網路安全的總結論文

網路安全中的入侵檢測是對計算機系統資源和網路資源的惡意行為進行識別和響應。網路安全中的入侵檢測系統是近年來出現的新型網路安全技術，今天本站小編給大家帶來了網路安全的總結論文，希望對大家有所幫助。

歷城六中學校網站於20xx年9月重新改版上線，自新網站執行以來，我校對網路資訊安全系統工作一直十分重視，成立了專門的領導組，建立健全了網路安全保密責任制和有關規章制度，由學校謝主任統一管理，各科室負責各自的網路資訊保安工作。嚴格落實有關網路資訊保安保密方面的各項規定，採取了多種措施防範安全保密有關事件的發生，總體上看，我校網路資訊保安保密工作做得紮實有效。

一、計算機和網路安全情況

一是網路安全方面。我校配備了防病毒軟體、，採用了強口令密碼、資料庫儲存備份、移動儲存裝置管理、資料加密等安全防護措施，明確了網路安全責任，強化了網路安全工作。

二是資訊系統安全方面實行領導審查簽字制度。凡上傳網站的資訊，須經有關領導審查簽字後方可上傳;二是開展經常性安全檢查，聘請網站製作公司的技術人員，主要對SQL注入攻擊、跨站指令碼攻擊、弱口令、作業系統補丁安裝、應用程式補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。

三是日常管理方面切實抓好外網、網站和應用軟體“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光碟、硬碟、U盤、行動硬碟等管理、維修和銷燬工作。重點抓好“三大安全”排查：一是硬體安全，包括防雷、防火、防盜和電源連線等;二是網路安全，包括網路結構、安全日誌管理、密碼管理、IP管理、網際網路行為管理等;三是應用安全，包括網站、郵件系統、資源庫管理、軟體管理等。

二、學校硬體裝置運轉正常。

我校每臺終端機都安裝了防病毒軟體，系統相關裝置的應用一直採取規範化管理，硬體裝置的使用符合國家相關產品質量安全規定，單位硬體的執行環境符合要求，印表機配件、色帶架等基本使用裝置原裝產品;防雷地線正常，對於有問題的防雷插座已進行更換，防雷裝置執行基本穩定，沒有出現雷擊事故;UPS運轉正常。網站系統安全有效，暫未出現任何安全隱患。

三、嚴格管理、規範裝置維護

我校對電腦及其裝置實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化資訊保安教育、提高員工計算機技能。同時在學校開展網路安全知識宣傳，使全體人員意識到了，電腦保安保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在裝置維護方面，專門設定了網路裝置故障登記簿、計算機維護及維修表對於裝置故障和維護情況屬實登記，並及時處理。對外來維護人員，要求有相關人員陪同，並對其身份和處理情況進行登記，規範裝置的維護和管理。

四、網站安全及維護

我校對網站安全方面有相關要求，一是使用專屬許可權密碼鎖登陸後臺;二是上傳檔案提前進行病素檢測;三是網站分模組分許可權進行維護，定期進後臺清理垃圾檔案;四是網站更新專人負責。

五、安全教育

為保證我校網路安全有效地執行，減少病毒侵入，我校就網路安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的諮詢，並得到了滿意的答覆。

六、自查存在的問題及整改意見

我們在管理過程中發現了一些管理方面存在的薄弱環節，今後我們還要在以下幾個方面進行改進。

(一) 網站的安全防護裝置還存在不足，只有路由器附帶的防火牆，沒有硬體版防火牆裝置，存在安全隱患。

(二)加強裝置維護，及時更換和維護好故障裝置。

(三)自查中發現個別人員電腦保安意識不強。在以後的工作中，我們將繼續加強電腦保安意識教育和防範技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網路安全工作。

在21世紀，網路已經成為人們日常生活的一部分，很多人甚至已經離不開網路。有了網路，人們足不出戶便可衣食無憂。前些天剛從電視上看到關於年底網購火爆，快遞公司也在“春運”的新聞。以前人們找東西得找人幫忙，現在人們找東西找網幫忙。記得有一次鑰匙不知道放到了什麼地方，就百度了一下“鑰匙丟在那裡了”，結果按照網友們提示的方案還真給找到了。

網路爆炸性地發展，網路環境也日益複雜和開放，同時各種各樣的安全漏洞也暴露出來，惡意威脅和攻擊日益增多，安全事件與日俱增，也讓接觸網際網路絡的每一個人都不同程度地受到了威脅。在此，我就生活中、工作中碰到看到的各種網路安全問題談談自己的體會：

1. 有網路安全的意識很重要

談到網路安全，讓我們無奈的是很多人認為這是計算機網路專業人員的事情。其實，每個人都應該有網路安全的意識，這點對於涉密單位人員來說尤其重要。前段時間看了電視劇《密戰》，其中揭露的洩密方式多數都是相關人員安全意識薄弱造成：單位要求機密的工作必須在辦公室完成，就是有人私自帶回家加班造成洩密;重要部門要求外人不得入內，偏有人把閒雜人員帶入造成洩密;專網電腦不允許接網際網路，有人

接外網打遊戲造成洩密;甚至涉密人員交友不慎，與間諜談戀愛造成洩密。雖然這只是電視劇，但對機密單位也是一種警示。看這部電視劇的時候我就在想，這應該作為安全部門的安全教育片。

不單單是涉密單位，對於個人來說，網路安全意識也特別重要。網上層出不窮的攝像頭洩密事件、這“門”那“門”的都是由於個人安全意識淡薄所致。正如老師所說的“看到的不一定是真的!”。

我自己的電腦上有一些自己平時做的軟體、系統，雖說沒什麼重要的，但那也是自己辛苦整出來的呀，所以使用電腦一直很小心，生怕有什麼木馬、病毒之類的， “360流量監控”的小條一直在我的“桌面”右下角，只要有上傳流量肯定得去看看是什麼程序在上傳。

平時為別人維護系統經常會碰到防毒軟體很久不升級的情況，主人還振振有詞的說自己裝了防毒軟體的。在他們看來防毒軟體有了就成，剩下的就不用管了，我很多時候這樣對他們說：“你養條狗還得天天餵它吃呢!”

2. 裝置安全—很多技術是我們想不到的

網路裝置是網路執行的硬體基礎，裝置安全是網路完全必不可少的一個環節。

以前聽說過電洩密，一直沒見過，最近單位有同事拿來了兩個“電力貓”(電力線乙太網訊號傳輸介面卡)，一個接網線插到電源上，另一個在30米內接電源通過介面接網線連結到電腦便可上網。這讓我想到，只要有人將涉密的網路線路接到電源線路便可輕易洩密，當然這塊國家安全部門肯定有相關的防範措施。

在搜尋引擎裡搜尋諸如：intitle:"Live View/-AXIS 206W"等，可以搜到網路攝像頭，在電視劇《密戰》中，某涉密部門的監控系統被接入了網際網路，間諜就利用監控系統竊取工作人員的螢幕資訊和按鍵資訊。在某政府機要室的影印機上安裝基於行動網路的發射器，便可再用另外一臺接收機上受到所有掃描的機要檔案。

1985年，在法國召開的一次國際電腦保安會議上，年輕的荷蘭人範〃艾克當著各國代表的面，公開了他竊取微機資訊的技術。他用價值僅幾百美元的器件對普通電視機進行改造，然後安裝在汽車裡，這樣就從樓下的街道上，接收到了放臵在8層樓上的計算機電磁波的資訊，並顯示出計算機螢幕上顯示的影象。

他的演示給與會的各國代表以巨大的震動。本人最早知道電磁洩密是在20xx年為部隊某部門開發軟體的時候聽說的，在部隊很多地方時安裝了干擾器的就是為了防止電磁洩密。

硬碟資料不是刪掉就不存在了，用諸如EasyRecovery等恢復軟體都可以恢復。看來，只有將涉密硬碟用鍊鋼爐化掉才能保證完全安全。

3. 小心木馬

最早知道木馬，是自己大學期間。當時在網上看到了一款叫“大眼睛”的螢幕傳送軟體，很好奇就試著用了。大學的機房裡的計算機只裝常用軟體，其他諸如QQ等軟體都是在伺服器上存放，用的時候自己安裝，學生機有保護卡重啟就被恢復了，又得裝。

於是就將“大眼睛”的客戶端放在伺服器上取個很吸引人的名字。結果很多同學的螢幕都被我們監控。有同學嘲笑說“不就是個木馬嘛!”經過查詢才知道有種叫“木馬”的程式也是用同樣的方法進行隱私竊取。後來自己還做過假的QQ程式盜取別人的QQ，但盜來都給了別人，誰知道現在7、8位QQ號碼能這麼暢銷。

以前電腦都防CIH、蠕蟲等病毒，當現在更多的是防木馬病毒，主要是由於個人電腦上可以竊取諸如支付寶、QQ賬號、網上銀行等密碼。當你開啟不安全的網頁、別人發給你的惡意郵件時，當你安裝不安全的軟體時，當你使用U盤時都可能感染木馬病毒。

前一段時間的“360和QQ之爭”，在我們的電腦裡有很多不安全的的軟體，都可能洩露我們的隱私。

4. 網頁安全

在單位，我負責幾個部門的網站維護，主要是網頁製作。在一開始程式設計的時候，根本沒想到能被攻擊。後來自己做的網站經常被攻擊，這才知道諸如SQL注入、Ewebeditor漏洞等攻擊手段，所以在程式設計時會注意到這些方面的安全。比如我的後臺資料庫一般都是“”。防止資料庫被下載。

記得又一次為某部門自己編寫了一個留言板程式，結果釋出沒1天就有3000多條惡意留言，還是英文的，挺讓人頭疼。最後設臵了驗證碼、使用者驗證都不起作用，直到用了檢測留言來源網頁程式碼才堵住。原來人家是用工具攻擊的。

5. 養成良好的上網習慣

網路安全涉及到使用網路的每一個人。對個人來說，要保證自己安全上網，每個人都得養成良好的上網習慣。我想應該包含以下幾點：

1)電腦要安裝防火牆和防毒軟體，要及時升級，如果電腦上網則設臵為自動升級。並且養成經常性安全掃描電腦;

2)及時更新windows補丁;

3) 在確保系統安全的情況下，做好GHOST備份，防止碰到頑固病毒時能及時恢復系統;

4)網友用QQ等發給的網站和程式，不要輕易去點選和執行;

5)不瀏覽不安全的網頁;

6)共享檔案要及時關閉共享，在單位經常會在工作組計算機中看到別人共享的東西;

7) 不熟悉的郵件不瀏覽;

8)U盤防毒後再去開啟;

9)最好不在別人的計算機上登入自己的銀行賬號、支付寶、QQ等; 對於我們每個人來說，提高網路安全意識，學習網路安全知識，是網路時代對我們基本的要求。

我局對網路資訊安全系統工作一直十分重視，成立了專門的領導組，建立健全了網路安全保密責任制和有關規章制度，由局資訊中心統一管理，各科室負責各自的網路資訊保安工作。嚴格落實有關網路資訊保安保密方面的各項規定，採取了多種措施防範安全保密有關事件的發生，總體上看，我局網路資訊保安保密工作做得比較紮實，效果也比較好，近年來未發現失洩密問題。

一、計算機涉密資訊管理情況

今年以來，我局加強組織領導，強化宣傳教育，落實工作責任，加強日常監督檢查，將涉密計算機管理抓在手上。對於計算機磁介質(軟盤、U盤、行動硬碟等)的管理，採取專人保管、涉密檔案單獨存放，嚴禁攜帶存在涉密內容的磁介質到上網的計算機上加工、貯存、傳遞處理檔案，形成了良好的安全保密環境。對涉密計算機(含膝上型電腦)實行了與國際網際網路及其他公共資訊網物理隔離，並按照有關規定落實了保密措施，到目前為止，未發生一起計算機失密、洩密事故;其他非涉密計算機(含膝上型電腦)及網路使用，也嚴格按照局計算機保密資訊系統管理辦法落實了有關措施，確保了機關資訊保安。

二、計算機和網路安全情況

一是網路安全方面。我局配備了防病毒軟體、網路隔離卡，採用了強口令密碼、資料庫儲存備份、移動儲存裝置管理、資料加密等安全防護措施，明確了網路安全責任，強化了網路安全工作。

二是資訊系統安全方面實行領導審查簽字制度。凡上傳網站的資訊，須經有關領導審查簽字後方可上傳;二是開展經常性安全檢查，主要對SQL注入攻擊、跨站指令碼攻擊、弱口令、作業系統補丁安裝、應用程式補丁安裝、防病毒軟體安裝與升級、木馬病毒檢測、埠開放情況、系統管理許可權開放情況、訪問許可權開放情況、網頁篡改情況等進行監管，認真做好系統安全日記。

三是日常管理方面切實抓好外網、網站和應用軟體“五層管理”，確保“涉密計算機不上網，上網計算機不涉密”，嚴格按照保密要求處理光碟、硬碟、U盤、行動硬碟等管理、維修和銷燬工作。重點抓好“三大安全”排查：一是硬體安全，包括防雷、防火、防盜和電源連線等;二是網路安全，包括網路結構、安全日誌管理、密碼管理、IP管理、網際網路行為管理等;三是應用安全，包括網站、郵件系統、資源庫管理、軟體管理等。

三、硬體裝置使用合理，軟體設定規範，裝置執行狀況良好。

我局每臺終端機都安裝了防病毒軟體，系統相關裝置的應用一直採取規範化管理，硬體裝置的使用符合國家相關產品質量安全規定，單位硬體的執行環境符合要求，印表機配件、色帶架等基本使用裝置原裝產品;防雷地線正常，對於有問題的防雷插座已進行更換，防雷裝置執行基本穩定，沒有出現雷擊事故;UPS運轉正常。網站系統安全有效，暫未出現任何安全隱患。

四、通訊裝置運轉正常

我局網路系統的組成結構及其配置合理，並符合有關的安全規定;網路使用的各種硬體裝置、軟體和網路介面也是通過安全檢驗、鑑定合格後才投入使用的，自安裝以來運轉基本正常。

五、嚴格管理、規範裝置維護

我局對電腦及其裝置實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化資訊保安教育、提高員工計算機技能。同時在局開展網路安全知識宣傳，使全體人員意識到了，電腦保安保護是“三防一保”工作的有機組成部分。而且在新形勢下，計算機犯罪還將成為安全保衛工作的重要內容。在裝置維護方面，專門設定了網路裝置故障登記簿、計算機維護及維修表對於裝置故障和維護情況屬實登記，並及時處理。對外來維護人員，要求有相關人員陪同，並對其身份和處理情況進行登記，規範裝置的維護和管理。

六、網站安全及

我局對網站安全方面有相關要求，一是使用專屬許可權密碼鎖登陸後臺;二是上傳檔案提前進行病素檢測;三是網站分模組分許可權進行維護，定期進後臺清理垃圾檔案;四是網站更新專人負責。

七、安全制度制定落實情況

為確保計算機網路安全、實行了網路專管員制度、電腦保安保密制度、網站安全管理制度、網路資訊保安突發事件應急預案等以有效提高管理員的工作效率。同時我局結合自身情況制定計算機系統安全自查工作制度，做到四個確保：一是系統管理員於每週五定期檢查中心計算機系統，確保無隱患問題;二是製作安全檢查工作記錄，確保工作落實;三是實行領導定期詢問制度，由系統管理員彙報計算機使用情況，確保情況隨時掌握;四是定期組織全域性人員學習有關網路知識，提高計算機使用水平，確保預防。

八、安全教育

為保證我局網路安全有效地執行，減少病毒侵入，我局就網路安全及系統安全的有關知識進行了培訓。期間，大家對實際工作中遇到的計算機方面的有關問題進行了詳細的諮詢，並得到了滿意的答覆。

九、自查存在的問題及整改意見

我們在管理過程中發現了一些管理方面存在的薄弱環節，今後我們還要在以下幾個方面進行改進。

(一)對於線路不整齊、暴露的，立即對線路進行限期整改，並做好防鼠、防火安全工作。

(二)加強裝置維護，及時更換和維護好故障裝置。

(三)自查中發現個別人員電腦保安意識不強。在以後的工作中，我們將繼續加強電腦保安意識教育和防範技能訓練，讓員工充分認識到計算機案件的嚴重性。人防與技防結合，確實做好單位的網路安全工作。