四、 结束 语
（ 四）使 用访 问控 制 和 口令加 密 通 过 对师 生进 行访 问控制 和 口令加 密 ，来 加 强校 园 网网络 的 检 测和 实 现对 授权 的管 理 。 学校 要通 过 口令加 密对 校 园 网服 务器 、 防火墙 、交换 机 、路 由器 等 网络设 备进 行 访 问控制 限定 ，用户 只 有 通过 获 取相 应 口令才 可 以进 行访 问资源 的权 限 。除此 之 外 ，对 校 内网上 传输 文件 进行 只 读 、隐含 等加 密 操作 ，严 格 的记 录 网络 安 全 日志 ，建 立 内部用 户 非法 活动 日志 、网络 服务 器 日志 、交 换
网络 服 访 问。这 样 ，
［ 吴诚 ． 校 园 网络 的 安全 维护 警官 文苑 ， ０， １ ］ 浅谈 ２ ８ ０ ２
［ 庞 云 ， 顺 和 ， 丽 ． 园 网 络 安 全 及 防 范 技 术 Ⅲ． ２ ］ 王 冯 校 华
章 ， ０， ２ ９１ ０ ２ ［ 吕斌 ． 于校 园网络 安 全部 署 的 几点 建 ｉ ］ 江现代 教 育 ３ 】 关 ｚＵ． 浙
机 及路 由器 日志 、网络 主机 登 录 日志等 ，及 时发现 、解 决 网络 的 安 全事 故 ，有 效地 保障 网络 安全 。
（ ）使 用 Ｖ Ａ 技 术 进行 区域 分段 五 ＬＮ
根 据 安全 级别 和应 用 区域对 高 校校 园 网进 行隔 离和 分段 ，这 样 ，对 不 同的 网段 就实 现 了管 理和 控制 ，杜 绝 了 由于某 一 客户 端 的 威胁 而 导致整 个 网络 的瘫 痪 ，很 大程 度 上限制 了非法 用户 任 意 进 入校 园 网的访 问。 目前 ，一般 高 校主 要 分成 如下Ｖ Ａ 区 域 ：行 ＬＮ 政 办公 、教师 、学 生 、后勤 中心 、图 书馆 、学生机 房 、无线 网络 、 网络 服 务器 、 网络 交换 设备 等 。对 于安 全性 要求 高 的行 政办 公 、
技 术， ０ ， ２ ６２ ０
总之 ，保 障校 园 网的稳 定 、安 全 、高 效 ，是一 个极 其复 杂 的 工 程 ，提 高校 园 网的 安全保 障势 必 会造 成 网络 效率 的 降低 以及成 本 投入 的增 加 。 随着科 学技 术 的不 断发 展 ，越 来越 多 的计算 机软 件 、系 统应 用 到 高校校 园 网 ，保 证 了 高校信 息化 的进 程 ，奠 定 了 高校可 持 续发展 的基础 。但 是我 们还 要 在 实践 中进 一步 的探 索和 研 究 ，寻 找确保 高 校校 园 网效率 与 安全 的平 衡 点 ，建 立真 正 适合 高 校校 内网网络 的安全 体系 。 参 考 文献 ：
能力 。
器 系统及 其 它数 据 的备份 ，建立 起 网络 设备档 案 和 网络 资源表 ， 并且 对 网络 中上 各个 工作 站 的维 修记 录 、故 障情 况 、资源 分配 情 况等 一 一记 录在 案 。这也 是一 个保 证 网络 安全 的重 要手 段 。
（ ）使用 入侵 检测 系统 七
入侵 检测 系 统是 有效 的 网络 安全 系统 ，这 一 系统 有效 的补 充 了 防火墙 。它 可 以检 测并 发现 入 侵行 为 ，特别 是 当有 恶意 用户 想 试 图通过 因特 网进入 网络 或计 算 机系 统 时能够 报 警 ，以此 通知 网 络采 取相 应措 施 。入 侵检 测系 统 也能 收集 入侵 者 的相 关信 息并 记 录 ，进而 自动 阻 断通 信 ，重新 设 置路 由和 防火 墙 ，并及 时 发现 以 提 出解决 方案 ， 加强 系 统的 防御 能力 ，以免系 统再 一 次受 到入侵 。 （ ）健 全 学校 规范 管理 制度 、增 强 网络 安全 意识 八 各高 校应 该 根据 实际 情况 ，健 全 学校 规范 管理 制度 、增 强 网 络安 全意 识 。制 定 出相 应 的校 园 网安全 管 理制 度 ，如机 房 工作人 员操 作规 程 、用户 出入 机 房管 理制 度 、 网络操 作规 程等 ；提 高 网 络 管 理人 员和 全体 师 生的 网络 安全 意识 。
计 算机 光 盘软 件 与应用
工 程 技 术 Ｃ ｍ ｕ ｅ Ｄ Ｓ ｆ ｗ ｒ ｎ ｐ ｌｃ ｔ ｏ ｓ ｏ ｐ ｔ ｒ Ｃ ｏ ｔａ ｅａ ｄＡ ｐ ａ ｎ ｉ ｉ ２１ ０ ２年 第 ２期
时 间 、流量 、检 测 网络 的监 视 以及 攻击 状况 等 。通 过高 性能 防 火 墙 的使 用 ，可 以最 大 限度 的减少 恶 意 、非法 网络 地 址 的访 问 ，有 效 阻止 病毒 对计 算机 的攻 击 ， 从而 大大 的保 证校 园网系 统 的安全 。 （ ）通过 杀毒 软件 等 来 防治 网络病 毒 三 计 算机 病毒 是校 园 网最 大 的安全 隐 患 ，所 以 ，建 立 一个 覆盖 整个 校 园 网的 防御病 毒体 系 ，对 病 毒进行 直 接 的监测 、清 除 ，是 防范 安全 最 有效 的方 法 。这 就需 要相 关 网络 管理 人 员形成 一 套 网 络硬 件 、软件 维 护制 度 ，严格 定 期 的对服 务 器 、工作 站进 行彻 底 维护 ，对 网 络系 统软 件 、操作 系 统采 取 安全 、保 密措 施 。为 了杜 绝 计 算机 病 毒在 学校 内网的感 染 与传 播 ，学校 还 应该 在容 易 受到 病 毒 感染 、发 作 的 区域采 取 一定 的 防御措 施 ，如在 工 作站 、各 办 公室 以及 服务 器 上安 装杀 毒软 件 ，定 期对 病 毒扫 描 、检测 并 且修 复漏洞 ，升级 文件 ，查杀 病毒 ，保 障校 园网络 拥有 强 大 的防病 毒