2.4米望远镜网络系统安全防护

发布时间：2020-12-09 23:26

　　云南天文台的2.4米望远镜已经投入运行,它位于丽江高美古,海拔3200多米。为了节约观测费用,提高观测效率,将在2.4米望远镜建立远程观测系统。远程观测系统通过网络实现交互,会面临网络上的各种威胁,对网络安全提出更高的要求。本文针对远程观测对于网络安全方面的需求,并在对现在丽江网络的情况进行分析的基础上,提出了全面的系统安防方案,初步实现其关键技术核心部分。讨论了系统安防的主要内容,包括物理安全、网络的安全结构、防火墙和入侵检测等安全防护措施、服务器安全、数据库安全、日常的维护管理。在此基础上,分析了丽江网络的现状,在各个方面提出了相应的安全防护的措施及策略,重新设计了安全的网络拓扑结构,并且初步实现了防火墙入侵检测部分。安全防护工作是一个需要不断完善的过程。在今后的系统运行过程中需要根据具体情况的变化发展,做出相应的调整。 

【文章来源】：中国科学院大学(中国科学院云南天文台)云南省

【文章页数】：69 页

【学位级别】：硕士

【部分图文】：

金山毒霸监测数据

图4丽江网络拓扑服务器1—Web服务器服务器2—DNS服务器服务器3—办公网代理服务器/软件防火墙/PPTPVPN服务器4—望远镜网代理服务器/LZTPVP入由图中可以看出，目前的网络只有两台代理服务器VPN和软件防火墙作为安全防护。目前由工nternet对望远镜网络的访问是双重VPN方式:园区网对望远镜网内计算机不能直接访问，需要拨入VPN，才可获得访问权限:工nternet对望远镜网的访问，需拨入园区网\lPN，先获得园区网访问权限后，再拨入望远镜网VPN。望远镜对外部，可以直接访问。

对系统、数据造成损坏。4)代理服务器VPN应该只是安全防护的一个环节，还应该逐步完善其它各项措施。5)只有一个软件防火墙来作为整个局域网的防火墙，也肯定是不行的。3.2.2网络结构的重新设计考虑到今后网络的需求，以及目前还比较薄弱的网络防护措施，首先我们对网络的整体结构进行了重新设计。经设计后的系统整体拓扑图:-一、\飞


本文编号：2907650