采用物理隔离技术确保学校网络安全.docVIP

采用物理隔离技术确保学校网络安全 　　摘要：近来频频看到黑客利用网络窃取学校信息资料，学生和家长被犯罪分子敲诈勒索等犯罪行为的新闻报道，从而引发了对学校的网络安全担忧。Internet网络应用在学校普及非常广泛，网络安全问题只采用防火墙，杀毒软件等手段来保护。从学校网络建设现状出发，阐述存在的网络安全隐患。通过分析，提出把学校各个网络区域隔离开来，根据安全级别，采用网络物理隔离技术，避免学校信息资料被黑客窃取，木马程序破坏，同时也防止内部网络用户的非法访问。 　　关键词：网络；安全；物理隔离；病毒；学校 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)09-11617-02 　　 　　Using Physical Isolation Technics Guarantee Schools Network Safety 　　CHEN Heng-tan 　　(The Network Center of Finance and Accounting Cadre Managess Institute in Fujian Province, Fuzhou 350001, China) 　　Abstract: Recently, it frequently see reports of Hacker using network to steals schools information and Blackmailing student and guardians Criminality. It cause worries to schools network safety。Internet networks Application is very universal in schools，It use firewall and Anti-virus software to protect schools network. From schools network construction situation，It expound underlying hidden trouble. Passing analysis，It proposes to isolate all area of schools network. Basis for safe level，using network physical isolation technics avoids hacker stealing schools information and Anti-virus destructing，too preventing innerior user accessing. 　　Key words: Network；Safety；Physical isolation；Anti-virus；School 　　 　　1 学校网络建设现状 　　 　　学校网络区域可以分为以下几个部分： 　　(1)教学区：负责教学日常工作任务的网络区域； 　　(2)宿舍区：负责学生、教职工住属区日常上网的网络区域； 　　(3)图书馆区：负责图书馆日常借书、还书、查询的网络区域； 　　(4)办公区：负责学校日常政务办公的网络区域； 　　(5)计算机教学区：负责计算机上机实验、学习的网络区域。 　　以上各网络区域都已经接入Internet网，传统的网络结构如下： 　　 　　从以上网络拓朴结构可以看出，整个学校的Internet入口通过一道防火墙接入学校，而学校各个分区网络都通过内部的局域网络互相连接。防火墙可以阻挡大部分的Internet黑客侵入，内部网络信息安全采用杀毒软件加以保护。整个学校各部分的网络区域在物理连接上是可以互通的。 　　 　　2 安全隐患 　　 　　从学校建设的网络架构现状分析，所有网络区域通过以太网互连，各网络区域通过共同的一个Internet的出口访问互联网，中间假设一道防火墙。 　　防火墙实际上是一种隔离技术，它把Internet网（外网）用户和内部（内网）用户互相隔离开来。既要保证需要的数据交换和相互访问，又要防御恶意或非法访问。通过防火墙的策略，把一些不可信用户拒之门外，而那些合法的用户则畅通无阻。 　　防火墙技术对大部分信息资料都能起到很好的保护作用，但是对于那些专业级的盗客，还是防不胜防。而无论从包过滤技术还是从代理技术来说，其关键的都在于使数据有选择的通过，而不是彻底的把数据隔离。（参考网络资料的介绍） 　　从另一方面看，学校内部网络是互相连通的，服务器、个人电脑通过安装杀毒软件、防火墙软件来防犯病毒的破坏和非法的访问，这些安全措施只起到了有限的保护。比如图书馆信息