等级保护要求下的高校Web安全.pdfVIP

Information Security·信息安全 ·网络控制 等级保护要求下的高校Web安全 冼伟铨 王厚奎z (1．广西师范学院计算机与信息工程学院；2．广西教育学院网络管理中心 广西南宁530023) 【摘 要】自2010年等级保护制度开始落地实施，网络环境正在逐渐稳定。采用B／S架构的应用系统越来越多。Web 应用安全问题凸显。高校作为一个人才的培养摇篮，其Web服务直接影响师生办公学习的效率。其安全稳健的运行对 师生的意义重大。文章基于等级保护制度要求，对高校的Web安全进行探讨分析。 【关键词】等级保护；高校；Web安全 College Web Security under The Level of Protection Requirementst Xian Wei-quan’WangHou-kui 《1．Guangxi Teachers educationalUniversityofComputerandInformation TechnologyProjectDepartment；2．Network Manage CenterofGuangxiEducation College GuangxiNanning 530023) 【Abstract】While the level protection system began to be born implementation in the 2010，network environment is gradually stability．The B／S structure of the application system is more and more．The problem of web application security highlights．As a cultivation education institution，web services of the college directly influence the effidency of the teachers and students．The safe operation of the web services is important to the teachers and students ． This paper analyses the college’S web security based on level protection system requirements． 【Keywords】level protection；college；web security O 引言 保密级，可分为四级：公开、秘密、机密、绝密。用户和资源 Gartner统计：网络中约75％攻击是针对Web的。教 有且只有一个等级，还要标识它们的范畴集。 育网站因有高考信息也成为了重要的攻击对象。国家提 (2)GB17859要求三级安全应用系统以BLP模型来 出了信息安全等级保护策略来解决我国的信息系统安全 确保访问权限，即允许系统进行上写下读。 问题。信息安全等级保护是我国信息安全保障工作的一 (3)高校用户分为安全管理员、网络通信管理员、系统 项基本制度，目前国家已经颁布了一系列信息安全等级 管理员、审计管理员、系统操作员。所有用户以进程形式 保护的标准。2010年，我国等级保护制度正式落地开始 访问服务资源，进程中包含用户的安全保安级和特权。 实施。信息安全等级保护分一至五级，一级最低，五级最 (41本文所说的服务资源包括高校网络信息系统内所 高。它涉及物理安全、网络安全、主机系统安全、应用和数 有的文件和网络通信中的数据。安全区域边界也是一种 据安全等几个重要方面。高校的校园网站被