基于校园互联网暴露面压减的研究与实践

郭世聪 冼转基

摘要：随着互联网的高速发展，网络安全的形势也日趋严峻。近年来，校园网站、信息系统已经逐渐成为攻击者关注的重点目标。本文主要研究在现有网络拓扑结构下，尽可能减少投入和应用改造成本的情况下，通过反向代理的方式实现信息系统的统一访问路径，并通过现有的设备进行改造实现，减少了暴露互联网的公网ip地址及端口数量，达到节省目标防护点人工工作量，节约防护成本的目标，具有一定的应用和推广价值。

关键词：校园网络安全;暴露互联网;代理;安全防护

一、背景与现状

随着互联网的高速发展，网络安全的形势也日趋严峻。校园网络出口的应用越来越多，不当作为对外展示的窗口，也为校内外的各类人员提供丰富应用。同时由于系统的独立建设、分散部署等原因，导致每增加一个系统，需要增加一个二级域名，同时配置一个新的公网ip地址，有些系统可能还增加了多个服务端口，随着也带来了一系列的安全问题，暴露面越广，攻击点也就越多，安全隐患也随着增加。特别近年来，校园网站、信息系统已经逐渐成为攻击者关注的重点目标，受到的网络安全攻击不断增加，如网站挂马、网页篡改、DDoS攻击等事件层出不穷，造成信息数据泄露、访问受限等事件屡有发生，校园网站的安全保障工作刻不容缓。

本文研究重点在外网系统的压减集约。原有我校暴露互联网的网站、信息系统采用独立二级域名部署方式。……