高校网络安全中计算机信息技术的有效运用

李志江

摘 要 目前计算机已经变成人们日常生活以及工作中必不可少的构成部分。各大高校在校园的相关管理中充分引入了网络技术，但是网络安全问题已经对高校的日常管理以及运行产生了极大的影响。基于此，本文首先介绍了高校网络中存在的相关安全隐患，其次探讨了计算机技术在校园网络安全中的重要影响，最后探究了在校园网络安全中如何运用计算机技术，以供参考。

关键词 高校网络安全 计算机技术 运用

中图分类号：G647                                   文献标识码：A    DOI：10.16400/j.cnki.kjdkx.2020.12.009

Abstract At present， the computer has become an indispensable part of people's daily life and work. The major colleges and universities have fully introduced the network technology in the campus management，but the network security problem has a great impact on the daily management and operation of colleges and universities. Based on this， this paper first introduces the related security risks in the university network， then discusses the important influence of computer technology in the campus network security， and finally explores how to use computer technology in the campus network security for reference.

Keywords college network security; computer technology; application

如今，高校的网络安全已经变成校方充分关注的问题，随着信息技术的快速普及，网络平台已被普遍运用于课堂教学中，变成提高教学品质的核心方法。[1]然而，如今高校的网络安全还是存在一些隐患，于是需要采取有效的方法来处理这些问题。而计算机信息技术可以进一步减少高校网络存在的安全隐患，推动网络平台在高校中的可持续发展。

1 计算机技术的类型

1.1 防火墙技术

此项技术能够在公共网络以及私有网络中有所使用，可以有效避免病毒对计算机造成的破坏，属于一个防御性的设备。此项技术可以对网络系统中的相关数据信息有效开展监测，进一步判断数据是否安全，一旦不安全，防火墙就会对数据的相关运输线路进行拦截，避免其入侵网络系统。[2]针对防火墙来说，其拥有一定的免疫能力以及抗击病毒入侵的良好性能。在校园的网络安全中已经开始广泛使用防火墙技术，其重点是经过对网络流量进行有效控制，从而更好地确保网络的有效性以及安全性。在防火墙技术中，网络一共涵盖两种，即非信任网络以及信任网络，随后对非信任网络有效实施访问管理。通常来说，防火墙设置在校园网络以及外界网络之间的接口处，采取边界化的模式，对ARP数据包进行很好的筛选以及过滤，有效阻碍外界网络里面不合法的ARP数据包进一步攻击学校的网络系统，使校园网络的安全性获得充分提升。

1.2 入侵检测技术

入侵检测技术可以很好地填补防火墙技术的具体漏洞，能够对网路里面的异常活动进行主动检测，且能够按照信息的相关问题开展有关补救策略，对检测的具体情况进行实时报告。现如今，在校园网络安全中常常使用防火墙技术以及入侵检测技术。[3]在有效使用入侵检测技术时，高校能够对探测端进行有效安装，从而对网络信息访问的相关行为开展监测;在用户的相关主机上，能够在终端进一步安装入侵检测系统，对用户的安全日志、应用程序日志、系统日志等进行深入分析，对用户终端的具体情况进行实时掌握。

1.3 访问控制技术

简言之，此项技术在校园网络里面属于一种问答形式的设置。[4]为了促进整个系统的顺利开展，首先应该对访问控制程序进一步开展信息控制以及策略规划，并基于此，有效开展对应的访问决策，建立一个完善的网络控制系统。教务系统登陆是校园网里面最普遍的访问控制系统，学生为了顺利进入教务系统一定要输入准确的密码以及账号，不然会被当作异常访问。使用此项技术能够很好地防止校园网被非法破坏。

1.4 虛拟局域网技术

创建高校安全网络的时候，一般会借助于VLAN分段来有效处理网络。按照不一样的使用需求，把网络进一步分为几个阶段，产生一个局域网，利用VLAN技术对各网络段进行控制以及监测，减少非法入侵。[5]另外，对网络进行划分的过程中，要对每个局域网络站点实施授权，确保每个网点之间可以实现数据的顺利交换。

2 高校网络安全中计算机技术的具体实践

因为计算机信息技术在高校网络安全的维护工作中占有核心位置，所以我们要高度重视这方面。[6]在高校网络安全中使用计算机信息技术能够从如下方法开展。

2.1 防火墙的有效部署

在保障高校网络安全上，防火墙技术是很普遍的防护手段，可以很好地保护高校网络。按照高校网络的相关安全需求，能够对流经防火墙的具体数据进行监控，避免内部网络资源受到恶意攻击，还可以确保内网的Ftp下载以及Web访问等服务。[7]为了实现高校网络安全的目标，我们在Internet以及校园网之间安装了一台防火墙。同时在非安全系统以及安全系统之间进一步创建缓冲区DMZ区，在这个区域内连接DNS、E-mail以及WWW服务器等，它更好地保护了内网的安全性。[8]网络系统中防火墙的拓扑结构，如图1所示。

本文中防火墙采取了全新的体系架构以及硬件平台，可以普遍适用于千兆网络环境：防火墙拥有入侵检测的作用，能够有效判断攻击以及提出优化策略;进一步支持流量监控、深度状态控制、网页过滤以及外部攻击防范等功能，能够更好地确保网络的安全性;可以抵挡很多的恶意攻击，有效满足校园网用户的相关需求。[9]

配置过程详细如下：

（1）命名PIX，增添特权密码，设置relnet密码，指定可以telnet到PIX的主机的IP地址。

（2）命名以及定义DMZ接口，对于内部接口以及外部接口，我们使用安全级设置。

（3）增添IP地址到接口。

（4）默认接口是shut down的。借助于interface命令来设置接口速率以及双工模式。

（5）借助于NAT命令允许全部内网主机初始化外向连接。

（6）定义静态映射。

（7）保存配置。

2.2 VLAN技术实施方案

借助于虚拟局域网（VLAN）技术能够将物理网络进一步划分为若干个逻辑子网，基于这种情况，一个虚拟局域网里面的站点所发送的广播数据包将只转发到属于相同VLAN的站点。交换机不会将信息进一步发送至其他局域网端口上。[10]

高校按照本身的网络部署具体情况，根据不一样的楼宇有效划分VLAN，关于校园的广播、校园卡系统以及多媒体教室划分为独立的VLAN。经过这些策略，确保了高校网络的顺利运转，也可以保障同一个部门数据之间的通信以及数据共享。

图2为某一高校教学楼VLAN划分的网络拓扑结构图。

3 结语

总而言之，校园网络安全是一项工作量大且繁琐的工程，需要每个部门长时间的配合才能保障安全性能。而探究现如今校园网络系统的具体现状，能够得知问题出现的原因是在关于计算机技术的使用上。于是，校方应该在网络系统的创建以及维护中，仔细发现存在的安全隐患，并使用有效的应对策略，充分保证校园网络的有效性以及安全性。此外，要大力研发新技术，保证在以后可以更好地应对各类突发情况。随着计算机技术的持续优化，一定会推动校园管理工作的深入发展。

参考文献

[1] 梁横江，罗润梅，罗瑶，等.民族地区高校网络安全教育现状及对策研究[J].西藏民族大学学报（哲学社会科学版），2019（5）.

[2] 郑添健.大数据时代高校网络安全保障体系分析[J].信息与电脑（理论版），2017.373（03）：203-205.

[3] 张乐.无线网络安全防范措施在高校网络中的应用[J].网络安全技术与应用，2016，000（001）：108-109.

[4] 龙胜.“互联网+”时代高校网络安全实验室建设的探究[J].课程教育研究：新教师教学，2016，000（021）：16.

[5] 高学勤.基于“云平台”虚拟化技术的高校网络安全实训实验室设计与实现[J].网络安全技术与应用，2017（8）.

[6] 李有紅，李翠芳，朱洁，等.基于“五位一体”高校网络安全空间探索与思考[J].中国现代教育装备，2019（9）.

[7] 耿晓鹏.高校网络中无线网络安全防范措施的应用[J].电子技术与软件工程，2016，000（007）：219-219.

[8] 梁横江，罗润梅，罗瑶，等.民族地区高校网络安全教育现状及对策研究[J].西藏民族大学学报（哲学社会科学版），2019（5）.

[9] 胡恩泽，刘静，陈晓.高校网络安全建设标准和规范的思考[J].网络安全技术与应用，2019（12）.

[10] 李有红，李翠芳，朱洁，等.基于“五位一体”高校网络安全空间探索与思考[J].中国现代教育装备，2019（9）.