總結(jié)是指對某一階段的工作,、學(xué)習(xí)或思想中的經(jīng)驗或情況加以總結(jié)和概括的書面材料,，它可以明確下一步的工作方向，少走彎路,，少犯錯誤，提高工作效益,，因此，讓我們寫一份總結(jié)吧,。什么樣的總結(jié)才是有效的呢,？以下我給大家整理了一些優(yōu)質(zhì)的總結(jié)范文，希望對大家能夠有所幫助,。

國家安全人民防線建設(shè)工作總結(jié)篇一

1,、 鏈接安全

不論是勒索軟件還是釣魚郵件，很多都是通過郵件鏈接發(fā)送惡意軟件,，因此要確保校園網(wǎng)內(nèi)的網(wǎng)絡(luò)鏈接都是合法安全的,。

解決方法：郵件服務(wù)器上安裝垃圾郵件過濾器，過濾垃圾郵件,、釣魚郵件,、限制郵件中的宏腳本、掃描收件箱的郵件,。

2,、 未知設(shè)備

不光是學(xué)校中已有網(wǎng)絡(luò)設(shè)備需要確保安全，還有各種byod設(shè)備,，這要求學(xué)校在網(wǎng)絡(luò)層面加強防護,，而不僅僅是在設(shè)備層面。

解決方法：學(xué)校it系統(tǒng)能夠記錄追蹤所有聯(lián)網(wǎng)設(shè)備,。

3、 過時技術(shù)

以wannacry勒索軟件為例,，很多中招的電腦都是由于沒有及時更新操作系統(tǒng),，打上系統(tǒng)補丁。

解決方法：所有聯(lián)網(wǎng)設(shè)備都需要及時系統(tǒng)更新,，更新網(wǎng)絡(luò)防火墻規(guī)則,。

4、 用戶誤操作

有時候并不是由于黑客入侵造成危害,，而是內(nèi)部用戶在公網(wǎng)上沒有安全意識,，隨意泄露內(nèi)部信息，導(dǎo)致黑客利用社會工程學(xué)攻入內(nèi)部網(wǎng)絡(luò),。

解決方法：對不同用戶設(shè)置不同文件訪問權(quán)限,，防止內(nèi)部用戶信息泄露后,，具有所有文件的最高權(quán)限;開啟用戶登錄驗證服務(wù)，設(shè)置文件訪問白名單,。

5,、 沒有備份

一旦發(fā)生網(wǎng)絡(luò)入侵攻擊，可能會導(dǎo)致整個學(xué)校網(wǎng)絡(luò)崩潰,，很多重要文件都會損壞,，這時需要保證原有文件能夠及時得到恢復(fù)。以wanncry勒索軟件為例,，一旦中招所有文件都會被鎖定,，不支付贖金無法恢復(fù)。

解決方法：系統(tǒng)定期設(shè)置災(zāi)難備份,，防止文件發(fā)生不可逆破壞,。

2種實用的網(wǎng)絡(luò)安全工具：無客戶端監(jiān)控和遠程移動管理。無客戶端監(jiān)控可以有效監(jiān)控接入學(xué)校網(wǎng)絡(luò)中的所有設(shè)備,，網(wǎng)絡(luò)管理員不僅可以知道每個設(shè)備的所有者和定位信息,，還能了解該設(shè)備的系統(tǒng)是不是最新的，下載過哪些應(yīng)用程序,。最重要的是,，不需要在設(shè)備上安裝客戶端。

手機遠程管理可以讓網(wǎng)絡(luò)管理員遠程管理接入網(wǎng)絡(luò)的設(shè)備,，推送系統(tǒng)更新,。發(fā)生緊急情況可以最快速度部署安全措施,。除此之外,，還需要定期培訓(xùn)員工的網(wǎng)絡(luò)安全意識。

國家安全人民防線建設(shè)工作總結(jié)篇二

隨著信息化社會的到來,，網(wǎng)絡(luò)在人們的工作,、生活和學(xué)習(xí)方式中扮演著越來越重要的角色,，校園網(wǎng)對提高學(xué)校的教學(xué)質(zhì)量，推進以創(chuàng)新精神為核心的素質(zhì)教育起著至關(guān)重要的作用,。由于網(wǎng)絡(luò)所具有的獨特性,，即它的開放性、國際性和自由性,，使用戶面臨著嚴峻的安全性,、不穩(wěn)定性等問題。校園網(wǎng)絡(luò)作為學(xué)校的重要基礎(chǔ)設(shè)施之一,，它的安全直接影響著校園正常的教學(xué)和辦公活動,，如何保障校園網(wǎng)絡(luò)的安全已成為各個學(xué)校不可回避的一個緊迫問題。

1.目前校園網(wǎng)中普遍存在的問題

校園網(wǎng)絡(luò)在學(xué)校的信息化建設(shè)中扮演著至關(guān)重要的角色,，但在網(wǎng)絡(luò)建設(shè)的過程中,，由于對技術(shù)的偏好及網(wǎng)絡(luò)安全意識的不足,，普遍存在“重技術(shù)、輕安全,、輕管理”的傾向,。大部分學(xué)校對網(wǎng)絡(luò)安全沒有引起足夠的重視，在網(wǎng)絡(luò)安全方面的投入亦是不夠,。網(wǎng)絡(luò)構(gòu)建的時候,，只注意購買服務(wù)器等主要設(shè)備，忽視了網(wǎng)絡(luò)安全設(shè)備,，使網(wǎng)絡(luò)處在一個開放狀態(tài)或者安全性極低的狀態(tài),，沒有有效的安全預(yù)警和防范措施。同時由于網(wǎng)絡(luò)病毒的肆虐,，網(wǎng)絡(luò)性能急劇下降,，單純的單機殺毒根本起不了什么作用。有些學(xué)校雖然安裝了還原卡,，但是由于開放了某些盤符,，關(guān)機后病毒仍然保留在該盤中，當系統(tǒng)剛啟動的時候,，系統(tǒng)中不帶有病毒,，一旦系統(tǒng)啟動完畢，就迅速被病毒所侵占,。筆者深有體會,，前段時間我們機房同時中了“arp”和“熊貓燒香”兩種病毒，直接導(dǎo)致全校所有的機器癱瘓,。

2.校園網(wǎng)絡(luò)安全解決方案

網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件,、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭到破壞,、更改,、泄露，系統(tǒng)連續(xù)可靠正常地運行,，網(wǎng)絡(luò)服務(wù)不中斷,。

2.1 從管理制度上，對校園網(wǎng)絡(luò)安全進行管理,。

嚴格的管理制度是校園網(wǎng)絡(luò)安全的重要措施。事實上,，很多學(xué)校都疏于這方面的管理,，對網(wǎng)絡(luò)的管理思想麻痹，對網(wǎng)絡(luò)安全保護重視不夠,。目前關(guān)于網(wǎng)絡(luò)安全的法律,、法規(guī)都已出臺,，各校也都制定了各自的管理制度，但由于宣傳教育的力度不夠,，許多師生法律意識淡薄,，或出于好奇心理，或賣弄編程技巧,，或隨意讓他人用機,、泄露ip地址等，從而為某些破壞活動奠定了技術(shù)基礎(chǔ),。同時必須加強網(wǎng)管人員和用戶的高度責(zé)任感和主人翁意識,培訓(xùn)具有較高技術(shù)水平的網(wǎng)絡(luò)管理人員,，為校園網(wǎng)絡(luò)做好全面的管理及技術(shù)支持發(fā)揮作用。網(wǎng)絡(luò)管理人員通過設(shè)置資源使用權(quán)限和口令,，對所有用戶名和口令進行加密和管理,，并建立和維護網(wǎng)絡(luò)用戶數(shù)據(jù)庫，提供完整的用戶使用記錄,，對網(wǎng)絡(luò)用戶和服務(wù)帳號進行精確的控制,，進行嚴格的系統(tǒng)日志管理，定期定時對校園網(wǎng)絡(luò)的安全狀況做出評估和審核,，關(guān)注網(wǎng)絡(luò)安全動態(tài),，監(jiān)測運行情況，調(diào)整相關(guān)安全設(shè)置,，發(fā)出安全公告,，緊急修復(fù)系統(tǒng)等安全管理措施，可以有效地保證校園網(wǎng)絡(luò)的安全,。

2.2 校園內(nèi)部網(wǎng)絡(luò)安全的防范,。

網(wǎng)絡(luò)為資源共享提供了方便，但它同時也為病毒的快速傳播提供了平臺,。僅僅依靠單機版的殺毒軟件,，已經(jīng)很難徹底清除網(wǎng)絡(luò)中的病毒，必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品,。校園網(wǎng)絡(luò)是內(nèi)部局域網(wǎng),，就需要一個基于服務(wù)器操作系統(tǒng)平臺的防病毒軟件和針對各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連,，就需要網(wǎng)關(guān)的防病毒軟件,，來加強上網(wǎng)計算機的安全。如果在網(wǎng)絡(luò)內(nèi)部使用電子郵件進行信息交換,，還需要一套基于郵件服務(wù)器平臺的郵件防病毒軟件,，識別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產(chǎn)品,，針對網(wǎng)絡(luò)中所有可能的病毒攻擊點設(shè)置對應(yīng)的防病毒軟件,，通過全方位,、多層次的防病毒系統(tǒng)的配置，通過定期或不定期的自動升級,，使網(wǎng)絡(luò)免受病毒的侵襲,。

2.2.1防火墻的配置。

防火墻就好比是內(nèi)網(wǎng)和外網(wǎng)之間的一道門,，控制著內(nèi)網(wǎng)和外網(wǎng)之間的相互訪問,。在網(wǎng)絡(luò)通訊時設(shè)置好訪問控制尺度，防火墻使同意訪問的人和數(shù)據(jù)進入自己的內(nèi)部網(wǎng)絡(luò),，同時將不允許的用戶與數(shù)據(jù)拒之門外,，最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問自己的網(wǎng)絡(luò)，防止他們隨意更改,、移動甚至刪除網(wǎng)絡(luò)上的重要信息,，破壞校園網(wǎng)絡(luò)的正常運行。防火墻是一種應(yīng)用廣泛的網(wǎng)絡(luò)安全機制,，能夠有效防止internet上不安全因素蔓延到局域網(wǎng)內(nèi)部,，所以，防火墻是網(wǎng)絡(luò)安全中最重要的環(huán)節(jié),。

2.2.2 web,、e-mail、bbs的安全監(jiān)測系統(tǒng),。

現(xiàn)在大部分學(xué)校都有自己的www服務(wù)器,、e-mail服務(wù)器、bbs服務(wù)器等,，對這些服務(wù)器進行病毒防范尤為重要,。在這些服務(wù)器中使用網(wǎng)絡(luò)安全監(jiān)測系統(tǒng)，實時跟蹤,、監(jiān)視網(wǎng)絡(luò)，截獲internet網(wǎng)上傳輸?shù)膬?nèi)容,，并將其還原成完整的www,、e-mail、ftp,、telnet等應(yīng)用的內(nèi)容,，建立保存相應(yīng)記錄的數(shù)據(jù)庫，及時發(fā)現(xiàn)在網(wǎng)絡(luò)上傳輸?shù)姆欠▋?nèi)容,，并采取有效措施,，將風(fēng)險降低到最低點,。

2.2.3 網(wǎng)絡(luò)漏洞掃描系統(tǒng)。

解決網(wǎng)絡(luò)層安全問題,，首先要清楚網(wǎng)絡(luò)中存在哪些安全隱患,、脆弱點,。面對大型網(wǎng)絡(luò)的極為復(fù)雜和不斷變化的情況,，僅僅依靠一個人的技術(shù)和經(jīng)驗尋找安全漏洞、做出評估,，顯然是不現(xiàn)實的,。解決的方案是，尋找一種能查找網(wǎng)絡(luò)安全漏洞,、評估并提出修改建議的網(wǎng)絡(luò)安全掃描工具,，利用優(yōu)化系統(tǒng)配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下,，可以利用各種黑客工具,，對網(wǎng)絡(luò)模擬攻擊，從而暴露出網(wǎng)絡(luò)的漏洞,。

2.2.4 ip問題的解決,。

可以用支持dhcp snooping功能的接入交換機，用戶的ip地址只能由網(wǎng)絡(luò)中心分配,，而不能來自非法的ip地址提供者,，用戶必須從dhcp服務(wù)器取得ip地址才可進行通信，私自設(shè)定ip地址將會自動被交換機禁止,。如果條件允許,，也可以在交換機或路由器上將ip和mac地址進行捆綁，當某個ip通過路由器訪問internet時,，路由器要檢查發(fā)出這個ip工作站的mac地址是否與路由器上的mac地址表相符,，如果相符就放行，否則不允許通過路由器,，同時給發(fā)出這個ip廣播包的工作站返回一個警告信息,。

2.2.5 基于vlan的安全部署。

vlan不僅能夠解決內(nèi)網(wǎng)ip不足的問題,，還能夠幫助控制流量,，提供更高的安全性，使網(wǎng)絡(luò)設(shè)備的變更或移動更加方便。vlan技術(shù)的核心是網(wǎng)絡(luò)分段,，根據(jù)不同的應(yīng)用業(yè)務(wù)及不同的安全級別將網(wǎng)絡(luò)分段并進行隔離,，實現(xiàn)相互間的訪問控制，以達到限制非法訪問的目的,。將網(wǎng)絡(luò)分成若干ip子網(wǎng),，各子網(wǎng)間必須通過路由器、路由交換機或網(wǎng)關(guān)等設(shè)備進行連接,，利用這些中間設(shè)備(含軟件,、硬件)的安全機制來控制各子網(wǎng)間的訪問。

2.3 校園網(wǎng)絡(luò)服務(wù)器的安全,。

校園網(wǎng)管中心的安全直接影響著整個校園網(wǎng)絡(luò),，網(wǎng)管中心服務(wù)器存儲著大量的數(shù)據(jù)資料，對其安全防范更是我們工作的重點,。

2.3.1 加強iis方面的管理,。

我校現(xiàn)在服務(wù)器所使用的操作系統(tǒng)大部分是windows nt,。windows nt使用的iis是微軟的組件中漏洞最多的一個,，平均兩三個月就要出一個漏洞，而微軟的iis默認安裝又實在不敢恭維,，為了加大安全性,，在安裝配置時可以注意以下幾個方面：首先，不要將iis安裝在默認目錄里(默認目錄為c:/inetpub),，可以在其它邏輯盤中重新建一個目錄,，并在iis管理器中將主目錄指向新建的目錄。其次,，iis在安裝后,，會在目錄中產(chǎn)生如scripts等默認虛擬目錄，而該目錄有執(zhí)行程序的權(quán)限,，這對系統(tǒng)的安全影響較大,，許多漏洞都是通過它進行的。因此,，在安裝后,，應(yīng)將所有不用的虛擬目錄都刪除掉。第三,，在安裝iis后,，要對應(yīng)用程序進行配置，在iis管理器中刪除必須之外的任何無用映射,，只保留確實需要用到的文件類型,。對于各目錄的權(quán)限設(shè)置一定要慎重，盡量不要給可執(zhí)行權(quán)限。

2.3.2 及時為操作系統(tǒng)打補丁,。

目前大部分校園網(wǎng)服務(wù)器使用的是微軟的windows操作系統(tǒng),，由于使用的人多，bug也不斷被發(fā)現(xiàn),，微軟的操作系統(tǒng)成了不少黑客攻擊的對象,，所以裝好windows系統(tǒng)后一定要升級至service pack 2(現(xiàn)在sp3都已經(jīng)出來了)。管理員還要經(jīng)常關(guān)注微軟公司的網(wǎng)站,，及時下載最新的系統(tǒng)補丁打到服務(wù)器中。

2.3.3 定期對服務(wù)器進行備份與維護,。

為防止不能預(yù)料的系統(tǒng)故障或用戶不小心的非法操作,，系統(tǒng)管理員需要定期備份服務(wù)器上的重要系統(tǒng)文件，比如操作系統(tǒng)盤,、用戶賬號等,。文件資料可以用raid方式進行每周備份，重要的資料還應(yīng)保存在另外的服務(wù)器上或者備份在光盤中,，監(jiān)視服務(wù)器上資源的使用情況,，刪除過期和無用的文件，確保服務(wù)器高效運行,。

校園網(wǎng)絡(luò)安全是一個長期的,、動態(tài)的過程，這個就要求我們在平時的網(wǎng)絡(luò)管理過程中不斷實踐總結(jié),，本著從實際出發(fā),，以應(yīng)用為目的，綜觀全局,、統(tǒng)籌安排,，我相信經(jīng)過我們網(wǎng)絡(luò)管理人員的努力，一定能將校園網(wǎng)絡(luò)不安全因素所帶來的危害降到最低,。

國家安全人民防線建設(shè)工作總結(jié)篇三

學(xué)校利益高于一切,，師生安全重于泰山，為進一步加強學(xué)校重大活動安全工作的領(lǐng)導(dǎo),，確保全體師生的生命安全,，保障我校教育教學(xué)工作的健康、穩(wěn)定,、持續(xù)發(fā)展,，根據(jù)國家有關(guān)法律，結(jié)合我校實際,，特制定學(xué)校重大活動安全工作應(yīng)急預(yù)案,。

一、學(xué)校一切重大活動(包括大型外出參觀學(xué)習(xí)、社會實踐等),，均請示區(qū)教體局批準,。

二、舉行大型活動前,，必須進行強有力的安全教育,，便師生提高警惕，明確安全隱患,，警鐘長鳴,，防患未然。

三,、重大活動安全工作應(yīng)急領(lǐng)導(dǎo)小組,。

組長：張守全

副總指揮：劉景玉

成 員：班主任

救護小組：劉 軍

四、領(lǐng)導(dǎo)小組職責(zé)

1,、學(xué)校組織師生外出大型活動,，必須將申請

報告

2,、認真做好外出活動前的安全宣傳教育工作，活動前要向師生講清注意事項,。

3.安全領(lǐng)導(dǎo)小組負責(zé)集體活動的安排部署,、安全預(yù)案的制定(包括活動時間、地點,、內(nèi)容,、目的、人數(shù),、負責(zé)人,，安全措施、疏散方案等),、指揮調(diào)度,、事故的處置。

4,、各班主任為本班活動期間第一安全責(zé)任人,。活動期間班主任不得離開本班學(xué)生,，隨時掌握本班級學(xué)生情況,，遇到特殊情況及時做好本班級學(xué)生的疏散和控制，并向有關(guān)領(lǐng)導(dǎo)

報告

5,、活動負責(zé)人要及時做好整個活動的調(diào)度和控制,，穩(wěn)定好全體師生的秩序。德育處和總務(wù)處人員不得擅自脫離崗位,。發(fā)生事故,，及時各就各位，負責(zé)安全出口的疏散工作,，避免發(fā)生擁擠踩踏事故,。

6、脫離現(xiàn)場后,，各班主任迅速組織好本班本班學(xué)生,，整理好隊伍、清點好人數(shù),，不允許學(xué)生擅自離開隊伍,。對沒有到場的，要做好登記,，并及時上報現(xiàn)場負責(zé)領(lǐng)導(dǎo)。

五,、出現(xiàn)突發(fā)事件的處理辦法

1,、安排人員負責(zé)有序疏散人群。

2,、要用學(xué)到的安全知識進行自救,。

3、及時送到急救中心(“120”),。

4,、及時向領(lǐng)導(dǎo)報告事件情況以及向上級報告。

5,、事故發(fā)生時,，迅速了解、收集和匯總事故有關(guān)情況,，及時向應(yīng)急現(xiàn)場指揮部提供各種相關(guān)信息和資料;負責(zé)與事故現(xiàn)場指揮人員和教育局,、公安等部門保持聯(lián)系。

6,、發(fā)生事故,，要組織人力及時搶救受困和受傷師生，確保師生生命安全,，及時將事故上報主管領(lǐng)導(dǎo),。

7、視情況報110請求援助,，并拉好警戒線保護好事故現(xiàn)場,。

8,、最后要查明事故原因，追究相關(guān)責(zé)任人,。

9,、采取有效措施，做好事故善后處理工作,。

應(yīng)急逃生演練精彩剪影

國家安全人民防線建設(shè)工作總結(jié)篇四

以internet為代表的信息化浪潮席卷全球,信息網(wǎng)絡(luò)技術(shù)的應(yīng)用日益普及和深入,伴隨著網(wǎng)絡(luò)技術(shù)的高速發(fā)展,各種各樣的安全問題也相繼出現(xiàn),校園網(wǎng)被“黑”或被病毒破壞的事件屢有發(fā)生,造成了極壞的社會影響和巨大的經(jīng)濟損失,。維護校園網(wǎng)網(wǎng)絡(luò)安全需要從網(wǎng)絡(luò)的搭建及網(wǎng)絡(luò)安全設(shè)計方面著手。

一,、 基本網(wǎng)絡(luò)的搭建,。

由于校園網(wǎng)網(wǎng)絡(luò)特性(數(shù)據(jù)流量大,穩(wěn)定性強,經(jīng)濟性和擴充性)和各個部門的要求(制作部門和辦公部門間的訪問控制),我們采用下列方案:

1. 網(wǎng)絡(luò)拓撲結(jié)構(gòu)選擇:網(wǎng)絡(luò)采用星型拓撲結(jié)構(gòu)(如圖1)。它是目前使用最多,最為普遍的局域網(wǎng)拓撲結(jié)構(gòu),。節(jié)點具有高度的獨立性,并且適合在中央位置放置網(wǎng)絡(luò)診斷設(shè)備,。

2.組網(wǎng)技術(shù)選擇:目前,常用的主干網(wǎng)的組網(wǎng)技術(shù)有快速以太網(wǎng)(100mbps)、fddi,、千兆以太網(wǎng)(1000mbps)和atm(155mbps/622mbps),。快速以太網(wǎng)是一種非常成熟的組網(wǎng)技術(shù),它的造價很低,性能價格比很高;fddi也是一種成熟的組網(wǎng)技術(shù),但技術(shù)復(fù)雜,、造價高,難以升級;atm技術(shù)成熟,是多媒體應(yīng)用系統(tǒng)的理想網(wǎng)絡(luò)平臺,但它的網(wǎng)絡(luò)帶寬的實際利用率很低;目前千兆以太網(wǎng)已成為一種成熟的組網(wǎng)技術(shù),造價低于atm網(wǎng),它的有效帶寬比622mbps的atm還高,。因此,個人推薦采用千兆以太網(wǎng)為骨干,快速以太網(wǎng)交換到桌面組建計算機播控網(wǎng)絡(luò)。

二,、網(wǎng)絡(luò)安全設(shè)計,。

1.物理安全設(shè)計 為保證校園網(wǎng)信息網(wǎng)絡(luò)系統(tǒng)的物理安全,除在網(wǎng)絡(luò)規(guī)劃和場地、環(huán)境等要求之外,還要防止系統(tǒng)信息在空間的擴散,。計算機系統(tǒng)通過電磁輻射使信息被截獲而失密的案例已經(jīng)很多,在理論和技術(shù)支持下的驗證工作也證實這種截取距離在幾百甚至可達千米的復(fù)原顯示技術(shù)給計算機系統(tǒng)信息的保密工作帶來了極大的危害,。為了防止系統(tǒng)中的信息在空間上的擴散,通常是在物理上采取一定的防護措施,來減少或干擾擴散出去的空間信號。正常的防范措施主要在三個方面:對主機房及重要信息存儲,、收發(fā)部門進行屏蔽處理,即建設(shè)一個具有高效屏蔽效能的屏蔽室,用它來安裝運行主要設(shè)備,以防止磁鼓,、磁帶與高輻射設(shè)備等的信號外泄。為提高屏蔽室的效能,在屏蔽室與外界的各項聯(lián)系,、連接中均要采取相應(yīng)的隔離措施和設(shè)計,如信號線,、電話線、空調(diào),、消防控制線,以及通風(fēng),、波導(dǎo),門的關(guān)起等。對本地網(wǎng) ,、局域網(wǎng)傳輸線路傳導(dǎo)輻射的抑制,由于電纜傳輸輻射信息的不可避免性,現(xiàn)均采用光纜傳輸?shù)姆绞?大多數(shù)均在modem出來的設(shè)備用光電轉(zhuǎn)換接口,用光纜接出屏蔽室外進行傳輸,。

2.網(wǎng)絡(luò)共享資源和數(shù)據(jù)信息安全設(shè)計 針對這個問題,我們決定使用vlan技術(shù)和計算機網(wǎng)絡(luò)物理隔離來實現(xiàn)。vlan(virtual localarea network)即虛擬局域網(wǎng),是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的新興技術(shù),。

ieee于1999年頒布了用以標準化vlan實現(xiàn)方案的802.1q協(xié)議標準草案,。vlan技術(shù)允許網(wǎng)絡(luò)管理者將一個物理的lan邏輯地劃分成不同的廣播域(或稱虛擬lan,即vlan),每一個vlan都包含一組有著相同需求的計算機工作站,與物理上形成的lan有著相同的屬性,。

但由于它是邏輯地而不是物理地劃分,所以同一個vlan內(nèi)的各個工作站無須放置在同一個物理空間里,即這些工作站不一定屬于同一個物理lan網(wǎng)段。一個vlan內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其它vlan中,即使是兩臺計算機有著同樣的網(wǎng)段,但是它們卻沒有相同的vlan號,它們各自的廣播流也不會相互轉(zhuǎn)發(fā),從而有助于控制流量,、減少設(shè)備投資,、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性,。vlan是為解決以太網(wǎng)的廣播問題和安全性而提出的,它在以太網(wǎng)幀的基礎(chǔ)上增加了vlan頭,用vlanid把用戶劃分為更小的工作組,限制不同工作組間的用戶二層互訪,每個工作組就是一個虛擬局域網(wǎng),。虛擬局域網(wǎng)的好處是可以限制廣播范圍,并能夠形成虛擬工作組,動態(tài)管理網(wǎng)絡(luò)。從目前來看,根據(jù)端口來劃分vlan的方式是最常用的一種方式,。許多vlan廠商都利用交換機的端口來劃分vlan成員,被設(shè)定的端口都在同一個廣播域中,。例如,一個交換機的1,2,3,4,5端口被定義為虛擬網(wǎng)aaa,同一交換機的6,7,8端口組成虛擬網(wǎng)bbb。這樣做允許各端口之間的通訊,并允許共享型網(wǎng)絡(luò)的升級,。

但是,這種劃分模式將虛擬網(wǎng)絡(luò)限制在了一臺交換機上,。第二代端口vlan技術(shù)允許跨越多個交換機的多個不同端口劃分vlan,不同交換機上的若干個端口可以組成同一個虛擬網(wǎng)。以交換機端口來劃分網(wǎng)絡(luò)成員,其配置過程簡單明了,。

3.計算機病毒,、黑客以及電子郵件應(yīng)用風(fēng)險防控設(shè)計 我們采用防病毒技術(shù),防火墻技術(shù)和入侵檢測技術(shù)來解決相關(guān)的問題。防火墻和入侵檢測還對信息的安全性,、訪問控制方面起到很大的作用,。

第一,防病毒技術(shù)。病毒伴隨著計算機系統(tǒng)一起發(fā)展了十幾年,目前其形態(tài)和入侵途徑已經(jīng)發(fā)生了巨大的變化,幾乎每天都有新的病毒出現(xiàn)在internet上,并且借助internet上的信息往來,尤其是email進行傳播,傳播速度極其快,。計算機黑客常用病毒夾帶惡意的程序進行攻擊,。

為保護服務(wù)器和網(wǎng)絡(luò)中的工作站免受到計算機病毒的侵害,同時為了建立一個集中有效地病毒控制機制,天下論文網(wǎng)需要應(yīng)用基于網(wǎng)絡(luò)的防病毒技術(shù),。這些技術(shù)包括:基于網(wǎng)關(guān)的防病毒系統(tǒng),、基于服務(wù)器的防病毒系統(tǒng)和基于桌面的防病毒系統(tǒng)。例如,我們準備在主機上統(tǒng)一安裝網(wǎng)絡(luò)防病毒產(chǎn)品套間,并在計算機信息網(wǎng)絡(luò)中設(shè)置防病毒中央控制臺,從控制臺給所有的網(wǎng)絡(luò)用戶進行防病毒軟件的分發(fā),從而達到統(tǒng)一升級和統(tǒng)一管理的目的,。安裝了基于網(wǎng)絡(luò)的防病毒軟件后,不但可以做到主機防范病毒,同時通過主機傳遞的文件也可以避免被病毒侵害,這樣就可以建立集中有效地防病毒控制系統(tǒng),從而保證計算機網(wǎng)絡(luò)信息安全,。形成的整體拓撲圖。

第二,防火墻技術(shù),。企業(yè)防火墻一般是軟硬件一體的網(wǎng)絡(luò)安全專用設(shè)備,專門用于tcp/ip體系的網(wǎng)絡(luò)層提供鑒別,訪問控制,安全審計,網(wǎng)絡(luò)地址轉(zhuǎn)換(nat),ids,,應(yīng)用代理等功能,保護內(nèi)部局域網(wǎng)安全接入internet或者公共網(wǎng)絡(luò),解決內(nèi)部計算機信息網(wǎng)絡(luò)出入口的安全問題,。

校園網(wǎng)的一些信息不能公布于眾,因此必須對這些信息進行嚴格的保護和保密,所以要加強外?咳嗽倍孕t巴緄姆夢使芾?,杜絕敏感信息的泄漏。通過防火墻,嚴格控制外來用戶對校園網(wǎng)網(wǎng)絡(luò)的訪問,對非法訪問進行嚴格拒絕,。防火墻可以對校園網(wǎng)信息網(wǎng)絡(luò)提供各種保護,包括:過濾掉不安全的服務(wù)和非法訪問,控制對特殊站點的訪問,提供監(jiān)視internet安全和預(yù)警,系統(tǒng)認證,利用日志功能進行訪問情況分析等,。通過防火墻,基本可以保證到達內(nèi)部的訪問都是安全的可以有效防止非法訪問,保護重要主機上的數(shù)據(jù),提高網(wǎng)絡(luò)完全性。校園網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)分為各部門局域網(wǎng)(內(nèi)部安全子網(wǎng))和同時連接內(nèi)部網(wǎng)絡(luò)并向外提供各種網(wǎng)絡(luò)服務(wù)的安全子網(wǎng),。防火墻的拓撲結(jié)構(gòu)圖,。

內(nèi)部安全子網(wǎng)連接整個內(nèi)部使用的計算機,包括各個vlan及內(nèi)部服務(wù)器,該網(wǎng)段對外部分開,禁止外部非法入侵和攻擊,并控制合法的對外訪問,實現(xiàn)內(nèi)部子網(wǎng)的安全。共享安全子網(wǎng)連接對外提供的web,email,ftp等服務(wù)的計算機和服務(wù)器,通過映射達到端口級安全,。外部用戶只能訪問安全規(guī)則允許的對外開放的服務(wù)器,隱藏服務(wù)器的其它服務(wù),減少系統(tǒng)漏洞,。

國家安全人民防線建設(shè)工作總結(jié)篇五

為了確保師生參加學(xué)校組織的大型活動過程中的生命安全,學(xué)校特別規(guī)定：凡是組織學(xué)生參加集體活動的,，要向?qū)W校安全小組報《安全預(yù)案》，向主管領(lǐng)導(dǎo)請示,，校長審批,。未經(jīng)審批的活動不準進行。每次具體活動要有具體的安全預(yù)案,，包括活動的時間,、地點、內(nèi)容,、目的,、人數(shù)、負責(zé)人,、安全措施,、疏散方案等。

活動的組織者要對活動的安全負責(zé),，向參加活動的師生講明具體的安全措施和疏散方案,。并應(yīng)該安排醫(yī)務(wù)人員到場，以便緊急救護,。

一,、活動組織者要精心組織，提前完成活動預(yù)案,，向主管領(lǐng)導(dǎo)請示,，交學(xué)校校長審批。

二,、活動組織者向參加活動的全體師生講明活動開展的程序,、安全措施及疏散方案，把安全工作放在首位,。

三,、活動前要講清楚活動的注意事項，對參加活動的師生進行安全教育,。

四,、活動開展的管理人員要按時到位，認真履行自己的職責(zé),，確?；顒拥恼ｉ_展，做到誰主管誰負責(zé),，確保管理落到實處,。

1、班主任老師要跟班,，對本班級安全負責(zé),，聽從活動現(xiàn)場的指揮,。禁止學(xué)生私自離開活動現(xiàn)場或隨意活動，嚴防造成擁擠,，對師生造成傷害,。

2 、各分管年級領(lǐng)導(dǎo)和年級組長活動開始或結(jié)束時要到教學(xué)樓樓梯處指揮學(xué)生上下的進行,。

3,、學(xué)校教導(dǎo)主任、大隊輔導(dǎo)員,、對學(xué)生活動現(xiàn)場的秩序安全負責(zé),。

4、學(xué)校校長,、主管校長對現(xiàn)場的活動安全指揮負責(zé),。

5、學(xué)校水,、電,、消防管理員對活動的電器設(shè)備和消防等的安全負責(zé)。

6,、學(xué)校副校長對對活動周邊環(huán)境安全負責(zé),。

7、學(xué)校后勤主任對活動的食品衛(wèi)生及飲用水的安全負責(zé),。對活動道具及活動的場地安全負責(zé),。

8、學(xué)校德育領(lǐng)導(dǎo)對活動現(xiàn)場出現(xiàn)的特殊情況負責(zé),，以便緊急救護,。

9、學(xué)校少先隊大隊輔導(dǎo)員,、體藝組長負責(zé)活動開展過程的安全,，確?；顒诱Ｓ行虻剡M行,。

五、特別注意事項：

1,、活動入場或出場時,，班主任老師要跟班指揮學(xué)生，嚴禁擁擠,。

2,、活動結(jié)束后，班主任要隨學(xué)生一同到教室,，對本次活動進行總結(jié),，對學(xué)生進行表揚和鼓勵,。嚴格避免學(xué)生在樓梯口造成上下?lián)頂D。

3,、 班主任老師要精心組織,，講清安全注意事項，確?；顒影踩?。

4、 班主任老師要帶好本班級學(xué)生,，整隊集合,，與學(xué)生同來同往，對本班學(xué)生負責(zé),。

5,、安全預(yù)案包括本校內(nèi)校外的活動及學(xué)校的考試等活動。請認真遵照執(zhí)行,。

xx小學(xué)

2021年3月

國家安全人民防線建設(shè)工作總結(jié)篇六

(一)班會目的:

1.使學(xué)生知道一些簡單的安全常識,。

2.使學(xué)生掌握一些在家遇到火災(zāi)的處理方法。

(二)活動地點:教室

(三)教育重點:學(xué)習(xí)防火的生活常識,，培養(yǎng)有關(guān)防范力,。

(四)班會流程:

1、第一組代表表演防火:(一人讀情節(jié)過程,，三人表演)

2,、大家認真觀察表演后討論:

(1)發(fā)生了什么事?他們是怎么處理的?發(fā)生火情應(yīng)該怎樣與消防隊取得聯(lián)系?(打火警119、講清出事地點詳細地址,、火勢情況)

(2)總結(jié):情景表演向我們介紹了哪些方面知識,。還有什么情況可能發(fā)生火災(zāi)?發(fā)生火災(zāi)怎么辦?怎樣防火?打什么電話求救?

3、學(xué)習(xí)防觸電知識的情景表演:

(1)第二組代表表演:

(2)大家認真討論觀察表演后討論:

a.提問:發(fā)生了什么事?他們是怎么做的?

b.總結(jié):情景表演向我們介紹了哪些方面知識?還有什么情況可能發(fā)生觸電危險?發(fā)生觸電應(yīng)怎么辦?怎么防止觸電事情發(fā)生?出了事打什么電話求救?

(五)鞏固總結(jié)

1,、火警,、急救中心電話各是什么?著火打119，急救中心120,。

2,、遇到火情，危險情況時,，要保持鎮(zhèn)靜,，迅速采取有效措施。

注意事項:

防火:不要在易燃物品(棉織物,、柴草堆,、木板堆、柴油汽油庫等)附近玩火、放鞭炮,。注意(液化氣)灶的合理使用,，用完電熨斗、電爐后應(yīng)立即拔出插頭,。

(六)學(xué)生發(fā)表本節(jié)班會課的感想

(七)班主任總結(jié)

同學(xué)們,，生命像是一根絲線，一端系著昨天,，一端系著明天,。站在兩端之間，我們才知道:因為生命,，我們才會擁有今天,，因為今天，我們的生命才得以延續(xù),。

國家安全人民防線建設(shè)工作總結(jié)篇七

一,、總體要求

嚴格落實各項安全防范責(zé)任和措施，有效預(yù)防安全事故的發(fā)生,，各科室負責(zé)人要在抓好業(yè)務(wù)工作的同時,，抓好職責(zé)范圍內(nèi)的安全工作，實行“一崗雙責(zé)”,，做到業(yè)務(wù)工作和安全工作一起抓,，一并落實。堅持以人為本,，生命至上,，牢固樹立安全紅線意識，以減少和杜絕安全事故為目標,，進一步提高事故預(yù)防水平和處置能力,，著力推動安全生產(chǎn)工作重心由事后應(yīng)急處置向事前預(yù)防轉(zhuǎn)變，全力保障安全,，努力保持局機關(guān)安樂祥和平安的工作環(huán)境,。

二、排查的主要安全隱患內(nèi)容

（一）消防安全管理,。

局機關(guān)大院是人口密集的場所,，消防安全，責(zé)任重大,。機關(guān)大樓共有七處消防栓,，要逐一檢查水管是否漏水,，水帶有無破裂損壞,，閥門開關(guān)是否漏水，要分樓層分別測試，發(fā)現(xiàn)有消防設(shè)備不能用的要立即維修或更換,，此項工作由辦公室負責(zé),。各樓層辦公室的日常防火安全由所在科室、處,、中心的負責(zé)人負責(zé),。機關(guān)大院、門衛(wèi)室及門衛(wèi)臥室的日常防火巡查由局辦公室監(jiān)管,，門衛(wèi)人員負責(zé),。

（二）公務(wù)車輛安全管理。

公務(wù)車輛必須用于公務(wù),，嚴禁公車私用,，嚴格執(zhí)行公務(wù)派車制度，節(jié)假日,、雙休日和非工作時間,，在沒有公務(wù)的情況下，公務(wù)車必須實行定點停放,，以確保車輛的安全,。公務(wù)車內(nèi)必須按照相關(guān)要求配備滅火器等必要的消防安全設(shè)施，公務(wù)車的日常出行及安全檢查有駕駛?cè)藛T負責(zé),。

（三）門衛(wèi)安全管理,。

民政局是承擔(dān)社會事務(wù)較多的大局，平時來局辦事,、咨詢政策的人較多,，因此門衛(wèi)是個重要崗位，可謂責(zé)任重大,。非民政單位人員,、非工作關(guān)系在非工作日期間要嚴格執(zhí)行外來人員進院登記制度，停住在大院的車輛要實行申報審批制,，以免給局機關(guān)工作人員的正常出行造成安全隱患,。門衛(wèi)人員要嚴格執(zhí)行門衛(wèi)職責(zé)，堅守崗位,，不得擅離職守,，機關(guān)大院及門衛(wèi)室日常的防火、防盜,、安保檢查,、巡查工作由局辦公室監(jiān)管，門衛(wèi)人員負責(zé),。

（四）各種用電設(shè)備的安全管理,。

機關(guān)辦公大樓各樓層所有辦公室的空調(diào)、電腦、打印機,、復(fù)印件,、電水壺等各種用電器材，發(fā)生故障要及時維護,、維修或更換,，以免造成短路引發(fā)火災(zāi)。杜絕任何人,、任何時候在機關(guān)大樓或辦公室為電瓶車充電,。節(jié)假日、雙休日和非工作時間要關(guān)掉辦公室電源開關(guān),，以免造成用電安全隱患,，要定期測試校驗各樓層的漏電保護設(shè)施。各辦公室的用電安全由各自辦公的人員負責(zé),，所在科室,、處、中心的負責(zé)人負總責(zé),。

（五）會議室,、值班室、門衛(wèi)室及門衛(wèi)臥室的安全管理,。

會議室和值班室,，每次開完會議之后或值班結(jié)束離開時，要立即關(guān)閉所有用電設(shè)備的電源開關(guān),。門衛(wèi)室不能儲存雜物,，不能私拉亂接電線，要保持室內(nèi)良好的通光,、通風(fēng)條件,。門衛(wèi)臥室也要定期檢查，不得亂接電線,，不能儲存易燃易爆物品,。會議室的安全工作由局辦公室負責(zé)，值班室的安全由對應(yīng)班次的值班人員負責(zé),，門衛(wèi)室和門衛(wèi)臥室的安全由門衛(wèi)人員負責(zé),。

三、保障措施

要認真執(zhí)行局各項安全管理制度,、值班制度,、公務(wù)車輛安全管理制度，形成用制度來約束人的行為,，從而得到有效防控各種安全隱患的目的,。

要堅持每月中旬由領(lǐng)導(dǎo)帶隊,，辦公室牽頭，對局機關(guān)各樓層,、各辦公室的安全管理情況進行大排查,，發(fā)現(xiàn)問題能及時整改,。

每次檢查后發(fā)現(xiàn)的安全隱患要安排專人立即進行整改到位,，真正做到“不留盲區(qū)，不留死角,，不留余地,，不留尾巴”。

局機關(guān)辦公室具體牽頭負責(zé),、監(jiān)管機關(guān)辦公樓的安全工作,，各科、室,、處,、中心和局屬相關(guān)單位各負其責(zé)。局辦公室將利用民政工作交流群,，加大宣傳力度,，力求使局機關(guān)全體工作人員增強做好安全工作的主動性和自覺性。