校园数据中心网络安全防范体系研究.PDFVIP

校园数据中心网络安全防范体系研究 吴海燕 戚丽 （清华大学计算机与信息管理中心，北京 100084 ） mail:wuhy@ 摘要： 校园数据中心是校园信息系统的核心枢纽，必须建立有机的、智能化的网络安全防 范体系保护校园数据中心内关键数据和关键应用的安全。在长期实践的基础上，本文提出了 一种以安全策略为核心，以安全技术作为支撑，以安全管理作为落实手段，并通过安全培训 加强所有人的安全意识，完善安全体系赖以生存的大环境的校园数据中心安全防范体系建设 方法。最后，本文给出了其在清华大学校园数据中心的应用实例。 关键词：校园数据中心 网络安全体系 the research of Network Security Architecture of Campus Data Center Wu Haiyan Qi Li (Tsinghua University, Beijing 100084) mail:wuhy@ Abstract: Camput Data Center (CDC) is the heart of campus information system , to protect key data and key applications in CDC, an organic and intelligent network security architecture must be built. Based on years of practices, this paper suggests an effective method to build network security architecture , with security policy being kernel , security techniques being support instruments , security management being carry out means , using security education to increase all stuff s security consciousness. At last, it gives an implement example of this security architecture building method in tsinghua university campus data center. Keywords: Campus Data Center Network Security Architecture 1. 引言 随着高校信息化进程的推进，高校校园网上运行的应用系统越来越多，信息系统变得越 来越庞大和复杂。校园网用户对信息系统的依赖性不断增加，因此对信息系统的服务质量也 提出了更高的要求，要求信息系统能够提供7 ×24 小时的优质服务。现在高校信息系统建设 中普遍存在着谁开发谁维护的现象，各单位提供的服务水平也就参差不齐，如何保证信息系 统的正常运行，如何能够以最少的投入来完成系统的维护，保证信息系统的服务质量，就成 为高校信息化发展到一定程度时必须考虑的问题。结合清华大学数字校园的建设，我们提出 了校园数