重庆师范大学校园网络防恐反恐措施.doc

重庆师范大学校园网络防恐反恐措施校园网络是我校数字化校园基础设施,为有效防止和及时处置网络恐怖活动所造成的威胁及损害,保护校园网络及重要系统的实体安全、运行安全、数据安全,最大限度地减少网络恐怖事件的危害,维护学校正常教学秩序,信息技术中心针对目前所存在的各种网络恐怖攻击形式,制定了防恐反恐措施。一、网络恐怖活动及其特征目前,网络恐怖活动犯罪的三种形式,分别是网络恐怖攻击、网上散布恐怖信息和利用网络组织恐怖活动。(一)网络恐怖攻击出于政治、社会目的,非法攻击或者威胁攻击计算机网络信息系统,从而制造重大人员伤亡、财产损失的暴力事件,造成比一般恐怖活动更大的危害,其主要特征为:有明显的政治倾向,多采用病毒技术和***的混合性攻击等多种多样的攻击形式。(二)网上散布恐怖信息制造社会恐慌,从而形成恐惧心理,扰乱社会秩序,影响经济发展和社会稳定。采取的手段是利用网络散布恐怖信息,利用***侵入系统、或者利用计算机病毒技术进行恐怖信息扩散等。(三)利用网络组织恐怖活动恐怖分子借助互联网发展恐怖活动组织,组织、策划和实施恐怖袭击。二、我校网络防恐反恐具体措施主要从以下三个方面落实网络防恐反恐技术措施。一是加强网络平台物理安全监管;二是加强网络运行的安全监控;三是制定应急响应预案。具体措施如下:(一)加强网络平台物理安全监管1、加强网络机房、设备监管为了防止非工作人员进入我校网络机房利用、破坏校园网络进行恐怖活动,采取了三项措施:(1)安装了身份识别门禁系统。信息技术中心只对因工作原因需进入网络机房的技术工作人员才授予了进入许可,其他非授予人员不能进入网络机房。(2)安装了视频监控系统。网络机房视频监控系统通过视频和红外方式探测到非法进入网络机房的人后不仅保留了视频记录,而且还在第一时间将自动报警并发送信息到机房管理员等有关人员手机上,以便工作人员及时到现场处置。(3)制定了严格的机房管理规定。信息技术中心针对网络机房管理,在人员、设备、工作机制上都专门制定有相应管理规定,且落实有机房管理员。2、加强人员监管,责任落实到人为了防止非信息技术中心技术工作人员进入我校网络系统利用、破坏校园网络进行恐怖活动,采取了三项措施:(1)重要设备指定专人管理。信息技术中心根据校园网运行、管理的工作进行了职责划分,特别对重要的各类服务器设备、存储设备落实了专人管理。(2)网络运行、管理、监控系统分别落实了具体责任人。信息技术中心根据校园网各系统运行的业务进行了分工,特别对网站、邮件系统、网络管理系统、上网行为审计系统、防火墙、防毒墙等重要的软件系统都指定了专人管理。(3)系统管理员必须有授权。为防止他人非法侵入我校园网各个业务管理系统进行恐怖活动,信息技术中心对各系统管理员进行了授权,其他人员不得进入系统进行操作。(二)加强网络运行的安全监控1、建立核心安全防御系统通过由防火墙、入侵检测等组成的安全入口防御系统有效地阻止校园网络受到外部广域网的人为攻击。通过订制不同的安全策略,系统管理员可以容易的发现网络是否受到外界的威胁,帮助系统管理员定制更高安全级别保护策略。通过实现对每一个连接状态信息的维护监测并动态地过滤数据包,对一般情况下的攻击事件进行实时显示及安全联动,是内部网络的强大保护屏障。2、内部网络隔离防御通过FTTX+LAN业务上的VLAN技术和ACL技术的部署,有效地保