高校校園網(wǎng)安全方案的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、本文以成都東軟學(xué)院為樣本，討論高校校園網(wǎng)安全方案的設(shè)計(jì)與實(shí)現(xiàn)。該校目前在校生9000余名，每個(gè)學(xué)生自入校以后即配置筆記本電腦，覆蓋率達(dá)到100％。為了滿足學(xué)生即教師龐大的信息接入要求，學(xué)院在建校初期就完成了相對(duì)完備的網(wǎng)絡(luò)基礎(chǔ)構(gòu)架，2003年網(wǎng)絡(luò)信息接入點(diǎn)已達(dá)到23000個(gè)，隨著招生規(guī)模的擴(kuò)大，學(xué)院目前在校生人數(shù)已由2004年的1900人增長(zhǎng)到9000余人，校園網(wǎng)設(shè)計(jì)方案已開(kāi)始向萬(wàn)人大學(xué)變化。隨著國(guó)家教育主管部門(mén)及行政主管部門(mén)對(duì)網(wǎng)絡(luò)安全控

2、制的要求越來(lái)越高，成都東軟學(xué)院在網(wǎng)絡(luò)信息安全、網(wǎng)絡(luò)運(yùn)行安全、網(wǎng)絡(luò)病毒防控、上網(wǎng)行為管理、網(wǎng)絡(luò)登錄日志、接入認(rèn)證等方面的要求越來(lái)越高，2011年隨著成都東軟學(xué)院由專(zhuān)科升級(jí)為本科，校園網(wǎng)的網(wǎng)絡(luò)安全改造與升級(jí)成為了必須，安全方案的設(shè)計(jì)與實(shí)現(xiàn)也提上了工作日程。
　　本文對(duì)成都東軟學(xué)院的網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行了總結(jié)，從物理連接方面、網(wǎng)絡(luò)拓?fù)?、用?hù)訪問(wèn)權(quán)限管理、應(yīng)用程序、操作系統(tǒng)的漏洞和操作服務(wù)系統(tǒng)等多個(gè)方面，分析了系統(tǒng)面臨的風(fēng)險(xiǎn)，提出了系統(tǒng)安全建設(shè)目

3、標(biāo)的要求，在此基礎(chǔ)上，擬定了網(wǎng)絡(luò)安全設(shè)計(jì)方案，包括的安全設(shè)計(jì)有：采用物理隔離的物理結(jié)構(gòu)和物理安全建設(shè)、基于VLAN劃分的訪問(wèn)控制、路由的設(shè)置和網(wǎng)絡(luò)行為管理、網(wǎng)絡(luò)性能監(jiān)測(cè)系統(tǒng)的實(shí)時(shí)控制策略；并應(yīng)用了安全框架的設(shè)計(jì)：基于802.1x認(rèn)證系統(tǒng)的認(rèn)證實(shí)現(xiàn)，網(wǎng)絡(luò)域名系統(tǒng)安全實(shí)現(xiàn)，實(shí)現(xiàn)Apex Tekview網(wǎng)絡(luò)管理和服務(wù)管理系統(tǒng)、網(wǎng)絡(luò)防病毒系統(tǒng)、垃圾郵件和病毒郵件過(guò)濾系統(tǒng)等；數(shù)據(jù)安全：升級(jí)操作系統(tǒng)安全、數(shù)據(jù)備份和災(zāi)難恢復(fù)、網(wǎng)絡(luò)數(shù)據(jù)服務(wù)器虛擬化系統(tǒng)