如何維護校園網路安全
如何維護校園網路安全,隨著校園網路的普及,校園網路的安全問題直接影響著學校各項教育教學活動的開展,校園網路安全也越來越被重視,那如何維護校園網路安全呢?下面就和大家一起接著往下看吧!
如何維護校園網路安全1
網路邊緣安全區
網路邊緣安全區所處的位置在校園網路與外網的銜接處,處在整個校園網路的邊界區域,這個區域的物理設備主要的功能一是通過電信接入Internet。 二是通過學校接入中國教育網。三是聯接學校內網並實現校內資源共享上網。四是發布對外伺服器和提供遠程訪問服務。網路邊緣安全區直接面臨的就是外部高風險連接,在這個網路區域的物理設備既要保證聯接外網又要保證校園網路正常事務的運行。所以網路邊緣安全區的
網路邊緣安全區
主要需求為:
禁止外部用戶非法訪問校內網路資源。校園網路進出的流量記錄信息。將校園網路內網IP地址隱藏。有條件的提供安全的遠程訪問服務。具備檢測和抵禦入侵的能力。確保校園網路用戶身份真實可靠,這是保證校園網路安全的最基本要求,當然合法的用戶也會做出威脅校園網路安全的事情,還需詳細記錄用戶對網路資源的訪問行為和訪問信息,便於之後的審計和追溯。
確保校園網路用戶身份真實可靠
核心匯聚安全區
核心匯聚安全區域的設備是整個校園網路的關鍵節點,在校園網路中確保所連接的主幹網路高速和穩定的傳輸,並作為校園網路流量的匯聚中心,核心匯聚設備在控制數據傳輸方面起著重要作用。核心匯聚安全區主要需求為:
根據具體用途劃分VLAN網段。各網段間實施訪問控制。根據用途對設備埠進行綁定。對設備埠的最大連接數進行限制。預防病毒流量的傳輸。劃分VLAN,主要是縮小了廣播域,一方面是防止基於廣播的病毒感染整個校園網路,比如近期的勒索病毒就是一個基於廣播的病毒。另一方面可以實現某.種用途的訪問控制,這樣就能控制VLAN間的數據傳輸,比如辦公段、宿舍區段、校園卡段等。
某校園網路的拓撲圖
接入層安全區
接入層安全區主要面臨的威脅是接入主機感染的病毒利用二層協議的相關漏洞進行攻擊,如MAC地址泛洪攻擊、ARP欺騙攻擊等。接入層設備直接與用戶的主機相連,如何識別接入主機用戶身份的合法性也是接入層設備在部署和配置時要做的工作。另外校園網路提供的接入點數量龐大,而且用戶成份不同,可能人為的造成埠環路的現象。因此,接入層安全區的需求為:
配置接入主機對應的VLAN段。主機埠綁定。採用二次身份認證。設備接入主機數限制。防ARP攻擊。埠環路檢測。伺服器群安全區
校園網路的伺服器主要集中在計算機中心機房,主要有學校的門戶網站伺服器、VP N伺服器以及各種應用系統伺服器。為了確保這些伺服器的安全主要從管理、技術和防範三個方面入手。根據伺服器的用途可以分成對外服務和對校內服務兩個安全區域。對外的伺服器區放置的伺服器相對於校園內網的伺服器來說屬於高風險區域,所以必須將對外伺服器區與校園內網的通訊進行控制。另外校園內網中各種應用伺服器安全性也不相同,為了防止出現被入侵的伺服器成為「肉雞」,來進一步攻擊其它的'伺服器,所以在伺服器之間還需要實施隔離。伺服器安全區的需求為:
伺服器隔離。埠訪問控制。設置DMZ區。防病毒。漏洞掃描。補丁升級。建立日誌伺服器。目前還沒有專門收集各個網路設備日誌以備事後審計和追溯的円志伺服器。如果要查看某個網路設備的日誌,必須通過該設備提供的介面訪問查詢,相對比較麻煩,所以建立日誌伺服器,定期對日誌伺服器進行審計,可以及時發現安全風險,及時杜絕安全漏洞。
杜絕安全漏洞
主機安全區
校園網路中每一個客戶端帶來的安全威脅主要是病毒和木馬,它們可以作為一個校園網路的接入點,對校園網路造成威脅。主機安全區的需求主要為安裝網路安全軟體,如防病毒軟體、桌面防火牆軟體、漏洞掃描工具和補丁升級軟體等,盡可能的保證接入主機的安全。
確保主機安全
其它的安全需求
傳輸線路的安全。校園網路傳輸線路所經過的物理位置必須遠離具有電磁千擾、福射干擾等數據信號干擾源(如東側的移動和聯通的倍號駐站)。校園網路線路的安全傳輸。必須採取相應的檢測手段來減少傳輸線路中數據的偵聽、竊取、QoS下降及欺騙等。加強網路維護人員的管理。配置門禁系統、監控系統,增強相關設施的安全保衛,對進入機房的人員進行管理(比如刷校園卡進行管理),建立《機房出入記錄日誌》。
對校園網路目前的現狀進行調研。通過基於專家評分的網路安全評估方法對校園網路進行風險評估,得到校園網路安全處在高風險的結果,針對校園網路的安全現狀及暴露的安全問題,通過拓撲結構將校園網路劃分成網路邊緣安全區、核心匯聚安全區、接入層安全區、伺服器群安全區和主機安全區五個區域分別的進行了安全需求分析,最後補充了其它方面的安全需求,最終完善了校園網路的安全需求。
如何維護校園網路安全2
校園網路分為內網和外網,就是說他們可以上學校的內網也可以同時上互聯網,大學的學生平時要玩游戲購物,學校本身有自己的伺服器需要維護;
在大環境下,首先在校園網之間及其互聯網接入處,需要設置防火牆設備,防止外部攻擊,並且要經常更新抵禦外來攻擊;
由於要保護校園網所有用戶的安全,我們要安全加固,除了防火牆還要增加如ips,ids等防病毒入侵檢測設備對外部數據進行分析檢測,確保校園網的安全;
外面做好防護措施,內部同樣要做好防護措施,因為有的學生電腦可能帶回家或者在外面感染,所以內部核心交換機上要設置vlan隔離,旁掛安全設備對埠進行檢測防護
內網可能有ddos攻擊或者arp病毒等傳播,所以我們要對伺服器或者電腦安裝殺毒軟體,特別是學校伺服器系統等,安全正版安全軟體,保護重要電腦的安全;
對伺服器本身我們要安全server版系統,經常修復漏洞及更新安全軟體,普通電腦一般都是撥號上網,如果有異常上層設備監測一般不影響其他電腦。做好安全防範措施,未雨綢繆。
如何維護校園網路安全3
校園網路安全及防範措施
校園網路安全及防範措施校園網建設的宗旨,是服務於教學、科研和管理,其建設原則也無外乎先進性、實用性、高性能性、開放性、可擴展性、可維護性、可操作性,但人們大多都忽略了網路的安全性,或者說在建設校園網過程中對安全性的考慮不夠。據美國FBI統計,美國每年因網路安全問題所造成的經濟損失高達75億美元,而全球平均每20秒鍾就發生一起Internet計算機侵入事件。在我國,每年因黑客入侵、計算機病毒的破壞給企業造成的損失令人觸目驚心。人們在享受到網路的優越性的同時,對網路安全問題變得越來越重視。由於學校是以教學活動為中心的場所,網路的安全問題也有自己的特點。
主要表現在:
1.不良信息的傳播。在校園網接入Internet後,師生都可以通過校園網路在自己的機器上進入Internet。目前Internet上各種信息良莠不齊,有關色情、暴力、邪教內容的網站泛濫。這些有毒的信息違反人類的道德標准和有關法律法規,對世界觀和人生觀正在形成的學生來說,危害非常大。如果安全措施不好,不僅會有部分學生進入這些網站,還會把這些信息在校園內傳播。
2.病毒的危害。通過網路傳播的病毒無論是在傳播速度、破壞性和傳播范圍等方面都是單機病毒所不能比擬的。特別是在學校接入Internet後,為外面病毒進入學校大開方便之門,下載的程序和電子郵件都可能帶有病毒。
3.非法訪問。學校涉及到的機密不是很多,來自外部的非法訪問的可能性要少一些,關鍵是內部的非法訪問。一些學生可能會通過非正常的手段獲得習題的答案,使正常的教學練習失去意義。更有甚者,有的學生可能在考前獲得考試內容,嚴重地破壞了學校的管理秩序。
4.惡意破壞。這包括對網路設備和網路系統兩個方面的破壞。網路設備包括伺服器、交換機、集線器、通信媒體、工作站等,它們分布在整個校園內,管理起來非常困難,某些人員可能出於各種目的,有意或無意地將它們損壞,這樣會造成校園網路全部或部分癱瘓。另一方面是利用黑客技術對校園網路系統進行破壞。表現在以下幾個方面:對學校網站的主頁面進行修改,破壞學校的形象;向伺服器發送大量信息使整個網路陷於癱瘓;利用學校的BBS轉發各種非法的信息等。
2. 淺談如何加強校園網路安全管理
(一)加強組織領導,完善規章制度,健全工作機制,明確工作責任
為加強相關建設和管理,學校於2002年就確立了在學校黨委統一領導下,分管副書記、副校長直接負責,各有關部門分工協作的領導體制。在相互配合的基礎上,校黨委宣傳部具體負責校園主網站建設與維護、網上輿論分析與引導、網路信息監控、網路文化建設等工作,並對各二級網站的內容進行日常監督、協調、管理、指導。學校網管中心負責建設和維護校園網路與信息安全技術平台,保證校園網路安全平穩運行,並對校園網內的二級域名資源進行統一分配和管理。學校實驗與設備處、後勤與資產管理處負責購置相應的硬體設備。校內各單位按「誰主管、誰負責」的原則,對部門網站進行日常管理和信息監控。為加強對於網路突發事件的處理能力,我校還建立了輿情分析機制和網路突發事件應急機制,學校網路文化建設和管理領導小組辦公室承擔輿情匯集、研判和快速處理的職責。
為確保網路文化建設的規范性,學校根據國家法律法規及上級有關部門的文件精神,緊密結合學校實際,陸續出台了《四川師范大學校園網路管理辦法》、《四川師范大學關於進一步加強校園網路文化建設和管理工作的通知》等規章制度。今年,學校又發布了《中共四川師范大學委員會關於校園網路新聞發布管理的規定》,該規定對校園網路信息的發布、審核、監控及相關工作績效考評作出了詳細的要求。這些制度對弘揚社會主義核心價值體系,高揚校園網路文化主旋律;提高校園網路文化產品和服務的供給能力;加強網上思想輿論陣地建設,掌握網上輿論主導權,提高網上引導水平;加強監管,凈化環境,營造健康文明的網路文化氛圍起到了重要的規范和保障作用,使學校的網路文化建設和管理有章可循,為校園網路文化乃至於整個校園文化的蓬勃發展奠定了堅實的基礎。
(二)開通校務信箱,推動民主管理,營造共建共享的文化氛圍
四川師大校務信箱系統是校黨委宣傳部新聞中心設計製作的一個具有學校校務管理功能的網路留言和回復系統。該系統很好地結合了學校公共事務管理特點,運用網路Web技術和資料庫技術,把與學校公共事務管理相關的各種要素都集中放置到一個網路系統之中,構建起一個人人可以平等參與的互動式交流平台。通過這一平台,廣大師生員工乃至社會各界都可以直接與校方管理者就相關校務問題進行無障礙的溝通與交流,而且這些交流的信息在通常情況下都是公開進行的,這就意味著學校在辦學過程中所遇到的各種矛盾與問題及其處理流程,只要不是涉密的信息,都有可能在這里被呈現於公共視野之中。因為該系統最大的特點就是信息的公開性,所以在這里進行意見表達,還有許多其它溝通方式所無法比擬的優越性,可以不受時空限制自由提出疑問和建議,更容易講清楚,講透徹。校務信箱系統的開通還有利於促進學校勤政、廉政建設,減少和消除腐敗,杜絕「暗箱」操作等;同時,它在推動學校信息化建設、節約管理成本、提高管理效率、增強了師生員工對學校事務的關心和興趣等諸多方面也起著相當重要的積極作用。特別是廣大學生就學習、生活、就業等方面提出各種問題後,校內各單位都將根據工作職能及時予以回復並給出處理辦法,使有序、民主、和諧的網路文化氛圍日益濃厚,深受學生好評和歡迎。
(三)加強網路信息安全監控,為校園網路文化的繁榮發展提供技術支持
第一,加強網路的技術防護。由於網路具有信息發布平台開放性、信息發布來源隱蔽性等特點,加之各種安全漏洞、不良網站及「網路黑客」的存在,給高校網路信息安全工作帶來諸多挑戰。尤其是在對匿名用戶缺乏有效控制的情況下,一些不宜宣傳或不健康的內容極有可能通過網路滲透進校園網。針對校園網路文化建設面臨的這種復雜情況,早在2003年,校黨委宣傳部和網管中心即建成了以「防火牆」網路安全技術為支持的校園網防護系統,通過這一系統,可以對各類有害網站和有不健康內容的網站進行封堵,並能較有效地抵禦校內外「黑客」的攻擊,還能對校內不良或者不健康的網路信息和上網行為進行監控,為構建健康的校園網路文化環境提供了必要的技術防護。
第二,加強對校內論壇等網路交流平台的監管。為活躍和繁榮我校網路文化,我們開辟了以師大論壇為主的校內網路交流平台,下設數十個子版塊,涵蓋文學、藝術、政治、經濟、電腦技術等各個方面。就運行情況看,上述平台上的交流文章主流是積極向上的,但也出現過一些過激言論,也有一些持不同觀點的同學進行爭論時超出了必要的限度,為此,學校黨委宣傳部協同有關部門對校內論壇等網路交流平台加強管理,管理者既有網路技術人員,還有德育工作者和安全保衛人員。同時,學校每學期都要對各版塊的「版主」進行專門的政策知識和專業技能培訓,要求其認真履行職責,及時刪除錯誤的信息,切實把所負責的版塊建設成健康、高雅、科學、文明的交流平台。另外,凡申請在學生寢室上網或申辦「論壇」者,須填寫申請書、責任書,並經所在學院書記簽字批准才能入網。學校還組建了網路信息員隊伍,他們由德育工作者和部分學生骨幹組成,在校黨委宣傳部指導下,定期整理論壇上的討論熱點及主要觀點,捕捉和反饋重要信息,掌握網上動態,以適當方式製作和發布積極信息,及時處理消極信息。
(四)發揮網路思想政治教育功能,加強網路陣地建設,構建網路德育平台
學校在網路文化建設和管理過程中,因勢利導,大力加強網路陣地建設,不斷將各種文明健康的文化信息輸入校園網路,並以此為依託,開展思想政治教育工作。為了使校園網成為傳播和弘揚社會主義先進文化的主陣地、示範區和輻射源,學校將網路作為推動社會主義核心價值體系「三進」的新載體,在門戶網站上開辟了思想政治教育網頁,用先進文化佔領網路,引導青年學生堅定理想和信念,用科學的觀點分辨是非。學校黨委組織部、黨委宣傳部、學生工作部、政治教育學院等單位還開辟了專門的思想政治教育專題網頁,在上述網站、網頁上,以問答、綱要、述評、案例分析等生動活潑的形式分門別類地提供大量的黨史黨建知識、中國特色社會主義理論體系知識、中國優秀傳統文化知識,並針對校內外各種熱點、難點、疑點問題,及時轉載權威媒體的論述和同學們有代表性的觀點,幫助同學們樹立先進的文化觀念和正確的價值取向,使校園網路成為弘揚主流文化、優化校園環境、塑造校園精神、培養合格人才的陣地。
學校在加強網路陣地建設的過程中體會到,開辟網路德育平台並不能進行簡單的網路說教,而要落實以人為本的原則,不斷提高網路文化產品和服務的供給能力和質量,不斷豐富校園文化和學生的精神生活,用優質的網路服務來感染學生,啟發學生,達到潛移默化、以文化育人的效果。為此,我校在建設大學生文化素質教育基地過程中,在充分整合校內網路資源的基礎上,積極開展內容豐富、形式新穎、吸引力強的融思想性、娛樂性、知識性、服務性於一體的各種網路文化活動。學校在「師大在線」上開設了網上文化精品庫,提供名著點閱、名片名曲點播、科研成果評析等,拓展學生的知識視野與知識結構。為拉近學生與正面網站的距離,我校學生工作部和各學院還開設了網上教育互動平台,及時與同學們進行學習、生活及心理健康方面的網路交流。
同時,學校還致力於激發廣大同學創作健康、優秀的網路文化產品的積極性和創造性,引導同學們參與到校園網路文化產品的創作生產體系中,近年來,同學們為校園網路提供了大量的作品,既豐富了校園網,又在同學們中形成了良好的文化氛圍。
目前,通過多維互動、多管其下,校內已構建起了寬領域、多層次的網路文化交流平台,通過校園各級網站可方便快捷地查詢到教學、科研、管理、校園新聞、學生活動、學術講座、就業動態、社團文化、學期成績、獎學金、勤工助學等各個方面的信息,實現了主流陣地由主流信息佔領的格局,消減了不良消息的侵蝕,構建起了「大網路德育平台」。
(五)建設高素質的網路文化建設者隊伍,為加強校園網路文化建設和管理提供人才保障
我校在校園網路文化建設和管理工作始終高度重視人才隊伍的建設,學校認為,高校網路文化建設者只有不斷更新知識、提高能力,才能適應大學生群體不斷變化的思想特徵、情感特點、行為特色,才能對這些變化加以敏銳觀察,准確分析,正確引導。為此,學校著重抓了兩支隊伍的建設,一是校園網路日常管理與維護專業隊伍建設,二是網路紅客和評論員隊伍建設。
第一,加強校園網路日常管理與維護專業隊伍建設。學校按照提高素質、優化結構、相對穩定的要求,以學校組織部、宣傳部、學工部、校團委、網路中心工作人員和部分學生幹部為骨幹,建立和培養了一支思想水平高、業務能力強、熟悉學生思想狀況和上網規律的網路工作隊伍,並著力加強該隊伍的兩個方面能力的培養,既監控網路輿情的能力和解決技術問題的能力。學校每年都要安排有關人員進行業務進修,接受專門培訓,提高他們甄別問題、應對問題的工作能力。學校憑借這支工作隊伍,建立了功能完備、多級防範的網路管理體系,堅決刪除「黃色的」,著力疏導「灰色的」,積極營造「紅色的」和「綠色的」校園網路文化環境。
第二,加強網路紅客和評論員隊伍的建設。學校目前組建了一支包括12名教師和50名學生在內的穩定的網路紅客和評論員隊伍,並根據實際需要,邀請特約評論員參與評論引導工作。這支隊伍非常熟悉大學生思想動態、高等教育規律及學校校情,且熱心於此項工作。為提高輿論引導水平,增強輿論引導的及時性、針對性和有效性,學校在門戶網站和各級網站上不定期推出他們撰寫的高質量的述評文章,與學生進行平等的溝通與交流,就學生有關學習、生活、就業等方面的問題進行解答,通過有理、有力的深入分析,引導大學生運用正確的理論和觀點去解疑釋惑,增強大學生的信息解讀能力、對網路文化的辨別能力和抵制不良信息的能力。
(六)開展網路文化建設和管理情況調研,加強關於網路文明的宣傳和教育
為深入了解大學生利用網路的現狀和網路對青年學生的影響,學校定期組織校內有關專家和相關工作人員,對學校網上信息進行分析研究,了解學生思想動態和行為特徵。學校還不定期召開學生座談會、開展問卷調查,及時了解大學生上網時間、上網目的、上網收獲等各個方面的情況和存在的問題。通過調研,學校對校園網路文化顯在、潛在的積極影響、消極影響進行了全面系統的分析,形成若干調研報告,為進一步加強相關建設和管理提供了重要的依據。
同時,學校還通過校黨委宣傳部、學生工作部等部門發出文明上網倡議,提出網路文明行為的基本內容。學校通過發放學習手冊、組織辯論賽等形式加大了對網路文明的宣傳和教育力度,鼓勵學生提高自我約束能力,自覺維護網路秩序,共建共享積極健康的網路文化。
經過近年來的不懈努力,我校已經在校內創建了校園新聞網、教務系統、辦公自動化系統、網上成績查詢系統、招生就業信息、在線心理咨詢、數字圖書館等網路管理系統;開辟了了師大論壇、校友論壇等校園虛擬社區;從2004年起,開辟了校務信箱,校領導及各職能部門負責人根據分管工作及時回答師生關於學習、工作、生活等各個方面的問題近兩萬條;實現了三大校區,即獅子山校區、成龍校區、東校區網路的相互聯結和資源共享;構建起了校園網路德育平台,建設了一支政治覺悟高、業務能力強的網路管理與維護隊伍和一支政治素質好,分析能力強,評論技巧嫻熟的網路紅客和評論員隊伍。我們也深切地感受到,學校的網路文化建設和管理工作在取得一系列成績的同時,還存在著諸多尚待改進之處,在今後的工作中,我們將認真貫徹落實上級部門的有關文件精神和安排部署,加強與上級主管部門的聯系,緊密結合學校實際情況,不斷推進我校校園網路文化建設和管理工作邁上新的台階。
三、關於加強和改進網路文化建設,提高大學生網路思想政治教育成效的思路
主動佔領網路陣地,推進思想政治教育網路工程建設。新時期,高校要重視「紅色網站」建設,打造「品牌欄目」,專門建立能充分體現鮮明的馬克思主義立場、觀點、方法的思想政治教育網站,或在高校網站主頁的突出位置設立德育教學專欄,注意針對學生關心的熱點問題,積極開展網上正面的宣傳和正確的信息傳播。校內各單位還要按照弘揚主旋律,倡導多樣性的原則,在部門網站上開設思想政治教育頻道,建立「網上答疑」、「網上討論」系統,對學生所提出的問題,通過網路進行交流解答。同時,也可以在網路上提出一些焦點、難點、疑點問題供學生討論,不斷拓展網路思想政治教育的覆蓋面,增強網路思想政治教育工作的影響力。為此,我校將進一步改變客觀上存在的,大學網路思政教學資源提供與使用方面的條塊分割狀態,真正實現共建共享。構建全方位的高校網路思想政治教育新模式。
(一)加強網路道德建設和教育
高校在網路文化建設過程中,要大力加強網路道德教育,提高大學生的網路道德水平和自律意識,使他們樹立正確的網路道德觀念,引導大學生自覺抵制網路垃圾的侵蝕,恪守網路規范,約束網路行為,自覺維護網路秩序,做到文明上網,努力營造健康有序的網路環境。在進一步加強和改進校園網路文件建設的過程中,我們將積極堅持用馬克思主義理論教育和引導大學生,弘揚民族精神,強化愛國主義意識,幫助他們牢固樹立科學的世界觀、人生觀和價值觀。通過加強網路道德教育,提高大學生駕馭網路的能力,加快網路信息技術和網路知識的普及,培養大學生掌握信息技術,提高信息素養和網路意識,使他們學會利用網路進行交流溝通,利用網路進行科學研究,利用網路全面發展自己。在網路文化建設過程中,還要重視對大學生進行網路心理輔導,積極開展網上心理咨詢,防止不當使用網路導致人格障礙和心理障礙,讓大學生逐步適應數字化環境,真正成為網路世界的主體。
(二)培養一批專兼職結合的網路德育教學工作者隊伍
大多數高校承擔網路德育教學工作的,大多是專門的德育工作者,具有豐富的課堂教學經驗,但是,他們其中的相當部分老師只具備簡單的網路技術,在內容上也只不過把原來的課堂教學照搬到網路上,根本沒有依據網路德育教學的特點來設置,導致網路德育教學沒有特色,甚至枯燥乏味。因此,我校將重點培養一批專兼職結合德育教學工作者的隊伍,確保參與德育網路教學的必須是能夠適應網路文化、具有網路文化創新能力的高校教師,並組織有關專家,開設一些上網引導課,讓大學生懂得在互聯網這個知識寶庫中到底能做些什麼,如何利用網路獲取、使用與自己的專業相結合的信息等問題,同時,完善兼職的網路德育工作者還應和校內的網路紅客和網路評論員一起,在校內論壇上就熱點問題進行主動導貼,積極跟貼,及時發布正面觀點,及時引導網上輿論,切實有效地全方位提高網路德育教學質量。
(三)開展科技創新活動,弘揚積極健康的網路文化
為提高健康高雅的校園網路文化對於學生的感染力和影響力,進而達到提高學生綜合素質的作用,我校認為,可根據學生的專業特點和興趣愛好,開展電腦網路知識大賽、電腦軟體展示大賽、電腦技能大賽、個人主頁大賽、電腦美術設計大賽等,使科技活動在信息領域得以不斷地深化和拓展,培養學生的創新精神,提高學生的創新能力。同時,通過引導學生參與網路文化建設,使他們對網路生存方式和現實生活的關系產生正確認識,發揮網路文化的教育功能。另外,還可通過組織IT校園行、網上沖浪等活動,豐富同學的課余文化活動。在活動開展過程中。特別要注意網上網下結合,利用校園網路這一功能強大的宣傳媒體為傳統的校園文化活動渲染氣氛、報道活動情況,使校園文化活動質量更高使傳統的校園文化活動煥發新的生機。
加強對網路信息的監控和輿情分析。面對浩如煙海、良莠不齊的網路信息,我校將進一步建立完善的管理規范,依靠技術手段對各類不良信息進行技術把關、過濾。如對校園網上BBS上可能出現的過激言論及時給予糾正和引導,針對一些熱點問題要善於從學生的視角、以學生的觀點、用學生的語言提出正確的見解,從而實現對大學生網路學習的正面引導。同時,我校還將在現有網路輿情分工作機制和經驗的基礎上,把輿情分析及對策研究作為下一步工作的重點。具體而言,我們將整合現有的工作隊伍,安排專人專門負責及時了解網上輿情信息,敏銳捕捉一些苗頭性、傾向性、群體性問題,對學生訪問率高的校內外主流網站、論壇、貼吧上的主流觀點、敏感觀點以條目的形式進行歸類整理,並列出簡要評析和對策建議,呈報學校領導和有關職能部門參閱,作為制定規章制度,開展相關工作的依據之一,從而牢牢把握網上工作主動權,增強了工作的預見性。
3. 2022年網路安全工作實施方案
2022年網路安全工作實施方案(6篇)
隨著信息技術和網路的快速發展,物聯網、大數據等新技術得到廣泛應用,網路安全威脅的范圍和內容不斷擴大和演化,網路安全形勢與挑戰日益嚴峻復雜。下面我為大家整理了2022年網路安全工作實施方案,希望大家喜歡!
2022年網路安全工作實施方案篇1
20__年__月__日至__日是首屆國家網路信息安全宣傳周。根據中央網路信息化領導小組辦公室、教育部和省教育廳有關通知精神,現將我校首屆國家網路安全宣傳周活動安排如下:
一、活動主題
共建網路安全,共享網路文明
二、重點活動及任務安排
1、校園網主頁宣傳森碰學校網站標識。
任務單位:網路中心
完成要求:按國家規定
2、學校官方微博、微信宣傳首屆國家網路信息安全宣傳周活動的主題、主要內容、網路安全知識、文明上網要求等。
任務單位:黨委宣傳部
完成時間:20__年__月__日至__日
3、教學樓、實驗樓電子屏宣傳首屆國家網路信息安全宣傳周活動主題內容標語。
任務單位:黨委宣傳部、後勤處及有室外電子屏的學院
完成時間:20__年__月__日至__日
4、召開教職工會、主題班會,學習宣傳國家有關網路安全法規。
任務單位:各基層黨委、黨總支、直屬黨支部
完成時間:20__年__月__日至__日
5、組織學生參加全國大學生網路安全知識競賽活動。
任務單位:學工部、校團委、各學院
完成時間:20__年__月__日至__日
2022年網路安全工作實施方案篇2
一、活動主題
網路安全為人民,網路安全靠人民
二、活動時間
9月19x25日,其中9月20日為教育主題日。
三、活動安排
(一)舉辦全校大學生網路安全知識競賽
9月9日至10月31日,各系戚源組織學生參加「全國大學生網路安全知識競賽」,通過網路答題方式普及網路安全知識。激發學生學習網路安全知識興趣,提升網路安全防護技能。
任務單位:院團委
(二)開展網路安全教育專題活動
1、網站宣傳
在學院網站首頁開辟網路安全專題,發布相關安全知識、法律法規及學院相關活動,並組織相關資料供廣大師生下載學習使用。
負責部門:黨委宣傳部
2、設計網路安全宣傳櫥窗、電子標語及擺放宣傳板
在學校西區設計放置宣傳櫥窗,東區主幹道及學生主要活動區域發送電子宣傳標語、擺放宣傳板,積極營造網路安全文化氛圍。
任務部門:黨委宣傳部
3、微信推送
通過學校微信面向全校師生進行網路安全信息推送。
任務部門:黨委宣傳部
4、校園廣播宣傳
活動期間,校園廣播站廣播有關網路安全的常識,提高師生網路安全意識。
任務部門:黨委宣傳部
5、團日主題班會
各系部根據實際情況,組織開展「網路安全宣傳周」團日教育活動,以視頻、實例、線上線下互動交流等方式,組織學生學習網路安全知識,提升網路安全意識。
任務部門:學生處、院團委
四、工作要求
1、高度重視,加強組織領導。舉辦網路安全周活動是貫徹落實中央關於網路安全和信息化戰略部署的重要舉措,各系部要高度重視,組織師生積極參與宣傳此仔談教育活動,充分調動學生的積極性、主動性和創造性,推動活動形成聲勢。
2、突出主題,注重工作實效。要緊緊圍繞活動主題,將網路安全教育與學生思想政治教育、文明校園建設、維護校園穩定等工作有機結合,提升工作的針對性與實效性,營造校園安全上網、依法上網的良好氛圍。
3、加強協作,建立長效機制。以安全周為契機,探索建立青少年學生網路安全教育長效機制。推動相關內容納入新生教育、課程教育、團日活動和課外實踐活動,完善網路安全教育工作體系,切實增強教育實效。
4、嚴守規定,務實高效。要堅決貫徹執行中央八項規定有關要求,嚴格按照勤儉節約、務實高效原則,著力在提高活動實效上下功夫,嚴禁鋪張浪費、大講排場和各種形式主義。
2022年網路安全工作實施方案篇3
一、活動時間
20__年9月17至9月23日
二、活動主題
網路安全為人民,網路安全靠人民
三、活動形式
(一)懸掛網路安全宣傳橫幅。活動期間,利用LED大屏、橫幅、板報等載體刊載網路安全宣傳標語,營造良好的活動氛圍。
(二)認真學習網路安全知識。堅持問題導向,認真學習網路安全法律法規和技術,深入學習市教育局《關於進一步加強全系統網路與信息安全工作的通知》和《加強新媒體管理的`實施意見(試行)》。集中開展一次網路安全知識學習,對路由器、U盤、電子郵箱等網路和存儲設備使用的基本技能、網路應急基礎知識涉密信息的存儲傳輸程序等進行培訓,提高普及率。各科室、局直各單位和招生、學籍、財務等涉及關鍵基礎信息的領域要進一步加強對涉及網路信息安全工作人員的培訓,提高網路安全意識和防範應急能力。
(三)開展網路安全知識專題宣傳活動。各園校要以信息技術課堂、板報、專欄為載體,大力宣傳網路安全知識;要動員教師和家長利用微信、微博等平台學習宣傳相關網路安全知識;要結合實際自製宣傳資料、通過宣傳活動進社區等方式擴大活動的覆蓋面和影響力。
(四)召開網路安全知識主題班會。要利用9月18日「校園日」活動契機,結合學生認知特點,以班級為單位召開主題班會,通過分享故事、體會和交流發言、觀看視頻等形式,重點做好網路安全、防範電信詐騙、合理使用手機上網等方面基礎知識的普及,提高學生網路安全意識,增強識別和應對網路危險的能力。
(五)開展網路安全科普教育活動。要開展「小手拉大手、網路安全同參與」家校互動活動。9月22日,本屆活動當天,要引導廣大家長和學生一起學習網路安全科普知識,通過家長的微信和微博推送一條網路安全信息。
(六)開展成果檢驗活動。各園校要結合實際,開展一次以網路安全知識為主要內容的小知識競賽、手抄報展示、主題演講等活動,提升宣傳教育的效果。
四、活動要求
(一)加強組織領導。各園校、各單位要加強對此次活動的組織領導,主要負責同志(網路和信息安全工作領導小組組長)要充分認識加強師生網路安全教育的重要性,有始有終安排落實好此項活動。
(二)創新活動載體。要結合學生認知特點和教師培訓實際,創新思路開展工作,積極創設適合師生的學習宣傳環境和活動載體,提高活動的參與度和效果。
(三)做好宣傳總結。活動期間要及時報送信息,以大家喜聞樂見的形式開展宣傳。同時,認真做好總結,9月24日前將總結報送市教育局綜合宣傳科(局直單位、市屬學校直接報送,各園校由教育組統一報送)。
2022年網路安全工作實施方案篇4
一、切實加強組織領導,建立健全各項網路安全管理規章制度
1、加強領導,明確責任。為確保我校網路安全管理工作順利開展,學校成立了校長任組長,其他領導為成員的網路信息安全管理工作領導小組,全面負責該工作的實施與管理。實行信息安全保密責任制,切實負起確保網路與信息安全的責任。嚴格按照「誰主管、誰負責」、「誰主辦、誰負責」的原則,落實責任制,明確責任人和職責,細化工作措施和流程,建立完善管理制度和實施辦法,確保使用網路和提供信息服務的安全。
2、健全制度,強化管理。建立健全了一系列的學校網路安全管理規章制度。包括:《學校網路信息安全保障措施》、《學生上機守則》、《計算機室管理制度》、《計算機室管理員職責》、《辦公室電腦使用管理暫行規定》等。通過制度的制定與實施,切實讓相關人員擔負起對信息內容安全的監督管理工作責任。學校組織全體教職工學習了上級有關網路安全的文件,制定和完善了各項網路安全管理制度,組織師生學習網路安全管理常識,營造了網路安全管理氛圍。
二、加強教師隊伍建設,建立起了一支相對穩定的網路安全管理隊伍
1、網上內容的發布全部由網路管理員完成,工作人員素質高、專業水平好,有強烈的責任心和責任感。網路所有信息發布之前都經分管領導審核批准。及時利用微信公共平台發布學校熱點新聞,報道及時,內容豐富。學校校園內目前已經實現wifi上網,教師無論在辦公室,操場上都可以利用移動電子設備暢游網海,而且我校的'網路安全穩定。學校領導對網路的管理、網路的安全極為重視,經常性地聽取教師們的意見和建議。為了維護網路安全穩定的運行,學校實名上網制度,對每一個埠實行固定IP地址,實名上網不是為了監控教師,而是為了維護網路的安全、穩定運行,共同維護好我們的網路。
2、加大教師培訓力度。為了使培訓落到實處,不流於形式,學校領導每次都到親臨現場組織安排,現在我們的老師都能較熟練掌握教室電教設備的使用,能夠通過網路平台進行辦公,能從校園網站、遠教IP資源和教育信息網獲取相關教學資料,通過培訓教師的信息知識和技能有了一定的提高。使全體教師了解計算機的有關操作與應用,也使青年教師更好地將電教媒體服務於教學,從而促進了學校現代化教育的有效開展。
三、提高安全責任意識,切實做好計算機維護及其病毒防範措施
由於學校計算機的不斷增多,日常出現故障的情況較為常見,為此,我校成立了專人負責學校計算機系統及軟體維護,由於平日能及時有效地維護,因此學校內各計算機使用均正常,無出現重大故障。但目前網路計算機病毒較多,傳播途徑也較為廣泛,可以通過瀏覽網頁、下載程序、郵件傳播等方式傳播。為了做好防範措施,要求各學校每台機器都安裝了殺毒軟體,並定期自動升級,對發現病毒的機器及時的進行處理。防止電腦內重要信息出現泄密或造成重大影響事件。
四、大力開展文明上網,安全上網等宣傳教育
利用大課間時間,主題班會時間,積極開展「網路安全,人人有責」的宣講活動。加大宣傳教育力度,增強師生網路安全意識,自覺遵守信息安全管理有關法律、法規,不泄密、不製作和傳播有害信息。教育師生自覺抵制網路低俗之風,凈化網路環境,不打不健康文字,不發不文明圖片,不鏈接不健康網站,不提供不健康內容搜索,不發送不健康信息,不轉載違法、庸俗、格調低下的言論、圖片、音視頻信息,積極營造網路文明新風。通過印製發放網路安全宣傳傳單、板報、班會等多種渠道,積極組織師生學習有關網路法律法規和有關規定,提高師生的信息安全防範意識,增加師生上網安全意識,提供自我保護能力。
2022年網路安全工作實施方案篇5
為廣泛宣傳國家互聯網管理條例、互聯網應用及網路安全法律法規,普及網路知識,倡導文明上網,促進青少年學生健康成長,營造和諧發展的優良校園網路環境,提升我校網路信息技術服務教育教學管理及應用水平,強化我校網路信息安全管理,依據青島市「e網平安—網路文明學校」創建活動通知的要求,我校決定開展「網路文明學校」的創建活動,具體實施意見如下:
一、加強校園網路管理
1、成立以校長為組長、相關部門負責人及網路管理員組成的「網路文明學校」創建活動領導小組,組織開展創建活動。
2、嚴格遵守國家有關國際聯網安全管理的法律法規及相關文件規定,認真貫徹落實市教育局有關校園網、城域網、互聯網管理應用的各項規章制度。要結合我校實際,建立(青島東勝路小學網路管理規章制度)。
3、設立專人負責校園網路、網站安全管理、維護工作。要配備相關網路管理軟體,落實安全保護技術措施,做好應急防範工作,確保我校網路信息安全。
4、認真做好學校網站備案工作,網站上粘貼「e網平安」備案圖標。建立和落實嚴格的用戶管理和信息發布審核、監督等制度。
二、提高網路應用水平
1、積極倡導「文明、健康、綠色、誠信」上網,大力開展以「e網平安——文明上網」為主題的校園文化活動和社會實踐活動,加強網路自律教育,加強網路道德訓練,增強網路文明道德觀念,規范網路文明道德行為。
2、積極參加市教育局、區教體局組織的網路建設、應用、管理等的各項活動及培訓,認真做好校園網的各類應用系統的建設、管理、維護等工作,保障系統和數據安全,提高我校網路應用水平,按要求及時做好相關數據接收和報送等工作。
3、積極開展學校網站及各類教育主題、專題網站建設工作。學校要有專人負責學校網站建設管理、校園網網路管理、網路信息安全管理。學校辦公室定期向市教育局、區教體局網站報送學校教育教學等各項活動信息。
4、充分依託校園網開展「電子校務」,進一步推動學校教育管理信息化建設。
5、一線教師利用校園網廣泛開展教學、教研活動,積極探索利用網路教學資源服務課堂教學的模式和經驗,學校要探討並建立相應的管理機制,充分發揮網路信息技術為提高教育教學質量的積極作用。
三、具體實施步驟
創建活動將分三個階段進行。
第一階段:組織發動階段(20__年3月30日至20__年4月30日)結合我校實際制定創建方案,進行廣泛宣傳發動,充分利用網站、宣傳欄等媒體,使全校師生認識創建「網路文明學校」的必要性和重要性。 第二階段:自查整改階段(20__年5月1日至20__年8月31日)對照「網路文明學校」創建標准,逐項進行自查,在自查的過程中,對達不到標準的項目逐項進行整改。上報區教體局,提出申請。
第三階段:檢查評比階段(20__年9月1日至20__年12月31日)准備材料,迎接市教育局會同市文明辦、市綜治辦、市公安局、市文化局、團市委、市婦聯、市政府新聞辦、市通信管理局、市電子政務辦公室等部門組成青島市「網路文明學校」創建活動檢查組,對我校進行考核。
四、工作要求
1、提高認識,加強領導。全面開展青島市「網路文明學校」創建活動,是我市(e網平安——共建和諧文明網路)活動的一項重要內容,是加強青少年思想道德建設、促進青少年健康成長的迫切要求,是促進我校網路規范化管理、引領我校網路高水平應用、促進網路持續發展的重要抓手,要高度重視,將其納入重要議事日程,切實加強對創建活動的組織領導。
2、精心組織,突出特色。創建活動要從結合我校實際、突出我校特色,積極推進電子校務、教學資源庫、輔助教育教學等信息化建設與應用工作不斷發展相結合,要與提高師生信息技術素養相結合,要與豐富校園文化活動相結合,要與全面實施素質教育、培養青少年學生實踐創新能力相結合,有效整合力量資源,精心組織,周密安排,創新開展我校各項創建活動。
3、 狠抓落實,務求實效。我校要按照創建活動的要求,完善制度措施,明確職責分工,落實責任到人,抓好貫徹落實,確保我校創建工作取得扎實成效。
4、加強督導,強化考核。我校要對創建活動的開展情況、取得成效定期進行檢查,努力使我校在規定時間內全部達到青島市「網路文明學校」創建標准。
2022年網路安全工作實施方案篇6
學校信息中心負責網路設備、校級伺服器及網路線路的維護。各教師負責本人機器維護。信息中心向各教師提供必要的技術支持。
一、網路設備維護
1、網路設備(包括交換機、機櫃、路由器等)是保證校園網運行的關鍵,主要由信息中心進行維護。未經信息中心同意,任何單位和個人不得私自變更網路設備的配置,如移動網路設備、更改交換機接線、私自在交換機上接線等。
2、信息中心有義務保證網路設備的安全及使用環境,如防火、防盜、防水、保持電源暢通等。
3、信息中心將定期檢查網路設備的運行情況。主路由、交換機等重要設備至少每天檢查一次,其他設備至少每周檢查一次。
4、信息中心定期備份網路設備的配置和學校網站資料的備份,定期修改網路設備的維護密碼。
5、網路設備出現問題應及時解決,並做好記錄。出現重大問題,如違法性網路行為、hacker行為、主幹網癱瘓等,應立刻向信息中心匯報。
二、伺服器維護
6、校級伺服器由信息中心維護,伺服器維護人員應至少每天檢查伺服器的運行情況,保證該伺服器所提供服務的正常運轉。
7、伺服器維護人員應定期備份伺服器中的重要數據,定期修改伺服器的管理員密碼。
8、為保證伺服器的安全,應盡量做到專機專用,盡量不要在伺服器上安裝除必要服務外的其他軟體,盡量不要使用伺服器上網,禁止在伺服器上玩游戲。
三、線路及終端維護
9、信息中心負責學校統一布線並負責線路維護,網路線路是校園網運行的基礎,未經網路信息中心同意,任何單位和個人不得更改、破壞線路,如有損壞,按相關規定處理。
10、各部門發生網路故障,應通知信息中心來解決,經查明如果是網路設備、線路故障,網路中心原則上應在兩工作日內解決,暫時無法解決的,需說明原因。如果是終端計算機的問題(如操作系統故障故障等),應由老師自己解決。
11、學校開辟FTP伺服器,為本校教師提供存儲個人教育教學資料使用。如果開通FTP服務功能,必須在學校網站FTP空間上申請提交。經過信息中心核實後方可開通,原則上每個用戶提供50兆空間,如遇特殊情況可以向網路中心提出申請,經同意後可以擴大空間,但必須上傳與教育教學有關的資料。
12、學校所有終端機(電腦)都進行網卡地址和IP地址綁定,分配固定的IP地址,不準隨意修改IP地址和網卡地址。學校教師自己的電腦,必須到信息中心綁定IP地址方可連入校園網。
13、學校網站歡迎各位老師、學生發表作品。作品類別:教育教學論文、教學隨筆、文學作品、美術作品、優秀作文等等。作品必須標明作者姓名、班級。上傳方式:在自己的FTP空間新建文件夾「網站發表」把要發表的文章、作品放到此文件夾中。信息中心審核後將予以在學校網站上發表。
4. 北京大學校園網的信息安全
北京大學院系樓群、學生公寓眾多,物理網路接入較為復雜,各部門的信息系統很分散,安全需求也不盡相同,如圖書館、檔案館、財務部、教務部等都各自有獨立的信息服務系統,甚至獨立的網路結構和專職的網路管理員,而多數的部門則主要是依託網路中心來提供信息服務。鑒於這種管理結構,北京大學校園網採用的是部門獨立,相對分散的信息安全管理架構。對圖書館、財務部等有一定網路規模或對信息安全有特殊要求的部門,自成一個安全實體,而其它全校公共信息服務系統,如電子郵件系統,Web服務、校內信息服務、校園一卡通、網路電視等系統,則由網路中心統一負責管理。
網路中心為校園提供基本的安全服務和安全保障,主要有以下四個部分:
網路安全基礎設施
防火牆是校園網信息安全保障的核心點,它負責校園網中最基本的信息服務系統的安全,一旦被非法進入,存在著內容被竊取、泄密、篡改、損壞等巨大風險,屬於安全等級中最嚴重的事件。通過部署防火牆,把這些信息系統集中隔離到一個邏輯安全區中,在防火牆集中控制點處定製嚴格的訪問控制策略,實施嚴格的數據流監控。因為防火牆的安全性源於其優秀的訪問控制能力,可做到基於IP、協議、用戶的訪問控制,能靈活地對服務對象、操縱許可權、服務范圍進行控制。 同時也對各具體的服務系統從底層操作系統到應用系統做了針對性的安全優化和加強,如停用無關服務、啟用系統審計、精簡定製系統等。而且對安全性有特殊要求的服務系統,在防火牆和服務系統上也做了較為詳細的日誌記錄,為安全事件的事後取證工作提供依據,當然取證是多因素的綜合,也包括其它手段如IDS、蜜罐等手段的補充。
IDS系統是重要的網路安全診斷工具,可實時監控網路中的異常情況、跟蹤安全事件的新動向、統計分析安全歷史記錄等。IDS系統通常把探測引擎分布式地部署在網路的各關鍵點,然後匯總到控制中心進行分析、統計、顯示、報警等動作。由於外網的攻擊,如網路掃描、蠕蟲、DOS等攻擊,只能是被動地阻斷或向相關組織反饋,而對攻擊源無法處罰,內網則由於可利用的監控手段多,攻擊源的定位和控制也相對容易。鑒於這些考慮,北京大學IDS系統的探測器部署在校園網的總出入口處,主要監控內外網之間發生的安全事件,為網管人員執法提供依據。
垃圾郵件過濾系統和防病毒郵件網關
北京大學為全校教師和學生提供一個以pku-e-cn域的郵箱賬號,目前用戶數規模高達2萬多。根據日常的監控統計,垃圾郵件和高度疑似的垃圾郵件就佔了總量的90%之多,消耗了大量的系統資源,包括CPU性能、磁碟空間、內存、響應速度等。垃圾郵件主要分兩大類,一類是病毒造成,另一類是廣告行為。
對於大量泛濫的廣告郵件,採用基於行為分析的垃圾郵件過濾系統,即通過識別垃圾郵件的行為(如分析郵件路由邏輯,反向驗證IP地址域,辨別仿冒郵件地址等行為特徵)進行過濾。事實證明通過這種基於行為方式的過濾,垃圾郵件會大幅度地降低,根據對校園網郵件系統的統計,最後能到達用戶的郵件只佔郵件總量的5-10%,而且即使是過濾後的郵件,垃圾郵件也能佔到一定的比例。這部分被漏掉的垃圾郵件,一是由於系統不對內容做判斷,另一方面是因為有一些行為沒能被識別出來造成的。
病毒郵件同樣是垃圾郵件,而且占相當大的比例,由於病毒極強的傳染力,導致郵件系統成了散播病毒的源頭,嚴重威脅著郵件接收者的終端系統,因此在校園網郵件系統的前端我們部署了郵件防病毒網關,凡是進入郵件系統的信件都要經防病毒網關的過濾後,才最終被送到用戶郵箱中。
桌面防病毒系統
目前計算機病毒充分利用了網路和黑客攻擊技術,使得病毒的傳播性、感染性和攻擊性急劇增強,造成嚴重的安全事件。由於病毒種類繁多,數量達數十萬之多,如果接入網路的桌面系統不安裝防病毒系統,感染病毒是無法避免的。校園網作為一個管理實體,擁有眾多的終端桌面用戶和伺服器系統,如果防病毒完全是分散的無管理的個體行為,效果並不十分理想,許多防護系統形同虛設,給校園網帶來了嚴重的安全隱患。北京大學在校園網採用了Symantec Antivirus企業版的解決方案,對校園網的桌面防病毒系統進行集中管理,實現自動從伺服器獲取新的病毒定義,實時具備最新的防護能力,無須用戶再干預。對移動的用戶,可通過校內代理以手動方式從伺服器獲得最新的病毒定義。另外,通過管理端不僅可清楚地了解網路中感染病毒主機的比率情況,而且還可明確主機感染了何種病毒。
漏洞補丁管理和發布系統
軟體程序缺陷和漏洞對互聯的計算機系統是個災難,利用系統漏洞的攻擊危害性極大,尤其是近年來病毒借用了這種具有黑客攻擊的技術後,給網路帶來嚴重的後果,如CodeRed、Nimda、Blaster等都無一例外使得校園網,甚至是整個Internet陷於癱瘓狀態。由於補丁程序是這類問題的唯一根本解決方案,加之各類補丁程序數量規模巨大,所以出現了漏洞補丁管理和發布這樣的安全應用系統。校園網內以Windows系統為主,而Windows系統漏洞的危害較嚴重,北京大學在校園網內專門設置了Windows系統漏洞補丁管理和發布伺服器,用於對校園內的Windows系統進行統一管理,從本地伺服器下載更新補丁程序。此應用系統採用的是微軟免費的Microsoft Software Update Service系統,用戶規模近一萬,系統負荷、流量都相對比較大。本系統的管理功能很弱,但基本符合校園網鬆散的安全管理模式,所以能夠滿足校園網的需求。而且其分析統計功能能夠詳細地列出每個受管理系統的補丁程序更新狀況,實用性很強。另外,為避免補丁程序更新不及時或其它意外因素,對重大的漏洞補丁程序,以傳統的網路公告方式發布並提供直接下載,有效地避免惡性安全事件的大范圍發生。
具備完備的安全設施是安全保障的必要條件,但更重要的是網路安全管理的規范化和擁有專業化的安全管理團隊。北京大學網路中心做為校園網和教育網華北主節點之一的管理者,既要負責整體的安全管理和規劃,又要負責各院系和最終用戶的瑣碎的具體安全工作,在常年的實踐中已形成了一整套默認的規范,有些已經成為明文的制度。
通常情況下,設備或系統都有專門的系統管理員,網路設備如交換機、路由器、網管應用系統等由NOC組的管理員負責,信息系統如郵件、Web、資料庫等具體的應用服務系統則由NIC組的系統管理員負責,這樣大量局部的、簡單的安全事件就能被管理員直接解決。另外,北京大學設立了網路安全緊急響應小組,專門負責處理那些重大的緊急安全事故。這個小組沒有專職人員,主要是由部門領導掛職,在遇到突發事件時協調網路管理員和信息系統管理員的工作。由於安全技術的完善和人們安全意識的提高,象紅色蠕蟲之類大規模的網路安全事件已經不多見了,而對偶爾的突發事件,通常管理員就能做出快速的判斷和反應,所以具有經驗豐富、專業化的技術團隊是網路安全管理的根本。