港湾校园网教育园区网络安全解决方案-校园网解决方案.doc

港湾校园网教育园区网络安全解决方案 -校园网解决方案 校园网属于典型的园区网络，但其在安全管理、技术前瞻性方面的要求又超越了普通的园区网。如何兼顾校园网络的安全性和可管理性呢？ 一、校园网中存在的主要问题及需求 我们从其本质出发，将校园网中存在的主要问题及需求归为三个方面 —— 用户接入、管理运营、安全可控。此三者中，用户接入其实是实施网络运营管理、安全有效可控的基础；而且接入认证做得好，已经能够一定程度的杜绝校园网中常存在的问题，如 IP 地址冲突、 IP 地址盗用、病毒扫描广播等。 管理运营的需求实际上也代表了现代校园网络的发展方向，这方面已经超越了传统意义上的网络管理，新增和丰富了用户管理、认证计费、网络运营等方面的内容。校园网作为较为独立的社区网，网络的建设管理者们借鉴了电信运营商的建网思路，同时他们又基于自身网络的理解，对相应的实现技术进行了调整（弃用 PPPoE，引入 802.1X 系统），最终使得校园网在性能、安全、运营方面能得到更为有效的保障。 安全隐患是校园网中最为突出的问题，一方面这是由校园这一特殊的内部环境造成：学生本身的好奇心和技术能力都较强，但网络安全意识、网 络行为责任心却相对较低，造成了校园网中安全事件相对较多的状况。其中不乏因安全意识差导致的病毒傀儡主机，也不乏主动尝试攻击的学生黑客。 另一方面，整个网络大的外部环境也在变化：病毒和攻击的复合化，造成了用户的极易感染；攻击工具增多、攻击方法简化，但网络破坏性却逐步增大。另外，由于网络设备和安全系统的分立，造成了校园网对安全事件的应急响应能力不够。许多安全问题往往是由于处理响应不及时，而最终导致了整网病毒的感染。 二、以“准入机制”构建网络安全 针对上述各种问题及需求，港湾网络基于自身对教育行 业的深刻认识和理解，提供了全面有效的解决方案。对于接入问题，我们提供了安全准入机制；对于管理运营需求，我们提供了人员管理和主机管理两套机制；对于安全隐患，我们提供了安全事件应急响应机制和网络资源保护机制。 安全准入 SAC 机制是港湾提出了“网络安检”的重要技术内容，机制要求在对用户身份确认的基础上 ，同样也需要对进入网络的 PC 系统进行安全检查，将存在问题隐患的主机拒之于网外，做到一种主动的防患于未然。检查的内容主要包括主机安全防毒与系统补丁方面的状况，是否安装防毒软件、病毒库是否更新、是否有