张永忠20135011信息安全技术作业探索.docxVIP

校园网络安全状况调查报告班级：13信管1班姓名：张永忠学号言：当今时代是个信息话的时代，信息安全成为信息网络至关重要的一个环节。大学校园基本上都建成了属于自己的校园网。各高校在建设校园网时都采用了先进的设备, 在主干网类型、路由器、交换机、服务器等设备的选型上下足功夫, 建成了结构完善的网络体系。这样的网络应用起来本该一帆风顺,但是实际情况并非如此。随着校园网上的各种数据的急剧增加, 各种的安全问题接踵而来。根据美国FBI 统计, 美国每年因网络安全问题所造成的经济损失高达75 亿美元, 而全球平均每20 秒钟就发生一起Internet 计算机侵入事件。国内每年因黑客入侵、计算机病毒的破坏所造成的损失令人触目惊心。作为高等院校, 网络安全现状也不容乐观, 校园网安全问题已为保证校园正常教学、管理的重要课题。一、我校校园网现状我们学校网络系统一直被我们诟病，特别是每当选课的时候，整个就是一个一场无硝烟的战争，系统崩溃是常有的事。而校园本来就是用户群密集而且活跃，安全问题自然比较突出，管理起来更为复杂、困难。现代教育技术中心（信息化建设办公室）是从事现代教育技术研究、开发、培训及提供网络服务的教学辅助单位，同时又是我校信息化建设、管理的职能部门。中心于2000年成立，现有教职工15人，在读博士1人，在读研究生1人，本科生12人。分别负责我校的网络建设与管理、教育技术培训、多媒体教室建设和管理、全校大型活动的摄影、摄像，同时承担学校的信息化建设任务。为适应学校教育现代化和信息化发展的需要，建设了符合21世纪高等教育发展规律的现代化教育基础设施，中心本着“网络建设是基础，资源建设是核心，教学应用是目的”的原则，积极为我校的现代化教学和数字化校园建设服务。1.1网络中心（Network Center）校园网一期工程于2001年10月份建成并投入运行。由于网络需求的不断扩大，原有的设计能力远远不能满足日益增长的教学、科研和管理的需要，2006年6月，对校园网进行升级、改造，并在龙湖东校区的图书馆新建网络中心核心机房，同时购买核心交换机Cisco7609两台，Cisco6509一台，千兆企业级防火墙两台，IBM560Q小型机1台、IBM DS4800光纤存储一台、H3C IP存储一台、各类服务器20多台。实现了东、西校区双核心交换机万兆高速互连、千兆到楼、百兆到桌面。目前，已布设信息点25400个；已开通建筑物80栋，三个校区共铺设光缆63.5公里；已注册用户总数9480户；提供了多种网络服务：目前校园网对外出口有三条：一条100兆光纤与安徽省教育科研网互联，另外两条100兆光纤连接到Internet，使我校的对外出口带宽达到300兆，实现了与中国教育科研网、Internet的高速互联。满足了本科教育的网络规模和覆盖范围。1.2教育技术设施（Education Technology Facilities ）2001年以来，我校陆续建设了演播厅、学术报告厅贺多媒体教师150多间，所有媒体教室都和校园网相连，教师可以使用网络提供的数字图书资源、精品课程资源、多媒体课件资源等从事教育教学活动。1.3信息化建设（Construction OF Informationization）2007年一期数字化校园的总体建设目标：建设我校的信息标准，实现信息标准到应用过程的权限管理，制度满足应用变化的信息标准的实施规范。建设数字化校园公共平台，即综合信息门户，统一身份认证平台和数据交换与共享平台，实现用户整合、应用整合和数据整合。实现用户权限管理、统一身份认证、应用整合管理、单点登录贺数据共享交换。实现学校已建业务系统（财务、教务、研究生管理系统、一卡通系统、赛尔毕博网络教学平台、科研管理系统）到数字化校园公共平台的集成；新建学生管理系统、人事管理系统。构建学校的信息安全体系和运行服务体系，保障数字化校园的健康可持续发展，为数字化校园的稳定高效运行提供强有力的保障。二、设施简介核心交换机Juniper MX960，汇聚交换机EX4550Juniper；防火墙采用进口山石网科SG-6000（内用防火墙），SG-6000X7180（外用防火墙）；安恒 WAF1000AG（web应用防火墙）图为山石网科X71802.1安徽财经大学一期校园网建设(2001-2005)我校校园网于 2001年10月建成并投入运行，一期校园网项目投资 800 多万元，组建了网络中心，配备了Cisco 6509骨干千兆交换机一台， Cisco 4507 汇聚交换机两台，锐捷RG 6506汇聚交换机两台，Cisco 3602 路由器一台，一台 SUN450作为数据库服务器，一台 SUN250 作为邮件服务 器器，另一台SUN 250作为DNS服务器、一台HP3000作为