论校园网的建设及其网络信息安全

121306火车票,alina li 种子,幻世梵天

【 摘 要 】 校园网是一种局域网，局域网就是将一个或几个建筑物中的计算机、终端、带大容量存储器的外围设备、控制器、显示器以及为连接其他网络而使用的网络连接器等相互连接起来，以高速度进行通信为目的的网络。随着计算机技术和网络技术的发展，网络已经渗透到学校的方方面面，学校纷纷建立了校园网，校园网的建设帮助学生获取信息，有利于教师的教学与科研活动，有利于改善教学环境，有利于学校树立良好形象、吸引生源、提高管理水平和管理效率。

【 关键词 】 校园网；信息安全；网络技术，技术应用

On the Construction of Campus Network and Network Information Security

Luo Qiong

（Sichuan College of Chemical Technology SichuanLuzhou 646005）

【 Abstract 】 campus network is a local area network， LAN is one or several buildings in the computer， terminal， with a mass storage peripheral device， controller， display， as well as for connections to other network and use network connectors connected with each other， with a high speed for the purpose of the network ". With the development of computer technology and network technology， Internet has penetrated into all aspects of the school， the school has established a campus network， campus network construction to help students access to information， to help teachers in the teaching and research activities， helps improve teaching environment， conducive to the school to establish a good image， attract students， improve level of management and management efficiency.

【 Keywords 】 campus network； information security； network technology， technology application

0 前言

现代化信息社会里，要想建一流的学校，要想实现学校的科学高效管理，就必须将网络技术应用到日常教学管理中。校园网的主要应用范围大概分为几种情况：①从教师角度来说，帮助教师从网络中获取知识、帮助教师备课、丰富课堂教学内容；②从学生角度来说，校园网是学生学习的工具，是学生之间交流的工具，有利于学生学习文化知识和培养学生良好的人际沟通能力；③从学校后勤管理工作来说，校园网能够很好地服务于教学管理工作，无论是财务管理、行政管理还是人事管理等都离不开计算机，离不开网络技术；④从学校整体来说，校园网是一个媒介，是学校与外面沟通的窗口，是一个信息平台，在这个平台上既可以从校外获取各种信息，也可以向外发布各种信息。

1 校园网建设关键技术分析

校园网建设是一个系统工程，需要大量的软件和硬件，主要分为几方面。

网络协议技术：在校园局域网上用到的协议主要有ICP/IP协议、IPX/SPX协议等，协议是通信双方共同遵守的约定和规范，网络设备必须安装或设置各种网络协议之后才能完成数据的传输和发送。

OSI网络体系结构：主要由应用层、表示层、会话层、运输层、网络层、数据链路层和物理层组成，其中物理层是位于体系结构的最低层，它定义了OSI网络中的物理特性和电气特性。

HTTP、FTP、Telnet协议。HTTP是用于分布式协作超文本信息系统的、通用的、面向对象的应用层协议。FTP是客户/服务器方式服务的各种规则所组成的集合，主要用来支持Internet文件传输。Telnet是采用客户/服务器模式的应用层协议，提供终端设备与面向进程接口的标准方法，Telnet应用广泛，功能强大，尤其适用于用户登录远端主机和允许用户执行远端主机命令这两方面，可以在有限的网络空间下获取无限的网络资源。

常用网络硬件设备：一般来说，网络设备有网卡、集线器、交换机等，这些设备按照一定的组合方式连接起来，在整个网络中分别发挥着自己的功能又同时存在着密切的联系。网卡是实现网络通讯的重要设备之一，它是计算机与网络的接口，选用网卡时要注意，网卡有很多种，不同类型的网络需要使用不同种类的网卡，如从校园网建设的实际应用情况来看，工作站网卡选择PCI总线的10M /100Mbit/s自适应网卡最适合。路由器主要分为软路由和硬路由，有静态的和动态的，路由器是校园网中不可缺少的设备，它的功能比较强大，主要用来将不同的网络物理分支和不同的通信媒介连接在一起及过滤和隔离网络数据流、控制和管理复杂的路径、在网络分支之间提供安全屏障层等功能，当数据流到达路由器后，路由器根据路径的代价，选择一条最佳的路径，然后把数据帧沿这条路径发送给目标地址。服务器，校园网中的服务器有数据库服务器和代理服务器，学校里计算机数量众多而且集中，服务器的选择应该针对校园网特点，选择具有较大容量、较高处理速度和稳定性的大型服务器。

2 校园网建设思路

校园是一个特殊的网络环境，校园网的建设应该结合学校实际情况，进行详细规划。校园网的建设要体现分布式、开放式、安全可靠，维护简单等原则，重点是应用局域网技术以及多媒体技术为主的各种网络应用技术。

校园网建设的目的是为日常教学和后勤行政管理提供服务，不断提高教学管理水平，拓宽教师和学生的知识面，利用现代信息技术可以推动和改变传统的教学模式，加速教学方式的改革，改变传统的灌输式教育，改变以往老师讲、学生听，死记硬背的传统教学方式，实施以学生为主的教育教学方式。

校园网建设过程中，应该校园网的功能与作用，结合学校应注重硬件设备、软件跟上、“智件”超前、“潜件”保障，即“四件”平衡。其中“智件”是主题，是指富有文化知识的教师，“潜件”主要指服务于教学的各种保障措施。

校园网建设过程注重高效、避免重复浪费，校园网是一个复杂的系统工程，在建设之初就应该做好整体规划，使工程形成良性循环，保证各个环节成本最低，尤其是避免重复投资和不合理利用资源现象的发生，校园网建设过程中要尽量使用成熟技术，因为成熟技术既可以减少风险，又能做到性能稳定、实施快、见效快，维护更新更有保障。

3 校园网的信息安全现状及解决对策

3.1 校园网的信息安全现状

校园网本身存在“重技术、轻安全、轻管理”的倾向，在各种论坛、聊天室出现的不良言论无法用人工审核监督的方式有效解决，作为教育信息化基石和院校形象保障的校园信息安全问题不容乐观。加上院校各类应用系统的不断增加和扩充，网络中心等管理单位所维护并管理的服务器逐渐增多，特别是诸多的Linux服务器占据着许多重要应用，比如网站服务器、邮件服务器、解析服务器等，不同于Windows的界面化操作，Linux系统在提供稳定服务的同时对维护人员和维护工作都有较高的要求，从而导致必须为Linux服务器配备较多的技术人员和工作强度。

校园网连接的除了各级行政单位网络，还连接校内学生机，因此存在许多安全隐患，主要表现有校园网与 Internet 相连，存在着外网攻击的风险；来自校园网内部的安全威胁；接入校园网的节点数日益增多，这些节点会面临病毒泛滥、信息丢失、数据损坏等安全问题。

3.2 针对校园网的信息安全所采取的解决对策

随着网络的高速发展，信息交流和共享的速度逐渐加快，网络不断出现新病毒，校园网存在很大安全隐患，如何更好地对计算机进行防护，如何保护校园网络的安全是计算机专业人员重点考虑的问题，与此同时，学校对网络信息安全问题越来越重视，纷纷建立了一套有效的网络安全机制，重点防范网络病毒、黑客攻击。通过瑞星防毒墙、瑞星网络安全预警系统、网络版杀毒软件，实现网络安全隔离、网络监控措施、网络病毒的防范等安全需求。

1）防毒墙的部署

在Internet与校园网内网之间部署了一台瑞星防毒墙，其中WWW、E-mail、FTP、DNS服务器连接在防火墙的DMZ区，与内、外网间进行隔离，内网口连接校园网内网交换机，外网口通过路由器与 Internet 连接。这样，通过 Internet 进来的外网用户只能访问到对外公开的一些服务（如WWW、E-mail、FTP、DNS等），既保护内网资源不被非法访问或破坏，也阻止了内部用户对外部不良资源的使用，并能够对发生的安全事件进行跟踪和审计。

2）瑞星网络安全预警系统的部署

入侵检测能力是衡量一个防御体系是否完整有效的重要因素，根据校园网络的特点，我们采用瑞星网络安全预警系统，接入 Cisco 中心交换机上，对来自外部网和校园网内部的各种行为进行实时检测。

3）瑞星网络版杀毒软件的部署

为了实现在整个局域网内病毒的防护，我们在可能感染和传播病毒的地方采取相应的防病毒手段。实现了远程安装、智能升级、远程报警、集中管理、分布查杀病毒等多种安全防护功能。

4）整体实现的主要功能

通过对大学校园网络的安全设计，在不改变原有网络结构的基础上实现多种信息安全，保障大学校内部网络安全；实现对整个校园网病毒防范和查杀，有效防止病毒在校园网内的传播；保护脆弱的服务，通过过滤不安全的服务，防火墙可以极大地提高网络安全和减少子网中主机的风险；控制内部和外部用户对校内各种应用系统的访问，有效保护内部各种应用服务器，例如防火墙允许外部访问特定的Mail Server和Web Server；提供集中的统一安全管理，管理员可以通过管理控制台对内部和外部用户指定统一的安全策略；提供强大的安全日志记录和统计，管理员可以通过各种安全日志对网络进行实时监控和统计分析，及时发现网络的各种安全事件。

4 结束语

校园网的发展对教育事业的发展起到了催化剂的作用，教育依托信息技术实现了教学与管理的信息化和现代化，校园网的建设提高了教师的教学水平，提高了学生的学习兴趣，提升了教育科研水平，大大增强了学校的综合实力。虽然，校园网络技术发展过程中遇到了很多网络安全考验和硬件维护等困难，但是只要采取合理的措施，杀毒软件及时更新，防火墙时时监护等，就一定能在最大程度上保证校园网的信息安全。

参考文献

[1] 官金安，傅德荣.“基于Internet/Intranet的学校CBE系统的建设”，电化教育研究，2000（2）.

[2] 刘庆瑜.校园网中的网络安全问题浅谈[J].宁波大红鹰职业技术学院学报；2006年01期.

[3] 纪楠楠.浅析校园网络安全[J].商业经济，2007年09期.

[4] 厉晓华.高校网络安全管理模式的探索与实践[J].科技创新导报，2009年04期.

作者简介：

罗琼（1986-），女，四川泸州人，本科，工学学位，助教，供职于四川化工职业技术学院；主要研究方向：计算机网络。