清華中學(xué)網(wǎng)絡(luò)安全改造規(guī)劃方案v(編輯修改稿)
2025-10-09 06:42 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 次添加，布線混亂 . 網(wǎng)絡(luò)存在問(wèn)題 對(duì)于一套對(duì)網(wǎng)絡(luò)可靠性、安全性要求較高的學(xué)校網(wǎng)絡(luò)系統(tǒng)，存在以下安全問(wèn)題： ? 沒(méi)有通過(guò)劃分 vlan 對(duì)關(guān)鍵應(yīng)用（如服務(wù)器群）或關(guān)鍵終端進(jìn)行二層隔離，使整個(gè)網(wǎng)絡(luò) 良好運(yùn)行受到廣播風(fēng)暴、 ARP 病毒的威脅； ? 網(wǎng)絡(luò)防火墻（包括【學(xué)生區(qū)】與【教師區(qū)】）部署于 2020 年 ，根據(jù)測(cè)試，設(shè)備已經(jīng)超負(fù)荷運(yùn)行、功能相對(duì)簡(jiǎn)單，不能滿足保護(hù)整個(gè)網(wǎng)絡(luò)安全需要； ? 網(wǎng)絡(luò)結(jié)構(gòu)需要優(yōu)化：當(dāng)前網(wǎng)絡(luò)沒(méi)有主干鏈路、 vlan 的概念，給網(wǎng)絡(luò)管理、網(wǎng)絡(luò)排錯(cuò)、網(wǎng)絡(luò)維護(hù)帶來(lái)極大的困擾； ? 在攻擊、網(wǎng)絡(luò)病毒、蠕蟲等網(wǎng)絡(luò)威脅日益嚴(yán)重的今天，整個(gè)網(wǎng)絡(luò)缺乏入侵防御、網(wǎng)絡(luò)防毒體系，使得整個(gè)網(wǎng)絡(luò)極易受到來(lái)自互聯(lián)網(wǎng)的威脅； ? 服務(wù)器群沒(méi)有進(jìn)行重點(diǎn)保護(hù) ：服務(wù)器群可能遭受外部或者內(nèi)部的攻擊威脅； ? 網(wǎng)絡(luò)流量沒(méi)有良好的控制手段，互聯(lián)網(wǎng)資源不能得到合理分配； ? 機(jī)房布線不規(guī)范，不僅影響美觀，更重要是嚴(yán)重影響故障查找與管理； 2. 本次建議 規(guī)劃原 則 . 需求、風(fēng)險(xiǎn)、代價(jià)平衡的原則 無(wú)論對(duì)于任何形式的信息系統(tǒng)，絕對(duì)的信息安全都是難以達(dá)到的，而且在一定程度上也是沒(méi)有必要的。對(duì)于一個(gè)具體的信息系統(tǒng)進(jìn)行實(shí)際的調(diào)查研究（包括目標(biāo)目的、階段任務(wù)、性能、架構(gòu)、可靠性、可維護(hù)性等），并對(duì)該系統(tǒng)面臨的威脅及可能承擔(dān)的安全風(fēng)險(xiǎn)進(jìn)行定性與定量相結(jié)合的分析，然后制定滿足實(shí)際需清華中學(xué)網(wǎng)絡(luò)安全改造 規(guī)劃 方案 重慶 天融信 第 6 頁(yè) 求的規(guī)范和措施，確定符合實(shí)際信息系統(tǒng)風(fēng)險(xiǎn)成本花費(fèi)的安全策略。 . 綜合性、整體性原則 應(yīng)用系統(tǒng)工程的觀點(diǎn)、方法，分析網(wǎng)絡(luò)的安全及具體措施。安全措施主要包括：行政法律手段、各種管理制度（人員審查、工作流程、 維護(hù)保障制度等）以及專業(yè)措施（識(shí)別技術(shù)、存取控制、密碼、低輻射、容錯(cuò)、防病毒、采用高安全產(chǎn)品等）。一個(gè)較好的安全措施往往是多種方法適當(dāng)綜合的應(yīng)用結(jié)果。一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)，包括個(gè)人、設(shè)備、軟件、數(shù)據(jù)等。這些環(huán)節(jié)在網(wǎng)絡(luò)中的地位和影響作用，也只有從系統(tǒng)綜合整體的角度去看待、分析，才能取得有效、可行的措施。即計(jì)算機(jī)網(wǎng)絡(luò)安全應(yīng)遵循整體安全性原則，根據(jù)規(guī)定的安全策略制定出合理的網(wǎng)絡(luò)安全體系結(jié)構(gòu)。 . 一致性原則 一致性原則主要是指網(wǎng)絡(luò)安全問(wèn)題應(yīng)與整個(gè)網(wǎng)絡(luò)的工作周期（或生命周期）同時(shí)存在，制定的安全體系結(jié)構(gòu)必須與網(wǎng)絡(luò)的安全需求相 一致。安全的網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)（包括初步或詳細(xì)設(shè)計(jì)）及實(shí)施計(jì)劃、網(wǎng)絡(luò)驗(yàn)證、驗(yàn)收、運(yùn)行等，都要有安全的內(nèi)容及措施，實(shí)際上，在網(wǎng)絡(luò)建設(shè)的開始就考慮網(wǎng)絡(luò)安全對(duì)策，比在網(wǎng)絡(luò)建設(shè)好后再考慮安全措施，不但容易，且花費(fèi)也小得多。 . 易操作性原則 安全措施需要人為去完成，如果措施過(guò)于復(fù)雜，對(duì)人的要求過(guò)高，本身就降低了安全性。其次，措施的采用不能影響系統(tǒng)的正常運(yùn)行。 . 分步實(shí)施原則 由于網(wǎng)絡(luò)系統(tǒng)及其應(yīng)用擴(kuò)展范圍廣闊，隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大及應(yīng)用的增加，網(wǎng)絡(luò)脆弱性也會(huì)不斷增加。一勞永逸地解決網(wǎng)絡(luò)安全問(wèn)題是不現(xiàn)實(shí)的。同時(shí)由于實(shí)施信息安全措施需相當(dāng)?shù)馁M(fèi)用支出。因此分步實(shí)施，即可滿足網(wǎng)絡(luò)系統(tǒng)及信息安全的基本需求，亦可節(jié)省費(fèi)用開支。 清華中學(xué)網(wǎng)絡(luò)安全改造 規(guī)劃 方案 重慶 天融信 第 7 頁(yè) . 多重保護(hù)原則 任何安全措施都不是絕對(duì)安全的，都可能被攻破。但是建立一個(gè)多重保護(hù)系統(tǒng)，各層保護(hù)相互補(bǔ)充，當(dāng)一層保護(hù)被攻破時(shí)，其它層保護(hù)仍可保護(hù)信息的安全。 . 可評(píng)價(jià)性原則 如何預(yù)先評(píng)價(jià)一個(gè)安全設(shè)計(jì)并驗(yàn)證其網(wǎng)絡(luò)的安全性，這需要通過(guò)國(guó)家有關(guān)網(wǎng)絡(luò)信息安全測(cè)評(píng)認(rèn)證機(jī)構(gòu)的評(píng)估來(lái)實(shí)現(xiàn)。 . 可擴(kuò)展性原則 由于網(wǎng)絡(luò)安全是動(dòng)態(tài)的，雖然現(xiàn)在的方案解決了目前安全，但是隨著時(shí)間的變化，原有的網(wǎng)絡(luò)安全解決方案可能滿足不了其需求，這時(shí)就需要對(duì)原有的網(wǎng)絡(luò)解方案進(jìn)行升級(jí)，所以現(xiàn)有的網(wǎng)絡(luò)解決方案應(yīng)該是具有可擴(kuò)展性。 . 先進(jìn)性原則 采用當(dāng)今國(guó)內(nèi)、國(guó)際上最先進(jìn)和成熟的計(jì)算機(jī)軟硬件平臺(tái)、軟件設(shè)計(jì)編程方法、開放式的體系結(jié)構(gòu)和信息安全保障體系，使新建立的系統(tǒng)能夠最大限度地適應(yīng)今后的業(yè)務(wù)發(fā)展變化需要。 . 管理為本原則 安全技術(shù)是靜態(tài)，而解決網(wǎng)絡(luò)信息安全卻是一個(gè)動(dòng)態(tài)的過(guò)程，只有好的安全管理才能保證安全技術(shù)得到正確、合理和及時(shí)的使 用。三分技術(shù)，七分管理就是這樣來(lái)的。 . 合理規(guī)劃、分步實(shí)施原則 一個(gè)完整的網(wǎng)絡(luò)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1