基于VPN技术的校园网络安全体系构建.pdfVIP

学兔兔 基于VPN技术的校园网络安全体系构建 赵钊 基于基于VPNVPN技术的校园网络安全体系构建技术的校园网络安全体系构建** 赵 钊 （宝鸡文理学院信息档案室 陕西宝鸡，721016） 摘 要：根据当前校园网络安全现状，本文分析了三种较为普遍的安全体系，其中包括网络防火墙、网络入侵检测以 及网络隔离技术等，阐述了它们的原理和应用，以及在校园网络中不足之处，进而结合VPN 技术来寻找构建校园网络安全 的途径。此外，从VPN 技术出发，叙述了VPN 的种类和关键技术，并对基于VPN 技术的校园网络安全体系构建进行了研 究。 关键词：VPN；校园网络安全体系；方案设计 AbstractAbstract ：：Based on the current status of the campus network security, this paper analyzes three more common security system, including network firewalls, network intrusion detection and network isolation technology, expounded their principles and applica- tions, as well as in the campus network deficiencies, thus combined with VPN technology to find ways to build the campus network security. In addition, starting from the VPN technology, describes the types of VPN and key technologies, and campus-based VPN technology to build a network security system were studied. KeyKey words:words: VPN; Campus Network Security System; Program Design 中图分类号：TP393.08 文献标识码：B 文章编号：1001-9227 （2014）01-0158-03 0 引 言 （1）防火墙 VPN 技术指 set up a passagew ay in the republic net⁃ 防火墙概念在过去主要来源于建筑领域，为了让建筑群不 w o rk ，即在公共网络上建立一条通道，我们所知的这条pas ⁃ 受到火灾威胁，所以在建筑物附近添加一些矮墙。防火墙在当 sagew ay 经过层层的加密认证后，确保了Netw ork virtual 前的网络中，作用在于保护网络安全，避免外部网络对内部网 spac e ’s safety ，即为网络虚拟空间的安全。由VPN 技术所构 络进行攻击，通过一些网络设定和物理防范，避免内网遭到蓄 建的网络虚拟通道，可以让数据在传输时加密，为数据的隐私 意破坏和篡改。网络防火墙技术构成见图1。 性带来保障，VPN技术无需敷设专门的物理性网络，投入资 金少，安全效果显著。校园网络空间主要面对学生，对于安全 性有着很高的需求，通过 VPN 技术来构建校园网络安全体 系，在保证性能的同时，又可以免于隐私泄露或其他如黑客利 用软件 “后门”或漏洞入侵计算机等各类计算机违法犯罪行为 的威胁。 图1 防火墙网络安全体系示意图 1 计