校園網(wǎng)絡(luò)安全設(shè)計方案-全文預(yù)覽
【正文】 等要素來控制用戶的訪問，代理服務(wù)器及路由器起訪問的中介作用，使園區(qū)網(wǎng)和外部網(wǎng)絡(luò)間不能直接訪問，從而保證內(nèi)部關(guān)鍵信息的安全。5．物理隔離公共網(wǎng)絡(luò)及因特網(wǎng)上黑客日益猖獗，加上我國使用的計算機及網(wǎng)絡(luò)設(shè)備的軟硬件產(chǎn)品大多數(shù)是進口的，安全上沒有很好的保證，因而將外部網(wǎng)絡(luò)中的因特網(wǎng)與專用網(wǎng)絡(luò)如軍用網(wǎng)實現(xiàn)物理隔離，使之沒有任何連接，可以使園區(qū)網(wǎng)與外部專用網(wǎng)絡(luò)連接時，園區(qū)網(wǎng)與Internet無物理聯(lián)系在安全上較為穩(wěn)妥。對于撥號進入園區(qū)網(wǎng)的用戶進行嚴格控制，在撥號線路上加裝保密機，使無保密機的用戶無法撥通；通過用戶名和口令的認真檢查用戶身份；利用回撥技術(shù)再次確認和限制非法用戶的入侵。防塵和有害氣體控制；機房中應(yīng)無爆炸、導(dǎo)電、導(dǎo)磁性及腐蝕性塵埃；機房中應(yīng)無腐蝕金屬的氣體；機房中應(yīng)無破壞絕緣的氣體。應(yīng)設(shè)置火災(zāi)自動消防系統(tǒng)，自動檢測火情，自動報警，并自動滅火；機房及相關(guān)的工作房間和輔助房，其建筑材料應(yīng)具有耐火等級。機箱，鍵盤，電腦桌抽屜要上鎖，以確保旁人即使進入房間也無法使用電腦，鑰匙要放在安全的地方。其次，措施的采用不能影響系統(tǒng)的正常運行。 7．等級性原則 等級性原則是指安全層次和安全級別。 5．技術(shù)與管理相結(jié)合原則 安全體系是一個復(fù)雜的系統(tǒng)工程，涉及人、技術(shù)、操作等要素，單靠技術(shù)或單靠管理都不可能實現(xiàn)。 3．安全性評價與平衡原則 對任何網(wǎng)絡(luò)，絕對安全難以達到，也不一定是必要的，所以需要建立合理的實用安全性與用戶需求評價與平衡體系。因此，信息安全系統(tǒng)應(yīng)該包括安全防護機制、安全檢測機制和安全恢復(fù)機制。攻擊者使用的“最易滲透原則”，必然在系統(tǒng)中最薄弱的地方進行攻擊。4. 建立虛擬專用網(wǎng)(VPN)和專用通道使用VPN網(wǎng)關(guān)設(shè)備和相關(guān)技術(shù)手段，對機密性要求較高的用戶建立虛擬專用網(wǎng)。1．構(gòu)建涵蓋校園網(wǎng)所有入網(wǎng)設(shè)備的病毒立體防御體系。7（1,2,11,16）教學(xué)樓10200不等7150主要是多媒體教室。網(wǎng)絡(luò)中心負責(zé)網(wǎng)絡(luò)維護，管理，中心內(nèi)設(shè)有網(wǎng)站、電子郵箱、精品課程、FTP資源、辦公系統(tǒng)以及視頻點播等服務(wù)器。校園網(wǎng)絡(luò)安全設(shè)計方案一、安全需求隨著信息技術(shù)的不斷發(fā)展和網(wǎng)絡(luò)信息的海量增加，校園網(wǎng)的安全形勢日益嚴峻，目前校園網(wǎng)安全防護體系還存在一些問題，主要體現(xiàn)在：網(wǎng)絡(luò)的安全防御能力較低，受到病毒、黑客的影響較大，對移動存儲介質(zhì)的上網(wǎng)監(jiān)測手段不足，缺少綜合、高效的網(wǎng)絡(luò)安全防護和監(jiān)控手段，削弱了網(wǎng)絡(luò)應(yīng)用的可靠性。主要是網(wǎng)絡(luò)中心、計算機機房、網(wǎng)絡(luò)實驗室為主。主要以文件傳輸、視頻傳輸為主。3．每臺校園網(wǎng)電腦安裝有防毒殺毒軟件。3. 建立高效可靠的內(nèi)網(wǎng)安全管理體系只有解決網(wǎng)絡(luò)內(nèi)部的安全問題，才可以排除網(wǎng)絡(luò)中最大的安全隱患，內(nèi)網(wǎng)安全管理體系可以從技術(shù)層面幫助網(wǎng)管人員處理好繁雜的客戶端問題。網(wǎng)絡(luò)信息系統(tǒng)是一個復(fù)雜的計算機系統(tǒng)，它本身在物理上、操作上和管理上的種種漏洞構(gòu)成了系統(tǒng)的安全脆弱性，尤其是多用戶網(wǎng)絡(luò)系統(tǒng)自身的復(fù)雜性、資源共享性使單純的技術(shù)保護防不勝防。 2．網(wǎng)絡(luò)信息安全的整體性原則 要求在網(wǎng)絡(luò)發(fā)生被攻擊、破壞事件的情況下，必須盡可能地快速恢復(fù)網(wǎng)絡(luò)信息中心的服務(wù)，減少損失。安全恢復(fù)機制是在安全防護機制失效的情況下，進行應(yīng)急處理和盡量、及時地恢復(fù)信息，減少供給的破壞程度。 4．標準化與一致性原則 系統(tǒng)是一個龐大的系統(tǒng)工程，其安全體系的設(shè)計必須遵循一系列的標準，這樣才能確保各個分系統(tǒng)的一致性，使整個系統(tǒng)安全地互聯(lián)互通、信
公司管理相關(guān)推薦
鄂ICP備17016276號-1