校园网络安全技术精选(九篇)

前言：一篇好文章的诞生，需要你不断地搜集资料、整理思路，本站小编为你收集了丰富的校园网络安全技术主题范文，仅供参考，欢迎阅读并收藏。

第1篇：校园网络安全技术范文

关键词：网络安全系统安全网络运行安全内部网络安全防火墙

随着网络技术的不断发展和Internet的日益普及，许多学校都建立了校园网络并投入使用，这无疑对加快信息处理，提高工作效率，减轻劳动强度，实现资源共享都起到了无法估量的作用。但教师和学生在使用校园网络的同时却忽略了网络安全问题，登陆了一些非法网站和使用了带病毒的软件，导致了校园计算机系统的崩溃，给计算机教师带来了大量的工作负担，也严重影响了校园网的正常运行。所以在积极发展办公自动化、实现资源共享的同时，教师和学生都应加强对校园网络的安全重视。正如人们经常所说的：网络的生命在于其安全性。因此，如何在现有的条件下，如何搞好网络的安全，就成了校园网络管理人员的一个重要课题。

作为一位中学电脑教师兼负着校园网络的维护和管理，我们一起来探讨一下校园网络安全技术。

网络安全主要是网络信息系统的安全性，包括系统安全、网络运行安全和内部网络安全。

一、系统安全

系统安全包括主机和服务器的运行安全，主要措施有反病毒。入侵检测、审计分析等技术。

1、反病毒技术：计算机病毒是引起计算机故障、破坏计算机数据的程序，它能够传染其它程序，并进行自我复制，特别是要网络环境下，计算机病毒有着不可估量的威胁性和破坏力，因此对计算机病毒的防范是校园网络安全建设的一个重要环节，具体方法是使用防病毒软件对服务器中的文件进行频繁扫描和监测，或者在工作站上用防病毒芯片和对网络目录及文件设置访问权限等。如我校就安装了远程教育中心配置的金山毒霸进行实时监控，效果不错。

2、入侵检测：入侵检测指对入侵行为的发现。它通过对计算机网络或计算机系统中的若干关键点收集信息并对它们进行分析，从中发现是否有违反安全策略的行为和被攻击的迹象，以提高系统管理员的安全管理能力，及时对系统进行安全防范。入侵检测系统包括进行入侵检测的软件和硬件，主要功能有：检测并分析用户和系统的活动；检查系统的配置和操作系统的日志；发现漏洞、统计分析异常行为等等。

从目前来看系统漏洞的存在成为网络安全的首要问题，发现并及时修补漏洞是每个网络管理人员主要任务。当然，从系统中找到发现漏洞不是我们一般网络管理人员所能做的，但是及早地发现有报告的漏洞，并进行升级补丁却是我们应该做的。而发现有报告的漏洞最常用的方法，就是经常登录各有关网络安全网站，对于我们有使用的软件和服务，应该密切关注其程序的最新版本和安全信息，一旦发现与这些程序有关的安全问题就立即对软件进行必要的补丁和升级。许多的网络管理员对此认识不够，以至于过了几年，还能扫描到机器存在许多漏洞。在校园网中服务器，为用户提供着各种的服务，但是服务提供的越多，系统就存在更多的漏洞，也就有更多的危险。因此从安全角度考虑，应将不必要的服务关闭，只向公众提供了他们所需的基本的服务。最典型的是，我们在校园网服务器中对公众通常只提供WEB服务功能，而没有必要向公众提供FTP功能，这样，在服务器的服务配置中，我们只开放WEB服务，而将FTP服务禁止。如果要开放FTP功能，就一定只能向可能信赖的用户开放，因为通过FTP用户可以上传文件内容，如果用户目录又给了可执行权限，那么，通过运行上传某些程序，就可能使服务器受到攻击。所以，信赖了来自不可信赖数据源的数据也是造成网络不安全的一个因素。

3、审计监控技术。审计是记录用户使用计算机网络系统进行所有活动的过程，它是提高安全性的重要工具。它不仅能够识别谁访问了系统，还能指出系统正被怎样地使用。对于确定是否有网络攻击的情况，审计信息对于确定问题和攻击源很重要。同时，系统事件的记录能够更迅速和系统地识别问题，并且它是后面阶段事故处理的重要依据。另外，通过对安全事件的不断收集、积聚和分析，有选择性地对其中的某些站点或用户进行审计跟踪，可以及早发现可能产生的破坏。

因此，除使用一般的网管软件系统监控管理系统外，还应使用目前已较为成熟的网络监控设备，以便对进出各级局域网的常见操作进行实时检查、监控、报警和阻断，从而防止针对网络的攻击与犯罪行为。

二、网络运行安全

网络运行安全除了采用各种安全检测和控制技术来防止各种安全隐患外，还要有备份与恢复等应急措施来保证网络受到攻击后，能尽快地全盘恢复运行计算机系统所需的数据。

一般数据备份操作有三种。一是全盘备份，即将所有文件写入备份介质；二是增量备份，只备份那些上次备份之后更改过的文件，这种备份是最有效的备份方法；三是差分备份，备份上次全盘备份之后更改过的所有文件。

根据备份的存储媒介不同，有“冷备份”和“热备份”两种方案。“热备份”是指下载备份的数据还在整个计算机系统和网络中，只不过传到另一个非工作的分区或是另一个非实时处理的业务系统中存放，具有速度快和调用方便的特点。“冷备份”是将下载的备份存入到安全的存储媒介中，而这种存储媒介与正在运行的整个计算机系统和网络没有直接联系，在系统恢复时重新安装。其特点是便于保管，用以弥补了热备份的一些不足。进行备份的过程中，常使用备份软件，如GHOST等。

三、内部网络安全

为了保证局域网安全，内网和外网最好进行访问隔离，常用的措施是在内部网与外部网之间采用访问控制和进行网络安全检测，以增强机构内部网的安全性。

1、访问控制：在内外网隔离及访问系统中，采用防火墙技术是目前保护内部网安全的最主要的，同时也是最在效和最经济的措施之一。它是不同网络或网络安全域之间信息的唯一出入口，能根据安全政策控制出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务。实现网络和信息安全的基础设施。防火墙技术可以决定哪些内部服务可以被外界访问，外界的哪些人可以访问内部的哪些服务，以及哪些外部服务可以被内部人员访问。其基本功能有：过滤进、出的数据；管理进、出网络的访问行为；封堵某些禁止的业务等。应该强调的是，防火墙是整体安全防护体系的一个重要组成部分，而不是全部。因此必须将防火墙的安全保护融合到系统的整体安全策略中，才能实现真正的安全。

另外，防火墙还用于内部网不同网络安全域的隔离及访问控制。防火墙可以隔离内部网络的一个网段与另一个网段，防止一个网段的问题穿过整个网络传播。针对某些网络，在某些情况下，它的一些局域网的某个网段比另一个网段更受信任，或者某个网段比另一个网段更敏感。而在它们之间设置防火墙就可以限制局部网络安全问题对全局网络造成的影响。

2、网络安全检测：保证网络系统安全最有效的办法是定期对网络系统进行安全性评估分析，用实践性的方法扫描分析网络系统，检查报告系存在的弱点和漏洞，建议补救措施和安全策略，达到增强网络安全性的目的。

以上只是对防范外部入侵，维护网络安全的一些粗浅看法。建立健全的网络管理制度是校园网络安全的一项重要措施，健康正常的校园网络需要广大师生共同来维护。

参考文献

1.局域网组建与维护DIY.人民邮电出版社,2003.05

第2篇：校园网络安全技术范文

1大学校园网络常见网络安全问题

网络安全技术是一个涉及到物理环境、软件、硬件、数据、传输、网络体系结构等多个方面，其中的每个环节都有可能存在安全隐患，大学校园网络也不例外。

1.1网络系统技术缺陷

大学校园网络连接着Internet，普遍使用的是Internet早期也是最主要的TCP/IP协议，如安全认证以IP地址为主等。共享性和开放性是TCP/IP协议的主要特点，这使它在方便用户使用的同时，也留下了安全隐患。即大学校园网络通过使用TCP/IP协议在享受了互联网的方便快捷的同时，也面临着来自外部网络攻击的风险，如外部入侵者冒充合法用户非法获得大学校园网络资源使用权限等。

1.2内外部攻击

分别来自从外部试图非法访问校园网络的入侵者和内部用户，常用攻击手段包括利用端口扫描、系统漏洞等非法访问资源、盗取修改数据等。通常情况下，大学校园网络的安全防范更为的是注重的是外来入侵，但其实来自本校学生等有意或无意的内部攻击才是最大的隐患。一是因为内部攻击者对本校网络的结构和应用模式更为熟悉，二是校内网服务器对网内用户的限制较少，三是大学生具有一定网络应用能力和较强好奇心，有可能尝试利用网络上常见的黑客工具进行攻击。

1.3大学校园网络数据量增加

校园内计算机的普及，接入节点多且防护措施差、管理混乱，导致被攻击可能性大、难度低，很容易成为攻击目标。当前大学校园内计算机安装和管理情况非常复杂，学生几乎人手一台电脑且自行进行维护，教师教学、学校管理用电脑也是一个比较大的数量，这种情况下统一实施安全策略如升级系统补丁、安装杀毒软件等较为困难，日益成为了大学校园网络面临的安全隐患。

2网络安全技术在大学校园网络安全中的应用

虽然有着诸多由自身特点和特殊性导致的安全隐患，但大学校园网络安全问题的解决通过合理运用网络安全技术均可实现，如防火墙技术、网络监控和入侵检测技术、漏洞扫描技术、病毒防范技术、VPN技术等。

2.1防火墙技术

防火墙技术是实现大学校园网络安全保护最常用也最有效的网络安全技术。作为一种访问控制，防火墙技术主要应用于内部网络与外部网络中间，作为内外部网络间的“防护隔离墙”，使外部网络对内部网络的访问受到一定限制，但内部网络对外部网络的访问可方便实现，极大的提高内部网络的安全性。在实现“防护隔离”功能的防火墙众多技术中，在网络适当位置实施的数据包过滤技术、作用于应用层的技术、在网络层实现的状态检查技术、地址转换技术、内容检查技术是其关键技术，均能起到保护内部网络的作用，如地址转换技术额可以用一个IP地址代替另一个，主要应用于隐藏内部网络的IP地址，使得外部网不能访问内部网络，但内部网络之间可以访问。同时，还可按照以下原则进行防火墙设置以提高安全性，一是根据校内网安全策略和目标设置IP数据包审核规则；二是过滤掉以内部网络地址进入路由器的IP数据包；三是建立校内网计算机IP地址和MAC地址对应表；四是在校内网入口架设防火墙；五是定期检查日志，及时发现攻击行为；六是提高防火墙管理安全性。

2.2网络监控、入侵检测技术

入侵检测系统位于防火墙之后对网络活动进行实时检测，是一种能主动保护网络资源免受攻击的网络安全技术，是不同于防火墙的主动保护网络安全系统，是防火墙的必要和重要补充，也可以看成防火墙的延续。入侵检测技术分为基于主机、基于网络入侵检测两种，前者分析来自各个地方的数据，后者检测网络中获取的数据。入侵检测系统可在不影响网络运行的情况下实时检测分析内外部网络的数据通信情况，在网络系统遭受攻击前对内、外部攻击以及误操作及时识别并响应，通过实时监控、审查网络系统来保护网络安全。入侵检测系统是按管理员预先指定的规则被动运行的，必须按照所需规则对其进行正确配置，否则发挥不出安全审计、监视、攻击识别、响应等作用。

2.3漏洞扫描技术

漏洞指的是校园网络自身存在的安全漏洞，采用漏洞扫描技术支持下的扫面系统定期对工作站、服务器、交换机等进行检测，并根据检测结果给出安全性分析报告，为提高网络整体安全水平提供依据，以便及时弥补漏洞，降低遭受攻击的可能性和抗攻击能力。减少网络系统漏洞的方法，需正确配置每台主机系统，及时升级操作系统补丁、保护好密码、关闭暂时不需要的端口等。

2.4病毒防范技术

病毒是影响大学校园网络安全的一个重要因素，为更好防范病毒，有必要在整个校内网可能感染、传播病毒的节点采取有效防范手段，即采取全局性病毒防御策略。如安装网络版杀毒软件，具备远程安装、智能升级、自动更新、远程报警、集中管理、分布查杀等功能，确保更新保持及时同步，杜绝防病毒“薄弱点”，实现对服务器、网络设备等可有效控制范围内主机的安全保护。对于难以同步管理学生自用电脑，可采取宿舍区接入端口防御、提供杀毒软件下载等措施。

2.5VPN技术

随着网络技术在大学教学教育中的越来越广泛应用，师生随时访问校内网资源的需求日益增加，这就意味着大学校园内部网络会频繁暴露在被攻击的环境下，所以需要一种安全接入机制来保障网络安全，VPN（VirtnalPrivateNetwork，虚拟专用网）正是能实现这一目的有效途径。VPN是通过一个公用网络建立一个临时、安全、稳定的数据隧道，利用数据加密手段来使公网平台短时间内成为“校内网”，采用隧道技术、加解密技术、密钥管理技术、使用者与设备身份认证技术来保证数据的安全性。VPN技术的应用可打破校园内部网络的地域限制，优化校园网的管理和应用，其在大学校园网络中的应用包括远程访问、远程网络互联、校园网络内部安全等。

3结语

第3篇：校园网络安全技术范文

关键词：网络安全系统安全网络运行安全内部网络安全防火墙

随着网络技术的不断发展和Internet的日益普及，许多学校都建立了校园网络并投入使用，这无疑对加快信息处理，提高工作效率，减轻劳动强度，实现资源共享都起到了无法估量的作用。但教师和学生在使用校园网络的同时却忽略了网络安全问题，登陆了一些非法网站和使用了带病毒的软件，导致了校园计算机系统的崩溃，给计算机教师带来了大量的工作负担，也严重影响了校园网的正常运行。所以在积极发展办公自动化、实现资源共享的同时，教师和学生都应加强对校园网络的安全重视。正如人们经常所说的：网络的生命在于其安全性。因此，如何在现有的条件下，如何搞好网络的安全，就成了校园网络管理人员的一个重要课题。

作为一位中学电脑教师兼负着校园网络的维护和管理，我们一起来探讨一下校园网络安全技术。

网络安全主要是网络信息系统的安全性，包括系统安全、网络运行安全和内部网络安全。

一、系统安全

系统安全包括主机和服务器的运行安全，主要措施有反病毒。入侵检测、审计分析等技术。

1、反病毒技术：计算机病毒是引起计算机故障、破坏计算机数据的程序，它能够传染其它程序，并进行自我复制，特别是要网络环境下，计算机病毒有着不可估量的威胁性和破坏力，因此对计算机病毒的防范是校园网络安全建设的一个重要环节，具体方法是使用防病毒软件对服务器中的文件进行频繁扫描和监测，或者在工作站上用防病毒芯片和对网络目录及文件设置访问权限等。如我校就安装了远程教育中心配置的金山毒霸进行实时监控，效果不错。

2、入侵检测：入侵检测指对入侵行为的发现。它通过对计算机网络或计算机系统中的若干关键点收集信息并对它们进行分析，从中发现是否有违反安全策略的行为和被攻击的迹象，以提高系统管理员的安全管理能力，及时对系统进行安全防范。入侵检测系统包括进行入侵检测的软件和硬件，主要功能有：检测并分析用户和系统的活动；检查系统的配置和操作系统的日志；发现漏洞、统计分析异常行为等等。

从目前来看系统漏洞的存在成为网络安全的首要问题，发现并及时修补漏洞是每个网络管理人员主要任务。当然，从系统中找到发现漏洞不是我们一般网络管理人员所能做的，但是及早地发现有报告的漏洞，并进行升级补丁却是我们应该做的。而发现有报告的漏洞最常用的方法，就是经常登录各有关网络安全网站，对于我们有使用的软件和服务，应该密切关注其程序的最新版本和安全信息，一旦发现与这些程序有关的安全问题就立即对软件进行必要的补丁和升级。许多的网络管理员对此认识不够，以至于过了几年，还能扫描到机器存在许多漏洞。在校园网中服务器，为用户提供着各种的服务，但是服务提供的越多，系统就存在更多的漏洞，也就有更多的危险。因此从安全角度考虑，应将不必要的服务关闭，只向公众提供了他们所需的基本的服务。最典型的是，我们在校园网服务器中对公众通常只提供WEB服务功能，而没有必要向公众提供FTP功能，这样，在服务器的服务配置中，我们只开放WEB服务，而将FTP服务禁止。如果要开放FTP功能，就一定只能向可能信赖的用户开放，因为通过FTP用户可以上传文件内容，如果用户目录又给了可执行权限，那么，通过运行上传某些程序，就可能使服务器受到攻击。所以，信赖了来自不可信赖数据源的数据也是造成网络不安全的一个因素。

3、审计监控技术。审计是记录用户使用计算机网络系统进行所有活动的过程，它是提高安全性的重要工具。它不仅能够识别谁访问了系统，还能指出系统正被怎样地使用。对于确定是否有网络攻击的情况，审计信息对于确定问题和攻击源很重要。同时，系统事件的记录能够更迅速和系统地识别问题，并且它是后面阶段事故处理的重要依据。另外，通过对安全事件的不断收集、积聚和分析，有选择性地对其中的某些站点或用户进行审计跟踪，可以及早发现可能产生的破坏。

因此，除使用一般的网管软件系统监控管理系统外，还应使用目前已较为成熟的网络监控设备，以便对进出各级局域网的常见操作进行实时检查、监控、报警和阻断，从而防止针对网络的攻击与犯罪行为。二、网络运行安全

网络运行安全除了采用各种安全检测和控制技术来防止各种安全隐患外，还要有备份与恢复等应急措施来保证网络受到攻击后，能尽快地全盘恢复运行计算机系统所需的数据。

一般数据备份操作有三种。一是全盘备份，即将所有文件写入备份介质；二是增量备份，只备份那些上次备份之后更改过的文件，这种备份是最有效的备份方法；三是差分备份，备份上次全盘备份之后更改过的所有文件。

根据备份的存储媒介不同，有“冷备份”和“热备份”两种方案。“热备份”是指下载备份的数据还在整个计算机系统和网络中，只不过传到另一个非工作的分区或是另一个非实时处理的业务系统中存放，具有速度快和调用方便的特点。“冷备份”是将下载的备份存入到安全的存储媒介中，而这种存储媒介与正在运行的整个计算机系统和网络没有直接联系，在系统恢复时重新安装。其特点是便于保管，用以弥补了热备份的一些不足。进行备份的过程中，常使用备份软件，如GHOST等。

三、内部网络安全

为了保证局域网安全，内网和外网最好进行访问隔离，常用的措施是在内部网与外部网之间采用访问控制和进行网络安全检测，以增强机构内部网的安全性。

1、访问控制：在内外网隔离及访问系统中，采用防火墙技术是目前保护内部网安全的最主要的，同时也是最在效和最经济的措施之一。它是不同网络或网络安全域之间信息的唯一出入口，能根据安全政策控制出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务。实现网络和信息安全的基础设施。防火墙技术可以决定哪些内部服务可以被外界访问，外界的哪些人可以访问内部的哪些服务，以及哪些外部服务可以被内部人员访问。其基本功能有：过滤进、出的数据；管理进、出网络的访问行为；封堵某些禁止的业务等。应该强调的是，防火墙是整体安全防护体系的一个重要组成部分，而不是全部。因此必须将防火墙的安全保护融合到系统的整体安全策略中，才能实现真正的安全。

另外，防火墙还用于内部网不同网络安全域的隔离及访问控制。防火墙可以隔离内部网络的一个网段与另一个网段，防止一个网段的问题穿过整个网络传播。针对某些网络，在某些情况下，它的一些局域网的某个网段比另一个网段更受信任，或者某个网段比另一个网段更敏感。而在它们之间设置防火墙就可以限制局部网络安全问题对全局网络造成的影响。

2、网络安全检测：保证网络系统安全最有效的办法是定期对网络系统进行安全性评估分析，用实践性的方法扫描分析网络系统，检查报告系存在的弱点和漏洞，建议补救措施和安全策略，达到增强网络安全性的目的。

以上只是对防范外部入侵，维护网络安全的一些粗浅看法。建立健全的网络管理制度是校园网络安全的一项重要措施，健康正常的校园网络需要广大师生共同来维护。

参考文献

1.局域网组建与维护DIY.人民邮电出版社,2003.05

第4篇：校园网络安全技术范文

关键词：网络安全；互联网；校园网；防火墙

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2017）03-0025-03

随着互联网技术的不断普及，各个行业的业务都开始向互联网转移，学校也不例外。特别是近几年来不断推行的教育信息化和校园数字化，使得校园网在学校中得到了充分的应用。但是就实际现状来看，很多学校的校园网安全还是一个大问题，对于校园网内的数据安全带来了较大的威胁。因此，有必要探讨网络安全技术在校园网中的使用，保障内部数据的安全。

1 计算机网络安全概述

1.1 计算机网络安全的定义

计算机网络安全涉及了多个方面的内容，比如计算机技术、互联网技术、通信技术、信息技术等，是一门交叉性的综合学科。在实际应用中，其主要是指保护互联网中保存的数据以及硬件软件，避免它们因为外界因素的干扰而受到破坏，确保整个计算机网络系统能够稳定、高效的运行。事实上，计算机网络技术本身就是一把双刃剑。其虽然给信息管理Ю戳朔浅O灾的便捷性，但也大大增加了信息泄露的风险。

1.2 计算机网络安全的主要影响因素

目前计算机网络安全的影响因素有很多，大致分为以下几个方面。第一，网络系统本身就存在一定漏洞。目前市面上流行的操作系统都有一些安全漏洞，如果这些漏洞被一些专业人士利用，就很容易突破系统的阻挡。第二，硬件和软件问题。计算机硬件本身的质量以及参数设置会带来一定的安全隐患，再加上软件本身的缺陷，引发了很多安全问题。第三，监管手段的缺失。计算机网络系统需要进行定期的安全性排查，及时查处其中存在的安全漏洞，避免这些漏洞被黑客利用。第四，人为因素。如果使用计算机网络的人员网络安全意识过低，并且没有必要的网络安全防范技能，那么就很难处理遇到的各类安全攻击。另一方面，目前网络黑客的数量也在不断增加，攻击方式也在不断更新，对于计算机网络安全防护来说也是一大挑战。

2 新乡学院网络的建设和安全问题现状

2.1 校园网建设的构架和特点

校园网主要是指在学校的范围内，利用一定的教育思想给学校的教育、科研、管理提供信息交流、资源共享的计算机网络。我国校园网最早是在二十世纪八十年代开始的，自此以后，校园网就得到了飞速的发展。目前，校园网承担的功能和任务非常多。内部信息系统主要负责校内教务管理和办公等，外部系统则主要用于信息交流与沟通。校园网跟其他局域网有很大的不同，其特点主要分为以下几个方面。

第一，校园网的内部结构相对复杂。校园网内部逻辑结构比其他局域网要复杂的多，通畅包含了核心、汇聚和接入三个部分，同时上网方式也是多种多样，还需要满足学生、教师、管理者等不同群体的需求。第二，校园网的用户群体相对活跃。由于很多校内事务都直接在校园网中运行，比如选课、成绩查询、资料下载等。庞大的学生群体共同使用校园网的时候，很容易引起网络的崩溃。第三，开放的网络环境。校园网本身的教学和科研特征决定了其必须是一个开放和宽松的网络环境，但这种开放网络也使得校园网直接暴露在互联网环境中，安全隐患大大增加。第四，校园网的安全投入相对较少。很多学校不注重校园网的资金投入，使得网络日常维护和更新难以继续。另一方面，专业的网络安全技术人员存在较大欠缺，通常是一人担任数职，难以保证校园网的安全。

2.2 我国校园网面临的主要安全问题

目前，我国校园网面临的安全问题有很多，已经影响了正常教务工作的展开。第一，信息安全问题。校园网一旦出现安全问题，那么内部保存的信息很容易出现泄露。这些信息中不仅有一些科研机密信息，还有广大学生的个人信息。特别是近几年来针对大学生的诈骗事件越来越多，如果学生个人信息遭到泄露，那么必然会给这些不法分子更多的可趁之机。第二，网络崩溃问题。校园网使用人数过多，一旦网络因为配置、漏洞等问题使得主体构架出现了不稳定等情况，那么正常的教务活动将会难以展开，甚至会损失一些必要的管理信息。第三，不良信息入侵。如果校园网出现安全问题，那么就很难阻挡不良信息的传播。大部分高校大学生的心理世界还没有发育健全，如果受到一些不良信息的干扰，很有可能会形成负面的价值观和社会认知。

3 常用的网络安全技术和策略分析

3.1 防火墙技术

防火墙技术是近几年来开始广泛使用的一种技术，其主要是在局域网和互联网之间设置了一个安全过滤系统，能够阻挡互联网中的非法访问。防火墙技术能够对所有传输的信息进行甄别，并对局域网中相对重要的信息和资源进行限制访问，从而保证网络信息的安全。发展到现在，防火墙技术已经细分成了各个领域，现有防火墙技术主要有包过滤技术、应用型防火墙、状态检测技术等，在实际应用中可以考虑实际需求采用相应的技术。

3.2 虚拟局域网技术

虚拟局域网技术被称为VLAN技术，其主要是将局域网中的各个设备逻辑地址分为一个个小区域，从而使用虚拟工作组进行工作的技术。VLAN技术可以使网络拓扑结构变得非常灵活，能够在任何物理位置中加入虚拟点。VLAN技术的使用可以解决很多问题。第一，其能够通过划分虚拟局域网来增强网络信息的传播效率。第二，在VLAN技术中，各个子网之间不能直接通信，使得网络信息的安全性得到了更强的保障，同时也便于对子网的安全控制。第三，VLAN技术能够将学校中所有使用校园网的群体划分到一个虚拟局域网中，保障数据的安全传输和共享。

3.3 防病毒技术

随着互联网技术的不断发展和深入应用，计算机病毒的种类也越来越多，并且其传播速度也越来越快，给计算机网络带来了很大的安全威胁。防病毒技术就是针对计算机病毒而展开的一种技术，其能够有效的检测和清除大部分计算机病毒。目前，防病毒技术主要分为三部分，即预防技术、检测技术和清除技术。其中，预防技术主要是利用一定的行为规则来甄别病毒文件，一旦规则匹配就对其进行隔离。检测技术则是利用病毒已经表现出来的特征对其进行相应的判定，从而发掘病毒的位置。清除技术则是检测技术的后续，主要是对已经检测出来的病毒进行相应的清除处理。

3.4 访问控制技术

访问控制技术主要是用来拒绝没有获得授权的用户进行非法访问，并利用特定的网段建立完善的访问控制体系。而网络管理员则可以利用访问控制技术来查看网络中所有用户的实际活动，并拒绝外来入侵者的入侵。访问控制技术目前主要分为三个部分，即自主访问控制、强制访问控制、基于角色的访问控制。其中，自主访问控制主要对用户的身份和访问权限进行界定，用户并根据访问权限对所有想要访问自己的其他人进行一系列的限制。强制访问控制主要是指管理员对所有用户的访问权限进行强制性的划分，用户只有达到了某种级别以后才能够访问相应的文件。角色访问控制主要是在用户访问系统的时候，应该先核实其角色，从而分配相应的权限。在这之中，一个角色可以有多个用户，同时一个用户也可以有多个角色。

4 网络安全技术在新乡学院校园网中的应用

4.1 新乡学院校园网的网络安全需求分析

随着我国近几年的高校扩招，新乡学院的规模都在不断增大，对于校园网也带来了诸多挑战。校园网最基本的安全需求就是要保证所有计算机网络设备的安全运行，并且能够完成基本的教务和管理工作。全面来讲，新乡学院校园网的网络安全需求主要分为五个部分。第一，具有较强的网络适应性，能够适应多种工作环境和操作系统，保证日常运行的安全性和定性。第二，能够很好保护校园重要网络设备的运转，提高网络安全防护能力，积极应对网络中存在的攻击行为。第三，能够实时的监控网络系统，对网络环境中存在的各类信息进行必要的过滤和控制，做好实时入侵检测工作。第四，具有完善的网络安全管理制度，能够很好规范用户对于各类网络资源的访问，限制一些未经授权的访问。第五，所有网络设备的使用应该相对简单，并且内部的各类软件应该能够及时更新。

4.2 新乡学院校园网网络建设现状

新乡学院校园网建设中已经使用了很多网络技术，在防火墙技术应用方面，新乡学院的校园网已经能够承担一定的外来冲击，并且能够记录校园网的安全事件。在虚拟局域网方面，新乡学院的校园网建立了很多子系统，比如多媒体、一卡通等，满足了日常教学和管理的进行。在防病毒技术方面，新乡学院的公用电脑中都安装了360安全软件和杀毒软件，从而保证了计算机的安全。在访问控制技术方面，新乡学院实施了晚上11点到早上7点寝室楼断网策略，避免学生在休息时间沉迷网络。

4.3 新乡学院校园网网络建设存在的问题

虽然说新乡学院目前在校园网网络建设方面已经有了一定的规模和体系，但是其目前还存在一些问题，使得校园网的安全性和实用性出现了较大的威胁。首先，新乡学院校园网安全机制还不健全，学校管理者群体本身的网络安全意识不强，并且也没有建立完善的校园网安全管理机制。这也使得校园网在日常使用过程中很多硬件设备都没有进行相应的维护和保养，使得一些设备可能会出现安全隐患。

其次，新乡学院校园网管理人员虽然对网络知识有一定的了解和掌握。但大部分人员掌握的知识都比较陈旧，没有在日常工作中及时的更新自身的知识框架。这也使得学校网络安全管理人员的素质已经不能很好的满足工作需求，遇到很多安全问题也不会及时处理，给学校带来了的一定的损失。比如在新乡学院每年选修课报名的时候，校园网总是会因为同时访问人数过多而出现崩溃。但学校目前的网络管理人员并不能很好的处理这个问题，每次崩溃以后都要学校请那些搭建校园网的人前来进行维护，不仅影响了选修课报名的进行，还增加了学校的网络管理成本。

最后，新乡学院目前在校园网建设方面的投入力度过小。在硬件方面，学校的很多计算机设备都是六七年前的机器，在运行速度和其他性能上都有所欠缺。在软件方面，学校搭建校园网时所请的团队只是一个二流团队，校园网的稳定性等方面的性能还有待考量。这主要是因为学校在实际管理工作中，将更多的重心放在了教研活动和学校管理中，将校园网作为内部信息交流沟通的一种手段，因此就不太重视校园网的建设，也就不会在校园网中投入太多的成本。

4.4 网络安全技术在新乡学院校园网中应用的保障措施

1）建立完善的网络安全管理机制

目前新乡学院的校园网安全管理机制并不健全，学校高层、教务人员和学生都没有太多的网络安全意识，因此使得很多网络安全管理机制无法有效展开。因此，学校首先要对学生、教师和教务人员进行必要的网络安全知识教育，从而提高他们的互联网素质，注意自身在校园网中的操作行为，避免因为自身操作问题而产生网络安全意识。其次，学校要建立完善的校园网安全管理机制。一方面对于那些疏于职守的网络安全技术人员给予一定的惩罚，另一方面也避免一些好奇的学生将自己学习到的黑客知识应用在校园网中。最后，学校要针对校园网硬件设备制定完善的维护和保养计划，定期对那些重要的设备进行检测，避免设备因为使用环境等外界因素而出现各类安全隐患。另一方面，学校也要在制度上规定相应的工作人员定期对那些重要的资料和信息进行相应的加密更新和备份处理，避免这些重要资料和信息在校园网中出现安全问题，给学校带来不可恢复的损失。

2）提高网络人员的专业素养

新乡学院虽然配备了专业的网络技术人员，但是一方面人员数量过少使得他们很难完成相应的网络维护和安全工作，另一方面一部分网络技术人员的专业素养过低，使得他们的网络安全意识不高，并且也不能掌握相应安全防护技能。因此，学校应该定期地对这些网络技术人员继续培训，综合的增强他们的素质。为了保证培训质量，在培训结束的时候，要对所有参与培训的网络技术人员进行必要的考核，并基于考核成绩实施相应的奖惩措施。最后，在招收网络技术人员的时候，学校就应该重视对他们进行专业技术考核，保证他们能够胜任校园网安全防护工作。除此之外，学校还应该将校园网安全事件的发生频率作为网络技术人员的考核指标之一，从而调动这些人员的工作热情，避免校园网安全时间频繁发生。

3）适当的增多网络安全技术的成本投入

新乡学院的高层领导应该重视校园网络的安全，特别是在高校不断扩招的背景下，校园网在以后面临的压力将会越来越大。因此，学校应该投入必要的资金对校园网硬件设备进行必要的更新，避免一些陈旧设备的固有漏洞而引发校园网安全事件。另一方面，学校还应该适当的增加网络安全技术人员的数量，避免一些技术人员身兼多职，从而无力管理校园网的安全问题。

5 结束语

校园网安全问题在很多学校都已经比较突出，本文以新乡学院为样本，全面分析了校园网网络安全技术策略的应用。本文指出新乡学院必须要重视网络安全技术的问题，在明确自身需求的基础上，使用多种安全技术来保障自身的数据安全。另一方面，学校还应该建设完善的网络安全管理机制，不断的加强网络技术人员的专业素养，更新相应的网络终端设备。这样以后，学校校园网就能够扫清可能存在的安全隐患，给学校提供更好的网络服务。

参考文献：

[1] 李春霞，齐菊红.校园网安全防御体系的相关技术及模型[J]. 自动化与仪器仪表，2014（1）：122-124.

第5篇：校园网络安全技术范文

1.1数据保密性

基于云计算环境下的校园网络安全信息技术，对于数据往往有着一定的保密性，在计算机加密技术的运用过程中，结合数据的加密和用户访问授权过程，在数据安全传输认证的过程中，将数据信息的泄漏逐渐减少，保证校园网络环境不仅仅有着健康性的基本原则，同时也有着安全性的主要特点。

1.2数据稳定性

数据完整性在实际的体现过程中，主要是结合数据的一种基础保证过程，实际的数据传输以及存储中，将外界的主要影响因素全面降低，并脱离于内部偶然事件的发生，保证数据存在一定的稳定性。

1.3数据可用性

数据可用性分析的过程中，往往是结合云计算的一种基础条件，在云计算条件的影响下，结合相关网站的访问情况，对有效信息进行获取，基于一种安全特性的主要系统，对下载权限进行设置，进而对使用者的相关信息进行安全性保证，并对有价值的一种数据进行综合性的分析。

2云计算环境下影响校园网络信息安全的因素

2.1网络系统的风险性

对于计算机网络系统而言，不仅仅存在一定的硬件系统，同时也存在一定的软件系统，基于硬件系统和软件系统应用的过程中，主要是结合校园网络系统一些缺点部分，对用户系统中的重要信息进行获取，并借助于用户的一种超级权限进行综合性的分析。在校园网络系统安全性产生的过程中，基于一种计算机技术水平条件中，网络协议同样也存在一定的漏洞，一旦不法分子利用的过程中，将会获取一定的权益。

2.2网络环境的复杂性

现代化云计算的一种环境中，校园网络用户始终处于一种不断增加的状态，网络信息的安全同样也存在各种因素。在非法访问中，主要是结合一种未经授权的主要条件中，借助于网络设备的相关系统漏洞情况，对相关信息进行全面的获取。而网络系统和相关数据信息在肆意改变的过程中，基于一种开放性的特点，在计算机病毒植入的过程中，对于受访者的系统有着直接入侵过程，进而逐渐的使得受访者的用户信息处于一种丢失的状态。

2.3网络设备的稳定性

网络设备的运行过程中，基于一种云计算环境下，校园网络信息的安全，往往需要网络设备有着一定的稳定性。硬件设备处于安全运行的过程中，对于硬件系统往往有着相对较高的要求，而基于软件设备的运行中，更要保证网络的设备有着稳定性的特点。

2.4缺乏网络安全意识

校园网络信息安全性的相关因素影响同样也取决于网络安全意识，在云计算应用过程中，基于一种网络安全的角度，注重网络安全意识的全面培养，并做好病毒的合理查杀。校园网络信息安全性的保障过程中，更要注重网络安全意识的全面保障，增强用户的网络安全意识。

3云计算环境下校园网络信息安全防范措施

3.1防火墙技术

防火墙技术主要是网络安全的一种重要门户，在内部网络和外部网络实现的过程中，对于网络系统的可用性有着一定的保证。防火墙中的包过滤性防火墙结构，主要是综合性分析内部网络，有着较快的处理速度。而双宿网关防火墙主要是做好内外网络之间的一种连接，有着较高的安全性。屏蔽主机防火墙，避免外部主机和内部主机的连接，将网络层以及应用层的安全实现。

3.2分布式入侵检测技术

分布式入侵检测技术，在存取控制过程中，实现操作权限的合理分配，在数据完整性保持的过程中，注重加密技术的应用，做好用户身份的基础认证，基于一种安全协议角度，实现复杂网络信息的安全管理。

3.3网络安全扫描技术

网络安全扫描技术作为网络安全防护技术中的一种特殊形式，在网络设备以及终端系统进行综合性检测的过程中，将缺陷中的漏洞找出，并做好漏洞的全面防护，将网络的安全性显著提高。在多次的网络安全扫描中，不断的修补漏洞，做好校园网络信息的安全性保障。

3.4网络安全管理

网络安全管理过程中，更要注重用户重要信息的安全管理，结合云计算中的一种密钥管理，做好重要信息的双重加密，对权限进行设置，进而做好用户重要信息的保护。网络安全管理中，注重用户隐私信息的保护，在双重加密的过程中，提高文件的安全性能。

4云计算环境下校园网络信息安全技术的发展趋势

4.1数据加密技术

数据加密技术在现代化网络信息安全内的保护应用过程中，基于一种云计算环境的条件下，在相对较短的时间内，将数据的加密和解密全面实现，用户安全管理中，保证网络系统有着安全可靠性的运行。在计算机网络技术的不断发展中，做好非对称性的一种加密，在数据加密中，将加密密钥和解密密钥进行分离，避免密钥的丢失进而对数据信息带来一定的威胁。在加密密钥的使用过程中，结合相关信息，对解密密钥进行推算，结合用户的实际使用习惯，在加密信息排列的基础上，提高破解的难度。

4.2边界安全技术

边界安全技术的使用过程中，基于网络用户安全需求的一种特点，将网络边界的一种模糊性显著降低，借助于防护设备和实际的技术，结合入侵检测系统，将相对完整的系统逐渐的形成。在云计算环境中，共享访问者的相关信息，将网络系统的一种风险抵御能力显著提高，对系统的安全运行进行根本上的保障。边界安全技术的应用，往往需要具备相关的计算机知识，在有效运用的过程中，对边界安全技术的推广使用进行限制。

5结束语

第6篇：校园网络安全技术范文

关键词：校园一卡通系统 网络技术 安全

中图分类号：TP393.18 文献标识码：A 文章编号：1007-9416（2014）02-0190-01

几年来，数字化校园的快速发展，很多学校逐渐实现了校园一卡通系统，为学生和教师的生活、学习和工作带来了极大的便利。校园一卡通系统是以校园局域网为网络平台构建的数字化系统，不可避免地会面临网络安全问题。要结合当前校园一卡通存在的安全隐患，积极采取相应的安全措施，不断提高校园一卡通系统的网络安全，推动校园一卡通系统的广泛应用。

1 校园一卡通系统存在的网络安全隐患

1.1 计算机病毒攻击

计算机病毒是计算机网络安全面临的最大的安全隐患，其可以通过计算机网络的传播，感染网络中的多台服务器和计算机，其传播范围广、破坏力强、传播速度快，严重威胁着校园一卡通系统的网络安全。常见的计算机病毒有以下几种：

（1）ARP病毒。ARP病毒利用计算机网络传输通道，伪造或者篡改ARP数据包[1]，破坏计算机网络的安全稳定通信，影响校园一卡通系统网络数据的正常使用。

（2）后门病毒。后门病毒具有一种特殊的共性，即利用计算机通信网络给存在安全隐患的系统软件开后门，严重威胁着校园一卡通系统的计算机安全，一旦系统用户运行存在病毒的系统软件，会导致校园一卡通系统的计算机全面瘫痪。

（3）木马病毒。木马病毒是计算机网络中最长常见的病毒形式，它可以通过计算机网络系统漏洞或者通信网络通道进入用户的校园一卡通网络系统中，向外部的网络泄露校园一卡通系统中的重要信息或者资料，这种病毒具有很强的隐藏性，给校园一卡通系统网络的安全运行带来很多的麻烦。

（4）蠕虫病毒。蠕虫病毒主要的特点是通过计算机网络系统漏洞传播，大量的蠕虫病毒会阻塞校园一卡通网络系统传输通道，而且蠕虫病毒一旦被激发，会利用校园一卡通系统的计算机向网络中发送带病毒的电子邮件，逐渐感染网络中其他计算机系统。

1.2 人为恶意攻击

人为恶意攻击主要是利用计算机网络系统非法攻击校园一卡通系统传输链路中的网络数据，严重威胁着计算机网络系统的安全。人为恶意攻击主要有两种情况，其一，非法入侵者直接进入校园一卡通系统的内部网络，破坏、窃取或者攻击校园一卡通系统。其二，非法入侵者在校园一卡通系统网络中安装窃听设备，窃听系统网络传输线路中的重要信息，再利用一些计算机科技获取数据信息，进行篡改或者删除，严重破坏数据的完整性。

2 校园一卡通系统的网络技术安全策略

2.1 虚拟专用网技术（VPN）

从某种意义上来讲，校园一卡通系统是数字化校园建设重要的一部分，从本质上来讲，校园一卡通系统是一种小型的校园专用的局域网。在校园局域网中可以利用访问控制、认证技术、加密技术和VPN隧道技术等网络安全技术保护校园一卡通系统的网络安全。VPN主要有两种应用形式，一种是在校园一卡通系统网络中构建VPN，以校园的局域网为网络平台进行信息化建设，如果学校的覆盖范围较为广泛，利用VPN技术，能够极大地节省校园网络安全维护经费。另一种是计算机网络运营商在计算机网络系统中建立VPN，校园一卡通系统网络可以基于VPN平台，结合校园网络的实际情况进行自身建设，具有较强的自主性。VPN技术具有很强的防火墙、IP选择路径、远端安全存取、网络加密保障、系统认证等功能，能够有效地提高校园一卡通系统网络的安全性、灵活性和可管理性。

2.2 虚拟局域网技术（VLAN）

校园一卡通系统主要以校园局域网为系统架构，这种依据校园局域网的形式能够减少系统的设备投入，实现资源的综合利用，但是也给校园一卡通网络系统带了很多的安全隐患，因此必须利用VLAN技术将校园一卡通系统进行保护和隔离，通常VLAN有三种划分方式：

（1）VLAN的IP划分。这种划分方式，利用不同层次的交换机将校园一卡通系统进行划分，将系统的不同端口组成统一的逻辑端口，形成校园虚拟网，VLAN的IP划分方式，不受时间和空间的限制，可以将整个学校各个办公楼、校区和宿舍中的计算机划分到一个统一的虚拟网络中，非常的快捷高效。

（2）VLAN的MAC划分。这种方式将校园一卡通系统网络中所有计算机的MAC地址集中起来，组成共同的逻辑组，构建校园局域网，这种方式的运行成本较低，但是MAC划分首先要统计系统中计算机的MAC地址[2]，当校园一卡通系统中添加新的计算机时，还要进行维护和更新，工作量很大。

（3）VLAN的端口划分。这种划分方式将校园一卡通系统中所有的网络端组成统一的逻辑组，实现校园局域网的网络通信，这种方法非常简单有效，网络管理员只需要分配校园一卡通系统网络设备端口。

2.3 访问控制列表技术（ACL）

ACL技术可以对校园一卡通系统网络中的协议、MAC地址、端口、IP地址等进行过滤，有效地抵挡人为恶意攻击和病毒攻击。可以利用ACL技术的访问控制拓展列表和访问控制标准列表来定义规则，只允许校园一卡通系统中的MAC和IP访问系统操作和数据库[3]，系统数据库只提供给开放部分的端口，屏蔽不常使用和病毒经常出入的端口，只允许合法的网络用户进行数据交流，将一切非法的主机抵挡在校园一卡通系统之外。

3 结语

计算机网络技术的快速发展，校园一卡通系统的使用给学校的广大师生的生活、学习和工作都带来了很多的便利，与此同时，我们在享受网络系统的便捷高效时，也要充分认识到校园一卡通系统的网络安全问题，不断地进行改进和完善，推动校园一卡通系统的快速发展。

参考文献

[1]柴文磊，刘劲松.校园一卡通系统的网络技术安全策略[J].中国教育信息化，2009（9）：31-33.

第7篇：校园网络安全技术范文

关键词：防火墙；校园网；病毒；服务器；路由器

近年来互联网技术蓬勃发展，人们网络使用的频率以及依赖度不断提高，校园网络在学校教学、管理等方面的作用日益凸显出来，同时校园网网络安全问题也越来越严重，各种计算机病毒、黑客以及非法入侵事件不断出现。防火墙技术作为网络安全的一项重要技术，在校园网络安全当中有着重要的应用价值。

1防火墙技术概述

1.1防火墙的功能

防火墙可以说是校园网络安全重要的保障，通过监测并控制网络之间交换的数据包以及访问行为，对网络实行严格的安全管理，所以防火墙需要具备基本的功能，例如控制管理网络访问行为，检测并告警网络攻击行为，对于不安全的服务以及信息进行限制与拦截，隐蔽校园网络并对进出数据加以监控，记录防火墙信息以及活动等。因为防火墙的作用非常重要，所以防火墙一方面需要具备这些常规功能，另一方面也应当具备附加功能，比如入网身份的验证和授权，病毒的免疫功能、虚拟专用网和网络地址转换等等。

1.2防火墙的优缺点

在防火墙的优点方面，防火墙可以保护校园网络安全，设置安全策略保证符合要求的那些请求才可以通过防火墙，从而有效避免非法入侵行为，并且防火墙作为校园内部网络同外部网络进出的控制点，可以收集并记录网络使用信息以及错误信息，确保校园网络同外部网络联系的安全性。防火墙可以间隔网络当中的网段，避免因为某个网段安全问题而影响整个校园网络的使用，作为检查站可以检查那些试图侵入校园网络的行为，从而避免可疑访问进入。

在防火墙的缺点方面，防火墙虽然可以保护校园网络安全，不过作用并非是绝对的，也有其自身的缺点。防火墙可以保护校园网络当中系统用户发送的安全信息，不过要是用户直接复制信息，这些复制的信息就可以绕过防火墙，从而非法带走数据信息，对侵入的信息而言，防火墙同样无法加以控制，并且对校园网络内部用户窃取数据以及信息，破坏校园网络软件硬件的行为，防火墙都无法发挥作用。要是信息绕过防火墙传输，同样无法有效拦截入侵者。除此之外，防火墙充分发挥作用的需要良好的设计方案，设计方案合理才可以防备已知的安全威胁，而没有防御新出现的安全威胁的作用。

2校园网络应用防火墙技术的必要性

（1）计算机病毒问题。计算机病毒可以说是威胁校园网络安全一个最为常见的影响因素，计算机病毒传播的途径多种多样，U盘、网络下载以及邮件等都是常见的传播方式。同时随着病毒产业链的不断发展壮大，解密以及道好问题带来用户信息以及隐私泄露、网络阻塞、文件破坏以及硬件损害等现象层出不穷，甚至有可能导致校园网络系统瘫痪。由于校园网络的用户数量比较多，网络安全管理方面存在欠缺，容易给计算机病毒传输提供条件，尤其是校园网络使用涉及到各种资源的共享，从而容易使得计算机病毒造成教学科研成果的泄露。

（2）黑客攻击的问题。因为校园网络需要同互联网连接，从而给师生查找资料提供便利，不过也因此容易受到黑客攻击。当代黑客攻击的技术越来越高明，破坏程度同样越来越严重，黑客攻击校园网络，有着时间长、范围广、损失大以及处理难的特点，校园网络当中的DNS服务器、WEB服务器以及邮件服务器是容易遭到黑客攻击的地方，黑客很多时候使用专业工具攻击校园挽留过，导致校园网络服务器无法正常使用，部分攻击软件甚至可以让非法用户可以随便攻击校园网络，同时篡改校园网络的主页、破坏各种数据从而扰乱教学秩序。

（3）内部用户的问题。现在学生对于网络了解程度比较深，这就导致部分学生会在好奇心趋势下，攻击校园网络系统，从而给校园网络的正常运行带来不利影响，提高了校园网络管理的难度。统计显示内部用户造成的校园网络攻击占到30%左右，大部分情况由学生好奇心而引起，同时学校对于学生的管理以及教育不够重视，纵容他们破坏校园网络安全的种种行为。

3防火墙技术在校园网络安全中的应用

3.1选择合适的防火墙产品

最简单的防火墙是在校园网络的内部网以及外部网间加装应用网关或者是过滤路由器。为更好实现校园网络的安全，很多时候需要综合使用不同的防火墙技术从而组合防火墙系统。这就需要明确设置防火墙设置的方案，然后选择合适的防火墙产品。从形式的角度而言，防火墙可以分成硬件防火墙以及软件防火墙这2大类，硬件防火墙同软件防火墙比较而言，由于使用专用硬件设备，并且集成生产厂商防火墙软件，功能上通过内置安全软件，并且使用强化甚至专属的操作系统，有着管理方便以及更换容易的特点，并且软硬件的搭配往往比较固定。也就是说硬件防火墙的效率更高，可以解决防火墙性能以及效率之间的关系，可以根据校园网络的具体情况来加以选择。

3.2使用服务器

服务器指的是连接校园网络局域网以及Internet的网关，这一网关运行服务软件，可以实现不同网络之间的互相通信。服务器可以在用户以及服务器间实现协同工作，所以提供应用级的网关。客户端往服务器发送请求，请求到达服务器，然后服务器在接收连接请求之后，进行身份认证以及访问控制，要是客户端确认服务器身份认证以及访问控制，那么就代替客户端发送请求。服务器在响应之后，服务器则将数据反馈到客户端。

3.3配置路由器防火墙

防火墙技术在校园网络安全当中的应用一方面除了使用服务器，另一方面就是通过路由器来接入到Internet。路由器作为连接多个网络的设备，可以在不同网络间实现数据信息交换。现在路由器的功能日益增多，其中一个重要功能就是具备安全功能，集成防火墙以及VPN（虚拟专有网络）等方面的功能。通常情况下，安全路由器在接入Internet的时候采用防火墙技术，基于源以及目标IP地址和端口过滤环节的防火墙技术，并且通过防火墙技术，能够让内部局域网避免受到外网的攻击，从而发挥安全防护作用。

3.4防火墙入侵检测

第8篇：校园网络安全技术范文

关键词：校园网络；VPN技术；安全；应用；

中图分类号：TP393.08

伴随着当今社会的进步和经济的快速发展，尤其是科技的逐渐成熟，如今，我国各校园的信息化管理模式也变得越来越成熟，建立了如今的校园网络，这样一来可以更好的促进师生之间的学习和沟通。各个院校的规模也在不断的扩展，校区也都在协调发展。有些学校的分校大都在不同的地方建立，为了要实现协调发展式发展，那就要使用VPN技术来管理，这样一来就能够很好的解决校园网络的地区限制管理，同时也能改善校园网络的应用及管理。

1 VPN技术在校园网中的应用现状

据调查，当前我国校园网对VPN技术的关注已经到达了相对性的，现在有很多高校已经开始实行或者准备使用VPN。

其实各个高校应用VPN的目的大都相同，一是把需要VPN的校外学生或者是教工招进学校，为他们提供VPN的连接服务，如北京航空大学的VPN远程访问系统目前在全面建立；二是必须要确保VPN技术的连接服务仅为授权者，可在总校和分校之间设立一个VPN网络通道，这样就能够进行一系列的信息传递与共享。然而，不同高校对VPN技术的需求都有差异，有些学校需求比较独特，如陕西大学内的VPN技术设立，它的目的主要是给校外师生方位IPV6时提供服务。

当前各个高校对VPN的需求主要有以下几个方面：（1）满足校外的师生对校内网站访问的需要。VPN网络可以在公共IP网络上设立私密的数据输送通道，通过输送来的数据进而对分校各个办公室已经办公人员进行远程连接交流，以此来减低校园网的访问障碍，同时也能节约费用；（2）满足分校间的访问需要。如今有很多高校都在不同程度上的对分校间的服务器进行研究，就是为了方便各校之间的管理及控制，也容易进行资源的统一和分配；（3）处理图书馆资源的访问问题。对于高校数字图书馆的管理，版权问题一直以来都是比较受关注的重要问题，无论哪类的图书资源都要按数字版权进行保护，不仅如此，还要通过加密技术进行安全保护管理，以防这些资源被非法使用。因此，高校数字图书馆里，有很多电子资源都对所访问的IP地址范围进行扫描限制。支付过费用后，数据库要对访问者的IP判断，看这个地址有没有被授权。所以，各个高校都需要一个网络体系，可以管理、判断安全的远程访问资源的处理方案。

2 VPN在高校网络安全体系中的使用原则

安全保证。网络的安全使用是校园网络体系中使用VPN的最基本的保证，也是最根本的原则，因此，高校使用VPN技术是需要充分的安全保障制度，其中最重要的机制分别为身份认证、数据访问安全性以及数据保密。

有效管理。为让VPN用户的使用过程更加方便，对VPN技术服务器来说，就比较需要和VPN相关的客户端与服务台配置工具，同时客户端也要有着优质的界面。VPN用户的操作记录也是配置工具所要具备的功能，只有这样才能更有效的把浏览记录传输给网络的安全审计。

可兼备不同平台。相对于校园VPN服务来说，有多个平台来工作是需要多方面考虑的，只有满足了这样的需求才能把安全的网络连接上，才能更方便给办公用户随时随地使用，还需要有多个平台的多方操作系统平台。

2.1 校园中VPN技术的应用功能模型

VPN技术要在校园内应用一定要把校园网络的使用需求范围完全考虑在内，同时，还要与VPN技术应用的基本原则结合，更具体点来说的话，VPN网络技术在高校中的应用功能模型大概主要有四个模块：（1）后台管理：后台的主要作用就是收集VPN技术服务器的访问记录，然后把这些记录传输给安全审计来管理。同时，后台还对使用客户的操作记录以及详细情况进行总结；（2）浏览控制：这个模块的作用主要就是对VPN浏览控制的方案进行详情设立，给予客户访问准确性；（3）身份验证：对客户端方进行验证，客户端和服务端的认证方式是不同的，把数字认证方式应用到内网中，把用户和用户密码相结合的方式用到外网验证中，把数字认证书用到客户端对服务端的认证中去；（4）数据传输：在如今的网络体系中，数据传输模块被称为核心模块，主要作用是加密数据并且转发数据。

2.2 VPN在校园网络安全体系中的具体应用

某高校是由中国电信供给的光钎连接来实现总校和各分校的网络连接，通过光纤连接能够更好的胡同两校区的管理系统，如一卡通、财物及人事等系统。高校问了更安全的管理数据传输，就将IP SEE应用在内了，为了使得加密系统更加安全，也能使得数据传输更加安全。

有些用户对VPN技术有着很高的安全要求，如财务部、后勤部门等等，在校园内连接网络时，最好使用二层隔离的策略，再向重心交换机进行传输，以这样的方式来传输各分校之间信息。还有些用户因没有高的安全级别，所以就对安全级别降低了要求，这样也使得VPN技术服务器得到很大的提升。

假如移动客户浏览，可使用AccessVPV方案实现，把这种服务器设立在校园网络的内部中，然后移动客户可以用专用的VPN客户端接入到校园网络中。这样使用网络连接方式只需要ISP提供的宽带费用支付费用就可以了，不再需要其他额外的费用。

在建设高校网络的VPN服务器的时候，在基础环境方向上选择了LINUX网络系统，最终通过实践证明，这个系统有着很好的拓展性，而且重要的是不用付任何费用，与Windows Server平台来说，它有着更优越的性能。系统软件方面，很多人都选了openWPN操作系统，这个系统主要是以SSL协议为基础的，所以能够进行SSL VPN系统来建立工作。

3 针对校园内VPN技术的安全措施进行探析

3.1 身份识别安全性

某软件职业技术学院设立校园VPN技术的过程别添加了PKI认证技术，以此来方便进行身份认真，即设立服务器连接前，网络用户要必须进行身份认真才可使用，即用户的计算机上一定要有数字证书，如此才能保证客户连接的安全性，如果不能得到用户的数字证书认证，就算收到用户密码也是不可以建立连接的，这是为了保证合法用户的网络连接。

对于CA数字证书技术，它主要是用来确认身份的，是比较独特的身份认证，其中一方面能够得实现安全政策，还能够让用户和数据产生不可抵赖性，能够保证信息的可靠性，然而通信用的CA证书具有抗重传功用，还能掩盖非法登录。现如今PKI技术已经被成为国际标准网络，有较高的安全性能。PKI技术的引进使得网络安全意义有很大的提升。

3.2 数据访问的安全性

连接可靠性。距今VPN网络技术已经发展了很多年，同时也经过了多年的实践验证，这项技术的连接是比较稳定和可靠的。其实这个网络连接的可靠性和VPN技术中的软件及硬件有很大的联系。我们在河职院校的VPN技术建设中用了一台2万多元的IBM服务器，然后再通过30台客机系统和服务器建立了VPN连接，最后用软件再不断的读取与改正后台数据库里的数据，这些经过一个多月的时间来验证并没有出现暂停的现象。因此，相对于校园网来说，一台2万多元的服务器就能够满足日常的使用。

4 结束语

这篇文章分析了我国当前VPN技术的现状，重点对校园内应用VPN的具体情况进行了论述和探析，还介绍了校园内应用VPN的各种需求。总而言之，本文也是从校园网络的实际情况出发，将VPN技术应用到校园网中，从而设计了VPN安全体系，还对构造这个过程进行了认证和分析，从一定程度上证明了提出这个方案的正确性。

参考文献：

[1]徐迎新.VPN技术在校园网安全体系架构中的应用研究[D].南昌大学，2011.

[2]莫爱民.主流VPN技术的安全性研究与改进[D].南京理工大学，2012.

第9篇：校园网络安全技术范文

关键词：校园网安全；统计分析；措施与建议

中图分类号：TP393 文献标识码：A文章编号：1009-3044(2011)18-4297-02

Investigation and Analysis on Campus Network Security in Hainan Province

BAI Xiao-bo, OU Jun

(Hainan College of Software Technology, Qionghai 571400, China)

Abstract: With the development of the campus network in China, its safety has been becoming more and more important. Service quality of campus network seriously restricted the improvement of university network information management and normal teaching activities. Based on extensive sampling data, it analyzed all kinds of factors affected campus network security in Hainan province.Considering from security policies, management, technology, and personnel training, it proposed the improving measures and suggestions of protecting the campus network security and accumulated research materials.

Key words: campus network security; statistical analysis; measures and suggestions

1 课题调研基础

随着计算机网络技术的飞速发展和网络应用的不断深入，我国的大中小学普遍建立了自己的校园网，校园网在高校信息交流、教学管理、辅助教学和科研等方面均发挥了重要的作用，取得了非常显著的成效。校园网已成为各学校建设信息化校园和提升学校核心竞争力的重要依托。

但在校园网的实际管理和应用过程中，普遍存在重应用轻安全的现象，校园网用户安全意识淡薄，安全管理体制不建全，安全防范措施落后。校园网逐渐成为了计算机病毒的温床和网络黑客的乐园，病毒泛滥，网络攻击事件频发，信息失窃现象严重，安全问题日益突出，校园网服务质量亟待改善。

2 海南省校园网安全现状

2.1 海南省校园网安全调研基本信息

2008年11月，课题组以海南省具有行业代表性的高等院校为样本，发放教师调查问卷300份，回收有效问卷126份，回收率42%；发放学生调查问卷600份，回收有效问卷404份，回收率67.3%。

调查问卷的设计参考了公安部公共信息网络安全监察局的《2006年全国信息网络安全状况暨计算机病毒疫情调查问卷》，并进行了具有针对性的讨论和修改。调查问卷的内容设计涵盖了基本信息、网络安全管理状况、网络安全技术状况和网络安全意识等四个方面。调查对象覆盖了海南省高校所属行业和层次，样本分布合理，调查过程具有专人负责，调查数据可信。

2.2 调研统计信息分析

从本次调研结果的统计分析来看，海南省校园网安全现状不容乐观，主要体现在如下个方面。

1）校园网安全策略有待改进

海南省校园网的设计普遍采取的是防外胜于防内的安全策略，将防护重心放在对外来攻击的防护上，忽略了对内部的安全防护。

特别是目前我国高校的师生比基本在1:20左右，这就决定了高校校园网主体用户是18-22岁左右的大学生，其好奇心和动手能力均高于普通网络用户，对黑客和网络攻击具有较高的兴趣，特别是开设信息安全课程的高校，校园网内部攻击事件频发。一项内部调查显示，校园网内超过40%的联网计算机内潜伏有冰河木马，多媒体教室、实验室、实训基地的联网计算机由于网络安全措施较差导致90%潜伏有不止一种木马。

计算机病毒的情况更加不容乐观，当前互联网病毒的泛滥和爆发致使校园网用户无一能够幸免，一个学期重装一次系统已成为管理员的常规工作，而且周期正在不断缩短。

2）校园网安全管理体制有待健全

从此次调查结果来看，各学校网络中心均有关于校园网安全管理规章制度，68%的网络实验室有网络安全管理规章制度，25%的多媒体教室有网络安全管理规章制度，38%的教师和学生联网计算机有网络安全管理规章制度。但在网络安全管理规定和制度的执行上，所有院校普遍存在管理不到位、流于形式的现象，并缺乏合理有效的监管。

3）校园网计算机病毒防护措施有待完善

目前海南省校园网普遍采用的是内部局域网外接Internet和CERNET的结构，但校园网计算机病毒防护措施普遍采取的却是各自为政的方式，没有一所院校的校园网采用统一的计算机病毒防护措施。

此次调查结果显示，35%的用户使用瑞星杀毒软件，29%的用户使用卡巴斯基杀毒软件，8%的用户使用金山杀毒软件，6%的用户使用江民杀毒软件，19%的用户使用其他杀毒软件，3%的用户则在裸奔。在使用杀毒软件的校园网用户中，43%的用户没有或不会进行杀毒软件正确设置。

4）校园网用户的网络安全意识有待提高

从此次调查结果来看，一个有趣的现象是，高校教师的网络安全意识低于在校大学生。46%的教师对自己的联网计算机进行了有效安全防护，58%的学生对自己的联网计算机进行了有效安全防护，18%的教师坚持对试卷和答案进行加密，61%的教师从未对试卷和答案进行加密。内部调查显示，甚至曾有教师在校园网FTP上明文传输试卷和答案。

综合来看，从此次调查结果的分析可知，海南省校园网安全的主要问题突出表现为校园网安全策略存在重大缺陷、校园网安全管理体制不健全、校园网安全防护技术有待完善以及校园网用户的网络安全意识有待提高等方面。因此，基于校园网安全的改进计划也应从这些方面着手实施。

3 海南省校园网安全改进措施与建议

3.1 基于合理的网络安全策略重构安全的校园网结构

网络安全策略是构建安全校园网的指导方针，鉴于校园网的特殊性，必须制定有别于企事业单位的内外兼顾，甚至是防内重于防外的校园网安全策略，作为规划校园网结构改造的重中之重，建议从以下几方面进行：

1）为便于管理，应使用网管交换机将规模较大的内部局域网改造成多级子网的结构；

2）在网络中心设置双向防火墙和入侵检测系统以达到内外兼防的目的；

3）在数字图书馆等关键二级网络防火墙以防范主要来自内网的攻击；

4）统一购买并部署网络杀毒软件，全方位、多层次的进行病毒防范；

3.2 建立健全校园网安全管理规章制度

网络安全事件调查显示，超高70%的网络攻击事件是由于管理漏洞而非技术漏洞。健全的校园网安全管理规章制度是校园网安全运行的有力保障，校园网安全管理规章制度应涵盖校园网络的每个角落，并充分考虑到校园网各部分的特殊性制定有针对性的安全管理规章制度。

1）制定完善的学院校园网安全管理规定；

2）制定针对网络中心、图书馆、实验室、实训基地、多媒体教室、办公电脑和学生电脑的安全管理规定；

3）成立校园网安全应急小组，制定完善的校园网安全应急预案和管理办法；

4）成立校园网安全监督委员会，制定完善的校园网安全监督管理办法，定期检查，对存在的校园网安全隐患和漏洞进行监督整改；

5）加强人员的安全培训，除了对用户进行有关网络安全的法律和规章制度进行宣传教育外，重点提高用户的网络安全防范意识和常用安全技术，尽量减少人为因素造成的风险。

3.3 完善校园网安全技术

校园网普遍具有用户数量庞大和网络突发行为较高的特点。为保证校园网的安全运转，网络安全技术也是重要环节，主要包括如下几个方面：

1）校园网安全规划

由于Internet的TCP/IP体系结构在设计上即存在安全漏洞，因此要正确认识当前的防火墙技术、入侵检测技术和防病毒技术的重要性和局限性，采用最适合的安全技术进行校园网的安全规划和改进；

2）校园网设备安全

网络设备均属于高精密弱电电子设备，需要建立一个防尘、防静电、防雷、防火的安全环境，可参考GB2887《电子计算机场地通用规范》、GB9361《计算机场地安全要求》和GB50174《电子计算机机房设计规范》；

3）校园网平台安全

校园网平台多为Windows和Linux，其在设计上均存在不同程度的安全漏洞，必须进行正确的安全设置，并及时下载并安装漏洞补丁程序。可责成网络中心或其他部门统一进行；

4）校园网数据库安全

校园网的特殊性也体现在其校园网中数据库服务器较多这一特性上，学生信息系统数据库、教学科研数据库、图书馆数据库等均有校园网接口，其安全性要求不容置疑。但遗憾的是，现有的网络数据库管理系统（DBMS）均有不同程度的安全漏洞，数据库管理员必须对网络数据库管理系统进行正确的安全设置并及时下载安装漏洞补丁程序；

5）网络应用程序安全

现有的网络应用程序种类繁多，但当前的网络应用程序在开发时即存在重应用轻安全的现象，导致网络应用程序的安全漏洞频发，校园网用户必须进行正确的安全设置并及时升级和下载安装漏洞补丁程序。

4 结束语

从严格意义上来讲，网络安全是一个相对的概念，世界上没有一个网络系统是绝对安全的。校园网安全安全体系的建立是一个复杂的系统工程，校园网安全程度又与网络效率和投入具有密切的关系。随着技术的展和进步，我们应当全面综合考虑运用防火墙技术、入侵检测技术、防病毒技术、加密技术等多项措施，合理配置,加强管理，构建一个涵盖校园网安全策略、安全管理规章制度、安全技术规范和应用安全培训的校园网安全体系，提供一个安全高效的教育和科研网络环境。

参考文献：

[1] 公安部公共信息网络安全监察.2006年全国信息网络安全状况暨计算机病毒疫情调查表[EB/OL].(2006-08)..cn/images/2006qgxxwlaqtc.doc.

[2] 马敏飞,余先虎.构建安全的校园网策略探讨[J].宁波广播电视大学学报,2007(3).