科技网兰州地区网络安全分析与保障措施论文.pdf

·102· 第二十次全国计算机安全学术交流会论文 科技网兰州地区网络安全分析与保障措施 张耀南【1，2)安学敏【12】张旭日 1．中国科学院寒区旱区环境与工程研究所 2．甘肃省高性能网格计算中．心 摘 要：从中国科技网兰州地区网络安全面临的风险分析入手，确定了计算机系统及网络面 临的潜在的不安全因素，探讨了计算机安全保护策略、以及采取等级保护的方案。 制定了等级安全策略、突发事件应急机制，利用三层交换技术对网络结构进行了调 整，采用先进的网络管理技术和手段对整个网络的安全进行监控，有效地控制和减 少网络中的攻击和广播风暴，从而构建一个高效可靠的网络平台，满足骨干网的高 速传输，为科研工作提供了有力的保障。 关键词：计算机网络安全分析 安全保护策略等级保护网络管理 三层交换 中国科技网兰州地区网络信息中心对各研究所 引言 内部提供局域网络服务，对外提供Internet接人等外 部网络的连接(见网络结构图)。 中国科技网兰州地区网络中心(以下简称中心) 不仅承担着中国科学院驻兰州地区各研究所互联网 ．-，@。一赢cstnet彤 络服务、高性能科学计算，同时它还承担着本研究所 繁重的科研和信息化平台建设任务。在互联网络和 信息化建设的过程中它也同样遇到了网络安全方面 的问题和挑战。随着院网兰州地区用户人数的增加 和网络应用的不断扩展，网络的有效利用率不高，网 络结构不适用于目前的网络规模的要求，为此从网 寒早所 地质所 情报中心 生物所 兰州分院 近物所 络安全的角度出发，对科技网兰州地区网络中存在 图1 中国科技网兰州地区网络结构图 的不安全因素进行了分析，从信息安全的角度按照 采取安全策略、采取防护措施、检测安全事件、响应 网络入侵风险。各研究所的局域网内部利用防火 处理和恢复的指导思想下对科技网兰州网络环境的 墙、防病毒体系、入侵检测和VPN技术进行系统防 安全进行重建。在制定适合科技网兰州网络的安全 护，在一定程度上降低了网络和计算机系统安全风 策略下，利用三层交换技术对网络结构进行了改造， 险。但还不能因此而感到无忧，病毒、黑客对越是网络 同时尽可能采用先进的网络管理技术和手段对整个 应用水平高，共享资源访问频繁的设备攻击就越多。 网络的安全进行监控，在两年多的运行中取得了良 研究所的web服务器、计算机、防火墙、入侵检测等 好的效果。 系统受到攻击的情况时有发生。 操作系统安全分析F中心内．的局域网络内静 1、中心网络环境中存在的不安全因素 大会论文 ·103· 多安全方面的漏洞。 流量监控和网段扫描监视，做到及时发现问题、快速 应用安全风险。指科技网兰州地区用户在网络 响应和协调管理等【”，取得了显著的成效。重点推行 上的应用系统方面的安全。包括电子政务、提供科学 了网络与计算机系统等级管理措施，建立协调的应急 计算服务的各种应用平台的软件、视频会议、远程教 组织和应急体系。 育、WEB、FrP服务、DNS等网络中提供各种基本服 2．1中心网络与计算机系统的等级管理。根据信 务的系统。各种应用包括对外部和内部的信息共享 息系统安全等级保护监督级别的划分原则，结