浅谈高校网络安全管理.docVIP

浅谈高校网络安全管理 【摘要】在信息化建设不段发展的大潮中，各学校以建设安全稳定的数字化校园环境为基础，以推进教育现代化为根本任务，以信息技术与教育教学过程的全面深度融合为核心，以体制、机制创新为保障，统筹整体规划，做好顶层设计，完善各类标准，强化应用效能，充分发挥教育信息化，然而这些信息化的建设都是要在安全稳定的校园网络环境下才能进行的。所以各学校建设一个高速稳定的校园网络平台是发展信息化建设的先决条件。作为一个校园网络的管理者来说更是重要的任务。下面我就谈谈对我校的校园网络管理的几点办法。 【关键词】高校；网络安全；管理 一、校园网的系统安全 现在随着2014年4月8日微软公司的WINDOWS XP的退出历史的舞台。其补丁问题成为目前耽误之急，还好360和金山等公司还给提供补丁下载，但安全性将大大下降；在加上我校办公用的计算机数多，使用人员计算机知识缺乏，计算机配置不一等原因。所以我采用两种办法来应对这危机，第一对计算机配置高的，使用人员年轻的教师和员工才用交其计算机的操作系统升级为WINDOWS 7 的办法，帮助安装、发放使用说明。第二对计算机配置低使用者年龄大的计算机进行网络版的360和瑞星的客户端的安装，这样可以通过服务器直接对其发装补丁。第三对计算机配置低还不原安装360和瑞星等软件的用户，我采取封端口的办法，使用IP安全策略将其计算机不用的端口全部封掉。这样相对来说操作系统的安全性就有所提高。 二、校园网的网络安全 1.双网覆盖，两网分离 双网覆盖指的是我校采用的是通过有线网络和无线网络对校园进行全面覆盖。我校采用校企合作的办法与移动公司合作，企业投资建设我校南北两个校区的无线网络，并与校园有线网汇聚通一出口。也就是说我校的每一名师生可以免费的使用无线网络访问学校的所有资源和办公系统，实现掌上办公。 两网分离指的是我将公共机房和网络教室还有学生业余上网与教师办公用网分离。我校的核心设备是两台H3C S7510E， 出口设备是两台RG NPE50-20。两台H3C S7510E互通，一台用与教师办公计算机的核心，一台是学生公共机房和网络教室的核心，两台设备各自从自已的RG NPE50-20出口联接INTERNET；在通过路由表两台设备共同访问校园服务器。这样学生在上INTERNET时不会影响办公网的，也不会占办公网的网络资源的。 2.网络安全管理平台保障系统 建设涵盖网络安全、数据安全、运行安全等方面的综合安全保障系统平台，确保学院重要数据和应用系统具有抵抗灾难的能力，为学院各项业务的正常运行提供可靠保证。使用科学的管理策略，采取网络入侵检测系统（IDS）、网络流量监控系统、IP网关控制管理等措施，有效防范恶意攻击、限制网络资源的滥用、控制不合理应用，保证关键区域及关键服务应用。 3.统一信息门户 建设集成信息服务平台，为广大师生和管理人员提供统一的信息门户和“一站式”服务平台。对各类综合业务信息系统进行资源、应用、业务流程和用户界面的集成，解决跨部门、跨业务的信息共享，建立全方位、多层次、综合性的信息化服务体系。通过与青果公司合作，将我校所有在网的信息系统统一整合，统一身份，统一帐号，统一认证。 三、校园网的网络设备管理安全 1.使用IT安全运维系统对我校的在网交换统一监控和管理 智能网络运维管理平台主要是架设在核心设备上，对整个网络设备进行监控，系统收集各个网络设备资料，包括应用服务器、数据库服务器、各种品牌的网络设备、机房动力和环境设备等，纪录设备运行状态，分析纪录正常运行的数据，和当前设备状态信息进行对比，发现异常后进行报警，并为管理员提供解决手段，确保网络设备正常运行。它主要由监控报警主系统和管理分析主系统组成，其中监控报警主系统包括对网络线路、桐庐动力环境、网络设备和服务器的监控管理，管理分析主系统包括网络流量性能分析和故障诊断、告警管理、日志查询和报表分析系统。 2.在各楼的交换间安装过电保护系统 交换机的物理损坏，主要是由于突然送电，电流过大而烧坏的。我采用的办法是由我们办公室自已研发的过电过流保护系统，就是在本楼停电后即使又重新来电了，交换机也不会有电需要管理人员手动到交换机间送电。这样交换机就不会因为突然停电而又来电的原因被晃坏。其次是由于工作时间过长环境过热而损坏的，我们要求网络管理人员定时清理交换的灰尘和工间的环境。 四、制定校园网的网络安全管理制度 校园网的安全管理必须有规范的管理制度，和建立网络安全管理机构。由网络管理部门制定网络使用制度和网络管理制度，并由学校办公室下发到各系、部网络使用单位，由网络安全管理机构监督管理。 五、结束语 技术是保障，管理是手段。在网络安全管理中不但要有技术和设备，更重要的是要依靠用户的安全管理意识，提高管理者的管理模式。所以校园网的安全管理不是一个人和一个