柳銀生 靳寶霞

【內(nèi)容摘要】目前，校園安全已成為社會(huì)關(guān)注的焦點(diǎn)。尤其在數(shù)字校園環(huán)境下，如何有效利用現(xiàn)代信息技術(shù)，強(qiáng)化校園安全管理，構(gòu)建平安和諧校園應(yīng)成為我們每一個(gè)教育工作者思考的問(wèn)題。那么，當(dāng)前數(shù)字校園環(huán)境下平安校園建設(shè)的現(xiàn)狀究竟怎樣？如何在這種環(huán)境下構(gòu)建平安和諧校園呢？為此，本文作者就此問(wèn)題談?wù)劻怂麄兊恼J(rèn)識(shí)與見(jiàn)解。

【關(guān)鍵詞】數(shù)字校園? 平安校園? 建設(shè)? 現(xiàn)狀? 有效策略

在現(xiàn)代校園建設(shè)中，校園網(wǎng)絡(luò)安全隱患大量存在，他們從多個(gè)方面阻礙了高校教育信息化的健康向前發(fā)展，是當(dāng)前基于平安校園理念下建設(shè)數(shù)字校園必須解決的問(wèn)題。為此，為保證平安校園建設(shè)提出立體化的數(shù)字安全防御體系建設(shè)機(jī)制是有必要的，它能夠?yàn)閿?shù)字校園環(huán)境發(fā)展優(yōu)化提供新思路，進(jìn)一步凸顯互聯(lián)信息時(shí)代背景下平安校園建設(shè)的真實(shí)意義。

一、數(shù)字平安校園建設(shè)的現(xiàn)狀分析

目前，我國(guó)教育行業(yè)正在IT建設(shè)的道路上規(guī)劃全新路線并越走越好、越走越遠(yuǎn)，其平安理念與數(shù)字技術(shù)業(yè)務(wù)的融合需求正在逐漸顯現(xiàn)，就此，數(shù)字平安校園新時(shí)代已經(jīng)上線，建設(shè)基于數(shù)字技術(shù)的立體化、智能化、人性化、層次化校園安全系統(tǒng)已經(jīng)成為各個(gè)校園在現(xiàn)代化建設(shè)層面的首要任務(wù)。例如像視頻監(jiān)控、安防系統(tǒng)、視頻會(huì)議、遠(yuǎn)程教育、IP語(yǔ)音、多媒體存儲(chǔ)、教育資源點(diǎn)播等等與教育、安全相關(guān)的數(shù)字校園子系統(tǒng)紛紛出現(xiàn)，實(shí)現(xiàn)了相對(duì)智能且開(kāi)放的標(biāo)準(zhǔn)化、多元化平臺(tái)建設(shè)機(jī)制。

縱觀國(guó)內(nèi)數(shù)字校園建設(shè)的近20年來(lái)，數(shù)字校園的基礎(chǔ)架構(gòu)已經(jīng)逐漸隨IT技術(shù)走向融合與虛擬化發(fā)展，真正實(shí)現(xiàn)了基于應(yīng)用核心的服務(wù)平臺(tái)靈活化擴(kuò)展，為新一代數(shù)據(jù)中心的構(gòu)建與優(yōu)化提供了有利條件，基本滿足了數(shù)字校園建設(shè)基礎(chǔ)上的平安校園體系搭建。而伴隨數(shù)字校園傳輸數(shù)據(jù)類型的日益增多，數(shù)據(jù)流量越來(lái)越大，數(shù)字校園中數(shù)據(jù)建設(shè)的重要性也逐漸提高。為了迎合數(shù)據(jù)處理的安全性需求與校園平安建設(shè)綜合考慮，就需要提出網(wǎng)絡(luò)立體化平安校園建設(shè)新目標(biāo)，圍繞新目標(biāo)構(gòu)建數(shù)字校園建設(shè)策略。

二、數(shù)字平安校園立體化安全體系建設(shè)策略

1.數(shù)字平安校園立體化安全體系建設(shè)的基本思路

數(shù)字平安校園立體化安全體系建設(shè)應(yīng)該遵循多層次部署，體現(xiàn)保障校園信息化建設(shè)的整體穩(wěn)定性。首先要做好邊界防護(hù)，即要基于局域網(wǎng)出口端實(shí)現(xiàn)安全防護(hù)，充分考量校內(nèi)校園網(wǎng)針對(duì)DDoS的攻擊防范與P2P控制的基本需求，最好結(jié)合IPsee VPN技術(shù)實(shí)現(xiàn)對(duì)各校區(qū)VPN的相互聯(lián)系，并建設(shè)裸光纖備份鏈路，提高校園網(wǎng)絡(luò)互連安全可靠性。

再一點(diǎn)是內(nèi)部深度防御，基于核心業(yè)務(wù)服務(wù)器區(qū)域建設(shè)針對(duì)Internet訪問(wèn)的二次防護(hù)措施，以強(qiáng)化系統(tǒng)安全性，實(shí)現(xiàn)對(duì)內(nèi)部用戶的防火墻策略控制細(xì)分，同時(shí)增大虛擬防火墻功能優(yōu)勢(shì)，保障校園區(qū)域網(wǎng)絡(luò)安全性。

最后做好統(tǒng)一安全管理，結(jié)合校園網(wǎng)各個(gè)系統(tǒng)日志集實(shí)現(xiàn)信息數(shù)據(jù)集中采集，做到第一時(shí)間發(fā)現(xiàn)威脅后構(gòu)建事后審計(jì)機(jī)制，保證網(wǎng)絡(luò)安全體系建設(shè)全面化。

2.數(shù)字平安校園立體化安全體系的核心策略

數(shù)字平安校園立體化安全體系建設(shè)的核心策略原則就包括了內(nèi)控外防、認(rèn)證輔助、層次防御和整網(wǎng)延伸。

首先是內(nèi)外防控和認(rèn)證輔助，這是為了避免校園立體化安全網(wǎng)絡(luò)體系同時(shí)受到來(lái)自內(nèi)外網(wǎng)的雙重威脅。所以校園網(wǎng)接入層交換機(jī)需要引入接入認(rèn)證設(shè)備，配合PC客戶端接入控制構(gòu)建全新的認(rèn)證授權(quán)Raduis服務(wù)器，賦予用戶分配接入網(wǎng)絡(luò)權(quán)限以全面區(qū)分認(rèn)證用戶資格。只有滿足傳輸認(rèn)證協(xié)議要求的用戶才能安全接入網(wǎng)絡(luò)管控層，這部分用戶被稱為授權(quán)用戶，而非授權(quán)用戶則無(wú)法接入校園網(wǎng)絡(luò)。

為了體現(xiàn)立體化網(wǎng)絡(luò)安全體系構(gòu)建的功能有效性，其中還加入了各種認(rèn)證輔助技術(shù)。

其次是立體化層次防御，這也是數(shù)字平安校園立體化網(wǎng)絡(luò)安全體系構(gòu)建的核心部分，它通過(guò)安全域配合層次化策略建設(shè)實(shí)現(xiàn)校園網(wǎng)絡(luò)高效安全防護(hù)。例如可選擇開(kāi)啟DDoS防御功能保護(hù)服務(wù)器不會(huì)受到大流量沖擊，為校園日常網(wǎng)絡(luò)用戶提供穩(wěn)定優(yōu)質(zhì)服務(wù)。這里舉例它的UMA統(tǒng)一運(yùn)維審計(jì)系統(tǒng)技術(shù)，該技術(shù)擁有統(tǒng)一運(yùn)維入口，可為校園網(wǎng)絡(luò)提供核心業(yè)務(wù)系統(tǒng)與統(tǒng)一維護(hù)操作入口，實(shí)現(xiàn)用戶單點(diǎn)登錄。再者就是集中賬號(hào)管理，滿足用戶與設(shè)備賬號(hào)之間的一一對(duì)應(yīng)，專門(mén)提供定期密碼修改功能;最后還有嚴(yán)格權(quán)限控制功能，可為校園網(wǎng)的不同運(yùn)維人員分配不同權(quán)限，保證命令級(jí)有效控制，實(shí)現(xiàn)合法用戶對(duì)資源的合法操控，避免出現(xiàn)任何違規(guī)越權(quán)訪問(wèn)行為。

最后是整網(wǎng)延伸，例如以多校區(qū)學(xué)校為例，新老校區(qū)之間就會(huì)引入核心交換機(jī)配合裸光纖高速連接機(jī)制，實(shí)現(xiàn)兩校區(qū)之間的頻繁通信要求。

總結(jié)

目前數(shù)字校園環(huán)境下的平安校園建設(shè)真正融入了多種先進(jìn)技術(shù)策略，例如高性能防火墻、DDoS防護(hù)體系、UTM統(tǒng)一安全管理等等。它們切實(shí)滿足了校園內(nèi)外的高流量、高并發(fā)內(nèi)外網(wǎng)訪問(wèn)與大流量數(shù)據(jù)流通需求，既保證了校園網(wǎng)絡(luò)安全建設(shè)又為師生提供了高速多元化網(wǎng)絡(luò)應(yīng)用服務(wù)。

【參考文獻(xiàn)】

[1] 褚寅. 淺析新形勢(shì)下高校校園安全管理現(xiàn)狀及其提升策略[J]. 教育現(xiàn)代化，2017（11）.

[2] 趙金福. 加強(qiáng)安全管理，建設(shè)平安校園.