第一篇：校園網絡信息安全及策略分析論文

校園網絡信息安全及策略分析論文

[摘要]高校信息化使所要處理的相關信息也在迅速地擴大，因此各高校都在加強網絡信息平臺的建設，尤其是校園網的建設，以此來管理數量龐大的信息。校園網絡安全問題也因此成為各高校在信息化建設中面臨的重大問題之一。針對高校網絡的現狀及問題提出了相應的安全評估和安全控制策略。

[關鍵詞]校園網 安全分析 解決方案

一、校園網絡安全隱患綜合分析 1.物理層的安全問題

校園網需要各種設備的支持，而這些設備分布在各種不同的地方，管理困難。其中任何環節上的失誤都有可能引起校園網的癱瘓，如室外通信光纜、電纜等，分布范圍廣，不能封閉式管理;室內設備也可能發生被盜、損壞等情況。

物理層的安全問題是指由于網絡設備的放置不合適或者防范措施不得力，使得網絡設備，光纜和雙絞線等遭受意外事故或人為破壞，造成校園網不能正常運行。物理安全是制訂校園網安全解決方案時首先應考慮的問題。2.系統和應用軟件存在的漏洞威脅

在校園網中使用的操作系統和應用軟件千差萬別，這些威脅，而且網絡用戶濫用某些共享軟件也會導致計算機可能成為黑客攻擊校園網的后門。3.計算機病毒入侵和黑客攻擊

計算機病毒是校園網安全最大的威脅因素，有著巨大的破壞性。尤其是通過計算機網絡傳播的病毒，其傳播速度快、影響大、殺毒難等都不是單機病毒所能相比的。校園網在接入Internet后，便面臨著內部和外部黑客雙重攻擊的危險，尤以內部攻擊為主。由于內部用戶對網絡的結構和應用模式都比較了解，特別是在校學生，學校不能有效的規范和約束學生的上網行為，學生會經常的監聽或掃描學校網絡，因此來自內部的安全威脅更難應付。4.內部用戶濫用網絡資源

校園網內部用戶對校園網資源的濫用，有的校園網用戶利用校園網資源提供視頻、音頻、軟件等資源下載，占用了大量的網絡帶寬。特別是近幾年興起的BT、電騾等的泛濫使用占用了大量的網絡帶寬，給正常的校園網應用帶來了極大的威脅。

二、采取安全控制策略 1.硬件安全策略

硬件安全是網絡安全最重要的部分，要保證校園網絡正常，首先要保證硬件能夠正常使用。通常情況下可采取的措施主要有:減少自然災害(如火災、水災、地震等)對計算機硬件及軟件資源的破壞，減少外界環境(如溫度、濕度、灰塵、供電系統、外界強電磁干擾等)對網絡信息系統運行可靠性造成的不良影響。2.訪問控制策略

訪問控制方面的策略任務是保證網絡資源不被非法使用或訪問。包括入侵監測控制策略、服務器訪問控制策略、防火墻控制策略等多個方面的內容。(1)防火墻控制策略

防火墻控制策略維護網絡安全最重要的手段。防火墻是具有網絡安全功能的路由器，對網絡提供的服務和訪問定義，并實現更大的安全策略。它通常用來保護內部網絡不受來自外部的非法或非授權侵入的邏輯裝置。(2)入侵監測控制策略

入侵監測控制策略就是使用入侵監測系統對網絡進行監測。入侵檢測系統(IntrusionDetectionSystems)專業上講就是依照一定的安全策略，對網絡、系統的運行狀況進行監視，盡可能發現各種攻擊企圖、攻擊行為或者攻擊結果，以保證網絡系統資源的機密性、完整性和可用性。公務員之家(3)服務器訪問控制策略

服務器和路由器這樣的網絡基礎設備，避免非法入侵的有效方法是去掉不必要的網絡訪問，在所需要的網絡訪問周圍建立訪問控制。另外對用戶和賬戶進行必要的權限設置。一是要限制數據庫管理員用戶的數量和給用戶授予其所需要的最小權限。二是取消默認賬戶不需要的權限選擇合適的賬戶連接到數據庫。3.病毒防護策略

病毒主要由數據破壞和刪除、后門攻擊、拒絕服務、垃圾郵件傳播幾種方式的對網絡進行傳播和破壞，照成線路堵塞和數據丟失損毀。那么建立統一的整體網絡病毒防范體系是對校園網絡整體有效防護的解決辦法。4.不良信息的防護策略

Internet上存在大量的不良信息，校園網絡因為Internet連接，學生有可能無意中接觸這些信息而在校園網上傳播，造成惡劣的影響。可以安裝非法信息過濾系統，設置非法IP過濾和非法字段過濾有效屏蔽Internet上的不良信息。5.建立安全評估策略

校園網絡安全不能僅僅依靠防火墻和其他網絡安全技術，而需要仔細考慮系統的安全需求，建立相應的管理制度，并將各種安全技術與管理手段結合在一起，才能生成一個高效、通用、安全的校園網絡系統。使用安全評估工具是進行安全評估的一種手段，可以對各方面進行檢測和反饋信息收集，進而制定策略。

三、結束語

高校校園網絡的安全性越來越受到重視，網絡環境的復雜性、多變性，以及信息系統的脆弱性，決定了高校校園的網絡不能僅僅依靠防火墻，而涉及到管理和技術等方方面面。需要仔細考慮系統的安全需求，建立相應的管理制度，并將各種安全技術與管理手段結合在一起，才能生成一個高效、通用、安全的校園網絡系統。參考文獻: [1]KurousJF，KeithW.RossComputerNetworking[M].HigherEducationPressPearson，2003.653-657.[2]張武軍，李雪安.高校校園網安全整體解決方式研究[J].電子科技，2006，(3):64-67.[3]李鵬，王紀鳳，尚玉蓮，等.防火墻與入侵監測系統在高校校園網中的應用[J].泰山醫學院學報，2007，(11):906-907.[4]饒正嬋.高校校園網絡安全研究[J].福建電腦，2005，(11):49-53.[5]章萍.高職校園網絡安全分析與解決方案[J].科技經濟市場，2008，(5):29-30.校園網信息安全及防范策略

論文導讀：隨著計算機技術、網絡技術的飛速發展和普及應用，校園網在學校的教學和管理中發揮著越來越重要的作用，為師生工作、學習、生活提供了極大的方便，正在悄然改變著傳統的教學和管理模式。但是，它的安全問題日漸突顯：計算機病毒的侵害、黑客的攻擊、數據的篡改和丟失等等網絡安全隱患，對校園網信息安全構成了極大的威脅。關鍵詞：校園網，信息安全，防范策略

1.引言

隨著計算機技術、網絡技術的飛速發展和普及應用，校園網在學校的教學和管理中發揮著越來越重要的作用，為師生工作、學習、生活提供了極大的方便，正在悄然改變著傳統的教學和管理模式。但是，它的安全問題日漸突顯：計算機病毒的侵害、黑客的攻擊、數據的篡改和丟失等等網絡安全隱患，對校園網信息安全構成了極大的威脅。隨著網絡用戶的快速增長，校園網信息安全問題已經成為當前各高校網絡建設中不可忽視的首要問題。在校園網建設和運行過程中必須針對不同的安全威脅制定相應的防范措施，以確保建立一個安全、穩定高效的校園網絡系統。

2.校園網面臨的安全威脅

2.1 操作系統漏洞。這是造成校園網自身缺陷的原因之一。目前常用的操作系統Windows2000/XP、UNIX、Linux等都存在著一些安全漏洞, 對網絡安全構成了威脅。如Windows2000/XP的普遍性和可操作性使它成為最不安全的系統：自身安全漏洞、瀏覽器的漏洞、IIS的漏洞、病毒木馬等。加上系統管理員或使用人員對復雜的系統和自身的安全機制了解不夠，配置不當，從而形成安全隱患。

2.2 內部用戶的惡意攻擊。這是校園網安全受到威脅的另一個主要原因。學校是計算機使用者集中的地方，學生中不乏高手；同時，學生的好奇心重，摹仿力強，即使水平不高，也可以用從網上下載的專門軟件對他人的計算機進行攻擊。據統計，校園網約有70%的攻擊來自內部用戶，相對于外部攻擊者來說，內部用戶更具有得天獨厚的破壞優勢。

2.3 保密意識淡薄。在校園網中內部用戶的非授權訪問，是校園網安全受到威脅的主要原因之一，最容易造成系統資源和重要信息的泄漏或被篡改。一些校園網為了簡單省事，計算機的命名經常按部門名稱命名，計算機的管理員賬號也不作任何修改而采用默認賬號，甚至不設登錄密碼，這等于給攻擊者大開方便之門，讓攻擊者能輕而易舉地發現自己感興趣的目標而隨意進入，對保密內容隨意瀏覽，更為危險的是，有的數據非授權就可以任意改動，根本無安全可言。

2.4 計算機病毒的侵害。計算機病毒是由某些人利用計算機軟、硬件系統編制的具有特殊功能的惡意程序。影響計算機系統的正常運行、破壞系統軟件和文件系統、破壞網絡資源、使網絡效率急劇下降、甚至造成計算機和網絡系統的癱瘓, 是影響高校校園網絡安全的主要因素。

2.5黑客的攻擊。除了面臨來自內部的攻擊之外，校園網還要防范來自外部黑客的攻擊。外部黑客是利用黑客程序，針對系統漏洞，在遠程控制計算機，甚至直接破壞計算機系統。黑客通常會在用戶的計算機中植入一個木馬病毒，與黑客程序內外勾結，對計算機安全構成威脅進而危及網絡。

3.保障校園網安全的關鍵技術

3.1防火墻技術

防火墻是網絡安全的屏障。一個防火墻能極大地提高一個內部網絡的安全性，并通過過濾不安全的服務而降低風險。在防火墻設置上我們應按照以下配置來提高網絡安全性：

根據校園網安全策略和安全目標，規劃設置正確的安全過濾規則，規則審核IP數據包的內容包括：協議、端口、源地址、目的地址、流向等項目，嚴格禁止來自公網對校園內部網不必要的、非法的訪問。將防火墻配置成過濾掉以內部網絡地址進入路由器的IP包，這樣可以防范源地址假冒和源路由類型的攻擊；過濾掉以非法IP地址離開內部網絡的IP包，防止內部網絡發起的對外攻擊。在防火墻上建立內網計算機的IP地址和MAC地址的對應表，防止IP地址被盜用。在局域網的入口架設千兆防火墻，并實現VPN的功能，在校園網絡入口處建立第一層的安全屏障，VPN保證了管理員在家里或出差時能夠安全接入數據中心。定期查看防火墻訪問日志，及時發現攻擊行為和不良上網記錄。允許通過配置網卡對防火墻設置，提高防火墻管理安全性。

3.2入侵檢測系統

入侵檢測系統是幫助網絡管理者及時、準確地發現網絡的各種入侵行為與網絡異常現象，并能進行告警、跟蹤、定位的實時檢測系統；也是通過對網絡面臨威脅的監控與分析，展示網絡總體的安全態勢的安全管理工具。入侵檢測系統可以彌補防火墻相對靜態防御的不足，是防火墻的合理補充。防火墻屬于被動的靜態安全防御技術，對于網絡中日新月異的攻擊手段缺乏主動的反應，而入侵檢測屬于動態的安全技術，能幫助系統主動應對來自網絡的各種攻擊，擴展了系統管理員的安全管理能力，包括安全審計、監視、攻擊識別和響應，提高了校園網信息系統的安全性。入侵檢測系統掃描當前網絡的活動，監視和記錄網絡的流量，根據定義好的規則來過濾從主機網卡到網線上的流量，提供實時報警，提高了信息安全基礎結構的完整性。

3.3漏洞掃描系統

采用先進的漏洞掃描系統定期對工作站、服務器、交換機等進行安全檢查，并根據檢查結果向系統管理員提供詳細可靠的安全性分析報告，為提高網絡安全整體水平產生重要依據。要求每臺主機系統必須正確配置，為操作系統打夠補丁、保護好自己的密碼、關閉不需要打開的端口，例如：如果主機不提供諸如FTP、HTTP等公共服務，盡量關閉它們。

3.4網絡版殺毒軟件

為了在整個局域網內杜絕病毒的感染、傳播和發作，應該在整個網絡內采取相應的防病毒手段。同時為了有效、快捷地實施和管理整個網絡的防病毒體系，這種防病毒手段應能實現遠程安裝、智能升級、遠程報警、集中管理、分布查殺等多種功能。

部署網絡版殺毒軟件就可以較好的解決這個問題。例如：在學校網絡中心配置一臺高效的服務器，安裝一個網絡版殺毒軟件系統中心，負責管理校園網內所有主機網點的計算機，在各主機節點分別安裝網絡版殺毒軟件的客戶端。安裝完后，在管理員控制臺對網絡中所有客戶端進行定時查殺毒的設置，保證所有客戶端即使在沒有聯網的時候也能夠定時進行對本機查殺毒。網絡中心負責整個校園網的升級工作。由網絡中心的系統中心定期地、自動地到殺毒軟件網站上獲取最新的升級文件，然后自動將最新的升級文件分發到其它各個主機網點的客戶端與服務器端，并自動對網絡版殺毒軟件進行更新。

采取這種升級方式，一方面確保校園網內的殺毒軟件的更新保持同步，使整個校園網都具有最強的防病毒能力；另一方面，由于整個網絡的升級、更新都是由程序來自動、智能完成，就可以避免由于人為因素造成網絡中因為沒有及時升級為最新的病毒定義碼和掃描引擎而失去最強的防病毒能力。

4．校園網信息安全的防范策略

4.1 物理安全

保證計算機網絡系統各種設備的物理安全是整個網絡安全的前提。一般分為兩個方面: 首先是要保護校園網中的計算機、服務器、路由器、交換機等硬件實體和通信鏈路免受自然災害、人為破壞和搭線攻擊；其次則是確保計算機系統有一個良好的電磁兼容工作環境。

4.2 訪問控制策略

訪問控制策略是保證網絡安全最重要的核心策略之一，它的主要任務是保證校園網絡資源不被非法使用和非法訪問。一般主要分三個方面：首先是入網訪問控制，在使用和訪問網絡教學資源時，網絡系統軟件要求用戶輸入用戶名和用戶口令，系統進行對入網用戶的識別和驗證是防止非法訪問的第一道防線；其次是用戶權限控制，用戶權限控制是針對網絡非法操作所提出的一種安全保護措施，不同級別的用戶應設置不同的權限，以此來控制用戶可以訪問哪些資源；第三是網絡監測和鎖定控制，網絡系統管理員應對網絡實施監控，服務器應記錄用戶對網絡資源的訪問，對非法的訪問，服務器應報警，以引起管理員的注意。同時對非法訪問次數進行記錄，并能自動鎖定，以保系統安全。

4.3 信息加密策略

利用加密算法對敏感的信息加密, 可以防止被非法人員竊析。現在有一些加密軟件可以加密郵件、文件等。利用這些加密軟件可以有效的保護數據、文件、口令和控制信息在網絡中的安全傳輸。論文參考。

4.4 備份和鏡像技術

網絡系統的備份是指對網絡中的核心設備和數據信息進行備份，以便在網絡遭到破壞時，快速、全面地恢復網絡系統的運行。論文參考。核心設備的備份主要包括核心交換機、核心路由器、重要服務器等。數據信息備份包括對網絡設備的配置信息、服務器數據等的備份。備份不僅在網絡系統硬件故障或人為失誤時起到保護作用，也在人侵者非授權訪問或對網絡攻擊及破壞數據完整性時起到保護作用。論文參考。鏡像技術是指兩個設備執行完全相同的工作, 若其中一個出現故障, 另一個仍可以繼續工作。

4.5 網絡安全管理規范

網絡安全技術的解決方案必須依賴安全管理規范的支持,在網絡安全中, 除采用技術措施之外, 加強網絡的安全管理, 制定有關的規章制度, 對于確保網絡安全、可靠地運行將起到十分有效的作用。網絡的安全管理策略包括: 確定安全管理等級和安全管理范圍； 制訂有關網絡操作使用規程和人員出入機房管理制度；制定網絡系統的維護制度和應急措施等。

5.結束語

校園網信息安全是一項復雜的系統工程，不能僅僅依靠某一方面的安全策略，而需要仔細考慮系統的安全需求，網絡信息安全涉及的內容既有技術方面的問題，又有管理方面的問題，應加強從網絡信息安全技術和網絡信息安全管理兩個方面來進行網絡信息安全部署，盡可能的為校園網提供安全可靠的網絡運行環境。

參考文獻: [1] 張武軍.高校校園網安全整體解決方案研究.電子科技.2006 年第3 期.[2] 朱海虹．淺談網絡安全技術．科技創新導報，2007，32：32． [3] 符彥惟．計算機網絡安全實用技術.清華大學出版社。2008．9 校園網絡安全問題的防范淺析 摘 要 ：計算機網絡飛速發展的同時，安全問題不容忽視。網絡安全經過了二十多年的發展，已經發展成為一個跨多門學科的綜合性科學，網絡在今后的發展過程中不再僅僅是一個工具，也不再是一個遙不可及僅供少數人使用的技術專利，它將成為一種文化、一種生活融入到社會的各個領域。本文通過對校園網絡安全問題的原因進行分析，提出了防范校園網絡安全問題的一些技術和方法，并認為校園網絡安全問題的防范不單單是通過技術手段，而防范的管理方法有時更重要。

關鍵詞 ：網絡安全;木馬;防范;管理

隨著計算機及網絡技術與應用的不斷發展，全球因特網裝置之間的通信量將超過人與人之間的通信量。因特網將從一個單純的大型數據中心發展成為一個更加聰明的高智商網絡，將成為人與信息之間的高層調節者。其中的個人網站復制功能將不斷預期人們的信息需求和喜好，用戶將通過網站復制功能篩選網站，過濾掉與己無關的信息并將所需信息以最佳格式展現出來。然而伴隨而來的計算機系統安全問題越來越引起人們的關注。計算機系統一旦遭受破壞，將給使用單位造成重大經濟損失，并嚴重影響正常工作的順利開展。加強計算機系統安全工作，是信息化建設工作的重要工作內容之一。

南昌工程學院從九十年代末就積極開始信息化建設，目前校園網網絡為1000M主干,100M到桌面。無線AP一百多臺，覆蓋部分辦公場所。網絡出口為2534M，活躍賬戶11765個，在線用戶人數高峰期在8000以上，教工和學生采用實名制身份賬號有序使用校園網絡。基于綜合布線平臺，學校圍繞數字化管理、數字化教學、數字化生活和數字化科研，開展數字化校園應用建設。圍繞數字化管理目前已經建設投入使用的有統一門戶、統一數據標準、統一數據庫、統一認證授權平臺；建設了迎新、注冊、選課、OA、教務、學工、人事、科研、資產、團委、檔案等業務管理系統。圍繞數字化教學引進了清華在線網絡教學平臺，并圍繞這個平臺，探索數字化輔助教學實踐。圍繞數字化生活，我們建設了校園一卡通系統，涉及消費、用電管理、身份認證等。在電子圖書、電子期刊、數字資源等方面均逐步完善，為全校師生開展現代化教學提供了良好的基礎和條件。

與此同時，廣大師生在學習、生活、工作廣泛使用計算機網絡的同時，校園網絡的安全問題也越來越突顯。南昌工程學院校園網絡網站和服務器每天都有百的攻擊，電子校務也有人試圖篡改數據，老師學生的上網帳號被盜的事件也常有發生，校園網絡的不良信息也時常干擾學校的管理。如果這些問題不加以防范和控制，將會給學校帶來很嚴重的不良后果。計算機和網絡技術具有的復雜性和多樣性，使計算機網絡安全成為一個需要持續更新和提高的領域。目前黑客的攻擊方法已超過了病毒的種類，而且許多攻擊都是致命的。由于互聯網本身的性質沒有失控和地域的限制，每種新攻擊手段在一周內傳遍全世界，這些攻擊手段利用網絡和系統漏洞進行攻擊導致計算機網絡及系統癱瘓。變種新出現的攻擊方法更具智能化，攻擊目標直接指向互聯網基礎協議和操作系統層次，而且黑客手段不斷升級翻新，因此，計算機網絡安全面臨更大挑戰。通過這幾年的案例分析，歸納起來，針對校園網絡安全的威脅主要有:軟件漏洞、配置不當、安全意識不強、病毒、黑客攻擊、惡意傳播不良信息等。

1、軟件漏洞

每一個操作系統或網絡軟件的出現都不可能是無缺陷和漏洞的。這就使我們的計算機處于危險的境地，一旦連接入網，將成為眾矢之的。這也是校園網絡用戶容易被攻擊、容易被中毒，反過來作為毒源又影響其他用戶，它是校園網絡不穩定的一個重要誘因。

2、配置不當

安全配置不當造成安全漏洞，例如，一些安全軟件的配置不正確，那么它根本不起作用。對特定的網絡應用程序，當它啟動時，就打開了一系列的安全缺口，許多與該軟件捆綁在一起的應用軟件也會被啟用。還有一些可遠程的端口處于開放狀態，留下了被攻擊的隱患。除非用戶禁止該程序或對其進行正確配置，否則，安全隱患始終存在。

3、安全意識不強 用戶口令選擇不慎，或將自己的帳號隨意轉借他人或與別人共享等都會對網絡安全帶來威脅。

4、病毒

目前數據安全的頭號大敵是計算機病毒，它是編制者在計算機程序中插入的破壞計算機功能或數據，影響計算機軟件、硬件的正常運行并且能夠自我復制的一組計算機指令或程序代碼。計算機病毒具有傳染性、寄生性、隱蔽性、觸發性、破壞性等特點。因此，提高對病毒的防范刻不容緩。

5、黑客攻擊: 對于計算機數據安全構成威脅的另一個方面是來自電腦黑客(backer)。電腦黑客利用系統中的安全漏洞非法進入他人計算機系統，其危害性非常大。從某種意義上講，黑客對信息安全的危害甚至比一般的電腦病毒更為嚴重。

6、惡意傳播不良信息：

由于一些網絡用戶出于某種目的，通過交互式公共的信息平臺散布一些反動、淫穢信息，或散布一些造謠、誹謗、煽動性言論，這種方式帶來的危害更嚴重，更廣泛。也是綜治工作的一個重點和難點。

針對網絡的不安全因素，應該建立一套網絡與信息安全防范體系，網絡與信息安全防范體系應該是一個動態的、基于時間變化的概念，為確保網絡與信息系統的抗攻擊性能，保證信息的完整性、可用性、可控性和不可否認性，該安全體系提供這樣一種思路：結合不同的安全保護因素，例如防病毒軟件、防火墻和安全漏洞檢測工具，來創建一個比單一防護有效得的多的綜合的保護屏障。多層、安全互動的安全防護成倍地增加了黑客攻擊的成本和難度，從而大大減少了他們對網絡系統的攻擊。該安全體系不但從安全技術上入手，還應在管理上入手。從某種角度看，從管理上加強防范會更有效，特別是校園網絡。

針對上述網絡安全威脅，我們根據自身的網絡現狀和特點可以采取以下技術和方法：

1、防火墻技術

防火墻是保護網絡安全最主要的手段之一，它是設置在被保護網絡與外部網絡之間的一道屏障，以防止不可預測的、潛在破壞的非法入侵。它通過監測、限制、修改跨越防火墻的數據流，盡可能地對外屏蔽網絡內部地結構、信息和運行情況，以此來實現內部網絡地安全保護。防火墻是不同網絡或網絡安全域之間信息的唯一出入口，能根據相應的安全策略控制（允許、拒絕、監測）出入網絡的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務，實現網絡和信息安全的基礎設施。在邏輯上，防火墻是一個分離器，一個限制器，也是一個分析器，可有效地監控內部網和外部網之間地活動，保證了內部網絡地安全。研制與開發防火墻子系統地關鍵技術主要是實現防火墻地安全、高性能與可擴展。但防火墻也不是萬能的，它對很多木馬的攻擊和來自網絡的攻擊就顯得無能為力。我們還要配合其他技術和方法來保障網絡的安全。

2、入侵檢測技術

入侵檢測技術是從各種各樣的系統和網絡資源中采集信息（系統運行狀態、網絡流經的信息等），并對這些信息進行分析和判斷。通過檢測網絡系統中發生的攻擊行為或異常行為，入侵檢測系統可以及時發現攻擊或異常行為并進行阻斷、記錄、報警等響應，從而將攻擊行為帶來的破壞和影響降至最低。同時，入侵檢測系統也可用于監控分析用戶和系統的行為、審計系統配置和漏洞、識別異常行為和攻擊行為（通過異常檢測和模式匹配等技術）、對攻擊行為或異常行為進行響應、審計和跟蹤等。典型的IDS系統模型包括4個功能部件：

〔1〕事件產生器，提供事件記錄流的信息源。〔2〕事件分析器，這是發現入侵跡象的分析引擎。

〔3〕響應單元，這是基于分析引擎的分析結果產生反應的響應部件。

〔4〕事件數據庫，這是存放各種中間和最終數據的地方的統稱，它可以是復雜的數據庫，也可以是簡單的文本文件。

入侵檢測系統作為網絡安全防護的重要手段，目前的IDS還存在很多問題，有待于我們進一步完善。防火墻與IDS在功能上可以形成互補關系。這樣的組合較以前單一的動態技術或靜態技術都有了較大的提高。使網絡的防御安全能力大大提高。防火墻與IDS的相互聯動可以很好地發揮兩者的優點，淡化各自的缺陷，使防御系統成為一個更加堅固的圍墻。在未來的網絡安全領域中，動態技術與靜態技術的聯動將有很大的發展市場和空間。

3、病毒防范

病毒防范子系統主要包括計算機病毒預警技術、已知與未知病毒識別技術、病毒動態濾殺技術等。能同時從網絡體系的安全性、網絡協議的安全性、操作系統的安全性等多個方面 研究病毒免疫機理。加強對計算機病毒的識別、預警以及防治能力，形成基于網絡的病毒防治體系。網絡病毒發現及惡意代碼過濾技術主要是研究已知與未知病毒識別技術、網上惡意代碼發現與過濾技術。主要的功能為開發網絡病毒疫情實時監控系統、主動網絡病毒探查工具。能對疫情情況進行統計分析，能主動對INTERNET中的網站進行病毒和病毒源代碼檢測；可利用靜態的特征代碼技術和動態行為特征綜合判定未知病毒。

4、網站集群系統

通過一個軟件平臺，實現多個網站的建設和管理，降低網站維護的難度，減少網站維護的工作量；各網站既可有獨立的域名、個性的頁面風格以及相對獨立的管理后臺，網站間又可以實現信息相互共享。基于平臺建設網站簡單方便，無需編寫任何代碼，直接配置即可，非專業人員亦可搭建和管理網站。網站采用模版與信息相分離技術，以后的網站改版，只需重新做模版頁面即可。網站的安全關系到學校的整體形象和相關秩序，是保障學校網站安全的重要環節。保障一個系統的安全比幾十個網站系統要更加容易。而且采用靜態網頁技術，大大級減少了木馬的攻擊。

5、防范與制度相結合 在網絡安全方面，技術性防范措施雖然很重要，但我認為校園網絡安全的保障只有技術性防范還是遠遠不夠的，例如，南昌工程學院學生帳號被盜的主要原因是因為學生的帳號密碼使用的是默認的通用密碼，沒有進行修改，很容易被他人盜取。網絡信息中心通過與保衛處和學工處協商，制定了違反校園網絡安全的處罰辦法，制定了一套報案、取證、筆錄、處罰的完整程序。通過宣傳使廣大師生有了密碼保護意識，同時也認識到網上盜號、非法攻擊也是犯罪。這樣，從兩頭進行防范。通過一段時間的運行來看，案件的發生率有明顯的降低。通過十多年的實踐，使我們認識到校園網絡的信息安全不單單是計算機網絡的問題，它會衍生去很多其他安全問題，也是校園不穩定因素的誘因、導火索、催化劑。我們應該通過技術的手段和可行的管理方法，在保障廣大師生安全地分享網絡資源的同時，積極的防范網絡的不安全因素，我們期待著更先進的網絡安全技術不斷出現，它將會對網絡安全的研究和可實際應用網絡安全系統的開發起非常大的促進作用。同時，我們也要不斷地總結工作中成功的經驗和做法，使我們的校園網絡更安全，社會更穩定。

第二篇：網絡信息安全論文：網絡信息安全淺析

網絡信息安全論文：

網絡信息安全淺析

摘要：在當今社會，信息、物質、能源一起構成三大支柱資源，而其中的信息資源，對人們來說已不再陌生。隨著社會的發展，信息越來越顯得重要，信息是一種財富，對經濟的繁榮、科技的進步，社會的發展都起著非常重要的作用。同樣，對信息的保護也是一件很重要的工作。

關鍵詞：信息資源；信息安全

1.網絡信息安全概述

信息安全是指為建立信息處理系統而采取的技術上和管理上的安全保護，以實現電子信息的保密性、完整性、可用性和可控性。當今信息時代，計算機網絡已經成為一種不可缺少的信息交換工具。然而，由于計算機網絡具有開放性、互聯性、連接方式的多樣性及終端分布的不均勻性，再加上本身存在的技術弱點和人為的疏忽，致使網絡易受計算機病毒、黑客或惡意軟件的侵害。面對侵襲網絡安全的種種威脅，必須考慮信息的安全這個至關重要的問題。

網絡信息安全分為網絡安全和信息安全兩個層面。網絡安全包括系統安全，即硬件平臺、操作系統、應用軟件；運行服務安全，即保證服務的連續性、高效率。信息安全則主要是指數據安全，包括數據加密、備份、程序等。

1.1 網絡信息安全的內容

1.1.1 硬件安全。即網絡硬件和存儲媒體的安全。要保護這些硬設施不受損害，能夠正常工作。

1.1.2 軟件安全。即計算機及其網絡中各種軟件不被篡改或破壞，不被非法操作或誤操作，功能不會失效。不被非法復制。

1.1.3 運行服務安全。即網絡中的各個信息系統能夠正常運行并能正常地通過網絡交流信息。通過對網絡系統中的各種設備運行狀況的監測，發現不安全因素能及時報警并采取措施改變不安全狀態，保障網絡系統正常運行。

1.1.4 數據安全。即網絡中存儲及流通數據的安全。要保護網絡中的數據不被篡改、非法增刪、復制、解密、顯示、使用等。它是保障網絡安全最根本的目的。

2.1 網絡信息安全的目標

2.1.1 保密性。保密性是指信息不泄露給非授權人，或供其使用的特性。

2.1.2 完整性。完整性是指信息未經授權不能被修改、不被破壞、不被插入、不遲延、不亂序和不丟失的特性。對網絡信息安全進行攻擊的最終目的就是破壞信息的完整性。

2.1.3 可用性。可用性是指合法用戶訪問并能按要求順序使用信息的特性，即保證合法用戶在需要時可以訪問到信息。

2.1.4 可控性。可控性是指授權機構對信息的內容及傳播具有控制的能力的特性，可以控制授權范圍內的信息流向以及方式。

2.1.5 可審查性。在信息交流過程結束后，通信雙方不能抵賴曾經做出的行為，也不能否認曾經接收到對方的信息。

2.我國信息化中的信息安全問題

近年來，隨著國家宏觀管理和支持力度的加強、信息安全技術產業化工作的繼續進行、對國際信息安全事務的積極參與以及關于信息安全的法律建設環境日益完善等因素，我國在信息安全管理上的進展是迅速的。但是，由于我國的信息化建設起步較晚，相關體系不完善，法律法規不健全等諸多因素，我國的信息化仍然存在不安全問題。

2.1 信息與網絡安全的防護能力較弱。我國的信息化建設發展迅速，各個企業紛紛設立自己的網站，特別是“政府上網工程”全面啟動后，各級政府已陸續設立了自己的網站。但是由于許多網站沒有防火墻設備、安全審計系統、入侵監測系統等防護設備，整個系統存在著相當大的信息安全隱患。根據有關報告稱，在網絡黑客攻擊的國家中，中國是最大的受害國。

2.2 我國基礎信息產業薄弱，核心技術嚴重依賴國外，缺乏自主創新產品，尤其是信息安全產品。我國信息網絡所使用的網管設備和軟件基本上來自國外，這使我國的網絡安全性能大大減弱。被認為是易窺視和易打擊的“玻璃網”。由于缺乏自主技術，我國的網絡處于被竊聽、干擾、監視和欺詐等多種信息安全威脅中，網絡安全處于極脆弱的狀態。

2.3 信息犯罪在我國有快速發展趨勢。除了境外黑客對我國信息網絡進行攻擊，國內也有部分人利用系統漏洞進行網絡犯罪，例如傳播病毒、竊取他人網絡銀行賬號密碼等。

2.4 在研究開發、產業發展、人才培養、隊伍建設等方面與迅速發展的形勢極不適應。

由于我國的經濟基礎薄弱，在信息產業上的投入還是不足，特別是在核心技術及安全產品的開發生產上缺少有力的資金支持和自主創新意識。其次，全民信息安全意識淡薄，警惕性不高。大多數計算機用戶都曾被病毒感染過，并且病毒的重復感染率相當高。

除此之外，我國目前信息技術領域的不安全局面，也與西方發達國家對我國的技術輸出進行控制有關。

3.解決措施

針對我國網絡信息安全存在的問題，要實現信息安全不但要靠先進的技術，還要有嚴格的法律法規和信息安全教育。

3.1 加強全民信息安全教育，提高警惕性。有效利用各種信息安全防護設備，保證個人的信息安全，提高整個系統的安全防護能力，從而促進整個系統的信息安全。

3.2 發展有自主知識產權的信息安全產業，加大信息產業投入。增強自主創新意識，加大核心技術的研發，尤其是信息安全產品，減小對國外產品的依賴程度。

3.3 創造良好的信息化安全支撐環境。完善我國信息安全的法規體系，制定相關的法律法規，加大對網絡犯罪和信息犯罪的打擊力度，對其進行嚴厲的懲處。

3.4 高度重視信息安全基礎研究和人才的培養。為了在高技術環境下發展自主知識產權的信息安全產業，應大力培養信息安全專業人才，建立信息安全人才培養體系。

3.5 加強國際防范，創造良好的安全外部環境。必須積極參與國際合作，通過吸收和轉化有關信息網絡安全管理的國際法律規范，加強信息網絡安全。

4、結束語

隨著網絡和計算機技術日新月異地飛速發展，新的安全問題不斷產生和變化。因此網絡信息的安全必須依靠不斷創新的技術進步與應用、自身管理制度的不斷完善和加強、網絡工作人員素質的不斷提高等措施來保障。同時要加快網絡信息安全技術手段的研究和創新，從

而使網絡的信息能安全可靠地為廣大用戶服務。

第三篇：淺析網絡信息安全及防護策略信息安全論文計算機論文

淺析網絡信息安全及防護策略-信息安全論文-計算機論文 ——文章均為 WORD 文檔，下載后可直接編輯使用亦可打印——

摘要：隨著計算機網絡的快速發展，計算機網絡的應用不僅能夠轉變人們的溝通和交流的方式，也極大的保障了社會經濟的快速發展。但是在計算機網絡技術不斷發展的過程中，也存在一定的安全隱患問題，很容易造成無法挽回的損失。所以必須要加強對計算機網絡信息安全以及防護策略進行重點探究，明確當前計算機網絡信息安全存在的主要不足，并且提出相應的解決策略，保護好計算機網絡信息安全。

關鍵詞：計算機網絡；信息安全；防護策略

計算機網絡技術給人們的生活和生產等方方面面都帶來了非常重要的影響。通過利用計算機網絡技術可以極大的保證人們的生活和工作更加的快捷高效。如果沒有能夠針對計算機網絡信息安全，采取必

要的防護措施，不僅很容易導致數據信息丟失，而且還會造成個人的信息受到侵犯，嚴重威脅互聯網信息技術的可持續發展。所以必須要加強對計算機網絡信息安全存在的問題進行綜合的判斷。

一、計算機網絡信息存在的問題

（一）計算機網絡自身的脆弱性

由于計算機網絡自身的開放性特征，所以各種各樣的信息都能夠在互聯網絡上進行快速隨意的傳播，而這種過度開放的情況很容易導致互聯網信息受到大量的攻擊，不僅會造成嚴重的安全隱患問題，甚至還會導致個人用戶自身的安全造成嚴重的威脅，嚴重情況下還有可能造成個人的經濟財產損失。由于互聯網絡自身的 IP 協議并沒有很好的安全保護措施，導致在計算機網絡實際運行的過程中受到的攻擊類型也不同，不僅會篡改數據信息，而且還會存在拒絕網絡服務等問題，導致用戶的體驗效果極差。

（二）自然災害帶來的網絡安全問題

在計算機網絡技術快速發展的同時，由于各種外力因素很容易導致計算機的機器受到損害，例如重大的災害事故，這些惡劣的自然環境災害不僅會導致計算機受到嚴重損害，而且還會造成數據信息的丟失。例如很多的計算機并沒有在符合要求的環境下運行造成整個計算機的硬件系統很容易受到各種外界溫度濕度的變化，而導致計算機系統運行效果受到影響。例如暴雨地震，等都有可能造成計算機系統出現損害等情況。如果沒有能夠對計算機的外部進行科學合理的保護，那么也很容易導致計算機設備出現異常情況，例如計算機機箱進水、灰塵積累過多等，都可能導致計算機的運行受到影響。

（三）人為攻擊導致網絡安全問題

由于一些黑客通過自己所掌握的計算機技術，制作各種計算機病毒，不僅能夠入侵他人的電腦，而且還會對他人的電腦進行遠程控制，通過利用電腦漏洞來獲取他人的信息，這樣的行為不僅會導致電腦運行癱瘓，而且還會造成財產損失在人為攻擊的過程中可以分為主動攻擊和被動攻擊，主動攻擊也就是黑客所采用的攻擊方式，通過對計算機的完整性進行破壞，起到自己的目的，而被動型的攻擊則是不干擾用戶的正常操作，通過對用戶的各種信息進行截取和破譯，盜取用戶的信息這樣都可能引起用戶自身的安全受到威脅。由于計算機網絡信息的泄露很容易導致整個計算機網絡安全系統處于 的狀態，很容易造成嚴重的經濟損失。

二、計算機網絡信息安全的防護策略

（一）加強計算機網絡用戶賬戶安全管理

在計算機網絡快速發展的過程中，很容易出現各種安全隱患問題，為了能夠避免計算機安全受到破壞，可以通過給計算機的用戶賬戶設置權限的情況，通常來說，由于黑客往往會攻擊計算機網絡來竊取用戶的賬號和密碼，這樣就使得用戶的信息大量丟失，為此用戶在設計賬號密碼的過程中應該盡可能的選用復雜密碼。在設置賬號的過程中，應該避免出現相同的賬號密碼的情況，否則一個密碼泄露得用戶的其他賬號也會被黑客竊取，另外要加強安全防護意識，通過定期更換密碼的方式可以有效的避免賬戶被盜的問題。

（二）安裝防火墻，防止外部攻擊

通過防火墻能夠有效的提高計算機網絡安全防護的質量和水平，而且也能夠避免外部網絡對電腦內部進行非法入侵，確保整個內部網絡的安全保護內部網絡的整個操作環境。通常來說，通過利用防火墻能夠對計算機網絡內的 IP 地址進行轉化，并且將地址變為臨時注冊地址，通過這樣的技術方式可以避免危險數據包進入到防火墻。通過對計算機網絡設置防火墻，能夠在第一時間發現網絡的漏洞，并且快速的將危險隔離確保整個計算機網絡的安全運行。

（三）使用文件加密技術

由于在計算機網絡信息傳輸的過程中很容易受到黑客的攻擊，為此必須要通過對計算機文件進行加密的方式，能夠避免信息泄露或者被盜的可能，還可以通過將文件信息進行壓縮加密處理，不僅能夠減少信息的存儲空間，而且還能夠對重要的數據信息進行備份，保證了數據信息的保密性和安全性。在計算機網絡信息防護的同時，還可以運用數字簽名技術對整個網絡數據信息傳輸進行實時的加密處理，通過這樣的方式也能夠保證數據信息整體的安全性和穩定性。

三、結論

本文通過對計算機網絡信息安全以及防護策略進行深入的研究，能夠促進計算機技術的廣泛應用，保障計算機網絡信息安全水平得到有效提升。還要針對計算機網絡信息產生的問題進行總結，并且提出相應的解決對策，保證計算機網絡信息的隱私安全。

參考文獻

[1]尚永強.基于計算機網絡技術的計算機網絡信息安全及其防護策略[J].電子技術與軟件工程,2018(24):180-181.[2]鄭庚杰.探討計算機網絡信息管理及其安全防護策略[J].世界最新醫學信息文摘,2018,18(A1):229.[3]孫文詩,馮乃勤.大數據時代計算機網絡信息安全及防護策略探究[J].山東農業工程學院學報,2018,35(12):29-30.[4]趙穎.大數據時代計算機網絡信息安全及防護策略研究[J].信息與電腦(理論版),2018(23):211-212.[5]文誠忠,秦衛麗.淺析大數據時代計算機網絡信息安全及防護策略研究[J].計算機產品與流通,2018(09):45.——文章均為 WORD 文檔，下載后可直接編輯使用亦可打印——

第四篇：校園網絡信息安全管理制度

南寧市江南區蘇圩中學

學校網站信息安全管理制度

一、學校要加強機房建設，嚴格把好機房關。

1、建立健全管理制度，做好網絡信息安全管理工作。

2、落實專人負責，實行機房崗位責任制。

3、配備技術防范器材，作好預防準備。

二、加強校園網絡的信息監控

1、我校的網站必須遵守國家關于信息網絡的法律法規，加強對網絡要害信息的監控。對以下信息要重點監控：

（1）煽動破壞憲法和法律、行政法規實施的；

（2）煽動顛覆國家政權，推翻社會主義制度的；

（3）煽動歧視，破壞民族團結的；捏造或者歪曲事實，散布謠言，擾亂社會秩序的；

（4）散布“法輪功”傳單和收看“法輪功”等有關信息的；

（6）公然侮辱他人或者捏造事實誹謗他人的；

（7）損害國家機關和學校信譽的；其他違反憲法和法律、行政法規的。對涉及上述內容的網絡地址、目錄或者服務器應按國家有關規定，予以刪除關閉。

2、此外，還要對下列信息進行監控：

（1）擅自進入計算機信息網絡使用計算機信息網絡資源的；

（2）對計算機信息網絡功能進行刪除、修改或者增加的；

（3）擅自對計算機信息網絡中存儲、處理或者傳輸的數據和應用程序進行刪

除、修改或者增加的；

（4）故意制作、傳播計算機病毒等破壞性程序的；

（5）其他危害計算機信息網絡安全的。

三、落實管理責任制，搞好機房“三防”教育

1、學校機房的管理責任是：

（1）負責本網絡的安全保護管理工作，建立健全安全保護管理制度。

（2）落實安全保護技術措施，保障本網絡的運行安全和信息安全。

（3）負責對本網絡用戶的安全教育和培訓。（4）對委托發布信息的單位和個人進行登記，并對所提供的信息內容按照國家網絡法律進行審核。

（5）建立計算機信息網絡電子公告系統的用戶登記和信息管理制度。

（6）發現有網絡違法犯罪、反黨反社會主義宣傳、色情迷信暴力宣傳、傳播網絡病毒、危害他人通信自由行為的，應當保留有關原始記錄，并在24小時內向當地公安機關報告。

2、在機房建設中，要加強“防腐朽思想、防病毒侵害、防網絡泄密”的“三防”教育。學校教育信息建設中，硬件建設是基礎，應用是核心。學校應與服務商合作共同推出安全管理模塊，過濾不良站點、查殺病毒、建立校園網防火墻，以保證整個校園網的安全平穩運行。篇二：學校校園網絡及信息安全管理制度

學校園網絡及信息安全管理制度

學校校園網是為教學及學校管理而建立的計算機信息網絡，目的在于利用先進實用的計算機技術和網絡通信技術，實現校園內計算機互聯、資源共享，并為師生提供豐富的網上資源。為了保護校園網絡系統的安全、促進學校計算機網絡的應用和發展，保證校園網絡的正常運行和網絡用戶的使用權益，更好的為教育教學服務，特制定如下管理條例。

第一章 總則

1、本管理制度所稱的校園網絡系統，是指由校園網絡設備、配套的網絡線纜設施、網絡服務器、工作站、學校辦公及教師教學用計算機等所構成的，為校園網絡應用而服務的硬件、軟件的集成系統。

2、校園網絡的安全管理，應當保障計算機網絡設備和配套設施的安全，保障信息的安全和運行環境的安全，保障網絡系統的正常運行，保障信息系統的安全運行。

3、校園網絡及信息安全管理領導小組負責相應的網絡安全和信息安全工作，定期對相應的網絡用戶進行有關信息安全和網絡安全教育并對上網信息進行審查和監控。

4、所有上網用戶必須遵守國家有關法律、法規，嚴格執行安全保密制度，并對所提供的信息負責。任何單位和個人不得利用聯網計算機從事危害校園網及本地局域網服務器、工作站的活動。

5、進入校園網的全體學生、教職員工必須接受并配合國家有關部門及學校依法進行的監督檢查，必須接受學校校園網絡及信息安全管理領導小組進行的網絡系統及信息系統的安全檢查。

6、使用校園網的全體師生有義務向校園網絡及信息安全管理領導小組和有關部門報告違法行為和有害信息。

第二章 網絡安全管理細則

1、網絡管理中心機房及計算機網絡教室要裝置調溫、調濕、穩壓、接地、防雷、防火、防盜等設備，管理人員應每天檢查上述設備是否正常，保證網絡設備的安全運行，要建立完整、規范的校園網設備運行情況檔案及網絡設備賬目，認真做好各項資料(軟件)的記錄、分類和妥善保存工作。

2、校園網由學校電教處統一管理及維護。連入校園網的各部門、處室、教室和個人使用者必須嚴格使用由電教處分配的ip地址，網絡管理員對入網計算機和使用者進行及時、準確登記備案，由電教處負責對其進行監督和檢查。任何人不得更改ip及網絡設置，不得盜用ip地址及用戶帳號。

3、與校園網相連的計算機用戶建設應當符合國家的有關標準和規定，校園內從事施工、建設，不得危害計算機網絡系統的安全。

4、網絡管理員負責全校網絡及信息的安全工作，建立網絡事故報告并定期匯報，及時解決突發事件和問題。校園網各服務器發生案件、以及遭到黑客攻擊后，電教處必須及時備案并向公安機關報告。

5、網絡教室及相關設施未經校領導批準不準對社會開放。

6、校園網中對外發布信息的web服務器中的內容必須經領導審核，由負責人簽署意見后再由信息員發布。新聞公布、公文發布權限要經過校領導的批準。

7、校園網各類服務器中開設的帳戶和口令為個人用戶所擁有，電教部門對用戶口令保密，不得向任何單位和個人提供這些信息。校園網及子網的系統軟件、應用軟件及信息數據要實施保密措施。

8、電教部門統一在每臺計算機上安裝防病毒軟件，各部門、教研組、辦公室要切實做好防病毒措施，隨時注意殺毒軟件是否開啟，及時在線升級殺毒軟件，及時向電教部門報告陌生、可疑郵件和計算機非正常運行等情況。

9、未經電教部門及校園各子網網管的同意，不得將有關服務器、工作站上的系統軟件、應用軟件轉錄、傳遞到校外。

10、切實保護校園網的設備和線路，未經允許不準擅自改動計算機的連接線，不準打開計算機主機的機箱，不準擅自移動計算機、線路設備及附屬設備，不準擅自把計算機設備外借。

11、各處室部門和教研組備課組必須加強對計算機的上網行為和相關軟件應用的指導管理，指定專人負責管理，發現問題應及時報告電教處處理。

12、對校園網絡實行管理員24小時巡查制度，雙休日、節假日，要有專人檢查網絡及信息安全運行情況。

13、服務器系統及各類網絡服務系統的系統日志、網絡運行日志、用戶使用日志等均應嚴格按照保留60天的要求設置，郵件服務器系統嚴禁使用匿名轉發功能。

第三章 網絡用戶安全守則

1、使用校園網的全體師生必須對所提供的信息負責。嚴禁制造和輸入計算機病毒，以及其他有害數據，危害計算機信息系統的安全，不得利用計算機聯網從事危害家安全、泄露

秘密等犯罪活動，不得制作、查閱、復制和傳播有礙社會治安，不得在校園網及其連網計算機上錄閱傳送有反政府政治問題和淫穢色情內容有傷風化的信息。

2、除校園網負責人員外，其他單位或個人不得以任何方式試圖登陸進入校園網服務器或計算機等設備進行修改、設置、刪除等操作；任何單位和個人不得以任何借口盜竊、破壞網絡設施，這些行為被視為對校園網安全運行的破壞行為。

3、用戶要嚴格遵守校園網絡管理規定和網絡用戶行為規范，不隨意把戶頭借給他人使用，增強自我保護意識，經常更換口令，保護好戶頭和ip地址。嚴禁用各種手段破解他人口令、盜用戶頭和ip地址。

4、在校園網上的計算機網絡用戶禁止刪除或卸載電教部門統一安裝的殺毒軟件和其它應用軟件以及計算機的相關設置，不使用盜版軟件，不允許玩電子游戲，不允許無關人員使用，也不允許進行與工作無關的操作。

5、使用校園網的全體師生發現違法行為和有害的、不健康的信息及時向校園網絡及信息安全管理領導小組報告。

6、需在校內交流和存檔的數據，按規定地址存放，不得存放在硬盤的c盤區，私人文件不得保存在工作電腦中，由此造成的文件丟失損壞等后果自負。

7、嚴禁在校園網內使用來歷不明、引發病毒傳染的軟件或文件；對于外來光盤、優盤、軟盤上的文件應使用合格的殺毒軟件進行查殺毒。

8、專用的財務工作電腦和重要管理數據的電腦最好不要接入網絡工作。

第四章 處罰辦法

違反本制度規定，有下列行為之一者，學校可提出警告、停止其上網，情節嚴重者給予行政處分，或提交司法部門處理。

1、查閱、復制或傳播下列信息者：

（1）煽動分裂國家、破壞國家統一和民族團結、推翻社會主義制度；

（2）煽動抗拒、破壞憲法和國家法律、行政法規的實施；

（3）捏造或者歪曲事實，故意散布謠言，擾亂社會秩序；

（4）公然侮辱他人或者捏造事實誹謗他人；

（5）宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。

2、破壞、盜用計算機網絡中的信息資源和進行危害計算機網絡安全的活動。

3、盜用他人帳號或私自轉借、轉讓用戶帳號造成危害者。

4、故意制作、傳播計算機病毒等破壞性程序者。

5、上網信息審查不嚴，造成嚴重后果者。

6、使用任何工具破壞網絡正常運行或竊取他人信息者。

7、有盜用ip地址、盜用帳號和口令、破解用戶口令等危及網絡安全運行與管理的惡劣行徑者。

網絡及信息安全管理領導小組

二零一三年十月九日篇三：小學校園網絡安全管理制度

校園網絡安全管理制度 校園網是學校重要的基礎設施之一，為了向全體師生提供一種先進、可靠、安全的計算機網絡環境，支持學校的教學、科研、管理工作，充分發揮校園網的作用，特制訂本條例，希望廣大師生共同遵守執行。

1、校園網使用者必須遵守國家有關法律、法規，必須遵守《中華人民共和國保守國家秘密法》和國家保密局《計算機信息系統國際互聯網保密管理規定》。

2、校網絡管理服務器開放時間為工作日的正常上班時間，服務器由專人負責開啟和關閉，任何人員未經學校授權不能擅自使用學校的網絡服務器。

3、校園網的所有用戶必須接受學校依法進行監督檢查和采取的必要措施。不得隨意將文件（夾）設為共享。對校園網的所有設備要精心使用，如有損壞要按價賠償。

4、需要使用網絡下載資料的師生，可以下載與學校教育教學有關的學習資料、軟件和課件等。

5、學生上機必須有老師的具體指導，教師要引導學生正確、安全、健康地使用網絡進行學習、查閱資料、收集資料、利用資料等教育教學活動。

6、上機師生必須遵守學校的管理制度，愛護網絡設備，正確使用網絡設備，保證網絡設備的正常運行。

7、為了使學校的網絡暢通無阻，發揮網絡的積極作用，具有下列行為之一，對網絡使用者的任何處室、個人，一旦發現，經教育仍不改正者，將對該使用者取消上網資格，對部門將采取切斷網絡等相關措施。

（1）查閱、復制或傳播下列信息的：

a、煽動分裂國家、破壞國家統一和民族團結、推翻社會主義制度； b、煽動抗拒、破壞憲法和國家法律、行政法規的實施； c、捏造或者歪曲事實，故意散布謠言，擾亂社會秩序； d、公然侮辱他人或者捏造事實誹謗他人；

e、宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等； f、破壞、盜用計算機網絡中的信息資源和危害計算機網絡安全活動；

g、故意制作、傳播計算機病毒等破壞性程序。

（2）訪問國家命令禁止的非法網站、國內外的反動、迷信、暴力、色情等不健康的網站。

（3）下載游戲等與教育教學無關的內容、下載并傳播一些迷信、暴力、色情等不健康的內容。

第五篇：校園網絡信息安全自查報告

校園網絡信息安全自查報告范文三篇

校園網絡信息安全自查報告1

**中學校網站于20xx年9月重新改版上線，自新網站運行以來，我校對網絡信息安全系統工作一直十分重視，成立了專門的領導組，建立健全了網絡安全保密責任制和有關規章制度，由學校主任統一，各科室負責各自的網絡信息安全工作。嚴格落實有關網絡信息安全保密方面的各項規定，采取了多種措施防范安全保密有關事件的發生，總體上看，我校網絡信息安全保密工作做得扎實有效。

一、和網絡安全情況

一是網絡安全方面。

我校配備了防病毒軟件、采用了強口令密碼、數據庫存儲備份、移動存儲設備管理、數據加密等安全防護措施，明確了網絡安全責任，強化了網絡安全工作。

二是信息系統安全方面實行領導審查簽字制度。

凡上傳網站的信息，須經有關領導審查簽字后方可上傳;二是開展經常性安全檢查，聘請網站制作公司的技術人員，主要對SQL注入攻擊、跨站腳本攻擊、弱口令、操作系統補丁安裝、應用程序補丁安裝、防病毒軟件安裝與升級、木馬病毒檢測、端口開放情況、系統管理權限開放情況、訪問權限開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。

三是日常管理方面切實抓好外網、網站和應用軟件“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。

重點抓好“三大安全”排查：一是硬件安全，包括防雷、防火、防盜和電源連接等;二是網絡安全，包括網絡結構、安全日志管理、密碼管理、IP管理、互聯網行為管理等;三是應用安全，包括網站、郵件系統、資源庫管理、軟件管理等。

二、學校硬件設備運轉正常。

我校每臺終端機都安裝了防病毒軟件，系統相關設備的應用一直采取規范化管理，硬件設備的使用符合國家相關產品質量安全規定，單位硬件的運行環境符合要求，打印機配件、色帶架等基本使用設備原裝產品;防雷地線正常，對于有問題的防雷插座已進行更換，防雷設備運行基本穩定，沒有出現雷擊事故;UPS運轉正常。網站系統安全有效，暫未出現任何安全隱患。

三、嚴格管理、規范設備維護

我校對電腦及其設備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在學校開展網絡安全知識宣傳，使全體人員意識到了，計算機安全保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在設備維護方面，專門設置了網絡設備故障登記簿、計算機維護及維修表對于設備故障和維護情況屬實登記，并及時處理。對外來維護人員，要求有相關人員陪同，并對其身份和處理情況進行登記，規范設備的維護和管理。

四、網站安全及維護

我校對網站安全方面有相關要求，一是使用專屬權限密碼鎖登陸后臺;二是上傳文件提前進行病素檢測;三是網站分模塊分權限進行維護，定期進后臺清理垃圾文件;四是網站更新專人負責。

五、安全教育

為保證我校網絡安全有效地運行，減少病毒侵入，我校就網絡安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的`計算機方面的有關問題進行了詳細的咨詢，并得到了滿意的答復。

六、自查存在的問題及整改意見

我們在管理過程中發現了一些管理方面存在的薄弱環節，今后我們還要在以下幾個方面進行改進。

(一)網站的安全防護設備還存在不足，只有路由器附帶的防火墻，沒有硬件版防火墻設備，存在安全隱患。

(二)加強設備維護，及時更換和維護好故障設備。

(三)自查中發現個別人員計算機安全意識不強。

在以后的工作中，我們將繼續加強計算機安全意識教育和防范技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網絡安全工作。

校園網絡信息安全自查報告2

為落實“省教育廳辦公室關于報送落實情況的通知”(鄂教科辦函[20xx]12號)、“黃石市教育局關于開展全市教育行業網絡與信息安全檢查工作的通知”(黃教信[20xx]25號)的相關要求，全面加強我校網絡與信息安全工作，學校教科處對全校網絡、信息系統和網站的安全問題組織了自查，現將自查情況匯報如下：

一、學校網絡與信息安全狀況

我校網絡中心杋房于20xx年建成，采用電信光纖20M接入，網絡覆蓋全校園(包括教職工宿舍樓、辦公樓、新舊教學樓)。20xx年10月，由于設備老化，網絡運行維護費用高等原因，教職工宿舍樓網絡全部切斷，由教師個人申請加入中國電信或其它網絡提供商。目前，我校辦公樓、教學樓網絡運行正常。

我校網絡與信息安全總體情況良好。學校一貫重視信息安全工作，始終把信息安全作為信息化工作的重點內容。網絡信息安全工作機構健全、責任明確，日常管理維護工作比較規范，比較重視信息系統(網站)系統管理員和網絡安全技術人員培訓，基本保證了校園網信息系統(網站)持續安全穩定運行。但在網絡安全管理、技術防護設施、網站建設與維護、信息系統等級保護工作等方面，還需要進一步加強和完善。

二、網絡信息安全工作情況

1、網絡信息安全管理機構

為切實加強對網絡與計算機系統安全管理工作和對外的宣傳工作的領導，引導督促全校師生安全上網、綠色上網、科學上網，并通過網站窗口的宣傳，擴大我校的社會影響，特成立網絡信息安全管理組織。學校設有網絡信息安全管理組織，校領導為組長，各處室主任和年級主任為組員，承擔本處室信息系統和網站信息內容的直接安全責任，網管員作為校園網運維者承擔信息系統安全技術防護與技術保障工作。

2、信息系統(網站)日常安全管理

學校建有“校園網絡管理制度”、“網絡管理員職責”、“計算機教室管理制度”、“計算機機房軟硬件維護管理辦法”、“計算機機房負責人崗位職責”、“學生上機管理制度”、“計算機機房用電安全制度”等系列規章制度。各系統(網站)使用基本能按要求，落實責任人，較好地履行網站信息上傳審簽制度、信息系統數據保密與防篡改制度。日常維護操作較規范，做到了杜絕弱口令并定期更改，嚴密防護個人電腦，定期備份數據，定期查看安全日志等，隨時掌握系統(網站)狀態，保證正常運行。

3、信息系統(網站)技術防護

學校建有網絡中心機房，有防水、防潮、防靜電防護等措施，對服務器、網絡設備、安全設備等定期進行安全漏洞檢查，及時更新操作系統和補丁，配置口令策略保證更新頻度，對重要系統和數據進行定期備份。

三、自查發現的主要問題

對照《通知》中的具體檢查項目，我校在信息安全工作上還存在一定的問題：

1、安全管理方面：網管員為兼職，投入精力難以保證，長時間未登錄過自己管理的系統(網站)，無法及時知曉已發生的安全事件。部分系統(網站)日常管理維護不夠規范，仍存在管理員弱口令、數據備份重視不夠、信息保密意識差等問題。

2、技術防護方面：校園網安全技術防護設施仍不足，如缺少數據中心安全防御系統和審計系統，欠缺安全檢測設施，無法對服務器、信息系統(網站)進行安全xxxxxxxx與隱患檢查。

3、應用系統(網站)方面：個別應用系統(網站)存在設計缺陷和安全xxxx，容易發生安全事故。

四、整改措施

針對存在的問題，學校將進行認真研究部署。

1、進一步完善網絡信息安全管理制度，規范信息系統和網站日常管理維護工作程序。加強網管員技術培訓，提高安全意識和技術能力。

2、繼續完善網絡信息安全技術防護設施，定期對服務器、操作系統進行xxxxxxxx和隱患排查，建立針對性的主動防護體系。

3、加強應急管理，修訂應急預案，加強與網絡電腦公司間協作，做好應急演練，將安全事件的影響降到最低。

校園網絡信息安全自查報告3

一、網絡與信息安全狀況總體評價

今年來，市、局高度重視信息安全工作，把信息安全工作列入重要議事日程，為規范信息公開工作，落實好信息安全的相關規定，成立了信息安全工作領導小組，落實了管理機構，由專門的信息化公室負責信息安全的日常管理工作，明確了信息安全的主管領導、分管領導和具體管理人員。

相繼建立健全了日常信息管理、信息安全防護管理等相關工作制度，加強了信息安全教育工作，信息安全工作領導小組定期或不定期地對我市信息安全工作進行檢查，對查找出的問題及時進行整改，進一步規范了信息安全工作，確保了信息安全工作的有效開展，全市信息安全工作取得了新進展。

二、網絡與信息安全主要工作情況

(一)加強領導，明確職責，抓好網絡與信息安全組織管理工作。

為規范、加強信息安全工作，市領導高度重視，把該項工作列為重點工作任務，成立了由主管市長為組長，分管信息工作的局級領導為副組長，各相關市直單位為成員的信息安全工作領導小組。做到了分工明確，責任到人，形成了主管領導負總責，具體管理人負主責，分級管理，一級抓一級，層層抓落實的領導體制和工作機制，切實把信息安全工作落到實處。

(二)做好網絡與信息安全日常管理工作。

根據工作實際，我局建立健全了信息系統安全狀況自查制度、信息系統安全責任制、計算機及網絡保密管理等相關制度，使信息安全工作進一步規范化和制度化。

(三)落實好網絡與信息安全防護管理。

健全完善了非涉密計算機保密管理制度、非涉密移動儲存介質保密等管理制度。在計算機上安裝了防火墻，同時配置安裝了專業殺毒軟件，加強了在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的有效性。網絡終端沒有違規上國際互聯網及其他的信息網的現象，單位未安裝無線網絡等無線設備，并安裝了針對移動存儲設備的專業殺毒軟件。

(四)制定信息安全應急管理機制。

結合實際，我市初步建立應急預案，建立了電子公文和信息報送辦理制度(試行)和電子公文和信息報送崗位責任制，嚴格文件的收發，完善了清點、修理、編號、簽收制度;信息管理員及時對系統和軟件進行更新，對重要文件、信息資源做到及時備份，數據恢復。

(五)安全教育培訓情況正在逐步開展。

今年下半年，我市計劃對全體計算機使用人員開展了網絡與信息安全等方面的操作培訓，并講解網絡安全的一些知識。

(六)認真開展信息安全檢查工作。

市信息安全工作領導小組會定期或不定期地對我市網絡與信息安全工作進行檢查，對查找出的問題及時進行整改，確保了信息安全工作的有效展。

三、網絡與信息安全自查發現的主要問題及整改情況

根據《衡水市20xx年網絡與信息安全檢查方案》中的具體要求，在工作自查過程中我們也發現了一些不足及待以整改的情況。

1。存在問題。在自查過程中主要存在以下情況：一是投入不足。由于我市缺少專業技術人員，且市財政在信息系統安全方面可投入的資金有限，因此在網絡與信息安全建設過程中投入的力量有限;二是規章制度體系初步建立，但還不完善，未能覆蓋相關信息系統安全的所有方面;三是在遇到計算機病毒侵襲等突發事件上，處理不夠及時。

2。整改情況。針對以上存在的問題，我們將做好四個“繼續”。一是繼續完善并執行信息安全工作制度，應經常不定期的對信息安全工作制度執行情況進行檢查，對于導致不良后果的責任人，要嚴肅追究責任，從而提高信息人員安全防護意識;二是繼續抓好制度落實，在進一步完善網絡與信息安全制度的同時，安排專人密切監測，隨時隨地解決可能發生的信息系統安全事故;三是繼續加強對全市領導干部、網絡信息人員的安全意識教育，提高做好信息安全工作的主動性和自覺性;四是繼續加強加大對全市信息線路、信息系統等方面的及時維護、保養、更新力度。

四、對網絡與信息安全工作的意見和建議

建議省、市加大對縣市區信息安全工作的指導，經常性開展信息安全教育培訓，不斷提高信息安全工作的現代化水平，便于工作人員進一步加強對網絡與信息安全方面的防范和保密工作;建議省、市加大與對信息安全工作的資金和技術投入力度，確保工作順利開展，保證信息安全。