高校校園網(wǎng)絡(luò)安全防護(hù)方案的設(shè)計與實施.pdf

1、近年來，隨著高校網(wǎng)絡(luò)化進(jìn)程不斷推進(jìn)，高校的科研開發(fā)、教改及日常管理等工作都離不開校園網(wǎng)。同時網(wǎng)絡(luò)安全問題日益突出，安全事件不斷，造成了關(guān)鍵數(shù)據(jù)泄漏。當(dāng)前相當(dāng)一部份高校校園網(wǎng)，僅采用防火墻和殺毒軟件，根本防范不了校園內(nèi)外用戶的不良企圖，校園網(wǎng)安全狀況并不樂觀。當(dāng)務(wù)之急，對校園網(wǎng)結(jié)構(gòu)進(jìn)行全方位的分析，采用新一代組網(wǎng)方案，融合先進(jìn)安全技術(shù)，綜合現(xiàn)在安全產(chǎn)品，構(gòu)建一個有深度的全局安全防護(hù)方案。
　　本文以泉州信息工程學(xué)院校園網(wǎng)為研究對象，

2、首先分析了學(xué)院校園網(wǎng)絡(luò)的安全現(xiàn)狀，并根據(jù)國家的網(wǎng)絡(luò)安全方案標(biāo)準(zhǔn)，分析學(xué)校在安全防護(hù)措施上存在的差距；其次介紹了網(wǎng)絡(luò)安全防護(hù)的關(guān)鍵技術(shù)，并對這些技術(shù)在本方案中的應(yīng)用部署；最后本文提出學(xué)院網(wǎng)絡(luò)安全防護(hù)方案。
　　本方案先優(yōu)化學(xué)院現(xiàn)有的校園網(wǎng)組網(wǎng)方案，整體基礎(chǔ)架構(gòu)采用傳統(tǒng)三層結(jié)構(gòu)，方便內(nèi)網(wǎng)用戶的管理，有利于控制廣播風(fēng)暴；校園云數(shù)據(jù)中心采用核心層到接入層的大二層結(jié)構(gòu)組網(wǎng)方案，所有用戶認(rèn)證都在核心交換機上，匯聚層、接入層設(shè)備不需要維護(hù)復(fù)雜的

3、網(wǎng)絡(luò)協(xié)議。然后以安全為中心，本方案將校園網(wǎng)劃分成多個安全域。對網(wǎng)絡(luò)基礎(chǔ)架構(gòu)、網(wǎng)絡(luò)出口、云數(shù)據(jù)中心、網(wǎng)絡(luò)管理區(qū)、內(nèi)網(wǎng)安全、遠(yuǎn)程接入及無線網(wǎng)絡(luò)等進(jìn)行不同的安全防護(hù)設(shè)計，綜合運用防火墻、WAF、IPS、流控、網(wǎng)絡(luò)管理系統(tǒng)、堡壘主機、漏洞掃描等，讓它們在各個層面聯(lián)動協(xié)作，最終實現(xiàn)校園網(wǎng)的整體安全，文章最后提出校園網(wǎng)安全防護(hù)方案的實施建議及其安全管理方案。
　　通過本方案的實施，切實讓校園網(wǎng)絡(luò)環(huán)境更加“綠色安全”，也加快了學(xué)院網(wǎng)絡(luò)信息化進(jìn)程