【正文】 ................................................16 ...................................................................................................................17第 1 頁 共 20 頁1 引言 課題背景隨著近年來網絡安全事件不斷地發(fā)生，安全問題也成為了 IT 業(yè)的一個熱點，安全問題對于學校的發(fā)展也越來越重要。安全問題已經成為影響校園網平臺的穩(wěn)定性和正常提供網絡服務的一個嚴重問題，所以提升校園網絡自身的安全性也成為學校增強競爭力的重要方面之一。同樣，隨著網絡技術的迅猛發(fā)展和因特網的普及，網絡概念已不再局限于某些領域，而是深入到社會的各個組成部分，形成了一個初具規(guī)模的網絡社會。不過，同其他一些高科技類似，網絡技術在豐富人們生活、產生實際的經濟效益的同時，也給人們帶來了諸多負面的影響。大家可以看到，自 Inter 問世以來，資源共享和信息安全一直作為一對矛盾體而存在著，計算機網絡資源共享的進一步加強隨之而來的信息安全問題也日益突出。局域網是互聯(lián)網的一種主要的存在方式和組成部分，局域網的安全問題在某種意義上反映了幾乎所有的安全問題。學校校園網作為一個局域網，也面對這一系列的安全問題，在這里我們講討論一下校園網的安全措施。 高校校園網的網絡現(xiàn)狀教育的信息化是當今世界教育改革的重要思潮之一，是時代的要求，也是素質教育的需要。學校近年來大力實施現(xiàn)代化教育技術工程：以電腦網絡為基礎，以圖書館、電教中心為信息源，以數(shù)字化為模式，提高學校教育教學的檔次和質量。目前，學校的校園網絡已經初具規(guī)模：以光纖連接校內主要建筑，所有建筑內全部布線，校園網覆蓋整個校園，同時校園網向上通過光纖聯(lián)入中國教育科研網，并與 Inter 互聯(lián)。但是在現(xiàn)有的網絡設備保護下校園網網絡依然存在很多問題，這些問題導致校園網絡不能正常的提供良好的服務，經常給用戶帶來困擾。第 2 頁 共 20 頁 校園網安全問題分析經過長期的使用和觀察，校園網還存在一下問題： IP 盜用的問題，校園網內部連接有幾千臺電腦，一部分電腦通過正常的申請途徑得到合法的 IP 地址，另一部分則不然。當某些沒有 IP 地址的用戶，冒用他人的合法 IP 地址時，就會造成網絡內部地址的沖突，嚴重阻礙了合法用戶的正常使用。 防火墻攻擊，防火墻系統(tǒng)相關技術的發(fā)展已經比較成熟，防火墻系統(tǒng)很堅固，但這只是對外的防護而已，他對于內部的防護則幾乎不起什么作用。然而不幸的是，一般情況下大部分的攻擊是來自局域網的內部人員。所以怎么防止來自內部的攻擊是當前校園網建設中的一個非常重要的方面。 Email 問題，由于用戶安全觀念的淡薄以及網上某些人的別有用心，會給校園網的 Email 用戶發(fā)一些不良內容的信件，有時還會攜帶各種各樣的病毒。因此，怎樣防止有問題的信件進入校園網的 Email 系統(tǒng)也是一個待解決的問題。 各種服務器和網絡設備的掃描和攻擊，有時會有一些用戶對校園網的服務器和網絡設備進行掃描和攻擊，造成網絡負載過重，致使服務器拒絕提供服務，或造成校園網不能提供正常的服務。 非法 URL 的訪問的問題，對于一些反動的或不健康的站點，應當禁止校園網用戶通過校園網去訪問。 病毒防護的問題，互聯(lián)網迅猛發(fā)展使得網絡運營成為社會時尚，但同時也為病毒感染和快速傳播提供了途徑。病毒從網絡之間傳遞，并在計算機沒有任何防護措施的情況下運行，從而導致系統(tǒng)崩潰，網絡癱瘓，對網絡服務構成嚴重威脅，造成巨大損失。近階段泛濫的“尼姆達病毒”就是典型的例子。因此，如何讓校園網更安全，防止網絡遭受病毒的侵襲，已成為校園網迫切需要解決的問題。第 3 頁 共 20 頁 校園網安全問題存在的原因雖然學校在網絡入口部署了防火墻和入侵檢測系統(tǒng)阻止了外部對學校內部網絡的攻擊，但是防火墻無法對學校內部從 Inter 上下載的通過 HTTP、FTP、SMTP 等形式的數(shù)據(jù)進行進一步的分析，可是一些病毒例如蠕蟲病毒往往會隱藏在這些下載的文件中，一旦用戶運行了這些文件，就會在整個校園網中爆發(fā)蠕蟲病毒，導致網絡癱瘓。郵件系統(tǒng)保護不完善，電子郵件是學校老師和學生最常用到的功能，與此同時它也是病毒傳播的重要途徑。郵件病毒不但會對桌面級的系統(tǒng)造成如占用磁盤空間，修改或破壞文件中的數(shù)據(jù)，大量消耗系統(tǒng)資源等危害，還會使郵件系統(tǒng)本身癱瘓，消耗大量的網絡資源使網絡速度變慢，同時使郵件用戶收到大量的垃圾郵件。學校內部對 Inter 的非法訪問威脅。如瀏覽黃色、暴力、反動等網站，以及由于下載文件可能將木馬、蠕蟲、病毒等程序帶入校園內網；再加上使用 BT 等 P2P 軟件下載電影、游戲對整個網絡的帶寬產生了嚴重的影響，使得學校的業(yè)務無法正常的開展。目前使用的操作系統(tǒng)存在安全漏洞，對網絡安全構成了威脅。例如 Windows NT/202Windows Server 的普遍性和可操作性使它成為最不安全的系統(tǒng):自身系統(tǒng)安全漏洞、瀏覽器的漏洞、IIS 的漏洞等。缺少真正意義上的功能強大的網絡版殺毒軟件。因為目前的殺毒軟件效果不理想，或者已經被病毒干掉或者是被老師擅自卸載，而在卸載之后計算機上有的安裝了盜版的殺毒軟件有的沒有再安裝任何殺毒軟件。這樣一來信息辦老師無法從整體上對全網的計算機進行殺毒管理和監(jiān)控。圖書館、實驗樓的 PC 機上學生經常使用 U 盤拷貝游戲、文檔，在上課期間聊 、玩游戲、上網灌水聊天，甚至登陸色情、暴力、違法網站等，不務正業(yè)。圖書館、實驗樓機房也病毒泛濫。雖然大部分 PC 都安裝了還原卡，但是已經不能阻擋病毒的入侵，病毒往往能穿透還原卡和還原軟件。 同時大部分機器都未能及時安裝系統(tǒng)補丁，容易被蠕蟲入侵，但是目前又沒有一個很好的辦法來管理所有系統(tǒng)的補丁。第 4 頁 共 20 頁2 安全解決方案設計 需求分析針對校園網長期以來校園網絡出現(xiàn)的各種問題，對校園網的需求提出了一下幾點：防止校園網外部用戶對校園網內的用戶進行攻擊校園網外部用戶只能訪問 WWW 服務、MAIL 服務，其他服務只對校園網內部用戶開放?？紤]到易用性，所有服務器的操作系統(tǒng)采用 Windows Server，WWW 服務使用 IIS。需要防病毒系統(tǒng) 網絡設計原則網絡的先進性和實用性的原則：采用的硬軟件系統(tǒng)既有技術的先進性，又有很高的性能價格比；網絡的開放性和兼容性的原則：選擇符合國際標準的網絡硬軟件產品，有很好的互換、擴展和升級能力；網絡的靈活性和可靠性的原則：網絡系統(tǒng)能夠適應各種網絡應用系統(tǒng)，易于今后向更先進的技術遷移，并且要有很好的容錯能力；網絡的可管理性和易維護性原則：配置網管軟件，采用具有可管理的網絡設備，以便合理規(guī)劃網絡資源和控制網絡運行。整個網絡應結構合理，層次劃分清楚且具有相對獨立性，便于管理和維護；網絡系統(tǒng)的保密性和強有力的防病毒性。第 5 頁 共 20 頁 網絡拓撲圖 安全設計原則 ：身份識別是對網絡用戶