以实例谈计算机网络安全体系建设.pdfVIP

【文章编号】1007．9467(2008)03．0107-04 以实例谈计算机网络安全体系建设 一丁维馨，彭德慧，张李荪(江西省水利规划设计院 ，南昌330029) 【摘 要】计算机信息网络技术的应用正日益普及和广泛，网 结构化布线技术在各办公室预留信息点插座，任一 络已经成为社会和经济发展强大动力，其地位越来越重要。 台计算机只要有网卡，加上一根双绞线，即可随意 伴随着网络的发展，也产生了各种各样的问题。因此，针对 搬到任一办公室入网，不受地域的限制，大大增加 局域网中存在的安全隐患，在进行网络安全建设时，我们必 了网络的灵活性。符合该院项目管理的要求，即一 须要认真考虑计算机网络安全风险，计算机网络安全建设 些项目组的设计人员需要集中办公的要求。而且布 的重要性已日显突出，文章对设计院计算机局域网的网络 线容易，维护管理方便。网络中心设在行政楼的4 安全体系建设进行了浅析。 层，用光纤分别与设计楼和勘测楼联接。服务器与 【关键词】计算机网络；网络威胁；安全体系建设 tO图分类号】TP393．08 【文献标志码IB 中心交换机以及楼与楼之间的网络主干采用带宽 1000M运行，100M交换到桌面。网络交换机采用 1概述 3Com产品，服务器采用2台HP服务器和2台 本文以笔者所在江西省水利规划设计院为例， DELL服务器。不仅如此，该院局域网还通过专线与 谈计算机网络安全体系建设。江西省水利规划设计 Internet的连接，打通了一扇通向外部世界的窗户， 院计算机网络是信息点较为密集的千兆局域网络 各个部门可以直接与互联网用户进行交流、查询资 系统，它所联接的现有300多个信息点为在整个单 料等。局域网为该院职工提供了如下主要应用：① 位内办公的各部门提供了一个快速、方便的信息交 文件共享、办公自动化、www服务、电子邮件服 流平台。江西省水利规划设计院(以下简称“该院’，) 务；②针对特定的应用在数据库服务器上进行二次 院共有三栋办公大楼，分别为行政楼、设计楼和勘 开发(比如财务系统)；③提供与Internet的访问；④ 测楼。楼与楼之间相距在60m以内，行政楼为5层， 通过公开服务器对外发布企业信息、发送电子邮件 其它两栋均为4层。需建设的计算机网络属于典型 等。高速交换技术的采用、灵活的网络互连方案设 的局域网。该院网络系统共布置了480个信息点： 计为用户提供快速、方便、灵活通信平台的同时，也 行政楼l层到5层分布了96个信息点，设计楼1 为网络的安全带来了更大的风险。因此，必须在该 层到4层分布了312个信息点，勘测楼 l层到4层 院的局域网上实施一套完整、可操作的安全体系， 分布了72个信息点。每栋楼设有一个配线架室，每 保障该院的局域网的安全。 栋楼的信息点插座用5类非屏蔽双绞线直接敷设 到配线架室，保证每个信息点到配线架室中的交换 2网络安全风险分析 机的长度不超过100m，满足快速以太网的要求。用 由于信息化的飞速发展，尤其以通信、计算机、 l设计信息化 向m n 网络为代表的互联网技术更是日新月异，目不暇