【文章內容簡介】 、 網(wǎng)絡安全需求 網(wǎng)絡安全是 四川 大學錦城學院 信息工程 安全運行的基礎，保證系統(tǒng)安全運行的關鍵。網(wǎng)絡系統(tǒng)的安全需求包括網(wǎng)絡邊界安全需求、入侵監(jiān)測與實時監(jiān)控需求、安全事件的響應和處理需求分析。 中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 系統(tǒng)及應用安全需求 系統(tǒng)及應用安全需求分析包括防病毒傳播需求分析、操作系 統(tǒng)安全需求、用戶權限管理需求、訪問控制安全需求、業(yè)務信息系統(tǒng)安全需求等構成。具體需求為： 1）防范病毒傳播需求 系統(tǒng)必須能自動偵測并清除來自網(wǎng)絡或其他輸入設備（軟驅、光驅、移動存儲設備等）的病毒； 病毒特征庫和掃描引擎的更新可通過網(wǎng)絡分布部署，可通過服務器自動分發(fā)客戶端工作站防毒軟件，簡化安裝過程； 系統(tǒng)必須能夠在工作站引導區(qū)遭受病毒破壞后幫助進行緊急恢復； 服務器防病毒系統(tǒng)必須能監(jiān)控、查殺服務器本身的病毒，也能及時發(fā)現(xiàn)、處理來自網(wǎng)絡上的病毒，及時清除郵件系統(tǒng)的病毒； 2）操作系統(tǒng)安全需求 操作系統(tǒng)的安全等 級要達到 C2 級； 能夠通過對主體（人、進程）識別和對客體（文件、設備）標注，劃分安全級別和范疇，實現(xiàn)由操作系統(tǒng)對主、客體之間的訪問關系進行控制； 能夠定期自動地對操作系統(tǒng)安全進行掃描和風險評估，發(fā)現(xiàn)系統(tǒng)安全弱點和漏洞，并及時補救； 對于關鍵業(yè)務系統(tǒng)，應按照高可用性方案配置，系統(tǒng)具有冗余性中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 和快速故障恢復能力； 必須能夠按照制定的安全審計計劃進行審計處理，包括審計日志和對違規(guī)事件的處理； 3）用戶權限管理需求 能夠為用戶分配用戶標識符 UID，并保證用戶的唯一性； 支持用戶的分級和分組管理機制； 能夠設定用戶訪 問權限的有效日期、有效時間段； 能夠提供可靠的用戶身份認證手段，如密碼等； 權限管理必須滿足最小授權原則，使每個用戶和進程只具有完成其任務的最小權限。 4）訪問控制需求 建立有效的用戶身份認證機制，防范來自非法用戶的非法訪問和合法用戶的非授權訪問； 能夠提供包括用戶名的識別與驗證、用戶口令的識別與驗證、用戶帳號的缺省限制檢查等多道安全檢查； 能夠支持按照自主訪問控制規(guī)則對用戶進行訪問控制，即按照用戶與被訪問對象（文件等）的關系來決定是否允許訪問； 能夠支持使用強制訪問控制規(guī)則對用戶進行強制訪問控制檢查，即根 據(jù)該用戶在多級安全模型中所具有的安全屬性（等級和范疇）、本次訪問操作所涉及的對象（如文件）在多級安全模型中的安全屬性（等級和范疇）來確定這次訪問是否被允許； 中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 系統(tǒng)必須能夠防止用戶經(jīng)過被允許路徑以外的其他訪問路徑，隱蔽地實現(xiàn)某些越權的非法訪問； 系統(tǒng)必須能夠將每一次訪問記錄在日志文件中，并提供分析和審計功能。 數(shù)據(jù)安全需求 數(shù)據(jù)安全需求包括數(shù)據(jù)庫安全需求、數(shù)據(jù)傳輸安全需求、數(shù)據(jù)存儲安全需求等構成。 1）數(shù)據(jù)庫管理系統(tǒng)安全需求 數(shù)據(jù)庫管理系統(tǒng)本身的安全等級達到 C3級； 能夠通過對主體（人、進程）識別和對客體 （數(shù)據(jù)表、數(shù)據(jù)分片）標注，劃分安全級別和范疇，實現(xiàn)由系統(tǒng)對主、客體之間的訪問關系進行強制性控制； 具有增強的口令使用方式限制，用戶必須按規(guī)定的格式設置口令，才能進行注冊； 能夠按照最小授權原則，對數(shù)據(jù)庫管理員、軟件開發(fā)人員、終端用戶授予各自完成自身任務所需的最小權限； 能夠對于數(shù)據(jù)庫安全有關的事件進行跟蹤、記錄、報警和處理，供有關人員進行分析； 2）數(shù)據(jù)傳輸?shù)陌踩枨? 數(shù)據(jù)傳輸?shù)陌踩枨蟀▽?shù)據(jù)傳輸?shù)臋C密性和完整性需求。 數(shù)據(jù)傳輸?shù)臋C密性要求，需要對勞動保障業(yè)務專網(wǎng)傳輸?shù)拿舾行詷I(yè)中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 務數(shù)據(jù)（業(yè)務經(jīng)辦數(shù)據(jù)交換信 息，異地領取養(yǎng)老金人員有關信息，在職社會保險關系轉移人員有關信息，異地就醫(yī)信息等）機密性進行保護，支持 WWW、 FTP、 SMTP、 Tel 等 TCP/IP 的標準服務以及社會保險網(wǎng)絡特有的通訊業(yè)務； 根據(jù)傳輸完整性要求，保護網(wǎng)絡傳輸 IP數(shù)據(jù)包的不可篡改性。 3）數(shù)據(jù)存儲的安全需求 主機的操作系統(tǒng)、應用軟件要有存儲在可靠介質的全備份，軟件以及計算機和網(wǎng)絡設備的配置和設置的全部參數(shù)也必須進行備份；與系統(tǒng)安裝和恢復相關的軟硬件、資料等必須放置在安全的地方； 數(shù)據(jù)必須定期進行備份，備份的數(shù)據(jù)必須存儲在可靠的介質中并與系統(tǒng)分開存放；而且要制定詳盡的使用數(shù)據(jù)備份進行故障恢復的預案，并進行預演； 對于需要保密的存儲數(shù)據(jù)，應采取加密措施保證其機密性。 容災備份安全需求 四川大學錦城學院信息工程 關鍵業(yè)務系統(tǒng)運行的持續(xù)性、穩(wěn)定性，業(yè)務數(shù)據(jù)的完整性、正確性、有效性，會直接關系到業(yè)務的生產、管理與決策活動。這就要求對網(wǎng)絡、通訊線路、服務器主機、存儲等關鍵設備以及各種操作系統(tǒng)、數(shù)據(jù)庫等軟件的故障恢復和容災備份進行整體的設計和部署。 容災備份系統(tǒng)建設的內容包括： 面向數(shù)據(jù)中心提供網(wǎng)絡通信設備、通信線路、存儲網(wǎng)絡設備的 備份中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 和異地 數(shù)據(jù) 級 容災。 提供數(shù)據(jù)中心和容災系統(tǒng)本地數(shù)據(jù)備份。 四川大學錦城學院信息工程 數(shù)據(jù)中心數(shù)據(jù)備份和容災系統(tǒng)建設，應結合自身業(yè)務系統(tǒng)的穩(wěn)定性、有效性和不間斷需求，以及網(wǎng)絡的實際情況考慮。 安全管理需求 四川大學錦城學院信息工程 對安全性有較高的要求 ,系統(tǒng)安全建設應與信息系統(tǒng)建設同步規(guī)劃 ,同步設計、同步建設。在系統(tǒng)安全的各項建設中，安全管理體系的建設是關鍵和基礎。沒有健全的安全管理，系統(tǒng)的安全性是很難保證的。為此，建立一套科學的、可靠的、全面而有層次的安全管理體系是 四川大學錦城學院信息工程 安全建設的必要條件和基本 保證。 健全的安全管理體系是各種安全防范措施得以有效實施、網(wǎng)絡系統(tǒng)安全實現(xiàn)和維系的保證，為此需要建立一套符合社會保險系統(tǒng)實際的安全管理體系。 必要性分析 國家“面向二十一世紀教育振興計劃”重大工程“中國教育和科研計算機網(wǎng)絡 CERNET 高速主干網(wǎng)建設項目”于 2020 年 12 月完成，標志著中國教育信息化建設全面駛上快車道。 1） 與“世界一流”的要求相差明顯 信息時代，要求全面的數(shù)字化，網(wǎng)絡應延伸到學校活動的每個教學和中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 科研場所：即所有教室、所有實驗室、所有辦公桌、所有宿舍。 2） 校外網(wǎng)絡環(huán)境的迅速發(fā)展 充分 利用 CERNET 的資源，為 四川大學錦城學院 學生 提供通暢的網(wǎng)絡通信線路，培養(yǎng)網(wǎng)絡應用人才，是 四川大學錦城學院 信息工程 建設的宗旨。1999 年 9 月，國家正式批復建設 CERNET 高速主干網(wǎng)項目。該工程 2020 年完工后， CERNET 將擁有自主的高速傳輸網(wǎng)，網(wǎng)絡主干帶寬不低于 。為此，必須充分利用校園網(wǎng)、讓 四川大學錦城學院 的所有學生能夠便利地共享 CERNET 上豐富的網(wǎng)絡資源，掌握計算機技術與網(wǎng)絡技術，使他們能夠在走向交通系統(tǒng)的各行各業(yè)后，促進各企事業(yè)在網(wǎng)絡上的開發(fā)與應用。 3） 網(wǎng)絡教學蓬勃發(fā)展的需要 建立遠 程教學系統(tǒng)是建設新世紀校園教學模式的重要組成部分，已提到落實國家“振興教育行動計劃”的議事日程，并成為當前教育信息化熱點之一。為此， 四川大學錦城學院 必須提高校園網(wǎng)的覆蓋范圍、通信能力和管理性能，建立高性能的校園網(wǎng)開展網(wǎng)絡教室服務；利用 Inter 進行遠程教育服務，用現(xiàn)代教育模式和手段，充分發(fā)揮優(yōu)秀教師的作用，進而大大提高辦學效率。 綜上所述， 四川大學錦城學院 建成一個全校范圍內，高速、開放、多媒體的信息服務與通信基礎設施 , 達到國內領先、國際先進的大學校園網(wǎng)水平。為建設“世界一流高等學府”提供良好的網(wǎng)絡基 礎，使 四川大學錦城學院 的學生、教師、研究生和科研人員在全國和全世界的計算機網(wǎng)絡環(huán)境下進行學習和開展科研工作；提高教學質量和研究水平，培養(yǎng)出面向世中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 中管網(wǎng)通用業(yè)頻道 《 2020 版制造業(yè)企業(yè)管理大全》內容更豐富、查看更輕松、利用更便利、價格更實惠、購買更放心！電話： 02568698690,68698693 手機： 15895950966 : 961531377 376977591 616843241 界、面向未來的高層次人才。 3 建設目標與任務 建設目標 四川大學錦城學院信息工程 目標是想通過先進的計算機網(wǎng)絡技術，實現(xiàn)系統(tǒng)功能集成，達到教學、行政管理以及與國際互連網(wǎng)之間信息交流的暢通。建立一個能夠提供綜合應用的內部計算機網(wǎng)絡系統(tǒng)即校園網(wǎng)，為全校師生提供一個先進的計算機網(wǎng)絡環(huán)境，使學校師生員工能方便地通過上網(wǎng)查詢各種信息，實現(xiàn)廣泛的軟件 /硬件資源共享，充 分支持在網(wǎng)絡中傳送數(shù)據(jù)、聲音、圖形、圖像等多媒體信息。 計算機網(wǎng)絡的建成對于 提高學校教學質量 、 提高學校管理的效率 ，乃至進一步提高學校聲譽都具有重要意義。 建設任務 四川大學錦城學院信息工程 主要建設內容包括網(wǎng)絡系統(tǒng)建設、數(shù)據(jù)系統(tǒng)建設、應用系統(tǒng)建設、辦公網(wǎng)系統(tǒng)建設、系統(tǒng)安全建設、中心機房建設和 公共 廣播 系