公务员期刊网 精选范文 校园网络安全论文范文

校园网络安全论文精选(九篇)

校园网络安全论文

第1篇:校园网络安全论文范文

关键词:SNMP;RRDTOOL;CACTI;流量监控

1引言

随着网络技术的迅速发展和各种网络业务应用的普及,用户对网络资源的需求不断增长,网络已成为人们日常工作生活中不可或缺的信息承载工具,同时人们对网络性能的要求也越高,在众多影响网络性能的因素中网络流量是最为重要的因素之一,它包含了用户利用网络进行活动的所有的信息。通过对网络流量的监测分析,可以为网络的运行和维护提供重要信息,对于网络性能分析、异常监测、链路状态监测、容量规划等发挥着重要作用。

SNMP(简单网络维护管理协议)是Internet工程任务组(IETF)在SGMP基础上开发的,SNMP是由一系列协议组和规范组成的,SNMP的体系结构包括SNMP管理者(SNMPManager)、SNMP者(SNMPAgent)和管理信息库(MIB)。每个支持SNMP的网络设备中都包含一个,不断地收集统计数据,并把这些数据记录到一个管理信息库(MIB)中,网络维护管理程序再通过SNMP通信协议查询或修改所纪录的信息。从被管理设备中收集数据有两种方法:轮询方法和基于中断的方法。SNMP最大的特点是简单性,容易实现且成本低,利用SNMP协议能够对被监视的各个网络端口输入字节数、输入非广播包数、输入广播包数、输入包丢弃数、输入包错误数、输入未知协议包数、输出字节数、输出非广播包数、输出广播包数、输出包丢弃数、输出包错误数、输出队长等进行采集。

2RRDTOOL的工作原理

RRDTOOL代表“RoundRobinDatabasetool”,是TobiasOetiker设计的一个基于Perl的功能强大的数据储存和图形生成工具,最初设计目的是为流量统计分析工具MRTG提供更好的数据存储性能和更强的图形生成功能。所谓的“RoundRobin”其实是一种存储数据的方式,使用固定大小的空间来存储数据,并有一个指针指向最新的数据的位置。我们可以把用于存储数据的数据库的空间看成一个圆,上面有很多刻度。这些刻度所在的位置就代表用于存储数据的地方。所谓指针,可以认为是从圆心指向这些刻度的一条直线。指针会随着数据的读写操作自动移动。要注意的是,这个圆没有起点和终点,所以指针可以一直移动,而不用担心到达终点后就无法前进的问题。在一段时间后,当所有的空间都存满了数据,就又从头开始存放。这样整个存储空间的大小就是一个固定的数值。所以RRDtool就是使用类似的方式来存放数据的工具,RRDtool所使用的数据库文件的后缀名是''''.rrd''''。

和其它数据库工具相比,它具有如下特点:

首先RRDtool存储数据,扮演了一个后台工具的角色。但同时RRDtool又允许创建图表,这使得RRDtool看起来又像是前端工具。其他的数据库只能存储数据,不能创建图表。

RRDtool的每个rrd文件的大小是固定的,而普通的数据库文件的大小是随着时间而增加的。

其他数据库只是被动的接受数据,RRDtool可以对收到的数据进行计算,例如前后两个数据的变化程度(rateofchange),并存储该结果。

RRDtool要求定时获取数据,其他数据库则没有该要求。如果在一个时间间隔内(heartbeat)没有收到值,则会用UNKN代替,其他数据库则不会这样做。

3监测系统的安装与配置

(1)配置路由器和交换机:

开始配置RRDTool之前,必须对需要监测的网络及设备进行良好的规划、设计与配置,包括配置设备互联地址、网管地址及路由,保证流量监测计算机可以与被监测设备网络层的互通;配置SNMP通信字符串和端口号,掌握需要的监测对象号(SNMPOID),确保流量监测计算机可以获取正确的SNMP信息。在路由器和交换机上启动SNMP,并设置只读团体名。命令如下:

(config)#snmp-serverenabletraps

(config)#snmp-servercommunitytestro

(2)安装配置RRDTool:

我们以Debian平台来安装配置RRDTOOL系统,在安装RRDTOOL前首先要安装支持RRDTOOL运行的环境:Zlib、libart_lgpl、cgilib、Libpng、freetype软件包。

①安装apache、mysql、php:apt-getinstallapache2php4mysql-serverphp4-mysql;安装成功后通过浏览器访问客户器,可以得到“Itworks!”的提示;利用mysqladmin工具给mysql添加好管理员密码。

②安装RRDTOOL:apt-getinstallrrdtool。

③安装NET-SNMP:apt-getinstallsnmp。

④安装Cacti:apt-getinstallcacti,在安装过程中会提示你输入mysql管理员密码和cacti数据库管理员密码。

(3)系统配置:

安装好系统后就要进行简单的初始化和配置,步骤如下:

①访问x.x.x.x/cacti,按照向导提示进行cacti的初始化安装;

②利用crontab-e添加计划任务:

*/5****/usr/bin/php/usr/share/cacti/site/poller.php>/dev/null2>&1

③利用cacti进行设备的添加;

④利用cacti进行绘图管理。

cacti其实是一套php程序,它运用snmpget采集数据,使用rrdtool绘图。它的界面非常漂亮,能让你根本无需明白rrdtool的参数能轻易的绘出漂亮的图形。更难能可贵的是,它提供了强大的数据管理和用户管理功能,一张图是属于一个host的,每一个host又可以挂载到一个树状的结构上。用户的管理上,作为一个开源软件,它居然做到为指定一个用户能查看的“树”、host、甚至每一张图,还可以与LDAP结合进行用户的验证!我不由得佩服作者考虑的周到!Cacti还提供自己增加模板的功能,让你添加自己的snmp_query和script!可以说,cacti将rrdtool的所有“缺点”都补足了!

网络地图

第2篇:校园网络安全论文范文

要求重要部门(校领导、财务、机房重地)文件夹进行加密,主要提供给单个用户使用,对放置机密文件的文件夹进行加密,打开时需要输入密码。

USB接口加密,在重要部门机器安装屏蔽USB设备或绑定USB存储设备,对于绑定以外的USB设备无法识别。四、实施认证机制通过多层交换机设置配置VLAN的路由接口,使任意两个VLAN相互之间均能进行通信,实现网络资源的共享。随着网络的规模不断扩大升级,网络使用者的管理越来越难,给校园网稳定、高效和安全运行带来了新的隐患,这种通过在VLAN间使用访问控制策略,加强了网络的整体安全性。网络交换机的控制通过访问控制列表进行包过滤(PacketFiltering):对每个数据包按照用户所定义的项目进行过滤,如比较数据包的源地址、目的地址是否符合规则等。包过滤不涉及会话的状态,也不分析数据,只分析数据包的包头信息。如果配置的规则合理,在这一层能够过滤掉很多有安全隐患的数据包。以太网交换机支持多种访问控制列表,并把这些访问控制列表分为四类:基本访问控制列表、高级访问控制列表、接口访问控制列表和基于二层的访问控制列表。在定义访问控制列表时,必须定义其类型。如果是用数字对访问控制列表进行标识,则可以通过不同的数字范围来表示不同的列表类型。如(1)1~99:基本访问控制列表(ba-sic),(2)100~199:高级访问控制列表(advanced),(3)1000~1999:接口访问控制列表(interface),(4)200~299:基于二层的高级访问控制列表。在学校的办公网络中,每一个VLAN对应一个唯一的IP子网,管理者可以根据VLAN的子网地址进行IP过滤,创建扩展的IP访问列表,实现各个部门之间的访问控制。

计算机病毒的预防查杀

购买正版瑞星网络杀毒软件,重要部门装机时必须安装正版杀毒软件,建议其它部门安装正版杀毒软件。其它地方除安装有硬盘还原卡、全盘保护的教室终端和学生机房外,校园网内所有的终端都必须安装杀毒软件。同时,指定专人定期、经常对各处机器进行杀毒软件升级,打补和查杀病毒。

严格执行数据备份

为主控室、二级交换机机柜安装防盗报警设备、不间断电源、防雷击及通风降温设备。校园网服务器选用热插拔硬盘、RAID5格式;在服务器段VLAN7设置一台装有三个大容量IDE硬盘的备份PC(磁带机的价格太高5000-50000¥),将常用数据存储在服务器硬盘,不常用的数据存储在这台PC的硬盘中;利用Win2000Sserver自带的备份工具对服务器中的有效数据定期备份,放在备份PC的硬盘上;对教务室和财务室的电脑也要求定期备份;将学校需要保存的数据、图像、资料每个学期末进行一次分类、编号、整理、压缩,然后刻成光盘存档。

对不良信息过滤

购买信息过滤软件,在技术上避免师生有意无意地浏览带有暴力、黄色、内容的网络信息。比如选用“蓝眼睛智能信息过滤系统”之类的由公安部等部门监制的信息过滤工具,以期达到净化校园网网络信息的目的。当非法的网络地址被访问到,或者应该被过滤的由系统监测到的信息在传播时,过滤工具除了中断信息的交流外,还会记录相关信息,以备查询和明确责任。同时,加强对学校师生的法制教育和道德培养,使他们自觉不主动上网浏览、下载、传播这类非法信息。另外,还要使用过滤工具对公共电脑或校内办公电脑上传输的信息进行过滤,杜绝信息的非法传播。

入侵检测

1、在校园网中较重要的服务器网段中配置S100等产品,进行网络的入侵检测。不停地检测和监视各个网段中的各种数据包,对每个可疑的数据包进行详细的特征分析。如果数据包信息与入侵检测系统中的某些规则或特征相吻合,入侵检测系统立即会发出警报,甚至直接切断网络连接信号。

2、在校园网中的重要主机,如财务室电脑、教务室电脑等上面安装基于网络主机入侵检测的系统S120,对主机所在网络的实时连接,以及系统检测日志进行分析、判断,如果其中主体的活动可疑,入侵检测系统也立即会采取相应措施。

3、同时使用基于主机和基于网络的入侵检测系统,使它们实现优势互补,构架成一套立体而又完整的主动防御体系。

4、对校园网中的部分重点主机进行高级的安全设置,去除不必要的访问,并在必要的网络访问周围建立严格的访问控制权限,避免有意者的非法入侵和破坏。

其它方面的措施

第3篇:校园网络安全论文范文

(一)中小学学生网络安全防范意识薄弱,不良信息肆意传播

中小学学校网络的主要用户是在校学生,他们对网络安全不够重视,法律意识也不是很强。对网络新技术充满好奇。在好奇心的驱使,在网络中随意浏览网页和访问陌生网络地址,致使电脑受到病毒、木马有害程序的攻击而导致数据丢失、机器瘫痪,还会传播一些不良的文化,影响到学生的学习和生活。

(二)校园网网络病毒广泛存在

校园网与internet相连且速度快和规模大,在享受internet方便快捷的同时,也面临着来自internet攻击的风险。网络病毒的危害性是极大的,其传播速度快,波及范围广,造成的危害都是很大的。病毒侵入某一网络以后,根据其设定的程序,有效地收集相关有价值的信息,然后通过自动探测网内的其它计算机的漏洞,进行攻击。

(三)校园网管理存在问题

很多学校的网络管理员的都具有一定的专业水平,基本可以胜任本职工作,但是可能是学校对网络安全不是很重视,或者因为个人某些方面的原因,造成工作热情不高、责任心不强,所以很少花心思去维护网络、维护硬件。同时学校对学生的网络规范使用教育也缺乏足够的宣传力度,还有的学校缺乏必要的网络信息监控措施,允许学生通过校园网直接访问互联网,导致一些学生无意的接触到大量的非法网站,不但造成数据和信息的丢失,而且严重影响了学生的身心健康,同时也对建立和谐校园产生不良影响。

(四)校园网管理技术较为单一

当前,很多的中小学校都只是依靠单一的技术或者独立的安全产品来保证校园网络的安全。随着网络安全风险的逐步提高,当校园网络受到安全隐患时,这些较为独立的安全产品一般会各自为战,使得原有的安全防范措施不能够发挥应有的作用,这很难满足目前中小学校校园网对于安全的需求。

(五)校园网维护存在问题

维护的工作量是很大的,并且很困难,需要一定的人力、物力,然而大多数学校在校园网的设备投入和人员投入很不充足,有限的经费也往往主要用在网络设备购置上,对于网络安全建设,普遍没有较系统的投入。

二、如何加强校园网络安全管理

(一)加强学生的网络安全教育和管理

中小学学校要对学生进行网络规范教育,使学生充分认识到网络的利与弊,同时学校也应加强对学生的法制教育,增强学生的法律意识,进而减少网络犯罪行为。中小学学校应加强校园文化建设,正确的指导学生多从事一些有益身心的社会活动,避免学生迷恋于虚拟的网络,迷失了自我。只有这样,才能净化网络环境,培养学生的自律意识,使网络在学校的教育工作上,发挥其积极作用。使网络更好的服务于教育,服务于信息科技的发展,服务于社会的前进。

(二)制定可行的校园网络安全管理制度

为了确保整个校园网络的安全有效运行,制定出可行的校园网络安全管理制度。

1)建立一个信息安全管理机构,制定统管全局的网络信息安全规定;

2)制定激励制度,增强网管人员的责任心并激发网管人员的工作热情;

3)加强网管人员的专业技能培训工作,从技术上提升他们对网络攻击的应对能力;

4)学校其它专业也应安排网络安全基本知识的教育,普及非计算机专业师生信息安全知识的教育;

5)加大网络安全建设的资金投入。

(三)对学生实施上网行为管理

在教学开放网络的同时,使用网络行为管理软件(例:海蜘蛛软路由)进行管理。如设定网页关键词过滤;过滤具有不良信息的网站;控制学生所上的网站。做到不允许的网站不能访问,一旦学生访问不允许访问的网站时,强制跳到预定的网站。真正达到允许上的网学生能上网,不允许上的网学生不能上网。

(四)实现域用户身份认证的过程

在校园网提供更高层次服务时,对于用户身份的认证及其服务权限的管理需求也在不断提高。以前较为独立的系统很难达到身份认证的需求,因此需要一个完备的系统,对整个校园网用户进行身份的认证和管理。配备网关认证流控设备,要求所有的内网用户假如想要访问外网都需要进行用户认证。对非法接入的用户和设备应该严厉打击。这种办法不但可以确保网络的安全性,同时还能够很好的提升网络带宽的利用率,极大的提高了效率。

三、结语

第4篇:校园网络安全论文范文

关键词:网络暴力,校园网络暴力,校园安全

 

2010年3月23日的福建南平校园惨案以及之后接连发生的几起校园凶杀案,将校园安全问题推到了风口浪尖,甚至上升到了国家的高度,家长、学校以及整个社会都加入到了这场校园保卫战中来。论文大全,校园安全。其实,除了现实生活中的校园安全外,虚拟世界中的校园安全也值得我们关注,那就是现在日益严重的校园网络暴力问题。论文大全,校园安全。

关于“什么是网络暴力”,法律虽然没有给出确切的定义,但通常认为,网络暴力指的是网民以键盘和鼠标作为武器,以互联网络为载体,发表不负责任甚至捏造的煽动性、攻击性言论、图片、视频等信息,丑化、诽谤、污辱、谩骂当事人,或者对某些自认为不道德的现象在网络上进行“人肉搜索”乃至谴责,侵犯当事人隐私,造成当事人伤害的行为,表现形式包括“网络骚扰”、“网络攻击”、“网络欺凌”和“网络勒索”等。曾经在网络内外轰动一时的“虐猫事件”、“铜须门事件”、“最毒后怒事件”等等就是网络暴力的真实写照。

在网络暴力蔓延的今天,校园这片净土也不能独善其身。校园网络暴力就是网络暴力在以校园学生为主体的网络世界的延伸,甚至超载网络世界的界限,成为导火索,演变为现实生活中的校园暴力。而且由于校园网络暴力发生在学生这个特殊的群体以及学校这个相对封闭的场所,后果可能更加严重,比如在大社会环境背景下,网络暴力公众事件的当事人身份相对模糊,茫茫人海,就算是进行地毯式“人肉搜索”,也未必都能找到当事人;但学校相对整个社会来说就是弹丸之地了,学生要通过帖子内容的蛛丝马迹寻找始作俑者并不难,而学生群体更加容易表现出来的冲动性和从众性往往会对事件起着“无风也起浪”的作用,使得校园网络暴力事件比社会网络暴力事件更加容易激化,当事人在相对狭小的校园环境中要承受更大的压力,暴力事件对学生的影响也从网络世界延伸到现实世界,部分当事学生会出现厌学、逃学甚至抑郁、幻听幻想等严重的精神问题,有时人身安全还会受到影响,进而学生人际关系恶化,校园气氛紧张,危害性不一而足。

另外,随着网络科技的发展,除了传统的电脑上网外,学生喜欢新鲜事物的特点,使得手机和其它便携式网络设备在这个群体中日益普及,多元化的短信、彩信、飞信、QQ、电子邮件、博客等网络通讯工具,可以让学生基本上做到随时随地地交流信息,但如果出现校园网络暴力事件,这些工具无疑也会起到了放大和推波助澜的效应,科技的双刃剑作用也正在于此。

那么校园网络暴力日益严重,学生这些花季少年也成为“网络暴民”的原因有哪些呢?应该至少有以下三个方面:

一、学生自身的特点。青少年学生正处于人生观、世界观形成的时期,分辨是非的能力还不高,正如前面所说,做事往往带有较强的从众性、冲动性、叛逆性等非理性的特点,对于校园网络暴力事件,学生中不乏主动挑起矛盾的“先行者”,但抱着看热闹心态的“跟风者”、“打酱油者”的人数更众,后者对暴力事件的跟帖、转载等热炒行为无疑更加扩大了事件的影响。

二、网络自身的特点。互联网的重要特点就是虚拟性、开放性、隐蔽性,很多学生自认为,在互联网的世界里,“没有人知道你是一条狗”,依仗不记真名的ID和匿名的“马甲”身份,可以肆无忌惮地进行网络暴力,而“网络的世界是没有警察的世界”,违法被发现的风险很低,加上网络沟通的便利性和低成本性,每个人都可以在这个没有或者难以监管的世界里“躲猫猫”,纵横驰骋、为所欲为,而不必为自己的行为承担任何责任,享受着风险趋近于零的所谓“想说就说”的畅快和“自由”,实质上是高举道德之旗,大行“暴力”之实。

三、社会不良风气的影响。论文大全,校园安全。在社会不断开放包容、信息交流日益方便频繁的今天,社会风气,包括不良风气对校园的影响也越来越突出,“学校教育一个钟,抵不过社会一分钟”是很多学校德育工作者的体会。从某种意义上说,学校是社会的缩影,而校园网络暴力正是社会网络暴力在校园范围内的反映。比如,目前社会上流行的不少网络游戏、动画片和电影等文化娱乐媒介,里面充斥了“很黄很暴力”的镜头,渲染以暴制暴的所谓“正义理念”,不仅让学生颠倒是非,看不清事情的本质与发展方向,而且容易导致激情代替冷静的思考,影响自我判断的客观与公正,使得对暴力的态度有可能从开始的憎恨、反感到默认和接纳,甚至是尝试。

校园网络暴力行为不断挑战传统社会的道德和法律底线,演变为日益严重的校园安全问题,影响学生的身心健康,那么如何有效降低遏制这类事件的发生呢?可以从网络管理、人文道德和法律教育、法治建设几个方面进行努力:

一、加强网络管理。从学校的方面讲,学校有责任有义务管理好学生,包括学生网络方面的管理,并且学生很大一部分时间都是学习生活在校园里(特别是寄宿制的学校),校方有管理上的便利性和直接性。学校应该管理好自己的校园网,制作学生喜欢的栏目,随时关注热门网站论坛的动态,及时更新校园网内容,发现并解决学生在网络论坛上反映的问题,引导正确的舆论方向,必要时给予一定的干预,把问题解决在萌芽状态;开发寓教于乐的软件,让学生在网络中接受潜移默化的文化熏陶,尽量让学生乐于留在学校,减少校外上黑网吧的机会;学校还可以通过一定的技术手段,在利用校园网访问外网时将影响较坏、思想低俗的网站屏蔽,或者限制上网浏览内容,培养学生自律、负责任和安全的绿色上网意识,形成文明、健康的网络道德。

从社会的方面讲,网络是社会的网络,而不仅仅是存在于学校这个狭小的范围内,社会对网络的管理负有更加重大的责任。国家要建立有效的网络监管机制,健全网络暴力事件的管理规定。在近年发生的校园网络暴力事件中,网络信息服务提供者往往没有尽到内容审查和监管的义务,在出现问题后也没有及时采取措施亡羊补牢,是导致暴力事件升级激化的重要原因。此外,报纸等传统媒体在校园网络暴力事件中有时也起到推波助澜的作用,有的报纸还援引从网络上获得的未经证实的信息,吸引更多的人加入到网络暴力中去。对此,政府监管乃至惩罚的力度还要继续加大。论文大全,校园安全。

二、重视学生的人文、道德和法律教育。对于人生观和世界观正在形成阶段的青少年学生来说,系统科学的学校教育作用无可代替,对学生进行人文、道德和法律教育,而不仅仅是专业知识教育,可以提高学生的人文素养、道德水平和法律意识,通过自我内化的力量遏制甚至杜绝校园网络暴力,意义重大。

人文教育的范围很广泛,其核心学科是传统的文、史、哲、艺等人文类学科。广博的文化知识滋养、高雅的文化氛围陶冶、优秀的文化传统熏染可以促进学生境界的提升、理想人格的塑造以及个人价值的实现,可以让学生的思想层次更上一个台阶。学生的文化、文明程度提高了,其情趣修养也会越来越高雅,离低俗暴力自然也越来越远;学校要加强学生的心理教育与心理辅导,培养学生健全的人格,养成宽容、平和的心理态度,营造尊重他人、文明上网的社会氛围,创造一个健康、有序的网络媒体信息交流环境。

要对青少年学生进行网络道德教育,提倡“文明上网”,我们不能期望把网络世界打扫干净了再让他们进去,必须要教育青少年学生在网络面前学会自律,养成文明、健康的网络行为习惯。学校可以通过上课、讲座、视频、墙报、辩论赛等方式,理性地引导学生看待网络,要让学生认识到:网络是一把双刃剑,既可以使人受益匪浅,也可以滋生潜伏暴力,在校园网络暴力事件中,当事人生活秩序被打破,身心受到严重伤害;网络世界虽然是虚拟世界,但不是超越道德法律的虚无世界,不是自我放纵的天堂,网络行为和现实行为一样,有道德和法律的底线,这个底线是不可逾越的;网络相关立法虽然还不完善,但并不代表现行法律就不能制约网络违法行为。造谣诽谤、毁坏他人名誉,根据《治安管理处罚法》和《互联网信息服务管理办法》等规定要承担行政责任,情节严重,造成严重后果的还要承担刑事责任;侵犯他人名誉权、隐私权要承担相应的民事责任;刑法修正案已将保护个人信息作为修改的重要内容,个人信息也有望通过专门立法获得保护,这些法律规定,虽然并不是针对网络的,也还存在着这样那样的问题和不足,但并不能说在网上违法就无法可依。论文大全,校园安全。

学校要教育广大青少年学生不断提升自己的分辨能力、选择能力和自律能力,在不侵犯他人合法权利的前提下在网络上正常行使个人的自由权利,划清言论自由与侵权的界限,“人人都可以作道德评价,但是不能人人都来当警察”,要将现实中必须尊崇的道德和法律同样作为网络世界的规则,提高自身的道德修养和法律素质,做一个成熟、理性、负责的网民,让网络远离暴力,远离校园,不参与校园网络暴力,而在遭受校园网络暴力时,不能屈服忍让,也不能以暴制暴,要向家长、老师、学校或相关部门寻求帮助直至运用法律武器维护自己的合法权益。论文大全,校园安全。

三、加强法治建设。校园网络暴力严重的可能涉及法律问题,例如侵犯隐私权等,但我国在网络隐私权等方面的立法保护还有欠缺,就算是对现在备受争议的、已成为网络暴力行为典型代表之一的“人肉搜索”,以及提供“人肉搜索”平台的网站,应尽什么样的义务,承担什么样的责任,也处于互联网与法律监管的真空地带,迫切需要法律对其进行规范。虽然目前我国已经先后颁行了《互联网信息服务管理办法》等网络方面的法律规范,但相对于网络的快速发展,这些法律规范无论从效力等级上还是在可操作性上都有待进一步的提高。可喜的是,随着网络方面立法进程的加快,这些问题会逐步得到解决,例如正在修改审议的《侵权责任法(草案)》,就包括网络侵权方面的内容。

相信有了法律正义之剑的护航,加上严格的执法,以及学生、家长、学校、社会多方面力量的共同努力,齐抓共管,校园网络暴力行为能得到有效遏制,校园的网络天空更加纯洁,青少年学生更加健康快乐地成长。

参考文献:

1.赵越,马兵.网络暴力犯罪的应对困境、原因及对策.职业时空.2003年04期

2.秦平.治理网络暴力需法律与道德双管齐下.法制日报.2008年9月4日第001版

3.刘敬,张志超.“网络暴力”愈演愈烈:亟须运用法律和道德手段给予制止.中华新闻报.

2008年9月24日第C02版

第5篇:校园网络安全论文范文

关键词:加强;校园网;诚信;建设

2008年12月5日,“第八届中国网络媒体论坛”在重庆隆重召开。中共中央宣传部副部长、国务院新闻办公室主任王晨为本次论坛做主旨报告。王晨在讲话中指出,切实加强网络诚信建设,是互联网新闻宣传战线贯彻落实科学发展观的必然要求,是确保网络媒体又好又快发展的迫切需要。

校园网以自由、灵活、开放、廉价的信息资源,开放式的运行模式等特点提高了广大师生的教学、科研、管理以及对外联络等方面的水平。方便了广大师生的工作、学习和生活;但在校园网建设过程中也存在不少诚信缺失的现象。各院校应抓住当前加强网络诚信建设的有利时机,进一步增强责任感和紧迫感,认真贯彻落实科学发展观,加强校园网诚信建设,有效地保证校园网稳定、健康发展,努力营造文明健康、积极向上的校园网络文化氛围,为培养新时期社会主义现代化建设的合格建设者和可靠接班人创造良好的育人环境。

一、校园网现状

近年来,伴随着网络技术的飞速发展和广泛应用,校园网建设也迅速发展,遍及学校的教学楼、办公大楼、学生宿舍、教职工宿舍、图书馆、计算机中心等,已经成为现代学校教学、科研和行政管理等不可缺少的重要基础设施。校园网以其丰富的信息资源、良好的开放性和运行的可靠性等特点为全校师生提供WWW、DNS、FTP、BBS、VPN、电子邮件、网络防病毒等Intemet资源共享和信息服务,为全校校务管理、教师办公、学生学习、教学科研等提供网络环境。全校师生利用校园网可以浏览查询学院办学理念、办学目标、办学条件、办学成果、办学特色、招生就业以及校风、教风、学风等基本概况和动态新闻;可以实现对教学计划、教学资源、网上选课、课表编排、学生学籍、学生成绩、考试考务、教学考评、实践教学、教材管理、教学资源共享、精品课程展示等的综合教务管理:可以进行广泛的教学科研所需书目、期刊、论文、文献的检索,了解最新学术动态信息;可以实现对图书采购、编目、流通、查询、借阅等一体化、现代化的服务与管理:可以根据需要设置各种论题,开设校园论坛,供大家畅所欲言;建立答疑室、校长信箱,及时了解师生员工普遍关心和迫切需要解决的问题以及有益于学校健康发展的合理化建议:可以将社团活动、学术研讨、专题报告和讲座等生动地再现于网络媒体……

然而随着校园网规模的逐渐扩大和系统应用的不断深入,网络系统在运行中由于网络环境自身的复杂性、虚拟性及隐藏性和校园网的开放性、师生诚信意识淡薄、网上自我约束力不强、网络安全技术的局限性等主客观原因,诚信缺失的现象时常存在,有时还十分突出,如利用校园网进行、游戏、娱乐、炒股等活动;浏览和下载不健康及法律所禁止的网上信息;捏造或者歪曲事实,扩散小道消息;发送公然侮辱他人或者捏造事实诽谤他人的恶意攻击信息:传播、色情等有害和低俗信息:宣扬封建迷信、、色情、暴力、凶杀、恐怖、教唆犯罪;煽动抗拒、破坏宪法和法律,破坏民族团结,扰乱社会秩序,破坏国家统一:故意传播或制造计算机病毒,恶意进行网络攻击,威胁互联网技术安全等。这些诚信缺失现象毒化校园网络环境,严重危害在校师生的身心健康;干扰校园网上信息传播秩序,损害校园网的信誉和诚信环境,影响校园网健康发展。因此加强校园网诚信建设,有效地保证校园网稳定运行,营造文明健康、积极向上的校园网络文化氛围,已经引起大家的广泛重视,成为一个迫切需要解决的问题。

二、加强校园网诚信建设意义

诚信是中华民族几千年传统文化的基本内容,深深地植根于民众之中并世代传承,长时间地塑造着各民族人民质朴诚实的优良品德,具有悠久的历史和强大的生命力。2006年总书记提出“以诚实守信为荣。以见利忘义为耻”的社会主义荣辱观,丰富了诚信的内涵,赋予了诚信鲜明的时代特色,为我们今天加强校园网诚信建设指明了方向。

结合2008年12月5日“第八届中国网络媒体论坛”和全党正在开展深入学习实践科学发展观活动,切实加强校园网诚信建设,有效地保证校园网稳定、健康发展,具有非常重要的意义。

(一)加强校园网诚信建设是校园网自身建设和发展的需要

校园网的影响力、网络新技术新业务的快速发展、诚信缺失现象的存在都要求在校园网建设过程中应本着诚信的原则,提高管理人员的社会责任意识,不断增强辨别和抵制有害信息、维护网络诚信的能力。

(二)加强校园网诚信建设是教育信息化、现代化的需要

校园网集管理、控制、服务等功能于一体,摆脱了长期以来基于一本书、一支粉笔和一张嘴来工作的重复性劳动,逐步实现向依托计算机网络和电子数据的根本性转变。加强校园网诚信建设,可以实现全校网上文件传递、信息和通知公告等综合信息服务,可以实现高校教务管理、财务管理、后勤管理等系统的科学化和民主化,可以使参谋、协调、服务等职能作用得到充分发挥,使工作质量和效率明显提高。同时还可以通过电子信箱收集校内师生员工对学校改革和发展提出的意见,集思广益,便于学校领导和本部门科学决策。

(三)加强校园网诚信建设是构建和谐社会的需要

网络诚信是社会诚信的重要组成部分。用诚信引导和规范网络行为,培育良好网络风尚,以网络诚信促进社会诚信,以网络诚信建设促进和谐社会建设,这是与我国社会主义市场经济相适应、与构建社会主义和谐社会相协调、与落实科学发展观要求相一致的社会诚信体系。

(四)加强校园网诚信建设是深入学习实践科学发展观活动的要求

当前,全党正在开展深入学习实践科学发展观活动,切实加强网络诚信建设,是互联网新闻宣传战线贯彻落实科学发展观的必然要求,是确保网络媒体又好又快发展的迫切需要。这也充分反映了网络媒体业界践行科学发展观的高度自觉。

三、加强校园网诚信建设途径

各学校可以从以下几方面,把校园网诚信建设融于学校日常的教学、管理和发展中,建立长效工作机制,使自律与他律、激励与约束有机地结合起来。有效地引导广大师生的思想和行为,在全校范围内形成诚信办网、诚信用网的浓厚氛围,有力

地促进校园网诚信建设提高到一个新的水平。

(一)大力开展网络诚信教育

全校师生要接受校园网络的开放性和平等性,认清校园网络思想的多元化和复杂化,将诚信上升为做人的内在要求,成为自己行为的内在追求,端正其对网络的态度,自觉抵制各种不文明的行为和不健康的东西,做社会健康合格的网民。为此,要在全校范围内广泛开展正确网络观和网络诚信教育。用社会主义荣辱观培育网络文明诚信新风。着力培养全校师生良好的诚信品格和道德修养,在全校范围内形成诚信办网、诚信用网的浓厚氛围,共创规范有序、安全诚信的校园网络空间。

(二)建立健全相关规章制度

为了促进互联网的健康发展,我国制定并实施了《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《互联网信息服务管理办法》等,并在《刑法》中增加了对计算机犯罪的惩罚规定。校园网络服务更应增强其社会责任感、使命感,认真遵循诚实守信原则。自觉接受社会监督,严格遵守法律法规。还应结合学校实际,建立健全网站内部管理制度,加强工作人员职业道德教育,规范信息制作流程,坚持开展自查、互查,遏制网络诚信缺失、道德失范现象,共创网络诚信文明新风。

(三)加强校园网刊发新闻信息管理

1、指定专人负责学校主页、二级网站(或栏目)、校内论坛、聊天室、BBS、留言板、网络日记等互动性栏目,实行实名登记,限制校外用户发帖。同时,普及网络知识,指导广大师生如何充分选择、利用和处理校园网上丰富的信息资源进行教学、科研等,自觉不做有损网络诚信、有悖网络道德的事。

2、坚持正确的舆论导向,建立健全一整套网站新闻信息收集、整理、制作、审核、的制度,不传播谣言和虚假信息,不链接不诚信网站,不登载不真实广告,不发送垃圾短信和垃圾邮件,不违反法律法规和社会公德的有害信息,不提供不健康内容搜索。不运行带有暴力色情内容的违法游戏,坚决清除网上有害信息。共同抵制一切有悖于网络诚信、危害社会稳定、妨碍校园网络发展的行为。

3、严厉打击利用网络制造和传播不良信息、虚假信息的行为。在积极地引导正确的舆论趋向的同时,加大监督、监测、处理力度,不遗余力地防范和打击利用网络手段坑害师生、非法谋利的行为,建立一个健康、良好和积极向上的校园网络环境。

(四)加强校园网络诚信长效机制建设

提高网络安全技术。校园网的IP地址应由学校统一规划管理,既要有一定的冗余量,又不过分浪费IP地址资源。如果达到一人一机、一机一IP。就可以根据用户的IP地址准确锁定地址和人员信息,通过技术手段予以封堵违反诚信的网站和个人。此外,黑客、病毒攻击等带来的危害传播速度快、破坏性强、影响面广。因此,各学校要重视发挥防火墙技术、身份认证技术、信息加密技术、审计监控技术和电磁屏蔽等技术,有针对性地采取技术防范措施,健全和完善网络安全应急预案,不断提高网络安全应急处置能力和协调处理能力,不断创新网络安全保密理论,不断适应网络安全保密的技术要求。

发挥自律作用。许多学校都成立了学生自律委员会、网络管理中心等组织,要充分发挥这些组织在校园网诚信建设中的模范带头作用,引导学生健康上网,文明上网,理性上网。同时,利用校园网整合和开发网络教育资源,开展形式多样、生动活泼的素质教育,避免互联网的不良信息对师生员工的影响和侵蚀。

加强监督机制。各学校应设立部门专门应负责校园网络信息安全的监督检查工作,建立和完善杜绝虚假新闻、有偿新闻、低俗新闻和不良广告的制度保障,协调诚信校园网建设及运行中的有关问题。同时,校园网也要自觉接受公众监督,通过设立举报电话、举报邮箱等渠道,为公众举报虚假新闻、有偿新闻、低俗新闻和不良广告等提供便利。对诚实守信的单位和个人及时通过校园网进行广泛宣传,对违反诚信的单位和个人在网上给予曝光揭批。通过座谈会、个别访谈等形式多样、生动活泼地开展网上诚信教育,树立网上正气,加强社会监督。

参考文献:

1、王晨,强调加强网络诚信建设贯彻科学发展观(全文――第八届中国网络媒体论坛上讲话话[EB/OL]省略/policy/txt/2008-12/05/con-tent 16905550.hma,2008―12―05

2、王忠禹,加强诚信道德建设促进企业健康成长――第七届全国企业文化年会上讲话[EB/OL].finance.sina.con-gn/hy/20081221/18065665006.shtml,2008―12―21

第6篇:校园网络安全论文范文

关键词:高校;信息安全;监控系统;开发

一、当前校园网信息安全面临的困境

当前高校网络建设深入到教学、科研、社会服务等各个领域,成为高校师生获取信息、丰富知识、学习交流的重要渠道。网络在推动教育改革发展、促进思想文化交流、丰富师生精神生活等方面起到积极作用,但也带来了负面影响。各种敌对势力把校园网作为渗透、煽动和破坏的重要工具,借助网站论坛、聊天室、虚拟社区、新闻跟帖等多种方式,散布资产阶级自由化言论,攻击党的路线方针政策:利用热点和敏感问题,蓄意制造谣言,煽动师生不满情绪,破坏正常教学秩序;传播淫秽色情、凶杀暴力和封建迷信等不良信息,对大学生健康成长带来了不可估量的负面影响,高校网络信息安全管理面临新挑战。

公安部、网络监察处、教育部门等越来越重视信息安全管理,三申五令地要求各级单位做好信息安全工作。校园网信息安全已经成为校园安全工作的重点之一。但校园网本身存在“重技术、轻安全、轻管理”的倾向,高校网络与生俱来的开放性、自由性和脆弱性使各类违法信息容易趁虚而入。校内各单位都建有自己的网站,几乎每个网站都有论坛和留言系统。据统计,各所重点高校论坛及留言板平均超过150个,网站管理难度极大。要找出校园网内所有非法信息,实非人力所能及。为了规范校园网安全管理,众多高校采用以下校园网整改措施:

(一) 统一使用由校固网主管部门提供的MS SQL Server数据库,以便校园网信息监督部门快捷检查;

(二)论坛或留言板只允许IP发表文章;

(三)用户发表的文章必须由论坛管理员审核,通过审核后才能在页面显示:

(四)在服务器端对校园网内新的文章进行数据过滤,滤掉非法敏感内容,过滤的准确率达到80%以上。

以上措施存在一定的弊端,统一使用一种Ms SQL Server数据库在一定程度上限定死了网站建设的技术架构,没有给网站建设者足够的发挥空间:另外从技术角度上分析,使用同一个数据库并不能给搜索非法信息带来方便;如果论坛或留言板仅允许校内IP发表文章的话,那么校外人士、居住在校外的教师甚至放假回家的学生通过公网浏览校内网站时想发表文章,即使文章中没有非法关键字,也不能在校内网站发表成功。这样做会使校园网固步自封,大大降低校内网站的人气,不利于扩大高校在社会上的影响力和知名度,不利于学校与外界的交流:而用户发表的文章必须由论坛管理员审核,通过审核后才能在页面显示,会加大网站管理人员的工作强度和压力,同时会影响网友发表文章的积极性。因此开发专用于校园网信息网络安全的自动监控系统显得十分必要。

二、高校自行行开发信息安全监控系统的可行性

公安部、网监处、教育部门和各高校对校园网信息安全的重视使之成为市场热点,众多IT公司都开发出互联网的信息安全监控审计系统,其中比较完善的系统综合采用数据挖掘技术、数据报文捕获技术、协议解码还原技术、内容匹配技术、插件技术等各种先进开发和管理技术,支持绝大多数主流网络协议的监控审计。虽然此类系统功能强大,但功能繁杂,部署起来耗时费力,还要购买厂商指定的硬件设备,致使其价格非常昂贵,动辄上十万几十万。厂商针对互联网的普遍情况开发出来的产品未必适合高校网络的特定需要,造成设备功能浪费。在高校科研经费紧张的情况下购买这些系统不符合许多高校构建节约型校园的发展战略。

高校信息安全的特殊性决定了要由自身来主导,目前高校购买IT厂商开发的网络监控产品的并不多。未来发展趋势是各高校根据实际校情,充分发掘自身技术潜力,自主开发或协同IT厂商共同研发,做出具备安全监控审计系统,并适合高校实际情况的校园网信息安全产品,并结合行政和法律手段,净化校园网空间。各高校可以利用现有服务器,无需再对软硬件进行投资,只需采用Java开源软件做为开发工具,可节省大笔资金。

三、信息监控系统的特点

许多高校管理部门指定专人浏览校内留言板及论坛,对于非法信息发现一条删除一条,并做详细记录,效率低、消耗大;尽管管理人员疲于奔命,但仍常收到公安网监处警告,校园网存在需要立即删除的有害信息。

针对以上情况,新系统采用高效搜索引擎,提高信息搜索自动化程度。对校园网数据包进行过滤,自动搜索非法关键字信息,对校内众多网站论坛及留言系统、FTP站点等出现的各种不良信息、高校突发事件时产生的大量过激言论,系统将立即自动报警,快速定位此类信息的源头,争取在造成恶劣影响之前及时封堵,并追究有关当事人的责任。从而弥补人工监控容易遗漏和公共搜索引擎不能查找敏感数据的缺点,切实减轻管理部门工作强度与工作压力,提高信息安全整体水平。

整个监控系统以较少的经费开发,省去购买IT厂商大型监控审计系统的资金。只针对相对少数的非法敏感信息,对校园网信息查而不禁,疏而不堵,保留师生在网络上发表文章的权利,坚持校园网开放和自由的原则,同时该监控系统的部分功能可向全校师生开放使用,师生可以非常方便地检索所需的校内数据和信息,提高对全校数据信息的共享。

四、新系统模块功能

采用网络平台流行的Java语言开发高效搜索引擎,利用Java线程技术实现定时搜索,利用Java用户界面技术开发系统使用界面。采用MS SQL Server数据库作为数据存储系统,系统搜索到的资料记录和系统运行中产生日志信息将被存储在骼SQL Server数据库中。

安装一台专用的服务器对数据包进行过滤,过滤只针对校园网新产生的信息,对网络上新产生的特定类型数据进行拆包,分析其中的内容,如果带有非法关键词字眼,则将其禁止。

系统基本功能模块:

(一)基于Java的高效搜索引擎:负责搜索全校园网内的非法敏感信息。

(二)定时搜索功能:采用Java线程技术,可以设置每分钟或者更长时间自动搜索。

(三)非法敏感关键词记录:一个非法敏感信息词库,可以自动记忆或者手工添加关键词,如“枪支”、“”、“迷药”等等。

(四)自动报警功能:凡是搜索到校内网站上有包含非法关键词的内容都被视为非法信息,系统自动声音报警。提示操作者分析处理。

(五)日志记录:系统将每次搜索到非法信息及其资料记录形成日志文件存入数据库中,方便以后备查。

第7篇:校园网络安全论文范文

关键词:高校 校园文化 舆情引导 作用

中图分类号:G641文献标识码:A文章编号:1009-5349(2017)10-0030-01

随着高校教育改革和社会转型的深入,加之国际经济形势和多元意识形态的发展,从社会层面逐步渐进影响校园思政教育工作,非主流文化和自媒体网络文化势头高涨,信息更新迅疾,各类社会矛盾事件和舆论资讯顷刻就会蔓延社会以及校园,这衍生出新的网络舆情危机。对此,高校健全的网络舆情引导机制是引导学生的正确意识形态、提升大学生思想引领方向、避免网络舆情衍生二次突发事件的解决措施。那么,接下来就对健全高校网络舆情引导机制进行探析。

一、健全的高校网络舆情引导机制是加强对校园意识形态工作的领导

古人云:“授人以鱼不如授人以渔”。与其在面对突发事件时临时引导学生的思想走向,以控制舆论走向,不如一开始就加强学生的思想政治教育,使其树立正确的三观以及爱国主义精神、民族团结精神和爱校情怀。增强学生爱校责任感,提升辨别真伪网络舆情的能力,从意识形态上自觉抵制混淆视听的网络资讯。

健全的高校网络舆情引导机制,是学生在面对舆情的负面情绪和不实舆情资讯时能在机制的他律下起到约束作用,能在有法可依、有机制的指导下规范自身言论,依法依章表达自己的言论自由权,避免被错误歪曲的网络资讯混淆视听。同时在面对突发事件的网络舆情时,学校的保卫部、宣传部、各学工组以及学生全体都应站在意识形态的高度,去共同面对已发事件、处理舆情问题,而思想政治教育始终贯穿其中。健全的高校网络舆情引导机制,体现出高校党委能清醒地认识到意识形态在网络舆情的被“加工”后呈现出的复杂局势,如何理顺网络舆情引导预计机制,这体现出高校党委完善意识形态工作责任制的制度化、机制化,细化执行对策,加强思政教育,提升对师生思想的引领能力。

二、健全的高校网络舆情引导机制是学生理性维权的诉求渠道

当代大学生作为95后有思想、跟时流、维权意识极强的学生群体,在学习和生活中,如若个人的合理诉求得不到解决和重视,长此以往积压积怨的情绪找不到申诉途径。可能会因网络的一些非主流媒体触绪,以至于在冲动的情况下产生心理偏激从而失去理智,在非主流网络上采取过激行为来表达自己的看法,他们确信事情只有闹得越大,才会引起有关部门的注意,自己的问题才会得到解决。因此导致了网络舆情的爆发。例如,2000年某高校一名学生在考完试返回自己学校分校区的路上遇害,因校方没有及时在网络上作出回应引发了二次舆情事件,这是值得反思的。

通过对高校网络舆情引导机制的健全,使得高校学生的诉求渠道制度化,让高校学生能够在有章可循的网络引导机制下传递出合理诉求。通过合理诉求能够有效表达和解决,使得高校学生觉得他们的情感得到宣泄,思想得到表达。在面对突发问题时,能够理智地看待问题,而不会被不良舆情所引导,使得网络环境变得更加文明和谐,促使校园形成风清气正的良好舆论诉求渠道。

三、健全的高校网络舆情引导机制是校园教学秩序安定和谐的制度保障

校园文化作为教育力量,展现的不仅是学生的精神状态和师生文化氛围,更体现出该校的大学精神所在。从唯物辩证法角度看,校园文化也是一种意识能动作用,正确的校园网络舆论引导机制能够促进大学校园文化的发展,能焕发大学精神的力量;反之,会影响校园正常教学秩序,孳生校园安全事件。

健全的高校网络舆情引导机制要善于发挥高校教育中运用德育、美育及其社会实践的功能,在机制和德治的双重作用下,来促进安定和谐的校园环境的构建。

总之,高校健全的网络舆情引导机制是加强校园意识形态工作的重点,是学生理性维权的正确诉求渠道,是校园教学秩序安定和谐的制度保障,这对推进校园文化的发展、弘扬大学精神有着至关的作用。

参考文献:

[1]宋毅.浅谈校园文化建设[J].读写算(教研版),2015(18).

[2]黄建榕,窦玉.高校学生的预警与危C干预研究[J].华南理工大学学报(社会科学版),2011(2).

第8篇:校园网络安全论文范文

【关键词】网络安全;突发事件;校园网

中图分类号:TP393.2 文献标志码:A

随着,数字化校园的大力推进,校园网已经渗透进全院师生的工作、学习和生活中,成为日常密不可分的一部分。但是由于网络的开放性、易扩散性、高危害性等特点,使得校园网络及信息安全危机四伏。当前,网络蠕虫病毒的快速传播、针对系统漏洞的网络攻击,以及垃圾信息(垃圾邮件)的泛滥等,已经严重威胁着校园网的正常运行和服务[1]。校园网络的安全文明早已引起了党中央、国务院和各级主管部门的高度重视[2]。因而,校园网络与信息的安全工作成为了高职院校管理工作中的一项重要内容。目前,大多数的高职院校正在建立一套完善的网络与信息安全应急管理模式,这不仅仅可以提高高职院校管理者对网络突发事件应急的管理能力和水平,还能维持校园网的正常运作和持续发展,对构建和谐、安稳的校园网络环境具有重要意义。

一、校园网网络与信息安全突发事件定义

校园网顾名思义,就是在学校范围内搭建的计算机局域网,从而在教学、科研和管理等方面为师生提供资源共享和信息交流等服务。网络安全指网络系统(包括硬件、软件及信息数据)连续可靠地正常运行,不会因为偶然的外力因素和恶意的人为原因而遭受破坏导致网络服务中断,它包括网络的系统安全和网络信息的安全两个内容。

那么,校园网络与信息安全突发事件就是指校园网等重要网络信息系统突然遭受不可预知外力的破坏、毁损或故障导致网络服务中断的事件和一切破坏校园网络安全运行的事件,以及利用校园网络发送不良信息、窃取学院的保密信息并造成严重后果的事件等。这些突发事件一般包括:校园网络核心设备(系统)故障、自然灾害等造成的物理破坏、人为失误造成的安全事件、人为疏忽导致病毒蠕虫等恶意代码危害校园网的事件,以及人为的恶意攻击,其中包括拒绝服务、系统入侵、篡改学院主页、窃取敏感信息、散布不良信息等。

二、我院校园网络安全管理具体措施

校园网络的安全问题关系着在校师生生活、学习的有效程度[3]。因此,学院领导高度重视校园网络安全管理工作,制定了一系列管理措施以保障校园网络的运行安全和校园网络的信息安全。具体措施如下:

1、树立危机意识,加强网络技术人员的培训工作,定期开展业务学习。

2、制定校园网络预警机制,并加大预警机制的投入,平日每天排查安全隐患,以避免安全隐患的滋长和蔓延。

3、在校园网终端安装网络监控设备,对校园网络的信息进行实时的监控管理。由网管中心指定专人负责管理监控设备,定时进行查看、并认真进行记录和上报工作。

4、实行网络安全的日报告制度。由网络监控责任人在每日下班前,以电子邮件形式,向学院相关部门报告当日的网络安全状况。

5、网管中心要严格执行值班制度,做好校园网日常安全巡查及日志保存工作,通过网络监控软件、防火墙日志审计系统和防病毒系统等软件及时发现网络中正在发生的突发事件,若有突发事件的发生,则应做好相关信息的记录,记录的信息包括事件名称、事发单位和目标机器IP地址,以及估计可能造成危害程度,并把相关信息及时报告给网络安全管理负责人。

6、学院各系(部)和个人若发现网络或机器运行不正常时,应马上上报网管中心的相关工作人员,然后由网管中心采取相应技术手段对出现的状况进行诊断和处置。

三、校园网络与信息安全突发事件处置流程

为了保障校园网络持续、正常地运行,及时预防和处置网络突发事件,因此,我院成立了校园网络与信息安全应急小组,而具体的网络设施、设备的管理、网络信息监控和处置工作交由网管中心负责。关于校园网络与信息安全突发事件处置流程如下:

1、启动应急预案。一旦发生突发事件,网管中心的负责人应在1小时内将情况报告给应急小组组长,并启动校园网络与信息安全应急预案,相关的工作人员也应及时到位。

2、上报突况。网管中心应在突发事件发生后的一个工作日内写出书面报告,要求包括以下内容:报告人、报告时间、突发事件的发生时间、地点、单位、事件内容,涉及计算机的 IP 地址、管理人、操作系统、应用服务、预计损失等,以及事件性质、发生原因、事件处理情况及采取的措施等。

3、预警。根据突发事件的危害程度在校园网主页和办公网公开预警级别,直至灾害警报解除为止。

4、终止应急预案。若突发事件险情、灾情得到有效控制或消除后,则由网络安全应急小组宣布应急期结束,并予以公告。

5、开展应急处置。当突发事件发生时,网管中心工作人员应立即进入应急工作状态,立即对现场进行保护,并对事件进行跟踪调查、密切关注事件动向,协助取证并阻断网络连接,取证完毕后则要在第一时间内恢复网络系统的运行。学院的其他相关部门(如宣传部、院办公室)负责该突发事件的宣传和报道工作,并对外联系协调,以防止事态通过网络蔓延。

四、网络安全管理解决方案

针对不同的网络安全问题,采取适当的方法加以妥善解决,具体方案如下:

对于网络入侵问题,我们首先要判断网络入侵的来源,确定是校园网内部还是外网的入侵,然后根据入侵来源做出不同的应对处置。对于外网的入侵,网管中心应首先定位入侵的IP地址,然后关闭入侵的核心设备的端口,并限制入侵地IP地址地访问,在无法制止外网入侵的情况下则采取断开网络连接的方法。对于校园网内部的入侵,我们首先要查清入侵的来源,如IP地址、MAC地址、锐捷认证上网帐号等信息,同时断开入侵机器所在的交换机端口,最后根据实名认证信息追查入侵者,并针对入侵方法升级入侵检测设备。最后,网管中心要评估系统毁坏程度,通过备份系统和系统日志等信息,分析攻击手段、攻击使用的漏洞、攻击过程和发起攻击的地址。

对于病毒的传播,首先要及时发现和断开传播源,然后告知传播源用户,要求其马上断开与校园网的连接。再者,判断病毒的性质和分析病毒采用的端口,关闭病毒传播端口。最后,在办公网和办公QQ群上上公布病毒攻击信息以及防御处理方法,避免病毒的肆意蔓延。

对于网站信息的篡改问题,一旦发现校园网内网站主页信息篡改的情况,则应断开服务器相应的信息链接,并在问题解决后尽快恢复原始内容。

对于校园网络的突然中断问题,首先要查看校园网络核心设备状态,由上至下一步一步排查本地故障。若不是校园网局域网问题,则通知相应的运营商,请求运营商维护人员帮助,排除线路问题。

对于网络不适当言论,首先要判断不适当言论发表网站是院内还是院外,并针对不当言论的来源做出不同的应对措施。对于校园网内服务器上的不适当言论,应及时通知网站管理人员进行删除,并保留取证,记录发表言论者相关信息,如IP地址、时间等。对于院外服务器上的不适当言论,由校园网络安全小组联系公安机关网监部门和相关服务供应商进行协调处理。再者,网络监控系统设置了123个关键词,当用户在网页上了违规信息时,网络监控系统就会发出报警信息。根据网络监控系统记录,结合锐捷认证上网系统,通过相应的技术手段找到信息责任人,并进行相应的处理。对于造成严重后果的或触犯相关法律法规的事件,网管中心则要通知公安机关网监部门立案侦查。

对于自然灾害(如火灾、地震等)导致的网络与信息安全事件,应根据实际情况,在保障人身安全的前提下,首先保障数据的安全,其次保障设备的安全。具体的方法包括:服务器硬盘的拔出与保存,校园网络设备的断电、拆卸,以及搬迁等。

五、总结

校园网络与信息安全突发事件不仅需要及时处置,还需做到预防为主。除了要有一套完善的处置机制外,各高校还应建立起一套完备的预警机制,做到防范未然,未雨绸缪。同时,高校还应加大网络硬件设备的建设力度,更新校园核心设备、网络安全防控设备和其他网络基础设施,建立异地的数据备份中心,从而构建一个安全、稳定的校园网络体系。除此之外,随着网络技术的日新月异,各高校要做到与时俱进,进一步加强和规范校园网络的管理,不仅要注重校园网络技术人员的安全意识培养,还要通过各种渠道提升网络技术人员的技术水平,从而组建一支技术过硬、责任心强的校园网络安全防范队伍以保障校园网络的安全运行。

参考文献:

[1]查贵庭,彭其军,罗国富.校园网安全威胁及安全系统构建[J].计算机应用研究,

2005(22).

[2]雷国铨,陈 潜,曹滨斌,谢 芬,童 玲.高校校园网不良信息源头控制机制创新研究[J].东南学术,2010(6).

[3]齐学功,孙志,徐亮.校园网信息安全突发事件危机预警探究[J].策略探讨,2013

(10).

第9篇:校园网络安全论文范文

关键词:新媒体;网络安全;安全教育网络

新媒体技术发展突飞猛进,网络新媒体的开放性、便捷性、隐匿性和交互性等特点既给在校大学生安全教育提供了新的机遇,也带来了严峻挑战。高校安全教育应根据新形势,创造性地将新媒体转化为大学生安全教育载体,从安全教育发展的现实需要和大学生心理需求、发展特点出发,加强引导,拓宽高校安全教育范围,积极探索和研究大学生网络安全教育实现路径,提高安全教育的实效性,促进新时期高校安全稳定。

一、新媒体视域下大学生网络安全问题的成因

“新媒体”是指利用数字技术、网络技术、移动技术向终端用户提供信息和服务的数字化媒体。新媒体视域下大学生网络安全问题是指网络新媒体对大学生受众的思想观念、人身、财产、隐私、信息安全等方面带来的冲击。新媒体信息传播具有大众化、碎片化、即时性的特点,这些特点使网民的参与和互动信息的拓展更加宽泛,也使信息的二次传播更具有隐蔽性和诱惑性,加之青年学生价值观尚不成熟,社会经验不足,容易偏听偏信等原因,进而导致网络安全问题的产生。

(一)大学生自制力不强,容易偏听偏信走极端

随着年龄的增长,大学生追求自主独立的意识逐渐强烈,交往能力不断提高,但毕竟处于价值观形成的不成熟阶段,自制力较弱,较浅的社会阅历造成其是非辨别能力不强,存在对网络意识形态的认识具有局限性,对主流意识把握不准确的现象。即时性和开放性的传播方式易使他们受到各种社会思潮和意识形态的冲击,容易偏听偏信,造成一些网络言论不当和处理极端化的行为,影响青年群体健康价值观念的形成。

(二)大学生社会经验不足,容易上当受骗

大学生进行高频率、大规模、多平台的网络行为,对于获取信息、开拓个人视野和提高见识、学习各方面的知识具有积极的意义,但社会经验不足、思想单纯,安全防范意识不强,抵抗诱惑的能力较弱,处理安全隐患的能力也不高。由于他们使用网络的频率高,网络依赖性强,盲目相信他人,易给不法分子可乘之机,使自身容易陷入电信诈骗、网络诈骗、校园裸贷等危险境地。

(三)大学生普遍经济拮据,赚钱欲望强烈

大学生在追求独立意识的同时,也积极追求经济独立。有些学生通过校内外兼职等方式,在提高社会实践能力的同时也能部分满足自身对经济独立的需求。但也有少部分学生由于消费欲望强烈,又缺乏正确的金钱观,陷入网络中奖、校园裸贷等“圈套”,给个人、家庭、学校造成不同程度的经济损失。(四)网络安全环境不稳定随着高校规模的不断扩大,其人、财、物高度集中,群体关系呈现出复杂多样的形态,具有小型社会的特质,其安全也具有社会公共性[1]。一方面,校园开放给大学生生活空间的扩大提供条件,尤其是新媒体技术便捷的当今。但同时诈骗和虚假信息等不安全因素向校园渗透,使安全监管难度加大。另一方面,数字化网络媒体的信息量爆炸式增长,信息内容鱼龙混杂,真伪难辨。尤其是大学生使用率较高的QQ、微信、论坛等载体,由于网络监督机制和技术滞后,以及大学生甄别能力和安全意识存在参差不齐现象等原因,造成一些虚假、影响安全的信息被迅速阅读、传播,给校园网络安全埋下隐患。

二、新媒体视域下大学生网络安全教育面临的挑战

大学生作为新媒体使用群体的主力军,规模和比例日益壮大。据《第38次中国互联网络发展状况统计报告》统计,截至2016年6月,我国网民规模达到7.10亿。以职业结构来看,学生作为网民中最大的群体,占比为25.1%。20—29岁年龄段网民比例为30.4%[2]。90后大学生对网络技术的熟悉程度要远远超过其他年龄层次的人群[3]。此外,新媒体传播内容的丰富性、传播速度的即时性和传播载体的多样性,使大学生接收信息的主题覆盖面更广、内容更加宽泛,信息真假难以辨别,极易引发网络安全问题。同时,网络安全教育机制还不够完善,网络安全教育人员的数量和质量并没有明显改善和提升,教育内容和形式也没有跟上形势。因此,现行的安全教育工作不能全面、系统、有效地应对新媒体环境的要求,网络安全教育的实效面临挑战。

(一)大学生自我安全教育意识和自我保护能力不强

大学生处于生理基本成熟但心理成熟滞后的阶段,处于世界观、人生观和价值观塑造成型时期,自我教育和自我管理能力相对较弱,课堂上所学的法律知识难以提升为法律意识并指导自身行为。对新媒体信息辨别能力不强,防范意识有待提高,单纯的心理和浅薄的社会经验难以筑起牢固的网络安全防线。课外网络安全教育实践针对性不强,与课堂网络安全教育衔接不足,大学生难以掌握应对新形势下各种不安全因素的技能,在遇到突发事件时无法及时采取科学的处理措施。

(二)大学生网络安全知识体系缺失

由于社会经验少,辨别是非能力不强,对网络安全存在片面性和局限性认识,大学生易受到互联网上的不良现象和畸形价值观诱导。从以往大学生网络安全事件来看,大学生易成为网络、电话诈骗等网络犯罪活动的被侵害者。加之大学生容易在强烈的独立意识和冒险精神驱使下进行社会活动,又缺乏必要的网络安全常识储备,使危险系数增加。同时,由于个体在学习、人际关系、感情、就业方面压力积累到一定程度时,也可能以某种过激方式通过网络平台爆发出来,造成突发性意外事件,所以,大学生也可能成为网络安全事件施害的当事人。另外,社会中集体性事件易通过网络进行汇集从而产生舆情强势,引发舆论热潮,部分学生由于价值观不成熟,容易参与到网络舆论中,发表不当言论。

(三)学校网络安全教育内容和形式难以适应新环境

纵观当前网络安全教育,无论是教学形式还是教学内容,都是从关注个体的角度出发,被动地实现或维护整体的安全。这种教育方式是传统网络安全教育模式的延伸。传统网络安全教育的出发点和落脚点是为了保障学生在校期间的学习和生活,并没有充分利用新技术将大学生的网络安全教育落到实处,这一现状在客观上决定了传统网络安全教育观念的功利性,缺乏吸引力和感染力。当下正处于社会转型发展期,各种社会矛盾交织、易发,社会焦点、热点问题被网络迅速传播后易引起大学生的关注和扩散,对于此类事件的教育形式,学校多以班会、座谈会等开展,重“教育”轻“实践”。另外,校园内网络安全演习、情景模拟培训流于形式,学生参与程度不高,网络安全教育实效性不强。同时,专家学者型的“舆论领袖”没有充分把握网络领导权和话语权,不能及时提供智力和理论支持[4]。

三、新媒体视域下高校网络安全教育实现路径

(一)完善安全教育机制,加大对网络安全教育的组织领导

新的形势要求高校校园要构建“安全教育+技能演练+文化营造”三位一体的安全教育模式,增强新媒体在安全教育中的积极作用,构建学校、家庭、社会安全教育架构,使安全教育立体化。加强与学校保卫处、公安、消防、交通、医疗等部门的合作,通过新媒体平台加强与学生家长的沟通,共建“学校—社会—家庭”安全教育网络,逐步建立部门联动、运转协调、反应快捷、程序规范、优质高效的学生安全教育、管理工作机制。积极推进高校网络安全应急指挥调度平台建设,提升校园内突发性网络安全事件信息的通报和处置调度能力,运用校园新闻媒体,整合校园广播、校报、微博、微信等信息平台,充分挖掘和发挥网络对在校学生进行网络安全教育的功能。同时,建立和完善校园规章制度,主动排查并消除网络安全隐患。加强依法治校制度建设,推进构建“和谐校园”的进程。加强网络安全管理,建立网络舆情监控和分析体系,坚持正确舆论引导与消除有害信息相结合,及时发现、封堵、删除有害信息并切断信息源头。

(二)加强网络安全教育专兼职队伍建设,完善

高校安全教育体系网络安全教育载体主要分为工作载体、制度载体和实践载体。从目前工作载体现状来看,多数高校并未将网络安全教育纳入教学计划,也没有规范的网络安全教育课程及相关的网络教育实践,网络安全教育主要是通过班会说教和讲座交流等手段向学生灌输网络安全教育知识和技能,没有达到“进课堂、进教材、进学分”的层面,更谈不上专兼职的教师队伍建设。网络安全教育专兼职队伍缺失,造成网络安全教育主要靠辅导员进行“叮嘱”,学生实践体验少,参与积极性不高。专门的教育队伍建设是构建网络安全教育体系的基础性工作,有了专门的教育工作者才能全方位、不间断地对学生进行舆论引导和协调监管,教育效果才能进一步提高。

(三)丰富安全教育形式,提高网络安全教育的针对性和实效性

高效的网络安全教育专题网站、专业网页的建立,具有舆论导向作用,搭建校园网络立体平台,做好思想宣传、法律普及、意识防范和舆论引导。使用新媒介进行网络安全等方面教育,让学生全面了解当前国家网络安全形势、社会主流思想。加强法律法规学习,坚持课堂教育和实践教育相结合。积极开展“第二课堂”网络安全教育活动,加强学校党团组织的宣传、组织作用,增强与学生网络互动交流,使教育“入脑入心”,切实提高学生防范意识,提升教育效果。教育工作者要积极适应网络安全教育的环境,与时俱进,提高媒介素养,熟悉网络语言的表达方式和技巧,与学生建立真诚的互动交流,切实提升安全教育的吸引力和感染力,实现网络安全教育有目标,有效果。