时间：2022-06-24 02:54:44
为切实做好G20杭州国际峰会网络安全保障工作，根据市网信办和市城管委的部署，按照《杭州市城管委G20杭州峰会网络安全工作方案》和《杭州市城管委G20杭州峰会重大网络安全事件应急处置预案》(杭城管委﹝2016﹞204号)文件要求，我中心高度重视，立即行动，抓紧落实网络安全工作，现将有关情况汇报如下：
一、
高度重视，落实责任。中心成立网络安全领导小组，
由中心一把手任小组组长，领导班子成员及各科室负责人分别担任副组长及组员。根据市城管委要求，7月15日将责任领导、联络员名单、安全责任承诺书和网络安全自查表报送委网络安全组，要求网络安全责任领导及联络员24小时开机，做好随时解决网络安全问题的准备工作。
二、提升安全理念，健全制度建设。中心结合网络安全管理现状，在充分调研的基础上，制定了《固废中心网络安全子方案》、《固废中心网络安全应急预案》及《固废中心网络信息安全演练方案》，以公文的形式下发执行，把安全教育发送到每一个岗位和人员。
三、着力堵塞漏洞，开展安全隐患自查和安全演练。一是积极联系委信息中心，开展网络安全自查自纠和风险评估工作，并根据评估结果及时落实问题整改。二是根据江干区
网警大队的要求，完成中心网站在“公安机关互联网站安全管理服务平台”上的备案工作，并按要求在7月30日之前，暂时关闭中心门户网站。三是按照《固废中心网络信息安全演练方案》要求，在8月中旬开展信息安全演练，开展以解决办公网络遭受不法软件攻击等突发事件为主的实战演习。四是做好固废在线监测系统关闭的准备工作。
四、规范流程操作，养成良好习惯。中心要求全体工作人员都应该了网络安全形势，遵守安全规定，掌握操作技能，努力提高中心网络安全保障能力，提出人人养成良好网络安全习惯的七项规定。
1.禁止用非涉密机处理涉密文件。
2.禁止在外网上处理和存放内部文件资料。
3.禁止在工作网络计算机中安装游戏等非工作类软件。
4.所有工作机须要设置开机口令。口令长度不得少于8位，字母数字混合，并要求口令做到“一周一更”。
5.所有工作机均应安装防病毒软件。软件必须及时更新，定期进行全盘扫描查杀病毒，系统补丁需及时更新。
6.禁止在工作网络设置无线路由等无线设备。
根据省厅《**》文件要求，我局结合工作实际，认真贯彻落实网络安全工作责任制，现将具体情况总结如下：
一、强化领导，加强队伍建设
2018年以来，审计局党政领导极为重视网络安全工作，将此项工作列入重要议事日程，及时研究部署我局网络安全工作。成立了审计局网络安全工作委员会，下设办公室，并指定了局办公室有关人员作为专职网络安全管理人员，有效提高了我局网络安全水平，为网络安全工作的开展创造了良好条件。
二、多形式开展宣传教育，增强职工安全意识
一是深入开展网络法制宣传教育。结合实际制定规划，采取多渠道、多形式加强对领导干部、重点涉密人员、保密干部的保密法制宣传教育。二是突出重点，经常性地对涉密人员进行保密应知应会教育，认真组织全体干部学习《保密法》、《网络安全法》等法律法规，通过学习教育增强了审计干部的安全意识，提高了网络与信息安全保障能力。
三、认真开展调查研究，强化网络安全制度建设
一是在日常工作中，局党政主要领导不定时地对全局有关办公室进行网络安全工作情况突击检查，摸清全局网络安全工作存在的薄弱环节，对工作中存在的问题进行分析研究，认真制定了我局今后一个时期的网络安全有关制度的规划。二是开展了全局办公自动化设备涉密情况的调查，摸清了我局办公自动化进展情况和计算机信息系统运行情况，为进一步加强对计算机信息系统的保密管理提供了依据。三是认真落实制度建设。认真对照《中华人民共和国计算机信息系统安全保护条例》《中华人民共和国计算机信息网络国际联网管理暂行规定》《互联网信息服务管理办法》，出台了《龙井市审计局保密管理规定》，对网络安全进行了严格的管理。
四、纳入审计工作，加强网络安全工作监督
一是在今后的审计工作中，我局将把网络安全纳入审计范围。在制定年度审计项目计划时，首先向相关部门征求意见，围绕网络安全重大政策、重要项目、重大资金等，在有关部门和单位的审计中，将网络安全建设和绩效纳入相关审计项目的审计范围，重点关注同级党委、政府关于网络安全的决策部署、网络安全法规贯彻情况、网络安全建设中相关财政、财务收支情况、开展网络安全绩效情况以及网络安全建设中关键信息基础设施保护的建设和管理情况等。
安全是发展的前提，发展是安全的保障。我局深刻领会习近平总书记关于网络强国的重要思想，进一步提高政治站位，切实增强“网络安全”的责任感，牢固树立正确的网络安全观，进一步加强信息基础设施防护，加强网络安全人才培养，推动我市网络安全工作取得更好效果。
五、加强计算机信息保密工作
一、主要工作完成情况
我主要负责文明单位创建、扶贫帮困、工会、群团、作风纪律、网络安全与信息化工作以及领导安排的其他工作，也曾担任单位主题教育领导小组办公室成员。
在这一年里，认真服从单位的工作安排，始终坚持强化职能，做好本职工作，圆满完成领导交办的各项工作，具体表现在以下几方面：
1、在文明单位创建方面。按照市文明办在创建文明单位方面的具体要求，结合单位实际情况认真按照要求对文明单位考核所需材料进行整理上报，在10月31日完成文明单位材料网上上报工作，并取得了满分的成绩。
2、在单位扶贫帮困方面。按照上级单位关于扶贫帮困的要求，本着实事求是的态度，及时上报所需的具体材料。
3、在单位工会、群团等集体活动方面。参与组织包括学雷锋活动等，以及 “不忘初心、牢记使命”主题教育，以上活动在全体干部职工的共同努力下都取得了很好的效果；
4、网络安全与信息化工作方面。在网信工作越来越重要的时候，我身为网信管理员感觉到责任越来越大，工作及日常生活中时刻关注本单位的网络舆情，将负面舆论扼杀在摇篮里，在单位的网络信息推送平台转发推送市网信办推送的正能量的文章，已将近1000余条，不让网络成为传播负面舆论的法外之地。
二、经验做法
经过一年的工作，在工作中有一些心得体会，也谈不上经验做法，具体内容如下：
1.做好工作分类。要把每项工作都单独建好一个文件夹进行分类，将与之有关的材料全部放到这个文件夹里，保证不与其他工作混淆。
2.保证材料唯一。及时清理修改过的材料，确保电脑上能找到的是最终定稿的且是唯一的材料。
3.做到计划工作。对完成的工作做好计划，统筹协调手头上各项工作，确保上报材料按时上报。
4.定期梳理汇总。经过一段时间的工作，要抽出固定时间对已完成的工作进行梳理汇总，区分已经完成的和还未完成的工作。
三、存在的问题及不足
由于工作时间尚短，又是在党务部门工作，自身的思想觉悟和理论知识还不能达到当前工作的要求，在工作上还存在等、慢、靠的情况。
四、2020年工作计划
计划目标：做到强化形象，提高自身素质。
具体措施：
1.坚持爱岗敬业讲奉献。党务工作的最大地规律就是“无规律”，加班也是常态，因此，要正确认识自身的工作和价值，正确处理苦与乐，得与失、个人利益和集体利益的关系，坚持甘于奉献、诚实敬业。
按照哈尔滨银行庆祝建党100周年网络安全保障工作方案要求，为切实保障哈尔滨银行在建党100周年期间的网络安全和业务连续性，深入贯彻落实中央关于网络安全工作的指示精神和2021年中国人民银行网络安全保障工作要求，加强网络安全重大风险防范，强化安全防护、监测预警和应急处置等各项工作措施。现将网络安全事件应急预案总结如下：
一、指导思想
深入宣传贯彻习近平总书记关于网络强国的重要思想，宣传贯彻习近平总书记对网络安全工作“四个坚持”的重要指示，宣传国家网络安全工作取得的重大成就，深入宣传贯彻网络安全法及相关配套法规，加强对新冠肺炎疫情防控中数据安全和个人信息保护、新技术新应用安全等的宣传和普及。
二、工作原则
(一)以人为本，安全第一。把保障员工和客户的生命安全作为首要任务，最大限度地预防减少人员伤亡。
(二)居安思危，预防为主。增强忧患意识，坚持预防与应急相结合，做好防范各类突发事件的准备工作。
(三)统一领导，全员参与。成立网络安全突发事件应急处置工作组，在营业网点负责人或座班负责人的统一领导下，各司其职，各尽其责，沉着冷静，快速反应，密切配合，妥善处置。
(四)应保守国家秘密，对涉及到机密以上(含机密)的事项应严格遵守保密法规，不得泄露。
(五)按照预防为主的原则，贯彻预防为主的思想，树立常备不懈的观念，提高全体人员防范突发事件意识，落实各项预防措施，做好应对突发事件的思想准备、预案准备、机制准备和工作准备。建立健全信息报告体系、科学决策体系、防范处置体系，组织和培训专业人员和志愿人员，在应急准备、指挥程序和处置方式等方面。实现平时预防。
三、精心组织狠抓落实
我行领导高度重视哈尔滨总行庆祝建党100周年网络安全保障工作方案要求，特制定了《哈尔滨银行股份有限公司佳木斯分行网络安全事件应急预案方案》，并要求全行员工深入贯彻学习习近平总书记关于网络安全和信息化系列重要讲话精神，认真开展活动，加大全行员工的网络安全教育，防范网络安全风险。为确保宣传活动不走过场，达到预期效果，哈尔滨银行强化措施，狠抓落实，确保了活动取得实效。
1、根据方案，我分行组织员工开展“突发网络安全事件应急培训班”，通过发放宣传折页、摆放宣传展板等方式宣传《宣传网络安全法》和个人信息保护等内容，呼吁广大市民增强突发网络安全事件应急和网络安全意识，承担网络安全责任，共同维护国家网络秩序。
2、针对意义和目的，确定宣传标语为:网络安全为人民，网络安全靠人民。通过在行内LED屏播放的方式公开宣传。
[关键词] 局域网 网络维护
引言
局域网的定义 从直观来说，网络就是相互连接的独立自主的计算机的集合，计算机通过网线、同轴电缆、光纤或无线的方式连接起来，使资源得以共享，每台计算机是独立自主的，相互之间没有从属关系。 按地理位置分类，我们将计算机网络分为局域网(LAN)、城域网(MAN)和广域网(WAN)。网络覆盖的地理范围是网络分类的一个非常重要的度量参数，因为不同规模的网络将采用不同的技术。所谓的局域网(Local Area Network，简称LAN)，是指范围在几十米到几千米内办公楼群或校园内的计算机相互连接所构成的计算机网络。一个局域网可以容纳几台至几千台计算机。按局域网现在的特性看，计算机局域网被广泛应用于校园、工厂及企事业单位的个人计算机或工作站的组网方面。
一、局域网的特点及其拓展结构
1局域网是一个通信网络，它仅提供通信功能。局域网包含了物理层和数据链路层的功能，所以连到局域网的数据通信设备必须加上高层协议和网络软件才能组成计算机网络。 局域网连接的是数据通信设备，包括PC、工作站、服务器等大、中小型计算机，终端设备和各种计算机设备。由于局域网传输距离有限，网络覆盖的范围小，因而具有以下主要特点：局域网覆盖的地理范围计较小；数据传输率高（可到10000Mbps）；传输延时小；误码率低；价格便宜；一般是某一单位组织所拥有
2按拓扑结构分类 网络的拓扑结构是指网络中通信线路和站点（计算机或设备）的相互连接的几何形式。按照拓扑结构的不同，常见的计算机网络拓扑结构有：总线型拓扑结构、星型拓扑结构、环型拓扑结构等。
①总线型拓扑结构 总线型结构是指各工作站和服务器均连接在一条总线上，各工作站地位平等，无中心节点控制，公用总线上的信息多以基带形式串行传递，其传递方向总是从发送信息的节点开始向两端扩散，如同广播电台发射的信息一样，因此又称广播式计算机网络。各节点在接收信息时都进行地址检查，看是否与自己的工作站地址相符，相符则接收网上的信息。
②星型拓扑结构 星型结构是指各工作站以星型方式连接成网。网络有中央节点，其他节点(工作站、服务器)都与中央节点直接相连，这种结构以中央节点为中心，因此又称为集中式网络。
③环型拓扑结构 环型结构由网络中若干节点通过点到点的链路首尾相连形成一个闭合的环，这种结构使公共传输电缆组成环型连接，数据在环路中沿着一个方向在各个节点间传输，信息从一个节点传到另一个节点。信号通过每台计算机，计算机的作用就像一个中继器，增强该信号，并将该信号发到下一个计算机上。
二、局域网中ping 的测试
在网络的维护过程中，Ping是一款使用最频繁的工具命令，它内置于Windows系统的TCP/IP协议中，无需单独安装Ping命令功能强大，通过它可以检测网络之间的连通性，或检测网络传输的不稳定性。利用ping测试局域网连接 在局域网内，计算机之间的相互连接联通情况可通过ping局域网内其它计算机或服务器计算机名或IP地址便可测试同一网络(或VLAN)的连接是否正常。具体有如下情形: 1检测IP地址和子网掩码设置是否正确 通过ping局域网内的计算机名或IP地址，如果没有ping通，应着手检查本机的IP地址和子网掩码的设置是否正确，检查IP地址是否设置为同一网段内的IP地址，子网掩码设置合理、相一致。2检测网络连接是否正确 如果局域网内计算机的IP地址和子网掩码设置正确，利用ping命令ping局域内的计算机名或IP地址仍不能成功，应着手对局域内的网络设备如交换机或Hub和通信传输介质―网线、接头等逐段检查、测试和排除。
三、计算机局域网中病的的防范
防御计算机病毒应该从两个方面着手，首先应该加强内部网络管理人员以及使用人员的安全意识，使他们能养成正确上网、安全上网的好习惯。再者，应该加强技术上的防范措施，如使用高技术防火墙、使用防毒杀毒工具等。具体做法如下。
1.设置权限及口令，很多计算机系统常用口令来控制对系统资源的访问，这是防病毒进程中，最容易和最经济的方法之一。网络管理员和终端操作员根据自己的职责权限，选择不同的口令，对应用程序数据进行合法操作，防止用户越权访问数据和使用网络资源。在选择口令应注意，必须选择超过6个字符并且由字母和数字共同组成的口令;操作员应定期变一次口令;不得写下口令或在电子邮件中传送口令。通常简单的口令就能取得很好的控制效果，因为系统本身不会把口令泄露出去。但在网络系统中，由于认证信息要通过网递，口令很容易被攻击者从网络传输线路上窃取，所以网络环境中，使用口令控制并不是很安全的方法。
2.软件的安装采用集中管理 在网络上，软件的安装和管理方式是十分关键的，它不仅关系到网络维护管理的效率和质量，而且涉及到网络的安全性。好的杀毒软件能在几分钟内轻松地安装到组织里的每一个NT服务器上，并可下载和散布到所有的目的机器上，由网络管理员集中设置和管理，它会与操作系统及其他安全措施紧密地结合在一起，成为网络安全管理的一部分，并且自动提供最佳的网络病毒防御措施。
3.实时杀毒，多层防御 当计算机病毒对网上资源的应用程序进行攻击时，这样的病毒存在于信息共享的网络介质上，因此就要在网关上设防，在网络前端进行杀毒。基于网络的病毒特点，应该着眼于网络整体来设计防范手段。在计算机硬件和软件，LAN服务器，服务器上的网关，Internet层层设防，对每种病毒都实行隔离、过滤，而且完全在后台操作。 计算机网络是一个开放的系统，它是同时运行多程序、多数据流向和各种数据业务的服务。单机版的杀毒软件虽然可以暂时查杀终端机上的病毒，一旦上网仍会被病毒感染，它是不能在网络上彻底有效地查杀病毒，确保系统安全的。所以网络防毒一定要从网络系统和角度重新设计防毒解决方案，只有这样才能有效地查杀网络上的计算机病毒。
四、局域网未来发展趋势
未来的局域网将集成包括一整套服务器程序、客户程序、防火墙、开发工具、升级工具等，给学校、企业等局域网转移提供一个全面解决方案。局域网将进一步加强和E-mail、群件的结合，将Web技术带入E-mail和群件，从信息为主的应用转向信息交流与协作。局域网将提供一个日益牢固的安全防卫、保障体系，局域网也是一个开放的信息平台，可以随时集成新的应用。
五、结束语
总之，局域网计算机系统和网络的安全工作不是一朝一夕的工作，而是一项长期的工作，同时要加大投入引进先进技术，建立严密的安全防范体系，并在制度上确保该体系功能的实现。
参考文献：
一、完成等保测评和网络安全整改设备上线部署工作。
配合等保测评公司对医院网络安全情况进行全面检查测评，按照检查结果分析我院的网络安全薄弱点，出具网络安全整改建议报告，并通过网络安全设备采购对网络安全进行整改，整改后我院的内网安全整体得到加强，HIS、LIS、pacs通过三级等保测评，官方网站通过二级等保测评。上报达州市网安大队后，通过大队审核颁发备案书。
二、完成发热门诊网络系统上线和网络、电脑、打印机的搬迁工作
三、完成全国超高清网络系统的网络系统设计方案论证及上线部署工作。
四、新装电话及宽带8部，配合四城同创工作，完成电信、移动线路整改，处理日常电信外网及专线问题约600次。
五、改造医保网络由电信医保专网平稳过渡到移动医保专网。
六、完成联通短信包采购工作
七、完成诊间支付上线前网络安全整改
通过组织建行市场部、建行安全服务商360安全公司工程师、我院网络安全设备服务商天融信安全公司工程师、我院网络安全管理员进行三方外网网络安全加固方案讨论。讨论结果：一是需要在前置机上安装外网正版杀毒软件；二是在对现有外网区域360防火墙增加情报威胁模块；三是对前置机高危端口进行封闭、高危漏洞打补丁。
四是设置满足密码复杂度的系统密码。
八、发展科室党员工作
关键词：计算机局域网络；合理性优化；服务器；防火墙
中图分类号：TP393 文献标识码：A 文章编号：16727800（2012）011011403
作者简介：于梅英（1980-），女，硕士，兰州大学网络教育学院主任，研究方向为软件工程；刘江（1984-），男，兰州大学网络教育学院工程师，研究方向为计算机硬件及网络管理；耿磊（1982-），男，兰州大学网络教育学院工程师，研究方向为软件工程。
1 计算机局域网简介
在当前各种先进计算机技术高速发展的环境下，计算机局域网已成为IT技术里面的一个重要组成部分。人们离不开计算机网络，每天都生活在一个个的局域网络中，与外部世界的联系变得更加紧密。就定义来说，局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联而成的计算机组，一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。
2 计算机局域网发展与现状
信息时代，大家对于信息资源的共享和信息交流的迫切需求，使得计算机网络技术快速发展，计算机网络的使用为人们信息文明的发展带来了前所未有的变化。其主要包括许多计算机局域网技术、计算机网络技术、局域网布线施工、Intranet/Internet的应用、计算机网络安全、局域网网络系统的维护等内容。
美国电气和电子工程师协会（IEEE）局域网标准委员会提出局域网的特征：计算机局域网在通信距离上有一定的限制，一般在1～2km的地域范围内，并且拥有较高传输速率的物理通信信道。正因为连接线路较短，中间几乎不会受任何外因所干扰，所以网络还拥有始终如一的低误码率。另外，计算机局域网的拓扑结构较为简单，所支持连接的计算机数量有限，组网时也很容易连接。目前在网络中应用得最广泛的协议是TCP/IP协议，它实际上是一个关于Internet的标准，并随着的Internet广泛应用而风靡全世界，随之也成为计算机局域网的首选协议。
现今计算机网络按网络的组建规模和延伸范围来划分的话，分局域网、城域网、广域网。经常用到的因特网属于广域网，校园网或企业内部网属于局域网。将来的网络技术向着使用简单、高速快捷、多网合一、安全保密方向发展。就目前而言，比较常见的网络拓扑结构主要有以下四大类：星型结构、环型结构、总线型结构、混合型结构。
星型结构网络基本上是Ethernet（以太网）的网络专用，它因网络中的各工作站节点通过一个集中的（如集线器或者交换机）网络设备连接在一起，并且各节点呈星状分布而得名。首先，这种拓扑结构做节点扩展时，仅需要从交换机或集线器等集中设备中拉一条线，要移动一个节点时，仅需要把相应节点设备移动到新节点；其次，维护起来较为容易，当一个节点出现故障时，不会影响其它节点的连接，而且还可任意拆走故障节点；再次，其所采用的广播信息传送方式使得任何一个节点发送的信息在整个网中的节点都可以被接收到，而且从目前最新的1 000Mbps 到10G以太网接入速度中可以看出，星型结构网络传输数据快。
环型结构的网络形式主要是运用于令牌网中，在此形式下各设备直接通过电缆来串接，形成一个闭环，整个网络发送的信息就直接在环中传递。此种形式下的拓扑结构网络主要有如下几个特点：实现过程简单、投资小、传输速度快。但与此同时缺点也很突出：①扩展性能较差，同样是因为它的环型结构，所以决定了它的扩展性远远比不上星型结构，如果要添加新的节点或者移动相关节点，就必须中断掉整个网络，而且需要在环的两端做好连接器才能连接；②维护起来较为困难，这点从其网络的结构中可以看到，因为整个网络中各节点之间是直接串联，所以任何一个节点出了故障都会造成整个网络的瘫痪、中断，维护起来也非常不方便。
总线型网络结构中，所有的设备都是直接与总线相连接，总线型网络结构含有以下几个特点：首先，它的缺点是其它端用户必须等待直到获得发送权，原因在于它每一次仅能使用一个端用户发送数据；其次，因为各节点共用总线带宽，所以该网络设备的传输速度会随着接入网络用户的增加而降低。不过这样的结构根本不需要另外的互联设备，仅通过一条总线直接连接即可，所以其组网费用较为低廉。
混合型结构的布线方式是我们常见的综合型布线方式。混合型网络结构主要具有以下几个方面的特点：①因为继承了星型拓扑结构的优点，所以其扩展相当灵活；②因为它既解决了星型和总线型拓扑结构的些许不足，又满足了很多大公司组网的现实需求，所以应用相对广泛。但是因为受到总线型网络拓扑结构的制约，同样具有总线型网络结构的网络速率仍然会随着用户的增加而降低，而且整个网络非常的复杂，所以相对来说维护起来也较为困难。而且由于其采用的广播式消息传送方式，在节点数量和总线长度上也会受到一定的限制，但是这在局域网络中并不会有太大的问题。
3 影响计算机局域网的主要因素
3.1 网络管理员
管理员在计算机局域网当中的作用非常关键，管理员必须深入地了解在用网络的真实情况和性能，对可能存在的网络安全问题和各种网络性能问题采取及时、快速的措施，才能使整个局域网以最佳状态运行。管理员要始终把握这些关键因素，才能对网络性能和安全起到积极的影响，提高网络系统的运行容错率。
3.2 网间协议与服务
网卡设置服务组件时，必须充分了解该网的特点，根据实际情况选择使用的网络组件，不能将所有的网络组件都添加到计算机系统中，这样会影响到网络的整体性能，因为这些组件在计算机系统启动时会自动加载，不仅占用大量的系统资源，而且对计算机网络的正常通信产生一定的干扰。
而一般计算机网络只需使用TCP/IP协议即可。如需要连接其它计算机系统，则可选择相应的协议。管理员应将主要的网络协议放在绑定顺序的最前面。总之，只有对计算机内部各种服务和性能进行掌控，才能使局域网的性能发挥到最大程度，最终使网络以最佳状态运行。
3.3 局域网综合设计
整体设计局域网核心交换机的路由表，根据实际的需求建立合理的拓扑结构，两者都非常重要，也是整个网络结构和路由状况的灵魂。局域网络整体系统的成熟与否直接影响整体局域网系统的成功。前期的综合布线设计对整体网络的物理特性有关键性作用，路由器、交换机、双绞线、水晶头等网络设备的合理安装，以及注重防干扰源、控制传输距离、要求施工质量，这些都是影响着整个局域网的性能。
3.4 网络病毒和恶意攻击
非授权访问：是指没有经过预先同意便使用计算机或网络资源，例如擅自扩大权限、越权访问信息、故意绕过计算机系统访问及控制机制，以及对网络资源及硬件设备进行的一系列非授权使用等。
数据完整性遭到破坏：是指以非法手段恶意添加、修改数据，以干扰用户的正常使用，且对非法窃得的数据进行插入、修改、重发或删除某些重要信息，并获得有益于攻击者的响应。
系统服务攻击：是指不断地对计算机网络服务系统进行干扰，并执行无关程序使系统响应减慢甚至瘫痪，改变系统正常工作，影响正常用户的使用，最终使许多授权用户被排斥在外，不能得到相应的服务，不能进入计算机系统。
网间传播病毒：是指通过局域网对计算机病毒的传播，并且其破坏性远远大于单机计算机病毒，迫使用户很难采取相应的防范措施。
4 计算机局域网优化内容
4.1 计算机局域网的物理性能优化
计算机局域网的物理性能优化是多种多样的，目前物理性主要是水灾、火灾、地震等环境事故、电磁干扰、电源故障、硬件设备损毁及被盗、人为操作失误，以及系统冗余设计、安全防范意识、机房工作环境及报警系统等。在局域网中，因为网间物理跨度较小，所以只要做好备份，并且制定相对健全的安全管理制度，加强网络硬件设备以及机房管理，这些风险是完全可以避免的。
4.2 计算机局域网的网络平台优化
公开服务器所面临的困境：公开服务器作为信息的平台，这个因素也影响着内部局域网，受到攻击后可能也会对内部局域网产生一定的威胁。每天都有很多黑客在试图闯入Internet各个节点，因此，大规模的网络管理人员对Internet多发的安全事故所做出的有效反应就变得十分重要。
计算机管理者必须将外网、内网与公开服务器进行隔离，避免整个网络结构信息的外泄，还要对外网的请求服务加以筛选过滤，只允许正常通信的数据包到达相应服务器，并增加安全设置和防火墙设置。服务器的防火墙主要是用来阻止和过滤，防火墙一般是利用TCP包和IP包的头信息对进出被保护网络的IP包信息进行筛选过滤，并根据自身相应的局域网安全政策来控制（监测、拒绝、允许）出入网的所有信息流和数据包，同时还实现实时告警、审记与网络地址转换（NAT）等功能。
4.3 计算机局域网内部监控优化
计算机局域网系统的安全性完全取决于本网系统中的最薄弱环节。如何最大限度地保证整个网络的系统安全？如何及时发现网间系统中的最薄弱环节？其实最行之有效的方法是及时发现并修正存在的漏洞和弱点，并定期对网间系统进行安全性分析。
网间安全检测工具则是一个网间安全性分析评估软件，主要功能是检查系统存在的弱点和漏洞，提出其相应的安全策略和补救措施，并分析扫描网络系统，增强网络的安全性。网间的检测工具必须具备以下功能：①建立相对必要的循环过程以确保隐患能够时刻被纠正；②控制各种网络安全危险；③网络分析、监控及自动响应功能。
4.4 计算机局域网网络备份优化
数据备份系统只有一个目的：尽可能快地全盘恢复运行系统服务所需要的信息和数据。根据计算机系统安全需求可选择的备份机制有：场点外的数据备份、恢复及存储；系统设备的备份；场点内大容量、高速度的自动数据备份、恢复及存储。数据备份不仅能在人为失误或系统硬件故障时起保护作用，并且在受到网络攻击或非授权访问并破坏数据的完整性时起到及时的保护作用。
确定需要数据备份的方案后，选择安全的技术和存储媒介进行数据备份（“热备份”和“冷备份”）。热备份是指“在线”备份，即下载备份的数据被传到另一个非实时处理的业务系统中或另一个非工作的分区进行存放，但数据仍存在于整个计算机系统和网络中；“冷备份”是指“不在线”备份，下载的备份与正在运行的整个计算机系统和网络没有直接联系，只是暂时存放到相对安全的存储媒介中，并且仅有一部分原始的数据长期保存以备查询时使用。
4.5 计算机局域网整体策略优化
将计算机局域网软件、硬件及整体计算机安全策略等方法结合起来，形成较为统一的防御安全系统，有效减少网间的各种安全风险，并及时地阻止非法用户进入计算机网络当中。所谓安全策略是指在一个特定的网络环境中，为了能够提供一定级别的安全保护所必须遵循的法则。
该安全策略模型包括了建立安全环境的3个重要组成部分，即：①先进的计算机技术：用户对自身面临的威胁进行安全风险评估，决定其需要的安全服务种类，选择相应的安全机制，然后集成先进的计算机安全技术，保障信息安全；②严格的管理：建立相应的计算机信息安全管理办法，加强内部管理，建立审计体系和跟踪反馈体系，使各网络使用机构和单位整体信息安全意识得以提高；③威严的法律：社会手段与法律、法规是安全的基石，通过建立与计算机信息安全相关的法律、法规，使非法分子慑于法律，不敢轻举妄动，更有利于我们形成一套行之有效的安全管理方法和准则。
5 结语
综上所述，只有充分而合理地对计算机局域网的性能进行优化，才能使计算机局域网的性能得到最大限度的发挥，使网络以最佳状态运行，为我们的工作和学习提供可靠的保障。计算机局域网系统是一个非常庞大且又繁杂的系统，它不仅为现代化信息服务、现代电子商务、综合信息管理和单位办公自动化等一系列应用提供基本操作平台，还能提供多种计算机应用服务，使各种各样的信息能及时、准确、高效地传送到每一个子系统内。计算机网络技术的发展是永无止境的，在前进的过程中必将有更多的知识需要我们去不断学习和研究，并将其充分应用到实际的工作之中。
参考文献：
[1]力诚教育.局域网组建及维护基础与实例教程[M].重庆：天健电子音像出版社，2007.
信息部工作总结报告
今年以来，培训中心信息化管理工作紧紧围绕集团公司信息化专业安全质量标准化标准目标，认真履职，进取贯彻，重点做好信息化基础建设、办公系统应用、网络与信息安全管理等方面的工作，全面提升信息化管理水平，现将一年来工作总结如下：
一、健全规章制度，强化基础管理
在推进信息化进程中，培训中心以公司信息化专业技术标准为指导，总结去年工作中的不足，迅速调整了信息化领导小组，将领导小组办公室设立在远程教育室，安排有经验、懂技术的专业人员负责信息化的各项管理工作，重新制定下发了《信息化管理办法》、《信息安全管理办法》、《信息设备购置审批管理办法》等，并重新修订完善信息化工作岗位职责、管理制度、应急预案等，详细登记各类信息设备台账等，为信息化管理工作更加科学化、规范化、程序化奠定坚实基础。目前，培训中心累计拥有计算机数量283台(包含机房)，服务器5台，网络设备22台，各类设备、软件运行良好。
为了保证各项设备规范有序运行，年初，对中心及技校四个机房进行安全检查，排查安全隐患，强化机房管理员职责，在机房悬挂机房管理制度、机房管理员职责和相关安全标识等，并制定机房使用、维护和维修记录表等，对设备运行过程中出现的问题全部记录在册，从而保障机房为中心各类业务和应用系统供给稳定而可靠的运行环境。在各园校、部室分别设立信息联络员并安排专业人员及时解决各类信息故障，以“谁使用，谁管理，谁负责”的原则，保障各自网络
和软硬件设备的正常运行，从而确保了信息化工作进入规范化运行模式。
二、加强考核管理，强化职能作用
为加强培训中心办公自动化(OA)系统管理，规范工作程序，保证系统正常、高效、安全运行，以集团公司信息化安全质量标准化管理考核细则为标准，制定培训中心办公自动化系统管理考核办法，特对管理机构职责、用户使用管理、电子公文收发及用户安全行为管理提出具体要求，由信息部、综合办、政工室共同对各部室、园校进行考核，实行每两月一次考核，考核结果计入本部室当月绩效考核，经过明确考核部门，细化考核资料，落实职责到人，进一步激发了各园校及部门参与和加强信息化建设的工作热情，对深入推进信息化建设起到进取的推动作用。目前，培训中心有OA系统用户数量64个，流程数量22个，党、政、团、工公文模板共计23个，在日常考核中，各部门都能及时处理公文，正确使用公文模板和公章，保障电子办公规范化运行。
三、完善机房设施，加强网络管理
为了保证信息设备安全管理，8月份，培训中心按照机房建设规范要求，对机房进行全面改造，将原计算机培训机房改造为信息控制机房，为核心设备的可靠、高效运行供给良好保障。
一是建全硬件设施，提升信息化建设保障本事。因培训中心原网络设备单一，不足以满足信息化建设管理需求，8月份以来，中心计算机机房重新规划，原用于培训的30台电脑全部撤出，置换各部门老化或故障电脑，新置两台服务器，一台用于安装杀毒软件，一台用于安装远程教育企业局域网教学平台，新增一台行为管理器(深信服AC1200)，对上网用户行为进行统一管理、控制，同时完善机房防静电设施、灭火设施、空调设施等，将服务器、网络设备和UPS设备集中安置，统一维护、统一管理，保证各类设备安全运行。
二是合理规划上网用户，保障办公网络安全畅通。机房内网络线路重新规划配置，中心机关、技校及幼儿园办公区网络全部接入公司局域网，网关统一更改为10.100.30.1，并经过行为管理器将IP地址和MAC地址统一绑定，同时对连网电脑网络访问行为进行监控，限制访问非法网站和新用户登录。安全培训中心计算机房和技校宿舍楼因不存在办公电脑，上网频率低，所以此区域不接入公司局域网和行为管理器，直接接入电信网络，其路由接口为192.168.1.2。
三是统一安装杀毒软件，保证用户上网安全。控制机房设一台专用服务器安装网络版瑞星杀毒软件控制台，培训中心所有接入办公区网络的用户都必须安装杀毒软件客户端，否刚将禁止接入局域网，杀毒软件由专人负责升级、管理和日常维护。
经过近一年的努力和整改，信息化管理工作虽然取得一些成绩，但也存在许多问题和不足：
(一)培训中心各部室、园校专业人员较少，应用软件使用过程中问题较多，硬件设备维护工作做不到位，易出现故障，并且软硬件问题，在部室、园校内部不能得到及时解决，需信息部门一一解决，加大了信息部门的工作量。
(二)培训中心机房刚刚改造完成，硬件设备的使用、维护还在摸索阶段，部分用户因自身系统问题无法正常安装杀毒软件，行为管理AC-1200使用过程中易出现各种问题，导致用户网络出现中断。
四、20xx年工作计划
20xx年，培训中心将继续以公司信息化安全质量标准化标准及考核管理办法为依据，加强信息化管理，提高信息化应用水平，加快信息化建设的步伐。
一、加强信息化安全质量标准化本事。根据信息化安全质量标准化标准的要求，对检查组提出的问题和不足及时完善和修订，同时加强各部门和园校专业人员的配备，明确岗位职责并加强职责制，提高信息系统的维护本事。
二、加强信息化培训。由于各部门、园校信息化联络人员专业水平不足，对本部门软硬件的管理、监督、使用和维护本事较弱，我们明年将集中对各部门、园校信息化联络人员进行信息化管理技术培训、软硬件和网络日常运行维护培训。对办公自动化系统用户进行常规培训，提高基层信息员管理维护本事，保障信息系统安全可靠运行。
三、加强核心设备运行维护管理本事。信息管理部门要加强学习，掌握核心设备工作原理，做好新增设备的使用、维护和管理工作，保证网络设备安全高效运行。
信息部工作总结报告
转眼1年时间过去了，在中心分管主任领导下，在相关部门的指导下，我按照岗位职责的要求，基本完成了领导交给的各项工作任务，保证了网络的正常运行。
一、全年与网络管理室其他同志一道完成以下工作：
1、川东经理部网络链路建设：
在通信公司4M电路基础上，再租用电信10MInternet接入，经过防火墙作策略路由，任何一条线路中断，不影响整个网络通讯。用户访问办公网络，直接走通信公司线路；用户访问外部网络，直接走南充电信线路，公司总部的网络压力减轻。网络结构得到优化，网络稳定性得到极大提高，用户网络速度得到极大改善。
2、川西经理部网络链路建设：
将原先通信公司的2ME1电路接入改造为中国移动公司10M专线接入。原先的2M接入专门用于视频会议传输。用户网络速度得到极大改善。
3、龙灯山办公楼、龙灯山山地公司小招楼网络建设。
重新装修了机房，更换了办公楼10台交换机，布设了1条
700米单模光纤到小招楼，安装了5台接入交换机。
4、临时培训点网络建设。
在新楼10楼、新楼12楼、老楼2楼、老楼3楼、老楼4楼、
食堂3楼公6个经常组织培训的点加交换机柜，开通无线和有线网络。方便培训。
5、技术发展中心老办公楼网络建设。
按照公司统一安排，技术发展中心部分人员将搬迁至老办公楼三楼左边办公区办公。按照技术发展中心需求，在办公区内将开发网络和办公网络线路区分开，分别构建开发网络和办公网络系统，其中开发网络接入技术发展中心开发网络系统，。采用六类线，布设信息点80个，安装4台交换机。
6、安岳三维项目、安宁盐穴储气库地震采集工程项目、磨溪项
目、长宁项目、奉节项目生产数据传输：
从电信单独租一条光纤通道到项目部资料组，与现有网络隔离。专门用于生产数据传输，保证每一天准时将生产数据传输到物探研究中心。
到达以下三个效果：
（1）传输通道建成后，野外队在当天采集任务完成后可将数据及时发送回物探研究中心处理。同时，处理剖面也能及时传送回野外队指导后期施工。
（2）建成后的通道应当具备数据加密的功能，到达更高的保密安全级别。
（3）建成后的通道应当具有传输加速功能。
实施该方案以来，基本满足了野外作业队和物探研究中心对数据传输的要求，节省了在施工作业队建立数据处理工作站的费用，从数据传输的实时性上满足了野外生产效率。
7、磁带库房(龙灯山)监控系统建设：
经过对川庆物探公司磁带库现场实时监控和管理需求的分析，在磁带库配置前端实时监控前端采集设备，经过川庆物探公司内部网络，直接接入川庆物探公司档案库（馆）实现异地时时监控。
系统对所有的信息、报警事件进行记录，实现相关信息采集的实时化以及报警信息处理的自动化，为川庆物探公司档案库（馆）的信息化、网络化系统供给一个稳定、安全的运行环境保障。
8、川西经理部信息发布屏幕建设：
将公司机关信息实时发布到川西经理部，共安装6台发布屏幕。
9、物探公司机关、直属单位办公桌网线、电源线整改：
根据公司领导的要求结合实地勘察情景，本着施工中尽量作
到安全、整洁、美观、方便的原则，公整改380个点，采取以下施工方案：
主材选用PVC阻燃线槽，型材有半圆型、矩型。
半圆型中间有隔断，利于分隔强电和弱电线路通道，减少
弱电信号衰减。
矩型材料中间中间没有隔断。
型材颜色仅有白色。
在办公桌边安装总电源开关。
二、存在问题及明年工作打算
上半年，信息中心工作取得了必须的进展。可是，我不能满足现状，我清楚地看到公司的快速发展对我更多的要求，我必须要倍加努力，以更高的标准、更严的要求，在搞好自身建设的同时，为领导、为机关、为基层供给更加优质的服务。
存在的问题主要表此刻：
1、部分经理部到公司总部的链路瓶颈问题。
2、远程技术支持不足。
针对以上问题明年要加强以下工作：
1、做好信息高速公路的完备性建设，保障其安全性，建设和应
用要分开。
2、建设公司视频会议系统，满足生产指挥和技术决策需要，视频会议室要建设成近似公司以前的作战室，能支持远程双向交流互动，比如能实现新疆山地分公司与公司总部的技术交流、成果汇报等功能。
信息部工作总结报告
20xx上半年，信息中心在厅党组的正确领导下，我们紧紧围绕人力资源社会保障中心工作，认真开展全省人力资源社会保障统计和信息化建设，较好地完成了全年各项工作任务。本次信息中心半年工作总结中主要包括一下资料：
1.推进软件性能优化
20xx年来，针对以往系统运行慢、处理批量数据经常死锁的情景，针对原先结算中心一两个票据管理人员难以管理几百万份医保门诊票据的情景，改变为由HIS系统开发管理模块，定点医疗机构内部管理票据，结算中心从制度上进行完善的模式，从而完全为中心系统数据库和员工减压。优化核心模块内部业务流程，到达完成性能调优效果，改变物化视图更新模式由原先每条业务信息变动均更新一次为24小时数据同步时一次性完成，经过上述优化有效改变了系统运行性能，优化后原先每周多次系统死锁现象不再发生；改变农保缴费审核处理写表时间；改变原待遇支付中社会化发放数据支付标识写表时间。
2.系统与团队的建设
建立健全信息安全保障体系，落实信息安全等级保护制度，逐步建立省级信息安全监控中心，启动电子认证系统建设，加强省级重要信息系统的灾难备份系统建设。
全面开展应用系统的建设和推广应用工作。做好企业养老保险数据省级集中的技术保障工作，加快推进大医保系统建设，进一步完善城乡居民养老保险信息系统，抓好全省人事人才信息系统软件的开发和推广工作，支持职业技能鉴定、劳动监察、争议仲裁、信访接待、人事考试、基金监管等工作领域的信息化工作，开展公共就业服务信息系统建设项目的立项和实施。
加强信息化人才队伍建设。加强与技术服务商的合作和规范管理，进一步调动和发挥社会力量在全省人力资源社会保障信息化建设中的作用。加强对信息技术人才、管理人员的培训，提高信息化建设队伍的整体素质。同时，加强对业务人员，异常是基层业务人员的信息化培训，提高信息系统应用本事。
3.正确认识困难
关键字：网络工程；安全防护技术；安全问题
如今，我们已经进入到了信息化的社会，信息化网络技术改变了人们日常生活的方式，网络工程便是其中之一。又因为网络工程在应用过程中具有自由、开放等特点，使其极容易受到黑客、病毒、垃圾邮件等攻击，给网络工程的运行埋下了安全隐患。基于这种情况，我国相关技术人员应该加强对网络工程的防护，并采取先进的安全防护技术保障网络工程的安全稳定的运行。下面笔者就对网络工程当中所存在的各种安全问题进行阐述。
1网络工程中的安全问题
1.1由于黑客攻击而产生的安全问题
黑客对于网络工程的攻击主要通过系统中存在的漏洞而发起攻击，并破解网络工程中的密码信息和其他相关的信息，这种攻击不仅会导致网络工程无法正常使用，也会泄露很多个人信息和商业信息，已经触犯到了我国的法律。从目前的发展来看，黑客主要分为两种：一种主要是为了阻碍网络工程和系统的正常运行，使其处于瘫痪状态；另一种则是为了获取机密信息，并通过非法渠道进行售卖盈利，此种黑客所采用的攻击手法相较于其他黑客所采取的攻击手法，更加具有危害性，甚至会使整个网络工程报废。
1.2由于病毒入侵而产生的安全问题
网络病毒会对网络工程产生影响，限制其部分功能的正常使用。并且由于网络病毒具有传播速度快、破坏力强等特点，如果网络工程受到了病毒的入侵，将会受到极大的威胁，也会对网络工程的系统、硬件等方面产生严重影响。
1.3由于垃圾邮件而产生的安全问题
所谓的垃圾邮件通常是指没有经过允许向网络工程发送邮件，这些垃圾邮件的发送通常是批量发送。如果发送数量的过多，造成垃圾邮件在网络工程中的泛滥，将会影响到网络工程的安全，浪费掉大量的空间资源，从而使网络工程的运行效率和安全性能都会在一定程度上出现下降的情况，不利于网络工程长期、稳定、安全的运行。
2网络工程中的安全防护技术
2.1防火墙技术
防火墙技术在网络工程当中的应用能够有效阻挡黑客的攻击，人们还可以通过对防火墙的设置进行信息的过滤，尤其在网络工程与外部网络之间更加应该应用防火墙技术，这样使得所有信息都需要经过防火墙的过滤和筛选，如此以来便能够增加使网络工程最大程度避免受到网络黑客的攻击，从而提高网络工程运行的安全性能。防火墙技术的应用还能够对网络工程进行优化，关闭掉一些可能被黑客和病毒所利用的端口，最大化降低网络工程所受到的黑客威胁，增加网络工程运行的安全性。
2.2病毒防护措施
除了防火墙能够有效抵抗病毒的入侵以外，系统防护措施也能够产生同样的效果。但是，由于病毒在发展过程中其在形式上和结构上都产生了巨大的变化，给病毒防治造成了巨大的困难。目前，应该充分利用互联网自身的优势，下载带有云杀毒模式的病毒防护产品以增加网络工程运行的安全性。当下人们所使用的病毒防护产品都具有在线升级的功能，能够实时更新病毒数据库，及时查杀所存在的病毒。
2.3垃圾邮件的处理
根据网络工程中所存在垃圾邮件的实际情况，很多公司开发出了具有拒接垃圾邮件功能的软件。其运行的主要原理是鉴别垃圾邮件的具体特征和人们对其的举报，使其被默认成为垃圾邮件被软件拒接，以达到避免接收垃圾邮件的目的。在网络工程的运行过程中，要注意保护个人信息和网络信息，避免被人盗取和利用，从根本避免产生垃圾邮件接受的情况。
3总结
总之，人们除了要看到科技技术的发展给人们生活带来巨大改变的同时，还需要时刻警惕和发生其跟人们生活所带来的安全隐患，并采取有效的解决措施保护人们的信息安全。网络工程的建设是一个长期的工作，需要相关工作拥有坚持不懈的工作精神。并且，在网络工程的防护上面，也需要工作人员针对具体的情况，制定有效的防护措施，避免由于受到黑客、病毒、垃圾邮件等攻击，而导致网络工程不能够正常、稳定、安全的运行。
参考文献
[1]张海浪.探析网络工程中的安全防护技术[J].通讯世界，2016，01（02）:4-5.
[2]戴荣.关于网络工程安全防护技术的分析[J].电子技术与软件工程，2016，05（09）:214.
【关键词】网络信息；信息系统；设计；功能
1.企业网络信息系统的意义
90年代以来，随之网络信息技术的不断提高，研发了以网络为媒介的企业信息处理系统，有效的提高了员工的作业效率，而且也提高了企业的整体素质，它包括报表统计、文字处理及数据的分析、预测；事务处理系统、管理信息系统及辅助决策系统；业务流程的管理、控制及企业内外的信息交流、访问。企业信息处理的模式由集中式、分散式逐步向分布式处理模式发展。充分利用企业的内部资源，以数据应用为中心建立、改进、完善计算机处理应用系统，实现各部门之间的交流和资源共享，并可以快速、准确的反映生产经营现状，提高企业内部的管理水平。
2.企业网络信息系统的特性
当代企业信息处理对企业网络信息系统体系结构提出的新要求：分布式数据、分布式处理、异种结构的多厂家软硬件环境、远程访问、直接面向业务的模式。从技术上看企业网络信息系统包括3个层次。（1）应用软件层。包括：①信息访问系统，随着Inter-net的发展壮大逐步被企业应用到企业内部信息的、内外信息交流的应用系统；②数据库系统。文字处理、统计、电子表格、绘图等所有直接与客户接触的工作应用界面也称之为桌面应用系统；③信息交流系统的作用是提供安全保障，在网络操作系统与物理网络的基础之上，使客户与客户间的信息交换有安全保证，使企业内外的联系更加有序。（2）物理基础层主要包括物理结点以及网络结点。（3）系统软件层。由桌面操作系统和网络操作系统构成。
企业内部各部门所需要的系统软件、计算机设备、应用软件等等不尽相同，而开放性恰恰保障了所有这些设备、软件都可以协调一致的运行，这就要求必须遵守公共标准，为以后再增加新的设备或者软件可以和之前的融为一体提供保障并且保护了企业的前期投资。企业分工是提高单个工作效率而协作是提高整体的工作效率，企业的运作既要强调分工也要强调协作，其中工作流程管理技术和信息交流技术是实现协作性的主要保证。企业结构体系的灵活性或者叫伸缩性可以适应企业不断发展的需要，不但可以保护企业以前的投资而且可以是企业不断发展的强力支持。为了保证企业内外数据的一致性，可以对网络中的所有资源进行一体化管理来实现整体性，目前的技术包括：资源共享、复制、全局目录服务以及互操作等。随着企业信息系统的不断发展，企业信息也越来越复杂，易维护性的特点就显得特别重要，而优秀的目录服务技术不但可以总体易管理，而且可以分级管理。为了实现企业员工在外也可以随时撑控公司有关信息，网络信息系统应具备远程支持的特性，比如：移动计算、远程访问、Internet、WWW等。当前的技术如网络技术、客户机/服务器技术、通信技术以及WWW技术都可以使企业的系统具备高的性能价格比。企业网络信息系统的整体性和分布性决定了该系统必须具备多级安全性，这样才可以保障信息安全有效的使用，包括合理控制外界对企业内部的访问权限，还包括企业内部不同级别的人员授予不同的访问权限。其中目录服务、隔火墙、注册验证等计算机技术保证了系统中不同方面或者不同级别的安全性。
3.企业网络系统的设计及功能
一个企业的网络信息系统建设步骤：确定硬件选购方案；布设网络连线与安装网络交换设备；安装网络服务器；设计网络管理方案；选择、安装网络操作系统，并依据设计方案进行设置；选择网络上的分布式数据库系统、信息访问服务系统以及通讯服务系统，并完成安装和设置。
首先，由于公司内部计算机分布面积大，距离偏远，再加上有的部门计算机管理软件不能一次到位，建议采用总线型拓朴结构。此结构的优点是：第一，布线容易，电缆长度短。所有的站点都接到一个公共数据通道上（即总线），不但可以减少安装费用而且易于维护和布线。第二，可靠性高。结构简单、非常坚固从硬件上看十分可靠。第三，易于扩充。只要在总线适当的位置接入即可。
其次，整个公司如果只采用总线型拓朴结构，一旦出现问题整个网络都会受到影响而不能运行，如果是2个网络段一个出现问题而另一个不会受到影响可以正常运行，大大提高网络的稳定性、可维护性。在实际应用中中继器最容易被电击穿，在每个中继器一进一出各加有防雷器，同时准备两条细缆一旦出现断路的时候可以及时替换。此外，如果工作站不在同一地点或者比较分散，就要总线型拓朴结构再加上星形拓朴结构比较适应公司的实际需求。建议采用两个网段结构，一为设计经营网段，另一个为财务核算网段。公司内部各部门之间连接起来作为网络主干线，主干线上再分为多个分支，比如会计核算分支、生产管理分支等，每个分支都是通过多口集线器接入主干线，各工作站同时接到集线器上，从而将整个拓朴结构转变为星形结构。
再次，通过网络操作系统和应用为用户提供网络服务的，应用是建立在操作基础上的，网络性能往往是由操作系统性能来决定的，采用NOVELL网络系统比较可靠并且容易维护。
最后，系统应用根据用户要求，完成所需的功能，数据共享减少重复录入，数据存储必须安全，并且严格控制用户的权限以防用户非法调用，日常维护方便。在系统安全方面要做到根据用户的实际需求授权相应的共享目录，将一部分重要文件设置为只读文件以免信息被删除。每一位操作员都有自己的权限与密码，避免超权限超范围操作。
一个企业的网络信息系统建成后，只需将个人计算机连接到网络上，在个人计算机上使用就可以进行工作，而用户之间存取各种信息，就必须通过信息访问服务系统和通讯服务系统进行。电子邮件系统不但可以为企业提供快速有效管理服务，还可以提供讨论记录作为备忘参考，文字、图象、声音以及视象都可以被电子邮件系统传递，企业可以在电子邮件系统的基础上建立一个最完整连通性的网络通信应用系统。在INTERNET快速发展下，INTERNET概念和技术被逐步引入企业内部的信息系统应用中，成为重要的企业内部交互网。不同层次的用户可以通过建立在内部网络节点的信息服务器，迅速、容易地取得、共享、信息，因为不受硬件和操作系统的限制，也不用太多的成本重新开发应用程序，成为信息概念和技术上的新发展趋势。
4.结束语
信息如今已成为企业的一项主要资产或者说是企业发展的生命线，对信息的利用和有效的管理，会使企业内部运作效率大大提高并降低成本，减短企业对市场需要的反应速度。信息技术的发展为企业信息处理、交流提供了有力的保证。随着企业业务的需求、市场的变化及外部环境的改变，网络信息系统也要随着进行升级和改造。 [科]
【参考文献】
[1]王蓉，王晟.面向主题资源网络信息系统开发方法研究[J].计算技术与自动化，2009.
关键词:网络安全 风险评估 方法
1网络安全风险概述
1.1网络安全风险
网络最大的特点便是自身的灵活性高、便利性强,其能够为广大网络用户提供传输以及网络服务等功能,网络安全主要包括无线网络安全和有线网络安全。从无线网络安全方面来看,无线网络安全主要是保证使用者进行网络通话以及信息传递的安全性和保密性,其能否保证使用者的通话不被窃听以及文件传输的安全问题都是当前研究的重要课题,由于无线网络在数据存储和传输的过程之中有着相当严重的局限性,其在安全方面面临着较大的风险,如何对这些风险进行预防直接关乎着使用者的切身利益。想要对无线网络安全进行全面正确的评估,单纯的定量分析法已经不能够满足当前的需求,因此,本文更推荐将层次分析法和逼近思想法进行双重结合,进一步对一些不确定因素进行全面的评估,确保分析到每一个定量和变量,进一步计算出当前无线网络的安全风险值。而对于有线网络,影响其安全风险的因素相对较少,但是依然要对其进行全面分析,尽最大可能得到最准确的数值。
1.2网络安全的目标
网络安全系统最重要的核心目标便是安全。在网络漏洞日益增多的今天,如何对网络进行全方位无死角的漏洞安全排查便显得尤为重要。在网络安全检测的各个方面均有着不同的要求,而借助这些各方面各个层次的安全目标最终汇集成为一个总的目标方案,而采取这种大目标和小目标的分层形式主要是为了确保网络安全评估的工作效率,尽最大可能减少每个环节所带来的网络安全风险,从而保证网络的合理安全运行。
1.3风险评估指标
在本论文的分析过程之中,主要对风险评估划分了三个系统化的指标,即网络层指标体系、网络传输风险指标体系以及物理安全风险指标体系,在各个指标体系之中,又分别包含了若干个指标要素,最终形成了一个完整的风险评估指标体系,进而避免了资源的不必要浪费,最终达到网络安全的评估标准。
2网络安全风险评估的方法
如何对网络风险进行评估是当前备受关注的研究课题之一。笔者结合了近几年一些学者在学术期刊和论文上的意见进行了全面的分析,结合网络动态风险的特点以及难点问题,最终在确定风险指标系统的基础上总结出了以下几种方法,最终能够保证网络信息安全。
2.1网络风险分析
作为网络安全第一个环节也是最为重要的一个环节,网络风险分析的成败直接决定了网络安全风险评估的成败。对于网络风险进行分析,不单单要涉及指标性因素,还有将许多不稳定的因素考虑在内,全面的彻底的分析网络安全问题发生的可能性。在进行分析的过程之中,要从宏观和微观两个方面进行入手分手,最大程度的保证将内外部因素全部考虑在内,对网络资产有一个大致的判断,并借此展开深层次的分析和研究。
2.2风险评估
在网络安全风险评估之中,可以说整个活动的核心便是风险评估了。网络风险的突发性以及并发性相对其他风险较高,这便进一步的体现了风险评估工作的重要性。在进行风险评估的过程之中,我们主要通过对风险诱导因素进行定量和定性分析,在此分析的基础上再加以运用逼近思想法进行全面的验证,从而不断的促进风险评估工作的效率以及安全性。在进行风险评估的过程之中,要充分结合当前网络所处的环境进行分析,将工作思想放开,不能拘泥于理论知识,将实践和理论相结合,最终完成整个风险评估工作。
2.3安全风险决策与监测
在进行安全风险决策的过程之中,对信息安全依法进行管理和监测是保证网络风险安全的前提。安全决策主要是根据系统实时所面对的具体状况所进行的风险方案决策,其具有临时性和灵活性的特点。借助安全决策可以在一定程度上确保当前的网络安全系统的稳定,从而最终保证风险评估得以平稳进行。而对于安全监测,网络风险评估的任何一个过程都离不开安全检测的运行。网络的不确定性直接决定了网络安全监测的必要性,在系统更新换代中,倘若由于一些新的风险要素导致整个网络的安全评估出现问题,那么之前的风险分析和决策对于后面的管理便已经毫无作用,这时候网络监测所起到的一个作用就是实时判断网络安全是否产生突发状况,倘若产生了突发状况,相关决策部门能够第一时间的进行策略调整。因此,网络监测在整个工作之中起到一个至关重要的作用。
3结语
网络安全风险评估是一个复杂且完整的系统工程,其本质性质决定了风险评估的难度。在进行网络安全风险评估的过程之中,要有层次的选择合适的评估方法进行评估,确保风险分析和评估工作的有序进行,同时又要保证安全决策和安全检测的完整运行,与此同时,要保证所有的突发状况都能够及时的反映和对付,最终确保整个网络安全的平稳运行。
参考文献
[1]程建华.信息安全风险管理、评估与控制研究[D].吉林大学,2008.
[2]李志伟.信息系统风险评估及风险管理对策研究[D].北京交通大学,2010.
[3]孙文磊.信息安全风险评估辅助管理软件开发研究[D].天津大学,2012.
[4]刘刚.网络安全风险评估、控制和预测技术研究[D].南京理工大学,2014.
1.1安全可靠性原则
安全可靠性是网路工程规划的必要原则，其考虑的方面有网络节点、网络拓扑、系统安全体系、通信线路等，如计算机网络安全性控制形式多样化或分布多层次化；把防火墙设在广域网或局域网的互联点，以此发挥抵御外部攻击等作用。
1.2整体最优性原则
计算机网络工程规划设计通常应反复论证网络技术的匹配度、本地网与主干网的衔接度、网络操作系统与数据传输的合理选择等，由此实现计算机网络功能的完善性。同时应结合有限合理性原则就设备的安全经济性、先进可靠性等予以评价，由此实现计算机网络的整体最优性。
2计算机网络工程规划设计方法
2.1可行性与需求性分析
计算机网络工程规划设计的可靠性分析通常包括：明确网络系统目标、网络用户目标、网络系统集成要求、网络工程建设的技术需求和成本需求等。计算机网络工程规划设计的需求性分析通常包括环境需求分析、设备需求分析、功能需求分析，其中环境需求分析包括外部环境与内部环境分析。所谓外部环境分析，它要求对无线环境、网络穿越区域及干扰环境等因素予以考虑；内部环境分析要求对网络用户现有机构分布情况、网络设备间的位置等予以考虑。设备需求分析要求立足于业务需求，同时就新旧系统的兼容问题予以考虑，其考虑的方面包括个人计算机、电源、网络布线、主机与服务器、路由器与交换机、网络操作系统、网络设备等。功能需求分析要求就图形、文本、视频等网络应用和数据类型予以考虑。此外，功能需求设备分析还应该考虑到网络使用高峰期、网络总数据量、流量分布情况、网络安全可靠性等方面。
2.2网络分层拓扑结构
计算机网络工程分层拓扑结构通常应结合网络用户实际需要从分布层、核心层、接入层等予以规划设计。其中核心层应结合信息流量、地理距离、数据负载等需求分析予以选定。主干网主要连接建筑群，其传输介质为光缆，此时应考虑到计算机网络工程的先进性、易用性和可扩展性。计算机网络工程内分布层的规划设计通常由网络信息流的具体特点而定，其中若分布层选择堆叠体，其能够满足全局信息负载轻和本地信息流密集的情况，而分布层的级联形式仅能满足全网信息流较平均的情况。计算机网络工程接入层的规划设计通常受制于布线系统的成本和实现，针对某些不集中的远程用户接入，采取PSTN市话网络的远程拨号访问方式具有简便性和经济性。
2.3网络设备的选型
计算机网络工程建设涉及到的设备包括集线器、网桥、网卡、交换机、路由器、网关、工作站、服务器、网络打印机、存储驱动器、网络管理系统、通信介质、应用系统和网络操作系统等，计算机网络工程规划设计必须对上述各个网络设备的用途、功能、性价比等予以综合考虑，由此选择出综合性能最优的网络设备。
3结束语
