高校网络安全工作机制的探索与实践

网络安全是高校信息化建设中的焦点问题。文章分析了目前高校网络安全工作中存在的问题，立足浙江师范大学安全管理态势，提出从管理、技术、运维、保障四个着力点出发构建网络安全工作体系的思路。同时，介绍了校园大数据智能安全平台，它实现了安全管理和安全运维一体化，有效解决信息资产管理难、安全运维难等问题，实现安全态势可视化，切实提升了网络安全防护能力。     

基于日志审计的网络安全态势评估模型设计

文章研究设计了基于日志审计的网络安全态势评估平台。该平台由指标体系配置、数据采集器、安全响应、关联分析以及网络态势评估等各个模块组成，并且包含管理与公共服务层、数据采集层、数据分析层以及数据显示层4个功能模块。相关调度平台通过日志审计对网络安全展开评估，以获得网络安全态势评估代码。研究发现，基于日志审计的网络安全态势评估性能较高，且可有效修补网络漏洞，最终达到量化预测网络安全态势的目的。     

应用型本科高校网络安全体系建设研究——以徐州工程学院为例

在国家对网络安全高度重视的今天，应用型本科高校在智慧校园建设取得一定成果之后，应同时注重校园网络与信息安管理体系的建设和规划。校园网络与信息安全发展规划应纳入到学校“十四五”规划中，根据自身情况制定长远目标，利用信息化技术手段将传统的被动网络安全防御态势转变为主动防御态势，将网络安全工作常态化、制度化、体系化。     

大数据时代高校计算机网络安全防护技术探索

大数据时代,高校计算机网络安全防护面临较多的挑战和困境,若是缺乏前瞻思维和有效的计算机网络安全防护技术,势必导致计算机网络安全问题愈发严峻。为了确保高校计算机网络安全,必须要高度重视计算机网络安全防护技术的应用。本文重点分析综述大数据时代高校可以广泛应用的计算机网络安全防护技术,包括防火墙建设、强化访问权限管理、应用加密防范技术、设计网络安全态势感知方案、应用杀毒软件。实践的结果表明,通过应用这些计算机网络安全防护技术,可以确保高校计算机网络安全,值得推广应用。     

高校网络安全管理

建设高校的网络基础设施和提高信息系统的安全工作已经成为高校信息网络安全管理的一个难点。因此，加强高校网络安全管理成为当下必要的任务。文章基于高校网络安全管理的现状和问题，提出了有效的管理体系建设方案，构建了科学的管理模式，从而为各高校网络安全管理者提供决策参考。文章分析了高校网络安全管理的现状和存在的问题，并提出了一系列高校网络安全管理的对策。通过分析实践案例，指出了目前高校网络安全管理体系建设和实践领域中存在的问题，并提出了改善策略。     

基于改进决策树的高校网络安全态势感知系统设计

为解决传统系统应用效果不佳的问题，提出基于改进决策树的高校网络安全态势感知系统。硬件方面，利用网络流量采集器采集高校网络流量信息；软件方面，利用插值算法对网络流量信息进行插值处理，根据网络流量基尼纯度系数确定网络流量属性，建立用于态势感知的决策树，根据网络安全威胁等级划分原则确定等级。实验结果表明，该系统的正确率在90%以上，响应时间在120 ms以内，在高校网络安全态势感知方面具有广阔的应用前景。     

可扩展的网络安全态势评价模型的优化设计

网络安全态势感知是一种为管理者提供从宏观角度进行安全管理的模式,目前,关于网络安全态势感知的概念尚无统一的定义,因此,本文针对目前存在的网络安全态势感知进行研究,将态势感知的概念引进到网络安全管理之中,为管理者提供一种方便的网络安全管理理论。     

高校图书馆网络安全风险评估模型构建

我国高等院校的网络安全问题易被忽视，现状不容乐观。而高校图书馆又是学校信息化和社会信息化的重要基地，网络本身存在的安全隐患使得其原有的被动网络安全防范措施无法保障图书馆网络安全，也成为高校图书馆亟待解决的重要问题。文章以风险识别、风险评估、风险控制为思路，采用定性与定量相结合的评价方式，分析高校图书馆网络安全管理过程，为在网络环境下建立一套实用、高效的高校图书馆网络安全风险评估模型提供了方法和思考。     

高校网络安全治理体系构建研究

高校网络结构复杂、网络用户数规模大,一直是网络安全防范的主要阵地。本文全面分析了高校存在的网络安全问题和薄弱环节,创新提出高校网络安全治理体系,从安全策略规划、安全管理、技术体系、风险治理、运行运维和治理能力六个维度进行了阐述,最后给出了网络安全管理工作的主要措施。高校网络安全治理体系的构建,对解决高校网络安全问题提供了解决方案,为高校网络安全工作提供参考。     

大规模网络安全态势分析系统YHSAS设计与实现

大规模网络安全态势分析系统YHSAS面向国家骨干网络安全以及大型网络运营商、大型企事业单位等大规模网络环境,对能够引起网络态势发生变化的安全要素进行获取、理解、显示以及预测未来的发展趋势。本文介绍了YHSAS系统的系统架构,并对其中的关键技术进行深入研究,包括:网络空间安全大数据实时分析计算平台技术、面向网络安全全要素信息采集与高维向量空间分析技术、支持超大规模网络安全知识表示和管理的知识图谱技术、多层次多粒度多维度的网络安全指标体系构建方法、基于自适应预测模型的多模式、多粒度网络安全事件预测技术等。性能测试显示,YHSAS系统在态势分析和预测方面均具有较高的实时性和精度,满足了大规模网络安全态势分析与预测的需求。     

浅析高校网络安全防护关键

随着高校校园网络的发展,校园网在生活、学习、娱乐、交友等方面影响着高校师生。本文通过对高校网络安全现状分析,针对病毒入侵、上网用户信息泄漏、网站(系统)被攻击篡改等网络安全问题,结合网络安全等级保护2.0制度要求,从物理、网络、主机、应用安全等技术方面,从提升网络安全防范意识、管理规章制度,安全管理和责任体系等管理方面阐述了网络安全防护关键,为高校网络安全建设提供技术及管理理论支持。     

网络安全态势预测方法的应用研究

近些年来,随着网络的不断普及,网络安全的问题也在不断的出现,并且随时影响着网络的正常运营。因此,网络安全态势的准确预测有着非常重要的意义。本文主要是以网络安全态势为研究对象,之后通过对网络安全态势预测的概述、网络安全态势预测的基本原理以及网络安全态势的评估方法三个方面对网络安全态势的预测方法进行进一步的探讨和研究。     

等保2.0下高校网络安全主动防御体系建设探究

等级保护2.0制度的实施，标志着我国网络等保建设步入主动防御阶段。以等保2.0为指南，围绕高校网络安全现状，从技术和管理两方面对高校网络安全主动防御体系建设进行探讨，以期为高校网络安全建设从被动防守顺利迈进主动防御提供参考。     

基于ITIL的高校网络安全运行管理模式设计——以第四军医大学校园网管理为例

在日益严峻的信息安全形势下,急需改进高校网络安全运行管理方式以适应校园网络环境和用户的新变化,在调研陕西省高校网络信息安全管理现状的基础上,参考ITIL的安全管理五个环节,针对高校校园网络安全防护设备杂乱、管理机制不畅、管理手段滞后等问题,以第四军医大学为个案,设计了基于ITIL的高校网络安全运行管理模式,明确了高校网络安全管理机制和安全统一管理平台的基本功能,最后提出了日常安全管理与异常事件管理两类服务流程.     

基于信任的网络安全态势感知理论概述

随着智慧地球、物联网等事务的兴起,态势感知成为研究热点.获取网络的安全态势,应对网络实时监控、识别、防御、响应以及预警恶意的网络行为,为网络提供安全管理与保障,最终建立基于信任的网络安安全态势感知机制,成为实现管理与控制网络安全态势的有效方法.     

基于RAN-RBF神经网络的网络安全态势预测模型

为了更准确地获悉网络安全态势的发展情况,提出了一种基于资源分配网络径向基函数(Resource Allocating Network Radical Basis Function,RAN-RBF)神经网络的网络安全态势预测(Network Security Situation Prediction,NSSP)模型。该模型采用资源分配网络算法对网络安全态势样本进行聚类,得到神经网络的隐含层节点数,引入剪枝策略删除对网络贡献不大的节点,用改进的粒子群算法(Modified Particle Swarm Optimization,MPSO)对神经网络的中心、宽度、权值进行优化,对未来网络安全态势进行预测。利用校园网网络管理部门提供的数据进行的仿真实验表明,相对于K-均值RBF神经网络预测模型,该模型可以得到更合适的RBF神经网络结构和控制参数,提高了预测精度,更加直观地反映了网络安全态势的总体情况,为网络安全管理员提供了态势图。     

基于链路性能分析的网络安全态势评估研究

针对网络安全态势评估的融合特性和现有层次化态势评估方法存在对未知攻击感知不足的问题,提出融合链路安全态势值来计算网络安全态势值的方法。借助网络性能分析的相关理论,提出了基于链路性能分析的网络安全态势评估模型。在态势值计算过程中,首先计算不同时段各链路的安全态势值,并把结果以矩阵形式表现出来;然后,将各链路安全态势值进行加权融合,得到不同时段的网络安全态势值,并以向量形式表示。实验结果证明,所提方法能够反映网络局部和整体的安全状况变化,并且对未知攻击具有良好的感知能力,给网络安全管理带来了方便。     

高校网络安全分析及其对策

本文探讨了高校网络运行特点,分析了高校网络安所全面l临的主要问题。针对高校网络的安全问题,提出了通过构建网络安全体系来保障高校网络安全,并总结高校网络安全管理的原则和具体措施。     

高校网络安全存在的问题研究

在高校信息化、网络化建设过程中,难免会遇到各种各样的网络安全威胁,同时还存在高校网络安全管理中的 问题,给高校网络造成严重的破坏。所以,本文对高校网络安全中存在的问题进行研究。首先介绍目前高校网络安全主要面 临的威胁和自身存在的网络安全管理问题;其次,以此为出发点,对网络安全防范策略进行分析,主要从完善网络安全管理制 度和制定网络安全技术方案两个方面进行探讨,旨在为提高高校网络安全提供参考。     

一种新的网络安全态势评估模型研究

该文针对传统的网络安全评估模型不能动态感知网络安全态势等问题,提出了基于贝叶斯网络的网络安全态势评估模型。该态势评估模型根据功能分为3层结构:特征级、理解级、评估级。并将贝叶斯网络中的节点按照功能分为态势节点和事件节点,采用网络推理过程将网络及主机工具采集信息作为事件节点的证据用来更新态势节点概率,并反过来影响事件节点的概率,最终确定网络安全态势。