某民辦高校網(wǎng)絡(luò)信息安全方案的設(shè)計與實現(xiàn).pdf

1、“沒有網(wǎng)絡(luò)安全，就沒有國家安全；沒有信息化，就沒有現(xiàn)代化?！边@說明信息安全已經(jīng)成為國家戰(zhàn)略。學(xué)校自建校以來就非常重視網(wǎng)絡(luò)環(huán)境的建設(shè)。但是，早期的校園網(wǎng)建設(shè)缺乏經(jīng)費(fèi)和設(shè)備，安全硬件配置低、軟件薄弱且硬件設(shè)備價格高，所以病毒和黑客入侵就成為了網(wǎng)絡(luò)安全的重要威脅。校園網(wǎng)絡(luò)信息安全設(shè)計由物理安全層、網(wǎng)絡(luò)安全層、主機(jī)安全層、應(yīng)用安全層、數(shù)據(jù)安全層和安全管理層六層組成，根據(jù)每層的需求設(shè)計建設(shè)的校園網(wǎng)，將實現(xiàn)“內(nèi)置安全”結(jié)合“整體安全”的規(guī)劃思路，按

2、照學(xué)校實際需求建設(shè)部署適合校園網(wǎng)絡(luò)信息安全的平臺。
　　針對網(wǎng)絡(luò)信息安全國家策略和自身校園網(wǎng)的情況，為了讓校園網(wǎng)絡(luò)信息安全更加安全穩(wěn)定，論文按照物理安全層、網(wǎng)絡(luò)安全層、主機(jī)安全層、應(yīng)用安全層、數(shù)據(jù)安全層和安全管理層所提出的技術(shù)需求，從整體出發(fā)根據(jù)網(wǎng)絡(luò)信息安全等級保護(hù)的標(biāo)準(zhǔn)和保護(hù)要求，提出完善的校園網(wǎng)絡(luò)信息安全體系，為學(xué)校網(wǎng)絡(luò)信息系統(tǒng)提供防火墻、IDP入侵檢測與防御、虛擬局域網(wǎng)（VLAN）與虛擬專用網(wǎng)（VPN）、病毒防治與云安全、系

3、統(tǒng)安全加固和數(shù)據(jù)容災(zāi)備份等一系列安全防御體系。同時，制定詳細(xì)的信息安全管理制度和安全事件應(yīng)急響應(yīng)方案。項目實施是一項極為復(fù)雜的系統(tǒng)工程，課題在實現(xiàn)上運(yùn)用了多種先進(jìn)技術(shù)和設(shè)備，如防火墻技術(shù)、IDP入侵檢測與防御技術(shù)、虛擬專用網(wǎng)（VPN）技術(shù)、病毒防治技術(shù)、系統(tǒng)安全加固技術(shù)、漏洞掃描技術(shù)和數(shù)據(jù)容災(zāi)備份技術(shù)等關(guān)鍵技術(shù)，并重新選址建設(shè)了 IDC機(jī)房并提出了學(xué)校網(wǎng)絡(luò)信息安全設(shè)計與實現(xiàn)的方案。在 IDC機(jī)房建設(shè)過程中就根據(jù)該方案融入了更安全更穩(wěn)定的

4、理念，通過系統(tǒng)安全加固、漏洞掃描、數(shù)據(jù)備份恢復(fù)和第二代防火墻信息安全等多項技術(shù)的實施和測試，獲得了一套完整的實驗、測試數(shù)據(jù)以及可視化的效果界面。
　　論文在承擔(dān)學(xué)校校園網(wǎng)絡(luò)信息安全設(shè)計與實現(xiàn)的項目基礎(chǔ)上，成功的重新選址建設(shè)了校園IDC網(wǎng)絡(luò)核心機(jī)房，通過分析各層次的信息安全需求，實驗環(huán)境的搭建，順利完成了一系列實驗和測試，提出了結(jié)合當(dāng)前網(wǎng)絡(luò)的現(xiàn)狀，圍繞應(yīng)用核心，建設(shè)部署一套校園網(wǎng)絡(luò)信息安全防御體系，實現(xiàn)了網(wǎng)絡(luò)信息安全的動態(tài)監(jiān)控和應(yīng)急