文档介绍：瑞星助力中央财经大学校园打造安全校园网络方案
1. 网络状况和安全隐患
中央财经大学校园网作为服务于全校教育、科研和行政管理的计算机信息网络,实现了校园内计算机连网、信息资源共享,互联,在校园网的建设上采用光纤连接,以电教楼为中心,中心交换机采用Cisco三层交换机,通过二级交换机向校内其他建筑物辐射,楼内水平线缆采用超五类非屏双绞线缆,校园网现有连网节点1200多个。
相连,同时,校园网连接的除了学校的各种院、系等教学行政单位网络,还连接校内的学生机器,因此,中央财经大学校园网存在许多安全隐患,主要表现有:
· 相连,方便快捷的同时,也面临着遭遇攻击的风险。
· 由于内部用户对网络的结构和应用模式都比较了解,特别是学生的计算机应用能力都较强,因此来自内部的安全威胁会更大一些。
· 随着校园内计算机应用的大范围普及,接入校园网的节点数日益增多,而这些节点大部分都没有采取安全防护措施,随时有可能造成病毒泛滥、信息丢失、数据损坏、网络被攻击、系统瘫痪等严重后果。
2. 网络安全需求
中央财经大学校园网工程在学校领导的大力支持和全校教职员工的共同努力下顺利结束。随着学校计算机应用的大范围普及,接入校园网节点日渐增多,但是,这些节点大部分都没有采取一定的防护措施,因此,建立一套有效的网络安全机制就显得尤为重要。针对中央财经大学校园网网络的结构及特点确定以下几个必须考虑的安全防护要点:
网络病毒的防范
在网络中,病毒已从存储介质(软、硬、光盘)的感染发展为网络通讯和电子邮件的感染上来。其传播速度极快、破坏力更强,网络一旦被病毒侵入而发作,将会对重要数据的安全、网络环境的正常运行带来严重的危害。所以防止计算机病毒是计算机网络安全工作的重要环节。
网络安全隔离
为了与各行业间及兄弟院校之间加强业务联系以及信息化建设都需要网络和网络之间互联,交流信息、信息共享等措施,给学校的工作带来极大的便利,同时给有意、无意的黑客或破坏者带来了充分的施展空间。所以网络之间进行有效的安全隔离是必须的。
网络监控措施
网间隔离起边缘区保护作用,无法防备内部不满者攻击行为。往往内部来的攻击比外部攻击更具有致命性。在不影响网络的正常运行的情况下,增加内部网络监控机制可以做到最大限度的网络资源保护。从网络监控中得到统计信息来确定网络安全规范及安全风险评估。
3. 瑞星解决方案
根据中央财经大学校园网的结构特点及面临的安全隐患,我们将通过瑞星防火墙、入侵检测、网络杀毒软件,实现中央财经大学校园网络安全隔离、网络监控措施、网络病毒的防范等安全需求,为中央财经大学校园构建统一的安全网络。
防火墙的部署
与校园网内网之间部署了一台瑞星RFW-100防火墙,在内外网之间建立一道牢固的安全屏障。其中l、FTP、DNS服务器连接在防火墙的DMZ区,与内、外网间进行隔离,内网口连接校园网内网交换机,连接。这样,进来的外网用户只能访问到对外公开的一些服务(如l、FTP、DNS等),既保护内网资源不被外部非授权用户非法访问或破坏,也可以阻止内部用户对外部不良资源的使用,并能够对发生在网络中的安全事件进行跟踪和审计。
入侵检测系统的部署
入侵检测能力是衡量一个防御体系是否完整有效的重要因素