校园网信息安全基线配置工具的研究与实现.pdfVIP

责任编辑：赵志远信息安全InformationSecurity

校园网信息安全基线

配置工具的研究与实现

■菏泽职业学院孔海娥许茂森魏钦江陈璟

计算机终端编者按：本文针对校园网信息安全基线配置规范，设际情况构造出安

成为引发网络安计了一款快速、高效、安全的基线配置工具。它能够自全基线成为进行

全事件的一个重动识别校园网机器操作系统类型、存在的安全隐患，并系统安全工程的

要安全边界，各给予网络安全人员报警提示。系统管理员通过执行批首要任务，也是进

业务系统、服务处理命令推送补丁包等方式实现注册表的更改、端口关行系统风险评估，

器、设备配置的闭、漏洞修复等功能，大大减少了网络安全员的日常维解决校园网安全

脆弱性也是安全护工作量。性问题的先决条

事件发生的重要件。

原因。

网络安全需要在安校园网安全基线配置库

全风险、成本付出和使的开发步骤

用便利之间找到平衡1.安全基线的概念

点，而这个平衡点就是安全基线是信息系

安全基线。统最小的安全要求，是

如何结合校园网实图1校园网安全基线模型5层架构计算机网络安全建设中

【上接第120页】有人认为基的云访问安全代理，受到两问安全代理模式提供这些价

于API的云访问安全代理最方面因素的影响，一是哪些值可能更加困难。

终会使基于服务器的模式服务在使用，二是企业的技需要注意的是，有许多产

“黯然失色”。这是有可能的，术和业务环境，而且还依赖品利用的是一种混合性的策

因为与代理服务器模式的运于企业对云访问安全代理产略。有些厂商可能提供API

行相关的架构复杂性毕竟是品的使用情形。例如，作为或代理服务器的选择，同时

一个挑战。对影子IT的一种警告，SaaS支持两种模式，或者是提供

最终，到底是选择基于代的应用发现就是一个不错的额外的功能（例如自动化日

理服务器还是选择基于API情形。要使基于API的云访志文件解析功能）。

投稿信箱：netadmin@3652021.04121

万方数据

InformationSecurity信息安全责任编辑：赵志远

最基本的安全保障措施，通