高職校園網(wǎng)絡(luò)安全論文

前言：想要寫(xiě)出一篇引人入勝的文章？我們特意為您整理了高職校園網(wǎng)絡(luò)安全論文范文，希望能給你帶來(lái)靈感和參考，敬請(qǐng)閱讀。

1PKI技術(shù)植入VPN的網(wǎng)絡(luò)安全網(wǎng)絡(luò)架構(gòu)模型的設(shè)計(jì)

將PKI技術(shù)植入VPN中能夠獲得一個(gè)加強(qiáng)型的VPN，因此將該技術(shù)應(yīng)用到高職校園網(wǎng)絡(luò)安全架構(gòu)上，從而允許用戶在不更換原有的數(shù)據(jù)庫(kù)系統(tǒng)和應(yīng)用軟件的條件下將校園網(wǎng)的數(shù)據(jù)安全提升到更高的層次，有效保護(hù)校園網(wǎng)絡(luò)情況下的智能化管理與辦公自動(dòng)化方面的投資。下面我們就怎樣確保其安全運(yùn)行進(jìn)行詳細(xì)的探討。首先，必須將用來(lái)進(jìn)行儲(chǔ)存數(shù)據(jù)的服務(wù)器安置在服務(wù)器專用網(wǎng)絡(luò)中，進(jìn)而有效的隔離它跟其他網(wǎng)絡(luò)的連接，確保無(wú)論使用什么樣的技術(shù)都不能掃描到服務(wù)器的端口和地址上，這樣就能夠有效的避免侵入者侵入專用網(wǎng)絡(luò)，從而對(duì)信息進(jìn)行拷貝、修改和篡改，進(jìn)而在最大程度上確保了數(shù)據(jù)信息的安全性和完整性。其次，把連接內(nèi)、外網(wǎng)的VPN網(wǎng)關(guān)通過(guò)技術(shù)設(shè)置后，從而確保高職校園網(wǎng)絡(luò)的合法用戶只要在有需求的情況下，無(wú)論是在何時(shí)、何地，都可以通過(guò)VPN網(wǎng)關(guān)與服務(wù)器建立專門(mén)的連接對(duì)服務(wù)器相關(guān)數(shù)據(jù)進(jìn)行訪問(wèn)和瀏覽，進(jìn)而確保合法用戶能夠完全運(yùn)用信息和信息系統(tǒng)，從而在最大程度上提高了數(shù)據(jù)信息的可用性。再次，將PKI技術(shù)植入VPN技術(shù)中，從而使得無(wú)論是么樣的用戶都必須先入侵檢測(cè)系統(tǒng)、防火墻以及VPN網(wǎng)關(guān)相關(guān)核證后，并且還必須跟服務(wù)器能夠建立正確的VPN連接，后才能正式對(duì)服務(wù)器進(jìn)行瀏覽，其中任何一項(xiàng)不正確，都無(wú)法瀏覽服務(wù)器，用戶的身份是VPN網(wǎng)關(guān)強(qiáng)制認(rèn)證的，在有了防火墻和入侵檢測(cè)系統(tǒng)雙保護(hù)外，VPN主機(jī)自身還必須將全部不相關(guān)的端口都關(guān)閉，同時(shí)還必須安裝最新的補(bǔ)訂程序，從而使漏洞大大降低，以便在最大程度上提高信息的保密性。最后，數(shù)據(jù)傳輸過(guò)程必須經(jīng)過(guò)VPN中的IPSec安全協(xié)議才能進(jìn)行，這樣做的目的是為了有效的避免偽造、修改或者是在傳輸過(guò)程中被攔截現(xiàn)象的發(fā)生，隨著PKI技術(shù)植入到VPN技術(shù)，能夠有效地避免對(duì)自己操作行為的否定，進(jìn)而確保信息可控性的實(shí)現(xiàn)。

2模型的可行性分析論證

2.1從技術(shù)上進(jìn)行可行性分析論證

PKI技術(shù)植入到VPN技術(shù)的校園網(wǎng)安全網(wǎng)絡(luò)架構(gòu)模型是把傳統(tǒng)的校園網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)服務(wù)器安置在一個(gè)專門(mén)的網(wǎng)絡(luò)中，從而使得高職校園公共網(wǎng)和專用網(wǎng)，無(wú)論是他們的組網(wǎng)方式還是網(wǎng)絡(luò)構(gòu)造都跟當(dāng)前社會(huì)上先進(jìn)的局域網(wǎng)完全一樣，另外新模型網(wǎng)絡(luò)中使用的操作系統(tǒng)、通信協(xié)議以及軟硬件都沒(méi)有進(jìn)行任何改變，跟以前的高職校園網(wǎng)絡(luò)的所有資源一樣，都可以正常使用，所以在改造過(guò)程中基本不沒(méi)有出現(xiàn)任何技術(shù)上的問(wèn)題，這也是高職校園網(wǎng)絡(luò)數(shù)據(jù)確保安全的最終目的要求。新模型最主要的部分就是要求構(gòu)建一個(gè)實(shí)際上，整個(gè)模型的關(guān)鍵技術(shù)在于構(gòu)建基于PKI認(rèn)證的VPN網(wǎng)關(guān)，主要滿足以下兩個(gè)方面的要求：一是，完全符合VPN技術(shù)的要求；二是，完全認(rèn)同PKI的認(rèn)證技術(shù)。而在實(shí)際處理過(guò)程中，只要采用雙重宿主機(jī)服務(wù)器和通過(guò)在過(guò)濾路由器上做NAT就能夠達(dá)到以上要求，網(wǎng)關(guān)采用的操作系統(tǒng)既可以是WindowsServer2003也可以是WindowsServer2008，只需要充分將這兩個(gè)操作系統(tǒng)中提供的VPN服務(wù)和內(nèi)置的PKI功能利用起來(lái)，就能夠在不使用任何第三方軟件的前提下就能夠確保該網(wǎng)關(guān)達(dá)到以上兩方面的要求。由此可以看出，當(dāng)前已有的技術(shù)完全能夠確保該模型在現(xiàn)實(shí)中實(shí)現(xiàn)，從而說(shuō)明在技術(shù)方面是沒(méi)有任何問(wèn)題的。

2.2從經(jīng)濟(jì)上進(jìn)行可行性分析論證

現(xiàn)有的高職院校的校園網(wǎng)網(wǎng)絡(luò)拓樸圖和根據(jù)模型設(shè)計(jì)的某高職院校的校園網(wǎng)拓樸結(jié)構(gòu)圖。通過(guò)對(duì)這兩幅圖進(jìn)行對(duì)比分析可以發(fā)現(xiàn)稍加改進(jìn)，其中改進(jìn)前后的校園網(wǎng)部分沒(méi)有發(fā)生變化，基礎(chǔ)上多加了一個(gè)服務(wù)器專用網(wǎng)絡(luò)，以及一個(gè)帶PKI認(rèn)證的IPSec-VPN網(wǎng)關(guān)，因此所需要的費(fèi)用也就是在跟原先不同之處稍微增加。雖然改進(jìn)后的模型中多了一個(gè)服務(wù)器專用網(wǎng)絡(luò)，但是卻并沒(méi)有新增多一個(gè)網(wǎng)絡(luò)，所以唯一改變的就是在原有的基礎(chǔ)上稍微進(jìn)行改進(jìn)，從而對(duì)這些服務(wù)器進(jìn)行集中管理即可，然后再將這些服務(wù)器通過(guò)交換機(jī)有效的連接起來(lái)，進(jìn)而構(gòu)成了一個(gè)獨(dú)立的網(wǎng)絡(luò)，交換機(jī)也只需要2000-3000元即可；除此之外就是再需要一個(gè)25000元左右的一臺(tái)雙重宿主機(jī)服務(wù)器，網(wǎng)關(guān)采用的操作系統(tǒng)既可以是WindowsServer2003也可以是WindowsServer2008，這些費(fèi)用在絕大多數(shù)高職學(xué)校都是可以實(shí)現(xiàn)的，因此在經(jīng)濟(jì)方面也完全沒(méi)有問(wèn)題。

3結(jié)論

隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，高職校園網(wǎng)絡(luò)面臨著很多的問(wèn)題，通過(guò)將PKI技術(shù)植入VPN中能夠獲得一個(gè)加強(qiáng)型的VPN，從而對(duì)提高校園網(wǎng)絡(luò)安全起著非常重要的作用，并且當(dāng)前無(wú)論是技術(shù)方面還是資金方面都完全沒(méi)有問(wèn)題，因此具有非常高的可操作性。

作者：林曉東 單位：廈門(mén)軟件職業(yè)技術(shù)學(xué)院