校園網(wǎng)絡(luò)安全設(shè)計(jì)方案(已改無(wú)錯(cuò)字)
2023-06-13 12:21:22 本頁(yè)面
【正文】 外部相連時(shí)，使用同一IP地址；相反，外部網(wǎng)絡(luò)與園區(qū)網(wǎng)主機(jī)連接時(shí)，必須通過(guò)網(wǎng)關(guān)映射到園區(qū)網(wǎng)主機(jī)上。它使外部看不到園區(qū)網(wǎng)，從而隱藏內(nèi)部網(wǎng)絡(luò)，達(dá)到保密作用，同時(shí)，它還可以解決IP地址的不足?？梢愿鶕?jù)設(shè)置地址、服務(wù)、內(nèi)容等要素來(lái)控制用戶(hù)的訪問(wèn)，代理服務(wù)器及路由器起訪問(wèn)的中介作用，使園區(qū)網(wǎng)和外部網(wǎng)絡(luò)間不能直接訪問(wèn)，從而保證內(nèi)部關(guān)鍵信息的安全。可以通過(guò)各種安全掃描軟件對(duì)系統(tǒng)進(jìn)行檢測(cè)與分析，迅速找到安全漏洞并加以修復(fù)。目前有多種軟件可以對(duì)設(shè)備進(jìn)行掃描，檢查它們的弱點(diǎn)并生成報(bào)表?？梢圆捎靡恍┌踩a(chǎn)品對(duì)網(wǎng)絡(luò)上流動(dòng)的數(shù)據(jù)包進(jìn)行檢查，識(shí)別非法入侵和其它可疑行為，并給予及時(shí)的響應(yīng)及防護(hù)。如下圖所示。用戶(hù)入網(wǎng)訪問(wèn)控制分為三步，即用戶(hù)名的驗(yàn)證；用戶(hù)口令的驗(yàn)證；用戶(hù)帳號(hào)的驗(yàn)證。用戶(hù)口令是入網(wǎng)的關(guān)鍵，必須經(jīng)過(guò)加密，用戶(hù)還可采用一次一密的方法，或者使用智能卡來(lái)驗(yàn)證用戶(hù)身份。同時(shí)，可將用戶(hù)與所用的計(jì)算機(jī)聯(lián)系起來(lái)，使用戶(hù)用固定的計(jì)算機(jī)上網(wǎng)，以減少用戶(hù)的流動(dòng)性，加強(qiáng)管理。這是針對(duì)網(wǎng)絡(luò)非法操作提出的一種安全保護(hù)措施。用戶(hù)和用戶(hù)組被賦予一定的權(quán)限，網(wǎng)絡(luò)控制用戶(hù)和用戶(hù)組可以訪問(wèn)哪些目錄、子目錄、文件和其它資源及用戶(hù)可執(zhí)行的操作。首先，應(yīng)切斷病毒傳播的途徑，降低感染病毒的風(fēng)險(xiǎn)；其次，使用的瀏覽器必須確保符合安全標(biāo)準(zhǔn)，使客戶(hù)端的工作站得到安全保證。使用安全檢測(cè)和掃描軟件對(duì)網(wǎng)絡(luò)設(shè)備和客戶(hù)端工作站進(jìn)行檢測(cè)和分析，查找安全漏洞并加以修復(fù)，使用防病毒軟件進(jìn)行病毒查找和殺毒工作。加密，訪問(wèn)控制，數(shù)字簽名，入侵檢測(cè)，掃描，物理隔離，安全協(xié)議．傳輸層安全操作系統(tǒng)是整個(gè)園區(qū)網(wǎng)系統(tǒng)工作的基礎(chǔ)，也是系統(tǒng)安全的基礎(chǔ)，因而必須采取措施保證操作系統(tǒng)平臺(tái)的安全。安全措施主要包括：采用安全性較高的系統(tǒng)，對(duì)系統(tǒng)文件加密，操作系統(tǒng)防病毒、系統(tǒng)漏洞及入侵檢測(cè)等。美國(guó)國(guó)防部技術(shù)標(biāo)準(zhǔn)把操作系統(tǒng)安全等級(jí)分為DCCBBBA級(jí)，安全等級(jí)由低到高，目前主要的操作系統(tǒng)等級(jí)為C2級(jí)。在使用C2級(jí)系統(tǒng)時(shí)，應(yīng)盡量使用C2級(jí)的安全措施及功能，對(duì)操作系統(tǒng)進(jìn)行安全配置。在極端重要的園區(qū)網(wǎng)系統(tǒng)中，應(yīng)采用B級(jí)操作系統(tǒng)。對(duì)操作系統(tǒng)中某些重要的文件進(jìn)行加密，防止非法出版的讀取及修改。在園區(qū)網(wǎng)主機(jī)上安裝防病毒軟件，對(duì)病毒進(jìn)行定時(shí)或?qū)崟r(shí)的病毒掃描及檢測(cè)，對(duì)防病毒軟件進(jìn)行及時(shí)升級(jí)以發(fā)現(xiàn)和殺滅新型的病毒。通過(guò)對(duì)園區(qū)網(wǎng)主機(jī)進(jìn)行一系列設(shè)置和掃描，對(duì)系統(tǒng)的各個(gè)環(huán)節(jié)提供可靠的分析結(jié)果，為系統(tǒng)管理員提供可靠性和安全性分析報(bào)告，對(duì)系統(tǒng)進(jìn)行及時(shí)升級(jí)以彌補(bǔ)漏洞及關(guān)閉“后門(mén)”。安裝基于主機(jī)的入侵檢測(cè)系統(tǒng)，可檢查操作系統(tǒng)日志和其它系統(tǒng)特征，判斷入侵事件，在非法修改主頁(yè)時(shí)自動(dòng)作出反應(yīng)，對(duì)已入侵的訪問(wèn)和試圖入侵的訪問(wèn)進(jìn)行跟蹤記錄，并及時(shí)通知系統(tǒng)管理員，使管理員可對(duì)網(wǎng)絡(luò)的各種活動(dòng)進(jìn)行實(shí)時(shí)監(jiān)視。．應(yīng)用層安全蠕蟲(chóng)可以利用電子郵件、文件傳輸?shù)确绞竭M(jìn)行擴(kuò)散，也可以利用系統(tǒng)的漏洞發(fā)起動(dòng)態(tài)攻擊。病毒防御體系可以根據(jù)蠕蟲(chóng)的特點(diǎn)實(shí)行多層次處理，在網(wǎng)絡(luò)層和傳輸層過(guò)濾蠕蟲(chóng)利用漏洞的動(dòng)態(tài)攻擊數(shù)據(jù)，在應(yīng)用層過(guò)濾利用正常協(xié)議(SMTP、HTTP、POPFTP)傳輸?shù)撵o態(tài)蠕蟲(chóng)代碼。對(duì)于網(wǎng)頁(yè)瀏覽(HTTP協(xié)議)、文件傳輸(FTP協(xié)議)、郵件傳輸(SMTP、POP3協(xié)議)等病毒，基于專(zhuān)門(mén)的病毒引擎進(jìn)行查殺。對(duì)于郵件病毒，可以定義對(duì)病毒的處理方式，決定清除病毒、刪除附件、丟棄等操作，發(fā)現(xiàn)病毒時(shí)通知管理員、收件人、發(fā)件人等操作。垃圾郵件類(lèi)型大致可以分為以下四種類(lèi)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1