张永忠20135011信息安全技术作业

校园网络安全状况调查报告班级：13信管1班姓名：张永忠学号：201350111目录前言：...........................................................................................................................2一、我校校园网现状...................................................................................................21.1网络中心（NETWORKCENTER）..................................................................................31.2教育技术设施（EDUCATIONTECHNOLOGYFACILITIES）...........................................41.3信息化建设（CONSTRUCTIONOFINFORMATIONIZATION）.............................................4二、设施简介...............................................................................................................42.1安徽财经大学一期校园网建设(2001-2005)......................................................52.2安徽财经大学二期校园网..................................................................................6三、存在的问题...........................................................................................................73.1来自硬件系统的安全威胁....................................................................................73.2来自INTERNET的威胁............................................................................................73.3来自校园网内部的威胁.........................................................................................83.4校园网用户对网络资源的滥用.............................................................................83.5非正常途径访问或内部破坏.................................................................................83.6校园网安全管理有缺陷.........................................................................................9四、造成这些现状的原因...........................................................................................94.1网络安全维护的投入不足.....................................................................................94.2网络管理员责任心不强.......................................................................................104.3师生的网络安全意识和观念淡薄.......................................................................104.4盗版资源泛滥.......................................................................................................10五、改进措施和方案规划.........................................................................................115.1领导重视...............................................................................................................115.2加大资金力度......................................................................................................115.3加强领导，落实责任...........................................................................................125.4完善制度，规范管理..........................................................................................125.5强化管理，完善网络安全技术防范措施...........................................................13六、总结.....................................................................................................................152前言：当今时代是个信息话的时代，信息安全成为信息网络至关重要的一个环节。大学校园基本上都建成了属于自己的校园网。各高校在建设校园网时都采用了先进的设备,在主干网类型、路由器、交换机、服务器等设备的选型上下足功夫,建成了结构完善的网络体系。这样的网络应用起来本该一帆风顺,但是实际情况并非如此。随着校园网上的各种数据的急剧增加,各种的安全问题接踵而来。根据美国FBI统计,美国每年因网络安全问题所造成的经济损失高达75亿美元,而全球平均每20秒钟就发生一起Internet计算机侵入事件。国内每年因黑客入侵、计算机病毒的破坏所造成的损失令人触目惊心。作为高等院校,网络安全现状也不容乐观,校园网安全问题已为保证校园正常教学、管理的重要课题。一、我校校园网现状我们学校网络系统一直被我们诟病，特别是每当选课的时候，整个就是一个一场无硝烟的战争，系统崩溃是常有的事。而校园本来就是用户群密集而且活跃，安全问题自然比较突出，管理起来更为复杂、困难。现代教育技术中心（信息化建设办公室）是从事现代教育技术研究、开发、培训及提供网络服务的教学辅助单位，同时又是我校信息化建设、管理的职能部门。3中心于2000年成立，现有教职工15人，在读博士1人，在读研究生1人，本科生12人。分别负责我校的网络建设与管理、教育技术培训、多媒体教室建设和管理、全校大型活动的摄影、摄像，同时承担学校的信息化建设任务。为适应学校教育现代化和信息化发展的需要，建设了符合21世纪高等教育发展规律的现代化教育基础设施，中心本着“网络建设是基础，资源建设是核心，教学应用是目的”的原则，积极为我校的现代化教学和数字化校园建设服务。1.1网络中心（NetworkCenter）校园网一期工程于2001年10月份建成并投入运行。由于网络需求的不断扩大，原有的设计能力远远不能满足日益增长的教学、科研和管理的需要，2006年6月，对校园网进行升级、改造，并在龙湖东校区的图书馆新建网络中心核心机房，同时购买核心交换机Cisco7609两台，Cisco6509一台，千兆企业级防火墙两台，IBM560Q小型机1台、IBMDS4800光纤存储一台、H3CIP存储一台、各类服务器20多台。实现了东、西校区双核心交换机万兆高速互连、千兆到楼、百兆到桌面。目前，已布设信息点25400个；已开通建筑物80栋，三个校区共铺设光缆63.5公里；已注册用户总数9480户；提供了多种网络服务：目前校园网对外出口有三条：一条100兆光纤与安徽省教育科研网互联，另外两条100兆光纤连接到Internet，使我校的对外出口带宽达到300兆，实现了与中国教育科研网、4Internet的高速互联。满足了本科教育的网络规模和覆盖范围。1.2教育技术设施（EducationTechnologyFacilities）2001年以来，我校陆续建设了演播厅、学术报告厅贺多媒体教师150多间，所有媒体教室都和校园网相连，教师可以使用网络提供的数字图书资源、精品课程资源、多媒体课件资源等从事教育教学活动。1.3信息化建设（ConstructionOFInformationization）2007年一期数字化校园的总体建设目标：建设我校的信息标准，实现信息标准到应用过程的权限管理，制度满足应用变化的信息标准的实施规范。建设数字化校园公共平台，即综合信息门户，统一身份认证平台和数据交换与共享平台，实现用户整合、应用整合和数据整合。实现用户权限管理、统一身份认证、应用整合管理、单点登录贺数据共享交换。实现学校已建业务系统（财务、教务、研究生管理系统、一卡通系统、赛尔毕博网络教学平台、科研管理系统）到数字化校园公共平台的集成；新建学生管理系统、人事管理系统。构建学校的信息安全体系和运行服务体系，保障数字化校园的健康可持续发展，为数字化校园的稳定高效运行提供强有力的保障。二、设施简介核心交换机JuniperMX960，汇聚交换机EX4550Juniper；防火墙5采用进口山石网科SG-6000（内用防火墙），SG-6000X7180（外用防火墙）；安恒WAF1000AG（web应用防火墙）图为山石网科X71802.1安徽财经大学一期校园网建设(2001-2005)我校校园网于2001年10月建成并投入运行，一期校园网项目投资800多万元，组建了网络中心，配备了Cisco6509骨干千兆交换机一台，Cisco4507汇聚交换机两台，锐捷RG6506汇聚交换机两台，Cisco3602路由器一台，一台SUN450作为数据库服务器，一台SUN250作为邮件服务器器，另一台SUN250作为DNS服务器、一台HP3000作为服务器，，在校园的各个楼宇内(如综合楼、实验楼、1、2号办公楼、图书馆等)购买了25台Cisco3550--48、40台锐捷S3750--48交换机作为接入交换机，楼与楼之间全部用千兆光纤互连，百兆到桌面。一期项目中校园网已经覆盖三个校区，即实现了龙湖东、西校区、交通路校区的千兆互连，校园网接口已经覆盖三个校区的所有办公楼、所有教工宿舍以及东、西校区的研究生宿舍。62.2安徽财经大学二期校园网建设于2006年3月份，2004年9月投入使用。1、网络主干采用双链路万兆互连，即