―二….二_■=1应用系统
2018华为杯
教育信息化应用获奖征文
优秀奖香港中文大学（深圳）
构建先进安全的一体化校园网
摘要：香港中文大学（深圳）自2（）14年建校来，在网络基础设施建设、书院网络、无线网络、视频会议、大学数据中心、统一身份认证、校园内网门户、一卡通等多种信息管理系统等方面投入了大量人力、物力和财力，信息化建设取得了快速发展建校短短几年，一个完善的基础网络设施已经建设完成，相关的核心业务系统也随之建设完毕本文从智慧校园建设入手，阐述了学校构建一体化校园网的思路和过程.
■文/曾祥容
香港中文大学（深圳）是一所经国家教育部批准.按中外合作办学条例设立，传承香港中文大学的办学理念和学术体系的大学。以创建一所立足中国、面向世界的一流研究型大学为己任，致力于培养具有国际视野、中华传统和社会担当的创新型高层次人才。大学前期开设理科、工科、经济管理类和人文社科类专业长远办学规模为国内外学生11000人，其中本科生7500人.硕士及博士研究生3500人
自2014年建校来，在网络基础设施建设、书院网络、无线网络、视频会议、大学数据中心、统一身份认证、校园内网门户、一卡通等多种信息管理系统方面投入了大量的人力、物力和财力，信息化建设取得了快速发展：建校短短几年，一个完善的基础网络设施已经建设完成，相关的核心业务系统也随之建设完毕随着学校的发展，“敏捷网络”、“全光网络”、“模块化数据中心”以及“软定义网络”等方面技术也加速推进校园网的高速、智能化、虚拟化.为实现整个校区万兆骨干、下兆汇聚.构建先进安全的、有线无线一体化的校园网.
智慧校园概念
智慧校园可理解为以信息技术为基础的智慧化的校园工作、学习和生活一体化
环境，这个一体化坏境以各种应用服务系
统为载体.将教学、科研、管理和校园生
活进行充分融合：
然而，不同的高校和不同的厂商针对
智慧校园这个定义却是不同的;甚至不同
时期，同一个高校或者厂商在不同的时期
对该定义也在改变。
此外，智慧校园与数字校园的区别是
什么？大部分人认为，“智慧校园”是数
字校园升级到一定阶段的表现.是数字校
园发展的一个高级阶段。由此可见“智慧
校园”的基石是前期数字校园的建设与发
展。这也就意味着，“智慧校园”首先要
有一个统一的基础设施平台，统一的数据
共享平台和综合信息服务平台。
智慧校园建设主要内容
作为新成立大学，信息系统建设虽然
没有历史包袱，但建设起点高、标准新、
建设周期短，同时没有经验可以参考，面
临挑战同样不少。
正如前文所述.智慧校园的前提是建
设一个完善的基础设施平台，其中包括一
个完善的校园基础设施平台：大学的核心
业务系统.例如学生信息管理系统、财务
管理系统、人事管理系统、科研管理系统、
学生事务管理系统和内网门户平台等，都
离不开一个完善且稳定的基础设施平台
在建设过程，大学制定了先硬件后软
件和先核心后边缘的建设思路，快速且很
好地完成了建设任务截至目前.硬件设
施建设已经全部完成，目前剩余少量非核
心应用系统正在实施中，部分核心应用系
统二期甚至三期计划也在安排之中
实际上，智慧校园的内涵远不止包含
基础设施和业务系统。目前，包括平安校
园、绿色校园以及基于物联网全互联校园
等概念也日渐被提及.并可能成为日后智
慧校园建设的方向之一：
园区网建设规划
网络主拓扑
学校?期网络拓扑如图1所示从网
络的层次维度，网络可以划分为核心层、
汇聚层和接入层三级结构
从功能层次维度，本次园区网络可以
划分为DMZ区、对外网络出口区、数据
中心区和办公区，其中办公区根据不同的
部门划分为2个园区子网络（上园书院区
和下园教学办公区）校园里教学楼、办
公区、宿舍有线上网支持千兆接入无线
网络覆盖依据不同场景部署.如：宿舍采
用敏分AP.保证每个房间的信号强度以
及零漫游；室外采用IP67防护等级无线
AP,保障室外场景的无线覆盖等不同
类型的终端用户可以通过有线，无线方式
接入网络
20192-3中国教育网络
79
校园网络安全问题分析与对策 随着教育信息化的发展,计算机校园网络系统成为学校重要的现代化基础设施,为学校建设提供安全、可靠、快捷的网络环境,学校的学生思想教育、教学、科研、管理等对网络的依赖将越来越紧密。校园网的安全状况直接影响到这些活动的顺利进行,因此,保障校园网络信息安全已经成为当前各高校网络建设中不可忽视的首要问题。 1.校园网网络安全问题分析 校园网具有速度快、规模大,计算机系统管理复杂,随着其应用的深入,校园网络的安全问题也逐渐突出,直接影响着学校的教学、管理、科研活动。当前,校园网网络常见的安全隐患有以下几种。 1.1计算机系统漏洞。目前,校园网中被广泛使用的网络操作系统主要是WINDOWS,存在各种各样的安全问题,服务器、操作系统、防火墙、TCP/IP协议等方面都存在大量安全漏洞。而且随着时间的推移,将会有更多漏洞被人发现并利用。 1.2计算机病毒的破坏。计算机病毒影响计算机系统的正常运行、破坏系统软件和文件系统、使网络效率下降、甚至造成计算机和网络系统的瘫痪,是影响校园网络安全的主要因素。 1.3来自网络外部的入侵、攻击等恶意破坏行为。校园网与Internet相连,在享受Internet方便快捷的同时,也面临着遭遇攻击的风险。黑客也经常利用网络攻击校园网的服务器,以窃取一些重要信息。目前在因特网上,可以自由下载很多攻击工具,这类攻击工具设
置简单、使用方便,破坏力大,这意味着攻击所需要的技术门槛大大降低。 1.4校园网用户对网络资源的滥用。实际上有相当一部分的Internet访问是与工作无关的,有人利用校园网资源进行商业的或免费的视频、软件资源下载服务,甚至有的是去访问色情、暴力、反动站点,导致大量非法内容或垃圾邮件出入,占用了大量珍贵的网络带宽,Internet资源严重被浪费,造成流量堵塞、上网速度慢等问题,而且不良信息内容也极大地危害青少年学生的身心健康。 1.5网络硬件设备受损。校园网络涉及硬件的设备分布在整个校园内,管理起来有一定的难度,暴露在外面的设施,都有可能遭到有意或无意地损坏,这样可能会造成校园网络全部或部分瘫痪的严重后果。 1.6校园网安全管理有缺陷。随着校园内计算机应用的大范围普及,接入校园网的计算机日益增多,如果管理措施不力,随时有可能造成病毒传播泛滥、信息丢失、数据损坏、网络被攻击、系统瘫痪等严重后果。校园计算机网络建设普遍存在重视硬件投入,忽视软件投资;重运行,轻管理的现象。网络系统管理员只将精力集中于IP的申请分配和开通、帐户的维护、各服务器上应用系统日常维护、系统日志的审查和网络规范的设计及调整上,而很少去研究网络安全状态的发展变化、入侵手段、防范措施、安全机制等。 1.9计算机病毒的破坏行为 1.攻击系统数据区，攻击部位包括：
香港中文大学（深圳）数据科学理学硕士授课型研究生申请要求
香港中文大学（深圳）简介 学校名称香港中文大学（深圳） 学校英文名称The Chinese University of Hong Kong (Shenzhen) 学校位置中国 | 广东 | 深圳 2020 QS 世界排名暂无 香港中文大学（深圳）概述 香港中文大学（深圳）（The Chinese University of Hong Kong, Shenzhen），是一所经中华人民共和国教育部批准，按照《中外合作办学条例》设立，传承香港中文大学办学理念和学术体系的大学，为广东省高水平大学重点学科建设高校。 香港中文大学（深圳）采用与国际接轨的理事会管理机制，采用理事会领导下的校长负责制，积极探索有中国特色的现代大学制度。学校的特色是国际化的氛围、中英并重的教学环境、书院制传统、通识教育、新型交叉学科设置和以学生为本的育人理念。 截至2018年8月，学校校园占地面积约100万平方米，分为上园、中园、下园；辖4个书院、3个学院及研究生院，设有14个本科专业和11个研究生专业；在校本科生、硕士及博士研究生4500余人；学校已经引进教师约200位，包括中国工程院院士、中国科学院院士、美国工程院院士、美国科学院院士、加拿大皇家科学院院士12名，IEEE Fellow13名。 数据科学理学硕士专业简介 随着社会的不断发展，对能够有效利用，处理，分析并深入剖析大数据的专业人才的需求正快速增长。因此，数据科学专业已在商业，自然科学，生命与医疗科学，以及其它科研领域受到广泛的关注。本硕士课程项目旨在融合数据科学的基本理论、数据采集与管理、数据分析及高可扩展性的知识发现等专业知识和技能，为学生在大数据科学及其分析领域打下扎实基础。 数据科学理学硕士项目学制1.5年，毕业生将习得最尖端的大数据处理技术，并接触到支撑大数据技术的前沿理论与方法。 此外，学生将在毕业前参与一个实际研究课题项目来展示他们在商业、政府、安全、医疗、生物、自然科学、环境等领域中能够熟练运用数据科学的基本概念来设计创新的方法及应用。 数据科学理学硕士专业相关信息
人物专访 CCF 2012海外杰出贡献奖获得者华云生教授 关键词：科研 教学
华云生教授(Prof. Benjamin W. Wah)是香港中文大学常务副校长、伟伦计算机科学与工程学讲座教授、世界级计算机科学家，在非线性规划、多媒体信号处理、人工智能和计算机网络等领域都有很高的建树，著作甚丰，得过多项奖誉。他曾任美国普渡大学电机学院副教授、伊利诺伊大学厄巴纳—香槟分校(UIUC)电机及计算机工程学系Franklin W. Woeltge讲座教授等职，是电气电子工程师学会(IEEE)、美国计算机学会(ACM)及美国科学促进学会(AAAS)的会士(Fellow)。他曾在国内外多个学术机构及会议担任管理要职，包括美国国家科学基金会微电子系统结构学部主任，电气电子工程师学会计算机协会(IEEE-CS)主席。2012年5月华云生担任香山科学会议大数据科研专题会共同主席，同年10月担任2012中国计算机大会程序委员会主席。 华云生致力于寻找非线性约束规范型优化解法，将充分和必要条件纳入计算。他的团队成功将新研究的算法应用到大规模问题上，解决已有算法不能解决的复杂问题，有关应用已在同行评议杂志上刊出，多次在非线性规划国际竞赛中获得冠军。他的另一项研究涉及多媒体信号处理。他针对网络上实时流媒体的数据丢失问题，根据人的实际感知，开发新的编码器、优化音视频调度算法，以提供更好的用户体验。 华云生在美国普渡大学和伊利诺伊大学厄本那－香槟分校期间，培养了许多来自中国的研究生和访问学者，有的已成为中国著名的计算机科学家或院士。他一直致力推动大陆和香港两地的高等教育和研究的发展。他于2005~2009年担任香港大学教育资助委员会辖下的研究资助局（Hong Kong Research Grants Council，简称研资局）委员，并于2006~2009年担任研资局工程学学科小组主席。继后华云生于2011年10月担任研资局委员，2013年1月出任研资局主席。他担任香港中文大学常务副校长以后，大力推动建立香港中文大学深圳校园。2000年华云生担任在北京召开的国际信息处理联合会(International Federation for Information Process-ing, IFIP)世界计算机大会的程序委员会主席。近十几年来他多次参加国内的学术活动，与中国科学院计算技术研究所、中国科学技术大学等单位有密切的合作。多年来，华云生不仅在教学方面硕果累累，他卓越的学术专业成就也广受认可，曾获多项国际荣誉，包括由美国加州大学伯克利分校颁发的计算机科学杰出校友奖，电气电子工程师学会颁发的W.Wallace McDowell奖、Tsutomu Kanai奖、Richard E.Merwin杰出服务奖以及2012年度CCF 海外杰出贡献奖。他曾在多本权威专业期刊和电气电子工程师学会汇刊（如IEEE Trans. on Comput-ers, IEEE Trans. on Knowledge and Data Engineering, IEEE Trans. on Multimedia, IEEE Trans. on Parallel and Distributed Systems, IEEE Trans. on Software En-gineering, Journal of Global Optimization, Journal of Artificial Intelligence Research）发表研究论文。华云生编纂了不少书籍和期刊，是Wiley’s Encyclope-dia of Computer Science and Engineering(2008)的总主编。 问：您在海外从事科研这么多年，对于国外的科研方式您有什么可以分享的？ 华云生：科学研究工作是一个不断提出问题和解决问题的过程。选题是科研工作的起点。因为有价值、有吸引力的课题会激发研究人员去思考、去学习、去研究。可以说，问题是未知世界最早的拓荒者。然而，选题的目标并不是随意地选取一个研究问题，而是要选择有价值有意义而被别人忽略的科学问题。因此，提出一个重要而别人未研究过的科研问题往往比研究一个已被别人多次研究的题目更有挑战。因为想找到一个有价值有创造性的课题，要有相当丰富的学习背景、学术知识和研究经验，既要懂得课题的来源，又要有一定的科学素养；既要理解选题的价值及意义，又要富有想象力。此外，对选题也要有浓厚的兴趣。在一个受欢迎选题的基础上做出改进固然有意义，但是提出一个真正原创的、对社会有意义但被其他人忽略的研究问题则更显价值。 “种豆南山下，草盛豆苗稀。晨兴理荒秽，带月荷锄归。”在大多数情况下，要找到合适的选题需
[摘要] 计算机网络安全建设是涉及我国经济发展、社会发展和国家安全的重大问题。本文结合网络安全建设的全面信息，在对网络系统详细的需求分析基础上，依照计算机网络安全设计目标和计算机网络安全系统的总体规划，设计了一个完整的、立体的、多层次的网络安全防御体系。 [关键词] 网络安全方案设计实现 一、计算机网络安全方案设计与实现概述 影响网络安全的因素很多，保护网络安全的技术、手段也很多。一般来说，保护网络安全的主要技术有防火墙技术、入侵检测技术、安全评估技术、防病毒技术、加密技术、身份认证技术，等等。为了保护网络系统的安全，必须结合网络的具体需求，将多种安全措施进行整合，建立一个完整的、立体的、多层次的网络安全防御体系，这样一个全面的网络安全解决方案，可以防止安全风险的各个方面的问题。 二、计算机网络安全方案设计并实现 1.桌面安全系统 用户的重要信息都是以文件的形式存储在磁盘上，使用户可以方便地存取、修改、分发。这样可以提高办公的效率，但同时也造成用户的信息易受到攻击，造成泄密。特别是对于移动办公的情况更是如此。因此，需要对移动用户的文件及文件夹进行本地安全管理，防止文件泄密等安全隐患。 本设计方案采用清华紫光公司出品的紫光S锁产品，“紫光S锁”是清华紫光“桌面计算机信息安全保护系统”的商品名称。紫光S锁的内部集成了包括中央处理器（CPU）、加密运算协处理器（CAU）、只读存储器（ROM），随机存储器（RAM）、电可擦除可编程只读存储器（E2PROM）等，以及固化在ROM内部的芯片操作系统COS（Chip Operating Sys tem）、硬件ID号、各种密钥和加密算法等。紫光S锁采用了通过中国人民银行认证的Sm artCOS，其安全模块可防止非法数据的侵入和数据的篡改，防止非法软件对S锁进行操作。 2.病毒防护系统 基于单位目前网络的现状，在网络中添加一台服务器，用于安装IMSS。
校园网安全防护解决方案 随着校园网接入互联网以及其它各种应用的增多，校园网上的各种数据也急剧增加，我们在享受网络带来便利的同时，各种各样的安全问题也就开始困扰我们每一个网络管理人员，如何保证校园网不被攻击和破坏，已经成为各个学校校园网络管理的重要任务之一。本文针对这类问题提出了相应的解决方案，使校园网能够有效应对网络应用带来的安全威胁和风险，以确保校园网系统的安全。 一、校园网安全风险分析 校园网络作为学校信息平台重要的基础设施，担负着学校教学、科研、办公管理和对外交流等责任。在网络建成应用的初期，安全问题还不十分突出，但随着应用的深入，校园网上的各种数据也急剧增加，各种各样的安全问题也就开始困扰我们。对校园网来说，谁也无法保证其不受到攻击，不管攻击是有意的还是无意的，也不管这种攻击是来自外部还是来自内部网络。操作系统、数据库系统、网络设备、应用系统和网络连接的复杂性、多样性和脆弱性使得其面临的安全威胁多种多样。校园网络系统可能面临的安全威胁可以分为以下几个方面： ⒈物理层的安全风险分析 网络的物理安全风险主要指网络周边环境和物理特性引起的网络设备和线路的不可用,而造成网络系统的不可用。我们在考虑校园网络安全时，首先要考虑物理安全风险，它是整个网络系统安全的前提。物理安全风险有：设备被盗、被毁坏，线路老化或被有意或者无意的破坏，通过搭线窃取数据，电子辐射造成信息泄露，设备意外故障、停电，地震、火灾、水灾等自然灾害。 ⒉网络层安全风险分析 网络层是网络入侵者进攻信息系统的渠道和通路。许多安全问题都集中体现在网络的安全方面。由于网络系统内运行的TPC/IP协议并非专为安全通讯而设计，所以网络系统存在大量安全隐患和威胁。校园网是一个应用广泛的局域网，且接入了互联网，如何处理好校园网网络边界的安全问题，直接关系到整个校园网网络系统的稳定运行和安全可控；另一方面，由于校园网中使用到大量的交换机、路由器等网络设备，这些设备的自身安全性直接影响到校园网和各种网络应用的正常运转。例如，路由器口令泄露，路由表配置错误，ACL设置不当等均会
香港中文大学（深圳）IT资源管理规则 香港中文大学（深圳）资讯科技服务处(ITSO)负责管理和维护学校拥有的 IT资源。为加强学校IT资源的管理，根据国家有关法规，制定本规则。 第一章总则 第一条本规则适用于香港中文大学（深圳）校内的IT资源的申请、使用、管理和归还的流程规范。 第二条本规则适用于所有由香港中文大学（深圳）拥有的、管理的IT资源。 第三条本规则适用于所有在香港中文大学（深圳）IT认证系统上注册的用户及在学校内使用IT资源的用户。 第四条用户必须遵守《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国计算机信息系统安全保护条例》和《计算机信息网络国际联网安全保护管理办法》等国家有关法律法规。 第二章资源定义 第五条本规则中所涉及的学校IT资源即：个人办公电脑与公共电脑、网络设备、存储设备、打印机、投影仪、视听设备、IP电话机等相关的硬件设备以及应用软件、应用系统等。 第六条符合学校采购规定，由ITSO统一采购或来源于第三方经费，但经ITSO 技术建议采购的IT资源，ITSO 提供全部的技术支持。 第七条符合学校采购规定，来源于第三方经费，未经ITSO技术建议采购的IT 资源，ITSO仅提供紧急的有限的技术支持。 第八条针对个人购买的IT资源，如确实用于办公并经主管副校长审批后，ITSO 可提供紧急的有限的技术支持，如产生费用或其他法律责任，由个人承担。 第三章账号管理 第九条使用香港中文大学（深圳）IT资源的所有用户必须经过注册。每个用户只允许申请一个用户账号，个人账户不得转让给他人使用。 第十条账号分类： (一) 所有全职职员（包含教学和非教学人员）和在校学生（本科生和研究生）都 可注册CUHK(SZ)账号；
校园网络需求分析 一. 网络环境需求分析 校园网的建设能促进教师和学生尽快提高应用信息技术的水平，为学生提供了一个实践的环境，为教师提供了一种先进的辅助教学工具、提供了丰富的资源库。校园网是学校进行教学改革、推行素质教育的一种必不可少的工具，是学校现代化信息管理的基础，也提供了学校与外界交流的窗口。然而，校园网络管理应用系统支持的是一个不断多元化的网络应用系统设备组合，用以支持其日常运作和实现其长远目标。系统设备、管理者及使用者之间的联系必须是亲密无间的，自觉而透明的，从而具备较强的扩展性。所以，这需要学校和我们共同设计建成一个先进的多媒体校园网络系统而努力。这方面的需求不同学校有着明显不同，大体都可以分为，教学、办公、服务这四方面应用。如对教学、科研方面的网络设计应考虑稳定、扩展、安全等问题；办公、服务等带宽是要着重考虑的方面，所以学校应该根据自己的实际情况来考虑网络的结构，及安全问题。 二. 网络目标需求分析 2.1网络设计需求分析 学院的校园网建设目标是：实现校内数据资源共享，并能与INTERNET相连，使得校内多个信息点计算机通过校内网能访问INTERNET。在此基础上能满足教学、科研和管理工作的需要，并能开发建设各类教学资源库与应用系统，为教师、学生及住户提供充分的网路信息服务。建设好网络在能满足当前实际需求的基础上，其功能和规模还要能适应未来校园网的升级改造和后期工程的建设 2.2网络功能需求分析 1、信息交流：提供Internet连接及校内信息服务； 2、教学服务：多媒体教学资源、电子备课、电子阅览、远程教学； 3、学生学习：网上学习、班级网页、成绩反馈； 4、学校管理: 无纸化办公、成绩管理、学籍管理、财务管理、图书馆管理、后勤管理等。 2.3组网技术分析 在校园网校区网络的建设中，主干网选择何种网络技术对网络建设的成功与否
校园网安全隐患分析 校园内网安全分析 1、BUG影响 目前使用的软件尤其是操作系统或多或少都存在安全漏洞, 对网络安全构成了威胁。现在网络服务器安装的操作系统有UNIX、Windows NTP2000、Linux 等, 这些系统安全风险级别不同, UNIX因其技术较复杂通常会导致一些高级黑客对其进行攻击; 而Windows NTP2000 操作系统由于得到了广泛的普及, 加上其自身安全漏洞较多, 因此, 导致它成为较不安全的操作系统。在去年一段时期、冲击波病毒比较盛行, 冲击波”这个利用微软RPC 漏洞进行传播的蠕虫病毒至少攻击了全球80 %的Windows 用户, 使他们的计算机无法工作并反复重启, 该病毒还引发了DoS (Denial of service) 攻击, 使多个国家的互联网也受到相当影响。 2、设备物理安全 设备物理安全主要是指对网络硬件设备的破坏。网络设备包括服务器、交换机、集线器、路由器、工作站、电源等, 它们分布在整个校园内, 管理起来非常困难。个别人可能出于各种目的, 有意或无意地损坏设备, 这样会造成校园网络全部或部分瘫痪。 3、设备配置安全 设备配置安全是指在设备上要进行必要的一些设置(如服务器、交换机、防火墙、路由器的密码等) , 防止黑客取得硬件设备的控制权。许多网管往往由于没有在服务器、路由器、防火墙或可网管的交换机上设置必要的密码或密码设置得过于简单易猜, 导致一些略懂或精通网络设备管理技术的人员可以通过网络轻易取得对服务器、交换机、路由器或防火墙等网络设备的控制权, 然后肆意更改这些设备的配置, 严重时甚至会导致整个校园网络瘫痪。 4、管理漏洞 一个健全的安全体系, 实际上应该体现的是“三分技术、七分管理”, 网络的整体安全不是仅仅依赖使用各种技术先进的安全设备就可以实现的, 更重要的是体现在对人、对设备的安全管理以及一套行之有效的安全管理制度, 尤其重要的是加强对内部人员的管理和约束, 由于内部人员对网络的结构、模式都比较了解, 若不加强管理, 一但有人出于某种目的破坏网络, 后果将不堪设想。IP 地址盗用、滥用是校园网必须加强管理的方面, 特别是学生区、机房等。IP 配置不当也会造成部分区域网络不通。如在学生学习机房, 有学生不甚将自己的计算机的IP 地址设成本网段的网关地址, 这会导致整个学生机房无法正常访问外网。 5、无线局域网的安全威胁 利用WLAN进行通信必须具有较高的通信保密能力。对于现有的WLAN产品，它的安全隐患主要有以下几点： 未经授权使用网络服务 由于无线局域网的开放式访问方式，非法用户可以未经授权而擅自使用网络资源，不仅会占用宝贵的无线信道资源，增加带宽费用，还会降低合法用户的服
香港中文大学（深圳）管理学理学硕士（兼读制）授课型研究生申请要求
香港中文大学（深圳）简介 学校名称香港中文大学（深圳） 学校英文名称The Chinese University of Hong Kong (Shenzhen) 学校位置中国 | 广东 | 深圳 2020 QS 世界排名暂无 香港中文大学（深圳）概述 香港中文大学（深圳）（The Chinese University of Hong Kong, Shenzhen），是一所经中华人民共和国教育部批准，按照《中外合作办学条例》设立，传承香港中文大学办学理念和学术体系的大学，为广东省高水平大学重点学科建设高校。 香港中文大学（深圳）采用与国际接轨的理事会管理机制，采用理事会领导下的校长负责制，积极探索有中国特色的现代大学制度。学校的特色是国际化的氛围、中英并重的教学环境、书院制传统、通识教育、新型交叉学科设置和以学生为本的育人理念。 截至2018年8月，学校校园占地面积约100万平方米，分为上园、中园、下园；辖4个书院、3个学院及研究生院，设有14个本科专业和11个研究生专业；在校本科生、硕士及博士研究生4500余人；学校已经引进教师约200位，包括中国工程院院士、中国科学院院士、美国工程院院士、美国科学院院士、加拿大皇家科学院院士12名，IEEE Fellow13名。 管理学理学硕士（兼读制）专业简介 香港中文大学（深圳）管理学理学硕士项目（工商管理理学硕士）为学生提供专业与实践结合的商业管理课程体系，引导和鼓励创新和创业实践。本专业毕业生将掌握商业管理的理论和技能，获得宏观视野，创新思维和战略决策力的多重提升。 学生修毕所有课程且成绩合格，可获得香港中文大学颁发的管理学理学硕士学位证书，证书可获得教育部留学服务中心的学历学位认证。 教学目标 本课程课程以管理与金融为核心，配备创业管理和投资管理两个专业方向。课程逐步让创业者更懂管理，让资本更懂产业。创业管理方向侧重管理技能，创新创业和企业家思维培养，适合创业者，有创业计划的管理者和关注机构转变创新的管理者。投资管理方向融汇中外金融理论与实物践踏，侧重财务管理技能，投融资理论及应用，逐步培养通晓金融市场特别是投融资领域的复合型管理人才。
第24卷第2期2010年4月 河南财政税务高等专科学校学报Journal of Henan College of Finance &Tax a tion Vol .24.No .2Apr .2010 [收稿日期]3[作者简介]侯峰(3—),女,河南许昌人,河南财政税务高等专科学校助教。 校园网的安全性分析 侯 峰 (河南财政税务高等专科学校现代教育中心,河南郑州450002) [摘 要]高校校园网大都采用先进的网络技术,网络应用普及,用户群密集而且活跃,安全问题也十分突出。校园网的安全风险由多种因素引起,必须从物理、操作、信息、网络、人员、管理、辐射、通信及计算机的安全等九个方面分析校园网的安全性并制定相应的安全解决方案,力争使校园网成为一个全面、有效、系统的安全工程。 [关键词]校园网;安全性;网络技术;网络安全风险 [中图分类号]TP393.18 [文献标识码]A [文章编号]1008-5793(2010)02-0084-05 新一代数字化校园的建设,使大学成为全面创新型人文教育基地,成为整个知识经济的“核心发动机”,成为引导终身教育的网络社区。但是随着校园网的建设和网络应用的扩大,网络安全风险也变得更加严重和复杂。 校园网的安全风险由多种因素引起,必须从物理、操作、信息、网络、人员、管理、辐射、通信及计算机的安全等九个方面分析校园网的安全性并制定相应的安全解决方案。 一、校园网的物理安全 第一,引入分层网络设计的方法将一个较大规模的校园网络系统划分为几个较小的部分,它们之间既相对独立又互相关联。优良的网络拓扑结构是校园网稳定可靠运行的基础。现在的移动通信网络3G (第三代移动通信)就运用了分块结构,将复杂的网络清晰地划分为功能明确的小块,再具体地完成其相应的业务。现将其应用到校园网中,可将其网络拓扑结构分为核心层、分布层及接入层(如图1所示)。 核心层的规划目标为处理高速数据流,实现数据分组交换。分布层负责聚合路由路径,收敛数据流量,将大量低速的链接(与接入层设备的链接)通过少量宽带的链接接入核心层,以实现通信量的收敛,提高网络中聚合点的效率,同时减少核心层设备路由路径的数量。接入层则将流量馈入网络,执行网络访问控制,并且提供相关边缘服务。对于复杂的高校校园网规划而言,分层拓扑结构是最有效的,它的优点在于,它把一个大问题分解成几个小问题,将局部拓扑结构改变所产生的影响降至最小,减少路由器必须存储和处理的数据量,提供良好的路由聚合数据流收敛。 第二,引入冗余设计以克服单点故障。设计冗余可以减少跳(hop )数、设置备用系统与备用线路,以绕过那些故障点,减少可用的路径数量,增加核心层可承受的故障数量。另外,冗余还能提供安全的方法以防止服务丢失。 第三,划分VA LN 。V LAN 即虚拟局域网,用路由器相连,它允许网络管理者将一个物理的LAN 逻辑地划分成不同的广播域,每一个VLA N 都包含一组有着相同需求的计算机工作站,与物理上形成的LAN 有着相同的属性。这样就可以实现将不同层的物理设备在逻辑上相隔离,使之不能通信,以减少网络风暴以及来自系统内部的安全威胁。 2010-0-02 1984 8
香港中文大学（深圳） THE CHINESE UNIVERSITY OF HONG KONG, SHENZHEN 呈交成绩表附页 TRANSCRIPT SUBMISSION COVERING SHEET 申请人请注意: 1.请填写此附页内各项。 2.请您向原毕业或现正就读之大学申请学业成绩表，由该大学把已密封之成绩表连同本附页寄至拟申请入学 的学校 /院部门。 3.若您获得多间院校颁授之学历，请自行复印本附页。 Notes for applicants: https://www.doczj.com/doc/966722131.html,plete all sections of this Transcript Submission Covering Sheet. 2.Apply to your former / current university for an official transcript. The official transcript should be put in a sealed envelope, together with this covering sheet, and to be sent directly to the School/Programme which you wish to apply for. 3.Make copies of this covering sheet for use if you apply transcripts from more than one university. I.个人资料 Personal Particulars: 姓名 ( 中文 )( 英文 ) Name (in Chinese) __________________________ (in English) _________________________________ 联络电话电邮地址 Contact phone no. __________________________ E-mail address_______________________________ 身份证/护照号码 ID/Passport no. ____________________________ II.拟报读的香港中文大学（深圳）人文社科学院研究生课程 Postgraduate Programme applied for at the School of Humanities and Social Science, The Chinese University of Hong Kong, Shenzhen: 课程 Programme学位 Degree修读方式Mode of Study 全日制 Full-time 学院/课程办公室地址 Address of School/Programme Office 中国广东深圳市龙岗区龙翔大道2001号Room 318, Office of the School of Humanities and Social Science, 香港中文大学（深圳）道远楼318室Dao Yuan Building, The Chinese University of Hong Kong, Shenzhen, 人文社科学院办公室2001 Longxiang Blvd., Longgang District, Shenzhen, P.R. China 邮编: 518172 Postal code：518172 III.申请人教育背景 Information on University/Institution Attendance: 致：签发学业成绩表之负责人 上述申请人现向本校申请攻读研究生课程，请将其学业成绩表一份密封后，连同本附页寄至有关学院 / 课程办公室（地址详见第II 部分）。 To ：Officer responsible for issuing transcripts The applicant whose name appears above is applying for admission to a postgraduate programme at this University. Please send the official transcript in a sealed envelope together with this covering sheet to the relevant School / Programme (please refer to Section II for the address).
校园网网络安全分析与解决方案 计算机网络所面临的安全威胁有3种：硬件安全、软件安全和数据安全。硬件包括网络中的各种设备及其元配件、接插件及电缆；软件包括网络操作系统、各种驱动程序、通信软件及其他配件；数据包括系统的配置文件、日志文件、用户资料、各种重要的敏感数据库及其网络上两台机器之间的通信内容等XX信息。 一、校园网网络安全的解决方法 1.网络病毒的防X。在网络中，病毒已从存储介质(软、硬、光盘)的感染发展为网络通信和电子的感染。所以，防止计算机病毒是计算机网络安全工作的重要环节。 2.网络安全隔离。网络和网络之间互联，同时给有意、无意的黑客或破坏者带来了充分的施展空间。所以，网络之间进行有效的安全隔离是必须的。 3.网络监控措施。在不影响网络正常运行的情况下，增加内部网络监控机制可以做到最大限度的网络资源保护。 4.借助软件解决网络安全漏洞。对于非专业人员来说，无法确切了解和解决服务器系统和整个网络的安全缺陷及安全漏洞，因此需要借助第三方软件来解决此安全隐患，并提出相应的安全解决方案。第三方软件要包含以下功能：过滤不当内容网页；IM即时通信使用管理；流媒体下载管理；阻挡P2P点对点档案分享；阻挡Spyware间谍软件封包；防X诈骗与恶意程序代码攻击；提供完整的在线的网络活动
分析报告；完整记录学生上网行为；提供各种详细的网络应用与潜在网络威胁风险分析报告等。 5.数据备份和恢复。数据一旦被破坏或丢失，其损失是灾难性的。所以，做一套完整的数据备份和恢复措施是校园网迫切需要的。 6.有害信息过滤。对于大中型校园网络，必须采用一套完整的网络管理和信息过滤相结合的系统，实现对整个校园内电脑访问互联网进行有害信息过滤处理。 7.网络安全服务。为确保整个网络的安全有效运行，有必要对整个网络进行全面的安全性分析和研究，制定出一套满足网络实际安全需要的、切实可行的安全管理和设备配备方案。 二、网络安全保护 1.网络访问控制 访问控制是网络安全防X和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它也是维护网络系统安全、保护网络资源的重要手段。 目前进行网络访问控制的方法主要有：MAC地址过滤、VLAN隔离、IEEE802.1Q身份验证、基于IP地址的访问控制列表和防火墙控制等等。 2.物理隔离 首先要明确，物理隔离是网络隔离的早期描述，这里沿用物理隔离，而不用网络隔离这个概念。物理隔离的指导思想与防火墙截然不同，防火墙是在保证互联互通的前提下，尽可能安全；而物理隔离则
目录第一章校园网安全隐患分析(3 1.1校园内网安全分析(3 1.1.1软件层次安全(3 1.1.2设备物理安全(3 1.1.3设备配置安全(3 1.1.4管理层次安全(4 1.1.5无线局域网的安全威胁(4 1.2校园外网安全分析(5 1.2.1黑客攻击(5 1.2.2不良信息传播(6 1.2.3病毒危害(6 第二章设计简介及设计方案论述(7 2.1校园网安全措施(7 2.1.1防火墙(7 2.1.2防病毒(8 2.1.3无线网络安全措施(10 2.2 H3C无线校园网的安全策略(12 2.2.1可靠的加密和认证、设备管理(12
2.2.2用户和组安全配置(12 2.2.3非法接入检测和隔离(13 2.2.4监视和告警(14 第三章详细设计(15 3.1ISA软件防火墙的配置(15 3.1.1基本配置(16 3.1.2限制学校用机的上网(16 3. 1 .3检测外部攻击及入侵(16 3 . 1 .4校园网信息过滤配置(17 3.1.5网络流量的监控(17 3.1.6无线局域网安全技术(17 3.2物理地址(MAC过滤(18 3.2.1服务集标识符( SSID 匹配(18 3.2.2端口访问控制技术和可扩展认证协议(20 第一章校园网安全隐患分析 1.1校园内网安全分析 1.1.1软件层次安全 目前使用的软件尤其是操作系统或多或少都存在安全漏洞对网络安全构成了威胁。现在网络服务器安装的操作系统有UNIX、Windows NTP2000、Linux 等, 这些系统安全风险级别不同, UNIX因其技术较复杂通常会导致一些高级黑客对其进行攻击；而Windows NTP2000 操作系统由于得到了广泛的普及, 加上其自身安全漏洞较多, 因此, 导致它成为较不安全的操
2018年深圳市教育工作先进单位和先进个人 深圳教育改革先锋人物（3名） 徐扬生香港中文大学（深圳） 高洁深圳市高级中学 胡红梅深圳市龙岗区如意小学 教书育人模范（2名） 严杰夫深圳市第三高级中学 吴希福深圳市南山区文理实验学校 深圳市基础教育系统“年度教师”（5名） 涂欣深圳市福田区梅园小学 罗璐菁深圳市桂园中学 肖永合深圳市博伦职业技术学校 林映深圳市盐田高级中学 赵查深圳市龙岗区实验学校 十佳校长（10名） 鲁江深圳市第二实验学校 宋宜深圳市第二幼儿园 沈志良深圳市福田区外国语高级中学
曾卫东深圳市南山区海滨实验小学 王树宏深圳市盐田区乐群小学 巨晓山深圳市宝安区天骄小学 汪大木深圳市宝安职业教育集团 毛展煜深圳市龙岗区平安里学校 孙伟琼深圳市龙岗区横岗高级中学 曾见阳深圳市龙华区龙华第二小学 十佳师德标兵（10名） 李晓滨深圳大学信息工程学院 刘红宇深圳中学 冯云深圳市福田区红岭中学 叶建中深圳市桂园中学 李文龙深圳市南山区华侨城中学 雷凤晖深圳市盐田区外国语小学东和分校 刘美芳深圳市宝安中学（集团） 李建群深圳市龙岗区坂田街道花城小学 唐冬如深圳市坪山区六联小学 张传华深圳市光明新区光明中学 十佳青年教师（10名） 曾启明深圳职业技术学院电子与通信工程学院— 2 —
赵妮深圳信息职业技术学院财经学院 林国炜深圳外国语学校 隗彦巍深圳科学高中 潘涛深圳市第一职业技术学校 彭丽深圳市第八幼儿园 章君果深圳市翠园中学 解慕宗深圳市龙岗区华中师范大学龙岗附属中学 刘慧深圳市龙华区清湖小学 顾启淋深圳亚迪学校 先进单位（57个） 深圳大学学科建设与发展办公室 深圳大学教务部 南方科技大学地球与空间科学系 深圳职业技术学院组织人事处 深圳职业技术学院汽车与交通学院 深圳信息职业技术学院交通与环境学院 深圳信息职业技术学院科研处 深圳市开放职业技术学校 深圳北理莫斯科大学俄语语言中心 广东新安职业技术学院电子商务系 中共深圳市委党校教务处 — 3 —
xx校园网网络安全解决方案1 xx校园网网络安全解决方案 校园网网络是一个分层次的拓扑结构，因此网络的安全防护也需采用分层次的拓扑防护措施。即一个完整的校园网网络信息安全解决方案应该覆盖网络的各个层次，并且与安全管理相结合。 一、网络信息安全系统设计原则 1.1满足Internet分级管理需求 1.2需求、风险、代价平衡的原则 1.3综合性、整体性原则 1.4可用性原则 1.5分步实施原则 目前，对于新建网络及已投入运行的网络，必须尽快解决网络的安全保密问题，设计时应遵循如下思想： （1）大幅度地提高系统的安全性和保密性； （2）保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性； （3）易于操作、维护，并便于自动化管理，而不增加或少增加附加操作；
（4）尽量不影响原网络拓扑结构，便于系统及系统功能的扩展； （5）安全保密系统具有较好的性能价格比，一次性投资，可以长期使用； （6）安全与密码产品具有合法性，并便于安全管理单位与密码管理单位的检查与监督。 基于上述思想，网络信息安全系统应遵循如下设计原则： 满足因特网的分级管理需求根据Internet网络规模大、用户众多的特点，对Internet/Intranet信息安全实施分级管理的解决方案，将对它的控制点分为三级实施安全管理。 --第一级：中心级网络，主要实现内外网隔离；内外网用户的访问控制；内部网的监控；内部网传输数据的备份与稽查。 --第二级：部门级，主要实现内部网与外部网用户的访问控制；同级部门间的访问控制；部门网内部的安全审计。 --第三级：终端/个人用户级，实现部门网内部主机的访问控制；数据库及终端信息资源的安全保护。 需求、风险、代价平衡的原则对任一网络，绝对安全难以达到，也不一定是必要的。对一个网络进行实际额研究（包括任务、性能、结构、可靠性、可维护性等），并对网络面临的威胁及可能承担的风险进行定性与定量相结合的分析，然后制定规范和措施，确定本系统的安全策略。
2011--2012学年度第一学期 校园网络安全 风险分析 学生姓名： 学生学号： 所属学院： 所属班级： 指导教师： 2011年12月17日
摘要 校园网络安全是现在各类学校校园网运行过程中所面临的实际问题，更是网络管理人员的困惑所在。本文对东北农业大学校园网所面对的各种风险进行分析，并对我校针对该问题的应对策略做了相应调查。 关键词 校园网络安全；风险分析；调查 一、校园网络普遍存在的安全隐患和漏洞 1来自硬件系统的安全威胁 硬件的安全问题也可以分为两种，一种是物理安全，一种是设置安全。物理安全是指由于物理设备的放置不合适或者防范不得力，使得服务器、交换机、路由器等网络设备，光缆和双绞线等网络线路以及UPS和电缆线等电源设备遭受意外事故或人为破坏，造成校园网不能正常运行。设置安全是指在设备上进行必要的设置(如服务器、交换机的密码等)，防止黑客取得硬件设备的远程控制权。 2来自校园网内部的威胁 校园网内部也存在很大的安全隐患，由于内部用户对网络的结构和应用模式都比较了解，特别是在校学生，学校不能有效的规范和约束学生的上网行为，学生会经常的监听或扫描学校网络，因此来自内部的安全威胁更难应付。 3来自Internet的威胁 Internet上有各种不同内容的网站，这些形形色色、良莠不齐的网络资源不但会占用大量流量资源，造成网络堵塞、上网速度慢等问题，而且由于校园网与Internet相连，校园网也就面临着遭遇攻击的风险。 4系统或软件的漏洞 目前使用的操作系统和应用软件都存在安全漏洞，对网络安全构成了威胁。而且现在许多从网络上随意下载的软件中可能隐藏木马、后门等恶意代码,这些软件的使用也可能被攻击者侵入和利用。 5管理方面的问题 一是校园网的用户群体一般比较大，少则数千人、多则数万人，数据量大、速度高。随着校园内计算机应用的大范围普及，接入校园网节点日渐增多，学生通过网络在线看电影、听音乐，很容易造成网络堵塞和病毒传播。而这些节点大部分都没有采取一定的防护措施，随时有可能造成病毒泛滥、信息丢失、数据损坏、网络被攻击、系统瘫痪等严重后果。二、威胁校园网安全的原因分析 网络的不安全因素很多，但是由于学校是以教学活动为中心的场所，所以，校园网的安全问题有着它自己的特殊性，目前，校园网存在的安全隐患和漏洞主要有如下几点： 1校园网中的设备多 校园网需要各种设备的支持，而这些设备分布在各种不同的地方，管理困难。其中任何环节上的失误都有可能引起校园网的瘫痪，如室外通信光缆、电缆等，分布范围广，不能封闭式管理；室内设备也可能发生被盗、损坏等情况。校园网是一个平台，面向全校的师生，校园网中的设备管理也比较多样化，校级设备一般有网络中心管理，院、系级设备由本部门管理，也由本部门维护，学生自用的机器，放在学生宿舍中，由学生自行维护。这样就很难对所有设备实施统一的安全策略，如安装防病毒软件等。所以当用户的计算机接入校园网后感染病毒，这台感染病毒的计算机又影响了校园网的运行，于是出现“交叉感染”。
香港中文大学 经济学硕士 授课型研究生申请要求
香港中文大学简介 学校名称香港中文大学 学校英文名称The Chinese University of Hong Kong 学校位置中国 | 香港 | 新界 2020 QS 世界排名46 香港中文大学概述 香港中文大学（The Chinese University of Hong Kong），简称港中大（CUHK），是一所亚洲顶尖、享誉国际的公立研究型综合大学，在中国研究、生物医学科学、信息科学、经济与金融、地球信息与地球科学等重点研究领域堪称世界级学术重镇，也是香港唯一有诺贝尔奖、菲尔兹奖及图灵奖得主任教的大学。该校以“结合传统与现代，融会中国与西方”为使命，以书院制和中英双语并重为特色，是环太平洋大学联盟、世界大学联盟、亚太国际教育协会、松联盟、中国大学校长联谊会成员，亚洲首家AACSB认证成员，香港互联网交换中心所在地。 香港中文大学由新亚书院、崇基学院及联合书院于1963年合并而成；2014年，香港中文大学（深圳）成立。 香港中文大学的创立打破了大英帝国殖民地只允许有一所大学存在的铁律，同时掀起了香港的中文运动，成功终结英文垄断官方语言地位的局面，既是英国殖民史的分水岭，也是20世纪亚洲地区非殖民化的表征之一，具有一定时代意义。 经济学硕士专业简介 经济学硕士课程的目标是提供严格的经济学培训 使学生能够对经济问题进行分析 该计划将适合那些希望继续学习经济学相关学科或需要扎实的经济学知识和分析技能的在私营和公共部门寻求专业职位的人 经济学硕士专业相关信息 专业名称经济学硕士 专业英文名称MSc in Economics