构建绿色安全的校园网络.pdf

构建绿色安全的校园网络 李登峻，熊华东 (江西电力职业技术学院，江西南昌330032) 摘要：校园网是学校网络信息系统的核心，构筑必要的信息安全防范体系，建立有效的网络安全机制是保 护校园网信息安全的重要环节。针对校同网安全的特点，利用中心控制平台对各模块统一管理和配置，结合 VLAN技术在校园网安全中的应用，从而为内部网络提供了立体的、多层次的防御；为保证网络信息安全采取 的各种安全措施以及信息安全技术的研究现状和动向。结合长期的校同网管理经验，探讨了如何在校园网 建立多层次防御安全体系和构建安全体系过程中如何结合多方面安全技术这2个问题。 关键词：校园网；信息安全；网络建设；VLAN；防火墙 列表，防止跨VLAN进行操作。对计算机房设置独 0 引言 立VLAN，并且不经过校园内网，直接访问公网，确 保内网所有计算机数据安全，防止学生恶意破坏。 随着教育信息化的高速发展，校园网在学校的 信息化建设中扮演了至关重要的角色。在支持学 采用VPN技术，使得办公更加便利。 校教学、科研、行政管理和校内外信息获取等方面 2多层次校园网安全防范体系 发挥着举足轻重的作用。但是，校园网用户群庞 大、网络行为突发性高。如果校园网没有任何防护 校园网关键资产数据的安全性、校园网络的畅 措施，校园网及应用系统将面临着巨大的攻击威 通性，各类信息的准确性已成为校园网管理者面临 胁。校园网的网络系统安全已经成为当今各高校 的问题。 非常重视的问题。安全问题可能严重干扰网络正 2．1 配置防火墙和入侵检测系统 常运行，从而影响高校的正常工作。由于网络的连 接形式多样性、开放性、互联性、复杂性。校园网面 (1)防火墙技术是保证网络安全最早、也是最 临着如下安全威胁：口令破解、服务拒绝、网络窃 广泛使用的产品，防火墙作为一种将内外网隔离的 听、数据篡改、地址欺骗、恶意扫描等。随着网络规 技术，普遍运用于校园网安全建设中，曾经被认为 模的壮大，校园网面临的隐患也相应加剧。因此， 是网络安全最有效的技术措施。随着网络攻击和 在校园网的建设和维护过程中，针对各种不同的安 病毒技术的发展，防火墙已经不是网络安全的“万 全威胁进行分析，制定相应的安全策略，采取措施 能产品”，无法100％地防范网络攻击，但是有效的 加以防范解决，已成为校园网络管理工作的重要 防火墙可以避免和防止大部分的攻击。据统计，一 部分。 个优秀的防火墙产品可以有效地防范95％以上的 网络攻击，并可以为新的攻击行为提供预警机制。 1校园网的特点 防火墙和入侵检测系统一般部署在校园网络的边 江西电力职业技术学院校园网是基于交换式 缘或者是校园网络中的某个集中出El或链路上，可 以太网技术构造的，实行实名制上网模式，使用锐 以提供对整个校园网的从外到内或从内到外的攻 捷SAM认证系统及安全接入交换机对接入计算机 击行为的监视和防护，目的为了防止校园网外的攻 实行绑定用户、端口、IP地址、MAC地址。实行端口击者。在校园网络接入Internet的边界，部署一台 锐捷RG—WALL 到人制度，管理端使用锐捷SMP安全管理平台， 1600防火墙，将服