高校舉辦校園網路安全培訓

㈠ 論文：如何增強大學生的網路安全意識

• 內容提要：網路的迅速發展伴生著網路安全問題,增強大學生網路安全意識刻不容緩。大學生對網路安全問題認識不清,網路安全知識匱乏,網路法律意識和道德意識淡薄,對網路的強依賴性是導致其網路安全意識薄弱的主要原因。高校應該充分利用課堂內外宣傳網路安全知識,增強大學生的網路安全意識。

關鍵詞:大學生;網路安全意識;對策

隨著互聯網的飛速發展,網路安全問題日趨突出。在網路安全問題中,人的因素是第一位的。歐洲網路與信息安全局在《提高信息安全意識》中指出:「在所有的信息安全系統框架中,人這個要素往往是最薄弱的環節。只有革新人們陳舊的安全觀念和認知文化,才能真正減少信息安全可能存在的隱患。」大學生是國家未來發展的生力軍,他們的網路安全意識是網路安全的第一道防線。加強大學生網路安全意識直接關繫到國家的未來,增強大學生網路安全意識刻不容緩。

一、大學生網路安全意識薄弱

《第25次中國互聯網路發展狀況統計報告》顯示,雖然網路安全事件頻繁發生且造成了較大損失,但網民的安全意識依然較低。仍有4.4%的網民個人計算機未安裝任何安全軟體,近50%的網民不重視網上的安全公告。筆者對所在學校和其他5所廣州高校的大學生進行了隨機抽樣問卷調查(共發放調查問卷872份),調查顯示大學生網路安全意識比較薄弱。

在調查中,100%的學生都有QQ號,86.54%的學生在網上發布了自己的真實材料,38.7%的學生喜歡用自己的生日、電話號碼、學號等來設置QQ密碼,26%的學生未給自己的電腦設置開機密碼,72%的學生認為自己不會有意識地注意網路安全方面的信息。在回答「您認為避免黑客攻擊應該採取哪些手段」時,大多數同學選擇法律約束、網路警察管理、使用網路安全產品等,選擇提高用戶安全意識的學生僅佔44.7%。在大學生的觀念當中,網上有黑客、病毒、木馬,但網路犯罪離自己很遙遠,網路安全和自己關系不太大,不妨礙自己在網路上瀟灑地遊走。

二、大學生網路安全意識薄弱的主要原因

造成大學生網路安全意識薄弱的原因有很多,既有整個網路環境的問題、學校教育的空缺,也有大學生自身網路素質的問題。

(一) 網路不安全因素比較隱蔽

網路不安全因素的隱蔽性欺騙了大學生。大學生普遍認為,網路安全就是指網路信息安全,他們沒有感受到自己的網路信息有什麼不安全。在調查對象中,只有1.4%的學生有過QQ號、MSN號、網銀賬號被盜的經歷,90.2%的學生認為沒有人企圖對他們實施數據盜竊。所以,他們想當然地認為網路安全問題不是普通大學生要注意的事情,網路犯罪分子只對高度機密且有價值的數據、銀行賬戶等敏感信息感興趣,對普通大學生沒有興趣,因為他們沒有什麼有價值的東西。與此形成鮮明對比的是,《2009年中國網民網路信息安全狀況調查報告》顯示:「2009年,52%的網民曾遭遇過網路安全事件。網路信息安全對眾多網民來說不再只是停留在新聞報道或他人的言談中,而是需要實際應對和處置的問題。」

美國學者馬克·波斯特曾經說過:「隨著電腦資料庫的降臨,一種新的話語、實踐便在社會場中運作,你可以把社會當做一個超級全景監獄。」在他看來,資料庫構建了一個超級全景監獄,在這里「把我們的私人行為轉化成公開布告,把我們的個人言行轉化成一種集體語言」。這一觀點並非危言聳聽,現代網路技術可以把人的每一個網路行為都記錄下來,尤其是隨著雲計算時代的到來,越來越多的網路服務需要把數據上傳到伺服器。如果需要,通過這些記錄可輕易獲知個人信息。

事實上,網路安全不僅是指網路信息安全,還包括網路設備安全和網路軟體安全。由於技術原因,目前的電腦操作系統都存在安全漏洞,入侵者可以利用各種工具藉助系統漏洞入侵他人電腦,或盜取他人的信息,或借用他人電腦對網路實施惡意攻擊。所以,網路安全出了問題不只是個人隱私泄露,也不只是頻繁地重裝系統的麻煩,而是可能導致經濟損失,甚至還可能使自己成為罪犯的替罪羊,陷入到法律糾紛當中。

(二)學校網路安全教育的缺位

大學生網路安全知識匱乏、網路法律和道德意識淡薄的現狀與學校在網路安全教育方面的缺位有著一定的關系。

1.大學生網路安全知識匱乏。大學生普遍知道諸如防火牆、病毒、木馬等網路安全方面的常用術語,有74%的學生知道要給電腦安裝防火牆,要定期升級病毒查殺工具。然而,83.6%的學生認為只要有防火牆、防病毒軟體等網路安全工具就可以保證他們的安全,卻不清楚不良的上網習慣、網路安全工具的不正確使用、系統本身的漏洞等都是危害網路安全的因素。

出現以上現象的原因,在於大學生的網路安全知識一般都是來自於周圍的同齡人或互聯網,很少是通過學校教育獲得的。目前,高校一般都開設了公共計算機課程,但是該課程對於網路安全的教育嚴重滯後,不能適時地為學生傳授網路安全知識。

網路安全知識的匱乏,使得大學生行走在網路危險的邊緣而不自知。隨著網路詐騙等犯罪現象的出現和攀升,有些大學生開始意識到網路安全問題的存在,然而由於自身相關知識的匱乏,以及網路使用的技能不強,使得他們盡管很關注自己的網路安全,但是對網路上層出不窮的竊取和破壞行為常常發現不了,即使發現了也束手無策。

2.大學生網路法律知識空白,網路道德觀念模糊。目前,高校一般沒有開設專門的網路安全法制教育課程,大學生對於網路安全的法律法規不太清楚,網路道德觀念也比較模糊。在參與網路活動中,多數大學生既不顧他人的安全,也不注意自己的安全,一不小心就觸犯了道德和法律。前些年的「銅須事件」「虐貓事件」等就是通過「人肉搜索」找到當事人在現實生活中的姓名、家庭地址、工作單位等個人信息,給他們帶來了巨大的輿論壓力和心理壓力,甚至對其生活造成了很大的負面影響。喜歡「人肉搜索」的人只講自己的快意,卻意識不到這些行為已經構成了對他人隱私的侵害。

(三)大學生對網路的強依賴性削弱了其網路安全意識

每個大學生都懷揣著一個夢想進入大學,然而當大學生活撲面而來時,他們的夢想卻「流離失所」,緊張甚至枯燥的生活讓他們感到彷徨。與此相反,網路世界的豐富、自由、多彩、輕松深深地吸引著他們:這里方便、快捷、廉價、豐富的娛樂方式成了很多大學生的首選;這里充斥著大量的色情、暴力、迷信等有害信息,對大學生具有極大的誘惑力;這里沒有師長的約束,沒有復雜的人際關系。於是,他們對網路產生了很強的依賴性,他們在放任自己時,安全意識也逐漸被削弱。

三、大學生網路安全意識培養的對策

網路是大學生日常學習生活中不可或缺的工具,是他們了解世界、與外界聯系的重要媒介。高校應該加強大學生的網路使用技能和網路安全意識教育的力度,不斷提高大學生的網路使用技能,幫助大學生提高網路安全意識。

(一)充分利用課堂加強大學生的網路安全知識和網路安全法制教育

1.在高校公共計算機課程中增加網路安全知識的內容。目前,高校計算機普及課程的內容主要是計算機常用軟體的使用,而關於計算機網路安全的內容比較少。應在該課程中增加兩方面的知識:一是計算機系統管理知識,應該適當增加計算機操作系統的安裝、設置等知識,增加學生對計算機工作原理的了解,使之了解系統管理用戶、文件和其他硬體資源的安全機制。這可以提高學生在網路世界的自學能力和抵禦網路侵害的能力。二是網路安全知識,介紹網路安全的基本理論知識和系統安全策略,如加密解密演算法、防火牆的工作原理與作用、系統漏洞及修補方法、硬碟保護卡的工作原理與使用方法。教師通過在教學中增加正確使用網路、病毒的處理等知識,引導學生正確看待網路,培養學生良好的上網習慣,使之正確、安全地利用網路資源。

2.加強對大學生的網路安全法制教育。目前,很多高校沒有開設專門的網路安全法制教育課程,只是在公共必修課《思想道德修養與法律基礎》中涉及健康、安全上網的內容,但是幾乎沒有涉及相關的法律法規,容易在學生的頭腦中留下相關法律的空白。因此,高校在加強大學生的傳統道德教育的同時,絕不能忽視網路安全法制教育,應當把網路安全法制教育納入德育教育的范疇。比如,在課程中增加《計算機病毒防治管理辦法》《計算機軟體保護條例》等一些重要的法律法規,通過系統的法律知識教育,不斷強化學生的網路安全法制意識,提高學生的網上自我約束能力、自控能力和自我保護意識。

(二)積極拓展課外空間,開展形式多樣的網路安全教育活動

1.開設網路安全知識專題講座。開設網路安全知識專題講座是對課堂教學的一個有效補充,也是有效地引導大學生關注網路安全問題的有效途徑。可以就課堂教學中不能深入講解的問題或薄弱環節舉辦講座,如網路行為規范、個人計算機安全策略、計算機病毒的新動向、病毒查殺軟體的使用等。通過網路安全知識專題講座可以培養大學生網路安全意識,引導大學生關注網路安全問題。

2.定期開展網路安全培訓。學校應該定期對師生進行網路安全培訓,讓全體師生一起了解網路風險,形成安全責任意識及行為習慣。在對學生的培訓中應指導學生掌握並遵守學校網路使用條款,了解網路中存在的風險,知道如何進行自我保護、如何尋求幫助等方面的基本常識。培訓還可以讓學生認識到有關數據保護、知識產權方面的法律法規對自身的權利既是限定也是保護。

3.舉辦豐富多彩的活動。如舉辦網路安全知識大賽、網路安全知識調查、網路安全主題漫畫比賽等,這既可以豐富大學生的業餘生活,又可以在校園中宣傳網路安全知識,強化學生的網路安全意識。

(三)成立校級的信息安全管理機構

高校應該成立專門的信息安全管理機構,負責校園網的日常安全與管理工作,及時了解本校學生的網路使用情況;定期發布最新的網路安全信息,讓大學生及時了解網路不安全因素的動態。在信息安全管理機構的指導下,使學生養成「網路安全,人人有責」的意識。

㈡ 網路安全培訓主要培訓哪幾部分

你好，作為當前互聯網最具前景行業之一，網路安全得到了國家大力支持以及企業的廣泛重視，相關人才的需要也不斷李開復，成為緊缺型市場需求人才。為了能夠快速入行、掌握專業技能，大多數人會專業學習一下，薪資的多少更多取決於個人的能力。
如果你想進入網路安全行業，卻苦於自己沒有基礎，擔心自己學不會，可以選擇專業的學習，千鋒非常不錯，一般學習費用在2W左右。可以從基礎開始學起，零基礎學習並不可怕，一般4-6個左右的時間，只要你肯努力，一切都不是事。

㈢ 網路安全培訓內容

熱心相助
您好！網路安全實用技術的基本知識；網路安全體系結構、無線網及虛擬專用網安全管理、IPv6安全性；網路安全的規劃、測評與規范、法律法規、體系與策略、管理原則與制度；黑客的攻防與入侵檢測；身份認證與訪問控制；密碼與加密管理；病毒及惡意軟體防護；防火牆安全管理；操作系統與站點安全管理、數據與資料庫安全管理；電子商務網站安全管理及應用；網路安全管理解決方案等。包括「攻（攻擊）、防（防範）、測（檢測）、控（控制）、管（管理）、評（評估）」等多方面的基礎理論和技術應用。推薦：網路安全實用技術，清華大學出版社，賈鐵軍教授主編，含同步實驗，上海市重點課程資源網站http://kczx.sdju.e.cn/G2S/Template/View.aspx?action=view&courseType=0&courseId=26648

㈣ 網路安全有名的培訓學校有哪些

網路安全需要強大的網路基礎，而且不同方向學習的東西不同，一般高校沒有專門的這個課程，一理通百理通。

高端培訓一般針對在專業上有一定基礎的社會人士，是在補充基礎的同時進行更精通經能知識的培訓。培訓後可以直接進入公司不可或缺的職位，具有較強的發展潛力。高端培訓越來越成為今後的發展趨勢。

證書培訓學校一般為非學歷類職業培訓的學校，大多為市場化的商業培訓機構。但根據我國政府的既往特色，一般會包含有一個相關的國家職業資格證書的考試，並頒發職業資格證書。盡管實際工作中看重勞動者實際工作的技能，而不看證書。

培訓學校課程一般分為初級職業技能掃盲培訓和高端職業技能培訓。

初級大多為：文秘專業、安全主任資格、企業負責人安全資格、電工專業、叉車專業、電梯操作員、焊工專業、設計專業、會計專業、電腦維修、電子商務等；

初級掃盲培訓一般針對剛畢業步入社會的學生，以基礎技能為主，就業方向為一般公司基層人員。

㈤ 如何增強大學生的網路安全意識

定期開展網路安全培訓。學校應該定期對師生進行網路安全培訓,讓全體師版生一起了解網權絡風險,形成安全責任意識及行為習慣。在對學生的培訓中應指導學生掌握並遵守學校網路使用條款,了解網路中存在的風險,知道如何進行自我保護、如何尋求幫助等方面的基本常識。培訓還可以讓學生認識到有關數據保護、知識產權方面的法律法規對自身的權利既是限定也是保護。

㈥ 如何正確使用網路及網路安全教育

1、切實加強對學生的網路安全知識教育，要求各教學系部按照國家課程方案的要求，積極開設計算機網路課程，讓學生掌握必要的計算機網路知識。學校網路教室要盡可能延長開放時間，滿足學生的上網要求。

同時要結合學生年齡特點，採用靈活多樣的形式，教給學生必要的網路安全知識，增強其安全防範意識和能力。

2、進一步深入開展《全國青少年網路文明公約》學習宣傳活動。教育學生要善於網上學習，不瀏覽不良信息；要誠實友好交流，不侮辱欺詐他人；要增強自護意識，不隨意約會網友；要維護網路安全，不破壞網路秩序；要有益身心健康，不沉溺虛擬時空。

3、加強電子閱覽室、多媒體教室、計算機房等學生上網場所的管理，防止反動、色情、暴力等不健康的內容危害學生，引導學生正確對待網路，文明上網。

4、加強網路文明、網路安全建設和管理。採取各種有效措施，提高青少年學生分辨是非的能力、網路道德水平和自律意識，以及在網路環境下防範傷害、自我保護的能力。注重在校園網路建設過程中，建立網路安全措施，提供多層次安全控制手段，建立安全管理體系。

5、加強校園網路文明宣傳教育。要求各處室部門和學校各教學系部注意研究防止網路對青少年的不良影響，積極引導青少年健康上網。加強教師隊伍建設，使每一位教育工作者都了解網路知識，遵守網路道德，學習網路法規，通過課堂教學和課外校外活動，有針對性地對學生進行網路道德與網路安全教育。

6、加大與國家網路安全相關部門交流與合作，加強對校園周邊互聯網上網服務營業場所的治理力度。積極主動聯合市公安、消防、文化、工商、城管等部門，開展學校內部及學校周邊互聯網上網服務營業場所監控和管理，杜絕學生沉迷於網吧。

(6)高校舉辦校園網路安全培訓擴展閱讀：

網路安全教育趨勢：

1、引進先進理念和系統的網路安全教育體系

做好網路安全教育培訓，必須先整合國際和國內兩種資源，尤其要建立不同形式戰略聯盟，共謀網路安全教育培訓發展新路。要引進國際先進理念和系統的網路安全知識體系，針對不同年齡、不同教育層次研究一整套規范操作方法，拓寬網路安全教育培訓渠道，讓受訓者可以接觸到網路安全先進理念、系統的知識培訓和豐富的實踐體驗。

2、藉助E-learning 加強網路安全教育培訓

未來的培訓會更多地藉助互聯網培訓，根據CNNIC 第38 次全國互聯網發展統計報告顯示， 在線教育領域在不斷細化，用戶邊界不斷擴大， 服務朝著多樣化方向發展，同時移動教育提供的個性化學習場景以及移動設備觸感、語音輸出等功能性優勢，促使其成為在線教育主流。

3、加強學生的網路安全教育培訓

網路是一把雙刃劍，它給學生帶來極大好處和便利的同時，也引發了具有網路特色的安全問題。學生的網路安全教育在內容上必須包括網路法制教育、道德教育、安全防範技能教育以及網路心理健康教育四個方面的內容。

4、加強教師的網路安全教育培訓

隨著網路安全問題逐步顯性化，應加強網路安全和道德教育, 積極、耐心引導學生, 使他們形成正確態度和觀念去面對網路。同時, 給學生提供豐富、健康的網路資源, 為學生營造良好網路學習氛圍，並教育學生在網上自覺遵守道德規范, 維護自身和他人合法權益。

5、完善網路安全教育職業培訓

網路安全教育職業培訓對象主要為企事業、黨政機關從事網路安全管理的人員，這些人員職業素質提高關繫到各單位網路安全管理水平。因此，網路安全教育職業培訓是一個系統工程， 其網路安全培訓教材研發需要結合企業實際需要不斷完善。

㈦ 關於校園網網路安全的論文

高校校園網網路安全問題分析與對策 【摘要】隨著互聯網的高速發展和教育信息化進程的不斷深入,校園網在高校教學、科研和管理中的作用越來越重要,同時高校校園網路安全問題也日益突出。如何提高校園網的安全性已是迫切需要解決的問題。文章從高校校園網的特點出發,分析了目前高校校園網普遍存在的安全問題,並提出了加強高校校園網安全管理的對策。
【關鍵詞】校園網 安全問題 分析 對策

高校是計算機網路誕生的搖籃,也是最早應用網路技術的地方。校園網是當代高校重要基礎設施之一,是促進學校提升教學質量、提高管理效率和加強對外交流合作的重要平台,校園網的安全狀況直接影響著學校的各項工作。在校園網建設初期,網路安全問題可能還不突出,但隨著應用的不斷深入和用戶的不斷增加,高校校園網上的數據信息急劇增長,各種各樣的安全問題層出不窮。「校園網既是大量攻擊的發源地,也是攻擊者最容易攻破的目標」[1],校園網路安全已經引起了各高校的高度重視。本文對高校校園網的安全問題進行了分析,並探討了加強高校校園網安全管理的對策。

1 高校校園網安全問題分析
1.1 高校校園網的特點
與其它區域網相比,高校校園網自身的特點導致網路安全問題嚴重、安全管理復雜。其特點可以概括為兩個方面:
(1)用戶群體的特點。高校校園網用戶群體以高校學生為主。一方面,用戶數量大、網路水平較高。隨著高校的擴招,現在各高校的在校學生規模越來越大,校園網用戶少則幾千,多則幾萬,而且往往比較集中。高校學習以自主性學習為主,決定了高校學生可供自主支配的時間寬裕。通過學習,高校學生普遍掌握了一定的計算機基礎知識和網路知識,其計算機水平比普通商業用戶要高,而且他們對網路新技術充滿好奇,勇於嘗試,通常是最活躍的網路用戶。另一方面,用戶網路安全意識、版權意識普遍較為淡薄。高校學生往往對網路安全問題的嚴重後果認識不足、理解不深,部分學生甚至還把校園網當成自己的「練兵場」,在校園網上嘗試各種攻擊技術。另外,由於資金不足和缺乏版權意識等原因,導致高校學生在校園網上大量使用盜版軟體和盜版資源。攻擊技術的嘗試和盜版軟體的傳播既佔用了大量的網路帶寬,又給網路安全帶來了極大的隱患。
(2)校園網建設和管理的特點。一方面,校園網建設需要投入大量的經費,少則幾百萬,多則幾千萬,而高校的經費普遍是比較緊張的,有限的投入往往用於擴展網路規模、增加網路應用這些師生都能看到成果的方面,而往往忽視或輕視師生不容易看到成果的網路安全方面。由於投入少,缺少必要的網路安全管理設備和軟體,致使管理和維護出現困難。另一方面,各高校為了學校的教學、科研、管理以及學生學習生活的需要,目前基本上都建立了千兆主幹、百兆桌面,甚至萬兆主幹、千兆桌面的校園網,高帶寬的校園網給校園網用戶帶來了方便,但同時也大大增加了網路完全管理的難度。
1.2 當前高校校園網面臨的主要網路安全問題和威脅
(1)安全漏洞。校園網內普遍存在用戶操作系統漏洞和應用軟體安全漏洞,這些漏洞影響用戶系統的正常使用和網路的正常運行,對網路安全構成嚴重的威脅,一旦被黑客或病毒利用,甚至有可能導致災難性的後果。
(2)病毒和攻擊。網路病毒發病和傳播速度極快,而許多校園網用戶由於各種各樣的原因,沒有安裝殺毒軟體或不能及時更新殺毒軟體病毒庫,造成網路病毒泛濫,不僅嚴重地危害到了用戶計算機安全,而且極大的消耗了網路資源,造成網路擁塞,給每一個用戶都帶來極大的不便。同時外來的攻擊和內部用戶的攻擊越來越多、危害越來越大,已經嚴重影響到了校園網的正常使用。
(3)濫用網路資源。在校園網內,用戶濫用網路資源的情況嚴重,有私自開設代理伺服器,非法獲取網路服務的,也有校園網用戶非法下載或上載的,甚至有的用戶每天都不斷網,其流量每天都達到幾十個G,佔用了大量的網路帶寬,影響了校園網的其它應用。
(4)不良信息的傳播。不良信息的傳播對正在形成世界觀和人生觀的大學生而言,危害是非常大的。網路上的信息良莠不齊,其中有違反人類道德標准或法律法規的,如果不對這些信息加以過濾和處理,學生就會有在校園網內瀏覽淫穢、賭博、暴力等不健康網頁的機會。要確保高校學生健康成長、積極向上,就必須採取措施對校園網路信息進行過濾和處理,使他們盡可能少地接觸網路上的不良信息。
(5)垃圾郵件。垃圾郵件對校園網的破壞性很大,它佔用網路帶寬,造成郵件伺服器擁塞,進而降低整個網路的運行效率,同時也是網路病毒、攻擊和不良信息傳播的重要途徑之一。現在雖然很多高校都建立了電子郵件伺服器為校園網用戶提供郵件服務,但由於缺乏郵件過濾軟體以及缺少限制郵件轉發的相關管理制度,使郵件伺服器成為了垃圾郵件的攻擊對象和中轉站,大大增大了校園網的網路流量,浪費了大量的校園網帶寬,造成校園網用戶收發郵件速度慢,甚至導致郵件伺服器崩潰。
(6)惡意破壞。惡意破壞主要是指對網路設備和網路系統的破壞。設備破壞是指對網路硬體設備的破壞。現在各高校校園網的設備數量多、類型雜、分布比較分散,管理起來非常困難,個別用戶可能出於某些目的,會有意或無意地將它們損壞。系統破壞是指利用黑客技術對校園網路各系統進行破壞,如:修改或刪除網路設備的配置文件、篡改學校主頁等等。而這兩個方面的破壞均會影響校園網的安全運行,造成校園網路全部或部分癱瘓,甚至造成網路安全事故。

2 加強高校校園網安全管理的對策
高校校園網路安全管理是一項復雜的系統工程,要提高網路安全,必須根據實際情況,從多個方面努力。
2.1 加強網路安全管理制度建設
「三分技術、七分管理」,網路安全尤為如此。各高校要根據校園網的實際情況,制定並嚴格執行有效的安全管理制度。如:校園網網路安全管理制度、網路主幹管理與維護制度、校園網非主幹維護制度、網路安全管理崗位職責、網路運行管理制度、主頁維護管理制度、校園網信息發布與管理制度、病毒防治管理制度、重要數據備份與管理制度等。此外,為更加有效控制和減少校園網路的內部隱患,各高校必須制定網路行為規范和違反該規范的具體處罰條例。
2.2 做好物理安全防護
物理安全防護是指通過採用輻射防護、屏幕口令、狀態檢測、報警確認、應急恢復等手段保護網路伺服器等計算機系統、網路交換路由等網路設備和網路線纜等硬體實體免受自然災害、物理損壞、電磁泄漏、操作失誤以及人為干擾和搭線攻擊的破壞②。如:將防火牆、核心交換機以及各種重要伺服器等重要設備盡量放在核心機房進行集中管理;將光纖等通信線路實行深埋、穿線或架空,防止無意損壞;將核心設備、主幹設備以及接入交換機等設備落實到人,進行嚴格管理。物理安全防護是確保校園網路系統正常工作、免受干擾破壞的最基本手段。
2.3 加強對用戶的教育和培訓
通過網路安全教育使用戶對校園網路所面臨的各類威脅有較為系統、全面的認識,明確這些威脅對他們的危害,增強他們的網路安全意識,讓所有校園網用戶都來關心、關注網路安全。通過對校園網用戶的培訓,使他們能盡量保證自己使用的計算機安全,能處理一些簡單的安全問題,從而減少網路安全事故的發生。遇到網路安全問題時,能做好記錄並及時向有關部門報告。
2.4 提高網路管理人員技術水平高水平的網路管理人員能夠根據校園網的實際安全狀況,通過對校園網的重要資源設置使用許可權與口令、通過對相應網路安全設備尤其是核心設備進行系統配置以有效地保證校園網系統的安全。因此要保證校園網的安全運行,就需要培養一支具有較高安全管理意識的網路管理員隊伍,提高他們維護網路安全的警惕性和應對各種攻擊的能力。各高校要從兩個方面著手:一是要加強對現有網路管理技術人員的培訓,提高他們應對網路安全問題的能力和水平;二是要引進高水平的網路安全管理技術人員,提升網路管理技術人員整體技術水平。
2.5 規范出口、入口管理
為適應管理和工作的需要,現在高校校園網都有多個網路出口(如:教育網、電信網等),要實施校園網的整體安全策略,首先就要對多出口進行統一管理,以解決校園網多出口帶來的安全問題,使校園網路安全體系能夠得以實施,為校園網的安全提供最基礎的保障,如:不同出口間的隔離,封鎖病毒埠,阻止入侵者的攻擊,應用ACL拒絕IP地址欺騙等。
2.6 配備網路安全設備或系統
為減少來自校園網內外的攻擊和破壞,需要在校園網中配置必要的網路安全設備,如網路入侵保護系統、主頁防篡改系統、防火牆、網路防病毒系統、漏洞掃描系統、內容過慮系統、補丁升級系統、伺服器的安全監測系統等等。通過配置網路安全設備,能夠實現對校園網路的控制和監管,能夠阻斷大量的非法訪問,能夠過濾來自網路的不健康數據信息,能夠幫助網路管理員在發生網路故障時迅速定位。充分利用好這些網路安全設備可以大大提高校園網的安全級別。
2.7 建立全校統一的身份認證系統
身份認證系統是整個校園網路安全體系的基礎,是校園網上信息安全的第一道屏障,是保證校園網內各應用系統安全運行的依靠。各高校要建立基於校園網路的全校統一身份認證系統,對校園網用戶上網進行身份認證。這樣不僅可以阻止非法用戶的上網行為,而且也能統一監控合法戶上網的行為。
2.8 建立更安全的電子郵件系統
目前有些優秀的電子郵件安全系統具有強大的高准確率和低誤報率,獨特的策略模塊可以幫助用戶輕松地實現郵件系統的管理與維護,有的電子郵件系統判別垃圾郵件的准確率接近百分之百。各高校要多方分析、比較,選擇優秀的電子郵件安全系統保證校園網的郵件系統安全,以改變郵件系統存在垃圾郵件、郵件病毒、郵件泄密等安全隱患的現狀。
2.9 做好備份和應急處理
對校園網來說,一套完整的備份和恢復方案是迫切需要的。備份既指對校園網重要數據的備份,也指核心設備和線路的備份[3]。對網頁伺服器,要配置網頁防篡改系統,以防止網頁被更改;對校園網中的核心設備的系統配置要進行備份,以便設備出故障時能及時恢復;對校園網中的核心線路要留有冗餘,以便線路出故障時能立即啟用冗餘線路以保證校園網路主幹的運行。應急響應是校園網整體安全的重要組成部分,各高校的校園網路管理部門要制定網路安全的有關應急處理措施和制度,以保證在出現網路安全問題時要及時按照應急處理措施處理以減少損失。

3 結束語
校園網的安全管理是一項復雜的系統工程,沒有一勞永逸的安全措施。各高校要在校園網的建設和管理過程中及時分析校園網中的安全問題,並研究方法,制訂措施,確保校園網正常、高效、安全地運行,為學校的教學、管理和科研服好務。

參考文獻
[1] 沙桂蘭.淺談校園網路安全控制策略[M],電腦知識與技術.2007,3.
[2] 高冰.網路安全措施探討[M],東北財經大學學報.2003,4.
[3] 林濤.網路安全與管理[M].北京:電子工業出版社.2005.
[4] www.eol.cn 中國教育在線.

㈧ 大學的網路安全社團如何去發展

高校網路安全社團運營方案
社團成立目的
近年來，學生就業壓力的不斷增加，就業難成為不爭的事實。應屆生在找工作的同時也逐漸認識到自身專業技能的不足。從而想尋求一個提高自我專業技術能力的學習平台，通過相關技術的學習，實現學生專業技術能力的提升，使學生在進入職場時，能夠得到有效的檢驗，滿足用人單位的需求。
一、 社團名字
XXX網路空間安全社
二、 社團介紹
XXX 網路空間安全社隸屬於XXX學院的一個學生社團組織機構，是在XXX學院校委會指導下打造的一個大學生網路安全學習交流平台，主要針對計算機專業、網路專業和對網路安全感興趣的同學。XXX 網路空間安全社致力於通過正規且專業的網路安全技術學習以及CTF實戰來提高同學們技術能力。
三、 社團宗旨
以豐富本社團網路安全技術，服務學生為目標，建設積極、向上、和諧的社團環境。旨在培養學生們的網路安全意識、提高學生們的網路安全攻防能力以及開拓學生們的網路安全知識視野，為畢業後順利就業奠定基礎。

四、 社團宣傳
社團可通過宣傳畫、橫幅、宣傳單、牆報、海報、廣播、通知和網站等形式進行活動宣傳，但不得違反法律法規和學校的有關規定。社團懸掛橫幅，出版牆報，張貼宣傳海報，舉行宣傳活動都必須嚴格按學校的相關程序進行申請。
(一) 社團宣傳要求：
1、 不得違反國家法律法規、違反學校規章管理制度；
2、 不能有過激的語言及強烈煽動性語言（商業性質不能太濃）；
3、 內容健康、積極向上；
4、 內容盡量鼓勵社團切合活動主題，符合社團特色；
5、 社團宣傳必須遵循秘書部、宣傳部關於社團宣傳的統一安排；
(二) 宣傳形式
1、 流動宣傳板
2、 橫幅
3、 海報、宣傳單
4、 廣播稿
5、 學校網站
(三) 活動場地
社團舉辦活動用到相關場地，（根據自身學校情況找相關單位申請）。
五、 初期社團成員招募
1、由學校CTF指導老師引導組建社團，邀請有興趣和技術能力的學生加入組建幹部成員。
2、由初級幹部進行招募社團成員。
六、 社員招募
1、通過CTF指導老師引導推薦加入。
2、通過學校宣傳部宣傳及社團自身宣傳邀請同學們加入。
3、通過同學推薦加入。
4、通過自我的申請加入。

七、 組織架構
1、 社長：一人，負責社團事務協調管理和決策；
2、 副社長：一人，協助社長處理日常工作，負責統籌執行各項工作；
3、 秘書部：五-八人，是會長、副會長與各部門聯系的紐帶，承擔著管理社團各種內部核心事務的任務，主要負責組織召開各類內部會議並做好會議記錄，管理社團各項資金及檔案，管理社團成員，處理入離社團申請，協調組織社團各部門事務。
4、 技術部：五-八人，主要負責社團內部技術發展，提高社團技術水平，為社團內部技術研究、成員學習提供良好的環境和氛圍。
5、 活動部：二-三人，主要負責策劃與執行社團內外各類活動。
6、 宣傳部：二-三人，主要負責社團各對外宣傳平台的日常運營維護，及社團所需影響資料的記錄和處理製作。
7、 運維部：二-三人，主要負責社團硬體資源和各類系統的日常維護，並提供運維支持。
8、 實戰顧問團：若幹人，由合作單位技術和運營團隊擔任，負責提供課程講授和技術指導、各類活動渠道支援等；
9、 成員：若幹人，日常學習、活動的參與者。

八、 運營階段
1、 迎新階段
XX時間-XX時間定位為社團招收新成員階段，整體迎新。
2、 培訓授課階段
1、 公開課（招募社員前）
A、每學年社團新成員招募期間，開展網路安全公開課活動
B、公開課主要面向全校大一計算機相關專業新生，介紹網路安全專業與就業形勢等，從而招募隊員
2、 日常培訓
目標：對入社的社員進行全方位的網路安全知識培訓
A、 每周固定開展一次網路安全競賽培訓（培訓內容圍繞CTF競賽展開，包含Web安全、二進制安全、移動安全等）
B、 不定期邀請已畢業的學長、指導教師和社員進行技術交流
C、 不定期邀請其他學校戰隊舉辦技術沙龍
D、 每次參加比賽後組織經驗交流
3、 實戰階段
A、每學期舉辦一次面向全部社員的網路安全競賽，形式包括CTF和AWD，由此選拔隊員代表學校參加網路安全賽事
B、不定期邀請其他學校戰隊舉辦網路安全友誼賽，加強社員的實戰經驗
C、組織戰隊參加校內外各大CTF競賽，增加戰隊的隊員的技術實力和知名度

4、 社團組建成熟後
A、社團組建成熟後建設社團官網、公眾號，建設內容包括成員博客、社團訓練中心、社團簡介、社團公告、聯系我們等模塊。
九、 運營宣傳活動
1、 開展「網路安全知識講堂」
A、定期邀請校內外安全經驗豐富的講師，為全校學生展開網路安全意識，網路安全形勢等講座，加強學生的網路安全意識。
B、負責承辦學校網路安全宣傳周活動，製作海報、音視頻等宣傳資料，普及網路安全知識
2、 開展網路安全知識競賽
A、配合學校網路安全宣傳周，承辦面向全校師生的網路安全知識有獎競答活動
3、 學校網路安全隱患排查
A、配合學校網路與信息中心，對全校的信息系統進行定期的安全巡檢、安全加固、安全整改