筆記本電腦大學(xué)校園網(wǎng)安全方案的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、東軟信息學(xué)院是一所企業(yè)投資創(chuàng)辦的IT專業(yè)學(xué)府、“筆記本電腦”大學(xué)，學(xué)院強(qiáng)調(diào)學(xué)生動(dòng)手能力的培養(yǎng)，每個(gè)學(xué)生都要求配備筆記本電腦，建校以來，網(wǎng)絡(luò)環(huán)境就作為最重要的基礎(chǔ)設(shè)施來建設(shè)，2004年學(xué)院就已建成覆蓋教學(xué)區(qū)和生活區(qū)近30000個(gè)網(wǎng)絡(luò)信息點(diǎn)的校園網(wǎng)絡(luò)。隨著學(xué)院招生規(guī)模的擴(kuò)大，學(xué)生人數(shù)已從2001年的2000人上升到2007年12000人，原有的校園網(wǎng)設(shè)計(jì)已經(jīng)不能適應(yīng)萬人上網(wǎng)的需求。上級(jí)教育及行政主管部門對(duì)網(wǎng)絡(luò)信息安全的要求也越來越高，網(wǎng)絡(luò)安

2、全、網(wǎng)絡(luò)病毒的控制、網(wǎng)絡(luò)行為管理、網(wǎng)絡(luò)日志、網(wǎng)絡(luò)實(shí)名制等要求在原有校園網(wǎng)環(huán)境下難以很好地實(shí)現(xiàn)。2006年初，學(xué)院制定了網(wǎng)絡(luò)升級(jí)計(jì)劃，網(wǎng)絡(luò)升級(jí)的主要目標(biāo)就是從整體上提高校園網(wǎng)的安全性能，建立完善的網(wǎng)絡(luò)安全體系。 本文概述了東軟信息學(xué)院的網(wǎng)絡(luò)現(xiàn)狀，從物理連接、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、用戶接入、應(yīng)用權(quán)限管理、操作系統(tǒng)的脆弱性和運(yùn)行服務(wù)體系等方面分析了系統(tǒng)面臨的風(fēng)險(xiǎn)，提出了系統(tǒng)的安全需求和安全建設(shè)目標(biāo)，在此基礎(chǔ)上，設(shè)計(jì)了網(wǎng)絡(luò)安全方案，包括物理結(jié)構(gòu)

3、的安全設(shè)計(jì)：通過物理隔離與訪問控制、Vlan劃分、基于時(shí)間控制策略的路由設(shè)置與網(wǎng)絡(luò)行為管理、網(wǎng)絡(luò)性能監(jiān)控體系等方面構(gòu)建物理安全框架；應(yīng)用安全框架設(shè)計(jì)：基于802.1X的身份驗(yàn)證體系設(shè)計(jì)，實(shí)現(xiàn)身份驗(yàn)證，保障網(wǎng)絡(luò)實(shí)名制的實(shí)現(xiàn)，Apex Tekview網(wǎng)絡(luò)運(yùn)維和服務(wù)管理系統(tǒng)的實(shí)現(xiàn)，網(wǎng)絡(luò)防毒體系，垃圾郵件和郵件病毒過濾系統(tǒng)等等；數(shù)據(jù)安全：從提升操作系統(tǒng)安全、提供數(shù)據(jù)備份與災(zāi)難恢復(fù)、服務(wù)器虛擬化系統(tǒng)、網(wǎng)絡(luò)數(shù)據(jù)流監(jiān)控和日志審計(jì)系統(tǒng)等幾個(gè)方面構(gòu)建數(shù)據(jù)