校园局域网的网络安全及防护措施

表面基本垂直于望远镜和平行光管的光轴； 四是两支高频连
接线的一端各插入液体槽盖板上的接线柱，另一端接入超声
光栅仪电源箱的高频输出端，然后将液体槽盖板盖在液体槽
上； 五是开启超声信号源电源，从阿贝目镜观察衍射条纹，细 微调节旋钮使电振荡频率与锆钛酸铅陶瓷片固有频率共振， 并左右转动超声池，使射于超声池的平行光束完全垂直于超 声束，同时观察视 场 内 的 衍 射 光 谱 左 右 级 次 亮 度 及 对 称 性 ， 直到从目镜中观察到稳定而清晰的左右各 3 ～ 4 级的衍射条 纹为止； 六是取下阿贝目镜，换上测微目镜，调焦目镜，使观 察到的衍射条纹清晰。利用测微目镜逐级测量其位置读数， 再用逐差法求出条纹间距的平均值，并计算声速； 七是按照 上述步骤分别测量不同浓度溶液的衍射谱线各级的相对位 置，并计算声速。
互联网的迅速普及，校园局域网应用已成为发展中必不 可少的一部分。然 而，在 感 受 网 络 所 带 来 的 便 利 的 同 时，也 面临着各种各样的进攻和威胁： 机密泄漏、数据丢失、网络滥 用、身份冒用、非法入侵等。目前有些校园网建立了相应的局 域网络安全系统，并制定了相应的网络安全使用制度，但在实 际使用中，由于用户对操作系统安全使用策略的配置及各种 技术选项意义不明确，各种安全工具得不到正确的使用，系统 漏洞、违规软件、病毒、恶意代码入侵等现象层出不穷，导致用 户计算机操作系统达不到等级标准要求的安全等级。
产业与科技论坛 2012 年第 11 卷第 15 期
校园局域网的网络安全及防护措施
□杨 波
【内容摘要】随着网络和信息化的不断发展，网络信息的安全特别是局域网的安全性更引起人们的重视。本文就校园局域网为 例，介绍了校园局域网的安全与防护措施，为加强校园网内部安全提供参考。
【关键词】局域网； 防火墙； VLAN 【基金项目】本文为四川省教育厅科研基金项目（ 编号： 09ZC066） 研究成果。 【作者简介】杨波（ 1982 ～ ） ，女，四川达县人； 四川文理学院数学与财经系讲师； 研究方向： 计算机网络和嵌入式系统
3． 利用声光效应测量定标后溶液的浓度。利用上述方法测 出声波在溶液中传播的速度，利用定标曲线，求出该溶液浓度。
三、结语 溶液的浓度是一项重要的计量参数。测量溶液浓度的 方法很多，现在基于声光效应测液体声速的原理，根据浓度 不同声速也不同的特点，可以通过测量声波传播速度从而实 现对溶液浓度的测量。若利用激光作为光源，这样得到的衍 射光点将更加明 显，衍 射 效 果 也 更 好，易 于 测 量 数 据。 在 测 量衍射光斑的间距时，可以引进 CCD 技术，同时辅助计算机 测量，进而可以更加精确地求出液体中的声速。
目前调查数据表明，我国有 50% 以上的局域网用户处于 “高度风险”级别。在国家出台的《信息安全等级保护管理办 法》中，就明确指出了信息安全等级保护的重点在于内网安 全措施的建设和落实。事实表明，有效保护校园网内部资源 和网络的安全，需要建立全面的网络安全体系。
一、局域网安全首要任务 局域网安全是在一个局部的地理范围内（ 如一个学校、 工厂和机关内） ，将各种计算机、外部设备和数据库等互相连 接起来组成的计算机通信网络系统没有被危险虚拟事物侵
一是将待测溶液按浓度从大到小进行稀释，配制一组不同浓
度的溶液，浓度分别为： 90% 、80% 、70% 、60% 、50% 、40% 、
30% 、20% 、10% ； 二是将待测溶液注入液体三是将此液体槽（ 可称其
为超声池） 放置于分光计的载物台上，放置时，使超声池两侧
（ 三） 实验内容与步骤。
1． 分光计的调整。一是望远镜目镜调焦使看清分划板
刻线； 二是用自准直法使望远镜聚焦于无穷远； 三是调节望
远镜的光轴与分光计的中心轴垂直； 四是调整载物台使其垂
直于分光计中心轴； 五是调节平行光管使其出射平行光且与
望远镜同轴，调节平行光管狭缝使其竖直且最小。
2． 对不同浓度溶液中的声速进行测量，作出定标曲线。
若振荡器使 PZT 晶片发生超声振动，形成稳定的驻波，
从测微目镜即可观察到衍射光谱。从图 2 中可以看出，当 Φk 很小时，有：
AsinΦk
=
lk f
其中 lk 为衍射光谱零级至 k 级的距离； f 为透镜的焦距。 所以超声波波长：
A
=
kλ sinΦk
=
kλf lk
超声波在液体中的传播的速度：
Vc = λvf / Δlk 式中的 v 是振荡器和锆钛酸铅陶瓷片的共振频率，Δlk 为 同一色光衍射条纹间距。
【参考文献】 1． 陈晓莉，王培吉． 用超声光栅测液体中声速的理论与实验 研究［J］． 西南师范大学学报，2007 2． 李义宝． 大学物理实验［M］． 北京： 中国科学技术大学出版 社，2011，第 2 版
Industrial & Science Tribune 2012（ . 11）.15
·93·
产业与科技论坛 2012 年第 11 卷第 15 期
害的状态。 一直以来，安全 防 御 理 念 局 限 在 常 规 的 漏 洞 扫 描、防 火
墙、安全审计、防病毒、IDS 等方面的防御，重要的安全设施大 致集中于机房、网络入口处，在这些设备的严密监控下，来自 网络外部的安全威胁大大减小。然而，来自内部网络的安全 威胁却渐渐地突 显 出 来，内 部 网 络 安 全 问 题 大 于 外 部 问 题， 已经成为业界共识。进行局域网系统安全优化建设已经刻 不容缓。目前有多种技术应用于校园局域网网络安全。
二、防火墙技术 （ 一） 防火墙。防火墙是一个位于内部网络与 Internet 之 间的网络安全系统，是按照一定的安全策略建立起来的硬件 和（ 或） 软件的有机组成体，以防止黑客的攻击，保护内部网 络的安全运行。防火墙可以被安全在一个单独的路由器中， 用来过滤不 想 要 的 信 息 包，也 可 以 被 安 装 在 路 由 器 和 主 机 中，发挥更大的网络安全保护作用。防火墙被广泛用来让用 户在一个安全屏障后接入互联网。 （ 二） 防火墙的主要控制手段。防火墙通常使用的安全 手段主要有包过 滤、状 态 检 测。 包 过 滤 技 术 是 一 种 简 单、有 效的安全控制技术，它通过在网络间相互连接的设备上加载 允许、禁止来自某些特定的源地址、目的地址、TCP 端口等规 则，对通过设备的 数 据 包 进 行 检 测，限 制 数 据 包 进 出 内 部 网 络。状态检测是比包过滤更为有效的安全控制方法。对新 建的应用连接，状 态 检 测 检 查 预 先 设 置 的 安 全 规 则，允 许 符 合规则的连接通 过，并 在 内 存 中 记 录 下 该 连 接 的 相 关 信 息， 生成状态表。对该 连 接 的 后 续 数 据 包，只 要 符 合 状 态 表，就 可以通过。 三、访问控制和授权 按用户身份及其所归属的某项定义组来限制用户对某 些信息项的访问，或限制对某些控制功能的使用。访问控制 通常用于系统管 理 员 控 制 用 户 对 服 务 器、目 录、文 件 等 网 络 资源的访问。启用密码策略，强制计算机用户设置符合安全 要求的密码，包括 设 置 口 令 锁 定 服 务 器 控 制 台，以 防 止 非 法 用户修改。 访问控制的功能主要有： 一是防止非法的主体进入受保 护的网络资源。二是允许合法用户访问受保护的网络资源。 三是防止合法的用户对受保护的网络资源进行非授权的访 问。 四、病毒防护 病毒的入侵对系统构成很大的威胁，可影响系统的正常 运行甚至导致系统瘫痪。特别是通过网络传播的计算机病 毒，能在很短的时 间 内 使 整 个 计 算 机 网 络 崩 溃 ，从 而 造 成 巨 大的损失。目前病毒防治的方法是采用杀毒软件强制安装 策略，监测所有运 行 在 局 域 网 上 的 计 算 机，对 没 有 安 装 杀 毒 软件的计算机进行警告和阻断的方式强制其安装杀毒软件， 避免通过网络快速传播。 五、VLAN 的划分 （ 一） 什么是 VLAN。VLAN 是为解决以太网的广播问题 和安全性而提出的，它在以太网帧的基础上增 加 了 VLAN 头，用 VLAN ID 把用户划分为更小的工作组，限制不同工作 组间的用户二层互访，每个工作组就是一个虚拟局域网。虚 拟局域网的好处是可以限制广播范围，并能够形成虚拟工作 组，动态管理网络。既然 VLAN 隔离了广播风暴，同时也隔