校园网网络安全方案设计及工程实践

1、摘要校园网网络的安全性是每个学校所重视的问题。对校园网网络安全方案设计与工程实践进行探讨有着重要意义。文主要分析了校园网网络安全问题， 并提出校园网网络安全方案设计。关键词校园网；网络安全； 方案设计当前网络技术的快速发展，大部 分高校已经建立了学校校园网络， 为学校师生提供了更好的工作及学 习环境，有效实现了资源共享， 加快了信息的处理，提高了工作效率。然而校园网网络在使用过程中还存在着安全问题， 极易导致学校的网 络系统出现问题，因此，要想保证校园网的安全性，首先要对校园网网络安全问题深入了解， 并提出有效的网络安全方案设计， 合理构建网络安全体系。本文就对校园网网络安全方案设计与工程实践

2、深入探讨。1 校园网网络安全问题分析 11 操作系统的漏洞当前大多数学校的校园网都是采用操作系统， 这就加大了安全的漏洞， 服务器以及个人内部都会存在着大量的安全漏洞。随着时间的推移，会导致这些漏洞被人发现并利用， 极大的破坏了网络系统的运行，给校园网络的安全带来不利的影响。12 网络病毒的破坏网络病毒是校园网络安全中最为常见的问题， 其能够使校园网网络的性能变 得较为低下，减慢了上网的速度，使计算机软件出现安全隐患，对其 中的重要数据带来破坏， 严重的情况下还会造成计算机的网络系统瘫痪。13 来自外部网络的入侵和攻击等恶意破坏行为校园网只有用。连接到互联网上， 才能实现与外界的联系， 使校园

3、网发挥出重要的作但是，校园网在使用过程中，会遭到外部黑客的入侵和攻 击的危险，给校园互联网内部的服务器以及数据库带来不利的影响，使一些重要的数据遭到破坏，给电脑系统造成极大的危害。14系统带来一定的安全威胁。2 校园网网络安全的设计思路 21 根来自校园网内部的攻击和破坏由于大多数高校都开设了计算机专业， 一些学生在进行实验操作的时候， 由于缺乏专业知识， 出于对网络的 兴趣，不经意间会使用一些网络攻击工具进行测试， 这就给校园网络据安全需求划分相关区域当前高校校园网都没有重视到安全的问题，般都是根据网络互通需要为中心进行设计的。以安全为中心的设计思路能够更好的实现校园网的安全性。将校园网络分

4、为不同的安全区域，并对各个区域进行安全设置。其中可以对高校校园网网络安全的互联网服务区、广域网分区、远程接入区、数据中心区等进行不同的安全区域。22 用防火墙隔离各安全区域通过防火墙设备对各安全区域进行隔离， 同时防火墙作为不同网络或网络安全区域之间信息的出入口， 配置不同的安全策略监督和控制出入网络的数据流，防火墙本身具有一定的抗攻击能力。防火墙把网络隔离成两个区域， 分别为受信任的区域和不被信任的区域， 其中对信任的区域将对其进行安全策略的保护， 设置有效的安全保护措施，防火墙在接入的网络间实现接入访问控制。3 校园网网络安全方案设计 31 主干网设计主干网可采用三层网络构架，将原本较为复

5、32杂的网络设计分为三个层次， 分别为接入层、汇聚层、核心层。个层次注重特有的功能， 这样就将大问题简化成多个小问题。安全技术的应用 321 技术的应用。虚拟网是一项广泛使用的基础，将其应用于校园网络当中，能够有效的实现虚拟网的划分，形成一个逻辑网络。使用这些技术，能够优化校园网网络的设计、管理以及维护。322技术的应用。这项技术不仅具有合理应用配置的功能，而且还有交换机支持的访问控制列表功能。于校园网络当中， 能够合理的限制网络非法流量， 从而实现访问控制。33 防火墙的使用防火墙是建立在两个不同网络的基础之间，首先对 其设置安全规则， 决定网络中传输的数据包是否允许通过， 并对网络运行状态

6、进行监视， 使得内部的结构与运行状况都对外屏蔽， 从而达到内部网络的安全防护。如图一所示。防火墙的作用主要有这几个方面一是防火墙能够把内、 外网络、 对外服务器网络实行分区域隔离，从而达到与外网相互隔离。二是防火墙能够将对外服务器、网络上的主机隔离在一个区域内，并对其进行安全防护，以此提升网络系统的安全性。三是防火墙能够限制用户的访问权限，有效杜绝非法用户的访问。四是防火墙能够实现对访问服务器的请求控制，一旦发现不良的行为将及时阻止。五是防火墙在各个服务器上具有审计记录，有助于完善审计体系。4结语总而言之， 校园网络的安全是各大院校所关注的问题，当前校园网网络安全的主要问题有操作系统的漏洞、

7、网络病毒的破坏、 来自外部网络的入侵和攻击等恶意破坏行为、 来自校园网内部的攻击和破坏等。要想保障校园网网络的安全性， 在校园网网络安全的设计方面， 应当根据安全需求划分相关区域，用防火墙隔离各安全区域。设计一个安全的校园网络方案， 将重点放在主干网设计、 安全技术的应用以及防火墙的使用上， 不断更新与改进校园网络安全技术， 从而提升校园网的安全性。作者金茂单位杭州技师学院参考文献 1 余思东,黄欣校园网网络安全方案设计 软件导刊 ,2012,06138-1392 张明,姜峥嵘,陈红丽基于的无线校园网的设计与实现 现代电子技 术,2012,1363-65+683 李会平, 孙继友, 鞠庆先青岛职业技术学院校 园网改造工程的设计与实施研究 青岛 职业技术学院 学 报 ,2009,0474-784 朱洪伟论校园网基本网络搭建及网络安全设计 网络安全技术与应用 ,2015,0927-28东,黄欣校园网网络安全方案设计 软件导刊 ,2012,06138-1392 张明,姜峥嵘,陈红丽基于的无线校园网的设计与实现 现代电子技 术,2012,1363