摘要：构建于校园网上的校园卡系统承载着敏感的全校用户身份信息和财务数据,面对隐藏着各种安全威胁的校园网,必须加强校园卡系统的安全管理.尽管校园卡系统实施了信息安全措施,可以保证数据在传输过程中的机密性和完整性,但却不能保证校园卡系统的主机免受来自网络的各种安全威胁攻击.本文着重讨论校园卡系统网络运行环境的安全性,根据实际需求,使校园卡系统可运行于校园网之上,成为校园网数据中心的一个服务系统,同时也只能通过该中心进行校园卡系统安全升级.该系统具有严格的网络接入控制,使得未授权设备禁止接入网络.应用私有VLAN技术,防止任何终端信息外泄,再加上未授权访问控制,使网络不容易受到侵犯.
