校园网安全服务使用指南.docVIP

合肥工业大学校园网 网络安全手册 合肥工业大学网络安全与紧急响应组 目 录 一、我校校园网建设发展规划 3 ⑴实行立体防护的安全战略 3 ⑵抓组织健全，完善安全相关规章制度 3 ⑶灵活的工作方法是保证安全工作的具体实施 3 ⑷开设全面的网络安全服务，形成我校“立体化”网络安全防护大特色 3 ⑸开展校内安全培训 4 ⑹树立全校的“大安全”理念，重视安全协作 4 二、校园网安全服务概览 5 1、“工大网安”安全服务站点（） 5 2、校园网“安博士”正版免费网络杀毒系统（） 5 3、“卓尔在线杀毒”系统（8/scan） 5 4、网络中心用户服务信箱的安全服务答疑（/hfutnic/usermail_index.php）。 5 5、校内WSUS升级服务（） 5 三、校园网安全服务使用指南 6 1、如何使用Windows系统校内自动升级服务 6 2、如何安装校园网正版免费网络杀毒系统 6 3、如何使用校园网卓尔在线杀毒 7 四、关于开通校内网络安全服务的通知 8 五、关于加强部门主页网络安全的意见 9 六、Windows WEB服务器配置安全规范（试行版） 11 ⑴ 安装 Win 2000/2003 安全概览 11 ⑵ 基本系统设置 13 ⑶ IIS 安全设置 19 ⑷ 数据及备份管理 25 ⑸ 其他辅助安全措施 34 ⑹ 简单设置防御小流量DDOS攻击 35 ⑺ 日常安全检查 38 ⑻ 运行IIS的最小NTFS权限 39 七、Freebsd/Linux/Sorlaris初始安全配置 41 1、Freebsd的初始安全配置 41 2、Linux的初始安全配置 42 3、Solaris的初始安全配置 43 4、SQL Server安全列表 43 5、Linux下PhpMyAdmin程序目录的安全管理 48 八、网络安全及紧急响应组工作职责 51 一、我校校园网建设发展规划 校园网规范发展壮大了、服务增多了，随之而来的就是各种安全问题越来越突出，这是网络发展过程中的一个共同规律。中心领导一直极其重视校园网网络安全问题，可以说我校的校园网建设中，对安全问题的重视贯穿始终。具体表现在以下几方面： ⑴实行立体防护的安全战略 校园网安全问题上我们确定了以下安全发展战略： 1. 注重网络安全可持续发展：从设备的、网络的结构等方面，为日后的网络安全建设预留发展空间。 2. 分层防护与分区域防护并举：从出口到各级节点，从教工区、办公区到学生区，分区部署不同安全方案。 3. 全面防护与重点防护并重：针对行政楼等要害部位，额外采取安全措施，如局部部署综合安全网关等。 4. 软、硬件防护紧密结合：除部署防火墙、IDS等，还开放网络杀毒、校内系统更新等安全服务。 5. 技术措施与安全教育相结合：除技术上加强安全措施，还对教工、学生每学期都举办安全培训，并注重日常安全教育和宣传。 6. 以防为主，防患未然：安全管理人员定期扫描，重点跟踪，发现安全事件苗头及时防范。 上述校园网安全工作的发展战略议会是我们在实际工作中总结归纳出来的，实践证明这些战略方针更添了思路，确立了明确的校园网安全建设发展方向。 ⑵抓组织健全，完善安全相关规章制度 网络信息安全工作要以提高认识、规范管理为先导。自2004年5月份我们成立了“网络安全与紧急响应小组”，在正式将网络安全问题提上议事日程的同时，指派了专人负责网络安全管理。 中心拟定了《网络安全及紧急响应组工作职责》等安全相关规章制度，将网络及信息安全问题制度化，为安全工作的开展奠定了深厚的基础。 ⑶灵活的工作方法是保证安全工作的具体实施 校园网日常安全管理中除加强相关人员的业务学习、提高业务水平外，还应当特别注重工作方法的灵活性，采取在线检测、远程协助、建立服务站点、上门服务等不同方式，既全面掌握解我校的信息安全的威胁动向，又能够以灵活方式协助校园网用户解决有关单位和个人的各种安全问题。 ⑷开设全面的网络安全服务，形成我校“立体化”网络安全防护大特色 全面的网络信息安全服务是落实校园网安全部署的具体措施： 根据我校实际，中心开设了以下特色安全服务： 1. “工大网安”安全服务站点（） 从安全技术、网络安全、系统安全、相关工具提供、病毒查杀、安全事件预警等方面，向全校校园网用户提供周全的服务平台。 2. 开设校园网“安博士”正版免费网络杀毒系统（） 校园网用户只需点击几次鼠标，即可轻松享受校园网的全网网络杀毒服务，提供病毒查杀、木马和流氓程序查杀、网络防火墙等全功能的功能模块，并且能够通过校内服务器高速自动在线更新，对解决校园网病毒和攻击盛行的问题带来极大的帮助。 3. 建立“卓尔在线杀毒”系统（8/scan） 为方便笔记本等移动设备以及来宾的杀毒需要，我们提供了校内在线杀毒平台，不需安装独立的杀毒软件，只需通过校园