校园网建设对于网络安全技术和策略的创新

　随着我国经济的飞速发展以及社会主义现代化建设的逐步完善，国家网络建设水平越来越好，技术信息得到了广泛应用，将网络技术应用于校园网建设之中也成为了大势所趋。但是由于我国现代化网络运行的时间较短，再加上技术能力的限制，都使得校园网络安全技术还处于落后阶段，网络安全无法保证。针对这样的现象，我国各大院校一定要明确了解网络安全技术的重要意义，对网络安全概念进行总结，并逐步改进相关技术，切实分析防火墙、网络入侵检测、虚拟专用网等技术的实际运行情况，从而有效探讨网络安全技术在校园网中的合理利用，提高网络安全性。
　　【关键词】校园网 网络建设 安全技术 有效策略
　　进入21世纪以来，社会经济飞速发展，科学技术水平日渐提升，在互联网日渐普及的大背景下，校园网建设水平逐步提高，组建校园内部网络已经成为了大势所趋。通过校园网的建设，有助于帮助学生更好的获得资讯信息，让孩子们能够通过网络开展学习，便于学生讨论和进行资料查询，并提供娱乐方法。教师也可以将校园网利用到教学之中，完善教学手段，提升教学效率，更好的为学生服务。但是由于网络自身的局限性以及技术水平的限制，都使得网络技术安全无法有效保证，学校网络建设者较为容易忽略安全管理，造成安全漏洞，给网络黑客和恶意入侵者以可乘之机。为了有效解决这些问题，提高校园网络的建设能力，本文就结合校园网建设的实际情况，简单阐述一下如何改进技术水平，将安全策略应用到网络实际建设之中，从而有效保证网络安全。
　　1 网络安全以及校园网络安全技术
　　网络安全主要包括两方面内容，一是物理安全，一是逻辑安全。物理安全是指对通信计算机设备进行物理保护的网络系统，它能够避免网络破坏问题，减少数据丢失。逻辑安全则是指网络信息的安全性和保密性，它有助于保证计算机稳定运行，防止不法分子进入网络系统修改数据和程序，避免身份窃取、数据窃取、篡改数据等问题的出现。
　　校园网络不同于一般的网络系统，其遇到的网络威胁通常比较严重，涉及到的安全网络系统也较为多样。具体而言，常见的校园网络安全技术如下：
　　1.1 防火墙技术
　　防火墻技术是防止非授权用户访问、抵御黑客入侵最有效的技术措施之一。从本质上而言，在两个网络之间添加一个新的网络设备就称之为防火墙，它能够提高对网络访问的限制，利用检测和跟踪手段对校园网络实施安全保护。
　　1.2 网络入侵检测技术
　　系统数据分析手段是网络入侵检测技术得以运行的关键，它能够及时发现未授权网络访问情况，并及时切断入侵网络，实施报警。入侵检测技术大体上也包含三类信息，即长期信息、工作状态配置信息以及审计信息。该技术还能够对数据进行提取，实时观察网络数据，并进行过滤处理，一旦发现攻击行为，还会及时进行处理。
　　1.3 虚拟专用网技术
　　虚拟专用网简称为VPN，它是利用因特网这一公用网络建立而成的一个暂时安全连接，然后以此提高网络通道的安全性的主要手段。其最大的优势在于可以实现专用网络的部分功能，在对供应商进行服务时利用了ISP和NSP技术，实现网络资源的动态组合。
　　2 网络安全技术在校园网络建设中有效应用的策略
　　在上述内容中，我们已经清晰直观的看到了校园网络建设技术包含的主要内容，下面我们就结合实际谈谈将这些技术进行有效应用的策略。
　　2.1 虚拟局域网的划分
　　首先，VTP Domain设置。VTP是基于交换机进行的信息更换手段，其在管理过程中能够熟悉相互之间的虚拟局域网列表，并对创建、修改、删除等功能进行授权，及时同步VTP域中的信息。
　　其次，中断配置。中断器的配置是确保管理域能够覆盖到分支交换机的主要设备，它能够在交换机之间、交换器与服务器之间进行数据流量传递的虚拟协议，并对交换机和端口相连的位子进行封装，实现不同交换机之间的跨域交流，并重新配置设备。
　　最后，虚拟局域网的创建。虚拟局域网是在管理端建立之后才进行的创设，它主要是通过虚拟局域网在交换机上的建立实现VTP属性，并将交换机端口划入虚拟局域网之中。
　　2.2 防火墙的部署
　　防护墙是设置在校园网络和外网之间的安全保证系统，其两边的内外网是隔离开来的，这样一来利用互联网进来的外网客户只能访问校内公开业务，一旦发现出现不良资源使用现象，会及时予以跟踪调查。而其最基本的功能则在于对入侵目标进行查询，扫描端口，阻止恶意攻击行为。
　　2.3 部署入侵检测系统
　　入侵检测系统和防火墙共同组建成了校园网络安全防护体系，它可以为用户提供多种选择方案，在入侵检测时还可以按照系统的主要环节进行实时检测，尽快找到识别攻击者。一经发现系统问题，网络系统还会通知网络管理员，然后对侵害主机的行为进行调整。此外，它还具有网络管理和监视的功能，对外网之间的传输数据进行及时捕获，结合情况进行智能分析，从而有效保证校园网络安全。
　　3 结束语
　　总而言之，在社会主义现代化技术逐步发展的大背景下，网络技术应用于校园建设之中已经成为了信息技术发展的主要趋势。它能够通过防火墙、虚拟局域网划分、入侵检测技术等的应用，逐步提高网络的安全性能。众所周知，校园网络受到的安全威胁较多，黑客入侵手段日渐提升，我们一定要对相关技术予以完善，对校园网络的安全应用策略进行及时调整，切实加强安全管理能力，从而有效保证网络安全。
　　参考文献
　　[1]刘聪，杨波，耿冲.网络安全技术在校园网建设中的应用[J].网络安全技术与应用，2013（11）：11+20.
　　[2]边春莹.高校校园网安全策略的研究与设计[D].哈尔滨理工大学，2013.
　　作者简介
　　陈家迁（1977-），男，广西壮族自治区玉林市人。现为广西建设职业技术学院讲师。研究方向为计算机网络。