**职业技术学院校园网络信息安全
方案设计
系部：信息技术系
专业：计算机网络技术
年级：13级网络2班
学号：995201314
姓名：谱写无悔人生
摘要：结合池州职业技术学院的实际情况，对目前高校校园网络信息安全管理存在的问题进行分析，并提出应对高校校园网络信息安全管理相应的对策。
【关键词】校园网络；网络信息安全与分析；安全策略；入侵检测；入侵防御
随着教育信息化快速发展，校园网络已经成为学校重要的现代化基础设施，为学校建设提供安全、可靠、快捷的网络环境，学校的学生思想教育、教学、科研、管理等对网络的依赖将越来越紧密。校园网的安全状况直接影响到这些活动的顺利进行。池州职业技术学院校园网络，实现了本地资源共享，为学校的教育和科研提供了方便、快捷的信息检索和国内外信息交流服务。已经成为全校师生必不可少的教学与科研工具。实现了办公自动化，实现了高等教育信息化。借助校园网学校拥有公文传输，教务综合管理，网上系部通道，网上招生，网上图书馆等多个系统，但在积极发展办公自动化，实现资源共享的同时也出现了许多问题，因此，保障校园网络信息安全已经成为当前高校网络建设中不可忽视的首要问题。
1、校园网络信息安全问题分析
校园网具有速度快、规模大，计算机系统管理复杂，随着其应用的深入，校园网络信息的安全问题也逐渐突出，直接影响着学校的教学、管理、科研活动。因此，在全面了解校园网的信息安全现状基础上，合理构建安全体系结构，改善网络应用环境的工作迫在眉睫。当前，校园网络常见的安全隐患有以下几种。1、1 计算机系统漏洞
校园网中被广泛使用的网络操作系统主要是WINDOWS，存在各种各样的安全问题，服务器、操作系统、防火墙、TCP/IP协议等方面都存在大量安全漏洞。而且随着时间的推移，将会有更多漏洞被黑客发现并利用。许多新型计算机病毒程序都是利用操作系统的漏洞进行传染，如不对操作系统进行及时更新和杀毒软件进行查杀和漏洞修复，这些漏洞就是一个个安全隐患。
漏洞具有以下特点：
(1)编程过程中出现逻辑错误是很普遍的现象，这些错误绝大多数都是由于疏忽造成的。
(2)数据处理例如对变量赋值比数值计算更容易出现逻辑错误，过小和过大的程序模块都比中等程序模块更容易出现错误。漏洞和具体的系统环境密切相关。在不同种类的。
(3)软、硬件设备中，同种设备的不同版本之间，由不同设备构成的不同系
统之间，以及同种系统在不同的设置条件下，都会存在各自不同的安全漏洞问题。漏洞问题与时间紧密。
(4)相关。随着时间的推移，旧的漏洞会不断得到修补或纠正，新的漏洞会不断出现，因而漏洞问题会长期存在。受损状态是指已完成这种转变的状态，攻击是非受损状态到受损状态的状态转变过程。漏洞就是指区别于所有非受损状态的容易受攻击的状态特征。
漏洞的上述特点决定了漏洞完整描述的独特性。在对漏洞进行研究时，除了需要掌握漏洞本身的特征属性，还要了解与漏洞密切相关的其它对象的特点。漏洞的基本属性有：漏洞类型、造成的后果、严重程度、利用需求、环境特征等。与漏洞相关的对象包括：存在漏洞的软硬件、操作系统、相应的补丁程序和修补漏洞的方法等。
1、2 计算机病毒的破坏
计算机病毒影响计算机系统的常运行、破坏系统软件和文件系统、使网络效率下降、甚至造成计算机操作系统和整个校园网络系统的瘫痪，是影响校园网络信息安全的主要因素。计算机病毒具有以下特点：一是攻击隐蔽性强；二是繁殖能力强；三是传染途径广；四是潜伏期长；五是破坏力大。
繁殖性
计算机病毒可以像生物病毒一样进行繁殖，当正常程序运行时，它也进行运行自身复制，是否具有繁殖、感染的特征是判断某段程序为计算机病毒的首要条件。
破坏性
计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏。破坏引导扇区及BIOS，硬件环境破坏。
传染性
计算机病毒传染性是指计算机病毒通过修改别的程序将自身的复制品或其变体传染到其它无毒的对象上，这些对象可以是一个程序也可以是系统中的某一个部件。
潜伏性
计算机病毒潜伏性是指计算机病毒可以依附于其它媒体寄生的能力，侵入后的病毒潜伏到条件成熟才发作，会使电脑变慢。
隐蔽性
计算机病毒具有很强的隐蔽性，可以通过病毒软件检查出来少数，隐蔽性计算机病毒时隐时现、变化无常，这类病毒处理起来非常困难。
如ARP欺骗病毒、熊猫烧香病毒，网络执行官、网络特工等木马病毒，表现为集体掉线、部分掉线、单机掉线、游戏帐号、QQ帐号、网上银行卡等帐号和密码被盗等等，严重威胁了校园网络的正常使用。
1、3 来自外网的入侵
攻击等恶意破坏行为。校园网与Internet相连，在享受Internet方便同时，也面临着遭遇攻击的风险。黑客也经常利用网络攻击校园网的服务器，以窃取一些学校重要信息。目前在因特网上，可以自由下载很多攻击工具，例如：灰鸽子、冰河木马、蠕虫等等。这类攻击工具设置简单、使用方便，破坏力大，这意味着攻击所需要的技术门槛大大降低。因此，一个技术平平的普通攻击者很可能就是对网络系统造成巨大危害的黑客。
恶意数据流量包
大流量的数据文件，耗尽了网络设备的资源，网络性能急剧下降，网络服务不能正常提供，服务器访问速度极慢甚至不能访问，网络交换机端口指示灯疯狂地闪烁、网络出口处的路由器已经处于满负荷的工作状态、路由器CPU已经到了百分之百的负荷。
1．4 网络硬件设备受损
校园网络涉及硬件的设备分布在整个校园内，管理起来有一定的难度，暴露在外面的设施，都有可能遭到有意或无意地损坏，这样可能会造成校园网络全部或部分瘫痪的严重后果。
2．对策措施
校园网络信息安全问题是一个较为复杂的系统工程，要从用户管理、技术三方面的因素来考虑。从严格的意义上来讲，100%的安全网络系统是没有的，网络安全工作是一个循序渐进、不断完善的过程。在目前的情况下，需要全面考虑综合运用防火墙、入侵检测、杀毒软件等多项技术，互相配合、加强管理。为了提高校园网络的安全性，提出以下几点安全策略。
数据备份和恢复
对于计算机而言，最重要的应该是硬盘中存储的数据。用户数据不要与系统共用一个分区，避免因重装系统造成数据丢失。重要的数据要及时备份，对于校园网络信息安全来说，要做好各种应急准备工作，必须要有一套应急修复工具，如系统启动盘、紧急系统恢复盘、各种操作系统盘、常用应用软件包、最新系统补丁盘等，并且做好分区表、DOS引导扇区、注册表等的备份工作，这样可提高系统维护和修复时的工作效率。
2．1 防范系统安全漏洞
及时更新操作系统，安装各种补丁程序非常重要。一般用户需要借助第三方产品（如：360安全卫士）的帮助，及时发现安全隐患。目前，许多新型计算机病毒都是利用操作系统的漏洞进行传染的。比如“熊猫烧香”病毒是利用Windows xp、Windows 7、Windows 8操作系统的RPC漏洞进行传播的；还有一些病毒是利用IE6.0的漏洞进行传播的。那么，如何才能有效的保护系统不受病毒感染呢？可以通过安装360安全卫士或其它功能
2．2防范计算机病毒
计算机病毒防范工作，首先是防范体系的的建立，没有一个完善的防范体系，一切防范措施都将滞后于计算机病毒的危害。
A．作为校园网的网络管理人员，要为系统使用安全策略，如帐户设定、审核策略、网络访问、安全选项设定等。使用安全策略不仅可以有效防范病毒，监控系统状态，还可以防范黑客攻击。
B．选择合适的防病毒软件，及时更新病毒库。防病毒软件分为两大类：网络版和单机版。单机版防毒软件适用于个人用户，管理功能相对较弱。从网络管理和病毒监控的角度来说，校园网更适用网络版防毒软件，因为网络版防毒软件的管理功能更强大，例如：池州职业技术学院使用的360杀毒软件保护校园网，校园网的管理员只要及时在服务器端进行升级，客户端启动后就可自动升级，网管员还可对所有安装客户端的计算机进行病毒监控、进行远程杀毒，及时了解校园网中病毒疫情。
C．计算机用户要增强网络安全意识。不要轻易使用存在安全隐患的软件；
不轻易浏览一些非法的网站；不要随便打开不明来历的电子邮件，尤其是邮件附件中的EXE和COM等可执行程序，对方发过来的电子邮件及相关附件的文档，首先要“另存为”命令保存到本地硬盘，待用杀毒软件检查无毒后才可以打开使用；不要随便共享文件和文件夹，即使要共享，也得设置好权限；
2．3 网络安全隔离
防火墙作为一种将内外网隔离的技术，普遍运用于校园网安全建设中。合理使用防火墙，可以构筑内外网之间的安全屏障，有效地将内部网与外部网隔离开来，有利于提高网络抵抗黑客攻击的能力和系统的安全性。在Windows xp/7/8系统中可以开启自身带的防火墙功能。
最好安装专业的防火墙软件和硬件防火墙，如天网、360安全卫士和华为硬件防火墙等。
360网络防火墙
集成在360安全卫士中，程序文件名360Tray.exe[1] 是一款保护用户上网阻截各类网络风险。防火墙拥有云安全引擎，解决了传统防火墙频繁拦截，识别能力弱的问题，可以轻巧快速地保护上网安全。360网络防火墙的智能云监控功能，可以拦截不安全的上网程序，保护隐私、帐号安全；上网信息保护功能，可以对不安全的共享资源、端口等网络漏洞进行封堵；入侵检测功能可以解决常见的网络攻击，让电脑不受黑客侵害；ARP防火墙功能可以解决局域网互相使用攻击工具限速的问题。
主要特点：
智能云监控：拦截不安全的上网程序，保护隐私、帐号安全
上网信息保护：对不安全的共享资源、端口等网络漏洞进行封堵
入侵检测：解决常见的网络攻击，让电脑不受黑客侵害
ARP防火墙：解决局域网互相使用攻击工具限速的问题
1、内核层拦截本机对外发送ARP攻击，及时查杀本机ARP木马
在系统内核层直接拦截由ARP木马从本机对外发送ARP攻击，
供本机ARP木马病毒准确追踪和及时查杀，保持网络畅通及通讯安全。采用内核拦截技术，本机运行速度不受任何影响
2、内核层拦截外部对本机ARP攻击，追踪攻击者
发现攻击行为后，自动定位到攻击者IP地址和攻击机器名（有些网络条件下可能获取不成功）
3、可自定义需要保护的网关，经常在多个网络环境中切换均可享受保护
如果在多个网络环境中切换，可以将这些网络环境对应网关均添加到保护列表中，全面保护各个网络环境不受ARP攻击，更畅快方便
4、动态显示ARP攻击状态，方便及时定位攻击来源
在ARP防火墙主界面动态显示ARP攻击状态，更方便及时定位当前攻击状况
5、拦截通知可自行选择是否提示，方便网吧用户使用
拦截通知是否显示由您决定，专为网吧用户设计，无打扰自动拦截ARP攻击。
华为3COM SecPath F100-S-AC防火墙
SecPath F100-S是H3C公司面向用户开发的新一代专业防火墙设备。支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能，能够有效的保证网络的安全；采用ASPF（Application Specific Packet Filter应用
程序特定的数据包过滤器）应用状态检测技术，可对连接状态过程和异常命令进行检测；提供多种智能分析和管理手段，支持邮件告警，支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理；支持多种VPN业务，如L2TP VPN、GRE VPN 、IPSec VPN、动态VPN等，可以构建多种形式的VPN；提供基本的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由；支持丰富的QoS 特性，提供流量监管、流量整形及多种队列调度策略。
安全防护功能
增强型状态安全过滤：支持基础、扩展和基于接口的状态检测包过滤技术，支持按照时间段进行过滤；支持H3C特有ASPF应用层报文过滤（Application Specific Packet Filter 应用程序特定的数据包过滤器）协议，支持对每一个连接状态信息的维护监测并动态地过滤数据包，支持对FTP、HTTP、SMTP、RTSP、H.323（包括Q.931，H.245，RTP/RTCP等）应用层协议的状态监控，支持TCP/UDP 应用的状态监控。
抗攻击防范能力：包括多种DoS/DDoS攻击防范、ARP欺骗攻击的防范、提供ARP主动反向查询、TCP报文标志位不合法攻击防范、超大ICMP报文攻击防范、地址/端口扫描的防范、ICMP重定向或不可达报文控制功能、Tracert 报文控制功能、带路由记录选项IP报文控制功能；静态和动态黑名单功能；MAC 和IP绑定功能；支持智能防范蠕虫病毒技术。
应用层内容过滤：可以有效的识别网络中各种P2P模式的应用，并且对这些应用采取限流的控制措施，有效保护网络带宽；支持邮件过滤，提供SMTP 邮件地址、标题和内容过滤；支持网页过滤，提供HTTP URL和内容过滤；支持应用层过滤，提供Java/ActiveX Blocking和SQL注入攻击防范。
多种安全认证服务：支持RADIUS和HWTACACS协议及域认证；支持基于PKI /CA体系的数字证书（X.509格式）认证功能；在PPP线路上支持CHAP 和PAP验证协议；支持用户身份管理，不同身份的用户拥有不同的命令执行权限；支持用户视图分级，不同级别的用户赋予不同的管理配置权限。
集中管理与审计：提供各种日志功能、流量统计和分析功能、各种事件监控和统计功能、邮件告警功能。
全面NAT应用支持：提供多对一、多对多、静态网段、双向转换、Easy IP 和DNS映射等NAT应用方式；支持多种应用协议正确穿越NAT，提供DNS、FTP、H.323、NBT等NAT ALG功能。
专业灵活的VPN服务
支持L2TP VPN、GRE VPN、IPSec VPN、动态VPN等多种VPN业务模式。
利用动态VPN（DVPN）技术，简化VPN配置，实现按需动态构建VPN网络。
智能网络集成及QoS保证
支持路由、透明及混合运行模式
支持静态路由协议
支持RIP v1/2、OSPF、BGP动态路由协议
支持路由策略及策略路由
支持基于802.1q VLAN
支持PPPoE Client/Server
DHCP Client/Server/Relay
支持流分类、流量监管、流量整形及接口限速
支持拥塞管理（FIFO、PQ、CQ、WFQ、CBWFQ、RTPQ）
支持拥塞避免（WRED）
电信级设备高可靠性
36年的平均无故障时间(MTBF)
远端链路状态监测（L3 Monitor）
智能图形化的管理
通过Web方式进行远程配置管理。
通过H3C IMC网管软件实现与网络设备的统一管理。
通过H3C BIMS系统对数量众多、位置分散的设备提供智能和高效管理。
通过H3C VPN Manager系统对VPN进行动态和图形化的业务管理和状态监控。
硬件防火墙
把软件防火墙嵌入在硬件中，一般的软件安全厂商所提供的硬件防火墙便是在硬件服务器厂商定制硬件，，微软的操作系统相对不安全，本身安全存在隐患的系统上部署安全策略相当于处在安全状态，是不可靠的。在兼容性方面也是硬件防火墙更胜一筹，其实软件防火墙与硬件防火墙的主要区别就在于硬件。
至于价格高，原因在于，软件防火墙只有包过滤的功能，硬件防火墙中可能还有除软件防火墙以外的其他功能，例如CF（内容过滤）IDS（入侵侦测）IPS （入侵防护）以及VPN等等的功能。
也就是说硬件防火墙是指把防火墙程序做到芯片里面，由硬件执行这些功能，能减少CPU的负担，使路由更稳定。
硬件防火墙是保障内部网络安全的一道重要屏障。它的安全和稳定，直接关系到整个内部网络的安全。因此，日常例行的检查对于保证硬件防火墙的安全是非常重要的。
系统中存在的很多隐患和故障在暴发前都会出现这样或那样的苗头，例行检查的任务就是要发现这些安全隐患，并尽可能将问题定位，方便问题的解决。（1）包过滤防火墙
包过滤防火墙一般在路由器上实现，用以过滤用户定义的内容，如IP地址。包过滤防火墙的工作原理是：系统在网络层检查数据包，与应用层无关。这样系统就具有很好的传输性能，可扩展能力强。但是，包过滤防火墙的安全性有一定的缺陷，因为系统对应用层信息无感知，也就是说，防火墙不理解通信的内容，所以可能被黑客所攻破。
（2）应用网关防火墙
应用网关防火墙检查所有应用层的信息包，并将检查的内容信息放入决策过程，从而提高网络的安全性。然而，应用网关防火墙是通过打破客户机/服务器模式实现的。每个客户机/服务器通信需要两个连接：一个是从客户端到防火墙，另一个是从防火墙到服务器。另外，每个代理需要一个不同的应用进程，或一个后台运行的服务程序，对每个新的应用必须添加针对此应用的服务程序，否则不能使用该服务。所以，应用网关防火墙具有可伸缩性差的缺点。
（3）状态检测防火墙
状态检测防火墙基本保持了简单包过滤防火墙的优点，性能比较好，同时对应用是透明的，在此基础上，对于安全性有了大幅提升。这种防火墙摒弃了简单包过滤防火墙仅仅考察进出网络的数据包，不关心数据包状态的缺点，在防火墙的核心部分建立状态连接表，维护了连接，将进出网络的数据当成一个个的事件
来处理。可以这样说，状态检测包过滤防火墙规范了网络层和传输层行为，而应用代理型防火墙则是规范了特定的应用协议上的行为。
（4）复合型防火墙
复合型防火墙是指综合了状态检测与透明代理的新一代的防火墙，进一步基于ASIC架构，把防病毒、内容过滤整合到防火墙里，其中还包括VPN、IDS功能，多单元融为一体，是一种新突破。常规的防火墙并不能防止隐蔽在网络流量里的攻击，在网络界面对应用层扫描，把防病毒、内容过滤与防火墙结合起来，这体现了网络与信息安全的新思路。它在网络边界实施OSI第七层的内容扫描，实现了实时在网络边缘部署病毒防护、内容过滤等应用层服务措施。
C、四类防火墙的对比
包过滤防火墙：包过滤防火墙不检查数据区，包过滤防火墙不建立连接状态表，前后报文无关，应用层控制很弱。
应用网关防火墙：不检查IP、TCP报头，不建立连接状态表，网络层保护比较弱。
状态检测防火墙：不检查数据区，建立连接状态表，前后报文相关，应用层控制很弱。
复合型防火墙：可以检查整个数据包内容，根据需要建立连接状态表，网络层保护强，应用层控制细，会话控制较弱。
2. 4 使用抓包工具，局域网抓包分析
抓包主机已经设置好了，网络里的数据包也已经送过来了,打开SpyNet 点击Capture 你会看到好多的数据显示出来，这些就是被捕获的数据包。列出了抓到数据包的序号、时间、源目的MAC地址、源目的IP地址、协议类型、源目的端口号等内容。很容易看出IP地址为10.32.20.71的主机在极短的时间内向大量的不同主机发出了访问请求，并且目的端口都是445，找出染毒主机。
学校网络信息安全自查报告 2020学校网络信息安全自查报告范文（精选4篇） 忙碌而又充实的工作在时间的催促下告一段落了，回顾这段时间的工作，收获了许多，也知道了不足，是时候静下心来好好写写自查报告了。为了让您不再为写自查报告头疼，以下是我们帮大家整理的2020学校网络信息安全自查报告，仅供参考，欢迎大家阅读。 学校网络信息安全自查报告1接县教育局及我镇中心学校的通知，我校领导非常重视，迅速按《镇雄县教育局关于加强网络信息安全的通知》对我校教育信息、远程教育项目设施进行安全检查，从校长到分管领导团结协作，把搞好我校教育信息、远程教育项目管理及信息安全当做大事来抓。为了规范我校远程教育项目设施、计算机教室、多媒体教室的安全管理工作，保证系统的安全，我校成立了安全组织机构，健全了各项安全管理制度，严格了备案制度，强化各项电教设备的使用管理，营造出了一个安全使用远程教育项目设施的校园环境。下面将自查情况汇报如下：一、加强领导，成立了网络、信息安全工作领导小组，做到分工
明确，责任到人。 为进一步加强我校远程教育项目设施的管理工作，我校成立由校长领导负责的、专业技术人员组成的计算机信息安全领导小组和工作小组，成员名单如下： 组长：校长 副组长：副校长、学校电教管理员 成员：各班班主任 分工与各自的职责如下：校长长为我校远程教育项目设施安全工作第一责任人，全面负责远程教育项目设施的信息安全管理工作。学校电教管理员负责我校远程教育项目设施的信息安全管理工作的日常事务，上级教育主管部门发布的信息、文件的接收工作及网络维护和日常技术管理工作。 二、进一步完善学校信息安全制度，确保远程教育项目设施工作有章可循，健全各项安全管理制度。 我校远程教育项目设施的服务对象主要是校内的教师、学生。为保证学校计算机局域网网络的正常运行与健康发展，加强对计算机的管理，规范学校教师、学生使用行为，我校根据上级部门的有关规定，制定出了适合我校的《AA中学远程教育设施安全管理办法》，同时建立了《AA中学计算机教室和教师办公用机上网登记和日志留存制度》、《上网信息监控巡视制度》、《多媒体教室使
2015 黄永乐 20132310 2015/12/30
目录 一．安财校园网现景 (3) 1.1 校园网建设过程 (3) 1.2 校园网完善 (5) 1.3 校园网安全设备 (6) 二.校园网安全建设 (7) 2.2 制度健全管理规范，确保网络管理有章可循 (8) 2.3 培养网络安全意识 (8) 2.4 强化网络系统安全隐患防范应对措施 (9) 2.5 定期系统安全监测 (10) 三．信息安全技术 (11) 3.1 隔离控制 (11) 3.2 杀毒软件 (12) 3.3 过滤邮件 (12) 3.4 入侵检测 (14) 3.5 VLAN技术 (15) 3.6 数据备份 (16) 四．校园网建设建议 (17) 4.1 延迟断网时间 (17) 4.2 提高校园网网速 (17) 4.3 何时校园网免费能实施 (17) 4.4 校园网保护学生隐私 (18)
摘要: 随着计算机网络技术的飞速发展，校园网普遍应用于高校信息数据管理，在接入Internet 同时，确保校园网安全至关重要，校园网安全故障需要及时排除，安全隐患更需严加防范。针对高校校园网网络系统现状，提出了强化校园网安全隐患防范对策。 关键词: 校园网络; 网络安全; 防范对策 一．安财校园网现景 1.1 校园网建设过程 信息化建设2001年以来，我校陆续建设了演播厅、学术报告厅贺多媒体教师150多间，所有媒体教室都和校园网相连，教师可以使用网络提供的数字图书资源、精品课程资源、多媒体课件资源等从事教育教学活动。 2007年一期数字化校园的总体建设目标：建设我校的信息标准，实现信息标准到应用过程的权限管理，制度满足应用变化的信息标准的实施规范。建设数字化校园公共平台，即综合信息门户，统一身份认证平台和数据交换与共享平台，实现用户整合、应用整合和数据整合。实现用户权限管理、统一身份认证、应用整合管理、单点登录贺
单位: 网络与信息安全巡查表检查时间：类别检测项目检查内容检查要求检查结果 网络安全基础设施建设 网络架构安全 网络结构设计、网络划分网络结构设计、网络划分符合相关要求 是否有不经过防火墙的外联链 路（包括拨号外联） 外网与内网的连接链路（包括拨号外联）必须 经过防火墙 网络拓扑结构图提供当前网络的网络拓扑结构图 网络分区管理 生产控制大区和管理信息大区之间是否按电监 会5号令要求部署了专用隔离装置 网络使用的各种硬 件设备、软件等 各种硬件设备、软件和网络接口是 否经过安全检验、鉴定、认证。 各种硬件设备、软件和网络接口均经过安全检验、 鉴定、认证。 广域网建设情况 广域网是否按集团规定进行建 设、并按规定进行连接 广域网按集团规定进行建设、并按规定进行连 接 网络承建单位情况 网络承建单位是否具有相关资 质 网络承建单位具有相关资质（查看相关资质文 件） 网络内部数据信息 网络内部数据信息的产生、使 用、存储和维护是否安全、合理 等 网络内部数据信息的产生、使用、存储和维护 安全、合理 机房环境安全 主机房是否安装了门禁、监控与 报警系统 主机房安装了门禁、监控与报警系统 是否有详细的机房配线图有详细的机房配线图 机房供电系统是否将动力、照明 用电与计算机系统供电线路分 开 机房供电系统已将动力、照明用电与计算机系 统供电线路分开 机房是否配备应急照明装置机房有配备应急照明装置 1
类别检测项目检查内容检查要求检查结果 网络安全基础设施建设机房环境安全 是否定期对UPS的运行状况进 行检测 定期对UPS的运行状况进行检测（查看半年内 检测记录） 是否安装机房自动灭火系统，是 否配备机房专用灭火器，是否定 期对灭火装置进行检测 安装机房自动灭火系统，配备机房专用灭火器， 定期对灭火装置进行检测 是否有防雷措施，机房设备接地 电阻是否满足要求，接地线是否 牢固可靠 机房有防雷措施，机房设备接地电阻满足要求， 接地线牢固可靠（直流工作接地≤1欧，接 地地位差≤1V；交流工作交流工作接地系统 接地电阻：＜4Ω、零地电压＜1V；计算机 系统安全保护接地电阻及静电接地电阻：＜ 4Ω) 机房温度是否控制在摄氏18-25 度以内 机房温度控制在摄氏18-25度以内 安全技术防核心网络设备、系统 安全配置 交换机、路由器、防火墙等网络 设备的安全设置情况；操作系统 的安全配置、版本及补丁升级情 况 交换机、路由器、防火墙等均根据安全要求进 行了正确设置；操作系统的安全配置、版本及 补丁升级情况。 网络设备配置是否进行了备份 （电子、物理介质） 网络设备配置进行了备份（电子、物理介质） 应用安全配置、身份鉴别策略 相关服务进行正确的安全配置、身份鉴别情况WWW服务用户账户、口令是否强 健 WWW服务用户账户、口令强健（查看登录） 2
校园网络与信息安全管理办法 桑梓镇辛撞中心小学 2018.9
校园网络与信息安全管理办法 学校校园网是为教学及学校管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理办法。 第一章总则 1、本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站、学校办公及教师教学用计算机等所构成的，为校园网络应用而服务的硬件、软件的集成系统。 2、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。 3、按照“合法合规，遵从标准”的原则开展网络与信息安全管理工作，网络及信息安全管理领导小组负责相应的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。 4、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。 5、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校校园网络及信息安全管理领导小组进行的网络系统及信息系统的安全检查。
6、使用校园网的全体师生有义务向校园网络及信息安全管理领导小组和有关部门报告违法行为和有害信息。 第二章网络安全管理细则 1、网络管理中心机房及计算机网络教室要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备，管理人员应每天检查上述设备是否正常，保证网络设备的安全运行，要建立完整、规范的校园网设备运行情况档案及网络设备账目，认真做好各项资料(软件)的记录、分类和妥善保存工作。 2、校园网由学校信息中心统一管理及维护。连入校园网的各部门、处室、教室和个人使用者必须严格使用由信息中心分配的IP地址，网络管理员对入网计算机和使用者进行及时、准确登记备案，由信息中心负责对其进行监督和检查。任何人不得更改IP及网络设置，不得盗用IP地址及用户帐号。 3、与校园网相连的计算机用户建设应当符合国家的有关标准和规定，校园内从事施工、建设，不得危害计算机网络系统的安全。 4、网络管理员负责全校网络及信息的安全工作，建立网络事故报告并定期汇报，及时解决突发事件和问题。校园网各服务器发生案件、以及遭到黑客攻击后，信息中心必须及时备案并向公安机关报告。 5、网络教室及相关设施未经校领导批准不准对社会开放。 6、按照信息安全等级保护工作规定，完成定级、备案等工作，留存安全审核日志。校园网中对外发布信息的Web服务器中的内容必须经领导审核，由负责人签署意见后再由专人（信息员）发布。新闻公布、公文发布权限要经过校领导的批准。门户网站不得链接企业网站，不得发布商业广告，不得在网页中设置或植入商品、商业服务的二维码。
学校园网络及信息安全管理制度 学校校园网是为教学及学校管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理条例。 第一章总则 1、本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站、学校办公及教师教学用计算机等所构成的，为校园网络应用而服务的硬件、软件的集成系统。 2、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。 3、校园网络及信息安全管理领导小组负责相应的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。 4、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。 5、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校校园网络及信息安全管理领导小组进行的网络系统及信息系统的安全检查。 6、使用校园网的全体师生有义务向校园网络及信息安全管理领导小组和有关部门报告违法行为和有害信息。 第二章网络安全管理细则 1、网络管理中心机房及计算机网络教室要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备，管理人员应每天检查上述设备是否正常，保证网络设备的安全运行，要建立完整、规范的校园网设备运行情况档案及网络设备账目，认真做好各项资料(软件)的记录、分类和妥善保存工作。 2、校园网由学校电教处统一管理及维护。连入校园网的各部门、处室、教室和个人使用者必须严格使用由电教处分配的IP地址，网络管理员对入网计算机和使用者进行及时、
学校网络信息安全责任 制度 集团档案编码：[YTTR-YTPT28-YTNTL98-UYTYNN08]
广州市第一一七中学网络信息安全维护制度一、指导思想： 为了确保校园网络及信息安全，经学校研究，成立了校园网安全小组，负责校园网的信息安全。学校校园网用户必须严格遵守有关法律和法规，为进一步细化责任，现制定学校校园网安全制度，违反本制度，将按本制度进行处罚，严重的移交公安机关。 二、用户责任： 1、维护校园网接入设备的安全问题。 人为损坏校园网设备，除照价赔偿之外，还要接受行政处罚。 2、遵从学校网络规划，避免妨碍校园网管理。 所有用户必须使用学校信息中心分配的固定IP上网。私自改动IP，造成冲突的，学校给予通报批评，限期改回原配置。 3、禁止登陆不健康和反动的网站。 学校信息中心依法登记校园网用户的登陆日志，检查使用记录，发现登陆反动站点和不良站点的，将给予关停线路的处分，给予行政处罚的同时通报公安机关追究法律责任。 4、禁止发布反动、色情等违法信息。 学校信息中心重点检查信息对外发布情况，校园网用户严禁在校园网、互联网站点发布反党、反社会的言论，禁止发布不健康信息。学校信息中心有权记录用户访问互联网的情况，有义务配合公安机关查处违规用户。
在互联网传递、发布反动信息的用户，学校信息中心将拆除该用户的上网设备，移交公安机关处理。 5、任何人不得在办公室、计算机室聊天、玩游戏以及做其他与工作学习无关的事情。 三、管理责任 1、信息中心必须严格执行管理，避免出现信息安全事故，及时协助用户防治病毒，维护校园网的信息畅通，出现问题，首先要追究用户责任，然后对管理人员进行行政处分。 2、信息中心经常召开网络安全会议，通报网络安全状况，解决网络安全问题。 3、信息中心应不定期举行网络安全培训班，学习网络法律、法规，强化网络安全意识，增强守法观念，提高网络安全水平。 4、对接入校园网的计算机应定期对其进行病毒检查及升级，不使用不明来源的软盘、光盘；网管人员每月应随机抽查上网机器，若发现问题应令其整改。 广州市第一一七中学 2010年9月 广州市第一一七中学校园网日常管理制度学校信息中心重点做好以下几个方面的工作，确保校园网的正常运行。 （一）加强档案管理和制度建设工作，学校信息化建设的文档要分类管理，要建立健全网络管理制度和教师应用管理制度。
校园网络安全教育总结 总结，是对过去一定时期的工作、学习或思想情况进行回顾、分析，并做出客观评价的书面材料。按内容分，有学习总结、工作总结、思想总结等，按时间分，有年度总结、季度总结、月份总结等。人们常常对已做过的工作进行回顾、分析，并提到理论高度，肯定已取得的成绩，指出应汲取的教训，以便今后做得更好。 校园网络安全教育总结一：根据某局XXXXXX文件精神，结合我局工作实际，近日对照检查内容开展了安全自查工作。 现将自查情况报告如下： 为妥善地完成网络安全工作，消除网络安全隐患，我局成立了以分管副局长为组长的网络安全工作领导小组，其中办公室、网监科的科长为副组长，各科室负责人为小组成员，以加强对网络安全工作的领导。严格按照上级部门要求，积极完善各项安全制度，保证了网络安全持续稳定运行。 基本情况 为保证网络安全工作顺利开展，我局先后投入资金30余万元，购置绿盟数据库审计系统2套、盈高入网准入控制1套。办公电脑均安装了360三件套(卫士、杀毒、浏览器)，
采取了360企业版安全防护模式，机房配备了入侵检测系统 1台、上网行为管理1台、千兆防火墙2台。同时在每个基层单位确定一名信息联络员，具体负责基层单位日常网络安全维护。我局目前是通过乐清市政府电子政务网访问互联网，我局的外网网站在市政府电子政务网的防火墙保护下。 我局制定了网络安全工作的各项信息管理制度制度。包括人员管理、机房管理、资产和设备管理、数据和信息安全管理、系统建设和运行维护管理等制度，涉及国家秘密、要害部门管理、计算机及信息系统管理、通信及办公自动化设备管理、网络安全监督检查、政府信息公开网络安全审查、涉密事件报告查处、责任考核与奖惩等基本制度均在上述管理制度中有涉及到。同时，我局加强网络安全教育、宣传，使有关人员了解网络安全的危害，设立责任意识。 我局的信息安全产品都采购国产厂商的产品，未采用国外信息安全产品。信息系统和重要数据的均自行维护，信息安全产品售后服务由厂家提供服务。 信息系统等级测评和安全建设整改情况。 20xx年10月oa系统通过等保2级，该信息系统未变化，所以无需作备案变更;目前暂无新建信息系统需要定级备案。 1、重要的网站还未开展信息系统定级备案、等级测评。
高校网络信息安全存在的问题与对策研究 1高校网络信息安全中存在的隐患 1.1操作系统中存在的安全问题 当前，UNIX, WINDOWS等是使用较为广泛的网络操作系统，但是这些操作系统中仍然存在着一系列安全问题，越来越多的新型计算机病毒是借助操作系统的漏洞来传染一些病毒。如果没有及时更新操作系统，对各种漏洞进行弥补，虽然已经将防毒软件安装在计算机上，但是仍然会感染病毒。 1.2病毒带来的危害 计算机系统是否能够正常运行会受到计算机病毒的影响，同时计算机病毒还会破坏系统软件、文件系统等，严重的情况下还会导致整个计算机系统瘫痪，最终威胁到高校校园网络的安全。 1.3黑客的攻击 大多数黑客不会自己分析以及操作系统，也不会自己编写工具，但是他们却会合理的运用自己手中的工具，端口扫描、监听等是黑客入侵的最常用的手法。 1.4不良信息的传播 在校园网络中接入互联网之后，教师与老师都可以借助校园网络进入到互联网中。当前，互联网上信息是多种多样的，各种各样的网站也是比较多的。这些不良的信息与法律法规中规定的内容不相符，不利于帮助学生形成正确的价值观。
1.5人员的安全意识淡薄 近几年来，在计算机信息技术的快速发展下，政府越来越重视高校的信息化建设，在政府的支持下校园网络得到了普及。同时随着网络端口的增多，越来越多的人开始上网，但是学校却没有在管理网络安全中投入较多的物力以及人力，这就导致网络信息中存在着安全隐患。 1.6其它高技术失窃密存在的隐患 当前，有一部分敌对势力窃取我国的经济、政治以及军事等机密信息的手段越来越多。例如:监听计算机等，这些手段可以监听到一些秘密信息，或者还会扰乱系统的正常运行。 2产生高校网络信息安全隐患的原因 2.1高校网络的速度较快、规模较大最早的宽带网络就是指高校网络，并且校园网络最初的宽带会受到因特网技术的影响。一般情况下，校园网络的用户群体较大，并且比较密集，正是由于这两个特点，网络安全问题一直存在着。 2.2高校网络中存在着较为复杂的计算机系统 在校园网络中，构建计算机系统以及管理计算机中存在着复杂，例如:通常情况下，学生寝室中的电脑都是自己花钱买的，并且都是自己进行维护;院系一部分老师的电脑也是自己买的，并且没有专门为其进行维护;然而学校统一购买的电脑会安排技术人员来对其维护，这种情况导致为所有的端口安装防病毒软件是存在着一定的问题。 2.3用户群体较为活跃 最为活跃的网络用户就是指高等院校的学生，这些学生对网络技术
XX学校网络与信息安全工作自查报告根据上交文件的要求，为了进一步促进我校计算机网络与信息安全，本着“责任到人，一丝不苟”的指导思想，做到 管理制度化、规范化，提高班班通设备及微机室学生用机、教师个人用机的使用效能，特对我校计算机网络与信息安全工作的建设和管理情况进行自查。具体情况整理如下： 一、责任到人 1、教师个人电脑由使用教师做好日常维护，学校电教 办负责监督、检查、维修。电教办成员及各自分工落实管理、维护、检查信及培训，层层落实，并坚决执行谁主管谁负责、谁运行谁负责、谁使用谁负责的管理原则，保障我校校园网的绝对安全，给全校师生提供一个安全健康的网络使用环境。 2、本学期配备的教室班班通设备由学校统一管理，班 主任为第一责任人，任课教师为第二责任人，分别签订了各自的管理使用责任书，并做好日常的使用记录，各教室张贴班班通管理使用制度。 3、微机室用机由微机老师负责管理维护，做好使用记录。 二、认真组织使用培训和安排各项检查、统计工作。 1、各教室班班通的使用情况是我们工作的一个重点。 我们有计划地组织老师们进行操作使用方面的培训。每月对各班级的班班通使用记录本进行检查记录。每周组织班班通小助手对各班课间和下午放学时的设备关闭情况进行随机
检查，并做好检查记录。为所有班班通设备统一安装了杀毒软件。 2、定期在校园网上提醒全体教师对个人电脑进行病毒 查杀，并随时解决教师电脑出现的一些问题和故障。 3、微机室的电脑由微机老师定期更新查杀，每学期末 上交学生操作使用记录。严格禁止办公内网电脑直接与互联网相连，经检查未发现在非涉密计算机上处理、存储、传递涉密信息，在国际互联网上利用电子邮件系统传递涉密信息，在各种论坛、聊天室、博客等发布、谈论国家秘密信息以及利用QQ等聊天工具传递、谈论国家秘密信息等危害网络信息安全现象。 三、通过自查发现的问题及工作中的不足 1、通过自查，我们发现有的教师机桌面文件比较杂乱，有的杀毒更新不及时，教师个人或办公室的IP地址混乱；有的班班通设备还不能完全按要求及时地做好一些设备的关闭；微机室的电脑配置较低，速度较慢等。 2、之前，对教师用机的管理和检查工作做得还不太到位，基本处于放任自由管理状态，安装的软件等比较杂乱。 3、电教办负责人其他任务多，在完成全校所有计算机 管理工作时显得力不从心，有时觉得分身无术。 四、整改措施 1、首先成立电教小组，增加人手，成员分工合作，增 强对全校计算机的维护与监管力度。
学校网络安全自查报告 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
网络安全自查报告教育厅职业教育处： 接到文件通知后，我校对网络信息安全系统工作一直十分重视，成立了专门的领导组，建立健全了网络安全保密责任制和有关规章制度，由学校信息中心统一管理，各科室负责各自的网络信息安全工作。严格落实有关网络信息安全保密方面的各项规定，采取了多种措施防范安全保密有关事件的发生，总体上看，我校网络信息安全保密工作做得比较扎实，效果也比较好，近年来未发现失泄密问题。近期对我校网络中的安全隐患进行了逐一排查，现将自查情况总结如下： 一、网络信息安全管理机制和制度建设落实情况 为了维护和规范计算机硬件的使用管理及网络信息安全,提高计算机硬件的正常使用、网络系统安全性及日常办公效率，学校网络安全小组成立以由于洪伟主任担任第一责任人、其它各相关部门参与、信息安全小组负责具体工作的计算机信息系统安全保护工作领导小组，统一协调全学校各部门开展学校网络安全管理工作。
为了确保计算机网络安全，实行了网络专管员制度、计算机安全保密制度、网站安全管理制度、网络信息安全突发事件应急预案等保障制度。同时结合自身情况制定计算机系统安全自查工作制度，做到三个确保：1、系统管理员于每周五定期检查中心计算机系统，确保无隐患问题；2、制作安全检查工作记录，确保工作落实；3、定期组织有关人员学习有关网络及信息安全的知识，提高计算机使用水平，及早防范风险。同时，信息安全工作领导小组具有畅通的7*24小时联系渠道，可以确保能及时发现、处置、上报有害信息。 二、计算机日常网络及信息安全管理情况 加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查。网络安全方面。配备了防病毒软件、对个人使用的计算机都实行密码登录、对重要计算机信息存储备份、对移动存储设备严格管理、对重要数据加密等安全防护措施，明确了网络安全责任，强化了网络安全工作。 对接入计算机的终端采取实名认证制，采取将计算机MAC地址绑定交换机端口的做法，规范全学校的上网行为。
上海市XX职业高级中学 校园网络与信息安全工作自查报告 为了贯彻落实《中华人民共和国网络安全法》和《上海市教育委员会关于进一步加强本市教育行业信息技术安全工作的通知》精神，进一步规范学校校内网络和计算机信息系统的安全管理，保障校园网络和信息系统的安全和正常运行，推动学校的精神文明建设，我校成立了校园网络与信息安全的组织机构，建立健全了各项安全管理制度，落实了安全检查的相关措施，加强了网络和信息安全技术防范工作的力度。下面将详细情况汇报如下： 一、成立完善组织机构 成?员： 二、建立健全管理制度 学校根据《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》、《教育网站和网校暂行管理办法》等法律法规和《上海市教育委员会关于进一步加强本市教育行业信息技术安全工作的通知》精神制定了《校园网络和信息安全管理办法》，同时也制定了《校园网络和信息安全应急预案》、《校园网络信息安全维护制度》、《校园网络安全事件报告与处置流程》等相关制度。学校还和相关部门签订了《学校网络与信息安全工作责任书》，和第三方运维服务企业达成相关协议，同时坚持对学校的校园网络和信息系统随时检查监控的运行机制，有效地保证了校园网络的安全。学校对外网络信息发布帐号由专人专管，信息发布由领导审核后推送。 三、严格执行备案制度
学校在区教育局的指导要求下对学校所使用的域名https://www.doczj.com/doc/8715374082.html,进行了工信部、公安部的备案，并上报至区教育局，对IP地址进行排摸和梳理，同时建立对系统的调整和更新根据要求进行备案变更制度，坚持网络与信息运维管理服务于学校教育教学工作的原则。 四、加强技术防范措施 我校的技术防范措施主要从以下几个方面来做的： 1．安装了防火墙，防止病毒、不良信息入侵校园网络、Web服务器。 2．安装杀毒软件，实施监控网络病毒，发现问题立即解决。 3．及时修补漏洞和各种软件的补丁，进行相关软件的升级。 4．对学校重要文件、信息资源、网站数据库做到及时备份，创建系统恢复文件。 5. 建立服务器日志，对服务器的运行和使用进行自动记录。 6．学校门户网站每年接受由市教委组织的安全检测。 7．定期和第三方运维服务企业共同对校园网络和信息系统进行安全检查。 8. 实时监测校园网络和信息系统的运行状态。 五、加强意识和队伍建设 目前我校无线网络达到校园全覆盖，随着学校信息化建设进程的不断推进，我校领导非常重视网络和信息安全工作，通过教工大会对全体教职工进行《中华人民共和国网络安全法》和《上海市教育委员会关于进一步加强本市教育行业信息技术安全工作的通知》精神的传达和动员宣传，加强教职工对网络和信息使用的防范和安全意识，并通过学生管理处对学生开展网络使用安全的相关教育。另外通过网络技术人员组建学生社团进行计算机安全使用方面的培训，随时对全校师生使用中的问题和故障进行了解和排除，提高对网络和信息系统使用的规范和服务，尽力做到校园网络和信息安全工作无漏洞、无缺失。
校园网络安全教育——网络安全为人民、网络安全靠人民 王小波曾写道——“那一天我二十一岁，在我一生的黄金时代。” 今日的你无论年岁几何，你都身在一个最好的时代。 网络与你越来越紧密， 让你无论在何处都可以享受到足够的便利。 当然，或许，它也是最坏的时代。 信息泄露、网络诈骗，此类事件时不时发生。 2017年网络安全宣传周活动上个月末在全国范围内举行。互联网企业现身网络安全周，表示对网络安全的重视与支持，重视网络安全形势、网络安全意识、网络安全人才培养，并承诺永远守护网络安全。 互联网的多元化与复杂化在给我们的生活带来丰富和便利的同时，也可能会带来危害，那么安全上网便不可忽视，如何安全上网呢？今天学院网络办特别和大家分享几个预防信息泄露、网络诈骗的小窍门，大家可以来看看。 1. 陌生网站链接不要点 收到陌生人发送的短信或者提醒收到照片都会附带一个陌生的网址链接，这是最常见的短信诈骗方式，不少木马病毒短信的网址都看不出太大问题，很多时候都是非常简短明了的短网址，但其实这个短网址背后是另外一个长串的网址。大家一定要警惕不要乱点。 2. 陌生二维码不要扫 现在中国科技发展日新月异，以前的我们有钱方能游天下，如今的我们一部手机踏遍世界各地。许多同学都喜欢网上购物，随意扫二维码等网络操作，当然，这么好的机会诈骗团伙自不会放过，所以也就产生了冒充网络银行网站，骗取账号与密码等诸多行骗勾当。同学们长点心吧，钓鱼网站勿点！ 3. 不明wifi不要连 在公共场所,连接不明wifi时,大家一定要注意这里面潜藏的风险。黑客可以通过钓鱼WiFi破解你的帐号密码，你的照片、购物信息、聊天内容，甚至是通讯录都会被不法分子盗取，骗子根据这些内容可以伪装成你，然后去骗你的亲戚朋友，造成更大范围的损失。 4. 短信验证码勿泄漏 平常我们更改密码，解除绑定等各种服务都需要通过短信验证码进行。所以如果有人向你索取短信验证码，千万别给，这可能是要盗取你的各种社交帐号，进而盗取你与手机绑定银行卡的钱或者向你的微信好友行骗。 我们的先人从晨钟暮鼓中走来， 一步一步走向信息化的社会。
学校校园网络及信息安全管理制度 学校校园网是为教学及学校管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理条例。 第一章总则 1、本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站、学校办公及教师教学用计算机等所构成的，为校园网络应用而服务的硬件、软件的集成系统。 2、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。 3、校园网络及信息安全管理领导小组负责相应的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。 4、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。 5、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校校园网络及信息安全管理领导小组进行的网络系统及信息系统的安全检查。 6、使用校园网的全体师生有义务向校园网络及信息安全管理领导小组和有关部门报告违法行为和有害信息。 第二章网络安全管理细则 1、网络管理中心机房及计算机网络教室要装置调温、调湿、稳压、接地、防雷、防火、防盗等设备，管理人员应每天检查上述设备是否正常，保证网络设备的安全运行，要建立完整、规范的校园网设备运
个人资料整理，仅供个人学习使用 华南理工大学校园网和信息安全责任书 为保障校园网网络与信息安全，维护国家安全和社会稳定，保护校园网网络接入单位及网络用户的合法权益，现由学校领导（甲方）与学校各单位负责人（乙方）签订《华南理工大学校园网信息安全责任书》，内容如下： 一、乙方保证严格遵守《全国人民代表大会常务委员会关于维护互联网安全的决定》(20XX年12月28日第九届全国人民代表大会常务委员会第十九次会议通过) 、《中华人民共和国电信条例》（中华人民共和国国务院令第291号)、《互联网信息服务管理办法》（（国务院令第292号））、《华南理工大学IP地址管理办法》（网络[20XX]03号）网络等法律法规和规章的有关规定，依法使用校园网网络。对本单位信息网络服务行为承担法律、行政、民事责任。 二、乙方遵守学校有关信息安全责任制度，单位负责人承担本单位信息安全第一责任，信息网络管理员及相关人员依法承担直接责任或其他相应责任。信息网络管理员联系人发生变动时，保证在5个工作日内书面报告信息网络工程研究中心。 三、乙方建立和完善信息安全管理制度，统一按学校要求对软硬件进行升级，确保网络系统安全可靠运行，防止病毒传播和被非法控制为网络攻击的跳板。 四、乙方保证不擅自将本单位网络接入互联网。 五、乙方遵守学校IP地址分配和管理制度，使用学校分配的IP地址段（见附件），并保证IP地址分配和变更时实时登记，确保在3个工作日内上报信息网络工程研究中心。 六、乙方在单位自行建设的门户网站和业务系统发布信息，需实行先审后发制度，对发帖和跟帖进行严格审查，发现有害信息及时控制和处理，保留有关原始记录，并在24小时内向相关主管部门报告。 七、乙方依法建立信息安全保密制度和用户信息安全管理制度。严格保守国家秘密，确保不泄漏用户个人资料。 （甲方）华南理工大学：（乙方）单位： 代表：负责人： 信息网络管理员： 日期：日期： 附件：IP地址范围（IP地址子网掩码） 1 / 1
学生网络与信息安全教育 摘要：随着计算机和网络技术的发展，我们已经进入信息时代。网络的普遍性 和便捷性为人们提供了方便。时至今日，“上网”已经成为人们日常生活的一部分。而小学生作为网民群体的绝大部分，其数量仍在逐步增加。因网络而产生的小学 生网络信息安全问题也愈发突出，所以，培养小学生的网络信息明辨能力、自身 网络信息的保护能力以及其对网络的自律能力是一项重要而紧要的任务。从网络 信息安全着手，探讨了小学生对网络信息的认知及其对自身网络信息安全的保护，从而提出了小学生网络信息安全教育的主要思想。简言之，即明辨各类网络信息，保护自己的网络信息，不侵犯别人的网络信息。 关键词：小学生；网络信息；信息安全 中图分类号：G628.88 文献标识码：A 文章编号：1671-5691（2018）08-0095-01 现代信息网络技术的发展，尤其是互联网在中国的迅速发展，使中国人的社 会存在方式大大地扩展与延伸，使中国开始步入互联网时代。互联网是一种新型 媒体，它具有的互动多媒体的效果对未成年人产生了极大的吸引力，必然也对未 成年人的思想道德产生了巨大的影响。这种影响有积极的一面，也有消极的一面。未成年人是指未满18岁的特殊群体。一般而言，他们的知识和阅历还不足以明 辨是非，他们的世界观、人生观和道德观还没有成熟，还不足以抵制不良社会风气、习惯、观念和事物的影响。网络是一个信息的宝库，同时也是一个信息的垃 圾场，学习信息、娱乐信息、经济信息以及各种各样的黄色、暴力信息混杂在一起，使网络成为信息的花筒。这样对于青少年“三观”形成构成潜在威胁。青少年 很容易在网络上接触到资本主义的宣传论调、文化思想等，思想处于极度矛盾、 混乱中，其人生观、价值观极易发生倾斜。网络改变了青少年在学习和生活中的 人际关系及生活方式。同时，上网使青少年容易形成一种以自我为中心的生存方式，集体意识淡薄，个人自由主义思潮泛滥。信息垃圾弱化青少年思想道德意识，污染青少年心灵，误导青少年行为。那么如何对青少年进行网络信息安全教育呢？下面就此问题简略谈谈。 一、占领网络思想政治教育高地 我校依托校园网开放网上图书馆、博客、资源库等校内资源供学生学习和交流。学校还要组建学科主页，设置各种栏目，如心理驿站、网上阅读、专题讨论等，最大限度地吸引学生的眼球，使校园网在声像结合、图文并茂中发挥德育的 功效。学校充分利用BBS（扶余三中贴吧），开展平等互动的在线教育。在这里，师生可以毫无拘束地针对文明上网、网络犯罪、人肉搜索、网络谣言、网络水军 泛滥等某些问题开展讨论，自由发表自己的观点和看法。扶余三中贴吧已然成为 了舆论强力场，成为关于社会焦点或学校焦点问题的意见集中发散地。但面对来 自不同声音的言论，学校没有放任自流，学校安排科技信息辅导员时刻关注校园 网和贴吧的动态，了解学生的思想状况，加强与学生的沟通与交流，及时回答和 解决学生提出的问题；对BBS的舆论引导，确保正面舆论的主导地位，使BBS发 挥对学生进行思想政治教育的正能量。 二、树立健康的网络形象 网络是一个信息的宝库，同时也是一个信息的垃圾场，面对虚拟的网络世界，有的小学生肆无忌惮地发表一些不文明、不健康的言论，以发泄自己对现实生活、学习的不满和压力。由于网络的平等性和开放性等特点，使得一些不良的信息对
关于校园网络信息安全现状及防范措施 【摘要】校园网给教师的教学、管理、科研活动与学生的交流学习提供了极大的方便与帮助，但是在网络给我么提供好处的同时，网络安全问题的越来越突出已经了影响学校的教学科研和日常工作，应建立适应高校的校园网络安全体系。本文主要从校园网安全现状以及一些防范措施展开了解析。 关键词：网络信息；安全现状；防范措施； 1.引言 随着计算机的不断飞速发展，计算机网络在各个领域的应用越来越广泛，特别是在教育机构。各高校都在积极建设“数字化校园”工程，使得校园网在高校的地位越来越重要。校园网络成为教育、科研、学术探讨、办公应用的重要工具。多媒体教学，宽带网进入宿舍、电子阅览室的使用等网络应用，大大加快了学院数字化、网络化发展的进程。学生和教职工通过校园网，实现了资源的共享，也为学院的师资培训、教学科研、科室办公、现代化管理等提供先进、可靠、安全、快捷的计算机网络环境。但网络本身的共享性，开放性等也使得校园网引出了一系列令人担忧的安全信息问题，给校园网用户的生活、教学带来了一系列的困扰。 2.网络现状 2.1校园网用户安全信息意识淡薄 （1）当今校园网的普通使用用户最为关心的问题就是网速和流量，认为一旦网速和流量受到了影响，认为都是校园网本身带宽限制
以及所提供数据交互服务出现了故障，而不会意识到自己的计算机系统漏洞遭到第三方入侵者的攻击。（2）大部分的校园网用户都是高校的学生，对自己较为保密的文件并不加以加密处理，或者设置的密码太容易而易于识破，这都给黑客有了趁虚而入的机会。（3）很多校园网用户不经常扫描自己的计算机系统是否存在一些系统漏洞并安装补丁，且不经常定期性的对自己的计算机和移动设备进行病毒扫描等。（4）有些学生特别是计算机相关类专业的学生，因一时对计算机网络病毒的好奇心，满足自己对于黑客行为的实践，拿校园网其他用户的主机甚至是校园网控制中心的服务器作为实践对象，采取黑客攻击手段，有意无意的破坏校园网络安全。 2.2学校对于网络信息安全维护的投入不足 考虑到投入与收益的比例问题，众多学校对校园网络的经费投入不足，很多就将有限的经费投资在关键的硬件设备上，而对于网络的安全建设一直没有比较系统的投入，从而导致校园网络安全防范能力不够，随时都有被侵袭的危险，存在极大的安全隐患。还有其他的一些学校在校园网的设备投入和人员投入上均不充足，一般采取了与某些嘲络运营服务商合作的方式以弥补这些不足，而运营商通常以谋利为目的，难免忽视了网络安全维护方面的投入因此，校园网还基本处于一个较为开放的状态，没有有效的安全预警手段和防范措施。 2.3计算机网络本身的缺陷 （1）TCP／IP的脆弱性。TCP／IP协议是因特网使用的最基本的通信协议，但不幸的是该协议对于网络的安全性考虑得并不多，可以找
完美WORD格式 河北金融学院校园网络管理与信息安 全解决方案 目录 摘要 (1) 一概述 (1) 二对当前校园网络现状的研究分析 (1) 三河北金融学院网络拓扑图 (2) 四校园网主要面临的安全威胁 (2) 4.1 计算机病毒破坏 (2) 4.2 校园网络设备管理不健全 (3) 4.3 计算机系统漏洞 (3) 4.4 用户对校园网网络资源的滥用 (4) 4.5 校园网安全管理制度缺失 (4) 4.6 网络管理者和使用者的安全技术能力低 (5) 五网络安全解决方案设计 (5) 5.1 身份认证 (5) 5.2 部署网络防病毒系统 (6) 5.3 防止IP地址盗用和ARP攻击 (6) 5.4 设置漏洞管理系统 (6) 5.5 设置防火墙保护网络安全 (7) 5.6 设置WEB应用防护系统 (8) 5.7 定期对服务器进行备份和维护 (8) 5.8 加强校园管理 (9) 六结束语 (9) 参考文献 (10)
摘要：随着信息技术的不断发展，网络安全已成为一个不可忽视的问题。而校园网络的安全是一个普遍存在较为复杂的系统工程，需要引起每个使用校园网的人足够的重视并全方位地加以防范．本文针对目前校园网面临的现状进行了分析。列举出了影响校园网安全的主要因素，并提出了解决方案。 关键词校园网络网络安全网络安全措施解决方案 一概述 随着信息化程度的提高，计算机网络得到了飞速发展，校园网络信息化也逐步发展起来了。而高校校园信息化建设工作的整体推进, 应用系统的整合、统一门户平台的实施、数据存储中心的建立以及各种信息的共享与交流, 都需要切实做好校园网络安全体系建设, 建立事故预警机制,做好善后处理工作, 结合硬件、软件, 采取各种技术措施, 建立一个基于管理措施和多种技术的高校校园网络安全体系, 确保校园信息化各类基础设施不受来自网内和网外用户非法访问和破坏, 管理内部用户对外部资源的合法访问, 全面做好校园信息化的安全保卫工作。保证校园内外信息资料顺畅的交流, 面对校园网络中的种种安全威胁，必须采取及时有效的措施来解决。 二对当前校园网络现状的研究分析 当前校园网络普遍面临着网络规模大，设备多。从网络结构上看，可分为核心、汇聚和接入3个层次，包含很多的路由器，交换机等网络设备和服务器、微机等主机设备等问题。校园网通常是双出口结构，分别与Cerner、Internet 互联。而且用户种类丰富。不同用户对网
泽普县图呼其乡中心小学网络信息安全责任书 为全面贯彻落实《中华人民共和国网络安全法》和“关于进步加强网络与信息安全工作的通知”(泽教发【2017】76号)牢固树立网络安全风险意识,构建管理统一、职责明确、工作界面清断的校园网络安全管理体系,为切实加强对互联网络的信息安全管理，共同营造安全可靠的网络信息环境，服务我校教育事业，确保我校教育工作正常开展，泽普县图呼其乡中心小学与全体教职工签订本责任书。 一、学校的责任 1、认真研究，建立行之有效的互联网络信息安全管理制度。 2、加大对本校网络的管理力度，督促落实安全管理责任和安全技术措施。 3、严格互联网络信息管理，加强对学校互联网络的监控力度。 4、经常性地开展全校教育网络安全检查，随时掌握动态信息，针对出现的问题、采取相应措施、并按时报送有关单位。 5、为乙方提供学习提高的培训机会。使乙方能够胜任本岗位工作。 6、各月20号之前进行一次三非清查工作。 二、教职工承诺履行以下法定义务和责任： 1. 遵守《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国计算机信息网络国际联网安全保护管理办法》、《中国教育和科研计算机网管理办法(试行)》、《中国教育和科研计算机网用户守则(试行)》及我校《校园网安全管理条例》相关法律法规，依法从事网络信息服务，并接受甲方的监督指导。 2.保证定时对班级和办公室的计算机升级杀毒软件并杀毒确保网络安全、可靠、稳定地运行。联网用机必须安装防毒反黑软件。
3.全体教职工及学生严禁利用网站、微博、微信、微信群、QQ、QQ群等制作、传播、查阅和复制下列信息内容: ①反对宪法所确定的基本原则,危害国家安全,泄露国家秘密,破坏坏国家统一的; ②影响党和国家形象言论的 ③煽动民族仇恨、民族歧视、破坏民族团结的 ④散布谣言,破坏社会稳定及国家宗教政策,宣扬邪教和封建迷信的; ⑤散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪 ⑥煽动非法聚会、结结社、游行、示威、聚众扰乱社会秩序的; ⑦影响单位声誉及安定团结,攻击、侮辱、谩骂他人、侵害他任何权益的； ○8含有法律，行政法规禁止的其他内容； 4.遵守网上信息发布管理制度，不得发布，传播没有通过任何新闻部门的发布或者没有通过有关领导审核的任何内容，图片和视频。(此类信息禁忌发布微信好友，微信群，朋友圈，QQ好友，QQ群，QQ空间，网路硬盘等任何网路手段) 5.学习计算机网络安全知识，积极参加各类培训。对有害信息、计算机病毒、黑客、计算机违法犯罪案件等网上突发事件做到快速反应上报到电教办。 6、利用技术手段、屏蔽有害信息、为全校师生营造良好的绿色网络环境。 7、利用技术手段、屏蔽各种网络游戏、QQ聊天及网上炒股，购物等行为。确保网络资源的有效利用。班班通设备不要安装任何游戏，聊天及网上炒股，购物等跟教学无关的任何软件。