加强校园网络安全管理
前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇加强校园网络安全管理范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。
加强校园网络安全管理范文第1篇
【 关键词 】 校园网络；安全建设；管理方法
1 引言
随着信息化建设的不断发展，职业技术学院的校园网络的开放性因为自身存在的技术弱点以及人为疏忽，网络安全已经成了至关重要的问题。因此，职业技术学院的校园安全网络需要从硬件、软件以及校园网络的安全管理方面加强防范，确保校园网络的安全建设。
2 把握容易出现的问题
2.1 网络病毒
校园网络安全最容易遭受的就是网络病毒。计算机病毒肆虐，会导致计算机网络瘫痪，对计算机网络起着极大的破坏作用。计算机病毒一旦合并在操作系统被激活，不但会对计算机系统产生影响，减少内存，甚至破坏文件和扇区，引起数据丢失。而有些病毒虽然并不改变文件本身，但是通过计算机网络传播，将自身的病毒通过网络发送，导致计算机系统被感染，甚至后台应用程序被篡改、账号被盗。如蠕虫病毒、ARP病毒会造成局域网瘫痪，Trojan/Agent木马病毒运行实现开机自弃，实现了黑客远程控制后门，给用户带来一定的损失，Backdoor/Huigezi后门病毒被计算机感染后，计算机会变成网络僵尸，网络中机密资料将会被盗取，而机器狗木马病毒读写计算机数据，给感染计算机用户带来不同损失。
2.2 利用漏洞进行人为的恶意攻击
校园网络改变着教师的工作方式以及学生的学习方式，为师生的教学提供了便利的条件。但是校园网络不可避免会受到人为恶意的攻击。如黑客收集网络系统中的信息、探测目标网络系统的安全性，并进行网络攻击，使得校园网络信息泄露，校园网内部安全受到了外部的安全威胁。而院校的学生由于好奇等行为，在校园网内部进行的误操作导致校园网出现漏洞，对网络安全造成一定的危害。另外，校园网络操作系统出现的安全漏洞，导致计算机更容易受到外界的攻击，如果管理员对系统安全管理不当，或者网络安全意识淡薄，也容易造成网络安全问题。
2.3 校园网络管理员的素质有待提升
校园网络安全管理的过程中，需要管理员能够针对不同的网络安全问题采取不同的策略。但是有些网络管理员专业能力有待提升，造成一些网络漏洞无法弥补，网络安全得不到保障，因此网络管理员要不断提升自身业务素质。
3 采用数据处理技术进行管理安全保护
3.1 网络安全的脆弱性
校园网络安全建设直接决定着校园网络是否能够正常运行，校园网内的软件以及数据是否会因为恶意的原因或者偶然的状况被更改和泄露。在这种情况下，校园网络管理员要采用各种技术以及管理措施，保证校园网络的安全。管理员既要保证计算机网络的物理安全，也要保证计算机网络的逻辑安全。但是校园网络计算机系统本身因为网络安全具有一定的脆弱性使得校园网络不可避免被冒充合法用户非授权访问，甚至网络安全系统被破坏，同时网络病毒以及黑客的侵扰也干扰了校园网络的正常运行。
3.2 采用防火墙进行网络安全防范
校园网络安全防范的重点是计算机病毒以及黑客犯罪，而这两个安全危害首先需要网络防火墙技术的安全防范。要防止校园网络遭受黑客恶意攻击，加强管理，防止页面被篡改，防火墙不仅在本地网络和外界网络之间进行隔离，而且防火墙技术能够保证可信用户内部网不会受到非可信的外部网的访问，能够隔离风险区域与安全区域的连接，只让安全以及核准的信息进入内部网络。而对于黑客的防范，防火墙也采取了一种安全性极强的方式确保关键的服务器能够正常运行。针对校园网络安全建设需要提供的保护方式以及水平的不同，校园网络安全防火墙可以分为信息包过滤防火墙、链路级网关、应用级网关以及复合型防火墙。
4 定期进行病毒检测确保校园网络安全
4.1 采用防病毒技术提供安全保障
在校园网络安全建设管理的过程中，校园网络管理员要在校园网络中为每一台电脑安装杀毒软件，并定期使用杀毒软件对校园网络进行杀毒，使计算机病毒对校园网络的安全性的破坏降到最低。在校园网络安全病毒防御的过程中，使用校园网络平台不会因为病毒入侵导致文件丢失或者发生其他重大的网络安全事故。除了安装计算机病毒软件之外，更重要的是要定期对杀毒软件进行升级，对来历不明的带有病毒的磁盘以及移动硬盘要先杀毒再使用。
4.2 采用信息加密、报文验证等技术辅助安全防范
在校园网络安全建设中，不容忽视的是管理员要进行外来网络的报文验证、身份识别、数字签名、信息加密等安全防范技术进行安全防范。在外来网络进行校园网络的访问的时候，要通过公共密匙的身份验证，并对校园网络中的相关信息进行信息加密。
5 加强安全责任和组织管理
5.1 组建安全责任和组织管理
校园网络的建设要认真观察校园计算机网络安全管理制度，由分管校长牵头，成立信息安全管理小组，负责校园计算机网络日常运行管理，同时各部门也要配备相应的计算机网络管理员，使计算机网络能够在遇到网络安全问题的最开时间内得到处理。学院各部门要与计算机网络中心共同做好计算机网络安全的运行以及管理工作。
5.2 加强校园网的用户管理
校园网要做好安全防范，才能确保每一个校园网用户的正常使用。校园网每一个用户在使用校园网络时，要确保IP地址和上网账号不要随意让校园网外的用户知晓，并采用技术手段防止IP地址被盗用。另外，校园网络管理要提高网络安全管理意识，针对校园网络用户对网络的使用程度制定相应的监管策略，杜绝来自于校园网络内部的网络攻击，同时针对校园网络使用者的素质的不同，要完善管理制度，提高学生的网络使用能力。对于教师办公用的计算机要安装杀毒软件，并教会每一个教师使用杀毒软件进行病毒查杀，约束教师员工以及学生的上网行为，促使校园网络的安全管理。
6 提升网络安全管理者的业务素质
6.1 为安全管理者提供业务提升平台
校园网络管理者要具备相当的校园网络安全管理能力，才能保证校园网络的安全。一方面，院校在选择校园网络安全管理者的时候，对业务水平高的教师要优选考虑。在这个基础上，要为网管提供业务素质提升的平台，为网络安全管理者的业务发展创造机会。
6.2 管理者要加强校园网络的监控
校园网络管理人员要加强对校园网络安全的监控，一旦发现校园网与校外单位以及个人进行互联网联接，立即隔离切断，并采用技术手段以及方法屏蔽校外网络对校内网络的连接。管理员对网络配备的防火墙、计算机病毒软件要及时更新升级。另外，在校园网络中要安装局域网监控软件，形成终端管理、网络管理、内容管理以及资产管理，对校园网络安全进行重点保护，从而实现校园内部局域网科学高效地访问互联网，真正实现校园网络安全。
7 结束语
校园网络安全建设以及管理是保证校园网络能够正常运行的重要保障，这不仅需要管理者具有较高的业务素质，也需要院校加强网络管理制度的贯彻执行，还需要采用针对网络管理者误操作、黑客攻击等网络安全问题导致的信息丢失做好备份工作，确保网络系统的安全性以及计算机系统的信息不受损害。
参考文献
[1] 李少飚.校园网络安全及病毒防范[J].软件导刊，2011年06期.
[2] 吕文光.校园网络安全问题分析与对策[J].科技信息，2011年19期.
加强校园网络安全管理范文第2篇
校党政主要领导和分管安全保卫工作的校领导高度重视网络与信息安全工作，经常在各种会议上强调做好校园网络与信息安全工作对维护学校安全稳定的极端重要性，对安全保卫部门上报的有关网络动态信息认真阅读和研判，并及时作出重要处理批示，在学校每次召开的有关维护校园稳定的工作会议上都要对加强校园网的安全管理与监控工作进行专门部署。
学校还制定下发了《关于开展“平安校园”创建活动的实施意见》，其中指出“要坚持正确的舆论导向，防止信息传媒的管理失控，要健全网络管理机构，落实管理措施，强化网上监控”，为做好校园网络与信息的安全管理工作明确了目标和方法。
二、各职能部门分工明确、互相配合是做好校园网络安全管理工作的重要条件
在维护校园网络安全方面，学校有关职能部门根据自身的工作性质有着明确的分工。如校宣传部门主要负责全校网络安全教育，网络信息动态的监查、跟踪和掌握并进行相关处置；校网络主管部门主要负责加强整个校园网络技术方面的安全防范、保障、封堵和指导，采用合理的技术手段对网络运行安全进行有效的监查，为查处网络不良、有害信息及案事件提供技术支持；保卫部门主要负责对网络不良、有害信息及案事件进行查处，并根据自身工作性质对网络信息进行监查。各职能部门既各司其职又密切配合、协作形成合力，为做好校园网络安全工作提供了重要的基础条件，使工作更为顺利、效率更为提高、成效更为明显。
三、建全各项管理规章制度是做好校园网络安全管理工作的重要基础
学校根据国家网络与信息安全管理的有关法律法规，并结合学校的实际情况，制定了校园网络安全管理条例与规定，并根据上级有关规定、形势发展和学校具体实际情况，不断予以修订完善。各责任单位则根据学校有关规定和本单位的实际情况，制定网络与信息安全管理方面的各项具体规章制度，如日常安全管理制度、信息审核制度、安全检查制度、网管员工作职责等。由此校园网络与信息安全管理工作做到有章可依，有章可循，不断制度化、规范化。
四、建立和完善有效的管理机制是做好校园网络与信息安全管理工作的保障
（一）实行分级管理、逐级负责制
学校成立网络与信息安全领导小组，由主要领导担任双组长、分管领导担任副组长。领导小组定期不定期地对校园网络安全情况进行分析研判，研究制定涉及网络安全方面重大问题的对策、措施，并对一段时期内的网络与信息安全工作作出部署。领导小组下设办公室，主要负责全校网络与信息安全工作的管理和协调。各学院、部门、单位应当相应成立网络与信息安全工作小组，其主要负责人为第一责任人，并指定专人担任网管员，负责本级网络与信息安全工作。
（二）实行安全责任制
学校与各学院、部门、单位签订网络与信息安全责任书，各责任单位要将网络与信息安全管理责任层层落实到所属各部门和人员。其中，各责任单位的网管员，具体负责本单位日常的网络与信息安全工作，网络与信息系统的主管单位承担系统的安全管理和监督责任，运行维护单位和个人承担系统的技术安全保障责任，使用单位和个人承担系统操作与信息内容的直接安全责任。坚持“谁主管、谁负责，谁运行、谁负责”的原则，切实落实网络安全工作责任制。
（三）实行一票否决制
校园网络与信息安全工作实行一票否决制。对在网络与信息安全方面存在重大隐患和问题而不认真及时进行整改，或发生重大网络与信息安全事件的相关单位和责任人，实行一票否决制，取消当年评先评优及个人晋职晋级的资格。
（四）实行责任追究制
对网络与信息安全责任不落实、日常安全管理措施不落实、安全教育不到位等，导致网络与信息重大安全事故或事件的，学校将根据网络与信息安全责任书的有关规定，追究相关单位和责任人的责任，并予以全校通报批评。对触犯法律的，则移交司法机关依法处理。
（五）实行值班备勤制
各责任单位要指定专人进行日常网络与信息安全保障工作，确保24小时通讯联系保持畅通。在重要、敏感时期，重大节假日期间，安排值班人员，一旦发生问题快速反应，及时处置。
五、强化网络安全形势的预测研判是做好校园网络安全管理工作的重要环节
学校各职能部门密切关注国内外发生的重大事件及学校出台的重大举措，结合当下校园网络的具体实际并根据网络本身的特点，对一段时期内校园网络的安全形势进行分析研判并上报学校，为领导科学决策提供依据。特别是在每年重要敏感时间节点时，对校园网络安全形势进行预测研判并提出有关防范措施上报学校，使网络安全防范工作更趋主动和有的放矢，例如，在北京奥运会、上海世博会、G20峰会等时期，均及时对校园网络可能出现的舆情、动态预作研判，将防范工作做在前面。
六、切实加强宣传教育活动是做好校园网络安全管理工作的重要内容
学校重视加强网络与信息安全宣传教育，每年新生入学时，发放新生人手一册《大学生安全知识读本》，其中包括网络与信息安全和保密等方面的内容及有关警示案例，供学生阅读学习，加强对学生文明上网、安全用网的宣传教育工作。平时，学校还将国家关于网络安全管理方面的法律法规和学校有关的规章制度编印成宣传小册子，分发到各学院、各部门负责人及网络管理员，并将网络安全方面的内容编入创建“平安校园”宣传教育手册，分发给全校师生员工，以此全面提高大家的遵纪守法的自觉性和安全防范意识。
通过上述具体实践和做法，我校初步创建了一个文明、有序、安全的校园网络与信息环境，从而为确保学校的政治稳定提供了坚实的保障。
（作者单位：浙江大学）
加强校园网络安全管理范文第3篇
关键词： 校园网络；网络安全；防护对策
当前，计算机网络技术飞速发展，各个学校也陆续建立了自己的校园网络，它从根本上改变了传统的教学模式，为教学与管理提供了更为丰富的资源和更广阔的空间，是现代教育进行普及与创新的有力推动工具。但是，另外一方面，由于网络本身存在着较大的复杂性，虽然具有较好的硬件和软件资源，但是，管理跟不上，就会导致软硬件的作用无法完全发挥出来，从而造成校园网络安全事故频发。所谓网络安全，指的就是网络系统的硬件、软件以及系统中的数据不受偶然原因或者恶意攻击而遭到破坏、更改、泄露，系统能连续、可靠、正常地运行，网络服务不中断。那么，鉴于我国各个学校的校园网络建设起步较晚，技术相对来说还不够成熟，我们必须尽快采取一定的应对措施来做好校园网络的安全防护。
1 校园网络建设现状及其面临安全隐患分析
校园网络的主要任务就是为了满足学校师生的教学、科研和综合信息服务，这是互联网时代的必然发展趋势和要求，各个学校的教学、管理、科研以及对外信息交流等多方面都离不开校园网的正常运行。但是，由于互联网本身具有的特点，使得校园网络很容易受到不同程度的骚扰和破坏，从而引起了较为严重的校园网络安全问题。目前来看，我国校园网络运行中的安全问题较为突出的问题就是其稳定性较差。那么，这些安全问题是如何产生的呢？一般来说，校园网络是建立在互联网基础之上的，因此，校园网络安全隐患产生的原因往往根源就在于互联网本身的安全问题和缺陷。一般来说，互联网是一个具有开放性的网络，其自身具有脆弱性、攻击的普遍性、管理的困难性等缺陷。这是互联网技术与管理多方面因素综合造成的。而校园网络虽然是在一个较小的范围内使用，但是，其采用的技术相对比较简单，防范危险的安全措施较少，其特点就是速度快、规模大、计算机系统管理比较复杂、用户群体活跃、开放的网络环境、有限的投入、盗版资源泛滥等，从而使得网络病毒传播变得非常容易。具体来说，当前校园网络的安全隐患主要有如下几个方面：
1）网络硬件系统遭遇安全问题。一般来说，硬件方面遭遇的安全问题主要包含了物理安全和设备安全。从物理的角度来说，校园网络是非常脆弱的，这是因为校园网络布局很广，个人或者部门都可以使用，导致了一些设备无法时时刻刻都处于有效监控当中。此外，很多学校对于校园网络的建设经费投入不够充足，更多的投入在网络设备的建设方面，忽视相关的网络安全硬件和软件投入，从而使得整个校园网络基本处于一种开放的状态，几乎没有任何有效的安全预警机制和防范措施，这就使得网络传输过程中容易遭到安全漏洞等方面的威胁，有时是设备保护不完善造成的，也有时是管理人员误操作引发的安全隐患；
2）校园网络遭遇的内外部攻击增多。校园网络的使用者主要是教师与学生，其中学生是一群特殊的使用群体，他们往往对校园网络有着强烈的好奇心，在使用的过程中经常会显摆下自己的网络黑客技术等，来攻击下操作系统中的漏洞和应用模式等，他们还使用越来越复杂的攻击手段，这是校园网络遭遇的最大内部攻击来源。从外部来说，校园网络容易遭遇的攻击主要来自于Internet的病毒攻击和黑客攻击。这是因为校园网络一般是通过CERNET或CHINANET与Internet相连，这就使得校园网络在分享高效快捷的同时，也存在着潜在的网络病毒感染和骚扰，它会影响到计算机系统的正常运行速度，甚至严重的话还会造成计算机网络系统的瘫痪。此外，计算机网络黑客攻击也是校园网络安全的最大隐患之一，这是因为校园网络不够成熟，管理也松散，这就使得校园网络易遭遇致命的攻击；
3）安全意识薄弱，管理工作不够到位。当前很多学校的校园网络操作系统为Windows NT，Windows 2003 Server，UNIX，Linux等，而这些系统又或多或少的存在着安全漏洞，如果不能及时更新和弥补各种安全漏洞，就会造成计算机操作系统的感染，严重的时候还会导致计算机系统瘫痪。还有些软件也有安全漏洞，主要是由于老师、学生从网络上随意下载的软件中可能隐藏木马、后门等恶意代码，从而容易遭到攻击者入侵或者利用。还有些学校的校园网络管理存在着不足，主要是管理较为混乱，缺乏有效的网络监控和日志，无法准确辨别上网用户的真实身份，这也使得校园网络容易遭遇安全威胁。此外，校园网络的安全防护意识还不够，缺乏完善的网络安全管理制度，从而无法获得管理的统一标准而使得网络安全问题在校园里泛滥。
2 校园网络安全防护对策分析
校园网络的安全防护系统中，主要的安全特性为：基于IC卡的本地系统登录控制，基于安全存储介质的远程登录系统控制，进程权限控制，系统完整性保护，核心空间加密模块，用户空间的通用加密接口。我们要恰当的应用这些安全防护特性，采取一定的应对措施来积极做好校园网络的安全防护工作。具体如下：
1）校园网络要做好管理与技术方面的防护措施。从管理的角度来说，校园网络应该首先完善相关的安全管理，尽可能的为校园网络提供良好的外部环境，确保计算机以及网络的硬件设备安全，并制定相应的应急方案，一旦发生意外情况可以及时应对。学校还应该开展校园网络安全教育，这主要是针对校园内部的用户和学生开展的，因为他们容易造成难以解决的校园网络内部攻击问题。我们还要制定相关的设备配备方案和安全管理政策，使得校园网络安全防护管理做到有章可循、有据可查。在技术方面的防护措施来看，校园网络应该安装防火墙和防病毒软件，过滤流进流出的数据，防止来自外部的攻击，在最大限度上保护网络的安全性。解决网络安全漏洞的问题，比如使用360安全卫士。还可以进行相关数据的备份和恢复，从而保证校园网络的畅通、安全以及稳定。
2）校园网络要做好设备安全管理，这就需要校园网络在规划设计之初，就要充分考虑到网络设备的安全问题，尤其将一些重要的网络设备，比如说服务器、主干交换机、路由器等尽量实行集中式管理。还要从安全角度考虑选用具有较高的可用性、可靠性、可扩展性的校园网设备，弄清楚校园网络安全隐患中的漏洞所在，这就不仅需要依靠网络管理员的技术和经验来完成，更要依靠网络安全漏洞、评估风险并提出修改建议的网络安全扫描工具，从整体上提高网络安全防护水平。此外，校园网络还应该做好相关的软件防范工作，比如说使用正版操作系统，及时打补丁和系统升级，购买专杀病毒的工具软件，应用好信息监控过滤与防火墙技术，应用好虚拟局域网（VLAN）技术，做好入侵检测系统第二道安全闸门，还要根据相关部门的要求，配备专门的安全管理人员，建立一套校园网络安全管理模式，制定详细的安全管理制度，有效的控制和减少内部网络的隐患。
3）校园网络要做好安全防护措施，还应该加强校园网正确使用的技能培训，加强安全意识培训，加强安全知识培训，加强网络知识培训，从而加强人员的网络安全培训。还可以设置防火墙来加强两个或多个网络间的边界防卫能力，封存所有空闲的IP地址，可以有效防止IP地址引起的网络中断和移动计算机随意上内部校园网络造成病毒传播和数据泄密问题。我们还可以应用CERNET安全管理来实现对于校园网络主干网的安全可靠运行提供帮助，比如说加强校园网安全管理政策建设，加强安全组织建设。随着下一代互联网示范工程CNGI项目的建设，现在校园网络的安全防护还可以采用以IPv6技术为核心的下一代互联网，使得许多校园网络的安全问题在维护等阶段可以得到有效解决。
参考文献：
加强校园网络安全管理范文第4篇
1.1网络攻击
开放性的互联网环境很容易成为网络攻击的对象，老师和同学在网络上完成查阅资料、下载程序、邮件收发、访问网页等教学活动，庞大的使用人群造就了校园网络环境的相对复杂，使用者的网络安全意识薄落，在下载资料或浏览网页时打开来历不明的电子邮件及文件，或则在下载相关学习资料时附带下载安装诸多不知名的软件、游戏程式病毒，进而造成网络环境的安全问题。网络攻击使服务器无法正常工作，使数据库信息丢失或者破坏其完整性，导致校园网络系统出现混乱，这些攻击行为影响了高校应用系统的正常。
1.2系统漏洞
由于专业建设的需求，学生需要掌握的专业软件也就增多，高校实验室电脑会安装多种软件和应用程序，操作系统本身就有很多管理模块，因此在操作系统中不可避免会有各种漏洞，漏洞就给计算机病毒及非法入侵者就轻松地攻入实验室网络开了后门。高校网络一般采用Linux、Unix以及Windows三种操作系统，每种操作系统都会存在一些安全问题，及时随时更新的漏洞补丁，仍存在有些漏洞能够使攻击者通过管理员账号攻入网络，破坏网络系统，严重威胁着校园网的网络信息的安全。
1.3人为因素
由于网络的安全的知识薄弱，不当的网络操作、不规范的网络使用行为会导致病毒传播，大量占用网络资源，破坏网络设备，给校园网络带来安全隐患。网络管理员在日常网络维护工作中，由于服务器和数据接入端的设置不合理、用户权限设计不恰当等都会校园网带来了严重的安全隐患。
2网络安全防护对策
在校园数字化建设的进程中，计算机网络安全问题显得尤为突出，因此，要解决网络中的安全问题，需要从加强学校网络安全教育、健全网络安全管理体制和加强技术人员的培养等方面来展开工作。
2.1加强学校网络安全教育开展网络安全专题讲座，开辟网站专栏，张贴安全知识布告栏等途径加强网络安全的宣传，同时在计算机应用课程授课时加大网络安全章节内容的介绍，使学
生了解基本的网络防护技能。通过进行网络道德的教育，让师生建立起网络安全的意识，养成良好的网络使用习惯，使广大师生参与到学校的网络安全管理和监督过程中来，每一位用户在使用校园网的同时，明确自己对于校园网络信息安全防护的责任。
2.2健全网络安全管理体制
采用实名制登录方式，通过对用户身份识别，密码验证，权限访问控制等有效措施对校园网络的使用进行保护，按照网络使用用户类别及权限，分为教师、行政和学生用户，根据不同的访问身份设置访问权限，用户半小时没有使用自动断网以防止信息泄露。防火墙能够提高内部网络的安全性，并通过过滤不安全的服务协议而降低访问风险，防火墙体系设计采用多层防范系统，进行实现全面的网络保护，同时做到系统漏洞的及时监测与修补，才能够很好地抵制外界的网络攻击，营造安全的校园网络环境完善网络日志情况，做好服务器数据的备份，落实各操作系统的配置、使用、修复和网络安全防范技术措施，对于服务器上重要的数据信息，要定时进行系统备份或者文件加密处理，防止来自网络攻击或认为物理操作损坏造成的数据丢失；定期对学校的网络运行环境和安全情况进行检测、监管，及时发现安全隐患，对存在的系统漏洞和管理上制度上的缺失及时进行修补和完善；系统一旦遇到突发状况，立即开启系统响应机制，采取有效的对策措施，将风险和损失降低到最小。
2.3加强技术人员的培养
培养具有信息安全管理意识的网络管理队伍，维护系统数据库，严格管理系统日志。加强网络管理人员的队伍建设要不断提升网络管理员的技术水平，支持相关人员接受网络安全方面的培训学习活动，提升网络防御能力，提高网站、网络管理人员水平。
3结语
加强校园网络安全管理范文第5篇
【关键词】校园网络；安全问题；对策
一、校园网络的安全问题
当前，校园网络安全问题主要存在以下几方面：
（1）校园网络安全软、硬件基础设施投入不足，没有建立一套完善的网络安全系统，大多数学校网络安全建设和管理费用短缺，网络设备更新和维护占据了主要经费支出，而网络安全方面资金投入明显不足。大多学校校园网络没有建立安全防范系统，安全级别较低。
（2）学校网络使用环境十分混乱。每个学校都为师生提供了公共上网环境，以方便师生工作和学习。这虽然能够解决广大师生网络使用问题，提高学校信息管理人性化水平，为提高校园信息化水平做出了有益贡献，但是由于缺乏统一管理和监督，学校内部网络机房的管理十分混乱，存在严重的部门条块分割管理问题。许多网络机房管理存在诸多缺陷，计算机用户没有采用实名登记，导致公共网络成为校园网重大安全威胁。
（3）电子邮件系统技术不成熟，疏于安全管理。电子邮件是网络常用沟通工具，几乎每个网络用户都会使用电子邮件。电子邮件在提升沟通效率的同时，也给校园网络安全造成了致命威胁，许多计算机病毒、不良信息通过电子邮件肆意传播和扩散，给网络信息安全造成了重大威胁。因此，校园网络安全建设要将电子邮件系统作为重点工作对象来抓。当前，大多数校园采用互联网免费平台邮件系统，由于这类邮件系统具有很大的公开性和公用性，其网络安全防范水平较低，很容易让不良信息有机可乘。
（4）网络病毒肆虐，严重影响网络信息安全，各种保密信息不断遭受泄露和丢失，造成严重损失。互联网络在方便公众信息生活的同时，也给社会带来了严重的病毒威胁。随着网络不断普及和推广，网络病毒的传播效率越来越快，病毒潜藏能力不断提升，对网络信息安全的危害性日益增大。同时，网络病毒的存在还挤占了用户电脑资源，严重影响了计算机运行速度；例如前不久发生的“红色代码”、“尼姆达”等网络病毒事件，足以警示我们要加强网络病毒的防范。病毒防范不能采取单机防备方式，而是要从网络全局规划和统筹，统一部署和监控，制定完善的网络病毒防控体系。
（5）校园工作人员网络安全意识薄弱，缺乏一条完善的网络安全管理制度。校园网络经常会发生非法访问、盗用账户、入侵合法数据库、窃取软件信息等问题。此外，通过电子邮件等沟通工具对他人进行诋毁、诬赖的情况时有发生。由于大多数学校没有制定一套完善的网络安全管理制度，使得校园面临上述网络安全问题的困扰，严重干扰了广大师生正常工作和学习活动。
二、校园网络安全解决方案
（1）规范出口的管理实施校园网的整体安全架构，必须对原有的网络架构进行改造，首先需要解决的就是多出口的问题。出口如果不进行规范管理，校园网络安全体系就无法得以实施。因此，作为校园网络管理机构必须将所有的校园网络出口统一管理，严禁私自开后门的情况出现，为安全的实施提供最基础的保障。
（2）配备完整的系统的网络安全设备校园网络虽然比较复杂，但从整体技术架构来看，还是属于局域网范畴，因此，在局域网和外部网络接口处配置统一的网络安全控制和监管设备即可将绝大多数外部攻击拒之门外。另外需要注意的是，校园网络现在基本上都是高速网络，因此配置安全设备既要考虑到功能同时也必须考虑性能，将配置安全设备后对网络性能的影响尽可能的降到最低。据此要求，校园网络需要配备以下安全设备：高性能的硬件防火墙、旁路监听型的入侵检测系统、漏洞扫描系统、安全审计系统、旁路监听型不良内容过滤系统、覆盖全校范围的网络版防病毒系统、网络故障检测以及网络故障诊断设备。通过配置以上安全产品可以实现对校园网络进行系统的防护、预警和监控，对大量的非法访问和不健康信息起到有效的阻断作用，对网络的故障可以迅速定位并解决。
（3）要在全校实施统一的网络用户实名登记制。校园网络是一种公共使用空间，要化解网络信息安全问题必须首先解决用户身份信息登记问题，要将身份认证作为校园网络安全建设的基础工作。如果不能对用户信息进行识别和登记，网络用户违规成本降低，就会纵容各种网络违法行为的发生，加剧校园网络安全严重性。同时在全校实施统一的用户身份认证制，可以有效提高广大师生网络安全意识和自觉性。
（4）严格规范上网场所的管理，集中进行监控和管理校园网络建设从教学科研的角度出发，应该鼓励建设更多的公众上网场所，给学校师生提供了解网络和通过网络学习、工作的方便。但从安全管理的角度来看，对于众多上网场所的管理，只有使用统一的机房管理软件、集中身份认证并且进行集中的管理和监控，才可以有效的保证网络安全。现在，大多校园内的上网场所管理基本处在“网络管理孤岛”的状态，大量的上网用户身份无法鉴别，在这些上网场所的行为也基本上是不受控制的；另外，上网场所采用“还原卡”的方式可以简化机房管理，但这给安全管理带来了麻烦。根据有关部门规定，上网场所的上网日志要保存至少三个月。因此，要解决用户上网身份认证、上网日志保存和查询的问题，最有效的解决办法就是采用集中身份认证、集中管理监控的方式，具体来说有以下两点：①用户使用网络首先通过统一的校级身份认证系统确认，非合法用户无法使用校园网络，合法用户上网的行为受到统一的监控，并且上网行为日志集中保存在中心服务器上。这样既可以不给机房管理增加负担，同时也可以提供至少三个月以上的日志备查。②由于访问日志直接传送到中心监控服务器上，保证了这个记录的严肃性和准确性。
（5）提升电子邮件系统使用安全水平，要采用多种安全技术来提升校园电子邮件系统安全水平，要针对落后的安全技术进行升级改造，保证电子邮件系统安全防护措施满足校园网络安全管理需要。此外，要将强校园网络安全监督和日志管理，对所有不良信息进行过滤和识别。
三、结束语
本文介绍了校园网络安全建设要点，针对当前校园网络安全问题提出了有效整改措施，希望本文研究能够为提升高校校园网络信息安全水平做出有益贡献，也期待有更多学者投入到相关研究工作中，切实提高网络安全技术水平。
