网络安全防护体系构建报告

网络安全防护体系构建报告 篇1

一、选题的依据及意义：

21世纪是以信息技术为标志的世纪，以计算机和络技术为核心的现代信息技术不断发展，改变着人们的生活，然而随着随着计算机技术的飞速发展，信息络已经成为社会发展的重要保证。有很多是敏感信息，甚至是国家机密。所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。同时，络实体还要经受诸如水灾、火灾、地震、电磁辐射等方面的考验。络安全是一个关系国家安全和主权、社会的稳定、民族文化的继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快而变到越来越重要。“家门就是国门”，安全问题刻不容缓，所以安全防护体系的构建研究对于小到个人，大到全球都是非常重要的，达到保护人身财产安全、信息与通讯安全，达到损失预防与犯罪预防的目的。

二、国内外研究现状及发展趋势（含文献综述）：

目前，如果不考虑基于审计或其它信息的攻击检测方法的话，国内主要通过“身份认证”或“身份鉴别”的方法来保证计算机络的安全，并且随着与各种络攻击的斗争中，用于身份“鉴别”或“认证”的技术也从传统的物理身份发展到了基于计算、生物统计学特征的数字身份。但是，有效地技术手段只是络安全的基础工作，只有建立严格的网络安全防护体系，才能充分发挥络安全技术的效能，才能使络信息更加安全可靠。而络安全体系的`建设是一个逐步完善的过程，其体系结构也在从封闭到开放，从专用到公用，从数据到多媒体中一步步改进。

三、本课题研究内容：

针对来自不同方面的安全威胁，需要采取不同的安全对策：

（1）计算机络系统的物理安全管理

（2）计算机络系统的访问控制策略

（3）防火墙技术

（4）数据加密技术

（5）数字

（6）鉴别技术

（7）加强络安全管理，逐步完善络系统安全管理规章制度

络安全体系结构分析：

（1）点到点通道协议（pptp）/第二层通道协议（l2tp）

（2）ip安全协议（ipsec）

（3）安全套接字层（ssl）/传输层安全协议（tls）

（4）socks代理

（5）应用程序代理

四、本课题研究

（1）简述国内外络现状。

（2）说明选题意义和目的。

（3）根据现状列出大体安全对策。

（4）搜集材料，具体了解络安全策略，用做出设计。

（5）仔细检查，修改，写出论文。

五、研究目标及工作进度：

研究目标：

（1）简述保护络安全的各个实用技术的主要内容。

（2）大概描述关于络安全防护体系的结构和研究方向

工作进度：

1、年12月中旬：参加毕业论文开题报告会，确定论文题目

2、第1～4周：选题并查阅相关文献资料，完成开题报告和文献综述

3、第5～7周：完成毕业论文初稿

4、第8～13周：修改论文初稿

5、第14～16周：论文撰写、修改与定稿

6、第17～18周：并提交毕业设计（论文）相关材料；制作论文答辩ppt

网络安全防护体系构建报告 篇2

为深入贯彻xx省审计厅关于加强关于做好中国共产党成立100周年网络安全防护工作精神，严格遵守《网络安全法》，按照《党委（党组）网络安全工作责任实施办法》的要求，我局结合审计工作实际，广泛宣传教育培训，提高 干部在新形势下的网络安全工作意识，结合我局网络安全工作实际，确保网络信息安全，我局专门对局机房、办公室台式、笔记本电脑及oa审计管理系统、微信群、qq群等软件系统平台进行了一次专项摸底检查，现将我局自查情况报告如下：

一、网络安全责任制落实情况

局领导高度重视，成立了网络安全领导小组，明确了网络安全的主管领导、具体负责人和工作人员的分工和责任，并指定各股室熟悉计算机的工作人员为网络安全员，一旦发生网站安全事件，将按照安全责任制进行追责。

二、网络安全管理制度以及防护措施落实情况

机房日常监控按照制度执行，为确保机房交换机的正常运行，专门派一名工作人员管理机房，确保设备的正常使用。

三、网络安全应急工作情况

为切实做好网络与信息安全突发事件的防范，我局要求重要的软件系统平时必须存有备份，与软件系统相对应的数据必须有多日备份，同时，对于采集的重要数据原始数据和备份数据一律存放局数据办指定涉密电脑，不得外传和自行留存。

四、网络安全教育培训情况

1、充分利用有效的形式，比如内部办公网络、全员大会等形式，加强对计算机信息网络安全的宣传和教育工作，提高防范意识和应急处置能力。加强对网络与信息安全等方面专业技能的培训，指定专人负责安全技术工作。并将网络与信息安全突发事件的应急管理、工作流程等列为行政管理干部的培训内容，增强应急处置工作中的组织能力。

2、责任与奖惩。认真贯彻落实预案的各项要求与任务，建立监督检查制度。不定期进行检查，对各项制度、计划、方案、人员等进行实地督察，对未有效落实预案各项规定的进行通报批评，责令限期改正。