学校网络安全工作实施方案8篇学校网络安全工作实施方案 局域网lan内部得安全问题包括网段得划分以及vlan得实现在连接internet时如何在网络层实现安全性应用系统如何保证安全性如何防下面是小编为大家整理的学校网络安全工作实施方案8篇,供大家参考。
篇一：学校网络安全工作实施方案
局域网lan内部得安全问题包括网段得划分以及vlan得实现在连接internet时如何在网络层实现安全性应用系统如何保证安全性如何防止黑客对网络主机服务器等得入侵如何实现广域网信息传输得安全保密性加密系统如何布置包括建立证书管理中心应用系统集成加密等如何实现远程访问得安全性如何评价网络系统得整体安全性基于这些安全问题得提出网络信息系统一般应包括如下安全机制校园网络安全实施方案
校园网络安全实施方案
校园网网络是一个分层次的拓扑结构，因此网络的安全防护也需采用分层次的拓扑防护措施。即一个完整的校园网网络信息安全解决方案应该覆盖网络的各个层次，并且与安全管理相结合。
一、网络信息安全系统设计原则
·1.1满足Internet分级管理需求·1.2需求、风险、代价平衡的原则·1.3综合性、整体性原则·1.4可用性原则·1.5分步实施原则
目前，对于新建网络及已投入运行的网络，必须尽快解决网络的安全保密问题，设计时应遵循如下思想：
（1）大幅度地提高系统的安全性和保密性；（2）保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性；（3）易于操作、维护，并便于自动化管理，而不增加或少增加附加操作；（4）尽量不影响原网络拓扑结构，便于系统及系统功能的扩展；（5）安全保密系统具有较好的性能价格比，一次性投资，可以长期使用；（6）安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。
基于上述思想，网络信息安全系统应遵循如下设计原则：
满足因特网的分级管理需求
根据Internet网络规模大、用户众多的特点，对Internet/Intranet信息安全实施分级管理的解决方案，将对它的控制点分为三级实施安全管理。--第一级：中心级网络，主要实现内外网隔离；内外网用户的访问控制；内部网的监控；内部网传输数据的备份与稽查。--第二级：部门级，主要实现内部网与外部网用户的访问控制；同级部门间的访问控制；部门网内部的安全审计。--第三级：终端/个人用户级，实现部门网内部主机的访问控制；数据库及终端信息资源的安全保护。
需求、风险、代价平衡的原则
对任一网络，绝对安全难以达到，也不一定是必要的。对一个网络进行实际额研究（包括任务、
性能、结构、可靠性、可维护性等），并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。
综合性、整体性原则
应用系统工程的观点、方法，分析网络的安全及具体措施。安全措施主要包括：行政法律手段、各种管理制度（人员审查、工作流程、维护保障制度等）以及专业措施（识别技术、存取控制、密码、低辐射、容错、防病毒、采用高安全产品等）。一个较好的安全措施往往是多种方法适当综合的应用结果。一个计算机网络，包括个人、设备、软件、数据等。这些环节在网络中的地位和影响作用，也只有从系统综合整体的角度去看待、分析，才能取得有效、可行的措施。即计算机网络安全应遵循整体安全性原则，根据规定的安全策略制定出合理的网络安全体系结构。
可用性原则
安全措施需要人为去完成，如果措施过于复杂，要求过高，本身就降低了安全性，如密钥管理就有类似的问题。其次，措施的采用不能影响系统的正常运行，如不采用或少采用极大地降低运行速度的密码算法。分步实施原则：分级管理分步实施
由于网络系统及其应用扩展范围广阔，随着网络规模的扩大及应用的增加，网络脆弱性也会不断增加。一劳永逸地解决网络安全问题是不现实的。同时由于实施信息安全措施需相当的费用支出。因此分步实施，即可满足网络系统及信息安全的基本需求，亦可节省费用开支。
二、网络信息安全系统设计步骤
网络安全需求分析
确立合理的目标基线和安全策略
明确准备付出的代价
制定可行的技术方案
工程实施方案（产品的选购与定制）
制定配套的法规、条例和管理办法
本方案主要从网络安全需求上进行分析，并基于网络层次结构，提出不同层次与安全强度的校园网网络信息安全解决方案。
三、网络安全需求
确切了解校园网网络信息系统需要解决哪些安全问题是建立合理安全需求的基础。一般来讲，校园网网络信息系统需要解决如下安全问题：
局域网LAN内部的安全问题，包括网段的划分以及VLAN的实现
在连接Internet时，如何在网络层实现安全性
应用系统如何保证安全性l如何防止黑客对网络、主机、服务器等的入侵
如何实现广域网信息传输的安全保密性
加密系统如何布置，包括建立证书管理中心、应用系统集成加密等
如何实现远程访问的安全性
如何评价网络系统的整体安全性
基于这些安全问题的提出，网络信息系统一般应包括如下安全机制：访问控制、安全检测、攻击监控、加密通信、认证、隐藏网络内部信息（如NAT）等。
四、网络安全层次及安全措施
4.1链路安全
4.2网络安全
4.3信息安全
网络的安全层次分为:链路安全、网络安全、信息安全网络的安全层次及在相应层次上采取的安全措施见下表。信息安全信息传输安全（动态安全）数据加密数据完整性鉴别安全管理信息存储安全（静态安全）数据库安全终端安全信息的防泄密信息内容审计用户鉴别授权（CA）
网络安全访问控制（防火墙)网络安全检测入侵检测（监控)IPSEC（IP安全）审计分析
链路安全链路加密
4.1链路安全
链路安全保护措施主要是链路加密设备，如各种
链路加密机。它对所有用户数据一起加密，用户数据通过通信线路送到另一节点后立即解密。加密后的数据不能进行路由交换。因此，在加密后的数据不需要进行路由交换的情况下，如DDN直通专线用户就可以选择路由加密设备。
一般，线路加密产品主要用于电话网、DDN、专线、卫星点对点通信环境，它包括异步线路密码机和同步线路密码机。异步线路密码机主要用于电话网，同步线路密码机则可用于许多专线环境。
4．2网络安全
网络的安全问题主要是由网络的开放性、无边界性、自由性造成的，所以我们考虑校园网信息网络的安全首先应该考虑把被保护的网络由开放的、无边界的网络环境中独立出来，成为可管理、可控制的安全的内部网络。也只有做到这一点，实现信息网络的安全才有可能，而最基本的分隔手段就是防火墙。利用防火墙，可以实现内部网（信任网络）与外部不可信任网络（如因特网）
之间或是内部网不同网络安全域的隔离与访问控制，保证网络系统及网络服务的可用性。
目前市场上成熟的防火墙主要有如下几类，一类是包过滤型防火墙，一类是应用代理型防火墙，还有一类是复合型防火墙，即包过滤与应用代理型防火墙的结合。包过滤防火墙通常基于IP数据包的源或目标IP地址、协议类型、协议端口号等对数据流进行过滤，包过滤防火墙比其它模式的防火墙有着更高的网络性能和更好的应用程序透明性。代理型防火墙作用在应用层，一般可以对多种应用协议进行代理，并对用户身份进行鉴别，并提供比较详细的日志和审计信息；其缺点是对每种应用协议都需提供相应的代理程序，并且基于代理的防火墙常常会使网络性能明显下降。应指出的是，在网络安全问题日益突出的今天，防火墙技术发展迅速，目前一些领先防火墙厂商已将很多网络边缘功能及网管功能集成到防火墙当中，这些功能有：VPN功能、计费功能、流量统计与控制功能、监控功能、NAT功能等等。
信息系统是动态发展变化的，确定的安全策略与选择合适的防火墙产品只是一个良好的开端，但它只能解决60%－80%的安全问题，其余的安全问题仍有待解决。这些问题包括信息系统高智能主动性威胁、后续安全策略与响应的弱化、系统的配置错误、对安全风险的感知程度低、动态变化的应用环境充满弱点等，这些都是对信息系统安全的挑战。
信息系统的安全应该是一个动态的发展过程，应该是一种检测──监视──安全响应的循环过程。动态发展是系统安全的规律。网络安全风险评估和入侵监测产品正是实现这一目标的必不可少的环节。
网络安全检测是对网络进行风险评估的重要措施，通过使用网络安全性分析系统，可以及时发现网络系统中最薄弱的环节，检查报告系统存在的弱点、漏洞与不安全配置，建议补救措施和安全策略，达到增强网络安全性的目的。
入侵检测系统是实时网络违规自动识别和响应
系统。它位于有敏感数据需要保护的网络上或网络上任何有风险存在的地方，通过实时截获网络数据流，能够识别、记录入侵和破坏性代码流，寻找网络违规模式和未授权的网络访问尝试。当发现网络违规模式和未授权的网络访问时，入侵检测系统能够根据系统安全策略做出反应，包括实时报警、事件登录，自动阻断通信连接或执行用户自定义的安全策略等。
另外，使用IP信道加密技术（IPSEC）也可以在两个网络结点之间建立透明的安全加密信道。其中利用IP认证头（IPAH）可以提供认证与数据完整性机制。利用IP封装净载（IPESP）可以实现通信内容的保密。IP信道加密技术的优点是对应用透明，可以提供主机到主机的安全服务，并通过建立安全的IP隧道实现虚拟专网即VPN。目前基于IPSEC的安全产品主要有网络加密机，另外，有些防火墙也提供相同功能。
五、校园网网络安全解决方案
5.1基本防护体系（包过滤防火墙＋NAT＋计费）
用户需求：全部或部分满足以下各项·解决内外网络边界安全，防止外部攻击，保护内部网络·解决内部网安全问题，隔离内部不同网段，建立VLAN·根据IP地址、协议类型、端口进行过滤·内外网络采用两套IP地址，需要网络地址转换NAT功能·支持安全服务器网络SSN·通过IP地址与MAC地址对应防止IP欺骗·基于IP地址计费·基于IP地址的流量统计与限制·基于IP地址的黑白名单。·防火墙运行在安全操作系统之上·防火墙为独立硬件·防火墙无IP地址
解决方案：选用宝信的eCopXSA3000
5.2标准防护体系（包过滤防火墙＋NAT＋计费＋代理＋VPN）
用户需求：在基本防护体系配置的基础之上，全部或部分满足以下各项·提供应用代理服务，隔离内外网络·用户身份鉴别·权限控制·基于用户计费·基于用户的流量统计与控制·基于WEB的安全管理·支持VPN及其管理·支持透明接入·具有自身保护能力，防范对防火墙的常见攻击
解决方案：（1）选用宝信的eCopXSA3000（2）防火墙基本配置＋网络加密机（IP协议加密机）
5.3强化防护体系（包过滤＋NAT＋计费＋代理＋VPN＋网络安全检测＋监控）
用户需求：在标准防护体系配置的基础之上，全部或部分满足以下各项·网络安全性检测（包括服务器、防火墙、主机及其它TCP/IP相关设备）·操作系统安全性检测·网络监控与入侵检测
解决方案：选用宝信的eCopXSA3000＋网络安全分析系统＋网络监控器
篇二：学校网络安全工作实施方案
学校网络安全活动实施方案范文一、设计背景
计算机与网络已经成为了我们工作，学习及生活上必不可少的工具。但是，越来越多的中学生上网成瘾。我们时常可以看到关于中学生上网成瘾而夜不归宿、因犯网瘾而导致犯罪、甚至自残自杀等这类触目惊心的新闻。网瘾严重危害了学生身心的健康发展以及家庭的幸福，当我们在努力去帮助学生预防网瘾的同时，我们是否应该提醒学生在上网的时候要注意言行，注意防止受骗等安全问题呢“拒绝网瘾，安全上网”，是我们今天要讨论的主题！
本节课在教学过程中采用了一个WEB教学平台，并将地点定于学生机房，目的是想论证一个想法，当社会不断地发展，学生课堂学习的时候，可能会达到人手一机的学习条件，那么到时我们可以怎么样去开展教学工作呢我们是否可以将传统的纸质测试，讨论以及作业上交都利用电脑来完成，并且将都师教案共享在网络上，让学生在课前课后都能够学习呢
二、教学目标
1、通过网络成瘾自测题，让学生明白自己是否有网瘾的倾向。
2、通过数据及案例分析，让学生了解网瘾及其危害
3、学会健康上网、安全上网的方法
三、教学过程
1、导入：网络成瘾自测题
2、认识网瘾，拒绝网瘾
（1）网瘾是什么（2）网瘾的危害3、安全上网（1）网上交友需谨慎（2）“黑”人电脑是犯罪（3）网上交易防陷阱（4）网上造谣也违法4、小结（1）讨论投票（2）小结班会目的：让同学们清楚地认识到网络上存在的各种不安全的隐患，学会在虚拟的网络世界中保护自己的利益；理智地对待各种诱惑，抵制不良思想的侵蚀；尤其注意不能沉迷网络游戏，用血淋淋的事实敲响警钟。整体流程:1、对网络中遇到的问题，大家发表见解。3、班主任进行总结。详尽流程甲、乙合：各位同学大家好！这节班会课的主题是《网络安全教育》。
主持人甲：：相信同学们对网络都比较了解，但对于网络安全问题又有多少认识呢不如我们先听李钊提几个有关网络安全的问题吧！
1、畅所欲言
主持人乙：：下面的问题都是同学们在上网的过程中遇到的，你们是如何处理，又是为什么呢请同学们畅所欲言。
（1）你上网有节制吗时间是怎么安排的一般是做什么事情
（5）对于暗示、挑衅、威胁等不良信息，你会如何处理
（6）对发布不良信息的网站、不健康的聊天室以及不健康的页面，你会采取怎样的态度
（7）有人以赠送钱物或见面等为理由，提出赴约或登门拜访时，你会怎样做
主持人甲：：看来同学们对网络安全的认识是比较全面的，都能理智的控制自己不受不良思想的侵蚀。
据称，目前中国网络的负面影响主要有以下3个方面：其一、国内外敌对势力在互联网上刊载大量反动性、煽动性、黄色、暴力和低级庸俗的内容。对未成年人身心健康造成严重的不良影响。其二、很多犯罪分子利用网站、网吧提供的平台，针对未成年人自控力较弱的特点，利用上网聊天的机会寻找目标实施诈骗、抢劫、强奸等犯罪活动，给未成年人的人身安全直接造成威胁。
（8）你曾经去过网吧上网吗甚至是玩游戏
（9）你玩网络游戏吗是哪一类型的会模仿游戏里面的语言和动作吗身边的同学又有没有模仿甚至经常谈论
（10）如果你的身边有沉迷网络游戏的同学或亲戚朋友，你能说说他们的表现吗
主持人甲：：沉迷网络甚至网络游戏不仅影响我们的学习和心理健康，还可能会让我们走进一个歧途。模仿游戏中的语言或动作，造成惨剧。
主持人甲：∶3月7日，顺德容桂一所小学的学生在课间嬉戏时模仿网络游戏中的场景进行打斗。同班好友小彭和小龚各自饰演一款当下流行的网络游戏中的敌对角色，“战斗”进行中，小龚不慎用弹簧刀刺死了小彭。
同学自由发表看法：为什么会出现这样的惨剧，你从中想到什么你会怎样要求自己
主持人乙：：这起惨剧的发生，当然不是偶然的。它的背后，是数量庞大的青少年网络游戏大军。根据统计的结果，目前中国约有--万网游少年中，其中的260万人是网游成瘾者。此前，上海市青少年网络成瘾调查结果显示，该市青少年网络成瘾总发生率为14.2%。“网络成瘾”已成为导致这批青少年家庭矛盾加剧和参与违法犯罪的诱因。
网络成瘾症：可造成人体植物神经紊乱，体内激素水平失衡，免疫功能降低，引发心血管疾病、胃肠神经官能病、紧张性头疼、焦虑、忧郁等，甚至可导致死亡。
3、班主任总结
网络为我们提供了丰富的信息资源，创造了精彩的娱乐时空。成为学生学习知识、交流思想、休闲娱乐的重要平台，增强了与外界的沟通和交流，但网络犹如一把双刃剑，其中一些不良内容也极易对学生造成伤害，存在很大的安全隐患。这节班会课，我们通过从上网的时间安排，到在网
上选择性地浏览信息，对虚拟网络中各种情况采取的自我保护措施，最后到对网络游戏的正确认识做了交流和讨论，目的就是让同学们清楚地认识到网络安全的重要性，学会理智的对待各种诱惑，从而更好的利用网络促进我们学习的进步。
教学目标:
1、了解学生的网络安全意识和水平
2、让学生从整体上把握网络概念，有个大概的了解
教学过程:
课前引言:信息时代的到来，越来越多的人平常的学习、工作和生活已经离不开计算机网络，随之出现的是各类网络安全问题。一些人用网络工作、学习，但总是有一些人出于赚钱、显示自己的计算机水平，对网络进行破坏，使平常的工作等受到很大的影响。通过本课程学习，希望同学们能对网络安全有个总体上的认识，在例如木马的检测、黑客技术、计算机网络病毒、漏洞检查和防范等方面有个较为细致的掌握，通过理论和实际操作结合，包括一些常用的安全软件的使用等，使同学们在老师的指导下由浅入深系统地学习网络安全的相关知识。
一、学习要求及方法
1、本课程没有合适的教材，希望大家能勤做笔记，结合网上教案，认真做好听课及复习工作。
2、除了上课认真听讲，这门课更依靠大家的自觉性，通过各类途径查看并学习相关，多动手动脑勤做笔记，以便以后解决类似问题。
3、适时开展一些交流讨论会，分享一段时间来大家的所得。
二、网络安全概述
1、学生分组讨论的形式了解学生能网络安全的理解、兴趣及掌握程度。
分两组同学分别就木马及最近网络上流行的“熊猫烧香”病毒进行10分钟左右的讨论，然后每组选一个代表进行发言。老师根据情况作一个小结。
2、老师通过小结使大家对木马以及“熊猫烧香”这种病毒有个较为准确的理解。
网络安全的概念:信息安全指对信息的机密性、完整性和可获性的保护，即面向数据的安全。互联网出现以后，信息安全除了上述概念以外，其内涵又扩展到面向用户的安全。综合而言，网络安全包括物理安全威胁、操作系统的安全缺陷、网络协议的安全缺陷、应用软件的实现缺陷、用户使用的缺陷和恶意程序等6个方面的威胁。
三、网络安全实例
安全漏洞从理论上说，安全漏洞就是软件中存在的意外功能分枝，通过安全漏洞，可以让软件做软件设计人员意想不到的事情。
1、实例:“支付宝”支付宝控件原本的设计功能是加密通信，保护用户的通信安全，但是由于存在安全漏洞，也可以被利用来执行任何功能，譬如运行一个盗取银行帐号的木马。木马要想在用户的计算机上运行，一个主要的手段就是利用安全漏洞。而目前被利用最多的，就是各种各样的IE控件漏洞。某某年2月8日支付宝升级了控件，修复了上述漏洞，只要安装了有漏洞的控件，不管你用不用支付宝，是否登陆支付宝，都会受到漏洞的威胁。因为任何网页都可以通过放置特殊的代码来调用这个控件。
但是用支付宝服务本身反而并不会有危险——因为支付宝网站本身并不会包含这种恶意代码。
2、怎么防止中木马和病毒
四、了解黑客
黑客是只有极少数人能够进入的行业，每一名黑客都有一段残酷的青春，绝大部分人对计算机汇编语言产生兴趣的年代都在中学或者大学一二年级，随后，他们必须花费大量的时间进行基础学习，从而迈进黑客进阶之路，绝大部分的人难以逾越这个挑战而选择放弃。黑客也是一个只有年轻人才能从事的行业，中国黑客中那些自称老人的老一辈黑客年龄不过30岁，而新生一代也许还不到20岁。
“特洛伊木马程序”技术是黑客常用的攻击手段。它通过在你的电脑系统隐藏一个会在Window启动时运行的程序，采用服务器/客户机的运行方式，从而达到在上网时控制你电脑的目的。黑客利用它窃取你的口令、浏览你的驱动器、修改你的文件、登录注册表等等。
此外黑客也常利用系统的漏洞进行一些破坏性攻击。这些在以后的教学中会慢慢和大家一起学习。
五、小结
本次课主要通过身边的实例让同学们对网络安全有个整体上的了解，以后的教学中将对黑客、木马、安全漏洞、计算机病毒等作进一步的学习，希望大家能好好配合、为以后的工作学习打下良好的基础！
方方面面都唔可以挑剔啊。
五亩乡一中2022年8月
一、指导：
为了依法开展学校各项教育教学工作，为了净化校园网络环境，切实加强校园网络管理工作，使学校网络更好的为学校教育教学和全体学生的学习服务，学校特制定本网络安全实施方案。二、加强领导、成立领导机构：
组长：李转杰
副组长：李占龙伍改彦
成员：毋泽华刘宝平张选超
三、具体工作：
1、学校领导重视，认真组织全体教职工学习《计算机网络国际联网安全保护管理办法》，并且打印张贴在学校多媒体教室内，让全体师生明确网络安全的重大意义，增强网络安全意识，严禁利用学校网络违规操作，切实保障学校网络为学校教育教学服务。
2、完善学校网络安全使用制度，将各种制度张贴于机房，并狠抓落实。
3、完善学校网络软硬件安装，配置好办公软件和杀毒软件，特别是杀毒软件，因为有防止电脑病毒破坏的功能，还可阻止黑客的入侵。杀毒软件安装后，要按照提示及时对软件进行升级，加强杀毒功能，尽量避免计算机因病毒侵入而损坏。
4、全体教职工应具备高尚的道德水平，坚决抵制社会的丑恶现象，决不利用学校网络进行非法或消极的网络活动，学校领导机构应加强监督，防患于未然，营造一个文明的校园网络环境。
5、学校网管员以及信息技术任课教师在组织学生上信息技术课时，和平时组织学生电脑训练时，要切实注意加强对网络内容的管理，防止学生涉黄、涉非，杜绝一切违法行为的出现。
6、严禁学校向外出租主机或网站空间，严禁教职员工将外来人员带入机房，学校领导机构成员每天应对上网电脑进行清理、审核，如发现电脑文件夹中存有不良信息或着网站搜索内容不健康的，做到及时消除，追查到人，由校长对当事人作出处罚。学校网站博客须实名登记并建立审核巡查制度。
7、学校网络应在湖南省公安厅网监处进行互联网络用户备案，及责任状的签署。
8、学校按照公安机关的要求。派网络管理员参加国家认可的网络安全管理，提高网络管理水平，以应对日益复杂的安全环境。
篇三：学校网络安全工作实施方案
学校网络安全实施方案学校网络安全实施方案为加强学校安全稳定管理体系，提升学校安全稳定管理能力，建立“横向到
边、纵向到底”的安全稳定监管网络，遏制和防范学校安全事故的发生，全力构建良好的育人环境，根据上级要求，结合我校实际，特制定我校安全稳定网格化管理实施方案。
一、指导思想深入贯彻落实____新时代中国特色社会主义思想中的国家安全观理念，以构建和谐校园、维护师生利益为出发点，积极建立安全稳定长效机制，形成各司其职、各负其责、相互联动的工作格局，使我校安全稳定工作更加规范化、科学化、精细化、长效化，为师生创建和营造平安、健康、文明、和谐的工作学习环境。二、工作目标通过实施安全稳定网格化管理，进一步明确安全管理监督责任和工作内容，全面落实责任区域长、网格长的安全主体责任，建立“权责明确、任务清晰、流程规范、分级管理、网格到底”的安全监管网络，按照“纵向抓延伸、横向抓覆盖”的工作思路，将各类隐患消除在萌芽状态，杜绝重大事故的发生。三、组织领导为加强对全校安全稳定网格化管理工作的领导，成立学校安全稳定网格化管理工作领导小组。组长：副组长：下设办公室，主任：成员：......................各科室主任办公室设在安全科。联系人：四、工作内容按照《___国家安全法》中“管行业必须管安全、管业务必须管安全、管生产经营必须管安全”的要求，本着“一岗双责”“谁主管、谁负责”的总原则，构建“学校领导、区域监管、网格负责、全员参与”的安全工作格局。科学划分网格，构建“三横一纵”立体交叉，时段空间无缝覆盖的网格管理
1
责任体系(附件1)。1.构建以楼宇建筑为单位的横向一级网格，责任人为“区域楼长”:负责本
栋或几栋楼宇范围内的安全稳定教育、管理工作。2.构建以楼层楼道为单位的横向二级网格，责任人为“网格长”：负责本
楼层、楼道、楼梯范围内的安全稳定教育、管理工作。3.构建以科室班级为单位的横向三级网格，责任人为“网点长”：负责科
室、教室、教研组范围内的安全稳定教育、管理工作。4.构建以学生在校作息为线索的纵向“时间轴”网格，责任人为各责任主
任：负责教学楼教学活动时段、院落活动时段、就餐时段、宿舍就寝时段的安全稳定管理，实现“7*24”学生在校时段无缝覆盖，保证校园空间上各区域、时间上各时段都有固定人员值班监督负责。
(二)签署责任状为保证安全责任的落实，校领导班子成员与所分管的相关区域负责人签订校园《安全责任状》(附件2)，将安全工作层层分解细化到每个区域、每个班级、每个科室、每个人员，确保校园中没有无责任人的事，没有无安全责任的人，每月查找安全稳定风险点，并制定管控措施，实现校园安全工作全面覆盖、全员参与和无缝衔接。(三)开展隐患排查整改认真落实隐患定期排查制度，按照“日巡查、周检查、月排查”要求，做好排查记录，对发现的问题，立即整改，不能解决的要及时报告为学生服务中心。学校安全稳定工作领导小组实行定期和不定期检查或抽查，对没有整改到位的区域负责科室或级部下发《隐患整改通知书》，建立档案，督促落实;对上报后未及时整改消除安全隐患的，根据具体情况可通报相关职能科室。五、措施要求(一)突出重点，注重实效。在实施安全网格化管理工作中，既要突出管理的全覆盖，不留死角，更要突出工作重点，发现安全隐患及时上报，相关科室要本着“隐患不过夜”的原则，及时维修，消除隐患。(二)明确任务，落实责任。各网格化管理负责人要加强安全稳定风险点梳理和管控工作，实行各司其职，各负其责，实现压力传导，切实把学校安全稳定各
2
项要求延伸到校园各个角落和时段。(三)严格落实责任追究制。按照“谁主管、谁负责”的原则，一级抓一级，
层层抓落实。各级网格长要把安全稳定各项措施要求落到实处，坚决避免失职渎职现象发生，对安全稳定措施落实不力，隐患排查不到位，整改不及时，造成影响的，给予相关处分，直至追究法律责任。学校网络安全实施方案
为贯彻落实____总书记在全国网络安全和信息化工作会议上“深入开展网络安全知识技能宣传普及，提高广大人民群众网络安全意识和防护技能”的重要讲话精神，落实全省网络安全和信息化工作会议精神，根据县委网络安全和信息化领导小组办公室《XX年国家网络安全宣传周活动实施方案》的安排，我校决定开展XX年国家网络安全宣传周活动，有关事项安排如下：
一、时间：国家网络安全宣传周时间：XX年X月XX日至XX日，XX月XX日为校园日。
二、主题：网络安全为人民，网络安全靠人民三、宣传内容：1.深入宣传贯彻____总书记关于网络强国的重要思想，宣传贯彻____总书记对国家网络安全工作提出的“四个坚持”重要原则，把握新要求，展现新作为。彭清华书记在全省网络安全和信息化工作会议上的重要讲话精神，宣传近几年来国家和我省、我市、我县网络安全领域取得的重大成就。2.宣传贯彻《___网络安全法》、《互联网群组信息服务管理规定》等法律法规，推动网络安全知识的普及。3.各班要充分利用班会、黑板报、学校网站、led电子屏幕等形式和传播渠道，面向全体师生，发动师生广泛参与网络安全宣传教育活动，普及网络安全知识，加强个人信息保护，提升全社会网络安全意识和防护技能。四、工作安排：1、学校成立网络安全宣传周活动领导小组组长：XXX副组长：XXXXXXXX成员：XXXXXXXX、各班主任领导小组下设办公室于XX，由XX负责活动方案制定和资料的收集上报。
3
2、动员讲话。利用教师例会、升旗集会向师生进行国家网络安全宣传动员。由XX校长负责。
3、学习《网络安全法》、《互联网群组信息服务管理规定》等法律法规，要求教师自学并记录在法治笔记中。由XX校长检查落实。
4、利用班会、黑板报等途径向全体师生进行网络安全教育。XX月XX日校园日这天，少总部组织人员对各班班会的开展情况时行督促和检查，各班在黑板报中要开辟专门的网络安全宣传栏目。由XX负责落实。
篇四：学校网络安全工作实施方案
internet为代表的信息化浪潮席卷全球信息网络技术的应用日益普及和深化伴随着网络技术的高速进展各种各样的平安问题也相继消灭校内网被黑?或被病毒破坏的大事屡有发生造成了极坏的社会影响和巨大的经济损失今年上半年发生的WannaCry和Petya勒索软件爆发事件，足以让学校开始重视网络安全。学校最需要在以下几个方面注意：
1、链接安全不论是勒索软件还是钓鱼邮件，很多都是通过邮件链接发送恶意软件，因此要确保校园网内的网络链接都是合法安全的。解决方法：邮件服务器上安装垃圾邮件过滤器，过滤垃圾邮件、钓鱼邮件、限制邮件中的宏脚本、扫描收件箱的邮件。2、未知设备不光是学校中已有网络设备需要确保安全，还有各种BYOD设备，这要求学校在网络层面加强防护，而不仅仅是在设备层面。解决方法：学校IT系统能够记录追踪所有联网设备。3、过时技术以WannaCry勒索软件为例，很多中招的电脑都是由于没有及时更新操作系统，打上系统补丁。解决方法：所有联网设备都需要及时系统更新，更新网络防火墙规则。4、用户误操作有时候并不是由于黑客入侵造成危害，而是内部用户在公网上没有安全意识，随意泄露内部信息，导致黑客利用社会工程学攻入内部网络。解决方法：对不同用户设置不同文件访问权限，防止内部用户信息泄露后，具有所有文件的最高权限;开启用户登录验证服务，设置文件访问白名单。5、没有备份
1
一旦发生网络入侵攻击，可能会导致整个学校网络崩溃，很多重要文件都会损坏，这时需要保证原有文件能够及时得到恢复。以WannCry勒索软件为例，一旦中招所有文件都会被锁定，不支付赎金无法恢复。
解决方法：系统定期设置灾难备份，防止文件发生不可逆破坏。2种实用的网络安全工具：无客户端监控和远程移动管理。无客户端监控可以有效监控接入学校网络中的所有设备，网络管理员不仅可以知道每个设备的所有者和定位信息，还能了解该设备的系统是不是最新的，下载过哪些应用程序。最重要的是，不需要在设备上安装客户端。手机远程管理可以让网络管理员远程管理接入网络的设备，推送系统更新。发生紧急情况可以最快速度部署安全措施。除此之外，还需要定期培训员工的网络安全意识。以Internet为代表的信息化浪潮席卷全球,信息网络技术的应用日益普及和深入,伴随着网络技术的高速发展,各种各样的安全问题也相继出现,校园网被“黑”或被病毒破坏的事件屡有发生,造成了极坏的社会影响和巨大的经济损失。维护校园网网络安全需要从网络的搭建及网络安全设计方面着手。一、基本网络的搭建。由于校园网网络特性(数据流量大,稳定性强,经济性和扩充性)和各个部门的要求(制作部门和办公部门间的访问控制),我们采用下列方案:1.网络拓扑结构选择:网络采用星型拓扑结构(如图1)。它是目前使用最多,最为普遍的局域网拓扑结构。节点具有高度的独立性,并且适合在中央位置放置网络诊断设备。
2
2.组网技术选择:目前,常用的主干网的组网技术有快速以太网(100Mbps)、FDDI、千兆以太网(1000Mbps)和ATM(155Mbps/622Mbps)。快速以太网是一种非常成熟的组网技术,它的造价很低,性能价格比很高;FDDI也是一种成熟的组网技术,但技术复杂、造价高,难以升级;ATM技术成熟,是多媒体应用系统的理想网络平台,但它的网络带宽的实际利用率很低;目前千兆以太网已成为一种成熟的组网技术,造价低于ATM网,它的有效带宽比622Mbps的ATM还高。因此,个人推荐采用千兆以太网为骨干,快速以太网交换到桌面组建计算机播控网络。
二、网络安全设计。1.物理安全设计为保证校园网信息网络系统的物理安全,除在网络规划和场地、环境等要求之外,还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失密的案例已经很多,在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示技术给计算机系统信息的保密工作带来了极大的危害。为了防止系统中的信息在空间上的扩散,通常是在物理上采取一定的防护措施,来减少或干扰扩散出去的空间信号。正常的防范措施主要在三个方面:对主机房及重要信息存储、收发部门进行屏蔽处理,即建设一个具有高效屏蔽效能的屏蔽室,用它来安装运行主要设备,以防止磁鼓、磁带与高辐射设备等的信号外泄。为提高屏蔽室的效能,在屏蔽室与外界的各项联系、连接中均要采取相应的隔离措施和设计,如信号线、电话线、空调、消防控制线,以及通风、波导,门的关起等。对本地网、局域网传输线路传导辐射的抑制,由于电缆传输辐射信息的不可避免性,现均采用光缆传输的方式,大多数均在Modem出来的设备用光电转换接口,用光缆接出屏蔽室外进行传输。2.网络共享资源和数据信息安全设计针对这个问题,我们决定使
3
用VLAN技术和计算机网络物理隔离来实现。VLAN(VirtualLocalAreaNetwork)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域(或称虚拟LAN,即VLAN),每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LAN有着相同的属性。
但由于它是逻辑地而不是物理地划分,所以同一个VLAN内的各个工作站无须放置在同一个物理空间里,即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其它VLAN中,即使是两台计算机有着同样的网段,但是它们却没有相同的VLAN号,它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN是为解决以太网的广播问题和安全性而提出的,它在以太网帧的基础上增加了VLAN头,用VLANID把用户划分为更小的工作组,限制不同工作组间的用户二层互访,每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围,并能够形成虚拟工作组,动态管理网络。从目前来看,根据端口来划分VLAN的方式是最常用的一种方式。许多VLAN厂商都利用交换机的端口来划分VLAN成员,被设定的端口都在同一个广播域中。例如,一个交换机的1,2,3,4,5端口被定义为虚拟网AAA,同一交换机的6,7,8端口组成虚拟网BBB。这样做允许各端口之间的通讯,并允许共享型网络的升级。
但是,这种划分模式将虚拟网络限制在了一台交换机上。第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN,不同交换机上的若干个端口可以组成同一个虚拟网。以交换机端口来划分网络
4
成员,其配置过程简单明了。3.计算机病毒、黑客以及电子邮件应用风险防控设计我们采用防
病毒技术,防火墙技术和入侵检测技术来解决相关的问题。防火墙和入侵检测还对信息的安全性、访问控制方面起到很大的作用。
第一,防病毒技术。病毒伴随着计算机系统一起发展了十几年,目前其形态和入侵途径已经发生了巨大的变化,几乎每天都有新的病毒出现在INTERNET上,并且借助INTERNET上的信息往来,尤其是EMAIL进行传播,传播速度极其快。计算机黑客常用病毒夹带恶意的程序进行攻击。
为保护服务器和网络中的工作站免受到计算机病毒的侵害,同时为了建立一个集中有效地病毒控制机制,天下论文网需要应用基于网络的防病毒技术。这些技术包括:基于网关的防病毒系统、基于服务器的防病毒系统和基于桌面的防病毒系统。例如,我们准备在主机上统一安装网络防病毒产品套间,并在计算机信息网络中设置防病毒中央控制台,从控制台给所有的网络用户进行防病毒软件的分发,从而达到统一升级和统一管理的目的。安装了基于网络的防病毒软件后,不但可以做到主机防范病毒,同时通过主机传递的文件也可以避免被病毒侵害,这样就可以建立集中有效地防病毒控制系统,从而保证计算机网络信息安全。形成的整体拓扑图。
第二,防火墙技术。企业防火墙一般是软硬件一体的网络安全专用设备,专门用于TCP/IP体系的网络层提供鉴别,访问控制,安全审计,网络地址转换(NAT),IDS,,应用代理等功能,保护内部局域网安全接入INTERNET或者公共网络,解决内部计算机信息网络出入口的安全问题。
校园网的一些信息不能公布于众,因此必须对这些信息进行严格
5
的保护和保密,所以要加强外?咳嗽倍孕T巴绲姆梦使芾?,杜绝敏感信息的泄漏。通过防火墙,严格控制外来用户对校园网网络的访问,对非法访问进行严格拒绝。防火墙可以对校园网信息网络提供各种保护,包括:过滤掉不安全的服务和非法访问,控制对特殊站点的访问,提供监视INTERNET安全和预警,系统认证,利用日志功能进行访问情况分析等。通过防火墙,基本可以保证到达内部的访问都是安全的可以有效防止非法访问,保护重要主机上的数据,提高网络完全性。校园网网络结构分为各部门局域网(内部安全子网)和同时连接内部网络并向外提供各种网络服务的安全子网。防火墙的拓扑结构图。
内部安全子网连接整个内部使用的计算机,包括各个VLAN及内部服务器,该网段对外部分开,禁止外部非法入侵和攻击,并控制合法的对外访问,实现内部子网的安全。共享安全子网连接对外提供的WEB,EMAIL,FTP等服务的计算机和服务器,通过映射达到端口级安全。外部用户只能访问安全规则允许的对外开放的服务器,隐藏服务器的其它服务,减少系统漏洞。
随着信息化社会的到来，网络在人们的工作、生活和学习方式中扮演着越来越重要的角色，校园网对提高学校的教学质量，推进以创新精神为核心的素质教育起着至关重要的作用。由于网络所具有的独特性，即它的开放性、国际性和自由性，使用户面临着严峻的安全性、不稳定性等问题。校园网络作为学校的重要基础设施之一，它的安全直接影响着校园正常的教学和办公活动，如何保障校园网络的安全已成为各个学校不可回避的一个紧迫问题。
1.目前校园网中普遍存在的问题校园网络在学校的信息化建设中扮演着至关重要的角色，但在网络建设的过程中，由于对技术的偏好及网络安全意识的不足，普遍存
6
在“重技术、轻安全、轻管理”的倾向。大部分学校对网络安全没有引起足够的重视，在网络安全方面的投入亦是不够。网络构建的时候，只注意购买服务器等主要设备，忽视了网络安全设备，使网络处在一个开放状态或者安全性极低的状态，没有有效的安全预警和防范措施。同时由于网络病毒的肆虐，网络性能急剧下降，单纯的单机杀毒根本起不了什么作用。有些学校虽然安装了还原卡，但是由于开放了某些盘符，关机后病毒仍然保留在该盘中，当系统刚启动的时候，系统中不带有病毒，一旦系统启动完毕，就迅速被病毒所侵占。笔者深有体会，前段时间我们机房同时中了“Arp”和“熊猫烧香”两种病毒，直接导致全校所有的机器瘫痪。
2.校园网络安全解决方案网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。2.1从管理制度上，对校园网络安全进行管理。严格的管理制度是校园网络安全的重要措施。事实上，很多学校都疏于这方面的管理，对网络的管理思想麻痹，对网络安全保护重视不够。目前关于网络安全的法律、法规都已出台，各校也都制定了各自的管理制度，但由于宣传教育的力度不够，许多师生法律意识淡薄，或出于好奇心理，或卖弄编程技巧，或随意让他人用机、泄露IP地址等，从而为某些破坏活动奠定了技术基础。同时必须加强网管人员和用户的高度责任感和主人翁意识,培训具有较高技术水平的网络管理人员，为校园网络做好全面的管理及技术支持发挥作用。网络管理人员通过设置资源使用权限和口令，对所有用户名和口令进行加密和管理，并建立和维护网络用户数据库，提供完整的用户使用记录，对网
7
络用户和服务帐号进行精确的控制，进行严格的系统日志管理，定期定时对校园网络的安全状况做出评估和审核，关注网络安全动态，监测运行情况，调整相关安全设置，发出安全公告，紧急修复系统等安全管理措施，可以有效地保证校园网络的安全。
2.2校园内部网络安全的防范。网络为资源共享提供了方便，但它同时也为病毒的快速传播提供了平台。仅仅依靠单机版的杀毒软件，已经很难彻底清除网络中的病毒，必须有适合于局域网的全方位防病毒产品。校园网络是内部局域网，就需要一个基于服务器操作系统平台的防病毒软件和针对各种桌面操作系统的防病毒软件。如果与互联网相连，就需要网关的防病毒软件，来加强上网计算机的安全。如果在网络内部使用电子邮件进行信息交换，还需要一套基于邮件服务器平台的邮件防病毒软件，识别出隐藏在电子邮件和附件中的病毒。所以最好使用全方位的防病毒产品，针对网络中所有可能的病毒攻击点设置对应的防病毒软件，通过全方位、多层次的防病毒系统的配置，通过定期或不定期的自动升级，使网络免受病毒的侵袭。2.2.1防火墙的配置。防火墙就好比是内网和外网之间的一道门，控制着内网和外网之间的相互访问。在网络通讯时设置好访问控制尺度，防火墙使同意访问的人和数据进入自己的内部网络，同时将不允许的用户与数据拒之门外，最大限度地阻止网络中的黑客来访问自己的网络，防止他们随意更改、移动甚至删除网络上的重要信息，破坏校园网络的正常运行。防火墙是一种应用广泛的网络安全机制，能够有效防止Internet上不安全因素蔓延到局域网内部，所以，防火墙是网络安全中最重要的环节。
8
2.2.2Web、E-mail、BBS的安全监测系统。现在大部分学校都有自己的WWW服务器、E-mail服务器、BBS服务器等，对这些服务器进行病毒防范尤为重要。在这些服务器中使用网络安全监测系统，实时跟踪、监视网络，截获Internet网上传输的内容，并将其还原成完整的WWW、E-mail、Ftp、Telnet等应用的内容，建立保存相应记录的数据库，及时发现在网络上传输的非法内容，并采取有效措施，将风险降低到最低点。2.2.3网络漏洞扫描系统。解决网络层安全问题，首先要清楚网络中存在哪些安全隐患、脆弱点。面对大型网络的极为复杂和不断变化的情况，仅仅依靠一个人的技术和经验寻找安全漏洞、做出评估，显然是不现实的。解决的方案是，寻找一种能查找网络安全漏洞、评估并提出修改建议的网络安全扫描工具，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。在要求安全程度不高的情况下，可以利用各种黑客工具，对网络模拟攻击，从而暴露出网络的漏洞。2.2.4IP问题的解决。可以用支持DHCPSnooping功能的接入交换机，用户的IP地址只能由网络中心分配，而不能来自非法的IP地址提供者，用户必须从DHCP服务器取得IP地址才可进行通信，私自设定IP地址将会自动被交换机禁止。如果条件允许，也可以在交换机或路由器上将IP和MAC地址进行捆绑，当某个IP通过路由器访问Internet时，路由器要检查发出这个IP工作站的MAC地址是否与路由器上的MAC地址表相符，如果相符就放行，否则不允许通过路由器，同时给发出这个IP广播包的工作站返回一个警告信息。2.2.5基于Vlan的安全部署。
9
Vlan不仅能够解决内网IP不足的问题，还能够帮助控制流量，提供更高的安全性，使网络设备的变更或移动更加方便。Vlan技术的核心是网络分段，根据不同的应用业务及不同的安全级别将网络分段并进行隔离，实现相互间的访问控制，以达到限制非法访问的目的。将网络分成若干IP子网，各子网间必须通过路由器、路由交换机或网关等设备进行连接，利用这些中间设备(含软件、硬件)的安全机制来控制各子网间的访问。
2.3校园网络服务器的安全。校园网管中心的安全直接影响着整个校园网络，网管中心服务器存储着大量的数据资料，对其安全防范更是我们工作的重点。2.3.1加强IIS方面的管理。我校现在服务器所使用的操作系统大部分是WindowsNT。WindowsNT使用的IIS是微软的组件中漏洞最多的一个，平均两三个月就要出一个漏洞，而微软的IIS默认安装又实在不敢恭维，为了加大安全性，在安装配置时可以注意以下几个方面：首先，不要将IIS安装在默认目录里(默认目录为C:/Inetpub)，可以在其它逻辑盘中重新建一个目录，并在IIS管理器中将主目录指向新建的目录。其次，IIS在安装后，会在目录中产生如scripts等默认虚拟目录，而该目录有执行程序的权限，这对系统的安全影响较大，许多漏洞都是通过它进行的。因此，在安装后，应将所有不用的虚拟目录都删除掉。第三，在安装IIS后，要对应用程序进行配置，在IIS管理器中删除必须之外的任何无用映射，只保留确实需要用到的文件类型。对于各目录的权限设置一定要慎重，尽量不要给可执行权限。2.3.2及时为操作系统打补丁。目前大部分校园网服务器使用的是微软的Windows操作系统，由
10
于使用的人多，bug也不断被发现，微软的操作系统成了不少黑客攻击的对象，所以装好Windows系统后一定要升级至servicepack2(现在sp3都已经出来了)。管理员还要经常关注微软公司的网站，及时下载最新的系统补丁打到服务器中。
2.3.3定期对服务器进行备份与维护。为防止不能预料的系统故障或用户不小心的非法操作，系统管理员需要定期备份服务器上的重要系统文件，比如操作系统盘、用户账号等。文件资料可以用raid方式进行每周备份，重要的资料还应保存在另外的服务器上或者备份在光盘中，监视服务器上资源的使用情况，删除过期和无用的文件，确保服务器高效运行。校园网络安全是一个长期的、动态的过程，这个就要求我们在平时的网络管理过程中不断实践总结，本着从实际出发，以应用为目的，综观全局、统筹安排，我相信经过我们网络管理人员的努力，一定能将校园网络不安全因素所带来的危害降到最低。
11
篇五：学校网络安全工作实施方案
学校网络安全活动实施方案范文学校网络安全活动实施方案范本
信息安全指对信息内容的机密性、完整性和可获性的保护，即面向数据的安全。互联网出现以后，系统安全除了上述概念以外，其内涵又扩展到面向用户的安全。以下是为大家精心整理的学校网络安全活动实施方案范本，欢迎阅读。
学校网络安全活动实施方案范本1
一、设计背景
计算机与因特网已经成为了计算机我们工作，学习及生活上所必不可少的工具。但是，越来越多的中学生上网成瘾。我们时常可以看到关于中学生上网成瘾而夜不、因犯网瘾而导致犯罪、甚至自杀自杀等这类触目惊心的新闻。网瘾严重危害了学员身心的健康发展以及家庭的发展战略幸福，当我们在努力回去帮助去学生预防网瘾的同时，我们是否应该提醒学生在上网的时候要注意言行，考虑防止受骗等安全防止出现问题呢?“拒绝网瘾，安全上网”，是我们今天要讨论的主题！
本节课在教学过程中采用了一个WEB教学平台，并将地点定于学生机房，目的是想论述一个想法，当社会不断地发展战略，学生课堂学习的时候，可能会达到人手一机的学习条件，顺便那么到时我们可以怎么样去开展教学工作呢?我们是否可以将传统测试方法的影印测试，讨论以及作业上交都利用电脑来完成，并且将都师协同工作教案共享在网际网路上，让学生在课前课后都能够帮助学习呢?
二、教学目标
1、通过网络病态自测题，让学生明白自己是否有网瘾的倾向。
2、通过数据及案例分析，让学生了解网瘾及其危害3、学会健康上网、安全上网的方法三、教学过程1、导入：网络成瘾自测题2、认识网瘾，拒绝网瘾（1）网瘾是什么（2）网瘾的危害3、安全上网（1）网上交友需谨慎（2）“黑”人电脑是犯罪（3）网上交易防陷阱（4）网上造谣也违法4、小结（1）讨论投票（2）小结
学校网络安全活动实施方案范本2
班会目的：让同学们清楚地认识到网络上存在的各种不安全的隐患，自身利益协会会员在虚拟的网络世界中保护自己的利益；理智地对待各种诱惑，抵制不良思想的侵蚀；尤其注意不能沉迷网络游戏，用血淋淋的事实圣马尔坦。整体流程:
1、对网络中会遇到的问题，大家发表见解。2、看案例和资料，谈感受。3、班主任进行总结。详尽流程甲、乙合：各位同学大家好！这节班会课的主题是《网络安全教育》。主持人甲：：相信同学们对网络确实比较了解，但对于网络安全问题又有多少认识呢?不如我们先听李钊提几个有关网络安全的问题吧！1、畅所欲言主持人乙：：下面的问题都是同学们在上网的过程中遇到的，你们是如何处理，又是为什么呢?请同学们畅所欲言。（1）你上网有节制吗?时间是怎么安排的?一般是做什么事情?（2）你有没有保护好自己的上网密码，个人资料?（3）你会不会把自己的姓名、家庭住址、学校名称或者联系人、照片等，提供到聊天室或公共讨论区?（4）你会接收不认识的人发过来的文件等资料吗?为什么?（5）对于暗示、挑衅、威胁等不良信息，你会如何处理?（6）对披露不良信息的网站、不健康的聊天室以及不健康的页面，你会采取怎样的消极?（7）有人以赠送吴平或见面等为理由，拟定赴约或登门拜访时，你会怎样做?主持人甲：：看来同学们对网络安全的认识是全面的，都能理智的控制自己不受不良思想的侵蚀。
据称，目前中国网络的负面影响以下主要就有以下3个方面：其一、国内外敌对势力在互联网上刊载大量反动性、煽动性、黄色、暴力行为和低级庸俗的内容。对未成年人身心健康造成严重的不良影响。其二、很多犯罪分子利用商业网站、网吧提供的平台，针对未成年人自控力较弱的特点，利用上网聊天的机会寻找目标诈骗、抢劫、强奸等犯罪活动，给未成年人的人身安全直接造成威胁。
（8）你曾经去过网吧上网吗?甚至是玩游戏?
（9）你玩网络游戏吗?是哪一类型的?手机游戏需要模仿游戏里面的语言和动作吗?身边的同学又有没有模仿甚至经常谈论?
（10）如果你的身边有沉迷网络游戏的同学或，你能说说他们的竞技状态吗?
主持人甲：：沉迷网络甚至网络游戏不仅损害我们的学习和心理健康，还可能会让我们走进一个歧途。模仿游戏中会的语言或动作，造成惨剧。
2、看案例和资料，谈感受
主持人甲：∶3月7日，顺德容桂一所小学的学生在课间嬉戏时模仿网络游戏中会场景进行打斗。同班好友小彭和小龚各自饰演一款当下流行的电脑游戏中的敌对角色，“战斗”进行中，小聂不不慎用弹簧刀刺死了小彭。
同学自由发表看法：为什么会出现明显这样的惨剧，你从中想到什么?你会怎样督促自己?
主持人乙：：这起惨剧的发生，当然不是偶然的。它的背后，是数量庞大的青少年网络游戏大军。根据分析报告统计的结果，目前中国约有--万网游少年中，其中的260万人是网游成瘾者。此前，上海市青少年网络成瘾调查结果显示，该市青少年网络成瘾总发生率为14.2%。“网络成瘾”已成为导致这批青少年家庭矛盾加剧和参与违法犯罪的诱因。
网络成瘾症：可造成人体植物神经紊乱，体内激素水平失调，免疫功能降低，引发心血管疾病、胃肠神经官能病、紧张性头疼、焦虑、忧郁等，甚至可导致死亡。
3、班主任总结
网络为我们提供了丰富的信息资源，创造了精彩的影视时空。成为学生学习知识、交流思想、休闲娱乐的重要平台，增强了与直接对话外界的沟通和交流，但网络犹如一把双刃剑，其中一些不良内容也极易对学生造成，客观存在很大的安全隐患。这节班会课，我们通过从上网间隔的时间安排，到在网上预防性地浏览信息，对虚拟网络中各种情况采取的自我保护措施，最后到展开讨论对网络游戏的正确认识做了交流和讨论，目的就是让同学们清楚地认识到网络安全的重要性，学会理智的对待各种诱惑，从而更好的利用网络促进我们学习的进步。
学校网络安全活动实施方案范本3
教学目标:
1、了解学生的网络安全认知意识和水平
2、让学生表达方式从整体上把握网络概念，有个大概的了解
教学过程:
课前引言:信息时代的到来，越来越多的年轻人平常的学习、工作和生活已经离不开计算机网络，随之出现的是各类网络安全难题。一些人用网络教育工作、学习，但总是有一些人出于赚钱、显示自己的计算机发展水平，对网络进行破坏，影响使平常的工作等受到很大的影响。通过本课程学习，希望同学们能对网络安全有个上的认识，在例如木马的检测、黑客技术、计算机网络病毒、漏洞抽样有位防范等方面有个较为细致的掌握，通过理论和实际操作结合，包括一些常用的安全软件的使用等，使同学们在老师的指导下由浅入深系统地学习网络安全的相关知识。
一、学习要求及方法
1、本课程没有合适的教材，希望大伙儿能勤做笔记，结合网上教案，认真做好听课及复习工作。
2、除了上课认真听讲，这门课更依靠大家的自觉性，通过各类途径查看有效途径并学习相关资料，多动手动脑勤做笔记，以便之后解决类似问题。
3、适时开展一些交流讨论会，分享一段时间交流思想来大家的所得。
二、网络安全概述
1、学生分组讨论的形式了解能网络安全的理解、兴趣及掌握程度。
分两组同学分别就木马及最近网络上流行的“熊猫烧香”病毒进行10分钟左右的讨论，然后每代表者组选一个代表进行发言。老师根据情况作一个小结。
2、老师通过小结使大家对木马以及“熊猫烧香”这种病毒某些那个较为准确的理解。
木马:“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他重要文件，它通过将自身伪装吸引用户下载执行，向施种木马门户者提供开启被种者电脑的门户，使施种者可以任意毁坏、窃取被海栖的文件，甚至电脑系统远程操控被种者的电脑。
“熊猫烧香”病毒:xx年底，我国互联网上才大规模爆发“熊猫烧香”病毒及其变种，该病毒通过多种方式进行传播，并将感染的所有程序文件改成熊猫举着三根香的模样，同时该病毒还具有盗取用户游戏账号、QQ账号等功能。
这是一种极好病毒，感染病毒的电脑会在硬盘的所有网页文件上附加病毒。如果被感染的计算机是网站编辑电脑，通过中毒网页病毒
就可能附身在网站病毒感染所有网页上，访问中毒网站时网民参访就会发炎病毒。“熊猫烧香”感染过天涯社区等门户网站。“熊猫烧香”除了带有病毒的所有特性外，还具有强烈的商业初衷:可以暗中盗取用户游戏账号、QQ账号，以供出售牟利，还可以控制受感染电脑，将其变为“网络僵尸”，假意访问一些按访问流量当面付费的网站，从而获利。部分变种中还含有盗号木马。
网络安全的概念:信息安全指对信息的保密性、完整性和可获性的保护，即面向数据的安全。互联网出现以后，信息安全除了计算机软件上述概念以外，其内涵又扩展到面向用户的安全。综合而言，网络安全包括物理安全逼害、操作系统的安全缺陷、网络协议的安全缺陷、应用软件的实现缺陷、用户使用的不足之处和换用恶意程序等6个方面的威胁。
三、网络安全实例
安全漏洞从理论上说，安全漏洞就是软件中存在的意外功能分枝，通过安全漏洞，可以让软件做软件设计人员的事情。
1、实例:“支付宝”支付宝控件原本的设计功能是加密通信，保护用户的通信安全，但是由于存在安全漏洞，也可以被特性利用来制订任何功能，譬如运行一个试运行盗取银行帐号的木马。木马要想在用户的计算机上运行，一个主要的手段就是利用安全漏洞。而目前被利用最多的，就是各种各样的IE控件漏洞。xx年2月8日支付宝升级了控件，修复了上述漏洞，只要安装了有漏洞的控件，不管你用不用支付宝，是否登陆支付宝，都会受到漏洞的威胁。因为任何网页都可以通过放置特殊的代码来调用这个控件。但是用支付宝服务本身反而并不会有危险——因为支付宝网站本身并不会包含这种恶意代码。
2、怎么防止中木马和病毒
目前所有杀毒软件主要的工作原理都是基于特征识别。什么叫特征识别呢?通俗来说，就是掌握一份坏人的花名册，根据花名册去找。如果这个恶意软件或者木马刚刚被写出来，还没有“案底”，不在花
名册上，杀毒软件就识别不会出来。某些杀毒软件虽然也有些不依赖于花名册的高级识别功能，但是这种功能并不可靠。更何况，现在的病毒木马作者，在写完程序后，都会先用杀毒软件测试一下，确认不会被检测出来才知会放出去。那么杀毒软件岂不是没用了么?不是。各种杀毒软件能帮你解决大多数的麻烦，但不能指望它可靠。
四、了解黑客
黑客是只有极少数人能够进入的行业，每一名黑客都有一段残酷的青春，绝大部分人商学院对计算机汇编语言产生兴趣的年代都在中学或者大学一二年级，随后，他们必须花费大量的时间开展花费基础学习，从而迈进骇客进阶之路，绝大部分的人难以逾越这个挑战而选择放弃。黑客也是一个只有年轻人才能从事的行业，中国黑客中那些人称老人的老一辈中会黑客年龄不过30岁，而新生一代也许还不到20岁。
“特洛伊木马程序”技术是黑客常用的攻击手段。它通过在你隐藏的电脑系统隐藏一个可在Windows启动时运行的程序，采用服务器/客户机的运行方式，从而达到在上网此时控制你电脑的目的。黑客利用它窃取你的口令、浏览你的驱动器、修改你的文件、登录注册表等等。
此外黑客也常利用系统的漏洞进行一些破坏性攻击。这些在而后的教学中会慢慢和大家一起学习。
五、小结
此届课主要通过身边的实例让同学们对网络安全有个整体上的了解，以后的教学盖基对黑客、木马、安全漏洞、计算机病毒等作进一步的学习，希望我们能好好配合、为以后的组织工作学习打下良好的基础！
完全赞同作者的看法！
方方面面都乜可以挑剔啊。
学校网络安全编制工作
五亩乡一中2009年8月
一、指导思想：
为了依法开展学校公立学校各项教育教学其他工作，为了净化校园网络环境，切实加强校园网络管理工作，使学校网络更好的为学校教育教学和全体学生的学习服务，学校特制定本网络安全实施方案。二、加强领导、成立领导机构：
组长：李转杰
副组长：李占龙伍改彦
成员：毋泽华刘宝平张选超
三、具体工作：
1、学校领导重视，认真组织全体教职工学习《计算机信息网络国际联网安全保护管理办法》，并且打印贴在学校多媒体教室内，全体师生让全校师生明确网络安全的重大意义，增强网络安全意识，严禁利用学校网络违规操作，切实保障学校网络为学校教育教学服务。
2、完善学校网络安全使用制度，将各种制度张贴于基站，并狠抓落实。
3、完善私立学校网络软硬件安装，配置好办公开发工具和杀毒软件，特别是杀毒软件，因为有防止电脑病毒破坏的功能，还可阻止黑客的入侵。杀毒软件安装后，要按照提示及时对软件进行升级，加强杀毒功能，尽量避免计算机因病毒侵入而损坏。
4、全体教职工应师生员工具备高尚的道德发展水平，坚决阻挠社会的丑恶现象，决不利用学校网络进行非法或消极的网络活动，学校
领导监管机构应加强监督，防患于未然，营造一个文明的校园网络环境。
5、学校网管员以及信息技术任课教师在组织学生上信息技术课时，和平时组织学生电脑训练时，要切实注意加强对网络内容的管理，防止学生涉黄、涉非，杜绝一切违法行为的出现明显。
6、严禁学校向外出租主机或网站空间，严禁教职员工将韦祖兹带入机房，学校领导机构成员每天应对上网电脑进行清理、审核，如发现电脑文件夹中存有不良信息或着网站搜索内容不健康的，做到及时消除，追查到人，由校长对当事人作出罚款。学校网站博客须实名登记并建立审核巡查制度。
7、水利厅学校网络应在湖南省公安厅网监处进行互联网络用户备案，及责任状的签署。
8、学校按照公安机关的提议。派网络管理员参加国家认可的网络安全管理培训，提高网络安全管理水平，以应对日益繁琐的网络安全环境。
篇六：学校网络安全工作实施方案
今年上半年发生的WannaCry和Petya勒索软件爆发事件，足以让学校开始重视网络平安。学校最需要在以下几个方面注意：1、链接平安不管是勒索软件还是钓鱼邮件，很多都是通过邮件链接发送恶意软件，因此要确保校园网内的网络链接都是合法平安的。解决方法：邮件效劳器上安装垃圾邮件过滤器，过滤垃圾邮件、钓鱼邮件、限制邮件中的宏脚本、扫描收件箱的邮件。2、未知设备不光是学校中已有网络设备需要确保平安，还有各种BYOD设备，这要求学校在网络层面加强防护，而不仅仅是在设备层面。解决方法：学校IT系统能够记录追踪所有联网设备。3、过时技术以WannaCry勒索软件为例，很多中招的电脑都是由于没有及时更新操作系统，打上系统补丁。解决方法：所有联网设备都需要及时系统更新，更新网络防火墙规那么。4、用户误操作有时候并不是由于黑客入侵造成危害，而是内部用户在公网上没有平安意识，随意泄露内部信息，导致黑客利用社会工程学攻入内部网络。解决方法：对不同用户设置不同文件访问权限，防止内部用户信息泄露后，具有所有文件的最高权限;开启用户登录验证效劳，设置文
件访问白名单。5、没有备份一旦发生网络入侵攻击，可能会导致整个学校网络崩溃，很多重
要文件都会损坏，这时需要保证原有文件能够及时得到恢复。以WannCry勒索软件为例，一旦中招所有文件都会被锁定，不支付赎金无法恢复。
解决方法：系统定期设置灾难备份，防止文件发生不可逆破坏。2种实用的网络平安工具：无客户端监控和远程移动管理。无客户端监控可以有效监控接入学校网络中的所有设备，网络管理员不仅可以知道每个设备的所有者和定位信息，还能了解该设备的系统是不是最新的，下载过哪些应用程序。最重要的是，不需要在设备上安装客户端。
远程管理可以让网络管理员远程管理接入网络的设备，推送系统更新。发生紧急情况可以最快速度部署平安措施。除此之外，还需要定期培训员工的网络平安意识。
以Internet为代表的信息化浪潮席卷全球,信息网络技术的应用日益普及和深入,伴随着网络技术的高速开展,各种各样的平安问题也相继出现,校园网被“黑〞或被病毒破坏的事件屡有发生,造成了极坏的社会影响和巨大的经济损失。维护校园网网络平安需要从网络的搭建及网络平安设计方面着手。
一、根本网络的搭建。由于校园网网络特性(数据流量大,稳定性强,经济性和扩充性)和
各个部门的要求(制作部门和办公部门间的访问控制),我们采用以下方案:
1.网络拓扑结构选择:网络采用星型拓扑结构(如图1)。它是目前使用最多,最为普遍的局域网拓扑结构。节点具有高度的独立性,并且适合在中央位置放置网络诊断设备。
2.组网技术选择:目前,常用的主干网的组网技术有快速以太网(100Mbps)、FDDI、千兆以太网(1000Mbps)和ATM(155Mbps/622Mbps)。快速以太网是一种非常成熟的组网技术,它的造价很低,性能价格比很高;FDDI也是一种成熟的组网技术,但技术复杂、造价高,难以升级;ATM技术成熟,是多媒体应用系统的理想网络平台,但它的网络带宽的实际利用率很低;目前千兆以太网已成为一种成熟的组网技术,造价低于ATM网,它的有效带宽比622Mbps的ATM还高。因此,个人推荐采用千兆以太网为骨干,快速以太网交换到桌面组建计算机播控网络。
二、网络平安设计。1.物理平安设计为保证校园网信息网络系统的物理平安,除在网络规划和场地、环境等要求之外,还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失密的案例已经很多,在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示技术给计算机系统信息的保密工作带来了极大的危害。为了防止系统中的信息在空间上的扩散,通常是在物理上采取一定的防护措施,来减少或干扰扩散出去的空间信号。正常的防范措施主要在三个方面:对主机房及重要信息存储、收发部门进行屏蔽处理,即建设一个
具有高效屏蔽效能的屏蔽室,用它来安装运行主要设备,以防止磁鼓、磁带与高辐射设备等的信号外泄。为提高屏蔽室的效能,在屏蔽室与外界的各项联系、连接中均要采取相应的隔离措施和设计,如信号线、线、空调、消防控制线,以及通风、波导,门的关起等。对本地网、局域网传输线路传导辐射的抑制,由于电缆传输辐射信息的不可防止性,现均采用光缆传输的方式,大多数均在Modem出来的设备用光电转换接口,用光缆接出屏蔽室外进行传输。
2.网络共享资源和数据信息平安设计针对这个问题,我们决定使用VLAN技术和计算机网络物理隔离来实现。VLAN(VirtualLocalAreaNetwork)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
IEEE于1999年公布了用以标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的播送域(或称虚拟LAN,即VLAN),每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LAN有着相同的属性。
但由于它是逻辑地而不是物理地划分,所以同一个VLAN内的各个工作站无须放置在同一个物理空间里,即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的播送和单播流量都不会转发到其它VLAN中,即使是两台计算机有着同样的网段,但是它们却没有相同的VLAN号,它们各自的播送流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的平安性。VLAN是为解决以太网的播送问题和平安性而提出的,它在以太网帧的根底上增加了VLAN
头,用VLANID把用户划分为更小的工作组,限制不同工作组间的用户二层互访,每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制播送范围,并能够形成虚拟工作组,动态管理网络。从目前来看,根据端口来划分VLAN的方式是最常用的一种方式。许多VLAN厂商都利用交换机的端口来划分VLAN成员,被设定的端口都在同一个播送域中。例如,一个交换机的1,2,3,4,5端口被定义为虚拟网AAA,同一交换机的6,7,8端口组成虚拟网BBB。这样做允许各端口之间的通讯,并允许共享型网络的升级。
但是,这种划分模式将虚拟网络限制在了一台交换机上。第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN,不同交换机上的假设干个端口可以组成同一个虚拟网。以交换机端口来划分网络成员,其配置过程简单明了。
3.计算机病毒、黑客以及电子邮件应用风险防控设计我们采用防病毒技术,防火墙技术和入侵检测技术来解决相关的问题。防火墙和入侵检测还对信息的平安性、访问控制方面起到很大的作用。
第一,防病毒技术。病毒伴随着计算机系统一起开展了十几年,目前其形态和入侵途径已经发生了巨大的变化,几乎每天都有新的病毒出现在INTERNET上,并且借助INTERNET上的信息往来,尤其是EMAIL进行传播,传播速度极其快。计算机黑客常用病毒夹带恶意的程序进行攻击。
为保护效劳器和网络中的工作站免受到计算机病毒的侵害,同时为了建立一个集中有效地病毒控制机制,天下论文网需要应用基于网
络的防病毒技术。这些技术包括:基于网关的防病毒系统、基于效劳器的防病毒系统和基于桌面的防病毒系统。例如,我们准备在主机上统一安装网络防病毒产品套间,并在计算机信息网络中设置防病毒中央控制台,从控制台给所有的网络用户进行防病毒软件的分发,从而到达统一升级和统一管理的目的。安装了基于网络的防病毒软件后,不但可以做到主机防范病毒,同时通过主机传递的文件也可以防止被病毒侵害,这样就可以建立集中有效地防病毒控制系统,从而保证计算机网络信息平安。形成的整体拓扑图。
第二,防火墙技术。企业防火墙一般是软硬件一体的网络平安专用设备,专门用于TCP/IP体系的网络层提供鉴别,访问控制,平安审计,网络地址转换(NAT),IDS,,应用代理等功能,保护内部局域网平安接入INTERNET或者公共网络,解决内部计算机信息网络出入口的平安问题。
校园网的一些信息不能公布于众,因此必须对这些信息进行严格的保护和保密,所以要加强外咳嗽倍孕T巴绲姆梦使芾,杜绝敏感信息的泄漏。通过防火墙,严格控制外来用户对校园网网络的访问,对非法访问进行严格拒绝。防火墙可以对校园网信息网络提供各种保护,包括:过滤掉不平安的效劳和非法访问,控制对特殊站点的访问,提供监视INTERNET平安和预警,系统认证,利用日志功能进行访问情况分析等。通过防火墙,根本可以保证到达内部的访问都是平安的可以有效防止非法访问,保护重要主机上的数据,提高网络完全性。校园网网络结构分为各部门局域网(内部平安子网)和同时连接内部网络并向外提
供各种网络效劳的平安子网。防火墙的拓扑结构图。内部平安子网连接整个内部使用的计算机,包括各个VLAN及内部
效劳器,该网段对外局部开,禁止外部非法入侵和攻击,并控制合法的对外访问,实现内部子网的平安。共享平安子网连接对外提供的WEB,EMAIL,FTP等效劳的计算机和效劳器,通过映射到达端口级平安。外部用户只能访问平安规那么允许的对外开放的效劳器,隐藏效劳器的其它效劳,减少系统漏洞。
随着信息化社会的到来，网络在人们的工作、生活和学习方式中扮演着越来越重要的角色，校园网对提高学校的教学质量，推进以创新精神为核心的素质教育起着至关重要的作用。由于网络所具有的独特性，即它的开放性、国际性和自由性，使用户面临着严峻的平安性、不稳定性等问题。校园网络作为学校的重要根底设施之一，它的平安直接影响着校园正常的教学和办公活动，如何保障校园网络的平安已成为各个学校不可回避的一个紧迫问题。
校园网络在学校的信息化建设中扮演着至关重要的角色，但在网络建设的过程中，由于对技术的偏好及网络平安意识的缺乏，普遍存在“重技术、轻平安、轻管理〞的倾向。大局部学校对网络平安没有引起足够的重视，在网络平安方面的投入亦是不够。网络构建的时候，只注意购置效劳器等主要设备，无视了网络平安设备，使网络处在一个开放状态或者平安性极低的状态，没有有效的平安预警和防范措施。同时由于网络病毒的肆虐，网络性能急剧下降，单纯的单机杀毒根本起不了什么作用。有些学校虽然安装了复原卡，但是由于开放了某些
盘符，关机后病毒仍然保存在该盘中，当系统刚启动的时候，系统中不带有病毒，一旦系统启动完毕，就迅速被病毒所侵占。笔者深有体会，前段时间我们机房同时中了“Arp〞和“熊猫烧香〞两种病毒，直接导致全校所有的机器瘫痪。
网络平安是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络效劳不中断。
2.1从管理制度上，对校园网络平安进行管理。严格的管理制度是校园网络平安的重要措施。事实上，很多学校都疏于这方面的管理，对网络的管理思想麻痹，对网络平安保护重视不够。目前关于网络平安的法律、法规都已出台，各校也都制定了各自的管理制度，但由于宣传教育的力度不够，许多师生法律意识淡薄，或出于好奇心理，或卖弄编程技巧，或随意让他人用机、泄露IP地址等，从而为某些破坏活动奠定了技术根底。同时必须加强网管人员和用户的高度责任感和主人翁意识,培训具有较高技术水平的网络管理人员，为校园网络做好全面的管理及技术支持发挥作用。网络管理人员通过设置资源使用权限和口令，对所有用户名和口令进行加密和管理，并建立和维护网络用户数据库，提供完整的用户使用记录，对网络用户和效劳帐号进行精确的控制，进行严格的系统日志管理，定期定时对校园网络的平安状况做出评估和审核，关注网络平安动态，监测运行情况，调整相关平安设置，发出平安公告，紧急修复系统等平安管理措施，可以有效地保证校园网络的平安。
2.2校园内部网络平安的防范。网络为资源共享提供了方便，但它同时也为病毒的快速传播提供了平台。仅仅依靠单机版的杀毒软件，已经很难彻底去除网络中的病毒，必须有适合于局域网的全方位防病毒产品。校园网络是内部局域网，就需要一个基于效劳器操作系统平台的防病毒软件和针对各种桌面操作系统的防病毒软件。如果与互联网相连，就需要网关的防病毒软件，来加强上网计算机的平安。如果在网络内部使用电子邮件进行信息交换，还需要一套基于邮件效劳器平台的邮件防病毒软件，识别出隐藏在电子邮件和附件中的病毒。所以最好使用全方位的防病毒产品，针对网络中所有可能的病毒攻击点设置对应的防病毒软件，通过全方位、多层次的防病毒系统的配置，通过定期或不定期的自动升级，使网络免受病毒的侵袭。2.2.1防火墙的配置。防火墙就好比是内网和外网之间的一道门，控制着内网和外网之间的相互访问。在网络通讯时设置好访问控制尺度，防火墙使同意访问的人和数据进入自己的内部网络，同时将不允许的用户与数据拒之门外，最大限度地阻止网络中的黑客来访问自己的网络，防止他们随意更改、移动甚至删除网络上的重要信息，破坏校园网络的正常运行。防火墙是一种应用广泛的网络平安机制，能够有效防止Internet上不平安因素蔓延到局域网内部，所以，防火墙是网络平安中最重要的环节。2.2.2Web、E-mail、BBS的平安监测系统。
现在大局部学校都有自己的WWW效劳器、E-mail效劳器、BBS效劳器等，对这些效劳器进行病毒防范尤为重要。在这些效劳器中使用网络平安监测系统，实时跟踪、监视网络，截获Internet网上传输的内容，并将其复原成完整的WWW、E-mail、Ftp、Telnet等应用的内容，建立保存相应记录的数据库，及时发现在网络上传输的非法内容，并采取有效措施，将风险降低到最低点。
2.2.3网络漏洞扫描系统。解决网络层平安问题，首先要清楚网络中存在哪些平安隐患、脆弱点。面对大型网络的极为复杂和不断变化的情况，仅仅依靠一个人的技术和经验寻找平安漏洞、做出评估，显然是不现实的。解决的方案是，寻找一种能查找网络平安漏洞、评估并提出修改建议的网络平安扫描工具，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的平安漏洞和消除平安隐患。在要求平安程度不高的情况下，可以利用各种黑客工具，对网络模拟攻击，从而暴露出网络的漏洞。2.2.4IP问题的解决。可以用支持DHCPSnooping功能的接入交换机，用户的IP地址只能由网络中心分配，而不能来自非法的IP地址提供者，用户必须从DHCP效劳器取得IP地址才可进行通信，私自设定IP地址将会自动被交换机禁止。如果条件允许，也可以在交换机或路由器上将IP和MAC地址进行捆绑，当某个IP通过路由器访问Internet时，路由器要检查发出这个IP工作站的MAC地址是否与路由器上的MAC地址表相符，如果相符就放行，否那么不允许通过路由器，同时给发出这个IP播送
包的工作站返回一个警告信息。2.2.5基于Vlan的平安部署。Vlan不仅能够解决内网IP缺乏的问题，还能够帮助控制流量，
提供更高的平安性，使网络设备的变更或移动更加方便。Vlan技术的核心是网络分段，根据不同的应用业务及不同的平安级别将网络分段并进行隔离，实现相互间的访问控制，以到达限制非法访问的目的。将网络分成假设干IP子网，各子网间必须通过路由器、路由交换机或网关等设备进行连接，利用这些中间设备(含软件、硬件)的平安机制来控制各子网间的访问。
2.3校园网络效劳器的平安。校园网管中心的平安直接影响着整个校园网络，网管中心效劳器存储着大量的数据资料，对其平安防范更是我们工作的重点。2.3.1加强IIS方面的管理。我校现在效劳器所使用的操作系统大局部是WindowsNT。WindowsNT使用的IIS是微软的组件中漏洞最多的一个，平均两三个月就要出一个漏洞，而微软的IIS默认安装又实在不敢恭维，为了加大平安性，在安装配置时可以注意以下几个方面：首先，不要将IIS安装在默认目录里(默认目录为C:/Inetpub)，可以在其它逻辑盘中重新建一个目录，并在IIS管理器中将主目录指向新建的目录。其次，IIS在安装后，会在目录中产生如scripts等默认虚拟目录，而该目录有执行程序的权限，这对系统的平安影响较大，许多漏洞都是通过它进行的。因此，在安装后，应将所有不用的虚拟目录都删除掉。第三，在安装
IIS后，要对应用程序进行配置，在IIS管理器中删除必须之外的任何无用映射，只保存确实需要用到的文件类型。对于各目录的权限设置一定要慎重，尽量不要给可执行权限。
2.3.2及时为操作系统打补丁。目前大局部校园网效劳器使用的是微软的Windows操作系统，由于使用的人多，bug也不断被发现，微软的操作系统成了不少黑客攻击的对象，所以装好Windows系统后一定要升级至servicepack2(现在sp3都已经出来了)。管理员还要经常关注微软公司的网站，及时下载最新的系统补丁打到效劳器中。2.3.3定期对效劳器进行备份与维护。为防止不能预料的系统故障或用户不小心的非法操作，系统管理员需要定期备份效劳器上的重要系统文件，比方操作系统盘、用户账号等。文件资料可以用raid方式进行每周备份，重要的资料还应保存在另外的效劳器上或者备份在光盘中，监视效劳器上资源的使用情况，删除过期和无用的文件，确保效劳器高效运行。校园网络平安是一个长期的、动态的过程，这个就要求我们在平时的网络管理过程中不断实践总结，本着从实际出发，以应用为目的，综观全局、统筹安排，我相信经过我们网络管理人员的努力，一定能将校园网络不平安因素所带来的危害降到最低。
篇七：学校网络安全工作实施方案
-校园网络平安实施案
校园网网络是一个分层次的拓扑构造，因此网络的平安防护也需采用分层次的拓扑防护措施。即一个完整的校园网网络信息平安解决案应该覆盖网络的各个层次，并且与平安管理相结合。
一、网络信息平安系统设计原则
·1.1满足Internet分级管理需求·1.2需求、风险、代价平衡的原则·1.3综合性、整体性原则·1.4可用性原则·1.5分步实施原则目前，对于新建网络及已投入运行的网络，必须尽快解决网络的平安**问题，设计时应遵循如下思想：〔1〕大幅度地提高系统的平安性和**性；〔2〕保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性；〔3〕易于操作、维护，并便于自动化管理，而不增加或少增加附加操作；〔4〕尽量不影响原网络拓扑构造，便于系统及系统功能的扩展；〔5〕平安**系统具有较好的性能价格比，一次性投资，可以长期使用；〔6〕平安与密码产品具有合法性，并便于平安管理单位与密码管理单位的检查与监视。基于上述思想，网络信息平安系统应遵循如下设计原则：满足因特网的分级管理需求根据Internet网络规模大、用户众多的特点，对Internet/Intranet信息平安实施分级管理的解决案，将对它的控制点分为三级实施平安管理。--第一级：中心级网络，主要实现外网隔离；外网用户的访问控制；部网的监控；部网传输数据的备份与稽查。--第二级：部门级，主要实现部网与外部网用户的访问控制；同级部门间的访问控制；部门网部的平安审计。--第三级：终端/个人用户级，实现部门网部主机的访问控制；数据库及终端信息资源的平安保护。需求、风险、代价平衡的原则对任一网络，绝对平安难以到达，也不一定是必要的。对一个网络进展实际额研究〔包括任务、性能、构造、可靠性、可维护性等〕，并对网络面临的威胁及可能承当的风险进展定性与定量相结合的分析，然后制定规和措施，确定本系统的平安策略。综合性、整体性原则应用系统工程的观点、法，分析网络的平安及具体措施。平安措施主要包括：行政法律手段、各种管理制度〔人员审查、工作流程、维护保障制度等〕以及专业措施〔识别技术、存取控制、密码、低辐射、容错、防病毒、采用高平安产品等〕。一个较好的平安措施往往是多种法适当综合的应用结果。一个计算机网络，包括个人、设备、软件、数据等。这些环节在网络中的地位和影响作用，也只有从系统综合整体的角度去对待、分析，才能取得有效、可行的措施。即计算机网络平安应遵循整体平安性原则，根据规定的平安策略制定出合理的网络
.
z.
-
平安体系构造。可用性原则平安措施需要人为去完成，如果措施过于复杂，要求过高，本身就降低了平安性，如密钥管理就有类似的问题。其次，措施的采用不能影响系统的正常运行，如不采用或少采用极大地降低运行速度的密码算法。分步实施原则：分级管理分步实施由于网络系统及其应用扩展围广阔，随着网络规模的扩大及应用的增加，网络脆弱性也会不断增加。一劳永逸地解决网络平安问题是不现实的。同时由于实施信息平安措施需相当的费用支出。因此分步实施，即可满足网络系统及信息平安的根本需求，亦可节省费用开支。
二、网络信息平安系统设计步骤
网络平安需求分析确立合理的目标基线和平安策略明确准备付出的代价制定可行的技术案工程实施案〔产品的选购与定制〕制定配套的法规、条例和管理方法本案主要从网络平安需求上进展分析，并基于网络层次构造，提出不同层次与平安强度的校园网网络信息平安解决案。
三、网络平安需求
确切了解校园网网络信息系统需要解决哪些平安问题是建立合理平安需求的根底。一般来讲，校园网网络信息系统需要解决如下平安问题：局域网LAN部的平安问题，包括网段的划分以及VLAN的实现在连接Internet时，如在网络层实现平安性应用系统如保证平安性l如防止黑客对网络、主机、效劳器等的入侵如实现广域网信息传输的平安**性加密系统如布置，包括建立证书管理中心、应用系统集成加密等如实现远程访问的平安性如评价网络系统的整体平安性基于这些平安问题的提出，网络信息系统一般应包括如下平安机制：访问控制、平安检测、攻击监控、加密通信、认证、隐藏网络部信息〔如NAT〕等。
四、网络平安层次及平安措施
4.1链路平安
.
z.
-
4.2网络平安4.3信息平安网络的平安层次分为:链路平安、网络平安、信息平安网络的平安层次及在相应层次上采取的平安措施见下表。信息平安信息传输平安〔动态平安〕数据加密数据完整性鉴别平安管理信息存储平安〔静态平安〕数据库平安终端平安信息的防泄密信息容审计用户鉴别授权〔CA〕网络平安访问控制〔防火墙)网络平安检测入侵检测〔监控)IPSEC〔IP平安〕审计分析链路平安链路加密4.1链路平安链路平安保护措施主要是链路加密设备，如各种链路加密机。它对所有用户数据一起加密，用户数据通过通信线路送到另一节点后立即解密。加密后的数据不能进展路由交换。因此，在加密后的数据不需要进展路由交换的情况下，如DDN直通专线用户就可以选择路由加密设备。一般，线路加密产品主要用于网、DDN、专线、卫星点对点通信环境，它包括异步线路密码机和同步线路密码机。异步线路密码机主要用于网，同步线路密码机则可用于多专线环境。4．2网络平安网络的平安问题主要是由网络的开放性、无边界性、自由性造成的，所以我们考虑校园网信息网络的平安首先应该考虑把被保护的网络由开放的、无边界的网络环境中独立出来，成为可管理、可控制的平安的部网络。也只有做到这一点，实现信息网络的平安才有可能，而最根本的分隔手段就是防火墙。利用防火墙，可以实现部网〔信任网络〕与外部不可信任网络〔如因特网〕之间或是部网不同网络平安域的隔离与访问控制，保证网络系统及网络效劳的可用性。目前市场上成熟的防火墙主要有如下几类，一类是包过滤型防火墙，一类是应用代理型防火墙，还有一类是复合型防火墙，即包过滤与应用代理型防火墙的结合。包过滤防火墙通常基于IP数据包的源或目标IP地址、协议类型、协议端口号等对数据流进展过滤，包过滤防火墙比其它模式的防火墙有着更高的网络性能和更好的应用程序透明性。代理型防火墙作用在应用层，一般可以对多种应用协议进展代理，并对用户身份进展鉴别，并提供比拟详细的日志和审计信息；其缺点是对每种应用协议都需提供相应的代理程序，并且基于代理的防火墙常常会使网络性能明显下降。应指出的是，在网络平安问题日益突出的今天，防火墙技术开展迅速，目前一些领先防火墙厂商已将很多网络边缘功能及网管功能集成到防火墙当中，这些功能有：VPN功能、计费功能、流量统计与控制功能、监控功能、NAT功能等等。信息系统是动态开展变化的，确定的平安策略与选择适宜的防火墙产品只是一个良好的开端，但它只能解决60%－80%的平安问题，其余的平安问题仍有待解决。这些问题包括信息系统高智能主动性威胁、后续平安策略与响应的弱化、系统的配置错误、对平安风险的感知程度低、动态变化的应用环境充满弱点等，这些都是对信息系统平安的挑战。信息系统的平安应该是一个动态的开展过程，应该是一种检测──监视──平安响应的循环过程。动态开展是系统平安的规律。网络平安风险评估和入侵监测产品正是实现这一目标的必不可少的环节。网络平安检测是对网络进展风险评估的重要措施，通过使用网络平安性分析系统，可以及时发现网络系统中最薄弱的环节，检查报告系统存在的弱点、漏洞与不平安配置，建议补救措施和平安策略，到达增强网络平安性的目的。入侵检测系统是实时网络违规自动识别和响应系统。它位于有敏感数据需要保护的网络上或
篇八：学校网络安全工作实施方案
学校网络安全实施方案学校网络安全实施方案为贯彻落实《20xx年国家网络安全宣传周活动实施方案》《20xx年xx省网络安全宣传周活动实施方案》和《20xx年xx市网络安全宣传周活动实施方案》要求,同时通过此次活动，提高我校师生网络安全防护意识，特制定我校网络安全宣传周活动方案：一、活动主题本次活动宣传主题为“网络安全为人民、网络安全靠人民”，旨在让我校师生了解网络安全知识;了解、感知感受身边的金融行业网络安全潜在的`风险提高安全防范意识。二、活动时间20xx月9日17日23日。三、组织领导组长：xx副组长：xx组员：xx各班班主任四、活动内容以“了解网络安全潜在风险，提高安全防范意识”为目标，普及基本的网络知识，使教师，学生增强网络安全防范意识，具备识别和应对常见网络安全风险和金融网络安全风险的能力。
五、活动形式(一)、通过学校网站、学校微信公众平台，向全体师生宣传网络安全知识。1.在学校网站推广国家网络安全宣传周网站。2.在学校网站信息技术资讯栏目发布网络安全知识相关文章。3.在微信平台同步开展“网络安全宣传周”活动。(二)、营造校园网络安全知识学习氛围。1.悬挂网络安全宣传标语横幅。2.向全体师生分发网络安全知识宣传单。(三)、依托班级、学生社团等活动组织，调动学生参与学习宣传网络安全知识。1.各班级组织开展一次网络安全知识主题班会。2.各班级制办网络安全知识板报。3.组织学生集中学习，《中职生安全教育读本》项目二网络信息安全篇。学校网络安全实施方案一、指导思想为认真落实《xxxxxx学校安全工作方案》，切实做好学校的安全工作，有效的防止学校安全事故的发生，确保学校财产和全体师生的人身安全，牢固树立“安全
的重要性，增强紧迫感，把学校安全教育和防范工作抓细、抓实、抓出成效。
二、主要工作与措施(一)、建立健全组织领导机构，落实责任制，做到“四落实”、“四到位”。1、学校成立以校长为组长、政教主任为副组长各中层领导组成的安全工作领导小组，并进行责任分工，定期研究和检查学校安全教育工作，加强安全防范教育，健全安全保障制度，做到“四落实”、“四到位”，即：学校安全工作组织落实、安全工作制度落实、安全保证措施落实及安全责任落实;宣传教育到位、检查指导到位、防范意识到位及防范措施到位。组长：副组长：成员：2、与班主任签订安全工作责任状，实行安全工作“一票否决制”。凡发生重大事故的班级，一律取消本年度评优评先资格。发生责任事故，追究责任人责任。(二)、制定安全工作的规章制度和预案，使学校安全工作制度化、规范化。根据上级文件精神，结合学校实际，学校制度了如下工作制度：学校安全保卫制度;领导带班制度;学校消防工作制度;出入学校登记制度;学校财会安全制度;节假日值班制度;饮用水管理制度;
校舍安全检查制度;更夫岗位责任制度;集会、集体活动安全预案;卫生防疫工作预案;防火安全预案;交通安全教育方案等。并在今后工作中不断完善，使安全工作责任落实，运做有序。
(三)、加强安全教育宣传工作，形成学校、家庭、社会“三位一体”的安全教育宣传网络。
1、每学期开学前召开一次全校教职员工安全工作会议，落实各项安全制度，加强学生的安全教育。
2、安全教育与教育教学活动相结合，利用宣传教育材料及课本中的安全知识，利用课堂、学校的宣传场所和设备，多渠道、多形式地开展安全教育活动，每个教师都是安全教育宣传员，增强师生的安全意识。
3、开展“一检、三前、五个一”活动。每学期开学初学校安全工作领导小组要对学校安全工作进行一次全面的检查，消除隐患，确保师生的财产和人身安全，维护正常的教育教学秩序。在开学
1、加强学校消防安全工作，制订防火安全预案，防止火灾的发生
(1)楼道及专用教室(实验室、仪器室、微机室、音美器材室、体育器材室等)、配备了灭火器等工具。
(2)楼内设了置紧急疏散通道和安全指示标记，一楼和三楼办公室安装了防盗窗、防盗门，东西楼道安装了四个监控摄像头。
(3)改造教学楼供电系统，将原有的铝线更换了铜芯护套线，根据用电情况的不一样，分装了线路。
(4)学校还做出了禁止违章用火用电的规定，如出现违章事件，轻者批评教育，重者行政处分，造成后果者追究法律责任。
2、加强校舍安全管理，及时消除安全隐患，确保师生生命安全。
(1)定期对校内各种设施进行检查，发现问题进行了及时处理。
(2)微机室等重点部门安装报警器、防盗门和铁护栏。(3)学校建立“出入校人员登记制度”、“节假日值班制度”、“领导带班制度”、“更夫岗位责任制度”、“学生请假制度”等各项规章制度，严把校门关口。外来人员必须登记、并说明原因方能入校，学生必须有班主任或学校领导出具的假条、并与家长取得联系由家长亲自来接方能出校。
(4)学校要求学生在教学楼内要做到慢步轻声、右侧通行，严禁跑跳打闹，学校政教处对此按照“达标班考核方案”进行严格考核。
3、加强交通安全教育，提高学生的交通文明素质(1)开展“创建交通安全文明学校”活动。学校通过召开主题班团会、广播板报宣传、升旗仪式、致家长一封信等形式对学生进行安全教育。(2)认真执行“交通三项”教育制度，每次在出行前、大型活动前和寒暑假前都对学生进行一次安全教育，在各项活动中都要委派专人负责学生的安全工作。(3)每天带班领导、值周生放学时在校门前开展交通协勤，帮助学生安全通过马路。上学、放学时有次序进出校门，保证师生出入安全。(4)学生自行车一律存放到学校指定位置，定期对全校师生的自行车车锁及其它部件进行检查，并督促学生及时维修。4、加强学校卫生防病、防疫工作，有效预防各类疾病的发生(1)加强卫生保健常识宣传工作，认真贯彻执行“非典”“手足口病”“禽流感”等传染病及学生常见病防治的法律、法规，做好预防和控制工作。(2)学校经常教育学生养成良好的卫生习惯，并采取一切有效措施、将常见病、多发病控制在指标之内。(3)定期对学生进行身体检查。
推荐访问:学校网络安全工作实施方案 网络安全 工作实施方案 学校
