校園網(wǎng)絡(luò)安全設(shè)計方案-文庫吧資料
2025-05-19 12:21本頁面
【正文】 連接，可以使園區(qū)網(wǎng)與外部專用網(wǎng)絡(luò)連接時，園區(qū)網(wǎng)與Internet無物理聯(lián)系在安全上較為穩(wěn)妥。目前廣泛使用的有對稱算法和非對稱算法兩類加密算法，兩種方法結(jié)合使用，加上數(shù)字簽名、數(shù)字時間戳、數(shù)字水印及數(shù)字證書等技術(shù)，可以使通信安全得到保證。對于撥號進入園區(qū)網(wǎng)的用戶進行嚴格控制，在撥號線路上加裝保密機，使無保密機的用戶無法撥通；通過用戶名和口令的認真檢查用戶身份；利用回撥技術(shù)再次確認和限制非法用戶的入侵。應(yīng)采用接地方式防止外界電磁干擾和相關(guān)服務(wù)器寄生耦合干擾；電源線和通信線纜應(yīng)隔離，避免互相干擾。防塵和有害氣體控制；機房中應(yīng)無爆炸、導電、導磁性及腐蝕性塵埃；機房中應(yīng)無腐蝕金屬的氣體；機房中應(yīng)無破壞絕緣的氣體。應(yīng)采用必要的接地等防靜電措施；應(yīng)采用防靜電地板。應(yīng)設(shè)置火災(zāi)自動消防系統(tǒng)，自動檢測火情，自動報警，并自動滅火；機房及相關(guān)的工作房間和輔助房，其建筑材料應(yīng)具有耐火等級。3．防盜竊和防破壞 應(yīng)將相關(guān)服務(wù)器放置在物理受限的范圍內(nèi)；應(yīng)利用光、電等技術(shù)設(shè)置機房的防盜報警系統(tǒng)，以防進入機房的盜竊和破壞行為；應(yīng)對機房設(shè)置監(jiān)控報警系統(tǒng)。機箱，鍵盤，電腦桌抽屜要上鎖，以確保旁人即使進入房間也無法使用電腦，鑰匙要放在安全的地方。2. 物理訪問控制有人值守機房出入口應(yīng)有專人值守，鑒別進入的人員身份并登記在案；無人值守的機房門口應(yīng)具備告警系統(tǒng)；應(yīng)批準進入機房的來訪人員，限制和監(jiān)控其活動范圍；應(yīng)對機房劃分區(qū)域進行管理，區(qū)域和區(qū)域之間設(shè)置物理隔離裝置，在重要區(qū)域前設(shè)置交付或安裝等過渡區(qū)域。其次，措施的采用不能影響系統(tǒng)的正常運行。 8．動態(tài)發(fā)展原則 要根據(jù)網(wǎng)絡(luò)安全的變化不斷調(diào)整安全措施，適應(yīng)新的網(wǎng)絡(luò)環(huán)境，滿足新的網(wǎng)絡(luò)安全需求。 7．等級性原則 等級性原則是指安全層次和安全級別。 6．統(tǒng)籌規(guī)劃，分步實施原則 由于政策規(guī)定、服務(wù)需求的不明朗，環(huán)境、條件、時間的變化，攻擊手段的進步，安全防護不可能一步到位，可在一個比較全面的安全規(guī)劃下，根據(jù)網(wǎng)絡(luò)的實際需要，先建立基本的安全體系，保證基本的、必須的安全性。 5．技術(shù)與管理相結(jié)合原則 安全體系是一個復雜的系統(tǒng)工程，涉及人、技術(shù)、操作等要素，單靠技術(shù)或單靠管理都不可能實現(xiàn)。評價信息是否安全，沒有絕對的評判標準和衡量指標，只能決定于系統(tǒng)的用戶需求和具體的應(yīng)用環(huán)境，具體取決于系統(tǒng)的規(guī)模和范圍，系統(tǒng)的性質(zhì)和信息的重要程度。 3．安全性評價與平衡原則 對任何網(wǎng)絡(luò)，絕對安全難以達到，也不一定是必要的，所以需要建立合理的實用安全性與用戶需求評價與平衡體系。安全檢測機制是檢測系統(tǒng)的運行情況，及時發(fā)現(xiàn)和制止對系統(tǒng)進行的各種攻擊。因此，信息安全系統(tǒng)應(yīng)該包括安全防護機制、安全檢測機制和安全恢復機制。安全機制和安全服務(wù)設(shè)計的首要目的是防止最常用的攻擊手段，根本目的是提高整個系統(tǒng)的安全最低點的安全性能。攻擊者使用的“最易滲透原則”，必然在系統(tǒng)中最薄弱的地方進行攻擊?！澳就暗淖畲笕莘e取決于最短的一塊木板”。4. 建立虛擬專用網(wǎng)(VPN)和專用通道使用VPN網(wǎng)關(guān)設(shè)備和相關(guān)技術(shù)手段，對機密性要求較高的用戶建立虛擬專用網(wǎng)。2. 建立全天候監(jiān)控的網(wǎng)絡(luò)信息入侵檢測體系在校園網(wǎng)關(guān)鍵部位安裝網(wǎng)絡(luò)入侵檢測系統(tǒng)，實時對網(wǎng)絡(luò)和信息系統(tǒng)訪問的異常行為進行監(jiān)測和報警。1．構(gòu)建涵蓋校園網(wǎng)所有入網(wǎng)設(shè)備的病毒立體防御體系。2．定期對重要數(shù)據(jù)進行備份數(shù)據(jù)備份。7（1,2,11,16）教學樓10200不等7
公司管理相關(guān)推薦
鄂ICP備17016276號-1