通信网络安全防护工作坚持

网络安全防护工作机制

1. 网络安全。网络安全主要是指网络硬件基础设施的安全和网络访问的安全。主要用于防范黑客攻击手段，目前市场上存在大量的产品用于解决网络安全。如：防火墙系统，入侵检测安全技术。

2. 系统安全。系统安全重点解决操作系统、数据库和各服务器（如WEB服务器等）等系统级安全问题，以建立一个安全的系统运行平台，来有效抵抗黑客利用系统的安全缺陷对系统进行攻击，主要措施包括：安全操作系统、安全数据库、黑客入侵检测、系统漏洞扫描及病毒防护系统等。（1）定期用漏洞扫描软件扫描系统漏洞，对服务器进行安全漏洞检测，关闭不必要的端口；（2）每天升级服务器系统，安装服务器补丁，预防可能存在的网络系统安全漏洞；（3）安全人员在漏洞扫描检测完成后，应编写检测报告，需详细记叙是否检测到漏

洞，结果、建议和实施的补救措施与安全策略。检测报告存入系统档案；（4）对系统进行更改的文件，上传至服务器前要进行完整的病毒扫描，确保在最新病毒库检测下没有发现病毒感染后方可上传；（5）对服务器的杀毒软件要做到每天都升级病毒库，确保病毒库始终都处于最新状态，防止服务器的病毒入侵、感染和传播；（6）采用经过国家许可的正版防病毒软件并及时更新软件版本。不定期的经常性更改管理员口令

2012年度通信网络安全防护符合性评测表

? 蓝字部分不用回答

1 关键网络设备是否具备冗余的业务处理能力，满足业务高峰期需要？ (第2级以及以上适用) A 是 B 否

C 不适用 分析建议 A

2 接入网和核心网的带宽是否满足业务高峰期需要？ (第2级以及以上适用) A 是 B 否

C 不适用 分析建议 A

3 是否能够提供与当前网络运行状况相符的网络拓扑结构图？ (第2级以及以上适用) A 是 B 否

C 不适用 分析建议 A

4 是否根据安全和管理需要划分了子网? (第2级以及以上适用) A 是 B 否

C 不适用 分析建议 A

5 是否在网络边界部署访问控制设备，并启用边界访问控制功能？ (第2级以及以上适用) A 是 B 否

C 不适用 分析建议 A

6 边界访问控制措施是否可以按照网段实施访问控制？ (第2级以及以上适用) A 是 B 否

C 不适用 分析建议 A

7 边界访问控制措施是否可以按照用户实施访问控制？ (第2级以及以上适用) A 是

B 否

C 不适用 分析建议 A

8 是否对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录？ (第2级

四、实验题(10道)

5-192 按照国家电网公司SG186工程信息化建设要求，公司开发建设了某应用系统，系统采用Windows2003平台提供服务，根据等级保护建设和公司信息安全要求，需要根据如下具体要求对系统进行配置和安全加固。

(1)对登录操作系统的用户进行身份标识和鉴别，操作系统管理用户身份标识具有不易被冒用的特点，口令有复杂度并定期更换，同时对系统账号进行优化，禁用不必要的账号。 (2)根据应用系统服务端口最小化原则，关闭不必要的网络端口和服务。 (3)增强日志审核，调整审核策略，调整事件日志的大小和覆盖策略。

(4)为进一步提高系统安全性，需要禁止匿名用户连接(空连接)，禁止系统显示上次登录的用户名，删除主机默认共享，禁止dump file的产生。 答案要点： 1．

(1)本地安全设置I账户策略I密码策略，对密码策略进行设置。密码复杂性要求：启用。密码长度最小值：8字符；密码最短存留期：0天。

(2)本地安全设置I账户策略I账户锁定策略，对账户锁定策略进行设置：复位账户锁定计数器：15min。账户锁定时间：15min。账户锁定阀值：5次。

(3)更改默认管理

通信网络安全防护管理办法

中华人民共和国工业和信息化部令

第 11 号

《通信网络安全防护管理办法》已经2009年12月29日中华人民共和国工业和信息化部第8次部务会议审议通过，现予公布，自2010年3月1日起施行。

部 长 李毅中 二〇一〇年一月二十一日

通信网络安全防护管理办法

第一条 为了加强对通信网络安全的管理，提高通信网络安全防护能力，保障通信网络安全畅通，根据《中华人民共和国电信条例》，制定本办法。

第二条 中华人民共和国境内的电信业务经营者和互联网域名服务提供者（以下统称“通信网络运行单位”）管理和运行的公用通信网和互联网（以下统称“通信网络”）的网络安全防护工作，适用本办法。

本办法所称互联网域名服务，是指设置域名数据库或者域名

解析服务器，为域名持有者提供域名注册或者权威解析服务的行为。

本办法所称网络安全防护工作，是指为防止通信网络阻塞、中断、瘫痪或者被非法控制，以及为防止通信网络中传输、存储、处理的数据信息丢失、泄露或者被篡改而开展的工作。 第三条 通信网络安全防护工作坚持积极防御、综合防范、分级保护的原则。

第四条 中华人民

网络安全防护及漏洞检测技术

一、 网络安全重要吗？

这个问题现在似乎不能以是或否来回答。因为网络安全已不仅在企业显得重要，而且已上升到国家和政府的意识行为。我们知道，当今社会，随着计算机及通信技术的迅猛发展，网络已越来越渗透到一个国家的政治、经济和军事命脉，随着网络上各种业务的兴起，如电子商务、电子现金、数字货币、网络银行等的兴起，以及各种专用网（如金融网等）的建设，使得网络安全问题显得越来越重要，因此对网络安全技术的研究成为现在计算机通信界的一个热点，并且成为信息科学的一个重要研究领域。 现在世界上每年因利用计算机网络进行犯罪所造成的直接经济损失惊人。据美国AB联合会早年的调查和专家评估，美国每年因计算机犯罪所造成的经济损失高达150亿美元。1984年美国曾发生利用银行网络盗窃行为，造成了2500万美元的损失，我国也发生了多起类似事件。去年发生的世界著名网站Yahoo、sina等瘫痪的事件大家还记忆犹新，各种网络事件层出不穷，这充分暴露了网络安全的脆弱性，而且网络安全不仅威胁着企业的直接利益，同时也在很大程度上危及着一个国家的安全，仅美国就发生多起黑客潜入五角大楼、航天局等国家机密计算机网络系统，窃取重要的网络情报。而且，随着信息技术的发

网络安全防护及漏洞检测技术

一、 网络安全重要吗？

这个问题现在似乎不能以是或否来回答。因为网络安全已不仅在企业显得重要，而且已上升到国家和政府的意识行为。我们知道，当今社会，随着计算机及通信技术的迅猛发展，网络已越来越渗透到一个国家的政治、经济和军事命脉，随着网络上各种业务的兴起，如电子商务、电子现金、数字货币、网络银行等的兴起，以及各种专用网（如金融网等）的建设，使得网络安全问题显得越来越重要，因此对网络安全技术的研究成为现在计算机通信界的一个热点，并且成为信息科学的一个重要研究领域。 现在世界上每年因利用计算机网络进行犯罪所造成的直接经济损失惊人。据美国AB联合会早年的调查和专家评估，美国每年因计算机犯罪所造成的经济损失高达150亿美元。1984年美国曾发生利用银行网络盗窃行为，造成了2500万美元的损失，我国也发生了多起类似事件。去年发生的世界著名网站Yahoo、sina等瘫痪的事件大家还记忆犹新，各种网络事件层出不穷，这充分暴露了网络安全的脆弱性，而且网络安全不仅威胁着企业的直接利益，同时也在很大程度上危及着一个国家的安全，仅美国就发生多起黑客潜入五角大楼、航天局等国家机密计算机网络系统，窃取重要的网络情报。而且，随着信息技术的发

随着通信技术和电子技术的发展,通信网络的规模日益扩大,这必然会对网络的安全系统提出更高的要求,这种高要求不仅体现在安全强度上、通信效率上、而且还体现在保密设备的管理和密钥管理上。本文重点讨论的通信网络安全关键技术包括：数据加密技术、用户识别技术、入侵检测技术、通信网络内部协议安全。

维普资讯

科技论坛中国科技信息20年第4 CI 06期 H AsI N ! ! ! ! ! :

计算机通信网络安全概述张咏梅四川省南充市西华师范大学网络中心 6 7 0 502摘要：随着通信技术和电子技术的发展，通信网络的规模日益扩大，这必然会对网络的安全系统提出更高的要求，这种高要求不仅体现在安全强度上、通信效率上、而且还体现在保密设备的管理和密钥管理上。本文重点讨论的通信网络安全关键技术包括：数据加密技术、用户识别技术、入侵检测技术、通信网络内部协议安全。 关键词：网络安全；数据加密技术；用户识别技术；内部协议安全；入侵检测技术

譬要专翌兰 .

篡誓茎磊箸 军器。

蓉茜

到自鼍 勺、曼 兽 和 砉警茎 翟：蔷嵩磊 春篙 毫耋。 l .也；毳 篙吲皇’芒坏 至机苗筹置嚣蔷’喜南 窦签堡技基翼 蒿’茎 孽环 军美蒿晶暑蕃密？

企业网络安全防护职业技能等级标准

目次

前言........................................................................................................................I 1范围.. (1)

2规范性引用文件 (1)

3术语和定义 (2)

4对应院校专业 (3)

5面向工作岗位 (3)

6职业技能要求 (4)

参考文献 (13)

前言

本标准按照GB/T 1.1-2009给出的规则起草。

本标准起草单位：上海海盾安全技术培训中心

本标准主要起草人：赵云霞、黄镇、江雪、樊亦胜、何晓霞、金波、宋好好、陆臻、赵瑞华、姜开达、吴鸣旦、苗春雨、杨木超。

起草人来自以下单位：上海海盾安全技术培训中心、公安部网络安全保卫局、公安部第三研究所、上海交通大学、安恒信息技术有限公司、北京天融信科技有限公司。

声明：本标准的知识产权归属于上海海盾安全技术培训中心，未经上海海盾安全技术培训中心同意，不得印刷、销售。

I

1范围

本标准规定了企业网络安全防护职业技能等级对应的工作领域、工作任务及职业技能要求。

本标准适用于企业网络安全防护职业技能培训、考核与评价，相关用人单位的人员聘用

通信网络安全新问题和解决方案

安全运营与服务创新

寮李悦袁兵陆松邱岚

中国移动通信集团江西有限公司

口前言工业和信息化部最近发布了《信网络通

投入予以解决；而现在，网络安全隐患主要是外

部力量利用网络自身存在的漏洞进行恶意攻击，主要体现在对网络的非法利用、秘密侦测和恶意

安全防护管理办法》 (业和信息化部第 1号 工 1令 ),旨在针对新情况新问题，进一步提高我 国通信网络安全保障整体水平，增强网络安全

破坏，趋利性、敌意性特征日益突出。通信行业面对这些非传统安全问题并非

事件预防保护能力，最大限度地减少重大网络 安全事件发生。从以上文件可以看出，非传统安全问题已

无能为力，因为虽然这些问题对于通信行业是“传统”的安全问题，但是对于整个计算机 非科技的发展来说，这些安全问题还是很“传

经成为通信网络安全防护的热点和重点，但是是否解决了互联网发展和传统网络 I化带来的 P

统”的。我们有理由相信，从 I术角度出 T技发，网络方面的安全问题迟早都能解决，这只是投入和时间成本的问题。 例如，“中有我、我中有你的关系，网你络安全管控的难度加大”这个问题，各家安全服

安全问题，就能全面保障通信网络的安全呢？ 针对这个问题，笔者将从几方面进行探讨。

目通信行业遭遇非传统安全问题通

通信网络安全知识培训-笔试-测试卷

（技术部分）

【请将答案写在答题纸上，写在试卷上无效。】

一. 单选(共40题，总分40分)

1. SQL Server可能被执行系统命令的说法正确的是（）

a) 主要是利用xp_cmdshell方法执行系统命令，所以最好的方法就是将它禁用了 b) MSSQL2005默认启用了xp_cmdshell

c) MSSQL2000只需要将xp_cmdshell的扩展存储过程删除，就不会被执行了 d) MSSQL执行系统命令主要是要有sysadmin权限和系统管理员权限

2. 下面关于STP攻击说法正确的是（）

a) 发送虚假的IP报文，扰乱网络拓扑和链路架构，充当网络根节点，获取信息 b) 发送虚假的TCP报文，扰乱网络拓扑和链路架构，充当网络根节点，获取信息 c) 发送虚假的BPDU报文，扰乱网络拓扑和链路架构，充当网络根节点，获取信息 d) 发送虚假的SYN请求，扰乱网络拓扑和链路架构，充当网络根节点，获取信息

3. 用户发现自己的账户在Administrators组，所以一定对系统进行什么操作（）

a) 建立用户 b) 修改文件权限

c) 修改任意用户的密码 d) 以上都错

4. 下面说法正确的是（