網絡安全實施計劃精選(九篇)
前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的網絡安全實施計劃主題范文，僅供參考，歡迎閱讀并收藏。
第1篇：網絡安全實施計劃范文
關鍵詞：網絡安全；安全可視化；發展現狀；發展趨勢
中圖分類號：TP393.08
計算機網絡安全問題產生于20世紀后半葉，人們在享受網絡所帶來的快捷與方便的同時，也需要承擔風險，所以目前為止，網絡安全性已經成為網絡建設與管理的重要考核指標.
人們提出了許多安全防范措施和檢測措施去解決網絡安全問題，例如安全網關、防火墻等都解決了一定程度上的安全問題，但隨著網絡規模達擴大以及各種網絡攻擊越來越復雜，各種問題也相應出現，為此，本文提出了網絡安全數據可視化的研究，能夠涵蓋網絡中現有的多種安全設備，與傳統的網絡安全產品有著本質的不同。
1 網絡安全可視化的必要性以及傳統安全防御模式的缺陷
隨著網絡的不斷擴大，科技的快速發展，用戶對網絡安全性能的要求也越來越高。目前所使用的大部分網絡安全產品，不管是異常檢測還是日志的分析，全是在網絡安全受到攻擊后才能夠做出的反應。也就是說在確定安全已被破壞，已經造成一定危害的情況下，對安全漏洞進行“補丁”的表現。這也就相當于“亡羊補牢”。對于防御者來說，一直處于被動狀態，給攻擊者時間，受到或深或淺的傷害后才會有所行動，這無異于雪上加霜。隨著網絡數據量的快速增長，出現的攻擊類型越來越多，越來越復雜，網絡安全岌岌可危，現有的網絡安全產品也僅僅只是對安全領域的小部分進行防護，但無法真正起到防御的作用。漏洞修復只負責對網絡中明顯存在的漏洞進行修補，防火墻檢測內部網絡的行為異常以及外部網絡的訪問狀況，IDS也只是負責外部網絡對內網攻擊行為的檢測，它們各盡其職，看起來兢兢業業，卻對彼此陌生，沒有互動，這也就給網絡安全的維護人員帶來了麻煩，同時也讓攻擊者有機可乘。不僅如此，安全產品的漏報率也是影響其性能的主要因素，較高的漏報率影響了網絡安全維護人員的判斷和分析。
針對安全產品的種種不足，人們紛紛提出了很多方法去解決和完善，卻都無法從根本上解決問題，因此提出來網絡安全數據可視化的研究，多方面對安全防護問題進行完善。
2 網絡安全數據可視化技術
2.1 科學計算可視化。科學計算可視化早在1986年10月美國國家自然科學基金會特別專家就提出了，第二年以報告為標志作為一門學科正式宣布誕生。科學計算可視化（簡稱可視化，英文是Visualizationin Scientific Computing，簡稱ViSC）做為圖形科學的新領域，成為計算機圖形學的一個重要研究方向。科學計算可視化的基本含義是將科學與工程計算等產生的大規模數據，通過運用一般圖形學的方法和原理或者計算機圖形學轉換為圖形、圖像，以直觀的形式呈現在人們面前，不僅可以讓人們看到原來看不見的現象，還提供了模擬與計算的視覺交互手段。
2.2 信息可視化。在可視化領域中出現的一個新的研究分支信息可視化，其在現實生活中占據著越來越重要的地位。出現信息可視化的原因數字是數字化帶來的龐大的信息和數據庫是由于日益漸增的海量數據和網絡技術所造成的。信息可視化是一個首在研究大規模非數值型信息資源的視覺呈現的一個跨科學領域，人們理解和分析數據受到了軟件系統之中眾多文件或者一行的程序代碼，以及利用圖形技術的科學方法的幫助，數據可視化、信息圖形學、知識可視化、科學可視化以及視覺設計都被信息可視化這條術語所囊括。表格、圖形、地圖甚至包括文本在內，如果加以充分適當的整理，無論靜態或動態。不僅能讓我們理解其他形式情況下不易發覺的事，讓我們洞察其中的問題發現關系并找出答案。創建那些以直觀方式傳達抽象信息的手段和方法，是信息可視化的重點，利用人類的眼睛通往心靈深處的廣闊優勢是可視化的表達形式與交互技術。
2.3 數據挖掘與可視化。可視化數據挖掘是理解交互數據挖掘算法、采用可視化的檢查。可視化模型自模擬階段的變換過程為：數據預處理、映射、繪制、圖像處理、顯示。利用數據可視化技術，可以完善數據分析性能，發現傳統方式無法發現的的異常規律和信息，數據可視化能夠讓用戶了解專業數據、易分析，進而提高用戶的觀察力。
2.4 安全數據可視化。網絡安全數據可視化屬于信息可視化的范圍，通過以圖形圖像方式把采集的數據顯示在可視化的視圖中，通過人工分析、安全評估、數據交互等，挖掘網絡數據中包含的安全信息，實現對網絡安全數據的可視化顯示。網絡安全數據可視化是一種將網絡數據安全態勢的可視化顯示，有助于人們對網絡安全態勢的認識和分析。
3 網絡安全可視化方法
3.1 保證網絡數據流量安全下的可視化模式。在網絡數據流量安全方面，由于端口掃描、服務攻擊受阻、系統蠕蟲擴散等安全問題的頻繁發生，且多呈現為一對一、多對一特性的存在，就促使攻擊事件在網絡數據流量方面存在異樣，同時就顯示流量方面來說，合理的對流量進行監控和分析，能夠促使網絡安全人員更好的對網絡系統安全進行維護和防御，其中就網絡數據流量安全下的可視化模式而言，其屬性大致可分為源IP屬性、目的IP屬性、協議、數據時間、網絡端口、目的端口等幾方面。
3.2 網絡端口信息安全下的可視化模式。由于黑客在對網絡系統進行攻擊時通過數據分析，判斷目標主機中的那些程序正在運行，一次來發現目標主機中存在的系統漏洞，因此，綜上所述對目標主機的端口進行攻擊最為常見。
3.3 網絡入侵檢測技術安全的可視化模式。就目前網絡安全來說，網絡分析人員會通過對入侵系統的防御和識別模式，來判斷網絡蠕蟲、木馬病毒的存在，即入侵系統通過對以存儲的網絡病毒進行掃描分析匹配，最終通過警示傳輸給網絡系統分析人員，再由其對網絡系統進行修復升級。
3.4 網絡防火墻時間安全的可視化模式。通過使用防火墻，可將存儲在目標主機中的日志信息進行掃描檢測分析，同時還可記錄目標主機和外界聯系的準確時間和操作流程。
4 網絡安全數據可視化發展現狀
網絡安全數據可視化是新的研究領域，它將安全態勢與可視化技術的需求結合到了一起，當今國內外的很多研究機構都對此領域展開了研究，并取得了一定的成果。但是，由于日志本身限制了日志數據的可視化，并且實時性不好，上傳時間較長，無法滿足較高的網絡需求。同時由于實際性的問題，當攻擊為被檢測時，日志有可能會被篡改，導致日志不可信。因此提出來基于數據流的可視化方法，通過對網絡流量的實時監控提出網絡攻擊行為的可視化。
5 發展趨勢
網絡安全可視化發展經歷了一段時間的研究，在內容、形式以及顯示結果方面都有了較大的進步。目前可視化軟件相對于最初而言有了很大的進步，在顯示、處理方面都已經得到了很大的改進，直觀性強，操作性能好。由于網絡不斷地發展，人們對安全性能也越來越重視，對可視化的要求也隨之變高。因此，可視化的發展將向以下幾個方面完善：（1）顯示實時數據；（2）數據多維顯示；（3）多源數據可視化；（4）更加直觀且具有交互性；（5）預測功能。網絡安全數據可視化將隨著網絡的發展和人們的需求不斷發展完善。
6 結束語
網絡安全數據可視化的研究還在不斷的深入，通過不斷的探索研究更多的理論和方法產生，逐漸構建實用完整的網絡安全數據可視化系統。不過，目前面臨著種種困難，在顯示處理大規模網絡數據無法有效地、實時的處理，無法自動報警和防御，到目前為止都沒有出現一套完整地理論去引導網絡安全可視化的研究。當然，隨著人們對安全的重視程度的加重，網絡安全可視化的研究也會不斷深入，不斷完善。
參考文獻：
[1]王慧強，賴積保，朱亮.網絡態勢感知系統研究綜[J].計算機科學，2006（33）：5-10.
第2篇：網絡安全實施計劃范文
關鍵詞：電力系統；強化；計算機網絡；信息安全
中圖分類號：TP393.08 文獻標識碼：A
目前，許多計算機、網絡系統或應用系統設計中都存在不完善或實現過程中出現錯誤即安全的漏洞(BUG.)，使網絡入侵成為可能。系統通信協議和應用服務協議中存在的弱點被人惡意地濫用造成了對系統或網絡的侵害。為了保證計算機系統、網絡系統和信息安全，近年來針對不同的問題研發了許多技術和產品，解決了安全需求的許多方面問題，這些技術和產品包括:防火墻產品、VPN設備、安全路由器、信息網關、授權身份認證系統、信息加密技術、安全性分析工具和安全評枯、安全檢測預警系統用于實時監視網絡上的數據流量。
但是，計算機網絡系統不安全的一個最大的原因是人們沒有足夠的認識和采取盡可能完善的防護手段，而且INTERNET安全沒有標準的過程和方法，新的安全問題的出現需要新的技術和手段來解決，因此，網絡安全要達到100%是不可能，網絡安全是一個動態的、不斷完善的過程，要不斷地進行安全分析(系統風險分析、系統安全需求分析)，建立安全管理條例、安全標準、應用系統規則和數據應用分類，安全屏蔽系統的確定、系統安全策略的制定、安全系統軟件性能的評估等，以找到完善的安全解決方案。
1 網絡系統的數據開發原則
電力市場技術支持系統所涉及的數據種類繁雜、數據量巨大，各子系統間相互聯系，數據相互交換。只有從大系統的角度仔細設計數據庫，才能把不同的應用軟件有機地聯成整體，從而適應電力系統的發展和軟件功能的擴展。因此，數據庫系統功能的強弱將直接影響到整個電力市場技術支持系統功能的實現。對電力數據網絡系統的數據庫來說，既要實現數據的可靠性、一致性和共享性，還要保證數據的實時性和可用性。
1.1 數據一致性
數據一致性，即相關數據的一致性。為滿足實時性，實時庫要映射到各工作內存中，這就要由實時庫管理系統進行統一管理，保證實時庫同步更新和同步數據刷新。
1.2 數據共享性
數據共享性不單指數據“共用”，還指數據庫不依賴于各子系統，即為各子系統共用，這可采用如SQL Server，ORACLE等商用數據庫系統實現，還應滿足數據與程序嚴格分離，數據的增刪、更改不需改程序，如圖B一5所示。這就要求數據庫具有很好的通用性，具有通用的操作語言，具有通用的數據結構和接口。
1.3 數據安全性
電力網絡的數據庫安全性是電力市場運營的一項重要指標，主要體現在如下兩個方面。
1.3.1 使用操作系統帶來的安全性問題
當今的軟件系統集成和擴展技術有一個顯著特點，即可以通過程序動態連接和數據動態交換完成。這一特點越來越成為系統集成的主導方向，系統升級開發的工作量因此大大減少，更新換代的周期也越來越短，在市場中有利地位也越來越明顯。但也帶來了系統的不穩定性、參數的變異或丟失等弊病，有時會影響數據庫的通用性。
1.3.2 與外部網絡連接后帶來的安全性問題
在電力市場條件下，電力企業信息網與INTERNET或其他外部網絡連接是必然的。如何監測并過濾電力內部產生所有通向外部網絡的信息和從外部網絡傳來的信息，保護電力向絡絨據庫的敏感商業數據和有關電網安全以及各運行的數據不被盜取、不被黑客破壞和修改，并記錄來自各方信息發出的時間、地點和操作情況，是電力網絡數據庫面臨的一個現實而嚴峻的問題。現有的保護免受非授權黑客人侵的防火技術有包過濾技術、流盆檢測技術、狀態監視技術等。包過濾技術可以防止非授權客戶地址產生的人侵信息在兩個網絡之間常用的隔離方法，但效率低下，過濾技術同樣不能防止以盜用護地址為手段的非法人侵，狀態監視技術在不影響網絡安全正常工作的前提下，對網絡通信的各個層次進行監視，還可以監視遠程調用RPC和UDP端口信息，達到包過濾技術、技術無法達到的目標。但防火技術并不是十分完美的，隨著通信、網絡技術的發展，必須研究數據庫與防火墻技術、反黑客技術等，達到確保網絡數據傳輸安全的技術措施。
2 電力企業信息網絡安全解決對策
2.1 加強基礎設施建設，改善網絡環境
信息中／心機房和各工作點設備的安置環境安全是電力企業網絡信息安全的根本。機房要有門禁、監控、報警系統、機房專用滅火器、應急照明燈以及接地防雷措施，機房、配電間環境整潔，設備標識、布線清晰整齊，UPS、空調定期檢查，溫濕要度符合要求，從而保證企業的網絡環境安全。
2.2 加強員工信息安全培訓，提高信息安全意識
員工的信息安全意識對于電力企業的信息安全是非常重要的。企業應該組織開展多種形式的信息安全知識培訓，使員工養成良好的計算機使用習慣，例如不要將與工作無關的存儲介質在單位的計算機上使用，不要在電腦上安裝游戲或無關軟件，設置安全的開機口令并定期更改，設置屏幕保護密碼，重要文件要備份等等，實現全員化教育，提高信息安全意識。
2.3 采用有效的網絡硬件，加強網絡安全管理
目前用于解決網絡安全問題的產品主要有防火墻、入侵檢測系統(IDS)、入侵防御系統(IPS)和虛擬專用網(VPN)。防火墻是指在內部網之間的界面上構造的保護屏障，可以實現網絡安全隔離。IDS是一種網絡安全系統，當有敵人或者惡意用戶試圖通過進入網絡甚至計算機系統時，能夠檢測出來，井進行報警，通知網絡采取措施進行響應。入侵檢測被認為是防火墻之后的第二道安全閘門，在不影響網絡性能的情況下能對網絡進行監測。它可以防止或減輕網絡威脅。IPS可以被視作是增加了主動阻斷功能的IDS，同時在性能和數據包的分析能力等方面都比IDS有了質的提升。IPS位于防火墻和網絡的設備之間。這樣，如果檢測到攻擊，IPS會在這種攻擊擴散到網絡的其他地方之前阻止這個惡意的通信。VPN主要解決的是企業之間或系統之間跨地域的訪問與數據傳輸的安全問題，其目的在于保證企業內部的關鍵數據能夠安全地借助公共網絡進行交換。目前電力系統企業之間已建立有電力系統廣域網，各企業與上級機關及企業之間可以不借助VPN作為主要的訪問與傳輸途徑。
結語
完整而準確的系統運行記錄，是進行系統評價、系統改進和系統審核的基礎，也是保證系統安全性的重要措施。一般應記錄每天系統運行的時間，完成了哪些輸出，輸出報告被送往哪些部門，系統資源占用倩況如何，數據文件或數據庫內容是否被更新，運行中出現了哪些問題與故障，發生故障時現場條件如何，采取了哪些排除故障的措施，效果怎樣等等。這些內容應記在正規的值班日志上。若有些內容是計算機自動記錄的(如資源占用等)，則應把結果附在日志中。發生故瘴時應注意保護現場，盡量完全地記下當時的情況，如屏幕顯示的內容，打印機給出的信息，人員當時的操作，現場的溫濕度及電壓等，這些記錄對排除故障有很大的參考價值。
參考文獻
[1]冷增祥.電力電子技術基礎[M].東南大學出版社，2006.
第3篇：網絡安全實施計劃范文
關鍵詞：信息化 網絡安全防范措施
中圖分類號：TN711 文獻標識碼：A 文章編號：
隨著縣級供電企業的信息化建設全面推進，信息化已經成長為增強供電企業競爭力的重要驅動力。目前，“SGl86”信息化工程不斷完善，國家電網資源計劃系統(ERP)上線運行，相繼接入企業信息網絡平臺的應用系統越來越多，電網安全、生產管理、營銷管理等關鍵應用全部實現了信息化，各應用系統間的數據交換日益頻繁。因此確保供電企業內部網絡信息系統的安全穩定運行，適應當前建設智能電網和“三集五大”體系建設新的工作要求，成為擺在我們面前的一個艱巨任務。
一、目前網絡信息安全的特點
1.1 網絡威脅發展趨勢
目前的網絡攻擊呈現組織嚴密化、行為趨利化、目標直接化的趨勢。網絡欺騙手段進一步升級，黑客不光利用電子郵件和網站進行詐騙勒索，軟件、網絡游戲、網絡銀行盜號木馬等具有“網絡釣魚”性質的病毒也已成為不法分子的手段。
1.2 安全漏洞是最大的安全隱患
安全漏洞是指在網絡系統中硬件、軟件、協議和系統安全策略等存在的缺陷和錯誤，攻擊者利用這些缺陷和錯誤可以對網絡系統進行非授權的訪問或破壞。不法分子利用漏洞對網絡發起攻擊仍是互聯網最大的安全隱患。
1.3 病毒傳播形式多元化
網站、移動存儲設備成為病毒傳播的新渠道。電子郵件不再是病毒傳播的主要途徑，黑客們越來越多地通過網站對用戶進行攻擊。此外，通過移動存儲設備傳播病毒使很多電腦用戶飽受其害。
1.4 惡意軟件擾亂辦公秩序
“惡意軟件”是介于病毒和正規軟件之間的軟件，同時具備正常功能(下載、媒體播放、利用中文名稱訪問Internet等)。它們往往采用特殊手段頻繁彈出廣告窗口，危及用戶隱私，嚴重干擾用戶的日常工作和數據安全，嚴重的可以導致機器的癱瘓。惡意軟件其危害還不僅止于計算機操作系統，對應用系統如目前企業普及的OA(辦公自動化)系統，在一機雙網的情況下的使用造成很多問題。
1.5 網絡電子犯罪影響變大
隨著計算機、互聯網絡的發展和普及，網絡電子犯罪的手段、形式呈現多樣化，且影響越來越大。這些犯罪事件對政治、經濟和企業運營造成的影響呈上升趨勢，對企事業單位的聲譽造成了損害。
二、縣級供電企業網絡安全問題存在的主要原因
近幾年，供電企業不斷加大信息化建設投入，城鄉一體化營銷MIS系統、調度自動化系統、辦公自動化系統、財務管理系統、人力資源管理系統等已成功接入縣級供電企業，這些應用系統在縣級供電企業生產經營中越來越發揮重要作用，且成為縣級供電企業日益重要的技術支持系統，一旦其受到威脅,網頁被篡改，信息被破壞，后果將不堪設想。然而目前，信息安全仍然存在多方面影響因素。
2.1 技術水平有限
在縣級供電企業中，精通專業技術的網絡管理員寥寥無幾，在網絡日常管理維護中，一些管理員缺乏必備的安全防護技術，比如，不會屏蔽不需要的系統服務、不知道對敏感信息進行訪問控制或者不能安全地配置和管理網絡，發現和處理已經存在或者隨時可能出現的問題并不及時等，這些因素都會對網絡信息安全帶來嚴重隱患。
2.2 管理因素
（1）管理規章制度不完善。
目前，企業網絡信息安全管理存在的缺陷主要是管理機制不夠完善，同時缺乏有效的監督防范措施，這些因素都使得管理無章可循，分工不明確，權責不明晰，以至于出現問題時無人負責的現象時有發生。
（2）經費投入有限。
由于資金技術有限，縣級供電企業在網絡信息安全管理和維護方面力度小且人員經費投入不足，是網絡信息安全的一個瓶頸。很多縣級供電企業信息中心服務管理隊伍明顯不足，他們通常只能維護企業網絡的正常運行，無暇管理和維護企業數百臺計算機的安全。這都嚴重影響縣級供電企業網絡信息安全的質量與進程。
三、縣級供電企業網絡安全防范措施
3.1 統一部署、雙網雙機
按照國家電網公司要求和省、市公司統一部署安排，實行信息外網統一出口。信息內外網實現物理分開，雙網雙機，網絡專用。嚴禁辦公終端計算機私自使用撥號、移動無線連接等任何方式接人因特網。在信息外網出口安裝IPs入侵防御設備，保護信息網絡架構免受侵害，降低不安全因素。
信息內網統一安裝桌面管理系統，能有效控制內網計算機；計算機實名注冊并進行IP地址和MAC地址綁定；啟用移動存儲審計策略和違規外聯策略，嚴格控制內網設備違規外聯，對企業的移動存儲分質進行實名注冊，嚴格控制信息的流入流出。
3.2 注重口令設置和數據備份
口令設置是信息安全管理中重要的一環。要求所有的服務器和每一臺辦公計算機都要設置開機密碼，密碼長度不小于8位，并且是字母和數字或特殊字符混合而成。另外要求每臺計算機都要設屏幕保護，并開啟恢復時使用密碼功能；關閉遠程桌面，這樣可以有效防止外來人員訪問他人電腦。計算機管理員必須定期對重要的數據進行備份。個人辦公計算機中重要的文件資料可以加密存放，并形成備份。
3.3 加強防病毒軟件部署及管理
根據企業的計算機數量．統一購買安裝企業版殺毒軟件。為避免防病毒軟件之間的沖突導致的計算機使用異常，要求一臺機器只能安裝一款防病毒軟件．禁止使用任何規定之外的防病毒軟件。企業設專人負責定期進行病毒庫的更新，并通過桌面管理系統統一發放病毒庫升級通知，對機器病毒庫自動進行升級，能有效防范網絡病毒、木馬。
3.4 漏洞掃描和隱患排查
漏洞掃描系統是一個自動化的安全風險評估工具，對企業的信息系統進行定期、全面、系統的信息安全風險評估，發現和分析信息系統中存在的漏洞，并及時進行整改。定期開展自測評與整改。
3.5 物理安全和主機安全
企業每位職工都有保護自己辦公電腦的義務，要求下班后關閉主機和顯示器，特別是雷雨天氣，最好拔掉電源開關。
對于網絡機房，要嚴格網絡機房的建設要求，建成后的機房環境滿足計算機等各種電子設備和工作人員對溫度、濕度、潔凈度、電磁場強度、噪音干擾、安全保衛、防漏、電源質量、振動、防雷和接地等的要求。
3.6 應急響應和災難恢復
建立切實可行的應急預案和災難恢復預案，可有效預防和正確、快速應對網絡及信息安全突發事件，最大限度地減少影響和損失。確保網絡系統安全、穩定運行。
3.7 完善和落實規章制度
制定和完善網絡信息安全相應管理制度及措施。與部室及員工簽訂信息安全責任書，確保責任落到實處。通過組織職工收看信息安全方面的教育片和邀請專家做安全報告，提高員工對信息安全的認知和增強員工遵守信息安全各項規章制度的自覺性。
第4篇：網絡安全實施計劃范文
2006年4月17日，國務院安全生產委員會辦公室《關于近期危險化學品事故情況的通報》，總結了危險化學品發生事故的主要原因及其造成危害和存在的主要問題，包括：運輸車輛嚴重超載，車輛和槽罐質量狀況差；從業人員缺乏必要的安全常識，違規駕駛；承運單位無資質，違規運輸；生產、充裝企業違規違章；道路運輸安全監管不嚴，路面控制措施不利；發生事故時不能及時有效地獲取信息；在發生事故時，人為延遲或因特殊情況無法及時獲得事故位置信息；不能及時得到運送貨物的詳細情況；救援措施不得力。
目前，無論是美國的《危險化學品事故預防條例》、歐盟的《薩維索指令||》，還是我國的《危險化學品安全管理條例》，都是從管理的角度對危險品的生產、存儲、運輸和使用進行規范，還沒有從技術的手段來解決危化品運輸的安全問題。針對此情況，國家安全生產監督總局、交通部、公安部聯合提出了“科技興安”的指導方針，希望利用先進的科技手段，減少事故的發生，在發生事故時提高救援處理的效率。然而，到目前為止國內外還沒有實現對危化品本身的狀態、泄漏狀態、罐體狀態、車輛狀態進行全方位監測與跟蹤的系統。基于此，我們開發了“基于衛星定位與先進傳感技術的危化品運輸監測與跟蹤網絡化系統”，通過傳感和網絡通信技術實現危化品運輸的智能與安全。
系統功能
基于“衛星定位與先進傳感技術的危化品運輸監測與跟蹤網絡化系統”將先進的MEMS傳感技術與衛星定位和遠程網絡通信技術相結合，實現危險化學品運輸的智能安全與可視透明化，其主要功能如下：
1 實現運輸容器的數字化
當前行業應用的危化品運輸罐式集裝箱和槽罐車基本都是通過傳統的壓力和液位傳感器將其壓力和液位的模擬量值傳遞到模擬量表盤上。要了解某一罐式集裝箱的壓力和液位時必須通過肉眼直接觀察表盤。司機在運輸途中出于安全的需要，要密切觀察罐式集裝箱內部的壓力和液位值，以確保沒有泄露和壓力增高而可能引起的罐體爆炸等。目前這種通過肉眼觀察表盤來了解罐式集裝箱內部壓力和液位的方式，其缺點一是信號不準確，另外由于表盤附在罐體上，司機在運輸過程中要觀察壓力值必須轉頭方可觀察到表盤值，增加了運輸的危險性。
本系統中通過壓力和液位MEMS傳感器，將壓力和液位變送為電信號，并通過信號處理模塊對傳感器輸出的電信號進行處理，將壓力和液位的模擬量變送到數字量，并傳輸給顯示終端。這樣，實現了罐式集裝箱狀態檢測的數字化，其特點是這些經過變送的數字量信號，可以傳輸給本地的顯示終端或司機駕駛室的顯示終端，司機可以在駕駛室表盤位置觀察到車后罐式集裝箱的狀態。除對運輸介質的壓力、液位進行數字式探測外，還可對部分介質的溫度進行探測。同時，這些數字量信號將通過公共通訊網絡如GMS/GPRS將罐式集裝箱的狀態遠程傳輸到監控中心，從而實現對罐式集裝箱的遠程跟蹤與監控。
2 實現介質泄露的實時探測與遠程監測
運輸介質有無泄露，發生泄露時泄露的是何種介質，泄露程度如何都是需要關注的。行業經常發生危化品泄露后司機逃逸的現象，救援人員不清楚具體泄露的是何種介質、危害程度如何、如何處理等。這就是國家安全生產監督總局指出的“發生事故時不能及時有效地獲取信息，不能及時得到運送貨物的詳細情況而造成救援措施不得力”。
本系統的危化品泄露探測器采用MEMS氣體傳感器，可以準確實時探測危化品泄露的全面情況，包括介質品類、泄露的是何種氣體、泄露等級和危險程度、泄露的具體時間和地點等，從而使發生事故處理時能夠采取有效直接的應對措施。
3 實現運輸載體的智能化
運輸車輛和罐體有無危險?監控中心如何進行應對和預防?如何對運輸車輛進行監管?該系統中的加速度和空間姿態傳感器實現對運輸載體監測，遠程監控中心通過傳感器上傳的數據來判斷車輛有無撞車、傾覆等危險事件發生。在此類危險事件發生時，即使沒有危化品泄露，也要采取緊急應對和處理措施。
4 實現運輸貨物的安全化
危化品，特別是汽油、煤油、航空燃油等非有毒介質的防盜是個嚴重的問題。如今集裝箱運輸中貨物安全(偷盜、掉包)事件在全球各個國家和地區幾乎天天都有發生，其中大部分發生在集裝箱載體上。全世界每年因為集裝箱貨物被盜等造成的直接經濟損失在200~500億美元，間接經濟損失在2000億美元以上。據統計，公路運輸的不安全因素已經導致全球一年至少損失900億到1500億美元。在國內，集裝箱貨物被盜的事件也屢有報道。
本系統開發的腔體開關探測器采用接近開關實時檢測的原理，內部集成微型探測傳感器、低功耗的微處理器和短距離無線發射模塊。針對罐箱與槽罐車偷盜點的不同，設計分別適用于罐箱的腔門開關探測器和槽罐車的閥門開關探測器的結構和探測電路。當閥件開關時，安裝在罐箱和槽罐車的開關探測器內的微處理器會探測到門的開關狀態，并將開關狀態以有線或短距離無線的方式發送給運輸載體檢測終端的中央處理器，并發送給本地和遠程監控終端，實現了對運輸過程中貨物運輸安全的有效監管。
5 實現物流信息的可視透明化
“在發生事故時，人為延遲或因特殊情況無法及時獲得事故位置信息”，也是危化品運輸造成損失的一個原因。2006年6月23日，國家安全生產監督管理總局、公安部、交通部聯合《關于加強危險化學品道路運輸安全管理的緊急通知》的安監總危化[2006]119號文件。文件要求危險化學品運輸車輛安裝的GPS要符合《危險化學品汽車運輸安全監控終端》(AQ3004-2005)要求。已安裝的不符合要求的GPS，要加快改造進程，達到聯網監控的要求。
本系統中采用符合AQ3004-2005標準的車載GPS定位系統，實現對危化品運輸載體的準確定位，并通過手機網絡和衛星通信網絡將位置信息實時傳輸到監控中心，實現對運輸車輛的運輸路線、歷史軌跡、行駛速度的實時跟蹤和事后監管。
本系統實現了所運介質、裝載容器和運輸車輛的相關監測信息的實時傳輸，實現危化品在運輸過程中的物理量(壓力、液位、溫度等)、機械量(碰撞、傾覆、剎車等)、化學量(成分、泄漏、等級等)等主要參數的本地監測與跟蹤。并結合GPSIGSMIGPRS網絡、USSD、衛星網絡和Internet等通訊技術，通過危化品運輸遠程監控中心，實現危化品運輸全過程的遠程監測與跟蹤，確保危化品運輸安全、可靠、高效、環保，實現供應鏈信息透明化，為資產管理和運輸物流提供實時信息流平臺，大大提高企業效率與行業效益。
系統架構與技術指標
“基于衛星定位與先進傳感技術的危化品運輸監測與跟蹤網絡化系統”能夠確保一旦危化品運輸容器、車輛、船舶等發生危化品泄露事件，可以實時探測到泄露的全面情況，包括介質品類、泄露等級、泄露地點、泄露時間等。同時，可以對運載介質和運輸載體進行監測，包括介質溫度、壓力、液位，運輸載體速度、加速度、空間姿態以及環境溫濕度等，來實現對危化品運輸過程中的介質狀態、運輸工具碰撞、傾覆、超速等的狀態監測。
另外，隨著國際上反恐要求和措施的不斷提升和加強，要求盡快實現對危化品的運輸全程實時監測，通過在各罐口加裝開關探測傳感器，判別運輸途中貨物運輸的安全，防止被盜，避免和預防惡意攻擊等恐怖事件。通過配置GPS/GPRS系統、衛星通訊系統，實現危化品在運輸全過程中的全程監測與跟蹤。在確保貨物運輸安全、可靠、高效、環保的同時，也實現了供應鏈信息透明化，為資產管理和現代物流提供了實時信息流基礎。
第5篇：網絡安全實施計劃范文
需求風險和代價互相平衡的設計原則，在當今的互聯網環境下，對任何一個網絡網絡系統來說，要在各個方面保證其絕對安全基本上是難以實現的，當然絕對的網絡安全也不一定是必需的。在對網絡的安全設計中，采用了需求、風險和代價互相平衡的設計原則，即在設計時要求對網絡的任務、性能、結構、可靠性和可維護性等方面進行實際研究，并對網絡可能面臨的威脅及可能承擔的風險進行定性與定量相結合的分析方法，然后再制定安全設計的規范和措施，具體包括以下方面的安全設計原則。
一致性安全設計原則，網絡安全系統設計的一致性原則主要是指網絡網絡安全問題應與整個網絡網絡的生命周期同時存在，制定的網絡安全體系結構必須與網絡系統的安全需求相一致。網絡系統的安全設計及實施計劃、網絡測試、驗收、運行等方面都有相應的一致性的安全內容及措施。
易操作性安全設計原則，網絡系統的安全設計采用了易操作性原則，因為措施需要人為去完成，如果安全設計措施過于復雜，對技術人員的要求過高，那么本身就降低了安全性。而且安全設計措施的采用不能影響系統的正常運行。
可擴展性安全設計原則，網絡系統的安全設計采用了可擴展性原則，因為在進行安全系統設計時，必須要考慮到網絡系統的性質、規模和結構等多方面發生變化的可能性，為網絡系統擴充留下相當的冗余度。并且，在安全防護體系思想的指導下，網絡安全系統的設計和實施都可以采取更新的安全技術和更換性能更強的網絡產品，或者可以通過網絡拓撲的擴充來對網絡的安全功能進行擴展。
多重保護安全設計原則，網絡系統的安全設計也采用了多重保護的安全設計原則，因為互聯網的復雜程度越來越高，任何安全措施都不可能保證網絡的絕對安全，都是有可能被攻破的。科學的方法是設計一個多重保護的網絡系統，實現針對網絡層和應用層的保護相互補充，可以有效保證當其中一層安全保護被攻破時，另外一層的保護仍可確保網絡系統數據信息的安全。
可管理性安全設計原則，網絡系統的安全設計，往往會由于網絡管理內部的管理制度不完善，或者職責劃分的不明確的問題導致在設計時采取的安全設計技術和安全設備不能很好地發揮安全保護的作用。網絡采用的可管理的安全設計原則是建立一個動態的、可控的安全體系結構，保證網絡管理人員在一套合理的安全規范的指導下可以完全管理網絡網絡系統的安全。這樣就可以有效地保證對安全設備和安全技術進行利用與管理，使得整個網絡網絡的安全性是可控制和可管理的。
業務連續性安全設計原則，網絡的安全設計保證了其業務的連續性，網絡安全系統的設計與實現不可避免地會涉及到原有的業務系統，業務連續性安全設計原則要求新增加的安全系統不會影響原有網絡系統的安全性、完整性、保密性和可用性，有效保證網絡所有業務的連續性。
動態性安全設計原則，通過網絡的安全問題顯示計算機網絡安全的發展是動態的，這就要求對其實施的相應的防御體系也是動態的。隨計算機網絡的脆弱性特別是WEB應用脆弱性的改變和黑客的計算機網絡攻擊技術的不斷發展和變化，在進行網絡的安全系統設計時應該及時并不斷地完善和改進網絡系統的安全防護措施。
安全設計策略
網絡作為大量數據信息集中的中心，有著不同的承載數據的對象，通過對網絡的安全分析，在網絡中傳輸的不同的數據類型和服務對象所遇到的網絡安全威脅也不一樣，因此，針對不同網絡安全威脅所采用相應的安全防范措施也不盡相同，比如:針對在網絡中托管的服務器經常受到系統漏洞和非授權連接等威脅，通常采用部署網絡層防火墻、身份認證和漏洞掃描的安全設計策略，根據網絡中的不同對象受到的不同網絡安全威脅的實際情況確定了相應的安全措施。
針對網絡的實際情況，在網絡層和應用層實施網絡安全系統設計的時候有針對性的采用高效的安全設計策略，同時采用多層防御的方法，通過對網絡結構調整和網絡網絡產品部署，并輔助以配置安全策略服務和結合安全管理手段，最終在網絡層和應用層形成系統的、動態的、可持續的安全防御體系。而且在網絡安全產品選型時要遵守以下策略。
在網絡安全產品選型時，需要廠家可以提供客戶化支持的網絡產品。只有這樣才能保證網絡系統的安全是可以用戶化的，才能有針對性的為用戶的應用和企業的業務提供安全保證。網絡網絡安全產品可以隨時根據企業用戶的需求進行相應的改進，從而更加適合企業用戶的實際需要。
需要網絡產品廠家可以提供本地化服務的產品。只有這樣才能保證遇到問題時能夠以最快的速度提供應急響應的服務，從而有效的實現對企業用戶應用和企業業務的服務保證。
第6篇：網絡安全實施計劃范文
關鍵詞：機房； 搬遷； 不間斷； 計劃； 拓撲
中圖分類號：TP311 文獻標識碼：A 文章編號：1009-3044（2013）23-5368-03
民航氣象信息系統為整個西南地區氣象信息系統運行中樞，承擔著氣象資料的收集，存儲和對外功能以及對西南地區各航站提供資料的服務，包括通信子系統、數據庫子系統、信息綜合處理子系統及相關網絡設施，屬7*24小時不間斷運行系統，該系統放置于氣象中心機房內，中心機房從投入使用到目前已有10余年，隨著業務的發展，氣象中心信息機房在不同時間又陸續安裝了多套信息化設備，2013年氣象機房面臨整體搬遷，如何在搬遷過程中解決機房多年遺留的問題并保證業務平穩過渡，是值得研究的問題。
1 機房運行現狀
氣象中心機房搬遷前放置著民航氣象數據庫系統、民航傳真廣播系統、對外WEB服務器和多條對外連接線路。該機房在設計時只是為了保證氣象數據庫系統的運行，并沒有考慮到新增如此多的設備設施。這些設備設施的建設為不同時期、不同廠家進行的，導致機房空間浪費嚴重，顯得異常擁擠，由于投入使用時間早，該機房非全封閉式機房，存在防塵、防水不完善，無有效空氣凈化和濕度控制手段等問。
該機房網絡拓撲如圖1所示，通過防火墻分為6個安全區域，分為inside服務器區、DMZ服務器區、XINXI區、航空公司區、屬地化機場連接區和OUTSIDE區。其中inside服務器區、DMZ服務器區分別放置著兩個7*24小時的民航氣象數據庫系統和民航傳真廣播系統。民航數據庫系統為整個核心服務的節點，若該系統故障，其他系統均無法正常運行。
網絡安全級別為inside服務器區> DMZ服務器區> XINXI區>屬地化機場連接區>航空公司區>OUTSIDE區。
2 需求分析
2.1網絡安全保護要求
通過圖1可以看出，該拓撲存在以下信息安全問題：
1）各辦公室網絡均連接于INSIDE核心區域內，網絡管理員很難防止內部網絡安全事件。
2）DMZ區域中存在民航傳真廣播系統核心業務和WEB服務器等非核心業務，可能會導致網絡安全問題。
3）防火墻所有端口均被占用，無備份端口。
2.2 搬遷業務需求
1）INSIDE區民航數據庫系統允許中斷時間30分鐘。
2）DMZ區民航氣象傳真廣播系統允許中斷時間30分鐘。
3）其他對外連接允許中斷時間2小時以內。
4）按照網絡信息安全需求重新構建網絡拓撲。
5）保證機房物理環境可控。
3 方案設計
3.1 拓撲結構設計
通過對網絡信息安全和業務需求的分析，重新設計新拓撲結構如圖2所示。
新拓撲結構相比搬遷前拓撲主要有以下改變：
1）防火墻增加為2臺，滿足端口冗余要求。
2）INSIDE區只放置核心服務器，內部各辦公室放置于新增office區。
3）民航傳真廣播系統單獨放置于新增621區。
4）對本地用戶外服務器放置于防火墻（下）DMZ區。
5）本地對外連接均置于防火墻（下）。
6）外地服務器放置于防火墻（上）DMZ區。
7）外地連接單獨規劃地方機場區。
3.2 搬遷計劃設計
由于拓撲結構復雜，系統中斷時間不一，搬遷計劃設計通過逐漸過渡方式將業務逐一切換至新機房運行，這就要求新機房必須和老機房通過光纖鏈路直接相連，作為老機房一部分接入網絡，待系統運行逐漸過渡后，最后切換核心系統并中斷老機房連接。根據該原則，搬遷計劃設計分為四個階段如下：
第一階段：環境準備及測試
1） 按照新網絡拓撲圖搭建獨立網絡，在新機房新建各服務器，同時測試網絡設備配置連通性和有效性，確保網絡設備可用。
2） 測試新機房服務器網絡有效性。
3） 修改老機房核心交換機相關配置，添加新機房網絡。
4） 暫時將新機房核心交換機離線，并將新機房兩臺防火墻與老機房核心交換機連接。
第二階段：網絡以及服務器切換
1） 將地方機場網絡連接及主機切換至新機房。
2） 將WEB服務器搬遷至新機房DMZ區并上線使用。
3） 將本場用戶網絡連接切換至新機房接入網絡。
4） 將省氣象局電信網絡切換至新機房核心防火墻outside區
5） 切換局本部各單位網絡切換至新機房。
第三階段： 新氣象機房民航氣象數據庫系統及傳真廣播系統服務器的測試
1） 用光纖線路直連新航機房，將民航氣象數據庫系統主用和傳真廣播系統服務器主用切換至新機房服務器，測試一周
第四階段：民航氣象數據庫系統及傳真廣播系統服務器的切換
1） 將到民航氣象數據庫對北京連接、民航傳真廣播系統對外連接切換至新機房
2） 斷開老機房和新機房所有網絡連接
3） 將新機房核心交換機接入新機房網絡。
4） 測試民航氣象數據庫系統運行情況
5） 測試民航傳真廣播系統運行情況
6） 測試所有業務
3.3 風險控制設計
由于各業務系統均在最重要系統切換前逐步切換至新機房，風險最終集中在 氣象數據庫系統和傳真廣播系統的切換過程，主要可能遇到以下問題：
1）氣象數據庫系統對外連接無法正常切換
① 若未超過30分鐘，排查故障
② 達到或超過30分鐘
斷開4507交換機并下線，將ATM切換回老機房運行
2）傳真廣播系統對外連接無法正常切換
① 若氣象數據庫系統切換成功，在規定時間內排查故障，達到或超過規定時間將網絡切換回老機房運行
② 若氣象數據庫系統切換不成功，將網絡切換回老機房運行
4 實施效果
該方案已于2013年7月在西南空管局氣象中心成功實施，切換過程共耗時15分鐘以內，完全滿足系統設計要求。
5 結束語
筆者作為氣象信息系統搬遷的負責人，主持了氣象機房信息系統搬遷計劃的制定與實施全過程，希望對由類似需求的單位或個人能起到拋磚引玉的作用。
參考文獻：
[1] 陳峰，馬艷萍. 網絡核心機房設計與管理[M].北京：化學工業出版社，2008.
第7篇：網絡安全實施計劃范文
關鍵詞: 《網絡信息安全》 課程改革 實踐
1.引言
計算機網絡的出現和發展,極大地改變了現代人的生產和生活方式,給人類帶來全新現代文明的同時也給網絡上的信息安全帶來了很大威脅,《網絡信息安全》應運而生。網絡信息安全作為一門新興的學科,沒有嚴格規范的研究內容,同時又和其他很多學科存在交叉和重復,在高校教學中如何講授好這門課程,使學生通過學習這門課程,能在日常生活中把在這門課程中學到的知識應用到實踐中去,是我們必須思考的一個問題。我們針對《網絡信息安全》課程的特點,從多個方面進行了教學思考和實踐。
2.網絡信息安全教學現狀
《網絡信息安全》是一門綜合性科學,涉及數學、通信技術、密碼技術和計算機技術等諸多學科的長期知識積累和最新發展成果,同時還涉及社會問題和法律問題。其涵蓋的內容廣泛,技術和方法更新速度較快,學習的預備知識要求較高。課程有如下特點:知識更新快,涉及面廣;課程的預備知識要求較高,前導專業課程多;實踐性強;實驗具有破壞性;缺乏系統性。因此,網絡信息安全課程要取得很好的教學效果,需要根據時間、學生對象、實驗條件等因素,設計相應的教學實施計劃。教師在教學過程中能夠在教材內容留有的發揮空間中充分展現自己的智慧和才華,即做到教學內容源于教材內容,精于教材內容,為更好地完成教學計劃服務。
當前的社會要求高校畢業生不僅要具備扎實的理論水平,而且要具有一定的實際動手與解決問題的能力。分析現行的教學模式,我們發現目前該課程存在下列問題:教材內容已經落后于網絡的發展,學生喪失了學習的興趣;重課堂教學,輕實驗教學的教學方法與現代教育教學手段不相適應,并且大部分試驗還是以演示為主,學生親自動手實踐的機會較少,導致許多新的技術和方法無法得到應用。
3.《網絡信息安全》課程改革與創新
針對前面提到的現行教學模式存在的問題,我們在實際教學的過程中對該課程的教學進行了大膽的改革與創新。
3.1精心選擇教材,優化教學內容。
選擇教材時要根據學生實際情況,根據課程教學大綱的要求,結合培養目標,選擇適合自己學生情況的教材,同時在教學過程中還要對其去粗取精,精心設計教學內容。網絡信息安全教學內容的安排應該不拘泥于知識體系的完整,更要具有針對性和實用性;緊跟時代,關注網絡上的各種安全事件及相應的安全技術;在教學過程中重視培養學生的職業崗位技能和素質,以適應學生畢業后的就業需求,使學生達到學則能用、學則會用的目的。比如關于一些安全的法律法規的問題,可以把《今日說法》欄目的一些關于網絡安全事件的案例引用到課堂,讓學生感知這些知識離自己很近,就在身邊。
3.2激發學習興趣。
興趣是最好的老師,目前的學生具有強烈的好奇心。因此,教師必須使用科學的教學方法提高學生的興趣,培養學生的鉆研精神,把被動的“要我學”轉換為主動的“我要學”。在課堂教學中,開展課堂討論,活躍課堂氣氛,使學生在良好、互動的教學環境中取得很好的學習效果。比如在講授密碼學時,可以啟發學生的思維,以小組討論的方式來討論什么密碼最安全,并做實際演示,使學生能夠建立“密碼學”的概念,鼓勵學生自己動手編寫一個加密小程序,體會建立一個安全密碼的重要性。教師應充分利用現在的網絡資源,實時地給學生布置一些需要上網查找,求知的作業,擴展學生的知識面。
3.3實例教學和實時演示相結合。
利用網絡平臺和多媒體手段,在進行計算機網絡教學時利用案例進行實時教學。在網絡信息安全課程教學實踐中,教師邊講邊操作,可避免單純地理論說教,能使學生有豁然開朗的感受。比方說在講授關于操作系統漏洞的修補時,教師可以實際利用網絡上沒有給操作系統打安全補丁的計算機進行攻擊,成功地使用仿真黑客攻擊軟件修改該計算機的密碼,使學生真正體會網絡安全的重要性,從抽象的概念上升到形象上的認識。對于一些不方便演示的實時攻擊等內容,可以在備課時制作成教學錄像,使理論知識立體化、形象化,提高學生的興趣,鼓勵學生自己把學習的過程記錄下來。
3.4搭建網絡安全實驗平臺。
網絡信息安全實踐性很強,講授這門課程不能像其它概論課程那樣去“灌輸”,必須抓好實驗、實踐教學環節,注重學生實際動手操作能力的培養和訓練,按照認識論的觀點組織和開展教學。教師可以針對每一理論內容設計單獨的實驗,也可以將相關章節的內容綜合在一起,設計一個綜合實驗。比如可選實驗項目有:漏洞掃描,口令破解,信息截獲,密碼算法,病毒防范,VPN與密碼機的配置,防火墻的配置與使用,入侵檢測系統的使用和安全策略的編寫,等等。由于綜合實驗包含了較多的實驗內容和較大的工作量,教師可采用分組開設實驗的形式,使學生有組織、按計劃完成實驗。組織和計劃的內容包括:確定實驗完成的計劃進度表;明確每位組員要完成的工作;定期組織組員討論實驗中遇到的問題,并共同確定解決方案;及時與指導老師聯系,獲得指導,等等。這樣可以避免學生在實驗過程中的孤立性和被動性,使學生可以通過相互交流討論開拓視野,提高動手動腦的興趣,同時能鍛煉他們的組織能力、交流能力和協作能力。對于多數學校的實驗條件來說,實驗室活動能演練小型模擬實驗。教師對有興趣的學生,組織相關方面的課外活動,有利于他們對課堂內容的掌握和深化。這些活動主要有:同網絡安全專業公司聯系,建立多樣化的實習基地;鼓勵學生參加網絡安全方面的競賽活動;組織學生對最近發生的網絡安全實踐進行討論分析。
熟練使用網絡工具、掌握網絡管理、測試和網絡安全技術在計算機網絡專業課程教學中有著非常重要的地位。比如講授網上購物、電子支付安全時,學生不理解如何進行電子支付,那么可以安排學生從自己的需要出發,親自完成一次網上安全購物的模擬實訓操作;在講授密碼系統的四個組成部分時,學生對其中的概念性內容聽起來感到很枯燥,理解也比較困難。為解決這個問題,教師可以通過實訓方法讓學生用白紙親自動手制作最簡單的10×10的密碼卡。由易到難,由簡至繁,由淺而深。這樣學生不僅能了解密碼卡的制作原理,加深對基本概念的理解,而且能起到舉一反三的效果,進一步懂得密碼系統的原理。幫助學生獲得現實網絡環境中多點之間關系的直接概念和網絡安全現象,完成各種關于網絡安全的操作、管理和安全的學習任務,對于學生理解網絡信息安全抽象概念,架構整體網絡安全方案及網絡安全的防范都大有益處。
3.5研究創新實驗,豐富教學內容。
研究創新型實驗要求學生綜合應用多門課程的知識,針對某些有創意的想法,在教師指導下完成設計和實現工作,幫助學生提高創新意識和創造能力。創新提高型實驗內容來源于教師的科研項目、學生的自主科研選題、社會實踐活動和企事業應用需求,實驗內容是不斷變化的。如基于圖像內容的半易損數字水印的研究與應用、敏感信息過濾系統設計、病毒掃描引擎設計與實現、IPv6環境下的網絡信息安全問題的研究等。
3.6大作業任務驅使。
為了充分調動學生的學習主動性和學習能力,激發學生的求知欲望,教師可以在學生了解了基本的網絡信息安全概述之后,布置一個大作業(大約在學期中),讓學生分組研究,不限制研究內容(只要是和網絡信息安全相關的課題都可以去研究)。在以后講課的過程中,教師可逐漸地把和課程相關的比較有研究價值的知識點傳授給學生,這樣學生可以根據自己的興趣收集資料。在學期末拿出一部分時間讓學生來講解自己研究的課題,這樣不但能提高學生的求知欲望,擴大知識面,而且能鍛煉學生的組織能力、協同合作能力和講解能力。
4.結語
信息安全是國家信息化健康發展的基礎,是國家安全的重要組成部分,這就要求高校能夠更好地培養信息安全方面的應用型人才。針對瞬息萬變的網絡時代,教師對學生的網絡信息安全教育,應該注重的不僅僅是傳授知識,更應把如何培養學生的綜合素質放在首位。如何充分調動學生的主觀能動性,使他們具備積極主動的獲取知識的能力,這才是我們持續不斷的努力方向。
參考文獻:
[1]張常有,楊子光,王玉梅.淺議高校網絡安全課程的教學與實踐[J].太原大學教育學院學報,2007,(3).
[2]俞研,蘭少華.計算機網絡安全課程教學的探索與研究[J].計算機教育,2008,(18).
第8篇：網絡安全實施計劃范文
關鍵詞：項目教學 任務 電子商務
中圖分類號：G71 文獻標識碼：A 文章編號：1672-3791（2013）01（c）-0204-01
項目教學法是“以項目為導向，教師為主導，學生為主體”的教學方法，即向學生提供一個完整可行的項目，學生在充分理解項目內容的基礎上依靠自己的力量或者按照小組分工搜集資料、調查分析、自行設計并最終完成該項目的教學方法。這種教學方法改變了教師講、學生被動接受知識的滿堂灌形式，充分調動學生探索知識的積極性和主動性，激發學生的學習興趣，讓學生在實踐操作中對知識有更深入的理解。
1 項目教學的內涵
項目教學，又稱基于項目的學習（Project-Based Learning，簡稱PBL），是師生圍繞一個具體的項目，充分選擇和利用各種學習資源，以小組的形式，主動探索，完成項目，形成技能而進行的教學活動。項目教學法現在越來越得到各國教育界的重視。主要采取由學校和企業共同組成項目小組，深入實際，在完成指定項目的同時，學習和應用已有的知識，在實踐的第一線培養解決問題的能力，是一種“真刀實槍”的演練，整個過程是以培養學生的實踐操作能力為目標的。
項目教學法一般按照圖1所示的四個教學階段進行。
2 《電子商務基礎》課程中的項目教學
筆者結合萊蕪職業技術學院《電子商務基礎》課程教學改革的實踐，就高職11級國貿班開設的《電子商務基礎》課程進行項目教學實踐探索。具體步驟如下。
2.1 明確項目任務
項目設計由以教師為中心轉變為以學生為中心，以課本為中心轉變為以項目為中心，以課堂為中心轉變為以實際經驗為中心。在項目教學過程中，項目的選取是學習的關鍵，項目所涉及的知識和技能、所涉及的內容符合最近發展區理論，通過學生主動的探索和學習是有能力完成的，所以此過程，是由教師提出項目任務，學生討論通過。
在這個過程中，需要注意的是項目要與職業相關聯，與實踐相聯系，與學生能力相符合，與教學計劃相融合，與場地、技術、時間相匹配。本課程的工作任務主線是：上網搜索商務信息、開設郵件賬戶、會員注冊、申請企業賬戶、電子支付卡以及電子錢包、用電子錢包進行B2C支付、用企業賬戶進行B2B支付、網絡安全、物流配送、網絡營銷（如圖2）。
2.2 制定實施計劃
學生制定項目的工作計劃，教師在需要的情況下提供建議。計劃涉及的內容小組工作步驟總覽、時間計劃等。
本課程以一個完整的電子商務項目為基礎，以電子商務在網絡零售行業的應用為切入點，以網上商店運營項目為導向，將電子商務的基本概念、基本理論方法貫穿其中，初步選定網上商店運營項目，項目由4～5人組成小組合作完成，教師引導學生優化和集中問題，小組成員經過反復討論后擬定具體的項目內容。
2.3 實施計劃
在實施項目的過程中，除了需要一些物質條件外，更重要的是角色的根本轉變，由過去的“講授者”轉變為“指導者”。項目教學中，教師的職責更多的是創設教學情境，為學生的活動提供幫助，激發學生的學習興趣，通過引導學生對實踐過程進行反思，努力在知識與任務之間建立聯系。
3 結語
本文是基于《淺論項目教學在電子商務教學中的應用》，項目實施完畢后，在原有項目基礎上對課程項目進行的改進。項目課程拋棄了“課程準備說”，以建構主義、情境理論為基礎，強調引導學生在完成工作任務的過程中主動建構理論知識，學生的理論和實踐技能都得到了較大提高。但是，在具體實施過程中呈現出許多問題，項目教學的計劃不夠周密細致，可操作性不夠強；學生存在依賴心理，不夠主動積極；學生偏離既定目標，過程控制不夠精細化等，有待進一步思考和探索。
參考文獻
第9篇：網絡安全實施計劃范文
加快制定社區信息化標準對于推進社區信息化建設、促進和諧社區建設、提高社區管理和服務水平具有重要的意義。為了進一步推進我國社區信息化應用與服務，做好標準化對社區信息化的技術支撐，更好地開展社區信息化標準研究和制定工作，4月2日，民政部基層政權和社區建設司、信息產業部信息化推進司在北京聯合召開社區信息化標準研究起草小組成立會。
社區信息化須大力加強合作
民政部基層政權和社區建設司司長詹成付、信息產業部信息化推進司司長陳偉、信息產業部科學技術司副司長韓俊，以及部分省市民政部門、信息產業部門、從事社區信息化系統研發及生產的相關企業負責人出席了會議。會議就成立社區信息化標準起草小組、社區信息化標準研究起草小組工作規則、社區信息化標準制定工作的實施計劃達成了一致，并對有關企業進行了標準化知識培訓。
對于社區信息化標準制定工作，詹成付認為，社區信息化標準工作正當其時，非常緊迫，要把社區信息化的目標變為現實，并把信息化引入農村社區建設。起草社區信息化標準已經具有一定基礎，各地民政部門要在財政上進行支持，同時要避免浪費。他還表示，要加強民政部與信息產業部的合作，共同建設有利于社會，有利于老百姓的社區信息化標準。
談到確立社區信息化標準的緊迫性，陳偉認為，社區信息化標準的建立，是我國社區信息化建設的里程碑，意義十分重大。社區信息化標準有利于消除信息孤島，打破條塊分割和信息煙囪，實現資源共享。標準制定是推進社區信息化的重要抓手，而采用自主知識產權，就會在專利技術方面占據主導權。陳偉說，社區信息化要統籌規劃，分步實施，要把標準的驗證、試點統一結合，要建立標準維護和更新體系并與時俱進，同時要加強部部之間、司司之間以及部省之間的合作。
陳偉進一步強調，這次社區信息化標準研究起草小組的啟動，一定要堅持以應用為導向，各地信息辦要起到協調、組織的作用。要建立能夠面向全國推廣的社區信息化標準體系，制定全盤的、綜合性的推進計劃。
信息化標準體系組成
