智慧校園網(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)安全研究

王振

摘要：網(wǎng)絡(luò)是構(gòu)建智慧校園的建設(shè)基礎(chǔ)，也是搭建智慧應(yīng)用的平臺(tái)，與此同時(shí)校園中的網(wǎng)絡(luò)安全問(wèn)題也頻頻出現(xiàn)，對(duì)校園服務(wù)的運(yùn)行造成損失和不良影響。在充分汲取當(dāng)前成熟網(wǎng)絡(luò)通信技術(shù)的前提下，該文從校園網(wǎng)絡(luò)的需求分析人手，為智慧校園網(wǎng)絡(luò)搭建提出架構(gòu)性框架，也為校園網(wǎng)絡(luò)部署和無(wú)線覆蓋提出具體技術(shù)方案，而后針對(duì)網(wǎng)絡(luò)安全問(wèn)題分析當(dāng)前的主流網(wǎng)絡(luò)安全防護(hù)策略，最后基于智慧校園網(wǎng)絡(luò)部署，分析智慧校園應(yīng)用的方向。

關(guān)鍵詞：網(wǎng)絡(luò)需求;網(wǎng)絡(luò)架構(gòu);無(wú)線網(wǎng)絡(luò);網(wǎng)絡(luò)安全

中圖分類(lèi)號(hào)：C434

文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：1009-3044（2020）29-0067-03

1 智慧校園網(wǎng)絡(luò)需求

在網(wǎng)絡(luò)信息不斷發(fā)展的今天，校園網(wǎng)絡(luò)已成為學(xué)校集教學(xué)、科研、辦公等綜合性網(wǎng)絡(luò)，是實(shí)現(xiàn)智慧校園的重要基礎(chǔ)設(shè)施之一。在為師生提供便捷化網(wǎng)絡(luò)服務(wù)、豐富學(xué)生精神生活、開(kāi)闊學(xué)生的眼界、推動(dòng)教育改革發(fā)展等方面起到了至關(guān)重要的作用。以現(xiàn)在的技術(shù)發(fā)展水平，端點(diǎn)千兆光纖可以作為校園網(wǎng)絡(luò)建設(shè)的標(biāo)配。同時(shí)，智慧校園對(duì)無(wú)線網(wǎng)絡(luò)的需求日益高漲，有了無(wú)線網(wǎng)絡(luò)的無(wú)死角覆蓋，教師可以充分開(kāi)展信息化教學(xué)，豐富教學(xué)模式，提升學(xué)生學(xué)習(xí)體驗(yàn)并增加互動(dòng)教學(xué)。

校園網(wǎng)絡(luò)需求包括快速穩(wěn)定的上網(wǎng)環(huán)境、控制網(wǎng)速分配避免網(wǎng)速失衡、用戶管理、收費(fèi)管理、地址管理和行為管理（進(jìn)行大數(shù)據(jù)分析）、無(wú)線網(wǎng)絡(luò)無(wú)死角覆蓋、高效健壯的網(wǎng)絡(luò)架構(gòu)（便于后期維護(hù)、升級(jí)）、支持IPv6協(xié)議、使用便捷性、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)服務(wù)質(zhì)量（傳輸?shù)膸?、?shù)據(jù)的丟包率、傳送的時(shí)延）等需求。從根據(jù)需求用戶種類(lèi)可以把校園網(wǎng)的用戶群分為以下幾種。

I）DMZ區(qū)：即網(wǎng)絡(luò)“隔離區(qū)”（Demilitarized Zone）。它是為了解決外網(wǎng)用戶不能跨過(guò)防火墻去訪問(wèn)內(nèi)部資源的問(wèn)題，方便外網(wǎng)用戶訪問(wèn)校園Web服務(wù)器、FTP服務(wù)器和論壇等而劃分DMZ區(qū)。

2）教學(xué)辦公區(qū)：教學(xué)部分主要包括教室多媒體網(wǎng)絡(luò)，可范文校內(nèi)外所有資源，辦公部分包括OA、人事管理、財(cái)務(wù)管理、物資管理、校園新聞等。

3）實(shí)驗(yàn)區(qū)：參與實(shí)驗(yàn)課程的師生對(duì)網(wǎng)絡(luò)的需求較集中，例如實(shí)驗(yàn)教師學(xué)生經(jīng)常需要使用網(wǎng)絡(luò)科研平臺(tái)的實(shí)驗(yàn)數(shù)據(jù)用于開(kāi)展實(shí)驗(yàn)教學(xué)。

4）宿舍區(qū)：師生宿舍主要需求在于聊天、學(xué)習(xí)、視頻及互動(dòng)游戲。對(duì)網(wǎng)速和網(wǎng)絡(luò)便捷登錄管理有要求。

5）服務(wù)器區(qū)：包括web服務(wù)器、文件服務(wù)器、數(shù)據(jù)中心、存儲(chǔ)區(qū)域、應(yīng)用服務(wù)器等一系列核心服務(wù)區(qū);該區(qū)域?qū)Π踩砸髽O高。

2 校園網(wǎng)絡(luò)建設(shè)

2.1 網(wǎng)絡(luò)布局及架構(gòu)

首先要考慮的問(wèn)題是關(guān)于學(xué)院校園網(wǎng)絡(luò)構(gòu)架的設(shè)計(jì)，總體性的結(jié)構(gòu)圖即設(shè)計(jì)校園基礎(chǔ)網(wǎng)絡(luò)拓?fù)鋱D?？蚣茉O(shè)計(jì)中要充分考慮結(jié)構(gòu)的安全性、高效性、穩(wěn)定性以及后期的維護(hù)升級(jí)便捷性。以此來(lái)應(yīng)對(duì)技術(shù)和需求的發(fā)展。當(dāng)下，較為穩(wěn)定的網(wǎng)絡(luò)架構(gòu)模式當(dāng)屬三層網(wǎng)絡(luò)構(gòu)架模式，即核心層、匯聚層與接入層。以現(xiàn)今的技術(shù)發(fā)展，三層的相關(guān)設(shè)備都要支持IPv6協(xié)議和多協(xié)議標(biāo)簽交換MPLS技術(shù)，以迎接IPv6的普及并提升安全性。最大化滿足網(wǎng)速需求，可實(shí)現(xiàn)“接入層千兆”，進(jìn)而“匯聚層萬(wàn)兆”“核心層十萬(wàn)兆”的高速三層網(wǎng)絡(luò)構(gòu)架。

1）核心層：對(duì)外與互聯(lián)網(wǎng)服務(wù)提供商連接，采用lOOGE核心交換機(jī)雙機(jī)熱備。

2）匯聚層：依據(jù)校園內(nèi)建筑位置和終端使用量進(jìn)行交換機(jī)配置，對(duì)上銜接核心交換機(jī)。

3）接人層：承載終端設(shè)備的接人，根據(jù)終端數(shù)量配置接人層交換機(jī)，對(duì)上銜接匯聚層交換機(jī)。

雖然FTTH（光纖）時(shí)代已經(jīng)到來(lái)，但根據(jù)校園網(wǎng)絡(luò)有“分區(qū)域密集”的使用特點(diǎn)，網(wǎng)絡(luò)設(shè)計(jì)可采用FTTB（ Fiber To TheBuilding，即“光纖到樓”）模式。它采用光纖直接通到大樓，再用雙絞線接到網(wǎng)口或AP的方式。如圖1所示。

一般校園網(wǎng)絡(luò)中要配置兩臺(tái)核心交換機(jī)以此來(lái)確保實(shí)現(xiàn)雙機(jī)熱備功能。主核心有故障直接切換到備核心，增加網(wǎng)絡(luò)運(yùn)行穩(wěn)定性。另一作用是兩臺(tái)核心同時(shí)運(yùn)行還可以做成負(fù)載模式，進(jìn)而確保網(wǎng)速穩(wěn)定和加大網(wǎng)絡(luò)帶寬。

關(guān)于布線的選擇，可采用PON（Passive Optical Network：無(wú)源光纖網(wǎng)絡(luò)），PON是接入網(wǎng)方式的未來(lái)發(fā)展方向，已經(jīng)在社會(huì)上得到廣泛認(rèn)同，其在滿足用戶帶寬需求和穩(wěn)定性的同時(shí)，在設(shè)備成本和運(yùn)維治理開(kāi)銷(xiāo)方面，其費(fèi)用也相對(duì)較低。目前，有兩個(gè)頗為引人注目的PON標(biāo)準(zhǔn)已正式發(fā)布，其中一個(gè)是ITU/FSAN制定的Gigabit PON（GPON）標(biāo)準(zhǔn)，另一個(gè)是由IEEE802.3ah工作組制定的Ethenet PON（EPON）標(biāo)準(zhǔn)‘”?，F(xiàn)就EPON與GPON的性能進(jìn)行對(duì)比分析。EPON和GPON各有千秋，從性能指標(biāo)上GPON要優(yōu)于EPON，但是EPON擁有了時(shí)間和成本上的優(yōu)勢(shì)，GPON正在迎頭趕上。這兩種技術(shù)標(biāo)準(zhǔn)在未來(lái)市場(chǎng)中會(huì)同時(shí)存在，客戶根據(jù)自身需求進(jìn)行選擇。如果客戶更關(guān)注成本，而對(duì)安全性和網(wǎng)絡(luò)服務(wù)質(zhì)量要求不高，則EPON更加適合。反之，如果客戶對(duì)安全性和網(wǎng)絡(luò)服務(wù)質(zhì)量有較高要求，則更適合GPON。校園的核心服務(wù)對(duì)安全性要求很高，故而GPON會(huì)更加適合高職院校。

另一方面，隨著校園網(wǎng)絡(luò)管理觀念從服務(wù)角色到運(yùn)營(yíng)角色的轉(zhuǎn)變，認(rèn)證計(jì)費(fèi)管理系統(tǒng)在網(wǎng)絡(luò)中的位置日益重要，它也是實(shí)現(xiàn)運(yùn)營(yíng)管理的關(guān)鍵。認(rèn)證計(jì)費(fèi)管理系統(tǒng)應(yīng)為每個(gè)上網(wǎng)用戶提供準(zhǔn)確、翔實(shí)的計(jì)費(fèi)數(shù)據(jù);并且應(yīng)為校園網(wǎng)絡(luò)運(yùn)營(yíng)管理部門(mén)提供便捷、靈活的認(rèn)證計(jì)費(fèi)方案。認(rèn)證計(jì)費(fèi)系統(tǒng)應(yīng)支持Web方式認(rèn)證、PPPOE認(rèn)證、基于端口或基于MAC地址的802.lx等多種認(rèn)證方式，方便運(yùn)行部門(mén)選擇。可以完成用戶的身份驗(yàn)證、訪問(wèn)授權(quán)、上網(wǎng)控制、計(jì)費(fèi)信息采集、用戶管理、計(jì)費(fèi)管理、費(fèi)用結(jié)算以及營(yíng)業(yè)點(diǎn)受理和客戶查詢服務(wù)等多種功能[2]。從模塊上劃分，可以分為認(rèn)證及計(jì)費(fèi)信息實(shí)時(shí)采集模塊、數(shù)據(jù)庫(kù)模塊、管理模塊、賬務(wù)模塊。從功能上劃分，可以分為認(rèn)證功能、計(jì)費(fèi)功能、管理功能以及賬目結(jié)算功能[3]。為了實(shí)現(xiàn)計(jì)費(fèi)功能的便利化使用普及，計(jì)費(fèi)認(rèn)證方式應(yīng)采用Web方式實(shí)現(xiàn)，這種認(rèn)證方式可以為校園網(wǎng)絡(luò)用戶帶來(lái)更加便捷的體驗(yàn)。

2.2 無(wú)線網(wǎng)絡(luò)部署方案

隨著移動(dòng)互聯(lián)設(shè)備以及各種無(wú)線辦公設(shè)備普及，校園網(wǎng)絡(luò)應(yīng)將無(wú)線網(wǎng)絡(luò)作為有線網(wǎng)絡(luò)的延伸和補(bǔ)充，實(shí)施全園區(qū)統(tǒng)一覆蓋和無(wú)縫銜接。與此同時(shí)，無(wú)線網(wǎng)絡(luò)的鋪設(shè)是利用已有的有線網(wǎng)絡(luò)結(jié)構(gòu)，實(shí)現(xiàn)對(duì)終端設(shè)備的網(wǎng)絡(luò)覆蓋。校園將所有區(qū)域進(jìn)行無(wú)線覆蓋，包括教學(xué)樓、實(shí)驗(yàn)樓、辦公樓、餐廳、教生公寓、操場(chǎng)及所有室外區(qū)域。根據(jù)實(shí)際需求和前沿的無(wú)線網(wǎng)絡(luò)技術(shù)，定如下方案。

整個(gè)校園將借助已有成熟的有線網(wǎng)絡(luò)結(jié)構(gòu)，在此基礎(chǔ)上拓展無(wú)線網(wǎng)絡(luò)部署。終端應(yīng)采用支持Wi-Fi 6協(xié)議的AP，Wi-Fi 6部署成本低，具有高密接入的功能，并且向下兼容無(wú)線設(shè)備。當(dāng)今的無(wú)線網(wǎng)絡(luò)協(xié)議發(fā)展趨勢(shì)是更高速更穩(wěn)定802.11協(xié)議族，AP應(yīng)選用最新協(xié)議，該協(xié)議會(huì)向下兼容老舊協(xié)議設(shè)備，方便移動(dòng)設(shè)備入網(wǎng)。采用瘦AP+AC組網(wǎng)模式，室內(nèi)AP為支持802.llax標(biāo)準(zhǔn)（及向下兼容）的無(wú)線接人點(diǎn)，同時(shí)接人層可選擇PoE交換機(jī)簡(jiǎn)化供電;室外為支持802.llac wave2標(biāo)準(zhǔn)的室外型無(wú)線接入點(diǎn)，適用于場(chǎng)館、操場(chǎng)等高密覆蓋場(chǎng)景。同時(shí)面向校園部署高性能無(wú)線接入控制器（AC，Access controller）。用AC對(duì)校園內(nèi)的所有AP集中管理和控制，統(tǒng)一監(jiān)控并配置AP;高性能AP具有漫游引導(dǎo)、無(wú)損續(xù)傳功能，為校園內(nèi)移動(dòng)用戶帶來(lái)良好體驗(yàn)，同時(shí)為校園移動(dòng)設(shè)備部署和升級(jí)提供基礎(chǔ)，全校師生可以采用“用戶名+密碼”的方式實(shí)現(xiàn)網(wǎng)絡(luò)接人，如圖2所示。

無(wú)線用戶接入WLAN利用Portal認(rèn)證的方式，可以配合認(rèn)證計(jì)費(fèi)系統(tǒng)進(jìn)行基于Web方式的身份認(rèn)證，實(shí)現(xiàn)便捷的網(wǎng)絡(luò)用戶計(jì)費(fèi)管理[4]。

3 校園網(wǎng)絡(luò)安全

隨著校園服務(wù)應(yīng)用的不斷增加，網(wǎng)絡(luò)接人方式多樣，接人設(shè)備種類(lèi)繁多;網(wǎng)絡(luò)安全問(wèn)題逐漸凸顯。其在整個(gè)網(wǎng)絡(luò)中的角色日益重要，全方位地分析潛在網(wǎng)絡(luò)威脅是防患的前提，網(wǎng)絡(luò)威脅主要包括：遠(yuǎn)程訪問(wèn)鏈接、網(wǎng)速分配不均、外網(wǎng)攻擊、病毒和木馬的傳播、內(nèi)部用戶的不安全訪問(wèn)行為;針對(duì)這些問(wèn)題有以下一些解決途徑。

1）劃分DMZ區(qū)

DMZ（ Demilitarized Zone）區(qū)翻譯為隔離區(qū)，該區(qū)除具有方便外網(wǎng)用戶訪問(wèn)校園Web服務(wù)器、FTP服務(wù)器和論壇等功能外，還具有介于非安全系統(tǒng)與安全系統(tǒng)之間的緩沖作用。該緩沖區(qū)一般會(huì)放置校園門(mén)戶服務(wù)器、文件服務(wù)器等用于校外用戶和遠(yuǎn)程辦公相關(guān)的服務(wù)。這些服務(wù)信息相對(duì)公開(kāi)，不具有保密性，位于校園內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間。正是因?yàn)檫@種設(shè)置，減少了對(duì)內(nèi)部網(wǎng)站的訪問(wèn)，增加了內(nèi)部信息的安全性，是一種低成本、高效的網(wǎng)絡(luò)安全方式。

2）智能防火墻

傳統(tǒng)的防火墻可以實(shí)現(xiàn)對(duì)已知的、受過(guò)簽名的威脅進(jìn)行阻斷和防御，而目前的大部分攻擊程序更新較快，并且隱匿于加密的數(shù)據(jù)中進(jìn)行網(wǎng)絡(luò)傳播;智能防火墻出現(xiàn)在防御已簽名的攻擊基礎(chǔ)上，聯(lián)合調(diào)動(dòng)其他網(wǎng)絡(luò)安全設(shè)備，可實(shí)現(xiàn)主動(dòng)防御，攔截未知風(fēng)險(xiǎn)的攻擊行為。與此同時(shí)，相對(duì)于傳統(tǒng)防火墻，智能防火墻的性能大大提高，應(yīng)對(duì)高頻、未知的攻擊表現(xiàn)更加穩(wěn)定。

3）安全接入網(wǎng)關(guān)

隨著當(dāng)今網(wǎng)絡(luò)業(yè)務(wù)的迅速發(fā)展，校園必須擴(kuò)展其內(nèi)網(wǎng)應(yīng)用服務(wù)資源和數(shù)據(jù)資源的訪問(wèn)領(lǐng)域，以滿足越來(lái)越多的遠(yuǎn)程接人需求，比如分支機(jī)構(gòu)接人、合作伙伴接人、學(xué)生接入、教職工接人、移動(dòng)辦公接人、居家辦公接人等[5]。網(wǎng)絡(luò)環(huán)境方面包括分支機(jī)構(gòu)網(wǎng)絡(luò)、合作伙伴的網(wǎng)絡(luò)接人，還有分散的、未受有效管理的家庭網(wǎng)絡(luò)以及公共Wi-Fi、移動(dòng)網(wǎng)絡(luò)接入;使用的接入設(shè)備類(lèi)型也越來(lái)越豐富，除了傳統(tǒng)的固定接入終端（包括PC和便攜機(jī)）外，智能終端設(shè)備接入校園網(wǎng)絡(luò)的需求也逐步增強(qiáng);安全接入網(wǎng)關(guān)的接人便能應(yīng)對(duì)這些接人需求;同時(shí)安全接入網(wǎng)關(guān)應(yīng)提供快速及時(shí)的業(yè)務(wù)能力，確保各種復(fù)雜的網(wǎng)絡(luò)環(huán)境以及使用不同接人終端合法用戶的接人，能夠快速方便安全地訪問(wèn)內(nèi)網(wǎng)校園信息資源，同時(shí)確保校園內(nèi)網(wǎng)的安全性。先進(jìn)的智能網(wǎng)關(guān)還可以抵御DoS/DDoS攻擊，通過(guò)對(duì)大量的攻擊數(shù)據(jù)進(jìn)行分析和計(jì)算，可快速響應(yīng)來(lái)自外部的惡意攻擊。

4）上網(wǎng)行為管理系統(tǒng)

上網(wǎng)行為管理系統(tǒng)面向校園數(shù)據(jù)中心以及各類(lèi)無(wú)線非經(jīng)營(yíng)性場(chǎng)所，系統(tǒng)一般包括對(duì)多種應(yīng)用程序控制、審計(jì)和優(yōu)化等功能，為校園運(yùn)營(yíng)管理部門(mén)提供精準(zhǔn)、詳細(xì)的用戶上網(wǎng)行為管理解決方案。該上網(wǎng)行為管理系統(tǒng)應(yīng)精準(zhǔn)識(shí)別炒股軟件、視頻平臺(tái)軟件、P2下載、游戲等多種應(yīng)用，還應(yīng)具備多級(jí)、靈活的管理方式，精確阻斷、多級(jí)流控實(shí)現(xiàn)穩(wěn)定帶寬的目的。同時(shí)，這種系統(tǒng)應(yīng)包括靈活、細(xì)致、小粒度的應(yīng)用管理和詳盡的日志、報(bào)表記錄功能，幫助提升網(wǎng)絡(luò)管理工作效率、營(yíng)造安全辦公環(huán)境。

5）入侵防御系統(tǒng)

目前較為主流的攻擊方式是APT（ Advanced PersistentThreat，高級(jí)持續(xù)性威脅）攻擊，這種攻擊可以校園網(wǎng)絡(luò)為目標(biāo)，針對(duì)校園發(fā)動(dòng)網(wǎng)絡(luò)攻擊和侵襲。其目標(biāo)是訪問(wèn)校園網(wǎng)絡(luò)、獲取數(shù)據(jù)，并長(zhǎng)期地秘密監(jiān)視目標(biāo)計(jì)算機(jī)系統(tǒng)。APT攻擊已經(jīng)成為網(wǎng)絡(luò)安全必須考慮的隱患。因其獨(dú)特的攻擊方式和手段，傳統(tǒng)的安全防御工具無(wú)法有效防御。典型的APT攻擊，在實(shí)施APT攻擊的過(guò)程中，共有以下八個(gè)步驟：（1）外部偵查;（2）滲透;（3）內(nèi)部偵查;（4）擴(kuò)大訪問(wèn);（5）收集數(shù)據(jù);（6）數(shù)據(jù)竊取;（7）命令與控制;（8）擦除痕跡f6]。一旦攻入校園內(nèi)部，黑客能在校園內(nèi)部持續(xù)橫向滲透，收集敏感信息并回傳，造成巨大的損失;故而校園需配置專(zhuān)業(yè)入侵防御系統(tǒng)加以應(yīng)對(duì)。

6）VPN網(wǎng)關(guān)

無(wú)論是教職工、校園合作企業(yè)還是學(xué)校的監(jiān)督管理部門(mén)都有訪問(wèn)校園內(nèi)部資源的需求，滿足這些需求則需要部署支持虛擬專(zhuān)用網(wǎng)（VPN）的安全接入網(wǎng)關(guān)。VPN技術(shù)具有接人安全、低成本、靈活度高等特點(diǎn)，可以滿足遠(yuǎn)程訪問(wèn)的需求。登錄VPN可采用Web頁(yè)面方式登錄，通過(guò)瀏覽器直接訪問(wèn)的方式最為簡(jiǎn)單，用戶無(wú)須安裝軟件即可使用，輸入統(tǒng)一管理的賬號(hào)和密碼即可安全地訪問(wèn)校園內(nèi)部網(wǎng)絡(luò)資源。應(yīng)選取VPN領(lǐng)域品牌可靠，功能完善，性能穩(wěn)定的設(shè)備進(jìn)行部署。智能安全接入網(wǎng)關(guān)應(yīng)支持多種VPN接人類(lèi)型，包括SSL VPN、IPSec VPN、GREVPN、L2TP VPN，幫助客戶部署一體化VPN解決方案，根據(jù)實(shí)際的業(yè)務(wù)需求選擇最適用的VPN技術(shù)來(lái)滿足安全接人需求。總結(jié)以上如表1所示。

4 結(jié)束語(yǔ)

網(wǎng)絡(luò)行為監(jiān)控及管理可實(shí)現(xiàn)行為分析，通過(guò)大數(shù)據(jù)分析師生網(wǎng)絡(luò)行為習(xí)慣，進(jìn)而指導(dǎo)教學(xué)、教育活動(dòng);改善教學(xué)方式方法并且引導(dǎo)學(xué)生的學(xué)習(xí)興趣，進(jìn)而提升教學(xué)水平。與此同時(shí)，隨著物聯(lián)網(wǎng)技術(shù)發(fā)展，終端設(shè)備可達(dá)到全天候、智能化水平，物聯(lián)網(wǎng)借助快捷安全的網(wǎng)絡(luò)實(shí)現(xiàn)校園終端人性化智能響應(yīng);為校園安保、后勤保駕護(hù)航。與此同時(shí)，校園網(wǎng)絡(luò)管理部門(mén)隨著觀念、技術(shù)不斷提升，應(yīng)該由“網(wǎng)絡(luò)服務(wù)角色”提升到“網(wǎng)絡(luò)運(yùn)營(yíng)角色”，提升網(wǎng)絡(luò)運(yùn)營(yíng)效率和收益。大數(shù)據(jù)、物聯(lián)網(wǎng)、網(wǎng)絡(luò)運(yùn)營(yíng)借助完善的校園網(wǎng)絡(luò)可實(shí)現(xiàn)校園從“數(shù)字時(shí)代”到“智能時(shí)代”的跨越。智慧校園借助網(wǎng)絡(luò)已從服務(wù)層面提升到數(shù)據(jù)分析層面，為學(xué)校的科研、教學(xué)和學(xué)生管理提供數(shù)據(jù)支撐，是各方面改革決策的依據(jù)，最終達(dá)到提升校園管理水平、提升學(xué)校核心競(jìng)爭(zhēng)力、全面提高學(xué)生綜合素質(zhì)的目標(biāo)。

參考文獻(xiàn)：

[1]陳紅雁，寬帶接入新模式[Jl.城市建設(shè)理論研究（電子版），2011（27）.

[2]金巧娟，高校電子閱覽室在有償服務(wù)機(jī)制下的建設(shè)管理策略[J].中國(guó)科技信息，2008（9）：150-151，153.

[3]郭東，鄭烇，殷保群，等.基于P2P媒體內(nèi)容分發(fā)網(wǎng)絡(luò)中分布式節(jié)點(diǎn)的設(shè)計(jì)和實(shí)現(xiàn)[Jl，電信科學(xué)，2008，24（8）：45-49.

[4]張伶.中職院校校園無(wú)線網(wǎng)絡(luò)方案的研究與設(shè)計(jì)[D].鄭州：鄭州大學(xué)，2017.

[5]劉清毅.淺談防火墻在網(wǎng)絡(luò)安全中應(yīng)用[Jl.電子測(cè)試，2015（3）：71-73.

[6]劉之濱，王通，劉書(shū)勇.基于APT攻擊全過(guò)程的檢測(cè)技術(shù)框架[C]//全國(guó)信息安全等級(jí)保護(hù)技術(shù)大會(huì)，2015.

【通聯(lián)編輯：代影】