学校网络安全实施方案 学生网络安全方案三篇.pdfVIP

学校网络安全实施方案学生网络安全方案三篇

网络安全包含网络设备安全、网络信息安全、网络软件安

全，是指网络系统的硬件、软件及其系统中的数据受到保护，

不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统

连续可靠正常地运行，网络服务不中断。下面是为大家整理的

学校网络安全实施方案学生网络安全方案，供大家参考。

学校网络安全实施方案学生网络安全方案1

今年半年发生的WannaCry和Petya勒索软件爆发事

件，足以让学校开始重视网络安全。学校最需要在以下几个方

面注意：

1、链接安全

不论是勒索软件还是钓鱼邮件，很多都是通过邮件链接发

送恶意软件，因此要确保校园网内的网络链接都是合法安全

的。

解决方法：邮件服务器安装垃圾邮件过滤器，过滤垃圾

邮件、钓鱼邮件、限制邮件中的宏脚本、扫描收件箱的邮件。

2、未知设备

第1页共15页

不光是学校中已有网络设备需要确保安全，还有各种

BYOD设备，这要求学校在网络层面加强防护，而不仅仅是在

设备层面。

解决方法：学校IT系统能够记录追踪所有联网设备。

3、过时技术

以WannaCry勒索软件为例，很多中招的电脑都是由于没

有及时更新操作系统，打系统补丁。

解决方法：所有联网设备都需要及时系统更新，更新网络

防火墙规则。

4、用户误操作

有时候并不是由于黑客入侵造成危害，而是内部用户在公

网没有安全意识，随意泄露内部信息，导致黑客利用社会工

程学攻入内部网络。

解决方法：对不同用户设置不同文件访问权限，防止内部

用户信息泄露后，具有所有文件的最高权限;开启用户登录验

证服务，设置文件访问白名单。

5、没有备份

一旦发生网络入侵攻击，可能会导致整个学校网络崩溃，

很多重要文件都会损坏，这时需要保证原有文件能够及时得到

恢复。以WannCry勒索软件为例，一旦中招所有文件都会被锁

定，不支付赎金无法恢复。

第2页共15页

解决方法：系统定期设置灾难备份，防止文件发生不可逆

破坏。

2种实用的网络安全工具：无客户端监控和远程移动管

理。无客户端监控可以有效监控接入学校网络中的所有设备，

网络管理员不仅可以知道每个设备的所有者和定信息，还能

了解该设备的系统是不是最新的，下载过哪些应用程序。最重

要的是，不需要在设备安装客户端。

手机远程管理可以让网络管理员远程管理接入网络的设

备，推送系统更新。发生紧急情况可以最快速度部署安全措

施。除此之外，还需要定期培训员工的网络安全意识。

学校网络安全实施方案学生网络安全方案2

以Internet为代表的信息化浪潮席卷全球,信息网络技术

的应用日益普及和深入,伴随着网络技术的高速发展,各种各样

的安全问题也相继出现,校园网被“黑”或被病毒破坏的事件

屡有发生,造成了极坏的社会影响和巨大的经济损失。维护校

园网网络安全需要从网络的搭建及网络安全设计方面着手。

一、基本网络的搭建。

由于校园网网络特性(数据流量大,稳定性强,经济性和扩

充性)和各个部门的要求(制作部门和办公部门间的访问控制),

我们采用下列方案:

第3页共15页

1.网络拓扑结构选择:网络采用星型拓扑结构(如图1)。

它是目前使用最多,最为普遍的局域网拓扑结构。节点具有高

度的独立性,并且适合在中央置放置网络诊断设备。

2.组网技术选择:目前,常用的主干网的组网技术有快速以

太网(100Mbps)、FDDI、千兆以太网(1000Mbps)和

ATM(155Mbps/622Mbps)。快速以太网是一种非常成熟的组网技

术,它的造价很低,性能价格比很高;FDDI也是一种成熟的组网

技术,但技术复杂、造价高,难以升级;ATM技术成熟,是多媒体

应用系统的理想网络平台,但它的网络带宽的实际利用率很低;

目前千兆以太网已成为一种成熟的组网技术,造价低于ATM网,

它的有效带宽比