網絡安全技術及策略在校園網中的應用研究

周勇

摘 要：目前我國很多中職院校為了更好地適應時代發展潮流，也開始陸續建設起校園局域網，通過這種方式來實現對校園現有格局的創新，同時也在很大程度上促進了學生與教師之間的交流。但是，中職院校計算機網絡平臺的開放性問題一直受到相關領導人員的關注，如何設置開放性也成為了校園網建設過程中所面臨的重要阻礙之一。基于此，本文也嘗試對網絡安全技術及策略在校園網中的應用情況進行了研究，希望可以在一定程度上提升校園網的整體安全性。

關鍵詞：網絡安全技術;策略;校園局域網;應用

校園網不單單是指校園內部系統中的局域網絡，其也直接連接著廣域網絡。對于校園網來說，其具體組成部分包括計算機硬件、軟件以及網絡技術等等，在很大程度上實現了計算機網絡與中職教育服務的有效結合。同時，在中職院校的局域網環境中，還可以有效實現教育信息查詢，并且借助校園局域網使得師生之間的交流更加密切，不必受到時間以及空間的限制。同時，校園局域網的建設以及應用還可以實現對信息的遠程交互以及共享，從而使校園教育將管理工作水平以及效率得到明顯提升。

一、校園網的基本屬性

（一）保密性

對于校園局域網來說，其具有保密性，所謂的保密性主要是指校園網應該保障每一個使用者的合法權益不受到侵害，同時還要保證使用者個人信息的絕對安全可靠，嚴禁出現個人信息泄露的現象。對于校園網的管理系統來說，應該將每個用戶的個人信息進行及時的整合歸類，并且對其進行妥善保存。同時，使用者無論在任何情況下都不應該向他人透露用戶的私人信息。

（二）真實性

對于校園局域網來說，真實性是其重要屬性之一，信息發布者應該做到誠實守信，并且遵守相關校園局域網管理以及操作條例，不能將子虛烏有的信息發布在網絡上，避免誤導他人。對于每一位校園局域網的使用者來說，都應該秉持著客觀、公平的態度來去對待網絡上的信息，通過這種方式來實現對局域網的合理運用。

（三）完整性

校園局域網還具有完整性的屬性，其主要是指發布者在校園網上傳輸相關的信息時，要保證信息的完整性，不能胡亂刪減、修改以及偽造信息。同時，由于校園網絡很可能會受到黑客或者病毒的攻擊，因此校園網的穩定性很容易受到負面影響，當受到這種惡意攻擊之后，校園網平臺上的信息會出現被破壞的現象，從而影響了校園網的穩定運行。

（四）可靠性

對于校園網而言，可靠性也使其基本屬性之一，主要是指校園網應該具備快速運行以及安全可靠的性能，這樣才能保證網絡平臺的整體穩定性以及安全性。同時，校園平臺想要在短時間之內滿足使用者的相關需求，必須要對其可靠性進行保證，這是影響校園局域網建設質量的一個重要因素。

二、校園網中存在的安全隱患

（一）校園網絡軟件存在不安全因素

對于校園軟件系統來說，經常會面臨安全隱患問題，中職院校的網絡服務器都是應用windows系統，而對于這一系統來說，往往用戶群數量眾多，想要實現對其安全風險進行有效控制存在一定難度。除了操作系統本身存在重大的安全隱患之外，相關管理人員也存在風險意識不足的現象，通常都是由于系統登錄密碼設置較為簡單所導致的。此外，校園網當中所應用的管理軟件同樣會引發安全隱患問題，例如，校園網服務端如果沒有安裝防火墻軟件勢必會導致其安全風險大大增加，同時也很容易導致系統數據丟失的現象出現，很容易泄漏用戶的私密信息。同時，應用盜版軟件系統會在很大程度上增加校園網被攻陷的風險，從而使得校園網的整體運行穩定性以及安全性受到了一定影響[1]。

（二）校園網絡部件不安全因素

在進行校園網建設以及管理的過程中，會涉及多個環節步驟，并且，從現階段絕大多數中職院校校園網運行管理的實際情況來看，其存在的安全隱患依然十分明顯，也正是由于這些安全隱患的存在，使得校園網系統較為脆弱，容易受到外界因素的影響。此外，最近幾年，我國很多中職院校的校園網在研究過程中雖然取得了階段性的研究成果，但是校園網的缺陷以及不足依然存在，其中最為明顯的缺陷之一便是校園網絡的內部部件存在安全程度不夠的現象[2]。例如，很多校園計算機機房的設置都存在不合理的現象，導致了機房內部通風散熱效果不理想，嚴重的時候還會出現火災險情。

（三）校園網絡內部系統存在安全隱患

現階段，絕大多數的中職院校師生往往對網絡安全隱患的重視程度不夠，尤其是在校園網系統的日常運行中，對于自身身份驗證信息不注意保護，這也在很大程度上提升了身份信息泄露的可能性。一些不法分子往往會借助他人的身份驗證信息登錄到校園網系統中，從而使得校園網系統內部受到了人為的破壞。

三、加強校園局域網安全的應對策略

（一）加強校園網絡軟件安全建設

對于我國來說，中職院校的校園局域網系統誕生時間較晚，因此，其系統安全性勢必會受到很大的影響，很多內容往往還很難實現對其進行有效控制，所以要進一步加強對校園網絡軟件的建設，通過這種方式來保證校園網絡系統可以在安全、健康的環境下穩定運行[3]。以防火墻技術為例，在展開教學的過程中，會應用到網絡平臺，并且網絡平臺中會涉及到多項重要數據信息，因此，防火墻技術的應用是非常重要的，要注意做好防火墻的重要配置工作，通過這種方式來實現對服務器訪問的有效控制。可以嘗試安裝專業版防火墻，點擊下載免費版“天網防火墻”，對防火墻的各項功能進行設置，主要涉及以下內容：首先，要自定義安全規則。在軟件右上方“自定義IP規則”之后，會彈出相應的創口，通過檢索的方式來實現對每個IP規則項目的詳細了解;其次，應用程序訪問權限設置。點擊“應用規則程序”，在主頁面的下方會彈出相應的創口，在窗口中羅列出連接網絡要求的軟件名稱目錄;最后，安全級別設置。在對天網防火墻個人版進行應用的時候，應該對其“安全級別”進行設置，分為低、中、高三個幾倍，用戶可以根據自身的實際網絡安全需求來進行針對性設計。

（二）構建起完備的網絡拓撲結構

目前來看，中職院校的局域網絡建設以及后期應用之所以會出現各式各樣的問題，與其網絡系統內部部件不夠完善有直接關系。同時，由于部分網絡構架規劃不合理，沒有得到長期性、持續性的改善，這也使得很多微不足道的問題一點點嚴重，最終演變成為了重大的安全隱患，對網絡系統的穩定運行產生了很大影響[4]。在今后展開校園網絡系統建設以及管理工作的過程中，應該注意構建起完備的網絡拓撲結構，從而使局域網不會受到任何空間位置的限制，這也使得局域網絡的靈活性大大提升，這樣一來不僅可以實現對校園網絡的精細化管理，同時也使得校園網絡系統出現安全問題的可能性大大降低[5]。現階段來看，星型拓撲結構是現階段我國中職院校局域網最常見的網絡拓撲結構，其主要特點體現在網絡結構相對簡單，易于維護;網絡延遲時間短。星型拓撲結構的布局與其他拓撲結構存在一定區別，是以中央結點為中心，配合周圍各個結點，相互連接，形成一個星型。因此，此種網絡拓撲結構往往對配置有較高的要求，通常會另外配置一臺一模一樣的計算機設備來作為中央結點的備份。

（三）采用身份認證以及加密的方式提升校園網安全性

在對加密技術進行應用的時候，可以嘗試采用密碼重復設置的方式，在對此種方式進行應用的時候往往會涉及到指紋識別以及虹膜識別等技術手段，通過這種方式可以實現多重化安全密匙的設置，從而使其基礎維護管理功能得到了更好的發揮，同時也使得其靈活性得到了有效體現。通過對立體式安全防護方式的應用可以提升整體網絡系統的安全性。網絡加密主要分為鏈路加密、節點加密以及端到端加密三種方式，對于中職院校的校園局域網來說，可以考慮應用端到端的加密方式，對于此種加密方式來說，可以允許數據從源點到終點的傳輸過程中以加密的方式存在，此種加密方式的優勢主要體現在信息傳輸過程中受到保護，即使在這一過程中有節點受到損壞也不會導致信息泄露的現象出現。但是與此同時也存在一定缺點，即在信息沒有到達傳輸終端之前不能對其進行解密。

（四）通過完善配套方案的方式實現對系統內部安全隱患的有效預防

對于校園網絡系統來說，其發展與進步情況會直接影響到學習的信息化教育管理工作的展開質量。在日常展開各項教學活動的時候，應該注意對其教學形式進行有效把握，通過這種方式來制定起長期的發展方面以及目標，這樣也可以使中職院校在現階段激烈的生源競爭中占據較為有利的位置，對院校今后的經營發展也起到了很大的促進作用。對于校園局域網來說，在對其進行建設的時候，應該注意以網絡系統為中心，對服務對象進行明確，通過這種方式來保證校園網絡系統可以實現平穩運行。在進行校園網絡系統建設的時候，應該注意對網絡平臺的安全性進行準確考慮，可以嘗試從以下兩個方面來提升計算機網絡系統的運行安全性：首先，計算機系統一般會存在看較多的原本便已經設定的開啟功能，而這些開啟功能便是安全風險的主要來源之一，因此，要注意盡量關閉一些平時不常用的軟件以及功能。同時，還應該注意對系統進行定期升級，從而提升系統的整體安全級別;其次，可以嘗試應用多個服務其相互管理的方式來進行網絡服務，這樣可以有效避免多項服務集中在一臺服務器上的現象出現，從而提升了系統的整體抗風險能力。

四、結語

綜上所述，在進行中職院校局域網建設的過程中，應該保障其具有較高的安全性，通過這種方式來保證網絡系統的運行穩定性。盡管現階段很多中職院校的局域網安全狀況并不理想，但是隨著我國網絡安全技術的不斷發展，校園網今后的安全等級勢必也會大幅度提升，本文對校園網建設安全性的探討希望可以對今后我國有關校園網絡安全建設工作的展開提供一定經驗參考。

參考文獻：

[1]才敬波.網絡安全技術及策略在新鄉學院校園網中的應用探究[J].電腦知識與技術，2017，13（3）：25-27.

[2]王耀珩，宋雨欣.網絡安全技術及策略在校園網中的應用研究[J].河南科技，2018，21（21）：6.

[3]敖卓緬.網絡安全技術及策略在校園網中的應用研究[D].重慶：重慶大學，2017.

[4]楊懷磊.高校校園網網絡安全初探[J].華章，2018，11（32）：69，74.

[5]夏銘.基于雙棧技術的校園網防火墻設計與實現[D].四川：電子科技大學，2018.