关于学校校园网开展实名制上网的有关说明

发布人:颜勇      所属部门:教务处      发布时间:2015-05-19      浏览次数:1401

    近期,我校出台了《曲阜中医药学校校网网络实名认证管理办法》,现将在推行过程中教职工存在的疑问解答如下:

一、什么是实名制上网?

实名制上网是指计算机用户只有经过身份认证才能登录校园网的一种上网方式。实名制上网要求每个用户都要预先拥有一个账号,上网之前使用自己的账号进行身份认证,认证通过后才能进行上网,同时记录上网的各种行为。

二、为什么实行实名制上网?

根据《中华人民共和国计算机信息系统安全保护条例》(中华人民共和国国务院第147号令),《计算机信息网络国际联网安全保护管理办法》(公安部第33号令),《互联网安全保护技术措施规定》(公安部第82号令),《互联网无线上网场所落实安全保护技术措施攻坚活动实施方案》(曲阜市公安局文件)等规定,学校校园网内要严格实行用户实名注册制。加强上网信息安全管理既是信息安全部门的要求,也是我校信息安全建设的一项重要工作,实名制注册上网能够有效防止恶意用户对校园网的盗用和滥用,保障校园网健康有序地运行和发展。

在我校校园网建设初期,大量上网用户身份无法鉴别,上网场所的行为基本上是不受管理和限制。根据国务院信息办、公安部、国家安全部、教育部等部门颁布的相关网络管理规定,用户上网日志要保存至少三个月。因此,解决用户上网身份认证,上网日志保存和查询的问题,最有效的解决办法就是实行实名制身份认证注册、集中管理和监控。

三、实行实名认证上网有哪些好处?

实名制身份认证注册系统是整个校园网络安全体系的基础,只有建立了基于校园网络的全校统一身份认证系统,才能为校园信息化的各项应用系统提供安全可靠地保证。实名制认证上网能够保证合法用户的权益,防止校园网资源滥用,建设节约型校园,确保校园网安全、可控、高效运行。

在实行实名制以前,有大量非法蹭网用户,占用了大量宽带资源,导致教师上网速度慢;占用了大量IP地址,导致教师无法上网;部分学生在楼道、厕所内上网严重影响校容校貌。实行实名认证后,上述现象不会再出现。

四、实名认证上网是否会泄露个人隐私?

实名制认证上网就是要审核上网用户的合法性,防止网络账号盗用,并对用户的上网行为进行记录(只记录并保存用户登录和退出时间、账号名、互联网地址或域名信息,以及用户的互联网网络地址和内部网络地址的对应关系),此日志保存在专用日志服务器中,只供公安机关公共信息网络安全监察部门在需要时进行追查,校园网用户上网过程中涉及到的账号信息、密码、聊天记录等个人隐私不会被记录和保存。更看不到用户桌面。即使是实名账户的密码,管理员也看不到。

五、为什么要限制上网速度?

我校外网接口速度为12M,全校约200多名教师上网,因此宽带资源非常有限。(进行过测试,在我校网络中,迅雷最大可达到10M,一般也可达5-8M,严重占用宽带资源,其他用户根本无法上网)。为了保证每一位教职员工有较好的上网体验,数字化校园建设项目部对占用宽带较大的应用如P2P,迅雷、影音等应用进行了限制。每个用户最大可分得2M的宽带,迅雷等高占用宽带的应用限制在1M,基本与家庭宽带相当。全校迅雷等应用分配30%的宽带。保障浏览网页等基本应用宽带不低于50%。只在上班时间限制,下班时间不进行限制。因此用户可以设置迅雷下载完成后关机,使用空闲时间进行下载。

六、为什么不给学生上网账号?

我们是中专学校,有一部分学生年龄还不足十八岁,上网涉及到法律、监管措施、场所等诸多问题,现阶段还不具备上学生上网的条件,等条件成熟后再开展学生上网。现在学生可以访问校内教学资源。

七、为什么不允许一个账号在同一时间内多台电脑上使用?

账号有多人模式与单人模式,多人模式可同时在多台电脑上使用,密码个人无法修改,一旦账号泄漏,所有人都可以使用这个账号上网,而所有者也不会发现,因此存在很大的安全隐患。单人模式同一时间只能在一台电脑上网,别人登录不上。如果账号丢失,可以及时发现,自己可以随时修改密码,收回账号。现给每位教师两个账户,一个用于电脑上网,一个用于手机上网。

八、为什么禁止使用路由器?

使用路由器后,一个账户登录,别人都可以通过这一个账号上网,也是前段时间大量学生蹭网的的主要原因,所有上网记录都记录在登录账户上,只要路由器开着就一直在线,也无法记录上、下网时间,存在很大的安全隐患。另外,学校网络的干扰主要来自路由器,由于设置错误导致断网、网速减慢等事故发生。另外路由器对外只有一个IP地址,多人上网共同分享一个账户的流量,速度也慢。下一步将收回所有路由器,全部改用无线AP