如皋教育网的安全措施
发布网友
发布时间：2022-04-12 18:15
共1个回答
热心网友
时间：2022-04-12 19:45
网站具有完善的安全设施。我们对于城域网中心机房主要采取了硬件防火墙、虚拟局域网以及专用杀毒软件和网页防篡改软件三种手段进行硬软件结合的保护。
1．在国际互联网出口上，放置了业界领先的CISCO Secure PIX535防火墙，通过灵活的规则设置，对外部非法访问和异常数据包进行过滤，最大限度地保护内部服务器；对于互联网上的不良信息我们也同样进行了过滤，保证了如皋教育城域网的信息纯洁性。
2．利用虚拟局域网技术，把城域网中心机房服务器分为WEB服务器、内部办公服务器、城域网管理平台服务器(兼iGuard网页防篡改发布服务器)、邮件服务器、资源服务器及VOD视频服务器、电子图书服务器，其中资源服务器和VOD视频服务器、电子图书服务器通过IP访问控制列表*由如皋教育内网访问，提高了安全性。主WEB服务器与内部办公服务器实行互备，可以在故障或灾难情况下迅速恢复运行。
3．每台服务器都安装了正版趋势网络版杀毒软件，保障服务器不受病毒的危害。
4．数据存储方面，网站信息数据库每天全自动备份，服务器具有RAID容错，同时，我们定期进行异机互备，以确保数据存储安全。
5．网站具有专业的代码维护人员和专职管理员，聘请专业人员对代码安全进行了第三方独立测试，代码安全可靠，自身具备防注入攻击等功能。同时，网站聘请了多个兼职监管人员，对网站的信息进行及时监督，确保网站内容的健康有效性。
6．网站后台采用了严格的多层权限分离管理机制，所有用户密码的保存采用MD5加密。网内的授权普通用户根据所授予的节点的发布权限来通过后台登陆管理相应节点内容，用户的登陆IP、时间等信息有详细记录；管理员级别的用户可以对普通用户的权限进行管理，也可以在必要时直接对所有发布的信息进行修改、删除等，同时，对于来宾的网站留言及提问等按需进行答复并控制其内容发布与否。
7．资源服务器和两台VOD视频服务器通过IP访问控制列表*由如皋教育内网访问，提高了安全性、减少了被攻击的可能。主WEB服务器与内部办公服务器实行互备，可以在故障或灾难情况下迅速恢复运行。
8．为了做好数据备份工作，本网站组织专家自行研制了网站防篡改软件及安全可靠的无人值守网站全自动备份系统软件，通过安全通道，将网站主服务器的更新文件及自动生成的网站数据库文件定时全自动备份到专业备份服务器，确保了即使网站服务器发生严重故障也不会丢失数据，取得良好效果。
9．具有严格的发布审核机制：1.以科室及管理员用户登录后发布的信息，直接完成发布。2.“热点问答”等互动类栏目的提问，由办公室专人分布到各职能科室，科室的答复内容由办公室审核后发布，相关信息再在前台显示。3.所有用户及客户的添加信息、留言等有IP地址记录，结合网站访问日志，便于查找来源。4.科室、学校负责人对本单位上传、发布信息的准确性进行审核。5.办公室对各上传的条目信息内容、文字规范进行后期监督管理，有权进行更正或督促修改直至删除。
