【文章內(nèi)容簡介】 部業(yè)務計算機網(wǎng)絡化管理和在網(wǎng)上實現(xiàn)書刊目錄及部分文獻參考全文檢索及瀏覽等應用。 圖書館局域網(wǎng)通過校園骨干網(wǎng)，接入學校網(wǎng)絡信息中心，構成一個對外數(shù)據(jù)通路；再由網(wǎng)絡信息中心邊界路由器通過專線與中國教育和科研網(wǎng)或其它網(wǎng)絡連接，實現(xiàn)與因特網(wǎng)互聯(lián)。 遠程訪問服務器連入 INTERNET， 使院外授權用戶含院內(nèi)職工在宿舍或出差用遠程方式訪問、查詢圖書館信息。 ? 應用服務系統(tǒng)： 圖書館網(wǎng)絡系統(tǒng)中各種應用服務 器提供各種應用服務，這些應用服務提供給圖書館網(wǎng)絡內(nèi)部、外部使用，不能防止未經(jīng)驗證的操作人員四川太平洋電子科技發(fā)展有限公司 地址 :成都市合江亭天仙橋南路 2 號 4 樓 電話 :02886670025 86670059 傳真 :02886660383 轉 8003 利用應用系統(tǒng)的脆弱性來攻擊應用系統(tǒng)，使得系統(tǒng)數(shù)據(jù)丟失、數(shù)據(jù)更改、獲得非法數(shù)據(jù)等。而這些應用系統(tǒng)是圖書館網(wǎng)絡系統(tǒng)中最重要的組成部分。 ? WWW服務器 Web Server： 利用 HTTP服務器的一些漏洞，特別是在大量使用服務器腳本的系統(tǒng)上，利用這些可執(zhí)行的腳本程序，未經(jīng)授權的操作者可以很容易地獲得系統(tǒng)的控制權，從而對圖書館網(wǎng)絡信息系統(tǒng)造成破壞。在電子科大圖書館存在各種 WWW服務，這些服務協(xié)議或多或少存在安全隱患。 ? 電子郵件服務 器 Mail Sever： 由于郵件服務器軟件的眾多廣為人知的安全漏洞，郵件服務器成為進行遠程攻擊的首選目標之一。如利用公共的郵件服務器進行的郵件欺騙或郵件炸彈的中轉站或引擎；利用 sendmail的漏洞直接入侵到郵件服務器的主機等。而川大圖書館的內(nèi)部 Email系統(tǒng)覆蓋面廣。所以迫切需要采用安全手段來保護圖書館的內(nèi)部 Email系統(tǒng)。 圖書館網(wǎng)絡系統(tǒng)通過校園網(wǎng)，實現(xiàn)與國內(nèi)和國際網(wǎng)的基礎接入，使圖書館教職工和學生能使用電子郵件和瀏覽器等基本應用，在教學科研和管理工作中利用國內(nèi)和國際網(wǎng)進行信息交流和共享。 第四章 電子科 大圖書館網(wǎng)絡安全設計 項目實施目標： ? 提高電子科技大學圖書館信息網(wǎng)絡內(nèi)部網(wǎng)絡系統(tǒng)整體的安全性。 ? 通過設置有效的安全策略，確保只允許符合安全策略的內(nèi)外網(wǎng)絡之間的訪問與服務，保證內(nèi)部網(wǎng)絡免受外部攻擊。 ? 內(nèi)部網(wǎng)絡用戶可以使用防火墻的 NAT 功能實現(xiàn)對 Inter 透明地訪問，同時對外部網(wǎng)絡隱藏了內(nèi)部的網(wǎng)絡拓撲。 ? 通過使用防病毒軟件系統(tǒng)、并且充分發(fā)揮其效率，把病毒擋在電子科技大學圖書館網(wǎng)絡信息系統(tǒng)以外。 四川太平洋電子科技發(fā)展有限公司 地址 :成都市合江亭天仙橋南路 2 號 4 樓 電話 :02886670025 86670059 傳真 :02886660383 轉 8003 ? 實現(xiàn)對電子科技大學圖書館信息網(wǎng)絡內(nèi)部網(wǎng)絡系統(tǒng)的攻擊行為預警， 及時發(fā)現(xiàn)并響應不安全的操作和攻擊行為，并作日志記錄。 網(wǎng)絡防病毒的實現(xiàn) 防毒產(chǎn)品的選擇 為了 實現(xiàn)對圖書館網(wǎng)絡系統(tǒng)的整體病毒防護，我們建議采用趨勢科技（ TrendMicro）整體病毒解決方案。分為三個方面： ? 在圖書館中各個服務器上運用服務器防毒產(chǎn)品－ ServerProtect， 實時檢測并清除各種病毒、自動更新及傳送病毒碼文件、提供詳細病毒事件報告，為內(nèi)部服務器的病毒防護提供強有力的保障。 文件服務器是網(wǎng)絡中最常見的服務器。以 NT/2021 服務器為例，它會遭受大量引導型病毒、 DOS 病毒、３２位 Windows 病毒以及宏病毒等的攻擊，更為常見的是，由于 文件服務器為網(wǎng)絡中所有工作站提供文件資源共享，因而也成為病毒理想的隱身寄居場所，進而將病毒輕易擴散到網(wǎng)絡中的所有工作站上。為此， TREND 科技早在 1991年就利用其服務器防毒的核心技術和美國英特爾（ Intel）公司合作，共同推出運行在 Netware 服務器上的 LDVP（ LANDesk Virus Protect）。目前， TREND 科技的ServerProtect 能夠支持包括 Netware 、 NT 及 Alpha NT 為平臺的多種文件服務器的病毒防護。 作為防毒體系結構中的服務器端產(chǎn)品， ServerProtect 的 實時病毒監(jiān)控功能，遠程安裝、遠程調(diào)用功能，病毒碼自動更新功能以及病毒活動日志、多種報警通知方式等，為網(wǎng)絡內(nèi)文件服務器的病毒防護提供了最大便利和效能。 ? 在圖書館內(nèi)部網(wǎng)中所有的工作站上安裝工作站版防毒軟件－ OfficeScan。 網(wǎng)絡工作站的防護位于防毒體系中的最底層，對網(wǎng)絡計算機用戶而言，也是最后一道查、殺、清、防病毒的要塞?？紤]到網(wǎng)絡中的工作站數(shù)量，如果需要靠網(wǎng)管人員逐一到每臺計算機上安裝單機防病毒軟件，費時費力，同時難以實施統(tǒng)一的防病毒策四川太平洋電子科技發(fā)展有限公司 地址 :成都市合江亭天仙橋南路 2 號 4 樓 電話 :02886670025 86670059 傳真 :02886660383 轉 8003 略，日后的維護和更新工作也十分繁瑣。由此， TREND 科技的 OfficeScan 企業(yè)授權版很好的解決了這些問題， OfficeScan 聯(lián)網(wǎng)工作站病毒防火墻具有如下特點： （ 1） HTTP 通訊方式使控管服務器和客戶機能夠實時通訊； （ 2） 基于 WEB 方式的控制臺，管理員可通過 Inter/Intra 在任意點進行工作站防毒監(jiān)控； （ 3） 域管理簡化了對大量客戶機的管理； （ 4） 提供了實時、集中的防毒工作站報告； （ 5） 更加靈活的網(wǎng)絡防毒策略設置； （ 6） 支持 HTTP 和基于文件的二種通訊方式； （ 7） 支持多種方式的 OfficeScan 客戶端軟件分發(fā)； （ 8） 具有簡體中文支持，用戶界面更加方便、友好； 采用新型掃描引擎技術，使 對客戶機病毒的防、殺、清、查更加有效。 ? 郵件的病毒防護 隨著電子郵件應用日益普及，病毒入侵的管道又增加了一個。根據(jù)國際計算機安全協(xié)會（ ICSA） 2021 年的報告，因使用電子郵件而中毒的事件已占所有中毒事件的86％，且其比率正在持續(xù)升高之中。 TREND 科技針對不同群組軟件和郵件服務器產(chǎn)品于 1995 年開發(fā)了 ScanMail 系列防病毒產(chǎn)品，使網(wǎng)絡防毒體系結構中又增加了一層關卡，確保經(jīng)由圖書館郵件服務器的郵件附件隨時處于病毒免疫狀態(tài)。 四川太平洋電子科技發(fā)展有限公司 地址 :成都市合江亭天仙橋南路 2 號 4 樓 電話 :02886670025 86670059 傳真 :02886660383 轉 8003 ? TREND 防毒中央控管系統(tǒng)（ Trend Micro Control Manager） TREND 科技于去年公布的病毒控制系統(tǒng) TMCM，是一個使企業(yè) MIS 人員可以通過Inter/Intra 控管企業(yè)網(wǎng)絡中所有防毒軟件的一個管理工具。不但滿足企業(yè)網(wǎng)管人員有效簡化防毒系統(tǒng)管理流程的需求，同時亦為網(wǎng)絡防毒樹立了新的服務標準。該系統(tǒng)將傳統(tǒng)的二層式主從結構管理模式，擴展為三層式主從結構模式，介于客戶端與瀏覽器之間的 CM 服務器可以將龐大而復雜的產(chǎn)品，集中統(tǒng)籌管理。使用 TMCM 后，網(wǎng) 管人員可以使用瀏覽器為應用界面，在企業(yè)網(wǎng)內(nèi)部的任意工作站或通過 Inter實現(xiàn)對跨地區(qū)、跨平臺的企業(yè)防毒系統(tǒng)實施統(tǒng)一管理和監(jiān)控。 TMCM 產(chǎn)品的推出充分體現(xiàn)了 TREND 科技重視集中控管的網(wǎng)絡防毒思想，首次實現(xiàn)了隨時隨地的防病毒軟件管理的模式。 為什么選擇趨勢防毒軟件？ 趨勢防病毒軟件優(yōu)勢所在 ? 全球化的技術革新： 自 1989 年以來，趨勢科技一直是防毒軟件市場的先驅者。隨著全球采用的計算機標準不斷推陳出新，趨勢科技也持續(xù)研發(fā)出創(chuàng)新的技術與策略，以確保信息環(huán)境的安全。 ? 服務器市場 的領導者： 趨勢科技是服務器防毒軟件領域的全球領先者，在Inter 網(wǎng)關領域具有 60%以上的市場占有率（資料來源： 2021 年 IDC 報告）。 四川太平洋電子科技發(fā)展有限公司 地址 :成都市合江亭天仙橋南路 2 號 4 樓 電話 :02886670025 86670059 傳真 :02886660383 轉 8003 ? 靈活的最優(yōu)技術： 趨勢科技的防毒產(chǎn)品和全球化服務，能夠和最先進的防火墻產(chǎn)品、入侵檢測系統(tǒng)以及其它最佳解決方案完美地結合起來，構成一套完整的保護策略。 服務和技術支持： 趨勢科技的產(chǎn)品和服務以強大的 TrendLabs 為后盾，這個領先業(yè)界的防毒研發(fā)及技術支持中心，能夠實時監(jiān)控全球安全威脅，以最快的速度提供識別、偵測和清除新病毒的防毒技術。 趨勢科技防病毒軟件分類 ? 服務器防病毒系統(tǒng)：選用服務器防病毒系統(tǒng)，實時檢測并清除各種病毒、自動更新及傳送病毒碼文件、提供詳細病毒事件報告；還提供集中式安裝及管理，為內(nèi)部服務器的病毒防護提供強有力的保障。 ? 網(wǎng)關防病毒系統(tǒng)：利用網(wǎng)關在網(wǎng)絡中的特殊位置，使得電腦病毒 在進入內(nèi)部網(wǎng)之前即被阻截。 四川太平洋電子科技發(fā)展有限公司 地址 :成都市合江亭天仙橋南路 2 號 4 樓 電話 :02886670025 86670059 傳真 :02886660383 轉 8003 ? 工作站防病毒系統(tǒng)：通過 C/S結構模式，服務端防病毒系統(tǒng)將自動檢測各工作站上防病毒軟件安裝情況，服務端將自動分發(fā)并遠程安裝各工作站病毒防護系統(tǒng)。保證工作站免受病毒侵害的同時，也大減輕安全管理員的工作強度。 ? 郵件服務器防病毒系統(tǒng)：通過檢測進出郵件服務器 的郵件及其所帶附件中的病毒程序，專門保護郵件服務器系統(tǒng)的安全。 ? TREND 防毒中央控管系統(tǒng)（ Trend Micro Control Manager）： TMCM 是一個使企業(yè)MIS 人員可以通過 Inter/Intra 控管企業(yè)網(wǎng)絡中所有防毒軟件的一個管理工具。使用 TMCM 后，網(wǎng)管人員可以使用瀏覽器為應用界面，在企業(yè)網(wǎng)內(nèi)部的任意工作站或通過 Inter 實現(xiàn)對跨地區(qū)、跨平臺的企業(yè)防毒系統(tǒng)實施統(tǒng)一管理和監(jiān)控。 防火墻系統(tǒng)實施 防火墻配置說明 在電子科技大學圖書館中 ，信息網(wǎng)絡系統(tǒng)主要是連接校園 網(wǎng)和 INTERNET， 提供對內(nèi)、對外高質量的服務，圖書館核心網(wǎng)絡作為各個部門、辦公室的網(wǎng)絡匯聚點，因此在網(wǎng)絡安全設備的選型上一定得綜合考慮設備的性能、功能、價格要素； 同時圖書館網(wǎng)絡系統(tǒng)中的核心接入節(jié)點作為整個圖書館網(wǎng)絡的門戶節(jié)點，應嚴格控制從外界進入內(nèi)部網(wǎng)絡的訪問，因此從性、價比考慮，我們建議選用三星信息安全的 SecuiWALL NXG200 防火墻系統(tǒng)對外聯(lián)網(wǎng)絡出口、對外服務器、內(nèi)部用戶工作用機進行安全隔離。防火墻 能根據(jù) 我們圖書館網(wǎng)絡 的安全策略控制 進 入 內(nèi)部網(wǎng) 絡的信息流， 它通過在外界網(wǎng)絡入口點檢查網(wǎng)絡通訊數(shù)據(jù) ，根據(jù)預先設定的安全規(guī)則，保護整個內(nèi)部網(wǎng)絡的安全。 防火墻的具體配置結構示意圖如下所示： 四川太平洋電子科技發(fā)展有限公司 地址 :成都市合江亭天仙橋南路 2 號 4 樓 電話 :02886670025 86670059 傳真 :02886660383 轉 8003 圖書館網(wǎng)絡防火墻配置示意圖（一） 考慮到圖書館整個內(nèi)部網(wǎng)絡的具體規(guī)模比較大，總共的用戶節(jié)點達到了 400 個以上，相應的應用服務器也有很多、內(nèi)部網(wǎng)對訪問外部網(wǎng)的應用需求和各部門單位對圖書館的應用服務器的訪問需求，為了在功能上滿足整個圖書館網(wǎng)絡系統(tǒng)的要求，并且在性能上不會成為網(wǎng)絡的瓶頸，因此決定在此選用三星信息安全的 SecuiWALL NXG200 防火墻，它支持 202100 個并發(fā)會話連接，有 7 個 10/100M 自適應，而且最大可以擴充到 8 個網(wǎng)絡接口，因此可以對網(wǎng)絡中各個不同功能網(wǎng)絡進行有效的隔離。SecuiWALL NXG200 部署在內(nèi)部網(wǎng)絡和主交換機