學校網(wǎng)絡(luò)安全管理方案精選(九篇)

前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的學校網(wǎng)絡(luò)安全管理方案主題范文，僅供參考，歡迎閱讀并收藏。

第1篇：學校網(wǎng)絡(luò)安全管理方案范文

關(guān)鍵詞：數(shù)字化;校園網(wǎng);網(wǎng)絡(luò)風險;安全管理

社會要發(fā)展，人類要進步，必須依靠教育；而人類要實現(xiàn)真正的數(shù)字化目標，也必須依賴于教育的信息化發(fā)展?，F(xiàn)代信息技術(shù)在教育領(lǐng)域的廣泛應(yīng)用，促進了教育理念、教育手段和教育方式的變革。 “數(shù)字化校園建設(shè)”是時展的必然結(jié)果，是數(shù)字時代學校建設(shè)與發(fā)展的必然選擇，是學校校園文化、育人環(huán)境構(gòu)建與發(fā)展的必然選擇。

一、數(shù)字化校園的建設(shè)

首先我們要了解幾個概念：數(shù)字化，是指利用計算機信息處理技術(shù)把聲、光、電、磁等信號轉(zhuǎn)換成數(shù)字信號，或把語音、文字、圖象等信息轉(zhuǎn)變?yōu)閿?shù)字信息，用于傳輸與處理的過程，體現(xiàn)出智能化、個性化、網(wǎng)絡(luò)化三個方面的特征。數(shù)字化校園是以網(wǎng)絡(luò)為基礎(chǔ)，利用先進的信息化手段和工具，實現(xiàn)從環(huán)境（設(shè)備、教室等）、資源（圖書、課件、素材）到活動（教、學、管理、服務(wù)、娛樂）的全部數(shù)字化，從而在傳統(tǒng)校園的基礎(chǔ)上構(gòu)建一個數(shù)字空間，拓展現(xiàn)實校園的時間和空間維度，擴展傳統(tǒng)校園的功能，最終實現(xiàn)教育過程的全面信息化。數(shù)字化校園將把學校中的管理和教學帶入一個全新的網(wǎng)絡(luò)信息化時代，是以數(shù)字化的方式來體現(xiàn)我們的工作、學習、交流與管理，是一種全新的生活、學習和管理模式。

一、高校數(shù)字化校園的基礎(chǔ)構(gòu)架

1、校園計算機網(wǎng)絡(luò)平臺的建設(shè)

校園網(wǎng)及分布于不同物理位置的數(shù)字化設(shè)備,是開展數(shù)字化教學的重要基礎(chǔ)設(shè)施。必須建設(shè)一個寬帶、高速、可靠、安全的,有線和無線相結(jié)合的,遍布校園各個角落的多媒體網(wǎng)絡(luò)平臺,建設(shè)一批實施數(shù)字化教學的網(wǎng)絡(luò)教室、多媒體教室和用于自學、自主實驗的電子閱覽室、DIY實驗室等。

2、知識庫和信息庫的建設(shè)

包括課件庫、輔助資源庫、電子圖書館等,把有特色的成熟的課件、教案、教學實踐等資源集成為課件庫,把教學背景資料、史料、案例、教學參考資料集成為輔助資源庫,把圖書館建設(shè)成檢索方便、涵蓋全面的電子圖書館。這是數(shù)字化校園豐富的、賴以生存的資源基礎(chǔ)。

3、應(yīng)用系統(tǒng)的建設(shè)

應(yīng)用系統(tǒng)是教育教學的行為體現(xiàn),完成教學資源的調(diào)度,為學習者創(chuàng)設(shè)學習情景,提供學習服務(wù),為教師提供方便的教學環(huán)境和引導環(huán)境,為管者提供高效的管理環(huán)境。適于不同的需求,應(yīng)用系統(tǒng)應(yīng)涵蓋傳統(tǒng)意義上的管理信息系統(tǒng)、辦公自動化系統(tǒng)、網(wǎng)上教學系統(tǒng)等,如基于 web的公共信息系統(tǒng)和電子公文流轉(zhuǎn)系統(tǒng)、教育信息管理系統(tǒng)、開放資源管理系統(tǒng)、基于用戶的網(wǎng)絡(luò)和桌面管理系統(tǒng)、電子身認證系統(tǒng)等。

二、高校數(shù)字化校園建設(shè)的網(wǎng)絡(luò)環(huán)境

1、無線局域網(wǎng)絡(luò)（Wireless Local Area Networks，WLAN）是相當便利的數(shù)據(jù)傳輸系統(tǒng)，它利用射頻（Radio Frequency，RF）的技術(shù)，取代舊式礙手礙腳的雙絞銅線（Coaxial）所構(gòu)成的局域網(wǎng)絡(luò)，使得無線局域網(wǎng)絡(luò)能利用簡單的存取架構(gòu)讓用戶透過它，達到“信息隨身化，便利走天下”的理想境界。

2、3G即三代移動通信技術(shù)（3rd-generation，3G），是指支持高速數(shù)據(jù)傳輸?shù)姆涓C移動通訊技術(shù)。3G的典型特征是能夠同時提供語音及數(shù)據(jù)的高速無線移動服務(wù)，速率一般在幾百kbps以上。

三、高校數(shù)字化校園建設(shè)的方向

1、完善數(shù)字化校園運行服務(wù)體系

為了數(shù)字化校園的穩(wěn)定運行,信息主管部門應(yīng)做好用戶服務(wù)、技術(shù)支持、應(yīng)用管理和系統(tǒng)管理四個方面的工作。用戶服務(wù)指直接為最終用戶提供問題解答、操作指導、密碼修改等服務(wù);技術(shù)支持指為學校各部門提供軟、硬件系統(tǒng)運行過程中的技術(shù)指導與服務(wù);應(yīng)用管理指為保證信息系統(tǒng)的穩(wěn)定、高效運行而相應(yīng)應(yīng)用系統(tǒng)進行的安裝、配置、優(yōu)化、監(jiān)視等運行維護工作;系統(tǒng)管理指設(shè)計、安裝、配置、優(yōu)化、監(jiān)視網(wǎng)絡(luò)、服務(wù)器及數(shù)據(jù)庫等基礎(chǔ)軟件系統(tǒng),以及電子郵件、Web主頁、FTP等基本網(wǎng)絡(luò)服務(wù)系統(tǒng)的運行維護。

2、提高網(wǎng)絡(luò)的安全性與可靠性

運行暢通、安全穩(wěn)定、可控可管的網(wǎng)絡(luò)是現(xiàn)代高校校園網(wǎng)絡(luò)的目標,也是數(shù)字化校園運行的有力保障。高校應(yīng)推行校園網(wǎng)“三全機制”,即全網(wǎng)認證、全網(wǎng)監(jiān)控、全網(wǎng)防毒,有效監(jiān)管和記錄網(wǎng)絡(luò)用戶的上網(wǎng)行為并有針對性的制定用戶管理策略;建立校園網(wǎng)絡(luò)應(yīng)急預(yù)案,包括校園網(wǎng)絡(luò)安全應(yīng)急預(yù)案、重要服務(wù)器和核心設(shè)備故障應(yīng)急預(yù)案、數(shù)據(jù)中心異常應(yīng)急預(yù)案等,以應(yīng)對數(shù)字化校園運行過程中出現(xiàn)的異常狀況;做好數(shù)據(jù)備份工作,包括異地備份、雙機備份、多介質(zhì)備份等,以保證數(shù)據(jù)完整性和安全性;建立校園網(wǎng)絡(luò)安全日志管理系統(tǒng)。

3、云計算在校園網(wǎng)中的作用

云計算應(yīng)用于校園網(wǎng)需要其提供IT基礎(chǔ)架構(gòu)，而不需購買昂貴的硬件設(shè)備?？梢栽谛畔鬏?shù)幕A(chǔ)設(shè)施的建設(shè)上實現(xiàn)覆蓋全面化、性能最優(yōu)化、規(guī)模最大化、費用最低化，同時還能滿足教育網(wǎng)絡(luò)所需的實用性、穩(wěn)定性、安全技術(shù)先進性等多方面需求。

二、高校數(shù)字化校園的安全管理

高校校園網(wǎng)作為數(shù)字化校園的重要基礎(chǔ)，擔當著學校教學、科研、管理和對外交流等重要任務(wù)，為學校的教育、教學、生活提供了極大的方便，如何使校園網(wǎng)免受黑客的入侵、病毒的侵襲和其他不良意圖的攻擊等風險，已經(jīng)成為高校需要解決的重大問題，安全管理已是高校數(shù)字化校園建設(shè)后期的重要任務(wù)。

安全管理是保證網(wǎng)絡(luò)安全的基礎(chǔ)，安全技術(shù)是配合安全管理的輔助措施。學校必須建立一套校園網(wǎng)絡(luò)安全管理模式，制定有詳細的安全管理制度，確定安全管理等級和安全管理范圍；制訂有關(guān)網(wǎng)絡(luò)操作使用規(guī)章制度；制定網(wǎng)絡(luò)系統(tǒng)的維護制度和應(yīng)急措施等；構(gòu)建安全管理平臺，組成安全管理子網(wǎng)，安裝集中統(tǒng)一的安全管理軟件，如病毒軟件管理系統(tǒng)、網(wǎng)絡(luò)設(shè)備管理系統(tǒng)以及網(wǎng)絡(luò)安全設(shè)備統(tǒng)管理軟件，實現(xiàn)校園網(wǎng)的安全管理。

（一）、物理安全對策

物理安全是保護計算機網(wǎng)絡(luò)設(shè)備、設(shè)施以及其它媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤及各種計算機犯罪行為導致的破壞。它主要包括兩個方面：

1、環(huán)境安全。對系統(tǒng)所在環(huán)境的安全保護，如區(qū)域保護和災(zāi)難保護；

2、設(shè)備安全。設(shè)備安全主要包括設(shè)備的防盜、防毀、防電磁信息輻射泄漏、防止線路截獲、抗電磁干擾及電源保護等。

（二）、邏輯安全對策

盡量采用安全性較高的網(wǎng)絡(luò)操作系統(tǒng)并進行必要的安全配置；關(guān)閉一些不常用卻存在安全隱患的應(yīng)用程序；對一些保存有用戶信息及其口令的關(guān)鍵文件使用權(quán)限進行嚴格限制；加強口令字的使用，并及時給系統(tǒng)打補丁，系統(tǒng)內(nèi)部的相互調(diào)用不對外公開。

在應(yīng)用系統(tǒng)安全上，應(yīng)用服務(wù)器盡量不要開放一些不常用的協(xié)議及協(xié)議端口號。如文件服務(wù)、電子郵件服務(wù)器等應(yīng)用系統(tǒng)，可以關(guān)閉服務(wù)器上如TELNET、RLOGIN等服務(wù)；加強登錄身份認證，確保用戶使用的合法性，嚴格限制登錄者的操作權(quán)限；充分利用操作系統(tǒng)和應(yīng)用系統(tǒng)本身的日志功能，對用戶所訪問的信息做記錄，為事后審查提供依據(jù)。

三、安全管理對策

1、領(lǐng)導高度重視

對網(wǎng)絡(luò)安全而言,領(lǐng)導重視更重要。網(wǎng)絡(luò)安全管理是一個動態(tài)的系統(tǒng)工程,僅靠技術(shù)老師的工作職能無法完成。

2、隨需求確定安全管理

隨著網(wǎng)絡(luò)拓撲結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用以及網(wǎng)絡(luò)安全技術(shù)的不斷發(fā)展,安全策略的制訂和實施是一個動態(tài)的延續(xù)過程。應(yīng)該遵照國家和學校有關(guān)信息安全的技術(shù)標準和管理規(guī)范,針對學校專項應(yīng)用,對數(shù)據(jù)管理和系統(tǒng)流程的各個環(huán)節(jié)進行安全評估,確定使用的安全技術(shù),設(shè)定安全應(yīng)用等級,明確人員職責,制定安全分步實施方案,達到安全和應(yīng)用的科學平衡。

3、建立嚴格制度的文檔

網(wǎng)絡(luò)建設(shè)方案;機房管理制度;各類人員職責分工;安全保密規(guī)定;網(wǎng)絡(luò)安全方案;安全策略文檔;口令管理制度;系統(tǒng)操作規(guī)程;應(yīng)急響應(yīng)方案;用戶授權(quán)管理;安全防護記錄;定期對系統(tǒng)運行、用戶操作等進行安全評估,提交網(wǎng)絡(luò)安全報告以及全面建立計算機網(wǎng)絡(luò)各類文檔,堵塞安全管理漏洞。

三、結(jié)束語

高校數(shù)字化校園是一個動態(tài)發(fā)展過程，數(shù)字化校園的建設(shè)也是一個不斷發(fā)展的過程，需要我們不停的努力探索；校園網(wǎng)絡(luò)安全及技術(shù)防范任重而道遠，網(wǎng)絡(luò)安全防范體系的建立不可能一勞永逸。對網(wǎng)絡(luò)安全的防范策略也要不斷改進，保證網(wǎng)絡(luò)安全防范體系的良性發(fā)展，確保高校數(shù)字化校園朝著健康、安全、高速的方向發(fā)展。

參考文獻

[1]萬里鵬等.中國高校數(shù)字化校園建設(shè)與思考[J].情報科學.

第2篇：學校網(wǎng)絡(luò)安全管理方案范文

【關(guān)鍵詞】中職 網(wǎng)絡(luò)安全 解決方案

一、學校計算機網(wǎng)絡(luò)安全現(xiàn)狀及隱患

在科技迅猛發(fā)展的今天，計算機網(wǎng)絡(luò)已成為學校必不可少的教學和管理設(shè)施，現(xiàn)今大多數(shù)學校的網(wǎng)絡(luò)組成可歸納為以下幾部分：

（1）中心骨干網(wǎng)絡(luò)：以學校的中心機房為中心搭建起來的網(wǎng)絡(luò)。該網(wǎng)絡(luò)連接到學校各個部門和計算機實訓室。

（2）學校特殊職能部門網(wǎng)絡(luò)；以學校的財務(wù)部門的財務(wù)系統(tǒng)，招生就業(yè)處的對外招生系統(tǒng)，校企合作的對外業(yè)務(wù)系統(tǒng)等為主。

（3）學校辦公OA網(wǎng)絡(luò)：通過對學校不同位置的電腦進行劃分，通過路由網(wǎng)關(guān)來實現(xiàn)對不同位置的電腦的相連來達到網(wǎng)絡(luò)辦公的目的。

（4）學校與廣域網(wǎng)的互聯(lián)

由于學校各辦公人員分布較散，結(jié)構(gòu)復(fù)雜，這給學校計算機網(wǎng)絡(luò)的架設(shè)帶來了一定的難度。也使得其存在了一定的安全隱患，主要體現(xiàn)在以下幾方面：

（1）由于學校各部門需要相互訪問合作辦公，而網(wǎng)絡(luò)訪問控制措施少，這給一些特殊職能部門（如財務(wù)部門等）的一些特殊信息帶來了安全隱患，對于一些稍有網(wǎng)絡(luò)攻擊經(jīng)驗的人員來說就能夠很容易通過網(wǎng)絡(luò)連接到學校內(nèi)部網(wǎng)絡(luò)的機器，對一些保密的信息進行竊取和破壞，從而給學校帶來重大的損失。

（2）操作系統(tǒng)和應(yīng)用平臺存在漏洞。目前許多學校的辦公電腦使用的操作系統(tǒng)更新補丁不及時存在許多可供黑客攻擊的漏洞，這就給網(wǎng)絡(luò)中的一些存在惡意的人提供了攻擊的機會，從而造成個人重要數(shù)據(jù)，乃至金錢的丟失。

（3）一些網(wǎng)絡(luò)設(shè)備的管理賬號和登錄口令的默認。大多數(shù)學校的網(wǎng)絡(luò)設(shè)備和服務(wù)器等的登錄驗證采用的是出廠的默認設(shè)置，這給一些有經(jīng)驗的人很容易就猜到，從而造成連接學校網(wǎng)絡(luò)設(shè)備進行攻擊的案例，造成學校的損失。

（4）缺少相應(yīng)的網(wǎng)絡(luò)安全檢測設(shè)備。許多學校由于不重視或者資金不到位的情況，缺少對網(wǎng)絡(luò)安全檢測設(shè)備的配置，從而不能夠?qū)崟r檢測校園網(wǎng)絡(luò)安全情況，當有人對學校網(wǎng)絡(luò)進行攻擊時，無法在第一時間發(fā)現(xiàn)和阻止。當發(fā)現(xiàn)的時候?qū)W校的損失或許已經(jīng)慘不忍睹了。

（5）沒有完善的病毒預(yù)防措施。網(wǎng)絡(luò)的開放給人們帶來了許多方便，但也給許多不法分子提供了可乘之機。學校人員復(fù)雜，大多數(shù)人員缺乏計算機專業(yè)相關(guān)的安全知識，對于互聯(lián)網(wǎng)的大量信息和資源的安全與否缺少正確的認識和判斷，從而導致中病毒或木馬，造成個人信息損壞或丟失，甚至財產(chǎn)的損失。

二、如何實施有效的校園網(wǎng)絡(luò)安全措施

網(wǎng)絡(luò)安全建設(shè)的一般原則

在學校，我們所要達到的網(wǎng)絡(luò)安全建設(shè)的目的主要涉及保密性、完整性、可用性、可控性等。并遵循綜合性、整體性、一致性、易操作性、適應(yīng)性、靈活性、最小適用等原則。

為了營造一個安全的校園網(wǎng)絡(luò)環(huán)境，我們可以采取下列措施：

（1）對網(wǎng)絡(luò)設(shè)備進行有效的訪問控制設(shè)置。因為在我們沒有對網(wǎng)絡(luò)設(shè)備進行任何的設(shè)置時，只要在網(wǎng)絡(luò)連通的情況下，校園內(nèi)的任何一臺機器，甚至校園外的任意一臺連入互聯(lián)網(wǎng)的機器都可以通過網(wǎng)絡(luò)輕易連入學校內(nèi)的任意一臺其他電腦甚至是服務(wù)器，這就給一些需要保護的重要數(shù)據(jù)帶來了嚴重的安全隱患。因此，我們必須在學校內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的接口處，學校內(nèi)部各部門之間的網(wǎng)絡(luò)設(shè)備接口處做相應(yīng)的網(wǎng)絡(luò)訪問控制，這樣就能很好地保護學校一些特殊職能部門的數(shù)據(jù)安全，并且不影響全校的網(wǎng)絡(luò)辦公狀態(tài)。

（2）配備網(wǎng)絡(luò)監(jiān)測設(shè)備。訪問控制雖然可以很好有效地控制校園網(wǎng)絡(luò)的安全，卻無法完全防范來自于網(wǎng)絡(luò)的所有攻擊，對于網(wǎng)絡(luò)上一些專業(yè)性很強的黑客而言，單單的訪問控制設(shè)置是不夠的，這就需要我們通過安裝相應(yīng)的網(wǎng)絡(luò)監(jiān)測設(shè)備來對全校的網(wǎng)絡(luò)進行實時的監(jiān)測，利用防火墻等技術(shù)來濾掉大部分來自于網(wǎng)絡(luò)的攻擊。并成立相應(yīng)的專業(yè)管理小組對網(wǎng)絡(luò)進行實時的監(jiān)測和管理，從而達到及時發(fā)現(xiàn)問題，及時解決問題。

（3）對全校的辦公電腦做好補丁更新管理工作。相信很多人都還記得曾經(jīng)盛行一時的沖擊波、熊貓燒香等病毒。這些病毒就是利用了操作系統(tǒng)的一些漏洞，補丁更新不及時來進行攻擊的，其危害之大超出了我們的想象。所以要想很好地預(yù)防此類情況的發(fā)生就需要我們對我們的辦公電腦做好維護，實時關(guān)注并安裝微軟的一些系統(tǒng)更新補丁，來減少我們系統(tǒng)上存在的一些漏洞，從而降低系統(tǒng)感染病毒和被攻擊的可能性。

（4）配備相應(yīng)的殺毒軟件服務(wù)器。網(wǎng)絡(luò)是好東西，在充分享受網(wǎng)絡(luò)給我們帶來的便捷和資源時也要小心網(wǎng)絡(luò)上的一些病毒和陷阱。加上校園內(nèi)辦公電腦的使用往往不固定，來來往往的移動存儲給主機帶來了一定的安全隱患，所以給主機安裝相應(yīng)的殺毒軟件是十分有必要的。因此通過給校園網(wǎng)絡(luò)架設(shè)殺毒軟件服務(wù)器，能夠使得學校所有的辦公電腦通過殺毒軟件服務(wù)器及時更新本機殺毒軟件信息，這樣就可以很有效的控制了電腦遭受病毒危害的可能性了。

（5）對重要數(shù)據(jù)和復(fù)雜的網(wǎng)絡(luò)安全設(shè)置做好備份。每個學校都應(yīng)該對本校的重要數(shù)據(jù)以及網(wǎng)絡(luò)設(shè)備的一些復(fù)雜的設(shè)置做好相應(yīng)的備份，當學校網(wǎng)絡(luò)遭受攻擊時可以在第一時間最快地恢復(fù)網(wǎng)絡(luò)到正常狀態(tài)，以減少其帶來的損失和不便。

第3篇：學校網(wǎng)絡(luò)安全管理方案范文

關(guān)鍵詞：　校園網(wǎng)絡(luò)；網(wǎng)絡(luò)安全；防護對策

當前，計算機網(wǎng)絡(luò)技術(shù)飛速發(fā)展，各個學校也陸續(xù)建立了自己的校園網(wǎng)絡(luò)，它從根本上改變了傳統(tǒng)的教學模式，為教學與管理提供了更為豐富的資源和更廣闊的空間，是現(xiàn)代教育進行普及與創(chuàng)新的有力推動工具。但是，另外一方面，由于網(wǎng)絡(luò)本身存在著較大的復(fù)雜性，雖然具有較好的硬件和軟件資源，但是，管理跟不上，就會導致軟硬件的作用無法完全發(fā)揮出來，從而造成校園網(wǎng)絡(luò)安全事故頻發(fā)。所謂網(wǎng)絡(luò)安全，指的就是網(wǎng)絡(luò)系統(tǒng)的硬件、軟件以及系統(tǒng)中的數(shù)據(jù)不受偶然原因或者惡意攻擊而遭到破壞、更改、泄露，系統(tǒng)能連續(xù)、可靠、正常地運行，網(wǎng)絡(luò)服務(wù)不中斷。那么，鑒于我國各個學校的校園網(wǎng)絡(luò)建設(shè)起步較晚，技術(shù)相對來說還不夠成熟，我們必須盡快采取一定的應(yīng)對措施來做好校園網(wǎng)絡(luò)的安全防護。

1　校園網(wǎng)絡(luò)建設(shè)現(xiàn)狀及其面臨安全隱患分析

校園網(wǎng)絡(luò)的主要任務(wù)就是為了滿足學校師生的教學、科研和綜合信息服務(wù)，這是互聯(lián)網(wǎng)時代的必然發(fā)展趨勢和要求，各個學校的教學、管理、科研以及對外信息交流等多方面都離不開校園網(wǎng)的正常運行。但是，由于互聯(lián)網(wǎng)本身具有的特點，使得校園網(wǎng)絡(luò)很容易受到不同程度的騷擾和破壞，從而引起了較為嚴重的校園網(wǎng)絡(luò)安全問題。目前來看，我國校園網(wǎng)絡(luò)運行中的安全問題較為突出的問題就是其穩(wěn)定性較差。那么，這些安全問題是如何產(chǎn)生的呢？一般來說，校園網(wǎng)絡(luò)是建立在互聯(lián)網(wǎng)基礎(chǔ)之上的，因此，校園網(wǎng)絡(luò)安全隱患產(chǎn)生的原因往往根源就在于互聯(lián)網(wǎng)本身的安全問題和缺陷。一般來說，互聯(lián)網(wǎng)是一個具有開放性的網(wǎng)絡(luò)，其自身具有脆弱性、攻擊的普遍性、管理的困難性等缺陷。這是互聯(lián)網(wǎng)技術(shù)與管理多方面因素綜合造成的。而校園網(wǎng)絡(luò)雖然是在一個較小的范圍內(nèi)使用，但是，其采用的技術(shù)相對比較簡單，防范危險的安全措施較少，其特點就是速度快、規(guī)模大、計算機系統(tǒng)管理比較復(fù)雜、用戶群體活躍、開放的網(wǎng)絡(luò)環(huán)境、有限的投入、盜版資源泛濫等，從而使得網(wǎng)絡(luò)病毒傳播變得非常容易。具體來說，當前校園網(wǎng)絡(luò)的安全隱患主要有如下幾個方面：

1）網(wǎng)絡(luò)硬件系統(tǒng)遭遇安全問題。一般來說，硬件方面遭遇的安全問題主要包含了物理安全和設(shè)備安全。從物理的角度來說，校園網(wǎng)絡(luò)是非常脆弱的，這是因為校園網(wǎng)絡(luò)布局很廣，個人或者部門都可以使用，導致了一些設(shè)備無法時時刻刻都處于有效監(jiān)控當中。此外，很多學校對于校園網(wǎng)絡(luò)的建設(shè)經(jīng)費投入不夠充足，更多的投入在網(wǎng)絡(luò)設(shè)備的建設(shè)方面，忽視相關(guān)的網(wǎng)絡(luò)安全硬件和軟件投入，從而使得整個校園網(wǎng)絡(luò)基本處于一種開放的狀態(tài)，幾乎沒有任何有效的安全預(yù)警機制和防范措施，這就使得網(wǎng)絡(luò)傳輸過程中容易遭到安全漏洞等方面的威脅，有時是設(shè)備保護不完善造成的，也有時是管理人員誤操作引發(fā)的安全隱患；

2）校園網(wǎng)絡(luò)遭遇的內(nèi)外部攻擊增多。校園網(wǎng)絡(luò)的使用者主要是教師與學生，其中學生是一群特殊的使用群體，他們往往對校園網(wǎng)絡(luò)有著強烈的好奇心，在使用的過程中經(jīng)常會顯擺下自己的網(wǎng)絡(luò)黑客技術(shù)等，來攻擊下操作系統(tǒng)中的漏洞和應(yīng)用模式等，他們還使用越來越復(fù)雜的攻擊手段，這是校園網(wǎng)絡(luò)遭遇的最大內(nèi)部攻擊來源。從外部來說，校園網(wǎng)絡(luò)容易遭遇的攻擊主要來自于Internet的病毒攻擊和黑客攻擊。這是因為校園網(wǎng)絡(luò)一般是通過CERNET或CHINANET與Internet相連，這就使得校園網(wǎng)絡(luò)在分享高效快捷的同時，也存在著潛在的網(wǎng)絡(luò)病毒感染和騷擾，它會影響到計算機系統(tǒng)的正常運行速度，甚至嚴重的話還會造成計算機網(wǎng)絡(luò)系統(tǒng)的癱瘓。此外，計算機網(wǎng)絡(luò)黑客攻擊也是校園網(wǎng)絡(luò)安全的最大隱患之一，這是因為校園網(wǎng)絡(luò)不夠成熟，管理也松散，這就使得校園網(wǎng)絡(luò)易遭遇致命的攻擊；

3）安全意識薄弱，管理工作不夠到位。當前很多學校的校園網(wǎng)絡(luò)操作系統(tǒng)為Windows　NT，Windows　2003　Server，UNIX，Linux等，而這些系統(tǒng)又或多或少的存在著安全漏洞，如果不能及時更新和彌補各種安全漏洞，就會造成計算機操作系統(tǒng)的感染，嚴重的時候還會導致計算機系統(tǒng)癱瘓。還有些軟件也有安全漏洞，主要是由于老師、學生從網(wǎng)絡(luò)上隨意下載的軟件中可能隱藏木馬、后門等惡意代碼，從而容易遭到攻擊者入侵或者利用。還有些學校的校園網(wǎng)絡(luò)管理存在著不足，主要是管理較為混亂，缺乏有效的網(wǎng)絡(luò)監(jiān)控和日志，無法準確辨別上網(wǎng)用戶的真實身份，這也使得校園網(wǎng)絡(luò)容易遭遇安全威脅。此外，校園網(wǎng)絡(luò)的安全防護意識還不夠，缺乏完善的網(wǎng)絡(luò)安全管理制度，從而無法獲得管理的統(tǒng)一標準而使得網(wǎng)絡(luò)安全問題在校園里泛濫。

2　校園網(wǎng)絡(luò)安全防護對策分析

校園網(wǎng)絡(luò)的安全防護系統(tǒng)中，主要的安全特性為：基于IC卡的本地系統(tǒng)登錄控制，基于安全存儲介質(zhì)的遠程登錄系統(tǒng)控制，進程權(quán)限控制，系統(tǒng)完整性保護，核心空間加密模塊，用戶空間的通用加密接口。我們要恰當?shù)膽?yīng)用這些安全防護特性，采取一定的應(yīng)對措施來積極做好校園網(wǎng)絡(luò)的安全防護工作。具體如下：

1）校園網(wǎng)絡(luò)要做好管理與技術(shù)方面的防護措施。從管理的角度來說，校園網(wǎng)絡(luò)應(yīng)該首先完善相關(guān)的安全管理，盡可能的為校園網(wǎng)絡(luò)提供良好的外部環(huán)境，確保計算機以及網(wǎng)絡(luò)的硬件設(shè)備安全，并制定相應(yīng)的應(yīng)急方案，一旦發(fā)生意外情況可以及時應(yīng)對。學校還應(yīng)該開展校園網(wǎng)絡(luò)安全教育，這主要是針對校園內(nèi)部的用戶和學生開展的，因為他們?nèi)菀自斐呻y以解決的校園網(wǎng)絡(luò)內(nèi)部攻擊問題。我們還要制定相關(guān)的設(shè)備配備方案和安全管理政策，使得校園網(wǎng)絡(luò)安全防護管理做到有章可循、有據(jù)可查。在技術(shù)方面的防護措施來看，校園網(wǎng)絡(luò)應(yīng)該安裝防火墻和防病毒軟件，過濾流進流出的數(shù)據(jù)，防止來自外部的攻擊，在最大限度上保護網(wǎng)絡(luò)的安全性。解決網(wǎng)絡(luò)安全漏洞的問題，比如使用360安全衛(wèi)士。還可以進行相關(guān)數(shù)據(jù)的備份和恢復(fù)，從而保證校園網(wǎng)絡(luò)的暢通、安全以及穩(wěn)定。

2）校園網(wǎng)絡(luò)要做好設(shè)備安全管理，這就需要校園網(wǎng)絡(luò)在規(guī)劃設(shè)計之初，就要充分考慮到網(wǎng)絡(luò)設(shè)備的安全問題，尤其將一些重要的網(wǎng)絡(luò)設(shè)備，比如說服務(wù)器、主干交換機、路由器等盡量實行集中式管理。還要從安全角度考慮選用具有較高的可用性、可靠性、可擴展性的校園網(wǎng)設(shè)備，弄清楚校園網(wǎng)絡(luò)安全隱患中的漏洞所在，這就不僅需要依靠網(wǎng)絡(luò)管理員的技術(shù)和經(jīng)驗來完成，更要依靠網(wǎng)絡(luò)安全漏洞、評估風險并提出修改建議的網(wǎng)絡(luò)安全掃描工具，從整體上提高網(wǎng)絡(luò)安全防護水平。此外，校園網(wǎng)絡(luò)還應(yīng)該做好相關(guān)的軟件防范工作，比如說使用正版操作系統(tǒng)，及時打補丁和系統(tǒng)升級，購買專殺病毒的工具軟件，應(yīng)用好信息監(jiān)控過濾與防火墻技術(shù)，應(yīng)用好虛擬局域網(wǎng)（VLAN）技術(shù)，做好入侵檢測系統(tǒng)第二道安全閘門，還要根據(jù)相關(guān)部門的要求，配備專門的安全管理人員，建立一套校園網(wǎng)絡(luò)安全管理模式，制定詳細的安全管理制度，有效的控制和減少內(nèi)部網(wǎng)絡(luò)的隱患。

3）校園網(wǎng)絡(luò)要做好安全防護措施，還應(yīng)該加強校園網(wǎng)正確使用的技能培訓，加強安全意識培訓，加強安全知識培訓，加強網(wǎng)絡(luò)知識培訓，從而加強人員的網(wǎng)絡(luò)安全培訓。還可以設(shè)置防火墻來加強兩個或多個網(wǎng)絡(luò)間的邊界防衛(wèi)能力，封存所有空閑的IP地址，可以有效防止IP地址引起的網(wǎng)絡(luò)中斷和移動計算機隨意上內(nèi)部校園網(wǎng)絡(luò)造成病毒傳播和數(shù)據(jù)泄密問題。我們還可以應(yīng)用CERNET安全管理來實現(xiàn)對于校園網(wǎng)絡(luò)主干網(wǎng)的安全可靠運行提供幫助，比如說加強校園網(wǎng)安全管理政策建設(shè)，加強安全組織建設(shè)。隨著下一代互聯(lián)網(wǎng)示范工程CNGI項目的建設(shè)，現(xiàn)在校園網(wǎng)絡(luò)的安全防護還可以采用以IPv6技術(shù)為核心的下一代互聯(lián)網(wǎng)，使得許多校園網(wǎng)絡(luò)的安全問題在維護等階段可以得到有效解決。

參考文獻：

第4篇：學校網(wǎng)絡(luò)安全管理方案范文

關(guān)鍵詞：全局安全；校園網(wǎng)；安全體系

中圖分類號：TP393文獻標識碼：A文章編號：1009-3044(2011)31-0000-0c

An Design Proposal of Campus Network Based on Global Security

HUANG Xin1,2, ZHAO Zhi-gang1

(1.Guangxi Agricultural-vocational Technique College, Nangning 530007, China; 2.School of Computer and Electronics Information, Guangxi University, Nanning 530004, China)

Abstract: Abstract: This paper introduces the shortage of present network security technology and the status quo of campus network. It also proposed an design proposal of campus network based on global security and the example of how to deployed this project.

Key words: global security; campus network; security structure

高校校園網(wǎng)作為高校信息化的重要基礎(chǔ)，承擔著學校教學、科研、管理和社會服務(wù)等重要角色，給教師和學生的工作、學習、生活帶來了很多便利。但當今校園網(wǎng)面臨著嚴峻的威脅網(wǎng)絡(luò)安全問題，目前面對威脅，應(yīng)對問題的主要技術(shù)有身份認證技術(shù)、入侵檢測技術(shù)、防火墻技術(shù)、防病毒技術(shù)等。這些技術(shù)都只是針對局部威脅的安全措施，無法保障校園網(wǎng)的整體安全。因此，新的校園網(wǎng)安全思路，注重從“局部防御”到“整體防范”的轉(zhuǎn)變，將安全理念融合到網(wǎng)絡(luò)基礎(chǔ)架構(gòu)中，依靠多種安全組件聯(lián)動，實現(xiàn)整體網(wǎng)絡(luò)的安全，即全局安全解決方案。

1 農(nóng)職院網(wǎng)絡(luò)安全現(xiàn)狀

廣西農(nóng)業(yè)職業(yè)技術(shù)學院校園網(wǎng)始建于2002年，通過100M鏈路CERNET、30M電信鏈路接入Internet，己形成覆蓋教學、科研、辦公、宿舍等區(qū)域的所有建筑物，“千兆主干、百兆到桌面”的網(wǎng)絡(luò)帶寬格局。計算機網(wǎng)絡(luò)自身的開放性、互聯(lián)性和共享性，使之不可避免地會受到病毒、黑客、木馬等安全威脅和攻擊，校園網(wǎng)數(shù)據(jù)丟失、系統(tǒng)被篡改、網(wǎng)絡(luò)癱瘓的情形常有發(fā)生。其原因主要如下：

① 缺乏有效的身份管理系統(tǒng)

校園網(wǎng)缺少用戶身份認證機制，外來用戶、非法用戶隨意接入；缺少可控的身份集中認證系統(tǒng)，對用戶進行管理難度大；用戶賬號存在被盜用的風險，安全審計無法有效進行，在實際發(fā)生問題后不能夠迅速定位及取證分析。

② 無法保證用戶終端合法性

Windows系列系統(tǒng)存在致命漏洞，系統(tǒng)補丁沒有及時更新；沒有按要求安裝殺毒軟件，安裝后從來不升級或者從來不主動查殺；隨意下載違禁軟件，不規(guī)范使用網(wǎng)絡(luò)；上述問題造成了病毒和攻擊在校園網(wǎng)內(nèi)泛濫，嚴重影響正常應(yīng)用。

③ 網(wǎng)絡(luò)安全無法有效控制

校園網(wǎng)內(nèi)部分用戶出于對網(wǎng)絡(luò)的好奇，經(jīng)常會用學習到的各種方法，非法攻擊校園網(wǎng)絡(luò)核心設(shè)備及應(yīng)用系統(tǒng)，嚴重影響校園網(wǎng)絡(luò)的安全穩(wěn)定運行和校園管理秩序。目前互聯(lián)網(wǎng)上相關(guān)的黑客工具種類繁多、功能豐富、設(shè)置簡單、使用方便、破壞力大，給這類學生提供了攻擊的便利。

2 全局安全校園網(wǎng)絡(luò)的設(shè)計

校園網(wǎng)全局安全理念，由銳捷網(wǎng)絡(luò)公司于2005年提出，即GSN（ Global Security Network），由安全交換機、安全管理平臺、安全計費管理系統(tǒng)、網(wǎng)絡(luò)入侵檢測系統(tǒng)、安全修復(fù)系統(tǒng)等多重網(wǎng)絡(luò)元素聯(lián)合組成，能實現(xiàn)同一網(wǎng)絡(luò)環(huán)境下的全局聯(lián)動，使每個設(shè)備都發(fā)揮安全防護作用的新型網(wǎng)絡(luò)安全模式。具體構(gòu)架如圖1所示，其由三個層面、五個部分組成。

hx01.tif

圖1 全局安全網(wǎng)絡(luò)

校園網(wǎng)全局安全方案通過將校園網(wǎng)用戶入網(wǎng)強制安全、統(tǒng)一安全策略管理、動態(tài)網(wǎng)絡(luò)帶寬分配、嵌入式安全機制集成起來，從而對網(wǎng)絡(luò)安全威脅的自動防御，網(wǎng)絡(luò)受損系統(tǒng)的自動修復(fù)，同時可針對網(wǎng)絡(luò)環(huán)境的變化和新的網(wǎng)絡(luò)行為自動學習，達到對未知網(wǎng)絡(luò)安全事件防范目的。其工作原理如下：

1) 用戶使用網(wǎng)絡(luò)之前，首先由接入的交換機+SAM對其進行身份認證。

2) SAM檢查用戶身份，批準或拒絕用戶的接入請求。

3) SAM學習用戶的身份、主機環(huán)境等信息，并將制定好的策略發(fā)送多SU客戶端。

4) SU對用戶主機進行健康性檢查，并將檢查結(jié)果反饋回SMP服務(wù)器。

5) IDS對網(wǎng)絡(luò)安全事件進行檢測收集，將安全事件報告給SEP（安全事件解析器），并由SEP反饋至SMP。

6) SMP對IDS反饋的安全事件進行統(tǒng)一管理，將安全事件關(guān)聯(lián)至用戶。

7) SMP對每個用戶的健康性檢測結(jié)果和安全事件進行處理，生成相應(yīng)的策略，并下發(fā)至交換機執(zhí)行。

3 全局安全網(wǎng)絡(luò)在我院的部署

根據(jù)校園網(wǎng)全局安全設(shè)計方案，可把服務(wù)器部署在校園網(wǎng)的服務(wù)器群中，而IDS的傳感器則可根據(jù)需要部署在核心或者匯聚層上，越靠近邊緣則效果越好，而安全智能交換機則要部署在接入層，保障客戶的安全。構(gòu)建好的廣西農(nóng)職院部署的典型拓撲如圖2所示。

hx02.tif

圖2 典型的全局安全校園網(wǎng)部署拓撲圖

3.1 身份認證系統(tǒng)的部署

作為全局安全的身份基礎(chǔ)平臺，SAM系統(tǒng)實現(xiàn)了廣西農(nóng)業(yè)職業(yè)技術(shù)學院全體學生宿舍、教師宿舍、辦公和公共機房身份認證。該系統(tǒng)基于802.lx技術(shù)，實現(xiàn)了對用戶的身份和IP、MAC、交換機端口、交換機IP等信息嚴格綁定。 SAM系統(tǒng)提供的完善的計費運營功能，為校園網(wǎng)運營提供了足夠的數(shù)據(jù)支撐。通過該系統(tǒng)的部署，有效的防止了IP地址盜用，極大的減輕了校園網(wǎng)管理的運營負擔，并為全局網(wǎng)絡(luò)安全提供了基礎(chǔ)身份平臺。如圖3。

其次，SAM提供了完善的自助服務(wù)系統(tǒng)，包括快捷注冊，個人信息、密碼進行修改，上網(wǎng)明細、交費記錄、余額查詢，在線充值、注銷用戶等功能。不但方便了終端用戶繳費，同時也極大地減輕管理者的管理和收費工作負擔，有效緩解學生繳費和學校收費的矛盾。而入網(wǎng)身份驗證的多元素綁定，也有效的杜絕了IP地址沖突現(xiàn)象的發(fā)生，用戶漫游功能，實現(xiàn)了用戶在不同地區(qū)認證上網(wǎng)的需求。

hx03.tif

圖3 身份認證

3.2 安全管理平臺的部署

第5篇：學校網(wǎng)絡(luò)安全管理方案范文

關(guān)鍵詞：防火墻；校園網(wǎng)；病毒；服務(wù)器；路由器

近年來互聯(lián)網(wǎng)技術(shù)蓬勃發(fā)展，人們網(wǎng)絡(luò)使用的頻率以及依賴度不斷提高，校園網(wǎng)絡(luò)在學校教學、管理等方面的作用日益凸顯出來，同時校園網(wǎng)網(wǎng)絡(luò)安全問題也越來越嚴重，各種計算機病毒、黑客以及非法入侵事件不斷出現(xiàn)。防火墻技術(shù)作為網(wǎng)絡(luò)安全的一項重要技術(shù)，在校園網(wǎng)絡(luò)安全當中有著重要的應(yīng)用價值。

1防火墻技術(shù)概述

1.1防火墻的功能

防火墻可以說是校園網(wǎng)絡(luò)安全重要的保障，通過監(jiān)測并控制網(wǎng)絡(luò)之間交換的數(shù)據(jù)包以及訪問行為，對網(wǎng)絡(luò)實行嚴格的安全管理，所以防火墻需要具備基本的功能，例如控制管理網(wǎng)絡(luò)訪問行為，檢測并告警網(wǎng)絡(luò)攻擊行為，對于不安全的服務(wù)以及信息進行限制與攔截，隱蔽校園網(wǎng)絡(luò)并對進出數(shù)據(jù)加以監(jiān)控，記錄防火墻信息以及活動等。因為防火墻的作用非常重要，所以防火墻一方面需要具備這些常規(guī)功能，另一方面也應(yīng)當具備附加功能，比如入網(wǎng)身份的驗證和授權(quán)，病毒的免疫功能、虛擬專用網(wǎng)和網(wǎng)絡(luò)地址轉(zhuǎn)換等等。

1.2防火墻的優(yōu)缺點

在防火墻的優(yōu)點方面，防火墻可以保護校園網(wǎng)絡(luò)安全，設(shè)置安全策略保證符合要求的那些請求才可以通過防火墻，從而有效避免非法入侵行為，并且防火墻作為校園內(nèi)部網(wǎng)絡(luò)同外部網(wǎng)絡(luò)進出的控制點，可以收集并記錄網(wǎng)絡(luò)使用信息以及錯誤信息，確保校園網(wǎng)絡(luò)同外部網(wǎng)絡(luò)聯(lián)系的安全性。防火墻可以間隔網(wǎng)絡(luò)當中的網(wǎng)段，避免因為某個網(wǎng)段安全問題而影響整個校園網(wǎng)絡(luò)的使用，作為檢查站可以檢查那些試圖侵入校園網(wǎng)絡(luò)的行為，從而避免可疑訪問進入。

在防火墻的缺點方面，防火墻雖然可以保護校園網(wǎng)絡(luò)安全，不過作用并非是絕對的，也有其自身的缺點。防火墻可以保護校園網(wǎng)絡(luò)當中系統(tǒng)用戶發(fā)送的安全信息，不過要是用戶直接復(fù)制信息，這些復(fù)制的信息就可以繞過防火墻，從而非法帶走數(shù)據(jù)信息，對侵入的信息而言，防火墻同樣無法加以控制，并且對校園網(wǎng)絡(luò)內(nèi)部用戶竊取數(shù)據(jù)以及信息，破壞校園網(wǎng)絡(luò)軟件硬件的行為，防火墻都無法發(fā)揮作用。要是信息繞過防火墻傳輸，同樣無法有效攔截入侵者。除此之外，防火墻充分發(fā)揮作用的需要良好的設(shè)計方案，設(shè)計方案合理才可以防備已知的安全威脅，而沒有防御新出現(xiàn)的安全威脅的作用。

2校園網(wǎng)絡(luò)應(yīng)用防火墻技術(shù)的必要性

（1）計算機病毒問題。計算機病毒可以說是威脅校園網(wǎng)絡(luò)安全一個最為常見的影響因素，計算機病毒傳播的途徑多種多樣，U盤、網(wǎng)絡(luò)下載以及郵件等都是常見的傳播方式。同時隨著病毒產(chǎn)業(yè)鏈的不斷發(fā)展壯大，解密以及道好問題帶來用戶信息以及隱私泄露、網(wǎng)絡(luò)阻塞、文件破壞以及硬件損害等現(xiàn)象層出不窮，甚至有可能導致校園網(wǎng)絡(luò)系統(tǒng)癱瘓。由于校園網(wǎng)絡(luò)的用戶數(shù)量比較多，網(wǎng)絡(luò)安全管理方面存在欠缺，容易給計算機病毒傳輸提供條件，尤其是校園網(wǎng)絡(luò)使用涉及到各種資源的共享，從而容易使得計算機病毒造成教學科研成果的泄露。

（2）黑客攻擊的問題。因為校園網(wǎng)絡(luò)需要同互聯(lián)網(wǎng)連接，從而給師生查找資料提供便利，不過也因此容易受到黑客攻擊。當代黑客攻擊的技術(shù)越來越高明，破壞程度同樣越來越嚴重，黑客攻擊校園網(wǎng)絡(luò)，有著時間長、范圍廣、損失大以及處理難的特點，校園網(wǎng)絡(luò)當中的DNS服務(wù)器、WEB服務(wù)器以及郵件服務(wù)器是容易遭到黑客攻擊的地方，黑客很多時候使用專業(yè)工具攻擊校園挽留過，導致校園網(wǎng)絡(luò)服務(wù)器無法正常使用，部分攻擊軟件甚至可以讓非法用戶可以隨便攻擊校園網(wǎng)絡(luò)，同時篡改校園網(wǎng)絡(luò)的主頁、破壞各種數(shù)據(jù)從而擾亂教學秩序。

（3）內(nèi)部用戶的問題?，F(xiàn)在學生對于網(wǎng)絡(luò)了解程度比較深，這就導致部分學生會在好奇心趨勢下，攻擊校園網(wǎng)絡(luò)系統(tǒng)，從而給校園網(wǎng)絡(luò)的正常運行帶來不利影響，提高了校園網(wǎng)絡(luò)管理的難度。統(tǒng)計顯示內(nèi)部用戶造成的校園網(wǎng)絡(luò)攻擊占到30%左右，大部分情況由學生好奇心而引起，同時學校對于學生的管理以及教育不夠重視，縱容他們破壞校園網(wǎng)絡(luò)安全的種種行為。

3防火墻技術(shù)在校園網(wǎng)絡(luò)安全中的應(yīng)用

3.1選擇合適的防火墻產(chǎn)品

最簡單的防火墻是在校園網(wǎng)絡(luò)的內(nèi)部網(wǎng)以及外部網(wǎng)間加裝應(yīng)用網(wǎng)關(guān)或者是過濾路由器。為更好實現(xiàn)校園網(wǎng)絡(luò)的安全，很多時候需要綜合使用不同的防火墻技術(shù)從而組合防火墻系統(tǒng)。這就需要明確設(shè)置防火墻設(shè)置的方案，然后選擇合適的防火墻產(chǎn)品。從形式的角度而言，防火墻可以分成硬件防火墻以及軟件防火墻這2大類，硬件防火墻同軟件防火墻比較而言，由于使用專用硬件設(shè)備，并且集成生產(chǎn)廠商防火墻軟件，功能上通過內(nèi)置安全軟件，并且使用強化甚至專屬的操作系統(tǒng)，有著管理方便以及更換容易的特點，并且軟硬件的搭配往往比較固定。也就是說硬件防火墻的效率更高，可以解決防火墻性能以及效率之間的關(guān)系，可以根據(jù)校園網(wǎng)絡(luò)的具體情況來加以選擇。

3.2使用服務(wù)器

服務(wù)器指的是連接校園網(wǎng)絡(luò)局域網(wǎng)以及Internet的網(wǎng)關(guān)，這一網(wǎng)關(guān)運行服務(wù)軟件，可以實現(xiàn)不同網(wǎng)絡(luò)之間的互相通信。服務(wù)器可以在用戶以及服務(wù)器間實現(xiàn)協(xié)同工作，所以提供應(yīng)用級的網(wǎng)關(guān)?？蛻舳送?wù)器發(fā)送請求，請求到達服務(wù)器，然后服務(wù)器在接收連接請求之后，進行身份認證以及訪問控制，要是客戶端確認服務(wù)器身份認證以及訪問控制，那么就代替客戶端發(fā)送請求。服務(wù)器在響應(yīng)之后，服務(wù)器則將數(shù)據(jù)反饋到客戶端。

3.3配置路由器防火墻

防火墻技術(shù)在校園網(wǎng)絡(luò)安全當中的應(yīng)用一方面除了使用服務(wù)器，另一方面就是通過路由器來接入到Internet。路由器作為連接多個網(wǎng)絡(luò)的設(shè)備，可以在不同網(wǎng)絡(luò)間實現(xiàn)數(shù)據(jù)信息交換。現(xiàn)在路由器的功能日益增多，其中一個重要功能就是具備安全功能，集成防火墻以及VPN（虛擬專有網(wǎng)絡(luò)）等方面的功能。通常情況下，安全路由器在接入Internet的時候采用防火墻技術(shù)，基于源以及目標IP地址和端口過濾環(huán)節(jié)的防火墻技術(shù)，并且通過防火墻技術(shù)，能夠讓內(nèi)部局域網(wǎng)避免受到外網(wǎng)的攻擊，從而發(fā)揮安全防護作用。

3.4防火墻入侵檢測

第6篇：學校網(wǎng)絡(luò)安全管理方案范文

【關(guān)鍵詞】網(wǎng)絡(luò)安全;網(wǎng)絡(luò)管理

引言

信息化時代，高校走在前列，各個高校都提出了數(shù)字化校園的口號，這些高校也加大了網(wǎng)絡(luò)基礎(chǔ)設(shè)施方面的投入。建設(shè)校園網(wǎng)必然會有各種應(yīng)用系統(tǒng)應(yīng)運而生，這些系統(tǒng)服務(wù)于高校的教學、科研和管理。同樣，網(wǎng)絡(luò)也是高校對外交流的重要窗口和名片。但是，網(wǎng)絡(luò)也是一把雙刃劍，在給高校提供便捷的同時，也受到來自各方面的攻擊和挑戰(zhàn)。保證校園網(wǎng)安全有序運行，就成為了高校面臨的一個新問題。

1高校網(wǎng)絡(luò)發(fā)展模式

高校網(wǎng)絡(luò)是教育網(wǎng)和運營商網(wǎng)絡(luò)多網(wǎng)結(jié)合的特殊局域網(wǎng)，不同于企業(yè)網(wǎng)絡(luò)，更重要的是它是非盈利性的網(wǎng)站，它有自己的特點。

1.1網(wǎng)絡(luò)設(shè)備在布局上的差異

校園內(nèi)教學樓，實驗樓，圖書館等各個樓宇都對網(wǎng)絡(luò)有一定的依賴性，但是依賴程度又不一樣，這就要求用不同的設(shè)備將網(wǎng)絡(luò)接入這些樓宇，然后匯聚到主核心，也正是這種差異性帶來的網(wǎng)絡(luò)故障使得問題錯綜復(fù)雜。

1.2網(wǎng)絡(luò)應(yīng)用系統(tǒng)眾多

校園網(wǎng)在某種程度上是一個大型局域網(wǎng)，它提供了各種應(yīng)用系統(tǒng)服務(wù)于校園師生。這些應(yīng)用系統(tǒng)的管理員和使用者的使用習慣都會對網(wǎng)絡(luò)安全產(chǎn)生一定的安全隱患。

1.3高校資源校內(nèi)共享權(quán)限

教育網(wǎng)資源在校內(nèi)是免費共享的，這就使得校園網(wǎng)有一定的訪問權(quán)限，例如圖書資源只在校園內(nèi)共享;同時，校內(nèi)的某些重要科研信息又是保密的，要求相關(guān)人員提高網(wǎng)絡(luò)安全新人，警惕非法侵入或訪問。

2高校網(wǎng)絡(luò)安全現(xiàn)狀分析及安全隱患

高校網(wǎng)絡(luò)結(jié)合教育網(wǎng)和運營商網(wǎng)絡(luò)，有足夠的帶寬高，各式各樣的信息都能從網(wǎng)上快速搜索。隨著社會的發(fā)展用戶對網(wǎng)絡(luò)依賴感增加，個人和高校的各種信息都暴露在網(wǎng)上，于是這些信息就會面臨網(wǎng)絡(luò)內(nèi)外各種攻擊的風險，同時有部分專業(yè)用戶，通過技術(shù)手段了解到網(wǎng)絡(luò)的整體架構(gòu)后，會不斷給網(wǎng)絡(luò)安全帶來挑戰(zhàn)。綜合分析內(nèi)外因素，具體可以概括為以下幾種風險：

2.1校內(nèi)用戶網(wǎng)絡(luò)安全意識薄弱

大多用戶包括老師和學生異與具有較高攻擊防范意識的用戶，他們普遍缺乏網(wǎng)絡(luò)安全意識，有些時候會被攻擊，甚至被動地成為網(wǎng)絡(luò)黑客，使得校園網(wǎng)面臨來自內(nèi)部的攻擊風險。

2.2病毒對校園網(wǎng)影響大

高校網(wǎng)絡(luò)要接受眾多在線用戶的考驗，這考驗既包括對校園網(wǎng)處理能力的要求，更包括來自網(wǎng)絡(luò)的攻擊。如果終端被攻擊并且沒有積極采取防御措施的話，很容易使病毒在局域網(wǎng)內(nèi)擴散，進而影響整個校園網(wǎng)的正常工作，影響網(wǎng)內(nèi)其他用戶的正常使用。

2.3大量的外部網(wǎng)絡(luò)攻擊

教育網(wǎng)有很多免費資源，訪問量也很高，因此校園網(wǎng)的這些網(wǎng)絡(luò)資源就成為被攻擊的重點目標。同樣他們也采取各種手段破解一些重點網(wǎng)絡(luò)設(shè)備，使得校園網(wǎng)每天都在接受考驗。

3解決高校網(wǎng)絡(luò)安全隱患的對策

3.1制定符合實際情況的操作章程

網(wǎng)絡(luò)安全涉及面很寬泛，并且每所高校基礎(chǔ)建設(shè)以及網(wǎng)絡(luò)結(jié)構(gòu)都不一樣，但總體的指導思路大同小異，這就要求相關(guān)管理人員根據(jù)實際情況，建立符合實際情況的網(wǎng)絡(luò)安全管理制度，制訂操作性強的用戶上網(wǎng)規(guī)范，明確上網(wǎng)用戶的責任和義務(wù)，提高用戶的安全意識。

3.2對網(wǎng)絡(luò)安全管理系統(tǒng)重點關(guān)注

在校園網(wǎng)絡(luò)中，硬件投入和軟件維護同樣重要，大部分學校將精力投入到網(wǎng)絡(luò)設(shè)備的基礎(chǔ)設(shè)施建設(shè)上，卻忽視了將部分精力投入到網(wǎng)絡(luò)安全管理系統(tǒng)方面，隱患可想而知。在日益錯綜復(fù)雜的網(wǎng)絡(luò)形勢下，不僅要求技術(shù)人員有過硬的技術(shù)和足夠的經(jīng)驗，還必須建立整套安全管理系統(tǒng)，及時有效排除安全隱患。

3.3定期培訓，及時更新病毒庫

網(wǎng)絡(luò)技術(shù)日新月異，相關(guān)人員需及時關(guān)注網(wǎng)絡(luò)技術(shù)的新變化和新進展，高校要提供機會讓相關(guān)人員走出去進修學習，了解兄弟院校以及技術(shù)公司的新思路，提高業(yè)務(wù)人員的綜合能力。另外，應(yīng)及時更新病毒庫，讓工作事半功倍。

4總結(jié)

本文從多方面描述了網(wǎng)絡(luò)安全的意義，并根據(jù)高?，F(xiàn)狀提出相應(yīng)的解決方案。高校信息化和數(shù)字化校園在某種程度上也代表著高校邁入新時代的標志[3]，隨著越來越多的高校領(lǐng)導意識到網(wǎng)絡(luò)的重要性，網(wǎng)絡(luò)安全問題就上升到學校的形象層面，信息時代，資源是共享的，但同時也是競爭的，在網(wǎng)絡(luò)安全方面高校要根據(jù)自身的狀況要建立和完善相應(yīng)符合校情的網(wǎng)絡(luò)安全管理的規(guī)范和章程。作為專業(yè)技術(shù)人員，更應(yīng)該增強主人翁意識，強化學習新技術(shù)的能力，找出解決新問題的方法，改善網(wǎng)絡(luò)環(huán)境，減少網(wǎng)絡(luò)風險，確保校園網(wǎng)絡(luò)正常運行。

參考文獻

[1]吳功宜，吳英.計算機網(wǎng)絡(luò)應(yīng)用技術(shù)教程(第3版)[M].北京：清華大學出版社，2009：17~18.

第7篇：學校網(wǎng)絡(luò)安全管理方案范文

關(guān)鍵詞：校園網(wǎng)絡(luò)，安全隱患，防范對策

 

隨著全球性的網(wǎng)絡(luò)化、信息化不斷的發(fā)展，網(wǎng)絡(luò)已慢慢成為人們?nèi)粘Ｉ钪斜夭豢缮俚牟糠?。近些年來，隨著計算機網(wǎng)絡(luò)的迅速發(fā)展，校園網(wǎng)絡(luò)也快速的發(fā)展和普及了，使得校園網(wǎng)在高校的地位越來越重要。。校園網(wǎng)絡(luò)作為學校重要的基礎(chǔ)設(shè)施,擔當著學校教學、科研、管理、宣傳和對外交流等許多角色。但由于安全意識淡薄和技術(shù)力量的薄弱，校園網(wǎng)絡(luò)的安全問題日益突出。如何讓校園網(wǎng)正常高效地發(fā)揮其宣傳、教學管理、服務(wù)等功能，已成為一個不可忽視的問題。。目前校園網(wǎng)絡(luò)中存在的安全隱患。1、大多數(shù)學校網(wǎng)絡(luò)建設(shè)經(jīng)費嚴重不足，所以就將有限的經(jīng)費投在關(guān)鍵設(shè)備上，對于網(wǎng)絡(luò)安全建設(shè)一直沒有比較系統(tǒng)的投入，致使校園網(wǎng)處在一個開放的狀態(tài)，沒有任何有效的安全預(yù)警手段和防范措施。2、學校的規(guī)章制度還不夠完善，還不能夠有效的規(guī)范和約束學生、教職工的上網(wǎng)行為。網(wǎng)絡(luò)安全制度執(zhí)行不徹底，各校園網(wǎng)在安全管理上存在著困難，這也是網(wǎng)絡(luò)安全問題泛濫的一個重要原因.由此可見，構(gòu)筑具有必要的信息安全防護體系，建立一套有效的網(wǎng)絡(luò)安全機制顯得尤其重要.3、使用的操作系統(tǒng)存在安全漏洞，網(wǎng)絡(luò)木馬、病毒和黑客攻擊影響到系統(tǒng)的安全,校內(nèi)大部分計算機系統(tǒng)或多或少都存在著各種的漏洞，校園網(wǎng)絡(luò)對社會開放，這樣一來只要接入INTERNET的用戶就可以對校園的網(wǎng)絡(luò)服務(wù)器進行攻擊，而流行于網(wǎng)絡(luò)上的很多病毒和攻擊就是針對windows漏洞而產(chǎn)生的。用戶的應(yīng)用程序和安裝的軟件也會存在漏洞。因為校園網(wǎng)是公共的計算資源，很多用戶只是用，而很少管。另外機房根據(jù)教學任務(wù)，要安裝很多軟件，造成系統(tǒng)負荷增大，系統(tǒng)運行緩慢，使攻擊者有機可乘。4、在校園網(wǎng)絡(luò)中，利用在對等網(wǎng)中對計算機中的某個目錄設(shè)置共享進行資料的傳輸與共享是人們常采用的一個方法，最為常用的是打印機共享。但可以說大部分的人都沒有充分認識到當一個目錄共享后，在校園網(wǎng)內(nèi)的用戶可以訪問到，就連在網(wǎng)絡(luò)上的各臺計算機都能對它進行訪問。這也成了數(shù)據(jù)資料安全的隱患。5、許多教師和學生的計算機網(wǎng)絡(luò)安全意識薄弱、安全知識缺乏。校園網(wǎng)絡(luò)上的攻擊、侵入他人機器，盜用他人帳號非法使用網(wǎng)絡(luò)、通過郵件等方式進行騷擾和人身攻擊等事件經(jīng)常發(fā)生，我們學院的應(yīng)用服務(wù)器和普通計算機平均一個星期會經(jīng)受到數(shù)千次甚至上萬次的非常訪問嘗試，而其中一大部分的非法訪問源自校內(nèi)，說明校園網(wǎng)絡(luò)上的用戶安全意識淡??；雖然網(wǎng)絡(luò)中設(shè)置了許多安全保護屏障，但人們普遍缺乏安全意識，從而使這些保護措施形同虛設(shè)。綜上所述，校園網(wǎng)絡(luò)安全的形勢非常嚴峻，為解決以上安全隱患，結(jié)合校園網(wǎng)內(nèi)用戶復(fù)雜的特點和現(xiàn)今網(wǎng)絡(luò)安全的解決方案和技術(shù)，提出了以下校園網(wǎng)絡(luò)安全解決方案。 1、提高管理水平建立一個高度權(quán)威的信息安全管理機構(gòu)，并不斷強化其權(quán)限和職能；制定統(tǒng)管全局的網(wǎng)絡(luò)信息安全法規(guī)，做到有章可循、有法可依；制定網(wǎng)絡(luò)管理員的激勵制度，促使他們提高工作熱情，加強工作責任心；對網(wǎng)絡(luò)管理員進行專業(yè)知識和技能的培訓；把網(wǎng)絡(luò)信息安全的基本知識納入學校各專業(yè)教育之中；對學校教師和其他人員進行信息安全知識普及教育；在學校的網(wǎng)站設(shè)立網(wǎng)絡(luò)安全信息欄目，網(wǎng)絡(luò)法令法規(guī)、網(wǎng)絡(luò)病毒公告、操作系統(tǒng)更新公告等，并提供常用軟件的補丁下載。。

2、設(shè)置硬件防火墻是目前保護計算機不受外界黑客攻擊的有效手段，是內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的一道安全屏障，根據(jù)內(nèi)部網(wǎng)絡(luò)的安全政策控制出入網(wǎng)絡(luò)的信息流。為了防止校園網(wǎng)內(nèi)部的病毒、ARP、黑客等攻擊，個人電腦上需安裝防火墻軟件。

3、隨著計算機網(wǎng)絡(luò)的發(fā)展，攜帶病毒和黑客程序的數(shù)據(jù)包和電子郵件越來越多，打開或運行這些文件，計算機就有可能感染病毒。安裝有反病毒軟件，就可以預(yù)防、檢測一些病毒和黑客程序，有效提高安全性。

4、劃分VLAN有效控制網(wǎng)絡(luò)廣播信息的傳播,減輕網(wǎng)絡(luò)負擔,同一虛擬網(wǎng)的用戶可更高效通信；不同VLAN之間可以在路由模塊配置訪問控制策略，避免非法訪問，提高網(wǎng)絡(luò)安全性；與網(wǎng)絡(luò)管理系統(tǒng)（結(jié)合使用，網(wǎng)絡(luò)管理員可更有效管理網(wǎng)絡(luò)，包括監(jiān)視網(wǎng)絡(luò)流量，控制網(wǎng)絡(luò)分流和設(shè)置安全級別等。

5、提高個人計算機用戶的自我防護能力，安裝可靠的殺毒軟件并保證殺毒軟件更新到最新的病毒庫，定期對重要區(qū)域重點掃描，對計算機進行全盤掃描；合理設(shè)置計算機的操作系統(tǒng)，關(guān)閉遠程協(xié)助支持及遠程桌面，關(guān)閉網(wǎng)絡(luò)共享；養(yǎng)成良好的上網(wǎng)及計算機使用的習慣，設(shè)置安全的密碼，保護電子郵件信息不外泄，合理使用聊天工具及在線支付工具，謹慎使用下載軟件和共享軟件，定期做好數(shù)據(jù)的備份工作等。

6、重視安裝補丁程序，補丁程序中有很大一部分就是因為某些產(chǎn)品或系統(tǒng)的一些安全漏洞被發(fā)現(xiàn)后，廠商提供給用戶的一種補救措施，用戶如不及時安裝使用，別人可輕易通過“補丁”程序的接口編寫程序進入目標系統(tǒng)，攻擊目標系統(tǒng)獲得非法訪問權(quán)。

參考文獻

[1] 雷震甲．網(wǎng)絡(luò)工程師教程[M]．北京：清華大學出版社，2OO4

[2]勞幗齡．網(wǎng)絡(luò)安全與管理[M]．北京：高等教育出版社，2OO3

[3] 袁津生，等．計算機網(wǎng)絡(luò)安全基礎(chǔ)[M]．北京：人民郵電出版社，2005

第8篇：學校網(wǎng)絡(luò)安全管理方案范文

關(guān)鍵詞： 安全隱患； 全網(wǎng)動態(tài)安全體系模型； 信息安全化； 安全防御

中圖分類號：TP393 文獻標志碼：A 文章編號：1006-8228（2016）12-46-03

Abstract： This paper studies the modern campus network information security， the modern campus network security risks are analyzed in detail. Under the guidance of the whole network dynamic security system model （APPDRR）， through the research of the mainstream network information security technology of the modern campus network， puts forward the solution of each layer of the modern campus network security， and applies it to all aspects of the modern campus network， to build a modern campus network of the overall security defense system.

Key words： hidden danger； APPDRR； information security； security defense

0 引言

隨著現(xiàn)代校園網(wǎng)接入互聯(lián)網(wǎng)以及各種應(yīng)用急劇增加，在享受高速互聯(lián)網(wǎng)帶來無限方便的同時，我們也被各種層次的安全問題困擾著?，F(xiàn)代校園網(wǎng)絡(luò)安全是一個整體系統(tǒng)工程，必須要對現(xiàn)代校園網(wǎng)進行全方位多層次安全分析，綜合運用先進的安全技術(shù)和產(chǎn)品，制定相應(yīng)的安全策略，建立一套深度防御體系[1]，以自動適應(yīng)現(xiàn)代校園網(wǎng)的動態(tài)安全需求。

1 現(xiàn)代校園網(wǎng)絡(luò)的安全隱患分析

現(xiàn)代校園網(wǎng)作為信息交換平臺重要的基礎(chǔ)設(shè)施，承擔著教學、科研、辦公等各種應(yīng)用，信息安全隱患重重，面臨的安全威脅可以分為以下幾個層面。

⑴ 物理層的安全分析：物理層安全指的是網(wǎng)絡(luò)設(shè)備設(shè)施、通信線路等遭受自然災(zāi)害、意外或人為破壞，造成現(xiàn)代校園網(wǎng)不能正常運行。在考慮現(xiàn)代校園網(wǎng)安全時，首先要考慮到物理安全風險，它是整個網(wǎng)絡(luò)系統(tǒng)安全的前提保障。

⑵ 網(wǎng)絡(luò)層的安全分析：網(wǎng)絡(luò)層處于網(wǎng)絡(luò)體系結(jié)構(gòu)中物理層和傳輸層之間，是網(wǎng)絡(luò)入侵者進入信息系統(tǒng)的渠道和通路，網(wǎng)絡(luò)核心協(xié)議TCP/IP并非專為安全通信而設(shè)計，所以網(wǎng)絡(luò)系統(tǒng)存在大量安全隱患和威脅。

⑶ 系統(tǒng)層的安全分析：現(xiàn)代校園網(wǎng)中采用的各類操作系統(tǒng)都不可避免地存在著安全脆弱性，并且當今漏洞被發(fā)現(xiàn)與漏洞被利用之間的時間差越來越小，這就使得所有操作系統(tǒng)本身的安全性給整個現(xiàn)代校園網(wǎng)系統(tǒng)帶來巨大的安全風險。

⑷ 數(shù)據(jù)層的安全分析：數(shù)據(jù)審計平臺的原始數(shù)據(jù)來源各種應(yīng)用系統(tǒng)及設(shè)備，采集引擎實現(xiàn)對網(wǎng)絡(luò)設(shè)備、安全設(shè)備、操作系統(tǒng)、應(yīng)用服務(wù)等事件收集，采用多種方式和被收集設(shè)備進行數(shù)據(jù)交互，主要面臨著基于應(yīng)用層數(shù)據(jù)的攻擊。

⑸ 應(yīng)用層的安全分析[2]：為滿足學校教學、科研、辦公等需要，在現(xiàn)代校園網(wǎng)中提供了各層次的網(wǎng)絡(luò)應(yīng)用，用戶提交的業(yè)務(wù)信息被監(jiān)聽或篡改等存在很多的信息安全隱患，主機系統(tǒng)上運行的應(yīng)用軟件系統(tǒng)采購自第三方，直接使用造成諸多安全要素。

⑹ 管理層的安全分析：人員有各種層次，對人員的管理和安全制度的制訂是否有效，影響由這一層次所引發(fā)的安全問題。

⑺ 非法入侵后果風險分析：非法入侵者一旦獲得對資源的控制權(quán)，就可以隨意對數(shù)據(jù)和文件進行刪除和修改，主要有篡改或刪除信息、公布信息、盜取信息、盜用服務(wù)、拒絕服務(wù)等。

2 現(xiàn)代校園網(wǎng)安全APPDRR模型提出

全網(wǎng)動態(tài)安全體系模型[3]（APPDRR）從建立全網(wǎng)自適應(yīng)的、動態(tài)安全體系的角度出發(fā)，充分考慮了涉及網(wǎng)絡(luò)安全技術(shù)的六方面，如風險分析（Analysis）、安全策略（Policy）、安全防護（Protection）、安全檢測（Detection）、實時響應(yīng)（Response）、數(shù)據(jù)恢復(fù)（Recovery）等，并強調(diào)各個方面的動態(tài)聯(lián)系與關(guān)聯(lián)程度?，F(xiàn)代校園網(wǎng)安全模型如圖1所示，該模型緊緊圍繞安全策略構(gòu)建了五道防線：第一道防線是風險分析，這是整體安全的前提和基礎(chǔ)；第二道防線是安全防護，阻止對現(xiàn)代校園網(wǎng)的入侵和破壞；第三道防線是安全監(jiān)測，及時跟蹤發(fā)現(xiàn)；第四道防線是實時響應(yīng)，保證現(xiàn)代校園網(wǎng)的可用性和可靠性；第五道防線是數(shù)據(jù)恢復(fù)，保證有用的數(shù)據(jù)在系統(tǒng)被入侵后能迅速恢復(fù)，并把災(zāi)難降到最低程度。

3 現(xiàn)代校園網(wǎng)主流網(wǎng)絡(luò)信息安全化的技術(shù)研究

為了保護現(xiàn)代校園網(wǎng)的信息安全，結(jié)合福建農(nóng)業(yè)職業(yè)技術(shù)學院網(wǎng)絡(luò)的實際需求，現(xiàn)代校園網(wǎng)信息中心將多種安全措施進行整合，建立一個立體的、完善的、多層次的現(xiàn)代校園網(wǎng)安全防御體系，主要技術(shù)有加解密技術(shù)、防火墻技術(shù)、防病毒系統(tǒng)、虛擬專用網(wǎng)、入侵防護技術(shù)、身份認證系統(tǒng)、數(shù)據(jù)備份系統(tǒng)和預(yù)警防控系統(tǒng)等，如圖2所示。

3.1 加解密技術(shù)

現(xiàn)代校園網(wǎng)中將部署各種應(yīng)用系統(tǒng)，許多重要信息、電子公文涉及公眾隱私、特殊敏感信息和非公開信息。為確保特殊信息在各校區(qū)和部門之間交換過程中的保密性、完整性、可用性、真實性和可控性，需運用先進的對稱密碼算法、公鑰密碼算法、數(shù)字簽名技術(shù)、數(shù)字摘要技術(shù)和密鑰管理分發(fā)等加解密技術(shù)。

3.2 防火墻技術(shù)

防火墻技術(shù)是網(wǎng)絡(luò)基礎(chǔ)設(shè)施必要的不可分割的組成元素，是構(gòu)成現(xiàn)代校園網(wǎng)信息安全化不可缺少的關(guān)鍵部分。它按照預(yù)先設(shè)定的一系列規(guī)則，對進出內(nèi)外網(wǎng)之間的信息數(shù)據(jù)流進行監(jiān)測、限制和過濾，只允許匹配規(guī)則的數(shù)據(jù)通過，并能夠記錄相關(guān)的訪問連接信息、通信服務(wù)量以及試圖入侵事件，以便管理員分析檢測、迅速響應(yīng)和反饋調(diào)整。

3.3 防病毒系統(tǒng)

抗病毒技術(shù)可以及時發(fā)現(xiàn)內(nèi)外網(wǎng)病毒的入侵和破壞，并通過以下兩種有效的手段進行相應(yīng)地控制：一是有效阻止網(wǎng)絡(luò)病毒的廣泛傳播，采用蜜罐技術(shù)、隔離技術(shù)等；二是殺毒技術(shù)，使用網(wǎng)絡(luò)型防病毒系統(tǒng)進行預(yù)防、實時檢測和殺毒技術(shù)，讓現(xiàn)代校園網(wǎng)系統(tǒng)免受其危害。

3.4 虛擬專用網(wǎng)

虛擬專用網(wǎng)（全稱為Virtual Private NetWork，簡稱VPN）指的是通過一個公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個臨時的、安全的連接，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。虛擬專用網(wǎng)是對現(xiàn)代校園網(wǎng)內(nèi)部網(wǎng)的擴展，由若干個不同的站點組成的集合，一個站點可以屬于不同的VPN，站點具有IP連通性，VPN間可以實現(xiàn)防問控制[4]。使用VPN的學校不僅提升了效率，而且學校各校區(qū)間的連接更加靈活。只要能夠上網(wǎng)，各校區(qū)均可以安全訪問到主校區(qū)網(wǎng)。使用VPN數(shù)據(jù)加密傳輸，保證信息在公網(wǎng)中傳輸?shù)乃矫苄院桶踩浴PN按OSI參考模型分層來分類有：①數(shù)據(jù)鏈路層有PPTP、L2F和L2TP；②網(wǎng)絡(luò)層有GRE、IPSEC、 MPLS和DMVPN；③應(yīng)用層有SSL。

3.5 入侵防護技術(shù)

入侵防護技術(shù)包含入侵檢測系統(tǒng)（IDS）和入侵防御系統(tǒng)（IPS）。IDS可以識別針對現(xiàn)代校園網(wǎng)資源或計算機的惡意企圖和不良行為，并能對此及時作出防控。IDS不僅能夠檢測未授權(quán)對象（人或程序）針對系統(tǒng)的入侵企圖或行為，同時能監(jiān)控授權(quán)對象對系統(tǒng)資源的非法操作，提高了現(xiàn)代校園網(wǎng)的動態(tài)安全保護。IPS幫助系統(tǒng)應(yīng)對現(xiàn)代校園網(wǎng)的有效攻擊，擴展了系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、進攻識別和及時響應(yīng)），提高現(xiàn)代校園網(wǎng)基礎(chǔ)結(jié)構(gòu)的完整性。

3.6 身份認證系統(tǒng)

現(xiàn)代校園網(wǎng)殊部門（如檔案、財務(wù)、招生等）要建設(shè)成系統(tǒng)。要采用身份認證系統(tǒng)[5]，應(yīng)建立相應(yīng)的身份認證基礎(chǔ)平臺，加強用戶的身份認證，防止對網(wǎng)絡(luò)資源的非授權(quán)訪問以及越權(quán)操作，加強口令的管理。

3.7 數(shù)據(jù)備份系統(tǒng)

在現(xiàn)代校園網(wǎng)系統(tǒng)中建立安全可靠的數(shù)據(jù)備份系統(tǒng)是保證現(xiàn)代校園網(wǎng)系統(tǒng)數(shù)據(jù)安全和整體網(wǎng)絡(luò)可靠運行的必要手段，可保證在災(zāi)難突發(fā)時，系統(tǒng)及業(yè)務(wù)有效恢復(fù)?，F(xiàn)代校園網(wǎng)的數(shù)據(jù)備份系統(tǒng)平臺能實時對整個校園網(wǎng)的數(shù)據(jù)及系統(tǒng)進行集中統(tǒng)一備份，備份策略采用完全備份與增量備份相結(jié)合的方式。

3.8 預(yù)警防控系統(tǒng)

現(xiàn)代校園網(wǎng)絡(luò)安全管理人員必須對整個校園網(wǎng)體系的安全防御策略及時地進行檢測、修復(fù)和升級，嚴格履行國家標準的信息安全管理制度，構(gòu)建現(xiàn)代校園網(wǎng)統(tǒng)一的安全管理與監(jiān)控機制，能實行現(xiàn)代校園網(wǎng)統(tǒng)一安全配置，調(diào)控多層面分布式的安全問題，提高現(xiàn)代校園網(wǎng)的安全預(yù)警能力，加強對現(xiàn)代校園網(wǎng)應(yīng)急事件的處理能力，切實建立起一個方便快捷、安全高效的現(xiàn)代校園網(wǎng)預(yù)警防控系統(tǒng)，實現(xiàn)現(xiàn)代校園網(wǎng)信息安全化的可控性。

4 現(xiàn)代校園網(wǎng)絡(luò)安全問題的解決方案

通過對現(xiàn)代校園網(wǎng)主流網(wǎng)絡(luò)信息安全化技術(shù)的深入研究，針對現(xiàn)代校園網(wǎng)的安全隱患，提出現(xiàn)代校園網(wǎng)絡(luò)安全問題的各層解決方案。

⑴ 物理層安全：主要指物理設(shè)備的安全，機房的安全等，包括物理層的軟硬件設(shè)備安全性、設(shè)備的備份、防災(zāi)害能力、防干擾能力、設(shè)備的運行環(huán)境和不間斷電源保障等。相關(guān)環(huán)境建設(shè)和硬件產(chǎn)品必須按照我國相關(guān)國家標準執(zhí)行。

⑵ 網(wǎng)絡(luò)層安全：針對現(xiàn)代校園網(wǎng)內(nèi)部不同的業(yè)務(wù)部門及應(yīng)用系統(tǒng)安全需求進行安全域劃分，并按照這些安全功能需求設(shè)計和實現(xiàn)相應(yīng)的安全隔離與保護措施[6]，采用核心交換機的訪問控制列表以及VLAN隔離功能、硬件防火墻等安全防范措施實現(xiàn)信息安全化。

⑶ 系統(tǒng)層安全：現(xiàn)代校園網(wǎng)管理平臺的主機選擇安全可靠的操作系統(tǒng)，采取以下技術(shù)手段進行安全防護：補丁分發(fā)技術(shù)、系統(tǒng)掃描技術(shù)、主機加固技術(shù)、網(wǎng)絡(luò)防病毒系統(tǒng)。

⑷ 數(shù)據(jù)層安全：主要使用數(shù)據(jù)庫審計系統(tǒng)進行監(jiān)控管理，對審計記錄結(jié)果進行保存，檢索和查詢，按需審計；同時還能夠?qū)ξｋU行為進行報警及阻斷，并提供對數(shù)據(jù)庫訪問的統(tǒng)計和分析，實現(xiàn)分析結(jié)果的可視化，能夠針對數(shù)據(jù)庫性能進行改進提供參考依據(jù)。

⑸ 應(yīng)用層安全：應(yīng)用層安全的安全性策略包括用戶和服務(wù)器間的雙向身份認證、信息和服務(wù)資源的訪問控制和訪問資源的加密，并通過審計和記錄機制，確保服務(wù)請求和資源訪問的防抵賴。

⑹ 管理層安全：現(xiàn)代校園網(wǎng)應(yīng)依法來制訂安全管理制度，提供數(shù)據(jù)審計平臺。一方面，對站點的訪問活動進行多層次的記錄，及時發(fā)現(xiàn)非法入侵行為。另一方面，當事故發(fā)生后，提供黑客攻擊行為的追蹤線索及破案依據(jù)，實現(xiàn)對網(wǎng)絡(luò)的可控性與可審查性。

5 構(gòu)筑現(xiàn)代校園網(wǎng)的整體安全防御體系

現(xiàn)代校園網(wǎng)絡(luò)安全問題的各層解決方案綜合應(yīng)用到實際工作環(huán)境中，在配套安全管理制度規(guī)范下[7]，現(xiàn)代校園網(wǎng)可實現(xiàn)全方位多層次的信息安全化管理，配有一整套完備的現(xiàn)代校園網(wǎng)安全總需求分析、校園網(wǎng)風險分析、風險控制及安全風險評估、安全策略和布署處置、預(yù)警防控系統(tǒng)、安全實時監(jiān)控系統(tǒng)、數(shù)據(jù)審計平臺、數(shù)據(jù)存儲備份與恢復(fù)等動態(tài)自適應(yīng)的防御體系，可有效防范、阻止和切斷各種入侵者，構(gòu)筑現(xiàn)代校園網(wǎng)的整體安全屏障。

6 結(jié)束語

信息安全化是現(xiàn)代校園網(wǎng)實施安全的有效舉措，并建立一套切實可行的現(xiàn)代校園網(wǎng)絡(luò)安全保護措施，提高現(xiàn)代校園網(wǎng)信息和應(yīng)急處置能力，發(fā)揮現(xiàn)代校園網(wǎng)服務(wù)教學、科研和辦公管理的作用?，F(xiàn)代網(wǎng)絡(luò)的高速發(fā)展同時伴隨著種種不確定的安全因素，時時威脅現(xiàn)代校園網(wǎng)的健康發(fā)展，要至始至終保持與時俱進的思想，適時調(diào)整相應(yīng)的網(wǎng)絡(luò)安全設(shè)備。

參考文獻（Reference）：

[1] [美]Sean Convery著，王迎春，謝琳，江魁譯.網(wǎng)絡(luò)安全體系結(jié)

構(gòu)[M].人民郵電出版社，2005.

[2] Cbris McNab著，王景新譯.網(wǎng)絡(luò)安全評估[M].中國電力出版

社，2006.

[3] 陳杰新.校園網(wǎng)絡(luò)安全技術(shù)研究與應(yīng)用[J].吉林大學碩士學

位論文，2010.

[4] Teare D.著，袁國忠譯.Cisco CCNP Route學習指南[M].北京

人民郵電出版社.2011.

[5] 張彬.高校數(shù)字化校園安全防護與管理系統(tǒng)設(shè)計與實現(xiàn)[D].

電子科技大學碩士學位論文，2015.5.

[6] 彭勝偉.高校校園計算機網(wǎng)絡(luò)設(shè)計與實現(xiàn)[J].無線互聯(lián)技術(shù)，

2012.11.

第9篇：學校網(wǎng)絡(luò)安全管理方案范文

關(guān)鍵詞：校園網(wǎng)；防火墻技術(shù)；網(wǎng)絡(luò)安全

中圖分類號：TP309

因特網(wǎng)逐年普及，各類學校對于網(wǎng)絡(luò)的使用也更是廣泛，校園網(wǎng)的建設(shè)對于教育教學具有深遠意義，因而保證其信息安全尤為必要。但是，校園網(wǎng)絡(luò)的安全問題卻著實令人堪憂，其突出的安全問題值得研究分析。所以，基于當前現(xiàn)狀，在校園網(wǎng)絡(luò)中對其安全問題實施防火墻技術(shù)是當前最為普遍的建設(shè)性技術(shù)。保護計算機信息安全，結(jié)合當前計算機安全面臨的主要威脅，當仁不讓的核心技術(shù)就是防火墻技術(shù)，同時，對防火墻技術(shù)現(xiàn)狀的分析研究，對其做出未來的發(fā)展設(shè)想也是很必然的。

1 校園網(wǎng)絡(luò)安全

1.1 校園網(wǎng)絡(luò)的安全需求

校園網(wǎng)對于網(wǎng)絡(luò)安全的需求是很高的，是全面的，通常表現(xiàn)形式為：網(wǎng)絡(luò)安全隔離，網(wǎng)絡(luò)安全漏洞；有害信息過濾等多種多樣。校園網(wǎng)絡(luò)對于其網(wǎng)絡(luò)安全正?？煽窟\行的需求是很大的，總之，校園中整個網(wǎng)絡(luò)的全面性運行的前提是需要一套科學合理的方案做支持，方案制定之后繼而合理的實施在網(wǎng)絡(luò)安全上面，這對于分析和研究校園網(wǎng)絡(luò)的安全尤其有必要。與學校而言，制定一套安全管理方案和設(shè)備配備方案是最科學的，以此來保證校園整個網(wǎng)絡(luò)的全面安全可靠運行。

1.2 校園網(wǎng)絡(luò)面對的安全威脅

針對校園網(wǎng)絡(luò)的安全威脅，總結(jié)來說，包括冒充合法用戶，病毒與惡意攻擊，非授權(quán)進行信息訪問，或是干擾系統(tǒng)正常運行等。另一方面，對校園網(wǎng)絡(luò)安全性構(gòu)成威脅的還有因特網(wǎng)自身的因素，類似網(wǎng)絡(luò)資源的性質(zhì)，其資源信息良莠不齊，各式各樣，一旦沒有進行過濾篩選就放到網(wǎng)絡(luò)上，一定會造成校園網(wǎng)絡(luò)安全威脅，其中包含的大量流量資源，造成了網(wǎng)絡(luò)堵塞，緩慢不運行的上網(wǎng)速度，大量的非法內(nèi)容出入，并且對于校園生活中的青少年的身心健康造成了極大危害。

2 防火墻技術(shù)概述

2.1 包過濾類型防火墻

防火墻技術(shù)總體來講就是一系列功能不一的軟硬件組合，其功能通常包括存取，控制等，它工作的原理就是在校園網(wǎng)以及因特網(wǎng)之間進行訪問控制策略的設(shè)置，從而決定哪些內(nèi)容可被讀取，哪些內(nèi)容被控制在瀏覽頁之外，如此一來，就保護了校園網(wǎng)絡(luò)內(nèi)部非法用戶非法內(nèi)容的入侵。防火墻技術(shù)的主要目的在于對數(shù)據(jù)組進行控制，只對合法的內(nèi)容加以釋放，過濾掉網(wǎng)絡(luò)雜質(zhì)。

包過濾類型的防火墻技術(shù)工作原理是直接通過轉(zhuǎn)發(fā)報文，工作領(lǐng)域是IP層，這是網(wǎng)絡(luò)的底層，在合適的位置對網(wǎng)絡(luò)數(shù)據(jù)進行有選擇的過濾，有一個形象的稱號稱呼這一防火墻技術(shù)即為“通信警察”。包過濾防火墻對每一個傳入保的基本信息進行瀏覽，進行過濾，一般查詢內(nèi)容都包括源地址、協(xié)議狀態(tài)等，這些基本信息一般性情況下都能對其內(nèi)容做出大致統(tǒng)籌，然后與系統(tǒng)源設(shè)定的信息規(guī)則進行比照，指引可行性信息，攔截網(wǎng)絡(luò)垃圾。

包過濾類型的防火墻其優(yōu)點顯而易見，其選擇性過濾的功效著實對于校園網(wǎng)絡(luò)安全做出了保障，并且，這一類型的防火墻技術(shù)產(chǎn)品通常是廉價的，有效的，安全的，現(xiàn)在學校一般比較通用，這一手段的運行過程完全透明，并且其運行效率，工作性能也是很高，總體來講，就是指其性價比很是驚人。然而，其必然伴隨著不少的缺陷，尚未達到很完美的境地，類似于包過濾類型的防火墻技術(shù)不能保證絕對的安全性，對于其網(wǎng)絡(luò)欺騙行為不能進行徹底的制止，而且有些協(xié)議的數(shù)據(jù)包壓根不適合被過濾，譬如“RPC”、“X-WINDOW”等。

2.2 服務(wù)器類型防火墻

防火墻技術(shù)的主要特征就是在網(wǎng)絡(luò)周邊建立相關(guān)的監(jiān)控系統(tǒng)，以此來保障網(wǎng)絡(luò)安全，達到網(wǎng)絡(luò)可靠運行的目的，它的工作原理是通過建立一套完整的規(guī)則和系統(tǒng)策略來進行網(wǎng)絡(luò)安全檢測，繼而改變穿過防火墻的數(shù)據(jù)流，來達到保護內(nèi)部網(wǎng)絡(luò)安全的目的。由于校園網(wǎng)絡(luò)與防火墻的工作環(huán)境特別兼容，因而，學校網(wǎng)絡(luò)實現(xiàn)信息安全的一大重要保障就應(yīng)當是采用實施防火墻技術(shù)。

服務(wù)器類型的防火墻就是基于服務(wù)器，服務(wù)器是一種程序，其主要形式就是客戶處理在服務(wù)器的連接請求。當服務(wù)器接收到客戶的連接意圖時，它將對此請求進行網(wǎng)絡(luò)核實，然后將處理完成的信息進行實質(zhì)性傳遞，呈現(xiàn)在真實的服務(wù)器上，最后對發(fā)出請求的客戶做出應(yīng)答。

基于服務(wù)器類型的防火墻，雖然其安全性能很高，但是它對于用戶而言是封閉的，不透明的，工作時有很大的工作量，對于真實服務(wù)器的要求較高，另外，服務(wù)器通常是需要身份驗證或者是注冊的，這樣一來，就必然會影響到期工作的速度。所以，針對這一缺陷，基于服務(wù)器類型的防火墻不太適合于高速下的網(wǎng)絡(luò)監(jiān)控?？傊?，防火墻對于網(wǎng)絡(luò)安全性是有很大的提高作用的，并不能絕對的根除網(wǎng)絡(luò)安全問題，除此以外，對于網(wǎng)絡(luò)內(nèi)部自身攻擊或是病毒很難防御。要想保證網(wǎng)絡(luò)徹底安全，防火墻技術(shù)是核心，且需要輔以其他精準措施。

3 校園網(wǎng)絡(luò)安全方案及優(yōu)缺點

3.1 專用的硬件防火墻設(shè)備

專用的硬件防火墻設(shè)備是以最先進的網(wǎng)絡(luò)技術(shù)和安全技術(shù)為基礎(chǔ)的，這一類型的防火墻速度極快，將校園內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)做出了極其有效的隔離。通過網(wǎng)絡(luò)控制，校園內(nèi)部網(wǎng)絡(luò)被允許上網(wǎng)，而校園外的網(wǎng)絡(luò)用戶就被隔離，不能直接進行網(wǎng)絡(luò)訪問，當然，也會有其他的網(wǎng)絡(luò)瀏覽方式，類似加密然后授權(quán)等，這必然有效的保護了校園網(wǎng)絡(luò)的安全性。這一方案的防火墻，其特點就是基于硬件，并與路由器做“合體”技術(shù)，路由器購置中，便自動植入了防火墻設(shè)備，以此在很大程度上保證了網(wǎng)絡(luò)安全。但是，盡管這一設(shè)備安全，快速，但是如此專業(yè)的軟硬件一體設(shè)備，其價格自然可想而知，非常昂貴。

3.2 服務(wù)器及相關(guān)防火墻軟件

服務(wù)器及相關(guān)的防火墻軟件也能夠?qū)崿F(xiàn)硬件防火墻的基本功能。采用“UNIX系統(tǒng)”以及該系統(tǒng)內(nèi)部內(nèi)核自帶的IP地址，當然也包括其中的防火墻軟件，能夠很好的實現(xiàn)硬件防火墻的基本功能。由于當下Windows 2000或是其他的操作系統(tǒng)自身存在著很多的漏洞，致使其對于IP地址的支持能力極為有限，存在著很大的局限性，對于病毒感染，或是漏洞頻出的現(xiàn)象不能很好的避免，所以對于這一安全方案，在服務(wù)器的選擇上盡量避免Windows 2000。服務(wù)器常年運行，若要保證校園網(wǎng)絡(luò)安全，其所有的出口流量等全都需要經(jīng)過這一服務(wù)器，所以方案設(shè)備配置時，一個性能高的，經(jīng)久耐用的專用服務(wù)器就顯得尤為重要了，以此加強其工作穩(wěn)定性。這一配備的投資較為節(jié)省，而且性能很好，很大程度上保證了園網(wǎng)絡(luò)安全。因而，針對以上兩種方案，學校對投資校園網(wǎng)絡(luò)建設(shè)時，結(jié)合財力，性能，需求等多種因素進行防火墻方案選擇。

4 結(jié)束語

因特網(wǎng)的迅猛發(fā)展，必然伴隨著網(wǎng)絡(luò)攻擊手段的不斷跟進，保護其安全就顯得尤為迫切，防火墻技術(shù)已經(jīng)基本能夠滿足計算機使用者對于其信息安全的需求，但是防火墻技術(shù)作為網(wǎng)絡(luò)信息安全的核心技術(shù)，它值得深入研究的課題以及項目還是很多，譬如如何對防火墻技術(shù)進行危險系數(shù)的評估等技術(shù)尚需得到研究開發(fā)，總之，防火墻技術(shù)為計算機尤其是校園網(wǎng)絡(luò)技術(shù)做出了巨大貢獻。

參考文獻：

[1]李欣.高校校園網(wǎng)絡(luò)安全探索[J].中國現(xiàn)代教育裝備，2012（10）：45-46.

[2]唐震.校園網(wǎng)絡(luò)安全管理技術(shù)研究[J].硅谷，2013（08）：33-34.