高校網(wǎng)絡(luò)安全管理體系研究.pdf

1、校園網(wǎng)作為學(xué)校信息化建設(shè)的基礎(chǔ)設(shè)施，在教學(xué)、科研、管理等方面起著舉足輕重的作用。隨著校園網(wǎng)的深入應(yīng)用，學(xué)校日常工作幾經(jīng)離不開(kāi)它，保證校園網(wǎng)安全、可靠運(yùn)行成為一個(gè)基本要求。從學(xué)校的應(yīng)用情況來(lái)看，校園網(wǎng)是否能真正發(fā)揮效益，能否安全、可靠運(yùn)行，關(guān)鍵還是要看網(wǎng)絡(luò)的管理。
　　 為了讓校園網(wǎng)更加安全、穩(wěn)定。高校一般都會(huì)投入大筆資金，采購(gòu)大量的安全設(shè)備和軟件，諸如防火墻、防毒墻、代理服務(wù)器、資產(chǎn)管理軟件、防病毒軟件等來(lái)對(duì)其網(wǎng)絡(luò)安全進(jìn)行管理和

2、維護(hù)，但我們很容易看出，這些軟硬件的部署主要都是用來(lái)抵御外部攻擊的，而往往忽視對(duì)于內(nèi)網(wǎng)安全的防護(hù)和控制。即便是這些安全硬件、軟件的簡(jiǎn)單堆砌，各自為戰(zhàn)，很多功能重復(fù)，又有很多功能短缺，這無(wú)疑讓巨大的安全投資無(wú)法發(fā)揮其作用。尤其是對(duì)入侵檢測(cè)一直以來(lái)也沒(méi)有很好的方式，而我們網(wǎng)絡(luò)安全最終要實(shí)現(xiàn)的就是全局安全。
　　 本課題的最重要意義在于引入“安全管理平臺(tái)”理念，基于802.1X協(xié)議的身份認(rèn)證體系，通過(guò)對(duì)交換機(jī)端口的控制，實(shí)現(xiàn)了用戶入網(wǎng)