网络安全实施方案9篇

针对我们给自己制定的目标，我们可以对行动的具体方案进行一个撰写，实施方案与我们的行动息息相关，好的实施方案都有哪些内容？下面是小编帮大家整理的网络安全实施方案9篇,相信一定会对你有所帮助。

网络安全实施方案【篇1】

为进一步推动我校网络安全建设，加强网络安全教育宣传，营造安全、健康、文明、和谐的网络环境，按照《中共__市委网络安全和信息化领导小组办公室关于开展20_年__市网络宣传周活动的通知》和《__市教育委员会办公室关于举办20_年教育系统网络安全宣传周网络安全攻防竞赛的通知》要求，学校决定开展网络安全宣传周活动，具体活动方案如下：

一、指导思想

以学习宣传习近平总书记网络强国战略思想、国家网络安全有关法律法规和政策标准为核心，以培育“四有好网民”为目的，以“网络安全为人民，网络安全靠人民”为活动主题，深入开展“网络安全进校园”宣传教育活动，充分发挥校园宣传教育主阵地作用，增强师生网络安全意识，提升基本防护技能，共同维护国家网络安全。

二、活动时间

时间：9月17日-23日。

三、活动主题

主题：“网络安全为人民，网络安全靠人民”

宣传周活动期间，开展“网络安全进校园”主题日活动

四、活动形式

本次网络安全宣传活动建议采取但不限于以下形式。

1、开办网络安全宣传专栏。

各学院要充分利用校园网或宣传报栏、横幅、海报等宣传网络安全法律法规、政策文件、网络安全常识。

2、举办网络安全宣传讲座。

组织师生观看网络安全教育宣传片。

3、开展网络安全知识竞赛。

各学院可组织广大师生开展各种类型的网络安全知识竞赛、技能竞赛，引导师生主动学习网络安全知识，加强网络安全自我保护意识。竞赛内容要紧扣本次活动主题。

4.召开网络安全知识主题班会。

组织学生召开一次主题班会，可以视频、实例、线上线下互动交流等方式，组织学生讨论宣传网络安全知识，提高学生网络安全意识，增强识别和应对网络危险的能力。

5、网络推送

通过学院微信公众号、微博面向全校师生进行网络安全信息推送。

6、校园广播宣传

活动期间，校园广播站广播有关网络安全的常识，提高师生网络安全意识。(该部分由校团委广播站负责)

五、活动要求

1、加强组织领导。各学院党总支要高度重视网络安全宣传活动，按照活动方案要求，精心谋划、周密部署，确保组织到位、责任到位。

2、务求取得实效。各学院党总支要紧紧围绕活动主题，扎实开展宣传活动，确保让每一名师生都接受一次网络安全教育。

3、建立长效机制。各学院党总支要以网络安全宣传周为契机，加强网络安全工作，推动相关内容纳入新生教育、课堂教育、课外实践活动等，积极探索建立网络安全教育长效工作机制。

4、做好相关工作。各学院党总支要围绕本次网络安全宣传周的活动主题，及时开展各种形式的宣传活动，广泛普及网络安全常识，切实将安全、健康、文明上网理念内植于心，外践于行。

校园网络安全教育活动策划书

一、指导思想

为深入贯彻落实党的十八大和十八届三中、四中全会精神，学习贯彻习近平总书记讲话精神，增强广大师生的网络安全意识，提高自我保护意识，维护国家网络安全。

二、工作领导小组

组长：__ __

副组长：__ __

组员：信息中心 德育处 年级 班主任

三、活动主题

网络安全知识进校园

四、活动时间

__年_月_日至__日

五、活动内容

采用多种形式进行网络安全宣传，普及基本的网络安全知识，使教师、学生增强网络安全防范意识，具备识别和应对网络危险的能力。

六、活动形式

本次网络安全宣传月活动拟采取以下形式开展：

1、在LED屏幕上发布网络安全月活动相关内容

2、在学校网站上开办网络安全宣传专栏

在学校网站上开辟网络安全宣传专栏，以宣传该活动的方案、计划等相关资料以及宣传活动所取得的成果。

3、在学校微信公众号上发布网络安全月活动相关内容

4、利用学校广播站积极宣传网络安全相关知识

5、召开网络安全知识主题班会

利用班会课时间在全校开展网络安全为人民，网络安全靠人民主题班会，讨论宣传网络安全知识，提高学生网络安全意识，增强识别和应对网络危险的能力。同时在教室播放以下国家网络安全公益短片： 《祸起间职》、《网络安全助力中国梦》、《 95588诈骗短信》、《网络安全不烦恼》

6、开展征文活动

根据网络安全宣传的内容征集学生们的心得体会，并遴选出优秀作品发表在学校网站相关栏目上并报送教育局信息中心。

网络安全实施方案【篇2】

为增强校园网络安全意识，提高网络安全防护技能，按照陕西省互联网信息办公室《关于开展陕西省网络安全宣传周活动的通知》精神，以及陕教保办文件关于开展陕西省教育系统网络安全宣传周活动通知要求。特制定出我院校园国家网络安全宣传周活动方案：

一、活动主题

活动主题为“网络安全知识进校园”，旨在提高全体师生网络安全自我保护意识，提升其网络安全问题甄别能力。

二、活动时间

20xx年11月24日至30日。

三、活动内容

以“媒体全铺开、校园全覆盖、师生全知晓”为目标，统一使用“国家网络安全宣传周”标识，校园宣传活动内容如下：

1．学习党和国家网络安全战略、方针、政策，了解目前国家在网络安全方面的前沿动态。

2．召开网络安全工作汇报会，展示我院在网络安全维护工作方面所采取的措施和取得的成效。

3．采用线上加线下的方式进行网络安全宣传，开展网络安全知识普及活动。

四、活动形式

本次网络安全宣传活动采取以下形式开展：

（一）举办校园网络安全宣传周启动及签名活动

（二）利用室外LED电子大屏滚动播放网络安全宣传公益短片。同时，将这些宣传视频上传至校园网资源平台，供广大师生学习观看，并推送到移动平台，以方便手机等移动终端用户观看。

（三）在校园网上开辟一个网络安全宣传专栏，对开展宣传活动的方案、计划等相关资料以及宣传活动所取得的成果进行公布，提供电子版全民安全使用网络手册，共广大师生下载学习使用。并链接至“国家网络安全宣传周页面”。

（四）在校园广播台开设专题栏目，宣传相关网络安全知识以及网络安全专家谈的相关内容。

（五）举办网络安全宣传讲座。邀请网络安全方面的专家为师生举办专题讲座。在三个校区分别进行。

（六）制作网络安全宣传展板，宣传海报等。

（七）开展网络安全知识咨询。

（八）悬挂网络安全宣传横幅。

网络安全实施方案【篇3】

按照《市教育局关于开展网络安全宣传周活动的通知》的相关要求，结合学校实际，经学校研究决定，在全校师生中开展网络安全教育宣传周活动，特制订方案如下：

一、活动时间

20xx年9月17日（星期一）至9月23日（星期日）。

二、活动主题

网络安全为人民，网络安全靠人民。

三、具体内容：

（一）举行“共建网络安全，共享网络文明”网络安全教育周启动仪式9月17日（星期一），按照八小关于网络安全教育周的活动安排，组织开展“共建网络安全，共享网络文明”安全教育启动仪式，常校长做动员讲话，并做具体的活动安排和要求。

1、召开一次“共建网络安全，共享网络文明”为主题的班会各班要紧密结合学生不良的上网习惯，选择发生在学生身边的典型案例，组织和引导学生进行深入讨论身边存在的网络安全隐患，结合学生进入黑网吧等现象进行讨论，教育学生从自身做起，遵守网络安全准则。时时刻刻注意网络安全事项。班主任一定要在学生讨论后进行总结，教育学生提高网络安全意识和自我保护意识。各班自行组织时间开展。但必须在9月19日前完成。

2、大队部组织落实相关活动并照相及过程资料的收集。

（二）、开展网络安全教育班级手抄小报及黑板报评比。每班5份手抄小报，各班出一期以“共建网络安全，共享网络文明”为主题的`黑板报，学校进行评比（9月20日前）。

要求：

1、主题鲜明，内容丰富具教育性，无知识性错误和错别字。

2、小报要充分显示本班开展的网络安全教育情况。

四、开展多种形式的网络安全教育宣传活动

活动周期间，学校LED屏播出网络安全教育宣传条幅，9月xx日，上一节“绿色上网、文明上网、健康上网”网络安全公开课。同时充分利用黑板报、宣传栏、校园网等形式进行网络安全教育宣传，营造浓厚的网络安全教育氛围。

网络安全实施方案【篇4】

为扎实做好2017年学院网络安全保障工作，迎接党的十九大胜利召开，营造良好的网上舆论氛围，提供有力网络安全保障和信息化支撑，根据省教育厅、亳州市信息局网络安全检查部署要求,我院将开展2017年网络安全自查工作。具体方案如下：

一、成立校网络安全领导小组，责任明确，具体到人。

二、网络信息中心制定网络安全应急制度，完善网络安全保密制度。

三、各部门应用系统安全自查，具体要求如下：

1.校内所有网站系统，确定具体负责人，负责日常维护，要求有明确的审核与发布程序，并安排工作人员定期检查网页内容，禁止发布和传输涉及个人隐私、单位秘密、国家机密以及任何违反学校规章制度和法律法规的信息。学校各单位网站原则上不得提供电子公告服务(BBS)，确有需要的，通过党委宣传部专项审批后方能提供;每周进行自查一次，并记录，月底报给网络信息中心王连勇老师。各网站负责人员名单9月30日前报到网络信息中心。

2.根据学校相关规定，原则上不允许使用校外域名或IP开办网站，若已开办，应申请迁移至校内服务器;

3.对于已经不再维护的网站，应尽快关闭网站;偶尔在用的互联网网站，建议仅在使用时开放;

4.所有网站原则上需纳入学校网站集群平台管理，新开办网站统一采用学校站群平台制作与发布，或咨询宣传部及网络信息中心老师申请，咨询电话：0558-5348200;

5.请各部门于2017年9月30日前进行网络安全自查，漏洞修复，并形成自查报告，报送至网络信息中心办公室，电子版文本发送至[emailprotected]，逾期不进行报送相关材料的，在后期网络信息中心排查过程中，出现安全问题的网站将被关闭对外访问功能，如出现管理问题(包括被黑客入侵进行违法犯罪活动的)，相关负责人需承担管理责任，情节严重者将依据中华人民共和国网络安全法承担相应责任。

四、校网络信息中心安全全面检查

1、10月15日前，校网络信息中心进行校内网络安全检查，重点系统重点排查，高危网站或不常用网站进行关闭。

2、网络信息中心进行校园网络大二层改造，网络扁平化安全部署，提升改进网络安全管理模式。

3、每日值班监测校园网络安全情况，并记录，10月底汇总总结，形成报告，上报省教育厅、市信息局。

五、开展网络安全宣传活动，加大网络安全宣传力度，通过图版、校园网络、QQ、微信群、讲座等方式，向师生宣传网络安全法、常见预防网络电信诈骗等，以防止网络安全事件发生。

网络安全实施方案【篇5】

为深入贯彻党中央关于网络安全工作的总体部署，做好《中华人民共和国网络安全法》的宣传教育，落实《湖南省教育网络安全综合治理行动方案》(湘教通〔2017〕146号)文件精神要求，迎接党的十九大胜利召开，进一步完善我校网络安全保障体系，提高防护能力和水平，促进和保障学校各项事业健康有序发展，特制定本工作方案。

一、指导思想与基本原则

(一)指导思想

以习近平总书记在中央网络安全与信息化领导小组会议上的讲话精神为指导，坚持积极防御、综合防范相结合的方针，遵循管理与技术并重，全面提高网络安全防护能力，保障信息系统和网站安全，创建安全健康、可控可管的校园网环境。明确责任，密切配合，积极调动全校力量，共同构筑网络安全保障体系，坚持不懈地促进和保障学校的和谐稳定，为学校的发展营造良好氛围。

(二)基本原则

1.统筹管理、分级负责。党委宣传部统筹管理全校网络安全工作，网络与现代教育技术中心具体负责网络运行安全，负责网络信息安全的技术指导和支撑工作。各二级单位负责本单位的网络安全工作。

2.严格标准、同步建设。学校严格执行国家网络与信息安全法律法规、政策和标准规范，信息化与信息安全同步设计、同步建设，内容与技术并重、管理与技术并举，在管理、技术、人员岗位和操作实施等各个方面符合国家要求。

3.自主防护、明确责任。各二级单位按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”原则，严格落实网络与信息安全责任制和责任追究制，认真执行学校制订发布的各类信息化管理制度和网络安全标准规范。

二、工作重点

1.落实网络安全主体责任

按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，各单位对其所辖的网站、新媒体等各类信息系统的意识形态工作及网络安全负责，签订《网络信息安全责任书》，填报《网络信息系统备案表》，明确落实网络安全主体责任。

2.提升安全整体防护能力

各单位应积极配合做好校园网站升级改造、信息系统等级保护等相关建设工作，落实《湖南省教育信息系统安全等级保护工作实施方案》要求，强化校园网站的安全技术保障措施，提升各类网络信息系统的安全防护能力。

3.推进安全管控体系建设

根据省教育厅网络安全综合管控体系建设要求，对接学校相关网络设备，对上网行为进行监控监管;各单位对所辖各上网场所，必须严格落实上网实名制，配合做好省教育电子身份证号EEID的推广使用。构建可信、可控、可查的网络安全技术防护环境。

4.规范上网信息发布管理

各单位必须建立健各类信息系统的信息发布审核制度、明确审核审查程序、建立审核审查记录档案，确保信息内容的准确性、真实性和严肃性，确保信息内容不涉及国家秘密和内部敏感信息。

5.完善安全威胁监控机制。

各单位必须建立健全网络安全常态化监测机制，严格落实7*24小时值班制度，认真排查系统安全漏洞，全面加强网站信息日常监控，及时掌握各类新媒体群内动态，妥善做好突发事件处置。

5.加强网络安全队伍建设

选拔配备与工作要求相符合的专业人员，从事网络安全管理工作，并保持人员的相对稳定。各二级单位要指定专人负责网络安全相关工作，人员变动时要及时向学校网络技术部门备案。不断提高网络信息安全管理人员的政治素养和业务素质。

三、工作要求

1.建立健全网络安全组织体系

为进一步加强我校网络安全工作领导，提高全校网络安全保障能力，成立长沙学院网络安全工作领导小组：

组 长： 韦成龙 杨小云

副组长： 屈林岩 胡石明 张世英周明侠

成员由党委宣传部、网络与现教中心、保卫处、学生工作部、教务处和党政办等主要负责人组成。

领导小组下设办公室，办公室设学校党委宣传部，主任由宣传部部长兼任，负责统筹管理全校网络安全工作;网络与现教中心负责网络运行安全，负责网络信息安全的技术指导和支撑工作，保卫处负责网络安全事件的现场处置工作，配合公安部门取证。

各二级教学院部的党组织主要负责人、各机关单位和教辅部门的行政主要负责人，是本单位网络安全的第一责任人。各二级单位应指定专门的网络安全管理员，管理本单位网络安全工作。

2.健全网站和新媒体管理办法

严格执行网站运行24小时值班制度，特别防护期间实行领导带班的值班备勤制度，对监视和防护措施不到位的网站交互式栏目和系统要及时关停整改。建立新媒体管理的协同工作机制，不断改进和完善新媒体管理办法。

3.实施安全基础设施强化计划

统筹规划、分期分批，按规定程序采购符合我校工作需要的网络安全产品和服务，在基础设施和技术服务层面，逐一落实上级部门提出的“提升网络安全防护能力、落实系统等级保护要求、推进安全管控体系建设”等工作要求。

4.进一步加大网络安全经费投入

建立稳定的网络安全经费投入机制，设立网络安全专项经费，列入学校的年度信息化预算，重点支持网络安全设施建设、安全防护能力建设、信息安全服务外包、人员培训、等级保护、应急处理、敏感期24小时网络安全值班等工作。

5.修订完善网络安全保障制度

完善我校网络安全协调处理机制，修订网络安全应急预案，明确应急处置流程和权限，落实应急处置支撑队伍，配备必要的应急设备和环境，开展应急预案培训和演练，提高应急处置能力，建立重大网络安全事件处置和报告制度。

6.进一步加强培训和宣传教育

选派专业人员参加专项安全技术培训，提升网络安全的实战防护能力;组织力量拍摄网络安全宣传片，重点培养学生规范、合法的网络行为;组织网络安全系列专题讲座，将网络安全意识和政治意识、责任意识、保密意识结合起来，提高师生安全防范意识。

7.进一步加强安全督促和检查

学校将网络安全工作纳入年度安全综合治理责任制工作考核，网络与现教中心负责组织实施，制定网络安全检查、评价考核办法，建立隐患排查治理机制，对检查中发现的隐患必须及时整改。学校每年组织开展一次全校性的网络安全联合大检查。

网络安全实施方案【篇6】

随着信息化社会的到来，网络在人们的工作、生活和学习方式中扮演着越来越重要的角色，校园网对提高学校的教学质量，推进以创新精神为核心的素质教育起着至关重要的作用。由于网络所具有的独特性，即它的开放性、国际性和自由性，使用户面临着严峻的安全性、不稳定性等问题。校园网络作为学校的重要基础设施之一，它的安全直接影响着校园正常的教学和办公活动，如何保障校园网络的安全已成为各个学校不可回避的一个紧迫问题。

1.目前校园网中普遍存在的问题

校园网络在学校的信息化建设中扮演着至关重要的角色，但在网络建设的过程中，由于对技术的偏好及网络安全意识的不足，普遍存在“重技术、轻安全、轻管理”的倾向。大部分学校对网络安全没有引起足够的重视，在网络安全方面的投入亦是不够。网络构建的时候，只注意购买服务器等主要设备，忽视了网络安全设备，使网络处在一个开放状态或者安全性极低的状态，没有有效的安全预警和防范措施。同时由于网络病毒的肆虐，网络性能急剧下降，单纯的单机杀毒根本起不了什么作用。有些学校虽然安装了还原卡，但是由于开放了某些盘符，关机后病毒仍然保留在该盘中，当系统刚启动的时候，系统中不带有病毒，一旦系统启动完毕，就迅速被病毒所侵占。笔者深有体会，前段时间我们机房同时中了“Arp”和“熊猫烧香”两种病毒，直接导致全校所有的机器瘫痪。

2.校园网络安全解决方案

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

2.1 从管理制度上，对校园网络安全进行管理。

严格的管理制度是校园网络安全的重要措施。事实上，很多学校都疏于这方面的管理，对网络的管理思想麻痹，对网络安全保护重视不够。目前关于网络安全的法律、法规都已出台，各校也都制定了各自的管理制度，但由于宣传教育的力度不够，许多师生法律意识淡薄，或出于好奇心理，或卖弄编程技巧，或随意让他人用机、泄露IP地址等，从而为某些破坏活动奠定了技术基础。同时必须加强网管人员和用户的高度责任感和主人翁意识,培训具有较高技术水平的网络管理人员，为校园网络做好全面的管理及技术支持发挥作用。网络管理人员通过设置资源使用权限和口令，对所有用户名和口令进行加密和管理，并建立和维护网络用户数据库，提供完整的用户使用记录，对网络用户和服务帐号进行精确的控制，进行严格的系统日志管理，定期定时对校园网络的安全状况做出评估和审核，关注网络安全动态，监测运行情况，调整相关安全设置，发出安全公告，紧急修复系统等安全管理措施，可以有效地保证校园网络的安全。

2.2 校园内部网络安全的防范。

网络为资源共享提供了方便，但它同时也为病毒的快速传播提供了平台。仅仅依靠单机版的杀毒软件，已经很难彻底清除网络中的病毒，必须有适合于局域网的全方位防病毒产品。校园网络是内部局域网，就需要一个基于服务器操作系统平台的防病毒软件和针对各种桌面操作系统的防病毒软件。如果与互联网相连，就需要网关的防病毒软件，来加强上网计算机的安全。如果在网络内部使用电子邮件进行信息交换，还需要一套基于邮件服务器平台的邮件防病毒软件，识别出隐藏在电子邮件和附件中的病毒。所以最好使用全方位的防病毒产品，针对网络中所有可能的病毒攻击点设置对应的防病毒软件，通过全方位、多层次的防病毒系统的配置，通过定期或不定期的自动升级，使网络免受病毒的侵袭。

2.2.1防火墙的配置。

防火墙就好比是内网和外网之间的一道门，控制着内网和外网之间的相互访问。在网络通讯时设置好访问控制尺度，防火墙使同意访问的人和数据进入自己的内部网络，同时将不允许的用户与数据拒之门外，最大限度地阻止网络中的黑客来访问自己的网络，防止他们随意更改、移动甚至删除网络上的重要信息，破坏校园网络的正常运行。防火墙是一种应用广泛的网络安全机制，能够有效防止Internet上不安全因素蔓延到局域网内部，所以，防火墙是网络安全中最重要的环节。

2.2.2 Web、E-mail、BBS的安全监测系统。

现在大部分学校都有自己的服务器、E-mail服务器、BBS服务器等，对这些服务器进行病毒防范尤为重要。在这些服务器中使用网络安全监测系统，实时跟踪、监视网络，截获Internet网上传输的内容，并将其还原成完整的E-mail、Ftp、Telnet等应用的内容，建立保存相应记录的数据库，及时发现在网络上传输的非法内容，并采取有效措施，将风险降低到最低点。

2.2.3 网络漏洞扫描系统。

解决网络层安全问题，首先要清楚网络中存在哪些安全隐患、脆弱点。面对大型网络的极为复杂和不断变化的情况，仅仅依靠一个人的技术和经验寻找安全漏洞、做出评估，显然是不现实的。解决的方案是，寻找一种能查找网络安全漏洞、评估并提出修改建议的网络安全扫描工具，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。在要求安全程度不高的情况下，可以利用各种黑客工具，对网络模拟攻击，从而暴露出网络的漏洞。

2.2.4 IP问题的解决。

可以用支持DHCP Snooping功能的接入交换机，用户的IP地址只能由网络中心分配，而不能来自非法的IP地址提供者，用户必须从DHCP服务器取得IP地址才可进行通信，私自设定IP地址将会自动被交换机禁止。如果条件允许，也可以在交换机或路由器上将IP和MAC地址进行捆绑，当某个IP通过路由器访问Internet时，路由器要检查发出这个IP工作站的MAC地址是否与路由器上的MAC地址表相符，如果相符就放行，否则不允许通过路由器，同时给发出这个IP广播包的工作站返回一个警告信息。

2.2.5 基于Vlan的安全部署。

Vlan不仅能够解决内网IP不足的问题，还能够帮助控制流量，提供更高的安全性，使网络设备的变更或移动更加方便。Vlan技术的核心是网络分段，根据不同的应用业务及不同的安全级别将网络分段并进行隔离，实现相互间的访问控制，以达到限制非法访问的目的。将网络分成若干IP子网，各子网间必须通过路由器、路由交换机或网关等设备进行连接，利用这些中间设备(含软件、硬件)的安全机制来控制各子网间的访问。

2.3 校园网络服务器的安全。

校园网管中心的安全直接影响着整个校园网络，网管中心服务器存储着大量的数据资料，对其安全防范更是我们工作的重点。

2.3.1 加强IIS方面的管理。

我校现在服务器所使用的操作系统大部分是Windows NT。Windows NT使用的IIS是微软的组件中漏洞最多的一个，平均两三个月就要出一个漏洞，而微软的IIS默认安装又实在不敢恭维，为了加大安全性，在安装配置时可以注意以下几个方面：首先，不要将IIS安装在默认目录里(默认目录为C:/Inetpub)，可以在其它逻辑盘中重新建一个目录，并在IIS管理器中将主目录指向新建的目录。其次，IIS在安装后，会在目录中产生如scripts等默认虚拟目录，而该目录有执行程序的权限，这对系统的安全影响较大，许多漏洞都是通过它进行的。因此，在安装后，应将所有不用的虚拟目录都删除掉。第三，在安装IIS后，要对应用程序进行配置，在IIS管理器中删除必须之外的任何无用映射，只保留确实需要用到的文件类型。对于各目录的权限设置一定要慎重，尽量不要给可执行权限。

2.3.2 及时为操作系统打补丁。

目前大部分校园网服务器使用的是微软的Windows操作系统，由于使用的人多，bug也不断被发现，微软的操作系统成了不少黑客攻击的对象，所以装好Windows系统后一定要升级至service pack 2(现在sp3都已经出来了)。管理员还要经常关注微软公司的网站，及时下载最新的系统补丁打到服务器中。

2.3.3 定期对服务器进行备份与维护。

为防止不能预料的系统故障或用户不小心的非法操作，系统管理员需要定期备份服务器上的重要系统文件，比如操作系统盘、用户账号等。文件资料可以用raid方式进行每周备份，重要的资料还应保存在另外的服务器上或者备份在光盘中，监视服务器上资源的使用情况，删除过期和无用的文件，确保服务器高效运行。

校园网络安全是一个长期的、动态的过程，这个就要求我们在平时的网络管理过程中不断实践总结，本着从实际出发，以应用为目的，综观全局、统筹安排，我相信经过我们网络管理人员的努力，一定能将校园网络不安全因素所带来的危害降到最低。

网络安全实施方案【篇7】

今年上半年发生的WannaCry和Petya勒索软件爆发事件，足以让学校开始重视网络安全。学校最需要在以下几个方面注意：

1、 链接安全

不论是勒索软件还是钓鱼邮件，很多都是通过邮件链接发送恶意软件，因此要确保校园网内的网络链接都是合法安全的。

解决方法：邮件服务器上安装垃圾邮件过滤器，过滤垃圾邮件、钓鱼邮件、限制邮件中的宏脚本、扫描收件箱的邮件。

2、 未知设备

不光是学校中已有网络设备需要确保安全，还有各种BYOD设备，这要求学校在网络层面加强防护，而不仅仅是在设备层面。

解决方法：学校IT系统能够记录追踪所有联网设备。

3、 过时技术

以WannaCry勒索软件为例，很多中招的电脑都是由于没有及时更新操作系统，打上系统补丁。

解决方法：所有联网设备都需要及时系统更新，更新网络防火墙规则。

4、 用户误操作

有时候并不是由于黑客入侵造成危害，而是内部用户在公网上没有安全意识，随意泄露内部信息，导致黑客利用社会工程学攻入内部网络。

解决方法：对不同用户设置不同文件访问权限，防止内部用户信息泄露后，具有所有文件的最高权限;开启用户登录验证服务，设置文件访问白名单。

5、 没有备份

一旦发生网络入侵攻击，可能会导致整个学校网络崩溃，很多重要文件都会损坏，这时需要保证原有文件能够及时得到恢复。以WannCry勒索软件为例，一旦中招所有文件都会被锁定，不支付赎金无法恢复。

解决方法：系统定期设置灾难备份，防止文件发生不可逆破坏。

2种实用的网络安全工具：无客户端监控和远程移动管理。无客户端监控可以有效监控接入学校网络中的所有设备，网络管理员不仅可以知道每个设备的所有者和定位信息，还能了解该设备的系统是不是最新的，下载过哪些应用程序。最重要的是，不需要在设备上安装客户端。

手机远程管理可以让网络管理员远程管理接入网络的设备，推送系统更新。发生紧急情况可以最快速度部署安全措施。除此之外，还需要定期培训员工的网络安全意识。

网络安全实施方案【篇8】

为增强我区教育系统网络安全意识，提高网络安全防护技能，根据中央网信办、市区网信办相关要求，我校决定开展网络安全宣传周活动，现制定方案如下。

一、活动主题

网络安全为人民，网络安全靠人民

二、活动时间

20xx年9月19日——9月25日，其中9月20为主题教育日。

三、参加对象

全校教职工、学生和家长。

四、活动形式

（一）氛围营造

学校在宣传活动期间，用LED电子显示屏、微信公众号、网站、Q群等多种形式宣传网络安全，营造良好的宣传氛围。

（二）电子屏滚动播出

利用学校大门处的LED电子屏，滚动播出网络安全宣传知识，介绍防信息泄露、防网络诈骗等网络安全相关知识。

（三）开展活动

学校以网络安全宣传为主题，通过开展主题队会、举办讲座、国旗下讲话等形式开展网络安全宣传活动。（班主任和德育处提供图片）

（四）网络宣传

学校网站、学校Q群、班级Q群和翼校通多渠道宣传网络安全知识。（班主任提供发家长Q群、发翼校通的图片）

五、活动要求

（一）各部门、每一位教师要高度重视此次宣传活动，按学校方案落实好每一项工作，学校将组织人员对活动情况进行检查。

（二）各班主任务必将活动开展图片于9月23日上午12：00前传余xx，邮箱：xx，联系电话xx。

网络安全实施方案【篇9】

以Internet为代表的信息化浪潮席卷全球,信息网络技术的应用日益普及和深入,伴随着网络技术的高速发展,各种各样的安全问题也相继出现,校园网被“黑”或被病毒破坏的事件屡有发生,造成了极坏的社会影响和巨大的经济损失。维护校园网网络安全需要从网络的搭建及网络安全设计方面着手。

一、 基本网络的搭建。

由于校园网网络特性(数据流量大,稳定性强,经济性和扩充性)和各个部门的要求(制作部门和办公部门间的访问控制),我们采用下列方案:

1. 网络拓扑结构选择:网络采用星型拓扑结构(如图1)。它是目前使用最多,最为普遍的局域网拓扑结构。节点具有高度的独立性,并且适合在中央位置放置网络诊断设备。

2.组网技术选择:目前,常用的主干网的组网技术有快速以太网(100Mbps)、FDDI、千兆以太网(1000Mbps)和ATM(155Mbps/622Mbps)。快速以太网是一种非常成熟的组网技术,它的造价很低,性能价格比很高;FDDI也是一种成熟的组网技术,但技术复杂、造价高,难以升级;ATM技术成熟,是多媒体应用系统的理想网络平台,但它的网络带宽的实际利用率很低;目前千兆以太网已成为一种成熟的组网技术,造价低于ATM网,它的有效带宽比622Mbps的ATM还高。因此,个人推荐采用千兆以太网为骨干,快速以太网交换到桌面组建计算机播控网络。

二、网络安全设计。

1.物理安全设计 为保证校园网信息网络系统的物理安全,除在网络规划和场地、环境等要求之外,还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失密的案例已经很多,在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示技术给计算机系统信息的保密工作带来了极大的危害。为了防止系统中的信息在空间上的扩散,通常是在物理上采取一定的防护措施,来减少或干扰扩散出去的空间信号。正常的防范措施主要在三个方面:对主机房及重要信息存储、收发部门进行屏蔽处理,即建设一个具有高效屏蔽效能的屏蔽室,用它来安装运行主要设备,以防止磁鼓、磁带与高辐射设备等的信号外泄。为提高屏蔽室的效能,在屏蔽室与外界的各项联系、连接中均要采取相应的隔离措施和设计,如信号线、电话线、空调、消防控制线,以及通风、波导,门的关起等。对本地网 、局域网传输线路传导辐射的抑制,由于电缆传输辐射信息的不可避免性,现均采用光缆传输的方式,大多数均在Modem出来的设备用光电转换接口,用光缆接出屏蔽室外进行传输。

2.网络共享资源和数据信息安全设计 针对这个问题,我们决定使用VLAN技术和计算机网络物理隔离来实现。VLAN(Virtual LocalArea Network)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。

IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域(或称虚拟LAN,即VLAN),每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LAN有着相同的属性。

但由于它是逻辑地而不是物理地划分,所以同一个VLAN内的各个工作站无须放置在同一个物理空间里,即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其它VLAN中,即使是两台计算机有着同样的网段,但是它们却没有相同的VLAN号,它们各自的广播流也不会相互转发,从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN是为解决以太网的广播问题和安全性而提出的,它在以太网帧的基础上增加了VLAN头,用VLANID把用户划分为更小的工作组,限制不同工作组间的用户二层互访,每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围,并能够形成虚拟工作组,动态管理网络。从目前来看,根据端口来划分VLAN的方式是最常用的一种方式。许多VLAN厂商都利用交换机的端口来划分VLAN成员,被设定的端口都在同一个广播域中。例如,一个交换机的1,2,3,4,5端口被定义为虚拟网AAA,同一交换机的6,7,8端口组成虚拟网BBB。这样做允许各端口之间的通讯,并允许共享型网络的升级。

但是,这种划分模式将虚拟网络限制在了一台交换机上。第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN,不同交换机上的若干个端口可以组成同一个虚拟网。以交换机端口来划分网络成员,其配置过程简单明了。

3.计算机病毒、黑客以及电子邮件应用风险防控设计 我们采用防病毒技术,防火墙技术和入侵检测技术来解决相关的问题。防火墙和入侵检测还对信息的安全性、访问控制方面起到很大的作用。

第一,防病毒技术。病毒伴随着计算机系统一起发展了十几年,目前其形态和入侵途径已经发生了巨大的变化,几乎每天都有新的病毒出现在INTERNET上,并且借助INTERNET上的信息往来,尤其是EMAIL进行传播,传播速度极其快。计算机黑客常用病毒夹带恶意的程序进行攻击。

为保护服务器和网络中的工作站免受到计算机病毒的侵害,同时为了建立一个集中有效地病毒控制机制,天下论文网需要应用基于网络的防病毒技术。这些技术包括:基于网关的防病毒系统、基于服务器的防病毒系统和基于桌面的防病毒系统。例如,我们准备在主机上统一安装网络防病毒产品套间,并在计算机信息网络中设置防病毒中央控制台,从控制台给所有的网络用户进行防病毒软件的分发,从而达到统一升级和统一管理的目的。安装了基于网络的防病毒软件后,不但可以做到主机防范病毒,同时通过主机传递的文件也可以避免被病毒侵害,这样就可以建立集中有效地防病毒控制系统,从而保证计算机网络信息安全。形成的整体拓扑图。

第二,防火墙技术。企业防火墙一般是软硬件一体的网络安全专用设备,专门用于TCP/IP体系的网络层提供鉴别,访问控制,安全审计,网络地址转换(NAT),IDS,,应用代理等功能,保护内部局域网安全接入INTERNET或者公共网络,解决内部计算机信息网络出入口的安全问题。

校园网的一些信息不能公布于众,因此必须对这些信息进行严格的保护和保密,所以要加强外�咳嗽倍孕T巴绲姆梦使芾�,杜绝敏感信息的泄漏。通过防火墙,严格控制外来用户对校园网网络的访问,对非法访问进行严格拒绝。防火墙可以对校园网信息网络提供各种保护,包括:过滤掉不安全的服务和非法访问,控制对特殊站点的访问,提供监视INTERNET安全和预警,系统认证,利用日志功能进行访问情况分析等。通过防火墙,基本可以保证到达内部的访问都是安全的可以有效防止非法访问,保护重要主机上的数据,提高网络完全性。校园网网络结构分为各部门局域网(内部安全子网)和同时连接内部网络并向外提供各种网络服务的安全子网。防火墙的拓扑结构图。

内部安全子网连接整个内部使用的计算机,包括各个VLAN及内部服务器,该网段对外部分开,禁止外部非法入侵和攻击,并控制合法的对外访问,实现内部子网的安全。共享安全子网连接对外提供的WEB,EMAIL,FTP等服务的计算机和服务器,通过映射达到端口级安全。外部用户只能访问安全规则允许的对外开放的服务器,隐藏服务器的其它服务,减少系统漏洞。