[数字化校园安全保障体系研究]重庆理工大学数字化校园

　　摘要 数字化校园的建设不仅仅需要好的应用平台、完善的业务系统，更为重要的是需要建立一套完整的安全保障体系来保证整个系统的安全、可靠运行。从数字化校园安全保障体系组成、构建方法等方面进行研究，对数字化校园的可持续发展和稳定高效运行具有重要意义。
　　关键词 数字化校园；安全；体系
　　中图分类号：TP393.18 文献标识码：A 文章编号：1671-489X（2009）06-0087-03
　　Research of Digital Campus Security System//Liu Changzheng, Teng Jianmin
　　Abstract Good application platform and sound business system are important in Digital Campus, But establishing a comprehensive security system to ensurethe whole system is safe, reliable operation is even more important. It researches from digital campus security system components, construction methods, which is of great significance to the digital campus of sustainable development and efficient operation.
　　Key words digital campus；security；system
　　Author’s address Bengbu Tank Institute Educational Technology Center, Bengbu, Anhui 233050
　　
　　随着军队院校信息化进程的推进，校园网上运行的服务越来越多，数字化校园变得越来越庞大和复杂。校园网用户对信息系统的依赖性不断增加，因此对信息系统的服务质量也提出更高的要求，要求信息系统能够提供每周7×24小时的优质服务。如何保证信息系统的正常运行，如何能够以最少的投入来完成系统的维护，保证信息系统的服务质量，就成为军队院校信息化发展到一定程度时必须考虑的问题。同时，数字化校园也面临着一系列的安全问题，如会受到来自外部和内部的攻击、病毒困扰、非授权访问、重要信息泄露等问题，这些将影响整个数字校园系统的安全并带来极大的隐患。从总体上来讲，当前一般的校园网安全方案存在的问题是安全手段单一，没有覆盖整个校园网的各个层次、全方位的安全措施[1]。
　　结合蚌埠坦克学院数字化校园建设的实际情况，提出校园信息管理中心（DMC）的概念。作为学院信息化系统的枢纽，信息中心因存放大量的关键数据，与各个业务部门之间有着频繁的重要通讯。如何保证关键数据安全，保证各类数字化校园服务的安全运行，就成为信息中心一项最为重要的职责。然而，随着网络技术的发展，黑客攻击手段日益先进，而校园信息中心内的安全对象也不是简单系统，而是开放的、各类用户参与其中的、与学校和社会紧密耦合的复杂系统，攻击者可以只攻一点，而信息中心需要处处设防，这些都使得校园信息中心网络安全的复杂性大大提高。所以，单一的网络安全产品，或者各种安全产品、安全技术的简单堆砌，并不能保证网络的安全性能。只有在安全策略的指导下，建立有机的、智能化的网络安全保障体系，才能有效地保证校园信息中心内关键业务和关键数据的安全。
　　
　　1 安全保障体系的组成
　　
　　在多年实际工作的基础上，蚌埠坦克学院采用一种动态的、多方位的校园信息中心安全保障体系构建方法。
　　首先，网络安全保障体系应该是动态变化的。安全防护是一个动态的过程，新的安全漏洞不断出现，黑客的攻击手法不断翻新，而校园信息中心自身的情况也在不断地发展变化。在完成安全保障体系的架设后，必须不断对此体系进行及时的维护和更新，才能保证网络安全保障体系的良性发展，确保它的有效性和先进性。
　　
　　网络安全保障体系构建是以安全策略为核心，以安全技术作为支撑，以安全管理作为落实手段，并通过安全培训加强所有人的安全意识，完善安全体系赖以生存的大环境。安全体系的组成如图1所示。
　　下面逐一描述安全体系的各个组成部分。
　　1）安全策略。安全策略是一个成功的网络安全体系的基础与核心。安全策略描述校园信息中心的安全目标（包括近期目标和长期目标），能够承受的安全风险，保护对象的安全优先级等方面的内容。
　　
　　2）安全技术。常见的安全技术和工具主要包括防火墙、安全漏洞扫描、安全评估分析、入侵检测、网络陷阱、入侵取证、备份恢复和病毒防范等。这些工具和技术手段是网络安全体系中直观的部分，缺少任何一种都会有巨大的危险，因为网络入侵防范是一个整体概念。但校园信息中心往往经费有限，不能全部部署，这时就需要在安全策略的指导下分步实施。需要说明的是，虽然是单元安全产品，但在网络安全体系中它们并不是简单的堆砌，而是要合理部署，互联互动，形成一个有机的整体。
　　3）安全管理。安全管理贯穿整个安全保障体系，是安全保障体系的核心，代表安全保障体系中人的因素。安全不是简单的技术问题，不落实到管理，再好的技术、设备也是徒劳的。一个有效的安全保障体系应该是以安全策略为核心，以安全技术为支撑，以安全管理为落实。安全管理不仅包括行政意义上的安全管理，更主要的是对安全技术和安全策略的管理。
　　4）安全培训。最终用户的安全意识是信息系统是否安全的决定因素，因此对校园信息中心用户的安全培训和安全服务是整个安全体系中重要的、不可或缺的一部分。
　　
　　2 安全保障体系构建方法
　　
　　2.1 制定安全策略基于数字化校园建设目标和建设思想的要求，结合蚌埠坦克学院信息化安全现状，制定符合
　　学院数字化校园分期建设规划对安全要求的相关策略[2]。要点：安全体系的近期目标是保证所有的机器都必须设防，能够抵御一般水平的黑客进攻；安全体系的远期目标是实现完善的安全审计和取证机制，保证受到入侵后有证可查，鉴于大多数安全事件来自于管理员的误操作，审计在明确事故责任上也能发挥重大作用；安全体系的长期目标是建立安全预警系统，能够抵御较高水平的黑客攻击。
　　2.2 安全技术的应用及安全工具的部署在安全策略的指导下进行安全工具和技术的部署，形成图2所示的直观的网络安全体系。
　　在校园网的入口架设千兆防火墙，并实现VPN的功能。在数据中心网络入口处建立第一层的安全屏障，VPN保证管理员在家里或出差时能够安全接入数据中心。利用防火墙的网段隔离功能，设置DMZ区。使用千兆入侵监测系统对信息中心内的所有数据流动进行实时检测入侵。使用认证服务器对数据访问进行统一的认证。实现网络防病毒功能，在信息中心建立病毒控管中心，为信息中心和办公网络提供防毒服务。根据功能将服务器划分成服务器群，使用多级防火墙实施进一步的保护：二级防火墙保护应用服务器群，三级防火墙保护数据库服务器群。使用安全日志及审计服务器保护关键日志，方便管理员管理，并作为取证的依据。
　　2.3 形成以系统管理员为核心的安全管理制度良好的网络信息安全保障离不开规范严谨的管理制度[3]。实践一再告诉人们，仅有安全技术防范，而无严格的安全管理体系相配套，是难以保障网络系统安全的。必须制订《防火墙安装规范》《防火墙运行维护规范》《安全检查规范》《日志管理规范》《补丁安装规范》《安全紧急事件响应规范》等安全管理制度及规范，对安全技术和安全设施进行规范化管理。
　　实现安全管理必须遵循可操作、全局性、动态性、管理与技术的有机结合、责权分明、分权制约及安全管理的制度化等原则。建立图3所示系统管理员为中心的日常安全管理流程，并根据日常的安全管理工作情况制定安全体系，以此来保证整个安全体系的动态性和有效性。
　　
　　
　　2.4 安全培训与用户服务最终用户的安全意识是信息系统是否安全的决定因素，因此对校园信息中心用户的安全培训和安全服务是整个安全体系中重要、不可或缺的一部分，可以理解成为校园信息中心网络安全体系的生存土壤。特别是在目前病毒泛滥的大环境下，要通过定期培训、及时发放病毒警告通知、敦促大家打补丁等方法，坚持不懈地努力增强所有教职员工的安全意识，提高他们的安全防范技能。
　　
　　3 结论
　　
　　安全保障体系的建立不是一劳永逸的，数据中心自身的情况不断变化，新的安全问题不断涌现，必须根据情况的变化和现有体系中暴露出的一些问题，不断对此体系进行及时的维护和更新，保证网络安全保障体系的良性发展，确保它的有效性和先进性。图4显示了蚌埠坦克学院校园信息中心安全保障体系的动态发展过程。
　　
　　参考文献
　　[1]吴伟斌.数字校园安全体系的研究与实现[J].泉州师范学院学报,2006(4):39-42,52
　　[3]刘笑军,刘长征.数字化校园应用教程[M].蚌埠坦克学院,2008
　　[3]网络信息安全保障体系[EB/OL]..省略/ecampus/aboutus/network/netsecurity.jsp