多层次校园网络安全设计.pdfVIP

2009年 8月 吉林师范大学学报(自然科学版) No．3 第 3期 JournalofJilinNormalUniversity(NaturalScienceEdition) Aug．2009 多层次校园网络安全设计 林永菁 (福建儿童发展职业学院，福建 福州 350013) 摘 要：在分析校园网特征的基础上，归纳出校园网面临的安全问题．对 目前流行的几种防护技术，如防火墙技 ● 术、入侵检测技术、VPN与病毒检测技术等进行了详细的阐述 ，在文章的最后提出了一种多层次的校园网设计． 关键词：防火墙技术；入侵检测技术；VPN与病毒检测 中图分类号：TP393 文献标识码：A 文章编号：1674-3873一(2009)03—0150-04 互联网是一个信息量巨大的资源库，根据互联 子网互联，以达到信息共享的功能． 网调查公司Netcraft最近调查数据显示，目前全球拥 校园网具有开放性、用户群体特殊性、服务多样 有正式网点总数 (申请了域名并且有内容的网点)达 性以及分布的分散性的特点，因此要求它要安全、可 到数亿个，其中相当一部分网站被频繁访问，并且一 靠、高效，并且扩展性高，具备兼容多个功能子网的 直保持更新 j．这个庞大的资源库所包含的资源无 能力． 论从种类上还是数量上正在以几何级增长． 校园网是一个完全开放式的网络计算机环境．这 21世纪是互联网技术突飞猛进的时代，数字 种开放性通过制定统一的网络体系结构，遵循统一的 化、信息化、网络化成为这个时代的核心特征，特别 通信协议标准实现，包括采用开放标准、开放技术、开 是计算机技术和通信技术的迅猛发展 ，使得网络应 放结构、开放系统组件和开放用户接 口．为此它应该 用也 日益广泛．同时，21世纪也是知识经济 占主流 提供多层次安全控制手段，建立完善的安全管理体 的时代，微软帝国的创始人 BillGates曾经说过：“在 系，防止系统外部的非法侵入和内部用户的越级操作 21世纪重要的竞争方式改革中，教育扮演的角色具 造成的破坏，保护数据的完整性与系统安全性． 有决定意义．”在我国，作为教育的载体——高校，以 校园网的用户是高校的学生，这类群体不同于 其对人才培养功能使之成为社会文明的标志，成为国 企业或特殊应用领域的群体，他们普遍对网络新技 家经济发展的后盾．因此，将最新的网络技术应用于 术充满好奇，敢于尝试，经常下载工具利用黑客技术 高校校园，组建校园网成为当今高校建设的主流．校 对校园网络系统进行破坏以尝试各种网络攻击技巧． 园网已成为各高等院校建设和发展的重要基础设施， 校园网提供多媒体实时点播、各楼宇网络接人、 校园网的建设规模和应用水平已成为衡量高校教学、 图书馆信息系统、基于POP3和 SMTP协议的邮件服 科研和管理层次等综合实力的一个重要标志． 务器、财务资产管理、FTP文件服务等多种服务，不 然而，校园网络的使用就像一枚硬币的两面，一 同的服务构成了不同的子网，需要不同的线路．例如 方面它为高校建设带来巨大的推动与冲击，另一个 实现网上多媒体信息的实时播放，要求主干网采用 方面也带来了信息安全的问题． 千兆以太网技术，每秒 l000兆以上的网络带宽；为 了让图书馆、计算机实验室、多媒体电子教室、各个 1 校园网的特征分析 办公教学楼以及各个学生寝室的局域网实现网内信 校园网规模随着高校规模的扩大而不断扩大， 息传递，要求线路采用快速以太网技术，保证每秒 其复杂性也越来越高．整个网络以教育教学、科学研 100兆的信息流量交换到桌面．因此，网络管理上要 究、行政管理、决策执行及办公的自动化为 目标，承 协调各个部分的需求，具备高兼容性以及较强的网 担着将学校里不同型号的计算机、不同标准的资源 络交换能力和远程接人能力． 收稿 日期：2009