【正文】 環(huán)境是指機(jī)房及其設(shè)施，主要包括以下內(nèi)容： 　　(1)計算機(jī)系統(tǒng)的環(huán)境條件。 　　(2)機(jī)房場地環(huán)境的選擇。它直接影響到系統(tǒng)的安全性和可靠性。還要注意出入口的管理。機(jī)房的安全防護(hù)是針對環(huán)境的物理災(zāi)害和防止未授權(quán)的個人或團(tuán)體破壞、篡改或盜竊網(wǎng)絡(luò)設(shè)施、重要數(shù)據(jù)而采取的安全措施和對策。 　　結(jié)語 　　計算機(jī)網(wǎng)絡(luò)安全是一項(xiàng)復(fù)雜的系統(tǒng)工程，涉及技術(shù)、設(shè)備、管理和制度等多方面的因素，安全解決方案的制定需要從整體上進(jìn)行把握。我們必須做到管理和技術(shù)并重，安全技術(shù)必須結(jié)合安全措施，并加強(qiáng)計算機(jī)立法和執(zhí)法的力度，建立備份和恢復(fù)機(jī)制，制定相應(yīng)的安全標(biāo)準(zhǔn)。一、計算機(jī)網(wǎng)絡(luò)安全的概念與現(xiàn)狀 　　。計算機(jī)安全的定義包含物理安全和邏輯安全兩方面的內(nèi)容，其邏輯安全的內(nèi)容可理解為我們常說的信息安全，是指對信息的保密性、完整性和可用性的保護(hù)，而網(wǎng)絡(luò)安全性的含義是信息安全的引申，即網(wǎng)絡(luò)安全是對網(wǎng)絡(luò)信息保密性、完整性和可用性的保護(hù)。 　?。?）網(wǎng)絡(luò)實(shí)體安全：如計算機(jī)的物理?xiàng)l件、物理環(huán)境及設(shè)施的安全標(biāo)準(zhǔn)，計算機(jī)硬件、附屬設(shè)備及網(wǎng)絡(luò)傳輸線路的安裝及配置等；（2）軟件安全：如保護(hù)網(wǎng)絡(luò)系統(tǒng)不被非法侵入，系統(tǒng)軟件與應(yīng)用軟件不被非法復(fù)制、篡改、不受病毒的侵害等；（3）數(shù)據(jù)安全：如保護(hù)網(wǎng)絡(luò)信息的數(shù)據(jù)安全，不被非法存取，保護(hù)其完整、一致等；（4）網(wǎng)絡(luò)安全管理：如運(yùn)行時突發(fā)事件的安全處理等，包括采取計算機(jī)安全技術(shù)，建立安全管理制度，開展安全審計，進(jìn)行風(fēng)險分析等內(nèi)容。 　　計算機(jī)網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬、軟件及系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然或惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)、可靠、正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。目前黑客的攻擊方法已超過了計算機(jī)病毒的種類，而且許多攻擊都是致命的。這些攻擊手段利用網(wǎng)絡(luò)和系統(tǒng)漏洞進(jìn)行攻擊從而造成計算機(jī)系統(tǒng)及網(wǎng)絡(luò)癱瘓。但這些攻擊手段卻都體現(xiàn)了它們驚人的威力，時至今日，有愈演愈烈之勢。黑客的攻擊手法不斷升級翻新，向用戶的信息安全防范能力不斷發(fā)起挑戰(zhàn)。 　　審計和跟蹤這種機(jī)制一般情況下并不干涉和直接影響主業(yè)務(wù)流程，而是通過對主業(yè)務(wù)進(jìn)行記錄、檢查、監(jiān)控等來完成以審計、完整性等要求為主的安全功能。我們以IDS為例，IDS是作為防火墻的合理補(bǔ)充，能夠幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊，擴(kuò)展了系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、進(jìn)攻識別和響應(yīng)），提高了信息安全基礎(chǔ)結(jié)構(gòu)的完整性。它能提供對內(nèi)部攻擊、外部攻擊和誤操作的保護(hù)。 　　。防火墻的最大優(yōu)勢就在于可以對兩個網(wǎng)絡(luò)之間的訪問策略進(jìn)行控制，限制被保護(hù)的網(wǎng)絡(luò)與互聯(lián)網(wǎng)絡(luò)之間，或者與其他網(wǎng)絡(luò)之間進(jìn)行的信息存取、傳遞操作。不僅如此，防火墻作為網(wǎng)絡(luò)安全的監(jiān)視點(diǎn)，它還可以記錄所有通過它的訪問，并提供統(tǒng)計數(shù)據(jù)，提供預(yù)警和審計功能。它是圍繞具有雙重宿主功能的主機(jī)而構(gòu)筑的，是最基本的防火墻結(jié)構(gòu)。這種類型的防火墻完全依賴于主機(jī)，因此該主機(jī)的負(fù)載一般較大，容易成為網(wǎng)絡(luò)瓶頸。但是如果要對應(yīng)用層進(jìn)行代理控制，其代理就要設(shè)置到這臺雙宿主主機(jī)上，所有的應(yīng)用要先于這個主機(jī)進(jìn)行連接。（2）屏蔽主機(jī)體系結(jié)構(gòu)，又稱主機(jī)過濾結(jié)構(gòu)，它使用一個單獨(dú)的路由器來提供內(nèi)部網(wǎng)絡(luò)主機(jī)之間的服務(wù)，在這種體系結(jié)構(gòu)中，主要的安全機(jī)制由數(shù)據(jù)包過濾系統(tǒng)來提供。（3）屏蔽子網(wǎng)體系結(jié)構(gòu)。為此這種結(jié)構(gòu)需要兩個路由器，一個位于周邊網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)之間，另一個在周邊網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間，這樣黑客即使攻破了堡壘主機(jī)，也不能直接入侵內(nèi)部網(wǎng)絡(luò)，因?yàn)樗€需要攻破另外一個路由器。 　　數(shù)據(jù)加密技術(shù)就是對信息進(jìn)行重新編碼，從而隱藏信息內(nèi)容，使非法用戶無法獲取信息的真實(shí)內(nèi)容的一種技術(shù)手段。數(shù)據(jù)加密技術(shù)按作用不同可分為數(shù)據(jù)存儲，數(shù)據(jù)傳輸、數(shù)據(jù)完整性的鑒別，以及密鑰的管理技術(shù)。數(shù)據(jù)完整性鑒別是對介入信息的傳送、存取，處理人的身份和相關(guān)數(shù)據(jù)內(nèi)容進(jìn)行驗(yàn)證，達(dá)到保密的要求，系統(tǒng)通過對比驗(yàn)證對輸入的特征值是否符合預(yù)先設(shè)定的參數(shù)，實(shí)現(xiàn)對數(shù)據(jù)的安全保護(hù)。 　　在網(wǎng)絡(luò)環(huán)境下，病毒傳播擴(kuò)散快，僅用單機(jī)防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒，必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品。如果與互聯(lián)網(wǎng)相連，就需要網(wǎng)關(guān)的防病毒軟件，加強(qiáng)上網(wǎng)計算機(jī)的安全。所以最好使用全方位的防病毒產(chǎn)品，針對網(wǎng)絡(luò)中所有可能的病毒攻擊點(diǎn)設(shè)置對應(yīng)的防病毒軟件，通過全方位、多層次的防病毒系統(tǒng)的配置，通過定期或不定期的自動升級，及時為每臺客戶端計算機(jī)打好補(bǔ)丁，加強(qiáng)日常監(jiān)測，使網(wǎng)絡(luò)免受病毒的侵襲。 　　為了強(qiáng)化網(wǎng)絡(luò)安全的責(zé)任，還有一項(xiàng)重要任務(wù)——提高網(wǎng)絡(luò)工作人員的管理素質(zhì)。由于網(wǎng)絡(luò)研究在我國起步較晚，因此網(wǎng)絡(luò)安全技術(shù)還有待提高和發(fā)展。 　　隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和進(jìn)步，信息和計算機(jī)網(wǎng)絡(luò)系統(tǒng)已經(jīng)成為社會發(fā)展的重要保證。這使我們對計算機(jī)網(wǎng)絡(luò)系統(tǒng)信息的安全保護(hù)提出了更高的要求，也使得計算機(jī)網(wǎng)絡(luò)系統(tǒng)信息安全學(xué)科的地位顯得更加重要。因此，認(rèn)清網(wǎng)絡(luò)的脆弱性和潛在威脅，采取強(qiáng)有力的安全防范，對于保障網(wǎng)絡(luò)的安全性將變得十分重要第一條 為了加強(qiáng)對我校校園計算機(jī)網(wǎng)的運(yùn)行、使用和管理，促進(jìn)校園網(wǎng)的健康發(fā)展，依照《中國教育和科研計算機(jī)網(wǎng)暫行管理辦法》，特制定本辦法。 　　第三條 校園網(wǎng)的服務(wù)對象是校內(nèi)的單位和個人，因此校內(nèi)各單位和教職員工均可申請入網(wǎng)。 　　第五條 接入單位和用戶必須遵守《中華人民共和國計算機(jī)信息網(wǎng)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《中國教育和科研計算機(jī)網(wǎng)暫行管理辦法》和國家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行安全保密制度。 　　第七條 接入單位和用戶還必須遵守校園網(wǎng)的其它有關(guān)規(guī)定和制度，按時繳納有關(guān)費(fèi)用。不得利用計算機(jī)聯(lián)網(wǎng)從事危害國家安全、泄漏國家秘密等犯罪活動，不得制作、查閱、復(fù)制和傳播有礙社會治安和有傷風(fēng)化的信息。 　　第十條 校園網(wǎng)上的信息和資源屬于這些信息和資源的所有者。網(wǎng)絡(luò)上軟件的使用應(yīng)遵守知識產(chǎn)權(quán)的有關(guān)法律法規(guī)。 　　第十二條 校園網(wǎng)各接入單位和用戶必須接受國家和學(xué)校有關(guān)部門依照有關(guān)法律和規(guī)定進(jìn)行的監(jiān)督檢查。 　　第十三條 本辦法自發(fā)布之日起施行。SPAN lang=ENUSo:p/o:p/SPAN/FONT/SPAN/PP class=MsoNormal LINEHEIGHT: msolineheightrule: exactly TEXTINDENT: msocharindentcount: 。 msoparamargintop: msoparamarginright: msoparamarginbottom: .5gd。 32pt。 msohansifontfamily: 宋體 16pt。服務(wù)對象是學(xué)校各部門和全體師生。 6pt 20pt。 msoparamarginleft: 0cm。SPAN FONTFAMILY: 仿宋_GB2312。FONT size=3第三條 本管理辦法適用于全市轄區(qū)內(nèi)所有學(xué)校。 6pt 20pt。 msoparamarginleft: 0cm。SPAN FONTFAMILY: 仿宋_GB2312。FONT size=3第四條 校園網(wǎng)絡(luò)建設(shè)和管理實(shí)行統(tǒng)籌規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、分級管理的原則。 msolineheightrule: exactly TEXTINDENT: msocharindentcount: 。 msoparamargintop: msoparamarginright: msoparamarginbottom: .5gd。 。 仿宋_GB2312FONT size=3第二章 管理機(jī)構(gòu)SPAN lang=ENUSo:p/o:p/SPAN/FONT/SPAN/B/PP class=MsoNormal LINEHEIGHT: msolineheightrule: exactly TEXTINDENT: msocharindentcount: 。 msoparamargintop: msoparamarginright: msoparamarginbottom: .5gd。 32pt。 仿宋_GB2312FONT size=3第五條 學(xué)校成立校長為組長的校園網(wǎng)絡(luò)管理組，負(fù)責(zé)對校園網(wǎng)絡(luò)的規(guī)劃、建設(shè)和發(fā)展提出指導(dǎo)和咨詢意見，制定主頁建設(shè)的方案、措施。 6pt 20pt。 msoparamarginleft: 0cm。SPAN FONTFAMILY: 16pt。其主要職責(zé)是：SPAN lang=ENUS1/SPAN、認(rèn)真貫徹執(zhí)行黨和國家的教育方針、政策及上級教育部門的文件精神；SPAN lang=ENUS2/SPAN、執(zhí)行校園網(wǎng)管理組制定的網(wǎng)絡(luò)管理計劃和方案；SPAN lang=ENUS3/SPAN、指導(dǎo)和監(jiān)督網(wǎng)絡(luò)建設(shè)并使其接入主干網(wǎng)運(yùn)行；SPAN lang=ENUS4/SPAN、指導(dǎo)校內(nèi)各教學(xué)、科研、管理部門使用局域網(wǎng)；SPAN lang=ENUS5/SPAN、負(fù)責(zé)組織有關(guān)技術(shù)人員，共同使用好各類軟件；SPAN lang=ENUS6/SPAN、負(fù)責(zé)校內(nèi)網(wǎng)絡(luò)應(yīng)用人員的培訓(xùn)；SPAN lang=ENUS7/SPAN、負(fù)責(zé)網(wǎng)絡(luò)中心資產(chǎn)的維護(hù)；SPAN lang=ENUS8/SPAN、負(fù)責(zé)相應(yīng)的網(wǎng)絡(luò)安全和信息安全工作；SPAN lang=ENUS9/SPAN、負(fù)責(zé)保存網(wǎng)絡(luò)運(yùn)行的有關(guān)紀(jì)錄并接受上級監(jiān)督和檢查；SPAN lang=ENUS10/SPAN、完成學(xué)校領(lǐng)導(dǎo)臨時交辦的其他工作；SPAN lang=ENUS11/SPAN、信息技術(shù)教育教研工作。 6pt 20pt。 msoparamarginleft: 0cm。SPAN FONTFAMILY: 16pt。SPAN lang=ENUSo:p/o:p/SPAN/FONT/SPAN/PP class=MsoNormal align=center LINEHEIGHT: TEXTALIGN: center。 6pt 20pt。 msoparamarginleft: 0cm。B style=msobidifontweight: normalSPAN FONTFAMILY: 16pt。 6pt 20pt。 msoparamarginleft: 0cm。SPAN FONTFAMILY: 16pt。對于違反規(guī)定的，學(xué)校將對用戶提出警告、限期整改，直至取消使用權(quán)。 6pt 20pt。 msoparamarginleft: 0cm。SPAN FONTFAMILY: 16pt。SPAN lang=ENUSo:p/o:p/SPAN/FONT/SPAN/PP class=MsoNormal LINEHEIGHT: msolineheightrule: exactly TEXTINDENT: msocharindentcount: 。 msoparamargintop: msoparamarginright: msoparamarginbottom: .5gd。 32pt。 仿宋_GB2312FONT size=3第十條 校園網(wǎng)用戶必須嚴(yán)格使用由學(xué)校信息中心分配的SPAN lang=ENUSIP/SPAN地址，不得擅自更改。 msolineheightrule: exactly TEXTINDENT: msocharindentcount: 。 msoparamargintop: msoparamarginright: msoparamarginbottom: .5gd。 。 仿宋_GB2312FONT size=3第四章 網(wǎng)絡(luò)設(shè)備管理SPAN lang=ENUSo:p/o:p/SPAN/FONT/SPAN/B/PP class=MsoNormal LINEHEIGHT: msolineheightrule: exactly TEXTINDENT: msocharindentcount: 。 msoparamargintop: msoparamarginright: msoparamarginbottom: .5gd。 32pt。 仿宋_GB2312FONT size=3第十一條 網(wǎng)絡(luò)設(shè)備管理指對接入網(wǎng)絡(luò)的通信主干設(shè)備、公共服務(wù)器、計算機(jī)和打印機(jī)等設(shè)備的運(yùn)行管理。 6pt 20pt。 msoparamarginleft: 0cm。SPAN FONTFAMILY: 16pt。SPAN lang=ENUSo:p/o:p/SPAN/FONT/SPAN/PP class=MsoNormal LINEHEIGHT: msolineheightrule: exactly TEXTINDENT: msocharindentcount: 。 msoparamargintop: msoparamarginright: msoparamarginbottom: .5gd。 32pt。 仿宋_GB2312FONT size=3第十三條 部門中的網(wǎng)絡(luò)服務(wù)器和網(wǎng)絡(luò)打印機(jī)等設(shè)備由各部門網(wǎng)管人員負(fù)責(zé)管理，并在信息中心備案。 6pt 20pt。 msoparamarginleft: 0cm。SPAN FONTFAMILY: 16pt。SPAN lang=ENUSo:p/o:p/SPAN/FONT/SPAN/PP class=MsoNormal LINEHEIGHT: msolineheightrule: exactly TEXTINDENT: msocharindentcount: 。 msoparamargintop: msoparamarginright: msoparamarginbottom: .5gd。 32pt。 仿宋_GB231