校園網(wǎng)絡(luò)安全調(diào)查報(bào)告
隨"校校通"工程的深入開展,許多學(xué)校都建立了校園網(wǎng)絡(luò)并投入使用,這無疑對加快信息處理,提高工作效率,減輕勞動(dòng)強(qiáng)度,實(shí)現(xiàn)資源共享都起到無法估量的作用。以下是小編整理的校園網(wǎng)絡(luò)安全調(diào)查報(bào)告,歡迎閱讀。
隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展和廣泛普及,網(wǎng)絡(luò)正逐漸改變著人們的生活方式和工作節(jié)奏。同時(shí),越來越多的學(xué)校也構(gòu)建起了自己的校園網(wǎng)絡(luò),校園網(wǎng)在學(xué)校教學(xué)改革和管理中所起的作用日益增大。在師生員工享用著校園網(wǎng)給帶來的方便和高效率的同時(shí),校園網(wǎng)和數(shù)據(jù)等各種安全問題顯得尤為重要,病毒、攻擊和各種各樣的不健康信息每天也都在危害侵蝕著學(xué)校這片凈土。如何提高并確保校園網(wǎng)運(yùn)行的安全性和可靠性,通過對我校校園網(wǎng)運(yùn)行的長期研究,我們形成了一套有效的校園網(wǎng)安全運(yùn)行模式,現(xiàn)總結(jié)如下。
一、校園網(wǎng)絡(luò)的特點(diǎn)
校園網(wǎng)一般由一個(gè)Intranet內(nèi)網(wǎng)通過線路與Internet相連接,具有以下幾方面的特點(diǎn)。
1、高速 校園網(wǎng)內(nèi)網(wǎng)一般是局域網(wǎng),其主干網(wǎng)絡(luò)由交換機(jī)、光纜和雙絞線組成,速度可達(dá)100M或1000M。
2、分布范圍小 校園網(wǎng)與Internet相比一般范圍較小,多數(shù)分布在幾幢辦公樓、教學(xué)樓、學(xué)生宿舍樓和家屬區(qū)內(nèi),范圍在幾百米至幾千米之間,信息接入點(diǎn)幾百個(gè)到數(shù)千個(gè)不等。
3、網(wǎng)絡(luò)應(yīng)用頻繁 校園網(wǎng)構(gòu)成了一個(gè)學(xué)校的信息平臺(tái),支撐著學(xué)校的辦公和教學(xué)系統(tǒng)的運(yùn)行,主要有信息發(fā)布、多媒體教學(xué)、信息查詢、資源共享和辦公自動(dòng)化。
4、網(wǎng)絡(luò)用戶計(jì)算機(jī)水平較高 校園網(wǎng)用戶主要是教職工和在校學(xué)生,他們一般具有較高的計(jì)算機(jī)知識(shí)和網(wǎng)絡(luò)應(yīng)用水平,但他們強(qiáng)烈的求知欲和好奇心也會(huì)為網(wǎng)絡(luò)安全埋下隱患,同時(shí)校園網(wǎng)范圍小,用戶對網(wǎng)絡(luò)運(yùn)行了解非常多,如服務(wù)器名稱和IP地址,網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),甚至部分用戶的用戶名和登錄密碼。
5、人們安全意識(shí)不高 雖然人們接受了校園網(wǎng),并享受到了網(wǎng)絡(luò)帶來的方便快捷,但多數(shù)人并沒有意識(shí)到存在的安全隱患,數(shù)據(jù)丟失后還怨天憂人。
6、缺乏必要的安全軟件和安全設(shè)備 由于資金等方面的原因,多數(shù)校園網(wǎng)安全軟件和設(shè)備都十分缺乏,使用盜版安全軟件不能為校園網(wǎng)提供良好的安全保護(hù)。
二、校園網(wǎng)安全問題分析
校園網(wǎng)是一個(gè)高速局域網(wǎng),通過專線或拔號(hào)線路與Internet相連,成為Internet網(wǎng)絡(luò)的一個(gè)組成部分,因此校園網(wǎng)除了面臨著Internet上所有安全問題外,還有自身的一些特性。
1、不健康信息
據(jù)國內(nèi)部分省市學(xué)校的調(diào)查表明,不健康信息借助網(wǎng)絡(luò)這一方便的傳播工具正在逐漸危害著青少年的健康成長。大多數(shù)學(xué)校的教師都反映曾發(fā)現(xiàn)黃色、暴力和一些成人信息在本校網(wǎng)絡(luò)上傳播,雖然發(fā)現(xiàn)后被立刻制止,但令人擔(dān)憂的是:越來越多的學(xué)生加入到這個(gè)行列,而且手法越來越隱蔽,僅憑教師的監(jiān)控往往無濟(jì)于事。
據(jù)教育專家分析,好奇心理、逆反心理加上網(wǎng)絡(luò)這一方便的傳播工具是產(chǎn)生這些現(xiàn)象的罪魁禍?zhǔn),這一現(xiàn)象將隨教育信息化的進(jìn)一步推進(jìn)日益嚴(yán)重。
2、計(jì)算機(jī)病毒
從上個(gè)世紀(jì)八十年代未開始,計(jì)算機(jī)病毒就成為威脅信息技術(shù)發(fā)展的.因素, “尼姆達(dá)”、各種“木馬”幾乎使每個(gè)網(wǎng)管教師飽受困擾。校園網(wǎng)上的病毒來源于各個(gè)方面:互聯(lián)網(wǎng)、軟盤、光盤等,用傳統(tǒng)的辦法防不勝防,學(xué)校的高速網(wǎng)絡(luò)環(huán)境為病毒的傳播提供了極為合適的物質(zhì)條件。
3、網(wǎng)絡(luò)攻擊
相對于前兩種危害而言,學(xué)校受到網(wǎng)絡(luò)攻擊所造成的危害是比較小的。目前,大多數(shù)學(xué)校的校園網(wǎng)遭受的攻擊來自于網(wǎng)絡(luò)內(nèi)部,由于學(xué)生的計(jì)算機(jī)水平的局限,這種攻擊往往還處于較低水平,但這種危險(xiǎn)正在迅速增大,一方面的原因是互連網(wǎng)的普及,通過互連網(wǎng)上的黑客站點(diǎn)、BBS和聊天室,網(wǎng)絡(luò)攻擊技術(shù)手段得到迅速傳播;另一方面學(xué)校高速的局域網(wǎng)環(huán)境成為了練習(xí)攻擊的實(shí)習(xí)場地,當(dāng)然受害的首先是校園網(wǎng)絡(luò)。
面對來自網(wǎng)絡(luò)上的各種威脅,與大型企業(yè)網(wǎng)絡(luò)相比較,校園網(wǎng)存在著更大的危險(xiǎn),這是由校園網(wǎng)自身特點(diǎn)決定的。
1、大型企業(yè)網(wǎng)絡(luò)如金融、證券、國家機(jī)關(guān)對于數(shù)據(jù)安全的考慮總是放在第一位的,不少企業(yè)不惜重金購買昂貴的防火墻設(shè)備保護(hù)自己的數(shù)據(jù)資源免遭黑客的攻擊和竊取,其次才考慮對于病毒和不健康信息的防范。有些企業(yè)網(wǎng)絡(luò)為保證數(shù)據(jù)安全,使用先進(jìn)的設(shè)備把內(nèi)部網(wǎng)絡(luò)與外網(wǎng)進(jìn)行物理隔離,或干脆不與Internet相連。
而校園網(wǎng)提供的是教學(xué)、工作環(huán)境,辦公系統(tǒng)往往直接運(yùn)行于校園網(wǎng)上,校園網(wǎng)提供了一個(gè)公共網(wǎng)絡(luò)平臺(tái),為了教學(xué)和辦公需要,校園網(wǎng)還必須與Internet相連。
學(xué)校是教書育人的環(huán)境,學(xué)生的世界觀尚未完全成型,多數(shù)學(xué)生還處于青春期,很容易受到不健康信息的誤導(dǎo)。學(xué)?偸前逊婪恫唤】敌畔⒆鳛樾@網(wǎng)絡(luò)安全的第一道防線,其次才考慮病毒和攻擊。
2、大型企業(yè)網(wǎng)絡(luò)人員的流動(dòng)性不大,且每人的工作內(nèi)容不同,對本機(jī)的保護(hù)性較強(qiáng),管理也相對容易,不良信息和病毒很難從軟、光盤進(jìn)入,只需從網(wǎng)關(guān)處防范即可。
而校園網(wǎng)上一般存在大量公用微機(jī),學(xué)生上機(jī)的流動(dòng)性較大,機(jī)器易受各種各樣計(jì)算機(jī)病毒的感染,學(xué)生之間更容易通過聊天室、郵件、拷貝、移動(dòng)存儲(chǔ)等各種方式傳播已獲得的不健康信息,且不容易在流動(dòng)環(huán)境中進(jìn)行監(jiān)控和事后調(diào)查。
3、與大型企業(yè)單位不同,目前大多數(shù)學(xué)校網(wǎng)絡(luò)出口并不是唯一的,很難從網(wǎng)關(guān)處設(shè)防。 4、對于昂貴的網(wǎng)絡(luò)安全設(shè)備,大部分學(xué)校承受不起。
5、大型企業(yè)對于不合格的員工(比如泄密、占用工作時(shí)間瀏覽不健康信息)會(huì)采取開除、辭退等各種手段,但學(xué)校很難采取類似的手段。
三、我校校園網(wǎng)面臨的安全問題剖析
我校于1999年建立起校園網(wǎng),現(xiàn)已形成擁有480個(gè)信息點(diǎn)的中型網(wǎng)絡(luò)。網(wǎng)絡(luò)干線使用多模光纖,劃分為行政辦公、教學(xué)和圖書館三個(gè)子網(wǎng),100M交換桌面,通過100M專線與Internet相連,教學(xué)網(wǎng)和圖書館子網(wǎng)各有一條ADSL出口,初步形成辦公、教學(xué)、家庭娛樂于一體的校園網(wǎng)絡(luò)。
1、全校師生網(wǎng)絡(luò)應(yīng)用水平逐漸提高 自我校校園網(wǎng)建成至今,學(xué)校組織了多次計(jì)算機(jī)應(yīng)用培訓(xùn)和課件制作等活動(dòng),有力地推動(dòng)了我校計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用,教職工計(jì)算機(jī)和網(wǎng)絡(luò)應(yīng)用水平明顯提高,上網(wǎng)查詢、電子郵件、打字排版、網(wǎng)上備課已成為大多數(shù)教職工運(yùn)用自如的一項(xiàng)基本技能。教職工網(wǎng)絡(luò)應(yīng)用水平的提高,促進(jìn)了辦公自動(dòng)化發(fā)展應(yīng)用,提高了教學(xué)質(zhì)量和辦公效率,同時(shí)部分教職工和學(xué)生由于某些不合適的操作也影響了校園網(wǎng)的安全運(yùn)行。
2、缺乏相應(yīng)的網(wǎng)絡(luò)安全設(shè)備
網(wǎng)絡(luò)安全包括硬件安全和信息安全,我校校園網(wǎng)現(xiàn)在通過100M專線與Internet直接相連,安全性無法保證,面臨來自互聯(lián)網(wǎng)上的黑客攻擊和來自內(nèi)部網(wǎng)上的攻擊以及網(wǎng)絡(luò)病毒的威脅,網(wǎng)絡(luò)信息安全性較低?赡茉斐傻暮蠊皇钦麄(gè)網(wǎng)絡(luò)癱瘓,二是敏感信息被竊取或篡改。
3、缺乏強(qiáng)有力的安全管理機(jī)制
我校校園網(wǎng)應(yīng)用還處于起步階段,很多人對網(wǎng)絡(luò)運(yùn)行并不真正了解。目前,首先缺乏一套管理隊(duì)伍,其次急需一個(gè)有效的管理制度,更重要的是領(lǐng)導(dǎo)強(qiáng)有力的支持,第三是全體師生員工的共同參與和配合。
四、如何堵塞網(wǎng)絡(luò)安全漏洞,保證校園網(wǎng)安全運(yùn)行
校園網(wǎng)安全一是保證校園網(wǎng)提供24小時(shí)不間斷快速高效的網(wǎng)絡(luò)服務(wù),二是保證網(wǎng)絡(luò)上的數(shù)據(jù)安全,這關(guān)系著學(xué)校工作的方方面面,不是簡單一句話就能解決的問題,應(yīng)從以下幾方面著手進(jìn)行。
1、制訂一套完善的網(wǎng)絡(luò)運(yùn)行規(guī)章制度 為保證校園網(wǎng)安全運(yùn)行,必須有一整套操作性強(qiáng)的網(wǎng)絡(luò)運(yùn)行規(guī)章制度,以對網(wǎng)絡(luò)運(yùn)行管理者和網(wǎng)絡(luò)使用者的行為進(jìn)行約束。
根據(jù)我校實(shí)際情況,應(yīng)制訂的規(guī)章制度有“校園網(wǎng)管理辦法”、“校園網(wǎng)安全管理辦法”、“校園網(wǎng)建設(shè)規(guī)范”、“校園網(wǎng)二級(jí)管理制度與信息網(wǎng)絡(luò)管理員基本職責(zé)”等。
另外還應(yīng)建立一個(gè)高效的校園網(wǎng)管理機(jī)構(gòu),以對校園網(wǎng)的運(yùn)行進(jìn)行管理,同時(shí)保證網(wǎng)絡(luò)運(yùn)行規(guī)章制度的實(shí)施。
2、建設(shè)一個(gè)高效可靠的校園主干網(wǎng)絡(luò)
擁有一個(gè)高效可靠的主干網(wǎng)絡(luò)是一切網(wǎng)絡(luò)應(yīng)用的基礎(chǔ),也是網(wǎng)絡(luò)安全的前提條件。我校校園主干網(wǎng)從建成以后,經(jīng)多次改造形成光纖和雙絞線混合網(wǎng)絡(luò),基本上能安全運(yùn)行。但由于資金短缺和維護(hù)人員不足等多方面的原因,致使我校校園網(wǎng)主干網(wǎng)仍存在一些不合理因素和安全隱患,如圖書館子網(wǎng)與主干網(wǎng)的連接問題,辦公子網(wǎng)和教學(xué)子網(wǎng)的混用問題,主干交換機(jī)的管理和更新問題等,以上反映出的問題應(yīng)引起高度重視,逐步解決最突出的隱患問題,更重要的是要建立起一個(gè)有效運(yùn)行機(jī)制,保證校園網(wǎng)升級(jí)改造資金,有計(jì)劃地對網(wǎng)絡(luò)主干進(jìn)行升級(jí)維護(hù)。
3、加強(qiáng)人員培訓(xùn)
人員的培訓(xùn)決不是一朝一夕的事情,為幫助教師熟練使用校園網(wǎng)絡(luò),學(xué)校要立足自身實(shí)際,采取多種方式和途徑對教師進(jìn)行培訓(xùn)。
首先是組織機(jī)制,如在學(xué)校內(nèi)舉辦教師進(jìn)修學(xué)校,由校長兼教師進(jìn)修學(xué)校的校長,教師定期活動(dòng),交流學(xué)習(xí)經(jīng)驗(yàn)、體會(huì)及效果。
第二是激勵(lì)機(jī)制,激勵(lì)機(jī)制可分為物質(zhì)層面的激勵(lì)、精神層面的激勵(lì)和信息層面的激勵(lì)。 第三是制約機(jī)制,用以解決方向問題。
第四是保障機(jī)制,除組織保障外,主要是物質(zhì)保障、時(shí)間保障、師資保障。
第五是考核機(jī)制,可把培訓(xùn)人員分為四類:學(xué)校領(lǐng)導(dǎo)、系統(tǒng)維護(hù)人員、課件制作人員和應(yīng)用系統(tǒng)使用人員、信息資源提供者。
4、建立運(yùn)行可靠的學(xué)校網(wǎng)站
學(xué)校網(wǎng)站用于發(fā)布學(xué)校信息,展現(xiàn)學(xué)校風(fēng)采,在網(wǎng)上體現(xiàn)校園文化。校園網(wǎng)站上放置的內(nèi)容包括學(xué)校發(fā)展概況、學(xué)校專業(yè)設(shè)置與特色、學(xué)校圖片資料;學(xué)校各辦公室、教研組及學(xué)校社團(tuán)組織,設(shè)計(jì)制作自己的主頁,將各組室的風(fēng)采展現(xiàn)在網(wǎng)上;集成辦公教學(xué)系統(tǒng),突出教工、學(xué)生與班級(jí)管理;電子書庫提供優(yōu)秀的文學(xué)作品、科技作品,提供各類的文字、聲音、動(dòng)畫、圖片等素材,便于教師備課;各種計(jì)算機(jī)辦公軟件教材,放在網(wǎng)上供師生學(xué)習(xí)和使用;網(wǎng)絡(luò)BBS供師生發(fā)布信息,就當(dāng)前熱點(diǎn)問題展開討論;供師生上傳個(gè)人主頁,展示教師和學(xué)生的風(fēng)采;還可以提供FTP文件上傳服務(wù)、提供E-mail電子郵件服務(wù)及其他一些技術(shù)服務(wù)。
校園網(wǎng)站包括的信息繁多,訪問量大,一旦開始使用安全問題尤為突出,為保證網(wǎng)站安全,可從以下幾方面著手。
構(gòu)建可靠的校園網(wǎng)環(huán)境,在校園網(wǎng)與外網(wǎng)邊界使用專業(yè)防火墻,以攔阻來自外網(wǎng)的攻擊; 在校園網(wǎng)與外網(wǎng)邊界處安裝路由器,把內(nèi)網(wǎng)和外網(wǎng)有效隔離,以提高網(wǎng)絡(luò)運(yùn)行效率; 在整個(gè)校園網(wǎng)使用網(wǎng)絡(luò)版反病毒軟件系統(tǒng),有效抵御各種病毒的威脅;
使用網(wǎng)絡(luò)訪問監(jiān)控系統(tǒng),以防止來自校園網(wǎng)內(nèi)部的威脅,阻止敏感信息的傳送和發(fā)布,控制對敏感網(wǎng)站的訪問。
5、辦公自動(dòng)化平臺(tái)的安全運(yùn)行
辦公自動(dòng)化是校園網(wǎng)上一個(gè)重要應(yīng)用,可以提高辦公效率和辦公質(zhì)量,降低辦公費(fèi)用,改善工作環(huán)境。
辦公自動(dòng)化系統(tǒng)的核心是計(jì)算機(jī)網(wǎng)絡(luò),包括硬件平臺(tái)和管理軟件兩大部分。硬件部分即通暢高速的網(wǎng)絡(luò)線路及其交換設(shè)備、安全設(shè)備、服務(wù)器等。軟件平臺(tái)主要有三部分,一是教學(xué)系統(tǒng):含教案管理、題庫管理、試題系統(tǒng)、網(wǎng)上作業(yè);二是管理系統(tǒng):含公文處理、會(huì)議管理、檔案管理、教學(xué)管理、成績管理、生活管理、內(nèi)部管理;三是信息發(fā)布:含個(gè)人信息、部門信息、學(xué)校網(wǎng)絡(luò)、教育信息,自動(dòng)化辦公涉及學(xué)校工作的各個(gè)方面。
五、結(jié)束語
校園網(wǎng)安全直接關(guān)系著學(xué)校的方方面面,要在我校進(jìn)一步深化網(wǎng)絡(luò)應(yīng)用,提高教學(xué)和管理水平,必須重視網(wǎng)絡(luò)安全問題。首先要領(lǐng)導(dǎo)重視,把這當(dāng)成一件大事來抓,這是成敗的關(guān)鍵,其次是做好網(wǎng)絡(luò)升級(jí)改造,充實(shí)網(wǎng)絡(luò)開發(fā)管理人員隊(duì)伍,第三抓好管理制度的制訂和落實(shí),否則就會(huì)成為一紙空文。有了一個(gè)可靠的網(wǎng)絡(luò)平臺(tái),有了數(shù)據(jù)安全的保障,才能逐步把我校校園網(wǎng)建成集教學(xué)、科研、管理、信息服務(wù)于一起的有機(jī)體,使校園網(wǎng)在學(xué)校的發(fā)展中發(fā)揮更大的作用。
【校園網(wǎng)絡(luò)安全調(diào)查報(bào)告】相關(guān)文章:
學(xué)校校園網(wǎng)絡(luò)安全管理制度(通用6篇)12-27
校園環(huán)境調(diào)查報(bào)告推薦08-10
網(wǎng)絡(luò)安全公告06-29
校園環(huán)境衛(wèi)生調(diào)查報(bào)告08-17
關(guān)于校園植物調(diào)查報(bào)告(精選5篇)09-30
有關(guān)于校園環(huán)境衛(wèi)生調(diào)查報(bào)告12-30