本站原创摘 要：随着互联网的普及,国内各高校的网络建设迅速发展,高校普遍建立了校园网,校园网在高校教学和科研中扮演着越来越重要的地位.但是不能忽视的是校园网也存在着越来越多的网络安全问题.在校园网络建设初期,缺乏安全意识和安全管理的认识,使校园网的安全面临越来越大的威胁.论文首先对校园网络安全的概念进行简介,接着对校园网安全防范技术进行初步的研究探讨,最后得出结论并旨在进行进一步的研究工作,旨在构建可靠的校园网络安全防范体系,保障校园网的安全.
关 键 词：校园网安全防范技术
一、校园网络安全概述
计算机网络是信息社会的基础,己经进入社会的各个角落.经济、文化、军事、教育和社会日常生活越来越多地依赖计算机网络.但是不容忽略的是网络本身的开放性、不设防和无法律约束等特点,在给人们带来巨大便利的同时,也带来了一些问题,网络安全就是其中最为显著的问题之一.计算机系统安全的定义主要指为数据处理系统建立和采用的安全保护技术.计算机系统安全主要涉及计算机硬件、软件和数据不被破坏、泄漏等.由此,网络安全主要涉及硬件、软件和系统数据的安全.
近几年,随着计算机网络的迅速发展,全国各高校都普遍建立了校园网.校园网成为学校重要的基础设施.同时,校园网也同样面临着越来越多的网络安全问题.但在高校网络建设的过程中,普遍存在着“重技术、轻安全”的倾向,随着网络规模的迅速发展,网络用户的快速增长,校园网从早先的教育试验网的转变成教育、科研和服务并重的带有运营性质的网络.校园网作为数字化信息的最重要传输载体,如何保证校园网络能正常的运行不受各种网络的侵害就成为各个高校不可回避的一个紧迫问题,解决网络安全问题逐渐引起了各方面的重视.
从根本上说,校园计算机网络系统的安全隐患都是利用了网络系统本身存在的安全弱点,而系统在使用、管理过程中的失误和疏漏更加剧了问题的严重性.威胁校园网安全的因素主要包括：网络协议漏洞造成的威胁,操作系统及应用系统的漏洞造成的威胁,攻击工具获取容易、使用简单,校园网用户的安全意识不强,计算机及网络应用水平有限等方面.
关于网络安全的法律法规都已出台,学校网络中心也制定了各自的管理制度,但是还存在着各种现实问题,宣传教育的力度不够,许多师生法律意识淡薄.网上活跃的交流活动,也为网络破坏活动奠定了技术基础.这是本论文讨论的背景和亟待解决的问题.
二、校园网的安全防范技术
校园网络的安全是整体的、动态的,主要有网络物理安全、系统安全、网络安全、应用安全等多方面的内容,通过采用防火墙、授权认证、数据加密、入侵检测等安全技术为手段,才有利于更有效地实现校园网络安全、稳定运行.论文将对常用的校园网络安全技术进行研究.
首先是认证技术,认证技术是网络通信中建立安全通信信道的重要步骤,是安全信息系统的“门禁”模块,是保证网络信息安全的重要技术.认证的主要目的是验证信息的完整性,确认被验证的信息在传递或存储过程中没有被篡改或重组,并验证信息发送者的真实性,确认他没有被冒充.认证技术是防止对系统进行主动攻击的一种重要技术手段,主要通过数字信封、数字摘 要、数字签名、智能卡和生物特征识别等技术来实现.
第二是技术,目前保障数据的安全主要采用现代技术对数据进行主动保护,如数据保密、双向身份认证.数据完整性等,由此技术是保证信息的安全性的关键技术.技术在古代就己经得到相当的应用,但仅限于外交和军事等重要领域.随着计算机技术的迅速发展,技术发展成为集数学、电子与通信、计算机科学等学科于一身的交叉学科.技术不仅能够保证机密性信息的加密,而且完成了数字签名、系统安全等功能.所以,使用技术不仅可以保证信息的机密性,而且可以防止信息被篡改、假冒和伪造.现在技术主要是学.学也是技术的理论基础,主要包括编码学和分析学.编码学主要研究如何对信息进行编码,以此来隐藏、伪装信息,通过对给定的有意义的数据进行可逆的数学变换,将其变为表面上杂乱无章的数据,而只有合法的接收者才能恢复原来的数据,由此保证了数据安全.分析学是研究如何破译经过加密的消息并识别伪造消息.总之,编码技术和分析技术相互支持、密不可分.
第三是防火墙技术,防火墙是指放置在不同网络或网络安全域之间的系列部件的组合.防火墙在不同网络区域之间建立起控制数据交换的唯一通道,通过允许或拒绝等手段实现对进出内部网络的服务和访问的控制.防火墙本身也具有较强的抗攻击能力,能有效加强不同网络区域之间的访问控制,是提供信息安全服务,实现网络安全的重要的基础设施.
第四是入侵检测系统.网络安全风险系数越来越高,防火墙技术己经不能满足人们对网络安全的需求.入侵检测系统作为对防火墙及其有益的补充,不仅能帮助网络系统快速发现攻击的发生,也扩展了系统管理员的安全管理能力,有效提高了信息安全基础结构的完整性.
三、结语
网络技术迅速发展的同时,也带来了越来越多的网络安全问题,校园网安全防范的建设更是一项复杂的系统工程,需要相关工作人员予以更多的重视.论文在辨清网络安全和校园网络安全的定义的基础上,从认证技术、技术、防火墙、入侵检测系统、访问控制技术、虚拟专用网六个方面分析了校园网安全防范技术,这不仅是理论上的分析,也为网络安全实践提供了一定的借鉴.