網(wǎng)絡(luò)安全計劃書

1、網(wǎng)絡(luò)安全計劃書網(wǎng)絡(luò)安全計劃書篇一：網(wǎng)絡(luò)安全計劃書網(wǎng)絡(luò)安全計劃書網(wǎng)絡(luò)安全 網(wǎng)絡(luò)的安全是指通過采用各種技術(shù)和管理措施，使網(wǎng)絡(luò)系統(tǒng)正常運行，從而確保網(wǎng)絡(luò)數(shù)據(jù)的可用性、完整性和保密性。網(wǎng)絡(luò)安全的具體含義會隨 著“角度”的變化而變化。比如：從用戶（個人、企業(yè)等）的角度來說， 他們希望涉及個人隱私或商業(yè)利益的信 息在網(wǎng)絡(luò)上傳輸時受到機密性、完 整性和真實性的保護。主要特性網(wǎng)絡(luò)安全應(yīng)具 有以下四個方面的特征：保密性：信息不泄露給非授權(quán)用戶、實體或過程，或供其利用的特性。保密性 縱觀 本單位的所有電腦的共享文檔的設(shè)置，由于本單位的網(wǎng)絡(luò)是通過工作組非域 來進行訪問的，所以在網(wǎng)絡(luò)上共享文件任何部門任何人員都能訪問

2、查看，拷貝。有些 用戶設(shè)置在使用危險性極高的（我的電腦內(nèi)的共享文檔），該文檔不但可以查看，拷 貝，還能隨意刪除，病毒也是暢通無阻，當(dāng) C盤崩潰時，所有文件隨時會丟失。 解決方案：通過OA系統(tǒng)進行文件的共享，選擇性對哪些用戶開放訪問權(quán)。完整性 ：數(shù)據(jù)未經(jīng)授權(quán)不能進行改變的特性。即信息在存儲或傳輸過程中保持不完整性被修改、不被破壞和丟失的特性。對于完整性，同樣本單位可以通過OA系統(tǒng)進同時電腦都設(shè)置啟動密碼。，拒絕他人無故登入、訪問及操作。這里就行解決，不詳述了。可用性可被授權(quán)實體訪問并按需求使用的特性。可用性管理是網(wǎng)絡(luò)中安全最最重要的部分。責(zé)權(quán)不明，安全管理制度不健全及缺乏可操作性等都可能引起管理

3、安全的風(fēng)險。縱觀本單位所有電腦的可控性，所有用戶都是Administrator（ 管理員）權(quán)限，從而導(dǎo)致本單位人員可以對其電腦進行任何的刪除、修改、安裝等操作。解決方案：啟用User（用戶）權(quán)限，本單位員工全部使用該權(quán)限進行電腦操作，在該用戶 權(quán)限下，管理員可以通過系統(tǒng)的策略達到，用戶不能隨意安裝和卸載軟件等限 制。Administrator（管理員）只由網(wǎng)絡(luò)管理員知道密碼和進行操作。可控性：對信息的傳播及內(nèi)容具有控制能力?？煽匦詫τ诒締挝煌饩W(wǎng)的可控性是對路由的自帶過濾功能進行設(shè)置，達到對本單位員工 訪問網(wǎng)站的控制。但這只是最初步的限制，被路由設(shè)置過濾的網(wǎng)站，“QQ游戲”比如，路由只是限制了該

4、軟件不能連接到其服務(wù)器，但對于該 QQ網(wǎng)頁的訪問，下載軟件和 安裝，都是無法 限制的。再比如“迅雷”下載軟件，該路由限制了不能使用迅雷下載軟件，但用戶還是能通過網(wǎng)頁直接下載，不通過迅雷而達到下載的目的。解決方案：通過安裝一款免費的網(wǎng)站訪問限制軟件 NetDog。該軟件有2種控制模式， 第一種是禁止一切設(shè)置的網(wǎng)站訪問。也就是說，凡是在策略設(shè)置中的網(wǎng)站，都無法 訪問。假設(shè)我們只設(shè)置 QQ,MSN,SINA,163四個網(wǎng)，那這4個網(wǎng)站和軟件不管采用 任何 方法都無法訪問的，但其他網(wǎng)站還是暢通無阻的。缺點是，這種模式無法限 制到用戶 的下載安全。第二種是允許訪問設(shè)置的網(wǎng)站。也就是說，凡是只有在策 略中

5、的網(wǎng)站才能訪問。假設(shè)我們只設(shè)置 sina , sohu, 163三個網(wǎng)站，那用戶除了 該3個網(wǎng)站，其他網(wǎng)站 都不能訪問，此設(shè)置的安全系數(shù)非常高，但缺點是不利于 要通過搜索引擎找資源的用 戶，管理投入量大?？偨Y(jié)：由于需要基本的做好網(wǎng)絡(luò)安全，本單位的調(diào)整變動將會很大，在不影響工 作和員工情緒的前提下，可逐步進行整改，采用適當(dāng)?shù)陌踩w系設(shè)計和管理計劃，有效降低網(wǎng)絡(luò)安全對網(wǎng)絡(luò)性能的影響。網(wǎng)絡(luò)管理員趙毓琦2017-12-23篇二：企業(yè)網(wǎng)絡(luò)安全設(shè)計-項目計劃書11編號：JX/GC7.3.1-04-JL04微軟網(wǎng)絡(luò)工程師取證綜合實訓(xùn)I項目報告書小組成員：2017 年12月31日1目錄1項目背景介紹。0000

6、00000000000000000000000000000000000000000000003前jEEjoooooooooooooooo0 0 0 0 0. 3.4進性、經(jīng)濟性、可管理性、工程建設(shè)按照。.52 3 4 采用的技術(shù)和方00000000000000000致遠公司的組織結(jié)0000000000000000致遠公司網(wǎng)絡(luò)管理的期望：000000000000000001.3.1項目建設(shè)原則項目建設(shè)原則：開放性、實用性、安全可靠性、先相; 國豕頭;000000000000000000000000000。.5 項目硬件網(wǎng)絡(luò)拓撲（小組設(shè).6 項目計）000000000000000000000000

7、000 實施女 科 E。0000000000000000000000000000000000。.6 4.1 網(wǎng)絡(luò)服務(wù)器及 Active Directory00000000000000000000.6 4.1.1安裝一臺網(wǎng)絡(luò)操作系000000006 4.1.2磁盤管000000000 9 4.1.3安裝一臺域控制17 4. 1.4.20 5 域00000000客戶及添加到000000000帳號本地登00000000000000000000000000000.21 6 配置DNS服務(wù)00000000000000000000000000000000. 22 6.安裝DNS服務(wù). 22 6.配置DNS

8、服務(wù)23 6.2 使用DHCP進行地址自動分發(fā)0000000000000000000000000000000000000000000000000.27 6.4 使用24 6.3使用共享文件夾卷影拷0000000000000000000000000組策H各 00000000000000000000000000000000028 6.5使用本地策000000000000000000000000000032 6.6 管理 IIS 、FTR EMAIL 服務(wù)管理web服0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0. 33 6.6.1務(wù)器00000000000000

9、0000000000000033 6.6.2管理FTP服務(wù)器及檢測000000000000000000036 6.6.3 E-MAIL 服務(wù)器管38 7 DFS月艮玉里 000000000000000000000000000000000000000000000000000000000000.40 8 脫機文000000000000000000000000000000000.41 9 文件權(quán)000000000000000000000000000000000 0 0 0 0 . 43 10 網(wǎng)絡(luò)打印000000000000000000000000000000000。.46 11 項目結(jié)束回0000

10、00000000000000000000錯誤未定義書簽錯誤未定義書簽。21項目背景介紹前言項目背景：致遠食品公司原是一家入住soho大廈的新公司，公司職員十幾人，由于資 金等因素的 限制，并且出于管理簡單、方便的考慮，構(gòu)建了工作組模式網(wǎng)絡(luò)。公 司接入了因特網(wǎng)，但不 對外提供服務(wù)， 網(wǎng)絡(luò)中的各計算機的地位是平等的。該網(wǎng) 絡(luò)組建的主要目的是用于實現(xiàn)資源 的共享和計算機之間的通信，硬件設(shè)備主要包 括文件服務(wù)器、客戶機、磁盤陣列、打印機、掃描儀、交換機、路由器等。每個用戶自己決定其計算機上的哪些數(shù)據(jù)將在網(wǎng)絡(luò)上共享，并且決定不同用戶對文件的不同訪問權(quán)限。致遠食品公司經(jīng)過三年多的發(fā)展，業(yè)績顯著，企業(yè)規(guī)模增

11、大，辦 公地點已經(jīng)由原來的一 間soho辦公室升級到一棟三層的小樓里面。該公司的網(wǎng) 絡(luò)硬件已經(jīng)搭建好了，總用戶數(shù)量 也由原來的十幾個人增加到160人左右，職能 部門由原來的四個發(fā)展到六個（行政部，銷售 部，財務(wù)部，人事部，海外貿(mào)易部， 質(zhì)檢部），且每個部門的員工人數(shù)大大增加。對于這個比較大的中型企業(yè)網(wǎng)絡(luò)，公司領(lǐng)導(dǎo)計劃采用更為先進的網(wǎng)絡(luò)管理模式，來實現(xiàn)對網(wǎng)絡(luò)資源的 高效，安全管理。為了發(fā)展公司的業(yè)務(wù)，致遠公司準(zhǔn)備投資建設(shè)電子商務(wù)網(wǎng)站，對其產(chǎn)品進行在線銷售，對產(chǎn)品質(zhì)量進行追蹤調(diào)查，對客戶提供更好的售前宣傳和售后支持。致 遠公司的更大的發(fā)展目標(biāo)是將自己擴大為一個全國性的公司，將在上海、 北京和廣州設(shè)

12、立分公司，其中北京是公司的總部，公司員工數(shù)量將會有更大的增加。致 遠公司原有IT 架構(gòu)規(guī)模較小，完全建立在 Windows 2017/2017平臺上，構(gòu)建了 工作 組模式的網(wǎng)路， 操作系統(tǒng)主要是 Windows 2017 Professional 和 WindowsXP Professional以及 Windows server 2017 。企業(yè)的規(guī)模擴大，公司的業(yè)務(wù)增多，公司的經(jīng)營越來越依賴于企業(yè)內(nèi)部網(wǎng)的辦公自動化和企業(yè)外部網(wǎng)，如互聯(lián)網(wǎng)。公司已經(jīng)認識到優(yōu)秀的網(wǎng)絡(luò)架構(gòu)能大大提高企業(yè)的辦公效率和增強企業(yè)信息的安全。公司經(jīng)過調(diào)研，決定將原有的工作組模式的網(wǎng)絡(luò)結(jié)構(gòu)升級到域模式的網(wǎng) 絡(luò)結(jié)構(gòu)。為了順利完

13、成網(wǎng)絡(luò)架構(gòu)的升級的工作，已經(jīng)為該項目提供了足夠的資金支持，采購了新 的硬件和軟件。3客戶要求：“通過這次升級，致遠有了面向世界市場的機會，這真是令人興奮。為了能 夠盡快從網(wǎng) 絡(luò)升級中獲益，我要求IT部門盡快完成升級工作，我們需要在整個 企業(yè)內(nèi)部訪問資源，發(fā) 布信息。這次升級也要平穩(wěn)和可靠，我不希望對正在運作 的項目造成影響”。致遠CEO余曉 勇說?！拔覀円呀?jīng)使用 Windows 2017平臺 將近3年了，從中獲得了巨大的收益，包括穩(wěn)定性，可管理性和安全性。我對于升級到Windows 2017域模式網(wǎng)絡(luò)非常振奮，我期待能夠從 Windows 2017的新功能 和新特性中繼續(xù)獲益，希望你能告所我我

14、們在新的平臺上能做什么?！敝逻h公司CIO石磊說?！案鶕?jù)整個企業(yè)的活動目錄規(guī)劃，致遠公司的網(wǎng)絡(luò)建立的Windows2017 活動目錄。為 了提供商務(wù)持續(xù)性， 我們已經(jīng)為升級致遠公司目前的用戶賬戶， 計算機賬戶等對象做好了準(zhǔn) 備，我們將提供全力的支持，包括在實施過程中必要 的支持。”網(wǎng)絡(luò)管理員方明說。致遠公司的組織結(jié)構(gòu) 致遠公司的 公司致遠公司中國總部設(shè)在北京，并 在全國擁有2家分公司，員工總數(shù)約160人：北京總部行政部 銷售部 財務(wù)部 人事部 海外貿(mào)易部 質(zhì)檢部致遠公司網(wǎng)絡(luò)管理的期望：致遠公司網(wǎng)絡(luò)管理的期望：公司網(wǎng)絡(luò)管理的期望中型企業(yè)局域網(wǎng)的拓撲結(jié)構(gòu)的設(shè)計和描述；IP 地址方案的設(shè)計、配置、測試

15、4網(wǎng)絡(luò)操作系統(tǒng)的安裝方法的選擇和實施，賬戶和組賬號的設(shè)計，文件系統(tǒng)及文 件權(quán)限的設(shè)計實現(xiàn)，磁盤管理方法的規(guī)劃、實現(xiàn)和維護，網(wǎng)絡(luò)打印機的安裝和和 優(yōu)先級測試， 局域網(wǎng)網(wǎng)絡(luò)安全設(shè)計維護內(nèi)容。在北京公司內(nèi)共享和訪問信息；用戶賬戶，計算機賬戶，用戶配置文件，共享文件資源權(quán)限等的實現(xiàn)，實現(xiàn)企業(yè)安 全方便的管理；充分利用域名服務(wù)器(DNS)的改進，諸如存根區(qū)域， 以及條件 轉(zhuǎn)發(fā)等等， 提供DNS部署的靈活和可靠性 能利用DHCP服務(wù)器進行動態(tài)地址維 護搭建各種應(yīng)用服務(wù)器：例如WEB FTP , EMAIL服務(wù)器充分利用 Windows Server 2017 增強的組 策略功能，管理用戶桌面，以及協(xié)助用戶

16、更方便和更順暢地訪問應(yīng)用程序、數(shù)據(jù)和設(shè)置。包括限制用戶運行特定應(yīng)用程序，應(yīng)用漫游環(huán)境配置文件和文件夾重定向功能。項目建設(shè)原則項目建設(shè)原則：開放性、實用性、項目建設(shè)原則項目建設(shè)原則：開放性、實用性、安全 項目建設(shè)原則可靠性、先進性、經(jīng)濟性、可管理 性、可靠性、先進性、經(jīng)濟性、可管理性、工程建設(shè)按照相關(guān)國家標(biāo)準(zhǔn)實施2采用的技術(shù)和方法就以下方面，提供相關(guān)解決方案 ：對企業(yè)的網(wǎng)絡(luò)中的資源進行系統(tǒng)管理：賬戶，計算機管理，文件系統(tǒng)管理，磁 盤管理，共享管理，安全權(quán)限管理， 打印份和恢復(fù)方案)如何對網(wǎng)絡(luò)和系統(tǒng)健康狀況機管理，網(wǎng)絡(luò)安全策略實施(例如進行監(jiān)測 如何優(yōu)化活動目錄性能，如何提高活動目錄可靠性如何在中

17、小型企 業(yè)環(huán)境下規(guī)劃和部署DNS, WEB,FTP,EMAIL,DHC服務(wù)企業(yè)環(huán)境下組策略的配置和使用5項目硬件網(wǎng)絡(luò)拓撲（小組設(shè)計）3項目硬件網(wǎng)絡(luò)拓撲（小組設(shè)計）4項目實施安 排整個案例設(shè)計的框架可以分為以下幾個部分：1、Windows Server 2017 Active Directory 安裝、配置和測試 2、進行 網(wǎng)絡(luò)的系統(tǒng)管理：3、配置各種服務(wù)器4、應(yīng)用組策略：限制用戶運行特定應(yīng)用程序，進行文件夾重定向等等5、網(wǎng)絡(luò)安全方案設(shè)計與實施 4.1網(wǎng)絡(luò)服務(wù)器及Active Directory 安裝4.安裝一臺網(wǎng)絡(luò)操作系統(tǒng) 安裝一臺網(wǎng)絡(luò)操作系統(tǒng)64.磁盤管理4. 1.2.1基本磁盤4.動態(tài)磁盤

18、910114.磁盤整理修復(fù)1213 磁盤配額及壓縮加密15164.1.3安裝一臺域控制器 安裝一臺域控制器1718194.1.4客戶及添加到域205域帳號本地登錄21服務(wù)器6配置DNS服務(wù)器6.1.1安裝DNS服務(wù)器226.1.2配置DNS服務(wù)器236.2使用DHCP進行地址自動分發(fā)設(shè)計IP地址分配方案IP與子網(wǎng)規(guī)劃網(wǎng)絡(luò) 地址行政部 銷售部 財務(wù)部 人事部 海外貿(mào)易部 質(zhì)檢部 2 4 660 92 24起始地址3 5 761 93 25末尾地址2 4 26 58廣播地址 190 22 543 5 27 59 91 23 55 子網(wǎng)掩碼 24 2424 24 24 2424 2

19、4 安裝DHCP服務(wù) 同DNS對地址進行自動分配2425測試網(wǎng)絡(luò)設(shè)備的聯(lián)通性266.3使用共享文件夾卷影拷貝27使用組策略28293031使用本地策略32管理IIS 、FTR EMAIL服務(wù)器、6.6.1管理web服務(wù)器333435管理FTP服務(wù)器及檢測3637E-MAIL服務(wù)器管理3839DFS月艮務(wù)器408脫機文件41429文件權(quán)限43444510網(wǎng)絡(luò)打印機4647484950篇三：網(wǎng)絡(luò)安全知識教育策劃書湖南大學(xué)生物學(xué)院網(wǎng)絡(luò)部網(wǎng)絡(luò)安全知識教育講座策戈U書一、活動名稱：計算機網(wǎng)絡(luò)安全知識講座二、活動背景 網(wǎng)絡(luò)部是一個充滿活力的部門，我們的根本宗旨是“服務(wù)師生，增強自身能力”。面對當(dāng)近日益發(fā)達

20、的網(wǎng)絡(luò)時代，“安全”成了我們非 常關(guān)心的問題，為了滿足廣大同學(xué)的意愿，增強同學(xué)們的網(wǎng)絡(luò)知識及計算機基本操作，我部門特開展本次講座。三、活動意義為讓同學(xué)們更加了解計算機網(wǎng)絡(luò)安全，增加同學(xué)們對計算機網(wǎng)絡(luò) 安全的認識，為廣大被網(wǎng)絡(luò)不安全困擾著的同學(xué)們服務(wù)，也為增加校內(nèi)外對“計算機網(wǎng)絡(luò)安全知識”的交流。為進一步促進部門的發(fā)展，充分展示學(xué)生會風(fēng)采，更好的繁榮校園文化生活，更好的培養(yǎng)應(yīng)用型人才，為構(gòu)建和諧校園做貢獻。為更加充分展現(xiàn)生物學(xué)院學(xué)生積極向 上的精神風(fēng)貌，體現(xiàn)團隊精神和不斷超 越自我的工作理念。同時也為 了展示部門魅力，為部門文化添磚加瓦，我部門準(zhǔn) 備舉辦一次計算機網(wǎng)絡(luò)安全知識講座。為全院同學(xué)做一

21、次理論與實踐相結(jié)合的網(wǎng) 絡(luò)安全 講座，也為校內(nèi)有計算機網(wǎng)絡(luò)安全經(jīng)驗的同學(xué)做一個很好的交流平臺。希 望全院同學(xué)和老師積極參加與合作，促進同學(xué)們的全面發(fā)展，豐富 網(wǎng)絡(luò)生活。 四、活動主題：促和諧、迎新風(fēng)，以網(wǎng)絡(luò)安全講座，增加網(wǎng)絡(luò)安全 知識。五、活動時間：2017年12月11日（周一）下午6點。六、活動地點：生物學(xué)院負一樓報告廳七、活動對象：生物學(xué)院2017級全體學(xué)生八、活動宣傳1、網(wǎng)絡(luò)平臺如人人網(wǎng)微博等前期宣傳 2、通知年級干部進行組織 九、活 動準(zhǔn)備1、確定主講人，主講人進行準(zhǔn)備2、前期宣傳準(zhǔn)備3、聯(lián)系老師確定教室4、講座前進行多媒體設(shè)備調(diào)試十、活動流程1、由主持人宣布講座開始，介紹主講人2、請

22、主講人進行宣講3、主持人進行總結(jié)，活動結(jié)束 十一、無經(jīng)費預(yù)算篇四：網(wǎng)絡(luò)安全主題班會策劃書策劃書網(wǎng)絡(luò)安全主題班會一、活動背景 隨著信息時代的加速到來，人們對因 特網(wǎng)的依賴也越來越 強，網(wǎng)絡(luò)已成為人們越來越不可缺少的部分。此次網(wǎng)絡(luò)安全主題班會是為響應(yīng)首 屆國 家“網(wǎng)絡(luò)安全宣傳周”即“中國國家網(wǎng)絡(luò)安全 宣傳周”， 以“共建網(wǎng) 絡(luò)安全，共享網(wǎng)絡(luò)文明” 為主題。將圍繞金融、電信、電子政務(wù)、電子商務(wù)等重點領(lǐng)域和行業(yè)網(wǎng)絡(luò)安全問題，針 對社會公眾關(guān)注的熱點問題，舉辦網(wǎng)絡(luò)安全體驗展等系列主題宣傳活動，營造網(wǎng)絡(luò)安全 人人有責(zé)、人人參與的良好氛圍?；ヂ?lián) 網(wǎng)企業(yè)現(xiàn)身網(wǎng)絡(luò)安全周，表示對網(wǎng)絡(luò)安全的重視與支持，重視網(wǎng)絡(luò)安全

23、形勢、網(wǎng)絡(luò)安全意識、網(wǎng)絡(luò)安全人才培養(yǎng)，并承諾永遠守護網(wǎng)絡(luò)安全。二、活動目的及意義 作為網(wǎng)絡(luò)安全宣傳周的重點活動，體驗展 能夠幫助人 民群眾以更直觀的形式參與到 網(wǎng)絡(luò)安全宣傳活動當(dāng)中。這對提升人民群眾網(wǎng)絡(luò)安全意識，了解和掌握網(wǎng)絡(luò)安全防范方法意義重大。三、主題班會主題：網(wǎng)絡(luò)安全四、活動時間：2017年12月17日下午（具體時間待定） 五、策劃主辦單位：13級法律2班班委會活動對象：13級法律2班全體同學(xué) 班會主持人：郎瑤、xx（待定）六、活動形式：召開網(wǎng)絡(luò)安全主題班會七、活動開展內(nèi)容（一）開場演講【5分鐘】（二）網(wǎng)絡(luò)安全知識競答【5分鐘】（三）“神探夏洛克”之演繹法【25分 鐘】（四）輕松一刻-快

24、樂傳真【5分鐘】（五）小小辯論會【15分鐘】（六）請班主任做最后的總結(jié)【5分鐘】八、活動內(nèi)容具體安排（一）開場演講1、由主持人對主題班會進行相關(guān)介紹，以及現(xiàn)場的具體情況。2、由班主任宣布主題班會正式開始。（二）網(wǎng)絡(luò)安全知識競答1、由主持人進行知識競答，答對一個問題就有獎品（待定）2、答對問題的同學(xué)的獎品由現(xiàn)場工作人員即時發(fā)放（三）“神探夏洛克”之演繹法【20分鐘】1、由游戲主持人（待定）進行主 持2、答對1個以上2個以下的同學(xué)可以獲得 一份小禮品；答對2個以上3 個一下的同學(xué) 可以獲得一份精美禮品。（禮品待定）3、獲獎的同學(xué)上講臺領(lǐng)獎（四）輕松一刻-快樂傳真1、由游戲主持人（待定）進行主持2、

25、游戲需要計時由xx（待定）來計時3、答對問題的同學(xué)的獎品由現(xiàn)場工作人員即時發(fā)放（五）小小辯論會1、由主持人來主持辯論會，時間是在 20分鐘內(nèi)，由xx（待定）來計時2、裁判有王小午老師、xx、xx（待定）擔(dān)任;正方人員；反方人員（待定）3、辯論會贏的一方可獲得禮品（六）請班主任做最后的總結(jié)班主任做完總結(jié)后主持人選拔此次班會正式結(jié)束。九、活動經(jīng)費預(yù)算（待定）（一）多媒體教室中請：一個小時20元（二）禮品購買：價格；數(shù)量（三）小零食購買：（四）所有道具和布置材料：十、工作及人員安排（人員待定）（一）多媒體教室申請人員：何國衛(wèi)（二）班會主持人：郎瑤、xx;游戲主持人：（三）制作主題班會PPT： 林鏈、

26、潘倩琪（四）錄像和拍照人員：（五）布置活動教室人員（六）禮品分發(fā)及現(xiàn)場工作人員：（七）購買禮品、小零食、所有道具和布置 材料人員:（八）游戲扮演人員：（九）辯論會人員安排：（十）后勤人員：十一、后期工作安排（人員待定）（一）清理活動教室:全體班干部（二）照片與錄像整理及500字介紹：（三）照片、錄像與介紹提交人員：篇五：網(wǎng)絡(luò)安全維護方案網(wǎng)絡(luò)安全維護方案第一部分網(wǎng)絡(luò)安全概述現(xiàn)代計算機系統(tǒng)功能日漸復(fù)雜，網(wǎng)絡(luò)功能日漸強大，正在對社會的各行各業(yè)產(chǎn)生巨大深遠的影響，但同時由于其開放性特點，使得安全問題越來越突出.然而，隨著人們對計算 機 網(wǎng)絡(luò)依賴程度的日漸加深，網(wǎng)絡(luò)安全也表現(xiàn)得越來越重要.由于網(wǎng)絡(luò)的互聯(lián)

27、共享，來 自企 業(yè)內(nèi)部和全世界各個地方不懷好意的計算機專業(yè)人士和黑客都有可能對其實施攻擊.我們幾乎每天都可以聽到黑客對某某企業(yè)信息資源進行入侵，篡改和破壞的報道，所 以分析和研究黑客入侵技術(shù)，研究安全漏洞并修補之，增強網(wǎng)絡(luò)和信息的安全性能抵抗黑客入侵破壞，構(gòu)建一個安全的企業(yè)網(wǎng)絡(luò)系統(tǒng)是非常重要的.為了應(yīng)對日益增 長的信息安全事件及其相關(guān)的資金損失，在過去幾年中已經(jīng)出現(xiàn)了多種信息安全 技術(shù)，其中包括防火墻，入侵系統(tǒng)檢測（IDS）,虛擬專用網(wǎng)（VPN）以及公鑰基礎(chǔ)結(jié) 構(gòu)（PKI）.對信息安全解決方案的迫切需求已經(jīng)促成了開發(fā)三類可滿足一個安全計 算環(huán)境基本需求的信息安全技術(shù)：防火墻（入侵阻止）；IDS

28、（入侵才測），及VPN（通過數(shù)據(jù)加密進 行安全通訊）.在過去幾年中，這些解決方案的全球市場平均年增長率約為20%-30%,且已構(gòu)成信息安全的基本要素.自網(wǎng)絡(luò)問世以來，資源共享和信息安全一直作為 一對矛盾體而存在著，計算機網(wǎng)絡(luò)資源 共享的進一步加強隨之而來的信息安全問 題也日益突出，各種計算機病毒和黑客（Hackers）對網(wǎng)絡(luò)的攻擊越來越激烈，許多 企業(yè)遭受破壞的事例不勝枚舉.目前網(wǎng)絡(luò)存在的漏洞：l現(xiàn)有網(wǎng)絡(luò)系統(tǒng)具有內(nèi)在安 全的脆弱性.l對沒有重視黑客攻擊所造成的嚴重后果，沒有投入必要的人力，網(wǎng)絡(luò)的管理思想 麻痹，財力，物力來加強網(wǎng)絡(luò)安全性.l沒有采取正確的安全策略和安全機制.l缺 乏先進的網(wǎng)絡(luò)安

29、全技術(shù)，工具，手段和產(chǎn)品.l缺乏先進的系統(tǒng)恢復(fù)，備份技術(shù)和工 具.網(wǎng)絡(luò)攻擊 這個領(lǐng)域主要是對網(wǎng)絡(luò)基礎(chǔ)設(shè)施的攻擊為主（例如，有線，無線，語音， 遠程接入等）.網(wǎng)絡(luò) 攻擊的例子包括：通過發(fā)動 拒絕服務(wù)（DoS）攻擊，破壞公司的 網(wǎng)絡(luò)，是網(wǎng)絡(luò)的合法用戶無法正常接入網(wǎng)絡(luò).侵入使用寬帶互聯(lián)網(wǎng)連接的永遠在線 遠程工作臺位（例如，通過 后門 入侵），暴露公司的IP,使其面臨受到進一步攻擊 的風(fēng)險.在網(wǎng)絡(luò)上插入一個未經(jīng)授權(quán)的設(shè)備，并將其偽裝成網(wǎng)絡(luò)上的一個合法設(shè)備.在公共Web服務(wù)器和電子商務(wù)服務(wù)器上發(fā)動入侵攻擊.精心策劃并發(fā)動病毒 攻擊，破壞數(shù)據(jù)和應(yīng)用.數(shù)據(jù)攻擊 攻擊對在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)（專用IP,客戶記錄，

30、 員工信息等）,存儲在數(shù)據(jù)服務(wù)器上的數(shù)據(jù)以及在網(wǎng)絡(luò)上進行存取的各項應(yīng)用（電子郵件,Web,ERP,CRM亨）.數(shù)據(jù)攻擊的例子包 括：有意破壞在網(wǎng)絡(luò)上傳輸?shù)男畔? 或者無意中竊取以有線或者無線的方式在網(wǎng)絡(luò)上傳輸?shù)目诹钜约捌渌Ｃ苄畔?竊取硬件并訪問內(nèi)嵌在設(shè)備上的（如設(shè)備MAC地址等）或者存儲在設(shè)備的硬盤上的 保密信息.用戶攻擊攻擊對訪問網(wǎng)絡(luò)的用戶（IT,終端用戶，遠程用戶等），用戶設(shè)備 （筆記本電腦，臺 式電腦等）.用戶攻擊的例子包括：盜竊合法網(wǎng)絡(luò)用戶的身份，獲取 對網(wǎng)絡(luò)上的保密信息和受保護的資源的訪問權(quán) .在用戶的設(shè)備上發(fā)動DoS攻擊，導(dǎo) 致其中斷和過載，使用戶無法正常運行.第二部分網(wǎng)絡(luò)安全策

31、略明確安全防范的重 點和對象：I.防外，防止外部的非法訪問，防止黑客的入侵，保證整個企業(yè)內(nèi)部網(wǎng)絡(luò) 的安全，保證 企業(yè)的網(wǎng)絡(luò)通信的暢通.II. 防內(nèi)，公司內(nèi)部可能有一些員工對公司 有不滿情緒，對企業(yè)的網(wǎng)絡(luò)直接發(fā)起攻擊，因為他們的計算機直接在企業(yè)防火墻的 內(nèi)部，對企業(yè)網(wǎng)絡(luò)內(nèi)部發(fā)起攻擊會比外部的黑客入侵有更大的危險性，防火墻無法了解和阻斷這些攻擊，因此內(nèi)部網(wǎng)絡(luò)安全的防范必須給予高度的重視.III. 重點部門的防范，企業(yè)內(nèi)部一些重點部門（如財務(wù)部）由于這些部門存放有公司的 一些 重要資料，因此必須重點保護.病毒防治方案：.安裝防護工具安裝防毒軟件來防范你的電腦被病毒入侵.建議全部機器采用我公MCAFE

32、ES毒庫更新快速，覆蓋面廣.司推薦病毒防火墻軟件.定期掃描電腦病毒最少每星期進行一次電腦病毒掃描，而設(shè)定掃描時間最好在非繁忙工作時間，例如：放 假時間，或午飯時間.緊記要選擇掃描所有固定磁 盤（以MCAFEE為例）.不要只選擇性地掃描應(yīng)用文件，因為很多流行的電腦病毒和 蠕蟲會依附在.EML,.VBS.和.SHS等文件上.3.限制員工的存取權(quán)限盡量不要讓其他 人使用你的電腦系統(tǒng)，因為他們有可能引入有惡意的軟件或病毒，感 染你的電腦系 統(tǒng).如果必需和他人共用你的電腦系統(tǒng)，你也必須限制第三者對資料夾或硬盤的存取權(quán)限.避免使用共享文件夾（shared folder）,若真有此必要，則在共享文件夾設(shè) 定

33、使用者的名 稱和密碼，這樣可限制已被感染的電腦透過共享文件夾感染你的電腦 系統(tǒng).4.處理電子郵件的附加文檔時要特別小心不要隨便打開來歷不明的電子郵件 附加文件，一些病毒或蠕蟲會假裝為節(jié)日的祝賀或慶祝語.求職信等等，除非你知道這個文件的內(nèi)容，請不要執(zhí)行任何附加文件.不要散播惡作劇電子郵件，惡作劇的電子郵件通常散 布虛假的信息，他們通常里連鎖 信形式散播病毒消息.5.檢查外來文件，方可使用軟 盤，光碟或從Internet下載（尤其在不知名的網(wǎng)站下載時）的外來文件,需先用防毒軟件檢查后才能打開或者使用.6.即時安裝補丁程序常用的軟件，包括操作系統(tǒng)，瀏 覽器和辦公室應(yīng)用程序.需經(jīng)常安裝補丁程序.留意最新的補丁程序的資訊，關(guān)心微軟最新推出的補丁程序.啟動WINDOWS UPDATE和濾一切傳播病毒或蠕蟲的渠道電子郵件并非傳播病 毒的或者蠕蟲的唯一渠道，其他傳播途徑，例如：瀏覽網(wǎng)站或著 文件傳送（FTP）亦要 建立過濾機制阻截病毒或蠕蟲.8.為系統(tǒng)及資料備份還原做好準(zhǔn)備預(yù)先準(zhǔn)備一套或 以上的還原光盤，并放置在不同而安全的地方，這套備份光盤能幫助 你的電腦重新 啟動及可清除在硬盤上的病毒（先市面上大部分系統(tǒng)安裝盤