郑州轻工业大学 徐明明

郑州轻工业大学 赛尔网络有限公司河南分公司 杨显哲

赛尔网络有限公司河南分公司 陈 鑫

随着信息化的深入发展，网络安全问题日益突出，网络安全事件呈现频发态势，国内网络安全形势日益严峻复杂。教育行业作为创新的典型行业，对信息化的依赖程度越来越高，同时网络安全问题的严重性日益凸显。本文基于校园网环境，设计一种适用高校网络的安全管理平台，从资产管理、漏洞管理、安全事件管理和评价评估方面着手，辅助网络安全管理和服务工作。

近年来，伴随高校信息化的高速发展，教育行业面临的网络安全威胁已愈发严峻，在国家层面2017年3月教育部办公厅印发《教育行业网络安全综合治理行动方案》，确保提高教育行业的网络安全防护水平，维护教育行业信息系统（网站）稳定运行，防止师生隐私数据泄露，保障教育事业改革发展顺利推进；2018年，教育部印发的《2018年教育信息化和网络安全工作要点》要求各地做好监测预警机制，提升应急处置能力。因此作为校园网的运维工作人员，在面对网络安全管理和服务工作也变得十分重要。

网络安全管理涉及了信息系统（网站）的定级备案、网络安全事件的处置整改、信息系统（网站）资产管理、日常安全漏洞检测和处置、最新漏洞信息通告、安全威胁预警通告和防范、网络安全策略优化调整、系统上线检测和整改、服务安全加固，同时由于安全是动态的、持续的、发展的，日常还有安全状态监控、安全日志分析和应急响应等工作需要完成。……