构建网络信息安全防护系统探讨.docVIP

构建网络信息安全防护系统探讨 　　摘要：报告了校园网络安全系统存在不同程度的问题和隐患的现状，对校园网络防护系统进行了研究并提出针对性策略，以构建和完善网络安全系统，提高安全意识和保障能力。 　　关键词：网络信息安全；校园网；防护系统 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)12-2807-02 　　Build Network of Information Security Protection Systems 　　LIN Ri-guang 　　(Hainan Radio and TV University, Haikou 570208, China) 　　Abstract: Report of the campus network security system has various problems and pitfalls of the status quo, on the campus network protection system has been studied and proposed specific strategies to build and improve the network security system to improve safety awareness and support capabilities. 　　Key words: network information security; campus network; protection system 　　网络信息化时代的来临，使计算机技术广泛应用于经济和社会生活各个领域，如今计算机技术水平已经成为衡量一个国家经济、科技实力的重要标志之一。互联网正在一步步改变着我们的生活, 其影响远远超过电话等通讯手段，风靡全球。 　　现在，几乎每所学校都建有校园网，在校园网上了解学校概况、规划、招生、研究成果等信息, 同时, 还可以在校园网上进行学术交流等。校园网极大的促进了教育事业发展的同时，也带来了许多网络信息安全的问题和隐患，给信息系统和用户带来不可估量的损失。如何构建校园网络信息安全防护系统，保障校园网络安全已经成为不可避免的重要课题。 　　1 校园网络信息安全的分析 　　1.1 校园网络构架分析 　　以我校为例。学校是通过核心交换机光纤连接到主干交换机接入Internet上。学校的网络设备产品类型主要包括：路由器、防火墙、核心交换机、交换机工作组、网卡等。服务器操作系统主要为Windows2003，工作站系统平台WinXP/2000 Professional等。主要服务器有：服务器、Pro FTP文件传输服务器等。服务器一部分对外提供WEB服务器群、DNS服务器和邮件服务器，另一部分是对内提供教学管理系统服务器、数据库服务器、代理服务器等（如图1）。 　　1.2 校园网主要安全威胁源分析 　　内部用户可能的恶意攻击和误操作，或者使用存储介质（软盘、光盘、U盘等）访问Internet时导致病毒、木马入侵，严重威胁网络系统的安全；受到外部网络黑客的恶意攻击、窃取、修改信息等，造成严重的损失；网络传播的病毒和电子邮件夹带的病毒侵入校园网络系统；来自Internet的Web浏览可能存在的恶意Java/ActiveX控件；杀毒软件、防火墙、操作系统本身存在的网络安全漏洞。 　　1.3 校园网主要存在的问题分析 　　由于互联网具有开放性、交互性和分散性，产生许多信息泄漏、信息污染、信息不易受控等安全问题。随着网络环境的不断变化，日益突出的安全问题有：系统遭受病毒感染和破坏，无法正常起动或者执行操作命令，造成校园网络系统的瘫痪，直接影响日常工作；电脑黑客活动威胁，对网站和服务器的攻击，致使数据库被篡改、丢失或损害等，造成不可估量的损失；网络基础设施陈旧、老化，无法及时进行更新升级，随着黑客技术和病毒扩散的加快，现有的网络安全防护基础设备已经无法从根本上防护校园网络系统的安全；管理软件更新、升级的滞后性，往往只有在发现病毒或者出现黑客攻击威胁时才有相应的管理软件、杀毒软件的更新，在技术科研方面相对缺乏；使用人员的安全意识不高，由于使用人员的操作失误，给病毒源制造者和黑客提供了入侵机会；管理人员疏于管理，没有及时整理监测日志报告，没有及时修补系统漏洞，对潜在的安全威胁放松警惕等。 　　2 构建校园网信息安全防护的策略 　　2.1 加强校园网安全防护基础设施的建设 　　加强校园网安全防护基础设施的建设是构建校园网安全防护体系的根本。在一些重要设备方面，如各种服务器、主干交换机、路由器等尽量实行集中管理。各种通信线路尽量实行深埋、穿线或架空，并有明显标记，防止无意损坏。对于终