网络管理员谈保护路由器的办法

第一篇：网络管理员谈保护路由器的办法

http:// 电子发烧友 http://bbs.elecfans.com 电子技术论坛

网络管理员谈保护路由器的办法

在互联网的世界里，路由器是不可或缺的重要部件，没有它我们将没有办法和五彩斑斓的外部世界建立联系。因此，路由器的管理一直是网络管理员最重要的日常工作之一。

本文总结了14条保护路由器、防止非法入侵的办法，您不妨 一试。路由器是网络系统的主要设备，也是网络安全的前沿关口。如果路由器连自身的安全都没有保障，整个网络也就毫无安全可言。因此在网络安全管理上，必须对路由 器进行合理规划、配置，采取必要的安全保护措施，避免因路由器自身的安全问题而给整个网络系统带来漏洞和风险。下面是一些加强路由器安全的具体措施，用以阻止对路由器本身的攻击，并防范网络信息被窃取。

1.为路由器间的协议交换增加认证功能，提高网络安全性。

路由器的一个重要功能是路由的管理和维护，目前具有一定规模的网络都采用动态的路由 协议,常用的有：RIP、EIGRP、OSPF、IS-IS、BGP等。当一台设置了相同路由协议和相同区域标示符的路由器加入网络后，会学习网络上的路 由信息表。但此种方法可能导致网络拓扑信息泄漏，也可能由于向网络发送自己的路由信息表，扰乱网络上正常工作的路由信息表，严重时可以使整个网络瘫痪。这 个问题的解决办法是对网络内的路由器之间相互交流的路由信息进行认证。当路由器配置了认证方式，就会鉴别路由信息的收发方。有两种鉴别方式，其中“纯文本 方式”安全性低，建议使用“MD5方式”。

2.路由器的物理安全防范。

路由器控制端口是具有特殊权限的端口，如果攻击者物理接触路由器后，断电重启，实施“密码修复流程”，进而登录路由器，就可以完全控制路由器。

3.保护路由器口令。

在备份的路由器配置文件中，密码即使是用加密的形式存放，密码明文仍存在被破解的可能。一旦密码泄漏，网络也就毫无安全可言。

4.阻止察看路由器诊断信息。

关闭命令如下： no service tcp-small-servers no service udp-small-servers

5.阻止查看到路由器当前的用户列表。

关闭命令为：no service finger。

6.关闭CDP服务。

在OSI二层协议即链路层的基础上可发现对端路由器的部分配置信息: 设备平台、操作系统版本、端口、IP地址等重要信息。可以用命令: no cdp running或no cdp enable关闭这个服务。

7.阻止路由器接收带源路由标记的包，将带有源路由选项的数据流丢弃。

“IP source-route”是一个全局配置命令，允许路由器处理带源路由选项标记的数据流。启用源路由选项后，源路由信息指定的路由使数据流能够越过默认的路由，这种包就可能绕过防火墙。关闭命令如下： no ip source-route。

8.关闭路由器广播包的转发。

sumrf D.o.S攻击以有广播转发配置的路由器作为反射板，占用网络资源，甚至造成网络的瘫痪。应在每个端口应用“no ip directed-broadcast”关闭路由器广播包。

9.管理HTTP服务。

HTTP服务提供Web管理接口。“no ip http server”可以停止HTTP服务。如果必须使用HTTP，一定要使用访问列表“ip http access-class”命令，严格过滤允许的IP地址，同时用“ip http authentication ”命令设定授权限制。

10.抵御spoofing(欺骗)类攻击。

使用访问控制列表，过滤掉所有目标地址为网络广播地址和宣称来自内部网络，实际却来 自外部的包。在路由器端口配置： ip access-group list in number 访问控制列表如下： access-list number deny icmp any any redirect access-list number deny ip 127.0.0.0 0.255.255.255 any access-list number deny ip 224.0.0.0 31.255.255.255 any access-list number deny ip host 0.0.0.0 any 注: 上述四行命令将过滤BOOTP/DHCP 应用中的部分数据包，在类似环境中使用时要有充分的认识。

11.防止包嗅探。

黑客经常将嗅探软件安装在已经侵入的网络上的计算机内，监视网络数据流，从而盗窃密 码,包括SNMP 通信密码，也包括路由器的登录和特权密码，这样网络管理员难以保证网络的安全性。在不可信任的网络上不要用非加密协议登录路由器。如果路由器支持加密协 议，请使用SSH 或 Kerberized Telnet，或使用IPSec加密路由器所有的管理流。

12.校验数据流路径的合法性。

使用RPF(reverse path forwarding)反相路径转发，由于攻击者地址是违法的，所以攻击包被丢弃，从而达到抵御spoofing 攻击的目的。RPF反相路径转发的配置命令为: ip verify unicast rpf。注意: 首先要支持 CEF(Cisco Express Forwarding)快速转发。

13.防止SYN 攻击。

目前，一些路由器的软件平台可以开启TCP 拦截功能，防止SYN 攻击，工作模式分拦截和监视两种，默认情况是拦截模式。（拦截模式: 路由器响应到达的SYN请求，并且代替服务器发送一个SYN-ACK报文，然后等待客户机ACK。如果收到ACK，再将原来的SYN报文发送到服务器;监视模式：路由器允许SYN请求直接到达服务器，如果这个会话在30秒内没有建立起来，路由器就会发送一个RST,以清除这个连接。）首先，配置访问列表，以备

开启需要保护的IP地址: access list [1-199] [deny|permit] tcp any destination destination-wildcard 然后，开启TCP拦截： Ip tcp intercept mode intercept Ip tcp intercept list access list-number Ip tcp intercept mode watch

14.使用安全的SNMP管理方案。

SNMP广泛应用在路由器的监控、配置方面。SNMP Version 1在穿越公网的管理应用方面，安全性低，不适合使用。利用访问列表仅仅允许来自特定工作站的SNMP访问通过这一功能可以来提升SNMP服务的安全性能。配置命令： snmp-server community xxxxx RW xx ；xx是访问控制列表号 SNMP Version 2使用MD5数字身份鉴别方式。不同的路由器设备配置不同的数字签名密码，这是提高整体安全性能的有效手段。

总之，路由器的安全防范是网络安全的一个重要组成部分，还必须配合其他的安全防范措施，这样才能共同构筑起安全防范的整体工程。

第二篇：野生动物保护办法

野生动物保护制度

一、目的

1、为了保护野生动物资源，维护生态平衡，根据《中华人民共和国野生动物保护法》和国家、地方有关规定，结合项目实际情况，制定本制度。

二、定义

本制度规定保护的野生动物，是指国家和陕西省重点保护的珍贵、濒危和有益的或者有重要经济、科学研究价值的陆生、水生(不含渔政主管部门管理范围)野生动物；所称的野生动物产品，是指野生动物的任何部分、制成品及其衍生物。

三、适用范围

凡在我项目管辖范围内的单位和个人，均应遵守本制度。

四、责任

1、负责对所属人员进行野生动物保护的宣传和教育工作，普及野生动物保护知识，传达上级相关文件。

2、处理本项目部内发生违规事件，负责查明原因，分清责任，对事故责任者提出处理意见，并及时上报上级部门。

3、在班前会中作好每天的任务安排，明确责任和措施。

4、发生问题后立即补救，并及时向项目负责人汇报。

五、野生动物保护措施

1、自然保护区、风景旅游区、各种防护林区、经济林区等野生动物集中的栖息地、繁殖地为禁猎区，禁止猎捕野生动物。

10、在动物产羔、孵卵、交配季节，尽可能减少人为的惊扰，如机械轰鸣声、爆破声等；

11、污水、霉变食物、施工废弃物、生活垃圾等按防止污染及卫生要求进行处理，防止对动物造成伤害；不在野生动物栖息地建造临时工程和设置取土场。

12、进入各类机械开挖作业，做到放一段线挖一段路，绝不允许超放超挖，确保线内土石块向两边翻滚的措施，尽量减少对树木花草生态环境的破坏和对野生动物的安全吓唬。

13、施工进场前，应加强对施工人员的生态环境保护的宣传教育工作，在工地及周边地区，设立与环境保护有关的科普性宣传牌，包括生态保护的科普知识、相关法规、本项目拟采用的生态保护措施及意义等

14、严格按照设计文件确定征占土地范围，进行地表植被的清理工作；严格控制路基开挖施工作业面，避免超挖破坏周围植被，影响野生动物生存。

15、施工材料堆场、弃土（石）场应设置在保护区以外，以减少对保护区的林地占用，以及污染、易燃、易爆材料对保护区林地、树木的损伤和破坏，将公路建设对保护区动植物的生境影响降低到最小限度。

六、奖励和处罚

1、对有下列情形之一的个人和单位，项目部将给予一定奖励：(1)发现违反野生动物保护法律法规行为，及时制止或者检举有功的；

第三篇：谈工作、谈不足、谈办法

党的十七大报告指出，加快转变经济发展方式，推动产业结构优化升级，是关系国民经济全局紧迫而重大的战略任务。加快转变经济发展方式，是贯彻落实科学发展观，实现又好又快、可持续发展的重要举措，对繁荣镇域经济、构建和谐xx具有深远意义。

一、谈工作

1.关于1-5月经济运行指标

2.关于项目引进落实

“抓落实的关键是跟进”，这一年来，镇主要领导分别跟进未动工项目，与项目投资者密切联系，并实施项目跟进汇报制度，及时掌握情况，同时镇招商办派出专人对未动工项目进行“贴身跟踪”服务，积极协助投资者解决建设过程中遇到的各种问题，充分调动了投资者的积极性，确保引进项目在短时间内动工兴建。到目前为止，xx镇去年引进的xx、xx蛋品加工厂、xx米粉厂、xx300亩造地项目5个项目已全部动工并已建成投产；今年引进的xx奶牛养殖项目计划投资800万元，正加紧厂房建设，预计年内可完工；xx项目计划投资1.2亿元，占地100亩，已完成签约，正办理征地手续。

3.关于统筹城乡发展

①推进城镇化建设牢固树立“经营集镇、民资建镇、以人为本”的理念，坚持以规划引领发展，着力打造具有xx特色的“生态镇、经济镇、文化镇”。一是加快集镇建设。我镇始终把集镇建设作

为工作的重中之重来抓，改造了废弃的旧农贸市场，建立了经营面积达1000余平方米的“xx”生活超市，投资30多万元新建了xx文化大楼，文化广场绿化、亮化工作全面结束，投资1000余万元新建了集垂钓、休闲、娱乐为一体的x山庄，极大地丰富了群众精神文化生活，提高了xx镇集镇品味，城镇魅力陡然提升；二是加强设施配套。在资金十分紧缺的情况下，积极争取上级支持，采取上级拨一点、财政配套一点的滚动投入办法，累计投入470万元，高起点规划实施了105国道xx集镇段扩宽工程、管线下地工程、自来水厂扩容工程，改变了集镇多年来交通拥堵状况和用水困难，集镇面貌有了新的改观；三是强化集镇管理。实行定期巡查制度，坚决杜绝私搭乱建现象。强化城管功能，大力度整治镇容镇貌，实现全天候保洁，镇区环境明显改善，集镇整体形象不断提升。今年确认了xx卫生院外迁、xx粮管所改造、农行xx营业所改建等工程，镇区服务功能将进一步完善。

②新农村建设建设社会主义新农村，是21世纪新形势下促进农村经济社会全面发展的重大战略部署，也是新时期统筹城乡发展、改变城乡二元结构的重大举措。xx镇按照构建和谐社会要求，围绕“生产发展、生话宽裕、乡风文明、村容整治、管理民主”的目标，以“三清三化（划）三改”为主要内容，精心选择了xx、xx、xx等48个自然村作为新农村建设示范点进行亮点打造，重点整治了xx国道、xx公路主干道环境脏、乱、差现象，一批“道路硬化、房屋美化、四旁绿化、卫生洁化、秩序优化”的魅力村庄呈现在xx国道和xx公路两侧，生态xx日益唱响。05、06、07、08、09连续五年，xx镇被xx县委、县政府评为“全县新农村建设先进单位”。

③城镇绿化及垃圾处理工程近年来，我镇坚持把城镇绿化工作摆在突出的位置，以推进“森林城乡、花园xx”建设为契机，全

力推进造林绿化“一大四小”工程建设。目前，全镇绿化覆盖率达

%，人均公共绿地面积平方米，主要街道绿化普及率达100%。集镇垃圾处理工程进展顺利：投资25万元新建了xx垃圾中转站，采用“户集、村收、镇运、处理”的运作模式，实现了垃圾无害化处理。主干道沿线聘请了专职保洁员，为保洁员配备了保洁车、扫帚等必要的卫生保洁工具。镇政府拨专款保障了保洁人员工资，并建立保洁员绩效考核机制，定期对卫生保洁工作质量和效果进行考评，并把考评情况与个人工资挂钩，作为对保洁员队伍进行奖惩的依据，充分调动广大保洁员做好本职工作的积极性和主动性，打造了一支规模宏大、充满激情的保洁员队伍。

二、谈不足

1.经济总量小近年来，xx的发展变化是巨大的，但经济总量依然偏小，经济欠发达乡镇的地位仍未改变。加快发展、做大总量，仍然是我们当前最首要、最紧迫的任务。要完成这个任务，就必须把壮大镇域经济作为重要突破口，以镇域经济的超常规发展促进全镇经济总量快速增长。

2.项目落实慢、推进难在近年的招商引资过程中，我镇虽然引进了一批项目，但有些项目前期工作不到位，工作进展缓慢，导致项目落实慢。有些小企业征地后无钱搞建设；有些租房企业虽然拿到了土地，但是还想积累一点资金后再开始造厂房；还有部分原先属于看好的项目，后因受市场因素变化成了差项目，这三类情况导致项目推进难。

3.土地流转及用地指标瓶颈制约近年来，我镇认真贯彻落实“创新发展平台，打造特色经济，建设和谐xx”的发展战略，以招

商引资为主要抓手，促进了全镇经济的又好又快发展。但是，在当前越来越严格的土地政策下，我镇有限的用地指标已难以满足经济和社会发展的庞大需求，土地供应偏紧和土地使用成本偏高已成为制约我镇经济社会发展的首要问题。

三、谈办法

1.转变工作作风

工作作风是党风的重要方面,人民群众看我们党,既要看党的纲领及党所制定的路线方针政策,又要看我们党员干部在工作中的具体表现。要不断强化干部的责任意识，使广大干部真正做到深入一线，靠前指挥，把思路变为举措，把举措变为行动，把行动变为成果；不断强化干部干事意识，使广大干部真正把心思集中在“想干事”上，把胆识体现在“敢干事”上，把能力展示在“会干事”上，把目标落实在“干成事”上；不断强化干部服务意识，用“马上办”、“正在办”、“办好了”的实际行动作为服务客商、服务基层的承诺，为富民强镇营造一个良好的环境。

2.全力抓好项目的落实与推进

（1）搜集项目信息一方面“走出去”开展拜访重点客商活动。奔赴上海、浙江和苏南地区拜会重点客商，在紧盯项目的同时带去xx人民的深情厚意。另一方面“请进来”举行形式多样的联谊会，邀请在外创业成功的家乡人士参加，畅叙乡情、亲情、友情，广泛收集项目信息。

（2）在谈项目抓落实对正在洽谈的项目，明确专人紧盯，采

取请来考察、登门拜访等形式，以尽快完成签约。

（3）已落实项目抓推进对正在建设的项目，要倒排工期，明确每个阶段的形象进度，年内能竣工投产的，决不能拖到明年。对没有开工的项目，要逐环节研究落实开工条件，简化征地、拆迁等手续，主动与上级主管部门做好协调工作，促成能开工的项目立即开工。

3.抓民生工程，促进社会和谐

（1）基础设施投入加大基础设施投入，逐步完善市政公用设施，提升城镇形象，消除要素制约，为经济社会发展和人民生活营造优越环境。

（2）加快城镇化进程大力推进城镇化进程，有利于统筹城乡区域协调发展，实现全面建设小康社会的战略目标；有利于加快第二、三产业发展，加速镇域经济现代化；有利于转移农村人口，从根本上解决“三农”问题，从而迅速壮大镇域经济，推动全镇经济跨越式发展，（3）推进新农村建设以科学发展观为指导，以建设和谐社会为目标，以发展农村经济和促进农民增收为核心，稳步推进社会主义新农村建设；要进一步深化结构调整，强化新农村建设的产业支撑；进一步促进农民持续增收，夯实新农村建设的经济基础；进一步加强农村基础设施建设，改善新农村建设的物质条件；进一步加快发展农村社会事业，培养推进新农村建设的新型农民。以新农村建设为动力促进镇域经济快速发展。

（4）促进科技兴农，实现富民目标进一步增强依靠科技进步

推动镇域经济快速发展的理念，围绕“科技兴农”、“科技引领”、“科技富民”等一系列富民战略，以促进农民增收、农业增效和农村繁荣为基本目标，以市场为导向，进一步调整农村科技工作方向和重点，努力推动技术跨越，提高农业科技持续创新能力和产业化水平，为调整农业结构，提高农民收入提供科技支撑，为富民强镇，全面建成高水平小康社会、率先基本实现现代化作出新的贡献。

第四篇：保护学生视力大家谈

保护学生视力大家谈

近年来中小学生群体中的“小眼镜”越来越多了，作为一名老师您有没有碰到过这种场景：“老师，我看不清，能往前坐坐吗？”“老师!看不见！”“老师，麻烦您给孩子调调位，孩子看不清，太影响学习效率了！” 诸如此类的问题相信您肯定遇到过不少，不难发现，学生视力下降影响我们的正常教学进程，打断我们的授课思路，因此带来的调位、成绩下降等问题更成了家长关注的焦点，作为一名普通教师我就自己在学生爱眼护眼的工作中总结的几点经验与大家交流，不妥之处望各位批评指正，不胜感激！

首先，学校是教育人得地方教师是一线的教育工作者，爱眼护眼从宣传教育开始。中小学生往往对视力健康重视不足，个别学生甚至认为戴上眼镜是一种美，故意把眼睛弄成近视去配眼镜却不知后果的严重。作为教师我们应尽量利用课间、主题班会、体育与健康课等对学生进行教育。多列举身边活生生的例子结合知识点对学生进行宣传，引起学生的重视，使学生学会爱眼护眼的有效方法，并提高眼保健操的质量加强监督的力度。其次，家校联合共同保证孩子拥有一双明亮的眼睛。教师应主动与家长进行交流，对家长进行宣传保护视力的重要性和方法，使家长为学生创造良好的学习条件，改进家庭的采光和照明，督促学生遵守合理的生活制度。

再次，注意班级的采光及板书的工整，改进教学方法、减轻学生学习负担，切实控制学生学习时间。每日学习时间（包括自习）与课外活动小学生不超过６小时，中学生不超过７小时，大学生不超过８小时。适当控制学生课外作业的分量，保证学生课间休息，督促学生参加课间活动，不任意延长上课时间或用各种方式变相占用学生课间休息。提醒学生认真上

好体育课，坚持开展课外体育活动，积极施行《国家体育锻炼标准》，做好广播体操，保证每日一小时的体育锻炼，对体弱学生也要组织开展适宜的体育活动，提高学生的整体体质。

关注学生健康，保护好每一位学生的心灵之窗，不应是一句空话一纸空文或是流于形式，也许一句简单的提醒，一个小小的故事，一个关心的电话就能减少很多“小眼镜”的出现，让我们与孩子的距离更近，让我们的教学更清晰，工作更轻松。

济南市青龙街小学

王萍

2012年7月

第五篇：谈水资源管理与保护

我国是一个缺水严重的国家，人均水资源占有量仅是世界平均水平的四分之一，在全世界名列121位，是全球13个水资源严重贫乏的国家之一，全国600多座城市中就有400座严重缺水。面对这么严峻的水资源状况，却并没有引起人们的警觉和重视，随着人类活动的不断扩大，工业化城市的迅速发展，近几年，水资源问题不仅没有得到根本解决，而面临的情况越来越严重了。[xiexiebang.com文章-http://www.xiexiebang.com 找范文,到xiexiebang.com]

存在的问题与不足

一是水污染问题没能彻底根治。如我们的母亲河——黄河，不仅水量不足，经常面临着断流的危险，而且还受到严重污染，干流40%的河段水质为劣五类，污染水域已形成酱油色，基本丧失水体功能，给流域内每年造成150多亿元的损失。淮河前些年通过多方面努力，污染问题基本得到控制，可是好景不长，今年又出现严重反弹，污水排放超标，河水又重新受到污染。据水利部提供的数据表明，近20年来我国江河污染一直呈上升趋势，全国监测河段优于3类水的已由上世纪八十年代的80%下降到目前的29%。同时地下水的水质问题同样不容乐观，约半数以上的城市地下水受到不同程度的污染，人们生活用水超标问题也十分突出。

二是水资源浪费十分严重。我国是农业大国，耕作方式比较落后，尤其是在灌溉方面，目前大部分仍采用沟渠输水，大水漫灌的传统方式，在输水过程中有近1/2的水渗漏掉，利用率不足40%，不及发达国家的一半。在工业用水方面，由于设备和技术落后，我国万元产值用水量为103立方米，是发达国家的十几倍。工业用水的重复利用率为55%，而发达国家已达到80%。城市输配管网漏失率达到20%以上，全国每年浪费水资源达到100亿立方米。除此之外，生活用水浪费现象也非常普遍，有的城市本来就缺水，但仍不顾现实条件，到处建设大草坪和水景观，如果对高耗水的行业不加控制，桑拿浴、洗车场越来越多，一些学校、医院、宾馆等用水大户，节水措施不落实，用水仍是大锅饭，跑、冒、滴、漏随处可见，造成 水资源浪费。

加强水资源管理与保护的方法和措施

一、水资源是重要的物质资源，是人类赖以生存和社会发展不可缺少而又无法替代的物质资源。因此，加强水资源管理、培育节约风尚、增强全民的忧患意识，应是我们工作的重中之重。要加大宣传力度，广泛动员社会各阶层参加，充分利用各种媒体和手段，大力宣传我国水资源状况，宣传加强水资源保护的重要性和紧迫性，通过宣传教育，在全社会形成广泛共识，营造出节约用水、合理用水、保护水资源的良好氛围。

二、要下大力气控制江河湖泊污染，教育广大干部，特别是各级领导干部树立正确的发展观、政绩观，坚决反对和制止以浪费资源、牺牲环境而换取经济暂时繁荣，却不顾子孙后代的短期行为。在治理江河污染的问题上，要象抓计划生育、安全生产那样，实行行政首长负责制一级抓一级，层层抓落实，哪里出了问题，就追究当地政府的责任，只有这样，才能根除地方保护主义，巩固治污成果，还祖国的碧水蓝天。

三、在用水方面要健全节水机制，创新发展理念，促进水资源的在序开发和高效应用节水新技术、新工艺，建立以节水、节能、提高资源利用率为中心的资源节约型工业生产体系。要改善第三产业经济增长严重依靠资源和浪费水资源的经营方式，对洗车、桑拿等高耗水的行业要严格控制，对学校、宾馆、餐饮业的用水要重点管理，逐步改造水道和洁具，减少生活用水漏失环节。在农业方面要全面实施资源型农业战略，以节水为中心发展现代种植业和养殖业，大力推广喷灌、滴灌，逐步淘汰大水漫灌等陈旧的灌溉方式，提高水资源利用率。

另外，还要充分利用经济杠杆调节用水，要确定合理的科学的用水价格，不断增加节水工作中市场因素比重，逐步建立符合市场运作机制的新型用水模式。要适当调高计划外用水价格，实施阶梯水价，利用经济手段调整用水结构，增强人们的节水意识。总之，以科技进步与更新观念为动力，全方位、多渠道实施水资源的节约与管理，动员全社会参与，做到持之以恒，就能实现水资源的可持续利用，推动社会经济的可持续发展。