周野20133487信息安全技术作业.doc

13信管2班 周野 目录 高校校园网安全与威胁因素 1.1 校园网络的安全问题 1.2 威胁网络安全因素 1.3 安全威胁的类型 安财校园网现状 2.1安财校园网现状 2.2安财校园网软（硬）件设备 2.3现有设备 2.3.1 ips（入侵防御系统） 2.3.2 服务器安全 2.3.3 web应用防火墙:M3108 2.3.4 30网科防火墙：iwall(WAF1000) 2.3.5 进口处防火墙 2.3.6 交换机 2.3.7 智能DNS 3.校园网安全防御软件推荐 3.1国外防护杀毒 3.2 国内防护杀毒 3.3国内知名网络安全厂 4校园网安全问题的方法建议 4.1分布式三层交换架构 1.高校校园网安全与威胁因素 1.1校园网络的安全问题 随着信息技术的不断发展和网络信息的海量增加，网络安全形势日益严峻，近两年间，黑客攻击、网络病毒等等事件被屡屡曝光，国家相关部门也一再三令五申要求切实做好网络安全建设和管理工作。随着网络规模的急剧膨胀，网络用户的快速增长，关键性应用的普及和深入，校园网在学校的信息化建设中已经在扮演了至关重要的角色。作为数字化信息的最重要传输载体，如何保证校园网络能正常的运行不受各种网络黑客的侵害就成为各个高校不可回避的一个紧迫问题，解决网络安全问题刻不容缓。 1.2威胁网络安全因素 计算机网络安全受到的威胁包括： （1）“黑客”的攻击； （2）计算机病毒； （3）拒绝服务攻击（Denial of Service Attack）。 （4） 非授权访问。指对网络设备及信息资源进行非正常使用或越权使用等。如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享。 （2）冒充合法用户。主要指利用各种假冒或欺骗的手段非法获得合法用户的使用权限，以达到占用合法用户资源的目的。 （3）破坏数据的完整性。指使用非法手段，删除、修改、重发某些重要信息，以干扰用户的正常使用。 （4）干扰系统正常运行，破坏网络系统的可用性。指改变系统的正常运行方法，减慢系统的响应时间等手段。这会使合法用户不能正常访问网络资源，使有严格响应时间要求的服务不能及时得到响应。 （5）病毒与恶意攻击。指通过网络传播病毒或恶意Java、active X等，其破坏性非常高，而且用户很难防范。 （6）软件的漏洞和“后门”。软件不可能没有安全漏洞和设计缺陷，这些漏洞和缺陷最易受到黑客的利用。另外，软件的“后门”都是软件编程人员为了方便而设置的，一般不为外人所知，可是一旦“后门”被发现，网络信息将没有什么安全可言。如Windows的安全漏洞便有很多。 （7）电磁辐射。电磁辐射对网络信息安全有两方面影响。一方面，电磁辐射能够破坏网络中的数据和软件，这种辐射的来源主要是网络周围电子电气设备产生的电磁辐射和试图破坏数据传输而预谋的干扰辐射源。另一方面，电磁泄漏可以导致信息泄露。 安财校园网现状 2．1安徽财经大学校园网概况： 布设信息点25400个，已开通建筑物80栋，三个校区共铺设光缆63.5公里；已注册用户总数9480户；提供多种网络服务；目前校园网对外出口有三条；一条100兆光纤与安徽省教育科技网互连，另外两条100兆光纤连接到Internet，使本校对外出口的 带宽达到300兆，实现了与中国科技教育网，internet的高速互连。 2.2安财校园网软（硬）件设备 核心交换机： 1．2．1Juniper Mx960（2台） 概况： MX960以太网业务路由器为运营商级以太网的容量、密度和性能制订了新的业界标准。作为第一款优化用于新兴以太网网络架构和服务的Juniper平台，MX960专门构建用于满足最苛刻的运营商应用需求。MX960利用JUNOS操作系统，使运营商能够以经济高效地方式无缝部署以太网并加速下一代网络部署。