【文章內(nèi)容簡介】 、 網(wǎng)絡(luò)安全需求 網(wǎng)絡(luò)安全是 四川 大學(xué)錦城學(xué)院 信息工程 安全運(yùn)行的基礎(chǔ)，保證系統(tǒng)安全運(yùn)行的關(guān)鍵。網(wǎng)絡(luò)系統(tǒng)的安全需求包括網(wǎng)絡(luò)邊界安全需求、入侵監(jiān)測與實(shí)時(shí)監(jiān)控需求、安全事件的響應(yīng)和處理需求分析。 中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內(nèi)容更豐富、查看更輕松、利用更便利、價(jià)格更實(shí)惠、購買更放心！電話： 02568698690,68698693 手機(jī)： 15895950966 : 961531377 376977591 616843241 中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內(nèi)容更豐富、查看更輕松、利用更便利、價(jià)格更實(shí)惠、購買更放心！電話： 02568698690,68698693 手機(jī)： 15895950966 : 961531377 376977591 616843241 系統(tǒng)及應(yīng)用安全需求 系統(tǒng)及應(yīng)用安全需求分析包括防病毒傳播需求分析、操作系 統(tǒng)安全需求、用戶權(quán)限管理需求、訪問控制安全需求、業(yè)務(wù)信息系統(tǒng)安全需求等構(gòu)成。具體需求為： 1）防范病毒傳播需求 系統(tǒng)必須能自動(dòng)偵測并清除來自網(wǎng)絡(luò)或其他輸入設(shè)備（軟驅(qū)、光驅(qū)、移動(dòng)存儲設(shè)備等）的病毒； 病毒特征庫和掃描引擎的更新可通過網(wǎng)絡(luò)分布部署，可通過服務(wù)器自動(dòng)分發(fā)客戶端工作站防毒軟件，簡化安裝過程； 系統(tǒng)必須能夠在工作站引導(dǎo)區(qū)遭受病毒破壞后幫助進(jìn)行緊急恢復(fù)； 服務(wù)器防病毒系統(tǒng)必須能監(jiān)控、查殺服務(wù)器本身的病毒，也能及時(shí)發(fā)現(xiàn)、處理來自網(wǎng)絡(luò)上的病毒，及時(shí)清除郵件系統(tǒng)的病毒； 2）操作系統(tǒng)安全需求 操作系統(tǒng)的安全等 級要達(dá)到 C2 級； 能夠通過對主體（人、進(jìn)程）識別和對客體（文件、設(shè)備）標(biāo)注，劃分安全級別和范疇，實(shí)現(xiàn)由操作系統(tǒng)對主、客體之間的訪問關(guān)系進(jìn)行控制； 能夠定期自動(dòng)地對操作系統(tǒng)安全進(jìn)行掃描和風(fēng)險(xiǎn)評估，發(fā)現(xiàn)系統(tǒng)安全弱點(diǎn)和漏洞，并及時(shí)補(bǔ)救； 對于關(guān)鍵業(yè)務(wù)系統(tǒng)，應(yīng)按照高可用性方案配置，系統(tǒng)具有冗余性中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內(nèi)容更豐富、查看更輕松、利用更便利、價(jià)格更實(shí)惠、購買更放心！電話： 02568698690,68698693 手機(jī)： 15895950966 : 961531377 376977591 616843241 中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內(nèi)容更豐富、查看更輕松、利用更便利、價(jià)格更實(shí)惠、購買更放心！電話： 02568698690,68698693 手機(jī)： 15895950966 : 961531377 376977591 616843241 和快速故障恢復(fù)能力； 必須能夠按照制定的安全審計(jì)計(jì)劃進(jìn)行審計(jì)處理，包括審計(jì)日志和對違規(guī)事件的處理； 3）用戶權(quán)限管理需求 能夠?yàn)橛脩舴峙溆脩魳?biāo)識符 UID，并保證用戶的唯一性； 支持用戶的分級和分組管理機(jī)制； 能夠設(shè)定用戶訪 問權(quán)限的有效日期、有效時(shí)間段； 能夠提供可靠的用戶身份認(rèn)證手段，如密碼等； 權(quán)限管理必須滿足最小授權(quán)原則，使每個(gè)用戶和進(jìn)程只具有完成其任務(wù)的最小權(quán)限。 4）訪問控制需求 建立有效的用戶身份認(rèn)證機(jī)制，防范來自非法用戶的非法訪問和合法用戶的非授權(quán)訪問； 能夠提供包括用戶名的識別與驗(yàn)證、用戶口令的識別與驗(yàn)證、用戶帳號的缺省限制檢查等多道安全檢查； 能夠支持按照自主訪問控制規(guī)則對用戶進(jìn)行訪問控制，即按照用戶與被訪問對象（文件等）的關(guān)系來決定是否允許訪問； 能夠支持使用強(qiáng)制訪問控制規(guī)則對用戶進(jìn)行強(qiáng)制訪問控制檢查，即根 據(jù)該用戶在多級安全模型中所具有的安全屬性（等級和范疇）、本次訪問操作所涉及的對象（如文件）在多級安全模型中的安全屬性（等級和范疇）來確定這次訪問是否被允許； 中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內(nèi)容更豐富、查看更輕松、利用更便利、價(jià)格更實(shí)惠、購買更放心！電話： 02568698690,68698693 手機(jī)： 15895950966 : 961531377 376977591 616843241 中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內(nèi)容更豐富、查看更輕松、利用更便利、價(jià)格更實(shí)惠、購買更放心！電話： 02568698690,68698693 手機(jī)： 15895950966 : 961531377 376977591 616843241 系統(tǒng)必須能夠防止用戶經(jīng)過被允許路徑以外的其他訪問路徑，隱蔽地實(shí)現(xiàn)某些越權(quán)的非法訪問； 系統(tǒng)必須能夠?qū)⒚恳淮卧L問記錄在日志文件中，并提供分析和審計(jì)功能。 數(shù)據(jù)安全需求 數(shù)據(jù)安全需求包括數(shù)據(jù)庫安全需求、數(shù)據(jù)傳輸安全需求、數(shù)據(jù)存儲安全需求等構(gòu)成。 1）數(shù)據(jù)庫管理系統(tǒng)安全需求 數(shù)據(jù)庫管理系統(tǒng)本身的安全等級達(dá)到 C3級； 能夠通過對主體（人、進(jìn)程）識別和對客體 （數(shù)據(jù)表、數(shù)據(jù)分片）標(biāo)注，劃分安全級別和范疇，實(shí)現(xiàn)由系統(tǒng)對主、客體之間的訪問關(guān)系進(jìn)行強(qiáng)制性控制； 具有增強(qiáng)的口令使用方式限制，用戶必須按規(guī)定的格式設(shè)置口令，才能進(jìn)行注冊； 能夠按照最小授權(quán)原則，對數(shù)據(jù)庫管理員、軟件開發(fā)人員、終端用戶授予各自完成自身任務(wù)所需的最小權(quán)限； 能夠?qū)τ跀?shù)據(jù)庫安全有關(guān)的事件進(jìn)行跟蹤、記錄、報(bào)警和處理，供有關(guān)人員進(jìn)行分析； 2）數(shù)據(jù)傳輸?shù)陌踩枨? 數(shù)據(jù)傳輸?shù)陌踩枨蟀▽?shù)據(jù)傳輸?shù)臋C(jī)密性和完整性需求。 數(shù)據(jù)傳輸?shù)臋C(jī)密性要求，需要對勞動(dòng)保障業(yè)務(wù)專網(wǎng)傳輸?shù)拿舾行詷I(yè)中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內(nèi)容更豐富、查看更輕松、利用更便利、價(jià)格更實(shí)惠、購買更放心！電話： 02568698690,68698693 手機(jī)： 15895950966 : 961531377 376977591 616843241 中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內(nèi)容更豐富、查看更輕松、利用更便利、價(jià)格更實(shí)惠、購買更放心！電話： 02568698690,68698693 手機(jī)： 15895950966 : 961531377 376977591 616843241 務(wù)數(shù)據(jù)（業(yè)務(wù)經(jīng)辦數(shù)據(jù)交換信 息，異地領(lǐng)取養(yǎng)老金人員有關(guān)信息，在職社會保險(xiǎn)關(guān)系轉(zhuǎn)移人員有關(guān)信息，異地就醫(yī)信息等）機(jī)密性進(jìn)行保護(hù)，支持 WWW、 FTP、 SMTP、 Tel 等 TCP/IP 的標(biāo)準(zhǔn)服務(wù)以及社會保險(xiǎn)網(wǎng)絡(luò)特有的通訊業(yè)務(wù)； 根據(jù)傳輸完整性要求，保護(hù)網(wǎng)絡(luò)傳輸 IP數(shù)據(jù)包的不可篡改性。 3）數(shù)據(jù)存儲的安全需求 主機(jī)的操作系統(tǒng)、應(yīng)用軟件要有存儲在可靠介質(zhì)的全備份，軟件以及計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備的配置和設(shè)置的全部參數(shù)也必須進(jìn)行備份；與系統(tǒng)安裝和恢復(fù)相關(guān)的軟硬件、資料等必須放置在安全的地方； 數(shù)據(jù)必須定期進(jìn)行備份，備份的數(shù)據(jù)必須存儲在可靠的介質(zhì)中并與系統(tǒng)分開存放；而且要制定詳盡的使用數(shù)據(jù)備份進(jìn)行故障恢復(fù)的預(yù)案，并進(jìn)行預(yù)演； 對于需要保密的存儲數(shù)據(jù)，應(yīng)采取加密措施保證其機(jī)密性。 容災(zāi)備份安全需求 四川大學(xué)錦城學(xué)院信息工程 關(guān)鍵業(yè)務(wù)系統(tǒng)運(yùn)行的持續(xù)性、穩(wěn)定性，業(yè)務(wù)數(shù)據(jù)的完整性、正確性、有效性，會直接關(guān)系到業(yè)務(wù)的生產(chǎn)、管理與決策活動(dòng)。這就要求對網(wǎng)絡(luò)、通訊線路、服務(wù)器主機(jī)、存儲等關(guān)鍵設(shè)備以及各種操作系統(tǒng)、數(shù)據(jù)庫等軟件的故障恢復(fù)和容災(zāi)備份進(jìn)行整體的設(shè)計(jì)和部署。 容災(zāi)備份系統(tǒng)建設(shè)的內(nèi)容包括： 面向數(shù)據(jù)中心提供網(wǎng)絡(luò)通信設(shè)備、通信線路、存儲網(wǎng)絡(luò)設(shè)備的 備份中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內(nèi)容更豐富、查看更輕松、利用更便利、價(jià)格更實(shí)惠、購買更放心！電話： 02568698690,68698693 手機(jī)： 15895950966 : 961531377 376977591 616843241 中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內(nèi)容更豐富、查看更輕松、利用更便利、價(jià)格更實(shí)惠、購買更放心！電話： 02568698690,68698693 手機(jī)： 15895950966 : 961531377 376977591 616843241 和異地 數(shù)據(jù) 級 容災(zāi)。 提供數(shù)據(jù)中心和容災(zāi)系統(tǒng)本地?cái)?shù)據(jù)備份。 四川大學(xué)錦城學(xué)院信息工程 數(shù)據(jù)中心數(shù)據(jù)備份和容災(zāi)系統(tǒng)建設(shè)，應(yīng)結(jié)合自身業(yè)務(wù)系統(tǒng)的穩(wěn)定性、有效性和不間斷需求，以及網(wǎng)絡(luò)的實(shí)際情況考慮。 安全管理需求 四川大學(xué)錦城學(xué)院信息工程 對安全性有較高的要求 ,系統(tǒng)安全建設(shè)應(yīng)與信息系統(tǒng)建設(shè)同步規(guī)劃 ,同步設(shè)計(jì)、同步建設(shè)。在系統(tǒng)安全的各項(xiàng)建設(shè)中，安全管理體系的建設(shè)是關(guān)鍵和基礎(chǔ)。沒有健全的安全管理，系統(tǒng)的安全性是很難保證的。為此，建立一套科學(xué)的、可靠的、全面而有層次的安全管理體系是 四川大學(xué)錦城學(xué)院信息工程 安全建設(shè)的必要條件和基本 保證。 健全的安全管理體系是各種安全防范措施得以有效實(shí)施、網(wǎng)絡(luò)系統(tǒng)安全實(shí)現(xiàn)和維系的保證，為此需要建立一套符合社會保險(xiǎn)系統(tǒng)實(shí)際的安全管理體系。 必要性分析 國家“面向二十一世紀(jì)教育振興計(jì)劃”重大工程“中國教育和科研計(jì)算機(jī)網(wǎng)絡(luò) CERNET 高速主干網(wǎng)建設(shè)項(xiàng)目”于 2020 年 12 月完成，標(biāo)志著中國教育信息化建設(shè)全面駛上快車道。 1） 與“世界一流”的要求相差明顯 信息時(shí)代，要求全面的數(shù)字化，網(wǎng)絡(luò)應(yīng)延伸到學(xué)?；顒?dòng)的每個(gè)教學(xué)和中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內(nèi)容更豐富、查看更輕松、利用更便利、價(jià)格更實(shí)惠、購買更放心！電話： 02568698690,68698693 手機(jī)： 15895950966 : 961531377 376977591 616843241 中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內(nèi)容更豐富、查看更輕松、利用更便利、價(jià)格更實(shí)惠、購買更放心！電話： 02568698690,68698693 手機(jī)： 15895950966 : 961531377 376977591 616843241 科研場所：即所有教室、所有實(shí)驗(yàn)室、所有辦公桌、所有宿舍。 2） 校外網(wǎng)絡(luò)環(huán)境的迅速發(fā)展 充分 利用 CERNET 的資源，為 四川大學(xué)錦城學(xué)院 學(xué)生 提供通暢的網(wǎng)絡(luò)通信線路，培養(yǎng)網(wǎng)絡(luò)應(yīng)用人才，是 四川大學(xué)錦城學(xué)院 信息工程 建設(shè)的宗旨。1999 年 9 月，國家正式批復(fù)建設(shè) CERNET 高速主干網(wǎng)項(xiàng)目。該工程 2020 年完工后， CERNET 將擁有自主的高速傳輸網(wǎng)，網(wǎng)絡(luò)主干帶寬不低于 。為此，必須充分利用校園網(wǎng)、讓 四川大學(xué)錦城學(xué)院 的所有學(xué)生能夠便利地共享 CERNET 上豐富的網(wǎng)絡(luò)資源，掌握計(jì)算機(jī)技術(shù)與網(wǎng)絡(luò)技術(shù)，使他們能夠在走向交通系統(tǒng)的各行各業(yè)后，促進(jìn)各企事業(yè)在網(wǎng)絡(luò)上的開發(fā)與應(yīng)用。 3） 網(wǎng)絡(luò)教學(xué)蓬勃發(fā)展的需要 建立遠(yuǎn) 程教學(xué)系統(tǒng)是建設(shè)新世紀(jì)校園教學(xué)模式的重要組成部分，已提到落實(shí)國家“振興教育行動(dòng)計(jì)劃”的議事日程，并成為當(dāng)前教育信息化熱點(diǎn)之一。為此， 四川大學(xué)錦城學(xué)院 必須提高校園網(wǎng)的覆蓋范圍、通信能力和管理性能，建立高性能的校園網(wǎng)開展網(wǎng)絡(luò)教室服務(wù)；利用 Inter 進(jìn)行遠(yuǎn)程教育服務(wù)，用現(xiàn)代教育模式和手段，充分發(fā)揮優(yōu)秀教師的作用，進(jìn)而大大提高辦學(xué)效率。 綜上所述， 四川大學(xué)錦城學(xué)院 建成一個(gè)全校范圍內(nèi)，高速、開放、多媒體的信息服務(wù)與通信基礎(chǔ)設(shè)施 , 達(dá)到國內(nèi)領(lǐng)先、國際先進(jìn)的大學(xué)校園網(wǎng)水平。為建設(shè)“世界一流高等學(xué)府”提供良好的網(wǎng)絡(luò)基 礎(chǔ)，使 四川大學(xué)錦城學(xué)院 的學(xué)生、教師、研究生和科研人員在全國和全世界的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下進(jìn)行學(xué)習(xí)和開展科研工作；提高教學(xué)質(zhì)量和研究水平，培養(yǎng)出面向世中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內(nèi)容更豐富、查看更輕松、利用更便利、價(jià)格更實(shí)惠、購買更放心！電話： 02568698690,68698693 手機(jī)： 15895950966 : 961531377 376977591 616843241 中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內(nèi)容更豐富、查看更輕松、利用更便利、價(jià)格更實(shí)惠、購買更放心！電話： 02568698690,68698693 手機(jī)： 15895950966 : 961531377 376977591 616843241 界、面向未來的高層次人才。 3 建設(shè)目標(biāo)與任務(wù) 建設(shè)目標(biāo) 四川大學(xué)錦城學(xué)院信息工程 目標(biāo)是想通過先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，實(shí)現(xiàn)系統(tǒng)功能集成，達(dá)到教學(xué)、行政管理以及與國際互連網(wǎng)之間信息交流的暢通。建立一個(gè)能夠提供綜合應(yīng)用的內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)即校園網(wǎng)，為全校師生提供一個(gè)先進(jìn)的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境，使學(xué)校師生員工能方便地通過上網(wǎng)查詢各種信息，實(shí)現(xiàn)廣泛的軟件 /硬件資源共享，充 分支持在網(wǎng)絡(luò)中傳送數(shù)據(jù)、聲音、圖形、圖像等多媒體信息。 計(jì)算機(jī)網(wǎng)絡(luò)的建成對于 提高學(xué)校教學(xué)質(zhì)量 、 提高學(xué)校管理的效率 ，乃至進(jìn)一步提高學(xué)校聲譽(yù)都具有重要意義。 建設(shè)任務(wù) 四川大學(xué)錦城學(xué)院信息工程 主要建設(shè)內(nèi)容包括網(wǎng)絡(luò)系統(tǒng)建設(shè)、數(shù)據(jù)系統(tǒng)建設(shè)、應(yīng)用系統(tǒng)建設(shè)、辦公網(wǎng)系統(tǒng)建設(shè)、系統(tǒng)安全建設(shè)、中心機(jī)房建設(shè)和 公共 廣播 系