网络安全管理存在的问题及对策研究——以高校校园为例 -开题报告

（一）国外研究现状

目前，国外高校校园网络的基础设施建设、应用领域建设和安全制度建设都相对比较完善。他们的校园网络总体建设是在一个合理的安全构架或者安全规范下进行的，因此他们能够向校内的用户提供相对安全、稳定和高效的校园网服务。这些高校校园网安全技术标准基本上都是按照国家规定的网络安全标准和信息技术标准设计和实施的。国外的网络安全标准中制定了一个具体的网络安全架构，规范了网络安全的技术要求。

美国网络安全问题专家 Hoarel F.Tiptno 和 Mikci Kruaes  在《Information Security Management Handbook》中认为校园网络安全主要指以下问题：未授权访问、越权访问、服务的窃取、服务的否认、侵犯隐私、盗窃知识产权和信息滥用。对网络安全的认识主要包括两个方面，一是软、硬件系统的安全；二是网络中存储、传输的信息安全，即以信息安全为主体。对信息安全的评价标准则是保密性、完整性、不可抵赖性和可获取性。保密性是指信息不被非法泄露；完整性指信息不被非法修改；不可抵赖性指通信双方不能否认已进行的通信；可获取性指信息对合法用户是可用的。他们将网络安全防护分为网络安全技术、网络安全管理和网络安全规章三个层面：网络安全技术，包括访问控制系统和方法、电信与网络安全、应用与系统开发安全、密码学、安全结构与模型、操作安全和物理安全；网络安全管理，涉及安全管理和业务连续性计划和灾难恢复计划两个内容；网络安全规章，这侧重于网络安全法律及道德规范的建设。

精英科技编著的《系统安全与黑客防范》一书中写到：美国的高校校园网络，它所提供的服务类型和我们国内大学差不多，Mail、Ftp、DNS、Web、教学资源平台及网络学习平台、BBS等交流平台……。但他们已经完成了我们国内高校正在作的事情：建设或者更新网络基础设施；开展校园网络应用建设；探寻校园网的安全策略。他们的网络建设包括应用建设都是在一个合理的安全构架或者安全规范下进行的，因此他们保证向师生提供安全，稳定，高效的校园网服务。他们除了有ANSI技术标准还有如美国联邦标准(FIPS)，美国国防部指令(DODD)以及其他一些政府信息部门的网络安全标准和信息技术标准。这些网络安全标准制定了一个具体的网络安全构架，建立了网络安全的技术要求和规范。

（二）国内研究状况

随着国民经济的高速发展，我国各类高校的建设和发展得到了国家财政的大力支持。高校的办学规模也随着各类高校的合并而逐渐发展壮大起来，校园网络的建设和维护显得日益重要，校园网络的基础性设施日益完善，应用范围逐渐扩大，使各个校区之间的信息网络更加完整，校园网络的应用效率更高。现如今，我国各类高校校园网的建设目标主要偏重于校园网的管理服务和信息化建设，而往往忽视了在网络在运行过程中遇到的各类攻击和存在的危险，一些不稳定因素时有发生。程志强在《数字化图书馆网络安全策略》一文中写到校园网不再局限于提供简单的上网服务，校园网络作为学校重要的基础设施，担当着学校教学、科研、管理和对外交流等许多角色，校园网安全状况直接影响着学校的教学活动。

计算机技术和网络技术的迅速发展为高校校园网络的发展提供了强有力的技术支撑。在八十年代后期，我国制订了一系列的国家信息化安全实施方案；进入到九十年代，我国又参照欧美等发达国家的信息与网络技术安全实施标准，制订了各种数据信息应用方案。然而在对校园网络的建设和维护过程中，这些标准和方案却往往被技术人员所忽略。一般来讲，我国各类高校的校园网络建设水平远远低于学校在其他方面的建设水平，尤其是在网络应用方面，由于过多地注重网络的基础性建设和管理服务建设，而往往忽略了对于网络安全的关注。

中科院计算机网络与安全研究所所长李涛《网络安全概论》中认为网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄漏。系统连续可靠正常地运行，网络服务不被中断。他认为，从内容上看，网络安全包括系统安全和信息安全两部分，系统安全主要指网络设备的硬件、操作系统和应用软件的安全；信息安全主要指各种信息的存储、传输的安全，具体体现在保密性、完整性和不可抵赖性上。他将网络安全的内容具体地分解成以下几个部分：

网络实体安全：如计算机机房的物理条件、物理环境及设施符合安全标准;计算机硬件、附属设备及网络传输线路的安装及配置等达到一定的安全标准。软件安全：如保护网络系统不被非法侵入，系统软件与应用软件不被非法复制、篡改、不受病毒损害等。数据安全：保护数据不被非法存取，确保其完整性、一致性、机密性等。安全管理：运行时突发事件的安全处理等，包括采取计算机安全技术、建立安全管理制度、开展安全审计，进行风险分析等。

我国学者逢玉台《网络信息安全综述》中认为网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改和泄露，系统连续、可靠、正常运行，网络服务不中断。他指出网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及网络上信息的保密性。完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全的具体含义会随着角度的变化而变化。从用户(个人、企业等)的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护。

从网络运行者和管理者的角度来说，他们希望对本地网络信息的访问、读、写等操作受到保护和控制；对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和堵截；从社会教育和意识形态来说，网络上不健康的内容会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。

二、^范文提纲

1 绪论

2 高校校园网络及网络安全概述

2.1 网络的功能及基本技术原理

2.2 网络安全的含义与内容

2.3 常用的网络安全技术

3 高校校园网络安全建设中存在的问题

3.1 校园网络在硬件方面存在的安全隐患

3.2 校园网络在软件方面存在的安全隐患

3.3 校园网络管理者存在的安全隐患

3.4 校园网络用户存在的安全隐患

4 建立和完善高校校园网络安全的对策

4.1 加强对于硬件系统的管理

4.2 加强对于软件系统的管理

4.3 制定和健全网络安全管理制度作

4.4 建立对校园网用户的内部网络监控机制

结论

参考文献

致谢

三、参考文献

[1]王群.Windows网络安全配置、管理和应用实例[M].北京:清华大学出版社,2009:163-165.

[2]方东权,杨岿.校园网网络安全与管理[J].网络安全技术与应用,2014(3):51-52.

[3]王波,桑军.办公自动化系统设计[M].北京:人民邮电出版社,2005:15-18.

[4]滕佳东主编.信息管理学教程[M].北京：东北财经大学出版社,2013:265-268.

[5]王德恒,徐琳瑜.校园网安全及防护技术研究[J].中共郑州市委党校学报.2014(04):22-26

[6]许为华.校园网络的安全威胁及其解决策略[J].远程教育杂志.2014(03):7-8

[7]黄俊,陈光平.校园网中多元绑定接入技术的应用[J].网络安全技术与应用.2011(05):63-65

[8]段海新.校园网安全问题分析与对策[J].中国教育网络.2011(03):22-23

[9]方东权,杨岿.校园网网络安全与管理[J].网络安全技术与应用.2015(03):7-8

[10]张淋江,孔素真.校园网的维护和管理[J].郑州牧业工程高等专科学校学报.2014(03):9-15