彩虹学校校园网网络安全体系.ppt

彩虹学校校园网网络安全体系研究与实施 主要内容 一、课题研究的背景和现状 二、课题研究的目的和意义 三、课题研究的主要内容 四、课题研究的总结 一、课题研究的背景和现状 Internet在国内外的发展及现状 　　　　1969年阿帕网诞生，1993年Internet向公众开放，用户数量呈指数增长，平均半年翻一番。 　　　　1994年Internet进入我国，截止2004年底，我国的国际出口75G、上网用户数9400万、上网计算机4160万。 彩虹学校近几年添购了大量的计算机设备，使校园网内计算机数量增至400余台，并且实现了Internet接入。 安全现状 广播风暴严重影响了网络的性能，消耗了大量网络带宽。 没有和Internet有效隔离，校园网上的各种资料，都受到来自Internet直接威胁。 IP盗用和IP冲突不断 病毒的传播和泛滥 服务器的安全性差 黄色、暴力、邪教等不良信息在校园网内时有发现 虚拟局域网技术 防火墙技术 计算机病毒的预防查杀技术 数据备份技术 不良信息过滤技术 入侵检测技术 IP地址绑定技术 二、课题研究的目的和意义 目的：本课题针对彩虹学校校园网存在的网络安全问题进行研究，分析其中的不安全因素，结合国内外对于网络安全研究的现状，提出彩虹学校校园网的网络安全体系建设方案，充分利用现有设备，采取各种网络安全技术，最大限度的合理实现彩虹学校校园网的网络安全。 意义：本课题的研究有助于解决彩虹学校校园网的网络安全问题，使其真正成为彩虹学校进行教育、教学、管理、科研以及与兄弟院校沟通交流的重要平台。同时，本课题的研究也会对同样受到网络安全问题困扰的兄弟学校有一定的借鉴意义。 三、课题研究的主要内容 彩虹学校校园网的安全设计 VLAN技术在彩虹学校校园网中的应用 彩虹学校校园网防毒反黑体系的建立 提高网络安全性的其它措施 全局（Internet和Intranet） 　　　 教育行业（校园网络） 　　　 彩虹学校校园网 　　　 3.2.1彩虹学校校园网用户分布情况 3.2.2 校园网用户分析 3.2.3VLAN划分方式的选择 3.2.3VLAN划分方式的选择 3.2.4 VLAN具体的划分 3.2.5 校园网各VLAN间的互访关系 3.2.5 彩虹学校校园网各VLAN间的通信 （1） Netscreen50防火墙的选购 　　 （2） 防火墙的配置 　　　 （3） 用“天网”个人防火墙保障关键主机的安全 安装时应采取的安全措施 帐户的安全设置 密码的安全设置 共享的安全设置 端口和服务的安全设置 开启安全审核策略 创建紧急修复盘 协议的安全设置 漏洞扫描 选购安装瑞星网络版杀毒软件 除安装有硬盘还原卡、全盘保护的教室终端和学生机房外，校园网内所有的终端都必须安装杀毒软件 及时升级杀毒服务器上的病毒库 每周一次全网查杀 为系统打补丁，截断病毒传播的途径 禁止私自安装其它杀毒软件 在校园网比较重要的服务器网段VLAN7中放置基于网络的入侵检测产品S100。不停地监视网段中的各种数据包。对每个数据包或可疑的数据包进行特征分析。如果数据包与入侵检测系统中的某些规则吻合，则入侵检测系统就会发出警报或者直接切断网络的连接。 在重要的主机（财务室电脑、教务室电脑等）上安装基于主机的入侵检测系统S120，对该主机的网络实时连接以及系统审计日志进行分析和判断，如果其中主体活动十分可疑，入侵检测系统就会采取相应措施。 在校园网中同时采用基于网络和基于主机的入侵检测系统，它们优势互补，构架成一套完整立体的主动防御体系 。 3.4 提高校园网安全性的其它措施  3.4.1 数据备份 校园网服务器选用热插拔硬盘、RAID5格式；在服务器段VLAN7设置一台装有三个大容量IDE硬盘的备份PC(磁带机的价格太高5000-50000￥)，将常用数据存储在服务器硬盘，不常用的数据存储在这台PC的硬盘中；利用Win2000Sserver自带的备份工具对服务器中的有效数据定期备份，放在备份PC的硬盘上；对教务室和财务室的电脑也要求定期备份；将学校需要保存的数据、图像、资料每个学期末进行一次分类、编号、整理、压缩，然后刻成光盘存档。 一是加强对师生的信息道德培养和法制教育，使他们不会主动上网浏览、下载、传播这类信息；二是利用技术手段对校园网内的信息进行监测，过滤含有黄色、暴力、邪教内容的信息。要两手抓，两手都要硬。 选用由公安部监制的信息过滤软件“蓝眼睛智能信息过滤系统”,从而达到净化校园网网络信息的目的；当非法网址被访问或者系统监测到的应该被过滤的信息在流通时，除了中断信息交流外，还会将相关信息记录，以明确责任。 使用网络版对教师、教室、领导和备课室