校园网安全及维护

校园网安全及维护（精选10篇）

校园网安全及维护 篇1

摘要：目前, 在高校校园网的管理中, 加强对网络安全管理是网络管理的重要环节。保障高校校园网络信息安全, 严防黑客攻击, 对维护校园稳定甚至社会稳定都具有重要的意义。文章通过分析校园网存在安全问题探讨, 以及网络安全管理和网络测试维护等方面, 探讨校园网的安全保护策略。其目的是保障校园网络的畅通, 发挥其应有的作用, 同时还可达到教学改革、培养信息社会所需人才的作用。

关键词：校园网,维护,应用

0 引言

目前, 校园网络的安全应急措施, 测试与维护已经成为现代教育技术部门函待解决的问题。网络的普及使得网络安全问题层出不穷, 各种攻击的泛滥使得网络呈现“亚健康”状态, 校园网是具有教学活动、科研活动、管理活动以及对外交流等的校园内局域网。校园网的使用流畅与否直接影响到上述工作的质量。因此, 网络安全已被提上重要日程。网络具有共享性及开放性的原则, 怎样加强高校校园网络安全, 预防网络受阻并进行测试与维护已成为目前各高校安全管理校园网的关键。

1 校园网存在的安全问题探讨

如今, 伴随着各大高校生源规模的日益扩大, 原址学校的建设以及跨校区建设的情况层出不穷, 使得校园网的规模日益扩大, 人们使用网络不够规范, 网络监控难, 网络使用地点不够集中等现象加大了网络安全使用的难度, 当下, 校园网存在的安全问题普遍有以下几种: (1) 校园网硬件设备存在问题较多; (2) 网络病毒的感染; (3) 黑客的入侵行为频繁; (4) 管理及不良信息的肆意泛滥。

2 校园网管理制度存在安全问题

伴随高校招生规模的扩大, 多校区发展等, 出现了网络规模不断扩大, 监控困难, 上网地点极为分散, 上网行为不够规范等现象, 因此加大了校园网络使用中的隐患。当前, 高校校园网络普遍存在安全隐患。

2.1 校园网安全管理的模式不科学, 效率低下

一些高校由网络中心或宣传部门承担网信息安全工作, 这样的管理不到位, 在面对突发性事件时难以有效处理, 日常管理有阻;还有学校采取多部门联合管理的方式, 但是极不科学, 分工不明确。各部门有自己的规章制度, 在涉及本部门的管理中对工作分块进行管理, 而多部门负责监管时出现相互扯皮的现象抑或出现管理中的矛盾致使有害不良信息处理不及时或者出现处理时的矛盾, 使得不良信息扩散加重。

2.2 二级网站管理不够, 甚至出现空白现象

高校网络管理不仅是对BBS进行管理, 还对校园网主站进行管理, 还包括对学校的二级部门以及各大社团的网站进行管理。目前, 二级网站管理中出现很多问题:不存在二级网站的审批制度或者审批制度不够严格, 责任人和分管的人不够明确, 二级网站完成后管理未跟进, 网站或BBS的不良信息泛滥甚至失控, 一些比较有害的信息后期才会被发现。因此, 对校园网加强监控力度非常重要。

2.3 管理制度不够健全, 管理人员素质要不断提高

现今, 网络安全管理内容出现很多问题, 网络安全管理制度也需要不断更新和修订, 一些高校重视度不够, 会出现制度“空白”现象, 这使得网络管理者处理问题时找不到依据, 影响了正常工作。同时, 由于网络信息内容安全工作是一项新兴工作, 很多学校没有形成一支专业的管理团队, 一些学校放手交由学生管理校园论坛、网站, 造成管理者处理问题时往往感情用事, 不够专业。网络信息内容安全隐患大, 效率不高。

3 校园网的网络安全管理

校园网络故障有以下几方面:线路不通, 路由器故障, 基本上是由于路由配置错误而引起主机故障, 主要是因为主机的IP地址配置不合理或存在安全方面隐患;网卡故障, 电源故障, 供电超载, 主要是由于参数设置不当以及驱动不能正常发挥作用等。

3.1 网络安全管理的实施

高校校园网络安全涉及到很多方面要采用合理先进的技术, 需要很多技术密切配合, 如防火墙技术、加密技术和防黑客技术等。

3.2 解决网络设置问题

第一, 对流量进行分析, 帮助管理者了解各种占用网络带宽的比例, 从而便于发现故障所在。第二, 对网络进行监测, 例如IP地址冲突, 如代理设置出错, Net B IO S名设置错误、设备无响应等。

3.3 对网络安全管理分析

线缆作为传输信息的介质, 可以把它比作为网络的动脉, 它将网络设备连接起来, 所有通信信号都是通过线缆传输的, 由于带宽需求的升高, 线缆传输的可靠性变得越来越重要。网络的安全管理, 首先, 线缆的检测不仅是线缆的通断、插头连接好坏的问题, 而且还包括许多电气指标。如何选择网路线缆的质量可靠, 这就需要检测过程不仅仅是线缆的插头通断连接的好坏, 而且还包括很多电气指标, 例如衰减、近端串扰等。

4 校园网的网络测试内容分析

网络测试是网络建设中必要的环节, 通过测试能够发现网络中存在的问题;对网络整体性能、施工质量作出客观、公正的评价, 是网络工程验收中的重要环节。网络投入使用后, 如果出现问题, 也需要利用测试找准故障点, 从而解决问题。

4.1 网络测试的内容

网络线缆测试作为传输介质可以把它比喻为网络的动脉, 它将网络设施连接起来, 所有网络信号内容都是通过线缆传输的。随着网络带宽需求的不断增加, 线缆传输的功能变得越来越重要。在实际应用中, 由于线缆而造成的网络故障达到到了70%, 而多媒体教学和多媒体教室的运用, 更对RC6, RC59等和CSTV/CCTV线缆的要求提高。对线缆的测试有以下几方面:一是线缆的认证测试;二是光纤模块匹配度;三是多媒体辅助教学和多媒体教室的使用。

4.2 使用性能整体分析

网络系统的复杂对测试提出了更高的要求。交换机、路由器的大量使用和WLAN技术的普及, 使网络维护人员对网络性能的了解比较困难。网络管理因为疏于防护无法及时发现网络中的不安全因素。一旦问题爆发, 就措手不及, 这就会影响网络的正常使用, 给学校的日常工作带来不便。通过测试经常地进行网络整体分析, 就能够发现网络运行中的异常, 从而, 杜绝故障的发生。

4.3 广域网的测试

校园网络一旦组建并开始运行, 就有了周期性的循环过程, 由多个阶段构成了校园网的生命周期。校园网络安全工程是一个复杂的系统工程, 它既是技术问题, 又是管理问题。只有采用合理的先进技术与严格管理, 才能使校园网络平稳地运行, 这对网络维护人员实施网络维护所需的广域网测试能力提出较高要求。这同时对利用现代化信息技术实现远程教育, 有效发挥现有的各种教育资源, 为学习者提供不受时间、地点限制的远程视频教育、技术教育有着重要的作用。

5 小结

依据上述校园网存有的安全隐患, 大量计算机没有及时进行安全维护以及网络系统的测试内容不明晰, 这就需要从大的方面入手, 通过分析校园网的整体安全性, 探讨校园网的安全防护策略问题及校园网的测试问题, 采取强有力的防范措施进行处理, 做到知己知彼, 百战不殆, 充分认识到校园网络不安全的地方。要对校园网的安全防护和性能测试进行长期研究, 这才对正确使用校园网具有重要的现实意义。

参考文献

[1]刘业成.高校校园网常见问题及安全防护措施[J].长江大学学报 (自然科学版) , 2009 (3) :268-269.

[2]张磊.初谈计算机病毒及其预防和处理措施[J].电脑知识与技术, 2013 (26) :5843.

[3]莫鸿强.浅议校园网建设中的安全管理[J].广西民族学院学报 (哲学社会科学版) , 2005 (S1) .

校园网安全及维护 篇2

一、反綁架宣導：兒童、青少年如何預防：

(一)家長守則：平日應教導子女注意下列事項

1.出門、上下學要結伴而行。

2.出門行蹤應告知父母，並言明返家時刻。

3.進出家門要養成隨手關門習慣。

4.不接受陌生人的金錢、玩具及禮物。

5.不食用陌生人給予的糖果或飲料。

6.不搭乘模陌生人車子。

7.駕車的陌生人問路，應保持距離，不可貼近車身。

8.平日穿戴應以整齊清潔為原則，不宜過分昂貴。

9.假設緊急狀況，約定暗語、代號。

10.教導孩童如何向學校或警方求助。

(二)學校守則：

1.陌生人來校欲以任何理由接走學生時，應設法與家長聯絡查證。

2.對於學生家長資料，應確保隱密，不可任意提供外流。

3.應密切注意無事逗留在校區內外的可疑份子，並上前盤詢或報警處理。

4.規勸學生不可單獨太早到校或太晚離校，並避免留在教室內。

5.教導學生遇陌生人自稱是督學、師長或親友時，應報告老師或訓導處，要求查證。

6.結合家長會、教師會及社區組織，編組交通安全導護及校外巡查隊，維護學童安全。

7.規劃學生上下學交通路線、家長接送停車區及學生搭乘公車駐站導護。

8.實施安全防暴教育及反綁架教育宣導活動。

二、防制毒品心入校園：

(一)摒拒不良嗜好。

(二)善用好奇心、不要以身試毒。

(三)尊重自我、堅決拒毒。

(四)建立正當的情緒紓解方法。

(五)認識正確用藥觀念。

(六)遠離是非場所。

(七)提高警覺、不喝陌生人的飲料、香菸。

三、防制黑道、不良幫派組織侵入校園

(一)避免子女加入幫派，平時請多關心他們。

(二)子女言行有異樣，管教開導要耐心。

(三)不參加不良幫派組織、民俗藝陣。

四、反詐欺、電腦犯罪、防竊、防制菸害：

(一)反詐欺：

1.防詐騙第一要務--【勿存貪念】！天下沒有白吃的午餐，貪心是造成被騙的主因。

2.防詐三步驟：冷靜、求證、報警。

3.反詐騙專線：『165』、『110』

(二)網路犯罪案例之分析

1.散佈或販賣猥褻圖片的色情網站，此種行為觸犯了兒童及少年性交易防制條例第33條「電腦網路散佈色情廣告」罪及刑法第235條「散佈猥褻圖畫影像」罪。如果所提供的是未

滿18歲之人的猥褻圖片，則觸犯了兒童及青少年性交易防制條例第28條第1 項之罪。

2.在網路上媒介色情交易，如果該網站有營利，且這些留言訊息涉及性交易，則可能構成刑法第231條第1 項「意圖營利，引誘或容留良家婦女，與他人姦淫者」，與刑法第233

條第1項「意圖使未滿16歲之男女與他人為性交或猥褻之行為者，而引誘、容留或媒介

之者」等罪。

另外，社會秩序維護法第81條也規定，媒合暗娼賣淫者，處三日以下拘留或新台幣三萬元

以下罰鍰。

(三)防竊：

1.遠親不如近鄰，守望相助做的好，出門遊玩沒煩惱。

2.家中或車內不要放置貴重物品或金錢，並做好防竊設備。

(四)防制菸害：

1.未滿18歲之青少年不可吸菸，經查獲需接受戒菸教育。

2.不可提供或販賣香菸給未滿18歲之青少年吸食，經查獲依違反菸害防制法裁處罰鍰。

五、防制家庭暴力：

(一)家庭暴力及性侵害事件是犯罪行為，請即時向外求援。

(二)受到家庭暴力即興侵害應即至醫院驗傷、採樣。

(三)拯救雛妓、保護幼童是你我的責任。

(四)婦幼安全零侵害，需要你我同關懷。

(五)男性關懷專線：『0800-013999』。福利關懷專線：『1957』。

校园网安全及维护 篇3

关键词：服务器；安全维护；技巧；探讨

中图分类号：TP393 文献标识码：A 文章编号：1674-7712 (2012) 06-0092-01

由于恶意网络的攻击，网站服务器的安全维护就显得至关重要，要打赢这场仗就一定要了解恶意网络攻击的行为，恶意网络攻击的行为主要包括两方面，第一方面是指恶意攻击的行为，例如网络病毒等，严重影响了服务器的正常工作。另一方面指的是恶意入侵，这种恶意入侵会导致服务器的信息被盗，入侵者进入到服务器的时候会肆意的篡改服务器的信息，为了避免这些影响，就一定要做好服务器的安全维护。从一般高职校园网网站维护的流程及内容来说，主要包括以下几个方面：

一、网站服务器安全维护技巧要从最基本的做起

凡事都要从基本的最起，只有将最基本的事情做好，才是避免侵害的有效方法，在网站服务器安全这一块也一样，首先，应该将服务器上比较重要的数据转换成NTFS格式，还有就是网站的防御系统要定期检查、更新，笔者建议安装三个防御软件，一个是安装在电脑桌面上，还有就是安装在所在的网站服务器上，还应该在多有外来的信息系统中安装防御软件，例如邮件服务器上，因为病毒有可能以别的形式进行入侵，还有一个非常好的方法，就是限制登录权限，在正常上班的时候员工可以正常登录，禁止在非上班时间登录服务器。

二、让管理者站在入侵者的角度想象可能的入侵途径

如果管理者总是从自己的角度考虑如何防御非法入侵的方法，那么通过这样的想法所思考问题，答案一定具有局限性，所以建议管理者站在入侵者的角度来考虑问题，就有可能想出很多入侵形式，从而想出防御的方法，所以说反向思维在网站服务器安全维护上具有良好的应用，如果管理者站在入侵者的角度，一定会从服务器的各种漏洞进入，实施非法入侵，所以管理者应将想到的漏洞一一做好修补，避免病毒攻击，宏观的观察自己的服务器，看看有没有安全漏洞，如果有应及时的修补，做好这些以后，最好的检验办法就是让自己变成黑客，攻击自己的服务器，并运用一切可以运用的工具进行扫描，经过扫描就会发现一些漏洞，如操作系统自动安装的一些软件，这些软件都是没有用的，也是网站服务器的安全隐患，扫描之后应该及时清理，这样的反向思维检查网查服务器是最可行并可靠的，所以建议经常做这样的检查，以免不法分子有可乘之机。

三、网站服务器事件日志的开启

将网站服务器的事件日志开启，可以有效的记录黑客的行踪，网站服务器安全管理人员可以通过黑客的行踪估计黑客今后下手的途徑，例如在哪个系统上留下漏洞，以便日后进攻等，这样就可以有针对性的对网站服务器进行防护和管理。

四、服务器脚本的安全维护

服务器的脚本是很重要的一个环节，有很多网站被攻击都是因为其不良的服务器脚本，尤其是CGI和PHP脚本。一般情况下，如果想要访问网站，都需要两者参数，这两个参数主要指的是值得信任的参数和不值得信任的参数，一般情况下，在防火墙内部的参数是可靠的、值得信任的，在防火墙外的一般为不值得信任参数，但是这种说法不是绝对的，但是为了安全起见，使用不信任参数的时候一定要小心，这一点可以通过程序编写的时候加入其中，一旦有异常情况发生，第一时刻通知网站安全管理人员，管理人员好采取措施进行有效的防护。

五、网站服务器的防火墙

服务器的防火墙是网站防御的中很重要的一部分，因为它能有效的防止外来的恶意侵害，网站可以公布对外的IP地址，其它的IP地址没有必要对外公布，因为黑客可以通过这个非法入侵到网站，所以平时应将不常用的关闭，例如，TCP/Ipport80是用于HTTP流量，所以不能关闭，但是用不到的port81就应该及时关掉，管理者可以在网络上查到每个端口的详细用途，以便更好的应用。

六、适时的做好备份工作

经常备份是一个很好的习惯，因为谁也说不准什么时候网站服务器将会被入侵，万一遭到破坏就会追悔莫及，但是备份却存在着巨大的安全隐患，如有人将备份的磁盘窃取，就会造成严重的损失，所以为了阻止这一类事情发生，就一定要将自己的磁盘设置密码，这样可以有效的防止以上事情的发生。

七、网站服务器权限的设定

上文提到过关于权限的设定，就是根据员工的上班时间来设定权限，以下再介绍一种办法，一般情况下一台服务器不仅运行了网站的应用还包括很多网络服务，这样就很容易造成感染，如果其它网络服务遭受到攻击，我们的服务器也会受到牵连，所以要根据不同的服务来安排服务器，这其中包含传统服务器、FTP服务器和流媒体服务器，由于配置比较高，所以同时运行也不会受到影响，这样就要求管理者采用FAT或者是FAT32.在NTFS中设置访问权限，将危险的信息单独放在一个磁盘里，这样黑客没有访问权限就无法进行攻击，一般情况下，NTFS分区比FAT分区安全性要高，所以将NTFS应用其中，这样一来，就算危险性较高的磁盘出现问题，也不会影响其它服务器正常工作，不会给网站造成较大面积的影响，有效的防护了网站服务器的安全。

八、总结

虽然黑客的攻击是极其可怕的，但是只要我们努力的做好基本的防护措施，避免通过任意一种渠道感染计算机病毒，还是可以有效的保护网站服务器的安全，在防护网站服务器的安全维护时要做到以上论述的几点内容，还要配合网站管理人员的细心和谨慎，遇到问题及时想出对策，要具有清晰果断的头脑，不让黑客有可趁之机，一定会建立一个健康向上的网络环境。

参考文献：

[1]郭静博,高蕾.浅谈网站服务器安全维护技巧[J].黑龙江科技信息,2011,23

[2]王荣福.为网站“扩容”——动态管理您的服务器磁盘[J].电脑知识与技术(学术交流),2006,31

[3]陈雷,姜琳,刘新,叶德建.流媒体服务DoS及DDoS攻击分析[J].计算机工程,2010,6

校园网安全及维护 篇4

一、高校突发事件发生的原因

1、复杂的国际环境对高校稳定的影响。

随着世界多极化和经济全球化的趋势不断加强,西方资本主义国家与我国在经济上加强合作的同时,又通过互联网等现代传媒,推行文化霸权,向我国青年学生不断宣传和渗透西方的意识形态和价值观念,试图引发各种形式的抗争性事件,以达到破坏我国社会稳定的局面、干预改革开放的目的。

2、转型期社会矛盾引起高校共振。

中国的社会转型是全方位的,在转型过程中也不可避免的产生了一些负面效应,突出表现为社会上的分配不公、官员腐败、人员下岗、收入悬殊、物价上涨等矛盾不断激化,加之大学生切身感受到的经济压力、学习压力、就业压力等许多人生考验,造成他们心理上的极大压力和认识上的困惑,一旦他们的某种愿望落空或遭受人生挫折,便会产生悲观、焦虑、抑郁、厌世的消极情绪。

3、高校周边环境复杂诱发的不安定因素,容易导致学生行为上的失衡。

随着高校区的兴起,众多高校新校区处于城乡结合部或者郊区,流动人口复杂,治安形势严峻,这些都容易引发学生和社会闲杂人员之间、学生和业主之间的治安纠纷,如果对这些治安问题处理不当或不及时,极易酿成校园突发事件。

4、教育资源的匮乏和工作中的不足,造成大学生学习生活上的失衡。

随着高等教育的发展,近几年高校招生规模不断扩大,但教育资源的增长却十分缓慢,这给在校的大学生的学习、生活等方面带来极大不便。

5、大学生自身弱点及情感与人际交往挫折等所导致的心理失衡

目前高校在校人数众多、层次多样、个体需求差异大,素质参差不齐,他们的世界观、人生观、价值观处于形成和确定的过程,心理素质较差,由于年龄较轻涉世不深,缺乏判断是非的能力,观点容易片面,情绪容易偏激,行为容易冲动,在从众心理的支配下,这些学生就会卷入事端。

二、高校突发事件的特征

1、事件的突发性

突发事件一般都要经历一个量的变化过程,量的积累和叠加,最终演变为质的变化。在量变到质变的转换过程中,往往由于某件事情没处理好,就成为这种变化的导火索和突破口。突发性表现为这个导火索和突破口什么时候出现,以何种方式出现,出现之后其发展过程、走向、规模以及持续时间和危害程度等,都无法完全预测和有效把握。

2、危害严重性

高校突发事件破坏了高校教学、科研和其他方面的正常秩序,给高校整体工作和学生学习带来损失,造成人民思想和心理上的极度恐慌。而且突发事件一旦发生,很容易波及同一城市中的其他高校乃至全国,极易为社会上别有用心者和闲杂人员所利用,客观上加深了危害的范围和程度。

3、社会敏感性

高校作为科研、理论重镇和高层次人才培养基地,高校师生作为高知识、高素质群体,始终备受政府、公众和媒体的重视与关注。高校突发事件更容易引起社会反响,并与某些外在因素产生互动,成为公众热点,产生突发事件的“放大”或“辐射”的涟漪效应。

4、影响持久性

由于高校在城市的集中性,以及现代化的传媒的发展,突发事件一旦发生,很容易产生对外的波及效应。如果不能对其进行有效的预防和处置,将会影响到整个社会的稳定,破坏安定团结的大好局面,甚至对现行社会制度和行为准则构成严重威胁。

三、如何预防和处置突发事件

1、提升安全管理能力

我国高校在扩大招生规模的同时,更应高度重视高校突发安全事件的发生。一是要面对在校学生人数快速扩张的需要,建立一套科学有效的管理模式。二是要进一步研究大学生的日常行为和心理变化方式。作为高校的管理者,一定要要善于捕捉到大学生的行为和心理变化,了解他们的所思、所欲、所为,从而有针对性地制定安全防患措施。三是要适应后勤社会化,制定出相应的学生管理方式。四是要重点做好贫困生工作和心理不健康同学的工作,从心理上理解、关心、爱护他们。

2、提升安全预防能力

对付突发事件的发生,最好的办法就是在事件尚未形成的时候就制止它。美国教育部认为,一个安全的学校应包括的特征有:关注学生的学业成就、与家庭有效沟通、与社区融洽相处、强调学生和教职工之间的和谐关系,公开讲座安全问题,保证学生受到平等的尊重,开通学生相互沟通交流的渠道,使学生敢于表达内心想法,建立学生为其所受不公平待遇进行申诉的渠道,向有需要的学生提供课外(校外)心理咨询服务,提倡良好的公民道德教育,帮助学生完成从青年到成人、由学校到工作的转变,这是值得我们借鉴的。

3、提升突发事件处置能力

突发事件的处置,不能从突发事件发生后开始,而应从发生前到结束这一系列过程着手,建立相应的措施。一是做好突发事件的预案工作。如建立突发事件处置领导小组、经常分析学校安全隐患、制定各种突发事件处置的预案、组织人员学习预案内容并演练、在全校师生中进行安全教育等。二是突发事件发生后,要临危不乱,结合预案和现场情况、当机立断处置突发事件。三是在突发事件平息后,要及时进行反思、总结经验教训。

4、提升对危机的转化能力

处置突发事件的好与坏,一个重要的方面就是突发事件发生后,学校的负面影响是否降到了最低甚至是化危(危险)为机(机遇)。在突发事件的处置中,要把握好以下四点:一是要时刻把维护师生利益放在首位,这是赢得师生认可的关键;二是充分发挥权威的传播功能,在突发事件的处理过程中,学校应处理好与新闻媒体的关系,得到新闻媒体的公正对待和支持;三是争取权威机构的支持,突发事件发生后,应及时向政府部门(主管教育的部门)报告并获得支持,唤起公众对学校的信任;四是随时把握突发事件处置过程中的机会,如受害者的和解、降低要求等,将大事化小,化险为夷。

参考文献

[1]、周济.提高认识,加强管理以对学生极端负责的精神做好学校安全工作——在教育部学校安全工作会议上的讲话.2003年12月10日

维护学生安全 创建平安校园 篇5

单位：高堡乡西侯小学 姓名：魏志刚

摘要：学校是培养人的场所，是社会知识和智慧的中心，是国家发展的希望所在，然而学校的这种不安全隐患比比皆是，学生伤害事故更是频频发生，不仅给学生本人及其家长带来了无可挽回的痛苦和损失，而由此引起的纠纷更是纠缠不清，往往带来巨大困扰。甚至影响正常教育教学。本文主要论述班主任在小学生安全教育应注意哪些内容，以及应如何采取策略做好小学生安全教育的探讨。

正象一首歌中唱的那样，“孩子就是全世界，孩子就是爱的源泉”。孩子是每个家庭的希望，是国家的未来。然而在我们学校发生的安全事故时常发生。2009年3月12日20时38分左右，沪昆（上海－昆明）铁路芷江段冷水铺至波州区间，一列行驶的货车撞向７名小学生，造成其中４人死亡，１人重伤，２人轻伤。发生事故时，正值附近小学的学生下晚自习时间。事故地段没有加设围栏装置。铁路方面初步估计，７名小学生是下课后在铁轨上被列车撞到的。2009年3月2日，地处陕西省渭北高原的彬县二日凌晨发生一起初中学生集体煤气中毒事件，2008年8月12日，一辆运送学生的公共汽车，行至新疆阿合奇县至阿图什市的省道３０６线２９９公里处，发生翻车事故。事故造成25人死亡，死者大多数为学生。车上同行人员还包括学生家长。2008 年10月6日上午，洛阳市十六中一栋两层教学楼一楼的立柱突然倒塌，正在课间玩耍的一名13岁初中生不幸被砸中，当场身亡。倒塌的立柱里面没有发现一根钢筋。2008年7月15日，黑龙江省西部的齐齐哈尔市克东县宝泉镇保卫学校5名学生不幸溺水身亡。2009年12月7日，湖南省湘乡市育才中学踩踏事故等等。

据不完全统计，我国在校生以每日一个教学班的人数被意外夺去生命。因此，学生安全重于泰山。我认为维护学生安全应从以下方面入手。

一、要提高小学生安全意识

根据小学生年龄特点，他们的安全意识普遍比较薄弱，自身安全意识不强。主要表现为：在自身物品管理上，思想麻痹，物品随意乱放。缺乏自我保护意识，对社会了解不够。小学生在校园内学习、生活、接触社会少，辨别是非能力差，容易被犯罪分子利用指示其犯罪。还有的小学生不注意用电、用火安全，不注意出行交通安全，存在侥幸心理，往往容易造成安全事故。一些小学生缺乏社会责任感，抱有“多一事不如少一事”的思想，“事不关己，高高挂起”，看到违法事件，没有关系到自己切身利益，装作视而不见等。认识不到打架斗殴、盗窃等给自身、他人、家庭、学校会带来什么样的危害。因此，要加强安全教育，提高小学生安全的 2 防范意识。

二、学校健全安全教育制度和措施。

学校领导工作事关基础教育和发展的全局，事关学校稳定、社会的大局。通过调查，我了解到学校领导班子认识到位，思想统一，为切实有效地开展学校安全教育及安全工作，要注重四个落实：①机构落实。学校成立了校长为组长，副校长为副组长，各班班主任为成员的安全领导小组，具体到各班班主任和科任教师，并和班主任签订了安全责任书。②责任落实。我们在强调学校领导高度重视的同时，还应做到明确责任、明确目标、明确职责。③制度落实。学校在拟定学校安全计划时就完善了相关制度。④措施落实。学校对安全工作实行目标考核。一是实行“一票否决”制；二是安全事故责任追究。

三、教学设施现代化。

（1）消除安全隐患，做好预防措施，为学生创设安全的生活环境。居安思危，防患于未然，将事故消灭在萌芽中。我们采取了多种措施，确保学生的人身安全，杜绝安全责任事故的发生。每月各班老师对班级进行安全工作检查，并向校长进行书面汇报。如发现室内设备、玻璃窗、天花板、电源、课桌椅等有损坏、脱落，及时向校长汇报，尽快修理、3 以免发生事故。运动器具如有损坏，立刻停止使用。凡学生经过或游戏的场地经常检查，不乱放杂物，创设安全环境。

（2）利用现代化教育教学设备制作多媒体课件，开展安全教育教学。制作课件开展安全教育活动能更加符合小学生的年龄特点，具有直观性、形象性，应急模仿性，更加生动具体。

家庭学校协作互动化。安全教育工作是一项要社会、学校、家庭密切配合齐抓共管的社会系统工程。要向家长进行宣传安全教育，家校联合教育，齐抓共管，确保学生安全。

四、维护学生心理健康，和蔼待人、冷静处事

1、加强联系，齐抓共管。班级安全管理靠班主任一人是不行的，只有加强同任课教师、学生及其家长、学校组织和部门的联系，才能把安全管理工作落到实处。比如请任课教师在教学中注意观察学生的言行及情绪，发现学生有反常的情绪或异常行为要及时同班主任“会诊”并“对症下药”；要求学生之间相互关心、相互帮助、相互监督，对言行、情绪异常的要找学生了解情况并告之家长，共同“医治” 心理创伤；要求学校组织开展思想道德、安全法规、安全知识教育及安全隐患排查、整改活动；要把班级发现的诸如门窗、床铺、水、电路、室内地板、天花板等方面存在的安全隐患及时同校总务处或物业管理处联系，并及时进行排除。

2、善待学生，改善关系。人们常称班主任为“班妈”，因此。班主任对学生的关心要真正做到从细处着手、从长远着眼，无微不至。对学生的批评要讲究艺术，多些鼓励，少一些指责；对学生的要求要严宽兼顾，严而有度，宽而有限；跟学生的交往要民主平等，多一些沟通，少一些训斥，做学生的知心朋友，做学生的慈爱长辈。“亲其师，信其道”，只有取得学生对自己的信任和尊敬，才能及时发现班级中存在的安全隐患，才能依靠学生及时准确地消除隐患。

学生是维护校园安全的主人 篇6

一是要具备公民应有的安全意识和应付公共安全事件的能力。大学生已是成年人, 应当为自己的行为担负责任, 具备维护自身安全、防范公共危机事件的意识, 自觉地学习防火、防涝、防人身侵害等安全自救常识, 同时, 自觉遵守公共秩序和社会行为规范, 掌握必要的自卫技能。大学生不同于中小学生, 他们的身心状况已经具备了自我保护的能力。有些媒体一味地强调改进学校的教育、管理条件以维护大学生的安全, 这是一种过度保护的策略, 是有失偏颇的, 大学生应当增强公民意识, 学会为自己负责。大学在新生教育中也应加强公民教育, 增强大学生的社会责任感, 引导他们以一个正常的成年人的心态面对社会公共危机事件。

二是要营造公平、公正、宽容、诚信的校园文化氛围。校园文化氛围是大学生所处的小环境, 是影响他们心理安全最直接的条件。营造公平、公正、宽容、诚信的校园文化氛围, 能够提升人与人之间的信任感, 加强相互沟通与交流, 稳定校园环境。校园良好文化氛围的形成, 需要每一个大学生作出努力, 一个人的诚信尚且不能形成诚信的风气, 但大多数人的诚信所营造的良好风气却能改造许多人。同时, 校园文化氛围的形成离不开学校管理部门和思想政治教育工作者的共同努力, 学校可以通过组织多种形式的活动, 加深学生对校园文化氛围的理解和接受, 激发学生自觉维护校园文化氛围的热情。

三是要提高自身的应激能力, 学会承受挫折。上大学之前, 学习是青年学生的主导活动, 为了取得好的学业成绩, 学生几乎是全力以赴投入学习之中, 家长、老师及社会也常常会以学业成绩作为评价孩子的主要标准。简单而平静的学习生活使学生忽略了自我的成长、人格的发展, 缺乏对生活困境和挫折的心理准备。进入大学以后, 不少学生表现出与其年龄不相符的幼稚、脆弱, 遇到困难便不知所措, 导致心理危机的出现。因此, 大学生要提高自身的心理承受能力和应激能力, 以成熟、理性的心态面对出现的心理困境。

四是要积极寻求解决自身心理危机的途径。大部分高校都有心理咨询机构, 学生有了自己无法解决的心理问题或困惑时, 可以到心理咨询中心寻求帮助, 心理辅导老师会用专业化的方法, 为学生答疑解惑, 帮助其走出心理低谷。另外, 学校可以通过课堂、讲座、网络等形式, 宣传心理健康知识, 帮助学生解决自身心理问题, 预防心理危机的发生。

此外, 建议媒体更多地关注大学校园里阳光、积极的一面, 不要过分报道和渲染校园危机事件的过程, 以免使人们对大学校园的安全有过多的担忧, 产生负面影响。

校园网络运行管理与安全维护探讨 篇7

在校园中,以更多样有趣的教学方式提高学习效率、老师与学生和家长实现良好互动、优势教育资源高效共享、教务学生管理全面自动化、校园的高安全性,这些已经成为各层教育管理机构和学校追求的目标。以教育信息化为龙头,带动教育现代化,实现教育全面发展则是我国教育事业发展的战略选择。为了达到上述的目地,除了必须的硬件服务器和相应软件外,建设应用高质量的信息化网络更是必不可少的条件。在信息安全平台及安全基础设施层面,需要加强信息安全平台及基础设施建设。特别是应用好系统管理子系统,系统管理子系统负责对安全保护环境中的计算节点、安全区域边界、安全通信网络实施集中管理和维护,包括用户身份管理、资源管理、应急处理等。[1]因此,从学校角度出发,提供可靠、安全、易维护的校园网络,更能帮助学校实现教学、办公、管理等的高质量全网信息化和自动化。

1 校园网络运行管理

1.1 校园网络设备的管理

校园网络作为大型网络,它由众多数量网络设备组成,根据设备功能划分,网络设备可以分为接入、汇聚和核心设备,另外还要加上防火墙、服务器以及存储设备等确保安全的设备。网络设备作为保障网络能正常运行基本硬件,对于关键设备,尤其是核心的设备,若它们一旦出现问题,就会造成全网业务出现中断,发生不可估量损失。因此,为保证设备正常运行,精心调整和正确配置是必不可少的。新设备在运行时不可避免存在各种情况,网络设备配置时,要从易到难,先配置较为简单且必要功能,待运行测试后,再慢慢添加其它附属功能,不仅能够将故障排除掉,还可以避免因技术不到位导致网络故障的产生。硬件设备稳定运行需要稳定适宜的环境,包括供电系统、尘埃的密度、工作环境的湿度以及温度等,不好的环境会造成设备难以正常运行,影响设备寿命。首先应该给网络机房提供独立适应负荷的供电的线路,同时做好良好防雷、接地、防火措施。其次,特别夏季太高的机房温度,会导致设备性能衰退,甚至出现死机,应安装控温系统。再就是灰尘和湿度也会影响网络设备,导致网络不稳定运行,应做好空气过滤系统。此外,对网络线缆进行铺设时,要隐蔽,使用地下管道与暗管,同时做好警示、标示工作,以便于维护、管理。

1.2 校园网络服务的管理

校园网络功能主要为给广大师生在网络上提供服务,而为了节省宽带的资源,大多数服务均由校内的服务器来提供,尽可能少访问其他校外网络资源。校园网络大多具备关键性核心的服务,如管理应用的系统、DNS服务等,若这些中断,将会导致教学工作难以正常运行、用户难以开展正常网络接入。[2]因此,确保关键业务不间断的工作异常重要。如今,现代技术可以应对大多问题,可以通过技术来规避设备终端问题,但是不排除意外。所以合理规划网络,可以提供冗余给关键的设备,不仅便于日常维护与升级,还可规避突发情况。为了确保校园网络的正常运行,还可通过服务器管理软件来对各服务器业务的运行状态进行监控,这样不但能够集中监控服务器硬件状态的信息,还能够监测业务运行状态和响应时间,异常出现时,就能发出告警。另外对于学校,有着紧张的出口宽带资源以及用户的过度需求矛盾,所以对访问外网适当限制用户流量,而在校园网路内部尽量提供各种服务,满足用户要求,降低带宽压力,确保网络正常运行。

1.3 校园网络用户的管理

校园网络用户在管理上不到位,会造成部分用户因地址非法,导致网络访问不正常、用户系统因病毒感染导致其他用户掉线频繁、用户组建私人局域网造成网络的中断等等。因此,做好用户的管理工作异常重要,校园网络管理人员要正确引导用户使用校园网络,告知用户访问网络正确方法,让用户以最快捷方式接入网络,避免复杂操作的环节。网络管理人员在规划配置网络配置时,要考虑到用户可能存在的错误操作并因此出现意外的情况,做好提前应对准备。另外,在校园内部应用系统要面对不同对象,如教职员工或学生等。某些系统却势必要放置在内部的网络中,如办公系统,只能给教职工来访问,这就需要合理的用户管理,目的在于让合法的用户充分利用网络资源,非法用户禁止访问或受限。对此,校园网络可以通过不同角色指派来划分给用户不同权限。

2 校园网络安全维护

校园网不是孤立的网络,它是通过多种方式与外部网络互连互通的,教育城域网、Internet给学校业务带来便利的同时,但也带来了各种安全威胁,来自Internet的各种攻击,城域网内部病毒的扩散都有可能影响校园网内业务的正常进行。[3]

2.1 建立统一安全防范系统

为做好校园网络的安全维护工作,降低网络在运行中的风险,以确保正常教学和教科研活动,建立统一安全防范系统具有重大意义。建立统一安全防范系统,首先,可以采取安全身份认证的系统,由于学校网络有着结构复杂、规模大的特点,且校园网络主体主要包含宿舍网络、财务网、教学科研以及办公网,所以多网结合方案里,可以通过采取统一身份认证的系统来阻止非法用户连接到网络;其次,为保障应用层安全,阻止盗号的攻击,采用应用层的安全伞能起到很好的效果,是个重要举措,可以选择管理交换机、服务器和IPS来对关键应用进行检测认证,达到安全管理的目的。

2.2 防火墙科学部署

为了确保校园网络有效安全运行,规划设置安全过滤,要对IP数据包其目的地址、流向、源地址、协议、端口等项目进行审核,禁止公网非法接入校园网络,并遵守不被容许服务是禁止原则来实行。为了预防源路由攻击和源地址的假冒,要把防火墙设置为过滤通过校园内部网地址进入到路由器IP包,将离开校园网通过非法的IP地址IP包过滤掉,可以预防内部网络攻击对外。采取网络管理的软件,绘制与扫描网络的拓扑结构,并显示主机与交换机、交换机间、子网与路由器间关系、客户端的流量、交换机的各端口使用状况、信息流量等,检查数据包的规则,可以防止非法入侵、滥用网络的资源。强化接入管理,确保接入可信设备,先检测移动存储工具、新增的设备和移动设备,再接入,做好网络设备物理信息登记工作。一旦遇到故障,及时准确定位与排查。防火墙的访问日志,安排专人定期察看,以对不良上网行为和攻击行为及时发现、应对处理。

2.3 配备校园网络安全系统并做好安全评估工作

为了保证校园网络的安全,首先要配备校园网络安全系统,如安全电子邮件、服务器安全检测、网络病毒防范、入侵检测、上网行为检测等系统。校园网络安全设备的配置可以对校园网络起到管理和监督的作用,最大限度阻隔非法访问,过滤不健康数据,及时准确定位网络故障。其次,要做好安全评估工作,校园网络安全威胁因素时刻存在,只有正确评估校园网络存在的风险,才可更好掌握网络安全威胁程度,有效控制网络系统风险。

综上所述,随着校园信息化建设的深入和发展,校园网络作为校园信息化建设的基础,不仅应具有更高的带宽、更快的运算速度、不间断运行的高可靠性,还必需能对不同信息进行合理、有效管理,以便有效和充分的利用网络传输带宽,节省资源,同时,还必须要有一整套从用户接入控制、病毒报文识别到主动抑制的一系列安全控制手段,有效地阻击病毒和黑客的攻击,保证校园网稳定运行。因此,合理有效的网络运行管理与安全维护,同样重要,缺一不可。

参考文献

[1]沈昌祥.构建积极防御综合防范的信息安全保障体系[J].金融电子化,2010(12):12-18.

[2]安妮.校园网络安全问题分析与对策[J].中国电子商务,2012(10):62-62.

校园网安全及维护 篇8

关键词：校园安全,堡垒战,战略方法,渭南师范学院

维护校园稳定安全就如一场没有硝烟的战争,坚守意识形态,保障校园安全,排查隐患风险,加强特殊群体管理,强化重要节点稳定安全,提升应急处突能力,每个都是一场不能失败的战役。特别是开学季,影响学校稳定安全的因素剧增,一旦疏于防范和处置,产生的后果往往令人扼腕痛惜,因为校园的稳定安全关系到每一位学生、家长和老师,关系到整个社会的稳定。本文以渭南师范学院维护校园安全工作为例,深入分析开学季,影响学校稳定安全因素,提出维护校园安全的战略方法,以期为各校打好开学校园安全堡垒战,提供切实可行的方法和路径。

一、校园安全堡垒战的重要意义

学校安全工作,是全社会安全工作的一个十分重要的组成部分。它直接关系到青少年学生能否安全、健康地成长,关系到千千万万个家庭的幸福安宁和社会稳定。2015年世界卫生组织发布报告,在世界大多数国家中,意外伤害是儿童青少年致伤、致残的最主要原因。在我国,学龄儿童的意外伤害多数发生在学校和上学的途中;而在不同年龄的青少年中,又以15—19岁意外伤害的死亡率最高。意外伤害不仅造成了大量学生的永久性残疾和早亡,消耗巨大的医疗费用,而且削弱了国民生产力。不仅给学生及家庭带来痛苦和不幸,而且给社会、政府及学校造成巨大的负担和损失。近年来,渭南师范学院非常重视校园安全,建立了安全防控体系,有效遏制校园安全事故的发生。但有的学校疏于防范,学生伤亡事件也屡见报端,所以确保校园安全,确保师生安全,是学校为社会培养人才外,另一项重要职能。

新学期伊始,各项工作交织叠加、维护校园安全任务繁重。因此,在开学季做足准备工作,打好校园安全堡垒战,对校园整体稳定安全至关重要。

二、校园安全堡垒战的战略方法

1、提升治安防控能力。

充分认识校园安全管理工作的极端重要性,主动作为、不等不靠,确保人防“到位率”、物防“完备率”、技防“在用率”。根据调查,渭南市大中小学校主要处于临街位置,放眼全省乃至全国,中小学校临街位置居多,而部分高校处于城市边缘。尤其是开学季,出入学校人员增多,这些都给维护校园安全增加了难度。渭南师范学院切实加强了门禁管理,师生出入校园实行“一卡通”,加大校内治安巡逻的力度,严格落实出入登记、盘查盘问等安全管理制度,防止不法分子进入校园串联鼓动、滋事破坏。

2、加强校园消防安全。

开学季工作千头万绪,但消防安全绝对不能忽视,因为校园消防安全事故曾给人们留下惨痛的教训,如:2009年3月11日,湖北三峡大学教工住宅楼发生火灾,造成1名外籍教师跳楼身亡;2008年11月14日,上海商学院一学生宿舍楼发生火灾,4名女生遇难。为加强校园消防安全,渭南师范学院一是将消防安全教育纳入到日常教学当中,通过举行消防安全知识讲座、印发消防知识宣传彩页、制作消防展板等,普及消防安全知识;二是定期举办消防演练,提高师生防火、灭火知识以及逃生的基本技能;三是加大消防安全隐患排查力度,整改隐患,防患未然;四是逐级签订《消防安全目标管理责任书》,明确任务,落实责任;五是加大消防安全“三防”投入,启动学生公寓内监控安装工程,建设学校微型消防站并投入使用,发展消防安全志愿者,人、物、技“三防”协作,确保校园消防安全。

3、抓好食品卫生安全。

学生的健康牵动着千万个家庭的心,学校一旦发生食品卫生问题往往影响到一个大群体,轻者影响学生学习,重者影响社会的稳定。开学季,搁置月余的食堂包括餐饮用具等,积累了很多灰尘、细菌,也积累了很多食品卫生安全隐患;开学季,学生集中返校,与外界接触明显增多,易发生病毒传染等。为把这项工作做好,渭南师范学院一是在开学前一周,组织相关工作人员开展餐厅消毒、打扫等工作,并对餐厅工作人员进行健康检查、食品卫生知识培训等活动,保证开学餐饮卫生安全;二是加强采购源头把控,杜绝使用不合格原料;三是做好水源、后厨、仓库等重点部位的防控,安装监控设施,防止投毒事件的发生;四是开学前及传染病易发季节,对教室、餐厅、学生宿舍等人群密集场所进行消毒,严防疫病传染;五是加强食品卫生安全知识的宣传,走进班级、宿舍,让师生掌握预防方法,提高自我卫生意识。

4、确保校园交通安全。

开学季,校园内车辆增多、校园外车水马龙,加之大部分新生对学校路况不够了解,发生交通事故的可能性增大,同时近年来“黑车”、“黑出租”等不法车辆出现,对师生的安全出行提出挑战。为保证校园交通安全,渭南师范学院一是建立校园安全通行秩序,划定停车位及校园行车路线,规范停车、文明行车;二是安装校园道闸系统,对学校及教职工车辆进行系统登记,一车一杆,外来车辆100%登记,杜绝社会闲杂车辆进入校园;三是在事故易发区域加强巡逻,改善通行安全条件;四是加强交通安全知识宣传,在开学季的学生安全教育中,重点强调交通安全,并通过案例讲解,提高师生辨析能力,避免出现打“黑车”、上“黑出租”现象的发生;五是加强校车安全管理,定期检查校车安全状况,加强驾驶员安全教育,确保教职工乘车安全。

5、提高大型集体活动安全管理。

每逢重要节点,学校根据工作实际,都会组织大型集体活动,尤其是开学季的开学典礼、文艺晚会、新生军训等。为了加强大型集体活动安全管理,渭南师范学院一是按照学校关于重大活动申报程序进行事前申请;二是制定切实可行的安全工作预案报学校安全保卫部门审核;三是必须有专门人员负责活动安全,提前准备、隐患排查,分块管控、落实责任;四是加强动态安全管理,利用信息化平台,及时掌握活动进程,全校联动,绷紧安全神经,保障活动顺利进行。

6、预防网络信息诈骗。

互联网的迅猛发展,逐渐改变了师生的生活和交流方式,网络交流工具已经成为当下主要沟通渠道,而网上的不良、不实信息也日益影响社会发展,尤其给学生的身心健康带来不利影响。特别是开学季的网络信息诈骗,近期的徐玉玉事件引起社会哗然。为进一步加强网络安全管理,提高师生网络信息安全意识,渭南师范学院一是加强网络信息安全知识宣传,教育广大师生树立正确网络观;二是强化校园网管理,使用绿色过滤软件,杜绝不良、不实信息侵入;三是将防诈骗教育深入课堂,要求教师将防诈骗,尤其是防范网络安全诈骗教育贯穿日常教学之中,保障学生常学、常防、常安全。

校园网络服务器的安全维护浅析 篇9

为防止网络上对服务器的攻击, 主要从以下几个方面入手:

一.系统账户

众所周知, 对于Windows2003, 必须以某个账号登录才能进入系统, 只要我们严把每个账号关, 就可以避免其他人进入系统。

1. 关闭Guest账号:

把计算机管理用户里面的guest账号停用掉, 不允许guest账号在任何时候登录系统。为了安全起见, 停用后最好给guest加一个复杂的密码, 你可以打开记事本, 在里面输入一串包含特殊字符、数字、字母的连你自己也记不起来的长字符串, 然后把它作为guest账号的密码拷进去, 并保存在其他电脑上。

2.创建2个以上的管理员用账号:

虽然这点看上去和上面这点有些矛盾, 但事实上是服从上面的规则的。创建一个一般权限账号用来收信以及处理一些日常事物, 另一个拥有Administrators权限的账户只在需要的时候使用。可以让管理员使用“Run AS”命令来执行一些需要特权才能作的一些工作, 以方便管理。

3.把系统administrator账号改名:

大家都知道, windows2003的administrator账号是不能被停用的, 这意味着别人可以一遍又一遍的尝试这个账户的密码。把Administrator账户改名可以有效地防止这一点。当然, 请不要使用Admin之类的名字, 改了等于没改, 尽量把它伪装成普通用户, 比如改成:guestone。

4.创建一个陷阱账号:

什么是陷阱账号?创建一个名为“Administrator”的本地账户, 把它的权限设置成最低, 什么事也干不了的那种, 并且加上一个超过10位的超级复杂密码。这样可以让那些Scriptss忙上一段时间了, 并且可以借此发现它们的入侵企图。或者在它的loginscripts上面做点手脚。

5.把共享文件的权限从“everyone”组改成“授权用户”:

“everyone”在win2003中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成“everyone”组。包括打印共享, 默认的属性就是“everyone”组的, 一定要改。

二.密码安全

1.使用安全密码:

一个好的密码对于一个网络是非常重要的, 但是它是最容易被忽略的。前面的所说的也许已经可以说明这一点了。一些公司的管理员创建账号的时候往往用公司名, 计算机名, 或者一些别的一猜就到的东西做用户名, 然后又把这些账户的密码设置得太简单, 比如“welcome”“iloveyou”“letmein”或者和用户名相同等等。

2. 密码的有效期:

还要注意经常更改密码。好密码的定义:安全期内无法破解出来的密码就是好密码, 也就是说, 如果人家得到了你的密码文档, 必须花43天或者更长的时间才能破解出来, 而你的密码策略是42天必须改密码。

3. 设置屏幕保护密码:

很简单也很有必要, 设置屏幕保护密码也是防止内部人员破坏服务器的一个屏障。注意不要使用Open GL和一些复杂的屏幕保护程序, 浪费系统资源, 让他黑屏就可以了。还有一点, 所有系统用户所使用的机器也最好加上屏幕保护密码。

三.策略设置

使用win2003系统的安全配置工具来配置策略:微软集成了一套的基于MMC (管理控制台) 安全配置和分析工具, 利用他们可以很方便地配置服务器以满足你的要求。

1.用户策略:

限制一些不必要的用户访问, 并禁用用户枚举。

2.网络访问:

限制一些不必要的网络访问。

四.网络设置

1.关闭不必要的端口:

关闭端口意味着减少功能, 在安全和功能上面需要你作一点决策。如果服务器安装在防火墙的后面, 冒的险就会少些, 但是, 永远不要认为你可以高枕无忧了。用端口扫描器扫描系统所开放的端口, 确定开放了哪些服务是黑客入侵你的系统的第一步。system32driversetcservices文件中有知名端口和服务的对照表可供参考。具体方法为:网上邻居>属性>本地连接>属性>internet协议 (tcp/ip) >属性>高级>选项>tcp/ip筛选>属性打开tcp/ip筛选, 添加需要的tcp, udp, 协议即可。

2.不让系统显示上次登录的用户名

默认情况下, 终端服务接入服务器时, 登录对话框中会显示上次登陆的账户明, 本地的登录对话框也是一样。这使得别人可以很容易的得到系统的一些用户名, 进而作密码猜测。修改注册表可以不让对话框里显示上次登录的用户名, 具体是:

3. 禁止建立空链接

默认情况下, 任何用户通过空连接连上服务器, 进而枚举出账号, 猜测密码。我们可以通过修改注册表来禁止建立空链接:

最后记住到微软网站下载最新的补丁程序:很多网络管理员没有访问安全站点的习惯, 以至于一些漏洞都出了很久了, 还放着服务器的漏洞不补给人家当靶子用。谁也不敢保证数百万行以上代码的2003不出一点安全漏洞, 经常访问微软和一些安全站点, 下载最新的servicepack和漏洞补丁, 是保障服务器长久安全的唯一方法。

摘要：校园网服务器的安全维护是很重要的, 任何漏洞都有可能给整个校园网带来安全隐患, 甚至整个校园网络瘫痪, 对学校的教学及管理将造成很大的影响。该文以windows2003操作系统的服务器为例, 主要从系统账户、密码安全、策略设置、网络设置等方面来探析服务器安全维护的技巧。

浅谈校园网的建设及维护 篇10

一、校园网的建设

近年来中国校园网的建设发展迅速, 目前我国就有上万所学校建设了校园网。建设校园网是实现教育现代化的一个标志。校园网集中了目前教育技术中最先进的多媒体技术和信息互联技术, 它作为实现教学改革、教育资源共享、学校内各部门协同工作的一个关键, 人们对它的要求越来越高。然而, 一些学校对校园网的建设投入了大量的人力物力, 却没有收到理想的效果。我认为校园网的建设应包含以下几个方面: (1) 校园网规划建设; (2) 硬件、软件资源建设; (3) 校园网信息化环境的建设; (4) 网络专业技术人员培养; (5) 师资队伍建设。

(一) 校园网规划建设

校园网建设原则:校园网建设是一项复杂的网络工程, 其设计的合理性很重要。它影响到校园网是否高效利用, 校园网产生的效益及其未来的发展。校园网的建设应遵循“安全性、实用性、开放性、可靠性、可扩展性、维护方便性”的设计原则进行合理规划建设, 应本着“整体规划、分步实施”的理念, 合理实施规划方案。

(二) 硬件、软件资源建设

1.硬件资源建设

(1) 硬件设备建设。选用性价比较好的硬件设备, 如电脑的显示器、主机、路由器、投影仪等。选择信誉良好的硬件供应商和售后服务优质的硬件产品是硬件资源建设的关键。另外, 硬件资源的建设除了硬件产品外, 还要根据学校的客观情况, 详细分析需求和客观经济条件, 选择适当的建设项目, 如实训机房、多媒体教室、语音视听室的建设等。

(2) 网络技术建设。就整个校园网来说, 主干网的选择是校园网的关键, 高标准建设主干网是网络系统的核心。采用成熟的组网技术, 如千兆以太网。千兆以太网已成为目前互联网主干网组网的主要技术。

(3) 综合布线建设。由各种传输介质、线路硬件、电路连接器等一系列设备组成的布线系统应进行合理的设计。综合布线在系统设计、设备选材、施工过程中要统一按照国家标准, 确保所有设备的标准性, 且尽可能采用大多数厂家支持的国家标准协议和标准接口。好的布线系统不仅方便校园网的管理维护、故障检修, 还有利于未来校园网的扩展和升级。

2.软件资源建设

软件资源非常重要, 是校园网功能充分体现的关键。学校必须重视应用软件的配置和软件系统、软件资源库的建设。应用软件 (如网络应用软件、教学应用软件、查毒软件等) 的配备要齐全。软件系统的配置可有:网上教学平台、学生管理系统、教务管理系统、图书馆管理系统、屏幕广播系统等。软件资源库的建设可包括:多媒体教学资源库, 图书信息库等。软件资源的建设需要不断更新, 不断完善。学校在这一方面可自主建设, 也可以合作建设。学校还可利用互联网链接技术免费使用一些网络软件资源。

(三) 校园网信息化环境的建设

校园网信息化环境建设的目的是为了提高教学和办公的质量, 改善教学环境和教学手段。我认为校园网信息化环境建设应包含以下几方面内容:

(1) 使全校计算机都有高速的网络传输速度, 通过高性能网络设备将学校的PC、工作站和终端连接起来, 形成开放的网络环境。

(2) 给予学校的教学、科研先进的信息化环境, 为教师的备课、教案制作、教学视频演示和学生的学习实训提供稳定的网络环境。

(3) 实现教学管理信息化、办公自动化。如图书馆管理、学籍管理、学生信息查询等。

(4) 尽可能实现校园内电子广播、网上视频点播、网上电子图书馆等功能。

(5) 使校园网能不断满足学校发展的需要, 实现信息资源和软硬件资源共享, 提供丰富的网络服务, 以推动学校信息化的发展。

(四) 网络技术专职人员培养

当前, 学校中网络技术专业人才非常缺乏, 在校园网的使用中需要有网络专业技术人员来维护网络, 而且要有专人专管, 以保障其能正常地运行。校园网的管理应由专门成立的网络中心来负责, 配备专职技术人员保障校园网的畅通。专职技术人员应具备计算机网络应用和管理的基本技能, 拥有处理系统软件、病毒木马问题以及判断电脑故障的能力。所以培养专职技术人员很重要。要提高专职人员的水平主要依靠学校对专职人员的培训和专职人员自身的学习积累。培训方面, 学校一方面可选拔几名优秀专职技术人员参加专业网络培训, 再以这几名技术骨干为核心, 培训其他的专职人员;另一方面学校可与专业网络企业、高等学校和网络专家建立长期的合作关系, 以获得长期的技术支持。专职人员学习的主动性也是决定专职人员自身水平的一个重要因素, 靠专职人员短期培训就要想管理维护好校园网很难, 专职人员必须长期学习, 不断提高自己的计算机技能。另外, 学校还可适当引进一些优秀的网络技术专业人才。

(五) 师资队伍建设

校园网络发展迅速, 而大多数教师和学校行政人员的计算机水平有限, 从而出现了网络资源利用率低, 网络资源浪费的问题。据调查, 学科教师中从未学习过计算机知识的人占有相当大的比例, 而能够在教学中开展计算机辅助教学的比例更小。一些教师根本不懂如何使用计算机及网络设备来辅助教学, 所以在网络技术方面师资队伍的建设迫在眉睫。学校可以对全校教师进行调查, 根据教师们对计算机网络掌握的水平因人而异地开展各种层次的培训, 如计算机应用、计算机辅助教学和网络应用等的培训。教师可自行选择培训科目, 学校再组织网络专职人员开设相应的科目给予培训;学校还可派遣学科骨干教师到一线网络技术企业学习, 通过多层次学习培训提高教师们应用校园网络的能力;另外, 广大教师和管理干部都可以自主参加继续教育工程, 尽可能普及计算机基本操作技能和网络技术技能;学校也可从国内外网络企业聘请优秀的技术人才到校对教师进行网络技术方面的授课, 使教师网络知识结构不断更新, 更有效地利用网络资源和计算机设备。

二、校园网的维护

如果说校园网的建设很重要, 那校园网的维护更是重中之重。校园网的维护是保障校园网通畅且高效应用的一个关键。随着学校信息化进程的不断加速和完善, 网络规模的不断扩大, 计算机数量的不断增多, 维护校园网的任务也越来越艰巨。我认为校园网的维护应包含以下两方面: (1) 校园网中计算机的维护; (2) 校园网的日常维护 (含系统维护) 。

1.校园网中计算机的维护

(1) 计算机中安装系统和备份系统。校园网网络环境下的计算机是不可能每台独立安装的, 我们可采用Ghost软件做计算机硬盘对拷, 实现计算机的系统安装。教师使用的计算机主要是为教学服务的, 在安装系统时要把操作系统、网卡、声卡、主板等驱动程序拷到D盘, 以备修复或重做系统之用。计算机重做系统和安装其他常用软件会花费不少时间, 因此, 做备份对计算机维护工作来说是非常重要的。尽可能做一张操作系统启动光盘, 并刻上用Ghost做的系统备份, 当计算机出现无法修复的系统问题时可以用它来恢复系统。

(2) 准备配件。计算机在日常使用中经常会出现鼠标等设备损坏问题, 为了不影响学校的正常行政教学, 网络中心要常备鼠标等配件对损坏的配件进行更换。

(3) 规范操作。在计算机的使用过程中应注意一些事项, 例如按照正确的顺序开机、关机, 注意防潮、防静电、防磁、防碰撞, 不要随意从网上下载一些程序等。

(4) 打全系统补丁和使用正版杀毒软件。一般系统在安装时不会包含最新的系统补丁, 而这些补丁所修复的漏洞是病毒、木马的攻击目标, 所以打全补丁是系统健康的关键。还可以用第三方漏洞扫描工具进行系统补丁升级。同时安装正版的杀毒软件, 定时查杀病毒。

2.校园网的日常维护

校园网日常维护应包括以下内容:网络平台的日常维护, 教学设备的日常维护, 学校网站更新和相关资料的常规管理等。网络专职人员每天上班时都要检查学校主页、FTP、校园管理系统的运行状况, 保持网络良好运行状态;定期对流量进行实时监控, 如发现网络流量异常, 应立即着手处理;定期检查校园网核心系统的运行情况, 并予以记录;定期对交换机的配置和服务器的日志文件进行检查与备份;定期检查系统安全性, 在校园网运行期间, 如果发现大规模的病毒疫情, 应立即采取措施进行处理。