高校校園網(wǎng)絡(luò)安全透視

申請免費試用、咨詢電話：400-8352-114

近幾年來，高校校園網(wǎng)建設(shè)如火如荼。但是，在這片繁華背后，我們也看到一些高校在校園網(wǎng)應(yīng)用方面存在著顯著的安全隱患。

高等教育和科研機構(gòu)是互聯(lián)網(wǎng)誕生的搖籃，也是最早的應(yīng)用環(huán)境。中國的高校校園網(wǎng)一般都最先應(yīng)用最先進的網(wǎng)絡(luò)技術(shù)，網(wǎng)絡(luò)應(yīng)用普及，用戶群密集而且活躍。校園網(wǎng)由于自身的特點也是安全問題比較突出的地方，安全管理也更為復(fù)雜、困難。

校園網(wǎng)的速度快且規(guī)模大，用戶群一般也比較大，少則數(shù)千人、多則數(shù)萬人。正是由于高帶寬和大用戶量的特點，網(wǎng)絡(luò)安全問題一旦發(fā)生則蔓延迅速、對網(wǎng)絡(luò)的影響比較嚴重。

校園網(wǎng)中的計算機系統(tǒng)管理比較復(fù)雜，多種用戶的存在加大了管理難度。

開放的網(wǎng)絡(luò)環(huán)境，由于教學(xué)和科研的特點決定了校園網(wǎng)絡(luò)環(huán)境應(yīng)該是開放的，而這也加劇了校園網(wǎng)的安全風險。

盜版資源泛濫，計算機系統(tǒng)安裝盜版軟件留下了安全漏洞。另一方面，從網(wǎng)絡(luò)上隨意下載的軟件中也可能隱藏木馬、后門等惡意代碼并造成了大量的安全漏洞。而這些漏洞因此成為攻擊者侵入和利用的對象。

構(gòu)建統(tǒng)一的網(wǎng)絡(luò)防病毒體系

構(gòu)建統(tǒng)一的網(wǎng)絡(luò)防病毒體系能夠有效的降低安全風險，保障正常的教學(xué)和科研工作的有序開展。北京師范大學(xué)網(wǎng)絡(luò)規(guī)模大，并且結(jié)構(gòu)復(fù)雜。主要劃分為以下幾個比較大的網(wǎng)絡(luò)：辦公網(wǎng)絡(luò)、財務(wù)網(wǎng)絡(luò)、學(xué)校宿舍網(wǎng)絡(luò)，其中，宿舍上網(wǎng)服務(wù)、辦公網(wǎng)和財務(wù)網(wǎng)都是獨立網(wǎng)絡(luò)。目前，校內(nèi)主機數(shù)量為5000臺左右，預(yù)計將來會達到10000臺。

學(xué)校之前沒有對防病毒采取統(tǒng)一進行管理，只是個別院系單獨建立防病毒系統(tǒng)，或者采用單機版殺毒軟件的方式進行病毒防范，針對流行的網(wǎng)絡(luò)蠕蟲病毒、郵件病毒缺乏有效的管理手段。同時，在網(wǎng)絡(luò)中，各種操作系統(tǒng)大量的應(yīng)用，如果不采取有效的病毒防護措施，信息交換中很難保證該網(wǎng)絡(luò)系統(tǒng)安全，并可能對各類操作系統(tǒng)及關(guān)鍵應(yīng)用業(yè)務(wù)產(chǎn)生安全威脅。

針對北京師范大學(xué)網(wǎng)絡(luò)內(nèi)部客戶端、服務(wù)器端數(shù)量較多的特點。瑞星的工程師在具體方案部署時，采用多臺病毒系統(tǒng)中心協(xié)同工作的方式，保證每臺系統(tǒng)中心所承載的任務(wù)和客戶端數(shù)量大致相等。建立了多個防病毒系統(tǒng)中心；分別制作注冊到不同系統(tǒng)中心的自動安裝包；通過學(xué)校主頁發(fā)布防病毒軟件安裝地址，通過學(xué)校DNS服務(wù)器輪詢的方式來實現(xiàn)對安裝包的下載的方法構(gòu)建了網(wǎng)絡(luò)防病毒防御系統(tǒng)。

效果立竿見影

通過對北京師范大學(xué)網(wǎng)絡(luò)建立統(tǒng)一的整體網(wǎng)絡(luò)病毒防范體系，在大學(xué)網(wǎng)絡(luò)內(nèi)部建立統(tǒng)一病毒防范策略，從而達到對北京師范大學(xué)對整個網(wǎng)絡(luò)病毒防范的要求。

北京師范大學(xué)網(wǎng)絡(luò)經(jīng)過改造建立了防病毒中央控管系統(tǒng)，可以通中央控管中心對網(wǎng)絡(luò)內(nèi)的服務(wù)器、客戶機進行遠程策略設(shè)置、病毒查殺、遠程安裝等各種管理操作；實現(xiàn)跨地區(qū)、跨平臺的網(wǎng)絡(luò)防毒系統(tǒng)實施統(tǒng)一管理和監(jiān)控。

郵件病毒的有效攔截。對進出郵件服務(wù)器的郵件實施病毒掃描，防止病毒通過郵件進行傳播和泛濫。

北京師范大學(xué)網(wǎng)絡(luò)建立了多層次的整體病毒防范體系，對系統(tǒng)內(nèi)的各種不同操作系統(tǒng)的服務(wù)器、郵件/群件系統(tǒng)，服務(wù)器機群、客戶機進行全面病毒監(jiān)控防范，可以監(jiān)視多個病毒可能的來源，如：Internet、網(wǎng)絡(luò)驅(qū)動器、光盤、軟盤和email等，斬斷病毒在服務(wù)器、客戶機內(nèi)的寄生及傳播。

北京師范大學(xué)網(wǎng)絡(luò)實現(xiàn)了自動統(tǒng)一升級，網(wǎng)絡(luò)內(nèi)的所有服務(wù)器、客戶機防病毒軟件的病毒庫升級，通過系統(tǒng)中心集中實現(xiàn)所有防病毒軟件得到及時更新。新系統(tǒng)支持集中的病毒報警和報告，在管理服務(wù)器上能夠方便地查看全部范圍（或組范圍）的病毒報警和報告，包括感染節(jié)點的主機名、IP地址、病毒名稱、清除情況、被感染文件的路徑等。

實現(xiàn)了殺毒客戶端強制保護，可以給網(wǎng)絡(luò)內(nèi)所有的服務(wù)器、客戶機設(shè)置密碼保護，防止內(nèi)部用戶修改防毒策略或刪除殺毒客戶端程序。建立了對突發(fā)安全事件的快速響應(yīng)機制，能夠迅速抑制病毒在網(wǎng)絡(luò)中的傳播。保證了負載均衡，通過DNS輪詢的方式來實現(xiàn)病毒服務(wù)器的負載均衡，減輕服務(wù)器壓力，保證防毒服務(wù)器正常穩(wěn)定運行。