針對某高校校園網的智慧校園信息系統(tǒng)的具體需求進行了全面的分析、論證、構思,開發(fā)出了一整套結合實踐、包括多種防御手段的三位一體化網絡安全防御模型,構建了某高校的智慧校園信息系統(tǒng)結構,包括VLAN的劃分,VLAN間路由、防火墻的訪問控制列表和地址的轉換、校園網客戶端認證系統(tǒng)的建設及防護功能的設置（驗證、授權、計費）。依據某高校校園網建設的實際情況進行了信息安全、信息防護技術分析,然后具體給出了網絡安全策略在校園網應用的解決方案。經過一段時間的運行測試表明,目前該方案合理可行,能夠基本滿足某高校校園網的正常平穩(wěn)運行需求。 

【文章來源】：信息通信. 2020,(09)

【文章頁數(shù)】：3 頁

【部分圖文】：

該高校網絡拓撲結構圖

在中國電信網、網通網、教育網等外部網絡與校園網內網之間的核心層布置一臺銳捷WALL1000及一臺銳捷WALL2000防火墻，實現(xiàn)內網和外網的斷絕。內網口毗連校園網內網交換機，外網口經由過程路由器與外部收集（電信網、教育網等）。在應用服務器群資源區(qū)與校外網絡之間安裝一臺銳捷防火墻來隔絕外部網絡非授權者與校內網絡資源區(qū)的聯(lián)系，用來保護校園網絡安全[4]。2.4 入侵檢測系統(tǒng)

目前該高校不同網絡區(qū)域間的網絡互聯(lián)采用的相對來說較為傳統(tǒng)的VPN技術，對比武漢市其他同類兄弟高校實現(xiàn)網絡互通工程采用的大數(shù)據、云數(shù)據校園網等技術來說的話，確實在先進性、功能性、安全性上已經與時代脫軌了。針對VPN遠程接入接入技術在實際應用中的不足之處，筆者有幸跟隨學校網絡技術中心工作人員一行對武漢兩所兄弟院校對建設智慧校園經驗進行了觀摩學習，筆者從中也收獲甚多。以武漢某大學的智慧教室建設為例，如下圖3某大學智慧教室網絡拓撲圖。某大學的智慧校園的建設時期對智慧教室的每個要素之間的連接考慮的都很全面，也為我們在未來該高校智慧校園建設時提供了彌足珍貴的經驗。如下圖4某大學智慧教室要素設計圖所示。

【參考文獻】：
期刊論文
[1]網絡安全技術及策略在校園網中的應用研究[J]. 霍福華.  安徽電子信息職業(yè)技術學院學報. 2017(04)
[2]網絡安全技術在校園網中的應用[J]. 向磊.  信息與電腦(理論版). 2017(15)
[3]網絡安全技術在校園網中的應用[J]. 何書義.  通訊世界. 2017(02)
[4]網絡安全管理技術在中職校園網中的應用[J]. 龔玉.  中國管理信息化. 2016(24)
[5]防火墻技術及其在校園網絡安全中的應用[J]. 張雯,李婧.  科技展望. 2016(24)
[6]VPN技術在校園網絡安全體系中的應用研究[J]. 黃超,王勇.  網絡安全技術與應用. 2016(08)



本文編號：3487258