计算机网络安全维护及管理办法论文[样例5]

第一篇：计算机网络安全维护及管理办法论文

计算机网络安全维护及管理办法论文

摘要：随着科学技术的不断提高和完善，大数据时代下计算机网络技术的发展是未来发展的趋势，但同时也伴随着越来越多的挑战，所以如何维护和管理计算机网络环境是我们必须要解决的问题。本文简要阐述了大数据和计算机网络安全的含义，然后剖析了大数据时代下计算机网络安全技术所面临的挑战，最后根据这些挑战提出了一系列的维护和管理措施，为将来改善计算机网络安全环境提供参考。

关键词：大数据时代；计算机网络；安全维护；管理措施

0引言

随着人们生活水平的不断提高以及大数据时代的高速发展，人们的生活越来越离不开大数据信息的协助，当然，企业和国家的发展也和大数据的发展息息相关。大数据的本质是信息的获取和共享，而作为数据信息的载体，计算机网络技术的发展水平也决定着数据信息的及时性和高效性，反之，大数据发展技术的先进性也促进了计算机网络技术的进一步提高。然而，计算机网络技术也会对社会网络环境产生巨大的威胁，例如国家或企业信息的网络泄露等等，从而使得现代网络犯罪率大大提升，所以，大数据时代计算机网络安全维护和管理显得尤为重要。

1大数据和计算机网络安全的含义

大数据是近年来兴起的技术，它是各类信息的载体，也是存在形式，换言之，信息是通过数据的形式进行共享和传播的，因此它的形式非常多样，所能承担的信息容量也非常可观，当数据信息不断增多时，大数据传递的速度也有所减慢，但是随着计算机网络技术的不断发展，这种劣势就会不断改善。以当今最先进的网络技术为例，大数据信息的传递都是通过网络云服务运行的，即网络云作为一个平台，既为数据信息提供者提供上传服务，也为数据接收者提供下载服务。以前的信息获取方式是书信等等，但是大数据时代的到来迅速提高了人们生活工作的'效率，从时间和空间上大大提高了资源获取的效率。虽然大数据的优势非常可观，对信息化的发展有促进作用，但是，很多人都利用了这一优势来进行网络犯罪，通过各种手段获取他人或组织的数据信息，然后进行网络交易，严重侵犯了他人的隐私权。计算机网络安全是对大数据信息传递和共享的保障，即为信息数据的安全共享提供了良好的环境，其最主要的目的是在数据信息共享和传递的过程中利用各种技术手段保障信息的及时性和有效性。从数据信息传递的过程上考虑，每一个环节都可能出现问题，例如局域网、承载数据信息的云服务软件等等，虽然这些客观存在的因素很多，但是最主要的还是犯罪者本人的主观意识，换言之，如果他们有良好的网络素质，那么造成犯罪的所有条件都不成立。

2大数据时代计算机网络安全存在的挑战

虽然计算机网络安全已经引起了广泛地关注，但是目前所建立起来的计算机网络安全体系依然存在许多的缺陷。其一，计算机网络本身的技术性不够成熟。就目前的计算机网络技术而言，无论是哪一种网络技术都存在或多或少的不足之处，就拿我们国内普遍使用的Windows操作系统，每时每刻都会发生网络信息泄露或是被侵害的案例发生，所以它并不是毫无破绽的。又如除了操作系统之外的软件和硬件漏洞，当用户在使用自己所需的硬件或是软件时，由于无法保障其防护功能的全面和有效性，因此该过程也很容易引发漏洞。换言之，即使操作系统足够安全和可靠，但是用户在使用外来软件或硬件时，难免会带入网络病毒，这就给不法分子机会去利用这些漏洞来窃取他人的信息进行贩卖来获取暴利。其二，数据信息在共享过程中存在隐患。网络最主要的特性之一是开放性，每一位用户都可以使用，这就使得我们的数据信息很容易被公开化，不仅仅是被他人窃取，还有可能会在传输的过程中受到损失，因为网络的稳定性并没有发展到最佳的地步，因此，信息以数据的形式传输时难免受到损失。此外随着网络的不断普及，使用网络的用户也越来越多，当然，这伴随着有的用户会恶意地侵犯他人的隐私，同时，网络交易已经成为了未来的发展趋势了，所以财务上的诱惑驱使着不法分子利用网络漏洞来牟取暴利。对于受害用户来说，他们并没有足够的专业知识和技能来防护自身信息的安全，对计算机网络也没有全面系统的了解，这就给了网络犯罪者机会。其三，网络病毒感染会造成计算机网络瘫痪。因为计算机网络技术是全球最为前沿的技术领域，所以人们对它的研究越来越深入，虽然这推动了该技术的进一步突破，但是研究者在探索的过程中就会产生很多的副产品，就是所谓的病毒，它们对计算机网络安全的影响可大可小，小的危害就是导致用户信息的泄露，大的危害就很可能造成整个网络系统的瘫痪。信息是以数据的形式进行传输和共享的，所以它的一大特性就是可以随时随地无限次地被复制，而病毒被携带在数据中，并随时地被复制，进而造成计算机和网络系统的瘫痪，所以，无论是计算机的操作系统还是外来软件和硬件都将不能正常运作。其四，不完善的网络管理系统也会造成计算机网络安全隐患。无论是现实世界还是网络虚拟世界，都应该有严格的规章制度，这是维系计算机网络安全的重要保障。当然，在如今的大数据时代，计算机网络技术的安全必须由人为来维护，这就难免有人为疏忽，进而使得计算机网络安全受到威胁。

3大数据时代计算机网络安全维护和管理措施

网络系统内部和外部一旦有数据的输入和输出，就必然会给外来病毒的侵犯创造了机会，如果仅仅是了解了计算机网络安全隐患还不够，我们必须采取有效及时的措施来弥补和完善，所以主要从以下几个方面进行阐述。

3.1充分提高网络隐患检测灵敏度

要想解决计算机网络隐患的问题就必须了解这个隐患的特性，病毒的隐蔽性使得我们无法提前预防，往往总是在病毒造成危害后才发现的，可见一个灵敏度高的病毒检测系统是非常重要的。一般条件下，漏洞检测系统检测的对象是内部系统和外部设备，内部系统是维系操作系统稳定的前提，外部设备是预防病毒侵入的基础，两者缺一不可。事实证明，计算机网络的普及使得网络犯罪率急速升高，所以检测系统还要了解网络罪犯构成犯罪的技术原理，只有了解犯罪手法，才能斩草除根，永绝后患。此外，计算机网络监测系统也可以进行网络隔离化处理，当我们无法预料到犯罪分子的犯罪手法时，我们可以将我们的网络进行隔离，这样能够有效地进行预防隐患。

3.2加大对计算机网络安全的管理和技术研发力度

毕竟计算机网络管理系统是人为操作的，难免会有失误，这就给不法分子带来了机会，因此，从技术上着手就是将计算机网络安全管理系统设置成全自动计算机管理，这样就可以全天进行监控，降低了计算机网络系统的失误率。同时，向广大计算机网络用户普及计算机网络安全防患知识和意识，因为毕竟计算机网络技术的受害者是广大的网络用户，所以从根源上降低计算机网络安全事故的发生是最为高效的措施。

3.3采用针对性的软件进行预防和处理入侵的病毒

目前大数据和计算机网络技术的结合是未来数据发展时代的潮流和趋势，但同时也造成了各色各样的网络安全事故以及网络犯罪事故，从最早时期的木马病毒开始，我们的网络技术在不断地提高，“兵来将挡水来土掩”，说的大概就是这个道理。因此，很多网络技术公司也在针对性地研发病毒预防和处理软件，例如360安全卫士、腾讯电脑管家等等，这些软件在一定程度上可以预防和解决大多数常见的病毒。此外，我们可以从数据信息传递的角度来避免病毒的侵入，例如现在越来越流行的云端服务软件，其原理就是避免数据信息在计算机设备上直接储存，而是随时随地可以进行获取，这样就避免了其数据信息在同一个存在病毒设备上被损坏和污染。说到数据信息的储存和共享，我们也可以从这一方向入手，大数据时代下，随着越来越多的数据出现，它所需的存储空间也越来越大，这就会导致在进行数据信息传递和分析的过程中卡顿和损坏，又或者是被不法分子窃取，甚至被病毒直接侵入，我们可以进行私密设置，即我们对我们数据信息储存的地址进行密码设置，这样网络不法分子在窃取我们的数据信息时又多出了一道屏障，同时也为我们的数据信息安全增添了一份保障。换言之，效仿谍报的方式，将我们的重要数据信息以我们所熟知的密码方式进行储存，这样不法分子即使得到了我们的数据信息，他们依然无法破解，或许这样从根本上解决了信息泄露的问题。

4结语

综上所述，大数据时代已悄然到来，而计算机网络技术的发展也是未来全球各大领域发展的基础，但同时计算机网络安全技术依然存在诸多的隐患，未来的网络技术发展机遇和挑战并存，所以我们不得不解决这些问题，将我们的计算机网络技术推向世界的最前沿。本文在了解大数据和计算机网络安全的前提下，分析了我们的计算机网络技术存在的问题和挑战，进而根据这些问题和挑战进行优化和处理，从根源上解决问题。

参考文献：

[1]田言笑,施青松.试谈大数据时代的计算机网络安全及防范措施[J].电脑编程技巧与维护，2016.[2]张国强.浅析大数据时代下的计算机网络安全防范[J].经营管理者，2015.[3]徐海军.大数据时代计算机网络安全防范研究[J].计算机光盘软件与应用，2014.

第二篇：计算机使用维护及网络安全管理办法

计算机使用维护与网络安全管理办法

第一章 总 则

第一条 为加强本院计算机设备及局域网的科学管理，实现计算机及局域网的制度化、规范化、标准化，确保计算机设备的正常运行，特制定本管理办法；

第二条 本办法所称计算机设备，是指各台式计算机、笔记本、打印机、网络服务器、交换机、计算机应用软件等。所称局域网，是指院内部计算机的网络；

第三条 本院计算机设备及局域网管理部门为经济信息科； 第二章 计算机设备使用与管理

第四条 计算机设备由各使用科室指定专人负责保管。其职责是：

（一）负责指导操作人员严格遵守操作规范，熟悉设备功能，正确使用设备；

（二）负责科室设备的日常管理、保养和协助信息管理人员相关工作；

（三）进行数据和文件日常整理（C盘一般不作为存放文件目录，防止系统损坏后数据丢失）；

（四）除特别要求的外，使用者在开机时，应先开显示器再开主机；关机时，应在退出所有程序后，先关主机，再关显示器。下班时，应在确认电脑被关闭后，方可离开。如因不正当操作或未及时关机，导致电脑发生故障，请及时联系管理员；

（五）采取及时与定期相结合的方式，对计算机设备进行病毒软件升级和病毒查杀；

（六）设备运行过程中遇到问题或故障，及时通知经济信息科处理；

第五条 计算机使用人员不得擅自进行系统安装恢复和其它应用软件安装处理；

第六条 严禁操作人员在操作时饮食、吸烟，严禁在计算机及相关设备旁摆放有碍计算机运行的物品，以免损伤计算机；

第七条 有关操作口令不得告诉无关人员，自己的工作口令由个人保管，如有泄密，应及时更改否则如发生纠纷和损失，将追究当事人责任；

第八条 操作人员暂时离机必须退出应用软件或将工作站锁定；

第九条 计算机上使用的各级工作口令需经常更换，严格保密，不得告诉非相关操作人员；

第十条 禁止擅自改变计算机的操作系统和配臵参数。如因工作需要确需变更的，应报经济信息科核准；

第十一条 计算机名称、IP地址由信息科统一登记管理，实行静态分配，不允许私自修改IP地址，如需变更，应在向相关部门申请后做变更备案登记；

第十二条 禁止将计算机作为自己的操作试验品；

第十三条 任何计算机网络终端不得设臵网络密码，每台计算机除我的公文包外和打印机，任何文件夹不得设为“共享”，如工作需要可临时开启，使用完后务必及时关闭；

第十四条 禁止带电插拨设备；雷电严重时应关机断电； 第十五条 禁止擅自开启机箱，拨插硬件卡或芯片等内部器件； 第十六条 禁止私自在计算机安装软件的行为，严禁在院内计算机设备上安装各类游戏软件，存放小说、电影等，确需安装工作软件的应报经济信息科核准； 第十七条 未经院办批准，院内HIS计算机终端不得与公共信息网络连接；

第十八条 未经本科室同意严禁科室外人员操作、使用本科内计算机；

第十九条 未经管理员批准，任何人不得改变网络拓扑结构，网络设备布臵，服务器、路由器配臵和网络参数；

第二十条 禁止卸载网络监管程序；

第二十一条 计算机操作人员应严格遵守各项操作规程和管理制度，牢固树立计算机病毒防范意识，任何人不得违反操作程序操作计算机；

第三章 维护与维修

第二十二条 日常维护和技术指导工作由经济信息科负责； 第二十三条 计算机设备的日常维护和维修，由经济信息科负责；

第二十四条 经济信息科采取定期与需要相结合的方式，对各单位的计算机设备使用情况进行检查维护，发现问题，及时处理；

第二十五条 采取必要措施，确保所用的电脑及外围设备始终处于整洁和良好的状态；

第二十六条 信息科与院办进行不定期的随机检查； 第四章 病毒防治

第二十七条 院内计算机病毒的防治工作由经济信息科统一管理，各使用科室负责具体实施执行；

第二十八条 外来软盘、光盘、移动闪存盘、移动硬盘等各种交叉使用的存储器件，使用前必须进行病毒查条，确保无毒后方可使用；

第二十九条 各部门之间的网络存储设备尽可能的不交叉使用，避免病毒交叉传播；

第三十条 瑞星网络杀毒软件会定时自动对电脑扫描升级病毒库，并提示各用户对杀毒软件进行升级。如发现不能正常升级请及时联系管理员；

第五章 差错、事故

第三十一条 私自连接公共网络并下载数据，造成计算机设备不能正常运行；

第三十一条 未经允许，擅自更改程序、数据以及系统配臵参数，造成计算机无法运行；

第三十二条 滥用移动存储设备，造成计算机病毒较大范围扩散；

第三十三条 私自在计算机设备上安装及下载与工作无关软件，致使设备不能正常运行；

第三十四条 私自修改机器名和IP地址或卸载网络监管程序； 第三十五条 私自开启机箱，拨插硬件卡或蕊片等内部器件； 第三十六条 禁止将计算机作为自己的操作试验品 ； 第六章 惩 处

第三十七条 本办法以科为单位，如有违反以上办法相关规定的，经院部研究调查，除执行综合管理方案外，情节较轻者按500元/次处罚；情节严重者按2000元/次处罚，造成巨大经济损失的，将追究其法律责任；

以上惩处依据以信息科检查记录和院部查房记录为主； 第七章 附 则

第三十八条 各科人员加强计算机应用知识学习，熟练撑握计算机应用技能；

第三十九条 经济信息科工作人员应加强维护、操作指导和日常工作检查，维护检查有记录；

第四十条 该办法至公布之日起执行，暂为院内试行，将不定期进行修正。

第三篇：计算机网络安全管理办法

计算机网络安全管理办法

第一章 总则

第一条 为加强公司计算机信息系统网络安全、保密管理，特制定本办法。第二条 本办法适用于公司各部门。

第三条 任何部门及个人，不得利用公司计算机从事危害国家、企业及职工合法利益的行为。

第二章 计算机系统的安全与保密管理

第四条 计算机使用者负责各自计算机的简易维护及日常安全管理，公司网络管理员负责对计算机使用者进行不定期培训。

第五条 公司计算机保密管理实行责任到人制，计算机使用者负责各自计算机安全信息的保密，由于当事人的玩忽职守，造成公司机密资料泄露的，追究当事人责任。

第六条 计算机使用者使用计算机时，必须为系统设臵开机密码与屏保密码，确保计算机在使用者离开时能够自动上锁。使用过程中，发现问题应及时处理或报办公室。

第七条 计算机使用者应至少每月对计算机操作系统进行维护，如发现问题及时处理或报办公室。

第八条 计算机使用者应至少每周对各自使用计算机进行全盘病毒检测，发现问题及时进行处理或报办公室。

第九条 计算机内技术资料和重要保密数据要有冗余备份措施，多份拷贝异 地存放。

第十条 计算机信息系统的技术文件如说明书、手册应交公司档案室，使用时要有严格的借阅手续，不得损坏及丢失。

第三章 计算机网络的安全管理

第十一条 加强病毒防治工作。各部门必须由公司统一安装杀毒软件及防火墙软件，并且不得在电脑运行期间私自将其关闭;必须安装统一的网络管理软件;发现感染计算机病毒的，应立即断网杀毒，不得带毒运行，以免病毒通过网络传播至整个局域网。第十二条 计算机仅用于撰写材料及上网查询资料，不得利用网络看电影、玩游戏、聊天、炒股。

第十三条 运行K3物流系统或保存有公司重要或机密信息的计算机，未经允许，一律不得接入互联网。

第四章 处罚

第十四条 违反本办法规定，有下列行为之一的，每发现一次，对当事人处200元以下罚款，情节严重的，对当事人处200元以上1000元以下罚款，发现三次以上者，公司将与其解除劳动合同；触犯法律法规的移交司法机关追究法律责任。

（一）不按规定报告计算机信息系统中发生事故导致资料泄密或病毒在局域网内扩散的；

（二）接到要求改进安全状况的通知后，在限期内拒不改进的；

（三）单机私自接入公司局域网或运行K3的计算机及公司禁止上互联网的计算机未经允许私自接入互联网的；

（四）工作期间上网聊天、玩游戏、看电影、炒股票及一切利用单位电脑上网做与工作无关或个人私事的；

（五）听任他人在本人电脑上玩游戏、聊天、看电影、炒股票的；

（六）未按要求统一安装杀毒软件及防火墙软件或者在电脑运行期间私自将其关闭，未按要求安装统一网络管理软件或者在电脑运行期间私自将其关闭的；

（七）违反本办法，造成公司秘密泄露的；

（八）有危害计算机信息系统安全的其他行为的。

第五章 附则

第十五条 本办法自发布日起施行。

第十六条 本办法由办公室负责解释并监督执行。

第四篇：计算机网络安全与维护

《计算机网络安全与维护 》期末习题

一、选择题

1.计算机网络的安全是指（C）。

A.网络中设备设置环境的安全

B.网络使用者的安全

C.网络中信息的安全

D.网络的财产安全

2.以下（D）不是保证网络安全的要素。

A.信息的保密性B.发送信息的不可否认性

C.数据交换的完整性D.数据存储的唯一性

3.信息不泄漏给非授权的用户、实体或过程，指的是信息（A）的特性。

A.保密性B.完整性C.可用性D.可控性

4.拒绝服务攻击（A）

A.用超出被攻击目标处理能力的海量数据包消耗可用系统、带宽资源等方法的攻击

B.全称是Distributed Denial Of Service

C.拒绝来自一个服务器所发送回应请求的指令

D.入侵控制一个服务器后远程关机

5.当感觉到操作系统运行速度明显减慢，打开任务管理器后发现CPU的使用率达到100%

时，最有可能受到（B）攻击。

A.特洛伊木马B.拒绝服务C.欺骗D.中间人攻击

6.对于发弹端口型的木马，(A）主动打开端口，并处于监听状态。

Ⅰ.木马的客户端Ⅱ.木马的服务器端Ⅲ.第三服务器

A.ⅠB.ⅡC.ⅢD.Ⅰ或 Ⅲ

7.DDos攻击破坏了（A）。

A.可用性B.保密性C.完整性D.真实性

8.在网络攻击活动中，死亡之PING是（A）类的攻击程序。

A.拒绝服务B.字典攻击C.网络监听D.病毒

9.（B）类型的软件能够阻止外部主机对本地计算机的端口扫描。

A.反病毒软件B.个人防火墙

C.基于TCP/IP的检查工具，如netstatD.加密软件

10.局域网中如果某台计算机受到了ARP欺骗，那么它发出去的数据包中，（D）地址是错

误的。

A.源IP地址B.目标IP地址C.源MAC地址D.目标MAC地址

11.网络监听是（B）。

A.远程观察一个用户的计算机B.监视网络的状态、传输和数据流

C.监视PC系统的运行情况D.监视一个网站的发展方向

12.熊猫烧香病毒是一种（C）。

A.单机病毒B.宏病毒C.蠕虫病毒D.引导型病毒

13.计算机病毒是一种(C)

A.软件故障B.硬件故障

C.程序D.细菌

14.以下关于加密说法正确的是（D）

A.加密包括对称加密和非对称加密两种

B.信息隐藏是加密的一种方法

C.如果没有信息加密的密钥，只要知道加密程序的细节就可以对信息进行解密

D.密钥的位数越多，信息的安全性越高

15.数字签名为保证其不可更改性，双方约定使用（A）。

A.Hash算法B.RSA算法C.CAP算法D.ACR算法

16.数字签名技术是公开密钥算法的一个典型应用，在发送端，采用（B）对要发送的信息

进行数字签名。

A.发送者的公钥B.发送者的私钥

C.接收者的公钥D.接收者的私钥

17.DES算法是一种（B）加密算法。

A.非对称密钥B.对称密钥C.公开密钥D.HASH

18.数字证书采用公钥体制时，每个用户设定一把公钥，由本人公开，用其进行（A）。

A.加密和验证签名B.解密和签名C.加密D.解密

19.在公开密钥体制中，加密密钥即（C）。

A.解密密钥B.私密密钥C.公开密钥D.私有密钥

20.为确保企业局域网的信息安全，防止来自Internet的黑客入侵，采用（C）可以实现

一定的防范作用。

A.网络管理软件B.邮件列表C.防火墙D.防病毒软件

21.下列关于防火墙的说法正确的是（D）。

A.防火墙的安全性能是根据系统安全的要求而设置的B.防火墙的安全性能是一致的，一般没有级别之分

C.防火墙不能把内部网络隔离为可信任网络

D.一个防火墙只能用来对两个网络之间的互相访问实行强制性管理的安全系统

22.（B）不是防火墙的功能。

A.过滤进出网络的数据包B.保护存储数据安全

C.封堵某些禁止的访问行为D.记录通过防火墙的信息内容和活动

23.防火墙技术可分为（D）等3大类型。

A.包过滤、入侵检测和数据加密

B.包过滤、入侵检测和应用代理

C.包过滤、数据代理和入侵检测

D.包过滤、状态检测和应用代理

24.有一个主机专门被用作内部网络和外部网络的分界线。该主机有两块网卡，分别连接两

个网络。防火墙里面的系统可以与这台主机通信，防火墙外面系统也可以与这台主机通信，这是（A）防火墙。

A.屏蔽主机式体系结构B.筛选路由式体系结构

C.双网主机式体系结构D.屏蔽子网式体系结构

25.对新建的应用连接，状态检测检查预先设置的安全规则，允许符合规则的连接通过，并

在内存中记录下连接的相关信息，生成状态表。对该连接的后续数据包，只要符合状态表，就可以通过。这种防火墙技术称为（B）。

A.包过滤技术B.状态检测技术C.代理服务技术D.以上都不正确

26.设置Windows账户的密码长度最小值，通过（C）进行设置。

A.任务管理器B.服务管理器C.本地安全策略D.本地用户和组

27.有些病毒为了在计算机启动的时候自动加载，可以更改注册表，（C）键值更改注册表

自动加载项。

A.HKLMsoftwarecurrentcontrolsetservices

B.HKLMSAMSAMdomainaccountuser

C.HKLMsoftwaremicrosoftwindowscurrentversionrun

D.HKLMsoftwarecurrentcontrolsetcontrolsetup

28.IDEA密钥的长度为(D)

A.56B.64C.124D.128

29.当感觉到操作系统运行速度明显减慢，打开任务管理器后发现CPU的使用率达到100%时，最有可能受到（B）攻击。

A.特洛伊木马B.拒绝服务C.欺骗D.中间人攻击

30.为了避免冒名发送数据或发送后不承认的情况出现，可以采取的办法是（B）。

A.数字水印B.数字签名C.访问控制D.发电子邮件确认

31.信息安全技术的核心是(A)

A.PKIB.SETC.SSLD.ECC

32.以下算法中属于非对称算法的是（B）

A.DESB.RSA算法C.IDEAD.三重DES

33.包过滤型防火墙工作在（C）

A.会话层B.应用层C.网络层D.数据链路层

34.在防火墙技术中，内网这一概念通常指的是(A)

A.受信网络B.非受信网络C.防火墙内的网络D.互联网

三、判断题

1)

2)

3)

4)

5)设计初期，TCP/IP通信协议并没有考虑到安全性问题。（√）目前没有理想的方法可以彻底根除IP地址欺骗。（√）GIF和JPG格式的文件不会感染病毒。（×）缓冲区溢出并不是一种针对网络的攻击方法。（×）DDoS攻击破坏性大，难以防范，也难以查找攻击源，被认为是当前最有效的攻击手法。

（√）

6)入侵检测系统能够完成入侵检测任务的前提是监控、分析用户和系统的活动。（√）

7)防火墙将限制有用的网络服务。（√）

8)计算机信息系统的安全威胁同时来自内、外两个方面。（√）

9)包过滤防火墙可以防御SYN式扫描。（×）

10)冒充信件回复、冒名Yahoo发信、下载电子贺卡同意书，使用的是叫做“字典攻击”的方法。（×）

11)当服务器遭受到Dos攻击的时候，只需要重新启动系统就可以攻击。（×）

12)在Outlook Express中仅预览邮件的内容而不打开邮件的附件是不会中毒的。（×）

13)木马与传统病毒不同的是：木马不自我复制。（√）

14)只是从被感染磁盘上复制文件到硬盘上并不运行其中的可执行文件不会使系统感染病

毒。（×）

15)重新格式化硬盘可以清除所有病毒。（×）

16)DES属于公开密钥算法。（×）

17)状态检测防火墙可以防御SYN式扫描。（√）

18)计算机网络的安全是指网络设备设置环境的安全。（×）

19)灰鸽子是传统木马，服务器端主动打开端口。(×)

20)文本文件不会感染宏病毒。（×）

21)IP过滤型防火墙在应用层进行网络信息流动控制。（×）

22)在混合加密体系中，使用对称加密算法对要发送的数据进行加密，其密钥则使用非对称

加密算法进行加密。（√）

23)一般来说，Window XP的进程中有４个以上的svchost.exe进程。（√）

24)PGP加密系统不能对磁盘进行加密。（×）

第五篇：计算机网络安全维护协议

计 算 机 网 络 安 全 维 护 协 议

甲方:______________________________

乙方:陕西领信未来信息科技有限公司__________

根据供应双方合作意向，乙方向甲方提供电脑及网络安全工程师，处理甲方计算机及网络系统运行的问题。

一、甲方的权利和义务

1．甲方有义务在乙方维护服务、紧急救援结束后验收并由负责人在《救援服务报告单》上签字确定。

2．在乙方实施服务过程中，甲方应积极协助乙方工作，避免服务中断。

3．为保证问题在救援过程中能够快速、及时、准确，在乙方工程师出发前往现场前，甲方有义务准确描述现场情况，并回答乙方工程师所提问题。出现紧急情况甲方应及时报警。甲方可随时拨打报警电话：

029-88420815；87804679投诉：83713531

二、乙方的权利和义务

1.在此协议生效后，乙方应保证甲方所投保服务的_12_台电脑的正常运行。同时每月上门一次的电脑清理、防病毒系统升级，全年提供最少12小时的免费培训，协助电脑附属设备的连接与运行。并在甲方电脑出现故障并报警后，在国家规定的工作时间内，不超过4小时立即上门，维修的标准达到正常使用。

2.在服务过程中，乙方不以任何形式和方式向甲方提供任何承诺（包含不提供任何暗示性的承诺）来保证甲方数据修复或数据不丢失；

3.提供24小时电话咨询，提供上门服务的次数为不超过2次/月，以紧急救援结束后乙方签字确认为准。

三、服务内容

1、硬件服务：

（1）乙方保证甲方所投年保的电脑主机（主板、硬盘、光驱、板卡等）、显示器，外设（打印机、扫描仪）、网络设备的维护、维修，保证硬件设备正常运转。

注：如发现硬件损坏，乙方负责硬件维修，对无法维修的硬件，由乙方提出配件的规格、型号和报价，可以由甲方自行采购，也可以由乙方代为您采购（以不高于市场价格为准）。

2、软件服务

乙方保证甲方电脑操作系统和驱动程序的安装、升级与维护，电脑病毒的防护、查杀。保证用户操作系统正常运转。对甲方使用的应用软件，我公司与“TREND MICRO”和“PANDA”、“蓝锐”有近多罗安全软件库存，可6-8折向甲方提供，同时，有义务全力以赴协助甲方使用好各种应用软件。

四、协议付费

1、在此协议签定的三个工作日内，甲方向乙方一次性支付一年全部服务费。

2、总费用为：按 12台电脑计算的全年服务价格为壹仟捌佰捌拾元正（￥1880.00）元。

3、服务费按年一次性收费。

五、保密条款

甲方允许乙方使用该硬盘（设备）中的任何信息仅用于维护和救助工作，除非甲方准许，并且出示书面证明，否则乙方不得将甲方的任何信息以文件或其他任何方式带走。对于甲方的信息乙方保证该信息的保密性。

六、责任条款

1、在任何情况下，乙方不承担由此协议引发的其他责任，包括数据丢失、商业损失、民事侵权或其他永久性损失，以及由此协议引起的偶发性、后继性和间接性损失；

2、不可预计的情况，像由于政策原因或自然灾害如洪水、火灾、罢工等原因双方再协商而定本协议条款的具体内容。

3、在进行任何服务出发前，乙方应以电话的方式通知甲方，双方约定好乙方工程师到达甲方所在地的时间，乙方在约定的时间内到达甲方现场，如甲方无人接待乙方工程师，所造成的任何损失乙方不承担相关责任。为此，甲方应追加乙方本次服务费100元（RMB）。七，特别约定

乙方对甲方进行任何服务过程中，甲方不应以任何方式限制或干涉乙方对计算机的维修方法。

八、争端条款

甲、乙双方有义务完成此协议所规定的各项内容，如果发生争议，双方应本着平等、互谅的精神友好协商解决。如果协商不成，双方同意通过法律途径解决，双方一致同意西安为法律仲裁地。

九、协议生效

此合同一式两份，甲乙双方各执一份，自双方签字之日起生效，有效期一年。

甲方法人或授权人（签字）：

（盖章）

日期：月日

（盖章）日期：日乙方法人或授权人（签字）：