网络安全服务上岗证
答题人：****** 考试总分:100.0 考试得分:100.0
1.判断题
网络安全行为红线是有条件的强制要求，在与业务有冲突时，以满足业务需要为先。
对错
考生答案：错回答正确
试题分数:(2.0) 当前得分: 2.0 2.判断题
网络安全违规问责的定级标准主要是依据违规所导致的结果。
对错
考生答案：错回答正确
试题分数:(2.0) 当前得分: 2.0 3.判断题
所有现网变更操作都必须获得“三个审批”（客户审批、项目组审批，技术审批）。
对错
考生答案：对回答正确
试题分数:(2.0) 当前得分: 2.0 4.判断题
在客户网络上安装任何工具或软件都必须获得客户的书面授权。在紧急情况如客户无法联系的情况下，在客户设备上安装的临时软件必须在完成工作任务后第一时间立即删除。
对错
考生答案：错回答正确
试题分数:(2.0) 当前得分: 2.0 5.判断题
员工需定期进行电脑/终端进行病毒查杀，当发现或怀疑电脑/存储介质感染病毒时，禁止接入客户网络。
对错
考生答案：对回答正确
试题分数:(2.0) 当前得分: 2.0 6.判断题
对客户设备进行有风险的操作时（例如软件升级、重要硬件更换、网络结构变更等），应事先书面向客户说明，征得客户同意后，方能执行；操作内容应该基于实验室或者网络模拟数据。
对错
考生答案：对回答正确
试题分数:(2.0) 当前得分: 2.0 7.判断题
现场服务结束后，应清理本次服务过程中所有增加的跟客户相关的临时性内容（如删除过程数据，取消登录账号等），如果由于后续工作需要，某些临时性内容需要保留，必须获得客户的书面批准。
对错
考生答案：对回答正确
试题分数:(2.0) 当前得分: 2.0 8.判断题
团队成员一起在客户场所工作，为了不打扰客户，在保证不泄漏账号和密码的前提下，大家可以共享账
户。
对错
考生答案：错回答正确
试题分数:(2.0) 当前得分: 2.0 9.判断题
网络安全行为红线规定：商用或转维后，禁止保留或使用管理员账号及其它非授权账号。所以工程转维或商用后，网络账户密码应移交给客户，并要求客户更改初始密码并签字确认。
对错
考生答案：对回答正确
试题分数:(2.0) 当前得分: 2.0 10.判断题
在处理或者修改客户网络中的数据时，需先向客户申请书面授权；但是如果所实施的操作不会对客户网
络运行造成任何影响，就没有必要向客户申请了。
对错
考生答案：错回答正确
试题分数:(2.0) 当前得分: 2.0 11.单选题
在服务交付过程中，针对第三方设备，下列说法不正确的是：
a.在服务交付过程中，严禁工程师操作客户机房中其它厂家的设备（设备搬迁项目、我司提供的配
套设备、管理服务项目等其它厂家设备操作责任界面属于华为除外）
b.对于第三方设备应根据责任矩阵履行，不得随意操作或更改第三方设备。
c.第三方安全软件在使用时如有必要进行修改，可以进行修改以满足业务需求。
d.搬迁第三方厂家的设备，需要对含存储介质中的设备按客户的要求进行处理。
考生答案：c 回答正确
试题分数:(2.0) 当前得分: 2.0 12.单选题
下列关于网络安全的问题反馈和求助渠道的描述，错误的是：
a.网络安全问题反馈是网络安全相关岗位的责任，跟一般岗位员工没有关系。
b.在施工过程中，分包商应监控并严格落实按相关产品安全规范施工，并配合华为的检查。如果发
现问题，第一时间整改。
c.在施工过程不确定时，可联系其华为项目组的主管，或请联系华为项目经理明确，确认要求后再
施工。
d.如果在施工中遇到突发网络安全事件，分包商员工应第一时间将情况通知给其对应华为项目组的
主管，或直接联系华为项目经理。
考生答案：a 回答正确
试题分数:(2.0) 当前得分: 2.0 13.单选题
员工利用同事电脑中客户网络的登录账户密码，远程接入客户网络解决问题。据调查发现，该登录账户是客户半年前授予该维护人员的，有效期才10天。下列说法错误的是：
a.加强客户授权管理（含授权书、账户、密码等）
b.定期清除到期客户权限，并提醒客户取消到期授权
c.属于客户网络的访问控制存在管理漏洞是客户的责任，华为不承担责任
d.与客户一起商讨解决方案，重新授予登录权限，帐号密码需专人专用，过期失效，出现问题能做
到可追溯、可定位
考生答案：c 回答正确
试题分数:(2.0) 当前得分: 2.0 14.单选题
以下关于数据使用，说法不正确的是：
a.客户网络数据使用仅限在授权范围内，禁止用于其它目的，禁止以任何形式公开客户网络数据信
息。
b.项目结束后，若客户未明确要求，可以保存一些客户网络数据在工作电脑上，以便日后用于对外
交流，研讨等引用。
c.在对外交流、研讨、展示的资料中如涉及客户网络数据，须获取客户授权或者去敏感化，公开渠
道获得的除外。
d.在案例学习、知识分享中如涉及客户网络数据，须去敏感化，不得直接使用。
考生答案：b 回答正确
试题分数:(2.0) 当前得分: 2.0 15.单选题
下面不符合要求的客户授权方式是:
a.邮件
b.会议纪要
c.传真
d.口头承诺
e.服务申请
考生答案：d 回答正确
试题分数:(2.0) 当前得分: 2.0 16.单选题
以下关于病毒查杀，说法正确的是：
a.工作电脑已经安装了杀毒软件并且由IT统一升级和优化，故在电脑接入客户网络前不需要再进
行杀毒了。
b.发现或怀疑工作电脑或存储介质感染病毒后，在客户允许的情况下亦可以接入客户网络。
c.员工需定期进行Full scan 模式查杀毒，当发现或怀疑电脑/存储介质感染病毒时，禁止接入客户
网络。
d.员工的网络安全行为由其公司管理，员工的电脑接入客户网络前不查杀病毒不是华为的责任。
考生答案：c 回答正确
试题分数:(2.0) 当前得分: 2.0 17.单选题
有关现场服务的要求以下描述错误的是：
a.进行现场服务时，必须经过客户同意并要求客户陪同，应使用客户给予的临时账号和密码，不与
他人共用账户和密码。
b.超过客户预先审批过的操作范围，如有额外操作但预计无风险的，可以实施后再向客户说明。
c.现场服务结束后，应清理本次服务过程中所有增加的临时性工作内容(如删除过程数据，取消登
录账号等），如果由于后续工作需要，某些临时性工作内容需要保留，必须获得客户的书面批准。
d.现场服务结束后，需要客户在服务报告中签字确认是否已经更改登录口令。
考生答案：b 回答正确
试题分数:(2.0) 当前得分: 2.0 18.单选题
在服务交付过程中，下面不属于网络安全违规行为的是:
a.在提供的产品或服务中植入恶意代码、恶意软件、后门，预留任何未公开接口和账号。
b.未经客户书面授权，访问客户系统，收集、持有、处理、修改客户网络中的任何数据和信息。
c.客户授权到期后，删除和销毁持有的客户网络数据。
d.未经客户书面授权，传播、使用共享账号和密码。
考生答案：c 回答正确
试题分数:(2.0) 当前得分: 2.0 19.单选题
华为对网络安全定义是指在法律合规下保护（）的可用性、完整性、机密性、可追溯性和抗攻击性，及保护其所承载的（）、客观信息流动。通过网络安全的保障，避免华为及其客户的经济、声誉受损；避免行为人或华为承担民事、行政甚至刑事责任；避免成为贸易保护的借口，避免成为国际政治危机的导
火索。
a.产品、解决方案客户的产品和系统信息
b.产品、解决方案、服务客户或用户的通信内容、个人数据及隐私
c.产品、解决方案、服务客户的产品和系统安全
d.产品、服务客户或用户的通信内容、个人数据及隐私
考生答案：b 回答正确
试题分数:(2.0) 当前得分: 2.0 20.单选题
“关于网络安全基线的管理要求”中提到：（）是所辖业务网络安全保障的第一责任人。（）都要对自己所做的事情和产生的结果负责，不仅要对技术和服务负责，也要承担法律责任。
a.各级业务主管，员工。
b.项目经理, 主管。
c.各级业务主管，主管。
d.项目经理，员工。
考生答案：a 回答正确
试题分数:(2.0) 当前得分: 2.0 21.多选题
关于工具软件的使用要求，下列说法正确的是：
a.工具软件发布部门在工具软件发布前要完成物理产品线网络安全红线认证工作，在发布时候要根
据工具软件安全红线测试结果明确工具软件使用范围。
b.Support网站、产品目录为工具软件合法的发布及下载平台，所有工具（含一线定制工具）要在合法平台发布，员工仅能从Support网站、产品目录下载工具软件，并且在工具软件要求范围内使用。
c.禁止员工从非法渠道私自下载/使用工具软件，如从Internet下载/使用第三方软件、通过非法途
径从研发获取/使用工具软件。
d.紧急情况下出于业务处理和客户需求满足的需要，可以从internet下载第三方软件使用，但事后
需及时向工具管理和网络安全办公室报备。
考生答案：abc 回答正确
试题分数:(4.0) 当前得分: 4.0 22.多选题
有关系统账号管理和访问权限控制描述正确的是：
a.提醒客户对访问权限进行必要的限制，遵循分权分域、最小权限原则
b.确保每个人员有唯一的用户身份证明和密码，仅供本人使用
c.提醒客户定期对设备所有密码进行更新，并保证密码的复杂度
d.定期对设备账号进行清理，清除不用的账号
考生答案：abcd 回答正确
试题分数:(4.0) 当前得分: 4.0 23.多选题
对服务工程师为客户现网设备提供服务时接入权限管理要求，正确的是：
a.华为提倡由客户提供电脑对客户的网络进行操作和维护，并且这些电脑由客户保管和管理；如果
客户无法提供电脑，则由华为提供。
b.对于员工工作电脑，公司有员工办公电脑的安装配置标准，员工可以通过华为idesk工具或者由
华为IT人员安装，不能私自安装非标软件。
c.业务中使用工作电脑接入客户网络的安全要求，如接入客户网络的电脑必须符合客户现网的网络安全环境要求和标准（如：杀毒、防病毒软件），发现或怀疑工作电脑或存储介质感染病毒后，禁止接
入客户网络，并及时做病毒查杀处理。
d.工作电脑中的工具软件，服务工程师可以直接联系研发人员，安装研发内部使用的软件。
考生答案：abc 回答正确
试题分数:(4.0) 当前得分: 4.0 24.多选题
以下关于分包商服务交付网络安全规范要求，说法正确的是
a.分包商员工只能使用从Support网站下载的软件和工具，或分包合同中指定的工具软件。如果没
有support软件下载权限，可联系华为工程师获取软件和工具。
b.维修分包商按照华为维修操作指导进行维修和信息删除、存储介质移出，并遵从信息安全保密条
款
c.分包商员工必须遵从客户及华为管理服务项目组的相关安全管理规定
d.分包商员工进行客户网络数据采集、转移、存储、使用和处理必须得到客户授权、华为项目组授
权，防止客户网络数据信息泄露和滥用。
考生答案：abcd 回答正确
试题分数:(4.0) 当前得分: 4.0 25.多选题
出于保障网络运营和服务的目的，在遵循某些要求的前提下可以采集、处理个人数据。这些要求包括：
a.事先获得客户书面授权，保存同意或授权记录。
b.通过产品资料向客户公开该功能，以明显字体描述：收集和处理数据种类、目的、处理方式、期
限、下一任数据接受者（如有）。
c.采集应遵循目的相关性、必要性、最小限度和及时更新原则，尽可能地使用匿名或化名。
d.源自网络安全敏感国家的个人数据应依照法律规定不向外转移到包括中国在内的其它国家或地
区。
考生答案：abcd 回答正确
试题分数:(4.0) 当前得分: 4.0 26.多选题
以下关于分包商的网络安全管理，说法正确的是
a.所有涉及网络安全的新供应商都必须通过网络安全体系认证
b. 网络安全行为红线是对华为自有员工的要求，跟分包商员工无关
c.分包商员工需遵守客户的各项规章制度，服从客户的管理，不攻击、破坏客户网络，不破解客户
账户密码。
d.未经客户书面授权，分包商员工不得访问客户系统、收集、持有、处理、修改客户网络中的任何
数据和信息。
考生答案：acd 回答正确
试题分数:(4.0) 当前得分: 4.0 27.多选题
以下关于数据存储，说法正确的是：
a.对于包含客户网络数据的纸件、存储介质或设备，须妥善保管，避免泄露或遗失。
b.对于客户网络数据的存储管理，应严格控制访问权限，例行维护。
c.做好数据备份，防病毒等操作。
d.员工离开敏感区域之前，其携带含客户网络数据的设备或存储介质，需要删除或转存到当地服务
器或其它有管理措施的存储介质中。
考生答案：abcd 回答正确
试题分数:(4.0) 当前得分: 4.0 28.多选题
华为对分包商的网络安全要求，以下说法正确的是
a.需遵守所在国家的网络安全法规
b.需遵守华为交付流程及网络安全红线
c.需持续加强网络安全意识和安全规范的培训
d.加强网络安全现场行为自检。
考生答案：abcd 回答正确
试题分数:(4.0) 当前得分: 4.0
29.多选题
任何人不得从事任何危害客户网络安全和信息安全的行为，如：
a.未经客户同意，访问客户网络和数据，收集、持有、处理、修改客户网络中的任何数据和信息。
b.制造、复制、传播计算机病毒或者以其他方式攻击客户网络等通信设施。
c.利用网络从事危害任何国家安全、社会公共利益，窃取或者破坏他人信息、损害他人合法权益的
活动。
d.该要求同样适用于相关华为及供应商、工程合作方、顾问。
考生答案：abcd 回答正确
试题分数:(4.0) 当前得分: 4.0 30.多选题
下面哪些操作需要提前获得客户的书面授权：
a.查看设备数据
b.采集设备数据
c.修改设备数据
d.接入客户网络
考生答案：abcd 回答正确
试题分数:(4.0) 当前得分: 4.0 31.多选题
对业务系统中的数据安全与信息保密要求表述正确的有：
a.在IT系统中创建问题单或处理问题单时，禁止填写客户业务账号和密码信息
b.维护过程中，系统密码等重要信息应通过电话、加密邮件、传真方式通知对方
c.网络优化交付过程中，VIP体验跟踪、VIP问题处理和VIP区域网络优化所涉及的客户个人信息
和跟踪消息，必须在规定的范围内使用
d.处理数据中心业务层数据时，数据迁移和维护环节涉及的信息（邮件信息、公文信息、工资人事
信息等），禁止私自拷贝和保留，更不能散布其中的任何信息
e.管理服务项目中，客户报表和网络信息等文档的发送范围必须严格控制
考生答案：acde 回答正确
试题分数:(4.0) 当前得分: 4.0 32.多选题
工程师Z被公司委任处理客户设备丢包问题，客户要求必须尽快解决。Z的错误做法是：
a.客户需求紧急，马上接入客户系统抓包，解决问题。
b.首先向客户申请，获得允许接入客户系统的书面授权。
c.若多次联系客户书面授权未果，自行接入客户系统处理。
d.认为与客户关系良好，先接入客户系统再申请书面授权。
考生答案：acd 回答正确
试题分数:(4.0) 当前得分: 4.0 33.多选题
某测试项目，研发工程师到现场支持测试，客户工程师A授权研发工程师分配1个账户和密码，研发工程师通过邮件把该帐户密码转发给其他多名客户工程师，同时包括个别客户高层。下面的说法正确的是：
a.帐户和密码提供给多名客户工程师，不涉及网络安全违规。
b.传播/共享帐户和密码，网络安全违规。
c.研发工程师非故意传播帐户和密码，不涉及网络安全违规。
d.研发工程师应仔细确认客户授权的范围。
考生答案：bd 回答正确
试题分数:(4.0) 当前得分: 4.0 34.多选题
关于远程接入过程管理，以下说法正确的是：
a.远程接入前，必须获得客户书面授权，需明确授权范围和时限。远程接入的操作方案应得到项目
组和专家的审批。
b.问题定位过程中，如需收集客户网络信息, 必须向客户说明范围、目的及安全措施，并获得其书
面授权。
c.通过远程接入后安装在客户网络上的软件、版本、补丁、license均需来自华为公司的正式渠道，
包括support网站、正式邮件、3MS案例库。
d.远程服务结束后，应通知客户关闭设备侧远程服务环境，包括从网络中断开远程服务连接、停止
远程服务软件的运行等，并应提醒客户更改远程服务过程中使用过的密码。
e.远程服务结束后，应及时删除从客户网络中获取的数据和信息，如要保留，需获取客户的书面授
权。
信息安全应急预案 V 1.0
第一章总则 第一条为提高公司网络与信息系统处理突发事件的能力，形成科学、有效、反应迅速的应急工作机制，减轻或消除突发事件的危害和影响，确保公司信息系统安全运行，最大限度地减少网络与信息安全突发公共事件的危害，特制定本预案。 第二章适用范围 第二条本预案适用于公司信息系统安全突发事件的应急响应。当发生重大信息安全事件时，启动本预案。 第三章编制依据 第三条《国家通信保障应急预案》、《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《信息安全应急响应计划规范》、《信息安全技术信息安全事件分类分级指南》 第四章组织机构与职责 第四条公司信息系统网络与信息安全事件应急响应由公司信息安全领导小组统一领导。负责全中心系统信息安全应急工作的领导、决策和重大工作部署。 第五条由公司董事长担任领导小组组长，技术部负责人担任领导小组副组长，各部门主要负责人担任小组成员。 第六条应急领导小组下设应急响应工作小组，承担领导小组的日常工作，应急响应工作小组办公室设在技术部。主要负责综合协调网络与信息安全保障工作，并根据网络与信息安全事件的发展态势和实际控制需要，具体负责现场应急处置工作。工作小组应当经常召开会议，对近期发生的事故案例进行研究、分析，并积极开展应急响应具体实施方案的研究、制定和修订完善。 第五章预防与预警机制 第七条公司应从制度建立、技术实现、业务管理等方面建立健全网络与信息安全的预防和预警机制。 第八条信息监测及报告
1.应加强网络与信息安全监测、分析和预警工作。公司应每天定时利用自身监测技术平台实时监测和汇总重要系统运行状态相关信息，如：路由器、交换机、小型机、存储设备、安全设备、应用系统、数据库系统、机房系统的访问、运行、报错及流量等日志信息，分析系统安全状况，及时获得相关信息。 2. 建立网络与信息安全事件通报机制。发生网络与信息安全事件后应及时处理， 并视严重程度向各自网络与信息安全事件的应急响应执行负责人、及上级主管部门报告。第九条预警 应急响应工作小组成员在发生网络与信息安全事件后，应当进行初步核实及情况综合，快速研究分析可能造成损害的程度，提出初步行动对策，并视事件的严重程度决定是否及时报各自应急响应执行负责人。 应急响应执行负责人在接受严重事件的报告后，应及时发布应急响应指令，并视事件严重程度向各自信息安全领导小组汇报。 1.预警范围： (1)易发生事故的设备和系统； (2)存在事故隐患的设备和系统； (3)重要业务使用的设备和系统； (4)发生事故后可能造成严重影响的设备和系统。 2.预防措施： (1)建立完善的管理制度，并认真实施； (2)设立专门机构或配备专人负责安全工作； (3)适时分析安全情况，制定、完善应急响应具体实施方案。 第十条预防机制 积极推行信息系统安全等级保护，逐步实行网络与信息安全风险评估。基础信息网 络和重要信息系统建设要充分考虑抗毁性与故障恢复，制定并不断完善网络与信息安全 应急响应具体实施方案；及早发现事故隐患，采取有效措施防止事故发生，逐步建立完 善的监控系统，保证预警的信息传递准确、快捷、高效。
网络安全需求 一．网络的基本安全需求 满足基本的安全要求，是该网络成功运行的必要条件，在此基础上提供强有力的安全保障，是网络系统安全的重要原则。网络内部部署了众多的网络设备、服务器，保护这些设备的正常运行，维护主要业务系统的安全，是网络的基本安全需求。对于各种各样的网络攻击，如何在提供灵活且高效的网络通讯及信息服务的同时，抵御和发现网络攻击，并且提供跟踪攻击的手段。网络基本安全要求主要表现为： 1.网络正常运行。在受到攻击的情况下，能够保证网络系统继续运行。 2.网络管理/网络部署的资料不被窃取。 3.具备先进的入侵检测及跟踪体系。 4.提供灵活而高效的内外通讯服务。 二．应用系统的安全需求 与普通网络应用不同的是，应用系统是网络功能的核心。对于应用系统应该具有最高的网络安全措施。应用系统的安全体系应包含： 1.访问控制，通过对特定网段、服务建立的访问控制体系，将绝大多数攻击阻 止在到达攻击目标之前； 2.检查安全漏洞，通过对安全漏洞的周期检查，即使攻击可到达攻击目标，也 可使绝大多数攻击无效； 3.攻击监控，通过对特定网段、服务建立的攻击监控体系，可实时检测出绝大 多数攻击，并采取相应的行动（如断开网络连接、记录攻击过程、跟踪攻击源等）； 4.加密通讯，主动的加密通讯，可使攻击者不能了解、修改敏感信息； 5.认证，良好的认证体系可防止攻击者假冒合法用户； 6.备份和恢复，良好的备份和恢复机制，可在攻击造成损失时，尽快地恢复数 据和系统服务； 7.多层防御，攻击者在突破第一道防线后，延缓或阻断其到达攻击目标； 8.隐藏内部信息，使攻击者不能了解系统内的基本情况； 9.设立安全监控中心，为信息系统提供安全体系管理、监控，维护及紧急情况 服务 三．平台安全的需求 网络平台将支持多种应用系统，对于每种系统均在不同程度上要求充分考虑平台安全。 平台安全与平台性能和功能的关系 通常，系统安全与性能和功能是一对矛盾的关系。如果某个系统不向外界提供任何服务（断开)，外界是不可能构成安全威胁的。但是，若要提供更多的服
行政事业单位 网络信息安全管理制度 二零一九年五月
目录 第一章办公室基础设备管理 (3) 第二章办公室系统应用管理 (4) 第三章办公室安全管理 (6) 第四章办公室软件安装及保管 (7) 第五章软件使用者义务及权限配置 (8) 第六章防病毒管理 (9) 第七章防病毒软件的安装及升级 (10) 第八章病毒处理措施及用户管理 (11) 第九章备份操作管理及恢复 (12) 第十章办公室环境管理规定 (14)
第1条各股、室、中心计算机保管人为使用计算机的本人，共享计算机由专人负责保管，保管人对软、硬件有使用、保管责任。 第2条只有网络管理员进行维护时有权拆封，其它人员不得私自拆开封。 第3条办公室设备不使用时，应关掉设备的电源。人员暂离岗时，应锁定计算机。 第4条单位业务设备，不得私用，转让借出；除笔记本电脑外，其它设备严禁无故带出办公场所。 第5条按正确方法清洁和保养设备上的污垢，保证设备正常使用。 第6条办公室设备老化、性能落后或故障严重，不能应用于实际工作的，应报办公室计算机管理人员处理或办公室报备。 第7条办公室设备出现故障或异常情况（包括气味、冒烟与过热）时，应当立即关闭电源开关，拔掉电源插头，并及时通知局办公室管理人员检查或维修。 第8条计算机及周边设备，操作系统和所装软件均为单位财产，使用者不得随意损坏或卸载。
第9条电脑的IP地址由网络管理员统一规划分配，未经申报同意不得擅自更改，更不得恶意占用他人的地址。 第10条计算机保管人对软硬负保管之责，使用者如有使用不当，造成毁损或遗失，应负赔偿责任。 第11条保管人和使用人应对办公室操作系统和所安装软件口令严格保密，并至少每180天更改一次密码，密码应满足复杂性原则，长度应不低于8位，并由大写字母、小写字母、数字和标点符号中至少 3 类混合组成；对于因为软件自身原因无法达到要求的，应按照软件允许的最高密码安全策略处理。 第12条重要资料、电子文档、重要数据等不得放在桌面、我的文档和系统盘（一般为C：盘）以免系统崩溃导致数据丢失。与工作相关的重要文件及数据保存两份以上的备份，以防丢失。单位设立文件服务器，重要文件应及时上传备份，各股、室、中心专用软件和数据由保管人定期备份上传，需要信息技术支持并负责备份的应填写《数据备份申请表》，数据中心信息系统数据应按备份管理相关要求备份。 第13条正确开机和关机。开机时，先开外设（显示器、打印机等），再开主机；关机时，应先退出应用程序和操作系统，再关主机和外设，避免非正常关机。 第14条单位邮箱帐号必须由本帐号职员使用，未经单位办公室或网络管理员允许不得将帐号让与他人使用，如造成单位损失或名誉影响，单位将追究其个人责任，并保留法律追究途径。
平昌县第三中学 网络安全应急处置制度 为了保证网络畅通，安全运行，保证网络信息安全，特制定网络安全事件应急处置制度。 一、在学校领导下，贯彻执行《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际互联网管理暂行规定》等相关法律法规；落实贯彻公安部门和省教育厅关网络和信息安全管理的有关文件精神，坚持积极防御、综合防范的方针，本着以防为主、注重应急工作原则，预防和控制风险，在发生信息安全事故或事件时最大程度地减少损失，尽快使网络和系统恢复正常，做好网络和信息安全保障工作。 二、信息网络安全事件定义 1、网络突然发生中断，如停电、线路故障、网络通信设备损坏等。 2、学校网站受到黑客攻击，主页被恶意篡改、交互式栏目里发表有煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；煽动抗拒、破坏宪法和国家法律、行政法规的实施；捏
造或者歪曲事实，故意散布谣言，扰乱秩序；破坏社会稳定的信息及损害国家、学校声誉和稳定的谣言等。 3、学校内网络服务器及其他服务器被非法入侵，服务器上的数据被非法拷贝、修改、删除，发生泄密事件。 三、设置网上应急小组，组长由学校有关领导担任，成员由技术部门人员组成。采取统一管理体制，明确责任人和职责，细化工作措施和流程，建立完善管理制度和实施办法。设置网络运行维护小组，成员由信息中心网络技术部人员组成，确保网络与信息安全。 四、加强网络信息审查工作，若发现主页被恶意更改，应立即停止主页服务并恢复正确内容，同时检查分析被更改的原因，在被更改的原因找到并排除之前，不得重新开放主页服务。信息发布服务，必须落实责任人，实行先审后发，并具备相应的安全防范措施(如：日志留存、安全认证、实时监控、防黑客、防病毒等)。建立有效的网络防病毒工作机制，及时做好防病毒软件的网上升级，保证病毒库的及时更新。
网络信息安全需求分析 随着医院信息化建设步伐的不断加快,信息网络技术在医疗行业的应用日趋广泛,这些先进的技术给医院的管理带来了前所未有的便利,也提升了医院的管理质量和服务水平,同时医疗业务对行业信息和数据的依赖程度也越来越高,也带来了不可忽视的网络系统安全问题,本文主要从网络系统的硬件、软件及对应用系统中数据的保护,不受破坏、更改、泄露,系统连续可靠、正常地运行,网络服务不中断等方面探讨医院网络信息安全的需求。 医疗业务对行业信息和数据的依赖程度越来越高,带来了不可忽视的网络系统安全问题,现分析如下: 一、网络安全建设内容 在医院信息网络建设中,网络安全体系是确保其安全可靠运行的重要支柱,能否有效地保护信息资源,保护信息化健康、有序、可持续地发展,是关系到医院计算机网络建设成败的关键。 ①保障网络信息安全,要防止来自外部的恶意攻击和内部的恶意破坏。 ②运用网络的安全策略,实行统一的身份认证和基于角色的访问控制。 ③医院计算机网络提供统一的证书管理、证书查询验证服务及网络环境的安全。 ④建立和完善统一的授权服务体系,实现灵活有效的授权管理,解决复杂的权限访问控制问题。 ⑤通过日志系统对用户的操作进行记录。 二、网络安全体系建设 网络安全体系建设应从多个层次完整地、全方位地对医院的信息网络及应用情况进行分析,所制定的安全机制基本包括了对各种安全隐患的考虑,从而保护关键业务系统的正常运行,控制内网用户接入,避免患者电子信息以及医院重要数据的泄密。如图1。 2.1 物理设备安全需求 即使应用了功能最强大的安全软件,如果没有注意物理安全,会大大地破坏系统安全的整体性,攻击者会通过物理接触系统来达到破坏的目的,因此,物理安全是安全策略中最为关键的一步。 ①设备和操作系统都提供了通过物理接触绕过现有密码的功能。 ②机房内各服务器和网络设备均放置在上锁的机柜中,钥匙专人负责保管,同时要在中心机房安装视频监视设备进行监控。 ③网络整体要部署防雷系统,机房要有防静电地板,配线间注意散热且定期进
网络安全技术期末试卷 B 集团标准化小组：[VVOPPT-JOPP28-JPPTL98-LOPPNN]
泉州师院2017——2018学年度第一学期应用科技学院 16级计算机科学技术专业《网络安全技术》期末试卷B 一、简答题（每小题7分，共70分） 1、什么是传统加密，什么是公钥加密，并分别说出各两种典型的加密算 法？ 2、什么是泛洪攻击，如何防范泛洪攻击？ 3、画出利用公钥加密方法进行数据加密的完整流程图。 4、数字签名有何作用，如何实现数字签名？ 5、画图说明PGP如何同时实现对数据的保密与认证？ 6、什么是防火墙，其主要功能有哪些？ 7、使用IPSec的优点是什么？ 8、蠕虫用什么手段访问远程系统从而得以传播自己？ 9、什么是云计算，有哪三种云服务模型？ 10、什么是DDOS攻击？ 二、计算题（15分） 请进行RSA算法的加密和解密。要求如下： （1）选取两个素数分别为p=7，q=11，e=13。 （2）先计算求出公开密钥和秘密密钥 （3）对明文P＝55进行加密，计算密文C,要求书写加密的过程及其步骤。 （4）对密文C=10进行解密，计算明文P,要求书写解密的过程及其步骤。 三、某投资人士用Modem拨号上网，通过金融机构的网上银行系统，进行证 券、基金和理财产品的网上交易，并需要用电子邮件与朋友交流投资策略。该用户面临的安全威胁主要有： (1)计算机硬件设备的安全； (2)计算机病毒； (3)网络蠕虫； (4)恶意攻击； (5)木马程序； (6)网站恶意代码； (7)操作系统和应用软件漏洞； (8)电子邮件安全。 试据此给出该用户的网络安全解决方案来防范上述安全威胁。（15分）
机关网络安全管理制度篇1 第一章总则 第一条为加强我门户网站安全管理，确保网站的整体安全，根据《中华人民共和国计算机信息系统安全保护条例》等有关规定，制定本制度。 第二条区政府信息中心是我区门户网站的管理机构，具体承办主网站的建设、运行维护和日常管理。 第二章网站建设 第三条按照全市电子政务工作发展总体要求，我区必须建设好政府门户网站，实现网上政务信息公开和在线办事、网上互动。 第四条网站安全运行及网络管理统一由区政府信息中心负责。 第三章信息资源管理 第五条网站信息资源开发建设管理工作由区信息化管理中心负责。 第六条信息资源必须遵循“谁发布，谁负责;谁承诺，谁办理”原则。 第七条建立规范的信息采集、审核和发布机制，实行网站信息员制度。 第八条拟对外公开的政务信息在上网发布前，应经本部门分管负责人审查同意，对审查上传的内容进行登记建档。
第九条涉及全区的政务信息、政府文件、公共服务信息、重大事项、重要会议通知公告等信息资源必须保证所发布信息的权威性、一致性和时效性。 第十条对互动性栏目，要加强网上互动内容的监管，确保信息的健康和安全。建立网上互动应用的接收、处理、反馈工作机制，确定专人及时处理、答复网上办理、投诉、咨询和意见、建议。 第十一条根据国家有关保密法律、法规，严禁涉密信息上网。 第十二条区信息化管理中心根据需要提供网站信息员信息采集及相关技术操作培训工作。 第四章网站运行维护 第十三条网站运行维护工作由区信息化管理中心负责。 第十四条有关设备要定期巡检，保证网站每天24小时正常开通运转，以方便公众访问。 第十五条建立网站信息更新维护责任制。各部门应明确分管负责人、承办部门和具体责任人员，负责本部门网站日常维护工作，并建立相应的工作制度。 第十五条定期备份制度。应当对重要文件、数据、操作系统及应用系统作定期备份，以便应急恢复。特别重要的部门还应当对重要文件和数据进行异地备份。 第十六条口令管理制度。口令的位数不应少于8位，且不应与管理者个人信息、单位信息、设备(系统)信息等相关联。每三个月
天津电子信息职业技术学院% 《网络安全需求分析》报告( 、 ：
报告题目：大型网吧网络安全需求分析 姓名：郭晓峰 【 08 学号： 班级：网络S15-4 | 专业： 计算机网络技术 系别：网络技术系 指导教师：林俊桂 [ 摘要：随着国内Internet的普及和信息产业的深化。近几年宽带网络的发展尤为迅速。做为宽带接入重要的客户群体-网吧，每天聚集着数量众多的网迷和潜在的资源。目前网吧的建设日益规模化，高标准化，上百台电脑的网吧随处可见，网吧行业开始向产业化过渡。在未来的日子，网吧网络安全将成为影响网吧生存的要素，经营者也只有提供更加安全的服
务才能获得更大效益。因此大型网吧构架网络安全体系也成为重中之重，而本文就是网络安全分析。主要运用防火墙技术、病毒防护等技术，来实现大型网吧的网络安全。 关键词：网络安全，防火墙，防病毒。
目录 一、大型网吧网络安全概述 (1) 、 网吧网络的主要安全隐患 (1) 大型网吧网络的安全误区 (1) 二、大型网吧网络安全现状分析 (3) 网吧背景 (3) 网吧安全分析 (3) 网吧网络安全需求 (4) 需求分析 (5) 大型网吧网络结构 (6) 三、大型网吧网络安全解决实施 (6) 网络大型网吧物理安全 (6) } 大型网吧网络安全配置 (7) 网吧的ARP欺骗病毒防范 (8) 网吧网络遭受攻击的防范 (8) 四、总结 (10) `
一、大型网吧网络安全概述 网吧网络的主要安全隐患 现在网络安全系统所要防范的不再仅是病毒感染，更多的是基于网络的非法入侵、攻击和访问，网络安全威胁的主要来源主要包括： ·病毒、木马和恶意软件的入侵。 ·网络黑客的攻击 ·上网客户的非规范操作 ·网络管理员的专业性 ·网民的信息失窃、虚拟货币丢失问题 大型网吧网络的安全误区 （1）安装防火墙就安全了 防火墙主要工作都是控制存取与过滤封包，所以对DoS攻击、非法存取与篡改封包等攻击模式的防范极为有效，可以提供网络周边的安全防护。但如果攻击行为不经过防火墙，或是将应用层的攻击程序隐藏在正常的封包内，便力不从心了，许多防火墙只是工作在网络层。防火墙的原理是“防外不防内”，对内部网络的访问不进行任何阻挠。 （2）安装了最新的杀毒软件就不怕病毒了 安装杀毒软件的目的是为了预防病毒的入侵和查杀系统中已感染的计算机病毒，但这并不能保证就没有病毒入侵了，因为杀毒软件查杀某一病毒的能力总是滞后于该病毒的出现。 （3）感染病毒后重启即可
网络安全期末复习题及答案 一、选择题： 1.计算机网络安全的目标不包括( A ) A.可移植性 B.性 C.可控性 D.可用性 2.SNMP的中文含义为( B ) A.公用管理信息协议 B.简单网络管理协议 C.分布式安全管理协议 D.简单传输协议 3.端口扫描技术( D ) A.只能作为攻击工具 B.只能作为防御工具 C.只能作为检查系统漏洞的工具 D.既可以作为攻击工具，也可以作为防御工具 4.在以下人为的恶意攻击行为中，属于主动攻击的是( A ) A、身份假冒 B、数据解密 C、数据流分析 D、非法访问 5.黑客利用IP地址进行攻击的方法有：( A ) A. IP欺骗 B. 解密 C. 窃取口令 D. 发送病毒 6.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常 服务，这属于什么攻击类型? ( A ) A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用 7.向有限的空间输入超长的字符串是哪一种攻击手段？( A ) A、缓冲区溢出 B、网络监听 C、拒绝服务 D、IP欺骗 8.用户收到了一封可疑的电子,要求用户提供银行账户及密码,这是属于何种攻击手段 ( B ) A、缓存溢出攻击 B、钓鱼攻击 C、暗门攻击 D、DDOS攻击 9.Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定,这可以防止： ( B ) A、木马 B、暴力攻击 C、IP欺骗 D、缓存溢出攻击 10.当你感觉到你的Win2003运行速度明显减慢，当你打开任务管理器后发现CPU的使 用率达到了百分之百，你最有可能认为你受到了哪一种攻击。( B ) A、特洛伊木马 B、拒绝服务 C、欺骗 D、中间人攻击 11.假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。这时 你使用哪一种类型的进攻手段？( B ) A、缓冲区溢出 B、地址欺骗 C、拒绝服务 D、暴力攻击 12.小在使用super scan对目标网络进行扫描时发现，某一个主机开放了25和110端 口，此主机最有可能是什么？( B ) A、文件服务器 B、服务器 C、WEB服务器 D、DNS服务器 13.你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令？( C ) A、ping B、nslookup C、tracert D、ipconfig 14.黑客要想控制某些用户，需要把木马程序安装到用户的机器中，实际上安装的是 ( B ) A．木马的控制端程序B．木马的服务器端程序 C．不用安装D．控制端、服务端程序都必需安装 15.为了保证口令的安全，哪项做法是不正确的( C ) A 用户口令长度不少于6个字符 B 口令字符最好是数字、字母和其他字符的混
岗位网络安全责任制度 为加强我校信息化岗位管理，保证校计算机信息系统安全，制定本制度。 第一条校信息化岗位管理遵循“谁主管谁负责、谁运行谁负责、谁公开谁负责”的原则，实行安全和保密管理工作责任制。岗位所在部门负责人作为第一责任人，负责其职责范围内的计算机信息系统安全和保密管理。 第二条本规定中的信息化岗位指承载校计算机信息系统 建设、管理和维护的岗位，主要包括校办公室和校信息工作人员，以及负有信息安全和保密责任的信息安全员和兼职保密员。 第三条校信息化岗位安全和保密管理按照国家保密法和 国家信息安全等级保护的要求进行。 第四条信息化岗位实行岗位职责分离制度，岗位操作权限严格受岗位职责限制。除非主管领导批准，信息化岗位人员不得打听、了解或参与职责以外的任何涉及岗位安全和保密的内容。 第五条信息化岗位人员应保管好自己的信息系统操作口令，不定期予以更换。严禁向他人泄露自己的信息系统操作口令。因工作需要必须告知他人的，应在使用完毕后即时更换口令。 第六条信息化岗位人员使用的台式和便携式计算机必须有密 码保护措施，工作中离开岗位时计算机应置于屏幕保护状态。计算机无人使用时不得置于上网状态。 第七条非经主管领导批准，信息化岗位工作人员不得携带存有工作信息的便携式计算机外出。经主管领导批准携带便携式计算机外出的，应采取措施保证机内信息安全。携带外出的便携式计算机禁止留存涉及国家秘密和工作秘密的内容。 第八条重要的信息化岗位休息日和节假日安排人员值班，重大事件期间应组织安排24小时值班。值班期间，重点监控提供公共服务的信息子系统（如网站）运行状况，发现异常按局信息安全应急预案处理，并即时向主管领导报告。 第九条办公室应组织开展经常性的保密教育培训，提高校机关工作人员，尤其是信息化岗位工作人员的计算机信息安全保密意识与技能。 第十条校办公室负责校计算机信息系统安全和保密管理 情况的监督。为此，应不定期地组织专业技术人员对信息化岗位人员使用的台式和便携式计算机应进行安全检查，发现并排除病毒、木马等安全隐患。
1.分组密码体制应遵循什么原则，以DES密码体制为例详细说明。 混乱原则和扩散原则 混乱原则：为了避免密码分析者利用明文和密文之间的依赖关系进行破译，密码的设计因该保证这种依赖关系足够复杂。 扩散原则：为避免密码分析者对密钥逐段破译，密码的设计因该保证密钥的每位数字能够影响密文中的多位数字 密钥置换算法的构造准则 设计目标：子密钥的统计独立性和灵活性 实现简单 速度 不存在简单关系：( 给定两个有某种关系的种子密钥,能预测它们轮子密钥之间的关系) 种子密钥的所有比特对每个子密钥比特的影响大致相同 从一些子密钥比特获得其他的子密钥比特在计算上是难的 没有弱密钥 (1)分组长度足够长，防止明文穷举攻击，例如DES，分组块大小为64比特， (2)密钥量足够大，金额能消除弱密钥的使用，防止密钥穷举攻击，但是由于对称密码体制 存在密钥管理问题，密钥也不能过大。 (3)密钥变化够复杂 (4)加密解密运算简单，易于软硬件高速实现 (5)数据扩展足够小，一般无数据扩展。 差错传播尽可能小，加密或者解密某明文或密文分组出错，对后续密文解密影响尽可能 2.利用公钥密码算法实现认证时，一般是（1）C=EKRA（M），发送方A用私钥加 密后发送给B；（2）M=DKUA （C）：接收方B用A方的公钥进行解密。请问，在这个过程中，能否保证消息的保密性？若不能，请你给出解决方案。 答：不能，在这个过程中，采用的是单次加密，而且接收方采用的是公钥解密，公钥是公开的，只要有人截获了密文，他就可以据此很容易地破译密文，故不能保证消息的保密性。 解决方案：可以采用两次运用公钥密码的方式，即：(1)C=EKUA(EKRA(M)) (2)M=DKUA(DKRA(C)) 这样，发送方A首先用其私钥对消息进行加密，得到数 字签名，然后再用A方的公钥加密，所得密文只有被拥有私钥的接收方解密，这样就可以既保证提供认证，又保证消息的保密性。 3.Ipsec有两种工作模式。请划出数据包的封装模式并加以说明，并指出各自 的优缺点。 IPSec协议（包括 AH和ESP）既可用来保护一个完整的IP载荷，亦可用来保护某个IP载荷的上层协议。这两方面的保护分别是由IPSec两种不同的模式来提供的，如图所示。其中，传送模式用来保护上层协议；而通道模式用来保护整个IP数据报。 在传送模式中，IPSec先对上层协议进行封装，增加一 IPSec头，对上层协议的数据进行保护，然后才由IP协议对封装的数据进行处理，增加IP头；
网络信息安全责任追究制度 一、信息中心作为办公网网上信息的日常管理机构，对信息网站的建立和信息发布具有管理权。网络中心负责办公网的规划、建设、应用开发、运行维护与用户管理。 二、办公网络信息安全管理实施工作责任制和责任追究制。成立办公网络信息安全领导小组，各级党政主要负责人为本单位的网络信息安全责任人，负责本单位内网络的信息安全管理工作。 三、实行信息发布责任追究制度，所报送的一切信息必须是符合中华人民共和国法规，真实有效的。凡因虚假、反动、色情等内容而引起的一切后果均由报送者承担，如属个人因素影响信息发布工作，将追究责任。 四、各部门应设立网络信息安全管理员，负责相应的网络安全和信息安全工作。各单位主管领导和负责人要认真履行职责，确保网络信息及时更新，做到安全、真实、可靠。 （一）网络管理员应定期更换管理员密码，及时注销无效用户；及时发现并处理网络安全问题。 （二）不允许单位以外人员单独接触计算机网络系统资源。 （三）各用户要加强安全保密意识，注意个人ID及密码的保密，不得与他人共用系统的账号。
五、设立相应的管理员和管理制度，相关制度包括： （一）安全保护技术措施； （二）信息发布审核登记制度； （三）信息监视、保存、清除和备份制度； （四）不良信息报告和协助查处制度； （五）管理人员岗位责任制。 六、各单位应结合保密要求，制订计算机安全保密管理的具体措施，坚持“谁主管、谁主办、谁负责”的原则，各单位属于业务工作范围的信息，在发布前必须由本单位主管领导审核，签署同意意见并存档备案，然后由各单位信息管理员在办公网上发布。主办单位应对信息的合法性和相关问题负责。 七、在办公网络上严禁下列行为： （一）查阅、复制或传播下列信息: 1．煽动抗拒、破坏宪法和国家法律、行政法规实施； 2．煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度; 3．捏造或者歪曲事实，散布谣言扰乱社会秩序; 4．侮辱他人或者捏造事实诽谤他人; 5．宣扬封建迷信、淫秽、色情、暴力、凶杀、恐怖等。
网络安全技术复习题 一、选择题 1.网络攻击的发展趋势是（）。 A.黑客技术与网络病毒日益融合 B.攻击工具日益先进 C.病毒攻击 D.黑客攻击 2.拒绝服务攻击（）。 A.用超出被攻击目标处理能力的海量数据包消耗可用系统、带宽资源等方法攻击。 B.全称是Distributed Denial Of Service C.拒绝来自一个服务器所发送回应请求的指令 D.入侵控制一个服务器后远程关机 3.对于反弹端口型的木马，（）主动打开端口，并处于监听状态 1.木马的服务器端 2.木马的服务器端 3.第三服务器 A.1 B.2 C.3 D.1或3 4.网络监听是（）。 A.远程观察一个用户的计算机 B.监视网络的状态、传输的数据流 C.监视PC系统的运行情况 D.监视一个网站的发展方向 5.DDOS攻击破坏了（） A.可用性 B.保密性 C.完整性 D.真实性
6.当感觉到操作系统运行速度明显减慢，打开任务管理器后发现CPU的使用率达到100%时，最有可能受到（）攻击 A.特洛伊木马 B.拒绝服务 C.欺骗 D.中间人攻击 7.效率最高、最保险的杀毒方式是（） A.手动杀毒 B.自动杀毒 C.杀毒软件 D.磁盘格式化 8.用每一种病毒体含有的特征字节串对被检测的对象进行扫描，如果发现特征字节串，就表明发现了该特征串所代表的病毒，这种病毒的检测方法叫做（） A.比较法 B.特征字的识别法 C.搜索法 D.分析法 E.扫描法 9.可以认为数据的加密和解密是对数据进行的某种变换，加密和解密的过程都是在（）的控制下进行的 A.明文 B.密文 C.信息 D.密钥 10.为了避免冒名发送数据或发送后不承认的情况出现，可与采取的办法是（）A.数字水印B.数字签名 C.访问控制 D.发电子邮件确认 11.数字签名技术是公开密钥算法的一个典型应用，在发送端，采用(B)，在接收端，采用（A）进行签名验证 A.发送者的公钥 B.发送者的私钥 C.接收者的公钥 D.接收者的私钥
网络安全事件应急处置和报告制度（正式）Standardize The Management Mechanism To Make The Personnel In The Organization Operate According To The Established Standards And Reach The Expected Level. 编订：__________________ 单位：__________________ 时间：__________________
文件编号：KG-A0-7825-98 网络安全事件应急处置和报告制度 （正式） 使用备注：本文档可用在日常工作场景，通过对管理机制、管理原则、管理方法以及管理机构进行设置固定的规范，从而使得组织内人员按照既定标准、规范的要求进行操作, 使日常工作或活动达到预期的水平。下载后就可自由编辑。 为了保证我司网站及网络畅通，安全运行，保证 网络信息安全，特制定网络和信息安全事件应急处置 和报告制度。 一、在公司领导下，贯彻执行《中华人民共和国 计算机信息系统安全保护条例》、《中华人民共和国计 算机信息网络国际互联网管理暂行规定》等相关法律 法规；落实贯彻公安部门和省、市相关部门关于网络 和信息安全管理的有关文件精神，坚持积极防御、综 合防范的方针，本着以防为主、注重应急工作原则， 预防和控制风险，在发生信息安全事故或事件时最大 程度地减少损失，尽快使网络和系统恢复正常，做好 网络和信息安全保障工作。 二、信息网络安全事件定义
K网络突然发生中断，如停电、线路故障、网络 通信设备损坏等。 栏目里发表有煽动分裂国家、破坏国家统一和民族团结、推翻社会主义制度；煽动抗拒、破坏宪法和国家法律、行政法规的实施；捏造或者歪曲事实，故意散布谣言，扰乱秩序;破坏社会稳定的信息及损害国家、公司声誉和稳定的谣言等。 3、单位内网络服务器及其他服务器被非法入侵， 服务器上的数据被非法拷贝、修改、删除，发生泄密事件。 三、设置网络应急小组，组长由单位有关领导担 任，成员由技术部门人员组成。采取统一管理体制， 明确责任人和职责，细化工作措施和流程，建立完善 管理制度和实施办法。设置网络运行维护小组，成员 由信息中心人员组成，确保网络畅通与信息安全。 四、加强网络信息审查工作，若发现主页被恶意 更改，应立即停止主页服务并恢复正确内容，同时检
网络安全需求分析报告 -标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
天津电子信息职业技术学院《网络安全需求分析》报告 报告题 大型网吧网络安全需求分析目： 姓名：郭晓峰 学号：08 班级：网络S15-4 专业：计算机网络技术 系别：网络技术系
指导教 林俊桂 师： 摘要：随着国内Internet的普及和信息产业的深化。近几年宽带网络的发展尤为迅速。做为宽带接入重要的客户群体-网吧，每天聚集着数量众多的网迷和潜在的资源。目前网吧的建设日益规模化，高标准化，上百台电脑的网吧随处可见，网吧行业开始向产业化过渡。在未来的日子，网吧网络安全将成为影响网吧生存的要素，经营者也只有提供更加安全的服务才能获得更大效益。因此大型网吧构架网络安全体系也成为重中之重，而本文就是网络安全分析。主要运用防火墙技术、病毒防护等技术，来实现大型网吧的网络安全。 关键词：网络安全，防火墙，防病毒。
目录 一、大型网吧网络安全概述........................................................................... 错误!未定义书签。 网吧网络的主要安全隐患...................................................................... 错误!未定义书签。 大型网吧网络的安全误区...................................................................... 错误!未定义书签。 二、大型网吧网络安全现状分析................................................................... 错误!未定义书签。 网吧背景 ................................................................................................. 错误!未定义书签。 网吧安全分析 ......................................................................................... 错误!未定义书签。 网吧网络安全需求.................................................................................. 错误!未定义书签。 需求分析 ................................................................................................. 错误!未定义书签。 大型网吧网络结构.................................................................................. 错误!未定义书签。 三、大型网吧网络安全解决实施................................................................... 错误!未定义书签。 网络大型网吧物理安全.......................................................................... 错误!未定义书签。 大型网吧网络安全配置.......................................................................... 错误!未定义书签。 网吧的ARP欺骗病毒防范 ..................................................................... 错误!未定义书签。 网吧网络遭受攻击的防范...................................................................... 错误!未定义书签。 四、总结........................................................................................................... 错误!未定义书签。
计算机科学与技术专业 《计算机网络安全》试卷 一、单项选择题（每小题 1分，共30 分） 在下列每小题的四个备选答案中选出一个正确的答案，并将其字母标号填入题干的括号内。 1. 非法接收者在截获密文后试图从中分析出明文的过程称为（ A ） A. 破译 B. 解密 C. 加密 D. 攻击 2. 以下有关软件加密和硬件加密的比较，不正确的是（ B ） A. 硬件加密对用户是透明的，而软件加密需要在操作系统或软件中写入加密程序 B. 硬件加密的兼容性比软件加密好 C. 硬件加密的安全性比软件加密好 D. 硬件加密的速度比软件加密快 3. 下面有关3DES的数学描述，正确的是（ B ） A. C=E(E(E(P, K1), K1), K1) B. C=E(D(E(P, K1), K2), K1) C. C=E(D(E(P, K1), K1), K1) D. C=D(E(D(P, K1), K2), K1) 4. PKI无法实现（ D ） A. 身份认证 B. 数据的完整性 C. 数据的机密性 D. 权限分配 5. CA的主要功能为（D ） A. 确认用户的身份 B. 为用户提供证书的申请、下载、查询、注销和恢复等操作 C. 定义了密码系统的使用方法和原则 D. 负责发放和管理数字证书 6. 数字证书不包含（ B ） A. 颁发机构的名称 B. 证书持有者的私有密钥信息 C. 证书的有效期 D. CA签发证书时所使用的签名算法 7. “在因特网上没有人知道对方是一个人还是一条狗”这个故事最能说明（A ） A. 身份认证的重要性和迫切性 B. 网络上所有的活动都是不可见的 C. 网络应用中存在不严肃性 D. 计算机网络是一个虚拟的世界 8. 以下认证方式中，最为安全的是（D ） A. 用户名+密码 B. 卡+密钥 C. 用户名+密码+验证码 D. 卡+指纹 9. 将通过在别人丢弃的废旧硬盘、U盘等介质中获取他人有用信息的行为称为（D ） A. 社会工程学 B. 搭线窃听 C. 窥探 D. 垃圾搜索 10. ARP欺骗的实质是（A ） A. 提供虚拟的MAC与IP地址的组合 B. 让其他计算机知道自己的存在 C. 窃取用户在网络中传输的数据 D. 扰乱网络的正常运行 11. TCP SYN泛洪攻击的原理是利用了（A ） A. TCP三次握手过程 B. TCP面向流的工作机制 C. TCP数据传输中的窗口技术 D. TCP连接终止时的FIN报文 12. DNSSEC中并未采用（C ）
网络安全管理责任人职责 1、网络基础设施管理 网络管理员对网络基础设施的管理主要包括：确保网络通信传输畅通；掌握局域网主干设备的配置情况及配置参数变更情况，备份各个设备的配置文件；对运行关键业务网络的主干设备配备相应的备份设备，并配置为热后备设备；负责网络布线配线架的管理，确保配线的合理有序；掌握用户端设备接入网络的情况，以便发现问题可迅速定位；采取技术措施，对网络内经常出现用户需要变更位置和部门的情况进行管理；掌握与外部网络的连接配置，监督网络通信状况，发现问题后与有关机构及时联系；实时监控整个局域网的运转和网络通信流量情况；制订、发布网络基础设施使用管理办法并监督执行情况。 2、网络操作系统管理 网络管理员在维护网络运行环境时的核心任务之一是网络操作系统管理。在网络操作系统配置完成并投入正常运行后，为了确保网络操作系统工作正常，网络管理员首先应该能够熟练的利用系统提供的各种管理工具软件，实时监督系统的运转情况，及时发现故障征兆并进行处理。在网络运行过程中，网络管理员应随时掌握网络系统配置情况及配置参数变更情况，对配置参数进行备份。网络管理员还应该做到随着系统环境变化、业务发展需要和用户需求，动态调整系统配置参数，优化系统性能。最后，网络管理员还应该为关键的网络操作系统服务器建立热备份系统，做好防灾准备。因为网络操作系统是网络应用软件和网络用户的工作平台，一旦发生致命故障，这个网络服务将陷入瘫痪状态。 3、网络应用系统管理 网络管理员日常系统维护的另一个重要职责，就是确保这些服务运行的不间断性和工作性能的良好性。任何系统都不可能永远不出现故障，关键是一旦出现故障时如何将故障造成的损失和影响控制在最小范围内。对于要求不可中断的关键型网络应用系统，网络管理员除了在软件手段上要掌握、备份系统配置参数和定期备份系统业务数据外，必要时在硬件手段上还需要建立和配置系统的热备份。对于用户访问频率高、系统负荷大的网络应用系统服务，必要时网络管理员还应该采取负载分担的技术措施。 4、网络用户管理 除了通过软件维护进行系统管理外，网络管理员还需要直接为网络用户服务。用户服务与管理在网络管理员的日常工作量中占有很大一部分份额，其内容包括：用户的开户与撤消管理，用户组的设置与管理，用户使用系统服务和资源的权限管理和配额管理，用户计费管理，以及包括用户桌面联网计算机的技术支持服务和用户技术培训服务的用户端支持服务。建设计算机网络的目的是为用户提供服务，网络管理员必须坚持以人为本、服务至上的原则。
第一部分、判断题 1.“流氓软件”通俗的讲是指那些在人们使用电脑上网时，产生不受人控制，不断跳出的与用户打开的网页不相干的奇怪画面，或者是做各种广告的软件。（√） 2.蠕虫是一种能传播和拷贝其自身或某部分到其他计算机系统中，且能保住其原有功能，不需要宿主的病毒程序。（√） 3.特洛伊木马的明显特征是隐蔽性与非授权性。（√） 4.因某个事件的发生而诱使病毒实施感染或进行攻击的特性称为可触发性。（√） 5.一般认为蠕虫是一种通过网络传播的恶性病毒，它具有病毒的一切共性，如传播性、隐蔽性、破坏性等。（√） 6.单机病毒防御是传统防御模式，是在不同的操作系统上（UNIX/Linux、Windows/ 2000/ 2003/ 2007）安装和配置相适应的操作系统安全防范软件。（√） 7.网络病毒防护当然可以采用网络版防病毒软件。如瑞星杀毒软件网络版，可实现主机的远程控制与管理，全网查杀病毒，防毒策略的定制与分发，网络和系统的漏洞检测与补丁分发，灵活的客户端管理机制，全面的日志查询与统计功能等。（√） 8.在关键节点部署防病毒网关，避免内部信息被病毒、木马、间谍软件等泄露，避免内部的威胁扩散到外部网络，实现网络的双向安全防护。（√） 9.入侵检测是检测网络的安全漏洞、面临的安全威胁与安全隐患，并能实时分析和预警。（√） 10.简单的放置一个嗅探器并将其随便放置将不会起到什么作用。如果将嗅探器放置于被攻击机器、网关或网络附近，可以捕获到很多口令。（√） 11.防火墙应用层的访问控制功能是防火墙生产厂家的实力比拼点。（√） 12.入侵检测系统(IDS)是通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警，供网络管理者提供判断处理的依据的边界安全设备。（√） 13.IP欺骗的动机是隐藏自己的IP地址，防止被跟踪，以IP地址作为授权依据，穿越防火墙。（√） 14.系统的弱点会对系统的完整性、系统的可用性、系统的机密性、系统的可控性与系统的可靠性造成危害。（√） 15.直接利用ping工具发送超大的ping数据包，这种攻击称为Ping of Death。（√） 16.IP劫持不同于用网络侦听来窃取密码的被动攻击方式，而是一种主动攻击方式。（√） 17.“木马”是一种计算机病毒。（× ） 18.在完成主机存活性判断之后，就应该去判定主机开放信道的状态，端口就是在主机上面开放的信道。（√） 19.防火墙不能防止来自网络内部的攻击。（√） 20.由于防火墙性能上的限制，它通常不具备实时监控入侵的能力。（√） 21.IDS具备实时监控入侵的能力。（√） 22.防火墙不能防止利用服务器系统和网络协议漏洞所进行的攻击。（√） 23.防火墙不能防止内部的泄密行为。（√） 24.防火墙的作用是防止不希望的、未授权的通信进出被保护的网络。（√）