最新校園網(wǎng)絡(luò)安全設(shè)計(jì)方案免費(fèi)下載-wenkub
2023-05-13 02:29:01 本頁(yè)面
【正文】 ，防火墻分為軟件防火墻、硬件防火墻和芯片防火墻；按防火墻的技術(shù)，總體分為包過(guò)濾型和應(yīng)用代理型兩大類；按防火墻的結(jié)構(gòu)分為單一主機(jī)防火墻、路由器集成式防火墻、分布式防火墻；按防火墻的部署位置分為邊界防火墻、個(gè)人防火墻、混合防火墻。并且在檢測(cè)到有攻擊行為時(shí)能通過(guò)電子郵件或其它方式通知系統(tǒng)管理員。此時(shí)防火墻的作用更像是Layer2（第二層）交換機(jī)或橋接器。策略能允許、拒絕、加密、認(rèn)證、排定優(yōu)先次序、調(diào)度以及監(jiān)控嘗試從一個(gè)安全段流到另一個(gè)安全段的信息流。（6）防火墻的性能考慮：防火墻的性能對(duì)于一個(gè)防火墻來(lái)說(shuō)是至關(guān)重要的，它決定了每秒鐘可能通過(guò)防火墻的最大數(shù)據(jù)流量，以bps為單位，從幾十兆到幾百兆不等。防火墻可以限定只有授權(quán)用戶可以通過(guò)防火墻進(jìn)行一些有限制的活動(dòng)，可以使用內(nèi)建用戶數(shù)據(jù)庫(kù)、外部Raduis數(shù)據(jù)庫(kù)或IP/MAC綁定等多種認(rèn)證方式，對(duì)于內(nèi)部網(wǎng)絡(luò)的安全又多了一層保障。（2）（3），允許對(duì)此主機(jī)進(jìn)行、ftp。 VPN的特點(diǎn)安全保障：通過(guò)一條隧道，加密技術(shù)對(duì)數(shù)據(jù)進(jìn)行加密，以保證數(shù)據(jù)安全性和私有性。第二層主要是PPP連接。設(shè)計(jì)方案目前實(shí)現(xiàn)VPN主要有兩種方式：IPSec VPN 和SSL VPN如果只是想實(shí)現(xiàn)高效不同校區(qū)之間網(wǎng)絡(luò)到網(wǎng)絡(luò)的連接，可以選擇IPSec VPN 如果想實(shí)現(xiàn)終端到站點(diǎn)之間的傳輸可以選擇SSL VPN各校區(qū)和主校區(qū)之間通過(guò)專線連接。同時(shí)校園網(wǎng)還連接至外面的教育科研網(wǎng)中。 標(biāo)準(zhǔn)功能:上網(wǎng)人員管理上網(wǎng)身份管理：利用IP/MAC識(shí)別方式、用戶名/密碼認(rèn)證方式、與已有認(rèn)證系統(tǒng)的聯(lián)合單點(diǎn)登錄方式準(zhǔn)確識(shí)別確保上網(wǎng)人員合法性上網(wǎng)終端管理：檢查主機(jī)的注冊(cè)表/進(jìn)程/硬盤文件的合法性，確保接入企業(yè)網(wǎng)的終端PC的合法性和安全性移動(dòng)終端管理：檢查移動(dòng)終端識(shí)別碼，識(shí)別智能移動(dòng)終端類型/型號(hào)，確保接入企業(yè)網(wǎng)的移動(dòng)終端的合法性、上網(wǎng)地點(diǎn)管理：檢查上網(wǎng)終端的物理接入點(diǎn)，識(shí)別上網(wǎng)地點(diǎn)，確保上網(wǎng)地點(diǎn)的合法性上網(wǎng)瀏覽管理搜索引擎管理：利用搜索框關(guān)鍵字的識(shí)別、記錄、阻斷技術(shù)，確保上網(wǎng)搜索內(nèi)容的合法性，避免不當(dāng)關(guān)鍵詞的搜索帶來(lái)的負(fù)面影響。一鍵排障：網(wǎng)絡(luò)出現(xiàn)故障后，按下一鍵排障物理按鈕可以直接定位故障是否為上網(wǎng)行為管理設(shè)備引起，縮短網(wǎng)絡(luò)故障定位時(shí)間雙系統(tǒng)冗余：提供硬盤+Flash卡雙系統(tǒng)，互為備份，單個(gè)系統(tǒng)故障后依舊可以保持設(shè)備正常使用。傳統(tǒng)的數(shù)據(jù)備份主要是采用內(nèi)置或外置的磁帶機(jī)進(jìn)行冷備份。重要性：計(jì)算機(jī)里面重要的數(shù)據(jù)、檔案或歷史紀(jì)錄，不論是對(duì)企業(yè)用戶還是對(duì)個(gè)人用戶，都是至關(guān)重要的，一時(shí)不慎丟失，都會(huì)造成不可估量的損失，輕則辛苦積累起來(lái)的心血付之東流，嚴(yán)重的會(huì)影響企業(yè)的正常運(yùn)作，給科研、生產(chǎn)造成巨大的損失。此外，Internet還給用戶提供了網(wǎng)絡(luò)備份的新途徑，尤其是一些免費(fèi)空間很值得我們予以關(guān)注。光盤是不錯(cuò)的備份介質(zhì)，它容量大、便于保管和攜帶，安全性也較高，是死備份的唯一選擇。具有保護(hù)企業(yè)中從工作組到企業(yè)級(jí)服務(wù)器的所有的數(shù)據(jù)的能力。關(guān)于Windows 服務(wù)器的系統(tǒng)保護(hù)，可以采用Symantec Backup Exec System Recovery產(chǎn)品； BESR 是作為 Windows 系統(tǒng)恢復(fù)領(lǐng)域的金牌標(biāo)準(zhǔn)，可以在數(shù)分鐘（而非數(shù)小時(shí)或數(shù)天）之內(nèi)恢復(fù)系統(tǒng)，甚至可以將系統(tǒng)恢復(fù)至不同的硬件或虛擬環(huán)境。我們指定其中一個(gè)網(wǎng)卡作為專用的備份連接，通過(guò)一個(gè)千兆的以太網(wǎng)網(wǎng)絡(luò)交換機(jī)組成一個(gè)專用的備份網(wǎng)絡(luò)。磁盤和磁帶相結(jié)合的備份，既可以實(shí)現(xiàn)高速的存儲(chǔ)備份，也可以實(shí)現(xiàn)數(shù)據(jù)長(zhǎng)期保留的需要。攔截對(duì)被保護(hù)的對(duì)象的非法篡改行為事件，進(jìn)行阻斷處理，由于鷹眼主頁(yè)防篡改系統(tǒng)采用了先進(jìn)、高校的算法，因此能實(shí)時(shí)、有效地確保每個(gè)網(wǎng)頁(yè)的真實(shí)性。管理服務(wù)器是整個(gè)系統(tǒng)的中樞，所有的管理功能和數(shù)據(jù)均在管理服務(wù)器上實(shí)現(xiàn)，管理服務(wù)器是管理終端和主機(jī)監(jiān)控端的橋梁。 第三條 校園網(wǎng)系統(tǒng)的安全運(yùn)行和系統(tǒng)設(shè)備管理維護(hù)工作由網(wǎng)絡(luò)與信息中心負(fù)責(zé)，網(wǎng)絡(luò)與信息中心可以委托相關(guān)單位指定人員代為管理子節(jié)點(diǎn)設(shè)備。 第六條 校園網(wǎng)中對(duì)外發(fā)布信息的WWW服務(wù)器中的內(nèi)容必須經(jīng)各單位領(lǐng)導(dǎo)審核，由單位負(fù)責(zé)人簽署意見后，交辦公室審核備案后，由網(wǎng)絡(luò)與信息中心從技術(shù)上開通其對(duì)外的信息服務(wù)。 第十條 校園網(wǎng)主、輔節(jié)點(diǎn)設(shè)備及服務(wù)器等發(fā)生案件、以及遭到黑客攻擊后，校園網(wǎng)負(fù)責(zé)單位必須在二十四小時(shí)內(nèi)向校保衛(wèi)部門及公安機(jī)關(guān)報(bào)告。信息資源保密等級(jí)可分為：（1）可向Internet公開的；（2）可向校內(nèi)公開的；（3）可向本單位公開的；（4）可向有關(guān)單位或個(gè)人公開的；（5）僅限于本單位內(nèi)使用的；（6）僅限于個(gè)人使用的。公共機(jī)房使用網(wǎng)絡(luò)的記錄要保持一年。 第十六條 經(jīng)學(xué)校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組批準(zhǔn)開設(shè)的服務(wù)器必須保持日志記錄功能，歷史記錄保持時(shí)間不得低于6個(gè)月。 第十八條 違反第八條規(guī)定的偵聽、盜用行為一經(jīng)查實(shí)，將提請(qǐng)學(xué)校給予行政處分，并在校園網(wǎng)上公布；對(duì)他人造成經(jīng)濟(jì)損失的，由本人加倍賠償受害人損失，關(guān)閉其擁有的各類服務(wù)帳號(hào)；行為惡劣、影響面大、造成他人重大損失的，將向公安部門報(bào)案。為了有效地防范網(wǎng)上非法活動(dòng)，校園網(wǎng)要統(tǒng)一出口管理、統(tǒng)一用戶管理，進(jìn)出校園網(wǎng)訪問(wèn)信息的所有用戶必須使用校園網(wǎng)負(fù)責(zé)單
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1