网络的安全性是网络管理的一项非常重要的工作

二、网络的安全性是网络管理的一项非常重要的工作

随着校园网络在教学和管理中的普及应用，网络的安全性也显得越来越重要。校园网必须具备防止外来的攻击和抵御计算机病毒感染的功能。因此校园网络必须建立和加强安全防范机制，要有相应的硬件和软件设施支撑。

（一）全员重视，长期系统的培训机制是进行网络安全管理的基础

网络的安全管理是一个动态的系统工程，包括了安全项目规划，应用需求分析、网络技术应用、安全策略制定、人员职责分工、安全等级评定、网络用户管理、安全审计评价、人员安全培训、各项安全规章制度的建立。要把校园网络的维护和管理工作切切实实的落到实处，仅仅依靠网管人员几个人的努力是远远不够的，在对技术人员进行业务技能培训的基础上，也需要全体网络的使用人员的通力协作，通过建立长期系统的培训体制，提升网络管理人员、网络使用人员计算机水平，来共同维护网络安全。计算机的发展日新月异，计算机网络作为一门新兴的科学技术，即便对计算机专业人员来说也是一个崭新的领域，需要我们不断地学习，花费了大量资金建设的网络要有序的运行，还需要在网络安全建设上投入大量硬件、软件设施，投入大量的精力，这一些除了全体管理及使用人员思想上的重视外，还必须要有长期系统的培训机制来做保障。

（二）网络管理应该建立严格制度、规范文档建设

计算机网络安全管理工作是长期的、系统的。各类人员必须职责分工明确：根据实际情况可采用明确职责分工和多人负责的原则，规划各部门和人员的职责，通过对领导、网络管理员、安全保密员和不同层级网络用户的职责进行分工，使大家各施其责，分工合作。同时管理人员应在平时工作中建立严格制度的文档。如：“安全防护记录”，能够记录重大网络安全事件，能对网络设备和安全系统进行日志分析，出现问题能够根据记录跟踪追查，并提出修复意见；“口令管理制度”，严格网络设备、安全设备、应用系统以及个人计算机的口令管理制度，禁止外来及无关人员登录或使用这些安全设备；“用户授权管理”，能以最小权限原则对网络用户划分数据库等应用系统操作权限，并做好相应记录。有了规范的管理和严格的制度建立才能有网络安全的保障。

（三）建立有效的网络安全管理策略

网络的安全策略就是针对网络的实际情况（被保护信息价值、被攻击危险性、可投入的资金），在网络管理的整个阶段，可以对所有的安全措施进行取舍。在一定条件下，网络的安全策略就是成本和效率的平衡。首先需要硬件和软件的技术支撑，硬件就是在校园网规划设计阶段就应该充分考虑到网络设备的安全问题，将一些重要设备，如各种服务器、交换机等重要网络设备进行严格的管理。软件上，要尽量要求网络中的所有机器安装防病毒软件，尽量减低病毒对网络的破坏；其次要考虑防火墙技术的建设，防火墙技术包含了动态的封包过滤，应用代理服务、用户认证、网络地址转接、IP防假冒、预警模声、日志等，能有效将内部网与外部网隔离开来，保护校园网络不受未经授权的第三方的侵入。