???????? 2、聯合防御機制
??????? 我們認為企業內網的防護應該是全方位立體的聯合防御機制，網
??????? 絡防護應該從第二層到第七層綜合防護，友旺科技產品獨有的聯合防
??????? 四川沃聯科技有限公司｜領先的信息與技術服務公司? .cn
???????? 御技術將二層的周邊交換機及三層的核心交換機有效的整合在一起，
??????? 通過聯合防御技術達到綜合防御管理的目的。把內網有異常的用戶所
??????? 造成的危害有效控制。達到從第二層就防御的目的。
???????? 3、 內網中毒pc預警通知
??????? 內部用戶中毒特別是中蠕蟲病毒后如果不加以重視，采取適當措
??????? 施，網絡蠕蟲病毒會在短時間內對內部網絡用戶造成極大的危害，如
??????? 采用先進的內部中毒用戶預警防御技術，將可能的網絡網絡風暴在一
??????? 開始就通過多種方式第一時間告知管理員，是哪個用戶的哪臺pc在
??????? 何時出現問題，不會讓管理員束手無策，難以定位，從而達到預警可
??????? 控的目的。
??????? 當察覺內部有 pc 中毒時，不只可以阻擋異常ip發生封包，還會寄
??????? 出警訊通知信給系統管理員并發出 netbios 警訊通知中毒 pc，告知
??????? 系統管理員是哪個 ip 的計算機疑似中毒，而 pc用戶也可及時接獲
??????? 警訊的通知來得知自己的計算機中毒必須趕緊找 mis 來處理，這樣
??????? 管理員便可以迅速地找出中毒的 pc，輕松解決內部pc 中毒的困擾。
???????? 4、 反arp攻擊
??????? arp攻擊通過偽裝網關的ip地址，不僅可能竊取密碼資料，同時
??????? 也使內部受攻擊用戶無法正常上網，使網絡造成中斷；管理員如不及
??????? 時采取措施，受到攻擊用戶數量可能擴散，因此，友旺科技在網絡網
??????? 四川沃聯科技有限公司｜領先的信息與技術服務公司? .cn
??????? 篇二：網絡安全整改方案00
??????? 公司網絡現狀及整改方案
???????? 一、公司現網絡結構二、公司網絡現存在問題
??????? 1、網絡內部各車間線路布放不規范，沒有保護措施，導致被過往員工踩踏和老鼠咬斷，以至于網絡使用情況經常不穩定。
??????? 2、服務器工作文件雜亂，現服務器只是采用很單純的文件夾共享功能，讓大家在服務器上上傳和下載文件，沒有權限管理，任何電腦都能上傳文件和下載。導致把帶有office病毒的文件上傳至服務器，導致下載文件的電腦同時也感染病毒。造成經常有電腦網絡瀏覽緩慢，無法訪問服務器等情況，情況嚴重時會導致整個內網癱瘓。
??????? 3、經常會有電腦無法登陸網絡，或者網絡訪問極慢等情況。經檢查均為電腦自身中了網絡病毒或網絡內部某一臺電腦的病毒影響整個網絡，造成整個公司網絡傳輸堵塞。
??????? 4、網絡不穩定，時快時慢。初步排查為近年公司高速發展，辦公電腦逐漸增多，網絡互換訪問量過大。公司初建成使用的路由器已經無法滿足現公司眾多電腦的數據訪問交換，以至于路由器長期在高負荷的運行狀態造成網絡不穩定的情況。
??????? 三、 處理建議。
??????? 更換服務器
??????? 建議公司使用專業服務器，購置硬件防火墻。組建公司專業的網站，所有信息通過互聯網采用oa軟件，對所有公司內部文件通過oa軟件以郵件方式互相發送，實現從車間對部門，員工對領導，發布消息統一化，自動化的方式。最終達到有互聯網的地方就能實時辦公，瀏覽重要文件。
??????? 服務器網絡拓撲圖2、增加網絡設備
??????? 首先更換現使用的飛魚星路由器，采用飛魚星商務專用路由器（同時能承受200臺電腦同時上網訪問），建議在公司1樓主機房增加一臺48口核心交換機，對每個樓層更換商務專用交換機，對每個樓層每個車間劃分網絡vlan（獨立網絡），杜絕網絡病毒癱瘓整個網絡，讓每個樓層都有獨立的網絡，但又能共同使用oa軟件。
??????? 因把網站放一臺服務器上，文件放一臺服務器上，從而達到“1比1服務”不會出現網絡混亂。
??????? 最終網絡拓撲圖
??????? 2014年1月1日
??????? 網絡管理員：黎龍篇三：網絡安全自查及整改措施
??????? 平度市蓼蘭鎮萬家小學
??????? 網絡安全自查及整改措施
??????? 為了規范校園內計算機信息網絡系統的安全管理工作，保證校園網信息系統的安全和推動校園精神文明建設，我校成立了安全組織機構，建立健全了各項安全管理制度，嚴格了備案制度，加強了網絡安全技術防范工作的力度，進一步強化了我校機房和辦公設備的使用管理，營造出了一個安全使用網絡的校園環境。下面將詳細情況匯報如下：
??????? 一、成立安全領導小組
??????? 組長：郭宗合（校長）
??????? 副組長：馬延河（副校長）
??????? 成員：王顯臣（分管領導）
??????? 萬桂春（網絡管理員，信息技術教師）
??????? 二、建立健全各項安全管理制度，做到有法可依，有章可循? 我校根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規定》、《計算機信息網絡國際聯網安全保護管理辦法》、《教育網站和網校暫行管理辦法》、《互聯網信息服務管理辦法》等法律法規我們學校制定了完備的規章制度，所以在網絡及信息安全管理方面做到事事有章可循，處處有法可依，人人有責任、有義務確保校園網絡和信息系統的安全，為創建文明和諧的社會文化和校園文化環境作出了我們努力。
??????? 三、加強網絡安全技術防范措施，實行科學管理我校的技術防范措施主要從以下幾個方面來做的：
??????? 1．平度市教育體育局統一安裝了360企業版防火墻，防止病毒、反動不良信息入侵校園網絡。360殺毒軟件，實施監控網絡病毒，發現問題立即解決。
??????? 2．學校網絡與教學樓避雷網相聯，計算機所在部門加固門窗，購買滅器，擺放在顯著位置，做到設備防雷，防盜，防火，保證設備安全、完好。
??????? 3．及時修補各種軟件的補丁。
??????? 4．對學校重要文件，信息資源做到及時備份。創建系統恢復文件。
??????? 四、網絡與信息安全教育培訓
??????? 為保證學校網絡安全有效運行，減少病毒侵入，我校就網絡安全及系統安全的有關知識進行了培訓，不斷提高大家安全防范意識。
??????? 五、網絡與信息安全檢查工作發現的主要問題
??????? 一是安全意識不夠，需要繼續加強對我鎮教師的信息安全意識教育，提高做好安全工作的主動性和自覺性。
??????? 二是規章制度體系初步建立，但還不完善，未能覆蓋到網絡與信息系統安全的所有方面。
??????? 三是設備維護、更新還不夠及時。
??????? 六、下一步整改計劃
??????? 根據自查過程中發現的不足，同時結合學校實際，將著重對以下幾個方面進行整改：1是加強教職工信息安全教育培訓工作，增強網絡與信息安全防范和保密意識，進一步提高教職工信息安全工作技術水平。
??????? 2是要創新完善網絡與信息安全工作機制，進一步規范辦公秩序，提高網絡與信息工作安全性。
??????? 3是不斷加強計算機信息安全管理、維護、更新等方面的資金投入，及時維護設備、更新軟件，以做好網絡與信息系統安全防范工作。
???????