文档介绍：北京大学校园网用户管理系统的安全策略
张蓓,李笑难,高桂琴
(北京大学计算中心北京100871)
摘要本文介绍了北京大学校园网用户管理系统在设计、开发和运行过程中所遇到的网络安全问题及采取的安全措施
关键词网络安全用户管理计费管理
北京大学校园网用户管理系统的安全策略
张蓓,李笑难,高桂琴
(北京大学计算中心北京100871)
摘要本文介绍了北京大学校园网用户管理系统在设计、开发和运行过程中所遇到的网络安全问题及采取的安全措施
关键词网络安全用户管理计费管理
SecurityPolicyintheNetworkUserManagementSystemofPekingUniversity
ZhangBei,LiXiaonan,GaoGuiqin
(ComputerCenterofPekingUniversity,Beijing100871)
【Abstract】ThisarticledescribesbrieflythesecuritypolicyusedinthenetworkmanagementsystemofPekingUniversity.
【Keywords】NetworkSecurity,UserManagement,Accounting
引言
Internet在给我们带来巨大便利和利益的同时也给网络安全带来巨大的挑战。网络应用、网络设备、网上计算机系统随时都面临各种危险:***、网络监听、邮件轰炸、病毒感染、计算机犯罪、机密信息窃取等等。网络安全和可靠性成为世界各国共同关注的焦点。我们在设计、开发和运行维护北京大学校园网用户管理系统过程中,同样经受了网络安全问题的挑战。
北京大学校园网用户管理系统是一个基于目录服务的综合业务管理系统,系统管理基于Web界面,用户在预付费制方式下,使用同一帐号和密码,可以使用校园网中包括电子邮件、出国代理、拨号上网、上机、打印等多项公共网络服务。系统自2000年7月6日投入运行以来,在给用户使用和系统管理带来诸多便利的同时,也不断受到黑客关注或攻击,发生过截获密码、修改预付金额、修改免费范围、发送垃圾邮件等事件。在与黑客不断较量和斗争的过程中,我们对系统中涉及的网络安全和系统安全问题做了较为全面的分析和研究,通过采取一系列切实可行的安全措施,提高了系统的安全性能,使系统逐步达到了平稳运行的状态。
由于我们的系统涉及目前校园网中几乎所有最常见的网络服务,并运行在十分流行的WindowsNT和Solaris系统平台上,我们在校园网用户管理系统的设计、开发和运行过程中所遇到的网络安全问题及采取的安全措施,也许能对您提高网络服务系统的安全性有所帮助。
应用系统中安全性问题的若干考虑
对于互联网应用开发人员来讲,安全性总是被列为第一设计准则,我们在系统设计、开发和运行的中对系统的安全性问题进行了若干的考虑和修正。
我们选择将校园网中的用户信息存储于目录服务中,不仅是因为目录服务系统能够记载网络中所有资源与对象的基础信息,更重要的原因是,IETF(Internet工程任务组),众多目录服务、网络软硬件生产厂商纷纷在他们的产品中采纳了新版本标准中严密的安全性能和更为方便的使用特性,为目录服务的实际应用提供了可能。