网络安全工作调研报告范文

导语：如何才能写好一篇网络安全工作调研报告，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

【 关键词 】 防火墙；入侵检测系统；应用防火墙；流量清洗设备；网页防篡改软件

Security Design of A Website

Zeng Xiao-bin

（Zhaoqing Power Supply Bureau， Guangdong Power Grid Company GuangdongZhaoqing 526060）

【 Abstract 】 Nowadays Internet has played an important part of our daily life. And as Internet grows rapidly， people more and more rely on Internet. But security threats always exist， because the Internet environment is complicate， varied and the information systems are fragile， opened and vulnerable. How to guard against Internet threats has become an issue which needs to be faced and solved. Through the experience of building a website， this article will explore how to proceed website security design.

【 Keywords 】 firewall； intrusion detection systems； web application firewall； defensepro； website anti-distort system

1 引言

根据调研公司Forrester Research的调研报告，2013年全球网民数量达到22亿，其中17%来自中国。中国已经成为上网人数最多的国家。网络已经成为我们生活离不开的工具，经济、文化、军事和社会活动都强烈地依赖于网络。网络环境的复杂性、多变性以及信息系统的脆弱性、开放性和易受攻击性，决定了网络安全威胁的客观存在。人们在享受到各种生活便利和沟通便捷的同时，网络安全问题也日渐突出、形势日益严峻。

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的因素或者恶意的攻击而遭到破坏、更改、泄露，确保系统能连续、可靠、正常地运行，网络服务不中断。凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。

本文是从一个实际的应用出发，对现有的网络安全设备进行比较分析，充分利用设备特性搭建安全稳定的网络环境，同时在软件设计上加强安全控制，希望能为大家提供有益的经验借鉴。

2 现有安全设备的特点及不足

目前市面上的安全设备种类不少，它们各有所长能有效防御某一类型的病毒，但都无法做到面面俱到。

防火墙（Firewall）：防火墙是部署在网络边界的安全设备，它能够抵御一部分网络攻击，如端口扫描、恶意代码、IP欺骗等。但防火墙只是网络层设备，它不能够抵御应用层的各种攻击。

入侵检测系统IDS（Intrusion Detection Systems）：入侵检测是对入侵行为的发觉。它通过从计算机网络或计算机系统的关键点收集信息并进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。如果发现系统正遭受网络攻击，IDS会发出警告。通过更新特征库，入侵检测设备可以有效发现入侵行为，但不足之处在于IDS是一种事后告警。

应用防火墙WAF（Web Application Firewall）： Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。

流量清洗设备DP（DefensePro）：流量清洗工具，通过设定阀值和设备的自我学习，抵御分布式拒绝服务攻击（DDOS）攻击。

网页防篡改软件：通过水印比对技术确保目标文件与备份文件完全一致，达到防止网页被恶意篡改的目的。

3 系统建设目标

本文将通过构建一个对外网站，探讨网站安全防护在实践中应该注意的问题。系统的设计目标：要建设一个对外提供新闻资讯、停电计划查询、电费查询、网上缴费、搜索等服务的网站。在系统设计之初，为了确保系统的安全稳定运行，我们专门进行了系统的安全设计，主要从两个方面着手：一方面是网络拓扑的安全；另一方面是软件架构的安全。

4 系统网络拓扑的安全设计

为了保护系统免受来自网络的攻击，利用我们现有的设备搭建了相对稳健及安全的网络架构，如图1所示。首先为了保证核心数据的安全，我们将数据库服务器和应用服务器放在IDC区，而将页面服务器放在接入区。这样做的好处是即便网页遭到外界入侵也不会影响到数据库及应用，而页面也可以通过其他手段很快恢复。

如图1所示，外部用户发起访问请求，首先经过城域网，在城域网与接入区的边界有防火墙进行端口控制，抵御端口扫描等网络层攻击。由于单纯的防火墙不具备应用层的防护能力，于是在防火墙的背后我们设置了第二道防线——应用防火墙。应用防火墙可以抵御来自应用层的攻击，如SQL注入、恶意代码、蠕虫病毒、会话劫持等。

为了预防网站遭受DDOS攻击，最后所有的访问请求经过DP设备进行流量清洗，才能抵达Web服务器进行网页访问。

Web服务器部署了Weblogic服务，用于的是一些静态的html页面。如果用户使用网页上的功能产生数据交互——例如查询电费，需要链接营销系统数据库。首先数据交互请求由Web服务器发起，同样经过城域网来到IDC与城域网的边界防火墙进行第一道防线。然后所有数据请求都会被复制经过第二道防线——入侵检测系统（IDS）。接着经过应用防火墙，才抵达系统应用服务器，通过系统间接口进行数据交互。

通过各种安全设备的应用，能有效抵御各种安全威胁，保证系统安全稳定运行。

5 系统软件安全设计

5.1 采用网站静态化技术

系统设计要尽量避免网页篡改、SQL注入等入侵攻击，所以系统使用的是网站静态化的设计。由IDC内部的应用服务器生成静态页面，同步到接入区的Web服务器，用户浏览网页只访问静态网页的内容。

目前网站的HTML静态化是利用动态技术生成HTML静态页面，生成HTML静态网页是有好处的。静态网页中没有调用数据库链接的代码，所以运行速度较快，页面的响应速度也大幅提高。采用静态网页可以令网站更安全，因为网页不直接访问数据库，可以防止SQL注入。另外即使数据库出错也不会影响网站正常访问。

5.2 部署网页防篡改软件

由于网站是以静态网页的形式的，因此保护所的文件不被恶意更改显得尤为重要。网页防篡改软件就能很好发挥作用，通过在防篡改服务器上面保存网站服务器的全部内容备份。网站内容管理系统需要将网站的变更内容传输到防篡改服务器中的监控目录上，由防篡改服务器，自动把文件传到Web服务器上相应的目录上去。在这些自动上传过程中，文件都经过水印值的计算，并在Web服务器上安装防篡改模块，在访问时通过水印对比技术，确保网页的完整性和准确性，如图2所示。

部署完网页防篡改系统之后，网站应用中的文件是被防篡改软件保护着的，所以任何方式直接修改、变更Web服务器中的文件是徒劳的（会被系统自动恢复）。合法的网站文件变更都需要通过防篡改服务器来完成，即将需要更新的文件直接放到防篡改服务器的监控目录中，由防篡改软件计算各文件水印，并自动同步到Web服务器。

6 结束语

通过建设一个对外网站的实践，对现有的各种安全设备组合运用，构建了一个安全的网络环境。同时检验了各种设备的性能及它们组网后协同工作的效果。网站在软件设计开发阶段，采用了动态生成HTML静态页面技术，极大地提高了响应速度及安全性。这些得益于系统良好的安全设计，网站自2013年10月上线以来，一直安全稳定运行。

参考文献

[1] 胡道元，闵京华.网络安全（第2版）.清华大学出版社，2008.

[2] 陈波，于冷.防火墙技术与应用.机械工业出版社，2013.

作者简介：

篇2

一、主要工作及成效

(一)广泛开展思想大解放学习讨论活动，教育思想观念取得新突破。按照市委部署，广泛宣传学习，全市教育系统召开动员会165场次，专题座谈会1326场次，党组理论中心组学习会56场次。深入调研，市教育局领导围绕市委教育民生调研课题，开展6个专题调研，并形成高质量的调研报告。全市教育系统共形成调研报告630份。与*日报社联合举办了4期教育思想大解放论坛。通过学习宣传、讨论调研、决策部署三个阶段扎实有序的工作，教育系统思想大解放活动取得明显成效，推动了教育管理与工作方法的创新，实施“三项教育经费”专户管理，开创全省欠发达地区教育经费规范管理的先河；推行市辖区中小学布局调整专项资金竞争性招标，对集中财力办大事，提高教育专项资金管理与使用效率做出了新探索。

(二)全面完成中小学校舍危房改造，办学条件取得历史性改善。*年全市新建校舍1112幢48万平方米，维修828幢30万平方米，拆除1775幢52万平方米，至今年1月基本达到省提出危房拆除100%、维修完成100%、新建项目主体封顶100%的要求，成为通过省危改验收的7个地级市之一。为使新建项目尽快竣工交付使用，防止出现烂尾工程，今年采取奖励措施，继续加大力度，抓紧工程进度和质量，到8月底，所有新建项目全部竣工交付使用，并顺利通过省专项审计。我市中小学办学条件取得历史性改善。

(三)全面实施城乡免费义务教育，义务教育发展迈进新阶段。从*年春季起，全面实施城乡免费义务教育，我市135万多名学生免缴杂费、课本费，全年直接减轻群众负担5.56亿元。义务教育迈进真正意义的免费教育新时代，跨入高水平、高质量普及巩固提高的新阶段。市政府印发了《关于依法保障适龄儿童少年完成九年义务教育工作的意见》，落实各级政府及教育部门组织学生入学的责任，建立防流控辍考核制度，全面实施初中校长“三率”(巩固率、合格率、升学率)考核，加强防流控辍工作。义务教育普及程度进一步提高。*年，全市有小学2155所，在校生927381人，学龄人口入学率99.91%，毛入学率113.99%，毕业生升学率96.82%。初中268所，在校生473776人，学龄人口入学率97.60%，毛入学率109.49%，毕业生升学率为94.19%。

(四)扎实推进普及高中阶段教育工作，高中阶段教育实现新跨越。为加快推进高中阶段教育，市财政*—2011年每年投入5000万元支持高中阶段学位建设，每年从市级教育费附加中安排60%的资金支持高中阶段教育发展，建立了高中阶段教育发展激励机制和经费保障机制。今年支持新建重点项目28个，新建校舍面积8.23万平方米，新增高中阶段学位3万多个。创建示范性普通高中工作取得新进展，吴川一中、遂溪一中通过国家级示范性普通高中确认验收，坡头区一中通过初期评估。*市四中、徐闻中学通过省教学水平评估。目前我市有4所学校通过国家级示范性高中确认验收，1所学校通过初期验收，11所学校通过省高中教学水平评估。支持湛一中与寸金教育集团、市二中与中英文学校等民办学校联合办学，积极扩大优质教育规模。制定《*市职业教育加快发展行动计划》，实施*教育学院与*师范学院基础教育学院合并重组，创办*市社区大学，完成*市商贸职业教育集团的组建工作，建立了中职教育基础数据库。建立高中阶段招生奖励机制，采取有力措施，加强高中阶段教育招生工作，完成普通高中招生59993人，增长27.5%；中职招生37944人，增长53%；技工招生12338人，增长13.4%；外送生13561人。高中阶段教育毛入学率达到65%，比上年提高了11个百分点；超额完成省下达我市高中阶段招生任务，受到省教育厅的表扬。

(五)重视特殊教育和学前教育工作，特殊教育和学前教育取得新发展。办好*市特殊教育学校，新建科学楼一幢，增加高中层次教育，使其发展成为从学前教育、义务教育、职业教育的特殊教育体系，集听障、视障教育于一体的综合性特殊教育学校，在校生规模达34个班456人，居全省特殊教育学校第三位。做好“三残”儿童少年随班就读工作，全市““三残”儿童学龄人口入学率小学为92.93%、初中为92.92%。大力发展学前教育，支持鼓励社会力量举办幼儿园，全市幼儿园691所，在园幼儿154961人，3—6周岁学龄幼儿入园率为66.03%。

(六)实施“新装备”工程，教育信息化建设取得新进展。建成理化生实验室124间并通过了省的检查验收，补充了一批新课程实验仪器。全市现有计算机室742间，计算机40060台，高中生机比为12：1，初中生机比为36：1。加强教育信息网络建设与安全管理，1122所中小学实现联网，举办了3期网络安全培训，培训132人。做好教育信息网的维护与应用，保证高考、中考网上报名、填报志愿等网络通畅。开展“校校有网站，人人有主页”活动取得突破性成果，建站总量名列全省第一，建立了一批特色学科网站。市教育局和4所学校获得优秀组织奖。参加*年广东省首届小学生电脑英文作品比赛，共有15件作品获得一、二、三等奖，10所学校获得优秀组织奖。省、市现代教育技术实验学校课题研究取得阶段性成果。

(七)加强教师队伍建设，教师整体素质有了新提高。按新的编制标准完成教职工编制核定工作，完成高中教师资格认定2952人；表彰了200多名市级优秀教师、30名优秀教育工作者和265名优秀班主任；评定小学高级教师职称2176人、中学一级教师职称787人。协助做好高校毕业生到农村从教上岗退费工作，710名高校毕业生到农村学校任教。举办了全市校本研修展示活动，开展学科骨干教师培训、中小学教导主任培训、教师职务培训、英特尔未来教育等专项培训，17000多名教师参加了远程非学历学科培训。推进师范生实习支教置换教师培训工作。做好代课教师调查摸底和首次“代转公”招录报名工作，解决代课教师和教师工资福利待遇工作进展顺利。中小学专任教师学历合格率进一步提高，小学、初中、普通高中分别达到99.6%、97.35%、88.35%。教师参加课堂教学竞赛，获得省一等奖12人、二等奖20人、三等奖25人；参加广东省优秀班主任专业能力大赛，湛师附中张妙龄、霞山职中李茸分别获得中学组、中职组综合一等奖。

(八)深入实施素质教育，教育教学质量有了新提升。坚持德育为首，育人为本，扎实开展“初中生人生规划指引”专题教育，加强心理健康教育、法制教育和国防教育，800多名教师参加心理健康教育骨干教师C证培训，5万多高中学生到市德育基地参加军训。继续开展创“双优”学校活动，新评市级双优学校10所，复查35所，验收班级自治示范学校1所，举办“奥运精神伴我成长”、“朝阳读书活动”，开展“我为学校发展献计策”书信活动，创建“书香校园”，11所学校被评为广东省书香校园。表彰了2000多名三好学生和优秀学生干部。以庆祝改革开放30年为契机，利用走进形势教育大课堂，让学生感受祖国改革开放30年的光辉成就，增强民族自豪感和爱国情操，提高师生思想道德素质。积极开展群众性学校体育运动和艺术活动，启动“全国亿万学生阳光体育冬季长跑活动”，在全市中小学开展31足体育活动和校园集体舞推广活动。成功举办市第*、十八届中学生协作杯田径运动会。参加省第九届中学生运动会，金牌总数排全省第七名、团体总分排全省第九名。参加省传统项目学校田径比赛，*市二中勇夺金牌6枚，取得金牌总数第一和总分第二名的好成绩。市特殊学校盲人足球队代表广东参加全国盲人足球比赛夺得冠军。参加省第三届青少年书法比赛，荣获一等奖7名，二、三等奖各8名，获奖总数排全省第二名。加强学校食品卫生管理和传染病的防控工作，先后开展3次大检查，保障学校食品卫生安全。继续推进课程改革和中考改革。抓好教师新课程培训，组织新课程教学研讨会，加强对课改工作的指导。完善普通话和英语口语考试，规范中考命题与评卷工作，维护中考公平公正。强化教学质量目标管理，抓好义务教育阶段学校学科抽考与分析。加强校本教研，各学科教研员送教下乡，上好示范研讨课。继续做好教育科研课题研究工作。指导学校做好迎接省高中教学水平评估。抓好高考备考调研与指导，教学质量稳步提升。高考成绩连续5年创出新高。*年全市高考上线总人数排全省第三，本科上线人数14595人，增长16%，本科上线人数增量占全省1/6；选考科类状元占全省1/3；美术类考生上本科人数占全省1/6，体育类上本科人数占全省1/5；被清华大学录取人数占全省近1/6。学生参加学科竞赛，获省一等奖学290人、二等奖647人、三等奖818人。

(九)加强教育督导和法制工作，依法治教水平进一步提高。完成对各县(市、区)教育经费管理与使用、教师队伍建设、事业发展等专项督导考核，督促县级政府落实基础教育发展责任。开展义务教育规范化学校评估，验收确认义务教育规范化学校570所,占27%。继续推进非义务教育学校创等级工作，评上省一级幼儿园1所，市一级学校2所，复评省、市一级普通高中5所。完成普通话水平测试1万多人。加强依法治教、依法治校工作，*一中、*市二中、坡头区一中、*市第*小获得广东省首批“依法治校示范校”称号。开展教育财政支出项目绩效评价和教育内部审计工作。完成*市教育专项规划编制工作。严格治理教育乱收费。全市组织检查学校收费2000多所,清理违规收费项目5个,清理违规收费9万多元,通报或曝光有偿补课等案件12宗,处理相关责任人15人。

(十)加强党风廉政建设和行风建设，教育行业风气明显好转。召开全市教育纪检监察工作会议，落实党风廉政建设责任制，认真开展纪律教育学习月活动，加强商业贿赂专项治理，推进“阳光招生”和廉政文化进校园活动，举办创新廉政歌曲合唱比赛暨廉政主题文艺晚会。确定*市二中等3所学校为教育系统党风廉政建设示范校。受理教育306件，查处违法违纪人员22人。完成4期“行风热线”上线，解答群众疑问133个。继续抓好民主评议政风行风工作，*教育学院等8所学校被评为*年民主评议政风行风满意单位。从严治考，加强高考、中考考场建设，规范考场管理和考务工作，实现平安考试。顺利完成高考、中考、成人高考、研究生考试等共17万多考生的考务工作。树立人本思想，推进中考改革，将普通话、英语口语考场设到镇一级学校，缩短考试时间，降低命题难度，方便考生，减轻学生负担。增强服务意识，在考生报名、考试、填报志愿等环节，通过媒体访谈、作辅导讲座等形式，为考生提供热心服务、优质服务。心系地震灾区，全市教育系统为灾区捐款1431万多元。

二、主要存在问题

(一)教育投入不足，保障不力，教育债务沉重。*年全市预算内教育经费投入23.17亿元，占GDP比例为2.65%，生均预算内教育事业费、生均预算内公用经费远远低于全省平均水平。而且现有教育经费政策也不落实，部分县(市、区)财政教育经费投入没有达到“三个增长”，城市教育费附加未能及时安排使用，教育费附加30%用于职业教育、中职学生生活补助和农村税费转移支付用于教育发展的政策还没完全落实。加上教育历史欠债24亿元。制约着教育事业的发展。

(二)教育发展不均衡的问题仍然比较突出。农村中小学办学条件经过危房改造后虽然得到较大改善，但教学仪器等基本设备设施配备不足，达标率低；城镇大班额现象比较突出，初中平均班额高达69人。初中辍学率有所下降，但仍然偏高，“防流控辍”工作形势十分严峻。学校安全事故屡屡发生，学校安全工作形势较为严峻。

(三)教师队伍整体数量不足、结构不合理、素质不高，未能适应教育发展需要。尤其是农村中小学专任教师严重不足，全市教师空编13353名，仍有代课教师5533人，占全省的十分之一。教师职务聘任、医疗、失业保险、住房公积金等政策待遇未能很好落实。全市有18100多名已评上职称的教师未得到聘任，其中高级360名、中级12280名、初级5500名。