本发明涉及智能管理领域，具体涉及一种校园网络安全管理系统。
背景技术：
在网络环境中，校园网络安全管理系统满足这些特点：（1）具备自动回复与容灾功能；（2）能及时发现安全漏洞并即时修复；（3）能抵制黑客侵入；（4）信息保密性强；（5）支持外网登录。
技术实现要素：
本发明提供了一种校园网络安全管理系统，其特征是，所述的校园网络安全管理系统是基于网络环境下的，使用微软的.net技术，并将visualstudio.net作为开发软件。校园网络安全管理系统容易受到多方面干扰，在这一方面，oracle数据库的高稳定性是其他任何数据库无法与之相较的，应用性能良好。
所述的校园网络安全管理系统共包括至少4个功能模块：
1、用户认证
用户认证的服务器终端识别注册用户身份信息的主要方法，用户登录系统后，输入个人信息，网络管理系统将自动对用户身份进行识别。为确保用户身份的真实性，系统会自动将用户名和密码一代码的形式发送至服务器，服务器顺利接收代码后，会对数据库中的保存信息摘要进行抽取验证，最终将验证结果发送至管理系统。服务器的最终验证结果，将决定操作用户是否能够使用系统。
2、安全事件采集
安全事件采集功能的设计，主要是为各类终端设备进行安全信息的采集与处理工作，在正式投入应用时，将采集端安装在校园网中被监控的计算机上，如此一来，网络用户便无法随意删除或更改操作程序，擅自脱离监控。控制终端安装在网络管理员的计算机上，方便管理员实时掌握处于监控状态下的计算机的操作情况，一旦发现异常情况，可准确定位，并能立即终止对方违规操作，抽取用户身份信息，以便追究责任。
3、数据备份
为给服务器上数据提供良好保障，网络管理人员应定期对数据进行备份处理，将备份数据妥善保存至安全位置。当用户要求恢复数据时，网络管理人员可按照实际情况，选择合适的恢复路径。
4、外网用户的网络链接
外网用户若需要访问校园网络时，首先需签署isakmp/oakley协议。由于外网用户的认证信息主要是对用户名进行验证，与用户的ip地址并无关联。而校园网判断外网用户是否安全主要取决于：（1）外网用户身份与数据库用户资料是否一致；（2）该用户与网络中动态分配的ip地址是否形成了对应关系。只有在这两项条件同事满足的情况下，才能实现外网用户与校园网络的链接。
在网络环境中，校园网络安全管理系统满足这些特点：（1）具备自动回复与容灾功能；（2）能及时发现安全漏洞并即时修复；（3）能抵制黑客侵入；（4）信息保密性强；（5）支持外网登录。
具体实施方式
本发明提供了一种校园网络安全管理系统，其特征是，所述的校园网络安全管理系统是基于网络环境下的，使用微软的.net技术，并将visualstudio.net作为开发软件。校园网络安全管理系统容易受到多方面干扰，在这一方面，oracle数据库的高稳定性是其他任何数据库无法与之相较的，应用性能良好。
所述的校园网络安全管理系统共包括至少4个功能模块：
1、用户认证
用户认证的服务器终端识别注册用户身份信息的主要方法，用户登录系统后，输入个人信息，网络管理系统将自动对用户身份进行识别。为确保用户身份的真实性，系统会自动将用户名和密码一代码的形式发送至服务器，服务器顺利接收代码后，会对数据库中的保存信息摘要进行抽取验证，最终将验证结果发送至管理系统。服务器的最终验证结果，将决定操作用户是否能够使用系统。
2、安全事件采集
安全事件采集功能的设计，主要是为各类终端设备进行安全信息的采集与处理工作，在正式投入应用时，将采集端安装在校园网中被监控的计算机上，如此一来，网络用户便无法随意删除或更改操作程序，擅自脱离监控。控制终端安装在网络管理员的计算机上，方便管理员实时掌握处于监控状态下的计算机的操作情况，一旦发现异常情况，可准确定位，并能立即终止对方违规操作，抽取用户身份信息，以便追究责任。
3、数据备份
为给服务器上数据提供良好保障，网络管理人员应定期对数据进行备份处理，将备份数据妥善保存至安全位置。当用户要求恢复数据时，网络管理人员可按照实际情况，选择合适的恢复路径。
4、外网用户的网络链接
外网用户若需要访问校园网络时，首先需签署isakmp/oakley协议。由于外网用户的认证信息主要是对用户名进行验证，与用户的ip地址并无关联。而校园网判断外网用户是否安全主要取决于：（1）外网用户身份与数据库用户资料是否一致；（2）该用户与网络中动态分配的ip地址是否形成了对应关系。只有在这两项条件同事满足的情况下，才能实现外网用户与校园网络的链接。
在网络环境中，校园网络安全管理系统满足这些特点：（1）具备自动回复与容灾功能；（2）能及时发现安全漏洞并即时修复；（3）能抵制黑客侵入；（4）信息保密性强；（5）支持外网登录。