高校校園網絡安全透視

申請免費試用、咨詢電話：400-8352-114

近幾年來，高校校園網建設如火如荼。但是，在這片繁華背后，我們也看到一些高校在校園網應用方面存在著顯著的安全隱患。

高等教育和科研機構是互聯網誕生的搖籃，也是最早的應用環(huán)境。中國的高校校園網一般都最先應用最先進的網絡技術，網絡應用普及，用戶群密集而且活躍。校園網由于自身的特點也是安全問題比較突出的地方，安全管理也更為復雜、困難。

校園網的速度快且規(guī)模大，用戶群一般也比較大，少則數千人、多則數萬人。正是由于高帶寬和大用戶量的特點，網絡安全問題一旦發(fā)生則蔓延迅速、對網絡的影響比較嚴重。

校園網中的計算機系統(tǒng)管理比較復雜，多種用戶的存在加大了管理難度。

開放的網絡環(huán)境，由于教學和科研的特點決定了校園網絡環(huán)境應該是開放的，而這也加劇了校園網的安全風險。

盜版資源泛濫，計算機系統(tǒng)安裝盜版軟件留下了安全漏洞。另一方面，從網絡上隨意下載的軟件中也可能隱藏木馬、后門等惡意代碼并造成了大量的安全漏洞。而這些漏洞因此成為攻擊者侵入和利用的對象。

構建統(tǒng)一的網絡防病毒體系

構建統(tǒng)一的網絡防病毒體系能夠有效的降低安全風險，保障正常的教學和科研工作的有序開展。北京師范大學網絡規(guī)模大，并且結構復雜。主要劃分為以下幾個比較大的網絡：辦公網絡、財務網絡、學校宿舍網絡，其中，宿舍上網服務、辦公網和財務網都是獨立網絡。目前，校內主機數量為5000臺左右，預計將來會達到10000臺。

學校之前沒有對防病毒采取統(tǒng)一進行管理，只是個別院系單獨建立防病毒系統(tǒng)，或者采用單機版殺毒軟件的方式進行病毒防范，針對流行的網絡蠕蟲病毒、郵件病毒缺乏有效的管理手段。同時，在網絡中，各種操作系統(tǒng)大量的應用，如果不采取有效的病毒防護措施，信息交換中很難保證該網絡系統(tǒng)安全，并可能對各類操作系統(tǒng)及關鍵應用業(yè)務產生安全威脅。

針對北京師范大學網絡內部客戶端、服務器端數量較多的特點。瑞星的工程師在具體方案部署時，采用多臺病毒系統(tǒng)中心協(xié)同工作的方式，保證每臺系統(tǒng)中心所承載的任務和客戶端數量大致相等。建立了多個防病毒系統(tǒng)中心；分別制作注冊到不同系統(tǒng)中心的自動安裝包；通過學校主頁發(fā)布防病毒軟件安裝地址，通過學校DNS服務器輪詢的方式來實現對安裝包的下載的方法構建了網絡防病毒防御系統(tǒng)。

效果立竿見影

通過對北京師范大學網絡建立統(tǒng)一的整體網絡病毒防范體系，在大學網絡內部建立統(tǒng)一病毒防范策略，從而達到對北京師范大學對整個網絡病毒防范的要求。

北京師范大學網絡經過改造建立了防病毒中央控管系統(tǒng)，可以通中央控管中心對網絡內的服務器、客戶機進行遠程策略設置、病毒查殺、遠程安裝等各種管理操作；實現跨地區(qū)、跨平臺的網絡防毒系統(tǒng)實施統(tǒng)一管理和監(jiān)控。

郵件病毒的有效攔截。對進出郵件服務器的郵件實施病毒掃描，防止病毒通過郵件進行傳播和泛濫。

北京師范大學網絡建立了多層次的整體病毒防范體系，對系統(tǒng)內的各種不同操作系統(tǒng)的服務器、郵件/群件系統(tǒng)，服務器機群、客戶機進行全面病毒監(jiān)控防范，可以監(jiān)視多個病毒可能的來源，如：Internet、網絡驅動器、光盤、軟盤和email等，斬斷病毒在服務器、客戶機內的寄生及傳播。

北京師范大學網絡實現了自動統(tǒng)一升級，網絡內的所有服務器、客戶機防病毒軟件的病毒庫升級，通過系統(tǒng)中心集中實現所有防病毒軟件得到及時更新。新系統(tǒng)支持集中的病毒報警和報告，在管理服務器上能夠方便地查看全部范圍（或組范圍）的病毒報警和報告，包括感染節(jié)點的主機名、IP地址、病毒名稱、清除情況、被感染文件的路徑等。

實現了殺毒客戶端強制保護，可以給網絡內所有的服務器、客戶機設置密碼保護，防止內部用戶修改防毒策略或刪除殺毒客戶端程序。建立了對突發(fā)安全事件的快速響應機制，能夠迅速抑制病毒在網絡中的傳播。保證了負載均衡，通過DNS輪詢的方式來實現病毒服務器的負載均衡，減輕服務器壓力，保證防毒服務器正常穩(wěn)定運行。