基于L2TP%2fIPSec的VPN技术在校园网中的研究与应用.pdfVIP

网络建没与管理 基于L2TP／I 杨剑宁 (云南师范大学商学院网络中心，云南昆明650106) 载数据，可构建安全性能更强的虚拟专用网络，并根据基于L2TP／IPSec协议的VPN系统的特点，本文从校园网应用角度 探讨了VPN技术在校园网校区之间、服务器管理、远程接入等方面的应用，分析了目前存在的问题及解决方案展望。 关键词：VPNL2TPIPSec校园网安全性 一、引言 络，且对校内众多的服务器、交换机等网络设备的管理 随着计算机网络技术的快速发展、数据通信的日益 以及跨校区、跨网段等资源访问无法提供安全保障。虚 频繁、学校信息化建设步伐的加快．校园网已经成为学 拟专用网(VPN)就是一种既可保障安全、又可保障网络 校信息化建设的重要组成部分。对于校园网络的管理者 开放的低廉易行的解决方案，通过采用加密、认证、隧道 来说，如何更为安全、有效、方便地对其进行管理，始终 和协议封装等技术构筑了一条安全通道．从而使得敏感 是一个重要的话题。一般情况下．学校在建设校园网时． 信息在开放的公用网络上安全传输成为可能．应用 通常是将校园外部网络与校园内部网络进行物理隔离 VPN．可以使网络管理员在任何地方，通过连接公用网 或逻辑隔离．使外网无法访问未经许可的内网资源．即 络的终端访问校园内部并对校周网络实行安全化的管 使许可外部访问，也是常规性质的访问，但一些对安全 理，也可使普通用户和网络管理员通过内部专用网络． 级别要求更高的服务则不能使用常规许可．这样必然导 连接资源区域和管理区域，加强网络管理、应用的安全 致网络管理员在校外无法更为安全有效地管理校园网 性、灵活性、经济性、扩展性。 ·—卜—--卜-+—+·—+一—·●一-+·—■一—·—卜--卜·—卜·—卜·-卜—·●一--_一-—+—-—}—-_——+．——+—-+-+·—·卜-—卜·+·+-+-+-+·—卜·+-—卜—+—+-+-+·+-+ (1)各应用系统自身的加固； 全和网络安全管理。预防和打击各种网上违纪、违法行为， (2)建立身份认证系统(实名制)； 有效推动我国高校教育网络建设与应用健康有序发展。 (3)建立安全审计系统： 四、结束语 (4)建立备份系统； 由于互联网络的开放性和通信协议的安全缺陷．以 (5)建立日志访问系经统； 及在网络环境巾数据信息存储和对其访问与处理的分布 5．管理层安全 性特点，网上传输的数据信息很容易泄露和被破坏。网络 实现管理层的安全主要注意以下几点： 受到的安全攻击非常严重．因此建立有效的网络安全防 (1)建立安全管理平台。主要是指将各种安全系统或 范体系就更为迫切。实际上．保障网络安全不但需要参考 设备集中控管、综合分析。 网络安全的各项标准以形成合理的评估准则．更重要的 (2)建立、健全安全管理体制。校园网用户较多。一定 是必须明确网络安全的框架体系、安全防范的层次结构 要建立一套合理可行的安全管理制度。只有制度和设备 和系统设计的基本原则．分析网络系统的各个不安全环 的完美结合才能真正提高校园网的安全水平。 节，找到安全漏洞，做到有的放矢。 (3)提高全员的安全意识。信息安全和网络安全事关 参考文献： 师生身心健康。事关教育健康发展，事关国计民生和事t会稳 【1l锐捷打造全局化GSN网络安全解决方案fDB，0U。赛迪 定。完善信息安全和网络安全体系，加强信息安全和网络安 l 10／1610467j．html