發(fā)布時(shí)間：2020-12-09 23:26

　　云南天文臺(tái)的2.4米望遠(yuǎn)鏡已經(jīng)投入運(yùn)行,它位于麗江高美古,海拔3200多米。為了節(jié)約觀測(cè)費(fèi)用,提高觀測(cè)效率,將在2.4米望遠(yuǎn)鏡建立遠(yuǎn)程觀測(cè)系統(tǒng)。遠(yuǎn)程觀測(cè)系統(tǒng)通過(guò)網(wǎng)絡(luò)實(shí)現(xiàn)交互,會(huì)面臨網(wǎng)絡(luò)上的各種威脅,對(duì)網(wǎng)絡(luò)安全提出更高的要求。本文針對(duì)遠(yuǎn)程觀測(cè)對(duì)于網(wǎng)絡(luò)安全方面的需求,并在對(duì)現(xiàn)在麗江網(wǎng)絡(luò)的情況進(jìn)行分析的基礎(chǔ)上,提出了全面的系統(tǒng)安防方案,初步實(shí)現(xiàn)其關(guān)鍵技術(shù)核心部分。討論了系統(tǒng)安防的主要內(nèi)容,包括物理安全、網(wǎng)絡(luò)的安全結(jié)構(gòu)、防火墻和入侵檢測(cè)等安全防護(hù)措施、服務(wù)器安全、數(shù)據(jù)庫(kù)安全、日常的維護(hù)管理。在此基礎(chǔ)上,分析了麗江網(wǎng)絡(luò)的現(xiàn)狀,在各個(gè)方面提出了相應(yīng)的安全防護(hù)的措施及策略,重新設(shè)計(jì)了安全的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),并且初步實(shí)現(xiàn)了防火墻入侵檢測(cè)部分。安全防護(hù)工作是一個(gè)需要不斷完善的過(guò)程。在今后的系統(tǒng)運(yùn)行過(guò)程中需要根據(jù)具體情況的變化發(fā)展,做出相應(yīng)的調(diào)整。 

【文章來(lái)源】：中國(guó)科學(xué)院大學(xué)(中國(guó)科學(xué)院云南天文臺(tái))云南省

【文章頁(yè)數(shù)】：69 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

金山毒霸監(jiān)測(cè)數(shù)據(jù)

圖4麗江網(wǎng)絡(luò)拓?fù)浞��?wù)器1—Web服務(wù)器服務(wù)器2—DNS服務(wù)器服務(wù)器3—辦公網(wǎng)代理服務(wù)器/軟件防火墻/PPTPVPN服務(wù)器4—望遠(yuǎn)鏡網(wǎng)代理服務(wù)器/LZTPVP入由圖中可以看出，目前的網(wǎng)絡(luò)只有兩臺(tái)代理服務(wù)器VPN和軟件防火墻作為安全防護(hù)。目前由工nternet對(duì)望遠(yuǎn)鏡網(wǎng)絡(luò)的訪問(wèn)是雙重VPN方式:園區(qū)網(wǎng)對(duì)望遠(yuǎn)鏡網(wǎng)內(nèi)計(jì)算機(jī)不能直接訪問(wèn)，需要撥入VPN，才可獲得訪問(wèn)權(quán)限:工nternet對(duì)望遠(yuǎn)鏡網(wǎng)的訪問(wèn)，需撥入園區(qū)網(wǎng)\lPN，先獲得園區(qū)網(wǎng)訪問(wèn)權(quán)限后，再撥入望遠(yuǎn)鏡網(wǎng)VPN。望遠(yuǎn)鏡對(duì)外部，可以直接訪問(wèn)。

對(duì)系統(tǒng)、數(shù)據(jù)造成損壞。4)代理服務(wù)器VPN應(yīng)該只是安全防護(hù)的一個(gè)環(huán)節(jié)，還應(yīng)該逐步完善其它各項(xiàng)措施。5)只有一個(gè)軟件防火墻來(lái)作為整個(gè)局域網(wǎng)的防火墻，也肯定是不行的。3.2.2網(wǎng)絡(luò)結(jié)構(gòu)的重新設(shè)計(jì)考慮到今后網(wǎng)絡(luò)的需求，以及目前還比較薄弱的網(wǎng)絡(luò)防護(hù)措施，首先我們對(duì)網(wǎng)絡(luò)的整體結(jié)構(gòu)進(jìn)行了重新設(shè)計(jì)。經(jīng)設(shè)計(jì)后的系統(tǒng)整體拓?fù)鋱D:-一、\飛


本文編號(hào)：2907650