校园网络安全方案的设计与实现.pdfVIP

◇职业教育◇ 科技曩向导 2012年第08期 校园网络安全方案的设计与实现 冯淑杰 (天津滨海职业学院 中国 天津 300451) 摘【 要】随着高校信息化建设的不断开展，几乎所有的高校都建立了自己的校园网，由于网络具有开放性．以及本身存在的技术弱点和人 为疏忽，网络安全就成了至关重要的问题，本文从软件。硬件及管理方面阐述了解决方案。 关【键词】校园网：网络安全：防火墙：VLAN A【bstract]WiththecontinuousdevelopmentoftheUniversityinformationsystem，almostallcollegesanduniversitieshaveestablishedtheirown campusnetwork．networksecurityhasbecomeacriticalissue，itis becausethenetworkhastheopennessand Inherentweaknessesandhuman negligence，thisarticledescribedfrom thesoftware，hardwareandmanagementsolutions． ’ K【eywordslCampusNetwork；Networksecurity；Firewalls；VLAN 在当今社会 ，网络逐渐取代了很多传统信息通道．成为一种不可 机．再从核心交换机向四周辐射通向各个汇聚交换机 缺少的信息交换媒体应用在各个领域 然而．由于网络具有开放性、互 2．2我校园网络面临的问题 联性、连接方式的多样性及终端分布的不均匀性 。再加上本身存在的 我校园网的安全问题有其历史原因：在以前．主要因为意识与资 技术弱点和人为的疏忽．网络安全就成了至关重要的问题 金方面的原因。学校网络建设经费投入严重不足．所以就将有限的经 随着高校信息化建设的不断开展．几乎所有的高校都建立了自己 费投在关键设备上．对于网络安全建设一直没有比较系统的投入．致 的校园网，为加快信息处理、合理配置和充分利用优质教育资源、科研 使校园网处在一个开放的状态．没有任何有效的安全预警手段和防范 和管理提供资源共享 、信息交流和协同工作的平台．同时也是衡量一 措施。只是在内部网与互联网之间放一个防火墙就万事大吉．同时对 个高校教育信息化、现代化的重要标志。 学生上网不加限制，从而导致病毒泛滥、黑客攻击、信息丢失、服务被 在校园网的建设过程中．由于安全意识淡薄和资金欠缺 ．技术落 拒绝等等，这些安全隐患只要发生一次．对整个网络都将是致命性的。 后等多方面的原因．使得各高校普遍都存在着 “轻安全、轻管理”的现 我校园网建设中面临的问题有如下几个方面： 象。但是随着网络规模的急剧膨胀．学生网络用户的快速增长．U盘的 2．2．1硬件设备简陋 普及应用，校园网已经不仅仅服务于教育、科研和行政管理。它应用已 校园网的出口是网络规划和建设中需要重点考虑的问题．它关系 经逐渐渗透到校园生活的方方面面 同时．学生是一个比较特殊的群 到校园网用户对 Intemet访问的速度 我校网络整体结构设备简陋．现 体，他们思想单纯，心性不定，又对新鲜事物存在极大好奇心，容易受 有设备技术指标低，没有路由器 ，路由选择由三层交换机来完成 ．为了 外界影响，学校有责任限制他们登陆不健康网站。在这种情况下，校园 提高速度．防火墙设置也不是很高 校园网建设的目的是为学校的各 网的安全问题日益严峻起来 那么．如何在开放网络环境下保证校园 项工作信息化服务 ，提高工作效率，应强调其应用 ，应多购置服务器， 网正常、安全、高效地运行就成为各个高校不可回避的一个十分重要 每个服务器满足一个应用．把应用平台搭建起来．供师生逐渐熟悉．最 的问题。 终完全接受。 1．网络安全定义 2．2．2IP地址欺骗、盗用 网络信息安全一般分为网络安全和信息安全两个层面。网络安全