浅谈校园网站建设的安全问题

摘要

随着信息技术的日新月异和网络信息系统应用的发展，网络技术的应用层次正在从传统的、小型业务系统逐渐向大型、关键业务系统扩展，各大单位用户的网络应用也逐渐增多。

信息安全是一个动态的过程，在为自身业务提供高效的网络运营平台同时，日趋复杂的ＩＴ业务系统与不同背景业务用户的行为也给网络带来潜在的威胁，如恶意攻击、渗透、访问非法网站、发布非法言论等违规上网行为泛滥、内部业务数据、重要敏感文件通过电子邮件、数据库访问、远程终端访问(TELNET、FTP等)、网站或网页、网络文件共享（NETBIOS）等方式被篡改、泄露和窃取；严重破坏高校信息网络安全。

如何对业务系统访问和网络行为进行有效的监控，已经成为高校关注的问题。

本文论述根据具有代表性的高校网络环境、安全需求，分别制定相应的解决方案。

关键词　数据传输加密;数据完整;流量清洗;ICMP协议;ACL；

目录

摘要 I

第1章 校园网安全现状 3

1.1教育信息化 3

1.2高校信息安全事件 4

第2章 威胁分析 6

2.1 校园网主要面临的16项威胁 6

2.2 高校门户网站面临的威胁 6

2.2.1 网页被挂马、被篡改 6

2.2.2 网站被DDOS攻击，无法访问 7

2.2.3 黑客侵入校园内网的跳板 7

2.3 校园网业务信息系统面临的威胁 7

2.3.1 业务系统缺乏必要的入侵防护手段 7

2.3.2 系统漏洞缺乏必要的控制措施 7

2.3.3 业务系统权限控制不合理，有安全隐患 8

2.4 校园用户远程访问内部 8

2.4.1 用户信息安全意识淡薄 8

2.4.2 学生好奇心强，黑客工具容易泛滥 8

2.4.3 网络病毒层出不穷，传播迅速 8

第3章 校园网现状需求分析 10

第4章 案例分析 11

4.1 常见威胁之DDOS攻击 11

4.2 传统安全设备防御DDoS攻击的不足 11

4.2.1 路由器 11

4.2.2 防火墙 12

4.2.3 入侵防御系统（IPS） 12

4.3 技术解决方式 12

第5章 安全解决方案设计 14

5.1 设计原则 14

5.1.1 遵循等保要求 14

5.1.2 分域管理 14

5.2 拓扑结构 15

5.3 设计方案说明 16

5.3.1 安全边界防护设计 16

5.3.2 安全通信防护设计 17

5.3.3 安全冗余备份设计 18

5.3.4 安全管理审计设计 18

5.3.5 应用数据安全设计 21

5.3.6 安全运维管理设计 23

第6章 综述 25

参考文献 26

致谢 28