高校校園網(wǎng)絡(luò)安全透視

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

近幾年來(lái)，高校校園網(wǎng)建設(shè)如火如荼。但是，在這片繁華背后，我們也看到一些高校在校園網(wǎng)應(yīng)用方面存在著顯著的安全隱患。

高等教育和科研機(jī)構(gòu)是互聯(lián)網(wǎng)誕生的搖籃，也是最早的應(yīng)用環(huán)境。中國(guó)的高校校園網(wǎng)一般都最先應(yīng)用最先進(jìn)的網(wǎng)絡(luò)技術(shù)，網(wǎng)絡(luò)應(yīng)用普及，用戶群密集而且活躍。校園網(wǎng)由于自身的特點(diǎn)也是安全問(wèn)題比較突出的地方，安全管理也更為復(fù)雜、困難。

校園網(wǎng)的速度快且規(guī)模大，用戶群一般也比較大，少則數(shù)千人、多則數(shù)萬(wàn)人。正是由于高帶寬和大用戶量的特點(diǎn)，網(wǎng)絡(luò)安全問(wèn)題一旦發(fā)生則蔓延迅速、對(duì)網(wǎng)絡(luò)的影響比較嚴(yán)重。

校園網(wǎng)中的計(jì)算機(jī)系統(tǒng)管理比較復(fù)雜，多種用戶的存在加大了管理難度。

開(kāi)放的網(wǎng)絡(luò)環(huán)境，由于教學(xué)和科研的特點(diǎn)決定了校園網(wǎng)絡(luò)環(huán)境應(yīng)該是開(kāi)放的，而這也加劇了校園網(wǎng)的安全風(fēng)險(xiǎn)。

盜版資源泛濫，計(jì)算機(jī)系統(tǒng)安裝盜版軟件留下了安全漏洞。另一方面，從網(wǎng)絡(luò)上隨意下載的軟件中也可能隱藏木馬、后門等惡意代碼并造成了大量的安全漏洞。而這些漏洞因此成為攻擊者侵入和利用的對(duì)象。

構(gòu)建統(tǒng)一的網(wǎng)絡(luò)防病毒體系

構(gòu)建統(tǒng)一的網(wǎng)絡(luò)防病毒體系能夠有效的降低安全風(fēng)險(xiǎn)，保障正常的教學(xué)和科研工作的有序開(kāi)展。北京師范大學(xué)網(wǎng)絡(luò)規(guī)模大，并且結(jié)構(gòu)復(fù)雜。主要?jiǎng)澐譃橐韵聨讉€(gè)比較大的網(wǎng)絡(luò)：辦公網(wǎng)絡(luò)、財(cái)務(wù)網(wǎng)絡(luò)、學(xué)校宿舍網(wǎng)絡(luò)，其中，宿舍上網(wǎng)服務(wù)、辦公網(wǎng)和財(cái)務(wù)網(wǎng)都是獨(dú)立網(wǎng)絡(luò)。目前，校內(nèi)主機(jī)數(shù)量為5000臺(tái)左右，預(yù)計(jì)將來(lái)會(huì)達(dá)到10000臺(tái)。

學(xué)校之前沒(méi)有對(duì)防病毒采取統(tǒng)一進(jìn)行管理，只是個(gè)別院系單獨(dú)建立防病毒系統(tǒng)，或者采用單機(jī)版殺毒軟件的方式進(jìn)行病毒防范，針對(duì)流行的網(wǎng)絡(luò)蠕蟲病毒、郵件病毒缺乏有效的管理手段。同時(shí)，在網(wǎng)絡(luò)中，各種操作系統(tǒng)大量的應(yīng)用，如果不采取有效的病毒防護(hù)措施，信息交換中很難保證該網(wǎng)絡(luò)系統(tǒng)安全，并可能對(duì)各類操作系統(tǒng)及關(guān)鍵應(yīng)用業(yè)務(wù)產(chǎn)生安全威脅。

針對(duì)北京師范大學(xué)網(wǎng)絡(luò)內(nèi)部客戶端、服務(wù)器端數(shù)量較多的特點(diǎn)。瑞星的工程師在具體方案部署時(shí)，采用多臺(tái)病毒系統(tǒng)中心協(xié)同工作的方式，保證每臺(tái)系統(tǒng)中心所承載的任務(wù)和客戶端數(shù)量大致相等。建立了多個(gè)防病毒系統(tǒng)中心；分別制作注冊(cè)到不同系統(tǒng)中心的自動(dòng)安裝包；通過(guò)學(xué)校主頁(yè)發(fā)布防病毒軟件安裝地址，通過(guò)學(xué)校DNS服務(wù)器輪詢的方式來(lái)實(shí)現(xiàn)對(duì)安裝包的下載的方法構(gòu)建了網(wǎng)絡(luò)防病毒防御系統(tǒng)。

效果立竿見(jiàn)影

通過(guò)對(duì)北京師范大學(xué)網(wǎng)絡(luò)建立統(tǒng)一的整體網(wǎng)絡(luò)病毒防范體系，在大學(xué)網(wǎng)絡(luò)內(nèi)部建立統(tǒng)一病毒防范策略，從而達(dá)到對(duì)北京師范大學(xué)對(duì)整個(gè)網(wǎng)絡(luò)病毒防范的要求。

北京師范大學(xué)網(wǎng)絡(luò)經(jīng)過(guò)改造建立了防病毒中央控管系統(tǒng)，可以通中央控管中心對(duì)網(wǎng)絡(luò)內(nèi)的服務(wù)器、客戶機(jī)進(jìn)行遠(yuǎn)程策略設(shè)置、病毒查殺、遠(yuǎn)程安裝等各種管理操作；實(shí)現(xiàn)跨地區(qū)、跨平臺(tái)的網(wǎng)絡(luò)防毒系統(tǒng)實(shí)施統(tǒng)一管理和監(jiān)控。

郵件病毒的有效攔截。對(duì)進(jìn)出郵件服務(wù)器的郵件實(shí)施病毒掃描，防止病毒通過(guò)郵件進(jìn)行傳播和泛濫。

北京師范大學(xué)網(wǎng)絡(luò)建立了多層次的整體病毒防范體系，對(duì)系統(tǒng)內(nèi)的各種不同操作系統(tǒng)的服務(wù)器、郵件/群件系統(tǒng)，服務(wù)器機(jī)群、客戶機(jī)進(jìn)行全面病毒監(jiān)控防范，可以監(jiān)視多個(gè)病毒可能的來(lái)源，如：Internet、網(wǎng)絡(luò)驅(qū)動(dòng)器、光盤、軟盤和email等，斬?cái)嗖《驹诜?wù)器、客戶機(jī)內(nèi)的寄生及傳播。

北京師范大學(xué)網(wǎng)絡(luò)實(shí)現(xiàn)了自動(dòng)統(tǒng)一升級(jí)，網(wǎng)絡(luò)內(nèi)的所有服務(wù)器、客戶機(jī)防病毒軟件的病毒庫(kù)升級(jí)，通過(guò)系統(tǒng)中心集中實(shí)現(xiàn)所有防病毒軟件得到及時(shí)更新。新系統(tǒng)支持集中的病毒報(bào)警和報(bào)告，在管理服務(wù)器上能夠方便地查看全部范圍（或組范圍）的病毒報(bào)警和報(bào)告，包括感染節(jié)點(diǎn)的主機(jī)名、IP地址、病毒名稱、清除情況、被感染文件的路徑等。

實(shí)現(xiàn)了殺毒客戶端強(qiáng)制保護(hù)，可以給網(wǎng)絡(luò)內(nèi)所有的服務(wù)器、客戶機(jī)設(shè)置密碼保護(hù)，防止內(nèi)部用戶修改防毒策略或刪除殺毒客戶端程序。建立了對(duì)突發(fā)安全事件的快速響應(yīng)機(jī)制，能夠迅速抑制病毒在網(wǎng)絡(luò)中的傳播。保證了負(fù)載均衡，通過(guò)DNS輪詢的方式來(lái)實(shí)現(xiàn)病毒服務(wù)器的負(fù)載均衡，減輕服務(wù)器壓力，保證防毒服務(wù)器正常穩(wěn)定運(yùn)行。