校園網(wǎng)絡(luò)管理及信息安全解決實施方案(完整版)
【正文】 河北金融學(xué)院校園網(wǎng)絡(luò)管理與信息安全解決方案目 錄摘要 1一 概述 1二 對當前校園網(wǎng)絡(luò)現(xiàn)狀的研究分析 1三 河北金融學(xué)院網(wǎng)絡(luò)拓撲圖 2四 校園網(wǎng)主要面臨的安全威脅 2 計算機病毒破壞 2 校園網(wǎng)絡(luò)設(shè)備管理不健全 3 計算機系統(tǒng)漏洞 3 用戶對校園網(wǎng)網(wǎng)絡(luò)資源的濫用 4 校園網(wǎng)安全管理制度缺失 4 網(wǎng)絡(luò)管理者和使用者的安全技術(shù)能力低 4五 網(wǎng)絡(luò)安全解決方案設(shè)計 5 身份認證 5 部署網(wǎng)絡(luò)防病毒系統(tǒng) 5 防止IP地址盜用和ARP攻擊 5 設(shè)置漏洞管理系統(tǒng) 6 設(shè)置防火墻保護網(wǎng)絡(luò)安全 6 設(shè)置WEB應(yīng)用防護系統(tǒng) 7 定期對服務(wù)器進行備份和維護 7 加強校園管理 7六 結(jié)束語 8參考文獻 8 整理分享 摘要：隨著信息技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)安全已成為一個不可忽視的問題。校園網(wǎng)通常是雙出口結(jié)構(gòu)，分別與 Cerner、Internet 互聯(lián)。還有很多基于INTERTNET的應(yīng)用，如WWW、EMAIL等，需要和INTERNET的交互。從網(wǎng)絡(luò)設(shè)備所處層級看, 校園網(wǎng)網(wǎng)絡(luò)層級一般可分為核心層、匯聚層、接入層, 要確保各個層級的安全, 網(wǎng)絡(luò)設(shè)備本身的安全可靠是前提, 否則網(wǎng)絡(luò)設(shè)備所配置的安全策略就失去了其意義。三是校園網(wǎng)站、各單位基于WEB 的業(yè)務(wù)管理系統(tǒng)等代碼漏洞。網(wǎng)絡(luò)管理者不具備豐富的安全管理經(jīng)驗和技術(shù)能力, 就無從談起對網(wǎng)絡(luò)的安全保障, 至多只能防范和處理一些簡單的安全威脅, 遇到重大問題, 通常只能求助于校外專業(yè)人士。 設(shè)置漏洞管理系統(tǒng)設(shè)置漏洞管理系統(tǒng)，能夠有效避免由漏洞攻擊導(dǎo)致的安全問題。典型地，在 Internet 與校園網(wǎng)之間部署一臺防火墻，成為內(nèi)外網(wǎng)之間一道牢固的安全屏障?；趯?Web 應(yīng)用業(yè)務(wù)和邏輯的深刻理解，WAF 對來自 Web應(yīng)用程序客戶端的各類請求進行內(nèi)容檢測和驗證，確保其安全性與合法性，對非法的請求予以實時阻斷，從而對各類網(wǎng)站站點進行有效防護。六 結(jié)束語校園網(wǎng)面臨著一系列的安全問題受到來自外部和內(nèi)部的攻擊。計算機網(wǎng)絡(luò)安全取決于安全技術(shù)與網(wǎng)絡(luò)管理兩大方面。比如用戶賬戶。那么，通過 Internet 進來的公眾用戶只能訪問到對外公開的一些服務(wù)（如 WWW 、 MAIL 、 FTP 、 DNS 等），既保護內(nèi)網(wǎng)資源不被外部非授權(quán)用戶非法訪問或破壞，也可以阻止內(nèi)部用戶對外部不良資源的濫用，并能夠?qū)Πl(fā)生在網(wǎng)絡(luò)中的安全事件進行跟蹤和審計。對用戶網(wǎng)絡(luò)中的資產(chǎn)進行自動發(fā)現(xiàn)并按照資產(chǎn)重要性進行分類；自動周期對網(wǎng)絡(luò)資產(chǎn)的漏洞進行評估并將結(jié)果
公司管理相關(guān)推薦
鄂ICP備17016276號-1