分布式的网络安全部署在教育城域网中的应用 .pdf

维普资讯

艘天地

栏目编辑：周轶Ｅ—ｍａｉｌ：ｔｏｕｇａｏｌ＠ｎｅｔｔｉｍｅ．ｎｅｔ．ｃＹｌ

口文／张朝清

随着网络的普及和发展，我国的教育系统网络建设学校分散面广，接入Ｉｎｔｅｒｎｅｔ的类型不可控制，学校网

也进入了一个高速发展的阶段，但是由于种种原因，还络管理员力量薄弱，使得安全隐患大，安全策略定制合

存在着一些问题，主要有：理性不强。独立的边界防火墙在学校网络中的部署不能

◆技术人员缺乏。在教育城域网中，特别是学校校达到预期安全防范的效果，因此采用分布式的学校边界

园网络的管理中，计算机核心技术的管理人员相对缺安全部署，可以充分发挥教育城域网络管理人员的技术

乏。由于病毒或网络风暴的影响，学校网络边界安全部优势来对学校边界安全进行管理，有效控制教育城域网

署及相关策略设置不合理，造成教育城域网主干流量普的主干安全与校园网内部的安全防范需求。

遍偏高、速度偏慢现象严重。需要对师生上网行为进行统一的、有效的监管：

◆安全漏洞定位困难。学校终端用户数量大，病毒由于学校终端数量多，师生上网行为复杂，任何人都可

感染的几率高，学校网络中心对病毒暴发源缺乏有效的以通过Ｉｎｔｅｒｎｅｔ发布不良信息甚至非法信息．，互联网中

探测与定位，终端病毒感染与传播速度快，加上各类多大量的不良信息充斥整个校园网络。为了加强对师生

线程或Ｐ２ｒ’的应用软件无限制使用，造成学校网络出口上网行为管理与监控，实现文明上网、安全上网，营

严重阻塞，学校网络带宽使用率低。造绿色网络环境，应采用分布式的上网行为审计系统

◆监控机制不完善。学校上网高峰期集中，师生上部署。

网行为复杂，监控机制不完善，造成城域网中心与学校需要对终端病毒的感染与传播进行有效的防范：

网络中心对师生上网行为安全的监管及时性不够，不良学校缺乏对病毒的感染和传播进行有效防范，因此采用

信息的传播很难得到有效的监控与防范。统一的网络防病毒软件的部署，统一实时更新病毒库，

控制端实时监控终端感染病毒情况，及时对病毒的防

安全需求杀，有效地防范了终端病毒的传播，进一步优化网络安

需要对教育城域网接入学校边界进行统一的监管：全的管理机制，实现高速上网、放心上网。

信息技术教育２００６．８８７