如何規劃整個網路體系建設

1. 如何管理信息網路建設

科學有效的管理是現代企業賴以生存爭發展的重要基礎。企業管理就是對企業的人、財、物等方面進行有效的管理，使企業的各種資源達到合理有效的配置。企業管理的核心是決策，而決策的過程實際上是對信息掌握的過程。因此，企業管理的本質就是對信息的掌握、控制和有效利用。企業管理信息化是指企業廣泛利用現代信息技術，充分開發信息資源。把先進技術、管理理念和方法引入到管理流程中，實現管理自動化，提高企業管理效率和水平。
隨著信息技術的不斷發展和我國企業改革的不斷深入，企業管理方式正在向創新管理和知識管理轉變。為適應新時期企業管理方式的變革，企業必須加強管理信息化建設。企業管理信息化建設是一場革命，在提高企業管理水平，促進管理現代化，轉換經營機制，建立現代企業制度，有效降低成本。加快技術進步，增強市場競爭力，提高經濟效益等方面都有著現實和深遠的意義。
一、企業管理信息化建設的意義
隨著信息技術的不斷發展和我國企業改革的不斷深入，企業管理方式正在向創新管理和知識管理轉變。為適應新時期企業管理方式的變革，企業必須加強管理信息化建設。
1.加強企業管理信息化建設，可以提高企業管理、決策的效率和水平在企業管理信息化過程中，通過建設企業信息系統和採用企業重組理論建設，可以對企業的業務流程和組織機構進行改革和簡化，使得信息流動更為順暢，從而可以提高企業管理決策的效率和水平。
2.加強企業管理信息化建設，可以提高員工整體素質
企業管理信息化的主要特徵是計算機技術廣泛而深人的應用。為此。要求企業必須制定嚴格的操作規程和工作規范，要求對員工進行經常性的培訓和教育，使員工逐漸摒棄舊的工作方式，學習掌握先進的操作規程和技術，並按先進的規程進行操作，從而可以提高員工的整體素質。
3.加強企業管理信息化建設。可以增強對外交流，創造更多的商機
企業信息化工程的實施，特別是Intranet和Extranet網路環境的建立，為企業在網上做廣告，利用網路宣傳自己提供了物質基礎。網路環境的建立。極大地方便了企業的對外交流，不僅可以改善企業的形象，而且還可以創造更多的商機。目前，信息技術、電子數據交換、電子商務等技術得到大量採用，企業如不加強信息化建設，就無法實現對外交流，無法全面深入地了解和更好地介入國內外市場。
4.加強企業管理信息化建設。可以提高企業的經濟效益
企業建立信息系統需要投入一定的資金，包括硬體購置、軟體購置或開發、系統運行及維護費用等。企業管理信息系統的建設是關繫到企業生死存亡的長遠大計，它的效益更主要的是體現在戰略效益方面，但這並不意味著企業管理信息化就不會產生直接的經濟效益，因為：(1)機構和業務流程的精簡不但可以提高工作效率，而且可以節省大量勞動力；(2)實現無紙化辦公、無紙化設計與創造，可以節約大量的紙張和相關費用，效益也非常顯著；(3)採用信息技術後，可以大量壓縮庫存，減少流動資金的佔用，可以減少庫存面積，減少人員及設備數量，從而可以降低成本和投入，提高經濟效益。
二、企業管理信息化建設的實現
1.企業領導要轉換觀念，提高對管理信息化的重視
企業管理信息化，領導是關鍵。企業領導的高度重視、直接決策和組織實施，對企業管理信息化建設至關重要。企業的領導要了解、學習和掌握信息化知識，這樣才能心中有數，把握大局。
企業管理信息化不單純是個技術問題，它涉及企業的方方面面，信息化的過程是從「人治」向「法治」轉變的過程。企業組織框架的重組，流程的再造。涉及權利和利益的再分配問題。強化管理和控制，勢必要和一些習慣勢力產生碰撞。所有這些，都需要企業領導堅定信心，並能身體力行。
2.加大資金投入
企業要從戰略高度出發，加大對企業管理信息化建設的資金投入。保證資金投入在一定程度上決定了企業管理信息化的規模和水平。資金不足是制約我國企業管理信息化的重要因素。因此，要推進我國企業管理信息化，除政府繼續加大對企業管理信息化建設的財政補貼，銀行增加對企業管理信息化建設的貸款外，還必須建立以企業為主體的多元投資體系，全面增加企業管理信息化建設的投入。如企業進行股份制改造。面向社會和企業內部籌集資金；積極創辦企業信息化開發投資公司，通過發行債券和股票，廣泛籌集民間資金等。
3.對現有流程進行適當的重組，建立適應企業管理信息化的模型
在傳統的勞動分工原則下，企業流程被分割為一段段分裂的環節，每一環節關心的焦點僅僅是單項任務和工作，而不是整個系統全局最優。在管理信息系統建設中，僅僅用計算機系統去模擬原手工管理系統，並不能從根本上提高企業的競爭能力，重要的是重組企業流程，按現代化信息處理的特點，對現有的企業流程進行重新設計，使之成為提高企業運行效益的重要途徑。企業流程重組的本質就在於根據新技術條件下信息處理的特點，以事物發生的自然過程尋找解決問題的途徑。
企業流程與企業的運作方式、組織的協調合作、人員的組織管理、新技術應用與融合緊密相關。企業流程的重組不僅涉及技術，也涉及人文因素，包括觀念的重組、流程的重組和組織的重組。通過企業流程的重組。要達到以新的企業文化代替老的企業文化，用新的企業流程代替原有的企業流程。以扁平化的企業組織代替金字塔型的企業組織。可見，流程重組是一場革命，需要企業自上而下層層貫徹和實施推進。
4.配備企業管理軟體，架構企業信息系統
企業管理信息化建設，首先要構築企業信息化網路；其次要對企業信息資源進行總體規劃並建設企業信息系統，對於企業信息系統，企業可以自行開發，也可以聯合開發；再次是做好信息資源的標准化建設；最後是建立信息化管理體制。如數據錄入制度，數據備份制度，數據更新制度，員工培訓制度等等。
5.對企業管理人員進行信息化知識培訓
企業管理信息化建設是一項復雜的系統工程，需要投入大量的人、財、物等資源，涉及企業的方方面面．必須進行統籌規劃和合理安排，否則就有可能達不到預期目標，造成巨大損失。我國傳統的企業管理體制很難適應現代管理信息化建設的發展需要，企業必須對管理人員進行培訓，使他們了解信息化基本知識，學習掌握管理軟體的使用方法，能對企業管理軟體處理的數據進行維護，保證數據安全可靠。
隨著世界經濟一體化、知識經濟、網路經濟和信息社會的到來，世界范圍經濟競爭更加激烈。企業要想在世界競爭的大環境中取勝，必須加強管理信息化建設，全面實現管理信息化。

2. 談談我國平台化模式建設中,如何加強電子政務網路安全系統的建設

答:網路安全建設是一個系統工程，該區電子政務網網路安全體系建設應按照「統一規劃、統籌安排，統一標准、相互配套」的原則進行，採用先進的「平台化」建設思想，避免重復投入、重復建設，充分考慮整體和局部的利益，堅持近期目標與遠期目標相結合
任何網路的安全都不單靠先進的安全技術或安全產品來實現的，必須結合管理。尤其是當前我國發生的網路安全問題中，管理問題占相當大的比例。因此，在建立網路安全技術設施體系的同時，必須建立相應的制度和管理體系，才能保證網路持續和整體的安全

答:如何進一步加強電子政務的安全建設
(1) 安全保障為先

安全是應用的保障。在電子政務建設之初，有關部門就應該考慮電子政務安全體系建設。不管是構架在政務內網還是在政務外網的電子政務平台，都必須把安全保障作為首要任務。事實上，沒有絕對安全的網路，因此，做好安全保障工作，是需要所有電子政務建設者思考和探索的問題。現階段，有些人片面地認為電子政務平台構架在政務內網就絕對安全，這樣的極端認識造成目前一些內網建設出現不分級保護、簡單口令或低級技術的軟盤登陸、不設防的網路構架、無任何管理制度等問題，給電子政務的安全帶來隱患。
而構架於互聯網的電子政務建設，在信息安全方面存在更大的風險，這也給電子政務建設帶來了挑戰和考驗，因此在安全上不能有絲毫鬆懈，在規劃和建設過程中必須有更高的標准和要求
(2) 根據需求做好安全保障
電子政務安全體系建設必須從實際出發，做到適度安全，通過綜合防範、構建有效的安全體系，使電子政務既安全又實用才是其目的所在
(3)全方位構建電子政務安全保障體系
電子政務建設如果沒有完備的安全保障體系，將舉步維艱
1), 網路構架的安全。政務內網和外網建設都必須嚴格按照國務院文件要求，按內外網物理隔離的方式進行建設。同時，網路安全設備合理劃分、限級訪問、軟硬體安全防範、信息安全傳輸策略等都是安全保障工作的基礎。玉林市通過對安全等級和安全域的劃分，對不同等級信息系統和安全域的安全保護採取管理與技術相結合的手段，實現了適度的安全保障，提高了信息系統的整體防禦能力
2), 信息分級管理與防護。在電子政務建設中，必須高度重視信息安全。但是一味地強調安全，從而忽視對政府信息資源的充分公開，必然對電子政務的應用造成許多人為的障礙，電子政務的價值也會大打折扣。同樣，不能因為片面強調安全，而把所有應用系統建設在內網上，使一些可以公開的公眾數據封閉在內網，造成資源的嚴重浪費。實際上，不同的電子政務系統，對於信息安全的要求也有所不同。玉林市電子政務建設在風險分析的前提下合理定級，對信息進行分域防控和分級防護。在分域防控方面，將信息分為公開信息處理區和敏感信息處理區，根據其不同特點分別進行防護；在分級防護方面，將信息分為完全公開、內部公開和部分授權三類，採取不同的安全措施，合理有效地保障了信息安全
3), 完善網路安全基礎設施。網路安全基礎設施，是為信息系統應用主體和網路安全執法主體提供網路安全公共服務和支撐的一種社會基礎設施。目前我國網路安全基礎設施的建設還處於起步階段，如網路監控中心、安全產品評測中心、網路安全應急響應中心、計算機病毒防治中心、系統災難恢復中心、電子交易安全證書授權中心、密鑰監管中心等網路安全基礎設施尚未建設完全。目前，部分電子政務應用系統只能依靠口令和軟盤登陸，帶來了重大安全隱患。玉林市電子政務則建立了有效的身份認證、數字簽名、授權管理、責任認定機制，並通過用戶分級授權保證等級保護的分類實施，保證了系統使用的靈活性。同時，玉林市加強了信息安全監察，如統一威脅管理系統、入侵檢測系統、防篡改系統等，健全了電子政務應急響應和災備建設，通過制度和技術手段，保證系統的正常運行
4), 從管理體制上落實安全責任制。利用先進的技術手段，是電子政務安全建設的保障。但技術不是萬能的，技術與管理的並重才能事半功倍。因此，必須健全網路安全的法律法規，強化電子政務信息安全的法制管理。電子政務應用系統的操作者都必須提高自身素質，因為內部人員是否對網路進行惡意操作和是否具有一定程度的網路安全意識，在很大程度上決定著網路的安全等級系數和防護能力。要落實各項安全保障制度，如所有信息的定密制度（為信息的公開提供可行性依據）、網路區域的有限劃分制度（劃分不同的網路區域，針對不同的安全級別制定不同的安全策略，採用不同的網路安全設備）、完善的內部監控與審核制度、公鑰（私鑰）管理體系、災難響應及應急處理制度等等。此外，還應加大執法力度，嚴格執法。玉林市在電子政務建設過程中，由市信息辦會同公安、保密等部門對該市的電子政務系統進行了安全等級評估和風險評估，並制定了電子政務應急預案。
電子政務信息安全保障工作不是一成不變的，它是一個動態發展的過程。隨著安全攻擊和防範技術的發展，電子政務的安全保障措施也要因時因勢分階段調整，這樣才能把風險降到最低

3. 需求一份區域網建立調整方案的思路及設計方案、ip地址分配規劃表、網路拓撲圖，越完整越好，大神們出招吧

發給你郵件了

區域網網路安全設計方案

一.畫出本設計方案基於區域網的拓撲圖，並有說明。

拓撲圖如下：

拓撲結構分析：本設計的拓撲結構是以中間一個核心交換機為核心，外接Router0、Router2，DNS伺服器（提供域名解析）、DHCP伺服器（為該區域網分配IP地址）、Router3（做外網路由器用，通過它與Internet連接）、一個管理員主機（通過該主機可以對該網路的設備進行管理和配置）。另外Router2的作用是為了讓它下面分配的不同Vlan之間能夠相互訪問。在Router3上還需配置防火牆、ACL、NAT等，主要是為了該網路的安全和易於管理。以上只是該網路的初級設計。

二在對區域網網路系統安全方案設計、規劃，應遵循以下原則：

需求、風險、代價平衡的原則：對任一網路，絕對安全難以達到，也不一定是必要的。對一個網路進行實際額研究（包括任務、性能、結構、可靠性、可維護性等），並對網路面臨的威脅及可能承擔的風險進行定性與定量相結合的分析，然後制定規范和措施，確定本系統的安全策略。

一致性原則：一致性原則主要是指網路安全問題應與整個網路的工作周期（或生命周期）同時存在，制定的安全體系結構必須與網路的安全需求相一致。安全的網路系統設計（包括初步或詳細設計）及實施計劃、網路驗證、驗收、運行等，都要有安全的內容光煥發及措施，實際上，在網路建設的開始就考慮網路安全對策，比在網路建設好後再考慮安全措施，不但容易，且花費也小得多。

易操作性原則：安全措施需要人為去完成，如果措施過於復雜，對人的要求過高，本身就降低了安全性。其次，措施的採用不能影響系統的正常運行。

多重保護原則：任何安全措施都不是絕對安全的，都可能被攻破。但是建立一個多重保護系統，各層保護相互補充，當一層保護被攻破時，其它層保護仍可保護信息的安全。

三.防病毒的方法和設計

第一：病毒可能帶來哪些威脅

一旦中毒，就可能對系統造成破壞，導致數據泄露或損壞，或者使服務可用性降低。防病毒解決方案關注因感染病毒、間諜軟體或廣告軟體而造成的威脅。「病毒」一詞通常用於描述某類特定的惡意代碼。經過正確分析和規劃的防病毒解決方案可防範廣泛的惡意或未經授權的代碼。

第二：病毒是通過哪些方式或者載體來給我們帶來威脅

病毒的載體是用於攻擊目標的途徑。了解惡意代碼、間諜軟體和廣告軟體所利用的威脅的載體，有助於組織設計防病毒解決方案來防止被未經授權的代碼感染，並阻止其擴散。常見的威脅的載體有網路(包括外部網路和內部網路)、移動客戶端(包括連接到網路的來賓客戶端和員工計算機等)、應用程序(包括電子郵件、HTTP和應用程序等)和可移動媒體(包括u盤、可移動驅動器和快閃記憶體卡等)。

第三：如何有效地防止病毒侵入

防病毒軟體:用於清除、隔離並防止惡意代碼擴散。

安全機制:防火牆解決方案不足以為伺服器、客戶端和網路提供足夠的保護，以防範病毒威脅、間諜軟體和廣告軟體。病毒不斷發展變化，惡意代碼被設計為通過新的途徑，利用網路、操作系統和應用程序中的缺陷。及時地添加補丁，更新軟體，對網路的安全性好很大的幫助。

四.防木馬的方法和設計

一：建立受限的賬戶

用「netuser」命令添加的新帳戶，其默認許可權為「USERS組」，所以只能運行許可的程序，而不能隨意添加刪除程序和修改系統設置，這樣便可避免大部分的木馬程序和惡意網頁的破壞。

二：惡意網頁是系統感染木馬病毒及流氓插件的最主要途徑，因此很有必要對IE作一些保護設置。安裝360安全瀏覽器可以有效的做到這一點。

三：

1．禁止程序啟動很多木馬病毒都是通過注冊表載入啟動的，因此可通過許可權設置，禁止病毒和木馬對注冊表的啟動項進行修改。

2．禁止服務啟動

一些高級的木馬病毒會通過系統服務進行載入，對此可禁止木馬病毒啟動服務的許可權。

可依次展開「HKEY_LOCAL_」分支，將當前帳戶的「讀取」許可權設置為「允許」，同時取消其「完全控制」許可權

五.防黑客攻擊的方法和設計

1.隱藏IP地址

黑客經常利用一些網路探測技術來查看我們的主機信息，主要目的就是得到網路中主機的IP地址。IP地址在網路安全上是一個很重要的概念，如果攻擊者知道了你的IP地址，等於為他的攻擊准備好了目標，他可以向這個IP發動各種進攻，如DoS(拒絕服務)攻擊、Floop溢出攻擊等。隱藏IP地址的主要方法是使用代理伺服器。

與直接連接到Internet相比，使用代理伺服器能保護上網用戶的IP地址，從而保障上網安全。代理伺服器的原理是在客戶機（用戶上網的計算機）和遠程伺服器（如用戶想訪問遠端WWW伺服器）之間架設一個「中轉站」，當客戶機向遠程伺服器提出服務要求後，代理伺服器首先截取用戶的請求，然後代理伺服器將服務請求轉交遠程伺服器，從而實現客戶機和遠程伺服器之間的聯系。很顯然，使用代理伺服器後，其它用戶只能探測到代理伺服器的IP地址而不是用戶的IP地址，這就實現了隱藏用戶IP地址的目的，保障了用戶上網安全。提供免費代理伺服器的網站有很多，你也可以自己用代理獵手等工具來查找。

2.關閉不必要的埠

黑客在入侵時常常會掃描你的計算機埠，如果安裝了埠監視程序（比如Netwatch），該監視程序則會有警告提示。如果遇到這種入侵，可用工具軟體關閉用不到的埠，比如，用「NortonInternetSecurity」關閉用來提供網頁服務的80和443埠，其他一些不常用的埠也可關閉。

3.更換管理員帳戶

Administrator帳戶擁有最高的系統許可權，一旦該帳戶被人利用，後果不堪設想。黑客入侵的常用手段之一就是試圖獲得Administrator帳戶的密碼，所以我們要重新配置Administrator賬號。

首先是為Administrator帳戶設置一個強大復雜的密碼，然後我們重命名Administrator帳戶，再創建一個沒有管理員許可權的Administrator帳戶欺騙入侵者。這樣一來，入侵者就很難搞清哪個帳戶真正擁有管理員許可權，也就在一定程度上減少了危險性。

六.區域網防arp病毒攻擊的方法和設計

1.安裝arp防火牆或者開啟區域網ARP防護，比如360安全衛士等arp病毒專殺工具，並且實時下載安裝系統漏洞補丁，關閉不必要的服務等來減少病毒的攻擊。

2.使用多層交換機或路由器：接入層採用基於IP地址交換進行路由的第三層交換機。由於第三層交換技術用的是IP路由交換協議，以往的鏈路層的MAC地址和ARP協議失效，因而ARP欺騙攻擊在這種交換環境下起不了作用。

七.本設計的特色

實現本設計既簡單又實用，而且操作起來十分方便，十分符合校內小型區域網的網路安全設計，完全可以符合一般學生的需要

八.心得體會

通過本次設計我認真查閱資料學到了很多知識對病毒、木馬、黑客、以及黑客攻擊都有了比較深入的了解，也提高了我對這些方面的興趣，最為重要地是我知道了怎麼去建立和保護一個安全的網路。

4. 企業網路安全整體解決方案怎麼做

一. 概述 1
1.1 背景 1
1.2 目的 1
1.3 范圍 2
1.4 工作方法 2
1.5 讀者 2
二. 信息系統網路安全簡析 3
2.1 系統結構 3
2.2 系統功能 3
2.3 系統用戶 3
三. 信息系統網路安全環境 4
3.1 信息系統網路安全現狀 4
3.2 信息系統網路安全威脅 4
3.3 信息系統網路安全存在的脆弱性 5
3.4 信息系統網路安全風險分析 6
四. 信息系統安全目標 7
4.1 最高層安全目標 7
4.2 具體安全目標 7
4.2.1 系統安全目標 7
4.2.2 環境安全目標 8
五. 信息系統網路安全規劃 9
5.1 總體規劃概述 9
5.2 整體網路安全體系建設規劃 10
5.2.1 網路體系安全規劃內容 10
5.2.1.1 交換網路安全加固 11
5.2.1.2 完善各邊界安全 11
5.2.1.3 終端集中管理 12
5.2.1.4 動態口令雙因素身份認證系統 15
5.2.1.5 物理安全體系建設 17
5.2.2 應用體系安全規劃內容 17
5.2.2.1 業務數據存儲 17
5.2.2.2 業務系統漏洞加固 19
5.2.2.3 系統行為及日誌審計 20
5.2.2.4 建設業務開發測試環境 21
5.2.3 管理體系安全規劃內容 23
5.2.3.1 組織體系建設建議 23
5.2.3.2 管理體系建設建議 24
六. 安全規劃效果 26

另外，這種東西都是找安全廠商來寫的。安全廠商都有成套的文檔，你拿來結合自己的情況修改一下就行，廠商們非常樂於提供這種東西。

5. 簡要概述網路安全保障體系的總體框架

網路安全保障體系的總體框架

1．網路安全整體保障體系

計算機網路安全的整體保障作用，主要體現在整個系統生命周期對風險進行整體的管理、應對和控制。網路安全整體保障體系如圖1所示。

圖4 網路安全保障體系框架結構

【拓展閱讀】：風險管理是指在對風險的可能性和不確定性等因素進行收集、分析、評估、預測的基礎上，制定的識別、衡量、積極應對、有效處置風險及妥善處理風險等一整套系統而科學的管理方法，以避免和減少風險損失。網路安全管理的本質是對信息安全風險的動態有效管理和控制。風險管理是企業運營管理的核心，風險分為信用風險、市場風險和操作風險，其中包括信息安全風險。

實際上，在網路信息安全保障體系框架中，充分體現了風險管理的理念。網路安全保障體系架構包括五個部分：

(1)網路安全策略。以風險管理為核心理念，從長遠發展規劃和戰略角度通盤考慮網路建設安全。此項處於整個體系架構的上層，起到總體的戰略性和方向性指導的作用。

(2)網路安全政策和標准。網路安全政策和標準是對網路安全策略的逐層細化和落實，包括管理、運作和技術三個不同層面，在每一層面都有相應的安全政策和標准，通過落實標准政策規范管理、運作和技術，以保證其統一性和規范性。當三者發生變化時，相應的安全政策和標准也需要調整相互適應，反之，安全政策和標准也會影響管理、運作和技術。

(3)網路安全運作。網路安全運作基於風險管理理念的日常運作模式及其概念性流程（風險評估、安全控制規劃和實施、安全監控及響應恢復）。是網路安全保障體系的核心，貫穿網路安全始終；也是網路安全管理機制和技術機制在日常運作中的實現，涉及運作流程和運作管理。

(4)網路安全管理。網路安全管理是體系框架的上層基礎，對網路安全運作至關重要，從人員、意識、職責等方面保證網路安全運作的順利進行。網路安全通過運作體系實現，而網路安全管理體系是從人員組織的角度保證正常運作，網路安全技術體系是從技術角度保證運作。

(5)網路安全技術。網路安全運作需要的網路安全基礎服務和基礎設施的及時支持。先進完善的網路安全技術可以極大提高網路安全運作的有效性，從而達到網路安全保障體系的目標，實現整個生命周期（預防、保護、檢測、響應與恢復）的風險防範和控制。

引自高等教育出版社網路安全技術與實踐賈鐵軍主編2014.9