校园网络安全运行架构研究-中国科技论文在线.PDF

中国科技论文在线 第28卷 第20期 计算机工程与设计 2007年 10月 VO1．28 NO．20 ComputerEngineeringandDesign 0Ct．2007 校园网络安全运行架构研究 张建标 ， 赖英旭 ， 秦 华 ， 张书杰 (1．北京工业大学 计算机学院，北京 100022；2．北京工业大学 网络 中心，北京 100022) 摘 要：校 园网络具有的联网设备品牌多、用户数量大、用户可控性差、安全事件发生频繁等特点，大大增加了网络管理的 复杂性。从用户接入控制、网络运行状态监测、安全事件追查和策略控制等方面入手，提 出了一个保障校 园网络安全运行的 架构，并已应用于网络管理中，提高了网络管理效率 ，增强了校 园网络的可用性和可控性 关键词：安全客户端；网络运行状态监测；网络流；事件追踪；策略控制 中图法分类号：TP393．08 文献标识码：A 文章编号：1000．7024(2007)20-4878-03 Researchoncampusnetworksecurearchitecture ZHANGJianb·iao，LAIYing—XU，QINHua2， ZHANGShu-jie (1．CollegeofComputerScienceandTechnology,BeijingUniversityofTechnology,Beijing100022，China； 2．NetworkCentre，BeijingUniversityofTechnology,Beijing100022，China) Abstract：Thecampusnetworkhasmanycharacteristics，suchasthediversityofnetw orkequipments’brand,themassofthecustomer quantity,andthepoorcontrollability ofcustomers’behaviorandthehighfrequencyofsecurityaffairs，whichconsumedlyincreasesthe complexityofnetworkmanagement．Anarchitectureisputforward，whichguaranteesthesafemovementofthecam pusnetworkbased oncustomer’Sconnectioncontrolling，netw orkstatementinspecting，secureaffairstracingan dpolicydeploying，an dalreadyapplied inthenetworkmanagement，raisedthenetworkmanagementefficiency, strenglh[enedthecam pusnetworkusability andcontrollability． Keywords：security client；networkstateinspecting；netflow；affairstrack；policydeploy 的特点：①构成校园网的联网设备品牌的多样性，造成管理的 O 引 言 复杂性。按照以太标准进行设计的网络设备的主要功能是连 随着我国大学数字化建设的逐步深入，校园网作为数字 通网络，面对 目前网络安全的挑战，一些产品虽然增加了安全 化校 园的基础平台已经在各个高校普遍建立。师生通过校园 功能，但并不具有完善的网络安全监测和控