校园网络安全规划设计.docVIP

PAGE PAGE 6 校园网络安全规划设计 1校园网的建设目标 校园网的设计目标简而言之是将各种不同应用的信息资源通过高性能的网络设备相互连接起来，形成校园区内部的Intranet系统，对外通过路由设备接入广域网。具体而言这样的设计目标应该是： 1、信息资源共享 通过校园网，实现学校内部，学校与国内、国际信息的快速交流，达到资源共享，使广大师生及时了解国内外科学技术和高等教育发展的最新动态，促进教学、科研、管理事业的发展。 2、学校管理系统的信息化、自动化 依托校园网，构建相应的交互式应用软件平台，实现教学、科研、人事、学生、财务、后勤、档案等管理工作的自动化，实现统计监测网络化，提高管理效率和水平。实现网上招生、网上人才招聘、学生网上求职等。 3、建立计算机网络辅助教学系统 建立基于网络的电子教学CAI课件开发网上题库、答疑与作业批改等计算机辅助教学系统，实现教学手段的现代化。 4、校园网和广域网结合 依托校园网、广域网开展远程教学，使广大的学生和老师能更好的交流学习和获取学校网络的资源。 5、人性化 为广大师生提供宽松，开放、易用的网络环境，使网络触入日常工作和生活中，发挥网络的最大效用。 6、方便教学 网络可以进行图、文、声并茂的多媒体教学，可以取代语言实验室进行更生动的语言教学，也可以利用大量现成的教学软件，提供一个良好的教学环境，这些都是以往任何教学手段所不能达到的。校园网络不但可以在校内进行网络教学，还很容易同外界大型网络连结，形成更大范围的网络交互学习环境。 7、系统总体设计本着总体规划、分布实施的原则，充分体现系统的技术先进性、高度的安全可靠性、良好的开放性、可扩展性，以及经济性。 校园网网络的建设目标是，建立一套完整的校园信息系统，将学院校园网建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络。 3系统安全目标?基于以上的分析，我们认为这个局域网网络系统安全应该实现以下目标：?建立一套完整可行的网络安全与网络管理策略?将内部网络、公开服务器网络和外网进行有效隔离，避免与外部网络的直接通信?建立网站各主机和服务器的安全保护措施，保证他们的系统安全?对网上服务请求内容进行控制，使非法访问在到达主机前被拒绝?加强合法用户的访问认证，同时将用户的访问权限控制在最低限度?全面监视对公开服务器的访问，及时发现和拒绝不安全的操作和黑客攻击行为?加强对各种访问的审计工作，详细记录对网络、公开服务器的访问行为，形成完?整的系统日志?备份与灾难恢复——强化系统备份，实现系统快速恢复?加强网络安全管理，提高系统全体人员的网络安全意识和防范技术?备份与灾难恢复——强化系统备份，实现系统快速恢复?加强网络安全管理，提高系统全体人员的网络安全意识和防范技术? 网络需求分析 1用户需求分析 一、中层管理需求： 1）主要相关人员：处、部主任。 2）调查内容： 1、办公需求：办公自动化，文档电子化。 2、管理需求：会议管理，个人信息管理，公共信息管理，公文管理，教务综合管理。 3、E-mail 服务：需要。 4、远程访问：需要。 A：办公自动化系统结构图： 办公自动化系统公文管理 办公自动化系统 公文管理 公共信息管理 个人信息管理 会议管理 B：综合教务管理系统： 综合教务管理系统教学计划管理 综合教务管理系统 教学计划管理 选课管理 教学调度管理 成绩管理 教材管理 学籍管理 二、教师需求： 1）相关人员：各系部教师 2）调查内容： 1、教学要求：电子备课，资料查阅，文档打印，文档、课件上传/下载，在线答疑 2、教学活动：VOD（或将来需要），学生成绩登入、公布 3、远程访问：需要 4、E-mail 服务：需要 三、学生需求： 1）相关人员：学生。 2）调查内容： 1、学习需求：电子文档下载，文档打印，资料查询。 2、E-mail 服务:需要 3、远程访问：需要 4、学业管理：成绩查询。 制应提供地址转换、被动监厅、端口扫描和否认服务等机制、，同时划分不同级别的安全区域；远程访问的安全控制应提供访问服务器的用户身份认证、用户授权及用 户记账/审计等功能；应提供对整个网络和工作站进行侦独、解毒和清毒等工作，防范计算机病毒。内部网络实用VLAN分段，隔离广播域，防止网络窃听和非法访问,使用防火墙分割内部网和外部网，限制级别访问内部WEB服务器，财务数据，以及OA系统各分区校园用户使用VPN方式访问主教学总部网络，并限制同时的访问量。 2安全需求分析? 通过前面我们对这个学校局域网络结构、应用及安全威胁分析，可以看出其安全问题主要集中在对服务器的安全保护、防黑客和病毒、重要网段的保护以