北京联通网络安全高级服务建议书-090401

第一篇：北京联通网络安全高级服务建议书-090401

北京联通网络 思科安全高级服务建议书

思科系统（中国）网络技术有限公司

2009年4月

© 2008 思科系统（中国）网络技术有限公司 版权所有。

第 Page 1 of 10 页

内容提要 思科对北京联通网络的理解........................................................................3 2 北京联通2008年网络安全服务汇总............................................................3 3 北京联通2009年网络安全服务建议............................................................6 3.1 特别定制的网络安全服务.....................................................................6 4 思科安全服务在北京联通网络安全保障工作中价值分析.............................9 4.1 思科全球安全设计的最佳实践..............................................................9 4.2 全球网络安全事件和最新网络安全技术经验分享...............................10 4.3 优化和定制安全策略..........................................................................10 4.4 注重网络整体的安全..........................................................................10 4.5 持续的优化服务.................................................................................10

© 2008 思科系统（中国）网络技术有限公司 版权所有。

第 Page 2 of 10 页 思科对北京联通网络的理解

北京联通骨干网络承载着北京联通地区重要的数据和语音业务, 网络的安全、可靠运行对网络尤为重要。因此如何更好地保障网络的安全和稳定运行是一件迫在眉睫的头等大事，可以说是我们目前的网络体系和运行支持体系的一大考验。

思科作为北京联通网络的主流供应商，我们非常愿意同与北京联通的同仁们一道利用我们成熟的技术,强大的技术支持体系, 尖端的技术人才来并做一些必要的预防性的安全工作, 尽可能地将网络隐患消灭在萌芽中，同时在出现故障时提供有效的技术支持。北京联通2008年网络安全服务汇总

2008年8月举世瞩目的奥运会在中国北京胜利举行。作为北京奥运的官方 指定的合作伙伴，北京联通抓住了这一历史机遇，成功地完成奥运通讯保障任务，极大地提高了通讯保障能力，提高了品牌影响力和国际声誉。

思科公司完全理解此次奥运保障工作的重要意义，作为全球领先的网络设 备供应商，思科公司与联通强强联手，一道面对并胜利完成了重大网络安全保障任务。

思科公司参加过联通的多次网络重保工作，包括两会这样的重要保障工 作。但此次奥运重保的要求是以往重保所不能比拟的，因此北京联通及思科公司都把奥运重保放在了公司运作的最高优先级，投入了空前的力量。在赛前，我们针对网络安全的要求进行了全面的网络加固，下面详细对北京联通网络安全加固作全面的总结。

本次网络加固的主要工作如下：

© 2008 思科系统（中国）网络技术有限公司 版权所有。

第 Page 3 of 10 页

以下是宽带及互联网中心的网络加固汇总：

1.优先级为一的,必需在奥运会前部署的任务（总共６个）

思科设备安全配置优化（共3个优先级，全部完成）

---互联网中心 对160台思科设备(含CRS-1)进行安全配置检查及优化，涉及并部署130条安全配置优化规则。

---宽带中心 对330台思科设备进行安全配置检查及优化，涉及并部署 90条安全配置优化规则。

BGP协议安全策略

---互联网中心对于BGP路由控制协议，最终全网增加部署三类安全规则(max-prefix limit/prefix-list，max-as limit，Community)---宽带中心 因为只跟互联网中心启用BGP路由控制协议，所以未部署BGP协议安全策略。

GSR设备专用CPU安全防护功能rACL配置

---互联网中心对28台GSR部署，涉及安全防护条目共６大类约100条。（部分设备约２００条）。

---宽带中心 对４台GSR部署,涉及安全防护条目共６大类约60条。

© 2008 思科系统（中国）网络技术有限公司 版权所有。

第 Page 4 of 10 页

GSR设备专用ToFAB WRED 缓存资源保护功能(防止DDOS带宽攻击对路由及转发的影响)---互联网中心对28台GSR部署，涉及8类业务流量---宽带中心 对４台GSR部署, 涉及8类业务流量

7600 专用硬件限速安全功能,用来保护CPU资源

---互联网中心对67台7600部署，涉及8类11种异常流量---宽带中心 对４台7600部署,涉及8类11种异常流量

7600 专用CoPP安全防护功能,用来保护CPU资源

---互联网中心对67台7600部署，涉及8类业务95条规则---宽带中心 对４台7600部署,涉及7类业务约70条规则

2.优先级为二的,选择性部署的任务（总共5个）

GSR设备专用的CPU防护安全功能dCoPP---互联网中心对2台奥运GSR 12816 完成dCoPP部署,涉及6类业务约80条规则,并且作为应急响应措施,可以按需要对运行12.0(32)S 以后版本的GSR进行部署.GSR设备专用的 uRPF/SRTBH,用来防止对用户的DDOS流量攻击---互联网中心对2台奥运GSR 12816 完成uRPF/SRTBH部署(仅在支持和不影响性能的板卡上), 并且作为应急响应措施,可以按需要在其他GSR上部署(需要支持的软件版本及板卡类型).奥运GSR 12816 QOS ,用来防止DDOS流量攻击可能引起的链路拥塞及网络协议中断.---互联网中心对2台奥运GSR 12816 完成QOS部署.该模板可作为应急响应措施, 按需要在其他GSR上部署.组播Multicast RP 7600设备CPU 安全防护解决方案

---互联网中心对2台7600组播Multicast RP部署了CPU 安全防护解决方案,从RP 7600设备本身的专用安全功能,到边缘设备的组播配置,都做了响应的配置要求.检查及优化iACL 规则及端口配置情况

---对互联网中心检查及优化iACL 规则,并利用自动脚本程序核查iACL 在需要配置(且可以配置)的端口的实际配置情况.© 2008 思科系统（中国）网络技术有限公司 版权所有。

第 Page 5 of 10 页

以下是北京网通综信和企信网络安全加固项目工作的内容汇总:

1.综合信息中心：

优先级为一的,必需在奥运会前部署的任务（总共5个）： IOS推荐与升级

---综合信息 对11台核心设备(GSR,7600,6500)的IOS升级到指定的版本。

思科设备安全配置优化

---综合信息 对91台思科设备(含GSR)进行安全配置检查及优化，涉及并部署70条安全配置优化规则。

GSR设备专用CPU安全防护功能rACL配置

---综合信息 对4台GSR部署，涉及安全防护条目共６大类约１００条。

GSR设备专用ToFAB WRED 缓存资源保护功能(防止DDOS带宽攻击对路由及转发的影响)---综合信息 对4台GSR部署, 涉及8类业务流量

7600 专用硬件限速安全功能,用来保护CPU资源

---综合信息 心对2台7600部署，涉及8类11种异常流量

2.企业信息中心：

企业信息中心 对96台思科设备进行安全配置检查，涉及并部署60条安全配置优化规则。

IOS推荐与升级

---企业信息中心 对13台核心设备(6500,4500)的IOS版本进行了推荐。北京联通2009年网络安全服务建议

3.1 特别定制的网络安全服务

© 2008 思科系统（中国）网络技术有限公司 版权所有。

第 Page 6 of 10 页

综上所述，思科公司在奥运年对北京联通网络作了大量的加固服 务，确保了网络的可靠运行。考虑到2009年的实际情况，随着业务和网络流量的增加, 对网络安全的要求又提出了新的要求，同时结合在去年网络加固服务上的经验，思科公司建议在2009年对北京联通网络提供全面的深层次的安全优化服务,分几个方面说明如下：

第一: 在对去年网络加固的基础上，提供进一步细化和完善北京联通网络的安全配置和架构，主要包括以下方面：

安全设计支持

● 分析网络安全解决方案的目标和要求

● 检查详细设计，包括拓扑图、可伸缩性、冗余和性能

● 检查并弄清硬件和软件要求，包括网络安全管理工具

安全性能优化支持

● 分析设备配置，完善和优化全网的安全配置, 在去年网络加固服务的基础上，结合当前的业务模型, 优化和微调安全配置的模版

安全变更支持

● 进行计划与测试计划检查

● 分析回退计划

● 检查提出的变更

● 在安排好的变更窗口期间提供支持

参与对安排之外的反应性请求的事后检查，以帮助确定根本原因

安全知识传授服务

 收集客户对知识传授的需求

 针对高级安全技术进行现场讲解和技术演讲

针对为部署环境定制的指定高级安全技术举行引导式的、教学风格的知识传授会议

© 2008 思科系统（中国）网络技术有限公司 版权所有。

第 Page 7 of 10 页

第二：通过对现有网络的流量分析和网络弹性分析，确保网络的架构安全。

从微观上考虑：对北京联通的现有网络流量进行分析，通过Netflow技术或思科SCE设备分析出不同类型的流量类型和流量间的关系, 便于验证和优化第一阶段的设备安全配置模版，加强安全的管理。

从宏观上考虑：对网络的高可用型进行弹性分析, 最终目标是识别当前 北京联通网络的基础结构中的差距或需要优化的地方，保证网络的安全性。将搜集到的北京联通网络数据输入到多种工具中，对客户的网络基础结构进行详细的弹性分析和建模并进行以下方面的分析: 网络组件分析 • 模块性 • 可扩展性 • 硬件置换

• 硬件设备可用性分析

网络拓朴

• 网络冗余 • 网络多样性 • 网络层次结构

• 网络可用性路径分析

协议和配置弹性 • IP 协议弹性

• 第二层生成树弹性 • 配置弹性

• 高可用性功能 • 网络故障分析

网络服务弹性 • DNS 弹性 • DHCP 弹性 • NTP 弹性

© 2008 思科系统（中国）网络技术有限公司 版权所有。

第 Page 8 of 10 页

• AAA 弹性

通过弹性分析使得对北京联通的网络基础结构的当前状态有了一个整体而全面的了解。通过实施适当的硬件平台，冗余网络链路和最优配置，最终实现了网络基础结构的高可用性和安全性。

第三：在现有的网络上，对网络的安全管理方法进行优化。

可通过分析MIB库或命令脚本的方式来监控网络的安全情况, 便于运维人员及时的发现和解决网络中的安全问题。思科安全服务在北京联通网络安全保障工作中价值分析

思科是全球网络行业公认的领导者，也是信息安全管理领域众多技术和标准的制订者，在网络业界和行业客户中具有非凡的影响力。思科自身管理和运营着目前全球规模最大、地域分布最广和业务需求最复杂的企业级网络系统之一；思科长期以来高度重视信息安全管理和风险控制，是信息安全管理体系的忠实执行者；思科在中国有着广大的客户基础，强有力的专业服务队伍和良好的商业信誉。

思科安全服务在北京联通网络安全保障工作中的价值主要体现在以下4个方面：

4.1 思科全球安全设计的最佳实践

思科全球安全实践部门（WWWSSP）为全球很多大客户提供了安全设计、实施和优化服务，在此方面积累了丰富的经验和最佳实践据，我们将把这些最佳实践与北京联通的具体情况结合，为北京联通提出科学的、适用的和行之有效的咨询建议。

© 2008 思科系统（中国）网络技术有限公司 版权所有。

第 Page 9 of 10 页

4.2 全球网络安全事件和最新网络安全技术经验分享

通过思科全球安全实践部门的优势，我们可以及时了解到世界各地出现的安全事件，总结其中的经验和教训，及时采取措施，避免北京联通的网络出现同样的安全事件。4.3 优化和定制安全策略

思科安全专家利用经验和最佳实践，根据网络结构和网络流量，对安全设备策略进行定制和优化，更好的发挥对网络的保护作用。4.4 注重网络整体的安全

网络安全是个整体的概念，只有当网络有了整体的安全架构，有效的整体安全策略，和整合的网络安全防御体系，网络才会安全。思科不仅是安全解决方案的提供商，更是全球最大的网络基础架构的提供商，思科将发挥在网络整体架构上的优势，从整体上分析和优化安全，为北京联通提出全面、合理的安全设计和优化方案。4.5 持续的优化服务

思科为北京联通所提供的是持续的安全优化服务，将有一名至多名网络安全专家与北京联通的安全管理人员一起，持续地为北京联通的安全进行优化和调整，整个服务将贯穿服务和生产周期的全过程，为北京联通安全的提升带来实实在在的效益。

© 2008 思科系统（中国）网络技术有限公司 版权所有。

第 Page 10 of 10 页

第二篇：网络安全建议书

网络安全建议书

网络安全建议书1

亲爱的同学们：

随着网络时代的到来，以信息技术为代表的科学技术迅猛发展，越来越多的人利用网络从事研究、传递信息、交流情感，互联网得到迅速普及并逐渐渗透到社会生活的各个领域，也成为青少年学习知识、获取信息、交流思想、休闲娱乐的重要平台。

但互联网上信息量大，内容繁杂。

网上的腐朽文化，对青少年的人生观、价值观、道德观进行腐蚀；网上的黄色流毒，对青少年的身心进行摧残；网上的暴力文化，对青少年的行为进行误导。

一些青少年因受到网络的负面影响，身心健康遭到极大的损害，走上了犯罪的.道路。

为了教育引导学生养成健康文明的网络生活方式，向全班同学发出“文明上网、健康上网，做网络时代好公民”的建议：

一、要认真学习、贯彻和践行以“八荣八耻”为主要内容的社会主义荣辱观，坚持文明上网。

二、互联网作为崇尚科学知识，传播先进文化，塑造美好心灵，弘扬社会正气的主阵地，小学生有责任和义务来共同营造积极向上、和谐文明的网上舆论氛围。

三、从自身做起，在主观思想上建立一道防线，抵制网络上反动、腐朽、不健康的内容对自己精神上的侵蚀，树立与之斗争的信念与决心。

四、努力学习网络知识、技能，提高操作水平，自觉维护网络安全，建设网络文明，勇做倡导和维护网络安全的先锋。

五、同学上网要做到“三不”和“三上”，即：不进营业性网吧；不进色情、垃圾网站；不沉迷于网络游戏；健康上网，把网络作为获取知识的园地；文明上网，正确处理上网与学习的关系；绿色上网，熟悉上网的安全通道。

同学们，让我们信守建议，从现在做起，从自我做起，坚持自尊、自律、自强，努力弘扬网络文明，遵守《全国青少年网络文明公约》，自觉远离网吧，追求健康时尚的网络新生活，为社会的和谐健康发展做出自己的贡献！

建议人：XX

20xx年X月X日

网络安全建议书2

社会各界朋友们：

为帮助公众更好地了解、感知身边的网络安全风险，增加网络安全知识，提高网络安全防护技能，保障广大网民合法权益，共同维护国家网络安全，中央网信办、中央编办、教育部、科技部、工业和信息化部、公安部、中国人民银行、国家新闻出版广电总局、团中央、中国科协十部门决定于20xx年6月1日至7日开展第二届国家网络安全宣传周活动。本届宣传周活动的主题是“共建网络安全，共享网络文明”，设立了启动日、金融日、电信日、政务日、法制日、科技日、青少年日7个主题日。本届宣传周选择在6月1日国际儿童节启动，其目的是突出对青少年的网络安全意识、知识与技能教育，为青少年的成长，营造一个健康的网络环境和清朗的网络空间。

随着互联网的迅猛发展，我国网民数量激剧增长，特别是“互联网+”战略的推进，互联网已日益成为公众日常工作、生活、学习不可或缺的平台和助手，深刻地改变着人们的生活方式、行为方式和价值观念。互联网为广大网民打开了认识世界的一扇窗，创造了一个求知的广阔空间，开创了推动经济社会发展的新形态。

但是，互联网在带给人们快捷、方便的同时，也带来了挑战。由于大多数网民网络安全意识薄弱，网络诈骗、谣言、暴力、色情等事件时有发生，网络安全形势日趋复杂，违法不良信息屡屡出现，使互联网健康发展面临严峻挑战。尤其是互联网已成为青少年学习、生活、娱乐的重要工具，网络上的色情低俗、血腥暴力等有害信息，严重影响青少年健康成长，广大家长朋友忧心忡忡，社会各界高度关注。“共建网络安全，共享网络文明”已是社会的期盼、人们的心愿。建设安全的网络环境，打造清朗的网络空间，人人有责、人人参与。为此，射洪县互联网信息办公室向社会各界朋友倡议：

一、做“共建网络安全，共享网络文明”的践行者。要自觉遵守宪法和互联网相关法律法规，自觉选择健康信息，不参与有害和无用信息的制作和传播，拒绝传播违反国家法律、影响国家安全、破坏社会稳定、破坏民族团结和宗教信仰的信息，切实履行应有的社会责任。

二、做“共建网络安全，共享网络文明”的宣传者。要自觉在学习工作生活中、在网络空间里倡导社会主义核心价值观，弘扬传播正能量，旗帜鲜明地驳斥杂音噪音，提倡先进文化，摒弃消极颓废，唱响网上“中国好声音”，促进绿色网络建设。

三、做“共建网络安全，共享网络文明”的推进者。要不断加大互联网技术的创新提高，加强网络安全产品的研发和应用，筑牢网络安全防护栏，防范和减少网络安全事件给我们带来的'麻烦，推进互联网行业健康安全发展。

四、做“共建网络安全，共享网络文明”的保护者。要敢于担当，大胆地同网络上的杂音噪音、歪风邪气作斗争，帮助广大青年增强明辨是非、判别对错的能力;要提升网络素养，争当中国好网民，争做网络时代的新青年，保护“网络原住民”，共同推进网络空间进一步清朗。

五、做“共建网络安全，共享网络文明”的捍卫者。社会各界要切实承担起时代重任，要主动拿起法律的武器，履行网民义务，加大对违法和不良有害网络信息的举报力度，努力维护国家网络主权，为国家安全和互联网发展作出积极贡献。

朋友们，网络安全事关国家安全、社会和谐，让我们从现在做起、从自己做起，坚持文明上网、文明办网，携手共建绿色网络空间，奏响网络文明的和谐之音!

网络安全建议书3

亲爱的同学：

在我们建设和谐社会、和谐学校、和谐课堂的今天，互联网迅速普及到学习、生活的各个领域，互联网带给我们大量信息，拓宽了我们交往的渠道，已成为获取信息、探求新知、交流思想的重要平台。

通过上网，我们不但可以学到网络知识和网络技能，还可以配合课堂教育接受全省最优秀教师的同步辅导，更能开阔视野，拓展教育空间，提高综合素质。

同时通过各种网络教育，我们还可以根据个人兴趣选择适合自己的学习方式和内容，发展自己的个性化特长。

互联网已成为我们寻求知识了解社会的便捷工具。

但任何事物都有两面性，互联网高速传播的信息中也充斥着诸如色情、暴力等不良内容，个别同学因过分沉溺于虚拟时空而影响了学习，这些负面影响都危害着我们的健康成长。

因此倡导绿色上网，保证青少年有一个健康纯净的网络环境一直是社会各界共同的心愿。

为引导青少年健康上网，提高学生的'网络文明和应用意识，学校现代信息中心、校共青团委、少先队大队部共同发起“青少年绿色上网”活动，活动主题为倡导绿色上网，共享健康网络，该活动旨在将互联网的快速发展成就更好地服务于青少年一代的健康成长，使青少年通过互联网汲取更多有益的科学知识和社会知识，鼓励、引导青少年健康、安全地使用互联网，共享与世界同步的网络文明和信息文明。

让我们积极参与到“青少年绿色上网”活动中来，努力学习网络知识和技能，通过网络寻求更多有利于自己成长、学习的信息和知识。

抵制网络上反动、消极内容对自己的侵蚀，并且积极参与到清除网络垃圾的行动中去。

树立健康上网的新风尚，创造全新的网上生活方式。

自觉遵守全国青少年网络文明公约：

要善于网上学习，不浏览不良信息。

要诚实友好交流，不侮辱欺诈他人。

要增强保护意识，不随意约会网友。

要维护网络安全，不破坏网络秩序。

要有益身心健康，不沉溺虚拟时空。

同学们，让我们信守建议，从现在做起，从自我做起，自尊、自律、自强，上文明网，文明上网，让网络伴随我们健康成长！

XX中学

XX年XX月

网络安全建议书4

全县广大青少年：

随着互联网的迅猛发展，互联网已日益成为青少年日常生活、学习不可或缺的平台和助手，我们在享受信息时代科技成果的同时，更要努力络安全知识，争做一名“四有好网民”（有高度的安全意识、有明的网络素养、有守法的`行为习惯、有必备的防护技能），提高警惕，增强自我防范意识，时刻注意保护人身和财产安全。青少年们更应该明辨是非，理智地对待各种不良诱惑，充分利用网络有利的一面，让网络成为有益于青少年健康成长的乐园。为此我们倡议以下几点：

一、青少年依法上网，严格自律。

自觉遵守互联网相关法律法规，自觉选择健康信息，不参与有害和无用信息的制作和传播，拒绝传播违反国家法律、影响国家安全、破坏社会稳定、破坏民族团结和宗教信仰的信息，切实履行应有的社会责任。

二、青少年明上网，传播正能量。

有责任和义务共同营造积极向上、和谐明的网上舆论氛围，自觉在学习、生活中，在网络空间里倡导社会主义核心价值观，弘扬正能量，旗帜鲜明地驳斥杂音噪音，提倡先进化，摒弃消极颓废，促进绿色网络建设。

三、理性上网，明辨是非。

从自身做起，抵制网络上反动、腐朽、不健康的内容对自己精神上的侵蚀；树立与之斗争的信念与决心；敢于担当，大胆地同网络上的杂音噪音、歪风邪气作斗争，增强明辨是非、判别对错的能力；提升网络素养，争做网络时代的新青年，共同推进网络空间进一步清朗。

四、善于网上学习，自觉维护网络安全。

学习一些网络知识与技能，提高操作水平，建设网络明，勇做倡导和维护网络安全的先锋。健康上网，把网络作为获取知识的园地；明上网，正确处理上网与学习的关系；绿色上网，熟悉上网的安全通道。

在此，团县委呼吁全县广大青少年，从现在做起，从我做起，让我们高举网络明的大旗，自觉遵守《全国青少年网络明公约》，努力促进网上健康明的道德规范和社会网络明的良好氛围的形成，为全县精神明建设做出自己的贡献！

网络安全建议书5

互联网的迅猛发展，以其丰富的内容、开阔的眼界、快捷的方式正逐渐地改变着人们的生活和交流方式。微信、微博、qq等网络工具已经成为信息传播、人际沟通和文化交流的重要渠道。但是网上的不良、不实信息和不文明行为仍然存在，影响社会健康发展，对大学生的身心健康带来极大的负面影响。

为提升全院师生的网络安全意识，倡导师生文明使用网络，构建安全、健康、和谐的.校园网络环境，党委宣传部面向全院师生发出如下倡议：

一、自觉遵守《中华人民共和国宪法》、《中华人民共和国计算机信息系统安全保护条例》等国家有关法律、法规和政策，树立正确的网络观，抵制不文明行为，争做文明网民。

二、自觉选择上网安全通道。主动使用绿色上网过滤软件，正确把握上网时间和上网时段，严格屏蔽不良网站，确保个人的身心健康。

三、自觉抵制网络低俗之风。做到不制作、不浏览、不、不传播。

四、增强网络道德文明意识。崇尚科学，追求真知，明确网上的是非观念，使用网络文明语言，明辨网络信息真假，增强网络文明意识，争做网络文明使者。

五、主动参与到抵制网络有害信息的行动中去，积极揭露和举报网络不安全信息。

六、正确使用网络资源，坚决杜绝整日沉迷于网络游戏，禁止不良网络信息的传播。

七、加强自我学习，学会自我约束，增强辨别谣言、抵制谣言的能力，逐步树立成熟阳光的上网态度。

美好的网络环境需要我们共同创造，希望广大师生能够自觉、自律地养成安全、文明、健康的上网习惯。构建一个安全、和谐的校园网络环境!

倡议人：

时间：X年XX月XX日

网络安全建议书6

6月12日是全国首届“网络诚信宣传日”，为增强网络诚信，净化网络空间，如下倡议：

一、依法诚信办网。各网站要严格规范网站建设与管理，做到“三实”：履行诚信办网责任要实，抵制网络失信行为要实，宣传诚信要实。各网站要自觉遵守国家关于互联网发展和管理的法律、法规和政策，接受政府主管部门的行政管理和业务指导，不违法违规开展业务，切实履行应有的社会责任。

二、文明诚信用网。广大网民诚信上网，要做到“三主动”：主动维护网上诚信记录，主动加强网上诚信自律，主动防范和举报网络失信行为，同时要做到“三斗争”：坚决与不良交友行为做斗争，维护网络交友平台的'诚信;坚决与不法网络交易作斗争，维护网络交易平台的诚信;坚决与虚假网络信息作斗争，维护网络信息平台的诚信。广大网名还要学习相关的法律、法规，用法律的武器维护网络诚信，切不可以暴制暴通过网络暴力来对抗网络失信行为。

总之，诚信的网络环境是属于大家的，维护网络诚信，大家责无旁贷，只有网站和网民齐心协力，才能共同营造良好的网络诚信氛围，网络空间才会更加清朗，所以让我们一起做网络诚信的践行者、揭发者、保卫者吧。

倡议人：

时间：X年XX月XX日

网络安全建议书7

在互联网信息技术高速发展、网民人数迅猛增长的今天，网络谣言已成为互联网世界里最大的“病毒”，不仅导致社会诚信缺失，危及网络事业健康发展，而且致使我国青少年是非判断、道德品质以及审美情趣、文化心态等受到严重冲击。

为营造良好网络文化环境，引导广大青少年合理使用网络、远离网络“糟粕”，增强自身辨别是非、抵御网络谣言的能力，库车县第四中学 班郑重倡议：

一、树立法律意识，严格遵守互联网法律法规，积极践行文明上网，自觉远离网络谣言，坚决斩断网络谣言传播链。

二、增强社会责任感，强化道德正义感，站稳立场、明辨是非，切实做到不信谣、不传谣，让网络谣言失去滋生的土壤。

三、加强自我学习，学会自我约束，增强辨别谣言、抵制谣言的能力，逐步树立成熟阳光的网络公民心态。

四、主动参与到抵制网络谣言的行动中去，积极揭露和举报网络谣言，力争消灭谣言产生的温床，坚决做网络健康环境的维护者。

X班的同学们，让我们行动起来，自觉抵制网络谣言糟粕，携手营造一个清新、健康、积极向上的'互联网共有家园，为推动我国互联网事业的健康发展做出自己的贡献!

倡议人：

时间：X年XX月XX日

第三篇：网络安全高级软件编程技术

网络安全高级软件编程技术（配光盘）

作

者：吴功宜 主编，张建忠 等编著 出 版 社：清华大学出版社 出版时间：2010-4-1 目录

第1章 网络安全课程内容、编程训练要求与教学指导 1.1 网络安全技术的特点 1.2 网络安全形势的演变

1.3 网络安全技术研究的基本内容

1.4 网络安全技术领域自主培养人才的重要性 1.5 网络安全软件编程课题训练的基本内容与目的

1.5.1 基于DES加密的TCP聊天程序编程训练的基本内容与目的

1.5.2 基于RSA算法自动分配密钥的加密聊天程序编程训练的基本内容与目的 1.5.3 基于MD5算法的文件完整性校验程序编程训练的基本内容与目的 1.5.4 基于Raw Socket的Snifier设计与编程训练的基本内容与目的 1.5.5 基于OpenSSL的安全Web服务器设计与编程训练的基本内容与目的 1.5.6 网络端口扫描器设计与编程训练的基本内容与目的 1.5.7 网络诱骗系统设计与编程训练的基本内容与目的 1.5.8 入侵检测系统设计与编程训练的基本内容与目的

1.5.9 基于Netfilter和IPTables防火墙系统设计与编程训练的基本内容与目的 1.5.10 Linux内核网络协议栈加固编程训练的基本内容与目的

1.5.11 利用Sendmail收发和过滤邮件系统设计与编程训练的基本内容与目的 1.5.12 基于特征码的恶意代码检测系统的设计与编程训练的基本内容与目的 1.6 网络安全软件编程课题训练教学指导 第2章 Linux网络协议栈简介

第3章 基于DES加密的TCP聊天程序

第4章 基于RSA算法自动分配密钥的加密聊天程序 第5章 基于MD5算法的文件完整性校验程序 第6章 基于Raw Socket的网络嗅探器程序 第7章 基于OpenSSL的安全Web服务器程序 第8章 网络端口扫描器的设计与编程 第9章 网络诱骗系统设计与实现 第10章 入侵检测模型的设计与实现

第11章 基于Netfilter防火墙的设计与实现 第12章 Linux内核网络协议栈加固

第13章 利用Sendmail实现垃圾邮件过滤的软件编程 第14章 基于特征码的恶意代码检测系统的设计与实现 参考文献

计算机网络高级软件编程技术（配光盘）

作

者：吴功宜 等编著 出 版 社：清华大学出版社 出版时间：2008-1-1 目录

第一部分 计算机网络软件编程训练要求与教学指导

第1章 计算机网络课程内容、编程训练目的与教学指导

1.1 计算机网络课程特点与网络软件人才需求的形势

1.2 计算机网络技术的研究与发展

1.3 《计算机网络高级教程》的相关内容安排

1.3.11 网络安全与网络管理技术的研究

1.3.12 网络性能分析、网络模拟与开源工具包

1.4 网络软件编程课题训练目的与基本内容

1.4.1 基础类网络软件编程课题训练目的与基本内容

1.4.2 综合类网络软件编程课题训练目的与基本内容

1.4.3 提高类网络软件编程课题训练目的与基本内容

1.4.4 网络软件编程训练选题指导 第二部分 基础训练篇

第2章 Ethernet帧结构解析程序

第3章 使用ARP协议获取局域网内活动主机物理地址

第4章 计算校验和程序

第5章 IP包流量分析程序

第6章 Tracert程序

第7章 IPv6报文封装及地址生成程序

第8章 TCP和UDP数据包发送程序

第9章 基于C/S接的套接字程序设计

第10章 滑动窗口协议模拟程序

第11章 Web Server程序

第12章 无线局域网802.11协议CSMA/CA算法模拟程序

第13章 公钥密码实现程序 第三部分 综合训练篇

第14章 路由器基本功能实现程序

第15章 FTP协议实现程序

第16章 协议分析器程序

第17章 综合扫描器程序 第四部分 提高训练篇

第18章 基于SNMP协议的网络拓补发现程序

第19章 利用OpenSSL实现安全的Web Server程序

第20章 简单防火墙程序

第21章 防火墙扩展功能程序

第22章 NS-2简单有线网络模拟程序

第23章 使用NS-2模拟无线Ad hoc网络 附录A Winpcap简介与使用说明 附录B Windows Driver Module简介

附录C NS-2在Linux和Windows+Cygwin下的安装 参考文献

第四篇：北京联通实习心得

实习心得

学院：电子信息与控制工程学院 姓名：XX

学号：XXXXXXXX

2013年10月21日至24日，我们前往中国联通北京黄村培训中心进行了为期四天的实习。实习分为四个部分，交换、宽带接入、路由和移动通信。通过本次实习，我了解到了各大通信运营商移动通信和光纤通信采用的技术。在听课的过程中，虽然听到了很多在课堂上已经学过的知识，但是更多的是了解到了在实际的机房和基站中是如何进行操作和维护的。这些知识是我在书本上学不到的知识，通过这次实习我认为我在学校学到的东西还是太少了，今后应该在不断学习课本知识的同时，了解更多与实际操作相关的知识，为自己争取更多的机会实际操作，只要在不断地学习和实践，才能真正的丰富自己在通信方面的知识，为今后的工作打下坚实的基础。

实习，让我学到了很多课堂上更本学不到的东西，仿佛自己一下子成熟了，懂得了做人做事的道理，也懂得了学习的意义，时间的宝贵，人生的真谛。明白人世间一生不可能都是一帆风顺的，只要勇敢去面对人生中的每个驿站!这让我清楚地感到了自己肩上的重任，看清了自己的人生方向，也让我认识到了仔细认真的工作态度，要有一种平和的心态和不耻下问的精神，不管遇到什么事都要多去思考，多听别人的建议，不要太过急燥，要对自己所做事去负责。

第五篇：北京联通实习报告

实习报告

学院：电子信息与控制工程学院 姓名：XX

学号：XXXXXXXXX

一、实习目的：

进一步了解有关交换、宽带接入、路由、无线通信的相关知识，将现有知识与实际进行结合，从而加深对已经学习过的知识的理解。

二、实习时间：

2013年10月21日至24日

三、实习地点：

中国联通北京黄村培训中心

四、实习内容：

2013年10月21日，我们从学校南门出发驱车前往位于北京大兴黄村的中国联通黄村培训中心进行为期4天的实习活动

4.1交换部分：

在交换这部分的课程里我们学习到了电话网是如何构成的，北京本地网的结构分为接入层、汇接层和业务层（如智能网）三层结构。在接入层面，主要是PSTN端局（含模块局、DID/BID等），NGN端局（含端局软交换、EPON等）。在汇接层面，采用软交换设备组成双平面结构，全网共有8个软交换汇接局，但是也保留了原有的PSTN汇接局作为备用，全网设置了4个PSTN关口局，4个软交换关口局、汇接局，关口局均按东/西区及双平面结构进行部署。在业务层面，通过部署智能业务平台，开通预付费、201卡、移机不改号、悦铃、一号双机等智能型业务。

我们参观了华为C&C08电话交换机，该交换机为电路交换机，而现在具备光纤入户条件的用户使用光纤接入是不是用该机的，我们在计算机上运行了电话交换机的管理软件，在该软件上可以看到该局的电话交换机的运行状态和用户数据。我们可以使用各类指令增加用户、删除用户、查询用户状态甚至远程查看其他局的用户状态。该电话交换机内有许多线路板，安装和拔出这些线路板有着严格的操作章程和规范，以免漏电造成人员和设备财产的损失。在安装和拔出电路板之前需要在手腕上佩戴防静电环，防静电环的另一端接地。

4.2宽带接入部分：

回顾我国十余年的网络发展史，从最原始的使用modem和双绞线拨号接入互联网，再到ISDN，最终演进到现在主流的ADSL和FTTH光纤入户接入方式，我们能够占用的互联网带宽资源随着科学技术的不断发展越来越大，传输介质也有最初的铜缆到现在的光纤。而传输介质的改善对于互联网接入而言是本质的改善，光纤有不易受干扰、衰减低的特点，可以实现百公里无中继的远距离传输，与此相比，铜缆线就要逊色许多。现在商业运行的光纤都采用WDM波分复用技术，将上行信号和下行信号的波长区分开，下行信号采用1310nm波长而上行信号则采用1490nm的波长，实现全双工通信。

在现实商业使用中，家中的ONU光网络单元会通过位于居民用户楼道的光分路器进行汇聚，再通过光纤传输到局端的OLT，OLT再通过传输设备将ip包送到NGN软交换单元中。

以太网线RJ45根据线的排序不同分为两种，一种是橙白、橙、绿白、蓝、蓝白、绿、棕白、棕；另一种是绿白、绿、橙白、蓝、蓝白、橙、棕白、棕；因此使用RJ45接头的线也有两种即：直插线和交叉线。其中用于信号传输的是第1、2、3、6号线。

我们还了解到了CDMA、FDMA和TDMA技术分别是码分多址、频分多址和时分多址技术，PON系统的上行链路就是采用了TDMA技术。

4.3路由部分：

路由器工作在OSI参考模型网络层的数据包转发设备。路由器通过转发数据包来实现网络互连。虽然路由器可以支持多种协议，但是在我国绝大多数路由器运行TCP/IP协议。路由器通常连接两个或多个由IP子网或点到点协议标识的逻辑端口，至少拥有1个物理端口。路由器根据收到数据包中的网络层地址以及路由器内部维护的路由表决定输出端口以及下一跳地址，并且重写链路层数据包头实现转发数据包。路由器通过动态维护路由表来反映当前的网络拓扑，并通过网络上其他路由器交换路由和链路信息来维护路由。

在这节课中，我们还了解到了虚拟局域网技术。虚拟局域网是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。这一新型技术主要应用于交换机和路由器中。虚拟局域网十一组逻辑上的设备和用户，这些设备和用户并不受物理位置限制，可以根据功能、部门及应用等因素将他们组织起来，相互之间的通信就好像他们在同一个网段中一样，由此得名虚拟局域网。虚拟局域网是一种比较新的技术，工作在OSI参考模型的第二层和第三层，一个虚拟局域网就是一个广播域，虚拟局域网之间的通信时通过第三层的路由器来完成的。与传统的局域网技术来比较，虚拟局域网更加灵活，它具有网络设备的移动、添加和修改的管理开销减少、可以控制广播活动、可以提高网络的安全性的优点。

4.4移动通信部分：

第四天，我们进入了移动通信模块的学习，我们了解到了我国三大运营商的3G无线通信标准，例如中国联通的WCDMA标准，中国移动的TD-SCDMA标准以及中国电信的CDMA2000标准，中国联通的WCDMA标准在国际市场上是非常成熟的技术，该技术来自于欧洲，采用频分复用技术，在世界各个发达国家都有基于该技术的3G网络，而且已经商业运营了很多年，采用该技术的3G网络覆盖好，电磁辐射较传统GSM网络较低一些，数据传输速度在这三种标准之中最快，通常可达7.2Mbps，而向3.5G演进后的HSPA或HSPA+的下行传输速度可达21.6Mbps，某些发达国家可达42Mbps，在传输速率方面可以说冠绝群雄。

而我国自主知识产权的TD-SCDMA技术的3G网络，采用时分复用技术，下行速率是三种主流3G标准中最低的，其下行速率约2.6Mbps，该3G网络覆盖较差，目前的用户端设备使用量小，并不为市场所广泛认可，中国移动在两年前就已经逐步放弃了TD-SCDMA技术，期待着工信部在今年年底将发放的4G牌照，而中国移动方面近两年也在我国一些中型城市进行TD-LTE的试验网络，不甘心落后的中国移动期待着在即将到来的4G时期在市场占有率和技术方面扳回一成。

中国电信在3G网络建设上采用了美国高通公司的CDMA2000技术，被誉为绿色3G的CDMA2000电磁辐射量小，下行速率约3.1Mbps，网络覆盖较好，但是没有开发相应的4G演进方式，前途不容乐观。

关于基站方面，我们参观了黄村培训中心的两个基站设备，我国在网的3G基站主要有华为公司和爱立信公司提供，我们先参观了华为公司的3G基站和与其配套的单调天线和吸顶天线，了解到在日常运营中单调天线是如何架设的、如何连接到室内机的，如何利用吸顶天线进行室内信号分布的，以及基站之间是如何协作运行的。每个室外天线能够覆盖120度的扇区，天线通常向下倾斜8度左右，便于覆盖低处的路面，利于信号覆盖，三组天线共同组成一个三角形的天线阵列，三角形的中央有架设避雷装置，保护天线和基站的安全。

紧接着，我们又参观了爱立信RBS3206基站，我们通过自己观察动手画出了RBS3206基站是如何进行内部链接的，该基站由三个机框组成，分别是滤波器机框、无线机框和数字机框。滤波器机框内有三个FU2100滤波单元，主要负责对上下行信号进行滤波，以及将信号输出到天线和从天线接收信号。无线机框中的三组RU射频单元主要负责D/A和A/D转换、RF调制、RF解调和下行信号的分级接收。最下方的数字机框中插入了一个CBU基本控制单元、一个ET-MFX传输板、四个RAXB随机接入和接收板、两个TXB发射板和一个RUIF无线单元接口板。数字机框主要完成上、下行信号的基带处理（TXB和RAXB）、ATM交换、通过E1传输接口与RNC进行话路传输、通过快速以太网与RNC进行以太网数据交换。

在参观学习了爱立信RBS3206基站后，我们又学习使用了电脑中的EM管理软件，学习如何使用管理软件查询、管理基站的各项设置和参数。我们可以通过软件查看各个功能板上的状态指示灯来判断各个功能板的工作状态，从而实现远程的智能化控制和管理。

五、实习总结：

5.1成绩和缺点：

通过这次实习，我对于我所学的专业在通信行业里的一些应用有了一个概括性的了解，知道了日常中基站和天线是如何进行安装、调试、维护的，也了解到了各大运营商在移动通信经营方面的一些技术和理念。在这次实习中我也向老师主动提出了一些问题，也得到了老师的耐心解答。取得的成绩值得肯定，但是如果

5.2未来的展望：

这次实习让我看到了通信行业一些广泛应用的技术，就目前来看，我所掌握的只是一些框架性的基本知识，很多专业性的问题虽然在以前的课堂上学过，但是很难联系到实际，我认为我应该在未来做更多的实际操作，将我以前学过的专业知识和实际的问题结合，才能在今后的工作中发挥更大的作用。