根据各位小伙伴的反馈，小编为大家整理出来了有关于校园网络安全等级保护制度内容模板模版内容，希望能对大家有帮助，欢迎各位阅读下载。

校园网络安全等级保护制度内容模板1

一、校园网安全风险分析

校园网络作为学校信息平台重要的基础设施，担负着学校教学、科研、办公管理和对外交流等责任。在网络建成应用的初期，安全问题还不十分突出，但随着应用的深入，校园网上的各种数据也急剧增加，各种各样的安全问题也就开始困扰我们。对校园网来说，谁也无法保证其不受到攻击，不管攻击是有意的还是无意的，也不管这种攻击是来自外部还是来自内部网络。操作系统、数据库系统、网络设备、应用系统和网络连接的复杂性、多样性和脆弱性使得其面临的安全威胁多种多样。校园网络系统可能面临的安全威胁可以分为以下几个方面：

⒈物理层的安全风险分析

网络的物理安全风险主要指网络周边环境和物理特性引起的网络设备和线路的不可用,而造成网络系统的不可用。我们在考虑校园网络安全时，首先要考虑物理安全风险，它是整个网络系统安全的前提。物理安全风险有：设备被盗、被毁坏，线路老化或被有意或者无意的破坏，通过搭线窃取数据，电子辐射造成信息泄露，设备意外故障、停电，地震、火灾、水灾等自然灾害。

⒉网络层安全风险分析

网络层是网络入侵者进攻信息系统的渠道和通路。许多安全问题都集中体现在网络的安全方面。由于网络系统内运行的TPC/IP协议并非专为安全通讯而设计，所以网络系统存在大量安全隐患和威胁。校园网是一个应用广泛的局域网，且接入了互联网，如何处理好校园网网络边界的安全问题，直接关系到整个校园网网络系统的稳定运行和安全可控；另一方面，由于校园网中使用到大量的交换机、路由器等网络设备，这些设备的自身安全性直接影响到校园网和各种网络应用的正常运转。例如，路由器口令泄露，路由表配置错误，ACL设置不当等均会威胁网络系统正常。

⒊系统层的安全风险分析

校园网中采用的操作系统(主要为Windows 2000 Server/Professional、Windows XP、Windows 98、UNIX、Linux)都不可避免地存在着各种安全漏洞，并且漏洞被发现与漏洞被利用之间的时间差越来越小，这就使得操作系统本身的安全性给整个网络系统带来巨大的安全风险。另一方面，病毒已成为系统安全的主要威胁之一，特别是随着网络的发展和病毒网络化趋势，病毒不仅对网络中单机构成威胁，同时也对网络系统造成越来越严重的破坏，所有这些都造成了系统安全的脆弱性。

⒋应用层安全风险分析

校园网中网络应用系统中主要存在以下安全风险：用户提交的业务信息被监听或修改；用户对成功提交的业务事后抵赖；由于网络一些应用系统中往往存在着一些安全漏洞，包括数据库系统与IIS系统中大量漏洞被越来越多地发现，因此存在非法用户利用这些漏洞对专网中的这些服务器进行攻击等风险；身份认证漏洞。

⒌管理层安全风险分析

再安全的网络设备也离不开人的管理，再好的安全策略最终也要靠人来实现，因此管理是整个网络安全中最为重要的一环，尤其是对于一个比较庞大和复杂的网络。校园网应按照国家关于计算机和网络的一些安全管理条例，如依照《********》等来制订安全管理制度。另一方面，我们应该对站点的访问活动进行多层次的记录，及时发现非法入侵行为。否则，当网络出现攻击行为或网络受到其它一些安全威胁时（如内部人员的违规操作等），就无法进行实时的检测、监控、报告与预警。同时，当事故发生后，也无法提供黑客攻击行为的追踪线索及破案依据，即缺乏对网络的可控性与可审查性。

建立全新网络安全机制，必须深刻理解网络并能提供直接的解决方案，因此，最可行的做法是安全管理制度和解决方案的结合。

⒍网络入侵后果分析

网络中，攻击者一旦获得对资源的访问权，就可以随意对数据和文件进行修改，主要有：

破坏信息：任何对存储、传输中数据、文件的非授权修改；

公布信息：将信息散发到了不该获得该信息的人手中；

盗取信息：获得不该获得的信息；

盗用服务：非法盗用系统的服务，如：有些攻击者将一些主机攻破后，将其作为新的攻击起点，或在其上保存非法获取的信息。盗用服务有时会影响系统为其他合法用户提供正常服务；

拒绝服务：攻击的直接后果就是将系统的服务性能降低或完全瘫痪，无法为合法用户提供正常的服务。

二、网络安全解决方案

⒈环境和硬件

相关环境建设和硬件厂品必须按照我国相关国家标准执行。

⒉网络层安全

网络入侵者一般采用预攻击探测、窃听等搜集信息，然后利用IP欺骗、重放或重演、拒绝服务攻击、分布式拒绝服务攻击、篡改、堆栈溢出等手段进行攻击。针对网络层安全，应当采取以下技术手段进行安全防护：

⑴安全的网络拓扑结构

保证网络安全的首要问题就是要合理划分网段，利用网络中间设备的安全机制控制各网络间的访问，可以采用成熟的VLAN技术实现。

⑵网络隔离技术

网络隔离技术的目标是确保把有害的攻击隔离，在可信网络之外和保证可信网络内部信息不外泄的前提下，完成网间数据的安全交换。若不采用网络隔离技术，网络访问者就能够访问到他所不应该访问的资源，若访问者是恶意对象，可能会造成信息的泄漏和影响网络、计算机系统的安全。如果访问者的访问行为是非恶意的，但是为了预防他由于误操作可能对网络资源造成的损害，要限制他对非授权资源的访问。

⑶防火墙技术

防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合。它是不同网络（安全域）之间的唯一出入口，能根据安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有很高的抗攻击能力，它是提供信息安全服务，实现网络和信息安全的基础设施。在校园网网络边界与互联网入口处合理设置防火墙可以加强校园网内网安全。

⑷网络实时入侵检测技术

防火墙虽然能抵御网络外部安全威胁，但对网络内部发起的攻击无能为力。动态地监测网络内部活动并做出及时的响应，就要依靠基于网络的实时入侵检测技术。监控网络上的数据流，从中检测出攻击的行为并给与响应和处理。实时入侵检测技术还能检测到绕过防火墙的攻击。

⑸网络扫描技术

解决网络层安全问题，首先要清楚网络中存在哪些安全隐患、脆弱点。面对大型网络的复杂性和不断变化的情况，依靠网络管理员的技术和经验寻找安全漏洞、做出风险评估，显然是不现实的。解决的方案是，寻找一种能扫描网络安全漏洞、评估并提出修改建议的网络安全扫描工具。

⑹安全审计技术

安全审计是通过采用数据挖掘和数据仓库等技术，实现在不同网络环境中终端对终端的监控和管理，在必要时通过多种途径向管理员发出警告或自动采取排错措施，能对历史数据进行分析、处理和追踪。利用审计技术还可以实现对网络系统资源进行全方位审计管理，通过对网络中的主机、服务器、网络环境以及数据库进行分散监控，并通过审计中心对整个系统的相关信息进行集中审计管理，并体现系统内各级管理层对系统资源的全局控制、把握和调度能力。

另外，根据需要可以采取信息传输加密、非法外联监控、电磁干扰等技术来防止信息在网络传输时的泄露、篡改、检测，阻断对系统内用户非授权的外部连接，防止网络设备、显示器的电磁泄露。