文档介绍：网络安全方案设计
———关于物电学院网络信息系统管理的安全解决方案
项目简介
物理电气信息学院,简称物电学院,成立于1958年,是XX大学的重点学院,学院自成立以来,硕果累累,在电子、电气自动化、网络方面,成果尤为突出,本次,我公司首次以外界的身份,通过竞标成功,承担并完成学院网络安全的解决方案。
1、需求分析
物电学院的局域网一般来说网络结构不太复杂,主机数量不太多,服务器提供的服务相对较少。这样的网络通常很少甚至没有专门的管理员来维护网络的安全,大多数是该学院网络工程系的老师在做,如果一旦有学生实验的时候不太注意,或者肆意破坏网络配置,这就给黑客和非法访问提供了可乘之机。这样的网络使用环境一般存在下列安全隐患和需求:计算机病毒在学院内部网络传播,内部网络可能被外部黑客的攻击,对外的服务器(如:,容易被黑客攻击。内部网络用户上网行为没有有效监控管理,影响日常工作效率,容易形成内部网络的安全隐患。远程、移动用户对学院内部网络的安全访问等都有可能产生安全威胁。所以当务之急是解决这个问题。
2、风险评估
风险评估在网络安全解决方案中是重要的一项,这关系到项目是否真的成功,如果不成功,将关系到另一解决方案是什么,备案是否
奏效。此次,我们的风险评估涉及设备花费、网络监控、任务、性能、结构、可靠性、可维护性等各个方面。
物电学院网络安全潜在的风险有多种形式,以下几种风险必须重视:
物理破坏--------火灾、水灾、电源损坏等
人为错误--------偶然的或不经意的行为造成破坏
设备故障--------系统及外围设备的故障
内、外部攻击----内部人员、外部黑客的有无目的的攻击
数据误用--------共享敏感数据,数据被窃
数据丢失--------故意或非故意的以破坏方式丢失数据
程序错误--------计算错误、输入错误、缓冲区溢出等
3、项目背景
物电学院是宁夏大学的重点学院,加强学院的软硬件管理系统,是网络发展的必然趋势,是学院建设的重要举措。建设先进的学院网络管理信息系统,有利于加强网络规范化,提高学院网络的利用率,加强网络管理的科学性,也有利于提高学院的教学水平。
4、项目目的
为了实现物电学院的绿色网络化及加快网络技术的发展,给学生塑造一个良好的学习环境,以及为了能够让学生掌握最新技术和培养学生接受新知识的能力,我公司应邀,通过竞标的方式成功拿下该项目,并致力于此次项目建设,争取为物电学院做好此次项目。
5、设计思想
我们以“物电学院网络安全总体标准”文件作为物电学院网络安全总体设计框架的设计思想。它是物电学院在“学院管理信息系统技术标准”的基础上形成的。旨在为师生提供可靠、持续、不间断和安全运转网络的技术规范。本标准规定的信息安全措施将有效的保护学院信息系统的关键信息,以及保护存储与传输这些信息的软、硬件设备,以达到不被网络破坏分子、黑客等有意破坏的目的。
依据物电学院的目标,“按照统一领导、统一安全规划、统一系统安全平台、统一安全技术标准、统一组织和集中化原则建立数据处理中心”的指导思想制定学院网络安全总体框架设计方案,它是学院网络安全建设的标准和指南。
6、设计原则
综合利用各种信息安全技术、安全原则、安全标准、安全实践以及安全机制,以形成和维护整个学院网络管理信息系统的纵深防御体系。
7、设计依据(因项目原因,这里必须依据国家相关的法律法规)
依据:
中国计算安全等级划分标准
计算机信息系统国际联网保密管理规定
中华人民共和国保守国家秘密法
中华人民共和国标准化法
华人民共和国产品质量法
中华人民共和国反不正当竞争法
中华人民共和国国家安全法
中华人民共和国人民警察法
中华人民共和国宪法
中华人民共和国刑法
中华人民共和国刑事诉讼法
中华人民共和国行政处罚法
等我们将履行我们的职责,遵守行业道德,为物电学院建立一个良好的网络管理信息系统。
项目
1、物电学院网络安全设计基础分析
物电学院网络安全系统概述
物电学院网络信息管理系统,是利用先进的信息系统,支持以WINDWS 7操作系统为核心应用平台的综合管理信息系统,是XX大学网络信息化建设目标和规划的中坚力量。肩负着引领全校各个学院掌握最新信息管理系统操作平台的任务。而且,以前整个大学的布网工作均由物电学院老师担任,因此,此次我们的工作是任重而道远。
物电学院网络系统组成
物电学院网络系统由两大部分构成:一是学院楼的教师工作场地(含导师办公室和学院办公室),该楼有大量实验室(包含物理实验室和各个信息类专业实验室)以及研究生上课的教室;二是学院学生
宿舍(男女生宿舍楼各一栋楼),学生宿舍楼六层,为六人间,据了解,大二(含大二)以上学生几乎是人手一本电脑,关