人类已进入信息时代，计算机网络已成为当今社会必不可少的工具之一。由于网络具有的开放性，它在为人类带来便利的同时，也带来了众多平安隐患。高等院校在日常教学和管理中，无论老师还是学生已经非常依赖校园计算机网络。因此，校园网络已成为各大专院校的重要根底设施之一。而校园网络覆盖范围广，用户使用量大，各种网络故障极为普遍，种类也多种多样，要在网络出现故障时对出现故障做出准确的判断并进展维护，快速诊断、及时修复，掌握一套行之有效的网络维护理论、方法和技术是关键。同时，感染病毒，骇客窃取密码或资料等问题层出不穷，校园计算机网络平安带来的危害也越来越严重，如何保障网络平安已成为亟待解决的问题。所以，在校园网络建立中加强网络平安已经成为关键问题。
校园网平安策略的制定包括平安和技术平安两方面的内容。 制度平安策略的制定是根据高校的详细情况，明确和细化校园网的平安内容，制定行之有效的管理体系，明确各级管理员的用户分级和职责，针对不同用户提供对应的使用说明书，全面指导和标准校园网各级用户的网络行为。
技术平安策略通过校园网的平安设备和平安软件来实现。详细采取以下平安设备和平安软件： （1）设备的物理平安； （2）设备平安特性； （3）设置防火墙； （4）校园网路由器；
（5）远程访问虚拟专用网络集中器；
（6）校园网入侵检测系统；
（7）校园网邮件过滤系统和网页内容过滤系统；
（8）验证、受权和记账效劳器和其余相关网络的验证、受权和记账效劳器；
（9）不同网络设备上的访问控制和访问限制机制，比方ACL和CAR；
（10）校园网设备配置的平安管理软件和数据备份系统； （11）校园网效劳器和终端的平安管理系统。
校园网平安管理的工作非常复杂，所面临的威胁主要人为的无意失误，人为的恶意攻击，各种软件的破绽和“后门”，非受权访问，信息泄露或丧失，数据完好性遭到破坏等各个方面。涉及学校各部门的人员和业务，必须由决策层统一指导，由专门的信息平安管理委员会详细负责。根据“统一指导、层层落实、外防内审”的原那么，成立包括决策机构、执行机构、应急响应小组等各级网络平安责任机构。校园网络系统中的各种硬件设备、软件、技术资料以及机房场地等是重要的校园网平安保护对象，需要采取有效措施进展管理，其主要有以下方面：
1.人员的管理。人是各个平安环节中最重要的因素，对人员的管理包括对网络管理、维护者的管理和对网络使用者的管理。重点需要加强对网络管理、维护者的管理。许多平安事件都是由内部人员引起的，正所谓堡垒最容易从内部攻破。因此，需要明确管理员分级制度，建立有效的监视机制，全面进步网络管理、维护人员的平安意识、政治觉悟和道德品质。
2.硬件的管理。为了对硬件设备的购置、使用、维修、储存等各环节进展有效管理。对所有设备均应建立工程齐全、管理严格的
登记制度，严格控制硬件设备购置、移交、使用、维护、维修和报废等各环节，管理工作正规化、日常化，而且应由第三方机构做好检查、监视工作。每台或每套设备的使用均应指定专人负责，并建立详细的运行日志，由责任人进展设备的日常清洗及定期保养维护，保证设备处于最正确状态。
3.机房的管理。机房场地的选择、内部装修、供配电系统要满足防火、防水、防静电、防雷击、防鼠害、防辐射、防盗窃等要求，安置电磁屏蔽网，防止电磁波的干扰和泄露。重要部位需要设置有可靠的报警和消防设施。进入机房的人员必须经过有关平安管理人员的批准，进入和退出时间及进入理由要进展登记。同时，关键部位要设置门卫或者电子报警装置，防止非法闯入。
4.软件的管理。软件的管理对象包括操作系统、应用软件、数据库、平安软件、工具软件等，软件管理要由责任心强、工作及业务才能高的专人负责。合理设置各种软件的使用权限。建立平安日志，对系统晋级、软件的安装和更新、软件的各种异常情况的处理做到有据可查。
5.重要信息文件的管理。网络管理中涉及的重要信息文件包括口令、配置、权威数据、重要技术文档等，应该分级保存、做好备份文件。同时，采取实在有效的加密措施，防止重要信息的外泄。 路由器、防火墙、网络交换机、集中器等组成了校园网络的关键设备，这些网络设备有着共同的平安设置原那么。
1.备份配置管理。备份配置可以允许在发生网络攻击导致配置被破坏或者被以某种方式修改时，快速恢复网络设备。因此，路由器的配置在路由器的非易失性随机存储器中保存的同时，還需要在一个适当的位置保存一个路由器配置副本。
2.控制关键设备的访问。通过虚拟类型终端端口和控制台和辅助端口两种主要机制来防止对任何资源进展未受权的访问，实现对校园网设备的访问进展控制。
3.网络设备的平安访问。为防止远程管理过程中的信息泄露问题，除了在网络设备上建立用户认证系统外，还应该考虑使用平安外壳协议（SSH）或者类似的方法对网络设备的通信会话加密。 4.设备的密码管理。使用加密机、动态口令、密码键盘、密钥分发器进展密码的分级管理，放置密码的最好位置是认证效劳器，对于需要在设备自身放置的密码应适当地加密，防止窥探，以确保密码平安。
6.禁用不需要的效劳。禁用不需要的效劳，可进步平安性及系统运行速度，详细根据实际情况，假如网络设备上的一些效劳是不需要的，就应该禁用它们。
1.路由体系构造。合理的路由过滤对于任何一个校园计算机网络建立都是重要的，尤其当校园网与外部公共网络连接时路由的构造设置中尤为重要。平安的路由体系构造不易受攻击，同时也不易出现体系构造的破绽。一个好的路由根底构造设计可以在网络遭受攻击期间帮助管理员降低网络风险和缩短故障时间。在校园网络中，需要确保只有真正包含在内部网络上的路由才能正常运行。 使用静态路由是确保平安的有效方法。静态路由可以使路由表中的代码信息在网络攻击中不受影响，防止网络中其他部分出现的平安问题对整个网络的影响。另外，为确保平安使用静态路由有必要定义默认路由信息。
目前主要有两种提供平安使用路由器间交换路由的方法：
（1）认证共享路由信息的路由器，确定是同一个可信源在进展交谈。
（2）认证共享路由信息的准确性，确保在传输时数据信息没有被窜改。
2.防火墙的设置。防火墙的正确设置原那么如下：
（1）将防火墙设置校园网边界。为保证校园网中的设备受到防火墙保护，防火墙的位置应尽可能在接近网络最终出口和最初入口。这样做也有助于校园网和公用网络保持明确的分界。分界不清楚的網络很容易遭到外部的攻击。
（2）为了保护重要信息和关键网段有时还需要将防火墙设置在校园网内部。比方在校园网中财务处、图书馆或教务处效劳器这些需要特殊保护隔离的网段，需要通过防火墙设置防止其他非法用户访问。
（3）为了防止防火墙被旁路，不应该将防火墙与路由器等其他的网络设备并行设置，同时防止任何可能导致防火墙被旁路的设备在网络拓扑中参加。
（4）校园网与公用网络之间应建立隔离区，例如通过Web效劳器与校园网设备间建立联络时，应把防火墙建立在这些效劳器的隔离区之上。将外部效劳器放置在与校园网别离的隔离区中，可迫使拥有外部效劳器控制权的人员，访问校园网络时必须通过防火墙。 3.远程访问设置。如今高校可以采用建立远程效劳器的方法解决远程管理、维护、使用的问题。但是，为防止校园网受到远程网络攻击，校园网必须设置防火墙，并且对通过远程访问效劳器进入校园网的恳求进展限定。同时，还应该在远程访问效劳器上进展访问过滤配置，限制非法连接的进入。
保证校园网络的高速正常运行涉及到教育教学、行政办公、后勤生活的方方面面，对于学校的教学、科研、管理具有重要意义。网络平安是通过各种科学手段使网络系统的硬件、软件及其系统中的数据受到保护，从本质上来讲就是保护网络上的信息平安，确保网络系统连续、可靠、正常地运行。如何建立一套完善可靠的校园网络平安体系，需要各级部门高度重视，通过有效手段和科技创新在不断的理论中进步网络的平安性能。
[1]李贺华.校园网平安管理机构与制度建立的讨论[J].中国公共平安：学术版，xx，（9）.
[2]刘赵，孙海波.校园网信息系统平安管理策略研究[J].信息与电脑：理论版，xx，（2）.
因篇幅问题不能全部显示，请点此查看更多更全内容