小学网络中心安全管理制度

小学网络中心安全管理制度（通用14篇）

小学网络中心安全管理制度 篇1

1、学校网络管理中心必须认真执行《中华人民共和国信息系统安全保护条例》。

2、任何部门或个人，不得利用联网计算机从事危害学校网及本地局域网服务器、工作站的活动，不得危害或侵入未授权的服务器、工作站。

3、机房设施应符合国家有关规定，认真做好电源防护、防盗、防火、防水、防尘、防震、防静电等工作，防范措施应有效得力。

4、严禁任何人在学校网上使用来历不明或有毒软件。

5、禁止利用校园网制作、复制、查阅和传播违犯国家法律法规、不利国家安全稳定的信息以及黄色等有害师生身心健康的信息。

6、网管中心的服务器、工作站未经主管部门领导同意，不得借用到校外。

7、主干服务系统发生案件，必须及时报告学校总务处和公安机关查处。

小学网络中心安全管理制度 篇2

关键词：网络,安全,校园网,中小学生

随着教育信息化的发展, 各个学校分别建立了主机的校园网, 校园网的建立可以提高学生学习的效率, 提升教学的质量, 并可以高效地获得前沿信息, 对校园资源共享的实现都有非常重要的作用, 校园网的安全状况直接影响到这些活动的顺利进行。但任何事物都具有两面性, 校园网的建立给我们带来方便的同时, 也由于病毒、木马及恶意插件等的侵入, 极大地影响着学习氛围和学生的日常生活, 且严重的会导致校园网的全面崩溃, 所以应加强中小学生对网络安全的重视, 培养良好的道德风尚, 才能促进现代教育的全面发展。

一、校园网络安全方面存在的问题

(一) 中小学学生网络安全防范意识薄弱, 不良信息肆意传播

中小学学校网络的主要用户是在校学生, 他们对网络安全不够重视, 法律意识也不是很强。对网络新技术充满好奇。在好奇心的驱使, 在网络中随意浏览网页和访问陌生网络地址, 致使电脑受到病毒、木马有害程序的攻击而导致数据丢失、机器瘫痪, 还会传播一些不良的文化, 影响到学生的学习和生活。

(二) 校园网网络病毒广泛存在

校园网与internet相连且速度快和规模大, 在享受internet方便快捷的同时, 也面临着来自internet攻击的风险。网络病毒的危害性是极大的, 其传播速度快, 波及范围广, 造成的危害都是很大的。病毒侵入某一网络以后, 根据其设定的程序, 有效地收集相关有价值的信息, 然后通过自动探测网内的其它计算机的漏洞, 进行攻击。

(三) 校园网管理存在问题

很多学校的网络管理员的都具有一定的专业水平, 基本可以胜任本职工作, 但是可能是学校对网络安全不是很重视, 或者因为个人某些方面的原因, 造成工作热情不高、责任心不强, 所以很少花心思去维护网络、维护硬件。同时学校对学生的网络规范使用教育也缺乏足够的宣传力度, 还有的学校缺乏必要的网络信息监控措施, 允许学生通过校园网直接访问互联网, 导致一些学生无意的接触到大量的非法网站, 不但造成数据和信息的丢失, 而且严重影响了学生的身心健康, 同时也对建立和谐校园产生不良影响。

(四) 校园网管理技术较为单一

当前, 很多的中小学校都只是依靠单一的技术或者独立的安全产品来保证校园网络的安全。随着网络安全风险的逐步提高, 当校园网络受到安全隐患时, 这些较为独立的安全产品一般会各自为战, 使得原有的安全防范措施不能够发挥应有的作用, 这很难满足目前中小学校校园网对于安全的需求。

(五) 校园网维护存在问题

维护的工作量是很大的, 并且很困难, 需要一定的人力、物力, 然而大多数学校在校园网的设备投入和人员投入很不充足, 有限的经费也往往主要用在网络设备购置上, 对于网络安全建设, 普遍没有较系统的投入。

二、如何加强校园网络安全管理

(一) 加强学生的网络安全教育和管理

中小学学校要对学生进行网络规范教育, 使学生充分认识到网络的利与弊, 同时学校也应加强对学生的法制教育, 增强学生的法律意识, 进而减少网络犯罪行为。中小学学校应加强校园文化建设, 正确的指导学生多从事一些有益身心的社会活动, 避免学生迷恋于虚拟的网络, 迷失了自我。只有这样, 才能净化网络环境, 培养学生的自律意识, 使网络在学校的教育工作上, 发挥其积极作用。使网络更好的服务于教育, 服务于信息科技的发展, 服务于社会的前进。

(二) 制定可行的校园网络安全管理制度

为了确保整个校园网络的安全有效运行, 制定出可行的校园网络安全管理制度。

1) 建立一个信息安全管理机构, 制定统管全局的网络信息安全规定;

2) 制定激励制度, 增强网管人员的责任心并激发网管人员的工作热情;

3) 加强网管人员的专业技能培训工作, 从技术上提升他们对网络攻击的应对能力;

4) 学校其它专业也应安排网络安全基本知识的教育, 普及非计算机专业师生信息安全知识的教育;

5) 加大网络安全建设的资金投入。

(三) 对学生实施上网行为管理

在教学开放网络的同时, 使用网络行为管理软件 (例:海蜘蛛软路由) 进行管理。如设定网页关键词过滤;过滤具有不良信息的网站;控制学生所上的网站。做到不允许的网站不能访问, 一旦学生访问不允许访问的网站时, 强制跳到预定的网站。真正达到允许上的网学生能上网, 不允许上的网学生不能上网。

(四) 实现域用户身份认证的过程

在校园网提供更高层次服务时, 对于用户身份的认证及其服务权限的管理需求也在不断提高。以前较为独立的系统很难达到身份认证的需求, 因此需要一个完备的系统, 对整个校园网用户进行身份的认证和管理。配备网关认证流控设备, 要求所有的内网用户假如想要访问外网都需要进行用户认证。对非法接入的用户和设备应该严厉打击。这种办法不但可以确保网络的安全性, 同时还能够很好的提升网络带宽的利用率, 极大的提高了效率。

中小学校校园网络的安全管理问题是一个较为复杂的系统工程, 需要全员动员, 全方位进行管理。只有如此才能有效地防范网络的不良影响, 才能使校园网络真正服务于教育, 使中小学生在网络的世界中得到更有益的知识。

参考文献

[1]刘钦创.高校校园网的安全现状与对策.现代计算机 (专业版) , 2006.

[2]杨波.从信息安全角度看校园网发展现状.甘肃科技, 2007.

[3]陈新建.校园网的安全现状和改进对策.网络安全技术应用, 2007.

[4]薛方芳.简析校园网络安全管理[J].科技信息 (科学·教研) , 2007.

浅谈中小学网络安全之网络架构 篇3

关键词：网络安全；路由器；校园网

随着计算机网络及其应用的发展，校园网建设在全国各高等院校越来越普及，网上教学、网上办公、网上信息发布等校园网络信息服务越来越广，但校园网的安全问题也逐渐凸显出来。构架安全的校园网络环境，保证关键数据的安全性及各类信息的准确性，使校园网安全、稳定、高效地运转，已成为各级学校越来越重视的问题。校园网的安全已成为不容忽视的问题，数据的安全性和学校自身的利益受到了严重的威胁。因此，能否保证计算机和网络系统的安全和正常运行便成为校园网络管理所面临的一个重要的问题。

网络安全包含两部分内容：（1）构成网络物理体系的正常运行，保证数据在网上高效传送；（2）保障基于网络的数据在传输过程中、存取中不被窍取、篡改、遗失。网络的安全架构是指为保证网络安全从工作理念、网络结构、软件及硬件设备、技术手段等方面共同构成的一个完整体系。

互联网在设计之初就是本着自由与开放的原则，缺乏对安全

性的总体构想和考虑，导致目前许多应用系统处于不设防状态。广泛存在的安全问题、侵权问题、诚信问题和精神污染等问题，已经成为互联网进一步发展的最大障碍。如果学校网络没有一个科学的安全架构，很好地解决网络安全问题，那么它只能是一种互联网的延伸，也就失去存在的意义。但是，如何才能行之有效地建立起网络安全架构呢？

一、网络架构

首先，我们根据学校网络所在的实际物理位置来布局，比如笔者所在的学校，有两栋四层教学楼，是划成四个VLAN呢，还是划成其他的？为了比较清晰地说明情况，我把我们本校的网络架构画了出来，这样能够更清晰地看出个所以然！如下图。

首先，我们将学校网络基本情况做下描述，每栋教学楼上分别设立有一间学生机房，每间教室配备有多媒体教学设备，各教师办公室都配有办公计算机。财务室及领导办公室位于一号教学楼一楼。我们把每栋教学楼及机房分别划成一个VLAN，并将路由器和服务器所在区域划分为一个VLAN，也就是有四个VLAN，一号楼的办公区呢？我们单独地把办公区划出来，采用TP-LINK 1024V把每台机器都划成一个VLAN，然后把几台服务器放在另外一个区域中，即图中的VLAN 4。也许大家会问，为什么划这么多的VLAN？而且同一栋楼的为什么也要划成两个VLAN呢？这就是问题所在了。大家都知道，现在ARP病毒很厉害，而且已发生这样的情况，即整个VLAN的集体掉线情况，解决此问题的方法就是通过硬件把问题最小化。这也不会从根本上解决ARP的问题，但至少给学校网络带来了不少的好处。如果发生了ARP病毒，只会给这个区域带来影响，而丝毫不会对其他区域产生影响。这里又会有人问了，为什么办公区每台机子都是一个VLAN，而其他的不这样呢？这个很容易理解，财务工作由于其安全敏感性，需要高效的网络安全环境，所以便将办公区划分为每台机器一个VLAN。而在学校机房的日常教学中会用到文件共享等网络应用，不可能把安全做彻底了，而给教学带来极大不便。其他的楼层都有相应的小局域网。这里顺便提一下，几台服务器都是不能相互访问的（在服务器安全配置里会具体提到，以免一台沦陷了导致其他服务器的攻破）。这样，即把问题都集中一个小的区块中，容易管理和解决问题。

二、路由器和防火墙的配置

路由器是整个网络的核心，在路由器的选择方面，硬件路由器使用简单方便，但扩成功能不足，特别是网络扩大或是面对攻击不能很好地提供保护。而软件路由器就是一台普通的pc，可以根据需要适当地增加内存，更换处理器，选用数据处理能力更大的网卡，这里我向大家推荐使用M0n0做软件路由器。M0n0是基于Freebsd而开发的软件路由器。由于Freebsd有着比Linux更高的稳定性、可靠性，所以用M0n0来做软件路由器绝对是最好的选择。而且安装配置比Coyote更简单，功能更强大，主要支持如下功能：

1.多广域网固定IP支持。

2.支持ppoe、dhcp、pptp、static等方式接入。

3.支持无线局域网。

4.支持DNS转发、DHCP服务、SNMP服务、ARP代理，支持加密验证。

5.支持VPN服务。

6.可以查看系统的使用内存和cpu的占有及实时流量查看等。

7.强大的防火墙功能及其日志功能。

作为学校网络的核心设备，不一定要求最好的配置，但一定要稳定。最好使用845以上的主板，处理器1.7以上，内存128M以上，100M以上的硬盘（建议使用电子硬盘）。网卡最好选择处理数据能力优秀的，这里我们选用的是intel 82559的千兆网卡。接下来就是m0n0的安装了。

校园网络建设是学校信息系统的核心，如何提高学校网络的

安全已是学校需要解决的重要问题，我们只要不断地探索，不断地学习研究，就能更好地管理和完善它。这里只是为大家提供一个思路而已，实际操作起来可能会碰到这样或者那样的困难，但是我们在做配置前得有一个好的思路，这样我们做起事来就不会感到毫无办法。

（作者单位 河南省三门峡中等专业学校）

小学网络中心安全管理制度 篇4

根据张家川县教育局【2012】62号《关于进一步做好全县教育系统网络信心安全工作的通知》文件精神，**学区对信息系统安全情况进行了自检自查，现将情况汇报如下：

一、网络与信息安全状况总体评价

今年以来，**学区严格按照主管局要求，积极完善各项安全制度，加强组织领导，强化宣传教育，落实工作责任，加强日常监督检查，全面落实信息系统安全防范工作。一是硬件安全，包括防雷、防火、防盗和电源连接等；二是网络安全，包括网络结构、密码管理、IP绑定管理、互联网行为管理等；三是应用安全，公文传输系统、软件管理等。不断规范网络安全管理，形成了良好的安全保密环境。

二、网络与信息安全主要工作情况

（一）网络与信息安全组织管理

为进一步加强信息安全工作的领导，学区成立了信息安全工作领导小组。

组长：xxx中心学校校长

副组长：xxx中心学校副校长

XXX学区信息专干

成员：学区联网学校负责人及网络管理员，对学校网络与信息安全管理工作进行监督、检查和常规管理；做到分工明确、责任明晰，层层落实网络与信息安全工作。

（二）日常网络与信息安全管理

中心学校建立健全了网络与信息安全职责及保密制度，在文件收发工作方面，完善了清点、整理、编号、签收等相关制度。在资产管理方面，中心学校正在逐步建立健全网络与信息安全资产台账、记录、制度等事项，下一步将逐步建立健全网络日常运行维护记录、安全日志等记录，不断规范网络与信息安全管理工作。

（三）网络与信息安全防护管理

中心学校网络系统的组成结构及其配置合理，并符合有关的安全规定；网络使用的各种硬件设备、软件和网络接口也是经过安全检验、鉴定合格后才投入使用的，自安装以来运转基本正常。大部分接入互联网的计算机均实行登陆密码管理，所有计算机都安装了软件防火墙和杀毒软件，且由防火墙软件自动扫描系统漏洞，自动升级补丁，自动进行木马病毒检测。单位对外邮箱由专人操作，密码长度及组合符合安全规范，定期对邮箱密码进行更换。

（四）网络与信息安全应急管理

中心学校制定了本信息安全应急预案，对可能发生的各类网络与信息安全事件做到心中有数，对重点业务计算机经常备份数据，本没有发生信息安全事故。

（五）网络与信息安全教育培训

为保证中心学校网络安全有效运行，减少病毒侵入，我校就网络安全及系统安全的有关知识进行了培训，不断提高大家安全防范意识。

三、网络与信息安全检查工作发现的主要问题

一是安全意识不够，需要继续加强对我镇教师的信息安全意识教育，提高做好安全工作的主动性和自觉性。

二是规章制度体系初步建立，但还不完善，未能覆盖到网络与信息系统安全的所有方面。

三是设备维护、更新还不够及时。

四、下一步整改计划

根据自查过程中发现的不足，同时结合中心学校实际，将着重对以下几个方面进行整改：

一是加强教职工信息安全教育培训工作，增强网络与信息安全防范和保密意识，进一步提高教职工信息安全工作技术水平。

二是要创新完善网络与信息安全工作机制，进一步规范办公秩序，提高网络与信息工作安全性。

三是不断加强计算机信息安全管理、维护、更新等方面的资金投入，及时维护设备、更新软件，以做好网络与信息系统安全防范工作。

**学区

六合中心小学交通安全管理制度 篇5

一、学校安全规定

1、要进一步强化学生交通安全知识教育。学校和班主任要通过多种形式，定期对学生进行交通安全知识教育，每周不少于1次，增强师生安全意识，让学生详细了解交通规则。

2、严格落实学校放学值勤制度。要明确职责，安排好人员，实行无缝隙管理，在学生放学的集中时间，必须有教师疏导交通，监督学生按交通规则行走，并做好值班记录。

3、在学校门口和学生比较集中的交通路口设置醒目的警示牌，提醒机动车辆注意减速慢行，严禁机动车辆随意出入校园。

4、监督学生不乘坐过路车辆。校园内严禁打闹、追跑，严禁攀爬、围追车辆。

5、学校举行的所有集体活动，班主任和科任教师要维持秩序，负责监督检查。

6、严格实行交通安全目标责任制和责任追究制。

7、学生发生交通安全事故的，应立即送医院及时抢救，并责任落实到人。

8、班级内安排一名安全员负责班级内的工作，教室内要有交通安全一角，宣传知识。

二、学生乘车安全

1、严禁携带易燃、易爆、易腐蚀等危险物品及有损身体健康的物品上车（包括刀具等），带伞的要把伞尖朝下。

2、严禁将手、头等身体部位伸出窗外，冬天不开窗户。

3、禁止向车窗外抛物和在车内吃带把的零食，不在车内吃早饭。

4、同学之间互相关心，互相帮助，爱护小同学，照顾体弱病残的同学。

三、学生步行安全

1、步行上学同学必须靠右行走，横穿公路必须注意车辆，不准追逐、猛跑。

2、不准扒车、追车、拉车，强行拦车或抛物出车。

3、放学回家不准在路上逗留、玩耍、追逐、嬉闹。

4、上下学要结伴而行，遇到坏人要开动脑筋，机智应付，保护好自己的人参安全。

5、严禁跳跃公路护拦，不准在路上聚集打闹，严防做一切有碍交通安全的活动。

中心小学重大安全事故报告制度 篇6

为使学校教育工作有序开展，保证学校各项重大事项顺利落实，确保师生生命和学校财产的安全，从而实现学校稳定和安全。根据上级领导的有关要求，结合本校实际，特制订学校重大事项、突发事件和安全事故报告制度。

一、报告范围

1、突发事件：

（1）教师、学生出走事件，师生非正常伤亡事件；

（2）与学校或本校师生相关的刑事、治安案件；

（3）突发公共卫生事件（传染性疾病）；

（4）教职员工体罚学生造成严重后果事件；

（5）突发天气或地质灾害;

(6)其它影响学校正常教育秩序的突发事件。

2、安全事故：

（1）、校内食物中毒事故；

（2）、师生交通安全事故；

（3）、校园伤害事故；

（4）、其它影响师生健康、生命及学校财产安全的事故。

二、报告程序

1、上述范围内的各类事故，一旦发生，由分管职能部门负责人或活动主要（或相关）组织者在第一时间直接向校长报告。

2、校长在接到报告后，认为有必要向上级相关部门报告的，由校长在第一时间内向上级相关部门报告。

三、报告要求

1、对重大事项的报告，报告人（分管职能部门负责人或活动主要组织者，下同）必须书面报告，必须坚持先报告后处理或实施。

2、对突发事件和安全事故，报告人应在第一时间口头报告，并在一天内将报告内容写成书面材料上报。报告应包括以下内容：

（1）、事件（或事故，下同）发生的时间、地点、单位；

（2）、事件简要经过、伤亡人数、直接经济损失的初步估计；

（3）、事件发生原因的初步判断；

（4）、事件后采取的措施及事故控制的情况；

有线电视网络中心的安全管理 篇7

信息技术与网络技术的快速发展, 使互联网与人们生活的关系更加密切, 而由于计算机网络开放性也带来了诸多安全问题。因此, 有线电视网络中心对于网络安全的管理及防控日益成为一个重要研究方向。

2 有线电视中心的网络安全

在有线电视网络中心可能会发生各种各样的网络安全问题, 网络安全问题比较复杂, 由于网络通常为分内网与外网, 外网安全问题大多集中于网络入侵, 如未授权访问, 数据完整性破坏, 拒绝攻击与邮件夹带病毒等。网络安全不能只局限于外网的防范, 更应该对内网安全引起足够的重视, 因此在内网采取适当安全措施对于有线电视网络中心的网络安全具有更重要的意义。据有关统计数据显示, 目前已发生的网络安全事件约有70%都是发生于内网。内网易发生的安全问题主要有资源共享访问控制策略、非授权访问、数据灾难性破坏、网内病毒等。

3 有线电视中心的网络安全管理措施

通过上述的网络安全问题, 有线电视中心网络可实施下列措施对网络安全问题进行有效防范。

3.1 涉及外网的安全问题

对于有线电视中心的外网可通过防火墙技术对网络安全进行隔离与访问控制。防火墙能够对网络中的访问实施严格控制, 是网络安全中比较有效的措施。防火墙能够实现内外网间网络通信的监控, 对网络间的访问控制进行加强, 有效避免外网用户通过非法手段进入内网访问有关资源, 对内网环境进行管理。因此, 设置防火墙具有集中网络安全, 发生安全问题可及时报警, 有效监控互联网使用等优点。防火墙对于某些攻击或越过防火墙的攻击不能完全防止, 所以有线电视中心网络采用了Network Engine与Real Secure System Agent。Real Secure System Agent作为一种基于主机的能够对入侵进行实时检测的产品, 如发现对主机入侵就能够中断用户进程并将用户账号挂起有效阻止继续入侵, 还能执行由用户自定义的发出警报、日志事件等操作。除此之外还有对服务器不开放端口实施伪装的功能, 能够对入侵者进行迷惑, 使系统防护时间有效提高。而Network Engine是一种基于网络的能够对入侵进行实时检测的产品, 通过分析网络中可疑数据但不影响其正常传输实现相关安全防护功能。当它检测到网络入侵时, 不仅能将攻击行为及时切断, 还能动态调整防护策略, 使防火墙形成动态智能的防护体系。

对入侵检测系统的有力部署能够实现服务器自动恢复, 当有线电视中心服务器被攻破、主页发生纂改时, 实现对其自动识别并将其恢复为初始值。

当检测出网络受到攻击后, 能够将防火墙与入侵检测系统实行互动, 并指挥防火墙及时阻断攻击。

3.2 关于网络物理层的稳定

有线电视中心网络物理层的稳定主要涉及设备电源保护、抗电磁干扰及雷击防范等方面。五常市有线电视中心网络采用双路供电, 同时将稳压器与不间断电源接于配电箱后。机箱中放置全部网络设备并进行接地, 机房装修时严格遵循接地技术标准进行实施;而且供电设备也同样进行接地, 能够有效避免产生的静电破坏设备, 确保网络内相关硬件设备的安全。

3.3 病毒防控

内网经常受到潜伏于电子邮件、盗版光盘等介质中的病毒的威胁, 对于有线电视中心的网络更要提高安全意识, 因为只要有一台计算机受到计算机病毒感染, 就能在很短时间里通过局域网迅速扩散至网络中每台计算机, 造成影响节目制作、文件丢失、信息泄漏等不安全后果。因此要提高病毒防范意识, 制定严密的防控计算机病毒方案, 加大对预防计算机程序中恶意代码、广告软件等的潜在风险相关技术的提高。中心要使用正版杀毒软件并及时升级, 对服务器客户端的写入权限进行严格控制, 网管定期对服务器进行杀毒, 提高对写入数据、服务器安全性的有效监控, 并在客户端安装防控广告与间谍等非正常软件的管理软件。

3.4 应用系统的安全

服务器安全配置是应用系统最需要考虑的问题, 对于有线电视中心主要应该进行服务器操作系统与数据库两方面的安全配置。

3.4.1 操作系统安全配置。

通常采用正版Windows 2003操作系统, 对系统定期进行升级打补丁。默认共享设为禁止, 本地策略管理工具的安全选项中将不显示上次登录用户名设为开启。不必要端口、TCP/IP上的Net BIOS及Guest帐号都要禁用, 同时将guest密码设为相对复杂的密码。操作系统自带的防火墙要开启并改变端口设置, 同时开启审核策略。

3.4.2 数据库安全配置。

数据库通常采用正版网络版SQL Server 2000, 并采用安全密码策略, 将sa密码设为相对复杂的密码, 提高安全性。IPSec中对1434端口的UDP通讯要禁止使用, 尽最大程度对SQL Server的隐藏。为提高IP数据包安全性, 应采用操作系统本身的IPSec。

3.5 管理员工具

在采用上述几点安全措施基础上, 网络管理员还应选定Ping、TCP/IP协议探测、Netstat等监控工具以提高网络的安全性。网络管理员采用这些工具可对网络有关统计信息以及网络连接情况得到详细统计分析结果。

除此之外, 还要通过机房管理制度、软件管理制度、操作管理规程、紧急情况应急措施、人员管理制度等规范管理规章制度对有线电视中心进行规范管理, 中心人员出现调动及离职等情况应及时对相应授权进行调整, 以加强有线电视中心的安全管理。

4 结论

综上所述, 对于有线电视中心来说, 网络安全涉及众多方面, 安全隐患的防范虽然不能完全避免, 但可以通过采取各种有力的安全措施将其降低到最低程度, 在实际工作中针对不同情况进行分类处理并不断摸索完善, 使有线电视中心的网络建设与应用相互促进, 为促进有线电视技术的不断发展做出应有的贡献。

摘要：本文针对五常市有线电视网络中心管理中涉及的各类安全问题结合自身工作实际进行了较深入地分析, 对有线电视网络中供电设备、计算机病毒防控等问题提出应建立相应安全管理措施, 对于提高城镇有线电视网络中心的安全管理水平具有一定的指导意义。

关键词：网络安全,有线电视网络,安全管理

参考文献

[1]郭秋萍.有线电视网络技术[M].北京:清华大学出版社, 2009.[1]郭秋萍.有线电视网络技术[M].北京:清华大学出版社, 2009.

[2]张震.信息安全技术基础[M].北京:冶金工业出版社, 2007.[2]张震.信息安全技术基础[M].北京:冶金工业出版社, 2007.

[3]徐敬东.计算机网络[M].北京:清华大学出版社, 2009.[3]徐敬东.计算机网络[M].北京:清华大学出版社, 2009.

[4]靳攀.互联网的网络安全管理与防护策略分析[J].北京工业职业技术学院学报, 2008.[4]靳攀.互联网的网络安全管理与防护策略分析[J].北京工业职业技术学院学报, 2008.

[5]赵薇娜.有线电视中心安全管理措施探讨[J].中国有线电视, 2008.[5]赵薇娜.有线电视中心安全管理措施探讨[J].中国有线电视, 2008.

[6]陈功.计算机安全保护策略初探[J].北京理工大学学报, 2007.[6]陈功.计算机安全保护策略初探[J].北京理工大学学报, 2007.

网络安全管理重于技术 篇8

关键词：网络威胁；技术；管理；法律

中图分类号：TP393文献标识码：A文章编号：1009-3044(2007)15-30686-02

Management is More Important than Technology for Network Security

NING Meng-li1, MA Zhan-bao2

(1．Shanxi Tourism Vocational College，Taiyuan 030031, China; 2．Henan Communication Vocational Technical College，Zhengzhou 450005, China)

Abstract:Based on the current network security condition, through to each kind of network security threat analysis, introduces the realization of technical on the network security initiative defense system. It proposes the solution measure that management is more important than technology based on the analysis of the situation on the current network security management.

Key words:Network threats; Technology; Management; Legal

1 引言

随着计算机网络的普及和应用，网络对人们工作和生活的重要性越来越明显。全世界正对这个海量的信息库进行不断的挖掘和利用，人们在获取有用信息和利益的同时，也面临着各种各样的威胁。以高科技为特征的网络安全威胁带来的损害与人们对网络的依赖程度成正比，因此网络安全关系到国计民生，需要全社会的重视。

网络安全威胁来自多种渠道，内部的或外部的、恶意的或无意的。根据互联网信息中心(2006年)报告显示，在经济利益驱动下的网络安全事件更加隐蔽、复杂和频繁，涉及政府机构和信息系统部门的网络纂改、网络仿冒以及针对互联网企业的DDoS等事件，而其中利用漏洞攻击是网络系统安全威胁的最重要根源，目前黑客利用木马和僵尸网络攻击获取经济利益已经成为发展趋势。各种攻击方法相互融合，除了代码和数据流攻击外，还包括信息渗透、破坏机密资料以及人工物理接触攻击等。从整体上来说，网络都存在着被人忽视的管理漏洞，而攻击的定向性和专业性使网络安全防御更加困难。

2 安全威胁

2.1 恶意软件

恶意软件是指未明确提示用户或未经用户许可，在用户计算机或其他终端上安装运行，侵害用户合法权益的软件，但不包含计算机病毒。它处于合法商业软件和计算机病毒之间，表面有一定使用价值，但其隐蔽性、对抗性的、恶意性的特点给用户带来各种危害，包括常见的广告软件、间谍软件、浏览器劫持、恶意共享软件、行为记录软件以及网络钓鱼等。这些恶意软件轻则频繁弹出，影响电脑运行速度，重则窃取用户重要数据及隐秘资料用作其他商业利益。由于网络所具有的易隐蔽、技术性强和无地理界限性的空间特点，已经成为恶意软件争夺利益的市场，而最终受害的是网络使用者。

2.2 泛滥且变化的病毒

病毒是能自行执行、自我复制的程序代码或指令，具有很强的感染性、破坏性和隐蔽性。蠕虫是一种恶性病毒，一般通过网络传播。它具有病毒的一些共性，同时具有自己的特征，不依赖文件寄生，通常利用系统漏洞进行传播，而目前二者界限越来越模糊，且相互融合进行传播破坏，如熊猫烧香病毒等。

2.3 有缺陷的软硬件和网络

根据计算机系统安全的分级标准，计算机安全性能由高到低分为A、B、C、D四大等级，其中A级最高，理论上安全级别越高，系统也就越安全，但是系统本身所具有的或设置上存在的某些缺陷，在某些条件下被某些人故意利用，就成为系统安全方面的漏洞，有软硬件方面、网络协议方面、管理上和人为方面等。

计算机操作系统在本身结构设计和代码设计时偏重考虑使用的方便性，但功能又相对的复杂和全面，从而导致系统在远程访问、权限控制和口令管理等许多方面存在安全漏洞。随着版本改进，新增加的功能又带来新的漏洞。如：UNIX OS建立于60年代，由于其源代码的开放性，从而开发出不同版本的UNIX OS和应用程序，但其协作方式松散，框架没有经过严密论证。源代码公开的特性使开发人员及软件爱好者能发现漏洞，促使其不断完善本系统，同时也使某些人有足够条件分析软件中可能存在的漏洞，由于补丁往往滞后于漏洞，因而补了旧的又产生新的漏洞。

互联网的基础是TCP/IP，TCP/IP是一个工业标准的协议，在协议制定之初，由于没有预料到网络发展如此之快，对安全问题考虑不周，而本身开放的特性，从而成了网络攻击的主要途径。同样网络中的各种结点也存在漏洞问题，Router是网络互联中最繁重的转发和指挥枢纽，功能强大而复杂，以目前技术而言，不可能完全避免漏洞，如Cisco产品就有几十种漏洞。

由于经验的缺乏和错误的理论，硬件系统和应用程序的错误配置也会成为安全隐患，这种隐患目前是许多部门网络普遍存在的现象。

2.4 单薄的制度和法律

法律对网络调整是一个不可忽略的因素。法律具有相对稳定性，而计算机与网络技术是不断发展的，同时病毒与漏洞也在不断变化，也就是再完备的法律也无法适应变化的网络需要。因为一方面，法律进行的程序难以适应网络的特点，例如取证困难等；另一方面根据目前网络的发展情况，缺乏有针对性的法律依据。

恶意代码的传播方式在不断演化，病毒流行的速度越来越快、变种周期越来越短，日益增加的网络、软硬件漏洞正被越来越多的恶意软件和病毒所利用，而法律和制度的相对滞后性及不完备性，使网络正成为一个高风险的安全薄弱的高技术领域。

3 安全管理

安全问题来自不同软、硬件设备，不同设备构成的不同系统之间，以及系统的不同设置条件等。随着使用时间推移，网络系统中存在的安全问题不断被暴露，因此安全问题是一个动态的不断变化和发展的问题。

网络安全是一个综合概念，也是一项比较复杂的系统工程，不是单一的某个安全产品或把各种安全技术的简单叠加就能够实现的网络安全。根据“木桶理论”，木桶容积取决于最短的木板，因此网络安全要求把各种技术、管理有机结合，各部分之间应相互协调，相互补充。

3.1 技术方面

根据网络变化和发展趋势，应该重视主动型、动态型的防御体系，通过制定严密的安全策略，运用新技术、新观点和新产品构建一个安全的网络保障体系。在整体的安全策略控制和指导下，在综合运用各种防护技术（包括使用防火墙技术、认证技术、加密技术等）的同时，利用检测技术（入侵检测技术、漏洞扫描技术等），安装杀毒软件、进行容灾备份等，组成一个策略、防护、监测和响应四部分的抵抗网络威胁的体系结构，将系统调整到最高安全级别和风险最低状态。

策略是可根据不同安全级别的资产制定不同的合理保护措施，根据2006年公安部对计算机安全产品进行质量监督中发现，各种安全产品都有自己的优缺点：

目前国内的防火墙产品实现技术多采用数据包过滤技术，且开发都是基于开放源代码的操作系统为主。审计监测产品大部分是国内产品，一般用agent（引擎，在远端主机上安装）/console（控制台）结构，技术上没有太大的创新，且审计不够全面和完善，但是比较注重专业化的应用。入侵监测产品目前以硬件为多，IDS（入侵监测产品）是将下载的数据包与自建或默认的攻击规则库进行对比，属于被动式反应技术；随着主动防御需求的日益增加，IPS（入侵防御系统）除了具有IDS的功能外，还能在检测到攻击后采取行动阻止攻击，但技术上国内产品稍有欠缺。现在社会对网络系统的依赖程度越来越深，但天灾人祸难免，重要部门对系统、信息进行容灾备份势在必行，由于资金、规划和认识方面的原因，至今能够实现的还是很少。

3.2 安全管理

管理重于技术，这是最重要也是目前最容易起到效果和达到长久有效的安全措施，在网络安全的管理上是一个持续发展的行为，可以从以下几个方面考虑：

3.2.1 完善法律体系

目前我们好多网络系统的安全预防能力处于初级阶段，许多应用系统除了安装杀毒软件外几乎不设防，法律制裁更是存在许多空白。因此，加快网络安全的立法速度，建立完善的网络安全法制体系刻不容缓，包括专业化的司法、执法程序和司法、执法人员，以及国家、组织和公民在使用网络资源及保护网络安全方面的权利和义务，在违反时应当承担的法律责任和接受的法律惩罚，以便做到网络安全管理的有法可依。

3.2.2 树立治理途径的多元化

在立法的同时，从国家长远发展的高度对网络安全提出要求，并提供理论指导性和政策性的文件，把网络安全作为一项关乎国计民生大事来落实，作为任务来完成。首先建立以国家部门为主导的联动机制，发挥国家有关部门的强制作用，通过政府机关、法律部门、非政府组织及一些有影响的组织和个人协同工作，制定相关政策，进行信息共享、制度整合、措施联动，从组织上、法律上、行政措施上形成完善的管理机制。同时加强与应急组织、网络运营商和网络服务提供商的联系与合作，提供技术保障。

3.2.3 加强网络市场监管力度

管理部门应该引导网络市场，树立正确商业意识，提高软件的网络准入制度。通过健全网络市场环境，建立网络市场规则体系逐步引导和规范网络行为。

3.2.4 提高使用者的安全意识

网络安全威胁来自多种渠道，根据研究发现来自内部的威胁影响更严重，由于内部用户相对于外部用户来说，有更好的条件了解网络结构、防护措施、部署情况、服务运行模式以及访问内部网络，若内部用户实施攻击或误操作，则造成的损失会更大。因此应该加强网络使用者的指导和培训，进行安全教育，提高网络与软件用户的安全意识与技术识别能力，以便实现自我保护。

3.2.5 进行技术合作和专业人才培养

提高网络安全保障能力，需要网络安全领域的商家和学术机构紧密合作，提供可信的软件和优质的服务，因而需要有较高技术水平的专业队伍来解决问题，因此重视对专业人员进行专门培训，并形成指导文件，成为一个严谨的详细的培训体系。相关部门和组织应技术合作，如实现软件安全工程和软件功能可信性等，在技术上封杀、围堵网络攻击和恶意软件的入侵途径，共同为用户创造一个可信赖的计算机网络环境。

4 总结

网络安全是一个不断发展和变化的研究课题，伴随着安全威胁事件的发生网络管理也在不断的完善和发展，相信随着技术的发展和法律法规的健全，在更具有前瞻性的管理思维模式下，网络会得到更好的发展。

参考资料：

[1] 蒋建春. 信息安全技术的8个发展趋势[J]. 计算机世界,2007.4.

[2] 黄家林. 主动防御系统及应用研究[J]. 网络安全,2007.3.

[3] 朱长风. 基于信息安全理念下的网络管理[J]. 网络安全技术与应用,2007.2.

墩阔坦镇中心小学安全管理制度 篇9

学校是培养祖国接班人的摇篮，学校是教书育人的阵地。安全工作关系到全体师生的身心健康的，也是维护学校稳定和教学工作顺利进行的前提。为了确保治安工作有人抓、有人管，实施安全工作天天抓、周周抓、月月抓的管理模式，确保学校治安工作健康有序开展，根据《市中小学、幼儿园安全工作指南》特制定本制度。

1.防事故

学校的建筑设施，场地环境要保证安全，如走廊、天花板、门窗栅栏、楼梯栏杆、风扇、电视、空调、球架灯架、广播喇叭、升旗旗杆等，应经常检查安全牢固程度，及时发现隐患报告责任部门并及时消除隐患。

2.防盗

各处室、办公室及教室下午放学离校后要锁好门窗，白天室内无人也须锁好门窗，室内的柜子、办公桌抽屉也必须锁好。办公室不得存放现金、支票等过夜。如违反规定追究当事人责任。

3.防火

各教学楼、办公楼、宿舍都要注意防火，要配置防火器材，人人学会使用灭火器。经常检查防火器材是否有效，失效的要立即置换。食堂、宿舍要特别注意防火，对违章操作引起的事故，追究当事人的责任。

4.安全用电

要节约用电、安全用电。处室、课室、宿舍要注意安全用电，按章操作，不用裸线，不使用不当型号的保险丝。室内无人要关闭电源，防止电线漏电和短路。发现乱用电者给予处罚。

5.防毒

食堂厨房除本部门厨工之外，其它任何人未经许可严禁入内，严防食物中毒和各类疾病传播。

6.防灾害性天气。

大风、暴雨前夕，各处室年级需预先检查和消除隐患，采取有效的防范措施，防止伤人，避免不必要的损失。

7.防止突发性违法犯罪事件。

外来人员进入学校要登记，发现形迹可疑的人或异常情况应提高警惕，密切注意。防止斗殴、偷盗、抢夺、抢劫、勒索等事件发生。一旦事发，要见义勇为，设法制止，并报告学校或公安干警处理。

8.防交通意外。

校外车辆，未经学校同意，不得进校；本校车辆出入校门要注意驾驶，安全第一，车辆要停放在学校指定的地方，在校园内行车转弯或倒车时应特别注意。

9.学校组织师生外出活动要请示教育局批准方可外出，并征得家长同意，组织带队者做好安全教育工作。

10.体育组教师上体育课时，要作好上课的安全保护教育、体育器材的使用准备。慎防学生在上课期间发生安全事故。

小学网络中心安全管理制度 篇10

校车及驾驶员安全管理制度

1建立以校长为组长的学生接送车安全管理工作小组，具体负责学校学生接送车的安全管理。

2、校长在每学期第一周内，与班主任老师、跟车护送老师、驾驶员等签订接送车安全运行和学生乘车组织管理责任书。

3、学严密地制订学生乘车定车、定座安排表，落实年级、班主任老师、值周老师、跟车护送老师和驾驶员在学校接送车安全管理工作中的岗位职责，做到职责公示、分工到人。

4、学校在聘用学生接送车辆和驾驶员时，应要求对方提供《从业资格证书》和有效的驾驶证、行驶证，并协助有关部门将有关资料报市交通局运管处备案。

5、确定每辆接送车的学生乘载数。要根据接送车辆核载人数以及学生居住地分布等情况，科学合理地确定每一辆学生接送车的乘载人数，认真填写具体的乘车学生名册，做到定人、定车、定座、定线路，从源头上杜绝学生接送车辆超员现象。

6、配合有关部门、驾驶员进行一次安全行车集中教育，认真总结经验，提出整改要求，及时消除隐患，确保万无一失。教育培训应有文字记载。

7、接送车因发生故障一时无法排除时，学校应及时设法调剂别的合格车辆应急接送，确保学生上（放）学不受影响。

8、驾驶员资质要求，凡有酗酒、嗜赌史及心理障碍等精神疾患者，不得担任学生接送车驾驶员。学校要预防和坚决制止接送车驾驶员酒后开车、疲劳驾车、超员超速和车辆带病上路等不安全行为，一经发现要协助有关部门严肃查处。

9、要建立健全学生接送车辆安全管理台帐，尤其要完善接送车车况、接送车行驶、学生乘车、接送管理制度等台帐资料，保证学生、驾驶员、跟车教师、接送车等每天都有详实的乘驾记录。

10、驾驶员必须遵守交通规则及其它安全行车制度，如因违章驾驶造成事故，则由司机本人负责。

11、组织机构 组长

阳跃进 副组长

吴明权

谢德明

成员

向炜

熊圣乾

阳 哲 李春林

张楠

向阳 彭祚刚

赵娟

阳小红

熊书陪

驾驶员

全体保安

开县高桥镇齐力中心小学

小学网络中心安全管理制度 篇11

关键词：船舶计算机网络系统网络安全管理

1引言

进入二十一世纪以来，随着船舶自动化和信息化程度不断提高，船舶计算机网络系统及其应用得到了迅速发展。越来越多的新造船舶采用计算机网络技术将船舶轮机监控系统、航海驾驶智能化系统、船舶管理信息系统（SMIS）等应用纳入一个统一的网络系统，实现船岸管控一体化。

在我司近几年建造的4万吨级以上的油轮上，普遍安装了计算机局域网。一方面，计算机网络用于传输船上动力装置监测系统与船舶航行等实时数据；另一方面，计算机网络用于船舶管理信息系统（功能包括船舶机务、采购、海务、安全、体系管理与油轮石油公司检查管理）并通过网络中船舶通讯计算机实现船岸间的数据交换，实现船岸资源共享，有利于岸基他船舶管理人员对船舶的监控与业务指导。前者属于实时系统应用，后者属于船舶日常管理系统应用，在两种不同类型的网络应用（子网）之间采用网关进行隔离。目前，船舶计算机网络系统采用的硬件设备和软件系统相对简单，因此，船舶计算机网络的安全基础比较薄弱。随着船龄的不断增长，船上计算机及网络设备逐渐老化；并且，船上没有配备专业的人员负责计算机网络和设备的运行维护和管理工作，所以船舶计算机及网络的技术状况比较差，影响各类系统的正常使用与船岸数据的交换。究其原因，除了网络设备和网络线路故障问题之外，大多数问题是因各类病毒与管理不善等原因所引起的。

2船舶计算机网络架构

目前在船舶上普遍采用工业以太网，船舶局域网大多采用星型结构。

有些船舶已经在所有船员房间布设了局域网网线，而有些船舶只是在高级船员房间布设了计算机局域网网线。图表1是一艘30万吨超级油轮（VLCC）的计算机局域网结构图。

图表2 是 船舶计算机网络拓扑结构图。其中，局域网服务器采用HP COMPAQ DX7400（PENTIUM DUAL E2160/1.8GHZ/DDR2 512M/80G）；网关采用INDUSTRIAL COMPUTER 610（P4 2.8GHZ/DDR333 512M/80G）；交换机采用D-LINK DES-1024D快速以太网交换机（10/100M 自适应，工作在二层应用层级）。

3船舶计算机网络系统的安全问题

2005年以来，有很多的船舶管理公司推进实施船舶管理信息系统。对于远洋船舶来说，船上需要安装使用船舶管理信息系统的船舶版软件。大多数的船舶版软件都是采用客户端/服务器两层架构，高级船员的办公计算机作为客户端，通过联网使用船舶管理信息系统。船上的船舶管理信息系统通过电子邮件（一般采用AMOS MAIL或Rydex电子邮件）与岸基的船舶管理信息系统交换数据，实现船、岸船舶数据库的数据同步。

根据了解，目前船舶计算机网络最主要的问题（也是最突出的现状）是安全性和可用性达不到船舶管理信息系统运行使用的基本要求。船舶管理信息系统数据库服务器与邮件服务器之间，以及船员的办公计算机与船舶管理信息系统数据库服务器之间经常无法联通。经过上船检查发现，影响船舶计算机网络系统正常运行的主要原因是计算机病毒。大多数船舶的办公计算机采用微软操作系统，一方面没有打补丁，另一方面尚未采取有效的防病毒措施，比如没有安装单机版或网络版防病毒软件。有些船舶虽然安装了防病毒软件，但是因为不能及时进行防毒软件升级和病毒库更新，所以无法查杀新病毒或新的变种病毒等，从而失去防病毒作用。经过调查分析，船上计算机病毒的主要来源是：（1）在局域网中的计算机上使用了带有病毒的光盘、优盘、移动硬盘等存储介质；（2）将带有病毒的笔记本电脑接入了船上的局域网；（3）在局域网中的计算机上安装有无线上网卡，通过无线上网（沿海航行或停靠港口时）引入了病毒/蠕虫/木马/恶意代码等。

为了解决上述问题，有的企业在船舶办公计算机上安装了硬盘保护卡；也有一些企业在船舶办公计算机上安装了“一键恢复”软件；另外还有企业开始在船舶计算机网络系统中安装部署专业的安全管理系统软件和网络版防病毒软件。

若要从根本上增强船舶计算机网络系统的安全性和可用性，则需要考虑以下条件的限制：（1）船上的计算机网络架构在出厂时已经固定，除非船舶正在建造或者进厂修理，否则，凡是处于运营状态的船舶，不可能立即为船舶管理信息系统专门建设一个物理上独立的计算机局域网。（2）限于资金投入和船上安装场所等原因，船上的计算机网络设备或设施在短期内也不可能无限制按需增加。（3）从技术管理的角度看，在现阶段，船舶仍不可能配备具有专业水平的网络人员对计算机网络系统进行管理。（4）因卫星通信通道和通信费用等原因，远洋船舶的办公计算机操作系统（微软Windows 系列）不可能从因特网下载补丁和打补丁；船舶局域网中的防病毒软件和病毒库不可能及时升级和更新。总体上看，解决船舶计算机网络安全方面的问题，与陆地上确实有许多不同之处。

4船舶计算机网络系统的安全需求分析

为提高船舶计算机网络系统的可用性，即船舶计算机网络系统任何一个组件发生故障，不管它是不是硬件，都不会导致网络、系统、应用乃至整个网络系统瘫痪,为此需要增强船舶计算机网络系统的可靠性、可恢复性和可维护性。其中:（1）可靠性是指针对船舶上的温度、湿度、有害气体等环境，提高网络设备和线路的技术要求，有关的设计方案在船舶建造和船舶修理时进行实施和实现。（2）可恢复性，是指船舶计算机网络中任一设备或网段发生故障而不能正常工作时，依靠事先的设计，网络系统自动将故障进行隔离。（3）可维护性，是指通过对船舶计算机网络系统和网络的在线管理，及时发现异常情况，使问题或故障能够得到及时处理。

研究解决船舶计算机网络系统安全管理问题，必须考虑现实的条件和实现的成本。总的原则是：方案简洁、技术成熟；经济性好、实用性强；易于实施、便于维护。因此，在尽量利用现有设备和设施、扩充或提高计算机及网络配置、增加必要的安全管理系统软件、严格控制增加设备的前提下，通过采用逻辑域划分、病毒防杀、补丁管理、网络准入、外设接口管理、终端应用软件管理和移动存储介质管理等手段，以解决船舶计算机网络系统最主要的安全问题。

在对船舶计算机网络采取安全防护技术措施的同时，还需要制定船舶计算机网络系统安全管理制度；定制船舶计算机网络系统安全策略和安全管理框架；对船员进行计算机及网络系统安全知识教育，增强船员遵守公司制定的计算机网络安全管理规定的意识和自觉性。

（1）加强船舶计算机病毒的防护，建立全面的多层次的防病毒体系，防止病毒的攻击；

（2）采用专用的设备和设施实现船舶安全策略的强制执行，配合防毒软件的部署与应用;

（3）加强船舶计算机网络管理，通过桌面管理工具实现船舶计算机网络运行的有效控制;

（4）制定相关的网络安全防护策略，以及网络安全事件应急响应与恢复策略，在正常预防网络安全事件的同时，做好应对网络安全事件的准备。

5船舶计算机网络系统安全管理要求

5.1确定船舶网络系统安全管理目标

基于以上对船舶计算机网络系统安全问题和可用性需求的分析，我们认为解决网络系统安全问题的最终目标是：

通过船舶计算机网络系统安全管理制度的制定，安全策略和安全管理框架的开发，定制开发和部署适合船舶计算机网络系统特点的安全管理系统，确保船舶计算机网络系统安全可靠的运行和受控合法的使用，满足船舶管理信息系统正常运行、业务运营和日常管理的需要。

通过实施船舶计算机网络系统安全技术措施，达到保护网络系统的可用性，保护网络系统服务的连续性，防范网络资源的非法访问及非授权访问，防范人为的有意或无意的攻击与破坏，保护船上的各类信息通过局域网传输过程中的安全性、完整性、及时性，防范计算机病毒的侵害，实现系统快速恢复，确保船舶计算机网络的安全运行和有效管理。总体上从五方面考虑：

（1）针对管理级安全，建立一套完整可行的船舶计算机网络系统安全管理制度，通过有效的贯彻实施和检查考核，实现网络系统的安全运行管理与维护；

（2）针对应用级安全，加强船舶计算机网络防病毒、防攻击、漏洞管理、数据备份、数据加密、身份认证等，采用适合的安全软硬件，建设安全防护体系；

（3）针对系统级安全，加强对服务器、操作系统、数据库的运行监测，加强系统补丁的管理，通过双机（或两套系统）的形式保证核心系统运行，当发生故障时，能及时提供备用系统和恢复；

（4）针对网络级安全，保证船舶计算机网络设备、网络线路的运行稳定，对核心层的网络设备和线路提供双路的冗余；

（5）针对物理级安全，保证船舶计算机网络系统数据的安全和系统及时恢复，加强信息和数据的备份和各类软件介质的管理。

5.2网络系统安全配置原则

船舶计算机网络系统是一套移动的计算机网络系统，没有专业的安全管理人员，缺乏专业的安全管理能力；船舶数量多，船舶计算机网络系统规模小和相对比较简洁，因此，不能按照企业网络的安全管理体系来构建船舶计算机网络系统的安全管理体系，必须制定经济实用的网络安全设计原则。

需求、风险、代价平衡的原则

对船舶计算机网络系统进行切合实际的分析与设计，对系统可能面临的威胁或可能承担的风险提出定性、定量的分析意见，并制定相应的规范和措施，确定系统的安全策略。

综合性、整体性、系统性原则

船舶计算机网络系统安全是一个比较复杂的系统工程，从网络系统的各层次、安全防范的各阶段全面地进行考虑，既注重技术的实现，又要加大管理的力度，制定具体措施。安全措施主要包括：行政法律手段、各种管理制度以及专业技术措施。

易于操作、管理和维护性原则

在现阶段，船舶上不可能配备专业的计算机系统安全管理员，采用的安全措施和系统应保证易于安装、实施、操作、管理和维护，并尽可能不降低对船舶计算机网络系统功能和性能的影响。

可扩展性、适应性及灵活性原则

船舶计算机网络安全管理系统必须组件化或模块化，便于部署；安全策略配置灵活，具有较强的适应性，能够适应各种船舶的计算机网络系统复杂多样的现状；安全管理系统必须具有较好的可扩展性，便于未来进行安全功能的扩展。

标准化、分步实施、保护投资原则

依照计算机系统安全方面的有关法规与行业标准和企业内部的标准及规定，使安全技术体系的建设达到标准化、规范化的要求，为拓展、升级和集中统一打好基础。限于计算机系统安全理论与技术发展的历史原因和企业自身的资金能力，对不同情况的船舶要分期、分批建设一些整体的或区域的安全技术系统，配置相应的设施。因此，依据保护系统安全投资效益的基本原则，在合理规划、建设新的网络安全系统或投入新的网络安全设施的同时，对现有网络安全系统应采取完善、整合的办法，使其纳入总体的网络安全技术体系，发挥更好的效能，而不是排斥或抛弃。

5.3网络安全管理的演进过程

建立、健全船舶计算机网络系统安全管理体系，首先要建立一个合理的管理框架，要从整体和全局的视角，从信息系统的管理层面进行整体安全建设，并从信息系统本身出发，通过对船上信息资产的分析、风险分析评估、网络安全需求分析、安全策略开发、安全体系设计、标准规范制定、选择安全控制措施等步骤，从整个网络安全管理体系上来提出安全解决方案。

船舶计算机网络系统安全管理体系的建设须按适当的程序进行，首先应根据自身的业务性质、组织特征、资产状况和技术条件定义ISMS的总体方针和范围，然后在风险分析的基础上进行安全评估，同时确定信息安全风险管理制度，选择控制目标，准备适用性声明。船舶计算机网络系统安全管理体系的建立应遵循PDCA的过程方法，必须循序渐进，不断完善，持续改进。

6建立健全船舶计算机网络安全管理制度

针对船舶计算机及网络系统的安全，需要制定相关法规，结合技术手段实现网络系统安全管理。制度和流程制定主要包括以下几个方面：

制定船舶计算机及网络系统安全工作的总体方针、政策性文件和安全策略等，说明机构安全工作的总体目标、范围、方针、原则、责任等；

对安全管理活动中的各类管理内容建立安全管理制度，以规范安全管理活动，约束人员的行为方式；

对要求管理人员或操作人员执行的日常管理操作，建立操作规程，以规范操作行为，防止操作失误；

形成由安全政策、安全策略、管理制度、操作规程等构成的全面的信息安全管理制度体系；

由安全管理团队定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性进行审定。

7 总结

对于船舶计算机网络安全按作者的经验可以针对不同类型、不同情况的具体船舶，可以结合实际需要和具体条件采取以下解决方案：

1.对于正在建造的船舶和准备进厂修理的船舶，建议按照较高级别的计算机网络安全方案进行实施，全面加固船舶计算机及网络的可靠性、可恢复性和可维护性，包括配置冗余的网络设备和建设备用的网络线路。

2.对于正在营运的、比较新的船舶，建议按照中等级别的计算机网络安全方案进行实施，若条件允许，则可以增加专用的安全管理服务器设备，更新或扩充升级原有的路由器或交换机。

3.对于其它具备计算机局域网、船龄比较长的船舶，建议按照较低级别的计算机网络安全方案进行实施，不增加专用的安全管理服务器设备，主要目标解决计算机网络防病毒问题。

4.对于不具备计算机局域网的老旧船舶，可以进一步简化安全问题解决方案，着重解决船舶管理信息系统服务器或单机的防病毒问题，以确保服务器或单机上的系统能够正常运行使用。

参考文献：

［1］中国长航南京油运股份有限公司SMIS项目实施总结报告

中小学校园计算机网络安全与防范 篇12

校园网络作为学校的基础设施和学校教育信息化的主要载体与媒介,是日常教学管理和与外界互通交流的重要渠道,它为在校师生提供着教学、科研、管理的平台,校园网络安全的重要性毋庸置疑,如何维护与防范校园网络安全业已成为广大学校网络管理员所关注的热点。

二、校园网络安全存在的问题

从学校校园网络服务的对象和运行的环境来看,校园网络所存在的问题也具有鲜明的特点。主要表现在:

1. 内部网络系统防护措施不严密,系统存在非法越权访问现象。虽然中小学校内部网络系统一般不存放涉密数据,所以来自外部互联网之上的威胁不多,因此,许多校园网络系统管理员没有针对网络系统的访问权限做出严格的限定,但同样的安全隐患也正存在于网络内部,如某些考试资源服务器,网站数据库服务器等,有些学生为了获取某些考试答案而攻击服务器,当中也有一些黑客技术爱好者使用一些木马软件进行漏洞扫描攻击。

2. 某些系统使用率低,疏于管理,漏洞偏多。

校园网络中存在一些长时间不用或使用率较低的系统,由于使用率低,无人关注,管理员很少对其进行监视和管理,随着运行环境的不断变化和外界技术的逐渐进步,这类系统自身存在的程序漏洞也日渐增多,许多网络攻击者正是利用疏于管理的软件漏洞作为切入点,采取旁注式攻击,进而控制整个服务器,渗透进入到校园内部网络实施攻击行为。

3. 网络设备在策略配置上存在缺陷,无法真正有效的过滤掉攻击行为。校园网络安全与防范不仅仅是网络安全硬件的简单堆砌,许多学校投入财力,购买大量网络安全设备,只经过简单配置或直接以默认配置就投入运行使用,其实其中存在大量安全隐患,每个网络环境依据其运行对象与组成架构都有其独特的安全防护重点,而各学校网络管理员一般由学校信息技术学科教师兼任,在忙于教务的同时,疏忽了对网络设备的配置使用进行精细化管理,这样许多网络设备的安全配置工作就由外包服务商来完成,但由于外部人员往往不可能根据学校网络运行的特点与运行的业务需求进行细化配置,就可能会存在疏漏之处,在日后的网络运行中可能会带来安全漏洞。例如,某些网络设备的IP访问策略、判断攻击行为规则、网络访问控制规则等。

4. 校园网络使用者安全意识淡薄,导致应用系统从内部感染病毒。

就目前来看,许多中小学校的师生、网络管理员的网络使用行为还不规范,网络安全问题未能引起重视,有些教师、学生在内部网络上网时,访问不良网站、随意复制程序文件等行为较为普遍,有些网络服务器甚至存在一机多用的现象,服务器操作系统由于其用途和特性的不同,决定了其特殊性,例如,如果使用者安装了某些聊天工具、网络软件、远程共享软件,就可能导致服务器主动开放一些易受攻击的端口(如135、139、445、3389等),从而使系统被攻击的可能性增大。

三、校园网络安全的防范措施

目前,比较成熟稳定的网络安全技术产品有:硬件防火墙、入侵检测系统(intrusion detection system,简称“IDS”)、入侵防御系统(IPS)、网络杀毒软件、上网行为管控、数据云备份、VPN、VLAN、地址绑定等,但网络安全技术不仅仅是硬件产品的简单堆砌,它应当包括从应用系统到网络访问、从硬件设备到使用服务的一个整体性、体系性的有机结合。

1. 在校园网络出口合理布置防火墙网关

防火墙位于计算机和所连接的网络之间,所有经流的网络通信都要经过网络防火墙,防火墙会对此进行扫描并对其中非法数据包进行过滤拦截,网络管理员还可以根据网络使用的需要通过防火墙关闭一些不用的端口,屏蔽一些指定的IP地址的通信请求。

根据用户的需求和群体特性进行网络划分VLAN,VLAN(Virtual Local Area Network)的中文名为"虚拟局域网",在传统的网络结构中,所有的用户同处一个网络环境,这必然会造成网络性能的下降,管理的混乱和不便,所以我们就要对其进行分域划分管理,VLAN是一组存在于逻辑上的用户与设备,经过网络管理员的组织划分,可以将学校内部诸如不同地理位置的教室、网络功能室、办公室根据使用者的群体对其进行归类划分,与传统的局域网络技术相比,它具有灵活度高、使用成本低、可控性高、安全性强的特点。

2. 通过地址绑定技术,运用访问控制系统实现信息智能化过滤。

校园网络中使用度较高的群体是学生,而学生使用网络的场所一般在于计算机网络教室、图书馆、宿舍等。通过IP地址和MAC地址的绑定,既可以避免IP地址的盗用,也可以避免ARP病毒和攻击行为,同时也可配合网络攻击监控日志对攻击来源做出判断和定位,在上网行为控制策略中可限定网络使用者的访问站点范围,使用的端口等。

3. 增强服务器安全配置,杜绝漏洞扫描攻击。

服务器是校园网络运行的核心设备,也是黑客们攻击的青睐对象,一般直接与外部网络交流的服务器受到攻击的几率更高,例如web服务器,大多数学校门户网站服务器应用系统与数据库都安装在同一台服务器之上,运行的网站内容管理系统(CMS)种类繁杂,有相当部分的CMS系统源程序编写不够严谨,存在缺陷,攻击者可通过诸如SQL注入、网站目录扫描、弱口令破解、上传木马提权等攻击行为对门户网站进行控制,这种情况下,就需要网络管理者做好服务器的安全配置,对网站程序存在的注入漏洞进行查漏填补,例如,一些文本输入框、文件上传服务、用户登录入口等,通过网站信息发布服务(IIS、Apache等)进行发布后,由于缺乏对用户提交的查询字符串中的危险字符进行过滤,造成某些攻击者可利用SQL命令进行查询,从而对网站数据库构成直接威胁,获取管理员帐号并进一步获取系统控制权限(webshell)。系统管理员需要对系统关键部位做好安全防护,如注册表SAM目录的权限控制,利用操作系统自带的安全策略,对远程端口访问、IP访问、数据库进程权限、上传目录文件执行权限做出严格细致的限定。

4. 制定科学的网络安全访问策略。

这里所说的策略,是指网络管理员根据服务器运行的应用系统特性,利用服务器自带的管理工具创建出的一系列访问控制措施。解决校园网络安全并不只是在互联网与内网之间放置一个防火墙就高枕无忧,还需要我们来加强系统本身的强壮度,关闭“后门”和遗漏,关闭不必要的端口服务可以保护网络安全,有的校园网络部署有内部DNS服务器,为多个应用系统提供二级域名服务,基于域名服务的重要性,一般不推荐与其他系统共用服务器,这时我们就要根据DNS服务的特性,只开放53端口,在系统防火墙中将其设为例外或在路由器中只映射53端口。比如,网站服务器所使用的端口为80端口(以IIS为例),我们在制定该服务器的安全策略时可以选择只开放80端口,关闭掉其余无用的端口服务,如邮件服务smtp的25端口,ftp服务的21端口。

5. 建立网络安全制度保障,增强运维人员技术水平。

校园网络的安全问题不仅要部署网络安全防护设备,更需要建立严格的网络安全管理制度,需要网络用户自觉遵守,人人维护网络安全,人人注意网络安全,随着现代教育技术在校园中的广泛应用,校园网络的规模必将不断扩大,网络安全问题也变得更加重要,因此,作为学校网络管理员就要不断学习安全防护知识,增强网络安全意识。

摘要：当今社会已步入网络时代,计算机网络深入到了社会生活的各个领域,以计算机网络为基础的现代信息技术教育已在我国中小学校得到了普及和快速发展,在网络信息化技术在校园得到广泛应用的同时,校园网络安全的重要性也日趋显现,本文正是从此问题出发,针对对目前校园网络在管理和使用上的常见安全问题和漏洞进行分析,指出常见的攻击手段和需采取的防护措施。

黄道中心小学安全检查与反馈制度 篇13

安 全 检 查 与 反 馈 制 度

二O一三年三月

黄道民族中心小学安全检查与反馈制度

校园安全工作，是整个学校的最重要的工作。为了贯彻各级政府关于加强学校安全工作的文件精神，防范重大责任事故的发生，确保国家财产和广大师生生命安全，创建“平安校园”维护社会稳定，特制定学校安全检查制度。

一、安全检查的主要项目：

1、师生安全教育；

2、校园秩序管理、大型集体活动和课余活动安全；

3、饮食卫生安全；

4、防盗安全工作；

5、学校周边环境安全；

6、交通安全；

7、防火安全；

8、疏散通道安全；

9、学校附属设施安全；

10、校舍安全；

11、学校财产安全。

二、建立安全检查督促制度，加强校园秩序管理

1、成立安全工作督察组，由学校校长担任组长，定期对学校安全工作进行检查和督促。

2、实行“安全日讲日查日报制”，值日领导及成员负责检查督促本日内学校安全工作，包括早读、上课、晚自习、课外活动等时间，协调处理安全事务，发现问题及时向学校反馈。

3、定期对各学校部门、各班的安全教育工作进行检查、督促、评比，确保安全工作的深入性和持久性。

4、学校将安全工作列为各处、室、年级、组、教学班的管理、评估的重要内容。实行安全工作“一票否决制”，凡发生重大安全责任事故的个人及所在年级组一律取消当年评优评先资格。

三、安全检查日常工作

1、定期对学生宿舍，学生食堂的卫生及安全状况进行检查，确保师生的身心健康。学校与食堂、小卖店等签定饮食卫生安全协议，制定饮食卫生管理制度，严格管理。师生饮水和食堂灶房要有专人负责，严禁外人入内。定期对食品卫生进行检查，坚决杜绝“三无”食品和过期食品在学校出售，严格规范进货渠道。对检查出的问题责令限期整改并检查落实情况。对学生饮食饮水情况有监控措施每月有专项检查。有保证学生良好卫生习惯、避免发生传染病流行的措施。

2、加强防火和消防工作。认真排查各种火灾隐患，经常检查用火点和电源线路，及时维修和更换，添置和保管好灭火设备。发现问题，及时解决落实，如不能解决的要向有关部门上报情况。

3、对学校实验室内剧毒、易燃、易爆药品要妥善保管，严格管理。按要求执行出入库手续，并定期进行查验、清理和登记，实施严格的管理制度。

4、保管好贵重物品，如电脑、摄影机、录音机等教学仪器。教导处、总务处每月检查 各部室等现代教育装备的使用情况。

5、经常对学校围墙，厕所，旗杆、篮球架、树木枝干等附属设施进行检查，凡存在安全隐患的设施要及时修缮，保证使用安全。

6、加强对校舍的维护和管理，严格执行校园校舍管理条例规定。注意经常查看校舍各部位的安全状况，特别注意主、间墙是否断裂倾斜，屋面是否平整，下弦与主墙节点支撑处是否稳定，内外墙罩面是否松动脱落。水泥檐面、冰溜子等浮着物有无下落危险。对有危险的部位要及时排除，消除不安全隐患。

7、学生在校期间严禁将疏散门上锁封死，特别是晚自习和学生就寝期间，要有专人负责管理，确保疏散通道畅通无阻。

8、从严执行封闭管理，严格进出校门管理。门卫要从严执行来人来客登记制度。禁止闲杂人员进入校园、教室、食堂、宿舍等，防止发生侵害学生人身安全事件。夜间值班人员要全方位的巡逻，重点部位要重点察看，防止盗窃及影响校园秩序的事件发生。对值班、传达人员工作记录定期检查。

9、对校舍、围墙、体育设施等要坚持日看、周查、月检制度。学校要严格执行安全工作检查登记（日看、周查、月检）制度，对每月内发现的问题要认真做好记录，并认真研究，及时采取措施，逐项处理，堵塞漏洞。以保证学校安全工作万无一失。

四、全员参与，重视安全。

1、学生进校后，教学时间学生凭教师出校证明方可让其离校。放学后，凡滞留学生，教师必须在场。

2、学生集会、出操、大扫除、课外活动，班主任均应在场，维持秩序。

3、课间活动讲文明，杜绝打架现象发生，不玩危险性游戏。上、下楼梯靠右行，禁止从楼梯扶手滑下。值日教师加强课间巡视，及时处理偶发事件，阻止学生玩不正当游戏、危险性活动。上学、放学时值日教师校门值勤，防止意外事故发生。

4、学校组织的学生校外活动，班主任要对学生进行交通安全教育和组织性纪律性教育，并在班主任工作手册中记载。

5、未经校长同意，任何教师不得擅自组织学生外出活动，不得提前放学。

6、教育学生遵守交通法规，禁止学生骑自行车。要注意来往车辆，不随便乱跑。

2013

小学网络中心安全管理制度 篇14

创新安全管理模式，凸显“精、实、细、严”管理方法

浮来山镇中心小学位于天下第一银杏树美誉的浮来山脚下，学校占地面积28210平方米，有教学班22个，学生1360人，教职工76名。以优雅的校园环境、浓厚的“悦纳”育人氛围和一流的教学质量为人们所称道。

在平安校园建设方面，浮来中心小学经过多年的探索与实践，成功地摸索出一套校园安全精细化管理模式——即以“精、实、细、严”为基本特征的精细化管理模式。实施以来，从未发生一起安全事故，一直保持学生犯罪率为零、重大事故率为零的记录，为学生的健康成长创造一个平安祥和的环境。学校在安全管理领域中的做法得到上级部门及同行的高度赞誉。学校被评为日照市平安和谐校园先进单位，连年被教育局评为平安和谐校园先进单位。

校园安全精细化管理的主要做法是：

整体布局，彰显一个“精”字。

学校安全制度设计“精确谋划”。学校成立了安全工作领导小组，并建立各年级安全工作小组。校园安全每项工作均明确具体的负责人、工作目标和要求及实现工作目标的路径。

紧紧围绕“学生”，编织一张具有全面性、全体性和科学性的安全管理网络。即：校长室——安全办——教导处、总务处、少先队、工会——年级组——班主任——科任老师——门卫——家长。这些队伍涵盖各个岗位、各施其职。平安办负责学生的日常管理，总务处负责校园设施设备安全，少先队负责对学生的培训，教导处抓教学常规规范化。学校领导班子健全各项安全工作预案和管理制度，安全工作领导小组与教师、重点岗位人员签订校园安全责任书，将管理责任具体化、明确化，并实行责任追究制。

全员参与，突出一个“实”字。

安全培训学生全员化。学校每年召开两次以上安全工作培训会议，加强防火、防盗、防灾等安全知识培训；对学生坚持六项安全教育，即：养成习惯教育、“安全日”教育、典型事例教育、节假前教育、开学安全教育和日案例安全教育。教育形式多样化，利用广播站、专题讲座、班会课、校本课、宣传片、校园网等对学生进行安全教育，牢固树立安全意识。安全宣传形象化，发挥橱窗和黑板报的作用，利用文字、图片、手抄报等资料，对师生进行法制、安全知识的宣传，定期组织急救逃生、应急包扎、防踩踏、消防安全、自救自护等演练。目前我校的演练工作实现了由原来的常规演练到常态化演练的过渡，真正实现了学生的自救自护自防的自主意识。

实施全员参与，落实安全责任。我校每年都与各职能部门负责人、全体老师和学生家长签订安全目标责任书，明确各自的安全职责。学校每天值日采取行政部门、任课老师、学生相结合的三位一体的全天候、全方位、无缝隙“两全一无”的安全管理方式。每天学生的集会、广播操、课间、饭空及各楼道口都有固定的老师和学生进行执勤。保安人员严把门卫关，严格遵守《外来人员询问登记制》，经被访者同意后才进校。学生中途离校，必须有班主任签发的《学生中途离校凭条》，有家长接方可离校。

学校保安分早、中、晚轮班，24小时巡逻。“家长委员会”合作注重协防。综治办、公安、工商、卫生、文化、行政执法等部门定期组织开展校园安全专项治理，对校园周边环境等方面进行安全排查。

增强装备注重技防，构建现代化的安全防范体系，安装电子监控系统，我校设置了48个高清监控头，24小时监控记录，按要求保存一个月。学校按质按量配备消防设备、消防标识并定期更换。形成社会学校齐抓共管的良好局面。

隐患排查，强调一个“细”字。

学校建立了日常检查和定期检查相结合的安全措施，对隐患项目逐项进行排查，杜绝一切安全隐患。排查范围涵盖用电用水安全、设施设备安全、消防安全、教学安全、集会安全、课间安全、实践活动安全、交通安全、食品安全、心理健康、重大疾病及传染病预防、突发事件处理等。

安全工作做到日查日结。对校内的设备,做到定期维护和保养。发现隐患及时下达安全整改通知书，并在学校的QQ群中和工作例会中给予通报。安全台账，详细记录。隐患排查很重要，检查记录更为重要。学校要求有检查就必须有记录，记录要详细记上检查时间、检查地点、检查情况、解决方法、处理意见、检查人，及时处理并填写安全记录，建立安全台账。安全问题，细致分析。对于安全问题，学校要求师生做到“五个不放过”——问题原因不查清不放过、问题责任不明确不放过、问题处理无结果不放过、责任人不受到教育不放过，整改措施不落实不放过。学校安全工作已形成“从大处着眼，从小事着手”的管理格局。

总结经验，抓住一个“严”字。

“严”为先导，及时总结经验。仔细检查各项安全控制措施的落实和执行情况，并将排查情况及时汇总，每月一小结，每学期一总结，保持发扬好的做法，总结改进不足之处，分析问题原因，汲取教训，引以为戒，杜绝类似事件再次发生。

“严”字当头，建立奖惩机制。将安全工作与绩效考核、评优晋级等结合起来,实行“一票否决制”。学校明确规定：对思想不重视、防范措施不落实、管理不严格的批评教育，限期整改。使教职工切实感到安全责任之重、安全责任之大，从而对安全工作高度重视。