浅谈数字校园环境下平安校园建设的现状及策略

柳银生 靳宝霞

【内容摘要】目前，校园安全已成为社会关注的焦点。尤其在数字校园环境下，如何有效利用现代信息技术，强化校园安全管理，构建平安和谐校园应成为我们每一个教育工作者思考的问题。那么，当前数字校园环境下平安校园建设的现状究竟怎样？如何在这种环境下构建平安和谐校园呢？为此，本文作者就此问题谈谈了他们的认识与见解。

【关键词】数字校园  平安校园  建设  现状  有效策略

在现代校园建设中，校园网络安全隐患大量存在，他们從多个方面阻碍了高校教育信息化的健康向前发展，是当前基于平安校园理念下建设数字校园必须解决的问题。为此，为保证平安校园建设提出立体化的数字安全防御体系建设机制是有必要的，它能够为数字校园环境发展优化提供新思路，进一步凸显互联信息时代背景下平安校园建设的真实意义。

一、数字平安校园建设的现状分析

目前，我国教育行业正在IT建设的道路上规划全新路线并越走越好、越走越远，其平安理念与数字技术业务的融合需求正在逐渐显现，就此，数字平安校园新时代已经上线，建设基于数字技术的立体化、智能化、人性化、层次化校园安全系统已经成为各个校园在现代化建设层面的首要任务。例如像视频监控、安防系统、视频会议、远程教育、IP语音、多媒体存储、教育资源点播等等与教育、安全相关的数字校园子系统纷纷出现，实现了相对智能且开放的标准化、多元化平台建设机制。

纵观国内数字校园建设的近20年来，数字校园的基础架构已经逐渐随IT技术走向融合与虚拟化发展，真正实现了基于应用核心的服务平台灵活化扩展，为新一代数据中心的构建与优化提供了有利条件，基本满足了数字校园建设基础上的平安校园体系搭建。而伴随数字校园传输数据类型的日益增多，数据流量越来越大，数字校园中数据建设的重要性也逐渐提高。为了迎合数据处理的安全性需求与校园平安建设综合考虑，就需要提出网络立体化平安校园建设新目标，围绕新目标构建数字校园建设策略。

二、数字平安校园立体化安全体系建设策略

1.数字平安校园立体化安全体系建设的基本思路

数字平安校园立体化安全体系建设应该遵循多层次部署，体现保障校园信息化建设的整体稳定性。首先要做好边界防护，即要基于局域网出口端实现安全防护，充分考量校内校园网针对DDoS的攻击防范与P2P控制的基本需求，最好结合IPsee VPN技术实现对各校区VPN的相互联系，并建设裸光纤备份链路，提高校园网络互连安全可靠性。

再一点是内部深度防御，基于核心业务服务器区域建设针对Internet访问的二次防护措施，以强化系统安全性，实现对内部用户的防火墙策略控制细分，同时增大虚拟防火墙功能优势，保障校园区域网络安全性。

最后做好统一安全管理，结合校园网各个系统日志集实现信息数据集中采集，做到第一时间发现威胁后构建事后审计机制，保证网络安全体系建设全面化。

2.数字平安校园立体化安全体系的核心策略

数字平安校园立体化安全体系建设的核心策略原则就包括了内控外防、认证辅助、层次防御和整网延伸。

首先是内外防控和认证辅助，这是为了避免校园立体化安全网络体系同时受到来自内外网的双重威胁。所以校园网接入层交换机需要引入接入认证设备，配合PC客户端接入控制构建全新的认证授权Raduis服务器，赋予用户分配接入网络权限以全面区分认证用户资格。只有满足传输认证协议要求的用户才能安全接入网络管控层，这部分用户被称为授权用户，而非授权用户则无法接入校园网络。

为了体现立体化网络安全体系构建的功能有效性，其中还加入了各种认证辅助技术。

其次是立体化层次防御，这也是数字平安校园立体化网络安全体系构建的核心部分，它通过安全域配合层次化策略建设实现校园网络高效安全防护。例如可选择开启DDoS防御功能保护服务器不会受到大流量冲击，为校园日常网络用户提供稳定优质服务。这里举例它的UMA统一运维审计系统技术，该技术拥有统一运维入口，可为校园网络提供核心业务系统与统一维护操作入口，实现用户单点登录。再者就是集中账号管理，满足用户与设备账号之间的一一对应，专门提供定期密码修改功能;最后还有严格权限控制功能，可为校园网的不同运维人员分配不同权限，保证命令级有效控制，实现合法用户对资源的合法操控，避免出现任何违规越权访问行为。

最后是整网延伸，例如以多校区学校为例，新老校区之间就会引入核心交换机配合裸光纤高速连接机制，实现两校区之间的频繁通信要求。

总结

目前数字校园环境下的平安校园建设真正融入了多种先进技术策略，例如高性能防火墙、DDoS防护体系、UTM统一安全管理等等。它们切实满足了校园内外的高流量、高并发内外网访问与大流量数据流通需求，既保证了校园网络安全建设又为师生提供了高速多元化网络应用服务。

【参考文献】

[1] 褚寅. 浅析新形势下高校校园安全管理现状及其提升策略[J]. 教育现代化，2017（11）.

[2] 赵金福. 加强安全管理，建设平安校园.