构建校园网安全体系技术研究.pdfVIP

第27卷 第5期 玉林师范学院学报(自然科学) Vol-27 、O，5 2006年 JOURNAI— OF YULIN TEACHERS COLLEGE (NaturalScience) 构建校园网安全体系技术研究 口黄恒杰 ，甘井中 ，黄立和 (1，玉林师范学院 教育技术中心 助理工程师，广西 玉林市 537000) (2、3．玉林师范学院 教育技术中心 工程师，广西 玉林市 537000) 【摘 要】针对校园网安全的特点，结台长期的校园网管理经验，探讨了 “如何建立多层次纵深防 御的缱园网安全体系”、 “在构建安全体系过程 中如何结合 多方面安全技术”这两个问题 ， 【关键词 】托网网；多层次；防火墙；VI．AN；包过滤；访问控制 【中图分类号 】TI393【文献标识码 】A 【文章编号 2006)05-0162-05 TheTechniqueResearchofSettingup aCammpusNetSafeSystem IqUANGHm培_．j记 ，GANJing—zhong，HUANGLi—he (1．AssistantEngilleer，EducationFechnologyCenter，YulinTeachers’C．ollegc Yulin，Guan~．q537000) (2、3．Engineer，EducationTeclanolog~,Center，YulinTeaclmrs’College，Yulin Guangxi537000) Abstract：Aitningatthesafecharacteristicsofthecampusnet， Combinethelong—tern1 campus netinanagementexperience， twoproblemsoP’how tObuildupthesafesystem of campusnetthatmulti—layerdefendoof~’and ”how tOcombinethevarioussafetechnique” intheprocessofsettingupasafesystem ． Keywords：campusnet；nlultilayer；firewall；vlan；package——filtrate；access‘control 引言 圜学园校网是实现学信校息信化息化的重建要设平的基台础，在设支施持，教是在2管技构理术建原校则园网安全体系的三个 、 维护校 园网的过程 中，经过对网络攻 学、教务管理、行政管理和校内外信息沟 击和防御技术的研究， 确立 了构建校园网的三个技 通等方面起着举足轻重的作用．随着校园网应用的 术原则，它们是 多层次纵深防御 、多方面技术组合 、 不断普及和深入 ，网络的安全 问题也不断显现出 传输通道信息加密． 来，如何保障网络的正常运行、资源合法访问，使网 2．1多层次纵深防御 络免受黑客、病毒、恶意软件和其他不良意图的攻 多层次纵深 防御的基本思想是： 防御层数越 击 ，就显得 尤为重要 ．因此，在枝 园阚的建设和堆护 多，对网络资源进行未授权访 问的难度就越大．通 过程中，必须针对各种不同的安全威胁，制定相应 过提供冗余防御层来确保安全性，在某一层或某几 的安全策略，建立科学而有效的安全防护体系，以 层被攻破时，冗余的防御层仍能够对资源进行保 确保校 园网的正常运行 护．校园网安全防御层次可 以有 ： 院级课题项 t-]，编号 ：05YBjj67 黄恒杰 ，甘井中，黄