基于VPN技術(shù)的多校區(qū)校園網(wǎng)絡(luò)安全的策略探討

樸銘健

隨著VPN技術(shù)現(xiàn)階段的不斷發(fā)展，VPN已經(jīng)不斷應(yīng)用于社會(huì)的各個(gè)領(lǐng)域，比如旅游，酒店管理，政府，人民法院，公安局等。我國高校存在地域限制，在中國有著數(shù)百所高等學(xué)府，如果把VPN應(yīng)用于高校，那么高校則要滿足安全性、高效性、分布性等特點(diǎn)。網(wǎng)絡(luò)方面，不僅要滿足網(wǎng)速的高速運(yùn)轉(zhuǎn)，還要保護(hù)數(shù)據(jù)的絕對安全，成本方面也要達(dá)到最大限度的節(jié)約。

【關(guān)鍵詞】多校區(qū) 校園網(wǎng) VPN 網(wǎng)絡(luò)安全

1 VPN技術(shù)的目前發(fā)展?fàn)顩r

1.1 VPN目前狀況

目前，VPN技術(shù)應(yīng)用廣泛。在中國的高校中，VPN技術(shù)也是如此，許多高校已經(jīng)開始選擇應(yīng)用它，把它作為教學(xué)活動(dòng)的一部分，同時(shí)在辦公方面與管理方面也有著非常便利的條件選擇。VPN有利于多校區(qū)之間的相互管理，可以減少成本的支出，但在多校區(qū)方面同時(shí)也存在著一些問題。第一是校區(qū)比較分散，這樣就會(huì)容易受到外部的襲擊。第二是內(nèi)部系統(tǒng)的不完整性也會(huì)使之受影響。第三是網(wǎng)絡(luò)問題。除了這些，校園在網(wǎng)絡(luò)方面的技術(shù)還不夠成熟，系統(tǒng)安全問題也有待提升，管理等也都會(huì)對校園網(wǎng)絡(luò)安全問題產(chǎn)生負(fù)面影響。

1.2 VPN的具體功能

多校區(qū)聯(lián)網(wǎng)，在現(xiàn)實(shí)情況下，主要體現(xiàn)在對校園內(nèi)部的管理以及教學(xué)科研等。多校區(qū)聯(lián)網(wǎng)要求的技術(shù)含量也是很高的。實(shí)現(xiàn)多人上網(wǎng)，在同一時(shí)間內(nèi)或者長時(shí)間內(nèi)，還要考慮距離的問題，比如說在家實(shí)現(xiàn)辦公，還要滿足教育教學(xué)的需求與共享，更重要的是，原本是比較松散無規(guī)律的網(wǎng)絡(luò)，要集中形成系統(tǒng)的網(wǎng)絡(luò)管理也是比較復(fù)雜的。

2 VPN對于多校區(qū)的網(wǎng)絡(luò)安全問題

2.1 VPN存在的現(xiàn)實(shí)情況

在多校區(qū)大學(xué)里，一般校區(qū)相距都是比較遠(yuǎn)的。如果用傳統(tǒng)的光纖網(wǎng)絡(luò)不僅浪費(fèi)人力，經(jīng)濟(jì)方面也是一筆不小的開支，我們要考慮現(xiàn)實(shí)情況對于這一問題，因?yàn)樵S多學(xué)校的經(jīng)費(fèi)都是非常有效的，如果在讓這方面的經(jīng)費(fèi)消耗很多的話對學(xué)校的平衡發(fā)展是非常不利的。所以我們當(dāng)然要選擇VPN。VPN在原來的時(shí)候一般都是應(yīng)用于商業(yè)范圍內(nèi)的，把VPN技術(shù)引入學(xué)校后，可以解決一些關(guān)鍵性質(zhì)的問題?？梢园逊中Ｅc總部安全的快速的少開支的聯(lián)系在一起，可以快速的系統(tǒng)的解決掉一些內(nèi)部的問題，極大的節(jié)約了時(shí)間，所以VPN當(dāng)然作為第一選擇。

2.2 VPN網(wǎng)絡(luò)的安全性

VPN不僅是一種組網(wǎng)技術(shù)，也是一種網(wǎng)絡(luò)安全技術(shù)，本身就帶有加密機(jī)制，可以幫助遠(yuǎn)距離學(xué)校商業(yè)需求的問題得到解決?？梢杂行У谋ＷC安全性，由于本身就帶加密機(jī)制，所以不怕數(shù)據(jù)被泄露?？墒荲PN的安全性只是從自身的方面來出發(fā)考慮的，如果要是與其他進(jìn)行組網(wǎng)，在監(jiān)測控制方面會(huì)有很大的不足。如果出現(xiàn)信息泄露，校園的一些數(shù)據(jù)信息將會(huì)被傳送到社會(huì)，或者被不法分子所掌握，被誤用或者濫用將會(huì)造成很嚴(yán)重的后果。本文說的是VPN技術(shù)的應(yīng)用在多校園方面，要一切從實(shí)際出發(fā)，本著為學(xué)校方面考慮，無論是辦公教學(xué)方面還是與家長方面的互動(dòng)或者說是校園與校園內(nèi)的聯(lián)系，信息方面、數(shù)據(jù)方面一定要做到嚴(yán)格規(guī)范，如果泄露還不如不做VPN，這樣的方便彌補(bǔ)了很多，比如遠(yuǎn)程辦公等。

3 VPN于多校園的安全控制機(jī)制

當(dāng)校園網(wǎng)的任何一個(gè)節(jié)點(diǎn)出現(xiàn)任何異常的情況下，所在的子防火墻會(huì)及時(shí)的進(jìn)行判斷與處理，如果是比較明顯的網(wǎng)絡(luò)人員入侵行為，會(huì)立即屏蔽，如果無法確定是何種原因造成的，那么就會(huì)提交給中心網(wǎng)絡(luò)，等待處理。如果遇到非常緊急的情況，子防火墻癱瘓了，那么就會(huì)遠(yuǎn)程控制了。在各個(gè)校區(qū)中，子防火墻的功能就是保護(hù)子網(wǎng)絡(luò)系統(tǒng)的安全，保證它不被外病毒或者黑客的入侵，任何得以讓它正常工作。

VPN技術(shù)，不是靠說的，它現(xiàn)在已經(jīng)完完全全的應(yīng)用于我們身邊了。舉一個(gè)很簡單的例子，如果是高中學(xué)校，學(xué)校與家長的交流完全就可以，什么時(shí)候放假什么時(shí)候返校，學(xué)校里有什么重要的通知，不需要在以紙張的方式來進(jìn)行通知家長，這樣還節(jié)省了紙張的浪費(fèi)，節(jié)省了家長的時(shí)間，可以直接跨過學(xué)生與家長的距離直接與家長來進(jìn)行溝通，然后家長也可以直接這樣給學(xué)校提什么意見。如果是在大學(xué)，一般大學(xué)都不是一所，都是有分校的，這樣在總部與分校之間就是很需要這樣的一個(gè)完整的系統(tǒng)來進(jìn)行連接的。總部的事情當(dāng)然是很多的，如果沒有VPN，操作可以沒問題，那么就會(huì)浪費(fèi)很多的人力物力還會(huì)浪費(fèi)大量的時(shí)間，只是一個(gè)很重要的問題，因?yàn)闀r(shí)間就是金錢嘛，再者說，如果是有什么很重要的事情，等著急著處理得到結(jié)果的，這樣等下去無疑就是死路一條，有了VPN，總部與分校之間的事情很快就會(huì)得到解決。輔導(dǎo)員主任之類的，萬一家中有什么急需處理的事情，來不了學(xué)校進(jìn)行辦公，也可以在家進(jìn)行處理事情，實(shí)現(xiàn)遠(yuǎn)程辦公，這樣更符合人性化的管理，沒必要還非得再來學(xué)校一趟來進(jìn)行處理事情。分校與分校之間，一個(gè)級別的，需要傳送一些文件或者是一個(gè)體制下的，這樣就節(jié)省了一些不必要的時(shí)間的浪費(fèi)，也能有效的保證數(shù)據(jù)的安全。總部可以控釋一切，分校與分校之間再密切配合，加以總部與分校的相互關(guān)聯(lián)，數(shù)道防火墻的控制，信息以及數(shù)據(jù)的百分百保護(hù)，高效性、安全性。所以這樣說VPN可以堪稱完美的設(shè)計(jì)。

當(dāng)前高?？绲赜蚍植?，就這種目前的現(xiàn)狀進(jìn)行了簡單的分析，假設(shè)如果沒有VPN這種技術(shù)的應(yīng)用，我們目前來說還真的不能找到哪一項(xiàng)技術(shù)來代替它，雖然在某些方面還是會(huì)存在一些問題，就比如如果子網(wǎng)絡(luò)癱瘓，加上子防火墻癱瘓，那就是遇見大麻煩了，如果此時(shí)總部那邊沒有及時(shí)給予很好的處理，那么學(xué)校的一些重要的數(shù)據(jù)以及學(xué)生的一些重要的信息就很有可能會(huì)被外泄，這樣將面臨很嚴(yán)重的后果，很有可能需要法律的介入到時(shí)候來處理。這就是其中的一個(gè)比較嚴(yán)重的問題，所以還是有一定風(fēng)險(xiǎn)的，但是盡管可能會(huì)出現(xiàn)但是還是需要VPN技術(shù)。通過這種更新的技術(shù)來讓學(xué)校的基礎(chǔ)建設(shè)，網(wǎng)絡(luò)建設(shè)的更加全面，更具有時(shí)代的發(fā)展性。

4 結(jié)束語

本文充分的解釋了VPN的網(wǎng)絡(luò)技術(shù)優(yōu)勢以及一些弊端。為多校園校園網(wǎng)提供了一個(gè)很好的選擇機(jī)會(huì)。

參考文獻(xiàn)

[1]黎偉.VPN技術(shù)在校園網(wǎng)絡(luò)安全技術(shù)體系中的應(yīng)用[J].科技創(chuàng)新與應(yīng)用，2013（09）.

[2]吳烈勇.基于VPN技術(shù)的多校區(qū)校園網(wǎng)絡(luò)安全探討[J].硅谷，2013（10）.

作者單位

東北師范大學(xué)附屬中學(xué) 吉林省長春市 130000