校园网访问缓慢的原因及对策
□张冬辉张秀凯
【摘要】校园网的大规模扩大和深入为校际间实现信息共分、资源共享提供了便捷的交流互动平台，但随之而来的网络访问速度缓慢问题也愈发明显，引发了师生的极大反感。本文通过对校园网访问速度缓慢的原因的分析，提出相应的解决对策和措施。
【关键词】校园网；网速缓慢；网络技术
【作者简介】张冬辉（1983．9 ），女，河北唐山人，唐山工业职业技术学院助教，研究方向：计算机科学与技术张秀凯，唐山工业职业技术学院
随着信息技术的不断普及，互联网已经走进平常人的生活，成为其生活不可或缺的一部分。校园网络是师生上网的主要渠道，对学校师生的学习生活有着重要影响。本文着重分析校园网网速缓慢的原因，并提出相应对策。
一、校园网网速缓慢的原因
（一）由网线引发的问题。网线是网络数据传输的途径。正确双绞线制作方法是把4对绞线合在一起，可有效降低噪音和减小串扰。常用双绞线制作主要使用T568A和T568B 两种标准，即只使用1、2和3、6四条线，1、2用于发送、3、6用于接收，其中1、2线和3、6线必须各自来自同一对线。按这样的标准制作的双绞线，可以保证数据传输速率，最大限度地降低串扰。然而实际情况是，大多数网线并没有按正确标准制作，性能不达标，使用时间一长，网速就会变慢。
（二）网络设备硬件故障引发的问题。网络硬件故障也会导致网速变慢。当确定发生这样的故障时，可以通过替换集线器或者交换机来排除集线设备故障。具体做法是：先关掉集线器的电源，然后用ping命令对所有可疑计算机逐一进行测试，找到有故障网卡的计算机，更换新的网卡，可使网速恢复正常。
（三）由回路引发的网速问题。大型网络由于需要使用备用线路，就可能构成回路，而当数据包在回路中不断发送数据并进行校验，就会占用大量资源，从而影响整体网速。而较小的网络由于节点不多且结构相对简单，所以很少出现回路问题。要想减少由于回路引发的网速问题，在铺设网线时，就要在网线上打上明显的标签，而且在备用网线地方要做好记载。这样可以有效减少查找时间，提高查找效率。
（四）网络端口产生瓶颈引发的问题。实际上路由器的广域网端口和局域网端口、交换机端口、集线器端口和服务器网卡等都有可能成为网络传输瓶颈，影响数据传输速率。在网络使用的高峰时段，可以利用网管软件查看交换机、路由器、服务器端口的数据流量，通过各端口的流量传输数据确认网络数据流通瓶颈的位置，然后相应地增加其带宽。增加带宽有多种办法，具体包括：更换服务器网卡为100M或1000M、通过改变路由器上配置、安装多个网卡等方法来增加
带宽，这样可以有效地缓解网络瓶颈，最大限度地提高数据传输速度。
（五）广播风暴引发的问题。当主机系统响应一个没有应答的系统或者响应一个在网上不断循环的报文分组时就会导致广播风暴的发生。当广播风暴产生时，如果源源不断地响应分组，随着网络上分组数目的增加，拥堵出现，情况会变得更加糟糕，进而导致网络性能下降使计算机陷入瘫痪状态。要改变这种情况，需在局域网中使用树状连接设计的交换机和路由器，这个问题就可以有效缓解，防止广播风暴的产生。
（六）病毒传播引起的网速降低问题。现在诸如尼达姆、求职信等电脑网络病毒都可能导致网速下降。假设网络中有一台电脑感染了病毒，病毒就会像流水一样，通过局域网或互联网渗透到整个网络中的所有电脑，进而病毒文件充斥并堵塞整个网络，极大增加服务器及客户端电脑的负荷，降低网速。因此，要想提高网速就要有效防止病毒的干扰，这就要求网络维护人员定时查杀病毒、设置网络防火墙、及时修改各种漏洞。如果局域网中有一台电脑感染了病毒时，要及时把它与网络断开，以防波及到其他电脑。
二、加速局域网网速的技巧
相信故障排除的基本方法通过在上文的介绍，大家都有所了解，这些方法对于局域网的网速来说还是起到了一定的加速作用，这里再介绍一些加快局域网网速的一些小技巧和大家分享。
（一）网卡的加速工作设置。我们可以依次选择“开始”→“设置”→“控制面板”→“管理工具”→“计算机管理”→“设备管理器”→“网络适配器（选择相应网卡）”→“属性→“高级”→选中“LinkSpeed/Duplex－Mode”这一项，默认情况下是“Automode”，在下拉列表框中选择“100FullMode”也就是全功能模式，设置保存好后就可以让网卡全速工作达到加快网速的目的。
（二）驱动器的相应设置。设置使用映射网络驱动器来提升局域网的文件访问速度，但是得注意映射了网络驱动器后，如果不使用了，记得把它断开，断开的方法为：打开“资
·
67
·
中国网络大学CHINESE NETWORK UNIVERSITY 毕业设计(论文) 院系名称：百度网络学院 专业：百度 学生姓名：百度 学号：123456789 指导老师：百度 中国网络大学教务处制
2019年3月1日
谈校园网安全访问控制体系 摘要：校园网对提高学校的教育教学质量，推进以创新精神为核心的素质教育起着至关重要的作用。在运行过程中面临各种安全威胁,本论文通过对校园网及其应用系统的访问控制体系问题进行分析,就身份认证﹑防火墙﹑文件和服务的共享访问和封锁系统漏洞四个方面提出基于访问控制的安全策略.因此合理安全的利用好校园网对一个学校的今后的生存发展显得尤为重要。 关键词：防火墙，共享，校园网，访问控制 引言 随着网络技术的不断发展和Internet的日益普及和“教育要面向现代化，面向世界”指导思想的贯彻实施，许多学校都建立了校园网络并投入使用，这无疑对加快信息处理，提高工作效率，减轻劳动强度，实现资源共享都起到了无法估量的作用。然而，由于各种因素导致的校园网数据丢失，被修改或系统瘫痪屡有所闻。因此，对信息网络系统的安全和服务质量也提出了更高的要求，要求信息网络系统能够提供优质服务的同时，保护网络和用户系统的安全。但目前中小学学校普遍存在着教师教学工作繁重，计算机技术水平不高，学校没有专职的网管员，一般计算机老师又要承担教学，电脑设备维护、网络管理等，各级学校由于技术人员提供的服务水平参差不齐，如何保证信息系统的正常运行和安全，如何能够以最少的投入保证系统的安全，保证信息系统的服务质量，就成为中小学学校信息化发展到一定程度时必须考虑的问题。针对校园网的安全问题，构建完善的网络安全防护体系是非常重要的。
东南大学 网络接入客户端配置手册 2011.1(版) 说明：本文档适用于在校园内上网的用户进行网络设置时的参考。由于网络技术的不断发展，校园网络的设置也在不断的变化中，敬请用户随时关注本手册的更新版 本文档的示例只涉及目前最常用的windows XP和windows 7 的设置，其他系统的详细设置请参考https://www.doczj.com/doc/4f8795323.html,上的“常用设置”菜单提供的说明。 设置步骤： 第一步校园网络连接配置（以访问校园网资源）根据您的电脑系统接入网络的方式（有线和无线）进行设置，正确设置系统的“本地连接”或“无线连接”就能访问校园网提供的各种资源（主要的资源将逐步集成到数字化校园信息门户https://www.doczj.com/doc/4f8795323.html,）,这一步也是访问internet的基础。详见：附1 第二步设置宽带连接(以通过校园网访问internet) 目前校园网用户可使用两种连接方式（Bras和PPPoE）中的任一种接入internet。详见：附2 。PPPoE宽带连接的配置详见：附2-1 。Bras宽带连接的配置详见：附2-2 注意：使用宽带连接的用户必须具有校园网账户，并确保启动宽带连接（Bras或PPPoE）前，账户处于正常可用状态。第三步运行BrasHelp BrasHelp是用来设置校内路由的小软件，校园内使用宽带连
接访问internet的用户必须至少运行(设置) BrasHelp一次。 详见：附3 ================================================== 附1：校园网连接配置详述 1. 有线接入设置 校园内使用有线接入校园网的电脑根据上网地点的不同有设置“固定IP地址”和设置“自动获取IP地址”两种： 。需要设置“固定IP地址”的上网地点： 九龙湖校区、丁家桥校区、四牌楼校区的李文正楼。 （用户如果要获得上网用的具体IP，请与所在院系或单位 的(院系)办联系） 用户根据电脑所装的操作系统进行设置。详见：附1-1。需要设置“自动获取IP地址”的上网地点： 四牌楼校区(李文正楼除外) 用户根据电脑所装的操作系统进行设置。详见：附1-2 注意：正确设置后,用户以后只要启动电脑,就已连到校园网络 2. 无线接入设置 校园内可以使用无线接入校园网的上网地点的有： 九龙湖校区：教1～教8，图书馆 四牌楼校区：东南院，中山院，图书馆 丁家桥校区：教学楼，图书馆 用户根据电脑所装的操作系统进行设置。详见：附1-3
校园网安全防护解决方案 随着校园网接入互联网以及其它各种应用的增多，校园网上的各种数据也急剧增加，我们在享受网络带来便利的同时，各种各样的安全问题也就开始困扰我们每一个网络管理人员，如何保证校园网不被攻击和破坏，已经成为各个学校校园网络管理的重要任务之一。本文针对这类问题提出了相应的解决方案，使校园网能够有效应对网络应用带来的安全威胁和风险，以确保校园网系统的安全。 一、校园网安全风险分析 校园网络作为学校信息平台重要的基础设施，担负着学校教学、科研、办公管理和对外交流等责任。在网络建成应用的初期，安全问题还不十分突出，但随着应用的深入，校园网上的各种数据也急剧增加，各种各样的安全问题也就开始困扰我们。对校园网来说，谁也无法保证其不受到攻击，不管攻击是有意的还是无意的，也不管这种攻击是来自外部还是来自内部网络。操作系统、数据库系统、网络设备、应用系统和网络连接的复杂性、多样性和脆弱性使得其面临的安全威胁多种多样。校园网络系统可能面临的安全威胁可以分为以下几个方面： ⒈物理层的安全风险分析 网络的物理安全风险主要指网络周边环境和物理特性引起的网络设备和线路的不可用,而造成网络系统的不可用。我们在考虑校园网络安全时，首先要考虑物理安全风险，它是整个网络系统安全的前提。物理安全风险有：设备被盗、被毁坏，线路老化或被有意或者无意的破坏，通过搭线窃取数据，电子辐射造成信息泄露，设备意外故障、停电，地震、火灾、水灾等自然灾害。 ⒉网络层安全风险分析 网络层是网络入侵者进攻信息系统的渠道和通路。许多安全问题都集中体现在网络的安全方面。由于网络系统内运行的TPC/IP协议并非专为安全通讯而设计，所以网络系统存在大量安全隐患和威胁。校园网是一个应用广泛的局域网，且接入了互联网，如何处理好校园网网络边界的安全问题，直接关系到整个校园网网络系统的稳定运行和安全可控；另一方面，由于校园网中使用到大量的交换机、路由器等网络设备，这些设备的自身安全性直接影响到校园网和各种网络应用的正常运转。例如，路由器口令泄露，路由表配置错误，ACL设置不当等均会
校园网方案设计拓扑图 导语：拓扑图是对面实体符号图形的简单化与规则化表示，并借此图形显示量化信息，图形大小一般与实体面积无关。以下本人为大家介绍校园网方案设计拓扑图文章，欢迎大家阅读参考! 校园网方案设计拓扑图随着计算机、通信和多媒体技术的发展，使得网络上的应用更加丰富。同时在多媒体教育和管理等方面的需求，对校园网络也提出进一步的要求。因此需要一个高速的、具有先进性的、可扩展的校园计算机网络以适应当前网络技术发展的趋势并满足学校各方面应用的需要。信息技术的普及教育已经越来越受到人们关注。学校领导、广大师生们已经充分认识到这一点，学校未来的教育方法和手段，将是构筑在教育信息化发展战略之上，通过加大信息网络教育的投入，开展网络化教学，开展教育信息服务和远程教育服务等将成为未来建设的具体内容。 学校有几栋建筑需纳入局域网，其中原有计算机教室将并入整个校园网络。根据校方要求，总的信息点将达到 3000个左右。信息节点的分布比较分散。将涉及到图书馆、实验楼、教学楼、宿舍楼、食堂等。主控室可设在教学楼的一层，图书馆、实验楼和教学楼为信息点密集区。 校园网最终必须是一个集计算机网络技术、多项信息管理、办公自动化和信息发布等功能于一体的综合信息平台，
并能够有效促进现有的管理体制和管理方法，提高学校办公质量和效率，以促进学校整体教学水平的提高。 根据校园网络项目，我们应该充分考虑学校的实际情况，注重设备选型的性能价格比，采用成熟可靠的技术，为学校设计成一个技术先进、灵活可用、性能优秀、可升级扩展的校园网络。考虑到学校的中长期发展规划，在网络结构、网络应用、网络管理、系统性能以及远程教学等各个方面能够适应未来的发展，最大程度地保护学校的投资。学校借助校园网的建设，可充分利用丰富的网上应用系统及教学资源，发挥网络资源共享、信息快捷、无地理限制等优势，真正把现代化管理、教育技术融入学校的日常教育与办公管理当中。学校校园网具体功能和特点如下： 采用千兆以太网技术，具有高带宽1000Mbps 速率的主干，100Mbps 到桌面，运行目前的各种应用系统绰绰有余，还可轻松应付将来一段时间内的应用要求，且易于升级和扩展，最大限度的保护用户投资； 网络设备选型为国际知名产品，性能稳定可靠、技术先进、产品系列全及完善的服务保证； 采用支持网络管理的交换设备，足不出户即可管理配置整个网络。 提供国际互联网ISDN 专线接入，实现与各公共网的连接；
信息安全管理制度 （第十六册互联网访问安全管理规定）
互联网访问安全管理规定 第一章总则 第一条为加强本单位重要信息系统网络范围内互联网访问的安全管理，确保网络安全与信息安全，依据国家有关法律、法规，特制定本规定。 第二条本单位信息安全管理部门负责对本规定的执行情况开展定期或不定期的自检工作。 第三条本单位重要信息系统网络范围内访问互联网的人员应严格遵守本规定的管理要求，确保本单位重要信息系统网络安全。 第二章互联网访问要求 第四条不得利用互联网制作、下载、复制、查阅、发布、传播或者以其他方式使用含有下列内容的信息： （一）违反宪法基本原则的； （二）危害国家统一、主权和领土完整的； （三）泄露国家秘密，危害国家安全或者损害国家荣誉和利益的； （四）煽动民族仇恨、民族歧视，破坏民族团结，或者侵害民族风俗、习惯的； （五）破坏国家宗教政策，宣扬邪教、迷信的； （六）散布谣言，扰乱社会秩序，破坏社会稳定的； （七）宣传淫秽、赌博、暴力或者教唆犯罪的；
（八）侮辱或者诽谤他人，侵害他人合法权益的； （九）危害社会公德或者民族优秀文化传统的； （十）含有法律、行政法规禁止的其他内容的。 第五条不得进行下列危害信息网络安全的活动： （一）故意制作或者传播计算机病毒以及其他破坏性程序的； （二）非法侵入计算机信息系统或者破坏计算机信息系统功能、数据和应用程序的； （三）进行法律、行政法规禁止的其他活动的。 第六条本单位信息中心网络管理员和各单位安全员要切实保障本人负责的路由器、交换机等设备正常运行；切实做好防病毒、防黑客程序措施，每台计算机都要安装防病毒软件。发现计算机病毒、黑客程序时，应立即自行断开网络连接，执行杀毒工作，做好记录并及时上报。 第七条禁止利用互联网下载（如BT、电驴、迅雷等）与工作无关的资源。 第八条禁止利用互联网从事与工作无关的活动（如游戏、电影等）。 第九条未经允许禁止私人计算机接入互联网。 第十条除工作或业务需求外，禁止利用机房服务器访问互联网。 第三章安全管理和监督 第十一条申请开通互联网访问权限的人员，须经本单位网络主管部门审批，同时要指定并登记IP地址。 第十二条审批通过后，由系统管理员负责开通该用户的访问权限。
1规划背景 1.1 规划对象 七十七团中学坐落在昭苏盆地腹地，校园占地面积亩。教学、生活设施齐全，总建筑面积约万平方米。 学校为9年一贯制学校，在校生680余名。教职工100余人。 1.2 对象需求分析 该校校园网的总体建设目标是：利用先进实用的计算机技术和网络通信技术，建成覆盖全校、高速、高性能的计算机网络，实现网络在教学、管理和通信等方面的作用。具体包括以下几个方面： ?建立一个以光纤为主干、覆盖全校的宽带网，主干1000M ，100M 至桌面。需要考虑网络运行的高效、可靠、安全以及管理的方便。 ?实现校园Intranet 同第四师教育专线，Internet 的互连互通，校内可以方便快捷地访问国内外消息，以满足信息查询、通信、资源共享、远程教学等需要。 ?建立网络教学系统，提供教师备课、课间制作、多媒体演示，学生多媒体交互式学习、网络考试、自动教学评估等功能。 ?建立基于网络的教育管理及自动化办公系统，包括行政、教学教务、科研、后勤财务等系统，以满足学校管理现代化的需要。 具体功能为： （1）实现校内办公自动化，提高管理水平 （2）提供信息服务 （3）为教师提供良好的交流环境 (4) 为学生提供良好的学习环境
2网络总体规划 2.1 网络技术选择 2.1.1总体技术 从校园的建筑结构来说，一般以楼宇为单位，每个楼由多个楼层组成，整个楼可以作为一个相对独立的网络应用单元考虑，多个功能相近的楼宇形成一个建筑群。这种建筑分布结构非常适合以太网技术的应用。 首先，以太网时采用分组交换方式，一个交换机就是一个交换中心，可以很容易地组成星型或者树型的网络结构。在楼宇内部，每层楼通过一台二层交换机来连接该层信息点，整个楼用一台二层/三层交换机作为楼宇汇聚，多个楼宇再汇聚到核心骨干交换机上。楼层、楼宇、楼群与以太网的接入、汇聚、核心的树型结构有着很好的对应关系，网络结构层次清晰。 其次，传输介质也适合了建网需要。在楼宇之间采用1000M光纤，保证了骨干网络的稳定可靠，不受外界电磁环境的干扰，覆盖距离大，能够覆盖全部校园。在楼宇内部采用5类双绞线，其100M连接状态100m、10M连接状态200m的传递距离能够满足室内布线的长度要求。 最后，以太网建网能够提供性价比高的网络带宽。 2.1.2路由技术 路由协议工作在OSI参考模型的第3层，因此它的作用主要是在通信子网间路由数据包。路由器具有在网络中传递数据时选择最佳路径的能力。除了可以完成主要的路由任务，利用访问控制列表（Access Control List，ACL），路由器还可以用来完成以路由器为中心的流量控制和过滤功能。在本规划设计中，内网用户不仅通过路由器接入因特网、内网用户之间也通过3层交换机上的路由功能进行数据包交换。
校园网安全隐患分析 校园内网安全分析 1、BUG影响 目前使用的软件尤其是操作系统或多或少都存在安全漏洞, 对网络安全构成了威胁。现在网络服务器安装的操作系统有UNIX、Windows NTP2000、Linux 等, 这些系统安全风险级别不同, UNIX因其技术较复杂通常会导致一些高级黑客对其进行攻击; 而Windows NTP2000 操作系统由于得到了广泛的普及, 加上其自身安全漏洞较多, 因此, 导致它成为较不安全的操作系统。在去年一段时期、冲击波病毒比较盛行, 冲击波”这个利用微软RPC 漏洞进行传播的蠕虫病毒至少攻击了全球80 %的Windows 用户, 使他们的计算机无法工作并反复重启, 该病毒还引发了DoS (Denial of service) 攻击, 使多个国家的互联网也受到相当影响。 2、设备物理安全 设备物理安全主要是指对网络硬件设备的破坏。网络设备包括服务器、交换机、集线器、路由器、工作站、电源等, 它们分布在整个校园内, 管理起来非常困难。个别人可能出于各种目的, 有意或无意地损坏设备, 这样会造成校园网络全部或部分瘫痪。 3、设备配置安全 设备配置安全是指在设备上要进行必要的一些设置(如服务器、交换机、防火墙、路由器的密码等) , 防止黑客取得硬件设备的控制权。许多网管往往由于没有在服务器、路由器、防火墙或可网管的交换机上设置必要的密码或密码设置得过于简单易猜, 导致一些略懂或精通网络设备管理技术的人员可以通过网络轻易取得对服务器、交换机、路由器或防火墙等网络设备的控制权, 然后肆意更改这些设备的配置, 严重时甚至会导致整个校园网络瘫痪。 4、管理漏洞 一个健全的安全体系, 实际上应该体现的是“三分技术、七分管理”, 网络的整体安全不是仅仅依赖使用各种技术先进的安全设备就可以实现的, 更重要的是体现在对人、对设备的安全管理以及一套行之有效的安全管理制度, 尤其重要的是加强对内部人员的管理和约束, 由于内部人员对网络的结构、模式都比较了解, 若不加强管理, 一但有人出于某种目的破坏网络, 后果将不堪设想。IP 地址盗用、滥用是校园网必须加强管理的方面, 特别是学生区、机房等。IP 配置不当也会造成部分区域网络不通。如在学生学习机房, 有学生不甚将自己的计算机的IP 地址设成本网段的网关地址, 这会导致整个学生机房无法正常访问外网。 5、无线局域网的安全威胁 利用WLAN进行通信必须具有较高的通信保密能力。对于现有的WLAN产品，它的安全隐患主要有以下几点： 未经授权使用网络服务 由于无线局域网的开放式访问方式，非法用户可以未经授权而擅自使用网络资源，不仅会占用宝贵的无线信道资源，增加带宽费用，还会降低合法用户的服
学校网络信息发布管理制度 为规范我校互联网信息发布的管理工作，严格遵守《中华人民共和国网络安全法》，切实规范管理网络信息安全保护工作，确保我校信息发布工作的安全，特制定本管理制度。 一、实行严格的上网信息审批制度，按照“谁提供谁负责”和“谁上网谁 负责”的原则，明确相应的审批程序。 二、坚持“信息提供人员自审，信息主管领导审批、信息发布人员查缺补漏”的流程，切实加强对互联网上网信息和上报信息的严格把关, 做到有专人负责，有领导分管，确保上网信息安全。未经主管领导审 的信息，一律不得上网发布。 三、在网站上发布任何信息时，不得有危害国家安全、泄露国家秘密, 侵犯国家、社会和个人利益的内容出现，确保上网信息的安全和保密信息的不泄漏，确保发布信息的合法、可靠和安全。 四、要切实加强对信息撰稿人员和信息上网人员的教育管理，切实提高他们的保密业务水平，进一步增强保密意识和责任意识，从源头上和出口上把好关。 五、信息发布人员要保管好自己的信息平台账号和密码，并设置复杂度高的密码，并定期更换密码，更不得泄露给他人使用，严格确保账号安全，严防账号外泄造成信息发布问题。如因个人原因造成账号密码外泄而引起信息发布问题的，将追究当事人责任。 六、如平台发布管理人员更换，必须第一时间更换平台登陆密码，或封停原发布人员账号。原发布管理人员离岗后，必须遵守信息保密义务，不得
随意外漏信息平台的机密内容。 七、一旦发现发布信息问题事件，要第一时间删除和撤销违规信息内容，及时釆取有效的补救措施，并报告主管领导、校长以及上级主管部门。八、如因个人未严格遵守本制度，而造成信息发布违规事件，为学校造成负面影响或损失，将逐级追责，对主要责任人进行行政处罚。存在主观故意且情节恶劣的，将依法交执法部门处理。
第24卷第2期2010年4月 河南财政税务高等专科学校学报Journal of Henan College of Finance &Tax a tion Vol .24.No .2Apr .2010 [收稿日期]3[作者简介]侯峰(3—),女,河南许昌人,河南财政税务高等专科学校助教。 校园网的安全性分析 侯 峰 (河南财政税务高等专科学校现代教育中心,河南郑州450002) [摘 要]高校校园网大都采用先进的网络技术,网络应用普及,用户群密集而且活跃,安全问题也十分突出。校园网的安全风险由多种因素引起,必须从物理、操作、信息、网络、人员、管理、辐射、通信及计算机的安全等九个方面分析校园网的安全性并制定相应的安全解决方案,力争使校园网成为一个全面、有效、系统的安全工程。 [关键词]校园网;安全性;网络技术;网络安全风险 [中图分类号]TP393.18 [文献标识码]A [文章编号]1008-5793(2010)02-0084-05 新一代数字化校园的建设,使大学成为全面创新型人文教育基地,成为整个知识经济的“核心发动机”,成为引导终身教育的网络社区。但是随着校园网的建设和网络应用的扩大,网络安全风险也变得更加严重和复杂。 校园网的安全风险由多种因素引起,必须从物理、操作、信息、网络、人员、管理、辐射、通信及计算机的安全等九个方面分析校园网的安全性并制定相应的安全解决方案。 一、校园网的物理安全 第一,引入分层网络设计的方法将一个较大规模的校园网络系统划分为几个较小的部分,它们之间既相对独立又互相关联。优良的网络拓扑结构是校园网稳定可靠运行的基础。现在的移动通信网络3G (第三代移动通信)就运用了分块结构,将复杂的网络清晰地划分为功能明确的小块,再具体地完成其相应的业务。现将其应用到校园网中,可将其网络拓扑结构分为核心层、分布层及接入层(如图1所示)。 核心层的规划目标为处理高速数据流,实现数据分组交换。分布层负责聚合路由路径,收敛数据流量,将大量低速的链接(与接入层设备的链接)通过少量宽带的链接接入核心层,以实现通信量的收敛,提高网络中聚合点的效率,同时减少核心层设备路由路径的数量。接入层则将流量馈入网络,执行网络访问控制,并且提供相关边缘服务。对于复杂的高校校园网规划而言,分层拓扑结构是最有效的,它的优点在于,它把一个大问题分解成几个小问题,将局部拓扑结构改变所产生的影响降至最小,减少路由器必须存储和处理的数据量,提供良好的路由聚合数据流收敛。 第二,引入冗余设计以克服单点故障。设计冗余可以减少跳(hop )数、设置备用系统与备用线路,以绕过那些故障点,减少可用的路径数量,增加核心层可承受的故障数量。另外,冗余还能提供安全的方法以防止服务丢失。 第三,划分VA LN 。V LAN 即虚拟局域网,用路由器相连,它允许网络管理者将一个物理的LAN 逻辑地划分成不同的广播域,每一个VLA N 都包含一组有着相同需求的计算机工作站,与物理上形成的LAN 有着相同的属性。这样就可以实现将不同层的物理设备在逻辑上相隔离,使之不能通信,以减少网络风暴以及来自系统内部的安全威胁。 2010-0-02 1984 8
禹州市北街小学校园网络管理制度 校园网是为教学及学校管理而建立的计算机信息网络，目的在于利用先进实用的计算机技术和网络通信技术，实现校园内计算机互联、资源共享，并为师生提供丰富的网上资源。为了保护校园网络系统的安全、促进学校计算机网络的应用和发展，保证校园网络的正常运行和网络用户的使用权益，更好的为教育教学服务，特制定如下管理条例。 第一章总则 1、本管理制度所称的校园网络系统，是指由校园网络设备、配套的网络线缆设施、网络服务器、工作站所构成的，为校园网络应用而服务的硬件、软件的集成系统。 2、校园网络的安全管理，应当保障计算机网络设备和配套设施的安全，保障信息的安全和运行环境的安全，保障网络系统的正常运行，保障信息系统的安全运行。 3、网络中心负责相应的网络安全和信息安全工作，定期对相应的网络用户进行有关信息安全和网络安全教育并对上网信息进行审查和监控。 4、任何单位和个人，未经校园网网络中心同意，不得擅自安装、拆卸或改变网络设备。 5、所有上网用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动。 6、进入校园网的全体学生、教职员工必须接受并配合国家有关部门及学校依法进行的监督检查，必须接受学校网络中心进行的网络系统及信息系统的安全检查。 7、使用校园网的全体师生有义务向网络中心和有关部门报告违法行为和有害信息。 第二章网络安全管理 1、校园网由学校网络中心统一管理及维护。连入校园网的各部门、办公室、教室和个人使用者必须严格使用由网络中心分配的IP地址。网络管理员对入网计算机和使用者进行登记，由网络中心负责对其进行监督和检查。任何人不得更改IP及网络设置，不得盗用IP地址及用户帐号。 2、网络管理员负责全校网络及信息的安全工作，建立网络事故报告并定期汇报，及时解决突发事件和问题。校园网各服务器发生案件、以及遭到黑客攻击后，网络中心必须及时备案并向公安机关报告。 3、校园网中对外发布信息的Web服务器中的内容必须经领导审核，由负责人签署意见后再由信息员发布。新闻公布、公文发布权限要经过校领导的批准。 4、校园网各类服务器中开设的帐户和口令为个人用户所拥有，网络中心对用户口令保密，不得向任何单位和个人提供这些信息。校园网的系统软件、应用软件及信息数据要实施保密措施。 5、加强对师生用户上网安全教育指导和监督，专用的财务工作电脑和存有重要管理数据的电脑最好不要接入网络。 6、严禁在校园网上使用来历不明、引发病毒传染的软件。一旦发现计算机病毒或计算机出现异常现象，应及时断开网络并告知信息中心，以减少病毒对计算机的危害。 7、网络中心统一在每台计算机上安装防病毒软件，各部门、办公室、教室要切实做好防病毒措施，随时注意杀毒软件是否开启，及时在线升级杀毒软件，及时向网络中心报告陌生、可疑邮件和计算机非正常运行等情况。 8、禁止私自安装、卸载程序，不允许无关人员使用，也不允许进行与工作无关的操作，禁止任意修改和删除计算机的系统文件和系统设置。 9、严禁在校园网内使用来历不明、引发病毒传染的软件或文件；对于外来光盘、U盘、软
浅谈校园网安全控制策略(一) 摘要]数字化大学已成为当前各高校信息化建设发展的主要目标。校园网络作为信息化建设的主要载体，校园网络安全已经成为当前各高校网络建设中不可忽视的首要问题。文章基于当前高校网络安全的现状及特点，提出相应的控制策略。 关键词]网络；安全策略；数据；访问1引言 随着我国经济与科技的不断发展，教育信息化、校园网络化作为网络时代的教育方式和环境，已经成为教育发展的方向。随着各高校网络规模的急剧膨胀，网络用户的快速增长，校园网安全问题已经成为当前各高校网络建设中不可忽视的首要问题。 2目前高校校园网络的安全现状 2.1操作系统的安全问题 目前，被广泛使用的网络操作系统主要是UNIX、WINDOWS和Linux等，这些操作系统都存在各种各样的安全问题，许多新型计算机病毒都是利用操作系统的漏洞进行传染。如不对操作系统进行及时更新，弥补各种漏洞，计算机即使安装了防毒软件也会反复感染。 2.2病毒的破坏 计算机病毒影响计算机系统的正常运行、破坏系统软件和文件系统、破坏网络资源、使网络效率急剧下降、甚至造成计算机和网络系统的瘫痪，是影响高校校园网络安全的主要因素。 2.3黑客 在《中华人民共和国公共安全行业标准》中，黑客的定义是：“对计算机系统进行非授权访问的人员”，这也是目前大多数人对黑客的理解。大多数黑客不会自己分析操作系统或应用软件的源代码、找出漏洞、编写工具，他们只是能够灵活运用手中掌握的十分丰富的现成工具。黑客入侵的常用手法有：端口监听、端口扫描、口令入侵、JAVA炸弹等。 2.4口令入侵 为管理和计费的方便，一般来说，学校为每个上网的老师和学生分配一个账号，并根据其应用范围，分配相应的权限。某些人员为了访问不属于自己应该访问的内容或将上网的费用转嫁给他人，用不正常的手段窃取别人的口令，造成了费用管理的混乱。 2.5非正常途径访问或内部破坏 在高校中，有人为了报复而销毁或篡改人事档案记录；有人改变程序设置，引起系统混乱；有人越权处理公务，为了个人私利窃取机密数据；一些学生通过非正常的手段获取习题的答案或在考前获得考试内容，使正常的教学练习失去意义。这些安全隐患都严重地破坏了学校的管理秩序。 2.6不良信息的传播 在校园网接入Internet后，师生都可以通过校园网络在自己的电脑上进入Internet。目前Internet上各种信息良莠不齐，有关色情、暴力、邪教内容的网站泛滥。这些有毒的信息违反了人类的道德标准和有关法律法规，对世界观和人生观正在形成的学生来说，危害非常大。 2.7设备受损 设备破坏主要是指对网络硬件设备的破坏。校园网络涉及的设备分布在整个校园内，管理起来非常困难，任何安置在不能上锁的地方的设施，都有可能被人有意或无意地损坏，这样会造成校园网络全部或部分瘫痪的严重后果。 2.8敏感服务器使用的受限 由于财务等敏感服务器上存有大量重要数据库和文件，因担心安全性问题，不得不与校园网络物理隔离，使得应用软件不能发挥真正的作用。 2.9技术之外的问题校园网是一个比较特殊的网络环境。随着校园网络规模的扩大，目前，大多数高校基本实现了教学科研办公上网，学生宿舍、教师家庭上网。由于上网地点的扩大，使得网络监管更是难上加难。由于高校部分学生对网络知识很感兴趣，而且具有相当高的专
目录第一章校园网安全隐患分析(3 1.1校园内网安全分析(3 1.1.1软件层次安全(3 1.1.2设备物理安全(3 1.1.3设备配置安全(3 1.1.4管理层次安全(4 1.1.5无线局域网的安全威胁(4 1.2校园外网安全分析(5 1.2.1黑客攻击(5 1.2.2不良信息传播(6 1.2.3病毒危害(6 第二章设计简介及设计方案论述(7 2.1校园网安全措施(7 2.1.1防火墙(7 2.1.2防病毒(8 2.1.3无线网络安全措施(10 2.2 H3C无线校园网的安全策略(12 2.2.1可靠的加密和认证、设备管理(12
2.2.2用户和组安全配置(12 2.2.3非法接入检测和隔离(13 2.2.4监视和告警(14 第三章详细设计(15 3.1ISA软件防火墙的配置(15 3.1.1基本配置(16 3.1.2限制学校用机的上网(16 3. 1 .3检测外部攻击及入侵(16 3 . 1 .4校园网信息过滤配置(17 3.1.5网络流量的监控(17 3.1.6无线局域网安全技术(17 3.2物理地址(MAC过滤(18 3.2.1服务集标识符( SSID 匹配(18 3.2.2端口访问控制技术和可扩展认证协议(20 第一章校园网安全隐患分析 1.1校园内网安全分析 1.1.1软件层次安全 目前使用的软件尤其是操作系统或多或少都存在安全漏洞对网络安全构成了威胁。现在网络服务器安装的操作系统有UNIX、Windows NTP2000、Linux 等, 这些系统安全风险级别不同, UNIX因其技术较复杂通常会导致一些高级黑客对其进行攻击；而Windows NTP2000 操作系统由于得到了广泛的普及, 加上其自身安全漏洞较多, 因此, 导致它成为较不安全的操
学校网络管理制度 校园网是学校重要的基础设施之一，为全体师生提供一种先进、可靠、安全的计算机网络环境，支持学校的教学、科研、管理工作。为充分发挥校园网的作用，特制订本条例，希望广大师生共同遵守。 1、学校成立网络管理领导小组和网络维护小组。领导小组由网络管理员和学校行政组成，负责进行日常管理与维护。 2、学校鼓励全体师生合理使用网络资源。原则上利用校园网及资源编制的程序、数据库、课件、文档资料等软件的知识产权属学校所有，未经学校有关部门同意，不应随意对外发布、传播。 3、任何人在使用校园网络过程中必须遵守国家有关法律、法规和学校有关规定。任何人不得利用学校网络提供的各种信息服务从事危害国家安全、泄露国家机密等犯罪活动，不得制作、查阅、复制和传播危害国家安全、妨碍社会治安和淫秽色情的信息。 4、任何人在使用网络时违反国家法律和行政法规的，学校将视情节轻重给予警告、通报批评，情节特别严重构成犯罪的，报有关部门依法追究刑事责任。 5、禁止各用户上不良网站。通过聊天、邮件而传播网络病毒的，维护小组要及时提醒，要求该用户改正，如果是故意行为，将报学校网络管理领导小组进行严肃处理。 6、网络的主干通信设备、主干网络线路、服务器、网络交换机及其它公共设备由维护小组负责管理维护。
7、维护小组对各用户计算机等入网设备软硬件实行规范管理，不定期进行检查。对安装不健康内容、危害网络安全和一些游戏软件应要求用户及时清除，并做好记录，并按照学校相关规定处理。 8、网络管理员根据要求为各处室、办公室统一分配IP 地址，其他人不得随意更改，如有需要报维护小组进行修改。 9、在学校网站上发布信息由网络信息员采编、上传，网络审核员审核。 10、学校的Internet 服务主要用于与教育教学工作和管理工作，用户应自觉控制查阅娱乐性的内容和调阅下载大量占用网络通信流量的影视和音乐等多媒体信息。 11、学校网络设备为共有财产，任何人不得私自将任何学校网络设备带出学校，确有需要的，须经学校网络管理领导小组批准。 12、为了确保教育网网络传输的信息符合有关规定，确保教育网的公共财产不被滥用，信息中心在必要时可采取技术手段，对用户使用的信息流量和网络资源进行配额管理，对用户的电子邮件和Internet 查询的信息进行过滤。 13、制定网络安全应急预案，及时、果断地处置网上突发事件。 14、学校网络管理人员应按照主管部门要求定期参加网络安全、管理培训，努力提高管理技术、能力。
一种校园网接入因特网的方案 ——附因特网接入方式 一、概述 目前校园网接入因特网（Internet）的方式主要有：光纤、数据数字网（DDN）、综合业务数字网（ISDN）、非对称数字用户线路（ADSL）等，其他的因特网接入方式详见附件《Internet的接入方式》。 ADSL(Asymmetric Digital Subscriber Line)是Internet接入方式的后起之秀，这里主要介绍校园网接入Internet的ADSL方案。ADSL是Asymmetric Digital Subscriber Line的缩写，中文意思是非对称数字用户线路，下行和上行最快速度分别是8Mbit/s和 1Mbit/s。ADSL上网也通过电话线路，但不需要拨号。ADSL的使用费和维护费用远远低于DDN，而速度却高于DDN，是校园网接入Internet的理想选择。 二、网络布局 在校园网中选择一台较高配置的PC作为接入Internet的代理服务器。该PC安装两块快速以太网卡。一块通过RJ-45直连网线与外置ADSLModem连接，另一块连接到校园网的交换设备。 外置ADSLModem和滤波器用RJ-11铜制电话线连接，滤波器通过电话外线连接到电信局。滤波器用于将低频信号与ADSL高频信号分离，如果在滤波器上接入电话机，则上网和打电话两不误，为学校节约了一条电话
线路。若采用G.Lite标准的ADSLModem降低了对输入信号的要求，不需要安装滤波器，这使得ADSLModem的安装更加简单。 国内电信局往往采用不同品牌的交换设备，这些局端设备与不同品牌的ADSLModem之间极有可能不兼容。因此学校在选购ADSLModem时应先向当地电信部门咨询。 ADSL设备和校园局域网连接示意图 代理服务器安装Windows2000Server操作系统，其上运行MicrosoftI SAServer3.0实现Internet访问的管理与控制。教师机和学生机上安装相应的代理服务客户端软件。 三、ADSLModem产品 （1）神州数码的DSL-300。 它是一款适合中小学校和小型办公室环境的以太网ADSLModem。它配备1个RJ-11ADSL端口和1个10Mbps的以太网端口，可提供简易且有效的宽带接入，以满足交互式视频、高速数据传输和Internet接入等功能。 （2）全向QL1680。
xx校园网网络安全解决方案1 xx校园网网络安全解决方案 校园网网络是一个分层次的拓扑结构，因此网络的安全防护也需采用分层次的拓扑防护措施。即一个完整的校园网网络信息安全解决方案应该覆盖网络的各个层次，并且与安全管理相结合。 一、网络信息安全系统设计原则 1.1满足Internet分级管理需求 1.2需求、风险、代价平衡的原则 1.3综合性、整体性原则 1.4可用性原则 1.5分步实施原则 目前，对于新建网络及已投入运行的网络，必须尽快解决网络的安全保密问题，设计时应遵循如下思想： （1）大幅度地提高系统的安全性和保密性； （2）保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性； （3）易于操作、维护，并便于自动化管理，而不增加或少增加附加操作；
（4）尽量不影响原网络拓扑结构，便于系统及系统功能的扩展； （5）安全保密系统具有较好的性能价格比，一次性投资，可以长期使用； （6）安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。 基于上述思想，网络信息安全系统应遵循如下设计原则： 满足因特网的分级管理需求根据Internet网络规模大、用户众多的特点，对Internet/Intranet信息安全实施分级管理的解决方案，将对它的控制点分为三级实施安全管理。 --第一级：中心级网络，主要实现内外网隔离；内外网用户的访问控制；内部网的监控；内部网传输数据的备份与稽查。 --第二级：部门级，主要实现内部网与外部网用户的访问控制；同级部门间的访问控制；部门网内部的安全审计。 --第三级：终端/个人用户级，实现部门网内部主机的访问控制；数据库及终端信息资源的安全保护。 需求、风险、代价平衡的原则对任一网络，绝对安全难以达到，也不一定是必要的。对一个网络进行实际额研究（包括任务、性能、结构、可靠性、可维护性等），并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。
校园网单点登陆解决方案 1、目前在校园网中信息安全面临的问题： 目前我国信息化建设正从信息资源建设阶段迈向信息资源管理阶段。因而信息化建设不再满足于游兵散勇的单个资源的建设,而是转入一个整体架构的考虑。如我国现阶段电子政务、企业ERP、企业信息门户、电信BOSS系统的建设等等。 随着信息技术的蓬勃发展,学校信息化建设也有了重大进展。良好的网络环境使得校园网络应用系统和用户都达到了相当的规模,大部分的学校都建立了自己的对外宣传网站以及教务系统、人事系统、招生就业等业务系统等等,网络用户涵盖了教师、学生、职员、工人等校内各类人群和无法计数的校外访问者,初步实现了网上办公、网上管理、网上教学和网上服务。但是,在看到高校信息化可喜现状的同时,经过深入的分析,也可以发现不少问题：1）缺乏集中统一的用户身份管理机制： 对于数字校园来说,统一的用户管理与认证是实施单点登陆的基础,如果各个应用的用户管理不统一,一个用户在不同的系统中有不同的身份标识,或多个用户在不同的系统中使用相同的用户标识,则系统无法区分用户在数字空间中的真实身份,即使将多个应用堆积在一起,也只能是一堆无关的链接,无法给用户提供统一的入口和个性化的服务。因此,必须建立统一的用户管理,并采用统一的认证接口,使得校园中每一个真实的用户都在数字空间中有一个与其对应的身份与标识,并且这个数字身份在各个应用系统中有相同的含义。 2）缺乏单点登陆机制： 由于系统各异,每个系统都有自己个性化的登录界面。人体工学研究表明,如果一个人在一天的工作中输入用户名及口令的次数超过25次,那么该工作被认为是无法忍受的。因而对于用户来说,在不同的系统中采用用户名、口令的登录模式,首要解决的便是统一认证的问题,也就是将不同的用户都集中在门户中进行统一登录,只要通过一次的登录,便能自动完成到其他应用系统登录。 3）缺乏集中统一的日志审计机制： 校园系统需要利用安全日志记录和审计,以保证在发生安全相关问题的时候能够做到追踪问责,通过对安全日志记录的查询和分析以及相关的审计操作找到安全问题的根源所在。安全审计和日志的范围可以根据校园系统的实际需要进行设置,但是对于安全密切相关的用户登录事件、访问控制事件以及身份认证、访问控制、数据加密、数字签名等行为安全事件等应该进行安全审计操作,并记录系统安全日志。目前,校园网中对系统资源的关键操作审计信息也是分散的,使得管理员对于系统安全事件的分析和追踪变得十分复杂; 2、国瑞解决方案 2.1总体方案 本方案从校园信息化建设的现状出发,提出了基于DigitalTrust产品建设校园统一的身份认证管理和单点登录解决方案。将涉及的校园所有应用集成起来,给不同层次的使用者提供信息服务,采用统一的用户管理和身份认证,实现用户单点登录（single sign-on,SSO）,用户一次登录后就可以访问数字校园的各个应用;通过统一的访问控制管理,使得系统展现用户有权访问的应用,新增的应用也能够自动加入到系统中。 Digital Trust在能够充分保证信息系统中的各种资源和业务系统的单点登录的实现。并且能够实现访问时的安全行为,为上层多种业务和多种设备提供统一的安全支撑服务,提高信息系统的业务可扩展能力。 2.2产品部署 2.3系统工作过程 第一次登陆系统
《网络安全管理制度》 计算机网络为学校局域网提供网络基础平台服务和互联网接入服务，由现代教育技术中心负责计算机连网和网络管理工作。为保证学校局域网能够安全可靠地运行，充分发挥信息服务方面的重要作用，更好地为学校教职工、学生提供服务。现制定并发布《网络及网络安全管理制度》。 第一条所有网络设备（包括光纤、路由器、交换机、集线器等）均归现代教育技术中心所管辖，其安装、维护等操作由现代教育技术中心工作人员进行。其他任何人不得破坏或擅自维修。 第二条所有学校内计算机网络部分的扩展必须经过现代教育技术中心实施或批准实施，未经许可任何部门不得私自连接交换机、集线器等网络设备，不得私自接入网络。现代教育技术中心有权拆除用户私自接入的网络线路并进行处罚措施。 第三条各部门的联网工作必须事先报现代教育技术中心，由现代教育技术中心做网络实施方案。 第四条学校局域网的网络配置由现代教育技术中心统一规划管理，其他任何人不得私自更改网络配置。 第五条接入学校局域网的客户端计算机的网络配置由现代教育技术中心部署的DHCP服务器统一管理分配，包括：用户计算机的IP地址、网关、DNS和WINS服务器地址等信息。未经许可，任何人不得使用静态网络配置。 第六条任何接入学校局域网的客户端计算机不得安装配置DHCP服务。一经发现，将给予通报并交有关部门严肃处理。 第七条网络安全：严格执行国家《网络安全管理制度》。对在学校局域网上从事任何有悖网络法规活动者，将视其情节轻重交有关部门或公安机关处理。 第八条教职工具有信息保密的义务。任何人不得利用计算机网络泄漏公司机密、技术资料和其它保密资料。 第九条任何人不得在局域网络和互联网上发布有损学校形象和教工声誉的信息。 第十条任何人不得扫描、攻击学校计算机网络。 第十一条任何人不得扫描、攻击他人计算机，不得盗用、窃取他人资料、信息等。 第十二条为了避免或减少计算机病毒对系统、数据造成的影响，接入学校局域网的所有用户必须遵循以下规定： 1.任何单位和个人不得制作计算机病毒；不得故意传播计算机病毒，危害计算机信息系统安全；不得向他人提供含有计算机病毒的文件、软件、媒体。 2. 采取有效的计算机病毒安全技术防治措施。建议客户端计算机安装使用现代教育技术中心部署发布的瑞星杀毒软件和360安全卫士对病毒和木马进行查杀。 3. 定期或及时更新用更新后的新版本的杀病毒软件检测、清除计算机中的病毒。
武汉理工大学校园网络使用说明 电脑 一、更改网络适配器设置。 （1）点击开始菜单-----控制面板-----网络和internet-----查看网络状态和任务-----更改适配器设置，右键点击连接到校园网的网络连接，选择属性(因现在的计算机多配置有几块网卡，所以请选择与校园网连接的网卡进行配置) （2）双击对话框中的internet协议版本4（TCP/IPv4）选项
（3）同时选择自动获取IP地址、自动获取DNS服务器地址，并确定。 二、连接网络 有线网络：接入先将计算机的网卡与墙上的网络接口连接起来 无线网络：找到武汉理工大学无线网信号：WHUT-WLAN（教学办公区）或WHUT-WLAN-DORM（学生宿舍区） 手机、平板 直接连接无线网信号：WHUT-WLAN（教学办公区）或WHUT-WLAN-DORM （学生宿舍区） 三、登录认证 1、教学办公区 在浏览器中输入任意外网地址，在弹出的页面中输入用户名和密码登录即可以上网。 用户名：校园卡卡号 密码：理工电子身份证密码（默认是身份证号的后六位，若最后一位是X，则去掉X后取后六位，如果都不对，带上校园卡到网络信息中心重置）
如果登录页面无法正常弹出，也可以直接在浏览器中输入认证网址：http://172.30.16.33 教学办公区启用了无感知认证（终端自动识别认证），用户首次成功登录校园网后，系统自动完成MAC地址绑定，七天内在教学办公区使用校园网，无需认证，即可直接上网，七天后需再认证一次。自动绑定了MAC的无感知认证，用户可以登录自服务（https://www.doczj.com/doc/4f8795323.html,）解除绑定或关闭绑定功能。 2、宿舍区 按学校规定，宿舍区网络需付费使用。 缴费步骤： （1）电子账户充值 访问校内主页：https://www.doczj.com/doc/4f8795323.html,，通过电子账户充值或圈存机将费用转入电子账户。 （2）交费 登录通用缴费平台，按操作提示缴纳网费。具体操作流程可参见平台的“校园网缴费流程及常见问题处理”文档。（提示：在缴费支付确认中，输入的密码为校园卡的查询密码，可能与上网密码不一致，如果不对，请带上校园卡到一卡通服务中心修改）。 缴费成功后，即可在宿舍区使用校园网，用户名和密码与教学办公区一样，使用方式也和教学办公区一样。