從高校圖書館網(wǎng)絡(luò)服務(wù)器安全防護(hù)問題出發(fā),分析了目前主流的網(wǎng)絡(luò)攻擊方式,根據(jù)網(wǎng)絡(luò)安全等保2.0的要求,總結(jié)了高校圖書館網(wǎng)絡(luò)部署的結(jié)構(gòu)以及防護(hù)體系,針對(duì)高校圖書館網(wǎng)絡(luò)服務(wù)器的特點(diǎn)提出了具體的防護(hù)策略。 

【文章來源】：圖書館學(xué)刊. 2020,42(08)

【文章頁數(shù)】：5 頁

【部分圖文】：

網(wǎng)絡(luò)攻擊的一般過程示意

等保2.0中網(wǎng)絡(luò)安全保護(hù)規(guī)定的動(dòng)作為定級(jí)、備案、建設(shè)整改、等級(jí)測(cè)評(píng)、監(jiān)督檢查。依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》以及等保2.0有關(guān)定級(jí)對(duì)象、侵害客體、侵害程度等測(cè)評(píng)標(biāo)準(zhǔn)，高校圖書館按照等保標(biāo)準(zhǔn)定級(jí)，一般確定網(wǎng)絡(luò)安全等級(jí)為第二級(jí)或第三級(jí)。圖書館網(wǎng)絡(luò)屬于校園網(wǎng)絡(luò)的一部分，館內(nèi)局域網(wǎng)建設(shè)與校園網(wǎng)的主干網(wǎng)互聯(lián)，因此高校圖書館網(wǎng)絡(luò)系統(tǒng)需要按規(guī)定等級(jí)安全防護(hù)要求進(jìn)行建設(shè)。目前各大高校圖書館網(wǎng)絡(luò)一般以千兆光纖主干連接，不僅需要承擔(dān)大數(shù)據(jù)傳送業(yè)務(wù)，更要支持語音、視頻等大信息量的多媒體應(yīng)用，對(duì)網(wǎng)絡(luò)的響應(yīng)速度以及安全策略都存在較高要求，對(duì)內(nèi)要防止“病毒”侵染，對(duì)外要防止外部網(wǎng)絡(luò)攻擊。按照等級(jí)分類標(biāo)準(zhǔn)，北京科技大學(xué)圖書館網(wǎng)絡(luò)系統(tǒng)應(yīng)確定為第二級(jí)。圖書館網(wǎng)絡(luò)實(shí)現(xiàn)千兆光纖連接到主干網(wǎng)絡(luò)，百兆到桌面，與學(xué)校教育網(wǎng)高速連接，通過匯聚交換機(jī)連接局域網(wǎng)內(nèi)所有服務(wù)器集群、工作機(jī)以及外圍設(shè)備。在安全防護(hù)上以防火墻隔離，通過學(xué)校網(wǎng)絡(luò)中心代理服務(wù)器實(shí)現(xiàn)與外網(wǎng)連接通信。具體網(wǎng)絡(luò)拓?fù)洵h(huán)境如圖2所示。3.3 圖書館網(wǎng)絡(luò)安全防護(hù)體系的構(gòu)建

按照國家網(wǎng)絡(luò)安全等級(jí)保護(hù)的指導(dǎo)原則，北科大圖書館近年來注重網(wǎng)絡(luò)安全技術(shù)與管理工作，部署了一套完整的網(wǎng)絡(luò)防護(hù)體系，整個(gè)體系包括4個(gè)層面：Web應(yīng)用防火墻（Web Application Firewall，簡稱“WAF”），防火墻與端口控制，入侵檢測(cè)系統(tǒng)（intrusion detection system，簡稱“IDS”）以及安全防護(hù)設(shè)備與軟件等。具體防護(hù)體系如圖3所示。3.3.1 Web應(yīng)用防火墻


本文編號(hào)：3346765