【正文】 品只是一個良好的開端，但它只能解決60%－80%的安全問題，其余的安全問題仍有待解決。信息系統(tǒng)的安全應(yīng)該是一個動態(tài)的發(fā)展過程，應(yīng)該是一種檢測──監(jiān)視──安全響應(yīng)的循環(huán)過程。網(wǎng)絡(luò)安全風(fēng)險評估和入侵監(jiān)測產(chǎn)品正是實(shí)現(xiàn)這一目標(biāo)的必不可少的環(huán)節(jié)。入侵檢測系統(tǒng)是實(shí)時網(wǎng)絡(luò)違規(guī)自動識別和響應(yīng)系統(tǒng)。當(dāng)發(fā)現(xiàn)網(wǎng)絡(luò)違規(guī)模式和未授權(quán)的網(wǎng)絡(luò)訪問時，入侵檢測系統(tǒng)能夠根據(jù)系統(tǒng)安全策略做出反應(yīng)，包括實(shí)時報警、事件登錄，自動阻斷通信連接或執(zhí)行用戶自定義的安全策略等。其中利用IP認(rèn)證頭（IP AH）可以提供認(rèn)證與數(shù)據(jù)完整性機(jī)制。IP信道加密技術(shù)的優(yōu)點(diǎn)是對應(yīng)用透明，可以提供主機(jī)到主機(jī)的安全服務(wù)，并通過建立安全的IP隧道實(shí)現(xiàn)虛擬專網(wǎng)即VPN。五、校園網(wǎng)網(wǎng)絡(luò)安全解決方案 基本防護(hù)體系（包過濾防火墻＋NAT＋計費(fèi)）用戶需求：全部或部分滿足以下各項 解決內(nèi)部網(wǎng)安全問題，隔離內(nèi)部不同網(wǎng)段，建立VLAN 內(nèi)外網(wǎng)絡(luò)采用兩套IP地址，需要網(wǎng)絡(luò)地址轉(zhuǎn)換NAT功能 通過IP地址與MAC地址對應(yīng)防止IP欺騙 基于IP地址的流量統(tǒng)計與限制 防火墻為獨(dú)立硬件 提供應(yīng)用代理服務(wù)，隔離內(nèi)外網(wǎng)絡(luò) 權(quán)限控制 基于用戶的流量統(tǒng)計與控制 支持VPN及其管理 具有自身保護(hù)能力，防范對防火墻的常見攻擊解決方案：（1）選用寶信的 eCop XSA3000（2）防火墻基本配置＋網(wǎng)絡(luò)加密機(jī)（IP協(xié)議加密機(jī)） 強(qiáng)化防護(hù)體系（包過濾＋NAT＋計費(fèi)＋代理＋VPN＋網(wǎng)絡(luò)安全檢測＋ 監(jiān)控）用戶需求：在標(biāo)準(zhǔn)防護(hù)體系配置的基礎(chǔ)之上，全部或部分滿足以下各項 操作系統(tǒng)安全性檢測一、不得利用網(wǎng)絡(luò)從事危害國家安全、泄露國家機(jī)密等犯罪活動，不制作、查閱、復(fù)制、傳播有礙社會治安和違反社會公德的信息；二、不得利用網(wǎng)絡(luò)干擾其他網(wǎng)絡(luò)用戶、破壞網(wǎng)絡(luò)服務(wù)、網(wǎng)絡(luò)信息和網(wǎng)絡(luò)設(shè)備等，不散布計算機(jī)病毒、不向他人發(fā)送惡意的、挑釁性的信息。四、每臺計算機(jī)上必須安裝防病毒軟件，各教研組、辦公室要切實(shí)做好防病毒措施，隨時注意殺毒軟件是否開啟，及時在線升級殺毒軟件并及時殺毒。任何人不得查閱、復(fù)制或傳播下列信息：（1）煽動分裂國家、破壞國家統(tǒng)一和民族團(tuán)結(jié)、推翻社會主義制度；（2）煽動抗拒、破壞憲法和國家法律、行政法規(guī)的實(shí)施；（3）捏造或者歪曲事實(shí)，故意散布謠言，擾亂社會秩序；（4）公然侮辱他人或者捏造事實(shí)誹謗他人；（5）宣揚(yáng)封建迷信、淫穢、色情、暴力、兇殺、恐怖等。任何辦公室和個人不得利用聯(lián)網(wǎng)計算機(jī)從事危害校園網(wǎng)及本地局域網(wǎng)服務(wù)器的活動。八、不得在校園網(wǎng)內(nèi)使用來歷不明、引發(fā)病毒傳染的軟件或文件；對于外來光盤、優(yōu)盤上的文件應(yīng)使用合格的殺毒軟件進(jìn)行檢查、殺毒。十、責(zé)任人應(yīng)妥善保管所使用的計算機(jī)，并對該機(jī)所發(fā)出的任何信息及瀏覽內(nèi)容負(fù)責(zé)。教職工簽字：網(wǎng)絡(luò)管理員簽字：校長簽字：書記簽字：XXX中學(xué)（蓋章）2017年3月10日第三篇：校園網(wǎng)絡(luò)安全知識校園網(wǎng)絡(luò)安全知識常見的幾種網(wǎng)絡(luò)安全問題，玩了第一級，就想玩到第二級、第三級……玩者在游戲過程中為了獲得榮譽(yù)、自尊，不惜出賣友誼、信譽(yù)，對同伴欺騙、訛詐甚至施暴。，使自身的社會功能、工作、學(xué)習(xí)和生活等方面受到嚴(yán)重的影響和損害。上網(wǎng)要警惕哪些心理健康問題。有專家指出每周花費(fèi)11小時以上用來漫游色情網(wǎng)站的人，就有色情成癮的嫌疑。，就會產(chǎn)生失落感、焦慮癥、空虛感，煩躁不安，想找人吵架或想攻擊別人；有的心情郁悶，產(chǎn)生悲觀厭世情緒和自殺念頭?！敖杈W(wǎng)消愁愁更愁”。更重要的是，因為你的上網(wǎng)行為在不知不覺中已經(jīng)得到了強(qiáng)化，網(wǎng)癮加重。每次花兩分鐘時間想一想你要上網(wǎng)干什么，把具體要完成的任務(wù)列在紙上。假設(shè)你估計要用40分鐘，那么把小鬧鐘定到20分鐘，到時候看看你進(jìn)展到哪里了。上網(wǎng)應(yīng)小心網(wǎng)絡(luò)陷阱不可否認(rèn)，互聯(lián)網(wǎng)確實(shí)開拓了我們的視野，豐富了我們的生活，但是互聯(lián)網(wǎng)上也存在著大量的陷阱。“網(wǎng)絡(luò)陷阱”到底有幾種，如何破解？根據(jù)近年來網(wǎng)絡(luò)陷阱的表現(xiàn)大致可以分成四大類：病毒陷阱、色情陷阱、感情陷阱以及金錢陷阱。病毒陷阱是網(wǎng)上最常見的一種陷阱。因特網(wǎng)的廣泛應(yīng)用，使得病毒的制造和傳播空前活躍，帶有黑客性質(zhì)的病毒和嵌入網(wǎng)頁的惡意代碼大量涌現(xiàn)。應(yīng)對措施：對付病毒陷阱的最有效方法就是選擇一個合適的在線殺毒軟件，并隨時升級它的防毒代碼，對可能帶有惡意代碼的不良網(wǎng)站保持警惕，在沒有通過病毒檢測前不要輕易打開來路不明的文件。色情陷阱是互聯(lián)網(wǎng)的一大毒害。目前出現(xiàn)了一種依托色情網(wǎng)站的惡意撥號軟件，用戶在瀏覽該網(wǎng)頁時會受到誘惑而下載運(yùn)行它，此時，配有“貓”的電腦會自動撥打國際長途，給用戶造成巨額話費(fèi)。感情陷阱是上過網(wǎng)的青年男女的困惑。沉迷于精神戀愛之中，這不僅耗時勞神，而且還有一定的風(fēng)險性。有心理變態(tài)者專門扮作異性去談情說愛，還有人通過網(wǎng)絡(luò)搞愛情騙局，險象環(huán)生。交錢入會，靠發(fā)展下線賺錢，上線賺下線、下下線的錢；與傳統(tǒng)傳銷相比，網(wǎng)絡(luò)擴(kuò)散范圍更廣、速度更快，而且傳銷的產(chǎn)品也不僅限于化妝品、藥品等實(shí)物，還包括計算機(jī)軟件、各種信息等。此種騙術(shù)主要是找“托兒”或者自己哄抬拍品價格，以誘人上當(dāng)，高價將拍品買走。如果你要參加商品或藏品競拍的話，一定要了解拍品的價值及市場定位，可千萬不要在輪番叫價中上了拍主及“托兒”的當(dāng)。網(wǎng)上“幸運(yùn)郵件陷阱”的制造者常常轉(zhuǎn)換地點(diǎn)，在網(wǎng)上發(fā)出無數(shù)的電子郵件，信中說：“閣下收到的是‘幸運(yùn)郵件’，只要你按照信中的地址寄出小額幸運(yùn)款，幸運(yùn)則會降臨，你將收到數(shù)以萬元計的匯款，如果你有意失去這次機(jī)會，噩運(yùn)將會長久地追隨……云云。四是短信詐騙、電話詐騙。上網(wǎng)應(yīng)遵守的道德準(zhǔn)則和規(guī)范 IT 職業(yè)道德，用掌握的計算機(jī)知識技術(shù)服務(wù)社會，造福社會，自覺維護(hù)國家安全和社會公共利益，保護(hù)個人、法人和其他組織的合法權(quán)益，不以任何方式、目的危害計算機(jī)信息系統(tǒng)安全。不進(jìn)行任何電子騷擾。、通信自由和秘密，不進(jìn)行侵權(quán)活動。、色情信息，不查閱、復(fù)制、制作或傳播有害信息。要誠實(shí)友好交流，不侮辱欺詐他人。要維護(hù)網(wǎng)絡(luò)安全，不破壞網(wǎng)絡(luò)秩序。第四篇：校園網(wǎng)絡(luò)安全方案設(shè)計汕尾職業(yè)技術(shù)學(xué)院數(shù)學(xué)與應(yīng)用系校園網(wǎng)絡(luò)安全方案設(shè)計班級:123網(wǎng)絡(luò)技術(shù)2班姓名:李仲富 學(xué)號：2012324208設(shè)計題目: 校園網(wǎng)絡(luò)安全方案設(shè)計設(shè)計時間:6月20號至6月30號汕尾職業(yè)技術(shù)學(xué)院數(shù)學(xué)與應(yīng)用系一、校園網(wǎng)方案設(shè)計原則與需求：保證校園網(wǎng)的穩(wěn)定運(yùn)行和利用。二、校園網(wǎng)方案設(shè)計整個網(wǎng)絡(luò)采用二級的網(wǎng)絡(luò)架構(gòu)：核心、接入。網(wǎng)絡(luò)出口采用RGWALL1200防火墻。在C區(qū)增加一臺SAM服務(wù)器，部署SAM系統(tǒng)，同時A區(qū)和B區(qū)用3臺S2126G替換原有S1926F+。B區(qū)匯聚采用一臺S2126G，剩余兩臺S2126G用于保護(hù)重點(diǎn)機(jī)器，其它交換機(jī)接入對應(yīng)的S2126G。 網(wǎng)絡(luò)安全系統(tǒng)的管理確定計算機(jī)安全管理責(zé)任人和安全