电子邮件系统信息安全模型的设计

邮件管理系统课程设计一、教学目标本课程旨在通过学习邮件管理系统的基础知识，使学生掌握邮件服务器的搭建、邮件管理系统的配置和使用，培养学生具备基本的邮件管理系统维护和管理能力。

在知识目标方面，要求学生了解邮件服务器的硬件和软件要求，掌握邮件服务器的搭建和配置方法，了解邮件管理系统的基本功能和使用方法。

在技能目标方面，要求学生能够独立完成邮件服务器的搭建和配置，能够使用邮件管理系统进行邮件的发送、接收和管理。

在情感态度价值观目标方面，要求学生树立正确的网络信息安全意识，遵守网络道德规范，培养学生热爱科学、勇于探索的精神风貌。

二、教学内容本课程的教学内容主要包括邮件服务器的搭建、邮件管理系统的配置和使用。

具体包括以下几个部分：邮件服务器的基本概念，邮件服务器的硬件和软件要求，邮件服务器的搭建方法，邮件管理系统的配置方法，邮件的发送、接收和管理方法。

三、教学方法为了提高学生的学习兴趣和主动性，本课程将采用讲授法、讨论法、案例分析法和实验法等多种教学方法。

讲授法用于向学生传授邮件服务器的基本概念和理论知识，讨论法用于引导学生探讨邮件管理系统的工作原理和应用场景，案例分析法用于分析实际应用中遇到的问题和解决方案，实验法用于锻炼学生的动手能力，使学生能够通过实际操作掌握邮件服务器的搭建和配置方法。

四、教学资源为了支持教学内容和教学方法的实施，丰富学生的学习体验，我们将选择和准备以下教学资源：教材《邮件管理系统》，用于向学生提供系统的理论知识；参考书《邮件服务器配置与应用》，用于为学生提供更多的实践指导；多媒体资料，包括邮件服务器的搭建和配置视频教程，用于帮助学生更好地理解教学内容；实验设备，包括服务器硬件和邮件管理系统软件，用于为学生提供实际操作的机会。

五、教学评估为了全面反映学生的学习成果，我们将采取多种评估方式，包括平时表现、作业和考试等。

平时表现评估将关注学生在课堂上的参与程度、提问回答和小组讨论表现等，占总评的20%。

系统安全设计1、安全需求分析1.1、需要保护的对象系统中的所有重要资源和关键资产都是需要重点保护的对象；1.从数据角度来看，包括：业务数据、管理数据、客户数据、数据库系统等；2.从软件角度来看，包括：应用系统，邮件系统，网络管理系统等；3.从提供系统关键服务角度来看，包括：OS(Solaris、AIX、WINDOWS2000等)、WWW、DNS、FTP、SMTP、POP3、内部文档服务等；4.从主机和服务器硬件角度来看，包括：应用系统主机、邮件服务器、数据库服务器、Web服务器、FTP服务器、DNS服务器、其它相关服务器等；从TCP/IP网络角度来看，包括：核心路由器、核心交换机、防火墙、重要的业务网段及网络边界等；我们认为安全问题应保护的除了具体可见的对象以外，还有许多无形的对象，例如：业务和服务系统的对外形象和相关业务单位的关系等，这也是信息安全系统建立的长期目标之一；基础系统的一个关键特点就是能为业务系统提供7*24*365的不间断服务；所以各部分重要信息资产都需要我们保障其安全的运作；1.2、安全风险分析根据ISO13335风险关系模型可以得到风险值计算公式：风险值=威胁×弱点×资产价值由以上等式可以对IT风险采用定量的分析方式，在资产价值固定的前提下，风险主要来自威胁和弱点；等式中的威胁包括两类一类为人为威胁（例如恶意入侵者或者黑客等），一类为环境威胁（例如水灾、火灾、地震等）；弱点本身不会造成损失，它只是一种条件或环境、可能导致被威胁利用而造成资产损失；弱点的出现有各种原因，例如可能是软件开发过程中的质量问题，也可能是系统管理员配置方面的，也可能是管理方面的；但是，它们的共同特性就是给攻击者提供了机会；对于系统的安全风险分析也要从人为威胁和弱点入手；1.3、安全威胁来源从系统的计算机网络安全威胁来源分析主要有两个方面：1．外部威胁来源，主要包括来自Internet的威胁；来自所租用的电信网络的威胁，FR和ISDN/PSTN网络往往成为外部黑客的攻击跳板；来自合作单位的威胁，系统需要与社会公众或合作伙伴海关等单位互联，无法保障通过上述来源不存在网络探测与攻击；2．内部威胁来源，主要包括来自内网系统的威胁，由于OA系统涉及面广，用户众多，并且多构筑在WINDOWS平台，一方面容易成为被攻击的对象、另一方面也将成为黑客、病毒、木马、后门的重要载体和跳板，用来实现对业务应用系统的进一步入侵与渗透；内网其它管理和维护工作站；上述威胁的发起者可能是系统未授权用户，也可能是系统授权用户；本次安全项目需要通过设置多个基础安全支撑子系统来形成对系统及网络的立体动态的安全保护；1.4、当前面临的主要安全风险系统计算机网络与信息系统现阶段的主要安全风险体现在以下几个方面：网络与系统漏洞存在风险：由于TCP/IP网络协议与操作系统、数据库和应用软件自身的缺陷，漏洞必然存在于系统网络业务系统中，漏洞是黑客进行攻击的首选目标和有利条件，随着业务系统功能和复杂性的增加，必须对各个层面的漏洞实施有效的管理和封堵；外部黑客风险：由于系统需要连接Internet、其他内部网络和合作伙伴网络等存在多个接口，因此必然存在不同级别的外部黑客入侵的风险，必须全面考虑各个系统接口，制定管理规范，高效地配置安全控制和检测产品，降低外部黑客攻击风险；拒绝服务攻击风险：这种方式的攻击，使得应用服务器在很短的时间内创建大量的到客户端的Socket连接，直到耗尽系统资源，此时系统性能严重下降，正常业务无法维持，应用系统陷入瘫痪状态；内部黑客和系统误用风险：根据统计，企事业单位于其内部故意的滥用/欺诈和非故意的误用产生的损失占其全部安全损失的93％，尽管这部分攻击仅占据36％的安全事故；要降低内部黑客攻击和系统误用的风险首先需要对内部系统进行安全监控；病毒蠕虫威胁风险：计算机病毒寄生于操作系统或一般的可执行程序上，传播及发作的方式多种多样，影响范围广，动辄修改、删除文档甚至删除整个文档系统，导致业务系统程序运行错误，死机、网络与应用服务中断甚至整个系统数据的丢失，目前病毒已成为计算机信息系统的重要威胁之一；安全认证风险：对用户的合法性缺乏强力的认证，如果有人盗用密码，业务系统安全性就会受到严重威胁；当前业务系统存在大量的网络、服务器设备，怎样进行集中管理并保障使用者的合法性；全网垃圾邮件风险：一方面邮件主机开放Open Relay功能，缺乏有效认证，被恶意破坏者利用作为发送垃圾邮件的中转站，同时，还有许多IP地址被盗用，用于向外发送垃圾邮件，这样会对OA网络的正常运营以及OA网络质量，影响正常的网络运营；特洛伊木马：这是恶意程序的一种通用术语，它伪装成所需的、无害的实用程序；社会工程攻击：有时入侵网络简单得就如把新职员叫过来，告诉他您是 IT 部门来的并要求他们提供密码以便与您的记录核对；安全管理风险：缺乏集中统一的安全管理中心对各安全支撑系统实施集中统一的监控与策略订制；缺乏对安全产品的集中控管，包括集中控制、集中配置、集中报警、集中日志存储和分析；缺乏足够的安全策略（Policy）、安全标准（Standard）、安全流程（Procedure）和安全手册（Guideline）；安全建设不是简单的购买几种类型的安全产品，需要有机的融合各种安全技术，制定合理的安全策略并不断改进，才能提供更好的安全防护；1.5、层次型安全需求安全方案必须架构在科学的安全体系和安全框架之上；安全框架是安全方案设计和分析的基础；为了系统地描述和分析安全问题，本节将从系统层次结构的角度展开，分析系统各个层次可能存在的安全漏洞和安全风险，并提出解决方案；系统全网的安全可以划分为六个层次，环境和硬件、网络层、操作系统、数据库层、应用层及操作层；1．环境和硬件为保护计算机设备、设施（含网络）以及其它媒体免遭地震、水灾、火灾、有害气体和其它环境事故（如电磁污染等）破坏，应采取适当的保护措施、过程；2．网络层安全网络层是网络入侵者进攻信息系统的渠道和通路；许多安全问题都集中体现在网络的安全方面；‘由于大型网络系统内运行的TPC/IP协议并非专为安全通讯而设计，所以网络系统存在大量安全隐患和威胁；网络入侵者一般采用预攻击探测、窃听等搜集信息，然后利用 IP欺骗、重放或重演、拒绝服务攻击（SYN FLOOD，PING FLOOD等）、分布式拒绝服务攻击、篡改、堆栈溢出等手段进行攻击；1）安全网络拓扑保障网络安全的首要问题就是要合理划分网段，利用网络中间设备的安全机制控制各网络间的访问；为了保障当前系统的正常运行，保障系统的延续性等方面的要求，对于系统当前的网络拓扑结构，特别是网段划分方面，建议进行评估和优化；2）网络扫描技术解决网络层安全问题，首先要清楚网络中存在哪些安全隐患、脆弱点；面对大型网络的复杂性和不断变化的情况，依靠网络管理员的技术和经验寻找安全漏洞、做出风险评估，显然是不现实的；解决的方案是，寻找一种能寻找网络安全漏洞、评估并提出修改建议的网络安全扫描工具；3）网络防火墙技术防火墙的目的是要在内部、外部两个网络之间建立一个安全控制点，通过允许、拒绝或重新定向经过防火墙的数据流，实现对进、出内部网络的服务和访问的审计和控制；具体地说，设置防火墙的目的是隔离内部网和外部网，保护内部网络不受攻击，实现以下基本功能：禁止外部用户进入内部网络，访问内部机器；保障外部用户可以且只能访问到某些指定的公开信息；限制内部用户只能访问到某些特定的Internet资源，如WWW服务、FTP服务、TELNET服务等；4）网络实时入侵检测技术防火墙虽然能抵御网络外部部分的安全威胁，但对网络内部发起的攻击以及穿透防火墙实施的攻击无能为力；动态地监测网络内外部活动并做出及时的响应，就要依靠基于网络的实时入侵监测技术；监控网络上的数据流，从中检测出攻击的行为并给与响应和处理；实时入侵监测技术还能检测到绕过防火墙的攻击；5）网关防病毒技术在电脑病毒通过Internet入侵内部网络的第一入口处设置一道防毒屏障，使得电脑病毒在进入网络之前即被阻截；网关病毒墙作为已存在的安全系统和防火墙系统的补充，分别对HTTP、FTP、SMTP的网络通讯进行病毒监测，扫描进出的电子邮件，保障用户在使用浏览器、FTP下载或电子邮件时免受各种传统病毒和新病毒的侵害；6）网络加密技术由于采用了公用的广域传输网络进行明文信息传递，入侵者可以窃听机密信息、篡改数据；为了防范风险，网络系统必须保障数据的保密性与完整性并且提供抗流量分析的能力；为此可以选用VPN技术来满足需求；另外网络管理活动中使用最为频繁的通信过程TELNET、FTP、RCP等完全是明文传送的，极易被窃听，可使用SSH这样的安全协议来代替；3．操作系统层安全操作系统安全也称主机安全，由于现代操作系统的代码庞大，从而不同程度上都存在一些安全漏洞；一些广泛应用的操作系统，如Unix，Window NT，其安全漏洞更是广为流传；另一方面，系统管理员或使用人员对复杂的操作系统和其自身的安全机制了解不够，配置不当也会造成的安全隐患；1）系统扫描技术对操作系统这一层次需要功能全面、智能化的检测，以帮助网络管理员高效地完成定期检测和修复操作系统安全漏洞的工作；系统管理员要不断跟踪有关操作系统漏洞的发布，及时下载补丁来进行防范，同时要经常对关键数据和文档进行备份和妥善保存，随时留意系统文档的变化；2）主机实时入侵检测及核心防护技术为了加强主机的安全，还应采用基于操作系统的入侵探测技术；主机系统入侵探测技术监控主机的系统事件，以及进出主机的网络流量，从中检测出攻击的可疑特征，并给与响应、阻断和处理；3）服务器防病毒技术文档服务器是企业网络中最常见的服务器；以NT服务器为例，它会遭受大量引导型病毒、宏病毒、32位Windows病毒以及黑客程序等的攻击，更为常见的是，由于服务器为网络中所有工作站提供资源共享，因而也成为病毒理想的隐身寄居场所，进而将病毒轻易扩散到网络中的所有工作站上；因此需要利用服务器防病毒技术重点防范；4）网络客户端防病毒技术具有实时的、基于Web的、可集中控管的桌面反病毒技术；从管理控制台，管理员可配置、更新、扫描、监控所有的客户端的反病毒防护，降低企业的整体成本；在病毒爆发情况下，管理员可将所有的客户端的病毒码更新至最新状态并进行扫描，进行整个企业的病毒扫描；4．数据库层安全许多关键的业务系统运行在数据库平台上，如果数据库安全无法保障，其上的应用系统也会被非法访问或破坏；数据库安全隐患集中在：1）数据库系统认证：口令强度不够，过期帐号，登录攻击等；2）数据库系统授权：帐号权限，登录时间超时等；3）数据库系统完整性：Y2K兼容，特洛伊木马，审核配置，补丁和修正程序等；5．应用层安全应用安全是指用户在网络上的应用系统的安全，包括WEB、FTP、邮件系统、DNS等网络基本服务，业务系统，办公自动化系统，电子商务系统等；1）应用系统漏洞扫描技术应用层安全的解决目前往往依赖于网络层、操作系统、数据库的安全，由于应用系统复杂多样，没有特定的安全技术能够完全解决一些特殊应用系统的安全问题；但对一些通用的应用程序，如Web Server程序，FTP服务程序，E-mail服务程序，浏览器，MS Office办公软件等，某些网络和系统漏洞扫描技术可以帮助检查这些应用程序自身的安全漏洞和由于配置不当造成的安全漏洞；2）电子邮件及群件应用系统防病毒技术对邮件服务器进行针对性的病毒扫描服务，使服务器本身不受病毒感染，同时防止病毒通过邮件交叉感染；邮件服务器产品覆盖了Microsoft Exchange、Lotus Notes for NT、AIX、Solaris、HPUX、IBM S390和OS400；3）反垃圾邮件技术可以在对邮件进行防毒的同时，根据规则对其内容进行扫描，阻止垃圾邮件和可疑邮件的进入，减轻邮件和网络系统的负载；在一些新病毒突发情况下，还可以在来不及升级防毒产品的时候，根据其邮件特征进行主动的阻挡，使防病毒的响应速度大大提高；4）web站点监测与恢复技术WEB站点被非法访问是严重影响机构形象和干扰业务顺利运行的网络安全事件，因此WEB保护和自动恢复系统是非常必要的；Web站点监测与自动恢复技术要能够有选择地对网站内容进行不同级别的监测，报告并记录所有非授权的网站内容修改；按照网站管理员的指示主动记录网站的内容更新信息；对指定文档生成某种数字签名，以便人工核查；按网站管理员的指示自动恢复网站内容；自动记录非授权修改内容，以便事后检查；浏览网站内容非授权修改的历史记录；安全性强，用多种难以仿造的签名方法，采用基于加密通道和远程安全控制管理，网络负载低，系统性能优越、效率高、采用多种优化算法，大大缩短签名时间，操作简便，用户界面友好，使用简便；6．操作层（SOC、人、组织）操作层主要涉及到SOC全网安全管理中心的建设、安全组织架构和人员管理两方面的问题；1）SOC一方面，系统计算机网络系统安全体系的建立，使得管理员需要面对多种安全信息和告警、提示等，如何保障不增加安全管理员过多的劳动，又能够不丢失重要的安全信息和提升安全管理质量？解决这个问题的一个很好的方式，是建立一个集中的安全管理中心（SOC），将所有的安全管理控制台集中在SOC中，各个安全事件的信息集中处理后，交给安全管理系统做进一步处理；SOC应该完成系统所有的安全支撑系统的集中监控、维护和服务，包括防火墙配置、安全漏洞扫描与策略配置、入侵检测系统维护、防病毒集中管理等等；定期对各业务系统的安全进行整体评估和安全审计，为高层领导的安全决策提供依据是SOC的主要任务；SOC应具备以下主要功能：集中的安全策略管理功能：策略中心制订全网的安全策略，分发和版本管理；集中的安全系统配置管理：集中配置各安全组件的参数；集中的安全事件管理：事件监控中心提供全网安全事件的集中监控服务；专注于安全相关事件的监控；事件监控中心提供了实时的安全监控，并且将安全事件备份到后台的关系数据库中，以备查询和生成安全运行报告；事件监控中心可根据安全策略设置不同安全事件的处理策略；从长远来看，SOC还应该提供企业级安全决策支持系统；该系统应该将所有安全产品产生的重要安全数据综合成一个封闭的自闭合的环, 给予精确的数据分析；通过集中的安全分析帮助用户识别严重的安全热点, 使得维护一个安全网络环境的任务简单化；管理员不必再去收集和分析数据，而直接集中精力去实施能改善整个企业安全的措施；2）安全组织架构与人员管理另一方面，层次系统安全架构的最顶层就是对系统进行操作、维护和使用的内部人员；人员有各种层次，对人员的管理和安全制度的制订是否有效，影响由这一层次所引发的安全问题；除按业务划分的组织结构以外，必须成立专门安全组织结构；这个安全组织应当由各级行政负责人、安全技术负责人、业务负责人及负责具体实施的安全技术人员组成；此外，必须制订系列的安全管理制度和普及安全教育，例如包括：用户守则制订，如应包括：未知请求一律禁止通过、只有网络管理员才可进行物理访问、分部不应使用单一标准的Modem、只有网络人员才可进行软件安装工作、访问Internet必须通过代理、所有安全软件必须能保留完整的日志、重要系统应使用难猜测的口令并经常改换口令；3）机房管理制度的制订分层次的安全培训，对业务、行政、技术的各级人员有针对地进行培训；建立安全信息分发系统，对安全管理的阶段性结果，以可读性好的报告形式分发给各个结点的安全部门；应对具体的分发方式、分发渠道、保密措施做出规定；2、安全体系设计2.1、方案设计依据本方案在设计时遵循了以下国家有关安全法规和文档的要求：中华人民共和国公安部令32号《计算机信息系统安全专用产品检测和销售许可证管理办法》等；本方案在设计时遵循了以下国际有关安全法规和文档的要求：ISO 17799ISO 15408此外，我们对国内外安全厂商的相关安全技术和产品进行了研究，选择了能够满足系统安全要求的一些产品进行集成；本方案参考了这些厂商的产品介绍资料和技术手册；2.2、方案设计原则本次方案设计时将遵循以下原则：1. 体系化设计原则：从系统化的角度考虑安全技术的运用、安全产品的选择和配置，实现安全产品的高度集成；2. 全局性、综合性、均衡性原则：综合考虑各种网络安全需求、网络安全技术、网络安全产品的运用，充分考虑性能价格比，在保障安全、可靠的基础上尽量保护现有投资，节约投资；3. 可行性、可靠性、安全性原则：安全方案满足信息系统的需求，切合实际，在保障系统可用的基础上提供高度的安全保障；4. 开放性、标准性、先进性原则：尽可能采用遵循国内国际标准的先进、成熟产品，能够与其它安全产品实现集成；灵活性、扩展性原则：部署方便，升级简单，使安全系统具有较高的可扩展能力；6. 高可用性原则：保障网络和应用系统的稳定运行，保障数据、信息的实时性、准确性；7. 统一规划、分步实施原则：制定统一的安全策略，便于信息交互和共享，本期首先建立需求最紧迫的安全子系统；2.3、安全设计在安全系统的方案中，我们根据设计原则和用户需求部署了以下安全子系统以实现安全的纵深防御与动态网络威胁防护：1．通过防火墙逻辑隔离内外网中不同的安全域；2．建立多层次防病毒体系；3．部署网络入侵检测系统，实时检测各类网络攻击，实施完整的审计、报警和阻断；4．建立初步的安全管理平台；一、整体安全整体安全框架包括如下几个部分：1. 策略安全，包括安全的范围、等级、政策、标准；2. 安全评估，包括漏洞评估、策略、制度评估等；3. 物理安全，包括门禁系统、防静电防磁、防火防盗、多路供电等；4. 系统安全，包括系统漏洞扫描、系统加固、系统入侵侦测和响应、主机访问控制、集中认证等；网络安全，包括网络漏洞扫描、网络入侵侦测和响应、路由器访问控制列表(ACL)、集中认证、防火墙、VLAN、QoS、路由欺骗、地址欺骗，链路加密等；6. 应用和数据库安全，包括数据库漏洞扫描，数据库安全管理，PKI系统等；7. 数据和内容安全，包括网络和网关式病毒扫描服务、VPN 加密等；具体请参照下图：图5-1 整体安全架构图不同的安全要素保护对象会有所不同，导致采取的安全策略，安全管理，安全技术也会有所不同，所以，针对不同的保护对象，我们应该制定不同的安全策略，安全管理制度和采用不同的安全技术来实现整体的安全；二、网络安全在安全规划时，网络自身的安全考虑往往容易被忽视，结果成为被黑客利用的“短木条”；实际上，很多攻击我们可以通过良好的网络设计和配置加以避免和消除；对于网络结构设计和具体配置在设计时考虑了如下要点：1. 内部网络结构层次分明，便于网络隔离和安全规划；2. 网络结构具备高可靠性和高可用性；3. 应用系统按其重要性分段，重要系统在条件许可时尽量集中放置，以便集中实施安全策略；不同的网段在交换机上划分不同VLAN，不同VLAN之间的路由设置ACL；维护人员的桌面机所在网段应与重要网段逻辑上隔离；4. 地址规划应便于路由汇总以方便路由管理、提高路由广播效率以及简化ACL配置；边界和内部的动态路由协议应尽量启用认证，用来防止路由欺骗，否则高明的黑客可以通过发送恶意的路由更新广播包，使得路由器更新路由表，造成网络瘫痪和路由旁路；6. 所有对网络设备的维护管理启用更可靠的认证；7. 交换机的L3模块或路由器配置ACL；8. 路由器配置QoS，通过对不同服务类型数据流的带宽管理，保障正常服务有充足的带宽，限制无关服务类型的使用， QoS的配置能够有效抵御各种拒绝服务类型的攻击；9. 路由器的Inbound、Outbound设置反地址欺骗检查；对于路由器，Outbound接收包的源地址只可能是外部地址，不可能是内部地址，同样Inbound接收包的源地址只可能是内部地址，不可能是外部地址，这样能防止黑客利用策略允许的内部或外部地址钻进网络；10. 启用路由反向解析验证，这在某种程度上牺牲了一定的网络性能，但能有效阻止随机源地址类型的攻击如SyncFlood；11. 路由器过滤所有来自外部网络的源地址为保留地址的数据包；良好的网络结构设计和配置，能够消除网络结构不合理带来的安全隐患，也能够使得我们更好地实施更高层次的安全规划；三、应用安全1. 统一用户管理与授权统一用户管理与授权系统主要实现集中式的应用程序认证与授权机制，统一管理用户对应用程序的合法访问；建立统一的信息入口，建立统一的用户管理机制，实现统一的访问策略定制，实现单点登录功能（以下简称SSO）为用户提供方便性和有效性，同时为管理员提供维护工作的便利；同时也是实现资源共享的基础和关键因素；用户首先登录门户系统，通过门户服务器中的资源管理目录服务存储的用户ID和口令进行用户身份论证，门户系统显示出门户系统管理员授权的服务；如果用户要进入核心应用，则系统根据应用系统管理员给予的权限展示对应的页面服务；2. 防病毒采用网络防病毒软件和邮件防病毒网关，防止病毒通过网络和电子邮件等方式进行扩散；基于主动防御的安全技术可以解决基与Web应用攻击的安全问题，将采用Web应用防护产品保护Web服务器的安全；防病毒网关将部署在总部数据中心的出口处，Web应用防护产品部署在WEB服务器上；2.4、网络系统安全在网络结构设计的时候，应充分考虑到网络的安全性；Internet的不安全因素，来自几个方面；一方面，Internet做为一种技术，是面向所有用户的，所有资源通过网络共享；另一方面，Internet是开放和标准的；一个系统的开放性越大，所存在的易受。

编号：JX/GC7.3.1-02-JL01《网络运行与维护》课程标准学分：6参考学时：72一、课程概述1.课程性质《网络运行与维护》是计算机信息管理专业的一门核心课程。

该课程是在学生具备了网络技术的基础知识的基础上开展的，所以该课程是信息管理专业其他四门专业核心课程即《信息管理》、《数据分析》、《独立模块程序设计》、《数据库开发与维护》的后续课程。

目的是使学生了解安全的网络运行与维护的基本框架、基本理论，以及计算机网络运行与维护方面的管理、配置和维护，能够对中小型企业局域网络进行基本的安全维护，具备中小企业局域网络安全运行与维护所需要的基本知识和能力。

2、设计思路《网络运行与维护》强调以工作过程作为学生的主要学习手段，采用项目教学法，融教、学、做为一体，让学生“在学中做，在做中学”，通过分析、计划、实验等环节，使学生掌握计算机网络运行与维护技术的核心专业技能，达到社会对高技能人才的要求。

同时，管理学科专业和计算机专业中信息安全课程教学的最大不同，在于管理学科更强调各种信息安全技术和方法在实际管理问题中的应用，而非技术的实现原理细节。

因此，管理学科专业中的信息安全课程教学，应围绕信息安全技术和方法的实际应用来展开，这是一个基本原则。

本课程采用项目教学法，由两个项目组成；分别为：企业网络的运行和企业网络的维护。

根据企业实际工作流程，将两个项目分解为五个子任务，分别如下所述：企业网络的运行1.企业网安全分析及网络协议分析2.企业网中采用的主要防护技术的分析与实施3.企业网中操作系统平台的安全配置企业网络的维护4.企业网中的入侵检测及维护5.企业网中的网络管理与网络管理系统计算机网络技术有很多，在开发典型工作任务时，既要考虑工作过程的真实性，也要考虑与教学规律相结合，考虑教学的适用性。

企业网是我们日常生活、工作中常见的局域网类型，对于企业网运行与维护所涉及的知识和专业技能。

我们将分散到五个子任务中，学生通过完成这五个子任务，建立起网络安全的基本框架、基本理论及管理方法，同时学会网络安全策略的制定、实施及管理工具的使用方法，使学生了解工作过程的规律，在完成任务的同时掌握工作方法。

信息安全技术模考试题（附参考答案）一、单选题（共59题，每题1分，共59分）1.公元前500年左右，古希腊出现了原始的密码器，这属于（）阶段。

A、手工加密B、软件加密C、计算机加密D、机械加密正确答案：A2.（）是指用某种方法伪装消息以隐藏它的内容的过程A、加密B、密文C、明文D、密钥正确答案：A3.（）指将密文变换为明文的变换函数，通常用D表示。

A、加密算法B、解密算法C、明文D、密文正确答案：B4.在网络通信中，防御信息被窃取的安全措施是（）。

A、完整性技术B、加密技术C、数字签名技术D、认证技术正确答案：B5.保密性可以通过（）来实现。

A、硬件B、数字签名C、漏洞分析D、密码学正确答案：D6.在移位密码中，密钥k=4，明文字母为W，对应的密文字母为（）。

A、AB、BC、CD、D正确答案：A7.下面关于数字签名的描述中错误的是（）。

A、通常能证实签名的时间B、通常能对内容进行鉴别C、必须采用DSS标准D、能被第三方验证正确答案：C8.（）的功能是负责直接为应用进程提供服务。

A、传输层B、网络接口层C、应用层D、互联网层正确答案：C9.（）大多数比较简单，破译也比较容易，目前很少采用。

A、非对称密码B、公钥密码C、双钥密码D、古典密码正确答案：D10.RARP是（）。

A、反向地址解析协议B、传输协议C、网际协议D、超文本传输协议正确答案：A11.我国很早就出现了藏头诗、藏尾诗、漏格诗，属于（）。

A、软件加密B、机械加密C、计算机加密D、手工加密正确答案：D12.关于数字签名的描述中，错误的是（）。

A、保证不可否认性B、利用公钥密码体制实现C、数字签名可以保证消息内容的机密性D、保证消息的完整性正确答案：C13.网络服务提供商的网址通常以结尾。

A、netB、eduC、govD、com正确答案：A14.PGP是一种电子邮件安全方案，它一般采用的散列函数是A、DSSB、RSAC、DESD、SHA正确答案：D15.以下关于 OSI 参考模型的描述中，哪一种说法是错误的A、OSI 参考模型定义了各层所包括的可能的服务B、OSI 参考模型作为一个框架协调组织各层协议的制定C、OSI 参考模型定义了开放系统的层次结构D、定义了各层接口的实现方法正确答案：D16.关于OSI参考模型的描述中，正确的是()A、不同结点需要相同的操作系统B、高层为低层提供所需的服务C、高层需要知道低层的实现方法D、不同结点的同等层有相同的功能正确答案：D17.在移位密码中，密钥k=8，密文字母为I，对应的明文字母为（）。

校园网电子邮件系统的设计与实现郑莎（湖北师范学院，湖北黄石）【摘要】随着校园网信息化的进程不断的加快, 越来越多的学校搭建了自己的邮件系统, 提供给教师或学生使用。

电子邮件是互联网中一个普及的应用，然而垃圾邮件却严重干扰影响了电子邮件的正常应用，带来诸多方面的问题，已成为现代社会迫切关注的问题。

本文主要研究垃圾邮件防护理论与技术在校园网中的应用，应用垃圾邮件防护技术解决校园电子邮件系统中存在的安全问题,构建一个稳定安全的电子邮件系统，对提高经济欠发达地区、网络设备相对贫乏的校园网的安全性，具有重要的意义。

【关键词】垃圾邮件反垃圾邮件技术校园网电子邮件系统安全一．前言随着互联网的飞速发展和普及, ，电子邮件以其方便、快捷、低成本的优点成为现代社会主要通讯方式之一，并逐渐取代传统的通信方式，大大方便了人们生活、工作和学习。

但调查显示，在企业邮件中，有超过40%的邮件属于垃圾邮件，更为可怕的是，垃圾邮件的泛滥正在极大降低人们对电子邮件信息乃至对互联网信息的信任度。

垃圾邮件的泛滥不仅极大地浪费了网络资源，占用了用户的电子邮箱空间，降低了网络使用效率，影响了互联网的正常使用，侵犯了用户的个人权利，甚至还影响到青少年的健康成长。

电子邮件是校园网中最常用的资源之一。

但是目前, 由于电子邮件本身存在的缺陷, 电子邮件已经成为网络病毒、垃圾邮件和网络攻击的主要手段, 对校园网安全构成了巨大威胁。

如何建立一个安全的校园网邮件系统成为众多学校共同关心的话题。

二．关于垃圾邮件的认识1.垃圾邮件的定义一般来说，垃圾邮件指的是未经用户许可就强行发送到用户的邮箱中的任何邮件。

对于垃圾邮件，世界上没有一个统一明确的定义。

中国互联网协会在《中国互联网协会反垃圾邮件规范》中对垃圾邮件给出了一个明确的范畴，以下四种情况属于垃圾邮件：（1）收件人事先没有提出要求或者同意接受的广告、电子刊物、各种形式的宣传品等宣传性的电子邮件；（2）收件人无法拒收的电子邮件；（3）隐藏发件人身份、地址、标题等信息的电子邮件；（4）含有虚假的信息源、发件人、路由等信息的电子邮件。