校园网络安全.pptx

《校园网络安全.pptx》由会员分享，可在线阅读，更多相关《校园网络安全.pptx（30页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、校园网络安全教 职 工/教师/校 园 网 络 培 训CAMPUS CYBERSECURITY TRAINING讲述人：日期：2022.9.3目录Contents1校园网络中存在的安全问题Securityissuesinthecampusnetwork2校园网安全的防范措施Precautionsforcampusnetworksecurity3校园网络安全管理制度CampusnetworksecuritymanagementsystemPart01校园网络中存在的安全问题Youcybersecurityeducationcancomeintheformofanassociatesdegree,a

2、spartofabachelorsininformationtechnology,orfromacertificateprogram.1不良信息的传播目前Internet上各种信息良莠不齐，有关色情、暴力、邪教内容的网站泛滥。这些有毒的信息违反人类的道德标准和有关法律法规，对世界观和人生观正在形成的学生来说，危害非常大。如果安全措施不好，不仅会有部分学生进入这些网站，还会把这些信息在校园内传播。2病毒的危害通过网络传播的病毒无论是在传播速度、破坏性和传播范围等方面都是单机病毒所不能比拟的。网络病毒特别是在学校接入Internet后，为外面病毒进入学校大开方便之门，下载的程序和电子邮件都可能带有

3、病毒。病毒传播3非法访问学校涉及到的机密不是很多，来自外部的非法访问的可能性要少一些，关键是内部的非法访问。更有甚者，有的学生可能在考前获得考试内容，严重地破坏了学校的管理秩序。一些学生可能会通过非正常的手段获得习题的答案，使正常的教学练习失去意义。4恶意破坏网络设备和网络系统的破坏网络设备包括服务器、交换机、集线器、通信媒体、工作站等利用黑客技术对校园网络系统进行破坏表现在以下几个方面对学校网站的主页面进行修改，破坏学校的形象向服务器发送大量信息使整个网络陷于瘫痪利用学校的BBS转发各种非法的信息等5使用者自身特点校园网络有别于一般的Intranet。首先，它的主要使用者为处于青少年阶段的学

4、生，他们好奇心强、求胜逞强心重、法律意识比较淡泊，大部分学校对他们的信息道德教育不到位，使他们产生崇拜黑客的想法，总想一试身手；A其次，某些网站为了点击率及自身的利益，提供黑客软件及教程下载；B此外，学生精力旺盛，掌握了大量的计算机和网络专业知识，所以他们易产生黑客行为或编写病毒程序。CPart02校园网络安全的防范措施Youcybersecurityeducationcancomeintheformofanassociatesdegree,aspartofabachelorsininformationtechnology,orfromacertificateprogram.1网络安全技术但网

5、络安全不只是这些技术产品的简单堆砌，它是包括从系统到应用、从设备到服务的比较完整的、体系性的安全系列产品的有机结合。目前，比较成熟的网络安全技术产品有防火墙入侵检测身份认证病毒防范信息过滤数据加密VPNVLAN容错数据备份地址绑定2防范措施根据用户的特性和需求划分VLAN01校园局域网与其他企事业单位的局域网相比，联网计算机及网络用户的群体更为复杂。不同的用户对于网络有着不同的需求，对于自身信息的安全性要求也不同，据此可以将校园网划分为多个VLAN。2防范措施在校园网出口设置防火墙网关02防火墙网关能有效隔离校园网和外部互联网，使校园网与互联网之间的访问连接得到有效控制，阻止黑客对校园网的非法

6、访问和攻击。防火墙网关2防范措施合理运用入侵检测技术03入侵检测技术是主动保护自己免受攻击的一种网络安全技术。作为防火墙的合理补充，入侵检测技术能够帮助系统对付网络攻击，扩展了系统管理员的安全管理能力（包括安全审计、监视、攻击识别和响应），提高了信息安全基础结构的完整性。可以利用入侵检测技术构架校园网的主动防御体系，加强对校园网特别是行政、教研、服务器等重点网段的保护。2防范措施设置访问控制管理系统和智能信息过滤系统04在学生上网比较集中的网段(如学生机房、学生宿舍、图书馆等)设置Internet访问控制管理系统和智能信息过滤系统，从技术上对学生的上网行为进行管理和监控设置防止学生有意无意访问

7、含有黄、赌、毒、暴力、邪教等内容的网站。防止加强对学生的信息道德教育、法制教育及上网行为的管理，使他们不再主动上网浏览、下载、传播这类信息。加强2防范措施加强服务器安全设置05服务器是校园网的核心设备，也是黑客们的主要攻击对象，所以它们要有最高的安全性。网络操作系统是校园网服务器系统中最重要的组成部分，用户通过使用网络操作系统来使用校园网络资源，所以服务器安全的前提是网络操作系统的安全。2防范措施加强防范，防止病毒泛滥06通过在网络中部署分布式、网络化的防病毒系统，不仅可以让单机有效地防止病毒侵害，还可以使管理员从中央位置对整个网络进行实时状态下的病毒防护。要建立一个有效合理的病毒预防和查杀机

8、制2防范措施通过MAC地址、IP地址、交换机端口的双重捆绑，解决校园网中IP地址盗用问题和IP冲突问题07容错和备份08对于重要的服务器，可以进行双机热备、磁盘镜像；对于重要的数据信息，采用数据备份技术，要定期进行备份、存储，做到防患于未然。一旦出现系统瘫痪、崩溃，可通过备份的数据信息快速地恢复系统。2防范措施加强内部安全管理，提高用户的安全意识09配备相应的网络管理人员负责整个网络安全的日常管理及维护。Part03校园网络安全的管理制度Youcybersecurityeducationcancomeintheformofanassociatesdegree,aspartofabachelor

9、sininformationtechnology,orfromacertificateprogram.1总则本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站所构成的，为校园网络应用而服务的硬件、软件的集成系统。校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。使用校园网络的学校要成立安全领导小组，组长由学校法人担任，从事校园网络管理的人员要具有相应的法律意识和计算机网络管理水平，必须成立校园网络中心，负责校园内的网络安全和信息安全工作，定期对相应的网络用户进行有关信

10、息安全和网络安全教育并对上网信息进行审查和监控。0102031总则任何单位和个人，未经学校法人或校园网络中心同意，不得擅自安装、拆卸或改变网络设备。所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校网络中心进行的网络系统及信息系统的安全检查。使用校园网的全体师生有义务向学校法人、网络中心和有关部门报告违法行为和有害信息。070506042网络安全管理校园网由学校统一管理及维护。接入校园网的

11、各部门、处室、教室和个人使用者必须严格使用由网络中心分配的IP地址。网络管理员对入网计算机和使用者进行登记，由网络中心负责对其进行监督和检查。任何人不得更改IP及网络设置，不得盗用IP地址及用户帐号。与校园网相连的计算机用户建设应当符合国家的有关标准和规定，校园内从事施工、建设，不得危害计算机网络系统的安全。网络管理员负责全校网络及信息的安全工作，建立网络事故报告并定期汇报，及时解决突发事件和问题。校园网各服务器发生案件、以及遭到黑客攻击后，网络中心必须及时备案并向公安机关报告。对所有联网计算机要及时、准确登记备案。网络教室不准对社会开放。12432网络安全管理校园网中对外发布信息的Web服务

12、器中的内容必须经领导审核，由负责人签署意见后再由信息员发布。新闻公布、公文发布权限要经过校领导的批准。05校园网各类服务器中开设的帐户和口令为个人用户所拥有，网络中心对用户口令保密，不得向任何单位和个人提供这些信息。校园网及子网的系统软件、应用软件及信息数据要实施保密措施。06加强对师生用户上网安全教育指导和监督：（1）校园网内必须安装网络版监控和防范不良信息的过滤软件系统，监控日志至少保存半年。（2）加强对学生开放互联网以及全校教职工上网的监管。（3）专用的财务工作电脑和重要管理数据的电脑最好不要接入网络工作。07网络中心统一在每台计算机上安装防病毒软件，各部门、教研组、办公室要切实做好防病

13、毒措施，随时注意杀毒软件是否开启，及时在线升级杀毒软件，及时向网络中心报告陌生、可疑邮件和计算机非正常运行等情况。082网络安全管理严禁在校园网内使用来历不明、引发病毒传染的软件或文件；对于外来光盘、优盘、软盘上的文件应使用合格的杀毒软件进行检查、消毒。10任何单位和个人不得在校园网及其连网计算机上录阅传送有政治问题和淫秽色情内容的信息。11禁止私自安装、卸载程序，在校园网上，禁止使用盗版软件，不允许玩电子游戏，不允许无关人员使用，也不允许进行与工作无关的操作，禁止任意修改和删除计算机的系统文件和系统设置。09未经校园网络中心及各子网网管的同意，不得将有关服务器、工作站上的系统软件、应用软件转

14、录、传递到校外。122网络安全管理各处室部门和教研组必须加强对计算机的管理，指定专人负责管理。管理员应经常测试计算机设备的性能，发现故障及时通知网络中心处理。15需在校内交流和存档的数据，按规定地址存放，不得存放在硬盘的C盘区，私人文件不得保存在工作电脑中，由此造成的文件丢失损坏等后果自负。13保护校园网的设备和线路，不准擅自改动计算机的连接线，不准打开计算机主机的机箱，不准擅自移动计算机、线路设备及附属设备，不准擅自把计算机设备外借。14各处室部门和教研组应认真做好本单位计算机的养护和清洁卫生工作。163网络用户安全守则使用校园网的全体师生必须对所提供的信息负责。严禁制造和输入计算机病毒，以

15、及其他有害数据，危害计算机信息系统的安全，不得利用计算机联网从事危害家安全、泄露秘密等犯罪活动，不得制作、查阅、复制和传播有敏感信息和有害信息。除校园网负责人员外，其他单位或个人不得以任何方式试图登陆进入校园网服务器或计算机等设备进行修改、设置、删除等操作；任何单位和个人不得以任何借口盗窃、破坏网络设施。01023网络用户安全守则用户要严格遵守校园网络管理规定和网络用户行为规范，不随意把户名借给他人使用，增强自我保护意识，经常更换口令，保护好户名和IP地址。严禁用各种手段破解他人口令、盗用户名和IP地址。网络用户不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动。使用校园网的全体

16、师生有义务向网络中心报告违法行为和有害的、不健康的信息。0301024法律责任违反本制度规定，有下列行为之一的，学校可根据情节提出警告、停止其上网，情节严重者给予行政处分，或交公安机关处理。1、查阅、复制或传播下列信息煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；煽动抗拒、破坏宪法和国家法律、行政法规的实施；捏造或者歪曲事实，故意散布谣言，扰乱社会秩序；公然侮辱他人或者捏造事实诽谤他人；宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。01020304054法律责任破坏、盗用计算机网络中的信息资源和进行危害计算机网络安全的活动。盗用他人帐号或私自转借、转让用户帐号造成危害者；故意制作、传播计算机病毒等破坏性程序者。上网信息审查不严，造成严重后果者。使用任何工具破坏网络正常运行或窃取他人信息者。有盗用IP地址、盗用帐号和口令、破解用户口令等危及网络安全运行与管理的恶劣行径者010203040506谢谢观看！教 职 工/教师/校 园 网 络 培 训CAMPUS CYBERSECURITY TRAINING讲述人：日期：2022.9.3