张志源

（晋城职业技术学院 山西省晋城市 048000）

近年来，计算机网络安全相关专业已成为热门专业，在此热潮下，大学计算机网络课程也逐渐被众多高校相关专业师生重视起来。与此同时，大学校园网络安全管理中存在的许多问题也暴露出来。为解决这一系列问题，就需要网络开发建设者用长远的眼光思考网络软硬件的安全性和生存周期。

1 职业院校校园网络的特点

1.1 校园网络构成复杂且庞大，硬件设备繁多

通过剖析网络功能的构成，可以将其简单归结为接入层、核心层和汇聚层。其中包含路由器、防火墙、交换器等众多设备。

1.2 网络接口繁多

一般由Cernet、Internet等互联组成。

1.3 组成较为复杂

学校的网络具有其突出特点，一般包含教学通用部分、行政办公部分、学生应用部分等众多功能。对于不同的应用环境和用途，对网络的性能要求也有所不同。对于教学部分需要较高的安全性，同时，要求各接口要资源共享；对于学生应用部分则只需保证高速性即可，对于其他部分要根据其办公特色进行需求分析，再进行功能设计。

1.4 功能系统多种多样

为满足各部门的应用需求，网络系统需设置不同的软件系统来实现相关功能。当然，对于不同部门的功能需求，网络系统具有专一性。例如，图书管理系统、学生选课系统、后勤财务系统等，都有其对应功能的专一系统进行技术实现。在满足各种需求的同时还要进行各系统之间的交流与联系的设计。

2 安全风险分析

2.1 数据传输风险分析

数据传输是网络进行信息交互的基本实现形式。……