大学校园服务器的部署方案.doc

大学校园服务器的部署方案 目 录 用户需要分析 服务器所处环境的建设原则 服务器局域网技术选择 服务器所在网络总体结构 网络设备选型和数量 网络设备报价 网络安全 网络管理 网络应用描述 内容摘要 1. 用户需要分析 对比写字楼和小区，大学校园的网络有其独特的需要。 即要满足老师办公、教学的需要，也要满足学生上网学习娱乐的需要，同时还要考 虑学校的监控需要。 项目背景 　随着信息化程度的提高，越来越多的学（院）校建了校园网和网站，把校园的介 绍、规划、招生、研究成果等发布在网站，让更多的人了解自己的校园，甚至在网上即 时进行学术交流等。在网络信息技术高度发展的今天，xxx大学作为一个高等院校，为了 方便学术交流、校友联络、招生报名、研究成果的发布等，建设自己的网站和邮件 系统是必须的。在当前的信息互动交流中，电子邮件的应用凭借其快速、灵活的特点， 在整个互联网络应用中有着举足轻重的地位。xxx大学提供给师生优质的电 子邮件服务，不仅仅可以更好地利用现有网络资源为广大师生服务，还可以充分向海内 外树立和宣传xxx大学的品牌形象，同时也方便了校友与母校的联络。 　　信息化程度的提高，极大地促进了教育事业的发展，但是随之而来的却是信息安全 问题。xxx大学校园网以广域网络作为支撑平台，如何保障网络安全成为不可避免的重大 问题。在xxx大学校园网中，无论是有意的攻击，还是无意的误操作，都将会给信息系统 带来不可估量的损失。攻击者可以窃听网络上的信 息、窃取用户的口令和数据库的信息；还可以篡改数据库内容、伪造用户身份、否认自 己的签名；更有甚者，攻击者可以删除数据库内容、摧毁网络节点、释放计算 机病毒等等。内部工作人员能较多地接触内部信息，工作中的任何不小心都可能给信息 安全带来危险。这些都使信息安全问题越来越复杂。 　　面对计算机网络中的种种安全威胁，必须采取有力的措施来保证安全。无论是在局 域网还是在广域网中，网络的安全措施应是能全方位地杜绝各种不同 的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性。在xxx大学校园网 中，应防患于未然，一旦出了事，亡羊补牢，恐怕为时已晚。根据网络安 全监测软件的实际测试情况显示，一个没有安全防护措施的大型网络，其安全漏洞可达 1500个左右。目前的网络中虽然采用一些安全产品，有一套安全制度，但 由于各种客观和主观的原因仍然存在种种安全上的问题。同时，由于网络的安全状况随 着时间变化而变化，因此在作全网安全考虑时，除了合理的使用和配置各种安 全软件、硬件产品以外，日常的检测和后续的服务也越来越受到重视。 2、网络简况 在xxx大学的网络系统中，网络设备产品类型包括路由器、防火墙、核心交换机、工 作组交换机、以太网卡等，服务器平台主要为Windows Server2003，工作站系统平台有：Win7 /XP/2000 Professional等，主要的服务器为：SMTP邮件服务器、SQL数据库服务器、FTP文件传输 服务器、OA办公自动化服务器、网站服务器、图书馆资料管理服务器等等。 　　根据xxx大学本部服务器部署拓扑图，本部网络的服务器分成两个部分，一部分是对 外提供服务的WEB服务器群、DNS服务器和邮件服务器，另一部分是对内提供服务的教学 服务器、数据库服务器、代理服务器等。对外提供服务的服务器接到了到CNCNet的防火 墙的非军事化区，而对内提供服务的服务器直接接到了主干交换机上。 　　xxx大学校园网的财务专网，是通过网通提供的虚拟专网连接起来的一个单独的广域 网络，它通过财务信息发布服务器与整个校园网建立联系。 　　3、系统分析 　　xxx大学校园网络在规划时，已考虑到了安全方面的问题，也采取了一些措施来保障 网络的安全，如使用防火墙、MPLS虚拟专用网等等。但是，这些安全措施是不完备的。 　　(1) 校园网只考虑了对外服务器的安全性，对内服务器则是暴露在内部交换机上，随时可能 受到来自内部用户的扫描、窥探和攻击； 　　(2) 整个网络没有采取防病毒措施，如果病毒扩散，将会迅速蔓延到整个网络，后果不堪设 想； 　　(3) 在目前只有CNCNet出口的情况下，所有的服务器都接到一台防火墙的DMZ上，从系统效率 来看，这样是不合适的，如果将来接到了CerNet上，可以考虑将一部分业务如邮件移到 CerNet出口处的防火墙的DMZ区上。 　　根据安全评估和检测的结果，发现有以下问题： 　　(4) 首先，整个网络的结构复杂，服务器繁多，网络管理员没有合适的工具及时对整个网络 的安全状况及时做出评估，无法防患于未然； 　　(5) 其次，我们在对各服务器进行扫描的时候发现，有些服务器打开了多余的服务，攻击者 可以通过它们威胁服务器的安全； 　　(6) 最后，有些服务程序本身存在漏洞，这些