⑴ 網路安全教育主題活動方案2022
擁有網路安全意識是保證網路安全的重要前提。許多網路安全事件的發生都和缺乏安全防範意識有關。下面是我為大家整理的關於網路 安全 教育 主題活動方案，希望對您有所幫助!
網路安全教育主題活動方案1
為了進一步增強我校師生網路安全意識，提高網路安全防護技能，按照上級部門文件要求，韓城市西庄中學決定在全校范圍內開展網路安全宣傳周活動。
一、活動目的
目前，我校已基本實現了網路校園全覆蓋，為深入開展網路安全宣傳周活動，培養師生綠色上網、文明上網意識和良好習慣，增強師生網路安全防護能力，加強網路安全教育宣傳，全面構建學校文明、安全、和諧的網路環境。
二、組織機構
為了搞好本次活動，韓城市西庄中學成立網路安全宣傳周活動領導小組：
組長：__
副組長：__
成員：電教信息中心政教處各班主任
三、活動主題
本次活動主題為「共建網路安全共享網路文明」，旨在提高西庄中學師生網路安全自我保護意識，提升其網路安全問題甄別能力。
四、活動時間
20__年9月17日至23日。
五、活動內容
開展網路安全宣傳周活動，旨在引導廣大師生和家長正確認識互聯網，依法管理和使用互聯網，自覺抵制網路危害，遠離網路違法犯罪陷阱，帶動全社會共同營造良好的`網路環境。通過開展形式多樣的網路安全宣傳活動，積極倡導師生文明上網、安全上網、綠色上網，大力宣傳涉網案件防範基本知識，使廣大師生成為積極參與活動、主動教育宣傳、堅決抵制惡習、養成良好上網習慣的網路安全踐行者。
1、學習網路安全方面的相關政策、法規、文件，了解目前網路安全方面的動態信息。
2、採用多種形式進行網路安全宣傳，普及基本的 網路 安全知識 ，使教師、學生增強網路安全防範意識，具備識別和應對網路危險的基本能力。
六、活動形式
充分利用校園網路、電子屏、 黑板報 等多種媒體，採用專題 報告 、主題班會等多種形式，開展網路安全主題宣傳活動。本次網路安全宣傳周活動建議採取以下形式開展：
1、懸掛網路安全宣傳橫幅。
電子屏幕上打出宣傳 標語 ，內容為「安全上網，健康成長。文明上網。放飛夢想」。並懸掛橫幅，內容為「共建網路安全，共享網路文明」。
2、舉辦《全國青少年網路文明公約》簽名活動。
全校學生在《全國青少年網路文明公約》上舉行簽名活動，讓學生清楚青少年網路文明公約。並在校園網站和微信平台上發布網路安全相關知識。
3、舉辦主題班會
各個班級舉辦以「共建網路安全，共享網路文明」為主題的班會，讓師生通過主題班會對網路安全有更深刻的認識。
4、製作宣傳版面
製作宣傳校園網路安全版面，在校園內廣泛宣傳網路安全的重要性。
七、活動要求
按照活動計劃，分階段、分層次推進網路安全宣傳活動，讓每一名在校師生都普遍接受一次網路安全教育。
同時，開展一次清理清查活動，全面掌握學校網路設備、網路接入點、上網計算機的管理情況(特別是無線接入點的管理)，了解師生網路安全防範基本信息。
網路安全教育主題活動方案2
為進一步貫徹落實__縣《20_年國家網路安全宣傳周活動 實施方案 》要求，在全縣開展網路安全宣傳周活動。結合園區實際，現制定活動方案如下：
一、指導思想
以黨的十九大精神為指導，深入貫徹_重要講話精神和總體國家安全觀，大力宣傳倡導依法文明上網，增強全社會網路安全意識，普及網路安全知識法規，並從國家網路安全的高度、網路企業發展的角度、知識產權保護的力度等方面入手，加強網路 文化 內容建設，做好網上正面宣傳引導，培育積極向上、健康向善的網路文化，做到正能量充沛，主旋律高昂，為廣大網民營造一個風清氣正的網路文化空間。
二、時間主題和重點任務
時間：20_年9月17日至23日
主題：網路安全為人民，網路安全靠人民
重點任務：
1.深入宣傳貫徹以_為核心的黨中央關於網路安全工作的一系列重大決策部署，宣傳貫徹_在全國網路安全和信息化工作會議上的重要講話精神，宣傳國家網路安全工作取得的重大成就;
2.深入宣傳《網路安全法》及相關配套法規，發放和宣傳普及材料，在企業、社會團體中廣泛開展宣傳普及，推進關鍵信息基礎設施保護、大數據安全、個人信息保護等工作;
3.通過電子屏、微信公眾號、知識競賽等多種形式，發動全體幹部職工廣泛參與網路安全宣傳教育活動，普及網路安全知識，加強個人信息保護，提升全體幹部職工網路安全意識和防護技能。
三、活動方式及主要內容
(一)在辦公區顯著位置張貼宣傳海報及標語，結合各類案例，講解侵害網路安全的途徑和方式，提升網路安全漏洞的警惕性。
(二)利用園區微信群、微信公眾號大力宣傳網路安全知識，通過宣傳欄、電子屏、微博、企業櫥窗、發放宣傳冊等方式，廣泛宣傳網路安全教育相關知識。
(三)開展「網路安全知識大家知」網上學習。組織相關人員主動學習網路安全方面的相關政策、法規、文件，了解目前網路安全方面的動態信息;組織相關人員參加「網路安全知識競賽」，普及網路安全知識。
四、活動要求
(一)高度重視此次網路安全宣傳活動，充分認識到新形勢下網路安全工作的重要性，精心組織，嚴格把關，認認真真、扎扎實實地組織開展此項活動，制定具體的實施方案，確保此次宣傳活動落到實處，取得實效。
(二)加強宣傳，廣泛發動。結合園區實際，緊扣活動主題，精心謀劃、創新形式開展系列宣傳教育活動，讓全體幹部職工及企業群眾普遍接受一次網路安全教育。
網路安全教育主題活動方案3
為增強校園網路安全意識，提高網路安全防護技能，按照陝西省互聯網信息辦公室《關於開展陝西省網路安全宣傳周活動的通知》精神，以及陝教保辦文件關於開展陝西省教育系統網路安全宣傳周活動通知要求。特製定出我院校園國家網路安全宣傳周活動方案：
一、活動主題
活動主題為「網路安全知識進校園」，旨在提高全體師生網路安全自我保護意識，提升其網路安全問題甄別能力。
二、活動時間
20__年11月24日至30日。
三、活動內容
以「媒體全鋪開、校園全覆蓋、師生全知曉」為目標，統一使用「國家網路安全宣傳周」標識，校園宣傳活動內容如下：
1.學習黨和國家網路安全戰略、方針、政策，了解目前國家在網路安全方面的前沿動態。
2.召開網路安全工作匯報會，展示我院在網路安全維護工作方面所採取的 措施 和取得的成效。
3.採用線上加線下的方式進行網路安全宣傳，開展網路安全知識普及活動。
四、活動形式
本次網路安全宣傳活動採取以下形式開展：
(一)舉辦校園網路安全宣傳周啟動及簽名活動。
(二)利用室外LED電子大屏滾動播放網路安全宣傳公益短片。同時，將這些宣傳視頻上傳至校園網資源平台，供廣大師生學習觀看，並推送到移動平台，以方便手機等移動終端用戶觀看。
(三)在校園網上開辟一個網路安全宣傳專欄，對開展宣傳活動的方案、計劃等相關資料以及宣傳活動所取得的成果進行公布，提供電子版全民安全使用網路手冊，共廣大師生下載學習使用。並鏈接至「國家網路安全宣傳周頁面」。
(四)在校園廣播台開設專題欄目，宣傳相關網路安全知識以及網路安全專家談的相關內容。
(五)舉辦網路安全宣傳講座。
邀請網路安全方面的專家為師生舉辦專題講座。在三個校區分別進行。
(六)製作網路安全宣傳展板，宣傳海報等。
(七)開展網路安全知識咨詢。
(八)懸掛網路安全宣傳橫幅。
網路安全教育主題活動方案4
「深入開展網路安全知識技能宣傳普及，提高廣大人民群眾網路安全意識和防護技能」的重要講話精神，落實全省網路安全和信息化工作會議精神，根據《__年國家網路安全宣傳周活動實施方案》，結合我市教育系統網路安全的實際情況，特製定本實施方案。
一、總體要求
全市各級各類學校要圍繞活動主題，宣傳近年來國家和我省網路安全領取取得的重大成就;宣傳貫徹《網路安全法》及相關配套法規，編寫發放解讀和宣傳材料，廣泛開展宣傳普及，推進關鍵信息基礎設施保護、大數據安全、個人信息保護等工作;通過發動廣大師生廣泛參與多種形式的網路安全教育活動，普及網路安全知識，提高網路素養，營造健康文明的網路環境，共同維護國家網路安全。
二、活動主題
網路安全為人民，網路安全靠人民
三、活動時間
__年9月17日——9月23日
四、組織機構
為搞好「__年網路安全宣傳周活動」組織工作，確保該項工作在教育系統的順利實施，市教育局成立__年「網路安全宣傳周活動」工作領導小組，負責全市各級各類學校網路安全宣傳周活動組織協調工作。
遂寧市教育系統「網路安全宣傳周」領導小組
組長：
__
副組長：
__
成員：
__
下設領導小組辦公室，由何百舸兼辦公室主任，杜昌坤、吳寬任辦公室副主任，負責本次活動的有關組織協調工作。
五、活動內容
(一)開展學校校園日活動。9月18日，各學校結合自身實際，採取豐富多樣的形式上好「網路安全示範課」，並組織師生進社區、場鎮、農村宣傳網路安全知識及防護技能。安居、船山、蓬溪、射洪、大英教育(體)局各確定4所鄉村學校和國開區、河東新區、船山區各選兩所城市學校作為宣傳周的重點學校，於9月15日前將學校名單、學校分管領導聯系方式等信息上報市教育局宣傳科，校園日當天市教育局計劃派記者到學校現場采訪報道。市教育局將對部分教師的精品「網路安全示範課」頒發榮譽證書，並享受同級教學文化示範課的同樣榮譽。
(二)製作形式多樣的宣傳作品。在校園內張貼網路安全知識海報、宣傳活動網頁和網路安全有關 文章 ，發放宣傳材料(網路安全宣傳防範手冊等);開展網路安全問卷調查、組織網路安全測試，發送網路防範提醒等;通過校園網路、廣播、宣傳欄、微博、微信等多 渠道 介紹網路安全知識，引導和帶動師生全面了解和積極參與，擴大宣傳教育的覆蓋面，增強師生網路安全意識和防範意識。
(三)充分利用國家網路安全宣傳資料進行宣傳活動。轉載、轉播全國網路安全宣傳周啟動儀式、網路安全宣傳公益短片、網路安全專家講座等活動的宣傳資料，有效學習網路安全知識，提高網路安全防範能力和應對能力，提高宣傳效果。
(四)開展網路安全宣傳體驗活動。市各級各類學校結合本地本校實際，積極對接當地網信、公安等部門，以案例講解、實地參觀、現場觀摩、情景模擬等方式，組織師生進行網路安全體驗，近距離感知網路安全，增強網路安全意識，提升網路安全風險防範能力。
(五)進行網路安全隱患排查。對機房設備和網站及其他信息系統的安全狀況進行自查，排查可能存在的安全隱患，同時對機房計算機、辦公室計算機進行安全排查，重點檢查涉密文件的處理方式是否合乎規范，軟體和硬體是否符合國家有關要求。
六、活動要求
(一)高度重視，加強組織領導。
舉辦網路安全宣傳周活動是貫徹落實中央關於網路安全和信息化戰略部署的重要舉措。各級各類學校要高度重視，明確分管領導和責任部門，組織師生積極參與網信部門和教育系統開展的宣傳教育活動，尤其要充分調動學生的積極性、主動性和創造性，推動活動形成聲勢。市教育局將國家網路安全教育工作納入學校年度目標責任制考核，作為學校評優評先的重要依據。
(二)突出主題，注重工作實效。
要緊緊圍繞活動主題，將網路安全教育與學生思想政治教育、文明校園建設、維護校園安全等工作有機結合，提升工作的針對性與實效性。要積極運用校內外宣傳媒體特別是新媒體方式，推介宣傳周有關活動，展播網路安全公益 廣告 ，報道師生活動資訊，提升宣傳效果，營造網路安全人人有責、人人參與、安全上網、依法上網的良好氛圍。
(三)加強協作，建立長效機制。
全市各級各類學校要以安全周為契機，加強與網信、公安等部門協作，探索建立青少年學生網路安全教育長效機制。要將網路安全教育工作作為學校常態化、制度化。要推動相關內容納入新生教育、課程教育和課外實踐活動，完善網路安全教育工作體系，切實增強教育實效，確保國家網路安全觀入腦入心。
(四)認真 總結 ，速報信息資料。各縣區、學校在組織該項動活開展過程中，注意保存相關音頻、視頻、圖片和文字等資料，並及時上報活動方案、工作動態，切實做好該項 工作總結 。工作總結、講授示範課教師名單(含課題名稱)及相關資料的電子文檔於9月25日前由縣區匯總報送市教育局宣傳科。
網路安全教育主題活動方案5
根據《省委網信辦關於印發的通知》《教育部思想政治工作司關於組織開展__年國家網路安全宣傳周活動的通知》精神，決定在全省教育行業開展__年網路安全宣傳周活動。現將有關事項通知如下：
一、活動時間
__年9月17日至9月23日，其中9月18日為「校園日」。
二、活動主題和總體要求
今年網路安全宣傳周主題為「網路安全為人民、網路安全靠人民」。各地各校要圍繞活動主題，通過組織動員廣大師生廣泛參與，深入宣傳國家網路安全工作取得的重大成就，宣傳貫徹《網路安全法》及相關配套法規，普及網路安全意識和防護技能，營造健康文明的網路環境，共同維護國家網路安全。
三、活動內容
1.舉辦網上「網路安全宣傳進校園」講座。
在9月18日「校園日」活動當天，省教育廳將邀請網路安全領域專家通過「之江匯教育廣場」開設一期網路安全專題講座。講座重點圍繞宣傳網路安全相關法律法規及普及如何防範網路詐騙等知識。講座內容將製作成視頻資源通過「之江匯教育廣場」供全省師生點播學習。各地各校要組織師生在網路安全宣傳周期間特別是「校園日」當天觀看學習。
2.舉辦大學生網路與信息安全學科競賽。
舉辦大學生網路與信息安全競賽(具體要求已另行通知)。比賽形式包括在線答題和現場比賽，其中預賽採用在線答題模式，題目覆蓋計算機 網路技術 、Web安全、逆向分析、移動安全、二進制漏洞挖掘利用、密碼學、安全編程等。決賽採用闖關解題模式，比賽題目包括但不限於網路技術、密碼、滲透、 _ 、逆向、取證和溢出等。通過大學生網路與信息安全競賽，推動網路安全人才培養。
3.開設教育網路安全宣傳專欄。
依託「之江匯教育廣場」開設浙江省教育網路安全宣傳專欄，宣傳貫徹全國、全省網路安全和信息化工作會議精神;宣傳國家、我省網路安全工作取得的重大成就;深入宣傳《網路安全法》及相關配套法規，普及網路安全知識，提升師生網路安全意識和防護技能。
4.舉辦教育網路安全培訓。
舉辦一期面向各級教育行政部門，各高校網路安全技術部門的`網路安全培訓班(具體要求已另行通知)，重點學習網路安全應急預案和網路安全保障技術，通過培訓提高全省教育行業技術骨乾的網路安全技能和突發事件處置能力。
積極鼓勵各高等學校在網路安全宣傳周期間以校為單位組班參加國家教育行政學院舉辦的「加強網路與信息安全。
推進教育信息化」專題網路培訓。
5.參加全國大學生網路安全知識競賽。
教育部思政司指導中國大學生在線、易班網分別組織開展「全國大學生網路安全知識競賽」(網址：__，時間：9月3日至10月31日)、「全國大學生網路安全知識答題闖關」(網址：__，時間：9月10日至9月18日)活動，通過網路答題方式普及網路安全知識。各高等學校要組織學生積極參與競賽，激發學生學習網路安全知識興趣，提升網路安全防護技能。
四、工作要求
1.各地各校要高度重視網路安全宣傳周活動，成立網路安全宣傳周活動工作小組，制訂網路安全宣傳周工作方案，組織師生積極參與當地網信部門和教育系統開展的宣傳教育活動，充分調動學生的積極性、主動性和創造性。各地還要積極支持有條件的學校在9月18日「校園日」當天開展網路安全宣傳進校園、進課堂等活動。
2.各地各校要緊緊圍繞活動主題，積極運用校內外宣傳媒體特別是新媒體方式，報道宣傳周有關活動，播放網路安全公益廣告，推介網路安全作品，提升宣傳效果，營造安全上網、依法上網的良好氛圍。
3.各地各校要以宣傳周為契機，加強與網信、公安等部門協作，探索建立青少年學生網路安全教育長效機制;要推動相關內容納入新生教育、課程教育和課外實踐活動，完善網路安全教育工作體系，切實增強教育實效。
請各地各校及時總結網路安全宣傳周期間的活動開展情況，並於__年9月26日前以郵件方式報省教育技術中心。
聯系人及聯系方式：___。
網路安全教育主題活動方案2022相關文章：
★ 2022安全教育月活動總結通用
★ 網路安全知識主題班會教案設計5篇
★ 2022國家安全教育日主題總結範文
★ 網路法制教育主題班會方案
★ 國家安全教育日主題活動方案
★ 2022國家安全教育日主題活動總結
★ 2022年國家安全教育日宣傳活動總結
★ 2022防溺水安全教育工作方案【5篇】
★ 2022年安全教育月活動總結範文
★ 4.15國家安全教育日活動方案5篇
⑵ 如何構建安全網路環境
微型計算機和區域網的廣泛應用,基於client/server體系結構的分布式系統的出現,I
SDN,寬頻ISDN的興起,ATM技術的實施,衛星通信及全球信息網的建設,根本改變了以往主機
-終端型的網路應用模式;傳統的、基於Mainframe的安全系統結構已不能適用於新的網路環
境,主要原因是:
(1)微型機及LAN的引入,使得網路結構成多樣化,網路拓撲復雜化;
(2)遠地工作站及遠地LAN對Mainframe的多種形式的訪問,使得網路的地理分布擴散化
;
(3)多種通訊協議的各通訊網互連起來,使得網路通信和管理異質化。
構作Micro-LAN-Mainframe網路環境安全體系結構的目標同其它應用環境中信息安全的
目標一致,即:
(1)存儲並處理於計算機和通信系統中的信息的保密性；
(2)存儲並處理於計算機和通信系統中的信息的完整性；
(3)存儲並處理於計算機和通信系統中的信息的可用性；
(4)對信息保密性、完整性、拒絕服務侵害的監查和控制。
對這些安全目標的實現不是絕對的,在安全系統構作中,可因地制宜,進行適合於自身條
件的安全投入,實現相應的安全機制。但有一點是應該明確的,信息安全是國民經濟信息化
必不可少的一環,只有安全的信息才是財富。
對於潛在的財產損失,保險公司通常是按以下公式衡量的:
潛在的財產損失=風險因素×可能的損失
這里打一個比方,將信息系統的安全威脅比作可能的財產損失,將系統固有的脆弱程度
比作潛在的財產損失,於是有:
系統的脆弱程度=處於威脅中的系統構件×安全威脅
此公式雖不能將系統安全性定量化,但可以作為分析信息安全機制的適用性和有效性的
出發點。
對計算機犯罪的統計表明,絕大多數是內部人員所為。由於在大多數Micro-LAN-Mainf
rame系統中,用戶登錄信息、用戶身份證件及其它數據是以明文形式傳輸的,任何人通過連
接到主機的微型機都可秘密地竊取上述信息。圖1給出了我們在這篇文章中進行安全性分析
的網路模型,其安全性攻擊點多達20個。本文以下各部分將詳細討論對此模型的安全威脅及
安全對策。
@@14219700.GIF;圖1.Micro-LAN-Mainframe網路模型@@
二、開放式系統安全概述
1.OSI安全體系結構
1989年2月15日,ISO7498-2標準的頒布,確立了OSI參考模型的信息安全體系結構,它對
構建具體網路環境的信息安全構架有重要的指導意義。其核心內容包括五大類安全服務以
及提供這些服務所需要的八類安全機制。圖2所示的三維安全空間解釋了這一體系結構。
@@14219701.GIF;ISO安全體系結構@@
其中,一種安全服務可以通過某種安全機制單獨提供,也可以通過多種安全機制聯合提
供;一種安全機制可用於提供一種或多種安全服務。
2.美軍的國防信息系統安全計劃DISSP
DISSP是美軍迄今為止最龐大的信息系統安全計劃。它將為美國防部所有的網路(話音
、數據、圖形和視頻圖象、戰略和戰術)提供一個統一的、完全綜合的多級安全策略和結構
,並負責管理該策略和結構的實現。圖3所示的DISSP安全框架三維模型,全面描述了信息系
統的安全需求和結構。第一維由九類主要的安全特性外加兩類操作特性組成,第二維是系統
組成部件,它涉及與安全需求有關的信息系統部件,並提供一種把安全特性映射到系統部件
的簡化手段;第三維是OSI協議層外加擴展的兩層,OSI模型是面向通信的,增加兩層是為了適
應信息處理。
@@14219702.GIF;DISSP安全框架雛形@@
3.通信系統的安全策略
1節和2節較全面地描述了信息系統的安全需求和結構,具有相當的操作指導意義。但僅
有這些,對於構作一個應用於某組織的、具體的網路應用環境的安全框架或安全系統還是不
夠的。
目前,計算機廠商在開發適用於企業范圍信息安全的有效策略方面並沒有走在前面,這
就意味著用戶必須利用現有的控制技術開發並維護一個具有足夠安全級別的分布式安全系
統。一個安全系統的構作涉及的因素很多,是一個龐大的系統工程。一個明晰的安全策略必
不可少,它的指導原則如下:
·對安全暴露點實施訪問控制；
·保證非法操作對網路的數據完整性和可用性無法侵害；
·提供適當等級的、對傳送數據的身份鑒別和完整性維護；
·確保硬體和線路的聯接點的物理安全；
·對網路設備實施訪問控制；
·控制對網路的配置；
·保持對網路設施的控制權；
·提供有準備的業務恢復。
一個通信系統的安全策略應主要包括以下幾個方面的內容:
總綱；
適用領域界定；
安全威脅分析；
企業敏感信息界定；
安全管理、責任落實、職責分明；
安全控制基線；
網路操作系統；
信息安全:包括用戶身份識別和認證、文件伺服器控制、審計跟蹤和安全侵害報告、數
據完整性及計算機病毒；
網路安全:包括通信控制、系統狀態控制、撥號呼叫訪問控制；
災難恢復。
三、LAN安全
1.LAN安全威脅
1)LAN環境因素造成的安全威脅
LAN環境因素,主要是指LAN用戶缺乏安全操作常識;LAN提供商的安全允諾不能全部兌現
。
2)LAN自身成員面臨的安全威脅
LAN的每一組成部件都需要保護,包括伺服器、工作站、工作站與LAN的聯接部件、LAN
與LAN及外部世界的聯接部件、線路及線路接續區等。
3)LAN運行時面臨的安全威脅
(1)通信線路上的電磁信號輻射
(2)對通信介質的攻擊,包括被動方式攻擊(搭線竊聽)和主動方式攻擊(無線電仿冒)
(3)通過聯接上網一個未經授權的工作站而進行的網路攻擊。攻擊的方式可能有：竊聽
網上登錄信息和數據;監視LAN上流量及與遠程主機的會話,截獲合法用戶log off指令,繼續
與主機會話;冒充一個主機LOC ON,從而竊取其他用戶的ID和口令。
(4)在合法工作站上進行非法使用,如竊取其他用戶的ID、口令或數據
(5)LAN與其他網路聯接時,即使各成員網原能安全運行,聯網之後,也可能發生互相侵害
的後果。
(6)網路病毒
4)工作站引發的安全威脅
(1)TSR和通信軟體的濫用:在分布式應用中,用戶一般在本地微機及主機擁有自己的數
據。將微機作為工作站,LAN或主機系統繼承了其不安全性。TSR是用戶事先載入,由規定事
件激活的程序。一個截獲屏幕的TSR可用於竊取主機上的用戶信息。這樣的TSR還有許多。
某些通信軟體將用戶鍵入字元序列存為一個宏,以利於實現對主機的自動LOGON,這也是很危
險的。
(2)LAN診斷工具的濫用:LAN診斷工具本用於排除LAN故障,通過分析網上數據包來確定
線路雜訊。由於LAN不對通信鏈路加密,故LAN診斷工具可用於竊取用戶登錄信息。
(3)病毒與微機通信:例如Jerusalem-B病毒可使一個由幾千台運行3270模擬程序的微機
組成的網路癱瘓。
2 LAN安全措施
1)通信安全措施
(1)對抗電磁信號偵聽:電纜加屏蔽層或用金屬管道,使較常規電纜難以搭線竊聽;使用
光纖消除電磁輻射;對敏感區域(如電話室、PBX所在地、伺服器所在地)進行物理保護。
(2)對抗非法工作站的接入:最有效的方法是使用工作站ID,工作站網卡中存有標識自身
的唯一ID號,LAN操作系統在用戶登錄時能自動識別並進行認證。
(3)對抗對合法工作站的非法訪問:主要通過訪問控制機制,這種機制可以邏輯實現或物
理實現。
(4)對通信數據進行加密,包括鏈路加密和端端加密。
2)LAN安全管理
(1)一般控制原則,如對伺服器訪問只能通過控制台;工作站間不得自行聯接;同一時刻
,一個用戶只能登錄一台工作站;禁止使用網上流量監視器;工作站自動掛起;會話清除;鍵盤
封鎖;交易跟蹤等。
(2)訪問控制,如文件應受保護,文件應有多級訪問權力;SERVER要求用戶識別及認證等
。
(3)口令控制,規定最大長度和最小長度;字元多樣化;建立及維護一個軟字型檔,鑒別弱口
令字;經常更換口令等。
(4)數據加密:敏感信息應加密
(5)審計日誌:應記錄不成功的LOGIN企圖,未授權的訪問或操作企圖,網路掛起,脫離聯
接及其他規定的動作。應具備自動審計日誌檢查功能。審計文件應加密等。
(6)磁碟利用:公用目錄應只讀,並限制訪問。
(7)數據備份:是LAN可用性的保證;
(8)物理安全:如限制通信訪問的用戶、數據、傳輸類型、日期和時間;通信線路上的數
據加密等。
四、PC工作站的安全
這里,以荷蘭NMB銀行的PC安全工作站為例,予以說明。在該系統中,PC機作為IBM SNA主
機系統的工作站。
1.PC機的安全局限
(1)用戶易於攜帶、易於訪問、易於更改其設置。
(2)MS-DOS或PC-DOS無訪問控制功能
(3)硬體易受侵害;軟體也易於攜帶、拷貝、注入、運行及損害。
2.PC安全工作站的目標
(1)保護硬體以對抗未授權的訪問、非法篡改、破壞和竊取；
(2)保護軟體和數據以對抗:未授權的訪問、非法篡改、破壞和竊取、病毒侵害；
(3)網路通信和主機軟硬體也應類似地予以保護；
3.安全型PC工作站的設計
(1)PC硬體的物理安全:一個的可行的方法是限制對PC的物理訪問。在PC機的後面加一
個盒子,只有打開這個盒子才能建立所需要的聯接。
(2)軟體安全:Eracon PC加密卡提供透明的磁碟訪問;此卡提供了4K位元組的CMOS存儲用
於存儲密鑰資料和進行密鑰管理。其中一半的存儲區對PC匯流排是只可寫的,只有通過卡上數
據加密處理的密鑰輸入口才可讀出。此卡同時提供了兩個通信信道,其中一個支持同步通信
。具體的安全設計細節還有:
A、使用Clipcards提供的訪問權授予和KEY存儲(為離線應用而設)、Clipcards讀寫器
接於加密卡的非同步口。
B、對硬碟上全部數據加密,對不同性質的文件區分使用密鑰。
C、用戶LOGON時,強制進入與主機的安全監控器對話,以對該用戶進行身份驗證和權力
賦予;磁碟工作密鑰從主機傳送過來或從Clipcards上讀取(OFFLINE);此LOGON外殼控制應用
環境和密鑰交換。
D、SNA3270模擬器:利用Eracon加密卡實現與VTAM加解密設備功能一致的對數據幀的加
密。
E、主機安全監控器(SECCON):如果可能,將通過3270模擬器實現與PC安全監控程序的不
間斷的會話;監控器之間的一套消息協議用於完成對系統的維護。
五、分布式工作站的安全
分布式系統的工作站較一般意義上的網路工作站功能更加全面,它不僅可以通過與網上
伺服器及其他分布式工作站的通信以實現信息共享,而且其自身往往具備較強的數據存儲和
處理能力。基於Client/Server體系結構的分布式系統的安全有其特殊性,表現如下:
(1)較主機系統而言,跨區域網和廣域網,聯接區域不斷擴展的工作站環境更易受到侵害
;
(2)由於工作站是分布式的;往往分布於不同建築、不同地區、甚至不同國家,使安全管
理變得更加復雜;
(3)工作站也是計算機犯罪的有力工具,由於它分布廣泛,安全威脅無處不在;
(4)工作站環境往往與Internet及其他半公開的數據網互聯,因而易受到更廣泛的網路
攻擊。
可見,分布式工作站環境的安全依賴於工作站和與之相聯的網路的安全。它的安全系統
應不劣於主機系統,即包括用戶的身份識別和認證;適當的訪問控制;強健的審計機制等。除
此之外,分布式工作站環境還有其自身的特殊安全問題,如對網路伺服器的認證,確保通信中
數據的保密性和完整性等。這些問題將在後面討論。
六、通信中的信息安全
通過以上幾部分的討論,我們已將圖1所示的網路組件(包括LAN、網路工作站、分布式
工作站、主機系統)逐一進行了剖析。下面,我們將就它們之間的聯接安全進行討論。
1.加密技術
結合OSI七層協議模型,不難理解加密機制是怎樣用於網路的不同層次的。
(1)鏈路加密:作用於OSI數據模型的數據鏈路層,信息在每一條物理鏈路上進行加密和
解密。它的優點是獨立於提供商,能保護網上控制信息;缺點是浪費設備,降低傳輸效率。
(2)端端加密:作用於OSI數據模型的第4到7層。其優點是花費少,效率高;缺點是依賴於
網路協議,安全性不是很高。
(3)應用加密:作用於OSI數據模型的第7層,獨立於網路協議;其致命缺點是加密演算法和
密鑰駐留於應用層,易於失密。
2.撥號呼叫訪問的安全
撥號呼叫安全設備主要有兩類,open-ended設備和two-ended設備,前者只需要一台設備
,後者要求在線路兩端各加一台。
(1)open-ended設備:主要有兩類,埠保護設備(PPDs)和安全數據機。PPDs是處於
主機埠和撥號線路之間的前端通信處理器。其目的是隱去主機的身份,在將用戶請求送至
主機自身的訪問控制機制前,對該用戶進行預認證。一些PPDs具有回叫功能,大部分PPDs提
供某種形式的攻擊示警。安全數據機主要是回叫型的,大多數有內嵌口令,用戶呼叫調
制解調器並且輸入口令,數據機驗證口令並拆線。數據機根據用戶口令查到相應電
話號碼,然後按此號碼回叫用戶。
(2)two-ended設備:包括口令令牌、終端認證設備、鏈路加密設備和消息認證設備。口
令令牌日益受到大家歡迎,因為它在認證線路另一端的用戶時不需考慮用戶的位置及網路的
聯接類型。它比安全數據機更加安全,因為它允許用戶移動,並且禁止前向呼叫。
口令令牌由兩部分組成,運行於主機上與主機操作系統和大多數常用訪問控制軟體包接
口的軟體,及類似於一個接卡箱運算器的硬體設備。此軟體和硬體實現相同的密碼演算法。當
一個用戶登錄時,主機產生一個隨機數給用戶,用戶將該隨機數加密後將結果返回給主機;與
此同時,運行於主機上的軟體也作同樣的加密運算。主機將這兩個結果進行對比,如果一致
,則准予登錄。
終端認證設備是指將各個終端唯一編碼,以利於主機識別的軟體及硬體系統。只有帶有
正確的網路介面卡(NIC)標識符的設備才允許登錄。
鏈路加密設備提供用於指導線路的最高程度的安全保障。此類系統中,加密盒置於線路
的兩端,這樣可確保傳送數據的可信性和完整性。唯一的加密密鑰可用於終端認證。
消息認證設備用於保證傳送消息的完整性。它們通常用於EFT等更加註重消息不被更改
的應用領域。一般採用基於DES的加密演算法產生MAC碼。
七、安全通信的控制
在第六部分中,我們就通信中採取的具體安全技術進行了較為詳細的討論。但很少涉及
安全通信的控制問題,如網路監控、安全審計、災難恢復、密鑰管理等。這里,我們將詳細
討論Micro-LAN-Mainframe網路環境中的用戶身份認證、伺服器認證及密鑰管理技術。這三
個方面是緊密結合在一起的。
1.基於Smartcards的用戶認證技術
用戶身份認證是網路安全的一個重要方面,傳統的基於口令的用戶認證是十分脆弱的。
Smartcards是一類一話一密的認證工具,它的實現基於令牌技術。其基本思想是擁有兩個一
致的、基於時間的加密演算法,且這兩個加密演算法是同步的。當用戶登錄時,Smartcards和遠
端系統同時對用戶鍵入的某一個系統提示的數進行運算(這個數時刻變化),如果兩邊運行結
果相同,則證明用戶是合法的。
在這一基本的Smartcards之上,還有一些變種,其實現原理是類似的。
2.kerboros用戶認證及保密通信方案
對於分布式系統而言,使用Smartcards,就需要為每一個遠地系統准備一個Smartcard,
這是十分繁瑣的,MIT設計與開發的kerboros用戶認證及保密通信方案實現了對用戶的透明
,和對用戶正在訪問的網路類型的免疫。它同時還可用於節點間的保密通信及數據完整性的
校驗。kerboros的核心是可信賴的第三方,即認證服務中心,它擁有每一個網路用戶的數據
加密密鑰,需要用戶認證的網路服務經服務中心注冊,且每一個此類服務持有與服務中心通
信的密鑰。
對一個用戶的認證分兩步進行,第一步,kerboros認證工作站上的某用戶;第二步,當該
用戶要訪問遠地系統伺服器時,kerboros起一個中介人的作用。
當用戶首次登錄時,工作站向伺服器發一個請求,使用的密鑰依據用戶口令產生。服務
中心在驗明用戶身份後,產生一個ticket,所使用的密鑰只適合於該ticket-granting服務。
此ticket包含用戶名、用戶IP地址、ticket-granting服務、當前時間、一個隨機產生的密
鑰等;服務中心然後將此ticket、會話密鑰用用戶密鑰加密後傳送給用戶;用戶將ticket解
密後,取出會話密鑰。當用戶想聯接某網路伺服器時,它首先向服務中心發一個請求,該請求
由兩部分組成,用戶先前收到的ticket和用戶的身份、IP地址、聯接伺服器名及一個時間值
,此信息用第一次傳回的會話密鑰加密。服務中心對ticket解密後,使用其中的會話密鑰對
用戶請求信息解密。然後,服務中心向該用戶提供一個可與它相聯接的伺服器通信的會話密
鑰及一個ticket,該ticket用於與伺服器通信。
kerboros方案基於私鑰體制,認證服務中心可能成為網路瓶頸,同時認證過程及密鑰管
理都十分復雜。
3.基於公鑰體制的用戶認證及保密通信方案
在ISO11568銀行業密鑰管理國際標准中,提出了一種基於公鑰體制,依託密鑰管理中心
而實現的密鑰管理方案。該方案中,通信雙方的會話密鑰的傳遞由密鑰管理中心完成,通信
雙方的身份由中心予以公證。這樣就造成了密鑰管理中心的超負荷運轉,使之成為網上瓶頸
,同時也有利於攻擊者利用流量分析確定網路所在地。
一個改進的方案是基於公鑰體制,依託密鑰認證中心而實現的密鑰管理方案。該方案中
,通信雙方會話密鑰的形成由雙方通過交換密鑰資料而自動完成,無須中心起中介作用,這樣
就減輕了中心的負擔,提高了效率。由於篇幅所限,這里不再展開討論。
八、結論
計算機網路技術的迅速發展要求相應的網路安全保障,一個信息系統安全體系結構的確
立有助於安全型信息系統的建設,一個具體的安全系統的建設是一項系統工程,一個明晰的
安全策略對於安全系統的建設至關重要,Micro-LAN-Mainframe網路環境的信息安全是相對
的,但其豐富的安全技術內涵是值得我們學習和借鑒的。
⑶ 如何構建工業互聯網安全體系
2018年中國工業互聯網行業分析：萬億級市場規模，五大建議構建安全保障體系
工業互聯網安全問題日益凸現
工業互聯網無疑是這個寒冬中最熱的產業經濟話題。「BAT們」視之為「互聯網的下半場」，正在競相「+工業」「+製造業」而工業企業、製造業企業們也在積極「+互聯網」，希望藉助互聯網的科技力量，為工業、製造業的發展配備上全新引擎，從而打造「新工業」。
不難看出，工業互聯網正面臨著一個重要的高速發展期，預計至2020年將達萬億元規模。但與此同時，工業互聯網所面臨的安全問題日益凸現。在設備、控制、網路、平台、數據等工業互聯網主要環節，仍然存在傳統的安全防護技術不能適應當前的網路安全新形勢、安全人才不足等諸多問題。
工業互聯網萬億級市場模引發安全隱患
據前瞻產業研究院發布的《中國工業互聯網產業發展前景預測與投資戰略規劃分析報告》統計數據顯示，2017年中國工業互聯網直接產業規模約為5700億元，預計2017年到2019年，產業規模將以18%的年均增速高速增長，到2020年將達到萬億元規模。隨著國家出台相關工業互聯網利好政策，中國工業互聯網行業發展增速加快，截止到2018年3月，中國工業互聯網平台數量超250家。世界各國正加速布局工業互聯網，圍繞工業互聯網發展的國際競爭日趨激烈。
預計2020年我國工業互聯網產業規模將達到萬億元
數據來源：公開資料、前瞻產業研究院整理
一方面，加快工業互聯網發展是製造業轉型升級的必然要求;另一方面，工業互聯網是構築現代化經濟體系的必然趨勢。
工業互聯網是深化「互聯網+先進製造業」的重要基石，也是發展數字經濟的新動力。發展工業互聯網，實現互聯網與製造業深度融合，將催生更多新業態、新產業、新模式，創造更多新興經濟增長點。
伴隨著工業互聯網的發展，越來越多的工業控制系統及設備與互聯網連接，網路空間邊界和功能極大擴展，以及開放、互聯、跨域的製造環境，使得工業互聯網安全問題日益凸顯：
1、網路攻擊威脅向工業互聯網領域滲透。近年來，工業控制系統漏洞呈快速增長趨勢，相關數據顯示，2017年新增信息安全漏洞4798個，其中工控系統新增漏洞數351個，相比2016年同期，新增數量幾乎翻番，漏洞數量之大，使整個工業系統的生產網路面臨巨大安全威脅。
2、新技術的運用帶來新的安全威脅。大數據、雲計算、人工智慧、移動互聯網等新一代信息技術本身存在一定的安全問題，導致工業互聯網安全風險多樣化。
3、工業互聯網安全保障能力薄弱。目前，傳統的安全保障技術不足以解決工業互聯網的安全問題，同時，針對工業互聯網的安全防護資金投入較少，相應安全管理制度缺乏，責任體系不明確等，難以為工業互聯網安全提供有力支撐。
如何構建工業互聯網安全體系?
那麼，如何鑄造工業互聯網的安全基石，加快構建可信的工業互聯網安全保障體系呢?
1、突破關鍵核心技術。要緊跟工業互聯網最新發展趨勢，努力引領前沿技術和顛覆性技術發展。
2、推動工業互聯網安全技術標准落地實施。全面推廣技術合規性檢測，促進工業互聯網產業良性發展。
3、完善監管和評測體系。
4、切實推進工業互聯網安全技術發展。加強全生命周期安全管理，構建覆蓋系統建設各環節的安全防護體系。
5、聯合行業力量打造工業互聯網安全生態。
在工業互聯網的安全防護能力建議：
1、頂層設計：出台系列文件，形成頂層設計;
2、標准引導：構建工業互聯網安全標准體系框架，推進重點領域安全標準的研製;
3、技術保障：夯實基礎，強化技術實力;
4、系統布局：依託聯盟，打造產業促進平台;
5、產業應用：加強產業推進，推廣安全最佳實踐。
近年來，中國也陸續出台了《關於深化「互聯網+先進製造業」發展工業互聯網的指導意見》、《工業互聯網發展行動計劃(2018-2020年)》等文件，明確提出工業互聯網安全工作內容，從制度建立、標准研製、安全防護、數據保護、手段建設、安全產業發展、人員培養等方面，要求建立涵蓋設備安全、控制安全、網路安全、平台安全、數據安全的工業互聯網多層次安全保障體系。
在國家政策以及業界的一致努力下，相信我國工業互聯網在取得快速發展的同時在安全層面的保障也會更上一層樓。
⑷ 網路方案設計過程主要分哪幾個步驟
步驟如下：
1，需求調研
2，需求分析
3，概要設計
4，詳細設計
設計方案內容包括：網路拓撲、IP地址規劃、網路設備選型等等。
(4)園區網路安全構建擴展閱讀：
網路工程設計原則
網路信息工程建設目標關繫到現在和今後的幾年內用戶方網路信息化水平和網上應用系統的成敗。在工程設計前對主要設計原則進行選擇和平衡，並排定其在方案設計中的優先順序，對網路工程設計和實施將具有指導意義。
1，實用、好用與夠用性原則
計算機與外設、伺服器和網路通信等設備在技術性能逐步提升的同時，其價格卻在逐年或逐季下降，不可能也沒必要實現所謂「一步到位」。所以，網路方案設計中應採用成熟可靠的技術和設備，充分體現「夠用」、「好用」、「實用」建網原則，切不可用「今天」的錢，買「明、後天」才可用得上的設備。
2，開放性原則
網路系統應採用開放的標准和技術，資源系統建設要採用國家標准，有些還要遵循國際標准(如：財務管理系統、電子商務系統)。其目的包括兩個方面：第一，有利於網路工程系統的後期擴充；第二，有利於與外部網路互連互通，切不可「閉門造車」形成信息化孤島。
3，可靠性原則
無論是企業還是事業，也無論網路規模大小，網路系統的可靠性是一個工程的生命線。比如，一個網路系統中的關鍵設備和應用系統，偶爾出現的死鎖，對於政府、教育、企業、稅務、證券、金融、鐵路、民航等行業產生的將是災難性的事故。因此，應確保網路系統很高的平均無故障時間和盡可能低的平均無故障率。
4， 安全性原則
網路的安全主要是指網路系統防病毒、防黑客等破壞系統、數據可用性、一致性、高效性、可信賴性及可靠性等安全問題。為了網路系統安全，在方案設計時，應考慮用戶方在網路安全方面可投入的資金，建議用戶方選用網路防火牆、網路防殺毒系統等網路安全設施；網路信息中心對外的伺服器要與對內的伺服器隔離。
5， 先進性原則
網路系統應採用國際先進、主流、成熟的技術。比如，區域網可採用千兆乙太網和全交換乙太網技術。視網路規模的大小(比如網路中連接機器的台數在250台以上時)，選用多層交換技術，支持多層幹道傳輸、生成樹等協議。
6，易用性原則
網路系統的硬體設備和軟體程序應易於安裝、管理和維護。各種主要網路設備，比如核心交換機、匯聚交換機、接入交換機、伺服器、大功率長延時UPS等設備均要支持流行的網管系統，以方便用戶管理、配置網路系統。
7，可擴展性原則
網路總體設計不僅要考慮到近期目標，也要為網路的進一步發展留有擴展的餘地，因此要選用主流產品和技術。若有可能，最好選用同一品牌的產品，或兼容性好的產品。在一個系統中切不可選用技術和性能不兼容的產品。
⑸ 如何構建工業互聯網安全體系
1、設備和控制安全
要求企業加強工業生產、主機、智能終端等設備安全接入和防護，強化控制網路協議、裝置裝備、工業軟體等安全保障，推動設備製造商、自動化集成商與安全企業加強合作，提升設備和控制系統的本質安全。
2、網路設施安全
要求工業企業、基礎電信企業在網路化改造及部署IPv6、應用5G的過程中，落實安全標准要求並開展安全評估，部署安全設施，提升企業內外網的安全防護能力。要求標識解析系統的建設運營單位同步加強安全防護技術能力建設，確保標識解析系統的安全運行。
3、工業互聯網平台和應用程序（APP）安全
要求工業互聯網平台的建設、運營方，在平台上線前進行安全評估，針對邊緣層、IaaS層（雲基礎設施）、平台層（工業PaaS）、應用層（工業SaaS）分層部署安全防護措施。要求建立工業APP應用的安全檢測機制，強化應用過程中用戶信息和數據安全保護。
⑹ 網路安全技術措施
最佳的解決方案
1.安裝瑞星殺毒或卡巴斯基等殺毒軟體，實時清除電腦木馬病毒；
2.安裝個人硬體防火牆，簡單使用，實時監控且能100%防禦黑客攻擊，又不會影響電腦出現卡機等現象。
目前此類產品中阿爾敘個人硬體防火牆做比較專業，價格還算能接受
在設置一個網路時，無論它是一個區域網（LAN）、虛擬LAN（VLAN）還是廣域網（WAN），在剛開始時設置最基本的安全策略非常重要。安全策略是一些根據安全需求，以電子化的方式設計和存儲的規則，用於控制訪問許可權等領域。當然，安全策略也包括一個企業所執行的書面的或者口頭的規定。另外，企業必須決定由誰來實施和管理這些策略，以及怎樣通知員工這些規則。安全策略、設備和多設備管理的作用相當於一個中央安全控制室，安全人員在其中監控建築物或者園區的安全，進行巡邏或者發出警報。那什麼是安全策略呢？所實施的策略應當控制誰可以訪問網路的哪個部分，以及如何防止未經授權的用戶進入訪問受限的領域。例如，通常只有人力資源部門的成員有權查看員工的薪資歷史。密碼通常可以防止員工進入受限的領域。一些基本的書面策略，例如警告員工不要在工作場所張貼他們的密碼等，通常可以預先防止安全漏洞。可以訪問網路的某些部分的客戶或者供應商也必須受到策略的適當管理。誰又能來實施管理安全策略呢？制定策略和維護網路及其安全的個人或者群體必須有權訪問網路的每個部分。而且，網路策略管理部門應當獲得極為可靠，擁有所需要的技術能力的人員。如前所述，大部分網路安全漏洞都來自於內部，所以這個負責人或者群體必須確保其本身不是一個潛在的威脅。一旦被任命，網路管理人員就可以利用復雜的軟體工具，來幫助他們通過基於瀏覽器的界面，制定、分配、實施和審核安全策略。你想怎樣向員工傳達這個策略呢？如果相關各方都不知道和了解規則，那規則實際上沒有任何用處。為傳達現有的策略、策略的更改、新的策略以及對於即將到來的病毒或者攻擊的安全警報制定有效的機制是非常重要的。
⑺ 如何構建小型區域網 (課程設計文章) 有的發來一個
校園網規劃
摘要 : 本文通過對校園園區區域網(以下簡稱校園園區網)規劃思想過程的論述,對就如何建立一個高效,安全的校園網提供設計思想和組網步驟依據。
關鍵詞：網路需求，規劃實施計劃
0． 引言
信息技術日新月異的今天，網路技術發展迅猛，信息傳輸已經不僅僅局限於單純文本數據，數字數據
的傳輸，隨之而來的是視頻，音頻等多媒體技術的廣泛運用。隨著技術的發展，網路設備性能和傳輸介質容量有了極大的提高，但是由於用戶需求的日益提高，網路環境的日益復雜，使得網路規劃成為一項越發困難的課題，作為校園園區網的規劃成敗與否，將直接影響到學校教育網路系統性能的高低，從而影響教學進程和教學效果，下面主要對校園園區網的規劃思想進行探討。
1． 校園園區網規劃介紹
校園園區網規劃是校園掘譽信網進行工程組網的前期准備工作，它的內容涉及到整項網路工程的重要步驟，是網路設計的核心與靈魂，校園園區網優良的長遠規劃和最佳的實現選擇是校園網長期高效能運營的基礎。目前，校園園區網中技術應用主要為輔助管理，教學判輪科研，internet信息服務，以及網路技術探索應用四大類，由於總體的規劃所涉及到的技術因數繁多，因而校園園區網規劃應當實地考察，調研，通過反復論證，結合當今技術及發展方向，提出總體規劃設想，規劃既要適應當前的應用，又要反映未來需求，規劃應當考慮經濟，環境，人文，資源等多方面因素，以合理需求為原則。
2． 校園園區網規劃實施計劃
2．1 了解用戶，收集信息
網路規劃的目的在於收集一線信息的基礎上給出合理可行的設計方案，如戰場指揮，運籌帷幄，決
勝千里，其關鍵之處在於廣泛收集信息，全面合理的規劃校園園區網需認真考慮三點因素：
（1）學校歷史網路資源信息，當前網路規劃設計計劃，領先的技術虛早方向，運營機制和管理辦法，滿足未來網路的高度擴展計劃及其特點
（2）了解學校校園網路的使用者分別是誰？他們各自的知識層次如何？以及他們對計算機的使用觀點和使用頻率如何？他們對當前的網路態度和看法如何？這一點將為日後培訓和安排多少人員進行網路的技術支持和維護起導向作用。
（3）明確網路規模：有哪些校區，哪些部門，多少網路用戶，哪些資源需要上網，採用什麼檔次的設備而又在資金預算范圍內，不同部門之間的信息流向問題，不同時刻網路流量及流量峰值問題，確定網路終端數量及位置，共享數據的存儲位置和哪些人要用這些數據等基本狀況等
（4）找出用戶與用戶，用戶與資源，資源與資源之間的內在關系，相關信息，這是校園網設計的前提和依據，是規劃的核心思想，作為一個龐大的校園網，如何使得設計的網路便於教學需求和管理應用，教學網與管理網各自安全運作，相互兼容，而又不矛盾？這一點尤為重要。
2．2 分析需求，提出網路設計原則
2．2．1 需求分析
教育行業有著自身的特殊性，校園園區網對整個網路性能要求相對較高，校園園區網組建需滿足對數字，語音，圖形圖象等多媒體技術的寬泛應用，以及綜合科研信息的傳輸和處理需求的綜合數字網，並能符合多種協議的要求，其體系應當符合國際標准（如TCP/IP協議，Novell IPX協議等），同時能兼容已有的網路環境，因此設計組網前，應對各方面需求總結歸納，做出細致分析：
（1）內部光纜主幹需求：規劃需分析綜合布線系統及其子系統，主配線間MDF與二及配線間IDF的位置，不同類別的伺服器位置等。
（2）應用管理需求：能夠讓管理人員從繁瑣的文字處理中徹底解脫出去，以計算機信息系統交流和日常事物，構建公文系統，日常辦公系統，檔案系統，電子郵件等功能，且需操作簡單，便於使用。滿足視頻點播，語音教學，多媒體課件等教學需求，具備基本的Internet訪問等。
（3）網路流量需求：要求校園園區網有足夠的網路吞吐量來滿足教學任務，保證信息的高質高效率傳輸，校園網流量涉及到，語音教學，多媒體課件，伺服器訪問，Web瀏覽，視頻點播等，對帶寬需求和時延性要求極高。
（4）網路安全需求：校園網路必須有完善的安全管理機制，能夠確保網路內部可靠運行，還要防止來自外部的和來自內部的非法訪問和入侵，保證關鍵資料庫的存儲安全
2．2．2 提出設計原則
（1）網路可靠性原則：
網路設計過程中網路拓撲應採用穩定可靠的形式，如：雙路由網路拓撲，環行網路結構。因為它們即可冗餘備份，安全性又可以得到保障，核心層交換可採用高端交換設備和光纖技術的主幹鏈路（TRUNK）來實現較高的容錯性，這樣就可以避免單點故障的出現，網路結構使用雙鏈路，雙核心交換設備，雙路由備份可靠措施，都可以使校園網可靠性和實用性得到大大的提高
（2）網路可擴展性原則：
校園園區網擴展性包含2層意思（一）：新的教學部門能簡單的接入現有網路 （二）：升級新技術的應用能夠無逢的在現有網路上運行
可見，規劃校園園區網路時不但要分析當前的技術指標，而且要對未來的網路增長情況做出估計和預算，以滿足新的需求，保證網路可靠性，從而保證校園正常的教學秩序
（3）網路實用性和可管理性原則：
校園園區網系統設計在性能價格比方面要體現系統的實用性，可採用先進的設備，但有要在資金允許的條件下實現建網的目標，校園園區網應基於簡單網路管理協議（SNMP），並支持管理信息庫（MIB），利用圖形化，可視化管理界面和操作方式，易於管理，這也正體現出了實用性原則，合理的網路規劃策略，可提供強大的管理
功能，能使管理一體化進行，這就便於日後的校園網更新與維護
（4）網路安全性原則
1.對物理層及網路拓撲結構，操作系統及應用軟體要求具備相應的安全檢測機制，邊界網關應該構築防火牆，安裝殺毒軟體，對網關路由器進行必要的安全性過濾，如訪問控制列表ACL配置，用戶身份認證，數據加密，密鑰等技術來實現校園園區網的安全化
2.採用靜態虛擬區域網技術（靜態VLAN）加強內網的管理，因為VLAN是基於邏輯劃分而非物理地理劃分，這就有效的控制了各個網段的相互訪問，從而保證了內網的安全性，同時VLAN又可抑制不必要的廣播，從而節約了帶寬，又便於管理
3.以TCP/IP四層網際模型為框架建立持續過程的網路安全性措施運行機制，做到維護網路，監測網路，測試網路，改進網路四位一體的網路持續性保衛工作，它是網路安全性管理的核心思想，如圖所示：
應用層
傳輸層
網際層
internet層
網路接入
圖（1）以TCP/IP模型構建持續性網路安全管理方式
3． 總結失敗項目，明確網路規劃的必要性
當前很多學校紛紛建立自己的校園網，但由於組網設計前期規劃工作做的不徹底，不扎實，使得校園
網發揮效益不大，巨大的投資沒有換來實實在在的成效收益。這一點在中小學校園網建設上體現的較為明顯，其原因主要三點：
（1）認識不到為
學校對校園網概念定義缺乏認識，帶有盲目性和自我偏見性，沒有明確建校園網的目的，不曉得校
園網到底起什麼樣的實質性作用。
（2）投資方案不合理
由於對校園園區網建設認識不正確，使得很多學校出現「重硬體，輕軟體」的現象，結果校園園區網建設成了基於硬體設備的校園網組網解決方案，是純粹的設備集合。而對建網後的維護極不重視，後期的管理投入所佔比例微乎其微，所以使得校園網不能很好的服務與教學和管理，甚至還會使整個網路趨於崩潰。
（3）缺乏有效的組織管理和實施手段
校園園區網的建設不僅僅涉及到技術問題，還會引起更深層次的變革，而學校在建設校園園區網時，認識不充分，在新技術，新思想面前不能及時轉變觀念，沒有行之有效的組織管理和實施手段。
基於上述三點指出：盲目的進行校園網建設，不採取合理的規劃，都會導致校園網建設失敗，一個成功的校園網規劃應當是集穩定開放的網路平台，量身定製的應用軟體，有效的組織實施方案三位於一體的的校園園區網建設過程。
4． 總結
校園園區網應順應時代教育思想的革命，在網路技術上具備響應的本質特徵，教育的一個基本特徵是打破時間和地域的限制，面向全體社會成員，這就要求規劃校園園區網路時必須站的高，看的遠，時刻明確思想定位和技術定位，本文主要探討了如何行之有效的規劃一個滿足教學，科研，管理全方面高效新型校園園區網，並指明規劃思想。總之，未來校園園區區域網的規劃目標，規劃方向應該是建成一個集IP服務，寬頻光傳輸且提供服務的運營級多功能網路
參考文獻：[1]王竹林等 . 校園網組網與管理<M> 清華大學出版社 . 2001出版
[2]思科網路技術教程（三. 四）學期 人民郵電出版社 2002出版
[3]http://www.net130.com.cn
[4]方東權 . 楊巋 . 校園網路安全與管理[J]. 網路安全與技術 2005第51期