龚文涛, 郎颖莹

1(中国石油大学(华东) 信息化建设处,青岛 266580)

2(中国石油大学(华东) 教育发展中心,青岛 266580)

伴随网络信息科技的突飞猛进发展,信息网络安全等级保护制度[1]的日益被社会的各个企事业单位重视和落实,针对企事业单位内部的局域网络中存在的各种安全性问题[2],有诸多企事业单位采取诸多先进的信息科技管理理念和技术来加强单位的网络安全管理[3]. 针对高校来说,需要防护和保护的系统众多,包括学校主页、教务系统、财务系统、人事系统、资产设备管理系统、图书管理系统、档案管理系统等诸多业务应用系统[4].

除开保护这些信息系统本身之外,还需对各个负责应用信息系统运维二级单位的网络系统管理员和相配套的公司技术人员加强管理. 堡垒机[5]作为其中一种重要的技术手段和解决方案,能够较好满足企事业单位内部各个安全维度的安全管理需求.

堡垒机[6],又称之为访问控制网关,其主要是用来防护特定区域网络内的网络信息系统的一种设备,堡垒机主要是保护两个层面,一个是外部的用户访问入侵和恶意破坏,另一个层面是防护内部用户对网络信息资源的访问入侵和恶意破坏,依托多种技术措施和手段来实时监控和搜集堡垒机防护范围内的网络环境下的每个组成元素的使用状况、系统实况、操作流程、网络时间、网络行为等,为网络信息化建设者和网络安全管理人员提供行为审计、操……