清華中學網絡安全改造規(guī)劃方案v(編輯修改稿)
2024-10-09 06:42 本頁面
【文章內容簡介】 次添加，布線混亂 . 網絡存在問題 對于一套對網絡可靠性、安全性要求較高的學校網絡系統(tǒng)，存在以下安全問題： ? 沒有通過劃分 vlan 對關鍵應用（如服務器群）或關鍵終端進行二層隔離，使整個網絡 良好運行受到廣播風暴、 ARP 病毒的威脅； ? 網絡防火墻（包括【學生區(qū)】與【教師區(qū)】）部署于 2020 年 ，根據(jù)測試，設備已經超負荷運行、功能相對簡單，不能滿足保護整個網絡安全需要； ? 網絡結構需要優(yōu)化：當前網絡沒有主干鏈路、 vlan 的概念，給網絡管理、網絡排錯、網絡維護帶來極大的困擾； ? 在攻擊、網絡病毒、蠕蟲等網絡威脅日益嚴重的今天，整個網絡缺乏入侵防御、網絡防毒體系，使得整個網絡極易受到來自互聯(lián)網的威脅； ? 服務器群沒有進行重點保護 ：服務器群可能遭受外部或者內部的攻擊威脅； ? 網絡流量沒有良好的控制手段，互聯(lián)網資源不能得到合理分配； ? 機房布線不規(guī)范，不僅影響美觀，更重要是嚴重影響故障查找與管理； 2. 本次建議 規(guī)劃原 則 . 需求、風險、代價平衡的原則 無論對于任何形式的信息系統(tǒng)，絕對的信息安全都是難以達到的，而且在一定程度上也是沒有必要的。對于一個具體的信息系統(tǒng)進行實際的調查研究（包括目標目的、階段任務、性能、架構、可靠性、可維護性等），并對該系統(tǒng)面臨的威脅及可能承擔的安全風險進行定性與定量相結合的分析，然后制定滿足實際需清華中學網絡安全改造 規(guī)劃 方案 重慶 天融信 第 6 頁 求的規(guī)范和措施，確定符合實際信息系統(tǒng)風險成本花費的安全策略。 . 綜合性、整體性原則 應用系統(tǒng)工程的觀點、方法，分析網絡的安全及具體措施。安全措施主要包括：行政法律手段、各種管理制度（人員審查、工作流程、 維護保障制度等）以及專業(yè)措施（識別技術、存取控制、密碼、低輻射、容錯、防病毒、采用高安全產品等）。一個較好的安全措施往往是多種方法適當綜合的應用結果。一個計算機網絡，包括個人、設備、軟件、數(shù)據(jù)等。這些環(huán)節(jié)在網絡中的地位和影響作用，也只有從系統(tǒng)綜合整體的角度去看待、分析，才能取得有效、可行的措施。即計算機網絡安全應遵循整體安全性原則，根據(jù)規(guī)定的安全策略制定出合理的網絡安全體系結構。 . 一致性原則 一致性原則主要是指網絡安全問題應與整個網絡的工作周期（或生命周期）同時存在，制定的安全體系結構必須與網絡的安全需求相 一致。安全的網絡系統(tǒng)設計（包括初步或詳細設計）及實施計劃、網絡驗證、驗收、運行等，都要有安全的內容及措施，實際上，在網絡建設的開始就考慮網絡安全對策，比在網絡建設好后再考慮安全措施，不但容易，且花費也小得多。 . 易操作性原則 安全措施需要人為去完成，如果措施過于復雜，對人的要求過高，本身就降低了安全性。其次，措施的采用不能影響系統(tǒng)的正常運行。 . 分步實施原則 由于網絡系統(tǒng)及其應用擴展范圍廣闊，隨著網絡規(guī)模的擴大及應用的增加，網絡脆弱性也會不斷增加。一勞永逸地解決網絡安全問題是不現(xiàn)實的。同時由于實施信息安全措施需相當?shù)馁M用支出。因此分步實施，即可滿足網絡系統(tǒng)及信息安全的基本需求，亦可節(jié)省費用開支。 清華中學網絡安全改造 規(guī)劃 方案 重慶 天融信 第 7 頁 . 多重保護原則 任何安全措施都不是絕對安全的，都可能被攻破。但是建立一個多重保護系統(tǒng)，各層保護相互補充，當一層保護被攻破時，其它層保護仍可保護信息的安全。 . 可評價性原則 如何預先評價一個安全設計并驗證其網絡的安全性，這需要通過國家有關網絡信息安全測評認證機構的評估來實現(xiàn)。 . 可擴展性原則 由于網絡安全是動態(tài)的，雖然現(xiàn)在的方案解決了目前安全，但是隨著時間的變化，原有的網絡安全解決方案可能滿足不了其需求，這時就需要對原有的網絡解方案進行升級，所以現(xiàn)有的網絡解決方案應該是具有可擴展性。 . 先進性原則 采用當今國內、國際上最先進和成熟的計算機軟硬件平臺、軟件設計編程方法、開放式的體系結構和信息安全保障體系，使新建立的系統(tǒng)能夠最大限度地適應今后的業(yè)務發(fā)展變化需要。 . 管理為本原則 安全技術是靜態(tài)，而解決網絡信息安全卻是一個動態(tài)的過程，只有好的安全管理才能保證安全技術得到正確、合理和及時的使 用。三分技術，七分管理就是這樣來的。 . 合理規(guī)劃、分步實施原則 一個完整的網絡
環(huán)評公示相關推薦
鄂ICP備17016276號-1