A. 网络安全的课题
众所周知，安全才是网络的生存之本。没有安全保障的信息资产，就无法实现自身的价值。作为信息的载体，网络亦然。网络安全的危害性显而易见，而造成网络安全问题的原因各不相同。
第一章 前 言
第二章 网络安全概述
第三章 网络安全解决方案
第四章 典型应用案例
第五章 未来网络安全解决方案发展趋势
第一章 前 言
当今的网络运营商正在经历一个令人振奋的信息爆炸时代，网络骨干带宽平均每六到九个月就要增加一倍。数据业务作为其中起主导作用的主要业务类型，要求并驱动网络结构开始发生根本性的改变。光互联网的出现为基于IP技术的网络应用奠定了新的基础。伴随网络的普及，信息网络技术的应用、关键业务系统扩展，电信部门业务系统安全成为影响网络效能的重要问题，而Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。由于国际形势的变化，加剧了爆发"网络战争"的可能性，保障网络及信息安全直接关系到国家的经济安全甚至国家安全。因此如何使信息网络系统不受黑客和间谍的入侵，已成为国家电信基础网络健康发展所要考虑的重要问题。
在新的电信市场环境中，需求的多元化和信息消费的个性化逐渐成为必然趋势，这一点在数据通信领域体现得尤为明显。经过几年努力，公用数据通信网络在规模上和技术层次上都有了一个飞跃，用户数持续高速增长，信息业务用户发展尤为迅猛，全国性大集团性用户不断增加，并且开始向企业用户转移；政府上网工程进展顺利，电子商务已全面启动，中国电信安全认证体系通过了中国密码管理委员会和信息产业部举行的联合鉴定，并与金融部门开展了有效的合作。电信同时提供Internet接入业务，IP电话业务以及其他业务．该IP承载网承载图象、语音和数据的统一平台，强调Qos，VPN和计费等，成为新时代的多业务承载网。中国电信数据通信的发展定位于网络服务，实现个性化的服务。事实上，这一类网络功能非常丰富，如储值卡业务、电子商务认证平台、虚拟专用网等。而这一切都依赖于网络安全的保障，如果没有安全，个性化服务就根本无从谈起。只有电信的基础平台完善了，功能强化了，安全问题得到保障了，才能够提供真正个性化的服务。
由于电信部门的特殊性，传递重要信息、是整个国民通信系统的基础。它的安全性是尤其重要的。由于我们的一些技术和国外还有一定差距，国内现有的或正在建设中的网络，采用的网络设备和网络安全产品几乎全是国外厂家的产品。而只有使用国内自主研制的信息安全产品、具有自主版权的安全产品，才能真正掌握信息战场上的主动权，才能从根本上防范来自各种非法的恶意攻击和破坏。现今大多数计算机网络都把安全机制建立在网络层安全机制上，认为网络安全就仅仅是防火墙、加密机等设备。随着网络的互联程度的扩大，具体应用的多元化，这种安全机制对于网络环境来讲是十分有限的。面对种种威胁，必须采取有力的措施来保证计算机网络的安全。必须对网络的情况做深入的了解，对安全要求做严谨的分析，提出一个完善的安全解决方案。本方案根据电信网络的具体网络环境和具体的应用，介绍如何建立一套针对电信部门的完整的网络安全解决方案。
第二章 网络安全概述
网络安全的定义
什么是计算机网络安全，尽管现在这个词很火，但是真正对它有个正确认识的人并不多。事实上要正确定义计算机网络安全并不容易，困难在于要形成一个足够去全面而有效的定义。通常的感觉下，安全就是"避免冒险和危险"。在计算机科学中，安全就是防止：
未授权的使用者访问信息
未授权而试图破坏或更改信息
这可以重述为"安全就是一个系统保护信息和系统资源相应的机密性和完整性的能力"。注意第二个定义的范围包括系统资源，即CPU、硬盘、程序以及其他信息。
在电信行业中，网络安全的含义包括：关键设备的可靠性；网络结构、路由的安全性；具有网络监控、分析和自动响应的功能；确保网络安全相关的参数正常；能够保护电信网络的公开服务器（如拨号接入服务器等）以及网络数据的安全性等各个方面。其关键是在满足电信网络要求，不影响网络效率的同时保障其安全性。
电信行业的具体网络应用（结合典型案例）
电信整个网络在技术上定位为以光纤为主要传输介质，以IP为主要通信协议。所以我们在选用安防产品时必须要达到电信网络的要求。如防火墙必须满足各种路由协议，QOS的保证、MPLS技术的实现、速率的要求、冗余等多种要求。这些都是电信运营商应该首先考虑的问题。电信网络是提供信道的，所以IP优化尤其重要，至少包括包括如下几个要素：
网络结构的IP优化。网络体系结构以IP为设计基础，体现在网络层的层次化体系结构，可以减少对传统传输体系的依赖。
IP路由协议的优化。
IP包转发的优化。适合大型、高速宽带网络和下一代因特网的特征，提供高速路由查找和包转发机制。
带宽优化。在合理的QoS控制下，最大限度的利用光纤的带宽。
稳定性优化。最大限度的利用光传输在故障恢复方面快速切换的能力，快速恢复网络连接，避免路由表颤动引起的整网震荡，提供符合高速宽带网络要求的可靠性和稳定性。
从骨干层网络承载能力，可靠性，QoS，扩展性，网络互联，通信协议，网管，安全，多业务支持等方面论述某省移动互联网工程的技术要求。
骨干层网络承载能力
骨干网采用的高端骨干路由器设备可提供155M POS端口。进一步，支持密集波分复用(DWDM)技术以提供更高的带宽。网络核心与信息汇聚点的连接速率为155M连接速率，连接全部为光纤连接。
骨干网设备的无阻塞交换容量具备足够的能力满足高速端口之间的无丢包线速交换。骨干网设备的交换模块或接口模块应提供足够的缓存和拥塞控制机制，避免前向拥塞时的丢包。
可靠性和自愈能力
包括链路冗余、模块冗余、设备冗余、路由冗余等要求。对某省移动互联网工程这样的运营级宽带IP骨干网络来说，考虑网络的可靠性及自愈能力是必不可少的。
链路冗余。在骨干设备之间具备可靠的线路冗余方式。建议采用负载均衡的冗余方式，即通常情况下两条连接均提供数据传输，并互为备份。充分体现采用光纤技术的优越性，不会引起业务的瞬间质量恶化，更不会引起业务的中断。
模块冗余。骨干设备的所有模块和环境部件应具备1+1或1：N热备份的功能，切换时间小于3秒。所有模块具备热插拔的功能。系统具备99.999%以上的可用性。
设备冗余。提供由两台或两台以上设备组成一个虚拟设备的能力。当其中一个设备因故障停止工作时，另一台设备自动接替其工作，并且不引起其他节点的路由表重新计算，从而提高网络的稳定性。切换时间小于3秒，以保证大部分IP应用不会出现超时错误。
路由冗余。网络的结构设计应提供足够的路由冗余功能，在上述冗余特性仍不能解决问题，数据流应能寻找其他路径到达目的地址。在一个足够复杂的网络环境中，网络连接发生变化时，路由表的收敛时间应小于30秒。
拥塞控制与服务质量保障
拥塞控制和服务质量保障(QoS)是公众服务网的重要品质。由于接入方式、接入速率、应用方式、数据性质的丰富多样，网络的数据流量突发是不可避免的，因此，网络对拥塞的控制和对不同性质数据流的不同处理是十分重要的。
业务分类。网络设备应支持6~8种业务分类(CoS)。当用户终端不提供业务分类信息时，网络设备应根据用户所在网段、应用类型、流量大小等自动对业务进行分类。
接入速率控制。接入本网络的业务应遵守其接入速率承诺。超过承诺速率的数据将被丢弃或标以最低的优先级。
队列机制。具有先进的队列机制进行拥塞控制，对不同等级的业务进行不同的处理，包括时延的不同和丢包率的不同。
先期拥塞控制。当网络出现真正的拥塞时，瞬间大量的丢包会引起大量TCP数据同时重发，加剧网络拥塞的程度并引起网络的不稳定。网络设备应具备先进的技术，在网路出现拥塞前就自动采取适当的措施，进行先期拥塞控制，避免瞬间大量的丢包现象。
资源预留。对非常重要的特殊应用，应可以采用保留带宽资源的方式保证其QoS。
端口密度扩展。设备的端口密度应能满足网络扩容时设备间互联的需要。
网络的扩展能力
网络的扩展能力包括设备交换容量的扩展能力、端口密度的扩展能力、骨干带宽的扩展，以及网络规模的扩展能力。
交换容量扩展。交换容量应具备在现有基础上继续扩充多容量的能力，以适应数据类业务急速膨胀的现实。
骨干带宽扩展。骨干带宽应具备高的带宽扩展能力，以适应数据类业务急速膨胀的现实。
网络规模扩展。网络体系、路由协议的规划和设备的CPU路由处理能力，应能满足本网络覆盖某省移动整个地区的需求。
与其他网络的互联
保证与中国移动互联网，INTERNET国内国际出口的无缝连接。
通信协议的支持
以支持TCP/IP协议为主，兼支持IPX、DECNET、APPLE－TALK等协议。提供服务营运级别的网络通信软件和网际操作系统。
支持RIP、RIPv2、OSPF、IGRP、EIGRP、ISIS等路由协议。根据本网规模的需求，必须支持OSPF路由协议。然而，由于OSPF协议非常耗费CPU和内存，而本网络未来十分庞大复杂，必须采取合理的区域划分和路由规划(例如网址汇总等)来保证网络的稳定性。
支持BGP4等标准的域间路由协议,保证与其他IP网络的可靠互联。
支持MPLS标准，便于利用MPLS开展增值业务，如VPN、TE流量工程等。
网络管理与安全体系
支持整个网络系统各种网络设备的统一网络管理。
支持故障管理、记帐管理、配置管理、性能管理和安全管理五功能。
支持系统级的管理，包括系统分析、系统规划等；支持基于策略的管理，对策略的修改能够立即反应到所有相关设备中。
网络设备支持多级管理权限，支持RADIUS、TACACS+等认证机制。
对网管、认证计费等网段保证足够的安全性。
IP增值业务的支持
技术的发展和大量用户应用需求将诱发大量的在IP网络基础上的新业务。因此，运营商需要一个简单、集成化的业务平台以快速生成业务。MPLS技术正是这种便于电信运营商大规模地快速开展业务的手段。
传送时延
带宽成本的下降使得当今新型电信服务商在进行其网络规划时，会以系统容量作为其主要考虑的要素。但是，有一点需要提起注意的是，IP技术本身是面向非连接的技术，其最主要的特点是，在突发状态下易于出现拥塞，因此，即使在高带宽的网络中，也要充分考虑端到端的网络传送时延对于那些对时延敏感的业务的影响，如根据ITU－T的标准端到端的VoIP应用要求时延小于150ms。对于应用型实际运营网络，尤其当网络负荷增大时，如何确保时延要求更为至关重要，要确保这一点的关键在于采用设备对于延迟的控制能力，即其延迟能力在小负荷和大量超负荷时延迟是否都控制在敏感业务的可忍受范围内。
RAS (Reliability, Availability, Serviceability)
RAS是运营级网络必须考虑的问题，如何提供具有99.999%的业务可用性的网络是网络规划和设计的主要考虑。在进行网络可靠性设计时，关键点在于网络中不能因出现单点故障而引起全网瘫痪，特别在对于象某省移动这些的全省骨干网而言更是如此。为此，必须从单节点设备和端到端设备提供整体解决方案。Cisco7500系列路由器具有最大的单节点可靠性，包括电源冗余备份，控制板备份，交换矩阵备份，风扇的合理设计等功能；整体上，Cisco通过提供MPLSFRR和MPLS流量工程技术，可以保证通道级的快速保护切换，从而最大程度的保证了端到端的业务可用性。
虚拟专用网(VPN)
虚拟专用网是目前获得广泛应用，也是目前运营商获得利润的一种主要方式。除了原有的基于隧道技术，如IPSec、L2TP等来构造VPN之外，Cisco还利用新型的基于标准的MPLSVPN来构造Intrane和Extranet，并可以通过MPLSVPN技术提供Carrier'sCarrier服务。这从网络的可扩展性，可操作性等方面开拓了一条新的途径；同时，极大地简化了网络运营程序，从而极大地降低了运营费用。另外，采用Cisco跨多个AS及多个域内协议域的技术可使某省移动可随着其网络的不断增长扩展其MPLSVPN业务的实施，并可与其他运营商合作实现更广阔的业务能力。
服务质量保证
通常的Internet排队机制如:CustomerQueue,PriorityQueue,CBWFQ,WRR,WRED等技术不能完全满足对时延敏感业务所要求的端到端时延指标。为此，选用MDRR/WRED技术，可以为对时延敏感业务生成单独的优先级队列，保证时延要求；同时还专门对基于Multicast的应用提供了专门的队列支持，从而从真正意义上向网上实时多媒体应用迈进一步。
根据以上对电信行业的典型应用的分析，我们认为，以上各条都是运营商最关心的问题，我们在给他们做网络安全解决方案时必须要考虑到是否满足以上要求，不影响电信网络的正常使用，可以看到电信网络对网络安全产品的要求是非常高的。
网络安全风险分析
瞄准网络存在的安全漏洞，黑客们所制造的各类新型的风险将会不断产生，这些风险由多种因素引起，与网络系统结构和系统的应用等因素密切相关。下面从物理安全、网络安全、系统安全、应用安全及管理安全进行分类描述：
1、物理安全风险分析
我们认为网络物理安全是整个网络系统安全的前提。物理安全的风险主要有：
地震、水灾、火灾等环境事故造成整个系统毁灭
电源故障造成设备断电以至操作系统引导失败或数据库信息丢失
电磁辐射可能造成数据信息被窃取或偷阅
不能保证几个不同机密程度网络的物理隔离
2、网络安全风险分析
内部网络与外部网络间如果在没有采取一定的安全防护措施，内部网络容易遭到来自外网的攻击。包括来自internet上的风险和下级单位的风险。
内部局网不同部门或用户之间如果没有采用相应一些访问控制，也可能造成信息泄漏或非法攻击。据调查统计，已发生的网络安全事件中，70%的攻击是来自内部。因此内部网的安全风险更严重。内部员工对自身企业网络结构、应用比较熟悉，自已攻击或泄露重要信息内外勾结，都将可能成为导致系统受攻击的最致命安全威胁。
3、系统的安全风险分析
所谓系统安全通常是指网络操作系统、应用系统的安全。目前的操作系统或应用系统无论是Windows还是其它任何商用UNIX操作系统以及其它厂商开发的应用系统，其开发厂商必然有其Back-Door。而且系统本身必定存在安全漏洞。这些"后门"或安全漏洞都将存在重大安全隐患。因此应正确估价自己的网络风险并根据自己的网络风险大小作出相应的安全解决方案。
4、应用的安全风险分析
应用系统的安全涉及很多方面。应用系统是动态的、不断变化的。应用的安全性也是动态的。比如新增了一个新的应用程序，肯定会出现新的安全漏洞，必须在安全策略上做一些调整，不断完善。
4.1 公开服务器应用
电信省中心负责全省的汇接、网络管理、业务管理和信息服务，所以设备较多包括全省用户管理、计费服务器、认证服务器、安全服务器、网管服务器、DNS服务器等公开服务器对外网提供浏览、查录、下载等服务。既然外部用户可以正常访问这些公开服务器，如果没有采取一些访问控制，恶意入侵者就可能利用这些公开服务器存在的安全漏洞（开放的其它协议、端口号等）控制这些服务器，甚至利用公开服务器网络作桥梁入侵到内部局域网，盗取或破坏重要信息。这些服务器上记录的数据都是非常重要的，完成计费、认证等功能，他们的安全性应得到100%的保证。
4.2 病毒传播
网络是病毒传播的最好、最快的途径之一。病毒程序可以通过网上下载、电子邮件、使用盗版光盘或软盘、人为投放等传播途径潜入内部网。网络中一旦有一台主机受病毒感染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，有些病毒会在你的系统中自动打包一些文件自动从发件箱中发出。可能造成信息泄漏、文件丢失、机器死机等不安全因素。
4.3信息存储
由于天灾或其它意外事故，数据库服务器造到破坏，如果没有采用相应的安全备份与恢复系统，则可能造成数据丢失后果，至少可能造成长时间的中断服务。
4.4 管理的安全风险分析
管理是网络中安全最最重要的部分。责权不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。
比如一些员工或管理员随便让一些非本地员工甚至外来人员进入机房重地，或者员工有意无意泄漏他们所知道的一些重要信息，而管理上却没有相应制度来约束。当网络出现攻击行为或网络受到其它一些安全威胁时（如内部人员的违规操作等），无法进行实时的检测、监控、报告与预警。同时，当事故发生后，也无法提供黑客攻击行为的追踪线索及破案依据，即缺乏对网络的可控性与可审查性。这就要求我们必须对站点的访问活动进行多层次的记录，及时发现非法入侵行为。
建立全新网络安全机制，必须深刻理解网络并能提供直接的解决方案，因此，最可行的做法是管理制度和技术解决方案的结合。
B. 毕业设计-课题名称：中小企业网络解决方案
中小企业网络解决方案
关键词： 网络 中小企业 解决方案
通常，500人以下的企业被统称为中小企业（SME），设备、资金和管理是中小企业成长的几个难题。中小企业资金短缺的情况比较常见，如何在有限的资金投入状况下，实现企业与人员的最高效的运作是中小企业的重要问题。 中小企业在管理过程中，对小型办公资源共享、用户访问、信息反馈以及物流管理等问题都需要较好的处理解决手段。因而，建立一条可靠性强、管理性强以及投资较少的信息传送渠道，是现今信息化社会中必须考虑的。
一些企业认为，信息化就是购买计算机、打印机、建立小型的数据库并培训或增加几个专职员工使用，这样的实际应用效果与过去完全手工记录、管理的模式并没有什么本质的区别，仅仅是由纸质文档改变为电子文档而已。很多企业处于对电子文档的不放心，还保留了纸质文档做为备份，非但没有增加工作的效率，反而多使用了人工，使得企业信息化成为一种门面的东西。投资增加效果不显着，企业领导人转而认为信息化不但无足轻重而且投资无效。
但是，在从传统计划经济的脱胎换骨中，许多中小企业显然还没有意识到，网络，恰恰是企业内部的网络才是牵引其提升核心竞争能力的关键因素。因为今天的一切正在“残酷”地证明：中小企业的网络建设将直接关系到企业未来的生死存亡。 先让我们看一看网络发展过程。网络发展经历了以电子邮件、网上广告查询、企业网、网上交易(EDI)到现在的电子商务、电子世界的过程。而现在国内企业处于什么样的位置？有多少企业建立了电子邮件系统？有多少广告是通过网上发布的？更不用说网上交易、电子商务等等。网络应用并不仅仅是网上交易、网上做广告,甚至网上交友、购物等等。我们应充分认识到网络对企业发展的作用,对促进生产力的作用。 在技术应用与创新方面,世界各国技术各有优势,如果能集他们之大成将会对人类进步起极大的推动作用。典型事例是,波音777飞机就是由世界上几个国家的技术人员在网上共同参与设计的。再如最新在美国航天飞机上进行物理实验是由中美俄等几个国家技术人员共同设计的,这其中网络起了非常重要的作用 。
通过网络的使用,促进管理水平的提高。 缩短产品开发周期,促进产品的更新换代。 现代社会技术和工艺的生命周期越来越短,无论是汽车的样式,还是电脑的升级,时间短得使人们无法适应。只有通过网络与外界沟通,感受市场信息,使自己的行为融入全球市场行为当中,才能不至于落后他人。在全球经济一体化的过程中,任何一个企业从其诞生之日起就必须生活在国际的市场竞争中,如果没有计算机网络,很难想象未来的企业将如何生存。 网络作为知识经济时代重要的生产工具,给发达国家带来巨大的发展机遇,但却在无形中再次拉开了世界上的贫富差距。第三世界中的一些落后国家由于电脑普及率低,经济落后等原因,上网电脑屈指可数,据国际Internet协会的最新数据,与Internet联网的电脑中有近七成分布在美国,而世界上美国以外的如此多的国家才占三成,这就使得世界上绝大多数国家,尤其是广大的第三世界国家面临知识时代一个最重要的法宝--信息的匮乏,其结果必然影响他们的发展速度。从这一点讲,网络又扩大了发达国家和发展中国家的贫富差距。
目前在国内企业信息化的过程中，已经出现的很强的“贫富差距”。一方面类似金融、电信等行业的大用户的网络投入及应用不遗余力，无论网络平台的构建，还是大投资的应用系统开发，水平直逼国外先进企业水平，占有信息同时也占有财富。另一方面，国内许多中小企业由于对网络应用作用的不了解，成为 “信息戈壁”，甚至许多企业还不知网络为何物，正逐步丧失企业未来赖以发展的技术平台，丧失信息同时也丧失财富。
也有部分企业认为网络建设是由必要性的，因此也建设了自己的网络平台，甚至有投巨资建立当今最先进千兆主干平台的情况，但在网络应用方面却没有化大力气投入，成为拥有企业内部高速信息公路然而没有车在路上奔驰的情况。网络局限于文件共享等简单应用。本质上，网络平台只是信息化的“路”，而网络应用才是“路”上的“车”，仅仅有路而没有车，所建设的高速网络系统成为摆设。
信息化、网络化是发展的大趋势，网络平台建设是重要的，然而更重要的是网络化的应用。网络应用是一个很广泛的概念，几乎可以涵盖各个应用领域。产品设计，网络能够达到有组织的设计协同。制造生产，网络能够达到以电子设计的数据指挥自动化的生产。物资流通，网络能够达到高速的信息共享和资源共享……，而象金融、邮电等行业，离开网络已经无法生存。对于中小企业，一下进行这样全方位的网络应用并不现实，投资力度过大。我们认为，首先实现办公自动化，提高企业运行的效率，沟通各部门之间的快速联系，是改革企业管理方式、建立高效的运行机制的第一步，也是最重要的一步。通过办公自动化，首先理顺企业工作流程，提高了管理的效率，就能够暴露出被日常繁杂办公事务掩盖的工作运转瓶颈，使企业领导者能够看清情况，针对重点问题加以解决，提高企业自身的竞争力。网络化的办公也能够使企业领导者充分体会网络应用的优势，为企业进一步的信息化改造进行谋划，使企业不断发展。
网络办公应用
我们对办公的理解不是仅仅理解为企业管理的办公行为，也包括了产品设计、生产、销售、贸易等过程中的信息资源利用和协同工作等，这种广义的办公概念包括了资源共享、查询、交换等全面的应用范围。
计算机在办公方面的应用通常被称为“办公自动化”。计算机应用早期，简单的文字处理软件加上打印机、复印机等设备，就构成了“办公自动化”。计算机网络的发展，网络共享文件、电子文档存储，形成了网络办公自动化的新概念。然而，随着网络应用的进一步开展，网络办公自动化极大的改变了传统的办公模式，提供了更高效的办公手段。
网络办公自动化的第一阶段是指各种办公设备数字化，出现了以打印机、传真机、数字复印机、数码相机、液晶显示器、数字投影机、小型PBX中心为代表的办公设备；第二个阶段是指这些办公设备向网络靠拢，实现其功能的重新组合，在功能重组中，将传统办公设备中的功能重叠部分（复印=扫描＋打印；传真=扫描＋打印＋传送)借助网络资源平台和共享手段实现组件功能的强化，然后再借助网络实现这些强大组件功能的组合，以满足不同办公的需求，真正实现方便、高效和低成本；第三个阶段是，数字化办公彻底消除PC对办公的制约，实现各类外设的智能化，远程办公将成为一种常见的办公方式，办公室内会出现大量利用网络资源的设备，如IP电话、IP传真等，使办公不再局限在小小的办公室内，随处可以办公，随时可以办公。
随着网络技术的高速发展和普及，高效低成本和移动的特点已越来越成为现代办公的需要。过去的办公模式是以电话、集中会议为中心，外加公文纸、钢笔、计算器、传真机。以PC机应用为核心、辅之以各种办公设备的办公自动化方式，提供了较以前高的效率，但基本方式仍然是纸质传递。信息的共享仍然依赖于会议、人工查询反馈等。网络的出现，使信息共享和信息传递的速度大大提高，因此形成了以网络为核心的现代办公模式，即基于网络打印、网络传真、电子邮件、网络数据库资源共享等一系列的网络化应用。信息的传递可以通过电子邮件进行，企业各层次的领导需要的人事、物资、物流、客户或协作单位情况、以至财务销售等，都可通过网络根据自己所拥有的权限进行查询。收集员工意见、建议，发布企业公告，就某些决策进行公开讨论、项目协同工作资源共享等都可便捷的透过网络进行，既减少了工作的中间环节、节省了人力占用，也提高了办事效率，协同工作资源共享更大大减少了工作中的混乱无序。
出差在外的人员，通过电话线路也能与企业的内部网相连，直接获取自己的电子邮件、指令，了解公司的最近通告，取得出差所需的各种公司资料，还可将出差工作的进展情况及时反馈，使协同工作的同事能够及时获取最新的信息。在这里，设备的概念被忽略，代之的将是网络应用和解决方案的概念。人们不再关心具体的打印机、传真机、复印机等设备，而关注如何充分利用和发挥企业的网络办公应用系统促进工作。
显然，网络化的办公应用带来的最直接的好处就是促进办公效率的极大提升，办公不再局限于办公室内，办公不再表现为办公室人员在楼道中的繁忙穿梭，网络化办公以其高速的信息传递减少了决策的失误,同时也使在传统沟通体系上建立起来的管理原则得以打破,从而使管理的出现扁平化的新模式,这对于企业现代化管理有着非常重要的意义。由于网络办公的高效率和高速度，信息资源共享使资源再利用的几率大大增加，因此减少了管理的层次,使每个主管人员所能直接控制的下属人数增多,管理层次减少。先进的网络计算机能及时收集、处理传输信息,不仅能帮助主管更早、更全面地了解下属的工作情况,从而及时地提出忠告和建议,而且可使下属更多地了解与自己工作有关的信息,从而更好地自主处理自己份内的事务,网络可以扩大主管的管理幅度,减少其管理层次。 管理层次的减少进一步提高企业的运行效率，也使最高领导者更能有效的控制企业工作，促进企业发展。
企业办公网络化，不能忽视对Internet的利用。Internet与企业内部网络结合，为企业开阔了视野，提供了更新的发展方向。
Internet是一个全球化的互联网络，也是巨大的信息资源宝库。企业不但能够从Internet上发现新的技术、新的商机，也能够通过Internet快速便捷地与其他企业合作，交流信息、交换信息、共同发展。Internet也为企业提供了新的展示自己的场所，Internet还为企业提供了为全球用户提供快速服务的媒介。在Internet上开展电子商务贸易，更为企业增加了一个新的商业机会。
网络办公的应用方面
网络在办公过程中，可在以下几个方面对办公起到强力的支持作用：
1. 文件共享
2. 打印共享
3. 网络传真
4. 电子邮件
5. 远程访问
6. Internet的利用
7. 公文制作与传送
8. 报表制作与传送
9. 文件全文检索
10. 客户或相关协作单位资源的管理
11. 人事管理
12. 财务电算化
13. 公共设施、设备的调配
14. 信息发布查询
1. 文件共享
文件共享是只网络内各计算机之间的文件能够互相访问。
在计算机应用之初，各计算机之间如果需要交换文件，只能通过将文件存放到软磁盘上，然后进行软盘传递。计算机网络出现后，联网计算机之间的文件传递无需再传递软盘，通过网络线路直接就可以发送文件，使文件共享成为方便的过程。对于普遍都需要的共享文件，还可以放到网络服务器上。网络服务器是网络内所有联网计算机都能够访问到的计算机，服务器能够根据网络管理员分配的访问权限，控制联网计算机能够访问的文件目录。这样，网络文件共享既能够便捷的进行，也能够进行相应的控制，保证重要的文件不会被任意人员访问到，保证了文件的安全使用。
最早的服务器文件共享是将共享文件放置在服务器上的某个目录中，设置对这些目录的访问权限后供联网计算机访问。这种方式对于联网计算机而言，只要设置了对网络服务器某些目录的对应连接关系（映射）后，联网计算机就可以象访问自己计算机上的某个目录一样进行访问。但随着计算机网络应用的发展，这种文件存放式的共享方式已经慢慢在退出应用。对于办公信息文件而言，由于这种文件存放共享不能提供诸如全文检索等功能，所以使用上的不便日益突出。不过，目前仍有一些低档数据库软件需要采用这种方式运行，一些共享软件也仍然能够用这种方式使用，所以文件共享仍然是计算机网络应用中的一个重要组成部分。
文件共享是网络应用中最基本的应用方式，只要有计算机网络，就能够实现文件共享。目前的网络操作系统象MS Windows 2000 Server、Novell Netware、各类UNIX等都支持服务器方式的文件共享。
文件共享使得文件的再利用非常方便。我们经常有许多办公文件的制作，是参照过去同类文件的格式、内容，只变动不多的内容就形成新的文件。如果不使用计算机文件，则我们需要在原文件上进行改动，然后再重新抄写。抄写一旦出现一点点错误就要重抄。计算机文件编辑十分简单，直接在需要修改的位置插入文字、删改文字，计算机能够自动排版形成美观的新文件。文件共享使旧文件的再利用价值大大提高，如果配合全文检索一起工作，则办公的效率就会因网络的存在而飞速提高。
2. 打印共享
在没有计算机网络的时期，每台计算机几乎都配备了打印机设备，否则办公产生的文件不能被打印。采用存放文件到软盘上，再使用别的计算机所配置的打印机进行打印的方法多数人都嫌繁琐，因此几乎所有的有计算机的人员都想方设法购置打印机方便自己打印。
每台计算机配备打印机，无疑会大大增加计算机应用的投资。打印机是一种低使用率设备，相对于办公计算机，打印机工作的时间极为有限，因此充分利用打印机的资源、减少打印机的购置数量是提高投资有效性的一种手段。
打印共享的实现，使得每个办公室以至每个办公楼层中，只需要配置一台或数台打印机，即可满足整个办公环境的打印需求。十几台甚至更多的计算机共同使用一台打印机，这在网络环境下极易实现。按十几台计算机都配备打印机的投资，足够购买一台快速激光打印机并加上网络设备的费用，而网络设备的投资回报并非仅仅网络打印一种，因此是非常合算的投资方式。
打印共享对于计算机使用者并没有增加操作上的困难，一旦配置完成，与使用本机的打印机方法完全相同。
3.网络传真
传真也是常规办公应用中常用的手段。通常的做法，是在一定范围的办公区域配置一台传真机，提供所有人员共同使用。接受到外部传真时，需要有人告知接收者。
在现在的办公室内，已经比较少有手写传真文稿的情况，多数做法是在计算机上编辑完成一份传真文稿，然后打印，再拿着打印好的文件去传真机传真发送。如果需要批量发送传真，即一份同样内容的传真发送到不同的传真机上，就需要传真者守在传真机前不停的发送，这显然是一项工作强度比较大的难题。
计算机发送传真，使得我们能够脱离打印这一个步骤，直接由计算机将编辑好的传真文稿通过Modem发送到对方的传真机上，或者传真到对方计算机的传真接受系统上。从这个角度看，至少我们可以节约打印纸的耗费和对打印机的消耗，因此已经具有一定的应用价值。
网络传真则是在网络上设置一台传真服务器设备，所有联网计算机均可使用。当需要发送传真时，任何一台联网计算机（也可控制指定一些用户发送传真）将编辑好的传真文稿直接通过传真服务器传真。当同一时间需要传真的人员较多时，传真服务器能够自动按先后进行排队，而发送传真的用户并不需要关心这些，也不需要再在传真机前面排队等候。批量发送更为方便，许多传真服务器系统支持多址发送。而且，为了减少长途电话费用的支出，还可以将批量的传真定义到半价时段发送，以减少办公费用。
发送计算机传真与网络传真，使用上并不麻烦，也无需过多培训，就与使用打印机一样，将文件打印到传真端口，填写电话号码就完成了传真的发送工作。
网络传真的接收也是自动进行。进入的传真直接由传真服务器接收，存放在服务器内，由专人或前台行政人员根据传真头通过网络分发传真。接收传真使用网络传真的方式，一方面可以减少传真纸的使用，更重要的是，不会因为传真机无纸，导致重要的传真不能接收，这一点比节省纸张的费用更为重要。
当然，在国内使用计算机传真和网络传真也有一些问题。最主要的问题就是国内的一些单位传真机并不是自动职守，一些小单位传真电话也兼做普通电话的作用，需要人工干预，还有将传真机放到内部分机号码的情况。在这时，网络传真与计算机传真都会失效。随着国内经济的发展，这种情况慢慢也会逐步改善。但就目前而言，使用网络传真仍需要有一台普通传真机应对这些非自动传真设备。
使用计算机传真或网络传真的另一个问题是手迹传送、原件传送的问题，但这个问题能够通过使用图像扫描仪将手迹、原件扫描后再通过网络传真发送。目前普及型的图像扫描仪售价仅1000多元人民币，相比传真机而言便宜得很多。同样，这类传真件的发送也可以使用普通传真机。
4.电子邮件
电子邮件是网络最重要的应用方式。由于电子邮件的存在，使得全球的通讯方式发生革命性的变化，发送信息再不需要漫长的等待和高昂的邮政费用，向世界的另一面发送信息也不过是瞬息的事情。应该说，电子邮件改变了信息通讯的方式。电子邮件是Internet上最重要的网络应用。电子邮件是目前计算机网络最广泛和最重要的应用之一，也是办公自动化系统的一个基础性设施。
电子邮件(E-mail)是人们利用计算机进行信息编制、存储和传递的一种现代化通信方式。各种信息，如公文文件、私人信函和各种计算机文档等,均可以用电子邮件快速而方便地传送给接受者。
目前，各种单位的办公基本上已经采用了计算机，即使在计算机应用水平很低的地方，一个单位内也会具备至少一台以上的计算机，用于重要的文件的打印和排版。因此，由计算机存储的数字化文档正在逐步取代纸面的文档。
计算机的广泛应用，使得以纸做为载体的文件开始不很重要了，除了需要领导签字的文件外，其他文件几乎都能够以计算机数码文件的形式保存。采用数码文件，不但查询、检索、再利用等方面十分便利，可以大大提高工作效率，而且，为通过电子邮件方式进行传送提供了先决条件。
一般人可能认为，电子邮件主要用于国际互联网上远距离发送文件，单位内部使用的价值不大，其实不然。我们知道，许多文件并非都需要签字后上交，往往在一份办公文件的形成过程中，需要多次报送领导审阅，报送其他相关部门审阅，领导或其他部门发表意见后返回，修改后再报出去，直到最后满意成为正式文件。在这个过程中，不存在签字盖章的问题，因此，本来文件就是在计算机上编写的，报送审阅的过程都可以通过内部电子邮件进行，无需打印造成纸张浪费，无需跑路传递给各个相关部门，只有当文件正式生效的时候才需要打印一次、签字盖章，整个过程中能够不浪费一张纸。对于协同工作中的讨论、意见、建议等内容，由于不存在签字盖章的问题，更可以完全依靠电子邮件系统。最后文稿的形成，意见的采纳，都可通过保存的电子邮件回顾、拷贝、粘贴进行。
内部使用的电子邮件系统一般都包括一下几层安全特性：
(1)严格的身份验证：不允许任何人以假冒的身份发送邮件,也不允许任何人冒名窃取别人的邮件。
(2)可靠的加密措施：为防止邮件信息在传输过程中被人非法截阅,邮件信息在发送方要能进行加密编码, 在接受方要能进行相应的解码。
(3)收发邮件的不可抵赖性：即使发送方和接收方均不能修改已经发送和接收的邮件内容和收发记录(收发时间和收发者),从而均不能抵赖相应的责任问题。
由于上述的安全特性，在计算机网络得到充分应用时，过去需要签字盖章的一些企业内部文件也完全能够摒弃签字盖章的过程。收到文件的人员只要看到电子邮件的发出人信息，就能够确认这份文件的有效性。电子邮件只有在使用自己的密码登录后才能够使用，关键岗位人员平时注意离开办公位置后关闭电子邮件系统，就能够有效的防止别人伪造信息。另外，好的内部电子邮件系统都具备数字签名措施，也能够有效防止伪造电子邮件的身份标识。
由于计算机应用初期，许多人可能还对电子文本不够信任。实际上，电子文件做好备份措施后是十分可靠的。许多国外大公司，包括象CISCO公司这样全球市场价值第一的公司，其办公文件、通知、通告、审批文件等都完全通过电子邮件系统进行，所以国内企业也应能够完全信任电子邮件系统。
电子邮件并非只能传送文字信息，只要是计算机生成的文件，包括图形文件、扫描或数码相机拍摄的数字图像照片、CAD设计电子图纸等等，都能够传送，通过网络瞬息可达，辅以内部电话联系、讨论，就能够进行协同工作。
电子邮件的另一个优势是能够利用全球互联网发送文件、联系客户、促进业务的开展。电子邮件与企业Internet网站结合，就能够开展电子商务活动。通过企业网站对企业进行宣传，通过电子邮件收集意见、建议、合作信息、订货信息，对企业的业务工作开展如虎添翼。
基于局域网的电子邮件系统，既便于机构内部的电子邮件传递，也便于通过Internet和其他广域网与外部进行连接，这种系统一般都提供严格的身份验证，具有很好的安全性。因此是国内外办公自动化系统中广泛应用系统。
目前在国内，办公自动化建设和电子邮件应用得到了迅速的发展。中央部委机关半数以上已经建立了办公自动化网络并采用了电子邮件系统。进行各种公文的快速传递。上级机构常用它来向下级发送公文文件、信息简报和事务通知等,下级机构则常用它向上级传送统计报表和请示报告等。这也充分说明了电子邮件系统是足够安全的，在企业中应该得到广泛的应用。
5.远程访问
远程访问是只对企业内部网络进行连接的人员，不是通过企业办公地点的网络线路进行，而是通过电话线路和必要的设备（调制解调器-Modem）从任意地点连接到企业内部网上。
远程访问一般是为出差人员、外地小型办公机构设立。虽然这些人不在企业所在地，但通过远程访问，仍能够与企业联系，访问企业的数据，取得企业的文件，接收自己的电子邮件，因此与企业的联系依然存在。远程访问使得企业人员无论身处何地，只需一条电话线，就如同企业就在身边。
当一个人出差在外遇到问题时，他可以通过远程访问连接到企业网上，得到企业的最新信息。即使出差工作中遇到了较大的难题，他也能够将问题和有关参数、数据通过远程访问传递到企业，企业组织力量快速解决问题后，把结果传送回出差人员，使得出差人员不必再次往返，既节约了时间，也省去了奔波劳累和旅行费用，提高工作的效率。
C. 网络安全策划方案
网络安全策划方案5篇
方案是从目的、要求、方式、方法、进度等都部署具体、周密，并有很强可操作性的计划。你会写方案吗？下面我给大家带来网络安全策划方案，希望大家喜欢!
网络安全策划方案1
11月24日世哗至30日是国家网络信息安全宣传周。根据中央网络信息化领导小组办公室、教育部和省教育厅有关通知精神，现将我校首届国家网络安全宣传周活动安排如下：
一、活动主题
共建网络安全，共享网络文明
二、重点活动及任务安排
1、校园网主页宣传学校网站标识。
任务单位：网络中心
完成要求：按国家规定
2、学校官方微博、微信宣传首届国家网络信息安全宣传周活动的主题、主要内容、网络安全知识、文脊返弯明上网要求等。
任务单位：党委宣传部
完成时间：11月24日至30日
3、教学楼、实验楼电子屏宣传首届国家网络信息安全宣传周活动主题内容标语。
任务单位：党委宣传部、后勤处及有室外电子屏的学院
完成时间：20__年11月26日至30日
4、召开教职工会、主题班会，学习宣传国家有关网络安全法规。
任务单位：各基层党委、党总支、直属党支部
完成时间：20__年11月25日—12月31日
5、组织学生参加全国大学生网络安全知识竞赛活动。
任务单位：学工部、校团委、各学院
完成时间：20__年11月25日—12月31日
网络安全策划方案2
为增强我区教育系统网络安全意识，提高网络安全防护技能，根据中央网信办、市区网信办相关要求，我校决定开展网络安全宣传周活动，现制定方案如下。
一、活动主题
网络安全为人民，网络安全靠人民
二、活动时间
20__年9月19日——9月25日，其中9月20为主题教育日。
三、参加对象
全校教职工、学生和家长。
四、活动形式
(一)氛围营造
学校在宣传活动期间，用LED电子显示屏、微信公众号、网站、Q群等多种形式宣传网络安全，营造良好的宣传氛围。
(二)电子屏滚动播出
利用学校大门处的LED电子屏，滚动播出网络安全宣传知识，介绍防信息泄露、防网络诈骗等网络安全相关知识。
(三)开展活动
学校以网络安全宣传为主题，通过开展主题队会、举办讲座、国旗下讲话等形式开展网络安全宣传活动。(班主任和德育处提供图片)
(四)网络宣传
学校网站、学校Q群、班级Q群和翼校通多渠道宣传网络安全知识。(班主任提供发家长Q群、发翼校通的图片)
五、活动要求
(一)各部门、每一位教师要高度重视此次宣传活动，按学校方案落实好每一项工作，学校将组织人员对活动情况进行检查。
(二)各班主任务必将活动开展图片于9月23日上午12：00前传余__，邮箱：__，联系电话__。
网络安全策划方案3
你不一定非得是系统专家、才能更有效地保护自己防范黑客。很难阻止黑客访问像电子信号这种看不见、摸不着的东西。这就是为什么保护无线网络安全始终颇具挑战性。如果你的无线网络不安全，贵公司及数据就面临很大的风险。那样，黑客们也许能够监控你访问了哪些网樱闷站，或者查看你与业务合作伙伴交换了哪些信息。他们说不定还能登录到你的网络上、访问你的文件。
虽然无线网络一直容易受到黑客入侵，但它们的安全性还是得到了大大增强。下面这些方法旨在帮你提高安全系数。
一、安装安全的无线路由器。
这个设备把你网络上的计算机连接到互联网。请注意：不是所有路由器都是天生一样的。至少，路由器需要具有以下三种功能：
(1)支持最不容易被的密码;
(2)可以把自己隐藏起来，防止被网络外面未经授权、过于好奇的人看见;
(3)防止任何人通过未经授权的计算机进入网络。本文以Belkin International公司生产的路由器为例。它和其他公司生产的类似路由器广泛应用于如今的网络中。它们的设置过程非常相似。本文推荐的一些方法适用于这类设备。请注意：款式较老或价格较低的路由器可能提供不了同样的功能。
二、选择安全的路由器名字。
可以使用生产厂商的配置软件来完成这一步。路由器的名字将作为广播点(又叫热点)，你或试图连接至路由器广播区范围之内的无线网络的任何人都看得见它。不要把路由器的品牌名或型号(如Belkin、Linksys或AppleTalk)作为其名字。那样的话，黑客很容易找出路由器可能存在的安全漏洞。
同样，如果把你自己的姓名、住址、公司名称或项目团队等作为路由器的名字，这无异于帮助黑客猜出你的网络密码。
你可以通过这个办法来确保路由器名字的安全：名字完全由随机字母和数字或者不会透露路由器型号或你身份的其他任何字符串组成。
三、定制密码。
应当更改路由器出厂设置的默认密码。如果你让黑客知道了所用路由器的型号，他们就会知道路由器的默认密码。而如果配置软件提供了允许远程管理的选项，就要禁用这项功能，以便没有人能够通过互联网控制路由器设置。
四、隐藏路由器名字。
选择了一个安全的名字后，就要隐藏路由器名字以免广播，这个名字又叫服务集标识符(SSID)。
一旦你完成了这了步，路由器就不会出现在你所在地区的路由器广播列表上，邻居及黑客因而就看不见你的无线网络。以后你照样可以广播信号，而黑客需要复杂的设备才能确定你有没有无线网络。
五、限制网络访问。
应当使用一种名为MAC地址过滤的方法(这与苹果公司的Mac机毫无关系)，防止未经授权的计算机连接到你的无线网络。为此，首先必须查明允许连接到你网络上的每一台计算机的介质访问控制(MAC)地址。所有计算机统一采用12个字符长的MAC地址来标识。想查看你的那些计算机，点击“开始”，然后点击“运行”，输入cmd后点击“确定”。这时就会打开带DOS提示符的新窗口。
输入ipconfig/all，按回车键，即可查看所有计算机网卡方面的信息。“物理地址”(Physical Address)这一栏显示了计算机的MAC地址。
一旦你拥有了授权MAC地址的列表，可以使用安装软件来访问路由器的MAC地址控制表。然后，输入允许连接至网络的每一台计算机的MAC地址。如果某个计算机的MAC地址没有出现在该列表上，它就无法连接到你的路由器和网络。
请注意：这并非万无一失的安全方法。经验老到的黑客可以为自己的计算机设定一个虚假的MAC地址。但他们需要知道你的授权计算机列表上有哪些MAC地址。遗憾的是，因为MAC地址在传输时没有经过加密，所以黑客只要探测或监控你网络上传输的数据包，就能知道列表上有哪些MAC地址。所以，MAC地址过滤只能对付黑客新手。不过，如果你打消了黑客的念头，他们可能会放过你的网络，改而攻击没有过滤MAC地址的网络。
六、选择一种安全的加密模式。
为无线网络开发的第一种加密技术是有线对等保密(WEP)。所有加密系统都使用一串字符(名为密钥)对数据进行加密及解密。为了对网络上广播的数据包进行解密，黑客必须弄清楚相关密钥的内容。密钥越长，提供的加密机制就越强。WEP的缺点在于，密钥长度只有128位，而且从不变化，这样黑客就比较容易密钥。
近些年来开发的无线保真保护接入2(WPA2)克服了WEP的部分缺陷。WPA2使用256位的密钥，只适用于最新款式的路由器上，它是目前市面上大的加密机制。数据包在广播过程中，WPA2加密密钥不断变化。所以黑客想通过探测数据包来WPA2密钥，那纯粹是在浪费时间。因而，如果你的路由器比较新，也提供了加密选项，就应当选择WPA2，而不是选择WEP。请注意：WPA1适用于大企业，配置起来比较复杂;WPA2适用于小公司和个人，有时被称为WPA—PSK(预共享密钥)。
WPA2消除不了所有风险。用户登录到WPA2无线网络时会出现的风险。为了获得访问权，用户必须提供名为预共享密钥的密码。系统管理员在构建设置网络时，在每个用户的计算机上设好了这个密钥。如果用户试图接入网络，黑客就会试图监控这个过程，从中预共享密钥的值。一旦他们得逞，就能连接至网络。
幸运的是，预共享密钥的长度可在8个至63个字符之间，可以包含特殊字符和空格。为了尽量提高安全系数，无线网络上的密码应当包含63个字符，包括词典中查不到的随机组合。
这个网站可以生成随机的63个字符密码，你可以直接拿来作为网络客户机和路由器的密码。如果你使用了63个随机字符，黑客至少需要100万年的时间，才能出你的密码。想知道任何长度的密码需要多少时间，可以访问。
七、限制广播区。
应当把路由器放在你所在大楼的中央，远离窗口或者大楼的四边。这样一来，就可以限制路由器的广播区。然后，带着笔记本电脑在大楼外面转一圈，看看能不能从附近的停车场或街道收到路由器的信号。
一般来说，黑客使用的设备到达不了无线网络，他们也就无法闯入。有些路由器让你能够控制广播的信号强度。如果你有这个选项，就要把路由器的信号减弱到所需要的最弱强度。可以考虑在晚上及不使用的其他时间段禁用无线路由器。没必要关闭网络或Web服务器，只要拨下路由器的电源插头就行了。这样既不会限制内部用户对网络的访问，也不会干扰普通用户使用你的'网站。
八、考虑使用高级技术。
如果你看了本文之后，决定升级路由器，不妨考虑把原来的那只路由器用作蜜罐(honey pot)。这其实是伪装的路由器，是为了吸引及挫败黑客而设置的。只要插入原来的那只路由器，但不要把它与任何计算机连接起来。把该路由器命名为Confidential，不要把SSID隐藏起来，而是要广播它。
九、采取主动。
不要坐以待毙。采用上述方法来保护贵公司及数据、远离入侵者。要熟悉你所用路由器的种种选项，并且主动设置到位。
网络安全策划方案4
一、活动宗旨
提高同学们的网络安全意识，在加强网络安全知识学习的同时，营造一种浓厚的学习氛围。较好地发挥学生的特长，丰富学生的课余生活和提高同学们学习计算机网络的热忱。
二、活动组织
1、活动总负责：__
2、活动策划：__
3、活动时间：10月25日下午7点
4、活动地点：综合楼308
5、活动对象：信息工程系08级全体学生
三、活动内容
1、网络计算机的使用技巧
2、预防网络诈骗
3、网络道德
4、网络与法律
四、注意事项
1、每个班级每个同学在本班负责人的组织下不得迟到，须在讲座前10分钟入指定点，迟到5分钟则不 得入内。
2、讲座过程中不允许大声喧哗，走动，交头接耳，听歌，玩手机。
3、学生到场后，依次入座，由本协会成员维持会场纪律。
4、讲座结束后，由本协会会员安排下依次退场，每部就本次的讲座各写一份总结。
网络安全策划方案5
一、活动主题和总体要求
今年国家网络安全宣传周主题为“网络安全为人民，网络安全靠人民”。各单位要围绕活动主题，通过组织动员广大师生广泛参与，深入宣传国家网络安全工作取得的重大成就，宣传贯彻《网络安全法》及相关配套法规，普及网络安全知识，提升网络安全意识和防范技能，营造健康文明的网络环境，共同维护国家网络安全。
二、活动内容
(一)举办大学生网络安全知识竞赛
各学院分别组织开展“全国大学生网络安全知识竞赛”(9月3日至10月31日)“全国大学生网络安全知识答题闯关”(9月10日至9月18日)活动，通过网络答题方式，普及网络安全知识，各地各高校要组织高校学生积极参与竞赛，激发学生学习网络安全知识兴趣，提升网络安全防护技能。
知识竞赛网址：
答题闯关网址：
(二)开展网络安全宣传体验活动
网络管理与信息服务中心要结合实际情况，组织开展多种形式的网络安全宣传活动，通过发放宣传单，展板展示等形式，让学生了解网络安全知识，提高学生网络安全意识，增强网络安全防护技能等。并与__州网信办及州公安局网侦支队联系，结合实际情况通过实地参观的形式提高网络工作人员的网络安全意识，增强工作技能。
(三)举办网络安全教育主题日活动
各单位要把9月18日网络安全教育主题日作为加强师生网络安全教育的有利契机，结合实际认真制定活动方案，设计组织形式活泼、内容丰富、时效性强的主题班会活动、集中开展网络安全宣传教育引导，切实提高师生，特别是广大青少年学生的网络素养。
三、工作要求
(一)举办网络安全周活动是学习贯彻网络强国战略思想的重要举措，各单位要高度重视，组织师生积极参与此次教育活动，充分调动学生的积极性、主动性和创造性。
(二)各单位要紧紧围绕活动主题，宣传部做好校内外宣传活动，网络中心和保卫处加强与网信、公安等部门的联系，开展好案例讲解、实地参观等活动，学生处要推动相关内容纳入新生教育，切实增强教育实效。
D. 网络工程专业毕业论文题目
网络工程主要是指计算机网络系统。以分组交换技术为核心的计算机网络，自20世纪70年代以来得到了飞速发展，采用TCP/IP体系结构的Internet得到广泛运用。下面是我带来的关于网络工程专业毕业论文题目的内容，欢迎阅读参考!
网络工程专业毕业论文题目(一)
1. 电子商务时代的企业资源计划(ERP)
2. 零售业电子商务解决方案
3. CA认证规范化研究
4. 全自动试管开盖机
5. 小盘彩票最优化投资方案设计与研究
6. 企业电子商务系统建设的预测性调查报告
7. 电子商务安全技术研究
8. 计算机考证考务系统(B/S模式)
9. 在线考试系统(B/S模式)
10. 企业网络信息安全解决方案设计
11. 酒店网站设计
12. 学生网上练习自测系统设计
13. 网络信息安全问题分类及案例剖析
14. 基于AJAX技术的商务网站设计
15. 基于SQL server数据库的教务管理系统的开发
16. Delphi+ADO数据库系统设计分析及应用
网络工程专业毕业论文题目(二)
1. 基于 Web的分布式 EMC数据库集成查询系统
2. 基于 Web的网络课程的设计
3. 基于工作流的业务系统开发
4. B1级安全数据库设计的设计与实现
5. 数据库加密及密钥管理方法研究
6. 企业应用集成(EAI)中数据集成技术的应用
7. 音像制品网上租赁管理系统
8. 网上购物网站的制作
9. 在线考试系统
10. 学生网络成绩管理系统
11. 企业信息系统建设中业务流程重组(BPR)的研究
12. Delphi的组件开发方法
13. 文件加密解密
14. 网络通信QoS实验方案的设计与开发
15. 基于WinSock端对端QoS网络传输实验测试器的开发
16. 基于SmartDocument网络办公系统解决方案的设计与开发
17. 网络文件传输实现技术的应用与性能分析
18. 企业形象设计
19. 计算机局域网改建设计
20. 校园网络系统的设计规划
21. 网吧的规划与设计
网络工程专业毕业论文题目(三)
1. 基于数据仓库连锁店决策支持系统模型的研究
2. VC开发基于 Office 组件应用程序
3. 从 XML到关系数据库映射技术研究
4. ORACLE9i 数据库系统性能优化研究与实践
5. MIS系统统用报表的设计与实现
6. 数字机顶盒系统的软件加密设计
7. 网上体育用品店的ASP实现
8. 基于ASP的毕业设计管理系统
9. 基于ASP的考务管理系统
10. 如何在网上营销好生意
11. 网上商店顾客消费心理的研究
12. 信息产品与网络营销
13. 网络营销中的广告策略研究
14. 网络营销中的价格策略研究
15. 小型企业电子商务系统的系统分析与设计
16. 网络营销中的竞争策略研究
猜你喜欢：
1. 关于网络工程专业毕业论文
2. 网络工程专业毕业论文精选范文
3. 有关于网络工程专业毕业论文
4. 网络工程专业毕业论文范文
5. 2017网络工程专业毕业论文
E. 有关中小型局域网的网络安全解决方案
企业网络安全管理方案
大致包括： 1) 企业网络安全漏洞分析评估2) 网络更新的拓扑图、网络安全产品采购与报价3) 管理制度制定、员工安全教育与安全知识培训计划4) 安全建设方案5) 网管设备选择与网络管理软件应用6) 网络维护与数据灾难备份计划7) 企业防火墙应用管理与策略8) 企业网络病毒防护9) 防内部攻击方案10) 企业VPN设计
网络安全要从两方面来入手
第一、管理层面。包括各种网络安全规章制度的建立、实施以及监督
第二、技术层面。包括各种安全设备实施，安全技术措施应用等
按照你的描述 首先我提醒你一点
安全是要花钱的 如果不想花钱就你现有的这些设备
我认为应该从以下几点入手
一、制定并实施网络安全管理制度 包括服务器以及个人主机安全管理、包括个级别权限管理等等
二、制定并实施网络安全日常工作程序，包括监测上网行为、包括入侵监测
三、从技术层面上，你那里估计是一根专线接入后用交换机或者无线路由器DHCP分配IP地址供大家上网，这样的话你做不到上网行为管理，你需要一台防火墙进行包过滤以及日志记录 或者作一台代理服务器进行上网行为管理并进行日志记录。
四、局域网内计算机系统管理 包括操作系统防病毒 更新补丁等工作 堡垒往往是从内部攻破 内部计算机中毒主动向外发送数据，造成泄密 这已经是很常见的事情 所以做好主机防护很重要。
当然 如果您有钱 黑洞系统 入侵监测 漏洞扫描 多级防火墙 审计系统都可以招呼
最后提醒一点 那就是 没有绝对的安全 安全都是相对的
你需要什么级别的安全 就配套做什么级别的安全措施
管理永远大于技术 技术只是辅助手段