基于南通理工学院实验楼网络安全布局的优化研究

潘良

摘要：随着计算机网络技术和传感技术的发展，以互联网为基础的扩展和延伸形成7新一代的网络技术——物联网，物联网是本世纪一个重大的发展机遇，但是目前，大多数大学校园实验楼、机房等依然沿用传统的网络安全布局模式，利用率低、安全性能低，因此，南通理工学院新实验楼的建设过程中着重考虑物联网前提下的网络安全布局的优化研究。

关键字：网络物联网安全

1现状分析

随着南通理工学院计算机与信息工程学院2018～2019学年开始招收大量的来自全国的学子，学校投入大量的精力加建南通理工学院综合实验楼，实验楼布局如图1.1所示：

根据实验楼楼层的布局特点，结合计算机与信息工程学院的实验室管理要求以及目前物联网的大趋势，我们要进行一个网络安全的规划布局的研究。

2网络安全布局研究

实验楼的网络安全布局主要考虑：人员进出安全，网络信息安全，防水防火安全。

2.1人员进出安全研究

由于学校具有班级多学生多的特点，因此出入实验楼采用门禁系统，根据人员的不同进行网络上的分层，例如学生可以通过校园一卡通刷卡门禁系统进入实验大楼，但实验室教室门禁系统的门教师的卡才有权限打开。进入教室后教师插人卡片方可通电。

门禁系统采用实时记录的原理，记录何时何人进入和离开。

2.2网络信息安全研究

由于每天大量的学生进行实验课程的安排，而且大量运用互联网，因此如何做好网络的信息安全工作也成了学校教育教学工作环境的重中之重。首先，实验大楼安排好网络中心节点给每个实验师配备上网条件，同时通过防火墙隔离外网的不良信息。其次，每个实验室通过上网系统，学生要上网必须通过自己的账号密码登录，且服务器要留下上网记录。

2.3防水防火安全研究

实验室机器设备多，每个实验室都有大量计算机，交换机，空调等设备，因此一定要注意好防水和防火的研究，教室采用插卡取电，拔卡断电的工作原理，保证没有人的时候所有机器设备处于断电状态，每个教室对外的窗戶使用感应装置，检测到教室断电的状态，窗户自动关闭。

3具体方案

实验大楼采用不联网门禁系统，实验室教室采用联网门禁。

大楼采用门禁一体机，主要电锁，出门按钮，并且具有具有防撬报警和门磁报警功能。

教室采用智能门禁系统，实现教师一人一卡为基础的安全识别机制，通过学校管理统一配套，对于卡片的安全数据采用加密型，并联动监控系统，进入大楼教室内进行刷卡抓拍，每刷一次卡，系统会自动对刷卡人的姓名、时间等信息进行登记。智能门禁系统同时对接消防报警联动，如果有警号会响起，火警可联动现场门自动打开，并且同时发出信号给学校管理中心学校管理中心也可以做出相应的处理。

大楼地楼使用一间专门做中心节点机房，并配备硬件防火墙，防止学校实验楼各个实验室被病毒或者不法分子入侵。每个机房分配不同段落的IP地址和网关，相互之间不影响。

4总结

南通理工学院综合实验大楼的网络安全布局是本着以人为本的原则，充分利用物联网的基础上，本着安全第一的原则进行分析研究并准备实施的一套网络安全布局体系。而网络安全的优化是每个学校一直在追求的，该优化方案将通过使用反馈会在后续研究对本方案进一步改进。

参考文献

[1]何冀东，，基于网络重要度的货运计量安全检测监控设备布局优化方法及应用研究，北京交通大学，2 013.

[2]李京春，李战宝，石峰.我国网络信息安全战略布局的思考，信息安全与通信保密，2 014.