清華中學(xué)網(wǎng)絡(luò)安全改造規(guī)劃方案v-文庫吧資料
2024-09-11 06:42本頁面
【正文】 、防毒系統(tǒng)、 VPN系統(tǒng)、網(wǎng)頁過濾系統(tǒng)的功能：通過防火墻 細(xì)粒度的訪問控制策略，有效阻斷來自清華中學(xué)網(wǎng)絡(luò)安全改造 規(guī)劃 方案 重慶 天融信 第 9 頁 互聯(lián)網(wǎng)對(duì)學(xué)校網(wǎng)絡(luò)的攻擊，而且如今防御系統(tǒng)、防毒系統(tǒng)的開啟則可以進(jìn)一步完善整個(gè)安全體系。根據(jù)清華中學(xué)網(wǎng)絡(luò)現(xiàn)狀，有步驟的分步實(shí)施。三分技術(shù)，七分管理就是這樣來的。 . 先進(jìn)性原則 采用當(dāng)今國內(nèi)、國際上最先進(jìn)和成熟的計(jì)算機(jī)軟硬件平臺(tái)、軟件設(shè)計(jì)編程方法、開放式的體系結(jié)構(gòu)和信息安全保障體系，使新建立的系統(tǒng)能夠最大限度地適應(yīng)今后的業(yè)務(wù)發(fā)展變化需要。 . 可評(píng)價(jià)性原則 如何預(yù)先評(píng)價(jià)一個(gè)安全設(shè)計(jì)并驗(yàn)證其網(wǎng)絡(luò)的安全性，這需要通過國家有關(guān)網(wǎng)絡(luò)信息安全測(cè)評(píng)認(rèn)證機(jī)構(gòu)的評(píng)估來實(shí)現(xiàn)。 清華中學(xué)網(wǎng)絡(luò)安全改造 規(guī)劃 方案 重慶 天融信 第 7 頁 . 多重保護(hù)原則 任何安全措施都不是絕對(duì)安全的，都可能被攻破。同時(shí)由于實(shí)施信息安全措施需相當(dāng)?shù)馁M(fèi)用支出。 . 分步實(shí)施原則 由于網(wǎng)絡(luò)系統(tǒng)及其應(yīng)用擴(kuò)展范圍廣闊，隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大及應(yīng)用的增加，網(wǎng)絡(luò)脆弱性也會(huì)不斷增加。 . 易操作性原則 安全措施需要人為去完成，如果措施過于復(fù)雜，對(duì)人的要求過高，本身就降低了安全性。 . 一致性原則 一致性原則主要是指網(wǎng)絡(luò)安全問題應(yīng)與整個(gè)網(wǎng)絡(luò)的工作周期（或生命周期）同時(shí)存在，制定的安全體系結(jié)構(gòu)必須與網(wǎng)絡(luò)的安全需求相 一致。這些環(huán)節(jié)在網(wǎng)絡(luò)中的地位和影響作用，也只有從系統(tǒng)綜合整體的角度去看待、分析，才能取得有效、可行的措施。一個(gè)較好的安全措施往往是多種方法適當(dāng)綜合的應(yīng)用結(jié)果。 . 綜合性、整體性原則 應(yīng)用系統(tǒng)工程的觀點(diǎn)、方法，分析網(wǎng)絡(luò)的安全及具體措施。 圖 11 清華中學(xué)網(wǎng)絡(luò)現(xiàn)狀簡(jiǎn)圖 . 現(xiàn)狀描述 如圖 11，網(wǎng)絡(luò)現(xiàn)狀如下： ? 學(xué)校通過電信 30M 光纖接入互聯(lián)網(wǎng)，巴南區(qū)教育城域網(wǎng)沒有使用； ? 學(xué)校 網(wǎng)絡(luò) 分為【學(xué)生區(qū)】與【教師區(qū)】 ； 【 學(xué)生區(qū) 】 主要包含學(xué)生機(jī)房，通過機(jī)房接入交換機(jī)連接到網(wǎng)絡(luò)機(jī)房，并通過一臺(tái)學(xué)生區(qū)專用防火墻接入 Inter；【教師區(qū)】網(wǎng)絡(luò)與【學(xué)生區(qū)】網(wǎng)絡(luò)類似， 只是【教師區(qū)】包含服務(wù)器，與【學(xué)生區(qū)】使用不同的防火墻連接入 Inter； ? 【學(xué)生區(qū)】與【教師區(qū)】最終通過一臺(tái)交換機(jī)接入互聯(lián)網(wǎng)； 清華中學(xué)網(wǎng)絡(luò)安全改造 規(guī)劃 方案 重慶 天融信 第 5 頁 ? 網(wǎng)絡(luò)中包含一臺(tái) 3 層交換機(jī)，但是沒有使用三層功能，整個(gè)網(wǎng)絡(luò)沒有進(jìn)行 vlan 劃分； ? 網(wǎng)絡(luò)設(shè)備經(jīng)過多年逐次添加，布線混亂 . 網(wǎng)絡(luò)存在問題 對(duì)于一套對(duì)網(wǎng)絡(luò)可靠性、安全性要求較高的學(xué)校網(wǎng)絡(luò)系統(tǒng)，存在以下安全問題： ? 沒有通過劃分 vlan 對(duì)關(guān)鍵應(yīng)用（如服務(wù)器群）或關(guān)鍵終端進(jìn)行二層隔離，使整個(gè)網(wǎng)絡(luò) 良好運(yùn)行受到廣播風(fēng)暴、 ARP 病毒的威脅； ? 網(wǎng)絡(luò)防火墻（包括【學(xué)生區(qū)】與【教師區(qū)】）部署于 2020 年 ，根據(jù)測(cè)試，設(shè)備已經(jīng)超負(fù)荷運(yùn)行、功能相對(duì)簡(jiǎn)單，不能滿足保護(hù)整個(gè)網(wǎng)絡(luò)安全需要； ? 網(wǎng)絡(luò)結(jié)構(gòu)需要優(yōu)化：當(dāng)前網(wǎng)絡(luò)沒有主干鏈路、 vlan 的概念，給網(wǎng)絡(luò)管理、網(wǎng)絡(luò)排錯(cuò)、網(wǎng)絡(luò)維護(hù)帶來極大的困擾； ? 在攻擊、網(wǎng)絡(luò)病毒、蠕蟲等網(wǎng)絡(luò)威脅日益嚴(yán)重的今天，整個(gè)網(wǎng)絡(luò)缺乏入侵防御、網(wǎng)絡(luò)防毒體系，使得整個(gè)網(wǎng)絡(luò)極易受到來自互聯(lián)網(wǎng)的威脅； ? 服務(wù)器群沒有進(jìn)行重點(diǎn)保護(hù) ：服務(wù)器群可能遭受外部或者內(nèi)部的攻擊威脅； ? 網(wǎng)絡(luò)流量沒有良好的控制手段，互聯(lián)網(wǎng)資源不能得到合理分配； ? 機(jī)房布線不規(guī)范，不僅影響美觀，更重要是嚴(yán)重影響故障查找與管理； 2. 本次建議 規(guī)劃原 則 . 需求、風(fēng)險(xiǎn)、代價(jià)平衡的原則 無論對(duì)于任何形式的信息系統(tǒng)，絕對(duì)的信息安全都是難以達(dá)到的，而且在一定程度上也是沒有必要的。 清華中學(xué) 網(wǎng)絡(luò) 改造 規(guī)劃方案 重重 慶慶 天天 融融 信信 2020 年年 5 月月 電話： 862368634523 68634525 傳真： 862368634527
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1