【正文】 網(wǎng)絡(luò)安全設(shè)備的含義和配置 校園網(wǎng)絡(luò)安全設(shè)備包括防火墻、入侵檢測(cè)系統(tǒng)、防病毒系統(tǒng)、漏洞掃描系統(tǒng)、安全審計(jì)系統(tǒng)、流量監(jiān)控系統(tǒng)、上網(wǎng)行為管理系統(tǒng)和WEB應(yīng)用防火墻等，這些設(shè)備根據(jù)需要部署在校園網(wǎng)絡(luò)出口位置或數(shù)據(jù)中心出口位置。、防火墻的作用和功能防火墻對(duì)校園網(wǎng)絡(luò)邊界和各安全域的邊界進(jìn)行保護(hù)，其功能包括：抵御DOS/DDos攻擊、靈活的訪問(wèn)控制、NAT/SAT、鏈路負(fù)載均衡、服務(wù)器負(fù)載均衡、IPSec/PPTP/L2TP/SSL VPN、策略路由、IPV4/IPV6雙協(xié)議棧、日志審計(jì)等。入侵檢測(cè)系統(tǒng)的作用和功能入侵檢測(cè)系統(tǒng)通過(guò)對(duì)系統(tǒng)或網(wǎng)絡(luò)日志分析，獲得系統(tǒng)或網(wǎng)絡(luò)的安全狀況，發(fā)現(xiàn)可疑或非法的行為，預(yù)防合法用戶對(duì)資源的誤操作，其功能包括：實(shí)時(shí)網(wǎng)絡(luò)數(shù)據(jù)流跟蹤、網(wǎng)絡(luò)攻擊與入侵手段識(shí)別、網(wǎng)絡(luò)安全事件捕獲、智能化網(wǎng)絡(luò)安全審計(jì)方案、實(shí)時(shí)流量統(tǒng)計(jì)與監(jiān)控等。防病毒系統(tǒng)防病毒系統(tǒng)針對(duì)互聯(lián)網(wǎng)病毒對(duì)學(xué)校信息系統(tǒng)進(jìn)行全方位的保護(hù)，其功能包括：a) 檢測(cè)蠕蟲(chóng)病毒、宏病毒、木馬型病毒等各種已知病毒和未知病毒，自動(dòng)恢復(fù)被病毒修改的注冊(cè)表，自動(dòng)刪除木馬程序；b) 隔離染毒用戶，防止病毒傳播。通過(guò)設(shè)置，一旦發(fā)現(xiàn)用戶訪問(wèn)或者拷貝染毒文件時(shí)，可以自動(dòng)切斷網(wǎng)絡(luò)連接，阻止用戶在指定時(shí)間內(nèi)再次訪問(wèn)服務(wù)器； c) 采用啟發(fā)式掃描技術(shù)，發(fā)現(xiàn)未知病毒或可疑代碼，同時(shí)，通過(guò)網(wǎng)絡(luò)自動(dòng)提交病毒樣本文件； d) 對(duì)操作系統(tǒng)進(jìn)行安全防護(hù)，對(duì)于非可信應(yīng)用程序動(dòng)作，應(yīng)滿足但不限于檢測(cè)木馬、檢測(cè)蠕蟲(chóng)、檢測(cè)P2P蠕蟲(chóng)、檢測(cè)鍵盤(pán)記錄器、檢測(cè)隱藏的驅(qū)動(dòng)器安裝、檢測(cè)修改操作系統(tǒng)內(nèi)核的操作、檢測(cè)隱藏對(duì)象、檢測(cè)隱藏進(jìn)程；e) 垃圾郵件防護(hù)，方法包括域名信譽(yù)、IP 信譽(yù)、發(fā)件人身份驗(yàn)證、灰名單技術(shù)、圖片過(guò)濾、完整性分析、啟發(fā)式檢測(cè)、黑名單和白名單。漏洞掃描系統(tǒng)漏洞掃描系統(tǒng)對(duì)關(guān)鍵服務(wù)器系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的潛在安全威脅進(jìn)行分析，發(fā)現(xiàn)系統(tǒng)的漏洞和弱點(diǎn)，提出建議補(bǔ)救措施供網(wǎng)絡(luò)管理者參考，其功能包括：a) 根據(jù)用戶制定的安全策略，對(duì)系統(tǒng)在模擬黑客入侵的情況下對(duì)系統(tǒng)的脆弱性進(jìn)行掃描，準(zhǔn)確詳細(xì)地報(bào)告系統(tǒng)當(dāng)前存在的弱點(diǎn)和漏洞；b) 詳細(xì)報(bào)告系統(tǒng)信息和對(duì)外提供的服務(wù)信息；c) 針對(duì)系統(tǒng)存在的漏洞和弱點(diǎn)，給用戶提出改進(jìn)建議、措施和安全策略；d) 在掃描分析目標(biāo)系統(tǒng)后，生成完整的安全性分析報(bào)告。安全審計(jì)系統(tǒng)安全審計(jì)系統(tǒng)是對(duì)網(wǎng)絡(luò)或指定系統(tǒng)的使用狀態(tài)進(jìn)行跟蹤記錄和綜合管理的工具，對(duì)網(wǎng)絡(luò)或指定系統(tǒng)進(jìn)行動(dòng)態(tài)實(shí)時(shí)監(jiān)控，完成訪問(wèn)和操作等相關(guān)日志信息的收集、分析和審計(jì)，及時(shí)發(fā)現(xiàn)和控制來(lái)自內(nèi)部或外部的安全風(fēng)險(xiǎn)，并提供安全事件的取證。流量監(jiān)控系統(tǒng)流量監(jiān)控系統(tǒng)是對(duì)網(wǎng)絡(luò)流量，特別是校園網(wǎng)出口流量和帶寬進(jìn)行管理和控制的軟硬件一體化系統(tǒng)，包括網(wǎng)絡(luò)流量監(jiān)控、網(wǎng)絡(luò)流量行為監(jiān)控、流量和帶寬管理策略的設(shè)置等主要功能，主要是實(shí)現(xiàn)較為精細(xì)的流量管理，優(yōu)化網(wǎng)絡(luò)應(yīng)用和服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)帶寬的有效利用，提高網(wǎng)絡(luò)和應(yīng)用的服務(wù)質(zhì)量等。上網(wǎng)行為管理系統(tǒng)是對(duì)網(wǎng)絡(luò)帶寬資源進(jìn)行優(yōu)化，管理、控制并詳細(xì)記錄校園網(wǎng)用戶的網(wǎng)絡(luò)行為的軟硬件一體化系統(tǒng)，具備上網(wǎng)日志存儲(chǔ)管理，網(wǎng)絡(luò)用戶行為分析、網(wǎng)頁(yè)訪問(wèn)過(guò)濾，上網(wǎng)應(yīng)用管理、信息收發(fā)審計(jì)等功能。WEB應(yīng)用防火墻保護(hù)WEB應(yīng)用服務(wù)器免受攻擊，有效阻止對(duì)服務(wù)器和應(yīng)用帶來(lái)的威脅，其功能包括主動(dòng)防御、掛馬監(jiān)測(cè)、用戶訪問(wèn)保護(hù)、漏洞攻擊防護(hù)、網(wǎng)絡(luò)攻擊防護(hù)、流量整形等。安全防范工程是數(shù)字安防技術(shù)系統(tǒng)的具體實(shí)施。參照GB 503482004的相關(guān)規(guī)定，對(duì)職業(yè)院校的風(fēng)險(xiǎn)部位按風(fēng)險(xiǎn)等級(jí)的要求從高到低劃分為三個(gè)級(jí)別：一級(jí)風(fēng)險(xiǎn)、二級(jí)風(fēng)險(xiǎn)和三級(jí)風(fēng)險(xiǎn)，并根據(jù)風(fēng)險(xiǎn)級(jí)別實(shí)施安全防范工程。安全防范工程防護(hù)對(duì)象風(fēng)險(xiǎn)等級(jí)劃分a) 具備下列條件之一的場(chǎng)所或部位定為一級(jí)風(fēng)險(xiǎn)防護(hù)對(duì)象：? 危險(xiǎn)物品(包括易燃、易爆、劇毒、致病微生物等)，貴重物品(包括金、銀、珠寶、文物、貴重器具)集中存放或生產(chǎn)、制作、銷(xiāo)毀場(chǎng)所；? 財(cái)務(wù)部門(mén)/會(huì)計(jì)服務(wù)中心，包括現(xiàn)金集中收支窗口、有價(jià)證券、現(xiàn)金、財(cái)務(wù)賬目和單據(jù)集中存放場(chǎng)所等；? 涉及國(guó)家秘密的重點(diǎn)實(shí)驗(yàn)室，檔案室、機(jī)要室等場(chǎng)所。b) 具備下列條件之一的場(chǎng)所或部位定為二級(jí)風(fēng)險(xiǎn)防護(hù)對(duì)象：? 學(xué)校門(mén)口及校門(mén)外一定區(qū)域；? 辦公、教學(xué)、實(shí)訓(xùn)樓的主要出入口，學(xué)生及教工宿舍的主要出入口；? 學(xué)生活動(dòng)場(chǎng)所及廣場(chǎng)等學(xué)生易聚集區(qū)；? 監(jiān)控/報(bào)警中心、學(xué)校網(wǎng)絡(luò)/數(shù)據(jù)中心機(jī)房、學(xué)生計(jì)算機(jī)機(jī)房；? 供水、供電、供熱以及餐廳/食堂的操作間和儲(chǔ)物室等重要部位；? 其他治安重點(diǎn)場(chǎng)所、部位。c) 具備下列條件之一的場(chǎng)所或部位定為三級(jí)風(fēng)險(xiǎn)防護(hù)對(duì)象：? 多媒體教室、禮堂、餐廳、生活區(qū)等公共活動(dòng)場(chǎng)所；? 與二級(jí)風(fēng)險(xiǎn)場(chǎng)所、部位直接關(guān)聯(lián)的主要區(qū)域；? 其他有必要安裝技術(shù)防范設(shè)施的場(chǎng)所、部位。a) 一級(jí)防護(hù)工程的設(shè)計(jì)? 被防護(hù)目標(biāo)應(yīng)設(shè)視頻監(jiān)控，攝像視場(chǎng)角應(yīng)覆蓋該目標(biāo)80%以上，當(dāng)對(duì)出入口和直接被防護(hù)物體攝像設(shè)防時(shí)，其視場(chǎng)角應(yīng)實(shí)現(xiàn)全覆蓋；? 被攝像目標(biāo)所處環(huán)境的照度應(yīng)符合攝像機(jī)正常攝取圖像的照度要求。攝像機(jī)的選擇也應(yīng)參考現(xiàn)場(chǎng)環(huán)境照度條件。對(duì)于照度條件不足的，應(yīng)增加相應(yīng)的補(bǔ)光措施，使圖像滿足需求；? 無(wú)人值守或分時(shí)有人值守的被防護(hù)場(chǎng)所及部位應(yīng)安裝防盜、防入侵報(bào)警裝置，宜能根據(jù)時(shí)間段設(shè)置自動(dòng)布防，無(wú)人值守期間報(bào)警裝置應(yīng)進(jìn)入設(shè)防狀態(tài)，有人值守場(chǎng)所宜安裝手動(dòng)報(bào)警裝置；? 對(duì)人員進(jìn)出需要逐一辨別的重要通道口應(yīng)安裝出入口控制系統(tǒng)。有條件的應(yīng)安裝具有生物特征識(shí)別、打印功能的智能出入口控制系統(tǒng)；? 被防護(hù)場(chǎng)所門(mén)、窗和通風(fēng)口應(yīng)有實(shí)體防護(hù)措施；? 被防護(hù)目標(biāo)為工作場(chǎng)區(qū)或獨(dú)立建筑物的應(yīng)設(shè)置電子周界防護(hù)裝置；? 電子周界防護(hù)裝置、防盜和防入侵報(bào)警裝置、出入口控制設(shè)裝置應(yīng)與監(jiān)視被防護(hù)目標(biāo)的攝像機(jī)復(fù)核使用，當(dāng)使用輔助燈光時(shí)，應(yīng)實(shí)現(xiàn)報(bào)警、攝像與燈光聯(lián)動(dòng)；? 被防護(hù)目標(biāo)的周?chē)爸饕ǖ肋m當(dāng)位置應(yīng)設(shè)置電子巡查信息點(diǎn)或采取專(zhuān)人值班登記制度，安全保衛(wèi)人員應(yīng)定期巡查；? 必要時(shí)可對(duì)被防護(hù)目標(biāo)錄像，在錄像過(guò)程中，要求聲音信號(hào)與相應(yīng)視頻信號(hào)保持同步；? 對(duì)于如出納現(xiàn)金柜臺(tái)等一級(jí)防護(hù)部位，應(yīng)配置緊急求助按鈕，并與報(bào)警系統(tǒng)、視頻安防監(jiān)控系統(tǒng)、管理系統(tǒng)/平臺(tái)等實(shí)現(xiàn)聯(lián)動(dòng)。b) 二級(jí)防護(hù)工程的設(shè)計(jì)? 被防護(hù)目標(biāo)為封閉空間或通道的場(chǎng)所、部位應(yīng)設(shè)視頻監(jiān)控，攝像視場(chǎng)角應(yīng)覆蓋該目標(biāo)50%以上，當(dāng)對(duì)出入口和直接被防護(hù)物體攝像設(shè)防時(shí)，其視場(chǎng)角應(yīng)實(shí)現(xiàn)重點(diǎn)覆蓋；? 被攝像目標(biāo)所處環(huán)境的照度應(yīng)符合攝像機(jī)正常攝取圖像的照度要求。攝像機(jī)的選擇也應(yīng)參考現(xiàn)場(chǎng)環(huán)境照度條件。對(duì)于照度條件不足的，宜增加相應(yīng)的補(bǔ)光措施，使圖像滿足需求；? 無(wú)人值守或分時(shí)有人值守的被防護(hù)場(chǎng)所、部位應(yīng)安裝防入侵報(bào)警裝置，宜能根據(jù)時(shí)間段設(shè)置自動(dòng)布防，在無(wú)人值守期間報(bào)警裝置應(yīng)進(jìn)入設(shè)防狀態(tài)；? 被防護(hù)工作間出入口宜安裝出入口控制裝置；? 被防護(hù)目標(biāo)為工作場(chǎng)區(qū)或獨(dú)立建筑物，宜設(shè)置電子周界防護(hù)裝置；? 入侵報(bào)警裝置、電子周界防護(hù)裝置、出入口控制裝置宜與監(jiān)視被防護(hù)目標(biāo)的攝像機(jī)配套使用；? 對(duì)被防護(hù)目標(biāo)的周?chē)爸饕ǖ揽诘倪m當(dāng)位置宜設(shè)置電子巡查信息點(diǎn)、配備電子巡查裝置；? 對(duì)于具有一定危險(xiǎn)性實(shí)訓(xùn)中心及其他二級(jí)防護(hù)部位可以考慮安裝緊急或應(yīng)急求助按鈕，并相應(yīng)的與視頻安防監(jiān)控系統(tǒng)、管理系統(tǒng)/平臺(tái)聯(lián)動(dòng)。c) 三級(jí)防護(hù)工程的設(shè)計(jì)? 無(wú)人值守或分時(shí)有人值守的封閉場(chǎng)所應(yīng)安裝報(bào)警裝置，宜能根據(jù)時(shí)間段設(shè)置自動(dòng)布防，在無(wú)人值守期間報(bào)警裝置應(yīng)進(jìn)入設(shè)防狀態(tài)；? 家屬單元樓宜設(shè)置樓宇對(duì)講系統(tǒng)，中心控制端宜有訪客圖像抓拍、存儲(chǔ)、檢索功能；? 被防護(hù)目標(biāo)宜設(shè)視頻監(jiān)控，圖像應(yīng)能辨識(shí)被攝錄人員、車(chē)輛和其他主要物品標(biāo)識(shí)性特征；? 被攝像目標(biāo)所處環(huán)境的照度應(yīng)符合攝像機(jī)正常攝取圖像的照度要求。攝像機(jī)的選擇也應(yīng)參考現(xiàn)場(chǎng)環(huán)境照度條件。對(duì)于照度條件不足的，應(yīng)增加相應(yīng)的補(bǔ)光措施，使圖像滿足需求；? 被防護(hù)場(chǎng)區(qū)宜設(shè)置電子周界防護(hù)裝置；? 在治安重點(diǎn)區(qū)域宜設(shè)置電子巡查信息點(diǎn)，配備電子巡查裝置。