网络安全建设方案范文

导语：如何才能写好一篇网络安全建设方案，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

【关键词】安全管理 财务结算 建设 网络

【中图分类号】TP311【文献标识码】A【文章编号】1672-5158（2013）02-0057-02

一、单位网络信息安全现状

经过多年的信息化建设，财务结算中心已建成千兆互联到终端桌面，所使用的主要财务软件如下：

（1）中原油田财务结算系统（安装该系统仅为查询历史财务数据）。

（2）中国石化资金集中管理信息系统。

（3）中国石化会计集中管理信息系统。

（4）中原油田关联交易系统。

在网络应用方面，与日常工作密切相关的财务应用系统相继投入使用，网络信息安全系统的建设却相对薄弱。

1、网络系统安全现状

近几年，随着局域网规模的日益扩大，网络结构及设备日趋复杂，网络病毒、黑客攻击、网络欺骗、IP盗用、非法接入等现象，给中心网络的管理、维护带来了前所未有的挑战。中心网络、员工微机经常受到油田局域网以及来自大网非法连接的攻击，IP地址冲突时有发生。ARP攻击导致网络中断、甚至瘫痪；病毒、蠕虫、木马、恶意代码等则可能通过网络传递进来，造成操作系统崩溃、财务数据丢失、泄漏。而各类财务软件的日常应用，必然要进行各种外连和数据传递。如何进行安全地连接网络、传输数据，日益成为中心亟待解决的问题。

2、网络信息监控状况

对于互联网出口的外发信息无法进行记录和查询，缺乏有效的信息审计和日志保存手段，从而不能有效贯彻和满足油田以及国家关于企业网络安全管理制度的落实。

来自网络的安全威胁日益增多，很多威胁并不是以网络入侵的形式进行的，这些威胁事件多数是来自于油田局域网内部合法用户的误操作或恶意操作，仅靠系统自身的日志功能并不能满足对这些网络安全事件的审计要求，网络安全审计通常要求专门细致的协议分析技术，完整的跟踪能力和数据查询过程回放等功能实现。

3、上网行为管理能力

中心网络资源能否合理使用，带宽是否会被非工作需要的网络应用占用，日常工作所需的网络流量和稳定性能否得到保障，当网络出现拥堵，或者异常流量、异常攻击爆发时，是否能及时分析、排查流量使用情况并几时进行有效控制，这些状况主要表现为：网络用户非工作范畴（用于娱乐）的网络应用流量极大，如：各类多线程P2P软件下载、大型网络游戏、P2P类的音视频、网络电视等应用。

二、中心网络信息安全建设目标

为了确保信息资产的价值不受侵犯，保证信息资产拥有者面临最小的安全风险和获取最大的安全利益，使包含物理环境、网络通讯、操作系统、应用平台和信息数据等各个层面在内的整体网络信息系统具有抵御各种安全威胁的能力，我们制订了如下的安全目标：

1、保密性

确保各类财务数据不会泄漏给任何未经授权的个人和实体，或供其使用。

2、可用性

确保财务信息系统正常运转，并保证合法用户对财务信息的使用不会被不正当地拒绝。

3、完整性

防止财务信息被未经授权的篡改，保证真实的信息从真实的信源无失真地到达真实的信宿。

4、真实性

应能对通讯实体所宣称身份的真实性进行准确鉴别。

5、可控性

保证财务数据不被非法访问及非授权访问，并能够控制使用资源的人或实体对资源的使用方式。

6、不可抵赖性

应建立有效的责任机制，防止实体否认其行为。

7、可审查性

应能记录一个实体的全部行为，为出现的网络安全问题提供有效的调查依据和手段。

8、可管理性

应提供统一有效的安全管理机制和管理规章制度，这是确保信息系统各项安全性能有效实现的根本保障，同时合理有效的安全管理可以在一定程度上弥补技术上无法实现的安全目标。

三、中心网络信息安全建设方案

通过上述对中心网络的现状及安全需求分析，并结合油田网络安全与信息安全的具体要求，我们建议实施部署网络出口防火墙系统、网络日志审计系统、网络访问内容和行为审计系统。

1、网络出口防火墙系统

防火墙是基于网络处理器技术（NP）的硬件高速状态防火墙，不仅支持丰富的协议状态检测及地址转换功能，而且具备强大的攻击防范能力，提供静态和动态黑名单过滤等特性，可提供丰富的统计分析功能和日志。能有效实现过滤垃圾残包、拦截恶意代码，保护网络数据和资源的安全。

将防火墙透明接入到原有网络中的出口处，采用应用层透明的方式对用户对外网的访问进行应用层解析控制。在防火墙上划分两个区域：外网区域、内网区域，防火墙可以桥接入到原有的用户网络中，或者接到核心交换机上。保证所有的数据流经过防火墙以便完成应用层的过滤。

2、部署网络访问内容和行为审计系统

安全审计系统是一个安全的网络必须支持的功能特性，审计是记录用户使用计算机网络系统所访问的全部资源及访问的过程，它是提高网络安全的重要工具，对于确定是否有网络攻击的情况，确定问题和攻击源很重要。而行为审计系统通过对网络信息内容的完全监控和记录，为网络管理员或安全审计员提供对网络信息泄密事件进行有效的监控和取证；也可以完全掌握员工上网情况，比如是否在工作时间上网冲浪、网上聊天、是否访问内容不健康的网站、是否通过网络泄漏了机密信息等等，对于不符合安全策略的网上行为进行记录，并可对这些行为进行回放，进行跟踪和审计。

3、部署网络日志审计系统

日志审计系统为不同的网络设备提供了统一的日志管理分析平台，打破了企业中不同网络设备之间存在的信息鸿沟。系统提供了强大监控能力，实现了从网络到设备直至应用系统的监控。在对日志信息的集中、关联分析的基础上，有效地实现了全网的安全预警、入侵行为的实时发现、入侵事件动态响应，通过与其它安全设备的联动来真正实现动态防御。

部署日志审计系统主要功能：1）海量的数据日志：系统全面支持安全设备 （如防火墙，IDS、AV）、网络设备 （如Router、Switch）、应用系统 （如WEB、Mail、Ftp、Database）、操作系统 （如Windows、Linux、Unix） 等多种产品及系统的日志数据的采集和分析。2）安全状况的全面解析：帮助管理员对网络事件进行深度的挖掘分析，从不同角度进行网络事件的可视化分析。

四、结束语

经过多方论证，上述的网络信息安全建设方案架构齐全，是合理的、先进并且可靠的。该安全系统能够针对我单位出现的突发网络问题，迅速地进行故障定位并实施故障处理。使网络安全管理变被动为主动，能够极大地提高网管人员的工作效率；同时通过及时监控审计，大幅度减少系统网络故障和安全隐患，从而使我单位的信息化建设迈上一个新的台阶。相信通过以上三套系统的部署，能够极大地完善网络安全体系，更好地为中心财务信息网络系统保驾护航。

篇2

关键词：校园网；网络安全；方案设计

当前网络技术的快速发展，大部分高校已经建立了学校校园网络，为学校师生提供了更好的工作及学习环境，有效实现了资源共享，加快了信息的处理，提高了工作效率【1】。然而校园网网络在使用过程中还存在着安全问题，极易导致学校的网络系统出现问题，因此，要想保证校园网的安全性，首先要对校园网网络安全问题深入了解，并提出有效的网络安全方案设计，合理构建网络安全体系。本文就对校园网网络安全方案设计与工程实践深入探讨。

1.校园网网络安全问题分析

1.1操作系统的漏洞

当前大多数学校的校园网都是采用windows操作系统，这就加大了安全的漏洞，服务器以及个人PC内部都会存在着大量的安全漏洞【2】。随着时间的推移，会导致这些漏洞被人发现并利用，极大的破坏了网络系统的运行，给校园网络的安全带来不利的影响。

1.2网络病毒的破坏

网络病毒是校园网络安全中最为常见的问题，其能够使校园网网络的性能变得较为低下，减慢了上网的速度，使计算机软件出现安全隐患，对其中的重要数据带来破坏，严重的情况下还会造成计算机的网络系统瘫痪。

1.3来自外部网络的入侵和攻击等恶意破坏行为

校园网只有连接到互联网上，才能实现与外界的联系，使校园网发挥出重要的作用。但是，校园网在使用过程中，会遭到外部黑客的入侵和攻击的危险，给校园互联网内部的服务器以及数据库带来不利的影响，使一些重要的数据遭到破坏，给电脑系统造成极大的危害。

1.4来自校园网内部的攻击和破坏

由于大多数高校都开设了计算机专业，一些学生在进行实验操作的时候，由于缺乏专业知识，出于对网络的兴趣，不经意间会使用一些网络攻击工具进行测试，这就给校园网络系统带来一定的安全威胁。

2.校园网网络安全的设计思路

2.1根据安全需求划分相关区域

当前高校校园网都没有重视到安全的问题，一般都是根据网络互通需要为中心进行设计的。以安全为中心的设计思路能够更好的实现校园网的安全性。将校园网络分为不同的安全区域，并对各个区域进行安全设置。其中可以对高校校园网网络安全的互联网服务区、广域网分区、远程接入区、数据中心区等进行不同的安全区域。

2.2用防火墙隔离各安全区域

通过防火墙设备对各安全区域进行隔离，同时防火墙作为不同网络或网络安全区域之间信息的出入口，配置不同的安全策略监督和控制出入网络的数据流，防火墙本身具有一定的抗攻击能力。防火墙把网络隔离成两个区域，分别为受信任的区域和不被信任的区域，其中对信任的区域将对其进行安全策略的保护，设置有效的安全保护措施，防火墙在接入的网络间实现接入访问控制。

3.校园网网络安全方案设计

3.1主干网设计主干网可采用三层网络构架，将原本较为复杂的网络设计分为三个层次，分别为接入层、汇聚层、核心层。每个层次注重特有的功能，这样就将大问题简化成多个小问题。

3.2安全技术的应用3.2.1VLAN技术的应用。虚拟网是一项广泛使用的基础，将其应用于校园网络当中，能够有效的实现虚拟网的划分，形成一个逻辑网络。使用这些技术，能够优化校园网网络的设计、管理以及维护。

3.2.2ACL技术的应用。这项技术不仅具有合理配置的功能，而且还有交换机支持的访问控制列表功能。应用于校园网络当中，能够合理的限制网络非法流量，从而实现访问控制。

3.3防火墙的使用防火墙是建立在两个不同网络的基础之间，首先对其设置安全规则，决定网络中传输的数据包是否允许通过，并对网络运行状态进行监视，使得内部的结构与运行状况都对外屏蔽，从而达到内部网络的安全防护【3】。如图一所示。防火墙的作用主要有这几个方面：一是防火墙能够把内、外网络、对外服务器网络实行分区域隔离，从而达到与外网相互隔离。二是防火墙能够将对外服务器、网络上的主机隔离在一个区域内，并对其进行安全防护，以此提升网络系统的安全性。三是防火墙能够限制用户的访问权限，有效杜绝非法用户的访问。四是防火墙能够实现对访问服务器的请求控制，一旦发现不良的行为将及时阻止。五是防火墙在各个服务器上具有审计记录，有助于完善审计体系。

4.结语

总而言之，校园网络的安全是各大院校所关注的问题，当前校园网网络安全的主要问题有操作系统的漏洞、网络病毒的破坏、来自外部网络的入侵和攻击等恶意破坏行为、来自校园网内部的攻击和破坏等【4】。要想保障校园网网络的安全性，在校园网网络安全的设计方面，应当根据安全需求划分相关区域，用防火墙隔离各安全区域。设计一个安全的校园网络方案，将重点放在主干网设计、安全技术的应用以及防火墙的使用上，不断更新与改进校园网络安全技术，从而提升校园网的安全性。

作者:金茂 单位:杭州技师学院

参考文献：

[1]余思东,黄欣.校园网网络安全方案设计[J]软件导刊,2012,06:138-139

[2]张明,姜峥嵘,陈红丽.基于WLAN的无线校园网的设计与实现[J]现代电子技术,2012,13:63-65+68

篇3

关键词：计算机 网络安全 网络建设 安全技术

中图分类号：TP 文献标识码：A 文章编号：1008-925X(2012)O9-0136-01

随着计算机网络的不断发展，信息全球化已成为人类发展的现实。但由于计算机网络具有多样性、开放性、互连性等特点，致使网络易受攻击。具体的攻击是多方面的，有来自黑客的攻击，也有其他诸如计算机病毒等形式的攻击。因此，网络的安全措施就显得尤为重要，只有针对各种不同的威胁或攻击采取必要的措施，才能确保网络信息的保密性、安全性和可靠性。

一、威胁计算机网络安全的因素

计算机网络安全所面临的威胁是多方面的，一般认为，目前网络存在的威胁主要表现在：

1.非授权访问

没有预先经过同意，就使用网络或计算机资源被看作非授权访问，如有意避开系统访问控制机制，对网络设备及资源进行非正常使用，或擅自扩大权限，越权访问信息。它主要有以下几种形式：假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。

2.信息泄漏或丢失

指敏感数据在有意或无意中被泄漏出去或丢失，它通常包括：信息在传输中丢失或泄漏(如"黑客"利用电磁泄漏或搭线窃听等方式可截获机密信息，或通过对信息流向、流量、通信频度和长度等参数的分析，推出有用信息，如用户口令、账号等重要信息)、信息在存储介质中丢失或泄漏、通过建立隐蔽隧道等窃取敏感信息等。

3.破坏数据完整性

以非法手段窃得对数据的使用权，删除、修改、插入或重发某些重要信息，以取得有益于攻击者的响应；恶意添加、修改数据，以干扰用户的正常使用。

4.拒绝服务攻击

它不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪，影响正常用户的使用，甚至使合法用户被排斥而不能进入计算机网络系统或不能得到相应的服务。

5.利用网络传播病毒

通过网络传播计算机病毒，其破坏性大大高于单机系统，而且用户很难防范。

二、网络安全建设方法与技术

网络具有访问方式多样、用户群庞大、网络行为突发性较高的特点。网络安全问题要从网络规划阶段制定各种策略，并在实际运行中加强管理。为保障网络系统的正常运行和网络信息的安全，需要从多个方面采取对策。攻击随时可能发生，系统随时可能被攻破，对网络的安全采取防范措施是很有必要的。常用的防范措施有以下几种。

1.计算机病毒防治

大多数计算机都装有杀毒软件，如果该软件被及时更新并正确维护，它就可以抵御大多数病毒攻击。定期地升级软件是很重要的。在病毒入侵系统时，对于病毒库中已知的病毒或可疑程序、可疑代码，杀毒软件可以及时地发现，并向系统发出警报，准确地查找出病毒的来源。

2.防火墙技术

防火墙是控制两个网络间互相访问的一个系统。它通过软件和硬件相结合，能在内部网络与外部网络之间构造起一个“保护层”，网络内外的所有通信都必须经过此保护层进行检查与连接，只有授权允许的通信才能获准通过保护层。

3.入侵检测

攻击者进行网络攻击和入侵的原因，在于计算机网络中存在着可以为攻击者所利用的安全弱点、漏洞以及不安全的配置，比如操作系统、网络服务、TCP／IP协议、应用程序、网络设备等几个方面。如果网络系统缺少预警防护机制，那么即使攻击者已经侵入到内部网络，侵入到关键的主机，并从事非法的操作，我们的网管人员也很难察觉到。这样，攻击者就有足够的时间来做他们想做的任何事情。

4.安全漏洞扫描技术

安全漏洞扫描技术可以自动检测远程或本地主机安全性上的弱点，让网络管理人员能在入侵者发现安全漏洞之前，找到并修补这些安全漏洞。安全漏洞扫描软件有主机漏洞扫描，网络漏洞扫描，以及专门针对数据库作安全漏洞检查的扫描器。各类安全漏洞扫描器都要注意安全资料库的更新，操作系统的漏洞随时都在，只有及时更新才能完全的扫描出系统的漏洞，阻止黑客的入侵。

5.数据加密技术

数据加密技术是最基本的网络安全技术，被誉为信息安全的核心，最初主要用于保证数据在存储和传输过程中的保密性。它通过变换和置换等各种方法将被保护信息置换成密文，然后再进行信息的存储或传输，即使加密信息在存储或者传输过程为非授权人员所获得，也可以保证这些信息不为其认知，从而达到保护信息的目的。该方法的保密性直接取决于所采用的密码算法和密钥长度。

6.安全隔离技术

面对新型网络攻击手段的不断出现和高安全网络的特殊需求，全新安全防护理念"安全隔离技术"应运而生。它的目标是，在确保把有害攻击隔离在可信网络之外，并保证可信网络内部信息不外泄的前提下，完成网络间信息的安全交换。隔离概念的出现是为了保护高安全度网络环境。

7.黑客诱骗技术

黑客诱骗技术是近期发展起来的一种网络安全技术，通过一个由网络安全专家精心设置的特殊系统来引诱黑客，并对黑客进行跟踪和记录。这种黑客诱骗系统通常也称为蜜罐(Honeypot)系统，其最重要的功能是特殊设置的对于系统中所有操作的监视和记录，网络安全专家通过精心的伪装使得黑客在进入到目标系统后，仍不知晓自己所有的行为已处于系统的监视之中。

8.网络安全管理防范措施

对于安全领域存在的问题，应采取多种技术手段和措施进行防范。在多种技术手段并用的同时，管理工作同样不容忽视。规划网络的安全策略、确定网络安全工作的目标和对象、控制用户的访问权限、制定书面或口头规定、落实网络管理人员的职责、加强网络的安全管理、制定有关规章制度等等，对于确保网络的安全、可靠运行将起到十分有效的作用。网络安全管理策略包括：确定安全管理等级和安全管理范围；指定有关网络操作使用规程和人员出入机房管理制度；制定网络系统的维护制度和应急措施等。

参考文献：

[1]张琳,黄仙姣．浅谈网络安全技术[J].电脑知识与技术,2006(11)

[2]卢云燕.网络安全及其防范措施[J].科技情报开发与经济,2006(10)

篇4

现代智能建筑设备中的网络数据的目标、特性和应对的安全措施

智能建筑区域数据库中的数据必须具有以下特殊性：首先是独立性，包括物理数据独立性，即改变内部模式时无需改变概念或外部模式，数据库物理存储的变动还会影响访向数据的应用程序；逻辑数据独立性，即修改概念模式时无需修改外部模式；其次是共享性，数据库中的数据应可被几个用户和应用程序共享；最后是持续性，即数据在整个设定有效期内稳定保持。

数据库有三个主要组成部分：数据、联系、约束和模式。数据库管理系统则是为数据库访问服务的软件，它应为支持应用程序和操作库中的数据提供下列服务：事务处理、并发控制、恢复、语言接口、容错性、数据目录、存储管理。

智能建筑中的数据库系统（含子数据库系统）与某些商业系统相比，虽然规模不大，但功能复杂、性质迥异，因而主数据库与各子系统数据库的集成有着很高的技术难度，可以说是现有各种数据库技术的集成。理想的智能建筑数据库系统应具有以下特性：开放性面向对象，关系型，实时性、多媒体性、互操作性、分布性、异构性等。所以一个理想的智能建筑（集成）数据库体系应该是开放的，面向对象的、关系型的、实时的，分布式的或操作的多媒体异约数据库体系。这一体系的安全保障：

首先是安全性，即数据库在数据不得被非法更改或外泄。同时，智能建筑数据库中的数据也具有其他一般特性，如一致性等。其次是安全保障，智能建筑中各子系统数据库必须能免受非授权的泄露导致更改和破坏，每个用户（也包括各子系统）和应用程序都应只拥有特定的数据访问权，以防非法访问与操作。这一功能在FAS、SAS及某些OSA系统中是必不可少的。

因特网的数据库访问技术和远程监控的框架及房地产信息网络的安全措施

首先，因特网的数据库技术相结合的Web数据库的应用，实现了信息从静态向动态的转变，而其中远程数据服务是核心。

目前比较流行的Browser/Server模型是采用三层模式结构：表示（Browser），提供可视界面，用户通过可视界面观察信息和数据，并向中间层发出服务请求；中间层（WebServer）实现正式的进程和逻辑规则，响应用户服务请求，是用户服务和数据服务的逻辑桥梁；数据库服务层（DBServer），实现所有的典型数据处理活动，包括数据的获取、修改、更新及相关服务。

Browser端一般没有应用程序，借助于Javaalet、Actives、javascript、vacvipt等技术可以处理一些简单的客户端处理逻辑，显示用户界面和WebServer端的运行结果。中间层负责接受远程或本地的数据查询请求，然后运用服务器脚本，借助于中间部件把数据请求通过数据库驱动程序发送到DBServer上以获取相关数据再把结果数据转化成HTML及各种脚本传回客户的Browser、DBServer端负责管理数据库，处理数据更新及完成查询要求，运行存储过程，可以是集成式的也可以是分布式的。在三层结构中，数据计算与数据处理集中在中间层，即功能层。由于中间层的服务器的性能容易提升，所以在Internet下的三层结构可以满足用户的需求。

其次，远程监控的框架。

基于因特网的楼宇设备运程监控结构，这个结构是基于NT的平台上。对于市场上的BA系统，如江森和霍尼维尔等，他们系统内置有专用的数据库，并提供有接口可以转化为标准的数据库，通过前面提供的方法，用户可以从远程通过调用数据库来了解整个BA系统的情况。如果他想获得BA系统的实时状况和实时控制BA系统可以直接通过相应的CGI程序监控BA系统。

通过这样的结构，授权的用户可以在远程获得建筑设备每一个部件的相关数据，除了数据监测和报警功能之外，还有比如数据记录趋向预测、基本维护等功能。现代的BAS系统包括数以千计的外部点，所以传输的数据必须经过优化仅仅是关键数据才应该在BAS和远程使用者间传输。而在房地产建筑设备中，HVAC系统和照明系统最耗能的，在开率控制系统的功能时，用户的满意程度是主要的参考因素，所以目前建筑设备的控制和足够通风量；照明系统，为房客和公用区提供足够照明；报警系统有，对烟、火警的探测和处理；传送系统有升降机，传送带，运输带和自动门，电力供应系统等。在大多数BAS系统中，主要是四类信号：模拟输入、模拟输出、数字输出、数字输入。对于一个具体的BAS系统而言，它的输入输出包括烟感探头状态，空气混合室、中过滤器状态，识别空调房间情况的传感器等；二进制输出包括回风机、送风机、VAV控制盒、照明、报警等；模拟量的输入包括回风和室外新风的温湿度；送风压力，VAV控制盒的空气流动速度，送回温度、房间温度、回风温度等；模拟量输出包括送风、回风的风速，冷水的流动速度等。所以可将需要远程传输的信号可以分为五类进行传输状态类、感受器类、报警器类、趋势类和控制类。

在现代化的房地产建筑中智能建筑建设与网络营销的原则为：业务为导向，市场为支力，网络为基础，技术为支撑，效益为根本，服务为保障智能建筑设备

给人们带来方便的同时，也给自己带来了一个个不速之客——黑客、信息网络及网络炸弹和因之而来利用网络犯罪分子，在方便自己的同时，也为那些离智能的犯罪分子带来了一个靠近自己便捷的通道。毫无疑问在HTML语言规划制定和Vcript及javascript文件操作功能被现代建筑设备中广泛应用的同时，房地产信息网络安全不由自主地成为我们首当其冲的问题。

如前边所述，在利用数据库和因特网技术监控的同时，房地产信息网络的安全问题的措施也应运而生。

而网络“营销”需要两个条件：一是采取传统的市场营销手段；二是在网上提供价格有吸引力的商品。应该说至少到目前为止，传统营销与网络营销实质上是房地产整体营销策略的两个有机组成部分。传统营销的对象是房地产网站本身和房地产企业品牌，而网络营销的对象是有关企业的大量信息，这两部分是缺一不可的，只有整合才能使其发挥最大的功效。

传统搞品牌。房地产企业网站的知晓和品牌的建立只有通过传统营销方式才能得以实现。网站作为消费者与企业最终产品之间的中介者，首先必须把自己推销出去，引导消费者进入网站，这样才能使他们接触最终产品信息，而网站怎样才能引起消费者的点击欲望呢？传统媒体的广告促销是有力的帮手。就连以网上直销闻名的戴尔公司，也在电视的黄金时段大打广告。在宣传网站的同时，还必须把网站同企业的品牌形象紧密结合在一起，吸引真正有需求的目标消费者，以免虚耗宣传资源。因此企业就必须得在消费者购买决策前树立品牌形象。只有这样，消费者才会垂青于载有该品牌信息的网络。对于房地产这种高价值产品，品牌效应在消费者购买决策者中是一个重要影响因素。良好的品牌形象也是房地产企业的一项无形资产。借助传统媒介建立品牌形象，是房地产企业利用传统营销手法引导消费者登陆企业网站的一个较好方式。如果没有传统营销的帮助，网络营销只能坐着冷板凳，感叹英雄无用武之地了。

篇5

关键词：医院；信息化建设；网络安全；防护

医院信息化建设不断加快与成熟，促使整体的医疗诊治水平提升，保证了诊疗工作的准确与效率。但是随着信息化的普遍性，相关网络管理工作也日益复杂，尤其是我国恶意软件与不良网络攻击情况严重，导致医院网络安全管理存在较大的威胁。网络安全是医院信息化建设中的重要工作，是保证信息化工作开展的基本保障。

1医院信息化建设中的常见安全隐患

1.1技术因素

医院信息化建设中，会广泛的涉及到服务器、客户端、链路、软件系统、存储与网络设备等多种构成元素。医院信息化建设有效的提升了整体的诊疗水平，提高工作效率与便捷性，但是网络安全问题也日益突出，相关信息资源的泄露或者系统攻击都极大的威胁了信息化建设的有序开展。在安全管理中，物理性环境安全、操作系统安全、数据备份安全等都是网络系统建设的常见安全问题。而常规性的运用防火墙以及其他防病毒操作都无法有效的保证信息化平台的安全性，容易引发数据泄露、损坏与丢失，进而干扰了医院正常工作运转，甚至也对患者个人信息构成泄露，急需要通过更强的防护技术来做保障。对于部分医院而言，会简单的认为设置一定安全防火墙就可以保障系统的安全性，甚至认为不需要其他安全防护来做安全保障，这主要是安全防护工作中缺乏与时俱进的先进意识，认识误区较为明显。而防火墙只是防护手段中的一种，能够防御性的安全问题较为局限，对网络内部与旁路攻击都无法达到理想的防护效果，同时针对内容攻击的问题也无法处理。部分设备中只是对攻击行为进行警告，但是并不具备攻击行为的防控能力。在数据库升级中，可以到数据库做用户操作登录记录，可以达到操作源IP地址的定位，但是缺乏无法阻止其做恶性操作，例如对数据信息做恶意的窃取与篡改，甚至无法认定操作人员最终责任，因为账户登录只需要账户与密码就可以进行，但是这种登录操作任何掌握信息的人都可以进行，无法达到全面的管控。此外，安全防护措施工作量大，操作复杂。在做IP与MAC地址绑定中，需要管理人员针对每台交换机做操作，对绑定信息做逐条的输入，工作负荷相对更大，操作缺乏高效便捷性。其次，如果有人懂得相关网络基础技术，可以轻易的做到IP与MAC地址的变更，从而引发绑定操作失效。此外，医院主机装备了杀毒软件，然而由于数量较多，不能有效的对每个主机做杀毒软件的统一性管控，对于病毒库的更新以及软件的开启等情况都无法做有效确定，相应的系统补丁也不能及时有效更新，进而导致安全防护效果不能确定。虽然医院投入大量的财力与人力做好安全防护措施处理，但是实际上缺乏可执行性，同时由于各设备间缺乏关联性，从而对于实际效果无法做有效评估与管控，安全防护措施与手段的运用则流于形式。

1.2人为因素

医院信息化建设更多的操作需要人为进行，因此人为因素是网络安全管理的重要因素。医院没有将网络安全明确到人，缺乏责任制管理，无论是安全管理人员还是普通工作人员，缺乏足够的安全管理意识。没有形成规范合理的信息系统建设制度规范，导致实际操作无章可循。没有强效的安全检查与监督机制，同时也没有专业的第三方机构做安全性介入管理。相关工作人员缺乏专业资质认定，对于网络安全没有展开合宜的宣传教育，同时也缺乏对应工作与行为考核，导致工作人员缺乏应有的安全责任观念。因为工作人员缺乏安全意识与专业的安全能力，会出现将个人电脑接入医院内部网络，从而导致病毒携带入网，导致相关信息化系统运行故障。或则将医疗业务网络电脑与互联网、外网连通，导致相关网络中的病毒、木马程序进入到医院的内部网络，导致网络病毒蔓延。工作人员会因为有职务的便利性，会访问医院有关数据库，从而得到数据资料的窃取与篡改，进而导致相关经济损失。同时黑客会通过技术手段接入到医院内部网络中，进行直接性的网络攻击，医院与医保网络系统处于连通数据验证操作所需，如果被攻击则容易导致严重后果。

2医院信息化建设中的网络安全防护

2.1完善管理制度

医院网络运行保持安全性效果的基础在于完善健全的制度管理，可以通过对医院实际情况的了解，设置针对性安全管理操作制度、监督制度、用人制度、激励制度等多种内容。确保所有有关工作的开展有章可循，提升操作的标准性、可执行性。要不断的强化制度的权威性，让工作人员对此保持谨慎态度，避免安全疏忽。

2.2安全管理细节措施

医院网络管理需要多方面的细节措施来保证。例如为了保证服务器能够可靠稳定的持续工作，需要运用双机容错与双机热备对应方案，对于关键性设备需要运用UPS来达到对主备机系统的有效供电，确保供电电压持续稳定供应，同时避免突发事件。网络架构方面，需要将主干网络链路采用冗余模式，这样如果出现部分线路故障，其余的冗余线路可以有效继续支持整个网络的运转。需要运用物理隔离处理来对相关信息数据传输设备保持一定的安全防护，避免其他非专业人员或者恶意破坏人员对设备进行破坏，需要做好业务内网与外网连通的隔离，避免网络混合后导致的攻击影响或者信息泄露。对于医院内部的信息内容，需要做好数据与系统信息的备份容灾体系构建，这样可以有效的在机房失火或者系统运行受到破坏时快速的恢复系统运行。要展开网络系统的权限设置，避免违规越权操作导致系统信息数据的修改有着窃取，要做好数据库审计日志，对于相关数据做动态性的跟踪观察与预警。

2.3技术手段升级

在网络安全防护措施上需要保持多样化与多层次的防护管理，积极主动的寻找管理漏洞，有效及时的修补管理不足。对网络设备做好杀毒软件的有效管控，建立内外网间的防火墙，限制网络访问权限，做好网络攻击预警与防护处理。对于网络系统各操作做有效记录跟踪，最安全漏洞做到及时发现并修复。要投入足够人力与财力，优化工作人员技术水平，从而有效的保证技术手段的专业完善性。

结束语

医院信息化建设中网络安全需要医院所有人员的配合，提升安全意识，规范安全管理制度与行为，确保网络安全的有序进行。

参考文献

[1]李骞.医院信息化建设中的网络安全与防护措施探析[J].网络安全技术与应用,2015(9):43,45.

[2]雷震宇.医院信息化建设中网络安全维护讨论[J].信息通信,2016(6):153-153,154.

篇6

情景一密码设置和恢复：Cisco提供了5个口令可以来保护Cisco路由器，分别是：使能口令、使能加密口令、控制台口令（Console）、远程登陆口令（VTY）和辅助口令（AUX）。这里我们介绍前面4个口令设置：

1 使能口令

进入全局配置模式 Router#configure terminal

设置使能口令 Router（config）#enable password cisco //口令设置成功！

2 使能加密口令

进入全局配置模式 Router#configure terminal

设置使能加密口令 Router（config）#enable secret cisco

使能加密口令设置成功！

3 控制台口令（Console）

进入全局配置模式 Router#configure terminal

进入console口配置模式 Router（config）#line console 0

进行console口密码设置 Router（config-line）#password consolekey

使其口令生效 Router（config-line）#login //控制台口令设置成功

4 远程登陆口令（VTY）

进入全局配置模式 Router#configure terminal

进入console口配置模式 Router（config）#line vty 0 15

进行console口密码设置 Router（config-line）#password vtykey

使其口令生效 Router（config-line）#login //远程登陆设置成功

设置好密码，网络中就多了一道屏障，但当密码丢失遗忘，要进行密码恢复。如图1所示。

步骤1：设置密码

特意设置一个不容易记住的密码，如Router（config-if）#enable password 2q3qeqew

重新登陆后如果遗忘输入其他密码，登陆将出现Bad secrets的错误提示（见下图）

步骤2：路由器密码恢复（破解原有密码）

关闭路由器电源并重新开机，当控制台出现启动过程按下ctrl+break，进入rommon模式

首先改变配置寄存器的值为0x2142，这会使得路由器开机时不读取NVRAM 中的配置文件，然后敲reset重启路由器，退出setup 模式，敲no重新进入。如图2所示。

Router#write //先将配置写入内存

屏幕提示：Building configuration...

[OK] //配置文件保存成功

Router#copy startup-config running-config//把配置文件从NVRAM 中拷贝到RAM 中，在此基础上修改密码。-屏幕提示：Destination filename [running-config]？

489 bytes copied in 0.416 secs （1175 bytes/sec）

最后在进入配置模式，将密码更改为自己熟悉的密码，如cisco

Router（config）#enable password cisco //密码将更换为最新的密码cisco

Router（config）#config-register 0x2102 //将寄存器数值改回0x2102

Router（config-if）#interface FastEthernet0/0

Router（config-if）#no shutdown

Router #reload //保存配置，重启路由器，保存前，需要把各个接口一一打开。

情景二VLAN隔离局域网：在企业内部，共享资源的同时有些部门数据禁止其他部门访问，这时候除了设置密码保护，关闭不需要的共享，还可以进行VLAN划分局域网，来进行网络安全管理。划分VLAN之前，两台路由器可以相互访问。如图3所示。

Switch# vlan 2 name VLAN2

VLAN 2 added：

Name： VLAN2

Switch（vlan）#vlan 3 name VLAN3

VLAN 3 added：

Name： VLAN3//以上创建vlan，2是vlan的编号，范围为1～1001

Switch（config）#int f0/1

Switch（config-if）#switch

Switch（config-if）#switch mode access

Switch（config-if）#switch access vlan 2

Switch（config-if）#int f0/2

Switch（config-if）#switch mode access

Switch（config-if）#switch access vlan 3

此时在ping测试，出现不通的符号，这样就实现了利用vlan隔离的作用。如图4所示。

以上可以看出在网络教学过程中利用仿真软件直观生动，学生有兴趣学，老师也方便指导。后续将不断探索和实践，使其在教学过程中充分发挥作用。

参考文献：

[1]李杰阳.浅析计算机网络实训课题的设计及使用[J].科技信息，2011，20.

篇7

Abstract： Network popularization is a trend. How to ensure the network safety of computer room is an important issue. This article analyzes this issue from the definition and importance of computer network safety， the main factors influencing computer network safety and main measures to strengthen management.

关键词： 网络安全；主要因素；网络建设措施

Key words： network safety；main factors；network construction measure

中图分类号：C961 文献标识码：A 文章编号：1006-4311（2013）34-0166-02

0 引言

计算机的应用是伴随着网络的发展不断深入的，而许多的企业和单位都会有自己的计算机机房，计算机机房的存在是保证办公效率和信息收集共享的很好途径。在认识机房网络带来的好处的同时也应该发现机房网络安全正面临着考验，只有做好机房网络安全的管理才能保证相关单位的正常工作。

1 网络安全的定义及其重要性

1.1 计算机网络安全的定义 计算机网络安全是指利用网络管理技术，保证在这个环境内的相关数据的保密性和完整性。而要想做到计算机网络的安全就必须保证两点，物理安全和逻辑安全。在保证物理安全的时候就是要防止系统的相关设备受到破坏或者认为丢失。在保证逻辑安全的时候就是要保证网络中的数据的保密性和完整性。而在进行计算机机房网络建设的时候保证其安全就是要使得网络操作处于一个不受病毒侵害，不被数据缺干扰的操作状态。

1.2 网络安全的重要性 信息技术的发展，使得网络遍及生活的各个方面，商业机构的办公系统、学校、医院等公益机构的计算机系统等都会有自身的计算机机房，在进行相关的建设的时候保证计算机机房网络安全就是管理人员的首要辅助任务。通过网络进行的各项工作都需要在一个安全的状态下进行，因此网络安全就成了一项十分重要的工作，防止黑客入侵、及时更新网络硬件等都是机房网络管理人员的职责。这样不仅可以保证机房的财产安全、网络的个人信息安全，还可以保证相关单位的稳定。在这一层面来说，计算机机房网络安全涉及到的层面就十分广泛了。

2 影响网络安全的主要因素

在进行计算机机房网络安全安全威胁分析中，对其构成威胁的因素很多，可以将其分为几大类：

2.1 操作人员操作不当带来的安全隐患

机房的建设是为了保证日常活动的正常进行，机房管理员的工作就是及时的发现造成系统不变影响网络安全的因素。如果机房管理人员没有及时的对系统进行更新，没有安装最新的杀毒软件就会造成负责的计算机网络资源遭到破坏或者窃取，非法分子甚至会对网络中已经存在的信息进行篡改以达到自身的目的等。

2.2 计算机网路自身的缺陷

2.2.1 计算机机房网络自身的缺陷。计算机机房网络是和计算机网络有着相似之处的，计算机网络作为一个大众平台，每个个人或者单位都可以在上面搜索、获取或者传输自己所需的信息的，而在计算机机房网络中就是一个小型的计算机网络，同样具备计算机网络的一些特点，这就造成了计算机机房网络在被访问的时候会成为被攻击的对象。这就是计算机机房网络集邮开放性的优势又有缺陷的弊端。2011年的PlayStation网络入侵事件就是一个很好的案例，RSA公司的计算机通过黑客发送的名为“2011年招聘计划”的邮件到处搜集信息，利用AdobeFlash的漏洞，进行非法的操作，不断的取得访问权限从而盗取所需信息，这次的入侵事件造成的影响是巨大的。这就是计算机网络的自身缺陷造成的黑客入侵的事件。因此，要时刻的发现并弥补计算机网络的自身所带的缺陷，以便保证网络的安全。

2.2.2 操作系统并不是完美无缺的。操作系统作为一个支撑软件，为用户的程序的运行提供了平台，也就是因为这个平台的存在，现在还没有办法完全的保证其安全性，也存在着没有被攻克的缺陷。这些缺陷的存在就会被不法分子利用，影响到计算机机房的网络安全。

2.2.3 防火墙的识别功能有限。在进行机房建设的时候，主机会整体的掌握系统的安全，会建立比较有效的杀毒系统或者防火墙，以便保证来自网络上的病毒或者木马难以对机房的网络造成安全威胁。但是如果这种病毒或者木马是来自网络内部的攻击、例如携带有病毒的U盘等就不能被防火墙识别，从而造成病毒的侵害。而随着时代的进步，防止病毒侵害的技术、软件是在不断的更新，同时病毒的种类也在不断的出现，因此，网络的安全问题是一个持续性的过程。

2.3 其他因素

就计算机网络来说，还有很多的因素会对网络的安全造成影响，自然灾害等，但是就对于计算机机房来说，对计算机的网络安全造成影响的主要有计算机机房的管理不善、操作失误、管理人员的管理水平不高等，这些因素都会对机房的网络安全造成隐患。还有就是计算机机房的电源故障、设备老化等都是网络安全潜在的隐患。

3 计算机机房网络安全应对措施

计算机机房网络安全是关系到相应的单位或者机构正常工作的重要影响因素。因此，在机房的日常维护上应该做足功夫，对计算机机房网络安全的物理安全和逻辑安全都要进行相应的维护，没有警惕的安全意识是造成安全事故的重要因素。以下就是几个关于如何做好计算机机房网络安全的做法。

3.1 从计算机机房网络安全的逻辑安全出发 ①提高管理人员的安全意识。机房管理人员是高素质的技术人员，在对机房的管理上除了对机房的日常看得到的隐患做好清理，还要关注来自网络上的安全隐患，做到这一点就要要求机房的管理人员有很高的职业道德。要定期的做好机房的维护工作，给电脑及时的安装和更新杀毒软件或者防火墙。这些都是管理人员必须做到的事情。②网络访问权限。做好对网络的访问权限是保证计算机网络安全的重要手段，设置权限可以保证没有被授权和非法的用户不能访问，这样既做到了信息的内部交流，又做到了就计算机网络的信息安全。在一般的机房网络中都有内部的信息是关系到相关单位的生存的，而有些信息的存在是不可以公开的，这样的信息就是需要高度隐秘的，而针对计算机网络的开放性、信息共享以及安全性不高等的特性，加强网络访问权限是一种保证信息安全，数据内部共享的重要做法。③数据库内容的备份。数据库信息内容的备份是保证数据安全性和完整性的重要做法。这样可以防止信息在被篡改或者窃取之后及时的恢复信息的做法。特别是数据库的容量比较大的时候做好数据库内容的备份是不影响单位正常工作的重要做法。而在日常的机房网络安全管理中主要采取的方法是只备份数据库、对数据库和事务日志都进行备份以及增量备份等三种备份的方式。而在进行备份的时候要根据实际情况采用最合理的备份方法。④控制网络访问。对网络访问进行控制主要是为了确保网络资源不被非法使用，数据在没有被授权的情况下被访问或者使用会构成隐私的泄漏，对个人来说影响了个人的声誉，对企业来说影响了企业的声誉和核心竞争力。因此，这一种控制是保证网络安全的主要方法之一。⑤对传播的途径进行干预。这里说的传播途径是局限于机房内部的传播途径的干预和控制。绝大部分的病毒都是通过机房内部的接口进行传播的。对可能带有病毒的硬盘进行杀毒处理，以便清除安全隐患。同时对在机房进行工作的人员的外接U盘也要进行是否携带有病毒的排查。在机房进行工作的人员在使用电脑进行网络访问的时候杜绝访问一些非法的网址，这样的网络访问的控制可以尽可能的阻止病毒的侵入。⑥提高机房网络系统的侦查病毒的能力。网络病毒是影响计算机网络安全的隐形杀手，病毒是一种程序，在网络上是无处不在的，只是因为计算机的防火墙或者杀毒软件起到了相当的作用才致使网络能够正常的运行，但是防火墙的能力是有限的，对于隐蔽性特别强的病毒是没有影响的，在这个时候就需要机房的管理人员及时的甄别是否有防火墙没有察觉的病毒正在影响着网络的运行。与此同时要对网络中存在的资源做定期的监测，以保证资源的完整性和安全性。⑦入侵检测系统的应用。在计算机和网络急剧发展的时代，网络安全一直是影响工作的重要因素，如何做到网络安全就成了许多企业重要研究的对象。入侵检测系统就是在这种需求中被研究出来的。入侵检测系统是一种主动保护自己受到黑客攻击的网络安全技术。这种技术可以检测出黑客的攻击来源和是否超过了网络设置的权限。通过这种技术可以十分方便的避免网络安全隐患，从而及时的清楚隐患的影响。⑧相关计算机网络技术的应用。适用的计算机机房网络安全技术有实时扫描技术、实时监控技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术等。这些网络安全技术的应用可以时刻的发现潜在的病毒给机房网络造成的安全问题。

3.2 从计算机机房网络安全的物理安全出发 在进行计算机机房网络安全的建设的时候不可避免的会要求物理安全。这个物理安全涉及到的是与计算机系统和设备有关的安全，这也是机房网络安全一个很重要的方面。①计算机机房的环境。在对机房进行检测的时候应该不仅包括对网络的病毒的检测，还有就是机房的各种设备、环境因素等能够造成网络安全隐患的因素都是检测的对象。例如，机房的空气质量、温度、湿度以及电气干扰等都是需要考虑的对象。保证以上各种环境因素的正常也是保证机房网络安全的重要影响因素。②机房选址。一个单位的中心工作要看其工作的性质是什么，但是一个单位工作途径都会不可避免的经过网络进行传输，因此，从某种意义上说机房其实是一个单位的另一个中心，因此，在进行机房的建设的时候应该充分的考虑机房所在地的外部环境的安全性、场地抗电磁干扰性等，并且经可能的避免将机房建设在用水设备的下方，这样能够很大程度的保证机房的安全，没有机房的安全谈何机房网络的安全。③机房的使用。机房的使用是为了工作的需要，但是其实机房的使用也是一个携带安全隐患的过程。在进行使用的时候应该根据机房的管理制度自觉的遵守相关的规章制度，避免给机房的计算机系统或者网络带来不必要的损害。特别是对机房的各种设备的保管都要切实的进行保管。而为了保证机房的持续使用可以对机房进行密封的管理，防止外部的灰尘堵塞线路或者影响操作，在使用过后要及时的对设备和机房进行清理等工作。

4 结束语

综合以上对计算机机房网络建设的安全和管理的研究，首先对网络的安全要有相关的意识，要对其有足够的重视。机房网络安全的损失是非常巨大的，因此，拥有自己机房的单位应该充分的对机房的网络安全做好相应的安全防范。这样才能保证一个良好的网络环境，促进各项事业的正常进行。

参考文献：

[1]谭晓玲.计算机网络安全[M].北京：机械工业出版社，2012，（02）.

[2]刘永华.计算机网络安全技术[M].北京：中国水利水电出版社，2012，（01）.

篇8

关键词：网络管理与安全课程群；综合课程设计；项目角色划分；协同设计

中图分类号：G642.0 文献标识码：A 文章编号：1671-0568（2013）29-0094-03

作者简介：徐慧，女，博士，讲师，研究方向为网络与服务管理；邵雄凯，男，博士，教授，硕士生导师，教学副院长，研究方向为计算机网络、移动数据库技术和Web信息服务；陈卓，女，博士，教授，硕士生导师，研究方向为信息安全；阮鸥，男，博士，讲师，研究方向为网络安全。

作为一所地方工科院校，湖北工业大学（以下简称“我校”）目前面向本科生稳步推进“721”梯级、分类、多元人才培养模式改革：针对70%左右的本科生，以就业为导向，实施以培养实践动手能力为主体、创新创业精神为两翼的高素质应用型人才培养模式；针对20%左右的本科生，培养具有一专多能、湖北工业经济发展急需的复合型中坚人才；针对10%左右的本科生，扎实推进卓越工程师项目计划，培养高素质创新型的、未来湖北工业经济发展的领军人物。在这一背景下，网络工程专业与物联网工程专业在培养方案设置和修订的过程中，考虑利用科研平台、培训、竞赛等方式，切实加强实践环节的设计，进一步推进我校“721”人才培养模式改革，并以此为契机，进行培养和提高学生的创新精神和实践动手能力的教学改革与实践。本文旨在讨论网络工程专业与物联网工程专业的网络管理与安全综合课程设计的改革实践。

一、网络管理与安全综合课程设计的定位

按照“721”梯级、分类、多元人才培养模式改革思路，我校依据学科专业特点探索实施“实验教学――实习实训――毕业设计（论文）――创新教育――课外科技活动――社会实践”六元结合的实践教学体系。在这一实践教学体系的规划下，网络工程专业与物联网工程专业的人才培养方案都明确规定六大内容的基本要求和学分，并分为基础层次（基础课程实验、生产劳动、认知实习等）、提高层次（学科基础实验、课程设计、专业实习或生产实习、学年论文等）、综合层次（设计性实验及科研训练、学科竞赛、毕业实习、毕业设计或论文等）三个层次，从低年级到高年级前后衔接，循序渐进，贯穿整个本科生培养过程，旨在增强本科生的创新意识，提高他们的实践能力。

面向网络工程专业本科生的网络管理与安全课程群，主要包括“信息安全概论”、“应用密码学”、“计算机网络管理”、“网络防御技术”、“网络性能分析”和“网络安全编程与实践”这六门专业课程。在课程安排上，“信息安全概论”课程首先引入信息安全的基本概念和基本原理，包括消息鉴别与数字签名、身份认证、操作系统安全、数据库安全技术以及数据的备份与恢复等知识点；而“应用密码学”课程则介绍密码学基本概念、基本理论以及主要密码体制的算法与应用；更进一步，“计算机网络管理”课程以协议分析为导向讲授网络管理的相关理论，包括功能域、体系结构、协议规范、信息表示等知识点；“网络防御技术”课程以统一网络安全管理能力作为培养目标，阐述网络攻击的手段和方法以及网络防御的基本原理；在此基础上，“网络性能分析”课程着重讨论网络性能管理的理论与应用；“网络安全编程与实践”课程讨论网络安全编程实现的基本技术。值得注意的是，网络工程专业的网络管理与安全课程群建设成果，目前正在为面向物联网工程专业的相关课程体系设置与教学方法改革所借鉴。

网络管理与安全综合课程设计介于实践教学体系中提高层次到综合层次的过渡阶段，作为网络工程专业与物联网工程专业本科生第四学年实践能力培养的一个重要环节，有利于深入培养相关专业本科生的网络管理与安全综合实践能力。

二、基于项目角色划分的实施方案

为了培养网络工程专业与物联网工程专业本科生的工程实践能力，网络管理与安全综合课程设计实施过程的改革思路是：采用自主团队方式，选择并完成一个网络管理与安全项目。对于相关专业本科生而言，因为是自由组成团队，项目角色划分显得尤为重要。在这一背景下，提出基于项目角色划分的网络管理与安全综合课程设计实施方案。

网络管理与安全综合课程设计并不是要求本科生在短时间内便可以完成一个很大的网络管理与安全项目，主要是希望他们能够利用已有网络管理与安全课程群的知识基础，按照软件工程的思路合作完成一个规模适中的网络管理与安全项目，提高网络管理与安全综合实践能力。基于不太大的项目规模，网络管理与安全综合课程设计的项目角色划分与相应职责见表1。

三、网络工程专业与物联网工程专业的协同设计

作为一所地方工科院校，我校自2008年开始面向本科生开设网络工程专业，并于2012年面向本科生开设物联网工程专业，同时已获批“湖北省高等学校战略性新兴（支柱）产业人才培养计划本科项目”。网络工程专业与物联网工程专业虽然是两个不同的专业，却具有一定的关联性，如何保证网络管理与安全综合课程设计的实施方案对于这两个专业的协同设计，是专业改革实践过程中需要考虑的问题。图1给出网络管理与安全综合课程设计在实施过程中网络工程专业与物联网工程专业的协同设计方案：

如图1所示，网络工程专业的网络管理与安全综合课程设计的选题主要包括四个方向，即“信息安全与密码学”、“网络防御技术”、“计算机网络管理”与“统一网络安全管理”。其基本的选题思路在于帮助本科生熟悉常用的网络管理与安全编程开发包，并掌握网络管理与安全项目实践的基本技术，为将来从事网络管理与安全方面的研发工作打下一定的基础，各方向的参考选题见表2。

更进一步，较之网络工程专业，物联网工程专业具有更强的整合性与自身的特色，见图1，物联网工程专业的网络管理与安全综合课程设计的选题主要包括两个方向，即“物联网安全”与“物联网管理”，各方向的参考选题如表3所示。[1，2]

按照我校“721”梯级、分类、多元人才培养模式改革思路，作为实践教学体系中提高层次到综合层次过渡阶段的一个重要环节，网络管理与安全综合课程设计在改革实践过程中，考虑采用基于项目角色划分的实施方案，并尝试实现该方案在网络工程专业与物联网工程专业的协同设计，同时给出这两个专业不同方向的参考选题。

参考文献：

篇9

【关键词】网络；安全；方案

【中图分类号】G412.65 【文章标识码】B 【文章编号】1326-3587（2012）11-0091-02

一、前言

近来，随着信息化的发展和普及，危害网络安全的事情时常发生。例如，越权访问、病毒泛滥、网上随意信息，甚至发表不良言论。这些问题需要我们引起足够的重视，规划并建设一个方便、高效、安全、可控的信息系统成为当前系统建设的重要工作。

信息系统安全建设项目，应该严格按照网络和信息安全工程学的理论来实施；严格按照信息安全工程的规律办事，做到“安全规划前瞻、行业需求明确、技术手段先进、工程实施规范、管理措施得力、系统效率明显”，因此，将按照信息安全工程学的理论指导实施用户信息网络系统安全项目的建设，从政策法规、组织体系、技术标准、体系架构、管理流程等方面入手，按照科学规律与方法论，从理论到实践、从文档到工程实施等方面，着手进行研究、开发与实施。

信息系统安全建设是一项需要进行长期投入、综合研究、从整体上进行运筹的工程。该工程学主要从下列几个方面入手来构造系统安全：

1、对整个信息系统进行全面的风险分析与评估，充分了解安全现状；

2、根据评估分析报告，结合国家及行业标准，进行安全需求分析；

3、根据需求分析结果，制定统一的安全系统建设策略及解决方案；

4、根据解决方案选择相应的产品、技术及服务商，实施安全建设工程；

5、在安全建设工程实施后期，还要进行严格的稽核与检查。

二、安全系统设计要点

有些用户对网络安全的认识存在一些误区：认为网络运行正常，业务可以正常使用，就认为网络是安全的，是可以一直使用的；网络安全几乎全部依赖于所安装的防火墙系统和防病毒软件，认为只要安装了这些设备，网络就安全了；他们没有认识到网络安全是动态的、变化的，不可能仅靠单一安全产品就能实现。所以，我们必须从网络安全可能存在的危机入手，分析并提出整体的网络安全解决方案。

1、建设目标。

通过辽宁地区网络及应用安全项目的建设目标来看，构建一个安全、高效的网络及应用安全防护体系，充分保障业务系统稳定可靠地运行势在必行。

2、设计思想。

一个专业的网络及应用安全解决方案必须有包含对网络及应用安全的整体理解。它包括理论模型和众多项目案例实施的验证。该方案模型应是参照国际、国内标准，集多年的研发成果及无数项目实施经验提炼出来的，同时方案需要根据这个理论模型及众多的专业经验帮助客户完善对其业务系统安全的认识，最终部署安全产品和实施安全服务以保证客户系统的安全。

为什么要实施安全体系？

内因，也就是根本原因，是因为其信息有价值，网络健康高效的运行需求迫切。客户的信息资产值越来越大，信息越来越电子化、网络化，越来越容易泄漏、篡改和丢失，为了保护信息资产不减值，网络行为正常、稳定，必须要适当的保护，因此要有安全投入。

其次才是我们耳熟能详的外因，如遭受攻击。当前在网络信息领域中，入侵的门槛已经越来越低（攻击条件：简单化；攻击方式：工具化；攻击形式：多样化；攻击后果：严重化；攻击范围：内部化；攻击动机：目的化；攻击人群：低龄化和低层次化），因此当入侵者采用技术方式攻击，客户必须采用安全技术防范。随着我国安全技术的逐步深入研究，已经把各种抽象的安全技术通过具体的安全产品和安全服务体现了出来。

时间和空间是事物的两个根本特性，即一经一纬构成了一个立体的整体概念，安全系统的设计也可以这么理解。

从时间角度部署安全系统，如图一，基于时间的防御模型。

该模型的核心思想是从时间方面考虑，以入侵者成功入侵一个系统的完整步骤为主线，安全方案的设计处处与入侵者争夺时间，赶在入侵者前面对所保护的系统进行安全处理。在入侵前，对入侵的每一个时间阶段，即下一个入侵环节进行预防处理。也就是说，与入侵者赛跑，始终领先一步。

从空间角度部署安全系统，如图二，基于空间的防御模型。

一个具体的网络系统可以根据保护对象的重要程度（信息资产值的大小）及防护范围，把整个保护对象从网络空间角度划分成若干层次，不同层次采用具有不同特点的安全技术，其突出的特点是对保护对象“层层设防、重点保护”。

一个基本的网络系统按防护范围可以分为边界防护、区域防护、节点防护、核心防护四个层次。

边界防护是指在一个系统的边界设立一定的安全防护措施，具体到系统中边界一般是两个不同逻辑或物理的网络之间，常见的边界防护产品有防火墙等。

区域防护相较于边界是一个更小的范围，指在一个重要区域设立的安全防护措施，常见的区域防护产品有网络入侵检测系统等。

节点防护范围更小，一般具体到一台服务器或主机的防护措施，它主要是保护系统的健壮性，消除系统的漏洞，常见的节点防护产品主机监控与审计系统。

核心防护的作用范围最小但最重要，它架构在其它网络安全体系之上，能够保障最核心的信息系统安全，常见的核心防护产品有身份认证系统、数据加密、数据备份系统等。

3、设计原则。

1） 实用性。

以实际业务系统需求为基础，充分考虑未来几年的发展需要来确定系统规模。以平台化、系统化来构造安全防护体系，各安全功能模块以组件方式扩展。

2） 标准化。

安全体系设计、部署符合国家 相关标准，各安全产品之间实现无缝连接，确实不能实现的必需采用其他技术手段予以解决，并与内部的网络平台兼容，使安全体系的设备能够方便的接入到现有网络系统中。

篇10

【关键词】网络安全 等级保护 实施方案

信息等级保护是我国践行的一项主要制度，在实践中通过对信息系统的相关重要程度与危害程度进行等级划分的形式开展保护，保障其信息的最大安全性，避免各种不同因素导致安全事故问题的产生，因此本文对具体的安全等级保护以及实施方案进行了探究分析。

1 三级安全系统模型的构建

1.1 安全计算环境的具体实施

安全计算环境就是对相关等级系统进行详细的管理，通过对相关信息的存储、处理以及安全策略的实施，掌握信息系统的核心情况。安全计算环境在其有效的区域边界安全防护之下，可以有针对性的避免各种外界网络攻击行为以及一些非授权的访问。对此，安全计算机环境的整体安全防范工作就是有计划有标准的提升系统整体安全性改造，避免出现系统因为自身的安全漏洞、系统缺陷等原因导致的攻击问题。

同时，安全计算环境自身安全防护工作的开展，主要是实现对系统内部产生的相关攻击以及非授权访问的各种各样行为进行防范与控制，避免内部人员因自身的数据以及信息处理方式导致的各种破坏行为的产生。

1.2 安全网络环境的具体实施

信息系统中的各个计算机与计算域、用户与用户域主要是通过网络进行系统的衔接，网络对不同系统之间的相关信息传输有着承载通道的主要作用。网络在应用中可以位于系统之内也可以位于系统之外，其中一些网络数据信息流，或多或少会通过或者经过一些不稳定的网络环境进行传输。对此，网络安全防护工作在实际操作过程中，首先要保障整个网络设备自身的安全性，要对设备进行定期的维护，避免其受到各种网络攻击，进而在最大程度上提升网络中信息流的整体安全健壮性，之后在此基础上逐步提升其整体通信架构的实用性、完整性以及保密性。

基于网络自身的保密要求，在应用中要使用网络加密技术与应用本身进行融合，进而实现三级保护中的相关要求。网络安全域要具有自身的网络结构安全范围，同时可以对相关网络的具体访问操作进行系统的控制，进一步提升对安全审计工作的重视，保障相关边界的完整性，避免各种网络入侵以及网络攻击问题的出现，杜绝恶意代码问题的产生，进而实现整体网络设备的有效防护与相关网络信息保护功能。

1.3 安全区域边界的具体实施

边界安全防护是指在相关信息安全系统的各种业务流程上对其进行区分与划分，是不同应用与数据内容的安全域的系统边界。一般状况之下，边界安全的防护边界与相关防御工作的开展就是通过依托于相关隔离设备与防护技术进行完成的，并且将其作为安全保护的切入点，边界防护主要实现网络隔离、地址绑定以及访问控制管理等相关功能。其主要目标是对相关边界内外部的各种攻击进行检测、告警与防御，可以有效的避免内部相关工作人员出现恶意或者无意的跨越边界造成攻击与泄露行为隐患。相关管理人员通过对相关日志的审核，可对一些违规事件进行详细的审计追踪。

1.4 安全管理中心的具体实施

安全管理中心是整个信息系统的核心安全管理系统，对于整个系统的安全机制管理有着重要的作用，作为信息系统的核心安全管理平台，是对相关信息系统不同的安全机制进行有效高效的管理，安全管理中心将相关系统中的较为分散的安全机制进行系统化的管理后，通过集中管理模式提升其整体效能与作用。

安全管理中心可以将其作为整个信息系统中与相关体系域中的整体安全计算域、相关安全用户域以及各个网络安全域等流程进行系统的进行统筹记录与分析管理，进而对其进行整体的统一调度，有效实现相关用户身份与授权、用户访问与控制、用户操作与审计的过程管理，最终达到对其存在的风险进行控制、通信架构运行情况得到实施展现于掌握，充分地凸显整体安全防护系统的内在效能与作用。

2 信息安全系统的有效实现

2.1 系统定级实现

系统定级在操作中主要涵盖了系统识别与相关描述，利用风险评估，基于相关标准对整个信息系统的实际等级标准进行确定，在通过相关部门批准之后形成一个定级报告，在此基础上最后完成相关信息系统的等级划分与具体的定级工作。

2.2 总体的安全建设规划

总体的安全建设规划主要是基于相关信息系统，承载相关业务的状况，根据风险评估数据，明确其具体结构，综合实践中存在的安全风险，结合相关系统的具体安全要求，并制定出一个具体的安全实施计划，为今后的信息系统安全建设工程的相关内容实施提供参考依据与指导。对处于一些已经开展的信息系统，要对其具体的需求进行分析，判断其整体状况与要求，明确差距后再开展工作。

2.3 安全实施

安全实施的过程就是根据信息系统的整体方案的相关要求，综合信息系统的项目建设计划与目的，分期分步的落实各项安全措施，同时将根据具体的等级需求，制定符合其对应等级的安全需求方案，对整个系统进行评估，使其满足各种不同等级的保护需求。

2.4 运行与维护工作

在系统的整体运行期间，需对全网整体的安全风险进行监控，对其变化进行分析，进而对其安全运行状况进行系统化的评估。基于具体的评估结果对整个系统中存在安全[患的架构部分进行优化设计与改造，进而制定相应的安全措施。

3 结束语

信息安全系统的实施对于网络安全等级的优化有着重要的意义，对此要提升对其工作的重视度，全面践行相关等级保护与实施方案中的各项措施，提升整体的网络安全性。

参考文献

[1]陈华智，张闻，张华磊.网络安全等级保护实施方案的实施及应用实践[J].浙江电力，2011（03）：54-57.

[2]张都乐，何淼，张洋，王照付.信息系统等级保护实施方案研究与分析[J].网络安全技术与应用，2012（08）：5-7.

[3]李洪民.浅谈网络安全等级保护信息建设方案[J].现代工业经济和信息化，2016（13）：85-87+89.

作者简介

赵晶晶（1983-），女，北京市人。工程师。硕士研究生学历。研究方向为网络安全。