网络安全工作要点十篇

网络安全工作要点篇1

现如今计算机已经成为人们工作和生活中不可缺少的辅助工具，人们对其的依赖程度越来越高，但是截至目前，计算机网络安全问题却没有得到妥善的解决，网络病毒、网络黑客一直都存在，有些大型企业由于重要的商业数据被窃取而造成了十分严重的损失，为此计算机网络安全管理现已经成为人们普遍关注问题。由此可见，做好计算机网络安全管理工作的确十分重要。本文首先对计算机网络安全的影响因素进行了探讨，其次对计算机网络安全管理技术进行了研究，仅供交流使用。

【关键词】计算机 网络安全管理 工作要点

计算机的出现，不仅仅改变了人们的生活方式，也改变了人们的行为、思考方式。但是随着计算机网络技术的发展，安全问题也随之越受关注。尽管技术人员一直在研究新型的网络管理管理技术，但是新的安全问题也会随之出现。因此，在现有的情况下，计算机网络安全问题不会彻底的解决。现阶段，全部的安全技术都对已经出现安全问题的计算机有所作用，而对无法真正的做到完全防止病毒等安全问题入侵。由此可见，计算机安全管理的实现任重而道远。

1 计算机网络安全的影响因素

1.1 网络自身原因

计算机联网时，应该在IP/TCP协议下来满足网络接入以及输出的需要，但是目前的IP/TCP是并非以暗码编制，而是明码传输，因此传输的过程中也使用明码。而此种传输方式，非常容易被截取，一旦被截取传输中的信息即会泄露。再加之。网络中，无法利用多种方式来进行节点辨识，而只能通过IP地址来进行辨识，但是IP地址能够任意的更换，并不需要作出任何的身份验证，因此IP/TCP协议安全漏洞十分明显。再加之，目前网络系统并未形成规范的管理系统，开放性明显，缺少组织以及管理条件，几乎所有人都能够进行互联网操作，没有任何的约束以及限制，如果信息系统漏洞明显，可能重要信息就会被窃取。

1.2 用户自身问题

现阶段，很多计算机用户对网络安全问题还未上升到一定的程度。用户应用计算机时，不加以考虑的浏览任何网站，也有些用户完全知道自身的系统存在着安全漏洞，却没有及时的修复，致使安全漏洞越来越大，越来越明显，造成了一定的后果。用户在传输保密性文件时，几乎都不会设置传输密码，这使得文件在传输的过程中，非常容易被截取。上述用户自身存在的各种问题，都有可能会导致计算机系统瘫痪，影响计算机正常运行。

1.3 外界问题

外界因素是影响计算机网络安全的最为重要的因素，其主要包括黑客袭击、非法访问、自然灾害等。网络黑客通常是在计算机存在漏洞时出现，窃取计算机中的重要信息。非法访问就是将某些人员并没有通过正规渠道进入到某网站中，进行不法行为。自然灾害主要是指在极端的天气下，由于网线等被刮断，影响了计算机的正常运行。除了上述三种外界因素外，还有一种最为常见的外界因素，即为病毒侵入，通常情况下，病毒都是以木马的方式进入到计算机中 ，当用户点击到与木马相连的网站时，即会中毒，计算机可能因此会瘫痪。

2 计算机网络安全管理工作要点

2.1 防病毒技术的应用

现如今防病毒技术水平已经比较高，网络安全管理工作者应该利用防毒技术进行定期的病毒检测，将计算机中存在的病毒完全的清理干净，将一切的有可能会影响计算机网络安全的病毒因素全部扼杀在摇篮中。通常情况下，网络安全管理人员应该将防病毒程序预先编写好，将其放入到系统中，这样计算机网络系统在运行时，会优先对这些系统进行运行。防病毒技术主要是对网络系统内部进行检测，确定计算机中的系统不受到任何的病毒的侵袭，如果存在着病毒，则利用有关软件来进行杀毒，以此保证文件中的病毒全部消除，或者对计算机不会产生任何的威胁。

2.2 入侵检测技术的应用

入进检测技术主要应用在计算机内部，此技术典型的防范技术，能够对网络安全故障进行预测，其检测对象是应用程序、操作系统等。通过入侵技术的检测，能够分析出应用程序中是否存在着不法行为，如果的确存在不法行为，该技术会自动切断线路，同时举报。该技术能够对初始数据展开保护，使得计算机系统安全有效的运行。

2.3 计算机增设了密码技术

为了能够更好的保证计算机网络系统中的数据安全性能，就要求对数据增设一个密码，尤其是对一些重要的私人信息，最好通过增设密码技术对这些私密信息进行全方位的安全管理，可以有效的降低重要信息被泄漏的概率。这种增设密码技术是通过不同的加密算法来实现的，主要的密码增设技术包括：端对端的加密、链路之间的加密和节点之间的加密等。

2.4 操作系统与网络设计

计算机用户使用正版软件，及时对系统漏洞打补丁，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。在计算机网络中，建立起统一的身份认证，供各种应用系统使用，实现用户统一管理、认证和授权。网络管理员和操作员根据本人的权限，输入不同的口令，对应用程序数据进行合法操作，防止用户越权访问数据和使用网络资源。

2.5 黑客的防范

对于网络外部的入侵可以通过安装防火墙来解决，利用防火墙，在网络通讯时执行一种访问控制规则，防火墙允许同意访问的人与数据进入自己的内部网络，同时将不允许的用户与数据拒之门外，最大限度地阻止网络中的黑客来访问自己的网络，防止他们更改、移动甚至删除网络上的重要信息。对于网络内部的侵袭，可以采用对各个子网做一个具有一定功能的监听程序，为网络管理人员分析自己的网络运作状态提供依据。

3 结语

综上所述，可知计算机网络安全管理问题的确非常重要，尤其是大型企业或者公司。尽管现代的网络安全管理技术比较多，效果也比较好，但是由于网络安全问题越来越复杂，需要应用更加先进的网络安全技术才能够解决问题，为此，网络安全技术研究人员务必要认真的研究。此外，用户自身必须具备安全意识，不能任意的进入网站中，也不能没有任何的密码口令就传输重要文件。

参考文献

[1]谭乐婷.计算机网络安全的威胁因素探究[J].信息与电脑（理论版），2012（06）.

[2]陈剑波，赵正红，郭云芳.针对计算机网络存在的一系列不安定因素问题采取的安全对策[J].信息安全与技术，2012（06）.

[3]杨明胜.探析计算机网络安全漏洞及解决措施[J].电脑知识与技术，2012（15）.

网络安全工作要点篇2

为积极落实上级工作要求，我校针对治理网络乱象要求做了一系列工作，总结如下：

一、落实网络安全重要部署情况

近年来，我们国家对网络安全工作高度重视，成立了以为组长的中央网络安全和信息化领导小组，提出“没有网络安全就没有国家安全，没有信息化就没有现代化”。为落实国家《网络安全法》和教育部相关通知精神，全面开展以“治乱、堵漏、补短、规范”为目标的网络安全综合治理行动，我校相关部门组织召开了网络安全会议，要坚持以问题导向、突出重点、狠抓落实，重点加强对网站乱象的治理、堵塞安全漏洞、规范安全管理。会议要求各各处室认真学习、领会关于网络安全的系列重要讲话精神，学习、贯彻国家《网络安全法》，切实履行网络安全主体责任，共同建设校园网络良好生态，为迎接党的胜利召开和学校各项工作提供强有力的网络安全保障。

二、综合治理行动部署情况

学校成立了网络安全综合治理行动小组，负责学校整体工作部署与协调，各处室领导作为主体责任人，网络信息中心为牵头部门，负责学校网络安全问题的查找与治理。为完成此次“治理”任务，学校各相关部门要加强协调配合，在信息共享、技术支持、教育培训等方面开展多方位的合作；要加强监督检查，完善通报机制，将网络安全工作纳入到工作考核评价体系中，建立网络安全长效监督机制；要开展宣传教育，切实提高网络安全意识、管理水平和防护能力。

三、 重点工作落实情况

1、加强网站标识与管理的情况

学校在新闻宣传工作由党委统一领导，宣传部负责网站内容的审核，在网络新闻宣传报道工作中严格执行“信息来源单位负责制”的规定，坚持“谁主管、谁负责”的原则。严格审核把关上网内容，确保信息的准确性、安全性和可靠性。

2、规范网络安全管理的情况

根据上级要求开展关键信息基础设施专项检查的要求，我校网络信息中心针对数据中心机房安全情况、防火墙安全情况、进行了深入检查，经检查，我校网络基础设施及业务应用系统能够正常运行，状态良好。信息安全、运维管理等方面工作扎实，实现了至今未发生信息技术风险案件或重大安全事故。

3、加强网络安全保障的情况

网络安全工作要点篇3

网络工程专业从1998年教育部批准开设以来，发展十分迅速。截止2012年，全国已有329所高等学校设置了网络工程专业，其中重点院校超过50所。经过十多年的发展，网络工程从原来计算机专业的一个专业方向发展成为全国性的大专业。2011年教育部将网络工程专业列入高等学校本科专业基本目录，标志着网络工程专业已经成为一个稳定发展的基本本科专业[1]。

网络工程专业在快速发展的同时，也面临着一些普遍性的困难与问题。比如：网络工程专业与计算机科学与技术、软件工程、信息安全等其他信息类专业的差异区分不够明显，办学特色不够鲜明。因此，有必要从专业方向和课程体系建设入手，结合自身办学优势，制定特色鲜明的网络工程专业人才培养方案。这样，才能培养出合格的网络工程专业人才。

笔者所在学院2012年获批了中央支持地方高校发展专项资金，重点建设“网络与信息安全”实验室，改善网络工程专业的实践教学条件。网络工程系以此为契机，结合已有的信息安全师资优势，凝练出网络安全与管理方向，并开展相应的专业课程体系改革。本文以此为背景，探讨网络工程专业网络安全与管理方向的人才培养方案。

1 网络安全与管理方向人才培养要求

与其他信息类专业类似，网络工程专业网络安全与管理方向的人才培养要求从素质和能力两方面入手。

1.1 基本素质

网络工程专业人才要求具备的基本素质包括思想政治素质、人文素质、职业道德素质、专业素质、心理素质和身体素质等[2]。

思想政治素质要求政治立场坚定，热爱祖国，增强社会责任感，树立崇高理想，培养高尚情操，养成正确的人生观和价值观。人文素质要求具有深厚的文化底蕴，高雅的文化气质，良好的人际交往能力和团队合作精神。职业道德素质要求遵纪守法，遵守社会公德，坚持职业道德的底线，具备实事求是，坚持真理的品格，具有爱岗敬业的精神，一丝不苟的作风，以及服务社会的意识。专业素质要求掌握科学的思维方式和研究方法，养成良好的学习习惯和工作风格，具备较好的创新思维和踏实严谨的实干精神。心理素质和身体素质要求具有健康的体魄，乐观向上的心态，坚忍不拔的毅力和身体力行的风格。

1.2 基本能力

网络工程专业人才要求具备的基本能力包括学习能力、分析解决问题的能力、阅读写作能力、协同工作能力、专业适应能力、创新能力[2]。

学习能力是指自学能力，即知识和技术的获取能力、理解能力与应用能力。分析解决问题的能力是指通过专业调研、理论分析、设计开发、仿真实验等方法解决网络工程领域实际问题的能力。阅读写作能力是指专业技术文档的阅读能力与写作能力。协同工作能力包括专业表达能力、问题沟通能力、协作能力、组织管理能力。专业适应能力是指在学习网络工程专业知识和技术的基础上，能够从事并适应相关领域的研究、开发与管理工作，并能适应网络工程专业技术和市场不断发展变化的能力。创新能力包括创新思维能力和创新实践能力。

1.3 专业能力

网络安全与管理专业方向的人才培养除了满足网络工程专业人才培养基本要求外，还需要注重培养两方面的专业能力：网络系统安全保障能力和网络管理维护能力[3]。网络系统安全保障能力是指熟悉信息安全基本理论和常见网络安全技术的工作原理，掌握主流网络安全产品的安装、配置和使用方法，能初步设计开发网络安全产品。网络管理维护能力是指熟悉常见网络设备与系统的工作原理，掌握网络管理的主流模型、系统功能、以及各类管理技术与方法，能初步管理和维护网络与信息系统。

2 网络安全与管理方向专业课程体系

2.1 知识结构

网络工程专业网络安全与管理专业方向人才要求具备的知识可分为三大类：公共基础知识、专业基础知识、专业知识。

公共基础知识相对固定，具体知识包括政治理论知识、人文社科知识、自然科学知识。其中，政治理论知识包括马克思主义基本原理、中国近现代史纲要、毛泽东思想和中国特色社会主义理论。人文社科知识包括大学英语、大学生心理健康、思想道德修养与法律基础、社会和职业素养、军事理论、体育。自然科学知识包括高等数学、线性代数、概率论与数理统计、大学物理、大学物理实验。

专业基础知识根据网络工程专业人才的专业能力要求制定，具体包括电子技术基础、计算技术基础、计算机系统基础。其中，电子技术基础包括数字电路、模拟电路和电路基础，技术技术基础包括数据结构、离散数学、程序设计、算法分析与设计，计算机系统基础包括计算机组成原理、操作系统、数据库原理、软件工程。

专业知识相对灵活，通常根据所在院校的专业特色和办学条件制定，具体包括专业核心知识、专业方向知识、专业实践环节[1]。下面重点讨论这部分内容。

2.2 课程体系

依据上述知识结构，结合笔者所在学院的师资力量、办学条件和专业特色，制定了网络工程专业网络安全与管理方向的专业课程体系，如图1所示。由于公共基础课程基本固定不变，在此不再列出。

2.3 专业方向课程知识点

网络工程专业网络安全与管理方向可分为网络安全和网络管理两个分支。其中，网络安全分支课程包括信息安全基础[4]、网络安全技术[5]、网络攻防技术，每门课程的主要知识点如表1所示。网络管理分支课程包括网络管理[6]、网络性能测试与分析、网络故障诊断与排除，每门课程的主要知识点如表1所示。

3 结束语

本文以笔者所在学院的网络工程专业建设为背景，分析了网络工程专业人才培养的基本要求。在此基础上，说明了网络安全与管理专业方向人才培养的专业能力要求，进而得出与之相适应的知识体系结构和课程体系内容。最后重点介绍了网络安全与管理专业方向主要课程的知识单元与相应的知识点。接下来的工作是将该课程体系落实到网络工程专业培养方案中，并在具体实施过程中发现问题，解决问题，分段调整，逐步完善。希望本文所作的研究与探讨能给兄弟院校的网络工程专业建设提供有价值的参考。

参考文献：

[1] 教育部高等学校计算机科学与技术教学指导委员会.高等学校网络工程专业规范[M].高等教育出版社，2012.

[2] 姜腊林，王静，徐蔚鸿.网络工程专业物联网方向课程改革研究 [J].计算机教育，2011.19：48-50

[3] 曹介南，蔡志平，朱培栋等.网络工程专业与计算机专业差异化教学研究[J].计算机教育，2010.23：139-142

[4] 教育部信息安全类专业教学指导委员会.信息安全类专业指导性专业规范[M].高等教育出版社，2010.

网络安全工作要点篇4

[关键词] 网络安全；保密；挑战；对策

[中图分类号] TP393.08 [文献标识码] A

油田企业信息化建设的稳步推进，各种软件的研发和使用，使油田企业油气生产、勘探开发、生产经营网络安全及保密工作的对象、领域、方式和环境发生了巨大的变化，载体呈现数字化、轻便化、隐形化、网络化，给安全保密工作带来了许多新情况、新问题。笔者就网络安全及保密工作谈几点粗浅的认识。

1 提高认识，把握形势，切实增强新时期网络安全及保密工作的责任感

网络已成为信息在存储、传播、使用过程中最重要的信息载体，从近几年油田企业的泄密事件看，百分之九十都与网络有直接关系。油田企业现有计算机基本已普及，在给日常工作带来便利的同时，计算机网络信息的丰富性、复杂性、易复制性、易传播性，以及强大的交互性也使网络泄密呈现着不同于传统的泄密特点，可见防范网络泄密已成为当前网络安全及保密工作的重要战场。

1.1 网络泄密隐患明显增多

随着油田企业信息化重点工作的推进，引进了一大批先进的信息化技术装备，这些装备的使用对企业信息化建设发展起到了积极的推动作用。一些不法分子借助高科技手段进行窃密，目标直指油田企业重点部位和重要信息设备系统，实施网络泄密技术之先进，手段之多样，方式之隐蔽，可谓渗透无口不入，危害十分严重。

1.2 网络安全及网络泄密现实威胁加大

信息化技术的迅速发展和广泛应用，无纸化办公模式也在不断实现，网络的普及与应用给日常工作带来极大快捷、便利的同时，也给保密工作带来了新的风险与挑战。秘密信息的生产、传输、存储，从过去有形的纸介质，扩展到无形的声、光、电、磁等多种形式，呈现出数字化、网络化、轻便化、隐形化发展趋势，特别是一体化平台、网上办公系统等软件的研发应用，进一步拓宽了网络失泄密渠道，易造成网络安全及失泄密问题的发生。

1.3 网上行为管控亟待增强

当前企业部分人员对保密工作面临形势的严峻性、复杂性认识有待于提高，特别是一些新入厂大学生，他们虽然具备网络技术的熟练操作能力，但是一直生活在丰富多彩的网络信息时代，依靠网络信息处理平台和工具，如：Micro letter、Facebook、MSN、QQ、Twitter（微博）等进行社交活动，如不增强网络安全及保密防范意识，极易引发失泄密问题，给油田企业保密工作带来严重的威胁。

2 积极防范，强化措施，全面提升新时期网络安全及保密工作整体水平

网络安全及保密工作的开展必须坚持积极防范、突出重点、依法管理的方针，运用现代科技先进手段，建立科学规范化的网络安全及保密工作新机制、新模式、积极探索信息化条件下的网络安全及保密管理方式是全面推进新时期网络安全及保密工作科学发展的必然选择。

2.1 加强网络安全及保密宣传教育工作，筑牢网络安全及保密思想防线

油田企业要结合《保密法》开展法制宣传教育活动，把网络安全及保密工作方针政策、法律法规及技术防范等教育纳入学习内容，以增强领导干部、广大人员的保密意识为重点，对各级干部进行保密宣传教育，使领导干部和人员真正树立网络安全及保密意识、风险意识、责任意识、忧患意识，全面提高网络安全及保密防范技能。

2.2 完善网络安全及保密规章制度建设，提升规范管理水平

制度的健全完善是实现网络安全及保密管理工作法制化、科学化、规范化的有效保证。油田企业针对网络中存在的泄密隐患问题，先后制定《油田局域网计算机使用管理规定》、《互联网计算机使用管理规定》等规章制度，初步建立了一套适应新时期油田企业网络安全及保密工作发展需求的保密制度体系，并根据当前企业网络安全及保密工作的新形势、新特点及时发现解决网络安全及保密管理中制度的漏洞，推进了企业网络安全及保密规范化管理水平的飞跃发展。

2.3 加大网络安全及保密科技投入力量，增强技术防范能力

油田企业要不断以推进网络安全及保密设施建设来增强网络安全及保密技术防范能力、应对高技术泄密手段，严格按照网络安全及保密工作需求标准配备相关设备。

2.4 强化网络安全及保密监督检查力度，消除隐患堵塞漏洞

油田企业在开展经常性网络安全及保密检查中，及时发现薄弱环节，制定有力措施，严密堵塞漏洞，进行跟踪问效管理，将隐患消灭在萌芽、消灭在基层。

3 加强领导，形成合力，扎实推进新时期网络安全及保密工作科学发展

网络安全及保密工作的开展要紧紧依托坚强的组织做保障，构建一个完整的领导组织体系，才能切实促进网络安全及保密工作科学发展。

3.1 加强领导，明确职责

油田企业在新形势下网络安全及保密组织管理体系中严格按照“谁上网、谁负责，谁审批、谁负责”和“先审查、后公开”的工作原则，加强对网络安全及保密组织的领导，形成一级抓一级、层层抓落实的良好局面。

网络安全工作要点篇5

计算机网络是信息交换和加工的平台，也是人们接触外界的基本体系，还是信息和数据实现更广泛应用和更大价值的基础，因此，需要保障计算机网络的正常运行和高效工作，这样才能发挥出计算机网络的真正作用和功能。当前计算机网络工作的重点应该放在管理和维护这两项重要的环节上，要通过计算机网络有效管理制止计算机网络使用中各类不合法和不规范操作，要通过计算机网络维护工作确保计算机网络的安全运行，通过将维护和管理工作的有效结合使计算机网络的运行得到进一步地保障，为企业和社会提供高速沟通和有效互联的平台，进而实现数字化发展的目标。

【关键词】计算机网络 网络管理 网络安全

随着技术和科学的发展，整个世界进入到计算机网络时代，社会生产和人们生活已经不能离开计算机网络的支持和影响，人们已经离不开计算机网络对自身生活质量提高和工作效益提高的支撑作用。本研究从计算机网络的定义入手，对计算机网络的维护进行了思考，提供了加强计算机网络管理的措施，希望对维护和管理计算机网络工作有所借鉴，以便形成新时期计算机网络各项工作的体系，实现计算机网络对社会和个人的综合价值。

1 计算机网络的概念

计算机网络可以通俗地讲就是计算机通过网络以通信协议的形式进行连接，形成一个统一的整体，对于各类信息进行加工和利用，实现不同区域和不同领域的信息得到共享的信息处理结构和体系。一般来说计算机网络主要具有计算机、服务器、外周设备、网络、操作系统和相关软件，其中计算机和网络是硬件部分，而操作系统和辅助系统则是软件部分，二者通过相关的技术标准和协议形成软件和硬件的互联与互通，进而实现对信息更广范围的传播和更深层次的利用。

2 计算机网络维护工作的技术要点

2.1 计算机网络管理软件安装

当前对于计算机网络的管理一般通过管理软件来实现，因此，如何做好计算机网络管理软件安装工作就显得尤为重要，特别在黑客入侵和计算机网络病毒越来越严重的今天，更应该对计算机网络管理软件安装工作加以高度重视，要以规范的计算机网络管理软件安装实现计算机防火墙和防病毒体系的构建，达到对黑客入侵和病毒的有效控制，进而确保计算机网络信息的安全和计算机网络的稳定。

2.2 计算机网络的加密工作

通常对计算机网络的信息和内容进行加密以密码设置和权限设置为主，要在计算机网络建设的初期就有针对性地对相关信息和内容进行加密，要提高密码的破译难度，更要规范计算机网络使用者权限的设置，要以提高计算机网络安全系数为基础，对计算机网络进行有效地加密，这样就可以使计算机网络处于稳定和安全的状态，进而实现计算机网络信息得以更为有序和合理地运用。

2.3 建立计算机网络的清理和杀毒工作体系

要看到当前的计算机网络中病毒无处不在，同时也要看到计算机网络中垃圾信息产生的累积性，在计算机网络维护工作中要建立清理垃圾信息和定期杀毒的工作体系，通过垃圾信息的不断清理和计算机病毒库的不断更新来确保计算机网络的稳定运行。

3 计算机网络管理工作的要点

3.1 做好计算机网络的配置管理

首先要确定计算机网络的级别，这样可以实现网络结构、网络设置、网络设备管理工作的最佳定位，为计算机网络管理和维护工作提供必要的技术基础和工作要点。其次，要对计算机网络的软件安装、拓扑结构和配置信息进行全面管理，给计算机网络的检修和维护工作提供技术上的保证。最后，要对计算机网络配置进行全面地测试，在确定计算机网络功能的基础上，实现计算机网络的稳定运行。

3.2 做好计算机网络的故障管理

常见的网络故障有：一是，数据传输的链条出现故障，比如说光纤、专线、双绞线等有故障出现；二是，相关网络设备出现故障，比如说交换机、路由器、主机或者中继器等；三是，一些软件系统出现故障，如DNS服务、数据库应用服务系统、操作系统等。要针对这些容易出现故障的部位和设备加强管理，制定出计算机网络故障管理的技术体系，以达到计算机网络故障过程中技术的有效运用。

3.3 做好计算机网络的性能管理

对于网络性能的管理也是网络管理的一个重要的环节，它直接关系着网络运行的效率和质量。有一些节点性能的指标是很直接的数据，它们是转转发率、吞吐量、丢包率、节点处理延时，节点性能指标和网络性能有着密切的关系。所以在平时的网络性能管理的时候，要注意节点性能指标的变化。同样，对于一些常用的口令，要熟记并且要会使用。在网络性能的管理中，还有两个方面的利用率需要引起注意，就是信道利用率和带宽利用率。对于带宽利用率，就是实际使用的带宽与链路带宽容量的比率。这个比率越高就说明网络得到了充分的利用，而这个比率的数值若是偏低则说明网络带宽没有充分的利用起来，就需要网络的管理人员找出出现的问题，或者是提高带宽利用率的方法。

3.4 做好计算机网络的安全管理

对于网络安全的管理，在上面的网络维护中已经仔细的叙述过。网络的安全不管是在网络的维护还是在网络的管理中都有很重要的地位。对于网络的管理，要遵循几个概念：机密性、可用性、可控性、抗抵赖性、完整性，只有对上述概念的有效执行才能够实现计算机网络的安全，也才能称得上合格的计算机网络管理。

4 结语

总而言之，当前的社会计算机网络已经成为生活、生产和工作的平台，越是与科技和社会发展紧密结合的部位对于计算机网络的需求就越是显著。因此，要维护计算机网络的稳定和安全是当前计算机网络管理人员的重要职责。应该对计算机网络维护和管理工作做到高度重视，要立足于计算机网络维护和管理中技术运用和重点强化，这样才能实现计算机网络的稳定和安全，形成对社会生产和人们工作与学习的网络和信息平台的支撑。

参考文献

[1]罗天余.浅谈文山电力局域网网络故障的诊断和排除[J].云南水力发电，2005（05）.

[2]曾德明.计算机网络可靠性的优化方法分析[J].太原城市职业技术学院学报，2011（07）.

[3]邓玉清.计算机网络信息安全的实现技术分析[J].科技信息（学术研究），2007（24）.

[4]杨永刚.计算机网络安全技术的影响因素与防范措施[J].中国管理信息化.2010（18）.

网络安全工作要点篇6

一、网络与信息安全自查工作组织开展情况

9月10日起，由市电政办牵头，对各市直各单位当前网络与信息安全进行了一次全面的调查，此次调查工作以各单位自查为主，市电政办抽查为辅的方式进行。自查的重点包括：电政办中心机房网络检修、党政门户网维护密码防护升级，市直各单位的信息系统的运行情况摸底调查、市直各单位客户机病毒检测，市直各单位网络数据流量监控和数据分析等。

二、信息安全工作情况

通过上半年电政办和各单位的努力，我市在网络与信息安全方面主要完成了以下工作：

1、所有接入市电子政务网的系统严格遵照规范实施，我办根据《常宁市党政门户网站信息审核制度》、《常宁市网络与信息安全应急预案》、《“中国？常宁”党政门户网站值班读网制度》、《"中国？常宁”党政门户网站应急管理预案》等制度要求，定期组织开展安全检查，确保各项安全保障措施落实到位。

2、组织信息安全培训。面向市直政府部门及信息安全技术人员进行了网站渗透攻击与防护、病毒原理与防护等专题培训，提高了信息安全保障技能。

3、加强对党政门户网站巡检。定期对各部门子网站进行外部web安全检查，出具安全风险扫描报告，并协助、督促相关部门进行安全加固。

4、做好重要时期信息安全保障。采取一系列有效措施，实行24小时值班制及安全日报制，与重点部门签订信息安全保障承诺书，加强互联网出口访问的实时监控，确保十八大期间信息系统安全。

三、自查发现的主要问题和面临的威胁分析

通过这次自查，我们也发现了当前还存在的一些问题：

1、部分单位规章制度不够完善，未能覆盖信息系统安全的所有方面。

2、少数单位的工作人员安全意识不够强，日常运维管理缺乏主动性和自觉性，在规章制度执行不严、操作不规范的情况。

3、存在计算机病毒感染的情况，特别是U盘、移动硬盘等移动存储设备带来的安全问题不容忽视。

4、信息安全经费投入不足，风险评估、等级保护等有待加强。

5、信息安全管理人员信息安全知识和技能不足，主要依靠外部安全服务公司的力量。

四、改进措施和整改结果

在认真分析、总结前期各单位自查工作的基础上，9月12日，我办抽调3名同志组成检查组，对部分市直机关的重要信息系统安全情况进行抽查。检查组共扫描了18个单位的门户网站，采用自动和人工相结合的方式对15台重要业务系统服务器、46台客户端、10台交换机和10台防火墙进行了安全检查。

检查组认真贯彻“检查就是服务”的理念，按照《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求对抽查单位进行了细致周到的安全巡检，提供了一次全面的安全风险评估服务，受到了服务单位的欢迎和肯定。检查从自查情况核实到管理制度落实，从网站外部安全扫描到重要业务系统安全检测，从整体网络安全评测到机房物理环境实地勘查，全面了解了各单位信息安全现状，发现了一些安全问题，及时消除了一些安全隐患，有针对性地提出了整改建议，督促有关单位对照报告认真落实整改。通过信息安全检查，使各单位进一步提高了思想认识，完善了安全管理制度，强化了安全防范措施，落实了安全问题的整改，全市安全保障能力显著提高。

五、关于加强信息安全工作的意见和建议

针对上述发现的问题，我市积极进行整改，主要措施有：

1、对照《衡阳市人民政府办公室关于开展全市重点领域网络与信息安全检查的通知》要求，要求各单位进一步完善规章制度，将各项制度落实到位。

2、继续加大对机关全体工作人员的安全教育培训，提高信息安全技能，主动、自觉地做好安全工作。

3、加强信息安全检查，督促各单位把安全制度、安全措施切实落实到位，对于导致不良后果的安全事件责任人，要严肃追究责任。

4、继续完善信息安全设施，密切监测、监控电子政务网络，从边界防护、访问控制、入侵检测、行为审计、防毒防护、网站保护等方面建立起全方位的安全防护体系。

5、加大应急管理工作推进力度，在全市信息安全员队伍的基础上组建一支应急支援技术队伍，加强部门间协作，完善应急预案，做好应急演练，将安全事件的影响降到最低。

信息安全自查报告（二）

根据上级文件《关于集中开展全县网络清理检查工作的通知》，我镇积极组织落实，对网络安全基础设施建设情况、网络安全防范技术情况及网络信息安全保密管理等情况进行了自查，对我镇的网络信息安全建设进行了深刻的剖析，现将自查情况报告如下：

一、成立领导小组

为进一步加强我镇网络清理工作，我镇成立了网络清理工作领导小组，由镇长任组长，分管副镇长任副组长，下设办公室，做到分工明确，责任具体到人，确保网络清理工作顺利实施。

二、我镇网络安全现状

我镇的政府信息化建设从开始到现在，经过不断发展，逐渐由原来的没有太高安全标准的网络升级为现在的具有一定安全性的办公系统。目前我镇电脑均采用杀毒软件对网络进行保护及病毒防治。

三、我镇网络安全管理

为了做好信息化建设，规范政府信息化管理，我镇专门制订了《涉密非涉密计算机保密管理制度》、《涉密非涉密移动存储介质保密管理制度》等多项制度，对信息化工作管理、内部电脑安全管理、计算机及网络设备管理、数据、资料和信息的安全管理、网络安全管理、计算机操作人员管理、网站内容管理等各方面都作了详细规定，进一步规范了我镇信息安全管理工作。

我镇定期对网站上的所有信息进行整理，确保计算机使用做到“谁使用、谁负责”，尚未发现涉及到安全保密内容的信息；对我镇产生的数据信息进行严格、规范管理，并及时存档备份；此外，我镇在全镇范围内组织相关计算机安全技术培训，并开展有针对性的“网络信息安全”教育及演练，积极参加其他计算机安全技术培训，提高了网络维护以及安全防护技能和意识，有力地保障我镇政府信息网络正常运行。

四、网络安全存在的不足及整改措施

目前，我镇网络安全仍然存在以下几点不足：一是安全防范意识较为薄弱；二是病毒监控能力有待提高；三是遇到恶意攻击、计算机病毒侵袭等突发事件处理能力不够。

针对目前我镇网络安全方面存在的不足，提出以下几点整改意见：

1、进一步加强我镇网络安全小组成员计算机操作技术、网络安全技术方面的培训，强化我镇计算机操作人员对网络病毒、信息安全威胁的防范意识，做到早发现，早报告、早处理。

2、加强我镇干部职工在计算机技术、网络技术方面的学习，不断提高干部计算机技术水平。

3、加强设备维护，及时更换和维护好故障设备，以免出现重大安全隐患，为我镇网络的稳定运行提供硬件保障。

五、对网络清理检查工作的意见和建议

随着信息化水平不断提高，人们对网络信息依赖也越来越大，保障网络与信息安全，维护国家安全和社会稳定，已经成为信息化发展中迫切需要解决的问题，由于我镇网络信息方面专业人才不足，对信息安全技术了解还不够，希望上级部门能加强相关知识的培训与演练，以提高我们的防范能力。

信息安全自查报告（三）

根据上级网络安全管理文件精神，桃江县教育局成立了网络信息安全工作领导小组，在组长曾自强副局长的领导下，制定计划，明确责任，具体落实，对我系统网络与信息安全进行了一次全面的调查。发现问题，分析问题，解决问题，确保了网络能更好地保持良好运行，为我县教育发展提供一个强有力的信息支持平台。

一、加强领导，成立了网络与信息安全工作领导小组

为进一步加强全系统网络信息系统安全管理工作，我局成立了网络与信息系统安全保密工作领导小组，做到分工明确，责任具体到人。安全工作领导小组，组长曾自强，副组长吴万夫，成员有刘林声、王志纯、苏宇。分工与各自的职责如下：曾自强副局长为我局计算机网络与信息系统安全保密工作第一责任人，全面负责计算机网络与信息安全管理工作。办公室主任吴万夫分管计算机网络与信息安全管理工作。刘林声负责计算机网络与信息安全管理工作的日常事务，上级教育主管部门的信息、文件的接收工作。王志纯负责计算机网络与信息安全管理工作的日常协调、督促工作。苏宇负责网络维护和日常技术管理工作。

二、完善制度，确保了网络安全工作有章可循

为保证我系统计算机网络的正常运行与健康发展，加强对校园网的管理，规范网络使用行为，根据《中国教育和科研计算机网络管理办法（试行）》、《关于进一步加强桃江县教育系统网络安全管理工作的通知》的有关规定，制定了《桃江县教育系统网络安全管理办法》、《上网信息审核登记表》、《上网信息监控巡视制度》、《桃江县教育系统网络安全管理责任状》等相关制度、措施，确保网络安全。

三、强化管理，加强了网络安全技术防范措施

网络安全工作要点篇7

关键词：网络安全;安全策略;安全技术;军队校园网

中图分类号：TP309 文献标识码：A 文章编号：1672-7800（2012）005-0130-02

1 军校网络安全概述

军队院校的校园网络有着军队网络和校园网络的双重特点。从保密要求来看，军校的网络中承载着许多的信息；从网络应用的角度来看，军校的网络又跟普通的校园网一样，需要开放、便利的网络服务。军队院校下属部门较多，校园网络作为军队院校重要的基础设施，担当着学校教学、科研、管理和对外交流等许多角色。

1.1 军校网络的功能与特点

军校网络具有教学、管理以及其它一些网络应用等功能，从功能架构上来分，大致分为对内、对外和信息中心3部分。对内部分主要是指校园Intranet，主要包括院校机关、教员办公楼、多媒体教室、机房、电子图书馆和各专修室的内部网络连接，它主要服务于院校的教学和管理；对外部分包括与军事信息综合网和其它兄弟院校及单位的连接，提供信息共享服务等；而网管中心则是这两部分的桥梁和核心，担负着整个校园网络系统的管理和安全工作。

军校网络是一种特殊的网络，除了具有基本广域网应有的功能与特点外，还具有网络规模巨大、计算机系统管理比较复杂、用户群体比较活跃等特点。

1.2 军校网络安全风险

从网络部件的安全风险因素分析，网络系统的易欺骗性和易被监控性，加上薄弱的认证环节以及局域网服务的缺陷和系统主机的复杂设置与控制，使得计算机网络容易遭受威胁和攻击；网络端口、传输线路和处理机都有可能因屏蔽不严或未屏蔽而造成电磁泄露。

从网络软件的安全威胁因素来看，网络软件的漏洞及缺陷容易被利用，从而对网络进行入侵和损坏；计算机病毒不断侵入网络并繁殖。

大多数军校网管还是采用单一、被动、缺乏主动性、灵活性的安全策略，根本无法适应现行的网络规范。

此外网络管理方面，责权不明，安全管理制度不健全及缺乏可操作性等因素都可能引起网络安全的风险。

1.3 军校网络安全的设计目标和原则

对军校网络，网络信息安全的主要目标应表现为系统的保密性、完整性、真实性、可靠性、可用性、不可抵赖性6个方面。具体来讲就是确保信息经网络传输到目的计算机时没有任何改变或丢失，使信息的机密性、完整性及可使用性得到保护；设备要具有最大的可靠性，网络具有监控、分析和自动响应等功能，同时网络安全领域的相关指数都要正常。根据上述目标，我们制定以下设计原则：

(1)先进性与现实性。技术上的先进性将保证处理数据的高效率。

(2)系统与软件的可靠性。对可靠性的考虑，可以充分减少或消除因意外或事故造成的损失。 (3)系统安全性与保密性。要从内部访问控制和外部防火墙两方面保证校园网系统的安全。

(4)易管理与维护。要尽量使用图形化的管理界面和简洁的操作方式，提供强大的网络管理功能。

(5)易扩充性。校园网的建设要方便扩充和升级。

2 军校网络安全防护策略及关键技术

2.1 网络安全防护策略

网络安全策略是军队院校在网络安全工作中的法律。网络安全工作要有法可依，它使网络建设和管理过程中的安全工作避免盲目性。在网络安全的实施中，还应该先对网络安全管理有个清晰的概念，然后制定翔实的安全策略。

概括起来，网络安全策略包括：环境安全策略、信息加密策略、网络防病毒策略、系统备份与灾难恢复、网络安全管理策略等。

2.2 网络安全关键技术

网络安全关键技术包括很多，如防火墙（Firewall）技术是抵抗黑客入侵和防止未授权访问的最有效手段之一；网络加密技术是一种常用网络安全手段；入侵检测技术是继“防火墙”、“信息加密”等传统安全保护方法之后的新一代安全保障技术；计算机病毒防护技术是网络安全的一个重要领域；身份认证技术是保证网络安全的重要技术手段，其主要功能是在通信过程中保证通信双方的身份始终都是可信赖的；VPN技术是在公共网络上建立安全专用隧道的技术，等等。

3 军校网络安全体系的应用

3.1 军校网络安全需求

军队院校网络内部要保护网络设备的正常运行，维护主要业务系统的安全，是校园网络的基本安全需求。根据军队院校网络的现状，目前具体的网络需求包括有：

(1)建立一个以光纤为主干、覆盖全校的宽带网，主干1000M，100M至桌面。需要考虑网络运行的高效、可靠、安全以及智能化管理的方便。

(2)实现校园Intranet同军事综合信息网的互联互通，校内可以方便快捷地访问军内外信息，以满足查询、通讯、资源共享、远程教学等需要；建立学院自主的服务器组群。

(3)建立网络教学系统，提供教员电子备课、课件制作、多媒体演示、学生多媒体交互学习、网络考试、自动教学评估等功能。

(4)建立基于网络的教育管理及自动化办公系统，包括行政、教学教务、科研、后勤、财务等系统，以满足学院管理现代化的需要。

3.2 网络安全总体设计

校园网络总体规划建设是一项庞大的技术性很强的综合工程，一般需要经过网络调研、系统设计、可行性分析、设备选型、工程招标、硬件施工、软件环境的建立、人员培训、联调测试和系统验收等9个阶段。要有安全维护运行体系框架设计，安全运行与维护体系的重点是保障信息系统的运行安全。

3.3 网络安全部署方案

（1）防火墙技术采用安全性最好的被屏蔽子网结构．外部路由器起到保护周边网的作用。在网络中，选择实施DMZ区域设计方案来保护校园网络。

（2）在校园网与外部网络之间设置Cisco入侵测系统（IDSM-2），它与防火墙并行接入网络中，监测来自网络的攻击行为。当有入侵行为时，主动通知防火墙阻断攻击源；此外还可部署基于网络的Symantec Client Security，从而帮助网络管理员更好地完成网络防病毒工作；在校园网络中，还应部署身份认证系统，通过安全管理平台,网络管理员可以为网络中的主机设备定义一个统一的网络安全接入标准，只有满足这个接入标准的主机才能接入并使用网络。使用IPRMS（IP资源管理系统）来进行IP地址绑定；在数据备份及恢复系统中，采用NEO 2000磁带库，同时连接至多个不同的服务器，分别运行不同操作系统和磁带应用，对所有服务器数据进行备份。

（3）通过一些安全配置，使服务器的安全性得到进一步提高。

当然，还有其它安全防范措施，如：过滤不良网络信息、拒绝垃圾邮件等。

4 结束语

军校网络完全遵循安全体系的设计目标及原则，并实施上述网络安全部署方案，综合运用各种安全措施后，确实能提高军校网络的安全性，使校园网络具高可靠性、开放性、兼容性及可扩展性等特性。从实际运行情况来看，效果良好。

参考文献：

\[1\] 龚静.高校校园网络的安全与防护研究\[J\].教育信息化，2005(10).

网络安全工作要点篇8

来自中央网信办、国家发改委、国资委、科技部、国家能源局，中国互联网发展基金会、全国信息安全标准化委员会、中国网络安全产业联盟，民银国际投资有限公司、北京匡恩网络科技有限责任公司等部门、机构的各界专家，汇聚一堂，就目前国际安全新趋势、我国工业控制网络安全面临的挑战和机遇、以及如何促进工控网络安全产业发展等，进行了交流、研讨。以下为与会专家的发言摘要。

胥和平：工控网络安全问题已成为网络经济的一个重大问题

这次新经济圆桌会议选择了一个重大话题：工业控制系统的网络安全。

2015年国家明确提出“互联网+”、“中国制造2025”等重大战略举措，十八届五中全会和“十三五”规划明确指出，把拓展网络发展空间作为一个重大战略举措。一年多来，“互联网+”在各个领域的深度渗透，广泛推进，已经取得了明显的成效，大家一直在期待一个万物互联、互联互通的社会，期待一个基于“互联网+”的新的经济形态出现。但当所有设备、所有系统互联互通以后，安全问题就至关重要。

一个小小的病毒、一个网络的漏洞就可以导致大型工业系统、大型基础设施运转出现巨大的经济损失。这些问题成为网络经济的一个重大问题，也成为发展互联网经济的重要基础。

何帮喜：从战略高度加强工业控制网络安全顶层设计，明确责任部门

过去我当过商会会长，对工业领域很熟悉。我们经常遇到这样的事儿：很多企业在招标过程中，在实施技术过程中，突然计算机的机密文件、数据被盗。企业很着急，但无法解决。后来，经过调研，我了解到这属于工控网络安全问题。而且，还是非常普遍的现象。

今年全国两会召开前，我们经过调研和专家指导，写了《关于加强我国工控网络安全，应纳入国家战略的建议》的提案，多名政协委员联名提交。同时，十几名人大代表也联名提交了关于工控网络安全的议案。

我们的主要建议是：从国家战略高度加强工业控制网络安全顶层设计，明确责任部门；建立完备的工控网络安全体系，掌握芯片级核心技术；大力扶持新兴工控网络安全企业，鼓励技术创新和产业化；在各行业建设中同步进行工控网络安全规划和验收等。

董宝青：工控安全难度最大，相信未来几年内会扭转现状

万物互联的时代，我们从过去关注互联网安全、信息系统安全转向最底层次、最难的工控安全，因为它要解决信息空间跟物理、机械的融合问题。

首先，在国家顶层设计方面，目前看，比较清晰。大家也都非常关注和重视。其次，微观层面，所有的工业企业或者产业系统、实体经济体系，都要建立信息安全管理制度和组织落实制度。第三，要建立技术供应链全生命周期、全环节的把控能力，实施国产替代、自主可控、安全可靠的思路，打造我们的技术供应产业链。第四，要建立日常的维护制度、运营制度、巡查制度等。第五，建立一些应急支援的队伍力量。第六，大力发展产业队伍。

我们在工业控制系统的市场占有率还不到10%，相信未来几年，通过企业的努力，国家政策制度的建立，能够扭转这种形势，安全可控、自主可控，能够放心地发展经济。

徐建平：首先要加强系统性的谋划和顶层设计

当前我们在网络安全方面面临几个问题：一、安全问题的认识问题。应该从根本上解决，建立容错机制。二、政策上也有很多需要完善的地方。比如推动自主化，真正的支持措施少。三、整个大的制造业大而不强。四、部门之间协同性要进一步加强。五、工业控制系统安全管理还存在很多缺陷。

我们应该加强系统性的谋划和顶层设计。我个人认为，部门之间虽然已经形成了一个相应的工作机制，但是离真正的加强安全管理要求，还差得很远，还有很大的空间。首先，在规划上，要真正把工业控制网络安全纳入到各级规划当中去。其次，突出重点，集中优势，突破关键。实质上就是要强化自主创新能力，落到实处。第三，加强法律法规的建设，通过法规的形式为信息安全、安全能力的建设提供保障。第四，加强社会安全意识教育。

刘育新：国家如何支持、民企怎么进入，都需要认真研究

在国家科技管理体制发生变化、发生改革的情况下，对于工业控制网络安全怎么支持，是值得研究的问题。工业控制网络安全还有行业性的问题，不同行业要求不一样。应用基础性的研究怎么支持？政府的钱是有限的，这是一个导向作用的钱，政府支持哪个领域，市场上资金就会注意这个方向。

此外，这个技术或者产业发展起来，需要有竞争，是开放性的。网络安全的天然属性就是封闭性、体系性，因为它涉及到保密等问题。民营企业和社会资本怎么进入，政府的管理门槛怎么降低，这是需要认真考虑的。竞争不竞争，有时候差距很大。

孙耀唯：能源领域是公共系统网络安全的重要方面，我们不能轻视

能源系统对工控系统安全是比较重视的，这些年在工信部的支持指导下做了很多工作。比如一些预测预警，包括信息通报，也做过一些执法检查，还有专项监管。在国产化方面，我们也做了很多尝试和推广，包括装备，风电、水电、火电都在国产化，国产率越来越高。

从行业角度来讲：一、我们要培养安全意识，今后将加强教育和宣传。二、顶层设计分工。国家总体有筹划、部署、规划；分行业建立一个完整的规划；地方公安系统都有网络安全测试实验室，但还要加上企业。三、人才培养方面，我们一直很重视加强专业性的培养，每个岗位不仅要有安全意识，还要有操作意识。四、监管层面，要加强政府的作用，监管队伍、监管素质、监管手段上了之后，会发挥很多的作用。

能源领域是公共系统网络安全的重要方面，我们不能轻视，也正在加强，希望有关方面继续给与支持。

张铭：立法要细，规划要明确，设备必须国产化

要用发展网络安全产业的模式，解决中国网络安全问题。我认为，在工业领域，用产业网络控制安全的概念更好，产业不只是工业，还有其他的。中国有一个非常大的网络安全产业。这个领域会诞生非常大的企业，一定要把这个产业发展好。

怎么发展产业，我提几点建议。

第一，立法必须要有。我们现在有一个网络安全征求意见稿。法律一定要细，如果大的法律解决不了问题，实施细则就一定要细，一定要能够操作。这么大的一个产业，如果用市场经济的办法来解决，首先要把法规制定好。

第二，需要一个工控网络方面的规划。这个规划必须要明确目标、部门之间协作、政策支持、后续保障、协调机制等等。企业有企业的定位，政府有政府的定位，制定好目标，就会有监督，有检查，很多事情才能落实到位。

第三，自主知识产权核心设备国产化，这个必须要解决。

第四，意识培训，大家都用互联网，大家要有网络安全的意识。我觉得这部分，政府应该拿点钱，企业也会愿意拿点钱，把这个钱给行业协会，让它组织培训。

秦昌桂：工业控制网络安全，关键是人才

关于公共安全，工业控制网络安全已经作为网络安全，也是作为国家安全，纳入国家最高战略，凡是自动化程度越高，智能化程度越高，它的安全更危险。工业控制网络安全的重要性是显而易见的。但关键一点还是人才，你讲国产化也好，什么也好，讲到底就是人才。安全体系一定是要有自己的产品、自己的技术。工业控制网络安全的企业，从国家层面来讲，一定要自主培养人才。

网络安全方面，大家对信息安全是主动防守，强调得更重要，对自动化特别是生产领域、经济领域是忽视的。不要扩大威胁，但是也不要忽视威胁，还要考虑自身的防御。你的病毒、漏洞自己可以破坏你自己的体系。从我们基金会来讲，一定要利用社会的力量，除了加大对网络安全宣传周支持，我们重点支持网络安全人才的培养，人是最根本的。

高林：关于加强信息安全标准化工作的指导意见今年会很快出台

做好工业控制网络安全，需要从几个方面分析：

一是法规和机制层面。具体到工控网络安全的事情上，在操作层面还需要进一步明确各有关部门、组织的职责。二是标准的事情。2012年国家成立了全国信息安全标准化技术委员会，形成这么一个架构，就是要协调标准化的事情。组织上有了，做的过程中也是一个逐渐深入的过程。今年马上要出一个政策，关于加强信息安全标准化工作的指导意见，会进一步加强工业系统的网络安全标准统筹。这里面很重要的一个问题，主要的核心是工控系统网络安全防控的要求。三是规划层面。要做好技术保障，有很多需要在国家层面布局的，要有一批队伍做这个事情，不能光靠政府，光靠职能部门。四是监管层面。首先要在整个国家网络安全审查制度框架之下做工控产品的安全审查。另外就是系统检查，要明确主体责任，主体责任一定是系统的拥有者、运营者。五是服务层面，现在有很多协会和第三方机构组织做一些服务，包括政府支持在一些单位建立通信通报、共享、追踪等服务。

陈兴跃：我们就做两件事，一是搭建桥梁，二是建设平台

从联盟的角度来讲，我们就做两件事，一是搭建桥梁，二是建设平台。所谓桥梁，就是作为产业和部门对接的桥梁、产业合作的桥梁。所谓平台，就是聚集整个产业的资源，集中力量做大事。以标准工作为例，产业联盟推进标准工作有先天的优势。总而言之，产业联盟工作要代表网络安全产业的水平。

刚才有嘉宾提到资金的问题，联盟会员中有很多中小企业，他们有非常强的资金需要。会员企业希望在联盟平台上做一个产业的创新基金，在联盟平台上发现好的创新团队和创新技术，开展专项对接扶持。

孙一桉：希望政策方面能帮助我们穿透设备供应商这“最后一道门”

工控网络安全技术是衡量一个国家综合实力的重要组成部分，也是国家安全的重要组成部分。工业控制系统解决安全问题特别难，它不是拿一个简单信息安全的手段加一个工业的壳就可以解决，它必须和各个行业深入对接。

我们在推广过程中有一个巨大的障碍，就是设备供应商。国产设备供应商是比较开放的，但在国外的设备供应商那里遭遇了很大的阻力，这对我们是潜在的、巨大的危害。我们不能走到互联网安全那条老路上去，让设备供应商自己做系统的安全维护，后门都打开了，还全然不知。所以，在这个领域，我强烈呼吁各方能一同协力，穿透“最后一道门”，让设备供应商开放出来，用自主可控的安全手段来解决安全问题，不要重蹈过去互联网安全的覆辙。

工业网络安全，是信息安全与工业自动化的跨学科的集成，涉及到国家安全、经济安全、民生安全，是新经济时代一个基础性的、亟待解决的问题，需要各级政府部门、各行业一起来加速推动。

白津夫：网络经济安全不是网络安全，须采取新举措

工业控制网络安全，强调的是网络经济层面，网络经济安全不是一般意义上的网络安全。随着“互联网+”和网络经济不断发展，网络安全风险不断放大，切不可掉以轻心。

网络安全工作要点篇9

关键词：虚拟网络技术；计算机网络；安全；应用

对于计算机网络安全而言，其在目前的工作中受到了社会各界的重视。随着用户的增多和覆盖深度的增加，计算机网络安全，已经直接影响到了用户的日常生活和工作，且在很多方面都产生了较大的影响。目前的用户对计算机网络安全非常关注，虚拟网络技术的应用虽然是主流手段，但具体的效果还是要看实际情况。因此，日后应进一步加深关于虚拟网络技术的应用研究。在此，本文主要对虚拟网络技术在计算机网络安全中的应用展开讨论。

一、企业合作客户和企业间的应用

虚拟网络技术作为目前的重要安全技术类型，针对企业合作客户与企业本身，均提供了较强的安全保障。目前的企业间合作、企业内部的工作运行，都与计算机网络具有密不可分的关系，而虚拟网络技术的保障，自然是较大的争论焦点。随着科技的进步和保障体系的健全，企业合作客户和企业间的应用，主要表现在以下几个方面：第一，通过利用虚拟网络技术，能够实现文件的共享得到保障，在数据方面减少外流的情况，加强对外界骚扰的防护，促使企业之间的交流获得保障。第二，在日常的应用中，虚拟网络技术的防火墙、设置等等，均加强了对密码、验证信息的保护，确保企业内部的个体工作不会受到影响，提高了工作效率。第三，有效的应用虚拟网络技术后，对客户端的保障作用较为突出，尤其是在访问数据、查找文件的过程中，促使企业之间、企业内部都能够完成安全操作，避免造成损失。

二、远程分支部门和企业部门之间的应用

企业在发展的过程中会不断壮大，现阶段的很多企业都具备远程分支部门，如果该部门与企业部门之间进行联系，势必会通过各种交流工具、平台来完成，如何加强这种远程联系的保护，是虚拟网络技术的应用重点。一般而言，在计算机网络的帮助下，远程分支部门和企业部门之间的联系、交流等，会通过不同的软件来完成，虽然不受地域的限制，但中间过程很容易被攻击。通过应用虚拟网络技术，强化了远程分支部门和企业部门之间的联系，在很多方面都创造了较大的价值。首先，虚拟网络技术和促使两端建立稳固的桥梁，并且加强了数据传输、文件共享的保护。其次，针对两端的具体工作情况，设定了不同的保护措施，文件、数据、信息等，均是经过加密处理的，对方在收到后，需应用针对性的方法来打开，提高工作效率的同时，不会受到其他的攻击。第三，利用虚拟网络技术，针对远程分支部门和企业部门，建立了比较安全的局域网，不仅在加密性方面表现为高速的特点，同时加密的密钥不容易被破坏，总体上的应用效果比较理想。

三、远程员工和企业网之间

虚拟网络技术在应用的过程中，还突出表现在远程员工和企业网之间，考虑到不同企业的运行模式不同，因此需要对远程员工、对企业网实现有效的保护。例如，虚拟网络技术把企业总部当做是虚拟专用网的中心连接点，在企业的内部设置具有网络虚拟功能的防火墙，该防火墙被当做是企业的计算机网络的出口的网关。移动的业务网点和办公用户要想进入防火墙设备中，就必须通过虚拟网络客户端进行登录。这种方式大大提高了计算机网络的安全。由于这种方式是通过让采购人员和企业销售人员一起在企业系统中传入信息来实现远程员工和其他企业间的信息和资源共享。所以，这种虚拟网络技术的应用又被称为远程访问式虚拟网络技术。它在具有相当高的安全性的同时还具有低成本的优势。

总结

本文对虚拟网络技术在计算机网络安全中的应用展开讨论，在目前的研究工作中，认为虚拟网络的应用，加强了对计算机网络的安全保护，告别了过去的传统保护方法，在水平上有所提升。今后，应根据不同企业、地区对计算机网络的具体要求，强化虚拟网络技术的各项应用，设定多元化的安保方案，从本质上实现计算机网络安全的提升。相信在未来的工作中，虚拟网络技术将创造出更大的价值。

参考文献

[1]张伟杰.虚拟专用网络技术在计算机网络信息安全中的应用[J].电子世界,2014,17:176.

网络安全工作要点篇10

关键词：网络安全系统；割接。

中图分类号：TN711 文献标识码：A 文章编号：

南宁铁路局新建行车调度指挥中心工程，是南宁铁路局新建立起来对网络结构、网络规模以及网络性能的优化与升级的综合工程，工程要求从既有中心迁移至新中心实现无缝切割，即在迁移同时须保证指挥中心对控制的200多个车站近3000公里线路指挥安全，并要求割接过程中数据实时更新，在割接同时实现系统升级。铁路行车行车指挥系统是保证行车安全和运输效率的重要设备，网络安全系统的特殊性和重要性，在工程的实施过程中，应该充分考虑搬迁过程中对在用网络造成的实际影响，充分考虑到网络安全系统搬迁过程中可能出现的各种情况，须对系统结构及系统功能认真分析、周密制定方案，将网络安全系统迁移工作对用户的影响降至最小。

南宁局在用的行车指挥系统网络安全设备包括：中心防火墙系统、中心网络反病毒系统、网络漏洞评估系统、身份认证系统。

1 工作内容概述

网络安全系统搬迁工程的主要任务是将原有中心至车站防火墙系统从原先的路由模式的防火墙网络结构切换到新中心透明模式的防火墙网络结构；把局间和TD结合部的防火墙搬迁到新中心，系统结构不变。同时在新中心添加新的网络安全子系统。

2实施阶段

本次搬迁割接分五个阶段实施：

2.1 新机房设备准备阶段：主要完成各服务器软件安装，防火墙策略调试；

2.2新机房设备联调阶段：主要配合完成整个安全系统的联调联试；

2.3新机房和老机房联调联试阶段：主要完成机房网络联通，部分设备试用；

2.4车站网络通道切割阶段： 主要完成车站网络防火墙系统从老机房同步割接到新机房；

2.5 对部、局间防火墙系统切割阶段：主要完成TD结合部、局间防火墙设备从老机房搬迁到新机房；

3中心至车站防火墙割接

3.1系统分析及割接准备

充分利用新增加的安全设备建立一个新的网络安全结构。新中心网络结构与旧的网络结构并不是相对独立的关系，相反，新中心网络与旧网络之间存在一定的关系，通过充分的准备与良好的控制将旧的网络安全设备逐步地向新的网络中过渡，从而达到平滑过渡的目的。将老机房4台中心至车站防火墙节点分时分阶段地进行，保证车站与中心网络的联接不会中断，应用业务所得到的网络服务不受影响。但是，由于存在一个新旧网络并存的阶段，因此需要考虑较多的因素，避免出现网络服务中断的现象。

割接准备工作的目的是应用新增的网络安全设备，按要求建立一个新的网络安全模型，该网络安全模型通过和旧的网络安全结构连接，并且通过路由设置，使的新、旧网络安全模型两个部分可以互相通信，这样，当我们在将老机房网络的安全设备从旧网络转接至新网络时，可以做到平滑过渡。

割接前应完成的工作：所有新设备的上架；所有网线的布放；相应设备与联接的标识与标注，以便于在网络能够正确、迅速地恢复。

3. 2具体的工作步骤

3.2.1根据南宁局网络的实际情况，采用新的临时IP地址段作为搬迁工程的网络地址，这样在新旧网络并存时不会存在IP地址冲突的问题。

3.2.2要点断开老机房A网中的防火墙的线路，同时联接新机房A网的中心防火墙。

3.2.3测试双网之间的联通性。若测试某一方面不成功，迅速查找原因，如在短时间内不能发现原因，则按恢复方案将网络恢复为原来状态。

3.2.4分别测试新机房中通过新增网络安全设备与车站之间的联通性，保证新网络安全设备接到旧网络中时不会造成网络服务中断。

3.2.5观察防火墙工作情况，并测试车站网络通过新链路的通讯能力。至此，一个新旧网络并存的网络安全结构模型已经完成。在该模型中，所有的服务器仍然联接于旧网络结构中，但新的网络安全设备也可以正常地与其它所有网络设备联通。

3.2.6 要点断开老机房B网中的防火墙的线路，同时联接新机房B网的中心防火墙。

3.2.7 测试双网之间的联通性。若测试某一方面不成功，迅速查找原因，如在短时间内不能发现原因，则按恢复方案将网络恢复为原来状态。

3.2.8分别测试新机房中通过新增网络安全设备与车站之间的联通性，保证新网络安全设备接到旧网络中时不会造成网络服务中断。

3.2.9观察防火墙工作情况，并测试车站网络通过新链路的通讯能力。至此，一个新的网络安全结构已经建成，新机房网络与老机房网络之间光纤联接， 保证过渡期间的局域网络链路的畅通。

3.3 具体割接过程

将老机房4台中心至车站防火墙节点分时进行，而不会影响网络服务。采用老机房4台中心至车站防火墙采取互为备份的方法，即在A网防火墙割接时，所有的网络安全服务由B网提供，反之亦然。这样可以在短时间内中断某一个节点的网络安全联接而不会造成的影响。具体过程如下：

3.3.1首先选取某一个网络节点，如A网进行割接工作。

3.3.2网络安全数据与安全服务的切换

在进行实际割接工作之前，需要将老机房所有的网络安全数据、用户数据以及网络安全配置备份，以便在割接中断时，可以很快地将网络恢复至原有状态。同时，还需要将老机房所提供的网络安全服务备份至新机房。

3.3.3 在A网防火墙完成割接并正常使用后用同样的方法割接B网防火墙。

3 .3.4 测试、观察网络，如果发现问题要及时恢复网络原状。

4TD结合部、局间防火墙系统割接方案

4.1系统分析及割接准备

充分利用旧的安全设备建立一个相同的网络安全结构。该网络结构与旧的网络结构是相对独立的关系，将老机房原有局域网一次割接到新的网络安全结构中。此时，相应局域网设备的相关配置不需要更改，经过微调与完善，最后成为本次工程最后的网络状况。

割接准备工作的目的是应用利旧的网络安全设备，建立一个独立于原有网络的安全网络模型，该网络安全模型和原有模型结构一致。割接前应完成的工作：所有设备到位，包括通信前置机、接口服务器等；所有网线布放；相应设备与联接的标识与标注，以便于在网络能够正确、迅速地恢复。

4.2具体的工作步骤如下

4.2.1按照原有拓扑结构搭建好安全网络模型；

4.2.2按照原防火墙的配置把新的防火墙配置好；

4.2.3测试联通性及其配置；发现问题立即排查。至此，一个新的安全网络安全结构已经建成，该网络与原网络之间没有联接， 是一个相对独立的网络。

4.3具体割接步骤

在具体割接工作实施过程中，采用由旧设备到新设备的方法，即先割接老机房防火墙，然后再接入新机房防火墙的方法。具体过程如下：

4.3.1出口链路的联接。要点断开老机房原出口路由器与对部、邻局防火墙间的互联链路，将其改接至新机房路由器上，配置两路由器的端口参数与路由协议。观察路由器与铁道部防火墙之间的联接状况，观察防火墙的工作状态和应用业务的状态。

4.3.2原有网络设备的联接改变。出口链路的联接结束时，用户可以通过防火墙系统和对部、邻局网络通信。网络联通性测试与与用户访问测试同步进行，若测试某一方面不成功，迅速查找原因，如在短时间内不能发现原因，则按恢复方案将网络恢复为原来状态。

5 网络恢复过程

在网络割接过程中，如果由于某些原因造成割接工作不能继续时，需要迅速地将网络联接恢复为原有状态，保证用户所需要的业务不受影响。

为了能使网络恢复工作能够迅速、顺利地进行，在进行网络割接工作之前需要做好网络设备联接与相对位置标识。网络割接过程有很大一部分是通过网络设备的联接位置来完成的，做好标识能够有助于网络设备联接位置的改变。