浅谈校园网站建设的安全问题

随着信息技术的日新月异和网络信息系统应用的发展，网络技术的应用层次正在从传统的、小型业务系统逐渐向大型、关键业务系统扩展，各大单位用户的网络应用也逐渐增多。

信息安全是一个动态的过程，在为自身业务提供高效的网络运营平台同时，日趋复杂的ＩＴ业务系统与不同背景业务用户的行为也给网络带来潜在的威胁，如恶意攻击、渗透、访问非法网站、发布非法言论等违规上网行为泛滥、内部业务数据、重要敏感文件通过电子邮件、数据库访问、远程终端访问(TELNET、FTP等)、网站或网页、网络文件共享（NETBIOS）等方式被篡改、泄露和窃取；严重破坏高校信息网络安全。

如何对业务系统访问和网络行为进行有效的监控，已经成为高校关注的问题。

本文论述根据具有代表性的高校网络环境、安全需求，分别制定相应的解决方案。

关键词　数据传输加密;数据完整;流量清洗;ICMP协议;ACL；

目录

摘要I

第1章 校园网安全现状3

1.1教育信息化3

1.2高校信息安全事件4

第2章 威胁分析6

2.1 校园网主要面临的16项威胁6

2.2 高校门户网站面临的威胁6

2.2.1 网页被挂马、被篡改6

2.2.2 网站被DDOS攻击，无法访问7

2.2.3 黑客侵入校园内网的跳板7

2.3 校园网业务信息系统面临的威胁7

2.3.1 业务系统缺乏必要的入侵防护手段7

2.3.2 系统漏洞缺乏必要的控制措施7

2.3.3 业务系统权限控制不合理，有安全隐患8

2.4 校园用户远程访问内部8

2.4.1 用户信息安全意识淡薄8

2.4.2 学生好奇心强，黑客工具容易泛滥8

2.4.3 网络病毒层出不穷，传播迅速8

第3章 校园网现状需求分析10

第4章 案例分析11

4.1 常见威胁之DDOS攻击11

4.2 传统安全设备防御DDoS攻击的不足11

4.2.1 路由器11

4.2.2 防火墙12

4.2.3 入侵防御系统（IPS）12

4.3 技术解决方式12

第5章 安全解决方案设计14

5.1 设计原则14

5.1.1 遵循等保要求14

5.1.2 分域管理14

5.2 拓扑结构15

5.3 设计方案说明16

5.3.1 安全边界防护设计16

5.3.2 安全通信防护设计17

5.3.3 安全冗余备份设计18

5.3.4 安全管理审计设计18

5.3.5 应用数据安全设计21

5.3.6 安全运维管理设计23

第6章 综述25

参考文献26

致谢28