网络安全工作计划，校园网网络安全方案设计的方案

本文目录一览

1，校园网网络安全方案设计的方案
2，请大家帮个忙如何写一份好的学习网络安全知识的计划以及方法
3，网络安全规划有那些
4，怎样按拓扑结构进行网络安全规划
5，怎样做好网络安全工作呢

1，校园网网络安全方案设计的方案

方案就不写了，简单的说下吧，硬件产品架构：外线 — 防火墙（可做网关设备）— 防毒墙或IPS — 核心交换（做VLAN把网络划分成各个局域网）— 接入交换机— PC风险分析：VLAN隔离广播风暴，防火墙有端口防护功能，病毒组织功能，IPS做检测组织设备。遵守规则：专机专用，内外分开。

校园网网络安全方案设计的方案

2，请大家帮个忙如何写一份好的学习网络安全知识的计划以及方法

首先要思考清楚，你要学习该类知识的目的接着，就是明确你学习该类知识要到达怎么样的水平，即期望值再次就是，根据你对该类知识的了解程度来确定你的学习方向，即重心的把握最后，根据综上分析进行具体计划的制作认真完成以上工作，基本可以制作出一项实用的计划了

网络知识那么多，想要了解就罢了，想要门门都学不是讲笑么，那又呢么容易啊，你说的估计也就是一些应用方面的知识吧？如果是网络基础类似路由交换之类的话就去买本书看下，可以参考的比如cisco na的教程，软考网络工程师的教程，要雷震甲编的那本，第二版的，其他就可以浏览一下类似360论坛之类的网站看看别人的总结和心得，不可尽信

请大家帮个忙如何写一份好的学习网络安全知识的计划以及方法

3，网络安全规划有那些

网络安全的实质就是安全立法、安全管理和安全技术的综合实施。这三个层次体现了安全策略的限制、监视和保障职能。根据防范安全攻击的安全需求、需要达到的安全目标、对应安全机制所需的安全服务等因素，参照SSE-CMM（系统安全工程能力成熟模型）和ISO17799（信息安全管理标准）等国际标准，综合考虑可实施性、可管理性、可扩展性、综合完备性、系统均衡性等方面，在网络安全方案整体规划中应遵循下列十大原则。（1）整体性原则。（2）均衡性原则。（3）有效性与实用性原则。（4）等级性原则。（5）易操作性原则。（6）技术与管理相结合原则。（7）统筹规划，分步实施原则。（8）动态化原则。（9）可评价性原则。（10）多重保护原则。总之，在进行计算机网络工程系统安全规划与设计时，重点是网络安全策略的制定，保证系统的安全性和可用性，同时要考虑系统的扩展和升级能力，并兼顾系统的可管理性等。

网络安全规划有那些

4，怎样按拓扑结构进行网络安全规划

首先，你说你们已经有了综合布线？那么每层楼有一个交换机？还是三层楼共用的机房、交换机？另外，你说你们每一层楼13个电话，13个办公室，那么，你准备怎么解决电话的问题？没人一部分机？还是没人一部直拨电话？或者几人共用一部直拨或分机？这些一定要先规划好。我先不考虑4兆adsl电话同时也用于电话的用途，只考虑作为adsl的线路。 1，我先假设，你们每一层楼都有一个机柜（交换机），那么，每一层楼都是这样接的。（现在没有人用集线器了，都直接用交换机，便宜的1、2百（这个直接到中关村之类的网上一搜索就ok了，16口或24口每层一个），好点的好几千。电话线----分线盒-------电话机 i————adsl modem--路由器--交换机--各个电脑 2，你提到了每个办公室只有一根网线，但你有可能用2台电脑，有几种办法。 a，直接用一个网络模块接两台电脑。（一根网线通常8芯线，但只用了4芯，因此这完全没有问题，但需要懂的人来帮你们做线，特别是机柜交换机端的头子） b，如果是无线的，接一个无线路由器作为无线交换机用 c，在这个办公室安一个小交换机（4口，或8口，价格几十元），这样也方便扩展。

网络安全规划，不仅仅只需要按拓扑结构，还需要结合安全因素一起进行。网络安全规划，是指通过对系统安全现状和业务需求的分析，规划出一套安全、高效、合理的安全建设方案。安全规划的对象可以是整个网络、一个部门，也可以是一个应用系统，或一台服务器。网络安全规划方案，需要从规划原则、安全组网、安全防御、业务需求、控制策略、管理审计六个方面，对网络的安全建设进行全方位的规划，确保网络安全建设方案的正确性和合理性，从而有效保障网络的安全、持续、可靠运行。成都优创信安，专注于网络安全评估、网络安全规划、网站安全检测、安全应急响应。

5，怎样做好网络安全工作呢

随着互联网络的飞速发展，其开放性，共享性，互连程度扩大，网络的重要性和对社会的影响也越来越大。而网络安全问题显得越来越重要了。全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、互连性等特征，加上安全机制的缺乏和防护意识不强，致使网络易受黑客、恶意软件和其他不轨行为的攻击，所以确保计算机网络的安全是一个至关重要的问题。一、计算机网络安全的定义计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全的内容可理解为信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。二、计算机网络安全面临的主要问题由于网络的开放性，导致计算机网络必然网络面临着来自多方面的攻击，比如误操作、黑客攻击、网络软件系统的漏洞等。为了解决这些安全问题，各种安全机制、策略和工具被研究和应用。然而，即便如此，网络的安全仍然存在很大隐患，这些安全隐患主要可以归结为以下几点：1.软件漏洞软件漏洞是软件开发者开发软件时的疏忽，或者是编程语言的局限性产生的，其自身的设计和结构始终会出现问题，不可能无缺陷或者无漏洞，而这些漏洞会被计算机病毒和恶意程序所利用，这就使计算机处于非常危险的境地，一旦连接入互联网，危险就悄然而至。2.黑客攻击“黑客”是计算机网络所面临的最大威胁，具有破坏性、隐蔽性和非授权性的特性，通过网络利用系统漏洞等方式非法植入对方计算机系统，一旦进入计算机中，用户的主机就被黑客完全利用，成为黑客的超级用户，黑客程序可以被用来窃取密码、口令、帐号、阻塞用户、电子邮件骚扰、篡改网页、破坏程序等行为，对用户主机安全构成严重威胁。黑客攻击网络的常见手法主要有：利用网络系统漏油进行攻击、通过电子邮件进行攻击、解密攻击、后门软件攻击、拒绝服务攻击等。3.计算机病毒计算机病毒是编制者在计算机程序中插入的破坏计算机功能或数据，影响硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。它具有隐蔽性、潜伏性、破坏性、传染性和可触发性等特点，同时它的不利用文件寄生（有的只存在于内存中）的特性，易对网络造成拒绝服务以及和黑客技术相结合等。计算机病毒危害性大，传播速度快，传播形式多，特别是通过网络传播的病毒对计算机网络的破坏性更强，清除难度更大。4.网络管理缺陷管理问题是网络安全问题的核心问题。如果管理不严格，网络管理制度不完善，网络安全意识不强，都会对网络安全造成威胁，如用户名和口令设置不妥，重要机密数据不加密，数据备份不及时，用户级别权限划分不明确或根本无级别限制，就容易导致病毒、黑客和非法受限用户入侵网络系统，让数据泄露、修改、删除，甚至使系统崩溃。三、做好计算机网络安全工作的重点1 从管理入手，提高网络安全意识1.1 建立网络安全管理制度计算机网络的安全管理，需要建立相应的安全管理制度，制定岗位职责，对计算机网络安全管理工作实行“谁主管、谁负责、预防为主、综合治理”的原则，实现管理的科学化、规范化。对管理人员进行安全管理意识培训，对计算机用户进行计算机安全法、计算机犯罪法、保密法等法制教育，提高网络安全意识，自觉地和一切违法犯罪的行为作斗争，维护计算机网络的安全。1.2 科学合理的管理网络设备网络设备包括计算机、网络通信设备、存储设备、传输设备、防雷系统等，每个环节设备出现问题，都会造成网络故障。因此，定期和不定期检测设备，将一些重要的设备尽量进行集中管理；对各种通信线路尽量进行架空、穿线或者深埋，并做好相应的标记；对终端设备实行落实到人，进行严格管理。对网络设备进行科学合理的管理，必定能增加高网络的安全性。1.3 建立安全实时响应和应急恢复的整体防护设备坏了可以换，但是数据一旦丢失或被破坏是很难被修复或恢复的，从而造成的损失也是无法估计和弥补的。因此，必须建立一套完整的数据备分和恢复措施，从而确保网络发生故障或瘫痪后数据丢失、不损坏。2 以技术为依托，采用多种网络安全技术2.1 采用防火墙技术防火墙技术是指网络之间通过预定义的安全策略，通过在网络边界建立相应的网络通信监控系统，以监测、限制、更改跨越防火墙的数据流，从而尽可能地对外部屏蔽网络内部的信息、结构和运行状况，从而达到保障计算机网络安全的目的。防火墙是网络安全的屏障：一个防火墙（作为阻塞点、控制点）能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险，使网络环境变得更安全。2.2 采用入侵防御技术入侵防御系统是一种智能化的网络安全产品，它提供一种主动的、实时的防护，它能对常规网络通信中的恶意数据包进行检测，阻止入侵活动，预先对攻击性的数据包进行自动拦截，使它们无法造成损失，而不是简单地检测到网络入侵的同时或之后进行报警，实时地保护网络不受实质性的攻击，为网络安全提供了一个全新的入侵防御解决方案。2.3 采用网络安全扫描技术和网络隔离技术网络安全扫描技术是通过网络远程检测目标网络或主机的安全性脆弱点的一种安全技术，通过网络安全扫描，能够发现网络中各设备的TCP/IP端口的分配使用情况、开放服务情况、操作系统软件版本等，及时发现主机操作系统、系统服务以及防火墙系统是否存在安全漏洞和配置错误，客观评估网络风险等级。网络隔离技术是把两个或两个以上可路由的网络通过不可路由的协议进行数据交换而达到隔离目的。通过网络隔离技术能确保隔离有害的攻击，在可信网络之外和保证可信网络内部信息不外泄的前提下，完成网间数据的安全交换。2.4 采用病毒防治技术在网络环境下，病毒传播扩散快，必须使用全方位的防病毒产品，针对网络中所有可能的病毒攻击点设置对应的防病毒软件，通过全方位、多层次的防病毒系统的配置，通过定期或不定期的自动升级，及时为每台计算机打好补丁，加强日常监测，使网络免受病毒的侵袭。2.5 建设VPN网络VPN（Virtual Private Network）即虚拟专用网络，它是借助于公共网络，把物理分布在不同地点的网络连接在一起的逻辑上的虚拟子网，它可以帮助异地用户、公司分支机构、商业伙伴及供应商与内部网建立可信的安全连接，并保证数据的安全传输。为了保障信息的安全，目前VPN主要采用了如下四项技术来保障安全：隧道技术、加解密技术、密匙管理技术和使用者与设备身份认证技术；采用了访问控制、保密性、认证和完整性等措施，以防止信息被泄露、篡改和复制。四、结束语总之，计算机网络安全是一项长期的、复杂的和综合的工作任务。我们必须高度重视，建立严密的安全防范体系，加强防范意识，采用先进的技术和产品，构造全方位的防范策略机制。只有把技术手段和管理机制紧密结合起来，提高人们的防范意识，才有可能从根本上保护网络系统的安全运行。