1、面向安全的園區(qū)網(wǎng)建設(shè)方案設(shè)計(jì)面向安全的園區(qū)網(wǎng)建設(shè)方案設(shè)計(jì) 一、課題背景一、課題背景 園區(qū)網(wǎng)構(gòu)建簡(jiǎn)單的說就是將園區(qū)網(wǎng)內(nèi)各種信息資源通過高性能網(wǎng)絡(luò)設(shè)備連接起來，形成園區(qū)網(wǎng)系統(tǒng)，以便資源共享，并通過路由器與外網(wǎng)相連。隨著園區(qū)網(wǎng)建設(shè)的普及和快速發(fā)展，病毒、木馬、黑客攻擊等危害行為隨之產(chǎn)生，所以構(gòu)建一個(gè)安全、快速園區(qū)網(wǎng)顯得尤為重要。二、二、園區(qū)網(wǎng)特點(diǎn)網(wǎng)特點(diǎn) 1. 規(guī)模較大的園區(qū)網(wǎng)絡(luò)（網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì)一般分為三層），設(shè)備數(shù)量多（交換機(jī)、路由器、安全設(shè)備、服務(wù)器、存儲(chǔ)、計(jì)算機(jī)等）； 2.用戶類型和人數(shù)多，且應(yīng)用能力參差不齊，需求著重點(diǎn)也不一樣； 3 3. 出口一般都有兩個(gè)以上的出口（如：CHINANET ,C

2、ERNET），園區(qū)網(wǎng)不是孤立的，互聯(lián)網(wǎng)的任何變化都會(huì)影響到園區(qū)網(wǎng)的使用； 4. 應(yīng)用系統(tǒng)比較豐富，包括基于局域網(wǎng)應(yīng)用和基于互聯(lián)網(wǎng)應(yīng)用。基于局域網(wǎng)應(yīng)用如：辦公系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、教務(wù)系統(tǒng)、一卡通等；基于互聯(lián)網(wǎng)應(yīng)用如：WWW、FTP、EMAIL等 。三、三、園區(qū)園區(qū)網(wǎng)安全風(fēng)險(xiǎn)分析網(wǎng)安全風(fēng)險(xiǎn)分析 根據(jù)以上園區(qū)網(wǎng)特點(diǎn)，安全風(fēng)險(xiǎn)分析主要通過以下幾個(gè)方面進(jìn)行分析： 1. 物理層面安全 2. 網(wǎng)絡(luò)層面安全 數(shù)據(jù)傳輸、網(wǎng)絡(luò)邊界、網(wǎng)絡(luò)設(shè)備 3. 系統(tǒng)層面安全 操作系統(tǒng)受黑客攻擊、病毒感染 4. 應(yīng)用層面安全 WWW、E-MAIL、DATABASE、不良信息、帶寬占用 5. 管理層面安全 責(zé)任不明確、安全制度不健

3、全 5四、園區(qū)網(wǎng)安全需求四、園區(qū)網(wǎng)安全需求園區(qū)網(wǎng)安全去求主要包括以下幾個(gè)大的方面： 1.園區(qū)網(wǎng)內(nèi)部安全； 2.園區(qū)網(wǎng)與外部網(wǎng)絡(luò)連接安全； 3.園區(qū)網(wǎng)應(yīng)用系統(tǒng)安全； 4.園區(qū)網(wǎng)用戶計(jì)算機(jī)系統(tǒng)安全管理。 具體的需求又分為： 1. 網(wǎng)絡(luò)攻擊防御； 2. 系統(tǒng)安全漏洞管理； 3. 網(wǎng)絡(luò)病毒防御 4. 服務(wù)系統(tǒng)防御 SQL攻擊、網(wǎng)頁(yè)篡改、跨站攻擊（CSS)等 5. 信息內(nèi)容安全管理 6. INTERNET接入用戶認(rèn)證 7. 安全制度建立五、解決方案五、解決方案 1. 防火墻的部署 2. 入侵檢測(cè)/入侵防護(hù)部署 7 3. 漏洞掃描部署 4. 網(wǎng)絡(luò)防病毒部署 5. WEB應(yīng)用安全防護(hù)部署 6. 外網(wǎng)用戶連入安全部署及用認(rèn)證計(jì)費(fèi)管理部署 7. 用戶上網(wǎng)行為監(jiān)控部署六、結(jié)論和展望六、結(jié)論和展望 園區(qū)網(wǎng)不是一個(gè)應(yīng)用產(chǎn)品，而是一個(gè)網(wǎng)絡(luò)操作系統(tǒng)，是一個(gè)像WINDOWS那樣的技術(shù)平臺(tái)。園區(qū)網(wǎng)是一個(gè)以人、人與人的關(guān)系網(wǎng)絡(luò)和應(yīng)用產(chǎn)品為核心，