第一、物理安全
除了要保证要有电脑锁之外,我们更多的要注意防火,要将电线和网络放在比较隐蔽的地方。我们还要准备UPS,以确保网络能够以持续的电压运行,在电子学中,峰值电压是一个非常重要的概念,峰值电压高的时候可以烧坏电器,迫使网络瘫痪,峰值电压最小的时候,网络根本不能运行。使用UPS可以排除这些意外。另外我们要做好防老鼠咬坏网线。
第二、系统安全(口令安全)
我们要尽量使用大小写字母和数字以及特殊符号混合的密码,但是自己要记住,我也见过很多这样的网管,他的密码设置的的确是复杂也安全,但是经常自己都记不来,每次都要翻看笔记本。另外我们最好不要使用空口令或者是带有空格的,这样很容易被一些黑客识破。
我们也可以在屏保、重要的应用程序上添加密码,以确保双重安全。
第三、打补丁
我们要及时的对系统补丁进行更新,大多数病毒和黑客都是通过系统漏洞进来的,例如今年五一风靡全球臭名昭着的振荡波就是利用了微软的漏洞ms04-011进来的。还有一直杀不掉的SQLSERVER上的病毒slammer也是通过SQL的漏洞进来的。所以我们要及时对系统和应用程序打上最新的补丁,例如IE、OUTLOOK、SQL、OFFICE等应用程序。
另外我们要把那些不需要的服务关闭,例如TELNET,还有关闭Guset帐号等。
第四、安装防病毒软件
病毒扫描就是对机器中的所有文件和邮件内容以及带有.exe的可执行文件进行扫描,扫描的结果包括清除病毒,删除被感染文件,或将被感染文件和病毒放在一台隔离文件夹里面。所以我们要对全网的机器从网站服务器到邮件服务器到文件服务器知道客户机都要安装杀毒软件,并保持最新的病毒定义码。我们知道病毒一旦进入电脑,他会疯狂的自我复制,遍布全网,造成的危害巨大,甚至可以使得系统崩溃,丢失所有的重要资料。所以我们要至少每周一次对全网的电脑进行集中杀毒,并定期的清除隔离病毒的文件夹。
现在有很多防火墙等网关产品都带有反病毒功能,例如netscreen总裁谢青旗下的美国飞塔Fortigate防火墙就是,她具有防病毒的功能。
第五、应用程序
我们都知道病毒有超过一半都是通过电子邮件进来的,所以除了在邮件服务器上安装防病毒软件之外,还要对PC机上的outlook防护,我们要提高警惕性,当收到那些无标题的邮件,或是你不认识的人发过来的,或是全是英语例如什么happy99,money,然后又带有一个附件的邮件,建议您最好直接删除,不要去点击附件,因为百分之九十以上是病毒。我前段时间就在一个政府部门碰到这样的情况,他们单位有三个人一直收到邮件,一个小时竟然奇迹般的收到了2000多封邮件,致使最后邮箱爆破,起初他们怀疑是黑客进入了他们的网络,最后当问到这几个人他们都说收到了一封邮件,一个附件,当去打开附件的时候,便不断的收到邮件了,直至最后邮箱撑破。最后查出还是病毒惹的祸。
除了不去查看这些邮件之外,我们还要利用一下outlook中带有的黑名单功能和邮件过虑的功能。
很多黑客都是通过你访问网页的时候进来的,你是否经常碰到这种情况,当你打开一个网页的时候,会不断的跳出非常多窗口,你关都关不掉,这就是黑客已经进入了你的电脑,并试图控制你的电脑。
所以我们要将IE的安全性调高一点,经常删除一些cookies和脱机文件,还有就是禁用那些Active X的控件。
第六、代理服务器
代理服务器最先被利用的目的是可以加速访问我们经常看的网站,因为代理服务器都有缓冲的功能,在这里可以保留一些网站与IP地址的对应关系。
要想了解代理服务器,首先要了解它的工作原理:
环境:局域网里面有一台机器装有双网卡,充当代理服务器,其余电脑通过它来访问网络。
1、内网一台机器要访问新浪,于是将请求发送给代理服务器。
2、代理服务器对发来的请求进行检查,包括题头和内容,然后去掉不必要的或违反约定的内容。
3、代理服务器重新整合数据包,然后将请求发送给下一级网关。
4、新浪网回复请求,找到对应的IP地址。
5、代理服务器依然检查题头和内容是否合法,去掉不适当的内容。
6、重新整合请求,然后将结果发送给内网的那台机器。
由此可以看出,代理服务器的优点是可以隐藏内网的机器,这样可以防止黑客的直接攻击,另外可以节省公网IP。缺点就是每次都要经由服务器,这样访问速度会变慢。另外当代理服务器被攻击或者是损坏的时候,其余电脑将不能访问网络。
第七、防火墙
提到防火墙,顾名思义,就是防火的一道墙。防火墙的最根本工作原理就是数据包过滤。实际上在数据包过滤的提出之前,都已经出现了防火墙。
数据包过滤,就是通过查看题头的数据包是否含有非法的数据,我们将此屏蔽。
举个简单的例子,假如体育中心有一场刘德华演唱会,检票员坐镇门口,他首先检查你的票是否对应,是否今天的,然后撕下右边的一条,将剩余的给你,然后告诉你演唱会现场在哪里,告诉你怎么走。这个基本上就是数据包过滤的工作流程吧。
你也许经常听到你们老板说:要增加一台机器它可以禁止我们不想要的网站,可以禁止一些邮件它经常给我们发送垃圾邮件和病毒等,但是没有一个老板会说:要增加一台机器它可以禁止我们不愿意访问的数据包。实际意思就是这样。接下来我们推荐几个常用的数据包过滤工具。
⑵ 湘潭事业单位考试网络管理员考什么
您好,中公教育为您服务。
事业单位考试一般会考专业知识网络管理员的专业知识你可以参考下面的文字
网络管理员行业对网络管理员的要求基本就是大而全,不需要精通,但什么都得懂一些。所以,总结下来,一个合格的网络管理员最好在网络操作系统、网络数据库、网络设备、网络管理、网络安全、应用开发等六个方面具备扎实的理论知识和应用技能,才能在工作中做到得心应手,游刃有余。国家职业资格对网管员的定义是从事计算机网络运行、维护的人员。
如有疑问,欢迎向中公教育企业知道提问。
⑶ 请问 监狱-网络安全与管理 这个行政职位怎么样
很有挑战性的工作,安全级别高啊,国家保密工作类型
⑷ 公安局网络安全管理职位是干吗的
公安局网络安全管理是负责管理网络,负责国家的网络安全,保护国家和人民的利益不受侵害。
1、协调、监督、检查、指导对本地区党政机关和金融机构等重要部门公共信息网络和互联网的安全保护管理工作。
2、监督计算机信息系统的使用单位和国际互联网的互联单位、接入单位及有关用户建立健全安全管理制度的落实情况;检查网络安全管理及技术措施的落实情况。
3、监督、检查和指导计算机信息系统使用单位安全组织和安全员的工作。
4、监督、检查、指导要害部门计算机信息系统安全等级保护制度的落实。
5、依据国家有关计算机机房的标准和规定,对计算机机房的建设和在计算机机房附近的施工进行监督管理。
6、依据国家有关对计算机信息系统(场所)防雷防静电的标准和规定,对计算机信息系统(场所)防雷防静电安全检测工作实行备案登记和安全审核制度。
7、对计算机信息系统安全专用产品销售许可证进行监督检查。
8、对计算机病毒和危害社会公共安全的其他有害数据的防治研究工作进行管理。
9、查处违反计算机信息网络国际联网国际出入口信道、互联网络、接入网络管理规定的行为。
10、依据有关法律法规的规定,对"网吧"、"酒店电子商务中心"等互联网上网服务营业场所实行备案登记和安全审核制度。
11、掌握计算机信息网络国际联网的互联单位、接入单位和用户的备案情况,建立备案档案,进行备案统计,并按国家有关规定逐级上报。
12、对单位和个人利用国际联网制作、复制、查阅、传播有害信息的情况给予查处,对上述地址、目录、服务器,应通知有关单位关闭或删除。
13、负责接受有关单位和用户计算机信息系统中发生的案件报告,查处公共信息网络安全事故和非法侵入国家重要计算机信息系统、破坏计算机信息系统功能、破坏计算机信息系统数据和应用程序、传播计算机破坏性程序等违法犯罪案件,查处利用计算机实施的金融诈骗、盗窃、贪污、挪用公款、窃取国家机密等违法犯罪案件。
14、掌握公共信息网络违法犯罪的发展动态,研究违法犯罪的特点和规律,提出防范和打击公共信息网络违法犯罪的对策。
15、研究计算机违法犯罪案件的取证、破译、解密等侦破技术,并负责对计算机违法犯罪案件中的电子数据证据进行取证和技术鉴定。
16、对计算机信息网络和计算机系统辐射、泄露等安全状况进行检查、安全评估。
17、对有关公共信息网络安全的法律法规的执法情况实施监督。
18、组织开展计算机信息系统安全的宣传、教育、培训。
《通信短信息服务管理规定》
第二条 在中华人民共和国境内提供、使用短信息服务,适用本规定。
第三条 工业和信息化部负责对全国的短信息服务实施监督管理。省、自治区、直辖市通信管理局负责对本行政区域内的短信息服务实施监督管理。工业和信息化部和省、自治区、直辖市通信管理局统称电信管理机构。
第四条 提供、使用短信息服务的,应当遵守法律、行政法规和电信管理机构的相关规定,不得利用短信息服务从事违法活动。
第五条 鼓励有关行业协会依法制定短信息服务的自律性管理制度,引导会员加强自律管理。
⑸ 湘潭市公安局的单位简介
清光绪33年(公元1907年),湘潭县设立警务分防三处。宣统元年(公元1909年),湘潭设巡警总局。民国时期,湘潭警察机关先后称警务公所、警察所、警察厅、警察局、公安局。1949年8月,湘潭解放,人民公安机关随之诞生。解放初期,湘潭公安机关开展了清除匪患的群众运动,并在城市街道、集镇设立公安派出所,区、乡配备公安助理员。1950年6月,朝鲜战争爆发后,湘潭公安机关开展了声势浩大的镇压反革命运动。1957年,全市公安机关执行《治安管理处罚条例》,治安管理逐步走向法制轨道。1966年“文化大革命”开始,全市公安保卫部门基本瘫痪。1967年4月,人民解放军湘潭警备司令部对全市公安系统实行军事管制。同年10月,市、县革命委员会成立。各级革委会内设人民保卫部(组),军管会和人保部(组)“两块牌子,一套人马”。1973年,撤消军管,恢复公安局。1978年党的十一届三中全会后,市公安工作逐步走上正轨。
1983年地市合并前,全市公安分局增至5个,派出所增至58个,企事业单位公安保卫处、科、股发展到153个。1983年,湘潭地区公安处和湘潭市公安局合并组建湘潭市公安局。
目前,市局下辖五个县市区(分)局,分别是市区的岳塘、雨湖公安分局,湘潭县公安局、湘乡市公安局、韶山市公安局。其中城区两分局直接接受市公安局的领导,三个县市公安局接受县市人民政府和市公安局的双重领导。2006年9月前,在湘潭钢铁集团公司、江南机器厂等六大厂矿分别设立钢城、楠竹山、广云、下摄司、鹤岭、万罗山等6个企业分局。06年9月这6个企业分局已撤并,人员安排到市区公安机关各警种、各部门。全市五个县(市)区公安(分)局共设立63个派出所,由县(市)区公安(分)局直接领导和管理。全市公安编制3095名,实有在编在岗人员3202名(其中民警3026名),警力比例为人口总数的10.4/万人。全局民警平均年龄41岁,男性占总数82%,女性占总数18%;大学本科以上文化程度的占总数42%。
市局设有若干职能机构,分别承担有关业务工作。2007年9月前,市局设有办公室、指挥中心、政治部、纪委(监察室)等26个正科级机构以及治安、交警支队和公安干校等5个副处级机构。2007年9月以来,根据省厅要求和市公安实际,市局将内设机构调整为16个,设立了4部委(警令部、政治部、后勤装备部和纪委)、1办(法制办)、11支队(国内安全保卫、经济犯罪侦查、监所管理、网络安全与技术侦察、警务督察、人口与出入境、禁毒、治安、交管、刑侦、巡特警支队),所有内设机构一把手均高配副县级。下设机构有警官培训中心、市看守所、拘留所、收容教育所、强制戒毒所;派出机构有雨湖、岳塘两个分局;消防支队、警卫处为正团职机构,属现役建制,接受公安机关的领导。
⑹ 我是一中小型医院网管,最近要做一个网络安全方面的方案,医院在湘潭,请赐教
200台电脑一个C类内网IP 段就可以了 也不用硬件防火墙 看有没有服务器了 用个可管理路由就可以了 也不用划分VLAN 要做什么方案