1.校園信息系統(tǒng)概述 

    隨著網(wǎng)絡(luò)技術(shù)的高速發(fā)展，校園網(wǎng)絡(luò)建設(shè)也一直走在網(wǎng)絡(luò)發(fā)展的前端。而隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)的安全問題日益突出。近兩年來，黑客攻擊、網(wǎng)絡(luò)病毒等等已經(jīng)屢見不鮮，而且一次比一次破壞力大，對網(wǎng)絡(luò)安全造成的威脅也越來越大，一旦網(wǎng)絡(luò)存在安全隱患，遭受重大損失在所難免。在高校校園網(wǎng)中，網(wǎng)絡(luò)管理者對于網(wǎng)絡(luò)安全普遍缺乏重視，但是隨著網(wǎng)絡(luò)環(huán)境的惡化，以及一次次付出慘重代價的教訓(xùn)，高校校園網(wǎng)的管理者已經(jīng)將安全因素看作網(wǎng)絡(luò)建設(shè)、改造的關(guān)鍵環(huán)節(jié)。 
    國內(nèi)高校校園網(wǎng)的安全問題有其歷史原因：在舊網(wǎng)絡(luò)時期，一方面因為意識與資金方面的原因，以及對技術(shù)的偏好和運營意識的不足，普遍都存在“重技術(shù)、輕安全、輕管理”的傾向，高校網(wǎng)絡(luò)建設(shè)者在安全方面往往沒有太多的關(guān)注，常常只是在內(nèi)部網(wǎng)與互聯(lián)網(wǎng)之間放一個防火墻就萬事大吉，有些學(xué)校甚至什么也不放，直接面對互聯(lián)網(wǎng)，這就給病毒、黑客提供了充分施展身手的空間。而病毒泛濫、黑客攻擊、信息丟失、服務(wù)被拒絕等等，這些安全隱患發(fā)生任何一次對整個網(wǎng)絡(luò)都將是致命性的。 
    隨著網(wǎng)絡(luò)規(guī)模的急劇膨脹，網(wǎng)絡(luò)用戶的快速增長，一方面校園網(wǎng)已從早先教育、科研的試驗網(wǎng)的角色已經(jīng)轉(zhuǎn)變成教育、科研和服務(wù)并重的帶有運營性質(zhì)的網(wǎng)絡(luò)，校園網(wǎng)在學(xué)校的信息化建設(shè)中已經(jīng)在扮演了至關(guān)重要的角色，作為數(shù)字化信息的最重要傳輸載體，如何保證校園網(wǎng)絡(luò)能正常的運行不受各種網(wǎng)絡(luò)黑客的侵害就成為各個高校不可回避的一個緊迫問題；另一方面，高校是思想政治和意識形態(tài)的重要陣地，確保學(xué)生的身心健康，使他們具備一個積極向上的意識形態(tài)，必須使學(xué)生盡可能少地接觸網(wǎng)絡(luò)上的不良信息。因此，解決網(wǎng)絡(luò)安全問題刻不容緩。

2.校園信息系統(tǒng)安全分析 

    校園網(wǎng)從結(jié)構(gòu)上講，可以分成核心、匯聚和接入3個層次；從網(wǎng)絡(luò)類型可以劃分為教學(xué)子網(wǎng)、辦公子網(wǎng)、宿舍子網(wǎng)等。其特點是地下的接入方式非常多，包括撥號上網(wǎng)、寬帶接入、無線上聯(lián)等各種形式接入的用戶類型也非常復(fù)雜，有學(xué)生、教職工以及校內(nèi)商業(yè)機構(gòu)的辦公人員。另外，校園網(wǎng)通常是雙出口結(jié)構(gòu)，可以通過ChinaNet，也可以通過CERNET達到互聯(lián)網(wǎng)。多層次、業(yè)務(wù)復(fù)雜的特點使得網(wǎng)絡(luò)安全顯得尤為重要。 
    此外，高校校園網(wǎng)還存在一個經(jīng)常被忽視但是越來越嚴重的現(xiàn)象，很多高校用戶反映：現(xiàn)在有相當數(shù)量的學(xué)生的計算機相關(guān)技術(shù)水平非常高，甚至超乎管理人員的想象，在這種情況下，高校如何能夠保證網(wǎng)絡(luò)的安全運行，同時又能提供豐富的網(wǎng)絡(luò)資源，達到辦公、教學(xué)以及學(xué)生上網(wǎng)的多種需求成為了一個難題。很多時候，校園網(wǎng)的安全隱患更多地是來自于校園網(wǎng)內(nèi)部。相比來自外部的攻擊，來自網(wǎng)內(nèi)的攻擊更為可怕，威脅更大。由此可見，目前很多高校校園網(wǎng)的安全環(huán)境可以用“內(nèi)外交迫”來形容。 
    校園網(wǎng)絡(luò)與一般的企業(yè)網(wǎng)絡(luò)有很大的區(qū)別。因為一般的來說，除了學(xué)校內(nèi)涉及科研的主機意外，網(wǎng)絡(luò)中其他位置并沒有重要的數(shù)據(jù)信息。而校園網(wǎng)的功能也主要是保證整個網(wǎng)絡(luò)通訊的順暢。對于通訊中的數(shù)據(jù)安全，一般由使用線路的單位或個人自己負責(zé)。所以我們可以看出，校園網(wǎng)信息網(wǎng)的安全需求一是要保障整個通訊鏈路的安全；二次是保護校園網(wǎng)內(nèi)重要科研服務(wù)器以及辦公網(wǎng)絡(luò)的安全。 
    經(jīng)過對校園系統(tǒng)的安全風(fēng)險和安全需求分析，我們提出通過部署多層次的安全體系。在主干網(wǎng)絡(luò)上部署安全運維管理系統(tǒng)，從而達到安全隔離、漏洞掃描、防病毒系統(tǒng)保障、接入控制系統(tǒng)、資產(chǎn)管理于一體的安全解決方案，希望能幫助校園系統(tǒng)有效抵御來自外部和內(nèi)部網(wǎng)絡(luò)的非法攻擊。

3.校園信息系統(tǒng)安全解決方案 

    LeagView——聯(lián)軟IT安全運維管理解決方案是ISO15408 / GB/T 18336 ；國家973信息與網(wǎng)絡(luò)安全體系研究G1999035801課題組IATF《信息技術(shù)保障技術(shù)框架》的要求，并根據(jù)校園網(wǎng)絡(luò)的實際情況，有針對教學(xué)子網(wǎng)、辦公子網(wǎng)、宿舍子網(wǎng)的安全和管理上進行總體的設(shè)計規(guī)劃，重點實現(xiàn)以下的內(nèi)容：

嚴格控制校園內(nèi)網(wǎng)的各種訪問，確保合法訪問的正常進行，杜絕非法及越權(quán)訪問；
嚴格限制外來電腦非法接入，并對內(nèi)網(wǎng)電腦的合法性以及是否符合安全規(guī)則進行確認；
嚴格限制內(nèi)網(wǎng)電腦的非授權(quán)外聯(lián)，包括限制、撥號、無線、紅外、藍牙、同時使用內(nèi)外網(wǎng)等方式；
有效預(yù)防、發(fā)現(xiàn)、處理異常的網(wǎng)絡(luò)異常，快速故障定位；
針對校園網(wǎng)內(nèi)BT、電驢、電騾等P2P下載進行嚴格限制，防止網(wǎng)絡(luò)擁塞； 
能夠及時發(fā)現(xiàn)網(wǎng)絡(luò)中存在的安全隱患，便于網(wǎng)絡(luò)管理人員能夠及時給予加固和消除的處理； 
及時進行補丁、防病毒軟件的升級管理，做到有效預(yù)防； 
對于色情、黃色、反動的網(wǎng)站訪問進行嚴格限制，并且具有事后審計的功能；
建立桌面電腦、網(wǎng)絡(luò)、主機、服務(wù)器、數(shù)據(jù)庫、中間件等IT系統(tǒng)的統(tǒng)一監(jiān)控平臺； 
能夠?qū)π畔⑾到y(tǒng)內(nèi)所發(fā)生的與安全有關(guān)的事件記錄與審計； 
合理的安全體系架構(gòu)和管理措施； 
實現(xiàn)網(wǎng)絡(luò)系統(tǒng)安全系統(tǒng)的集中管理； 
智能化的告警事件處理，力求做到第一時間發(fā)現(xiàn)問題，第一時間有效處理問題；
有較強的擴展性，方便擴展新設(shè)備。

4．總結(jié) 

    聯(lián)軟科技將參考校園的網(wǎng)絡(luò)結(jié)構(gòu)、應(yīng)用現(xiàn)狀，結(jié)合校園內(nèi)、外網(wǎng)存在的風(fēng)險和對安全產(chǎn)品的需求，從技術(shù)的角度，著重從邊界防御、系統(tǒng)加固、認證授權(quán)、集中管理四個方面進行設(shè)計，并通過統(tǒng)一的平臺進行集中的安全管理。