云環(huán)境下校園網安全策略研究

周宇 辜季艷

摘 要：利用計算機技術建立云平臺，并運用云平臺來發(fā)展校園網，這給校園網絡的發(fā)展與完善帶來了新的可能。校園網在云平臺下與互聯(lián)網連接之后，出現(xiàn)了一系列網絡安全問題，這給校園網造成了一定的威脅，校園網絡安全問題越來越重要。文章就我國目前校園網在云環(huán)境下所遇到的網絡安全問題展開討論，并提出針對這些問題來給出相應的解決措施。

關鍵詞：云平臺；校園網安全；網絡安全

隨著時代與科技的發(fā)展，網絡得到了廣泛的普及，越來越多的人通過使用網絡進行溝通、學習娛樂、網上辦公與購物等。高校校園網絡的建立，方便了教師與學生的生活和學習，教師可以利用校園網絡布置與修改作業(yè)，開設網絡課程，管理學生的各項信息等。學生可以通過校園網獲取自己所需要的各類生活學習信息。但是我國目前的校園網絡還存在著很大的安全隱患，網絡安全工作做的并不到位，校園網較易受到病毒與黑客的攻擊。校園網絡安全的加強工作迫在眉睫，安全總是放在第一位，只有校園網絡有了一個安全的環(huán)境才能讓網絡更加流暢運作，才能讓校園教育更平穩(wěn)地發(fā)展。

學校作為教育工作的核心基地，多種教學方式的興起給我國目前的教育教學提供了更大的可能性。校園網的出現(xiàn)增加了網上教學這一教學方法，并且提高了網上辦公的效率。與其他網絡類型相比，校園網極為開放，對其的管理相對寬松。并且校園網的網速與其他網絡相比更為快速，通常每秒可以有幾萬兆，這就為校園網的使用者帶來了極大的便利，滿足了廣大師生的需求。但是也是因為這些校園網的使用者數量巨大，導致管理校園網的難度增加。因為病毒與黑客的猖獗，校園網也受到波及，容易遭到破壞，嚴重的甚至會致使整個校園網絡癱瘓。依照目前的整體情況來看，校園網的發(fā)展情況不夠樂觀，解決校園網絡存在的安全問題已是燃眉之急。

1 校園網絡安全現(xiàn)狀

目前使用校園網的大多是學生，因為學生較為缺乏安全保護意識，這就使得校園網容易受到外界的攻擊。同時，因為很多學生對一些缺少安全保護的網站有很大的好奇心，不法分子就利用了這一個現(xiàn)狀，通過在網站上中下病毒等手段竊取登陸者的個人信息，并順延到整個校園網，威脅到校園網的安全。由于校園網絡整合了云平臺數據、多項網絡協(xié)議與大量的硬件、軟件，導致校園網有極多的漏洞，這些漏洞很容易就能被黑客找到，若他們加以攻克，就會對校園網的安全造成相當大的威脅。

現(xiàn)在的計算機病毒傳播迅速，潛伏性高，不易被殺毒防護軟件所發(fā)現(xiàn)，危害性極強。計算機一旦遭到病毒感染，不僅計算機與網絡會出現(xiàn)問題，還會使用戶的個人隱私遭到侵犯與泄露。雖然目前有很多的殺毒軟件及網絡防火墻設置，抵御了大部分網絡黑客的入侵行為，但黑客技術也隨著時代技術在不斷發(fā)展，黑客自身技術的提高使得他們發(fā)現(xiàn)網絡防火墻中存在的漏洞的能力增強，黑客利用漏洞并對電腦網絡發(fā)起攻擊，對網絡安全造成嚴重威脅。在另一方面，不良信息的傳播也威脅到了校園網的安全。一些學生通過校園網來進入互聯(lián)網查找瀏覽自己所需要的信息資源。但是因為互聯(lián)網極具有開放性，信息對所有用戶開放，學生的好奇心較為旺盛，再加上互聯(lián)網上的一些淫穢色情等信息的誘惑，這就會使學生打開一些沒有安全保障的網站，潛伏在網站中的病毒木馬會對學生的電腦及網絡進行攻擊，造成網絡安全問題。

2 云環(huán)境下保護校園網絡安全的措施

2.1 建設集中的安全服務中心

傳統(tǒng)的網絡安全建模注重不相同的邊界防護策略、資源存儲與計算數據資源的高度集成，因此校園網的使用者在申請云計算服務時，只能做到邏輯上的隔離，而沒有絕對的安全邊界。因此是不可能根據校園網的使用者類型來集合用戶流量與監(jiān)理獨立的安全邊界系統(tǒng)。因此，對各個子系統(tǒng)的安全保護應轉型為對整個云環(huán)境的服務器部署保護，建立一個對所有網絡安全問題進行集中管理的安全部署中心，與物理模型的邏輯隔離相適應。提供云服務的商家或是云管理員運用恰當的方式將需要安全服務的使用者帶進安全服務中心，在這項安全服務完成后再將其送回本來的轉發(fā)路徑。集中的安全服務中心不僅能夠節(jié)省一大筆建設費用，還可以滿足使用者安全服務的單獨配置。

2.2 云模式下的安全防護體系

在最大限度上利用校園網的內云端的超強計算力進行云模式的安全防護是校園網未來的發(fā)展趨勢。與傳統(tǒng)的安全防護模型相比，云環(huán)境下的安全模型對使用者的安全防范意識要求更高，它要求使用者具備面對威脅時進行基本的防御與檢測，并且還能夠進一步發(fā)現(xiàn)未知的可能帶來威脅的可疑通道。如果在校園網使用中遇到不能確定的可疑流量，使用者可疑將其上傳到云檢測中心，通過云端迅速且精準的掃描檢測，最終判斷出可疑流量是否安全，若可疑流量確實具有威脅性，云端還能夠將其特征傳輸給所有使用者，讓云環(huán)境下的所有用戶都能擁有檢測這類未知信息的能力，在真正意義上實現(xiàn)云安全防護體系的建立。

2.3 探索新的安全部署邊界

一般大多數校園網所采取的安全保護策略是：針對不同的區(qū)域特征選定不同的策略方針。即所謂的根據邊界的隔離與訪問進行控制的方法。但是在使用這種方法之前，要事先將各區(qū)域劃分為一個個不同的模塊，再以這些劃分好的區(qū)域的邊界為基礎。而在云環(huán)境下所有的基礎網絡構架都得到了集中統(tǒng)一，計算與存儲資源緊密融合，以前存在的那些安全設備所部屬的邊界已全部消失，這種全新的設備部屬模式革新了傳統(tǒng)的安全建設模式，因此，在云計算環(huán)境中，需要尋找一種全新的模式來進行安全設備的部屬。

2.4 擴展VLAN

校園網的數據中心作為開放性資源是對外開放的，這就導致校園網的用戶數量巨大。校園網還應配套建設一些向公眾開放的平臺。在這個平臺上，教師、家長及其他身份的校外人員都能夠進入，并獲取校園網上公開的有效信息資源。而學生通過這個平臺可以拓寬學習的方式，讓學生不再拘泥在電腦前進行學習，而是可以在任何地方都可以通過打開客戶端，進入校園網來獲取自己所需要的學習資源與信息，讓學習方式變得更加靈活多樣，學習資源變得更加容易提取與使用。這個平臺還能夠讓家長對自己孩子的學習狀態(tài)進行一個全面的了解，社會外界人士也能夠通過這個平臺了解到該學校目前的整體發(fā)展情況。因此，務必確保云平臺具有一定的安全性和可靠性，平臺中的各類使用者、各項業(yè)務之間的安全監(jiān)測與隔離都是平臺數據管理人員所要思考管理的項目。管理員要在云環(huán)境下區(qū)分與標記隔離數量龐大的用戶，最好的辦法就是這些用戶提供不同的VLANID，但是在這樣的局域網中，至多可提供4096個VLANID，這就使得在云環(huán)境中的許多業(yè)務是沒有辦法進行與展開的，基于此情況，就需要對VLAN進行擴展。

因為云模式具有極強的靈活性與應變性，所以需要有一個同樣具有靈活性與彈性的基本架構作為云計算展開的基礎。架構必須要對是否支持虛擬化防火墻進行考慮，這也是站在網絡基礎設施角度上來看的必要選擇。不同類型的用戶可以根據VLAN映射至不一樣的虛擬化實例中去，每一個虛擬實例都有一個單獨的進行安全控制的方法與管理作用。具體如圖1所示。

3 結語

進入21世紀以來，計算機技術得到了快速發(fā)展，隨之而來的是網絡安全問題的出現(xiàn)，人們對于網絡安全問題的關注度也越來越高，在云環(huán)境下的校園網絡安全也得到了廣大群眾的重視。校園網的出現(xiàn)給學校的教學工作帶來了方便，同時也為學生的學習生活提供了便利。但是網絡病毒與黑客的猖獗，給校園網的安全帶來了極大的威脅，嚴重影響教師與學生使用校園網時的安全性。因此加緊建設校園網絡防火墻與一系列網絡安全措施是極為必要的。針對這個點，我們應該要加快我們的研究與探索，用一系列的手段幫助提升校園網的安全防護水平，給教師提供一個良好的教學環(huán)境，也讓學生有一個更加良好的學習空間，這樣也能更好地幫助教學任務的順利完成，提升與校園網相關的各類數據的安全性。

[參考文獻]

[1]王波.智慧校園網的云計算安全體系架構的研究[J].新余高專學報，2012（5）：98-100.

[2]張瑜，韓文舉.智慧校園網的云計算安全體系架構的探索[J].網絡安全技術與應用，2014（3）164，167.

[3]楊軍.云計算環(huán)境下校園網安全的幾點思考[J].硅谷，2014（21）：228-228.

[4]劉曉梅.高校中云安全技術策略分析[J].網絡安全技術與應用，2014（6）：82-83.

Study on the Security Strategy of Campus Network Based on Cloud Environment

Zhou Yu1， Gu Ji Yan2（1.Network Center， Jinggangshan University， Jian 343009， China； 2.Jian Career Technical College， Jian 343000， China）

Abstract： The use of computer technology to build a cloud platform， and the use of cloud platform to develop campus network， which gives the development and improvement of the campus network has brought a new possibility. After the campus network in the cloud platform and Internet connection， there have been a series of network security issues， which caused a certain threat to the campus network， campus network security issues are increasingly important. This paper discusses the network security problems encountered in the current campus network in the cloud environment， and puts forward the corresponding measures to solve these problems.

Key words： cloud platform； campus network security； network security