【正文】 ................................32 安全解決方案設計 .....................................................................................................4 需求分析 ..............................................................................................................4 網絡設計原則 ......................................................................................................4 網絡拓撲圖 ..........................................................................................................5 安全設計原則 ......................................................................................................5 .....................................................................................................................6 防火墻設置 ..........................................................................................................6 部署防火墻....................................................................................................6 建立入侵檢測系統(tǒng) ..............................................................................................9 建立漏洞管理系統(tǒng) ............................................................................................10 建立網絡防病毒系統(tǒng) ........................................................................................11 IP 盜用問題的解決 ............................................................................................11 采用系統(tǒng)升級策略 ............................................................................................12 利用網絡監(jiān)聽維護子網系統(tǒng)安全 ....................................................................13 建立良好的管理體系 ........................................................................................13 部署 WEB,EMAIL,BBS 的安全監(jiān)測系統(tǒng) ..........................................................14 部署內容安全管理系統(tǒng) ..................................................................................15 使用校園網用戶認證計費管理系統(tǒng) ..............................................................15 ...........................................................................................................16 ...................................................................................................................17第 1 頁 共 20 頁1 引言 課題背景隨著近年來網絡安全事件不斷地發(fā)生，安全問題也成為了 IT 業(yè)的一個熱點，安全問題對于學校的發(fā)展也越來越重要?，F(xiàn)代校園網系統(tǒng)是一種基于開發(fā)式的網絡環(huán)境，能夠保證數(shù)據(jù)輸入、輸出的準確性快捷并且方便使用的網絡應用系統(tǒng)。局域網是互聯(lián)網的一種主要的存在方式和組成部分，局域網的安全問題在某種意義上反映了幾乎所有的安全問題。 防火墻攻擊，防火墻系統(tǒng)相關技術的發(fā)展已經比較成熟，防火墻系統(tǒng)很堅固，但這只是對外的防護而已，他對于內部的防護則幾乎不起什么作用。病毒從網絡之間傳遞，并在計算機沒有任何防護措施的情況下運行，從而導致系統(tǒng)崩潰，網絡癱瘓，對網絡服務構成嚴重威脅，造成巨大損失。目前使用的操作系統(tǒng)存在安全漏洞，對網絡安全構成了威脅。 同時大部分機器都未能及時安裝系統(tǒng)補丁，容易被蠕蟲入侵，但是目前又沒有一個很好的辦法來管理所有系統(tǒng)的補丁。 ：它提供了控制到關鍵網絡應用、數(shù)據(jù)和服務的接入的方法，以便只有合法用戶和信息可通過網絡。網絡易損點搜索器可主動發(fā)現(xiàn)弱點領域，IDS 可在發(fā)生安全事件時對其監(jiān)控和響應。將 WWW 、 MAIL 、 FTP 、 DNS 等服務器連接在防火墻的 DMZ 區(qū)，與內、外網間進行隔離，內網口連接校園網內網交換機，外網口通過路由器與 Inter 連接。4. 當 PIX 防火墻進入系統(tǒng)后即顯示“pixfirewall”的提示符，這就證明防火墻已啟動成功，所進入的是防火墻用戶模式。 IDS 彌補了防火墻的某些設計和功能缺陷，側重網絡監(jiān)控，注重安全審計，適合對網絡安全狀態(tài)的了解，但隨著網絡攻擊技術的發(fā)展，IDS 也面臨著新的挑戰(zhàn)：IDS 旁路在網絡上，當它檢測出黑客入侵攻擊時，攻擊已到達目標造成損失。部署漏洞管理系統(tǒng)，能夠有效避免由漏洞攻擊導致的安全問題。 建立網絡防病毒系統(tǒng) 在高校校園網部署網絡版防病毒系統(tǒng)，進行全網病毒防護?？梢栽O置讓控制中心每日自動升級。該軟件的主要功能為長期監(jiān)聽子網絡內計算機間相互聯(lián)系的情況，為系統(tǒng)中各個服務器的審計文件提供備份。第 14 頁 共 20 頁 部署 Web,Em