校园安全管理内容范文篇1

关键词：CMS；信息；网站规划；网络安全

中图分类号：TP311.52文献标识码：A文章编号：1671－7597（2012）0110087－01

1校园网的现状

随着信息飞速增长时代的来临，社会各界对知识的需求达到了前所未有的地步，而网络已然成为信息快速传播的一个重要载体。校园网作为高校信息化的重要平台，也得到了快速发展，但同时，目前高校校园网普遍存在的问题如下：

1.1技术落后、安全性差。网站由于建设技术落后，系统脆弱，很容易受到黑客、木马攻击。且高校学生集中住宿，用户群密集，网络安全问题蔓延快，对网络影响比较严重。轻则网站瘫痪，无法正常运行；重则被不法分子利用，篡改信息，严重损害学校的形象。

1.2系统管理复杂，信息与资源不能共享。校园网中的计算机系统管理情况比较复杂，学校各部门及院系各自为政，无法要求所有的端系统实施统一的安全政策，且无人管理的端系统极易被攻击者攻破作为跳板。另外，各院系网站之间、网站和应用系统之间的信息难以共享，导致信息资源利用率较低。

1.3简单信息堆积、缺乏个性。各部门网站大多只是把一些文字和图片信息堆放到网站上，缺乏对非结构化文档比如附件、音频视频资料的管理；缺少检索和互动，浏览权限无法控制，内容排版呆板，毫无个性可言。

1.4缺乏规范化管理、信息更新慢。由于管理和维护人员方面的投入不足，多数校园网只有靠网络中心的少量工作人员来保证网络的正常运行。同时由于由于各部门、院系的网站相对的独立性，网站内容的维护无法进行多部门、多人协作维护，难以及时更新。

因此，校园网迫切需要新技术的注入来进行优化。

2CMS（内容管理系统）

内容是所有类型的数字信息的统称，包括文本、图形图像、数据库表单、Web页面、视频、音频文件等，是对结构化数据、非结构化文档以及信息的聚合。

内容管理系统（ContentManagementSystem）是一种软件或程序，基于模板，设计非常优秀；它能够使得内容的创建、编辑、、修改、存档、删除自动化，从而降低网站内容制作的门槛，加快网站开发速度，减少网站开发成本；使网站的改版和功能扩展更加容易，能有效解决用户在网站建设与信息时常见的问题及需求。

CMS的优点：CMS基于模板的设计模式将使网站开发简单化迅速化。同时，即使数据存储在各个分散的空间，网站开发和维护人员也可以在不用HTML的情况下进行升级，直接调整网页的整体视觉效果。另外CMS提供的统一的制作平台可以通过不同的形式和渠道将信息多形式多渠道及时。

CMS的缺点：在网站设计与管理中，CMS的系统功能扩展比较繁琐，导致了很多问题需要产品开发者来解决，由此会造成网站对CMS产品开发者的依赖。另外，CMS中大模板的应用会导致网站的内容与形式单一，缺乏个性化因素。

3CMS与校园网优化

传统的Web网站建设方式对于信息量大、结构复杂、分布式的校园网来说，存在诸多弊端：框架结构维护复杂，不容易修改；页面设计工作量大，投入过大；网页太多，各部门、院系无法保证页面风格的统一；容易产生死链接和错误链接；无法实现内部信息的协同和共享。高校校园网也不可避免的存在这些问题，我们可以利用CMS技术的优点从各个方面对校园网进行优化：

3.1网站整体规划方面。CMS的应用价值体现在帮助高校建立规范化的管理网络，流程化、标准化的管理行为和强而有力的执行体系。高校校园网中，学院主页为学院网站入口，为主站点，主网站下有各院系各部门网站为子站点。学院网站的规划中，主站点和子站点联合即构成一个网站群，通过网站群实现各站点的统一管理和资源共享。如果使用CMS系统来建设校园网，则可利用其对栏目设置这一强项，轻松实现各站点栏目根据实际需要随时进行调整。

3.2信息方面。基于CMS建设的校园网，信息采用分组分层的管理方式，可灵活定制、统一管理。可以由各部门和院系管理员针对不同的栏目定制不同的审批流程，只有经过审核的内容才会真正到校内网站上。如学院主站新闻类信息的内容审核，可以通过设定的编、审、核、发四个环节，实现学院主站新闻类信息的流程要求。支持多级权限，把权限分配到某一个组或用户，用户组或用户只能管理权限范围内栏目。各下属院系或行政部门子站的信息，通过主站内容审核人员审核后，方可进行。能够实现网站内容、系统维护人员的跟踪管理。

3.3网络安全方面。安全管理方面，多数高校通过安全管理规定、安全条例、安全管理办法等形式来，告知学生网络行为的允许与否，不存在通用的可实施的安全政策。安全建设方面，目前高校普遍由网络中心或计算中心承担此任务，但是网络或计算中心有限的人力物力并不能完全解决校园网中复杂的网络安全管理工作。安全技术方面，通常采取的措施有：及时安装系统补丁；定期查看服务器日志；安装杀毒软件和防火墙；定期修改服务器、管理员密码等。

但是这只能起到一定的预防作用，要想保证网站受到攻击后能在短时间内恢复且将损失降低到最少，数据备份不可或缺。基于CMS的校园网站可以轻松实现对网站信息、重要数据的备份，对于网站群则可以方便地实现主站点统一备份各子站信息，能够保证无论是主网站或各自站点因各种原因宕机或遭到攻击后快速恢复。

4结束语

在校园网的建设中，CMS在校园网的优化中扮演了重要的角色。CMS系统的引入，可以帮助高校建立规范化的管理网络，灵活管理各站点的信息，同时，轻松实现网站数据的备份，确保网站的安全性。

参考文献：

[1]邬晓明，面向内容管理的校园网站系统[D].华东师范大学，2010.

[2]赵越，高校网站建设及管理存在的问题与对策[J].产业与科技论坛，2011（02）.

[3]朱震震，CMS在高校信息化建设中的应用[J].科技创新导报，2008（14）.

[4]丁利娟，基于CMS的高校网站建设[J].价值工程，2010（10）.

校园安全管理内容范文

关键词：校园网站安全威胁安全现状防护建议防护措施

随着教育信息化的不断推进，各大院校都相继建成自己的校园网站并接入互联网，网站的安全问题日益突出。校园网站包含了学校重要的机密文件信息，如学院公文、学院财务、重要通知等。为了让所有人了解学校，通过浏览学校网站获知校园的相关信息，网站必须具有开放性。随之而来的信息安全问题也越来越突出，诸如各种病毒肆意泛滥；系统、软件的安全漏洞越来越多；黑客们通过不正当手段侵入他人计算机非法获得信息资料，给正常的校园网站带来不可估量的损失。因此，校园网站安全已经成为各高校越来越重视的问题。

职业技术学院是自治区唯一的综合性高等职业院校，地处西南边陲，校园网站的安全性要求更高。下面对我院校园网站面临的安全威胁和现状加以分析，并提出防护建议和防护措施。

一、校园网站安全威胁

（一）外部威胁

校园网站推广后，互联网上的所有人都可以通过连接校园网随意浏览、查看相关信息，而校园网和外网相连，每天都会有入侵者试图闯入网站服务器。然而校园网站因管理人员的意识和学院投入的资金的问题，普遍都存在轻安全、轻管理的倾向。校园网络建设者在安全方面往往没有太多关注，常常只是在内部网与互联网之间设一个防火墙就认为是非常安全的，有些学校甚至什么也不设置，直接面对互联网，这就给病毒、黑客提供了充分施展身手的机会。

（二）内部威胁

校园网站大部分时间是内部人员教师和学生访问，由于内部人员大多不是计算机专业的人员，也不是专门从事计算机安全方面的研究人员，其网络安全性意识相对薄弱，如果内部人员的主机成为肉机，用这台主机攻击校园网站，就是目前所有学校校园网站最大的安全威胁隐患。调查发现，50%以上的攻击都是来自防火墙内的人。校园网站内部用户有部分是学生，有些学生自认为水平较高，常常和其他同学一起攻击校园网站作为消遣娱乐。

二、校园网站的安全现状

（一）操作系统的安全问题

我院网站服务器系统目前还是使用windowsserver2003操作系统，其漏洞相对比较多，必须随时打补丁修复漏洞，安全性不高、稳定性不好，容易当机，这样各种各样的安全问题，如木马、蠕虫等病毒都利用操作系统的后门和漏洞进行传染，破坏和更改网站服务器的内容。

（二）网站服务器和数据库服务器

为了方便管理，我院网站和数据库信息还是存放在一台服务器上的。而网站服务器是面向外界的，互联网用户和内网用户可以随时访问网站服务器，若网站服务器出现后门或漏洞，黑客则可以利用后门或漏洞攻击数据库服务器，可以随意篡改数据库信息，更改网站的内容，这样非常不安全，也会造成严重的后果甚至产生不良的社会影响。

（三）路由器设备

思科路由器因其配置方法简单，很多院校都使用思科路由器，我院也不例外，如果黑客利用入侵思科路由器来恶意篡改网站的内容，恶意篡改数据库的内容，不良信息，就很容易造成非常严重的后果。

三、校园网站安全防护建议

通过以上对校园网站安全问题的分析，整体而言，应该从防火墙、服务器、网关和路由器几个层面进行立体的安全防护。根据我院网站的实际情况，特提出以下几点解决方案。

（一）防火墙

作为网络安全防护的中坚力量，防火墙的作用能力为IT行业所熟悉。在安全策略中，防火墙是核心部分。它是通过程序限定对我们所用网络的访问，保护我们的计算机不受黑客的袭击，计算机中的信息不会遭到黑客的篡改、删除。一般常用的防火墙有瑞星防火墙、江民防火墙、天网防火墙、ARP防火墙等。我院应安装高配置高性能的防火墙，阻止各种扫描工具的嗅探和信息收集，甚至可以根据一些安全事件报告阻止来自某些特定IP地址范围的机器连接，给WWW服务器增加一个防护层，同时需要对防火墙内的网络环境进行调整，消除内部网络的安全隐患。

（二）服务器

购买高配置的服务器设备，把WEB网站服务器和数据库服务器分开，让其分别拥有独立的服务器。WEB网站服务器只是供互联网用户和内网用户浏览，数据库服务器不连接互联网，并且只允许内网中某台固定IP地址的主机能访问，且需要输入用户名和密码，其他主机都不能访问，避免内网中其他的主机成为肉机肆意攻击和篡改数据库的内容。数据库服务器使用阵列形式和冗余方式，避免数据库服务器万一出问题造成不可挽回的后果。

（三）网关

网关就像学校的大门一样，是校园网络连通到Internet的出入口，同时，也是大部分病毒和入侵行为的必经之地。所以把好这安全第一关，可以极大地减轻校园网内部的安全防范压力，起到事半功倍的作用。

（四）路由器

根据部分黑客空间报道，思科路由器有后门缺陷，我院处在自治区，安全维稳工作是所有工作的重中之重。网站的内容必须保证不被黑客恶意篡改成有损社会稳定的内容，故从校园安全稳定方面考虑最好选用中兴路由器，以提高网络的安全性。

四、校园网站安全防护措施

（一）提高管理人员安全意识

我院校园网站才建立投入使用几年，由现代教育中心人员在管理和维护，现代教育中心人员大多不是专门从事网站安全方面的工作人员，网站安全的首要任务就是提高管理网站人员的安全意识，提高管理人员的网络安全的能力。

（二）定期培训人员

要定期召开网络安全培训会议，增强全体教职员工的网络安全意识，不要随便让自己的主机暴露于黑客目标之下，定期加强学生网络安全意识教育。

（三）增加资金投入

要加强硬件设备建设，购买功能和性能较好的硬件防火墙，购买服务器能够对数据库进行阵列形式存储。聘请专业的网络安全管理人员对校园网进行安全管理和维护。

以上只是对我院网站安全的现状，提出一些看法。建立健全网站管理制度是校园网站安全的一项重要措施，健康正常的校园网站需要广大师生共同来维护。

参考文献：

[1]付忠勇.网络安全管理与维护.清华大学出版社，2009（6）.

校园安全管理内容范文

高校网络文化既是基于师生共建，又是基于计算机网络传播的一种校园文化，是文字、图像、视频等多表现形式的集合。高校网络文化是校园文化目前最具活动的开放性文化，深受大学生们的喜爱[1]。

2全球信息高速化发展形势要求加强高校

网络文化安全建设截至2013年6月底显示，中国网民数达到5.91亿，手机网民达到4.64亿。手机网络音乐、手机网络视频、手机网络游戏和手机网络文学的网民规模相比2012年底分别增长了14.0%、18.9%、15.7%和12.0%，保持了相对较高的增长率[2]。网络已成为人们学习、生活、工作、娱乐等社会活动的基本工具。高校是文化的主要传播和吸收基地，网络成为了高校师生教育教学、学习交流、资料查询、娱乐互动、思想传播的大讲台。面对网络文化的冲击，给高校网络文化的建设与发展提出了机遇和挑战。

3维护高校网络文化与网络安全的途径

3.1加强高校网络技术建设和网络文化安全管理

网络是把地理位置相对独立的计算机联系起来达到信息文化资源共享。网络给人们带来了不出家门，便知天下事的便径。在校内通过网络可以访问校外有网络的任何地域信息，校外任何地域通过网络可以访问校内的任何网络信息。如果不加强网络技术应用和管理，校内就是一扇敞开的大门，任何人通过网络可以任意进出校园，肆意妄为；因此加强高校网络安全技术应用就是给校园网加了把锁，更好的保护校内网络文化的安全。

3.2构建网络安全的防护技术系统

组织专业技术人员成立校园网络文化安全管理小组，对校园网进行顶层网络系统安全设计，对校内各个层次的校园系统进行权限访问控制，各个网络节点的访问操作通过系统安全服务器进行身份验证，加强本地访问和网络访问的监测，定时与不定时的升级系统，堵住网络安全系统的漏洞，本文基于防火墙的安全技术，从6个方面来构架网络安全系统。1)入侵/防护系统（IPS）IPS是置于防火墙内的一个应用系统，主要是通过通信异常流量、通信异常内容、连接异常、攻击等网络进行保护，并能审计、记录，便于管理人员进行跟踪调查。2)漏洞管理系统漏洞管理系统包括对硬件和软件系统通过定量和定性的分析，找到漏洞风险方案，对网络系统进行修复升级，从而达到整个网络系统规避风险。3)网络防病毒系统构建网络防病毒系统通过集中管理和分布式查杀相结合的方式，由服务器防病毒系统和客户端防病毒组成，防病毒系统安装在核心交换机处。4)WEB应用防护系统构建WEB应用防护系统部署在WWW服务器的前端，主要对WEB客户端的各类访问进行检测和验证，对非法方法坚决阻断。5)内容安全管理系统构建内容安全管理系统主要是针对校园网站服务器资源的安全管理，保障校园师生文明、健康、和谐上网。6)用户认证系统的建设用户认证主要是保障校园每个师生的合法上网权益，通过IP地址、MAC地址、实体特征进行绑定，防止假冒和连接。把入侵/防护系统、漏洞管理系统、网络防病毒系统、WEB应用防护系统、内容安全管理系统、用户认证系统的建设构架于防火墙安全系统中，从流量异常、访问异常、攻击异常、连接异常、内容异常、病毒检测统计分析，整个校园网的安全性比单独用防火墙技术提高了2/3，大大降低了风险，说明网络安全系统的投入确实提高了高校网络文化的安全。

3.3加强校内网络文化信息安全管理建设

网络文化信息组成了大数据时代的到来，成了人们查询的百科全书。同时一些虚拟信息以前所未有的速度在全球扩散。在高校不安全的网络信息不仅危害大学生的学习和生活，而且有可能危及到校园的安定和团结。作为高校的网络文化管理人员，加强网络文化信息安全建设，是促进校园网络文化健康向前发展的保障。校内各个单位上载的网络文化语言一定要规范，上载前把握好审查关，涉及不文明、不和谐、不健康的、不规范的任何信息，坚决杜绝在网络平台上。加强校园网络内容等级划分，对不同等级网络内容进行严格的对应标准审查上网。

3.4加强高校网络文化法制宣传建设

我国是法治国家，任何公民事都要依法办事。我国为了维护网络文化安全,出台了一系列相关的法律、法规和条例,如《全国人民代表大会常务委员会关于维护互联网安全的决定》、《互联网上网服务营业场所管理条例》、《计算机信息网络国际联网安全保护管理办法》、《计算机信息网络国际联网管理暂行规定》等。结合高校自身的校园网络文化管理体制，制定相应的大学生校园安全上网守则，力争人人文明、安全上网。

4结论