前言：中文期刊網精心挑選了學校網絡安全管理范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
學校網絡安全管理范文1
關鍵詞：校園網；運維體系；維護
隨著校園網接入Internet，作為開放網絡的組成部分，校園網就面臨著惡意攻擊、木馬施虐、未授權訪問等一系列安全問題。 校園網安全管理包括搭建防火墻、建立入侵檢測系統、增加系統密碼難度及重要數據備份等。研究大學校園網絡運維體系管理極其維護的問題具有重要現實意義，可有效地保證大學的教學科研正常進行。
1 防火墻
網絡防火墻是一種用來加強網絡之間訪問控制、防止外部網絡用戶以非法手段通過外部網絡進入內部網絡訪問內部網絡資源、保護內部網絡操作環境的特殊網絡互聯設備。防火墻對兩個或多個網絡之間傳輸的數據包如鏈接方式按照一定的安全策略來實施檢查，以決定網絡之間的通信是否被允許，并監視網絡運行狀態。
目前的防火墻產品主要有堡壘主機、包過濾路由器、應用層網關(服務器)以及電路層網關、屏蔽主機防火墻、屏蔽子網等類型。
堡壘主機是用一臺裝有兩個網絡適配器的主機做防火墻。主機用兩個網絡適配器分別連接兩個網絡。堡壘主機上運行著防火墻軟件，可以轉發應用程序，提供服務等。堡壘主機網關有一個致命弱點，一旦入侵者侵入堡壘主機并使該主機只具有路由器功能，則任何網上用戶均可以隨便訪問有保護的內部網絡。
2入侵檢測系統
當前，平均每20秒就發生一次入侵計算機網絡的事件，超過1/3的互聯網防火墻被攻破，其中有80%來自于網絡內部。另外，有相當一部分黑客能輕易地繞過防火墻而攻擊網站服務器。所以僅靠防火墻仍然遠遠不能將“不速之客”拒之門外，還必須借助于一個“補救”環節一入侵檢測系統。
入侵檢測系統(Intrusion detection system，簡稱IDS)是指監視入侵或者試圖控制你的系統或者網絡資源的行為的系統。入侵檢測系統能有效地提升黑客進入網絡系統的門檻。
入侵檢測的主要技術——入侵分析技術。
入侵分析技術主要有三大類：簽名、統計和數據完整性。
很多大學由于經費原因沒有購置入侵檢測系統，但入侵檢測系統是校園網運維體系中重要一環。一旦有了這個系統，校園網的安全性可以提高不止一個檔次。
3 大學校園網絡運維體系目前面臨的主要問題
3.1 用戶服務和網絡管理問題
隨著校園網的不斷發展，大學對校園網的依賴程度及校園網的復雜度不斷加大，碰到的用戶問題也越來越多，如認證賬號、網絡配置、電子郵件、防病毒、網絡電視、教務系統等方面，當然最多的是網絡不通和網絡慢的問題。
3.2 運維安全管理問題
雖然防火墻、入侵檢測系統表面看很安全，其實不然。隨著網絡技術的不斷發展，網上的惡意攻擊屢禁不止，攻擊的手段五花八門，防不勝防，而且很多情況是校園內某臺機中招后，從內部進行任意攻擊，使保護內網的防火墻無能為力，入侵檢測系統忙不過來。網絡安全形勢嚴峻。這是運維體系中的安全管理方面面臨的問題。
3.3 運維體系中的病毒防治問題
防病毒軟件的不斷強大使網絡用戶的安全得到保障，但現在的計算機網絡病毒層出不窮，經常還會出現一些惡性病毒，危害很大，比如木馬病毒，用戶在網上沖浪時，在一些網站不小心就會感染木馬病毒，然后木馬病毒在校內爆發，到處傳播，影響很壞。所以病毒防治形勢也不容樂觀。這是運維體系中的病毒防治方面面臨的問題。
4 大學校園網絡運維體系面臨主要問題的處理和維護
4.1 運維體系中用戶服務和網絡管理方面的問題處理和維護
（1）按ITIL標準建立網絡服務體系：ITIL(信息技術基礎設施庫)是Information Technology Infrastructure Library的縮寫。
采用ITIL標準的網絡服務體系包括:建立符合ITIL標準的統一信息架構，建立服務臺，建設標準的配置管理數據庫和知識庫，規范工作流程，明確工作職責，實現事故管理、配置管理、變更管理、問題管理、管理，實現進度可視化，由角色分工向流程分工轉變，實行績效管理。
在這個基礎上，充分融合人、技術設施和流程這三大關鍵因素，使之形成統一的整體，在相關規則的作用下，形成對運維事件的快速響應、流程化處理，實現事件處理的高效性、效果可重復性和服務質量可期性，切實有效地提高客戶滿意度。
（2）進行流量控制提高帶寬利用率：方法有A.實行QoS策略保障關鍵應用帶寬;B.對P2P等流量進行控制，將迅雷、BT、電驢等常用P2P應用歸類設為優先級最低，實施固定的限制策略。C針對單一IP地址//IP圍進行限制等特殊設定。采用獨立設定上行、下載固定帶寬的方法地址網絡范，進行有效控制。D控制應用最大會話數，阻止異常網絡行為。老設定老師和學生單個IP的最大連接數峰值。
4.2 運維體系中病毒防治方面的問題處理
最新的校園網病毒防治方法是采用集中式防病毒系統，這是防殺校園網病毒的最有效措施之一。它具有防護范圍廣、病毒庫更新及時、系統穩定、投資效益高等特點，適用于大學這種多用戶環境。病毒防殺中心可以對校園網內的聯網計算機進行管理，進行統一的病毒掃描和清除、進行自動更新和病毒庫升級及時對病毒防殺信息進行公告。
參考文獻：
[1] 蔡一聞.淺談如何優化高校網絡運維管理[J].科技資訊，2009, (10).
學校網絡安全管理范文2
【關鍵詞】高校網絡 安全 管理
隨著網絡信息的開放，我國各大高校均建立了校園網。校園網成為學校的全方位的數字信息載體。但是先進的科技能給人來便利也會遭受威脅和攻擊。不健康資源利用木馬、病毒、惡意插件等等肆意傳播，輕者影響校園學習生活和秩序，重者影響學生道德，敗壞學校風氣。因此加強培養學生的安全防范意識，注重校園網絡的安全管理是一場迫切的任務。
一、高校網絡存在的安全隱患
（一）學生好奇心強，防范意識薄弱，不良信息傳播
高校校園網絡用戶在校大學生占一定的主體，他們對于未知的網絡世界充滿了好奇。大部分學生缺少對互聯網中復雜的信息資源判斷。在瀏覽和下載過程中極容易帶進病毒到校園網內，一旦網絡病毒侵入，校園網中大量用戶都會迅速受到感染，惡劣的影響一時半會難以收拾，導致學校數據丟失，甚至于機器癱瘓，不良的信息傳播嚴重影響了校園文化。
（二）學校的監督管理力度不夠
大多學校會不斷完善硬件設施，促進校園網絡資源利用和共享，但往往容易忽視網絡管理制度的更新。對網絡管理員的專業知識和管理技能的培訓力度缺乏重視。而且，對于安全規范用網絡的教育宣傳和指導不夠，學校缺乏網絡監管手段。近來，許多高校為了師生更多的攝取有利的網絡資源，在校園網未設置應有的監控和過濾軟件的情況下直接讓師生訪問互聯網，導致非法網站的侵入，不僅僅造成學校數據丟失，機器癱瘓，更嚴重的是損害了學生的身心健康，給學校帶來極其不良的影響。
二、如何加強校園網絡的安全管理
（一）加強網絡安全防范意識
高校網絡現已是學校教學和科研不可缺少的基礎設施，是影響教學競爭力的重要因素。因此網絡的安全管理擔任著高校網絡建設的重任。建立校園網絡安全管理機構，加強網絡安全管理規劃，明確網絡安保人及計算機系統管理。定期對網絡安全管理人員進行培訓，提高網絡安全的警覺性和對不良資源侵入的抵御能力。一旦遇到網絡安全事件要果斷的運用技術措施處理，并及時地上報當地公安機關的計算機監察部門，以便備案和處查。
（二）加大學生的網絡安全教育
學生是使用高校網絡的主體，學校應在注重教學質量的同時抓緊對學生進行網絡安全教育，強化網絡安全的基礎知識，提高個人的網絡安全警覺腥、自覺性。在網絡安全教育中應以道德教育為教學體系，通過開展講座，開設網絡信箱的方式教導和規范學生網絡道德。學校還可以通過網絡平臺與家長進行交流和溝通，及時反饋學生在校信息，吸取家長的意見和建議，攜手做好學生網絡道德教育的建設工作。
（三）實行網絡安全使用的監督
一些網站為了網站點擊率傳播不良信息，嚴重地毒害了青少年人群的思想。要管理好網絡安全使用應從內網管理做起。身份認證系統是整個高校網絡安全體系的基礎，發現安全問題就可以立即找出并解決，對不規范使用網絡的學生給予批評教育。為校園網絡用戶提供安全可靠的保證。學校要將不同類型的用戶劃分在不同的虛擬網中，將高校網絡劃分成多個子網。將用戶限制在其所在的用戶隨意訪問外界資源。網絡管理員則利用虛擬網技術管理整個網絡，對每個子網加密令管理和監督。不但可以阻止非法用戶非法訪問，防止網絡病毒、木馬程序還可以及時有效的隔離緊急故障。管理員要對高校的網絡設備系統進行口令保護，定期記錄網絡安全審查分析，保護高校網絡時刻安全。另外要對加強網絡防御能力，安裝定時查殺病毒的高效軟件，杜絕病毒在校園網內傳播。通過安裝上網行為監控和過濾軟件，設置有效的監督校園內部用戶網絡行為，盡量避免個別用戶不安全的操作給校園網絡帶來危害。
（四）培養學生高素質和高技能
網絡的盛行在帶給學校教學、科研、管理和宣傳的便利服務同時也為學校建設埋下了巨大的隱患。學生法律意識單薄，不知道不良網絡對自己身心損害的嚴重性，對外界事物的好奇嘗試往往會引導學生走歪路。因此對學生進行網絡使用規范化是高校網絡管理的根本職責所在。為了減少網絡犯罪行為我們還應該加大法律知識的教育，提高學生的法律意識，自覺遵守網絡法律法規。另外，部分學生沉迷于網絡游戲也應當得到學校和家長的重視，給予正確勸導走出虛擬世界，師生和家長要更多的關愛和鼓勵他們走進豐富多彩的校園生活中，建立正確的人生觀和價值觀。學校應引導學生多參加娛樂活動，在社會實踐中學習知識，提高自身素質。
結束語
在網絡數字信息化的時代，高校網絡在教育建設中有著舉足輕重的地位。而高校網絡眾多的用戶以及教學應用的復雜又脆弱的特性指明了高校網絡安全管理的難度和重要。隨著高校網絡安全管理建設的完善，我國各大高校已擺脫校園網絡無序狀態，朝著有序、適用、優質、高效的方向發展。讓高校網絡在教學、科研、管理等方面繼續發揮強大作用。所以加強高校網絡安全管理是保障學院安全、穩定、高效發展的重要前提，是一直以來嚴峻又充滿挑戰的任務。
【參考文獻】
[1]張孝飛，岳鳯芝，寧佩林.搞笑數字圖書館網絡安全分析與防護策略[J].情報索，2011（08）.
學校網絡安全管理范文3
校園的計算機使用和網絡的應用不僅實現了教學資源的共享，同時也加強了對教學信息的快速處理，為師生之間的學術討論提供了一條便捷的渠道，使學生的學校生活質量得到明顯改善。但人們卻也往往會忽略了學校的網絡安全。
1校園網絡安全管理的意義
計算機網絡在教學和科研中的作用越突出，網絡的安全管理就越是不能忽視。
1.1關乎學校的利益
目前，大多數學校的校園網都存儲了大量的內部教學資料，其中包括學生的成績信息、檔案文件等，很多重要的工作要依賴網絡才能得以實施，一旦出現個人數據丟失或被盜的事件，會帶給學校和學生很大的損失。所以，加強學校的校園網絡安全的管理具有十分重要的意義的。
1.2關乎學校的形象
學校要想在現今計算機網絡技術不斷發展的信息化時代中脫穎而出，就必須強化對網絡安全的關注。今后校園教育管理的發展趨勢必然是一步步的走向智能化、網絡化。因此，維護校園的網絡安全對學校的整體形象及其長遠發展有著很重要的意義。
2現階段學校網絡安全的現狀及主要問題
就目前來說，校園網絡安全管理的現狀不容樂觀，存在著許多問題，由于學校校內網用戶群體比較特殊，相對來說學校網路的用戶較多，產生的數據量也就會大，直接導致校園網絡的不容易管理。而且學生通過校園網進行上網娛樂的時間大都在下課及休息期間，很容易造成網絡的堵塞，甚至造成會導致病毒的擴散。而另一方面，因為很多學生他們并沒有采取任何保護措施，無形中就導致了病毒的快速傳播，從而出現網絡性能下降，或是造成數據受到破壞、信息丟失的現象，更嚴重者會造成系統癱瘓等無法彌補的后果。關于校園網絡安全問題主要表現在以下幾個方面：
2.1病毒侵入嚴重
校園網絡為教師和學生的日常生活和學習提供了極大的便利，但與此同時也成為了病毒傳播的主要路徑。隨著科學技術的進步，黑客的技術水平也得到了不斷的提高，網絡病毒的傳播性和破壞性已經變得越來越嚴重。有些病毒可能會損壞用戶的硬盤驅動器，甚至更嚴重的話還會導致重要的數據信息丟失，對師生個人和學校都造成了無法彌補的損失。
2.2惡意破壞現象嚴重
對計算機網絡的惡意破壞主要包括對系統破壞和設備損壞兩個方面。設備主要包括校園的網絡交換機和服務器等，它們分布在校園的各個區域，相對來說對它們的管理也不是很容易。而有些人可能會利用維護人員對這些設備的管理方面的漏洞，破壞網絡設備，從而導致整個校園網絡的癱瘓。
3形成校園網絡安全隱患的原因
3.1對于網絡安全維護投入不足
對網絡安全進行維護是一項龐大的系統工程，在維護工作當中會存在人力和物力資源的難度，但由于很多學校的經費有限或者已經將大部分資金投入到購買設備上，對網絡安全的建設并不完備，因此校內網是在一個沒有有效的安全預警狀態中，時刻受到來自各方的威脅。
3.2學生網絡安全意識淡薄
很多學生由于缺乏版權意識，對目前的盜版資源的利用并不能得到遏制，也造成了盜版系統及盜版資源的肆意橫流，這無形中為網絡安全問題埋下了隱患。例如盜版Windows操作系統在安裝后可能會導致計算機系統存在大量的安全漏洞。此外，許多學生對網絡安全沒有足夠的認知，所以他們依然隨意的在互聯網上下載不明軟件，但此軟件很有可能隱藏了木馬病毒，會導致黑客系統的直接侵入。還有一些學生缺乏法律意識，用自己學到的計算機網絡系統知識對校園網絡進行攻擊，這在很大程度上影響了校園網絡的安全運行。
4加強學校網絡安全管理的措施
4.1加快建設網絡防毒體系
在校園網絡的保護系統中可分為服務器保護和保護工作站兩方面。首先是服務器的防病毒設置，防病毒系統應該做到能夠遠程安裝服務器產品，而且還可以實時監控病毒入侵情況?，F在，師生利用校園網對電子郵件的應用越來越多，它又增加了一個病毒入侵的途徑。所以，需要在防止病毒入侵的體系中再增設一道關卡以確保了郵件的安全；此外就是工作站的防毒工作，工作站的病毒防護處于防病毒體系的最底層，所以，校內網的用戶要特別注意該工作站的保護工作。
4.2建立用戶賬號管理機制
在對校園網的用戶進行管理的時候，應該給每一位教師設置一個賬號，學生可以使用公共賬號。除此之外，還要加強對密碼的設置和管理。密碼的安全性是網絡安全性的基本內容。因此，在設置密碼的時候，必須保證三個月更換一次，只有這樣才能確保密碼安全。對于校園用戶來說，應該規定按時對密碼進行更新。綜上所述，學校計算機網絡安全管理對于保證學校信息安全，加快學校信息化建設具有十分重要的意義。對于網絡安全管理中存在的問題，一定要高度重視。在制定管理措施的時候，不僅要提升技術水平，更要加強制度建設，唯有如此，學校計算機網絡的安全才能得到保證，才能更好地服務于教學管理。
4.3部署防火墻
為了建立學校內外網的安全屏障，可以在Internet與校園網內網之間部署一臺防火墻，將內、外網間進行隔離，內網口連接校園網內網交換機，外網口通過路由器與Internet連接。這樣的話，通過Internet進來的公眾用戶就只能訪問一些特定的對外公開的服務，內網資源也不能在未授權的情況下被隨意地訪問或者破壞，內部也不能對外網資源進行濫用。一旦在網絡中發生安全事件，學校內部網絡也可以進行跟蹤和審計。在設置防火墻時要遵循校園網安全策略和安全目標，以網絡規劃為依據，設置正確的安全過濾規則，要確保審核IP數據包的內容包括：協議、端口、源地址、目的地址、流向等項目，嚴格禁止來自公網對校園內部網不必要的、非法的訪問。總地來說，就是網絡設置要以不允許即禁止為原則。
4.4添加漏洞掃描系統
校園的網絡安全建設可以采用最先進的網絡安全漏洞掃描系統，并定期通過服務器、工作站、交換機等設備對學校的網絡安全進行檢查，與此同時通過設備監測得到的數據也能為系統管理員提供可靠的安全報告，以此作為提高網絡安全級別的重要依據。
4.5建立完善的安全管理制度
因為大多數學校缺乏嚴格的網絡安全管理制度，所以在管理上很容易出現漏洞，這就降低了學校的網絡安全級別。所以，學校應建立一個具有高度權威性的信息安全管理機構，制定完善的管理體系，同時可以增強網絡完全管理人員自身的責任感。與此同時，學校還可以定期的進行網絡安全專業知識和技能的培訓，加強學校教師和學生的網絡安全知識的普及，提高網絡安全的自覺性。最重要的是，學校需要建立應急處置預案的網絡管理部門，確保及時發現存在的網絡安全威脅，并及時安排有效的解決措施。只有學校的網絡管理部門和廣大校園網用戶齊心協力幫助校園網絡安全的維護，才能保證校園網的穩定運行，從而為學校的教學管理提供更好的服務。
4.6建立系統漏洞補丁文件庫
學校需要在網絡中心服務器上下載、安裝系統補丁軟件，及時更新最新的系統補丁，在更新后通過網絡出去，確保所有的內部計算機都是通過漏洞掃描軟件從此服務器下載補丁安裝，這樣既可以保證內部網絡系統的迅速更新，也可以避免系統漏洞受到攻擊。系統漏洞補丁文件庫也可以盡快對受到黑客攻擊的網絡進行修復，彌補漏洞，避免黑客的二次襲擊。
5結束語
網絡安全性日益影響校園網絡的操作，這個過程需要是個復雜細致的解決方案，但實際上并沒有絕對安全的校網絡，所以我們只有通過一定的方法來填充網絡安全漏洞，最大限度地減少網絡安全隱患，確保校園網的安全性。學校同時還必須加強對教師和學生的網絡安全意識、規范互聯網的使用，才能使校園網穩定運行，為師生的工作、學習生活提供更好的服務，是校園網為學校的教學和管理提供優質服務。
作者：陸明昕 單位：西安武警工程大學研究生14隊
引用：
[1]關啟云.校園網絡安全問題分析及對策探討[J].網絡安全技術與應用，2013.
[2]許美玉.校園網安全建設的研究[J].中國電子商務，2013.
學校網絡安全管理范文4
一、學校網絡與信息安全工作情況
本次檢查內容主要包含網絡與信息系統安全的管理機構、規章制度、設施設備、網站和信息運行情況、人技防護、隊伍建設等5個方面，同時從物理安全差距、網絡安全差距、主機安全差距、應用安全差距、數據安全及恢復差距等5個方面對主機房和14個信息系統、1個網站進行等級保護安全技術差距分析，通過差距分析，明確各層次安全域相應等級的安全差距，為下一步安全技術解決方案設計和安全管理建設提供依據。
從檢查情況看，我校網絡與信息安全總體運維情況良好，未出現任何一起重大網絡安全與信息安全事件（事故）。近幾年，學校領導重視學校網絡信息安全工作，始終把網絡信息安全作為信息化工作的重點內容；網絡信息安全工作機構健全、責任明確，日常管理維護工作比較規范；管理制度較為完善，技術防護措施得當，信息安全風險得到有效降低；比較重視信息系統（網站）系統管理員和網絡安全技術人員培訓，應急預案與應急處置技術隊伍有落實；加強對學生網絡宣傳引導教育，日常重視微信、微博、QQ群的管理，提倡爭當“綠色網民”；工作經費有一定保障，網絡安全工作經費納入年度預算，在最近一年學校信息化經費投入中，網絡建設與設備購置費用約占56、5%，數字資源與平臺開發費用約占40、6%，培訓費用約占0、6%，運行與維護費用約占1、04%，研究及其他費用約占1、23%，總計投入占學校同期教育總經費支出的比例約1、57%，基本保證了校園網信息系統（網站）持續安全穩定運行。
1、網絡信息安全組織管理
20xx年學校成立網絡與信息安全工作領導小組，校主要領導擔任組長，網絡與信息安全工作辦公室設在黨委工作部，領導小組全面負責學校網絡信息安全工作，教育技術與信息中心作為校園網運維部門承擔信息系統安全技術防護與技術保障工作，對全校網絡信息安全工作進行安全管理和監督責任。各部門承擔本單位信息系統和網站信息內容的直接安全責任。20xx年，由于人動，及時調整網絡安全和信息安全領導小組成員名單，依照“誰主管誰負責、誰運維誰負責、誰使用誰負責”的原則，明確各部門負責人為部門網站的具體負責人，建立學校網絡信息員隊伍，同時，還組建網絡文明志愿者隊伍，對網絡出現的熱點問題，及時跟蹤、跟帖、匯報。
2、信息系統（含網站）日常安全管理
學校建有“校園網絡系統安全管理（暫行）條例”、“學生上網管理辦法“、“校園網絡安全保密管理條例（試行）”、“校園網管理制度”、“網絡與信息安全處理預案”、“網上信息監控制度”等系列規章制度。各系統（網站）使用單位基本能按要求，落實責任人，較好地履行網站信息上傳審簽制度、信息系統數據保密與防篡改制度。日常監控對象包括主要網絡設備、安全設備、應用服務器等，其中網絡中的邊界防火墻、網絡核心交換機和路由器、學校站服務器均納入重點監控。日常維護操作較規范，多數單位做到了杜絕弱口令并定期更改，嚴密防護個人電腦，定期備份數據，定期查看安全日志等，隨時掌握系統（網站）狀態，保證正常運行。
3、信息系統（網站）技術防護
學校網絡信息安全前期的防控主要是基于山石防火墻、深信服防火墻及行為管理軟件，20xx年為加強校園網絡安全管理，購置了“網頁防篡改、教師行為管理、負載均衡”等相關安全設備，20xx年二月中旬完成校園信息系統（含網站）等級保護的定級和備案，并上報xxx市網安支隊。同時，按二級等保要求，約投資110萬元，完成“網絡入侵防御系統、網絡安全審計系統、運維審計-堡壘機系統、服務及測評及機房改造（物理安全）”等網絡安全設備的采購工作，目前，方案已經通過專家論證。
20xx年4月-6月及20xx年3月對網站系統進行安全測評，特別對系統層和應用層漏洞掃描，發現（教務管理系統、教學資源庫）出現漏洞，及時整改，并將結果上報省教育廳、省網安大隊、xxx市網安支隊。同時，對各防火墻軟件7個庫進行升級，對服務器操作系統存在的漏洞及時補丁和修復，做好網站的備份工作等。
4、網絡信息安全應急管理
20xx年學校制定了《xxx職業技術學校網絡與信息安全處理預案》、《xxx職業技術學校網絡安全和學生校內聚集事件應急處置預案》。教育技術與信息中心為應急技術支持單位，在重大節日及敏感時期，采用24小時值班制度，對網絡安全問題即知即改，確保網絡安全事件快速有效處置。
二、檢查發現的主要問題
對照《通知》中的具體檢查項目，我校在網絡與信息安全技術和安全管理建設上還存在一定的問題：
1、由于學校信息化建設尚處于起步階段，學院數據中心建設相對薄弱，未建成完善的數據中心共享體系，各應用系統的數據資源安全及災備均由相關使用部門獨自管理。同時，網絡安全保障平臺（校園網絡安全及信息安全等級保護）尚在建設中。
2、部分系統（網站）日常管理維護不夠規范，仍存在管理員弱口令、數據備份重視不夠、信息保密意識較差等問題；學校子網頁網管員為兼職，投入精力難以保證，而且未取得相應資格證書；由于經費問題，個別應用系統未能及時升級，容易發生安全事故。
3、目前尚未開展網絡安全預案演練，還未真正組建一支校內外聯合的網絡安全專家隊伍，未與社會企業簽訂應急支持協議和完成應急隊伍建設規劃。
三、整改措施
針對存在的問題，學校網絡與信息安全工作領導小組專門進行了研究部署。
1、全面開展信息系統等級保護工作。按照相關《通知》要求，20xx年8月底全面完成網絡安全保障平臺建設，根據系統在不同階段的需求、業務特性及應用重點，采用等級化與體系化相結合的安全體系設計方案，形成整體的等級化的安全保障體系，同時根據安全技術建設和安全管理建設，保障信息系統整體的安全。
2、完善網絡安全管理制度。根據等級保護要求,進行信息安全策略總綱設計、信息安全各項管理制度設計、信息安全技術規范設計等，保障信息系統整體安全。
學校網絡安全管理范文5
關鍵詞：系統工程；預警機制；安全管理；安全服務
中圖分類號：TP393.08 文獻標識碼：A文章編號：1007-9599 (2011) 19-0000-02
Research of the Early Warning Mechanism of Campus Network Security
Li Xia
(Network Center of Binzhou Medical University,Binzhou256603,China）
Abstract:Based on the campus network environment of Binzhou Medical University,from the view of system engineering,the research on early warning mechanism about technology, management,service and the other aspects of the campus network security is given.With the security policy as the core,technology as the support,security management and security services for the implementation of means,It emphasizes the close cooperation in administrators and users,points out the importance of safety training to enhance safety awareness,and how to improve the quality of network service.
Keywords:System engineering;Early warning mechanism;Safety management;Safety service
校校園網作為學校重要的基礎設施，擔負著學校教學、科研、管理和對外交流等許多重要任務；在推動教育改革發展、促進思想文化科技交流、豐富師生精神文化生活和加強大學生思想政治教育等方面起到了積極作用。但是我們也要看到，在健全制度、形成機制、網絡安全、職責劃分等方面還存在問題和薄弱環節。因此，我們應該進一步采取有效措施，加強管理，不斷促進校園網絡健康發展和良性運行。建立一套切實可行的校園網絡安全預警機制，已成為校園網絡建設中面臨和亟待解決的重要問題。
一、校園網安全現狀分析
要構建有效可行的校園網絡安全預警機制必須了解網絡安全現狀和存在的主要問題。
以濱州醫學院校園網為例，我校校園網絡自2000年成立以來，形成了初步的安全管理制度。技術方面，根據校園網絡現狀，采用了瑞星殺毒軟件網絡版的分級管理、多重防護體系作為校園網絡的防病毒管理架構，為我校校園網絡建立起一個比較完善的防病毒體系。為打造網絡整體安全，如在濱州校區Internet與校園網的接口處采用了天融信防火墻，對Internet與校園網之間進行隔離。針對網絡用戶盜用IP現象，采用城市熱點軟件，進行IP綁定和賬戶維護。網絡安全技術方面做了必要的防御措施。
通過近幾年的網絡運行，隨著網絡數字化教學與辦公的應用，網絡規模不斷擴大，網絡建設和管理方面不可避免的暴露了一些問題：硬件設施日趨老化，網絡規模不斷擴大，而網絡資金投入有限；管理制度不完善，如在安全角色的定義上，我們設立了專門的人員負責相關操作的安全維護和安全檢查。但實際上因為人員明確但人員的任務不明確，造成了安全角色劃分模糊。網絡用戶教師和學生網絡水平不一，安全意識不夠，基本防護措施掌握不到位等，被動攻擊、亡羊補牢。
二、校園網安全預警機制模型
校園網中針對網絡安全的預警機制研究不僅是一個非常重要的技術問題，還是一個較為復雜的系統工程。校園網安全問題不僅涉及技術、產品；還要有安全管理和安全服務，校園網安全預警機制不僅考慮網管員的技術支持，重要的是網絡安全預警機制的構建是以安全策略為核心，以安全技術作為支撐，以安全管理作為落實手段，并通過安全培訓加強所有人的安全意識，完善安全體系賴以生存的大環境。
實踐一再告訴我們，僅有安全技術防范，而無嚴格的安全預警機制相配套，是難以保障網絡系統安全的。必須制訂一系列安全管理制度，對安全技術和安全設施進行管理。校園網網絡安全預警機制，必然要求網絡管理員、用戶相配合，多層次、多方位的分析、診斷校園網絡安全可能存在的問題，做到防患、預后相結合。由此我們提出如圖模型：
安全策略是整個校園網安全預警機制的核心，安全技術是整個機制的支撐。常見的安全技術和工具主要包括防火墻、安全漏洞掃描、入侵檢測，重要數據的備份恢復，最基本的病毒防范等。這些工具和技術手段是網絡安全中直觀的部分，缺少任何一種都會有巨大的危險。這就要求單位必須加大相應的網絡投入，對網絡管理人員進行相應的培訓，對設備進行更新換代，對應用系統及常用軟件進行必要的升級，做好網絡安全管理的技術支撐。
安全管理貫穿整個安全預警機制，是落實手段。代表了安全預警機制中人的因素。安全管理不僅包括行政意義上的安全管理，更主要的是對安全技術和安全策略的管理。實現安全管理必須遵循可操作、全局性、動態性、管理與技術的有機結合、責權分明、分權制約及安全管理的制度化等原則。單位專門設置主管領導、專管領導和使用部門分級負責，按塊管理的模式，逐步加強，步步落實。
安全培訓：最終用戶的安全意識是信息系統是否安全的決定因素，因此對校園網絡用戶的安全培訓是整個安全體系中重要、不可或缺的一部分。根據學校實際情況，對師生進行網絡安全防范意識教育，使他們具備基本的網絡安全知識。制定相關的網絡安全管理制度（網絡操作使用規程、人員出入機房管理制度、工作人員操作規程和保密制度等）。安排專人負責校園網絡的安全保護管理工作，對學校專業技術人員和用戶定期進行安全教育和培訓，提高技術人員和用戶的網絡安全的警惕性和自覺性。
安全服務：這是面向校園網絡管理的一個重要方面，通過網絡管理員對校園網各個網絡用戶進行技術解答、對網絡設備進行安全檢查，對發現得的問題及時解決，采取上門服務，問卷調查，定期回訪等方式，取得網絡用戶對網絡安全問題的積極反饋，分別在系統級、應用級、用戶級等各個方面提高網絡服務質量，做好網絡安全防護工作，真正發揮校園網絡服務教學的作用。
三、結論
一套可行有效的校園網安全預警機制必須不斷的實踐與探索。在可能獲得的設備和條件的基礎上，整合資源，多層次、多方位的分析、診斷校園網絡安全可能存在的問題，從技術、管理、服務等幾方面來來不斷的驗證并進行質量的提升。長期來看，沒有絕對安全的網絡系統，只有通過綜合運用多項措施，加強管理，建立一套真正適合校園網絡的預警機制，提高校園網絡的安全防范能力與應急處理能力，才能更好的給校園網用戶提供安全可靠的網絡運行環境。
參考文獻：
[1]馮登國.國內外信息安全研究現狀及發展趨勢(摘編)[J].信息網絡安全,2007,1:15-17
[3]王曉軍.公共機房針對ARP欺騙的診斷分析與防御[J].實驗室研究與探索.2009,8(28):8,56
[4]劉欽創.關于高校校園網安全若干問題的思考[J].網絡安全技術與應用.2006,1(2):30-31
[5]楊尚森.網絡管理與維護技術[J].電子工業出版社,2006
學校網絡安全管理范文6
關鍵詞：信息全球化；網絡安全；計算機網絡
中圖分類號：TP393.08 文獻標識碼：A 文章編號：1674-7712 （2013） 20-0000-01
一、引言
隨著計算機網絡的日益發展，高等院校教學效率也得到了大幅度提高，尤其是在圖書管理、行政辦公、學生交流以及教學輔助方面，已經成為高等院校不可或缺的教學工具。但是，隨著高校網絡的不斷發展與應用，校園網絡的業務越來越復雜，尤其是高校網絡具有終端分布廣、連接形式多樣以及開放程度高等特點，使得高校網絡很容易受到網絡蠕蟲、病毒、木馬以及惡意軟件的攻擊。因此，深入分析高校網絡的安全隱患，有針對性地提出安全策略，保證高校網絡的完整性與安全性，是我國高校網絡建設的核心任務。
二、高校計算機網絡的安全隱患
（一）惡意攻擊
隨著互聯網的不斷發展，網絡上的攻擊手段越來越多，而校園網內部的殺毒軟件以及安全工具更新較慢，因此導致惡意攻擊很容易入侵高校計算機網絡。此外，惡意攻擊的發起者往往是年輕的程序人員，他們對于學校網絡的環境相對熟悉，并且校園網中有大量程序人員感興趣的信息，加上學生群體中出現非法操作的概率較大，因此導致惡意攻擊現象在高校網絡中屢見不鮮。
（二）網絡安全工具保護力度不夠
高校網絡中的安全工具保護力度不夠，大部分安全工具沒有進行有效利用，導致安全工具形同虛設。此外，部分網絡管理員對安全工具的配置不當，或者是根本不會使用安全工具，從而導致網絡攻擊能夠輕易的繞過防火墻之類的安全工具，給高校網絡造成了極大的安全威脅。
（三）安全機制應用范圍有限
以防火墻為例，它本身是一種功能強大的安全工具，可以對內部網絡進行結構隱藏，從而防止外部網絡的入侵。但是，防火墻的安全機制無法保障網絡的內部安全，內部用戶的連接以及非法操作，防火墻都無法監測與控制。而很多高校網絡管理員沒有意識到這一點，因此就給高校網絡埋下了巨大的安全隱患。
（四）網絡用戶與管理員自身原因
高校網絡和一般的互聯網絡不同，首先其使用用戶大多數為學生，而學生的法律意識相對薄弱，并且好奇心較強，因此他們容易產生一些網絡攻擊行為。其次，高校網絡管理員的安全意識較弱，在設置某些設備的密碼時忽略了密碼的可破解性，加上很多管理員沒有經常更換密碼的習慣，使得網絡設備中的密碼很容易被破解。
三、保障高校計算機網絡的安全策略
（一）安全管理策略。對高校網絡進行安全隱患分析后，我們必須設計一套完整的，有效的安全管理策略。具體來說可以從內網管理控制、防御攻擊策略以及物理安全策略幾個方面保障網絡的安全運行。
1.內網管理控制。對內網進行嚴格的管理與控制，首先對網絡內部節點的行為進行實時監控，安裝相關的行為監控軟件，防止內部非法操作的發生，一旦某用戶出現非法操作，應立即對該用戶進行網絡隔離；其次，在網絡內部部署殺毒工具，防止內部網絡受到攻擊以及病毒的蔓延；再次，對用戶進行嚴格的身份驗證，包括網絡設備的口令設置，比如服務器、防火墻以及路由器等；最后，充分利用VLAN技術，將網絡劃分成不同的子網，并且對每個獨立的子網進行單獨管理，從而防止病毒、木馬的傳播。
2.防御攻擊策略。制定嚴格的防御攻擊策略，首先要對網絡漏洞進行實時監控，一旦出現網絡漏洞，強制用戶或系統進行漏洞修復，同時加強目標主機的安全掃描力度；其次，在網絡內部部署IPS，尤其是在網絡的出入口，必須對IPS進行嚴格設置；最后，優化防火墻控制策略，根據網絡環境的實際情況進行防火墻優化，從而防止網絡受到外部攻擊。
3.物理安全策略。物理安全策略主要目的是保護網絡中物理設備的安全，比如路由器、交換機等。通常來說，可以從以下幾個方面對網絡的物理設備進行安全保護：第一，重視設備的安全管理，防止設備丟失、損壞現象的發生；第二，對于服務器等重要設備，采取UPS以及雙線電源等，避免設備中斷允許導致的數據損失現象的發生；第三，保證網絡內部設備的環境安全，避免設備受到雷電以及電磁場的影響；第四，盡量避免網絡設備受到火災、水災以及地震的影響。
（二）網絡管理制度。對高校網絡的管理制度進行優化，可以從學生網絡安全教育、建立高素質管理隊伍以及建立健全網絡安全管理制度進行研究。
1.加強學生網絡安全教育。學校應該根據實際情況，對學生進行網絡安全知識普及，同時可以開展相關的競賽，提高學生對網絡安全的認知度，從而強化了學生的網絡安全意識。
2.建立高素質管理隊伍。對于高校網絡安全管理，不僅需要有責任心的管理團隊，同時還需要技術能力較強的管理人員。學校應建立一種具有高技術、高素質、高能力的管理隊伍，定期對管理人員進行技術培訓，提高隊伍的綜合能力。
3.完善高校網絡管理制度。據報道，我國目前高校網絡安全事故中，有近八成的事故來源網絡內部。因此，必須建立一套完整的高校網絡管理制度，尤其是對網絡用戶的網絡行為進行有效管理，這是保障高校網絡安全的基石。
四、總結
通過全文研究可知，高校網絡安全工作是一項任務量大、綜合性強的系統工程。而對于網絡安全來說，也沒有絕對的安全，隨著網絡環境的不斷變化，網絡的安全狀態也會出現相應的變化。我國高校網絡的安全研究，需要綜合運用計算機、管理、教育等多領域基礎，對網絡安全策略進行不斷優化與研究，從而保證高校網絡的正常運行。
參考文獻：
[1]李濤.網絡安全概論[M].北京：電子工業出版社，2004：321-325.
[2]劉薇薇，程景云，程海蓉.互聯網時代的信息安全[J].計算機輔助工程，2001（2）：78-82.
[3]戴宗坤，羅萬伯.信息系統安全[M].北京：電子工業出版社，2011：129-131.
[4]劉寶旭，李恩.網絡安全技術發展動態[J].中國信息導報，2002（10）：33-36.
