怎么加强校园网系统网和校内上网服务场所管理制度建设

[加强农业系统党的建设部门总结]黄莉新指出，要认真学习贯彻党的十七届四中全会和省委十一届七次全会精神，深刻领会精神实质，全面贯彻会议精神，全面加强机关党的建设。一是强化学习意识，努力建设学习型党组。省农...+阅读

怎么加强校园网系统网和校内上网服务场所管理制度建设

进一步完善管理制度，建立长效工作机制。坚决按照 “谁主管、谁主办、谁负责”的原则，加强工作领导，细化管理分工，落实责任到人，建立有效防范、及时发现、果断处置有害信息的工作机制。认真贯彻落实已有的法律法规和管理制度，进一步加强校园网（系统网）和校内上网服务场所管理制度建设，结合实际制定网上有害信息判定标准，对论坛上发布的信息实行“先审后发”制度，对网上各类有害信息进行全天候检测和监控。建立网上不良行为记录制度，对色情、反动等有害信息的制造和传播者进行及时查处。高校网站包括师生自主创办和校办企业主办的商业性网站，要根据有关主管部门规定履行备案登记手续。学校要加强校内集中上网场所的管理，制止将学校的房产和设备出租或承包用于互联网上网服务场所。

校园网的组建与管理

校园局域网组建方案分析网络布线系统：选用 AMP 公司的五类布线系统。在制作网线时要注意，不是简单的将 RJ-45 的 8 根线一一接通就可以了，必须保证

1、2 双绞，3,6 双绞，

4、5 双绞，

7、8 双绞，如果仅仅是一一对应接通而不是保证

1、2 双绞，

3、6 双绞的话，可能引起网线较长的的站点工作不稳定，甚至无法正常工作。网络配置、施工服务器设置：局域网上共 2 台服务器，其中 1 台用做内部文件服务器。另一台用做 Internet 服务器。Internet 服务器运行 Windows NT + IIS + Exchange Server，提供 WWW、FTP、Email 服务。施工：计算网线长度时要注意预留 10% 的余量，避免万一由于建筑物的结构原因必须的绕道和其他难以预料的情况。一个综合布线系统与其说是计算机工程不如说是建筑工程，实际的性能与安装工艺有很大关系，施工时要注意网线不能承受曲率过大的弯曲，避免靠近强干扰源，建筑物子系统（也就是连接两栋建筑物的网线）必须加强保护，我们对这部分网线采用的是走钢管，这样做的好处是：强度高、抗干扰能力强。 IP 地址分配：根据 RFC1597 的有关规定，为便于以后方便与 Internet 相连及考虑到校园网的发展，决定在校园内部使用 B 类网络，网络号为 172.16，对应的子网掩码为 255.255.0.0。计算机名取名规则：部门代码 + 序号，IP 地址尾数与计算机名尾数一致。例如，172.16.1.1 ==>技术部 rd1。理解 IP 地址和子网掩码在这里我不由得想罗嗦一下子网掩码：我们知道，IP 地址是一个点分十进制数，每个 IP 地址由两个部分组成：网络号和主机号。网络号标志一个物理的网络，同一网络上的所有主机需要同一个网络号，且该网络号在 Internet 上是唯一确定的。主机号确定网络中的一个工作站、服务器、路由器等 TCP/IP 主机，对于同一网络来说，主机号是唯一的。通过网络号 + 主机号，我们可以在 Internet 上确定一台主机的位置。既然网络号 + 主机号就可以确定一台主机，那么子网掩码有什么用呢？ Internet 为了适应不同大小的网络，定义了 5 种 IP 地址类型： A 类地址：最高位为 0，紧跟的 7 位表示网络号，剩下 24 位表示主机号，总共允许 126 个网络，每个网络约 1700 万台主机。 B 类地址：最高 2位为 10，其后 14 位为网络号，剩下 16 位为主机号，它允许 16384 个网络，每个网络约 65000 台主机。 C 类地址：最高 3位为 110，紧跟的 21 位为网络号，剩下 8 位为主机号，它允许 200 万个网络，每个网络约 254 台主机。 D 类地址：高 4 位为 1110，用于多路广播。 E 类地址：高 4 为 1111，仅供试验，为将来的应用保留。如果你是一个 A 类网络的管理员，你一定会为管理数量庞大的主机头痛，如此为了方便管理，就需要根据实际情况将其分割为许多小子网，如何分割呢？这就需要用到子网掩码。子网掩码是一个 32 位地址，用以区分网络号和主机号，这样 TCP/IP 就可以一个 IP 地址究竟是本地网络还是远端网络。 TCP/IP 网络上的每一台主机都需要一个子网屏蔽，如果网络尚未划分子网，则应使用缺省的子网掩码，当网络划分为子网后，就应使用自定义子网屏蔽。 TCP/IP 初始化时，主机的 IP 与子网掩码相“与”得到一个数 M。

校园网组环境与要求

随着社会的发展，校园的计算机网络已成为学校办学的基础设施和必备条件。为了充分利用现代信息技术，以现有中国教育和科研计算机网为基础，推动各职成教教育的改革与发展，提高教育质量。为了明确职成教校园网建设的原则、要求和实施计划，我们提出了以下关于“职成教校园网建设标准”，为已经建成或正在建设职成教校园网的学校提供参考。

一、总体原则从我国国情出发，考虑学校的需要与可能，以满足教学和管理需要作为校园网建设的出发点，充分利用现代信息技术，统筹规划，需求推动，因地制宜，分步发展；按照国家现代远程教育发展规划，充分利用以中国教育和科研计算机网及中国教育电视台为基础构建的数字化、多媒体、交互式的现代化教育平台；在现代教育理论指导下，可考虑与有网络教育和远程教育成熟经验的高校合作，充分调动各方面的积极性，分工协作，自主研制、合作开发、挖潜改造和积极引进多种媒体教学资源，建立上海职成教教学资源库；

二、校园网校园网是为学校提供教学、管理、科研和综合信息服务的宽带多媒体网络。首先，校园网应为学校教学、管理、科研提供先进的信息化教学环境，因此校园网是一个宽带、具有交互功能和专业性很强的局域网络。教学管理系统、多媒体教室、教育视频点播系统、电子阅览室以及教学、考试资料库等，都可以通过网络运行工作。校园网还应满足校内外的通讯要求。包括Internet服务、远程教育服务、数据广播信息下载、视频会议及IC卡服务等。建网要遵循“依据需求、统筹规划、分步实施、成熟可靠”的原则。校园网建设的方案要符合学校长远发展规划，应将基础设施建设、教学和管理软件建设和人员培训统筹规划。建设校园网时，根据经费情况，可一步到位，也可统筹规划、分步实施、逐步到位。

三、校园网建设要求实用性校园网必须是具备教学、管理、科研和通讯等功能。技术性系统设计要考虑到3-5年内的技术发展，选择网络设备要通用性高，兼容性好，扩充性强，能支持不同存储格式的教学软件。安全性具有较强的防止系统数据的丢失、防病毒措施和信息过滤等功能。易用性界面友好、使用方便、操作容易，有在线帮助。经济性投资合理，使用周期长。

四、校园网网络设施为实现校园网建设的基本要求，需要有相应的软、硬件支持。网络设备校园网网络设备主要包括综合布线、服务器、交换设备和用户终端。

（1）综合布线校园网的物理层应按有关规范和标准设计，校园网主干速率可采用千兆（有条件的可使用光纤），主干网应不能低于“100M快速以太网”的水平。

（2）服务器硬件：应配置有安全、稳定、可靠的专用服务机（建议使用国产品牌服务器），容量、I/O吞吐量应根据需要确定，具体可有：数据库服务器、Web服务器、视频点播服务器、E-mail服务器等；操作系统：建议采用windows NT、UNIX、Linux等网络操作系统。

（3）交换设备交换设备的选择考虑采用积木式设计，以适应网络扩展的需要。

（4）用户终端推荐使用品牌PC机，10M/100M自适应网卡，操作系统windows 98或以上版本。协议上海地区的校园网应采用相同的协议，以方便数据交换。网络层/传输层协议，建议优先采用TCP/IP协议。资源的存储鉴于校园网要运行大量的教学软件和多媒体信息，对存储资源的硬件和软件要求如下：

（1）硬件：建议采用大容量硬盘、光盘记录机等设备。

（2）视频信息存储格式建议采用MPEG-4，可基于Realplayer、Mediaplayer或Quicktime。资源的获取校园网资源可根据学校需要从以下三个途径获取：网络下载、购买和自制。网络下载建议采用国家信息中心和中国教育电视台的IP/VBI数据广播接收系统；购买建议采用教委集中购买，资源可放在网上共享；自行制作应由校园网实施单位给予相关的培训。校园网络管理 “持续可用性”是网络的第一生命，因此校园网络管理的目的是在校园网初步建成以后，保证其正常运行和可持续发展。如设定有固定编制的网管机构和人员，以保证校园网的正常运行和不断完善。培训校园网是一项新技术，利用网络进行教学、管理和科研，对广大教师、管理人员和学生来说，既是观念和习惯上的一种更新和适应的过程，也是知识和技能上的一个更新和适应的过程。因此在建设校园网的同时，要进行宣传和技术培训，特别是对教师的培训应在时间上和经费上加以保证。财政保证在学校的年度或月度财务计划中，必须有保证网络正常运转和发展的专项资金。校园网安全管理条例制订适合本校实际情况的《校园网安全管理条例》，各职成院校可参考有成熟网络教学经验的高校自行制订。

五、校园网新建、改扩建基本程序项目立项校园网的建设由学校提出立项。校方应成立由校领导和有关专业人员组成的领导小组，进行充分的调研，确定校园网的建设规模和方案。方案及资金估算在确定校园网建设方案的同时，要对建设资金进行估算。方案的论证与批准校园网方案确定后，要组织校内教学和专业人员，并邀请部分校外专家对方案各个方面进行论证、修改和审定。招标与签约校园网方案和要求确定后，应向...

校园网安全策略问题

校园网络作为学校重要的基础设施，担当着学校教学、科研、管理和对外交流等许多角色。校园网安全状况直接影响着学校的教学活动。在网络建成的初期，安全问题可能还不突出，随着应用的深入，校园网上各种数据会急剧增加，各种各样的安全问题开始困扰网络管理人员。

一、安全的表现形式由于学校是以教学活动为中心的场所，网络的安全问题也有自己的特点。主要表现在： 1. 不良信息的传播，2. 病毒的危害，3. 非法访问，4. 恶意破坏，5. 口令入侵。

二、威胁安全的因素：1.物理因素，2.技术因素，3.管理因素，4.使用者因素，5.宣传教育因素。

三、安全管理的策略校园网具有访问方式多样、用户群庞大、网络行为突发性较高等特点。网络的安全问题需要从网络规划设计阶段就仔细考虑，并在实际运行中严格管理。为保证校园网络的安全性，一般采用以下一些策略： 1.设备安全在校园网规划设计阶段就应该充分考虑到网络设备的安全问题。将一些重要的设备，如各种服务器、主干交换机、路由器等尽量实行集中管理。各种通信线路尽量实行深埋、穿线或架空，并有明显标记，防止无意损坏。对于终端设备，如工作站、小型交换机、集线器和其他转接设备要落实到人，进行严格管理。 2.技术保证目前，网络安全的技术主要包括杀毒软件、防火墙技术、加密技术、身份验证、存取控制、数据的完整性控制和安全协议等内容。针对校园网来说，我们觉得最主要应该采取以下一些技术措施：

1、运用内容过滤器和防火墙，

2、运用VLAN技术，

3、杀毒软件。 3.网络的管理这种管理除了建立起一套严格的安全管理规章制度外，还必须培养一支具有安全管理意识的网管队伍。网络管理人员通过对所有用户设置资源使用权限与口令，对用户名和口令进行加密存储、传输，提供完整的用户使用记录和分析等方式可以有效地保证系统的安全。网管人员还需要建立与维护完整的网络用户数据库，严格对系统日志进行管理，对公共机房实行精确到人、到机位的使用登记制度，则可对网络用户和服务账号进行精确的控制。定时对校园网系统的安全状况做出评估和审核，关注网络安全动态，调整相关安全设置，进行入侵防范，发出安全公告，紧急修复系统。 4.用户教育除了对用户进行有关网络安全的法律法规和规章制度进行宣传教育外，还必须让用户知道如何使用密码、管理文件、收发邮件和正确地运行应用程序。对于非法访问和黑客攻击事件，一旦发现要严肃处理。