学籍管理系统网络安全方案设计

本文是一篇网络安全论文范文,关于网络安全类本科毕业论文,关于学籍管理系统网络安全方案设计相关开题报告范文。适合网络安全及学籍管理及管理系统方面的的大学硕士和本科毕业论文以及网络安全相关开题报告范文和职称论文写作参考文献资料下载。

摘 要为规范中小学学生学籍管理,加快推进中小学学生学籍管理信息化工作,某省教育厅决定组织建设省级中小学学籍管理系统平台,实现义务教育阶段、高中教育阶段的学籍管理信息化、网络化和规范化,为教育规划、行政决策提供科学依据.本文以该项目为例,结合作者实践,讨论网络安全方案的规划与设计,主要采用了一种静态技术和动态技术相结合的安全解决方案：即在网络中的各个部分采取多种安全防范技术来构筑网络整体安全体系.包括物理安全、接入安全、虚拟网络（VLAN）划分、防病毒技术、健全网络安全管理制度等.最后,对网络安全中存在的一些实际问题进行了探讨.

关 键 词学籍管理；信息化；网络安全

中图分类号：TP3文献标识码：A文章编号：1671-7597（2013）13-0153-01

学籍管理制度是一项基本的教育管理制度,学籍管理是学校和教育行政部门重要的日常工作.为规范中小学学生学籍管理,加快推进中小学学生学籍管理信息化工作,某省教育厅决定组织建设省级中小学学籍管理系统平台,实现义务教育阶段、高中教育阶段的学籍管理信息化、网络化和规范化,为教育规划、行政决策提供了科学的依据,并为省内其他教育业务管理系统提供所需的基础数据服务.

1物理安全

我们认为,物理安全是系统安全的第一道关口,所以,我们采取严格的中心机房建设和管理规范,采取双回路UPS供电和严格的防火、防盗、防静电、防雷击等措施,对进入中心机房的人员进行严格管理.网络线路尽可能进桥架、管道,注意设备的安装环境,特别是室外设备的物理安全.

2接入安全

为了保证内部网的安全,防止外部对内部网络的攻击,我们在网络边界部署一台华为USG3030防火墙,USG3030华为公司新一代网关型安全防护设备,基于华为专业的硬件平台以及强大的软件平台,不仅具备优异的攻击防范处理能力,而且能够提供完善的虚拟专网（VPN）功能以及完备的地址转换（NAT）功能,实现基于安全区域的隔离和防护.我们在防火墙中制定了如下规则：允许外部网络访问我们DMZ区的WEBSERVER及MAILSERVER,但只能访问几个特定的端口,如80/tcp（http）,25/tcp（tp）,110/tcp（pop3）等,允许内部网络访问DMZ区和外部网络；拒绝所有的外部IP地址对内部网络的访问,拒绝DMZ区对内部网络的访问；内部网络有限制的访问数据库服务器和文件服务器；为出差人员建立了安全、可靠的VPN通道,他们可以通过VPN方式接入到内部网络.这样,首先可以保证我们的学籍管理系统对外服务不受影响,同时可以保证我们内部系统的安全.

3虚拟网络（VLAN）划分

内部网络的核心交换机采用一台华为S5328C-EI三层交换机.该交换机能够识别和处理四到七层的应用业务流,能根据不同的业务流进行不同的管理和控制.我们使用华为S5328C-EI三层交换机将内部网划分为10个VLAN,VLAN1-VLAN8分配给不同的科室和部门,VLAN9分配给信息中心,VLAN10分配给内部服务器组（数据库服务器和文件服务器）,不同的VLAN之间通过三层交换机通讯,并根据实际需要设置不同的访问权限；通过合理划分VLAN,隔离了不同VLAN之间的广播包,提高了网络的性能,同时大大增强了内部网络的安全性

4防病毒技术

为实现病毒的全面防范,我们部署了瑞星杀毒软件网络版2008.首先,在信息中心建立一个一级系统中心,在科室和其他部门分别建立二级系统中心.上级中心统一发送查杀病毒命令、下达版本升级提示,并及时掌握全部系统中心的病毒分布情况等.另外,下级中心既可以在收到上级中心的命令后做出响应,也可以管理本级,并主动向上级中心发送请求和汇报信息.通过该系统,可实现反病毒的统一管理和分级管理.通过部署网络版反病毒软件,整个单位和省级数据中心的计算机受到病毒和恶意软件破坏的情况得到明显改善.

5健全网络安全管理机制

网络安全问题不是单纯的技术问题,影响网络安全的因素有很多,但其中最重要的因素是人的因素.在省级数据中心建成之后,我们制订了网络安全管理办法,主要措施如下：多人负责原则,每一项与安全有关的活动,都必须有两人或多人在场,并且一人操作一人复核；任期有限原则,技术人员不定期轮岗；职责分离原则,非本岗人员不得掌握用户名、等关键信息；及时升级系统补丁,关闭不用的服务和端口；对重要的数据服务器,每日必须进行数据备份；管理员的必须达到一定的强度并且每周修改一次等等.

目前,省级数据中心网络系统运行良好,网络安全状况大大改善,网络系统的安全性有很大程度的提高.但还存在不少问题,比如说防止网络攻击方面,尽管使用了防火墙,但是,对内部网络的攻击防范力度有限,我们计划在下一步部署入侵检测系统,并与防火墙实现联动,进一步提高防范内外网攻击的能力.网络系统的安全是一项长期的工作,需要我们不断地学习新技术、不断地积累和借鉴经验,并及时付诸实施,才能确保省级数据中心网络系统的安全.