探讨4多手段防护WEB安全

WEB安全防护是高校网络安全的一项重点工作，去年，我刊针对高校信息化部门人员做过一项调查，超过 70% 的被调查者认为，WEB 安全防护是高校安全工作中最重要的任务之一，应多手段综合治理。

中国人民大学：利用反向代理加强校园二级网站管理

张丹东中国人民大学现代教育技术中心副主任

国家正式颁布和实施《中华人民共和国网络安全法》，信息安全日益成为高校信息化工作的一个要点，高校纷纷投入人力和物力加强安全方面的工作。为了做好相关安全工作，在基础网络构架的设计和日常管理上，要做一些考虑，为更高层级的安全工作打下一个良好的基础，本文简单介绍一下中国人民大学的实践和一些思考。

近期，一些高校纷纷开展了摸清家底的工作，中国人民大学也开展了类似工作。目的是要明确校内一共有哪些对外服务的网站，用了什么域名、地址，负责单位、负责人是谁，是否备案，并建立了校内备案制度。实施后，起到了一定的效果。

然而，单纯的加强管理工作并不能彻底解决问题，很难依靠各单位主观认知的提高自觉完成相关工作的要求。实践中，为了实现校内备案，中国人民大学采用了一些技术手段，利用域名解析权力与反向代理服务器配合，凡是不进行校内备案的子域名，一律解析成校内地址，不允许对外服务，最终完美实现了学校域名下所有网站的校内备案工作。

完成了这一步工作后发现，仍然有漏洞，校内存在不使用学校域名的网站，甚至某些部门自行申请了域名并在校外布置了服务器，导致前期工作的强制措施失效，仍然存在黑户。……