淺析科研院所安全網(wǎng)絡(luò)構(gòu)建

◆王賢均

?

淺析科研院所安全網(wǎng)絡(luò)構(gòu)建

◆王賢均

（西北化工研究院 陜西 710061）

如今的時(shí)代已進(jìn)入互聯(lián)網(wǎng)時(shí)代，我們的日常工作以及開展的許多業(yè)務(wù)都已離不開網(wǎng)絡(luò)，離開了網(wǎng)絡(luò)，我們等于閉門造車。既然任何機(jī)構(gòu)都不得不使用網(wǎng)絡(luò)，那么就要保護(hù)好我們的網(wǎng)絡(luò)，保護(hù)好我們的信息和數(shù)據(jù)。因此，網(wǎng)絡(luò)安全在信息化平臺(tái)的建設(shè)中尤顯重要。本文著重探討科研院所安全網(wǎng)絡(luò)的構(gòu)建所應(yīng)用的技術(shù)并提供可行方案，以期為廣大科研院所信息化平臺(tái)建設(shè)的工作者提供有效參考及決策依據(jù)。

科研院所；網(wǎng)絡(luò)安全；構(gòu)建

0 引言

網(wǎng)絡(luò)的定義：通常是指由服務(wù)器、工作站、路由器、交換機(jī)或者其他信息數(shù)據(jù)終端及相關(guān)設(shè)備組成的按照一定的標(biāo)準(zhǔn)、規(guī)則及程序?qū)π畔⑦M(jìn)行收集、存儲(chǔ)、傳輸、交換、處理的系統(tǒng)。

網(wǎng)絡(luò)安全的定義：通常是指網(wǎng)絡(luò)系統(tǒng)的軟硬件及其系統(tǒng)中的數(shù)據(jù)通過采取必要措施受到保護(hù)，防范對網(wǎng)絡(luò)的攻擊、侵入、干擾、破壞和非法使用以及意外事故，且不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，使網(wǎng)絡(luò)處于穩(wěn)定可靠運(yùn)行的狀態(tài)，使系統(tǒng)能保持長周期連續(xù)穩(wěn)定運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷，以及保障網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性、可用性的能力。

1 科研院所安全網(wǎng)絡(luò)構(gòu)建的重要性及所應(yīng)用的技術(shù)

科研院所擔(dān)負(fù)著國家及省、地方科學(xué)研究的重任，具有專業(yè)性強(qiáng)、保密性高的行業(yè)特點(diǎn)，對于數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)使用及數(shù)據(jù)安全都有高標(biāo)準(zhǔn)的要求。構(gòu)建安全的科研院所網(wǎng)絡(luò)不但關(guān)系到科研院所的生存與發(fā)展，更重要的是避免引起網(wǎng)絡(luò)安全事故，避免數(shù)據(jù)遭受破壞及泄露對科研院所及國家造成無法估量的損失。構(gòu)建安全的科研院所網(wǎng)絡(luò)可確?？蒲腥藛T安全共享信息，提高工作效率及質(zhì)量，促進(jìn)科學(xué)研究工作的開展，進(jìn)而促進(jìn)科技創(chuàng)新。因此，構(gòu)建安全的科研院所網(wǎng)絡(luò)的工作刻不容緩，應(yīng)高度重視此項(xiàng)工作，應(yīng)投入足夠的人力、物力和財(cái)力確保這項(xiàng)工作的落實(shí)。

科研院所要建立起比較安全的網(wǎng)絡(luò)應(yīng)離不開這幾項(xiàng)關(guān)鍵技術(shù)：防入侵技術(shù)、防火墻技術(shù)、流量監(jiān)測技術(shù)、VPN技術(shù)、防病毒技術(shù)、防信息泄露技術(shù)。下面將結(jié)合這幾項(xiàng)技術(shù)闡述一下安全的科研院所網(wǎng)絡(luò)的構(gòu)建方案。

2 科研院所安全網(wǎng)絡(luò)的構(gòu)建方案

2.1建立局域網(wǎng)和接入互聯(lián)網(wǎng)

首先應(yīng)嚴(yán)格按照相關(guān)技術(shù)標(biāo)準(zhǔn)建立起局域網(wǎng)。建立局域網(wǎng)要具有技術(shù)前瞻性，應(yīng)盡可能建立起能夠承載未來超負(fù)荷數(shù)據(jù)能力的內(nèi)部網(wǎng)絡(luò)，以免出現(xiàn)短周期就需升級改造的情況，這對于節(jié)約資金支出及信息化業(yè)務(wù)平臺(tái)持續(xù)穩(wěn)定運(yùn)行都有很大好處。如今的互聯(lián)網(wǎng)時(shí)代，許多業(yè)務(wù)均需在公網(wǎng)上開展，必須接入因特網(wǎng)?？蒲性核尤牖ヂ?lián)網(wǎng)應(yīng)根據(jù)網(wǎng)絡(luò)終端數(shù)量、對帶寬的要求及所處區(qū)域選擇經(jīng)濟(jì)實(shí)惠、網(wǎng)絡(luò)快速穩(wěn)定且能極大滿足需求的網(wǎng)絡(luò)服務(wù)提供商。

2.2部署防入侵檢測系統(tǒng)

科研院所內(nèi)部網(wǎng)絡(luò)接入互聯(lián)網(wǎng)后，就面臨著網(wǎng)絡(luò)被攻擊、信息被竊取、系統(tǒng)被病毒破壞等安全風(fēng)險(xiǎn)。因此接入互聯(lián)網(wǎng)后，應(yīng)在機(jī)房部署防入侵檢測系統(tǒng)。防入侵檢測系統(tǒng)通過部署安全防護(hù)策略，融合多種安全機(jī)制，針對外部攻擊、應(yīng)用系統(tǒng)破壞、非法網(wǎng)絡(luò)活動(dòng)、網(wǎng)絡(luò)資源濫用等威脅，可實(shí)現(xiàn)精確防控，從而將來自外部的威脅擋在了門外。

2.3部署防火墻系統(tǒng)

為了進(jìn)一步加強(qiáng)對網(wǎng)絡(luò)攻擊的防范，強(qiáng)化網(wǎng)絡(luò)安全策略，防止機(jī)密信息泄露，應(yīng)在機(jī)房部署防火墻系統(tǒng)。高可靠的防火墻系統(tǒng)具有高性能的報(bào)文處理及數(shù)據(jù)轉(zhuǎn)發(fā)功能，且可提供超強(qiáng)的網(wǎng)絡(luò)攻擊防范能力，是網(wǎng)絡(luò)安全的一道保護(hù)屏障，部署防火墻系統(tǒng)是構(gòu)建安全網(wǎng)絡(luò)的關(guān)鍵。

2.4部署流量監(jiān)測系統(tǒng)

隨著網(wǎng)絡(luò)用戶的不斷增加，網(wǎng)絡(luò)維護(hù)難度加大，部署網(wǎng)絡(luò)流量監(jiān)測系統(tǒng)勢在必行。網(wǎng)絡(luò)流量監(jiān)測系統(tǒng)為預(yù)防網(wǎng)絡(luò)事故發(fā)生提供了參考依據(jù)，為分析現(xiàn)有用戶網(wǎng)絡(luò)使用情況提供了有效手段，為后期信息化平臺(tái)業(yè)務(wù)拓展及網(wǎng)絡(luò)改造擴(kuò)容提供了決策依據(jù)。

2.5VPN技術(shù)的應(yīng)用

因?yàn)榭蒲腥藛T對移動(dòng)辦公的需求極高，他們千辛萬苦取得的科研成果及機(jī)密數(shù)據(jù)絕不允許直接通過存在諸多安全隱患的因特網(wǎng)傳輸，所以必須通過安全的虛擬專用網(wǎng)絡(luò)傳輸，這就需要通過技術(shù)手段確保數(shù)據(jù)傳輸?shù)陌踩裕琕PN技術(shù)是最佳選擇。VPN是虛擬專用網(wǎng)英文首字母的縮寫，是穿過公網(wǎng)的一條安全、穩(wěn)定的隧道。VPN 是對內(nèi)網(wǎng)的擴(kuò)展，是科研院所分支機(jī)構(gòu)、合作伙伴訪問總部內(nèi)網(wǎng)資源建立的可信安全連接，它保障了數(shù)據(jù)傳輸?shù)陌踩煽?。VPN技術(shù)是科研院所構(gòu)建異地網(wǎng)絡(luò)訪問本地網(wǎng)絡(luò)資源的安全有效且經(jīng)濟(jì)的技術(shù)手段。

2.6防病毒技術(shù)的應(yīng)用

科研院所的特殊行業(yè)背景決定必須確保網(wǎng)絡(luò)及終端的高安全性。機(jī)房的服務(wù)器及辦公電腦必須安裝安全可靠的防病毒及防火墻軟件，專人維護(hù)，設(shè)置自動(dòng)更新病毒庫，定期查殺，使計(jì)算機(jī)病毒無以遁形，避免造成任何損失。最好使用網(wǎng)絡(luò)版殺毒軟件，可使查殺病毒、系統(tǒng)維護(hù)更方便高效。另外，操作系統(tǒng)應(yīng)設(shè)置為自動(dòng)更新補(bǔ)丁、及時(shí)修補(bǔ)系統(tǒng)漏洞，以免給網(wǎng)絡(luò)不法分子造成可乘之機(jī)?？蒲腥藛T對使用移動(dòng)存儲(chǔ)設(shè)備應(yīng)加強(qiáng)安全防范意識(shí)，使用前應(yīng)嚴(yán)格查殺病毒，以免感染系統(tǒng)造成損失。

2.7防信息泄露技術(shù)的應(yīng)用

科研院所的數(shù)據(jù)信息是非常寶貴的資源，它凝結(jié)著科研工作者的心血和汗水。但由于缺乏有效保護(hù)數(shù)據(jù)信息的技術(shù)手段，內(nèi)部員工可能通過不受監(jiān)控的網(wǎng)絡(luò)通道將機(jī)密信息泄漏出去，也可能私自接入無法管控的外設(shè)將機(jī)密信息拷貝、濫用，從而造成經(jīng)濟(jì)損失卻又不易取證。這就需要應(yīng)用防信息泄露技術(shù)有效地制定安全策略以保護(hù)機(jī)密數(shù)據(jù)信息的安全，消除內(nèi)網(wǎng)安全隱患，以免信息泄露造成損失，從而提升科研成果及機(jī)密數(shù)據(jù)信息的商業(yè)價(jià)值。

3 結(jié)束語

隨著互聯(lián)網(wǎng)技術(shù)的更迭，信息數(shù)據(jù)將逐步成為各行各業(yè)新的發(fā)展驅(qū)動(dòng)力，保護(hù)和利用好擁有的信息數(shù)據(jù)資源是決定市場競爭成敗的關(guān)鍵?？蒲性核ㄟ^以上幾種技術(shù)手段結(jié)合自身實(shí)際情況即可構(gòu)建具有高度防范能力的網(wǎng)絡(luò)，這對科研院所數(shù)據(jù)信息安全及提升競爭優(yōu)勢都具有十分重要的意義?？蒲性核ㄟ^構(gòu)建安全的計(jì)算機(jī)網(wǎng)絡(luò)，結(jié)合高效的網(wǎng)絡(luò)運(yùn)維，必將為科學(xué)研究的創(chuàng)新發(fā)展提供重要的支撐。但是，網(wǎng)絡(luò)安全沒有絕對的安全，要緊跟網(wǎng)絡(luò)安全新技術(shù)的步伐，避免不計(jì)成本追求絕對安全，力爭使科研院所網(wǎng)絡(luò)具有更高的防范能力，確保科研工作的順利開展，為我國創(chuàng)造更多世界領(lǐng)先的科技成果。

[1]陳莉莉.企業(yè)級網(wǎng)絡(luò)構(gòu)建與安全整體解決方案[J].信息系統(tǒng)工程，2015.

[2]程思，程家興.VPN中的隧道技術(shù)研究[J].計(jì)算機(jī)技術(shù)與發(fā)展，2010.

[3]馬利，梁紅杰.計(jì)算機(jī)網(wǎng)絡(luò)安全中的防火墻技術(shù)應(yīng)用研究[J].電腦知識(shí)與技術(shù)，2014.

[4]劉自方.企業(yè)數(shù)據(jù)庫系統(tǒng)安全防入侵策略探析[J]. 電腦知識(shí)與技術(shù)，2014.