面向校園網(wǎng)建設(shè)的虛擬局域網(wǎng)技術(shù)研究

蔡坤琪 瓊臺(tái)師范學(xué)院

引言：現(xiàn)今，校園網(wǎng)建設(shè)的虛擬局域網(wǎng)技術(shù)運(yùn)用逐步受到網(wǎng)絡(luò)安全部門(mén)及教育部門(mén)的相關(guān)機(jī)構(gòu)的實(shí)際重視，成為現(xiàn)代網(wǎng)絡(luò)管理體系建設(shè)的重要組成部分，對(duì)提升校園網(wǎng)絡(luò)安全管理水平及網(wǎng)絡(luò)使用穩(wěn)定性等具有重要意義。

1 校園網(wǎng)建設(shè)的虛擬局域網(wǎng)技術(shù)概念

虛擬局域網(wǎng)是多元化網(wǎng)絡(luò)概念體系，通過(guò)虛擬網(wǎng)絡(luò)連接實(shí)現(xiàn)對(duì)基礎(chǔ)網(wǎng)絡(luò)的合理分配，在各單元網(wǎng)絡(luò)用戶(hù)間建立起信息互通體系，實(shí)現(xiàn)網(wǎng)絡(luò)信息共享與數(shù)據(jù)交互。該網(wǎng)絡(luò)系統(tǒng)下設(shè)備及用戶(hù)不受物理位置使用限制，可以根據(jù)網(wǎng)絡(luò)使用功能、及網(wǎng)絡(luò)信息通訊等因素將網(wǎng)絡(luò)用戶(hù)進(jìn)行緊密相連組，不同用戶(hù)相互通訊采用虛擬環(huán)設(shè)置，因此稱(chēng)之為虛擬局域網(wǎng)。校園虛擬局域網(wǎng)則是將該網(wǎng)絡(luò)使用環(huán)境系統(tǒng)安裝于校園網(wǎng)絡(luò)信息覆蓋范圍內(nèi)，與現(xiàn)有網(wǎng)絡(luò)融為一體使其網(wǎng)絡(luò)具有更高的實(shí)際通暢性。與傳統(tǒng)的局域網(wǎng)技術(shù)相比較，虛擬局域網(wǎng)技術(shù)更加靈活，技術(shù)內(nèi)容融合網(wǎng)絡(luò)移動(dòng)設(shè)備連接、信息添加修改等多種信息管理體系有效減少校園教育網(wǎng)絡(luò)構(gòu)建成本，合理控制網(wǎng)絡(luò)活動(dòng)進(jìn)一步提高網(wǎng)絡(luò)使用安全性?，F(xiàn)代的計(jì)算機(jī)局域網(wǎng)網(wǎng)絡(luò)環(huán)境，由多個(gè)二層網(wǎng)絡(luò)區(qū)域劃分，以信息處理優(yōu)先級(jí)為核心，將特定的信息廣播領(lǐng)域?qū)?yīng)多個(gè)用戶(hù)組，系統(tǒng)默認(rèn)設(shè)置控制各不同組別內(nèi)容格局差異，為實(shí)現(xiàn)多個(gè)網(wǎng)絡(luò)層級(jí)的有效互通，網(wǎng)絡(luò)通信需要采用虛擬機(jī)、路由器及交換機(jī)等多組設(shè)備構(gòu)成。同一個(gè)網(wǎng)絡(luò)體系下可采用多個(gè)信號(hào)輸出節(jié)點(diǎn)對(duì)本地網(wǎng)絡(luò)進(jìn)行相連接，以此達(dá)到一網(wǎng)多用的實(shí)際目的，使網(wǎng)絡(luò)應(yīng)用更為分散化、具體化，另外對(duì)降低網(wǎng)絡(luò)延遲及縮短網(wǎng)絡(luò)體系布網(wǎng)周期有一定的幫助作用。

2 校園網(wǎng)建設(shè)的虛擬局域網(wǎng)技術(shù)體系建設(shè)

校園網(wǎng)建設(shè)的虛擬局域網(wǎng)技術(shù)應(yīng)用體系建立，將有效的規(guī)范校園局域網(wǎng)使用模塊，提高校園網(wǎng)絡(luò)使用安全性，為學(xué)生安全使用校園網(wǎng)絡(luò)構(gòu)建良好的管理環(huán)境。

2.1 基礎(chǔ)網(wǎng)絡(luò)通訊環(huán)境建設(shè)

現(xiàn)代校園的網(wǎng)絡(luò)呈現(xiàn)多樣性發(fā)展，網(wǎng)絡(luò)基礎(chǔ)環(huán)境建設(shè)尤為必要，是保障多元局域網(wǎng)絡(luò)建設(shè)應(yīng)用有效性的重要基礎(chǔ)。根據(jù)不同網(wǎng)絡(luò)使用環(huán)境，應(yīng)采取不同的校園虛擬局域網(wǎng)設(shè)置方案。通常需首先進(jìn)行路由器設(shè)備設(shè)置安裝，利用路由器設(shè)備將不同網(wǎng)絡(luò)端口進(jìn)行并聯(lián)，保障網(wǎng)絡(luò)信號(hào)輸出穩(wěn)定。其次要及時(shí)的進(jìn)行交互機(jī)及本地網(wǎng)絡(luò)連接調(diào)試，按照網(wǎng)絡(luò)使用需求及使用實(shí)際情況選擇相關(guān)IP使用地址及網(wǎng)絡(luò)信道，使網(wǎng)絡(luò)輸出信息覆蓋范圍內(nèi)可以有效的使用校園局域網(wǎng)絡(luò)。

2.2 局域網(wǎng)安全體系構(gòu)建

面對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，校園內(nèi)學(xué)生通常不具備良好的專(zhuān)業(yè)化網(wǎng)絡(luò)安全管理素質(zhì)，網(wǎng)絡(luò)安全防范意識(shí)也相對(duì)不足，所以校園網(wǎng)建設(shè)的虛擬局域網(wǎng)建設(shè)運(yùn)用首要考慮條件即是網(wǎng)絡(luò)安全性問(wèn)題。校園內(nèi)網(wǎng)絡(luò)用戶(hù)對(duì)于尖端網(wǎng)絡(luò)技術(shù)的掌握相對(duì)有限，所以網(wǎng)絡(luò)安全體系的構(gòu)架無(wú)需過(guò)于復(fù)雜，確保網(wǎng)絡(luò)安全體系構(gòu)架具備一定的網(wǎng)絡(luò)安全防范能力，即可投入實(shí)際的操作使用。數(shù)據(jù)加密技術(shù)在網(wǎng)絡(luò)安全體系構(gòu)建方面應(yīng)用較為廣泛，可根據(jù)用戶(hù)信息傳輸內(nèi)容及系統(tǒng)指令信息，做出合理的系統(tǒng)設(shè)置判斷，并對(duì)關(guān)鍵信息做加密處理。不同網(wǎng)絡(luò)環(huán)境下網(wǎng)絡(luò)安全應(yīng)用需求不盡相同，網(wǎng)絡(luò)用戶(hù)加密也可采用密鑰加密及非對(duì)稱(chēng)信息加密兩種模式，通過(guò)密鑰驗(yàn)證及訪問(wèn)信息認(rèn)證實(shí)現(xiàn)多端口信息加密處理，以此保障校園虛擬局域網(wǎng)建設(shè)實(shí)際安全性。

3 校園網(wǎng)建設(shè)的虛擬局域網(wǎng)技術(shù)應(yīng)用原則

校園網(wǎng)建設(shè)對(duì)于局域網(wǎng)技術(shù)應(yīng)用必須遵循安全管理、系統(tǒng)兼容及訪問(wèn)權(quán)限控制三項(xiàng)基礎(chǔ)性建設(shè)原則，根據(jù)網(wǎng)絡(luò)使用需求及網(wǎng)絡(luò)使用內(nèi)容科學(xué)開(kāi)展網(wǎng)絡(luò)布局，解決網(wǎng)絡(luò)使用擁堵及管理問(wèn)題，為校園局域網(wǎng)建設(shè)奠定堅(jiān)實(shí)技術(shù)與管理基礎(chǔ)。

3.1 安全管理原則

網(wǎng)絡(luò)安全管理不僅要對(duì)網(wǎng)絡(luò)安全信息做網(wǎng)絡(luò)使用權(quán)限優(yōu)化，同時(shí)要分析互聯(lián)網(wǎng)信息傳播過(guò)程中是否存在網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，將不同的數(shù)據(jù)信息內(nèi)容做數(shù)據(jù)包提取，利用數(shù)據(jù)庫(kù)安全信息比對(duì)及查驗(yàn)，對(duì)網(wǎng)絡(luò)安全保密數(shù)據(jù)做安全管理，從信息傳播源頭上對(duì)網(wǎng)絡(luò)安全使用進(jìn)行科學(xué)控制，采用數(shù)據(jù)安全加密、身份驗(yàn)證、訪問(wèn)權(quán)限控制及數(shù)據(jù)分析等多種信息安全管理模式，構(gòu)建完善的校園虛擬局域網(wǎng)安全管理機(jī)制，在最基礎(chǔ)的網(wǎng)絡(luò)信息傳輸環(huán)節(jié)杜絕網(wǎng)絡(luò)安全隱患。

3.2 系統(tǒng)兼容性原則

校園虛擬局域網(wǎng)建設(shè)使用環(huán)境相對(duì)復(fù)雜，網(wǎng)絡(luò)流量較大，網(wǎng)絡(luò)環(huán)境的使用必須符合網(wǎng)絡(luò)兼容需求，根據(jù)各類(lèi)網(wǎng)絡(luò)使用內(nèi)容，確保網(wǎng)絡(luò)軟件使用及網(wǎng)絡(luò)系統(tǒng)使用可用性，避免因網(wǎng)絡(luò)兼容性差而導(dǎo)致網(wǎng)絡(luò)故障問(wèn)題。針對(duì)校園虛擬局域網(wǎng)娛樂(lè)內(nèi)容、教學(xué)內(nèi)容及辦公內(nèi)容特點(diǎn)，采取多種兼容技術(shù)處理手段，限制網(wǎng)絡(luò)用戶(hù)的網(wǎng)絡(luò)資源使用上限，以免單元網(wǎng)絡(luò)資源消耗過(guò)高而影響整體局域網(wǎng)使用效率。系統(tǒng)兼容要不斷的完善局域網(wǎng)連接信息，重視信息資源的合理配置，科學(xué)規(guī)劃局域網(wǎng)管理體系，保障各網(wǎng)絡(luò)系統(tǒng)可有效的做到信息互通與共享。

3.3 訪問(wèn)控制原則

訪問(wèn)原則主要是針對(duì)網(wǎng)絡(luò)使用權(quán)限的控制，保障網(wǎng)絡(luò)資源分配的合理性。局域網(wǎng)訪問(wèn)控制原則應(yīng)用需重視一下兩個(gè)方面問(wèn)題。首先是訪問(wèn)用戶(hù)信息的驗(yàn)證，根據(jù)虛擬局域網(wǎng)信息數(shù)據(jù)信息資料，對(duì)用戶(hù)身份進(jìn)行驗(yàn)證，不符合局域網(wǎng)安全使用標(biāo)準(zhǔn)的用戶(hù)應(yīng)限制網(wǎng)絡(luò)資源應(yīng)用。其次要重視對(duì)網(wǎng)絡(luò)系統(tǒng)資源使用量控制，不同移動(dòng)端及網(wǎng)絡(luò)端對(duì)于網(wǎng)絡(luò)資源的需求量有明顯差異，要應(yīng)保障各網(wǎng)絡(luò)節(jié)點(diǎn)網(wǎng)絡(luò)資源的合理分配，針對(duì)高流量訪問(wèn)應(yīng)做一定的訪問(wèn)權(quán)限限制，從技術(shù)角度解決網(wǎng)絡(luò)資源占用過(guò)大及網(wǎng)絡(luò)資源不足問(wèn)題，為校園虛擬局域網(wǎng)安全網(wǎng)絡(luò)環(huán)境建設(shè)夯實(shí)技術(shù)基礎(chǔ)。

4 結(jié)束語(yǔ)

校園網(wǎng)建設(shè)的虛擬局域網(wǎng)技術(shù)應(yīng)用使傳統(tǒng)互聯(lián)網(wǎng)信息網(wǎng)絡(luò)建設(shè)在校園環(huán)境下的應(yīng)用安全性及可靠性大大增加，為我國(guó)校園網(wǎng)絡(luò)安全管理及校園網(wǎng)絡(luò)資源合理配置提供有效的技術(shù)參考，成為未來(lái)階段我國(guó)校園網(wǎng)絡(luò)體系建設(shè)應(yīng)用的主要方向。