科大图书馆安全方案.docVIP

电子科大图书馆网络系统 整 体 安 全 解 决 方 案 四川太平洋电子科技发展有限公司  Prepared By: 销售顾问： 技术支持： 四川太平洋电子科技发展有限公司 电话：(02886670059 传真：(0288003 第一章 前 言 3 第二章 网络安全风险分析 5 2.1 物理安全风险分析 5 2.2 链路传输风险分析 5 2.3 网络结构的安全风险分析 6 2.3.1 来自与公网互联的安全危胁 6 2.3.2 内部网络与系统外部网互联安全威胁 6 2.3.3 内部局域网的安全威胁 7 2.4 系统的安全风险分析 7 2.5 应用的安全风险分析 8 2.5.1 资源共享 8 2.5.2 电子邮件系统 8 2.5.3 病毒侵害 9 2.5.4 WWW服务漏洞 9 2.6 管理的安全风险分析 9 第三章 图书馆网络系统概况 10 3.1 基本网络结构 10 3.2 网络应用 11 第四章 电子科大图书馆网络安全设计 12 4.1 网络防病毒的实现 13 4.2 防火墙系统实施 17 4.3 入侵检测系统实施 22 4.4 系统的安全维护 27 第五章 售后维护 28 第六章 成功案例 30 第一章 前 言 全球信息高速公路的建设，Internet/Intranet的发展，对整个社会的科学与技术、经济与文化带来巨大的推动与冲击，人们的工作、学习和生活发生了巨大的变革，以HTTP和WWW为代表的信息发布服务以及电子邮件、新闻组等Internet服务给人们带来了巨大的方便。随着Internet的日益推广，人们对Internet的依赖也越来越强，特别是近年来以Internet为基础的电子商务、电子钱包、网络银行等新兴业务的兴起，使得网络成为了人们生活中不可缺少的一个部分。网络应用越来越深地渗透到金融、商务、国防等等关键要害领域。Internet/Intranet的大量应用中，Internet/Intranet安全面临的问题也越来越严重。据统计，世界上95%以上的网站均存在不同程度的漏洞，其中有80%以上的网站存在严重的安全漏洞，包括排名在前十位的门户网站和电子商务网站；有40%以上的内部网容易被黑客攻破。另据FBI的统计调查，美国每年因网络安全问题所造成的经济损失高达100多亿美元。而且还有日益增加的趋势，而全球平均每20秒钟就发生一起Internet计算机入侵事件。据美国Securityfocus ()公司统计，Internet上80%的机器都存在不同程度的网络安全漏洞。这说明计算机犯罪已经渗入到政府机关、军事部门、商业、企业等单位，其它的用户网络所受到的威胁由此就可想而知了。如果不加以保护的话，轻则干扰人们的日常生活，重则造成巨大的经济损失，甚至威胁到国家的安全。所以系统的安全问题已经引起许多国家，尤其是发达国家的重视，不惜投入大量的人力、物力和财力来提高计算机网络系统的安全性。 计算机病毒在不断产生和传播，计算机网络不断遭受黑客的攻击，重要情报资料被窃密，甚至造成网络系统瘫痪，给各个国家以及众多的公司和部门造成了巨大的经济损失，甚至危害国家和地区的安全，因此计算机网络系统的安全，包括其上的信息数据安全和网络设备服务的运行安全，日益成为国家、政府、企业、个人利益 安全保障能力是新世纪一个国家综合国力、经济竞争实力和生存能力的重要组成部分。问题解决不好将全方位地危及的政治、军事、经济、文化、社会生活的各个方面，使国家处于信息战和高度经济金融风险的威胁之中。Intranet都没有在安全方面下太大的功夫，结果往往在遭受重大损失后才意识到安全问题的重要性。许多个人用户也经常为自己的邮箱遭受“邮箱炸弹”的攻击而苦恼，而一些大单位更是为自己的主页被黑客的任意篡改而感到尴尬，至于那些由于网络安全漏洞造成的大型经济犯罪案件更是屡见不鲜。 因此，保护网络的安全刻不容缓！ 第二章 网络安全风险分析 网络应用给人们带来了无尽的好处，但随着网络应用扩大网络安全风险也变得更加严重和复杂。原来由单个计算机安全事故引起的损害可能传播到其他系统和主机，引起大范围的瘫痪和损失；另外加上缺乏安全控制机制和对网络安全政策及防护意识的认识不足，这些风险正日益加重。而这些风险与网络系统结构和系统的应用等因素密切相关。 2.1 物理安全风险分析 网络的物理安全是整个网络系统安全的前提。在网工程建设中，由于网络系统属于弱电工程，耐压值很低。因此，在网络工程的设计和施工中，必须优先考虑保护人和网络设备不受电、火灾和雷击的侵害；考虑布线系统与照明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的距离；考虑布线系统和绝缘线、裸体线以及接地与焊接的安全；必须建设防雷