计算机网络的安全管理与维护
随着信息技术的不断进步，计算机网络系统迎来了大数据时代，但在技术快速发展的过程中，许多计算机网络安全问题逐渐暴露出来。为了更好的保证用户网络安全，有必要围绕这一主题进行相关的研究，本文主要对大数据时代计算机网络安全维护和管理措施的研究进行了简要的分析，介绍了计算机网络安全维护在大数据时代的重要性，总结了大数据时代的计算机网络安全问题，研究了大数据时代的计算机网络安全维护和管理措施。
标签：计算机网络;安全;管理
大数据时代下的计算机网络技术，发展迅速，有效的提高了社会的生产力和劳动的效率，对人们的各个方面都产生了重要的影响，人们在网络上接触到的信息越来越广泛。但是，大数据时代下由于网络的快速发展，而想用的安全防护措施没有得到配套的发展，再加上网络黑客的攻击，导致计算机影虎的个人信息以及重要的数据的泄漏和丢失。大数据时代网络的开放性导致了信息安全问题的增加，所以在这一背景下对计算机网络安全管理和维护如何更好地为人们提供服务有必要进行探讨和研究。
一、计算机网络安全维护管理的重要性
（一）推动行业的发展
计算机网络安全管理涉及到各个行业和领域，在这些领域中都保存了自己行业的重要数据和研究资料。假如这些数据泄露出去，对行业的发展和竞争都有极大的不利。所以计算机网络技术的安全维护和管理对各行各业都有着重大的影响，计算机网络技术的发展和提高，不仅能够有效的提高工作的质量，更能够推动各行业的发展，从而让社会更加进步，极大地净化了网络的环境，对用户的隐私和信息有了更好的保障，从而促进计算机网络的发展。大型企业在应用计算机网络的时候，安全性能的提升也能提高企业的运营效率，各工作部门间的配合会更加的紧密。
（二）增加国防网络安全
国家机密是一个国家的核心信息，一旦泄露会对国家和人民造成巨大的損失，同样会对国防安全造成不可逆的破坏。目前我国计算机网络的核心技术还掌握在外国人手中，使用的安全防护软件和计算机也是外国的产品，这对于国家安全来说是个不好的选择。所以在大数据时代下，为了保证国家的安全应该增加网络安全技术的自主化进程，一方面提高了我国的国防安全，增加我国的国际地位，另一方面，也保证了我国综合实力的上升，保证国家及人民的财产不受损失。
（三）净化网络环境
深圳高科技股份有限公司 计算机及网络管理规定 第一章总则 第一条为规范深圳高科技股份有限公司（以下简称“公司”）计算机及网络管理，实现公司信息资源共享，加强公司计算机及网络信息保密工作，特制定本规定。 第二条公司计算机及网络按照统筹规划、统一管理、安全保密的原则建设、管理和维护，并划分为两个子网：外网（国际互联网）和内网（公司局域网）。 第三条公司计算机及网络和公司网站管理均适用于本规定。 第二章职能机构 第四条公司分别设立网络监管中心（以下简称“网管中心”）和文档资料处理中心（以下简称“文印中心”），在技术部领导下开展工作。 第五条网管中心负责组织实施公司网络建设、管理和设备维护，保证公司网络的安全、正常运行，并对公司计算机及网络信息进行日常监控、组织培训等，具体工作由网管中心网络工程师负责。 第六条文印中心负责各部门计算机内所需文件的集中打印、复印等，具体工作由技术部资料员负责。 第三章计算机管理 第一节采购及维护 第七条公司指定部门统一采购计算机(包括台式计算机、笔记本电脑)的各种软、硬件，其安装和连接由网络工程师负责完成。网管中心在办理计算机登记、编号后，由使用部门申请领用。其中，笔记本电脑一律由网管中心统一保管。 第八条计算机的软、硬件原始资料（软盘、光盘、说明书及保修卡、许可证协议等）由网管中心统一分类保管。如需使用，使用人须向网管中心办理借用手续。《公司计算机原始资料借用审批表》见附件1。 第九条公司及各部门计算机的维护、维修由网络工程师负责。出现故障时，
应及时向网络工程师反映并由其负责处理，不得擅自拆装（或修理）。 第二节使用规定 第十条公司及各部门计算机只能经网管中心培训合格的员工使用。公司所有的电脑须设置开机密码，严禁员工擅自使用他人电脑及携带私人电脑办公，严禁非公司员工使用公司电脑。 第十一条公司办公电脑一律使用台式计算机。因工作需要，外出携带笔记本电脑或公司内部会议使用的，须向网管中心办理借用手续。《借用笔记本电脑申请表》见附件2。 第十二条使用者的业务数据，应妥善存储在非启动分区相应的位置（一般不应存储在C盘上），网管中心不定期对存储情况进行检查。 第十三条公司计算机及相关设备均为公司财产，任何人不得私自拆卸和损坏。 公司禁止员工私自加装软件；如因工作需要，当事人须向其部门经理提交书面申请并获同意后，网络工程师负责安装。《加装工作软件申请表》见附件3。 第十四条严禁使用计算机玩游戏。使用者下班时，务必关机、切断电源。 第三节安全使用规定 第十五条使用者须妥善保管用户名和密码，严防密码被窃取。一旦发现密码被窃取，应立即向网管中心报告并由网络工程师负责及时予以处理。 第十六条公司计算机系统的数据资料列入公司保密范围，严禁私自复制。公司计算机所有的软驱、光驱、USB端口均被屏蔽。如需使用，须经批准后统一在网管中心集中登记拷贝。除非因工作特别需要，经总经理批准后，由网管中心进行解锁。《使用软驱、光驱及USB端口申请表》见附件4。 涉密的计算机在外部维修前，须由网管中心采取妥善保护措施（包括卸除硬盘、现场监督维修等）。维修过程中换下的涉密载体（如硬盘等）须带回公司履行相关手续后销毁，禁止将旧件抵价维修或随意抛弃。 第十七条公司新购计算机及设备，由网络工程师必须先进行病毒检查后方可安装软件、使用。公司所有的计算机须安装防病毒软件，该软件须为国家规定的、具有计算机使用系统安全专用产品销售许可证的防病毒产品，网络工程师要
计算机设备与网络安全管理（试行） 一、总则 第一条目的 （一）提高公司信息化水平，规范办公系统的使用管理，进一步整合办公资源，提高工作效率； （二）规范公司局域网内计算机操作，确保计算机使用的安全性、可靠性； （三）对计算机的配置、使用、安全、维护保养等进行有效的管理； （四）对软件的购置、发放、使用、保密、防毒、数据备份等进行安全有效的管理，确保各项管理工作的正常进行。 第二条管理范围 （一）公司计算机设备的购置、管理与操作； （二）计算机软件的购置、管理与操作； （三）公司计算机网络设备的日常管理与维护； （四）公司计算机信息安全管理； （五）公司信息文档的上传、发布管理等。信息文档特指公司或部门之间交流与发布的各项规章制度、通知、请示、报告、文件、工作联系、通报、简报、会议纪要、计划、信息传递、报表等。 第三条管理职责 （一）综合部负责计算机硬件及软件的配备、购置、使用的统一管理，负责计算机网络设备的购置、日常管理与维护，负责集团内计算机信息的安全与保密工作。 （二）计算机使用部门负责计算机的正确使用及日常维护，负责
本单位计算机信息的安全与保密工作。 二、计算机硬件管理 第四条计算机硬件是指各部门日常办公使用的计算机设备，包括计算机主机（含机箱内的芯片、功能卡、内存、硬盘、软驱、光驱等）、显示器、打印机、外设（键盘、鼠标、功放、音箱）等。 第五条公司新购置的计算机，由综合部登录于办公设施台帐中的《计算机设施分类台帐》，注明计算机的品牌型号、设备编号、内存、购置日期、使用部门等相关内容。 第六条所有计算机及配套设备要建立设备档案，综合部及时将设备故障、维修及部件更换等情况记入设备档案中。设备档案的管理要做到标志清楚、置放有序，便于及时取用。 第七条计算机的使用 （一）计算机开机操作：计算机开机时，应依次开启电源插座、显示器、主机。待出现正常界面，表明启动成功。若不能出现正常操作桌面，即时关掉主机及显示器电源，并报告综合部相关人员。 （二）计算机每次的开、关机操作至少相隔一分钟。严禁连续进行多次的开关机操作。计算机关机时，应遵循先关主机、显示器、电源插座的顺序。下班时，须关闭电源插座的开关，遇节假日，须将电源插座及网线拔下，彻底切断电源和网络，以防止火灾、雷击隐患。 （三）在对界面的应用软件进行操作时，当主机读写指示灯不断闪烁时，表明此时计算机正忙，应停止操作，待指示灯转为绿色后才能继续操作。 （四）录入方案或数据时，信息不断录入，应不断保存，以免停电丢失。 （五）计算机操作人员离开计算机时，应将所有窗口关闭，在确
一、选择题 题目1 计算机网络的功能有（）。 选择一项： A. 用户管理 B. 病毒管理 C. 资源共享正确 D. 站点管理 题目分析： 计算机网络的功能有：（1）资源共享；（2）数据通信；（3）集中管理；（4）增加可靠性；（5）提高系统的处理能力和安全功能。其中，资源共享和数据通信是计算机网络最基本的两大功能。 正确答案是：资源共享 题目2 网络资源子网负责（）。 选择一项： A. 信息处理 B. 数据通信 C. 数字认证机制
D. 路由 题目分析： “资源子网”主要负责：（1）全网的信息处理；（2）为网络用户提供网络服务；（3）资源共享功能。 正确答案是：信息处理 题目3 通常按网络覆盖的地理范围分类，可分为局域网、（）和广域网三种。 选择一项： A. 星型网络 B. 有线网 C. 城域网 D. 无线网 反馈 Your answer is incorrect. 题目分析：
计算机网络按网络覆盖的地理范围进行分类可以分为：（1）局域网；（2）城域网；（3）广域网。 正确答案是：城域网 题目4 为了简化计算机网络的分析与设计，有利于网络的硬件和软件配置，按照计算机网络的系统功能，一个计算机网络中实现网络通信功能的设备及其软件的集合称为网络的（）。 选择一项： A. 无线网 B. 通信子网 C. 有线网 D. 资源子网 反馈 Your answer is incorrect. 题目分析： 计算机网络系统是由通信子网和资源子网组成。通信子网：一个计算机网络中实现网络通信功能的设备及其软件的集合。资源子网：网络中实现资源共享功能的设备及其软件的集合。
****计算机信息网络安全管理制度 第一章总则 第一条为规范****系统信息化及计算机网络安全管理，促进信息化建设，提高工作效率，确保信息化网络、计算机设备安全、有效运行，特制定本制度。 第二条 ****信息化及计算机网络管理工作在本队队长的统一领导下，由****计算机信息网络安全管理领导小组所有成员负责具体组织实施。 第三条本单位计算机信息网络安全管理工作实行“一把手”负责制。 第四条本制度所称计算机信息安全网络管理工作包括信息化网络及设备管理、安全保密管理、计算机病毒防治、资料管理、培训等内容。 第二章信息化网络及设备管理 第五条信息化网络及设备按个人分配使用。分配到个人的设备由单位的工作人员负责，单位应指定一名熟悉计算机技术的人员负责日常管理和维护工作。 第六条凡使用信息化网络及设备的工作人员应自觉遵守相关法律法规和制度规定。对违反规定使信息化网络及设备不能正常工作和造成重大事故者，追究其相应责任，后果严重的，依法追究法律责任。
第七条严禁在信息化设备上安装与工作无关的、未经广泛验证为安全的软件程序。严禁带电拔插计算机内部配件。移动非便携式信息网络设备应断电后进行。离开工作场所前，须关闭计算机，切断电源。如有特殊情况不能关闭的，须征得本部门负责人同意。 第八条非指定的技术人员不得擅自打开信息化网络设备外壳，进行任何配臵和检测。不得擅自将信息网络设备（包括报废设备）的配件私自拆卸，移植到其它设备。 第九条未经单位负责人批准，任何人不得随意更换信息化网络设备，不得随意外借、处臵信息网络设备。外部人员如需使用本单位的信息网络设备，需经本单位主管领导同意，并在现场监督的情况下进行。 第十条对计算机进行硬盘格式化和删除操作系统文件，须事先做好数据备份工作，并由本单位信息化管理员进行操作。 第十一条各单位信息化网络设备的使用人、保管人、责任人等情况的变更，应及时报办公室和财务部门登记备案。 第十二条重要的信息化网络设备，由本单位办公室集中统一管理。如需要使用时，应办理相关借用手续。 第十三条为防止计算机病毒造成严重后果，对外来移动存储介质（软盘、光盘、优盘、移动硬盘等）要严格管理，
网络与信息安全管理规 定 集团文件版本号：（M928-T898-M248-WU2669-I2896-DQ586-M1988）
网络与信息安全管理制度 1. 组织工作人员认真学习《计算机信息网络国际互联网安全保护管理办法》，提高工作人员的维护网络安全的警惕性和自觉性。 2. 负责对本网络用户进行安全教育和培训，使用户自觉遵守和维护《计算机信息网络国际互联网安全保护管理办法》，使他们具备基本的网络安全知识。 3. 加强对单位的信息发布和BBS公告系统的信息发布的审核管理工作，杜绝违犯《计算机信息网络国际互联网安全保护管理办法》的内容出现。 4. 一旦发现从事下列危害计算机信息网络安全的活动的： （一）未经允许进入计算机信息网络或者使用计算机信息网络资源； （二）未经允许对计算机信息网络功能进行删除、修改或者增加； （三）未经允许对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加； （四）故意制作、传播计算机病毒等破坏性程序的； （五）从事其他危害计算机信息网络安全的活动。做好记录并立即向当地报告。 5. 在信息发布的审核过程中，如发现有以下行为的： （一）煽动抗拒、破坏宪法和法律、行政法规实施 （二）煽动颠覆，推翻 （三）煽动分裂国家、破坏国家统一 （四）煽动民族仇恨、民族歧视、破坏民族团结 （五）捏造或者歪曲事实、散布谣言，扰乱社会秩序 （六）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪 （七）公然侮辱他人或者捏造事实诽谤他人 （八）损害国家机关信誉 （九）其他违反宪法和法律、行政法规将一律不予以发布，并保留有关原始记录，在二十四小时内向当地报告。
计算机网络习题及答案 This manuscript was revised on November 28, 2020
计算机网络习题及答案 第一章计算机网络的基本概念 一、选择题 √1、完成路径选择功能是在OSI模型的（）。 A.物理层 B.数据链路层 C.网络层 D.运输层 2、在TCP/IP协议簇的层次中，保证端-端的可靠性是在哪层上完成的（） A.网络接口层 B.互连层 C.传输层 D.应用层 √3、在TCP/IP体系结构中，与OSI参考模型的网络层对应的是（）。 A.网络接口层 B.互联层 C.传输层 D.应用层 4、在OSI七层结构模型中，处于数据链路层与传输层之间的是（）。 A.物理层 B.网络层 C.会话层 D.表示层 √5、计算机网络中可以共享的资源包括（）。 A.硬件、软件、数据 B.主机、外设、软件 C.硬件、程序、数据 D.主机、程序、数据 √6、网络协议组成部分为（）。 A.数据格式、编码、信号电平 B.数据格式、控制信息、速度匹配 C.语法、语义、定时关系 D.编码、控制信息、定时关系 二、填空题 √1、按照覆盖的地理范围，计算机网络可以分为________、________和________。 √2、Internet采用_______协议实现网络互连。 3、ISO/OSI中OSI的含义是________。 √4、计算机网络是利用通信线路将具有独立功能的计算机连接起来,使其能够和 ________ 和________。 5、TCP/IP协议从上向下分为________、________、________和________4层。 6、为了实现对等通信，当数据需要通过网络从一个节点传送到到另一个节点前，必须在数据的头部（和尾部） 加入____________，这种增加数据头部（和尾部）的过程叫做____________或 ____________。 √7、计算机网络层次结构划分应按照________和________的原则。 8、ISO/OSI参考模型将网络分为从低到高的________、________、________、 ________、________、________和 ________七层。 9、建立计算机网络的目的是___________和____________。 三、问答题 1、什么是计算机网络 2、ISO/OSI与TCP/IP有和区别 3、什么是数据的封装、拆包 √4、TCP/IP各层之间有何关系 √5、画出ISO/OSI参考模型和 TCP/IP协议的对应关系，并说明为什么采用层次化的体系结构
《计算机及网络安全管理制度》(试行） 计算机网络为集团局域网提供网络基础平台服务和互联网接入服务，由专人负责计算机连网和网络管理工作。为保证集团局域网能够安全可靠地运行，充分发挥信息服务作用，更好地为集团员工提供正常的工作保障，特制定《计算机及网络安全管理制度》。 第一条所有网络设备（包括光纤、路由器、交换机等）均归专人所管辖，其安装、维护等操作由专业工作人员进行。其他任何人不得破坏或擅自维修。 第二条所有集团内计算机网络部分的扩展必须由专人实施或经过批准实施，未经许可任何部门不得私自连接交换机等网络设备，不得私自接入网络。信息部有权拆除用户私自接入的网络线路并进行处罚措施。 第三条各部门的联网工作必须事先申报，由专人做网络实施方案。 第四条集团局域网的网络配置由专人统一规划管理，其他任何人不得私自更改网络配置。 第五条接入集团局域网的客户端计算机的网络配置由信息部部署的DHCP服务器统一管理分配，包括：用户计算机的IP地址、网关、DNS和WINS服务器地址等信息。未经许可，任何人不得使用静态网络配置。 第六条网络安全：严格执行国家《网络安全管理制度》。对在集团局域网上从事任何有悖网络法规活动者，将视其情节轻重交有关部门或公安机关处理。 第七条集团员工具有信息保密的义务。任何人不得利用计算机网络泄漏公司机密、技术资料和其它保密资料。 第八条任何人不得在局域网络和互联网上发布有损集团形象和职工声誉的信息。 第九条任何人不得扫描、攻击集团计算机网络。 第十条任何人不得扫描、攻击他人计算机，不得盗用、窃取他人资料、信息等。 第十一条为了避免或减少计算机病毒对系统、数据造成的影响，接入集团公司局域网的所有用户必须遵循以下规定： 1.任何单位和个人不得制作计算机病毒；不得故意传播计算机病毒，危害计算机信息系统安全；不得向他人提供含有计算机病毒的文件、软件等。 2. 采取有效的计算机病毒安全技术防治措施。建议集团公司每台计算机安装防火墙和杀毒软件对病毒和木马进行查杀。（集团公司每台计算机现都已安装了杀毒软件） 3. 定期或及时更新，用更新后的新版本的杀病毒软件检测、清除计算机中的病毒。 第十三条集团公司的互联网连接只允许员工为了工作、学习和工余的休闲使用，使用时必须遵守有关的国家、企业的法律和规程，严禁传播淫秽、反动等违犯国家法律和中国道德与风俗的内容。集团公司有权撤消违法犯纪者互联网的使用。使用者必须严格遵循以下内容：
题目（中文） （英文）
摘要 随着internet技术的快速进步，根据国家科教兴国的策略，众多的学校合并，联网，共享资源；使它们互连起来成为一个整体满足教学、科研、办公自动化和信息化建设的需求。结合实际及当前成熟的网络技术，我们规划设计了一个具有高可靠性和开放性的校园网络。本设计可以方便的将学校的各个办公室、计算机机房和网络设备连接起来、把各教学楼有机的连接起来，使校园内所有的计算机互相之间能进行访问，达到资源共享、适应新形式下基于INTERNET的远程教育需要。在这次设计中，我们使用了思科路由器交换机模拟器Packet Tracer 仿真模拟了中学校园网的规划设计并做设计方案。在设计中运用了NAT，DHCP，RIP，ACL，GRE-VPN，STP端口安全等网络技术，满足了学校对校园网的各种需求。 关键词：远程教育、办公自动化、地址转换NAT、DHCP
Abstract With the rapid advancement of internet technology, according to the national strategy of rejuvenating the country, many of the school consolidation, networking, sharing of resources; make them interconnected as a whole to meet the needs of teaching, research, office automation and information construction. Combined with practical and current mature network technology, we plan to design a high reliability and openness of the campus network. This design can easily be each school's office, computer room and network devices connected together, the various school buildings organically linked, so that all the computers on campus can be accessed from each other, sharing resources, adapt to the new form based on INTERNET distance education needs. In this design, we used Cisco routers and switches simulator Packet Tracer simulation of the high school campus network planning and design and make design. Use of NAT, DHCP, RIP, ACL, GRE-VPN, STP port security and other networking technologies in the design to meet the various needs of the school campus network. Keywords: distance education, office automation, address translation NAT, DHCP
计算机网络习题及答案 第一章计算机网络的基本概念 一、选择题 √1、完成路径选择功能是在OSI模型的（）。 A.物理层 B.数据链路层 C.网络层 D.运输层 2、在TCP/IP协议簇的层次中，保证端-端的可靠性是在哪层上完成的（） A.网络接口层 B.互连层 C.传输层 D.应用层 √3、在TCP/IP体系结构中，与OSI参考模型的网络层对应的是（）。 A.网络接口层 B.互联层 C.传输层 D.应用层 4、在OSI七层结构模型中，处于数据链路层与传输层之间的是（）。 A.物理层 B.网络层 C.会话层 D.表示层 √5、计算机网络中可以共享的资源包括（）。 A.硬件、软件、数据 B.主机、外设、软件 C.硬件、程序、数据 D.主机、程序、数据 √6、网络协议组成部分为（）。 A.数据格式、编码、信号电平 B.数据格式、控制信息、速度匹配 C.语法、语义、定时关系 D.编码、控制信息、定时关系 二、填空题 √1、按照覆盖的地理范围，计算机网络可以分为________、________和 ________。 √2、Internet采用_______协议实现网络互连。 3、ISO/OSI中OSI的含义是________。
√4、计算机网络是利用通信线路将具有独立功能的计算机连接起来,使其能够和________ 和________。 5、TCP/IP协议从上向下分为________、________、________和________4层。 6、为了实现对等通信，当数据需要通过网络从一个节点传送到到另一个节点前，必须在数据的头部（和尾部） 加入____________，这种增加数据头部（和尾部）的过程叫做____________或____________。 √7、计算机网络层次结构划分应按照________和________的原则。 8、ISO/OSI参考模型将网络分为从低到高的________、________、________、________、________、________和 ________七层。 9、建立计算机网络的目的是___________和____________。 三、问答题 1、什么是计算机网络 2、ISO/OSI与TCP/IP有和区别 3、什么是数据的封装、拆包 √4、TCP/IP各层之间有何关系 √5、画出ISO/OSI参考模型和 TCP/IP协议的对应关系，并说明为什么采用层次化的体系结构
计算机网络管理模拟试题（三）及答案 第一部分选择题 一、单项选择题 1、NMA提供用户接口，根据用户的命令显示管理信息，通过网络向______发出请求或指令，以获取有关设备的管理信息或改变设备配置（） A、网络接口 B、网络视图 C、网络管理实体 D、网络管理应用 2、当无法对OSI七个层实施统一管理时，可利用（） A、层管理 B、系统管理 C、配置管理 D、直接管理 3、ISO定义的系统管理功能域中，_________包括视图管理、拓扑管理、软件管理、网络规划和资源管理。（） A、配置管理 B、故障管理 C、性能管理 D、安全管理 4、互联网中所有端系统和路由器都必须实现_______协议。（） A、SNMP B、SMTP C、TCP D、IP 5、UDP提供面向_________的传输服务。（） A、端口 B、地址 C、连接 D、无连接 6、MIB-2的结构中，Internet_________节点，是为OSI的目录（X..500）使用的（） A、DireCtiry(1) B、Mgmt(2) C、ExperrimentAl(3) D、PrivAte(4) 7、MIB中，______定义了一组合法的宏实例，说明了有关的语法。（） A、宏定义 B、宏实例 C、宏实例的值 D、SYNTAX 8、SNMP实体可对MIB-2中的对象执行的操作有（） A、Set,TrAp,GetNext B、Get,Set,GetNext C、Get,GetNext,TrAp D、Get,Set,TrAp 9、________控制多个管理站对代理的管理信息库的访问。（） A、代理 B、管理站 C、认证 D、TrAp陷入 10、接收GetRequest的SNMP实体以请求标识相同的______响应。 A、GetRequest B、GetResponse C、GetNextRequest D、TrAp 11、管理站主要靠_________收集信息。 A、轮询 B、专用陷入 C、代理 D、委托代理
浅谈计算机网络仿真技术 冯永利何忠龙罗宪芬 （公安海警高等专科学校电子技术系，浙江宁波315801） 摘要：本文介绍了网络仿真技术的产生背景、概念、特点、主要应用、发展趋势以及OPNET网络仿真软件。 关键词：网络；仿真技术；OPNET；仿真软件；网络建模 The Simulation Technique of Computer Network FENG YongLi, HE ZhongLong and LUO XianFen (Public Security Marine Police Academy, Ningbo 315801, China) Abstract：The paper mainly introduces the background, concept, characteristic, practical application and development trend of computer network’s simulation technique, together with OPNET network simulation software. Key words：computer network, simulation technique, OPNET, simulation software, network modeling 1 网络仿真技术的产生背景 在信息技术和网络技术迅猛发展的今天，网络结构和规模日趋复杂庞大，多种类型的网络日益走向融合，业务种类增多，网络负载日益繁重，新的网络技术更是层出不穷。研究人员一方面要不断思考新的网络协议和算法，为网络发展做出前瞻性的基础研究；另一方面也要研究如何利用和整合现有的网络资源，使网络达到最高效能。因此，如何对网络进行规划或优化设计是个非常富有挑战性的课题。无论是构建新网络，还是升级改造现有网络，或者测试新协议，都需要对网络的可靠性和有效性进行客观地评估，从而降低网络建设的投资风险，使设计的网络具有很高的性能。目前，计算机网络的规划和设计一般采用的是经验、试验和计算等传统的网络设计方法。这在网络规模小、拓扑结构简单、网络流量不大的情况下得到了广泛的应用。而随着网络的不断扩充，必然对网络设计的客观性和设计结果的可靠性提出很高的要求。网络仿真技术正是在这种需求拉动下应运而生的，它以独有的方法能够为网络的规划设计提供客观、可靠的定量依据，缩短网络建设周期，提高网络建设中决策的科学性，降低网络建设的投资风险。
计算机网络信息资源管理 摘要:本文在介绍网络信息资源含义和特点的基础上,从多层次对网络信息资源进行阐述 . 自 20世纪 70年代 " 信息资源 " 概念在美国提出以来 , 人们对于这一新概念给予了莫大的关注 ," 信息是现代社会中一种极其重要的战略资源 " 的观点很快便被西方社会所接受 ,1980年 " 信息是种有价值的资源 " 观点尚被看作奇谈怪 论 , 但到了 1985年 , 人们便对这种观点习以为常了 ,90年代以来 , 中国也掀起了研究信息资源的热潮 , 信息资源管理被视为新的制高点 . 关键词:信息资源管理网络信息资源 随着计算机技术和现代通讯技术的发展人类已经步入以数字化和网络化为特征的知识经济时代, 为了保持我国的国际竞争能力, 特别是提高我国的创新能力, 我们政府特此制定了由“ 知识成产系统,技术生产系统,知识传播系统和只是应用系统”4个良性循环的子系统所形成的国家创新体系中的知识传播系统, 已经被纳入国家创新体系当中。经过 100多年的发展, 信息管理的过程已经经历了传统管理时期, 技术管理时期, 信息资源管理时期, 现在正逐渐向“ 网络信息资源管理” 阶段演进。这种演进和发展对信息管理工作模式和服务模式势必造成巨大的变化,产生新的社会需求,而网络信息资源管理正式这种新需求下的产物。 1. 网络信息资源含义 在探讨网络信息资源的含义之前, 我们首先应明确对信息资源 (IR 概念的理解。目前关于信息资源的含义有很多中不同的解释, 但归纳起来主要有两种:一是侠义的理解, 认为信息资源就是指文献资源或者数据资源,或者各种媒介和形式的信息的集合,包括文字,声像, 印刷品,电子信息,数据库等, 。这都是限于信息本的身。而是广义的理解,认为信息资源是信息活动中各种要素的总称,这既包含恶劣信息本身,也包含了信息相关的人员,设备, 技术和资金等各种资源。 随着互联网发展进程的加快, 信息资源网络化成为一大潮流, 与传统的细细资源相比, 网络信息资源在数量,结构,分布和传播的范围,载体形态,内涵传递手段,等方面
一、选择题（单项选择题，请将答案填写在括弧中．每空1分，共40分） １．最早的计算机网络产生的时间和名称是（D） A1959年SAGE B1969SAGE C1959年ARPANET D1969年ARPANET 2．IEEE８０２协议标准中不提供的服务原语有（B） A Request B Indication C Response D Confirmation 3.在OSI参考模型中，第N层与第N+1层之间的关系是（ A ） A第N层是第N+1层的服务提供者B第N+1层从第N层接收报文并添加报头C第N层使用第N+1层提供的服务D第N层与第N+1层没有直接关系 4.下列选项中，不属于计算机网络物理层的特性是（ D ） A机械特性B电气特性 C功能特性D规程特性 5.在OSI参考模型中，物理层的功能是（ B ） A建立和释放连接B透明地传输原始比特流 C在物理实体间传送数据帧D发送和接受用户数据 6．计算机网络传输的信息单位是数据单元，对等实体间传送的数据单元是（B） A SDU B PDU C IDU D SDH 7.在OSI参考模型中，提供流量控制功能的是[1]( B ).提供建立、维护和拆除端到端连接功能的是[2]( D ).为数据分组提供路由功能的是[3]( C )。 [1] A 1、2层 B 2、4层C3、5层 D 5.6层 [2] A物理层B数据链路层 C 会话层D传输层 [3] A物理层B数据链路层 C 网络层D传输层 8.第二代计算机网络由通信子网和资源子网组成，通信子网包括（ B ） A 物理层、数据链路层、传输层B物理层、数据链路层、网络层 C物理层、网络层、应用层D物理层、数据链路层、会话层
《网络及网络安全管理制度》计算机网络为集团局域网提供网络基础平台服务和互联网接入服务，由信息部负责计算机连网和网络管理工作。为保证集团局域网能够安全可靠地运行，充分发挥信息服务方面的重要作用，更好地为集团员工提供服务。现制定并发布《网络及网络安全管理制度》。 第一条所有网络设备（包括光纤、路由器、交换机、集线器等）均归信息部所管辖，其安装、维护等操作由信息部工作人员进行。其他任何人不得破坏或擅自维修。 第二条所有集团内计算机网络部分的扩展必须经过信息部实施或批准实施，未经许可任何部门不得私自连接交换机、集线器等网络设备，不得私自接入网络。信息部有权拆除用户私自接入的网络线路并进行处罚措施。 第三条各部门的联网工作必须事先报经信息部，由信息部做网络实施方案。 第四条集团局域网的网络配置由信息部统一规划管理，其他任何人不得私自更改网络配置。第五条接入集团局域网的客户端计算机的网络配置由信息部部署的DHCP服务器统一管 理分配，包括：用户计算机的IP地址、网关、DNS和WINS服务器地址等信息。未经许可，任何人不得使用静态网络配置。 第六条任何接入集团局域网的客户端计算机不得安装配置DHCP服务。一经发现，将给予通报并交有关部门严肃处理。 第七条网络安全：严格执行国家《网络安全管理制度》。对在集团局域网上从事任何有悖网络法规活动者，将视其情节轻重交有关部门或公安机关处理。 第八条集团员工具有信息保密的义务。任何人不得利用计算机网络泄漏公司机密、技术资料和其它保密资料。 第九条任何人不得在局域网络和互联网上发布有损集团形象和职工声誉的信息。 第十条任何人不得扫描、攻击集团计算机网络。 第十一条任何人不得扫描、攻击他人计算机，不得盗用、窃取他人资料、信息等。 第十二条为了避免或减少计算机病毒对系统、数据造成的影响，接入集团局域网的所有用户必须遵循以下规定： 1.任何单位和个人不得制作计算机病毒；不得故意传播计算机病毒，危害计算机信息系统安全；不得向他人提供含有计算机病毒的文件、软件、媒体。 2. 采取有效的计算机病毒安全技术防治措施。建议客户端计算机安装使用信息部部署发布 的瑞星杀毒软件和360安全卫士对病毒和木马进行查杀。 3. 定期或及时更新用更新后的新版本的杀病毒软件检测、清除计算机中的病毒。 第十三条集团的互联网连接只允许员工为了工作、学习和工余的休闲使用，使用时必须遵守有关的国家、企业的法律和规程，严禁传播淫秽、反动等违犯国家法律和中国道德与风俗的内容。集团有权撤消违法犯纪者互联网的使用。使用者必须严格遵循以下内容： 1. 从中国境内向外传输技术性资料时必须符合中国有关法规。 2. 遵守所有使用互联网的网络协议、规定和程序。 3. 不能利用邮件服务作连锁邮件、垃圾邮件或分发给任何未经允许接收信件的人。
《计算机网络》作业 一、填空题 1．光纤通讯中，按使用波长区的不同可分光纤通讯方式和光纤通讯方式。单模，多模 2．网络互连设备按照它们执行协议和功能转换的不同，可以分为中继器、网桥、路由器和网关，其中只负责数据链路层，而专门用于高层协议的转换。网桥，网关 3 4 5 6．ISDN 7 8．Internet中的URL是指，IP地址的网络号是。统一资源定位器， 9．在OSI 10 11．ISDN 12(FSK) 13 14 15．Internet中的SNMP PPP 16 17 18．ISP是专业从事于Interne 19．当数据报在物理网络中进行传输时，IP 20．局域网协议把OSI的数据链路层分为MAC子层和 21 22．根据的编码规则，Integer 48 23．ARP 24 25 二、选择题 1．在计算机网络中，互相连接的结点之间赖以互相通信和交换数据的基础是 B 。 A.网络语言 B.网络协议 C.网络接口 D.网络标准 2．想要组成一个网络，对于服务器的要求，正确的说法是 D 。 A.必须有服务器 B.可有可无 C.不需要服务器 D.根据网络类型的要求而定 3．计算机网络通信采用同步和异步两种方式，但传送效率最高的是 A 。 A.同步方式 B.异步方式 C.同步与异步方式传送效率相同 D.无法比较 4．电缆可以按照其物理结构类型分类，目前计算机网络使用最普遍的电缆类型有同轴电缆、双绞线和 C 。 A.电话线 B.输电线 C.光纤 D.天线 5．关于OSI参考模型陈述正确的是 B 。 A.每层之间相互直接通讯 B.物理层直接传输数据
C.数据总是由应用层传输到物理层 D.数据总是由物理层传输到应用层 6．在TCP/IP协议集中， B 协议是每个应用程序必须使用的。 （传输控制协议）（Internet协议） （用户数据报协议）（地址解析协议） 7．Ethernet LAN采用的媒体访问控制方法为 D 。 CA CD 8．ISDN的基速接口提供了 B 。 +D +D +D +D 9．网络协议主要要素为 C A.数据格式、编码、信号电平 B.数据格式、控制信息、速度匹配 C.语法、语义、同步 D.编码、控制信息、同步 10．SNMP是 D 协议的一部分，用来监视和检修网络的运行情况。 SPX IP 11．下面不属于网络拓朴结构的是 C 。 A.星形结构 B.总线结构 C.层次结构 D.网状结构 12．两台计算机利用电话线传输数据信号，其必备的设备是 C 。 A.网卡 B.中继器 C.调制解调器 D.同轴电缆 13．通过改变载波信号的相位值来表示数字信号1、0的方法叫 B 。 14．关于以太网网卡地址的说法正确的是 A 。 A.在世界范围内唯一 B.在世界范围内不唯一 C.在一定范围内唯一 D.在一定范围内不唯一 15．物理层采用 D 手段来实现物理连接。 A.物理设备 B.物理媒体 C.传输差错控制 D.物理层协议规定的四种特性16．PCM调制中T1链路的标准速率是 A 。 A.1.544M B.3.096M C.2.048M 17．在ATM网络中，ATM结点 A 。 A.只做信头的CRC校验，不做差错控制 B.不做信头的CRC校验，不做差错控制 C.既做信头的CRC校验，也做差错控制 D.不做信头的CRC校验，只做差错控制18．TCP/IP应用程序中 C 用于测试网络中主机是否可达。 19．一座大楼内的一个计算机网络系统，属于 B 20．计算机网络中可以共享的资源包括 A A.硬件、软件、数据、通信信道 B.主机、外设、软件、通信信道 C.硬件、程序、数据、通信信道 D.主机、程序、数据、通信信道 21．在OSI七层结构模型中，处于数据链路层与运输层之间的是 B A.物理层 B.网络层 C.会话层 D.表示层 22．Intranet技术主要由一系列的组件和技术构成，Intranet的网络协议核心是 C SPX IP
计算机网络安全防护5种方法 现阶段为了解决网络环境下所面临的安全问题，保障网络信息安全，必须强化网络安全意识，创新网络安全策略，积极落实安全防范措施，主要采取以下几个方法： 1、使用防火墙。防火墙的基本功能是对网络通信进行筛选屏蔽以防止未授权的访问进出计算机网络，简单的概括就是，对网络进行访问控制。绝大部分的防火墙都是放置在可信任网络（内部网）和不可信任网络（Internet）之间。防火墙成为了与不可信任网络进行联络的唯一纽带，我们通过部署防火墙，就可以通过关注防火墙的安全来保护其内部的网络安全。并且所有的通信流量都通过防火墙进行审记和保存，对于网络安全犯罪的调查取证提供了依据，所以，防火墙是网络安全的重要一环。 2、建立多级备份机制。做好网络信息的安全工作，对于重要数据、文件等资料应定期进行备份，在网络环境下，通常可分层次地采用网络异地备份、服务器双机热备份、RAID镜像技术、软件系统自动备份等多种方式做好数据备份工作。备份数据保存在安全可靠的多个存储介质上，定期将必要的备份数据刻录到光盘中，重要的数据最好制作2个以上拷贝且存放在不同的地点，保证数据在损坏后可以及时恢复。 3、计算机病毒的防护。对于计算机病毒应该利用网络的优势进行网络防病毒，从加强网络管理的根本上预防病毒。在网络环境下应以防为主、以治为辅。计算机病毒的防治在于完善操作系统和应用软
件的安全机制，但在网络环境条件下，可相应采取新的防范手段。网络防病毒最大的优势在于网络的管理能力，可以从两方面着手解决：一是严格管理制度，对网络系统启动盘、用户数据盘等从严管理与检测；二是充分利用网络系统安全管理方面的功能。网络本身提供了4种安全保护措施：①注册安全，网络管理员通过用户名、入网口令来保证注册安全；②权限安全，通过指定授权和屏蔽继承权限来实现； ③属性安全，由系统对各目录和文件读、写性质进行规定；④可通过封锁控制台键盘来保护文件服务器安全。因此，我们可以充分利用网络操作系统本身提供的安全保护措施，加强网络的安全管理。 4、采用漏洞扫描系统。就目前系统的安全状况而言，系统中存在着一定的漏洞，因此也就存在着潜在的安全威胁，因此，一个实用的方法是，建立比较容易实现的安全系统，同时按照一定的安全策略建立相应的安全辅助系统，漏洞扫描器就是这样一类系统。但是，如果我们能够根据具体的应用环境，尽可能早地通过网络扫描来发现这些漏洞，并及时采取适当的处理措施进行修补，就可以有效地阻止入侵事件的发生。 5、安装入侵检测系统。入侵检测系统对入侵行为的检测，它通过收集和分析计算机网络或计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。入侵检测系统是一套监控计算机系统或网络系统中发生的事件，根据规则进行安全审计的软件或硬件系统，就是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻
计算机网络管理员（信息安全） 国家职业标准 广东安信职业培训学校
前言 2016年12月9号人社部发〔2016〕121号：为贯彻落实《国务院关于加快发展现代职业教育的决定》（国发〔2014〕19号）精神，加快推进技工教育改革创新发展，根据《人力资源和社会保障事业发展“十三五”规划纲要》要求，我部组织制定了《技工教育“十三五”规划》。（技工院校中级工班、高级工班、预备技师（技师）班毕业生分别按相当于中专、大专、本科学历落实相关待遇。） 2016年6月6日中网办发文〔2016〕4号为加强网络安全学院学科专业建设和人才培养，经中央网络安全和信息化领导小组同意，中网办、发改委、教育部等六部门近日联合印发《关于加强网络安全学科建设和人才培养的意见》，要求加快网络安全学科专业和院系建设，创新网络安全人才培养机制，强化网络安全师资队伍建设，推动高等院校与行业企业合作育人、协同创新，完善网络安全人才培养配套措施。 为了加好落实国家网络强国政策，培养网络信息安全人才，我司（安信学院）从2014年开始联合广东省信息安全测评中心和广东省职业技能鉴定指导中心开发完成计算机网络（信息安全）管理员的二级和三级课程，并已经在2016年初已经完成并已经在广东省内开始试运营。
目录 第1章.职业概况 (4) 1.1.职业名称 (4) 1.2.职业定义 (4) 1.3.职业等级 (4) 1.4.职业环境条件 (4) 1.5.职业能力特征 (4) 1.6.基本文化程度 (5) 1.7.培训要求 (5) 1.7.1.培训期限 (5) 1.7.2.培训教师 (5) 1.7.3.培训场地设备 (5) 1.8.鉴定要求 (5) 1.8.1.适用对象 (5) 1.8.2.申报条件 (6) 1.8.3.鉴定方式 (7) 1.8.4.考评人员与考生配比 (7) 1.8.5.鉴定时间 (7) 1.8.6.鉴定场地和设备 (8) 第2章.基本要求 (9) 2.1.职业道德 (9) 2.1.1.职业道德基本知识 (9) 2.1.2.职业守则 (9) 2.2.基础知识 (9) 2.2.1.计算机专业英语知识 (9) 2.2.2.计算机基本原理 (10) 2.2.3.计算机软件基础知识 (10) 2.2.4.计算机硬件基础知识 (10)