校园网络安全设计方案.docVIP

校园网络安全设计方案

一、安全需求

1.1.1

随着信息技术的不断发展和网络信息的海量增加，校园网的安全形势日益严峻，目前校园网安全防护体系还存在一些问题，主要体现在：网络的安全防御能力较低，受到病毒、黑客的影响较大，对移动存储介质的上网监测手段不足，缺少综合、高效的网络安全防护和监控手段，削弱了网络应用的可靠性。因此，急需建立一套多层次的安全管理体系，加强校园网的安全防护和监控能力，为校园信息化建设奠定更加良好的网络安全基础。

经调查，现有校园网络拓扑图如下：

1.1.

楼号

该楼用途

每层主机数

层数

每栋信息点总数

实现功能

3

行政，办公，网络中心

50

4

200

主要以校领导、财务、人事为主要用户。主要是网络中心、计算机机房、网络实验室为主。网络中心负责网络维护，管理，中心内设有网站、电子邮箱、精品课程、FTP资源、办公系统以及视频点播等服务器。

20

图书馆

100

5

500

对图书馆内各类图书进行管理，对图书资料进行处理。建立电子阅览室为学生更快更好的查阅各类图书。主要以文件传输、视频传输为主。

7（1,2,11,16）

教学楼

10-200不等

7

150

主要是多媒体教室。能够实现多媒体教学，快速地获取网上资源

4（5,6,8,9,10

12,13,14，15,16,17）

宿舍

180

7

1200

能够较快地获取网上资源，拥有语音布线

1.2.现有安全技术

1．操作系统和应用软件自身的身份认证功能，实现访问限制。

2．定期对重要数据进行备份数据备份。

3．每台校园网电脑安装有防毒杀毒软件。

1.3.安全需求

1．构建涵盖校园网所有入网设备的病毒立体防御体系。

计算机终端防病毒软件能及时有效地发现、抵御病毒的攻击和彻底清除病毒，通过计算机终端防病毒软件实现统一的安装、统一的管理和病毒库的更新。

2.建立全天候监控的网络信息入侵检测体系

在校园网关键部位安装网络入侵检测系统，实时对网络和信息系统访问的异常行为进行监测和报警。

3.建立高效可靠的内网安全管理体系

只有解决网络内部的安全问题，才可以排除网络中最大的安全隐患，内网安全管理体系可以从技术层面帮助网管人员处理好繁杂的客户端问题。

4.建立虚拟专用网(VPN)和专用通道

使用VPN网关设备和相关技术手段，对机密性要求较高的用户建立虚拟专用网。

二．安全设计

1．1设计原则

根据防范安全攻击的安全需求、需要达到的安全目标、对应安全机制所需的安全服务等因素，参照SSE-CMM(系统安全工程能力成熟模型)和ISO17799(信息安全管理标准)等国际标准，综合考虑可实施性、可管理性、可扩展性、综合完备

备常用供电系统停电时启用。

10.电磁防护要求

应采用接地方式防止外界电磁干扰和相关服务器寄生耦合干扰；电源线和通信线缆应隔离，避免互相干扰。

1.3．网络层设计

1．防火墙技术

建立在现代通信网络技术和信息安全技术基础上的防火墙技术是目前应用最广泛的防护技术．在逻辑上，它既是一个分离器也是一个限制器，同时它还是一个分析器，通过设置在异构网络(如可信的校园网与不可信的公共网)之间的一系列部件的组合有效监控内部网与外层网络之间的信息流动，使得只有经过精心选择的应用协议才能通过，保证了内网环境的安全，如图1所示

作为校园网安全的屏障，防火墙是连接内、外层网络之间信息的唯一出入口，根据具体的安全政策控制(允许、拒绝、监测)出入网络的信息流．校园网络管理员要将诸如口令、加密、身份认证、审计等的所有安全软件配置在防火墙上以便对网络存取和访问进行监控审计．同时利用防火墙的日志记录功能做好备份，提供网络使用情况的统计数据

2.虚拟专网(VPN)技术

对于从专线连接的外部网络用户，采用虚拟专网(VPN)技术，它使架设于公众网络上的园区网使用信道协议及相关的安全程序进行保密，还可以采用点对点协议、加密后送出资料及加密收发两端网络位置等措施使虚拟专网更加可靠。

3.身份认证技术

对于拨号进入园区网的用户进行严格控制，在拨号线路上加装保密机，使无保密机的用户无法拨通；通过用户名和口令的认真检查用户身份；利用回拨技术再次确认和限制非法用户的入侵。

4．加密技术

在外部网络的数据传输过程中，采用密码技术对信息加密是最常用的安全保护手段。目前广泛使用的有对称算法和非对称算法两类加密算法，两种方法结合使用，加上数字签名、数字时间戳、数字水印及数字证书等技术，可以使通信安全得到保证。为存放秘密信息的服务器加装密码机，对园区网上传输的秘密信息加密，以实现秘密数据的安全传输。

5．物理隔离

公共网络及因特网上黑客日益猖獗，加上我国使用的计算机及网络设备的软硬件产品大多数是进口的，安全上没有很好的保证，因而将外部网络中的因特网与专用网络如军用网实现物理隔离，使之没有任何连