【正文】 網(wǎng)絡(luò)安全設(shè)備的含義和配置 校園網(wǎng)絡(luò)安全設(shè)備包括防火墻、入侵檢測系統(tǒng)、防病毒系統(tǒng)、漏洞掃描系統(tǒng)、安全審計(jì)系統(tǒng)、流量監(jiān)控系統(tǒng)、上網(wǎng)行為管理系統(tǒng)和WEB應(yīng)用防火墻等，這些設(shè)備根據(jù)需要部署在校園網(wǎng)絡(luò)出口位置或數(shù)據(jù)中心出口位置。、防火墻的作用和功能防火墻對校園網(wǎng)絡(luò)邊界和各安全域的邊界進(jìn)行保護(hù)，其功能包括：抵御DOS/DDos攻擊、靈活的訪問控制、NAT/SAT、鏈路負(fù)載均衡、服務(wù)器負(fù)載均衡、IPSec/PPTP/L2TP/SSL VPN、策略路由、IPV4/IPV6雙協(xié)議棧、日志審計(jì)等。入侵檢測系統(tǒng)的作用和功能入侵檢測系統(tǒng)通過對系統(tǒng)或網(wǎng)絡(luò)日志分析，獲得系統(tǒng)或網(wǎng)絡(luò)的安全狀況，發(fā)現(xiàn)可疑或非法的行為，預(yù)防合法用戶對資源的誤操作，其功能包括：實(shí)時網(wǎng)絡(luò)數(shù)據(jù)流跟蹤、網(wǎng)絡(luò)攻擊與入侵手段識別、網(wǎng)絡(luò)安全事件捕獲、智能化網(wǎng)絡(luò)安全審計(jì)方案、實(shí)時流量統(tǒng)計(jì)與監(jiān)控等。防病毒系統(tǒng)防病毒系統(tǒng)針對互聯(lián)網(wǎng)病毒對學(xué)校信息系統(tǒng)進(jìn)行全方位的保護(hù)，其功能包括：a) 檢測蠕蟲病毒、宏病毒、木馬型病毒等各種已知病毒和未知病毒，自動恢復(fù)被病毒修改的注冊表，自動刪除木馬程序；b) 隔離染毒用戶，防止病毒傳播。通過設(shè)置，一旦發(fā)現(xiàn)用戶訪問或者拷貝染毒文件時，可以自動切斷網(wǎng)絡(luò)連接，阻止用戶在指定時間內(nèi)再次訪問服務(wù)器； c) 采用啟發(fā)式掃描技術(shù)，發(fā)現(xiàn)未知病毒或可疑代碼，同時，通過網(wǎng)絡(luò)自動提交病毒樣本文件； d) 對操作系統(tǒng)進(jìn)行安全防護(hù)，對于非可信應(yīng)用程序動作，應(yīng)滿足但不限于檢測木馬、檢測蠕蟲、檢測P2P蠕蟲、檢測鍵盤記錄器、檢測隱藏的驅(qū)動器安裝、檢測修改操作系統(tǒng)內(nèi)核的操作、檢測隱藏對象、檢測隱藏進(jìn)程；e) 垃圾郵件防護(hù)，方法包括域名信譽(yù)、IP 信譽(yù)、發(fā)件人身份驗(yàn)證、灰名單技術(shù)、圖片過濾、完整性分析、啟發(fā)式檢測、黑名單和白名單。漏洞掃描系統(tǒng)漏洞掃描系統(tǒng)對關(guān)鍵服務(wù)器系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)的潛在安全威脅進(jìn)行分析，發(fā)現(xiàn)系統(tǒng)的漏洞和弱點(diǎn)，提出建議補(bǔ)救措施供網(wǎng)絡(luò)管理者參考，其功能包括：a) 根據(jù)用戶制定的安全策略，對系統(tǒng)在模擬黑客入侵的情況下對系統(tǒng)的脆弱性進(jìn)行掃描，準(zhǔn)確詳細(xì)地報(bào)告系統(tǒng)當(dāng)前存在的弱點(diǎn)和漏洞；b) 詳細(xì)報(bào)告系統(tǒng)信息和對外提供的服務(wù)信息；c) 針對系統(tǒng)存在的漏洞和弱點(diǎn)，給用戶提出改進(jìn)建議、措施和安全策略；d) 在掃描分析目標(biāo)系統(tǒng)后，生成完整的安全性分析報(bào)告。安全審計(jì)系統(tǒng)安全審計(jì)系統(tǒng)是對網(wǎng)絡(luò)或指定系統(tǒng)的使用狀態(tài)進(jìn)行跟蹤記錄和綜合管理的工具，對網(wǎng)絡(luò)或指定系統(tǒng)進(jìn)行動態(tài)實(shí)時監(jiān)控，完成訪問和操作等相關(guān)日志信息的收集、分析和審計(jì)，及時發(fā)現(xiàn)和控制來自內(nèi)部或外部的安全風(fēng)險(xiǎn)，并提供安全事件的取證。流量監(jiān)控系統(tǒng)流量監(jiān)控系統(tǒng)是對網(wǎng)絡(luò)流量，特別是校園網(wǎng)出口流量和帶寬進(jìn)行管理和控制的軟硬件一體化系統(tǒng)，包括網(wǎng)絡(luò)流量監(jiān)控、網(wǎng)絡(luò)流量行為監(jiān)控、流量和帶寬管理策略的設(shè)置等主要功能，主要是實(shí)現(xiàn)較為精細(xì)的流量管理，優(yōu)化網(wǎng)絡(luò)應(yīng)用和服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)帶寬的有效利用，提高網(wǎng)絡(luò)和應(yīng)用的服務(wù)質(zhì)量等。上網(wǎng)行為管理系統(tǒng)是對網(wǎng)絡(luò)帶寬資源進(jìn)行優(yōu)化，管理、控制并詳細(xì)記錄校園網(wǎng)用戶的網(wǎng)絡(luò)行為的軟硬件一體化系統(tǒng)，具備上網(wǎng)日志存儲管理，網(wǎng)絡(luò)用戶行為分析、網(wǎng)頁訪問過濾，上網(wǎng)應(yīng)用管理、信息收發(fā)審計(jì)等功能。WEB應(yīng)用防火墻保護(hù)WEB應(yīng)用服務(wù)器免受攻擊，有效阻止對服務(wù)器和應(yīng)用帶來的威脅，其功能包括主動防御、掛馬監(jiān)測、用戶訪問保護(hù)、漏洞攻擊防護(hù)、網(wǎng)絡(luò)攻擊防護(hù)、流量整形等。安全防范工程是數(shù)字安防技術(shù)系統(tǒng)的具體實(shí)施。參照GB 503482004的相關(guān)規(guī)定，對職業(yè)院校的風(fēng)險(xiǎn)部位按風(fēng)險(xiǎn)等級的要求從高到低劃分為三個級別：一級風(fēng)險(xiǎn)、二級風(fēng)險(xiǎn)和三級風(fēng)險(xiǎn)，并根據(jù)風(fēng)險(xiǎn)級別實(shí)施安全防范工程。安全防范工程防護(hù)對象風(fēng)險(xiǎn)等級劃分a) 具備下列條件之一的場所或部位定為一級風(fēng)險(xiǎn)防護(hù)對象：? 危險(xiǎn)物品(包括易燃、易爆、劇毒、致病微生物等)，貴重物品(包括金、銀、珠寶、文物、貴重器具)集中存放或生產(chǎn)、制作、銷毀場所；? 財(cái)務(wù)部門/會計(jì)服務(wù)中心，包括現(xiàn)金集中收支窗口、有價(jià)證券、現(xiàn)金、財(cái)務(wù)賬目和單據(jù)集中存放場所等；? 涉及國家秘密的重點(diǎn)實(shí)驗(yàn)室，檔案室、機(jī)要室等場所。b) 具備下列條件之一的場所或部位定為二級風(fēng)險(xiǎn)防護(hù)對象：? 學(xué)校門口及校門外一定區(qū)域；? 辦公、教學(xué)、實(shí)訓(xùn)樓的主要出入口，學(xué)生及教工宿舍的主要出入口；? 學(xué)生活動場所及廣場等學(xué)生易聚集區(qū)；? 監(jiān)控/報(bào)警中心、學(xué)校網(wǎng)絡(luò)/數(shù)據(jù)中心機(jī)房、學(xué)生計(jì)算機(jī)機(jī)房；? 供水、供電、供熱以及餐廳/食堂的操作間和儲物室等重要部位；? 其他治安重點(diǎn)場所、部位。c) 具備下列條件之一的場所或部位定為三級風(fēng)險(xiǎn)防護(hù)對象：? 多媒體教室、禮堂、餐廳、生活區(qū)等公共活動場所；? 與二級風(fēng)險(xiǎn)場所、部位直接關(guān)聯(lián)的主要區(qū)域；? 其他有必要安裝技術(shù)防范設(shè)施的場所、部位。a) 一級防護(hù)工程的設(shè)計(jì)? 被防護(hù)目標(biāo)應(yīng)設(shè)視頻監(jiān)控，攝像視場角應(yīng)覆蓋該目標(biāo)80%以上，當(dāng)對出入口和直接被防護(hù)物體攝像設(shè)防時，其視場角應(yīng)實(shí)現(xiàn)全覆蓋；? 被攝像目標(biāo)所處環(huán)境的照度應(yīng)符合攝像機(jī)正常攝取圖像的照度要求。攝像機(jī)的選擇也應(yīng)參考現(xiàn)場環(huán)境照度條件。對于照度條件不足的，應(yīng)增加相應(yīng)的補(bǔ)光措施，使圖像滿足需求；? 無人值守或分時有人值守的被防護(hù)場所及部位應(yīng)安裝防盜、防入侵報(bào)警裝置，宜能根據(jù)時間段設(shè)置自動布防，無人值守期間報(bào)警裝置應(yīng)進(jìn)入設(shè)防狀態(tài)，有人值守場所宜安裝手動報(bào)警裝置；? 對人員進(jìn)出需要逐一辨別的重要通道口應(yīng)安裝出入口控制系統(tǒng)。有條件的應(yīng)安裝具有生物特征識別、打印功能的智能出入口控制系統(tǒng)；? 被防護(hù)場所門、窗和通風(fēng)口應(yīng)有實(shí)體防護(hù)措施；? 被防護(hù)目標(biāo)為工作場區(qū)或獨(dú)立建筑物的應(yīng)設(shè)置電子周界防護(hù)裝置；? 電子周界防護(hù)裝置、防盜和防入侵報(bào)警裝置、出入口控制設(shè)裝置應(yīng)與監(jiān)視被防護(hù)目標(biāo)的攝像機(jī)復(fù)核使用，當(dāng)使用輔助燈光時，應(yīng)實(shí)現(xiàn)報(bào)警、攝像與燈光聯(lián)動；? 被防護(hù)目標(biāo)的周圍及主要通道適當(dāng)位置應(yīng)設(shè)置電子巡查信息點(diǎn)或采取專人值班登記制度，安全保衛(wèi)人員應(yīng)定期巡查；? 必要時可對被防護(hù)目標(biāo)錄像，在錄像過程中，要求聲音信號與相應(yīng)視頻信號保持同步；? 對于如出納現(xiàn)金柜臺等一級防護(hù)部位，應(yīng)配置緊急求助按鈕，并與報(bào)警系統(tǒng)、視頻安防監(jiān)控系統(tǒng)、管理系統(tǒng)/平臺等實(shí)現(xiàn)聯(lián)動。b) 二級防護(hù)工程的設(shè)計(jì)? 被防護(hù)目標(biāo)為封閉空間或通道的場所、部位應(yīng)設(shè)視頻監(jiān)控，攝像視場角應(yīng)覆蓋該目標(biāo)50%以上，當(dāng)對出入口和直接被防護(hù)物體攝像設(shè)防時，其視場角應(yīng)實(shí)現(xiàn)重點(diǎn)覆蓋；? 被攝像目標(biāo)所處環(huán)境的照度應(yīng)符合攝像機(jī)正常攝取圖像的照度要求。攝像機(jī)的選擇也應(yīng)參考現(xiàn)場環(huán)境照度條件。對于照度條件不足的，宜增加相應(yīng)的補(bǔ)光措施，使圖像滿足需求；? 無人值守或分時有人值守的被防護(hù)場所、部位應(yīng)安裝防入侵報(bào)警裝置，宜能根據(jù)時間段設(shè)置自動布防，在無人值守期間報(bào)警裝置應(yīng)進(jìn)入設(shè)防狀態(tài)；? 被防護(hù)工作間出入口宜安裝出入口控制裝置；? 被防護(hù)目標(biāo)為工作場區(qū)或獨(dú)立建筑物，宜設(shè)置電子周界防護(hù)裝置；? 入侵報(bào)警裝置、電子周界防護(hù)裝置、出入口控制裝置宜與監(jiān)視被防護(hù)目標(biāo)的攝像機(jī)配套使用；? 對被防護(hù)目標(biāo)的周圍及主要通道口的適當(dāng)位置宜設(shè)置電子巡查信息點(diǎn)、配備電子巡查裝置；? 對于具有一定危險(xiǎn)性實(shí)訓(xùn)中心及其他二級防護(hù)部位可以考慮安裝緊急或應(yīng)急求助按鈕，并相應(yīng)的與視頻安防監(jiān)控系統(tǒng)、管理系統(tǒng)/平臺聯(lián)動。c) 三級防護(hù)工程的設(shè)計(jì)? 無人值守或分時有人值守的封閉場所應(yīng)安裝報(bào)警裝置，宜能根據(jù)時間段設(shè)置自動布防，在無人值守期間報(bào)警裝置應(yīng)進(jìn)入設(shè)防狀態(tài)；? 家屬單元樓宜設(shè)置樓宇對講系統(tǒng)，中心控制端宜有訪客圖像抓拍、存儲、檢索功能；? 被防護(hù)目標(biāo)宜設(shè)視頻監(jiān)控，圖像應(yīng)能辨識被攝錄人員、車輛和其他主要物品標(biāo)識性特征；? 被攝像目標(biāo)所處環(huán)境的照度應(yīng)符合攝像機(jī)正常攝取圖像的照度要求。攝像機(jī)的選擇也應(yīng)參考現(xiàn)場環(huán)境照度條件。對于照度條件不足的，應(yīng)增加相應(yīng)的補(bǔ)光措施，使圖像滿足需求；? 被防護(hù)場區(qū)宜設(shè)置電子周界防護(hù)裝置；? 在治安重點(diǎn)區(qū)域宜設(shè)置電子巡查信息點(diǎn)，配備電子巡查裝置。