构建复旦大学信息化校园安全保障体系
构建信息安全保障体系课件
• 保障信息及其服务具有六性
保密性、完整性、可用性、真实性、可核查性、可控性
构建信息安全保障体系
6
信息系统安全的全局对策
(一)科学划分信息安全等级
投入与风险的平衡点 安全资源的优化配置
(一)构建信息安全保障体系
重视顶层设计,做好信息安全技术体系与信息安全管理体系 强化信息安全的保障性
提升预警、防护、检测、响应、恢复、反击的能力 （ＷＰＤＲＲＡ）
构建信息安全保障体系
22
构建信息安全保障体系
23
（A）网络安全纵深防御体系
– 网络信息安全域的划分、隔离控制、可信接入 – 内部网安全服务与控制策略 – （专网）安全服务与控制策略 – 外部网安全服务与控制策略 – 互联网安全服务与控制策略 – 公共干线的安全服务与控制策略（有线、无线、卫星） – 计算环境的安全服务机制 – 多级设防与科学布署策略 – 全局安全测评、集成管理、联动控制与恢复
安
安
安
安
教
安
全
全
全
全
全
工
育
基
法
管
标
程 与
培
础
服
设
规
理
准
务
训
施
构建信息安全保障体系
13
（1）信息安全法规
• 《关于开展信息安全风险评估工作的意见》
（ 国信办[2005]1号文）
• 《信息安全等级保护管理办法》
（公通字[2006]7号文、公通字[2007]43号文、 ）
• 《关于做好国家重要信息系统灾难备份的通知》
因此深圳市委市政府高度重视快速公交1号线的规划设计工作42国信办国信办提高了风险意识提高了风险意识培育自评估能力培育自评估能力88个试点几千人日个试点几千人日三要素的识别与赋值能力有所提高并探索行业细则三要素的识别与赋值能力有所提高并探索行业细则发现和消除大量隐患提升了安全强度表层与深层发现和消除大量隐患提升了安全强度表层与深层采用了多种评估模式并总结经验自评委托检查采用了多种评估模式并总结经验自评委托检查实效性实效性关键性关键性涉密性涉密性常规性常规性等系统的等系统的分类指导分类指导风险评估方法工具平台有所创新风险评估方法工具平台有所创新应急予案离线评估管理软件识别知识化多种评估方法应急予案离线评估管理软件识别知识化多种评估方法评估过程的风险控制对策管理协议技术机制评估过程的风险控制对策管理协议技术机制全程的风险评估分类试点规划设计实施运行更新全程的风险评估分类试点规划设计实施运行更新评估协同机制的探索业主建设评估三方协同评估协同机制的探索业主建设评估三方协同体系与深层隐患的评估开始引起重视体系与深层隐患的评估开始引起重视为广大市民提供安全快捷舒适的交通环境是建设和谐深圳效益深圳和国际化城市的重要保障
大学建议书的信息化建设与网络安全保障
大学建议书的信息化建设与网络安全保障尊敬的学校领导：随着信息化时代的来临，大学的信息化建设与网络安全保障愈发重要。
作为一名关心和支持学校发展的学生，我深感有必要就此向学校提出建议，以保障大学的信息化发展与网络安全。
首先，学校应加强信息化建设方面的投入。
信息化建设是学校发展的基石，对于提高教育教学水平、促进学校管理效率均有不可忽视的作用。
学校可以着力提升网络设备及软件设施的更新换代速度，以确保学校的信息系统始终以最佳状态运行。
此外，学校还可以加强对教师和学生的信息化培训，提供相关技术支持和资源，帮助他们更好地应用信息化技术，更高效地开展教学和学习活动。
其次，学校应建立健全的网络安全保障体系。
随着网络技术的快速发展，网络安全问题日益突出。
学校应加强对网络安全意识的培养，教育师生正确使用网络，养成良好的网络安全习惯。
同时，学校可以加强对网络安全技术的研发和应用，建立起完善的网络安全监测与防护机制，及时发现和排除各类网络安全隐患，确保学校网络环境的安全稳定。
另外，学校可以积极与其他高校、政府相关机构以及企业合作，共同推进信息化建设与网络安全保障。
借鉴其他高校的成功经验，学校可以加速信息化进程，在硬件、软件、人才培养等方面取得更大的突破。
与政府相关机构和企业合作，学校可以共享资源，共同应对网络安全挑战，形成合力。
此外，加强与各国国际组织和高校的交流与合作也能为学校的信息化建设和网络安全保障提供新的思路和机遇。
最后，为了更好地推进信息化建设与网络安全保障，学校可以成立相关的工作组或机构，负责信息化策略制定、网络安全维护等相关工作的规划和执行。
这样可以加强学校在信息化建设和网络安全方面的组织和管理，确保各项工作有序进行。
综上所述，大学的信息化建设与网络安全保障是一项重要的任务。
学校应加强对信息化建设的投入，建立健全的网络安全保障体系。
与其他高校、政府相关机构以及企业合作，共同推进信息化建设与网络安全保障。
同时，学校可以成立相关工作组或机构，加强对信息化和网络安全事务的组织和管理。
学校安全信息化管理系统建设与运行方案
学校安全信息化管理系统建设与运行方案一、背景介绍在当前信息化快速发展的时代，学校的安全管理已经变得愈发重要。
学校安全管理包含了日常的学生出勤、考勤、校园安全等方面的事务。
为了提高学校安全管理效率和水平，学校安全信息化管理系统应运而生。
二、系统目标和功能学校安全信息化管理系统的目标是建立一个集学生信息管理、校内各类安全事件报警、紧急救援、数据分析和决策支持等功能于一体的平台。
其主要功能包括：1. 学生信息管理：通过系统可以实现学生档案的建立、修改和查询，包括学生的个人信息、家庭联系方式、紧急联络人等，为学校提供全面准确的学生信息。
2. 学生考勤管理：通过系统可以实现学生考勤的自动化管理，包括学生到校、离校的时间记录，缺勤、请假等情况的统计，提高学校出勤率和考勤管理效率。
3. 校园安全监控：通过系统可以集成校园内各类安全监控设备，如摄像头、门禁系统等，实时监控学校各个区域的安全情况，发生异常事件时能够及时报警。
4. 紧急救援管理：系统能够实时接收安全报警信息，并及时调度相关人员和资源进行紧急救援，有效保障学生和教职员工的安全。
5. 数据分析和决策支持：通过系统能够进行对学生信息和安全数据的分析，生成报表和图标，为学校提供数据支持，辅助学校管理决策。
三、系统架构和网络环境学校安全信息化管理系统采用客户端/服务器模式，分为前端和后端两个部分。
前端包括学生考勤刷卡机、摄像头、门禁系统等设备，与后端服务器通过网络连接。
后端服务器包括数据库服务器、应用服务器等，负责存储和处理数据。
网络环境方面，学校应建设校园内部的局域网，通过布设AP等无线设备，实现无线网络覆盖。
同时，为了保证系统的安全性和稳定性，需要采取一系列的网络安全措施，如防火墙、数据加密等。
四、系统运行流程学生考勤数据的获取和处理是学校安全信息化管理系统的核心流程。
具体运行流程如下：1. 学生刷卡考勤：学生到校时通过刷卡机进行刷卡，系统记录学生到校时间并上传至服务器。
高等院校校园网信息安全管理体系的构建
高等院校校园网信息安全管理体系的构建随着互联网的普及和信息化的发展，高等院校校园网已成为师生学习、科研和生活的重要平台。
随之而来的信息安全问题也日益凸显，涉及学校的学术资料、师生个人信息等敏感数据受到了威胁。
为了保障校园网信息安全，构建完善的信息安全管理体系势在必行。
本文将详细介绍高等院校校园网信息安全管理体系的构建。
一、信息安全管理的重要性校园网信息安全管理的重要性不言而喻，首先在于保障学校的正常运行。
学校离不开信息系统的支撑，如教务管理系统、图书馆管理系统等，这些系统若遭到病毒、黑客攻击等威胁，就会导致学校的正常运行受到严重影响。
是保护学校的敏感信息资料和师生的个人隐私。
学校的学术资料、科研成果等是学校的重要财富，而学生、教师的个人信息也是需要严格保护的。
是维护校园网络的良好形象。
一旦校园网信息安全发生问题，不仅会影响师生的学习、科研和生活，还会引起外界的关注和质疑，给学校带来不良影响。
1. 整体规划：学校需要对整体的信息安全管理进行规划，明确信息安全管理的目标和任务，制定相应的管理策略和措施，确保信息安全管理的全面性和系统性。
2. 风险评估：学校需要对校园网信息安全存在的风险进行评估，包括网络攻击、病毒侵袭、数据泄露等，确定信息安全的关键风险点，以便有针对性地进行防范和应对。
3. 合规管理：学校需要严格遵守法律法规和相关政策要求，加强对校园网信息安全管理的合规性管理，确保各项管理措施符合规定。
4. 创新技术：学校需要引入新技术，不断提升校园网信息安全管理的技术水平，加强信息安全防护能力，保障校园网信息安全。
1. 建立信息安全管理组织高等院校需要建立信息安全管理组织，设立信息安全管理机构，明确各级管理人员的职责和权限。
可以成立信息安全委员会，由学校领导担任主任，成员包括学校各部门负责人和信息安全专家，负责统筹协调校园网信息安全管理工作。
高等院校需要制定校园网信息安全管理的相关制度和规章，包括信息安全管理办法、信息安全保密规定、信息安全应急预案等。
高等院校校园网信息安全管理体系的构建
高等院校校园网信息安全管理体系的构建校园网信息安全管理体系的构建需要制定相应的安全政策和指南。
安全政策是校园网信息安全管理体系的核心要素，它应该包括对信息安全的定义、目标和原则，对各方责任和义务的明确规定，以及对各种安全事件的处理流程和方法等。
还需要制定一系列的安全指南，包括对网络设备和系统的安全配置、对用户权限的管理、对信息安全事件的应急处理等方面的规定。
校园网信息安全管理体系的构建需要加强对网络设备和系统的安全管理。
高等院校校园网通常包括大量网络设备和系统，这些设备和系统的安全性直接关系到整个校园网的安全。
需要建立完善的设备和系统安全管理制度，包括对设备和系统的安全配置、更新和维护的要求，以及对设备和系统的日常监控和审计机制。
校园网信息安全管理体系的构建需要加强对用户权限和行为的管理。
用户是校园网的主要使用者，他们的行为和权限直接关系到校园网的安全。
需要建立完善的用户权限管理制度，包括对用户的身份认证、权限分配和权限撤销等方面的规定。
还需要加强对用户行为的监控和审计，及时发现并处理异常行为。
校园网信息安全管理体系的构建需要加强对信息安全事件的应急处理能力。
信息安全事件是校园网信息安全工作中难以避免的问题，因此需要建立健全的应急处理机制。
这包括建立信息安全事件的报告和处理流程，明确各方的责任和义务；建立信息安全事件的调查和分析机制，及时发现并排除安全事件的隐患；建立信息安全事件的处理和后续措施机制，减少信息安全事件的损失和影响。
构建一个完善的校园网信息安全管理体系对于保障校园网的信息安全至关重要。
通过制定相应的安全政策和指南，加强对网络设备和系统的安全管理，加强对用户权限和行为的管理，以及加强对信息安全事件的应急处理能力，可以有效地提高校园网的安全性，保护校园网中的信息安全。
信息化建设对学校安全管理的支持与保障
信息化建设对学校安全管理的支持与保障 随着科技的不断发展，信息化建设在教育领域的应用日益广泛。信息化建设不仅带来了学习方式的变革，也对学校安全管理提供了全方位的支持与保障。本文将从信息化硬件设施、数据管理和通讯协作三个方面展开论述，探讨信息化建设在学校安全管理中所起到的积极作用。
I. 信息化硬件设施的支持 信息化硬件设施是信息化建设的基础，也是学校安全管理的重要支持。首先，学校可以通过安装监控摄像头、安全门禁系统等设备，实现对校园的全天候监控，及时掌握校园安全状况。这些设备可以通过网络与教育管理系统连接，方便管理人员实时查看监控画面，快速做出反应，确保师生的安全。
其次，智能化安全设备的应用也大大提高了学校安全管理的效率。例如，智能化安全保卫巡检系统可以自动收集并分析学校内部的巡检数据，提前预警潜在安全隐患，为学校提供科学决策依据。此外，智能化消防设备的应用也有助于快速发现火灾隐患并采取相应的措施，最大程度地减少火灾造成的人员伤亡和财产损失。
II. 数据管理的支持 信息化建设使学校能够更加科学地管理和分析安全相关的数据，为学校安全管理提供了有力支撑。首先，学校可以利用信息化系统对学生、教职工的个人信息进行全面记录和管理，建立完善的信息化安全档案，有效防止校园安全事故的发生。通过对历史数据的分析，学校还可以总结出一些安全管理的经验和规律，制定出更为科学且具有针对性的安全管理措施。
其次，学校可以利用信息化系统对校车、食堂等特定区域的数据进行实时监控和管理。通过智能化设备收集相关数据并与学校管理系统相连接，学校可以第一时间掌握车辆的行驶轨迹、食堂的用餐情况等信息。一旦发现安全隐患，学校可以迅速采取措施，确保师生的安全。
III. 通讯协作的支持 信息化建设为学校安全管理提供了高效的通讯协作平台，支持学校安全工作的协同开展。首先，学校可以利用信息化平台建立紧急情况下的即时通讯渠道，确保紧急事件的快速传达与处理。一旦发生安全事故，学校管理人员可以快速通过手机、电脑等设备相互通报和协调应对措施，极大地提高了紧急事件的应急处理能力。
高等院校校园网信息安全管理体系的构建
高等院校校园网信息安全管理体系的构建随着信息化的快速发展，高等院校的校园网已经成为了学生学习、科研和生活的重要平台。
随之而来的是校园网信息安全问题的不断凸显。
校园网信息安全管理体系的构建迫在眉睫，只有建立起完善的信息安全管理体系，才能有效地保障校园网的安全，为师生提供一个良好的网络学习和生活环境。
本文将着重探讨高等院校校园网信息安全管理体系的构建。
一、信息安全管理的意义信息安全管理是指通过合理和有效的控制策略和措施，保护信息系统不受非法的、恶意的或无意的访问、使用、泄露和破坏。
在高等院校，校园网是师生学习、科研和生活的重要载体，信息安全管理的重要性不言而喻。
信息安全管理能够保护师生的敏感信息，如个人隐私、学术成果等，避免不法分子获取和利用。
信息安全管理能够维护校园网络的正常运行，保障师生的正常学习和科研需求。
信息安全管理能够防范网络攻击和病毒感染，保障网络系统的稳定和可靠。
高等院校校园网信息安全管理体系的构建具有极其重要的意义。
二、构建信息安全管理体系的内容和要求1. 制定信息安全管理制度信息安全管理制度是信息安全管理体系的基础，是规范和约束校园网信息安全工作的重要手段。
制定信息安全管理制度，包括制定《信息安全管理规定》、《信息安全管理办法》、《信息安全管理细则》等文件，明确各种安全政策、措施和标准，规范师生在校园网上的行为，加强对师生的安全教育和培训，提高信息安全意识，确保信息安全工作得到有效落实。
2. 建立信息安全管理组织架构建立信息安全管理组织架构，明确各部门和责任人在信息安全管理工作中的职责和任务。
可以设置信息安全管理委员会，明确信息安全管理委员会的职权和决策程序，统筹协调校园网信息安全管理工作。
建立信息安全管理工作专门小组或机构，开展信息安全管理相关工作，确保信息安全管理工作有序、高效地开展。
3. 建立信息安全管理制度建立信息安全管理制度，包括对校园网系统进行风险评估和安全评估，制定相应的信息安全管理制度和程序文件，明确信息安全管理的责任制，对信息系统进行巡查和监控，及时发现和处理安全隐患。
复旦大学宓咏-构建高校信息化运营体系
开放融合·智慧互联构建高效信息化运“营”体系高校信息化历经基础设施、应用推广、服务提升为主的三个阶段多年发展轰轰烈烈的信息化浪潮不仅在不同程度上改变学校业务模式，也推动了管理观念、组织结构和服务理念的变革学校业务部门开始认同并依赖信息化手段，用户服务意识崛起信息化工作的关注度和用户的要求不断高涨，除了常规的网络和应用建设，高校信息化部门还要承担日益繁重的运行服务工作传统模式面临巨大改革，“面向服务”理念被普遍接受，“重建轻运”现象正在改善，信息化评价逐步脱离单纯的软硬件性能指标信息化建设成果的巩固、推广和改良成为当前业界最为关注的内容，高校信息化运营体系理论逐步形成高校信息化发展现状网络基础设施相对比较完善，主要业务条线的信息化改造基本完成信息化思维已融入学校日常业务的各个环节，信息化手段被师生（用户）和业务部门（服务者）广泛接受“面向服务”理念得到学校不同层面的高度重视，“一站式”服务作为一种创新的应用模式正在各高校探索实践，蓬勃发展、方兴未艾智慧校园作为信息化的创新阶段，相比传统数字校园，更强调对师生用户的行为、位置、时间、工具的感知和用户服务的体验（Anywhere、Anytime、Anybody、Anydevice、Anyhow）困惑褒贬不一；用户要求太高、成本太高“好像其他部门员工”系统故障、服务不到位……依赖于个人的能力、经验和态度信息化服务的困惑-- IT服务需求/供给矛盾不断增大怎样做到（信息化）服务？部门：全员参与、尽力而为、有求必应、不计成本个人：加班加点、尽力而为、任劳任怨、忍气吞声加强服务管理管理用户满意度（体验 - 期望）管理IT服务，以用户为中心（用户关心结果，不关心技术）应用需求动态发展变化•多年的信息化积累，确实改变了学校的行政、教学、科研和其他管理业务的运行形态师生需求呈多元化：师生需要的服务不仅涉及学校内部职能部门（如教务、学工、人事、后勤）提供的服务，如选课、课程表查询、校内讲座、IT资源、后勤服务等；也包括来自外部的服务，如出行票务、兼职实习、就业服务、教育垂直资讯等应用服务呈精细化：服务场景越来越细致，应用走向精细化--已经提供的服务将随着需求的满足不断扩展，并实现从“粗放式”服务到“精细化”服务服务模式呈“互联网化”：校园网作为服务的边界越来越模糊，移动终端逐步取代PC端，线上与线下相结合，服务地域和时间已经逐渐超越校园和工作时段的局限•业务部门对信息化的依赖性逐渐增强，常规性、周期性的业务往往由信息化部门技术和运行支持，已在很多高校形成常态化高校信息化评价标准的变化评价内容维度包括：师生用户满意度、校园门户日活跃人数、门户承载服务的种类和数量、管理服务效率的提升情况等等聚焦在硬件基础设施或软件系统的规模，虽能部分说明学校信息化水平，但单纯的数值指标很难全面反映学校信息化质量和能力智慧校园时代的评价标准评价标准已然从单纯的“数量”转向“质量”，从“建了多少系统”转向“系统用得怎么样”满意度成为信息化部门的核心职能之一，面向师生用户个体提供IT服务，提高用户的满意度是主要工作目标服务对象的主观认知决定：用户对服务的理解程度、与用户沟通的充分程度、对服务反馈的速度等很大程度上决定了师生满意度，“口碑”成为互联网时代服务质量评价指标传统的信息化评价标准评价方式的变化，要求信息化的重点工作内容，不仅包括了平台与应用的“建设”，更要重视服务的质量，更包括了平台与应用的“运营”人事系统教务系统学工系统文科科研身份认证UIS 共享库系统资产系统周转性教师公寓系统博士后管理组织管理系统研究生教育管理统战管理系统离校服务就业服务管理统战系统统一收费平台研究生招生管理精品课程档案管理 博士后管理研究生导师遴选迎新服务本科生选课校园门户数字校园 —— 实现全生命周期信息化“覆盖”从建设数量众多的应用系统，到关注“嵌入式”服务和信息化全覆盖局部开发Localized Exploitation 内部集成Internal Integration业务流程重新构造Business Process Redesign业务形式重新设计Business Network Redesign业务范围重新定义Business Scope Redefinition低低高高潜在效益变革程度渐变性革命性Source: N. Venkatraman, “IT-enabled business transformation: From automation to businessscope redefinition;”, Sloan Management Review , Winter 1994; Vol. 35, Iss. 2; pg. 73, 15pgs, reprint#3526. 变革的层次轨迹问题的本质“量”的增加 ≠ “质”的提升“面”的宽广 ≠ “度”的深入单纯的基础设施升级并不能弥补业务的鸿沟片面追求应用的形式显然不会改善用户体验数据是信息化发展和改善的核心驱动力服务是信息化最终面向用户的触点依托数据、整合流程，最终形成创新性的服务信息化体验，提升服务质量智慧校园应用整体表现：ØØ建规范、搭平台、接服务Ø能力开放平台-为终端用户提供更广泛的接触渠道，提高沟通效率ØØ数据资产管理平台Ø提高针对全生命周期的治理能力，为给予大数据的应用创新提供基础ØØ数据共享平台在数据可靠的前提下为其它合作伙伴和互联网个人开发者提供数据共享开放服务教育信息化转型中的要素治理三层次成王败寇 - 信息化面临新的机遇，体制改革/改良提出了更高要求，须从几方面准备数据基础建立完备的数据管理和服务机制，完善各种数据采集、交换、分析和利用工具，以较低的经济成本和学习成本交付给学校各业务主体(用户)服务模式建立业务、服务的“标准化”、“耦合化”和“碎片化”，定义标准服务接口，建立服务的数据驱动模型，将服务端独立于后端，开发和推广采用统一和创新技术，即便于维护管理，有效提升用户体验流程协同熟悉学校各种业务流程和改变形式，采用高效便捷的工作流引擎，快速配置和部署实施，支持表单填写、过程审批、流程重构及报表生成•综上所述，高校信息化已逐渐脱离了“重建设、轻服务”的早期阶段，高度重视用户服务•IT部门经过长期建设和摸索，已积累了相关经验，具备了建设、管理、维护和服务全校信息化设施、业务和系统能力•随着设施改造和系统扩展，师生所处环境的信息化氛围越来越浓，用户的信息化服务意识越来越强，对服务部门要求自然越来越高•满意度不仅需要资金投入和技术积累，更需要严格的管理，以及服务部门与用户的积极互动、建立良好的口碑，高校的信息化进入“运营”时代与信息化应用都要经历：需求分析、开发、测试、部署、及长期运行维护等过程运维，通常偏技术范畴，与研发、测试、系统管理等同为4大技术支撑环节l早期运维部和系统部一般都合二为一，相关工作由同一批人负责，界限可能不是很明显。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
依托技术优势
多出口认证、流量监控 和整形方案
校园网出口流量分析（教育网）
校园网Web网站访问点击率排名
邮件发送服务器排名
外网对我校发动DoS攻击的服务器
内部有扫描动作的IP
BT下载流量的监视和控制
没有BT控制时 占用的带宽
打开BT控制后占 用的带宽
依托技术优势
q 邮件网关：过滤垃圾邮件 q 响应制度：根据用户举报，
构建复旦大学信息化校园 安全保障体系
闫华
2006年9月21日
31 复旦大学信息化校园建设 2 安全：面临的挑战
3 复旦信息化校园安全保障体系
组织机构落实
q 单接触点、高度集成、提供个性化服务的校园信息门户(UIP--University Information Portal) q 强调管理流程集成和数据信息实时性的校园资源规划(URP--University Resource Planning)
分析垃圾邮件特征并设置 过滤规则
Inter net
黑名单 阻断
垃圾邮
件 过滤
病毒邮
件 扫描
邮件内 容 过滤
收件 箱
依托技术优势
q 信息过滤：利用旁路监听技 术，过滤不良网络访问
q 杀毒软件 – 单机版 – 网络版 – 在线杀毒
依托技术优势
q CERT q WSUS q 日志服务器
应用服务器集群
依托技术优势
上网实名登记、IP和学号（工号）绑定，减少安全隐患
依托技术优势
Internet
双层防火墙防护托管服务器群
硬硬件件防防火火墙墙，，有有限限端端口口 开开放放
软软件件防防火火墙墙，，规规章章 制制度度要要求求，，定定期期扫扫 描描检检查查
自行开发了基于NetFlow的网络流量监控软件，用 于对统漏洞 普遍存在
校园网速度快、规模大
校园网环境开放，用户活跃
复旦大学 信息化校园
信息化校园应用精彩纷呈
安全管理的特点 信息化校园数字资源相对集中
计算机系统管理方式复杂多样
校园信息化人力和资金投入有限
复旦大学安全事件投诉率
1. 垃圾邮件 2. 蠕虫病毒 3. 网页篡改 4. 主机入侵 5. DDOS攻击 6. 其他
31 复旦大学信息化校园建设 2 安全：面临的挑战 3 复旦信息化校园安全保障体系
校园网安全工作的目标
安全状态及漏洞评估
安全信息管理预警 异常流量预警
预警
防护
终端安全防护 网络自身安全防护
垃圾邮件防护 应用安全防护 内网安全防护
主动防御
安全管理体系 安全信息管理 设备及配置管理 安全认证管理
管理
校内主干带宽（单位：M）
2G 2G
622 155 百兆
2001年初
千兆 2005年中
邯郸主干 枫林主干 楼宇接入
网络信息点
2.5万 2万多
9千 3千
2001年初
3千3千 4千 2005年中
学生公寓 教学科研 张江 江湾 光华楼
光纤铺设距离（单位：km/芯）
540 2001年初
2520 1466 1054
路技术（与上海 移动合作）
q 近年来逐步加快了无线校园网 的建设步伐
q 实现基于WEB的无线认证，师 生使用统一身份认证帐号访问
网络建设统计数据
网络出口带宽
1G 1G
1 0 01 0 0 2001年 初
100 10 30 2005年中
教育网（邯郸） 教育网（枫林） 网通（备用） 电信（备用） 科技网（备用）
DDOS攻击 其他 主机入侵 网页篡改
垃圾邮件
蠕虫病毒
校园网安全事件分类（一）
针对网络和服务器
q 垃圾邮件 q 蠕虫病毒 q 网页篡改 q DDOS攻击 q 局域网ARP欺骗 q 网络扫描
校园网安全事件分类（二）
针对个人用户
q 主机入侵 q 木马 q 宏病毒 q 帐号、权限盗用 q 弱口令
案例分析
依托技术优势
远程集群 管理工作站
备份中心服务器集群
远程应用切换
应用中心
异地数据备份 (基于IP)
系统备份容灾方案示意图
备份中心
完备的应急响应流程
监控服务器
Monitor
短信发送器
7*24值班响应
SS SS
校园网
网管处理
问题解决， 特殊情况，
记录在案
及时上报
规范管理制度
各应用系统 安全运行管理方案
2005年中
校内 校区间 总计
31 复旦大学信息化校园建设 2 安全：面临的挑战 3 复旦信息化校园安全保障体系
校园网的安全威胁
安全管理 措施不健全
内部用户 滥用网络资源
内外网黑客 入侵攻击
Add Your Text
Internet接入 防御薄弱
可随Ti意tle接入
内Ad部d y局our域tex网t
DDoS攻击响应
响应 病毒蠕虫泛滥响应
安全应急响应
24×7客户支持响应
根据实际情况，自主进行一些安全方面的实践工作
网络和系统状态实时监控 流量和带宽利用率统计
网络管理手段：
•人工管理 •商用工具软件 •开发的网管软件
日常网络管理:
•性能管理 •故障管理 •配置管理 •安全管理 •记帐管理
依托技术优势
复旦校园信息化建设
硬件 集群
U-IDC
数据 集中
共享数据库 资源库
应用 集成
URP、IDS、 校园一卡通、
Portal
校园基础网络
建设成就：校园网
“一体两翼”，跨越整个上海地区的四大 校区（邯郸、枫林、张江、江湾校区）
建设成就：无线校园网
q 多种覆盖技术
q 传统纯AP蜂窝式 q 采用了天馈系统 q “GSM+WLAN”合
案例分析
q 垃圾邮件是Internet的最大危害之一 q 网站开发和管理人员水平参差不齐，代码编写
不规范，使注入攻击等方式有机可乘 q 随处可下载黑客工具，黑客行为傻瓜化 q 用户电脑技术不高，不会使用防火墙、杀毒软
件等安全工具 q 用户欠缺必要的信息安全知识，弱密码泛滥，
安装补丁不及时 q 学生法律意识薄弱，图一时之利，不考虑后果
故障恢复及安全 维护流程
各应用系统 紧急情况备案
安全工作组
数据安全规范 管理办法
密码安全 管理办法
q 垃圾邮件。
根据统计，每日收到的垃圾邮件和病毒邮件约占总 请求数80%，在病毒多发期此数字甚至达到90%以 上。
q 网页篡改。
即使使用了反向代理+防火墙方式为二级网站提供安 全屏障，网页被篡改现象仍然时有发生。
案例分析
q 2004年冲击波病毒。中毒电脑数量巨大， 造成网络严重阻塞。
q 主机入侵。一学生对计算机技术了解不多 ，但是他利用黑客工具进行扫描和入侵， 基本不搞破坏，较多行动是用肉机开设代 理服务器。