計算機和網絡安全培訓精選(九篇)
前言：一篇好文章的誕生，需要你不斷地搜集資料、整理思路，本站小編為你收集了豐富的計算機和網絡安全培訓主題范文，僅供參考，歡迎閱讀并收藏。
第1篇：計算機和網絡安全培訓范文
網絡管理和通信安全技術：網絡管理主要是對計算機內部的網絡使用情況進行全面的監控，可以管理計算機上網流量、計算機網關管理、故障檢測報警等功能。網絡管理系統會對計算機本身的網絡狀況進行智能自動化檢測，從而提高計算機網絡的可靠性和可信度。計算機防火墻技術：防火墻技術是防止計算機網絡非法訪問的重要手段，主要分為包過濾型、網絡地址轉換型、型、監測型的防火墻。不同類型的防火墻都具備加強網絡訪問控制的功能，能夠防止外部網絡用戶的非法侵入。
計算機網絡安全管理的具體技巧：
1技術層上的防護策略
（1）安裝防火墻：它實際是一種隔離技術，是使內部網與外部網之間建立起一個安全網關，從而保護內部網免受非法用戶的侵入。（2）要使用正版軟件：安裝正版操作系統，不安裝盜版操作系統，盜版系統或軟件往往存在漏洞或病毒。（3）及時修復系統補丁：黑客通常利用系統漏洞開展攻擊，所以我們要開啟windows自動更新，及時修補漏洞，或使用360安全衛士等工具更新升級系統。（4）安裝殺毒軟件：計算機網絡安全是一個系統工程，殺毒軟件只是其中的一環，但沒殺毒軟件，病毒更易入侵。所以用戶要安裝一款適合自己的殺毒軟件，并經常檢查其功能，使自己的計算機時刻處在殺毒軟件的保護下。（5）注重移動存儲介質使用安全：木馬病毒經常利用移動存儲介質的自動播放功能入侵用戶計算機，所以用戶要禁用移動存儲介質的自動播放功能，必要時使用殺毒軟件對其進行病毒查殺。（6）安裝入侵檢測技術系統：入侵檢測是對防火墻技術的一種邏輯補償技術，是一種積極主動的安全防護技術，提供了對內部入侵、外部入侵和誤操作的實時保護，在網絡系統受到危害之前攔截相應入侵，是一種積極主動的安全防護技術。
2管理層次上的安全防護策略
第2篇：計算機和網絡安全培訓范文
關鍵詞：安全現狀；安全威脅；安全控制；病毒防治
隨著信息化的不斷擴展，各類網絡版應用軟件推廣應用，計算機網絡在提高數據傳輸效率，實現數據集中、數據共享等方面發揮著越來越重要的作用，網絡與信息系統建設已逐步成為各項工作的重要基礎設施。為了確保各項工作的安全高效運行，保證網絡信息安全以及網絡硬件及軟件系統的正常順利運轉是基本前提，因此計算機網絡和系統安全建設就顯得尤為重要。
1 局域網安全現狀
廣域網絡已有了相對完善的安全防御體系，防火墻、漏洞掃描、防病毒、IDS等網關級別、網絡邊界方面的防御，重要的安全設施大致集中于機房或網絡入口處，在這些設備的嚴密監控下，來自網絡外部的安全威脅大大減小。
2 局域網安全威脅分析
局域網（LAN）是指在小范圍內由服務器和多臺電腦組成的工作組互聯網絡。由于通過交換機和服務器連接網內每一臺電腦，因此局域網內信息的傳輸速率比較高，同時局域網采用的技術比較簡單，安全措施較少，同樣也給病毒傳播提供了有效的通道和數據信息的安全埋下了隱患。局域網的網絡安全威脅通常有以下幾類：
2.1 計算機病毒及惡意代碼的威脅。由于網絡用戶不及時安裝防病毒軟件和操作系統補丁，或未及時更新防病毒軟件的病毒庫而造成計算機病毒的入侵。許多網絡寄生犯罪軟件的攻擊，正是利用了用戶的這個弱點。寄生軟件可以修改磁盤上現有的軟件，在自己寄生的文件中注入新的代碼。最近幾年，隨著犯罪軟件洶涌而至，寄生件已退居幕后，成為犯罪軟件的助手。
2.2 局域網用戶安全意識不強。許多用戶使用移動存儲設備來進行數據的傳遞，經常將外部數據不經過必要的安全檢查通過移動存儲設備帶入內部局域網，同時將內部數據帶出局域網，這給木馬、蠕蟲等病毒的進入提供了方便同時增加了數據泄密的可能性。
2.3 IP地址沖突。局域網用戶在同一個網段內，經常造成IP地址沖突，造成部分計算機無法上網。對于局域網來講，此類IP地址沖突的問題會經常出現，用戶規模越大，查找工作就越困難，所以網絡管理員必須加以解決。
3 局域網安全控制與病毒防治策略
3.1 加強人員的網絡安全培訓。安全是個過程，它是一個匯集了硬件、軟件、網絡、人員以及他們之間互相關系和接口的系統。從行業和組織的業務角度看，主要涉及管理、技術和應用三個層面。要確保信息安全工作的順利進行，必須注重把每個環節落實到每個層次上，而進行這種具體操作的是人，人正是網絡安全中最薄弱的環節，然而這個環節的加固又是見效最快的。所以必須加強對使用網絡的人員的管理，注意管理方式和實現方法。從而加強工作人員的安全培訓。增強內部人員的安全防范意識，提高內部管理人員整體素質。同時要加強法制建設，進一步完善關于網絡安全的法律，以便更有利地打擊不法分子。
3.2 局域網安全控制策略。安全管理保護網絡用戶資源與設備以及網絡管理系統本身不被未經授權的用戶訪問。利用現有的安全管理軟件加強對以上三個方面的管理是當前解決局域網安全的關鍵所在。
3.2.1 采用防火墻技術。防火墻技術是通常安裝在單獨的計算機上，與網絡的其余部分隔開，它使內部網絡與Internet之間或與其他外部網絡互相隔離，限制網絡互訪，用來保護內部網絡資源免遭非法使用者的侵入，執行安全管制措施，記錄所有可疑事件。它是在兩個網絡之間實行控制策略的系統，是建立在現代通信網絡技術和信息安全技術基礎上的應用性安全技術。
3.2.2 封存所有空閑的IP地址，啟動IP地址綁定，采用上網計算機IP地址與MCA地址唯一對應，網絡沒有空閑IP地址的策略。由于采用了無空閑IP地址策略，可以有效防止IP地址引起的網絡中斷和移動計算機隨意上內部局域網絡造成病毒傳播和數據泄密。
3.2.3 啟用殺毒軟件強制安裝策略，監測所有運行在局域網絡上的計算機，對沒有安裝殺毒軟件的計算機采用警告和阻斷的方式強制使用人安裝殺毒軟件。
3.3 病毒防治。病毒的侵入必將對系統資源構成威脅，影響系統的正常運行。特別是通過網絡傳播的計算機病毒，能在很短的時間內使整個計算機網絡處于癱瘓狀態，從而造成巨大的損失。防病毒體系是建立在每個局域網的防病毒系統上的，主要從以下幾個方面制定有針對性的防病毒策略：
3.3.1 增加安全意識。杜絕病毒，主觀能動性起到很重要的作用。病毒的蔓延，經常是由于企業內部員工對病毒的傳播方式不夠了解，病毒傳播的渠道有很多種，可通過網絡、物理介質等。查殺病毒，首先要知道病毒到底是什么，它的危害是怎么樣的，知道了病毒危害性，提高了安全意識，杜絕毒瘤的戰役就已經成功了一半。平時，企業要從加強安全意識著手，對日常工作中隱藏的病毒危害增加警覺性，如安裝一種大眾認可的網絡版殺毒軟件，定時更新病毒定義，對來歷不明的文件運行前進行查殺，每周查殺一次病毒，減少共享文件夾的數量，文件共享的時候盡量控制權限和增加密碼等，都可以很好地防止病毒在網絡中的傳播。
3.3.2 小心郵件。隨著網絡的普及，電子信箱成了人們工作中不可缺少的一種媒介。它方便快捷在提高了人們的工作效率的同時，也無意之中成為了病毒的幫兇。有數據顯示，如今有超過90%的病毒通過郵件進行傳播。盡管這些病毒的傳播原理很簡單，但這塊決非僅僅是技術問題，還應該教育用戶和企業，讓它們采取適當的措施。
3.3.3 小心使用移動存儲設備。在使用移動存儲設備之前進行病毒的掃描和查殺，也可把病毒拒絕在外。
3.3.4 挑選網絡版殺毒軟件。選擇一個功力高深的網絡版病毒"殺手"就至關重要了。一般而言，查殺是否徹底，界面是否友好、方便，能否實現遠程控制、集中管理是決定一個網絡殺毒軟件的三大要素。
4 結語
局域網安全控制與病毒防治是一項長期而艱巨的任務，需要不斷的探索。隨著網絡應用的發展計算機病毒形式及傳播途徑日趨多樣化，安全問題日益復雜化，網絡安全建設已不再像單臺計算安全防護那樣簡單。計算機網絡安全需要建立多層次的、立體的防護體系，要具備完善的管理系統來設置和維護對安全的防護策略。
參考文獻：
第3篇：計算機和網絡安全培訓范文
1 局域網安全現狀分析
氣象信息局域網是氣象局日常辦公和業務運行所依托的平臺，通過氣象信息局域網把各個業務單位和職能處室相互連接在一起，但由于各個不同的網段間能互相訪問，且辦公用機的病毒感染率普遍比較高，所以會使業務系統用機遭受辦公用機（已感染病毒）攻擊的概率增大，另外，因沒有統一規劃防病毒措施，且各個網段的防病毒方式各不相同，所以會造成一定的漏洞，給流氓軟件及各種病毒以可乘之機。現將局域網的網絡安全威脅分為以下幾類：
1.1服務器沒有獨立的安全防護
在局域網內數據傳輸的特性是快速、便捷和高效，如果局域網內的服務器未做病毒防護，其使病毒也會的直接、快速的感染。如果局域網中服務器區域不進行獨立保護，網內任一臺電腦感染病毒，在與服務器進行信息傳遞后，就會感染服務器，這樣局域網中任何一臺通過服務器進行信息傳遞的電腦，就有可能會感染病毒。局域網內部的攻擊才是難以防范的死角。
1.2計算機病毒和流氓軟件威脅
由于計算機病毒的層出不窮，局域網計算機的病毒感染率不斷上升，其中不及時安裝防病毒軟件和操作系統補丁，或未及時更新防病毒軟件的病毒庫而造成計算機病毒的入侵是主要因素。絕大多數的病毒和惡意代碼攻擊，正是利用了這個漏洞。現如今許多的病毒和流氓軟件已經成為網絡犯罪的載體，由此犯罪軟件被提出。一般網絡管理都極其重視與外部網絡連接的安全防護，而忽視了來自局域網內部的威脅，這就造成了計算機病毒和惡意代碼更加容易從內部逐漸滲透的局面。
1.3釣魚軟件的威脅
局域網是一個用于資源共享的平臺，而正是由于資源共享的“開放性”，所導致信息被更改、刪除，數據的安全可靠性較低，易被植入盜取用戶各種信息的木馬和病毒，其中釣魚軟件就是典型代表。“釣魚軟件”和“釣魚網頁”功能類似，都是通過大量發送一些虛假的信息或郵件，聲稱自己來自某些知名機構，以此騙取用戶的信任來得到他們的諸如：用戶名、口令、銀行賬戶、信用卡賬戶和各類密碼等各種敏感信息的一種方式。因大型網絡公司的安全性能日趨完善，所以網絡釣魚者的目標逐漸向一些安全意識薄弱的小型網站或企事業單位的內網用戶發展，所以防釣也是我們刻不容緩的一項安全內容。
2 氣象信息局域網安全防護策略
2.1對局域網用戶進行必要的安全培訓
網絡安全不是僅僅針對計算機或其它網絡設備而言，更多的是人使用網絡的安全。在安全中，集中了使用者、軟件、硬件和網絡。所有在網絡上的數據交互、資料交互等的操作最根本都是人為實現的，所以對局域網內用戶的安全培訓師必須的。首先要使大家明白網絡安全的重要性，和他們在網絡安全中所處的地位及起到的作用，從思想上加強對網絡安全的認識，以便更有效地對網絡進行安全管理。對局域網用戶應進行的安全培訓可以從以下幾方面開展：
1） 對局域網用戶進行加強安全意識的培訓，使其明白數據安全和信息安全的重要性，并自發積極地共同維護信息和數據安全。
2） 普及安全知識的培訓，使每個網內用戶掌握一定的安全知識，使其具備如何備份本地的數據，保證本地數據信息的安全可靠等基本安全技能。
3） 進行基本的網絡知識培訓，使各個用戶掌握一定的網絡知識，熟悉IP地址的配置和如何共享及取消共享文件的操作，并具有一定的網絡排查能力。
2.2對局域網進行必要的安全策略配置
氣象信息網絡中最需安全防護的一塊是數據安全，在對氣象數據要求必要保密的今天，內部網絡的信息安全就是必要的前提，再堅固的堡壘最薄弱的地方都是內部，只有通過各種安全定制，使局域網絡內部安全達到一定的標準，才能最大程度的消除安全隱患，其中包括：本地設置、防火墻技術、IP安全和密碼保護等內容。利用現有的安全管理軟件，再加上本身對系統的安全設置時解決局域網安全的基本方法。
2.2.1使用Windows NT正版操作系統（Windows2000及以上）對用戶的強大控制機制
可以分別限制各個用戶的權限，指定其何時入網并使其只能對指定的目錄、文件或其它資源進行一定限度的操作（如復制、上傳）。使用密碼策略，及時檢測不符合規定的密碼，對不符合要求的口令進行多次警告，無效后斷網。通過以上對用戶和口令的強制控制，可在一定程度上提高系統的安全性。
2.2.2在核心節點和各個主要節點處使用硬件防火墻
防火墻可以對流經它的網絡通信進行掃描，從而過濾掉一些攻擊。防火墻可以關閉不使用的端口，而且它還能禁止特定端口的輸出信息。防火墻可以禁止來自特殊用戶的訪問，從而可以防止來自不明入侵者的所有通信，過濾掉不安全的服務和控制非法用戶對網絡的訪問。防火墻可作為網絡通信的阻塞點。所有進出網絡的信息都必須通過防火墻。防火墻承擔風險的范圍從整個內部網絡縮小到組成防火墻系統的一臺或幾臺主機上。從而在結構上形成了一個控制中心，極大地加強了網絡安全，并簡化了網絡管理。
2.2.3屬性安全控制
它能控制以下幾個方面的權限：防止用戶對目錄和文件的誤刪除、執行修改、查看目錄和文件、顯示向某個文件寫數據、拷貝、刪除目錄或文件、執行文件、隱含文件、共享、系統屬性等。網絡的屬性可以保護重要的目錄和文件。
2.2.4 IP地址中央集權管理
對所有的IP地址，無論是各個直屬單位，還是各地市縣局都要統一歸信息中心管理，尤其是核心網絡的IP地址絕對不能私用。信息中心統一規劃和安排IP地址的歸屬問題，各個網段的網絡管理人員要報備IP地址的使用情況，并及時更新，上報信息中心。對于IP地址 要做到唯一性，必須與指定的MAC地址進行綁定，力求一機一地址，有效地防止因IP地址沖突而造成的網絡中斷和非法用戶接入網絡而造成的病毒傳播。
2.2.5 強制安裝網絡版殺毒軟件
因氣象信息局域網是一個龐大的網絡，擁有眾多的網段，所以必須每個網段內都需要有一臺網絡殺毒軟件中控機，用以調配和控制局域網用戶殺毒軟件的安裝和升級。殺毒軟件需要強制安裝執行，即入網用戶必須安裝，對無防毒軟件的計算機要及時阻斷其與網絡的鏈接。
2.3局域網病毒的防治措施
計算機病毒依靠網絡而不斷的發展，隨著新技術的出現，新型的病毒也在不斷的被制造出來，由于局域網的快速讀取、互相訪問等特性使得病毒更加容易傳播。病毒通過計算機的傳播，可在很短的時間內使整個網絡陷入癱瘓狀態，因此防毒是首要措施，防毒的關鍵是對病毒行為的判斷，如何有效辨別病毒行為與正常程序行為是防毒成功與否的重要因素。防毒系統是需要逐級建立的，所以主要通過以下幾個途徑來制定有針對性的防毒策略：
2.3.1 增加安全意識
杜絕病毒，主觀能動性起到很重要的作用。病毒的蔓延，經常是由于企業內部員工對病毒的傳播方式不夠了解，病毒傳的渠道有很多種，可通過網絡、物理介質等。查殺病毒，首先要知道病毒到底是什么，它的危害是怎么樣的，知道了病毒危害性，提高了安全意識，杜絕毒瘤的戰役就已經成功了一半。平時，企業要從加強安全意識著手，對日常工作中隱藏的病毒危害增加警覺性，如安裝一種大眾認可的網絡版殺毒軟件，定時更新病毒定義，對來歷不明的文件運行前進行查殺，每周查殺一次病毒，減少共享文件夾的數量，文件共享的時候盡量控制權限和增加密碼等，都可以很好地防止病毒在網絡中的傳播。
2.3.2 有效防止移動存儲設備病毒
如何有效地防止移動存儲設備的病毒，是防止局域網病毒傳播的重要手段，所以在使用移動存儲設備的時候，首先要進行病毒掃描和查殺，有效把病毒拒之門外。
2.3.3網絡版殺毒軟件的選擇。
常規來講，殺毒軟件的選擇，遵循以下原則：查殺是否徹底；界面是否友好、方便；能否實現遠程控制、集中管理等。瑞星殺毒軟件在這些方面都相當不錯，能夠熟練掌握瑞星殺毒軟件使用，及時升級殺毒軟件病毒庫，有效使用殺毒軟件是防毒殺毒的關鍵。
通過以上策略的設置，能夠及時發現網絡運行中存在的問題，快速有效的定位網絡中病毒、蠕蟲等網絡安全威脅的切入點，及時、準確的切斷安全事件發生點和網絡。
3 結束語
氣象信息網絡的安全控制與病毒防治是一項長期且艱巨的任務，要在不斷探索、完善的基礎上，及時應對隨著網絡應用發展的各種計算機病毒和新的病毒傳播途徑，以及日益復雜的安全問題，需要建立全方位、立體式的網絡防護體系，要具備完善的管理機制用以維護和設置網絡安全策略。
參考文獻：
[1] 吳鈺鋒，劉泉，李方敏.網絡安全中的密碼技術研究及其應用[J].真空電子技術，2004：34-36.
[2] 楊義先.網絡安全理論與技術[M].北京：人民郵電出版社，2003：76-89.
[3] 李學詩.計算機系統安全技術[M].武漢：華中理工大學出版社，2003：73-79.
[4] 胡偉建.網絡安全與保密[M].西安：西安電子科技大學，2003.
第4篇：計算機和網絡安全培訓范文
1醫院計算機網絡安全管理維護方向
醫院的計算機網絡安全系統可以分多個層級，不同層級有不同的構成內容，這些內容對計算機網絡安全管理非常重要。下面著重從系統硬件構成、人為和技術因素方面介紹。
1.1計算機的硬件構成
計算機的硬件構成主要有服務器、網絡布線以及機房這三部分。從服務器角度來看，它是醫院數據信息交互的中心，服務器在數據交互過程中起橋梁作用，能夠將上層數據庫相關數據連通下層數據庫的數據，實現不同主機上信息的共享和傳輸，因此服務器是醫院計算機網絡安全管理維護的重點方向。網絡布線是指局域網絡以及互聯網在連接過程中的實體線路，如果實體線路在日常使用過程中出現了斷裂、破損或者互相交叉纏繞等情況就會導致傳輸線路故障，進而造成信息交互不通，這時可能還會產生一系列的電磁干擾，進而引發整個系統的故障。機房中有大量計算機設備，它是整個計算機網絡系統的設備集中區，也正因機房中設備線路眾多，所以其整體環境相對較差，而且各型設備以及線路受環境影響也比較大，因此我們更應該重視機房本身的環境問題，注意環境干燥、通風、少灰塵，通過人工調節與維護以保持機房環境的穩定[1]。
1.2人為和技術因素
人為和技術因素是醫院計算機網絡安全問題的主要原因。工作人員因為操作不當影響計算機網絡安全，如醫院藥房或財務處等科室若有人員操作不當就可能導致整個醫院計算機網絡故障，進而影響到醫院整體運行效率，甚至還會影響到醫院的診療系統；還有一些人員缺乏網絡安全自我防范意識，甚至將自己的賬號借給他人或者共用，這都會造成嚴重的網絡安全問題；插入移動設備時沒有殺毒，導致病毒傳播，有時甚至導致數據丟失；信息錄入或者保存不當等操作引起相關數據的損壞或丟失；信息管理不嚴謹，如沒有制定管理制度、維護措施，以及沒有定期定時對計算機系統進行安全檢查，沒有定期更新各個系統等都會導致計算機存在安全隱患[2，3]。由于外部入侵（如黑客攻擊）等人為的惡意的病毒植入和感染以竊取并利用醫院數據信息或者破壞信息完整，導致醫院信息的破壞與丟失，這些不當行為都會對醫院計算機網絡的安全性造成嚴重打擊，因此也是我們的主要管理方向。
2維護策略
2.1建立可靠的防火墻系統
防火墻是計算機網絡安全保障的關鍵，防火墻對于外界嘗試性的入侵手段有極強的反制能力，想要避免醫院信息從外部被盜取或者被篡改就應該強化自身防火墻系統的建設，防火墻系統應該進行周期性升級，針對當前網絡安全隱患進行及時的補丁完善，防火墻系統在實際工作過程中不僅能夠阻擋外部入侵，同時也能向工作人員提供具體的風險情況，這種情況下我們應該有效建立醫院計算機網絡防火墻系統，根據實際需求不斷強化防火墻的安全級別[4]。
2.2數據加密系統
數據加密是指在數據傳輸以及數據儲存讀取的過程中，將原本的明碼信息轉換為不能直接讀取的帶有密碼的信息形式，在沒有相應解碼口令以及程序支持的情況下加密的數據無法使用，這也是保障計算機網絡安全的常用形式。數據加密技術是指多運用于網絡數據傳播、存儲等過程，以防被其他網絡系統竊取。在這樣的加密措施下能夠有效避免信息被盜取使用，數據加密系統分為很多加密形式，醫院應該根據自身信息資料的不同安全保密等級進行具體的加密設計，保障不同類型的數據資料能夠得到有效的安全保障。
2.3建立完善的網絡安全制度
人為安全因素在很大程度上影響著計算機網絡安全，而讓人為因素對其安全構成威脅的主要原因就是沒有完善的網絡安全制度。應該在醫院內部進行網絡安全培訓，制定相應的網絡安全制度，嚴禁非相關崗位人員擅自操作具有信息改動權限的計算機，不允許系統外的任何人對既定的系統內信息進行調取使用，所有工作人員的操作權限密碼不允許外泄，必須保障所有計算機由工作人員進行管理和操作，對工作人員的專業性進行有效培訓，這樣就能從專業的角度上提升系統整體安全性[5]。
2.4強化網絡建設質量
對于醫院的計算機網絡建設工作來講，要有效保障其整體建設質量，首先從線路施工方面就應加強設計工作，避免大量網線交錯纏繞，一方面避免了電磁干擾等相關問題，另一方面也提升了線路的整體使用壽命。其次，應該強化機房的建設工作，如果機房設備量比較大，那么在工作過程中機房的溫度必然較高，在這種情況下，應該有效保障其內部環境的穩定，安裝功率合適的空調系統對機房內部環境進行調節，避免高溫對系統即設備硬件造成影響。最后，應該提升醫院計算機的軟件、硬件水平，采購硬件設備滿足有高配置計算機需求的工作，并且在系統軟件上做到及時更新，利用最新的軟件系統和硬件技術以有效提升工作效率，同時也可強化信息安全性。
第5篇：計算機和網絡安全培訓范文
關鍵詞：局域網；信息安全；病毒防止
隨著電腦病毒對政府、企事業單位發展造成影響越來越大，局域網安全管理概念開始逐漸的被社會和各政府、企事業單位所接受。但是，在我國還有相當一部分數量的政府、企事業單位對內部局域網安全管理的重要性認識不夠，多數的政府、企事業單位對局域網進行信息安全管理和病毒防治時，主要還是采取以殺毒軟件、防火墻和入侵檢測系統為主的三方面措施進行管理，錯誤的認為防火墻可以完全抵御網絡攻擊，殺毒軟件可以防止所有病毒破壞，入侵檢測系統可以保證系統不受任何惡意軟件的攻擊。電腦病毒發展迅速，種類也越來越多，大量木馬病毒、蠕蟲病毒、染性病毒、后門病毒、惡意廣告程序、黑客程序、病毒釋放器等有關的電腦病毒給政府、企事業單位局域網的信息安全埋下了極大的安全隱患。
一、影響局域網環境中常見安全問題的因素
1.1 系統和軟件的安全問題
在我國，百分之八十以上的計算機用戶所安裝的應用軟件和系統，基本都是從網絡上免費下載安裝的，或者是直接購買盜版的安裝盤進行安裝來使用，這樣的系統和應用軟件的安全性普遍比較低，更可能在下載過程中隱含一些病毒在用戶電腦上，這些病毒甚至可以避開殺毒軟件的查殺。目前，世界各國對于局域網環境的安全認證設置都存在一定的缺陷與弊端，局域網環境難以通過自身配備的系統和軟件來進行安全檢測，進而保證網絡環境的安全和可靠。另外，現代全球的計算機系統和軟件開發商都將研發工作的重點集中于能夠吸引顧客購買欲望的新型功能和技術上，由此導致了局域網環境缺乏有效的安全管理策略和安全控制機制，缺乏先進的安全工具和必要的防護手段來維護局域網環境的安全。
1.2 網絡管理人員的安全意識問題
自從我國實行大學生擴招以來，伴隨計算機行業的熱門，我國各所高等學府不符合市場規律無計劃的培養計算機人才，最終導致我國網絡管理人員的“過剩”，以及網管隊伍綜合素質普遍較差的現實。網絡管理人員作為局域網環境安全的監督與管理者，必須樹立堅定的安全意識，嚴把網絡管理工作的每一細節，堅決杜絕因個人工作失誤或麻痹大意而導致局域網環境的安全問題。
1.3 硬件設備和網絡線路的安全問題
局域網一般分為兩類，一類是有線局域網，還有一類是無線局域網。相比之下，無線局域網的安全系數較之有線局域網高一些。所以有線局域網出現安全問題的機率相對較高。有的單位對于局域網使用的依賴性相當大，因此大量的信息傳遞都是通過局域網來傳送的，并且傳輸的密度也不斷的增大，因此有些犯罪分子為了獲得這些大量的數據情報，他就有可能監控這段本地的網絡，因此而非法的接收一些重要的信息。還有一種安全威脅也不得不提，那就是計算機病毒的入侵威脅，計算機病毒的危害對于網絡安全的危害等級也是比較高的。比如說在局域網中的某一臺電腦一旦感染上病毒，那么他在發送信息和共享資源的過程中就有可能把病毒傳播到局域網中的各個電腦上，從而進行繁殖和大量傳播，如此來破壞局域網內部的所有電腦中的信息，并且還能導致這一地區的全部局域網無法正常工作。
二、局域網安全控制及病毒防治策略
2.1 加強網絡安全培訓
從行業和組織的業務角度看，網絡安全主要涉及管理、技術和應用三個層面。要確保信息安全工作的順利進行，就必須注重把每個環節落實到每個層次上，而進行這種具體操作的是人。人正是網絡安全中最薄弱的環節，然而這一環節的加固又是見效最快的。所以，必須加強對網絡使用人員的管理，增強內部人員安全防范意識，提高內部管理人員整體素質，注重管理方式和實現方法，從而加強工作人員的安全培訓。同時，要加強法制建設，進一步完善網絡安全立法嚴厲打擊不法分子。
2.2 加強局域網安全控制
一是采用防火墻技術。這是在兩個網絡之間實行控制策略的系統，是建立在現代通信網絡技術和信息安全技術基礎上的應用性安全技術。它通常安裝在單獨的計算機上，與網絡的其余部分隔開，使內部網絡與Internet之問或與其他外部網絡互相隔離，限制網絡互訪，用來保護內部網絡資源免遭非法使用者的侵入，執行安全管制措施，記錄所有可疑事件。采用防火墻技術發現及封阻應用攻擊所采用的技術是封存所有空閑的IP地址，啟動IP地址綁定采用上網計算機IP地址與MCA 地址唯一對應，網絡沒有空閑IP地址的策略。由于采用了無空閑IP地址策略，可以有效防止IP地址引起的網絡中斷和移動計算機隨意上內部局域網絡造成病毒傳播和數據泄密。
二是屬性安全控制。它能控制以下幾個方面的權限：防止用戶對目錄和文件的誤刪除、執行修改、查看目錄和文件、顯示向某個文件寫數據、拷貝、刪除目錄或文件、執行文件、隱含文件、共享、系統屬性等。網絡的屬性可以保護重要的目錄和文件。
三是啟用殺毒軟件強制安裝策略，監測所有運行在局域網絡上的計算機，對沒有安裝殺毒軟件的計算機采用警告和阻斷的方式強制使用人安裝殺毒軟件。
2.3 加強病毒防治
防止病毒侵入要比發現和消除病毒更重要。防毒的重點是控制病毒的傳染，關鍵是對病毒行為的判斷，如何有效辨別病毒行為與正常程序行為是防毒成功與否的重要因素。防病毒體系是建立在每個局域網防病毒系統上的，必須增強安全意識，學習安全知識；要小心使用移動存儲設備，在使用移動存儲設備之前進行病毒掃描和查殺；要精心挑選網絡版殺毒軟件，一般而言，查殺是否徹底，界面是否友好、方便，能否實現遠程控制、集中管理是決定一個網絡殺毒軟件的三大要素。通過以上策略，能夠及時發現網絡運行中存在的問題，快速有效的定位網絡中病毒、蠕蟲等網絡安全威脅的切入點，及時、準確的切斷安全事件發生點和網絡。
2.4 加強行政管理
一是建立完善的安全保障體系是保證系統安全的前提。如管理人員安全培訓、可靠的數據備份、緊急事件響應措施、定期系統安全評估及更新升級系統，這些都能為系統的安全提供了有力保障，即便系統受到攻擊，也能最大程度地挽回損失。
二是建立嚴格的管理制度，規定分級使用權限。禁止無關人員隨便進出機房和使用計算機，重點放在網絡系統的中心控制室。機房選址要安全可靠，重要部門的機房要有必要的保安措施。同時，對計算機中心和計算機數據劃分密級，采取不同的管理措施，秘密信息不能在公開的計算機中心處理，密級高的數據不能在密級低的計算機中心處理：根據使用者的不同情況，規定不同的使用級別。低級別的機房不能進行高級別的操作；在系統開發中，系統分析員、程序員和操作員應職責分離，使知悉全局的人員盡可能少一些。
三、結束語
伴隨著人們對網絡技術使用的普遍化以及計算機網絡病毒發展和傳播的多樣化，計算機局域網安全的防護措施，不能簡單的如同維護一個終端機那樣簡單，一定要針對局域網內部的結構，進行多層次的防護措施，從細節做起，從一點一滴做起。使用者應該加強安全防護知識，管理者更應該強化提高自己的網絡安全防護技術。■
參考文獻
第6篇：計算機和網絡安全培訓范文
【關鍵詞】發電企業;網絡安全;管理;技術
近些年，隨著電力體制改革的逐步深入和信息技術的飛速發展，發電企業對信息系統的依賴性逐漸提高，信息系統在企業生產經營和管理中扮演的角色越來越重要。發電企業通過信息化方式進行生產管理和辦公得到了廣泛認同，并因此大幅提高了生產效率和管理水平。
其中，網絡安全工作的落實情況是企業信息化管理水平的集中體現。作為國家能源行業的一份子，發電企業的信息網絡安全尤為重要，保障發電企業的網絡安全也是保障國家和社會安全的重要一環。發電企業對于信息化的重視程度也體現在加強自身信息網絡安全工作上，網絡安全已經成為發電企業安全生產的一項重要內容，不論對于火力、水力、核電、風能、太陽能還是新能源發電企業，網絡安全同等重要。
從電力行業信息化的發展現狀來看，網絡安全工作大致可以分為以下幾個方面：網絡安全管理、安全防護技術、應急保障和宣傳教育等。網絡安全管理包括：企業要有網絡安全領導責任制、管理機構和信息化網絡專責工作人員;網絡安全責任制的具體落實以及責任追究機制;人員、信息化經費、信息資產、采購、培訓、外包人員等日常安全管理;完整、完善的網絡安全管理制度體系;安全監測、硬件冗余、安全審計、補丁管理。安全防護技術包括：防病毒、防篡改、防癱瘓、防攻擊、防泄密等安全措施;服務器、防火墻、物理隔離設備等網絡安全設備的安全策略和功能有效性;局域網、互聯網、無線網絡安全措施;和非計算機、移動介質及密碼設備的安全防護措施。應急保障工作包括：信息安全事件應急預案、數據備份和恢復演練、應急技術支撐隊伍、重大安全事件處置等。宣傳教育工作包括：企業日常網絡安全培訓（包含：企業領導、信息化人員和業務人員）和網絡安全管理員專業技術培訓。
發電企業已經在網絡安全方面取得了很大的成績，軟件正版化率、自主開發軟件和國產信息系統的使用率都在逐年提高，國產網絡安全防護設備也已經大范圍應用在企業網絡中。發電企業在取得一些成績的同時，還需要充分認識到自身的不足之處，很多發電企業認為發電才是自己的主業，對企業信息化不夠重視，人員和資金的投入都很少，導致企業網絡安全得不到有效的保障，網絡安全事件時有發生，這對于企業和國家都是一筆損失。
綜上所述，發電企業要從以下幾個方面入手，逐步改進并完善網絡信息安全工作：企業應該有獨立的信息化管理部門，設置專門負責網絡安全管理員，明確崗位安全責任制，成立信息化領導小組、信息安全工作小組和招標小組等信息化工作組織機構;定期召開網絡安全管理工作會議，商議決策企業信息化工作，強化網絡安全;做好企業網絡安全規劃，按照年度、短期和長期規劃來制定，信息安全工作的整體策略及總體規劃（方案）需要完善，在今后工作中不斷補充、調整與細化;將信息網絡安全管理納入到企業年度工作計劃和績效考核中;每年都要進行定期的信息安全培訓和宣傳，讓員工充分了解和熟知網絡安全對于企業的重要性;劃分明確的分區界限，根據生產、管理等要素進行分區管理;完善企業網絡信息安全管理制度，并落實執行;加強局域網、廣域網和對外網站的管理;按照公安部和上級部門的有關要求，進行信息系統安全等級保護備案工作，進行安全風險測評;定期開展網絡安全自查工作，并按照檢查問題進行相關整改，需要定期開展網絡安全自查及整改工作，有條件的企業可以請外面高水平的專家組來企業做安全測評指導，通過這些檢查可以及時發現問題，進行有效的整改工作，保障企業信息網絡安全，使得員工可以通過信息系統提高生產管理和辦公效率;定期進行信息系統數據備份和恢復演練，進一步完善企業的網絡與信息安全應急管理體系，保障應急資源的及時到位，進一步制定有針對性的、實用化的專項應急預案，同時預案的演練要實現常態化;設定賬戶鎖定時間、賬戶鎖定閥值、重置賬戶鎖定計數器等安全策略;信息系統管理員需要定期檢查補丁更新、防病毒軟件和防惡意代碼軟件工作日志;口令執行策略需要包括：密碼必須符合復雜性要求、密碼長度最小值、密碼短期使用期限、密碼長期使用期限、強制密碼歷史和用可還原的加密來存儲密碼等安全策略;盡可能采用每個賬戶和每個人一一對應的關系，避免了賬戶的重復和共享賬戶的存在，對于多余的、過期的賬戶進行定期檢查和及時刪除;實現操作系統和數據庫系統特權用戶的權限分離，實現數據庫賬戶獨立管理;要有完整的機房進出記錄和系統安全維護檢查記錄;完善備份系統建設;企業應建立長效機制以確保信息安全建設及運行維護經費及時到位，以實現經費投入的常態化;加大信息安全產品的投入力度并盡量采購國內廠家的安全產品，降低對國外產品的依賴程度;對在信息安全崗位及其他敏感崗位工作的人員一定要搞好審查工作，只有符合規定的人員才能上崗，一旦人員離崗必須簽署保密承諾書且其權限要及時收回;按照國家有關要求，需要做到所有計算機類產品不安裝Windows 8操作系統，并采取措施應對Windows XP停止安全服務;安全防護產品采取白名單、卸載與工作無關的應用程序、關閉不必要服務和端口等安全措施情況。
不論在哪個行業或領域，安全都是第一位的，而網絡安全在涉及國家安全的發電企業更是尤為重要。發電企業要按照“誰主管誰負責，誰運營誰負責”的原則，明確任務，落實責任，加強網絡安全工作，保障企業網絡與信息系統的安全穩定運行。因為電力屬于國家能源行業的重要一環，必須遵循“上網不、不上網”的原則。總之，發電企業面臨的網絡安全形勢是復雜多變的，還有很長的路要走。
參考文獻
[1]羅寧.P2P安全問題初探[A].第十七次全國計算機安全學術交流會暨電子政務安全研討會論文集[C].2002.
[2]祝崇光，姚旺.檢察系統信息網絡安全的風險評估[A].全國計算機安全學術交流會論文集（第二十二卷）[C].2007.
[3] 朱修陽. 檢察機關專網系統信息網絡安全體系初探[A].全國計算機安全學術交流會論文集（第二十二卷）[C].2007.
[4]曾德賢，李睿.信息網絡安全體系及防護[A].第十八次全國計算機安全學術交流會論文集[C].2003.
[5]劉威，劉鑫，杜振華.2010年我國惡意代碼新特點的研究[A].第26次全國計算機安全學術交流會論文集[C].2011.
第7篇：計算機和網絡安全培訓范文
關鍵詞：LAN威脅信息 安全病毒防治
隨著信息化的不斷擴展，各類網絡版應用軟件推廣應用，計算機網絡在提高數據傳輸效率，實現數據集中、數據共享等方面發揮著越來越重要的作用，因此計算機網絡和系統安全建設就顯得尤為重要。
1.局域網安全現狀
廣域網絡已有了相對完善的安全防御體系，防火墻、漏洞掃描、防病毒、IDS等網關級別、網絡邊界方面的防御，重要的安全設施大致集中于機房或網絡人口處，在這些設備的嚴密監控下，來自網絡外部的安全威脅大大減小。相反來自網絡內部的計算機客戶端的安全威脅缺乏必要的安全管理措施，安全威脅較大。未經授權的網絡設備或用戶就可能通過到局域網的網絡設備自動進人網絡，形成極大的安全隱患。目前，局域網絡安全隱患是利用了網絡系統本身存在的安全弱點，而系統在使用和管理過程的疏漏增加了安全問題的嚴重程度。
2.局域網安全威脅分析
局域網(LAN)是指在小范圍內由服務器和多臺電腦組成的工作組互聯網絡。由于通過交換機和服務器連接網內每一臺電腦，因此局域網內信息的傳輸速率比較高，同時局域網采用的技術比較簡單，安全措施較少，同樣也給病毒傳播提供了有效的通道和數據信息的安全埋下了隱患。局域網的網絡安全威脅通常有以下幾類:
1欺騙性的軟件使數據安全睦降低;
2服務器區域沒有進行獨立防護;
3.計算機病毒及惡意代碼的威脅;
4局域網用戶安全意識不強;
5.IP地址沖突。
正是由于局域網內應用上這些獨特的特點，造成局域網內的病毒快速傳遞，數據安全勝低，網內電腦相互感染，病毒屢殺不盡，數據經常丟失。
3.局域網安全控制與病毒防治策略
3.1加強人員的網絡安全培訓
3.1.1加強安全意識培訓，讓每個工作人員明白數據信息安全的重要性，理解保證數據信息安全是所有計算機使用者共同的責任。
3.1.2加強安全知識培訓，使每個計算機使用者掌握一定的安全知識，至少能夠掌握如何備份本地的數據，保證本地數據信息的安全可靠。
3.1.3加強網絡知識培訓，通過培訓掌握一定的網絡知識，能夠掌握IP地址的配置、數據的共享等網絡基本知識，樹立良好的計算機使用習慣。
3.2局域網安全控制策略
安全管理保護網絡用戶資源與設備以及網絡管理系統本身不被未經授權的用戶訪問。目前網絡管理工作量最大的部分是客戶端安全部分，對網絡的安全運行威肋最大的也同樣是客戶端安全管理。只有解決網絡內部的安全問題，才可以排除網絡中最大的安全隱患，對于內部網絡終端安全管理主要從終端狀態、行為、事件三個方面進行防御。利用現有的安全管理軟件加強對以上三個方面的管理是當前解決局域網安全的關鍵所在。
3.2.1利用桌面管理系統控制用戶人網。人網訪問控制是保證網絡資源不被非法使用，是網絡安全防范和保護的主要策略。它為網絡訪問提供了第一層訪問控制。它控制哪些用戶能夠登錄到服務器并獲取網絡資源，控制用戶人網的時間和在哪臺工作站人網。用戶和用戶組被賦予一定的權限，網絡控制用戶和用戶組可以訪問的目錄、文件和其他資源，可以指定用戶對這些文件、目錄、設備能夠執行的操作。啟用密碼策略，強制計算機用戶設置符合安全要求的密碼，包括設置口令鎖定服務器控制臺，以防止非法用戶修改。設定服務器登錄時間限制、檢測非法訪問。刪除重要信息或破壞數據，提高系統安全行，對密碼不符合要求的計算機在多次警告后阻斷其連網。
3.2.2采用防火墻技術。防火墻技術是通常安裝在單獨的計算機上，與網絡的其余部分隔開，它使內部網絡與Internet之間或與其他外部網絡互相隔離，限制網絡互訪，用來保護內部網絡資源免遭非法使用者的侵人，執行安全管制措施，記錄所有可疑事件。它是在兩個網絡之間實行控制策略的系統，是建立在現代通信網絡技術和信息安全技術基礎上的應用性安全技術。
3.2.3封存所有空閑的IP，啟動IP地址綁定采用上網計算機IP地址與MCA地址唯一對應，網絡沒有空閑IP地址的策略。由于采用了無空閑IP地址策略，可以有效防止IP地址起的網絡中斷和移動計算機隨意上內部局域網絡造成病毒傳播和數據泄密。
3.3病毒防治
病毒的侵人必將對系統資源構成威脅，影響系統的正常運行。特別是通過網絡傳播的計算機病毒，能在很短的時間內使整個計算機網絡處于癱瘓狀態，從而造成巨大的損失。因此，防止病毒的侵入要比發現和消除病毒更重要。防毒的重點是控制病毒的傳染。防毒的關鍵是對病毒行為的判斷，如何有效辨別病毒行為與正常程序行為是防毒成功與否的重要因素。防病毒體系是建立在每個局域網的防病毒系統上的，主要從以下幾個方面制定有針對性的防病毒策略:
3.3.1增加安全意識和安全知識，對工作人員定期培訓。首先明確病毒的危害，文件共享的時候盡量控制權限和增加密碼，對來歷不明的文件運行前進行查殺等，都可以很好地防止病毒在網絡中的傳播。這些措施劉利:絕病毒，主觀能動性起到很重要的作用。
3.3.2小使用移動存儲設備。在使用移動存儲設備之前進行病毒的掃描和查殺，也可把病毒拒絕在外。
3.3.3挑選網絡版殺毒軟件。一般而言，查殺是否徹底，界面是否友好、方便，能否實現遠程控制、集中管理是決定一個網絡殺毒軟件的三大要素。瑞星殺毒軟件在這些方面都相當不錯，能夠熟練掌握瑞星殺毒軟件使用，及時升級殺毒軟件病毒庫，有效使用殺毒軟件是防毒殺毒的關鍵。
第8篇：計算機和網絡安全培訓范文
關鍵詞：LAN;威脅；信息安全；病毒防治
隨著信息化的不斷擴展，各類網絡版應用軟件推廣應用，計算機網絡在提高數據傳輸效率，實現數據集中、數據共享等方面發揮著越來越重要的作用，網絡與信息系統建設已逐步成為各項工作的重要基礎設施。為了確保各項工作的安全高效運行，保證網絡信息安全以及網絡硬件及軟件系統的正常順利運轉是基本前提，因此計算機網絡和系統安全建設就顯得尤為重要。
1局域網安全現狀
廣域網絡已有了相對完善的安全防御體系，防火墻、漏洞掃描、防病毒、IDS等網關級別、網絡邊界方面的防御，重要的安全設施大致集中于機房或網絡入口處，在這些設備的嚴密監控下，來自網絡外部的安全威脅大大減小。相反來自網絡內部的計算機客戶端的安全威脅缺乏必要的安全管理措施，安全威脅較大。未經授權的網絡設備或用戶就可能通過到局域網的網絡設備自動進入網絡，形成極大的安全隱患。目前，局域網絡安全隱患是利用了網絡系統本身存在的安全弱點，而系統在使用和管理過程的疏漏增加了安全問題的嚴重程度。
2局域網安全威脅分析
局域網（LAN）是指在小范圍內由服務器和多臺電腦組成的工作組互聯網絡。由于通過交換機和服務器連接網內每一臺電腦，因此局域網內信息的傳輸速率比較高，同時局域網采用的技術比較簡單，安全措施較少，同樣也給病毒傳播提供了有效的通道和數據信息的安全埋下了隱患。局域網的網絡安全威脅通常有以下幾類：
2.1欺騙性的軟件使數據安全性降低
由于局域網很大的一部分用處是資源共享，而正是由于共享資源的“數據開放性”，導致數據信息容易被篡改和刪除，數據安全性較低。例如“網絡釣魚攻擊”，釣魚工具是通過大量發送聲稱來自于一些知名機構的欺騙性垃圾郵件，意圖引誘收信人給出敏感信息：如用戶名、口令、賬號ID、ATMPIN碼或信用卡詳細信息等的一種攻擊方式。最常用的手法是冒充一些真正的網站來騙取用戶的敏感的數據，以往此類攻擊的冒名的多是大型或著名的網站，但由于大型網站反應比較迅速，而且所提供的安全功能不斷增強，網絡釣魚已越來越多地把目光對準了較小的網站。同時由于用戶缺乏數據備份等數據安全方面的知識和手段，因此會造成經常性的信息丟失等現象發生。
2.2服務器區域沒有進行獨立防護
局域網內計算機的數據快速、便捷的傳遞，造就了病毒感染的直接性和快速性，如果局域網中服務器區域不進行獨立保護，其中一臺電腦感染病毒，并且通過服務器進行信息傳遞，就會感染服務器，這樣局域網中任何一臺通過服務器信息傳遞的電腦，就有可能會感染病毒。雖然在網絡出口有防火墻阻斷對外來攻擊，但無法抵擋來自局域網內部的攻擊。
2.3計算機病毒及惡意代碼的威脅
由于網絡用戶不及時安裝防病毒軟件和操作系統補丁，或未及時更新防病毒軟件的病毒庫而造成計算機病毒的入侵。許多網絡寄生犯罪軟件的攻擊，正是利用了用戶的這個弱點。寄生軟件可以修改磁盤上現有的軟件，在自己寄生的文件中注入新的代碼。最近幾年，隨著犯罪軟件（crimeware）洶涌而至，寄生軟件已退居幕后，成為犯罪軟件的助手。2007年，兩種軟件的結合推動舊有寄生軟件變種增長3倍之多。2008年，預計犯罪軟件社區對寄生軟件的興趣將繼續增長，寄生軟件的總量預計將增長20%。
2.4局域網用戶安全意識不強
許多用戶使用移動存儲設備來進行數據的傳遞，經常將外部數據不經過必要的安全檢查通過移動存儲設備帶入內部局域網，同時將內部數據帶出局域網，這給木馬、蠕蟲等病毒的進入提供了方便同時增加了數據泄密的可能性。另外一機兩用甚至多用情況普遍，筆記本電腦在內外網之間平凡切換使用，許多用戶將在Internet網上使用過的筆記本電腦在未經許可的情況下擅自接入內部局域網絡使用，造成病毒的傳入和信息的泄密。
2.5IP地址沖突
局域網用戶在同一個網段內，經常造成IP地址沖突，造成部分計算機無法上網。對于局域網來講，此類IP地址沖突的問題會經常出現，用戶規模越大，查找工作就越困難，所以網絡管理員必須加以解決。
正是由于局域網內應用上這些獨特的特點，造成局域網內的病毒快速傳遞，數據安全性低，網內電腦相互感染，病毒屢殺不盡，數據經常丟失。
3局域網安全控制與病毒防治策略
3.1加強人員的網絡安全培訓
安全是個過程，它是一個匯集了硬件、軟件、網絡、人員以及他們之間互相關系和接口的系統。從行業和組織的業務角度看，主要涉及管理、技術和應用三個層面。要確保信息安全工作的順利進行，必須注重把每個環節落實到每個層次上，而進行這種具體操作的是人，人正是網絡安全中最薄弱的環節，然而這個環節的加固又是見效最快的。所以必須加強對使用網絡的人員的管理，注意管理方式和實現方法。從而加強工作人員的安全培訓。增強內部人員的安全防范意識，提高內部管理人員整體素質。同時要加強法制建設，進一步完善關于網絡安全的法律，以便更有利地打擊不法分子。對局域網內部人員，從下面幾方面進行培訓：
3.1.1加強安全意識培訓，讓每個工作人員明白數據信息安全的重要性，理解保證數據信息安全是所有計算機使用者共同的責任。
3.1.2加強安全知識培訓，使每個計算機使用者掌握一定的安全知識，至少能夠掌握如何備份本地的數據，保證本地數據信息的安全可靠。
3.1.3加強網絡知識培訓，通過培訓掌握一定的網絡知識，能夠掌握IP地址的配置、數據的共享等網絡基本知識，樹立良好的計算機使用習慣。
3.2局域網安全控制策略
安全管理保護網絡用戶資源與設備以及網絡管理系統本身不被未經授權的用戶訪問。目前網絡管理工作量最大的部分是客戶端安全部分，對網絡的安全運行威脅最大的也同樣是客戶端安全管理。只有解決網絡內部的安全問題，才可以排除網絡中最大的安全隱患，對于內部網絡終端安全管理主要從終端狀態、行為、事件三個方面進行防御。利用現有的安全管理軟件加強對以上三個方面的管理是當前解決局域網安全的關鍵所在。
3.2.1利用桌面管理系統控制用戶入網。入網訪問控制是保證網絡資源不被非法使用，是網絡安全防范和保護的主要策略。它為網絡訪問提供了第一層訪問控制。它控制哪些用戶能夠登錄到服務器并獲取網絡資源，控制用戶入網的時間和在哪臺工作站入網。用戶和用戶組被賦予一定的權限，網絡控制用戶和用戶組可以訪問的目錄、文件和其他資源，可以指定用戶對這些文件、目錄、設備能夠執行的操作。啟用密碼策略，強制計算機用戶設置符合安全要求的密碼，包括設置口令鎖定服務器控制臺，以防止非法用戶修改。設定服務器登錄時間限制、檢測非法訪問。刪除重要信息或破壞數據，提高系統安全行，對密碼不符合要求的計算機在多次警告后阻斷其連網。
3.2.2采用防火墻技術。防火墻技術是通常安裝在單獨的計算機上，與網絡的其余部分隔開，它使內部網絡與Internet之間或與其他外部網絡互相隔離，限制網絡互訪，用來保護內部網絡資源免遭非法使用者的侵入，執行安全管制措施，記錄所有可疑事件。它是在兩個網絡之間實行控制策略的系統，是建立在現代通信網絡技術和信息安全技術基礎上的應用性安全技術。采用防火墻技術發現及封阻應用攻擊所采用的技術有：
①深度數據包處理。深度數據包處理在一個數據流當中有多個數據包，在尋找攻擊異常行為的同時，保持整個數據流的狀態。深度數據包處理要求以極高的速度分析、檢測及重新組裝應用流量，以避免應用時帶來時延。
②IP?URL過濾。一旦應用流量是明文格式，就必須檢測HTTP請求的URL部分，尋找惡意攻擊的跡象，這就需要一種方案不僅能檢查RUL,還能檢查請求的其余部分。其實，如果把應用響應考慮進來，可以大大提高檢測攻擊的準確性。雖然URL過濾是一項重要的操作，可以阻止通常的腳本類型的攻擊。
③TCP?IP終止。應用層攻擊涉及多種數據包，并且常常涉及不同的數據流。流量分析系統要發揮功效，就必須在用戶與應用保持互動的整個會話期間，能夠檢測數據包和請求，以尋找攻擊行為。至少，這需要能夠終止傳輸層協議，并且在整個數據流而不是僅僅在單個數據包中尋找惡意模式。系統中存著一些訪問網絡的木馬、病毒等IP地址，檢查訪問的IP地址或者端口是否合法，有效的TCP?IP終止，并有效地扼殺木馬。時等。
④訪問網絡進程跟蹤。訪問網絡進程跟蹤。這是防火墻技術的最基本部分，判斷進程訪問網絡的合法性，進行有效攔截。這項功能通常借助于TDI層的網絡數據攔截，得到操作網絡數據報的進程的詳細信息加以實現。
3.2.3封存所有空閑的IP地址，啟動IP地址綁定采用上網計算機IP地址與MCA地址唯一對應，網絡沒有空閑IP地址的策略。由于采用了無空閑IP地址策略，可以有效防止IP地址引起的網絡中斷和移動計算機隨意上內部局域網絡造成病毒傳播和數據泄密。
3.2.4屬性安全控制。它能控制以下幾個方面的權限：防止用戶對目錄和文件的誤刪除、執行修改、查看目錄和文件、顯示向某個文件寫數據、拷貝、刪除目錄或文件、執行文件、隱含文件、共享、系統屬性等。網絡的屬性可以保護重要的目錄和文件。
3.2.5啟用殺毒軟件強制安裝策略，監測所有運行在局域網絡上的計算機，對沒有安裝殺毒軟件的計算機采用警告和阻斷的方式強制使用人安裝殺毒軟件。
3.3病毒防治
病毒的侵入必將對系統資源構成威脅，影響系統的正常運行。特別是通過網絡傳播的計算機病毒，能在很短的時間內使整個計算機網絡處于癱瘓狀態，從而造成巨大的損失。因此，防止病毒的侵入要比發現和消除病毒更重要。防毒的重點是控制病毒的傳染。防毒的關鍵是對病毒行為的判斷，如何有效辨別病毒行為與正常程序行為是防毒成功與否的重要因素。防病毒體系是建立在每個局域網的防病毒系統上的，主要從以下幾個方面制定有針對性的防病毒策略：
3.3.1增加安全意識和安全知識，對工作人員定期培訓。首先明確病毒的危害，文件共享的時候盡量控制權限和增加密碼，對來歷不明的文件運行前進行查殺等，都可以很好地防止病毒在網絡中的傳播。這些措施對杜絕病毒，主觀能動性起到很重要的作用。超級秘書網
3.3.2小心使用移動存儲設備。在使用移動存儲設備之前進行病毒的掃描和查殺，也可把病毒拒絕在外。
3.3.3挑選網絡版殺毒軟件。一般而言，查殺是否徹底，界面是否友好、方便，能否實現遠程控制、集中管理是決定一個網絡殺毒軟件的三大要素。瑞星殺毒軟件在這些方面都相當不錯，能夠熟練掌握瑞星殺毒軟件使用，及時升級殺毒軟件病毒庫，有效使用殺毒軟件是防毒殺毒的關鍵。
通過以上策略的設置，能夠及時發現網絡運行中存在的問題，快速有效的定位網絡中病毒、蠕蟲等網絡安全威脅的切入點，及時、準確的切斷安全事件發生點和網絡。
局域網安全控制與病毒防治是一項長期而艱巨的任務，需要不斷的探索。隨著網絡應用的發展計算機病毒形式及傳播途徑日趨多樣化，安全問題日益復雜化，網絡安全建設已不再像單臺計算安全防護那樣簡單。計算機網絡安全需要建立多層次的、立體的防護體系，要具備完善的管理系統來設置和維護對安全的防護策略。
參考文獻
[1]馮普勝。ARP病毒處理方法[J].內蒙古電力技術，2008,（5）。
第9篇：計算機和網絡安全培訓范文
1數據信息安全威脅信息數據
面臨的安全威脅來自于多個方面，有通過病毒、非授權竊取來破壞數據保密性的安全威脅，有因為操作系統故障、應用系統故障等導致的破壞數據完整性的安全威脅，有因為硬盤故障、誤操作等導致的破壞數據可用性的安全威脅，還有因為病毒威脅、非授權篡改導致的破壞數據真實性的安全威脅，這些潛在的安全威脅將會導致信息數據被刪除、破壞、篡改甚至被竊取，給公共衛生行業帶來無法彌補的損失。
2安全管理缺失公共衛生行業
在信息化建設工作中，如果存在重應用、輕安全的現象，在IT系統建設過程中沒有充分考慮信息安全的科學規劃，將導致后期信息安全建設和管理工作比較被動，業務的發展及信息系統的建設與信息安全管理建設不對稱；或由于重視信息安全技術，輕視安全管理，雖然采用了比較先進的信息安全技術，但相應的管理措施不到位，如病毒庫不及時升級、變更管理松懈、崗位職責不清、忽視數據備份等現象普遍存在，很有可能會導致本不應該發生的信息安全事件發生。
二分析問題產生的主要原因
1經費投入不足導致的安全防范技術
薄弱許多公共衛生機構的信息化基礎設施和軟硬件設備，都是在2003年SARS疫情爆發以后國家投入建設的，運行至今，很多省級以下的公共衛生單位由于領導認識不足或經費所限，只重視疾病防控能力和實驗室檢驗檢測能力的建設，而忽視了對公共衛生信息化的投入，很少將經費用于信息化建設和信息安全投入，信息化基礎設施陳舊、軟硬件設備老化，信息安全防范技術比較薄弱，因網絡設備損壞、服務器宕機等故障或無入侵檢測、核心防火墻等安全防護設備，導致信息數據丟失、竊取的現象時有發生，嚴重影響了重要信息數據的保密性、完整性和安全性，一旦發生信息安全事件后果將不堪設想。
2專業技術人才缺乏
建設信息化、發展信息化最大的動力資源是掌握信息化的專業技術人才，人才的培養是行業信息化高速發展的基礎，然而，公共衛生行業的人才梯隊主要以疾病控制、醫學檢驗專業為主，信息化、信息安全專業技術人才缺乏，隊伍力量薄弱，不能很好地利用現有的計算機軟硬件設備，也很難對本單位現有的信息化、信息安全現狀進行有效的評估，缺乏制定本行業長期、可持續信息化建設發展規劃的能力，這也是制約公共衛生行業信息化發展的重要因素。
3信息安全培訓不足
職工安全保密意識不強信息安全是一項全員參與的工作，它不僅是信息化管理部門的本職工作，更是整個公共衛生行業的重要工作職責，很多單位沒有將信息安全培訓放在重要位置，沒有定期開展信息安全意識教育培訓，許多職工對網絡安全不夠重視，缺乏網絡安全意識，隨意接收、下載、拷貝未知文件，沒有查殺病毒、木馬的習慣，經常有意無意的傳播病毒，使得單位網絡系統經常遭受ARP、宏病毒等病毒木馬的攻擊，嚴重影響了單位網絡的安全穩定運行；同時，許多職工對于單位的移動介質缺乏規范化管理意識，隨意將拷貝有信息的移動硬盤、優盤等介質帶出單位，在其他聯網的計算機上使用，信息容易失竊，存在非常嚴重的信息安全隱患。
三如何促進公共衛生行業計算機網絡安全性提升
1強化管理
建立行業計算機網絡安全管理制度為了確保整個計算機網絡的安全有效運行，建立出一套既符合本行業工作實際的，又滿足網絡實際安全需要的、切實可行的安全管理制度勢在必行。主要包括以下三方面的內容：
1.1成立信息安全管理機構
引進信息安全專業技術人才，結合單位開展的工作特點，從管理、安全等級保護、安全防范、人員管理等方面制定統管全局的網絡安全管理規定。
1.2制定信息安全知識培訓制度
定期開展全員信息安全知識培訓，讓全體員工及時了解計算機網絡安全知識最新動態，結合信息安全事件案列，進一步強化職工對信息安全保密重要性的認識。同時，對信息技術人員進行專業知識和操作技能的培訓，培養一支具有安全管理意識的隊伍，提高應對各種網絡安全攻擊破壞的能力。
1.3建立信息安全監督檢查機制
開展定期或不定期內部信息安全監督檢查，同時將信息安全檢查納入單位季度、年度綜合目標責任制考核體系，檢查結果直接與科室和個人的獎勵績效工資、評先評優掛鉤，落實獎懲機制，懲防并舉，確保信息安全落實無死角。
2開展信息安全等級保護
建設開展信息安全等級保護建設，通過對公共衛生行業處理、存儲重要信息數據的信息系統實行分等級安全保護，對信息系統中使用的信息安全產品實行按等級管理，對信息系統中發生的信息安全事件分等級響應、處置，建立健全信息安全應急機制，定期對信息系統安全等級保護建設情況進行測評，存在問題及時整改，從制度落實、安全技術防護、應急處置管理等各個方面，進一步提高公共衛生行業信息安全的防護能力、應急處置能力和安全隱患發現能力。
3加強網絡安全技術防范
隨著信息技術的高速發展，信息網絡安全需要依托防火墻、入侵檢測、VPN等安全防護設施，充分運用各個軟硬件網絡安全技術特點，建立安全策略層、用戶層、網絡與信息資源層和安全服務層4個層次的網絡安全防護體系，全面增強網絡系統的安全性和可靠性。
3.1防火墻技術
防火墻技術在公共衛生行業網絡安全建設體系中發揮著重要的作用，按照結構和功能通常劃分為濾防火墻、應用防火墻和狀態檢測防火墻三種類型，一般部署在核心網絡的邊緣，將內部網絡與Internet之間或者與其他外部網絡互相隔離，有效地記錄Internet上的活動，將網絡中不安全的服務進行有效的過濾，并嚴格限制網絡之間的互相訪問，從而提高網絡的防毒能力和抗攻擊能力，確保內部網絡安全穩定運行。
3.2入侵檢測
入侵檢測是防火墻的合理補充，是一種對網絡傳輸進行即時監視，在發現可疑傳輸時發出警報或者采取主動反應措施的網絡安全設備，檢測方法包括基于專家系統入侵檢測方法和基于神經網絡的入侵檢測方法兩種，利用入侵檢測系統，能夠迅速及時地發現并報告系統中未授權或異常現象，幫助系統對付內部攻擊和外部網絡攻擊，在網絡系統受到危害之前攔截和響應入侵，在安全審計、監視、進攻識別等方面進一步擴展了系統管理員的安全管理能力，提高了信息安全基礎結構的完整性。
3.3虛擬專用網絡（VPN）技術
VPN技術因為低成本、高度靈活的特點，在很多行業信息化建設中被廣泛應用，公共衛生行業也有很多信息系統都是基于VPN進行數據傳輸的，如中國疾病預防控制信息系統等，通過在公用網絡上建立VPN，利用VPN網關將數據包進行加密和目標地址轉換，以實現遠程訪問。VPN技術實現方式目前運用的主要有MPLS、IPSEC和SSL三種類型，中國疾病預防控制信息系統VPN鏈路網絡采用的就是IPSECVPN模式，利用VPN鏈路隧道，實現國家到省、市、縣四級的互聯互通和數據傳輸共享。VPN通過使用點到點協議用戶級身份驗證的方法進行驗證，將高度敏感的數據地址進行物理分隔，只有授權用戶才能與VPN服務器建立連接，進行遠程訪問，避免非授權用戶接觸或竊取重要數據，為用戶信息提供了很高的安全性保護。
四結語
