發(fā)布時間：2022-11-08 04:27:59
序言：寫作是分享個人見解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了8篇的網(wǎng)絡(luò)安全小論文樣本，期待這些樣本能夠為您提供豐富的參考和啟發(fā)，請盡情閱讀。
網(wǎng)絡(luò)系統(tǒng)構(gòu)建之前，首選需要弄清楚的就是網(wǎng)絡(luò)安全運行需求，這是后期制定安全運行方案的基礎(chǔ)和前提。一般情況下，校園網(wǎng)絡(luò)安全需求主要涉及到以下幾個方面內(nèi)容：其一，在網(wǎng)絡(luò)互聯(lián)的基礎(chǔ)上保證通訊處于安全狀態(tài)，這是最基本的要求；其二，服務(wù)器系統(tǒng)安全檢測，評估效能的發(fā)揮，能夠?qū)τ诓话踩袨檫M行阻擋，以保證系統(tǒng)的安全運行；其三，應(yīng)用系統(tǒng)的安全性需求，也就是說關(guān)鍵應(yīng)用系統(tǒng)能夠在認證管理下，形成防病毒體系，保證各個入口的安全連接；其四，業(yè)務(wù)系統(tǒng)的安全需求，避免網(wǎng)絡(luò)內(nèi)部其他系統(tǒng)對于業(yè)務(wù)系統(tǒng)造成危害；其五，健全的校園網(wǎng)絡(luò)安全管理規(guī)章，保證校園網(wǎng)的安全運行。
2校園網(wǎng)絡(luò)安全總體設(shè)計思路
針對于校園網(wǎng)網(wǎng)絡(luò)運行的基本需求，對于校園網(wǎng)絡(luò)安全進行規(guī)劃設(shè)計，并且在此基礎(chǔ)上構(gòu)建完善的校園安全體系結(jié)構(gòu)，是保證校園網(wǎng)安全性的關(guān)鍵一步。在此過程中不僅僅需要滿足上述的安全需求，還要對于可能出現(xiàn)的安全問題進行預警，以保證設(shè)計體系的合理性和科學性。具體來講，其主要設(shè)計到以下內(nèi)容：其一，以獨立的VLAN，MAC地址綁定和ACL訪問控制列表來進行VPN網(wǎng)絡(luò)子系統(tǒng)的安全控制和管理，可以保證數(shù)據(jù)傳輸?shù)陌踩燃夁_到最佳水平；其二，以網(wǎng)絡(luò)安全檢測子系統(tǒng)的構(gòu)建，并在校園網(wǎng)中WWW服務(wù)器和Email服務(wù)器進行應(yīng)用，在此基礎(chǔ)上對于網(wǎng)絡(luò)傳輸內(nèi)容進行監(jiān)督和管理，并且形成相應(yīng)的數(shù)據(jù)庫，避免非法內(nèi)容進入校園網(wǎng)；其三，針對于安全需求，設(shè)置相應(yīng)的安全防火墻，以雙機設(shè)備方式去運行，實現(xiàn)防火墻子系統(tǒng)的構(gòu)建；其三，基于控制中西和探測引擎技術(shù)構(gòu)建入侵檢測子系統(tǒng)體系，對于入侵行為進行監(jiān)督和管理，并且將其屏蔽在網(wǎng)絡(luò)安全范圍之外；其四，全面升級網(wǎng)絡(luò)系統(tǒng)的防毒系統(tǒng)，實現(xiàn)對于客戶端PC機器的安全控制，形成統(tǒng)一的防毒服務(wù)器；其五，建立有效的漏洞掃描系統(tǒng)，實現(xiàn)自動修復和檢查漏洞，保證補丁工作的全面開展；其六，針對于校園內(nèi)部的侵襲行為，可以以建立內(nèi)部子網(wǎng)審計功能的方式去實現(xiàn)內(nèi)部網(wǎng)絡(luò)運行質(zhì)量的提高；其七，建立健全完善的校園網(wǎng)安全運行管理制度體系，為開展一切安全管理工作打下基礎(chǔ)。
3整體構(gòu)建校園網(wǎng)絡(luò)安全體系的實現(xiàn)途徑
校園網(wǎng)絡(luò)安全體系涉及到多方面的內(nèi)容，一般情況下會將其歸結(jié)為物理層，鏈路層，網(wǎng)絡(luò)層，應(yīng)用層等幾個方面。
3.1物理層安全體系實現(xiàn)途徑物理層的安全性能主要針對于線路的破壞，線路的竊聽，物理通路的干擾等安全缺陷問題。對此，需要做好以下工作：其一，采用雙網(wǎng)結(jié)構(gòu)作為拓撲網(wǎng)絡(luò)結(jié)構(gòu)方式，內(nèi)外網(wǎng)使用不同的服務(wù)器，實現(xiàn)不同信道的運行，使得信息處于不同的高度路上運轉(zhuǎn)，不僅僅可以營造安全的運行狀態(tài)，還可以使得系統(tǒng)運行壓力降低；其二，以雙網(wǎng)物理隔離的方式去實現(xiàn)內(nèi)外網(wǎng)布線系統(tǒng)的構(gòu)建，從根本上杜絕了黑客入侵的可能性，同時還合理設(shè)置，避免出現(xiàn)內(nèi)外網(wǎng)同時使用的情況。
3.2鏈路層安全體系實現(xiàn)途徑鏈路層安全體系構(gòu)建是保證網(wǎng)絡(luò)鏈路傳送數(shù)據(jù)安全性為根本性目的，主要使用的技術(shù)手段有局域網(wǎng)和加密通訊手段。具體來講，其一，在交換機配置端口安全選項中，盡量將CAM表進行淹沒；其二，在中繼端口實現(xiàn)VLANID的專業(yè)化設(shè)置，保證端口設(shè)置成為非中繼模式；其三，進行MAC地址綁定設(shè)置，避免出現(xiàn)IP地址被盜用。
3.3網(wǎng)絡(luò)層安全體系實現(xiàn)途徑網(wǎng)絡(luò)層安全體系構(gòu)建，主要是保證網(wǎng)絡(luò)時能給授予權(quán)限的客戶使用，避免出現(xiàn)攔截或者監(jiān)聽的情況。為了實現(xiàn)這樣的目標，應(yīng)該從以下幾個角度入手：其一，設(shè)置硬件防火墻，運行訪問控制技術(shù)程序，一旦遇到安全問題，使得其處于隔離狀態(tài)；其二，網(wǎng)絡(luò)入侵檢測系統(tǒng)IDS的使用，能夠?qū)τ诰W(wǎng)絡(luò)入侵行為進行監(jiān)督，由此構(gòu)建起來第二道安全閘門；其三，在路由交換設(shè)備上進行安全技術(shù)應(yīng)用，如VPN技術(shù)，加密機制及時，審計和監(jiān)控技術(shù)等，都是其重要內(nèi)容。
3.4應(yīng)用層安全體系的實現(xiàn)途徑對于應(yīng)用層來講，其安全體系的構(gòu)建需要做到以下幾點：其一，建立網(wǎng)絡(luò)病毒防火墻，避免內(nèi)外病毒對于網(wǎng)絡(luò)文件系統(tǒng)的破壞；其二，設(shè)置服務(wù)器，盡可能的保護自己的IP地址；其三，構(gòu)建操作系統(tǒng)補丁自動分發(fā)系統(tǒng)，保證能夠及時的進行安全漏洞的修復；其四，積極開展認證和授權(quán)管理工作，對于多重身份認證和用戶角色授權(quán)進行審計，以保證系統(tǒng)的安全性。
4結(jié)束語
1.1真實性所謂的真實性，是指用戶在對網(wǎng)絡(luò)系統(tǒng)使用的網(wǎng)絡(luò)痕跡，都是真實可靠地存在于現(xiàn)實中，所用用戶都無法抵賴自己對于網(wǎng)絡(luò)功能的使用和調(diào)用。任何的操作都可以通過原始的操作記錄來進行證實和確定，操作存在真實性。
1.2可控性可控性指的是，網(wǎng)絡(luò)系統(tǒng)自身具備對于網(wǎng)絡(luò)信息的傳播和內(nèi)容的審核具備控制和調(diào)整的能力，因為出于國家安全，社會公共管理秩序的需求，有必要對于網(wǎng)絡(luò)上的信息進行控制和調(diào)整，以確保公民和國家的信息安全和保障。尤其是這對網(wǎng)絡(luò)中實行的社會犯罪，情報收集，信息竊取等都需要對網(wǎng)絡(luò)的信息進行嚴格的管理和控制。
2網(wǎng)絡(luò)安全技術(shù)在校園網(wǎng)絡(luò)中的運用
2.1防火墻技術(shù)所謂防火墻技術(shù)，指的就是校園網(wǎng)絡(luò)針對網(wǎng)絡(luò)所設(shè)置的權(quán)限和用戶訪問權(quán)限的所有的硬件和軟件的總和，可以視為是內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的保護性防御設(shè)置，其最為根本的功能就是，針對一些非法的訪問和登陸進行有效的阻斷和隔離，是校園網(wǎng)絡(luò)安全性的基本保障措施和功能。其主要體現(xiàn)在，防火墻可以針對外網(wǎng)的一些具有不安全性的用戶訪問進行識別和拒絕隔斷，同時采取調(diào)整防火墻的安全等級，還可以對一些具有危害性的信息和內(nèi)容進行屏蔽和阻斷，尤其是識別網(wǎng)絡(luò)上安全性較低的網(wǎng)路時，能夠主動提出警報，并組織用戶訪問這些危險性的網(wǎng)站，減少了病毒的傳播和入侵。同時還可以對于外網(wǎng)訪問校園網(wǎng)絡(luò)的信息進行登記和備份，以便于針對訪問信息的統(tǒng)計和監(jiān)控。這樣在日后的數(shù)據(jù)分析過程中，能夠有效發(fā)現(xiàn)系統(tǒng)中存在的漏洞，尤其是發(fā)現(xiàn)用戶的操作存在非法性，時，能夠及時并主動對其進行提醒和警報。如果校園網(wǎng)絡(luò)防火墻技術(shù)和NAT技術(shù)有效地結(jié)合起來，還能夠?qū)τ谛@網(wǎng)絡(luò)的結(jié)構(gòu)性進行隱蔽，大大增強了網(wǎng)絡(luò)系統(tǒng)的安全性，并且這種結(jié)合能夠非常有效地解決校園網(wǎng)絡(luò)中，用戶群較大，IP不足的問題，極大地提升了校園網(wǎng)絡(luò)的使用效率和通暢性。
2.2VPN技術(shù)VPN技術(shù)的運用，能夠在校內(nèi)用戶和校外網(wǎng)絡(luò)連接的過程中，形成一道安全監(jiān)測的通道，那些只有符合設(shè)定的目標用戶，才能夠通過通路進行順利的訪問和登陸，其余的非法登陸和連接都會被視為非法操作而進行阻斷，這樣能夠大大提升校園網(wǎng)絡(luò)的安全性，同時對校內(nèi)用戶的危險性操作也做出了控制和規(guī)范。該技術(shù)可以通過校內(nèi)的驗證碼技術(shù)、登陸用戶驗證等技術(shù)來區(qū)分有資格的用戶身份，將具備資格的用戶和非法用戶區(qū)分開來再連接到服務(wù)器，并采用信息加密技術(shù)，有效地保證了通過驗證的用戶信息的安全性和完整性，實現(xiàn)了校園網(wǎng)的密匙管理。
2.3發(fā)現(xiàn)入侵的檢測技術(shù)該技術(shù)的運用，對于校園網(wǎng)絡(luò)的安全性具有非常重大的意義，尤其是對于校園網(wǎng)路中的一些不規(guī)范，非法的操作行為進行檢測，一旦發(fā)現(xiàn)之后及時發(fā)出網(wǎng)絡(luò)警報，并對其危險的操作做出網(wǎng)絡(luò)分析，檢測出用戶在未授權(quán)的情況下所進行的越權(quán)操作行為，并及時對其進行控制和終止。同時，對于系統(tǒng)中的漏洞進行進行的提醒和備注，以便于網(wǎng)絡(luò)維護人員及時對網(wǎng)絡(luò)漏洞進行修改，因此入侵的檢測技術(shù)對于網(wǎng)絡(luò)的安全性而言，具有非常主動的防御功能。它對于維護校園網(wǎng)絡(luò)數(shù)據(jù)的穩(wěn)定性和安全性，都具有非常重要的意義。
2.4控制訪問技術(shù)該技術(shù)的運用，主要是針對采取非法性的操作和訪問，一般而言，用戶需要登錄校園網(wǎng)，首先需要登錄校園網(wǎng)的訪問控制臺，經(jīng)過正確的口令登錄和識別之后才能獲得相應(yīng)的訪問權(quán)限和身份。一旦登錄輸入不正確或者不具備登錄資格，將被拒絕訪問，因此那些不具備資格的非法訪問用戶都不會獲得相應(yīng)的授權(quán)和進入訪問入口。
2.5數(shù)據(jù)恢復和備份技術(shù)該技術(shù)的運用，一般是對校園網(wǎng)絡(luò)信息安全性的事后保障和后期安全性保障，一旦發(fā)生了網(wǎng)絡(luò)安全性事件，校園網(wǎng)絡(luò)系統(tǒng)受到了入侵，信息受到了刪除或者篡改，可以調(diào)用系統(tǒng)自卑的數(shù)據(jù)恢復功能來對數(shù)據(jù)進行數(shù)據(jù)的恢復，但是數(shù)據(jù)的恢復是基于數(shù)據(jù)被定期備份在數(shù)據(jù)庫中的。因此，校園網(wǎng)絡(luò)的管理員可以定期對校園網(wǎng)絡(luò)中的信息數(shù)據(jù)進行備份，并在數(shù)據(jù)庫中建立索引，一旦有需要恢復的時候，可以及時按照所需的索引來快速查找到所需要回復的信息內(nèi)容。這種歸檔的數(shù)據(jù)處理模式能夠保證校園網(wǎng)絡(luò)的數(shù)據(jù)信息在一段的時間內(nèi)的完整性和自我修復能力，是校園網(wǎng)絡(luò)安全性的有效保障。
3總結(jié)
在高職院校中，已經(jīng)開設(shè)的網(wǎng)絡(luò)安全類課程包含有信息安全基礎(chǔ)、網(wǎng)絡(luò)安全技術(shù)、電子商務(wù)安全、網(wǎng)絡(luò)攻防技術(shù)、信息安全管理實踐等課程。這些課程都具有以下共同的特點：
1.1涉及的知識面廣，內(nèi)容更新快學習網(wǎng)絡(luò)安全技術(shù)，需要對計算機領(lǐng)域各方面的知識都要略懂，如操作系統(tǒng)、計算機網(wǎng)絡(luò)、程序設(shè)計、數(shù)據(jù)庫等。網(wǎng)絡(luò)安全相關(guān)的新技術(shù)、新問題層出不窮，課程的內(nèi)容更新很快。
1.2實踐性強網(wǎng)絡(luò)安全類課程都需要將基礎(chǔ)知識和實踐能力進行緊密結(jié)合，注重實際的實踐技術(shù)能力的培養(yǎng)與提升。另外，在動手實踐的同時也需要去掌握背后的基礎(chǔ)技術(shù)原理，以免知其然而不知其然。
1.3特殊性此類課程中所需的實驗環(huán)境（設(shè)備）價格都十分昂貴，且同時在線實驗的人數(shù)有限。另外部分實驗會用到惡意程序或黑客工具進行驗證和對抗，學生對此類實驗很感興趣，但這些具有危害性的程序擴散使用會造成一些法律問題。所以應(yīng)該先進行法律法規(guī)教育。
2.教學改革思路
理論教學采用實例方法，充分講解網(wǎng)絡(luò)信息安全基本屬性、安全模型、安全機制以及當前信息安全技術(shù)要點，同時列舉有特色的信息安全產(chǎn)品或工具。課程中列舉經(jīng)典和最新的網(wǎng)絡(luò)安全案例，講解案例中攻擊目標和攻擊手段，討論得出解決和防范方法，給學生敲起警鐘并提高其解決問題的能力。將網(wǎng)絡(luò)攻擊分成若干步驟，然后針對攻擊活動中每個步驟的目標、方法以及工具進行講解，從而達到知己知彼，以實現(xiàn)更加有效的網(wǎng)絡(luò)信息安全防護。借助網(wǎng)絡(luò)，進行課程資源共享和在線答疑討論，拓展學生學習的時間和空間。
3.教學改革的探索
3.1教學加入網(wǎng)絡(luò)手段，法律教育融入課堂網(wǎng)絡(luò)安全類課程包含豐富的教學內(nèi)容，而安排的課時大都不足，這樣如果教師在課堂上一味地灌輸知識點，學生艱難被動地接受，教與學的效果都難以盡如人意。采用網(wǎng)絡(luò)教學方法，教師把大量的背景知識、相關(guān)的話題如當前研究進展及熱點、案例等放到網(wǎng)絡(luò)上供學生自學，在課堂上只要講授難點和重點，這樣就有充足的時間把這些問題講透。同時在互聯(lián)網(wǎng)開啟課程學習的論壇和微信，讓學生關(guān)注，可以提前布置作業(yè)、在線答疑和討論。在上第一節(jié)時要和學生一起學習網(wǎng)絡(luò)安全實訓相關(guān)的規(guī)定和法律知識，同時打印出網(wǎng)絡(luò)信息安全實訓操作承諾書，學生逐個簽字，使學生意識要實訓室內(nèi)學習和實訓室外犯罪的區(qū)別。同時在案例教學過程中，強調(diào)其中違法者所承擔的法律責任，使學生時時感受到警鐘長鳴。
3.2教學環(huán)節(jié)引入游戲機制，激發(fā)學習動力現(xiàn)在的90后是伴隨著電腦和游戲成長起來的一代，電腦游戲?qū)λ麄兊挠绊懕厝皇呛苌钸h的。將游戲與教學結(jié)合起來，可以使學習過程變得簡單容易、豐富有趣，做到寓教于樂，將會對教學產(chǎn)生巨大的影響。作者嘗試將部分游戲機制引入教學，如積分、勛章和晉級等，期末轉(zhuǎn)化成分數(shù)計入成績。學生的考勤、回答問題、演講、完成任務(wù)等行為都進行積分，如果學生通過一些小測試、發(fā)現(xiàn)服務(wù)器漏洞、搭建較復雜的實驗環(huán)境、為學校和老師解決疑難的網(wǎng)絡(luò)安全問題等都可以獲得不同的勛章。在執(zhí)行過程中，游戲積分規(guī)則制定的合理性、記分的準確及時、實時公布查詢等將會影響游戲式教學的效果，總的原則是要區(qū)分難度、公開、公平、公正。
3.3改變教學思路，提高教學效率改變過去以教師為中心的傳統(tǒng)教學思路，要以學生為本，評判教學的唯一標準便是學生的學習效果。從教學內(nèi)容編排、教學手段等方面都要從學生的實際情況出發(fā)。比如對課程的知識點、重點、難點最好能錄制微課，且時間長度少于10分鐘，對學生上傳自己制作的學習資源要給予獎勵等。努力營造“學生請上臺、教師到幕后”的氛圍。在開課之初就將各章內(nèi)容的作用和關(guān)系告訴學生，讓學生自己建構(gòu)網(wǎng)絡(luò)安全知識體系，將各部分內(nèi)容分解后當做任務(wù)，讓學生提前準備，在課堂上，教師主要是在引導，創(chuàng)造環(huán)境條件。這樣有利于培養(yǎng)學生的協(xié)作能力、思考和表達能力。
3.4構(gòu)建虛擬化網(wǎng)絡(luò)安全實訓環(huán)境通過VMwareWorkstation等虛擬機軟件可以搭建多個不同類型的計算機系統(tǒng)，從而也可以搭建出所需的網(wǎng)絡(luò)安全實訓環(huán)境，包含靶機、攻擊機、檢測分析與防御平臺等部分。由于這樣的網(wǎng)絡(luò)安全實訓環(huán)境在一臺高性能計算機上就可以搭建，它具有硬件成本低、易管理、可以獨立完成實訓等特點，并且網(wǎng)絡(luò)安全實訓是可控、可重復的，學生再實訓過程中也可以深入理解相關(guān)基礎(chǔ)知識和底層機制、安全技術(shù)方法，并掌握安全管理和攻防技能。
3.5以賽促教，以賽促學我校網(wǎng)絡(luò)專業(yè)的學生連續(xù)四年都組隊參加全國職業(yè)院校技能大賽的省賽和國賽，取得了不錯的成績。因為參賽訓練，購買了多套先進的網(wǎng)絡(luò)設(shè)備和安全設(shè)備，同時老師也獲得了最新的安全技術(shù)和產(chǎn)品應(yīng)用實例，已經(jīng)實現(xiàn)技能大賽在實訓教學上的常態(tài)化和普及化建設(shè)。為全國職業(yè)院校技能大賽選拔隊員，并結(jié)合校級的技能比賽，激勵更多學生去主動的學習和實訓，達到較好的引導效果。
4.結(jié)束語
1.1通過VLAN技術(shù)提高網(wǎng)絡(luò)安全性能
如何進行VLAN劃分了解了VLAN的技術(shù)原理，針對高校機房現(xiàn)狀況，在進行VLAN劃分時要考慮以下三個方面：第一，要考慮高校應(yīng)用環(huán)境的復雜性和多樣性，如多種操作系統(tǒng)共存下的多種網(wǎng)絡(luò)協(xié)議的共存，確保應(yīng)用不受影響。每個學院、機關(guān)辦公樓及學生的網(wǎng)絡(luò)利用VLAN進行劃分，并將每個區(qū)域進行流量的限制；第二，要考慮到有黑客盜用IP情況，將機房內(nèi)的網(wǎng)絡(luò)進行網(wǎng)絡(luò)監(jiān)聽，以更好的維護機房網(wǎng)絡(luò)；第三，要考慮各VLAN間的數(shù)據(jù)傳輸問題，在VLAN實現(xiàn)中要盡量減少通過第三層交換的流量。
1.2不同網(wǎng)絡(luò)體系下信息安全的可控性
TCP/IP網(wǎng)絡(luò)在最初并沒有將信息安全隱患考慮納入在系統(tǒng)架構(gòu)考慮的范圍。只是簡單地將網(wǎng)絡(luò)規(guī)模限制在一個相對保守、能夠控制的范圍內(nèi)部。以此規(guī)避在網(wǎng)絡(luò)中出現(xiàn)在惡意攻擊。網(wǎng)絡(luò)安全的危險因素在一定程度上束縛了網(wǎng)絡(luò)的開放性和可擴展性，另一方面，網(wǎng)絡(luò)交通擁塞也成為威脅信息安全的因素。為了抵御威脅，網(wǎng)絡(luò)中的安全設(shè)備，比如防火墻等一些保護軟件的種類和數(shù)量進一步增加，網(wǎng)絡(luò)對這些攻擊行為開始頻繁地檢測或抵御。ICN網(wǎng)絡(luò)體系要想逐步取代TCP/IP網(wǎng)絡(luò)體系，需要在路由的可擴展性、數(shù)據(jù)的動態(tài)性和信息安全的可控性這三個關(guān)鍵問題上進一步發(fā)展。TCP/IP和ICN體系結(jié)構(gòu)的組成部分進行對比，盡管ICN網(wǎng)絡(luò)體系對數(shù)據(jù)的安全性有了保障，但是關(guān)于ICN的研究尚處于起步階段，緩存機制和協(xié)議方面仍舊有很多待解決的問題，為優(yōu)化網(wǎng)絡(luò)性能，提高網(wǎng)絡(luò)安全而將現(xiàn)存的基礎(chǔ)設(shè)施重建，是要耗費很大經(jīng)濟成本。因此，ICN能否與現(xiàn)有基礎(chǔ)設(shè)施結(jié)構(gòu)兼容將是ICN能否轉(zhuǎn)型成功，能否普及的一個重要研究命題。
1.3加強數(shù)據(jù)包過濾技術(shù)
數(shù)據(jù)包過濾技術(shù)是一種重要的技術(shù)，其主要是在網(wǎng)絡(luò)層面上保護計算機，主要是對經(jīng)過防火墻的數(shù)據(jù)進行逐一分析，分析其信息的完整性，源端口和目的端口，還有輸入和輸出等一序列的信息，確定通過的信息對電腦的系統(tǒng)有沒有影響來決定是否讓數(shù)據(jù)通過，通過識別可以有效的保護內(nèi)部網(wǎng)絡(luò)的安全性。這種數(shù)據(jù)的識別和分析能夠有效保證輸入的數(shù)據(jù)的安全性，也能夠從路由器和源頭防范黑客的攻擊。數(shù)據(jù)包過濾技術(shù)可以由管理員來進行設(shè)定，可以通過固定的信息，也可以阻止一定特定的信息，這樣就可以很有目的性保護網(wǎng)絡(luò)的安全性。
1.4入侵檢測技術(shù)
入侵檢測就是對黑客想要攻擊計算機的行為進行識別和阻擋的技術(shù)。它通過不斷的對機房網(wǎng)絡(luò)內(nèi)的計算機系統(tǒng)以及傳輸工具進行分段節(jié)點掃描和分析，假如在掃描的過程中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中存在有違反安全策略的行為及會被攻擊的趨勢，將會阻止病毒對高校機房系統(tǒng)的進入。
2結(jié)語
1網(wǎng)絡(luò)安全與校園網(wǎng)安全
1.1網(wǎng)絡(luò)安全
網(wǎng)絡(luò)安全不是目的，只是一種保障。就網(wǎng)絡(luò)安全來說，其造成威脅的因素又可分為內(nèi)因和外因。內(nèi)因主要是計算機本身的問題所致，例如自身的系統(tǒng)缺陷、訪問控制中的安全隱患和漏洞、www等域名的服務(wù)漏洞、網(wǎng)絡(luò)操作系統(tǒng)的安全缺陷等。外因主要是指來自外界的威脅和干擾。包括計算機病毒、非授權(quán)的冒充使用、物理環(huán)境的安全性差等因素。
1.2校園網(wǎng)安全
校園網(wǎng)相對來說是一個比較特殊的環(huán)境，由于面向的群體主要是學生，因此除了要保證網(wǎng)絡(luò)的正常運行外，還必須做好對內(nèi)容不健康信息的過濾功能以及應(yīng)對個別同學喜歡嘗試各種試圖攻擊和入侵服務(wù)器的行為。通過分析目前校園網(wǎng)中存在的問題，應(yīng)該從以下幾方面進行著手維護：制定和實施訪問安全，身份認證，禁止未授權(quán)的訪問者非法進入；對于電子閱覽室、網(wǎng)絡(luò)實驗室等學校人員經(jīng)常使用的計算機，安裝上防火墻，過濾掉、暴力等不健康的網(wǎng)站；對重要或敏感的信息和數(shù)據(jù)進行加密，保證信息的內(nèi)容的安全性，防止例如學生成績信息等重要數(shù)據(jù)被非法篡改；確保網(wǎng)絡(luò)運行設(shè)施的可靠性和安全監(jiān)測手段的有效性，防范非法入侵而使系統(tǒng)功能受到影響情況的出現(xiàn)；學?？稍O(shè)立網(wǎng)絡(luò)安全管理機制，負責網(wǎng)絡(luò)安全管理和規(guī)劃等工作，加強學校安全管理教育工作的開展。
2防火墻技術(shù)
防火墻是一種為了保護內(nèi)部網(wǎng)安全，在計算機的硬件和軟件相互搭配組合下，在互聯(lián)網(wǎng)和內(nèi)部網(wǎng)之間形成安全屏障的技術(shù)，是確保網(wǎng)絡(luò)安全的重要手段。作為現(xiàn)代網(wǎng)絡(luò)時代不可或缺的安全產(chǎn)品，防火墻已經(jīng)成為了校園網(wǎng)絡(luò)必要的存在。就目前來說，防火墻主要通過對未經(jīng)證實的主機的TCP/IP進行分組過濾、利用IP地址進行偽裝、通過功能，斷絕內(nèi)外部之間的連接等三個主要手段對內(nèi)部網(wǎng)進行安全保護。
2.1防火墻的功能
（1）管理進出網(wǎng)絡(luò)的訪問行為作為雙向溝通間的控制點，防火墻可以利用自身的阻塞點，對訪問的信息進行管理和控制，并過濾掉不安全的服務(wù)和信息，只允許經(jīng)過選擇的應(yīng)用選擇通過防火墻，這在很大程度上降低了訪問的風險，提高了內(nèi)部網(wǎng)絡(luò)的安全性。（2）記錄通過防火墻的信息內(nèi)容和活動防火墻的建立使得所有信息的訪問在經(jīng)過防火墻的時候都會留下記錄，防火墻內(nèi)部會根據(jù)這些數(shù)據(jù)統(tǒng)計網(wǎng)絡(luò)的使用情況，并作出日志記錄。（3）監(jiān)測和反饋網(wǎng)絡(luò)攻擊行為在信息監(jiān)測的過程中，當有可疑的情況發(fā)生時，防火墻會適當?shù)膱缶?，并把詳細信息自動生成電子郵件發(fā)送給網(wǎng)絡(luò)維護者，提供網(wǎng)絡(luò)是否受到監(jiān)測和攻擊的信息。（4）防止內(nèi)部信息的泄漏在實施保護的過程中，可以通過防火墻的內(nèi)部網(wǎng)絡(luò)劃分，將重點網(wǎng)段進行隔離，防止了局部重點或敏感段落出現(xiàn)問題對全局造成影響。
2.2防火墻特性
（1）是雙向網(wǎng)絡(luò)載體通信之間的中間存在點；（2）具有透明性，其存在不影響信息之間的交流和溝通；（3）它只對符合本地開放安全的信息進行授權(quán)，而只有經(jīng)過授權(quán)的信息才可以自由出入網(wǎng)絡(luò)。
3防火墻技術(shù)在大學校園網(wǎng)中的應(yīng)用
在目前，各種維護網(wǎng)絡(luò)的軟硬件層出不窮，但大多數(shù)只能解決學校網(wǎng)絡(luò)安全中的一部分，例如金山、瑞星等軟件解決病毒防范，天網(wǎng)、天融信等軟件解決網(wǎng)絡(luò)攻擊問題，這些軟件的存在都是以解決單一或部分問題為目標，并不能對學校的網(wǎng)絡(luò)安全形成整體的解決方案。由于學校的特殊性，學校對網(wǎng)絡(luò)的需求也有所不同，因此校園網(wǎng)絡(luò)應(yīng)該根據(jù)學校的需求特點出發(fā)，以第一評價為標準，完善網(wǎng)絡(luò)體系，具體來說，有以下幾個步驟：
3.1入侵監(jiān)測系統(tǒng)
入侵檢測是一種能夠及時監(jiān)測和發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)中異常現(xiàn)象的實時監(jiān)測技術(shù)。在監(jiān)測過程中除了利用審計記錄，監(jiān)測出任何不希望有的活動以外，它還可以實時防護來自IPSpoofing、PingofDeath以及其它外界的攻擊，以保護系統(tǒng)的安全。而在監(jiān)測到攻擊行為時它還可以自動生成電子郵件通知系統(tǒng)管理員，使其可以在第一時間處理危機。
3.2建立用戶認證
建立和完善網(wǎng)絡(luò)的用戶認證機制，對于不可信網(wǎng)站的訪問，防火墻可以經(jīng)過內(nèi)建用戶數(shù)據(jù)庫或IP/MAC綁定資料等進行認證，并決定是否給予訪問的權(quán)限。而防火墻也可以限定授權(quán)用戶通過防火墻進行一些有限制的活動。
3.3防火墻系統(tǒng)的檢測和維護
在合理配置了防火墻后，必須要對防火墻進行經(jīng)常性的檢測和監(jiān)督，并對監(jiān)測到的網(wǎng)絡(luò)流量進行分析，時刻關(guān)注異常流量的情況，做好日志備份等處理工作，以便日后信息的查閱。最后，防火墻的配置也要根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)的變化而變化，從而保證其能在保護校園網(wǎng)中發(fā)揮更好的作用。
3.4漏洞掃描系統(tǒng)
要想解決網(wǎng)絡(luò)中的安全問題，首先要清楚存在了哪些安全隱患。面對強大的網(wǎng)絡(luò)覆蓋面和不斷變化的網(wǎng)絡(luò)復雜性，如果僅僅只依靠網(wǎng)絡(luò)技術(shù)管理人員的技術(shù)去查找漏洞是存在著巨大困難的，也是不現(xiàn)實的。因此唯一的方法就是找出一種可以替代人工查詢漏洞，并做出及時評估、提出修改意見的安全掃描工具，它可以在系統(tǒng)優(yōu)化的過程中彌補安全漏洞，消除安全隱患。
3.5利用網(wǎng)絡(luò)監(jiān)聽維護子網(wǎng)安全
威脅校園網(wǎng)絡(luò)安全有內(nèi)因和外因兩個部分，對于外因，我們可以通過安裝防火墻來解決，但是對于校園內(nèi)部的入侵我們則無能為力，在這種情況下，學?？梢栽诰W(wǎng)絡(luò)監(jiān)控部門中設(shè)立一個專門管理和分析網(wǎng)絡(luò)運作狀態(tài)的子網(wǎng)監(jiān)聽程序，該監(jiān)聽程序可以包含一定的審計功能，方便在長期監(jiān)聽子網(wǎng)的情況中，為系統(tǒng)中各個服務(wù)器的審計文件提供備份，并在監(jiān)聽的程序之間建立聯(lián)系，保證相互聯(lián)系的計算機，在其它服務(wù)器收不到聯(lián)系的情況下，會自動發(fā)出警報提示。
4結(jié)語
關(guān)鍵詞：高校；無線；網(wǎng)絡(luò)；設(shè)計；安全
中圖分類號：TP393.08 文獻標識碼：A文章編號：1007-9599 (2011) 13-0000-01
Wireless Network Design and Security Issues of China's Colleges and Universities
Chen Yiguo
(Zhejiang International Studies University,College of Information,Hangzhou310012,China)
Abstract:With information technology replacing the industrial,electronic and information technology has been extremely significant development,the traditional network cabling technology also entered into a continually wireless network to replace the development of the situation in which this paper to present our university wireless network design practice based on the application made to the university wireless LAN network design advantages of information and why, noting that China's colleges and universities wireless network security problems.
Keywords:Colleges and Universities;Wireless;Network;Design;
Security
一、我國高校無線網(wǎng)絡(luò)設(shè)計中的組成要素
（一）無線網(wǎng)卡。在高校網(wǎng)絡(luò)的設(shè)計當中，網(wǎng)絡(luò)的布線控制是技術(shù)中最為復雜的一點，也正是為了解決這一問題，無線網(wǎng)卡應(yīng)運而生，它是一種通過將操作系統(tǒng)與無線產(chǎn)品的接口來創(chuàng)建一個網(wǎng)絡(luò)連接，主要用于短距離無線網(wǎng)絡(luò)設(shè)備之間的通訊，我們將它以網(wǎng)絡(luò)接口的不同類型來劃分，主要可分為三類，如表1所示：
無線網(wǎng)卡 應(yīng)用范圍
PCMCIA卡 直接應(yīng)用于終端設(shè)備
PCI+PCMCIA卡 主要應(yīng)用于臺式機器
USB適配器 以上兩種類型皆可使用
表1：無線網(wǎng)卡分類及其應(yīng)用范圍
（二）無線AP。在無線網(wǎng)絡(luò)的設(shè)計中，這是一項主要應(yīng)用于無線交換機當中的核心技術(shù)，它借助于路由器的功能，能夠?qū)崿F(xiàn)我國高校無線網(wǎng)絡(luò)中的internet共享，在使用中如果周圍的環(huán)境中仍存在著其他的無線網(wǎng)絡(luò)，應(yīng)注意避免使用同樣的頻率段，防止沖突的發(fā)生。在進行連接時，應(yīng)首先確保SSID號的設(shè)置保持與無線AP的一致性，保證能夠順利實現(xiàn)網(wǎng)絡(luò)的接入，無線AP的效用半徑通常取決于設(shè)備天線的置放方向與及增益情況。
（三）無線路由器。無線路由器，作為目前高校無線網(wǎng)絡(luò)中的一個重要設(shè)備，主要是擔當著兩個或兩個以上的局域網(wǎng)之間的數(shù)據(jù)傳輸?shù)慕橘|(zhì)角色，能夠完成網(wǎng)絡(luò)傳輸中的網(wǎng)絡(luò)層中繼或第三層中繼任務(wù)。
二、安全防范措施的設(shè)計
為了解決不斷增長的無線上網(wǎng)需求與及電腦數(shù)量極其有線的矛盾，更好的將校園網(wǎng)絡(luò)服務(wù)于全校師生，在經(jīng)過了多方面全方位的分析之后，我們采用WLAN作為網(wǎng)絡(luò)接入點對當前的網(wǎng)絡(luò)進行重新改造，以SWL-900AP+為無線局域網(wǎng)橋連接器為主要接入設(shè)備，其中我們已經(jīng)內(nèi)置了TCP/IP的功能，這是一項可實現(xiàn)自動為使用用戶自動分配IP地址的，可實現(xiàn)在網(wǎng)絡(luò)覆蓋范圍內(nèi)依據(jù)穩(wěn)定的數(shù)據(jù)傳輸為用戶提供更高的安全級別的網(wǎng)絡(luò)。通常，由于實現(xiàn)無線通信的手段各式各樣，無線上網(wǎng)技術(shù)也主要是以GPRS技術(shù)與3G網(wǎng)絡(luò)為典型代表，直至目前為止，較廣泛普及的是802.11b的無線網(wǎng)絡(luò)標準，網(wǎng)絡(luò)吞吐速率為54Mbps，同時，隨著科技的發(fā)展也有了較快的提升。
在進行高校無線網(wǎng)絡(luò)的設(shè)計時，不僅要考慮到WEP數(shù)據(jù)協(xié)議的加密問題以外，還應(yīng)做好的工作有：（1）MAC地址的綁定，對非法用戶的訪問進行限制；（2）控制端口的訪問，進行AP隔離；（3）創(chuàng)建一個臨時用戶群組，限制費制定用戶的訪問，圖示1為高校網(wǎng)絡(luò)設(shè)計方案。
圖示1：高校網(wǎng)絡(luò)設(shè)計方案
四、我國高校無線網(wǎng)絡(luò)的設(shè)計完善措施
（一）要明確構(gòu)建目標。在進行高校無線網(wǎng)絡(luò)的設(shè)計時。明確構(gòu)建的目標也就是要明確為什么要構(gòu)建無線校園網(wǎng)絡(luò)：
1.首先是由于傳統(tǒng)有線網(wǎng)絡(luò)布線工程量大，施工難度大、耗費時間較長等種種原因，使得無線網(wǎng)絡(luò)的運用已不僅僅只是為了引進新技術(shù)的問題，而是從節(jié)約控制成本與及工程量的有效措施。2.其次是由于高校無線網(wǎng)絡(luò)可實現(xiàn)教學的極大便捷性，促使教學資源的共享與整合利用，改變傳統(tǒng)教學中的理念方法，分享更多的教學資源。3.另外，傳統(tǒng)網(wǎng)絡(luò)節(jié)點明顯不足，無法滿足高校眾多師生的用網(wǎng)需求，炙手可熱的網(wǎng)絡(luò)接口成為目前的較大局限，有些學生自己購買了路由設(shè)備進行網(wǎng)絡(luò)連接，錯綜復雜的網(wǎng)線布置加強了公寓管理的難度，進行無線網(wǎng)絡(luò)的構(gòu)建也是為了能夠更好的解決這一問題。
（二）要結(jié)合有線網(wǎng)絡(luò)進行方案的設(shè)計二十世紀開始。我國各高校均已陸續(xù)進行了有線局域網(wǎng)的架設(shè)工作，校園內(nèi)的網(wǎng)絡(luò)擴建進一步完善了我國高校的網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)。已形成了相當?shù)母窬?。而運用無線網(wǎng)絡(luò)能夠提供的服務(wù)類型多樣，如WEB網(wǎng)絡(luò)服務(wù)，F(xiàn)TP文件傳輸協(xié)議服務(wù)，Email郵件服務(wù)與及撥號服務(wù)服務(wù)等等。
五、小結(jié)
綜上所述，我國高校引用無線網(wǎng)絡(luò)來解決校園網(wǎng)絡(luò)中存在的一系列弊端，是現(xiàn)代化校園的一個明顯的特征，在高校的無線網(wǎng)絡(luò)建設(shè)中，仍然存在著必然存在的安全問題，嚴重阻礙了我國高校網(wǎng)絡(luò)的無線化進程。合理的進行方案設(shè)計，不僅能夠大大的加快我國科學教育與及信息化教育的進程速度，有效的控制非法用戶的入侵，同時，也為我國高校的建設(shè)水平提高創(chuàng)建了前提條件，有著十分積極的意義。
參考文獻：
[1]應(yīng)海盛.無線局域網(wǎng)的安全隱患與對策思考[J].浙江海洋學院學報(自然科學版),2008,1
