校园网络安全设计方案.pdfVIP

校园网络安全设计方案 一、安全需求 1.1.1 网络现状 随着信息技术的不断发展和网络信息的海量增加，校园网的安全形势日益严 峻，目前校园网安全防护体系还存在一些问题，主要体现在：网络的安全防御能 力较低，受到病毒、黑客的影响较大，对移动存储介质的上网监测手段不足，缺 少综合、高效的网络安全防护和监控手段，削弱了网络应用的可靠性。因此，急 需建立一套多层次的安全管理体系，加强校园网的安全防护和监控能力，为校园 信息化建设奠定更加良好的网络安全基础。 经调查，现有校园网络拓扑图如下： 1.1.2 应用和信息点 楼号 该 楼 用 每 层 层数 每 栋 实现功能 途 主 机 信 息 数 点 总 数 3 行政，办 50 4 主要以校领导、财务、人事为主要 200 公，网络 用户。主要是网络中心、计算机机 中心 房、网络实验室为主。网络中心负 责网络维护，管理，中心内设有网 站、电子邮箱、精品课程、 FTP 资 源、办公系统以及视频点播等服务 器。 20 图书馆 100 5 对图书馆内各类图书进行管理， 对 500 图书资料进行处理。 建立电子阅览 室为学生更快更好的查阅各类图 书。主要以文件传输、视频传输为 主。 7 教学楼 10-2 7 150 主要是多媒体教室。 能够实现多媒 （1,2,1 00 体教学，快速地获取网上资源 1,16） 不等 4 宿舍 180 7 1200 能够较快地获取网上资源， 拥有语 （5,6,8, 音布线 9,10 12,13,1 4 ， 15,16,1 7 ） 1.2.现有安全技术 1．操作系统和应用软件自身的身份认证功能，实现访问限制。 2 ．定期对重要数据进行备份数据备份。 3．每台校园网电脑安装有防毒杀毒软件。 1.3.安全需求 1．构建涵盖校园网所有入网设备的病毒立体防御体系。 计算机终端防病毒软件能及时有效地发现、 抵御病毒的攻击和彻底清除病毒， 通过计算机终端防病毒软件实现统一的安装、统一的管理和病毒库的更新。 2. 建立全天候监控的网络信息入侵检测体系 在校园网关键部位安装网络入侵检测系统，实时对网络和信息系统访问的异 常行为进行监测和报警。 3. 建立高效可靠的内网安全管理体系 只有解决网络内部的安全问题，才可以排除网络中最大的安全隐患，内网安 全管理体系可以从技术层面帮助网管人员处理好繁杂的客户端问题。 4. 建立虚拟专用网