校園網絡安全技術及相關應用

文/董彥斌

近些年，隨著我國經濟地快速發展，我國通信企業也獲得很大的發展，極大方便了人們的出現。尤其是隨著5G技術快速發展，使得通信速度進一步提高，進一步促進了各個行業的發展。校園網絡為校園服務提供了可靠的技術服務，同時也為核算智能化和遠程化發展奠定了堅實的技術保障。計算機技術的發展不僅僅提升了校園網絡的技術的多樣性，液體上了網絡通訊的穩定性和質量。信息技術在給校園帶來豐富的娛樂活動外，還給教學模式上帶來很大的改變，但是人們在享受信息技術的方便性和快捷性的同時，也面臨著很多的安全上的問題，尤其是各類信息數據的竊取和應用，會給用戶帶來極大的困擾，嚴重的對用戶的財產的名譽造成損失。除此之外，信息技術安全方面的問題已經成為國家重要的安全防護課題之一，如何保障網絡數據的安全性和可靠性是信息安全技術中的面臨的主要難題和研究的方向。

1 影響校園網絡信息安全的因素

1.1 系統軟件的漏洞

系統軟件從誕生開始，因為設計方面和技術方面的問題，會存在著系統漏洞，這些系統漏洞并不會影響正常的使用，卻會被不發分子所利用成為竊取數據的渠道。事實上，很多的不發分子通過系統的漏洞，竊取系統內部的數據，從而獲得高額的非法收益。而且由于設計開發遠比尋找漏洞花費的時間和經歷多，因此這種情況是比較常見的。雖然系統的漏洞在開發的過程中不能夠完全避免，但設計這可以通過網絡防護和網絡鏈的技術，提升系統的安全性，也需要在設計的過程中進行的降低安全隱患。

1.2 網絡病毒

病毒是常見的網絡入侵技術，病毒的方式有很多種，常見的有網絡病毒和文件病毒以及引導型病毒。除此之外，木馬也是常見的入侵技術。病毒和木馬在過去是計算機安全防護最大的威脅，能夠輕易的獲取許多的私密資料，也能夠讓計算機陷入運行緩慢、數據遭受破壞、賬號被竊取等情況。計算機病毒是指惡意植入電腦的一端代碼和編程，能夠對計算機數據造成永久性的損壞，而且具有復制性和傳染性和可執行性，能夠偽裝和復制以及攻擊，能夠對數據庫系統造成大范圍的破壞。計算機病毒傳播的途徑非常廣泛，可以通過共享資源、腳本、下載、郵件、硬盤等介質進行傳播，在清理上有著很大的困難性。

1.3 黑客惡意攻擊

黑客攻擊是計算機網絡安全中最大也是具有威脅的一個安全隱患，不僅僅會使信息泄露，也會使計算機系統受到嚴重的破壞。一般來說黑客會利用信息技術尋找系統的漏洞或者強行打破安全系統的防護來達到數據竊取的目的。由于這種攻擊技術只有網絡就能夠得到市長，因此，具有很強的隱蔽性。并且網絡攻擊一旦侵入計算機系統，就會造成信息的泄露和系統的崩潰。

2 加強校園網絡安全技術的措施

2.1 網絡防火墻

網絡防火墻是保護數據的有效手段，能夠抵擋大部分手段的數據入侵，有效組織外部的網絡用戶對內部信息的訪問的數據練技術，這樣不僅提升了網絡安全的系數，也減少了不發分子竊取信息的渠道，從而保證校園網絡的正常運行。網絡防火墻技術的種類有很多，從技術上的角度來講大致可以分為監視和地址轉換以及數據的包裝過濾這幾個類型。在這些種類中，監視類型的防火墻主要是在客戶端和服務器中間，作用是監控數據的交換和信息的傳輸，由于客戶端訪問服務器需要通過防火墻，這一方面保證了訪問的合法性，另一方面也提升了安全性。地質轉換防火墻主要的防護原理是將極端及的內部IP地址進行隱藏和轉換，使其一直處于動態的移動中，從而降低非法分子對IP地址攻擊的概率。這種方法也有效的提升了網絡的安全。

2.2 數字簽名技術

數字簽名技術從一定程度上說是屬于秘鑰領域的一種，可以通過不能夠被偽造的數據串或者是電子文件等方式記性驗證和識別，以此來達到數據保護的目的。數字簽名技術在數據的防護上有著河大的作用，由于不可復制、不可篡改，且信息只有主人知道，廣泛受到人們的青睞。數字簽名技術主要是有DSS簽名和散列簽名以及RSA等方式，應用原理的實現主要是發送方的信息發送，接收方通過三列的函數進行信息照耀，最后就是簽名的工作。在整個技術的實現過程中，最要緊的就是信息的來源和傳輸的安全保證。通常情況下，由于秘鑰的問題，多以采取了很多非對稱加密短發來增加安全的系數。利用加密的秘鑰來推行另一個，比較容易實現且普及也比較方便。隨著數字簽名技術的不斷發展，數據不管是在加密上，還是在解密上所用的時間大大減少，保密程度卻不斷提上，尤其是時間戳技術的應用，使得數字簽名技術得到了更加廣泛法引用。

2.3 文件加密技術

加密技術。機密技術的核心內容就是對不公開的信息進行鎖定或者偽裝，防止外界人員窺探到內容。傳統的加密技術主要是數字密碼加密，包括對稱加密和非對稱加密。隨著互聯網技術的不斷發展，加密技術也在逐漸創新，又出現了圖形木馬、移位密碼和產品密碼等新形式。文件加密技術是避免文件病毒的有效措施，能夠加大的保證信息數據的安全性和可靠性。隨著技術的提升，文件加密技術有了人工智能和更高級算法加持，防護的性能更加出色，能夠實現對數據流動的監管，低于外來數據的入侵。文件加密的方式大致可以分為統計和簽名兩種分析方法。保證數據庫的穩定和安全。

2.4 加強大數據的應用

大數據技術是現階段比較常用的技術，也是現在計算機技術中應用最為廣泛，功能更加強大的技術。大數據技術主要是通過計算機計算機技術，對數據進行分析，從而找出內在的規律或者是發展的趨勢。學術界對大數據技術是這樣定義的：找出數據背后的規律，探究發生的趨勢，了解而不為人知的信息，提供強大的數據分析和對事件進行本質的了解。大數據技術可以分為兩類，一類是分類，一類是回歸，兩者的算法各不相同又有一定統一性。需要根據實際的情況來選擇使用哪一種類型的技術。大數據技術中的數據是開展的分析和研究的技術，只有對數據有著充分的了解，才能夠表面的數據中找出內在的規律，這種規律從本質上講是一種概率，只有數據量越大，算法越準確的情況下，對于事件發生的預測也就更加準確。另外，大數據技術有著很強的相關性，能夠通過數據與數據之間的分析，從側面得到更加準確的結論。常用的分析方法是構件大數據模型，而小二乘法和多元回歸是其中重要的一環。通過大數據對網絡運行狀態進行監視，能夠有效保證網絡運行的安全。還可以通過入侵檢測技術進行安全的防護，一旦計算機通信網絡被網絡病毒入侵，入侵檢測技術將檢測入侵病毒并及時發出警報，提醒計算機使用者有外界病毒入侵并試圖更改計算機網絡安全設置，或者是試圖盜取計算機內部信息。

2.5 合理使用云計算技術

云數據庫不同傳統數據庫，它解決了傳統數據庫效率慢，容量小的缺陷。它主要通過解決數據集中和共享的問題，從而提高了計算的效率。用戶在使用過程中，不需要了解服務器的計算過程和所處的地理位置，只需要學會使用供應商留好的接口。但是在應用過程中需要注意以下的問題。

（1）在云數據庫中，對于私有的數據庫是嚴格的權限控制的，因此在這部分數據的安全等級相對較高。但是對于公共云數據來說，如何保證數據的安全可靠一直是云存儲階段的重要的難題。這種安全性不僅體現在外部訪問的客戶，同時對于DBA等數據管理人員也可能存在著很大的安全性。

（2）云平臺是一個十分發達的數據平臺，雖然是靠自己維護，但是在實際工作過程中，云數據庫總是暴露在大型的開發平臺之上，所有的用戶都有一定的訪問權限，這樣很難保證用戶權限的合理性，這樣在訪問數據時就可能發生意外情況，因此如何規范用戶的權限問題也是云數據庫面臨的重要的挑戰。

（3）云數據庫有別于傳統的本地關系型數據庫，云數據庫采用分布式存儲的方式，數據被分布在眾多的終端云數據庫設備上，數據在網絡傳輸中存在著一定的時延和誤差，難以保障數據的按序到達，另外也難以杜絕數據在傳輸過程中出現誤差和數據失真的問題。

3 結語

綜上所述，校園無線信息通信技術極大保障了通信質量和通信效率，但是自身存在著很大的信息安全隱患。威脅信息通信技術的種類隨著時代的發展變得越來越復雜，因此給信息通信技術隱私保護帶來了很大的困擾，但是基于大數據的信息通信技術能夠有效解決這個問題，從而更好促進我國校園企業的發展。