信息安全设计方案

1、感谢你的观看信息安全设计方案4设计方案一、立项背景随着高校内各种网络工程的深入实施，学校教育信息化、校园网络化已经成为网络时代教育的发展方向。在当今的互联网环境下，计算机被攻击、破坏的事件经常发生，我们经常需要面对的信息安全问题有：黑客侵袭、内部漏洞、病毒干扰、人为错误等。因此，在校园网络建设中，网络信息安全成为需要特别考虑的问题。1.1、 校园网信息系统安全现状1.2、 现有安全技术和需求1 操作系统和应用软件自身的身份认证功能，实现访问限制。2定期对重要数据进行备份数据备份。3每台校园网电脑安装有防毒杀毒软件。1. 构建涵盖校园网所有入网设备的病毒立体防御体系。计算机终端防病毒软件能及时有

2、效地发现、抵御病毒的攻击和彻底清除病毒，通过计算机终端防病毒软件实现统一的安装、统一的管理和病毒库的更新。2. 建立全天候监控的网络信息入侵检测体系在校园网关键部位安装网络入侵检测系统，实时对网络和信息系统访问的异常行为进行监测和报警。3. 建立高效可靠的内网安全管理体系只有解决网络内部的安全问题，才可以排除网络中最大的安全隐患，内网安全管理体系可以从技术层面帮助网管人员处理好繁杂的客户端问题。4. 建立虚拟专用网（VPN）和专用通道使用VPN网关设备和相关技术手段，对机密性要求较高的用户建立虚拟专用网。经调查，现有校园网络拓扑图如下：二、设计方案拓扑图三、设计原则根据防范安全攻击的安全需求、

3、需要达到的安全目标、对应安全机制所需的安全服务等因素，参照SSE-CMM（系统安全工程能力成熟模型）和ISO17799（信息安全管理标准）等国际标准，综合考虑可实施性、可管理性、可扩展性、综合完备性、系统均衡性等方面，网络安全防范体系在整体设计过程中应遵循以下9项原则：3.2 .物理层设计3.2.1 物理位置选择3.3 网络层设计3.3.1 防火墙技术建立在现代通信网络技术和信息安全技术基础上的防火墙技术是目前应用最广泛的防护技术在逻辑上，它既是一个分离器也是一个限制器，同时它还是一个分析器，通过设置在异构网络（如可信的校园网与不可信的公共网）之间的一系列部件的组合有效监控内部网与外层网络之间

4、的信息流动，使得只有经过精心选择的应用协议才能通过，保证了内网环境的安全，如图所示：作为校园网安全的屏障，防火墙是连接内、外层网络之间信息的唯一出入口，根据具体的安全政策控制（允许、拒绝、监测）出入网络的信息流校园网络管理员要将诸如口令、加密、身份认证、审计等的所有安全软件配置在防火墙上以便对网络存取和访问进行监控审计同时利用防火墙的日志记录功能做好备份，提供网络使用情况的统计数据。假定校园网通过Cisco路由器与CERNET相连。校园内的IP地址范围是确定的，且有明确的闭和边界。它有一个C类的IP地址，有DNS，Email，WWW，FTP等服务器，可采用以下存取控制策略。对进入CERNET主干网的存取控制校园网有自己IP地址，应禁止IP地址从本校路由器访问CERNET。可用下述命令设置与校园网连接的路由器：InterfaceE0DecriptioncampusNetIpaddaccess_listgroup20outaccess_list20permitip0.0.2252:对网络中心资源主机的访问控制网络中心的DNS，Email，FTP，WWW等服务器是重要的资源，要特别的保护，可对网络中心所在子网禁止DNS，Email，WWW，FTP以外的一切服务。3：对校外非法网址的访问一般情况，一些传播非法信息的站点