滨州学院校园网管理制度

滨州学院校园网管理制度内容摘要：

维护计划，并提前通知受影响的网络用户，停网的时间尽可能短，影响的范围尽可能小，并且选择在下班以后的时间进行。 超过30 分钟的停网维护，应报请网络中心主任批准。 第三章 网络用户管理 接入申请与登记 接入用户包括个人用户和单位用户，具体规定参见《滨州学院校园网管理办法》。 网络运行人员接到接入申请后，根据网络资源（端口、线路等）的情况，决定是否允许接入，对接入用户的 信息，应建立相应的数据库进行登记，以方便管理和查询。 学生用户管理 学生上网用户的管理工作由学生工作处负责，网络运行人员负责学生宿舍网络计费系统的正常运转，具体的工作包括：建立服务器运行工作日志，每天检查计费服务器的工作状态、系统日志信息、数据库的完整性、存储容量变化，将检查情况记入工作日志，对发现的问题及时通知有关人员处理；安排专人负责学生宿舍网络计费系统的检查和维护，每月进行一次数据备份。 教学办公网络用户管理 （ 1） 无论是直接接入校园网，还是部门局域网接入，要求每台入网计算机在网络中心登记备 案，备案信息包括： VLAN、 IP地址、MAC 地址、接入位置、使用单位、负责人、开通时间等； （ 2） 对于各系、部门等大的单位，通过本单位的办公自动化管理员负责本单位网络用户的服务与管理，网络运行人员有责任对各单位的办公自动化管理员进行技术指导。 （ 3） 网络运行人员负责校区、宿舍区服务器的运行维护工作，做到定期检查、实时监控，保证服务器系统的正常运转。 第四章 网络安全管理 网络异常流量 采取技术措施，对网络异常流量进行检测，对发现的流量异常进行分析、定位和隔离，并做好日志工作。 流量限制 根据 CERNET 中心的管 理办法，每个 IP每天的国际流入量不能超过 1G 字节，我校根据自己的情况，限制每个 IP每天的国际流入量不能超过 500M 字节，超过 500M 后禁止其对国际站点的访问，直到第二天 0 点开通。 对于由 CERNET 通知的流量超标，可以手工禁用该 IP。 对于流量超标的 IP要做好日志工作。 网络病毒 对于网络中的蠕虫病毒，应采取技术手段进行检测。 对发现的网内病毒源通过关闭端口及时进行隔离，并通知有病毒的计算机负责人进行处理。 对病毒的检测和处理要做好日志工作。 对于外网进入的网络病毒应在边界路由器上做针对性地访问控制，对已实施 的访问控制要做好日志和备案工作。 对外扫描 应严格控制内部网络用户的对外扫描，采取相应的技术手段加强对扫描的检测，对发现的扫描事件，及时分析，落实扫描源，通过禁用 IP、关闭端口等措施进行隔离，并做好日志备案工作。 网络攻击 采取必要的技术手段，对网络攻击事件进行检测。 对发现的攻击事件，及时分析，定位责任人，调整安全措施，做好日志记录工作。 未经允许的网络服务 根据目前校园网的具体情况，不允许各接入用户提供以下网络服务。 网络运行人员负责对网上存在的非法服务进行检测，并强制其停止。 （ 1） 不允 许在校园网上提供 DHCP 动态地址分配服务。 目前校园网采取静态 IP地址分配，并且捆绑到用户和计算机； （ 2） 不允许在校园网上提供 NAT 地址转换服务，目前校园网可以提供足够 IP 地址满足用户的需求； （ 3） 不允许在校园网上提供各种网络代理，包括 HTTP 代理、SMTP 代理、 FTP 代理、 Socket 代理，各网络用户应使用分配的合法IP 地址直接访问互联网； （ 4） 不允许提供未经备案的其他网络服务，因为有些网络服务由于技术方面的原因，对网络带宽占用很大，影响其他网络用户的正常应用。 网络安全隐患检查 网络运行人员主要负责各路由器、 交换机等网络设备的安全管理。 检查系统的版本信息，确定最新的版本和补丁，并及时进行升级维护。 定期检查系统运行日志，发现系统存在的安全隐患，采取相应的措施。 对于服务器、路由器、交换机的管理密码加强管理，定期更换，保证不泄密。 安全对策与技术措施 可以采取以下措施加强网络系统的安全： （ 1） 对网络运行中需要的服务器系统，进行安全漏洞扫描，及时进行版本升级、安装补丁程序，配置相应的防火墙防止攻击。 定期分析系统日志，消除安全隐患； （ 2） 对路由器、交换机系统，跟踪最新的安全更新信息，及时升级和打补丁程序； （ 3） 对于确定的安全 责任事件，如网络病毒、对外扫描、对外攻击、流量异常、国际流量超标，及时采取封 IP 地址、封接入端口、取消接入资格等措施，督促责任人进行整改，整改完成后，责任人应以书面报告的形式，经本单位备案盖章后，报网络中心申请恢复开通网络。 具体规定参照《滨州学院校园网管理规定》执行； （ 4） 安装必要的攻击检测系统，实时监测网上的攻击事件，并进行相应的处理。 滨州学院网络中心机房管理规定 网络中心机房是存放学校各类服务器及网络设备的重要场所。 这些机器设备主要用于全校的校园网互连、域名服务、 WWW 服务、邮件服务、网上办公、信息管理、网络教学、以及教学研究、科研开发等项任务。 为保证机房内的机器设备安全可靠运行，特制定本规定： 一、 非网络中心人员未经允许不得进入主机房，未经机房主管负责人同意，网络中心人员不得擅自将外单位人员带入主机房。 二、 外单位系统、线路维护人员因故需进入机房时应与网络中心相关人员联系，批准后方可进入。 进入机房后，不得随意搬动或接触网络设备，如因操作不当，造成严重后果，需承担全部责任。 三、 主机房的所有设备未经批准，任何人不得擅自带出机房。 如果确需带出主机房，必须经过机房负责人及中心领导批准。 属于固定资产的还需要通知设备管理人员。 四、 机房内严禁烟火。 维修设备需使用电气焊，必须事先报告，由中心领导统一协调实施，专人看护，用后撤掉。 应定期检查消防设施和器材，发现问题及时处理。 五、保持机房整洁、卫生、安静。 所有设备需摆放整齐有序，不得将任何废弃物品留在机房内；不存放与工作无关的物品。 机房内物品不允许私自带出。 文献、书籍和文具在使用者离开时一律及时带走 , 离开机房时，应关好门窗。 六、定期清扫卫生， 做到各种网络设备、服务器、显示器、键盘、鼠标、桌子、窗台、地板等部位无灰尘。 七、电源及 UPS管理 机房内的电源开关、电源插座要明确标出控制的设备 在电源配电盘附近张贴电源系统图。 不得随便改变线路和变动开关。 熟悉 UPS的工作原理和操作规程。 对 UPS 的工作异常要做好记录，并及时联系有关单位进行处理。 八、空调管理 定期进行日常巡视，确保空调系统的正常运行。 定期进行室外机的清理，防止因散热不良造成空调的工作异常。 每年进行一次全面检修。 七、如机房发现意外和紧急情况要及时 报告，对重大事故要注意保护现场。 滨州学院楼宇配线间建设及管理办法 滨院政 〔 2020〕 94 号 （修订稿） 一、 楼宇弱电配线间建设 学校楼宇均应预留或配置弱电配线间，根据楼宇的实际情况来决定是每层设一个还是多层设一个。 弱电配线间应符合有关消防规范、配置有关消防系统；应尽量保持室内无尘土、通风良好、室内照明不低于 150Lux；面积应至少有 6m2；提供单相三线 220V 电源插座；提供弱电保护接地设施，所有弱电配线架的金属基座、电缆桥架都应接地，接地电阻不大于3Ω；弱电配线架的上方应安装有金属线槽，以布放进出线缆， 各配线架的尺寸及在弱电配线室内的布放位置待方案确认后随施工图一并提供给网络中心。 配线间内的电源开关、电源插座要明确标出控制的设备。 机柜内网络设备安装放置及网络布线均应符合国家工业标准。 为保证弱电配线间设备的安全稳定运行，未经学校批准，任何单位不得将弱电配线间用作其他用途。 二、 楼宇弱电配线间管理 有物业公司管理的各楼内弱电配线间钥匙由后勤管理处安排物业公司指定专人保管，学生公寓配线间钥匙由学生公寓管理中心统一保管，其他楼宇弱电配线间钥匙由楼宇使用单位或房间使用单位指定专人管理。 网络中心人员需进入配线间时， 各物业公司、公寓管理中心和相关单位应保证随时提供配线间钥匙。 非网络中心任何人员需要 进入各弱电配线间并接触学校弱电设备的，首先要到网络中心提出申请并进行登记，经批准后由网络中心人员带领或持网络中心开具的证明由钥匙保管人员带领进入配线间。 进入配线间后，不得随意搬动或接触弱电设备，如因操作不当，造成不良后果，需承担全部责任。 离开机房时，应关好机柜门和房间门窗。 有物业公司管理的各楼宇弱电配线间的环境卫生由各楼物业公司负责；学生公寓弱电配线间的环境卫生由学生公寓管理中心负责；其他楼宇配线间弱电配线间的环境卫生由相 关单位负责。 上述各单位要定期对弱电配线间进行卫生清扫，保证配线间内卫生状况良好。 清扫弱电配线间的卫生时，不得触动其中弱电设备及线缆。 网络中心每季度至少巡查各配线间一次，进行网络设备清洁，检查电源、设备风扇的情况，排除隐患。 巡查后要填写巡查记录。 任何人员发现配线间意外和紧急情况要及时向网络中心或相关部门报告，对重大事故要注意保护现场。 滨州学院校园网电子邮件系统管理办法 一、 电子邮件功能 ， 为滨州学院的校级信箱，提供邮件发送、接收功能，提供 POP Web 等收发 邮件方式。 每个用户拥有邮箱空间 30M、网络存储空间 20M。 由网络中心统一管理。 用户帐号形式为： 或。 二、 服务对象 滨州学院全体教职工、全日制在校学生、短期访问学者、客座教授、外教。 后三种人员应设置邮箱有效期，一般为在滨州学院驻留期再加 3 个月。 三、 服务条件 用户应遵守国家相关法律法规，遵守 CERNET 及滨州学院校园网管理的各项规章制度，否则，将不予提供邮件服务或锁定帐号、中止服务。 连续一年不使用的电子邮件帐号将被注销。 四、 收费 参见《滨州学院校园网收费管理办法》。 五、 服务内容及工作流程 开户或注册：开设单位公用信箱需由本单位网络协管员携带单位介绍信及管理该信箱的工作人员身份证到网络中心办理相关手续，介绍信中应注明公用信箱用途，信箱负责人姓名，并请分管领导签字、盖章。 教职工、学生个人凭有效证件到网络中心申请注册，符合条件的网络中心在一周内予以开通。 重设密码：忘记邮箱密码，个人用户凭本人身份证到网络中心办理。 公用邮箱凭使用人本人身份证或单位证明到网络中心办理。 变更信息：公用邮箱使用人变更 时，凭单位证明和新使用人身份证到网络中心办理。 个人信箱帐号不能更改。 注销：公用邮箱凭单位证明到网络中心办理；个人用户凭本人身份证办理注销手续；违反国家法律法规和学校相关规定的用户将予以注销邮箱帐号。 已申请注销帐号的用户不能再次注册滨州。