全局网络安全方案在校园网中的研究和应用.pdfVIP

全局网络安全方案在校园网中的 研究和应用 李鹏刘筱冬赵学军 泰…医学院信息T程学院网络教研室山东271016 摘要：本文介绍了校园网的安全现状和校园网面临的f耍威胁．分析了传统单一的网络安伞产品如防火墙、人侵监铡系 统等存往的不足，介绍了国际通用会局安全标准和全局安全网络方案的组成和原理，对如何在校园}I)9中部署全局网络安全方 案进行了深入研究，并分析了部署方案后的实际效果。 关键词：校园网，网络安全产品；全局安全方案 0引言 渐显现出来。防火墙，虽然能够有效保护出口安全或者受保护 随着教育信息化的进程，校园网作为高校推进信息化、 的服务器区域，阻止某些攻击行为，但无法分析深层的数据， 数字化建设的重要的基础设施，近些年在国家、学校的大力 尤其无法处理内部攻击行为；杀毒软件，一方面，用户是否安 支持下得到了飞速的发展。校同网已经在我国的教育系统得 装以及安装后是否及时更新，管理员无从得知-另一方面，病 以广泛使用，校同网已经成为为全校师生员1=提供教学、科 毒种类多、变种快，杀毒软件往往“后发制人”，也就是说，只 研和综合信息服务的宽带多媒体网络。学校的学生的思想教 有任用户中毒以后，才会发现并查杀病毒，以及发出警告。尤 育，教学、科研、管理等对网络的依赖越来越紧密，学校的 其，病毒软件对攻击不能独立有效地确认发生源，并有效地阻 办公、人事、财务、教务等越来越多的业务系统都将通过校 断；入侵监测系统能检测纠外部或者内部攻击，但他不能主动 园网实施。随着校园网规模的急剧扩大，网络用户数量快速 中断攻击，如与防火墙联动义容易引起新的问题。 增长以及校园网的开放程度日益增加，校园网的安全问题就 2全局网络安全方案 显得愈发突出了。如何保证校园网的安全，已成为当前高校 2．1国际通用全局安全标准简介 信息化、数字化健康发展的重要问题。 ． (1)IETF—NEA 1校园网安全 网络接入控制(NAC)技术发展到现在，包括思科、微软 1．1校园网安全威胁 以及众多软件厂商在内都推出了各自的NAC解决方案，但是 校同网的安全威胁丰耍来自三个方面：①网络的恶意破 那些解决方案没有一个具备互用性。这就导致了网络准入控 坏者，也就足我们所说的黑客，造成的正常网络服务的不可 制哌待标准化的局面。NEA的1二作启动很晚，且目前只有一 用、系统／数据的破坏；②无辜的内部人员造成的网络数据的 个草案尚在争论中。相比，TCG厂TNC的发展和世界范围内的 破坏、网络病毒的蔓延扩散、木马的传播；②就是刖有用心 广泛接受更早。 的间谍人员，通过窃取他人身份进行越权数据访问，以及偷 (2)TCG／TNC 取机密的或者他人的私密信息。而其中，来自校园网内部的 可信计算组织(Trusted Computing Network 安全事件占到了绝大多数。这与校园网的用户是息息相关的。 (Trusted Connect，可信任网络连接)标准。这是一个 一方面，高校学生——这群精力充沛的年轻一族对新鲜事物 广义的工业标准，支持厂商达】00多家。 AcceSS 有着强烈的好奇心，他们有着探索的高智商和冲劲，却缺乏 TNC的架构分为三类实体：请求访问者(the Enforcement 全面思考的责任感。同时网络也使得黑客T具等的获取更加 Requestor，AR)、策略执行者(PolicyPoillt，PEP)、策 Decision 的轻松。另一方面，校