系统安全防护1.什么是安全防范？主要有哪几种手段？各自有什么优缺点？2.主要的电子防范系统有哪些？有哪些具体的分类

如何保证系统的安全性

校园网网络是一个分层次的拓扑结构，因此网络的安全防护也需采用分层次的拓扑防护措施。

即一个完整的校园网网络信息安全解决方案应该覆盖网络的各个层次，并且与安全管理相结合。

一、网络信息安全系统设计原则 目前，对于新建网络及已投入运行的网络，必须尽快解决网络的安全保密问题，设计时应遵循如下思想： (1)大幅度地提高系统的安全性和保密性； (2)保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性； (3)易于操作、维护，并便于自动化管理，而不增加或少增加附加操作； (4)尽量不影响原网络拓扑结构，便于系统及系统功能的扩展； (5)安全保密系统具有较好的性能价格比，一次性投资，可以长期使用； (6)安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。

基于上述思想，网络信息安全系统应遵循如下设计原则： 满足因特网的分级管理需求根据网络规模大、用户众多的特点，对/信息安全实施分级管理的解决方案，将对它的控制点分为三级实施安全管理。

--第一级：中心级网络，主要实现内外网隔离；内外网用户的访问控制；内部网的监控；内部网传输数据的备份与稽查。

--第二级：部门级，主要实现内部网与外部网用户的访问控制；同级部门间的访问控制；部门网内部的安全审计。

--第三级：终端/个人用户级，实现部门网内部主机的访问控制；数据库及终端信息资源的安全保护。

需求、风险、代价平衡的原则对任一网络，绝对安全难以达到，也不一定是必要的。

对一个网络进行实际额研究(包括任务、性能、结构、可靠性、可维护性等)，并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。

综合性、整体性原则应用系统工e79fa5e98193e78988e69d8331333363393132程的观点、方法，分析网络的安全及具体措施。

安全措施主要包括：行政法律手段、各种管理制度(人员审查、工作流程、维护保障制度等)以及专业措施(识别技术、存取控制、密码、低辐射、容错、防病毒、采用高安全产品等)。

一个较好的安全措施往往是多种方法适当综合的应用结果。

一个计算机网络，包括个人、设备、软件、数据等。

这些环节在网络中的地位和影响作用，也只有从系统综合整体的角度去看待、分析，才能取得有效、可行的措施。

即计算机网络安全应遵循整体安全性原则，根据规定的安全策略制定出合理的网络安全体系结构。

可用性原则安全措施需要人为去完成，如果措施过于复杂，要求过高，本身就降低了安全性，如密钥管理就有类似的问题。

其次，措施的采用不能影响系统的正常运行，如不采用或少采用极大地降低运行速度的密码算法。

分步实施原则：分级管理分步实施由于网络系统及其应用扩展范围广阔，随着网络规模的扩大及应用的增加，网络脆弱性也会不断增加。

一劳永逸地解决网络安全问题是不现实的。

同时由于实施信息安全措施需相当的费用支出。

因此分步实施，即可满足网络系统及信息安全的基本需求，亦可节省费用开支。

二、网络信息安全系统设计步骤 网络安全需求分析 确立合理的目标基线和安全策略 明确准备付出的代价 制定可行的技术方案 工程实施方案(产品的选购与定制) 制定配套的法规、条例和管理办法 本方案主要从网络安全需求上进行分析，并基于网络层次结构，提出不同层次与安全强度的校园网网络信息安全解决方案。

三、网络安全需求 确切了解校园网网络信息系统需要解决哪些安全问题是建立合理安全需求的基础。

一般来讲，校园网网络信息系统需要解决如下安全问题： 局域网LAN内部的安全问题，包括网段的划分以及VLAN的实现 在连接时，如何在网络层实现安全性 应用系统如何保证安全性l如何防止黑客对网络、主机、服务器等的入侵 如何实现广域网信息传输的安全保密性 加密系统如何布置，包括建立证书管理中心、应用系统集成加密等 如何实现远程访问的安全性 如何评价网络系统的整体安全性 基于这些安全问题的提出，网络信息系统一般应包括如下安全机制：访问控制、安全检测、攻击监控、加密通信、认证、隐藏网络内部信息(如NAT)等。

在安全防范系统的三个基本手段中，什么是安防体系的核心

安全防范系统是指采用人防、物防、技防等技术手段，具有探测、延迟、反应等基本功能，用于预防、制止违法犯罪行为和重大治安事件，维护社会治安稳定的基础设施、技术、运行及管理的集合。

在安防领域中，是指运用安全防范产品和其它相关产品所构成的入侵报警系统、视频安防监控安防监控设备系统、出入口控制系统、防爆安全检查系统等或由这些系统为子系统组合或集成的电子系统或网络。

安防 安防主要包括：闭路监控系统、防盗报警系统、楼宇对讲系统、停车厂管理系统、小区一卡通系统、红外周界报警系统、电子围栏、巡更系统、考勤门禁系统、安防机房系统、电子考场系统、智能门锁等等。

简单的概括起来，各个子系统的基本配置包括：前端、传输、信息处理/控制/显示/通信三大单元。

安防，是安全防范的简称。

安全防范是预防和制止盗窃、抢劫、爆炸等治安事件的活动。

安全防范主要是针对社会治安的。

安全是目的，防范是活动。

这种活动可以根据具体的安全需求，有不同的形式，可以由人力来完成，也可以采用各种物理设施、技术设备和系统来实现，或者把它们结合起来，共同来实现防范的目的。

通常、根据实现防范的基本手段，安全防范分为“人防”、“物防”和“技防”三种形式。

1.什么是安全防范？主要有哪几种手段？各自有什么优缺点？2.主要的电子防范系统有哪些？有哪些具体的分类

安全防范系统是指以维护社会公共安全和预防、制止违法犯罪和重大治安事故为目的的,将人防、物防、技防有机结合的整体.主要有以下三类： ①阻止非法侵入特定场所、非法使用特定器物。

如电子锁、电子门禁系统、机动车防盗器等。

②对非法侵入、非法触及、非法使用等行为，或人身伤害进行有效监测、警示的装置。

如银行使用的监视系统、防盗抢系统，住宅安全防盗系统，旅行防盗器、贵重物品防盗器、小孩走失报警器等。

③探测各种灾害、事故的先兆，并发出警告的预警装置等。

如：火灾报警器、煤气泄露报警等。

以上所列，仅仅示安防系统的最主要类别，随着技术的发展，安防系统的品种也在不断增加，比如：现在比较流行的老人或病人的身体异常状态检测报警系统，其实也属于安防系统。