校园网网络安全技术研究概述

王翔明　张再军　刘文豪

摘要：本文结合网络安全技术及现有网络安全产品，从校园基本安全需求、上网行为监管、统一安全管理等方面深入分析了校园网网络安全需求，阐述了校园网网络安全系统设计原则及思路。提出了综合性、整体性、平衡性、可用性、分步实施性、可动态管理等方面的设计原则，从安全区域划分角度从各区域各层面及对校园上网行为监管和统一安全管理等方面，阐述了校园网网络安全设计的思路。

关键词：校园网；网络安全；防火墙

一、网络安全概念

网络安全是一门涉及计算机科学、通信技术、网络技术、密码技术、信息安全技术、应用数学、信息论、数论等多种学科的综合性学科。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全，从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。但网络安全具体的含义会因为不同对象而产生不同的理解，对于网络的使用者来说，他们希望商业秘密、个人隐私、个人安全等相关信息能真实、完整、保密在网络上进行传输和存储，且避免非法人员利用各种手段对信息进行窃取、篡改，损害使用者的利益；但对网络具体的管理者和维护人员来说，他们希望网络不受病毒感染、遭受攻击、网络资源受到非法占用和控制，保证网络及网络中的信息能正常访问和操作。……