高校應(yīng)對(duì)網(wǎng)絡(luò)安全對(duì)策分享

隨著高校校校園網(wǎng)建設(shè)以及應(yīng)用的日益完善，數(shù)據(jù)信息急劇增長(zhǎng)，各種各樣的安全問(wèn)題層出不窮。校園網(wǎng)既是大量攻擊的發(fā)源地,也是攻擊者最容易攻破的目標(biāo)，如何加強(qiáng)高校校園網(wǎng)安全管理應(yīng)是各高校網(wǎng)絡(luò)管理的重任。本期本刊搜集了部分高校在應(yīng)對(duì)網(wǎng)絡(luò)安全方面可所采取的應(yīng)對(duì)策略與做法，供各校參考與借鑒。

深圳大學(xué)信息中心

深圳大學(xué)建立了一系列的管理規(guī)章制度，使網(wǎng)絡(luò)管理工作規(guī)范化、制度化，做好人才準(zhǔn)備、技術(shù)準(zhǔn)備、設(shè)備準(zhǔn)備，向技術(shù)要管理效益，向管理要服務(wù)效益，實(shí)現(xiàn)精致管理，精致服務(wù)。制定了網(wǎng)絡(luò)中心工作人員的崗位職責(zé)，成立了網(wǎng)絡(luò)安全協(xié)管員機(jī)制，管理工作從人治向法治方向轉(zhuǎn)變，逐漸走向科學(xué)和規(guī)范；完善了學(xué)生區(qū)的網(wǎng)絡(luò)管理，制定并開(kāi)始執(zhí)行“深圳大學(xué)校園網(wǎng)使用管理規(guī)定”、“深圳大學(xué)網(wǎng)絡(luò)中心工作人員保密工作守則”、“深圳大學(xué)學(xué)生宿舍計(jì)算機(jī)網(wǎng)絡(luò)管理暫行規(guī)定”、“校園網(wǎng)賬號(hào)盜用處罰條例”等管理規(guī)章制度，使網(wǎng)絡(luò)管理有法可依、有章可循。另外，在所有大型機(jī)房都安裝了閉路監(jiān)控和機(jī)房管理系統(tǒng)，實(shí)現(xiàn)網(wǎng)絡(luò)化與智能化管理。

武漢大學(xué)網(wǎng)絡(luò)中心

武漢大學(xué)建立了校園網(wǎng)絡(luò)信息日常監(jiān)控制度，由宣傳部負(fù)責(zé)校園網(wǎng)主頁(yè)、校內(nèi)論壇的信息監(jiān)控，各二級(jí)單位網(wǎng)站由主辦單位負(fù)責(zé)監(jiān)控，發(fā)現(xiàn)問(wèn)題及時(shí)上報(bào)網(wǎng)絡(luò)信息管理領(lǐng)導(dǎo)小組辦公室。制定《網(wǎng)絡(luò)信息管理應(yīng)急工作預(yù)案》，在特定時(shí)期，對(duì)校園網(wǎng)絡(luò)信息實(shí)行24小時(shí)值班制度，及時(shí)發(fā)現(xiàn)處置校園網(wǎng)出現(xiàn)的有害信息。

由學(xué)校統(tǒng)籌建設(shè)的信息系統(tǒng)全部部署在網(wǎng)絡(luò)中心機(jī)房，具備機(jī)房溫濕度監(jiān)控、UPS、安防保障條件。同時(shí)，在這些信息系統(tǒng)的建設(shè)過(guò)程中，注重了應(yīng)用、數(shù)據(jù)等方面安全因素的考慮，前端部署雙機(jī)，數(shù)據(jù)有異地災(zāi)備，且專(zhuān)門(mén)配備有專(zhuān)用硬件防火墻。學(xué)校組織相關(guān)單位定期或不定期對(duì)各單位網(wǎng)絡(luò)信息管理情況進(jìn)行檢查，要求各二級(jí)單位完善網(wǎng)絡(luò)信息管理機(jī)制，加強(qiáng)網(wǎng)站內(nèi)容審核、信息發(fā)布和網(wǎng)絡(luò)安全技術(shù)保障。對(duì)管理不到位的單位，下達(dá)整改通知限期整改。

東北大學(xué)網(wǎng)絡(luò)中心

東北大學(xué)明確了網(wǎng)絡(luò)安全相關(guān)牽頭部門(mén)和技術(shù)支持部門(mén)。學(xué)校網(wǎng)絡(luò)安全相關(guān)工作開(kāi)展由黨委辦公室牽頭，信息系統(tǒng)等級(jí)保護(hù)相關(guān)工作由信息化建設(shè)辦公室牽頭，網(wǎng)絡(luò)中心為網(wǎng)絡(luò)安全工作和信息系統(tǒng)等級(jí)保護(hù)工作提供技術(shù)支持。

加強(qiáng)網(wǎng)絡(luò)和信息系統(tǒng)的計(jì)劃、采購(gòu)和運(yùn)維工作的規(guī)范管理。學(xué)校建立以信息化建設(shè)辦公室牽頭的網(wǎng)絡(luò)和信息系統(tǒng)計(jì)劃申請(qǐng)和審批的整套制度，對(duì)信息化建設(shè)相關(guān)經(jīng)費(fèi)進(jìn)行統(tǒng)籌管理，加強(qiáng)ⅠT相關(guān)軟硬件資金投入的管理，從源頭把控努力實(shí)現(xiàn)網(wǎng)絡(luò)和信息系統(tǒng)的統(tǒng)一管理模式。

初步實(shí)現(xiàn)核心業(yè)務(wù)系統(tǒng)的集中支持平臺(tái)建設(shè)和制度規(guī)范。學(xué)校初步建立由網(wǎng)絡(luò)中心建設(shè)和運(yùn)維的校內(nèi)信息化建設(shè)支持平臺(tái)，提供主機(jī)托管服務(wù)和虛擬主機(jī)服務(wù)，對(duì)于校內(nèi)各類(lèi)業(yè)務(wù)系統(tǒng)的運(yùn)行環(huán)境進(jìn)行集中管控，便于相關(guān)安全措施的實(shí)施。

加強(qiáng)安全環(huán)境建設(shè)，提供較完善的網(wǎng)絡(luò)防控和事后追查的設(shè)備防護(hù)能力和技術(shù)支持能力。在學(xué)校相關(guān)經(jīng)費(fèi)支持下，網(wǎng)絡(luò)中心采購(gòu)必要的安全設(shè)備加強(qiáng)集中管控的托管主機(jī)和虛擬主機(jī)的安全防控能力，增加網(wǎng)絡(luò)防火墻、應(yīng)用防火墻等安全設(shè)備，并采用第三方安全檢測(cè)服務(wù)對(duì)重要業(yè)務(wù)系統(tǒng)進(jìn)行安全掃描，提高系統(tǒng)安全缺陷的前期發(fā)現(xiàn)；同時(shí)，組建一支具有專(zhuān)業(yè)技術(shù)能力和經(jīng)驗(yàn)的安全團(tuán)隊(duì)，對(duì)出現(xiàn)的各類(lèi)網(wǎng)絡(luò)安全事件進(jìn)行第一時(shí)間的處置。

中山大學(xué)網(wǎng)絡(luò)與信息技術(shù)中心

首先建立信息安全協(xié)調(diào)（領(lǐng)導(dǎo)）機(jī)構(gòu)。中山大學(xué)校園網(wǎng)絡(luò)安全管理領(lǐng)導(dǎo)小組，是校園網(wǎng)信息和網(wǎng)絡(luò)安全的領(lǐng)導(dǎo)機(jī)構(gòu)，秘書(shū)單位由學(xué)校黨委辦公室、保衛(wèi)處、宣傳部、學(xué)生處、網(wǎng)絡(luò)與信息技術(shù)中心組成。學(xué)校黨委辦公室負(fù)責(zé)統(tǒng)一協(xié)調(diào)各部門(mén)工作，保衛(wèi)部門(mén)負(fù)責(zé)信息內(nèi)容監(jiān)控，宣傳部、學(xué)生處負(fù)責(zé)網(wǎng)絡(luò)輿情引導(dǎo)，信息與網(wǎng)絡(luò)中心負(fù)責(zé)技術(shù)保障。

第二，落實(shí)信息安全責(zé)任制。中山大學(xué)網(wǎng)絡(luò)與信息技術(shù)中心負(fù)責(zé)安全基礎(chǔ)設(shè)施建設(shè)與運(yùn)維、信息系統(tǒng)和網(wǎng)站安全保護(hù)、用戶(hù)終端安全保護(hù)、應(yīng)急響應(yīng)及事件處置、信息安全教育、學(xué)校保密工作技術(shù)支持、制定信息安全相關(guān)規(guī)章制度等信息安全工作職責(zé)。學(xué)校信息系統(tǒng)的使用單位負(fù)責(zé)業(yè)務(wù)數(shù)據(jù)維護(hù)、信息發(fā)布、使用授權(quán)等用戶(hù)授權(quán)等系統(tǒng)日常運(yùn)行工作。

第三，做好信息安全規(guī)劃、策略制定和貫徹落實(shí)。2008年，網(wǎng)絡(luò)與信息技術(shù)中心參考ⅠSO 17799等國(guó)際標(biāo)準(zhǔn)完成了校園網(wǎng)安全保護(hù)體系的頂層設(shè)計(jì)，頒布了《ⅠSMS（信息安全管理體系）發(fā)展白皮書(shū)—概念與框架》。目前，已頒布執(zhí)行的信息安全相關(guān)的各種規(guī)章制度包括：《中山大學(xué)信息與網(wǎng)絡(luò)安全保密管理辦法（暫行）》、《中山大學(xué)計(jì)算機(jī)系統(tǒng)保密管理暫行規(guī)定》、《中山大學(xué)計(jì)算機(jī)信息安全與病毒防治管理辦法 》、《中山大學(xué)信息網(wǎng)絡(luò)管理規(guī)定》、《主干網(wǎng)絡(luò)設(shè)備管理制度》、《數(shù)據(jù)中心機(jī)房管理制度》、《托管主機(jī)機(jī)房管理制度》、《網(wǎng)絡(luò)機(jī)房（含各校區(qū)）管理制度》、《服務(wù)器管理制度》、《數(shù)據(jù)中心防火墻端口管理規(guī)定》、《網(wǎng)絡(luò)與信息技術(shù)中心服務(wù)器及相關(guān)設(shè)備托管管理暫行規(guī)定》、《中山大學(xué)校園網(wǎng)主頁(yè)信息與服務(wù)內(nèi)容建設(shè)與管理暫行辦法》、《中大論壇管理辦法》、《中山大學(xué)逸仙時(shí)空BBS站規(guī)總則》、《中山大學(xué)校務(wù)管理系統(tǒng)運(yùn)行安全管理規(guī)定》、《中山大學(xué)電子公文處理試行規(guī)定》、《高性能與網(wǎng)格計(jì)算平臺(tái)用戶(hù)守則》、《中山大學(xué)高性能與網(wǎng)格計(jì)算平臺(tái)運(yùn)行維護(hù)管理辦法》、《中山大學(xué)電子郵件管理制度》等。

第四，設(shè)置從事信息安全的專(zhuān)職人員，注意人員技能培訓(xùn)。中山大學(xué)網(wǎng)絡(luò)與信息技術(shù)中心設(shè)置“信息與網(wǎng)絡(luò)安全規(guī)劃和設(shè)計(jì)崗”、“信息與網(wǎng)絡(luò)安全管理崗”、“信息與網(wǎng)絡(luò)安全審計(jì)崗”等3個(gè)信息安全專(zhuān)職崗位，目前副高、中級(jí)和初級(jí)工程師各1名。中心所有3名信息安全專(zhuān)職人員都通過(guò)了教育部組織的信息安全專(zhuān)業(yè)培訓(xùn)，并持有教育部管理信息中心頒發(fā)的教育信息安全等級(jí)保護(hù)專(zhuān)業(yè)培訓(xùn)管理類(lèi)和技術(shù)類(lèi)雙證書(shū)。除了專(zhuān)職人員外，中心其他網(wǎng)絡(luò)管理員和系統(tǒng)管理員也不同程度參與信息安全保密工作，并接受相應(yīng)的信息安全等級(jí)保護(hù)培訓(xùn)。

甘肅農(nóng)業(yè)大學(xué)網(wǎng)絡(luò)中心

學(xué)校成立了專(zhuān)門(mén)的校園網(wǎng)安全領(lǐng)導(dǎo)小組，相應(yīng)部門(mén)承擔(dān)相關(guān)的網(wǎng)絡(luò)和信息安全保護(hù)責(zé)任。網(wǎng)絡(luò)技術(shù)部主要負(fù)責(zé)校園主干網(wǎng)絡(luò)的運(yùn)行管理、核心服務(wù)器的安全漏洞檢測(cè)和系統(tǒng)升級(jí)維護(hù)工作、備份保存校園網(wǎng)用戶(hù)的上網(wǎng)行為日志、全校各個(gè)樓宇內(nèi)網(wǎng)絡(luò)交換設(shè)備的日常維護(hù)與維修。相關(guān)部門(mén)對(duì)所屬本單位的信息系統(tǒng)承擔(dān)安全保護(hù)責(zé)任，主要包括系統(tǒng)的日常維護(hù)、操作權(quán)限管理、用戶(hù)名和密碼的管理，相關(guān)技術(shù)工作由網(wǎng)絡(luò)技術(shù)部配合實(shí)施。