【文章內(nèi)容簡介】 接入申請與登記接入用戶包括個人用戶和單位用戶，具體規(guī)定參見《濱州學院校園網(wǎng)管理辦法》。網(wǎng)絡運行人員接到接入申請后，根據(jù)網(wǎng)絡資源（端口、線路等）的情況，決定是否允許接入，對接入用戶的信息，應建立相應的數(shù)據(jù)庫進行登記，以方便管理和查詢。 學生用戶管理學生上網(wǎng)用戶的管理工作由學生工作處負責，網(wǎng)絡運行人員負責學生宿舍網(wǎng)絡計費系統(tǒng)的正常運轉(zhuǎn)，具體的工作包括：建立服務器運行工作日志，每天檢查計費服務器的工作狀態(tài)、系統(tǒng)日志信息、數(shù)據(jù)庫的完整性、存儲容量變化，將檢查情況記入工作日志，對發(fā)現(xiàn)的問題及時通知有關人員處理；安排專人負責學生宿舍網(wǎng)絡計費系統(tǒng)的檢查和維護，每月進行一次數(shù)據(jù)備份。 教學辦公網(wǎng)絡用戶管理（1） 無論是直接接入校園網(wǎng)，還是部門局域網(wǎng)接入，要求每臺入網(wǎng)計算機在網(wǎng)絡中心登記備案，備案信息包括：VLAN、IP地址、MAC地址、接入位置、使用單位、負責人、開通時間等；（2） 對于各系、部門等大的單位，通過本單位的辦公自動化管理員負責本單位網(wǎng)絡用戶的服務與管理，網(wǎng)絡運行人員有責任對各單位的辦公自動化管理員進行技術指導。（3） 網(wǎng)絡運行人員負責校區(qū)、宿舍區(qū)服務器的運行維護工作，做到定期檢查、實時監(jiān)控，保證服務器系統(tǒng)的正常運轉(zhuǎn)。第四章 網(wǎng)絡安全管理 網(wǎng)絡異常流量采取技術措施，對網(wǎng)絡異常流量進行檢測，對發(fā)現(xiàn)的流量異常進行分析、定位和隔離，并做好日志工作。 流量限制根據(jù)CERNET中心的管理辦法，每個IP每天的國際流入量不能超過1G字節(jié)，我校根據(jù)自己的情況，限制每個IP每天的國際流入量不能超過500M字節(jié)，超過500M后禁止其對國際站點的訪問，直到第二天0點開通。對于由CERNET通知的流量超標，可以手工禁用該IP。對于流量超標的IP要做好日志工作。 網(wǎng)絡病毒對于網(wǎng)絡中的蠕蟲病毒，應采取技術手段進行檢測。對發(fā)現(xiàn)的網(wǎng)內(nèi)病毒源通過關閉端口及時進行隔離，并通知有病毒的計算機負責人進行處理。對病毒的檢測和處理要做好日志工作。對于外網(wǎng)進入的網(wǎng)絡病毒應在邊界路由器上做針對性地訪問控制，對已實施的訪問控制要做好日志和備案工作。 對外掃描應嚴格控制內(nèi)部網(wǎng)絡用戶的對外掃描，采取相應的技術手段加強對掃描的檢測，對發(fā)現(xiàn)的掃描事件，及時分析，落實掃描源，通過禁用IP、關閉端口等措施進行隔離，并做好日志備案工作。 網(wǎng)絡攻擊采取必要的技術手段，對網(wǎng)絡攻擊事件進行檢測。對發(fā)現(xiàn)的攻擊事件，及時分析，定位責任人，調(diào)整安全措施，做好日志記錄工作。 未經(jīng)允許的網(wǎng)絡服務根據(jù)目前校園網(wǎng)的具體情況，不允許各接入用戶提供以下網(wǎng)絡服務。網(wǎng)絡運行人員負責對網(wǎng)上存在的非法服務進行檢測，并強制其停止。（1） 不允許在校園網(wǎng)上提供DHCP動態(tài)地址分配服務。目前校園網(wǎng)采取靜態(tài)IP地址分配，并且捆綁到用戶和計算機；（2） 不允許在校園網(wǎng)上提供NAT地址轉(zhuǎn)換服務，目前校園網(wǎng)可以提供足夠IP地址滿足用戶的需求；（3） 不允許在校園網(wǎng)上提供各種網(wǎng)絡代理，包括HTTP代理、SMTP代理、FTP代理、Socket代理，各網(wǎng)絡用戶應使用分配的合法IP地址直接訪問互聯(lián)網(wǎng)；（4） 不允許提供未經(jīng)備案的其他網(wǎng)絡服務，因為有些網(wǎng)絡服務由于技術方面的原因，對網(wǎng)絡帶寬占用很大，影響其他網(wǎng)絡用戶的正常應用。 網(wǎng)絡安全隱患檢查網(wǎng)絡運行人員主要負責各路由器、交換機等網(wǎng)絡設備的安全管理。檢查系統(tǒng)的版本信息，確定最新的版本和補丁，并及時進行升級維護。定期檢查系統(tǒng)運行日志，發(fā)現(xiàn)系統(tǒng)存在的安全隱患，采取相應的措施。對于服務器、路由器、交換機的管理密碼加強管理，定期更換，保證不泄密。 安全對策與技術措施可以采取以下措施加強網(wǎng)絡系統(tǒng)的安全：（1） 對網(wǎng)絡運行中需要的服務器系統(tǒng)，進行安全漏洞掃描，及時進行版本升級、安裝補丁程序，配置相應的防火墻防止攻擊。定期分析系統(tǒng)日志，消除安全隱患；（2） 對路由器、交換機系統(tǒng)，跟蹤最新的安全更新信息，及時升級和打補丁程序；（3） 對于確定的安全責任事件，如網(wǎng)絡病毒、對外掃描、對外攻擊、流量異常、國際流量超標，及時采取封IP地址、封接入端口、取消接入資格等措施，督促責任人進行整改，整改完成后，責任人應以書面報告的形式，經(jīng)本單位備案蓋章后，報網(wǎng)絡中心申請恢復開通網(wǎng)絡。具體規(guī)定參照《濱州學院校園網(wǎng)管理規(guī)定》執(zhí)行；（4） 安裝必要的攻擊檢測系統(tǒng)，實時監(jiān)測網(wǎng)上的攻擊事件，并進行相應的處理。濱州學院網(wǎng)絡中心機房管理規(guī)定網(wǎng)絡中心機房是存放學校各類服務器及網(wǎng)絡設備的重要場所。這些機器設備主要用于全校的校園網(wǎng)互連、域名服務、WWW服務、郵件服務、網(wǎng)上辦公、信息管理、網(wǎng)絡教學、以及教學研究、科研開發(fā)等項任務。為保證機房內(nèi)的機器設備安全可靠運行，特制定本規(guī)定：一、 非網(wǎng)絡中心人員未經(jīng)允許不得進入主機房，未經(jīng)機房主管負責人同意，網(wǎng)絡中心人員不得擅自將外單位人員帶入主機房。二、 外單位系統(tǒng)、線路維護人員因故需進入機房時應與網(wǎng)絡中心相關人員聯(lián)系，批準后方可進入。進入機房后，不得隨意搬動或接觸網(wǎng)絡設備，如因操作不當，造成嚴重后果，需承擔全部責任。三、 主機房的所有設備未經(jīng)批準，任何人不得擅自帶出機房。如果確需帶出主機房，必須經(jīng)過機房負責人及中心領導批準。屬于固定資產(chǎn)的還需要通知設備管理人員。四、 機房內(nèi)嚴禁煙火。維修設備需使用電氣焊，必須事先報告，由中心領導統(tǒng)一協(xié)調(diào)實施，專人看護，用后撤掉。應定期檢查消防設施和器材，發(fā)現(xiàn)問題及時處理。五、保持機房整潔、衛(wèi)生、安靜。所有設備需擺放整齊有序，不得將任何廢棄物品留在機房內(nèi)；不存放與工作無關的物品。機房內(nèi)物品不允許私自帶出。文獻、書籍和文具在使用者離開時一律及時帶走, 離開機房時，應關好門窗。六、定期清掃衛(wèi)生，做到各種網(wǎng)絡設備、服務器、顯示器、鍵盤、鼠標、桌子、窗臺、地板等部位無灰塵。七、電源及UPS管理機房內(nèi)的電源開關、電源插座要明確標出控制的設備在電源配電盤附近張貼電源系統(tǒng)圖。不得隨便改變線路和變動開關。熟悉UPS的工作原理和操作規(guī)程。對UPS的工作異常要做好記錄，并及時聯(lián)系有關單位進行處理。八、空調(diào)管理定期進行日常巡視，確?？照{(diào)系統(tǒng)的正常運行。定期進行室外機的清理，防止因散熱不良造成空調(diào)的工作異常。每年進行一次全面檢修。七、如機房發(fā)現(xiàn)意外和緊急情況要及時報告，對重大事故要注意保護現(xiàn)場。濱州學院樓宇配線間建設及管理辦法濱院政〔2007〕94號（修訂稿）一、 樓宇弱電配線間建設 學校樓宇均應預留或配置弱電配線間，根據(jù)樓宇的實際情況來決定是每層設一個還是多層設一個。 弱電配線間應符合有關消防規(guī)范、配置有關消防系統(tǒng)；應盡量保持室內(nèi)無塵土、通風良好、室內(nèi)照明不低于150Lux；面積應至少有6m2；提供單相三線220V電源插座；提供弱電保護接地設施，所有弱電配線架的金屬基座、電纜橋架都應接地，接地電阻不大于3Ω；弱電配線架的上方應安裝有金屬線槽，以布放進出線纜，各配線架的尺寸及在弱電配線室內(nèi)的布放位置待方案確認后隨施工圖一并提供給網(wǎng)絡中心。 配線間內(nèi)的電源開關、電源插座要明確標出控制的設備。 機柜內(nèi)網(wǎng)絡設備安裝放置及網(wǎng)絡布線均應符合國家工業(yè)標準。 為保證弱電配線間設備的安全穩(wěn)定運行，未經(jīng)學校批準，任何單位不得將弱電配線間用作其他用途。二、 樓宇弱電配線間管理 有物業(yè)公司管理的各樓內(nèi)弱電配線間鑰匙由后勤管理處安排物業(yè)公司指定專人保管，學生公寓配線間鑰匙由學生公寓管理中心統(tǒng)一保管，其他樓宇弱電配線間鑰匙由樓宇使用單位或房間使用單位指定專人管理。網(wǎng)絡中心人員需進入配線間時，各物業(yè)公司、公寓管理中心和相關單位應保證隨時提供配線間鑰匙。 非網(wǎng)絡中心任何人員需要進入各弱電配線間并接觸學校弱電設備的，首先要到網(wǎng)絡中心提出申請并進行登記，經(jīng)批準后由網(wǎng)絡中心人員帶領或持網(wǎng)絡中心開具的證明由鑰匙保管人員帶領進入配線間。進入配線間后，不得隨意搬動或接觸弱電設備，如因操作不當，造成不良后果，需承擔全部責任。離開機房時，應關好機柜門和房間門窗。 有物業(yè)公司管理的各樓宇弱電配線間的環(huán)境衛(wèi)生由各樓物業(yè)公司負責；學生公寓弱電配線間的環(huán)境衛(wèi)生由學生公寓管理中心負責；其他樓宇配線間弱電配線間的環(huán)境衛(wèi)生由相關單位負責。上述各單位要定期對弱電配線間進行衛(wèi)生清掃，保證配線間內(nèi)衛(wèi)生狀況良好。清掃弱電配線間的衛(wèi)生時，不得觸動其中弱電設備及線纜。 網(wǎng)絡中心每季度至少巡查各配線間一次，進行網(wǎng)絡設備清潔，檢查電源、設備風扇的情況，排除隱患。巡查后要填寫巡查記錄。 任何人員發(fā)現(xiàn)配線間意外和緊急情況要及時向網(wǎng)絡中心或相關部門報告，對重大事故要注意保護現(xiàn)場。濱州學院校園網(wǎng)電子郵件系統(tǒng)管理辦法一、 電子郵件功能，提供郵件發(fā)送、接收功能，提供POPWeb等收發(fā)郵件方式。每個用戶擁有郵箱空間30M、網(wǎng)絡存儲空間20M。由網(wǎng)絡中心統(tǒng)一管理。用戶帳號形式為：XXX@@。二、 服務對象濱州學院全體教職工、全日制在校學生、短期訪問學者、客座教授、外教。后三種人員應設置郵箱有效期，一般為在濱州學院駐留期再加3個月。三、 服務條件用戶應遵守國家相關法律法規(guī)，遵守CERNET及濱州學院校園網(wǎng)管理的各項規(guī)章制度，否則，將不予提供郵件服務或鎖定帳號、中止服務。連續(xù)一年不使用的電子郵件帳號將被注銷。四、 收費參見《濱州學院校園網(wǎng)收費管理辦法》。五、 服務內(nèi)容及工作流程 開戶或注冊：開設單位公用信箱需由本單位網(wǎng)絡協(xié)管員攜帶單位介紹信及管理該信箱的工作人員身份證到網(wǎng)絡中心辦理相關手續(xù)，介紹信中應注明公用信箱用途，信箱負責人姓名，并請分管領導簽字、蓋章。教職工、學生個人憑有效證件到網(wǎng)絡中心申請注冊，符合條件的網(wǎng)絡中心在一周內(nèi)予以開通。 重設密碼：忘記郵箱密碼，個人用戶憑本人身份證到網(wǎng)絡中心辦理。公用郵箱憑使用人本人身份證或單位證明到網(wǎng)絡中心辦理。 變更信息：公用郵箱使用人變更時，憑單位證明和新使用人身份證到網(wǎng)絡中心辦理。個人信箱帳號不能更改。 注銷：公用郵箱憑單位證明到網(wǎng)絡中心辦理；個人用戶憑本人身份證辦理注銷手續(xù)；違反國家法律法規(guī)和學校相關規(guī)定的用戶將予以注銷郵箱帳號。已申請注銷帳號的用戶不能再次注冊濱州學院信箱。被注銷后的帳號可分配給他人繼續(xù)使用。濱州學院電子郵件系統(tǒng)服務條款一、 服務條款的確認和接納濱州學院電子郵件系統(tǒng)（以下簡稱郵件系統(tǒng)）服務的所有權歸