部署位置分散的情况。
要注意加强对末端线缆的防护。
尤其是45双绞线的物理防护。
双绞线和自助设备连接的地方要有金属防护罩。
外部线缆要穿金属管路。
关闭末端交换机上不使用的端口。
对终端设备采取6*地址物理地址和交换机端口绑定的策略’对于特定时段开放的终端访问。
要启用时间访问控制策略。
禁止在非工作时段的任何操作’’与银行运营商等第三方外联机构的网络通信。
尽量租用专线。
并且与每个机构要开通两条线路。
平时可做流量负载均衡。
避免因为线路单点故障造成系统服务的中断’建立完善的数据备份机制’通过对数据库进行双机热备对操作系统和数据库建立镜像站点采用磁盘阵列和虚拟带库等大容量存储设备做好一卡通系统的实时备份增量备份历史备份’加强。
边界防护’针对。
应用部分。
应建立-78防护区域’在-78区域部署链路负载均衡异构防火墙6*.入侵防御系统和29网络应用级防护系统’严格限制-78区域服务器对一卡通系统数据中心服务器的访问权限。
严格执行按需访问。
还不错小授权的访问控制策略’加强终端管理’在所有终端上关闭不使用的端口和服务。
部署企业级防火墙或网络硬件防毒墙’建立移动存储设备的管理策略。
严格管理移动设备在关键管理终端上的使用。
减少因移动终端造成的病毒传播数据泄露等安全事件发生’:搭建一卡通系统的实时监测系统’可以采用开源,2;6<.等监控平台实时监控一卡系统中的网络设备安全设备终端设备的连通性。
实时监控服务器存储设备的关键系统指标’同时通过监控平台与短信平台的对接。
被监控的任何指标故障都可以通过短信形式实时发送给技术人员和管理人员。
确保系统的安全平稳运行’总结本文通过建立信息安全管理体系和信息安全技术保障体系。
搭建了一个适合高校一卡通系统的全方位安全体系。
该体系的建设能够极大地提高高校一卡通系统信息安全风险控制的有效性。
保证高校一卡通系统的正常运行’企业管理信息化。
 
，一卡通，一卡通