校园网络管理解决方案

第一篇：校园网络管理解决方案

校园网络管理解决方案

来源：egkc

一﹑校园网络行为管理的必要性

目前，中国的大中专院校通过各种形式的网络接入方式都实现了与互联网的连接，无形中把一个充满着智慧和诱惑的世界在师生们的面前伸展开了。在校园网络的使用中存在着以下问题：

首先，互联网上有许多宣传反动言论、色情、恐怖暴力以及封建迷信的站点。由于利益的驱动许多极易毒害人们尤其是青少年思想的内容在互联网上大量出现，在这种情况下，互联网不但不能带来文明和进步，反而会带来丑恶和败落。由于青少年思想还不成熟，加上判断力的缺乏，很容易误入歧途。而一旦出现问题，往往因为没有做好上网的历史记录而无法追查下去，给学校带来了许多不必要的麻烦。

其次，有关统计资料显示，上网人群中大约有三分之一上班时间是在网上浏览与学习无关的信息，包括网络在线游戏、网上炒股、网上看球赛和各种各样的网上沙龙。现实中的许多娱乐是要付费的，而在网络上大量流传免费的游戏和歌曲影视等，缺乏自制的青少年很容易沉溺于网络世界之中而无法自拔，日益普遍的“网络成瘾症”就是很好的说明。这些行为将导致工作与学习效率低下，是与校园上网的初衷相违背的。

最后，大多数校园还无法提供能够满足全部师生上网需要的带宽资源。举例来说，少数高校的宿舍提供了10兆乃至100兆的外部网络接口，大多数学校则还不具备这样的条件。目前，BT等下载工具在青少年尤其是在校学生中广泛流传，一个局域网如果只有10兆的带宽，同时有5个人进行BT下载，其他人基本上连打开页面都会很困难。这对于许多师生来说不仅仅是不公平，更主要的是浪费了资源降低了工作效率。

综上所述，互联网作为新文化，它给人们带来了资源和便利，也带来了糟粕和荒废时间的工具。在充分发挥校园网在学校教育中作用的同时，应该减少其带来的不利因素，使师生都能放心共享网上教育资源，提高教育教学质量。

二、校园网络行为管理解决方案

1.受各类有害信息影响的解决方案

聚生网管具有以下针对性的解决办法：

www.xiexiebang.comet以及eMule(电骡)、edonkey（电驴）、百度下吧、PP点点通、卡盟等下载都无法逃脱聚生网管的监控与管理。

三、针对校园网络管理，聚生网管的其他优点

在第二小节里我们已经了解到校园网络的结构以及特点，最主要的就是网络类型、接入类型都非常复杂，接入用户类型也非常复杂，针对这些特点，聚生网管具有以下优点：

1.单机安装，全网监控网管系统只需要安装在局域网的任意一台电脑上就可以控制整个局域网的所有主机，不必在客户端进行安装，这样可以避免抵触情绪的产生以及由此带来的种种麻烦。

主流监控软件必须通过代理服务器、智能交换机或者加装HUB进行旁路设置才能保证软件的正常运行。而网管软件对网络环境没有任何要求，安装部署软件时不需要对原有环境做任何改动，不需要购买任何软硬件设备，极大降低了进行网络结构改动的不确定性和花费。

2.任意主机的流量控制功能。

网管系统可以实时显示局域网内任意主机的公网流量，包括数值和柱状图两种显示方式，从而能够使得管理员能够很明了的查看局域网任意主机的流量，管理员可以对每个主机分配相同的流量，又可以为单个主机设置不同的流量，系统还可以对新加入的主机自动启用通用的主机流量大小。

流量日志分为静态日志和动态日志。静态日志可以查询某一时刻某个主机或全部主机的流量大小，每个月、每个主机的流量大小（包括数值和图表）；可以实时显示所有主机的流量大小（包括图表和数值）；可以实时显示某个主机或者任意主机的流速大小（包括图表和数值）；可以实时显示任意主机或者全部主机的流量大小，包括某个主机日流量大小、月流量大小、月流量走势图、所有主机日流量大小（包括数值和图表）。通过翔实的流量查询系统，管理员可以对局域网所有主机公网流量有一个总体的了解和控制，为后续的管理积累丰富的历史数据。

第二篇：校园网络管理与信息安全解决方案

河北金融学院校园网络管理与信息安

全解决方案

目 录

摘要..............................................................1 一 概述...........................................................1 二 对当前校园网络现状的研究分析...................................1 三 河北金融学院网络拓扑图........................................1 四 校园网主要面临的安全威胁......................................1 4.1 计算机病毒破坏............................................1 4.2 校园网络设备管理不健全....................................2 4.3 计算机系统漏洞............................................2 4.4 用户对校园网网络资源的滥用...............................3 4.5 校园网安全管理制度缺失...................................3 4.6 网络管理者和使用者的安全技术能力低........................3 五 网络安全解决方案设计..........................................4 5.1 身份认证..................................................4 5.2 部署网络防病毒系统........................................4 5.3 防止IP地址盗用和ARP攻击.................................4 5.4 设置漏洞管理系统..........................................5 5.5 设置防火墙保护网络安全....................................5 5.6 设置WEB应用防护系统......................................6 5.7 定期对服务器进行备份和维护................................6 5.8 加强校园管理..............................................6 六 结束语........................................................7 参考文献..........................................................7 摘要：随着信息技术的不断发展，网络安全已成为一个不可忽视的问题。而校园网络的安全是一个普遍存在较为复杂的系统工程，需要引起每个使用校园网的人足够的重视并全方位地加以防范．本文针对目前校园网面临的现状进行了分析。列举出了影响校园网安全的主要因素，并提出了解决方案。关键词

校园网络 网络安全 网络安全措施 解决方案

一

概述

随着信息化程度的提高，计算机网络得到了飞速发展，校园网络信息化也逐步发展起来了。而高校校园信息化建设工作的整体推进, 应用系统的整合、统一门户平台的实施、数据存储中心的建立以及各种信息的共享与交流, 都需要切实做好校园网络安全体系建设, 建立事故预警机制,做好善后处理工作, 结合硬件、软件, 采取各种技术措施, 建立一个基于管理措施和多种技术的高校校园网络安全体系, 确保校园信息化各类基础设施不受来自网内和网外用户非法访问和破坏, 管理内部用户对外部资源的合法访问, 全面做好校园信息化的安全保卫工作。保证校园内外信息资料顺畅的交流, 面对校园网络中的种种安全威胁，必须采取及时有效的措施来解决。

二

对当前校园网络现状的研究分析

当前校园网络普遍面临着网络规模大，设备多。从网络结构上看，可分为核心、汇聚和接入3个层次，包含很多的路由器，交换机等网络设备和服务器、微机等主机设备等问题。校园网通常是双出口结构，分别与 Cerner、Internet 互联。而且用户种类丰富。不同用户对网络功能的要求不同。教学区和办公区要求局域网络共享，实现基于网络的应用，并能接入INTERNET。学生区主要是接入INTERNET的需求。应用系统丰富。校园网单位众多，有很多基于局域网的应用，如多媒体教学系统，图书馆管理系统，学生档案管理系统，财务处理系统等。这些应用之间互相隔离。还有很多基于INTERTNET的应用，如WWW、E-MAIL等，需要和INTERNET的交互。各种应用服务器，如DNS，WWW，课 程 设 计

报 告

E-MAIL，FTP等与核心交换机高速连接，对内外网提供服务。

三

河北金融学院网络拓扑图

四

校园网主要面临的安全威胁 4.1 计算机病毒破坏

计算机病毒已经成为影响校园网络安全的重要因素，它不仅影响系统的正常

课 程 设 计

报 告

运行、破坏系统软件及文件系统、使整个网络运行效率下降，甚至造成计算机和整个网络系统的瘫痪。制病毒在校园网中的广泛传播: 一是在网关处禁止常见病毒的入侵, 关闭校园网络对外的可能产生病毒入侵的端口;二是在校园网内安装具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品, 在整个校园网内采取病毒防范措施;三是查找到病毒宿主机, 对其实施隔离措施, 将用户的网络访问强行定向到校内在线杀毒站点进行病毒查杀;四是对服务器等重要设备设定安全策略,监控系统状态, 有效防范校园网络内的病毒和恶意入侵。

4.2 校园网络设备管理不健全

校园网络涉及硬件的设备分布在整个校同内，管理起来有一定的难度。从网络设备所处层级看, 校园网网络层级一般可分为核心层、汇聚层、接入层, 要确保各个层级的安全, 网络设备本身的安全可靠是前提, 否则网络设备所配置的安全策略就失去了其意义。为了集中管理存放在校内各楼宇中的交换机设备, 学校一般会购置具备远程管理功能的交换机, 也同样是出于集中管理的目的, 网络管理者往往会将交换机的远程登陆帐户设置成一模一样或者就干脆采用设备的出厂默认值, 如果攻击者获取到设备的登陆帐号, 将会给用户和网络管理带来无法想象的威胁。暴露在外面的设施，可能遭到有意或无意的损坏，这就会造成校园网络全部或部分瘫痪的严重后果，而且大多数校园网络信息化设备投入由于资金投入不足，致使校园网络建设方面存在着各种开放式的安全隐患。

4.3 计算机系统漏洞

入侵者攻击校园网主要是利用软件或攻击代码对网络软件或硬件的安全漏洞加以攻击, 获得相应权限后, 非法获取目标主机的资源, 也可能会在控制目标主机后, 以其为跳板(俗称肉鸡), 对其他计算机或网络实施攻击和非法访问并隐藏真实身份。终端系统漏洞主要有三个方面:一是普通计算机和服务器操作系统等软件漏洞。校园网中广泛使用的网络操作系统主要是Windows 操作系统, 也有较少部分的其他类型操作系统, 这些系统都存在各种各样的安全漏洞, 许多计算机病毒都是利用操作系统的漏洞进行传染的。二是校园网络硬件设备漏

课 程 设 计

报 告

洞。连接校园网络各基础设施的硬件设备(如交换机、防火墙等), 基本工作原理是运行存储在芯片中的程序, 实现一系列功能, 这些程序或多或少的都会存在一些漏洞, 这些漏洞给入侵者提供了攻击网络的可能。三是校园网站、各单位基于WEB 的业务管理系统等代码漏洞。校园网络上运行着大量的网站和众多的业务管理系统, 对校内和校外提供丰富多彩的工作、学习和娱乐等内容, 但这些站点的代码在编写过程中, 存在很多不严谨的地方, 甚至有些程序设计人员可能会在代码中留下一些后门程序, 这给攻击者留下了攻击的途径。

4.4 用户对校园网网络资源的滥用

实际上有相当一部分的因特网访问是与正常的工作无关的，有人利用校园网资源从事商业活动或大量的视频、软件资源下载服务，有人甚至去访问一些不健康的甚至反动站点，从而导致大量非法内容或垃圾邮件甚至一些木马程序的进入，占用了大量珍贵的网络资源，严重浪费了校园网资源，造成流量堵寨、子网速度慢等问题。

4.5 校园网安全管理制度缺失

随着校同内对计算机虚用的需求，接入校园网的计算机日益增加，校园网安全管理制度缺失问题也越发严重。校园网经常会发生计算机病毒泛滥、信息丢失数据损坏、网络被攻击、系统瘫痪等严重情况。校园网的建设普遍存在着重运行、轻管理的现象。而且当前很多高校校园网络建设存在重硬件、轻软件及重运行、轻管理的两种极端现象, 网络建设者通常将网络系统作为一项纯技术工程来实施, 没有建立一套完善的安全管理方案,网络管理员只需将精力集中于日常的简单事务管理上, 如上网线路的故障维护、账号的开通和维护、服务器的日常管理和业务应用系统的日常维护等, 网络规范化、安全化管理严重不足, 很少关注和研究网络入侵手段、防范措施、安全机制等内容。

4.6 网络管理者和使用者的安全技术能力低

虽然高校校园网络建设者和使用者具备足够的安全意识, 但可能会陷于安全技术能力不足的缺憾。网络管理者不具备丰富的安全管理经验和技术能力, 就

课 程 设 计

报 告

无从谈起对网络的安全保障, 至多只能防范和处理一些简单的安全威胁, 遇到重大问题, 通常只能求助于校外专业人士。网络使用者的安全技术能力更是严重不足, 绝大多数的用户只是简单的使用计算机和网络, 安全防范措施一般只是安装杀毒软件, 期望杀毒软件能解决所有安全问题, 但这往往是不可能的。

五

网络安全解决方案设计 5.1 身份认证

对于每一个入校园网的用户，我们需要对其身份进行验证，身份验证信息包括用户的用户名、密码、用户PC机的MAC地址、用户PC所在交换机的IP地址、用户PC所在交换机的端口号，通过以上的信息的绑定，可以避免了个人信息被盗用，当安全事故发生的时候，只要能够发现肇事者的一项信息就可以准确定位到该用户，便于事情的处理。

5.2 部署网络防病毒系统

网络管理者一般应通过四种策略来防范和控制病毒在校园网中的广泛传播: 一是在网关处禁止常见病毒的入侵, 关闭校园网络对外的可能产生病毒入侵的端口;二是在校园网内安装具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品, 在整个校园网内采取病毒防范措施;三是查找到病毒宿主机, 对其实施隔离措施, 将用户的网络访问强行定向到校内在线杀毒站点进行病毒查杀;四是对服务器等重要设备设定安全策略(如固定端口开放、审核策略、网络访问许可策略等),监控系统状态, 有效防范校园网络内的病毒和恶意入侵。

5.3 防止IP地址盗用和ARP攻击

通过对每一个ARP报文进行深度的检测，即检测ARP报文中的源IP和源MAC是否和端口安全规则一致，如果不一致，视为更改了IP地址，所以的数据包都不能进入网络，这样可有效防止安全端口上的ARP欺骗，防止非法信息点冒充网络关键设备的IP，造成网络通讯的混

课 程 设 计

报 告

乱。

5.4 设置漏洞管理系统

设置漏洞管理系统，能够有效避免由漏洞攻击导致的安全问题。它从漏洞的整个生命周期着手，在周期的不同阶段采取不同的措施，是一个循环、周期执行的工作流程。对用户网络中的资产进行自动发现并按照资产重要性进行分类；自动周期对网络资产的漏洞进行评估并将结果自动发送和保存；采用业界权威的分析模型对漏洞评估的结果进行定性和定量的风险分析，并根据资产重要性给出可操作性强的漏洞修复方案；根据漏洞修复方案，对网络资产中存在的漏洞进行合理的修复或者调整网络的整体安全策略进行规避；对修复完毕的漏洞进行修复确认：定期重复上述步骤。

通过漏洞管理将网络资产按照重要性进行分类，自动周期升级并对网络资产进行评估，最后自动将风险评估结果自动发送给相关责任人，大大降低人工维护成本。漏洞管理系统包括硬件平台和管理控制台，部署在网络的核心交换机处，对整个网络中的资产提供漏洞管理功能。

5.5 设置防火墙保护网络安全

防火墙系统是一种建立在现在同学网络技术和信息安全技术基础的应用性安全技术产品，是一种使用较早的，也是目前使用较广泛的网络安全防范产品。防火墙通过控制和检测网络之中的信息交换和访问行为来实现对网络安全的有效管理。在需要隔离的网络区域之间设置防火墙。典型地，在 Internet 与校园网之间部署一台防火墙，成为内外网之间一道牢固的安全屏障。将WWW、MAIL、FTP、DNS 等服务器连接在防火墙的 DMZ 区，与内、外网间进行隔离，内网口连接校园网内网交换机，外网口通过路由器与 Internet 连接。那么，通过 Internet 进来的公众用户只能访问到对外公开的一些服务（如

课 程 设 计

报 告

WWW、MAIL、FTP、DNS 等），既保护内网资源不被外部非授权用户非法访问或破坏，也可以阻止内部用户对外部不良资源的滥用，并能够对发生在网络中的安全事件进行跟踪和审计。

5.6 设置WEB应用防护系统

高校网络安全体系中，需要新型的技术和设备来应对WEB攻击，保证网站安全，维护高校声誉；为广大师生等用户提供持续优质服务。这种新型的技术就是WEB防火墙。

传统的边界安全设备，如防火墙，局限于自身的产品定位和防护深度，不能有效地提供针对 Web 应用攻击完善的防御能力。Web 应用防火墙（Web Application Firewall, 简称：WAF）代表了一类新兴的信息安全技术，用以解决诸如防火墙一类传统设备束手无策的 Web 应用安全问题。与传统防火墙不同，WAF 工作在应用层，因此对 Web 应用防护具有先天的技术优势。基于对 Web 应用业务和逻辑的深刻理解，WAF 对来自 Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以实时阻断，从而对各类网站站点进行有效防护。

5.7 定期对服务器进行备份和维护

为防止不能预料的系统故障或用户不小心的非法操作，系统管理管理员需要定期备份服务器上的重要系统文件。比如用户账户。文件资料可以用RAID方式进行每周备份，重要的资料还应用保存在另外的服务器上或者备份在光盘中。监视服务器上资源的使用情况，删除过期和无用的文件，确保服务器高效运行。

5.8 加强校园管理

校园网络安全保障是一个硬件、软件和人力资源有机结合的整体, 三方面相辅相成, 缺一不可。因此, 在有足够可靠的安全软硬件的前提下, 必须加强校园

课 程 设 计

报 告

网络管理人员安全技术能力和安全管理能力的培养, 鼓励其参加相关的技术培训, 拓展专业能力, 建立一支职责明确、技术全面、知识丰富的网络管理人才队伍, 全力保障校园网络安全。另一方面，应制定有关规章制度，确定安全管理等级和安全管理范围，制定有关网络操作使用规章制度，制定网络系统的维护制定和应急措施，构建安全管理平台，组成安全管理子网，安装统一的安安全管理软件，如网络设备管理系统、网络安全设备管理软件，实现校园网的安全管理。

六

结束语

校园网面临着一系列的安全问题受到来自外部和内部的攻击。目前国内许多高校存在校区分散的状况，各校区间通信的安全连接还存在问题。计算机网络安全取决于安全技术与网络管理两大方面。同时校园网络安全问题是一个较为复杂的系统工程, 需要在充分了解现有网络安全状况的前提下,通过管理和技术两个策略层次全方位进行防范, 设计合理的安全规划方案, 有效防止有害信息的流入、防止非法攻击和未经授权访问、防止窃取内部信息和对网络资源的盗用、滥用等, 充分发挥校园网络安全稳定的管理与服务功能, 使校园网络建设朝一个全面的、集成的、个性化的、开放的、安全的方向迈进, 为学校的跨越式发展提供现代化的基础平台。

参考文献

[1] 张尧学、王晓春、赵艳标.《计算机网络与Internet教程》.清华大学出版社，1999年.[2] 肖德宝.《计算机网络》.华中出版社.2002年.[3] 林永菁.《多层次校园网络安全设计》.吉林师范大学学报(自然科学版), 2009.[4] 王睿、林海波.《网络安全与防火墙技术》.清华大学出版社，2000年.

第三篇：校园网络管理与信息安全解决方案(调研报告)

校园网络管理与信息安全现状

调研报告

一

概述

随着信息化程度的提高，计算机网络得到了飞速发展，校园网络信息化也逐步发展起来了。而高校校园信息化建设工作的整体推进, 应用系统的整合、统一门户平台的实施、数据存储中心的建立以及各种信息的共享与交流, 都需要切实做好校园网络安全体系建设, 建立事故预警机制,做好善后处理工作, 结合硬件、软件, 采取各种技术措施, 建立一个基于管理措施和多种技术的高校校园网络安全体系, 确保校园信息化各类基础设施不受来自网内和网外用户非法访问和破坏, 管理内部用户对外部资源的合法访问, 全面做好校园信息化的安全保卫工作。保证校园内外信息资料顺畅的交流, 面对校园网络中的种种安全威胁，必须采取及时有效的措施来解决。

二

对当前校园网络现状的研究分析

当前校园网络普遍面临着网络规模大，设备多。从网络结构上看，可分为核心、汇聚和接入3个层次，包含很多的路由器，交换机等网络设备和服务器、微机等主机设备等问题。校园网通常是双出口结构，分别与 Cerner、Internet 互联。而且用户种类丰富。不同用户对网络功能的要求不同。教学区和办公区要求局域网络共享，实现基于网络的应用，并能接入INTERNET。学生区主要是接入INTERNET的需求。应用系统丰富。校园网单位众多，有很多基于局域网的应用，如多媒体教学系统，图书馆管理系统，学生档案管理系统，财务处理系统等。这些应用之间互相隔离。还有很多基于INTERTNET的应用，如WWW、E-MAIL等，需要和INTERNET的交互。各种应用服务器，如DNS，WWW，E-MAIL，FTP等与核心交换机高速连接，对内外网提供服务。

三

校园网主要面临的安全威胁 1 计算机病毒破坏

计算机病毒已经成为影响校园网络安全的重要因素，它不仅影响系统的正常运行、破坏系统软件及文件系统、使整个网络运行效率下降，甚至造成计算机和整个网络系统的瘫痪。制病毒在校园网中的广泛传播: 一是在网关处禁止常见病毒的入侵, 关闭校园网络对外的可能产生病毒入侵的端口;二是在校园网内安装具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品, 在整个校园网内采取病毒防范措施;三是查找到病毒宿主机, 对其实施隔离措施, 将用户的网络访问强行定向到校内在线杀毒站点进行病毒查杀;四是对服务器等重要设备设定安全策略,监控系统状态, 有效防范校园网络内的病毒和恶意入侵。校园网络设备管理不健全

校园网络涉及硬件的设备分布在整个校同内，管理起来有一定的难度。从网络设备所处层级看, 校园网网络层级一般可分为核心层、汇聚层、接入层, 要确保各个层级的安全, 网络设备本身的安全可靠是前提, 否则网络设备所配置的安全策略就失去了其意义。为了集中管理存放在校内各楼宇中的交换机设备, 学校一般会购置具备远程管理功能的交换机, 也同样是出于集中管理的目的, 网络管理者往往会将交换机的远程登陆帐户设置成一模一样或者就干脆采用设备的出厂默认值, 如果攻击者获取到设备的登陆帐号, 将会给用户和网络管理带来无法想象的威胁。暴露在外面的设施，可能遭到有意或无意的损坏，这就会造成校园网络全部或部分瘫痪的严重后果，而且大多数校园网络信息化设备投入由于资金投入不足，致使校园网络建设方面存在着各种开放式的安全隐患。计算机系统漏洞

入侵者攻击校园网主要是利用软件或攻击代码对网络软件或硬件的安全漏 洞加以攻击, 获得相应权限后, 非法获取目标主机的资源, 也可能会在控制目标主机后, 以其为跳板(俗称肉鸡), 对其他计算机或网络实施攻击和非法访问并隐藏真实身份。终端系统漏洞主要有三个方面:一是普通计算机和服务器操作系统等软件漏洞。校园网中广泛使用的网络操作系统主要是Windows 操作系统, 也有较少部分的其他类型操作系统, 这些系统都存在各种各样的安全漏洞, 许多计算机病毒都是利用操作系统的漏洞进行传染的。二是校园网络硬件设备漏洞。连接校园网络各基础设施的硬件设备(如交换机、防火墙等), 基本工作原理是运行存储在芯片中的程序, 实现一系列功能, 这些程序或多或少的都会存在一些漏洞, 这些漏洞给入侵者提供了攻击网络的可能。三是校园网站、各单位基于WEB 的业务管理系统等代码漏洞。校园网络上运行着大量的网站和众多的业务管理系统, 对校内和校外提供丰富多彩的工作、学习和娱乐等内容, 但这些站点的代码在编写过程中, 存在很多不严谨的地方, 甚至有些程序设计人员可能会在代码中留下一些后门程序, 这给攻击者留下了攻击的途径。用户对校园网网络资源的滥用

实际上有相当一部分的因特网访问是与正常的工作无关的，有人利用校园网资源从事商业活动或大量的视频、软件资源下载服务，有人甚至去访问一些不健康的甚至反动站点，从而导致大量非法内容或垃圾邮件甚至一些木马程序的进入，占用了大量珍贵的网络资源，严重浪费了校园网资源，造成流量堵寨、子网速度慢等问题。校园网安全管理制度缺失

随着校同内对计算机虚用的需求，接入校园网的计算机日益增加，校园网安全管理制度缺失问题也越发严重。校园网经常会发生计算机病毒泛滥、信息丢失数据损坏、网络被攻击、系统瘫痪等严重情况。校园网的建设普遍存在着重运行、轻管理的现象。而且当前很多高校校园网络建设存在重硬件、轻软件及重运行、轻管理的两种极端现象, 网络建设者通常将网络系统作为一项纯技术工程来实施, 没有建立一套完善的安全管理方案,网络管理员只需将精力集中于日常的简单事务管理上, 如上网线路的故障维护、账号的开通和维护、服务器的日常管理和业务应用系统的日常维护等, 网络规范 化、安全化管理严重不足, 很少关注和研究网络入侵手段、防范措施、安全机制等内容。网络管理者和使用者的安全技术能力低

虽然高校校园网络建设者和使用者具备足够的安全意识, 但可能会陷于安全技术能力不足的缺憾。网络管理者不具备丰富的安全管理经验和技术能力, 就无从谈起对网络的安全保障, 至多只能防范和处理一些简单的安全威胁, 遇到重大问题, 通常只能求助于校外专业人士。网络使用者的安全技术能力更是严重不足, 绝大多数的用户只是简单的使用计算机和网络, 安全防范措施一般只是安装杀毒软件, 期望杀毒软件能解决所有安全问题, 但这往往是不可能的。

四

网络安全解决方案设计 1 身份认证

对于每一个入校园网的用户，我们需要对其身份进行验证，身份验证信息包括用户的用户名、密码、用户PC机的MAC地址、用户PC所在交换机的IP地址、用户PC所在交换机的端口号，通过以上的信息的绑定，可以避免了个人信息被盗用，当安全事故发生的时候，只要能够发现肇事者的一项信息就可以准确定位到该用户，便于事情的处理。部署网络防病毒系统

网络管理者一般应通过四种策略来防范和控制病毒在校园网中的广泛传播: 一是在网关处禁止常见病毒的入侵, 关闭校园网络对外的可能产生病毒入侵的端口;二是在校园网内安装具有计算机信息系统安全专用产品销售许可证的计算机病毒防治产品, 在整个校园网内采取病毒防范措施;三是查找到病毒宿主机, 对其实施隔离措施, 将用户的网络访问强行定向到校内在线杀毒站点进行病毒查杀;四是对服务器等重要设备设定安全策略(如固定端口开放、审核策略、网络访问许可策略等),监控系统状态, 有效防范校园网络内的病毒和恶意入侵。

防止IP地址盗用和ARP攻击

通过对每一个ARP报文进行深度的检测，即检测ARP报文中的源IP和源MAC是否和端口安全规则一致，如果不一致，视为更改了IP地址，所以的数据包都不能进入网络，这样可有效防止安全端口上的ARP欺骗，防止非法信息点冒充网络关键设备的IP，造成网络通讯的混乱。设置漏洞管理系统

设置漏洞管理系统，能够有效避免由漏洞攻击导致的安全问题。它从漏洞的整个生命周期着手，在周期的不同阶段采取不同的措施，是一个循环、周期执行的工作流程。对用户网络中的资产进行自动发现并按照资产重要性进行分类；自动周期对网络资产的漏洞进行评估并将结果自动发送和保存；采用业界权威的分析模型对漏洞评估的结果进行定性和定量的风险分析，并根据资产重要性给出可操作性强的漏洞修复方案；根据漏洞修复方案，对网络资产中存在的漏洞进行合理的修复或者调整网络的整体安全策略进行规避；对修复完毕的漏洞进行修复确认：定期重复上述步骤。

通过漏洞管理将网络资产按照重要性进行分类，自动周期升级并对网络资产进行评估，最后自动将风险评估结果自动发送给相关责任人，大大降低人工维护成本。漏洞管理系统包括硬件平台和管理控制台，部署在网络的核心交换机处，对整个网络中的资产提供漏洞管理功能。设置防火墙保护网络安全

防火墙系统是一种建立在现在同学网络技术和信息安全技术基础的应用性安全技术产品，是一种使用较早的，也是目前使用较广泛的网络安全防范产品。防火墙通过控制和检测网络之中的信息交换和访问行为来实现对网络安全的有效管理。在需要隔离的网络区域之间设置防火墙。典型地，在 Internet 与校园网之间部署一台防火墙，成为内外网之间一道牢固的安全屏障。将WWW、MAIL、FTP、DNS 等服务器连接在防火墙的 DMZ 区，与内、外网间进行隔离，内网口连接校园网内网交换机，外网口通过路由器与 Internet 连接。那么，通过 Internet 进来的公众用户只能访问到对外公开的一些服务（如 WWW、MAIL、FTP、DNS 等），既保护内网资源不被外部非授权用户非法访问或破坏，也可以阻止内部用户对外部不良资源的滥用，并能够对发生在网络中的安全事件进行跟踪和审计。设置WEB应用防护系统

高校网络安全体系中，需要新型的技术和设备来应对WEB攻击，保证网站安全，维护高校声誉；为广大师生等用户提供持续优质服务。这种新型的技术就是WEB防火墙。

传统的边界安全设备，如防火墙，局限于自身的产品定位和防护深度，不能有效地提供针对 Web 应用攻击完善的防御能力。Web 应用防火墙（Web Application Firewall, 简称：WAF）代表了一类新兴的信息安全技术，用以解决诸如防火墙一类传统设备束手无策的 Web 应用安全问题。与传统防火墙不同，WAF 工作在应用层，因此对 Web 应用防护具有先天的技术优势。基于对 Web 应用业务和逻辑的深刻理解，WAF 对来自 Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以实时阻断，从而对各类网站站点进行有效防护。定期对服务器进行备份和维护

为防止不能预料的系统故障或用户不小心的非法操作，系统管理管理员需要定期备份服务器上的重要系统文件。比如用户账户。文件资料可以用RAID方式进行每周备份，重要的资料还应用保存在另外的服务器上或者备份在光盘中。监视服务器上资源的使用情况，删除过期和无用的文件，确保服务器高效运行。

加强校园管理

校园网络安全保障是一个硬件、软件和人力资源有机结合的整体, 三方面相辅相成, 缺一不可。因此, 在有足够可靠的安全软硬件的前提下, 必须加强校园网络管理人员安全技术能力和安全管理能力的培养, 鼓励其参加相关的技术培训, 拓展专业能力, 建立一支职责明确、技术全面、知识丰富的网络管理人才队伍, 全力保障校园网络安全。另一方面，应制定有关规章制度，确定安全管理等级和安全管理范围，制定有关网络操作使用规章制度，制定网络系统的维护制定和应急措施，构建安全管理平台，组成安全管理子网，安装统一的安安全管理软件，如网络设备管理系统、网络安全设备管理软件，实现校园网的安全管理。

校园网面临着一系列的安全问题受到来自外部和内部的攻击。目前国内许多高校存在校区分散的状况，各校区间通信的安全连接还存在问题。计算机网络安全取决于安全技术与网络管理两大方面。同时校园网络安全问题是一个较为复杂的系统工程, 需要在充分了解现有网络安全状况的前提下,通过管理和技术两个策略层次全方位进行防范, 设计合理的安全规划方案, 有效防止有害信息的流入、防止非法攻击和未经授权访问、防止窃取内部信息和对网络资源的盗用、滥用等, 充分发挥校园网络安全稳定的管理与服务功能, 使校园网络建设朝一个全面的、集成的、个性化的、开放的、安全的方向迈进, 为学校的跨越式发展提供现代化的基础平台。

第四篇：校园门禁-校园门禁管理系统解决方案

北京泰德汇智科技有限-蓝天卡-（校园/企业）一卡通系统生产厂商

校园门禁管理系统解决方案

一、公司简介

北京泰德汇智科技有限公司是一家专业从事智能卡一卡通(校园、企业)相关通道门禁管理系统的研发、生产、销售、工程安装和技术服务的高新技术企业。在智能卡应用通道门禁管理系统方面产品的研制、应用已达到行业领先水平，泰德公司主要产品均通过了国家强制产品认证（3C认证）。

泰德公司汇聚了一批优秀的科技人才、专业管理人才、卓越的销售人才以及快捷的售后服务队伍，是一个专业化的充满活力的集体。我们将坚持泰德汇智人的经营理念—“用户至上, 信誉第一”，真诚为用户更好的服务。我们坚信，实施严格的ISO9001质量管理体系，优质的产品加上周到的服务是我们持续发展的动力。

21世纪是科技飞速发展的时代，泰德汇智人将以“团结协作、开拓创新、细致高效、持续改进”的企业精神，凭借迅捷可靠的行业信息渠道、丰富的产业管理经验、强大的科研能力和雄厚的资金实力，以高起点、高速度建立起了良好的企业信誉，在智能卡行业保持领先地位。泰德汇智公司将不断提高企业管理水平，提高产品质量和服务水平，在全体泰德汇智人的刻苦努力下，开拓和发展国内智能卡事业，回报社会！

北京泰德汇智科技有限公司提供一系列一卡通软硬件产品： 校园一卡通系统、企业一卡通系统、校园门禁管理系统、企业通道门禁考勤管理系统、宿舍出入（通道）管理系统、节

400-608-2988

北京泰德汇智科技有限-蓝天卡-（校园/企业）一卡通系统生产厂商

水管理系统、通道门禁管理系统、无障碍通道管理系统、收费管理系统、机房计费管理系统、图书管理接口系统、教务管理接口系统、停车场管理系统等相应系统与软件。

二、校园门禁管理系统概述：

对于工地施工现场、校园大门、宿舍公寓出入管理一直是一个难题，一个校园、企业、公寓宿舍楼等每天都有大量的人员要在单位时内快速进出，管理人员都希望在最短的时间了解以下的信息： 1.有谁进出了？

2.他们是否都有合法的身份和权限？ 3.有谁应该来而没有来？

4.而传统手工登记等管理方式，办理缓慢且容易出错，蓝天卡校园门禁管理系统把精巧的机械设计与微处理器控制及各种读写技术有机地融为一体，通过各种读写操作，完成通道门禁通行控制，并能实现有效身份人员的自动识别，杜绝非法出入。

三、校园门禁管理系统产品展示：

校园门禁管理系统技术参数： 产品规格：850*1650*160(mm)适用环境：室内 室外 环境温度：-40。——70摄氏度

环境湿度：10%-90% 工作电压：12v

400-608-2988

北京泰德汇智科技有限-蓝天卡-（校园/企业）一卡通系统生产厂商

通讯方式：RS485 通道宽度：650-750（mm）

机箱材质：不锈钢钢架、亚克力，防水防雷击设计 读卡距离：800——1000（mm）读头数量：2（根据通道型号可扩展）支持卡型：远距离ID;RF-SIM;产品型号细分：BL-5TD-1/L（单通道）、BL-5TD-2/L（双通道）BL-5TD-3/L（三通道）BL-5TD-4/L（四通道）

四、校园门禁管理系统原理：

数据服务器：存放所有人员信息档案以及出入记录日志、通过时抓拍图像。

发卡工作站：持卡人档案管理，配合读卡器完成卡片发放。

通讯、监控工作站：完成校园门禁管理系统进出记录以及24小时监控任务。

校园门禁管理系统：实时反馈进出记录，当非法人员进出时报警。

监控摄像机：对出入人员监控、拍照。

卡片：利用现有学生（员工）手上的校园（员工）卡，进出校园（企业）时，刷卡进入

工作原理简述：通过校园门禁管理上面的四个红外探头，来判断进出人员的方向，同时校园门禁管理系统上的读卡器发出读卡信号，接受通过人员进入时身上所带卡片信息，通过计算机软件进行识别。合法人员通过时，校园门禁管理系统没有任何异常发生，当非法人员通过的时候，不能正常识别时，系统会有报警，并通过摄像机进行抓拍，实时的显示在管理员办公室的电脑上。

五、校园门禁管理系统主要功能：

非法用户报警功能：

外来人员无卡通过校园门禁管理系统时，校园门禁管理系统会发出声光报警，提示保安人员，同时会抓拍无卡通过人员的影像资料。有效的防止非法人员的进入，也能防止本单位的人未登记的出门；

双向进出、自动方向识别：

每路校园门禁管理系统均可入可出，大大提高设备的使用率，人员通过时，系统会自动识别进出方向，为管理者提供更准确的数据，同时也能防止有入进入出又马上出门；

400-608-2988

北京泰德汇智科技有限-蓝天卡-（校园/企业）一卡通系统生产厂商

通过一人识别一张卡：每通过一人，校园门禁管理系统只能识别一张卡，有效的防止了替代刷卡的现象；

快速通过：根据用户实测，双通道每分钟可以通过150人以上，不会发生拥堵的现象； 24小时监控视频联动功能:当有人员通过时，相关管理人员（例如各个部门的办事员）的电脑马上会显示相应的信息；校园门禁管理系统支持远程的视频监控功能，领导可以在办公室内直接监控任意一台摄像机的画面；

数据统计（职工公寓应用）：

①定长时间无进出记录（一段时间内没有刷卡）的公寓人员名单；

②定长时间内有未刷卡记录（偶尔没有刷卡）的公寓人员名单；

③实时统计住宿公寓人员，筛选出夜不归宿人员；

④来访人员控制；

校园门禁管理系统系统组成：

管理微机和管理软件、多组红外传感器、感应天线、通道控制器、声光报警器、线路、组成。

辅助设备：显示屏、摄像机等。

六、典型案例：

1、校园类：

安徽医科大学，天津大学，上海师范学院，杭州师范学院，中华女子学院，沈阳药科大学，徐州建筑职业技术学院，徐州师范大学，哈尔滨工业大学威海分校，内蒙古职业技术学院，青岛大学，西安外事学院，西安航空旅游职业学院,山西大学，天津理工大学，和河北工业大学,秦皇岛卫校，北京交通职业运输学院,北戴河海事学校,湖南交通职业学院36路，贵阳亚太学院，吉林农业科技学院, 姜堰三水学校, 淮北师范学校,河源中学，安徽医科大学，延安大学创新学院，西安思源学院，陕西航空旅游学院，长春师范大学，北京十四中，扬州仪征师范,江苏仪征职业技术学院，南京审计学院，江苏射阳中学，内蒙古锡盟6中，甘肃平凉一中。

2、企业类：

辽宁油田，大唐热电，张家口卷烟厂，石家庄市政府，塘沽口岸，北京市朝阳区劳动局，400-608-2988

北京泰德汇智科技有限-蓝天卡-（校园/企业）一卡通系统生产厂商

包头少年宫，北京市国土资源局，北京剑江制衣，河北昌黎宏信钢厂，河北唐山联通总部，张家港科技园。

3、地铁类:

北京地铁9号线, 北京地铁10号线, 北京地铁4号线，北京地铁5号线。

大连地铁, 沈阳地铁，郑州地铁。东莞地铁，青岛地铁。

信息来源：北京泰德汇智科技有限公司-小朱

400-608-2988

第五篇：企业网络行为管理分析及解决方案

企业网络行为管理分析及解决方案

随着互联网应用的深入和普及，当今社会已经全面进入互联网时代，网络安全问题日益严峻，针对中小型企业和分支机构的恶意攻击行为也越来越多，360智慧防火墙一站式解决方案能有效保障中小型企业和大型企业的分支机构网络安全和稳定，让安全不仅全面而且简单可视化。

1、行业特点

中小企业对IT信息化的建设投入资金不足，再加上运维人员不具备专业的安全知识，甚至有些运维人员是其他岗位兼任，导致对安全的认识不足，认为安全是贵而且“不可见”的，因此在信息安全投入的占比更小，缺少专业的信息安全人才和专业而全面的信息安全一体化解决方案，导致中小型企业信息安全问题一触即发。

2、行业需求

低成本的全面安全管控

中小企业在信息安全的预算不足，FW、IPS、防病毒都是企业的基本安全需求，多设备高成本导致不可能“糖葫芦”式的部署和建设，这种方式不仅需要大量资金，更不利于运维管控，因此只需要一台设备就希望搞定众多安全问题。

规范员工上网行为，优化网络管理

员工上网如何管控，如何禁止员工在上班期间看娱乐视频网站和购物、刷贴吧、上不良网站等非工作上网行为，如何让带宽资源稳定高效，不影响其他员工正常上网，同时希望能有全面精确的多维度的员工上网行为分析，为绩效考核提供可信数据。

安全可视化，运维简单化

运维人员对信息安全专业知识的欠缺，对攻击行为和未知安全威胁的发现不足，导致对安全运维往往力不从心，希望安全可视化，运维简单化。

3、产品亮点和方案优势

一体化高性能安全解决方案

360网神智慧防火墙全面集成IPS、防病毒、抗DDOS等一系列高级功能，采用引擎一体化技术提高了应用层的处理速度，降低了整体数据转发的延迟，使防火墙即使开启所有安全功能，仍然能保证高性能和高稳定性，一台设备满足普遍安全需求，为中小型企业打造专业精细化的边界防御体系。

基于行为管控模块提高绩效管理

360网神智慧防火墙通过行为管理模块实现以用户维度为核心的所有网络活动的深度统计和实时监控，包含用户程序、风险等级、文件名、内容、域名、URL、地域等近30个纬度，基于自定义绩效模板和预定义绩效模板，生成员工效率排行榜，提供策略优化处置建议，从管控规则角度提升办公效率，这些客观数据将为员工的绩效考核和办公效率提升提供强有力的数据支撑；同时，通过管理员工上网行为，能有效提升公司出口网络的利用率。

全方位风险信息展示及分析

360网神智慧防火墙提供了全面的实时的风险信息展示，着重突出失陷主机、威胁事件、重点关注对象，一键直达异常行为跟踪界面，让安全“可视化”。结合威胁情报，挖掘出未知威胁，并支持手动及自动两种方式动态生成安全策略，让运维人员无需专业安全知识也能一键分析和处置，让运维“简单化”；

综上所述，使用SSL VPN 可以实现连云港苏州之间直接互通，形成城域网，其次可以限制客户端上网行为的管理，例如guest的权限设置，可以上外网不可以进入公司内网，每台PC的上网日志被记录，再则进行上网准入的原则，接入公司内网后,需要获得上网权限必须由总裁批准后才能进行访问互联网。使用SSL VPN可以使得在外网的笔记本等移动设备接入公司内网，进入相关应用系统及共享文件，具备高加密的封装，保证链路的安全性，从而提高工作的效率。

2017.9.21