◆耶 云

(甘肅能源化工職業(yè)學院 甘肅 730913)

試析高職校園網(wǎng)絡安全防護技術

◆耶 云

(甘肅能源化工職業(yè)學院 甘肅 730913)

當今時代發(fā)展日新月異，科技快速更迭，網(wǎng)絡數(shù)字技術逐漸走進每家每戶，一些高職院校、大學校園等領域也不例外。對于高職院校來說，現(xiàn)階段采用一些網(wǎng)絡信息化技術主要是為了能夠更好地保障學校內系統(tǒng)運行的安全性與穩(wěn)定性。本文主要針對現(xiàn)階段校園網(wǎng)絡應用存在的實際問題進行闡述，并且提出了VPN以及PKI的技術應用手段，對高職信息系統(tǒng)以及網(wǎng)絡流程展開全方位的保護。

高職院校；校園網(wǎng)絡；安全技術

0 引言

當今時代一些高職院校、大學校園普遍使用網(wǎng)絡信息技術，提高學習、辦公效率。然而，網(wǎng)絡信息技術的應用存在著許多的安全威脅問題，針對這些問題有多種技術應用手段，可以對高職信息系統(tǒng)以及網(wǎng)絡進行保護。

1 高職院校網(wǎng)絡現(xiàn)狀介紹

1.1 操作系統(tǒng)的安全漏洞

對于現(xiàn)階段的發(fā)展狀況而言，越來越多的高等院校還是引入一些較為先進的網(wǎng)絡技術，其對應的服務器結構通常是較為固定的UNIX、Windows等，然而其對應的操作系統(tǒng)就比較復雜多變，因此也正是在該環(huán)節(jié)容易出現(xiàn)一些比較棘手的安全問題，尤其是現(xiàn)階段為了提高操作的實用性與便捷性而簡化一些操作流程，這樣就使得一些網(wǎng)絡黑客可以趁虛而入，嚴重的時候甚至造成整個校園網(wǎng)的系統(tǒng)癱瘓。

1.2 病毒入侵及黑客攻擊

除了剛才所說到的操作系統(tǒng)的薄弱導致的黑客以及病毒襲擊以外，單純具有極強危險性的高級黑客以及病毒系統(tǒng)也同樣能夠輕而易舉地對整個職業(yè)院校的互聯(lián)網(wǎng)系統(tǒng)構成嚴重威脅。黑客病毒一般來說都具有較為頑強、并且擴散性較強的特點。除了干擾系統(tǒng)運行，還可能對整個瀏覽器的綜合設定以及一些極為隱私的信息進行篡改，為校園網(wǎng)絡的穩(wěn)定運行帶來嚴重的威脅。

1.3 網(wǎng)絡設備的損壞

高職院校的一些硬件設備老化，如果不及時維護與更新，就會進一步產生設備的損耗、破壞甚至最終失去運作能力，這樣同樣也會使網(wǎng)絡運行環(huán)境改變，產生極大的安全威脅。面對這種情況，應該盡量地采取相應的維護保修機制，定期進行維護測試，來保證網(wǎng)絡設備不受影響與損壞。

2 高職院校校園網(wǎng)防護技術需求探析

通常情況下，出現(xiàn)了上述所說到的一系列安全隱患問題，就應該合理制定校園網(wǎng)絡的應對措施來鞏固互聯(lián)網(wǎng)運行環(huán)境，因此現(xiàn)階段的互聯(lián)網(wǎng)安全防護技術主要應該具備這樣幾種可靠的特點：

2.1 物理設備需求

對于整個校園互聯(lián)網(wǎng)絡的運行環(huán)節(jié)來說，整個物理設備為運行環(huán)境創(chuàng)造了可靠的物質保障，只有支撐互聯(lián)網(wǎng)順利運行的各項設備都在安全工作的范圍以內，才能夠全面確保校園網(wǎng)絡有序進行。物理設備的安全防護措施通常用來對抗外界的自然以及人為破壞，無論是哪種性質的破壞，都有可能對未來網(wǎng)絡環(huán)境各個環(huán)節(jié)的運行產生消極影響。由此可見，物理設備的安全穩(wěn)定對于校園網(wǎng)絡運行能夠起到堅實的保證作用。

2.2 網(wǎng)絡安全需求

對于要想能夠實現(xiàn)一個多功能信息交流與溝通功能的網(wǎng)絡環(huán)境來說，其所采用的安全防護技術必須要具備相應的保障網(wǎng)絡綜合穩(wěn)定運行的作用，只有滿足這種需求，才能夠及時應對各種不良信息的流入，確保整體運行環(huán)境的安全可靠。

3 高職校園網(wǎng)絡安全防護技術措施

3.1 VPN和PKI的論述

3.1 .1 VPN技術

所謂VPN，其全稱為“Virtual Private Network”，其主要作用是在不同的網(wǎng)絡環(huán)境之間，采用加密的協(xié)議信息渠道，在比較安全的環(huán)境下進行信息的交流與傳播。

通常較為普遍的VPN技術可以應用在隧道領域、加密領域、密鑰領域以及身份識別與認證領域等，并且采用該種技術最主要可以實現(xiàn)以下幾點要求：首先，VPN可以有效地在傳輸途徑內對信息與數(shù)據(jù)進行加密保護；其次，在做好安全防護技術的同時，可以在一定程度上進一步提升整體的質量品質；最后，和傳統(tǒng)的網(wǎng)絡信息運行相比，采用 VPN技術可以更好地實現(xiàn)多渠道之間的靈活轉換，并且更好地達到可靠兼容的效果。一般來說，VPN具有較強的適應性，能夠滿足無論是Internet還是Extranet等各種不同的數(shù)據(jù)流類型的要求，因此也更加易于管理。

3.1 .2 PKI技術

所謂PKI，其全稱為“Public Key Infrastructure”，代表的含義主要是網(wǎng)絡運行條件下的安全基礎設施技術，其中的代表性環(huán)節(jié)為公鑰環(huán)節(jié)，并且用過這些技術的采用，能夠不斷地使其內部的體系得到擴充，其中擴充后的內容包含有權威認證機構(CA)、數(shù)字證書庫、密鑰備份系統(tǒng)、證書作廢系統(tǒng)、應用接口(API)等。

一般來說，對現(xiàn)有的校園網(wǎng)絡添加以PKI技術，主要的性能優(yōu)勢可以體現(xiàn)為：一，公鑰的特征能夠保證其內部的用戶具有標志性的登錄權限，該項權利無可替代，更具有一對一的安全性；二，該技術更加體現(xiàn)出密碼驗證帶來的保護優(yōu)勢，并且在傳統(tǒng)基礎上不斷進行改良；三，通常采用PKI進行身份驗證的過程是相對獨立的，因此其不容易受到作用范圍大小的約束，滿足更多人群的需求；四，在一定的特殊條件下能夠提供證書撤銷功能，提供更加全面的保證與防護；五，采用PKI技術能夠確保有效網(wǎng)絡運行的效率。

3.2 PKI與VPN相互結合的安全防護技術設計

通常來說，為了能夠滿足職業(yè)學校校園內網(wǎng)絡環(huán)節(jié)的多種需求，并且在此基礎上形成比較安全、可靠的網(wǎng)絡運行環(huán)境，可以采用將PKI與VPN技術相結合的方式，將前者有效地植入后者的技術應用過程，這樣一來原本校園網(wǎng)絡內的使用者可以在保留原信息基礎的前提條件下實現(xiàn)更加安全可靠的操作效果，在保留校園網(wǎng)絡智能化的前提上，還可以滿足更高的安全技術與保證要求。具體來講，主要的技術應用過程實現(xiàn)步驟有以下幾點：

首先，網(wǎng)絡設備中存在的信息存儲機制一定要確保其對應安置在了相應的服務網(wǎng)絡中，并且保證系統(tǒng)服務器中的端口設備應該盡量進行加密，只有做到這一點，才能夠有效地控制一些未知的病毒以及干擾因素，保證內部信息的安全性與準確性。

其次，對于 VPN網(wǎng)絡的設置應該盡量保證其無論外網(wǎng)還是內網(wǎng)環(huán)境都能夠進行有效的銜接，這樣一來高職校園內的每位參與用戶都可以在任何環(huán)境、任何時間的條件下選擇利用 VPN來實現(xiàn)與校園網(wǎng)絡的有效對接，在此過程中還可以采用加密系統(tǒng)來對登錄人員認證與篩選，更加保證了網(wǎng)絡環(huán)境的合法化以及安全化。

最后，如果一旦學院里的師生作為用戶使用者想要通過校園網(wǎng)絡進行數(shù)據(jù)傳輸，必須要滿足VPN中設置的IPSEC安全協(xié)議，只有這樣，才能夠確保這一過程出現(xiàn)的行為真實可靠，并且還可以避免出現(xiàn)一些干擾因素的影響，導致最終網(wǎng)絡運行環(huán)節(jié)出現(xiàn)失衡等現(xiàn)象。

也正是按照上述所說幾點技術要求的設計，通過將PKI以及VPN相互結合的技術手段，設計出了以下職業(yè)學院校園網(wǎng)絡安全防護結構流程框架，如圖1：

圖1 PKI與VPN相互結合的校園安全網(wǎng)絡框架結構圖

4 結語

現(xiàn)階段各大高職院校網(wǎng)絡系統(tǒng)容易受到各種網(wǎng)絡隱患問題的威脅，因此應該針對可能出現(xiàn)的一些校園網(wǎng)絡危機情況，進行技術設計以及綜合管理，研究各種能夠改善網(wǎng)絡運行環(huán)節(jié)的專業(yè)技術，比如本文中提到的采用VPN以及PKI有效結合的方式，來加強網(wǎng)絡環(huán)境的安全技術管理效率。

[1]張同光.信息安全技術實用教程[M].北京:電子工業(yè)出版社，2014.