网络安全管理应该重视的若干问题.pptVIP

* 学校网络安全管理应该重视的若干问题 一.硬件网络安全需要注意的问题 二.学校应加强信息安全责任意识教育 三.网络中心已实施的安全措施 办公楼（VLAN1,VLAN2,VLAN3,…) 教学楼（VLAN1,VLAN2,VLAN3,…) 实验楼（VLAN1,VLAN2,VLAN3) 教育城域网 1.子网划分： 校园网络连接示意图： 边缘交换机 核心交换机 安全网关 在校园网中，应该在边缘交换机和核心交换机中做好网络子网划分规划，即按功能或需求划分子网，从而避免在边缘交换机中出现因广播风暴、病毒或攻击集中爆发等导致网络瘫痪的恶性故障发生。 2．合适的安全网关系统 为实现学校的审计（有第二出口的学校必须考虑）、更个性化的网络流量控制，一些规模较大的学校应该选择合适的安全网关系统对学校的出口进行控制，从而保证学校正常网络应用的高效率。合适的安全网关系统包括可进行流量控制的防火墙（UTM）、IPS、上网行为管理等设备，在选择时也要充分考虑设备的性能，百兆级出口网络应尽量选择具有千兆级处理能力的产品，避免形成网络进出口的瓶颈。 二.学校应加强信息安全责任意识教育 ??? 1. 学校应充分重视对各级领导、老师和学生进行信息安全责任意识教育，让每个师生都能自觉做到文明上网，不发布影响学校和社会安定的牢骚和言论。 ??? 2.? 采取切实措施，落实信息发布的安全责任，对网站和交互栏目（论坛、贴吧、微博、博客、聊天室等）实行实名登记注册、专人发布、专人审查等措施。 ????3.应采用由网络中心分配的固定IP，避免因DHCP服务可能造成的网络连通问题和网络安全问题。 ?? 4.做好网站《ICP》和《中华人民共和国计算机信息网络国际联网备案》工作。 ? 三.网络中心已实施的部分安全措施 1.完成骨干设备升级改造后的网络概况 2.实现初步流量控制 3.实现出口审计 1.完成骨干设备升级改造后的网络概况 2. 实现初步流量控制 主要访问流量图(控制前)： 图中显示:目前主要的访问流量是P2P（20.56+45.11=76.67) 占76.67% 限制后被丢弃的流量: 限制后,P2P类被丢弃的流量为:(31.33+68.65=99.98) 部分限制流量策略(之一 P2P视频)： 部分限制流量策略(之二 P2P下载)： 实施限制后镇区出口流量图： 实施限制后城区出口流量图： 日常情况下的连接数 ： 24万左右 3.实现出口审计 (1)当前活动观察: (2)实时日志: * * *