校園網(wǎng)安全管理服務平臺的設計與實現(xiàn).pdf

1、隨著教育信息化建設的不斷推進，全國各高校已建立起教務管理、科研管理和學生管理等數(shù)以百計的應用系統(tǒng)，為教學和科研提供了必不可少的支持環(huán)境。Web應用系統(tǒng)大量推廣的同時，越來越多的應用系統(tǒng)也因為存在安全隱患而頻繁受到攻擊，導致Web系統(tǒng)的數(shù)據(jù)和頁面被篡改甚至成為傳播木馬的傀儡，這不但會對學校的信息資源造成破壞，還可能直接影響學校聲譽，造成惡劣政治影響。
　　調(diào)查研究表明，應用系統(tǒng)在我國高校的現(xiàn)狀如下:我國各高校擁有的應用系統(tǒng)眾多，一般

2、來說，高校均擁有上百個應用系統(tǒng);應用系統(tǒng)開發(fā)人員的專業(yè)水平參差不齊，如請校外專業(yè)人員開發(fā)、各部門自主開發(fā)或者由學生制作;各應用系統(tǒng)運行環(huán)境分散，如采用統(tǒng)一托管的方式、云服務的方法或者直接放置于辦公室。高校應用系統(tǒng)眾多、運行環(huán)境復雜、部分開發(fā)人員不專業(yè)的特性導致系統(tǒng)本身可能存在漏洞且不利于管理。目前，高校已廣泛部署防火墻、入侵防御等網(wǎng)絡安全設備，黑客已經(jīng)難以通過傳統(tǒng)網(wǎng)絡層方式對網(wǎng)站進行攻擊。但是由于Web應用程序漏洞的普遍存在，導致黑客常

3、常利用漏洞對網(wǎng)站進行攻擊。因此急需開發(fā)一套安全管理服務平臺，幫助安全管理員統(tǒng)一管理應用系統(tǒng)的基本信息，先于攻擊者發(fā)現(xiàn)安全問題且及時進行修補。基于以上原因并結(jié)合北京交通大學信息安全室的實際需求，本課題研發(fā)了校園網(wǎng)安全管理服務平臺，主要工作包括以下幾個方面:
　　(1)開發(fā)了一套校園網(wǎng)安全管理服務平臺，實現(xiàn)了對高校內(nèi)部應用系統(tǒng)備案信息和網(wǎng)站健康情況的統(tǒng)一管理。
　　(2)重點研究了從國內(nèi)主流的掃描系統(tǒng)中提取安全信息、從自動化辦公

4、系統(tǒng)中提取備案信息和從防火墻中提取開通校外訪問信息的方法。由于時間和權(quán)限的限制，本系統(tǒng)無法直接從各數(shù)據(jù)庫中提取所需數(shù)據(jù)，但是基于各系統(tǒng)可以提供含有所需數(shù)據(jù)的Excel報表，本文提出了基于Excel的異構(gòu)數(shù)據(jù)庫集成方案。
　　(3)本課題還對平臺所集成的應用系統(tǒng)漏洞信息、備案信息等數(shù)據(jù)進行統(tǒng)計分析，實現(xiàn)了自動生成和發(fā)送安全通告、發(fā)布安全知識、可視化顯示漏洞分布情況、動態(tài)查詢與導出應用系統(tǒng)所集成的數(shù)據(jù)等功能。
　　本文所提出的校