网络安全实施方案集锦。
您所需要的“网络安全实施方案”小编已经准备就绪。人类要控制自己，做到有计划地增长，在收到临时的任务通知时。我们的首要任务就是制定方案，撰写方案时思路要清晰，层次要分明。希望这些知识点能够让你更好的制定计划！
网络安全实施方案 篇1
为扎实做好2017年学院网络安全保障工作，迎接党的十九大胜利召开，营造良好的网上舆论氛围，提供有力网络安全保障和信息化支撑，根据省教育厅、亳州市信息局网络安全检查部署要求,我院将开展2017年网络安全自查工作。具体方案如下：
一、成立校网络安全领导小组，责任明确，具体到人。
二、网络信息中心制定网络安全应急制度，完善网络安全保密制度。
三、各部门应用系统安全自查，具体要求如下：
1.校内所有网站系统，确定具体负责人，负责日常维护，要求有明确的审核与发布程序，并安排工作人员定期检查网页内容，禁止发布和传输涉及个人隐私、单位秘密、国家机密以及任何违反学校规章制度和法律法规的信息。学校各单位网站原则上不得提供电子公告服务(BBS)，确有需要的，通过党委宣传部专项审批后方能提供;每周进行自查一次，并记录，月底报给网络信息中心王连勇老师。各网站负责人员名单9月30日前报到网络信息中心。
2.根据学校相关规定，原则上不允许使用校外域名或IP开办网站，若已开办，应申请迁移至校内服务器;
3.对于已经不再维护的网站，应尽快关闭网站;偶尔在用的互联网网站，建议仅在使用时开放;
4.所有网站原则上需纳入学校网站集群平台管理，新开办网站统一采用学校站群平台制作与发布，或咨询宣传部及网络信息中心老师申请，咨询电话：0558-5348200;
5.请各部门于2017年9月30日前进行网络安全自查，漏洞修复，并形成自查报告，报送至网络信息中心办公室，电子版文本发送至[emailprotected]，逾期不进行报送相关材料的，在后期网络信息中心排查过程中，出现安全问题的网站将被关闭对外访问功能，如出现管理问题(包括被黑客入侵进行违法犯罪活动的)，相关负责人需承担管理责任，情节严重者将依据中华人民共和国网络安全法承担相应责任。
四、校网络信息中心安全全面检查
1、10月15日前，校网络信息中心进行校内网络安全检查，重点系统重点排查，高危网站或不常用网站进行关闭。
2、网络信息中心进行校园网络大二层改造，网络扁平化安全部署，提升改进网络安全管理模式。
3、每日值班监测校园网络安全情况，并记录，10月底汇总总结，形成报告，上报省教育厅、市信息局。
五、开展网络安全宣传活动，加大网络安全宣传力度，通过图版、校园网络、QQ、微信群、讲座等方式，向师生宣传网络安全法、常见预防网络电信诈骗等，以防止网络安全事件发生。
网络安全实施方案 篇2
目前网络安全方面的动态信息。
2召开学校网络安全工作会议，总结学校网络安全维护工作的措施和成果。
3、采用多种形式进行网络安全宣传，普及基本的网络安全知识，使教师、学生增强网络安全防范意识，具备识别和应对网络危险的基本能力。
4、校长签订网络安全责任书。明确责任，层层把关，坚决杜绝网络安全事故责任。
六、活动形式
1、悬挂网络安全宣传横幅。
在宣传活动期间悬挂横幅或在电子大屏制作宣传字幕，内容为“共建网络安全，共享网络文明”等。
2、开办网络安全宣传专栏。
结合我校实际安排，通过编写板报、手抄报等形式，宣传网络安全相关知识。
3、举办网络安全宣传讲座。
每节课召开网络安全专题班会，学习网络安全相关知识；利用“班班通” 设备收看一场网络安全宣传片；利用国旗下讲话进行全校广播；
4、开展网络安全知识竞赛。
为调动广大师生的积极性，组织师生开展了与本次活动相关的网络安全知识竞赛测试，并对优秀学生进行奖励。
5、发放网络安全宣传传单。
应制作电子版或纸质版网络安全宣传传单，采取“致家长、学生一封信”方式，向学生及其家长发放，引导和带动师生、家长全面了解和积极参与本次活动。
七、活动要求
要精心策划、创新形式，开展一系列宣传教育活动，每一项活动都要提前安排好。要动员和组织广大师生和学生家长积极参与，按照活动计划， 分阶段、 分层次推进网络安全宣传活动，让每一名在校师生都接受一次网络安全教育。
八．活动效果
在学校的领导指导下，各位教师都积极行动起来，开展各项安全教育活动，成效显著对全体师生普及了网络安全知识，使学生了解了更多的网络安全知识，认识到网络安全的重要性，掌握了防范网络安全的一般方法，培养了师生安全上网的习惯，推动了我校素质教育的发展。
网络安全实施方案 篇3
越来越多的商务楼开始采用宽带网FTTB(光纤到楼)方式，向租户提供Internet接入服务。大楼物业向租户提供100M以下带宽，供商务楼用户采用共享或独享带宽的方式接入Internet。
入户的每条线路仅可供一台电脑上网，无法实现局域网共享一条线路同时上网。从技术角度而言，用户必须要投入路由器设备进行网络地址翻译(NAT)，才可以实现局域网共享上网；由于入户的线路另一端都直接连在大楼的主干交换机上，因而造成大楼内部这一开放的网络环境存在很大的安全隐患：
大楼内各公司的计算机直接或间接通过本公司的交换机或集线器连接到主干交换机上。这样，就使得大楼所有租户的计算机在物理链接都处在同一个局域网内；
大楼内部的个别用户可以通过更改IP等简单手段轻松进入其他用户的网络，查看或窃取数据，甚至进行网络破坏活动；
对于在本地搭建网站，设立E-Mail、DNS和FTP等Internet应用服务器的用户，由于拥有固定不变的静态IP地址，因此网络更容易受到来自外部的恶意攻击和入侵。
那么，如何保护公司的数据安全呢？
方案简述：
大厦内使用宽带资源的公司在其内部交换机与大厦交换机之间加装防火墙产品后，用户可以直接通过防火墙产品迅速建立高速上网通道，并对此通道进行安全管理与安全控制，可以方便有效地满足客户的上网需要，同时伴随着安全需求，而且无需再投入昂贵的路由器设备，降低了用户的网络建设门槛。
防火墙放置于大厦楼层交换机与各公司交换机或集线器之间，使防火墙成为控制公司内部网络访问Internet的唯一通道，可以保证该公司整个网络的安全。
网络安全实施方案 篇4
为深入贯彻党中央关于网络安全工作的总体部署，做好《中华人民共和国网络安全法》的宣传教育，落实《湖南省教育网络安全综合治理行动方案》(湘教通〔2017〕146号)文件精神要求，迎接党的十九大胜利召开，进一步完善我校网络安全保障体系，提高防护能力和水平，促进和保障学校各项事业健康有序发展，特制定本工作方案。
一、指导思想与基本原则
(一)指导思想
以习近平总书记在中央网络安全与信息化领导小组会议上的讲话精神为指导，坚持积极防御、综合防范相结合的方针，遵循管理与技术并重，全面提高网络安全防护能力，保障信息系统和网站安全，创建安全健康、可控可管的校园网环境。明确责任，密切配合，积极调动全校力量，共同构筑网络安全保障体系，坚持不懈地促进和保障学校的和谐稳定，为学校的发展营造良好氛围。
(二)基本原则
1.统筹管理、分级负责。党委宣传部统筹管理全校网络安全工作，网络与现代教育技术中心具体负责网络运行安全，负责网络信息安全的技术指导和支撑工作。各二级单位负责本单位的网络安全工作。
2.严格标准、同步建设。学校严格执行国家网络与信息安全法律法规、政策和标准规范，信息化与信息安全同步设计、同步建设，内容与技术并重、管理与技术并举，在管理、技术、人员岗位和操作实施等各个方面符合国家要求。
3.自主防护、明确责任。各二级单位按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”原则，严格落实网络与信息安全责任制和责任追究制，认真执行学校制订发布的各类信息化管理制度和网络安全标准规范。
二、工作重点
1.落实网络安全主体责任
按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，各单位对其所辖的网站、新媒体等各类信息系统的意识形态工作及网络安全负责，签订《网络信息安全责任书》，填报《网络信息系统备案表》，明确落实网络安全主体责任。
2.提升安全整体防护能力
各单位应积极配合做好校园网站升级改造、信息系统等级保护等相关建设工作，落实《湖南省教育信息系统安全等级保护工作实施方案》要求，强化校园网站的安全技术保障措施，提升各类网络信息系统的安全防护能力。
3.推进安全管控体系建设
根据省教育厅网络安全综合管控体系建设要求，对接学校相关网络设备，对上网行为进行监控监管;各单位对所辖各上网场所，必须严格落实上网实名制，配合做好省教育电子身份证号EEID的推广使用。构建可信、可控、可查的网络安全技术防护环境。
4.规范上网信息发布管理
各单位必须建立健各类信息系统的信息发布审核制度、明确审核审查程序、建立审核审查记录档案，确保信息内容的准确性、真实性和严肃性，确保信息内容不涉及国家秘密和内部敏感信息。
5.完善安全威胁监控机制。
各单位必须建立健全网络安全常态化监测机制，严格落实7*24小时值班制度，认真排查系统安全漏洞，全面加强网站信息日常监控，及时掌握各类新媒体群内动态，妥善做好突发事件处置。
5.加强网络安全队伍建设
选拔配备与工作要求相符合的专业人员，从事网络安全管理工作，并保持人员的相对稳定。各二级单位要指定专人负责网络安全相关工作，人员变动时要及时向学校网络技术部门备案。不断提高网络信息安全管理人员的政治素养和业务素质。
三、工作要求
1.建立健全网络安全组织体系
为进一步加强我校网络安全工作领导，提高全校网络安全保障能力，成立长沙学院网络安全工作领导小组：
组 长： 韦成龙 杨小云
副组长： 屈林岩 胡石明 张世英周明侠
成员由党委宣传部、网络与现教中心、保卫处、学生工作部、教务处和党政办等主要负责人组成。
领导小组下设办公室，办公室设学校党委宣传部，主任由宣传部部长兼任，负责统筹管理全校网络安全工作;网络与现教中心负责网络运行安全，负责网络信息安全的技术指导和支撑工作，保卫处负责网络安全事件的现场处置工作，配合公安部门取证。
各二级教学院部的党组织主要负责人、各机关单位和教辅部门的行政主要负责人，是本单位网络安全的第一责任人。各二级单位应指定专门的网络安全管理员，管理本单位网络安全工作。
2.健全网站和新媒体管理办法
严格执行网站运行24小时值班制度，特别防护期间实行领导带班的值班备勤制度，对监视和防护措施不到位的网站交互式栏目和系统要及时关停整改。建立新媒体管理的协同工作机制，不断改进和完善新媒体管理办法。
3.实施安全基础设施强化计划
统筹规划、分期分批，按规定程序采购符合我校工作需要的网络安全产品和服务，在基础设施和技术服务层面，逐一落实上级部门提出的“提升网络安全防护能力、落实系统等级保护要求、推进安全管控体系建设”等工作要求。
4.进一步加大网络安全经费投入
建立稳定的网络安全经费投入机制，设立网络安全专项经费，列入学校的年度信息化预算，重点支持网络安全设施建设、安全防护能力建设、信息安全服务外包、人员培训、等级保护、应急处理、敏感期24小时网络安全值班等工作。
5.修订完善网络安全保障制度
完善我校网络安全协调处理机制，修订网络安全应急预案，明确应急处置流程和权限，落实应急处置支撑队伍，配备必要的应急设备和环境，开展应急预案培训和演练，提高应急处置能力，建立重大网络安全事件处置和报告制度。
6.进一步加强培训和宣传教育
选派专业人员参加专项安全技术培训，提升网络安全的实战防护能力;组织力量拍摄网络安全宣传片，重点培养学生规范、合法的网络行为;组织网络安全系列专题讲座，将网络安全意识和政治意识、责任意识、保密意识结合起来，提高师生安全防范意识。
7.进一步加强安全督促和检查
学校将网络安全工作纳入年度安全综合治理责任制工作考核，网络与现教中心负责组织实施，制定网络安全检查、评价考核办法，建立隐患排查治理机制，对检查中发现的隐患必须及时整改。学校每年组织开展一次全校性的网络安全联合大检查。
网络安全实施方案 篇5
一、指导思想
深入宣传贯彻习近平总书记关于网络强国的重要思想，宣传贯彻习近平总书记在全国网络安全和信息化工作会议上的重要讲话精神，宣传国家网络安全工作取得的重大成就，深入宣传贯彻《中华人民共和国网络安全法》等相关法律法规，围绕宣传主题和宣传内容、编制发放宣传资料。通过校园广播、微信公众号、主题班会等多种形式参与网络安全宣传教育活动，普及网络安全知识，提升广大师生网络安全意识和防护技能。
二、活动时间
9月17日——9月23日
三、宣传主题
网络安全伴我行
四、活动内容
(一)开展网络安全“校园日”宣传活动
1.按照市委网信办指导，全区学校集中开展网络安全资料进学校、进课堂活动。通过张贴海报、发放宣传材料，组织学生认真学习网络安全知识手册;
2.将网络安全知识纳入中小学安全知识网络答题活动中。
(二)举办“网络安全大讲堂”知识专题讲座
1.各校通过邀请专家围绕网络安全态势、网络安全新技术新应用、重点领域网络安全保障能力、个人及重要数据保护等开展专题讲座;
2.组织广大师生收看网络安全知识专题视频讲座。
(三)组织网络安全知识专题竞赛
1.各校组织教师认真学习《公务人员网络安全基础知识读本》，并组织安全知识竞赛;
2.举办中小学生网络安全知识竞赛;
3.组织全区中小学生参加20_年全省学生安全知识网络答题活动。
(四)积极开展“小安全卫士”宣传活动
按照团市委的指导，组织青少年积极参加网络安全科普教育活动，利用微博、微信等形式发起文明上网的倡议活动。
五、工作要求
1.各学校要把网络安全宣传作为重大的政治任务来抓，切实加强领导，明确目标任务，落实工作责任，强化工作措施，狠抓工作落实，扎实推进网络安全宣传周活动平安有序。
2.活动期间，各校要善于收集活动资料，总结经验，有条件的学校可以通过制作视频宣传片的形式加大宣传教育。
3.各学校于9月25日之前，将活动情况报区教育局__邮箱。
网络安全实施方案 篇6
黄巢小学
为了进一步增强广大师生的网络安全意识，提高网络安全水平
充分保护技能，市教育局决定在全市教育系统开展网络安全宣传
传周活动。现将有关事项通知如下：
一、活动目的
进一步优化网络环境，加强青少年网络安全自我保护
提高识别网络安全问题的能力，培养师生绿色上网
文明使用互联网的良好习惯构建安全健康的网络教育圈教育体系
境。二、组织机构
组长：陈法友
副组长：孙永利赵延福
成员：班主任、信息技术教师等
三、活动主题
本次活动主题为“网络安全知识进校园”。
四、活动时间
2018年 9月 18日
五、活动内容
1学习有关网络安全的政策、法规和文件
目前网络安全方面的动态信息。
2召开学校网络安全工作会议，总结学校在网络安全维护方面的情况
护理工作中采取的措施及取的的效果。
三。采取多种形式的网络安全宣传，普及基础网络
安全知识，使师生增强网络安全意识，具有识别性
和应对网络危险的基本能力。
4、校长签订网络安全责任书。明确职责，层层把关，
坚决杜绝网络安全责任事故。
六、活动形式
1、悬挂网络安全宣传横幅。
宣传活动中，在电子屏幕上悬挂横幅或制作字幕，
内容为“共建网络安全，共享网络文明”等。
2、开办网络安全宣传专栏。
结合我校实际安排，通过编写板报、手抄报等形式
宣传网络安全相关知识。
3、举办网络安全宣传讲座。
每各班级举行一次网络安全主题班会议，以了解网络安全wwW.Zc530.COm
识；利用“班班通” 设备收看一场网络安全宣传片；利用
国旗下讲话进行全校广播；
4、开展网络安全知识竞赛。
为了调动师生的积极性，我们组织师生开展了与次活动相关的活动
网络安全知识竞赛考试，奖励优秀学生。
5、发放网络安全宣传传单。
应制作电子版或纸质版网络安全宣传传单，采取“致家长、学生一封信”方式，向学生及其家长发放，引导和带动师生、家长全面了解和积极参与本次活动。
七、活动要求
要精心策划、创新形式，开展一系列宣传教育活动，每一项活动都要提前安排好。要动员和组织教师、学生和家长积极参与
并根据活动计划，分阶段、分层次推进网络安全宣传活动，使每一位在校师生都能接受一次网络安全教育。
八．活动效果
在学校的领导指导下，各位教师都积极行动起来，开展各项安全教育活动，成效显著对全体师生普及了网络安全知识，使学生了解了更多的网络安全知识，认识到网络安全的重要性，掌握了防范网络安全的一般方法，培养了师生安全上网的习惯，推动了我校素质教育的发展。
专业文件、考试材料、学习材料和教育的试题设计
网络安全实施方案 篇7
三、定制密码。
应当更改路由器出厂设置的默认密码。如果你让黑客知道了所用路由器的型号，他们就会知道路由器的默认密码。而如果配置软件提供了允许远程管理的选项，就要禁用这项功能，以便没有人能够通过互联网控制路由器设置。
四、隐藏路由器名字。
选择了一个安全的名字后，就要隐藏路由器名字以免广播，这个名字又叫服务集标识符（SSID）。
一旦你完成了这了步，路由器就不会出现在你所在地区的路由器广播列表上，邻居及黑客因而就看不见你的无线网络。以后你照样可以广播信号，而黑客需要复杂的设备才能确定你有没有无线网络。
五、限制网络访问。
应当使用一种名为MAC地址过滤的方法（这与苹果公司的Mac机毫无关系），防止未经授权的计算机连接到你的无线网络。为此，首先必须查明允许连接到你网络上的每一台计算机的介质访问控制（MAC）地址。所有计算机统一采用12个字符长的MAC地址来标识。想查看你的那些计算机，点击“开始”，然后点击“运行”，输入cmd后点击“确定”。这时就会打开带DOS提示符的新窗口。
输入ipconfig/all，按回车键，即可查看所有计算机网卡方面的信息。“物理地址”（PhysicalAddress）这一栏显示了计算机的MAC地址。
一旦你拥有了授权MAC地址的列表，可以使用安装软件来访问路由器的MAC地址控制表。然后，输入允许连接至网络的每一台计算机的MAC地址。如果某个计算机的MAC地址没有出现在该列表上，它就无法连接到你的路由器和网络。
请注意：这并非万无一失的安全方法。经验老到的黑客可以为自己的计算机设定一个虚假的MAC地址。但他们需要知道你的授权计算机列表上有哪些MAC地址。遗憾的是，因为MAC地址在传输时没有经过加密，所以黑客只要探测或监控你网络上传输的`数据包，就能知道列表上有哪些MAC地址。所以，MAC地址过滤只能对付黑客新手。不过，如果你打消了黑客的念头，他们可能会放过你的网络，改而攻击没有过滤MAC地址的网络。
六、选择一种安全的加密模式。
为无线网络开发的第一种加密技术是有线对等保密（WEP）。所有加密系统都使用一串字符（名为密钥）对数据进行加密及解密。为了对网络上广播的数据包进行解密，黑客必须弄清楚相关密钥的内容。密钥越长，提供的加密机制就越强。WEP的缺点在于，密钥长度只有128位，而且从不变化，这样黑客就比较容易密钥。
近些年来开发的无线保真保护接入2（WPA2）克服了WEP的部分缺陷。WPA2使用256位的密钥，只适用于最新款式的路由器上，它是目前市面上大的加密机制。数据包在广播过程中，WPA2加密密钥不断变化。所以黑客想通过探测数据包来WPA2密钥，那纯粹是在浪费时间。因而，如果你的路由器比较新，也提供了加密选项，就应当选择WPA2，而不是选择WEP。请注意：WPA1适用于大企业，配置起来比较复杂；WPA2适用于小公司和个人，有时被称为WPA—PSK（预共享密钥）。
WPA2消除不了所有风险。用户登录到WPA2无线网络时会出现的风险。为了获得访问权，用户必须提供名为预共享密钥的密码。系统管理员在构建设置网络时，在每个用户的计算机上设好了这个密钥。如果用户试图接入网络，黑客就会试图监控这个过程，从中预共享密钥的值。一旦他们得逞，就能连接至网络。
幸运的是，预共享密钥的长度可在8个至63个字符之间，可以包含特殊字符和空格。为了尽量提高安全系数，无线网络上的密码应当包含63个字符，包括词典中查不到的随机组合。
这个网站可以生成随机的63个字符密码，你可以直接拿来作为网络客户机和路由器的密码。如果你使用了63个随机字符，黑客至少需要100万年的时间，才能出你的密码。想知道任何长度的密码需要多少时间，可以访问。
七、限制广播区。
应当把路由器放在你所在大楼的中央，远离窗口或者大楼的四边。这样一来，就可以限制路由器的广播区。然后，带着笔记本电脑在大楼外面转一圈，看看能不能从附近的停车场或街道收到路由器的信号。
一般来说，黑客使用的设备到达不了无线网络，他们也就无法闯入。有些路由器让你能够控制广播的信号强度。如果你有这个选项，就要把路由器的信号减弱到所需要的最弱强度。可以考虑在晚上及不使用的其他时间段禁用无线路由器。没必要关闭网络或Web服务器，只要拨下路由器的电源插头就行了。这样既不会限制内部用户对网络的访问，也不会干扰普通用户使用你的网站。
八、考虑使用高级技术。
如果你看了本文之后，决定升级路由器，不妨考虑把原来的那只路由器用作蜜罐（honeypot）。这其实是伪装的路由器，是为了吸引及挫败黑客而设置的。只要插入原来的那只路由器，但不要把它与任何计算机连接起来。把该路由器命名为Confidential，不要把SSID隐藏起来，而是要广播它。
九、采取主动。
不要坐以待毙。采用上述方法来保护贵公司及数据、远离入侵者。要熟悉你所用路由器的种种选项，并且主动设置到位。
网络安全实施方案 篇8
随着信息化社会的到来，网络在人们的工作、生活和学习方式中扮演着越来越重要的角色，校园网对提高学校的教学质量，推进以创新精神为核心的素质教育起着至关重要的作用。由于网络所具有的独特性，即它的开放性、国际性和自由性，使用户面临着严峻的安全性、不稳定性等问题。校园网络作为学校的重要基础设施之一，它的安全直接影响着校园正常的教学和办公活动，如何保障校园网络的安全已成为各个学校不可回避的一个紧迫问题。
1.目前校园网中普遍存在的问题
校园网络在学校的信息化建设中扮演着至关重要的角色，但在网络建设的过程中，由于对技术的偏好及网络安全意识的不足，普遍存在“重技术、轻安全、轻管理”的倾向。大部分学校对网络安全没有引起足够的重视，在网络安全方面的投入亦是不够。网络构建的时候，只注意购买服务器等主要设备，忽视了网络安全设备，使网络处在一个开放状态或者安全性极低的状态，没有有效的安全预警和防范措施。同时由于网络病毒的肆虐，网络性能急剧下降，单纯的单机杀毒根本起不了什么作用。有些学校虽然安装了还原卡，但是由于开放了某些盘符，关机后病毒仍然保留在该盘中，当系统刚启动的时候，系统中不带有病毒，一旦系统启动完毕，就迅速被病毒所侵占。笔者深有体会，前段时间我们机房同时中了“Arp”和“熊猫烧香”两种病毒，直接导致全校所有的机器瘫痪。
2.校园网络安全解决方案
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
2.1 从管理制度上，对校园网络安全进行管理。
严格的管理制度是校园网络安全的重要措施。事实上，很多学校都疏于这方面的管理，对网络的管理思想麻痹，对网络安全保护重视不够。目前关于网络安全的法律、法规都已出台，各校也都制定了各自的管理制度，但由于宣传教育的力度不够，许多师生法律意识淡薄，或出于好奇心理，或卖弄编程技巧，或随意让他人用机、泄露IP地址等，从而为某些破坏活动奠定了技术基础。同时必须加强网管人员和用户的高度责任感和主人翁意识,培训具有较高技术水平的网络管理人员，为校园网络做好全面的管理及技术支持发挥作用。网络管理人员通过设置资源使用权限和口令，对所有用户名和口令进行加密和管理，并建立和维护网络用户数据库，提供完整的用户使用记录，对网络用户和服务帐号进行精确的控制，进行严格的系统日志管理，定期定时对校园网络的安全状况做出评估和审核，关注网络安全动态，监测运行情况，调整相关安全设置，发出安全公告，紧急修复系统等安全管理措施，可以有效地保证校园网络的安全。
2.2 校园内部网络安全的防范。
网络为资源共享提供了方便，但它同时也为病毒的快速传播提供了平台。仅仅依靠单机版的杀毒软件，已经很难彻底清除网络中的病毒，必须有适合于局域网的全方位防病毒产品。校园网络是内部局域网，就需要一个基于服务器操作系统平台的防病毒软件和针对各种桌面操作系统的防病毒软件。如果与互联网相连，就需要网关的防病毒软件，来加强上网计算机的安全。如果在网络内部使用电子邮件进行信息交换，还需要一套基于邮件服务器平台的邮件防病毒软件，识别出隐藏在电子邮件和附件中的病毒。所以最好使用全方位的防病毒产品，针对网络中所有可能的病毒攻击点设置对应的防病毒软件，通过全方位、多层次的防病毒系统的配置，通过定期或不定期的自动升级，使网络免受病毒的侵袭。
2.2.1防火墙的配置。
防火墙就好比是内网和外网之间的一道门，控制着内网和外网之间的相互访问。在网络通讯时设置好访问控制尺度，防火墙使同意访问的人和数据进入自己的内部网络，同时将不允许的用户与数据拒之门外，最大限度地阻止网络中的黑客来访问自己的网络，防止他们随意更改、移动甚至删除网络上的重要信息，破坏校园网络的正常运行。防火墙是一种应用广泛的网络安全机制，能够有效防止Internet上不安全因素蔓延到局域网内部，所以，防火墙是网络安全中最重要的环节。
2.2.2 Web、E-mail、BBS的安全监测系统。
现在大部分学校都有自己的服务器、E-mail服务器、BBS服务器等，对这些服务器进行病毒防范尤为重要。在这些服务器中使用网络安全监测系统，实时跟踪、监视网络，截获Internet网上传输的内容，并将其还原成完整的E-mail、Ftp、Telnet等应用的内容，建立保存相应记录的数据库，及时发现在网络上传输的非法内容，并采取有效措施，将风险降低到最低点。
2.2.3 网络漏洞扫描系统。
解决网络层安全问题，首先要清楚网络中存在哪些安全隐患、脆弱点。面对大型网络的极为复杂和不断变化的情况，仅仅依靠一个人的技术和经验寻找安全漏洞、做出评估，显然是不现实的。解决的方案是，寻找一种能查找网络安全漏洞、评估并提出修改建议的网络安全扫描工具，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。在要求安全程度不高的情况下，可以利用各种黑客工具，对网络模拟攻击，从而暴露出网络的漏洞。
2.2.4 IP问题的解决。
可以用支持DHCP Snooping功能的接入交换机，用户的IP地址只能由网络中心分配，而不能来自非法的IP地址提供者，用户必须从DHCP服务器取得IP地址才可进行通信，私自设定IP地址将会自动被交换机禁止。如果条件允许，也可以在交换机或路由器上将IP和MAC地址进行捆绑，当某个IP通过路由器访问Internet时，路由器要检查发出这个IP工作站的MAC地址是否与路由器上的MAC地址表相符，如果相符就放行，否则不允许通过路由器，同时给发出这个IP广播包的工作站返回一个警告信息。
2.2.5 基于Vlan的安全部署。
Vlan不仅能够解决内网IP不足的问题，还能够帮助控制流量，提供更高的安全性，使网络设备的变更或移动更加方便。Vlan技术的核心是网络分段，根据不同的应用业务及不同的安全级别将网络分段并进行隔离，实现相互间的访问控制，以达到限制非法访问的目的。将网络分成若干IP子网，各子网间必须通过路由器、路由交换机或网关等设备进行连接，利用这些中间设备(含软件、硬件)的安全机制来控制各子网间的访问。
2.3 校园网络服务器的安全。
校园网管中心的安全直接影响着整个校园网络，网管中心服务器存储着大量的数据资料，对其安全防范更是我们工作的重点。
2.3.1 加强IIS方面的管理。
我校现在服务器所使用的操作系统大部分是Windows NT。Windows NT使用的IIS是微软的组件中漏洞最多的一个，平均两三个月就要出一个漏洞，而微软的IIS默认安装又实在不敢恭维，为了加大安全性，在安装配置时可以注意以下几个方面：首先，不要将IIS安装在默认目录里(默认目录为C:/Inetpub)，可以在其它逻辑盘中重新建一个目录，并在IIS管理器中将主目录指向新建的目录。其次，IIS在安装后，会在目录中产生如scripts等默认虚拟目录，而该目录有执行程序的权限，这对系统的安全影响较大，许多漏洞都是通过它进行的。因此，在安装后，应将所有不用的虚拟目录都删除掉。第三，在安装IIS后，要对应用程序进行配置，在IIS管理器中删除必须之外的任何无用映射，只保留确实需要用到的文件类型。对于各目录的权限设置一定要慎重，尽量不要给可执行权限。
2.3.2 及时为操作系统打补丁。
目前大部分校园网服务器使用的是微软的Windows操作系统，由于使用的人多，bug也不断被发现，微软的操作系统成了不少黑客攻击的对象，所以装好Windows系统后一定要升级至service pack 2(现在sp3都已经出来了)。管理员还要经常关注微软公司的网站，及时下载最新的系统补丁打到服务器中。
2.3.3 定期对服务器进行备份与维护。
为防止不能预料的系统故障或用户不小心的非法操作，系统管理员需要定期备份服务器上的重要系统文件，比如操作系统盘、用户账号等。文件资料可以用raid方式进行每周备份，重要的资料还应保存在另外的服务器上或者备份在光盘中，监视服务器上资源的使用情况，删除过期和无用的文件，确保服务器高效运行。
校园网络安全是一个长期的、动态的过程，这个就要求我们在平时的网络管理过程中不断实践总结，本着从实际出发，以应用为目的，综观全局、统筹安排，我相信经过我们网络管理人员的努力，一定能将校园网络不安全因素所带来的危害降到最低。
《网络安全实施方案集锦》由工作计划编辑撰写而成，内容素材主要来源于网络，希望在您工作计划过程中能帮到您！使您的工作规划做的更好。我们把大量的“网络安全实施方案”内容汇集于专题再现给您，希望您喜欢！
