2017年10月19日上午9时，举世瞩目、承载着全国人民期望和寄托的中国共产党第十九次全国代表大会在北京隆重开幕。郑州科技学院师生纷纷通过电视、广播、网络等多种媒体形式收听收看大会开幕式直播盛况，聆听习近平总书记的报告。在会议召开前夕，管理信息中心就高度重视十九大期间网络安全工作进行了部署，要求部门成员牢固树立强烈的忧患意识、危机意识，始终保持百倍的精神状态，以饱满的工作热情、昂扬的斗志和舍我其谁的气魄投入到党的十九大网络安全保卫工作中去，为党的十九大胜利召开献礼！

网络安全防护措施

（一）明确目标任务，确保重要时间段网络健康导向。

网络和信息安全常抓不懈，特别是“十九大”期间，要确保网站不被篡改、服务不会中断、信息不会泄漏；确保信息正确传播，传递正能量；保障网络信息安全抗攻击；检测网络舆情动向不跑偏。

（二）加强理论学习，加大法律法规宣传力度，保障师生“知法守法”。

1、认真学习《网络安全法》，宣传《网络安全法》。

6月1日，学校网络安全与信息化领导小组会议在第二会议室召开，会议由领导小组办公室副主任李振峰主持，处室主要负责人和各院系副书记参加了会议。会议专题学习了《中华人民共和国网络安全法》。

2、发布《关于进一步加强网络信息安全工作的通知》。

（三）制定防范措施，确保网络和信息安全

1、举办网络安全周活动。

9月19日，由郑州科技学院主办，管理信息中心、学生处、保卫处联合组织的网络安全宣传周启动仪式在实验中心广场举行。本次网络安全法宣传周将开展大学生网络安全知识竞赛、主题班会、播放观看安全宣传公益短片、团支部活动等主题宣传活动。通过丰富多彩活动使《网络安全法》深入人心，切实提高全校师生的维权意识和个人信息保护意识。

“国家网络安全宣传周”即“中国国家网络安全宣传周”，是为了“共建网络安全，共享网络文明”而开展的主题活动，围绕金融、电信、电子政务、电子商务等重点领域和行业网络安全问题，针对社会公众关注的热点问题，举办网络安全体验展等系列主题宣传活动，营造网络安全人人有责、人人参与的良好氛围。2017年9月16日至24日，2017年网络安全宣传周活动在全国范围内举行。互联网企业现身网络安全周，表示对网络安全的重视与支持，重视网络安全形势、网络安全意识、网络安全人才培养，并承诺永远守护网络安全。

2、与教育科研网结合，实施《十九大期间网络安全保障方案》。

部署在CERNET河南省网中心的高校“网盾”系统，包括云防护、云监测以及大数据分析、防篡改四部分。

云防护：主要包括DDOS防护以及WEB应用防护两方面。DDOS防护包括畸形报文过滤、传输层DDoS攻击防护、连接型DDoS攻击防护、特征过滤等。WEB应用防护主要包括源站隐藏、服务器指纹伪装、注入攻击防护、跨站脚本攻击防护、Webshell上传防护、信息泄露防护、扫描工具防护、爬虫攻击防护、CC攻击防护、防盗链、访问控制等。

云监测：主要包括安全事件监测，即提供7*24小时安全事件监测，至少包括暗链、黑页、反共等类型的事件。漏洞监测，对网站存在的脆弱性进行探查，即时发现网站存在各类安全漏洞。0day预警，对最新发现的0day漏洞第一时间告知用户。网站信息采集，包括基础信息与指纹信息采集。

大数据分析：安全态势分析，提供按月形成安全态势报告，分析整体安全状态。从0day安全预计、漏洞与测试验证、子域名情况、可用性情况、安全事件以及整体安全态势等角度进行深入分析，宏观掌握整体安全态势，并提供安全问题站点列表。

防篡改（按需安装）：提供专业防篡改软件，部署于网站服务器中，实现网页防篡改功能，防止绕过WAF的残余风险攻击。

3、开展信息化素养提高计划，制定信息化素养培训方案。

面向全校师生，针对不同角色（各部门信息员、网络管理员、任课教师、一般管理人员），进行分类培训。

主要提升办公自动化、网络资源、简单处理加工等方面，设置（1）网络、硬件等安全防护；（2）系统软件平台应用；（3）网络资源的检索，甄别；（4）文本、音视频素材加工与发布；（5）精品课程、视频公开课等视频录制、资源开发；以此提高搜集信息、辨别信息、处理加工数据、发布信息的能力。（2）实施方式

4、培养网络安全团队。

安全团队培养规划：（1）明确战略目标和战术目标，增强公众网络行为风险意识。（2）健全网络信息安全组织架构。网络信息安全涉及网络、主机、应用、数据等多方面，管理要素多、专业性强，组织开展信息安全保障工作需要建立一套完整的信息安全组织架构体系。（3）构建网络安全治理体系。构建网络安全治理体系是确保各项规范、标准和制度落地的重要保障。网络安全治理体系包括安全管理体系和安全技术体系。安全管理体系明确各部门在网络安全规划、建设、运行维护和改进完善等阶段的工作任务、要求和责任。安全技术体系根据网络安全涉及的不同环节从网络、主机、数据、应用等方面实施相应的安全技术措施。针对不同岗位要求选择合适的人才，在确保合规的基础上，根据需求，引入外部力量提供专业化的安全技术支撑，弥补现有人才数量与结构的不足。

5、安全常识普及。

对各处室、院系信息员队伍进行专项培训，并再次对以下七个方面进行检查整改：（1）加固网站、应用系统，及时补漏；（2）关闭非必要且安全性不高的应用系统；（3）网络出口，做到底线控制；（4）关键信息系统加强数据日常备份；（5）所有设备不能采用默认口令或弱口令，需修改为强口令且不能一致；（6）关闭非必需的服务及端口，尤其是针对互联网开放的服务；（7）操作系统、杀毒软件等策略，需保持升级到最新版本。

效果显著方面

确保网络传输功能，标准不降低，保障应用系统正常运转不中断，提供可靠高速网络服务保障网络直播。保障郑州科技学院党委、14个党总支，15个直属党支部及其他各信息点网络直播“十九大”开幕式盛况，直播效果良好无卡顿，网络未出现拥堵、断网故障，网络运行及在线用户情况如下图所示。

图一：网络设备运行情况

图二：出口流量使用情况

图三：在线用户统计情况

图四：上网终端分析

图五：访问走势

图六：访问时段

十九大开幕期间我校网络设备、服务器的正常运行，流量和用户的使用情况平稳。（文/尹丹丹）