高校核心機房網絡安全應對方案研究

王興國

摘要：互聯網技術的迅速發展，高校校園網的建設中核心機房是校園網的心臟，核心機房的網絡安全性關系到整個校園網絡運行的安全，高校核心機房為學校教學、科研、日常工作提供基本保障。本文闡述了高校核心機房安全性建設方案，提出了高校核心機房針對網絡安全的解決方案和措施。

關鍵詞：高校機房 網絡病毒 防護措施

中圖分類號：TP393 文獻標識碼：A 文章編號：1007-9416（2014）12-0192-02

1 前言

計算機網絡的發展，網絡應用環境下的安全問題也隨之出現，為了保障網絡信息的安全，強化網絡安全建設，高校核心機房必須采取合理安全的措施保障網絡安全。高校核心機房一般由一臺三層核心交換機控制匯總，多臺負載均衡的服務器供無盤工作站的正常工作，供正常教學中使用的CS和BS模式服務軟件，提供校園網內的BBS、網絡U盤、fttp服務、保護卡服務、硬盤陣列服務等。

2 核心機房網絡病毒防范

高校學院針對網絡上的病毒傳播方式，核心機房采用安全可靠的window2003作為網絡機房的服務器系統，為網絡服務器提供安全的保護措施，為用戶分配安全的訪問權限來對數據庫信息和文件進行操作，對整個學院的網絡進行安全管理。

病毒對網絡和計算機終端的危害是巨大的，高校也曾經為熊貓燒香和ARP病毒所困擾。為了更好的維護校園網絡，更好的讓老師，行政人員和學生安全、正常的使用網絡，最重要的就是把對網絡病毒的危害進行防治。行政辦公人群和教學人群是我院應用網絡的兩大人群，行政人員辦公電腦直連樓層交換機，因為有網絡防火墻的保護，出現病毒侵害也只限于終端操作感染病毒，只需在終端安裝相應防火墻及殺毒軟件防范病毒即可。教學人群的情況則較為復雜，首先需要防范終端的病毒，其次還需要提防各個局域網中的病毒快速傳染，這便為維護校園網絡的安全順暢提出了更高的要求。

防護計算機病毒可利用網絡的優勢進行網絡防病毒。當然在網絡環境下還應以防毒為主、查殺毒為輔。在高校內網可以采用主機安裝殺毒軟件的方法來防范計算機病毒，使主機系統和軟件安全運行。在廣域網絡中，預防病毒最大的利器就是實時更新的網絡病毒庫，解決方面有兩種：對系統中的啟動盤和用戶的數據盤要進行嚴格的檢測，建立完整的管理制度進行嚴格的管理因此，加強網絡的安全管理可以充分利用上述提供的網絡安全保護措施。

對于教學人群密集的教學樓內的計算機設備，通過兩種截然不同的方式防范了病毒的傳播和入侵，首先，對購置年限較長的計算機實行無硬盤化管理，也就是無盤工作站模式，由千兆線連接交換機及服務器，由服務器實現對軟件的安裝、維護和升級，只要局域網絡暢通，服務器沒有斷電，所有無盤工作站都會正常有序運行。當然防毒也便只限于服務器了。其次，對購置年限較短的計算機實行還原保護管理，也就是安裝保護卡，高校針對保護卡開展專項工作，給所有入網的教學設備安裝了保護卡，由千兆線連接交換機，對所有硬盤區域進行細致分析，多系統劃分、多功能劃分、開機還原、具體化安排課表、完全控制學生機合理操作。從根本上保證系統的純凈，杜絕病毒和木馬，給老師和學生創造了一個良好的學習環境。

3 核心機房安全技術應用

計算機通信就像人面走親訪友一般，從一個門進入另一個門，而網絡病毒也會想方設法的跟著偷偷溜進來。網絡安全體系的建立不僅僅需要病毒防范技術，還需要遵守管理制度、出臺法律約束、并加強個人的安全防范意識和防毒技能，也可以用下面的式子表述：

用戶對病毒地防范技術的掌握是有效防范病毒入侵的必要手段。病毒防范的一些基礎技能是每個網內用戶必須掌握的，如殺毒軟件的基本功能的使用，某些典型病毒的防范技巧等，也可以請專業的反病毒公司進行指導。如果沒一個用戶都是一個防毒查毒殺毒能手的話，團結起來便會成為有巨大力量的天網，那么病毒將無處藏身，無路可退，最終無法生存。

3.1 建立多級備份機制

對重要數據等信息要定期進行備份，這也是網絡信息安全的一項重要工作。在網絡環境下，數據備份工作通常有網絡異地備份、服務器雙機熱備份、ghost鏡像技術、軟件系統自動備份等。特別注意備份數據應保存在安全可靠的一個或幾個硬盤里，并定期將必要的備份數據刻錄成光盤加以保存，如果是重要的數據最好多次拷貝且把其存放在不同物理區域，以保證數據損壞或丟失時能夠及時恢復。

3.2 采用漏洞掃描系統

網絡系統不是無懈可擊的，系統當中存在的漏洞對我們網絡是一個威脅，一個完成安全的系統，必須采取有效的漏洞防范措施，保證系統的安全性，定期對系統進行漏洞掃描和漏洞修復，可以有效的防止木馬病毒利用系統漏洞對系統進行攻擊。漏洞掃描是系統自動收集本身和網絡的代碼信息，然后對代碼信息進行分析，看是否被惡意的刪除和修改，實時對系統網絡進行監測，發現漏洞立刻提示給用戶，并進行修復。

3.3 雙機熱備技術

可以保持服務器安全可靠的運行，及時服務器出現故障，那也有應急備份來實現服務器正常運行，利用雙機熱備技術是系統可以長時間穩定運行。有一些服務是需要不間斷提供的，因此，為了用戶的需求，這些服務的備份工作就絕對少不了。有些高校為了解決由于服務器故障所引發的數據丟失問題，會用磁盤陣列技術和數據備份技術。雙機熱備工作的整個過程完全在后臺自動處理，不需要人為進行操作，并且時間很短，基本對網絡沒有任何影響。因為不管是主機還是備用機都使用的是同一個存儲設備，所以數據是一樣的，只要對兩臺服務器或軟件進行管理操作就可以了。

3.4 純軟件方式

純軟件方式就是兩臺服務器對同一數據進行實時拷貝，兩臺服務器交替使用，當其中一臺出現故障了，我們可以用另一臺。其優點：雙機熱備可以避免單點故障，并且性價比高，投資少。兩臺服務器之間的連接不受電纜限制，更加靈活方便也提高了服務器的安全性。缺點：出現共享數據信息實時拷貝的不完成，造成數據信息丟失，不能很好的進行備份；恢復比較繁瑣，恢復時段服務器無保。endprint

3.5 系統殺毒

高校在購買正版殺毒軟件及點數，殺毒軟件計算機硬件內存配置要求高，并存在軟件的兼容問題，由于部分高校少量計算機硬件配置低端，殺毒軟件對硬件要求較高，少量電腦無法安裝。近年來勢頭很猛的360安全衛士已經成為最受歡迎的免費國產安全軟件，它功能強大，具有修復系統漏洞，查殺木馬等功能。

3.6 系統備份問題

目前部分高校采用Ghost對系統進行安全備份，這款克隆技術經過實際應用得到很好的效果，在工作人員維護計算機系統時能保證系統文件的安全性。高校機房內計算機系統的備份全部由Ghost進行備份，大部分辦公電腦也是如此。

3.7 解決密碼難題

采用window XP一鍵恢復版的系統軟件，在這款軟件中有window PE的虛擬環境，我們可以選擇進入PE虛擬環境，來對系統密碼進行還原。Passware Kit這款密碼恢復軟件也在對密碼找回和破解進行應用，它功能強大，可以把我們日常使用office設置的密碼安全找回。

4 高校核心機房網絡防火墻安全設計理念

充分利用防火墻。防火墻有硬件防火墻、軟件防火墻和軟硬一體的防火墻，它主要是在用戶通過計算機對外網進行訪問的時候，防止黑客木馬、病毒的攻擊，對網絡進行控制訪問；在網絡機房內安裝天融信防火墻可以有效的對外網非法的地網站進行訪問限制設置。從而把內網和外網進行有效的隔離，保證內網的安全，防范外網木馬病毒的攻擊，天融信防火墻還具有審計訪問、記錄的功能，可以把訪問記錄下來便于查詢。

高校通過對網絡端口類型分析、端口狀態分析、關閉不必要的端口等網絡自身的防毒措施對病毒進行抵御。在網絡本身所具備的防病毒體系和防火墻技術，虛擬局域網技術對網絡病毒的制約的基礎之上，高校校園網內還提供卡巴斯基等強力殺毒軟件對病毒進行查殺。

網絡應用的發展，網絡的病毒和木馬程序也通過網絡途徑進行傳播，從而對網絡系統的安全體系構成很大的威脅，網絡病毒的特點，傳染方式多，清理難度大，破壞性強。我們本著防范外界入侵，保證內部網絡系統的安全的設計理念，架設天融信防火墻硬件，從而有效的把內網和外網進行隔離，學院計算機對外網訪問時要經過防火墻的過濾功能和安全審計，這樣有效的防范了外網對學院內網網絡的攻擊。

硬件防火墻可以很好的防范木馬后門惡意程序的攻擊，對病毒、木馬有一定的監測功能，至今為止木馬程序的攻擊手段主要有郵件炸彈、特洛伊木馬、網絡協議欺騙等等。類似于這種的攻擊可以來自于外部網絡，也有可能自于內部的網絡。所以適用于學院的的硬件防火墻一定要具備防范內網和外網攻擊的躬耕。硬件防火墻是由硬件和軟件兩部分組合而成的，其中的軟件部分可以提供升級的一些功能，這樣可以不斷的發現和修補新的漏洞。學院內部的網絡有時訪問一些外部非法網站地址的，為了禁止用戶訪問非法的網站。

5 結語

高校核心機房網絡安全是一個有足夠深度的難題，既要考慮系統內部和外部的安全問題，又要系統硬件與軟件搭配的必要投入，僅依靠單獨功能的系統安全措施是不行的，一種技術只是對應特定的問題，而不是萬能的，因而需要從系統長遠發展的角度考慮安全需求與措施。想要全方位地、實時地保護系統的安全和穩定，為網絡提供強大的安全服務，必須要有完善的安全體系、嚴格的操作規程以及高素質的網絡管理人才。

參考文獻

[1]于鵬.網絡綜合布線技術[M].北京：清華大學出版社，2009.

[2]馬少華.建筑安全防范監控系統及應用[M].北京：化學工業出版社，2009.1.

[3]劉曉佳，周啟明.機房再建設與管理維護探討.綜合管理，2008年1-2月合刊.endprint