浅议陕西人民广播电台金号网站安全防护.docVIP

浅议陕西人民广播电台金号网站安全防护摘要： 计算机网络近年来获得了飞速的发展。在网络高速发展的过程中，网络技术的日趋成熟使得网络连接更加容易，人们在享受网络带来便利的同时，网络的安全也日益受到威胁。网络安全逐渐成为一个潜在的巨大问题，安全现状应当引起人们的关注。本文就陕西人民广播电台金号网站的安全建设策略和设备部署做一简单介绍。 Abstract: Along with the rapid development of technology, people can now access to internet easily and enjoy a more convenient life. However the problem of network security comes along as well.This article is to describe the security strategy and device deployment of official website of Shaanxi People’s Broadcast Station. 关键词： 网站；安全；防火墙；IPS；网页防篡改 Key words: website；safe；firewall；IPS；preventing the distortion to the website 中图分类号：TP393 文献标识码：A文章编号：1006-4311（2012）15-0165-01 0引言 网络在人们的生活中所占的比重越来越大，大家可以通过网络做很多事情例如聊天，交友，购物，发布信息等等。所以，网站的安全性，稳定性是一个网站健康发展的关键，也是一个网站可以运行的基础。陕西人民广播电台金号网作为陕西人民广播电台的门户网站，为了更高效、稳定的做好宣传陕西，宣传陕西广播，服务广大网友的工作，省电台对金号网站进行了系统性的升级，通过本次升级改造，实现了由后台到前台的安全系统建设，丰富了网站的发布形式，扩展了网站的规模，提高了网站的整体性能。在此，我重点为大家介绍一下金号网站的安全建设策略和设备部署。 1金号网站网络架构 金号网站采用SAN光纤网络架构，双链路冗余结构，既提供高速的数据访问，也保证了数据访问链路的安全性，满足在任一链路出现故障时仍然可以快速访问数据。 2金号网站硬件系统 网站的硬件设备采用的IBM刀片服务器，双san光纤交换机结构的存储，为了提高整体系统的硬件可靠性，系统供电均采用不同相两路供电，刀片机箱采用双背板冗余结构，电源满配，对于运行主要应用程序的服务器，采用双机热备手段。San存储采用raid 5加一块spare盘的分配方式，既保证了可使用的最大磁盘空间，也保证了在存储同时坏掉两块硬盘的时候，仍然保证数据的安全性。 由于web发布服务器是网站的主要服务器，采用2台服务器做群集、双机热备模式并部署linux操作系统的方式，既避免了目前windows操作系统漏洞过多的问题，也降低了操作系统占用过多硬件资源的问题。最大限度的提高了服务器的响应速度。 视音频的直播、点播业务是金号网的一个特色业务，为了提高该应用的安全性，音视频发布服务器也采用2台服务器做群集、双机热备模式部署windows 2003 server 企业版操作系统。 部署群集和双机热备策略，可保证一台服务器出现故障时，瞬时由另外一台服务器自动接管所有业务，实现零宕机的功能。 3服务器操作系统平台 所有服务器采用正版操作系统平台，根据应用软件需要安装有windows 2003 server企业版和linux red hat企业版，Microsoft SQL Server 2008数据库和Oracle 数据库软件。正版软件的选择，使金号网站可以更安全、稳定的运营。 4安全架构 4.1 硬件安全设备IDC机房的安全措施：①将在IDC机房托管的设备部署在电信的防火墙之下，根据应用要求，将不需要的端口全部封闭。②同时增加了天融信公司生产的TopGate UTM设备，该设备具有防火墙功能，IPS入侵检测和防御功能，Web内容过滤服务，实时的网络入侵检测和阻断功能。帮助用户抵御恶意的或可疑的网络行为。IPS模块是集访问控制、透明代理、数据包深度过滤、漏洞攻击防御、邮件病毒过滤、报文完整性分析为一体的网络安全设备，为用户提供完整的立体式网络安全，防护。TopGate UTM的网络入侵检测和阻断功能能够检测已知的DOS、DDOS攻击，以及绝大多数操作系统和应用协议的漏洞，TopGate UTM处理所有的网页内容，阻挡不适当的内容和恶意脚本。 台内安全设备：①台内设备在入口处部署硬件防