校园网络安全技术的探讨
成人高等教育2007届毕业论文题目:校园网络安全技术的探讨
学号：2005111016
姓名：冯昌林
学历层次：本科
专业：计算机科学与技术
班级：05级职师班
指导老师：朱映红
答辩日期： 2007.11
校园网络安全技术的探讨
[内容摘要]随着我国经济与科技的不断发展，教育信息化、数字化已成为当前学校信息化建设的主要目标，校园网络作为信息化建设的主要载体，网络时代的教育方式和环境，已成为教育发展的方向。随着校园网规模剧胀及用户快长，安全问题也成为校园网络建设不可忽视的问题。本文结合笔者在网络管理的一些经验体会，从密码安全、系统安全、共享目录安全和木马防范等，对校园网的安全谈了自己的见解。
[关键词]校园网威胁与攻击黑客访问安全策略
一、校园网络及其安全现状
校园网是学校进行教学、科研、管理工作和各类信息交流沟通的应用平台，是一个集相关软件系统和硬件于一体的具有多媒体教学、办公自动化、图书信息管理、教务学籍管理、视频点播、远程教育等综合功能的计算机校园局域网。随着教育信息化进程的推进，几乎所有学校都建立了校园网络并投入使用，对加快信息处理，提高工作效率，扩大了眼界和改变了工作方式，实现资源共享起到无法估量的作用，作为信息传播的新媒体，已成为广大师生获取知识和各种信息的重要渠道，也可以利用网络进行一些管理和教学工作、对日常学习、生活乃至思想观念发生着广泛和深刻的影响，同时产生了诸如网络信息保密、网络安全、病毒防护等新问题。
特别是校园网接入互联网后，由于计算机网络具有开放性、互联性和共享性的特点，不可避免地受到病毒、黑客、恶意软件和其他不轨行为的安全威胁和攻击，校园网数据丢失、系统被篡改、网络瘫痪的事情时有发生，校园网的安全问题日益成为了人们关注的焦点。如何实现计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害，计算机网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是计算机网络安全的研究领域，必须建立完善的全面的校园网络安全策略，才能确保校园网安全、稳定、高效地运转。在现有的条件下，如何搞好网络的安全，就成了校园网络管理人员的一个重要课题。
(一)、当前校园信息网络安全隐患和漏洞
近年来，随着学生宿舍、教职工等接入校园网后，网络规模剧增，校园网普遍面临的安全隐患，主要体现：
1、校园网与Internet相连，在享受Internet方便快捷的同时，也面临着遭遇攻击的风险。
2、校园网内部也存在很大的安全隐患。内部用户对网络的结构和应用模式都比较了解，来自内部的安全威胁甚至更大。
3、目前使用的操作系统存在安全漏洞，对网络安全构成了威胁。网络服务器安装的操作系统常有不同级别安全风险的Windows
NT/2000、UNIX、Linux等，如Windows NT/2000的普遍性和可操作性使它成为最不安全的系统:自身安全漏洞、浏览器的漏洞、IIS的漏洞、病毒木马等。
4、随着校园内计算机应用的大范围普及，接入校园网的节点数日益增多，且没有采取安全防护措施，随时可能造成病毒泛滥、信息丢失、数据损坏、网络被攻击、系统瘫痪等后果。
5、内部用户对Internet的非法访问威胁，如浏览黄色、暴力、反动等网站，以及由于下载文件可能将木马、蠕虫、病毒等程序带入校园内网;内外网恶意用户可能利用利用一些工具对网络及服务器发
起DoS/DDoS攻击等导致网络及服务瘫痪。
6、可能会因为校园网内管理人员以及师生的安全意识不强、管理制度不健全，带来校园网的威胁。
7、网络管理维护的困难。现在很多课堂教学逐步走向网络化，学生在线学习、娱乐时间增加。校园网网络大、业务多、故障问题定位复杂，管理难度增大。
8、网络业务容量及资源调配的困难。这包括如何有效合理地对教育网络带宽的调度和分配，满足教育网络多媒体教学和远程教学、图书馆访问系统、视频会议等应用。
9、网络安全、统计等运营问题。这表现在校园网缺乏用户认证、授权、计费体系，安全认证以IP地址为主，存在有意和无意的攻击等。
（二）、危害校园网络安全的主要威胁
1、网络系统在稳定性和可扩充性方面存在各种各样的安全问题。计算机病毒利用操作系统的漏洞进行传染，如不对操作系统进行及时更新，弥补各种漏洞，计算机即使安装了防毒软件也会反复感染，由于设计的系统不规范、不合理以及缺乏安全性考虑，因而受到影响。
２、计算机病毒的破坏
计算机病毒影响计算机系统的正常运行、破坏系统软件和文件系统、破坏网络资源、使网络效率急剧下降、甚至造成计算机和网络系统的瘫痪，这是影响校园网络安全的主要因素。网络的发展也为计算机病毒的蔓延打开了方便之门，病毒无时无刻不在对网络的安全构成潜在的威胁，可能从任一节点潜入并蔓延至整个网络,尤其是人们频繁使用的电子邮件如今更成为病毒栖身、散播的载体。
3、黑客攻击
黑客攻击早期主要进攻手段有：窃取口令、强力闯入、窃取额外特权、植入“特洛伊木马”等等。随着INTERNET的发展，黑客的进攻手段从以系统为主的攻击转变到以网络为主的攻击，攻击手法包括：通过网络监听获取网上用户的帐号和密码；监听密钥分配过程；通过隐蔽通道进行非法活动；突破网络防火墙；黑客们灵活运用丰富的现成黑客工具进行攻击，入侵常用手法有端口监听、端口扫描、口令入侵等。
4、口令入侵
首先通过网络监听等方式非法获得合法用户的帐号、用户口令，再使用某些合法用户的帐号和口令登陆到目标主机，然后在实施攻击活动。
5、非正常途径访问或内部破坏
破坏数据的完整性,即使用非法手段删除、修改、重发某些重要信息以干扰用户的正常使用。如在学校中有人为了报复而销毁或篡改人
事档案记录、有学生通过非正常的手段获取习题的答案或在考前获得考试内容等使正常的教学练习失去意义等这些安全隐患都严重地破坏了学校的管理秩序。由于担心重要数据库和文件安全性问题，不得不与校园网络物理隔离，使得应用软件不能发挥真正的作用。
6、不良信息的传播
在校园网接入Internet后，师生都可以通过校园网络在自己的电脑上进入Internet。Internet上如娱乐、游戏、暴力、色情、反动等有毒的信息违反了人类的道德标准和有关法律法规，对学生的身心健康危害非常大。
7、访问控制配置的复杂性，容易导致配置错误，从而给他人以可乘之机，管理制度不健全，网络管理、维护任其，缺乏安全策略，许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用。
二、校园网络安全管理
校园网络安全指利用网络管理控制技术措施，保证网络的数据机密性、完整性和可用性。目的是确保经网络传输的信息在传输过程中没有任何增加、改变、丢失或非法读取。但随着黑客攻击手法的改进，进一步暴露了网络的脆弱性。如针对网络服务器的拒绝服务式攻击等。现在网络安全管理范围进一步扩大，安全管理也相应地复杂了很多。不仅仅局限于网络建成后的保护措施，也涉及到了网络的设计。较好的网络设计应该保证网络有较好的弹性，能够在数据量很大的时候仍
能保证较好的服务质量和稳定性。校园网络安全主要涉及到了以下几个方面：
1．数据安全：保证重要的数据和信息在传输过程中不丢失、被修改、被窃取。
2．结构安全：保障网络规划合理性，并随着使用过程中出现的问题不断调整和改进，保证网络有较好的弹性和服务质量。
3．信息过滤：阻止反动、黄色的信息在网络中传输。
4．访问安全：保护网络不被非法修改和恶意攻击。
5．软件系统安全：确保系统软件的安全，应使用防病毒技术、备份和恢复技术。
6．操作安全：建立规范管理和良好的管理制度，使各工作人员严格遵守规章制度。尽量防止内部工作人员的过失。
以上的分类只是从不同角度对网络安全作出说明，实际上它们是有交叉点的。
三、校园网络安全策略
安全策略包括严格的管理、先进的技术和相关的法律。安全策略决定采用何种方式和手段来保证网络系统的安全。即首先要清楚自己需要什么,制定恰当的满足需求的策略方案,然后才考虑技术上如何实施。
1、物理安全策略
保证计算机网络系统各种设备的物理安全是整个网络安全的前提。物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、
水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。其目的是保护计算机系统、web 服务器、打印机等硬件实体和通信链路层网络设备免受自然灾害、人为破坏和搭线攻击等。它主要包括两个方面: （1）环境安全。对系统所在环境的安全保护, 确保计算机系统有一个良好的电磁兼容工作环境。（2）设备安全。包括设备的防盗、防毁、防电磁信息辐射泄漏、抗电磁干扰及电源保护等。
2、访问控制策略
访问控制的主要任务是保证网络资源不被非法使用和访问, 它是保证网络安全最重要的核心策略之一。（1）入网访问控制。入网访问控制为网络访问提供了第一层访问控制, 它控制哪些用户能够登录到服务器并获取网络资源；控制准许用户入网的时间和准许他们在哪台工作站入网。（2）网络的权限控制。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。网络控制用户和用户组可以访问哪些目录、子目录、文件和其他资源; 可以指定用户对这些文件、目录、设备能够执行哪些操作。（3）目录级安全控制。网络应允许控制用户对目录、文件、设备的访问。用户在目录一级指定的权限对所有文件和子目录有效, 用户还可进一步指定对目录下的子目录和文件的权限。（4）属性安全控制。当用文件、目录和网络设备时,网络系统管理员应给文件、目录等指定访问属性。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。
（5）网络服务器安全控制。网络允许在服务器控制台上执行一系列操作。用户使用控制台可以装载和卸载模块,可以安装和删除软件等操作。网络服务器的安全控制包括可以设置口令锁定服务器控制台, 以
防止非法用户修改、删除重要信息或破坏数据; 可以设定服务器登录
时间限制、非法访问者检测和关闭的时间间隔。（6）网络监测和锁定控制。网络管理员应对网络实施监控, 服务器应记录用户对网络资源
的访问, 对非法的网络访问, 服务器应以图形或文字或声音等形式报警, 以引起网络管理员的注意。如果不法之徒试图进入网络, 网络服
务器应会自动记录企图尝试进入网络的次数, 如果非法访问的次数达
到设定数值, 那么该账户将被自动锁定。（7）网络端口和节点的安全控制。端口是虚拟的“门户”, 信息通过它进入和驻留于计算机中,
网络中服务器的端口往往使用自动回呼设备、静默调制解调器加以保护,并以加密的形式来识别节点的身份。自动回呼设备用于防止假冒合法用户, 静默调制解调器用以防范黑客的自动拨号程序对计算机进行
攻击。网络还常对服务器端和用户端采取控制, 用户必须携带证实身
份的验证器。在对用户的身份进行验证之后,才允许用户进入用户端。然后, 用户端和服务器端再进行相互验证。
3、防火墙控制策略
防火墙是近期发展起来的一种保护计算机网络安全的技术性措施, 它是一个用以阻止网络中的黑客访问某个机构网络的屏障。它是位于
两个网络之间执行控制策略的系统, 用来限制外部非法用户访问内部
网络资源，通过建立起来的相应网络通信监控系统来隔离内部和外部网络, 以阻挡外部网络的侵入, 防止偷窃或起破坏作用的恶意攻击。
4、信息加密策略
信息加密的目的是保护网内的数据、文件、口令和控制信息, 保护网上传输的数据。网络加密常用的方法有链路加密、端点加密和节点加密三种。链路加密是保护网络节点之间的链路信息安全;端点加密是对源端用户到目的端用户的数据提供保护; 节点加密是对源节点到目的节点之间的传输链路提供保护。信息加密过程是由各种加密算法来具体实施。多数情况下, 信息加密是保证信息机密性的唯一方法。建立信息安全制度,在硬件产品、技术力量、人员培训方面加大投入,实施过程中采用预防控制的原则、全员参与原则、动态管理的原则、可持续性原则,建立起具有自己网络安全特色的体系,确保信息网络的安全。
5、网络入侵检测技术
网络入侵是入侵者试图破坏信息系统的完整性、机密性、可信性的任何网络活动，识别针对计算机或网络资源的恶意企图和行为，并对此做出反应的过程，它不仅检测来自外部的入侵行为，同时也检测来自内部用户的未授权活动。入侵检测应用了以攻为守的策略，它所提供的数据不仅有可能用来发现合法用户滥用特权，还有可能在一定程度上提供追究入侵者法律责任的有效证据。
6、备份和镜像技术
用备份和镜像技术提高完整性。采用稳妥的系统保护技术，备份
技术是最常用的提高数据完整性的措施，它是指对需要保护的数据在另一个地方制作一个备份，一旦失去原件还能使用数据备份。镜像技术是指两个设备执行完全相同的工作，若其中一个出现故障，另一个仍可以继续工作。
7、有害信息的过滤
对于校园网络，由于使用人群的特定性，必须要对网络的有害信息加以过滤，防止一些色情、暴力和反动信息危害学生的身心健康，必须采用一套完整的网络管理和信息过滤相结合的系统。实现对校园内电脑访问互联网进行有害信息过滤管理。
8、网络安全管理规范
网络安全技术的解决方案必须依赖安全管理规范的支持, 在网络安全中, 除采用技术措施之外, 加强网络的安全管理, 制定有关的规章制度, 建立严格的信息安全保障制度，制定完备的机房安全管理规章，定期监督检查校园网安全制度的落实情况。对于确保网络安全、可靠地运行将起到十分有效的作用。网络的安全管理策略包括:确定安全管理等级和安全管理范围;制订有关网络操作使用规程和人员出入机房管理制度; 制定网络系统的维护制度和应急措施等。
四、网络安全体系的探讨
我校现阶段为了保证网络工作顺通，从以下几个方面来实现网路安全管理，如增强网络安全意识、执行安全管理制度、公布网络安全信息、周期性网络维护，同时利用现有比较成熟的技术，如访问控制技术、密钥安全技术、数字签名及身份认证技术、病毒防范技术、防
火墙技术、包过滤路由技术、动态口令技术、链路加密技术、数据备份及恢复技术、网络入侵检测技术等综合使用，进一步增强网络安全。
1、网络病毒的防范。在网络环境下，病毒传播扩散快，仅用单机防病毒产品已经很难彻底清除网络病毒，必须有适合于局域网的全方位防病毒产品。校园网络是内部局域网，就需要一个基于服务器操作系统平台的防病毒软件和针对各种桌面操作系统的防病毒软件。如果与互联网相连，就需要网关的防病毒软件，加强上网计算机的安全。如果在网络内部使用电子邮件进行信息交换，还需要一套基于邮件服务器平台的邮件防病毒软件，识别出隐藏在电子邮件和附件中的病毒。所以最好使用全方位的专业防病毒产品，针对网络中所有可能的病毒攻击点设置对应的防病毒软件，通过全方位、多层次的防病毒系统的配置，通过定期或不定期的自动升级，使网络免受病毒的侵袭。
2、配置防火墙。防火墙是网络安全的屏障，在网络通讯时执行一种访问控制尺度，允许防火墙同意访问的人与数据进入自己的内部网络，同时将不允许的用户与数据拒之门外，最大限度地阻止网络中的黑客来访问自己的网络，防止他们随意更改、移动甚至删除网络上的重要信息。防火墙是一种行之有效且应用广泛的网络安全机制，防止Internet上的不安全因素蔓延到局域网内部，是网络安全的重要一环。在防火墙设置上比如我们学校按照以下原则配置来提高网络安全性:（1）根据校园网安全策略和安全目标，规划设置正确的安全过滤规则，规则审核IP数据包的内容包括:协议、端口、源地址、目的地址、流向等项目，严格禁止来自公网对校园内部网不必要的、非法的访问。
（2）将防火墙配置成过滤掉以内部网络地址进入路由器的IP包，防范源地址假冒和源路由类型的攻击;过滤掉以非法IP地址离开内部网络的IP包，防止内部网络发起的对外攻击。（3）在防火墙上建立内网计算机的IP地址和MAC地址的对应表，防止IP地址被盗用。（4）在局域网的入口架设防火墙，并实现VPN的功能，在校园网络入口处建立第一层的安全屏障，VPN保证了管理员在家里或出差时能够安全接入数据中心。（5）定期查看防火墙访问日志，及时发现攻击行为和不良上网记录。（6）允许通过配置网卡对防火墙设置，提高防火墙管理安全性。
3、采用入侵检测系统。入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。在入侵检测系统中利用审计记录，入侵检测系统能够识别出任何不希望有的活动，从而达到限制这些活动，以保护系统的安全。在校园网络中采用入侵检测技术，最好采用混合入侵检测，在网络中同时采用基于网络和基于主机的入侵检测系统，则会构架成一套完整立体的主动防御体系。
4、Web，Email，BBS的安全监测系统。在服务器中使用网络安全监测系统，实时跟踪、监视网络，截获Internet网上传输的内容，并将其还原成完整的www、Email、FTP应用等内容，建立保存相应记录的数据库。及时发现在网络上传输的非法内容，及时向上级安全网管中心报告，采取相应措施。
5、漏洞扫描系统。了解网络中存在哪些安全隐患、脆弱点。对网络的复杂性，寻求能查找网络安全漏洞、评估并提出修改建议的网络安全扫描工具，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。
6、IP盗用问题的解决。在路由器上捆绑IP和MAC地址。当某个IP通过路由器访问Internet时，路由器要检查发出这个IP广播包的工作站的MAC是否与路由器上的MAC地址表相符，如果相符就放行。否则不允许通过路由器，同时给发出这个IP广播包的工作站返回一个警告信息。
7、利用网络监听维护子网系统安全。对于网络外部的入侵可以通过安装防火墙来解决，但是对于网络内部的侵袭则无能为力。在这种情况下，我们可以采用对各个子网做一个具有一定功能的审计文件，为管理人员分析自己的网络运作状态提供依据。设计一个子网专用的监听程序。该软件的主要功能为长期监听子网络内计算机间相互联系的情况，为系统中各个服务器的审计文件提供备份。
总之，每一种安全机制都有一定的应用范围和应用环境。校园网络的安全问题，不仅是设备，技术的问题，更是管理的问题。对于校园网络的管理人员，一定要提高网络安全意识，加强网络安全技术的掌握，注重对学生教工的网络安全知识培训，而且更需要制定一套完整的规章制度来规范上网人员的行为。
[参考文献]
[1]戴宗坤：《信息安全实用技术》（重庆大学出版社 2004 8 ）
[2]余建斌：《黑客的攻击手段及用户对策》（北京人民邮电出版社 1998）
[3]周学广：《信息安全学》（机械工业出版社 200３）
[4]张世永：《网络安全原理与应用》（科学出版社 2003）
[5]冯登国：《计算机通信网络安全》（清华大学出版社，2001）
[6]祁明：《网络安全与保密》(高等教育出版社，2001）
[7]陈浩：《Internet上的网络攻击与防范》(电信技术．1998）
[8]林海：《计算机网络安全》（高等教育出版社2003.7）
学校网络信息安全自查报告
学校网络信息安全自查报告 2020学校网络信息安全自查报告范文（精选4篇） 忙碌而又充实的工作在时间的催促下告一段落了，回顾这段时间的工作，收获了许多，也知道了不足，是时候静下心来好好写写自查报告了。为了让您不再为写自查报告头疼，以下是我们帮大家整理的2020学校网络信息安全自查报告，仅供参考，欢迎大家阅读。 学校网络信息安全自查报告1接县教育局及我镇中心学校的通知，我校领导非常重视，迅速按《镇雄县教育局关于加强网络信息安全的通知》对我校教育信息、远程教育项目设施进行安全检查，从校长到分管领导团结协作，把搞好我校教育信息、远程教育项目管理及信息安全当做大事来抓。为了规范我校远程教育项目设施、计算机教室、多媒体教室的安全管理工作，保证系统的安全，我校成立了安全组织机构，健全了各项安全管理制度，严格了备案制度，强化各项电教设备的使用管理，营造出了一个安全使用远程教育项目设施的校园环境。下面将自查情况汇报如下：一、加强领导，成立了网络、信息安全工作领导小组，做到分工
明确，责任到人。 为进一步加强我校远程教育项目设施的管理工作，我校成立由校长领导负责的、专业技术人员组成的计算机信息安全领导小组和工作小组，成员名单如下： 组长：校长 副组长：副校长、学校电教管理员 成员：各班班主任 分工与各自的职责如下：校长长为我校远程教育项目设施安全工作第一责任人，全面负责远程教育项目设施的信息安全管理工作。学校电教管理员负责我校远程教育项目设施的信息安全管理工作的日常事务，上级教育主管部门发布的信息、文件的接收工作及网络维护和日常技术管理工作。 二、进一步完善学校信息安全制度，确保远程教育项目设施工作有章可循，健全各项安全管理制度。 我校远程教育项目设施的服务对象主要是校内的教师、学生。为保证学校计算机局域网网络的正常运行与健康发展，加强对计算机的管理，规范学校教师、学生使用行为，我校根据上级部门的有关规定，制定出了适合我校的《AA中学远程教育设施安全管理办法》，同时建立了《AA中学计算机教室和教师办公用机上网登记和日志留存制度》、《上网信息监控巡视制度》、《多媒体教室使
学校网络与信息安全巡查表
单位: 网络与信息安全巡查表检查时间：类别检测项目检查内容检查要求检查结果 网络安全基础设施建设 网络架构安全 网络结构设计、网络划分网络结构设计、网络划分符合相关要求 是否有不经过防火墙的外联链 路（包括拨号外联） 外网与内网的连接链路（包括拨号外联）必须 经过防火墙 网络拓扑结构图提供当前网络的网络拓扑结构图 网络分区管理 生产控制大区和管理信息大区之间是否按电监 会5号令要求部署了专用隔离装置 网络使用的各种硬 件设备、软件等 各种硬件设备、软件和网络接口是 否经过安全检验、鉴定、认证。 各种硬件设备、软件和网络接口均经过安全检验、 鉴定、认证。 广域网建设情况 广域网是否按集团规定进行建 设、并按规定进行连接 广域网按集团规定进行建设、并按规定进行连 接 网络承建单位情况 网络承建单位是否具有相关资 质 网络承建单位具有相关资质（查看相关资质文 件） 网络内部数据信息 网络内部数据信息的产生、使 用、存储和维护是否安全、合理 等 网络内部数据信息的产生、使用、存储和维护 安全、合理 机房环境安全 主机房是否安装了门禁、监控与 报警系统 主机房安装了门禁、监控与报警系统 是否有详细的机房配线图有详细的机房配线图 机房供电系统是否将动力、照明 用电与计算机系统供电线路分 开 机房供电系统已将动力、照明用电与计算机系 统供电线路分开 机房是否配备应急照明装置机房有配备应急照明装置 1
类别检测项目检查内容检查要求检查结果 网络安全基础设施建设机房环境安全 是否定期对UPS的运行状况进 行检测 定期对UPS的运行状况进行检测（查看半年内 检测记录） 是否安装机房自动灭火系统，是 否配备机房专用灭火器，是否定 期对灭火装置进行检测 安装机房自动灭火系统，配备机房专用灭火器， 定期对灭火装置进行检测 是否有防雷措施，机房设备接地 电阻是否满足要求，接地线是否 牢固可靠 机房有防雷措施，机房设备接地电阻满足要求， 接地线牢固可靠（直流工作接地≤1欧，接 地地位差≤1V；交流工作交流工作接地系统 接地电阻：＜4Ω、零地电压＜1V；计算机 系统安全保护接地电阻及静电接地电阻：＜ 4Ω) 机房温度是否控制在摄氏18-25 度以内 机房温度控制在摄氏18-25度以内 安全技术防核心网络设备、系统 安全配置 交换机、路由器、防火墙等网络 设备的安全设置情况；操作系统 的安全配置、版本及补丁升级情 况 交换机、路由器、防火墙等均根据安全要求进 行了正确设置；操作系统的安全配置、版本及 补丁升级情况。 网络设备配置是否进行了备份 （电子、物理介质） 网络设备配置进行了备份（电子、物理介质） 应用安全配置、身份鉴别策略 相关服务进行正确的安全配置、身份鉴别情况WWW服务用户账户、口令是否强 健 WWW服务用户账户、口令强健（查看登录） 2
校园网络与信息安全管理办法
校园网络与信息安全管理办法 桑梓镇辛撞中心小学 2018.9
校园网络与信息安全管理办法 学校校园网是为教学及学校管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理办法。 第一章总则 1、本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站、学校办公及教师教学用计算机等所构成的，为校园网络应用而服务的硬件、软件的集成系统。 2、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。 3、按照“合法合规，遵从标准”的原则开展网络与信息安全管理工作，网络及信息安全管理领导小组负责相应的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。 4、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。 5、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校校园网络及信息安全管理领导小组进行的网络系统及信息系统的安全检查。
6、使用校园网的全体师生有义务向校园网络及信息安全管理领导小组和有关部门报告违法行为和有害信息。 第二章网络安全管理细则 1、网络管理中心机房及计算机网络教室要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备，管理人员应每天检查上述设备是否正常，保证网络设备的安全运行，要建立完整、规范的校园网设备运行情况档案及网络设备账目，认真做好各项资料(软件)的记录、分类和妥善保存工作。 2、校园网由学校信息中心统一管理及维护。连入校园网的各部门、处室、教室和个人使用者必须严格使用由信息中心分配的IP地址，网络管理员对入网计算机和使用者进行及时、准确登记备案，由信息中心负责对其进行监督和检查。任何人不得更改IP及网络设置，不得盗用IP地址及用户帐号。 3、与校园网相连的计算机用户建设应当符合国家的有关标准和规定，校园内从事施工、建设，不得危害计算机网络系统的安全。 4、网络管理员负责全校网络及信息的安全工作，建立网络事故报告并定期汇报，及时解决突发事件和问题。校园网各服务器发生案件、以及遭到黑客攻击后，信息中心必须及时备案并向公安机关报告。 5、网络教室及相关设施未经校领导批准不准对社会开放。 6、按照信息安全等级保护工作规定，完成定级、备案等工作，留存安全审核日志。校园网中对外发布信息的Web服务器中的内容必须经领导审核，由负责人签署意见后再由专人（信息员）发布。新闻公布、公文发布权限要经过校领导的批准。门户网站不得链接企业网站，不得发布商业广告，不得在网页中设置或植入商品、商业服务的二维码。
浅谈校园网络建设的意义与作用
浅谈校园网络建设的意义和作用 摘要：本文围绕校园网建设的意义和作用、结合本校校园网建设的基本经验，运用大量具体实例阐述大力建设校园网络的必要性和可行性，供大家借鉴。 关键字：校园网络网络建设教学资源意义作用 一、前言：在日新月异的网络时代，信息技术的迅猛发展和广泛、深入地应用，推动了各行各业的技术进步，带来了新技术革命的蓬勃发展，也向教育提出了严峻挑战，推动着一次新的教育革命。教育如何迎接信息技术发展的挑战，正是我们必须认真思考和探索试验的事情。教育的迅速发展对教学手段和教育管理体系的要求越来越高，运用计算机多媒体和网络技术来促进教育的全面改革已势在必行。 现在，校园的信息化已成为学校发展的潮流，中小学校园网建设成为学校信息化建设的焦点。“校校通工程”、“××校园网络信息平台”等词语，在各种有关教育媒体、网络上随处可见，校园网建设也是一浪高过一浪，各级各类学校争相“触网”。我校的校园网就是在这样的社会大背景了建成的。 2005年我校一开办就建成了校园网，建成了高配置的网络中心、多媒体计算机网络教室与办公网络。学校利用校园信息网络系统，建成了丰富的资源库，并实现了全校教学班、所有办公室的网络互联。至今，御花苑外国语学校校园网信息平台已经建成，校园网与Internet可以直接互联，同时建成了学校互联网站：https://www.360docs.net/doc/1e13308193.html,/。这些，为学校全面深入进行素质教育提供了最优化环境。校园网通过网络中心的交换机把小学、幼儿园、计算机房的计算机和网络
设备连接起来，使学校所有的计算机都能通过服务器进行相互访问。服务器采用了linux 和windows 2003 作为网络操作系统，提供多种服务功能：web服务，向全世界提供对我校网站的浏览访问；ftp文件的上传与下载服务，将大家需要的软件、资料存放在服务器上，供大家随时使用；学校bbs论坛、聊天服务，使学校教师、家长、学生对感兴趣的问题进行讨论交流；网站还提供了E-mail 服务，使教师之间、学生与教师之间、家长与教师之间可以互发电子邮件，加快了信息的传递，方便沟通交流。 经过一年的努力，在学校领导的大力支持，各学科教师的参与配合下，计算机教师采用https://www.360docs.net/doc/1e13308193.html,动态脚本、数据库技术、flash多媒体等各种先进的技术，开发了功能齐全、界面友好的学校动态网站，给学校教育、教学、管理和宣传带来了潜移默化的影响，为学校教育教学起到了以下重要作用。 二、学校网络建设的意义： 教育部在2000年10月25日召开了“全国中小学信息技术教育工作会议”，“抓住机遇，加快发展，在中小学大力普及信息技术教育”的报告。教育部决定，从2001年起用5—10年左右时间在全国中小学基本普及信息技术教育，全面实施“校校通”工程，以信息化带动教育的现代化，努力实现基础教育跨越式的发展。 1、人才培养的需要 信息化素质教育渗透到学生日常学习中，增强学生对信息化技术的动手、动脑能力。把学生学习和运用计算机知识和基础网络技术知识，当作校园信息化建设的重点、热点和难点。御花苑校园网站(https://www.360docs.net/doc/1e13308193.html,/)中业已建成的各项功能模块提供了极好的条件：内部邮件系统可以用分别定义Email的收信
学校网络安全管理工作总结
学校网络安全管理工作总结 我校是全县范围内最大的乡镇中心小学，现有学生1166人，教职工74人。随着计算机及其网络的普及与应用，我校近几年投入了不少经费用于购买了十余台办公电脑，并对学生用机进行了更新换代。学校现已基本实现了办公网络信息化，这无疑极大地提高了我校的工作效率，但也给我校网络信息安全工作带来了严峻考验。 一、切实加强组织领导，建立健全各项网络安全管理规章制度。 1、为确保学校网络安全管理工作顺利开展，学校特成立了校长任组长的网络信息安全管理工作领导小组，全面负责该工作的实施与管理。 2、建立健全了一系列的学校网络安全管理规章制度。包括：《校园网用户信息安全管理制度》、《学校网络信息安全保障措施》、《学生上机守则》、《计算机室管理制度》、《计算机室管理员职责》、《办公室电脑使用管理暂行规定》等。通过制定与实施、切实让相关人员担负起对信息内容安全的监督管理工作责任。 二、认真开展好学校网站的备案工作。 按县局有关文件精神，我校迅速成立了专人负责学校网站备案工作。根据文件要求，在如实了解学校网站虚拟空间提供服务商的安全
信息后，及时填写好相关材料报县科教局电教站，并由县电教站送市局进行审批。与此同时，我校自行到公安部门的网站上进行网上备案和进行重要信息系统安全保护登记备案工作。 三、建立起了一支相对稳定的网络安全管理队伍。 我校高度重视网络信息安全工作的队伍建设。学校从在职教师中挑选出一批具有一定计算机知识的人员作为网络管理员和网络安全员，并保持队伍的相对稳定。此外，学校还购买了网络管理书籍供网管人员自学，并大力支持网管人员参加各级各类网络技术知识培训，从而大大提高了网管的业务素质和技术水平。 四、计算机维护及其病毒防范措施。 学校电脑除去电脑室100台，，另有24套多媒体电脑，日常维护工作量非常大。由于机器较多，日常出现故障的情况较为常见，为此，我校成立了专人负责学校计算机系统及软件维护，由于平日能及时有效地维护，因此学校内各计算机使用均正常，无出现重大故障。 目前网络计算机病毒较多、传播途径也较为广泛，可以通过浏览网页、下载程序、邮件传播等方式传播。为了做好防范措施，学校每台机器都安装了杀毒软件，并定期自动升级，对发现病毒的机器及时的进行处理。多年来，学校机器无出现严重中毒情况，电脑内重要信息未出现泄露而造成重大影响事件。 五、大力开展文明上网、安全上网等宣传教育。 为加强互联网建设，学校特向全体师生发出了《抵制低俗之风，
校园网络信息安全应急预案
海拉尔区铁路第一中学 校园网络信息安全应急预案 为了切实做好学校校园网络突发事件的防范和应急处理工作，进一步提高学校预防和控制网络突发事件的能力和水平，减轻或消除突发事件的危害和影响，确保校园网络与信息安全，结合学校工作实际制定本预案。 第一章总则 第一条本预案所称突发性事件，是指自然因素或者人为活动引发的危害学校校园网网络设施及信息安全等有关的灾害。 第二条本预案的指导思想是学校有关计算机网络及信息安全基本要求。 第三条本预案适用于发生在海铁一中校园网络上的突发性事件应急工作。 第四条应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。 第二章组织指挥和职责任务 第五条学校成立网络与信息安全应急处置工作小组。工作小组的主要职责与任务是统一领导全校信息网络的灾害应急工作，全面负责学校信息网络可能出现的各种突发事件处置工作，协调解决灾害处置工作中的重大问题等。 第三章处置措施和处置程序 第六条处置措施
处置的基本措施分灾害发生前与灾害发生后两种情况。 （一）灾害发生前，学校网络与信息安全主管部门及网络信息中心要预先对灾害预警预报体系进行建设，开展灾害调查，编制灾害防治规划，建设专业监测网络，并规划建设灾害信息管理系统，及时处理灾害讯情信息。 加强灾害险情巡查。网络信息中心要充分发挥专业监测的作用，进行定期和不定期的检查，加强对灾害重点部位的监测和防范，发现有不良险情时，要及时处理并向工作领导小组报告。 建立健全灾情速报制度，保障突发性灾害紧急信息报送渠道畅通。 （二）灾害发生后，立即启动应急预案，采取应急处置程序，判定灾害级别，并立即将灾情向工作小组报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。 第七条处置程序 （一）发现情况 学校网络信息中心要严格执行值班制度，做好校园网信息系统安全的日常巡查及其日志保存工作，以保障最先发现灾害并及时处置此突发性事件。 （二）预案启动 一旦灾害发生，立即启动应急预案，进入应急预案的处置程序。（三）应急处置方法 在灾害发生时，首先应区分灾害发生是否为自然灾害与人为破坏
校园网络安全教育总结
校园网络安全教育总结 总结，是对过去一定时期的工作、学习或思想情况进行回顾、分析，并做出客观评价的书面材料。按内容分，有学习总结、工作总结、思想总结等，按时间分，有年度总结、季度总结、月份总结等。人们常常对已做过的工作进行回顾、分析，并提到理论高度，肯定已取得的成绩，指出应汲取的教训，以便今后做得更好。 校园网络安全教育总结一：根据某局XXXXXX文件精神，结合我局工作实际，近日对照检查内容开展了安全自查工作。 现将自查情况报告如下： 为妥善地完成网络安全工作，消除网络安全隐患，我局成立了以分管副局长为组长的网络安全工作领导小组，其中办公室、网监科的科长为副组长，各科室负责人为小组成员，以加强对网络安全工作的领导。严格按照上级部门要求，积极完善各项安全制度，保证了网络安全持续稳定运行。 基本情况 为保证网络安全工作顺利开展，我局先后投入资金30余万元，购置绿盟数据库审计系统2套、盈高入网准入控制1套。办公电脑均安装了360三件套(卫士、杀毒、浏览器)，
采取了360企业版安全防护模式，机房配备了入侵检测系统 1台、上网行为管理1台、千兆防火墙2台。同时在每个基层单位确定一名信息联络员，具体负责基层单位日常网络安全维护。我局目前是通过乐清市政府电子政务网访问互联网，我局的外网网站在市政府电子政务网的防火墙保护下。 我局制定了网络安全工作的各项信息管理制度制度。包括人员管理、机房管理、资产和设备管理、数据和信息安全管理、系统建设和运行维护管理等制度，涉及国家秘密、要害部门管理、计算机及信息系统管理、通信及办公自动化设备管理、网络安全监督检查、政府信息公开网络安全审查、涉密事件报告查处、责任考核与奖惩等基本制度均在上述管理制度中有涉及到。同时，我局加强网络安全教育、宣传，使有关人员了解网络安全的危害，设立责任意识。 我局的信息安全产品都采购国产厂商的产品，未采用国外信息安全产品。信息系统和重要数据的均自行维护，信息安全产品售后服务由厂家提供服务。 信息系统等级测评和安全建设整改情况。 20xx年10月oa系统通过等保2级，该信息系统未变化，所以无需作备案变更;目前暂无新建信息系统需要定级备案。 1、重要的网站还未开展信息系统定级备案、等级测评。
学校网络与信息安全工作自查报告
XX学校网络与信息安全工作自查报告根据上交文件的要求，为了进一步促进我校计算机网络与信息安全，本着“责任到人，一丝不苟”的指导思想，做到 管理制度化、规范化，提高班班通设备及微机室学生用机、教师个人用机的使用效能，特对我校计算机网络与信息安全工作的建设和管理情况进行自查。具体情况整理如下： 一、责任到人 1、教师个人电脑由使用教师做好日常维护，学校电教 办负责监督、检查、维修。电教办成员及各自分工落实管理、维护、检查信及培训，层层落实，并坚决执行谁主管谁负责、谁运行谁负责、谁使用谁负责的管理原则，保障我校校园网的绝对安全，给全校师生提供一个安全健康的网络使用环境。 2、本学期配备的教室班班通设备由学校统一管理，班 主任为第一责任人，任课教师为第二责任人，分别签订了各自的管理使用责任书，并做好日常的使用记录，各教室张贴班班通管理使用制度。 3、微机室用机由微机老师负责管理维护，做好使用记录。 二、认真组织使用培训和安排各项检查、统计工作。 1、各教室班班通的使用情况是我们工作的一个重点。 我们有计划地组织老师们进行操作使用方面的培训。每月对各班级的班班通使用记录本进行检查记录。每周组织班班通小助手对各班课间和下午放学时的设备关闭情况进行随机
检查，并做好检查记录。为所有班班通设备统一安装了杀毒软件。 2、定期在校园网上提醒全体教师对个人电脑进行病毒 查杀，并随时解决教师电脑出现的一些问题和故障。 3、微机室的电脑由微机老师定期更新查杀，每学期末 上交学生操作使用记录。严格禁止办公内网电脑直接与互联网相连，经检查未发现在非涉密计算机上处理、存储、传递涉密信息，在国际互联网上利用电子邮件系统传递涉密信息，在各种论坛、聊天室、博客等发布、谈论国家秘密信息以及利用QQ等聊天工具传递、谈论国家秘密信息等危害网络信息安全现象。 三、通过自查发现的问题及工作中的不足 1、通过自查，我们发现有的教师机桌面文件比较杂乱，有的杀毒更新不及时，教师个人或办公室的IP地址混乱；有的班班通设备还不能完全按要求及时地做好一些设备的关闭；微机室的电脑配置较低，速度较慢等。 2、之前，对教师用机的管理和检查工作做得还不太到位，基本处于放任自由管理状态，安装的软件等比较杂乱。 3、电教办负责人其他任务多，在完成全校所有计算机 管理工作时显得力不从心，有时觉得分身无术。 四、整改措施 1、首先成立电教小组，增加人手，成员分工合作，增 强对全校计算机的维护与监管力度。
校园网络管理与信息安全解决方案(精选.)
河北金融学院校园网络管理与信息安全解决方案 目录 摘要 (1) 一概述 (1) 二对当前校园网络现状的研究分析 (1) 三河北金融学院网络拓扑图 ............ 错误!未指定书签。 四校园网主要面临的安全威胁 .......... 错误!未指定书签。 4.1 计算机病毒破坏................ 错误!未指定书签。 4.2 校园网络设备管理不健全 ........ 错误!未指定书签。 4.3 计算机系统漏洞................ 错误!未指定书签。 4.4 用户对校园网网络资源的滥用 ... 错误!未指定书签。 4.5 校园网安全管理制度缺失 ....... 错误!未指定书签。 4.6 网络管理者和使用者的安全技术能力低错误!未指定书签。五网络安全解决方案设计 .............. 错误!未指定书签。 5.1 身份认证...................... 错误!未指定书签。 5.2 部署网络防病毒系统 ............ 错误!未指定书签。 5.3 防止地址盗用和攻击 ............ 错误!未指定书签。 5.4 设置漏洞管理系统 .............. 错误!未指定书签。 5.5 设置防火墙保护网络安全 ........ 错误!未指定书签。 5.6 设置应用防护系统 .............. 错误!未指定书签。 5.7 定期对服务器进行备份和维护 .... 错误!未指定书签。 5.8 加强校园管理.................. 错误!未指定书签。 六结束语............................ 错误!未指定书签。 参考文献.............................. 错误!未指定书签。
浅谈当前学校网站建设的现状与未来发展
【摘要】：西安市曲江第一中学是所新型的学校，从2010年建校之始，就以起点高、硬件条件好、师资力量配备强为目标，开学至今仅2年时间，就从一所普通中学破格晋升为省级标准化高中（省级重点中学），已经是取得了丰硕的成果。但是，随着教育信息化建设的不断深入，更多的矛盾和问题也被挖掘出来。比如学校网站的建设虽有一定规模，但是大量网站栏目利用率不高或长久没有更新，仅仅是“空架子”。针对类似问题，本文总结了当前部分学校网站的主要功能，并针对相关的矛盾矛盾，提出了相应的解决办法。希望能对我省教育信息化建设贡献微薄之力。 【关键字】：教育信息化、学校网站、网站功能 在“教育信息化”发展的今天，全市中、小学均实现了光纤专线接入互联网的热潮，也掀起了一场学校网站建设的大潮。但是，伴随着大量功能相似网站的建立，学校网站究竟能干什么，已建成的学校网站如何发挥它的最大价值，成为当前迫切需要解决的问题。 一、当前学校网站的发展状况 (一)随着互联网的普及，网站(website)作为新兴的信息传媒渗透到人们的日常生活中，各行各业普遍启用网站作为自己的宣传媒介。 教育行业也不例外。教育信息化建设中明确要求学校要拥有自己的学校网站，但是并没有说明网站的具体要求。于是大部分学校网站中设立了“学校概况”、“新闻通知”、“德育在线”、“党群建设”、“教师介绍”、“教育科研”、“教师园地”、“学生园地”等栏目，但是由于缺乏维护人员，很多栏目被做成静态页面，长期不更新；即便做成动态页面，更新频率也普遍较低。 反观由互联网兴起而带动的it产业，该产业中大部分网站不仅页面美观，而且技术成熟，更新频率高。尤其是以网站为平台进行交易的c2c、b2c类网站更是在安全性等诸多方面具有领先技术。我个人认为这类网站作为产业的缩影实现了网站的价值并创造了经济价值，与之对比来看，教育类的学校网站投入成本高于产值，多数学校网站运行效果不理想。 （二）、当前学校网站的功能 学校网站作为技术实体，在多方面具有实际的功能。 1、宣传功能。在众多的学校网站中，姑且不论建设的好与不好，我个人分析每个网站都必有的几个栏目是：“学校概况”、“新闻通知”、“德育在线”、“党群建设”、“教师介绍”、“教育科研”、“教师园地”、“学生园地”等。由栏目的分配可知，目前学校网站板块的建设出发点是从正面宣传学校，积极引导学生、家长、教师等网络访问者对学校的认识。网络访问者可以通过学校网站对学校硬件条件、软件环境、师资力量、办公效率、后勤保障等多方面有较为深入的认识。 2、交流功能。较好的学校网站都会设置如：留言簿、校长信箱类匿名留言栏目，便于
校园网络安全教育
校园网络安全教育——网络安全为人民、网络安全靠人民 王小波曾写道——“那一天我二十一岁，在我一生的黄金时代。” 今日的你无论年岁几何，你都身在一个最好的时代。 网络与你越来越紧密， 让你无论在何处都可以享受到足够的便利。 当然，或许，它也是最坏的时代。 信息泄露、网络诈骗，此类事件时不时发生。 2017年网络安全宣传周活动上个月末在全国范围内举行。互联网企业现身网络安全周，表示对网络安全的重视与支持，重视网络安全形势、网络安全意识、网络安全人才培养，并承诺永远守护网络安全。 互联网的多元化与复杂化在给我们的生活带来丰富和便利的同时，也可能会带来危害，那么安全上网便不可忽视，如何安全上网呢？今天学院网络办特别和大家分享几个预防信息泄露、网络诈骗的小窍门，大家可以来看看。 1. 陌生网站链接不要点 收到陌生人发送的短信或者提醒收到照片都会附带一个陌生的网址链接，这是最常见的短信诈骗方式，不少木马病毒短信的网址都看不出太大问题，很多时候都是非常简短明了的短网址，但其实这个短网址背后是另外一个长串的网址。大家一定要警惕不要乱点。 2. 陌生二维码不要扫 现在中国科技发展日新月异，以前的我们有钱方能游天下，如今的我们一部手机踏遍世界各地。许多同学都喜欢网上购物，随意扫二维码等网络操作，当然，这么好的机会诈骗团伙自不会放过，所以也就产生了冒充网络银行网站，骗取账号与密码等诸多行骗勾当。同学们长点心吧，钓鱼网站勿点！ 3. 不明wifi不要连 在公共场所,连接不明wifi时,大家一定要注意这里面潜藏的风险。黑客可以通过钓鱼WiFi破解你的帐号密码，你的照片、购物信息、聊天内容，甚至是通讯录都会被不法分子盗取，骗子根据这些内容可以伪装成你，然后去骗你的亲戚朋友，造成更大范围的损失。 4. 短信验证码勿泄漏 平常我们更改密码，解除绑定等各种服务都需要通过短信验证码进行。所以如果有人向你索取短信验证码，千万别给，这可能是要盗取你的各种社交帐号，进而盗取你与手机绑定银行卡的钱或者向你的微信好友行骗。 我们的先人从晨钟暮鼓中走来， 一步一步走向信息化的社会。
学校网络与信息安全自查报告
上海市XX职业高级中学 校园网络与信息安全工作自查报告 为了贯彻落实《中华人民共和国网络安全法》和《上海市教育委员会关于进一步加强本市教育行业信息技术安全工作的通知》精神，进一步规范学校校内网络和计算机信息系统的安全管理，保障校园网络和信息系统的安全和正常运行，推动学校的精神文明建设，我校成立了校园网络与信息安全的组织机构，建立健全了各项安全管理制度，落实了安全检查的相关措施，加强了网络和信息安全技术防范工作的力度。下面将详细情况汇报如下： 一、成立完善组织机构 成?员： 二、建立健全管理制度 学校根据《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》、《教育网站和网校暂行管理办法》等法律法规和《上海市教育委员会关于进一步加强本市教育行业信息技术安全工作的通知》精神制定了《校园网络和信息安全管理办法》，同时也制定了《校园网络和信息安全应急预案》、《校园网络信息安全维护制度》、《校园网络安全事件报告与处置流程》等相关制度。学校还和相关部门签订了《学校网络与信息安全工作责任书》，和第三方运维服务企业达成相关协议，同时坚持对学校的校园网络和信息系统随时检查监控的运行机制，有效地保证了校园网络的安全。学校对外网络信息发布帐号由专人专管，信息发布由领导审核后推送。 三、严格执行备案制度
学校在区教育局的指导要求下对学校所使用的域名https://www.360docs.net/doc/1e13308193.html,进行了工信部、公安部的备案，并上报至区教育局，对IP地址进行排摸和梳理，同时建立对系统的调整和更新根据要求进行备案变更制度，坚持网络与信息运维管理服务于学校教育教学工作的原则。 四、加强技术防范措施 我校的技术防范措施主要从以下几个方面来做的： 1．安装了防火墙，防止病毒、不良信息入侵校园网络、Web服务器。 2．安装杀毒软件，实施监控网络病毒，发现问题立即解决。 3．及时修补漏洞和各种软件的补丁，进行相关软件的升级。 4．对学校重要文件、信息资源、网站数据库做到及时备份，创建系统恢复文件。 5. 建立服务器日志，对服务器的运行和使用进行自动记录。 6．学校门户网站每年接受由市教委组织的安全检测。 7．定期和第三方运维服务企业共同对校园网络和信息系统进行安全检查。 8. 实时监测校园网络和信息系统的运行状态。 五、加强意识和队伍建设 目前我校无线网络达到校园全覆盖，随着学校信息化建设进程的不断推进，我校领导非常重视网络和信息安全工作，通过教工大会对全体教职工进行《中华人民共和国网络安全法》和《上海市教育委员会关于进一步加强本市教育行业信息技术安全工作的通知》精神的传达和动员宣传，加强教职工对网络和信息使用的防范和安全意识，并通过学生管理处对学生开展网络使用安全的相关教育。另外通过网络技术人员组建学生社团进行计算机安全使用方面的培训，随时对全校师生使用中的问题和故障进行了解和排除，提高对网络和信息系统使用的规范和服务，尽力做到校园网络和信息安全工作无漏洞、无缺失。
高职院校校园网络安全技术的若干研究
高职院校校园网络安全技术的若干研究 近年来我国社会不断发展，互联网的作用越来越突出，人们的生活、工作、学习都已经离不开互联网。在高职院校中，其校园网络发展的速度也比较快，但是我国的校园网络起步比较晚，在发展过程中存在一些不足之处，在安全方面存在一定的隐患。因此，当前对高职院校校园网络安全技术的研究已经刻不容缓。 标签：高职院校；校园网络；安全技术 一、高职院校校园网络安全存在的问题 1.高职院校校园网络软件、硬件投入不足 高职院校校园网络建设需要大量的软硬件设施，但是部分高职院校在这个方面的投入很不足，虽然在技术方面过于重视，但对其安全和管理却不太重视。当前网络病毒和黑客工具十分泛滥，计算机网络设备更新速度也非常快，这对网络安全防范工作提出了更高的要求。一些网络安全设备已经陈旧，对当前的黑客和恶意软件的攻击不能起到良好的防范作用。一些高职院校的办学经费不够充足，对校园网络安全需要的软件和硬件等设施无法投入大量的资金，高职院校的网络安全就无法得到保障。 2.系统防火墙抵御攻击的能力较弱 校园网络的系统防火墙的主要作用就是为了对外来入侵进行抵御。但是我国高职院校的网络系统存在很多漏洞，一些不法分子很容易利用漏洞进行违法活动。校园网络自身的防火墙的能力比较弱，在一定程度上阻挡不了黑客的入侵。 3.高职院校校园网络管理上存在不足 在网络运行的过程中，管理也是非常重要的，高职校园网络的具体用户比较多，校园网节点不断增加，网络风暴和病毒传播的风险就会加大。针对校园网络的管理，很多高职院校都是比较混乱的，对于具体的网络行为缺乏约束，没有有效地监控和管理网路管理软件和日志记录，对于具体的上网用户的身份，没有采取措施进行识别，从而带来很大的安全隐患。 二、高职院校校园网络安全技术的应用 1.加大基础设施的投入 要想改善当前高职院校校园网络存在的问题，就要利用良好的基础设施，升级落后的防火墙技术，要采用高性能的防火墙。对于外部人员，必须要通过访问，得到允许访问的答复才可以对资源进行正式访问。如果是不开放的资源，就要进行有效隔离。建设出全面的杀毒系统，充分利用杀毒系统，将校园网络中的病毒
校园网络信息安全管理制度详细版
文件编号：GD/FS-2369 （管理制度范本系列） 校园网络信息安全管理制 度详细版 The Daily Operation Mode, It Includes All Implementation Items, And Acts To Regulate Individual Actions, Regulate Or Limit All Their Behaviors, And Finally Simplify The Management Process. 编辑：_________________ 单位：_________________ 日期：_________________
校园网络信息安全管理制度详细版 提示语：本管理制度文件适合使用于日常的规则或运作模式中，包含所有的执行事项，并作用于规范个体行动，规范或限制其所有行为，最终实现简化管理过程，提高管理效率。，文档所展示内容即为所得，可在下载完成后直接进行编辑。 1、网络中心及各接入用户必须遵守《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和其它法律、行政法规的规定。 2、网络中心必须采取各种技术及行政手段保证网络安全和信息安全。 3、网络中心的工作人员和用户必须对所提供的信息负责。不得利用计算机网络从事危害国家安全，泄露国家秘密等违法活动，不得制作、查阅、复制和传播有碍社会治安和有伤风俗文化的信息。 4、在校园计算机网络上不允许进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动，包括
在网络上发布不真实、不良的信息，散布计算机病毒，发送垃圾邮件，利用网络进入未经授权使用的计算机、不以真实的身份使用网络资源等。 5、校园网络信息安全管理领导小组负责校园网络信息安全全面工作，学校主要领导为校园网络信息安全第一责任人，计算机信息网络安全员负责网络和信息安全具体工作。 6、网络中心应按照《计算机信息网络国际联网安全保护管理办法》定期对网络用户进行网络安全和信息安全教育。 7、网络中心应根据国家有关规定对上网用户进行审查。凡违反国家有关规定的信息严禁上网。 8、校园计算机网络上的所有用户有义务向网络中心和有关部门报告所发现的网络信息违法犯罪行为和有害信息。
学生网络与信息安全教育
学生网络与信息安全教育 摘要：随着计算机和网络技术的发展，我们已经进入信息时代。网络的普遍性 和便捷性为人们提供了方便。时至今日，“上网”已经成为人们日常生活的一部分。而小学生作为网民群体的绝大部分，其数量仍在逐步增加。因网络而产生的小学 生网络信息安全问题也愈发突出，所以，培养小学生的网络信息明辨能力、自身 网络信息的保护能力以及其对网络的自律能力是一项重要而紧要的任务。从网络 信息安全着手，探讨了小学生对网络信息的认知及其对自身网络信息安全的保护，从而提出了小学生网络信息安全教育的主要思想。简言之，即明辨各类网络信息，保护自己的网络信息，不侵犯别人的网络信息。 关键词：小学生；网络信息；信息安全 中图分类号：G628.88 文献标识码：A 文章编号：1671-5691（2018）08-0095-01 现代信息网络技术的发展，尤其是互联网在中国的迅速发展，使中国人的社 会存在方式大大地扩展与延伸，使中国开始步入互联网时代。互联网是一种新型 媒体，它具有的互动多媒体的效果对未成年人产生了极大的吸引力，必然也对未 成年人的思想道德产生了巨大的影响。这种影响有积极的一面，也有消极的一面。未成年人是指未满18岁的特殊群体。一般而言，他们的知识和阅历还不足以明 辨是非，他们的世界观、人生观和道德观还没有成熟，还不足以抵制不良社会风气、习惯、观念和事物的影响。网络是一个信息的宝库，同时也是一个信息的垃 圾场，学习信息、娱乐信息、经济信息以及各种各样的黄色、暴力信息混杂在一起，使网络成为信息的花筒。这样对于青少年“三观”形成构成潜在威胁。青少年 很容易在网络上接触到资本主义的宣传论调、文化思想等，思想处于极度矛盾、 混乱中，其人生观、价值观极易发生倾斜。网络改变了青少年在学习和生活中的 人际关系及生活方式。同时，上网使青少年容易形成一种以自我为中心的生存方式，集体意识淡薄，个人自由主义思潮泛滥。信息垃圾弱化青少年思想道德意识，污染青少年心灵，误导青少年行为。那么如何对青少年进行网络信息安全教育呢？下面就此问题简略谈谈。 一、占领网络思想政治教育高地 我校依托校园网开放网上图书馆、博客、资源库等校内资源供学生学习和交流。学校还要组建学科主页，设置各种栏目，如心理驿站、网上阅读、专题讨论等，最大限度地吸引学生的眼球，使校园网在声像结合、图文并茂中发挥德育的 功效。学校充分利用BBS（扶余三中贴吧），开展平等互动的在线教育。在这里，师生可以毫无拘束地针对文明上网、网络犯罪、人肉搜索、网络谣言、网络水军 泛滥等某些问题开展讨论，自由发表自己的观点和看法。扶余三中贴吧已然成为 了舆论强力场，成为关于社会焦点或学校焦点问题的意见集中发散地。但面对来 自不同声音的言论，学校没有放任自流，学校安排科技信息辅导员时刻关注校园 网和贴吧的动态，了解学生的思想状况，加强与学生的沟通与交流，及时回答和 解决学生提出的问题；对BBS的舆论引导，确保正面舆论的主导地位，使BBS发 挥对学生进行思想政治教育的正能量。 二、树立健康的网络形象 网络是一个信息的宝库，同时也是一个信息的垃圾场，面对虚拟的网络世界，有的小学生肆无忌惮地发表一些不文明、不健康的言论，以发泄自己对现实生活、学习的不满和压力。由于网络的平等性和开放性等特点，使得一些不良的信息对
校园网络管理及信息安全解决实施方案
完美WORD格式 河北金融学院校园网络管理与信息安 全解决方案 目录 摘要 (1) 一概述 (1) 二对当前校园网络现状的研究分析 (1) 三河北金融学院网络拓扑图 (2) 四校园网主要面临的安全威胁 (2) 4.1 计算机病毒破坏 (2) 4.2 校园网络设备管理不健全 (3) 4.3 计算机系统漏洞 (3) 4.4 用户对校园网网络资源的滥用 (4) 4.5 校园网安全管理制度缺失 (4) 4.6 网络管理者和使用者的安全技术能力低 (5) 五网络安全解决方案设计 (5) 5.1 身份认证 (5) 5.2 部署网络防病毒系统 (6) 5.3 防止IP地址盗用和ARP攻击 (6) 5.4 设置漏洞管理系统 (6) 5.5 设置防火墙保护网络安全 (7) 5.6 设置WEB应用防护系统 (8) 5.7 定期对服务器进行备份和维护 (8) 5.8 加强校园管理 (9) 六结束语 (9) 参考文献 (10)
摘要：随着信息技术的不断发展，网络安全已成为一个不可忽视的问题。而校园网络的安全是一个普遍存在较为复杂的系统工程，需要引起每个使用校园网的人足够的重视并全方位地加以防范．本文针对目前校园网面临的现状进行了分析。列举出了影响校园网安全的主要因素，并提出了解决方案。 关键词校园网络网络安全网络安全措施解决方案 一概述 随着信息化程度的提高，计算机网络得到了飞速发展，校园网络信息化也逐步发展起来了。而高校校园信息化建设工作的整体推进, 应用系统的整合、统一门户平台的实施、数据存储中心的建立以及各种信息的共享与交流, 都需要切实做好校园网络安全体系建设, 建立事故预警机制,做好善后处理工作, 结合硬件、软件, 采取各种技术措施, 建立一个基于管理措施和多种技术的高校校园网络安全体系, 确保校园信息化各类基础设施不受来自网内和网外用户非法访问和破坏, 管理内部用户对外部资源的合法访问, 全面做好校园信息化的安全保卫工作。保证校园内外信息资料顺畅的交流, 面对校园网络中的种种安全威胁，必须采取及时有效的措施来解决。 二对当前校园网络现状的研究分析 当前校园网络普遍面临着网络规模大，设备多。从网络结构上看，可分为核心、汇聚和接入3个层次，包含很多的路由器，交换机等网络设备和服务器、微机等主机设备等问题。校园网通常是双出口结构，分别与Cerner、Internet 互联。而且用户种类丰富。不同用户对网
网络安全保护和管理制度
龙凤中心学校网络安全保护和管理制度 校园网络是学校重要的基础设施之一，为师生提供一种先进、可靠、安全的计算机网络环境，支持学校的教学、科研、管理工作。为了保护校园网络的安全，特制定本制度。 第一章总则 1、本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站所构成的，为校园网络应用而服务的硬件、软件的集成系统。 2、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。 3、网络中心负责相应的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。 4、任何单位和个人，未经校园网网络中心同意，不得擅自安装、拆卸或改变网络设备。 5、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。 6、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校网络中心进行的网络系统及信息系统的安全检查。 7、使用校园网的全体师生有义务向网络中心和有关部门报告违法行为和有害信息。 第二章网络安全保护措施： 1、制定《学校网络安全管理制度》，规范学校网络安全管理，学校各用户入网需经过领导审批，审批合格后方可入网。 2、我校网络路由带防火墙功能，能够防范目前互联网络上的绝大多数病毒，确保本校网络始终保持畅通。 3、我校配备瑞星企业版专业查杀病毒软件，能够确保所有办公室办公计算机、机房，防病毒要求。 4、日常管理： ①及时更新数据库及各计算机的防病毒软件病毒库。 ②定期对所有数据库进行漏洞扫描、补丁修复。 ③数据备份：对有重要资料的数据库及各计算机数据定期进行备份理，从而在相应计算机出现问题时能及时修复，保证重要数据的安全。 第三章网络安全管理 1、校园网由学校网络中心统一管理及维护。连入校园网的各部门、处室、教室和个人使用者必须严格使用由网络中心分配的IP地址。网络管理员对入网计算机和使用者进行登记，由网络中心负责对其进行监督和检查。任何人不得更改IP
学校网络安全教育总结XX
学校网络安全教育总结XX 通过学习计算机与网络信息安全，使我更加深刻的理解网络信息安全的重要性。网络信息安全是保护个人信息的完整性和保密性的重要条件，只有明白了网络信息安全的基础知识，我们才能更加的了解网络信息安全在如今信息化时代的重要性! 如今信息化的时代，我们每个人都需要跟着时代的步伐，那么我们不缺乏使用电脑信息工具，那么我们需要了解网络的好处和风险，利弊都有，我们需要把弊端降到最低，把利处合理利用，使我们在网络时代不会落后;现在我们每个人的信息都会在网络上面，只是看你如何保护自己的信息呢?你的个人电脑会不会被黑客攻击?你注册的会员网站会不会泄露你的信息呢?等等!所有这些，都可视为网络信息安全的一部分。 经过学习我才更加的认识到网络安全的重要性，因为我们每个人都基本在使用电脑，个人电脑有没有被黑客攻击，病毒侵害呢?每个人的个人电脑都会存储好多个人信息和重要文本文件，那么我们为了保障这些文本信息的安全不被篡改，我们就需要更加深刻的认识网络信息安全的重要性，并不断学习和提高自己的网络安全技能，可以保护好自己的网络信息安全。比如我们的个人电脑大家估计在不经意间已经把自己的好多重要文件给共享了，你其实不想让大家知道你
的秘密文件的，却不知道怎么都把这些文件给共享给大家了，好多黑客可以很容易侵入到你的个人电脑的，所以我们需要更多的了解网络安全的基本知识。 另外我们每天的新闻都会有好多网络犯罪案件，这些都是个人信息的泄露，不是个人网上银行密码被盗，就是网络个人信息泄露犯罪，所以这些呢都是需要我们重视的，如今第三方支付平台和网上零售等的不断发展我们更是需要提高对计算机网络信息安全的认识，特别是对计算机类专业的学习，更是提出了一个新的要求，那就是我们必须拥有丰富的网络信息安全的知识，我们仅仅知道文本等的加密那是完全不够的，时代在进步我们更需要进步，所以我们需要在了解计算机网络安全基础知识的同时，进一步提高自己的信息安全知识。 网络信息安全需要简单的认识到文件的加密解密，病毒的防护，个人网络设置，加密解密技术，个人电脑的安全防护，生活中的网络泄密和不经意间的个人信息泄露，等等;有时候我们个人的信息是自己泄露的，只是我们没有留意，我们的陌生人可以简单的通过你的个人主页，你的网络言论中分析得到你的个人资料，你会不经意间说明你的所在的城市小区等等，这都是不经意间出现的，那么你的不留意有可能就被另外一些人所利用了，所以我们需要注意在网络信息时代的用词和个人信息的保护，提高防护意识!