前言：中文期刊网精心挑选了学校网络安全管理范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
学校网络安全管理范文1
关键词：校园网；运维体系；维护
随着校园网接入Internet，作为开放网络的组成部分，校园网就面临着恶意攻击、木马施虐、未授权访问等一系列安全问题。 校园网安全管理包括搭建防火墙、建立入侵检测系统、增加系统密码难度及重要数据备份等。研究大学校园网络运维体系管理极其维护的问题具有重要现实意义，可有效地保证大学的教学科研正常进行。
1 防火墙
网络防火墙是一种用来加强网络之间访问控制、防止外部网络用户以非法手段通过外部网络进入内部网络访问内部网络资源、保护内部网络操作环境的特殊网络互联设备。防火墙对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。
目前的防火墙产品主要有堡垒主机、包过滤路由器、应用层网关(服务器)以及电路层网关、屏蔽主机防火墙、屏蔽子网等类型。
堡垒主机是用一台装有两个网络适配器的主机做防火墙。主机用两个网络适配器分别连接两个网络。堡垒主机上运行着防火墙软件，可以转发应用程序，提供服务等。堡垒主机网关有一个致命弱点，一旦入侵者侵入堡垒主机并使该主机只具有路由器功能，则任何网上用户均可以随便访问有保护的内部网络。
2入侵检测系统
当前，平均每20秒就发生一次入侵计算机网络的事件，超过1/3的互联网防火墙被攻破，其中有80%来自于网络内部。另外，有相当一部分黑客能轻易地绕过防火墙而攻击网站服务器。所以仅靠防火墙仍然远远不能将“不速之客”拒之门外，还必须借助于一个“补救”环节一入侵检测系统。
入侵检测系统(Intrusion detection system，简称IDS)是指监视入侵或者试图控制你的系统或者网络资源的行为的系统。入侵检测系统能有效地提升黑客进入网络系统的门槛。
入侵检测的主要技术——入侵分析技术。
入侵分析技术主要有三大类：签名、统计和数据完整性。
很多大学由于经费原因没有购置入侵检测系统，但入侵检测系统是校园网运维体系中重要一环。一旦有了这个系统，校园网的安全性可以提高不止一个档次。
3 大学校园网络运维体系目前面临的主要问题
3.1 用户服务和网络管理问题
随着校园网的不断发展，大学对校园网的依赖程度及校园网的复杂度不断加大，碰到的用户问题也越来越多，如认证账号、网络配置、电子邮件、防病毒、网络电视、教务系统等方面，当然最多的是网络不通和网络慢的问题。
3.2 运维安全管理问题
虽然防火墙、入侵检测系统表面看很安全，其实不然。随着网络技术的不断发展，网上的恶意攻击屡禁不止，攻击的手段五花八门，防不胜防，而且很多情况是校园内某台机中招后，从内部进行任意攻击，使保护内网的防火墙无能为力，入侵检测系统忙不过来。网络安全形势严峻。这是运维体系中的安全管理方面面临的问题。
3.3 运维体系中的病毒防治问题
防病毒软件的不断强大使网络用户的安全得到保障，但现在的计算机网络病毒层出不穷，经常还会出现一些恶性病毒，危害很大，比如木马病毒，用户在网上冲浪时，在一些网站不小心就会感染木马病毒，然后木马病毒在校内爆发，到处传播，影响很坏。所以病毒防治形势也不容乐观。这是运维体系中的病毒防治方面面临的问题。
4 大学校园网络运维体系面临主要问题的处理和维护
4.1 运维体系中用户服务和网络管理方面的问题处理和维护
（1）按ITIL标准建立网络服务体系：ITIL(信息技术基础设施库)是Information Technology Infrastructure Library的缩写。
采用ITIL标准的网络服务体系包括:建立符合ITIL标准的统一信息架构，建立服务台，建设标准的配置管理数据库和知识库，规范工作流程，明确工作职责，实现事故管理、配置管理、变更管理、问题管理、管理，实现进度可视化，由角色分工向流程分工转变，实行绩效管理。
在这个基础上，充分融合人、技术设施和流程这三大关键因素，使之形成统一的整体，在相关规则的作用下，形成对运维事件的快速响应、流程化处理，实现事件处理的高效性、效果可重复性和服务质量可期性，切实有效地提高客户满意度。
（2）进行流量控制提高带宽利用率：方法有A.实行QoS策略保障关键应用带宽;B.对P2P等流量进行控制，将迅雷、BT、电驴等常用P2P应用归类设为优先级最低，实施固定的限制策略。C针对单一IP地址//IP围进行限制等特殊设定。采用独立设定上行、下载固定带宽的方法地址网络范，进行有效控制。D控制应用最大会话数，阻止异常网络行为。老设定老师和学生单个IP的最大连接数峰值。
4.2 运维体系中病毒防治方面的问题处理
最新的校园网病毒防治方法是采用集中式防病毒系统，这是防杀校园网病毒的最有效措施之一。它具有防护范围广、病毒库更新及时、系统稳定、投资效益高等特点，适用于大学这种多用户环境。病毒防杀中心可以对校园网内的联网计算机进行管理，进行统一的病毒扫描和清除、进行自动更新和病毒库升级及时对病毒防杀信息进行公告。
参考文献：
[1] 蔡一闻.浅谈如何优化高校网络运维管理[J].科技资讯，2009, (10).
学校网络安全管理范文2
【关键词】高校网络 安全 管理
随着网络信息的开放，我国各大高校均建立了校园网。校园网成为学校的全方位的数字信息载体。但是先进的科技能给人来便利也会遭受威胁和攻击。不健康资源利用木马、病毒、恶意插件等等肆意传播，轻者影响校园学习生活和秩序，重者影响学生道德，败坏学校风气。因此加强培养学生的安全防范意识，注重校园网络的安全管理是一场迫切的任务。
一、高校网络存在的安全隐患
（一）学生好奇心强，防范意识薄弱，不良信息传播
高校校园网络用户在校大学生占一定的主体，他们对于未知的网络世界充满了好奇。大部分学生缺少对互联网中复杂的信息资源判断。在浏览和下载过程中极容易带进病毒到校园网内，一旦网络病毒侵入，校园网中大量用户都会迅速受到感染，恶劣的影响一时半会难以收拾，导致学校数据丢失，甚至于机器瘫痪，不良的信息传播严重影响了校园文化。
（二）学校的监督管理力度不够
大多学校会不断完善硬件设施，促进校园网络资源利用和共享，但往往容易忽视网络管理制度的更新。对网络管理员的专业知识和管理技能的培训力度缺乏重视。而且，对于安全规范用网络的教育宣传和指导不够，学校缺乏网络监管手段。近来，许多高校为了师生更多的摄取有利的网络资源，在校园网未设置应有的监控和过滤软件的情况下直接让师生访问互联网，导致非法网站的侵入，不仅仅造成学校数据丢失，机器瘫痪，更严重的是损害了学生的身心健康，给学校带来极其不良的影响。
二、如何加强校园网络的安全管理
（一）加强网络安全防范意识
高校网络现已是学校教学和科研不可缺少的基础设施，是影响教学竞争力的重要因素。因此网络的安全管理担任着高校网络建设的重任。建立校园网络安全管理机构，加强网络安全管理规划，明确网络安保人及计算机系统管理。定期对网络安全管理人员进行培训，提高网络安全的警觉性和对不良资源侵入的抵御能力。一旦遇到网络安全事件要果断的运用技术措施处理，并及时地上报当地公安机关的计算机监察部门，以便备案和处查。
（二）加大学生的网络安全教育
学生是使用高校网络的主体，学校应在注重教学质量的同时抓紧对学生进行网络安全教育，强化网络安全的基础知识，提高个人的网络安全警觉腥、自觉性。在网络安全教育中应以道德教育为教学体系，通过开展讲座，开设网络信箱的方式教导和规范学生网络道德。学校还可以通过网络平台与家长进行交流和沟通，及时反馈学生在校信息，吸取家长的意见和建议，携手做好学生网络道德教育的建设工作。
（三）实行网络安全使用的监督
一些网站为了网站点击率传播不良信息，严重地毒害了青少年人群的思想。要管理好网络安全使用应从内网管理做起。身份认证系统是整个高校网络安全体系的基础，发现安全问题就可以立即找出并解决，对不规范使用网络的学生给予批评教育。为校园网络用户提供安全可靠的保证。学校要将不同类型的用户划分在不同的虚拟网中，将高校网络划分成多个子网。将用户限制在其所在的用户随意访问外界资源。网络管理员则利用虚拟网技术管理整个网络，对每个子网加密令管理和监督。不但可以阻止非法用户非法访问，防止网络病毒、木马程序还可以及时有效的隔离紧急故障。管理员要对高校的网络设备系统进行口令保护，定期记录网络安全审查分析，保护高校网络时刻安全。另外要对加强网络防御能力，安装定时查杀病毒的高效软件，杜绝病毒在校园网内传播。通过安装上网行为监控和过滤软件，设置有效的监督校园内部用户网络行为，尽量避免个别用户不安全的操作给校园网络带来危害。
（四）培养学生高素质和高技能
网络的盛行在带给学校教学、科研、管理和宣传的便利服务同时也为学校建设埋下了巨大的隐患。学生法律意识单薄，不知道不良网络对自己身心损害的严重性，对外界事物的好奇尝试往往会引导学生走歪路。因此对学生进行网络使用规范化是高校网络管理的根本职责所在。为了减少网络犯罪行为我们还应该加大法律知识的教育，提高学生的法律意识，自觉遵守网络法律法规。另外，部分学生沉迷于网络游戏也应当得到学校和家长的重视，给予正确劝导走出虚拟世界，师生和家长要更多的关爱和鼓励他们走进丰富多彩的校园生活中，建立正确的人生观和价值观。学校应引导学生多参加娱乐活动，在社会实践中学习知识，提高自身素质。
结束语
在网络数字信息化的时代，高校网络在教育建设中有着举足轻重的地位。而高校网络众多的用户以及教学应用的复杂又脆弱的特性指明了高校网络安全管理的难度和重要。随着高校网络安全管理建设的完善，我国各大高校已摆脱校园网络无序状态，朝着有序、适用、优质、高效的方向发展。让高校网络在教学、科研、管理等方面继续发挥强大作用。所以加强高校网络安全管理是保障学院安全、稳定、高效发展的重要前提，是一直以来严峻又充满挑战的任务。
【参考文献】
[1]张孝飞，岳鳯芝，宁佩林.搞笑数字图书馆网络安全分析与防护策略[J].情报索，2011（08）.
学校网络安全管理范文3
校园的计算机使用和网络的应用不仅实现了教学资源的共享，同时也加强了对教学信息的快速处理，为师生之间的学术讨论提供了一条便捷的渠道，使学生的学校生活质量得到明显改善。但人们却也往往会忽略了学校的网络安全。
1校园网络安全管理的意义
计算机网络在教学和科研中的作用越突出，网络的安全管理就越是不能忽视。
1.1关乎学校的利益
目前，大多数学校的校园网都存储了大量的内部教学资料，其中包括学生的成绩信息、档案文件等，很多重要的工作要依赖网络才能得以实施，一旦出现个人数据丢失或被盗的事件，会带给学校和学生很大的损失。所以，加强学校的校园网络安全的管理具有十分重要的意义的。
1.2关乎学校的形象
学校要想在现今计算机网络技术不断发展的信息化时代中脱颖而出，就必须强化对网络安全的关注。今后校园教育管理的发展趋势必然是一步步的走向智能化、网络化。因此，维护校园的网络安全对学校的整体形象及其长远发展有着很重要的意义。
2现阶段学校网络安全的现状及主要问题
就目前来说，校园网络安全管理的现状不容乐观，存在着许多问题，由于学校校内网用户群体比较特殊，相对来说学校网路的用户较多，产生的数据量也就会大，直接导致校园网络的不容易管理。而且学生通过校园网进行上网娱乐的时间大都在下课及休息期间，很容易造成网络的堵塞，甚至造成会导致病毒的扩散。而另一方面，因为很多学生他们并没有采取任何保护措施，无形中就导致了病毒的快速传播，从而出现网络性能下降，或是造成数据受到破坏、信息丢失的现象，更严重者会造成系统瘫痪等无法弥补的后果。关于校园网络安全问题主要表现在以下几个方面：
2.1病毒侵入严重
校园网络为教师和学生的日常生活和学习提供了极大的便利，但与此同时也成为了病毒传播的主要路径。随着科学技术的进步，黑客的技术水平也得到了不断的提高，网络病毒的传播性和破坏性已经变得越来越严重。有些病毒可能会损坏用户的硬盘驱动器，甚至更严重的话还会导致重要的数据信息丢失，对师生个人和学校都造成了无法弥补的损失。
2.2恶意破坏现象严重
对计算机网络的恶意破坏主要包括对系统破坏和设备损坏两个方面。设备主要包括校园的网络交换机和服务器等，它们分布在校园的各个区域，相对来说对它们的管理也不是很容易。而有些人可能会利用维护人员对这些设备的管理方面的漏洞，破坏网络设备，从而导致整个校园网络的瘫痪。
3形成校园网络安全隐患的原因
3.1对于网络安全维护投入不足
对网络安全进行维护是一项庞大的系统工程，在维护工作当中会存在人力和物力资源的难度，但由于很多学校的经费有限或者已经将大部分资金投入到购买设备上，对网络安全的建设并不完备，因此校内网是在一个没有有效的安全预警状态中，时刻受到来自各方的威胁。
3.2学生网络安全意识淡薄
很多学生由于缺乏版权意识，对目前的盗版资源的利用并不能得到遏制，也造成了盗版系统及盗版资源的肆意横流，这无形中为网络安全问题埋下了隐患。例如盗版Windows操作系统在安装后可能会导致计算机系统存在大量的安全漏洞。此外，许多学生对网络安全没有足够的认知，所以他们依然随意的在互联网上下载不明软件，但此软件很有可能隐藏了木马病毒，会导致黑客系统的直接侵入。还有一些学生缺乏法律意识，用自己学到的计算机网络系统知识对校园网络进行攻击，这在很大程度上影响了校园网络的安全运行。
4加强学校网络安全管理的措施
4.1加快建设网络防毒体系
在校园网络的保护系统中可分为服务器保护和保护工作站两方面。首先是服务器的防病毒设置，防病毒系统应该做到能够远程安装服务器产品，而且还可以实时监控病毒入侵情况。现在，师生利用校园网对电子邮件的应用越来越多，它又增加了一个病毒入侵的途径。所以，需要在防止病毒入侵的体系中再增设一道关卡以确保了邮件的安全；此外就是工作站的防毒工作，工作站的病毒防护处于防病毒体系的最底层，所以，校内网的用户要特别注意该工作站的保护工作。
4.2建立用户账号管理机制
在对校园网的用户进行管理的时候，应该给每一位教师设置一个账号，学生可以使用公共账号。除此之外，还要加强对密码的设置和管理。密码的安全性是网络安全性的基本内容。因此，在设置密码的时候，必须保证三个月更换一次，只有这样才能确保密码安全。对于校园用户来说，应该规定按时对密码进行更新。综上所述，学校计算机网络安全管理对于保证学校信息安全，加快学校信息化建设具有十分重要的意义。对于网络安全管理中存在的问题，一定要高度重视。在制定管理措施的时候，不仅要提升技术水平，更要加强制度建设，唯有如此，学校计算机网络的安全才能得到保证，才能更好地服务于教学管理。
4.3部署防火墙
为了建立学校内外网的安全屏障，可以在Internet与校园网内网之间部署一台防火墙，将内、外网间进行隔离，内网口连接校园网内网交换机，外网口通过路由器与Internet连接。这样的话，通过Internet进来的公众用户就只能访问一些特定的对外公开的服务，内网资源也不能在未授权的情况下被随意地访问或者破坏，内部也不能对外网资源进行滥用。一旦在网络中发生安全事件，学校内部网络也可以进行跟踪和审计。在设置防火墙时要遵循校园网安全策略和安全目标，以网络规划为依据，设置正确的安全过滤规则，要确保审核IP数据包的内容包括：协议、端口、源地址、目的地址、流向等项目，严格禁止来自公网对校园内部网不必要的、非法的访问。总地来说，就是网络设置要以不允许即禁止为原则。
4.4添加漏洞扫描系统
校园的网络安全建设可以采用最先进的网络安全漏洞扫描系统，并定期通过服务器、工作站、交换机等设备对学校的网络安全进行检查，与此同时通过设备监测得到的数据也能为系统管理员提供可靠的安全报告，以此作为提高网络安全级别的重要依据。
4.5建立完善的安全管理制度
因为大多数学校缺乏严格的网络安全管理制度，所以在管理上很容易出现漏洞，这就降低了学校的网络安全级别。所以，学校应建立一个具有高度权威性的信息安全管理机构，制定完善的管理体系，同时可以增强网络完全管理人员自身的责任感。与此同时，学校还可以定期的进行网络安全专业知识和技能的培训，加强学校教师和学生的网络安全知识的普及，提高网络安全的自觉性。最重要的是，学校需要建立应急处置预案的网络管理部门，确保及时发现存在的网络安全威胁，并及时安排有效的解决措施。只有学校的网络管理部门和广大校园网用户齐心协力帮助校园网络安全的维护，才能保证校园网的稳定运行，从而为学校的教学管理提供更好的服务。
4.6建立系统漏洞补丁文件库
学校需要在网络中心服务器上下载、安装系统补丁软件，及时更新最新的系统补丁，在更新后通过网络出去，确保所有的内部计算机都是通过漏洞扫描软件从此服务器下载补丁安装，这样既可以保证内部网络系统的迅速更新，也可以避免系统漏洞受到攻击。系统漏洞补丁文件库也可以尽快对受到黑客攻击的网络进行修复，弥补漏洞，避免黑客的二次袭击。
5结束语
网络安全性日益影响校园网络的操作，这个过程需要是个复杂细致的解决方案，但实际上并没有绝对安全的校网络，所以我们只有通过一定的方法来填充网络安全漏洞，最大限度地减少网络安全隐患，确保校园网的安全性。学校同时还必须加强对教师和学生的网络安全意识、规范互联网的使用，才能使校园网稳定运行，为师生的工作、学习生活提供更好的服务，是校园网为学校的教学和管理提供优质服务。
作者：陆明昕 单位：西安武警工程大学研究生14队
引用：
[1]关启云.校园网络安全问题分析及对策探讨[J].网络安全技术与应用，2013.
[2]许美玉.校园网安全建设的研究[J].中国电子商务，2013.
学校网络安全管理范文4
一、学校网络与信息安全工作情况
本次检查内容主要包含网络与信息系统安全的管理机构、规章制度、设施设备、网站和信息运行情况、人技防护、队伍建设等5个方面，同时从物理安全差距、网络安全差距、主机安全差距、应用安全差距、数据安全及恢复差距等5个方面对主机房和14个信息系统、1个网站进行等级保护安全技术差距分析，通过差距分析，明确各层次安全域相应等级的安全差距，为下一步安全技术解决方案设计和安全管理建设提供依据。
从检查情况看，我校网络与信息安全总体运维情况良好，未出现任何一起重大网络安全与信息安全事件（事故）。近几年，学校领导重视学校网络信息安全工作，始终把网络信息安全作为信息化工作的重点内容；网络信息安全工作机构健全、责任明确，日常管理维护工作比较规范；管理制度较为完善，技术防护措施得当，信息安全风险得到有效降低；比较重视信息系统（网站）系统管理员和网络安全技术人员培训，应急预案与应急处置技术队伍有落实；加强对学生网络宣传引导教育，日常重视微信、微博、QQ群的管理，提倡争当“绿色网民”；工作经费有一定保障，网络安全工作经费纳入年度预算，在最近一年学校信息化经费投入中，网络建设与设备购置费用约占56、5%，数字资源与平台开发费用约占40、6%，培训费用约占0、6%，运行与维护费用约占1、04%，研究及其他费用约占1、23%，总计投入占学校同期教育总经费支出的比例约1、57%，基本保证了校园网信息系统（网站）持续安全稳定运行。
1、网络信息安全组织管理
20xx年学校成立网络与信息安全工作领导小组，校主要领导担任组长，网络与信息安全工作办公室设在党委工作部，领导小组全面负责学校网络信息安全工作，教育技术与信息中心作为校园网运维部门承担信息系统安全技术防护与技术保障工作，对全校网络信息安全工作进行安全管理和监督责任。各部门承担本单位信息系统和网站信息内容的直接安全责任。20xx年，由于人动，及时调整网络安全和信息安全领导小组成员名单，依照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，明确各部门负责人为部门网站的具体负责人，建立学校网络信息员队伍，同时，还组建网络文明志愿者队伍，对网络出现的热点问题，及时跟踪、跟帖、汇报。
2、信息系统（含网站）日常安全管理
学校建有“校园网络系统安全管理（暂行）条例”、“学生上网管理办法“、“校园网络安全保密管理条例（试行）”、“校园网管理制度”、“网络与信息安全处理预案”、“网上信息监控制度”等系列规章制度。各系统（网站）使用单位基本能按要求，落实责任人，较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常监控对象包括主要网络设备、安全设备、应用服务器等，其中网络中的边界防火墙、网络核心交换机和路由器、学校站服务器均纳入重点监控。日常维护操作较规范，多数单位做到了杜绝弱口令并定期更改，严密防护个人电脑，定期备份数据，定期查看安全日志等，随时掌握系统（网站）状态，保证正常运行。
3、信息系统（网站）技术防护
学校网络信息安全前期的防控主要是基于山石防火墙、深信服防火墙及行为管理软件，20xx年为加强校园网络安全管理，购置了“网页防篡改、教师行为管理、负载均衡”等相关安全设备，20xx年二月中旬完成校园信息系统（含网站）等级保护的定级和备案，并上报xxx市网安支队。同时，按二级等保要求，约投资110万元，完成“网络入侵防御系统、网络安全审计系统、运维审计-堡垒机系统、服务及测评及机房改造（物理安全）”等网络安全设备的采购工作，目前，方案已经通过专家论证。
20xx年4月-6月及20xx年3月对网站系统进行安全测评，特别对系统层和应用层漏洞扫描，发现（教务管理系统、教学资源库）出现漏洞，及时整改，并将结果上报省教育厅、省网安大队、xxx市网安支队。同时，对各防火墙软件7个库进行升级，对服务器操作系统存在的漏洞及时补丁和修复，做好网站的备份工作等。
4、网络信息安全应急管理
20xx年学校制定了《xxx职业技术学校网络与信息安全处理预案》、《xxx职业技术学校网络安全和学生校内聚集事件应急处置预案》。教育技术与信息中心为应急技术支持单位，在重大节日及敏感时期，采用24小时值班制度，对网络安全问题即知即改，确保网络安全事件快速有效处置。
二、检查发现的主要问题
对照《通知》中的具体检查项目，我校在网络与信息安全技术和安全管理建设上还存在一定的问题：
1、由于学校信息化建设尚处于起步阶段，学院数据中心建设相对薄弱，未建成完善的数据中心共享体系，各应用系统的数据资源安全及灾备均由相关使用部门独自管理。同时，网络安全保障平台（校园网络安全及信息安全等级保护）尚在建设中。
2、部分系统（网站）日常管理维护不够规范，仍存在管理员弱口令、数据备份重视不够、信息保密意识较差等问题；学校子网页网管员为兼职，投入精力难以保证，而且未取得相应资格证书；由于经费问题，个别应用系统未能及时升级，容易发生安全事故。
3、目前尚未开展网络安全预案演练，还未真正组建一支校内外联合的网络安全专家队伍，未与社会企业签订应急支持协议和完成应急队伍建设规划。
三、整改措施
针对存在的问题，学校网络与信息安全工作领导小组专门进行了研究部署。
1、全面开展信息系统等级保护工作。按照相关《通知》要求，20xx年8月底全面完成网络安全保障平台建设，根据系统在不同阶段的需求、业务特性及应用重点，采用等级化与体系化相结合的安全体系设计方案，形成整体的等级化的安全保障体系，同时根据安全技术建设和安全管理建设，保障信息系统整体的安全。
2、完善网络安全管理制度。根据等级保护要求,进行信息安全策略总纲设计、信息安全各项管理制度设计、信息安全技术规范设计等，保障信息系统整体安全。
学校网络安全管理范文5
关键词：系统工程；预警机制；安全管理；安全服务
中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2011) 19-0000-02
Research of the Early Warning Mechanism of Campus Network Security
Li Xia
(Network Center of Binzhou Medical University,Binzhou256603,China）
Abstract:Based on the campus network environment of Binzhou Medical University,from the view of system engineering,the research on early warning mechanism about technology, management,service and the other aspects of the campus network security is given.With the security policy as the core,technology as the support,security management and security services for the implementation of means,It emphasizes the close cooperation in administrators and users,points out the importance of safety training to enhance safety awareness,and how to improve the quality of network service.
Keywords:System engineering;Early warning mechanism;Safety management;Safety service
校校园网作为学校重要的基础设施，担负着学校教学、科研、管理和对外交流等许多重要任务；在推动教育改革发展、促进思想文化科技交流、丰富师生精神文化生活和加强大学生思想政治教育等方面起到了积极作用。但是我们也要看到，在健全制度、形成机制、网络安全、职责划分等方面还存在问题和薄弱环节。因此，我们应该进一步采取有效措施，加强管理，不断促进校园网络健康发展和良性运行。建立一套切实可行的校园网络安全预警机制，已成为校园网络建设中面临和亟待解决的重要问题。
一、校园网安全现状分析
要构建有效可行的校园网络安全预警机制必须了解网络安全现状和存在的主要问题。
以滨州医学院校园网为例，我校校园网络自2000年成立以来，形成了初步的安全管理制度。技术方面，根据校园网络现状，采用了瑞星杀毒软件网络版的分级管理、多重防护体系作为校园网络的防病毒管理架构，为我校校园网络建立起一个比较完善的防病毒体系。为打造网络整体安全，如在滨州校区Internet与校园网的接口处采用了天融信防火墙，对Internet与校园网之间进行隔离。针对网络用户盗用IP现象，采用城市热点软件，进行IP绑定和账户维护。网络安全技术方面做了必要的防御措施。
通过近几年的网络运行，随着网络数字化教学与办公的应用，网络规模不断扩大，网络建设和管理方面不可避免的暴露了一些问题：硬件设施日趋老化，网络规模不断扩大，而网络资金投入有限；管理制度不完善，如在安全角色的定义上，我们设立了专门的人员负责相关操作的安全维护和安全检查。但实际上因为人员明确但人员的任务不明确，造成了安全角色划分模糊。网络用户教师和学生网络水平不一，安全意识不够，基本防护措施掌握不到位等，被动攻击、亡羊补牢。
二、校园网安全预警机制模型
校园网中针对网络安全的预警机制研究不仅是一个非常重要的技术问题，还是一个较为复杂的系统工程。校园网安全问题不仅涉及技术、产品；还要有安全管理和安全服务，校园网安全预警机制不仅考虑网管员的技术支持，重要的是网络安全预警机制的构建是以安全策略为核心，以安全技术作为支撑，以安全管理作为落实手段，并通过安全培训加强所有人的安全意识，完善安全体系赖以生存的大环境。
实践一再告诉我们，仅有安全技术防范，而无严格的安全预警机制相配套，是难以保障网络系统安全的。必须制订一系列安全管理制度，对安全技术和安全设施进行管理。校园网网络安全预警机制，必然要求网络管理员、用户相配合，多层次、多方位的分析、诊断校园网络安全可能存在的问题，做到防患、预后相结合。由此我们提出如图模型：
安全策略是整个校园网安全预警机制的核心，安全技术是整个机制的支撑。常见的安全技术和工具主要包括防火墙、安全漏洞扫描、入侵检测，重要数据的备份恢复，最基本的病毒防范等。这些工具和技术手段是网络安全中直观的部分，缺少任何一种都会有巨大的危险。这就要求单位必须加大相应的网络投入，对网络管理人员进行相应的培训，对设备进行更新换代，对应用系统及常用软件进行必要的升级，做好网络安全管理的技术支撑。
安全管理贯穿整个安全预警机制，是落实手段。代表了安全预警机制中人的因素。安全管理不仅包括行政意义上的安全管理，更主要的是对安全技术和安全策略的管理。实现安全管理必须遵循可操作、全局性、动态性、管理与技术的有机结合、责权分明、分权制约及安全管理的制度化等原则。单位专门设置主管领导、专管领导和使用部门分级负责，按块管理的模式，逐步加强，步步落实。
安全培训：最终用户的安全意识是信息系统是否安全的决定因素，因此对校园网络用户的安全培训是整个安全体系中重要、不可或缺的一部分。根据学校实际情况，对师生进行网络安全防范意识教育，使他们具备基本的网络安全知识。制定相关的网络安全管理制度（网络操作使用规程、人员出入机房管理制度、工作人员操作规程和保密制度等）。安排专人负责校园网络的安全保护管理工作，对学校专业技术人员和用户定期进行安全教育和培训，提高技术人员和用户的网络安全的警惕性和自觉性。
安全服务：这是面向校园网络管理的一个重要方面，通过网络管理员对校园网各个网络用户进行技术解答、对网络设备进行安全检查，对发现得的问题及时解决，采取上门服务，问卷调查，定期回访等方式，取得网络用户对网络安全问题的积极反馈，分别在系统级、应用级、用户级等各个方面提高网络服务质量，做好网络安全防护工作，真正发挥校园网络服务教学的作用。
三、结论
一套可行有效的校园网安全预警机制必须不断的实践与探索。在可能获得的设备和条件的基础上，整合资源，多层次、多方位的分析、诊断校园网络安全可能存在的问题，从技术、管理、服务等几方面来来不断的验证并进行质量的提升。长期来看，没有绝对安全的网络系统，只有通过综合运用多项措施，加强管理，建立一套真正适合校园网络的预警机制，提高校园网络的安全防范能力与应急处理能力，才能更好的给校园网用户提供安全可靠的网络运行环境。
参考文献：
[1]冯登国.国内外信息安全研究现状及发展趋势(摘编)[J].信息网络安全,2007,1:15-17
[3]王晓军.公共机房针对ARP欺骗的诊断分析与防御[J].实验室研究与探索.2009,8(28):8,56
[4]刘钦创.关于高校校园网安全若干问题的思考[J].网络安全技术与应用.2006,1(2):30-31
[5]杨尚森.网络管理与维护技术[J].电子工业出版社,2006
学校网络安全管理范文6
关键词：信息全球化；网络安全；计算机网络
中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 （2013） 20-0000-01
一、引言
随着计算机网络的日益发展，高等院校教学效率也得到了大幅度提高，尤其是在图书管理、行政办公、学生交流以及教学辅助方面，已经成为高等院校不可或缺的教学工具。但是，随着高校网络的不断发展与应用，校园网络的业务越来越复杂，尤其是高校网络具有终端分布广、连接形式多样以及开放程度高等特点，使得高校网络很容易受到网络蠕虫、病毒、木马以及恶意软件的攻击。因此，深入分析高校网络的安全隐患，有针对性地提出安全策略，保证高校网络的完整性与安全性，是我国高校网络建设的核心任务。
二、高校计算机网络的安全隐患
（一）恶意攻击
随着互联网的不断发展，网络上的攻击手段越来越多，而校园网内部的杀毒软件以及安全工具更新较慢，因此导致恶意攻击很容易入侵高校计算机网络。此外，恶意攻击的发起者往往是年轻的程序人员，他们对于学校网络的环境相对熟悉，并且校园网中有大量程序人员感兴趣的信息，加上学生群体中出现非法操作的概率较大，因此导致恶意攻击现象在高校网络中屡见不鲜。
（二）网络安全工具保护力度不够
高校网络中的安全工具保护力度不够，大部分安全工具没有进行有效利用，导致安全工具形同虚设。此外，部分网络管理员对安全工具的配置不当，或者是根本不会使用安全工具，从而导致网络攻击能够轻易的绕过防火墙之类的安全工具，给高校网络造成了极大的安全威胁。
（三）安全机制应用范围有限
以防火墙为例，它本身是一种功能强大的安全工具，可以对内部网络进行结构隐藏，从而防止外部网络的入侵。但是，防火墙的安全机制无法保障网络的内部安全，内部用户的连接以及非法操作，防火墙都无法监测与控制。而很多高校网络管理员没有意识到这一点，因此就给高校网络埋下了巨大的安全隐患。
（四）网络用户与管理员自身原因
高校网络和一般的互联网络不同，首先其使用用户大多数为学生，而学生的法律意识相对薄弱，并且好奇心较强，因此他们容易产生一些网络攻击行为。其次，高校网络管理员的安全意识较弱，在设置某些设备的密码时忽略了密码的可破解性，加上很多管理员没有经常更换密码的习惯，使得网络设备中的密码很容易被破解。
三、保障高校计算机网络的安全策略
（一）安全管理策略。对高校网络进行安全隐患分析后，我们必须设计一套完整的，有效的安全管理策略。具体来说可以从内网管理控制、防御攻击策略以及物理安全策略几个方面保障网络的安全运行。
1.内网管理控制。对内网进行严格的管理与控制，首先对网络内部节点的行为进行实时监控，安装相关的行为监控软件，防止内部非法操作的发生，一旦某用户出现非法操作，应立即对该用户进行网络隔离；其次，在网络内部部署杀毒工具，防止内部网络受到攻击以及病毒的蔓延；再次，对用户进行严格的身份验证，包括网络设备的口令设置，比如服务器、防火墙以及路由器等；最后，充分利用VLAN技术，将网络划分成不同的子网，并且对每个独立的子网进行单独管理，从而防止病毒、木马的传播。
2.防御攻击策略。制定严格的防御攻击策略，首先要对网络漏洞进行实时监控，一旦出现网络漏洞，强制用户或系统进行漏洞修复，同时加强目标主机的安全扫描力度；其次，在网络内部部署IPS，尤其是在网络的出入口，必须对IPS进行严格设置；最后，优化防火墙控制策略，根据网络环境的实际情况进行防火墙优化，从而防止网络受到外部攻击。
3.物理安全策略。物理安全策略主要目的是保护网络中物理设备的安全，比如路由器、交换机等。通常来说，可以从以下几个方面对网络的物理设备进行安全保护：第一，重视设备的安全管理，防止设备丢失、损坏现象的发生；第二，对于服务器等重要设备，采取UPS以及双线电源等，避免设备中断允许导致的数据损失现象的发生；第三，保证网络内部设备的环境安全，避免设备受到雷电以及电磁场的影响；第四，尽量避免网络设备受到火灾、水灾以及地震的影响。
（二）网络管理制度。对高校网络的管理制度进行优化，可以从学生网络安全教育、建立高素质管理队伍以及建立健全网络安全管理制度进行研究。
1.加强学生网络安全教育。学校应该根据实际情况，对学生进行网络安全知识普及，同时可以开展相关的竞赛，提高学生对网络安全的认知度，从而强化了学生的网络安全意识。
2.建立高素质管理队伍。对于高校网络安全管理，不仅需要有责任心的管理团队，同时还需要技术能力较强的管理人员。学校应建立一种具有高技术、高素质、高能力的管理队伍，定期对管理人员进行技术培训，提高队伍的综合能力。
3.完善高校网络管理制度。据报道，我国目前高校网络安全事故中，有近八成的事故来源网络内部。因此，必须建立一套完整的高校网络管理制度，尤其是对网络用户的网络行为进行有效管理，这是保障高校网络安全的基石。
四、总结
通过全文研究可知，高校网络安全工作是一项任务量大、综合性强的系统工程。而对于网络安全来说，也没有绝对的安全，随着网络环境的不断变化，网络的安全状态也会出现相应的变化。我国高校网络的安全研究，需要综合运用计算机、管理、教育等多领域基础，对网络安全策略进行不断优化与研究，从而保证高校网络的正常运行。
参考文献：
[1]李涛.网络安全概论[M].北京：电子工业出版社，2004：321-325.
[2]刘薇薇，程景云，程海蓉.互联网时代的信息安全[J].计算机辅助工程，2001（2）：78-82.
[3]戴宗坤，罗万伯.信息系统安全[M].北京：电子工业出版社，2011：129-131.
[4]刘宝旭，李恩.网络安全技术发展动态[J].中国信息导报，2002（10）：33-36.
