学校网络安全防范设计论文

摘要：随着学校信息化建设进一步加强，校园网日益普及。在网络运行过程中，校园网的安全问题也变得越来越突出。本文通过对校园网安全问题的分析，提出了网络安全防范对策。下面是小编整理的《学校网络安全防范设计论文(精选3篇)》，欢迎阅读，希望大家能够喜欢。

学校网络安全防范设计论文 篇1：

计算机网络教学中的网络安全防范策略

摘要：社会在朝着深度互联网时代发展，计算机以及互联网的应用已经越来越广泛，相对应的，人们对互联网应用安全与隐私也越来越关注，如果说上一个十年人们讨论的网络安全防范更偏向于互联网防病毒、系统宕机之类的问题，而现在讨论更多的是等保、容灾备份、信息数据加密等问题，在计算机网络教学中重点关注和讲解网络安全防范措施，既是在保证计算机网络教学的安全教学环境，也是在培养学生良好的网络安全意识，是计算机网络教学非常重要的组成模块。

关键词：计算机网络教学;网络安全防范

引言：

互联网的安全与隐私保护问题已经是社会热点关注的话题，步入深度互联网、信息化时代后，人们对于计算机和互联网的依赖越来越高，如何保证计算机在应用过程中的安全性和可靠性，成为一个个企业、单位面前的重要问题，在展开计算机网络教学的过程中，因为要构建相对开放的教学环境，需要做好网络安全方面的防范策略，同时可以将主要安全防范策略教导给学生，培养学生网络安全防范知识。

一、计算机网络安全防范策略

（一）网络安全防范策略

计算机网络安全防范主要指的是因为计算机应用的开放性、互联网底层协议漏洞、计算机系统漏洞等，很容易受到网络恶性攻击，主要有勒索病毒、DOS攻击、DDoS攻击、APT攻击、漏洞、恶意软件等。计算机网络教学中的网络安全防范策略，一方面，计算机网络教学处于相对开放的教育环境，在这一环境中很可能出现计算机中毒、系统宕机、数据损坏等各项问题，需要构建完善的网络安全防范策略，构建安全的计算机网络教学环境，另一方面指的是在计算机网络教学中，可以将网络安全防范策略相关知识传播给学生，培养学生的网络安全意识^[1]。

（二）网络安全防范策略的重要性

一方面，在展开计算机网络教学的时候，加强网络安全防范，构建安全的计算机网络教学环境，让教学顺利展开，从而保证教学质量和效率，另一方面，随着互联网、信息化时代的不断深入，越来越多的单位利用计算机和互联网展开工作，管理核心机密，工作内容数据化、信息化的应用已经是时代趋势，如果受到网络恶性攻击，不仅会影响工作效率和造成经济损失，也会带来恶劣的社会影响，据调查表明，社会上超过30%的企业遭受过网络攻击，国家也出台了《等保2.0》制度，可以说加强网络安全防范策略势在必行，学生具备一定的计算机网络安全防范意识和技能，走入社会参与工作后或许能发挥积极作用。

二、构建网络安全防范策略的具体措施

（一）明确网络安全防范的重要性

我们发现，不管是学校教育或是企业工作，很多时候网络安全防范的不足都是来自网络安全意识的缺乏，事到临头才后悔不及，在计算机网络教学中，教师应明确网络安全方法的重要性，将网络安全防范当做大事要事来办，明白互联网的脆弱性、开放性、自由性等。另外，重点培养学生的网络安全防范意识，可通过一些互联网攻击的实际案例进行说明。

（二）构建安全物理环境

安全物理环境这个是计算机所在的自然环境，主要体现在硬件方面，在计算机互联网教学中，教师做好对学校机房的安全管理，保护网络信息系统不受到火灾、漏水、雷击、静电、温湿度、人为破坏等物理因素的影响，具体的工作内容包括机房温湿度检测、漏水检测及报警、物理访问控制、抗震系统检测、UPS发电机、灾备机房、定时巡检、教导学生正确使用计算机等。

（三）安全通信网络与网络杀毒

安全物理环境主要从网络和安全设备硬件、软件以及网络通信协议三个方面来说，是安全性的主体，是交换机、路由器、防火墙等网络基础设施的结构，是对资源的监视与控制，具体包括对数据进行加密、WAF、专线VPN的建设、线路备份、通讯设备备份、状态检测等操作，需要构建完善的安全防护措施，校园机房开启计算机自带网络安全防护，或者安装其他网络安全设备、防火墙、防病毒、入侵监测系统、漏洞扫描系统等网络安全防范类型软件^[2]，常见措施如图1所示，这些网络安全防护能过滤非常多的病毒，其次，黑客攻击要么通过数据库触发器、要么通过网络旁路，都会在网络上留下操作痕迹，校园计算机网络教学中细化登陆账户、检测和权限，完善用户操作行为链，从注册安全、权限安全、属性安全、操作链安全等多个角度入手，构建安全稳固的网络防护环境。

（四）安全区域边界

网络安全区域边界主要指的是在网络安全架构层面，建设伊始，就应统筹规划系统网络架构，大方向上设计校园内网和外网的分层，小方向上按照业务需要合理划分网络区域，实行横向分层，确定网络边界，对重要网络区域做出重点保护，架构设计应考虑计算机网络教学高峰时期的网络承载力，并提供通信线路、关键网络设备的硬件冗余，规划网络IP地址，制定网络IP地址分配策略。可使用代理服务器，代理服务器是内网和外网的媒介^[3]，能够有效降低计算机网络系统风险。

（五）关键数据加密

封闭系统高危端口或账户，防止非法登陆，对关键数据或文件进行加密，加密文件的解读应采用口令、密码技术、生物技术两项或两项以上鉴别技术，完善关键数据或文件的访问机制，防止网络设备非法登陆，做好身份鉴别、访问权限控制等要求，同时要求校园内部人员严格遵守管理制度。

（六）数据备份与恢复

数据备份与恢复是非常常见且有效的网络安全防护措施，对网络信息数据进行备份，将备份数据存储在其他安全区域，实行最高权限保护，保证数据的安全性和可靠性，而在受到网络崩溃、硬盘损坏或者网络攻击的时候，备份数据能够派上用场，迅速将系统和数据恢复，避免计算机网络教学因网络安全性或可靠性问题而无法正常工作[4]。

三、结束语

从上文分析可以看出，网络安全防范在深入计算机、信息化时代将发挥越来越关键的作用，在计算机网络教学中完善网络安全方法，保证计算机网络教学中网络的安全性或可靠性，具有非常积极的意义。

参考文献

[1]李清玲. 计算机教学过程中的网络安全教育[J]. 电脑知识与技术，2011，07（3）：598-599.

[2]袁志新. 计算机网络教学中的网络安全防范策略[J]. 网络安全技术与应用，2014，000（007）：130-131.

[3]谢先辉. 计算机网络教学中的网络安全防范策略探究[J]. 科教导刊-电子版（中旬），2018，000（007）：134.

[4]张杰. 计算机网络教学中的网络安全防范策略探究[J]. 信息与电脑（理论版），2017（21）.

作者簡介：黄新颍，1995-，本科学历，软件工程师，全国技能大赛网络系统项目冠军，国家级技术能手。

作者：黄新颍

学校网络安全防范设计论文 篇2：

校园网安全问题分析与对策

摘　要：随着学校信息化建设进一步加强，校园网日益普及。在网络运行过程中，校园网的安全问题也变得越来越突出。本文通过对校园网安全问题的分析，提出了网络安全防范对策。

关键词：校园网　网络安全　防范对策

一、引言

校园网作为学校信息化建设的基础设施，不仅能促进各院校的现代化教学改革、提高教学质量、改善教学环境。而且会加强各院校之间的互联互通，极大地提高教育行业整体的工作效率和教育质量。然而不幸的是。近年来大规模的网络安全事件接连发生，互联网上蠕虫、拒绝服务攻击、网络欺诈等新的攻击手段层出不穷。导致网络业务无法正常进行。针对校园网的安全问题，提出相应的防范对策是十分必要的。

二、校园网中主要的安全问题及分析

1.物理安全。是指针对物理设备的存放环境不当、人为操作失误或错误、计算机犯罪行为的发生等，使网络资源使用发生异常，造成校园网不能正常运行。可以说，物璩安全是保障整个网络系统安全的前提。

2.非授权访问。是指未经授权或假冒合法用户而获得了访问网络资源的权限，从而获取所需资料、篡改有关数据或利用有关资源从事非法活动的情况。在校园网上最常见的是盗用合法用户的IP地址，给合法用户造成经济损失，造成网络冲突，使得网络不能正常工作，严重地造成主机瘫痪，影响整个校园网的运行。

3.拒绝服务攻击。是指攻击者恶意地向目标机器发送信息洪流，占用网络资源和计算机设备资源，这些资源包括磁盘空间、内存、进程甚至网络宽带，阻止正常用户的访问，使网络处于一种瘫痪状态。

4.计算机病毒。互联网已经成为计算机病毒传播最大的来源，互联网上出现了种种新的病毒，利用电子邮件和网络信息传播，感染快、危害严重，其破坏性大大高于单机系统，而且用户很难防范。校园网上因主机与用户众多且用户水平参差不齐，计算机病毒易爆发大规模感染且清除困难。

基于以上存在的安全问题，认真分析可以总结出校园网面临着如下的安全威胁：

(1)各种操作系统以及应用系统自身的漏洞带来的安全威胁；

(2)Intemet网络用户对校园网存在非法访问或恶意入侵的威胁，尤其针对网站和服务器的攻击最为明显；

(3)来自校园网内外的各种病毒的威胁，外部用户可能通过邮件以及文件传输等将病毒带入校园内网。内部教职工以及学生可能由于使用盗版介质将病毒带入校园内网；

(4)内部用户对Intemet的非法访问威胁，如浏览黄色、暴力、反动等网站，以及由于下载文件可能将木马、蠕虫、病毒等程序带人校园内网；

(5)内外网恶意用户可能利用一些工具对网络及服务器发起DOS/DDOS攻击，导致网络及服务不可用；

(6)校园网内的学生群体是主要的OICQ用户，目前针对OlCQ的黑客程序随处可见：

(7)可能会因为校园网内管理人员以及全体师生的安全意识不强、管理制度不健全，带来校园网的威胁。

三、校园网络安全防范对策

要解决校园网的安全问题，必须全面地研究其防范对策。下面从物理、系统、网络、应用及管理五个方面制订对策：

1.物理层安全

物理层的安全主要包括环境、设备及线路的安全。它是指保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生；采用内外网物理隔离、磁盘阵列对数据进行数据备份等措施来解决数据物理安全。由此，系统中心或机房的建设应遵照：GB50173-93《电子计算机机房设计规范》、GB2887-89《计算机站场地安全要求》及GB2887-89《计算机站场地技术条件》的要求；在设备集中的管理间安装干扰器防止由于设备辐射造成的信息泄漏；保护线路的安全，防止用户的搭线窃听行为。

2.系统安全

系统层主要解决的是由于各种操作系统、数据库、及相关产品的安全漏洞和病毒造成的威胁。解决的技术手段主要有以下几种：

(1)采用主机加固手段对主机☆n固，如升级、打补丁、关闭不需要的端口等。

(2)采用主机访问控制手段加强对主机的访问控制。

在实际应用中，可以利用各类防、杀病毒软件、各类系统优化软件、对操作系统自身设置主策略等实现。

3.网络层安全

校园网中局域网数目较多，根据需要多个网络可能要互相链接。正是这种多网的互联，使我们对网络层的安全要极度重视。定义一个网络或各网络内不同安全等级的部分为不同的安全域。安全域之间的连接处叫网络边界。下面主要讨论以下几方面的网络层安全防护：

(1)划分安全子网。如果同一局域网内有不同等级的安全域，可以通过划分子网及VLAN的方法加以访问控制。如在教学局域网中学生机房和多媒体机房之间可以通过划分子网来控制，不允许学生机房的机器访问多媒体机房的机器。

(2)加强网络边界的訪问控制。安全等级差别较大的边界需要采用防火墙来控制。如校园内网、校园外网和Internet之间，利用防火墙进行访问控制和内容过滤。可有效地解决需求中提到的多种威胁。

(3)防止内外的攻击威胁。在每个安全域内或多个安全域之厨安装联想网御入侵检测系统(IDS)，可有效地防止来自网络内外的攻击。

(4)定期的网络安全性检测实现持续安全。利用漏洞扫描器(Scanner)，定期对系统进行安全性评估，及时发现安全隐患并实施修补，可达到阿络的相对持续安全。

(5)建立网络防病毒系统。在校园网中安装网络版的防毒系统，集中控制、管理查杀网络中服务器、终端的病毒，保护全网不被病毒侵害。

4.应用层安全

应用层的安全措施主要有以下几点：

(1)各应用系统自身的加固。

(2)建立身份系统。身份认证系统查核用户的身份证明过程，是判明和确认通信双方真实身份的重要环节。常用的验证技术有以下三种：报文鉴别；身份鉴别，包括口令鉴别、磁卡鉴别、生物特征鉴别；数字签名。

，(3)建立安全审计系统。规范用户上网行为和系统调用。保证网络用户资源不被非法使用，保证网络管理系统本身不被为授权的访问。

(4)建立备份系统。在网络系统出现各类异常时起到保护作用。根据系统安全需求可选择的备份机制有：场地内高速度、大容量自动的数据存储、备份与恢复；场地外的数据存储、备份与恢复；对系统设备的备份。

5.管理层安全

实现管理层的安全主要有以下几点：

(1)建立安全管理平台。主要是指将各种安全系统或设备集中控管、综合分析，定期维护维修。

(2)建立、健全安全管理体制。校园网用户较多，一定要建立一套合理可行的安全管理制度。只有制度和设备的完美结合才能真正提高校园网的安全水平。

(3)提高全员的安全意识。定期组织网络安全培训，定期发布各类网络安全警报。

四、结束语

建立全面实用可行的防范措施，解决校园网的安全问题需在校园网规范、设计、建设、运行、管理的各个环节加于重视。同时，防范措施要符合校园网应用与安全的实际需求，避免盲目追求高要求。网络安全又是一个动态的过程，在网络运行过程中，应及时发现新问题，研究新方法，使校园网正常、安全、高效地运行。

作者：姜宝华

学校网络安全防范设计论文 篇3：

浅谈校园网络环境下的防范黑客技术

摘  要：近些年来，随着我国各大高校不断发展智慧校园，网络已经成为我国高校师生日常生活、学习以及工作当中的重要组成部分。如果我们国家的网络不安全，国家安全就无法确保。因为网络具备信息高度共享性以及易于扩散等多方面的特点，校园网络的安全将会对高校教育工作的效率、质量以及学生成长状况产生重要影响。黑客是造成校园网络安全隐患的主要因素之一。本文对加强防范黑客技术和保障校园网络安全的重要性进行了研究分析，同时对黑客的攻击方法进行了深入探讨，在此基础之上浅谈校园网络环境下的防范黑客技术，期望能够为我国高校提升校园网络环境提供借鉴。

关键词：校园网络环境;防范黑客技术;网络安全

0  引  言

現今，建立在网络环境之上的校园网已经成为我国高校信息化建设工作之中的核心部分。我国高校校园网建设工作的核心宗旨就是为教学、科研以及管理工作进行服务。但是绝大多数高校在进行校园网建设工作的时候都有意无意的忽略了校园网的安全性。以美国为例，据美国FBI相关统计，美国每年因为网络安全问题所产生的经济损失达到了75亿美元，同时全球平均每二十秒钟就会出现一起网络入侵案件。而我国每年因为黑客入侵所产生的经济损失数额非常庞大。由此可见，校园网络环境下的防范黑客技术多么重要。

1  校园网络环境下加强防范黑客技术的重要性

1.1  不良信息传播

在校园网接入因特网之后，学校内部的教师和学生都可以通过校园网进入因特网。但是在因特网之中存在的信息却良莠不齐，例如：色情、暴力等负面信息在因特网之中广泛传播。这些负面信息不仅违背了人类的道德标准，同时也违反了我国相关法律法规，这些信息对于世界观以及人生观正在形成当中的学生有着非常大的危害。如果高校不注意加强防范黑客技术的话，那么将会导致负面信息在校园之中广泛传播，严重影响到高校人才培养工作的效率以及质量。

1.2  病毒的危害

黑客会将病毒通过网络传播到校园网之中，教师和学生如果不小心进入了带有病毒的网站，不仅会给其带来一定的经济损失，同时还会对教师和学生的工作和学习产生严重影响。并且通过网络传播的病毒无论是传播速度、破坏性还是传播范围都远远超过单机病毒，其带来的危害是非常大的。因此，加强防范黑客技术，借此有效防止病毒的危害就势在必行。

1.3  非法访问

虽然学校涉及到的机密信息并不多，黑客通过不法手段对高校校园网进行非法访问的可能性比较小，但是却存在部分学生为了达到自己的不良目的而进行的内部非法访问。例如：部分学生为了获得考试的答案而通过非法手段入侵校园网，这不仅会导致高校教学工作失去其本身的意义，同时还会对高校的管理秩序产生严重的负面影响。

1.4  恶意破坏

黑客入侵还会进行恶意破坏，这主要包含网络设备破坏以及网络系统破坏两个方面的内容：第一点，网络设备主要包含服务器、交换机、集线器以及工作站等内容，这些仪器设备分散分布在整个高校内部，因此网络设备管理工作的难度非常高，如果黑客为了满足自身的不良目的采用非法手段对这些网络设备进行破坏，那么将会导致高校校园网瘫痪的问题出现，对高校教育工作的开展产生严重阻碍;第二点，黑客技术还会对校园网络系统造成破坏，这主要表现在以下几个方面：恶意篡改高校校园网主页面，对高校形象产生严重破坏;向高校服务器发送大量数据信息，借此让高校校园网瘫痪;利用高校BBS转发非法信息等多方面的内容[1]。

1.5  对高校学生产生负面影响

校园网和一般的因特网不同，校园网的主要使用者就是处在青少年阶段的学生，这个阶段内的学生具有较强的好奇心、求胜逞强欲望以及法律意识比较淡薄等特点，再加上绝大多数学校的信息道德教育没有做好以及受电影、电视以及小说的影响，部分学生对于黑客产生了崇拜心理。这不仅会对学生产生不良影响，容易让学生走上违法犯罪的道路，严重影响学校的声誉以及教育工作的质量，同时也不利于我国和谐社会建设工作的开展[2]。

2  黑客攻击

2.1  黑客攻击的原理

随着校园网的飞速发展，其中的各项硬件以及软件也在随之不断更新发展当中，在这个过程当中校园网会出现各种漏洞以及缺陷，并且随着计算机技术的飞速发展，其中存在的漏洞以及缺陷问题所波及的范围也随之变得越来越广。这些漏洞以及缺陷为黑客的攻击提供了便利。

黑客在对校园网进行攻击的时候，一般是通过利用已损坏的物理链路，进而使用物理地址，在进行数据传输的过程当中利用网卡，实现监听数据，黑客的攻击操作主要就是在接口层开展的。除此之外，黑客还会通过利用TCP序列号以及UDP、TCP协议之中存在的缺陷，借此在传输之中进行DDOS、DOS攻击或者IP欺骗。并且黑客在对校园网进行攻击的时候还会通过利用多层协议，在校园网用户应用相关服务的过程当中出现的种种缺陷以及漏洞，会进而为黑客攻击创造机会，最终导致出现严重的损失[3]。

2.2  黑客攻击的方法

第一种，分布式拒绝服务攻击，所谓分布式拒绝服务攻击就是黑客通过利用主机存在的漏洞进行入侵，以获取主机的控制权，之后将攻击程序安装在每一台受到入侵的电脑主机之上，再对入侵的主机进行利用;第二种，拒绝服务攻击，DOS攻击主要就是对系统资源或者网络带宽进行消耗，借此超出系统或者网络的承受上限，最终导致出现网络服务停止或者瘫痪的情况;第三种，解码攻击，这种攻击方式主要就是黑客通过对用户的密码进行破译或者窃取，进而获取用户的机密信息，给用户带来不必要的损失;第四种，木马攻击，黑客通过在目标计算机之中植入木马病毒，当用户启动中病毒的主机时，木马程序也会随之启动，黑客可以通过木马病毒对用户的主机进行远程操作，进行如删改文件以及窃取信息等方面的操作[4]。

3  校园网络环境下防范黑客技术

在校园网络环境之下，要想有效防范黑客，学校就必须要加强黑客预防以及防范工作。预防黑客攻击最主要的两种技术就是主动防范技术以及被动防范技术。其中，主动防范技术主要包含黑客入侵取证技术、设置陷阱网络技术以及入侵检测技术等方面的内容;被动防范技术主要包含数据备份恢复技术、病毒查杀技术以及防火墙技术等方面的内容[5]。

3.1  黑客攻击防范对策

在校园网络环境中，如果想要有效防范黑客攻击，相关人员就必须要应用以下两个方面的内容：第一点，建立一个具备较强安全防护能力的网络。学校首先应当对自身内部网络环境的安全性进行有效改善，注意提升内部教师以及学生等用户和网络管理工作人员的安全防范意识。同时注意对他们的应急处理能力以及预防黑客攻击的技术进行增强;第二点，在招聘网络专业管理工作人员的过程当中，学校必须要保障在工作人员入职之后，对他们进行针对性的培训，借此提升他们的应急处理能力以及预防黑客攻击的技术。对于那些应用计算机的用户，要求他们必须要安装病毒查杀软件，同時还需要及时修补那些系统之中存在的漏洞，对那些重要数据信息进行备份以及加密，在访问网络的过程当中严禁浏览不良网站。随着当前我国网络安全法律法规的不断完善，我国学校校园网安全环境也在不断变化，在这样的情况下，黑客攻击也能够得到较好的遏制[6]。

3.2  分布式拒绝服务攻击和拒绝服务攻击的检测以及防范

通过对分布式拒绝服务攻击以及拒绝服务攻击的全过程进行研究分析，我们可以看出这两种攻击模式的最终目的主要有两点内容：第一点，攻击服务器的特定服务;第二点，攻击网络带宽流量。分布式拒绝服务攻击和拒绝服务攻击主要就是将许多垃圾数据发送到目标主机之中，当目标主机的服务器或者网络设备对这些垃圾数据信息进行处理的时候，就会超出目标主机资源占用上限，最终无法为用户提供正常服务或者出现网络中断问题。

3.2.1  网络级安全检测以及防范措施

学校应当在校园网之中应用专业入侵检测系统以及防火墙技术，借此构建一个完善的防黑客入侵的安全屏障。同时，这也是当前我国应用最多的网络级安全防范措施。其中，通过应用防火墙技术能够有效将可疑数据阻隔在防火墙之外，而专业入侵检测系统则能够有效找出主机之中存在的有害数据，二者结合能够快速发现主机之中出现的分布式拒绝服务攻击以及拒绝服务攻击。现今，我国绝大多数民众都抱有一个观念，那就是只要在电脑上安装了防火墙，就能够有效保护自身的网络安全。但是，随着当前我国网络技术的飞速发展，网络结构的复杂性也随之变得越来越高，在这样的情况下，传统防火墙技术在应用的过程当中存在的缺点也随之逐渐暴露出来，无法对民众的网络安全进行有效防护。

3.2.2  常规安全检测以及防范措施

在校园网络之中的所有用户机以及服务器都可以应用常规检测以及防范措施，借此可以有效提升校园网络的安全性。在应用安全防范体系的过程当中，学校必须要着重注意基本防護手段的应用，有效提升内部网络用户的安全意识，注意对内部每一位师生进行网络安全教育。对此，本文总结了以下两个方面的内容：第一点，安装补丁程序。黑客攻击的根本源头就在于利用系统的漏洞，其发动的攻击之中包含输入法攻击。要想有效防止这方面的黑客攻击，学校可以在校园网之中安装补丁程序，借此有效保障系统的安全性;第二点，关闭无用、有害的端口。端口是电脑连接网络的核心，一些无用、有害的端口非常容易成为黑客攻击主机的漏洞，通过将这些无用、有害的端口关闭，能够有效减少主机之中存在的漏洞，防止黑客通过这些漏洞进行攻击。除此之外，用户还可以通过控制面板之中的程序进行相关操作。通过控制面板进入服务选项，将IP/TCP协议打开，选择属性，打开常规，选择高级选项，将选项打开，选择IP/TCP筛选，之后点击属性，双击IP/TCP筛选，选择只允许、添加，最终将那些需要打开的端口添加进去。

3.2.3  根据用户和需求不同划分VLAN

校园网络不同于其他企事业单位内部的局域网，其用户群较为庞大，且用户群体更为复杂，网络的使用包括教师备课机器，监控网络，学生计算机教室等教学用途，日常宿舍网络，商铺网络，教师家属网络等生活用途;人事区域，财务区域，后勤区域等行政办公用途。不同区域不同的用户群体对网络的使用有着不同的要求，安全防护需求等级也不同，据此我们可以通过VLAN将不同用户群体划分，实现安全风险规避，风险分离。

4  结  论

通过对校园网络环境下防范黑客技术进行研究分析，能够有效提升校园网络环境，帮助教师以及学生更好的利用互联网进行工作和学习。不仅能够有效提升教师的教学效率以及教学质量，同时还能够有效提升学生的学习效率以及学习质量，保障高校人才培养工作的总体质量。不管是校园网络安全问题还是其他网络安全问题除了需要先进的网络安全防护技术和网络安全软件设备外，同时也需要严格的风险管理制度和灾难备份，更需要在日常生活中多普及网络安全知识。所有的准备不会一劳永逸，风险是无处不在的，没有永久和绝对的安全，未来，更需要我们加强学习，提高自身水平，来面日益严重的网络安全问题。

参考文献：

[1] 孟敏.基于802.1x协议的校园网安全认证的设计与实现 [J].电子设计工程，2018，262（24）：135-139.

[2] 崔巍琦.校园网络安全问题应对策略解析 [J].学周刊，2019（2）：185-186.

[3] 李培畅.云计算机在专科院校数字化校园建设中的应用探讨 [J].中国管理信息化，2018，21（24）：167-168.

[4] 韦娟，周晓雨.校园网网络安全策略的研究 [J].网络安全技术与应用，2018（12）：88.

[5] 张刚刚，武金相，胡迎宾.基于防火墙策略处理高校突发网络安全事件的方法研究与设计 [J].网络安全技术与应用，2018（12）：89-90+92.

[6] 李引，顾文强，陈敏峰.基于智慧校园的校园网络规划建设——以无锡商业职业技术学院为例 [J].电子世界，2018（23）：96-97.

作者简介：刘钊（1996.05-），男，汉族，山东滨州人，本科，研究方向：计算机科学与技术。

作者：刘钊