彭海云

（江苏第二师范学院 江苏省南京市 211222）

1 引言

随着互联网应用的蓬勃发展，云计算、大数据等新技术的出现，人们工作、学习、处理日常事务更加依赖互联网络。网络应用在提升工作效率的同时，网络安全威胁也越来越严峻。一方面是来自网络上的主动攻击，比如网络上各类病毒（如勒索病毒、蠕虫病毒等）传播、系统漏洞（如操作系统、应用程序等）利用、DDoS 攻击和网络欺骗（如篡改、伪造等），另一方面是由于网络使用者的安全意识差和应用水平限制，比如弱口令、系统补丁更新不及时、易被黑客利用的端口未关闭、用户权限设置不合理、应用软件安装时被各类非法软件捆绑等。随着国家网络安全法、等级保护等法律法规的颁布和实施，网络和信息安全被提到了国家战略的高度，越来越受到重视，“没有网络安全就没有国家安全”，“网络安全和信息化是一体之两翼、驱动之双轮”。对高校而言，校园网与数据中心是学校信息化建设和管理最为重要的内容。因此，校园信息化必须一手抓建设，一手抓安全，“两手都要抓，两手都要硬”。本文拟从校园数据中心安全防护体系的视角，对边界接入、业务服务接入、主机层面、核心数据库以及运管理等五个方面进行安全设计，为学校业务系统建立立体、纵深的安全防御体系，保证信息系统的可用性（Availability）、保密性（Confidentiality）及完整性（Integrity）。

2 校园数据中心安全风险评估

随着以“数据、互联、开放、共享和智能”为特征的教育信息化2.0的到来，对高校信息化安全建设提出了更高要求。……