校园网安全管理方案

校园网安全管理方案校内网平安管理方案1

当前，计算机网络的平安性是每一个网络的设计者和管理者都极为关怀的热点。由于因特网协议的开放性，使得计算机网络的接入变得非常简单。正是在这样的背景下，能够威逼到计算机网络平安的因素就特别多。校内网作为计算机网络的一类，同样面临着一系列的平安问题，受到来自网络内外的攻击。

一般的校内网平安方案存在平安手段单一的问题，大多只是简洁地采纳防火墙等有限措施来爱护网络平安。而这些措施往往存在很大的局限性，它们不能掩盖到整个校内网平安的各个层次、各个方位，这样的网络系统就存在许多的平安隐患。比如缺乏强健的认证、授权和访问掌握等，往往使攻击者有机可乘；管理员无法了解网络的漏洞和可能发生的攻击。传统的被动式抵挡方式只能等待入侵者的攻击，缺乏主动防范的功能，对于己经或正在发生的攻击缺乏有效的追查手段，对从网络进入的病毒无法掌握等。这些都是需要解决的平安问题。以下，将对校内网的网络平安现状和平安需求进行分析，并提出相关的解决方案。

校内网建设现状及平安需求

2.1校内网的现状与特点

从上世纪末开头，我国高校开头大规模建设校内网络，随着建设的深化，校内网在数字化校内的基础平台作用日益突出，师生通过校内网络可以特别便利的实现在线学习、访问因特网资源等，校内内原有相对独立的信息系统也可以通过网络进行交互，并且能对外界进行信息发布。校内网的建立，将相对封闭的校内直接面对世界，为学校的进展带来了诸多好处，今日校内网的建设和进展水平已经成为衡量高等院校建设和管理水平的重要标志之一。高校校内网的建设周期普遍较长，且具有如下特点：

(l)网络规模大、系统管理简单：校内网用户群体较大，少则数千、多则数万，网络用户密集。构成校内网的设备品牌多样，造成管理的简单性。计算机的购置和管理状况更加简单，有同学自行购买、自己维护的；有院系统一选购、专人维护的；有老师自主购买、无专人维护的。终端分散于各宿舍、教研室和办公室，掌握权和使用权一般都归用户全部，几乎涵盖各种操作系统。

(2)网络环境开放、网络活动繁杂：教学和科研的特点打算了校内网络环境应当是开放的、管理也是较为宽松的。比如，企业网可以限制内部扫瞄网页和电子邮件的流量，甚至限制在计算机上安装使用未经许可的软件，但是在校内网环境下是没有方法做到的。校内网中除了通常的HTTP、Email、FTP、P2P等活动外，还存在各类网络试验室自设的服务活动。用户平安保密意识、大事处理水平差别很大。同学用户相当活跃，对网络新技术布满奇怪   ，勇于尝试各种攻击技术，对网络有肯定的影响力和破坏力。由于，业务系统繁多，管理使用权分散，难以集中管理掌握。

(3)盗版资源泛滥、平安漏洞多：盗版软件普遍使用，影视资源广泛传播，不仅占用大量网络带宽，也给网络平安带来隐患。安装盗版系统的计算机上留下了大量的平安漏洞，为网络攻击供应了入口，给网络平安造成了很大的隐患。

2.2主要的平安问题和平安需求

虽然绝大多数校内网已部署了一些基本的网络平安设备，例如防火墙、入侵检测系统以及防病毒网关等，但这些设备基于单点部署或多点部署，难以满意目前网络的整体平安需求。

校内网络用户众多，同学群体使用网络活跃，同时用户使用网络的技术水平、平安意识也相差很大，相对管理严格的企业网络来说，高校网络用户基本是松散的管理状态，这给平安管理与平安策略的集中部署带来了肯定的难度。由于校内网络开放的特征，校内网的用户往往要直接面对来自校内网内外攻击的威逼，而日益增长的网络平安大事已成为制约校内网可用性的主要因素。校内网络既是大量攻击的发源地，也是攻击者最简单攻破的'目标。

当前校内网典型的平安问题有：(1)计算机系统漏洞普遍存在，对信息平安、系统使用、网络运行构成严峻的威逼；(2)内部用户的攻击行为越来越多，危害不亚于来自外网的攻击；(3)内部用户对网络资源滥用，有的校内用户利用免费的校内网络资源供应商业的或者免费的视频、软件资源下载，占用了大量的网络带宽，影响了校内网络的应用；(4)垃圾邮件、不良信息广泛传播，有的利用校内网络内无人管理的服务器作为中转，严峻影响学校的声誉。因此，这也就给网络管理员提出了以下几方面的平安需求。

在用户接入方面，校内网普遍有以下几个平安需求：

对用户的身份进行标识和认证，保证只有授权用户可以访问校内网；

准时发觉影响网络运行的特别行为来源，以便实行掌握措施削减影响；

一些平安大事的事后追查，有时需要追踪到用户身份。

从应用的角度来看，从网站到电子邮件，从文件下载到数据库应用，从流媒体到VOIP等等，校内网涉及绝大多数的互联网应用服务，互联网应用层面消失的问题在校内网中都可以找到，因此，快速定位平安问题的源头是高校网络平安管理者普遍需要解决的问题。

校内网平安管理方案2

随着计算机在学校的大量普及以及近年来高职院校的大量招生，为了满意计算机教学的需要，学校需配置大量的计算机和相关设施。和其他课程有所不一样，计算机课程主要是在机房完成的，所以机房担当了计算机大部分的教学任务。除了同学正常上课需要使用计算外，有些高职院校还在业余时间担当了各种形式的考试、培训等等，从而加重了计算机的使用频率，缩短了计算机的寿命，这给机房的管理带来了巨大的挑战。所以，面对这种简单的局面，高职计算机机房的管理显得尤为重要，为了给同学供应良好的学习环境，如何做好机房的管理和维护是摆在高职院校的一个重要问题。机房的平安不仅包括机器等各种设备的平安，还包括网络的平安以及对病毒的防范等等，所以，学校应当在这两方面进行加强管理，以维持正常的教学。

一、如何制定有效的管理制度

计算机机房管理制度是保障机房正常运行的前提，不仅可以提高机房的使用率，而且有效的管理睬达到事半功倍的效果。因此，制定出一套科学、合理和有效的管理制度对高职院校是至关重要的。除此之外，对机房管理人员的管理意识、培训等都应当严格要求并落实。详细学校应当分别从机房管理人员管理制度、同学管理制度、老师管理制度、机房设备日常检查与修理等几个角度动身。首先，机房工作人员应当明确岗位职责、确保机房每个机器的平安使用，并定期进行检查和维护。由于机房是同学的其次课堂，所以对同学的约束和管理不行忽视，应当严禁同学插拔鼠标、杜绝同学随便打开机箱，或者私自将机房内的设备与计算机配件带出机房，而对同学带入机房使用的软盘或者优盘、移动硬盘等应当严格检查，以防将病毒带入机房。除此之外，机房内应严禁抽烟、禁止吃东西、严禁放置易燃易爆、易腐蚀和强磁性物品，若发觉特别要准时检查并实行相应措施。

二、网络平安的重要性

网络平安直接涉及到网络的平安管理、技术的平安和平安的管理制度三者的协作。网络平安的管理直接影响高职院校计算机课程的有序进行，其中一个环节有问题都会影响计算机课的进行，所以这三者缺一不行，而且必需都保障平安。这些特点也是由于高职院校自身特点所打算的，高职许多学院都设有专业的机房，而这些机房都有一套自己的管理体系，所以网络较为平安，且管理较简单。但防范工作还是不能少，目前市场上许多黑客、病毒破坏性极大，为了尽可能的提高网络的平安性，应当设置一些较长较简单的口令、账号、问题等。

虽然电脑现在装有许多查杀病毒的软件，在肯定程度上对病毒的查杀有乐观的作用，但不是全部的病毒查杀软件都是万能的，病毒的查杀软件有它的局限性。比如现在通用的杀毒软件都是360、金山等，虽然它们的杀毒效果不错，但要为几十万台计算机服务，功效特别有限，尤其是杀毒软件的升级，所以这一冲突如何解决，可以从以下几个方面着手。

首先，由于目前通用的杀毒软件对病毒的查杀还是有很大的作用，所以有必要给机房的每一台计算机安装病毒查杀软件、防火墙等，即操作简洁，又节约时间，是一种可行的维护网络的平安的方式。

其次，由于学校计算机房一般都有主机的设置，所以可以在主机上安装一些杀毒软件，作为杀毒主机，由杀毒主机向全部的计算机、文件夹等进行查杀，它可以为任何一台从机进行杀毒，这样不仅节约劳动力，而且可以同时杀毒同时上机，既提高了电脑的.平安性又增加了电脑的使用率，是一种较好的杀毒方式。

三、机房人员管理及要求

机房的管理工作是集合了技术性、专业性的综合性的简单工作，并非全部的人都能胜任这项工作。而机房工作人员的素养、管理意识等打算了他能否达到这些专业和技术的要求。首先是过硬的专业和技术。

（一）必需具备计算机相关的学问技能。正常状况下，一台使用时间较长的计算机确定会消失各种各样的故障，比如原件老化、环境潮湿受潮等，对这些常常消失的故障，机房管理人员必需有相关的阅历，懂得计算机的一般运作原理，并且可以实行相应的措施予以解决。这是作为一名合格的机房管理人员所具备的基本的素养，懂得计算机的一般原理，并且有修理维护的力量。

（二）机房管理人员必需还懂得一些软件的相关学问和技能。机房管理人员应当懂得最常用的软件的安装、修复、调试等学问，还应当具备娴熟的计算机操作技能等，能够对计算机消失的问题分析并准时解决，有些机房管理人员甚至要求具备肯定的编程力量。总之，作为一名机房管理人员，要尽可能地充实自己的专业学问及技能，尽可能多的把握一些软件学问、电脑修理技能等，这样才能有备无患。

四、结语

计算机网络的平安在高职院校直接影响教学的正常进行，而网络的平安主要靠计算机管理人员的维护。所以，一名合格的、优秀的计算机网络平安管理人员的职责并不亚于计算机老师，甚至责任更为重大。除了网络的平安，还要为同学制造一个良好的学习环境，这绝不是一件简洁的事情。高职院校的计算机机房网络平安不仅要有健全、科学、可行的管理制度做后盾，还要有机房管理人员的实践才能使制度切实落在实处。所以，高职院校计算机机房网络的管理归根结底是人的管理，只有这样学校的计算网络才能更好地服务于学校的教学科研、服务于广阔师生。

校内网平安管理方案3

0引言

目前，校内网计算机技术已经在学校教学中起到非常重要的作用。但其平安隐患却无处不在，人为方面的因素主要体现为管理制度上的缺失，操作上的不合理等。为了解决这一问题，文章提出了详细的校内网平安防护措施如下。

1校内网平安威逼因素

校内网作为因特网的重要组成部分，为教学供应了极大的便利。由于管理和使用等因素，校内网面临着严峻的平安威逼。其中主要体现为水灾、雷击或者操作人员的操作不当而导致的硬件或者网络系损坏，另外黑客攻击是校内网系统的主要平安影响因素。近年来，随着网络技术的发达，木马安装程序也越来越精密，不但影响公共网络，也给校内网的平安带来极大的冲击。同学作为主要操，缺乏专业的技术，因此简单消失操作失误现象。另外，同学的奇怪   心会导致系IP被修改，或者进入担心全网页，导致计算机系统被病毒侵害。另外，校内网系统还面临着系统应用问题和管理风险。系统应用问题主要体现为操作系统平安隐患和数据库平安隐患。由于系统自身设计不完善，将导致操作系统存在致命的平安隐患，这需要检修人员和技术人员准时发觉并对其进行处理，以免消失重大平安事故。计算机服务器终端平安风险将导致整个系统的平安系统下降，消失平安漏洞，影响计算机的使用寿命。从这一点上，确保操作系统的信息平安是管理者的重要任务。但在校内网管理上，由于受到高校制度和对网络教学或者计算机实践教学重视程度不够的影响，管理平安隐患非常明显。目前，校内网平安管理依旧是人在管理，管理效率低下的主要缘由在于管理人员的综合素养不高，管理制度不明确。要解决这一问题，就需要对校内网管理制度进行调整。

2校内网络平安防范设计方案

为了提高校内网的平安系数，应建立牢靠的拓扑结构，其中包括备份链路、必要的网络防火墙以及的构建。详细过程如下：

2.1利用备份链路优化校内网的容错力量备份链路的使用可有效提高网络的容错力量，降低平安风险。主要应用于路由器同系统核心交换机之间，其作用在于对同学连接的外网进行检验和排查，掌握非法连接，从而提高被访问网页的平安系数。在核心交换机之间同样可进行双链路连接和端口聚合技术，从而确保链路之间的备份，提高交换带宽。

2.2计算机防火墙的合理应用计算机防火墙在校内网平安中起着打算性的作用。通过防火墙的建立，可拦截存在平安隐患的网页。操作人员可在防火墙上预设适当的平安规章ACL，对通过防火墙的数据信息进行检测，处理存在平安隐患的信息，禁止其通过，这一原理使得防火墙具有安装便利，效率高等特点。在计算机系统中，防火墙实际上是外网与内网之间连接的唯一出口，实现了二者之间的隔离，是一种典型的拓扑结构。依据校内网自身特点，可对这一拓扑进行调整，将防火墙放置于核心交换机与服务器群中间。其主要缘由为：防止内部操作人员对计算机网络系统发起攻击；降低了黑客对网络的影响，同时实现对计算机网络系统的内部爱护和外部爱护，使流经防火墙的流量降低，实现其高效性。但是随着科技的发达，网络木马的类型渐渐增多，这要求防火墙技术也要不断的更新，以发挥其乐观作用。将计算机防火墙同木马入侵检测紧密结合在一起，一旦入侵检测系统捕获到某一恶性攻击，系统就会自动进行检测。而这一恶性攻击设置防火墙阻断，则入侵检测系统就会发给防火墙对应的动态阻断方案。这样能够确保防火墙完全根据检测系统所供应的动态策略来进行系统维护。

2.3主要针对校内网络的外用，尤其是针对出差人员，要尽量掌握其使用校内网络资源。如必需使用，则要构建系统，即在构建动态的外部网络通往校内网的虚拟专用通道，也可建立多个校内网络区域之间的系统连接，提高平安防护效率。

2.4网络层其他平安技术网络层其他平安技术主要体现为：防网络病毒和防网络攻击。现在网络病毒对网络的冲击影响已经越来越大，如：特别猖狂的红色代码、冲击波等网络病毒，所以有必要对网络病毒连续有效的掌握；而网络中针对交换机的攻击和必需经过交换机的攻击有如下几种：MAC攻击、DHCP攻击、ARP攻击、IP/MAC哄骗攻击、STP攻击、IP扫描攻击和网络设备管理平安。

3校内网的平安管理方案

计算机管理也是校内网平安的主要掌握方案。在促进管理效率提高的过程中，主要可以实行VLAN技术、网络存储技术和交换机端口平安性能提高等方案，详细表现为以下几个方面：

3.1应用VLAN技术提升网络平安性能VLAN技术是校内网平安管理中应用的主要技术，这一技术的应用有效的提高了计算机平安管理效率，优化了设备的性能。同时对系统的带宽和敏捷性都具有促进作用。VLAN可以独立设计，也可以联动设计，具