時間：2023-03-08 15:31:28
序論：在您撰寫校園安全管理論文時，參考他人的優秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發您的創作熱情，引導您走向新的創作高度。
1.安全意識薄弱安全意識薄弱是一個比較普遍的現象。很多人包括學校自身對校園安全管理的認識不夠清楚，他們對校園安全管理的認識仍然停留于學校的治安管理，沒有認識到學校安全管理的重要性，缺乏必要的安全意識。在學校的日常教學中，安全教育的時間比較少，這導致安全教育和安全管理成為了學校的薄弱環節，學生對安全管理的認識還不深刻。管理渠道單一學校的安全管理渠道比較單一，主要是由學校的安保部門人員來完成管理工作。大部分學校把時間和精力集中在教育上，對安全管理比較忽視，不重視保衛和治安工作。學校面向學生開展的安全教育課，也只是由教師照本宣科地講解，針對性不強。此外，學校和家長在安全教育方面缺少溝通。以上這些，導致學校的安全教育效果很不理想。
2.管理制度不健全安全管理制度不健全，這在我國大部分校園中比較常見。很多學校雖然建立了校園安全管理制度，但是缺乏相應的考核制度，這對校園安全管理制度的實施效果造成了一定的影響。此外，還有部分學校既建立了校園安全管理制度，也具有相應的考核制度，但是考核制度只是流于形式，這對校園的安全管理造成了一定的影響。管理能力不足校園安全管理能力不足，這在我國大部分學校中是一個比較突出的問題。管理投入不足、管理落后、技術支持不足和硬件投入較少等問題普遍存在。發生事故時，不能很好地應對事故。學校的安全管理人員學歷不高，并且缺少必要的安全管理。
二、建立校園安全管理的長效路徑的措施
1.樹立安全意識學校在進行教育改革的同時，要注意加強安全教育，讓全校師生樹立安全意識，要將“安全第一”的觀念深入人心。努力提高師生的安全素質，培養師生的安全意識，讓教師和學生自覺地維護校園的安全，這是解決保證校園安全的基礎條件。在日常的教學中，教師可以將安全知識滲透到課堂中，開展多形式的安全教育，樹立安全意識。建立多層次的參與機制建立多層次的參與機制是加強校園安全管理的重要手段之一。學校的安全管理應整合多層次的人員參加，增強安全管理的力度，僅僅依靠校內的安保人員是遠遠不夠的。學校要充分調動學生和教師的積極性，讓他們參與到校園安全管理中來，同時還要爭取得到公安消防和交通城管等機構的配合，只有建立這種多層次的參與機制才能提高校園安全管理的效果。
2.建立健全管理制度建立健全安全管理制度，是加強校園安全管理工作中的重要任務。校園安全管理是一項需要長期堅持的復雜的工作，學校要想建立安全管理的長效機制，就必須要建立健全管理制度。學校要加強對校園安全的管理力度。在制定安全管理制度的同時，還應建立相應的考核制度，以提高安全管理人員的積極性，實現校園安全管理的良好效果，確保學校各項工作的順利開展。加強管理能力學校不僅要配備先進的技術設備，還要提高安保人員的業務水平。先進的技術設備是校園安全管理的重要保障，學校配備的先進的技術設備能有效提高安全管理工作的效率，而提高安保人員的業務素質，在一定程度上能提高安全管理工作的質量。加強校園安全管理的能力，對促進校園安全管理工作的有效開展和防止校園安全事故的發生具有重要的作用。
三、結語
高職院校是培養高端技能型人才的重要陣地，作為“職業教育、興國之道”的主力軍，其和諧發展在全社會有著重要的示范和導向作用。因此，在構建和諧社會的大背景下加強高職院校大學生管理，構建和平安校園，是未來相當長的一段時間內高職院校管理工作中的一項重點工作要常抓不懈。
2.校園安全現狀
2.1新校區建設施工安全威脅
我院處于新校區建設施工和教學同時進行的交叉時期，施工作業的危險性、施工人員結構的復雜性，使得新校的安全管理工作面臨艱苦的任務。
2.2交通安全威脅
新校區地處吉林市永吉經濟開發區，學校與生活服務區隔201國道相望，在學校與生活服務區之間學生流動量較大、時間比較集中，存在嚴重的交通安全隱患。此外，因為新校區距離市區偏遠，開車上下班已經成為學院教職工的主要交通方式。校園內車流量猛增使得校園的交通安全和管理問題變得非常的突出，比如車輛停放的問題、車流車速的問題、車輛安全的問題、道路交通配套實施問題等，都急需解決。
2.3周邊管理空白區
此外，學校地處遠離市區，在學校周邊開設了很多食攤點、網吧、出租屋、臺球廳等消費場所，每天還有很多社會車輛圍繞在校園周圍搭載拉客，這些校園外部的管理空白區給校園安全帶來了威脅。
2.4消防火災威脅
隨著近年來在校生規模的擴大，學校的教室、學生宿舍樓增多，學生室內吸煙、違章用電等行為容易帶來火災事故。
2.5學生身心健康問題
近年來，大學生的身心健康現狀整體呈現下降的趨勢?？荚囘`紀、戀愛、就業等導致的心理承受能力問題日益凸顯，此外因為身體健康問題產生的突發事件也越來越多。
3.加強大學校園安全管理的措施
校園安全管理應是全方位、系統的和科學的管理。需要社會各界的通力合作，又要充分發揮學校的主觀能動性；要重視硬件環境的建設，又要重視軟件環境的改善；要加強資金投入的力度，又要加強思想教育的力度。因此，我們要從思想觀念、工作機制、方式方法等方面進行創新，面對當前日益嚴峻的校園安全形勢，單純依靠學校“關起門來抓管理”，或者一味的依賴社會力量的外在保護，都是不科學的。只有將兩者有機結合起來，形成內外并舉、防打結合、群防群治、眾志成城，才能有效的構建校園安全的鋼鐵長城。
3.1校園安全管理的新思路
3.1.1健全安全管理規章制度
高校應該根據學校發生的各類違法犯罪活動的特點或趨勢不斷制定、修訂、補充安全管理規章制度，使得學校的各項安全管理工作做到有據可依、有章可循，為構建校園安全提供制度保障。我院在重點防控區域建立了24小時值班制度，并在校門口車流量較大的學生上下課重點時段，在教學樓與宿舍樓通道晚自習上下課期間實行站崗與巡防制度，并定期對校園進行全院范圍內的安全隱患排查。
3.1.2建立以保衛處為軸心的多層次全方位的信息情報工作網絡
我院以保衛處為軸心，聯合多個部門，形成了多層次全方位的信息情報工作網絡。學院黨委副書記主抓，保衛處具體負責，以保衛處為軸心，聯合多個部門，通過學工處、團委——系黨總支——輔導員與班主任——學生干部建立信息反饋渠道，及時掌控學生中的意識、言行異常情況或趨勢；通過發展學生信息員及少數民族學生信息員等方式，建立信息反饋渠道，及時收集反映的情況。保衛處匯總各個信息渠道反饋的問題，及時掌握校園政治穩定相關動向。
3.1.3構筑人防、物防、技防三位一體的防范體系
我院在全校范圍內建立了人防網絡，設置值班、門衛、巡查等崗位，并做到任務明確、責任落實，能夠機動、快速、有效地處置各種突發事件；對校內重點部位和事故易發處采取定期的檢查；重視專項經費的投入，配齊安全工作所需要的照相機、攝象機、對講機等基本械具和計算機、傳真機、車輛、通訊等辦公設備，在重點部位和內部復雜場所安裝使用先進的防盜報警、防火報警、可視監控等技防設施，有效預防罪犯和災害事故的發生。
3.2校園安全管理新機制
3.2.1建立職責明確、分工合作的責任機制
學校建立了完善的綜合治理領導責任制，將責任和職責下放到個人，明確每個部門和人員的責任，將治安綜合治理工作落實到基層，從每一個工作環節、細節進行管理。并制定相應的獎懲辦法，獎懲制度與個人工資、職務晉升、職稱晉升相掛鉤，進一步促進專職員工的工作積極性。治安管理工作不是一個部門的職責，要團結一切可以團結的力量，形成全校齊抓共管的良好風氣和工作局面。為此，吉林鐵道職業技術學院成立了由分管安全保衛工作的黨委副書記任組長的治安綜合治理領導小組，制定下發了《吉林鐵道職業技術學院平安校園創建工作實施意見》，并對各項任務、各相關責任部門進行了明確的任務分工。每年年初，學院領導按照誰主管、誰責任的原則與二級辦學單位和職能部門簽訂《治安綜合管理安全責任書》，將治安綜合管理工作落實到個人。
3.2.2建立政校共管的聯動機制
為了維護校園周邊環境的安全穩定，排除各種潛在威脅，學院與轄區所在地永吉縣派出所、工商管理局、稅務管理局、消防、檢疫、城管、交通等執法部門聯合，針對學院周邊的食攤點、餐館、網吧、旅店、臺球廳、運輸車輛等進行安全檢查與排查，為保障校園安全提供保障。
3.2.3建立密切配合、反應迅速的應急機制
學院與醫院、交警、刑警、消防建立了有效的合作預案，一旦校園出現安全突發事件，確保在最短的時間內將問題控制在最小的影響范圍之內。學院還建立了大學生心理輔導室，針對學生思想上的不穩定情況積極幫助學生疏導學習、就業、戀愛、經濟等因素導致的各種心理壓力和不良情緒，減少由于心理問題而引發的惡性事件。
3.3校園安全管理新方式
3.3.1利用網絡進行安全教育
網絡有助于創新思想教育的手段和方法。利用網絡進行安全教育工作，教育者可以以網友的身份和青少年在網上“毫無顧忌”地進行真實心態的平等交流，這對于教育工作者摸清、摸準大學生的思想并開展正面引導和全方位溝通提供了新的快捷的方法。此外，由于網絡信息的傳播具有實時性和交互性的特點，大學生可以同時和多個教育者或教育信息保持快速互動，從而提高思想互動的頻率，提高教育效果；由于網絡信息具有可下載性、可儲存性等延時性特點，可延長教育者和受教育者思想互動的時間，為大學生提供“全天候”的思想引導和教育。還可以網上相約，網下聚會，實現網上安全教育工作的滋潤和補充，從而及時化解矛盾，起到溫暖人心，調動積極性，激發創造力的作用。
3.3.2發揮宣傳媒體的導向作用
了解校園安全狀況、公開安全信息和必要的安全知識以及安全管理部門的主要措施的工作運行機制，有助于師生提高警惕，樹立安全意識，有效加強自身防衛，積極參與校園安全建設，也有助于校園安全管理部門有效實施安全管理、及時獲得師生幫助、降低安全管理成本、提高安全管理工作效率，進而有助于防患于未然、避免安全事故的發生，及時、有效制止和打擊各類危害校園安全的違法犯罪活動。目前師生的安全意識不強、獲取信息渠道不暢、缺乏必要的安全防衛常識，安全管理部門工作的透明度不高等現狀是當前校園內安全事故頻發的重要原因。為此，我院積極借助校園廣播、知識手冊、宣傳板報、安全警示標志、校園網等校園媒體的作用，向師生宣傳安全知識與典型案例，發揮媒體的宣傳導向和教育作用。
3.3.3選聘學生擔任安全保衛工作人員
在很多校園安全事故中，學校負責人安全責任意識較薄弱，尤其是校長，作為整個學校的統領者和管理者，更要樹立起安全防范意識，將安全放在所有工作中的首要位置，時刻都不能松懈，校長不僅個人要樹立責任感，更要在校園中營造整體氛圍，形成安全維護全體行動的良好現象，全方位地使學生安全得到保障。
二、針對安全問題建立相關的制度規章
安全規章制度的建立對維護校園安全是十分有必要的，它對安全的規范提出了規章的限制，使學校人員都能在規章制度的范圍內活動，避免因為違背規章而可能引發的安全事故的發生。比如，現在在很多學校中常見的現象就是校外人員隨意進出學校，這種情況無疑給學生的安全帶來了隱患，針對這種情況，可以采取持證明進出的措施，學生進出校門要持學生證，工作人員持工作證，不明人員進出要提前登記并通知相關負責人。
三、加強學生校內生活管理
學生在學校內的一切活動都應在學校的掌握中，在生活方面更是要格外關注。由于小學生天生好動，在課間或午間容易在走廊或樓梯上追逐打鬧，從而容易發生磕碰、摔傷等意外傷害事件。這就要求我們做好學生平常的教育和管理，杜絕校園意外傷害事件的發生。比如在住宿這一方面，查勤人員一定要加強管理。隨時掌握學生的數量和動向，一旦發現有學生未歸要及時反映。避免因為查勤人員的忽視而使學生的安全受到威脅。
四、加強對學生的安全教育
校園網作為因特網的重要組成部分，為教學提供了極大的方便。由于管理和使用等因素，校園網面臨著嚴重的安全威脅。其中主要體現為水災、雷擊或者操作人員的操作不當而導致的硬件或者網絡系損壞，另外黑客攻擊是校園網系統的主要安全影響因素。近年來，隨著網絡技術的發達，木馬安裝程序也越來越精密，不但影響公共網絡，也給校園網的安全帶來極大的沖擊。學生作為主要操作者，缺乏專業的技術，因此容易出現操作失誤現象。另外，學生的好奇心會導致系IP被修改，或者進入不安全網頁，導致計算機系統被病毒侵害。另外，校園網系統還面臨著系統應用問題和管理風險。系統應用問題主要體現為操作系統安全隱患和數據庫安全隱患。由于系統自身設計不完善，將導致操作系統存在致命的安全隱患，這需要檢修人員和技術人員及時發現并對其進行處理，以免出現重大安全事故。計算機服務器終端安全風險將導致整個系統的安全系統下降，出現安全漏洞，影響計算機的使用壽命。從這一點上，確保操作系統的信息安全是管理者的重要任務。但在校園網管理上，由于受到高校制度和對網絡教學或者計算機實踐教學重視程度不夠的影響，管理安全隱患十分明顯。目前，校園網安全管理依然是人在管理，管理效率低下的主要原因在于管理人員的綜合素質不高，管理制度不明確。要解決這一問題，就需要對校園網管理制度進行調整。
2校園網絡安全防范設計方案
為了提高校園網的安全系數，應建立可靠的拓撲結構，其中包括備份鏈路、必要的網絡防火墻以及VPN的構建。具體過程如下：
2.1利用備份鏈路優化校園網的容錯能力
備份鏈路的使用可有效提高網絡的容錯能力，降低安全風險。主要應用于路由器同系統核心交換機之間，其作用在于對學生連接的外網進行檢驗和排查，控制非法連接，從而提高被訪問網頁的安全系數。在核心交換機之間同樣可進行雙鏈路連接和端口聚合技術，從而確保鏈路之間的備份，提高交換帶寬。
2.2計算機防火墻的合理應用
計算機防火墻在校園網安全中起著決定性的作用。通過防火墻的建立，可攔截存在安全隱患的網頁。操作人員可在防火墻上預設適當的安全規則ACL，對通過防火墻的數據信息進行檢測，處理存在安全隱患的信息，禁止其通過，這一原理使得防火墻具有安裝方便，效率高等特點。在計算機系統中，防火墻實際上是外網與內網之間連接的唯一出口，實現了二者之間的隔離，是一種典型的拓撲結構。根據校園網自身特點，可對這一拓撲進行調整，將防火墻放置于核心交換機與服務器群中間。其主要原因為：防止內部操作人員對計算機網絡系統發起攻擊；降低了黑客對網絡的影響，同時實現對計算機網絡系統的內部保護和外部保護，使流經防火墻的流量降低，實現其高效性。但是隨著科技的發達，網絡木馬的類型逐漸增多，這要求防火墻技術也要不斷的更新，以發揮其積極作用。將計算機防火墻同木馬入侵檢測緊密結合在一起，一旦入侵檢測系統捕捉到某一惡性攻擊，系統就會自動進行檢測。而這一惡性攻擊設置防火墻阻斷，則入侵檢測系統就會發給防火墻對應的動態阻斷方案。這樣能夠確保防火墻完全按照檢測系統所提供的動態策略來進行系統維護。
2.3VPN的構建
VPN主要針對校園網絡的外用，尤其是針對出差人員，要盡量控制其使用校內網絡資源。如必須使用，則要構建VPN系統，即在構建動態的外部網絡通往校園網的虛擬專用通道，也可建立多個校園網絡區域之間的VPN系統連接，提高安全防護效率。
2.4網絡層其他安全技術
網絡層其他安全技術主要體現為：防網絡病毒和防網絡攻擊?，F在網絡病毒對網絡的沖擊影響已經越來越大，如：非常猖狂的紅色代碼、沖擊波等網絡病毒，所以有必要對網絡病毒繼續有效的控制；而網絡中針對交換機的攻擊和必須經過交換機的攻擊有如下幾種：MAC攻擊、DHCP攻擊、ARP攻擊、IP/MAC欺騙攻擊、STP攻擊、IP掃描攻擊和網絡設備管理安全。
3校園網的安全管理方案
計算機管理也是校園網安全的主要控制方案。在促進管理效率提高的過程中，主要可以采取VLAN技術、網絡存儲技術和交換機端口安全性能提高等方案，具體表現為以下幾個方面：
3.1應用VLAN技術提升網絡安全性能
VLAN技術是校園網安全管理中應用的主要技術，這一技術的應用有效的提高了計算機安全管理效率，優化了設備的性能。同時對系統的帶寬和靈活性都具有促進作用。VLAN可以獨立設計，也可以聯動設計，具有靈活性，并且這一技術操作方便有利于資源的優化管理，只要設置必要的訪問權限，便可實現其功能。
3.2利用網絡存儲技術，確保網絡數據信息安全
校園網絡數據信息安全一直是網絡安全管理中的主要任務之一。除了技術層面的防火墻，還要求采用合理的存儲技術，確保數據安全。這樣，不但可以防止數據篡改，還要防止數據丟失。目前，主要的存儲技術包括DAS、RAID和NAS等。
3.3配置交換機端口控制非法網絡接入
交換機端口安全可從限制接入端口的最大連接數、IP地址與接入的MAC地址來實現安全配置。對學生由于好奇而修改IP地址的行為具有控制作用。其原理在于一旦出現不合理操作，將會觸發和該設備連接的交換機端口產生一個違例并對其實施強制關閉。設置管理員權限，降低不合理操作。配置交換機端口可實現將非法接入的設備擋在最低層。
4總結
2001年，由于洗衣機場競爭變化以及渠道基礎管理工作不扎實，各地銷售額大幅度滑坡，銷售公司內部對企業績效考核的標準不滿，置疑標準的合理性，普遍認為營銷公司的績效標準高于生產部門與職能部門，其他職能部門上下級之間的考核卻形同虛設。而制造部門也開始埋怨營銷部門根本沒有預測到市場常變化，導致制成品大量積壓，造成資金周轉困難、設備閑置率較高。
公司的高管層領導班子研究認為，企業之所以出現這種局面，與前幾年片面追求增長，忽視企業的戰略規劃與制定均衡發展的績效管理機制有直接關系。于是公司接受咨詢公司的建議決定在內部試行全面績效管理制度的改革，在強調業績增長的前提下，要更重視企業的戰略規劃的貫徹與均衡發展的實現。
具體方法如下：
第一步：企業內部由總部高層牽頭，協調采購、生產、營銷、人力資源、財務等部門的負責人成立廠績效管理的專門部門，獨立負責制定與落實全廠績效管理方案，并報送集團公司備案。
第二步：由總經理與各主要部門負責人規劃本企業3年內進入全國市場占有率三強這一戰略目標的具體規劃與各年度的推進步驟，逐層分解企業的戰略目標與實施手段，將企業各層級的控制指標分為兩大類：利潤績效管理類、均衡發展考評類。實施平衡記分卡體系
第三步：將所有考量指標分解到各個部門或利潤中心，由其負責人按時(月度)報送績效報告：包括完成兩類績效目標的具體推進手段、目標完成進度圖，并及時反饋上期末達到基礎目標的原因與超越優秀目標的經驗總結，確定糾偏措施。
第四步：各部門、利潤中心根據各自特色制定流程改進方案，銜接整個作業鏈的上下環節，在報送計劃中要明確對內部小組與個人給予明確扶持的方案。
第五步：作業鏈的下一環節即上一環節的“客戶”，對上一環節部門的評價由下一環節給出。如采購部門的客戶得分由制造部門給出，職能部門的客戶得分由各直線部門給出。
第六步：根據市場變化情況，及時調整企業的戰略推進步驟，如在2009年底，廠部在高端洗衣機市場采用新型材料，走低價位差異化產品的戰略后，績效管理部門及時進行市場價格倒算的成本核算，并將成本控制指標賦予采購、制造、營銷各部門的日?？荚u中。
關鍵詞：校園網信息安全網絡管理
一、引言
隨著校園網絡建設的不斷發展，學院在教學、管理、科研以及對外信息交流等多方面對校園網的依賴性日漸增強，以網絡的方式來獲取信息、存儲信息和交流信息成為學院教師和學生使用信息的重要手段之一。然而，就目前的網絡運行狀況來看，校園網信息安全問題日益突出，網絡的穩定性依然較差，因此，加強校園網的管理，確保校園網安全、穩定、高效地運行，使之發揮其應有的作用已成為當前校園網應用中一個亟待解決的課題。
二、校園網信息安全的研究思路
校園網是一個直接連接互聯網的開放式網絡，校園網用戶的層次差異較大，校園網的信息安全與用戶的安全意識和技能緊密相關，校園網的信息安全從總體結構上可分為，校園網主干網設備和應用的安全和校園網用戶的安全應用兩個部分。對具體的信息安全問題的研究，能有效的解決校園網中的信息安全隱患，從而確保校園網安全，穩定、高效地運行。
(一)校園網邊界安全
校園網邊界安全就是確保校園網與外界網絡的信息交換安全，既能保證校園網與互聯網進行正常的信息通訊，又能有效地阻止來自網絡的惡意攻擊，如端口掃描、非授權訪問行為、病毒、不良網站等。
(二)系統漏洞的修補
校園網的網絡運行環境較為復雜性是一個由多用戶、多系統、多協議、多應用的網絡，校園網中的網絡設備、操作系統、數據庫、應用軟件都存在難以避免的安全漏洞。不及時修補這些安全漏洞，就會給病毒、木馬和黑客的入侵提供方便。
(三)校園網計算機與存儲設備的安全
校園網計算機和存儲設備中存儲了大量的信息，如學生檔案，教學課件、考試題庫、學生作業、網站數據、辦公文件等。由于設備配置、應用和管理上的問題存在較大的信息安全隱患。如設備無分級管理、使用公共帳戶和密碼、操作人員無信息安全常識等。
(四)校園網計算機病毒控制
計算機病毒是校園網安全隱患之一。必須做到有效控制。選擇適合的殺毒手段和相應軟件可以對服務器、接入計算機、網關等所有計算機設備進行保護，殺毒軟件可以對郵件、FTP文件、網頁、U盤、光盤等所有可能帶來病毒的信息源進行監控、查殺和攔截。計算機病毒控制要防殺結合以防為主。
(五)校園網維護管理
校園網的硬件環境建設完畢后，一項重要的工作就是做好校園網的維護工作。校園網的安全運維需要有一個校園網安全運營中心，通過強化安全管理工作，對校園網不同教學場所設備、不同計算機系統中的安全事件進行監控，匯總和關聯分析，提供可視化校園網安全狀況展示。針對不同類型安全事件提供緊急應對措施。實現校園網絡集中安全管控，保護校園網絡數字資產安全。
三、確保校園網信息安全的具體管理措施
(一)優化結構，合理配置，加強監管
使用硬件放火墻，防火墻可在校園網與外界網絡之間建立一道安全屏障，是目前非常有效的網絡安全模型，它提供了一整套的安全控制策略，包括訪問控制、數據包過濾和應用網關等功能。使用放火墻可以將外界網絡(風險區)與校園網(安全區)的連接進行邏輯隔離，在安全策略的控制下進行內外網的信息交換，有效地限制外網對內網的非法訪問、惡意攻擊和入侵。
安裝入侵檢測系統，入侵檢測系統是放火墻的合理補充，能夠在放火墻的內部檢測非法行為，具有識別攻擊和入侵手段，監控網絡異常通信，分析漏洞和后門等功能。
使用VLAN技術優化內部網絡結構，增強了網絡的靈活性，有效的控制了網絡風暴，并將不同區域和應用劃分為不同的網段進行隔離來控制相互間的訪問，達到限制用戶非法訪問的目的。
使用靜態IP配置。檢測網絡中IP應用狀況，并將IP+MAC地址進行綁定，防止特殊IP地址被盜用。對計算機特別是服務器的訪問必須進行安全身份認證，非認證用戶無法進行訪問。
使用網絡管理軟件，掃描和繪制網絡拓撲結構，顯示路由器與子網、交換機與交換機、交換機與主機之間的連接關系，顯示交換機各端口、使用情況和流量信息，定期對客戶端流量、分支網絡帶寬流量進行分析，并進行數據包規則檢測，防止非法入侵、非法濫用網絡資源。加強接入管理，保證可信設備接入。對新增設備、移動設備和移動式存儲工具要做到先檢測后接入，做好網絡設備的物理信息的登記管理，如設備的名稱、設備樓層房間號、使用部門、使用人、聯系電話等。做到遇故障能及時準確地定位和排查。
(二)提高認識，規范行為，強化應用
網絡安全涉及到法律、道德、知識、管理、技術、策略等多方面的因素，是一個有機的結合體。因此，在做好技術防護和網絡管理的同時，要把樹立信息安全意識提高到一個新的高度。并從環境、自身、產品和意識等方面出發，逐個解決存在的問題，把可能的危險排除在發生之前。對于校園網用戶來說，要進一步提高網絡信息安全意識，加強關于計算機信息安法律知識的學習，自覺規范操作行為，同時掌握一些有關信息安全技術和技能。來強化我們的應用能力。具體可從以下幾個方面入手。
建議在系統安裝時選擇最小化，而多數用戶采用默認安裝，實際上不少系統功能模塊不是必需的，要保證系統安全，需遵循最小化原則，可減少安全隱患。
及時對系統進行漏洞掃描、安裝補丁程序。為提高補丁程序的下載速度，可在校園網中部署微軟自動更新服務器來提供客戶端補丁自動分發。在安裝補丁程序前一定要仔細閱讀安裝說明書，做好數據備份等預防工作，以免導致系統無法啟動或破壞等情況。
操作系統安裝完成后，要對系統的安全策略進行必要的設置。如登錄用戶名和密碼。用戶權限的分配，共享目錄的開放與否、磁盤空間的限制、注冊表的安全配置、瀏覽器的安全等級等，使用系統默認的配置安全性較差。
使用個人防火墻，個人防火墻足抵御各類網絡攻擊最有效的手段之一，它能夠在一定程度上保護操作系統信息不對外泄漏，也能監控個人電腦正在進行的網絡連接，把有害的數據拒絕于門外。
使用反病毒軟件，目前互聯網上的病毒非常猖獗，達幾萬種之多，傳播途徑也相當廣泛?？赏ㄟ^u盤、光盤、電子郵件和利用系統漏洞進行主動病毒傳播等，這就需要在用戶計算機上安裝防病毒軟件來控制病毒的傳播。在單機版的防病毒軟件使用中，必須要定期或及時升級防病毒軟件和病毒碼特征庫。
(三)注意數據備份，提高網絡和系統容災能力
在做好網絡安全管理工作的同時，也應考慮系統在不可避免的因素下出現故障。必須定期做好重要設備和重要數據的備份工作，以便在出現故障時能即使進行硬件更換和軟件恢復等措施。存儲重要數據和運行重要軟件的設備應有硬件備份。軟件恢復包括系統恢復和文件恢復。系統恢復就是當操作系統和應用軟件不能正常啟動和使用，可利用修復軟件對其進行修復，最快捷的法是使用克隆技術對系統進行全盤備份，可在系統損壞時快速恢復。從而以最快的速度是系統正常工作?；謴蛣t是當存儲介質上的應用文件損壞時，用修復軟件對其進行修復。要采用多種手段保存數據文件，重要數據要多做幾個備份來確保數據文件的安全。
目前，高校校園網網絡安全的兩大攔路虎就是網絡設備破壞性活動和網絡數據安全威脅，筆者認為，主要危害網絡安全的威脅有：（1）目前計算機系統本身的漏洞是影響最深也是最值得關注的，嚴重威脅了計算機系統的使用和用戶的信息安全。（2）我國計算機主要也受病毒以及網絡蠕蟲侵害較深，這些病毒等在影響用戶使用計算機的同時，對計算機的信息安全保護以及網絡安全運行提出了更高的要求。（3）黑客的大量存在也是造成校園網威脅的主要因素，由于校園網使用者眾多，部分人利用網絡協議、服務器和操作系統的安全漏洞以及管理上的疏忽非法訪問資源、刪改數據、破壞系統，很多黑客將目標轉向高校的服務器和網站，通過惡意攻擊和入侵，以達到獲取資料的目的。（4）校園網內部用戶對網絡資源的濫用，由于校園網只是對學生收取較低的費用，所以會出現校園網用戶大肆下載視頻和大體積軟件的情況，大大的占用了帶寬，從而導致網絡響應緩慢甚至卡機。（5）垃圾郵件、不良信息的傳播，占用校園網帶寬，造成郵件服務器擁塞。有人利用校園網內無人管理的服務器作為中轉，使用他人郵件地址發送信息，損害他人權益。還可以被黑客利用進行攻擊，以干擾用戶的正常使用。（6）目前，越來越多的學生掌握了相當高的網絡管理技術，甚至超乎管理人員的想象。部分學生出于好奇對校園網服務器進行攻擊。這一現象往往被忽視。很多校園網起初都是局域網，隨后發展成為多出口的校園網，因為各種原因，比如意識上的不重視、資金方面的短缺、安全維護方法不正確等因素，使得校園網在安全方面缺少相應的措施，有的高校只是在內部網與互聯網之間使用一個帶防火墻功能的路由器，有的高校甚至直接面對互聯網，不采取任何安全防護。最后結果往往是使校園網絡很容易遭受病毒的感染，網絡系統不夠穩定，經常受到一些黑客們的襲擊，這些問題在沒有完善的安全保護措施，都是無法避免的。校園網的安全問題正面臨嚴峻的挑戰，病毒、黑客、拒絕服務攻擊等問題都造成網絡運行不正常，給網絡穩定運行帶來嚴重的打擊，這既影響了日常生活，也給計算機帶來了損害，所以我們要采取有效的措施來維護網絡的穩定及校園網的環境安全，保證校園網不被病毒感染，能夠有效的發揮網絡的作用。
2校園網風險分析
2.1物理安全分析
網絡的物理安全是網絡系統的安全基礎，是指整個網絡系統的環境安全、介質安全和設備安全。它校園網包括的設備較多，涉及范圍很廣，不可能時時刻刻的全方位監控。對于高校來講，物理安全的風險損毀整個網絡平臺以及系統內部的數據，主要表現在如下幾個方面：（1）自然災害諸如火災、水災、地震等會破壞通信線路、局域網以及遠程網等，致使整個校園無法正常營運，嚴重時能毀滅整個信息系統；（2）電源故障等致使工作中的設備突然斷電，使得操作系統突然喪失工作電源，數據庫部分信息丟失；（3）設備丟失或被盜導致數據意外泄漏；（4）設備長時間暴露在電磁輻射中，導致信息被竊?。唬?）報警系統的設計存在缺陷，這可能造成實際情況下的事故。
2.2網絡安全分析
各大高校的校園網基本上都是基于TCP／IP協議下的網絡，TCP／IP協議的設計初衷并非是基于安全的角度考慮，所以這方面會存在很大不足，整個計算機的網絡層隱藏著諸多安全威脅。（1）利用明文傳輸時的安全風險當數據在以太網進行傳輸時，一個子網下屬的每個網絡設備都會收到這個數據包，所以傳輸數據很容易被在線竊聽。最為危險的是TCP／IP協議在線傳輸數據時用的都是明文的方式，尤其是通過FTP、Telnet以及電子郵件時，用戶的口令以及賬號都沒有進行加密，網絡攻擊者很容易從截取的數據包中獲得用戶的私人賬號以及口令，以此得到非法訪問的目的。如果攻擊者獲得用戶的關鍵賬號以及電子口令，那么后果將不堪設想。（2）利用IP地址行騙TCP／IP協議將IP地址作為識別網絡節點的唯一標識，然而網絡節點的IP地址是動態不固定的，是一種公共數據，所以網絡攻擊者可以通過修改網絡節點的IP地址來偽造成某個安全可信的節點IP地址。利用IP地址欺騙的事件在校園網中經常發生，對整個校園網絡的正常通信秩序構成嚴重的威脅。（3）TCP同步網絡轟炸TCP是一個面向連接較為可靠的傳輸層協議，通信雙方之間必須通過三次握手的方式才能建立好一條連接，即SNY、SNY+ACK以及A/X三種協議數據包。如果一個不存在的源地址發送SNY數據包，服務器將無法發送SYN+ACK數據包到這個實際上并不存在的地址，最終只能超時等待，這將造成系統資源長時間的浪費，如果網絡攻擊者長時間的發送此類數據包，那么服務器資源將被耗盡，最終死機。
2.3系統層安全分析
目前用戶使用的操作系統，無論是Windows、Linux還是商業用的Unix操作系統，其自身都會存在一定的設計缺陷，而且軟件源代碼的開發規模較大，系統往往會有一定的安全漏洞，目前大多數高校的校園網用戶大多數都是Windows操作系統，它們的安全漏洞隱患令人堪憂。加上校園用戶的安全意識普遍不足，且技術防御水平不高，系統安全經常受到威脅，主要有如下表現：（1）配置不妥系統的安全防御程度和整個系統的配置關系密切，若用戶沒有采用合適的配置，那么將給整個操作系統埋下巨大的安全隱患。比如，用戶沒有設置相應的口令或者設置的口令強度不夠，關鍵重要文件設置權限過于寬松，經常性的有意無意的將重要信息的目錄實現共享，暴露在網絡上，都不太妥當。（2）系統服務設置不合理操作系統對外界提供一定的網絡服務，比如RPC服務、Daemon進程等等，這些為攻擊者入侵者提供了有效的系統潛入信息，入侵者能夠通過這些服務存在的漏洞獲得超級用戶的實際控制權，進而進一步實現入侵盜取目的。（3）病毒和惡意程序代碼若用戶在聯網的情況下未及時安裝系統操作補丁、殺毒軟件或者更新殺毒軟件的病毒特征庫，很容易遭到外界病毒的威脅和入侵。而且用戶防范意識不強，很容易從網絡上下載到帶有惡意代碼的軟件，致使計算機和用戶資料受到侵害。目前最為嚴重的病毒是木馬病毒，采取的是ARP欺騙攻擊。具體表現為用戶的計算機無法通過網關，打不開網頁。若校園網段中有一臺電腦感染ARP病毒，那么這臺機器便會通過全網段發送大量的ARP欺騙數據包，導致網絡通信道路擁堵，使得同網的其他用戶網速越來越慢，上網不穩定，甚至會頻頻掉線。
2.4應用層面安全分析
大多數高校內部網絡都設有提供公眾信息服務的服務器，比如WWW服務、E-mail服務以及FTP服務、數據庫服務等。跟操作系統提供的系統服務差不多的是，這些服務也存在相應的漏洞，使用不當會給系統帶來極大的安全隱患。（1）WWW服務交流研討WWW服務作為廣大高校的重要宣傳窗口，扮演了及其重要的角色。若www服務器出現安全漏洞，帶來的危害可能有：高校頁面被非法篡改，www服務器被DoS攻擊而無法正常運行。（2）E-mail服務電子郵件是一種方便、快捷而便宜的通信服務，若E-mail服務器存在一定的漏洞，那么攻擊者便可以通過這些漏洞控制E-mail服務器，用戶很可能受到騷擾，這將給E-mail服務器用戶帶來諸多煩惱。（3）FTP服務FTP服務器在傳輸文件時，如果采用了某種匿名的FTP服務便不再需要口令。要想確保匿名的FTP服務器安全，便要求管理員擁有較高的系統管理水平，系統管理員如果錯誤的設置權限，就會被黑客利用破壞整個服務器系統。如果FTP服務器的應用軟件存在漏洞，那么也具備一定的安全風險。（4）數據庫服務無論是校園網管中心、教學單位或者辦公單位的網絡，都配備有數據庫管理服務器。若這些數據庫服務器隱藏安全漏洞，比如空口令等，攻擊者便可以抓住這一點抓住這些漏洞控制整個數據庫服務器，獲取用戶的私密信息，很可能導致用戶數據泄露。
3校園網風險安全管理
網絡安全技術的關鍵就是網絡管理。不同廠商的硬件平臺、操作系統平臺、應用軟件等都已經加入自己的技術，變得越來越復雜和難以統一管理，現代人們的工作、生活方面已經高度依賴網絡，網絡的暢通、可靠就顯得尤為重要。網絡安全對網絡系統應用和性能的影響日趨重要，使得網絡安全管理逐漸成為網絡管理技術中的一個重要分支，呈現出從通常網管系統中分離出來的趨勢。高校校園網的安全是一個需要全方位防范的系統工程。要采取主動的防范方式才能獲得網絡安全的主動權，使網絡避免受到破壞與攻擊。因此，要及時發現和修補網絡中存在的各種漏洞，分析網絡中存在的安全隱患和威脅，這就要求校園網具有網絡掃描、系統掃描、數據庫掃描、實時入侵監控和系統安全決策等功能。（1）安全防護安全防護用來有效進行介入控制，是保證數據傳輸的安全性的技術手段。能夠提高校園網自身的抵抗能力，重點處理網絡中的病毒與攻擊。主要技術包括：統一身份認證、數字簽名、通信加密、主機安全、防病毒、補丁管理、備份與容災，也包括網絡邊界上的防護（防火墻、防拒絕服務攻擊、流量控制、防垃圾郵件等）以及不同安全域的隔離等。（2）安全審計安全審計主要是按照一定的安全策略，記錄校園網內網用戶的網絡活動信息，通過檢查、審查和檢驗操作事件的環境及活動，發現系統漏洞、入侵行為或改善系統性能的過程，也可以對潛在攻擊者起到威懾和警示作用。主要包括：網絡行為審計、運維管理審計、數據庫審計、業務合規性審計等。
4總結
