筆記本電腦大學(xué)校園網(wǎng)安全方案的設(shè)計與實現(xiàn).pdf

1、東軟信息學(xué)院是一所企業(yè)投資創(chuàng)辦的IT專業(yè)學(xué)府、“筆記本電腦”大學(xué)，學(xué)院強調(diào)學(xué)生動手能力的培養(yǎng)，每個學(xué)生都要求配備筆記本電腦，建校以來，網(wǎng)絡(luò)環(huán)境就作為最重要的基礎(chǔ)設(shè)施來建設(shè)，2004年學(xué)院就已建成覆蓋教學(xué)區(qū)和生活區(qū)近30000個網(wǎng)絡(luò)信息點的校園網(wǎng)絡(luò)。隨著學(xué)院招生規(guī)模的擴大，學(xué)生人數(shù)已從2001年的2000人上升到2007年12000人，原有的校園網(wǎng)設(shè)計已經(jīng)不能適應(yīng)萬人上網(wǎng)的需求。上級教育及行政主管部門對網(wǎng)絡(luò)信息安全的要求也越來越高，網(wǎng)絡(luò)安

2、全、網(wǎng)絡(luò)病毒的控制、網(wǎng)絡(luò)行為管理、網(wǎng)絡(luò)日志、網(wǎng)絡(luò)實名制等要求在原有校園網(wǎng)環(huán)境下難以很好地實現(xiàn)。2006年初，學(xué)院制定了網(wǎng)絡(luò)升級計劃，網(wǎng)絡(luò)升級的主要目標(biāo)就是從整體上提高校園網(wǎng)的安全性能，建立完善的網(wǎng)絡(luò)安全體系。 本文概述了東軟信息學(xué)院的網(wǎng)絡(luò)現(xiàn)狀，從物理連接、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、用戶接入、應(yīng)用權(quán)限管理、操作系統(tǒng)的脆弱性和運行服務(wù)體系等方面分析了系統(tǒng)面臨的風(fēng)險，提出了系統(tǒng)的安全需求和安全建設(shè)目標(biāo)，在此基礎(chǔ)上，設(shè)計了網(wǎng)絡(luò)安全方案，包括物理結(jié)構(gòu)

3、的安全設(shè)計：通過物理隔離與訪問控制、Vlan劃分、基于時間控制策略的路由設(shè)置與網(wǎng)絡(luò)行為管理、網(wǎng)絡(luò)性能監(jiān)控體系等方面構(gòu)建物理安全框架；應(yīng)用安全框架設(shè)計：基于802.1X的身份驗證體系設(shè)計，實現(xiàn)身份驗證，保障網(wǎng)絡(luò)實名制的實現(xiàn)，Apex Tekview網(wǎng)絡(luò)運維和服務(wù)管理系統(tǒng)的實現(xiàn)，網(wǎng)絡(luò)防毒體系，垃圾郵件和郵件病毒過濾系統(tǒng)等等；數(shù)據(jù)安全：從提升操作系統(tǒng)安全、提供數(shù)據(jù)備份與災(zāi)難恢復(fù)、服務(wù)器虛擬化系統(tǒng)、網(wǎng)絡(luò)數(shù)據(jù)流監(jiān)控和日志審計系統(tǒng)等幾個方面構(gòu)建數(shù)據(jù)