彩虹学校校园网网络安全体系.ppt

彩虹学校校园网网络平安体系

研究与实施;主要内容;一、课题研究的背景和现状;

Internet在国内外的开展及现状

1969年阿帕网诞生，1993年Internet向公众开放，用户数量呈指数增长，平均半年翻一番。

1994年Internet进入我国，截止2004年底，我国的国际出口75G、上网用户数9400万、上网计算机4160万。;年份

;;1.2彩虹学校校园网的建设历程及现状;1.2彩虹学校校园网的建设历程及现状;彩虹学校近几年添购了大量的计算机设备，使校园网内计算机数量增至400余台，并且实现了Internet接入。

平安现状

播送风暴严重影响了网络的性能，消耗了大量网络带宽。

没有和Internet有效隔离，校园网上的各种资料，都受到来自Internet直接威胁。

IP盗用和IP冲突不断

病毒的传播和泛滥

效劳器的平安性差

黄色、暴力、邪教等不良信息在校园网内时有发现;;二、课题研究的目的和意义;三、课题研究的主要内容

;

全局〔Internet和Intranet〕

教育行业〔校园网络〕

彩虹学校校园网

;3.1彩虹学校校园网络的平安设计

彩虹学校校园网的平安设计方案;3.1彩虹学校校园网络的平安设计

平安性设计方案;彩虹学校校园网用户分布情况;3.2.2校园网用户分析;划分方式的选择;划分方式的选择;3.2.4VLAN具体的划分;3.2.5校园网各VLAN间的互访关系;3.2.5彩虹学校校园网各VLAN间的通信;;;安装时应采取的平安措施

帐户的平安设置

密码的平安设置

共享的平安设置

端口和效劳的平安设置

开启平安审核策略

创立紧急修复盘

协议的平安设置

漏洞扫描;选购安装瑞星网络版杀毒软件

除安装有硬盘复原卡、全盘保护的教室终端和学生机房外，校园网内所有的终端都必须安装杀毒软件

及时升级杀毒效劳器上的病毒库

每周一次全网查杀

为系统打补丁，截断病毒传播的途径

禁止私自安装其它杀毒软件;在校园网比较重要的效劳器网段VLAN7中放置基于网络的入侵检测产品S100。不停地监视网段中的各种数据包。对每个数据包或可疑的数据包进行特征分析。如果数据包与入侵检测系统中的某些规那么吻合，那么入侵检测系统就会发出警报或者直接切断网络的连接。

在重要的主机〔财务室电???、教务室电脑等〕上安装基于主机的入侵检测系统S120，对该主机的网络实时连接以及系统审计日志进行分析和判断，如果其中主体活动十分可疑，入侵检测系统就会采取相应措施。

在校园网中同时采用基于网络和基于主机的入侵检测系统，它们优势互补，构架成一套完整立体的主动防御体系。;

校园网效劳器选用热插拔硬盘、RAID5格式；在效劳器段VLAN7设置一台装有三个大容量IDE硬盘的备份PC(磁带机的价格太高5000-50000￥)，将常用数据存储在效劳器硬盘，不常用的数据存储在这台PC的硬盘中；利用Win2000Sserver自带的备份工具对效劳器中的有效数据定期备份，放在备份PC的硬盘上；对教务室和财务室的电脑也要求定期备份；将学校需要保存的数据、图像、资料每个学期末进行一次分类、编号、整理、压缩，然后刻成光盘存档。;;;;;致谢;感谢您的聆听