前言：中文期刊网精心挑选了网络安全论文范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
网络安全论文范文1
网络安全通信是实现信息系统互联互通的主要手段，因此建立多级安全网络通信模型是实现网络信息系统安全互联的重要保障。当前，虽然正对多级安全模型的研究已经取得了一定的效果，但是依旧不能够满足多级安全网络通信的实际需求，存在着灵活性较差、客体信息聚合推导泄密、传输信息泄密干扰等问题。因此，实现多级安全网络信息系统间的安全互联互通的关键是支持具有多级安全属性的网络通信安全机制。
二、安全标记绑定技术
在网络信息系统中，安全标记是强制访问控制实施的基础。实现安全标记与课堂之间的绑定是多级安全网络中实现数据安全共享的关键。实现安全标记与客体的绑定包括信息客体、进程等，当前的安全标记与客体的绑定并不能够满足多级安全控制的需要，需要对存在的问题进行分析，在此基础上提出基于数据树统一化描述的安全标志与课堂的绑定方式，从而实现了绑定的统一性，确保了安全标记的安全性，为实施更为细粒度的访问控制提供了保障。
三、信息客体聚合推导控制方法
多级安全网络中存在着客体信息聚合导致了信息泄密问题。需要对客体之间的关系进行分析，通过多级安全网络信息课堂聚合推导控制方法实现对多级安全网络访问控制策略的制定。通过对关联客体与相似客体的角度研究了客体聚合推导控制。信息客体聚合推导控制方法包括两个方面，一方面是基于属性关联的客体聚合信息级别推演方法，另一方面是基于聚类分析的客体聚合信息级别推演方法。通过这两种方式实现多级安全网络防护基本原则的改变，对多级安全网络中主体对客体的访问进行有效的控制，降低或者消除泄密的风险。
四、通信协议簇设计
通信的基础就是协议，只有通过安全协议才能够实现安全互联。在多级安全网络中，存在着通信关系比较复杂的现象，其灵活性较差。尤其是在实现了信息系统互联之后，容易引起攻击者兴趣的往往是具有了一定安全级别的信息。在对多级安全网络的特点进行分析了基础上，对多级安全网络的通信协议簇进行了设计，产生了MLN-SCP，这种通信协议簇包括两个方面，一方面是多级安全通道建立协议ML-STEP，主要的作用是建立多级安全通道，对通道的秘钥材料进行协商，从而确保数据传输过程中的安全，另一方面是多级安全网络传输协议MLN-STP，主要的作用是通过安全通道模式与UDP封装通道模式实现数据的安全封装与安全标记的携带，对通道内数据传输的安全进行保障。通信协议簇MLN-SCP更加适合与多级安全网络信息系统之间的安全互联。
五、总结
网络安全论文范文2
高校校园网安全问题分析
某高校对校园网存在的问题进行调查得出的分析图。其中涉及到的很多问题都可能是由校园网的安全隐患所引起的，例如：网络攻击、无法认证等。一些看似无关的问题也不能排除安全隐患的影响因素在里面，例如：很多“黑客”就经常制造一些“病毒”影响系统的正常运行，导致系统运行速度变慢甚至断线。
(一)用户数量大而密集目前，校园网的使用者大多数是来自高校的学生，这就导致了高校的校园网用户群体庞大而且分布相对密集，容易引高校计算机网络安全管理工作初探文／王红云发内外两方面的安全隐患。一方面，由于校园网与因特网相连接，运行速度快、使用规模大，在使用因特网服务的时候，很容易面临一些“黑客”的群体攻击；另一方面，校园网用户由于多数以大学生为主，对新鲜事物以及网络新技术比较好奇，敢于尝试，成为网络上最活跃的用户，正是这一特点很容易对网络产生一定的影响和破坏，而且其自身也很有可能成为一些“病毒”的攻击目标。
(二)网络环境架构问题校园网的主要服务对象就是教学与科研应用。在这些应用中，相对安全管理意识不强，管理制度也比较宽松，从而导致存在很多的安全管理漏洞。并且，目前大多使用的操作系统普遍存在着一些安全漏洞，这无疑为网络安全造成了不小的威胁。例如：WindowsNT/2000是一种常用且易于操作的，这反而失去成为最不安全的网络系统。
(三)校园网系统管理过程中存在的问题由于高校的计算机管理系统不可能在同一时间内将所有的计算机等设备全部统一购买，加上对设备的后期管理工作也是异常复杂，所以，很难将制定的安全政策在所有的端系统统一实施。进而使得网络的维护与管理工作难度增大，这对于原本就人员不足网络管理部门更是雪上加霜。安全隐患的存在也就不可避免了。
(四)缺乏完善的网络使用以及管理制度相对宽松的管理模式，导致校园网的管理者在制定相应的管理制度以及监督办法时过于随意，从而很难有效的进行网络用户行为的监督管理工作。
高校网络安全管理工作改革
未来的信息技术发展将成为广大高校的核心竞争力之一，势必以科研以及教学等工作的核心支持呈现。因此，对于确保高校的网络安全、可靠、顺畅是网络安全管理工作的重点。
(一)端点设备的接入目前，广大高校已经基本实现了入网用户的身份认证管理系统的建立。但是，却无法判断出系统用户的计算机是否处于安全状态，从而也就很难对其网络行为进行管理。端点设备安全接入能够对入网用户的网络行为进行有效的安全控制。其工作原理如下：首先，身份验证，当用户的电脑进入到系统时，系统会对其身份进行安全检测，一旦确认其身份违法，则会禁图1校园网问题分析图止其入网行为，然后，对其的安全状态进行监测，如果存在漏洞则需隔离处理。只有符合要求的方可进入。
(二)确保网络出入口安全目前，防火墙技术主要作用于三到四层的检测与筛查，而对应用层的病毒攻击效果不明显，致使在校园网以及数据中心的输入口经常受到病毒的威胁。因此，需要对其进行有效的安全防御手段。并与防火墙技术相配合，保证校园网的应用安全。
(三)实现校园网透明化对网络的管理以及应用进行优化，必须做到网络的高度透明，并对大规模的流量数据进行分析，利用实时状态信息的收集与整体，对流量的分布详细掌握，从而为各种优化措施以及QoS方案的执行做好准备,确保关键业务的顺利运行。
(四)IP技术的存储整合目前，存储资源主要是依靠服务器和应用，多数都是分散存在的，很难实现资源共享，因此，对存储资源的整合是解决资源和信息孤立的重要环节。利用高校数据中心的深入建设，能够实现资源的存储、整合以及共享。从而为数据和应用系统的整合提供支撑平台。校园数据中心的特点不同于其他行业，是分布式数据中心的建设，这既是高校管理模式的需要，也是实现异地容灾备份的需要。同时，不同区域的数据分布式多物理位置存放可满足校园应用对资料的高速访问的特点需求，即大多数的应用需要对于数据的高速并发访问。那么在多数据中心的建设需求下，基于IP技术将大大降低数据和存储资源的整合难度，并极大地降低了总体拥有成本。安全数据网络是与校园网络物理融合、逻辑分离的安全VPN网络，在充分保证数据安全性的前提下，复用校园的基础网络资源，降低基础建设的投资，同时也解决了存储系统在物理距离方面的限制，最终以低成本实现了效果满意的数据备份、容灾。
(五)完善校园网的安全管理制度无论是先进的网络安全技术，还是最新的软硬件设备支撑，都需要有优秀的管理人才进行管理。而管理人才更是离不开完善的网络安全管理制度与其配合。因此，管理人员要对网络安全进行深入、全面的研究，并不断的对现有网络管理制度进行完善，使其做到与时俱进。并在高校当中进行安全管理培训，帮助用户提升网络安全防范意识，自觉遵守和维护网络管理规章制度，将网络安全隐患降到最低。
网络安全论文范文3
1.1设计目标网络安全检测系统需要对网络中的用户计算机和网络访问行为进行审计，检测系统具有自动响应、自动分析功能。自动相应是指当系统发现有用户非法访问网络资源，系统将自动阻止，向管理员发出警示信息，并记录非法访问来源；自动分析是根据用户网络应用时应用的软件或者网址进行分析，通过建立黑名单功能将疑似威胁的程序或者方式过滤掉。此外，系统还具有审计数据自动生成、查询和系统维护功能等。
1.2网络安全检测系统架构网络安全检测系统架构采用分级式设计，架构图如。分级设计网络安全检测系统具有降低单点失效的风险，同时还可以降低服务器负荷，在系统的扩容性、容错性和处理速度上都具有更大的能力。
2系统功能设计
网络安全检测系统功能模块化设计将系统划分为用户身份管理功能模块、实时监控功能模块、软件管理模块、硬件管理模块、网络管理和文件管理。用户身份管理功能模块是实现对网络用户的身份识别和管理，根据用户等级控制使用权限；实时监控模块对在线主机进行管理，采用UDP方式在网络主机上的检测程序发送监控指令，检测程序对本地进行列表进行读取，实时向服务器反馈信息；软件管理模块是将已知有威胁的软件名称、参数等纳入管理数据库，当用户试图应用此软件时，检测系统会发出警告或者是拒绝应用；硬件管理模块对网络中的应用硬件进行登记，当硬件非法变更，系统将发出警告；网络管理模块将已知有威胁网络IP地址纳入管理数据库，当此IP访问网络系统时，检测系统会屏蔽此IP并发出警告；文件管理模块，对被控计算机上运行的文件进行实时审计，当用户应用的文件与系统数据库中非法文件记录匹配，则对该文件进行自动删除，或者提示用户文件存在风险。
3数据库设计
本文所设计的网络安全检测系统采用SQLServer作为数据库，数据库中建立主体表，其描述网络中被控主机的各项参数，譬如编号、名称、IP等；建立用户表，用户表中记录用户编号、用户名称、用户等级等；建立网络运行状态表，其保存网络运行状态结果、运行状态实际内容等，建立软件、硬件、信息表，表中包含软件的名称、版本信息、容量大小和硬件的配置信息等；建立软件、网址黑名单，对现已发现的对网络及主机具有威胁性的非法程序和IP地址进行记录。
4系统实现
4.1用户管理功能实现用户管理功能是提供网络中的用户注册、修改和删除，当用户登录时输出错误信息，则提示无此用户信息。当创建用户时，系统自动检测注册用户是否出现同名，如出现同名则提示更改，新用户加入网络应用后，网络安全检测系统会对该用户进行系统审核，并将其纳入监管对象。系统对网络中的用户进行监控，主要是对用户的硬件资源、软件资源、网络资源等进行管控，有效保护注册用户的网络应用安全。
4.2实时监控功能实现系统实时监控功能需要能够实时获取主机软硬件信息，对网络中用户的软件应用、网站访问、文件操作进行检测，并与数据库中的危险数据记录进行匹配，如发现危险则提出警告，或者直接屏蔽危险。
4.3网络主机及硬件信息监控功能实现网络主机及硬件信息监控是对网络中的被控计算机系统信息、硬件信息进行登记记录，当硬件设备发生变更或者网络主机系统发生变化，则安全检测系统会启动，告知网络管理人员，同时系统会对网络主机及硬件变更的安全性进行判定，如发现非法接入则进行警告并阻止连接网络。
5结束语
网络安全论文范文4
1物理层面
物理层面的风险主要是指由于计算机硬件设备损坏而影响系统正常运行，物理层面是整个网络系统安全的第一道防线。在物理层面的安全屏障主要有:(1)建立灾备中心。中心平台包括数据中心、灾备中心和监控中心。数据中心是整个系统的核心，与数据中心不同物理地址的灾备中心是数据中心的备份。目前，通过远程磁带备份系统，每天将数据中心内的数据备份到灾备中心磁带库，并将磁带转移到其它地点。最大限度在24小时之内恢复受损数据。二期建设将在灾备中心建立与数据中心相同的网络平台，实现数据中心的应用级灾备。(2)设备和线路冗余配置。为了防止数据中心所有设备和网络的单点故障导致服务中断，在平台和网络的设计上采用完全冗余的配置。一是中心平台所有的核心设备均采用两台或多台双机冗余热备和负载均衡机制。二是在线路上，采用一主一备网络连接，“省－市地”主干网以覆盖全省各市地的电子政务网为主，以基于互联网的10M光纤为备份，所有连接节点均有两个以上的路由连接数据中心。(3)完善机房环境。中心平台和各市地的中心节点机房建设均按国家A级机房标准规划，基本设施包括:多路互投供电和不间断电源UPS，六面体屏蔽，防雷、防静电、防盗、防火、防水、防尘等系统，温度和湿度控制系统。同时建立严格的机房管理制度，有利地保障了系统的稳定运行。
2网络层面
计算机网络互联在大大扩展信息资源共享空间的同时，也将其自身暴露在更多危险攻击之下。信息系统也同样承担着非法接入、非法访问、病毒传播等风险。网络层面的安全屏障主要有:(1)路由策略。由于信息系统的网络大部线路是基于公网的VPN通道，因此在出口处的VPN设备必然要与公网连接，为防止来自公网的非法访问，内网用户的IP地址使用了RFC1918所定义的私有网络地址，这种地址外部用户不能够直接访问，同时连接外网的VPN设备也不把到公网的路由广播到内部网络。这样可以保证内网用户和外网用户双方都无法直接互相访问。(2)防火墙访问控制。在中心平台和每个地市中心节点都安装了一台做访问控制的防火墙，这台防火墙只允许内部数据通过，任何内外之间的直接访问都会被防火墙所隔离，有效的防止了外部非法访问。(3)多层面用户身份认证。在网络上用户的合法性和该用户拥有的合法权限均通过多个层面的身份认证系统来确认，这些认证包括VPN密钥认证、Radius身份认证、终端设备和数字密钥身份认证、业务系统登录认证等。如果黑客想要冒充合法用户进入时，由于没有密钥口令，连接请求将会被拒绝。网络最终要做到每个用户在信息中心登记后分配给其单独的用户名和口令，并定期更新口令。为了加强对用户的身份认证，还在应用层上对用户所持有的数字密钥进行验证，只有各方面信息完全吻合的用户才能被认定为合法用户，授予登录访问权限。而且因采用分层管理，合法用户也无法访问到与其无关的服务内容。(4)使用访问列表控制非法连接。访问控制列表是应用在路由器接口的指令列表，这些指令列表可以控制路由器的数据接收。通过灵活地增加访问控制列表，可以过滤流入和流出路由器接口的数据包。(5)设置网络防病毒系统。在系统中部署了网络防病毒软件，在省数据中心设置了一台防病毒根服务器，在各地市中心设置防病毒分支服务器。网络管理员只要定期升级根服务器，全省的防病毒软件客户端就可以通过分支的防病毒服务器随时自动进行升级。(6)通过访问控制隔断病毒传播途径。多数病毒的传播途径都是有规律可循的。当某种病毒流传时，根据其网络传播特点，在网络路由转发设备上制定相应的访问控制列表，就可将病毒控制在最小范围内来处理，而不会大面积传播。
3应用层面和数据层面
应用和数据两个层面的风险主要有:非法用户(入侵者)对网络进行探测扫描、通过攻击程序对应用层主机的漏洞进行攻击、使服务器超负荷工作以至拒绝服务甚至系统瘫痪。由于系统采用的是基于公网的VPN技术，信息需要通过公网传输，在公网上，信息有可能会被人截获，造成信息泄漏或数据被修改后再发送，从而造成数据破坏。用于数据层面的屏障主要有:(1)在通过公网建立VPN连接时，所有传输数据都经过加密，以防止在传输过程中被窃听或篡改。(2)防止非法用户进入并攻击系统。首先是防止非法用户连接到内部网络，具体措施已在前面网络层面论述。而对已经连接到内部网络中的非法用户，要防止其对服务器进行攻击。解决此问题的措施主要有:①对关键服务器采用负载均衡交换机进行端口映射。负载均衡交换机对访问没有进行映射端口的数据包直接丢弃，使针对服务器的端口扫描和漏洞攻击无效，使非法用户无法远程对服务器进行直接访问，也就不能发起直接攻击;②入侵检测系统随时对入侵行为进行报警和记录。在数据中心和各地市中心都配置了入侵检测系统，随时监控着网络上的数据流量，检测到攻击特征的数据后立即告警，以便迅速采取进一步的措施，同时也为事后审核及追查攻击源头提供参考;③使用漏洞扫描系统进行主动的安全防护。信息中心配备了便携式的漏洞扫描系统，由管理员根据需要不定期的扫描系统内服务器和网络设备的漏洞，通过自身的主动监测，发现系统漏洞并及时弥补，对网络入侵做到防范于未然，同时建立系统安全报告，对整个系统的安全状况提供客观的评估标准。
4结束语
网络安全论文范文5
1.1医院现状分析随着时代的发展，医院水平在逐步提升的同时，人们的身体素质也因沉浸在安逸的生活中变得越来越差，求医问诊的人越来越多，也变得越来越挑剔，医患关系逐渐紧张。计算机的出现和网络运用在一定程度上解决了这种问题，但是近十几年这种关系又变得更加紧张，计算机能迅速记录患者信息并寻找可治愈的方法，而网络提升了信息的传递交互能力和医生的专业素质。可以说，医院的日常运行离不开计算机网络，医生遇到疑难问题也可以方便的求助于电脑高科技领域，这就造成了一旦计算机出现问题或是网络的崩溃，小到一场普通的手术，大到关系着几千条人命的住院系统，都会受到难以估量的损失。所以，计算机及网络的管理维护就变得非常重要，也是目前我们各层级医院存在的核心问题之一。
1.2目前医院计算机和网络的隐患正因为它的不可或缺，所以计算机网络的良性安全运行更加重要。在新形势下，医院计算机及网络确实在操作和运行上存在着巨大的隐患，一旦出现问题，轻则计算机系统崩溃，重则影响到医院的正常运行。
（1）硬件损坏。主要是不能及时维修、清洗计算机，或是维护计算机的时候方法不得当，导致计算机硬件造成损害。
（2）系统不及时升级。系统不能及时升级可以造成系统的运行不畅或资料无法编辑，医院有很多重要数据就是因为系统存在的瑕疵而瘫痪。
（3）计算机病毒。自从计算机网络诞生那一天起，计算机病毒就伺机侵害电脑系统，监控不力或是恶意入侵，都会造成病毒透过计算机漏洞侵入。它会造成电脑屏幕异常，网络传递缺失，死机，整个系统崩溃等恶劣后果。
（4）信息泄密。医院自身具有隐私性的，病人的资料和信息是保密的，而有关专业领域的知识也是的。当计算机遭到外网侵入，自然会造成信息的泄密，从而导致医院的损失和信用度下降。因此，安全管理网络变得愈发重要。
（5）人为维护意思淡薄。主要是医院工作人员的责任心和安全意识缺乏，对计算机的硬件和软件随意进行破坏。
二、医院计算机的维护手段医疗领域的信息的存储、运行和交互都需要计算机，那么在发现如此多的隐患时，关于计算机的维护就变得尤为重要。
（1）计算机的保养。任何物品要想延长使用寿命都要小心呵护，计算机也不例外，对于计算机的保养，应当及时擦拭，用专用的刷子沁入清洁剂进行硬件的维护。经常对屏幕进行保养，还有就是室内的线路、环境及时整理和清洁，保证计算机处于一个稳定舒适的状态下。
（2）软件的防护。主要是应对计算机上的系统、程序和数据进行定期的维护和升级，对于重要数据应当妥善处理并且加以备份，保证它们不会被遗忘和丢失。
（3）计算机知识的普及。既然是信息化的医院，那么工作人员对于电脑知识的学习是必要的。应该号召全医院进行计算机的学习，从人为角度维护计算机的性能、工作和安全。
三、安全管理计算机网络如果没有网络，计算机只是一台笨拙的大型笔记本，网络决定着医院信息和数据的交互和探讨，所以如何管理网络是决定整个医院正常运行的关键所在。
3.1加强网络安全网络安全与否体现着医院价值。一旦网络遭到入侵或是变更，那么医院的价值会受到贬损，权威性和安全性都会下降。网络安全的加强，需要的是高监控的管理和数据加密，高监控主要是网络防火墙的使用和病毒查杀软件的安装，首先得保证这些软件本身的安全性，能抵御外网的入侵和黑客的攻击；而数据加密则是通过对计算机网络的数据和有关信息重新编辑，利用信息隐藏功能让非法用户获取不到医院信息的内容，这一技术可以有效地防止医院机密数据的泄露，保障医院网络的安全运行。
3.2网络制度和规章的建立应该规定医院系统的网络登录必须设置登录账号，配合身份权限才能登陆，避免非法分子窃取相关信息，避免外部端口的接入防止不良信息侵害系统内部，影响网络安全。科学合理的落实各项制度和规章建设，并且应当做好防控和布控工作，避免网络出现非常情况下的失联或是混乱。医院有医疗规章，更需要有计算机网络安全防护规章，从制度加强网络安全就是从根本上消除医院网络的潜在危险性。
3.3计算机维护小组和专业技术人员的设立在加强整个医院的计算机及网络安全维护意识的同时，更应该聘请专家团队，组成计算机维护中心，让有这方面专长的人员随时为计算机网络出现的问题作出检测和解决方案，同时可以负责日常的计算机保养和维护。例如：可以让专业技术人员加强相关网络设备使用人员的安全防范意识，并教他们正确的使用方法，通过技术维护和管理防范的结合对整个医院计算机网络进行有效的维护。
四、总结
网络安全论文范文6
1.1校园网络部件带来的问题。高校需要的机器设备很多，导致很多高校由于经费的问题迟迟不更换老旧的设备，使得整个网络处于崩溃的边缘，主机使用的软件并非正版软件，甚至本身携带一些病毒，增大了网络安全隐患。网络设备在建设完成之后，需要专业技术人员的维护，而在大多数高校，缺乏专业的维护人员，出现问题之后只能找外包公司解决，错过了避免事故的最佳时期。管理员不懂技术可能会导致很多计算机通过校园网络接入病毒，甚至导致整个网络的瘫痪。高校设计网络环境时，出现硬件设计漏洞，不经过调试和改善就投入使用，导致无法适用于瞬息万变的网络世界而受到攻击和破坏。另外，多数高校的计算机系统没有使用较为安全的系统，在微软宣布不再对XP系统支持后，没有更换合适的操作系统，导致产生网络漏洞。
1.2校园网络管理员存在的问题。高校忽视网络安全的建设，没有基本防御措施，缺乏对一般性安全漏洞的防御能力，网络设备建成后，需要专业的技术人员维护，校园网络随时都可能受到攻击，需要技术人员具备解决问题的能力，而不少高校只有管理机房使用的老师，缺乏技术人员，面对问题，只能请维修企业处理。计算机操作系统并不是一直安全的，微软公司一直根据病毒或者其他黑客攻击手段，完善自己的系统，而高校日常的维护和更新也没有专业的技术人员处理，机房计算机系统一直使用较老的操作系统版本，带来很大隐患。另外，校园网络管理者缺乏安全意识，泄露相关管理员密码，使得别有用心的人获取密码，破坏校园网络。
1.3校园网络使用者带来的隐患。作为校园网络的使用者，学生自身不懂网络安全，从网络下载软件的同时带来了一些病毒。造成了网络安全事件的发生。部分热爱技术的学生甚至以校园网络作为攻击的对象，获取他人的帐号和信息。这些行为都会给校园网络带来安全隐患，有些还可能导致网络瘫痪。
2解决高校网络安全问题的对策
2.1加大校园网络的资金投入。高校应该购买新的网络设备用于建设校园网络，新设备具备更高的安全性，可以预防较为简单的网络攻击。在教学上，更应该购买正版软件，正版软件没有病毒，能够得到厂家的技术支持。另外，高校应该招聘专门的网络技术人员，维护校园网络的正常运行，技术人员要具备网络安全知识，能够及时处理突发状况，避免校园网络受到攻击。专业的技术人员更能提高网络设备的使用效率和使用年限。
2.2建立健全网络安全管理制度。高校要加强网络安全的宣传和教育，培训网络管理员安全意识，定期维护网络设备和主机，提高师生的网络道德，从根本杜绝来自内部的网络攻击。建立校园网使用规范，并用多种方式宣传，例如通过学校网站，校内广播，校内宣传栏等，让学生明白网络安全的重要性，能够按照国家网络安全的相关法律法规约束自己，自觉加入维护校园网络安全的阵营中来，为维护校园网络安全贡献自己的力量。宣传不能解决所有的问题，高校要合理设置校园网络的权限，在登陆环节，要制定安全的登陆方式，尽量采用实名验证和学号验证的方式，避免校外人员使用校园网带来不安全因素。
2.3加强对于安全漏洞的防范。在网络安全技术中，防火墙技术应用十分广泛，防火墙是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关，从而保护内部网免受非法用户的侵入。在防火墙的设置中，要过滤内地址路由包，清楚错误地址的IP数据包，网络管理员经常检查安全日志，及时发现和处理不合法的登陆与外网的攻击行为。通过设置防火墙的相关参数来提升安全等级。建立网络各主机和对外服务器的安全保护措施，保证系统安全，利用防火墙对网上服务请求内容进行控制，使非法访问在到达主机前被拒绝，利用防火墙加强合法用户的访问认证，同时在不影响用户正常访问的基技术人员的配备不完善，无法应对大规模的网络攻击，需要相关技术企业的帮助，因此，高校应该和社会企业进行长时间的合作，在事件发生的时候能够及时处理。高校应该建立信息备份制度，对于重要的信息要保存在不受网络入侵的物理设备中，以防因安全事件导致学校不能正常工作。引起学生和家长的不满和恐慌。日常信息通信中，要使用数据加密技术，确保信息传输的安全。础上将用户的访问权限控制在最低限度内，利用防火墙全面监视对公开服务器的访问，及时发现和阻止非法操作；另外可以采用诸多技术来预防破坏，例如网络入侵检测技术，即是指通过对行为、安全日志或审计数据或其它网络上可以获得的信息进行操作，检测到对系统的闯入或闯入的企图。可以在系统中按照网络入侵检测系统，在外网和内网都设立监测点，实时检查，系统会提醒管理员是否有攻击行为；还可以采用数据加密技术，在客户端登陆检查，校园网教务管理系统中都可以使用；每台主机多要安装防病毒软件，用于检测日常上网收到的病毒攻击。
2.4建立网络安全应急机制。校园网络安全突发事件需要建立网络安全应急机制，以防止事件引发更大的损失，应急机制需要高校和相关企业的联动，高校网络安全
3结束语
