网络安全综合报告范文

导语：如何才能写好一篇网络安全综合报告，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

在8月份的分析报告中，安全专家发现，在pump-and-dump(拉高与出仓)股票骗局中，垃圾邮件发送者会推销特定的股票，目的是尽可能地哄抬股价，然后在其估值跌回实际价值之前将其售出。这些骗局的垃圾邮件试图令潜在目标相信，某低价股票实际上物超所值，或者它很快会飙升。多数此类说法要么是在误导公众，要么是虚假信息。

成功的pump-and-dump垃圾邮件活动将人为地把该股票的价格哄抬到诈骗者决定卖出的价位。在卖出股票的同时，诈骗者的垃圾邮件发送活动往往也会终止，这样一来，人们对该股票的兴趣也将相应降低，促使其估值回到原始的价位。

Symantec.cloud高级智能分析师保罗・伍德(Paul Wood)表示：“如果pure-and-jump垃圾邮件发送活动进展顺利，诈骗者在几天内即可获得可观的利润。在当前动荡的环境中，许多人可能会被说服，从而对诈骗者声称的可从市场动荡中获益的股票进行投资。”

另外，报告进一步分析显示，2011年前七个月出现的新的主引导记录(MBR)威胁数量相当于过去三年数量的总和。MBR是硬盘上的一个区域(通常是第一个扇区)，电脑用它来执行启动操作。电脑开机后，硬件最先读取并执行的一块区域就是MBR，比读取操作系统还要早。

篇2

关键词：网络；综合网管；流量；告警

中图分类号：TP393.07 文献标识码：A 文章编号：1007-9599 (2011) 22-0000-02

Integrated Network Management System Applications and Research

in the Petrochemical Enterprises

Li Yong

(Sinopec Jingmen Branch Information Center,Jingmen 448002,China)

Abstract:In this paper,petrochemical enterprises integrated network management system design and implementation are discussed,describes the integrated network management system design requirements,the overall framework and principles,details Jingmen Petrochemical function of integrated network management system and outlines the daily operation and maintenance experience and typical examples.

Keywords:Networks;Integrated network management;Flow;Alarm

一、前言

荆门石化信息化应用水平在央企中达到较高层次，目前基本建成以ERP为核心的经营管理平台，以MES为核心的生产运营平台，以网络系统为核心的基础设施运维平台。企业的生产、经营、管理已经和信息技术融为一体，已经越来越离不开网络了，网络基础设施已成为企业不可或缺的重要平台。荆门石化在上级和有关单位的大力支持和配合下，布署和建立了一套网络基础设施运维平台―综合网管系统，为信息基础设施日常运行维护提供技术手段和管理工具，确保信息基础设施可靠、稳定、运行，保障业务应用，提高运维服务水平。

二、综合网管系统设计需求和目标

目前荆门石化网络的规模越来越大、应用越来越重要，需要一个统一管理平台，以加强网络运行维护，为重要应用系统保架护航。根据企业计算机局域网络特点和各项应用情况综合网管系统要达到以下设计目标：

（一）主动管理

主动实时监控网络设备、应用、数据库和各种服务器，出现故障时应能及时报警，管理人员在网管系统的帮助下，迅速找到故障根源，及时进行解决，减少网络、服务中断时间

（二）预防性资源调配

网管系统可以定期收集网络设备、应用、数据库和各种服务器的运行数据，及早发现网络拥塞或系统性能的问题，做出预防性调配。此外，也为日后进一步的扩容提供决策依据

（三）构建IT基础设施统一视图和运维平台

网管人员可通过此平台对企业IT设施进行高效、方便的、流程化的管理

三、综合网管系统整体架构

荆门石化综合网管系统采用HP公司OpenView+亿阳公司BrightView产品架构。

（一）主要HP产品组件有

1.HP OPENVIEW NNM：实现对企业网络设备的管理。

2.HP OPENVIEW Operations是OpenView中的核心模块，作为HP OpenView的综合网管平台。

3.HP OPENVIEW Performance和HP OpenView Operations结合，实现主机系统管理。

（二）主要亿阳BrightView产品组件有

1.BrightviewPortal-综合报表系统：提供全网通断，流量，性能，告警的综合分析报表，为网管人员提供关于网络与系统日报、月报以及各种性能中文统计报表。

2.BV-AlarmForward-告警前转产品：将网络告警信息通过手机短信发送给网络维护人员，使得网络运维人员在任何时间、任何地点都可方便的获得网络运行信息。

3.BV-FlowInsight-流量管理软件：基于NETFLOW的流量分析，实现精细化流量管理，实时监控网络中异常流量。

4.BV-IPAddrMgr-Ip地址管理软件：解决企业中的IP地址盗用、IP冲突等问题，提供IP地址资源管理功能，结合故障管理和性能管理工具，迅速定位故障点。

综合网管系统架构模型图如下：

四、综合网管系统主要功能详解

荆门石化综合网管系统实现了对信息基础设施各种资源的全方位、实时、可视化的管理与监控，成为荆门石化信息系统稳定、可靠、长期运行的重要支撑平台。目前共管理交换机101台、主干网路由器2台、防火墙3台、服务器26台、Oracle数据库等设备和系统。其实现的主要功能特点论述如下：

（一）对网络设备全面、可视化管理

荆门石化综合网管系统实现对所有可网管交换机、路由器、防火墙等网络设备的管理。管理员在WEB界面上灵活定制网络拓扑图，对网络资源实现便捷、有效的集中监视。目前在网管系统中定制了一个主干网拓扑图和七个二级单位网络拓扑图。

（二）实现对网络流量精细化管理

流量管理模块实时监控分析全网流量的来源、目标和应用等各种数据，及时对威胁网络安全的流量进行实时监控和分析，并且能对病毒、网络攻击以及网络非法应用产生的网络流量进行监控。例如，蠕虫病毒发作的时候，利用此功能可以在短时间内查找出网络中存在的攻击的源、或攻击的目的、攻击所采用的应用端口、攻击的包类型等信息，及时采取隔离应对措施。目前流量管理支持cisco（netflow）和华为（netstream）两种设备。

主要功能有：

1.流量快照。及时的对威胁网络安全的流量进行实时监控和分析，对病毒、网络攻击以及网络非法应用产生的网络流量进行监控并提供告警功能。

2.流量监控。监视网络上特殊流量的情况，结合阀值分析流量、速率、包、会话随时间变化的趋势并提供告警功能，便于管理员了解各种流量的时间分布情况。

3.流量统计报告。流量统计报告从应用、主机、端到端等各个角度提供对网络流量短、中、长期的topN使用报告，帮助网络管理员及时发现终端用户的网络流量分布情况，了解网络瓶颈和用户行为习惯，规范网络使用行为，为网络优化提供决策支持。

（三）强大的综合监控功能

综合网管系统能对网络设备、链路、服务器进行全方位的监控。

1.性能监视TOPN。能按照主干网、局域网、因特网、服务器、数据库等网元组和日报、周报、月报形式将各种资源的排名展现出来。

2.性能监视面板。通过在性能监控面板上划分监控重点区、定制监控阀值、借助于直观的告警指示灯实现对IT基础设施的监控。

3.当前设备通断异常。这是比较常用功能，能及时发现当前网络中发生的通断异常。

4.网管日报-网管周报-网管月报。按不同的时间粒度对系统整体运行情况的统计包括网络连通率最低前10名，链路流量最高前10名，网络设备cpu利用率最高前10名，网络设备内存利用率最高前10名，服务器cpu、内存利用率前10名，网络设备告警情况和主机设备告警情况。

（四）告警管理功能

我们将所管理的100多台网络设备、26台服务器定制了性能告警策略、重大故障告警策略，并将产生的告警分权限及时发送到维护人员的电子邮箱和手机短信中，维护人员根据告警信息，及时对故障进行分析处理，提高了企业日常运维工作的效率。系统支持对各类告警的监控查询和分析。

五、综合网管系统日常运维典型实例

综合网管系统对荆门石化的各项业务系统日益起到保架护航的重要作用，在这几年的运维中积累了很多经验和典型实例：

（一）网络突发故障的短信报警与处理

2011年9月6日早上6：15网管员A的手机上接到几条手机短信，是综合网管平台发过来的严重故障报警，反映油加氢、五罐区、重油罐区、原油罐区等多个地方网络中断。

网管员A立即赶到单位，打开综合网管系统报警监控和主干拓朴图，经分析判断黑风口到计量中心的一根12芯光缆出现问题，单位立即安排人员进行巡查，发现此光缆在黑风口大桥处被人剪断。经光缆熔接接续后网络恢复正常。综合网管系统起到突发故障的短信报警和故障分析作用，为及时处理网络故障，避免ERM、MES等重要信息系统大面积不可用起到重要作用。

（二）以综合性能报表为依据进行设备的更新

荆门石化网络已运行较长时间，大部分网络设备已运行七、八年时间，经常会出现交换机死机现象，设备需要逐步进行更新。我们以综合性能报表的CPU和内存利用率为依据，结合部门的重要性进行更新。

2010年以来我们通过综合性能报表发现新调度楼交换机CPU和内存利用率一直很高经常会出现网络很慢上不了网的情况，严重影响了MES的运行，我们于2011年1月26日更换了一台新型号交换机后，网络一直很正常，再也没有出现中断情况。

六、综合网管系统应用提升的思考与建议

目前荆门石化信息基础设施较为完备，包括防病毒系统、桌面安全BES系统、防火墙、上网行为管理等系统，各系统独自发挥各个功能。能否将各系统数据共享和报警联动，将各系统功能有机的统一在一起，实现协同优势，是我们下一步思考和工作的方向。

建议增加IT运维工单管理模块，实现运维与网管的联动，不断提高运维管理水平，为业务部门提供更为及时有效的IT服务支持。

参考文献：

篇3

烟草行业的特殊性

烟草是一个较为特殊的行业。由于我国实行的是烟草专卖制度，因此，国家烟草专卖局(公司)具有政企合一的性质，一方面作为政府职能机构，负责对整个烟草行业的管理和控制；另一方面也作为一个独立的企业进行正常的运营。正是这种特殊性，使得烟草行业既沿袭着传统的计划经济体制，同时也融入了一定的市场经济成分。

卷烟作为国家专卖商品，统一组织生产和调配是烟草行业的特性，烟草行业内工业企业的生产和商业企业的销售都受到计划和市场的双重影响，而计划和市场同时也在相互起着作用。但卷烟和其他商品一样，也需要根据市场的需求调控生产；通过品牌和企业形象的确立，吸引广大消费者；通过完善的分销网络和物流配送控制市场和客户。因此，烟草行业也迫切需要通过先进的信息技术对传统的运营模式、业务流程进行改造和整合，提高企业的整体实力和竞争能力。而烟草行业资金相对比较充裕，因此，近年来烟草行业的信息化建设逐渐蓬勃发展起来。

中国烟草的信息化建设起步较早，先后建成了网点销售系统、网点访销系统、商品账管理系统、财务系统等，但商业企业和工业企业之间没有建立联系，调拨过程基本上还是通过传统的手工和经验来完成，而且已建成的系统大部分都是一些内部MIS系统，各系统之间相对独立，缺乏数据交流，各个环节的信息和数据无法进行汇总和分析。因此，原有的信息系统根本无法为企业的领导者提供有效的决策依据，也无法为计划的制定提供及时正确的信息。生产和销售部门的信息脱节，必然导致对市场反应的迟钝，削弱了企业的市场竞争力。

烟草电子商务系统软件平台的选定原则

按照国家烟草专卖局确定的“金叶信息系统工程”总体技术路线，行业计算机软件系统的确定，必须保证以下三点：

系统软件操作系统(OS)和分布式关系数据库管理系统(DRDBMS)要具备良好的性能和高稳定性，保证标准兼容性；为保护行业多年来在信息化工作中的大量投入，要有多硬件平台支持的特性，能够与目前正在运行的操作系统共存，无须繁冗的海量数据转换，具有强大的Internet支持。

工具软件提供面向对象的C／S应用开发集成环境，支持C／S应用的DB开发工具，通用的电子报表、外部浏览、Internet上的信息捕捉、经济统计制图工具。为适应技术发展趋势，满足行业逐步开展电子商务的需求，B／S应用开发环境将会成为新的选择。

网络通信软件支持超文本文件良好的网关管理能力在Internet实现方案中支持DB访问，通过用户端浏览器，提供良好的Web服务。

如何发展烟草电子商务

1、规范企业管理

在建成电子商务平台的基础上，建成基于CRM的物流配送系统和零售管理系统，并将商业企业的营销网络的调拨业务需要和工业企业的生产供应进行集成。初步建立烟草行业的数据仓库，即将所有与业务和行业管理相关的业务数据进行抽样、转换和装载，并应用先进的数据分析工具，完成各类综合报表和查询，同时基于产品品牌、区域、网点、零售商、时间段、收益等进行深度数据分析和数据挖掘。现代高效管理，必须在总体开发下明确分工，在分工的基础上进行有效的管理。计算机只不过是管理的一种工具，而不是管理的本体。在目前多数情况，在计算机推广应用中对计算机期望值过高和现实管理水平低，是一对很大的矛盾。矛盾的主体在于管理而不在计算机，因为在一般情况下，计算机软件的开发，从技术的角度看，并不是最困难的，但要提出先进的管理思想、先进的管理模式则困难得多。同此，只有企业的管理制度比较完善，管理机构合理稳定，管理数据科学完整，企业信息化才能健康发展，才会带来一流的经济效益。

2、规范烟草电子商务信息来源

现代化的烟草企业，企业与外界，以及企业部门、各基层所之间都有广泛的联系，相互之间每天都有信息交换，有可能会从不同的渠道传递来结果不同的信息数据，因此，在进行信息化建设时，要考虑统一的数据来源、统一的数据类型、统一的编码标准。使整个烟草系统在网络的数据传递、数据转换能够正常运行，在数据加工过程中避免出现两种结果。从而使人们对信息管理系统的数据正确性得到充分肯定。

3、必须进行烟草电子商务信息分析

烟草电子商务信息化社会存在两大问题：一是信息孤岛，二是信息垃圾。前者通过我们近几年来局域网、企业网以及互联网的建设而得到缓解；而正是因为网络化的发展带来了信息垃圾的问题：大量的信息资源通过不[司的途径相互传递，有可能相当多的内容属于重复或者没用的信息，这些直接影响到系统的运行效率和降低网络的速度。因此，在企业开发自己的管理信息系统时。一定要做好最简便的数据流图，避免数据重复和交叉，从而使系统能够高效实用。

4、必须应用于企业决策

中国烟草企业的信息化建设，只有应用于辅助决策，才能发挥出最大的效益，通过生产过程监控系统和企业的网络管理信息系统，企业将及时获得有关质量、生产、销售、产品库存、原料库存、资金占用等等方面的第一手材料，用来帮助企业领导分析问题，迅速决策。可以增进企业对市场、产品变化的反应能力，提高企业的产品质量，尽可能地降低生产成本，使企业获得最大的经济效益。如果认为信息化只是装装门面，摆摆样子，或者信息系统产生的数据不能及时用于企业的领导决策，那就不可能取得良好的经济效益，从而打击了企业信息化的积极性。

中国烟草行业的电子商务系统将Internet技术与商务活动及其管理业务紧密结合。从客户关系管理、供应链管理和企业内部管理这三个环节对整个商务环境进行改造，设计开发出适合本行业应用的电子商务系统，并将重点放在信息流、物流和资金流的整合上，为企业谋求新的发展空间。

信息技术的发展，为我国烟草事业的发展带来了无限的机遇。如何运用好信息技术为烟草行业专卖管理和生产经营服务，是—项重大的课题，电子商务是实现规范行业管理，提高效益的重要途径之一。随着行业信息化建设的深入，烟草行业电子商务必将实现，必将为我国从烟草大国发展成为烟草强国发挥积极、有效的作用。（编选：）

通知：关于《2010~2011年度全球电子商务研究报告》编制征集函

当今世界电子商务蓬勃发展，各类创新模式、平台、案例层出不穷，为使国内电子商务企业和有关政府、协会、机构更加全面地了解全球电子商务产业发展的动态、特征和趋势，特将编制《2010~2011年度全球电子商务研究报告》。

鉴于地域、语言的原因，相比国内电子商务整体的研究与数据搜集难度加大，为此我们特向国内外各电子商务有关专家、人士、机构征集有关素材。其具体情况如下：

一、区域重点：

重点研究地区为：美国、亚洲（日韩为主，港台、越南、印度等为辅）、欧洲（英、法、德、比利时为主，其余为辅）；

二、研究领域：

包括：B2B、网络零售（B2C\C2C\B2B2C等）、移动电商、网络支付、信用评级与认证、仓储物流配送体系、传统品牌商制造商零售商应用、网络团购、海外代购、网络融资、网络营销（网络广告+搜素引擎等）、网络安全，其他M2C等创新模式，以及各国政府相关监管与扶持政策；

三、报告重点：

包括：全球电子商务概况、各有关市场数据（包括用户层和行业层）、模式与厂商、配套产业链（金融支付、风险投资、物流快递、网络服务商、软件服务商、人才教育培训、会展等）、风险与威胁、涉及法律问题、特征与趋势，在华合作与投资情况、国外成功电商对我国的启示，相关整体榜单、盘点与附件；包括重点行业（如旅游、IT数码家电、服装、化妆品等应用介绍），以及相关重点厂商案例详解。