校园网安全运维分析与研究.pdfVIP

电子信息科技风2023年6月

DOI:10.19392/j.cnki.1671-7341.202318024

校园网安全运维分析与研究

岳超

西安外国语大学陕西西安710119

摘要:随着网络技术的不断发展,以及网络应用的普及,人们对网络的依赖性越来越高。网络在生活、学习、工作方

面带给人们便捷的同时,也衍生出一系列网络安全问题。近年来,各行各业网络安全事件时有发生,如何通过安全运维的

手段最大程度地避免安全事件,是每一个网络运维人员需要思考的问题。

关键词:网络技术;网络安全;安全运维

[1]

校园网是高校重要的信息平台,目前高校基本都有科研网出口等。

专属校园网络,主要为全校师生提供网络服务和数据中心(3)云端安全服务:严格意义上该区域不算是网络架

服务。高校校园网存在以下特点:用户体量大,用户网络构中的一个业务分区,但它又是网络安全体系中的一个重

安全意识低,网络运维人员少且技术力量薄弱,网络设备要组成部分,云端安全配合本地安全设备双重保障。

数量大,业务种类多等。针对这一现象,旨在最大限度降(4)运维管理域:主要负责全网范围内的网络安全运

低校园网络安全风险,必须建立健全网络安全防护体系,维设备,例如堡垒机、安全态势感知平台、日志审计系统、

从网络安全技术运维层面、网络安全政策意识层面出发,数据库审计系统、网管平台等。

保障高校网络安全可靠稳定运行。(5)核心交换域:主要负责全校网络流量的控制和转

1网络安全运维技术层面发,是整张网络的数据处理中枢。

现代校园网系统的正常运行和各项功能的顺利实现,(6)对外服务域:主要负责全校对外服务的公共服务

离不开软件系统和硬件设备的日常管理维护和合理配(DMZ区),例如官方网站、校级APP应用等公共服务。

[2](7)二级系统业务域:主要负责校内的数据中心业务,

置。网络安全必须落实在网络运维环境中,网络环境本

身必须最大程度降低安全风险。网络安全运行的前提是例如校内私有云平台、数据库系统、存储系统,业务部门的

二级网站和业务等。

夯实网络安全基础架构,在该架构的基础上通过安全运

维、策略优化、安全加固等技术手段才能保障整个运维技(8)终端接入域:主要负责终端用户的网络接入。例

术层面的安全可靠性。如有线网络、无线网络,一卡通等。

1.1网络基础架构

网络架构是校园网运行的基石,网络架构的设计直接

影响上层网络运行的质量,网络架构的原则是简约、灵活、

安全、健壮等。一个完整的网络架构通常包含外联域、互

联网出口域、云端安全服务、运维管理域、核心交换域、对

外服务区域、二级系统业务域及终端接入域名等8个区

域,如图1所示。为保障各区域间的网络安全访问,各个

域之间有明显的物理界限(边界防火墙),通过边界防火墙

的安全策略灵活控制数据流的走向。

(1)外联域:主要负责校内各个专网的对外互联业务,

例如财政专网、银联专网等,服务内容专一,数据量小,但

安全系数高。

图1网络架构示意图

(2)互联网出口域:主要负责向广大师生等校园网用

户提供网络带宽接入服务,提供对外业务的发布服务,例1.2网络业务精细规划

如电信宽带出口、联通带宽出口、移动带宽出口以及教育传统网络中各种不同的网络应用混