浅述学校高考招生专网安全保障机制.docVIP

浅述学校高考招生专网安全保障机制 【 摘 要 】 实行高考招生网上录取，可以提高工作的质量和效率，但由于校园网中存在许多安全弱点和安全威胁，将会影响到网上录取的安全性。通过了解构成学校高考招生专网的各个组成部分可能面临的安全风险，利用网络安全技术，可以有针对性地降低网络安全风险，确保高考招生网上录取工作的顺利进行。【 关键词 】 高考招生网络；安全风险分析；网络安全技术Analysis on Security Mechanism of College Entrance Examination Enrollment NetworkHuang Xiang-nong Wang Hai-yuan Xu Yu（Network and Information Technology Center of Sun Yat-sen University GuangdongGuangzhou 510275）【 Abstract 】 The practice of college entrance examination enrollment online admission can upgrade its quality and efficiency ， but those many security weaknesses and threats existing in campus network will affect the security of online admission. By understanding the security risks that components of the network may face and applying network security technology， security threats can be especially reduced， and smooth college entrance examination enrollment online admission can be ensured.【 Keywords 】 college entrance examination enrollment network； security risk analysis； network security technology1 引言我国利用互联网技术，实行高考招生网上录取工作，大大提高了工作质量和效率，有效地保证录取工作的公平公正，取得了非常满意的效果。然而，互联网中存在各种各样的安全弱点和安全威胁，将会影响到网上录取的安全性。一直以来，上级主管部门非常重视网络信息安全管理，不断改进网上招生系统，规范网上录取流程，指导各高校严格执行。网上招生系统采用分布式C/S架构，由各省级招办的网上招生系统服务器、安装在学校的网上招生系统客户端，以及相关网络构成，如图1所示。为了实行一年一度的网上录取工作，学校的高考招生网络一般为临时搭建。以中山大学为例，网上招生录取场地分为省内、省外场地两个地方，分别借用能接入校园网的院系计算机房，安装上全国版的网上招生系统客户端，以此构建高考招生网络，并上报该网地址段和对系统进行安全性设置。网上招生系统服务器设置必要的访问控制规则，只允许学校高考招生网络及相关网络访问。而且，从客户端登录到网上招生系统后，就在客户端与服务器之间建立VPN加密隧道，保证网上录取数据在端到端传输过程中的机密性和完整性。可以认为该系统的校园网以外部分有足够的安全性，本文着重讨论基于校园网的高考招生网络的安全保障措施。2 安全风险分析从图1可知，学校高考招生网络由主机、接入交换机、汇聚交换机、骨干交换机、核心路由器和边界路由器等组件构成，相关组件的安全风险分析如下。1） 主机：作为网上招生系统客户端，与省级招生办服务器通信、进行数据交换，完成网上录取工作。因为这些主机必须与各省级招办互联互通，需要接入外网，若主机系统存在安全漏洞，随时会被利用，如果不加以限制地与外网通信，容易成为网络入侵攻击的目标。另外招生录取现场工作人员多而杂，U盘的使用，系统的误操作，感染病毒、木马等等，都有可能构成安全威胁。2） 接入交换机：一个较大的计算机房需要使用几台交换机提供足够的端口来连接主机，实现网络接入。由相关交换机构成的VLAN是一个广播域，遇到人为的或恶意程序产生的广播风暴或二层欺骗攻击等，会影响到该广播域上的主机。3） 楼栋汇聚交换机：作为VLAN网关，配置有访问控制功能，但也有可能受到网关ARP欺骗攻击、源地址欺骗攻击以及广播风暴攻击等，导致主机连网异常。4） 骨干三层交换机（路由器）：用作区域汇聚交换机、校区骨干交换机、核心路由器和边界路由器等设备，主要用来提供网络互联和访问控制功能