校园网信息安全管理中存在的问题及对策研究摘要:校园网在高校的教学管理,乃至教学过程中发挥着重要作用。网络安全问题常常给学生上课,教师教学,管理人员的工作带来麻烦。产生的问题虽然有技术上的,但在管理上的问题更加突出,信息安全管理问题是每个学校都要面临的。以衡水学院为例,对整个校园体系进行分析,主要通过两个角度对整个网络体系进行分析。第一个方面是从内部和外部分析,第二方面是把整个体系细化为四个层次,应用表格图形等工具,使索要研究的安全问题更清晰。本课题的重点在于研究解决对策,提出解决方案,因此以TCP/IP协议为出发点依次提出技术对策和解决方案,并拟定了安全体系评定流程,以此解决实际生活中存在的问题。关键词:TCP/IP;网络技术;管理方案;流程体系;危机处理ProblemsandsolutionsofcampusnetworkinformationsecuritymanagementAbstract:Thecampusnetworkplaysanimportantroleintheteachingmanagementofcollegesanduniversities,aswellasintheteachingprocess.Networksecurityproblemsoftengivestudentsclasses,teachers,teaching,managementoftheworkoftrouble.Althoughthetechnicalproblems,butinthemanagementoftheproblemismoreprominent,theproblemofinformationsecuritymanagementiseveryschoolmustface.Basedontheanalysisofthecampusnetworksecuritysystem,thispaperfocusesontheanalysisofthewholenetworksystemfromtwoaspects.Firstofall,theinternalfactorsandexternalfactorsareanalyzedtofindoutthefactorswhichmayaffectthewholenetwork.Thenthewholesystemisdividedintofourlevels,theuseofgraphicaltoolsandotherforms,sothatthesecurityissuesformoreclear.Thefocusofthispaperistostudythecountermeasuresandsolutionsareputforward,sotheTCP/IPprotocolasthestartingpointinordertoputforwardtechnicalcountermeasuresandsolutions,andtodevelopsecuritysystemevaluationprocess,inordertosolvetheexistingproblemsinreallife.Keywords:TCP/IP;networktechnology;managementplan;Crisismanagement1绪论1.1选题的背景及意义1.1.1选题背景计算机技术的发展日益加快,利用计算机不但能进行数值的计算和文档的操作,而且可以完成越来越多的网络互连。在校园中更是离不开计算机的使用,教师网络教学、学生使用网络拓宽学习思路,完成老师布置的学习任务以及学生信息的数据存储都需要借助计算机来完成。于此同时,校园网中信息安全管理问题更应受到我们的关注,校园网中包含的安全问题主要表现在以下方面:(1)安全机制在特定环境下仍然存在缺陷。对于内部网络互连和内外远程访问的非法入侵,防火墙是很难发觉和防范这些行为的。(2)安全管理受到人的影响。在校学生以及教师对安全工具不能正确有效的使用,安全管理方式不能达到预期的效果。使用校园网时设置的密码和登录的口令太简单,按顺序排列的数字和字母。让别人知道自己的登录账号和密码,允许别人和自己共用。(3)BUG处处存在。比如360卫生、金山毒霸等安全防护工具也会存在漏洞。程序在不断地更新中,可能往往会顾此失彼,改好了知道的漏洞有出现了新的错误。对于广大学生来说是不能在使用是正确判断是否存在BUG,在错误的使用情况下对网络系统产生的危害十分危险。(4)非法分子的入侵不能得到控制。除了计算机自己的设备威胁,校园网数据安全还会受到一群黑客的威胁。校园网中包含了广大师生的个人信息,各学院工作安排和党建机密,这些让不法分子有利可图,黑客利用其自身存在的漏洞入侵窃取信息,对校园网的正常建设产生威胁。1.1.2选题意义(1)校园网的网络安全管理可以促进党群机密正常工作。加强高校网络安全建设是为了保证校园中的计算机系统满足师生日常使用要求,整个校区的系统顺利运行,尽量避免某些损坏而对系统数据的处理造成破坏和损失。(2)校园网的网络安全管理可以提高各部门的管理水平以及工作效率。在校园体系中,对师生登录进行识别。若有上传和下载数据的情况,要查清权限使用是否合法。对存在的病毒时刻进行查杀,数据密码的设置工作别松懈。存在与...