智慧校園網絡安全建設一體化策略研究

王琦

摘要：隨著數字校園建設的不斷深入，各個學校的管理正在向著智慧校園的管理方面邁進，校園的網絡建設是高校信息化建設的重要組成，但是對著智慧校園的發展期信息的網絡安全問題越來越凸顯。在高校的智慧校園管理下，包含了全校師生的各種檔案信息，如果發生了信息安全的時間，對于其個人的利益以及學校的形象都會帶來不好的影響，因此，對智慧校園網絡安全建設開展一體化的研究。從當前的校園網絡安全建設的現狀進行著手，并提出了相應的解決措施。

關鍵詞：智慧校園 網絡安全一體化建設策略

前言

隨著網絡信息技術的發展，網絡信息在校園管理和建設中得到了廣泛的運用。在高校的管理之中包含了全校師生的檔案以及個人資料，如果發生了信息安全的事故，就會給師生本身以及學校帶來不好的影響，因此，對于智慧校園的網絡安全進行一體化的建設是非常必要的。

1智慧校園網絡安全建設的現狀

1.1安全的架構并不完善。高校在進行智慧校園建設的時候，并沒有根據實際情況對網絡安全進行長期的規劃，甚至于在對于互聯網的出口也只是設置一個防火墻，在其他區域并沒有進行安全的考慮，這也就導致了當前的智慧校園的網絡安全隱患。如果出現了網路安全的時間，管理人員是沒有辦法及時進行基本的建設，這樣就會導致校園在網絡安全方面造成一定的損失。

1.2防御的手段不足。在進行高校的互聯網進行建設的時候由于部分高校在出口設備上較為單一，且其功能比較簡單，在數據中心缺少防火墻的設置機制，在云平臺下的數據的安全就會收到忽視。同時，由于其應用網站的數量較多，且其漏洞也比較大，信息的泄露和網絡的篡改的問題也經常發生。因為網絡安全的防護手段較為薄弱，學校在進行數據處理的時候很難感受到威脅的信息，也沒有辦法及時進行安全的策略的調整。

1.3在智慧校園的網絡安全建設方面缺乏數據的有效分析和監控，沒有辦法進行可視化的管理。由于當前的高校網絡安全的建設工作還是在起步的時期，一些高校在進行規劃網絡的安全體制建設的過程中，也會時常出現網絡安全的事件。經過調查研究，大多數的網絡安全的事件是可以進行阻斷的，但是是不能夠提前進行預知的。由于大部分高校在網絡信息建設的時候沒有及時的對校內外的數據進行分析，不能夠通過整體的角度進行分析、識別和理解數據的管理，在事故安全的事前、事中以及事后的處理效果就不甚完善。

2智慧校園網絡安全建設一體化的策略

對智慧校園網絡安全建設一體化應該緊密的結合校園的實際情況，并結合國家的有關政策的要求，進一步明確管理的區域，制定有效的一體化保障策略。通過研究發現其安全的區域主要分為互聯網接人區、數據中心、終端以及運維的區域。

2.1互聯網接入區主要是講校園內部的網絡與互聯網的邏輯進行隔離。是連接校園內部網絡和外部網絡的橋梁。如果校園的網絡在遇到病毒的入侵、黑客的侵襲或者是僵尸、木馬的病毒的威脅。同時也在面對著一些非主觀的風險的侵入以及網絡資源的濫用等等問題。這就需要在互聯網的接人區需要進一步完善下一代的防火墻以及上網的行為等管理的措施以保障高校網絡信息建設的安全。

2.2數據中心是校園網絡安全的重要部分，同時也是校園的業務服務器以及其存儲的核心的數據，這部分資源的安全保障可以通過數據庫的防火墻、云端網站的防護產品、WAF或者是虛擬的安全系統進行保障。通過數據中心的安全防護的手段對于非法的請求進行及時的阻斷，能夠進一步簡化網絡管理的工作人員的工作，提高整個數據中心的安全防護。

2.3通過調查研究可以發現，大多數的網絡安全的事件主要是源于終端區域。終端區域的安全問題已經成為了當前整個互聯網系統的安全隱患的挑戰。終端區域主要是通過手機端、PC端進行接入，對于其的安全保護措施主要是準入的管理、病毒的查殺以及安全的管控等手段。通過準入的管理可以有效的控制非合格用戶的侵入，讓整個內網的管理正價的透明、安全，安裝的安全防護的團建可以有效的提高終端設備的安全性，對于位置的病毒進行有效的扼殺。

2.4在運行維護的管理區域內主要的安全問題是涉及日志的收集、審計的管理、可視化的管理、資源的管控等等，這些可以利用堡壘機、安管平臺以及VPN進行實現安全保障。在高校的網絡安全管理方面真正的達到事前的預防、事中的預警以及事后的追溯，以保障數據的安全。

3結語

隨著網絡信息化的發展，智慧校園網絡建設也正在飛速的發展，但是在校園網絡安全的建設過程中其網絡安全的問題也在日漸的凸顯。本篇論文主要對智慧校園的網絡安全的現狀進行了深入的分析，并對智慧校園網絡安全建設一體化提供了一定的措施和策略，旨在為當前智慧校園的網絡安全建設提供一定的理論的參考。

參考文獻

[1]李科峰.有線、無線一體化在智慧校園中的應用[J].網絡安全技術與應用，2019;

[2]郭暉，孫震，高楊.智慧校園網絡學習平臺建設的探索與實踐解析[J].網絡安全技術與應用，2019。