文/邓国强 韩颖铮

华南理工大学：利用VPN保障校园网安全运维

文/邓国强 韩颖铮

校园网安全运维问题

典型的校园网不仅包含了路由器、交换机、防火墙、流量控制、负载均衡等网络基础设备，各种服务器和虚拟化平台，还有大量的IT应用系统如邮件系统、OA系统、一卡通系统等。随着信息化的发展，校园网网络规模迅速扩大、应用系统激增，运维工作量和复杂程度越来越大，如何对网络设备和应用系统进行安全管理显得越来越重要。在校园网系统运维和安全管理方面，通常存在如下的问题：

账号管理

一些系统管理员账号唯一，导致多人共用一个账号；一些系统后台管理仅采用明文传输协议，账号密码容易被窃取；一些系统没有密码安全要求，经常被设置为默认密码或者弱密码。网络设备和应用系统的账号管理无序状态给校园网运维带来了潜在风险。

依靠单纯IP的安全策略

通常校园网系统在安全策略和审计方面只靠IP地址，难以将IP地址和操作人员的身份准确关联，采用公共管理员账号的系统显得尤为突出。

访问权限的控制

由于校园网多种网络设备和应用系统的存在，人工的权限分配和管理手段，无法监管和阻止部分运维人员，利用内部运维环境，对无权限的系统进行登录尝试和访问。

本文针对以上问题，提出了一种适用于校园网络环境的、具有账号管理、权限控制和日志审计的安全运维方案。

基于VPN的安全运维方案

虚拟专用网络VPN（Virtual Private Network）通过在公用网络上建立专用网络，进行加密通讯。……