引论：我们为您整理了13篇高校网络安全培训范文，供您借鉴以丰富您的创作。它们是您写作时的宝贵资源，期望它们能够激发您的创作灵感，让您的文章更具深度。
篇1
网络安全，指的是计算机网络系统的安全，不仅包括网络系统正常运行的硬件、软件环境安全，也包括网络传输的资源、数据等信息安全[1]。网络安全不仅关系到我们每一个公民，更是事关国家安全的重要问题。高校作为培养当代大学生的主要阵地，在网络安全建设及教育方面更是肩负着重要的责任。面对信息泄露等校园网络安全问题以及日趋严峻的网络安全形势，如何保障高校网络安全建设的稳步推进，已经成为重中之重。
2网络安全建设存在的问题
高校网络安全建设存在一些问题，主要有以下几点。（1）网络安全专业人员不足目前高校已基本上实现校园网络全覆盖。有成千上万的网络计算机，但与之配套的网络安全管理员却严重不足，甚至没有专职的网络安全管理员[2]。而且大部分网络安全管理人员没有接受过系统化的岗前培训，安全责任意识单薄，专业素养不够高，网络安全专业人员及其技能都存在严重不足。（2）师生网络安全意识不强高校网络的使用主体为本校师生，群体庞大，且大部分高校未开展系统、全面、全覆盖的网络安全主题教育，导致用户群体网络安全防范意识不强。部分教师在使用计算机时对病毒防护、密码保护、漏洞修复等基础网络安全操作无意识，使得计算机很容易被入侵而造成数据及资源丢失[3]。一些学生在面对复杂的网络环境时，由于猎奇心理及感情用事，可能会采用一些诸如“翻墙”等威胁高校网络安全的行为或者网络暴力等激进行为。（3）网络安全防护体系不完善截止到目前，很多高校尚未认识到加强网络安全管理的重要性，缺乏一套完善的网络安全防护体系。领导重视不够，未形成专门的网络安全领导小组；资金投入不足，无法购买各类网络安全防护设备；管理制度不完善，无应急预案等；技术防护手段不足，缺少各类必须的技术防护手段；网络安全人员不足，未设置网络安全技术专岗等。这些都是当前高校网络安全面临的突出问题。
3加强高校网络安全建设的对策
3.1网络安全防护体系
高校网络安全建设应以人员组织为基础，以管理制度为依据，以技术防护为手段，三管齐下，切实保障好高校的网络及信息安全。
3.1.1人员组织体系自上而下，建立起管理决策层、组织协调层、落实执行层的三层架构人员组织体系。管理决策层统一领导网络安全工作，研究制定网络安全发展规划，决策网络安全建设中的重大事项等。组织协调层统一协调学校网络安全建设工作，负责网络安全及运行保障项目的建设、改造、升级、维护等方面，负责制度与人员队伍建设等。落实执行层负责具体工作的落地执行。
3.1.2管理规范体系规范化是制度化的最高形式，是一种非常有效和严谨的管理方式。完善的管理规范体系是保障网络安全的法律基础，是通过建立标准规范来约束用户行为的制度。其实现的过程就是规范管理的过程。管理规范体系包括网络安全责任制、网络安全管理规范、应急响应机制、网络安全通报制度等方面的内容。（1）网络安全责任制按照“谁主管谁负责、谁运行谁负责”的原则，明确网络安全工作责任主体，各部门应有专人专岗负责网络安全具体工作，细化网络安全各关键岗位安全管理责任，签订安全责任书，建立安全责任体系，形成网络安全工作长效机制。（2）网络安全管理规范建立健全网络安全管理制度，明确信息系统管理、数据管理、信息管理、网站、微信、微博和移动应用管理、电子邮件管理、交互式栏目管理等的管理规范，使所有的网络安全活动都有规范可依，有制度约束。（3）应急响应机制制定完善网络安全应急预案、明确应急处置流程、处置权限、落实应急技术支撑队伍，强化技能训练，强化技能训练。至少一年两次开展网络应急演练。通过模拟网络安全事故现场环境，提高应急处置能力。（4）网络安全通报制度定期开展安全检查，全面、细致地排查安全隐患，并定期对检查结果进行通报，督促相关部门落实整改。如通过《网络安全简报》、《信息化简报》等手段，通报各业务系统漏洞扫描、数据备份、日志审计、数据库审计等各项安全指标，督促相关部门做好网络安全责任落实。
3.1.3技术防护体系网络安全及运行保障是一项系统工程，对系统的过程要素、组织结构和结构功能进行分析，主要分为预警层次、检测层次、保护层次、响应层次四个层级。预警层次主要是发现问题、记录问题和预警问题。检测层次主要是发现服务器存在的安全漏洞、安全配置问题、应用系统安全漏洞，形成完整的安全风险报告，帮助安全人员查漏补缺，防范风险于未然[4]。保护层次是对网络运行的实时保护，包括拒绝服务、入侵检测、流量分析、数据防泄露等。响应层次是对安全事件进行及时的响应，包括数据库审计、安全监管、安全服务等。
3.2网络安全宣传教育
维护高校网络安全是全校师生共同的责任，维护网络安全不仅需要学校的防护体系，更需要广大师生的共同参与，网络安全这道防线才能筑得牢固。因此，在制定完善的网络安全防护体系的基础上，更要通过定期的安全培训、知识讲座和学术交流，使全校师生不断增强网络安全意识，掌握网络安全知识，并有效提升各类网络安全事件的风险防范能力，进一步营造一个安全、健康、文明、和谐的网络环境。
4结束语
高校网络安全体系的建设是一个数据庞大、层次复杂、多点防御的工程，涉及到人员组织体系、管理规范体系、技术防护体系等多个层面。其建设的完成不是一蹴而就的，需要从全局进行总体规划，分步实施，才能实现高校网络安全管理的最终目标[5]。
参考文献
[1]王乔平.浅谈对网络安全的认识.信息系统工程,2019(07):78
[2]李佳霖.高校网络安全管理的现状及对策.通讯世界,2019,26(05):17-18
[3]文理卓,李东宸,郑宪,董石.浅析高校网络安全管理及对策探讨.中国管理信息化,2019,22(14):153-154
篇2
随着网络应用的发展，网络已成为高校资源共享、信息交流的重要平台，在科研、教学、后勤管理以及对外交流与合作中扮演了重要角色。高校校园网络安全问题越来越被人们所关注，计算机面临的安全威胁是多方面的，主要可以分为恶劣环境的影响、偶然故障和错误、人为的攻击破坏以及计算机病毒感染等。对于局域网，由于其自然环境相对安全和稳定，所以对其安全性的研究主要集中在防止恶意用户、病毒等破坏系统中的信息或干扰系统的正常工作。
二、安全隐患
（一）常见网络攻击手段
1、利用网络系统缺陷和后门攻击
事实上没有完美无缺的代码，许多网络系统都存在漏洞，由于当今的计算机网络操作系统在本身结构设计和代码设计时偏重考虑系统使用时的方便性，导致了系统在远程访问、权限控制和口令管理等许多方面存在安全缺陷和后门，而这些缺陷和后门一但被黑客发现，就会利用这些漏洞进行密码探测、系统入侵等攻击。
2、通过电子邮件进行攻击
电子邮件由于它的可实现性和应用性比较广泛，所以也使得网络面临着巨大的危害，黑客可以使用邮件炸弹或邮件Spaming向目的邮箱发送大量的垃圾邮件，从而充满邮箱，大量占用系统资源。
3、解密攻击
在Internet上，使用密码进行身份验证是最常见、最重要的安全保护方法，只要使用密码登录，系统就会认为你是经过授权的正常用户，因此，窃取密码也是黑客进行攻击的重要手段。
4、后门软件攻击
我们知道，一台计算机上有65535个端口，可以把它们看做是计算机为了与外界连接所开的65535门。后门软件攻击一般称为木马攻击，通过木马打开这些后门，会使用客户端程序登录已安装好服务器端程序的计算机，而这些程序都不大，一般都会依附于一些软件上。
5、拒绝服务攻击
拒绝服务攻击是攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段。其实对网络带宽进行的消耗性攻击只是拒绝服务攻击的一小部分，只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。攻击者进行拒绝服务攻击，实际上让服务器实现两种效果：一是迫使服务器的缓冲区满，不接收新的请求；二是使用IP欺骗，迫使服务器把合法用户的连接复位，影响合法用户的连接。
（二）高校网络安全隐患
由于我国计算机网络起步比较晚，高校计算机网络兴起于上世纪90年代中后期，网络安全防护能力水平不高。目前，我国高校计算机网络安全管理普遍存在安全隐患。表现如下：
1、学校网站主页链接被更改。
2、局域网内IP 地址被盗用。
3、服务器和客户端感染病毒，轻则各别客户端黑屏、重启或速度变慢；重则被黑客利用漏洞入侵主机，盗用信息，严重地则造成整个校园网瘫痪。
4、垃圾邮件冲击邮件服务器，使邮件服务被彻底瘫痪。
究其原因，有以下几方面：
5、网络防御投入不足
网络防御是一项大工程，包括硬件和软件的投入，缺乏必要的投入，网络用户的身份无法识别，网络出口没有统一管理，缺少对黑客、病毒的有效防御，校园网的安全性就受到严重的威胁，是导致网络安全问题的主要原因。
6、安全防范意识不强
由于人们对于计算机知识的掌握良莠不齐，甚至有些人对计算机技术一无所知，这样会构成高校网络安全的隐患。有些网络用户对防病毒不是很关心，没有认识到杀毒软件的重要性，或者装上杀毒软件后基本不升级，出现问题后悔莫及；现在E-mail用处很大，很多人对于邮件都是随意开启，收件者在无防范的情况下执行了黑客程序，不仅会泄密文件，甚至整个硬盘资料都可能破坏掉。可以看出安全防范意识不强使高校的办公、教学、科研受到了前所未有的打击。
7、网络管理人员水平不高
现在很多的网管人员平时更多地钻研计算机应用、网络方面的专业知识，对安全问题没能投入更多的精力，在工作中，对于网络安全管理的技术和经验掌握不足，不能应付复杂多变的网络环境，对于突发事件缺乏网络安全事故的处理能力，这也会导致安全隐患。
三、改进措施
（一）加大投入力度
学校应重视对网络安全设备的投入，要有硬件防火墙、网络监控软件和杀毒软件构成的防护体系，行之有效的保护校园内外网络。
（二）加强网络安全教育
定期对校园网络用户进行网络安全教育；强制安装杀毒软件，并要经常更新病毒库；谨慎打开电子邮件；对于网页上的链接，不该点击的不要点击；设置密码时不要过于简单等。
（三）提高网络管理人员业务水平
加强网管人员网络安全技术培训，通过开办网络安全培训班，系统讲解网络安全相关知识，并且结合硬件、软件、数据和网络等各方面安全问题，进行安全教育，提高网管人员的理论知识和操作技能。
四、结论
高校网络安全是一个复杂的系统工程，需要使用各种硬件设备、软件工具来综合防护，更需要网络管理人员和在校师生的共同努力。
参考文献：
篇3
校园网站建设是学校教育信息化，合理化建设能够做到最快捷所必需的途径，是适应现代教育技术和信息技术的发展趋势，它加大了校园对外交流与宣传的力度，是提高教学、科研、管理效率的重要途径；学校网站给我们展示个人才能空间21世纪是信息的时代，随着计算机技术的发展，校园网站发展迅速，现各高校的校园网已经基本建立起来了。校园的教学、科研和管理的应用系统的使用，给学校的教育、教学、生活提供了更加简单快捷的途径，
二、校园网站的安全分析
由于学校校园网的建设主要以教学为目的的，所以校园网的安全问题就主要的表现为以下几个方面：
（一）高校网络信息安全存在的主要隐患
操作系统存在的安全问题，现在使用的网络操作系统有UNIX、WINDOWS和Linux等，每一个操作系统都有自己不同的安全问题，很多病毒都是利用操作系统的漏洞进行传染和传播的。如果操作系统不及时的更新和弥补漏洞，计算机就会受到侵害。
局域网用户的安全意识淡薄
很大学生用户上不良网站在使用是动硬盘的时候将病毒带入校园网中有事将在Internet网上使用过的笔记本电脑在未经杀毒情况下私自接入内部局域网络，这样就会将病毒带入。这是病毒转播的主要途径之一。
（二）病毒的危害
计算机病毒会影响到计算机系统的正常运行、破坏系统软件和文件系统、破坏网络资源、使网络速度变慢、甚至造成计算机和网络系统的瘫痪，使校园网受到他人的控制来散布恶意的谣言盗取有用的资料。
（三）防护的措施
即使采用的各种安全措施能防止很多恶意的入侵，但是由于各种操作系统和服务器软件漏洞的不完善，还有攻击方法的层出不穷，厉害的黑客还是能突破层层的保护网，来获得系统的控制权，给校园网络造成不必要的损失。在这样的情境下切实的保护网站的措施主要还是要把最重要的内容进行备份，然后启动检测机制，检查文件是否被人入侵过，如果被入侵就需要进行及时的恢复。
三、局域网安全控制与病毒防治策略
（一）加强人员的网络安全的培训
安全维护是一个漫长的过程，它是一个汇集了硬件、软件、网络、人员等等的系统。我们要确保信息得到确实的保护，就必须注重把每个环节都做到最充分，那么就需要我们使用者和管理人员共同的合作而我们在使用时就是网络安全中最薄弱的环节，然而这个环节的改善又是最见成效的。所以必须加强对使用网络的人员在意识上的管理合提高， 培养高素质的大学生。大学生主要是收发邮件、聊天、下载等操作，他们的网络安全防范意识薄弱，缺乏足够的网络安全防御技术和能力，就会在不知不觉间感染病毒并加以传播，对校园网造成严重影响甚至瘫痪。因此对校园网用户进行安全培训就显得尤为重要了，只有每一个使用者的意识提高才能保证把我们在最脆弱的环节上真正的加强了，同时提高他们的安全技能是每一个人都能保护校园网络。这样才能更好的保证校园网络的安全，还要及时得发放病毒警告通知，提醒大家对电脑进行及时的修复，只有这样才能从本质上保护校园网络的安全。
网站服务器和其他计算机之间设置经公安部认证的防火墙，并做好安全策略，拒绝外来的恶意攻击，保障网站正常运行。
在网站的服务器及教师机上均安装防病毒软件，对计算机病毒、有害电子邮件有整套的防范措施，防止有害信息对网站系统的干扰和破坏。
做好生产日志的留存。网站具有保存60天以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况，主页维护者、邮箱使用者和对应的IP地址情况等。
交互式栏目具备有IP地址、身份登记和识别确认功能。
网站信息服务系统建立备份，一旦主系统遇到故障或受到攻击导致不能正常运行，保证备用系统能及时替换主系统提供服务。
关闭网站系统中暂不使用的服务功能，及相关端口，并及时用补丁修复系统漏洞，定期查杀病毒。
服务器平时处于锁定状态，并保管好登录密码;后台管理界面设置超级用户名及密码，并绑定IP，以防他人登入只有切实的做到这样才能够保证校园网站的安全。我们还要不断地关注校园网站的安全随时作出调整保证我们有一个稳定的校园网站环境，让我们都能够参加到保护校园网站的安全行动中去。
结束语：
我介绍了网站几种常用的保护方法，只有以现代化的教育技术手段取代原有的落后教学手段，实现网络教学、远程教学、教育资源共享才能够更好的培养当代的大学生，恰恰网络信息安全是这一切的保障。高校校园网应加强自己的安全政策、把安全管理和技术培训落实到实处，共同做好校园网的安全管理工作，保证网络安全防范体系的良性发展，确保我们能有一个健康安全的校园网络。
篇4
校园网站建设是学校教育信息化，合理化建设能够做到最快捷所必需的途径，是适应现代教育技术和信息技术的发展趋势，它加大了校园对外交流与宣传的力度，是提高教学、科研、管理效率的重要途径；学校网站给我们展示个人才能空间21世纪是信息的时代，随着计算机技术的发展，校园网站发展迅速，现各高校的校园网已经基本建立起来了。校园的教学、科研和管理的应用系统的使用，给学校的教育、教学、生活提供了更加简单快捷的途径。
二、校园网站的安全分析
由于学校校园网的建设主要以教学为目的的，所以校园网的安全问题就主要的表现为以下几个方面：
（一）高校网络信息安全存在的主要隐患
操作系统存在的安全问题，现在使用的网络操作系统有UNIX、WINDOWS和Linux等，每一个操作系统都有自己不同的安全问题，很多病毒都是利用操作系统的漏洞进行传染和传播的。如果操作系统不及时的更新和弥补漏洞，计算机就会受到侵害。
局域网用户的安全意识淡薄很多大学生用户上不良网站在使用是动硬盘的时候将病毒带入校园网中有事将在Internet网上使用过的笔记本电脑在未经杀毒情况下私自接入内部局域网络，这样就会将病毒带入。这是病毒转播的主要途径之一。
（二）病毒的危害
计算机病毒会影响到计算机系统的正常运行、破坏系统软件和文件系统、破坏网络资源、使网络速度变慢、甚至造成计算机和网络系统的瘫痪，使校园网受到他人的控制来散布恶意的谣言盗取有用的资料。
（三）防护的措施
即使采用的各种安全措施能防止很多恶意的入侵，但是由于各种操作系统和服务器软件漏洞的不完善，还有攻击方法的层出不穷，厉害的黑客还是能突破层层的保护网，来获得系统的控制权，给校园网络造成不必要的损失。在这样的情境下切实的保护网站的措施主要还是要把最重要的内容进行备份，然后启动检测机制，检查文件是否被人入侵过，如果被入侵就需要进行及时的恢复。
三、局域网安全控制与病毒防治策略
安全维护是一个漫长的过程，它是一个汇集了硬件、软件、网络、人员等等的系统。我们要确保信息得到确实的保护，就必须注重把每个环节都做到最充分，那么就需要我们使用者和管理人员共同的合作而我们在使用时就是网络安全中最薄弱的环节，然而这个环节的改善又是最见成效的。所以必须加强对使用网络的人员在意识上的管理合提高，培养高素质的大学生。大学生主要是收发邮件、聊天、下载等操作，他们的网络安全防范意识薄弱，缺乏足够的网络安全防御技术和能力，就会在不知不觉间感染病毒并加以传播，对校园网造成严重影响甚至瘫痪。因此对校园网用户进行安全培训就显得尤为重要了，只有每一个使用者的意识提高才能保证把我们在最脆弱的环节上真正的加强了，同时提高他们的安全技能是每一个人都能保护校园网络。这样才能更好的保证校园网络的安全，还要及时得发放病毒警告通知，提醒大家对电脑进行及时的修复，只有这样才能从本质上保护校园网络的安全。:
网站服务器和其他计算机之间设置经公安部认证的防火墙，并做好安全策略，拒绝外来的恶意攻击，保障网站正常运行。在网站的服务器及教师机上均安装防病毒软件，对计算机病毒、有害电子邮件有整套的防范措施，防止有害信息对网站系统的干扰和破坏。做好生产日志的留存。网站具有保存60天以上的系统运行日志和用户使用日志记录功能，内容包括IP地址及使用情况，主页维护者、邮箱使用者和对应的IP地址情况等。交互式栏目具备有IP地址、身份登记和识别确认功能。网站信息服务系统建立备份，一旦主系统遇到故障或受到攻击导致不能正常运行，保证备用系统能及时替换主系统提供服务。关闭网站系统中暂不使用的服务功能，及相关端口，并及时用补丁修复系统漏洞，定期查杀病毒。服务器平时处于锁定状态，并保管好登录密码;后台管理界面设置超级用户名及密码，并绑定IP，以防他人登入只有切实的做到这样才能够保证校园网站的安全。我们还要不断地关注校园网站的安全随时作出调整保证我们有一个稳定的校园网站环境，让我们都能够参加到保护校园网站的安全行动中去。
结束语：
我介绍了网站几种常用的保护方法，只有以现代化的教育技术手段取代原有的落后教学手段，实现网络教学、远程教学、教育资源共享才能够更好的培养当代的大学生，恰恰网络信息安全是这一切的保障。高校校园网应加强自己的安全政策、把安全管理和技术培训落实到实处，共同做好校园网的安全管理工作，保证网络安全防范体系的良性发展，确保我们能有一个健康安全的校园网络。
篇5
现今众多学校校园网络，建设水平良莠不齐，差距很大。电子邮件、FTP等服务是每一个校园网都要提供的基本功能，除此之外，很多高校在校园网上建立了办公系统、教务管理系统、教学资源库、电子图书馆系统、期刊论文数据库、校园一卡通系统等。总之，学校的各项工作都离不开校园网，但又缺乏统一的规划。一方面我们看到学校日常工作的信息化水平在不断提高，另一方面我们也应该看到维护校园网络安全的重要性。
2校园网络安全存在的问题
2.1校园网络安全意识薄弱、网络安全管理不科学、管理技术单一。在校园网络上师生安全意识淡薄，管理意识不强、管理制度不完善、管理机构不健全和管理技术不先进等因素，致使计算机容易受到非法的网络攻击和侵害。校园网不同于企业网络，没有很强的营利性，所以受到外部攻击的几率远远小于来自校园内部的攻击。重建设轻管理是各高校校园网建设的通病，只想依靠单一的安全产品来保障校园网的安全，忽略了科学规范的网络管理的作用。安全管理措施的不完善造成了很多问题：IP地址冲突、盗用他人帐号、没有定期更改服务器和口令密码、重要数据没有备份等等。
2.2校园网络规划混乱。网络的发展是在很多问题不断涌现和解决中实现的，校园网的建设也是如此。大部分学校的校园网络在建设时，没有很好地规划，没有考虑到学校长期发展的需要或者说看不到随后出现的网络功能，只是实现了当时的需要，更没有考虑到网络安全问题。最初的校园网是一个开放、无序的状态，不部署防火墙，也不设置入侵检测系统，没有形成有效的安全防范措施。
2.3系统漏洞和病毒入侵。Windows系统是目前校园网中广泛使用的操作系统，而且大多是采用的默认安装，存在很大的安全隐患。另外，操作系统都存在很多已知未知的漏洞，成为病毒攻击的对象。计算机病毒是编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码，网络为病毒的传播提供了便利条件。这些利用网络传播的恶性病毒具有很强的破坏性，校园网一旦遭到病毒攻击，造成系统崩溃、运行瘫痪甚至丢失全部文件的严重后果。
2.4部分用户的恶意攻击。由于校园网络及技术具有开放性和公开性等特点，一些用户为了获得某种非法利益，利用现有的网络协议，服务器和操作系统的安全漏洞以及管理上的不完善非法访问信息资源、撰改数据、破坏软件系统。这种人为的恶意攻击不仅来自校园外部网络环境，还来自学校内部校园网，由此引发的网络信息安全隐患往往破坏力强、威胁大、影响广。
2.5不良信息传播。高校教育中鼓钛生运用网络具有一定的优点，同时也可能带来一些不良影响。由于网络系统中存在海量的信息，而信息内容参差不齐，同学们可以通过网络信息的传播提升自身的认知水平，开拓自己的眼界，了解社会；同时也可能从网络系统中受到不良信息的影响，网络信息中的不健康内容不利于学生的身心成长。
3.维护校园网络安全的策略和措施
3.1强化网络安全意识的培养。安全意识是保障网络安全的前提，如果缺乏安全意识，再高级的防护软件都不能确保万无一失。一方面，学校校应该加强网络安全知识宣传，让学生、教职工都重视网络安全的重要性。另一方面，学校也要加强校园网络安全建设、技术人员安全培训、网络安全科学管理，带领广大师生，齐心合力建设一个安全、可信的数字化校园环境，让校园网络高速、健康地发展。
3.2统一规划校园网络，加强安全防御。各校应在规划好学校的长期发展目标下，充分考虑到网络技术的安全行和可扩充性的前提下，规划本校的校园网建设。网络建设规划中要为下一步的网络发展建设预留好空间，对基础网络设备进行科学详细的规划管理。对于已经建成的校园网，如果整体规划杂乱，存在很多的安全隐患问题，学校可以采用VLAN和VPA技术进行有效的改进调整。VLAN全称是虚拟局域网，利用该技术可以将局域网划分为多个逻辑VLAN，从而能有效隔离广播风暴，保证网络的畅通。VPN全称是虚拟专用网，它可以通过特殊的加密通讯协议，实现远程用户与内部网络的安全通讯。
3.3加强病毒防范要及时更新操作系统，安装各种补丁程序和杀毒软件。借助漏洞扫描系统的帮助，及时发现安全隐患并采取有效措施，将病毒攻击系统需要的缺口全部修补牢固。为了保证网络信息安全，杜绝病毒的感染、传播和发作，需要在校园网中部署网络版杀毒软件。在学校网络中心的服务器上安装一个网络版杀毒软件系统中心，在各主机节点安装客户端，进行定时病毒查杀，并及时升级杀毒软件更新病毒库。
3.4配置防火墙技术和架设入侵检测系统。防火墙技术是设置在被保护网络和外界之间的一道屏障，是通过计算机硬件和软件的组合来建立起一个安全网关，从而保护内部网络免受非法用户的入侵，它可以通过鉴别、限制、更改跨越防火墙的数据流，来实现对网络的安全保护。除了使用了防火墙后技术，我们还使用了其他技术来加强安全保护，数据加密技术是保障信息安全的基石。另外，我们还可利用入侵检测技术能在不影响网络性能的情况下对网络进行监听，为网络提供实时的监控，并能对入侵及时采取相应的防护措施。入侵检测系统可以记录和禁止网络活动，可以很好的弥补防火墙的不足，对服务器、计算机客户端所产生的所有网络数据进行全面监测，动态的掌握网络数据活动，检测异常行为并给予及时的响应和处理。其主要的功能是能够寻找安全隐患、提供报警功能，尽最大可能弥补新的安全漏洞并消除潜在安全隐患。
4结束语
综上所诉，我们了解到当前网络安全问题的日益明显化与严重化，也更加明确了如何做才能够保障与提升网络环境的安全性。校园网络安全管理是一项系统性的工作，在这个过程中，除了加大资金、技术和人员投入外，还需要全校师生和网络管理人员提高网络安全意识，从而构建一道严密的网络安全防护网。
篇6
1.1网络病毒的侵袭
对网络造成严重威胁的是网络病毒，如常见的木马病毒等。病毒的特点是传播速度很快，会在短时间内对网终造成破坏，甚至使整个网络处于瘫痪状态，再加之防御措施不得力，如校园杀毒软件得不到及时更新，就会出现病毒漫延的问题，对校园计算机造成极大危害，如造成信息丢失、泄露、计算机瘫痪等严重问题。病毒泛滥于整个网络，造成网络资源的大量损失。目前的计算机网络受内外攻击的情况越来越严重，对校园网的安全造成很大威胁。高校的网站建设都是以WEB管理系统为基础的，往往会出现代码漏洞。由于代码编写过程存在着安全漏洞的问题，使得病毒的传播通过收发邮件、浏览网页及网络资源下载等渠道，广泛传播，无孔不入，对于网络的软硬件都会造成损害。对校园网络产生最大威胁的是计算机病毒对系统文件的破坏，以及对网络软硬件资源的侵占与破坏，问题可以严重到导致计算机与网络的全部瘫痪。
1.2终端系统存在安全隐患
计算机系统软件存在的安全漏洞及用户操作系统漏洞对校园网的安全造成很大的安全威胁。这些漏洞都是校园网安全的隐患，因为这些漏洞极易被黑客发现并利用，对校园网发起攻击破坏。黑客可以利用这些漏洞通过软件或者代码进行攻击，他们又是隐秘的，即不易识别他们的身份。我们使用的操作系统都存在安全漏洞，一些变化了的计算机木马病毒都利用系统漏洞进行破坏性很强的攻击，应对攻击的重要措施是及时更新系统漏洞补丁，减少黑客利用漏洞进行攻击的危害。
1.3黑客的入侵攻击
校外不法人员利用黑客技术对校园网服务器等计算机系统展开攻击，窃取重要的数据与信息，对校园网络相关业务系统造成危害。校内人员因为对校园网络系统结构比较熟悉，利用自己掌握的黑客技术侵入系统，窃取学校数据库信息，如获取学生测试题，修改教学成绩等。网络中有相当数量的黑客技术下载软件，这些软件操作简单,利用这些软件任何人都可以对网络造成危害。
1.4网络非法信息的传播
校园网是与互联网相接的，师生可以通过校园网获取互联网信息，而互联网的信息传播由于缺乏有效的规范治理措施，导致一些非法信息的传播泛滥，一些凶杀、黄赌毒、等非法信息也通过互联网进行肆意传播，对学生的健康成长及正确人生观与价值观的形成造成了负面影响。不良的网络环境，对青少年的成长造成了严重的危害。
1.5用户网络安全意识不强
目前高校校园网络覆盖面很广，遍及校园的每个角落，住宅区、教学区及办公区等，端口不断增加，网络使用户群体迅速扩大，但是网络用户对于互联网的安全使用知识缺乏了解，存在着违规操作与误操作现象，不懂如何防范网络病毒、黑客攻击等常识，为校园网络安全埋下了隐患。再者目前部分高校网络管理员的素质不高，专业技术不强，缺乏应对各种网络安全问题的能力，网络管理人员的素质有待于进一步提升。
2信息化环境下的校园网络安全建设与管理策略
2.1运用数据处理技术加强网络安全防护
针对校园网络的安全问题，学校要采取相关数据处理技术，有效加以防范与保护。作为校园网络管理人员及使用者要认识到网络安全的脆弱性，保障校园网的安全运行，网络管理人员要通过数据处理技术防范校园网软件以及数据被恶意攻击造成数据的泄露，甚至是网络瘫痪的风险。从计算机网络的物理安全与逻辑安全着手，加大安全防范力度。例如，校园网络经常遭遇计算机病毒及黑客攻击，可以采用防火墙技术进行防御。利用防火墙技术有效阻断安全网络与风险区域的连接，有效防止黑客攻击带来的数据泄露、页面篡改、网络瘫痪等安全问题，保障网络安全畅通，有效运行。
2.2加大病毒检测的密度提高网络安全系数
（1）运用防病毒技术保障网络安全在校园网安全建设与管理的过程中，要确保校园每一台电脑的安全，要采取每台电脑都安装杀毒软件，并定期通过杀毒软件进行网络杀毒等措施，消除存在于校园网中的安全隐患。通过对校园网络安全病毒的防御，防止校园网遭遇病毒入侵而导致文件及数据丢失、网络瘫痪等重大网络安全事故。安装杀毒软件这只是确保网络安全的第一步，因为病毒是不断变化的，所以网络管理人员还要定期对网络杀毒软件进行升级，对于不明来历的带有病毒的移动硬盘及磁盘要先行杀毒，然后使用。（2）运用信息加密及身份验证等方式进行安全防范加强网络安全建设，校园管理人员要采用对外来网络的报文验证、数字签名、信息加密等安全技术进行防范。外来网络访问校园网络要通过身份密码验证。在此基础上，要对校园网的相关信息进行加密处理。
2.3加强对校园网络用户的管理力度
网络用户是校园网使用的主体，只有每个用户都树立网络安全防范意识，才能确保网络安全。因此，要以校园网络安全为主题，加强对校园用户群体的宣传力度，通过有效的形式对用户进行安全防范操作培训，如也可以在网络设立网络安全培训专栏，宣传网络安全使用知识，确保每个网络用户的规范操作，禁止由于安全操作带来的安全隐患。在此基础上，要建立校园网络安全管理机制，制订网络安全管理条例，完善相关网络管理制度，并且针对网络安全问题对网络管理制度做到及时更新与完善。要求校园网络用户严格按管理条例使用网络。校园网管理人员要有效运用监控策略，杜绝来自校园内外的网络攻击，提高学生的网络使用技能。要教会师生用杀毒软件进行杀毒处理，并且养成正确使用电脑并养成定期杀毒的习惯，约束教职员工及学生的上网行为，确保规范上网，学会及时防御危险病毒侵袭。
2.4提高网络管理人员的安全与责任意识
网络安全问题的发生大多是网络管理者的安全意识淡薄造成的。如网络管理者不按学校管理安全措施进行网络管理，甚至是违规管理，都会给一些网络不法分子留下可乘之机，影响学校网络安全运行，因此校园网络管理人员要提高安全意识，充分认识校园网络安全的重要性。作为校园网管理人员还要自觉加强自身的责任意识，要做到尽职尽责地加强网络安全管理，认识到校园网的安全关系到教育教学活动能否顺利进行，学校的科研成果能否得到有效保护的意义。要用由于校园网络漏洞及遭受黑客攻击等原因，而导致科研成果外泄的案例时刻警示自己，提高自身的安全责任意识与危机意识。
2.5做好校园网的物理安全保护
要加大检查与检测力度，对于网络设备、网络电缆遭受自然灾害、电磁泄露、人为搭线干扰等影响校园网络物理安全的因素进行及时检查与排除。对于核心交换机和防火墙等这些重要核心设备，要安放在集中的安全区域以便于管理与调试，采取对线缆通信线深埋等措施，为校园网的正常使用与运用采取得力的物理维护措施，确保网络安全运行的物理硬件保障。总之，校园网的安全关系到高校教育教学、教学管理等一切活动是否能够顺利进行与开展。要根据校园网面临的危险因素，采取综合防御的措施，加大校园网终安全建设与管理力度，确保校园网安全，推进高校教育教学等活动的正常开展。
作者:金山 单位:沈阳医学院教育技术中心
参考文献：
篇7
1.1网络自身的安全缺陷。网络是一个开放的环境，TCP/IP是一个通用的协议，但是这个协议的最大缺点就是对IP地址的保护力度不够，缺乏对源IP地址真实性的认证和核实。而且相对于高校校园网来讲，最初的网络在设计时由于操作人员的水平有限，在进行网络设置时候缺乏安全概念的更大范围的设定，在使用时由于所连接的计算机硬件多，因此只要出现网络安全的威胁就会殃及很大范围的用户。尽管某些系统提出了一些安全机制，但是由于诸多的原因，这些安全机制并没有起到切实的作用。
1.2软件的漏洞以及内部用户的安全威胁。在高校网络系统的运行，由于操作系统的不完善以及不到位，还有软件的复杂程度很高等原因使得软件容易出现漏洞，而且诸如视频播放、办公、下载等使用率较高的程序也逐渐成为被攻击的目标。与此同时，系统内部人员的无心之失、恶作剧以及存心攻击等行为，为网络信息系统带来了很多比较严重的损失和威胁，阻碍了校园网的不断完善和更新。而且移动硬盘、U盘等移动媒介的交叉使用造成了病毒的交叉感染，给校园网带来了安全隐患的同时也不利于校园网的进一步拓展。
1.3病毒的传播以及各种非法的入侵。由于校园网接入点较多，公共资源众多，而且使用者的安全意识淡薄以及安全防范措施比较薄弱等原因，使得校园网成为各种非法入侵和攻击的经常性的选择，比如通过恶意脚本或者网络传播病毒等媒介干扰用户的争产使用等情况。还有，网络在带来了莫大的方面的同时，也是病毒滋生和传播的容易场所，例如“红色代码”、“熊猫烧香”以及“震荡波”等的爆发不仅是校园网的强大威胁，而且也给整个网络系统的发展和进步带来了一系列的阻碍因素，促使网络病毒的防范措施变得日益严峻。
2.关于改善高校校园网安全防范与改善的良好对策探究。
2.1完善高校校园网的安全基础设施管理。高校要想使得校园网在学校的发展进程中真正的发挥出重要的作用，就要从巩固和完善高校校园网的安全基础设施管理出发，为校园网的改革和创新打好坚实有力的基础。具体来说，首先，学校要从网络安全的角度出发，关闭一些不必要的网络服务，减少被病毒入侵的可能性，因此高校的网络服务应当控制在正常运行的最小的限度范围内。对校园网的操作系统进行及时的升级和补丁，对于一些重要的应用软件要进行不断地更新和完善，使得网络系统内的运行保持一个和谐的状态；其次，要实行严格的认证机制，将管理用户的权限分成不同等级的授权模式，便于集中进行监控和管理，要及时删除不需要的账户，根据策略定义的最小限度来配置用户的权限，要将关键设备的管理人员分成主要管理人员和辅助人员，辅助人员要协助好管理人员做好一切管理工作，对于比较重大的决定要在协商的前提下由管理者给予所作的决定；再者，学校的各项工作必然需要记录和保存一些重要的数据信息，在校园网中展示的同时一定要做好双备份，从而保证数据的可恢复性。校园网的管理需要优秀人力资源的强大支持，因此要在全校展开校园网站管理招聘活动，师生都可以积极地参与，在广纳人才的基础上吸收优秀的人才管理校园网，借助一支技术精湛、素质较高的人员队伍稳定校园网的秩序和发展步伐；还有，要设立服务器和设备远程访问控制，只有具备特定IP地址资格的才能登陆相关的网络进行配置和管理，在限制访问来源的前提下保证校园网的安全。
2.2完善必备的杀毒功能以及防火墙的部署。根据校园网的结构特点以及面临的安全隐患，高校要在结合自身发展实际的情况下完善校园网必然需要的杀毒产品以及防火墙的部署，为校园网的安全和管理创新打下坚实有力的基础。详细一点来讲，要想使得整个局域网内没有或者减少病毒的感染、发作以及传播，就要尝试在整个网络内可能感染和传播病毒的地方都采取相应的防护手段和措施，要在校园网中实现远程报警、智能升级、分布查杀以及集中管理等功能，为完善的杀毒产品的建立打下坚实有力的基础；杀毒软件安装完毕后，校园网的管理员要对校园的所有客户端进行定时定期的病毒查杀设置，保证用户在进行网络使用的同时杜绝病毒的侵犯和滋生，为校园网营造一个安全的环境。还有，在与Internet相连的每一台电脑上都要装上天网防火墙，使之成为内外网之间的一道扎实牢固的安全屏障，根据高校校园网的安全目标以及安全策略，运用正确的安全过滤原则，规范审核包括协议、端口、目的地址、源地址等在内的IP数据包，使用动态规范的管理模式，允许授权运行的程序开放的端口服务，比如视频语音电话软件提供的诸如此类的一系列服务等。所创建和完善的防火墙系统要能很快识别出哪些数据包是从局域网来，哪些是由互联网产生的，从而在保证局域网中正常使用各项网络服务的前提下保证校园网的安全以及高效运作。总而言之，完善必备的杀毒功能以及高效防火墙的部署，对于校园网的安全以及不断地创新有着不可替代的重要作用。
2.3提高网络安全意识，强化网络安全的宣传以及培训。我们都知道，要想使得校园网长期处于一个比较安全和稳定的发展状态，仅仅依靠管理者的单薄力量是不可能一步到位的，加强网络安全意识以及宣传和培训，才能在全校师生的共同努力下促使校园网的稳定和改革。用户上网缺乏必要的安全意识和电脑知识，不仅是滋生网络病毒的诱导原因，更不利于整个校园网的内容创新和完善，尤其是对于学生来讲，新奇的网站、软件等能够迅速的吸引他们的目光并且点击浏览，往往忽视了背后所潜伏的网络病毒等危害。因此高校要通过组织网络安全知识讲座、校园网站挂贴、丰富多彩的网络安全知识竞赛活动等进行安全上网的教育，引导学生在安全意识的督促下进行正确而合理的上网，从而为自己综合 素质的提高作强而有力的铺垫；与此同时，随着网络技术的发展和进步，对网络维护的安全人员也提出了更高的要求，高校要提供必要的人力和物力为网站人员提供更多的技术培训的机会，可以在积极借鉴其他高校的网络维护方法的基础上探索适合的培训思路和策略，不断地提升管理者的综合素质，从而促成高校校园网和管理者共赢的局面。当然，在日常的教学中，尤其是针对计算机教学来讲，教师在强化自身的网络相关知识的同时，要注重引导学生在课余时间自主学习有关网络安全方面的内容，不仅可以有效地规范他们上网的流程，而且利于学生自主学习能力的培养和锻炼。
3.结束语：
随着现代化教育的发展以及网络技术等的广泛运用，高校校园网在促进学校发展中的地位逐渐成为一个不争的事实。高校只有根据自身的发展实际，重视并且剔除校园网所存在的安全隐患，通过经验的总结和精华的借鉴探索出更多利于校园网发展和创新的良好途径，才能为学生的综合素质的提高提供更加宽广的平台，也为学校实现长足进步提供良好的契机。
参考文献：
篇8
随着高校校园网络的不断扩建和升级,网络规模日益庞大。在方便信息传递,实现资源共享,提高工作效率的同时,高校校园网的信息安全问题已成为高校日常工作中不可或缺的重要组成部分。校园网作为高校教学应用的内部网及教职工对外交流的窗口,具有开放共享的特点,使校园网的信息安全受到极大的危险。近年来高校中的信息安全事件时有发生,信息的泄密、数据的破坏、服务无法正常进行等屡屡发生,有些甚至导致校园网瘫痪,给高校校园网的管理和维护带来了严重挑战。
一、高校校园网信息安全的现状
高校本身是研究和探索新科技、传授新知识的场所,储存了大量的科研成果和技术资料,是信息安全受到威胁的“集中营”。
1.工作人员对信息系统的应急处理能力不强,防范水平不高。
高校办公室工作人员大都是非计算机专业的人员,计算机知识相对缺乏,对信息安全的防范意识尤为薄弱,缺乏对系统的基本维护能力,这势必给高校校园网的信息安全造成威胁。
2.信息安全管理观念薄弱,负责信息安全人员的意识不强。
高校校园网用户对安全意识以及防范能力没有足够重视,且认为防范信息安全是网络信息或专业人员的事情,与个人无关。负责信息安全人员把计算机安装还原卡当作“万事通”,只对出问题的计算机进行检查并未对高校网络检查等。
3.信息安全保障管理机构和组织队伍不健全
对于高校校园网,信息浏览人数多,流量大,加大了信息安全人员对其管理和维护难度。且高校普遍存在维护人员短缺、工作机制不完善、队伍不健全、无法及时响应、快速解决,不能很好地保证校园网络方便、快捷、规范地运行。
4.信息系统安全保障的必要设施短缺
信息系统软硬件的内在缺陷不仅直接造成系统瘫痪,还会为一些人为的恶意攻击提供机会。应用软件的缺陷造成计算机信息系统的故障,降低系统安全性能,而设备的不完善、不更新,也给恶意攻击有机可乘。
5.信息安全管理制度和标准缺乏开发性
我国的信息安全管理制度结构比较单一,层次较低,难以适应信息网络技术发展的需要和日新月异带来的信息安全问题。我国现行的信息安全管理制度基本上是一些保护条例、管理办法,缺少系统规范网络行为的相应法律。
二、构建高校校园网信息安全的防范措施
1.培养高素质的安全运行维护队伍
高校可以组建一支以学生为主体的安全运行维护队伍,由网络中心统一领导,中心专业老师负责对学生等用户进行安全管理方面的培训和指导,加强校园网的管理和维护力量,力争对突发安全事件做到及时响应,快速解决,保证校园网方便、快捷、规范地运行。这样不但能解决由于经费和维护人员不足造成的困难,而且也可以通过让学生参与校园网的管理维护,来锻炼他们的实际动手能力,为今后的工作奠定良好的基础。
2.制定完善安全管理规章制度
安全管理贯穿于安全防范体系的始终,是保证网络安全的基础。各部门配备专职的信息安全管理人员,落实建立信息安全责任制度和工作章程,负责并保证组织内部的信息安全。管理人员必须做到及时进行漏洞修补、定期软件升级和定期安全系统巡检,保证对网络的监控和管理。同时必须制订一系列的安全管理制度,并遵循可操作、动态性、管理与技术的有机结合等原则,使校园网的信息安全工作进一步走向规范化和制度化。
3.利用多种形式进行信息安全教育
高校应利用多种形式进行信息安全教育:①是利用行政手段,通过各种会议进行信息安全教育;②是利用教育手段,通过信息安全学术研讨会、安全知识竞赛、安全知识讲座等进行信息安全教育;③是利用学校传播媒介、舆论工具等手段,通过校刊、校报、校园网络、广播、宣传栏等进行信息安全教育。
4.构建良好的校园文化氛围
信息安全是高校实现教育信息化的头等大事,除先进的安全技术、完善的安全管理外,良好的校园文化氛围也是保证高校信息安全工作顺利开展的前提。
面对日益复杂的高校校园网信息安全及与日俱增的安全威胁,高校校园网的安全建设必须以了解校园网信息安全的现状为前提。通过信息安全培训加强所有用户的安全意识,从而完善安全防范体系赖以生存的大环境,有效地实现校园网可靠、稳定地运行,创造出一个安全、便捷的网络应用环境,有效地保障校园网的安全,提高网络信息的保密性、完整性和可用性。
参考文献
1 杨 东.高校校园网信息安全隐患与防范措施探讨[J].江苏科技信息,2009(4):32～33
2 汪 莹、朱齐媛.关于高校校园网信息安全的现状与对策[J].重庆工学院学报(自然科学),2008(6):126～128
3 孙 扬.浅析校园内部局域网信息安全[J].信息科学,2008(6):77
4 杨文娟.我国网络信息安全问题及其立法现状分析[J].情报探索,2008(1):121～123
5 张焕远、尹凯敏、车 路.校园网网络信息安全防护体系的研究与实践[J].用户之声,2008(3):28～31
6 付 沙.高校校园网信息安全策略的探索[J].中国教育信息化,2008(1):121～123
7 薛 质、苏 波、李建华.信息安全技术基础和安全策略[M].北京:清华大学出版社,2007:167～181
篇9
随着高校信息化建设的推进，大学信息化建设规模越来越大，软硬件设备配备完整，运行保障的基础技术手段基本具备。拥有了网络系统管理和应用技术支持的专业人员，在安全上采用了防火墙、防病毒等常规的安全防护手段，保障了核心业务系统在一般情况下的正常运行，具备了基本的安全防护能力。但随着信息系统的发展，不管从业务功能还是数据方面都在不断的发生变化，但信息安全体系的不断完善与整改往往因得不到重视而滞后。所以就会存在以下主要问题：信息化建设领导机构及信息安全机构设置不够正规化、专一化。在之前，大多数高校中，信息安全机构不受重视、不够专一。认为信息安全部分的进程，不用单独成为信息化建设时平行推进的一条线，在信息化建设时对能考虑到的安全问题做决策，过程中未考虑到的问题，随后再去做分析。这样的结果往往使得安全部分的建设跟信息化建设脱节，如果步伐相差较大，安全系统体系最终不能到达预期的结果。防护系统过于单一。网络与信息安全事件分类不明确，出现不同问题预处理方式不明确，导致不能全面的做到预防备案。对信息系统没有主动去测试、筛选、扫描等主动检测、监测与查找，而是等待不同的安全问题出现后再去找相应的解决方案。保障措施不完善。后续处理应及时，抑制不安全影响进一步扩大。
三、高校信息安全体系的设计与应用
1.信息化建设领导机构及信息安全机构设置。（1）学校成立校园网络与信息安全事件应急处置领导小组，全面负责和统一指挥校园网络与信息安全重大突发事件的应急处置工作。（2）数字校园建设中心作为学校信息化建设的主管部门，负责校园主干网络与主要信息系统安全事件的预防、监测、报告和应急处置，负责对学校其他部门主管的网络信息系统的安全防护情况进行日常检查、指导和督促，必要时数字校园建设中心协助相关主管部门完成突发事件的技术处理。（3）成立校园网管理委员会，职责为负责领导、监督和协调校园网的建设和运行；负责对校园网建设、使用和运行中的重大问题和政策性问题进行决策。信息化领导小组由主管信息化校领导和有关职能部门负责人组成。整合网络中心、技术中心和电教中心成立数字校园建设中心，数字校园建设中心在教育信息化领导小组的领导下负责学校的信息化建设。（4）单独成立校园网络与信息安全事件应急处置领导小组，全面负责和统一指挥校园网络与信息安全重大突发事件的应急处置工作。2.完整的信息安全架构。信息安全工作是一项常抓不懈的长期工作，首都师范大学在努力做好当下相关工作的同时，分别在安全技术和管理规范上做了相应的规划。学校根据目前信息安全的现状，申报信息安全建设专项，计划通过采购数据中心防火墙、漏洞扫描系统、负载均衡等安全防护设备工相关工具，对数据中心进行整体安全加固，提升数据中心安全防护能力，切实提高系统的安全风险抵御能力，降低网络应用系统所面临安全风险威胁，保证网络应用系统安全、稳定的运行，使网络信息系统在符合国家信息安全防护相应级别的安全要求。以首都师范大学数据中心安全规划架构为例：第一层安全防护：即传统防火墙+IPS，并且对内部的应用进行详细控制，对校园网开放应用需要对开开放的端口，例如真把HTTP的80端口开放出来，其余的应和数据库等就不会出现在校园网当中，并通过IPS对于蠕虫、syn等攻击行为进行防护。第二层安全防护：由于传统的防火墙无法对于80端口的web应用进行防护，所以需要专门的web应用防火墙进行80端口的web应用的防护；在数据中心与核心交换机之间一般都使用万兆链路，web应用防火墙不能像传统防火墙能够去支持万兆接口，只能够通过策略路由的方式将所有的80端口流量全部匹配至web应用防火墙内，其余的流量还照样能够走万兆流量，一般在测试的过程中web流量基本维持在300M-500M之间，或者也可以采用反向的方式旁路在数据中心交换机上。第三层安全防护：虚拟化安全防护，在数据中心层面都提倡大二层结构，为了是最大化降低应用之间的访问延迟，所以在虚拟化网络设计当中就沿用二层设计，但由于一台物理机器上承载多台虚拟机，所以在2层交换上都是在虚拟交换机上进行，也就是说在相同虚拟机上同网段段的数据交互在网卡层面就完成，那相互之间的安全就需要依靠虚拟化安全防护来完成。第四层安全防护：数据库安全防护，这部分防护主要是在应用服务器与数据库服务器之间，监视数据库活动、防止未被授权的数据库访问、SQL注入权限或角色升级、对敏感数据的非法访问。第五层安全检测：通过漏洞扫描设备解决系统本身的漏洞和安全隐患，在拓扑中只要网络可达便可对所有的设备进行检查。该项目正在逐步推进过程中，计划于明年年底前建设完成并交付使用，通过该项目的实施，各安全设备的运行防护能够保障首都师范大学数据中心的信息安全，实现数据中心信息和网络的安全。同时，还申报并计划学校信息安全等级保护测评和整改项目，该项目启动后，将对学校重点的信息系统进行等级保护测评并针对相应的测评结果对相应问题进行有针对性的改造；对于学校整个信息安全体系及信息安全管理制度进行统一的梳理，从制度和管理上对于信息安全进行全面的保障。3.对网络与信息安全事件进行分类分级：《信息安全事件分类分级指南》（1）网络与信息安全事件分类。网络与信息安全突发事件依据发生过程、性质和特征的不同，可分为以下四类：①网络攻击事件：校园网络与信息系统因病毒感染、非法入侵等造成学校网站或部门二级网站主页被恶意篡改，应用系统数据被拷贝、篡改、删除等。②设备故障事件：校园网络与信息系统因网络设备和计算机软硬件故障、人为误操作等导致业务中断、系统宕机、网络瘫痪。③灾害性事件：因洪水、火灾、雷击、地震、台风、非正常停电等外力因素导致网络与信息系统损毁，造成业务中断、系统宕机、网络瘫痪。④信息内容安全事件：利用校园网络在校内外传播法律法规禁止的信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益等。（2）网络与信息安全分级。网络与信息安全突发事件依据可控性、严重程度和影响范围的不同，可分为以下四级：I级（特别重大）：学校网络与信息系统发生全校性大规模瘫痪，对学校正常工作造成特别严重损害，且事态发展超出学校控制能力的安全事件；II级（重大）：学校网络与信息系统造成全校性瘫痪，对学校正常工作造成严重损害，事态发展超出数字校园建设中心控制能力，需学校各部门协同处置的安全事件；III级（较大）：学校某一区域的网络与信息系统瘫痪，对学校正常工作造成一定损害，数字校园建设中心可自行处理的安全事件；IV级（一般）：某一局部网络或信息系统受到一定程度损坏，对学校某些工作有一定影响，但不危及学校整体工作的安全事件。4.做好预防措施，安全漏洞检查与发现问题及时整改。依照上面指定的《信息安全事件分类分级指南》，对校园网络通信平台、应用平台和信息系统采取相应安全保障措施。建立健全安全事件预警预报体系，严格执行校园网络与信息系统安全管理制度，常年坚持校园网络安全工作值班制度。加强对校园网络与学校网站等重点信息系统的监控和安全管理，做好相关数据日志记录，确定合理规则，对校园网络进出信息实行过滤及预警。实行信息网上审批制度，对可能引发校园网络与信息安全事件的信息，要认真收集、分析、判断，发现有异常情况时，及时防范处理并逐级报告。做好服务器及数据中心的数据备份及登记工作，建立灾难性数据恢复机制。特殊时期，根据要求和部署组织专业技术人员对校园网络和信息系统采取加强性保护措施，对校园网络通信及信息系统进行不间断监控。主动检测与查找信息安全存在的漏洞风险，并根据安全154信息系统工程│2017.6.20ACADEMICRESEARCH学术研究漏洞的危险程度对问题采取以下方式进行处理：一是将存在安全隐患的网站进行短期关停，并限期封堵安全漏洞；二是对于涉及范围比较广，师生员工关注比较高的网站（如学校主页）加强安全检查和监控，并上报办公会，启动改版计划；三是对于建设较早且安全隐患较多二级部门网站进行永久性关停，并责令相关单位以新的安全标准建设新网站。对存在安全漏洞进行整改，对学校的安全风险进行全面排查，把信息安全事件扼杀在萌芽状体。以免在信息安全方面没有造成不良的影响，造成损失。5.完备的处理流程（1）预案启动。发生校园网络与信息安全事件后，数字校园建设中心和突发安全事件的信息系统建管部门应尽最大可能收集事件相关信息，鉴别事件性质，确定事件来源，弄清事件范围，评估事件带来的影响和损害，确认突发事件的类别和等级，并参照下述响应机制对突发事件进行处置。（2）应急响应①应急响应机制。III级或IV级突发事件响应：数字校园建设中心和突发安全事件的信息系统建管部门自行负责应急处置工作，有关情况报分管校领导。II级突发事件响应：数字校园建设中心立即上报分管校领导和校园网络与信息安全事件应急处置领导小组，由领导小组统一组织、协调指挥进行应急处置。I级突发事件响应：数字校园建设中心立即上报分管校领导和校园网络与信息安全事件应急处置领导小组，领导小组再上报至市公安局等相关部门，由北京市相关部门会同我校校园网络与信息安全事件应急处置领导小组统一组织、协调指挥应急处置。②应急处理方式。根据网络与信息安全事件分类采取不同应急处置方式。对于网络攻击事件，查找网络攻击的源头，寻找对用内部的服务器等设备，关闭内部相关设备与外部的网络连接。抓包并分析网络攻击的来源信息。对造成的信息破坏进行修复，利用备份系统进行恢复。基于攻击的类型可以采取以下解决办法：病毒传播：及时寻找并断开传播源，判断病毒的类型、性质、可能的危害范围；为避免产生更大的损失，保护健康的计算机，必要时可关闭相应的端口，甚至相应楼层的网络，及时请有关技术人员协助，寻找并公布病毒攻击信息，以及杀毒、防御方法。外部入侵：找出攻击的源头，评估分析对网络系统和数据系统造成的伤害。如果是试图入侵被防火墙直接拦截的，对入侵数据进行分析，分析其欲攻击的IP和端口。对服务器的端口进行监察或关闭。对该IP地址进行限制访问。如果已经对系统造成损害，需要立即断开与外网的连接，以免造成更为严重的伤害。内部入侵：定位内部的入侵相关信息，信息包含入侵的用户，所在办公室位置，入侵的IP地址和端口。对于入侵成功的，应立即关闭内网交换设备。设备故障事件：定位造成故障事件的设备，评估事件的严重程度，对于非持久化存储的设备或可暂时停运的设备，使用备用设备替换。迅速联系IT部门，对设备故障做维护与报备。保证相关的校园网络系统的正常运转。灾害性事件：此类事件多指自然灾害事件，根据灾害的程度，在保证人身安全的情况下，对设备以及数据进行紧急保护。信息内容安全事件：接到校内网站出现不良信息的报案后，应迅速屏蔽该网站的网络端口或拔掉网络连接线，阻止有害信息的传播，根据网站相关日志记录查找信息人并做好善后处理；对公安机关要求我校协查的外网不良信息事件，根据校园网上网相关记录查找信息人。其它不确定安全事件：根据提前制定的安全事件处理原则，根据实时情况灵活多变进行处理。对于未知的处理办法，对信息安全部门进行咨询求助。③后续处理。对攻击事件先进行以上的事件处理之后，应及时的采取措施，防止攻击事件造成的危害进一步的增强。对于具有潜伏性的、长久性的病毒攻击，要实时的进行隔离和防护。对攻击事件抑制以后，追其根源，分析事件的动机和途径。解决并清除此危机，制定对此类攻击处理的成熟方案。在确保安全事件解决后，要及时清理系统，恢复数据、程序、服务，恢复工作应避免出现误操作导致的数据丢失。④记录上报。对于发生的安全事件，要认真做记录与统计。将记录结果向校园安全部门领导及时汇报，及时分析网络系统日志，将重要日志信息做永久存储处理。⑤结束响应。不断完善网络安全整体方案，加强技术管理，确保信息系统的稳定与安全。根据工作需要聘请信息安全顾问为应急处置过程和重建工作提供咨询和技术支持。6.保障措施。校园网络与信息安全应急处置是一项长期的、随时可能发生的工作，必须做好各项应急保障工作。（1）队伍保障。加强对安全队伍工作人员的安全技术培训，增强安全队伍对日常操作的安全程度，面对突发安全事件能紧急处理。对于日常维护能做到防患于未然。（2）技术保障。拒绝采用盗版办公软件，特别是安全维护相关的软件，比如防火墙、杀毒软件等，应安装正版使用。拥有健全的安全防护体系与安全技术，对防护系统进行多方位、多层次的设计。确保安全系统的稳定与可靠。（3）资金保障。信息安全部门要积极的对安全的升级与维护项目进行申报，对于申报资金要落到安全系统建设实处。学校领导与财务部门，要大力支持安全部门的专项资金申请审批工作。将安全系统预算纳入到每年的财政预算中。（4）安全培训和演练。聘请专业的安全公司人员对部门人员进行培训与教学，在理论培训的同时，进行安全事件的软件模拟或真实模拟演练。
四、结语
高校信息化管理水平是衡量高校办学水平的重要尺度，信息化管理过程中的安全是重中之重。随着高等教育的迅速发展, 办学规模不断扩大, 教学管理越来越复杂化, 高校的信息系统管理工作面临着严峻挑战。伴随着高校信息化进程的不断推进，新的信息安全隐患不断涌现，信息风险也不断加大，建立一套高效、集成的信息安全保障体系势在必行。利用技术措施加强信息安全防护，保证管理信息系统正常运行，这样才能满足教学管理的需要。
作者:刘海龙 安寅杰 单位:首都师范大学数字校园建设中心
参考文献
[1]吴晓瞻.高校安全协同办公信息系统的设计与实现[D].浙江:浙江工业大学,2016.
[2]黄文雯.办公业务安全保障系统的设计与实现[A].中国电机工程学会电力信息化专业委员会、国家电网公司信息通信分公司:2016电力行业信息化年会论文集,2016,(4):10-23.
[3]姚亚玲.高校网络教学管理系统的设计与实现[D].吉林:吉林大学,2016.
[4]黄宏杰,陈永清.现代校园网信息安全化的研究[J].计算机时代,2016,(12):46-48+52.
