计算机网络安全分析报告

㈠ 请问计算机安全审计报告应该如何去写，是否有范文可以参考。

机密计算机和信息系统的安全性应纳入审计范围，审计人员应有相应的审计报告。由于这是国家保密资格评分标准，这些国家的保密单位必须记录需要审计的这些报告的内容，并记录每份审计报告的结果，至于内容，则按照国家安全保密标准的规定提及，这些标准按照保密程度，即审计报告要达到的内容进行详细分类。这些文件需要将这些审计报告的结果作为统计数据，或者存档，并作为标准文件保存，就像某种官方文件一样

㈡ 网络安全管理规定

网络安全管理是人们能够安全上网，那么有哪些相关规定呢?下面我给大家介绍关于网络安全管理规定的相关资料，希望对您有所帮助。

网络安全管理规定

网络安全 规章制度 为确保我单位计算机信息网络的安全，根据《中华人民共和国信息 系统安全 保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》及秦皇岛市委、市保密局关于-的有关规定,结合我单位计算机信息网络使用情况，特制定本办法。

一、计算机信息网络安全及保密管理工作在保密委员会、网络信息中心(简称“网络中心”)的领导下开展工作，实行工作责任制和责任追究制。各部门党政主要负责人为本单位信息网络安全及保密责任人，签订-，负责本单位网络信息安全及保密管理工作。

二、网络中心和联网各部门的弱电室是计算机信息网络的要害部门，必须由专人负责，各种设备的技术参数由网络中心负责，以确保信息网络的安全运行。其他任何人不得随意移动网络设备，不得擅自修改设备技术参数。

三、网络中心作为单位网络的管理部门，负责单位局域网的规划、建设、应用开发、运行维护及用户管理。单位网络的计算机IP地址采取与计算机网卡物理地址绑定在一起的办法，由网络中心统一管理，网络中心将已有的计算机IP地址及其绑定的计算机网卡物理地址以及该计算机使用者的情况登记备案。拟入网单位和联网个人应到网络中心下载申请表格，填写之后经过本单位领导审核签字，并签署相应的联网安全保密 责任书 ，由网络中心负责安装调试。用户联网正常后，口令由本单位或个人自己管理和更改。严禁擅自联入单位局域网。

四、入网单位和联网个人必须接受单位相关职能部门的监督检查，并对单位采取的必要 措施 给予配合。单位主页内容和新闻动态等信息服务站由指定的职能部门负责维护和服务，未被授权的任何单位或个人不能更改其内容。

五、在单位网络上开办OA等公众信息服务系统的单位，应按规定到网络中心办理登记注册手续，并向单位保密委员会备案。经批准建立的公众信息服务系统应该按照国家相关要求技术上保障“先审后贴”，还应设立相应的管理员和管理制度。相关制度包括：

(1)安全保护技术措施;

(2)信息发布审核登记制度;

(3)信息监视、保存、清除和备份制度;

(4)不良信息 报告 和协助查处制度;

(5)管理人员岗位责任制。未经许可，任何入网单位或个人不得开通BBS等公众信息服务系统。

六、所有单位和个人在网络上都应自觉遵守计算机信息网络安全的有关规定。不允许进行任何干扰网络用户、破坏网络服务和网络设备的活动;不允许通过网络进入未经授权使用的计算机系统;不得以不真实身份使用网络资源;不得窃取他人账号、口令使用网络资源;不得盗用未经合法申请的IP地址入网;未经单位许可不得开设二级代理，任何人不得擅自改动IP地址设置。

七、禁止下载互联网上任何未经确认其安全性的软件，严禁使用盗版软件及游戏软件。任何单位和个人不得利用单位分配的个人电子邮箱上公网注册信息，不得访问恶意网站和不健康网站，不要随意打开陌生邮件。

八、网络系统的所有软件均不准私自拷贝出来赠送 其它 单位或个人，违者将严肃处理。

九、严禁随意使用软盘和U盘、光盘等存储介质，如工作需要，外来软盘和U盘、光盘须在没联网的单机上检查病毒，确认无毒后方可上网使用。私自使用造成病毒侵害要追究当事人责任。

十、严禁以任何途径和媒体传播计算机病毒，对于传播和感染计算机病毒者，视情节轻重，给予适当的处分。制造病毒或修改病毒程序制成者，要给予严肃处理。

十一、发现病毒，应及时对感染病毒的设备进行隔离，情况严重时报相关部门并及时妥善处理。实时进行防病毒监控，做好防病毒软件和病毒代码的智能升级。

十二、应当注意保护网络数据信息的安全，对于存储在数据库中的关键数据，以及关键的应用系统应作数据备份。

十三、任何人不得利用网络从事危害国家安全，泄露国家秘密的活动。任何人不得查阅、复制和传播有碍社会治安和伤风败俗的信息。违反本管理规定，且有下列行为之一者，网络中心可提出警告、停止其使用网络，情节严重者，提交行政部门或有关司法部门处理。

1、查阅、制作、下载、复制、发布传播或以其他方式使用含有下列内容信息的：

(1)煽动抗拒、破坏宪法和国家法律、行政法规的实施;

(2)煽动颠覆国家政权、破坏国家统一和民族团结、推翻社会主义制度;

(3)捏造或者歪曲事实，故意散布谣言，扰乱社会秩序;

(4)公然侮辱他人或捏造事实诽谤他人;

(5)宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖、教唆犯罪;

(6)散布“”邪教言论等。

2、破坏、盗用计算机网络中的信息资源和危害计算机网络安全活动。

3、盗用他人帐号。

4、私自转借、转让用户帐户造成危害。

5、故意制作、传播计算机病毒等破坏性程序。

6、擅自改变网络中的结构。

7、不按国家和单位有关规定擅自接纳网络用户。

8、上网信息审查不严，造成严重后果。

十四、本规章制度自公布之日起执行。

2网络安全规章制度第一章总则

第一条为了保护校园网络系统的安全、促进学校计算机网络的应用和发展、保证校园网络的正常运行和网络用户的使用权益，制定本安全管理制度。

第二条校园网是学校公共服务体系的重要组成部分，由信息中心负责管理，全面为教学、科研、学术交流、管理服务，网上资源专管共有。

第三条

本管理制度所称的校园网络系统，是指由学校投资购买、由学校网络信息中心负责维护和管理的校园网络主、辅节点设备、配套的网络线缆设施及网络服务器、工作站所构成的、为校园网络应用及服务的硬件、软件的集成系统。

第四条校园网系统的安全运行和系统设备管理维护工作由学校网络信息中心负责，学校网络信息中心可以委托相关部门指定人员代为管理子节点设备。任何部门和个人，未经校园网负责单位同意、不得擅自安装、拆卸或改变网络设备。

第五条任何单位和个人、不得利用联网计算机从事危害校园网及本地局域网服务器、工作站的活动，不得危害或侵入未授权的服务器、工作站。

第二章安全保护运行

第六条除校园网负责单位，其他单位(部门)或个人不得以任何方式试图登陆进入校园网主、辅节点、服务器等设备进行修改、设置、删除等操作;任何单位和个人不得以任何借口盗窃、破坏网络设施，这些行为被视为对校园网安全运行的破坏行为。

第七条

校园网中对外发布信息的WWW服务器中的内容必须经各单位领导审核，由单位负责人签署意见后，交学校相关领导审核备案后，由学校网络信息中心从技术上开通其对外的信息服务。

第八条校园网各类服务器中开设的帐户和口令为个人用户所拥有，学校网络信息中心对用户口令保密，不得向任何单位和个人提供这些信息。

第九条网络使用者不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动，该活动被认为是对网络用户权益的侵犯。

第十条校园内从事施工、建设，不得危害计算机网络系统的安全。

第十一条校园网主、辅节点设备及服务器等发生案件、以及遭到黑客攻击后，校园网负责单位必须在二十四小时内向学校及公安机关报告。

第十二条严禁在校园网上使用来历不明、引发病毒传染的软件;对于来历不明的可能引起计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。

第十三条严禁利用校园网进行赌博活动、玩游戏。

第十四条校园网的所有工作人员和用户必须接受并配合学校网络信息中心进行的监督检查和采取的必要措施。

第十五条校园网实行统一管理、分层负责制。网络中心对校管资源进行管理，各部门管理人员负责对本级资源进行管理，计算机系统管理员对各计算机系统的管理。

第十六条

严禁任何用户擅自连入校园网，严禁任何非本校人员使用校园网，凡使用本校校园网的其他部门和个人要按有关规定进行登记，并签署相应的信息 安全责任书 ，自觉遵守《通化市第十三中学校园网络管理制度》，并承担一旦发生问题的相关责任。

第十七条凡本校工作人员均有义务帮助审查校园网上网信息，杜绝涉及国家机密或国家禁止的信息上网。

第十八条校园网工作人员和用户在网络上发现有碍社会治安和不健康的信息有义务及时上报网络管理人员并自觉立即销毁。

第十九条校园网内各级使用部门要设定网络安全员，负责相应的网络安全和信息安全工作，并定期对网络用户进行有关信息安全和网络 安全 教育 。

第二十条

网络中心只对符合设置用户名的部门和个人配置相应的用户名和电子邮箱，并定期检查其使用情况。由学校网络中心为其设置的用户名等管理权归本人所有，凡因此用户名等发生的网络不安全因素均由本人承担。

第二十一条任何单位(部门)和个人不得利用校园网制作、复制、查阅和传播下列信息：

1)煽动抗拒、破坏宪法和法律、行政法规实施的;

2)煽动颠覆国家政权，推翻社会主义制度的;

3)煽动分裂国家、破坏国家统一的;

4)煽动民族仇恨、民族歧视，破坏民族团结的;

5)捏造或者歪曲事实，散布谣言，扰乱社会秩序的;

6)宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪;

7)公然侮辱他人或者捏造事实诽谤他人的;

8)损害国家机关信誉的;

9)其他违反宪法和法律、行政法规的。

第二十二条

校园网及子网的系统软件、应用软件及信息数据要实施保密措施。信息资源保密等级可分为：

(1)可向Internet公开的;

(2)可向校内公开的;

(3)可向有关单位或个人公开的;

(4)仅限于本单位内使用的;

(5)仅限于个人使用的。

第二十三条

对所有联网计算机及上网人员要及时、准确登记备案。多人共用计算机上网的各级行政单位、教学业务单位上网计算机的使用要严格管理，部门负责人为网络安全负责人。学校公共机房一律不准对社会开放，机房工作人员记录上网人员身份和上下网时间、机号。公共机房使用网络的记录要保持一年。

第二十四条

校园网负责单位必须落实各项管理制度和技术规范，监控、封堵、清除网上有害信息。为了有效地防范网上非法活动，校园网要统一出口管理、统一用户管理，进出校园网访问信息的所有用户必须使用校园网负责单位设立的代理服务器。

第三章违约责任与处罚

第二十五条

违反第五条及第二十一、第二十二条规定的行为一经查实，将向学校有关部门报告，视情节给予相应的行政纪律处分及经济处罚;造成重大影响和损失的将向市公安部门报告，由个人依法承担相关责任。

第二十六条

违反第九条规定的侦听、盗用行为一经查实，将提请学校给予行政处分，并在校园网上公布;对他人造成经济损失的，由本人加倍赔偿受害人损失，关闭其拥有的各类服务帐号;行为恶劣、影响面大、造成他人重大损失的，将向公安部门报案。

第二十七条违反第十二条、第十三条规定的行为一经查实，关闭其拥有的各类服务帐号;行为恶劣、影响面大、造成他人重大损失的，将向公安部门报案。

第二十八条故意传播或制造计算机病毒，造成危害校园网系统安全的按《中华人民共和国计算机信息系统安全保护条例》中第二十三条的规定予以处罚。

第四章其他

第二十九条本管理制度由网络安全管理领导小组负责监督实施，具体处罚由学校实施。

第三十条本管理制度中所指出的校园网负责单位为学校网络信息中心。

第三十一条本管理制度自公布之日起实行。

3政府网络安全管理规章制度1、遵守国家有关法律、法规，严格执行安全保密制度，不得利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、浏览、复制、传播反动及黄色信息，不得在网络上发布反动、非法和虚假的消息，不得在网络上漫骂攻击他人，不得在网上泄露他人隐私。严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格控制和防范计算机病毒的侵入。

2、网络安全管理员主要负责全单位网络(包含局域网、广域网)的系统安全性。

3、良好周密的日志审计以及细致的分析经常是预测攻击，定位攻击，以及遭受攻击后追查攻击者的有力武器。应对网络设备运行状况、网络流量、用户行为等进行日志审计，审计内容应包括事件的日期和时间、用户、事件类型、事件是否成功等内容，对网络设备日志须保存三个月。

4、网络管理员察觉到网络处于被攻击状态后，应确定其身份，并对其发出警告，提前制止可能的网络犯罪，若对方不听劝告，在保护系统安全的情况下可做善意阻击并向主管领导汇报。

5、每月安全管理人员应向主管人员提交当月值班及事件记录，并对系统记录文件保存收档，以备查阅。

6、网络设备策略配置的更改，各类硬件设备的添加、更换必需经负责人书面批准后方可进行;更改前需经过技术验证，必须按规定进行详细登记和记录，对各类软件、现场资料、档案整理存档。

7、定期对网络设备进行漏洞扫描并进行分析、修复，网络设备软件存在的安全漏洞可能被利用，所以定期根据厂家提供的升级版本进行升级。

8、对于需要将计算机外联及接入的，需填写网络外联及准入申请表(附件十、《网络外联及准入申请表》)。

9、对关键网络设备和关键网络链路需进行冗余，以保证高峰时的业务需求，以消除设备和链路出现单点故障。

10、IP地址为计算机网络的重要资源，计算机各终端用户应在信息科的规划下使用这些资源，不得擅自更改。另外，某些系统服务对网络产生影响，计算机各终端用户应在信息科的指导下使用，禁止随意开启计算机中的系统服务，保证计算机网络畅通运行。

11、每个月对网络设备安全文件，安全策略进行备份。

4网络安全管理规章制度第一条为切实加强学校校园网网络安全管理工作，维护学校校园网网络的正常运行，根据《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定》及其他有关法律法规的规定，特制定本规范。

第二条学校信息中心在校长室的领导下主管学校网络安全工作，网络管理员及各系部信息员负责学校网络安全管理的具体事务。信息中心对学校网络安全管理工作应履行下列职责：

1.传达并执行上级有关网络安全的条例、法规，并制止有关违反网络安全条例、法规的行为。

2.确定安全管理责任人(分管信息中心的办公室主任为第一责任人)。

3.购置和配备应用与网络安全管理的软、硬件(如防火墙、路由器、杀毒软件等)。

4.对校园网上发布的信息进行安全检查和审核。

第三条学校网络管理员在办公室的领导下具体负责学校的网络安全和信息安全工作，包括网络安全的技术支持、信息发布的审核、重要信息的保存和备份以及不良信息的举报和协助查处工作。

第四条学校信息中心可对校园内所有计算机进行安全检查，相关部门或个人应积极配合，提供有关情况和资料。

第五条学校任何部门或个人通过网络存取、处理、传递属于机密的信息，必须采取相应的保密措施，确保机密安全。重要部门的计算机应重点加强安全管理和保卫工作。

第六条学校所有计算机的网络配置(如IP地址等)应由网络管理员统一规划与配置，任何部门或个人不得擅自更改配置信息。

第七条学校为学生提供上机服务的微机房，必须有专门的负责人负责管理，禁止学生浏览色情网站、利用网络散布反动言论等，如有违反，应按学校有关规定严肃处理。

第八条学校应建立网站和个人主页的备案、定期审核制度。学校网站的建设应本着有利于教科研管理、有利于对内对外的宣传、有利于学校师生的学习工作生活、有利于节约网络资源的原则，严格履行备案和定期审核的手续。未经审核或审核不合格的网站或个人主页应予以取缔。

第九条学校任何部门或个人在公网上建设网站、主页，要严格遵守有关法规，不得损害学校的声誉和利益。

第十条学校任何部门和个人不得利用校园网危害国家安全、泄露国家秘密，不得侵犯国家、社会、集体的利益，不得从事任何违法犯罪活动。

第十一条学校任何部门和个人不得利用校园网制作、复制、查阅和传播下列信息：

1.煽动抗拒、破坏宪法和法律、行政法规实施的;

2.煽动颠覆国家政权，推翻社会主义制度的;

3.煽动分裂国家、破坏国家统一的;

4.煽动民族仇恨、民族歧视，破坏民族团结的;

5.捏造或者歪曲事实，散布谣言，扰乱社会秩序的;

6.宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖，教唆犯罪的;

7.公然侮辱他人或者捏造事实诽谤他人的;

8.损害学校形象和学校利益的;

9.侵犯他人知识产权的;

10.其他违反宪法和法律，行政法规的。

第十二条学校任何部门和个人不得从事下列危害校园网网络安全的活动：

1.未经允许，进入学校信息网络或者使用学校信息网络资源;

2.未经允许，对学校网络功能进行删除、修改或者增加的;

3.未经允许，对学校网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的;

4.故意制作、传播计算机病毒等破坏性程序的;

5.使用各类黑客软件进行黑客攻击活动的;

6.未经学校批准，在校园网内私自建立网站或提供对外网络服务的;

7.在BBS、留言板、聊天室上对他人进行人身攻击，发表消极、低级庸俗言论，发表各类未经许可的 广告 信息，使用各种公众人物的名字及其他不健康的内容作为自己的网名的;

8.其他危害计算机信息网络安全的。

第十三条任何部门或个人不得违反法律规定，侵犯校园网用户的通信自由和通信秘密。

第十四条校园网内各类服务器中开设的帐户和口令为校内个人用户所拥有，网络管理员应对用户口令保密，不得向任何部门或个人提供这些信息。

第十五条校内网络使用者不得利用各种网络设备或软件技术从事用户帐户及口令的侦听、盗用活动，该活动被认为是对校内网络用户权益的侵犯。

第十六条为了有效防范网上的非法活动，校园网要统一出口管理、统一用户管理，未经学校信息中心批准，任何部门或个人一律不得开设代理服务器等应用服务器。

第十七条学校信息化领导小组必须落实各项管理制度和技术规范，有效监控、封堵、清除网上有害信息。网络管理员应定期检查网络安全保护管理以及技术措施的落实情况，重点加强校园网电子公告栏、留言版、聊天室等交互式栏目的管理和监控，并定期对这些栏目的内容进行审核和检查，及时发现和删除各类有害信息。

第十八条学校开设的各类服务器必须保持日志记录功能，历史记录保持时间不得低于6个月。网络管理员要按照公安部门有关技术监察的要求规定，不定期地检查各开通服务器的系统日志。

第十九条对违反本规范的，由学校办公室根据情节给予警告、责成相关部门、网络管理员和当事人写出书面检查、停机整顿的处理;情节严重的，由学校依据有关规定对当事人给予相应行政纪律处分;造成重大影响和损失的将向公安部门报案，由个人依法承担相关责任。

第二十条违反第十五条规定的侦听、盗用行为一经查实，将提请学校给予行政纪律处分，并在校内公布;对他人造成经济损失的，由本人加倍赔偿受害人损失，关闭其拥有的各类服务帐号;行为恶劣、影响面大、造成他人重大损失的，将向公安部门报案。

第二十一条故意传播或制造计算机病毒，造成危害校园网系统安全的按《中华人民共和国计算机信息系统安全保护条例》中的相关规定予以处罚。

附则

第二十三条根据学校校园网运行的实际情况并结合上级部门有关规定，将对本规范适时予以修订。

第二十四条本规范由镇江高等职业技术学校信息处负责解释，自发布之日起试行。

5乡镇网络安全管理规章制度为了加强我镇信息网络、政府信息网的安全保密、使用和管理。依据《国家秘密及其密级具体范围的规定》、《计算机信息系统国际联网保密管理规定》等有关法律、法规的规定，特制定本制度。

一、党政综合办公室负责本政府机关的计算机网络相关的设备和耗材。

二、党政办和财政所负责购置与计算机网络相关的设备和耗材。因工作需要而安装相关的软件或更换计算机相关配件，应及时报告办公室，由办公室统筹配置。

三、各站所计算机的管理、使用、保养、清洁等应明确到人，坚持谁使用谁负责;应定期打扫清洁卫生，严防烟灰、纸屑、茶水等进入计算机，确保安全运行。下班后应当关闭计算机并切断电源、网线，如遇雷雨天气，应切断交换机的总电源。同时保护好电脑，若有人为造成电脑损失和造成被盗，应照价赔偿。

四、计算机网络出现故障，应及时向办公室反映，由党政综合办公室联系专业技术人员上门维护维修，禁止将主机送外维修，确保信息安全。

五、计算机的随机配件、软件和外购软件应到党政综合办公室登记、注册、查毒后方可使用，并妥善保管;按规定实行双硬双网物理隔离的，使用者不得擅自撤出隔离卡。

六、各站所的设密文件、资料、信息应设置安全保护，不得保存于未设置保密措施的计算机上。未经授权，不得随意访问别人的保密文档。

七、政府机关职工上班应当每天浏览县委、县政府、镇政府等办公信息网，做到公文处理及时、准确。

八、机关职工应该学习计算机知识和操作技能，积极参加计算机操作培训。严格遵照计算机操作程序，正确使用计算机及网络设施，避免操作不当造成损坏。

九、机关职工应充分利用网络量大、面宽、传递快等优势，自觉学习和运用网上相关知识，查阅与工作相关的资料，提高工作质量和水平。但不得浏览不健康网页，不得在工作时间内玩游戏、聊天，不得用纸质打印下载与工作无关的资料、文件或信息。

十、机关职工违反本制度按照保密法及相关的法规、纪律规定处理，触犯刑法的移送司法机关处置。

网络安全管理规定相关 文章 ：

1. 网络安全管理制度范本精选

2. 企业网络安全管理制度

3. 网络安全管理制度办法

4. 政府网络安全管理制度范文

5. 最新it信息安全管理制度范本

6. 学校网络安全管理制度3篇

7. 2017年最新网络安全保护法条例

㈢ 计算机网络主要涉及哪些方面的技术

3. 网络技术

3.1 网络体系结构

·网络拓扑结构

·OSI/RM

·应用层协议（FTP、TELNET、SNMP、DHCP、POP、SMTP、HTTP）

·传输层协议（TCP、UDP）

·网络层协议IP（IP地址、子网掩码）

·数据链路层协议（ARP、RARP、PPP、SLIP）

·物理地址

3.2 编码和传输

3.2.1调制和编码

·AM、FM、PM、QAM

·PCM、抽样

3.2.2 传输技术

·通信方式（单工/半双工/全双工、串行/并行、2线/4线）

·差错控制（CRC、海明码、奇偶校验、比特出错率）

·同步控制（起停同步、SYN同步、标志同步、??同步）

·多路复用（FDM、TDM、WDM）

·压缩和解压缩方法（JEPG、MPEG、MH、MR、MMR、游程长度）

3.2.3 传输控制

·竞争系统

·轮询/选择系统

·基本规程、多链路规程、传输控制字符、线路控制

·HDLC

3.2.4 交换技术（电路交换、储存转发、分组交换、ATM交换、??中继）

3.2.5 公用网络和租用线路

3.3 网络

3.3.1 网络分类

·按地域范围分类（LAN、MAN、WAN）

·按服务分类（因特网、企业内部网）

·按传输媒体分类（电话、数据、视像）

·按电信网分类（驻地、接入、骨干）

3.3.2 LAN

·LAN拓扑（总线型、星型、令牌总线）

·访问控制系统（CSMA/CD、令牌环、令牌总线）

·LAN间的连接、LAN-WAN连接、对等连接、点对点连接

·高速LAN技术（千兆以太网）

·无线LAN

3.3.3 MAN常用结构

3.3.4 WAN与远程传输服务

·租用线路服务、线路交换服务、分组交换服务

·ISDN、VPN、帧中继、ATM、IP连接服务

·卫星通信服务、移动通信服务、国际通信服务

3.3.5 因特网

·因特网概念（网际互连设备、TCP/IP、IP路由、DNS、代理服务器）

·电子邮件（协议、邮件列表）

·Web（HTTP、浏览器、URL、HTML、XML）

·文件传输（FTP）

·搜索引擎（全文搜索、目录搜索、智能搜索）

·QoS、CGI、VoIP

3.3.6 接入网与接入技术

3.3.7 网络性质

·有关线路性能的计算（传输速度、线路利用率、线路容量、通信量、流量设计）

·性能评估

·排队论的应用

3.4 网络通信设备

3.4.1 传输介质和通信电缆

·有线/无线介质（双绞线、同轴电缆、光纤；无线电波、光、红外线）

·分配线架（IDF）、主配线架（MDF）

3.4.2 各类通信设备

·线路终端设备、多路设备、交换设备、转接设备

·线路连接设备（调制解调器、DSU、NCU、TA、CCU、PBX）

3.5 网络连接设备

·网际连接设备（网卡、网桥、生成树网桥、源路由网桥、路由器、中继器、集线器、交换机）

3.6 网络软件系统

3.6.1 网络操作系统

·网络操作系统的功能、分类和特点

·网络设备驱动程序（ODI、NDIS）

·网络通信的系统功能调用（套接字API）

·RPC

·TP Monitor

·分布式文件系统

·网络设备共享

3.6.2 网络管

·网络管理的功能域（安全管理、配置管理、故障管理、性能管理、计费管理）

·网络管理协议（CMIS/CMIP、SNMP、RMON、MIB-II）

·网络管理工具（ping、traceroute、NetXray、Analyzer、Sniffer）

·网络管理平台（OpenView、NetView、SunNet、Manager）

·分布式网络管理

3.6.3 网络应用与服务

·WWW

·FTP文件传输

·电子邮件

·Telnet

·信息检索

·视频点播

·网络会议

·远程教育

·电子商务

·电子政务

·CSCW和群

4.网络安全

4.1 安全计算

4.1.1 保密性和完整性

·私钥和公钥加密标准（DES、IDES、RSA）

·认证（数字签名、身份认证）

·完整性（SHA、MDS）

·访问控制（存取权限、口令）

4.1.2 非法入侵和病毒的防护

·防火墙

·入侵检测

·VPN、VLAN

·安全协议（IPSec、SSL、ETS、PGP、S-HTTP、TLS）

·硬件安全性

·计算机病毒保护

4.1.3 可用性

·文件的备份和恢复

4.1.4 安全保护

·个人信息控制

·匿名

·不可跟踪性

4.1.5 LAN安全

·网络设备可靠性

·应付自然灾害

·环境安全性

·UPS

4.2 风险管理

4.2.1 风险分析和评估

4.2.2 应付风险对策

·风险预防（风险转移、风险基金、计算机保险）

·意外事故预案（意外事故类别、应付意外事故的行动预案）

4.2.3 内部控制

·安全规章制度

·安全策略和安全管理

5.标准化知识

5.1 标准的制定和获取

5.1.1 标准的制定和获取过程

5.1.2 环境和安全性评估标准化

5.2 信息系统基础设施标准化

5.2.1 标准

·国际标准（ISO、IEC）与美国标准（ANSI）

·国家标准（GB）

·行业标准与企业标准

5.2.2 开放系统（X/Open，OSF，POSIX）

5.2.3 数据交换标准（EDIFACT、SETP、XML）

5.2.4 安全性标准

·信息系统安全措施

·计算机防病毒标准

·计算机防非法访问标准

·CC标准

·BS7799标准

5.3 标准化组织

·国际标准化组织（ISO、IEC、IETF、IEEE、IAB、W3C）

·美国标准化组织

·欧洲标准化组织

·中国国家标准化委员会

6.信息化基础知识

·信息化意识

·全球信息化趋势、国家信息化战略、企业信息化战略和策略

·企业信息化资源管理基础知识

·互联网相关的法律、法规知识

·个人信息保护规则

7.计算机专业英语

·掌握计算机技术的基本词汇

·能正确阅读和理解计算机领域的英文资料

考试科目2：网络系统设计与管理

1.网络系统分析与设计

1.1 网络系统的需求分析

1.1.1 应用需求分析

·应用需求的调研（应用系统性能、信息产业和接收点、数据量和频度、数据类型和数据流向）

·网络应用的分析

1.1.2 现有网络系统分

·现有网络系统结构调研（服务器的数量和位置、客户机的数量和位置、同时访问的数量、每天的用户数。每次使用的时间、每次数据传输的数据量、网络拥塞的时间段、采用的协议、通信模式）

·现有网络体系结构分析

1.1.3需求分析

·功能需求（待实现的功能）

·通信需求（期望的通信模式）

·性能需求（期望的性能）

·可靠性需求（希望的可靠性）

·安全需求（安全性标准）

·维护和运行需求（运行和维护费用）

·管理需求（管理策略）

1.2 网络系统的设计

1.2.1 技术和产品的调研和评估

·收集信息

·采用的技术和产品的比较研究

·采用的技术和设备的比较要点

1.2.2 网络系统的设计

·确定协议

·确定拓扑结构

·确定连接（链路的通信性能）

·确定结点（结点的处理能力）

·确定网络的性能(性能模拟)

·确定可靠性措施

·确定安全性措施（安全措施的调研，实现安全措施的技术和设备的评估）

·网络设备的选择，制定选择标准（成本、性能、容量、处理量、延迟），性能指标的一致性，高级测试的必要性，互连性的确认。

1.2.3 新网络业务运营计划

1.2.4 设计评审

1.3 网络系统的构建和测试

1.3.1 安装工作

·事先准备

·过程监督

1.3.2 测试和评估

·连接测试

·安全性测试

·性能测试

1.3.3 转换到新网络的工作计划

2 网络系统的运行、维护管理、评价

2.1网络系统的运行和维护

2.1.1 用户措施

·用户管理、用户培训、用户协商

2.1.2 制定维护和升级的策略和计划

·确定策略

·设备的编制

·审查的时间

·升级的时间

2.1.3 维护和升级的实施

·外部合同要点

·内部执行要点

2.1.4 备份与数据恢复

·数据的存储于处置

·备份

·数据恢复

2.1.5 网络系统的配置管理

·设备管理

·软件管理

·网络配置图

2.2 网络系统的管理

2.2.1 网络系统的监视

·网络管理协议（SNMP、MIB-2、RMON）

·利用工具监视网络性能（LAN控制器）

·利用工具监视网络故障

·利用工具监视网络安全（入侵检测系统）

·性能监视的检查点

·安全监视的家查点

2.2.2 故障恢复分析

·故障分析要点（LAN监控程序）

·排除故障要点

·故障报告撰写要点

2.2.3 系统性能分析

·系统性能要点

2.2.4危害安全的对策

·危害安全情况分析（调查损失情况，收集安全信息，查找原因）

·入侵检测要点

·对付计算机病毒的要点（查杀病毒措施）

2.3 网络系统的评价

2.3.1 系统评价

·系统能力的限制

·潜在的问题分析

·系统评价要点

2.3.2 改进系统的建议

·系统生命周期

·系统经济效益

·系统的可扩充性

·建议改进系统的要点

3．网络系统实现技术

3.1 网络协议

·商用网络协议（SNA/APPN、IPX/SPX、AppleTalk、TCP/IP）

·商务协议（XML、CORBA、COM/DCOM、EJB）

·Web服务（WSDL、SOAP、UDDI）

3.2 可靠性设计

·硬件高可靠性技术

·软件高可靠性技术

·系统维护高可靠性技术

·容错技术

·通信质量

3.3 网络设施

3.3.1 xDSL调制解调器

3.3.2 ISDN路由器

·接口

·功能（非通信控制功能、NAT功能）

3.3.3 FRAD（帧装配/拆除）、CLAD（信元装配/拆装）

·接口

·功能

3.3.4 远程访问服务器

·功能和机制

3.3.5 办公室个人手持系统（PHS）

·数字无绳电话的功能特性

3.3.6 中继式HUB

·倍速集线器（功能和机制）

3.3.7 L2、L3、L4及多层交换机功能和机制

3.3.8 IP路由器功能和控制

3.3.9 虚拟网（功能与机制）

3.3.10 与其他协议的共存（多协议路由器、IP隧道）

3.4 网络应用服务

3.41 地址服务

·机制、DHCP、IPv6（机制和传输技术）

3.4.2 DNS（功能、机制）

·域名、FQDN

3.4.3 电子邮件（功能、机制）

·SMPT、POP、MIME、IMAP4、LDAP

·邮件列表

·Web Mail

3.4.4 电子新闻（功能和机制、NNTP）

3.4.5 Web服务（功能和机制、HTTP）

3.4.6 负载分布（Web交换）

3.4.7 电子身份验证（功能、机制、认证授权、电子证书）

3.4.8 服务机制

·服务供应商、供应商漫游服务、拨号IP连接、CATV连接、IPD电话、因特网广播、电子商务、电子政务、移动通信、EZweb、主机服务提供者、EDI（规则、表单、Web EDI）、B2B、B2C、ASP

、数据中心

4．网络新技术

4.1 光纤网

·ATM-PDS、STM-PDS

·无源光网PON（APON、EPON）

4.2 无线网

·移动电话系统（WLL、WCDMA、CMDA2000、TD-SCDMA）

·高速固定无线接入（FWA）

·802.11a、802.11b、802.11g

·微波接入（MMDS LMDS）

·卫星接入

·蓝牙接入

4.3 主干网

·IPoverSONET/SDH

·IPoverOptical

·IPoverDWDM

4.4 通信服务

·全天候IP连接服务（租用线路IP）

·本地IP网（NAPT）

·IPv6

4.5 网络管理

·基于TMN的网络管理

·基于CORBA的网络管理

4.6 网格计算

㈣ 计算机网络维护服务年终总结

本人自2011年06月月29日入职以来，在这二个多月中，严格要求自己，遵守公司各项规摩制度与同市之间相处联洽。工作上，尽职尽费，虚心的学习作中自己火快的理论知识及实践能力，除了做好本眼工作外还对公司的各项工作情况作了个大致的了解。本岗位目前主要的工作内容是计算机及其网络维护管理方面。如下几点的工作总结：

1、cinCOm此项工作主要包括公司计算机硬件及网络的维护、管理，并保证公司计算机及相关网络产品的正常工作，以及公司计算机相关产品，例如打印机，传真机，复印机、视频监控、电话、打卡机等等的日常故障维护及共享设置等。

2、计算机硬件的更换和维护情况:公司电脑硬件总体来讲，新购机器出现问题频率较少，主要问题出现在2005年以前的旧电脑，由于机器多年的使已经老化且已过保修期，所以出现故障频率较高，网卡和显卡出现故障的机率是最多的。

3、现在有90台左右电脑已经接入局城网，由于数量比较多对网络造成了安全脆思，目前网络计算机病毒较多，传播途径也较为广泛，可以通过浏览文件、邮件传播、共享文件，为了做好防范措施，公司每台机器都安装了杀毒软件，并定期自动升级，对发现病毒的机器及时的进行处理。

现在使用瑞星和360杀毒软件，使日常工作正常运行。后期病毒防范方面定要加强员工的防范意识，经常升级杀毒软件，并对机器进行定期杀毒。

以上是我的个人试用期工作总结，在以后的工作中，我要不断加强个人技术能力，在计算机维护服务行业成为出色的一员。

㈤ 网络机房安全自查的报告

关于网络机房安全自查的报告

学院领导：

根据学院的统一部署和要求，我们对重点安全部位网路机房进行了安全自检，情况如下：

主要安全隐患有四项：

一是供电线路在高负荷条件下运行了10年，已经出现老化迹象，一旦线芯裸露就会有短路打火现象，存在火灾威胁；

二是空调是家用机，不能进行湿度控制也不适合连续运行，在气温稍高时总是停机，迫使管理人员每个双休日都要前来检查是否停机，检查的结果，在气温达到30度以上时，停机的概率大约为30%左右，这对服务器危害很大，既影响了运行效率也对服务器寿命产生负面作用；

三是机柜前后布线空间狭小，强电弱电不能实施分离布线，以及没有配备p电源分配器也是混线和防火隐患；

四是安全报警设施不齐备，在机房内间空间缺少防火、防盗、防水、温度、湿度、供电状态等感知和报警装置。

上述四项的具体整改措施已在“网络主机房易地改扩建实施项目与要求”中列入。详见附件。

特此报告

宣传信息中心

20XX年6月28日

第二篇：XXX统计局机房管理自查报告

省统计局计算中心：

XXX统计局机房自20XX年9月10日竣工投入使用以来，各方面运行良好。根据青统办[20XX]35号文件精神，我局对机房管理进行了自查，现将自查情况汇报如下：

1、我局现有计算机专职人员2名，负责机房的日常管理及维护工作。

2、州统计局机房为8+1结构，机房内窗明几净，卫生整洁，布局合理。机房现有服务器2台，计算机5台，网络打印机、ups及网络防火墙各1台，机位及机器设备进行了合理的分配，基本上能够满足各专业人员的需要。

3、我局于20XX年已完成了局域网络的建设，并已于20XX年9月连接到了省局网络，通过统计系统的内部网络，可以更便捷的了解到全国各地的统计信息。也连接了政府网络，可以直接登陆互联网，能够直接为党政领导服务。

4、XXX统计局机房有专业人员负责管理，严格遵守规章制度，保证网络运行稳定、安全，为统计局各项工作打好基础。

5、XXX统计局机房根据省局机房管理制度及相关制度，制定了《XXX统计局机房管理制度》、《XXX统计局上网信息保密制度》等管理制度，并严格执行。

6、我局定期对计算机硬件进行维护。购买了正版瑞星杀毒软件，每天进行版本升级，并在每星期五下午断开网络对所有计算机进行病毒检测和清理。

7、XXX统计信息网站于20XX年建成，运行良好，版面新颖，结构合理，内容更新及时，起到了为各级党政领导及人民群众服务的作用，也得到了各方好评。20XX年XXX统计信息内网也相继建成，并由专人负责管理，更好地实现了统计系统的交流服务工作。

8、上网信息及报送信息严格按照省局制定的规章制度执行，做到信息报送及时准确，重要信息不漏报。

9、20XX年开始，XXX统计局着手数据库的开发工作，收集并整理了历史资料，制作完成了《XXX情》数据库材料，并制作成多形式的`版本，方便各方面的需要，提高了数据查询能力。

10、20XX年，XXX统计局上网信息、分析100余篇，经过全省统计系统评比，位列第二名，并且具有较高的质量，统计信息服务能力得到提高，受到了政府党政领导的好评。

总之，两年来，XXX统计局机房严格依照各项机房规章制度进行管理，开展了多项机房达标工作，计算中心起到了良好的信息服务作用，得到了各级领导的好评。通过自查我们认为XXX统计局机房完全达到了优良机房的标准。

第三篇：高台一中一号机房安全自查报告

高台一中一号机房建成于20XX年8月，位于实验教学楼五楼，其主要目的是承担高中学生信息技术课上机练习、信息技术课考试。另外还用于教师学习、培训，学生上网查阅资料等。

一、硬件配置：

教师机（1台），处理器：p4 1。8g，硬盘：40g，内存：256m，光驱：48x。

学生机（56台），处理器：赛扬1。3g，硬盘：30g，内存：128m，无光驱。

二、软件配置：

教师机安装windows20XX server操作系统，作为机房的教师机兼服务器。供教师备课、教学之用。学生机均安装windows xp 操作系统，并与教师机相互连网。安装了极域电子教室系统，辅助教师教学。

为确保师生人身和国家财产安全。为此，我们主要做了以下安全管理工作：

1．以预防为主，确保实验教学安全

我们在实验室管理过程中以预防为主，时时、处处、事事都要把安全放在首位。把握机房管理过程中的各个环节，做好预防工作，把事故的隐患消除在过程进行之前。

2．确保用电安全

机房教学设备的存放和使用过程中离不开电，确保用电安全是实

验室安全管理的重要任务之一。实验室现设有总配电盘、漏电保护器。实验室管理人员每天离开实验室时均将总电闸断开。用电器都已接地，并经常检查接地是否良好。清洁大扫除时，不能弄湿电源线，不能用潮湿的手触摸正在工作的电器设备。检修电源线和用电器时必须切断电源，切忌带电操作。

3．定期检查实验室消防设施

机房严禁吸烟，以免发生火灾。机房的消防设施，如灭火器、消防水管、桶等都已定点布设，做到使用方便。开学时全面检查了所有消防设施，发现问题，及时进行了处理。

4．做好防盗工作

机房加固了门窗，有专人看管钥匙，并安装有多处防盗设施，积极做好防盗工作。

5．保持机房清洁卫生

每周彻底进行2次大扫除，保持机房清洁卫生。并经常开窗通风，确保空气流通，预防传染病的发生。

6。处理好突发事故

机房发生触电、爆炸、着火、失窃等突发事故，要迅速果断处理。并立即报告校领导。事后要查明原因，总结经验，并把事故发生原因及损失情况报告主管部门。

第四篇：XXX统计局机房管理自查报告

省统计局计算中心：

1、我局现有计算机专职人员2名，负责机房的日常管理及维护工作。

3、我局于20XX年已完成了局域网络的建设，并已于20XX年9月连接到了省局网络，通过统计系统的内部网络，可以更便捷的了解到全国各地的统计信息。也连接了政府网络，可以直接登陆互联网，能够直接为党政领导服务。

4、XXX统计局机房有专业人员负责管理，严格遵守规章制度，保证网络运行稳定、安全，为统计局各项工作打好基础。

5、XXX统计局机房根据省局机房管理制度及相关制度，制定了《XXX统计局机房管理制度》、《XXX统计局上网信息保密制度》等管理制度，并严格执行。

6、我局定期对计算机硬件进行维护。购买了正版瑞星杀毒软件，每天进行版本升级，并在每星期五下午断开网络对所有计算机进行病毒检测和清理。

7、XXX统计信息网站于20XX年建成，运行良好，版面新颖，结构合理，内容更新及时，起到了为各级党政领导及人民群众服务的作用，也得到了各方好评。20XX年XXX统计信息内网也相继建成，并由专人负责管理，更好地实现了统计系统的交流服务工作。

8、上网信息及报送信息严格按照省局制定的规章制度执行，做到信息报送及时准确，重要信息不漏报。

9、20XX年开始，XXX统计局着手数据库的开发工作，收集并整理了历史资料，制作完成了《XXX情》数据库材料，并制作成多形式的版本，方便各方面的需要，提高了数据查询能力。

10、20XX年，XXX统计局上网信息、分析100余篇，经过全省统计系统评比，位列第二名，并且具有较高的质量，统计信息服务能力得到提高，受到了政府党政领导的好评。

总之，两年来，XXX统计局机房严格依照各项机房规章制度进行管理，开展了多项机房达标工作，计算中心起到了良好的信息服务作用，得到了各级领导的好评。通过自查我们认为XXX统计局机房完全达到了优良机房的标准。

第五篇：机房安全检查自查报告

一、 整体情况

1、机房位于建筑物的层，面积平方，楼板荷载kn/平方米。

2、机房整体初建竣工时间

3、最后升级时间。其中ups主机年ups电池月，精密空调20XX年7月，环境监控系统20XX年7月。

二、 设备参数情况

1、市电供电回路数共路，其中第路，第路，第路kva。

2、有后备供电措施。

3、ups主机共其中第台kva，第台kva，第台kva，单机运行。

4、ups电池后备时间设计为ah，共块。

5、机房有精密空调。如有，共台，其中第kw，第台制冷量kw， 第台制冷量kw， 第台制冷量kw， 第台制冷量kw。（未尽可续）

6、无气体消防系统。启动方式为，自动 年检到期日为20XX年12月。

7、有效的防雷措施。

三、 设备保修情况

截至填报日止，设备的保修截至日期和级别情况：

1、空调，保修截止年日，第三方，响应级别到达现场时间0小时。

2、ups，保修截止年日，第三方，响应级别到达现场时间5小时。

3、供配电，保修截止年月日，响应级别到达现场时间

四、 设备运行指标

1、ups近2周的负载率平均值为。

2、空调近2周的温度平均值 22℃，湿度%，温度最高值 24 ℃。

3、电池近2周的电压最高值v，最低值，平均值v。

五、 设备巡检情况

1、空调巡检频率，每年次，最后一次巡检时间为20XX年4月15日。

2、ups巡检频率，每年年 月 日。

3、消防系统巡检频率，每年次，最后一次巡检时间为20XX年3月15日。

4、电池放电频率，每年次，最后一次放电时间为月 日。

六、 常见问题检查

1、设备有无老化情况，如有，请说明。

2、电缆线材有无老化情况，如有，请说明。

3、空调有无制冷能力不足的情况，如有，请量化说明。

4、ups有无容量不足，负载率高的情况，如有，请量化说明。

5、电池有无后续能力不足的情况，如有，请量化说明。

6、机房有无物理指标不足的情况，如有，请说明。

七、 机房事故应急预案及最近一次应急演练情况可作为附件上报。

八、 机房现状及整改方案

我公司机房整体情况一般，主要问题是由于公司部门和办公室的经常调整，导致配线架线路比较凌乱，我部近期将进行整改，利用周末或晚上时间，将机房线路重新整理，整理完成时间在20XX年8月1日前。

自查完成时间： 20XX年6月28日

分管领导签字：

;

㈥ 有关于网络的毕业论文题目，然后给几篇范文

浅谈计算机网络安全对策分析
论文关键词：计算机网络安全对策
论文摘要：本文对计算机网络安全存在的问题进行了深入探讨，提出了对应的改进和防范措施。
随着计算机信息化建设的飞速发展，计算机已普遍应用到日常工作、生活的每一个领域，比如政府机关、学校、医院、社区及家庭等。但随之而来的是，计算机网络安全也受到全所未有的威胁，计算机病毒无处不在，黑客的猖獗，都防不胜防。本文将着重对计算机信息网络安全存在的问题提出相应的安全防范措施。
1、技术层面对策
在技术方面，计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来，技术层面可以采取以下对策：
1) 建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的方法。
2) 网络访问控制。访问控制是网络安全防范和保护的主要策略。它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。
3) 数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略：只备份数据库、备份数据库和事务日志、增量备份。
4) 应用密码技术。应用密码技术是信息安全核心技术，密码手段为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一，密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。
5) 切断传播途径。对被感染的硬盘和计算机进行彻底杀毒处理，不使用来历不明的U盘和程序，不随意下载网络可疑信息。
6) 提高网络反病毒技术能力。通过安装病毒防火墙，进行实时过滤。对网络服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置。在网络中，限制只能由服务器才允许执行的文件。
7) 研发并完善高安全的操作系统。研发具有高安全的操作系统，不给病毒得以滋生的温床才能更安全。
2、管理层面对策
计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。只有将两者紧密结合，才能使计算机网络安全确实有效。计算机网络的安全管理，包括对计算机用户的安全教育、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念，提高计算机用户的安全意识，对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰，是十分重要的措施。
这就要对计算机用户不断进行法制教育，包括计算机安全法、计算机犯罪法、保密法、数据保护法等，明确计算机用户和系统管理人员应履行的权利和义务，自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则，自觉地和一切违法犯罪的行为作斗争，维护计算机及网络系统的安全，维护信息系统的安全。除此之外，还应教育计算机用户和全体工作人员，应自觉遵守为维护系统安全而建立的一切规章制度，包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。
3、物理安全层面对策
要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施，主要包括以下内容：
1) 计算机系统的环境条件。计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。
2) 机房场地环境的选择。计算机系统选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。选择计算机房场地，要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性，避开强振动源和强噪声源，并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。
3) 机房的安全防护。机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而采取的安全措施和对策。为做到区域安全，首先，应考虑物理访问控制来识别访问用户的身份，并对其合法性进行验证；其次，对来访者必须限定其活动范围；第三，要在计算机系统中心设备外设多层安全防护圈，以防止非法暴力入侵；第四设备所在的建筑物应具有抵御各种自然灾害的设施。
计算机网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，安全解决方案的制定需要从整体上进行把握。网络安全解决方案是综合各种计算机网络信息系统安全技术，将安全操作系统技术、防火墙技术、病毒防护技术、入侵检测技术、安全扫描技术等综合起来，形成一套完整的、协调一致的网络安全防护体系。我们必须做到管理和技术并重，安全技术必须结合安全措施，并加强计算机立法和执法的力度，建立备份和恢复机制，制定相应的安全标准。此外，由于计算机病毒、计算机犯罪等技术是不分国界的，因此必须进行充分的国际合作，来共同对付日益猖獗的计算机犯罪和计算机病毒等问题。

参考文献：
[1] 张千里.网络安全新技术[M].北京:人民邮电出版社，2003.
[2] 龙冬阳.网络安全技术及应用[M].广州:华南理工大学出版社,2006.
[3] 常建平，靳慧云，娄梅枝，网络安全与计算机犯罪[M].北京:中国人民公安大学出版社，2002