前言：中文期刊网精心挑选了学校网络安全培训范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
学校网络安全培训范文1
【关键词】 校园网 安全现状 策略
一、引言
随着互联网和教育信息化的快速发展，校园网络建设也成为校园建设的一个重要组成部分，学校的数字化校园建设甚至是智慧校园建设都得依赖校园网络，校园网络在高校中扮演的角色也越来越重要，它的稳定性与安全性影响着整个校园的教学与办公的正常运转。由于黑客攻击、木马病毒等不利因素不断更新升级，校园网的安全面临着严峻的考验，是校园网建设过程中必须要高度重视的一个问题。
二、校园网的安全现状
1缺少有效的网络安全设备。对于校园网，在出口的地方通常都会配置防火墙、VPN、行为审计等网络安全设备，是保障校园网安全与稳定所不可缺的。但是由于管理人员不够重视、技术人T能力有限、经费比较紧张等问题，导致网络安全设备更新换代不及时，甚至是缺少这些安全设备，在设备出现故障的情况下，也没有备机进行更换，这些都给校园网带来很大的安全威胁。
2、系统和软件漏洞。操作系统复杂且庞大，常见的操作系统或多或少都存在一定的安全漏洞，这些漏洞会被黑客所利用，影响计算机安全和网络安全。用户在使用计算机的时候，都会下载安装一些软件，如果用户使用一些没有经过安全检测的软件，也会对校园网安全产生影响。
3、硬件漏洞。由于每个硬件厂商的技术实力和产品升级频率都不一样，不同厂家和型号的路由器、交换机等网络设备在安全性能也都存在差异，这同样会对校园网的安全产生影响。网络黑客可以通过这些设备漏洞获得校园网的控制权限，危害学校的信息安全。
4、网络安全意识薄弱。教师与学生构成了校园网的用户群，所以使用校园网的用户数量是比较庞大的，这其中大部分用户的网络安全意识都比较薄弱，对帐号密码的管理、流氓软件和钓鱼网站的识别、计算机病毒的查杀等都不是特别重视和熟练。有些同学甚至会使用一些黑客软件，主动对校园网进行攻击。
5、网络病毒和黑客攻击。网络病毒传播速度快、影响范围广，在校园网内，主要通过电子邮件和文件共享的方式进行传播，轻则感染部分计算机和占用网络资源，重则破坏校内重要系统和服务器。学校对外的应用系统是最容易受到黑客攻击的，例如网站系统，经常会被尝试破解用户名密码和注入脚本等。
三、保障校园网安全的策略
1、加强校园网的安全制度管理。相关制度的缺失是影响整个校园网安全的一个重要原因，学校应该建立和完善校园网安全管理制度，以此来规范用户的操作，例如强化帐号密码、定期查杀计算机病毒、安全使用电子邮件等。另外，还应该建立校园网安全应急预案，在核心网络设备出现问题的情况下，如何快速恢复网络畅通；建立核心机房管理制度，对进出机房人员进行登记，并规范管理和技术人员的操作。
2、做好等级保护工作。落实公安部和教育部的要求，做好等级保护工作，对学校重要的信息系统进行备案、整改、测评等，以达到相关要求。通过这项工作，能够让学校去重视信息系统和网络安全，及时发现系统的漏洞和管理操作上的漏洞，并对此进行整改，使得学校的信息安全和网络安全达到一定的高度。
3、确保物理安全。物理安全是整个校园网正常运行的基础，网络管理人员需要定期对线路和各节点的网络设备进行定期检查与维护，防止线路老化，防止设备被偷被破坏，做好核心机房的防水、防火、防雷。有必要的话，还需要对重要的核心设备搭配不间断电源。
4、加强安全技术。学校的技术人员应该不断加强和提高相关的专业技术能力，以应对校园网故障与网络攻击。利用防火墙技术，对边界做好隔离与检测；利用VLAN技术，将校园网划分成多个子网，有效控制广播风暴，提高网络速率与安全；利用防病毒技术，对校园网内的计算机病毒进行查杀，加强校园网的防毒能力；利用身份认证技术，严格审核连入校园网的用户，避免不法分子乱入。
5、加强宣传与培训。由于用户的网络安全意识薄弱而导致的安全事故，在所有网络安全事故中所占的比重还是比较大的，所以有必要对校园网的用户进行安全培训。并通过网页、公众号、海报等方式对网络安全知识进行宣传，传播网络安全知识与技能。
结束语：总的来说，高职院校的校园网安全现状还是比较严峻的，多方面因素都威胁这校园网安全，在数字化校园的建设过程中，必须重视校园网的安全，如果得不到保障，对学校的教学、科研、管理都会产生较大的影响。学校应该管理与技术并重，最大程度的降低网络不安全因素。
参 考 文 献
[1] 浅析计算机网络安全问题及其防范措施[J]. 王涛.科技创新与应用 . 2013 （02）
学校网络安全培训范文2
[关键词] 计算机网络；安全；外网；防范措施
[Abstract] With the continuous development and popularization of the computer network, computer network has brought us endless resources, but the attendant issue of network security is particularly important in order to better address these issues, to ensure the security of information networks, the enterprise shouldestablish a sound security system and the system includes two aspects of network security protection and network security management. This paper focuses on the campus network information network construction program, and made a number of external network security measures.
[Keywords] Computer network; security; external network; precautions
中图分类号：TN711 文献标识码：A 文章编号：
1校园网外网现状
1.1 网络架构
目前我校每个办公室都铺设了信息外网结点，信息结点由楼层接入交换机连接到核心交换机。然后再通过外网边界处部署的防火墙，通过VPN通道统一出口访问互联网。
1.2 网络设备型号
核心交换机：H3C3600
防火墙：FW4120
校园网接入路由器：H3C5060
楼层交换机：cisco 2950
1.3 现有网络安全配置
为了做好我校信息外网安全工作，我校统一安装部署了卡巴斯基杀毒软件并定期更新、扫描，同时在信息外网的边界处部署了防火墙、由学校统一加强互联网出口、病毒木马、网络行为分析与流量监控来抵御来自外部网络的安全威胁，在这些设备、软件的严密监控下，来自网络外部的安全威胁大大减小，而对来自网络内部的计算机客户端的安全威胁所作的安全管理措施不够，安全威胁较大。而且来自信息外网的威胁，也可能通过U盘等传播到信息内网，使信息内网同样面临安全威胁。为了抵御内部威胁防止未授权计算机的接入，最初我们只是在H3C3600核心交换机上做了IP、MAC地址绑定，这种配置方式虽然在一定程度上可以减少非法接入和ARP欺骗攻击但仍存在一定的缺陷，因为MAC地址可以伪造，非法用户可以利用绑定列表中的IP并虚拟与该IP绑定的MAC地址，通过任意一个办公室的信息结点连接外网。因此，最初所做的绑定策略是较低级别的授权认证。
2校园网信息外网安全防范措施
为了解决单纯在核心交换机上进行IP、MAC地址绑定存在的缺陷，严格限制非法设备接入，同时做好外网信息安全工作，制定以下防范措施：
2.1 核心交换机上执行端口+IP+MAC地址绑定策略
在核心交换机上，对在用的每一个端口进行端口+IP+MAC地址的绑定，实现在固定端口只允许固定IP和MAC地址的访问，对于未使用的端口全部关闭。由于对每个在用的端口进行绑定并有严格限制，而未使用的端口全部关闭，所以在一个端口绑定的PC使用该IP地址和MAC地址也不可以在其他端口上网。
在核心交换机上对端口、IP、MAC地址进行绑定，可以严格控制非法网络接入，但是由于只是在核心交换机上进行限制，而终端计算机不是直接接入核心交换而是通过接入交换机进行接入，该方法虽然可以限制网络访问，但同一接入交换机直接相连的终端或不同接入交换机相连的终端仍然可以通信，且会产生不必要的网络流量，对网络仍产生一定的威胁，所以我们可以采用基于核心、接入交换的两级绑定管理。
2.2 基于核心、接入交换机的两级绑定管理
我们保留最初在核心交换机上做的IP、MAC地址绑定，同时在接入层交换机上对每个端口绑定固定的一个MAC地址，且每个端口只允许一个MAC地址通过。这样，在接入层交换机上可以实现对终端计算机的一级MAC地址过滤管理，严格控制网络接入设备，同时减少非法接入设备产生的不必要的流量；在核心交换机上实现对终端设备的二级IP管理，每个MAC地址只能使用特定的IP，防止终端私自更改IP，做好IP地址管理工作。通过此配置，可以实现基于核心、接入交换机的两级绑定管理，即从源头上，通过接入层一级管理严格控制终端计算机非法接入，同时对核心交换层进行二级管理防止私自更改IP，做好IP地址维护管理工作。
2.3 基于CAMS的身份认证机制
针对目前越来越复杂的网络环境，CAMS身份认证服务机制从企业用户的网络接入控制入手，可以统一管理网络中用户的身份、权限信息，通过严格的身份认证、安全状态评估和终端准入控制功能，解决企业网用户接入控制的问题，可以大幅度提升企业网络的安全性和可管理性。CAMS服务器与H3C系列路由器和交换机的协同配合，可以稳定、高效地完成对网路接入用户的安全认证、授权和管理，满足企业的高安全和可管理的需求。
2.3.1 基于CAMS身份认证的组网结构
此结构需要通过配置路由器实现Radius 服务器对登录路由器的用户进行认证。Radius 服务器可使用H3C的CAMS服务器，CAMS与核心交换机相互配合，以保证安全性。CAMS配置需要以系统管理员admin的权限登录CAMS配置台，以界面的形式进行接入设备信息和策略的配置，实现设备用户管理功能，这里只需在CAMS配置管理平台进行简单配置即可。
2.3.2 可以实现的功能
（1）用户信息统一管理：利用CAMS强大的身份认证对设备管理用户信息（用户名，密码，设备服务类型和访问权限等）进行统一认证管理，提高网络的可维护性。
（2）增加了绑定技术：可以将用户的帐号和IP、MAC、VLAN、设备的端口等元素绑定在一起。每次认证的时候不仅确认用户名和密码，还需认证其IP或MAC，甚至是VLAN和端口号。当用户数量很多时这时只需启动自动绑定功能，CAMS可以自动学习用户第一次上网时的IP和MAC并做相应绑定。这样一来不仅完善了对用户合法身份识别的方法，更提高了网络的安全性。
（3）在线用户控制：CAMS提供具体的用户在线信息，如帐号、IP、MAC、端口、时间、流量等，并可实施强制下线，减少非法用户和中毒计算机对网络的危害。
2.4 加强病毒防范
为了能有效地预防并清除病毒，必须建立起有效的病毒防范体系，这包括漏洞检测、病毒预防、病毒查杀、病毒隔离等措施，建立病毒预警机制，以提高对病毒的反应速度，并有效加强对病毒的处理能力。我校目前安装的主要安全软件有网络版卡巴斯基和360安全卫士。
2.5 加强工作人员的网络安全培训，培养用户的信息安全意识
要确保信息安全工作的顺利进行，必须注重把每个环节落实到每个层次上，而进行这种具体操作的是人，人正是网络安全中最薄弱的环节，然而这个环节的加固又是见效最快的。所以必须加强对使用网络的人员的管理，加强工作人员的安全培训。增强内部人员的安全防范意识，提高内部管理人员整体素质。
参考文献
[1] 吴钰锋，刘泉，李方敏.网络安全中的密码技术研究及其应用〔J〕真空电子技术，2004.34-36
学校网络安全培训范文3
1高校校园网络面临的不安全因素
高校校园网负荷很大，要保障成几千甚至上万台电脑、交换机等设备的良好运行。这些设备分布于校园的不同部位，遍及各个角落，功能不同，用处各异，用户操作水平差异很大，由于部分用户缺乏基本的网络知识，没有树立强烈的安全意识，不能及时识别和处理网络产生的安全问题，没有掌握有效的处理技能，常常会导致网络安全事故的发生。校园网络的运行经常存在如下不安全因素。
1.1网络病毒的侵袭
对网络造成严重威胁的是网络病毒，如常见的木马病毒等。病毒的特点是传播速度很快，会在短时间内对网终造成破坏，甚至使整个网络处于瘫痪状态，再加之防御措施不得力，如校园杀毒软件得不到及时更新，就会出现病毒漫延的问题，对校园计算机造成极大危害，如造成信息丢失、泄露、计算机瘫痪等严重问题。病毒泛滥于整个网络，造成网络资源的大量损失。目前的计算机网络受内外攻击的情况越来越严重，对校园网的安全造成很大威胁。高校的网站建设都是以WEB管理系统为基础的，往往会出现代码漏洞。由于代码编写过程存在着安全漏洞的问题，使得病毒的传播通过收发邮件、浏览网页及网络资源下载等渠道，广泛传播，无孔不入，对于网络的软硬件都会造成损害。对校园网络产生最大威胁的是计算机病毒对系统文件的破坏，以及对网络软硬件资源的侵占与破坏，问题可以严重到导致计算机与网络的全部瘫痪。
1.2终端系统存在安全隐患
计算机系统软件存在的安全漏洞及用户操作系统漏洞对校园网的安全造成很大的安全威胁。这些漏洞都是校园网安全的隐患，因为这些漏洞极易被黑客发现并利用，对校园网发起攻击破坏。黑客可以利用这些漏洞通过软件或者代码进行攻击，他们又是隐秘的，即不易识别他们的身份。我们使用的操作系统都存在安全漏洞，一些变化了的计算机木马病毒都利用系统漏洞进行破坏性很强的攻击，应对攻击的重要措施是及时更新系统漏洞补丁，减少黑客利用漏洞进行攻击的危害。
1.3黑客的入侵攻击
校外不法人员利用黑客技术对校园网服务器等计算机系统展开攻击，窃取重要的数据与信息，对校园网络相关业务系统造成危害。校内人员因为对校园网络系统结构比较熟悉，利用自己掌握的黑客技术侵入系统，窃取学校数据库信息，如获取学生测试题，修改教学成绩等。网络中有相当数量的黑客技术下载软件，这些软件操作简单,利用这些软件任何人都可以对网络造成危害。
1.4网络非法信息的传播
校园网是与互联网相接的，师生可以通过校园网获取互联网信息，而互联网的信息传播由于缺乏有效的规范治理措施，导致一些非法信息的传播泛滥，一些凶杀、黄赌毒、等非法信息也通过互联网进行肆意传播，对学生的健康成长及正确人生观与价值观的形成造成了负面影响。不良的网络环境，对青少年的成长造成了严重的危害。
1.5用户网络安全意识不强
目前高校校园网络覆盖面很广，遍及校园的每个角落，住宅区、教学区及办公区等，端口不断增加，网络使用户群体迅速扩大，但是网络用户对于互联网的安全使用知识缺乏了解，存在着违规操作与误操作现象，不懂如何防范网络病毒、黑客攻击等常识，为校园网络安全埋下了隐患。再者目前部分高校网络管理员的素质不高，专业技术不强，缺乏应对各种网络安全问题的能力，网络管理人员的素质有待于进一步提升。
2信息化环境下的校园网络安全建设与管理策略
2.1运用数据处理技术加强网络安全防护
针对校园网络的安全问题，学校要采取相关数据处理技术，有效加以防范与保护。作为校园网络管理人员及使用者要认识到网络安全的脆弱性，保障校园网的安全运行，网络管理人员要通过数据处理技术防范校园网软件以及数据被恶意攻击造成数据的泄露，甚至是网络瘫痪的风险。从计算机网络的物理安全与逻辑安全着手，加大安全防范力度。例如，校园网络经常遭遇计算机病毒及黑客攻击，可以采用防火墙技术进行防御。利用防火墙技术有效阻断安全网络与风险区域的连接，有效防止黑客攻击带来的数据泄露、页面篡改、网络瘫痪等安全问题，保障网络安全畅通，有效运行。
2.2加大病毒检测的密度提高网络安全系数
（1）运用防病毒技术保障网络安全在校园网安全建设与管理的过程中，要确保校园每一台电脑的安全，要采取每台电脑都安装杀毒软件，并定期通过杀毒软件进行网络杀毒等措施，消除存在于校园网中的安全隐患。通过对校园网络安全病毒的防御，防止校园网遭遇病毒入侵而导致文件及数据丢失、网络瘫痪等重大网络安全事故。安装杀毒软件这只是确保网络安全的第一步，因为病毒是不断变化的，所以网络管理人员还要定期对网络杀毒软件进行升级，对于不明来历的带有病毒的移动硬盘及磁盘要先行杀毒，然后使用。（2）运用信息加密及身份验证等方式进行安全防范加强网络安全建设，校园管理人员要采用对外来网络的报文验证、数字签名、信息加密等安全技术进行防范。外来网络访问校园网络要通过身份密码验证。在此基础上，要对校园网的相关信息进行加密处理。
2.3加强对校园网络用户的管理力度
网络用户是校园网使用的主体，只有每个用户都树立网络安全防范意识，才能确保网络安全。因此，要以校园网络安全为主题，加强对校园用户群体的宣传力度，通过有效的形式对用户进行安全防范操作培训，如也可以在网络设立网络安全培训专栏，宣传网络安全使用知识，确保每个网络用户的规范操作，禁止由于安全操作带来的安全隐患。在此基础上，要建立校园网络安全管理机制，制订网络安全管理条例，完善相关网络管理制度，并且针对网络安全问题对网络管理制度做到及时更新与完善。要求校园网络用户严格按管理条例使用网络。校园网管理人员要有效运用监控策略，杜绝来自校园内外的网络攻击，提高学生的网络使用技能。要教会师生用杀毒软件进行杀毒处理，并且养成正确使用电脑并养成定期杀毒的习惯，约束教职员工及学生的上网行为，确保规范上网，学会及时防御危险病毒侵袭。
2.4提高网络管理人员的安全与责任意识
网络安全问题的发生大多是网络管理者的安全意识淡薄造成的。如网络管理者不按学校管理安全措施进行网络管理，甚至是违规管理，都会给一些网络不法分子留下可乘之机，影响学校网络安全运行，因此校园网络管理人员要提高安全意识，充分认识校园网络安全的重要性。作为校园网管理人员还要自觉加强自身的责任意识，要做到尽职尽责地加强网络安全管理，认识到校园网的安全关系到教育教学活动能否顺利进行，学校的科研成果能否得到有效保护的意义。要用由于校园网络漏洞及遭受黑客攻击等原因，而导致科研成果外泄的案例时刻警示自己，提高自身的安全责任意识与危机意识。
2.5做好校园网的物理安全保护
要加大检查与检测力度，对于网络设备、网络电缆遭受自然灾害、电磁泄露、人为搭线干扰等影响校园网络物理安全的因素进行及时检查与排除。对于核心交换机和防火墙等这些重要核心设备，要安放在集中的安全区域以便于管理与调试，采取对线缆通信线深埋等措施，为校园网的正常使用与运用采取得力的物理维护措施，确保网络安全运行的物理硬件保障。总之，校园网的安全关系到高校教育教学、教学管理等一切活动是否能够顺利进行与开展。要根据校园网面临的危险因素，采取综合防御的措施，加大校园网终安全建设与管理力度，确保校园网安全，推进高校教育教学等活动的正常开展。
作者:金山 单位:沈阳医学院教育技术中心
参考文献：
[1]包金锋，孙鹏.网络环境下的校园安全管理系统设计与实现[J].电脑编程技巧与维护，2014.
学校网络安全培训范文4
摘要： 随着信息的发展，网络安全问题已经引起越来越多人的关注。而校园网作为学校重要的基础设施，担当着学校教学、科研、管理和对外交流等许多角色。随着校园网应用的深入，校园网上各种数据急剧增加，结构性不断提高，用户对网络性能要求的不断提高，网络安全也逐步成为网络技术发展中一个极为关键的任务。从分析校园网信息安全需求入手，就校园网络系统控制安全措施提出笔者的几点浅见。
关键词： 网络安全 安全需求 措施
1 校园网的概念
简单地说，校园网络是“校校通”项目的基础，是为学院教师和学生提供教学，科研等综合信息服务的宽带多媒体。根据上述要求，校园网必须是一个宽带，互动功能和高度专业化的局域网络。
2 校园网的特点
校园网的设计应具备以下特点：
1）提供高速网络连接；2）满足复杂的信息结构；3）强大的可靠性和安全性保证；4）操作方便，易于管理；5）提供可运营的特性；6）经济实用。
3 校园网络系统信息安全需求
3.1 用户安全
用户安全分成两个层次即管理员用户安全和业务用户安全。
1）管理员用户拥有校园网的最高执行权限，因此对信息系统的安全负有最大的执行责任。应该制定相应的管理制度，例如对管理员的政治素质和网络信息安全技术管理的业务素质，对于涉及到某大学的网络安全策略配置、调整、审计信息调阅等重要操作，应实行多人参与措施等等。
2）业务用户必须在管理员分配的权限内使用校园网资源和进行操作，严禁超越权限使用资源和泄露、转让合法权限，需要对业务人员进行岗前安全培训。
3.2 网络硬环境安全
通过调研分析，初步定为有以下需求：
1）校园网与教育网的网络连接安全二需要在连接处，对进/出的数据包进行访问控制与隔离，重点对源地址为教育网，而目的地址为某大学的数据包进行严格的控制。2）校园网中，教师/学生宿舍网络与其他网络连接的网络安全。3）校园网中，教学单位网络与其他网络的网络连接安全。4）校园网中，行政办公网络与其他网络的网络连接安全。5）校园网中，网络管理中心网络与其他网络的网络连接安全。6）校园网中，公众服务器所在的网络与其他网络的网络连接安全。7）各个专用的业务子网的安全，即按信息的敏感程度，将各教学单位的网络和行政办公网络划分为多个子网，例如：专用业务子网（财务处、教务处、人事部等）和普通子网，对这些专用业务子网提供网络连接控制。
3.3 网络软环境安全
网络软环境安全即校园网的应用环境安全。对于一些涉及到有敏感信息的业务专用网，如：财务处、教务处、人事处等等，必须确保这些子网的信息安全，包括：防病毒、数据备份与灾难恢复、规范网络通信秩序、对保存有敏感信息的重要服务器软/硬件资源进行层次化监控，防止敏感信息被窃取。
3.4 传输安全
数据的传输安全，主要是指校园网内部的传输安全、校园网与教育网之间的数据传输安全以及校园网与老校区之间的数据传输安全。
4 校园网络系统控制安全措施
4.1 通过使用访问控制及内外网的隔离
访问控制体现在如下几个方面：
1）要制订严格的规章管理制度：可制定的相应：《用户授权实施细则》、《口令字及账户管理规范》、《权限管埋制度》。例如在内网办公系统中使用的用户登录及管理模块就是基于这些制度创建。
学校网络安全培训范文5
关键词：计算机病毒；安全技术；日常管理
网络就是通过传输介质进行分散的，实体互联之间也存在相互独立的情况，很多网络软件建构而成大系统在计算机网络中也需要交换和共享资源，计算机网络创立的目的也是实现信息共享。图书馆网络是一种比较特殊的应用形式，计算机安全技术以及防护措施也需要特殊对待。读书馆业务网络需要对观内的基本业务进行操作，图书的分类和编辑目录问题都是主要的业务范畴，读者也需要图书馆的网络来进行书籍查询。图书馆网络基本还需要网络数字文献以及电子阅览室的使用。
1网络不安全因素概述
网络安全威胁主要是网络数据威胁以及网络设备威胁两种，这种威胁有自然造成，但是大部分还是人为的，黑客病毒等。计算机技术在突飞猛进的过程中也存在很多的漏洞，系统漏洞就是病毒或者黑客对网络进行侵袭的主要目标，网络安全的潜在威胁是比较多的。
2高校图书馆网络建设中存在的基本问题
第一个问题就是安全意识但那波，很多高校或者事业单位的图书馆，都不太重视网络安全，图书馆的网络安全没有引起图书馆管理人员的重视和关注，很多工作人员都只单纯重视图书馆电脑硬件的使用情况，网络安全问题却鲜为人知，没有投入适当的人力财力物力也就说明没有充分意识到网络安全的必要性。第二个问题就是管理制度不健全。很多网络安全问题出现都是因为管理或者执行力度不够，网络系统遭到入侵之后很多数据就会流失或者遭到破坏损毁。第三个问题则是队伍建设比较落后，很多高等院校的图书馆负责网络维护的管理人员都没有接受过正规的网络安全培训，很多还是网络新手，勤工俭学的大学生等，这种工作人员是缺乏网络安全保护意识实践经验的，非专业人员维护的电脑网络很多都是存在系统漏洞的。
3常见图书馆网络安全因素的威胁
第一个就是图书馆网络系统自身的漏洞，很对网络软件的设计是不够完善的，开发过程中存在了一些漏洞，这种漏洞就是被黑客或者不法分子利用的，通过对漏洞攻击可以实现网络瘫痪。第二个就是计算机病毒的危害，这种危害是比较普遍的，传播速度比较快，而且破坏范围比较大，图书馆中一台电脑中毒很有可能导致其他机子都中毒。而且会出现网络系统卡顿或者瘫痪的严重后果。第三个就是非法访问以及恶意攻击。高校图书馆的机密信息不是有很多的，但是很多恶意分子还是会对其进行攻击，很多猎奇学生或者工作人员很有可能会利用服务器的开放端口课漏洞对图书馆网络进行不断的攻击和破坏，这种破坏很可能损坏图书馆的借书数据和还书数据，网络拥挤以及系统崩溃都会造成不好的后果。第四个问题就是没有日常维护，网络系统的安全环境变化是非常尽快的，很多病毒问题也是比较复杂的，需要经常进行维护和更新。但是很多图书馆的系统管理员对这样的维护更新都是不在意的，更多的精力放在了学生们的借书账户上，系统日志的审查上。对于网络安全问题变化以及防卫问题都没有过多的研究[1]。所以图书馆网络的安全状态坏死比较不好的，甚至很多都没有达到预期的目标。用户们主要是对图书馆的信息资源获取考虑比较多，安全问题很多都是不知情，不关心的[2]。
4图书馆计算机网络安全防范的主要措施
第一个措施就是针对计算机病毒进行的防治措施。病毒目前是出现频率比较高而且对图书馆网络安全产生比较严重影响的因素之一，图书馆网络的管理人员应该尽量掌握病毒的防治和处理措施。了解病毒的构成以及发展，制定相关对病毒进行抑制的基本策略。安装强有力的杀毒软件，日常对电脑网络进行严格检测，一旦发现病毒要及时进行清除。网络的关卡防设也比较重要，在关口出杀死病毒是一种很重要的预防措施，对病毒软件也要定期进行更新，加强对中药数据的保护。让图书馆网络尽量少受到侵袭。第二个措施就是信息加密技术研究，加密的网络可以让很多非法用户不能得到图书馆网络内部的信息，这种技术也是一种应用范围比较广泛的计算机技术，信息机密可以让网络内的信息不被泄露和破坏，而且很多恶意软件也不能对网络性能进行侵袭，断电加密之后网络信息被泄密的可能性比较小，图书馆网络管理人员可以根据具体的需要选择不同的信息加密技术。第三个技术就是防火墙技术，防火墙可以限制被保护网络和网络之间的信息传递和基本练习，内部网络和外部网络之间需要有一个强有力的阻隔，身份认证是重要的阻隔手段，如果没有通过身份认证就不能获取网络信息。
学校网络安全培训范文6
［关键词］高校；数据中心；信息安全
我国近二十年来信息化建设飞速发展，各个行业对信息系统的依赖程度都在提高，信息化、数字化已经成为现代社会一个非常明显的进步标志。目前，信息技术在高校建设应用范围也越来越广，数据中心作为高校办学核心技术所在更是早就向数字化和信息化发展，由此导致信息系统的安全问题越来越突出，所以数据中心的信息安全建设日趋重要，以此提高数据中心对信息风险的防范能力。
1高校数据中心信息安全建设的重要性及隐患
高校数据中心是保障校内多个应用系统安全运行，保证学生身份认证和管理、日常办公、人事管理、财务管理、图书资料管理、教务选课等工作的前提条件，另外数据中心内存有学校各种重要的资料和关键的数据。保证这些资料数据的安全，保障各应用系统的安全运行是数据中心的一项重要职责，所以进行数据中心信息安全建设是确保高校数据安全的必然选择，其根本出发点和归宿是为了保证数据中心信息不丢失或者被盗［1］。然而，随着互联网技术日新月异的发展，数据中心存在安全隐患。这些安全隐患除了来自管理制度的不健全外，有来自于现有网络各种攻击技术手段，未被授权的访问可能会导致数据整体性和私密性遭到破坏，还有一些数据中心内部的操作，如新业务系统上线，系统升级等带来的网络宕机。各种安全产品、安全技术的简单堆砌并不能保证数据中心的安全，所以只有在安全策略的指导下，建立有机的、智能化的安全防范体系，才能有效地保障校园数据中心的关键业务和关键数据的安全［2］。
2高校数据中心信息安全建设的主要内容
2．1高校数据中心信息安全建设的主要技术手段
高校数据中心信息安全建设的主要技术手段有：防火墙、防病毒系统、入侵防御、漏洞扫描、CA认证、数据备份与容灾、个人桌面控制系统、监控与审计系统、不间断电源系统等。这些手段联合起来才可以确保组建成一个较为坚固的安全运行环境。
2．1．1防火墙
防火墙是信息安全体系中最重要的设备之一，对高校数据中心来说，它可以为内部办公的局域网以及外部网络提供安全屏障。它对流经的网络通信进行监测扫描，只有选择指定的网络应用协议才可以通过。另外，防火墙还强化了网络安全策略的配置和管理，对经过它的各种访问进行记录并做出日志，利用它提供的网络使用数据统计情况，当有可疑的访问发生时，能自动进行报警。我们还可以通过防火墙对内部网络进行划分，实现对内部网中的重点网段的隔离（如服务器的DMZ区），从而防止局部重点网络安全出现问题对全局网络造成伤害。
2．1．2防病毒系统、入侵防御、漏洞扫描
计算机病毒传播途径多，同时具有非授权性、隐蔽性、传染性、潜伏性、破坏性、可触发性等多重特点，杀伤力极大，不但能攻击系统数据区、文件和内存，而且还能干扰系统、堵塞网络等，单凭防火墙是无法保证数据中心的信息安全的，因此，部署防病毒系统、入侵检测（防御）、漏洞扫描是很有必要的。我们在网络中部署网络杀毒软件，定期对内网中所有服务器和客户端进行杀毒，并实时更新病毒库。还需要在网络入口处部署入侵防御系统，阻止各种尝试性闯入、伪装攻击、系统渗透、泄露、拒绝服务和恶意使用等各种手段的入侵。部署漏洞扫描系统就是每天定期扫描网络和操作系统中可能存在的漏洞，并立即告警，及时打补丁，把各种攻击消灭在萌芽状态。
2．1．3CA认证系统（身份认证、数据传输加密、电子签名、电子公章、时间戳等）
为数据中心信息的安全考虑，尤其是机密数据的电子政务系统必须采用CA认证。CA认证可以解决网络环境中可信的身份认证，并且可以解决信息机密性、信息完整性、身份认证实体性、行为不可否认性、授权有效性等问题。只有本人凭电子钥匙经过CA认证后才能登录系统访问机密数据，数据也只有经过CA加密才能在网络中传输，数据的接收方也必须经过CA认证，所有操作必须经过电子签名并加盖时间戳。这样，通过CA认证，数据中心中的数据的安全系数就得到了极大的提高。
2．1．4数据备份与容灾
为了提高服务器的安全性和持续稳定运行，在大多数模式下可以建立服务器集群，就是集群中所有的计算机拥有一个共同的名称，这样集群内任何一个系统上运行的服务可被所有的网络客户所使用。另外要建立容灾备份系统，这是对数据做好保护至关重要的，也是保证提供正常服务的最后一道防线。一旦有影响数据安全的情况发生，可以在最短的时间内恢复受损的数据。备份的方法也很多，有手动备份、自动备份、LAN备份、双机热备等。对于海量的空间数据，在资金许可的情况下，还可以考虑利用广域网进行数据远程异地备份，建立容灾中心，来确保数据的安全。
2．2高校数据中心信息安全的制度建设
想要建设成供任何一个系统，除了要配置较为完善的技术设备、软件支持外，还要建立一个与之适用的完善、合理的规章制度。高校数据中心信息安全的制度建设过程中，必须成立校内的信息安全小组，他们的主要任务就是从整体上规范安全建设，制定数据标准，贯彻执行和完善信息安全的规章制度，并且对日常工作进行认真检查、监督和指导。在实际工作中要认真研究各种相关制度，不断的对当前制度进行更新和完善，进一步确保信息数据的安全。
2．3高校数据中心信息安全建设的其他方面
数据中心的信息安全建设除了要建设各种软件防护系统、制定完善的制度外，安全管理也是其中一个非常重要的部分。安全管理贯穿整个安全防范体系，是安全防范体系的核心。代表了安全防范体系中人的因素。为了保障数据中心信息的安全，必须要进行安全操作培训工作，而这一工作的重要前提就是做好数据中心的安全管理工作。再好的技术如果没有能够落实到位，其高水平无法真正发挥作用。所以，建设高效的数据中心信息安全系统，必须要将安全管理落实到位。安全管理不仅包括行政意义上的安全管理，更主要的是对安全技术和安全策略的管理，使用者的安全意识是信息系统是否安全的决定因素，因此对校园数据中心用户的安全培训和安全服务是整个安全体系中重要、不可或缺的一部分。具体实施的时候，首先对所有相关工作人员进行安全知识培训，要求所有相关人员对数据中心的安全有一个最充分全面的认识，从而在实际工作中更加主动、积极的去关注系统安全、信息安全，尽早消除各种隐患因素［3］。
3对目前高校数据中心信息安全建设的建议
3．1建立信息安全框架及安全组织机构
高校应建立信息安全框架，即制定系统安全保障方案，实施安全宣传教育、安全监管和安全服务。在大多数高校，网络信息管理中心是信息安全的主管部门和技术支持部门，身兼管理和技术两项职能，但学校往往赋予网络中心的只有技术支持的职能，没有真正意义上的管理职能，出现安全事故只解决技术问题，遗留的很多问题得不到明确的解决。因此，高校还应该建立专门负责信息安全管理的组织机构，该组织机构由学校主要领导负责，并由技术部门和管理部门的人员构成，其中包括网络中心的负责人，并由网络中心负责各部门间的协调和联络，制定安全政策和策略以及一系列体现安全政策的规章制度并监督执行，真正的发挥这类机构的作用。另外应该重视网络中心的人员配置情况，引进高层次的技术人才和管理人才，分别负责网络建设、管理和维护、信息资源建设、信息安全治理等工作，做到分工明确、责任到人，这样才能切实地提高数据中心的信息安全。
3．2加强信息安全的思想认识培养，树立信息安全意识
网络信息管理中心要充分发挥其管理职能，与学校保卫处、学工部、校团委等相关部门协调配合，积极在全校范围内开展有关信息安全的宣传活动，邀请信息安全方面的专家对师生、员工进行安全培训，定期举行关于信息安全的学术报告，将一些信息安全的实际案例放到中心、校园网站等等，加强对师生、员工的安全教育，将安全意识扩展为一种氛围，努力提高和强化校内的信息安全观念意识，确立信息安全管理的基本思想与策略，加快信息安全人才的培养。这就从强制性的安全策略转换为自主接受的安全策略文化，当然这也是实现信息安全目标的基本前提。
3．3确保信息安全得到成熟有效的技术保证，定期进行信息安全审核和评估
环境的不断变化决定了信息安全工作的性质是长期的、无尽头的，因此要求使用的安全产品在技术上必须是成熟的、有效的。对于高校数据中心信息安全，从技术角度来说，主要涉及到网络通信系统的保密与安全、操作系统与数据库平台的安全、应用软件系统的安全等三个方面。所以必须对网络系统进行科学的安全分析，结合具体应用，将上述三个方面密切结合，在网络信息系统中建立了一整套安全机制，实现从外到内的安全防护。另外，必须定期的对学校的信息安全过程进行严格的审核，并对学校的信息安全进行新的风险分析和风险评估，制定适合现状的信息安全策略。
4结语
校园数据中心是校园信息系统的核心枢纽，数据中心的信息安全保障体系应是一个包含安全政策法规、标准规范、组织管理、技术保障、基础设施、人才培养的多层次、全方位的系统。，充分利用现代社会先进的安全保护技术和高水平的安全管理技术对数据中心进行全面改造和升级，真正提高高校数据中心信息安全系数，同时，积极促进行业整体信息化应用水平的全面提高，为信息化发展保驾护航。
参考文献
［1］顾瑞，张珍义，卢加元．高校数据中心的安全问题研究［J］．中国教育信息化：高职教育，2008（11）：59－60．
［2］王英峰．谈高校数据中心信息安全建设［J］．中国教育信息化：高职教育，2008（21）：61－62．
