论网络安全基于校园网网络安全设计

摘要：现在的社会是一个信息化的社会，计算机技术在现代化的社会中使用是十分频繁，而在与科技潮流联接紧密的大学校园对于先进的计算机技术更加是需求巨大。本文就基本校园网的搭建、校园网网络的一些具体的安全设计来对基于校园网的学校网络安全设计进行必要的分析。
关键词：校园网 学校网络 安全设计 分析
1007-9416（2012）11-0193-01
目前以互联网为主要部分的信息化技术正在席卷着全球，使得信息网络技术也在日常生活的应用的更加的频繁和深入，与之而来的也有了许多的信息安全方面的问题出现，校园网被攻击出现问题或者因为病毒的扩散而使得校园网出现问题的情况也是偶尔会出现，这在一方面对学校造成了极大的经济方面的损失，另一方面也给社会造成了一定的负面影响。因此我们对于校园网应该加强保护，对校园中的信息安全给予足够的重视，这就需要我们从互谅网络的搭建以及校园网络的一些安全方面的设计入手。

1、基本校园网的搭建

校园网与其他的网络不同，有着其特殊的性质，比如相比较来说数据量十分巨大，而且数据量巨大有着一定的时间段，也就是有着时间方面的规律；校园网还需要强烈的稳定性，能够经得起全校上万人一起在网络上查找信息；校园网在一定程度上还能够为学校带来一定的经济效益；校园网在一些情况出现的时候需要对其进行扩充，以满足学校对校园网的需求等等。校园网不止有这许多的特性，还需要满足学校里面各个部门的要求，也就是制作部门和办公部门之间应该的一些访问控制，因为这些方面的因素，我们在进行校园网的搭建的时候应该采取下面这样的方案。
校园网的网络拓扑结构的选择应该是采用星型的拓扑结构。星型的拓扑结构是现阶段各个局域网中使用最多的一种局域网拓扑结构，因为星型拓扑结构中的节点有着很高的独立性，而且非常适合在局域网的位置进行网络的诊断设备的设置，也就是说，星型拓扑结构很适合校园网对网络的需求。
而在校园网的组网技术方面的选择，我们应该先对目前的组网技术进行一定的了解。在目前这个时期，经常使用的主干网络的组网技术有类似于快速以太网，也就是现在最常用的100Mbps的互联网技术、FDDI、ATM（155Mbps/622Mbps）和千兆以太网等等技术。其中快速以太网在目前来说是一种非常成熟的技术、而且这种组网技术的造价是十分低廉的，性价比也十分的高；而FDDI则是另一种成熟的组网技术，不过它的技术相对来说比较复杂，造价也是比较高的，而且比较难进行升级：ATM的技术同样成熟，它是一种多媒体应用系统的一种理想的网络平台，可惜它的网络带宽的利用率比较低，不适合在校园网的建设中使用；千兆以太网同样已经成为了一项成熟的组网技术，它的造价相比ATM还较低，有效带宽比ATM还要来得高。因此，相比较下来校园网的建设应该使用千兆以太网作为其骨干，快速以太网用来交换到桌面上进行计算机播控网络的组建。

2、校园网网络安全设计分析

第一，物理安全的设计方面。为了保证校园网的信息网络系统中的物理安全，除了对于网络规划、场地和环境方面的要求之外，还应该要防止系统中的信息向空间之外进行扩散。目前计算机系统的使用过程中通过电磁辐射而使得一些系统方面的信息被中途截获造成信息泄露的案件已经发生了多起，通过了理论和技术方面的支持下进行的一些验证工作也对这方面的信息泄露的可能性给予了证实。为了防止计算机系统的信息出现信息方面的泄露，在物理方面通常应该做出一些防护措施，来减少或者干扰可能散发出来的一些信息信号。正常的信息安全的物理方面的防范措施主要是在三个方面：对主机所在的房间以及重要的信息储存、对收发信息的部门进行一些必要的屏蔽处理、对本地网和局域网的传输线路传导方面的辐射的一些抑制等等、
第二，在网络共享资源和关于数据信息安全方面的一些设计。对于这个问题，我们应该采取VLAN技术和用计算机网络中的物理隔离来实现。VLAN也就是虚拟局域网，是一个能够通过局域网内的设备来进行逻辑的，而不是物理方面的，将其划分为一个个的网段，从而实现其在虚拟工作组上面的一些新兴技术的实现。但是也由于它是进行逻辑的而不是物理的划分网段，所以同一个的VLAN之中的各个工作站是不需要同时放在一个物理空间里面的，也就是这些工作站并不是属于一个物理的VLAN网段的等等这方面的相关设计。
第三，对于计算机病毒方面、方面和电子邮件方面应该采取有效的风险防控方面的设计。我们采用的防病毒技术、入侵检测技术和防火墙技术来解决相关的一些问题。防火墙技术和入侵检车技术还能够对信息的安全和互联网上面的一些访问控制等问

源于：科研方法与论文写作www.udooo.com

题起到很大的作用。其中防病毒技术对于计算机中的信息安全那是十分重要的一项技术，病毒基本上是伴随着计算机系统一起发展起来的，目前计算机病毒的各种形态和一些入侵途径也发生了十分巨大的变化，现阶段世界上几乎每天都有着新的计算机病毒被发布在互联网上，并且借助互联网上的信息交流，尤其是一些需要下载和电子邮件方面的信息交流来进行传播，而且传播速度那是相当的快，计算机也经常使用计算机病毒夹杂着恶意程序对计算机进行着攻击。而防火墙技术一般则是集软硬件为一体的一种网络安全方面的专用设备，专门用来对TCP/IP体系的网络层进行必要的鉴别、访问方面的控制、安全方面的审计和网络地址方面的转换等等，保护校园网这一局域网能够安全的接入到全球互联网或者其他各种公共的网络中进行正常的使用，有效地保护校园网中的信息出入方面的安全。
3、结语
总之，校园网的学校网络安全设计方面的分析应该在对校园网的基本搭建方面有着一定的了解之后，再对能够保护校园网的各种安全设计进行分析，也就是从计算机的物理安全的设计方面、网络共享资源和关于数据信息安全的设计方面以及计算机病毒、和电子邮件等方面对校园网的各种安全设计进行相关的分析。
参考文献
秦华，刘亢，王晨曦，张书杰.校园网用户上网自动记录和追踪技术[J].北京工业大学学报，2005年04期.
查贵庭，彭其军，罗国富；校园网安全威胁及安全系统构建[J].计算机应用研究，2005年03期
[3]靳攀.互联网的网络安全管理与防护策略分析[J].北京工业职业技术学院学报，2008年03期.
[4]刘华群，刘犇.基于DFW的主动型校园网安全应用研究[J].北京印刷学院学报，2007年06期.
[5]苟有来，周琦.大中型企业网络信息安全面临风险及常用防护措施[J].计算机安全，2010年01期.