計算機網絡安全技術校園網絡研究

導語：計算機網絡安全技術校園網絡研究一文來源于網友上傳，不代表本站觀點，若需要原創文章可咨詢客服老師，歡迎參考。

近幾年，我國的教育事業發展尤為迅速，全國各院校都逐步引入了數字化技術，在數字化教學模式下，校園網絡安全問題日益明顯。為了有效提高校園網絡安全，我們需要積極利用網絡安全技術，以保證校園網絡安全。本文就計算機網絡安全技術在校園網絡建設中的應用進行簡要的分析探索，希望對網絡安全的發展有推動作用。

1計算機網絡安全的重要性

計算機網絡安全涉及到多門學科知識，包括：信息安全技術、應用數學、網絡技術等。網絡安全對保護商業機密、合理控制網絡訪問權限、系統的安全運行以及保護個人隱私等都起著一定的作用。伴隨著計算機網絡技術的不斷普及，它對人們的生活、學習、工作的沖擊是其它事物無法替代的，計算機網絡的應用范圍逐漸擴大，風靡全球。由于計算機網絡遍布全球，并且體系結構具有開發性，這就給網絡系統帶來了安全問題，即任何影響到網絡信息完整性、保密性以及可用性等理論和技術都屬于網絡安全的研究領域。校園網絡環境相對比較復雜，很容易引發安全風險，嚴重時還會威脅到網絡系統的正常運行，所以，我們有必要加強對校園網絡安全的管理，為校園構建一個良好的網絡環境。

2計算機網絡安全技術

2.1防火墻。此技術是用來阻止黑客入侵的一項關鍵技術，并且也是保證網絡安全常用工具之一。它主要是保護內外網間的傳輸安全，這就在很大程度上避免了黑客的入侵，對網絡運行起到保護作用。防火墻還能夠通過檢測來屏蔽內部信息唄外部網絡的訪問。在邏輯上可以將防火墻看作是限制器、分析器或者分離器，這樣就可以很好的限制與監控內外網絡間的活動，從而有效保護網絡安全。當前應用較為普遍的防火墻也有很多種，但怎樣進行選擇有一定難度。在選擇時其成本價不能超過公司網絡受損時的損失成本。比如對于一個非常重要的部門，假如其系統當中的信息價值為20萬元，那么這個部門選用的防火墻成本就不可超過20萬元，即使是非常關鍵的部門也需要將其帶來的負面影響算進去，這樣考慮的方面就會很多。防火墻本身就保證安全，這樣才可確保外部的網絡不會輕易入侵。通常情況下防火墻要從兩方面進行考慮，一方面是設計的合理性，另一方面是用戶的使用情況。在購買防火墻過程中，首先要選擇合適的廠家，所選廠家必須要有良好的售后服務。另外需要選擇可擴充性的防火墻，這樣盡管內部信息擴大，其系統也不會被黑客破壞。2.2網絡入侵檢測技術。此技術主要通過分析計算機系統數據，來判斷是否有非法訪問記錄，然后再根據判斷結果采取相應措施。（1）以主機為基礎的入侵檢測，如果計算機內的信息被黑客修改，此時IDS就會自動對比修改前后條目，如果完全匹配，就會做出相應反應；（2）以網絡為基礎的入侵檢測系統，即對網絡信息數據進行分析，通常這都是在混雜模式形式下的網卡來進行監控之后在對數據加以分析。如果檢測結果發現有刻意攻擊現象，IDS中工作的模塊就會根據攻擊情況做出反映；（3）以主機與網絡集成為基礎的入侵檢測系統。在目前多種網絡安全解決策略當中，有一些就是利用主機和網絡相結合的入侵檢測系統，其原因是這兩套系統在很大程度上可以互相補充。但是當前有不少用戶在使用IDS期間都會選擇以網絡為基礎的檢測方法。在計算機中Web、Email等服務器都時常被攻擊，但很多情況下有免不了與外部網絡聯系，無法完全屏蔽外部網絡，所以也有一些用戶會選擇以主機為基礎的入侵檢測系統，這樣網絡安全就可以很好的得到保護。2.3防病毒技術。病毒是眾多計算機網絡安全當中影響最為嚴重的一項，其發生概率高，且影響范圍廣，損失大。當前使用的防病毒技術有主機防病毒和網關防病毒兩種。其中主機防病毒即在主機防病毒引擎下，便能夠實時監測計算機文件的訪問情況，從而區分出病毒與文件之間的特征差異，假如發現可以將文件自動隔離或者將病毒自動刪除，便可以很好的確保主機的安全性能。而網關防病毒是目前防病毒技術中最為關鍵的一種技術，其原則就是將病毒隔離在外，將網關處可能會將病毒導入的方式進行查殺，從而實現網絡安全保護的作用。除了以上介紹的三種計算機網絡安全技術之外還有數據備份、安全掃描技術；加密技術等，都在一定程度上對計算機網絡安全起到保護作用。

3校園網絡建設中計算機網絡安全技術的應用

3.1設置防火墻。防火墻的作用就是管理與控制校園網用戶在互聯網上的訪問權限，避免互聯網中的病毒侵入內網，同時也避免用戶通過校園網訪問一些非法網頁，進而有效提高了校園網的安全性。防火墻是在互聯網與校園網的通道處工作，其主要攔截一些外界的不安全連接，屏蔽一些不安全、有危害的網站，以確保校園網安全運行。此外，校園網還能夠對用戶的網絡記錄進行監控，并將監控信息進行存儲，然后通過分析存儲內容判斷用戶訪問是否存在風險，假如檢測發現安全問題，將會彈出安全彈窗，以作提醒，以此來確保校園網絡安全。假如NAT和防火墻同時使用，便可以隱藏校園網的網絡結構，安全性能更強，并且還能解決IP分配不足的問題，有效提高了校園網的使用率。如果校園網發生故障，防火墻會立即將其與外網隔斷，以此來避免事故擴大。因此防火墻在校園網的安全使用方面作用重大，但其功能主要針對外網，避免互聯網帶來的影響，而針對我其內網，防火墻安全保護力度就明顯不到位。3.2VPN技術。此技術主要是實現校園網與外網的連接，且通過相應設置以后，只有經過認證的用戶才能夠進行互聯網操作，進而避免了用戶惡意使用致使校園網出現安全事故。此外，VPN技術通過將互聯網傳輸的數據進行加密，只有經過授權的用戶才可以進行訪問。并且VPN還不需要設置客戶端，從而有效控制了管理成本，同時管理員通過VPN還能夠對用戶進行實時監控，以便第一時間發現問題，進而通過遠程保護網絡安全。3.3入侵檢測技術。此技術主要針對校園網當中一些操作不太安全的行為。如果發現校園網中出現未經授權隨意操作或者網絡連接異常的情況，便會自動進行報警，且對用戶的操作進行安全分析，進而找出事故來源。此外，此技術還可對校園網的配置情況進行實施監測，以便及時發現其中漏洞，方便管理員盡快維護。入侵監測技術最主要功能就是檢測網絡威脅與攻擊情況，且一經檢測出問題就會發出警報，并自動對入侵情況進行處理。根據入侵行為，找出系統漏洞，進而提高系統安全性。3.4訪問控制技術。此技術主要作用就是限制用戶的訪問權限。只有經過授權的用戶才可登入校園網，且登入網絡以后系統會根據用戶的賬號來分配權限，以此來確保校園網不被侵害，保證校園網絡安全。

4結語

當前，各大高校都在積極地構建校園網絡，以便于學生更方便的聯系教師、獲取資料，同時還為教學提供了便利。但同時校園網的安全問題也受到了嚴重威脅。所以，提高對校園網安全的重視，我們在享受網絡帶來便利了的同時，還必須積極提高安全意識，通過采取相應措施，保證校園網絡安全。

參考文獻

[1]王翔.計算機網絡信息管理及其安全防護策略[J].網絡安全技術與應用,2015(03):96-96.

[2]劉偉.高校計算機網絡安全存在問題及防護對策[J].信息與電腦(理論版),2016(19):191-192.

[3]海予.打造網絡空間利益共同體,合力維護網絡空間安全[J].中國信息安全,2015(32):134-137.

作者:李宗鋒 單位:青島黃海學院