【文章內(nèi)容簡介】 維護(hù)計(jì)劃，并提前通知受影響的網(wǎng)絡(luò)用戶，停網(wǎng)的時(shí)間盡可能短，影響的范圍盡可能小，并且選擇在下班以后的時(shí)間進(jìn)行。超過30 分鐘的停網(wǎng)維護(hù)，應(yīng)報(bào)請網(wǎng)絡(luò)中心主任批準(zhǔn)。 第三章 網(wǎng)絡(luò)用戶管理 接入申請與登記 接入用戶包括個(gè)人用戶和單位用戶，具體規(guī)定參見《濱州學(xué)院校園網(wǎng)管理辦法》。 網(wǎng)絡(luò)運(yùn)行人員接到接入申請后，根據(jù)網(wǎng)絡(luò)資源（端口、線路等）的情況，決定是否允許接入，對接入用戶的 信息，應(yīng)建立相應(yīng)的數(shù)據(jù)庫進(jìn)行登記，以方便管理和查詢。 學(xué)生用戶管理 學(xué)生上網(wǎng)用戶的管理工作由學(xué)生工作處負(fù)責(zé)，網(wǎng)絡(luò)運(yùn)行人員負(fù)責(zé)學(xué)生宿舍網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng)的正常運(yùn)轉(zhuǎn)，具體的工作包括：建立服務(wù)器運(yùn)行工作日志，每天檢查計(jì)費(fèi)服務(wù)器的工作狀態(tài)、系統(tǒng)日志信息、數(shù)據(jù)庫的完整性、存儲(chǔ)容量變化，將檢查情況記入工作日志，對發(fā)現(xiàn)的問題及時(shí)通知有關(guān)人員處理；安排專人負(fù)責(zé)學(xué)生宿舍網(wǎng)絡(luò)計(jì)費(fèi)系統(tǒng)的檢查和維護(hù)，每月進(jìn)行一次數(shù)據(jù)備份。 教學(xué)辦公網(wǎng)絡(luò)用戶管理 （ 1） 無論是直接接入校園網(wǎng)，還是部門局域網(wǎng)接入，要求每臺(tái)入網(wǎng)計(jì)算機(jī)在網(wǎng)絡(luò)中心登記備 案，備案信息包括： VLAN、 IP地址、MAC 地址、接入位置、使用單位、負(fù)責(zé)人、開通時(shí)間等； （ 2） 對于各系、部門等大的單位，通過本單位的辦公自動(dòng)化管理員負(fù)責(zé)本單位網(wǎng)絡(luò)用戶的服務(wù)與管理，網(wǎng)絡(luò)運(yùn)行人員有責(zé)任對各單位的辦公自動(dòng)化管理員進(jìn)行技術(shù)指導(dǎo)。 （ 3） 網(wǎng)絡(luò)運(yùn)行人員負(fù)責(zé)校區(qū)、宿舍區(qū)服務(wù)器的運(yùn)行維護(hù)工作，做到定期檢查、實(shí)時(shí)監(jiān)控，保證服務(wù)器系統(tǒng)的正常運(yùn)轉(zhuǎn)。 第四章 網(wǎng)絡(luò)安全管理 網(wǎng)絡(luò)異常流量 采取技術(shù)措施，對網(wǎng)絡(luò)異常流量進(jìn)行檢測，對發(fā)現(xiàn)的流量異常進(jìn)行分析、定位和隔離，并做好日志工作。 流量限制 根據(jù) CERNET 中心的管 理辦法，每個(gè) IP每天的國際流入量不能超過 1G 字節(jié)，我校根據(jù)自己的情況，限制每個(gè) IP每天的國際流入量不能超過 500M 字節(jié)，超過 500M 后禁止其對國際站點(diǎn)的訪問，直到第二天 0 點(diǎn)開通。對于由 CERNET 通知的流量超標(biāo)，可以手工禁用該 IP。對于流量超標(biāo)的 IP要做好日志工作。 網(wǎng)絡(luò)病毒 對于網(wǎng)絡(luò)中的蠕蟲病毒，應(yīng)采取技術(shù)手段進(jìn)行檢測。對發(fā)現(xiàn)的網(wǎng)內(nèi)病毒源通過關(guān)閉端口及時(shí)進(jìn)行隔離，并通知有病毒的計(jì)算機(jī)負(fù)責(zé)人進(jìn)行處理。對病毒的檢測和處理要做好日志工作。對于外網(wǎng)進(jìn)入的網(wǎng)絡(luò)病毒應(yīng)在邊界路由器上做針對性地訪問控制，對已實(shí)施 的訪問控制要做好日志和備案工作。 對外掃描 應(yīng)嚴(yán)格控制內(nèi)部網(wǎng)絡(luò)用戶的對外掃描，采取相應(yīng)的技術(shù)手段加強(qiáng)對掃描的檢測，對發(fā)現(xiàn)的掃描事件，及時(shí)分析，落實(shí)掃描源，通過禁用 IP、關(guān)閉端口等措施進(jìn)行隔離，并做好日志備案工作。 網(wǎng)絡(luò)攻擊 采取必要的技術(shù)手段，對網(wǎng)絡(luò)攻擊事件進(jìn)行檢測。對發(fā)現(xiàn)的攻擊事件，及時(shí)分析，定位責(zé)任人，調(diào)整安全措施，做好日志記錄工作。 未經(jīng)允許的網(wǎng)絡(luò)服務(wù) 根據(jù)目前校園網(wǎng)的具體情況，不允許各接入用戶提供以下網(wǎng)絡(luò)服務(wù)。網(wǎng)絡(luò)運(yùn)行人員負(fù)責(zé)對網(wǎng)上存在的非法服務(wù)進(jìn)行檢測，并強(qiáng)制其停止。 （ 1） 不允 許在校園網(wǎng)上提供 DHCP 動(dòng)態(tài)地址分配服務(wù)。目前校園網(wǎng)采取靜態(tài) IP地址分配，并且捆綁到用戶和計(jì)算機(jī)； （ 2） 不允許在校園網(wǎng)上提供 NAT 地址轉(zhuǎn)換服務(wù)，目前校園網(wǎng)可以提供足夠 IP 地址滿足用戶的需求； （ 3） 不允許在校園網(wǎng)上提供各種網(wǎng)絡(luò)代理，包括 HTTP 代理、SMTP 代理、 FTP 代理、 Socket 代理，各網(wǎng)絡(luò)用戶應(yīng)使用分配的合法IP 地址直接訪問互聯(lián)網(wǎng)； （ 4） 不允許提供未經(jīng)備案的其他網(wǎng)絡(luò)服務(wù)，因?yàn)橛行┚W(wǎng)絡(luò)服務(wù)由于技術(shù)方面的原因，對網(wǎng)絡(luò)帶寬占用很大，影響其他網(wǎng)絡(luò)用戶的正常應(yīng)用。 網(wǎng)絡(luò)安全隱患檢查 網(wǎng)絡(luò)運(yùn)行人員主要負(fù)責(zé)各路由器、 交換機(jī)等網(wǎng)絡(luò)設(shè)備的安全管理。檢查系統(tǒng)的版本信息，確定最新的版本和補(bǔ)丁，并及時(shí)進(jìn)行升級(jí)維護(hù)。定期檢查系統(tǒng)運(yùn)行日志，發(fā)現(xiàn)系統(tǒng)存在的安全隱患，采取相應(yīng)的措施。對于服務(wù)器、路由器、交換機(jī)的管理密碼加強(qiáng)管理，定期更換，保證不泄密。 安全對策與技術(shù)措施 可以采取以下措施加強(qiáng)網(wǎng)絡(luò)系統(tǒng)的安全： （ 1） 對網(wǎng)絡(luò)運(yùn)行中需要的服務(wù)器系統(tǒng)，進(jìn)行安全漏洞掃描，及時(shí)進(jìn)行版本升級(jí)、安裝補(bǔ)丁程序，配置相應(yīng)的防火墻防止攻擊。定期分析系統(tǒng)日志，消除安全隱患； （ 2） 對路由器、交換機(jī)系統(tǒng)，跟蹤最新的安全更新信息，及時(shí)升級(jí)和打補(bǔ)丁程序； （ 3） 對于確定的安全 責(zé)任事件，如網(wǎng)絡(luò)病毒、對外掃描、對外攻擊、流量異常、國際流量超標(biāo)，及時(shí)采取封 IP 地址、封接入端口、取消接入資格等措施，督促責(zé)任人進(jìn)行整改，整改完成后，責(zé)任人應(yīng)以書面報(bào)告的形式，經(jīng)本單位備案蓋章后，報(bào)網(wǎng)絡(luò)中心申請恢復(fù)開通網(wǎng)絡(luò)。具體規(guī)定參照《濱州學(xué)院校園網(wǎng)管理規(guī)定》執(zhí)行； （ 4） 安裝必要的攻擊檢測系統(tǒng)，實(shí)時(shí)監(jiān)測網(wǎng)上的攻擊事件，并進(jìn)行相應(yīng)的處理。 濱州學(xué)院網(wǎng)絡(luò)中心機(jī)房管理規(guī)定 網(wǎng)絡(luò)中心機(jī)房是存放學(xué)校各類服務(wù)器及網(wǎng)絡(luò)設(shè)備的重要場所。這些機(jī)器設(shè)備主要用于全校的校園網(wǎng)互連、域名服務(wù)、 WWW 服務(wù)、郵件服務(wù)、網(wǎng)上辦公、信息管理、網(wǎng)絡(luò)教學(xué)、以及教學(xué)研究、科研開發(fā)等項(xiàng)任務(wù)。為保證機(jī)房內(nèi)的機(jī)器設(shè)備安全可靠運(yùn)行，特制定本規(guī)定： 一、 非網(wǎng)絡(luò)中心人員未經(jīng)允許不得進(jìn)入主機(jī)房，未經(jīng)機(jī)房主管負(fù)責(zé)人同意，網(wǎng)絡(luò)中心人員不得擅自將外單位人員帶入主機(jī)房。 二、 外單位系統(tǒng)、線路維護(hù)人員因故需進(jìn)入機(jī)房時(shí)應(yīng)與網(wǎng)絡(luò)中心相關(guān)人員聯(lián)系，批準(zhǔn)后方可進(jìn)入。進(jìn)入機(jī)房后，不得隨意搬動(dòng)或接觸網(wǎng)絡(luò)設(shè)備，如因操作不當(dāng)，造成嚴(yán)重后果，需承擔(dān)全部責(zé)任。 三、 主機(jī)房的所有設(shè)備未經(jīng)批準(zhǔn)，任何人不得擅自帶出機(jī)房。如果確需帶出主機(jī)房，必須經(jīng)過機(jī)房負(fù)責(zé)人及中心領(lǐng)導(dǎo)批準(zhǔn)。屬于固定資產(chǎn)的還需要通知設(shè)備管理人員。 四、 機(jī)房內(nèi)嚴(yán)禁煙火。 維修設(shè)備需使用電氣焊，必須事先報(bào)告，由中心領(lǐng)導(dǎo)統(tǒng)一協(xié)調(diào)實(shí)施，專人看護(hù)，用后撤掉。 應(yīng)定期檢查消防設(shè)施和器材，發(fā)現(xiàn)問題及時(shí)處理。 五、保持機(jī)房整潔、衛(wèi)生、安靜。所有設(shè)備需擺放整齊有序，不得將任何廢棄物品留在機(jī)房內(nèi)；不存放與工作無關(guān)的物品。機(jī)房內(nèi)物品不允許私自帶出。文獻(xiàn)、書籍和文具在使用者離開時(shí)一律及時(shí)帶走 , 離開機(jī)房時(shí)，應(yīng)關(guān)好門窗。 六、定期清掃衛(wèi)生， 做到各種網(wǎng)絡(luò)設(shè)備、服務(wù)器、顯示器、鍵盤、鼠標(biāo)、桌子、窗臺(tái)、地板等部位無灰塵。 七、電源及 UPS管理 機(jī)房內(nèi)的電源開關(guān)、電源插座要明確標(biāo)出控制的設(shè)備 在電源配電盤附近張貼電源系統(tǒng)圖。 不得隨便改變線路和變動(dòng)開關(guān)。 熟悉 UPS的工作原理和操作規(guī)程。 對 UPS 的工作異常要做好記錄，并及時(shí)聯(lián)系有關(guān)單位進(jìn)行處理。 八、空調(diào)管理 定期進(jìn)行日常巡視，確?？照{(diào)系統(tǒng)的正常運(yùn)行。 定期進(jìn)行室外機(jī)的清理，防止因散熱不良造成空調(diào)的工作異常。 每年進(jìn)行一次全面檢修。 七、如機(jī)房發(fā)現(xiàn)意外和緊急情況要及時(shí) 報(bào)告，對重大事故要注意保護(hù)現(xiàn)場。 濱州學(xué)院樓宇配線間建設(shè)及管理辦法 濱院政 〔 2020〕 94 號(hào) （修訂稿） 一、 樓宇弱電配線間建設(shè) 學(xué)校樓宇均應(yīng)預(yù)留或配置弱電配線間，根據(jù)樓宇的實(shí)際情況來決定是每層設(shè)一個(gè)還是多層設(shè)一個(gè)。 弱電配線間應(yīng)符合有關(guān)消防規(guī)范、配置有關(guān)消防系統(tǒng)；應(yīng)盡量保持室內(nèi)無塵土、通風(fēng)良好、室內(nèi)照明不低于 150Lux；面積應(yīng)至少有 6m2；提供單相三線 220V 電源插座；提供弱電保護(hù)接地設(shè)施，所有弱電配線架的金屬基座、電纜橋架都應(yīng)接地，接地電阻不大于3Ω；弱電配線架的上方應(yīng)安裝有金屬線槽，以布放進(jìn)出線纜， 各配線架的尺寸及在弱電配線室內(nèi)的布放位置待方案確認(rèn)后隨施工圖一并提供給網(wǎng)絡(luò)中心。 配線間內(nèi)的電源開關(guān)、電源插座要明確標(biāo)出控制的設(shè)備。 機(jī)柜內(nèi)網(wǎng)絡(luò)設(shè)備安裝放置及網(wǎng)絡(luò)布線均應(yīng)符合國家工業(yè)標(biāo)準(zhǔn)。 為保證弱電配線間設(shè)備的安全穩(wěn)定運(yùn)行，未經(jīng)學(xué)校批準(zhǔn)，任何單位不得將弱電配線間用作其他用途。 二、 樓宇弱電配線間管理 有物業(yè)公司管理的各樓內(nèi)弱電配線間鑰匙由后勤管理處安排物業(yè)公司指定專人保管，學(xué)生公寓配線間鑰匙由學(xué)生公寓管理中心統(tǒng)一保管，其他樓宇弱電配線間鑰匙由樓宇使用單位或房間使用單位指定專人管理。網(wǎng)絡(luò)中心人員需進(jìn)入配線間時(shí)， 各物業(yè)公司、公寓管理中心和相關(guān)單位應(yīng)保證隨時(shí)提供配線間鑰匙。 非網(wǎng)絡(luò)中心任何人員需要 進(jìn)入各弱電配線間并接觸學(xué)校弱電設(shè)備的，首先要到網(wǎng)絡(luò)中心提出申請并進(jìn)行登記，經(jīng)批準(zhǔn)后由網(wǎng)絡(luò)中心人員帶領(lǐng)或持網(wǎng)絡(luò)中心開具的證明由鑰匙保管人員帶領(lǐng)進(jìn)入配線間。 進(jìn)入配線間后，不得隨意搬動(dòng)或接觸弱電設(shè)備，如因操作不當(dāng)，造成不良后果，需承擔(dān)全部責(zé)任。離開機(jī)房時(shí)，應(yīng)關(guān)好機(jī)柜門和房間門窗。 有物業(yè)公司管理的各樓宇弱電配線間的環(huán)境衛(wèi)生由各樓物業(yè)公司負(fù)責(zé)；學(xué)生公寓弱電配線間的環(huán)境衛(wèi)生由學(xué)生公寓管理中心負(fù)責(zé)；其他樓宇配線間弱電配線間的環(huán)境衛(wèi)生由相 關(guān)單位負(fù)責(zé)。上述各單位要定期對弱電配線間進(jìn)行衛(wèi)生清掃，保證配線間內(nèi)衛(wèi)生狀況良好。清掃弱電配線間的衛(wèi)生時(shí)，不得觸動(dòng)其中弱電設(shè)備及線纜。 網(wǎng)絡(luò)中心每季度至少巡查各配線間一次，進(jìn)行網(wǎng)絡(luò)設(shè)備清潔，檢查電源、設(shè)備風(fēng)扇的情況，排除隱患。巡查后要填寫巡查記錄。 任何人員發(fā)現(xiàn)配線間意外和緊急情況要及時(shí)向網(wǎng)絡(luò)中心或相關(guān)部門報(bào)告，對重大事故要注意保護(hù)現(xiàn)場。 濱州學(xué)院校園網(wǎng)電子郵件系統(tǒng)管理辦法 一、 電子郵件功能 ， 為濱州學(xué)院的校級(jí)信箱，提供郵件發(fā)送、接收功能，提供 POP Web 等收發(fā) 郵件方式。每個(gè)用戶擁有郵箱空間 30M、網(wǎng)絡(luò)存儲(chǔ)空間 20M。由網(wǎng)絡(luò)中心統(tǒng)一管理。用戶帳號(hào)形式為： 或 。 二、 服務(wù)對象 濱州學(xué)院全體教職工、全日制在校學(xué)生、短期訪問學(xué)者、客座教授、外教。后三種人員應(yīng)設(shè)置郵箱有效期，一般為在濱州學(xué)院駐留期再加 3 個(gè)月。 三、 服務(wù)條件 用戶應(yīng)遵守國家相關(guān)法律法規(guī)，遵守 CERNET 及濱州學(xué)院校園網(wǎng)管理的各項(xiàng)規(guī)章制度，否則，將不予提供郵件服務(wù)或鎖定帳號(hào)、中止服務(wù)。 連續(xù)一年不使用的電子郵件帳號(hào)將被注銷。 四、 收費(fèi) 參見《濱州學(xué)院校園網(wǎng)收費(fèi)管理辦法》。 五、 服務(wù)內(nèi)容及工作流程 開戶或注冊：開設(shè)單位公用信箱需由本單位網(wǎng)絡(luò)協(xié)管員攜帶單位介紹信及管理該信箱的工作人員身份證到網(wǎng)絡(luò)中心辦理相關(guān)手續(xù)，介紹信中應(yīng)注明公用信箱用途，信箱負(fù)責(zé)人姓名，并請分管領(lǐng)導(dǎo)簽字、蓋章。教職工、學(xué)生個(gè)人憑有效證件到網(wǎng)絡(luò)中心申請注冊，符合條件的網(wǎng)絡(luò)中心在一周內(nèi)予以開通。 重設(shè)密碼：忘記郵箱密碼，個(gè)人用戶憑本人身份證到網(wǎng)絡(luò)中心辦理。公用郵箱憑使用人本人身份證或單位證明到網(wǎng)絡(luò)中心辦理。 變更信息：公用郵箱使用人變更 時(shí)，憑單位證明和新使用人身份證到網(wǎng)絡(luò)中心辦理。個(gè)人信箱帳號(hào)不能更改。 注銷：公用郵箱憑單位證明到網(wǎng)絡(luò)中心辦理；個(gè)人用戶憑本人身份證辦理注銷手續(xù)；違反國家法律法規(guī)和學(xué)校相關(guān)規(guī)定的用戶將予以注銷郵箱帳號(hào)。已申請注銷帳號(hào)的用戶不能再次注冊濱州