1、基于校園網(wǎng)的信息平安策略研究論文導(dǎo)讀：但是我們?cè)诒M情享受校園網(wǎng)所帶來(lái)的方便與高效的同時(shí)，也面臨著信息平安的嚴(yán)峻考驗(yàn)。因此，我們要針對(duì)網(wǎng)絡(luò)現(xiàn)狀，利用現(xiàn)有的網(wǎng)絡(luò)設(shè)備，采取必要的信息平安策略，提高平安技術(shù)水平，制定完善的管理制度來(lái)保證整個(gè)校園網(wǎng)絡(luò)的平安，以實(shí)現(xiàn)校園網(wǎng)的機(jī)密性、完整性、可用性、可控性及不可否認(rèn)性。高校應(yīng)根據(jù)信息平安資源管理的體系框架，結(jié)合自身的能力模型，從人員、技術(shù)、政策等諸多方面考慮，構(gòu)建一個(gè)集平安意識(shí)、平安技術(shù)、平安效勞、平安管理為一體的信息平安保障體系平臺(tái)。建立完備的網(wǎng)絡(luò)中心平安管理制度，妥善保管備份磁盤(pán)和文檔資料。關(guān)鍵詞：信息平安，策略，平安技術(shù)，平安管理校園網(wǎng)作為學(xué)校重要的根

2、底設(shè)施，將當(dāng)前校園內(nèi)的計(jì)算機(jī)和各種終端設(shè)備集成在一起，為學(xué)校實(shí)現(xiàn)管理網(wǎng)絡(luò)化和教學(xué)手段現(xiàn)代化提供了一個(gè)平臺(tái)，對(duì)于提高學(xué)校的管理水平和教學(xué)質(zhì)量具有十分重要的意義。但是我們?cè)诒M情享受校園網(wǎng)所帶來(lái)的方便與高效的同時(shí)，也面臨著信息平安的嚴(yán)峻考驗(yàn)。因此，我們要針對(duì)網(wǎng)絡(luò)現(xiàn)狀，利用現(xiàn)有的網(wǎng)絡(luò)設(shè)備，采取必要的信息平安策略，提高平安技術(shù)水平，制定完善的管理制度來(lái)保證整個(gè)校園網(wǎng)絡(luò)的平安，以實(shí)現(xiàn)校園網(wǎng)的機(jī)密性、完整性、可用性、可控性及不可否認(rèn)性。高校應(yīng)根據(jù)信息平安資源管理的體系框架，結(jié)合自身的能力模型，從人員、技術(shù)、政策等諸多方面考慮，構(gòu)建一個(gè)集平安意識(shí)、平安技術(shù)、平安效勞、平安管理為一體的信息平安保障體系平臺(tái)。1

3、平安意識(shí)當(dāng)前，病毒泛濫、黑客攻擊、信息喪失等這些平安隱患對(duì)整個(gè)網(wǎng)絡(luò)的破壞是致命性的。如何保證校園網(wǎng)平安、穩(wěn)定、高效地運(yùn)轉(zhuǎn)并發(fā)揮其應(yīng)有的作用就成為了各高校信息平安建設(shè)中不容無(wú)視的問(wèn)題。高校是思想政治和意識(shí)形態(tài)的重要陣地，大局部學(xué)生的信息平安意識(shí)不夠，尚處于萌芽階段，進(jìn)一步提高高校學(xué)生的信息平安意識(shí)刻不容緩。提高學(xué)生的信息平安意識(shí)，需要對(duì)學(xué)生經(jīng)常進(jìn)行計(jì)算機(jī)與網(wǎng)絡(luò)平安方面的法律法規(guī)教育和網(wǎng)絡(luò)道德教育，不斷提高學(xué)生的自身綜合素質(zhì)，增強(qiáng)學(xué)生的政治敏銳性和階級(jí)立場(chǎng)，自覺(jué)抵御外來(lái)滲透、思想污染和各種有害、低級(jí)、腐朽、反動(dòng)的網(wǎng)絡(luò)文化信息，不斷增強(qiáng)免疫力，形成思想上的防火墻;。遵紀(jì)守法，不瀏覽不明網(wǎng)站、不翻開(kāi)不

4、明軟件或郵件，盡可能少地接觸網(wǎng)絡(luò)上的不良信息，以防止惡意網(wǎng)站、網(wǎng)頁(yè)的泛濫和入侵。正確安裝和配置適用的防殺病毒軟件并及時(shí)更新病毒庫(kù)，查殺最新的病毒；經(jīng)常進(jìn)行操作系統(tǒng)和應(yīng)用軟件的更新和補(bǔ)丁升級(jí)；保護(hù)好用戶帳號(hào)、IP地址；做到對(duì)重要信息進(jìn)行及時(shí)的加密與備份。2 平安技術(shù)平安技術(shù)是指為了保障信息的機(jī)密性、完整性、可用性和可控性而采用的技術(shù)手段、平安措施和平安產(chǎn)品。常見(jiàn)的平安技術(shù)和工具主要包括技術(shù)、防火墻技術(shù)、漏洞掃描技術(shù)、入侵檢測(cè)、平安評(píng)估分析、平安審計(jì)、網(wǎng)絡(luò)陷阱、入侵取證、備份恢復(fù)和病毒防范、補(bǔ)丁分發(fā)等。論文參考網(wǎng)。這些工具和技術(shù)手段是信息平安體系中直觀的局部，任何一方面薄弱都會(huì)產(chǎn)生巨大的危險(xiǎn)。因此

5、，我們要合理部署，互聯(lián)互動(dòng)，使其成為一個(gè)有機(jī)的整體。論文參考網(wǎng)。1物理平安策略物理平安策略的目的是保護(hù)計(jì)算機(jī)系統(tǒng)、各種效勞器、主干交換機(jī)、路由器、打印機(jī)等硬件實(shí)體和通信鏈路的物理平安，對(duì)其采取措施以防止自然災(zāi)害、化學(xué)品腐蝕、人為盜竊和破壞、搭線竊取和攻擊等。確保網(wǎng)絡(luò)設(shè)備有一個(gè)良好的電磁兼容工作環(huán)境；建立完備的網(wǎng)絡(luò)中心平安管理制度，妥善保管備份磁盤(pán)和文檔資料；防止未經(jīng)授權(quán)人員進(jìn)入機(jī)房進(jìn)行偷竊和破壞活動(dòng)。2技術(shù)即虛擬專用網(wǎng)。技術(shù)利用隧道技術(shù)和加解密等技術(shù)將多個(gè)內(nèi)部網(wǎng)絡(luò)通過(guò)公共網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程連接起來(lái)，是通過(guò)網(wǎng)絡(luò)數(shù)據(jù)的封包和加密傳輸建立平安傳輸通道的技術(shù)。該技術(shù)可以使用戶跨越公共網(wǎng)絡(luò)，采用統(tǒng)一規(guī)劃的內(nèi)部

6、網(wǎng)絡(luò)地址彼此訪問(wèn)。具有平安性、效勞質(zhì)量保證、可擴(kuò)充性、靈活性、可管理性和使用價(jià)格低廉等特點(diǎn)，正是這些特點(diǎn)使得它得到廣泛應(yīng)用。3防火墻技術(shù)防火墻是位于兩個(gè)信任程度不同的網(wǎng)絡(luò)之間的軟件或硬件的組合，它使得內(nèi)部網(wǎng)絡(luò)與因特網(wǎng)之間或者與其他外部網(wǎng)絡(luò)互相隔離、控制網(wǎng)絡(luò)互訪，防止對(duì)重要信息資源的非法存取和訪問(wèn)，以保護(hù)內(nèi)部網(wǎng)絡(luò)的平安。防火墻作為阻塞點(diǎn)或控制點(diǎn)能極大地提高一個(gè)內(nèi)部網(wǎng)絡(luò)的平安性，通過(guò)過(guò)濾不平安的效勞而降低風(fēng)險(xiǎn)。通過(guò)防火墻的配置，不僅能記錄下所有訪問(wèn)并做出日志記錄，還能提供網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)，并運(yùn)用防火墻有效的抵擋外來(lái)攻擊。4病毒防范計(jì)算機(jī)病毒的防范是校園網(wǎng)信息平安建設(shè)中十分重要的一個(gè)環(huán)節(jié)。選擇

7、防病毒軟件構(gòu)造校園網(wǎng)統(tǒng)一的防病毒體系，能夠針對(duì)電子郵件進(jìn)行實(shí)時(shí)掃描和殺毒；對(duì)效勞器等進(jìn)行病毒掃描和去除，集中報(bào)警；對(duì)各種桌面系統(tǒng)進(jìn)行掃描和殺毒；對(duì)所有客戶端防病毒軟件進(jìn)行統(tǒng)一管理，并建立完善的病毒管理體系，負(fù)責(zé)防病毒軟件的自動(dòng)分發(fā)、自動(dòng)升級(jí)、集中配置和管理、統(tǒng)一事件和告警處理等工作。論文參考網(wǎng)。5漏洞掃描技術(shù)漏洞掃描技術(shù)就是通過(guò)對(duì)網(wǎng)絡(luò)信息系統(tǒng)進(jìn)行檢查，查找存在系統(tǒng)平安漏洞的一種技術(shù)。其重要性在于把極為繁瑣的平安檢測(cè)通過(guò)程序不僅可以減少管理者的工作，而且縮短了檢測(cè)時(shí)間，使得更快地發(fā)現(xiàn)問(wèn)題。漏洞掃描是對(duì)系統(tǒng)脆弱性的分析評(píng)估，能夠檢查、分析網(wǎng)絡(luò)范圍內(nèi)的設(shè)備、網(wǎng)絡(luò)效勞、操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng)等系統(tǒng)的平安

8、性，從而為提高網(wǎng)絡(luò)平安的等級(jí)提供決策的支持。在網(wǎng)絡(luò)中利用漏洞掃描系統(tǒng)及早發(fā)現(xiàn)網(wǎng)絡(luò)漏洞并在網(wǎng)絡(luò)攻擊者掃描和利用之前予以修補(bǔ)，從而及時(shí)阻止利用網(wǎng)絡(luò)漏洞對(duì)網(wǎng)絡(luò)發(fā)動(dòng)的攻擊，提高網(wǎng)絡(luò)的平安性。6入侵檢測(cè)技術(shù)入侵檢測(cè)技術(shù)IDS是一種主動(dòng)保護(hù)自己免受攻擊的網(wǎng)絡(luò)平安技術(shù)。作為防火墻的合理補(bǔ)充，入侵檢測(cè)技術(shù)能夠幫助系統(tǒng)應(yīng)對(duì)網(wǎng)絡(luò)攻擊，擴(kuò)展系統(tǒng)管理員的平安管理能力包括平安審計(jì)、監(jiān)視、進(jìn)攻識(shí)別和響應(yīng)，提高信息平安根底結(jié)構(gòu)的完整性。它從計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)中采集、分析數(shù)據(jù)，查看網(wǎng)絡(luò)或主機(jī)系統(tǒng)中是否有違反平安策略的行為和遭到攻擊的跡象，并采取適當(dāng)?shù)捻憫?yīng)措施來(lái)阻擋攻擊，降低可能的損失。入侵檢測(cè)技術(shù)雖然能對(duì)網(wǎng)絡(luò)攻擊進(jìn)行識(shí)別并做出

9、反響，但其側(cè)重點(diǎn)還是在于發(fā)現(xiàn)，而不能代替防火墻系統(tǒng)執(zhí)行整個(gè)網(wǎng)絡(luò)的訪問(wèn)控制策略。防火墻系統(tǒng)能夠?qū)⒁恍╊A(yù)期的網(wǎng)絡(luò)攻擊阻擋于網(wǎng)絡(luò)外面，而入侵檢測(cè)技術(shù)除了減小網(wǎng)絡(luò)系統(tǒng)的平安風(fēng)險(xiǎn)之外，還對(duì)一些非預(yù)期的攻擊進(jìn)行識(shí)別并做出反響，切斷攻擊連接或通知防火墻系統(tǒng)修改控制準(zhǔn)那么，將下一次的類似攻擊阻擋于網(wǎng)絡(luò)外部。7平安評(píng)估分析平安評(píng)估分析是對(duì)目標(biāo)主機(jī)系統(tǒng)或者其他網(wǎng)絡(luò)設(shè)備進(jìn)行相關(guān)的平安測(cè)試與評(píng)估，發(fā)現(xiàn)平安隱患和可被黑客利用的漏洞，給出平安分析報(bào)告與重新進(jìn)行網(wǎng)絡(luò)平安配置的依據(jù)。該技術(shù)的定期組織運(yùn)用可有效地排除許多重要的平安風(fēng)險(xiǎn)。8平安審計(jì)平安審計(jì)主要是采集操作系統(tǒng)、效勞器、應(yīng)用系統(tǒng)、網(wǎng)絡(luò)設(shè)備包括平安設(shè)備等的日志及網(wǎng)絡(luò)應(yīng)

10、用的通信，采用數(shù)據(jù)倉(cāng)庫(kù)和數(shù)據(jù)挖掘等技術(shù)，分析處理收集到的審計(jì)事件及日志，發(fā)現(xiàn)其中的違規(guī)行為等，并為提供取證的證據(jù)。通過(guò)采用平安審計(jì)，可以幫助管理者審計(jì)系統(tǒng)的可靠性和平安性，并對(duì)阻礙系統(tǒng)運(yùn)行的明顯企圖及時(shí)報(bào)告給平安控制臺(tái)使其采取措施。3 平安效勞平安效勞是根據(jù)高校教職員工和學(xué)生的需求為之提供校園級(jí)的平安策略和措施，保障其網(wǎng)絡(luò)的平安性，并且能夠?qū)W(wǎng)絡(luò)平安事件進(jìn)行快速反響。它是一項(xiàng)綜合性效勞，能夠?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)提供更好的平安性，從而有效地減少高校由于平安問(wèn)題引起的不可估量的損失。在制定相應(yīng)的平安效勞時(shí)，應(yīng)根據(jù)用戶的具體情況分級(jí)分類進(jìn)行，并不是所有的用戶都需要所有的平安效勞。平安效勞機(jī)構(gòu)可根據(jù)用戶信息的

11、價(jià)值、可接受的本錢(qián)和風(fēng)險(xiǎn)等綜合情況為用戶定制適當(dāng)?shù)钠桨残凇? 平安管理平安管理是以平安為目的，進(jìn)行有關(guān)平安工作的方針、決策、方案、組織、指揮、協(xié)調(diào)、控制等職能，合理有效地使用人力、財(cái)力、物力、時(shí)間和信息，為到達(dá)預(yù)定的平安防范而進(jìn)行的各種活動(dòng)的總和。平安管理應(yīng)貫穿于平安防范體系的始終。實(shí)踐證明僅依靠平安技術(shù)防范，而無(wú)嚴(yán)格的平安管理體系相配套，是難以保障網(wǎng)絡(luò)系統(tǒng)平安的。因此，必須制訂一系列平安管理制度，對(duì)平安技術(shù)和平安設(shè)施進(jìn)行管理。校園網(wǎng)的平安管理，應(yīng)當(dāng)保障計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備和配套的設(shè)施的平安，保障信息的平安，運(yùn)行環(huán)境的平安。校園網(wǎng)的所有工作人員及用戶必須遵守?中國(guó)教育和科研計(jì)算機(jī)網(wǎng)絡(luò)平安管理?協(xié)議

12、。校園網(wǎng)的工作人員和用戶必須接受并配合國(guó)家有關(guān)部門(mén)及學(xué)校依法進(jìn)行的監(jiān)督檢查，必須接受校網(wǎng)絡(luò)中心進(jìn)行的網(wǎng)絡(luò)系統(tǒng)及信息系統(tǒng)的平安檢查。在校園網(wǎng)上不允許進(jìn)行任何干擾網(wǎng)絡(luò)用戶、破壞網(wǎng)絡(luò)效勞和破壞網(wǎng)絡(luò)設(shè)備的活動(dòng)。高校要加強(qiáng)平安管理工作，增強(qiáng)學(xué)生的平安意識(shí)，并逐步建立健全平安管理規(guī)章制度。1落實(shí)平安職責(zé)在校辦及各系部配備專職的信息平安管理人員，出臺(tái)信息平安管理制度，負(fù)責(zé)并保證組織內(nèi)部的信息平安。管理人員必須做到及時(shí)進(jìn)行漏洞修補(bǔ)和定期巡檢，保證對(duì)網(wǎng)絡(luò)的監(jiān)控和管理。2制定科學(xué)的信息平安策略信息平安策略包括技術(shù)和制度兩個(gè)方面。在技術(shù)上使用先進(jìn)的信息平安防范技術(shù)，在制度上制定用戶相應(yīng)要遵守的網(wǎng)絡(luò)使用制度和方法。一

13、方面要能夠保證用戶能有效地完成各自的任務(wù)，不能造成網(wǎng)絡(luò)使用價(jià)值的下降，另一方面也不允許用戶繞過(guò)網(wǎng)絡(luò)平安系統(tǒng)，利用平安缺陷給網(wǎng)絡(luò)帶來(lái)隱患。3實(shí)行嚴(yán)格的認(rèn)證機(jī)制建立全校統(tǒng)一的身份認(rèn)證系統(tǒng)，該系統(tǒng)作為整個(gè)校園網(wǎng)絡(luò)信息平安體系的根底，承當(dāng)著校園網(wǎng)絡(luò)中解決用戶上網(wǎng)身份問(wèn)題的作用，同時(shí)也為校園信息化的各項(xiàng)應(yīng)用系統(tǒng)提供了平安可靠的保證。與此同時(shí)，在校園網(wǎng)上建立一種信任機(jī)制，使通信雙方能夠互相確認(rèn)身份，實(shí)時(shí)檢測(cè)網(wǎng)絡(luò)系統(tǒng)用戶身份的合法性。4集中進(jìn)行監(jiān)控和管理嚴(yán)格標(biāo)準(zhǔn)上網(wǎng)場(chǎng)所的管理，集中進(jìn)行監(jiān)控和管理。上網(wǎng)用戶不但要通過(guò)統(tǒng)一的校級(jí)身份認(rèn)證系統(tǒng)確認(rèn)，而且合法用戶的上網(wǎng)行為也要受到統(tǒng)一的監(jiān)控，上網(wǎng)行為的日志要集中保存

14、在中心效勞器上，確保該記錄的法律性和準(zhǔn)確性。5對(duì)重要數(shù)據(jù)進(jìn)行及時(shí)的備份在實(shí)際的網(wǎng)絡(luò)運(yùn)行環(huán)境中，數(shù)據(jù)備份與恢復(fù)是非常重要的。盡管從預(yù)防、防護(hù)、加密、檢測(cè)等方面加強(qiáng)了平安措施，但任何人也不能保證網(wǎng)絡(luò)系統(tǒng)不會(huì)出現(xiàn)平安故障。因此，應(yīng)該對(duì)重要數(shù)據(jù)如教師檔案、財(cái)務(wù)報(bào)表、學(xué)生成績(jī)等進(jìn)行備份，保障數(shù)據(jù)的完整性。目前被廣泛采用的數(shù)據(jù)備份策略可分為三種：完全備份、增量備份和差異備份。在對(duì)重要數(shù)據(jù)的備份過(guò)程中，隨著數(shù)據(jù)量的不斷增大，將無(wú)法每天都進(jìn)行完全備份，但可以在周末進(jìn)行完全備份，其它時(shí)間可采用耗時(shí)較少的增量備份或采用介于兩者之間的差異備份。6利用多種形式進(jìn)行信息平安教育我們應(yīng)利用多種形式進(jìn)行信息平安教育：其一是

15、利用行政手段，通過(guò)各種會(huì)議進(jìn)行信息平安教育；其二是利用教育手段，通過(guò)信息平安學(xué)術(shù)研討會(huì)、平安知識(shí)競(jìng)賽、平安知識(shí)講座等進(jìn)行信息平安教育；其三是利用學(xué)校傳播媒介、輿論工具等手段，通過(guò)?？?、校報(bào)、校園網(wǎng)絡(luò)、播送、宣傳欄等進(jìn)行信息平安教育；其四是利用網(wǎng)絡(luò)的交互性功能，通過(guò)網(wǎng)絡(luò)論壇平臺(tái)方便師生間的雙向交流，學(xué)生可以在網(wǎng)上發(fā)表自己的真實(shí)思想和觀點(diǎn)，教師可以及時(shí)地教育引導(dǎo)學(xué)生。7構(gòu)建良好的校園文化氣氛信息平安是高校實(shí)現(xiàn)教育信息化的頭等大事，除先進(jìn)的平安技術(shù)、完善的平安管理外，良好的校園文化氣氛也是保證高校信息平安工作順利開(kāi)展的前提。讓我們堅(jiān)持科學(xué)系統(tǒng)的思維方式，研究和探討平安管理工作，積極探索和建立現(xiàn)代化的平安生產(chǎn)管理方式和管理機(jī)制。參考文獻(xiàn)【1】 高愛(ài)乃，基于校園網(wǎng)的信息