□杜骏震 常松丽

(山西广播电视大学,山西 太原 030027)

随着校园网创新业务的深入应用，校园网面临的信息安全问题日益严重。如何有效地保障校园网的安全是用户极为关注的要点。高校校园网络安全保障应贯彻以安全管理为中心、对通信网络、区域边界和计算环境进行深度防护的理念，从技术应用层面上构建一个集检测预警、主动防御、整体防控为一体的多重网络环境下的校园网络安全防御体系。

一、通信网络安全保护的内涵解析

通信网络的安全是指在通信双方通信前要进行单向或双向的身份验证，在信息交互过程中要保障传输数据的完整性和机密性，防止传输数据被劫持、篡改和泄露。要为校园业务提供充足的网络带宽与可用性，在网络区域划分基础上实施安全管控。要对通信设备的引导程序、系统程序与应用程序等进行可信验证。

(一)网络架构的优化设计

校园网络架构的设计或升级要满足创新业务的需求，紧密跟踪网络架构技术的发展趋势。目前，采用扁平化大二层网络架构，并利用软件定义网络(SDN)和网络功能虚拟化(NFV)等新技术来自定义与优化网络基础设施架构及网络功能是支撑校园网多网融合、业务融合、云计算环境、高速数据传输以及提供动态差异化服务的一种良好选择。

网络设备性能、网络带宽与可用性保障。选择具有较高性能技术指标的设备可充分保障业务高峰期的流量处理能力，大大降低设备CPU及内存使用率的峰值。……