结构化立体网络安全运维管理体系建设构想 曹禹 刘世龙 王新琪
发布时间：2023-06-19T09:34:51.593Z 来源：《中国建设信息化 》2023年7期 作者： 曹禹 刘世龙 王新琪
[导读] 我国当前网络发展阶段，安全问题愈加严重，主要原因是遭受内部因素的影响，但单一针对制度和内部人员行为管理的情况下，不能够充分发挥整体效果和作用，需要将先进化网络安全技术和硬件设备融合，才能够逐渐形成合理的结构化立体安全运维管理体系，体现
其自身监测和防御以及追踪的能力，约束人员自身的违规行为，从而保障网络系统运行的安全性。因此，本文主要针对结构立体网络安全
运维管理体系建设工作进行分析和研究，并提出科学合理的建议。
内蒙古军区数据信息室 内蒙古呼和浩特市 010010
摘要：我国当前网络发展阶段，安全问题愈加严重，主要原因是遭受内部因素的影响，但单一针对制度和内部人员行为管理的情况
下，不能够充分发挥整体效果和作用，需要将先进化网络安全技术和硬件设备融合，才能够逐渐形成合理的结构化立体安全运维管理体
系，体现其自身监测和防御以及追踪的能力，约束人员自身的违规行为，从而保障网络系统运行的安全性。因此，本文主要针对结构立体
网络安全运维管理体系建设工作进行分析和研究，并提出科学合理的建议。
关键词：结构化；立体网络；安全月内；管理体系；建设工作；分析研究
引言
随社会经济快速发展，为不断提升内部网络安全管理工作水平，需要建立完善网络安全管理制度，强化网络安全教育工作力度，培养
工作人员自身网络安全的优势，站在新时期发展环境下，逐渐形成完善和结构化的立体网络安全运维管理体系，从而实现网络系统实时监
测的发展目标。
1.综合运用安全软件的方式
当前企业内部计算机数量校对，为保证管理工作顺利开展，避免出现网络广播风暴的问题，通过对各个部门计算机物理位置和重要性
的了解，将局域网科学合理的划分。另外，由于各个类型软件和硬件应用范围和重要不一致，在这样的情况下，需要站在全局发展的角
局域网设计的5个原则和5个目标
局域网（Local Area Network, LAN）是指在有限范围内连接多台计算机和设备的计算机网络。在进行局域网设计时，需要遵循一定的原则和追求确定的目标，以确保网络的性能、安全和可靠性。本文将介绍局域网设计的5个原则和5个目标，以帮助您创建一个高效可靠的局域网。
一、局域网设计的5个原则
1.拓扑结构合理性原则
局域网的拓扑结构是指网络中各个设备之间的连接关系。在设计中，应根据实际需求选择合适的拓扑结构，如星型、总线型、环型等。拓扑结构的合理选择可以提高网络的可管理性和可扩展性，减少故障发生的可能性。
2.带宽合理分配原则
带宽是指网络传输数据的能力，是局域网性能的重要指标之一。在设计中，应根据不同用户和应用的需求，合理分配带宽资源。例如，对于需要大量传输数据的服务器，应分配更多的带宽；对于普通用户，可以适当限制其带宽，以保证整体网络的稳定性。
3.安全性原则
局域网设计中的安全性是指对网络数据的保护和防范网络威胁的能力。在设计时，应考虑到网络的物理安全和逻辑安全。物理安全包括对网络设备和服务器的保护，如使用安全锁、防火墙等；逻辑安全包括对数据的加密、身份验证、访问控制等措施。
4.灵活性和可扩展性原则
局域网设计应具备灵活性和可扩展性，以适应企业发展和业务需求的变化。在设计时，应选用标准化的技术和设备，避免使用过时或专有的技术，以便在未来的升级和扩展中能够方便地引入新的设备和技术。
5.易管理和维护原则
局域网的易管理和维护是设计的一个重要考虑因素。合理选择设备和技术，确保网络的监控、配置和故障排除等操作简便高效。同时，建立规范的管理流程和机制，如定期备份数据、更新软件补丁等，以保证网络的稳定性和可靠性。
二、局域网设计的5个目标
1.提高数据传输效率
局域网设计的首要目标是提高数据传输的效率。通过合理分配带宽、优化网络拓扑结构和使用高速设备等手段，提高数据传输速度和吞吐量，减少延迟和丢包率，提升用户体验和工作效率。
2025年软件资格考试信息系统运行管理员(基础知识、应用技术)合卷(初级)自测试题(答案在后面)
一、基础知识（客观选择题，75题，每题1分，共75分）
1、以下关于操作系统基本概念的说法中，错误的是：
A、操作系统是计算机系统中负责管理和控制硬件与软件资源的系统软件。
B、操作系统是计算机硬件与用户之间的接口。
C、操作系统的主要功能包括进程管理、内存管理、文件管理和设备管理。
D、操作系统可以控制多个用户同时使用计算机系统，但同一时间只能有一个用户登录。
2、在数据库系统中，下列关于数据完整性的说法中，不属于完整性约束条件的是：
A、实体完整性
B、参照完整性
C、用户自定义完整性
D、数据库完整性
3、在信息系统中，数据备份的重要性主要体现在以下几个方面，以下哪项不属于这些方面？（ ）
A. 防止数据丢失
B. 保证数据一致性
C. 提高系统性能 D. 便于数据恢复
4、以下关于数据库规范化理论的描述中，哪项是错误的？（ ）
A. 第一范式（1NF）要求字段不可再分
B. 第二范式（2NF）要求满足1NF，且非主属性完全依赖于主键
C. 第三范式（3NF）要求满足2NF，且非主属性不传递依赖于主键
D. 第四范式（4NF）要求满足3NF，且关系中不存在非平凡的多值依赖
5、在信息系统中，下列哪个组件负责协调不同应用程序之间的数据交换？
A. 数据库管理系统（DBMS）
B. 应用程序服务器（Application Server）
C. 操作系统（Operating System）
D. 网络设备（Network Device）
6、在软件测试过程中，以下哪项不属于黑盒测试的测试类型？
A. 功能测试
B. 边界值测试
C. 兼容性测试
D. 单元测试
7、以下哪项不是信息系统运行管理员应具备的基本技能？（ ）
A. 网络维护能力
B. 数据库管理能力
C. 软件测试能力
D. 项目管理能力
信息系统的安全隐患及措施
摘要：在新时代办公中，对计算机网络技术应用的愈加广泛，当前很多重要业务系统都与其相互结合，无纸办公就是一大特色。信息系统既让工作更简洁便捷化，又显著提高工作效率。在大多数企业中，办公自动化系统、门户网站系统以及财务管理系统等都在日常工作中被充分应用，我们在得到便利的同时也不能忽视诸多网络信息系统安全问题。本研究旨在探讨信息系统的安全隐患及措施，具体如下。
关键词:信息系统 ；安全隐患；措施
一、新时代办公中信息系统存在的具体安全隐患
1.管理漏洞层出不穷
1.1管理措施薄弱、防范技术措施不够坚固
依据相关安全测试人员最终统计结果发现，虽然大部分网站使用静态网页页面，但网站后台管理系统面对互联网呈开放形式，而且页面发布界面也处于开放形势。在此情形下，后台管理管理员口令设置比较薄弱，测试人员若想破解只需通过简单口令暴力破解程序就可迎刃而解，然后就可以冒充管理员身份在页面发布系统进行登录，成功登陆后完成相应的删除或上传页面这样操作。假如黑客通过相关手段入侵了某网站的后台管理系统，那么整个网站页面就可任意被修改，从而造成不堪设想的后果。
具体说来，静态网页之所以被篡改，主要是由如下问题造成的：①后台管理页面设计不够完善，根本没有采用比较科学健全的密保措施，也没有对主要功能进行隐藏保护，完全就是对互联网公开可见，自然就成为入侵主要入口；②后台管理员账户设置不够合理，没有设置比较安全的验证机制，一些不法分子只需利用相关工具就可顺利登录；③在后台管理页面所设置的登录口令不够强，在较短时间内，使用暴力软件就可将管理员的账号口令顺利破解出；④网页防篡改产品没有被合理使用，致使网页在遭到篡改后，管理员不能对问题及时发现，也不能将网页顺利还原。
1.2程序漏洞过多，文件配置不够合理
仔细梳理相关安全测试人员的统计结果，大多数网站都不可避免存在SQL 注入。虽然我们没有将SQL注入归纳为网页程序安全漏洞问题中，但是它却会致使网页数据库被肆意篡改、导致一些重要信息系统动态网页费恶意修改，具体如下：①网站存在SQL注入点，通过该漏洞，攻击者可将网站数据库的基本信息顺利获取；②网站使用了第三方开源软件，但却没有通过比较严格合理的代码审查，从而致使很多漏洞信息存在于软件中，攻击者利用这些漏洞轻易获取想要的信息；没有为网站数据库配置比较合理的文件，攻击者可以对网站文件目录进行继续搜寻分析，快速找到可进入后台管理的页面；④管理员根本没有在后台管理页面中为每个登录用户设置登录名与口令，攻击者在登录后，只需使用默认登录名和口令就可轻松进入，从而将后门程序轻易上传，并对整个网站采用后门程序进行控制，在网站中随意篡改数据。
