《网络安全设计报告》原文(生成新样式).doc

第一篇：《网络安全设计报告》原文(生成新样式).doc

第一章 网络安全的定义

互联网应用技术产生于60时年代，发展和壮大于90年，而其在人们的日常生活即工作中占据了越来越重要的地位。

网络安全通常是指网络系统中的硬件与软件及系统中数据受到保护，不会因为各种偶然因素遭到泄漏、破坏或者更改，与此同时，计算机系统能够连续、可靠、正常地运行，网络服务不被中断。计算机网络安全就是网络中信息的安全。

因此计算机网络安全的引申含义就是保障信息的可靠性、保密性、真实性、完整性及可用性等等。

第二章网络安全漏洞分析

计算机技术的发展和信息化的普及，网络能够为信息处理提供有效的手段，信息所具备的重要性和机密性也为信息安全增加了隐患，目前计算机网络安全问题集中体现在病毒、黑客攻击、系统漏洞、资料篡改等方面。2.1网络物理安全

计算机网络的物理安全是计算机网络安全的基础，地震、火灾、水灾等自然问题都会对计算机网络安全造成影响。另外还包括计算机网络设备所处的环境，如电磁干扰，防水、防火、防雷电等。2.2计算机病毒

计算机病毒具有有破坏性，复制性和传染性的特点。计算机病毒的主要传播方式就是网络传播，也是危害计算机网络安全的主要问题。2.3软件安全漏洞（主要指操作系统）

目前广为应用的计算机操作系统如Windows XP、Windows 7等，虽然具备了越来越完善的系统功能，但是系统漏洞是不可避免的问题。而计算机用户使用的应用软件，因其自身设计也存在着一定的缺陷，而这些漏洞容易受到计算机病毒攻击和黑客攻击。危害计算机网络的安全。

2.4网络协议安全

Internet中的关键协议是TCP／IP协议，即网络通讯协议。而这一协议当初制定是出于资源共享的目的，而没有考虑安全方面的问题，致使Internet自身存在脆弱性，也容易遭受攻击。例如出现DOS、DOS攻击，SYN-Flood攻击、ICMP攻击、源路由攻击、截取连接攻击、以及IP地址被盗用等问题。2.5黑客攻击（非法入侵）

黑客被定义为专指利用系统安全漏洞对网络进行攻击破坏或窃取资料的人。黑客利用计算机网络存在的漏洞，盗取或篡改个人用户的资料、窥探个人隐私，窃取企业的商业机密，还有部分黑客侵入国家网络安全系统，造成国家财产的损失或危害社会公共安全。黑客一般采取信息轰炸、获取密码、PING炸弹、攻破防火墙等方式，轻则造成数据被篡改，严重会造成网络系统瘫痪或服务器拒绝服务 2.6因素造成的网络安全问题

首先表现计算机网络的使用者安全意识不强，包括系统设置错误，网络管理员或网络用户操作口令的泄漏，临时文件未及时删除而被窃取等，都会造成网络安全问题。其次，使用网络的群体计算机水平参差不齐，难免因人为操作失误危害网络安全。最后，信息安全管理机制不健全，缺乏统一的监管，以及相关的信息网络安全制度的执行和监督力度不足，致使网络安全存在隐患。第三章网络安全对策研究

鉴于计算机网络安全中存在的诸多问题，需要制定安全策略。

安全策略是指在一个特定的环境里，为保证提供一定级别的安全保护所必须遵守的规则。而计算机网络安全策略主要包括以下几个方面。首先是应用先进的网络安全技术，这也是网络安全的技术保障。其次是强化网络安全管理，建立和完善网络使用机构、企业和单位的信息安全管理体系，提高网络监管的执行力度，提高网络使用者的安全意识。第三，健全信息安全法制体系。国家和政府应该制定符合中国国情的相关法律、法规和政策，加大对网络犯罪的打击力度，构建和谐、健康、安全的网络环境。

3.1 加强网络安全的物理环境建设

计算机网络安全会受物理环境因素的影响，必须要保护计算机系统（网络服务器）、网络设备和通信链路不受自然灾害、人为破坏和物理手段攻击，对于系统设备中的关键部分要进行电磁保护等，更好的为网络安全建设提供物理基础。

3.2 信息加密技术

保护信息安全的必要手段就是采用信息加密技术。密码技术（对称秘钥与非对称密钥技术）是结合数学、计算机科学、电子与通信等学科于一体的交叉学科，具有保证信息机密性的信息加密功能，能够提供数字签名、身份验证、秘密分存、系统安全手段，防止信息被窃取、篡改和伪造等问题出现。而常用的信息加密技术包括：动态会话密钥、保护关键密钥KEK定期变换加密会话密钥的密钥

3.3防火墙技术

保障计算机网络安全要安装网络防火墙。防火墙是通过在网络边界上建立起相应网络通信监控系统来隔离内部和外部网络，以阻挡外部网络的入侵，同时能够防止内网中的非法操作。采用防火墙技术能够有效保障网络信息传播的可靠性与安全性，同时还能对包含不安全因素的信息进行拦截、过滤。目前常用的防火墙类型主要包括两种包过滤防火墙与代理防火墙，为不同客户需求提供灵活多样的防护方法。3.4计算机防毒及杀毒技术 鉴于计算机病毒会对网络安全产生极大的危害，因此要在计算机上安装杀毒软件。在安装杀毒软件都要定时的进行系统安全扫描消除安全隐患，同时要定期的对杀毒软件和病毒库进行升级、更新。例如常用的360安全卫士，瑞星杀毒软件等。3.5安装补丁程序

目前广泛应用的操作系统软件都存在系统漏洞，比如WindowsXP，Vista，Windows7 系统中都存在漏洞，需要在其官网下载安装补丁程序，能够有效防止黑客攻击，以实现计算机网络系统的安全运行。

3.6提高安全管理及安全防范意识

结合近年来多发的危害网络安全事件，很大程度上是由于网络使用者安全意识不强有关。为了保障计算机网络系统的安全需要提高网络使用者的安全意识和网络安全技术水平，规范网络使用者的操作行为，避免出现人为因素造成的网络安全问题。第四章网络安全整体策略研究

网络管理是一个复杂网络必须考虑的关键技术问题，这里的网络管理主要指网络设备及其系统的管理，包括网络配置管理，网络性能管理，网络安全管理和网络故障管理。网络管理设计需要在配置每个网络设备时，都选择具有网络管理代理的，驻留有网络管理协议的设备，网络管理设计的另一方面，是配置一个网络管理中心，它一般是一台微机，配置网络管理平台，在平台上运行管理每个网络设备的应用软件。管理模式上要加强安全方面考虑，和信息流量的控制.4.1安全机制

4.1.1加强主机系统的抗入侵能力 尤其对NT类型的服务器系统。

4.1.2应用系统尽可能分布在不同的主机上

关闭不必要的端口，减少入侵途径，在当前情况下，应本着对内对外的服务应分开，关键和非关键的应用分开的原则，将应用系统合理的配置在主机系统上。4.1.3加强对外部用户的访问控制

主要依靠防火墙机制，现在采用的手段是在路由器上设置访问表，和应用静态路由。4.1.4按照应用需求应划分虚网

控制校内用户，各部门之间的访问权限。4.1.5加强监督机制

并重视线上用户行为的监视和对系统日志的分析，能够及时发现入侵行为，和找到遭入侵后的解决办法。

4.1.6恢复备份是系统遭受破坏一种有效的简洁的处理手段

所以对备份工作要重视起来，要做到关键数据一天一次，非变动信息有永久备份，其他信息视情况而定。备份介质可采用硬盘和磁带。备份方式可以是更新备份，增量备份和永久性备份。4.2流量监控

对主干网络和个分支用户网络实施监控，可以发现网络瓶颈，得到用户访问个信息点的量化数据，掌握用户的不安全行为，可以为网络性能分析和故障诊断提供丰富的事实依据，给网络的综合管理带来极大的好处。4.2.1网管系统

可以在各主要网络交换设备上采集到当前设备的工作状态掌握各个子网之间的数据流量，和交换设备的各端口的负载情况。4.2.2路由器上的流量控制 限制某些网段或者IP地址的访问权限，与PROXY 结合统计用户的出口信息流量。4.2.3Proxy服务

由于路由器的限制，可采用Proxy的办法满足用户对校园网外甚至是国外的访问需求，而且这种访问是受控的，可以根据用户的账号，清楚的了解用户对外访问的信息量 4.2.4拨号用户可根据用户认证机制

掌握用户登录时间，从而估算大概信息及资源的耗费情况。4.3安全管理

计算机网络的安全可以理解为计算机安全在网络环境下的扩展，以保证业主基于网络的应用安全、可靠。本方案中主要从如下几方面来实现计算机网络的安全问题： 4.3.1校园网主干网内部安全控制

在校园网内部，各部门除了其本身已有的局域网外，还可通过对它们采取虚拟网技术，使得外面用户无法进入“虚拟工作组”。内部访问采取如下步骤以确保安全： 4.3.2身份认证

以识别区分合法用户和非法用户，从而阻止非法用户访问系统； 4.3.3权限控制

通过系统对用户的授权，决定哪些用户有资格访问哪些资源； 4.3.4审计跟踪

它将记录哪个用户在什么时候访问了哪些资源，用于收费记账和非法事件发生时能够有效地追踪；

4.3.5对一些机密文件采用加密数据存放，用户一切合法后方可查阅。4.4应用管理

4.4.1电子邮件系统

E-MAIL是一种通过计算机网络和其他用户进行联系的快速、简便、高效、廉价的现代化通信手段，在世界范围内得以普遍采用。邮件服务使得师生可以自由地收发电子邮件（Email）。每个师生都可以拥有自己的私人邮箱，他们可以通过校园网上任意一台机器收发自己的信件。

学校利用E-MAIL（包括学校内部的E-MAIL和Internet E-MAIL）为学校的教职工与学生提供互相联系的便捷的方法，也可以与外部联系提供方便。4.4.2传真服务

利用计算机传真服务器（FAX Server），除了能实现通常的FAX收发功能外，还能进行Internet传真（用相当于市话的费用实现国际长途传真），同时还能像收发电子邮件一样来收发传真。实现Intranet内部电子邮局包括软件的使用；基于TCP/IP的局域网（广域网）的实现；电子邮件系统的实现。本方案建议以Microsoft产品为基础来构建Intranet内部电子邮局。4.4.3文件传输服务

我们考虑到师生之间共享软件，校园网应提供文件传输服务。文件传输服务器上存放各种各样自由软件和驱动程序，师生可以根据自己需要随时下载并把它们安装在本机上。第五章总结

综上所述，计算机网络安全关系着社会建设与发展的各个方面，因此要增强网络安全问题的防范意识，积极消除网络安全隐患。网络使用者要采用网络安全技术解决网络实际运用中存在的问题，政府部门不断建立健全网络信息安全管理机制，以实现计算机网络系统高效、安全、可靠的运行。

第二篇：网络安全报告

《网络安全》报告

[摘要]

Task 1.Task 2.Task 3.Task 4.Task 5.Task 6.Task 7.Task 8.Task 9.Task 10.Task 11.Task 12.Task 13.Task 14.Task 15.Task 16.Task 17.准备工作.................................................................错误！未定义书签。安装WinPcap...........................................................................................2 安装Snort.................................................................................................3 安装Snort规则库..................................................错误！未定义书签。安装和配置PHP.....................................................错误！未定义书签。配置IIS支持php...................................................................................12 安装MySQL数据库服务.......................................................................16 安装MySQL管理工具NaviCat.............................................................19 安装Snort事件数据库..........................................................................20 安装入侵检测前台管理系统Base........................................................27 创建ids虚拟主机..................................................................................27 配置base................................................................................................31 为Base安装图形库组件.......................................................................34 创建入侵备份数据库archive................................................................39 模拟一次入侵.........................................................................................43 使用分层结构部署入侵检测系统.........................错误！未定义书签。深入研究snort.......................................................错误！未定义书签。

[关键字] 安装WinPcap 安装Snort 安装Snort规则库 安装和配置PHP 配置IIS支持php 安装MySQL数据库服务

安装MySQL管理工具NaviCat 安装Snort事件数据库

安装入侵检测前台管理系统Base 创建ids虚拟主机 配置base 为Base安装图形库组件

创建入侵备份数据库archive 模拟一次入侵

使用分层结构部署入侵检测系统 深入研究snort

一、实训内容 Task 1.安装WinPcap Step 1.按照默认方式安装 Step 2.重新启动系统

Task 2.2.安装Snort

将snort.exe执行文件的路径添加到系统变量Path

在任意目录下执行Snort.exe /?以检测系统变量Path是否配置正确

将规则库文件解压

Step 1.用写字板以纯文本的模式打开d:winidsSnortetcsnort.conf文件 在配置文件的开头处添加以下内容,用来初始化一些常用变量

Snort –w

Snort –v –i1

snort-c d:winidsSnortetcsnort.conf-l c: Snortlog-K ascii –i1

snort.exe /SERVICE /INSTALL-c d:winidsSnortetcsnort.conf-l d:winidsSnortlog-K ascii –i1

使用命令services.msc,找到Snort服务,设置为自动启动。

如果snort服务启动失败的话就卸载服务重新安装 先删除

后安装

Task 3.安装和配置PHP

将PHP压缩文件释放到c:php

打开php.ini的文件。进行修改文件

Task 4.配置IIS支持php 以超级管理员的身份打开Internet服务管理器，选中需要配置的网站 打开站点属性管理器，选中主目录选项卡

在应用程序配置对话框中选择添加，打开了添加/编辑应用程序扩展名映射对话框，在可执行文件文本框中通过浏览按钮找到php-cgi.exe文件，Step 1.在IIS默认网站的目录下创建文本文件phptest.php,输入如下内容：

切换到IIS信息服务管理窗口,选择默认网站,在操作菜单中选中新建->虚拟目录,打开虚拟目录创建向导

将步骤Step 1中创建的phptest.php文件复制到d:winidsbase,在浏览器中访问http://localhost/base，应看到如下的画面，单击phptest.php,应能正常打开php网页。

Task 5.安装MySQL数据库服务

Step 1.Step 2.将MySQL压缩包释放到一个临时文件夹 运行MySQL安装文件，选择定制安装

Task 6.安装MySQL管理工具NaviCat

Task 7.安装Snort事件数据库

启动MySQL数据库客户端管理工具NaviCat

单击连接工具，创建一个新的连接，连接名rootconnection

Task 8.安装入侵检测前台管理系统Base Step 1.创建文件夹d:winidsbase 将base.1.4.4.tar.gz解压到d:winidsbase文件夹

Task 9.创建ids虚拟主机

右击默认网站，选择新建虚拟目录 虚拟目录的真实路径选择base的安装路

径

打开浏览器，访问http://localhost/ids,应可以看到如下画面

Task 10.配置base 在base的安

装

目录

下

找

到

base_conf.php

根据提示访问Setup page页面

出现如下画面，表示有错误，这是因为还没有为base安装图形库组

Task 11.为Base安装图形库组件

运行批处理文件go-pear.bat,当询问是否安装system-wide PEAR or local copy时，输入system或直接回车接受默认值

在询问目录结构时输入

all

或直接敲回车接受默认结构

在询问目录结构时输入

all或直接敲回车接受默认结构

回到命令行后，继续输入命令 PEAR install Image_Color，确保出现install ok字样

Step 1.继续输入pear install http://download.pear.php.net/package/Image_Graph-0.7.2.tgz,此图形包如能正常安装,则继续下一步,否则必须采用手动方式安装

查看pear组件的安装列表,输入命令 pear list,会在屏幕上列出已经安装的pear组件包以及版本号等信息

Task 12.创建入侵备份数据库archive Step 1.启动NaviCat,双击步骤错误！未找到引用源。创建的数据连接rootconnection,以root身份连接数据库

展开数据库snort,可以观察到base系统为snort额外添加的数据表,他们都以acid_开头

Task 13.模拟一次入侵

Step 1.检查snort服务是否启动，如果没有自动启动，则设置为自动启动 检查telnet服务是否启动，如果没有启动，在服务查看器中启动telnet

在另外一台主机上模拟黑客使用telnet入侵检测主机

攻击成功。并在对方主机创建文件夹

二、小结

这次实训让我学会了如何运用入侵检测系统。让以后对自己电脑的安全防护能更好的运用。以防黑客进攻自己的电脑。

第三篇：从头开始创建新样式

第1步 文字与段落是构成Word文档最基础的对象。段落由一个个文字组成，而文档由一

段段组成。

第2步 文字与段落是构成Word文档最基础的对象。段落由一个个文字组成，而文档由一

段段组成。

第3步 文字与段落是构成Word文档最基础的对象。段落由一个个文字组成，而文档由一

段段组成。

第4步 文字与段落是构成Word文档最基础的对象。段落由一个个文字组成，而文档由一

段段组成。

第四篇：述职报告(样式)

述 职 报 告

□□学校 □□□

本人现任****，负责****工作。现就2015学习、工作、遵规守纪情况述职如下：

一、加强学习，深入整改，增强自身党性修养 积极参加区委理论中心组学习，带头组织局党委、机关干部学习，时刻与中央精神保持一致，……。

二、立足本职，履行责任，抓好组织建设工作

（一）抓班子带队伍，落实主体责任。经常跟班子成员谈心、交心，……。

1.…… 2.……

（二）抓管理建机制，落实监督责任。一是……。二是……。三是……。

（三）抓活动创载体，强化组织建设。一是……。二是……。三是……。

三、咬定目标，肯干实干，推动事业快速发展

（一）实施了扩容增量工程，城区小学大班额有效缓解。一是……。二是……。三是……。

（二）实施了除险加固工程，农村学校危险房基本消除。一是……。二是……。三是……。

（三）实施了改薄提质工程，学校标准化建设全面推进。1.…… 2.…… 3.……

（四）加快了改革创新步伐，素质教育得到更深入实施。一是……。二是……。三是……。

（五）加大了投入管理力度，其他事业和工作更好发展。一是……。二是……。三是……。

四、遵规守纪，廉洁自律，树立干部良好形象 严守党的纪律，遵守党的规矩，发扬艰苦奋斗作风，严于律己、廉洁奉公，……

虽取得一定成绩，但我深知对照上级要求和干群期望还有一定的距离、存在一些不足：一是……。二是……。三是……。今后，我将……。

第五篇：述职报告-样式

述 职 报 告

*** 201*年*月*日

开头： 各位代表：

① 下面，我就一年来的工作学习和履行职责情况向大会作以简要汇报，请各位代表评议。

一年来，在厂党政主要领导的关心指导和班子其他同志的大力支持下，在各单位、机关各部室同志们的大力支持下，在全厂**系统同志们的共同努力下，较好的完成了各项任务。② 按照本次会议安排，我把一年来的思想和工作情况向大会作以汇报，请各位代表评议。

③ 按照会议安排，我就20**年的工作和思想情况向大会作以汇报，请予评议。

20**年，我主要负责******工作。一年来，在领导的关心、指导和帮助下，在班子成员的鼎力支持下（在厂主要领导的悉心指导和帮助下，在班子成员的支持下），认真履行工作职责，和分管一路的同志们一道，紧密围绕原油生产中心任务，抓前抢早，争取主动，较好的完成了各项工作和目标（学习贯彻《大庆油田可持续发展纲要》，围绕“强技术、保上产、创效益、夯基础、促和谐”五项主题任务，强化精细开发理念，强化结构调整；理念，1

强化可持续发展理念，统筹工作和整体发展目标，系统推进160万吨以上持续稳产工作）。重点是*个方面：

④ 20**年，在厂党委和厂的领导下，与****系统员工一道，在大家的帮助支持下，围绕160万吨以上持续稳产，完成了分管的各项任务和指标，下面我把一年来的思想和工作情况向大会作以汇报，请各位代表评议。

⑤ 按照厂领导分工，20**年我主持****工作，围绕油田公司、厂总体工作部署，在****方面较好的完成了各项工作任务。下面，将一年来思想和工作情况作以汇报，请评议。

框架

一、主要指标完成情况。

二、所做的主要工作三、一年来工作的效果和体会四、一年来的学习和自律情况

五、存在的差距和不足

一、履行职责情况

二、自身存在的不足

三、20**年工作打算一、一年来的工作回顾 –小标题：工作中的几点做法

二、工作中的体会和不足

三、下步工作打算

关于缺点和不足

①一年来，虽然做了一些工作，取得了一些成绩，但离厂党委和全厂干部员工的要求还有一定差距，比如：从自身上讲，政治理论学习还不够全面、深刻；平时忙于事务多，深入基层少；工作中创新能力不强。从自己主抓的工作上讲，教育的方式和方法需要不断的探索和改进，工作的深度和广度还需要进一步拓展等。针对存在的不足，2012年我会努力加以改进。

②在总结工作的时候，自己还存在差距和不足。首先是自己的思想素质、业务水平、工作能力与领导的要求，员工的期盼还有差距，需要不断加强学习。其次是深入基层调查研究还不够。

③认识到，同新时期油田开发工作的需要，同自己肩负重任的要求，同干部员工的期望相比，我还存在差距，还有一些现实问题需要解决和提高。一是学习的全面性还不够。强调抓业务，对政策理论、管理科学等方面的学习还不够。二是综合能力还有待于进一步加强。三是再部署工作上，存在工作思路、方向方法指导多，督促检查还不是很到位的问题。对于这些问题，我将在今后的工作中，认真改进和提高。

④一是在理论学习上投入的精力不够；二是理性思考还不够深入；三是对基层存在实际情况和困难分析研究的少，理解、体谅和关心得不够。对于这些不足，我将认真对待、切实加以改进和提高。