校园网的组建与安全.ppt

校园网的组建与安全,校园网基本情况 校园网安全问题现状 校园网建设与维护 困惑与思考,孝感一中校园网基本情况,2005年建成校园网，采用三层交换架构，全部使用华为系列设备。核心交换机为万兆8512系列，二级交换机为6506系列。全校共划分20个子网，教学区、宿舍区等连为一体，每个教室3信息点，整个网络共计约700个信息点。,孝感一中校园网基本情况,孝感一中校园网拓扑图,孝感一中校园网拓扑图,校园网的安全问题,主要是在核心交换机上有一些安全策略，使用过中网防火墙、网络行为管理器等设备，但有时会造成网络掉线、拥堵，为了速度，就把这些设备拿掉了。网站服务器刚开始使用LIUNX平台、JSP开发，越是高级的技术，需要投入更多的时间去学习、管理，后来也更换成了WINDOWS2003平台，遭遇了安全事故后，通过系统设置、安装卡巴6年免费版等措施，目前运行状况良好。,校园网的安全问题,网络运行7年多来，总体稳定，华为设备质量比较过硬。二、三层交换机卫生环境较差，满是灰尘、高温酷暑，损坏的情况并不多。核心机房物理安全措施比较到位，防火、防盗、接地都做得比较扎实。接地是后来改进的，不接地会带来很多问题。,1、一名学生通过QQ联系我，告知我侵入了网站，修改了一些目录，没有引起大的破坏。随后对系统进行了一些优化。 2、网站网页被注入了钓鱼网站框架木马。省公安厅将IP封了（电信是这么说的），在校内很多网站访问不了，网络在某些节点无法通过。在非洲可以访问我们的网站，在武汉却访问不了。持续了一段时间，在路由器上将地址池中的这个IP去掉。经过这次，下大力气对服务器系统进行优化设置，安装了卡巴6年免费版。,校园网的安全问题,3、ARP病毒曾经的痛。 前几年，刚开始进行高考网上填报志愿，突然就遭遇了ARP病毒，ARP刚出道，通过安装ARP拦截软件，当时解决了问题。后来试过冰点、还原卡，都没用。由于绑定工作量较大，没用WEB管理界面，机房只好定期重做系统，来临时解决。最近1、2年，ARP好像不再那么猖狂了，机房也安装了网络维护大师，彻底解决了此问题。,校园网的安全问题,4、网络行为管理如何是好？ 一次信息技术课上，竟然有学生将黄色电影传到了共享文件夹。,校园网的安全问题,“网络行为管理”刻不容缓,首先就是为学生提供互联网内容过滤服务，通过对学生的上网浏览范围和内容进行监控和管理，来防止学生接触到互联网上的各种黄色、暴力、赌博、毒品、反动等有害信息，让学生在一片安全、纯净的网络天空下健康成长。 其次通过上网管理减少因被动访问一些不良、恶意网站而带来的病毒、间谍软件、蠕虫、木马程序等恶性程序的侵扰，来打造校园内部安全的网络环境。,实施校园“网络行为管理”是推进 教育信息化建设的一项重要工作！,什么是校园“网络行为管理”,首先就是为学生提供互联网内容过滤服务，通过对学生的上网浏览范围和内容进行监控和管理，来防止学生接触到互联网上的各种黄色、暴力、赌博、毒品、反动等有害信息，让学生在一片安全、纯净的网络天空下健康成长。 其次通过上网管理减少因被动访问一些不良、恶意网站而带来的病毒、间谍软件、蠕虫、木马程序等恶性程序的侵扰，来打造校园内部安全的网络环境。 另一方面，可以根据需要限制和 过滤占用大量带宽的流媒体和BT 等的网络应用，提高网络应用效 率，保证校园网络的畅通高效。,实施校园“网络行为管理”是推进 教育信息化建设的一项重要工作！,校园网的安全问题,1、网络安全方面的投入严重不足，没有系统的网络安全设施配备。 2、网络病毒泛滥，造成网络性能急剧下降。 3、网络安全意识淡薄，没有指定完善的网络安全管理制度。一般学校也没有特别重要的数据，带来的影响顶多是网速的影响。,校园网的管理策略,十年树木，百年树人，创造一个绿色、和谐、高效、安全、可控的网络学习环境，对在校的莘莘学子树立正确的人生观、价值观、世界观具有积极的意义！这不仅关系到他们的未来，更关系到我们国家的未来，民族的兴旺，网络行为监管可以说是奠定千秋大业的基石！,解决方案,网络安全建设是“三分设备，七分管理”，没有切实可行的安全保障体系和制度，网络安全就变成了空谈。随着网络技术的迅速发展和上网用户对网络的了解程度越深，网络安全的形式就越严峻，这也从近几年互联网络安全问题频频出现得到印证。而网络安全的技术又是非常复杂和广泛的，现状还是“道高一尺，魔高一丈”，这样，管理的工作就愈发重要和艰巨，必须要做到及时进行漏洞修补和定期询检，保证对网络的监控和管理。另外，学校必须颁布网络行为规范和具体处罚条例，这样才能有效的控制和减少内部网络的隐患。,1、教学区与宿舍区分离。宿舍区的网络运营商部门管理，宿舍区情况复杂，对网络影响较大，维护量也大。私接网线，一线多机现象普遍，网络负载过大。 2、网络设备的管理最好有良好的界面，方便管理。 3、网络布线、设备摆放、网线编号，都要考虑长远维护的方便性。例如：网线能不埋地尽量不埋地，能走桥架尽量用桥架。,校园网