word版可編輯-校園網(wǎng)絡(luò)安全設(shè)計方案精心整理(參考版)
2025-04-30 22:18本頁面
【正文】 。 第十八條 違反第八條規(guī)定的偵聽、盜用行為一經(jīng)查實，將提請學(xué)校給予行政處分，并在校園網(wǎng)上公布；對他人造成經(jīng)濟損失的，由本人加倍賠償受害人損失，關(guān)閉其擁有的各類服務(wù)帳號；行為惡劣、影響面大、造成他人重大損失的，將向公安部門報案。 第十六條 經(jīng)學(xué)校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組批準開設(shè)的服務(wù)器必須保持日志記錄功能，歷史記錄保持時間不得低于6個月。為了有效地防范網(wǎng)上非法活動，校園網(wǎng)要統(tǒng)一出口管理、統(tǒng)一用戶管理，進出校園網(wǎng)訪問信息的所有用戶必須使用校園網(wǎng)負責(zé)單位設(shè)立的代理服務(wù)器、Email服務(wù)器。公共機房使用網(wǎng)絡(luò)的記錄要保持一年。多人共用計算機上網(wǎng)的各級行政單位、教學(xué)業(yè)務(wù)單位上網(wǎng)計算機的使用要嚴格管理，部門負責(zé)人為網(wǎng)絡(luò)安全負責(zé)人。信息資源保密等級可分為：（1）可向Internet公開的；（2）可向校內(nèi)公開的；（3）可向本單位公開的；（4）可向有關(guān)單位或個人公開的；（5）僅限于本單位內(nèi)使用的；（6）僅限于個人使用的。 第十二條 任何單位和個人不得在校園網(wǎng)及其聯(lián)網(wǎng)計算機上傳送危害國家安全的信息(包括多媒體信息)、錄閱傳送淫穢、色情資料。 第十條 校園網(wǎng)主、輔節(jié)點設(shè)備及服務(wù)器等發(fā)生案件、以及遭到黑客攻擊后，校園網(wǎng)負責(zé)單位必須在二十四小時內(nèi)向校保衛(wèi)部門及公安機關(guān)報告。 第八條 網(wǎng)絡(luò)使用者不得利用各種網(wǎng)絡(luò)設(shè)備或軟件技術(shù)從事用戶帳戶及口令的偵聽、盜用活動，該活動被認為是對網(wǎng)絡(luò)用戶權(quán)益的侵犯。 第六條 校園網(wǎng)中對外發(fā)布信息的WWW服務(wù)器中的內(nèi)容必須經(jīng)各單位領(lǐng)導(dǎo)審核，由單位負責(zé)人簽署意見后，交辦公室審核備案后，由網(wǎng)絡(luò)與信息中心從技術(shù)上開通其對外的信息服務(wù)。 第四條 任何單位和個人、不得利用聯(lián)網(wǎng)計算機從事危害校園網(wǎng)及本地局域網(wǎng)服務(wù)器、工作站的活動，不得危害或侵入未授權(quán)的（包括CERNET或其它互聯(lián)網(wǎng)在內(nèi)的）服務(wù)器、工作站。 第三條 校園網(wǎng)系統(tǒng)的安全運行和系統(tǒng)設(shè)備管理維護工作由網(wǎng)絡(luò)與信息中心負責(zé)，網(wǎng)絡(luò)與信息中心可以委托相關(guān)單位指定人員代為管理子節(jié)點設(shè)備。校園網(wǎng)絡(luò)系統(tǒng)安全管理制度 第一章 總 則 第一條 為了保護校園網(wǎng)絡(luò)系統(tǒng)的安全、促進學(xué)校計算機網(wǎng)絡(luò)的應(yīng)用和發(fā)展、保證校園網(wǎng)絡(luò)的正常運行和網(wǎng)絡(luò)用戶的使用權(quán)益，制定本安全管理制度。管理服務(wù)器是整個系統(tǒng)的中樞，所有的管理功能和數(shù)據(jù)均在管理服務(wù)器上實現(xiàn)，管理服務(wù)器是管理終端和主機監(jiān)控端的橋梁。主機監(jiān)控端安裝于被保護的WEB服務(wù)器之上。攔截對被保護的對象的非法篡改行為事件，進行阻斷處理，由于鷹眼主頁防篡改系統(tǒng)采用了先進、高校的算法，因此能實時、有效地確保每個網(wǎng)頁的真實性。 雖然有防火墻、入侵檢測，但是這些產(chǎn)品都是基于特定端口的，無法理解協(xié)議的具體內(nèi)容主觀原因：網(wǎng)站建設(shè)與保護措施建設(shè)不同步還有些網(wǎng)站在接到報告后能夠恢復(fù)，但并沒有根除安全隱患，從而遭到多次篡改網(wǎng)頁防篡改技術(shù)：外掛輪巡技術(shù)：利用一個網(wǎng)頁讀取和檢測程序，以輪巡方式讀出要監(jiān)控的網(wǎng)頁，與真實網(wǎng)頁相比較，來判斷網(wǎng)頁內(nèi)容的完整性，對于被篡改的網(wǎng)頁進行報警和恢復(fù)。磁盤和磁帶相結(jié)合的備份，既可以實現(xiàn)高速的存儲備份，也可以實現(xiàn)數(shù)據(jù)長期保留的需要。還有，我們建議采用基于網(wǎng)絡(luò)的多級備份架構(gòu)實現(xiàn)高速的磁盤備份。我們指定其中一個網(wǎng)卡作為專用的備份連接，通過一個千兆的以太網(wǎng)網(wǎng)絡(luò)交換機組成一個專用的備份網(wǎng)絡(luò)?？蛻魝浞莪h(huán)境分析：客戶的備份網(wǎng)絡(luò)中，主要保護的服務(wù)器為Windows 平臺，備份的服務(wù)器有文件服務(wù)器、AD域服務(wù)器、SQL數(shù)據(jù)庫服務(wù)器等備份系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計：在網(wǎng)絡(luò)備份的基礎(chǔ)上，我們建議建立一個專用的備份網(wǎng)絡(luò)。關(guān)于Windows 服務(wù)器的系統(tǒng)保護，可以采用Symantec Backup Exec System Recovery產(chǎn)品； BESR 是作為 Windows 系統(tǒng)恢復(fù)領(lǐng)域的金牌標準，可以在數(shù)分鐘（而非數(shù)小時或數(shù)天）之內(nèi)恢復(fù)系統(tǒng)，甚至可以將系統(tǒng)恢復(fù)至不同的硬件或虛擬環(huán)境。備份軟件系統(tǒng)的核心部分 Backup Exec for Windows Servers 能夠安裝到廣泛的 Windows 各個版本的操作系統(tǒng)上，包括 Windows Server 2000/200Windows Storage Server 2003以及Windows Small Business Server 標準版和高級版。具有保護企業(yè)中從工作組到企業(yè)級服務(wù)器的所有的數(shù)據(jù)的能力。產(chǎn)品特點：Backup Exec 軟件是一種多線程、多任務(wù)的存儲管理解決方案，專為在單一的或多節(jié)點的Windows Servers(包括windows 2003/2008)企業(yè)環(huán)境中進行數(shù)據(jù)備份、恢復(fù)、災(zāi)難恢復(fù)而設(shè)計，適用于Windows servers以及簡單異構(gòu)的企業(yè)網(wǎng)絡(luò)；在全球數(shù)據(jù)備份軟件市場的占有率高達56％，并在各種性能評測中遠遠領(lǐng)先于對手產(chǎn)品。光盤是不錯的備份介質(zhì)，它容量大、便于保管和攜帶，安全性也較高，是死備份的唯一選擇。不過，軟盤容量很小，備份少量數(shù)據(jù)尚勉強可為，對大量數(shù)據(jù)則無能為力。此外，Internet還給用戶提供了網(wǎng)絡(luò)備份的新途徑，尤其是一些免費空間很值得我們予以關(guān)注。備份方式：定期磁帶；數(shù)據(jù)庫；網(wǎng)絡(luò)數(shù)據(jù)；遠程鏡像
公司管理相關(guān)推薦
鄂ICP備17016276號-1