网络安全运维与监控体系构建

构建网络安全防护管理体系

摘要：随着大数据技术的不断发展和应用，对计算机网络安全管理提出了新的挑战，通过对大数据背景下计算机网络安全的分析，介绍了新技术下的网络安全问题，提出了相关的网络安全防范措施，认为在大数据背景下，网络安全管理必须采用多种方法和手段，同时将大数据技术应用于网络安全管理中，构建符合时代需求的网络安全保护管理体系。

关键词：大数据；网络安全；隐私数据；防护策略

1大数据环境下计算机网络问题及危害

1.1计算机软件、硬件等技术问题带来的不良影响

目前计算机技术不论在软件或在硬件方面仍有着不少的缺陷，特别是在当前生产经营要求和网络体验需求不断攀升的情况下，新情况、新问题不断出现。如千禧年来临时期的“千年虫”事件，又如前几年国内爆发的DNS漏洞事件，均对企事业单位生产经营及个人生活带来了极大的困扰。

1.2网络病毒、黑客攻击及其危害

当网络作为一个单纯的信息资料上传和下载渠道，网络病毒的蔓延尚不能对实体经济或者社会稳定带来多大的影响。但当新时期网上生活、网上办公、网上交易、网上信息存储等多功能网络服务的发展，网络病毒及黑客攻击的危害性变得越来越大。部分不法分子通过在用户下载的数据包中加载木马的方式盗取普通用户或政府机关企事业单位等的信息数据、用户上传网络云盘或在本地磁盘中存储的重要资料谋取不法利益。前些年我国各地有超180多个政府网站被不法分子“黑”掉，直接导致一大批重要数据内容遭到篡改，造成了极为恶劣的影响。而近几年出现并广泛传播的熊猫烧香、ANI、ARP、网络大盗、鞋匠、广告泡泡等网络病毒，均在不同程度上给稳定向上持续发展的社会秩序带来了极大的不良影响。

1.3不法网络信息的传递

部分怀有不良动机的不法分子凭借网络信息沟通的便利性和监管追查相对困难的特性进行不法信息的传播，如色情、暴力、毒、赌等。还有部分国内外敌对势力分子紧跟社会矛盾热点，肆意造谣中伤党和政府，有的还根据社会中现实存在的小部分混乱借题发挥，翻江倒海，唯恐天下不乱。这些不法言论严重扰乱了我国国民经济不断发展和社会文明不断进步的秩序，扰乱社会秩序，对尚未形成独立的价值观和世界观的青少年思想荼毒极大，需要特别加以注意。

校园网络安全体系的构建　

范　绕（南京特殊教育职业技术学院，江苏南京２１００３８）　

摘要：本文在对校园网络面临风险进行分析的基础上，提出构建一套安全校园网络体系来确保校园网络的可靠运行。　

关键词：校园网络；网络安全　９。９络地带・　

Ａｂｓｔｒａｃｔ：Ｉｎ　ｔｈｉｓ　ｐａｐｅｒ，ｂａｓｅｄ　ｏｎ　ｔｈｅ　ｃａｍｐｕｓ　ｎｅｔｗｏｒｋ　ｏｆ　ｒｉｓｋ　ａｎａｌｙｓｉｓ，ｐｕｔ　ｆｏｒｗａｒｄ　ａ　ｓｅｔ　ｏｆ　ｃａｍｐｕｓ　ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ　ｓｙｓｔｅｍ　ｔｏ　ｅｎｓｕｒｅ　ｒｅｌｉａｂｌｅ　ｏｐｅｒａｔｉｏｎ　ｏｆ　ｔｈｅ　ｃａｍｐｕｓ　ｎｅｔｗｏｒｋ．　Ｋｅｙ　ｗｏｒｄｓ：Ｃａｍｐｕｓ　ｎｅｔｗｏｒｋ；ｎｅｔｗｏｒｋ　ｓｅｃｕｒｉｔｙ　

随着教育信息化进程的推进，校园网的普及和应用系统越　

来越重要，学校对网络的依赖也越来越强，利用校园网，学校　

可以开展如教务系统管理、办公自动化、远程教育、校园一卡通　

等系列工作，极大的方便教学、科研等各项工作。然而由于网络　

自身的特点，使得校园网络安全问题越来越受到各方面关注。　

如何防止黑客攻击、非法入侵？如何保证校园内部资源共享，数　

据安全？如何保证学生使用健康网络等等。因此，构建相对安　

全完善的校园网络，确保校园网络可靠的运行，也就成为各大　

高等院校非常重视的问题。　

１校园网络面临的潜在风险　

１．１系统自身漏洞　计算机普遍存在系统漏洞，通过系统漏洞电脑不法者或黑　

客，通过网络植入木马等方式来攻击或控制您的电脑，获取你　

的重要信息，甚至让你系统奔溃。漏洞影响到的范围非常大，包　

括系统本身、服务器、ＴｃＰ／ＩＰ协议、网络结构、安全防火墙等。　

而且随着时间的推移，新的系统漏洞会不断出现，系统漏洞问　

题也将长期存在，这是校园网络安全不得不面对的问题之一。　

１．２外部的破坏行为　（１）网络中的计算机病毒破坏。计算机病毒（Ｃｏｍｐｕｔｅｒ　

Ｖｉｒｕｓ）在《中华人民共和国计算机信息系统安全保护条例》　

网络安全与维护　《教育信息化》编辑部：ｍｉｓ＠ｍｏｅ．ｅｄｕ．ｃｎ　

高校校国网络安全体系的　

摘要：通过分析高校校园网络安全体系存在的隐患。研　研究与构建　究了校园网络安全体系的构建策略，基于技术和管理策略，提出　

了构建相对稳定的校园网络体系的基本方案．并有较好的应用　

效果。　

关键词：校园网　安全体系研究构建　

电图分类号：ＴＰ３９３．０８　文献标识码：Ａ　文章编号：１６７１－７２０１（２００６）０６—００３２—０２　

随着中国教育与科研网工程的快速发展，高校网络规模的急　

剧膨胀，网络用户的快速增长，关键性应用的普及和深入。校园网　

络从最初的教育、科研的试验网转变成教育、科研和服务并重。带　

有运营性质的网络。校园网络在高等学校的信息化建设中已经扮　

演了至关重要的角色。研究校园网络安全策略，构建相对可靠的　

校园网络安全体系。已成为高等学校校园网络技术、管理人员研　

究的一个重要课题。　

一、校园网络安全隐患　

目前，高校校园网络正处在蓬勃发展阶段，网络基础设施有　

了较好的基础，但网络安全体系中仍存在一些安全隐患，主要体　

现在以下几个方面。　

１．黑客工具在网上泛滥成灾　校园网络通过路由器与Ｉｎｔｅｍｅｔ相连，用户在享受Ｉｎｔｅｍｅｔ方　

便快捷的同时．也面临遭受攻击的风险。目前的操作系统存在安　

全漏洞，尤其是ＷＩＮＤＯＷＳ２０００的普遍性和可操作性。使它成为　

最不安全的服务器操作系统，如ＷＩＮＤＯＷＳ２０００系统的漏洞、浏　

览器的漏洞、ＩＩｓ的漏洞、部代码漏洞等对网络安全构成重大威　

胁。　２．网络病毒的出现和爆发　

随着校园网计算机应用范围的扩大．接入校园网的节点日益　

增多，而这些节点大部分是新的，没有采取一定的防护措施。随时　

有可能造成病毒泛滥、网络受攻击、系统瘫痪等。近年来，尤其是　

网络病毒和黑客软件相结合，网络病毒的爆发直接导致用户隐私　

和重要数据外泄，同时还极大地消耗了网络资源，造成网络性能　

的急剧下降。　

1486医院网络安全防护体系的构建 栾松兰 刘继庆 ①北京回龙观医院计算机中心，100096，北京昌平区回龙观镇 关键词 医院 网络安全 防护体系 摘 要 我院网络信息系统经过多年的建设，已经具备了一定的网络规模，但随着业务系统的逐步扩展应用，网络黑客、网络恶意软件的出现和泛滥，给网络管理带来更多的复杂性，同时给医院信息系统造成了一定的潜在威胁。为了有效的保证医院信息化网络和医疗业务信息系统的安全，建立一个统一的立体安全防护体系，以达到更加完善的网络系统安全。 网络安全是一项动态的系统工程，它需要集中多种安全手段，相辅相成。我院信息与网络系统经过多年的建设，已经具备了一定的网络规模，包括医院HIS系统及远程门诊的互联等都具备了一定的基础。随着信息化系统的建设，医院在网络信息化方面投入了很大的精力，并且在网络及应用基础架构方面具备了一定的基础。但随着业务系统的逐步扩展应用，给网络管理带来更多的复杂性，加之网络恶意软件技术的逐步发展，给医院信息系统造成了一定的潜在威胁。如何保障医院信息化网络系统正常运行，已经成为当前信息化健康发展所要考虑的重要事情之一。 一个完整的安全体系由四个方面构成：安全策略、保护、检测和响应。安全策略包括信息安全管理策略、信息安全策略、信息安全审计考核。保护是采用安全技术即方法来实现的，主要有防火墙、加密、认证等。检测是强制落实信息安全策略的有力工具。响应是在检测到安全漏洞和安全事件之后必须及时做出正确的响应，从而把系统调整到安全状态。信息安全的保护、检测和响应是一个相互紧密整合的整体。因此，参照国家相关法律法规和行业标准对信息化安全的要求，我们着重从风险的角度来分析我院的网络安全需求。 1网络层安全风险 1487我们知道，基于Internet公网的开放性、国际性与自由性，网络系统面临的安全威胁主要来自黑客攻击、病毒、蠕虫、恶意代码、垃圾邮件等各种各样的攻击。由于我院的医疗信息系统与互联网系统均在同一网络之中，自然存在着被黑客攻击的可能。同时，通过Internet传播的病毒、蠕虫等也会给我院的网络带来相当大的安全风险。在网络内部，没有部署专业的入侵检测与防御设备，而我院的诸多业务是通过Internet提供服务的（如远程拨号VPN）。一旦在网络边界处出现安全问题，包括黑客攻击、病毒及蠕虫的破坏导致的系统不可用，将会给网络带来重大影响。 2统层安全风险 系统层安全通常是指网络操作系统的安全。对一个网络系统而言操作系统或应用系统存在不安全因素，将是黑客攻击得手的关键因素。我们都知道就目前的操作系统或应用系统，无论是微软的Windows系统，还是其它任何商用UNIX操作系统以及其它厂商开发的应用系统都存在着各种各样的漏洞，而这些漏洞都将存在重大安全隐患。我院的关键业务系统采用的操作系统都是Windows，因此不可避免地存在着各种安全漏洞，并且漏洞被发现与漏洞被利用之间的时间差越来越小，这就使得操作系统本身的安全性给整个信息系统安全带来巨大的风险。 3应用层安全风险 对于我院的应用系统的安全涉及很多方面。应用系统是动态的、不断变化的。应用的安全性也是动态的。这就需要我们对不同的应用，检测安全漏洞，采取相应的安全措施，降低应用的安全风险。 目前针对应用系统存在的安全风险主要有以下几个方面：用户身份假冒，非法用户假冒合法用户的身份访问应用资源；授权访问，非法用户或者合法用户访问在其权限之外的系统资源。 4管理层安全风险 信息系统离不开人的管理，再好的安全策略最终要靠人来制定和执行，因此管理既是安全保障体系的核心，又是安全保障体系可靠运行的基石。责权不明， 1488管理混乱、安全管理制度不健全以及缺乏可操作性等都可能给信息系统的安全带来风险。当网络中出现攻击行为或网络受到安全威胁时（如内部人员的违规操作等），无法进行有效的检测、监控，及时报告与预警。当事故发生后，也无法提供攻击行为的追踪线索及破案依据。因此，缺乏对网络控制和审查的管理手段，缺乏必要的安全管理制度和安全管理解决方案，将会给系统带来很严重的安全隐患。 5防御体系 基于我院面临的种种网络安全风险，为了更为有效的保证我院信息化网络和医疗业务信息系统的安全，我们应用了比较先进的信息安全建设理念，建立一个统一的立体安全防护体系，并通过对安全体系的建设来达到更加完善的安全。 5.1制定安全防护策略，建立健全网络安全防护管理体系 一个完整的安全防护体系应包括安全策略、组织管理、技术防范体系等几个方面。其中，安全策略是从整个网络安全角度出发编写的管理性项目文件。安全策略由人和系统行为的规范和要求组成，它的意义在于执行后所产生的效果。 在整体的安全策略的控制和指导下，综合运用防护工具（如防火墙、身份认证、防病毒程序等）的同时，利用如扫描、入侵检测等检测工具了解和评估系统的安全状态，通过适当的安全响应将系统调整到“最安全”和“风险最低”的状态。 组织管理体系依据或遵照一定的法规和标准（法规标准体系），通过技术手段（技术防护体系），保证安全策略的正确实施。同时，伴随网络攻防的技术和网络应用的发展，应不断改进技术防护手段，完善法规标准，合理调整组织机构和职责分工，保证计算机网络安全防护体系的可持续发展。 我们知道，网络安全建设有“三分技术，七分管理”的说法。从这个角度上讲，计算机网络安全不仅是技术问题，更主要是管理问题，技术是网络安全的保证，管理是网络安全的核心，技术只能起到增强网络安全防范能力的作用，只有管理到位，才能保障技术措施充分发挥作用。 5.2加强网络边界系统综合防护能力 （对外网以及内部网之间）通过访问控制权限，实现安全集中管理 改进和升级现有的网络防护措施，加强网络安全域的 1489划分与安全域边界的访问控制，隔离来自于互联网及外部网络的安全威胁与安全风险，保障医院网络系统与业务系统的安全； 防火墙技术是重要的网络安全技术，是确保安全的一道坚固的屏障，其主要作用是在网络入口处检查网络通讯数据，根据网络管理员的设定的安全规则，在保护内部网络安全的前提下，保障内外网络的正常通信。所有来自外部网络的访问请求都有通过防火墙的检查，内部网络的安全有了很大的提高，具体讲，防火墙可以完成以下任务： ●通过源地址过滤，拒绝外部非法IP地址，有效的避免外部网络上与业务主机的越权访问； ●防火墙可以只保留所需要的服务，将不需要的服务关闭，这样可以将系统受攻击的可能性降低到最低，使攻击者无机可乘； ●防火墙可以制定访问策略，只有被授权的外部主机可以访问内部网络的有限IP地址，保证外部网络只能访问内部网络中的被指定的信息资源，与无关的操作将被拒绝； ●防火墙可以全面监视外部网络对内部网络的访问活动，并进行详细的记录，通过分析可以得出可疑的攻击行为； ●防火墙可以集中管理网络安全策略，攻击者无法通过更改某一主机的安全策略来达到获得其他资源访问权限的目的，而直接攻击防火墙几乎是不可能的； ●防火墙可以进行地址转换工作，使外部网络用户不能看到内部的结构，使攻击者失去目标。 5.3应用安全扫描技术，主动探测网络安全漏洞，进行网络安全评估与安全加固 安全扫描时一种重要的网络安全技术，它利用网络安全性评估分析工具，用实践性的方法扫描分析网络系统，检查报告系统存在的弱点和漏洞，建议补救措施，以确保系统和网络的安全。安全扫描技术与防火墙、入侵检测系统互相配合，能够更加有效地提高网络的安全性。 通过对网络的扫描，网络管理员可以了解网络的安全配置和运行服务，及时发现安全漏洞，客观评价网络风险等级。网络管理员可以根据扫描的结果更正网络安全漏洞和系统中的错误配置，在入侵者攻击前进行防范。相对于防火墙和网络监控系统这种被动的防御手段，安全扫描是一种主动防范措施，可以有效避免 1490黑客攻击行为，做到防患于未然。 网络安全分析评估系统是一种用于网络安全扫描的软件工具。首先，它提供了综合的审计功能，能够及时发现网络环境中安全漏洞，保证网络安全的完整性，并能有效评估内部网络、服务器、防火墙、路由器中可被黑客利用的网络薄弱环节。其次，它能够准确全面报告网络存在的弱点和漏洞，报告被扫描对象的相关信息和所提供的服务，以及详细地描述对象的安全性，发现存在的弱点和漏洞，并提出修补的建议和应采取的措施。 5.4应用入侵检测系统，保护网络与主机资源，防止内外网攻击 应用防火墙技术，通常能够降低网络的安全风险。但是仅仅使用防火墙，还不足以确保网络安全。这是因为：入侵者可能寻找到防火墙背后敞开的后门；入侵者可能就在防火墙内；由于性能的限制，防火墙通常不能提供实时的入侵检测能力。 入侵检测技术是近年来出现的新型安全技术，目的是提供实时的入侵检测及采取相应的防护手段。入侵检测系统能够实时监测网络上的所有通信数据流，捕捉可疑的网络活动，及时发现网络中存在的安全问题，并作出及时的反应和报警，同时提供详细的网络安全审计报告。网络入侵检测系统一般具有以下特点： ●可精确判断入侵事件。网络入侵检测系统具备完整的黑客攻击信息库，其中存放着各种攻击行为的特征数据。每当用户在网络上操作时， 网络入侵检测系统就将用户的操作与信息库中的数据进行匹配，一旦发现吻合，就会认为此项操作做为攻击行为，继而立即阻断连接并报警。攻击信息库的内容会不断升级，可以保证新的攻击行为也能被发现。 ●可判断应用层的入侵事件。与防火墙不同，网络入侵检测系统是通过分析数据包的内容来识别黑客入侵行为的，因此，网络入侵检测系统可以判断出应用层的入侵事件。这样就极大的提高了判别黑客攻击行为的准确程度。 ●提供实时的攻击检测保护。一旦发现黑客攻击或可疑行为，网络入侵检测系统可以做出响应。相应的方式有多种形式，其中包括：报警、停止服务直至阻断链路通信。同时，网络入侵检测系统会对攻击的过程进行详细记录，为以后的调查取证工作提供线索。 ●全方位的监控与保护。防火墙只能隔离来自本网段以外的攻击行为，而网络入侵检测系统监控的是所有网络的操作，因此它可以识别来自本网段内、其他 1491网段以外外部网络的全部攻击行为或可疑行为。这样就有效的缓解了来自防火墙后由于用户误操作或内部人员恶意攻击所带来的安全威胁。 网络安装了入侵检测系统后，有效的解决了来自网络安全四个层面上的非法攻击问题，既可以避免来自外部网络的恶意攻击，同时也可以加强内部网络的安全管理，既保证主机不会受来自内部网络的安全威胁，同时也可以防范因防火墙规则设置的缺陷而可能产生的安全漏洞。 5.5应用防病毒技术，建立全面的网络防病毒体系 面对病毒迅速的发展趋势，复杂的网络环境给了病毒更多的生存空间，想要维持一个“干净”的网络环境越来越难。通过网络防病毒体系在网络内客户端和服务器上建立反病毒系统，并且可以实现防病毒体系的统一、集中管理，实时掌握、了解当前网络内计算机病毒事件，并实现对网络内的所有计算机远程反病毒策略设置和安全操作。 此外，可以自动生成各种形式的攻击统计报表，形式包括日报表，月报表，年报表等，通过来源分析，目标分析，类别分析等多种分析方式，以直观、清晰的方式从总体上分析网络上发生的各种事件，有助于管理人员提高网络的安全管理。 5.6 应用主机安全监控系统，实现对用户上网行为的实时监控 在日常工作中，网络发挥着越来越重要的作用，成为人们重要的资料的信息来源的渠道，但在网络为人们提供种种便利的同时，网络同时也提供与工作无关甚至影响工作的内容，降低了工作的效率，在一定程度上也为恶意破坏者的非法入侵提供了通道。这种现实就要求网管人员利用主机安全监控系统，实现对用户上网行为的实时监控，从而让网管人员及时了解和控制局域网用户的的上网行为，加强安全防护，同时也可以提高工作效率。 主机安全监控系统可以记录用户终端的异常行为，包括网络访问、网站限制、网站过滤，并形成详细的日志记录并上报备案。 总之，网络安全是一个综合性的课题，涉及技术、管理、使用等方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施，一种技术只能解决一方面的问题，而不是万能的。随着时间、网络环境和网络安全技术的发展变化不断调整网络安全策略，只有制定和实施一个较为完善的网络安全体系，采取管理、技术相结合的综合手段，进一步增强网络安全事件的主动发现能力和防范控