【文章內容簡介】 維護計劃，并提前通知受影響的網絡用戶，停網的時間盡可能短，影響的范圍盡可能小，并且選擇在下班以后的時間進行。超過30 分鐘的停網維護，應報請網絡中心主任批準。 第三章 網絡用戶管理 接入申請與登記 接入用戶包括個人用戶和單位用戶，具體規(guī)定參見《濱州學院校園網管理辦法》。 網絡運行人員接到接入申請后，根據網絡資源（端口、線路等）的情況，決定是否允許接入，對接入用戶的 信息，應建立相應的數據庫進行登記，以方便管理和查詢。 學生用戶管理 學生上網用戶的管理工作由學生工作處負責，網絡運行人員負責學生宿舍網絡計費系統(tǒng)的正常運轉，具體的工作包括：建立服務器運行工作日志，每天檢查計費服務器的工作狀態(tài)、系統(tǒng)日志信息、數據庫的完整性、存儲容量變化，將檢查情況記入工作日志，對發(fā)現的問題及時通知有關人員處理；安排專人負責學生宿舍網絡計費系統(tǒng)的檢查和維護，每月進行一次數據備份。 教學辦公網絡用戶管理 （ 1） 無論是直接接入校園網，還是部門局域網接入，要求每臺入網計算機在網絡中心登記備 案，備案信息包括： VLAN、 IP地址、MAC 地址、接入位置、使用單位、負責人、開通時間等； （ 2） 對于各系、部門等大的單位，通過本單位的辦公自動化管理員負責本單位網絡用戶的服務與管理，網絡運行人員有責任對各單位的辦公自動化管理員進行技術指導。 （ 3） 網絡運行人員負責校區(qū)、宿舍區(qū)服務器的運行維護工作，做到定期檢查、實時監(jiān)控，保證服務器系統(tǒng)的正常運轉。 第四章 網絡安全管理 網絡異常流量 采取技術措施，對網絡異常流量進行檢測，對發(fā)現的流量異常進行分析、定位和隔離，并做好日志工作。 流量限制 根據 CERNET 中心的管 理辦法，每個 IP每天的國際流入量不能超過 1G 字節(jié)，我校根據自己的情況，限制每個 IP每天的國際流入量不能超過 500M 字節(jié)，超過 500M 后禁止其對國際站點的訪問，直到第二天 0 點開通。對于由 CERNET 通知的流量超標，可以手工禁用該 IP。對于流量超標的 IP要做好日志工作。 網絡病毒 對于網絡中的蠕蟲病毒，應采取技術手段進行檢測。對發(fā)現的網內病毒源通過關閉端口及時進行隔離，并通知有病毒的計算機負責人進行處理。對病毒的檢測和處理要做好日志工作。對于外網進入的網絡病毒應在邊界路由器上做針對性地訪問控制，對已實施 的訪問控制要做好日志和備案工作。 對外掃描 應嚴格控制內部網絡用戶的對外掃描，采取相應的技術手段加強對掃描的檢測，對發(fā)現的掃描事件，及時分析，落實掃描源，通過禁用 IP、關閉端口等措施進行隔離，并做好日志備案工作。 網絡攻擊 采取必要的技術手段，對網絡攻擊事件進行檢測。對發(fā)現的攻擊事件，及時分析，定位責任人，調整安全措施，做好日志記錄工作。 未經允許的網絡服務 根據目前校園網的具體情況，不允許各接入用戶提供以下網絡服務。網絡運行人員負責對網上存在的非法服務進行檢測，并強制其停止。 （ 1） 不允 許在校園網上提供 DHCP 動態(tài)地址分配服務。目前校園網采取靜態(tài) IP地址分配，并且捆綁到用戶和計算機； （ 2） 不允許在校園網上提供 NAT 地址轉換服務，目前校園網可以提供足夠 IP 地址滿足用戶的需求； （ 3） 不允許在校園網上提供各種網絡代理，包括 HTTP 代理、SMTP 代理、 FTP 代理、 Socket 代理，各網絡用戶應使用分配的合法IP 地址直接訪問互聯網； （ 4） 不允許提供未經備案的其他網絡服務，因為有些網絡服務由于技術方面的原因，對網絡帶寬占用很大，影響其他網絡用戶的正常應用。 網絡安全隱患檢查 網絡運行人員主要負責各路由器、 交換機等網絡設備的安全管理。檢查系統(tǒng)的版本信息，確定最新的版本和補丁，并及時進行升級維護。定期檢查系統(tǒng)運行日志，發(fā)現系統(tǒng)存在的安全隱患，采取相應的措施。對于服務器、路由器、交換機的管理密碼加強管理，定期更換，保證不泄密。 安全對策與技術措施 可以采取以下措施加強網絡系統(tǒng)的安全： （ 1） 對網絡運行中需要的服務器系統(tǒng)，進行安全漏洞掃描，及時進行版本升級、安裝補丁程序，配置相應的防火墻防止攻擊。定期分析系統(tǒng)日志，消除安全隱患； （ 2） 對路由器、交換機系統(tǒng)，跟蹤最新的安全更新信息，及時升級和打補丁程序； （ 3） 對于確定的安全 責任事件，如網絡病毒、對外掃描、對外攻擊、流量異常、國際流量超標，及時采取封 IP 地址、封接入端口、取消接入資格等措施，督促責任人進行整改，整改完成后，責任人應以書面報告的形式，經本單位備案蓋章后，報網絡中心申請恢復開通網絡。具體規(guī)定參照《濱州學院校園網管理規(guī)定》執(zhí)行； （ 4） 安裝必要的攻擊檢測系統(tǒng)，實時監(jiān)測網上的攻擊事件，并進行相應的處理。 濱州學院網絡中心機房管理規(guī)定 網絡中心機房是存放學校各類服務器及網絡設備的重要場所。這些機器設備主要用于全校的校園網互連、域名服務、 WWW 服務、郵件服務、網上辦公、信息管理、網絡教學、以及教學研究、科研開發(fā)等項任務。為保證機房內的機器設備安全可靠運行，特制定本規(guī)定： 一、 非網絡中心人員未經允許不得進入主機房，未經機房主管負責人同意，網絡中心人員不得擅自將外單位人員帶入主機房。 二、 外單位系統(tǒng)、線路維護人員因故需進入機房時應與網絡中心相關人員聯系，批準后方可進入。進入機房后，不得隨意搬動或接觸網絡設備，如因操作不當，造成嚴重后果，需承擔全部責任。 三、 主機房的所有設備未經批準，任何人不得擅自帶出機房。如果確需帶出主機房，必須經過機房負責人及中心領導批準。屬于固定資產的還需要通知設備管理人員。 四、 機房內嚴禁煙火。 維修設備需使用電氣焊，必須事先報告，由中心領導統(tǒng)一協調實施，專人看護，用后撤掉。 應定期檢查消防設施和器材，發(fā)現問題及時處理。 五、保持機房整潔、衛(wèi)生、安靜。所有設備需擺放整齊有序，不得將任何廢棄物品留在機房內；不存放與工作無關的物品。機房內物品不允許私自帶出。文獻、書籍和文具在使用者離開時一律及時帶走 , 離開機房時，應關好門窗。 六、定期清掃衛(wèi)生， 做到各種網絡設備、服務器、顯示器、鍵盤、鼠標、桌子、窗臺、地板等部位無灰塵。 七、電源及 UPS管理 機房內的電源開關、電源插座要明確標出控制的設備 在電源配電盤附近張貼電源系統(tǒng)圖。 不得隨便改變線路和變動開關。 熟悉 UPS的工作原理和操作規(guī)程。 對 UPS 的工作異常要做好記錄，并及時聯系有關單位進行處理。 八、空調管理 定期進行日常巡視，確保空調系統(tǒng)的正常運行。 定期進行室外機的清理，防止因散熱不良造成空調的工作異常。 每年進行一次全面檢修。 七、如機房發(fā)現意外和緊急情況要及時 報告，對重大事故要注意保護現場。 濱州學院樓宇配線間建設及管理辦法 濱院政 〔 2020〕 94 號 （修訂稿） 一、 樓宇弱電配線間建設 學校樓宇均應預留或配置弱電配線間，根據樓宇的實際情況來決定是每層設一個還是多層設一個。 弱電配線間應符合有關消防規(guī)范、配置有關消防系統(tǒng)；應盡量保持室內無塵土、通風良好、室內照明不低于 150Lux；面積應至少有 6m2；提供單相三線 220V 電源插座；提供弱電保護接地設施，所有弱電配線架的金屬基座、電纜橋架都應接地，接地電阻不大于3Ω；弱電配線架的上方應安裝有金屬線槽，以布放進出線纜， 各配線架的尺寸及在弱電配線室內的布放位置待方案確認后隨施工圖一并提供給網絡中心。 配線間內的電源開關、電源插座要明確標出控制的設備。 機柜內網絡設備安裝放置及網絡布線均應符合國家工業(yè)標準。 為保證弱電配線間設備的安全穩(wěn)定運行，未經學校批準，任何單位不得將弱電配線間用作其他用途。 二、 樓宇弱電配線間管理 有物業(yè)公司管理的各樓內弱電配線間鑰匙由后勤管理處安排物業(yè)公司指定專人保管，學生公寓配線間鑰匙由學生公寓管理中心統(tǒng)一保管，其他樓宇弱電配線間鑰匙由樓宇使用單位或房間使用單位指定專人管理。網絡中心人員需進入配線間時， 各物業(yè)公司、公寓管理中心和相關單位應保證隨時提供配線間鑰匙。 非網絡中心任何人員需要 進入各弱電配線間并接觸學校弱電設備的，首先要到網絡中心提出申請并進行登記，經批準后由網絡中心人員帶領或持網絡中心開具的證明由鑰匙保管人員帶領進入配線間。 進入配線間后，不得隨意搬動或接觸弱電設備，如因操作不當，造成不良后果，需承擔全部責任。離開機房時，應關好機柜門和房間門窗。 有物業(yè)公司管理的各樓宇弱電配線間的環(huán)境衛(wèi)生由各樓物業(yè)公司負責；學生公寓弱電配線間的環(huán)境衛(wèi)生由學生公寓管理中心負責；其他樓宇配線間弱電配線間的環(huán)境衛(wèi)生由相 關單位負責。上述各單位要定期對弱電配線間進行衛(wèi)生清掃，保證配線間內衛(wèi)生狀況良好。清掃弱電配線間的衛(wèi)生時，不得觸動其中弱電設備及線纜。 網絡中心每季度至少巡查各配線間一次，進行網絡設備清潔，檢查電源、設備風扇的情況，排除隱患。巡查后要填寫巡查記錄。 任何人員發(fā)現配線間意外和緊急情況要及時向網絡中心或相關部門報告，對重大事故要注意保護現場。 濱州學院校園網電子郵件系統(tǒng)管理辦法 一、 電子郵件功能 ， 為濱州學院的校級信箱，提供郵件發(fā)送、接收功能，提供 POP Web 等收發(fā) 郵件方式。每個用戶擁有郵箱空間 30M、網絡存儲空間 20M。由網絡中心統(tǒng)一管理。用戶帳號形式為： 或 。 二、 服務對象 濱州學院全體教職工、全日制在校學生、短期訪問學者、客座教授、外教。后三種人員應設置郵箱有效期，一般為在濱州學院駐留期再加 3 個月。 三、 服務條件 用戶應遵守國家相關法律法規(guī)，遵守 CERNET 及濱州學院校園網管理的各項規(guī)章制度，否則，將不予提供郵件服務或鎖定帳號、中止服務。 連續(xù)一年不使用的電子郵件帳號將被注銷。 四、 收費 參見《濱州學院校園網收費管理辦法》。 五、 服務內容及工作流程 開戶或注冊：開設單位公用信箱需由本單位網絡協管員攜帶單位介紹信及管理該信箱的工作人員身份證到網絡中心辦理相關手續(xù)，介紹信中應注明公用信箱用途，信箱負責人姓名，并請分管領導簽字、蓋章。教職工、學生個人憑有效證件到網絡中心申請注冊，符合條件的網絡中心在一周內予以開通。 重設密碼：忘記郵箱密碼，個人用戶憑本人身份證到網絡中心辦理。公用郵箱憑使用人本人身份證或單位證明到網絡中心辦理。 變更信息：公用郵箱使用人變更 時，憑單位證明和新使用人身份證到網絡中心辦理。個人信箱帳號不能更改。 注銷：公用郵箱憑單位證明到網絡中心辦理；個人用戶憑本人身份證辦理注銷手續(xù)；違反國家法律法規(guī)和學校相關規(guī)定的用戶將予以注銷郵箱帳號。已申請注銷帳號的用戶不能再次注冊濱州