【文章內(nèi)容簡介】 部業(yè)務(wù)計算機網(wǎng)絡(luò)化管理和在網(wǎng)上實現(xiàn)書刊目錄及部分文獻(xiàn)參考全文檢索及瀏覽等應(yīng)用。 圖書館局域網(wǎng)通過校園骨干網(wǎng)，接入學(xué)校網(wǎng)絡(luò)信息中心，構(gòu)成一個對外數(shù)據(jù)通路；再由網(wǎng)絡(luò)信息中心邊界路由器通過專線與中國教育和科研網(wǎng)或其它網(wǎng)絡(luò)連接，實現(xiàn)與因特網(wǎng)互聯(lián)。 遠(yuǎn)程訪問服務(wù)器連入 INTERNET， 使院外授權(quán)用戶含院內(nèi)職工在宿舍或出差用遠(yuǎn)程方式訪問、查詢圖書館信息。 ? 應(yīng)用服務(wù)系統(tǒng)： 圖書館網(wǎng)絡(luò)系統(tǒng)中各種應(yīng)用服務(wù) 器提供各種應(yīng)用服務(wù)，這些應(yīng)用服務(wù)提供給圖書館網(wǎng)絡(luò)內(nèi)部、外部使用，不能防止未經(jīng)驗證的操作人員四川太平洋電子科技發(fā)展有限公司 地址 :成都市合江亭天仙橋南路 2 號 4 樓 電話 :02886670025 86670059 傳真 :02886660383 轉(zhuǎn) 8003 利用應(yīng)用系統(tǒng)的脆弱性來攻擊應(yīng)用系統(tǒng)，使得系統(tǒng)數(shù)據(jù)丟失、數(shù)據(jù)更改、獲得非法數(shù)據(jù)等。而這些應(yīng)用系統(tǒng)是圖書館網(wǎng)絡(luò)系統(tǒng)中最重要的組成部分。 ? WWW服務(wù)器 Web Server： 利用 HTTP服務(wù)器的一些漏洞，特別是在大量使用服務(wù)器腳本的系統(tǒng)上，利用這些可執(zhí)行的腳本程序，未經(jīng)授權(quán)的操作者可以很容易地獲得系統(tǒng)的控制權(quán)，從而對圖書館網(wǎng)絡(luò)信息系統(tǒng)造成破壞。在電子科大圖書館存在各種 WWW服務(wù)，這些服務(wù)協(xié)議或多或少存在安全隱患。 ? 電子郵件服務(wù) 器 Mail Sever： 由于郵件服務(wù)器軟件的眾多廣為人知的安全漏洞，郵件服務(wù)器成為進(jìn)行遠(yuǎn)程攻擊的首選目標(biāo)之一。如利用公共的郵件服務(wù)器進(jìn)行的郵件欺騙或郵件炸彈的中轉(zhuǎn)站或引擎；利用 sendmail的漏洞直接入侵到郵件服務(wù)器的主機等。而川大圖書館的內(nèi)部 Email系統(tǒng)覆蓋面廣。所以迫切需要采用安全手段來保護圖書館的內(nèi)部 Email系統(tǒng)。 圖書館網(wǎng)絡(luò)系統(tǒng)通過校園網(wǎng)，實現(xiàn)與國內(nèi)和國際網(wǎng)的基礎(chǔ)接入，使圖書館教職工和學(xué)生能使用電子郵件和瀏覽器等基本應(yīng)用，在教學(xué)科研和管理工作中利用國內(nèi)和國際網(wǎng)進(jìn)行信息交流和共享。 第四章 電子科 大圖書館網(wǎng)絡(luò)安全設(shè)計 項目實施目標(biāo)： ? 提高電子科技大學(xué)圖書館信息網(wǎng)絡(luò)內(nèi)部網(wǎng)絡(luò)系統(tǒng)整體的安全性。 ? 通過設(shè)置有效的安全策略，確保只允許符合安全策略的內(nèi)外網(wǎng)絡(luò)之間的訪問與服務(wù)，保證內(nèi)部網(wǎng)絡(luò)免受外部攻擊。 ? 內(nèi)部網(wǎng)絡(luò)用戶可以使用防火墻的 NAT 功能實現(xiàn)對 Inter 透明地訪問，同時對外部網(wǎng)絡(luò)隱藏了內(nèi)部的網(wǎng)絡(luò)拓?fù)洹? ? 通過使用防病毒軟件系統(tǒng)、并且充分發(fā)揮其效率，把病毒擋在電子科技大學(xué)圖書館網(wǎng)絡(luò)信息系統(tǒng)以外。 四川太平洋電子科技發(fā)展有限公司 地址 :成都市合江亭天仙橋南路 2 號 4 樓 電話 :02886670025 86670059 傳真 :02886660383 轉(zhuǎn) 8003 ? 實現(xiàn)對電子科技大學(xué)圖書館信息網(wǎng)絡(luò)內(nèi)部網(wǎng)絡(luò)系統(tǒng)的攻擊行為預(yù)警， 及時發(fā)現(xiàn)并響應(yīng)不安全的操作和攻擊行為，并作日志記錄。 網(wǎng)絡(luò)防病毒的實現(xiàn) 防毒產(chǎn)品的選擇 為了 實現(xiàn)對圖書館網(wǎng)絡(luò)系統(tǒng)的整體病毒防護，我們建議采用趨勢科技（ TrendMicro）整體病毒解決方案。分為三個方面： ? 在圖書館中各個服務(wù)器上運用服務(wù)器防毒產(chǎn)品－ ServerProtect， 實時檢測并清除各種病毒、自動更新及傳送病毒碼文件、提供詳細(xì)病毒事件報告，為內(nèi)部服務(wù)器的病毒防護提供強有力的保障。 文件服務(wù)器是網(wǎng)絡(luò)中最常見的服務(wù)器。以 NT/2021 服務(wù)器為例，它會遭受大量引導(dǎo)型病毒、 DOS 病毒、３２位 Windows 病毒以及宏病毒等的攻擊，更為常見的是，由于 文件服務(wù)器為網(wǎng)絡(luò)中所有工作站提供文件資源共享，因而也成為病毒理想的隱身寄居場所，進(jìn)而將病毒輕易擴散到網(wǎng)絡(luò)中的所有工作站上。為此， TREND 科技早在 1991年就利用其服務(wù)器防毒的核心技術(shù)和美國英特爾（ Intel）公司合作，共同推出運行在 Netware 服務(wù)器上的 LDVP（ LANDesk Virus Protect）。目前， TREND 科技的ServerProtect 能夠支持包括 Netware 、 NT 及 Alpha NT 為平臺的多種文件服務(wù)器的病毒防護。 作為防毒體系結(jié)構(gòu)中的服務(wù)器端產(chǎn)品， ServerProtect 的 實時病毒監(jiān)控功能，遠(yuǎn)程安裝、遠(yuǎn)程調(diào)用功能，病毒碼自動更新功能以及病毒活動日志、多種報警通知方式等，為網(wǎng)絡(luò)內(nèi)文件服務(wù)器的病毒防護提供了最大便利和效能。 ? 在圖書館內(nèi)部網(wǎng)中所有的工作站上安裝工作站版防毒軟件－ OfficeScan。 網(wǎng)絡(luò)工作站的防護位于防毒體系中的最底層，對網(wǎng)絡(luò)計算機用戶而言，也是最后一道查、殺、清、防病毒的要塞?？紤]到網(wǎng)絡(luò)中的工作站數(shù)量，如果需要靠網(wǎng)管人員逐一到每臺計算機上安裝單機防病毒軟件，費時費力，同時難以實施統(tǒng)一的防病毒策四川太平洋電子科技發(fā)展有限公司 地址 :成都市合江亭天仙橋南路 2 號 4 樓 電話 :02886670025 86670059 傳真 :02886660383 轉(zhuǎn) 8003 略，日后的維護和更新工作也十分繁瑣。由此， TREND 科技的 OfficeScan 企業(yè)授權(quán)版很好的解決了這些問題， OfficeScan 聯(lián)網(wǎng)工作站病毒防火墻具有如下特點： （ 1） HTTP 通訊方式使控管服務(wù)器和客戶機能夠?qū)崟r通訊； （ 2） 基于 WEB 方式的控制臺，管理員可通過 Inter/Intra 在任意點進(jìn)行工作站防毒監(jiān)控； （ 3） 域管理簡化了對大量客戶機的管理； （ 4） 提供了實時、集中的防毒工作站報告； （ 5） 更加靈活的網(wǎng)絡(luò)防毒策略設(shè)置； （ 6） 支持 HTTP 和基于文件的二種通訊方式； （ 7） 支持多種方式的 OfficeScan 客戶端軟件分發(fā)； （ 8） 具有簡體中文支持，用戶界面更加方便、友好； 采用新型掃描引擎技術(shù)，使 對客戶機病毒的防、殺、清、查更加有效。 ? 郵件的病毒防護 隨著電子郵件應(yīng)用日益普及，病毒入侵的管道又增加了一個。根據(jù)國際計算機安全協(xié)會（ ICSA） 2021 年的報告，因使用電子郵件而中毒的事件已占所有中毒事件的86％，且其比率正在持續(xù)升高之中。 TREND 科技針對不同群組軟件和郵件服務(wù)器產(chǎn)品于 1995 年開發(fā)了 ScanMail 系列防病毒產(chǎn)品，使網(wǎng)絡(luò)防毒體系結(jié)構(gòu)中又增加了一層關(guān)卡，確保經(jīng)由圖書館郵件服務(wù)器的郵件附件隨時處于病毒免疫狀態(tài)。 四川太平洋電子科技發(fā)展有限公司 地址 :成都市合江亭天仙橋南路 2 號 4 樓 電話 :02886670025 86670059 傳真 :02886660383 轉(zhuǎn) 8003 ? TREND 防毒中央控管系統(tǒng)（ Trend Micro Control Manager） TREND 科技于去年公布的病毒控制系統(tǒng) TMCM，是一個使企業(yè) MIS 人員可以通過Inter/Intra 控管企業(yè)網(wǎng)絡(luò)中所有防毒軟件的一個管理工具。不但滿足企業(yè)網(wǎng)管人員有效簡化防毒系統(tǒng)管理流程的需求，同時亦為網(wǎng)絡(luò)防毒樹立了新的服務(wù)標(biāo)準(zhǔn)。該系統(tǒng)將傳統(tǒng)的二層式主從結(jié)構(gòu)管理模式，擴展為三層式主從結(jié)構(gòu)模式，介于客戶端與瀏覽器之間的 CM 服務(wù)器可以將龐大而復(fù)雜的產(chǎn)品，集中統(tǒng)籌管理。使用 TMCM 后，網(wǎng) 管人員可以使用瀏覽器為應(yīng)用界面，在企業(yè)網(wǎng)內(nèi)部的任意工作站或通過 Inter實現(xiàn)對跨地區(qū)、跨平臺的企業(yè)防毒系統(tǒng)實施統(tǒng)一管理和監(jiān)控。 TMCM 產(chǎn)品的推出充分體現(xiàn)了 TREND 科技重視集中控管的網(wǎng)絡(luò)防毒思想，首次實現(xiàn)了隨時隨地的防病毒軟件管理的模式。 為什么選擇趨勢防毒軟件？ 趨勢防病毒軟件優(yōu)勢所在 ? 全球化的技術(shù)革新： 自 1989 年以來，趨勢科技一直是防毒軟件市場的先驅(qū)者。隨著全球采用的計算機標(biāo)準(zhǔn)不斷推陳出新，趨勢科技也持續(xù)研發(fā)出創(chuàng)新的技術(shù)與策略，以確保信息環(huán)境的安全。 ? 服務(wù)器市場 的領(lǐng)導(dǎo)者： 趨勢科技是服務(wù)器防毒軟件領(lǐng)域的全球領(lǐng)先者，在Inter 網(wǎng)關(guān)領(lǐng)域具有 60%以上的市場占有率（資料來源： 2021 年 IDC 報告）。 四川太平洋電子科技發(fā)展有限公司 地址 :成都市合江亭天仙橋南路 2 號 4 樓 電話 :02886670025 86670059 傳真 :02886660383 轉(zhuǎn) 8003 ? 靈活的最優(yōu)技術(shù)： 趨勢科技的防毒產(chǎn)品和全球化服務(wù)，能夠和最先進(jìn)的防火墻產(chǎn)品、入侵檢測系統(tǒng)以及其它最佳解決方案完美地結(jié)合起來，構(gòu)成一套完整的保護策略。 服務(wù)和技術(shù)支持： 趨勢科技的產(chǎn)品和服務(wù)以強大的 TrendLabs 為后盾，這個領(lǐng)先業(yè)界的防毒研發(fā)及技術(shù)支持中心，能夠?qū)崟r監(jiān)控全球安全威脅，以最快的速度提供識別、偵測和清除新病毒的防毒技術(shù)。 趨勢科技防病毒軟件分類 ? 服務(wù)器防病毒系統(tǒng)：選用服務(wù)器防病毒系統(tǒng)，實時檢測并清除各種病毒、自動更新及傳送病毒碼文件、提供詳細(xì)病毒事件報告；還提供集中式安裝及管理，為內(nèi)部服務(wù)器的病毒防護提供強有力的保障。 ? 網(wǎng)關(guān)防病毒系統(tǒng)：利用網(wǎng)關(guān)在網(wǎng)絡(luò)中的特殊位置，使得電腦病毒 在進(jìn)入內(nèi)部網(wǎng)之前即被阻截。 四川太平洋電子科技發(fā)展有限公司 地址 :成都市合江亭天仙橋南路 2 號 4 樓 電話 :02886670025 86670059 傳真 :02886660383 轉(zhuǎn) 8003 ? 工作站防病毒系統(tǒng)：通過 C/S結(jié)構(gòu)模式，服務(wù)端防病毒系統(tǒng)將自動檢測各工作站上防病毒軟件安裝情況，服務(wù)端將自動分發(fā)并遠(yuǎn)程安裝各工作站病毒防護系統(tǒng)。保證工作站免受病毒侵害的同時，也大減輕安全管理員的工作強度。 ? 郵件服務(wù)器防病毒系統(tǒng)：通過檢測進(jìn)出郵件服務(wù)器 的郵件及其所帶附件中的病毒程序，專門保護郵件服務(wù)器系統(tǒng)的安全。 ? TREND 防毒中央控管系統(tǒng)（ Trend Micro Control Manager）： TMCM 是一個使企業(yè)MIS 人員可以通過 Inter/Intra 控管企業(yè)網(wǎng)絡(luò)中所有防毒軟件的一個管理工具。使用 TMCM 后，網(wǎng)管人員可以使用瀏覽器為應(yīng)用界面，在企業(yè)網(wǎng)內(nèi)部的任意工作站或通過 Inter 實現(xiàn)對跨地區(qū)、跨平臺的企業(yè)防毒系統(tǒng)實施統(tǒng)一管理和監(jiān)控。 防火墻系統(tǒng)實施 防火墻配置說明 在電子科技大學(xué)圖書館中 ，信息網(wǎng)絡(luò)系統(tǒng)主要是連接校園 網(wǎng)和 INTERNET， 提供對內(nèi)、對外高質(zhì)量的服務(wù)，圖書館核心網(wǎng)絡(luò)作為各個部門、辦公室的網(wǎng)絡(luò)匯聚點，因此在網(wǎng)絡(luò)安全設(shè)備的選型上一定得綜合考慮設(shè)備的性能、功能、價格要素； 同時圖書館網(wǎng)絡(luò)系統(tǒng)中的核心接入節(jié)點作為整個圖書館網(wǎng)絡(luò)的門戶節(jié)點，應(yīng)嚴(yán)格控制從外界進(jìn)入內(nèi)部網(wǎng)絡(luò)的訪問，因此從性、價比考慮，我們建議選用三星信息安全的 SecuiWALL NXG200 防火墻系統(tǒng)對外聯(lián)網(wǎng)絡(luò)出口、對外服務(wù)器、內(nèi)部用戶工作用機進(jìn)行安全隔離。防火墻 能根據(jù) 我們圖書館網(wǎng)絡(luò) 的安全策略控制 進(jìn) 入 內(nèi)部網(wǎng) 絡(luò)的信息流， 它通過在外界網(wǎng)絡(luò)入口點檢查網(wǎng)絡(luò)通訊數(shù)據(jù) ，根據(jù)預(yù)先設(shè)定的安全規(guī)則，保護整個內(nèi)部網(wǎng)絡(luò)的安全。 防火墻的具體配置結(jié)構(gòu)示意圖如下所示： 四川太平洋電子科技發(fā)展有限公司 地址 :成都市合江亭天仙橋南路 2 號 4 樓 電話 :02886670025 86670059 傳真 :02886660383 轉(zhuǎn) 8003 圖書館網(wǎng)絡(luò)防火墻配置示意圖（一） 考慮到圖書館整個內(nèi)部網(wǎng)絡(luò)的具體規(guī)模比較大，總共的用戶節(jié)點達(dá)到了 400 個以上，相應(yīng)的應(yīng)用服務(wù)器也有很多、內(nèi)部網(wǎng)對訪問外部網(wǎng)的應(yīng)用需求和各部門單位對圖書館的應(yīng)用服務(wù)器的訪問需求，為了在功能上滿足整個圖書館網(wǎng)絡(luò)系統(tǒng)的要求，并且在性能上不會成為網(wǎng)絡(luò)的瓶頸，因此決定在此選用三星信息安全的 SecuiWALL NXG200 防火墻，它支持 202100 個并發(fā)會話連接，有 7 個 10/100M 自適應(yīng)，而且最大可以擴充到 8 個網(wǎng)絡(luò)接口，因此可以對網(wǎng)絡(luò)中各個不同功能網(wǎng)絡(luò)進(jìn)行有效的隔離。SecuiWALL NXG200 部署在內(nèi)部網(wǎng)絡(luò)和主交換機