关于校园网安全建设的实践与思考.docVIP

关于校园网安全建设的实践与思考 摘要Abstract--In recent year, every school has built or is building campus Internet one after another with the rapid popularization of Internet and carrying out the guiding ideology of “Education should face modernizations and the world.” The build of the campus Internet makes school carry out the management based on network system and the modernization of teaching method. And it has a very important sense for improving the manage standard of the teaching quality. However, we can often hear that data is lost or revised; system is paralyzed because of all kinds of factors. And it had sounded the alarm of the safety of campus Internet. This article is based on the character of my schools campus Internet and put forward some ideas of exploration about the safety of campus Internet. 　　Keywords--Campus Internet, Threaten the Security, Virtues Attack, Data Reveal, Least Authorization, Message Append Secret, User Education 1 引言 　　随着校园网建设在中小学各地的开展，我校（慈山学校）于2004年4月初步建成自己的校园网，这样有关校园网的安全问题也就显现出来。本校教师有130多名，校园网上的用户达80余户。为了保障教师的心血及电脑的安全，防止被他人所破坏；在这种复杂的应用面前，如何保证关键资产数据的安全性，保证校园网的畅通性，保证各类信息的准确性，成了校园网系统管理员面临的难题。如何在校园网络及其信息系统中搭建安全控制体系，使本校的校园网安全、稳定、高效地运转，已成为学校领导越来越重视的问题。 2 校园网硬件结构与软件系统 2.1 硬件结构 1、网络硬件：百兆以太主干网，楼与楼之间使用光纤连接，楼内使用双绞线到户。 2、拓扑结构：树形拓扑结构。 3、主干网连接：中心机房采用光纤接入Internet，带宽20M。 4、网络分布图： 图1网络分布图 图2　网络分布图 　　 2.2 软件系统 2.2.1 操作系统 　　网关服务器及应用服务器均使用Windows Server 2003 SP2，用户计算机采用Windows 98/Me/2000/XP/2003/Vista等操作系统。 2.2.2 网关软件 　　Kerio WinRoute Firewall 6.5.1（简称KWF），该软件在提供路由的同时还内置防火墙、VPN、带宽限制、病毒检测等功能。 2.2.3 杀毒软件 　　网关服务器及应用服务器均安装Symantec Antivirus 000企业版客户端，用户计算机使用诺顿、Mcafee、金山毒霸、瑞星、江民等杀毒软件。 2.2.4 防火墙软件 　　网关服务器使用KWF内置的防火墙，应用服务器使用ISS BlackICE Server Protection，用户计算机采用Windows XP自带的防火墙或ZoneAlarm Pro、瑞星个人防火墙、金山网镖、天网个人防火墙、费尔个人防火墙等。 2.2.5 Intranet服务软件 　　⑴Web服务：使用Windows 2000 Server内置的IIS5.0。 　　⑵FTP服务：使用Serv-U FTP Server 5.2。 　　⑶即时通讯服务：使用腾讯通3.61实时协作版。 　　　　 3.1来自外部的安全威胁及防范 　　Kerio WinRoute Firewall 6.5.1”（以下简称KWF），因为该软件在提供最基本的网关、路由功能的同时，还提供了两样对网络安全来说至关重要的功能：防火墙和反病毒功能。有了防火墙功能，可以有效的防范外部威