前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的辦公網(wǎng)絡的網(wǎng)絡安全問題主題范文,僅供參考,歡迎閱讀并收藏。
關鍵詞:辦公網(wǎng);網(wǎng)絡安全;病毒攻擊;防范措施
在整個網(wǎng)絡體系中, 企業(yè)辦公局域網(wǎng)是處于最底層、最接近用戶的環(huán)節(jié),用戶面也最廣。局域網(wǎng)通信的多樣性,使得用戶上網(wǎng)安全面臨局域網(wǎng)協(xié)議缺陷等多方面的威脅。辦公局域網(wǎng)安全問題不僅牽系著企業(yè)的業(yè)務能否順利運行,還直接關系到企業(yè)效能和核心競爭力的發(fā)揮。所以,提高辦公人員在辦公網(wǎng)絡方面的的安全意識,使每個辦公人員了解辦公局域網(wǎng)安全的一些防范措施是十分必要的。
一、大型企業(yè)辦公網(wǎng)絡的特點
大型企業(yè)的辦公網(wǎng)絡具有復雜的網(wǎng)絡結構和廣泛的覆蓋范圍,使用辦公網(wǎng)絡的人員眾多,人員素質(zhì)參差不齊。網(wǎng)絡內(nèi)傳播的機密文件和商業(yè)信息很多,而使用人員的安全意識普遍較為淡薄,這樣很容易引發(fā)企業(yè)機密泄露和遭遇惡意篡改等安全事故。辦公局域網(wǎng)與外界網(wǎng)絡也存在不同程度的連接,所以,局域網(wǎng)也會受到來自外界互聯(lián)網(wǎng)的威脅。
二、影響網(wǎng)絡安全的因素
(一)病毒感染與傳播。計算機病毒是影響網(wǎng)絡安全最主要的因素之一。計算機病毒除了具備較強的破壞性外,還具有很強的隱蔽性、感染性和極高的傳播效率。除u盤、電子郵件、惡意網(wǎng)頁等傳播途徑外,還利用操作系統(tǒng)漏洞、弱密碼、網(wǎng)絡共享等安全漏洞通過局域網(wǎng)快速擴散。病毒及病毒變種產(chǎn)生的速度驚人讓很多殺毒軟件都防不勝防。
(二)數(shù)據(jù)破壞和竊取。操作人員在企業(yè)應用系統(tǒng)的使用過程中,由于操作不熟練或者疏忽造成的誤操作很可能會導致數(shù)據(jù)無可挽回的破壞或丟失,存儲設備的硬件損壞和自然災害等外在因素也可能引起數(shù)據(jù)損壞。
(三)設備軟硬件故障。服務器硬件故障、操作系統(tǒng)崩潰、應用軟件故障等都會導致用戶無法正常使用系統(tǒng)服務,負荷過重或負載不均會降低系統(tǒng)的響應能力。交換機、路由器等網(wǎng)絡設備和雙絞線、同軸電纜、光纖等多種傳輸介質(zhì)等出現(xiàn)故障都可能造成網(wǎng)絡通信阻斷。
(四)黑客入侵。雖然大型企業(yè)辦公網(wǎng)絡與互聯(lián)網(wǎng)的接入點相對較少,但也不能排除黑客入侵的可能性。一旦遭遇入侵,整個內(nèi)部網(wǎng)絡將遭遇巨大的風險。
(五)管理與制度。管理存在的漏洞可能使得別人有機會獲得本不屬于他的超級權限進行破壞和非法數(shù)據(jù)竊取,對整個應用系統(tǒng)和網(wǎng)絡安全造成巨大威脅。
三、安全防范措施
(一)網(wǎng)絡結構優(yōu)化與調(diào)整。按照企業(yè)組織架構或地理位置劃分許多相互獨立的子網(wǎng),可以盡可能降低不同部門或區(qū)域間網(wǎng)絡的相互影響。在子網(wǎng)間的網(wǎng)絡設備上設置特定的訪問規(guī)則,能夠按管理要求約束子網(wǎng)之間的相互訪問權限,避免其他用戶對敏感數(shù)據(jù)的非法訪問。
(二)服務器安全。在服務器配置過程中,要把握最小服務原則,將不必要的網(wǎng)絡服務關閉,降低安全風險。為保障服務的可用性,可采取主機備份+負載均衡的模式部署,建立日常的數(shù)據(jù)備份尤其重要。定期對硬件進行檢測維護也可以提高服務器的穩(wěn)定性和安全性。
(三)終端安全。終端往往是各種病毒木馬的柄息地和實施攻擊破壞的基地,關閉不必要的網(wǎng)絡服務可以減少病毒攻擊的途徑,定期更換以及禁用Guest用戶能提高系統(tǒng)的安全性。盡可能的關閉網(wǎng)絡共享服務,采取其他方式傳送文件。及時更新系統(tǒng)補丁以及安裝優(yōu)秀的殺毒軟件以加強終端安全防護工作。
(四)敏感數(shù)據(jù)安全。機密數(shù)據(jù)要建立備份,不能以明文方式在網(wǎng)絡中傳播,要用高強度加密算法進行加密,然后經(jīng)由指定的安全渠道傳輸,并且讓盡可能少的人接觸。密鑰的安全管理、及時更換和密鑰分發(fā)方式都是影響加密數(shù)據(jù)安全的重要因素。
(五)設備的配置要求。防火墻是保證網(wǎng)絡安全的第一道防線,配置防火墻僅允許外部訪問本機必要的網(wǎng)絡服務,屏蔽流行病毒所使用的端口、IP地址等,減少被木馬攻擊和病毒感染的機會。VPN防火墻,為用戶安全添加了VPN功能,通過VPN功能更能夠保證企業(yè)內(nèi)部網(wǎng)絡的安全,使得用戶遠程訪問也變得更加安全。路由器和交換機也是企業(yè)辦公網(wǎng)不可缺少的設備,對路由器和交換機進行合理的配置,并為其設置符合安全規(guī)范的密碼也是十分重要的防范措施。
(六)管理要求。管理層要從根本上意識到網(wǎng)絡安全在企業(yè)安全中的重要地位。對在用的應用系統(tǒng),要建立嚴格完善的帳號管理審查制度。要定期給員工培訓,提高員工的網(wǎng)絡安全意識。建立完善的安全保密制度,從制度上規(guī)范員工的行為,杜絕人為破壞和泄密的發(fā)生。
(七)安全意識。面對不斷襲來的安全威脅,除了采用以上防范措施外,我們還要不斷地提高安全意識。安全設施的建立依靠技術解決網(wǎng)絡安全問題只是企業(yè)信息安全的第一步,如何在安全體系中有效徹底的貫徹安全制度,以及不斷深化全員安全意識才是關鍵所在。
總結:
局域網(wǎng)系統(tǒng)的安全性問題之所以讓企業(yè)頭疼,是由于想通過一勞永逸解決所有安全問題是不可能的。因此,從每個員工做起,從每個細節(jié)做起,從現(xiàn)在做起,把安全防范工作做好做細,才能最大程度的保障我們企業(yè)辦公網(wǎng)絡的安全。
參考文獻:
關鍵詞:辦公自動化 網(wǎng)絡安全 安全防護系統(tǒng)
1. 引言
由于辦公自動化系統(tǒng)中,中樞系統(tǒng)通常情況下運用的是TCP/IP協(xié)議,大多數(shù)采用的是Internet的通信標準和Web通信流通模式的Intranet,所以單位內(nèi)部的辦公自動化網(wǎng)絡極具開放性,使用十分方便。然而,這種方便性也意味著病毒和黑客能夠更快更輕易地入侵和非法操控我們的辦公自動化網(wǎng)絡。所以說,一旦網(wǎng)絡安全隱患和安全問題得不到及時有效的防治和解決,在系統(tǒng)遭受安全攻擊時就一定必然會導致設備損壞和數(shù)據(jù)丟失,從而造成機密泄露等嚴重后果。因此,對于采用辦公自動化網(wǎng)絡進行日常辦公的單位機構來說,一個安全的辦公自動化網(wǎng)絡系統(tǒng)十分重要。
在一般定義中,辦公自動化系統(tǒng)的安全包含運行環(huán)境安全、硬件設備安全、數(shù)據(jù)安全、通信安全和數(shù)據(jù)安全。此外,還包括單位網(wǎng)絡內(nèi)部每臺計算機終端的網(wǎng)絡安全。筆者認為,辦公自動化的網(wǎng)絡安全主要應當從三個方面著手:預警、病毒防范、數(shù)據(jù)備份和恢復。
2.自動化辦公網(wǎng)絡常見的安全問題
2.1網(wǎng)絡病毒的感染。隨著計算機技術的不斷進步,計算機病毒正在不斷涌現(xiàn),破壞性也在不斷加強,而相對于普通病毒來說,能在網(wǎng)絡上流傳的網(wǎng)絡病毒的破壞性更為強大它們生命力極強,不但可以利用網(wǎng)絡擴散的方式來傳播,更有甚者還對許多殺毒程序有免疫力。一旦公司內(nèi)部某臺計算機感染了網(wǎng)絡病毒,那么病毒將能夠利用公司內(nèi)部某個程序在辦公網(wǎng)絡中傳播,最終通過內(nèi)網(wǎng)感染其他辦公程序。這樣一來,因網(wǎng)絡病毒故障造成的損失將是十分巨大的。
2.2黑客網(wǎng)絡技術的攻擊。如果說網(wǎng)絡病毒感染帶有隨機性,那么黑客在網(wǎng)絡上對辦公網(wǎng)絡進行的技術攻擊就是極具目的性和針對性的,而這也就是辦公自動化網(wǎng)絡安全所面臨的最大威脅。目前,許多辦公自動化網(wǎng)絡基本上采用的都是以廣播為技術基礎的以太網(wǎng)技術。在這種以太網(wǎng)為網(wǎng)絡環(huán)境的辦公自動化系統(tǒng)中,任何兩個節(jié)點之間的通信數(shù)據(jù)包,不但可以被這兩個節(jié)點的網(wǎng)卡所接收,而且也能被處在同一以太網(wǎng)上的任何一個節(jié)點的網(wǎng)卡所截獲。不僅如此,大部分情況下出于工作方便的考慮,工作單位中的辦公自動化網(wǎng)絡都備有和因特網(wǎng)相互連接的出入口。因此,黑客只要通過因特網(wǎng)成功入侵到我們的辦公自動化網(wǎng)絡任意節(jié)點并進行偵聽,就能竊取關鍵信息。
上文這種基于以太網(wǎng)技術原理的黑客入侵還只能算是一種不影響辦公網(wǎng)絡正常工作的被動攻擊方式。由于以太網(wǎng)的技術缺陷,它越來越多的被更先進更安全的同類技術所取代。在這種情況下,就出現(xiàn)了黑客的主動攻擊方式,這種攻擊通常是有選擇地破壞信息的有效性和完整性,在攻擊過程中就會對單位的日常辦公造成嚴重的影響,也就是說,其惡劣程度更高。
2.3辦公自動化系統(tǒng)漏洞
即便是全球技術最先進的微軟公司,其操作系統(tǒng)都要經(jīng)常打補丁,所以我們知道,沒有百分之百的無缺陷操作系統(tǒng)。辦公自動化系統(tǒng)的漏洞往往就是黑客進行攻擊的首選目標,許多黑客攻入網(wǎng)絡內(nèi)部的事件,究其原因基本上都是系統(tǒng)漏洞存在所導致的。除此之外,許多軟件公司的編程設計人員為了工作需要而給軟件設計了“后門”,一般情況下不為人知,但是也不排除個別編程設計人員出于私人利益而做出泄露“后門”的不法勾當。
3.自動化辦公網(wǎng)絡安全策略
3.1網(wǎng)絡安全預警
辦公自動化網(wǎng)絡安全預警系統(tǒng)一般分為病毒預警系統(tǒng)和入侵預警系統(tǒng)兩個部分。病毒預警系統(tǒng)的工作原理是:通過對所有進出網(wǎng)絡的數(shù)據(jù)包實施實時監(jiān)控,保持全天24小時對所有進出網(wǎng)絡文件的不間斷持續(xù)掃描。一旦發(fā)現(xiàn)病毒,病毒預警系統(tǒng)即可立刻發(fā)出警報信息,網(wǎng)絡管理員收到警報信息,開始通過IP地址和所在端口等因素對病毒進行追蹤和定位,甚至追溯病毒來源。不僅如此,病毒預警系統(tǒng)還要生成完整的流水賬日志及報告,記錄一定時間內(nèi)病毒的活動情況。在入侵預警系統(tǒng)中,系統(tǒng)主要通過授權檢測來分析和判斷網(wǎng)絡中傳輸?shù)臄?shù)據(jù)信息是否經(jīng)過流動授權。一旦檢測到未經(jīng)任何合法授權的數(shù)據(jù)包,系統(tǒng)將自動發(fā)出安全警告,這種警報模式就能有效減少來自網(wǎng)絡的安全威脅。不僅如此,入侵預警系統(tǒng)還能把包括互聯(lián)網(wǎng)掃描、系統(tǒng)掃描、實時監(jiān)控、網(wǎng)絡掃描及第三方的防火墻產(chǎn)生的重要數(shù)據(jù)結合起來,進行內(nèi)部和外部網(wǎng)絡安全環(huán)境的分析,并在實際網(wǎng)絡中嗅探風險源;提供詳盡的入侵預警報告,隨時顯示入侵預警信息,并對網(wǎng)絡中的安全威脅進行跟蹤,分析其入侵趨勢,以確定網(wǎng)絡的時刻安全的狀態(tài);安全信息還能發(fā)往相關數(shù)據(jù)庫,作為有關網(wǎng)絡安全的決策依據(jù)。
3.2病毒防治
眾所周知,辦公網(wǎng)絡系統(tǒng)的禁毒不同于單一網(wǎng)絡終端計算機的禁毒,網(wǎng)絡病毒的防治難度更大。網(wǎng)絡病毒的防治應當與網(wǎng)絡管理緊密結合起來,網(wǎng)絡病毒防治最大的關鍵在于網(wǎng)絡的管理功能,如果網(wǎng)絡管理工作缺失,網(wǎng)絡防毒的任務就很難完成。從相關統(tǒng)計數(shù)據(jù)來看,大多數(shù)引起辦公網(wǎng)絡安全威脅的網(wǎng)絡病毒感染,究其主要原因還是在網(wǎng)絡用戶本身。首先是殺毒產(chǎn)品的合理使用。在現(xiàn)在的網(wǎng)絡環(huán)境下,病毒的傳播擴散速度極快,僅用單機防殺病毒產(chǎn)品根本無法實現(xiàn)對網(wǎng)絡病毒的有效清除。我們在具體工作中,必須采用能夠適用于局域網(wǎng)和廣域網(wǎng)的全方位殺毒產(chǎn)品;其次是病毒防治硬軟件的安裝。為了能夠有效實現(xiàn)計算機病毒的防治,在具體工作中,有必要在辦公自動化網(wǎng)絡上安裝網(wǎng)絡病毒防治服務器,在內(nèi)部網(wǎng)絡服務器上安裝相應的網(wǎng)絡病毒防治軟件,并在辦公網(wǎng)絡單機終端安裝反病毒軟件;最后,為了保證網(wǎng)絡病毒的實時查殺和防治,本地網(wǎng)絡各工作站之間的數(shù)據(jù)交換、本地網(wǎng)絡工作站和服務器之間的數(shù)據(jù)交換及本地網(wǎng)絡和其他網(wǎng)絡之間的數(shù)據(jù)交換都要經(jīng)過網(wǎng)絡病毒防治服務器的過濾和掃描。
3.3數(shù)據(jù)恢復
備份不僅僅能夠在網(wǎng)絡硬件系統(tǒng)故障或人為失誤或破壞時起到修復和保護的作用,也能夠在網(wǎng)絡運行環(huán)境受到攻擊及破壞時起到保護的作用。在實踐工作中,如果辦公自動化系統(tǒng)中的數(shù)據(jù)遭到破壞,那么其數(shù)據(jù)的恢復就有賴于數(shù)據(jù)的備份方案。我們之所以對數(shù)據(jù)進行備份,其目的就在于在系統(tǒng)數(shù)據(jù)遭到破壞的情況下,對系統(tǒng)進行盡快盡可能完備地全盤恢復,保證把信息的損失量減到最小。目前,我們根據(jù)系統(tǒng)安全需求,可選擇的備份機制有以下幾種部分:定期的數(shù)據(jù)存儲、備份和恢復;系統(tǒng)硬軟件設備的備份;實時數(shù)據(jù)的存儲、備份和恢復。要想辦公自動化系統(tǒng)在遭到破壞之后,其數(shù)據(jù)的恢復速度足夠理想,我們甚至要對網(wǎng)絡維護人員培養(yǎng)起時刻對數(shù)據(jù)進行備份的觀念。
4.結語
隨著信息技術的不斷發(fā)展,各企事業(yè)之間、企事業(yè)內(nèi)部各部門之間的信息交流日益在企業(yè)的日常工作中的重要愈加明顯。與此同時,辦公自動化的安全問題已經(jīng)被提到了信息安全性要求較高的機關、商業(yè)機構等單位的議事日程上來。對于一個辦公高度自動化的網(wǎng)絡系統(tǒng)來說,有一個設計上合理、技術上可行、投資上平衡的網(wǎng)絡安全防護系統(tǒng)十分重要,而且是日益重要起來。
參考文獻:
[1]袁鵬飛.Intranet 網(wǎng)絡建設與應用開發(fā)[M].北京:人民郵電出版社.
[2]蔡奇玉等.CGI 編程指南[M].北京:機械工業(yè)出版社.
關鍵詞:自動化;安全;辦公;網(wǎng)絡
中圖分類號:TP317.1文獻標識碼:A文章編號:1007-9599 (2011) 02-0000-00
Office Automation Network Security
Liao Shan
(Hunan Institute of Engineering Technology,Changsha410151,China)
Abstract:With the social sciences and economic rapid development,the computer has spread to the daily work,life,and the use of computer office automation,office stage is increased.However,office automation is also accompanied by some network security issues,and improve network security monitoring,to prevent distortion of information,modify,steal,it is very important.In this paper,a simple discussion of this issue.
Keywords:Automation;Security;Office;Network
對于發(fā)達國家來說,辦公的自動化已經(jīng)有了比較長的歷史了,而且也正在逐漸的發(fā)展:在二十世紀四十年代左右,發(fā)達國家就已經(jīng)出現(xiàn)了電子數(shù)據(jù)設備簿記憶系統(tǒng),到了六十年代,則已經(jīng)提出了信息技術管理功能,而無紙辦公室則是在七十年代開始的,八十年代左右,互聯(lián)網(wǎng)辦公自動化的技術已經(jīng)基本上得到了完成。但是相對來說,我國的辦公的自動化就比較晚了,是在大概1980年左右展開的,雖然說時間不及發(fā)達國家的長,但其發(fā)展的速度卻是非常迅速的,在信息化時代的今天,已經(jīng)到了同網(wǎng)絡、組織機構內(nèi)部的人員可以跨越時間、地點來進行相關的工作。但是需要注意的是,在獲得辦公自動化所帶來的方便的同時,也應該可觀的看到其不足的地方,有了不足才有必要改進,而也只有有了改進,才能夠得到更大的進步,更好的發(fā)展。
一、辦公自動化網(wǎng)絡的安全問題
(一)黑客的襲擊。黑客,對于常常使用計算機的人來說都不是陌生的,也是必須謹慎對待的。黑客的襲擊,往往都是針對外網(wǎng)以及互聯(lián)網(wǎng)來說的,能夠針對辦公自動化過程中的網(wǎng)絡任節(jié)點來進行偵聽,而在這個偵聽的過程中黑客就能夠得到網(wǎng)上的全部數(shù)據(jù)包,通過解包處理的相關操作,就會獲取到重要的信息,除此之外,黑客更容易造成數(shù)據(jù)包的竊取,而黑客的這些操作對于辦公的信息安全都是非常不利的。
(二)網(wǎng)絡病毒。網(wǎng)絡的病毒,分為很多的種類,可以說在計算機網(wǎng)絡不斷普及的整個過程中,網(wǎng)絡病毒也隨之不斷的普及,其總數(shù)更是迅速的、不斷的增加,而蔓延的速度更是無法想象。對于網(wǎng)絡病毒的破壞,可以說是無庸置疑的,影響網(wǎng)絡速度、出現(xiàn)漏洞,而嚴重的甚至會造成系統(tǒng)的損壞、崩潰,更會導致辦公的數(shù)據(jù)丟失等等,從而為便利的辦公自動化帶來更大的不便。
(三)系統(tǒng)數(shù)據(jù)。在辦公自動化的網(wǎng)絡安全問題中,很多種因素都可能會導致數(shù)據(jù)在辦公自動化網(wǎng)絡系統(tǒng)過程中遭到嚴重的破壞,而最容易影響到系統(tǒng)數(shù)據(jù)的就是黑客的襲擊引起的破壞數(shù)據(jù)系統(tǒng)。這將會直接的損壞服務器硬盤的引導區(qū)數(shù)據(jù)、刪除或者覆蓋原始的數(shù)據(jù)庫、消滅應用程序的數(shù)據(jù)等等;另外就是病毒的破壞,這種破壞不僅僅能夠攻擊到系統(tǒng)的數(shù)據(jù)區(qū),主要有硬盤主引導扇區(qū)、Boot扇區(qū)、FAT表、文件目錄等,甚至還能夠?qū)粑募?shù)據(jù)區(qū)進行相關的入侵,最終導致文件數(shù)據(jù)遭到破壞,比如說會引起刪除、改名、替換等等的相關問題;最后就是災難的破壞,比如說停電這種無法控制的因素以及工作人員的錯誤性操作等等因素,也會使得數(shù)據(jù)遭到嚴重的破壞。
二、提高辦公自動化網(wǎng)絡安全的有效措施
(一)提高病毒防治意識。一般來說,局域網(wǎng)的病毒保護比較簡單,而互聯(lián)網(wǎng)病毒的防范以及保護,就顯得非常有難度了,因為互聯(lián)網(wǎng)的病毒預防應該是與互聯(lián)網(wǎng)的信息技術管理結合在一起的。從互聯(lián)網(wǎng)的病毒預防來說,其最大的特點就在于互聯(lián)網(wǎng)信息技術的管理效率,如果說沒有行之有效的監(jiān)管力度,就很難能夠?qū)崿F(xiàn)互聯(lián)網(wǎng)防范病毒的目的,換句話來說,只有進行有效的監(jiān)管并且與防范兩者有機的結合在一起,才能夠確保辦公自動化系統(tǒng)的正常運行。電腦病毒的管理以及防治,在于構建出合理的、高效的操作機制以及應用程序的安全功效。在互聯(lián)網(wǎng)的背景下,計算機病毒傳播的速度是非??斓?,而傳播的力度也是非常廣泛的,僅僅依靠計算機自身的管理、防范病毒功能是很難徹底的消除互聯(lián)網(wǎng)病毒的,所以必須有適用于局域網(wǎng)、互聯(lián)網(wǎng)的全方位的殺毒產(chǎn)品。為了能夠合理的、高效的消除計算機病毒,可以在辦公自動化的配套系統(tǒng)中,安裝互聯(lián)網(wǎng)病毒查殺的相關工具,并且在內(nèi)部局域網(wǎng)當中,安裝網(wǎng)絡病毒的查殺軟件以及在計算機系統(tǒng)的內(nèi)部安裝反病毒的應用軟件。安裝查殺病毒產(chǎn)品的主要原因,就是要以實現(xiàn)作業(yè)的方式來掃描所有的進出辦公網(wǎng)絡的任何文件,而本地的辦公網(wǎng)絡與其它的網(wǎng)絡之間的數(shù)據(jù)交換、本地辦公網(wǎng)絡各工作站之間的數(shù)據(jù)交換,都應該經(jīng)過網(wǎng)絡病毒防治服務器的檢測以及過濾,這樣才能夠保證網(wǎng)絡病毒的及時的、有效的查殺。
(二)數(shù)據(jù)加密技術。在進行辦公自動化的同時,信息在網(wǎng)絡傳輸?shù)臅r候被竊取,可以說是工作人員以及公司、企業(yè)面臨的最大的安全風險問題。為了能夠防止信息的被竊取問題,必須對所有的傳輸信息進行加密措施。而數(shù)據(jù)的加密技術也是最基本的安全技術,可以說是信息安全的核心點,通過變換、置換等等方法,將被保護的信息置換成相關的密文,然后再進行信息的存儲或者是傳送,這樣的話即使信息在存儲、傳輸過程中被他人獲取,也能夠保證信息的安全,從而達到了保護信息的目的。
(三)設置防火墻。網(wǎng)絡防火墻,指的是一種重要的網(wǎng)絡防護設備。通過控制以及監(jiān)測網(wǎng)絡之間的信息交換、訪問行為,從而實現(xiàn)對網(wǎng)絡安全的有效的、及時的管理。網(wǎng)絡防火墻的主要功能就是要抵御外來的非法用戶的入侵,像是內(nèi)部網(wǎng)絡用戶以及外部網(wǎng)絡之間的安全屏障,用戶在訪問網(wǎng)絡的時候,要先經(jīng)過防火墻的安全過濾。除此之外,網(wǎng)絡防火墻還能夠有效的進行隔離網(wǎng)段、控制流量等等,從而滿足用戶的安全需求。
三、總結
總而言之,辦公自動化網(wǎng)絡,很有可能會受到各種各樣的不安全因素的影響,這就需要相關人員在技術、觀念上進行有效防范,并且采取相應的策略進行及時的防控,這樣才能夠確保辦公自動化網(wǎng)絡的安全性能,才能夠真正的為辦公帶來最大限度的方便。
參考文獻:
[1]王秋華,章堅武,駱懿.網(wǎng)絡安全體系結構的設計與實現(xiàn)[J].杭州電子科技大學學報,2005
[2]吳若松.新的網(wǎng)絡威脅無處不在[J].信息安全與通信保密,2005
[3]賈國英.淺析如何做好計算機網(wǎng)絡安全管理工作[J].經(jīng)營管理者,2010
關鍵字:計算機網(wǎng)絡;網(wǎng)絡安全;防火墻技術
一、前言
企業(yè)內(nèi)部辦公自動化網(wǎng)絡一般是基于TCP/IP協(xié)議并采用了Internet的通信標準和Web信息流通模式的Intranet,它具有開放性,因而使用極其方便。但開放性卻帶來了系統(tǒng)入侵、病毒入侵等安全性問題。一旦安全問題得不到很好地解決,就可能出現(xiàn)商業(yè)秘密泄漏、設備損壞、數(shù)據(jù)丟失、系統(tǒng)癱瘓等嚴重后果,給正常的企業(yè)經(jīng)營活動造成極大的負面影響。因此企業(yè)需要一個更安全的辦公自動化網(wǎng)絡系統(tǒng)。
目前企業(yè)內(nèi)部辦公網(wǎng)絡存在的安全隱患主要有黑客惡意攻擊、病毒感染、口令攻擊、數(shù)據(jù)監(jiān)聽等,在這眾多的安全隱患中要數(shù)黑客惡意攻擊和病毒感染的威脅最大,造成的破壞也最大。所以企業(yè)網(wǎng)絡中應該以防范黑客和病毒為首。
針對企業(yè)辦公網(wǎng)絡存在的眾多隱患,各個企業(yè)也實施了安全防御措施,其中包括防火墻技術、數(shù)據(jù)加密技術、認證技術、PKI技術等,但其中應用最為廣泛、實用性最強、效果最好的就是防火墻技術。本文將就放火墻技術在企業(yè)辦公中的應用給予探討,希望能給廣大企業(yè)辦公網(wǎng)絡安全建設帶來一定幫助。
二、防火墻技術概述
1.防火墻的基本概念
防火墻原是建筑物大廈里用來防止火災蔓延的隔斷墻,在這里引申為保護內(nèi)部網(wǎng)絡安全的一道防護墻。從理論上講,網(wǎng)絡防火墻服務的原理與其類似,它用來防止外部網(wǎng)上的各類危險傳播到某個受保護網(wǎng)內(nèi)。從邏輯上講,防火墻是分離器、限制器和分析器;從物理角度看,各個防火墻的物理實現(xiàn)方式可以有所不同,但它通常是一組硬件設備(路由器、主機)和軟件的多種組合;而從本質(zhì)上來說防火墻是一種保護裝置,用來保護網(wǎng)絡數(shù)據(jù)、資源和用戶的聲譽;從技術上來說,網(wǎng)絡防火墻是一種訪問控制技術,在某個機構的網(wǎng)絡和不安全的網(wǎng)絡之間設置障礙,阻止對信息資源的非法訪問,換句話說,防火墻是一道門檻,控制進/出兩個方向的通信,防火墻主要用來保護安全網(wǎng)絡免受來自不安全網(wǎng)絡的入侵,如安全網(wǎng)絡可能是企業(yè)的內(nèi)部網(wǎng)絡,不安全網(wǎng)絡是因特網(wǎng),當然,防火墻不只是用于某個網(wǎng)絡與因特網(wǎng)的隔離,也可用于企業(yè)內(nèi)部網(wǎng)絡中的部門網(wǎng)絡之間的隔離。
2.防火墻的工作原理
防火墻的工作原理是按照事先規(guī)定好的配置和規(guī)則,監(jiān)控所有通過防火墻
的數(shù)據(jù)流,只允許授權的數(shù)據(jù)通過,同時記錄有關的聯(lián)接來源、服務器提供的
通信量以及試圖闖入者的任何企圖,以方便管理員的監(jiān)測和跟蹤,并且防火墻本身也必須能夠免于滲透。
3.防火墻的功能
一般來說,防火墻具有以下幾種功能:
①能夠防止非法用戶進入內(nèi)部網(wǎng)絡。
②可以很方便地監(jiān)視網(wǎng)絡的安全性,并報警。
③可以作為部署NAT(NetworkAddressTranslation,網(wǎng)絡地址變換)的地點,利用NAT技術,將有限的IP地址動態(tài)或靜態(tài)地與內(nèi)部的IP地址對應起來,用來緩解地址空間短缺的問題。
④可以連接到一個單獨的網(wǎng)段上,從物理上和內(nèi)部網(wǎng)段隔開,并在此部署WWW服務器和FTP服務器,將其作為向外部內(nèi)部信息的地點。從技術角度來講,就是所謂的?;饏^(qū)(DMZ)。
4.防火墻的分類
①包過濾型防火墻,又稱篩選路由器(Screeningrouter)或網(wǎng)絡層防火墻(Networklevelfirewall),它工作在網(wǎng)絡層和傳輸層。它基于單個數(shù)據(jù)包實施網(wǎng)絡控制,根據(jù)所收到的數(shù)據(jù)包的源IP地址、目的IP地址、TCP/UDP源端口號及目標端口號、ICMP消息類型、包出入接口、協(xié)議類型和數(shù)據(jù)包中的各種標志等為參數(shù),與用戶預定的訪問控制表進行比較,決定數(shù)據(jù)是否符合預先制定的安全策略,決定數(shù)據(jù)包的轉(zhuǎn)發(fā)或丟棄,即實施過濾。
②服務器型防火墻
服務器型防火墻通過在主機上運行的服務程序,直接對特定的應用層進行服務,因此也稱為應用型防火墻。其核心是運行于防火墻主機上的服務器進程,它代替網(wǎng)絡用戶完成特定的TCP/IP功能。一個服務器實際上是一個為特定網(wǎng)絡應用而連接兩個網(wǎng)絡的網(wǎng)關。
③復合型防火墻
由于對更高安全性的要求,通常把數(shù)據(jù)包過濾和服務系統(tǒng)的功能和特點綜合起來,構成復合型防火墻系統(tǒng)。所用主機稱為堡壘主機,負責服務。各種類型的防火墻都有其各自的優(yōu)缺點。當前的防火墻產(chǎn)品己不再是單一的包過濾型或服務器型防火墻,而是將各種安全技術結合起來,形成一個混合的多級防火墻,以提高防火墻的靈活性和安全性?;旌闲头阑饓σ话悴捎靡韵聨追N技術:①動態(tài)包過濾;②內(nèi)核透明技術;③用戶認證機制;④內(nèi)容和策略感知能力:⑤內(nèi)部信息隱藏;⑥智能日志、審計和實時報警;⑦防火墻的交互操作性等。
三、辦公網(wǎng)絡防火墻的設計
1.防火墻的系統(tǒng)總體設計思想
1.1設計防火墻系統(tǒng)的拓撲結構
在確定防火墻系統(tǒng)的拓撲結構時,首先必須確定被保護網(wǎng)絡的安全級別。從整個系統(tǒng)的成本、安全保護的實現(xiàn)、維護、升級、改造以及重要的資源的保護等方面進行考慮,以決定防火墻系統(tǒng)的拓撲結構。
1.2制定網(wǎng)絡安全策略
在實現(xiàn)過程中,沒有允許的服務是被禁止的,沒有被禁止的服務都是允許的,因此網(wǎng)絡安全的第一條策略是拒絕一切未許可的服務。防火墻封鎖所有信息流,逐一完成每一項許可的服務;第二條策略是允許一切沒有被禁止的服務,防火墻轉(zhuǎn)發(fā)所有的信息,逐項刪除被禁止的服務。
1.3確定包過濾規(guī)則
包過濾規(guī)則是以處理IP包頭信息為基礎,設計在包過濾規(guī)則時,一般先組織好包過濾規(guī)則,然后再進行具體設置。
1.4設計服務
服務器接受外部網(wǎng)絡節(jié)點提出的服務請求,如果此請求被接受,服務器再建立與實服務器的連接。由于它作用于應用層,故可利用各種安全技術,如身份驗證、日志登錄、審計跟蹤、密碼技術等,來加強網(wǎng)絡安全性,解決包過濾所不能解決的問題。
1.5嚴格定義功能模塊,分散實現(xiàn)
防火墻由各種功能模塊組成,如包過濾器、服務器、認證服務器、域名服務器、通信監(jiān)控器等。這些功能模塊最好由路由器和單獨的主機實現(xiàn),功能分散減少了實現(xiàn)的難度,增加了可靠程度。
1.6防火墻維護和管理方案的考慮
防火墻的日常維護是對訪問記錄進行審計,發(fā)現(xiàn)入侵和非法訪問情況。據(jù)此對防火墻的安全性進行評價,需要時進行適當改進,管理工作要根據(jù)網(wǎng)絡拓撲結構的改變或安全策略的變化,對防火墻進行硬件和軟件的修改和升級。通過維護和管理進一步優(yōu)化其性能,以保證網(wǎng)絡極其信息的安全性。
2.一種典型防火墻設計實例——數(shù)據(jù)包防火墻設計
數(shù)據(jù)包過濾防火墻工作于DOD(DepartmentofDefense)模型的網(wǎng)絡層,其技術核心是對是流經(jīng)防火墻每個數(shù)據(jù)包進行行審查,分析其包頭中所包含的源地址、目的地址、封裝協(xié)議(TCP,UDP、ICMP,IPTunnel等)、TCP/UDP源端口號和目的端口號、輸人輸出接口等信息,確定其是否與系統(tǒng)預先設定的安全策略相匹配,以決定允許或拒絕該數(shù)據(jù)包的通過。從而起到保護內(nèi)部網(wǎng)絡的作用,這一過程就稱為數(shù)據(jù)包過濾。
本例中網(wǎng)絡環(huán)境為:內(nèi)部網(wǎng)絡使用的網(wǎng)段為192.168.1.0,eth0為防火墻與Internet接口的網(wǎng)卡,eth1為防火墻與內(nèi)部網(wǎng)絡接口的網(wǎng)卡。
數(shù)據(jù)包過濾規(guī)則的設計如下:
2.1與服務有關的安全檢查規(guī)則
這類安全檢查是根據(jù)特定服務的需要來決定是否允許相關的數(shù)據(jù)包被傳輸.這類服務包括WWW,F(xiàn)TP,Telnet,SMTP等.我們以WWW包過濾為例,來分析這類數(shù)據(jù)包過濾的實現(xiàn).
WWW數(shù)據(jù)包采用TCP或UDP協(xié)議,其端口為80,設置安全規(guī)則為允許內(nèi)部網(wǎng)絡用戶對Internet的WWW訪問,而限制Internet用戶僅能訪問內(nèi)部網(wǎng)部的WWW服務器,(假定其IP地址為192.168.1.11)。
要實現(xiàn)上述WWW安全規(guī)則,設置WWW數(shù)據(jù)包過濾為,在防火eth0端僅允許目的地址為內(nèi)部網(wǎng)絡WWW服務器地址數(shù)據(jù)包通過,而在防火墻eth1端允許所有來自內(nèi)部網(wǎng)絡WWW數(shù)據(jù)包通過。
#DefineHTTPpackets
#允許Internet客戶的WWW包訪問WWW服務器
/sbin/ipchains-Ainput-ptcp-s0.0.0.0/01024:-d192.168.1.11/32www-ieth0–jACCEPT
/sbin/ipchains-Ainput-ptcp-s0.0.0.0/fl1024:-d192.168.1.11132www-ieth0–jACCEPT
#允許WWW服務器回應Internet客戶的WWW訪問請求
/sbin/ipchains-Ainput-ptcp-s192.168.1.11/32www:-d0.0.0.0/01024:-iethl–jACCEPT
/sbin/ipchains-Ainput-pudp-s192.168.1.11/32www:-d0.0.0.0/01024:-ieth1–jACCEPT
顯然,設置此類數(shù)據(jù)過濾的關鍵是限制與服務相應的目地地址和服務端口。
與此相似,我們可以建立起與FTP,Telnet,SMTP等服務有關的數(shù)據(jù)包檢查規(guī)則;
2.2與服務無關的安全檢查規(guī)則
這類安全規(guī)則是通過對路由表、數(shù)據(jù)包的特定IP選項和特定段等內(nèi)容的檢查來實現(xiàn)的,主要有以下幾點:
①數(shù)據(jù)包完整性檢查(TinyFragment):安全規(guī)則為拒絕不完整數(shù)據(jù)包進人Ipchains本身并不具備碎片過濾功能,實現(xiàn)完整性檢查的方法是利用REDHAT,在編譯其內(nèi)核時設定IP;alwaysdefraymentssetto‘y’。REDHAT檢查進人的數(shù)據(jù)包的完整性,合并片段而拋棄碎片。
②源地址IP(SourceIPAddressSpoofing)欺騙:安全規(guī)則為拒絕從外部傳輸來的數(shù)據(jù)包偽裝成來自某一內(nèi)部網(wǎng)絡主機,以期能滲透到內(nèi)部網(wǎng)絡中.要實現(xiàn)這一安全規(guī)則,設置拒絕數(shù)據(jù)包過濾規(guī)則為,在防火墻eth0端拒絕1P源地址為內(nèi)部網(wǎng)絡地址的數(shù)據(jù)包通過。
③源路由(SourceRouting)欺騙:安全規(guī)則為拒絕從外部傳輸來的數(shù)據(jù)包包含自行指定的路由信息,實現(xiàn)的方法也是借助REDHAT的路由功能,拒絕來自外部的包含源路由選項的數(shù)據(jù)包。
總之,放火墻優(yōu)點眾多,但也并非萬無一失。所以,安全人員在設定防火墻后千萬不可麻痹大意,而應居安思危,將防火墻與其他安全防御技術配合使用,才能達到應有的效果。
參考文獻:
[1]張曄,劉玉莎.防火墻技術的研究與探討[J].計算機系統(tǒng)應用,1999
[2]王麗艷.淺談防火墻技術與防火墻系統(tǒng)設計.遼寧工學院學報.2001
[3]郭偉.數(shù)據(jù)包過濾技術與防火墻的設計.江漢大學學報.2001
[4]AnthonyNorthup.NTNetworkPlumbing:Routers,Proxies,andWebServices[M].
【關鍵詞】高校辦公網(wǎng)絡 計算機實驗室網(wǎng)絡 學生公寓網(wǎng)絡 網(wǎng)絡安全 問題
1 前言
隨著世界互聯(lián)網(wǎng)技術的不斷發(fā)展和信息技術的日新月異,計算機和網(wǎng)絡服務已經(jīng)滲入各行各業(yè),儼然成了當今社會不可缺少的工具。對廣大高校來說,校園網(wǎng)絡的普及應用,實現(xiàn)了各高校的辦公自動化、數(shù)字化和網(wǎng)絡化,成了校園基礎設施建設的重要組成部分。校園網(wǎng)絡辦公系統(tǒng)是學校教學和管理的強大保障,對提高工作效率、實現(xiàn)辦公自動化和資源共享具有深遠的意義,比如網(wǎng)絡化教學應用、教務系統(tǒng)管理和運行、行政管理科學化、圖書館管理信息化、學生計算機實驗室教學、學生公寓網(wǎng)絡等等,可以說高校的各方面對網(wǎng)絡的依賴程度都日益增強。然而,由于網(wǎng)絡本身發(fā)展存在的不足以及校園網(wǎng)絡的開放性和共享性,同時,高校本身網(wǎng)絡管理手段的不完善和管理人員計算機網(wǎng)絡專業(yè)技能不足等問題,導致校園網(wǎng)絡環(huán)境也面臨著嚴峻的挑戰(zhàn),極易受到計算機病毒入侵、黑客攻擊等威脅, 加強高校網(wǎng)絡安全,提升高校網(wǎng)絡的環(huán)境,防止信息被盜、泄露、修改和非法竊取,保證高校的網(wǎng)絡安全,促進高校計算機網(wǎng)絡的快速發(fā)展,為學校教學、管理提供良好的服務,是當今各大高校迫切需要解決的問題。
2 高校計算機網(wǎng)絡的發(fā)展現(xiàn)狀
2.1 高校辦公網(wǎng)絡現(xiàn)狀
隨著計算機技術的快速發(fā)展以及高校高等教育體制改革的不斷深入,高校辦公也逐步實現(xiàn)自動化和網(wǎng)絡化,傳統(tǒng)的學生和教師管理手段、辦公條件和工作效率已經(jīng)無法適應新的發(fā)展需求,也無法滿足教學、行政、科研和學生工作等方面的要求。因此,各大高校在通過改變管理者的思想和增強管理者對科學管理活動的認知度來加強高校管理水平的同時,通過運用先進的信息網(wǎng)絡技術,構建高校自動網(wǎng)絡化辦公系統(tǒng)也是深化高校教育體制改革的重要舉措。目前,幾乎所有高校都已經(jīng)投入了大量資金,建立了針對高校部門日常職能工作的管理信息系統(tǒng),如教務處的綜合教務系統(tǒng)、房產(chǎn)科的房產(chǎn)管理信息系統(tǒng)、科研處的科研管理信息系統(tǒng)、計算機實驗室的管理系統(tǒng)等等。這些系統(tǒng)大大提高了部門的管理水平以及工作效率,但是對于高校下屬的各個院系而言,目前還缺乏有效的網(wǎng)絡化信息管理,對網(wǎng)絡安全方面,也是投入很少甚至無人問津。部分高校雖然設有專門的網(wǎng)絡管理員,但其普遍的專業(yè)技術能力缺乏,職責也僅僅是故障修理和配置系統(tǒng)等方面。因此,作為管理教師和學生的最直接機構,高校各職能部門在統(tǒng)一管理人員信息的同時,更需要建立屬于自己的信息庫,將行政、教學、科研和學生工作等方面納入信息化和網(wǎng)絡化管理,同時加強對高校網(wǎng)絡安全的重視。
2.2 高校計算機實驗室網(wǎng)絡現(xiàn)狀
近年來,隨著高校招生規(guī)模的不斷擴大,高校計算機實驗室作為學生學習計算機課程的重要場所,在機房數(shù)量和計算機數(shù)量也都不斷更新擴大。計算機實驗室承擔著各種計算機課程的教學實驗任務,往往同一個實驗室,要滿足公共課、專業(yè)課等老師不同課程所面對的各種不同的上機要求,并且課后需要對外開放,以便提升學生的計算機應用水平和動手能力,來彌補教學課時的不足。因此,作為開放式的計算機實驗室,任務重、人數(shù)多、人員流動性大導致上機操作頻繁,同時擁有大量貴重的儀器設備和重要的技術資料存放在實驗室,使實驗室管理工作難度較大,經(jīng)常會出現(xiàn)軟硬件損壞等故障,在網(wǎng)絡方面也存有極大的安全威脅。
2.3 學生公寓網(wǎng)絡現(xiàn)狀
通過對公寓內(nèi)學生的調(diào)查問卷結果分析發(fā)現(xiàn),在接受調(diào)查結果的1000名大學生中,共有564名學生擁有個人電腦,比例占總人數(shù)的56.4%;在接受調(diào)查的564臺電腦中,全部的學生都要求公寓內(nèi)接通網(wǎng)絡,其中要求學校開通校園網(wǎng)的521臺,占總臺數(shù)的92.5%;目前已經(jīng)連接不同外網(wǎng)的電腦541臺,占總數(shù)的96%。顯而易見,隨著學生使用個人電腦的普及,學生公寓內(nèi)接通網(wǎng)絡是不可阻擋的趨勢。
然而,目前許多高校對公寓網(wǎng)絡平臺建設采取限制措施,導致學生們?yōu)榱藵M足自己的學習和生活需要,采取各種措施,如偷拉網(wǎng)線,學校公寓安全檢查時就拆除藏起來,不僅影響公寓的住宿環(huán)境,更嚴重影響了學生們的人身安全。其次,各大通信公司競相出臺各種政策來吸引學生,電信、聯(lián)通、移動,有線、無線、3G的外網(wǎng),可謂五花八門,導致學生私自亂接亂拉,有網(wǎng)絡的部分高校公寓,也無法對網(wǎng)絡信息進行有效過濾和統(tǒng)一管理,也使學生公寓網(wǎng)絡在安全方面存在極大的隱患。
3 高校計算機網(wǎng)絡存在的安全隱患
隨著我國高校計算機網(wǎng)絡建設的不斷發(fā)展,其信息網(wǎng)絡安全問題也越來越層出不窮,所以分析高校計算機網(wǎng)絡存在的安全隱患顯得尤其重要。
3.1 網(wǎng)絡病毒入侵
計算機網(wǎng)絡病毒正如其名采用的是病毒式的傳播方式,其經(jīng)常隱蔽在一個鏈接、圖片甚至二維碼的背后,對于很多非專業(yè)人事,甚至有些專業(yè)人士都防不勝防。計算機病毒通常采用的方式是破壞計算機系統(tǒng)文件,大量侵占網(wǎng)絡帶寬和資源,不斷復制和衍生新的形式,最終導致整個網(wǎng)絡的癱瘓;還有些病毒在感染后會不斷的復制計算機的文件,秘密傳送回服務器,而導致計算機信息的丟失和遺漏,而造成無法挽回的損失。
3.2 黑客攻擊
黑客一詞最初進入大眾的眼中還是在電影里面,但是隨著計算機的發(fā)展,越來越多的計算機愛好者開始專研各個網(wǎng)站甚至系統(tǒng)的漏洞,并采用新的編程手段進行攻擊或者將黑客程序植入其他電腦,在需要的時候調(diào)動大量電腦進行非法勾當,而這些被植入的電腦也就被冠以新的名稱“肉雞”,這些肉雞中的信息被這些黑客采用非法攔截、破譯、篡改、復制等形式進行盜取。對于國家重點高校,一般都會承擔一些國家級比較重要的科研項目,因此他們的電腦中所存儲的相關數(shù)據(jù)就成為了黑客們的重點目標,如果不加以防范,那么數(shù)據(jù)泄露甚至丟失,將會造成不可挽回的后果。
3.3 系統(tǒng)漏洞
由于學生的需求多種多樣,因此在高校中電腦經(jīng)常會安裝多個操作系統(tǒng),并且會安裝很多應用程序,這就使得計算機的資源被大量的占用。而我們?nèi)粘J褂玫母鞣N系統(tǒng)也有著自身的系統(tǒng)漏洞,使得網(wǎng)絡被攻擊大開方便之門,簡單歸納分為以下幾點:一是操作系統(tǒng)的缺陷,大多數(shù)高校的服務器都是采用Windows server系列的視窗、操作系統(tǒng)進行管理,由于Windows系統(tǒng)的使用客戶最多,操作系統(tǒng)本身就有很多管理模塊,每個模塊有自己的管理程序,因此在Windows server系統(tǒng)中不可避免會各種各樣的漏洞,這就意味著系統(tǒng)開了后門,計算機病毒及非法入侵者就輕松地在實驗室網(wǎng)。二是數(shù)據(jù)庫的缺陷,因數(shù)據(jù)庫缺陷可能引起的安全問題有:身份驗證不足、數(shù)據(jù)錯誤輸入、未經(jīng)過授權可以任意修改和刪除數(shù)據(jù)庫信息、備份數(shù)據(jù)暴露等。三是防火墻的設置問題,防火墻是辦公系統(tǒng)與外網(wǎng)連接的第一道屏障,但是有了防火墻也不意味著系統(tǒng)的絕對安全,它可以阻擋來自外面網(wǎng)絡對系統(tǒng)的攻擊,但如有人在校園網(wǎng)內(nèi)搞破壞,防火墻就失去防范作用
3.4 相關人員方法意識較弱
鑒于高校網(wǎng)絡的開放性,很多學生和教師的相關防范意識和技術都不過關,他們隨意使用校園網(wǎng)上傳或者下載大量數(shù)據(jù),甚至將個人或者帶有病毒的文件上傳到服務器,而加大了網(wǎng)絡的不安全因素;而且高校中的計算機大多數(shù)是24小時運轉(zhuǎn),長時間不關機而導致機器損耗加大,縮短了計算機的壽命。
3.5 網(wǎng)絡安全管理人員技術不足
大部分高校的計算機網(wǎng)絡管理教師的技術不過關,有的高校甚至沒有設置相關的管理部門,而導致校園網(wǎng)絡在運行的過程中混亂無序,缺乏專業(yè)的管理人員,而導致很多問題的初期不會注意或者忽略,往往是危害很嚴重了才會引起一些教師的注意,但是為時已晚。
3.6 不良信息的傳播
鑒于高校內(nèi)部使用網(wǎng)絡的人員各有不同,素質(zhì)各有高低,因此經(jīng)常有不良師生利用高校網(wǎng)絡下載或者傳遞不良信息,雖然高校大學生都具備一定的辨別能力,但是這些不良信息的傳遞也會影響大學生的身心健康,進而威脅到高校的精神文明建設,更為網(wǎng)絡安全帶來隱患。
3.7 學生操作不當
這個問題主要集中在新入校的學生或者剛剛開始接觸電腦的學生中尤其的多,主要分為以下幾點:
(1)格式化:錯誤的將硬盤當軟盤進行格式化操作,造成硬盤數(shù)據(jù)全部丟失,導致機器無法啟動。
(2)配置修改:有一定計算機水平的學生往往愛亂修改機器配置,卻不懂如何恢復,導致計算機無法啟動或啟動后狀態(tài)不對
(3)網(wǎng)絡故障:因為網(wǎng)卡、網(wǎng)線接觸問題、學生改動Windows網(wǎng)絡的配置和標識,造成機房局域網(wǎng)發(fā)生故障。
(4)亂用刪除命令:用Del命令刪除了本地盤的系統(tǒng)文件,造成機器無法正常啟動。
(5) 玩游戲:學生將游戲、帶有不健康內(nèi)容的軟件進入機房,這些軟件往往深藏病毒,由于學生將游戲等目錄隱藏,使殺毒軟件無法找到或者消除其所帶來的病毒,浪費了大量的硬盤資源。
4 高校計算機網(wǎng)絡安全的防護對策
通過對高校計算機網(wǎng)絡存在的安全隱患進行分析,并針對這些問題,提些防護措施,對保證高校網(wǎng)絡安全極為重要。
4.1 建立健全高校網(wǎng)絡安全體制
高校管理制度的嚴密性直接影響著高校網(wǎng)絡辦公的信息安全性,健全的管理制度就是為了給日常教學活動構建一道“防火墻”。要做到信息的安全有效管理,首先要從制度入手,制定相關的條文制度,讓大家有法可依,便于統(tǒng)一管理;其次,聘請專業(yè)的系統(tǒng)管理人員,明確職責,定期為系統(tǒng)使用人員進行技術培訓以及監(jiān)督學校網(wǎng)絡的安全運營。通過提高安全意識和技術水平,制定系統(tǒng)安全操作指南,達到減少和防止泄密事件的發(fā)生。
4.2 加強專業(yè)人才隊伍建設
加強網(wǎng)絡管理人員的隊伍建設,只有不斷提升網(wǎng)絡管理員的技術水平讓網(wǎng)絡的安全得到確切的保障。同時用先進的網(wǎng)絡監(jiān)測軟件對網(wǎng)絡中所產(chǎn)生訪問數(shù)據(jù)機網(wǎng)絡信息數(shù)據(jù)產(chǎn)生的動向進行及時的掃描監(jiān)督,就能對存在的安全隱患進行及時發(fā)現(xiàn)并處理。
4.3 根據(jù)不同的管理權限設置不同的數(shù)據(jù)庫訪問權限和量級
加強對系統(tǒng)使用人員的權限劃分和管理,不同級別的人訪問的數(shù)據(jù)量級和權限各不相同,有效的管理和規(guī)范對高校數(shù)據(jù)庫的訪問級別,同時便于監(jiān)控不同級別的人在數(shù)據(jù)使用中的合法性,防止信息被人非法修改、篡改而造成的系統(tǒng)運行問題。利用數(shù)據(jù)加密的方法保障數(shù)據(jù)在傳輸、存儲以及應用的過程中的安全性。數(shù)據(jù)加密通常包括:數(shù)據(jù)傳輸加密,數(shù)據(jù)存儲加密,數(shù)據(jù)模塊加密,數(shù)據(jù)完整性鑒別以及密鑰管理。
4.4 構建系統(tǒng)的安全立體防護網(wǎng)
鑒于高校中的系統(tǒng)復雜性和繁冗性,應該建立有效的防火墻體系,技術發(fā)現(xiàn)和修補系統(tǒng)漏洞,定期對系統(tǒng)內(nèi)的電腦進行清理和維護,規(guī)范電子郵件附件格式,增加過濾可疑文件的屏障。關閉網(wǎng)絡共享,防止非法入侵的可能性,對系統(tǒng)中的端口即使監(jiān)督并且關閉一些不必要的端口;加強管理員賬號的規(guī)范和管理,定期修改密碼或者增加密碼的難度,從而降低管理員權限被破譯的可能性。優(yōu)化瀏覽器的安全性,采用防范等級較高的瀏覽器,定期清理以及監(jiān)督網(wǎng)絡訪問內(nèi)容,過濾惡意插件等;最后保護好IP地址,此項措施主要是防止黑客惡意利用IP地址進行非法攻擊,竊取資料或者其他的威脅到網(wǎng)絡安全性的狀況。
4.5 對校園內(nèi)網(wǎng)絡的使用進行區(qū)域劃分和區(qū)域管理
根據(jù)校園內(nèi)部網(wǎng)絡的信息安全重要性進行劃分,安全區(qū)域和非安全區(qū)域,對于安全區(qū)域只有在特定的局域網(wǎng)內(nèi)才可以登錄訪問,并對登陸者進行身份登記,信息追蹤,做到可管可控;也就是說安全區(qū)域的網(wǎng)絡安全級別也是最高的,監(jiān)控力度也就最大,此區(qū)域可以理解為實驗數(shù)據(jù),圖書館等;非安全區(qū)域主要是指信息交流平臺,也就是學生宿舍區(qū)域,此部分區(qū)域的信息傳遞的特點為散亂性,無規(guī)律性等,因此只要限定特定的訪問路徑,上傳和下載資料的形式,內(nèi)容掃描等,即可;但是需要注意的是非安全區(qū)域的網(wǎng)絡監(jiān)控同樣需要做到監(jiān)控登陸者的身份,信息追蹤等;定期掃描和瀏覽內(nèi)容便于掌握學生動向,監(jiān)管非法內(nèi)容等。
4.6 加強師生的計算機水平和應用教育
針對廣大師生進行計算機使用安全常識等的培訓,糾正廣大師生對學校計算機的使用目的和用途,定期組織宣講會等校內(nèi)活動,組織對計算機感興趣或者有特長的學生參與到高校網(wǎng)絡系統(tǒng)安全的維護上來,發(fā)揮學生的積極性,主動性和探索性,并對其加以引導,使這部分師生成為校園網(wǎng)絡安全先鋒。
5 結語
高校計算機網(wǎng)絡安全問題極為復雜,決定著整個學校內(nèi)部信息的運行環(huán)境。只要建設安全的高校網(wǎng)絡環(huán)境,才能保證高校的網(wǎng)絡化管理,提高學校行政、管理、教學等效率,并為高校學生提供良好的網(wǎng)絡環(huán)境,促進大學生良好的人生觀和價值觀的形成。
參考文獻
[1]王劍鋒.高校計算機網(wǎng)絡安全問題與對策探析[J].電腦知識與技術,2007(4).
[2]過畢暉.淺談高校辦公網(wǎng)絡安全[J].北方經(jīng)貿(mào),2013(3).
[3]周新秋.高校計算機實驗室現(xiàn)狀分析與安全管理對策[J].計算機與數(shù)字工程,2007(9).
[4]陸放.淺析高校網(wǎng)絡協(xié)同辦公自動化的安全問題[J].機電產(chǎn)品開發(fā)與創(chuàng)新,2010(11).
作者單位
【關鍵詞】安全管理;桌面計算機
1.前言
隨著計算機網(wǎng)絡的逐步發(fā)展,它漸漸成為我們工作及生活當中不可或缺的資源。但是近年來,網(wǎng)絡安全威脅愈演愈烈,網(wǎng)絡攻擊工具越來越多樣,也越來越容易獲得,所需要的技能越來越低,攻擊的目的性也由過去的比技術演變?yōu)槟壳吧虡I(yè)性。這些變化對我們辦公網(wǎng)絡帶來極大的危害,進一步影響企業(yè)的正常發(fā)展。
據(jù)國家計算機網(wǎng)絡應急技術處理協(xié)調(diào)中心《關于通報重點用戶計算機感染confi-cker病毒的函》得知,在南網(wǎng)某單位的計算機被人利用對外網(wǎng)進行攻擊的事件中,被人利用的計算機是感染了conficker蠕蟲病毒。這表明目前企業(yè)網(wǎng)絡的脆弱性,安全防范措施有待提高,也給我們敲響了警鐘,網(wǎng)絡系統(tǒng)的安全已不容忽視。
目前許多企業(yè)網(wǎng)絡都是過于依賴部署各種各樣的安全設備來提高網(wǎng)絡的安全性,但這樣不但成本高,而且還會帶來各種各樣的問題,不利于企業(yè)的信息化發(fā)展。許多企業(yè)的信息化管理者由此只將目光放在外網(wǎng)的威脅,往往忽視辦公網(wǎng)絡的桌面計算機的安全威脅,上面所引用的文件就是最好的證明。因此桌面計算機的安全管理需要投入更大的精力,把桌面計算機所產(chǎn)生的威脅降到最低,這樣才會更利于企業(yè)信息化的發(fā)展。
2.桌面計算機安全管理情況
本單位目前擁有桌面終端1300多臺,800多臺,外設500多臺,這些信息設備的可靠穩(wěn)定、穩(wěn)定運行是整個公司安全生產(chǎn)、經(jīng)營管理的基礎保障。
隨著桌面計算機數(shù)量日益增多多,需要連接的業(yè)務應用系統(tǒng)也較多,加上部分員工的計算機操作水平有限,所出現(xiàn)的問題也就越來越多,各種桌面終端設備也相應出現(xiàn)了一系列管理問題,如桌面終端設備任意接入公司信息網(wǎng)絡、軟件隨便下載、惡意軟件和各種病毒輕易傳播而難以控制、軟件版本繁多且缺少針對性的安全措施、對資產(chǎn)、補丁和軟件分發(fā)、安全行為、遠程監(jiān)控等管控力度弱、桌面終端維護方法落后等。
在信息化建設方面本單位一直非常重視,在信息安全方面也進行了必要的部署,而且除了專業(yè)的系統(tǒng)管理人員外,還組建了桌面計算機維護組,不但方便了桌面用戶,而且在保證桌面計算機安全方面起到很大的作用。在與各外部單位的互聯(lián)都部署了防火墻,在辦公網(wǎng)部署了各種網(wǎng)絡監(jiān)控系統(tǒng),采用先進設備技術與人工相結合,提前發(fā)現(xiàn)桌面計算機的異常,提前做好防范措施,保證企業(yè)各種信息化系統(tǒng)的正常運轉(zhuǎn)。
通過各種的技術和管理手段,很多管理手段都得到很好的執(zhí)行,如由于辦公網(wǎng)部署了深信服的上網(wǎng)行為管理設備,所有的桌面計算機都需安裝網(wǎng)絡版的瑞星殺毒軟件并時刻運行才可以上互聯(lián)網(wǎng),否則無法連接互聯(lián)網(wǎng),若有用戶出現(xiàn)無法連接互聯(lián)網(wǎng)情況,桌面維護組迅速到現(xiàn)場處理,提前檢測該桌面計算機是否受到病毒的入侵,且進一步檢查計算機是否還存在漏洞等等。正是由于采用了各種技術及管理手段,保證信息系統(tǒng)的正常運轉(zhuǎn),也保證用戶的正常工作。
3.構建桌面計算機安全管理體系
在桌面計算機安全管理體系中,我們采用技術與管理相結合,主動的利用各種手段發(fā)現(xiàn)問題、診斷問題、防患于未然,為計算機信息系統(tǒng)提供良好的運行環(huán)境。
3.1 在技術應用方面
我們根據(jù)本單位的實際情況,采購符合企業(yè)信息化需求的安全系統(tǒng)及管理設備,在采購安全設備之前都必須經(jīng)過一段時間的測試應用,如符合需求,才進行引進。在安全系統(tǒng)當中,我們分為兩大塊,一是作為管理設備,另一是安全設備。其中管理設備我們有深信服的上網(wǎng)行為管理、北塔網(wǎng)管軟件、DHCP服務器及域控等等,而安全設備方面有防火墻、網(wǎng)絡版瑞星防病毒系統(tǒng)及漏洞檢測系統(tǒng)。
3.1.1 深信服上網(wǎng)行為管理的應用
深信服上網(wǎng)行為管理設備通過對用戶的進程管理,很好保證了桌面計算機的基本安全,以免用戶裸奔上互聯(lián)網(wǎng),還可以對用戶訪問互聯(lián)網(wǎng)時應用一些策略,保證網(wǎng)絡的通暢及用戶的正常辦公環(huán)境,如可對P2P、BT、QQ及流量的限制;
3.1.2 北塔網(wǎng)管軟件的應用
北塔網(wǎng)管軟件除了管理網(wǎng)絡互聯(lián)設備外,還可通過對各樓層交換機的流量預警及異常計算機的定位,提前做好防范措施,防止桌面計算機的病毒的暴發(fā),這需維護組的迅速排查處理。
3.1.3 DHCP服務器的應用
DHCP服務器主要為維護組提供IP管理及桌面計算機定位,如在安全設備上發(fā)現(xiàn)有異常的IP,我們可以迅速通過DHCP服務器查找該IP所在科室所屬人員,但前提是辦公區(qū)內(nèi)所有桌面計算機IP必須在DHCP上添加保留且加上描述,這都是桌面維護組的日常工作;
3.1.4 域控的應用
域控是對桌面計算機進行統(tǒng)一管理,通過采用各種安全策略,保證桌面計算機安全管理,如可防止桌面計算機不設密碼及不符合強度的密碼等等。
3.1.5 防火墻的應用
防火墻的部署,隔離了與外網(wǎng)的直接互聯(lián),保證辦公網(wǎng)中各種系統(tǒng)及桌面計算機不受外來入侵。
3.1.6 瑞星防病毒系統(tǒng)
病毒系統(tǒng)為應用系統(tǒng)及桌面計算機提供基本的安全保護,通過策略定時對桌面計算機病毒庫升級及進行病毒查殺,提前防范病毒的傳播,同時可通過監(jiān)控平臺對桌面計算機的瑞星殺毒客戶端進行監(jiān)控,發(fā)現(xiàn)有異常情況及時到現(xiàn)場處理。
3.1.7 漏洞檢測系統(tǒng)
漏洞檢測系統(tǒng)通過對桌面計算機的掃描,發(fā)現(xiàn)存在漏洞及時到現(xiàn)場處理等等。
3.2 在人工管理方面
在管理這方面就充分發(fā)揮了維護組的作用,維護組通過討論制定各種管理制度,加強對桌面計算機的管理。具體有:
3.2.1 定期召開維護服務分析會,力促技術技能大提升
定期回顧,持續(xù)改進,進一步提高服務質(zhì)量和效率,研究用戶體驗,自覺主動接受用戶監(jiān)督。完善客服人員的績效考核方式,制定績效考核實施細則,量化服務質(zhì)量并與績效考核掛鉤。
3.2.2 桌面安全加固,防患于未然
對桌面計算機制定統(tǒng)一的裝機標準,所有計算機安裝同一版本的常用軟件,防止用戶私自下載帶有木馬的軟件。
①及時修復系統(tǒng)補丁漏洞;
②設置系統(tǒng)登錄口令強度,加固主機安全性;
③刪除各種默認共享、禁止自動播放;
④在瑞星控制臺上檢查整體防病毒軟件瑞星殺毒軟件是否是最新版本,是否已更新病毒庫;
⑤統(tǒng)一安裝360安全衛(wèi)士,升級至最新版本,對系統(tǒng)進行全面體檢,得出分值;
⑥檢查可疑文件與注冊表項;
⑦安裝WSUS。
3.2.3 定期進行全網(wǎng)安全檢查,根據(jù)實際情況,提前做好防范
結合安全管理設備,提前做好防范措施,加大病毒排查力度,確保做到服務范圍內(nèi)桌面計算機無一遺漏。
①維護組適時對每一樓層的每一桌面計算機進行安全檢查,保證不存在安全隱患的計算機;
②根據(jù)實際情況,為瑞星殺毒軟件制定定時查殺策略;
③根據(jù)專業(yè)系統(tǒng)管理員通過設備手段發(fā)現(xiàn)的異常桌面計算機,及時到現(xiàn)場處理;
④每日通過瑞星管理控制臺檢查分析全網(wǎng)病毒查殺情況,查看病毒查殺日志,跟蹤觀察病毒專項排查情況;檢查網(wǎng)絡版瑞星客戶端的瑞星監(jiān)控和主動防御狀態(tài)。
3.2.4 定期對桌面用戶進行培訓,增強用戶的安全意識
4.結語
關鍵詞:水泥廠工控;網(wǎng)絡安全;防護建設
近年來,水泥企業(yè)信息化和智能化建設發(fā)展迅速,抓住了智能制造發(fā)展的制高點,信息化是水泥企業(yè)信息化建設的必由之路,對企業(yè)管理,企業(yè)生產(chǎn)和節(jié)能降耗都產(chǎn)生了很大的效果。但是對于網(wǎng)絡的運行控制和安全保障已成為水泥廠發(fā)展中的智能制造問題。為實現(xiàn)企業(yè)的轉(zhuǎn)型,我公司介紹了建設和網(wǎng)絡安全管理的方法和經(jīng)驗。
1運行控制與網(wǎng)絡安全建設背景
1.1信息化建設
在信息化建設初期,我公司的網(wǎng)絡安全還不完善,在信息化和智能化建設方面,沒有考慮網(wǎng)絡管理和安全問題。但在施工過程中,網(wǎng)絡安全越來越重要,在實施過程中發(fā)現(xiàn)了以下問題:比如OPC協(xié)議是目前以信息為基礎的通信方式,是實現(xiàn)建筑信息智能傳輸?shù)闹匾ㄐ欧绞?,當前正在解決信息隔離問題。公司能源管理系統(tǒng)數(shù)據(jù)和DCS系統(tǒng)監(jiān)控數(shù)據(jù)應通過OPC通信進行隔離和控制,方便員工使用。在出差過程中快速監(jiān)控直流生產(chǎn)和生產(chǎn)畫面,為了監(jiān)控數(shù)據(jù)和曲線,我公司采用智能集成工廠,并在手機上安裝移動工廠應用程序。在保證網(wǎng)絡安全的前提下,我們可以對公司生產(chǎn)的圖像進行監(jiān)控,但是如何管理數(shù)據(jù)通過網(wǎng)絡在手機上移動,基于前面應用實現(xiàn)的方便性,沒有必要的安全設施,生產(chǎn)系統(tǒng)的安全是否得到保證。目前,智能物流廣泛應用于水泥行業(yè),銷售系統(tǒng)和生產(chǎn)統(tǒng)計等其他系統(tǒng)以及數(shù)據(jù)通信量最大的系統(tǒng)具有最高的安全性。生產(chǎn)原材料多個生產(chǎn)和辦公系統(tǒng)缺乏主機管理和控制軟件及防病毒,導致控制自動化系統(tǒng)各設備的USB接口,缺乏有效的移動媒體控制狀態(tài)。系統(tǒng)維護工程師必須定期復制數(shù)據(jù),操作人員也可以秘密使用USB接口,存在較大的網(wǎng)絡風險。因為發(fā)生網(wǎng)絡安全事件會導致整個工廠系統(tǒng)癱瘓、服務器崩潰和數(shù)據(jù)損失等嚴重后果。我公司從2020年開始實施網(wǎng)絡升級改造,優(yōu)化和提高了管理網(wǎng)絡和生產(chǎn)網(wǎng)絡的安全性[1-3]。
1.2信息安全保護發(fā)展
新的應用沒有等級保護標準,缺乏完整的風險評估和安全監(jiān)測系統(tǒng),因此很難適應互聯(lián)網(wǎng)信息安全保護的要求,為了適應新技術和新的應用發(fā)展,滿足各種系統(tǒng)等級保護的需求威海工業(yè)控制領域的云計算,信息系統(tǒng)等方面提供了重要保證,以重要保證為基礎,目前工業(yè)控制系統(tǒng)網(wǎng)絡安全保護還不夠,工業(yè)控制系統(tǒng)網(wǎng)絡安全保護的必要性分析工業(yè)控制系統(tǒng)需要使用的許多控制系統(tǒng),包括,產(chǎn)業(yè)生產(chǎn)中監(jiān)控系統(tǒng),數(shù)據(jù)采集系統(tǒng)和分布式控制系統(tǒng),如PLC等應用廣泛,與人們的生產(chǎn)和生活密切相關,本文分析了他面臨的威脅。
1.3工業(yè)控制系統(tǒng)網(wǎng)絡安全事件分析
2019年出現(xiàn)的第一個控制系統(tǒng),打破離心分離器運行的產(chǎn)業(yè)控制器,建立了一個全新的腳本技術和適應大規(guī)模應用的完美安全保護體系。祝賀很重要。2018年,黑客利用工業(yè)惡性軟件攻擊烏克蘭的一個變電站,導致基輔等地區(qū)的供電中斷,使用軟件自動運行,導致機器控制系統(tǒng)無法正常運行因此,電力網(wǎng)和其他基礎設施的安全受到了嚴重的威脅。例如,2017年有100多個地區(qū)受到威脅軟件感染的影響,中國的石油和交通受到影響,造成嚴重后果。
1.4工業(yè)控制系統(tǒng)網(wǎng)絡應用
目前這些系統(tǒng)由于需求不足,各種業(yè)務系統(tǒng)存在潛在的安全隱患,比如遠程訪問保護要求,大多數(shù)工業(yè)控制和生產(chǎn)網(wǎng)絡的遠程維護都是由供應商提供的。渠道使用存在入侵風險。還有網(wǎng)絡監(jiān)控和審核要求,目前行業(yè)使用的各種監(jiān)控軟件和審計軟件和基礎設施還不完善,難以對數(shù)據(jù)進行有效的控制其次是操作系統(tǒng)漏洞管理需求;工業(yè)生產(chǎn)控制系統(tǒng)對網(wǎng)絡的要求很高,這就給系統(tǒng)漏洞升級帶來了難題,一旦出現(xiàn)安全漏洞,就會威脅到系統(tǒng)運行的安全;惡意代碼風險防范要求,在工控系統(tǒng)應用中實際發(fā)生惡意代碼時,存在著安裝殺毒軟件和安全隱患等安全防護缺失等重大風險。在分析網(wǎng)絡安全需求的基礎上,分析了網(wǎng)絡安全對人身安全財產(chǎn)安全的影響,為保證網(wǎng)絡安全運行所采取相應的措施,建立工業(yè)控制系統(tǒng)的網(wǎng)絡安全保護策略,實施安全管理體系。根據(jù)安全防護工作要求設置專門的部門和人員,由安全管理人員和安全管理人員負責,組織網(wǎng)絡安全委員會或領導小組。掌握具體工作,要求做好網(wǎng)絡安全防護工作,并根據(jù)需要制定相應的管理制度和方法,實現(xiàn)崗位職責和資源的有效分工。配置足夠的人力資源,確保網(wǎng)絡安全工作的順利進行,加強與安全供應商和企業(yè)的溝通,確保安全,及時掌握事態(tài)發(fā)展,定期進行安全檢查。首先做好檢查記錄,編制安全檢查報告,確保各項工作順利完成,其次,建立安全管理機構,配備網(wǎng)絡安全管理人員;安全管理體系能否有效啟動,與組織機構組成、人員配置、工作要求、人力資源配置、協(xié)調(diào)指導密切相關。對實施網(wǎng)絡安全管理等任務,建立有效的安全防護組織體系。加強安全施工管理,在安全施工管理方面,以信息系統(tǒng)的整個生命周期為中心實施安全管理措施,系統(tǒng)審核和控制安全等級等關鍵環(huán)節(jié),加強安全運輸和層次管理,結合網(wǎng)絡安全威脅和風險的原因和特點,實施安全評價和安全強化,對機艙環(huán)境、漏洞和網(wǎng)絡、實施設施安全運行維護管理等安全管理,有效變更備份及修復管理和各種安全事件。
1.5安全技術系統(tǒng)建設
安全通信網(wǎng)絡設計技術體系和安全通信網(wǎng)絡設計的重點是網(wǎng)絡結構。利用關鍵網(wǎng)絡設備和電腦設備,以不必要的結構劃分安全區(qū)域,實現(xiàn)安全隔離。通信傳輸。使用密碼確保通信的完整性和機密性??梢孕刨嚨尿炞C。對于產(chǎn)業(yè)控制和網(wǎng)絡安全建設的總體規(guī)劃,應該保護事務網(wǎng)絡和管理網(wǎng)絡的界限,并且在劃分網(wǎng)絡層次結構的同時,根據(jù)各信息系統(tǒng)的功能,將與管理系統(tǒng)有密切關系的系統(tǒng)劃分為控制層,將系統(tǒng)數(shù)據(jù)并連接外部網(wǎng)絡時系統(tǒng)分為電源管理系統(tǒng)等生產(chǎn)管理層,軟件系統(tǒng)與管理系統(tǒng)的數(shù)據(jù)交流較少,企業(yè)管理中其他企業(yè)管理軟件,如智能物流系統(tǒng)的數(shù)據(jù)交換較多的軟件系統(tǒng),在網(wǎng)絡邊界處配置入侵防御和防火墻安全產(chǎn)品,實時分析鏈接的傳輸數(shù)據(jù),阻斷鏈接隱藏的威脅。
1.6邊界網(wǎng)絡屏障設置
警戒保護并在相關控制系統(tǒng)中讀取的所有數(shù)據(jù)通過網(wǎng)絡屏障確保系統(tǒng)的安全。我公司擁有兩個DCS系統(tǒng),一個是加工品水泥生產(chǎn)線的DCS系統(tǒng),另一個是起到外部控制作用的DCS系統(tǒng),公司的兩個工業(yè)控制系統(tǒng)的外部數(shù)據(jù)傳輸鏈接的出口端增加了產(chǎn)業(yè)防火墻。所有的管理系統(tǒng)都要通過防火墻來通訊外部數(shù)據(jù)。進行管理防止系統(tǒng)中未授權的程序和未知存儲介質(zhì)的運行,白色命名單系統(tǒng)由非系統(tǒng)管理者隨意使用USB接口或隨意復制或安裝各種軟件,對生產(chǎn)主機進行安全管理、提高設備運行能力,確保各生產(chǎn)業(yè)務系統(tǒng)的安全運行。對于安全區(qū)域邊界設計內(nèi)容包括警戒保護和入侵預防等,惡意代碼和安全審計。對于正在運行的工業(yè)無線網(wǎng)絡,無線AP或無線路由器由上述端口控制,例如在訪問防火墻端口時,以工業(yè)防火墻為邊界進行邏輯隔離,實現(xiàn)網(wǎng)絡區(qū)域的有效隔離。從實施網(wǎng)絡安全保護的角度分析了安全計算環(huán)境,安全計算環(huán)境的設計主要內(nèi)容如下,首先是安全監(jiān)控,由于工業(yè)控制系統(tǒng)的運行環(huán)境越來越復雜,新技術和新設備的廣泛應用,對環(huán)境保護計算具有重要意義。利用數(shù)據(jù)庫協(xié)議的分析和控制技術,可以達到阻塞危險命令、控制訪問行為等目的。保護數(shù)據(jù)庫運行安全。由安全管理中心建立的安全管理中心具有以下功能,基于工控系統(tǒng)安全管理平臺,對登錄人員進行動態(tài)認證。并且組織安全管理人員和監(jiān)理人員的授權,實行統(tǒng)一調(diào)配管理,其次,還要進行安全監(jiān)督管理;確認相應人員的身份并監(jiān)督其工作,如工作日志和門禁等進行安全管理,最后通過集中管理和數(shù)據(jù)和信息的收集和分析,了解系統(tǒng)運行的安全狀態(tài),并采取設施安全防護措施。
2網(wǎng)絡運行控制及具體實施
根據(jù)上述總體安全策略的要求,我們的辦公網(wǎng)絡和管理網(wǎng)絡被劃分為VLAN,VLAN將辦公網(wǎng)絡和管理網(wǎng)絡隔離開來,我們還建造了辦公室和機械宿舍,建筑細節(jié)如下,公司所使用的防火墻是可以將新的入侵防御系統(tǒng)與網(wǎng)絡病毒過濾和殺滅相結合。根據(jù)實際管理和控制原則,各子網(wǎng)在網(wǎng)絡區(qū)域內(nèi)組織地址區(qū)域,避免廣播風造成公司網(wǎng)絡整體癱瘓,并確定網(wǎng)絡故障點。從網(wǎng)絡層面分為辦公網(wǎng)絡和工業(yè)控制網(wǎng)絡,在兩個網(wǎng)絡隔離邊界上設置網(wǎng)關,在網(wǎng)絡隔離的基礎上實現(xiàn)數(shù)據(jù)交換。公司從管理網(wǎng)讀取DCS系統(tǒng)數(shù)據(jù),并增加雙向控制體系。我們公司有兩套DCS系統(tǒng),一個是水泥生產(chǎn)線的DCS系統(tǒng),另一個是為了余熱發(fā)電的DCS系統(tǒng)。在配套系統(tǒng)中增加Moxa工業(yè)基地的交換機,對工業(yè)行為進行審查,通過鏡像流動對整個網(wǎng)絡進行流量審計和檢查,建立專用作業(yè)控制運輸管理區(qū)并通過產(chǎn)業(yè)防火墻隔離,設置主機白名單和漏洞掃描,確保網(wǎng)絡安全和安全,除上述建設內(nèi)容外,我公司將根據(jù)融合管理體系建立公司的機械住宅和網(wǎng)絡布局完善是實現(xiàn)網(wǎng)絡化和工業(yè)控制的必要手段,具體情況如下:公司已經(jīng)建立了標準控制網(wǎng)絡,并且要求機房獨立連接接地網(wǎng),在靜電地板下用10毫米寬的銅箔設置屏蔽網(wǎng)格,確保整個機房連接良好,設置傳感器系統(tǒng),安裝恒溫系統(tǒng)和自動滅火系統(tǒng),建立完整的同環(huán)檢測平臺,確保機房不斷供電和火災警報,公司的兩個機房采用遠程自動備份系統(tǒng)和自動備份服務器系統(tǒng)和軟件數(shù)據(jù),并可在網(wǎng)絡空間發(fā)生災難后迅速恢復,設置網(wǎng)絡管理軟件。主要是網(wǎng)絡掃描,遠程監(jiān)控和警報管理。微信警告,支持網(wǎng)絡管理多個資產(chǎn)許可證,便于網(wǎng)絡管理,公司客房內(nèi)多種通信專用線和聯(lián)合線的雙軌連接,確保公司網(wǎng)絡實時正常運行,防止專用線路故障導致整個公司網(wǎng)絡的癱瘓[4-5]。
3結束語
近年來,水泥企業(yè)信息化和智能化建設發(fā)展迅速,各企業(yè)紛紛實施信息化建設競爭,抓住了智能制造發(fā)展的制高點,信息化是水泥企業(yè)信息化建設的必由之路,對企業(yè)管理,企業(yè)生產(chǎn)和節(jié)能降耗都產(chǎn)生了很大的效果。但是對于網(wǎng)絡的運行控制和安全保障已成為水泥廠發(fā)展中的智能制造問題。企業(yè)在改造后,公司網(wǎng)絡系統(tǒng)運行穩(wěn)定,網(wǎng)絡不會出現(xiàn)由于間斷而影響業(yè)務和生產(chǎn),也不會發(fā)生系統(tǒng)或服務器中毒事件,各信息系統(tǒng)運行穩(wěn)定。防火墻和防火墻形成的保護體系運行穩(wěn)定,預防外部多次的網(wǎng)絡入侵攻擊和病毒。企業(yè)的網(wǎng)絡系統(tǒng)結構具有良好的擴展性和安全性,在企業(yè)實施不同的信息化項目時,可以更加便利鮮明地將新系統(tǒng)配置在網(wǎng)絡結構中,提高系統(tǒng)的線上效率和穩(wěn)定運行。
參考文獻
[1]楊永恩,張國恒.水泥廠工控及網(wǎng)絡安全防護建設[J].水泥工程,2019(03):56-59.
[2]金世堯,劉俊.工業(yè)互聯(lián)網(wǎng)在局域網(wǎng)中的安全問題剖析[J].科技風,2021(13):95-96.
[3]李杺恬,郭翔宇,寧黃江,李世斌.區(qū)塊鏈技術在工業(yè)互聯(lián)網(wǎng)中的應用及網(wǎng)絡安全風險分析[J].工業(yè)技術創(chuàng)新,2021,08(02):37-42.
[4]樊佩茹,李俊,王沖華,張雪瑩,郝志強.工業(yè)互聯(lián)網(wǎng)供應鏈安全發(fā)展路徑研究[J].中國工程科學,2021,23(02):56-64.
【關鍵詞】繼電保護;自動化;安全防護
1.加強繼電保護的運行管理
繼電保護既是電網(wǎng)運行的安全屏障,同時又是電網(wǎng)事故擴大的根源。搞好繼電保護裝置的運行管理,使繼電保護裝置處于良好的運行狀態(tài),才能確保其正確動作。
運行管理的關鍵是堅持做到“三個管好”和“三個檢查”。
“三個管好”:(1)管好控制保護設備:控制保護設備不同單元用明顯標志分開,控制保護屏前后有標示牌和編號,端子排、信號刀閘有雙編號,繼電器有雙編號且出口繼電器標注清楚,便于運行中檢查。(2)管好直流系統(tǒng)及各個分支保險:定期檢查直流系統(tǒng)及儲能元件工作狀態(tài),所有保險制訂雙編號,定期核對保險編號及定值表,檢查保險后的直流電壓。(3)管好壓板:編制壓板投切表或壓板圖,每班檢查核對,做好投切記錄,定期抽查,壓板的投切操作寫入操作票;同時在保護校驗后或因異常情況保護退出后需重新投入前,應測量壓板兩端是否有電壓,以防止投入壓板時保護誤動。
“三個檢查”:(1)送電后的檢查:送電后除檢查電流表有指示,斷路器確已合上外,還需檢查保護、位置燈為紅燈,正常送電瞬時動作的信號延時復歸。(2)停電后的檢查:除判明斷路器斷開的項目外,還需要檢查位置燈為綠燈,正常停電瞬時動作的信號延時復歸。(3)事故跳閘后的檢查:除檢查斷路器的狀態(tài)、性能外,還需要檢查保護動作的信號、信號繼電器的掉牌情況、出口繼電器的接點、保險是否完好,必要時檢查輔助接點的切斷情況。
2.加強運行方式的管理
加強城市配網(wǎng)運行方式的管理應做好三項主要工作:
2.1 把運行方式管理制度化,從制度上規(guī)范城市配網(wǎng)運行方式的管理工作。年運行方式的編制應依據(jù)上一年迎峰度夏期間城市配網(wǎng)運行中存在的問題進行防范,即將反事故措施落實到運行方式中。
2.2 對最不利的運行方式,如變電站全停時、嚴重故障時對城市配網(wǎng)安全運行的影響提出對策。有組織、有重點、有針對性的開展事故預想和反事故演習,細化防范措施,防止電網(wǎng)事故于未然。
2.3 維護好配網(wǎng)調(diào)度自動化系統(tǒng)中建立的數(shù)據(jù)庫,加強網(wǎng)絡分析(PAS)、饋線自動化(FA)、負荷管理等高級功能的應用,提高運行方式的現(xiàn)代化管理水平。
調(diào)度人員在下令改變電網(wǎng)運行方式、指揮停送電操作和處理事故過程中,防止誤調(diào)度、誤操作事故的發(fā)生是調(diào)度人員的主要工作和重要責任。隨著城市配網(wǎng)范圍的不斷擴大、供電可靠性指標的不斷提高,城市配網(wǎng)的運行方式也呈現(xiàn)出靈活性、多樣性的特點,這就要求調(diào)度人員必須不斷學習,達到三熟三能的要求。三熟,即:熟悉本城市配網(wǎng)的一次系統(tǒng)圖、主要設備的工作原理;熟悉調(diào)度自動化系統(tǒng)的工作原理、電網(wǎng)繼電保護配置方案及工作原理;熟悉本地區(qū)電網(wǎng)的各種運行方式的操作和事故處理預案及本崗位的規(guī)程制度。三能,即:能正確下令進行倒閘操作、正確投退繼電保護及安全自動裝置;能運用自動化系統(tǒng)準確分析電網(wǎng)運行情況;能及時準確判斷和排除故障,盡可能縮小事故范圍。
3.配網(wǎng)調(diào)度自動化系統(tǒng)的安全防護
3.1 制定調(diào)度自動化系統(tǒng)安全防護策略的重要性。
近年來調(diào)度自動化系統(tǒng)的內(nèi)涵有了較快的延伸,數(shù)據(jù)網(wǎng)絡是支持調(diào)度自動化系統(tǒng)的重要技術平臺,一般要求數(shù)據(jù)網(wǎng)絡安全可靠,實時性要求在秒級或數(shù)秒級,其中發(fā)電報價系統(tǒng)、市場信息等電力市場信息系統(tǒng)由于需要與公網(wǎng)連接,因而還要求做加密及隔離處理。 建立調(diào)度自動化系統(tǒng)的安全防護體系,首先要制定安全防護策略。應用系統(tǒng)的安全策略位于安全防范的最高一級,是決定系統(tǒng)的安全要素。從大的方面講,安全策略決定了一個系統(tǒng)要達到的安全級別及可以付出的代價;從小的方面講,安全策略的具體規(guī)則用于說明哪些行 為是允許的,哪些行為是禁止的。系統(tǒng)是否安全,很大程度上依賴于最初設計時制定的安全策略,因為今后的安全措施,都圍繞這一策略來選擇和使用,如果在安全策略上出了問題,將會給今后的應用系統(tǒng)帶來安全隱患,從而使將來的安全建設處于十分被動的局面。因此考慮調(diào)度自動化系統(tǒng)的安全,應首先根據(jù)系統(tǒng)對安全性、可靠性、實時 性、保密性等方面的不同特殊要求,按照國家有關部門的規(guī)定,從應用系統(tǒng)的各個層面出發(fā),制定完善的安全防護策略。
3.2 信息系統(tǒng)的安全分層理論。
一個信息系統(tǒng)的安全主要包含五個層面,即物理安全、網(wǎng)絡安全、 系統(tǒng)安全、應用安全、人員管理。調(diào)度自動化系統(tǒng)的安全防護體系應 包含上述五個層面的所有內(nèi)容。物理安全主要包含主機硬件和物理線路的安全問題,如自然災害、 硬件故障、盜用、偷竊等,由于此類隱患而導致重要數(shù)據(jù)、口令及帳 號丟失,稱為物理安全。網(wǎng)絡安全是指網(wǎng)絡層面的安全。由于聯(lián)網(wǎng)計算機能被網(wǎng)上任何一臺主機攻擊,而網(wǎng)絡安全措施不到位導致的安全問題。系統(tǒng)安全是指主機操作系統(tǒng)層面的安全。包括系統(tǒng)存取授權設置、 帳號口令設置、安全管理設置等安全問題,如未授權存取、越權使用、泄密、用戶拒絕系統(tǒng)管理、損害系統(tǒng)的完整性等。應用安全是指主機 系統(tǒng)上應用軟件層面的安全。
3.3 國家對網(wǎng)絡及信息安全問題的有關政策和法規(guī)。
國家有關部門對安全問題的有關政策和法規(guī),對制定電力調(diào)度控制系統(tǒng)的安全策略起到指導性的作用。公安部頒布了安全防護方面的一系列文件,規(guī)定各部門應根據(jù)具 體情況決定自己的安全等級,實行國家強制標準。公安部規(guī)定,從安全保密角度看,政府辦公網(wǎng)應與外部因特網(wǎng)物理隔離,并認為自動控制系統(tǒng)應與外部網(wǎng)絡絕對物理隔離,可根據(jù)業(yè)務的需要建立專用數(shù)據(jù)網(wǎng)絡。
3.結論
電力調(diào)度數(shù)據(jù)網(wǎng)絡是調(diào)度自動化系統(tǒng)的支撐平臺,網(wǎng)絡安全是系統(tǒng)安全的保障,專用數(shù)據(jù)網(wǎng)絡是整體安全防護體系的基礎,專網(wǎng)體現(xiàn)在網(wǎng)絡互聯(lián)、網(wǎng)絡邊界、網(wǎng)絡用戶的可管性和可控性。目前,國際上正在制定相應的自動化系統(tǒng)網(wǎng)絡安全標準,國內(nèi)也開始進行相關課題的研究,對于調(diào)度自動化系統(tǒng)及數(shù)據(jù)網(wǎng)絡的安全防護措施,首先應在網(wǎng)絡技術體制方面, 采用光纖 +SDH+IP 的數(shù)據(jù)專網(wǎng)模式,在全系統(tǒng)實現(xiàn)電力調(diào)度專用數(shù)據(jù)網(wǎng)絡與其它公用信息網(wǎng)絡、電力生產(chǎn)控制系統(tǒng)與辦公自動化系統(tǒng)等的安全隔離,同時在調(diào)度專用數(shù)據(jù)網(wǎng)及各相關 應用系統(tǒng)上采取必要的安全防護技術手段,建立嚴密的安全管理措施,以確保電力調(diào)度系統(tǒng)和電力系統(tǒng)的安全。
參考文獻:
[1]辛耀中,等.電力系統(tǒng)數(shù)據(jù)網(wǎng)絡技術體制分 析[J].電力系統(tǒng)自動化,2000.
按照___委網(wǎng)絡安全與信息化領導小組辦公室的統(tǒng)一部署,我局于20__年6月1日至6月7日全力推動、積極組織第三屆國家網(wǎng)絡信息安全宣傳周相關活動。通過活動,全面加強了全局網(wǎng)絡安全工作,提高了干部職工網(wǎng)絡安全意識。依據(jù)《關于開展好全區(qū)第三屆國家網(wǎng)絡安全宣傳周活動的通知》(黨網(wǎng)辦發(fā)文〔20__〕1號)的相關要求,結合我局組織開展宣傳教育活動的實際情況,現(xiàn)將活動開展情況匯報如下:
一、加強網(wǎng)絡安全
認真部署全局網(wǎng)絡安全意識
為切實抓好這次活動,自收到通知和全區(qū)活動方案后,我局于5月29日召開黨組會,對全局開展國家網(wǎng)絡信息安全宣傳活動周作了詳細的布置,明確了相關人員的職責,會后轉(zhuǎn)發(fā)《關于開展好全區(qū)第三屆國家網(wǎng)絡安全宣傳周活動的通知》到機關各科室和機關各黨支部。要求各科室和機關各支部充分利用各種會議、活動、集體學習等有效形式,在全局廣泛宣傳和普及網(wǎng)絡安全教育的法律、法規(guī)政策和相關知識,強化全體職工對網(wǎng)絡安全教育工作的參與意識和責任意識。
二、精心組織
狠抓落實
為確保宣傳周活動不走過場,達到預期效果,我局強化措施,狠抓落實,確保了活動取得實效。成立了以局長。黨組書記為組長的宣傳活動領導小組,全面負責本次宣傳活動的方案擬定、工作部署、組織協(xié)調(diào)等工作。領導班子成員各負其責,負責督導分管科室,全力按照區(qū)委領導小組和局領導小組的工作要求,做好本次宣傳周的活動。
三、形式多樣
內(nèi)容豐富
1、針對活動意義和活動目的,確定宣傳標語為:共建網(wǎng)絡安全,共享網(wǎng)絡文明。通過宣傳欄和條幅的方式公開宣傳。
2、充分利用發(fā)放宣傳資料的方式,廣泛宣傳網(wǎng)絡安全教育相關知識。
3、全局組織統(tǒng)一培訓,對干部職工安全使用支付系統(tǒng)以及辦公網(wǎng)絡進行系統(tǒng)教育,上好網(wǎng)絡安全第一課.
4、局黨組成員和科室負責人簽署網(wǎng)絡安全責任書,確保責任到人、到崗。
5、組織了全局網(wǎng)絡使用情況摸底調(diào)查,對可能存在的網(wǎng)絡安全隱患進行排查。
四、效果明顯
深入人心
1、經(jīng)過這次活動,全局干部職工對網(wǎng)絡安全教育有了新的認識。一是對網(wǎng)絡安全教育工作重視程度提高了,參與熱情提高了;二是對網(wǎng)絡安全的漏洞得以填補,使辦公網(wǎng)絡的使用更加安全,。
2、全局干部職工的網(wǎng)絡安全意識明顯提高。這次宣傳活動中,讓全體干部職工基本樹立了網(wǎng)絡安全教育理念,認識到網(wǎng)絡安全教育涉及到日常生活中的每一個人,認識到學習掌握應急知識的重要性。
2020學?!皣揖W(wǎng)絡安全宣傳周”活動總結2
網(wǎng)絡安全宣傳周活動總結2
根據(jù)__縣教育局轉(zhuǎn)發(fā)教育廳《關于開展20__年國家網(wǎng)絡安全宣傳周活動的通知》精神,9月16日至9月24日__鎮(zhèn)中心校組織全鎮(zhèn)各中小學校開展了主題為“網(wǎng)絡安全為人民,網(wǎng)絡安全靠人民”的網(wǎng)絡安全宣傳周活動,通過主題宣傳教育活動,增強學校教職員工、學生網(wǎng)絡安全意識,提高網(wǎng)絡安全技能,營造網(wǎng)絡安全人人有責、人人參與的良好氛圍,保障用戶合法權益,號召大家共同來維護國家網(wǎng)絡安全?,F(xiàn)將活動總結如下:
一、加強領導,責任到人
鎮(zhèn)中心校高度重視網(wǎng)絡安全宣傳周活動,把活動列入重要議事日程,加強了組織領導和統(tǒng)籌協(xié)調(diào),成立了網(wǎng)絡安全宣傳周活動領導小組,確保網(wǎng)絡安全宣傳周活動有序有效開展。
二、積極開展網(wǎng)絡安全周主題活動
1、有條件的學校利用LED電子屏輔助宣傳。每天滾動播放本次網(wǎng)絡安全周主題“網(wǎng)絡安全為人民,網(wǎng)絡安全靠人民
”及相關宣傳標語,在最大范圍向教師和學生宣傳網(wǎng)絡安全周活動。
2、鎮(zhèn)初中組織開展了網(wǎng)絡安全知識競賽活動,通過此項活動,進一步加強學生對網(wǎng)絡安全知識的了解。
3、9月19日,各學校召開了“網(wǎng)絡安全為人民,網(wǎng)絡安全靠人民”主題班會,討論宣傳網(wǎng)絡安全知識,提高學生網(wǎng)絡安全意識,增強識別和應對網(wǎng)絡危險的能力。
4、利用升旗儀式,由主持人通過國旗下講話,向全校師生宣傳網(wǎng)絡安全常識。
5、通過學習園地、板報的方式對網(wǎng)絡安全知識進行宣傳。
信息技術和網(wǎng)絡的快速發(fā)展應用在極大促進經(jīng)濟社會發(fā)展的同時,也帶來各種新的網(wǎng)絡安全問題,病毒木馬傳播、攻擊破壞、網(wǎng)絡盜竊詐騙、有害信息蔓延、網(wǎng)絡游戲成癮等都給廣大網(wǎng)民的信息安全和財產(chǎn)安全帶來巨大威脅。__鎮(zhèn)通過此次“網(wǎng)絡安全宣傳周”活動,加強了網(wǎng)絡安全宣傳教育,提升了教職工和學生們的網(wǎng)絡安全意識和基本技能,構筑出了網(wǎng)絡安全的第一道防線,在增強師生的網(wǎng)絡安全防范意識和自我保護技能方面都取得了較好的效果。
2020學?!皣揖W(wǎng)絡安全宣傳周”活動總結3
為落實省聯(lián)社及《中國人民銀行辦公廳關于參加第二屆國家網(wǎng)絡安全宣傳周活動的通知》要求,更好的促進網(wǎng)絡安全管理工作,充分發(fā)揮網(wǎng)絡安全對業(yè)務發(fā)展的支撐作用。行領導高度重視,在各部門的精心組織、策劃下,于20__年6月開展“網(wǎng)絡安全宣傳周活動”。
主要有以下幾個活動形式:
1、對員工的網(wǎng)絡安全知識進行指導,在我行內(nèi)網(wǎng)網(wǎng)站通告,講授網(wǎng)絡安全相關知識;
2、在內(nèi)網(wǎng)網(wǎng)站網(wǎng)絡安全相關學習視頻,組織員工進行觀看,視頻內(nèi)容包括“《個人信息泄露要防范》、《電腦病毒要防范》”等;
3、向各網(wǎng)點分發(fā)網(wǎng)絡安全宣傳折頁。
在活動中,我行員工不但強化了自己的安全意識,更獲得了很多新的科學知識,在日常辦公中避免不必要的安全漏洞。
2020學校“國家網(wǎng)絡安全宣傳周”活動總結4
20__年__月__日至__日是首屆國家網(wǎng)絡信息安全宣傳周,為全面加強我校網(wǎng)絡安全安全工作,增強師生網(wǎng)絡安全意識,依據(jù)國家教育局【20__】__號文件精神,結合學校實際情況,我校于20__年__月__日——11月30日在全校范圍內(nèi)廣泛深入地開展了國家網(wǎng)絡信息安全宣傳周活動,現(xiàn)將活動總結如下:
一、加強網(wǎng)絡安全
認真部署師生網(wǎng)絡安全意識
為切實抓好這次活動,__月__日上午中心校召開小學校長會,對整個網(wǎng)絡信息安全宣傳活動作了詳細的布置,明確了人員的職責,會后下發(fā)了《中心小學網(wǎng)絡信息安全教育宣傳周活動計劃。要求各校充分利用各種會議、活動、課堂等有效形式,在全校廣泛宣傳和普及網(wǎng)絡安全教育的法律、法規(guī)政策和相關知識,強化全校師生對網(wǎng)絡安全教育工作的參與意識和責任意識。
二、精心組織
狠抓落實
為確保宣傳周活動不走過場,達到預期效果,全校各部門強化措施,狠抓落實,確保了活動取得實效。成立了以校長組長的宣傳活動領導小組,全面負責本次宣傳活動的方案擬定、工作部署、組織協(xié)調(diào)等工作。中心校班子成員各負其責,全力配合學校做好本次宣傳周的活動。
三、形式多樣
內(nèi)容豐富
1、針對活動意義和活動目的,確定宣傳標語為:共建網(wǎng)絡安全,共享網(wǎng)絡文明。并張貼在校門口。
2、充分利用板報、班刊廣泛宣傳網(wǎng)絡安全教育相關知識。
3、中心校統(tǒng)一下發(fā)光盤,各校組織學生觀看影像資料,對學生進行網(wǎng)絡安全教育,上好網(wǎng)絡安全第一課.
4、全校進行了一次校園網(wǎng)絡安全隱患大排查。
5、進行了一次全員參與網(wǎng)絡安全演練,各校均于本周舉行了網(wǎng)絡安全演練。整個撤離過程井然有序,沒有意外事故發(fā)生。
四、效果明顯
深入人心
1、經(jīng)過這次活動,全校師生對網(wǎng)絡安全教育有了新的認識。一是對網(wǎng)絡安全教育工作支持重視多了,二是教師和學生親自參與多了。
2、教師和學生的網(wǎng)絡安全意識明顯提高。這次宣傳活動中,讓全校師生基本樹立了網(wǎng)絡安全教育理念,認識到網(wǎng)絡安全教育涉及到日常生活中的每一個人,認識到學習掌握應急知識的重要性。
2020學校“國家網(wǎng)絡安全宣傳周”活動總結5
為增強校園網(wǎng)絡安全意識,提高網(wǎng)絡安全防護技能,提高大學生網(wǎng)絡安全自我保護意識,提升網(wǎng)絡安全問題甄別能力。按照教育部《教育部思想政治工作司關于組織參加首屆國家網(wǎng)絡安全宣傳周活動的通知》(教思政函〔20__〕57號)和省教育廳(教辦思政〔20__〕498號)文件精神,化工系于11月29號開展了網(wǎng)絡安全宣傳周活動。
一、活動主題
共建網(wǎng)絡安全、共享網(wǎng)絡文明
二、活動時間
20__年11月29日。
三、活動內(nèi)容
在化工系內(nèi)廣泛宣傳關于網(wǎng)絡安全的事項
四、活動形式
本次網(wǎng)絡安全宣傳活動采取多種形式開展:
(一)組織召開網(wǎng)絡安全主題教育的團課
通過召開主題教育團課,結合身邊典型案例,使學生了解網(wǎng)絡安全的重要性以及日常網(wǎng)絡生活需要遵守的準則,特別是加強對沉溺于網(wǎng)絡學生的教育。
(二)在微信平臺上進行網(wǎng)絡安全宣傳
利用化工系微信平臺,對開展網(wǎng)絡安全教育活動的方案、計劃等相關資料以及宣傳活動所取得的成果進行。
(三)開展網(wǎng)絡安全知識競賽
為調(diào)動師生的積極性,組織師生開展網(wǎng)絡安全知識競賽,競賽內(nèi)容緊扣本次活動主題。競賽網(wǎng)址:___
(四)開展“網(wǎng)絡安全精彩一課“教育活動。
舉辦網(wǎng)絡安全宣傳講座,組織師生觀看網(wǎng)絡安全視頻。