石家莊市第二職業(yè)中專是一所以計(jì)算機(jī)為主要專業(yè)的國(guó)辦專業(yè)學(xué)校，校內(nèi)的網(wǎng)絡(luò)專業(yè)在河北中職學(xué)校中具有很強(qiáng)實(shí)力。筆者是網(wǎng)絡(luò)專業(yè)的負(fù)責(zé)人，經(jīng)過(guò)近10年的網(wǎng)絡(luò)教學(xué)和實(shí)踐，對(duì)計(jì)算機(jī)專業(yè)尤其是擁有網(wǎng)絡(luò)專業(yè)的學(xué)校的校園網(wǎng)的安全有自己的一些思考和實(shí)踐。

　　學(xué)校校園網(wǎng)系統(tǒng)的具體情況是:

　　● 就以往的安全管理來(lái)看，以整體防御確保每一臺(tái)計(jì)算機(jī)的安全對(duì)于學(xué)校來(lái)說(shuō)只存在理論的可能性，實(shí)踐起來(lái)較為困難;

　　● 學(xué)校只有一個(gè)專職網(wǎng)管人員而且脫離教學(xué)任務(wù)，對(duì)實(shí)際情況掌握的不是很熟悉。只能完成網(wǎng)管中心的局部安全;

　　● 就功能而言，學(xué)校的計(jì)算機(jī)網(wǎng)絡(luò)可分為4大類型:教師集中辦公的微機(jī)網(wǎng)絡(luò)、學(xué)生上機(jī)的微機(jī)網(wǎng)絡(luò)、網(wǎng)管中心網(wǎng)絡(luò)、學(xué)校職能部門例如檔案室、會(huì)計(jì)室、校長(zhǎng)室、試卷庫(kù)等部門網(wǎng)絡(luò);

　　● 學(xué)校了解網(wǎng)絡(luò)安全的專業(yè)教師非常多，而且專業(yè)各有特長(zhǎng);

　　● 網(wǎng)絡(luò)安全課程必須開(kāi)設(shè)，內(nèi)部攻擊不能從制度上禁止。

　　分區(qū)防守，增強(qiáng)“壁壘”

　　根據(jù)以上具體情況結(jié)合網(wǎng)絡(luò)安全問(wèn)題我們得出了以下的分析結(jié)果:

　　1、靠網(wǎng)管一個(gè)人實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)的安全是不可能的。

　　2、四個(gè)不同功能的網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)安全的要求是不同的。教師網(wǎng)絡(luò)因?yàn)闄?quán)限較大所以主動(dòng)染毒性非常強(qiáng)，但是由教師網(wǎng)絡(luò)發(fā)起的對(duì)校園網(wǎng)絡(luò)的內(nèi)部攻擊非常少。網(wǎng)管中心的網(wǎng)絡(luò)非常重要但是相對(duì)安全。學(xué)生機(jī)房由于紀(jì)律的約束，主動(dòng)染毒性不存在,但是針對(duì)網(wǎng)絡(luò)的內(nèi)部攻擊次數(shù)非常多。學(xué)校職能部門網(wǎng)絡(luò)由于涉及到學(xué)校的重要信息以及相關(guān)考試的信息，所以對(duì)網(wǎng)絡(luò)安全要求非常高。

　　3、如果仍然采用習(xí)慣的整體防御，會(huì)出現(xiàn)一個(gè)區(qū)域網(wǎng)絡(luò)安全出了問(wèn)題導(dǎo)致其他功能區(qū)域全部出現(xiàn)問(wèn)題。

　　針對(duì)學(xué)校的具體情況和網(wǎng)絡(luò)安全問(wèn)題的分析，我們制定了分區(qū)域防守與增強(qiáng)網(wǎng)段“壁壘”的總體安全策略。具體策略如下:

　　1、 由專業(yè)教師包括網(wǎng)管在內(nèi)組成網(wǎng)絡(luò)安全小組負(fù)責(zé)校園網(wǎng)絡(luò)安全。小組成員根據(jù)專業(yè)方向的不同負(fù)責(zé)對(duì)威脅網(wǎng)絡(luò)安全因素的具體防守，從人員方面加強(qiáng)力量。

　　2、 針對(duì)功能不同的網(wǎng)絡(luò)，例如教師網(wǎng)絡(luò)、學(xué)生網(wǎng)絡(luò)等進(jìn)行網(wǎng)絡(luò)分段，分區(qū)域進(jìn)行防守，不同區(qū)域根據(jù)安全問(wèn)題的不同側(cè)重采取相應(yīng)的網(wǎng)段安全策略。

　　3、 整個(gè)網(wǎng)絡(luò)安全體系由主防火墻和子防火墻一起構(gòu)成。主防火墻由網(wǎng)管負(fù)責(zé)，進(jìn)行網(wǎng)絡(luò)整體防守。子防火墻由專業(yè)老師具體負(fù)責(zé)，配置到具體網(wǎng)段進(jìn)行區(qū)域防守。

　　4、 不同的區(qū)域就是網(wǎng)段配置不同的五大安全部件，在防火墻、防毒墻、身份驗(yàn)證、傳輸加密、IDS/IPS幾個(gè)方面區(qū)別配置來(lái)適應(yīng)不同區(qū)域的具體要求。