气象信息系统网络路由设计

第一篇：气象信息系统网络路由设计

气象信息系统网络路由设计

1主路由协议选择

对于省级气象广域网络系统来说，网络设备一般在两百到三百台以上，在这种情况下，全网使用静态路由协议显然是不现实的。要保证网络路由的同步性和稳定性，必须在网络系统内部启用动态路由协议。目前在动态路由协议方面有两种：IGP(内部网关协议)，用于在自治系统内部交换路由信息，包括RIP、IGRP、EIGRP、OSPF等路由协议；EGP(外部网关协议)，用于在不同自治系统之间交换路由信息，其代表就是BGP(边界网关协议)。根据省级气象信息广域网的规模，所有网络设备可划分在一个自治系统内，使用内部网关协议，应用RIP、IGRP、EIGRP、OSPF等动态路由协议。在网络协议及路由规划上不仅考虑路由协议的开放性、网络的拓扑结构、网络节点数量、管理和安全上的要求。而且还要考虑路由是否按需选径，路由算法是否具有鲁棒性、快速收敛性、灵活性、路由信息安全因素和对路由交换的限制策略管理等。要满足这些需求，就目前行业内的应用效果来看，省级气象信息广域网系统内的动态路由协议选择OSPF比较适合，0SPF协议承载宽带网路由器内部路由，能确保网络的可达性和稳定性。2辅助路由协议的应用

对于一个业务量较大的信息网络系统，必要的辅助路由协议是必不可少的。对于系统外行业用户单位，需要访问气象信息资源，但是又不可能完全地把他们的网络接入气象信息广域网络内部，这时就需要应用静态路由，指定特定资源的访问路径。静态路由还有一个最大的作用就是指定默认路由，对于信息网络系统内动态路由协议生成的路由表及辅助静态路由表没有明确描述的路由，全部根据默认路由进行转发，通常应用在访问互联网资源上。

3路由的引入

OSPF动态路由协议还有一个非常好的功能就是路由引入，其中最常用的就是静态路由引入。应用了静态路由引人技术，将该台设备上配置的所有静态路由通过OSPF协议广播出去，让网络系统中所有启用了OSPF路由协议的设备都能收到这些静态路由信息，可以简化很多工作，提高效率。当然对于广播的内容可以按照需要进行过滤，同时OSPF还能广播其他动态路由信息，对于该功能的灵活应用，能够很好地解决网间通信的问题。此文由才子城毕业论文网搜集整理

第二篇：路由设计自荐信

尊敬的领导：

您好!

首先感谢您在百忙之中抽出时间阅读我的求职信，您的信任就是我的动力！

我是一名即将于20XX年毕业的XX学院学生，所学专业是计算机。

大学四年中，我吸取了丰富的专业知识并锻炼了自己的能力。通过四年的苦读，我掌握了C语言、汇编语言、编译原理、powerbuilder，数据库原理，并对面向对象的C 和VC 等Windows编程有一定了解。课外我还自学了Delphi编程，ASp动态网页及网络数据库。学好计算机必须有过硬的外语水平，我以较好的成绩连续性通过了国家英语四级考试，现已能阅读并翻译计算机资料。另外值得一提的是我利用业余时间考取了Microsoft 公司的MCSE(Microsoft Certified System Engineer)。

自入校以来，我充分利用业余时间广泛的参加社会实践活动。曾先后在两家网络公司做过网管和技术员等兼职工作。积累了丰富的实践经验，尤其是在网络管理及维护方面。

若有幸加盟，我可以致力于贵公司的局域网的设计实现以及维护，或局域网广域网的交换与路由设计实现和维护等工作。

一个人惟有把所擅长的投入到社会中才能使自我价值得以实现。别人不愿做的，我会义不容辞的做好；别人能做到的，我会尽最大努力做到更好！发挥自身优势，我愿与贵单位同事携手共进，共创辉煌！

再次感谢您在百忙之中读完本人的求职简历，诚祝事业蒸蒸日上

此致

敬礼！

自荐人：XX

XX年XX月XX日

第三篇：证券网络信息系统建设

20世纪90年代，我国证券市场以其特有的魅力吸引了千百万投资者的热情参与。随着用户数的不断增加，证券公司异地业务的迅速扩展，手工喊价的交易方式根本无法满足业务需求，刺激了证券业的电子化建设的迅速发展，证券行业与银行、电信领域一样，成为信息化建设的排头兵。随着时代的发展，计算机与网络通信技术已成为支撑各项证券业务运转的关键。

记者在采访联合证券公司某营业部电脑负责人时获悉，在目前的证券业中，电脑系统维护部门和财务部门已经成为支撑证券公司的两大支柱，系统维护部门尤其承受着巨大的精神压力，一旦系统出了故障，将给证券公司造成巨大的经济损失。这位负责人举例说，曾经有一家证券公司的营业部因电脑故障停止运行20分钟，虽然广大股民在这20分钟之内不见得会抛出或买进股票，但是根据有关规定，证券公司不得不根据这20分钟股票的差价赔给了股民2000万元人民币，给证券公司造成了巨大的经济损失。

面对这样巨大的压力，证券公司的信息化建设一直是在左右摇摆中缓步而行，一方面希望尽快利用新的计算和网络技术提高股票交易效率，方便股民炒股，扩大自身的知名度，从而吸引更多的人加入股民的行列；另一方面又担心技术的不成熟或管理不到位会引发更多的系统问题，造成巨大的经济损失。尤其是出于对网络安全方面的顾虑，大多数券商采取了谨慎的态度，内部交易网和外部网采取的是物理分离的方式，防止外来的侵袭。虽然目前网上股票交易被炒得很热，但是与传统的电话委托交易没有什么分别，证券公司的外部信息网和内部网依然是物理分离的，无法实现真正的在线下单和交易，极大地制约了网络证券业的发展。

除此之外，证券信息化对管理层面的需求也在不断增加。除了建立好基本的信息化应用系统外，如何使这套系统实现设定的目标，牵扯到证券公司的制度建立和管理问题。各大证券公司是如何解决管理问题的呢？为此，记者专门采访了在证券信息化建设领域比较成功的企业中国银河证券有限责任公司信息技术中心的主任陈静女士。她认为，归纳起来，证券机构信息系统规范化建设与管理必须注意如下方面的问题。

有集中统一的管理体制做保障

建立制度是规范化管理的基础，是信息系统建设的重要组成部分。遵循中国证监会的技术规范，银河证券信息技术中心成立了《信息系统管理规章制度》起草组，依据中国证监会《证券经营机构营业部信息系统管理规范（试行）》的有关要求，参考其他证券公司的有关范例，起草了《中国银河证券有限责任公司信息系统管理制度汇编》，其中包括机房管理、网络管理、安全管理、数据管理、设备管理、技术故障应急处理、计算机病毒防范、人员管理、技术资料管理等一系列有关信息系统建设的制度与规范。

银河信息系统的建设与管理走过了从无序到规范的艰难历程。银河证券公司是5家公司合并组成。当初，新加盟公司的各家证券营业部分属不同的机构，管理模式千差万别，公司面对的是营业部网点分散、人员杂乱、管理不规范、思想不统一、经营管理水平参差不齐、潜在风险随时可能发生的复杂形势。为此，公司首先确立了“统一规划、统一标准、统一实施、统一应用、统一采购”的技术管理“五统一”原则，展开了“建章、建制、建网”的规范化建设工程。在其后的3个月中，银河证券公司建成了一个覆盖全国56个大中城市、连接全部172家证券营业部的证券业务通信网络，逐步建起了证券业务中央监控系统、财务管理系统、统一清算系统、内部网信息服务系统等多项应用系统。通过该系统，借助于计算机通信等技术手段，公司的财务、经纪业务管理部等各职能管理部门均可远程实时监控所有下属证券营业部的资金、财务、交易和客户情况，防止了透支等违规行为的发生，最大限度地规避了经营风险。不仅如此，该系统的建成，把分散经营的营业部经系统集成转化为公司集团军作战，从总体上优化配置了公司的有效资源，有效地控制了经营成本，使公司的经营管理工作在一个高技术平台上获得有效支持。

网络建设战略

证券网络信息系统的建设可以采取“三步走”战略规划：

第一步，基础网络建设。在营业部现有业务网络基础上，规范营业部局域网，使其高效、安全地运转，保证业务的正常进行；在原有广域通信网络的基础上，建立起一个以公司总部为中心、连接全部所属证券营业部的数据通信网络，实现统一的办公自动化系统，实现审计、财务、人事、交易软件、资金清算等的统一，促进公司的业务经营逐步走向集约化、管理模式迅速转向高度集中的统一法人体制。

第二步，网络应用深度开发。在第一步的基础上建立起集风险监控、资金清算、决策支持、系统备份等关键功能于一体的、安全可靠的中央数据中心。

第三步，网络应用从有地界到无地界的转变。顺应证券行业的发展趋势，充分应用以互联网技术为代表的现代IT技术，拓展网上交易等新型业务模式，为公司创造新的利润增长点，使公司在国际化市场竞争中占据有利地位。

这三步中，网络建设是基础，是首要工作，也是一项复杂的系统工程。既要考虑当前的可行性、效益性和效率性，又要与公司的长远发展战略和管理工程的升级扩展很好地结合起来。其实质是根据证券业务的特点，将信息技术前沿的计算机技术、网络技术融于公司的业务和管理的全部过程，把计算机技术从传统的交易管理延伸到公司全系统、全方位的管理。

核心内容是保证安全

在信息系统建设过程中，如何确保业务系统及其信息安全，已是证券经营机构必须面对和解决的重大课题。

对于安全问题，证券公司应该一手抓安全技术设施的建立与完善，一手抓制度和规范的健全与落实。早在1998年，银河证券公司就成立了信息安全技术专题组，对公司信息系统、特别是证券营业部计算机系统的安全环节和漏洞，进行全面、细致的调查分析；同时展开对网络防火墙等公司技术的跟踪研究，与安全技术顾问举行了多次专题研讨会，就证券经营机构计算机系统的安全技术、可靠性进行交流与探讨。在充分调查研究的基础上，现已完成了《银河证券公司计算机网络安全及安全管理整改计划》，提出了公司网络安全技术和管理策略等问题的分析意见和建议。

在实际应用中，注重加强各项安全规范和措施的落实，经常就网络设施的安全规划与管理、系统的用户权限和密码管理、计算机病毒的防治等进行部署和检查落实。

培养技术力量 信息系统规范化建设与管理的过程，也是人才培养与成长的过程。一方面，公司不断吸收一些具备较高的专业素养和实践经验的人才补充到信息技术中心；另一方面要求各证券营业部技术人员的配备必须符合《证券经营机构营业部信息系统技术管理规范》的规定。证券公司可以建立轮训制度，使每个员工都有机会经历营业部业务第一线的实际锻炼。同时采取集中和分散等多种形式，对营业部技术人员进行专业技术与业务知识的培训。面对证券市场一体化的趋势，充分利用计算机技术和网络技术发展的最新成果，加强信息系统建设和管理的规范化，已成为证券经营机构经营管理规范化和科学化的当务之急和必然途径。

第四篇：网络信息系统整改方案

公司网络信息系统整改方案

1． 方案背景：

公司目前拥有的PC数量大约为180台（全部在用约为180台左右，闲置台数约为30台），网络体系架构比较复杂，大部分PC机均在同一网段，这样在目前没有部署企业级杀毒软件的情况下，很容易发生一台电脑中毒，致使整个网络瘫痪的事件；其二，机房网络结构繁琐，网络布线比较混乱，这样网络管理维护非常的困难；其三，财务部使用的CRM/K3服务器由于使用时间过长，系统运行速度很慢，机箱内部已有硬件不能正常，且目前该服务器硬盘存储空间已严重不足，该服务器已经严重影响公司的办事效率，由于硬件故障该服务器即将面临崩溃；其四，由于公司最初设计的未考虑上网安全管理，目前局域中存在着BT下载，IP地址盗用，以及通过USB接口泄露公司的机密等问题。

2． 方案简介：

1．网络优化处理：增加路由接口。目前公司的中心路由器只有两个接口，一个接防火墙，设置的ip是10.10.10.2另一个接口公司内网网关:192.168.10.200/24,还设置了一个路由接口192.168.2.2/30的路由口接工厂，在一个口上设置两个IP，严重影响了路由性能，对内网的冲击也大，非常不合理。因此建议将大榭的路由接口接到防火墙的DMZ区，并增加cisco2811的以太网口，增加几个网段。这样做的好处可以划分更多的网络区域（vlan），可以有效隔离广播风暴，和蠕虫病毒。将病毒爆发的影响范围缩小，不至于拖垮整个公司网络，需增加HWIC-4ESW模块一个，该模块预算：2500元左右。同时对公司的网络布线进行综合整理。2．病毒处理方案：建议公司购买企业级杀毒软件，集中部署，这样可以集中管理每台电脑的病毒情况，由服务器端每天检查下面所有客户段的病毒情况，定期每周做一次集中的扫毒情况。不用管理员经常一台台的检查电脑病毒情况。其次，部署了企业杀毒后，可以避免客户段任意卸载杀毒软件，因为卸载该杀毒软件需要输入管理员密码。目前公司的PC电脑，基本都是网络下载的测试版、试用版的杀毒软件，包含卡巴斯基，诺顿，瑞星，品牌众多，病毒码更新不及时，且有使用盗版之嫌疑，给公司法务带来不必要的麻烦。在这里推荐公司使用企业中广泛使用的趋势企业杀毒软件。购买软件使用后，将保证公司所有电脑都能得到防病毒软件的保护，和病毒码的时时更新。防病毒，是公司首要改善措施。按公司150台电脑的情况，安装趋势客户端和服务器端软件一年共需要预算：22000左右。三年的预算大约为：32000元左右 3．设置代理服务器：现在公司局域网上网都是通过firewall直接NAT上网，主干网络达到100兆。这种模式internet的网络带宽都是非常有限的，容易导致网络传输速度变慢。所以需要在（ICS，NAT，PROXY）三种代理上网的技术中有所选取。推荐使用proxy服务器。它可以Cache大量internet缓存，存储在服务器本地硬盘或内存里。在不同的用户访问相同的网址时，proxy只需向internet提交一次处理。然后存储在服务器的cache里。其他用户就可以直接从服务器cache里调用数据即可，这种方案节省了大量的的多余的internet流量。同时代理认证上网实施，既代理上网的用户在访问internet的时候需要提交用户名和密码，这样可以有效的解决目前公司哪些人能上网，哪些人不能上网的需求。不会出现靠盗用IP上网的情况。该部分需要购买一台新服务器，建议型号为：HP DL380G5405，预算大约为2.0万。

4．Acl规则限制服务：目前公司上网无任何规则限制，这样导致员工上网自由，资源浪费，一个人在访问在线电影或者下载BT，就会导致公司所有员工上网缓慢。如果在防火墙和路由器上做响应的acl限制，以规定上网访问行为，封毒一些常见的病毒端口和攻击漏洞。加强对重要设备的保护。

5．资料安全方案：考虑到公司客户定单和公司设计资料的安全，可以通过做ACL设置用户访问权限，防止用户访问不该访问的机密电脑资料，并且并部分控制对EMAIL，QQ等的泄密管道，防止资料外泄，因此加强防火墙的安全管理很重要，可以在防火墙上设置禁止对外的smtp服务，禁止通过外部邮箱outlook传递资料，关于USB的封堵，本来应该靠购买行为软件来规范，或者通过AD域的组策略来实施，但考虑到预算成本，可以通过脚本（一个exe的可执行文件），只需要用管理员的身份登陆电脑，点击一下，就可以完成PC注册表的修改，禁止该电脑的USB口。而类似的上网行为软件价格大概在200-300/元每客户端，可为公司节省近4-6万元左右。

6．财务CRM/K3服务器，由于该服务器积累了公司财务、合同、定单、固定资产等对公司至关重要的数据，目前该服务器已使用7年，CPU 频率过低，系统运行缓慢，经查该服务器内部硬件已坏，且硬盘存储空间已严重不足，建议更换最好一台新的服务器，并作好定期该服务器的数据备份。该部分需要购置一台新的服务器，建议型号为：HP DL380G5405，预算大约为2.0万。

7． 积极使用地OA系统，目前该系统运行良好，但自从新的组织结构调整后，但是由于使用人数比较少，没能更好利用它的功能，目前该系统外挂组织结构已基本和公司实际组织架构相符，但OA系统内部电子审批流程还未做更改，关于这方面我会与OA系统的售后服务人员协同把内部电子审批流程做出合理并符合当前公司审批流程，同时建议公司，提倡员工每天登陆，并利用OA系统功能尽量实现无纸化办公！

第五篇：网络信息系统应急预案

网络信息系统应急预案

一、总则

（一）目的

为科学应对网络与信息安全(以下简称信息安全)突发事件，建立健全信息安全应急响应机制，有效预防、及时控制和最大限度地消除信息安全各类突发事件的危害和影响，制订本应急预案。

（二）工作原则

1.统一领导，协同配合。全局信息安全突发事件应急工作由省局统一领导和协调，相关部门按照“统一领导、归口负责、综合协调、各司其职”的原则协同配合，具体实施。

2.明确责任，依法规范。各单位各部门按照“属地管理、分级响应、及时发现、及时报告、及时救治、及时控制”的要求，依法对信息安全突发事件进行防范、监测、预警、报告、响应、协调和控制。按照“谁主管、谁负责，谁运营、谁负责”的原则，实行责任分工制和责任追究制。

3.条块结合，整合资源。充分利用现有信息安全应急支援服务设施，整合我局所属信息安全工作力量。充分依靠局各有关部门在地方的信息安全工作力量，进一步完善应急响应服务体系，形成局域信息安全保障工作合力。

4.防范为主，加强监控。宣传普及信息安全防范知识，牢固树立“预防为主、常抓不懈”的意识，经常性地做好应对信息安全突发事件的思想准备、预案准备、机制准备和工作准备，提高公共防范意识以及基础网络和重要信息系统的信息安全综合保障水平。加强对信息安全隐患的日常监测，发现和防范重大信息安全突发性事件，及时采取有效的可控措施，迅速控制事件影响范围，力争将损失降到最低程度。

二、预警和预防机制

（一）预警

省保障中心接到信息安全突发事件报告后，在经初步核实后，将有关情况及时向上级主管部门报告。在进一步综合情况，研究分析可能造成损害程度的基础上，提出初步行动对策，视情况召集协调会，并根据应急委的决策实施行动方案，发布指示和命令。

（二）预防机制

积极推行信息安全等级保护，逐步实行信息安全风险评估。各基础信息网络和重要信息系统建设要充分考虑抗毁性与灾难恢复，制定完善信息安全应急处理预案。针对基础信息网络的突发性、大规模安全事件，各相关部门建立制度化、程序化的处理流程。

三、应急处理程序

（一）级别的确定

根据《信息系统安全等级保护定级报告》确定信息安全事件等级。

（二）预案启动

根据网络信息安全事件等级的不同，相关部门启动相应预案，并负责应急处理工作。

（三）现场应急处理

事件发生单位和现场应急处理工作组尽最大可能收集事件相关信息，判别事件类别，确定事件来源，保护证据，以便缩短应急响应时间。

检查威胁造成的结果，评估事件带来的影响和损害：如检查系统、服务、数据的完整性、保密性或可用性；检查攻击者是否侵入了系统；以后是否能再次随意进入；损失的程度；确定暴露出的主要危险等。

抑制事件的影响进一步扩大，限制潜在的损失与破坏。可能的抑制策略一般包括：关闭服务或关闭所有的系统，从网络上断开相关系统的物理链接，修改防火墙和路由器的过滤规则；封锁或删除被攻破的登录账号，阻断可疑用户得以进入网络的通路；提高系统或网络行为的监控级别；设置陷阱；启用紧急事件下的接管系统；实行特殊“防卫状态”安全警戒；反击攻击者的系统等。

在事件被抑制之后，通过对有关恶意代码或行为的分析结果，找出事件根源，明确相应的补救措施并彻底清除。与此同时，执法部门和其他相关机构对攻击源进行准确定位并采取合适的措施将其中断。

清理系统、恢复数据、程序、服务。把所有被攻破的系统和网络设备彻底还原到正常的任务状态。恢复工作应十分小心，避免出现操作失误而导致数据丢失。另外，恢复工作中如果涉及机密数据，需要额外按照机密系统的恢复要求。如果攻击者获得了超级用户的访问权，一次完整的恢复应强制性地修改所有的口令。

（四）报告和总结

回顾并整理发生事件的各种相关信息，尽可能地把所有情况记录到文档中。发生重大信息安全事件的单位应当在事件处理完毕后将处理结果报上级主管部门备案。

（五）应急行动结束

根据信息安全事件的处置进展情况和现场应急处理工作组意见，省局组织相关部门及专家组对信息安全事件处置情况进行综合评估，并提出应急行动结束建议，报相关部门审批。应急行动是否结束，相关主管部门决定。

四、保障措施

（一）技术支撑保障

省局建立预警与应急处理的技术平台，进一步提高安全事件的发现和分析能力：从技术上逐步实现发现、预警、处置、通报等多个环节和不同的网络、系统、部门之间应急处理的联动机制。

（二）应急队伍保障

加强信息安全人才培养，强化信息安全宣传教育，建设一支高素质、高技术的信息安全核心人才和管理队伍，提高全社会信息安全防御意识。大力发展信息安全服务业，增强社会应急支援能力。

（三）物资条件保障

安排信息化建设专项资金用于预防或应对信息安全突发事件，提供必要的经费保障，强化信息安全应急处理工作的物资保障条件。

（四）技术储备保障

省局组织有关专家和科研力量，开展应急运作机制、应急处理技术、预警和控制等研究，组织参加相关培训，推广和普及新的应急技术。

五、宣传、培训和演习

（一）公众信息交流

省局在应急预案修订、演练的前后，应利用各种新闻媒介开展宣传；不定期地利用各种安全活动向社会大众宣传信息安全应急法律、法规和预防、应急的常识。

（二）人员培训

为确保信息安全应急预案有效运行，定期或不定期举办不同层次、不同类型的培训班或研讨会，以便不同岗位的应急人员都能全面熟悉并掌握信息安全应急处理的知识和技能。

（三）应急演习

为提高信息安全突发事件应急响应水平，定期或不定期组织预案演练；检验应急预案各环节之间的通信、协调、指挥等是否符合快速、高效的要求。通过演习，进一步明确应急响应各岗位责任，对预案中存在的问题和不足及时补充、完善。计算机系统或网络系统。依据计算机系统和网络系统的特点，信息安全事件的客体可分为信息系统、信息内容和网络基础设施三大类。