虛擬專用網絡技術在中職院校網絡信息安全中的應用

◆林卓

（廣州市紡織服裝職業學校廣東 510310）

中職院校在發展過程中可利用互聯網技術展開學校管理及教學研究、校園文化建設，使學校工作效率提升。但目前中職院校網絡系統自身還存在缺陷，網絡安全技術配套設置不足，導致中職院校網絡安全存在隱患，容易受到病毒侵襲，使教師及學生信息被盜取、篡改、破壞，導致中職院校面對巨大損失。對此，在中職院校網絡安全管理過程中，還需積極利用虛擬專用網絡技術，該技術有利于解決中職院校網絡安全問題，提升網絡安全系數，保證教師及學生的信息安全。

1 虛擬專用網絡技術

首先，加密技術。該技術對數據資料設置密碼，達到信息無法被切取的目的。虛擬專用網絡技術中，加密技術屬于核心技術類型。加密技術也能對隧道技術等進行保護。在網絡環境下，若沒有利用加密技術，黑客及不法分子會供給網絡漏洞，導致學校中的個人信息及財務信息、教學研究成果等信息泄露。其次，隧道技術。虛擬網絡技術中，隧道技術同樣是重點技術類型，該技術將零散的數據整合為數據包，從而降低數據丟失風險，隧道技術能夠對局域網進行包裝，使分散的數據重新整合，為數據增加一層防火墻。隧道技術對數據信息傳遞過程進行保護，可提升數據傳輸安全性。目前，我國發送郵件的方式主要利用隧道技術。再次，身份認證技術，該技術作為一項重要技術，在人們生活中廣泛應用，比如，購買飛機票及火車票、汽車票等，已經基本實現實名認證。支付寶、微信、網銀支付也需要利用驗證碼進行身份驗證，身份認證已經成為保證信息安全及財產安全的技術。中職學校網絡安全管理中，也可利用身份認證技術，避免不法分子盜取賬號信息，為學校、教師個人安全提供保證。最后，密匙技術。該技術表現形式為刷臉、密碼及指紋鎖等，是常見虛擬專用網絡技術，該技術也能對互聯網信息傳輸進行保護。密匙技術中包括ISAKMP及SKIP，利用Diffie法則保護密匙。ISAKMP傳輸隱蔽性不足，表現為公開傳播，容易讓人們切取信息，使用過程中還需關注信息安全。

2 中職網絡技術應用情況

首先，校園網絡規模不斷拓展，隨著國家對中職院校的重視，院校實施擴招機制，中職院校招生量不斷增多，此背景下，中職院校網絡用戶量不斷增加，用戶群體密度不斷提升。中職學校在建設網絡過程中，主要是利用以太網，網絡傳輸速度為10Mbps。網絡技術持續發展，以太網逐漸被光纖網替代。其次，網絡環境復雜。教師及學生個人均會有信息化產品，比如，筆記本電腦及手機等，此類產品與學校信息化產品不匹配，為學生網絡維護帶來困難。中職學校在網絡安全管理過程中關注度不高，在科研上投入更多的精力，導致校園網絡成為學校建設的薄弱環節，部分不法分子在校園網絡漏洞中切取教師或者學生、學校信息，導致學生及學校、教師的隱私及財產信息無法保證。

3 中職院校虛擬專用網絡技術合理化應用措施

（1）在財務管理中的應用措施

財務管理作為中職院校管理的關鍵內容，為進一步提升財務管理效率，學校利用虛擬網絡建設校園財務平臺。校園網絡中可利用虛擬網絡技術搭建財務控制系統，有利于提升財務管理效率及財務管理隱秘性，節省財務管理人員工作量的同時，利用防火墻等網絡安全技術保障財務信息安全，也能減少租用網絡專線的費用。中職院校還需高效利用虛擬專用網絡技術，強化財務數據管理時效性，避免院校財務信息被盜取及篡改。虛擬專用網絡技術也能夠進一步提升財務數據準確性，使財務信息在計算過程中不會出現錯誤，減少財務人員投入及工作時間。中職院校搭建財務管理平臺時，還需在校區建設VPN，便于客戶端對財務系統進行訪問，此模式下，可對外開放收費及財務信息窗口，教師及學生能對自己的工資信息及繳費信息進行核對，實現財務管理透明化。但學校部分財務信息不可暴露，還需結合IPSee中VPN協議構建VPN。不同校區可利用服務器收費及記賬，節省大量人力物力。在實踐過程中，為保證財務清單及收費票據進入財務管理系統，中職院校在虛擬專用網絡技術機房中設置財務機房，將各個校區的財務系統整合，及時更新財務數據。

（2）校園網絡安全維護的應用措施

虛擬專用網絡技術在中職院校應用，有利于強化醫院各個校區網絡安全，中職院校利用光線鏈路將分校區網絡及主校區網絡連接，在各個分區設置網絡出口。比如，在校園網絡中，學?？衫镁W絡系統建立人事檔案及查詢學生成績。為確保網絡信息安全，還需利用IPSecVPN加密技術保障數據傳輸安全。針對隱私性較強的用戶需求，利用二層協議網絡與學校網絡連接，在核心交換機技術下保障數據安全。對此，校園內部也可配置VPN服務器，設置VPN加密技術保障校園網絡信息安全，利用互聯網與校內網絡連接，發送遠程信息請求后，可利用VPN完成數據信息加密。

（3）數字圖書館建設中的應用措施

虛擬專用網絡技術可用于建設數字圖書館。比如，利用遠程訪問虛擬網絡，圖書館作為教師與學生學習及研究的場所，學校利用虛擬專用網絡技術建設數字圖書館，讓教師與學生隨時觀看豐富的書籍，使學生與教師在溝通中有更加高效的平臺。教師在遠程教學平臺中能為學生答疑解惑。比如，在新冠肺炎病毒期間，線上授課模式進入各級學校，教師與家長對這種授課模式較為認可。對此，在遠程教學平臺中，讓學校圖書館與學生生活連接，學生隨時查找圖書館中的圖書進行觀看，保證閱讀的時效性。在圖書館內部虛擬網絡中，依舊存在一定問題，比如，購買圖書資料消耗大量成本及保管難度較大、查詢難度較大等，耗費時間及精力的同時，也會受到空間限制。若中職院校利用虛擬專用網絡技術構建數字圖書館，可節省學校的成本投入，節省中職院校人力及物力，讓教師與學生享受網絡帶來的優質服務。學校在數字圖書館內部虛擬網絡控制上，通過自動識別方式發送地址信息，學生在接收的地址中進入數字圖書館，及時找到需求的信息。在圖書館擴展虛擬網絡中，圖書館具有較為豐富的資源，但數字文獻供應平臺與外界資源共享渠道不足，信息資源具有局限性。對此，為達到教師及學生對網絡資源的查詢需求，中職院?？衫锰摂M網絡連接外界數字文獻平臺，將其中資源納入學校數字圖書館。電子資源供應商家在遠程網絡信息訪問過程中，可與學校展開合作，為學習學校連接更多的數字圖書館，形成院校數字共享網絡。為避免數字信息及文獻資料受到攻擊，保證數字信息安全，中職院校還可構建網絡安全隧道，保證數字圖書館與外部數字文獻平臺信息管理安全性。

（4）學校與職工及合作伙伴的應用

中職院校除教學及財務管理，也會涉及采購及招生等工作，為實現中職院校與職工的有效溝通，還需利用虛擬專用網絡技術。該技術可實現院校與職工的信息共享，準確、快速將信息傳遞，進一步提升職工工作效率。虛擬網絡專用技術在使用過程中，將主院校作為中心，構建全方位及多層次的網絡系統。主院校安裝防火墻，從而提升網絡安全性能，防火墻技術能夠對用戶身份進行辨別。便于院校職工移動辦公，教師或者其他學校管理人員登錄系統后，需要利用專項用戶及密碼或者人臉識別技術、信息通知等方式，虛擬網絡專用技術具有較高的安全性，也能降低院校成本投入。隨著中職院校不斷發展，伙伴與客戶量不斷增多，其他參與方也會承擔風險。對此，院校在拓展合作量的同時，也要與不同合作方進行溝通，在頻繁溝通過程中會產生大量數據信息，若想將有效信息篩選，可利用虛擬專用網絡技術對信息進行加密，避免院校及合作伙伴信息泄露，保護客戶隱私。中職院校面對的合作方主要是高中學校及圖書館、與學校專業相關的門類企業等，在虛擬專用網絡技術中通過加密技術完成信息保護，有利于避免雙方信息泄露。院校也要關注網絡信息系統的建設情況，聘請專業能力強及素質較高的人才對網絡進行建設及管理。比如，吸納工作經驗豐富的技術型人才，為院校信息提供技術保證。組織多種形式的培訓活動，讓技術人員能掌握先進的網絡科技知識，強化自身的技術能力，不斷提升中職院校網絡安全，利用虛擬專用網絡技術確保整個虛擬專用網絡系統的安全性。院校也要制定技術人員責任體系，若網絡安全出現問題及時找到責任人，針對表現良好的人員也要及時鼓勵，以此，保證中職院校健康發展。

4 結束語

計算機網絡技術已經在社會各個領域普及，隨著網絡信息被盜取事件頻發，人們開始關注網絡信息安全，虛擬專用網絡技術在進步后，網絡安全系數提升。對此，在網絡安全管理過程中，中職院校也要認識到自身網絡體系存在的不足，積極利用虛擬專用網絡技術改變學校網絡管理現狀。在網絡技術應用過程中建立數字圖書館，提升院校發展水平的同時，也能讓教師及學生享受優質的網絡資源。并關注網絡技術人員的培訓，網絡技術人員工作能力決定院校網絡安全水平，因此，中職院校也要引起注意，通過虛擬專用網絡技術的有效應用，保證院校整體網絡安全。