第一篇：校園網絡安全領導小組責任制

校園網絡安全領導小組責任制

一、成立網絡安全領導小組。領導小組由單位法人代表、信息技術主管、網絡管理員等組成。全面負責本單位網絡安全和信息安全工作，制定、落實本單位計算機網絡系統安全保障制度，定期組織開展信息安全和網絡安全教育宣傳活動，引導教師、學生文明上網。

二、建立網絡安全責任制。

建立健全網絡安全責任制和網絡管理員工作職責，責任到人。

1、完善校園網網站信息發布的審核、發布流程，健全校園網網站信息檢查和備份制度。

2、建立計算機專人負責制度。本著誰使用誰負責的原則，學校、單位的每臺計算機都要有專人負責、專人管理。對公用計算機，要明確該計算機的負責人，并且要有使用登記冊，記錄該計算機的使用人、使用時間及用途，以備檢查。

3、建立IP地址使用、變更登記制度。校園網中每臺計算機必須有固定的ip地址，網絡管理員隨時掌握ip地址的使用及變更情況，個人不得私自更改計算機網絡配置。

4、建立病毒檢測和網絡安全漏洞檢測制度。各學校要給每臺計算機、服務器安裝正版殺毒軟件，保證校園網絡及計算機正常運行，確保信息安全。

5、定期進行網絡安全教育和培訓，引導師生文明健康使用網絡，堅決杜絕發布瀏覽煽動抗拒、破壞憲法和法律、行政法規實施；.散步謠言，擾亂社會秩序；宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖，教唆犯罪；公然侮辱他人或者捏造事實誹謗他人；損害國家機關信譽等信息。

6、建立健全違法案件報告和協助查處制度以及其它與安全保護相關的制度。

三、完善校園網安全工作管理檔案。

1、校園網安全領導小組成立文件及相關責任人的職責分工。

2、校園網及計算機的使用、管理、安全、病毒防范等制度、規定。

3、校園網計算機分配情況、每臺計算機的負責人、IP地址分配、變更情況、使用登記等。

4、校園網網站的欄目設置與變更及信息發布的審核記錄。

5、網絡安全教育和培訓記錄。

6、網管員日常維護記錄。

7、網絡安全事故的上報、查處、協助調查記錄。

8、其它網絡管理、計算機、服務器等的文檔數據保存。

四、督導檢查

1、聽取網絡安全工作的匯報。

2、檢查各類規章制度是否建立落實，并按規定懸掛。

3、檢查各類檔案材料是否完整齊全。

4、隨機抽查學校辦公、教學用計算機是否含有違反憲法、法律、行政法規和相關規定的信息。

5、對檢查中存在問題及時指出，并加以改正。

第二篇：學校 黨風廉政建設責任制領導小組

清油河鎮初級中學

黨風廉政建設責任制領導小組

一、領導小組

組 長：李勝武

副組長：陶建民

成 員：江學鋒 程澤林 楊明輝 姚家軍 張 鋒 李 鐸

二、領導職責分工

1.李勝武：全面督查黨風廉政建設工作。

2.陶建民：分管黨風廉政建設工作，全面組織實施黨風廉政建設工作。

3.江學鋒：負責教育教學，招生，績效工資考核，考核，職稱考核等方面廉政工作。

4.程澤林：主抓工會、后勤工作方面的廉政工作。5.姚家軍：負責團委工作職責范圍內的廉政工作。6.張 鋒：負責保衛處職責范圍內的廉政工作。

7.李 鐸：負責辦公，印發計劃，方案，制度等，收集整理上報材料。

清油河鎮初級中學 二〇一六年三月三日

第三篇：校園網絡安全自查報告

農新小學校園網絡安全自查報告

為了規范校園計算機信息網絡系統的安全管理工作，保證信息系統的安全和推動校園精神文明建設，我校成立了安全組織機構，建立健全了各項安全管理制度，加強了網絡安全技術防范工作的力度，進一步強化了我校多媒體教室和辦公設備的使用管理，營造出了一個安全使用網絡的校園環境。下面將詳細情況匯報如下：

一、成立由校長負責、相關部門人員及專業技術人員組成的計算機信息安全領導小組，領導小組成員結構：

組

長：鄭衛東（校長）

副組長：朱學全（黨支部書記）

成員：廖仕英、李云江、廖書林、李雪冰、袁東、二、建立健全各項安全管理制度，做到有法可依，有章可循

目前，我校網絡主要由現代遠程教育衛星資源網和辦公互聯網組成，根據相關要求，建立了《農新小學遠程教育資源管理制度》及《農新小學計算機互聯網使用意見》，進一步規范了計算機網絡的管理及使用，有效督絕了計算機網絡安全事故的發生。

三、嚴格執行網絡管理制度

學校遠程教育多媒教室堅持了服務于教育教學的原則，嚴格管理，完全用于教師和學生學習及查閱與學習有關的資料。辦公用互聯網設備設施完全用于學校辦公，沒有發生過在辦公電腦等設施從事個人游戲、從事不正當網絡活動的情況，也沒有出現出租轉讓等情況。

四、加強網絡安全技術防范措施，實行科學管理 我校的技術防范措施主要從以下幾個方面來做的：

1．安裝了天網防火墻，防止病毒、反動不良信息入侵校園網絡。

2．安裝360殺毒軟件，實施監控網絡病毒，發現問題立即解決。

3．學校網絡與教學樓避雷網相聯，計算機所在辦公室加固門窗，購買滅器，擺放在顯著位置，做到設備防雷，防盜，防火，保證設備安全、完好。

4．及時修補各種軟件的補丁。

6．對學校重要文件，信息資源做到及時備份。創建系統恢復文件。

五、加強校園計算機網絡安全教育和網管人員隊伍建設

農新小學是從2004年9月初接入農村中小學現代遠程教育網（衛星網），并開通ADSL互聯網，用于辦公及教育教學資源查閱。每位上機人員在查閱資料和進行教學和科研的過程中，都非常重視網絡安全，每學期開始和結束時都進行網絡信息安全教育，促使教師們充分認識到網絡信息安全對于保證國家和社會生活的重要意義。并要求信息技術教師在備課、上課的過程中，有義務向學生滲透計算機網絡安全方面的常識，并對全校學生進行計算機網絡安全方面的培訓。做到校園計算機網絡安全工作萬無一失。

六、我校定期進行網絡安全的全面檢查

我校網絡安全領導小組每學期初都對學校多媒體教室、辦公用機的環境安全、設備安全、信息安全、管理制度落實情況等內容進行一次全面的檢查，對存在的問題及時進行糾正，消除安全隱患。

目前，我校計算機網絡運行正常，未發現網絡安全方面的隱患。

農新小學

2012-9-18

第四篇：校園網絡安全管理制度

校園網絡安全管理制度

校園網絡安全管理制度1

為了保護學校校園網絡系統的安全、促進學校計算機網絡的應用和發展、保證校園網絡的正常運行和網絡用戶的使用權益，制定本安全管理制度：

1、校園網絡使用者必須遵守國家有關法律、法規，必須遵守《中華人民共和國保守國家秘密法》和國家保密局《計算機信息系統國際互聯網保密管理規定》。

2、校園網絡的所有用戶必須接受學校依法進行監督檢查和采取的必要措施。遵守學校的管理制度，愛護網絡設備，正確使用網絡設備，保證網絡設備的正常運行。

3、網絡管理中心機房要裝置調溫、調濕、穩壓、接地、防雷、防火、防盜等設備，保證網絡設備的安全運行，要建立完整、規范的校園網設備運行情況檔案及網絡設備賬目，認真做好各項資料（軟件）的記錄、分類和妥善保存工作。

4、除信息處外，其他單位或個人不得以任何方式試圖登陸校園網后臺管理端，不得對服務器等設備進行修改、設置、刪除等操作。

5、校園網對外發布信息的WEB服務器中的內容，必須經發布信息的學校部門負責人審核，交校辦公室審核備案，由信息處從技術上開通其對外的信息服務。

6、網絡使用者不得利用各種網絡設備或軟件技術從事用戶賬戶及口令的偵聽、盜用活動，該活動被認為是對校園網網絡用戶權益的侵犯。

7、為防范黑客攻擊，校園網出口處應設置硬件防火墻。若遭到黑客攻擊，網絡管理中心必須在二十四小時內向當地縣以上公安機關報告。

8、嚴禁在校園網上使用來歷不明及可能引發計算機病毒的軟件。外來軟件應使用經公安部門頒發了《計算機信息系統安全專用產品銷售許可證》的.殺毒軟件檢查、殺毒。

9、不得在校園網及其聯網計算機上傳送危害國家安全的信息（包括多媒體信息）、錄閱傳送淫穢、色情資料。

10、校園網的系統軟件、應用軟件及信息數據要實施保密措施。信息資源分不同的保密等級對學校各部門開放。

11、對校園網站內各交互欄目實現管理員24小時巡查制度，雙休日、節假日，要有專人檢查網絡運行情況。

12、學校網絡管理中心必須遵守國家公安部及省公安廳關于網絡管理的各項法律、法規和有關技術規范。合理對系統進行安全配置，落實各項網絡安全技術防護措施，完善系統定期維護更新措施，落實垃圾郵件、有害信息過濾、封堵技術措施，嚴格防范病毒、木馬、黑客等網絡攻擊。

13、服務器系統及各類網絡服務系統的系統日志、網絡運行日志、用戶使用日志等均應嚴格按照保留60天的要求設置，郵件服務器系統嚴禁使用匿名轉發功能。

校園網絡安全管理制度2

1、必須遵守執行《中華人民共和國計算機信息網絡國際聯網管理暫行規定》和國家有關法律法規。

2、嚴格執行安全保密制度，對所提供的信息負責。不得利用計算機聯網從事危害國家安全、泄漏國家秘密等犯罪活動，不得制作、查閱、復制和傳播有礙社會治安和不健康的信息。

3、校園網的所有工作人員和用戶必須接受并配合國家有關部門及學校依法進行的監督、檢查和采取的必要措施。

4、校園網實行統一管理、分層負責制。網絡中心對學校資源進行管理，各位教師應積極參與管理維護。

5、嚴禁任何單位和用戶將計算機擅自聯入校園網。入網單位和個人要辦理入網登記手續，簽署相應的安全保密協議，并自覺遵守有關規定。

6、凡存儲有可能涉及到國家安全、國家秘密及不宜對外公開信息的計算機嚴禁聯入校園網。

7、建立健全管理制度，由系統管理員負責相應的`網絡安全和信息安全工作。嚴禁涉及國家秘密的信息上網。

8、校園網工作人員和用戶如在網絡上發現有礙社會治安和不健康的信息，有義務及時上報網絡管理員，并保留原始記錄。

校園網絡安全管理制度3

校園網主要為我校師生員工教學、科研、管理等信息交流服務。我校校園網的管理及使用必須遵守國家的有關法律法規，達到安全、穩定、高效的目的。為了保證校園網的正常使用，特制定本管理辦法。

一、校園網中的.計算機設備使用對象為教職員工和全體學生。

二、校園網的使用及管理必須遵守國家的有關法律法規和行政規章制度，不得利用網絡從事危害國家安全、泄露規矩秘密等犯罪活動，不得利用網絡查閱、復制和傳播危害國家安全、妨礙社會治安和淫穢黃色的信息。不得向學校、單位或他人發送惡意的、挑釁性的文件和商業廣告。在使用因特網接入時，應遵守INTERNET的國際慣例和我國的有關政策，自覺不看、不傳、不信各種“黃、毒、賭”及其他不良信息。

三、任何人不得在網上散布、下載、傳播任何計算機病毒，一經發現將移交法律部門處理。

四、任何人不得盜用他人網址非法上網；不得盜用他人E-mail地址；不得盜用學校名義進行任何網上的非法操作。

五、任何人不準以任何理由，借助任何工具、采用任何手段擅自修改校園網中計算機終端的系統參數。安裝、刪除軟件須經網絡管理員允許。

六、對違反本管理條例的人員，學校視情節輕重給予記過以上處分，造成重大損失的將根據有關法律條文移送公安機關處理。如發現計算機硬件人為損壞，按《學校公物損壞賠償辦法》處理。

七、任何人發現網上任何異常現象（包括故障現象）都應及時與值班教師或網絡中心管理人員取得聯系，以便及時處理。

八、有義務和責任舉報任何人的非法行為。

九、任何違規操作者一律由個人承擔經濟處罰和法律責任。

校園網絡安全管理制度4

一、校園網絡設施系學校貴重財產和精密設備，學校師生應嚴格執行有關規定。

二、校園網絡要有完備的防火、防潮、防盜、防磁、防雷、防觸電、防病毒和防黑客侵入等設備和措施。中心機房應安裝空調，保持室溫、溫度穩定。

三、學校應制定《網絡事故安全預案》，全校師生應掌握其相關內容。當發生緊急事件時按照《網絡事故安全預案》進行處理。

四、校園網絡管理人員負責監控校園網絡的運行狀態，隨時了解網絡運行情況，如有異常，應及時處理，保證學校的'教育教學和各項管理正常進行。

五、校園網絡管理人員應隨時查看網絡日志，屏蔽含有有害數據的網頁。

六、全校師生不得在網絡上發布不真實的信息、散布有害信息（包括計算機病毒、反動信息等）、進入未經授權使用的計算機和不以真實身份使用網絡資源，禁止訪問不明網站。

七、學校師生不得在網絡上發布不真實的信息、散布計算機病毒、進入未經授權使用的計算機和不以真實身份使用網絡資源。

八、學校師生在發現有害信息或數據時，應及時向校園網絡管理人員報告，并保護現場及相關資料。

九、全校教職工應對所使用的數據做好定期備份，在緊急時刻應立即備份。

校園網絡安全管理制度5

一、考核對象

1、學校教育信息化中層管理人員。

2、學校教育信息化管理教師。

3、學校在職任課教師。

二、考核原則

1、考核以定量+定性相結合，堅持實事求是，公開、公正、公平為準則，及時公布考核結果。

2、根據管理崗位職責和任課教師任課實際情況，實行分類管理，分類檢查，平時考核與學期考核相合。

3、根據學校教育信息化發展的需要，逐年調整考核內容，考核要求逐步提高。

三、考核目標

1、能認真履行崗位職責，工作負責，業務熟練，圓滿完成工作任務，無責任事故。

2、教育信息技術能力較強或提高較快，教育信息化教學應用意識得到提升，應用水平不斷提高。

3、增強教育信息化教學應用實效性，切實提高課堂教學效率，提高教育教學質量。

四、考核辦法

1、學校成立考核工作小組，切實加強此項工作的組織領導。

2、按照工作目標執行情況，對管理干部、管理教師和任課教師量化考核，實行9分以上（A等）、8分以上（B等）、7分以上（C等）、7分以下（D等）等級考核。

3、管理干部、管理教師考核按等級A等6分、B等4分、C等2分、D等0分加入個人學期績效工資考核。任課教師考核結果按學校現行教師績效工資有關考核記分辦法執行。

五、考核內容及標準

（一）教育信息化中層管理干部考核內容

1、指導信息技術教育各崗位制定工作計劃和全校信息化工作計劃，及時上報學校并組織實施。

2、逐步完善學校信息化建設和管理各項規章制度，嚴格執行工作紀律，公平、公正開展管理考核工作。

3、負責組織管理教師有關業務及任課教師信息技術及教學應用培訓考核工作。

4、組織、指導、協調學校信息技術人員完成相應崗位工作，及時解決處理工作問題與技術問題，保障各項設備正常運轉。

5、制定全校信息技術教學及教學應用計劃，合理安排教學場地及課時、監督落實執行情況。

6、加強學校網絡、網站建設、嚴格管理，維護好各項設備、設施，加強安全、檢查、巡查，無重大事故發生。

7、完成好學校其它配合工作。

（二）教育信息化管理教師考核內容

1、三室（微機室、多媒體教室、總控室）一廳（多功能廳）管理人員考核。

（1）保持室內環境，設備衛生清潔，每周打掃一次（周五下午）。所有設備登記造冊，帳目清楚，存放整齊，妥善保管。

（2）定期檢查電路、測試機器運轉情況，定期升級程序，查殺病毒等維護工作，全力保障所有設備正常安全運轉。

（3）根據學校計劃，安排好信息技術教學和其它學科信息化教學應用教學計劃，同時負責監督、落實教師教學，并做好學生上機、教學應用等使用記錄。

（4）嚴格要求使用者規范操作，愛護設施、設備，人為損壞設施、設備的要負責追查責任人，及時向學校匯報處理。

（5）做到嚴格管理，熱情服務，遇到一般性故障要及時排除，硬件等正常損耗及時向學校匯報更換，微機室要保障70%學生機正常運行，其它室（廳）設備故障要在規定時限內恢復正常，不得耽誤教育教學工作。

2、現代遠程教育管理員考核

（1）有較強的現代遠程教育工作理論水平和操作技能。

（2）重視機器維護和系統更新、升級以及病毒查殺工作，信息技術設備和遠程接收設備運轉正常，能隨時處理一般性故障，較重大硬件性故障及時匯報并提出處理建議和意見。

（3）每月發布一次遠程教育資源信息，按時接收，下載教育教學資源內容，數據分類存放，妥善保存。

（4）每學期根據接收下載資源內容，按學科分類，編制目錄打印成冊，同時發送到學校網站資源庫，便于教學使用。

（5）根據遠程教育資源內容，結合本校實際需要，每周向教學主管領導推薦提供優秀課例，學科培訓等業務學習內容，配合學校開展好校本培訓工作。

3、校園網絡、網站管理人員考核

（1）對校園網絡、網站系統進行日常維護，做好網絡設備的巡檢工作和安全防范工作，確保網絡暢通無阻，網站運轉正常。

（2）認真做好網絡系統數據記錄，安全備份和用戶管理工作，為學校應用信息網絡的教育教學提供技術支持，保證學校網絡設備安全運行的環境要求。

（3）不斷改進網站建設和管理，突顯學校辦學特色。對學校有關部門報送的信息及時上傳、發布、宣傳學校各項成果，擴大學校影響。

（4）建立學校教育教學資源庫，按要求收集、下載優質資源，資源存儲量達到80G以上。及時收集、整理教師上傳的各類資源，分類管理，使用便捷。

（5）注重網絡、網站安全建設和防范工作，嚴禁封建迷信、色性暴力、不文明言行進入校園網絡。

4、信息化專題教育活動考核

（1）信息化專題教育活動由學校德育處負責組織實施，學校信息教育各崗位管理教師積極配合開展好此項工作。

（2）每學期利用多媒體信息設備組織學生觀看愛國主義影片教育、安全教育、防火、防震教育、環保教育等各種專題教育不少于10次。

（3）每次專題教育活動結束后組織學生討論、撰寫觀后感，分類裝訂保管。

（4）按時制定專題教育活動計劃，及時上報學校，信息技術有關部門及早統一安排，并做好活動各項記錄。

（三）任課教師信息化教學應用考核

1、認真參加學校各類信息技術教育培訓活動，電子備課、網絡教研、課件制作和二次加工等教育技術能力有一定提高。

2、按學校規定完成多媒體教學課時數，多媒體教學應用要做到教師教案，多媒體教室使用記載，多媒體課程安排相一致，多媒體教室每周不少于20課時，多媒體班級每周不少于15課時。

3、根據學校教育教學資源建設的需要，每學期每位任課教師要按規定數量通過校園網向學校網站報送優秀課件、電子教案、優秀課例、教學資源素材（圖片、視頻、音頻或動畫）等資源。

六、本辦法自通過之日起實行。

校園網絡安全管理制度

第一章前言

校園網是為全校教育和科研建立的計算機信息網絡，其目的是利用先進實用的計算機技術和網絡通信技術，實現校園內計算機聯網，信息資源共享并通過順德市教育信息中心與Internet互連，其服務對象主要是校內教學、科研單位和行政管理，連入校園網的所有單位必須遵守該項制度。

第二章總則

第一條：為了保護翁祐中學校園網絡系統的安全、促進學校計算機網絡的應用和發展、保證校園網絡的正常運行和網絡用戶的使用權益，制定本安全管理制度。

第二條：八橋中學校園網是學校公共服務體系的重要組成部分，由信息中心負責管理，全面為教學、科研、學術交流、管理服務，網上資源專管共有。

第三條：本管理制度所稱的校園網絡系統，是指由學校投資購買、網管中心負責維護和管理的校園網絡主、輔節點設備、配套的網絡線纜設施及網絡服務器、工作站所構成的、為校園網絡應用及服務的硬件、軟件的集成系統。

第四條：校園網系統的安全運行和系統設備管理維護工作由網管中心負責，網管中心可以委托相關部門指定人員代為管理子節點設備。任何部門和個人，未經校園網負責單位同意、不得擅自安裝、拆卸或改變網絡設備。

第五條：任何單位和個人、不得利用聯網計算機從事危害校園網及本地局域網服務器、工作站的活動，不得危害或侵入未授權的（包括T或其它互聯網在內的）服務器、工作站。

第三章安全保護運行

第六條：除校園網負責單位，其他單位（部門）或個人不得以任何方式試圖登陸進入校園網主、輔節點、服務器等設備進行修改、設置、刪除等操作；任何單位和個人不得以任何借口盜竊、破壞網絡設施，這些行為被視為對校園網安全運行的破壞行為。

第七條：校園網中對外發布信息的WWW服務器中的'內容必須經各單位領導審核，由單位負責人簽署意見，交學校相關領導審核備案后，由網絡與信息中心從技術上開通其對外的信息服務。

第八條：校園網各類服務器中開設的帳戶和口令為個人用戶所擁有，網絡與信息中心對用戶口令保密，不得向任何單位和個人提供這些信息。

第九條：網絡使用者不得利用各種網絡設備或軟件技術從事用戶帳戶及口令的偵聽、盜用活動，該活動被認為是對網絡用戶權益的侵犯。

第十條：校園內從事施工、建設，不得危害計算機網絡系統的安全。

第十一條：校園網主、輔節點設備及服務器等發生案件、以及遭到黑客攻擊后，校園網負責單位必須在二十四小時內向學校及公安機關報告。

第十二條：嚴禁在校園網上使用來歷不明、引發病毒傳染的軟件；對于來歷不明的可能引起計算機病毒的軟件應使用公安部門推薦的殺毒軟件查、殺毒。

第十三條：嚴禁利用校園網進行賭博、游戲、娛樂、炒股等活動；嚴禁瀏覽和下載不健康的網上信息；嚴禁從網上下載游戲和其它與工作無關的軟件，以及其它不能正常使用的軟件，以確保校園網絡的通道暢通。

第十四條：校園網的所有工作人員和用戶必須接受并配合學校網管中心進行的監督檢查和采取的必要措施。

第十五條：校園網實行集中控制、分散管理責任制。網管中心對校管資源進行統一管理，各組、處、部門管理人員負責對本級資源進行管理，計算機系統管理員對各計算機系統的管理。

第十六條：嚴禁任何用戶擅自連入校園網，嚴禁任何非本校人員使用校園網，凡使用本校校園網的其他部門和個人要按有關規定進行登記，并簽署相應的信息安全責任書，并承擔一旦發生問題的相關責任。

第十七條：凡本校工作人員均有義務幫助審查校園網上網信息，杜絕涉及國家機密或國家禁止的信息上網。

第十八條：校園網工作人員和用戶在網絡上發現有礙社會治安和不健康的信息有義務及時上報網絡管理人員并自覺立即銷毀。

校園網絡安全管理制度6

一、為了加強學校的網絡信息的安全保護，根據《中華人民共和國計算機信息系統安全保護條例》、《計算機信息網絡國際互聯網安全保護管理辦法》和其它有關法律、法規的規定，制定本制度。

二、本制度適用于接入學校網絡的`用戶。

三、任何部門和個人不得利用校園網絡或國際互聯網危害國家安全、泄露國家和學校秘密，不得侵犯國家的、社會的、學校的利益和公民的合法權益，不得從事犯罪活動。

五、任何部門和個人不得從事下列危害校園網絡和計算機信息網絡安全的活動：

1、未經允許不得對校園網絡功能和學校網站進行刪除、修改或者增加。

2、未經允許不得對校園網絡中存儲、處理或者傳輸的數據和應用程序進行刪除、修改或者增加。

3、不得在校園網絡和互聯網中故意制作、傳播計算機病毒等破壞性程序。

六、在校園網絡、學校網站、專題網站中發現有反動、迷信、淫穢內容的信息應及時報告網絡中心。

七、服務器、路由器和交換機的口令由專人負責保管，不得隨意外泄。口令的修改及設定需做好專門記錄和備案。

八、及時做好數據備份工作，確保系統遭破壞后能及時恢復。

九、未經本中心批準，不得在校園網內建立自己的WEB站點、BBS站點、討論組及其它類似的信息站點。學校網站的策劃由網絡中心負責。信息發布的內容須經各管理員審核，重要信息由園長室審核。

十、各部門應指定專人負責本部門的計算機網絡管理和信息管理。

十一、對于違反上述制度的有關人員，將追究其責任。

十二、本制度的解釋權屬信息資源整合室。

校園網絡安全管理制度7

1、學校成立網絡管理領導小組和網絡維護小組。維護小組由管理員和信息技術教師組成，負責在網絡管理領導小組指導下進行日常維護。

2、網絡用戶是指使用網絡的各部門及個人。

3、學校鼓勵各部門、各科室、各學科組和全體師生使用網絡資源。

4、網絡維護小組根據教育網信息管理中心要求為每科室、學科組、個人統一分配IP地址，其他人不得隨意更改，如有需要報維護小組進行修改。

5、各科室、學科組和個人在使用網絡過程中必須遵守國家有關法律、法規和信息中心的有關規定。

6、用戶在使用網絡時違反國家法律和行政法規的，學校將視情節輕重給予警告、通報批評，情節特別嚴重構成犯罪的，報有關部門依法追究刑事責任。

7、禁止各用戶上不良網站。通過聊天、郵件而傳播網絡病毒的，維護小組要及時提醒，要求該用戶改正，如果是故意行為，將報學校網絡管理領導小組進行嚴肅處理。

8、網絡的主干通信設備、主干網絡線路、服務器、網絡交換機及其它公共設備由維護小組負責管理維護。

9、維護小組對各用戶計算機進行對入網設備、安裝的.軟件實行規范管理，不定期進行檢查。對安裝不健康內容、危害網絡安全和一些游戲軟件進行及時清除

10、網絡信息是指通過網絡發布、傳遞及存儲在網絡設備中的信息。學校鼓勵教師使用網絡上有用資源。

11、任何人不得利用學校網絡提供的各種信息服務從事危害國家安全、泄露國家機密等犯罪活動，不得制作、查閱、復制和傳播危害國家安全、妨礙社會治安和淫穢色情的信息。

12、發生重大突發事件期間，學校網絡安全管理領導小組要加強網絡監控，及時、果斷地處置網上突發事件。

校園網絡安全管理制度8

一、校園網的安全運行和所有網絡設備的管理維護工作由學校網絡管理中心負責。

二、網絡管理中心機房要裝置調溫、調濕、穩壓、接地、防雷、防火、防盜等設備，保證網絡設備的安全運行，要建立完整、規范的校園網設備運行情況檔案及網絡設備賬目，認真做好各項資料（軟件）的`記錄、分類和妥善保存工作。

三、除網絡管理中心外，其他單位或個人不得以任何方式試圖登陸校園網后臺管理端，不得對服務器等設備進行修改、設置、刪除等操作。

四、校園網對外發布信息的WEB服務器中的內容，必須經發布信息的學校部門負責人審核并簽署意見后，交校辦公室審核備案，由網絡管理中心從技術上開通其對外的信息服務。

五、網絡使用者不得利用各種網絡設備或軟件技術從事用戶賬戶及口令的偵聽、盜用活動，該活動被認為是對校園網網絡用戶權益的侵犯。

六、為防范黑客攻擊，校園網出口處應設置硬件防火墻。若遭到黑客攻擊，網絡管理中心必須在二十四小時內向當地縣以上公安機關報告。

七、嚴禁在校園網上使用來歷不明及可能引發計算機病毒的軟件。外來軟件應使用經公安部門頒發了《計算機信息系統安全專用產品銷售許可證》的殺毒軟件檢查、殺毒。

八、不得在校園網及其聯網計算機上傳送危害國家安全的信息（包括多媒體信息）、錄閱傳送淫穢、色情資料。

九、校園網的系統軟件、應用軟件及信息數據要實施保密措施。信息資源分不同的保密等級對學校各部門開放。

十、雙休日、節假日，要有專人檢查網絡運行情況。

十一、學校網絡管理中心必須遵守國家公安部及省公安廳關于網絡管理的各項法律、法規和有關技術規范，監控、封堵、清除網上有害信息。為了有效地防范網上非法活動，校園網要統一出口管理、統一用戶管理，進出校園網訪問信息的所有用戶必須使用網絡管理中心負責設立的代理服務器、Email服務器。

十二、服務器必須保持日志記錄功能，歷史記錄保持時間不得低于2個月。

校園網絡安全管理制度9

學校校園網是為教學及學校管理而建立的計算機信息網絡，目的在于利用先進實用的計算機技術和網絡通信技術，實現校園內計算機互聯、資源共享，并為師生提供豐富的網上資源。為了保護校園網絡系統的安全、促進學校計算機網絡的應用和發展，保證校園網絡的正常運行和網絡用戶的使用權益，更好的為教育教學服務，特制定如下管理條例。

第一章總則

1、本管理制度所稱的校園網絡系統，是指由校園網絡設備、配套的網絡線纜設施、網絡服務器、工作站所構成的，為校園網絡應用而服務的硬件、軟件的集成系統。

2、校園網絡的安全管理，應當保障計算機網絡設備和配套設施的安全，保障信息的安全和運行環境的安全，保障網絡系統的正常運行，保障信息系統的安全運行。

3、網絡中心負責相應的`網絡安全和信息安全工作，定期對相應的網絡用戶進行有關信息安全和網絡安全教育并對上網信息進行審查和監控。

4、任何單位和個人，未經校園網網絡中心同意，不得擅自安裝、拆卸或改變網絡設備。

5、所有上網用戶必須遵守國家有關法律、法規，嚴格執行安全保密制度，并對所提供的信息負責。任何單位和個人不得利用聯網計算機從事危害校園網及本地局域網服務器、工作站的活動。

6、進入校園網的全體學生、教職員工必須接受并配合國家有關部門及學校依法進行的監督檢查，必須接受學校網絡中心進行的網絡系統及信息系統的安全檢查。

7、使用校園網的全體師生有義務向網絡中心和有關部門報告違法行為和有害信息。

第二章網絡安全管理

1、校園網由學校電教中心統一管理及維護。連入校園網的各部門、處室、教室和個人使用者必須嚴格使用由網絡中心分配的IP地址。網絡管理員對入網計算機和使用者進行登記，由網絡中心負責對其進行監督和檢查。任何人不得更改IP及網絡設置，不得盜用IP地址及用戶帳號。

2、與校園網相連的計算機用戶建設應當符合國家的有關標準和規定，校園內從事施工、建設，不得危害計算機網絡系統的安全。

3、網絡管理員負責全校網絡及信息的安全工作，建立網絡事故報告并定期匯報，及時解決突發事件和問題。校園網各服務器發生案件、以及遭到黑客攻擊后，網絡中心必須及時備案并向公安機關報告。

4、對所有聯網計算機要及時、準確登記備案。網絡教室不準對社會開放。

5、校園網中對外發布信息的Web服務器中的內容必須經領導審核，由負責人簽署意見后再由信息員發布。新聞公布、公文發布權限要經過校領導的批準。

6、校園網各類服務器中開設的帳戶和口令為個人用戶所擁有，網絡中心對用戶口令保密，不得向任何單位和個人提供這些信息。校園網及子網的系統軟件、應用軟件及信息數據要實施保密措施。

7、加強對師生用戶上網安全教育指導和監督：

（1）校園網內必須安裝網絡版監控和防范不良信息的過濾軟件系統，監控日志至少保存半年。

（2）加強對學生開放互聯網以及全校教職工上網的監管。

（3）專用的財務工作電腦和重要管理數據的電腦最好不要接入網絡工作。

8、網絡中心統一在每臺計算機上安裝防病毒軟件，各部門、教研組、辦公室要切實做好防病毒措施，隨時注意殺毒軟件是否開啟，及時在線升級殺毒軟件，及時向網絡中心報告陌生、可疑郵件和計算機非正常運行等情況。

9、禁止私自安裝、卸載程序，在校園網上，禁止使用盜版軟件，不允許玩電子游戲，不允許無關人員使用，也不允許進行與工作無關的操作，禁止任意修改和刪除計算機的系統文件和系統設置。

10、嚴禁在校園網內使用來歷不明、引發病毒傳染的軟件或文件；對于外來光盤、優盤、軟盤上的文件應使用合格的殺毒軟件進行檢查、消毒。

11、任何單位和個人不得在校園網及其連網計算機上錄閱傳送有政治問題和淫穢色情內容的信息。

12、未經校園網絡中心及各子網網管的同意，不得將有關服務器、工作站上的系統軟件、應用軟件轉錄、傳遞到校外。

13、需在校內交流和存檔的數據，按規定地址存放，不得存放在硬盤的C盤區，私人文件不得保存在工作電腦中，由此造成的文件丟失損壞等后果自負。

14、保護校園網的設備和線路，不準擅自改動計算機的連接線，不準打開計算機主機的機箱，不準擅自移動計算機、線路設備及附屬設備，不準擅自把計算機設備外借。

15、各處室部門和教研組必須加強對計算機的管理，指定專人負責管理。管理員應經常測試計算機設備的性能，發現故障及時通知網絡中心處理。

16、各處室部門和教研組應認真做好本單位計算機的養護和清潔衛生工作。

第三章網絡用戶安全守則

1、使用校園網的全體師生必須對所提供的信息負責。嚴禁制造和輸入計算機病毒，以及其他有害數據，危害計算機信息系統的安全，不得利用計算機聯網從事危害家安全、泄露秘密等犯罪活動，不得制作、查閱、復制和傳播有礙社會治安和有傷風化的信息。

2、除校園網負責人員外，其他單位或個人不得以任何方式試圖登陸進入校園網服務器或計算機等設備進行修改、設置、刪除等操作；任何單位和個人不得以任何借口盜竊、破壞網絡設施，這些行為被視為對校園網安全運行的破壞行為。

3、用戶要嚴格遵守校園網絡管理規定和網絡用戶行為規范，不隨意把戶頭借給他人使用，增強自我保護意識，經常更換口令，保護好戶頭和IP地址。嚴禁用各種手段破解他人口令、盜用戶頭和IP地址。

4、網絡用戶不得利用各種網絡設備或軟件技術從事用戶帳戶及口令的偵聽、盜用活動，該活動被認為是對網絡用戶權益的侵犯。

5、使用校園網的全體師生有義務向網絡中心報告違法行為和有害的、不健康的信息。

第四章處罰辦法

違反本制度規定，有下列行為之一者，學校可提出警告、停止其上網，情節嚴重者給予行政處分，或提交司法部門處理。

1、查閱、復制或傳播下列信息者：

（1）煽動分裂國家、破壞國家統一和民族團結、推翻社會主義制度；

（2）煽動抗拒、破壞憲法和國家法律、行政法規的實施；

（3）捏造或者歪曲事實，故意散布謠言，擾亂社會秩序；

（4）公然侮辱他人或者捏造事實誹謗他人；

（5）宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。

2、破壞、盜用計算機網絡中的信息資源和進行危害計算機網絡安全的活動。

3、盜用他人帳號或私自轉借、轉讓用戶帳號造成危害者；

4、故意制作、傳播計算機病毒等破壞性程序者。

5、上網信息審查不嚴，造成嚴重后果者。

6、使用任何工具破壞網絡正常運行或竊取他人信息者。

7、有盜用IP地址、盜用帳號和口令、破解用戶口令等危及網絡安全運行與管理的惡劣行徑者。

校園網絡安全管理制度10

智慧校園校園網是為教學工作及學校管理而建立的計算機信息網絡，目的在于利用先進實用的計算機技術和網絡通信技術，實現校園內計算機互聯、資源共享，并為師生提供豐富的網上資源。為了保護校園網絡系統的安全、促進學校計算機網絡的應用和發展，保證校園網絡的正常運行和網絡用戶的使用權益，更好的為教育教學服務，特制定如下管理制度。

第一章總則

一、本管理制度所稱的校園網絡系統，是指由校園網絡設備、配套的網絡線纜設施、網絡服務器、工作站所構成的，為校園網絡應用而服務的硬件、軟件的集成系統。

二、校園網絡的安全管理，應當保障計算機網絡設備和配套設施的安全，保障信息的安全和運行環境的安全，保障網絡系統的正常運行，保障信息系統的安全運行。

三、校園網實行統一管理、分級負責制。網絡中心負責對校園網資源進行管理，負責全校的網絡安全和信息安全工作，定期對相應的網絡用戶進行有關信息安全和網絡安全教育并對上網信息進行審查和監控；各處室及辦公室負責對本部門資源進行管理；各部門計算機責任人負責對本部門計算機系統的管理。有關校園網上進行學校信息發布、新聞宣傳系統、管理信息系統等方面的信息服務，歸口學校辦公室負責。

四、任何單位和個人，未經校園網網絡中心同意，不得擅自安裝、拆卸或改變網絡設備。

五、所有上網用戶必須遵守國家有關法律、法規，嚴格執行安全保密制度，并對所提供的信息負責。任何單位和個人不得利用聯網計算機從事危害校園網及本地局域網服務器、工作站的活動。

六、進入校園網的全體學生、教職員工必須接受并配合國家有關部門及學校依法進行的監督檢查，必須接受學校網絡中心進行的網絡系統及信息系統的安全檢查。

七、使用校園網的全體師生有義務向網絡中心和有關部門報告違法行為和有害信息。

第二章網絡安全管理

一、校園網由學校網絡中心統一管理及維護。連入校園網的各部門、處室、教室和個人使用者必須嚴格使用由網絡中心分配的IP地址。網絡管理員對入網計算機和使用者進行登記，由網絡中心負責對其進行監督和檢查。任何人不得更改IP及網絡設置，不得盜用IP地址及用戶帳號。

二、與校園網相連的計算機用戶建設應當符合國家的有關標準和規定，校園內從事施工、建設，不得危害計算機網絡系統的安全。

三、網絡管理員負責全校網絡及信息的安全工作，建立網絡事故報告并定期匯報，及時解決突發事件和問題。校園網各服務器發生案件、以及遭到黑客攻擊后，網絡中心必須及時備案并向公安機關報告。

四、對所有聯網計算機要及時、準確登記備案。網絡教室不準對社會開放。

五、校園網中對外發布信息的Web服務器中的內容必須經領導審核，由負責人簽署意見后再由信息員發布。新聞公布、公文發布權限要經過校領導的批準。

六、校園網各類服務器中開設的帳戶和口令為個人用戶所擁有，網絡中心對用戶口令保密，不得向任何單位和個人提供這些信息。校園網及子網的系統軟件、應用軟件及信息數據要實施保密措施。

七、加強對師生用戶上網安全教育指導和監督：

1、校園網內必須安裝網絡版監控和防范不良信息的過濾軟件系統，監控日志至少保存半年。

2、加強對學生開放互聯網以及全校教職工上網的監管。

3、專用的財務工作電腦和重要管理數據的電腦最好不要接入網絡工作。

八、網絡中心統一在每臺計算機上安裝防病毒軟件，各部門、教研組、辦公室要切實做好防病毒措施，隨時注意殺毒軟件是否開啟，及時在線升級殺毒軟件，及時向網絡中心報告陌生、可疑郵件和計算機非正常運行等情況。

九、禁止私自安裝、卸載程序；在校園網上，禁止使用盜版軟件，不允許玩計算機游戲，不允許無關人員使用，也不允許進行與工作無關的操作，禁止任意修改和刪除計算機的.系統文件和系統設置。

十、嚴禁在校園網內使用來歷不明、引發病毒傳染的軟件或文件；對于外來光盤、優盤、軟盤上的文件應使用合格的殺毒軟件進行檢查、消毒。

十一、任何單位和個人不得在校園網及其連網計算機上錄閱傳送有政治問題和淫穢色情內容的信息。

十二、未經校園網絡中心及各子網網管的同意，不得將有關服務器、工作站上的系統軟件、應用軟件轉錄、傳遞到校外。

十三、需在校內交流和存檔的數據，按規定地址存放，不得存放在硬盤的C盤區，私人文件不得保存在工作電腦中，由此造成的文件丟失損壞等后果自負。

十四、保護校園網的設備和線路，不準擅自改動計算機的連接線，不準打開計算機主機的機箱，不準擅自移動計算機、線路設備及附屬設備，不準擅自把計算機設備外借。

十五、各處室部門和教研組必須加強對計算機的管理，指定專人負責管理。管理員應經常測試計算機設備的性能，發現故障及時通知網絡中心處理。

十六、各處室部門和教研組應認真做好本單位計算機的養護和清潔衛生工作。

第三章網絡用戶安全守則

一、使用校園網的全體師生必須對所提供的信息負責。嚴禁制造和輸入計算機病毒，以及其他有害數據，危害計算機信息系統的安全，不得利用計算機聯網從事危害國家安全、泄露秘密等犯罪活動，不得制作、查閱、復制和傳播有礙社會治安和有傷風化的信息。

二、除校園網負責人員外，其他單位或個人不得以任何方式試圖登陸進入校園網服務器或計算機等設備進行修改、設置、刪除等操作；任何單位和個人不得以任何借口盜竊、破壞網絡設施，這些行為被視為對校園網安全運行的破壞行為。

三、用戶要嚴格遵守校園網絡管理規定和網絡用戶行為規范，不隨意把帳號借給他人使用，增強自我保護意識，經常更換口令，保護好帳號和IP地址。嚴禁用各種手段破解他人口令、盜用帳號和IP地址。

四、網絡用戶不得利用各種網絡設備或軟件技術從事用戶帳戶及口令的偵聽、盜用活動，該活動被認為是對網絡用戶權益的侵犯。

五、使用校園網的全體師生有義務向網絡中心報告違法行為和有害的、不健康的信息。

第四章處罰辦法

違反本制度規定，有下列行為之一者，學校可提出警告、停止其上網，情節嚴重者給予行政處分，或提交司法部門處理。

一、查閱、復制或傳播下列信息者：

1、煽動分裂國家、破壞國家統一和民族團結、推翻社會主義制度。

2、煽動抗拒、破壞憲法和國家法律、行政法規的實施。

3、捏造或者歪曲事實，故意散布謠言，擾亂社會秩序。

4、公然侮辱他人或者捏造事實誹謗他人。

5、宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。

二、破壞、盜用計算機網絡中的信息資源和進行危害計算機網絡安全的活動。

三、盜用他人帳號或私自轉借、轉讓用戶帳號造成危害者。

四、故意制作、傳播計算機病毒等破壞性程序者。

五、上網信息審查不嚴，造成嚴重后果者。

六、使用任何工具破壞網絡正常運行或竊取他人信息者。

七、有盜用IP地址、盜用帳號和口令、破解用戶口令等危及網絡安全運行與管理的惡劣行徑者。

校園網絡安全管理制度11

一、校園網的安全運行和所有網絡設備的管理維護工作由學校網絡管理中心負責。

二、網絡管理中心機房要裝置調溫、調濕、穩壓、接地、防雷、防火、防盜等設備，保證網絡設備的安全運行，要建立完整、規范的校園網設備運行情況檔案及網絡設備帳目，認真做好各項資料(軟件)的記錄、分類和妥善保存工作。

三、除網絡管理中心外，其他單位或個人不得以任何方式試圖登陸校園網后臺管理端，不得對服務器等設備進行修改、設置、刪除等操作。

四、校園網對外發布信息的WEB服務器中的內容，必須經發布信息的學校部門負責人審核并簽署意見后，交校辦公室審核備案，由網絡管理中心從技術上開通其對外的信息服務。

五、網絡使用者不得利用各種網絡設備或軟件技術從事用戶賬戶及口令的偵聽、盜用活動，該活動被認為是對校園網網絡用戶權益的侵犯。

六、為防范黑客攻擊，校園網出口處應設置硬件防火墻。若遭到黑客攻擊，網絡管理中心必須在二十四小時內向當地縣以上公安機關報告。

七、嚴禁在校園網上使用來歷不明及可能引發計算機病毒的軟件。外來軟件應使用經公安部門頒發了《計算機信息系統安全專用產品銷售許可證》的殺毒軟件檢查、殺毒。

八、不得在校園網及其聯網計算機上傳送危害國家安全的`信息(包括多媒體信息)、錄閱傳送淫穢、色情資料。

九、校園網的系統軟件、應用軟件及信息數據要實施保密措施。信息資源分不同的保密等級對學校各部門開放。

十、對校園網站內各交互欄目實現管理員24小時巡查制度，雙休日、節假日，要有專人檢查網絡運行情況。

十一、學校網絡管理中心必須遵守國家公安部及省公安廳關于網絡管理的各項法律、法規和有關技術規范。合理對系統進行安全配置，落實各項網絡安全技術防護措施，完善系統定期維護更新措施，落實垃圾郵件、有害信息過濾、封堵技術措施，嚴格防范病毒、木馬、黑客等網絡攻擊。

十二、服務器系統及各類網絡服務系統的系統日志、網絡運行日志、用戶使用日志等均應嚴格按照保留60天的要求設置，郵件服務器系統嚴禁使用匿名轉發功能。

校園網絡安全管理制度12

學校校園網是為教育教學及學校管理而建立的計算機信息網絡，目的在于利用先進實用的計算機技術和網絡通信技術，實現校園內計算機互聯、資源共享，并為師生提供豐富的網上資源。為了促進我校信息化建設和應用，提高我校現代化水平，保護校園網絡系統的安全，保證校園網絡的正常運行和網絡用戶的使用權益，更好的為教育教學服務，特制定如下管理制度。

第一章總則

本管理制度所稱的校園網絡系統，是指由校園網絡設備、配套的網絡線纜設施、網絡服務器、工作站所構成的，為校園網絡應用而服務的硬件、軟件的集成系統。

1、校園網絡的安全管理，應當保障計算機網絡設備和配套設施的安全，保障信息的安全和運行環境的安全，保障網絡系統的正常運行，保障信息系統的安全運行。

2、學校裝備中心及其所轄的網絡管理中心(以下簡稱網絡中心)負責相應的網絡安全和信息安全工作，定期對相應的網絡用戶進行有關信息安全和網絡安全教育并對上網信息進行審查和監控。

3、任何單位和個人，未經網絡中心同意，不得擅自安裝、拆卸或改變網絡設備。

4、所有上網用戶必須遵守國家有關法律、法規，嚴格執行安全保密制度，并對所提供的信息負責。任何單位和個人不得利用聯網計算機從事危害校園網及本地局域網服務器、工作站的活動。

5、進入校園網的全體學生、教職員工必須接受并配合國家有關部門及學校依法進行的監督檢查，必須接受學校網絡中心進行的網絡系統及信息系統的`安全檢查。

6、使用校園網的全體師生有義務向網絡中心和有關部門報告違法行為和有害信息。

第二章網絡安全管理

1、校園網由學校裝備中心統一管理及維護。連入校園網的各部門、教室和個人使用者必須嚴格使用由網絡中心分配的IP地址。網絡管理員對入網計算機和使用者進行登記，由網絡中心負責對其進行監督和檢查。任何人不得更改IP及網絡設置，不得盜用IP地址及用戶帳號。

2、與校園網相連的計算機用戶建設應當符合國家的有關標準和規定，校園內從事施工、建設，不得危害計算機網絡系統的安全。

3、網絡管理員負責全校網絡及信息的安全工作，建立網絡事故報告并定期匯報，及時解決突發事件和問題。校園網各服務器發生案件、以及遭到黑客攻擊后，網絡中心必須及時備案并向公安機關報告。

4、對所有聯網計算機要及時、準確登記備案。網絡教室不準對社會開放。

5、校園網中對外發布信息的Web服務器中的內容必須經領導審核，由負責人簽署意見后再由信息員發布。新聞公布、公文發布權限要經過校領導的批準。

6、校園網各類服務器中開設的帳戶和口令為個人用戶所擁有，網絡中心對用戶口令保密，不得向任何單位和個人提供這些信息。校園網及子網的系統軟件、應用軟件及信息數據要實施保密措施。

7、加強對師生用戶上網安全教育指導和監控：

(1)校園網內必須安裝網絡版監控和防范不良信息的過濾軟件系統，監控日志至少保存半年。

(2)加強對學生開放互聯網以及全校教職工上網的監管。

(3)專用的財務工作電腦和重要管理數據的電腦原則上不要接入網絡工作。

8、網絡中心統一在每臺計算機上安裝防病毒軟件，各部門要切實做好防病毒措施，隨時注意殺毒軟件是否開啟，及時在線升級殺毒軟件，及時向網絡中心報告陌生、可疑郵件和計算機非正常運行等情況。

9、禁止私自安裝、卸載程序，在校園網上，禁止使用盜版軟件，不允許玩電子游戲，不允許無關人員使用，也不允許進行與工作無關的操作，禁止任意修改和刪除計算機的系統文件和系統設置。

10、嚴禁在校園網內使用來歷不明、引發病毒傳染的軟件或文件;對于外來光盤、優盤、軟盤上的文件應使用合格的殺毒軟件進行檢查、殺毒。

11、任何部門和個人不得在校園網及其連網計算機上錄閱傳送有政治問題和淫穢色情內容的信息。

12、未經網絡中心及各子網網管的同意，不得將有關服務器、工作站上的系統軟件、應用軟件轉錄、傳遞到校外。

13、需在校內交流和存檔的數據，按規定地址存放，不得存放在硬盤的C盤區，私人文件不得保存在工作電腦中，由此造成的文件丟失損壞等后果自負。

14、保護校園網的設備和線路，不準擅自改動計算機的連接線，不準打開計算機主機的機箱，不準擅自移動計算機、線路設備及附屬設備，不準擅自把計算機設備外借。

15、各部門必須加強對計算機的管理，指定專人負責管理。管理員應經常測試計算機設備的性能，發現故障及時通知網絡中心處理。

16、各部門應認真做好本部門計算機的養護和清潔衛生工作。

第三章網絡用戶安全守則

1、使用校園網的全體師生必須對所提供的信息負責。嚴禁制造和輸入計算機病毒，以及其他有害數據，危害計算機信息系統的安全，不得利用計算機聯網從事危害國家安全、泄露秘密等犯罪活動，不得制作、查閱、復制和傳播有礙社會治安和有傷風化的信息。

2、除校園網負責人員外，其他單位或個人不得以任何方式試圖登陸進入校園網服務器或計算機等設備進行修改、設置、刪除等操作;任何部門和個人不得以任何借口盜竊、破壞網絡設施，這些行為被視為對校園網安全運行的破壞行為。

3、用戶要嚴格遵守校園網絡管理規定和網絡用戶行為規范，不隨意把賬戶借給他人使用，增強自我保護意識，經常更換口令，保護好賬戶和IP地址。嚴禁用各種手段破解他人口令、盜用賬戶和IP地址。

4、網絡用戶不得利用各種網絡設備或軟件技術從事用戶帳戶及口令的偵聽、盜用活動，該活動被認為是對網絡用戶權益的侵犯。

第四章處罰或賠償辦法

違反本制度規定，有下列行為之一者，學校可提出警告、停止其上網，情節嚴重者給予行政處分，直至提交紀檢司法部門處理，損壞的照價賠償。

1、查閱、復制或傳播下列信息者：

(1)煽動分裂國家、破壞國家統一和民族團結、違反四項基本原則的;

(2)煽動抗拒、破壞憲法和國家法律、行政法規的實施;

(3)捏造或者歪曲事實，故意散布謠言或傳謠，擾亂社會秩序;

(4)公然侮辱他人或者捏造事實誹謗他人;

(5)宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。

2、破壞、盜用計算機網絡中的信息資源和進行危害計算機網絡安全的活動。

3、盜用他人帳號或私自轉借、轉讓用戶帳號造成危害者;

4、故意制作、傳播計算機病毒等破壞性程序者;

5、上網信息審查不嚴，造成嚴重后果者;

6、使用任何工具破壞網絡正常運行或竊取他人信息者;

7、有盜用IP地址、盜用帳號和口令、破解用戶口令等危及網絡安全運行與管理的惡劣行徑者。

校園網絡安全管理制度13

校園網是為教學及學校管理而建立的計算機信息網絡，目的在于利用先進實用的計算機技術和網絡通信技術，實現校園內計算機互聯、資源共享，并為師生提供豐富的網上資源。為了保護校園網絡系統的安全、促進學校計算機網絡的應用和發展，保證校園網絡的正常運行和網絡用戶的使用權益，更好的為教育教學服務，特制定如下管理條例。

第一章總則

1、本管理制度所稱的校園網絡系統，是指由校園網絡設備、配套的網絡線纜設施、網絡服務器、工作站所構成的，為校園網絡應用而服務的硬件、軟件的集成系統。

2、校園網絡的安全管理，應當保障計算機網絡設備和配套設施的安全，保障信息的安全和運行環境的安全，保障網絡系統的正常運行，保障信息系統的安全運行。

3、網絡中心負責相應的網絡安全和信息安全工作，定期對相應的網絡用戶進行有關信息安全和網絡安全教育并對上網信息進行審查和監控。

4、任何單位和個人，未經校園網網絡中心同意，不得擅自安裝、拆卸或改變網絡設備。

5、所有上網用戶必須遵守國家有關法律、法規，嚴格執行安全保密制度，并對所提供的信息負責。任何單位和個人不得利用聯網計算機從事危害校園網及本地局域網服務器、工作站的活動。

6、進入校園網的全體學生、教職員工必須接受并配合國家有關部門及學校依法進行的監督檢查，必須接受學校網絡中心進行的網絡系統及信息系統的安全檢查。

7、使用校園網的全體師生有義務向網絡中心和有關部門報告違法行為和有害信息。

第二章網絡安全管理

1、校園網由學校網絡中心統一管理及維護。連入校園網的各部門、辦公室、教室和個人使用者必須嚴格使用由網絡中心分配的IP地址。網絡管理員對入網計算機和使用者進行登記，由網絡中心負責對其進行監督和檢查。任何人不得更改IP及網絡設置，不得盜用IP地址及用戶帳號。

2、網絡管理員負責全校網絡及信息的安全工作，建立網絡事故報告并定期匯報，及時解決突發事件和問題。校園網各服務器發生案件、以及遭到黑客攻擊后，網絡中心必須及時備案并向公安機關報告。

3、校園網中對外發布信息的Web服務器中的內容必須經領導審核，由負責人簽署意見后再由信息員發布。新聞公布、公文發布權限要經過校領導的批準。

4、校園網各類服務器中開設的帳戶和口令為個人用戶所擁有，網絡中心對用戶口令保密，不得向任何單位和個人提供這些信息。校園網的系統軟件、應用軟件及信息數據要實施保密措施。

5、加強對師生用戶上網安全教育指導和監督，專用的財務工作電腦和存有重要管理數據的.電腦最好不要接入網絡。

6、嚴禁在校園網上使用來歷不明、引發病毒傳染的軟件。一旦發現計算機病毒或計算機出現異常現象，應及時斷開網絡并告知信息中心，以減少病毒對計算機的危害。

7、網絡中心統一在每臺計算機上安裝防病毒軟件，各部門、辦公室、教室要切實做好防病毒措施，隨時注意殺毒軟件是否開啟，及時在線升級殺毒軟件，及時向網絡中心報告陌生、可疑郵件和計算機非正常運行等情況。

8、禁止私自安裝、卸載程序，不允許無關人員使用，也不允許進行與工作無關的操作，禁止任意修改和刪除計算機的系統文件和系統設置。

9、嚴禁在校園網內使用來歷不明、引發病毒傳染的軟件或文件；對于外來光盤、U盤、軟盤上的文件應使用合格的殺毒軟件進行查毒、殺毒。

10、任何單位和個人不得在校園網及其連網計算機上錄閱傳送有政治問題和淫穢色情內容的信息。

11、未經他人同意，不要擅自刪除他人保存在計算機上的資料。

12、需在校內交流和存檔的數據，按規定地址存放，不得存放在硬盤的C盤區，由此造成的文件丟失損壞等后果自負。

13、保護校園網的設備和線路，不準擅自改動計算機的連接線，不準打開計算機主機的機箱，不準擅自移動計算機、線路設備及附屬設備，不準擅自把計算機設備外借。

14、人人都要愛惜計算機，保持計算機上無塵、無污垢，不要將各種對計算機硬件有影響的氣體、液體或固體弄到計算機上。辦公室計算機由各室負責人負責清理；各教室教學用的計算機由班主任每周一次清理，并管理好。

第三章網絡用戶安全守則

1、使用校園網的全體師生必須對所提供的信息負責。嚴禁制造和輸入計算機病毒，以及其他有害數據，危害計算機信息系統的安全，不得利用計算機聯網從事危害國家安全、泄露秘密等犯罪活動，不得制作、查閱、復制和傳播有礙社會治安和有傷風化的信息。

2、除校園網負責人員外，其他單位或個人不得以任何方式試圖登陸進入校園網服務器或計算機等設備進行修改、設置、刪除等操作；任何單位和個人不得以任何借口盜竊、破壞網絡設施，這些行為被視為對校園網安全運行的破壞行為。

3、用戶要嚴格遵守校園網絡管理規定和網絡用戶行為規范，不隨意把帳號借給他人使用，增強自我保護意識，經常更換口令，保護好帳號。嚴禁用各種手段解他人口令、盜用帳號。

4、網絡用戶不得利用各種網絡設備或軟件技術從事用戶帳戶及口令的偵聽、盜用活動，該活動被認為是對網絡用戶權益的侵犯。

5、使用校園網的全體師生有義務向網絡中心報告違法行為和有害的、不健康的信息。

6、廣大教師要認真學習計算機基本知識，不斷提高計算機應用能力；能正確地使用計算機，獨立完成常規事務，將計算機更好地應用于教育教學和管理。

校園網絡安全管理制度14

學校校園網是為教學及學校管理而建立的計算機信息網絡，目的在于利用先進實用的計算機技術和網絡通信技術，實現校園內計算機互聯、資源共享，并為師生提供豐富的網上資源。為了保護校園網絡系統的安全、促進學校計算機網絡的應用和發展，保證校園網絡的正常運行和網絡用戶的使用權益，更好的為教育教學服務，特制定如下管理條例。

第一章總則

1、本管理制度所稱的校園網絡系統，是指由校園網絡設備、配套的網絡線纜設施、網絡服務器、工作站所構成的，為校園網絡應用而服務的硬件、軟件的集成系統。

2、校園網絡的安全管理，應當保障計算機網絡設備和配套設施的安全，保障信息的安全和運行環境的安全，保障網絡系統的正常運行，保障信息系統的安全運行。

3、教技領導小組下的網絡管理組負責相應的網絡安全和信息安全工作，定期對相應的網絡用戶進行有關信息安全和網絡安全教育并對上網信息進行審查和監控。

4、任何單位和個人，未經管理組同意，不得擅自安裝、拆卸或改變網絡設備。

5、所有上網用戶必須遵守國家有關法律、法規，嚴格執行安全保密制度，并對所提供的信息負責。任何單位和個人不得利用聯網計算機從事危害校園網及本地局域網服務器、工作站的活動。

6、進入校園網的全體學生、教職員工必須接受并配合國家有關部門及學校依法進行的監督檢查，必須接受學校網絡管理組進行的網絡系統及信息系統的安全檢查。

7、使用校園網的全體師生有義務向網絡管理組和有關部門報告違法行為和有害信息。

第二章網絡安全管理

1、校園網由學校網絡管理小組統一管理及維護。連入校園網的各部門、教室和個人使用者必須嚴格使用由網絡中心分配的ip地址。網絡管理員對入網計算機和使用者進行登記，由網絡中心負責對其進行監督和檢查。任何人不得更改ip及網絡設置，不得盜用ip地址及用戶帳號。

2、與校園網相連的計算機用戶建設應當符合國家的有關標準和規定，校園內從事施工、建設，不得危害計算機網絡系統的安全。

3、網絡管理員負責全校網絡及信息的安全工作，建立網絡事故報告制度并定期匯報，及時解決突發事件和問題。校園網各服務器發生案件、以及遭到黑客攻擊后，網絡管理組必須及時備案并向公安機關報告。

4、對所有聯網計算機要及時、準確登記備案。校園網絡不準對社會開放。

5、校園網中對外發布信息的web服務器中的內容必須經領導審核，由負責人簽署意見后再由信息員發布。新聞公布、公文發布權限要經過校領導的批準。

6、校園網各類服務器中開設的帳戶和口令為個人用戶所擁有，網絡管理組對用戶口令保密，不得向任何單位和個人提供這些信息。校園網及子網的系統軟件、應用軟件及信息數據要實施保密措施。

7、加強對師生用戶上網安全教育指導和監督：

（1）校園網內必須安裝網絡版監控和防范不良信息的過濾軟件系統，監控日志至少保存半年。

（2）加強對學生開放互聯網以及全校教職工上網的監管。

（3）專用的財務工作電腦和重要管理數據的電腦最好不要接入網絡工作。

8、網絡管理小組統一在每臺計算機上安裝防病毒軟件，各部門、教研組、辦公室要切實做好防病毒措施，隨時注意殺毒軟件是否開啟，及時在線升級殺毒軟件，及時向網絡管理組報告陌生、可疑郵件和計算機非正常運行等情況。

9、禁止私自安裝、卸載程序，在校園網上，禁止使用盜版軟件，不允許玩電子游戲，不允許無關人員使用，也不允許進行與工作無關的操作，禁止任意修改和刪除計算機的系統文件和系統設置。

10、嚴禁在校園網內使用來歷不明、引發病毒傳染的軟件或文件；對于外來光盤、優盤、軟盤上的文件應使用合格的殺毒軟件進行檢查、消毒。

11、任何單位和個人不得在校園網及其連網計算機上錄閱傳送有政治問題和淫穢色情內容的信息。

12、未經校園網絡管理小組的.同意，不得將有關服務器、工作站上的系統軟件、應用軟件轉錄、傳遞到校外。

13、需在校內交流和存檔的數據，按規定地址存放，不得存放在硬盤的c盤區，私人文件不得保存在工作電腦中，由此造成的文件丟失損壞等后果自負。

14、保護校園網的設備和線路，不準擅自改動計算機的連接線，不準打開計算機主機的機箱，不準擅自移動計算機、線路設備及附屬設備，不準擅自把計算機設備外借。

15、各教室、教研組和各部門必須加強對計算機的管理，指定專人負責管理。管理員應經常測試計算機設備的性能，發現故障及時通知網絡中心處理。

16、各部門和各教室、教研組應認真做好本單位計算機的養護和清潔衛生工作。

第三章網絡用戶安全守則

1、使用校園網的全體師生必須對所提供的信息負責。嚴禁制造和輸入計算機病毒，以及其他有害數據，危害計算機信息系統的安全，不得利用計算機聯網從事危害家安全、泄露秘密等犯罪活動，不得制作、查閱、復制和傳播有礙社會治安和有傷風化的信息。

2、除校園網負責人員外，其他單位或個人不得以任何方式試圖登陸進入校園網服務器或計算機等設備進行修改、設置、刪除等操作；任何單位和個人不得以任何借口盜竊、破壞網絡設施，這些行為被視為對校園網安全運行的破壞行為。

3、用戶要嚴格遵守校園網絡管理規定和網絡用戶行為規范，不隨意把戶頭借給他人使用，增強自我保護意識，經常更換口令，保護好戶頭和ip地址。嚴禁用各種手段破解他人口令、盜用戶頭和ip地址。

4、網絡用戶不得利用各種網絡設備或軟件技術從事用戶帳戶及口令的偵聽、盜用活動，該活動被認為是對網絡用戶權益的侵犯。

5、使用校園網的全體師生有義務向網絡中心報告違法行為和有害的、不健康的信息。

第四章處罰辦法

違反本制度規定，有下列行為之一者，學校可提出警告、停止其上網，情節嚴重者給予行政處分，或提交司法部門處理。

1、查閱、復制或傳播下列信息者：

（1）煽動分裂國家、破壞國家統一和民族團結、推翻社會主義制度；

（2）煽動抗拒、破壞憲法和國家法律、行政法規的實施；

（3）捏造或者歪曲事實，故意散布謠言，擾亂社會秩序；

（4）公然侮辱他人或者捏造事實誹謗他人；

（5）宣揚封建迷信、淫穢、色情、暴力、兇殺、恐怖等。

2、破壞、盜用計算機網絡中的信息資源和進行危害計算機網絡安全的活動。

3、盜用他人帳號或私自轉借、轉讓用戶帳號造成危害者；

4、故意制作、傳播計算機病毒等破壞性程序者。

5、上網信息審查不嚴，造成嚴重后果者。

6、使用任何工具破壞網絡正常運行或竊取他人信息者。

7、有盜用ip地址、盜用帳號和口令、破解用戶口令等危及網絡安全運行與管理的惡劣行徑者。

第五篇：校園網絡安全方案設計

校園網絡安全方案設計案例2案例）

班 級： 學 號： 設計人：李**

（校園

第一章、校園網方案設計原則與需求

1.1設計原則

1.充分滿足現在以及未來3-5年內的網絡需求，既要保證校園網能很好的為學校服務，又要保護學校的投資。

2.強大的安全管理措施，四分建設、六分管理，管理維護的好壞是校園網正常運行的關鍵

3.在滿足學校的需求的前提下，建出自己的特色 1.2網絡建設需求

網絡的穩定性要求

整個網絡需要具有高度的穩定性，能夠滿足不同用戶對網絡訪問的不同要求 網絡高性能需求

整個網絡系統需要具有很高的性能，能夠滿足各種流媒體的無障礙傳輸，保證校園網各種應用的暢通無阻

認證計費效率高，對用戶的認證和計費不會對網絡性能造成瓶頸 網絡安全需求

防止IP地址沖突

非法站點訪問過濾

非法言論的準確追蹤

惡意攻擊的實時處理

記錄訪問日志提供完整審計 網絡管理需求

需要方便的進行用戶管理，包括開戶、銷戶、資料修改和查詢

需要能夠對網絡設備進行集中的統一管理

需要對網絡故障進行快速高效的處理

第二章、校園網方案設計

2.1校園網現網拓撲圖

整個網絡采用二級的網絡架構：核心、接入。

核心采用一臺RG－S4909，負責整個校園網的數據轉發，同時為接入交換機S1926F+、內部服務器提供百兆接口。網絡出口采用RG-WALL1200防火墻。原有網絡設備功能較少，無法進行安全防護，已經不能滿足應用的需求。

2.2校園網設備更新方案

方案一：不更換核心設備

核心仍然采用銳捷網絡S4909交換機，在中校區增加一臺SAM服務器，部署SAM系統，同時東校區和西校區各用3臺S2126G替換原有S1926F+,其中匯聚交換機各采用一臺新增的S2126G，剩余的兩臺S2126G用于加強對關鍵機器的保護，中校區的網絡結構也做相應的調整，采用現有的兩臺S2126G做為匯聚設備，其它交換機分別接入這兩臺交換機，從而實現所有匯聚層交換機都能進行安全控制，重點區域在接入層進行安全控制的網絡布局。

方案二：更換核心設備

核心采用一臺銳捷網絡面向10萬兆平臺設計的多業務IPV6路由交換機RG-S8606，負責整個校園網的數據轉發。在中校區增加一臺SAM服務器，部署SAM系統，同時東校區和西校區各用3臺S2126G替換原有S1926F+。將原有的S4909放到東校區做為匯聚設備，下接三臺S2126G實現安全控制，其它二層交換機分別接入相應的S2126G。西校區匯聚采用一臺S2126G，剩余兩臺S2126G用于保護重點機器，其它交換機接入對應的S2126G。中校區的網絡結構也做相應的調整，采用現有的兩臺S2126G做為匯聚設備，其它交換機分別接入這兩臺交換機，從而實現所有匯聚層交換機都能進行安全控制，重點區域在接入層進行安全控制的網絡布局。2.3骨干網絡設計

骨干網絡由RG-S8606構成，核心交換機RG-S8606主要具有5特性：

1、骨干網帶寬設計：千兆骨干，可平滑升級到萬兆

整個骨干網采用千兆雙規線路的設計，二條線路通過VRRP冗余路由協議和OSPF動態路由協議實現負載分擔和冗余備份，以后，隨著網絡流量的增加，可以將鏈路升級到萬兆。

2、骨干設備的安全設計：CSS安全體系架構

3、CSS之硬件CPP CPP即CPU Protect Policy，RG-S8606采用硬件來實現，CPP提供管理模塊和線卡CPU的保護功能，對發往CPU的數據流進行帶寬限制（總帶寬、QOS隊列帶寬、類型報文帶寬），這樣，對于ARP攻擊的數據流、針對CPU的網絡攻擊和病毒數據流，RG-S8606分配給其的帶寬非常的有限，不會影響其正常工作。

由于銳捷10萬兆產品RG-S8606采用硬件的方式實現，不影響整機的運行效率

4、CSS之SPOH技術

現在的網絡需要更安全、需要為不同的業務提供不同的處理優先級，這樣，大量的ACL和QOS需要部署，需要核心交換機來處理，而這些應用屬于對交換機硬件資源消耗非常大的，核心交換機RG-S8606通過在交換機的每一個用戶端口上增加一個FFP(快速過濾處理器)，專門用來處理ACL和QOS，相當于把交換機的每一個端口都變成了一臺獨立的交換機，可以保證在非常復雜的網絡環境中核心交

換機的高性能。

2.4網絡安全設計

2.4.1某校園網網絡安全需求分析

1、網絡病毒的防范

病毒產生的原因：某校園網很重要的一個特征就是用戶數比較多，會有很多的PC機缺乏有效的病毒防范手段，這樣，當用戶在頻繁的訪問INTERNET的時候，通過局域網共享文件的時候，通過U盤，光盤拷貝文件的時候，系統都會感染上病毒，當某個學生感染上病毒后，他會向校園網的每一個角落發送，發送給其他用戶，發送給服務器。

病毒對校園網的影響：校園網萬兆、千兆、百兆的網絡帶寬都被大量的病毒數據包所消耗，用戶正常的網絡訪問得不到響應，辦公平臺不能使用；資源庫、VOD不能點播；INTERNET上不了，學生、老師面臨著看著豐富的校園網資源卻不能

使用的尷尬境地。

2、防止IP、MAC地址的盜用

IP、MAC地址的盜用的原因：某校園網采用靜態IP地址方案，如果缺乏有效的IP、MAC地址管理手段，用戶可以隨意的更改IP地址，在網卡屬性的高級選項中可以隨意的更改MAC地址。如果用戶有意無意的更改自己的IP、MAC地址，會引起多方沖突，如果與網關地址沖突，同一網段內的所有用戶都不能使用網絡；如果惡意用戶發送虛假的IP、MAC的對應關系，用戶的大量上網數據包都落入惡意用戶的手中，造成ARP欺騙攻擊。

IP、MAC地址的盜用對校園網的影響：在用戶看來，校園網絡是一個很不可靠是會給我帶來很多麻煩的網絡，因為大量的IP、MAC沖突的現象導致了用戶經常不能使用網絡上的資源，而且，用戶在正常工作和學習時候，自己的電腦上會經常彈出MAC地址沖突的對話框。由于擔心一些機密信息比如銀行卡賬戶、密碼、郵箱密碼泄漏，用戶會盡量減少網絡的使用，這樣，學生、老師對校園網以及網絡中心的信心會逐漸減弱，投入幾百萬的校園網也就不能充分發揮其服務于教學的作用，造成很大程度上的資源浪費。

3、安全事故發生時候，需要準確定位到用戶 安全事故發生時候，需要準確定位到用戶原因：

國家的要求：2002年，朱镕基簽署了282號令，要求各大INTERNET運營機構（包括高校）必須要保存60天的用戶上網記錄，以待相關部門審計。

校園網正常運行的需求：如果說不能準確的定位到用戶，學生會在網絡中肆無忌彈進行各種非法的活動，會使得校園網變成“黑客”娛樂的天堂，更嚴重的是，如果當某個學生在校外的某個站點發布了大量涉及政治的比如法輪功的言論，這時候公安部門的網絡信息安全監察科找到我們的時候，我們無法處理，學校或者說網絡中心只有替學生背這個黑鍋。

4、安全事故發生時候，不能準確定位到用戶的影響：

一旦發生這種涉及到政治的安全事情發生后，很容易在社會上廣泛傳播，上級主管部門會對學校做出處理；同時也會大大降低學校在社會上的影響力，降低家長、學生對學校的滿意度，對以后學生的招生也是大有影響的。

5、用戶上網時間的控制

無法控制學生上網時間的影響：如果缺乏有效的機制來限制用戶的上網時間，學生可能會利用一切機會上網，會曠課。學生家長會對學校產生強烈的不滿，會認為學校及其的不負責任，不是在教書育人。這對學校的聲譽以及學校的長期發展是及其不利的。

6、用戶網絡權限的控制

在校園網中，不同用戶的訪問權限應該是不一樣的，比如學生應該只能夠訪問資源服務器，上網，不能訪問辦公網絡、財務網絡。辦公網絡的用戶因該不能訪問財務網絡。因此，需要對用戶網絡權限進行嚴格的控制。

7、各種網絡攻擊的有效屏蔽

校園網中常見的網絡攻擊比如MAC FLOOD、SYN FLOOD、DOS攻擊、掃描攻擊、ARP欺騙攻擊、流量攻擊、非法組播源、非法DHCP服務器及DHCP攻擊、竊取交換機的管理員密碼、發送大量的廣播報文，這些攻擊的存在，會擾亂網絡的正常運行

低了校園網的效率。

2.4.2某校園網網絡安全方案設計思想 2.4.2.1安全到邊緣的設計思想

用戶在訪問網絡的過程中，首先要經過的就是交換機，如果我們能在用戶試圖進入網絡的時候，也就是在接入層交換機上部署網絡安全無疑是達到更好的效果。2.4.2.2全局安全的設計思想

銳捷網絡提倡的是從全局的角度來把控網絡安全，安全不是某一個設備的事情，應該讓網絡中的所有設備都發揮其安全功能，互相協作，形成一個全民皆兵的網絡，最終從全局的角度把控網絡安全。2.4.2.3全程安全的設計思想

用戶的網絡訪問行為可以分為三個階段，包括訪問網絡前、訪問網絡的時候、訪問網絡后。對著每一個階段，都應該有嚴格的安全控制措施。2.4.3某校園網網絡安全方案

銳捷網絡結合SAM系統和交換機嵌入式安全防護機制設計的特點，從三個方面實現網絡安全：事前的準確身份認證、事中的實時處理、事后的完整審計。

2.4.3.1事前的身份認證

對于每一個需要訪問網絡的用戶，我們需要對其身份進行驗證，身份驗證信息包括用戶的用戶名/密碼、用戶PC的IP地址、用戶PC的MAC地址、用戶PC所在交換機的IP地址、用戶PC所在交換機的端口號、用戶被系統定義的允許訪問網絡的時間，通過以上信息的綁定，可以達到如下的效果：

每一個用戶的身份在整個校園網中是唯一，避免了個人信息被盜用.當安全事故發生的時候，只要能夠發現肇事者的一項信息比如IP地址，就可以準確定位到該用戶，便于事情的處理。

只有經過網絡中心授權的用戶才能夠訪問校園網，防止非法用戶的非法接入，這也切斷了惡意用戶企圖向校園網中傳播網絡病毒、黑客程序的通道。2.4.3.2網絡攻擊的防范

1、常見網絡病毒的防范

對于常見的比如沖擊波、振蕩波等對網絡危害特別嚴重的網絡病毒，通過部署擴展的ACL，能夠對這些病毒所使用的TCP、UDP的端口進行防范，一旦某個用戶不小心感染上了這種類型的病毒，不會影響到網絡中的其他用戶，保證了校園網網絡帶寬的合理使用。

2、未知網絡病毒的防范

對于未知的網絡病毒，通過在網絡中部署基于數據流類型的帶寬控制功能，為不同的網絡應用分配不同的網絡帶寬，保證了關鍵應用比如WEB、課件資源庫、郵件數據流有足夠可用的帶寬，當新的病毒產生時，不會影響到主要網絡應用的運行，從而保證了網絡的高可用性。

3、防止IP地址盜用和ARP攻擊

通過對每一個ARP報文進行深度的檢測，即檢測ARP報文中的源IP和源MAC是否和端口安全規則一致，如果不一致，視為更改了IP地址，所有的數據包都不能進入網絡，這樣可有效防止安全端口上的ARP欺騙，防止非法信息點冒充網絡關鍵設備的IP（如服務器），造成網絡通訊混亂。

4、防止假冒IP、MAC發起的MAC FloodSYN Flood攻擊

通過部署IP、MAC、端口綁定和IP+MAC綁定（只需簡單的一個命令就可以實現）。并實現端口反查功能，追查源IP、MAC訪問，追查惡意用戶。有效的防止通過假冒源IP/MAC地址進行網絡的攻擊，進一步增強網絡的安全性。

5、非法組播源的屏蔽

銳捷產品均支持IMGP源端口檢查，實現全網杜絕非法組播源，指嚴格限定IGMP組播流的進入端口。當IGMP源端口檢查關閉時，從任何端口進入的視頻流均是合法的，交換機會把它們轉發到已注冊的端口。當IGMP源端口檢查打開時，只有從路由連接口進入的視頻流才是合法的，交換機把它們轉發向已注冊的端口；而從非路由連接口進入的視頻流被視為是非法的，將被丟棄。銳捷產品支持IGMP源端口檢查，有效控制非法組播，實現全網杜絕非法組播源，更好地提高了網絡的安全性和全網的性能，同時可以有效杜絕以組播方式的傳播病毒.在校園網流媒體應用多元化和潮流下具有明顯的優勢，而且也是網絡帶寬合理的分配所必須的。同時IGMP源端口檢查，具有效率更高、配置更簡單、更加實用的特點，更加適用于校園運營網絡大規模的應用環境。

6、對DOS攻擊，掃描攻擊的屏蔽

通過在校園網中部署防止DOS攻擊，掃描攻擊，能夠有效的避免這二種攻擊行為，節省了網絡帶寬，避免了網絡設備、服務器遭受到此類攻擊時導致的網絡中斷。2.4.3.3事后的完整審計

當用戶訪問完網絡后，會保存有完備的用戶上網日志紀錄，包括某個用戶名，使用那個IP地址，MAC地址是多少，通過那一臺交換機的哪一個端口，什么時候開始訪問網絡，什么時候結束，產生了多少流量。如果安全事故發生，可以通過查詢該日志，來唯一的確定該用戶的身份，便于了事情的處理。2.5網絡管理設計

網絡管理包括設備管理、用戶管理、網絡故障管理 2.5.1網絡用戶管理

網絡用戶管理見網絡運營設計開戶部分 2.5.2網絡設備管理

網絡設備的管理通過STARVIEW實現，主要提供以下功能，這些功能也是我們常見的解決問題的思路：

1、網絡現狀及故障的自動發現和了解

STARVIEW能自動發現網絡拓撲結構，讓網絡管理員對整個校園網了如指掌，對于用戶私自掛接的HUB、交換機等設備能及時地發現，提前消除各種安全隱患。對于網絡中的異常故障，比如某臺交換機的CPU利用率過高，某條鏈路上的流量負載過大，STARVIEW都可以以不同的顏色進行顯示，方便管理員及時地發現網絡中的異常情況。

2、網絡流量的查看

STARVIEW在網絡初步異常的情況下，能進一步的察看網絡中的詳細流量，從而為網絡故障的定位提供了豐富的數據支持。

3、網絡故障的信息自動報告

STARVIEW支持故障信息的自動告警，當網絡設備出現故障時，會通過TRAP的方式進行告警，網絡管理員的界面上能看到各種故障信息，這些信息同樣為管理員 的故障排除提供了豐富的信息。

4、設備面板管理

STARVIEW的設備面板管理能夠很清楚的看到校園中設備的面板，包括端口數量、狀態等等，同時可以很方便的登陸到設備上，進行配置的修改，完善以及各種信

息的察看。

5、RGNOS操作系統的批量升級

校園網很大的一個特點就是規模大，需要使用大量的接入層交換機，如果需要對這些交換機進行升級，一臺一臺的操作，會給管理員的工作帶來很大的壓力，STARVIEW提供的操作系統的批量升級功能，能夠很方便的一次對所有的相同型號的交換機進行升級，加大的較少了網絡管理員的工作量。

2.5.3網絡故障管理

隨著校園網用戶數的增多，尤其是宿舍網運營的開始，用戶網絡故障的排除會成為校園網管理工作的重點和難點，傳統的網絡故障解決方式主要是這樣一個流程：

2.6流量管理系統設計

網絡中的流量情況是網絡是否正常的關鍵，網絡中大量的P2P軟件的使用，已經對各種網絡業務的正常開展產生了非常嚴重的影響，有的學校甚至因為P2P軟件的泛濫，直接導致了網絡出口的癱瘓。2.6.1方案一：傳統的流量管理方案

傳統的流量管理方案的做法很多就是簡單的封堵這些P2P軟件，從而達到控制流量的目的，這有三大弊端，第一：這些軟件之所以有如此強大的生命力，是因為用戶通過使用這些軟件的確能快速的獲取各種有用的資源，如果簡單的通過禁止的方式，用戶的意見會非常的大，同時，各種有用的資源我們很難獲取。

第二：各種新型的，對網絡帶寬消耗更大的應用軟件也在不斷的出現。所謂道高一尺，魔高一丈，一味的封堵這些軟件，我們永遠處于被動的局面，顯然不能從根本上解決這個問題。

第三：我們無法獲取網絡中的流量信息，無法為校園網的優化，網絡管理，網絡故障預防和排除提供數據支撐。2.6.2方案二：銳捷的流量管理與控制方案

銳捷網絡的流量管理主要通過RG-NTD+日志處理軟件+RG-SAM系統來實現。NTD是銳捷流量管理解決方案的重要組成部分，我們希望能為用戶提供一種流量控制和管理的方法而不單純是流量計費，銳捷的流量管理方案有三大功能：

第一：為SAM系統對用戶進行流量計費提供原始數據，這是我們已經實現了的功能。該功能能滿足不同消費層次的用戶對帶寬的需求，經濟條件好一點，可以多用點流量，提高了用戶的滿意度。而且，對于以后新出現的功能更加強大的下載軟件，都不必擔心用戶任意使用造成帶寬擁塞。

第二：提供日志審計和帶寬管理功能，通過NTD、SAM、日志系統的結合，能夠做到基于用戶身份對用戶進行管理，做到將用戶名、源IP、目的IP直接關聯，通過目的IP，可以直接定位到用戶名，安全事件處理起來非常的方便，同時還能提供P2P的限速，帶寬管理等功能，這一部分的功能我們會在明年4月份提供。第三：能夠對網絡中的各種流量了如指掌，可以對用戶經常訪問的資源進行分析對比，為應用系統的建設、服務器的升級改造提供數據支持；能夠及時的發現網絡中的病毒、惡意流量，從而進行有效的防范，結合認證計費系統SAM，能夠捕捉到事件源頭，并于做出處理。

總體來說，流量控制和管理和日志系統的整體解決方案對于校園網的長期健康可持續發展是很有幫助的。