时间：2022-02-09 03:45:42
（一）充分发挥专家学者在卫生政策研究中的作用。为充分发挥各方面学术专家在全区医药卫生事业发展中的作用，为全区卫生事业发展提供智力支持，在进一步完善*自治区卫生政策研究所工作机制的基础上，确定了9名学者为2010～2011年自治区卫生政策研究学术咨询专家库成员，进一步扩大专家学者参与卫生政策研究和制定的工作领域，提高卫生政策的科学性。同时，积极创造条件，吸纳卫生政策研究所的专家参与20*年的政策调研工作，既发挥了专家学术上的作用，也促进了卫生政策研究所工作的开展。20*年，自治区卫生政策研究共申报卫生政策研究课题？项，其中全区卫生服务总费用核算课题已经正式启动，自治区卫生事业“十二五”规划的制定等课题也已完成前期论证工作。
（二）围绕党委政府重大决策、重大工作部署开展调研督查。20*年，自治区党委、政府确定了为民办“十件实事”的工作目标。其中，巩固和完善新型农村牧区合作医疗制度是“十件实事”中的具体工作内容。按照自治区党委政府提出的参合率按常住人口达95%以上；参合农牧民住院报销比例在去年基础上在提高5～10%个百分点；适当提高封顶线、降低起付线的要求，采取专项督查、书面督查、电话督查、通报工作进展情况等多种形式，积极推动工作的开展。与此同时，紧密结合深化卫生体制改革工作，先后组织开展综合性政策调研，形成全区卫生事业发展等综合性调研报告3篇。认真落实自治区党委政府关于“保增长、惠民生，进百县、促落实”及厅局对口支援的有关要求，对赤峰市巴林左旗、区域重点帮扶鄂伦春旗、莫力达瓦旗及兴安盟等地卫生工作开展专项调研工作，形成专项调研报告3篇。
（三）围绕卫生系统的重点工作开展调研督查。为贯彻落实20*年全区卫生工作会议精神，将20*年重点工作任务分解为115条，涉及机关14个处室，明确具体责任人，并按季度对各项工作进展情况开展督查工作。同时，为贯彻落实国家和自治区“保增长、扩内需、调结构、重民生”的总体工作要求，今年年初，卫生厅提出全区卫生系统在扩大投资领域、拉动国内需求、改善消费预期、促进安全消费四个环节的十个方面有所作为的工作目标，重点围绕十个方面工作开展督查调研工作，确保各项工作措施落到实处。20*年，自治区卫生厅与12个盟市卫生局签订卫生工作目标责任状，涉及12方面工作、31项具体工作目标。为确保工作落到实处，公正评价各盟市卫生工作情况，调动各级部门领导抓卫生工作的积极性、主动性，采取跟踪督查措施，定期公布各盟市工作进展情况，推动各项工作的深入开展。
（四）围绕社会热点、难点问题开展调研督查。看病难、看病贵问题始终是社会的热点、难点问题，也是卫生系统关注的焦点问题。一年来，紧紧围绕群众“看病难”难在什么地方、“看病贵”贵的原因是什么等问题进行深入思考调研，形成了专题建议报自治区党委、政府，为解决看病难、看病贵问题积极建言献策。同时，把工作作为联系群众民意的一条重要渠道，指定专人，认真梳理群众反映强烈的问题，并坚持认真、负责的态度，处理各种问题。对自治区人大、政协交办的建议、提案开展专项督查工作，做到全部按时、按要求完成，全年共计答复104件，年度到期办结率达100%。
二、以机关效能建设为中心，不断推进政务运行与政务公开工作的信息化
（一）建立健全政务运行与政府信息公开工作机制。成立了以厅长为组长，各位副厅长、副巡视员为副组长，厅机关各处室主要负责人为成员的卫生厅政务公开工作领导小组。领导小组下设办公室，确定政务公开工作专职人员，明确政务公开、行政监察及机关网络、网站维护工作职能。相继建立了卫生厅卫生政策信息联络工作机制、厅机关新闻信息通讯员工作机制、政务运行办公自动化联络员及卫生厅网站维护网络等工作机制，明确工作人员职责，确保各种信息运行的公开、畅通。为进一步规范厅机关和全区医疗卫生机构政务公开工作，制定出台了《*自治区卫生厅进一步推行政务公开工作的实施方案》等一系列规章制度，明确政务公开各项工作任务，健全各项政务公开工作制度。
（二）进一步升级完善厅机关办公自动化系统。20*年，对办公自动化系统进行整体性升级，在实现盟市、厅直属单位文件通过自动化系统直接上传厅机关运行的功能的基础上又开通了档案系统、值班系统、会议系统三大模块，优化了原有的功能模块，进一步提高了基层与机关沟通效率，完善了机关内部和各盟市、直属单位无纸化办公流程。为提高办公自动化系统应用水平，在厅机关举办了2期新版OA系统应用培训班，采取通讯的方式指导盟市及厅直属单位OA系统的安装和使用，确保了新版OA系统的正常使用。升级后的系统增加了庞大的档案、资料信息库，通过该数据库全厅工作人员可以查阅到20*年以来卫生厅办公自动化系统中运行的27000多条信息。20*年12月－20*年11月通过OA系统运行各类文件13377份，其中办理来文7656件，发文1783件，运转并督办会议通知、电话通知180余件，无一错漏。同时，进一步加强密级文件运行工作，共运转纸质文件289份。
（三）强化政府信息公开载体建设。改版*自治区卫生厅门户网站，升级*自治区卫生厅办公自动化系统，建设卫生厅政务公开触摸屏系统，设立卫生厅政务公开办公室信息查阅室，编制印发《*卫生》、《卫生专报信息》、《卫生应急工作快报》、《抗震救灾医疗卫生救援专报》、《甲型H1N1流感防控专报信息》，采取多种形式和途径全面公开相关政府信息。与此同时，进一步完善了《卫生厅政府信息公开目录》，编制了《*自治区卫生厅20*年政府信息公开工作年度报告》，编印了《*卫生·政府信息公开专刊》，负责卫生厅网站维护，利用现有的卫生厅办公自动化系统功能，实现了政务公开工作的实时监控。对网站公开内容和目录及时进行指导更新。截至20*年11月底，通过卫生厅办公自动化系统共传输文件27000余份，收文16052份，全部按照文件公开要求在厅机关内部公开，卫生厅发文3734份及其它专报信息类文件则全部向机关内部工作人员公开。卫生厅网站公开卫生厅发文件2880余条，年内产生的公文类政府信息1750条，其中，主动公开的公文类信息1304条，文件的公开比例为74.51％。网上公开行政审批结果204件，公开回复群众投诉、120余件；网上咨询、办事920余件，新闻信息2026条。
（四）不断创新机关政务服务工作新途径。组织开发厅机关政务公开触摸屏系统应用软件，在厅机关大厅建立起供来机关办事人员使用的触摸屏系统，方便群众办事。卫生厅政务公开触摸屏系统与卫生厅新版OA系统、门户网站系统有机地结合起来，实现数据共享，卫生厅机构设置、工作职责、领导介绍、卫生业务、办事流程、相关处室信息、联系电话、责任人等具体事项全部公开。通过触摸屏系统，使来机关办事的公众能够清楚地了解机关每个工作人员的在位情况，最大限度地方便了公众。11月5日上午，卫生部尹力副部长、国务院纠风办机关组白岩凌副组长一行7人来*检查督导有关工作，期间在卫生厅机关视察了卫生厅触摸屏系统。白岩凌副组长评价：“*卫生厅是名副其实的政务公开工作先进单位”，尹力副部长评价：“*卫生厅政务公开工作搞得很有特点”。
三、紧扣卫生改革发展主题，加强卫生新闻宣传工作
（一）加强组织领导，完善卫生新闻宣传工作机制。制定印发了《20*年全区卫生新闻宣传工作要点》，对全区卫生系统新闻宣传工作进行了部署。在已建立相关制度的基础上，进一步完善新闻宣传工作机制，建立了重要会议活动的重点报道、突发事件及时、典型事例集中采访、失实信息主动澄清等工作机制，优化了工作流程。特别是加强了对社会舆情的监测，将每月主要媒体刊发涉及医疗卫生的媒体报道稿件进行了汇总，并进行监测和分析，做好舆情研判，积极应对和妥善处置突发事件的卫生新闻宣传。同时，紧密结合建国六十周年，配合自治区各大新闻媒体，就*自治区卫生事业发展、深化医药卫生体制改革、甲型H1N1流感防控等重点工作进行重点宣传报道。
（二）加强新闻宣传，扩大卫生工作影响。一年来，卫生新闻宣传工作围绕重要会议和活动的举办、重大政策和措施的实施，进行精心的组织和策划，围绕深化医药卫生体制改革、学习贯彻科学发展观、实施拉动内需十项民生工程、甲型H1N1流感防控以及提高农牧区卫生、城市社区卫生、公共卫生和蒙中医药服务水平等重点工作，进行了重点宣传报道。先后组织召开四次新闻会、新闻媒体沟通会和媒体座谈会。同时，借助先进的网络手段，在门户网站开辟新闻栏目，及时向媒体卫生事业发展取得的成绩,以及在深化医药卫生体制改革、推进卫生事业发展中的新举措、新经验、新典型。全年共卫生新闻通稿146条次。成功策划了“走进三少民族，见证卫生事业发展”的采访活动。与新华社手机短新闻密切合作，年播发有关卫生新闻信息50余条次。初步统计，全年共接待媒体采访140余次，对厅领导现场采访20余次，组织开展医改政策解读和卫生专访等活动12次。与*电视台、*广播电台合作开办《健康热线》、《百姓热线》、《新闻观察》、《行风热线》栏目，录制专题节目6期。完成全年《*卫生》12期、《*卫生年鉴》20*卷和20*卷的编纂出版工作，并编辑制作政务公开、新闻宣传专刊2期。
（三）强化队伍建设，提高新闻宣传能力。举办了全区卫生新闻宣传暨卫生应急媒体沟通培训班，对全区各级医疗卫生单位新闻宣传负责人、新闻信息通讯员80余人进行了培训，促进了各盟市和直属单位卫生新闻宣传工作的开展。一年中，以盟市为单位召开新闻会5次。为了畅通新闻信息报送渠道，卫生厅启动实施了卫生新闻政务信息报送系统建设，实现了机关处室、直属单位、盟市卫生局新闻信息和政务信息的即时报送，大大缩短了新闻及政务信息报送的时间，提高了工作效率。一年中，共编发《卫生专报信息》145期，编发学习时间科学发展观专报60期，编发甲型H1N1流感快报430期，编发机关、盟市和厅直单位信息1350条次，共在卫生厅网站、卫生专报和杂志信息2620条次，向卫生部、自治区党委信息处和政府信息处报送信息450余条次，在今年卫生部办公厅关于通报20*年前三季度卫生政务信息工作评分结果中，*排名在第五位。
（四）加强门户网站建设，完善新闻信息平台。继20*年对门户网站改版后，今年9月，又对网站进行大幅度改版，增设了领导主页、每月疫情、突发事件、视频点播、公众参与、先进典型展示、*卫生图书资源库等栏目，并根据年度重点工作，对卫生专题进行了调整，丰富了网站的内容，扩大了网站的信息量，完善了网站的各项功能。按照卫生厅门户网站的信息维护和管理职责，强化了网站信息的上传和更新，做到每日要做维护，天天都有新信息。网站改版后，公众浏览量大幅度提升。根据9月份的统计，卫生厅门户网站页面浏览量首次突破100万次，达到1,052,784次。页面浏览量是指实际被点击的网页数量，页面浏览量往往被用来衡量网站内容的受欢迎程度和被访问情况。20*年9月份，门户网站点击次数达到6,054,454次。
与此同时，充分利用门户网站平台，强化互联网医疗保健信息管理。年内，组织开展了互联网医疗保健信息服务专项整治行动，并配合自治区党委宣传部开展了“全区网络执法百日行动”，重点加强了对经营性和非经营性医疗卫生网站的设置审批，尤其是加强了医疗卫生网站涉及性知识、性用品的内容的监督和管理。同时，针对自治区地广人稀，交通不便的实际，研发了“*互联网医疗保健服务信息管理平台”，按照开办网站单位所属行政区域划分，对医疗卫生机构网站，预防保健知识网站和设立预防保健类栏目、频道的网站，进行了备案和前置审批管理。20*年12月，自治区政府办公厅对12各盟市、满洲里市二连市以及45个自治区委办厅局和政府相关部门的网站进行了绩效评估，卫生厅门户网站被评为优秀网站。自治区政府那炜清副秘书长在全区政府网站绩效评估工作总结表彰电视电话会议上评价：卫生厅门户网站的“在线咨询卫生信息服务”不但提供了便捷的在线服务方式，而且建立了良好的回复机制，网站的办事大厅为用户提供了一体化服务方式，初步实现了网上办事功能。
四、以平安医院建设为载体，不断加强社会治安综合治理工作
一方面，稳步推进平安医院创建活动。自治区综治办、党委宣传部、卫生厅、公安厅、民政厅、工商管理局共同制定印发了《关于开展创建“平安医院”活动的实施意见》，在全区开展平安医院创建活动，将各盟市平安医院的创建达标率在纳入全区卫生工作的年度目标考核内容，与其他卫生工作任务同部署、同落实、同考核。截至目前，全区80％以上的二级以上医疗机构达到平安医院建设目标。
另一方面，积极开展矛盾排查和纠纷调处工作。坚持抓早、抓小、抓苗头，对排查出的问题落实领导责任，有针对性地采取措施。排查到的越级上访滋事的苗头性问题，坚持重心下移、责任下移，巩固好化解人民内部矛盾的第一道防线，把问题解决在基层，解决在萌芽状态和初发时期，最大限度地控制了集体、越级、重复上访和上访老户。全年共处理件129件，网上办理咨询投诉836件，做到了件件有回音，事事有回复，社会反映效果较好。
五、发挥综合协调指挥作用，努力做好卫生应急工作
（一）认真贯彻落实《突发事件应对法》，推动卫生应急管理体系建设。一是认真组织学习贯彻《突发事件应对法》工作，完善卫生应急预案体系。以迎接《突发事件应对法》贯彻实施情况检查为契机，组织开展了全区卫生系统《突发事件应对法》贯彻实施情况自查工作，认真总结各地在贯彻实施过程中的好经验、好做法，并从根本上查找存在的困难和问题，进一步完善卫生应急管理体系，明确下一阶段卫生应急工作重点。同时，按照应对法的要求，起草了《自治区突发事件心理干预应急预案》、《自治区核事故和辐射事故卫生应急预案》，不断完善突发公共卫生事件的监测预警、信息报告制度，不断提升卫生应急处置能力，使卫生应急工作逐步走向法制化管理轨道。二是大力开展培训评估工作，提升卫生应急队伍管理和处置能力。按照《20*～2010年卫生应急工作培训规划》的要求，今年9月，结合自治区实际和近年来卫生应急培训工作开展情况，组织专人制定了中期评估评分标准，组织开展了《培训规划》中期评估工作。通过评估，及时掌握了全区各级卫生应急专业人员参加培训工作情况，发现存在的问题和不足。评估显示，自20*年以来，全区共开展自治区级、盟市级、旗县级卫生应急综合管理和专项处置培训875次，参加培训人员115*7人次。全区83.3%盟市的《培训规划》中期评估自查评分达90分以上。三是加强卫生应急基础建设，提高卫生应急反应能力。在规范卫生应急处置方面，卫生厅编发了《*自治区卫生应急工作规范（20*年版）》、《20*年*自治区突发公共卫生事件案例分析》，组织专家对每一起突发事件的处置情况进行分析评估，并作为培训教材发送到全区各地，指导各地开展卫生应急处置工作。在信息报送工作方面，通过多渠道、多形式及时通报全区各类突发公共卫生事件和传染病疫情的工作制度，在卫生厅门户网站建立“卫生应急专栏”、印发《卫生应急快报》、开通网上公众举报等载体，确保各方面信息沟通顺畅，保证突发事件的及时处置。
（二）加强应急指挥系统建设，实现突发公共卫生事件决策指挥信息化。按照国家有关要求，全区开展了突发公共卫生事件应急决策指挥系统建设，并组织专人赴卫生部应急办和其它先进省市学习系统建设，通过广泛的信息收集和数据的资源整合，完成了以办公自动化为基础的应急决策指挥系统建设任务，整合了国家疾病预防控制信息报告系统、突发公共卫生事件管理系统、甲型H1N1流感等专项疾病信息系统、卫生统计信息系统，实现卫生应急和日常工作的有机结合。系统还增设了传染病疫情等突发公共卫生事件监测和自动预测预警功能，以及地理信息和典型案例等数据，并借助视讯通等移动设备将事发现场的图像传到指挥中心，及时提供突发公共卫生事件的发展事态和处理效果，供决策者进行直观立体的事件分析。系统试运行结束后，自治区将对12个盟市进行开放，各地可以利用本系统对各类突发公共卫生事件做出决策，同时通过本系统将有关信息直接传送到卫生厅应急指挥中心，实现资源共享、信息互通，提高应急决策效能。为使自治区的卫生应急决策指挥系统平台延伸到旗县，提高基层卫生应急能力，经过多方努力，卫生厅今年7月启动了盟市旗县视频会议系统建设项目，计划在年底完成设备招标采购工作。明年将在各盟市卫生局建立中继平台，将视频会议和卫生应急决策指挥系统开通到79个农村牧区旗县，实现与卫生部突发公共卫生事件决策指挥的四级联动，提高突发事件报告处置的效率和水平。
一、防守技战法概述
为了顺利完成本次护网行动任务，切实加强网络安全防护能力，XXXX设立HW2019领导组和工作组，工作组下设技术组和协调组。护网工作组由各部门及各二级单位信息化负责人组成，由股份公司副总裁担任护网工作组的组长。
为提高护网工作组人员的安全防护能力，对不同重要系统进行分等级安全防护，从互联网至目标系统，依次设置如下三道安全防线：
第一道防线：集团总部互联网边界防护、二级单位企业互联网边界防护。
第二道防线：广域网边界防护、DMZ区边界防护。
第三道防线：目标系统安全域边界防护、VPN。
根据三道防线现状，梳理出主要防护内容，包括但不限于：梳理对外发布的互联网应用系统,设备和安全措施，明确相关责任人，梳理网络结构，重要的或需要重点保护的信息系统、应用系统与各服务器之间的拓扑结构，网络安全设备及网络防护情况， SSLVPN和IPSECVPN接入情况。集团广域网、集团专线边界，加强各单位集团广域网、集团专线边界防护措施，无线网边界，加强对无线WIFI、蓝牙等无线通信方式的管控，关闭不具备安全条件及不必要开启的无线功能。
结合信息化资产梳理结果，攻防演习行动安全保障小组对集团信息化资产及重点下属单位的网络安全状况进行安全风险评估和排查，确认薄弱环节以便进行整改加固。
二、 防守技战法详情
2.1 第一道防线--互联网边界及二级单位防护技战法
2.1.1 安全感知防御、检测及响应
构建从“云端、边界、端点”+“安全感知”的防御机制。相关防护思路如下：
防御能力：是指一系列策略集、产品和服务可以用于防御攻击。这个方面的关键目标是通过减少被攻击面来提升攻击门槛，并在受影响前拦截攻击动作。
检测能力：用于发现那些逃过防御网络的攻击，该方面的关键目标是降低威胁造成的“停摆时间”以及其他潜在的损失。检测能力非常关键，因为企业应该假设自己已处在被攻击状态中。
响应能力：系统一旦检测到入侵，响应系统就开始工作，进行事件处理。响应包括紧急响应和恢复处理，恢复处理又包括系统恢复和信息恢复。
2.1.2 安全可视及治理
l 全网安全可视
结合边界防护、安全检测、内网检测、管理中心、可视化平台，基于行为和关联分析技术，对全网的流量实现全网应用可视化，业务可视化，攻击与可疑流量可视化，解决安全黑洞与安全洼地的问题。
l 动态感知
采用大数据、人工智能技术安全，建立了安全态势感知平台，为所有业务场景提供云端的威胁感知能力。通过对边界网络流量的全流量的感知和分析，来发现边界威胁。通过潜伏威胁探针、安全边界设备、上网行为感系统，对服务器或终端上面的文件、数据与通信进行安全监控，利用大数据技术感知数据来发现主动发现威胁。
2.1.3 互联网及二级单位的区域隔离
在互联网出口，部署入侵防御IPS、上网行为管理，提供网络边界隔离、访问控制、入侵防护、僵尸网络防护、木马防护、病毒防护等。
在广域网接入区边界透明模式部署入侵防御系统，针对专线接入流量进行控制和过滤。
办公网区应部署终端检测和响应/恶意代码防护软件，开启病毒防护功能、文件监测，并及时更新安全规则库，保持最新状态。
服务器区部署防火墙和WEB应用防火墙，对数据中心威胁进行防护；汇聚交换机处旁路模式部署全流量探针，对流量进行监测并同步至态势感知平台；部署数据库审计系统，进行数据库安全审计。
在运维管理区，部署堡垒机、日志审计、漏洞扫描设备，实现单位的集中运维审计、日志审计和集中漏洞检查功能。
2.1.3.1 互联网出口处安全加固
互联网出口处双机部署了因特网防火墙以及下一代防火墙进行出口处的防护，在攻防演练期间，出口处防火墙通过对各类用户权限的区分，不同访问需求，可以进行精确的访问控制。通过对终端用户、分支机构不同的权限划分保障网络受控有序的运行。
对能够通过互联网访问内网的网络对象IP地址进行严格管控，将网段内访问IP地址段进行细化，尽量落实到个人静态IP。
开启精细化应用控制策略，设置多条应用控制策略，指定用户才可以访问目标业务系统应用，防止出现因为粗放控制策略带来的互联网访问风险。
对所有通过联网接入的用户IP或IP地址段开启全面安全防护策略，开启防病毒、防僵尸网络、防篡改等防护功能。
通过对全网进行访问控制、明确权限划分可以避免越权访问、非法访问等情况发生，减少安全事件发生概率。
护网行动开始之前，将防火墙所有安全规则库更新到最新，能够匹配近期发生的绝大部分已知威胁，并通过SAVE引擎对未知威胁进行有效防护。
攻防演练期间，通过互联网访问的用户需要进行严格的认证策略和上网策略，对上网用户进行筛选放通合法用户阻断非法用户，同时对于非法url网站、风险应用做出有效管控。根据企业实际情况选择合适流控策略，最后对于所有员工的上网行为进行记录审计。
攻防演练期间，需要将上网行为管理设备的规则库升级到最新，避免近期出现的具备威胁的URL、应用等在访问时对内网造成危害。
2.1.3.2 DMZ区应用层安全加固
当前网络内，DMZ区部署了WEB应用防火墙对应用层威胁进行防护，保证DMZ区域内的网站系统、邮件网关、视频会议系统的安全
攻防演练期间，为了降低用从互联网出口处访问网站、邮件、视频的风险，防止攻击手通过互联网出口访问DMZ区，进行页面篡改、或通过DMZ区访问承载系统数据的服务器区进行破坏，需要设置严格的WEB应用层防护策略，保证DMZ区安全。
通过设置WEB用用防护策略，提供OWASP定义的十大安全威胁的攻击防护能力，有效防止常见的web攻击。（如，SQL注入、XSS跨站脚本、CSRF跨站请求伪造）从而保护网站免受网站篡改、网页挂马、隐私侵犯、身份窃取、经济损失、名誉损失等问题。
2.2 第二道防线-数据中心防护技战法
总部数据中心从防御层面、检测层面、响应层面及运营层面构建纵深防御体系。在现有设备的基础上，解决通号在安全建设初期单纯满足合规性建设的安全能力，缺乏完善的主动防御技术和持续检测技术带来的风险。主要解决思路如下：
1、基于安全风险评估情况，夯实基础安全架构
通过持续性的风险评估，进行安全架构的升级改造，缩小攻击面、减少风险暴露时间。包括：安全域改造、边界加固、主机加固等内容。
2、加强持续检测和快速响应能力，进一步形成安全体系闭环
针对内网的资产、威胁及风险，进行持续性检测；基于威胁情报驱动，加强云端、边界、端点的联动，实现防御、检测、响应闭环。
3、提升企业安全可视与治理能力，让安全了然于胸
基于人工智能、大数据技术，提升全网安全风险、脆弱性的可视化能力，大幅度提升安全运维能力，以及应急响应和事件追溯能力。
2.2.1 边界防御层面
原有的边界防护已较完善，无需进行架构变动，只需要确保防御设备的策略有效性和特征库的及时更新。针对目标系统，通过在目标系统接入交换机和汇聚交换机之间透明部署一台下一代防火墙，实现目标系统的针对性防护，防止服务器群内部的横向威胁。
下一代防火墙除基本的ACL访问控制列表的方法予以隔离以外，针对用户实施精细化的访问控制、应用限制、带宽保证等管控手段。通号业务系统中存在对外发布的网站、业务等，因此需要对WEB应用层进行有效防护，通过下一代防火墙提供SQL注入、跨站脚本、CC攻击等检测与过滤，避免Web服务器遭受攻击破坏；支持外链检查和目录访问控制，防止Web Shell和敏感信息泄露，避免网页篡改与挂马，满足通号Web服务器深层次安全防护需求。
根据现有网络，核心交换区部署了应用性能管理系统，攻防演练期间，需要对应用性能管理系统进行实时关注，应用出现异常立即上报，并定位责任人进行处置，保证网络性能稳定，流畅运行。
核心交换机双机部署了两台防火墙，物理上旁路部署，逻辑上通过引流所有流量都经过防火墙，通过防火墙对服务器区和运维管理区提供边界访问控制能力，进行安全防护。
攻防演练期间，核心交换区防火墙进行策略调优，对访问服务器区和运维管理区的流量数据进行严格管控，对访问服务器区内目标系统请求进行管控；防止安全威胁入侵运维管理区，对整体网络的安全及运维进行破坏，获取运维权限。
攻防演练期间，在各分支机构的边界，通过对各类用户权限的区分，各分支机构的不同访问需求，可以进行精确的访问控制。通过对终端用户、分支机构不同的权限划分保障网络受控有序的运行。
专线接入及直连接入分支通过广域网接入区的路由器-下一代防火墙-上网行为管理-核心交换机-服务器区的路径进行访问，因此通过完善下一代防火墙防护策略，达到安全加固的目的。
通过对全网进行访问控制、明确权限划分可以避免越权访问、非法访问等情况发生，减少安全事件发生概率。
攻防演练前，需要对下一代防火墙的各类规则库、防护策略进行更新和调优。
2.2.2 端点防御层面
服务器主机部署终端检测响应平台EDR，EDR基于多维度的智能检测技术，通过人工智能引擎、行为引擎、云查引擎、全网信誉库对威胁进行防御。
终端主机被入侵攻击，导致感染勒索病毒或者挖矿病毒，其中大部分攻击是通过暴力破解的弱口令攻击产生的。EDR主动检测暴力破解行为，并对发现攻击行为的IP进行封堵响应。针对Web安全攻击行为，则主动检测Web后门的文件。针对僵尸网络的攻击，则根据僵尸网络的活跃行为，快速定位僵尸网络文件，并进行一键查杀。
进行关联检测、取证、响应、溯源等防护措施，与AC产品进行合规认证审查、安全事件响应等防护措施，形成应对威胁的云管端立体化纵深防护闭环体系。
2.3 第三道防线-目标系统防护技战法
本次攻防演练目标系统为资金管理系统及PLM系统，两个系统安全防护思路及策略一致，通过APDRO模型及安全策略调优达到目标系统从技术上不被攻破的目的。
2.3.1 网络层面
在网络层面为了防止来自服务器群的横向攻击，同时针对业务系统进行有针对性的防护，通过部署在目标系统边界的下一代防火墙对这些业务信息系统提供安全威胁识别及阻断攻击行为的能力。
同时通过增加一台VPN设备单独发布目标系统，确保对目标系统的访问达到最小权限原则。
子公司及办公楼访问目标系统，需要通过登录新建的护网专用VPN系统，再进行目标系统访问，并通过防火墙实现多重保障机制。
系统多因子认证构建
为了保证攻防演练期间管理人员接入资金管理系统的安全性，接入资金管理系统时，需要具备以下几项安全能力：一是用户身份的安全；二是接入终端的安全；三是数据传输的安全；四是权限访问安全；五是审计的安全；六是智能终端访问业务系统数据安全性。
因此需要对能够接入资金管理系统的用户进行统一管理，并且屏蔽有风险访问以及不可信用户；使用专用SSL VPN对资金管理系统进行资源发布；为需要接入资金管理系统的用户单独创建SSL VPN账号，并开启短信认证+硬件特征码认证+账户名密码认证，屏蔽所有不可信任用户访问，对可信用户进行强管控。
对接入的可信用户进行强管控认证仍会存在访问风险，因此需要边界安全设备进行边界安全加固。
系统服务器主机正常运行是业务系统正常工作的前提，服务器可能会面临各类型的安全威胁，因此需要建设事前、事中、事后的全覆盖防护体系：
l 事前，快速的进行风险扫描，帮助用户快速定位安全风险并智能更新防护策略；
l 事中，有效防止了引起网页篡改问题、网页挂马问题、敏感信息泄漏问题、无法响应正常服务问题及“拖库”、“暴库”问题的web攻击、漏洞攻击、系统扫描等攻击；
l 事后，对服务器外发内容进行安全检测，防止攻击绕过安全防护体系、数据泄漏问题。
同时，为了保证安全威胁能够及时被发现并处置，因此需要构建一套快速联动的处理机制：本地防护与整体网络联动、云端联动、终端联动，未知威胁预警与防护策略，实时调优策略；深度解析内网未知行为，全面安全防护；周期设备巡检，保障设备稳定健康运行；云端工单跟踪，专家复审，周期性安全汇报；通过关联全网安全日志、黑客行为建模，精准预测、定位网络中存在的高级威胁、僵尸主机，做到实时主动响应。
在业务系统交换机与汇聚交换机之间部署下一代防火墙，根据资产梳理中收集到的可信用户IP、端口号、责任人等信息，在下一代防火墙的访问控制策略中开启白名单，将可信用户名单添加到白名单中，白名单以外的任何用户访问业务系统都会被拒绝，保证了区域内的服务器、设备安全。
2.3.2 应用层面
下一代防火墙防病毒网关的模块可实现各个安全域的流量清洗功能，清洗来自其他安全域的病毒、木马、蠕虫，防止各区域进行交叉感染；
下一代防火墙基于语义分析技术提供标准语义规范识别能力，进一步还原异变的web攻击；应用AI人工智能，基于海量web攻击特征有效识别未知的web威胁。基于AI构建业务合规基线，基于广泛的模式学习提取合规的业务操作逻辑，偏离基线行为的将会被判定为web威胁，提升web威胁识别的精准度。
下一代防火墙以人工智能SAVE引擎为WEB应用防火墙的智能检测核心，辅以云查引擎、行为分析等技术，使达到高检出率效果并有效洞悉威胁本质。威胁攻击检测、多维度处置快速响应，有效解决现有信息系统安全问题。
目前通号服务器区安全建设存在以下问题一是以边界防护为核心，缺乏以整体业务链视角的端到端的整体动态防护的思路；二以本地规则库为核心，无法动态有效检测已知威胁；三是没有智能化的大数据分析能力，无法感知未知威胁；四是全网安全设备之间的数据不能共享，做不到智能联动、协同防御。
在保留传统安全建设的能力基础上，将基于人工智能、大数据等技术，按照“业务驱动安全”的理念，采用全网安全可视、动态感知、闭环联动、软件定义安全等技术，建立涵盖数据安全、应用安全、终端安全等的“全业务链安全”。
为了保证访问资金管理系统访问关系及时预警及安全可视化，需要将访问目标系统的所有流量进行深度分析，及时发现攻击行为。
在在业务系统交换机旁路部署潜伏威胁探针，对访问资金管理系统的所有流量进行采集和初步分析，并实时同步到安全态势感知平台进行深度分析，并将分析结果通过可视化界面呈现。
2.3.3 主机层面
下一代防火墙通过服务器防护功能模块的开启，可实现对各个区域的Web服务器、数据库服务器、FTP服务器等服务器的安全防护。防止黑客利用业务代码开发安全保障不利，使得系统可轻易通过Web攻击实现对Web服务器、数据库的攻击造成数据库信息被窃取的问题；
下一代防火墙通过风险评估模块对服务器进行安全体检，通过一键策略部署的功能WAF模块的对应策略，可帮助管理员的实现针对性的策略配置；
利用下一代防火墙入侵防御模块可实现对各类服务器操作系统漏洞（如：winserver2003、linux、unix等）、应用程序漏洞（IIS服务器、Apache服务器、中间件weblogic、数据库oracle、MSSQL、MySQL等）的防护，防止黑客利用该类漏洞通过缓冲区溢出、恶意蠕虫、病毒等应用层攻击获取服务器权限、使服务器瘫痪导致服务器、存储等资源被攻击的问题；
针对系统的服务器主机系统访问控制策略需要对服务器及终端进行安全加固，加固内容包括但不限于：限制默认帐户的访问权限，重命名系统默认帐户，修改帐户的默认口令，删除操作系统和数据库中过期或多余的账户，禁用无用帐户或共享帐户；根据管理用户的角色分配权限，实现管理用户的权限分离，仅授予管理用户所需的最小权限；启用访问控制功能，依据安全策略控制用户对资源的访问；加强终端主机的病毒防护能力并及时升级恶意代码软件版本以及恶意代码库。
通过终端检测响应平台的部署，监测服务器主机之间的东西向流量，开启定时查杀和漏洞补丁、实时文件监控功能，限制服务器主机之间互访，及时进行隔离防止服务器主机实现并横向传播威胁。并且通过攻击链举证进行攻击溯源。
2.4 攻防演练-检测与响应技战法
2.4.1 预警分析
通过7*24小时在线的安全专家团队和在线安全监测与预警通报平台，即可对互联网业务进行统一监测，统一预警。云端专家7*24小时值守，一旦发现篡改、漏洞等常规安全事件，即可实时进行处置。对于webshell、后门等高阶事件，可以及时升级到技术分析组进行研判，一旦确认，将会实时转交应急响应组进行处置。
监测与相应组成员实时监控安全检测类设备安全告警日志，并根据攻击者特征分析入侵事件，记录事件信息，填写文件并按照流程上报。
若同一来源IP地址触发多条告警，若触发告警时间较短，判断可能为扫描行为，若告警事件的协议摘要中存在部分探测验证payload，则确认为漏洞扫描行为，若协议摘要中出现具有攻击性的payload，则确认为利用漏洞执行恶意代码。
若告警事件为服务认证错误，且错误次数较多，认证错误间隔较小，且IP地址为同一IP地址，则判断为暴力破解事件；若错误次数较少，但超出正常认证错误频率，则判断为攻击者手工尝试弱口令。
2.4.2 应急处置
应急处置组对真实入侵行为及时响应，并开展阻断工作，协助排查服务器上的木马程序，分析攻击者入侵途径并溯源。
安全事件的处置步骤如下：
(1)根据攻击者入侵痕迹及告警详情，判断攻击者的入侵途径。
(2)排查服务器上是否留下后门，若存在后门，在相关责任人的陪同下清理后门。
(3)分析攻击者入侵之后在服务器上的详细操作，并根据相应的安全事件应急处置措施及操作手册展开应对措施。
(4)根据排查过程中的信息进行溯源。
(5)梳理应急处置过程，输出安全建议。
一、紧扣中心，突出重点，切实做好科学发展主题宣传
（一）突出第一要务，精心组织经济发展主题宣传。紧扣市委市政府以工业化带动农业产业化、推进城镇化总要求，坚持总量扩张与结构调整、投资牵引与消费拉动、推进改革与扩大开放、经济发展与社会进步、城乡统筹与和谐构建、全面推进与重点突破并举思路，精心组织开展经济发展主题宣传。一要做好实现工业大发展的宣传。认真策划好、宣传好市委市政府深入实施“工业强市”战略，强力推进工业项目建设，全力培育优势产业企业，加快推进集中区建设，加强生态工业建设和提高工业运行质量及突破发展颈瓶的思路、举措、成效和经验，重点围绕竹浆纸、宏云二期建设、金迅发制品工业园、广能蓥峰技改扩能、拉法基瑞安技改扩能、华凯农用机械制造等重点工业项目建设，做大做强建材、煤炭、机械加工、农副产品加工大支柱产业进行集中宣传，为实现工业大发展助威造势。二要做好实现农业大推进的宣传。大力宣传市委市政府深入实施“农业稳市”战略，全力推进社会主义新农村建设，强力推进特色产业培育，大力推进农村基础设施建设，稳步推进城乡统筹协调发展的工作举措和工作成效，突出香农山片区新农村重点村建设、特色农业产业项目发展宣传，为实现农业大推进加油鼓劲。三要做好实现第三产业大繁荣的宣传。大力宣传市委市政府深入实施“旅游兴市”和“扩城靓市”战略，加大旅游开发力度，提升旅游发展质量，加快城市建设，完善城市功能，繁荣商贸流通，努力促进第三产业快速发展的工作思路、工作举措和取得的成效，强化对我市独特的旅游资源和旅游项目开发、优秀旅游城市建设的宣传，为实现第三产业大繁荣呐喊助威。四要做好实现改革开放大突破的宣传。着力宣传好市委市政府深入实施“开放活市”战略，以扩权强县试点为契机，加快改革步伐，优化投资环境，加强区域合作，开辟招商引资新局面的有力措施和明显成效，为实现改革开放大突破添光加彩。
（二）紧扣民本核心，认真策划和谐发展主题宣传。一要做好改善民生宣传。认真宣传好各级各部门充分发挥工作职能，深入实施就业促进、扶贫解困、教育助学、社会保障、医疗卫生、百姓安居等“十大民生工程”，大力改善民生工作的有力举措；大力宣传全市民生工程的特色经验、阶段性成效和总体工作成效。二要做好群众工作宣传。认真宣传我市以“三大中心”建设为依托，不断完善群众工作机制，畅通诉求渠道，规范信访秩序，加大矛盾纠纷排查化解投入力度，着力解决突出信访问题的新理念、新举措和新成果。三要做好社会治安综合治理宣传。认真宣传我市扎实推进社会治安综合治理，建设“平安华蓥”，增强群众安全感的新举措、新成效。四要做好安全生产宣传。认真宣传我市抓实安全生产工作的特色做法、显著成效，为提高全市安全生产工作水平营造良好氛围。五要做好民主法制建设宣传。认真宣传我市着力规范司法行为，促进公正司法，严格依法行政，建设法制型、服务型政府，加强法制教育，促进依法治市，扩大政务公开，扩大群众知情权等工作的思路和举措，全面展示民主法制建设成效。
（三）强化发展保障，深入开展党建工作主题宣传。认真宣传我市深入推进“五进”活动，深入学习宣传贯彻党的十七大精神，切实加强党员干部理想信念教育，不断提高理论素养和宗旨意识的有力举措；认真宣传以提高执政能力为重点，加强班子队伍建设取得的工作成绩；宣传各级各部门加强作风建设，不断密切党同人民群众血肉联系的方法、成效；宣传我市以民主集中制为重点，不断强化制度建设的好作法；宣传以完善惩治和预防腐败体系为重点加强反腐倡廉建设的成效。
（四）围绕建置庆典，大力开展30周年成就主题宣传。大力宣传我市建置调整30年和改革开放30年来，在工业、农业、旅游、基础设施、社会事业、党的建设等方面取得的辉煌成就，彰显30年可喜变化，进一步凝聚人心，鼓舞士气。扎实抓好“五个一工程”（一批工程项目、一场文艺演出、一文套学作品、一项全国赛事、一次节会招商）系列庆典活动的宣传，邀请中、省、市及重庆媒体来我市，对我市建设发展成就及庆典活动进行全方位宣传报道。做好重点项目的跟踪落实，突出宣传好全市上下以庆典为契机，振奋精神、谋求跨越、构建和谐的精神风貌和实际行动。
二、更新理念，拓展载体，切实扩大对外宣传领域
（一）拓展媒体宣传。进一步加强与中、省对口媒体的联系，深入实施对外宣传“请进来”工程，积极邀请中省市主流媒体来我市开展集中专题采访活动。各新闻单位要加大内引外联力度，与中、省对口媒体建立密切的指导关系、合作关系，不断提高外宣稿件的针对性。各级各部门要强化大局意识、责任意识、服务意识和大外宣意识，主动为赴华蓥采访的市外媒体记者提供服务，并积极沟通，建立畅通的信息渠道，引导外来媒体记者积极正面宣传华蓥。要充分利用新兴传媒宣传，建好魅力华蓥网、华蓥党建网、华蓥市人民政府公众信息网等网络宣传平台，提高互联网对外宣传水平。
（二）搞好活动宣传。以纪念中国改革开放30周年为契机，以华蓥建置调整30周年庆典活动为重点，精心策划纪念中国改革开放30周年和华蓥建置调整30周年庆典活动，按照前期宣传造势、节中集中宣传、节后跟踪报道的思路，认真开展庆典系列宣传文化活动，通过集中采访、专版专题宣传等方式，对华蓥改革开放和建置30年辉煌成就和庆典动态进行宣传报道。紧紧抓住奥运圣火广安传递等有利时机，大力开展对外宣传，不断提升华蓥对外影响力。 共2页,当前第1页1
（三）抓好外宣品制作。摄制一部反映华蓥建置30年成就的专题片和一部展现华蓥自然风光、体现华蓥人文风貌的风光片；编写印制一本反映华蓥文化旅游特色、经济社会发展的宣传画册，通过外宣品的制作、发送，深入宣传华蓥，提高华蓥知名度和美誉度。
三、深化认识，规范管理，切实加强网络新闻宣传
（一）完善网络宣传管理制度。按照中、省、广安市文件精神，结合我市互联网发展实际，及时出台《关于加强网络文化建设和管理的意见》、《关于进一步加强互联网新闻宣传管理工作的意见》等规范性文件，促进我市互联网有序持续发展。坚持和完善舆情专报制度，进一步发挥互联网收集民意、决策参考的功能。建立网络监管部门联动制、不良信息通知删除制，形成网络管理合力。适时开展网络专项整治行动，不断净化网络环境。
（二）夯实网络宣传阵地。加大魅力华蓥网的建设力度，切实提高网站点击率，使之成为对外宣传华蓥的重要载体。指导协调做强一批行业网站，夯实网络宣传阵地。
（三）加强网管队伍建设。协调各网站主管单位落实专职网管人员，健全网络监管体系。逐步发展培养一支立场坚定、政治敏锐、业务精湛的网评队伍。加强互联网从业人员培训，增强政治意识、大局意识和责任意识。
四、统筹协调，强化管理，切实提高新闻应急管理能力
（一）坚持完善突发公共事件新闻发布制度。继续完善新闻发布制度，健全新闻发言人制度，加强新闻发言人培训，举办一期新闻发言人培训班，提高新闻发布能力。进一步规范突发事件和敏感问题信息发布管理，确保信息发布安全。
（二）做好突发事件和敏感问题新闻宣传应急管理。认真贯彻《关于一步规范突发事件和敏感问题宣传工作的意见》（华委办〔XX年〕63号），进一步坚持和完善由市委外宣办、市政府新闻办统一归口管理和组织协调、各地和市级各部门各负其责、市级各新闻单位层层把关的应急协调和快速反应机制。强化外来记者管理，规范和正确引导市内外媒体对我市突发公共事件的报道，及时、准确组织新闻发布和新闻报道，正确引导舆论，切实维护华蓥对外良好形象，为全市经济社会发展营造良好舆论环境。
五、完善机制，夯实基础，切实提高对外宣传工作水平
（一）完善外宣工作机制。坚持和完善外宣工作领导小组联席会、外宣工作通气会、对外宣传考核激励机制、新闻线索报送制度和重要信息、重大情况通报会等制度。切实加强市委外宣办对外宣工作的统筹协调、宏观指导和归口管理，加强对各级各部门对外宣传工作的指导和协调。各级各部门要积极配合、主动参与涉外活动的对外宣传，根据职责分工和工作要求，找准着力方向，加强沟通，协作配合，及时报送新闻线索，增强我市对外宣传活力和影响力，进一步巩固和发展大外宣工作格局。
今年以来，按照省局、市局有关提升纳税人满意度的相关要求，xx深刻把握当前纳税服务工作重点，严格落实上级工作部署，结合我区纳税服务总体情况，紧紧围绕“便民办税春风行动”、“优化税收营商环境”等工作主线，突出目标导向、问题导向、结果导向，在“融合、规范、创新、提升”上下功夫、在“热情、高效、优质、诚信”上见实效，健全服务机制、夯实服务基础，统筹做好纳税服务各项重点工作，全面促进桃山区良好税收营商环境的形成，纳税人满意度、获得感明显提升。
在本年度由第三方评估机构所做的全省税务系统纳税人满意度调查中，xx局纳税人满意度调查综合排名获得全省第名、全市第名的较好成绩，这不仅是全体税务人员辛勤努力的汗水，更是广大纳税人对xx局纳税服务工作的认可与肯定。
贯彻部署，真抓实干，政策方案落实处
xx高度重视优化营商环境、提升纳税人满意度工作，先后成立优化营商环境工作领导小组、纳税人满意度提升工程工作领导小组，细化工作措施，明确责任部门和完成时限，确保工作任务落实落靠。为了保持满意度调查工作成果，结合“不忘初心、牢记使命”主题教育活动，以纳税人需求为导向，聚焦办税缴费中的痛点、堵点、难点，市局领导亲自带队到基层一线、到办税服务厅、到企业调研指导，了解情况、发现问题，提出整改建议。全省满意度调查工作开始之前，我局成立专项调查小组，通过电话测拨、发放调查问卷、组织纳税人座谈、到办税服务厅实地调研等方式，了解掌握我局纳税人满意度工作的整体现状，针对发现的问题，制定整改措施并积极进行整改。
突出重点，精准细化，纳税服务请进来
（纳税人学堂、座谈会、见面会、税务开放日）
今年以来，xx严格落实“便民办税春风行动”，推出的4类13项48条便民办税服务举措，为加强与纳税人的联系与沟通，倾听社会各界对税务工作的意见建议，进一步密切税企关系，持续优化纳税服务水平，努力打造纳税人、缴费人满意的服务型税务机关，广泛借助社会力量推动“税务开放日”开展活动，通过局领导征期接待和专业团队现场办公已接待纳税人并开展咨询辅导160余人次，并邀请纳税人代表对办税服务厅进行实地参观和上机操作，与此同时，组织开展纳税人座谈会3场，70余位纳税人代表参加，为xx改进工作方式提出了宝贵建议。除此以外，2019年度持续开展纳税人实体学堂，配足配强业务骨干，分期分类的对纳税人讲解具有针对性的政策知识，共组织包括电子税务局操作培训、减税降费政策专题培训、增值税专题培训、社保费专题培训等在内的实体学堂共25场次，累计参加纳税人2068户次，取得了良好效果。
问需送策，优化营商，政策讲解走出去
（商场、进社区、走访人大代表）
一是借助“大走访”工作契机，开展“家教式”政策辅导，上门宣传讲解减税降费政策。局党委书记、局长亲自带队，沟通走访了包扣七台河宏伟家政、七台河龙江餐饮、七台河工业园区等在内的多家企业，宣传税收政策，倾听意见建议，认真接受监督，分别向纳税人简要介绍了税收工作情况，特别是个税新政、落实减税降费优惠政策情况，并就税企互动、促进发展等方面进行了深入的讨论和交流，征求了对税务工作的意见建议，得到了充分认可。
二是借鉴“网格化”社区管理，开展“网格式”政策解读。依托各社区“网格点”，通过社区微信公众号、社区告知栏等方式，在各社区中开展税收宣传工作，取得明显成效。其中文苑社区是桃山区政府设立的网格化管理试点单位，极具代表性，xx对其进行了深入的宣传走访。目前文苑社区共管理居民9000余户，按照小区和楼栋划分为30个网格点，共有14名网格员，每个网格点都有网格员负责管理。借助其较为成熟的网格化管理模式，组织发放关于减税降费、个税六项附加扣除等宣传折页共计3000余份，社区居民反响强烈，参与情绪热情高涨。
三是到商场、车站等人流密集场所开展税法宣传。在减税降费工作开展初期，xx组建了减税降费宣传服务队，成员由各股室业务骨干组成，在各大人流密集、流动性大的公共场所对减税降费新政及增值税新政进行了走访宣传，共发放宣传折页、手册、明白卡共1700余份，发放税法宣传购物袋500只，为减税降费工作营造了浓厚的社会氛围，提高了广大群众对税收工作的理解和认识。
锐意进取，开拓创新，打造宣传新平台
（出租车、小鱼易连、拜年视频、录制视频）
一是优化宣传培训，完善线上课堂。今年初，xx利用新媒体传播快、辐射广的优势，制作《七台河市xx恭祝尊敬的纳税人新春快乐》宣传视频，内容主要包括减税降费相关政策解读、电子税务局升级后注意事项等，组织系统内全体干部职工参与进来，打造全员式宣传格局，通过微信朋友圈进行广泛发布推送，取得了良好效果。
作为2019年更大规模减税降费的“重头戏”，深化增值税改革自4月1日起实施，5月1日起申报纳税。为了把一系列增值税新政精准的送达到企业，七台河市xx打造线上纳税人学堂：线上借助腾讯视频、税企微信群等多媒体途径，发布“深化增值税改革”讲解视频，打造“指尖上的微课堂”，方面纳税人足不出户，随时学习、了解最新政策动态，除此之外，xx线上纳税人学堂以制作并发布了“电子税务局相关操作”、“减税降费政策专题培训”等相关课件视频。
近日，由xx依托哈尔滨工业大学软件工程股份有限公司开发维护的“小鱼易连云视频系统”网络视频管理平台正式运行，实现了直播互动、远程教育、视频回放、电话会议等功能，此平台是为广大纳税人、缴费人提供政策解读、涉税咨询、业务培训的网络视频管理平台，一经推出得到了极大的社会反响，广大纳税人对此平台关注度很高，这将是xx在今后工作中进行政策讲解、纳税咨询、服务纳税人的又一有力举措。
二是创建移动宣传“堡垒”，创新宣传方式。在打造50天“加长版”全国第28个税收宣传月期间，xx积极与七台河市公共交通运输管理办公室协调沟通，组成了一个出租车移动宣传队伍，创建“一辆车就是一个宣传站”的减税降费宣传理念，让出租车成为流动的减税降费宣传平台，将印有减税降费政策的二维码粘贴在1500辆出租车内，方便乘客随时扫码查询减税降费相关政策信息。充分利用出租车运营路线不固定，多出入各大商业区、金融服务区、人群居住区，出行、居家、公务、购物均有机会接触到高频次的政策服务冲击，覆盖率更高、流动性更大、范围更广等特点，及时传递优惠政策信息，打造城市移动宣传阵地。xx协调减税降费政策“搭上”穿梭于大街小巷的出租车，让更多纳税人在日常生活中了解减税降费政策红利，扩大减税降费宣传的社会效应，营造良好的宣传氛围，确保了减税降费政策落地生根。
常备不懈、未雨绸缪，实体办税下功夫
（大厅应急演练、人员培训、应急预案、专窗清理、增加设备）
为有效缓解办税服务厅办税高峰压力，落实减税降费政策，提高纳税人满意度和获得感，xx局坚持问题导向、开展办税压力测试，在提升服务质量、增设办税窗口、拓宽办税手段、采取应急措施等方面想实招、出实拳、落实效，积极应对营改增后办税高峰压力考验，以确保“高峰”不拥堵、“服务”不减质。
一是修订预案科学统筹。针对可能出现的办税高峰，xx围绕“提升纳税人满意度、获得感”的目标，及时修订完善办税服务厅突发事件应急预案，从人员调配、设备维护、机制响应、应急演练等方面全面统筹，提前做好办税设备的维护、网络设施的调试、供电线路的检修、票证票具的领用、服务设施的完善等工作，确保了办税服务厅各个系统有效运转、各项功能正常使用。多次组织办税厅工作人员开展以熟知应急方案、熟悉应急程序、熟练处置方法等内容的应急演练，确保一旦发生应急事件能及时、迅速、有效处置。提前做好发票领用计划及调拨，保证窗口人员有充足的结存量，确保发票领购、代开业务正常有序开展。简化工作审批手续，对需要审批的各类手续做到随报随批，力争在最短时间内办理完毕。
二是增配人员提升服务。及时增配导税人员、加强导税服务。在有首席导税员的基础上，增加两名轮值导税员，办税厅实行“三人值班导税制度”，即局领导带班、大厅负责人值班、业务骨干导税，确保纳税人“咨询问题有人答、分流办税有人导、投诉建议有人管”。在纳税人进门时及时根据其办税需求进行引导，实施弹性导税，按照办税窗口等候人数合理分流，维持好办税大厅秩序，避免造成前台窗口拥挤。对仅需涉税咨询的纳税人，由导税咨询人员直接帮助解答。对必需到前台办理的，提前进行资料预审，对资料齐全的纳税人引导其取号等候办理，对资料不全的纳税人告知需补齐的资料证件，待资料齐全后再来办理，为纳税人节约等待办税时间。
三是增设窗口加大培训。增设办税窗口4个，增加外网申报电脑2台。在加强“硬件”配置的同时，提升“软件”服务质量，采取业余时间学政策、集中培训学经验和岗位实践学业务的形式，强化系统内税务干部的培训，通过深入学习使大家掌握相关政策及后续管理规定。导税人员突出政策法规、办税业务的学习掌握，做到了“懂政策、能讲解、会指导”；窗口人员突出业务操作、流程规范的技能培训，做到了“业务熟、程序清、操作快”，通过开展“小竞赛、小交流、小观摩、小评比”，营造了“比、学、赶、帮、超”的良好培训氛围。
四是多法应对合理分流。坚持“实体办税、网上办税、自助办税”多元办税途径，采取“错峰、预约、应急”多种分流措施，缓解了办税服务厅压力。“错峰办税”分流，以短信、税企微信群、电话等方式，指引纳税人在办税时间上灵活选择，避开办税高峰；“预约办税”分流，对于用票量大等重点税源户实行预约服务，后台提前备好发票，利用空闲时间专门办理；“应急办税”分流，成立“党员突击队”，根据办税压力峰值适时启用，对压力高峰办税厅实施疏导分流；“网厅办税”分流，积极引导已开通网上申报、取消发票认证的A级和B级信用等级纳税人，在网上完成申报纳税，需要前来办理购买发票等其他业务的，尽量错开办税高峰期。“自助办税”分流，目前共有8台自助办税设备，增设了自助办税服务区，使纳税人能够自助完成发票领用、发票验旧、等涉税业务办理，不仅节约人力成本，还提高了办税效率，对缓解办税厅工作压力起到了积极作用。
乘风破浪潮头立，杨帆起航再出发。今年以来，xx以纳税服务为根本，立足纳税人所思、所想、所需，不断推陈出新、多措并举开展各项工作，减税降费政策效应逐步显现，市场活力持续激发，纳税人和缴费人的获得感不断增强。xx全体干部将结合“不忘初心、牢记使命”主题教育，将继续以纳税人和缴费人为中心，把该减的税减到位、该降的费降到位，确保减税降费政策措施落地生根，更好的营造良好的税收营商环境、更好的助推桃山区经济高质量发展、更好的向广大纳税人、缴费人提供更加优质的纳税服务。
1、社交营销正在成为主战场。未来五年，不少公司将把22%的预算投向此类营销活动，而当前这一比例仅为8%
2、过去，品牌依赖于广告;未来，品牌依赖于跟用户的互动。甚至是激发用户的参与感。上次见雷军，他说小米本质上卖的是参与感，找时间写篇文章。
3、随着越来越多大品牌的加入，社交红利正在下降，用户的G点变得越来越难以挑逗，需要更加创新的手法。
紧急避孕用品，蝙蝠侠!在近期发起的一项网上营销活动中，杜蕾斯(Durex)请Facebook用户来投票，决定哪座城市应享有“紧急避孕套”送货服务——这项服务是为了让那些手头没有避孕用品的恋人能够通过智能手机应用程序或笔记本，享受到快速送货服务。得票最多的是巴特曼市(Batman，英文拼写与“蝙蝠侠”相同)。
巴特曼是土耳其东南部一个省份的首府，这里盛产石油，居住着保守的穆斯林居民。社交媒体专家认为，这场投票的结果几乎毫无疑问是被网络流氓所主导。Facebook投票活动页面显示，巴特曼的得票数为1577票，超过了巴黎和伦敦。为期两个月的推广活动于4月份结束，之后，该页面一直访客寥寥。
利洁时集团(Reckitt Benckiser Group)旗下的杜蕾斯所遭遇的尴尬局面说明，品牌选择社交媒体作为营销平台是存在风险的。
杜克大学福夸商学院调查显示，市场营销人士预计，未来五年他们将把22%的预算投向此类营销活动，而当前这一比例仅为8%。“不管哪个品牌，只要是想与消费者保持互动，都不得不涉足社交媒体领域。”市场研究公司eMarketer的分析师黛布拉·埃荷·威廉姆森(Debra Aho Williamson)说，“但……也可能把事情搞砸。”
麦当劳(McDonald’s)就是其中一例。2012年1月，麦当劳出资在Twitter上发起了#McDStories(麦当劳故事)话题，搜集对麦当劳餐厅表达好感的帖子。但是，发表评论者却拿肥胖问题和糟糕的食物来开玩笑，使得麦当劳不得不在发起话题不到两小时之后，就草草结束了这一活动。相比之下，2月份“超级碗”期间Mondelez International的遭遇似乎要好一些。在照明设备故障致使比赛延迟之后，负责Mondelez旗下奥利奥饼干的广告公司在Twitter上写道：“断电?没问题”，并加入了一则广告的链接，内容是：“看不见也能投球。”Mondelez并未披露奥利奥的销量是否因此得到提振，但它表示，这个帖子被转发了超过1.5万次。威廉姆森说：“这使得其他品牌纷纷另眼相看。”
总部位于伦敦的Recipe Advertising公司的战略总监马克·斯通(Mark Stone)认为，全球最畅销避孕套品牌杜蕾斯原本可以避免这场尴尬，只要它将投票限定在少数几个城市，而不是让投票人任意选择城市。“因为黑客们随时都在寻找机会制造麻烦，所以你想要确保，你们已经采取了预防措施来避免出现任何混乱状况。”斯通说，“有必要制订一个应急预案。”斯通曾与利洁时旗下其他品牌进行合作，包括爽健(Scholl)足部护理产品。
对杜蕾斯而言，巴特曼投票事件是少见的失误。杜蕾斯在过去三年中一直在稳步增长，这得益于新产品的推出、在新兴市场的扩张、容易记住的广告以及与消费者加大网上互动力度。去年，杜蕾斯在全球范围内展开了一项活动，让消费者自行设计新的杜蕾斯包装盒并进行投票。最终的获胜方案将避孕套设计成了一对恋人拥抱在一起的形象，后来，杜蕾斯的新包装采用了这一设计。这项活动在六周之内吸引了5万种设计方案，设计竞赛网站的访客也达到了140万人次。利洁时首席执行官拉凯什·卡普尔(Rakesh Kapoor)4月份向分析师表示，在杜蕾斯，“我们确实提升了我们的创新能力，我们的创意。”
利洁时表示，公司不会在巴特曼或其他任何地方推出“紧急避孕套”服务。这项服务仅去年年底在迪拜短暂推出了一段时间。利洁时发言人安卓利亚·道森-谢泼德(Andraea Dawson-Shepherd)表示，杜蕾斯的社交媒体营销“将进入新的领域”。
关键词：OA系统；数字化；移动办公；信息化；移动APP
中图分类号：TP315
文献标识码：A
文章编号：1009-3044（2017）10-0200-02
校园数字化建设是计算机互联网技术发展的必然结果，也是合理配置学校资源，提高学校运行效率的需要。简单地说，数字化校园是通过网络技术对学校各个层面的信息进行处理和应用，以充分优化数字资源。为实现学校教育信息化发展，改善管理体制，拓展学生的学习空间，打破学习时间的局限性，扩大受教育者的范围，各高校不断加快数字化校园建设的步伐。数字化校园建设涉及学校的方方面面，主要目的是更新教育理念，变革教学方式，规范业务办理流程，使各项事务从处理、管理到考核均实现自动化。
移动OA（Office Automation，以下简称为OA）是学校数字化校园建设中的一项重要工作，能使学校各部门之间的联系和沟通更即时高效。与传统OA系统相比，移动OA既能实现传统OA系统的大部分功能，同时也可以实现一些传统办公系统无法实现的功能。首先，它使工作人员不再受办公时间和空间的限制，使工作效率得到很大的提高。其次，使远程协作和轻松办理紧急事务成为可能。最后，在方便快捷的进行内部信息交换的同时，使办公效率快速提升。
1.移动OA简介
移动OA是移动办公自动化的简称，是利用无线网络实现办公自动化的技术。移动OA是可以在移动终端上进行操作的一项技术，它的主要作用之一是促进了移动办公的快速发展。第一代移动办公技术是以短讯为主要载体的，由于受技术水平的限制，相应的存在着一些诸如实时性较差、查询请求得不到立即回答等的缺陷，这就促使移动办公需要开发和加入新的技术。在此基础上，第二代移动办公系统采用了WAP技术，以手机为移动终端来访问WAP网页，以查询信息，办理工作事务。第二代移动办公系统是对第一代移动访问技术的完善和发展，在一定程度上解决了第一代中存在的缺陷。但第二代也存在一些问题，如：WAP网页访问的交互能力较差，限制了移动办公系统的灵活性和方便性。而新一代的移动办公，以移动OA为基础，融合了诸如4G移动技术、服务器虚拟化技术、身份认证、数据库同步等更多的先进技术和功能，以专网和无线通讯技术为依托，极大的提高了系统的安全性和交互能力。
移动OA是高校办公信息化进入移动时代的发展趋势，是传统PC版办公系统发展的必然结果，用户可以登录移动端的APP使用办公自动化系统，实时提供教育教学等各方面工作的信息和服务，保证事务处理和信息交流的顺利完成。当相关审批人员出差或外出时，可以通过移动终端后台接收校内OA信息，实时了解校内最新消息，查阅内部资料，随时查看审批请求以实现审批结果的快速回复。
2.设计方案
2.1移动OA系统的建设基础
1）数据支撑平台的建立
在C大学的数字化校园建设中，建立了三大数据支撑平台，包括统一信息门户平台、公共数据平台和统一身份认证平台。三大平台的建立完成了校内各部门应用系统的数据集成和信息共享，方便了OA系统直接抽取校内办公人员的所有信息。
2）服务器虚拟化技术的使用
由于虚拟化方案能够解决动态虚拟机和固态存储的矛盾，网络数据传输增加负载的瓶颈等许多问题。现各大高校采用各种虚拟化技术对硬件服务器进行虚拟化管理。本文的移动OA系统服务器以虚拟化服务器为平台，采用容灾备份、实时迁移、分布式资源管理等优势技术，当服务器端出现异常时，快速地移动虚拟机，同时保证业务的不间断。这样就提高了OA系统的高可靠性。
3）移动端校园APP的建设
C大学在数字化校园建设中，已经推广了移动端的APP的使用。它集成了人事系统、OA系统、教务系统、财务系统，图书管理系统和一卡通系统等多个应用系统。使用者登录移动校园APP平台后，订阅OA通知公告、OA公共信息、待办事项和OA公文后，所有OA办公信息便一目了然。
2.2移动OA系统的特点
本文研究的移动OA系统并不是一个独立的OA系统，它在原有的PC端OA系统上进行了功能扩展，鉴于PC端的OA系统已经是采用J2EE技术开发的。因此，在此基础上进行开发的移动OA系统有以下几个特点。现开发的移动OA系统能与原有的PC端OA系统实现无缝对接，以相同的办公标准将所需功能移植到移动端。移动端的用户界面友好，易于操作，保持了原有系统的界面风格。移动端采用标准化的接口规范，系统的可维护性强，易于扩展升级。对传输的重要信息进行了安全性加密，在应用层和网络层都进行了安全设计，保证系统的安全性。
2.3OA系统的框架结构
本文通过移动端APP和移动模块的设计，成功地将OA系统从桌面办公扩张到了移动办公平台上。在移动端的设计过程中，采用了MVC模式，对功能实现、控制器和视图显示三个方面进行了设计和实现，构建了一个成熟的框架系统结构。其中，视图显示和控制器被部署在移动端，采用J2ME实现。而功能实现涉及服务器和移动端两个方面。在移动端的业务逻辑，一部分它本身能够处理，其他的要远程传递给服务器端处理。服务器端的移动接收到客户端的请求后，转交给具体的业务逻辑处理。功能实现和视图显示的低耦合，提高了整个系统的可维护性和扩展性。OA系统的系统结构图如图1所示。
3.移动OA的安全性设计
本文针对移动OA的安全性问题，分别从数据的安全传输和存储，程序的安全运行环境方面进行了分析和设计。对于数据传输的安全性，采用了DES对称加密算法和RSA公开密钥算法。在用户身份安全认证上，对数据可靠性和机密性两个方面进行设计，采用成熟的统一身份认证平台方式登录认证，支持最安全的USB-KEY和生物信息认证方式。为了保证存储数据的安全，敏感数据被窃取时也不会泄露信息，采用了DES对称加密中的PBE模式进行加密。接入安全方面，采用与外网隔离的接入方式，支持专网VPN接入。信息传输安全方面，采用128加密的SSL安全套接协议确保信息传输安全。针对不同的数据采用明文和密文两种不同的安全策略，既保证了高效性，又保证了安全性。服务器端采用成熟的J2SE安全框架和虚拟机安全策略，能够保障服务器端的数据和访问安全。
Adobe在最近连续多个漏洞补丁，甚至在一天内一口气了6个针对Flash Player 9的紧急补丁。4月份爆出的Adobe Flash Player漏洞早也成为本年度最为流行的挂马漏洞之一。
由于Flash Player插件不具备自动升级机制，很多用户在安装了旧版插件之后根本不升级。尽管Flash Player插件漏洞出现后的很短时间，Adobe公司就开发了新版插件弥补了漏洞，但绝大多数用户用的还是旧版插件，没有升级。
上网，请提高警惕
可以发现，在今年黑客对于漏洞的利用趋势没有明显转变，其主要用途仍然在网页挂马上，包括RealPlayer、迅雷、PPlive等流行软件都出现过严重漏洞，被黑客利用传播木马。据统计，有18%的木马通过这些漏洞侵入用户电脑。
迅雷副总裁李金波在2008瑞星互联网安全技术大会上说，由于病毒的互联网化，网页浏览已经成为病毒传播的最主要渠道，网页挂马占到病毒传播总量90%以上。而且，由于应用软件漏洞、浏览器插件漏洞等频发，仅仅依靠网民自身的安全意识，很难应对复杂多变、花样翻新的病毒入侵渠道。
网民总有一个错误的观念：只有不良网站才会带毒、才会被挂马，只要坚持良好的浏览习惯，就可以躲避盗号木马的侵袭。
瑞星公司客户服务中心总经理王建锋说，那些所谓的“正常网站、大中型网站”正在被黑客充分利用。现在的木马病毒绝大多数通过漏洞传播，而且多数木马病毒运行时没有明显的异常特征，用户很难及时发现自己已经中毒。只要用户电脑上的漏洞存在，访问挂马网站中毒的风险就一直存在。即使安装了杀毒软件，也只能在病毒入侵时拦截，风险比弥补漏洞之后会高许多倍。
每天约有30%的网民上网时会遇到挂马网站。这些挂马网站中80%以上属于管理不严的正规网站，其中包括新闻网站、网络论坛、博客网站等。
2008年，多个主流门户网站首页悬挂的广告中被植入木马病毒，用户访问这些网站就会中毒。前一阵新浪网上一则某房地产广告就被植入木马，很多网民在不知不觉中中招。
据记者了解，2008年黑客常用的各种漏洞共有16个，其中既有MS06-014、MS08-056这样的系统漏洞，也有Flash Player这样的浏览器插件漏洞，还有迅雷看看、暴风影音等常用软件的漏洞。正是因为这些漏洞的存在，而且用户又没有及时将其弥补，这才使得木马病毒可以很容易地侵入用户电脑。
木马与假流量
在流行的木马病毒当中，有一种特殊种类的木马叫做“Clicker（木马点击器）”，它除了会点击网络广告，获取不正当收益之外，还会出售一种特殊的商品――“流量”。所谓流量，其实指的是网页点击率。进而通过点击率来影响网站的全球排名。
2008年年初以来，互联网上的Clicker类病毒出现异常增长。据国外某著名评测机构统计，目前互联网上广告总点击率的35％来自于“点击欺诈”，该机构警告说，“点击欺诈”甚至会摧毁这一热门的网络商业模式。而按照点击效果付费，正是百度、谷歌等互联网搜索引擎生存的基础。
瑞星互联网攻防实验室工程师李海明说，当Clicker病毒侵入用户电脑后，会根据病毒编写者预先设定的网址，去点击网上的广告，如百度竞价排名、Google AdSense等，让广告主支付更多的广告费，而病毒犯罪团伙及其合作伙伴则会分享这些额外的“利润”。
例如，某黑客可以创立一家新概念的网站，如视频、交友等具有“概念”的网站，再制造“木马点击器”病毒，把网站的地址预置到病毒之中，让这些病毒去感染数十万、上百万的用户电脑。然后，这些中毒电脑就会自动去点击指定的网站。
表面上看起来，某个新型网站创建伊始就能带来数十万的点击，黑客就可以借此来吸引风险投资。即使不能获取风险投资的信赖，也可以拿去欺骗广告商，或者干脆参加谷歌、百度等公司的广告联盟，分享无风险利润。
这些恶性流量的存在，大大动摇了网络新经济的基础，包括互联网广告、风险投资等多个领域遭到严重冲击。广告商由于无法评估广告的效果而收紧预算，风险投资对网站的真实价值产生怀疑而不敢投资，可以说，木马病毒已经成为阻碍互联网经济发展的重要因素之一，它影响的是网络经济的“诚信”。
在这条黑色产业链中，组织内每一个黑客负责的环节都分工明确：有的专门编写病毒，有的专门想办法将这些病毒传播出去（挂马），还有的专门负责“销售”，把木马点击器的流量换成真金白银。
病毒互联网化
由于病毒的互联网化，网页浏览已经成为病毒传播的最主要渠道，网页挂马占到病毒传播总量90%以上。
而且，由于应用软件漏洞、浏览器插件漏洞等频发，仅仅依靠网民自身的安全意识，很难应对复杂多变、花样翻新的病毒入侵渠道。同时，还给反病毒厂商带来三大问题：
1.新病毒巨量增加、单个病毒的生存期缩短，现有病毒监测技术无法及时截获新样本。
2..即使能够截获，每天高达数十万的新样本数量，也在严重考验着反病毒厂商对于病毒的分析、处理能力。
3.即使能够分析处理，但如何能够让用户在最短时间内获取相应的病毒库，成为一个重要的问题。
根据瑞星杀毒软件及“云安全”客户端上报的数据，2008年1月至10月，全国约有8100多万台电脑（包含企业用户）曾经被病毒感染，其中通过网页挂马方式被感染的超过90%。
2008年10月份，瑞星对1万台上网电脑的抽样调查标明，这些电脑每天遇到的挂马网站，高峰期达到8428个，最低也有1689个，去除单台电脑访问多个挂马网站的情况，每天平均有30%的网民访问过挂马网站。
看起来形势很危急，包括迅雷、支付宝、影音风暴、遨游、快车等互联网应用服务商，都在密切关心用户的安全体验问题。纷纷加入安全厂商的“云安全”计划中，以动态的互联网化安全策略对抗互联网化的病毒。
巨人网络为了建立公司游戏运营软件的安全体系和公司内部软件安全体系，专门成立了软件安全实验室。
巨人集团研究院软件安全实验室经理卫鹏飞说，我们希望能够集合大部分网游公司的力量，快速地收集到木马变种，然后提交给各大安全公司处理。
“为了保护支付宝的安全策略，我们会对用户采取更加严格的验证措施。”支付宝风险管理总监江潇说。
只有实现云安全――安全的互联网化，将整个互联网变成一个巨大的安全软件，才是应对病毒互联网化最可靠的出路。
目前，瑞星、趋势科技都在推广“云安全”的理念，虽然架构上不太相同，但可以看出“云安全”将是一个方向。
链接：需要提防的三种黑客伎俩
1.采用效率更高的病毒生产软件，这些软件可以通过加壳、加花等方式，把已有病毒改造成杀毒软件无法识别的版本，从而可以自动生产出大量新木马病毒。这类机器自动制造的病毒，占据了新增病毒的很大部分。
关键词：网络安全；防火墙；数据库；病毒；黑客
中图分类号：G632 文献标识码：B 文章编号：1002-7661（2016）12-342-01
当今许多的企业都广泛的使用信息技术，特别是网络技术的应用越来越多，而宽带接入已经成为企业内部计算机网络接入国际互联网的主要方式。而与此同时，因为计算机网络特有的开放性，企业的网络安全问题也随之而来，由于安全问题给企业造成了相当大的损失。因此，预防和检测网络设计的安全问题和来自国际互联网的黑客攻击以及病毒入侵成为网络管理员一个重要课题。
一、网络安全问题
在实际应用过程中，遇到了不少网络安全方面的问题。网络安全是一个十分复杂的问题，它的划分大体上可以分为内网和外网。外部网的安全问题主要集中在入侵方面，主要的体现在：未授权的访问，破坏数据的完整性，拒绝服务攻击和利用网络、网页浏览和电子邮件夹带传播病毒。但是网络安全不仅要防范外部网，同时更防范内部网。
二、安全管理措施
综合以上对于网络安全问题的初步认识，有线中心采取如下的措施：
1、针对与外网的一些安全问题
对于外网造成的安全问题，使用防火墙技术来实现二者的隔离和访问控制。
防火墙是实现网络安全最基本、最经济、最有效的措施之一。防火墙可以对所有的访问进行严格控制（允许、禁止、报警）。防火墙可以监视、控制和更改在内部和外部网络之间流动的网络通信；用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，从而保护内部网络操作环境。所以，安装防火墙对于网络安全来说具有很多优点：（1）集中的网络安全；（2）可作为中心“扼制点”；（3）产生安全报警；（4）监视并记录Internet的使用；（5）NAT的位置；（6）WWW和FTP服务器的理想位置。
但防火墙不可能完全防止有些新的攻击或那些不经过防火墙的其它攻击。为此，中心选用了RealSecureSystemAgent和NetworkEngine。其中，RealSecureSystemAgent是一种基于主机的实时入侵检测产品，一旦发现对主机的入侵，RealSecure可以中断用户进程和挂起用户账号来阻止进一步入侵，同时它还会发出警报、记录事件等以及执行用户自定义动作。RealSecureSystemAgent还具有伪装功能，可以将服务器不开放的端口进行伪装，进一步迷惑可能的入侵者，提高系统的防护时间。
通过部署入侵检测系统，我们实现了以下功能：
对于WWW服务器，配置主页的自动恢复功能，即如果WWW服务器被攻破、主页被纂改，系统能够自动识别并把它恢复至事先设定的页面。
入侵检测系统与防火墙进行“互动”，即当入侵检测系统检测到网络攻击后，通知防火墙，由防火墙对攻击进行阻断。
2、针对网络物理层的稳定
网络物理层的稳定主要包括设备的电源保护，抗电磁干扰和防雷击。
本中心采用二路供电的措施，并且在配电箱后面接上稳压器和不间断电源。所有的网络设备都放在机箱中，所有的机箱都必须有接地的设计，在机房安装的时候必须按照接地的规定做工程；对于供电设备，也必须做好接地的工作。这样就可以防止静电对设备的破坏，保证了网内硬件的安全。
3、针对病毒感染的问题
病毒程序可以通过电子邮件、使用盗版光盘等传播途径潜入内部网。网络中一旦有一台主机受病毒感染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器死机等不安全因素。防病毒解决方案体系结构中用于降低或消除恶意代码；广告软件和间谍软件带来的风险的相关技术。
4、针对应用系统的安全
应用系统的安全主要面对的是服务器的安全，对于服务器来说，安全的配置是首要的。对于本中心来说主要需要2个方面的配置：服务器的操作系统（Windows2003）的安全配置和数据库（SQLServer2000）的安全配置。
1、操作系统（Windows2003）的安全配置
（1）系统升级、打操作系统补丁，尤其是IIS6.0补丁。（2）禁止默认共享。（3）打开管理工具-本地安全策略，在本地策略-安全选项中，开启不显示上次的登录用户名。（4）禁用TCP/IP上的NetBIOS。（5）停掉Guest帐号，并给guest加一个异常复杂的密码。（6）关闭不必要的端口。（7）启用WIN2003的自身带的网络防火墙，并进行端口的改变。（8）打开审核策略，这个也非常重要，必须开启。
2、数据库（SQLServer2000）的安全配置
（1）安装完SQLServer2000数据库上微软网站打最新的SP4补丁。（2）使用安全的密码策略。设置复杂的sa密码。（3）在IPSec过滤拒绝掉1434端口的UDP通讯，可以尽可能地隐藏你的SQLServer。（4）使用操作系统自己的IPSec可以实现IP数据包的安全性。
5、管理员的工具
除了以上的一些安全措施以外，作为网络管理员还要准备一些针对网络监控的管理工具，通过这些工具来加强对网络安全的管理。Ping、Ipconfig/winipcfg、Netstat：Ping，TCP/IP协议的探测工具。
除了上面说的五个措施以外，还有不少其他的措施加强了安全问题的管理：
制订相应的机房管理制度；
制订相应的软件管理制度；
制订严格的操作管理规程；
制订在紧急情况下系统如何尽快恢复的应急措施，使损失减至最小；
一、坚持不懈开展法制教育，切实做到学法、知法
一是健全学法机制，提高法制教育的实效性。五年来，我们坚持周五学法日制度，以严格的请销假制度，保障参学率；坚持了检察官任职资格考试制，把良好法律成绩作为是否具备检察官资格的基本条件；坚持了检察官任职考法制，通过法律考核及执法述职，决定法律职务的晋升。并且坚持了执法办案纪律定期考试制度，普及了股级以上干部的年度普法考核等。通过以上学法机制的有效运行，提高了干警学法的自觉性和积极性。
二是加强法律培训，提高法制教育的针对性。五年来，我们以"学历升级和技能提高"为切入点，先后投资10万余元，大力开展学历升级和技能培训，全面提高干警的法律素质和执法能力。目前40岁以下干警，有97.5%已达到本科学历，在读和已毕业研究生4人。在业务培训上，我们坚持“内培为主，外培为辅，内外互补”的原则，贴紧业务，制定《年度岗位培训计划》，广泛开展领导讲课、骨干授课、庭审旁听、案例研讨比赛、法律知识竞赛、网上交流等活动。同时外培人员都负有讲课任务，形成知识传输，扩大了培训面。如今年我们就由在读研究生和外出观摩学习人员讲课3次。在此基础上，我们还开设了网上中青年检察官论坛，积极提供了学法、研法载体，浓厚了学法、研法氛围。五年来，干警外出培训达50余人次，内部讲授法律课40多场次，进行各种法律知识比赛20余次，干警撰写法律研讨、案例通讯等文章500余篇，干警的整体法律素质得到了明显提高。
三是强化普法宣传，提高法制教育的广泛性。我们把普法工作作为检察工作的组成部分，组建宣讲团，结合检察职能的履行，大力提高公民的法律素质。首先，开展“法律大篷车”活动。采取巡回演讲、设桌咨询、播放录音、发放普法资料等形式，结合控申举报宣传、民行、渎检受案宣传、预防职务犯罪宣传，开展送法下乡、送法进校、送法进村活动。五年来，以宣传车巡回乡镇的形式，普法100余场次，发放资料10余万份，为乡镇干部及两委成员开展预防职务犯罪宣传20场次；在市区中小学校开展法律讲座20余场。如为提高公民依法维权能力，我们深入全市大部分农村，播放录音，大力宣传《民法通则》、《民事诉讼法》等法律知识；结合青少年维权岗建设，采取以案析法等形式，加强对在校学生的法制教育，均受到热烈欢迎。其次，广泛开展预防职务犯罪活动。我们把预防职务犯罪作为普法的有力手段，在全市建立预防职务犯罪网络24家，通过播放电视公益广告、树立大型广告牌、赠送“法律百宝箱”、开展法律讲座等形式，加强普法力度。如，我们连续两年与电业公司开展了法律知识互动竞赛；在**师范学院建立了青少年法制教育基地，对准国家公务员提前开展预防教育，开展检察长与市民对话，讲解法律等活动，进一步促进了全民学法活动的开展。
二、依法健全各项规章制度，实现工作管理规范化
一是完善工作运行机制，保障执法活动依法进行。五年来，我们着眼于执法的规范化建设，通过把改革经验制度化，创建新制度和把执法工作程序化等措施，不断增强制度的先进性、实效性和刚性。如根据介入引导侦查、普通程序简化审、诉前程序一体化等检察改革经验，建立相关制度8项；为解决自侦与刑检配合难、息访息诉压力大等问题，创建了侦诉一体化、处访联席会议等制度；根据刑诉法等法律规定，制定完善了11个部门工作规范。并把各科室工作职责和流程图全部上墙明示，使工作职责、业务规范、工作流程图三位一体，保障了执法工作的依法进行。
二是完善内务管理机制，着力提升规范化水平。我们把“文明、整洁、规范、有序”作为形象标准，相应建立了卫生、考勤、车辆、礼仪管理等10项内务管理制度，设立了车辆、人员流向监督牌、检察人员监督台、检容检视镜等，并随着规范化建设的深入，相继出台了以车辆定位、私人用车、物品定位、文明用语等为内容的管理新规定，先后有20余家单位前来参观学习。
三是完善考核评价机制，促进制度的严格落实。我们把制度、督查和考核有机结合起来，不断完善考评机制。XX年，出台了涵盖队伍、业务两大类共七项内容的《岗位责任制考核办法》，将科室的全部职责及各项制度的遵守情况细化、量化成分值，按月考核，年终累加，做为奖罚依据。XX年，又把考核进一步量化到干警，出台了《干警工作实绩考核办法》，使干警的工作积极性、工作效率和遵守制度的自觉性大大提高。
五年来，从制定制度、建立机制到生成理念，规范化建设循序推进，层次不断提高，先后编纂了包含67项制度的《规范化建设制度汇编》，建立了工作运行、队伍管理、考核评价三大机制，形成了用心工作、追求细节完美的工作理念，基本实现了工作管理的规范化，先后两次在烟台市检察机关规范化建设会议上做了典型发言。共2页,当前第1页1
三、充分履行检察职责，保障各项法律的有效实施
一是积极查办职务犯罪，推进反腐败斗争深入开展。五年来，我们重拳出击，惩腐肃贪，全力推进党风廉政建设。采取建立侦诉一体化、"跨局域、区域、领域"的办案机制和实施“抓系统和系统抓”等措施，提高了办案质量、效率和效果。共立查职务犯罪案件96起，大要案72起，挽回经济损失810余万元。办案平均结案时间30天，案件侦结率、移诉率和起诉案件的有罪判决率均达到了100%。先后在石油公司、山汽改挖出两个贪贿串案，立查案件11起；在教育系统查办4起校长受贿案，查办了5起公安人员和1起法官非法拘禁、滥用职权等司法腐败案件。
二是充分发挥检察职能，努力构建和谐社会。我们从强化捕诉职能和化解涉法上访入手，力促社会治安稳定和政治稳定。与公安、法院密切协作，采取介入引导侦查、限时办案、建立严打经常性工作机制等措施，加快办案节奏，提高办案质量，五年共批准和决定逮捕938起1317人，受理移诉案件1391起1796人，提起公诉1486起1795人。以控申科为中心，辐射各业务科室，构建息访网络，出台《进一步做好息访息诉工作的意见》，紧紧抓住领导管理、预防控制、定期督办、协调配合、应急处访等各环节，落实责任，明确考核，严格控制涉法上访。仅去年就圆满解决了5起涉检缠访多年的案件，将所有遗留的涉检上访案件全部处结。息访息诉的经验做法被市委分管书记肯定并加按语转发。
三是强化法律监督，保障法律的统一正确实施。五年来，我们以依法治理行动为
契机，着力开展法律监督工作。在诉讼监督中，积极开展立案监督、追捕追诉和抗诉等工作。共立案监督81起，追捕追诉99人，抗诉成功2起刑事案件。其中于某被追捕和邢某被监督立案后，分别被判处有期徒刑20年，宋某故意伤害案一审被判无罪，经抗诉再审改判为有期徒刑7年。在民行检察监督中，共立案审查不服法院已发生法律效力的民事、行政判决裁定案件88件，提请和建议提请抗诉64件，被烟台市院采纳24件，改判14件。在对监管场所活动监督中，共对XX年以来的41件减刑、假释、保外就医案件进行了全面清查；依法纠正监管场所违法活动70余次，并查获一起留所服刑人员帮助在押人员串供案。同时，加强对行政执法的监督力度，先后与公安、税务等8个行政执法机关联合制定了《建立案件移送和加强协作配合工作机制的实施办法》，与工商、文化局等4部门制定了《检察机关与行政执法机关办案细则》，积极开展对制售假冒伪劣商品和侵犯知识产权犯罪的立案监督，维护了司法公正。
四、强化执法办案监督，保障严格公正执法
一是三措并举，强化内部监督。首先建立健全执法办案的规范机制。制定了安全办案责任制、错案追究制、文明办案制、执法督查制等规章制度，规范执法行为，保障公正执法。其次，强化对执法办案的督查力度。全面推行一案三卡执法办案监督，以《权利告知卡》监督干警严格办案纪律，以《廉洁自律卡》监督干警廉洁办案，以《回访监督卡》查访干警违法违纪线索，从严惩处。严格实行年度执法检查制度，集中对全年办理的重大案件从实体到程序逐一检查，奖优罚劣。再次构筑集教育、制度、监督三位一体的“3231”防控体系。防控干警违法办案行为的产生。
二是三法同行，强化社会监督。首先以公开促公正。将自侦部门似撤案、拟不诉案件在做出决定前，及犯罪嫌疑人不服逮捕决定的案件，全部开展人民监督员监督。对刑事不诉案件实行公开听证，探讨试行与律师的证据开示制度等，使执法活动公开透明。目前，人民监督员已监督案件3起，实行听证2起，均取得较好效果。其次强化走访及受理投诉工作。五年来，我们相继开展了联系百家企业、走访百位名人、千人问卷调查等活动，实行检务十公开，积极征求社会各界对我们执法工作的意见。仅去年就走访人大代表、政协委员等500余人，发放《征求检察工作意见卡》500余份。同时，制定了《执法作风问题投诉处理规定》，公布举报电话、设置语音举报系统，对所有举报，举必查，查必果，及时反馈。再次设置家庭廉政督查关。采取致干警家属一封信、召开干警家属座谈会、签订《助检促廉公约》、走访干警家属等形式，把监督管理工作延伸到八小时外、干警家庭之中。
五年来，我们的执法办案监督工作取得了明显成效，XX年山东省检察机关内部执法办案监督现场会在**召开，XX年全国17省检察院的领导观摩我们的执法监督经验，最近，全国检察机关又将在**召开现场会，推广我院"一案三卡"的监督做法，并且我院干警实现了连续22年无违法违纪、连续7年违法违纪零投诉，确保了干警依法履行职责，严格公正执法。
【关键词】高校网站；网站建设；网站管理
随着网络技术的发展和普及，各高校信息化的建设进程和网站的建设得到快速的发展，各高校的网站建设基本都是学校主网站提供一个链接平台，供外界方便访问到学校的部门网站，我们通常把学校的平台称为一级网站，各部门的分网站称为学校二级网站。而在整个学校的网站架构中，二级网站单位在学校的统一规划下主导创建 、管理维护的网站平台 ，以服务所属学院的教学、科研 、管理为目的 ，并通过校园网信息对外宣传展示。二级网站才是主体，也就是说，高校二级网站的建设水平决定了整个高校网站的层次。
一、高校二级网站建设的现状及存在的问题
高校二级网站的服务对象主要是校内广大教师、科技人员和学生以及国内外的用户，网站建设以本校教学和科研资源为核心，以体现学科和人才优势为重点，以反映高校教育改革和发展为内容，注重创新性和时效性，力求信息内容全方位、多视角和高浓缩，为用户提供方便快捷、优质高效的信息服务，实现网络信息资源共享。
创建优质的二级网站，并进行有效的管理，才能够更好地发挥高校的教育资源优势 ，为高校的信息化建设奠定坚实的基础，因而备受各高校重视。然而随着高校信息化建设进程的推进，各级网站数量的增加，建站技术水平参差不齐，各种问题也暴露出来，给信息安全、二级网站管理工作带来严峻的挑战。究其原因，主要有以下几个方面：
1、网站平台技术含量低，安全状况堪忧
目前二级网站建设有多种技术手段，通常主要应用ASP、JSP、PHP 等动态页面技术结合后台数据库技术进行平台设计和开发，这种方式网站在后期管理、更新等非常方便。但现在多数网站并未将动态语言与数据分离，网页的仍采用动态语言直接访问数据的方式，这样使网站访问的响应速度变慢。网站制作技术要求较高，建设周期比较少，大多部部门通常没有这样的技术力量，所以会出现一些二级网站找相关专业学生负责建设。这就导致了各站点建设水平参差不齐，增加了网站的安全风险。
2、网站设计水平不高，风格不规范
网站的外观设计是一个网站的灵魂，一个好的设计不仅能够让访问者方便、准确的获取信息，而且能使访问者对网站留下深刻印象，建立网站的品牌效应。目前多数高校二级网站在图片质量、色彩选择、页面布局上做的都不是很好，不能给人以有效的视觉冲击力，很难让浏览者留下深刻印象。不能体现学校特色，缺乏个性化元素，给人的阅读体验感不佳。现在很多学校二级网站在风格上，不重视二级网站与学校门户网站标识的统一。标识系统是学校鲜明特征的集合，是学校对外的名片，作为学校门户网站应首先与学校的标识系统统一起来。
3、领导重视不够，网站管理员队伍综合素质不高
分管信息化建设的领导对网站建设的态度和积极性直接影响到校园网站建设的进程，一些单位的分管信息化建设的领导对网络宣传的重要性和必要性认识不够，依然习惯于传统的宣传模式，造成对网站内容信息维护对外的信息不及时、不准确，没有发挥网站应有的作用。网站的管理需要管理员有较全面的综合素质，现在大多数网站的管理工作，大多都是由从事计算机相关工作的人员来完成，缺乏艺术设计、文章写作的创意团队支持。导致在对网站进行维护时，只注重了网站的功能，而忽视了网站的视觉效果和信息质量，使门户网站在学校形象宣传作用上大打折扣。
二、高校二级网站建设的建议和策略
针对上述二级网站存在的各类问题，笔者通过多方面的深入探析，总结出常见的问题，并在平时的工作中尝试用不同的方法来应对。通过查阅资料和同行们的经验总结。认为管理好二级网站必须从网站建设技术和管理方面多做研究。
1、提高认识，加大建设力度，实现统一技术、统一标准、统一平台，建设适合高校发展的网站系统。可以规范学校的二级网站，能够有效避免网站建设水平良莠不齐，避免重复建设、规划、技术标准不一带来的弊端，建立在一个软件平台之上，方便实现分布维护。
2、加强网站特色内容建设，组建一支专业的网站管理队伍。一个好的二级网站的管理和维护不是一两个人能完成的，它需要美工、程序师、文字工作者等各类专业人员的通力配合才能实现。因此，在网站管理上应成立专门的团队，对网站进行设计、开发和维护工作，并保证队伍的稳定性，确保工作的连续性。二级单位要形成一支专业稳定的网站管理队伍，负责网站的后期维护和管理，保证网站的信息及时更新，使网站保持旺盛的生命力。网站管理队伍中每个成员除了具备网站管理的专业素质外，还需要具备良好的团队合作精神，通过专业队伍的管理，提高使用者的安全意识和规范意识是网站安全的重要保障。
3、做好网站建设的规划设计工作，符合学校特色和发展的网站。学校二级网站的建设是一个涉及学校的信息化业务，应该在学校层面上成立相应的领导小组，负责网站的规划工作，在制定规划方案时不应该只是宏观的，而应尽可能全面、详细，具体应包括内容规划、外观设计规划、技术规划等内容。在网站内容方面，学校可以通过对用户使用习惯的研究，使网站从行政办公信息的工具转变成学校形象塑造的重要助手，增加网站针对学生、教师、科研人员以及校外用户的实用信息提供，采用信息推送、及时互动、短信提醒等方式进行信息，增强网站互动性和使用体验。在外观设计方面，色彩的选择、页面的布局、图片的应用，应做到与学校标识系统相统一，并充分体现学校特色，大胆引入创意设计，让浏览者留下深刻印象。在网站技术方面，应注意关注浏览器的兼容性，采用国际通用的技术标准进行开发，提升网站内在技术，应用页面与数据分离，静态页面等技术手段，全面提高网站的安全性和访问效率。
4、加强网站组织建设，建立健全二级网站管理制度。二级网站的管理既包括安全防范，更覆盖日常维护；既包括技术的升级支持，更依靠内容的持续更新，这一切都离不开制定并完善相关切实可行的规章制度。完善安全保障制度是管好网站的首要前提。二级学院网站的安全管理制度应该对网站维护的账号和密码口令管理，病毒防范治理、网站上传文件管理、审批网站和信息的备份、网站安全的日常检查、发生事故的紧急处理等有明确的规定，并将责任落实到人。
三、结束语
高校二级网站的安全管理应当引起主管领导和管理者的高度重视，要保障网站的正常运行，需要制定全方位的网站安全策略，构建高校二级网站的安全体系不仅要用到各种网络安全技术，还需要建立完善的网络安全管理制度，培养从学校到二级单位的专门网站管理人才，并在组织人员和经费上确保各项管理制度得以全面落实。只有这样，才能有效地实现高校二级网站安全可靠高效地运行。
参考文献：
[1]冷永平，对高校网站建设和管理的思考，中国电力教育，2009
[2]彭新哲，高校网站群管理平台有效整合资源[J]，中国教育网络，2010
[3]蒲小英，高校网站管理问题分析及解决方案[J]，中国电子商务，2011.11
关键词：网络安全；防火墙；数据库；病毒；黑客
当今许多的企业都广泛的使用信息技术，特别是网络技术的应用越来越多，而宽带接入已经成为企业内部计算机网络接入国际互联网的主要方式。而与此同时，因为计算机网络特有的开放性，企业的网络安全问题也随之而来，由于安全问题给企业造成了相当大的损失。因此，预防和检测网络设计的安全问题和来自国际互联网的黑客攻击以及病毒入侵成为网络管理员一个重要课题。
一、网络安全问题
在实际应用过程中，遇到了不少网络安全方面的问题。网络安全是一个十分复杂的问题，它的划分大体上可以分为内网和外网。如下表所示：
由上表可以看出，外部网的安全问题主要集中在入侵方面，主要的体现在：未授权的访问，破坏数据的完整性，拒绝服务攻击和利用网络、网页浏览和电子邮件夹带传播病毒。但是网络安全不仅要防范外部网，同时更防范内部网。因为内部网安全措施对网络安全的意义更大。据调查，在已知的网络安全事件中,约70%的攻击是来自内部网。内部网的安全问题主要体现在：物理层的安全，资源共享的访问控制策略，网内病毒侵害，合法用户非授权访问，假冒合法用户非法授权访问和数据灾难性破坏。
二、安全管理措施
综合以上对于网络安全问题的初步认识，有线中心采取如下的措施：
（一）针对与外网的一些安全问题
对于外网造成的安全问题，使用防火墙技术来实现二者的隔离和访问控制。
防火墙是实现网络安全最基本、最经济、最有效的措施之一。防火墙可以对所有的访问进行严格控制（允许、禁止、报警）。
防火墙可以监视、控制和更改在内部和外部网络之间流动的网络通信；用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，从而保护内部网络操作环境。所以，安装防火墙对于网络安全来说具有很多优点：（1）集中的网络安全；（2）可作为中心“扼制点”；（3）产生安全报警；（4）监视并记录Internet的使用；（5）NAT的位置；（6）WWW和FTP服务器的理想位置。
但防火墙不可能完全防止有些新的攻击或那些不经过防火墙的其它攻击。为此，中心选用了RealSecureSystemAgent和NetworkEngine。其中，RealSecureSystemAgent是一种基于主机的实时入侵检测产品，一旦发现对主机的入侵，RealSecure可以中断用户进程和挂起用户账号来阻止进一步入侵，同时它还会发出警报、记录事件等以及执行用户自定义动作。RealSecureSystemAgent还具有伪装功能，可以将服务器不开放的端口进行伪装，进一步迷惑可能的入侵者，提高系统的防护时间。Re?鄄alSecureNetworkEngin是基于网络的实时入侵检测产品，在网络中分析可疑的数据而不会影响数据在网络上的传输。网络入侵检测RealSecureNetworkEngine在检测到网络入侵后，除了可以及时切断攻击行为之外，还可以动态地调整防火墙的防护策略，使得防火墙成为一个动态的、智能的防护体系。
通过部署入侵检测系统，我们实现了以下功能：
对于WWW服务器，配置主页的自动恢复功能，即如果WWW服务器被攻破、主页被纂改，系统能够自动识别并把它恢复至事先设定的页面。
入侵检测系统与防火墙进行“互动”，即当入侵检测系统检测到网络攻击后，通知防火墙，由防火墙对攻击进行阻断。
（二）针对网络物理层的稳定
网络物理层的稳定主要包括设备的电源保护，抗电磁干扰和防雷击。
本中心采用二路供电的措施，并且在配电箱后面接上稳压器和不间断电源。所有的网络设备都放在机箱中，所有的机箱都必须有接地的设计，在机房安装的时候必须按照接地的规定做工程；对于供电设备，也必须做好接地的工作。这样就可以防止静电对设备的破坏，保证了网内硬件的安全。
（三）针对病毒感染的问题
病毒程序可以通过电子邮件、使用盗版光盘等传播途径潜入内部网。网络中一旦有一台主机受病毒感染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器死机等不安全因素。防病毒解决方案体系结构中用于降低或消除恶意代码；广告软件和间谍软件带来的风险的相关技术。中心使用企业网络版杀毒软件，（例如：SymantecAntivirus等）并控制写入服务器的客户端，网管可以随时升级并杀毒，保证写入数据的安全性，服务器的安全性，以及在客户端安装由奇虎安全卫士之类来防止广告软件和间谍软件。
（四）针对应用系统的安全
应用系统的安全主要面对的是服务器的安全，对于服务器来说，安全的配置是首要的。对于本中心来说主要需要2个方面的配置：服务器的操作系统（Windows2003）的安全配置和数据库（SQLServer2000）的安全配置。
1．操作系统（Windows2003）的安全配置
（1）系统升级、打操作系统补丁，尤其是IIS6.0补丁。
（2）禁止默认共享。
（3）打开管理工具-本地安全策略，在本地策略-安全选项中，开启不显示上次的登录用户名。
（4）禁用TCP/IP上的NetBIOS。
（5）停掉Guest帐号，并给guest加一个异常复杂的密码。
（6）关闭不必要的端口。
（7）启用WIN2003的自身带的网络防火墙，并进行端口的改变。
（8）打开审核策略，这个也非常重要，必须开启。
2．数据库（SQLServer2000）的安全配置
（1）安装完SQLServer2000数据库上微软网站打最新的SP4补丁。
（2）使用安全的密码策略。设置复杂的sa密码。
（3）在IPSec过滤拒绝掉1434端口的UDP通讯，可以尽可能地隐藏你的SQLServer。
（4）使用操作系统自己的IPSec可以实现IP数据包的安全性。
（五）管理员的工具
除了以上的一些安全措施以外，作为网络管理员还要准备一些针对网络监控的管理工具，通过这些工具来加强对网络安全的管理。Ping、Ipconfig/winipcfg、Netstat：Ping，TCP/IP协议的探测工具。
Ipconfig/winipcfg，查看和修改网络中的TCP/IP协议的有关配置，Netstat，利用该工具可以显示有关统计信息和当前TCP/IP网络连接的情况，用户或网络管理人员可以得到非常详尽的统计结果。
SolarWindsEngineer''''sEditionToolset另外本中心还采用SolarWindsEngineer''''sEditionToolset。它的用途十分广泛，涵盖了从简单、变化的ping监控器及子网计算器（Subnetcalculators）到更为复杂的性能监控器何地址管理功能。”
SolarWindsEngineer''''sEditionToolset的介绍：
SolarWindsEngineer’sEdition是一套非常全面的网络工具库，包括了网络恢复、错误监控、性能监控和管理工具等等。除了包含ProfessionalPLUSEdition中所有的工具外，Engineer’sEdition还增加了新的SwitchPortMapper工具，它可以在您的switch上自动执行Layer2和Layer3恢复。工程师版包含了SolarwindsMIB浏览器和网络性能监控器（NetworkPerformanceMonitor），以及其他附加网络管理工具。
SnifferPro能够了解本机网络的使用情况，它使用流量显示和图表绘制功能在众多网管软件中最为强大最为灵活；它能在于混杂模式下的监听，也就是说它可以监听到来自于其他计算机发往另外计算机的数据，当然很多混杂模式下的监听是以一定的设置为基础的，只有了解了对本机流量的监听设置才能够进行高级混杂模式监听。
除了上面说的五个措施以外，还有不少其他的措施加强了安全问题的管理：
制订相应的机房管理制度；
制订相应的软件管理制度；
制订严格的操作管理规程；
制订在紧急情况下系统如何尽快恢复的应急措施，使损失减至最小；
【关键词】网络安全；防火墙；数据库；病毒；黑客
当今许多的企业都广泛的使用信息技术，特别是网络技术的应用越来越多，而宽带接入已经成为企业内部计算机网络接入国际互联网的主要方式。而与此同时，因为计算机网络特有的开放性，企业的网络安全问题也随之而来，由于安全问题给企业造成了相当大的损失。因此，预防和检测网络设计的安全问题和来自国际互联网的黑客攻击以及病毒入侵成为网络管理员一个重要课题。
一、网络安全问题
在实际应用过程中，遇到了不少网络安全方面的问题。网络安全是一个十分复杂的问题，它的划分大体上可以分为内网和外网。如下表所示：
由上表可以看出，外部网的安全问题主要集中在入侵方面，主要的体现在：未授权的访问，破坏数据的完整性，拒绝服务攻击和利用网络、网页浏览和电子邮件夹带传播病毒。但是网络安全不仅要防范外部网，同时更防范内部网。因为内部网安全措施对网络安全的意义更大。据调查，在已知的网络安全事件中,约70%的攻击是来自内部网。内部网的安全问题主要体现在：物理层的安全，资源共享的访问控制策略，网内病毒侵害，合法用户非授权访问，假冒合法用户非法授权访问和数据灾难性破坏。
二、安全管理措施
综合以上对于网络安全问题的初步认识，有线中心采取如下的措施：
（一）针对与外网的一些安全问题
对于外网造成的安全问题，使用防火墙技术来实现二者的隔离和访问控制。
防火墙是实现网络安全最基本、最经济、最有效的措施之一。防火墙可以对所有的访问进行严格控制（允许、禁止、报警）。
防火墙可以监视、控制和更改在内部和外部网络之间流动的网络通信；用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，从而保护内部网络操作环境。所以，安装防火墙对于网络安全来说具有很多优点：（1）集中的网络安全；（2）可作为中心“扼制点”；（3）产生安全报警；（4）监视并记录Internet的使用；（5）NAT的位置；（6）WWW和FTP服务器的理想位置。
但防火墙不可能完全防止有些新的攻击或那些不经过防火墙的其它攻击。为此，中心选用了RealSecureSystemAgent和NetworkEngine。其中，RealSecureSystemAgent是一种基于主机的实时入侵检测产品，一旦发现对主机的入侵，RealSecure可以中断用户进程和挂起用户账号来阻止进一步入侵，同时它还会发出警报、记录事件等以及执行用户自定义动作。RealSecureSystemAgent还具有伪装功能，可以将服务器不开放的端口进行伪装，进一步迷惑可能的入侵者，提高系统的防护时间。Re?鄄alSecureNetworkEngin是基于网络的实时入侵检测产品，在网络中分析可疑的数据而不会影响数据在网络上的传输。网络入侵检测RealSecureNetworkEngine在检测到网络入侵后，除了可以及时切断攻击行为之外，还可以动态地调整防火墙的防护策略，使得防火墙成为一个动态的、智能的防护体系。
通过部署入侵检测系统，我们实现了以下功能：
对于WWW服务器，配置主页的自动恢复功能，即如果WWW服务器被攻破、主页被纂改，系统能够自动识别并把它恢复至事先设定的页面。
入侵检测系统与防火墙进行“互动”，即当入侵检测系统检测到网络攻击后，通知防火墙，由防火墙对攻击进行阻断。
（二）针对网络物理层的稳定
网络物理层的稳定主要包括设备的电源保护，抗电磁干扰和防雷击。
本中心采用二路供电的措施，并且在配电箱后面接上稳压器和不间断电源。所有的网络设备都放在机箱中，所有的机箱都必须有接地的设计，在机房安装的时候必须按照接地的规定做工程；对于供电设备，也必须做好接地的工作。这样就可以防止静电对设备的破坏，保证了网内硬件的安全。
（三）针对病毒感染的问题
病毒程序可以通过电子邮件、使用盗版光盘等传播途径潜入内部网。网络中一旦有一台主机受病毒感染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器死机等不安全因素。防病毒解决方案体系结构中用于降低或消除恶意代码；广告软件和间谍软件带来的风险的相关技术。中心使用企业网络版杀毒软件，（例如：SymantecAntivirus等）并控制写入服务器的客户端，网管可以随时升级并杀毒，保证写入数据的安全性，服务器的安全性，以及在客户端安装由奇虎安全卫士之类来防止广告软件和间谍软件。
（四）针对应用系统的安全
应用系统的安全主要面对的是服务器的安全，对于服务器来说，安全的配置是首要的。对于本中心来说主要需要2个方面的配置：服务器的操作系统（Windows2003）的安
全配置和数据库（SQLServer2000）的安全配置。
1．操作系统（Windows2003）的安全配置
（1）系统升级、打操作系统补丁，尤其是IIS6.0补丁。
（2）禁止默认共享。
（3）打开管理工具-本地安全策略，在本地策略-安全选项中，开启不显示上次的登录用户名。
（4）禁用TCP/IP上的NetBIOS。
（5）停掉Guest帐号，并给guest加一个异常复杂的密码。
（6）关闭不必要的端口。
（7）启用WIN2003的自身带的网络防火墙，并进行端口的改变。
（8）打开审核策略，这个也非常重要，必须开启。
2．数据库（SQLServer2000）的安全配置
（1）安装完SQLServer2000数据库上微软网站打最新的SP4补丁。
（2）使用安全的密码策略
。设置复杂的sa密码。
（3）在IPSec过滤拒绝掉1434端口的UDP通讯，可以尽可能地隐藏你的SQLServer。
（4）使用操作系统自己的IPSec可以实现IP数据包的安全性。
（五）管理员的工具
除了以上的一些安全措施以外，作为网络管理员还要准备一些针对网络监控的管理工具，通过这些工具来加强对网络安全的管理。
Ping、Ipconfig/winipcfg、Netstat：
Ping，TCP/IP协议的探测工具。
Ipconfig/winipcfg，查看和修改网络中的TCP/IP协议的有关配置，
Netstat，利用该工具可以显示有关统计信息和当前TCP/IP网络连接的情况，用户或网络管理人员可以得到非常详尽的统计结果。
SolarWindsEngineer''''sEditionToolset
另外本中心还采用SolarWindsEngineer''''sEditionToolset。它的用途十分广泛，涵盖了从简单、变化的ping监控器及子网计算器（Subnetcalculators）到更为复杂的性能监控器何地址管理功能。”
SolarWindsEngineer''''sEditionToolset的介绍：
SolarWindsEngineer’sEdition是一套非常全面的网络工具库，包括了网络恢复、错误监控、性能监控和管理工具等等。除了包含ProfessionalPLUSEdition中所有的工具外，Engineer’sEdition还增加了新的SwitchPortMapper工具，它可以在您的switch上自动执行Layer2和Layer3恢复。工程师版包含了SolarwindsMIB浏览器和网络性能监控器（NetworkPerformanceMonitor），以及其他附加网络管理工具。
SnifferPro能够了解本机网络的使用情况，它使用流量显示和图表绘制功能在众多网管软件中最为强大最为灵活；它能在于混杂模式下的监听，也就是说它可以监听到来自于其他计算机发往另外计算机的数据，当然很多混杂模式下的监听是以一定的设置为基础的，只有了解了对本机流量的监听设置才能够进行高级混杂模式监听。
除了上面说的五个措施以外，还有不少其他的措施加强了安全问题的管理：
制订相应的机房管理制度；
制订相应的软件管理制度；
制订严格的操作管理规程；
制订在紧急情况下系统如何尽快恢复的应急措施，使损失减至最小；
