校园网络安全管理的应急预案（3篇）

校园网络安全管理的应急预案（3篇）

校园网络安全管理的应急预案（精选3篇）

校园网络安全管理的应急预案篇1

一、网络与信息安全事件定义

1、根据网络与信息安全事件的发生原因、性质和机理，网络与信息安全事件主要分为以下三类：攻击类事件：指网络与信息系统因计算机病毒感染、非法入侵等造成校园网网站主页被恶意篡改、交互式栏目里发表不良信息；应用服务器（如办公系统、财务系统等）被非法入侵，应用服务器上的数据被非法拷贝、修改、删除；在网站上发布的内容违反国家的法律法规、侵犯知识版权并已造成严重后果等，由此导致的业务中断、系统宕机、网络瘫痪等情况。

2、故障类事件：指网络与信息系统因计算机软硬件故障、人为误操作等导致业务中断、系统死机、网络瘫痪等情况。

3、灾害类事件：指因洪水、火灾、雷击、地震、台风等外力因素导致网络与信息系统损毁，造成业务中断、系统死机、网络瘫痪等情况。

二、预防措施

1、对校园网络现有信息系统和今后新建设的信息系统，参照国家有关信息安全等级保护的要求，按照最终确定的保护等级采取相应的安全保障措施。

2、建设安全事件预警预报体系和校园网络安全工作值班制度，加强对学校网站和应用服务器的监测、监控，加强安全管理，对可能引发网络与信息安全事件的有关信息，要认真收集、分析判断，发现有异常情况时，及时处理并逐级报告。

3、一旦发生网络与信息安全事件，立即启动应急预案，采取应急处置措施，判定事件危害程度，并立即将情况向有关领导报告，在处置过程中，应及时报告处置工作进展情况，直至处置工作结束。属于重大事件或存在非法犯罪行为的，还应立即向公安机关报告。

4、特殊时期，可根据学校的统一要求和部署，由网络管理中心进行统一安排，组织专业技术人员对网络和信息数据采取加强保护措施，对网络进行不间断的监控。

三、处置程序

1、预案启动

在发生网络与信息安全事件后，网络管理中心应尽最大可能收集事件相关信息，鉴别事件性质，确定事件来源，以确定事件范围和评估事件带来的影响和损害，确认为网络与信息安全事件后，对事件进行处置和上报。

2、应急处置

初步确定应急处置方式，根据事件引发原因分为灾害类、故障或攻击类两种情况，区别对待。

灾害类：根据实际情况，在保障人身安全的前提下，首先保障数据安全，然后是设备安全。具体方法包括：硬盘的拔出与保存，设备的'断电与拆卸、搬迁等。

故障或攻击类：判断故障或攻击的来源与性质，断开影响安全与稳定的信息网络设备，断开信息系统与攻击来源的网络物理连接，跟踪并锁定攻击来源的IP或其它网络用户信息，修复被破坏的信息，恢复信息系统。网络管理中心应对服务器重要信息定时做好备份，提高信息存储安全应急响应能力。并定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行。按照事件发生的性质分别采用以下方案：

（1）病毒传播：要求所有接入校园网的计算机都要安装杀毒软件，并及时升级打系统补丁，确保能够清除病毒。一旦发现有病毒大面积传播应及时寻找并断开传播源，判断病毒的类型、性质、可能的危害范围。为避免产生更大的损失，保护健康的计算机，必要时可关闭相应的端口，甚至相应楼层的接入层交换机。

（2）外部入侵：判断入侵的来源，区分外网与内网，评价入侵可能或已经造成的危害。对入侵不成功、未造成损害的，且评价威胁很小的外网入侵，定位入侵的IP地址，及时关闭入侵的端口，限制入侵的IP地址的访问。对于已经造成危害的，应立即采用断开网络连接的方法，避免造成更大损失和带来恶劣影响。

（3）内部入侵：通过上网安全认证系统查清入侵来源，如IP地址、MAC地址、使用人、所在办公室等信息，同时断开对应的交换机端口并及时通报相关科室负责人。

（4）网络故障：管理员对定期检查设备的运转情况，做好设备维护记录，保证设备高效稳定的运行。一旦主服务出现硬件设备故障，管理员将在第一时间启用备份服务器，保证网络的正常运行，并对原服务器进行及时的检修，在修复后将替换备份服务器继续运行，以保证网络的正常运行。必要时向计算机网络公司求助技术援助，并优先保证主要应用系统的运转。

（5）其它没有列出的不确定因素造成的事件，可根据总的安全原则，结合具体的情况，做出相应的处理。

3、应急处置后续处理

（1）在进行最初的应急处置以后，应及时采取行动，抑制安全事件影响的进一步扩大，限制潜在的损失与破坏，同时要确保应急处置措施对涉及的相关业务影响最小。在发生网络故障时，优先保证关键部门的网络畅通。

（2）在事件被抑制之后，通过对有关事件或行为的分析结果，找出事件根源，明确相应的补救措施并彻底清除。

（3）在确保安全事件解决后，要及时清理系统、恢复数据、程序、服务，恢复工作应避免出现误操作导致的数据丢失。

4、记录和上报

网络与信息安全事件发生时，应及时向校领导汇报，并在事件处置工作中作好完整的过程记录，及时报告处置工作进展情况，保存各相关系统日志，直至处置工作结束。

5、结束响应

系统恢复运行后，网络管理中心对事件造成的损失、事件处理流程和应急预案进行评估，对响应流程、预案提出修改意见，总结事件处理经验和教训，撰写事件处理报告，同时确定是否需要上报该事件及其处理过程，需要上报的应及时准备相关材料；根据情况需要上报公安部门的由办公室协调解决。

校园网络安全管理的应急预案篇2

你不一定非得是系统专家、才能更有效地保护自己防范黑客。很难阻止黑客访问像电子信号这种看不见、摸不着的东西。这就是为什么保护无线网络安全始终颇具挑战性。如果你的无线网络不安全，贵公司及数据就面临很大的风险。那样，黑客们也许能够监控你访问了哪些网站，或者查看你与业务合作伙伴交换了哪些信息。他们说不定还能登录到你的网络上、访问你的文件。

虽然无线网络一直容易受到黑客入侵，但它们的安全性还是得到了大大增强。下面这些方法旨在帮你提高安全系数。

一、安装安全的无线路由器。

这个设备把你网络上的计算机连接到互联网。请注意：不是所有路由器都是天生一样的。至少，路由器需要具有以下三种功能：（1）支持最不容易被的密码；（2）可以把自己隐藏起来，防止被网络外面未经授权、过于好奇的人看见；以及（3）防止任何人通过未经授权的计算机进入网络。本文以BelkinInternational公司生产的路由器为例。它和其他公司生产的类似路由器广泛应用于如今的网络中。它们的设置过程非常相似。本文推荐的一些方法适用于这类设备。请注意：款式较老或价格较低的路由器可能提供不了同样的功能。

二、选择安全的路由器名字。

可以使用生产厂商的配置软件来完成这一步。路由器的名字将作为广播点（又叫热点），你或试图连接至路由器广播区范围之内的无线网络的任何人都看得见它。不要把路由器的品牌名或型号（如Belkin、Linksys或AppleTalk）作为其名字。那样的话，黑客很容易找出路由器可能存在的安全漏洞。

同样，如果把你自己的姓名、住址、公司名称或项目团队等作为路由器的名字，这无异于帮助黑客猜出你的网络密码。

你可以通过这个办法来确保路由器名字的安全：名字完全由随机字母和数字或者不会透露路由器型号或你身份的其他任何字符串组成。

三、定制密码。

应当更改路由器出厂设置的默认密码。如果你让黑客知道了所用路由器的型号，他们就会知道路由器的默认密码。而如果配置软件提供了允许远程管理的选项，就要禁用这项功能，以便没有人能够通过互联网控制路由器设置。

四、隐藏路由器名字。

选择了一个安全的名字后，就要隐藏路由器名字以免广播，这个名字又叫服务集标识符（SSID）。

一旦你完成了这了步，路由器就不会出现在你所在地区的路由器广播列表上，邻居及黑客因而就看不见你的无线网络。以后你照样可以广播信号，而黑客需要复杂的设备才能确定你有没有无线网络。

五、限制网络访问。

应当使用一种名为MAC地址过滤的方法（这与苹果公司的Mac机毫无关系），防止未经授权的计算机连接到你的无线网络。为此，首先必须查明允许连接到你网络上的每一台计算机的介质访问控制（MAC）地址。所有计算机统一采用12个字符长的MAC地址来标识。想查看你的那些计算机，点击“开始”，然后点击“运行”，输入cmd后点击“确定”。这时就会打开带DOS提示符的新窗口。

输入ipconfig/all，按回车键，即可查看所有计算机网卡方面的信息。“物理地址”（PhysicalAddress）这一栏显示了计算机的MAC地址。

一旦你拥有了授权MAC地址的列表，可以使用安装软件来访问路由器的MAC地址控制表。然后，输入允许连接至网络的每一台计算机的MAC地址。如果某个计算机的MAC地址没有出现在该列表上，它就无法连接到你的路由器和网络。

请注意：这并非万无一失的安全方法。经验老到的黑客可以为自己的计算机设定一个虚假的MAC地址。但他们需要知道你的授权计算机列表上有哪些MAC地址。遗憾的是，因为MAC地址在传输时没有经过加密，所以黑客只要探测或监控你网络上传输的数据包，就能知道列表上有哪些MAC地址。所以，MAC地址过滤只能对付黑客新手。不过，如果你打消了黑客的念头，他们可能会放过你的网络，改而攻击没有过滤MAC地址的网络。

六、选择一种安全的加密模式。

为无线网络开发的第一种加密技术是有线对等保密（WEP）。所有加密系统都使用一串字符（名为密钥）对数据进行加密及解密。为了对网络上广播的数据包进行解密，黑客必须弄清楚相关密钥的内容。密钥越长，提供的加密机制就越强。WEP的缺点在于，密钥长度只有128位，而且从不变化，这样黑客就比较容易密钥。

近些年来开发的无线保真保护接入2（WPA2）克服了WEP的部分缺陷。WPA2使用256位的密钥，只适用于最新款式的路由器上，它是目前市面上大的加密机制。数据包在广播过程中，WPA2加密密钥不断变化。所以黑客想通过探测数据包来WPA2密钥，那纯粹是在浪费时间。因而，如果你的路由器比较新，也提供了加密选项，就应当选择WPA2，而不是选择WEP。请注意：WPA1适用于大企业，配置起来比较复杂；WPA2适用于小公司和个人，有时被称为WPA—PSK（预共享密钥）。

WPA2消除不了所有风险。用户登录到WPA2无线网络时会出现的风险。为了获得访问权，用户必须提供名为预共享密钥的密码。系统管理员在构建设置网络时，在每个用户的计算机上设好了这个密钥。如果用户试图接入网络，黑客就会试图监控这个过程，从中预共享密钥的值。一旦他们得逞，就能连接至网络。

幸运的是，预共享密钥的长度可在8个至63个字符之间，可以包含特殊字符和空格。为了尽量提高安全系数，无线网络上的密码应当包含63个字符，包括词典中查不到的随机组合。

这个网站可以生成随机的63个字符密码，你可以直接拿来作为网络客户机和路由器的密码。如果你使用了63个随机字符，黑客至少需要100万年的时间，才能出你的密码。想知道任何长度的密码需要多少时间，可以访问。

七、限制广播区。

应当把路由器放在你所在大楼的中央，远离窗口或者大楼的四边。这样一来，就可以限制路由器的广播区。然后，带着笔记本电脑在大楼外面转一圈，看看能不能从附近的停车场或街道收到路由器的信号。

一般来说，黑客使用的设备到达不了无线网络，他们也就无法闯入。有些路由器让你能够控制广播的信号强度。如果你有这个选项，就要把路由器的信号减弱到所需要的最弱强度。可以考虑在晚上及不使用的其他时间段禁用无线路由器。没必要关闭网络或Web服务器，只要拨下路由器的电源插头就行了。这样既不会限制内部用户对网络的访问，也不会干扰普通用户使用你的网站。

八、考虑使用高级技术。

如果你看了本文之后，决定升级路由器，不妨考虑把原来的那只路由器用作蜜罐（honeypot）。这其实是伪装的路由器，是为了吸引及挫败黑客而设置的。只要插入原来的那只路由器，但不要把它与任何计算机连接起来。把该路由器命名为Confidential，不要把SSID隐藏起来，而是要广播它。

九、采取主动。

不要坐以待毙。采用上述方法来保护贵公司及数据、远离入侵者。要熟悉你所用路由器的种种选项，并且主动设置到位。

校园网络安全管理的应急预案篇3

随着现代科学技术的不断发展，电力信息网络已经完全在企业的实施上利用，从传统的电力事业的发展到现代信息化网络技术，是一个极大的转变过程，为了不断的推动以电力信息网络安全的实施，同时还要明确现代电力信息网络安全的重要性，根据企业的方案设计来完善电力信息的质量和有效性，为电力信息管理和全面的发展趋势相结合起来，为电力信息化发展和安全解决方案设计而不断努力，就要不断的强化建设十分的必要性。从合理的解决方案到设计上来完善具体问题，为电力信息网络的安全实践提供有效的参考和指导。

一、电力信息网络安全的重要性

针对电力信息网络安全来说，是当前电力企业发展的主要阶段，在这个工程中，怎么样才能完善电力信息网络安全的实施，就要通过合理的管理来进行完善，使得发挥其电力信息网络安全的发展过程；首先，在电力管理安全问题上，需要明确当前信息化时代的发展趋势，防止管理中信息出现的泄漏问题，在电力企业上，由于现代信息化技术的发展不断的深入，很多客户信息都是企业的内部秘密，在整个管理中，需要建立合适的部门进行具体的划分，防止在这个过程中导致信息泄漏的情况，从根本上不仅使得企业的'利益受到危害，还给客户的隐私造成了影响，因此电力信息网络安全对于企业本身和客户有着重要的影响。其次，电力信息网络安全系统容易受到干扰，这是信息盗取的主要原因，也是现代科技技术的发展，电力信息网络需要通过合理的加密处理，保证整个电力企业的保护，防止整个电力信息网络的安全使用和未来发展的效果，因此，电力信息网络的安全性是不可忽视的[1]。

二、影响电力信息网络安全问题的主要因素

电力信息网络安全关系着电力企业发展的和利益，对整个安全问题有着很严重的影响，为了使得电力信息网络安全的主要因素，主要关系着以下几点不足之处来分析：

（一）信息网络的管理和构建的不足

（1）信息网络从整个构建上来完善信息管理的安全性，从具体上来说，电力信息网络属于保密系统，在整个保密措施建设中，需要通过部门之间的协调性来完善，使得每个层面对信息网络的概念上认识到保密的重要性，只有这样才能使得安全效果的显著，但是在很多电力企业发展中，一些信息网络构建还不完善，很多保密系统建立不达标，加密处理上显得薄弱，整个结构和构建上没有合适的人员进行管理导致问题的出现，安全意识拉开距离。

（2）电力信息网络的构建上，还出现的问题是系统维护设置出现的纰漏，进行具体构建的时候，整个系统存在缺陷，导致安全问题的本身都开始不规范化，这样的问题是不可忽视的问题，一旦信息泄漏或者盗取，导致整个企业信息网络被侵占，使得整个系统的安全性降低。

（二）从管理角度来分析，安全信息网络的问题

首先，针对现阶段电力企业的发展来看，主要问题的就是信息安全管理问题的不到位导致信息网络安全的不达标。从实践分析来看，网络信息的管理主要就是通过规范的管理制度和专业的管理人员对其进行安全事故的降低，但是在目前的管理实践中，发现很多企业没有完善的管理制度进行规范，也没有专业的管理人员去维护，同时即使有管理人员，但是专业技术不高，导致泄漏和安全隐患还是存在，因此电力信息网络安全问题还是比较常见的。

三、利用现代技术的优越性，来完善电力信息网络安全解决方案设计

（一）从硬件设施上来完善规范化和标准化

首先，硬件设施是整个电力信息网络的系统，要想使得规范化和准确化，就要通过专业的技术和专业的手段来进行完善设施，在网络安全建设中，需要专业的管理部门，通过专业的手段对硬件进行完善的检测，这样可以保证整个性能的发挥和完善，也对设备的构建功能得到妥善的保证作用，从而使得信息安全的规范化得以提高。其次，就是需要专业的杀毒系统对硬件进行保护，随着科技技术不断的进步，各个专业的在通过盗取信息为目地，进行植入侵害，为了保证硬件的安全性，就要防止硬件的病毒和安全性，防止病毒的检测现象，为硬件的