丛佩丽

辽宁机电职业技术学院 辽宁 118009

0 引言

随着网络技术的发展，高校数字校园网已经扩展传统校园的功能，承担着高校教学、科研、管理和服务等角色，是最终实现教育过程全面信息化建设的主导力量和坚强后盾。但由于校园网的用户数量众多，使用者多数不是专业人员，用户防护意识薄弱，使校园网面临着严重的安全威胁。目前，校园网的主动防御技术有：防火墙技术、入侵检测技术和防病毒技术等，这些技术都是在网络的某个部分进行主动防御，无法保证校园网整体安全。本文以辽宁机电职业技术学院校园网络建设为例，依据“全局安全”的设计理念，阐述构建基于全局安全的高校校园网络技术。

1 学院校园网络现状

辽宁机电职业技术学院老校区于 2000年投入运行，相继完成了部分楼宇综合布线工程、网络中心建设。以 100M光纤接入方式接入INTERNET，通过防火墙实现NAT转换，通过三层交换实现 VLAN 划分，同时通过访问控制列表设定学生端网络和教师端网络的访问策略。南校区和北校区之间通过网通公司提供的2M数字电路实现内部通信。经过几年的发展，已经具有下列服务功能：接入及网络管理、数字图书馆、办公自动化系统、WWW服务、邮件服务、网络杀毒服务等。

在老校园网运行中，存在着以下的安全问题：

(1) 核心层采用单核心设备，不能保证网络24*7小时不间断工作。

(2) 存在着各种安全隐患：经常有用户擅自更换 IP，导致合法用户不能够正常上网；学生擅自在局域网中假设代理软件；……