高校信息化主要以数字化校园建设为主,主要内容包括校园信息管理系统、数据中心、统一信息门户、统一身份认证、校园一卡通、网络安全体系等。而这些系统的业务特性、安全需求和等级、使用的对象、面对的威胁和风险各不相同。高校信息安全面临的挑战。天下数据为广大高校校园网安全提供全面的解决方案。
校园网络中不安全的主要问题
1. IP盗用问题
校园网内部连接有几千台电脑,一部分电脑通过正常的申请途径申请得到合法的IP地址,另一部分则不然。当某些没有IP地址的用户,冒用他人的合法IP地址时,就会造成网络内部地址的冲突,严重阻碍了合法用户的正常使用。
2. 防火墙攻击
防火墙系统相关技术的发展已经比较成熟,防火墙系统很坚固,但这只是对于对外的防护而已,它对于内部的防护则几乎不起什么作用。然而不幸的是,一般情况下有70%的攻击是来自局域网的内部人员。所以怎样防止来自内部的攻击是当前校园网建设中的一个非常重要的方面。
3. Email问题
由于用户安全观念的淡薄以及网上某些人的别有用心,会给校园网的Email用户发一些不良内容的信件,有时还会携带各种各样的病毒。因此,怎样防止有问题的信件进入校园网的Email系统也是一个待解决的问题。
4. 各种服务器和网络设备的扫描和攻击
有时会有一些用户对校园网的服务器和网络设备进行扫描和攻击,造成网络负载过重,致使服务器拒绝提供服务,或造成校园网不能提供正常的服务。
5. 非法URL的访问问题
对于一些反动的或不健康的站点,应当禁止校园网用户通过校园网去访问。
6. 病毒防护
互联网迅猛发展使得网络运营成为社会时尚,但同时也为病毒感染和快速传播提供了途径。病毒从网络之间传递,并在计算机没有任何防护措施的情况下运行,从而导致系统崩溃,网络瘫痪,对网络服务构成严重威胁,造成巨大损失。近阶段泛滥的"尼姆达病毒"就是典型的例子。因此,如何让校园网更安全,防止网络遭受病毒的侵袭,已成为校园网迫切需要解决的问题。
1.采用入侵检测系统,基于网络的入侵检测通过定期使用专用的网络监视软件分析网络数据流量、主要数据内容来完成,基于主机的入侵检测,过防火墙日志以及各种服务软件的日志统计来完成,需要对整个校园的网络安全统筹规划,建立体系化的安全保障系统;
2.建设过程需要遵循等级保护的要求,结合等级化的方法来设计;在校园网的WWW服务器、Email服务器等各种服务器中使用网络安全监测系统,实时跟踪、监视网络,截获Internet网上传输的内容,并将其还原成完整的WWW、Email、FTP、Telnet应用的内容,建立保存相应记录的数据库。
3.将校园网划分安全域,分域管理,更有利于安全重点管理;部署必要的安全产品是安全防护的主导,需要和校园业务的特性相结合,特别是高校门户网站、数据中心;安全服务是安全产品的必要补充,体系化建设咨询、风险评估、渗透测试、应急响应等安全服务将贯穿用户安全建设过程,协助用户提升安全防护能力。
方案优势
系统化设计,分阶段、分步骤地整体防护。遵循等级保护要求,符合国家、行业安全政策规范。对重点业务系统(门户、数据中心)进行重点防护。强调安全服务的重要支撑作用。
|