[发明专利]一种校园网络安全防护体系部署方法

说明书

技术领域

本发明涉及网络信息安全技术领域，尤其涉及一种校园网络安全防护体系部署方法。

背景技术

随着计算机技术、网络技术、通信技术的快速发展，基于网络的应用已无孔不入地渗透到了社会的每一个角落，信息网络技术是一把双刃剑，它在促进国民经济建设、丰富人民物质文化生活的同时，也对传统的安全体系提出了严峻的挑战，使得国家的机密、政府敏感信息、企业商业机密、企业生产运行等面临巨大的安全威胁。

信息系统安全体系覆盖通信平台、网络平台、系统平台、应用平台，覆盖网络的各个层面，覆盖各项安全功能，是一个多维度全方位的安全结构模型。安全体系的建立，应从设施、技术到管理整个经营运作体系进行通盘考虑，因此必须以系统工程的方法进行设计。

教育客户信息化基础设施逐渐完善，信息化建设总体上处于较高水平。但是，由于网络安全性与稳定性的特殊要求，大多数学校没有建立网络安全整体防护体系，没有制定恰当的安全策略，提高各大院校网络安全保障能力，是当前迫在眉睫的大事。

发明内容

为解决现有技术的不足，本发明的目的在于提供一种保护校园网络安全的策略，基于校园内网和外网整体安全进行通盘考虑，全方位的保证校园计算机网络的安全和正常运行。

为了实现上述目标，本发明采用如下的技术方案：一种校园网络安全防护体系部署方法，所述方法基于校园内网和外网整体安全进行规划，软件和硬件相结合进行设计，其特征在于，包括以下步骤：

步骤一，在外网与互联网边界处部署防火墙；

步骤二，在核心交换机上部署入侵检测系统；

步骤三，在内网全网端部署身份识别系统；

步骤四，在内网全网端部署网络防病毒系统；

步骤五，在内网全网桌面部署桌面安全管理系统；

步骤六，在内网关键服务器上部署数据备份系统。

其中，步骤一中所述在外网与互联网边界处部署防火墙的方法为：在外网与互联网边界处部署两台防火墙构成双机热备系统。

其中，所述防火墙为百兆或千兆防火墙。

其中，步骤二中所述在核心交换机上部署入侵检测系统的具体步骤为：

步骤4a，设置入侵检测模块，所述入侵检测模块对捕获的数据包进行检测，判断数据包是否存在异常，如果所述数据包存在异常，则生成检测结果发送至安全策略模块；

步骤4b，设置安全策略模块，所述安全策略模块接收到所述入侵检测模块发送的异常检测结果后，向服务模块发送针对当前入侵事件的安全策略请求；

步骤4c，设置服务模块，所述服务模块基于所述安全策略模块发送的请求生成管理指令，以管理指令的执行结果作为响应。

其中，步骤三中所述部署身份识别系统的具体步骤为：

步骤5a，对请求接入内网的用户进行认证，如果认证通过，则先分配至特定隔离区域，如果认证不通过，则直接拒绝访问；

步骤5b，设立网络安全服务器，并将所述特定隔离区域内的用户的安全信息上传至所述网络安全服务器，所述网络安全服务器对用户安全信息进行验证，确定所述用户安全信息是否符合安全策略要求；

步骤5c，如果用户的安全信息通过了所述网络安全服务器的验证，则将用户从所述特定隔离区域转接入内网；

步骤5d，如果用户的安全信息没有通过所述网络安全服务器的验证，则对用户的网络防御病毒系统和/或桌面安全管理系统进行更新或升级。

其中，步骤四中所述部署网络防御病毒系统的方法为：在安装所述网络防御病毒系统时设定防病毒策略，所述防病毒策略包括定时杀毒、定时检查更新和自动升级。

其中，步骤六中所述关键服务器为关键数据服务器和关键应用服务器。

本发明的有益之处在于：本发明提出了一种校园网络安全防护体系部署方法，在核心交换机上部署了入侵检测系统，并在外网与英特网的边界部署了百兆级以上防火墙，能有效的防御病毒入侵；在内网部署了身份识别体系、网络防病毒系统和桌面安全管理系统，极大地方便了管理员的操作，提供及时有效的病毒防范；在关键服务器上设置了备份系统避免数据的丢失，该发明能防止病毒入侵，提高整个校园网络的安全防护性能，对校园内网和外网提供了全方位的安全防护。

附图说明

图1是本发明一种校园网络安全防护体系部署方法流程图；

图2是本发明一种校园网络安全防护体系部署方法的安全系统示意图。

具体实施方式

以下结合附图和具体实施例对本发明作具体的介绍。