2012年4月计算机信息管理专业毕业调研报告
- 格式:doc
- 大小:209.50 KB
- 文档页数:13
计算机信息管理专业调研报告一、引言计算机信息管理专业是计算机科学与技术领域中的一个重要分支,具有广阔的就业前景和发展空间。
为了全面了解该专业的培养情况、就业形势及其相关问题,我们进行了一项调研工作。
本报告将对该专业的培养模式、就业情况、行业需求和专业发展趋势等方面进行分析,以期为相关人员提供参考和有益的建议。
二、调研方法和数据来源我们采用了多种方式进行调研,包括问卷调查、面对面访谈和文献研究等。
问卷调查主要面向计算机信息管理专业的学生和毕业生,以了解他们在学习和就业方面的体验和看法。
面对面访谈则是选择了几位在该专业有经验的教师、行业从业人员和企事业单位招聘人员进行深入交流。
文献研究则围绕相关政策法规、行业发展报告和就业市场分析等方面进行了系统性的整理和分析。
三、专业培养模式计算机信息管理专业的培养模式主要以教学为主,注重理论与实践相结合。
该专业的教育目标是培养具备计算机技术与信息管理知识的人才,能够在企事业单位中从事与信息管理相关的工作。
在课程设置上,理论课程和实践训练并重,旨在培养学生的综合能力和实际操作技能。
四、就业形势根据问卷调查和面对面访谈的结果显示,计算机信息管理专业的就业形势较为乐观。
随着信息化进程的加快和企事业单位对信息管理专业人才的需求不断增加,该专业的毕业生就业率较高。
大部分毕业生能够在相关领域找到符合自身专业背景的工作,并且能够有较好的职业发展空间。
五、行业需求计算机信息管理专业的毕业生主要在政府部门、金融机构、大型企事业单位和信息技术服务机构等领域就业。
这些领域对信息管理和技术应用有较高的需求,同时也为毕业生提供了丰富的就业机会。
根据调研结果显示,计算机信息管理专业的毕业生在企业中从事信息系统规划与设计、数据库管理与应用、信息安全管理等方面的工作比较多。
六、专业发展趋势随着信息化的发展和技术的更新换代,计算机信息管理专业也在不断发展和演变。
未来,该专业将更加注重培养学生的创新意识和实践能力,以适应行业的新需求和新挑战。
计算机信息管理专业调研报告
《计算机信息管理专业调研报告》
一、调研目的
为了解计算机信息管理专业的发展趋势,市场需求以及专业研究方向,我们开展了一次调研活动。
二、调研方法
通过对学校、企业、专业人士以及学生的访谈,以及相关文献的查阅,梳理出计算机信息管理专业的现状和未来发展趋势。
三、调研结果
1. 专业现状
调研发现,计算机信息管理专业的就业前景广阔,涉及领域广泛,包括数据分析、信息系统管理、网络安全等多个方向。
在互联网+时代的背景下,计算机信息管理专业逐渐受到社会的
重视。
2. 市场需求
随着数字化的深入推进,企业对于信息安全和数据管理的需求不断增加。
因此,计算机信息管理专业毕业生的就业前景较好,薪酬水平较高。
3. 未来发展趋势
未来,计算机信息管理专业将会更加注重实践能力和创新精神的培养,培养学生的信息管理技能同时也要培养学生的团队协作能力、沟通能力等软技能。
四、建议
根据调研结果,我们提出以下建议:
1. 加强实践教学,提升学生的信息管理实际操作能力。
2. 根据市场需求,适时调整专业设置,增加与企业实际需求更加贴合的课程。
3. 加强与企业的合作,开展实习实训等活动,提升学生的就业竞争力。
综上所述,计算机信息管理专业具有广阔的就业前景和发展空间,学校应该根据市场需求和专业趋势,不断优化教学资源,为学生提供更加优质的教学服务。
计算机信息管理毕业生实习报告3000字计算机信息管理毕业生实习报告计算机信息管理毕业生实习报告一、毕业实习概况二、毕业实习内容三、毕业中碰到的问题三、毕业实习总结我从月日开始到青岛海信计算机有限公司郑州办事处技术服务部实习,到月日实习结束。
在部门领导和同事的指导帮助下,我慢慢了解了公司的组织机构、经营状况及管理体制,以及技术服务部的基本业务,并学到了许多计算机维护知识。
海信集团是以海信集团公司为投资母体组建的国内大型专业电子信息产业集团。
创业三十多年,从最初的青岛无线电二厂,到青岛电视机厂、海信电器公司,发展成为国内著名的大型高新技术企业集团。
多年以来,海信坚持高科技、高质量、高水平服务、创国际名牌的发展战略,以优化产业结构为基础、技术创新为动力、资本运营为杠杆,快速成长,迅猛发展,率先在国内构架并专注于家电、通信、信息为主导的产业结构,主导产品为电视、空调、计算机、移动电话、冰箱、软件开发、网络设备。
海信拥有国家级的企业技术中心,建有国家一流的博士后科研工作站,每年承担十多项的国家级项目。
××年,海信对信息、人才、设备等技术力量进行了整合,扩建为海信集团研究发展中心,里面设有个专业技术研究所,拥有多名优秀的专业技术人才。
海信坚持将销售收入的%以上投入到技术创新,力求在集成电路设计、网络设备与服务、新型电子显示等核心技术上有所突破。
目前,海信在全国有多个营销中心,多个集销售、服务于一体的分公司和办事处,多个维修服务网点。
产品还远销到欧洲、非洲、东南亚、南美、北美等近百个国家和地区,并在日本、巴西、美国、印尼、中东、澳洲、香港、意大利等国家和地区设立了贸易分公司或办事处,在南非建立了生产基地,实行本土化经营。
以创新就是生活为宗旨的海信计算机公司是在海信公司强大的技术支持下和雄厚的科研支持下于年成立的。
它以科技和人才为依托,坚持知识就是财富,人才就是利润,向管理要效益的宗旨,充分发挥公司员工年轻化、知识化的优势,内抓管理,外争市场,发挥团队优势,在短短几年内取得了令人瞩目的成绩,成为行业中的一只生力军。
计算机信息管理毕业实习报告目录一、内容描述 (2)1. 实习目的与意义 (3)2. 实习单位及岗位简介 (4)二、实习单位介绍 (4)1. 单位性质与发展历程 (6)2. 单位组织架构与主要部门职能 (6)3. 单位业务范围与核心竞争力 (8)三、实习内容与任务 (9)1. 信息系统设计与实施 (10)需求分析 (12)系统设计 (13)系统测试与上线 (14)2. 数据库管理与维护 (15)数据库设计 (16)数据库查询优化 (18)数据备份与恢复 (19)3. 计算机网络管理与维护 (20)网络架构设计 (22)网络设备配置与调试 (23)网络安全管理 (24)四、实习过程与体会 (26)1. 实习初期准备与学习 (27)2. 实习过程中的挑战与解决方法 (27)3. 对所学知识的实际应用与体会 (29)4. 实习收获与自我提升 (30)五、实习成果与展示 (31)1. 信息系统设计与实施成果展示 (32)2. 数据库管理与维护成果展示 (33)3. 计算机网络管理与维护成果展示 (34)4. 个人总结与反思报告 (36)六、实习单位评价与建议 (37)1. 单位对实习生的评价与认可 (38)2. 对实习工作的建议与改进意见 (39)3. 对未来实习生的期望与展望 (40)一、内容描述本次实习是针对计算机信息管理专业毕业生进行的实践活动,旨在使学生更好地理解和掌握所学的专业知识,并能够将其应用于实际工作中。
本报告主要描述了实习过程中的工作内容、工作体会以及自我评估和未来计划。
在实习期间,我积极参与了公司项目的管理与实施工作。
工作内容涉及信息系统建设和维护、数据分析和管理、网络安全保障等方面。
我参与了信息系统的规划与建设,包括系统架构设计、软硬件选型与配置等。
对既有信息系统进行了全面维护,解决系统运行过程中出现的问题,保障了系统的稳定性和安全性。
在数据分析和管理方面,我利用所学知识对大量数据进行了处理和分析,为公司决策提供了有力的数据支持。
计算机信息管理实践报告3000字计算机信息管理论文3000字(九篇)(经典版)编制人:__________________审核人:__________________审批人:__________________编制单位:__________________编制时间:____年____月____日序言下载提示:该文档是本店铺精心编制而成的,希望大家下载后,能够帮助大家解决实际问题。
文档下载后可定制修改,请根据实际需要进行调整和使用,谢谢!并且,本店铺为大家提供各种类型的经典范文,如报告大全、演讲致辞、规章制度、应急预案、方案大全、心得体会、祝福语、作文大全、教学资料、其他范文等等,想了解不同范文格式和写法,敬请关注!Download tips: This document is carefully compiled by this editor. I hope that after you download it, it can help you solve practical problems. The document can be customized and modified after downloading, please adjust and use it according to actual needs, thank you!Moreover, our store provides various types of classic sample essays, such as a comprehensive report, speeches, rules and regulations, emergency plans, plans, experiences, blessings, essays, teaching materials, other sample essays, etc. If you want to learn about different formats and writing methods of sample essays, please pay attention!计算机信息管理实践报告3000字计算机信息管理论文3000字(九篇)在当下社会,接触并使用报告的人越来越多,不同的报告内容同样也是不同的。
计算机信息管理专业调研报告第一篇:计算机信息管理专业调研报告计算机信息管理专业(ERP方向)企业调研报告一、行业分析1、行业发展现状及背景分析随着全球经济一体化的发展,国内市场经济不断深入,市场由卖方主导转向买方主导,企业的目标已由注重成本、产量控制转向注重质量、速度、创新、服务。
顾客对产品和服务的要求越来越高,甚至期望得到特别的产品和服务。
顾客需求的变化频率加快,产品的寿命周期越来越短。
另一方面,在一个长长的产业链中,各个企业在激烈的市场竞争中为了生存和发展,必须能够快速反映下游客户的需求、及时追踪上游供应商的信息。
这就要求企业建立一个快速高效的信息处理机制,否则,企业将会失去客户、失去市场,从而失去生存的机会。
ERP能够为企业提供一个高效率的内部信息处理机制,它的实施已经成为全世界现代企业的客观需要和发展趋势。
企业采用现代管理科学,运用ERP软件系统实现企业信息化管理已成为提升企业核心竞争力的重要手段。
据《中国ERP应用“地图”调查》特别报道(2010.5-6),国内ERP应用的地区情况抽查和行业情况分别如表1-1所示。
表1-1 ERP用户地区分布地区分布 ERP用户应用率华东地区42.60%华南地区39.70%华北地区34.10%华中地区27.80%东北地区24.50%西南地区 14.40%西北地区 7.90%资料来源:《中国ERP应用“地图”调查》2、国家相关政策支持《国家信息化“九五”规划和2010年远景目标(纲要)》将企业信息化列为重要任务之一。
国家科技部在“九五”期间将“ERP(企业资源计划)管理系统”列为863/CIMS主题级国标产品项目,并对新兴的计算机软件企业进行扶持,对试点企业实施情况进行检查、验收,还专门成立了863/CIMS主题专家组,督促、指导这项工作3、行业发展前景分析工业和信息化部最新调查数据显示,,2008年中国管理软件市场销售额达到168.75亿元,2009年达到272.28亿元,2010年达到了340亿元,数年来始终保持着25%以上的年增长速度,工信部预计至2016年市场规模将超出1000亿,成为名副其实的“朝阳行业”。
计算机信息管理专业毕业实习报告范文目录目录 (1)前言 (2)一、实习目的及任务 (2)1.1实习目的 (2)1.2实习任务要求 (3)二、实习单位及岗位简介 (3)2.1实习单位简介 (3)2.2实习岗位简介(概况) (4)三、实习内容(过程) (4)3.1举行计算科学与技术专业岗位上岗培训。
(4)3.2适应计算机信息管理专业岗位工作。
(4)3.3学习岗位所需的知识。
(5)四、实习心得体会 (5)4.1人生角色的转变 (5)4.2虚心请教,不断学习。
(6)4.3摆着心态,快乐工作 (6)五、实习总结 (7)5.1打好基础是关键 (7)5.2实习中积累经验 (7)5.3专业知识掌握的不够全面。
(7)5.4专业实践阅历远不够丰富。
(7)本文共计5000字,是一篇各专业通用的毕业实习报告范文,属于作者原创,绝非简单复制粘贴。
欢迎同学们下载,助你毕业一臂之力。
前言随着社会的快速发展,用人单位对大学生的要求越来越高,对于即将毕业的计算机信息管理专业在校生而言,为了能更好的适应严峻的就业形势,毕业后能够尽快的融入到社会,同时能够为自己步入社会打下坚实的基础,毕业实习是必不可少的阶段。
毕业实习能够使我们在实践中了解社会,让我们学到了很多在计算机信息管理专业课堂上根本就学不到的知识,受益匪浅,也打开了视野,增长了见识,使我认识到将所学的知识具体应用到工作中去,为以后进一步走向社会打下坚实的基础,只有在实习期间尽快调整好自己的学习方式,适应社会,才能被这个社会所接纳,进而生存发展。
刚进入实习单位的时候我有些担心,在大学学习计算机信息管理专业知识与实习岗位所需的知识有些脱节,但在经历了几天的适应过程之后,我慢慢调整观念,正确认识了实习单位和个人的岗位以及发展方向。
我相信只要我们立足于现实,改变和调整看问题的角度,锐意进取,在成才的道路上不断攀登,有朝一日,那些成才的机遇就会纷至沓来,促使我们成为计算机信息管理专业公认的人才。
计算机信息管理专业调研报告1.背景今天,在全球信息化的浪潮推动下,不仅大企业,就是中小企业也将重新审视自己所面临的挑战和机遇,信息化的推进将更加迅猛,计算机软、硬件及计算机、网络人才的需求将会有新的明显增长,IT专业人才需求量将仍然高居于人才市场需求排行榜的前列。
特别是中国 IT 业正在加快与国际 IT 业接轨的步伐,为有真才实学的IT 专业人才开辟了施展才华的巨大空间,面对经济和社会发展的新形势,众多企业对IT技术人才提出了新的质和量的要求。
作为培养IT人才的重要途径,教育部非常重视职业教育的深化改革与长远发展。
教育部希望充分调动各方面的积极性,依靠各方面的力量快速发展高等职业教育,培养大批社会需要的高质量人才。
2004年初,教育部、信息产业部、劳动部、卫生部等六部委召开了21世纪技能紧缺型人才的培训并成立了相应的人才培养基地,许多高职院校和企业正在为中国的IT人才教育改革做出自己的贡献。
每年都有大量的毕业生面临着巨大的就业压力,院校培养的毕业生就业率的高低是衡量院校办学水平高低的直接依据。
职业教育面临着严峻的考验和竞争,只有参与职业教育改革,参与国际认证,提高学校的办学水平和学生就业率,才能提高学校在行业里的教学品牌,从而可以在激烈的办学竞争中凸现学校的办学特色。
而目前职业学校计算机专业培养出来的学生在面临分配时表现出自信心不足,到社会上表现最突出的问题是顶岗能力不强,转岗就业现象突出,究其原因主要有:(1)社会的文明程度对毕业生的素质要求越来越高;(2)社会的经济发展对毕业生的技术要求越来越高;(3)行业的规范化、职业的逐步细化对学生的多专多能提出了更高的要求;(4)社会的高要求与职业教育的低投入形成鲜明的对比;(5)学校外部环境对职业学校学生心理素质的影响越来越大;(6)家庭教育在职业学校大部分学生身上产生的积极影响越来越小、负面影响越来越大。
以至于学校的教育教学体制包括培养目标、课程体系、教学内容、实施方式、评价体系等不进行改变很难让学校的培养目标与社会需求相一致,目前很多企业、公司不愿意直接接受刚毕业的学生或者是对招收的学生先进行岗位培训再进行选拔录用,也是因为毕业生的就业能力不能适应单位的岗位需要。
计算机信息管理专业(ERP方向企业调研报告一、行业分析1、行业发展现状及背景分析随着全球经济一体化的发展,国内市场经济不断深入,市场由卖方主导转向买方主导,企业的目标已由注重成本、产量控制转向注重质量、速度、创新、服务。
顾客对产品和服务的要求越来越高,甚至期望得到特别的产品和服务。
顾客需求的变化频率加快,产品的寿命周期越来越短。
另一方面,在一个长长的产业链中,各个企业在激烈的市场竞争中为了生存和发展,必须能够快速反映下游客户的需求、及时追踪上游供应商的信息。
这就要求企业建立一个快速高效的信息处理机制,否则,企业将会失去客户、失去市场,从而失去生存的机会。
ERP能够为企业提供一个高效率的内部信息处理机制,它的实施已经成为全世界现代企业的客观需要和发展趋势。
企业采用现代管理科学,运用ERP软件系统实现企业信息化管理已成为提升企业核心竞争力的重要手段。
据《中国ERP应用“地图”调查》特别报道(2010.5-6,国内ERP应用的地区情况抽查和行业情况分别如表1-1所示。
表1-1 ERP用户地区分布地区分布 ERP用户应用率华东地区 42.60%华南地区 39.70%华北地区 34.10%华中地区 27.80%东北地区 24.50%西南地区 14.40%西北地区 7.90%资料来源:《中国ERP应用“地图”调查》2、国家相关政策支持《国家信息化“九五”规划和2010年远景目标(纲要》将企业信息化列为重要任务之一。
国家科技部在“九五”期间将“ERP(企业资源计划管理系统”列为863/CIMS 主题级国标产品项目,并对新兴的计算机软件企业进行扶持,对试点企业实施情况进行检查、验收,还专门成立了863/CIMS主题专家组,督促、指导这项工作3、行业发展前景分析工业和信息化部最新调查数据显示,,2008年中国管理软件市场销售额达到168.75亿元,2009年达到272.28亿元,2010年达到了340亿元,数年来始终保持着25%以上的年增长速度,工信部预计至2016年市场规模将超出1000亿,成为名副其实的“朝阳行业”。
高职计算机信息管理专业学生就业现状调查与分析高等职业教育发展到今天,最为明显的特征是把高校毕业生的就业彻底推向了市场,实行了毕业生与用人单位的双向选择,因此对于高校毕业生就业现状进行探讨就具有一定意义。
根据有关的数据显示. 我国目前需求量最多的前五个职位类别是:销售?、行政类、计算机类、财务类、市场公关类,总体而言,计算机信息管理专业就业前景还是不错的。
但是,通过对毕业生就业情况的跟踪调查发现。
部分毕业生所从事的工作与所学专业的符合程度不高,即专业对口就业率不高。
对于高职院校的毕业生来说,其学历相对较低,所以在职业的选择上较为局限,进而导致其就业更加困难,因此,部分学生在就业时,会放弃从事与本专业相关的工作. 这也导致信息管理专业毕业生专业对口就业率相对低下。
一、高职信息管理专业学生就业现状分析(1)职业定位不明确学生对本专业了解模糊,在校学习期间没有一个专业学习规划,逐渐地丧失学习动力,部分学生理论知识欠缺,实际动手能力较差,不愿意到企业实习锻炼,认为到企业实习是作为了一个免费廉价的劳动力. 这种错误的认知,使学生缺少了社会实践。
这种情况导致了学生对自己以后工作岗位定位不准,使得在就业寻找工作中出现了被动的情绪。
(2)不了解找工作的途径,不了解相关就业岗位通过调查发现,很多毕业生不了解寻找工作的途径。
不能够积极主动的去寻找适合自己的工作企业和岗位. 学校每年都会组织几场人才招聘会,大部分毕业生的就业信息渠道仅限于此,部分毕业生知道可以通过网络方式寻求工作机会,但是不会在各个招聘网站中寻找、筛选适合自己的工作企业和岗位。
(3)生源多样化,生源质量的下降现今.随着高职招生规模的不断扩大. 生源组成及生源质量也区别于以往。
目前,高职院校生源主要有三类:一是通过参加全国统一高考招收普通高中毕业生。
二是通过对口考试招收的职业高中生,三是通过单招考试招收的普通高中、中职毕业生,从质量上说,第一类由于经过高考前的系统学习,具备一定的理论知识基础,但是学习的自控能力较差。
北京工商大学
毕业调研报告
题目:北京融智兴华科技有限公司网络安全调研及方案设计
系别:北京工商大学
专业:2010级计算机信息管理专业
学号:**********
*名:***
完成日期:20120314
成绩评定:
目录
一、调研目的 (3)
二、调研方法 (3)
三、调研单位 (3)
四、调研内容 (4)
4、1网络整体结构安全三部曲 (4)
4、2融智兴华公司操作系统安全调研 (5)
4、3融智兴华公司应用程序安全及应用服务安全调研 (5)
4、4 融智兴华公司网络设备安全(及内网和外网安全)调研 (6)
五、调研结论与对策建议 (7)
5、1网络设备加固 (7)
5、2操作系统 (8)
5、3应用服务 (9)
5、4防火墙 (10)
5、5入侵检测系统 (10)
六、参考文献 (11)
1、计算机网络安全 (11)
2、网络安全技术与解决方案 (11)
3、企业网络高级技术(BENET2.0) (11)
一、调研目的
通过对北京融智兴华科技有限公司网络安全中涉及到的外网、内网安全管理、防护、监测、审计、服务等的调研及方案设计,对整个网络的安全方案有更深刻的理解及对所学知识的掌握及关联应用有了更清晰的认知并加以运用;还能通过本次调研,延伸学习、掌握课外所学知识,使课程中及课外所学知识能够加以运用的同时,增加在网络安全设计方面的组织能力及经验。
二、调研方法
通过与本公司的网络管理负责人见面交流,了解网络结构及日常工作中有存在安全的问题;参考BENET2.0教材,解决本公司下设的的多个分公司的内网安全连接、外网安全连接及系统、服务的分层防护等问题。
三、调研单位
调研单位:北京融智兴华科技有限公司
单位简介:融智兴华科技有限公司总部设在北京,另在南京、大连、青岛、重庆设有分公司;
总部电脑台数:100台以内;(后续增加)
网络:100M光纤;
路由器:cisco 2811一台;
交换机:24口tp_link五台;
南京分公司电脑台数:30台以内;(后续增加)
大连分公司电脑台数:25台以内;(后续增加)
青岛分公司电脑台数:24台以内;(后续增加)
重庆分公司电脑台数:20台以内;(后续增加)
四、调研内容
经与本公司网络管理人员交流获得本公司目前网络拓扑结构图如图4.0所示:
4.0融智兴华科技有限公司目前网络结构图
4、1网络整体结构安全三部曲
如图4.0所示,可以看到企业网络的组成大致可以分成3个层次(如图4.1所示),网络设备层(包含路由器、交换机),操作系统层(可根据需要安装Windows或Linux系统),应用程序及服务层(Web服务、
邮件服务、数据库服务等)
4.1网络安全组建三层结构
4、2融智兴华公司操作系统安全调研
(1)经调研发现,本公司操作系统全部为Windows操作系统,由于Windows操作系统作为整个系统管理和应用的基础,其地位举足轻重;操作系统的规模往往比较庞大,因此软件设计的漏洞总是存在,难免会因为存在的一些漏洞或者缺陷,被网络上恶意用户所利用,成为其入侵破坏的突破口,一旦发生,后果将不堪设想;
内容包括:a.IPC$入侵运用情况;
b.系统管理员口令强度;
c.文件分区管理情况;
d.策略启动运用情况;
e.服务和端口号运用情况;
f.系统安全补丁修复情况;
g.系统漏洞更新情况;
4、3融智兴华公司应用程序安全及应用服务安全调研
(1)经调研发现,应用层面的服务是本公司重点关注的,因一般Web 服务是最受黑客关注的,导致让攻击者获得系统管理员的权限进入站点内部,带来安全隐患;而邮件服务如果不加以防范管理,会使工作人员每天收到很多电子广告、电子刊物、各种形式的电子宣传品,严重干扰工作人员的正常工作;另外数据库是否暴露在网上也是安全防范中的重要环节,因此,为能够更好的解决应用服务方面的安全威胁,在本次调研中了解到本公司的应用服务包括:
a.Web服务;
b.邮件服务;
c.数据库服务;
4、4 融智兴华公司网络设备安全(及内网和外网安全)调研
(1)经调研发现,融智兴华公司选择以路由器设备接入internet网络,严格的说,所有的网络攻击都要经过路由器设备,但有些典型的攻击方式则是利用路由器本身的设计缺陷展开的,而有些方式是在路由器上进行的,因此无论是发送虚假路由信息,使路由器、路由表混乱从而导致网络瘫痪,还是攻击者通过改变自己的IP地址来伪装成企业局域网用户或者可信任的外部网络用户,发送特定的报文以扰乱正常的网络数据传输,或者伪造一些可接受的路由报文来更改路由信息,以窃取机密,都会使得整个路由器瘫痪而无法正常运行,为此,本次调研中,主要调研网络设备的以下部分:
a.设备口令强度;
b.设备管理中的权限分配;
c.木马入侵情况;
五、调研结论与对策建议
概述:综上所调研的内容、企业整体网络结构及3个层次进行了安全分析,并个别列举了每一层所面临的威胁,从网络安全防护的角度来看,对于融智兴华公司应当认真制定有针对的策略,明确安全对象,设置强有力的安全保障体系,在网络中层层设防,让攻击者无计可施,本次解决方案将从网络设备、操作系统、应用服务、加装防火墙和入侵检测系统等几个层面对本公司网络的安全提供全面的防护;如图5.0是针对融智兴华科技有限公司的的网络安全问题,提出的一种综合解决方案;
5.0 融智兴华科技有限公司网络安全解决方案
5、1网络设备加固
(1)在网络管理中,路由器是本公司网络与外部联系的纽带和关卡,为此它是防御外部入侵的第一道需要加固的防线;由于路由器
只能通过包过滤机制进行防护,对应用层的数据无能为力,所
以需要在路器的前方部署防火墙,利用其既可以过滤包协议和
应用层数据的特点进行进一步防护;
(2)防火墙是网络安全的关口设备,只有在关键网络流量通过防火墙的时候,防火墙才能对对其实行检查、防护操作,路由器、
防火墙往往可能方便的防住外部的攻击,但如果入侵已经穿过
路由器的防火墙,这时,入侵检测系统就可以大展伸手了;(3)入侵检测系统可以部署在网络的各个主机上,只要想监控的点就可以部署,它根据攻击我处判断主机或者网络是否遭受攻击,不同于防火墙,入侵检测系统是一个监听设备,没有跨接在任
何链路上,无须网络流量流经便可工作;入侵检测系统处于防
火墙之后对网络活动进行实时检测,许多情况下,由于可以记
录和禁止网络活动,所以入侵检测系统是防火墙的延续,它可
以和防火墙和路由器配合工作;其实各种攻击的最终目的无非
是拿到操作系统的控制权,因此,即使隐藏到防火墙的内部,
如果操作系统因自身存在的漏洞或缺陷,还是可以受到内部或
外部的控制,所以需要对其进行加固,除此之外,还要对各种
应用程序服务器,比如目前公司有的邮件服务器、数据库服务
器、WEB服务器等进行打补丁,堵漏洞的安全加固。
5、2操作系统
操作系统的默认安装通常是不安全的,为此,本次操作系统加固通过以下方式解决:
(1)服务器专机专用,不能在一台计算机上运行多个服务,也不要在主机上运行其他无关的程序,例如:删除终端服务、禁用
NetBOIS、禁止安装无关的客户端应用程序,如:QQ、MSN
等;
(2)无论是服务器还是普通PC机,都应做到对操作系统的漏洞不停的修补,随时留意操作系统厂商的安全站点,在第一时间把归新的安全补丁打上;
(3)无论是本地还是远程,管理主机时的谁过程一定要安全,使用强的密码策略、网络的传输要用128位以上的加密算法;(4)操作系统应全部采用NTFS分区进行管理,.因为NTFS是一个可恢复的文件系统。
在NTFS分区上用户很少需要运行磁盘修
复程序。
NTFS通过使用标准的事物处理日志和恢复技术来保
证分区的一致性。
发生系统失败事件时,NTFS使用日志文件
和检查点信息自动恢复文件系统的一致性。
5、3应用服务
(1)网络服务器是计算机网络的中心,是网络的支柱,网络瘫痪的一个重要标志就是网络服务器的瘫痪,网络服务器一旦被击垮,造成的损失是灾难性的、难以挽回和无法估量的,所以使用网络版的杀毒软件显得尤其重要;本次设计中为了有效的防治和查杀计算机病毒,特安装了专业的防病毒软件—瑞星,安装好防病毒软件后,要加倍注意的是病毒库的定期更新,只有定期更新病毒库才能及时的发现和查杀最新的病毒,从而保障企业内网的安全;
5、4防火墙
(1)光安装防火墙是不够的,通过前面部署的一系列安全布防措施,更多的攻击方式不单单是通过病毒实现的,而是黑客的扫描加渗透,对付这些手段,在这次的部署中,一定要安装防火墙;防火墙可以把企业内网和外网安全隔离,可以对进出内网的数据包进行筛选,按照事先定义的安全策略选择允许或者拒绝其通过,防火墙还可以对应用数据进行过滤,从而是有效的保护企业应用服务的正常运行。
5、5入侵检测系统
(1)在一般情况下,有些人可能会认为通过如上的层层防护,网络的安全应该算是高枕无忧了吧?其实并不如此,网络上存在着一些防火墙不能防范的安全威胁,如防火墙不能防范绕过防火墙的攻击;例如:如果允许从受保护的网络内部拨号,一些用户就可能形成与internet的直接相连接;另外,防火墙很难防范来自于网络内部的攻击,还有,就是现在的黑客也在不断的研究如何绕过防火墙渗透到公司内网;
(2)入侵检测系统能够对网络或者操作系统上的可疑行为做出反应,及时切断入侵源,并通过各种途径通知网络管理员,最大幅度的保障系统安全,是防火墙的合理补充;
通过本次的方案设计,在网络中层层设防,让攻击者无计可施,本次解决方案从网络设备、操作系统、应用服务、加装防火墙和入侵检测系统等几个层面对本公司网络的安全提供全面的防护,处处加固(如图5.5);。