千文網(wǎng)小編為你整理了多篇相關(guān)的《學(xué)校網(wǎng)絡(luò)安全實(shí)施方案(合集)》,但愿對(duì)你工作學(xué)習(xí)有幫助,當(dāng)然你在千文網(wǎng)還可以找到更多《學(xué)校網(wǎng)絡(luò)安全實(shí)施方案(合集)》。
第一篇:學(xué)校網(wǎng)絡(luò)安全實(shí)施方案
一、切實(shí)加強(qiáng)組織領(lǐng)導(dǎo),建立健全各項(xiàng)網(wǎng)絡(luò)安全管理規(guī)章制度
1、加強(qiáng)領(lǐng)導(dǎo),明確責(zé)任。為確保我校網(wǎng)絡(luò)安全管理工作順利開(kāi)展,學(xué)校成立了校長(zhǎng)任組長(zhǎng),其他領(lǐng)導(dǎo)為成員的網(wǎng)絡(luò)信息安全管理工作領(lǐng)導(dǎo)小組,全面負(fù)責(zé)該工作的實(shí)施與管理。實(shí)行信息安全保密責(zé)任制,切實(shí)負(fù)起確保網(wǎng)絡(luò)與信息安全的責(zé)任。嚴(yán)格按照“誰(shuí)主管、誰(shuí)負(fù)責(zé)”、“誰(shuí)主辦、誰(shuí)負(fù)責(zé)”的原則,落實(shí)責(zé)任制,明確責(zé)任人和職責(zé),細(xì)化工作措施和流程,建立完善管理制度和實(shí)施辦法,確保使用網(wǎng)絡(luò)和提供信息服務(wù)的安全。
2、健全制度,強(qiáng)化管理。建立健全了一系列的學(xué)校網(wǎng)絡(luò)安全管理規(guī)章制度。包括:《學(xué)校網(wǎng)絡(luò)信息安全保障措施》、《學(xué)生上機(jī)守則》、《計(jì)算機(jī)室管理制度》、《計(jì)算機(jī)室管理員職責(zé)》、《辦公室電腦使用管理暫行規(guī)定》等。通過(guò)制度的制定與實(shí)施,切實(shí)讓相關(guān)人員擔(dān)負(fù)起對(duì)信息內(nèi)容安全的監(jiān)督管理工作責(zé)任。學(xué)校組織全體教職工學(xué)習(xí)了上級(jí)有關(guān)網(wǎng)絡(luò)安全的文件,制定和完善了各項(xiàng)網(wǎng)絡(luò)安全管理制度,組織師生學(xué)習(xí)網(wǎng)絡(luò)安全管理常識(shí),營(yíng)造了網(wǎng)絡(luò)安全管理氛圍。
二、加強(qiáng)教師隊(duì)伍建設(shè),建立起了一支相對(duì)穩(wěn)定的網(wǎng)絡(luò)安全管理隊(duì)伍
1、網(wǎng)上內(nèi)容的發(fā)布全部由網(wǎng)絡(luò)管理員完成,工作人員素質(zhì)高、專業(yè)水平好,有強(qiáng)烈的責(zé)任心和責(zé)任感。網(wǎng)絡(luò)所有信息發(fā)布之前都經(jīng)分管領(lǐng)導(dǎo)審核批準(zhǔn)。及時(shí)利用微信公共平臺(tái)發(fā)布學(xué)校熱點(diǎn)新聞,報(bào)道及時(shí),內(nèi)容豐富。學(xué)校校園內(nèi)目前已經(jīng)實(shí)現(xiàn)wifi上網(wǎng),教師無(wú)論在辦公室,操場(chǎng)上都可以利用移動(dòng)電子設(shè)備暢游網(wǎng)海,而且我校的網(wǎng)絡(luò)安全穩(wěn)定。學(xué)校領(lǐng)導(dǎo)對(duì)網(wǎng)絡(luò)的管理、網(wǎng)絡(luò)的安全極為重視,經(jīng)常性地聽(tīng)取教師們的意見(jiàn)和建議。為了維護(hù)網(wǎng)絡(luò)安全穩(wěn)定的運(yùn)行,學(xué)校實(shí)名上網(wǎng)制度,對(duì)每一個(gè)端口實(shí)行固定IP地址,實(shí)名上網(wǎng)不是為了監(jiān)控教師,而是為了維護(hù)網(wǎng)絡(luò)的安全、穩(wěn)定運(yùn)行,共同維護(hù)好我們的網(wǎng)絡(luò)。
2、加大教師培訓(xùn)力度。為了使培訓(xùn)落到實(shí)處,不流于形式,學(xué)校領(lǐng)導(dǎo)每次都到親臨現(xiàn)場(chǎng)組織安排,現(xiàn)在我們的'老師都能較熟練掌握教室電教設(shè)備的使用,能夠通過(guò)網(wǎng)絡(luò)平臺(tái)進(jìn)行辦公,能從校園網(wǎng)站、遠(yuǎn)教IP資源和教育信息網(wǎng)獲取相關(guān)教學(xué)資料,通過(guò)培訓(xùn)教師的信息知識(shí)和技能有了一定的提高。使全體教師了解計(jì)算機(jī)的有關(guān)操作與應(yīng)用,也使青年教師更好地將電教媒體服務(wù)于教學(xué),從而促進(jìn)了學(xué)校現(xiàn)代化教育的有效開(kāi)展。
三、提高安全責(zé)任意識(shí),切實(shí)做好計(jì)算機(jī)維護(hù)及其病毒防范措施
由于學(xué)校計(jì)算機(jī)的不斷增多,日常出現(xiàn)故障的情況較為常見(jiàn),為此,我校成立了專人負(fù)責(zé)學(xué)校計(jì)算機(jī)系統(tǒng)及軟件維護(hù),由于平日能及時(shí)有效地維護(hù),因此學(xué)校內(nèi)各計(jì)算機(jī)使用均正常,無(wú)出現(xiàn)重大故障。但目前網(wǎng)絡(luò)計(jì)算機(jī)病毒較多,傳播途徑也較為廣泛,可以通過(guò)瀏覽網(wǎng)頁(yè)、下載程序、郵件傳播等方式傳播。為了做好防范措施,要求各學(xué)校每臺(tái)機(jī)器都安裝了殺毒軟件,并定期自動(dòng)升級(jí),對(duì)發(fā)現(xiàn)病毒的機(jī)器及時(shí)的進(jìn)行處理。防止電腦內(nèi)重要信息出現(xiàn)泄密或造成重大影響事件。
四、大力開(kāi)展文明上網(wǎng),安全上網(wǎng)等宣傳教育
利用大課間時(shí)間,主題班會(huì)時(shí)間,積極開(kāi)展“網(wǎng)絡(luò)安全,人人有責(zé)”的宣講活動(dòng)。加大宣傳教育力度,增強(qiáng)師生網(wǎng)絡(luò)安全意識(shí),自覺(jué)遵守信息安全管理有關(guān)法律、法規(guī),不泄密、不制作和傳播有害信息。教育師生自覺(jué)抵制網(wǎng)絡(luò)低俗之風(fēng),凈化網(wǎng)絡(luò)環(huán)境,不打不健康文字,不發(fā)不文明圖片,不鏈接不健康網(wǎng)站,不提供不健康內(nèi)容搜索,不發(fā)送不健康信息,不轉(zhuǎn)載違法、庸俗、格調(diào)低下的言論、圖片、音視頻信息,積極營(yíng)造網(wǎng)絡(luò)文明新風(fēng)。通過(guò)印制發(fā)放網(wǎng)絡(luò)安全宣傳傳單、板報(bào)、班會(huì)等多種渠道,積極組織師生學(xué)習(xí)有關(guān)網(wǎng)絡(luò)法律法規(guī)和有關(guān)規(guī)定,提高師生的信息安全防范意識(shí),增加師生上網(wǎng)安全意識(shí),提供自我保護(hù)能力。
第二篇:學(xué)校網(wǎng)絡(luò)安全實(shí)施方案
你不一定非得是系統(tǒng)專家、才能更有效地保護(hù)自己防范黑客。很難阻止黑客訪問(wèn)像電子信號(hào)這種看不見(jiàn)、摸不著的東西。這就是為什么保護(hù)無(wú)線網(wǎng)絡(luò)安全始終頗具挑戰(zhàn)性。如果你的無(wú)線網(wǎng)絡(luò)不安全,貴公司及數(shù)據(jù)就面臨很大的風(fēng)險(xiǎn)。那樣,黑客們也許能夠監(jiān)控你訪問(wèn)了哪些網(wǎng)站,或者查看你與業(yè)務(wù)合作伙伴交換了哪些信息。他們說(shuō)不定還能登錄到你的網(wǎng)絡(luò)上、訪問(wèn)你的文件。
雖然無(wú)線網(wǎng)絡(luò)一直容易受到黑客入侵,但它們的安全性還是得到了大大增強(qiáng)。下面這些方法旨在幫你提高安全系數(shù)。
一、安裝安全的無(wú)線路由器。
這個(gè)設(shè)備把你網(wǎng)絡(luò)上的計(jì)算機(jī)連接到互聯(lián)網(wǎng)。請(qǐng)注意:不是所有路由器都是天生一樣的。至少,路由器需要具有以下三種功能:
(1)支持最不容易被的密碼;
(2)可以把自己隱藏起來(lái),防止被網(wǎng)絡(luò)外面未經(jīng)授權(quán)、過(guò)于好奇的人看見(jiàn);
(3)防止任何人通過(guò)未經(jīng)授權(quán)的計(jì)算機(jī)進(jìn)入網(wǎng)絡(luò)。本文以Belkin International公司生產(chǎn)的路由器為例。它和其他公司生產(chǎn)的類(lèi)似路由器廣泛應(yīng)用于如今的網(wǎng)絡(luò)中。它們的設(shè)置過(guò)程非常相似。本文推薦的一些方法適用于這類(lèi)設(shè)備。請(qǐng)注意:款式較老或價(jià)格較低的路由器可能提供不了同樣的功能。
二、選擇安全的路由器名字。
可以使用生產(chǎn)廠商的配置軟件來(lái)完成這一步。路由器的名字將作為廣播點(diǎn)(又叫熱點(diǎn)),你或試圖連接至路由器廣播區(qū)范圍之內(nèi)的無(wú)線網(wǎng)絡(luò)的任何人都看得見(jiàn)它。不要把路由器的品牌名或型號(hào)(如Belkin、Linksys或AppleTalk)作為其名字。那樣的話,黑客很容易找出路由器可能存在的安全漏洞。
同樣,如果把你自己的姓名、住址、公司名稱或項(xiàng)目團(tuán)隊(duì)等作為路由器的名字,這無(wú)異于幫助黑客猜出你的網(wǎng)絡(luò)密碼。
你可以通過(guò)這個(gè)辦法來(lái)確保路由器名字的安全:名字完全由隨機(jī)字母和數(shù)字或者不會(huì)透露路由器型號(hào)或你身份的其他任何字符串組成。
三、定制密碼。
應(yīng)當(dāng)更改路由器出廠設(shè)置的默認(rèn)密碼。如果你讓黑客知道了所用路由器的型號(hào),他們就會(huì)知道路由器的默認(rèn)密碼。而如果配置軟件提供了允許遠(yuǎn)程管理的選項(xiàng),就要禁用這項(xiàng)功能,以便沒(méi)有人能夠通過(guò)互聯(lián)網(wǎng)控制路由器設(shè)置。
四、隱藏路由器名字。
選擇了一個(gè)安全的名字后,就要隱藏路由器名字以免廣播,這個(gè)名字又叫服務(wù)集標(biāo)識(shí)符(SSID)。
一旦你完成了這了步,路由器就不會(huì)出現(xiàn)在你所在地區(qū)的路由器廣播列表上,鄰居及黑客因而就看不見(jiàn)你的無(wú)線網(wǎng)絡(luò)。以后你照樣可以廣播信號(hào),而黑客需要復(fù)雜的設(shè)備才能確定你有沒(méi)有無(wú)線網(wǎng)絡(luò)。
五、限制網(wǎng)絡(luò)訪問(wèn)。
應(yīng)當(dāng)使用一種名為MAC地址過(guò)濾的方法(這與蘋(píng)果公司的Mac機(jī)毫無(wú)關(guān)系),防止未經(jīng)授權(quán)的計(jì)算機(jī)連接到你的無(wú)線網(wǎng)絡(luò)。為此,首先必須查明允許連接到你網(wǎng)絡(luò)上的每一臺(tái)計(jì)算機(jī)的介質(zhì)訪問(wèn)控制(MAC)地址。所有計(jì)算機(jī)統(tǒng)一采用12個(gè)字符長(zhǎng)的MAC地址來(lái)標(biāo)識(shí)。想查看你的那些計(jì)算機(jī),點(diǎn)擊“開(kāi)始”,然后點(diǎn)擊“運(yùn)行”,輸入cmd后點(diǎn)擊“確定”。這時(shí)就會(huì)打開(kāi)帶DOS提示符的新窗口。
輸入ipconfig/all,按回車(chē)鍵,即可查看所有計(jì)算機(jī)網(wǎng)卡方面的信息?!拔锢淼刂贰保≒hysical Address)這一欄顯示了計(jì)算機(jī)的MAC地址。
一旦你擁有了授權(quán)MAC地址的列表,可以使用安裝軟件來(lái)訪問(wèn)路由器的MAC地址控制表。然后,輸入允許連接至網(wǎng)絡(luò)的每一臺(tái)計(jì)算機(jī)的'MAC地址。如果某個(gè)計(jì)算機(jī)的MAC地址沒(méi)有出現(xiàn)在該列表上,它就無(wú)法連接到你的路由器和網(wǎng)絡(luò)。
請(qǐng)注意:這并非萬(wàn)無(wú)一失的安全方法。經(jīng)驗(yàn)老到的黑客可以為自己的計(jì)算機(jī)設(shè)定一個(gè)虛假的MAC地址。但他們需要知道你的授權(quán)計(jì)算機(jī)列表上有哪些MAC地址。遺憾的是,因?yàn)镸AC地址在傳輸時(shí)沒(méi)有經(jīng)過(guò)加密,所以黑客只要探測(cè)或監(jiān)控你網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)包,就能知道列表上有哪些MAC地址。所以,MAC地址過(guò)濾只能對(duì)付黑客新手。不過(guò),如果你打消了黑客的念頭,他們可能會(huì)放過(guò)你的網(wǎng)絡(luò),改而攻擊沒(méi)有過(guò)濾MAC地址的網(wǎng)絡(luò)。
六、選擇一種安全的加密模式。
為無(wú)線網(wǎng)絡(luò)開(kāi)發(fā)的第一種加密技術(shù)是有線對(duì)等保密(WEP)。所有加密系統(tǒng)都使用一串字符(名為密鑰)對(duì)數(shù)據(jù)進(jìn)行加密及解密。為了對(duì)網(wǎng)絡(luò)上廣播的數(shù)據(jù)包進(jìn)行解密,黑客必須弄清楚相關(guān)密鑰的內(nèi)容。密鑰越長(zhǎng),提供的加密機(jī)制就越強(qiáng)。WEP的缺點(diǎn)在于,密鑰長(zhǎng)度只有128位,而且從不變化,這樣黑客就比較容易密鑰。
近些年來(lái)開(kāi)發(fā)的無(wú)線保真保護(hù)接入2(WPA2)克服了WEP的部分缺陷。WPA2使用256位的密鑰,只適用于最新款式的路由器上,它是目前市面上大的加密機(jī)制。數(shù)據(jù)包在廣播過(guò)程中,WPA2加密密鑰不斷變化。所以黑客想通過(guò)探測(cè)數(shù)據(jù)包來(lái)WPA2密鑰,那純粹是在浪費(fèi)時(shí)間。因而,如果你的路由器比較新,也提供了加密選項(xiàng),就應(yīng)當(dāng)選擇WPA2,而不是選擇WEP。請(qǐng)注意:WPA1適用于大企業(yè),配置起來(lái)比較復(fù)雜;WPA2適用于小公司和個(gè)人,有時(shí)被稱為WPA―PSK(預(yù)共享密鑰)。
WPA2消除不了所有風(fēng)險(xiǎn)。用戶登錄到WPA2無(wú)線網(wǎng)絡(luò)時(shí)會(huì)出現(xiàn)的風(fēng)險(xiǎn)。為了獲得訪問(wèn)權(quán),用戶必須提供名為預(yù)共享密鑰的密碼。系統(tǒng)管理員在構(gòu)建設(shè)置網(wǎng)絡(luò)時(shí),在每個(gè)用戶的計(jì)算機(jī)上設(shè)好了這個(gè)密鑰。如果用戶試圖接入網(wǎng)絡(luò),黑客就會(huì)試圖監(jiān)控這個(gè)過(guò)程,從中預(yù)共享密鑰的值。一旦他們得逞,就能連接至網(wǎng)絡(luò)。
幸運(yùn)的是,預(yù)共享密鑰的長(zhǎng)度可在8個(gè)至63個(gè)字符之間,可以包含特殊字符和空格。為了盡量提高安全系數(shù),無(wú)線網(wǎng)絡(luò)上的密碼應(yīng)當(dāng)包含63個(gè)字符,包括詞典中查不到的隨機(jī)組合。
這個(gè)網(wǎng)站可以生成隨機(jī)的63個(gè)字符密碼,你可以直接拿來(lái)作為網(wǎng)絡(luò)客戶機(jī)和路由器的密碼。如果你使用了63個(gè)隨機(jī)字符,黑客至少需要100萬(wàn)年的時(shí)間,才能出你的密碼。想知道任何長(zhǎng)度的密碼需要多少時(shí)間,可以訪問(wèn)。
七、限制廣播區(qū)。
應(yīng)當(dāng)把路由器放在你所在大樓的中央,遠(yuǎn)離窗口或者大樓的四邊。這樣一來(lái),就可以限制路由器的廣播區(qū)。然后,帶著筆記本電腦在大樓外面轉(zhuǎn)一圈,看看能不能從附近的停車(chē)場(chǎng)或街道收到路由器的信號(hào)。
一般來(lái)說(shuō),黑客使用的設(shè)備到達(dá)不了無(wú)線網(wǎng)絡(luò),他們也就無(wú)法闖入。有些路由器讓你能夠控制廣播的信號(hào)強(qiáng)度。如果你有這個(gè)選項(xiàng),就要把路由器的信號(hào)減弱到所需要的最弱強(qiáng)度??梢钥紤]在晚上及不使用的其他時(shí)間段禁用無(wú)線路由器。沒(méi)必要關(guān)閉網(wǎng)絡(luò)或Web服務(wù)器,只要撥下路由器的電源插頭就行了。這樣既不會(huì)限制內(nèi)部用戶對(duì)網(wǎng)絡(luò)的訪問(wèn),也不會(huì)干擾普通用戶使用你的網(wǎng)站。
八、考慮使用高級(jí)技術(shù)。
如果你看了本文之后,決定升級(jí)路由器,不妨考慮把原來(lái)的那只路由器用作蜜罐(honey pot)。這其實(shí)是偽裝的路由器,是為了吸引及挫敗黑客而設(shè)置的。只要插入原來(lái)的那只路由器,但不要把它與任何計(jì)算機(jī)連接起來(lái)。把該路由器命名為Confidential,不要把SSID隱藏起來(lái),而是要廣播它。
九、采取主動(dòng)。
不要坐以待斃。采用上述方法來(lái)保護(hù)貴公司及數(shù)據(jù)、遠(yuǎn)離入侵者。要熟悉你所用路由器的種種選項(xiàng),并且主動(dòng)設(shè)置到位。
第三篇:學(xué)校網(wǎng)絡(luò)信息安全自查報(bào)告
為了規(guī)范校園計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)的安全管理,保障校園網(wǎng)絡(luò)信息系統(tǒng)的安全,促進(jìn)校園精神文明建設(shè),我校成立了校園網(wǎng)絡(luò)安全組織,建立和完善了各項(xiàng)安全管理制度,加強(qiáng)了網(wǎng)絡(luò)安全技術(shù)防范工作。以下詳細(xì)信息報(bào)告如下:
一、建立校園網(wǎng)絡(luò)安全組織
組長(zhǎng):
副組長(zhǎng):
成員:
二、建立健全安全管理體系
根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《教育網(wǎng)站和網(wǎng)絡(luò)學(xué)校暫行管理辦法》等法律法規(guī),我校制定了適合本校的校園網(wǎng)絡(luò)安全管理辦法,并建立了《盧馬中學(xué)校園網(wǎng)絡(luò)安全應(yīng)急預(yù)案》、《盧馬中學(xué)校園網(wǎng)絡(luò)日常管理系統(tǒng)》、《盧馬中學(xué)網(wǎng)絡(luò)信息安全維護(hù)系統(tǒng)》等相關(guān)制度。除了建立這些規(guī)章制度,我們還堅(jiān)持隨時(shí)檢查和監(jiān)控我校校園網(wǎng)的運(yùn)行機(jī)制,有效保證了校園網(wǎng)的安全。
三、嚴(yán)格執(zhí)行備案制度
學(xué)校機(jī)房堅(jiān)持為教育教學(xué)服務(wù)的原則,管理嚴(yán)格。完全用于師生學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和獲取與學(xué)習(xí)相關(guān)的信息,不出租,不轉(zhuǎn)讓。
四、加強(qiáng)網(wǎng)絡(luò)安全技術(shù)防范措施,實(shí)行科學(xué)管理
我們學(xué)校的技術(shù)防范措施主要是從以下幾個(gè)方面做的:
1.安裝防火墻是為了防止病毒和不良信息入侵校園網(wǎng)和Web服務(wù)器。
2.安裝殺毒軟件,監(jiān)控網(wǎng)絡(luò)病毒,立即解決問(wèn)題。
3.及時(shí)修復(fù)各種軟件的補(bǔ)丁。
4.及時(shí)備份重要的學(xué)校文件、信息資源和網(wǎng)站數(shù)據(jù)庫(kù),并創(chuàng)建系統(tǒng)恢復(fù)文件。
五、加強(qiáng)校園計(jì)算機(jī)網(wǎng)絡(luò)安全教育和網(wǎng)絡(luò)管理人員隊(duì)伍建設(shè)
目前,我們學(xué)校的每個(gè)領(lǐng)導(dǎo)和一些老師都可以上網(wǎng)。在查閱資料和進(jìn)行教學(xué)科研的過(guò)程中,我校領(lǐng)導(dǎo)重視網(wǎng)絡(luò)安全教育,使教師充分認(rèn)識(shí)到網(wǎng)絡(luò)信息安全對(duì)保障國(guó)家和社會(huì)生活的重要意義。信息技術(shù)教師在備課和上課過(guò)程中,有義務(wù)向?qū)W生滲透計(jì)算機(jī)網(wǎng)絡(luò)安全常識(shí),對(duì)所有學(xué)生進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全培訓(xùn),確保校園計(jì)算機(jī)網(wǎng)絡(luò)安全萬(wàn)無(wú)一失。
六、我們學(xué)校定期對(duì)網(wǎng)絡(luò)安全進(jìn)行全面檢查
每學(xué)期開(kāi)學(xué)時(shí),我校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組將對(duì)學(xué)校微機(jī)室、領(lǐng)導(dǎo)教師辦公機(jī)器、學(xué)校電教室等的環(huán)境安全、設(shè)備安全、信息安全和管理制度執(zhí)行情況進(jìn)行全面檢查。,并及時(shí)糾正存在的問(wèn)題,消除安全隱患。
七、有問(wèn)題
我們學(xué)校的計(jì)算機(jī)教師比較薄弱,計(jì)算機(jī)操作技術(shù)水平比較低,專業(yè)的計(jì)算機(jī)教師還比較缺乏;電腦硬件配置過(guò)時(shí),運(yùn)行速度慢;這些方面都需要在以后改進(jìn)。