探析校園網(wǎng)的網(wǎng)絡(luò)搭建和網(wǎng)絡(luò)安全維護(hù)

王剛

【摘要】 隨著科學(xué)技術(shù)的發(fā)展，互聯(lián)網(wǎng)在人們的生活中發(fā)揮著越來(lái)越重要的作用。很多的企業(yè)和相關(guān)的大專(zhuān)院校都在進(jìn)行信息化的建設(shè)。一個(gè)學(xué)校校園網(wǎng)絡(luò)的建設(shè)不同于企業(yè)的網(wǎng)絡(luò)建設(shè)，針對(duì)的情況和使用的范圍和使用的人群是不同的。本文探討校園網(wǎng)的網(wǎng)絡(luò)搭建中的一些要點(diǎn)，并為校園網(wǎng)的安全網(wǎng)絡(luò)問(wèn)題進(jìn)行分析，給出相對(duì)應(yīng)的參考建議。

【關(guān)鍵詞】 校園網(wǎng)建設(shè) 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)維護(hù)

一、校園網(wǎng)中需要注意的要點(diǎn)

1.什么是校園網(wǎng)。校園網(wǎng)簡(jiǎn)單來(lái)說(shuō)就是一種校園網(wǎng)內(nèi)部的局域網(wǎng)，是把分散在學(xué)校各處的計(jì)算機(jī)、中斷以及相關(guān)的外圍設(shè)備連接，在一個(gè)共同的網(wǎng)絡(luò)中協(xié)調(diào)使用的通訊手段。局域網(wǎng)的特點(diǎn)是具有較好的封閉性和較高的通信速度。

2.校園網(wǎng)建設(shè)的優(yōu)勢(shì)。校園網(wǎng)的建設(shè)可以在對(duì)學(xué)校進(jìn)行有效的管理，促進(jìn)學(xué)校內(nèi)部的教學(xué)資源共享，幫助學(xué)生獲取教學(xué)資源、協(xié)助老師備課的重要工具。同時(shí)校園網(wǎng)也是學(xué)校形象的一部分，承擔(dān)著塑造學(xué)校形象，是學(xué)校對(duì)外宣傳的重要窗口。

3. 校園網(wǎng)建設(shè)的原則。校園網(wǎng)的建設(shè)是一項(xiàng)長(zhǎng)期的工程，在建設(shè)中不僅是是考慮到是否適用于學(xué)校的管理情況，還需要為未來(lái)的網(wǎng)絡(luò)擴(kuò)容提供相應(yīng)的預(yù)留空間。在校園網(wǎng)的建設(shè)中需要遵循實(shí)用性原則、開(kāi)放性原則和先進(jìn)性原則等三個(gè)基本原則。校園網(wǎng)絡(luò)屬于局域網(wǎng)絡(luò)的一種，要按照網(wǎng)絡(luò)工程來(lái)建設(shè)；校園網(wǎng)絡(luò)應(yīng)具有良好的開(kāi)放性，以實(shí)現(xiàn)網(wǎng)絡(luò)互連；建設(shè)校園網(wǎng)絡(luò)，盡可能采用成熟先進(jìn)的技術(shù)，使用具有時(shí)代先進(jìn)水平的計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)設(shè)備。

二、校園網(wǎng)網(wǎng)絡(luò)的搭建

1. 拓?fù)浣Y(jié)構(gòu)的選擇。對(duì)于拓?fù)浣Y(jié)構(gòu)建議常用星型結(jié)構(gòu)，這種網(wǎng)絡(luò)結(jié)構(gòu)可以保證學(xué)校各個(gè)部門(mén)的具有較高的獨(dú)立性，且建設(shè)的難度較低，主要的信息交換是依賴(lài)中央計(jì)算機(jī)的交換和處理，同時(shí)一旦出現(xiàn)問(wèn)題，檢測(cè)的難度也較低。

2. 組網(wǎng)技術(shù)選擇。對(duì)于校園網(wǎng)內(nèi)部分骨干網(wǎng)的建設(shè)，目前較為主流的組網(wǎng)技術(shù)有四種：即快速以太網(wǎng)、FDDI、千兆以太網(wǎng)和ATM。每個(gè)組網(wǎng)技術(shù)都有各自的優(yōu)缺點(diǎn)：快速以太網(wǎng)的優(yōu)點(diǎn)是技術(shù)成熟，造價(jià)很低；FDDI也是目前發(fā)展較為成熟的組網(wǎng)技術(shù)，缺點(diǎn)就是成本高，技術(shù)復(fù)雜，未來(lái)升級(jí)的難度大；ATM技術(shù)成熟，常常用于多媒體網(wǎng)絡(luò)的建設(shè)，但它是對(duì)于帶寬的實(shí)際利用率很低；千兆以太網(wǎng)的技術(shù)上成熟，對(duì)于帶寬的使用率較高，建議學(xué)校采用千兆以太網(wǎng)為骨干，快速以太網(wǎng)交換到桌面組建計(jì)算機(jī)播控網(wǎng)絡(luò)。

三、校園網(wǎng)的安全防護(hù)和維護(hù)

對(duì)于網(wǎng)絡(luò)安全的維護(hù)主要是是采取三個(gè)個(gè)方面來(lái)對(duì)校園網(wǎng)的安全進(jìn)行維護(hù)。

1. 物理層面的安全維護(hù)。理保護(hù)主要是在物理層面上，其保護(hù)上的要點(diǎn)是網(wǎng)絡(luò)主機(jī)的的場(chǎng)地和電磁輻射的的要求。防止電磁輻射被截取和出現(xiàn)的斷電、雷擊等自然因素而導(dǎo)致網(wǎng)絡(luò)崩潰。所以，對(duì)于校園網(wǎng)的主機(jī)房的的安全防護(hù)，對(duì)于主機(jī)房的信息存儲(chǔ)手法等等都需要嚴(yán)格的防護(hù)，防止電磁信號(hào)被截收而導(dǎo)致的泄密的情況。建議學(xué)校建立一個(gè)具有高效屏蔽效能的屏蔽室，在屏蔽室內(nèi)安全重要的設(shè)備。

2. 對(duì)于共享資源和數(shù)據(jù)交換的安全設(shè)計(jì)。對(duì)于節(jié)點(diǎn)之間的數(shù)據(jù)交換，往往采用的是虛擬局域網(wǎng)（VLAN）的技術(shù)來(lái)實(shí)現(xiàn)數(shù)據(jù)交換自的安全。所謂的VLAN技術(shù)指的是一種通過(guò)將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。

由于它是邏輯地而不是物理地劃分，所以同一個(gè)虛擬局域網(wǎng)內(nèi)的各個(gè)工作站無(wú)須放置在同一個(gè)物理空間里，即這些工作站不一定屬于同一個(gè)物理局域網(wǎng)內(nèi)。自身的局域網(wǎng)節(jié)點(diǎn)是不會(huì)傳播信息到虛擬局域網(wǎng)中，這樣可以控制相互之間的數(shù)據(jù)安全，控制了內(nèi)部流量和減少設(shè)備的采購(gòu)，簡(jiǎn)化管理。

3.計(jì)算機(jī)病毒防護(hù)和防火墻技術(shù)。（1）防病毒技術(shù)。校園網(wǎng)的建設(shè)中，為了保護(hù)校園網(wǎng)的服務(wù)器安全和避免受到網(wǎng)絡(luò)中的病毒的侵入，需要建立一個(gè)集中有效地病毒控制機(jī)制，其中包括：基于網(wǎng)關(guān)的防病毒系統(tǒng)、基于服務(wù)器的防病毒系統(tǒng)和基于桌面的防病毒系統(tǒng)。（2）防火墻技術(shù)。對(duì)于校園網(wǎng)的防火請(qǐng)主要是從TCP/IP層面進(jìn)行防護(hù)，判斷網(wǎng)絡(luò)是否安全，對(duì)于相應(yīng)的訪問(wèn)進(jìn)行控制，可以采取VPN訪問(wèn)的方式進(jìn)行企保護(hù)內(nèi)部局域網(wǎng)安全接入外部互聯(lián)網(wǎng)或者公共網(wǎng)絡(luò)，解決內(nèi)部計(jì)算機(jī)信息網(wǎng)絡(luò)出入口的安全問(wèn)題。建立一套有效的識(shí)別方位地址的方法，控制訪問(wèn)的流量，減輕服務(wù)器的壓力。

四、總結(jié)

校園網(wǎng)的建立需要考慮到校園的實(shí)際需求，一般采用星型拓?fù)浣Y(jié)構(gòu)，使用千兆以太網(wǎng)技術(shù)，建立高效率的校園網(wǎng)網(wǎng)絡(luò)。在加強(qiáng)設(shè)備的管理和維護(hù)，防止電磁信號(hào)被截取的危險(xiǎn)。建立有效的防病毒措施和防火墻技術(shù)，對(duì)于外來(lái)的WEB，EMAIL，F(xiàn)TP等互聯(lián)網(wǎng)技術(shù)加強(qiáng)識(shí)別，減少系統(tǒng)漏洞。最終保護(hù)校園網(wǎng)的安全有效的運(yùn)行。

參 考 文 獻(xiàn)

[1] 李傳良. 校園網(wǎng)絡(luò)搭建與安全維護(hù)[J]. 信息與電腦（理論版），2012，08：5-6endprint