通信网络安全知识培训-笔试-测试卷 （技术部分） 【请将答案写在答题纸上，写在试卷上无效。】 一. 单选(共40题，总分40分) 1.SQL Server可能被执行系统命令的说法正确的是（） a)主要是利用xp_cmdshell方法执行系统命令，所以最好的方法就是将它禁用了 b)MSSQL2005默认启用了xp_cmdshell c)MSSQL2000只需要将xp_cmdshell的扩展存储过程删除，就不会被执行了 d)MSSQL执行系统命令主要是要有sysadmin权限和系统管理员权限 2.下面关于STP攻击说法正确的是（） a)发送虚假的IP报文，扰乱网络拓扑和链路架构，充当网络根节点，获取信息 b)发送虚假的TCP报文，扰乱网络拓扑和链路架构，充当网络根节点，获取信息 c)发送虚假的BPDU报文，扰乱网络拓扑和链路架构，充当网络根节点，获取信息 d)发送虚假的SYN请求，扰乱网络拓扑和链路架构，充当网络根节点，获取信息 3.用户发现自己的账户在Administrators组，所以一定对系统进行什么操作（） a)建立用户 b)修改文件权限 c)修改任意用户的密码 d)以上都错 4.下面说法正确的是（） a)Print Spooler服务没有安全威胁 b)SNMP Service 服务最好开启 c)TCP/IP NetBIOS Helper 服务器最好开启 d)DHCP Client 最好关闭 5.Android平台接口、应用是基于（）的安全模型 a)Linux b)Windons c)Symbianos d)WebOS 6.下面是对称加密算法的是（） a)MD5 b)SHA c)DES d)RSA
通信网络安全防护集团公司文件内部编码：（TTT-UUTT-MMYB-URTTY-ITTLTY-
通信网络安全防护互联网（CMNet）是完全开放的IP网络。面临的主要安全风险来自用户、互联伙伴的带有拒绝服务攻击性质的安全事件，包括利用路由器漏洞的安全攻击，分布式大流量攻击，蠕虫病毒、虚假路由、钓鱼攻击、P2P滥用等。 互联网上的安全事件会影响直接或间接连接互联网的业务系统。因此，针对互联网，应重点做好以下几方面安全措施： （1）流量控制系统：在互联网的国际出入口、网间接口、骨干网接口的合适位置部署流量控制系统，具备对各种业务流量带宽进行控制的能力，防止P2P等业务滥用。 （2）流量清洗系统：在互联网骨干网、网间等接口部署异常流量清洗系统，用于发现对特定端口、特定协议等的攻击行为并进行阻断，防止或减缓拒绝服务攻击发生的可能性。 （3）恶意代码监测系统：在骨干网接口、网间接口、IDC和重要系统的前端部署恶意代码监测系统，具备对蠕虫、木马和僵尸网络的监测能力。
（4）路由安全监测：对互联网关键基础设施重要组成的BGP路由系统进行监测，防止恶意的路由宣告、拦截或篡改BGP路由的事件发生。 （5）重点完善DNS安全监控和防护手段，针对异常流量以及DNS欺骗攻击的特点，对DNS服务器健康情况、DNS负载均衡设备、DNS系统解析情况等进行监控，及时发现并解决安全问题。 通信网络安全防护—移动互联网安全防护 移动互联网把移动通信网作为接入网络，包括移动通信网络接入、公众互联网服务、移动互联网终端。移动互联网面临的安全威胁主要来自终端、网络和业务。终端的智能化带来的威胁主要是手机病毒和恶意代码引起的破坏终端功能、窃取用户信息、滥用网络资源、非法恶意订购等。 网络的安全威胁主要包括非法接入网络、进行拒绝服务攻击、跟踪窃听空口传输的信息、滥用网络服务等。业务层面的安全威胁包括非法访问业务、非法访问数据、拒绝服务攻击、垃圾信息的泛滥、不良信息的传播、个人隐私和敏感信息的泄露等。 针对以上安全威胁，应在终端侧和网络侧进行安全防护。
通信网络安全学习心得文档编制序号：[KKIDT-LLE0828-LLETD298-POI08]
网络安全学习心得 通信网络安全涉及到各行各业千家万户，尤其是我们一线工程师规范施工是万不可掉以轻心的，它不仅关系到我们自身的利益，也关系到公司的利益。随着通信行业的迅猛发展，厂家和运营商客户对网络建设与维护的要求越来越高，安全生产的重要性越来越高。这就要求我们在平时的工作中增强自己的安全规范意识，认清安全生产的对工程安全的重要性。 近几年，集团公司、公司对安全环保工作越来越重视，要求也越来越严，可以说，在当前形势下，安全是政治、是大局、是稳定、是和谐，更是一种不可推卸的责任，因此，作为基层员工要充分认识到这一点，不断提高对安全环保工作的认识，增强抓好网络安全工作的紧迫感和责任意识。深刻理解“安全是否决性指标，经营是计划性指标，节能降耗是约束性指标”，从自身的角度出发，切实抓好安全建设工作 针对目前公司工程增多，管理不到位，诱发高危事件，漳州区域每周都召集全区域职工开例会，对发生的事故，进行深入思考，查找原因。作为个人，虽从未触碰工程建设的高压线，但更应该从前车之鉴中汲取教训，勉励自己。 工作中应先明确操作流程规范，以及潜在的风险影响，做好风险规避措施，严格明确的按照执行方案去执行工作。对于工程师来说，流程规范和制度是最重要，但也是最容易出问题的地方。这就要求我们重视平时对安全生产的学习，把安全生产规范养成习惯，在工作开始的前把施工流程再看一遍，把工作内容再认真看一次，多点责任心，认认真真的去执行，从根源上避免安全生产事故的发生。警钟长鸣，时时刻刻多想想这些操作会带来什么样的后果，我们的预警措施做好了没有等等，在做之前多考虑一些，将安全生产放在第一位，我们的工作才会做的更好。
各位领导、业内同仁上午好，我们大家都知道安全生产作为社会稳定发展的基础保障，作为国家和谐社会的重要内涵，重要性不言而喻。要搞安全生产其中很重要的一项工作是预防防范安全生产事故的发生，通过我们研究、学习，从已经发生的安全生产事故中吸取相关的经验教训，对安全生产工作的管理、开展有非常重要的意义，今天跟大家交流一下我们在行业安全生产事故的方面的研究成果和观点。首先谈一下行业安全生产的特征，第二行业安全生产事故的情况分析，第三就是网络安全事故情况分析。总的来说，通信业安全生产谢院长已经讲了，通信业是一个安全生产的低危行业，通信业生产活动与其他高危行业，煤炭、矿山、石油等有所不同，特别突出的重大危险源和重大事故隐患相对较少。但是电信生产和运营过程中，同样也存在着许多危险因素，这里就不说了。第三强调一下虽然通过我们的分析，整个通信业安全生产环境相对来说比较宽松，但是由于通信业在国家发展和社会经济建设中处于特别重要的地位，通信业的安全生产事故有可能会带来比较重大的经济和社会影响。因此，必须高度重视通信业的安全生产。这里还有一层意思，我们狭义上理解，不管是人生财产安全，我们是低危行业，我们存在一些高危环节，但作为网络安全来讲，安全生产事故隐患还是非常突出的。这些隐患转成安全生产隐患，对整个行业、社会、国家的不利影响必须大，所以网络安全也应该属于安全生产的范畴。下面简单归纳一下行业安全生产的三个特点，第一通信业属于安全生产的低危很也，大家都有共识，但存在高危环节，特别是新形势下，面临一些新的问题，这些高危环节都需要我们重视。低危行业主要是因为人员素质比较高，另外容易造成人身伤害的危害因素相对其他行业比较少。同时由于安全生产也存在登高、下井、野外、车辆驾驶、火灾方面的危险和隐患，也存在一些高危环节。另外通信业安全生产的重要特征是通信安全生产受客观外界影响的因素比较大，这实际上别的行业也有类似的情况，相对来讲来自外部的影响可能要大于来自内部的影响。第三通信生产点多、面广、线长、内部分工繁杂，技术工种、业务工种交错存在，所以这种情况就导致了安全生产管理存在一定的难度，当然这是相对的。现在专业分工越来越细，企业运营过程中各方面生活工作内容比较繁多，对安全生产管理上可能存在一些困难。从整个通信业安全生产的特征来进，我们归纳有三点。基于这样的特征，安全生产事故都是由安全生产隐患演变而来的，我们通过分析行业的安全生产特征，可以很好的定位行业安全生产事故的特征。说到安全生产事故，要谈谈安全生产事故的隐患，简单来讲行业通信安全生产事故的主要隐患就是有三个方面，物的不安全状态、管理缺陷、人的不安全行为。事故来看这三方面都有所体现，很多事故发生这几个方面是相互关联、相互联系的。很多物的不安全状态往往是由于人的不安全行为或者管理上的缺失引发的生产事故，这个后面会有一个分析，这是我们做安全生产事故防范、安全生产监管相关工作要注意的几个方面。从行业安全生产事故总体情况来看，近几年通信业在政府和主管部门领导下，做了一些有效的工作，整体来讲是好的。08年来看，各企业的责任伤亡率低于控制指标。从人员财 产类的生产事故来看，从运营、施工、代维这几个行业来看有所差别，从运营层面来看，三大央企比较突出的安全生产事故类型是道路交通、触电、高处坠落、火灾、中毒、特种作业。根据统计07到09年上半年运营企业各类安全生产事故比例交通40%，触电39%，高处坠落占21%，其他相对比较少。代维企业来讲，主要事故是道路交通、机械伤害、强电设备安装及维护中发生的触电事故，以及铁塔等高处设备安装及维护作业使发生的高处坠落事故。从掌握的数据来看，交通事故占到很高的比例，这跟生产作业特征有很大的管，占80%。从施工单位来讲，主要的威胁和事故原因也是道路交通事故、电、高空作业坠落等等。整体来讲，交通也占到非常大的比例。综上所述，通信业安全生产事故发生的事故类型造成的损失程度在各个年度的分布是不均衡的，但因为安全生产进步、安全生产管理日趋规范、监管力度加大等等原因，企业的总体安全生产条件在逐步好转。从网络运行层面看，我今天谈的
通信网络安全学习心得 前段时间公司组织学习了通信网络安全知识。通过这次学习，本人学到了很多东西，更加深了我对网络安全重要性的认识。现简单说说我通过本次学习后的心得。 通信网络安全涉及到各行各业千家万户，尤其是我们一线工程师规范施工是万不可掉以轻心的，它不仅关系到我们自身的利益，也关系到公司的利益。随着通信行业的迅猛发展，厂家和运营商客户对网络建设与维护的要求越来越高，安全生产的重要性越来越高。这就要求我们在平时的工作中增强自己的安全规范意识，认清安全生产的对工程安全的重要性。 近几年，集团公司、公司对安全环保工作越来越重视，要求也越来越严，可以说，在当前形势下，安全是政治、是大局、是稳定、是和谐，更是一种不可推卸的责任，因此，作为基层员工要充分认识到这一点，不断提高对安全环保工作的认识，增强抓好网络安全工作的紧迫感和责任意识。深刻理解“安全是否决性指标，经营是计划性指标，节能降耗是约束性指标”，从自身的角度出发，切实抓好安全建设工作 针对目前公司工程增多，管理不到位，诱发高危事件，武汉铁路局团队成员每周都召集全区域职工开例会，对发生的事故，进行深入思考，查找原因。作为个人，虽从未触碰工程建设的高压线，但更应该从前车之鉴中汲取教训，勉励自己。 工作中应先明确操作流程规范，以及潜在的风险影响，做好风险
规避措施，严格明确的按照执行方案去执行工作。对于工程师来说，流程规范和制度是最重要，但也是最容易出问题的地方。这就要求我们重视平时对安全生产的学习，把安全生产规范养成习惯，在工作开始的前把施工流程再看一遍，把工作内容再认真看一次，多点责任心，认认真真的去执行，从根源上避免安全生产事故的发生。警钟长鸣，时时刻刻多想想这些操作会带来什么样的后果，我们的预警措施做好了没有等等，在做之前多考虑一些，将安全生产放在第一位，我们的工作才会做的更好。 安全生产另一个重要的方面是人身安全，发生人身安全事故的影响性远大于设备安全事故，所以在工作中更要加强人身安全的防范措施，一定要严格按照工程施工规范一步一步的操作，不能轻视任何细微的工作，这是对工作的负责也是对自己生命的负责。在完善安全制度的同时，更要加强我们的安全意识和责任心,从根本上杜绝安全事故的发生。 签名：罗光 日期：2015-12-15
通信网络安全知识学习心得篇一:通信网络安全知识学习心得网络，在现代社会已经变得十分普遍了，我们随处可以看见使用网络的人，老年人、小孩子、中年人人们使用网络看电影、炒股、浏览新闻、办公等等网络的出现给人们带来了一个崭新的面貌! 有了网络，人们办公更加高效，更加环保，减少了纸张的使用。正好符合了我们当前的环保主题——低碳、节能、减排。并且，现在有很多高校都开设了计算机专业，专门培养这方面的高端人才，但也许，在培养专业的技能之时忽略了对他们的思想政治教育，在他们有能力步入社会的时候，他们利用专业的优势非法攻克了别人的网站成了黑客走上了一条再也回不了头的道路! 确实是，网络不同于我们的现实生活，它虚拟、空泛、看得见却摸不着，而我们的现实生活，给人感觉真实。在我们的现实生活中，我们的活动有着一定的条例、法规规定，在网络世界中，虽然是虚拟的，但是它也有它的制度、法律法规。 在这里，我简单罗列些一些关于网络中的法律法规：早在1991年，国务院就发布了《计算机软件保护条例》，其中第三十条(五)未经软件著作权人或者其合法受让者的同意修改、翻译、注释其软件作品; (六)未经软件著作权人或者其合法受让者的同意复制或者部分复制其软件作品; 在94
年又相继出了一系列法律法规条例(一)违反计算机信息系统安全等级保护制度，危害计算机信息系统安全的; (二)违反计算机信息系统国际联网备案制度的; (三)不按照规定时间报告计算机信息系统中发生的案件的; (四)接到公安机关要求改进安全状况的通知后，在限期内拒不改进的; (五)有危害计算机信息系统安全的其他行为的。直到97年，公安部再一次完善了我国关于网络安全的法律法规，明确规定违反法律、行政法规的，公安机关会给予警告，有违法所得的，没收违法所得，对个人可以处罚五千元以下的罚款，对单位处以一万五千元以下的罚款;情节严重的，可以给予六个月以内停止联网、停机整顿的处罚，必要时可以建议原发证、审批机构吊销经营许可证或者取消联网资格;构成违反治安管理行为的，依照治安管理处罚条例的规定处罚;构成犯罪的，依法追究刑事责任。 所以在网络世界中，违法了也一定会追究责任。这和我们的现实生活一样，并不像我们想的，因为网络世界是虚拟的，所以可以乱说，在上面乱整。传播色情、不利于社会安定的话，也一定会受到处罚，对于那些为了利益利用自己高超的技术手段攻破别人的电脑系统，这肯定是违法的，我们在现实生活中也经常看到这样的案例，应该说这些事例给了我们血淋淋的教训，所以，我们在使用网络的时候一定要遵守法律法规，不搞破坏，在网络上进行正常的健康的交流，
通信网络安全服务能力评定管理办法 第一章总则 第一条为提高通信网络安全服务质量，确保服务过程的安全可控性，促进通信网络安全服务行业的健康发展，协助政府主管部门加强对通信网络安全服务的指导，依据《通信网络安全防护管理办法》，制定本办法。 第二条本办法适用于对中华人民共和国境内的通信网络安全服务单位提供安全服务的能力进行评定，可作为电信管理机构把握通信网络安全服务整体情况的参考，可作为电信运营企业选择通信网络安全服务的依据，也可以作为通信网络安全服务单位改进自身能力的指导。 第三条通信网络安全服务能力评定（以下简称能力评定）是指对通信网络安全服务单位从事通信网络安全服务综合能力的评定，包括技术能力、服务能力、质量保证能力、人员构成与素质、经营业绩、资产状况、获得奖励情况等要素。 第四条通信网络安全服务单位经过能力评定可取得《中国通信企业协会通信网络安全服务能力资格证书》（以下简称证书）。 第二章能力评定类型与等级 第五条通信网络安全服务能力分为两种类型：风险评估、安全设计与集成。
风险评估是指运用科学的方法和手段，系统地分析通信网络及相关系统所面临的威胁及其存在的脆弱性，评估安全事件可能造成的危害程度，并提出有针对性的防护对策和安全措施，防范和化解通信网络及相关系统安全风险，将风险控制在可接受的水平，为最大限度地保障通信网络及相关系统的安全提供科学依据； 安全设计与集成是指对所服务的通信网络的安全框架进行设计，形成安全建设规划，并对计划实施的安全策略细化，在安全解决方案的基础上，实施安全产品集成、安全软件定制开发、安全加固或其它的安全技术和咨询服务。 第六条通信网络安全服务能力分为三个级别，由低至高依次是：一级、二级和三级。 第七条对各级别能力的具体要求可参见《通信网络安全服务能力评定准则》的有关规定。 第三章能力评定组织管理 第八条中国通信企业协会负责能力评定的发证工作，中国通信企业协会通信网络安全专业委员会（以下简称通信安委会）负责能力评定一级级别组织专家评审工作；二级及以上级别申请的协调和管理工作，包括组织技术专家评定1、组织专家评审2、公布能力评定结果和管理证后监督。 1由通信安委会组建技术专家库，由来自通信行业政府、事业单位、运营企业的安全技术专家组成，每批评定 工作从专家库随机抽取至少3名专家进行评定； 2由通信安委会专家指导组成员组成，每批评审随机抽取4名（一级）/5名（二级和三级）专家进行评审，评 审专家具有一票否决权。
实用总结 网络安全学习心得 通信网络安全涉及到各行各业千家万户，尤其是我们一线施工全过程管理人员规范施工是万不可掉以轻心的，它不仅关系到我们自身的利益，也关系到公司的利益。随着通信行业的迅猛发展，厂家和运营商客户对网络建设与维护的要求越来越高，安全生产的重要性越来越高。这就要求我们在平时的工作中增强自己的安全规范思想，认清安全生产的对工程安全的重要性。 近几年，集团公司、公司对安全环保工作越来越重视，要求也越来越严，可以说，在当前形势下，安全是政治、是大局、是稳定、是和谐，更是一种不可推卸的责任，因此，作为基层员工要充分认识到这一点，不断提高对安全环保工作的认识，增强抓好网络安全工作的紧迫感和责任思想。深刻理解“安全是否决性指标，经营是计划性指标，节能降耗是约束性指标”，从自身的角度出发，切实抓好安全建设工作针对目前公司工程增多，管理不到位，诱发高危事件，漳州区域每周都召集全区域职工开例会，对发生的事故，进行深入思考，查找原因。作为我，虽从未触碰工程建设的高压线，但更应该从前车之鉴中汲取教训，勉励自己。 工作中应先明确操作流程规范，以及潜在的风险影响，做好风险规避措施，严格明确的按照执行技术指导文件去执行工作。对于施工全过程管理人员来说，流程规范和制度是最重要，但也是最容易出问题的地方。这就要求我们重视平时对安全生产的学习，把安全生产规范养成习惯，在工作开始的前把施工流程再看一遍，把工作内容再认真看一次，多点责任心，认认真真的去执行，从根源上避免安全生产事故的发生。警钟长鸣，时时刻刻多想想这些操作会带来什么样的后果，我们的预警措施做好了没有等等，在做之前多考虑一些，将安全生产放在第一位，我们的工作才会做的更好。 安全生产另一个重要的方面是人身安全，发生人身安全事故的影响性远大于设备安全事故，所以在工作中更要加强人身安全的防范措施，一定要严格按照工程施工规范一步一步的操作，不能轻视任何细微的工作，这是对工作的负责也是对自己生命的负责。在完善安全制度的同时，更要加强我们的安全思想和责任心,从根本上杜绝安全事故的发生。 1 / 1
通信网络安全防护工作研究 摘要 随着汁算机通信网络技术的不断发展，计算机通信已经发展成为人们生活中必不可少的一部分。但是，我国的il?算机通信网络安全问题一直很严重，人们现在越来越关注计算机通信网络 随着讣算机通信网络技术的不断发展，汁算机通信已经发展成为人们生活中必不可少的一部分。但是，我国的计算机通信网络安全问题一直很严重，人们现在越来越关注汁算机通信网络安全与防护问题。因此，研究计算机通信网络安全与防护研究具有非常重大的意义。本文介绍了通信网络安全防护工作的重要意义，对我国通信网络安全与防护相关工作和热点问题进行了介绍和分析。 一、槪念 1.1通信网络及其安全 如今，我们正处于信息化时代当中，这是人类社会经历了机械化、电气化后又一个崭新的时代，信息产业成为第一大产业，并且它也像水、电、石汕等一样，成为一种人类不可或缺的基础资源。为了刻画人类生存的信息环境或信息空间，人们创造了Cyberspace 一词。2008年,美国第54号总统令对Cyberspace进行了左义，这也就是我们常说的网络空间。而通信网络则是网络空间中的重要组成部分，我国对通信网络的泄义为：中华人民共和国境内的电信业务经营者和互联网域名服务提供者管理和运行的公用通信网和互联网（《通信网络安全防护管理办法》工信部第口号令）。从狭义上来说，通信网络安全是指通信网络中的设备安全、用户识別安全以及数据传输安全等内容。而从广义上来讲，通信网络安全也就是通过安全技术和措施，确保通信网络的正常运行。 1.2通信网络安全防护 当前，信息技术与产业空前繁荣，但随之而来的是危害信息安全的事件不断发生, 敌对势力的破坏、黑客攻击、恶意软件侵扰、利用计算机犯罪、隐私泄壺等网络安全事件的发生，对我国网络信息安全构成了极大威胁，网络安全形势严峻。基于此，对于通信网络的安全防护工作刻不容缓，通信网络安全防护，是指为防止通信网络阻塞、中断、瘫痪或者被非法控制，以及为防止通信网络中传输、存储、处理的数据信息丢失、泄露或者被篡改。从具体内容上来说，通信网络安全防护包括网络安全的等级保护、网络安全的风险评估和网络安全的灾难备份等，这些都以事前防护和准备为主的，最终通过技术和管理落实和改进通信网络安全的维护和管理，
通信网络安全的现状及解决措施 摘要：在社会主义经济飞速发展的今天，人们对于通信网络安全的要求也提出 了越来越多的要求，本文主要是阐述了通信网络安全的现状以及解决策略，希望 能提出了一定的建设性意见，为通信网络安全在以后的发展道路之上不断地前进。 关键词：通信网络安全；现状；解决措施 一、引言 在制定出通信网络安全的保护以及处理对策之前，应该先了解和掌握导致通 信网络安全受到威胁的关键因素，而这些关键因素其实就包括了计算机病毒干扰、黑客渗透攻击、木马程序干扰以及网络安全相关基础设施缺乏等内容。在发现导 致通信网络安全受到威胁的来源之后，那么就必须有针对性地逐个击破，进而强 化互联网的安全控制管理，也就是说必须要打造一个高质量的安全稳定的互联网 工作环境。对于通信网络安全的现状及解决措施来说，国内外对其相关的研究还 是有一定的基础的，但是在对其研究的过程之中还是有一定的不足之处，例如管 理部门层面并没有对其进行十分高度的重视力度，导致相关的科研资金并没有到位，导致没有能够得到更好的进行。而且这个方面的科研工作者的数量对于我国 现有的科技力量来说并不是十分的充分，就需要相关的管理人员以及职业工作者 在平时的管理工作之中认真负责，不断地将自我的创新意识以及管理意识所进行 提升，行车对于通信网络安全的现状及解决措施情况主要是由于通信网络安全的 现状及解决措施所导致的，所以相关的科研工作者以及管理人员应该这两个主要 的研究方向及角度所进行，只有这样才能帮助绝大一部分的科研工作者对于分析 通信网络安全的现状及解决措施的越来越准确，充分地保证对其的研究能够更好 更快的进行下去。 在新理论研究建立之后，应当立即对技术人员进行知识的普及以及技术上的 讲解，让员工在第一时间内知道如何进行日后的研究工作，同时还要进行人员的 扩充，对人才进行储备工作，可以进行岗位培训，选择最适合的人来进行任职， 并且在管理制度上进行激励，使员工在工作当中增加动力，应当将优化人员配置 提上日程，使工作能够更好更快的进行开展，可像其他的成熟企业进行学习，对 于人员的技术要求职位选拔以及岗位合理分配的原则等，成熟的企业一般在人才 培养方面进行多次的尝试实施，总结了多种经验，而经验正是我们目前所缺少的，所以我们可以向他人进行借鉴，然后在应用当中慢慢总结出适合自己发展的方法。人们对于事情通常会以小处着手，但是很多时候也需要放眼于高处，在同一个平 台和不同的平台能带来的资源和知识是不同的，所以企业也应当对自己有一个全 新的定位，不要局限于此，不要将目标全部放在技术人员的身上，对于自身也要 进行提高，给自己制定提升计划，这样才会带给工作人员更多的理论支持。 二、关于通信网络安全的现状以及处理对策的探讨 （一）要切实强化杀毒软件的设计研发技术，在通信网络安全所面临的诸多 问题中，病毒干扰对通信网络安全的威胁是一个关键方面。强化杀毒软件相关技 术的设计研发可以有助于避免病毒进入到计算机系统中所导致的计算机相关功能 受到损害和信息被盗窃现象的出现。计算机病毒有着无休止复制特性以及广泛传 染特性。在二零零七年一度侵略网络的熊猫烧香病毒事例中就能够看到计算机病 毒的危害性之大，并且通过这个事例大家也能够发现，大部分被计算机病毒所侵 入的用户群体均没有安装专业的计算机杀毒软件，若是被计算机病毒侵入的用户 群体能够及时快速的升级杀毒软件相关病毒库，并且下载高效专业的计算机杀毒
一、什么是计算机病毒？简单说明病毒的几种分类方法？计算机病毒的基本 特征是什么？ 答：（1）计算机病毒（Computer Virus）：是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码，具有破坏性，复制性和传染性。 （2）按计算机病毒破坏性产生的后果分类：a、良性病毒：指那些只是只占用CPU资源或干扰系统工作的计算机病毒；b、恶性病毒：指病毒制造者在主观上故意要对被感染的计算机实施破坏，这类病毒一旦发作，使系统处于瘫痪状态。 按计算机病毒的寄生方式分类：a、系统引导型病毒，也被称为操作系统型病毒，当系统引导时，病毒程序对外传播病毒，并在一定条件下发作，实施破坏。b、文件型病毒，也叫外壳型病毒，是将自身嵌入到系统可执行文件之中，运行可执行文件时，病毒程序获得对系统的控制权，再按同样的方式将病毒程序传染到其它执行的文件中。 按广义的计算机概念可以分为：a、蠕虫：是一种短小的程序，常驻于一台或多台机器中，并有重定位的能力。 b、逻辑炸弹：当满足某些触发条件时就会发作引起破坏的程序。 c、特洛伊木马：通常由远程计算机通过网络控制本地计算机的程序，为远程攻击提供服务。 d、陷门：由程序开发者有意安排。 e、细菌：可不断在系统上复制自己，以占据计算机系统存储器。 （3）计算机病毒的特征：a、隐蔽性，指它隐藏于计算机系统中，不容易被人发现的特性；b、传染性，指病毒将自身复制到其它程序或系统的特性；c、潜伏性，指病毒具有依附于其它介质而寄生的特性。d、可触发性，指只有达以设定条件，病毒才开始传染或者表现的特性。e、表现性或破坏性，表现性是指当病毒触发条件满足时，病毒在受感染的计算机上开始发作，表现基特定的行为，而这种行为如果是恶意的，以毁坏数据、干扰系统为目的，则这种表现性就是一种破坏性。 二、什么是对称密码算法？什么是非对称密码算法？二者各有什么优缺点？答：（1）对称密码算法：在对称密钥算法中，收信方和发信方使用相同的密钥，即加密密钥和解密密钥是相同或等价的。算法无需保密，只保密密钥，算法可通过低费用的芯片来实现，密钥可由发信方产生，然后再经过一个安全可靠的途径送至收信方，或由第三方产生后，安全可靠的分配给通信双方。如DES及其各种变形。密码体制分类，加密分两种方式：流密码和分组密码。流密码：明文信息按字符逐位加密。分组密码：将明文信息分组，按组进行加密。 （2）非对称密码算法：非对称密钥算法中，收信方和发信方使用的密钥互不相同，而且几乎不可能从加密密钥推导出解密密钥。每个用户都有一对选定的密钥，一个是可以公开的，像电话号码一样进行注册，一个则是秘密的，因此也叫公开密钥体制。主要特点是将加密和解密分开，可实现多个用户加密的消息只能由一个用户解读，或一个用户加密多个用户解读，前者可用于在公共网络中实现保密通信，后者可用于实现对用户的认证。如RSA算法、背包密码等。是现在密码学最重要的发明和进展，可以对信息的身份进行验证，。 （3）二者的优缺点： 对称密码算法：优点：加密算法比较简便、高效、密钥简短，破译极其困难，不
网络安全学习心得 通信网络安全涉及到各行各业千家万户，尤其是我们一线工程师规范施工是万不可掉以轻心的，它不仅关系到我们自身的利益，也关系到公司的利益。随着通信行业的迅猛发展，厂家和运营商客户对网络建设与维护的要求越来越高，安全生产的重要性越来越高。这就要求我们在平时的工作中增强自己的安全规范意识，认清安全生产的对工程安全的重要性。 近几年，集团公司、公司对安全环保工作越来越重视，要求也越来越严，可以说，在当前形势下，安全是政治、是大局、是稳定、是和谐，更是一种不可推卸的责任，因此，作为基层员工要充分认识到这一点，不断提高对安全环保工作的认识，增强抓好网络安全工作的紧迫感和责任意识。深刻理解“安全是否决性指标，经营是计划性指标，节能降耗是约束性指标”，从自身的角度出发，切实抓好安全建设工作 针对目前公司工程增多，管理不到位，诱发高危事件，漳州区域每周都召集全区域职工开例会，对发生的事故，进行深入思考，查找原因。作为个人，虽从未触碰工程建设的高压线，但更应该从前车之鉴中汲取教训，勉励自己。 工作中应先明确操作流程规范，以及潜在的风险影响，做好风险规避措施，严格明确的按照执行方案去执行工作。对于工程师来说，流程规范和制度是最重要，但也是最容易出问题的地方。这就要求我们重视平时对安全生产的学习，把安全生产规范养成习惯，在工作开始的前把施工流程再看一遍，把工作内容再认真看一次，多点责任心，认认真真的去执行，从根源上避免安全生产事故的发生。警钟长鸣，时时刻刻多想想这些操作会带来什么样的后果，我们的预警措施做好了没有等等，在做之前多考虑一些，将安全生产放在第一位，我们的工作才会做的更好。 安全生产另一个重要的方面是人身安全，发生人身安全事故的影响性远大于设备安全事故，所以在工作中更要加强人身安全的防范措施，一定要严格按照工程施工规范一步一步的操作，不能轻视任何细微的工作，这是对工作的负责也是对自己生命的负责。在完善安全制度的同时，更要加强我们的安全意识和责任心,从根本上杜绝安全事故的发生。 最新文件---------------- 仅供参考--------------------已改成word文本--------------------- 方便更 改 1 / 1word.
信息通信技术安全标准路线图 4G通信网络安全体系架构研究 lijun2003@https://www.doczj.com/doc/a513795616.html, 2011.8.18
目录 lijun2003@https://www.doczj.com/doc/a513795616.html, ?4G的定义和特点 ?4G网络体系架构 ?4G安全体系架构 ?X.805标准 ?IdM身份管理技术 ?安全威胁分析 ?结论及下一步工作 Page 2
Page 3 lijun2003@https://www.doczj.com/doc/a513795616.html, 4G 的定义和特点 ?定义 –符合国际电信联盟IMT-Advanced 标准 ?功能特点 –高速移动100 Mbit/s ；静止低速1 Gbit/s –世界范围内的高度通用性；–与固网兼容； –能与各种无线接入系统交互；–高质量的移动服务； –用户终端可在全球范围内使用； –易于使用的应用、服务和设备；– 全球漫游能力； ?待选技术标准 –LTE-Advanced –WirelessMAN-Advanced (WiMAX 802.16m)–LTE * –WiMAX 802.16e *–HSPA+* *: ITU 于2010.12月决定加入4G 候选标准
Page 4 lijun2003@https://www.doczj.com/doc/a513795616.html, 移动通信技术演进路径
目录 lijun2003@https://www.doczj.com/doc/a513795616.html, ?4G的定义和特点 ?4G网络体系架构 ?4G安全体系架构 ?X.805标准 ?IdM身份管理技术 ?安全威胁分析 ?结论及下一步工作 Page 5
4G网络体系架构 lijun2003@https://www.doczj.com/doc/a513795616.html, ?收敛的多元异构访问网络 ?基于分组的核心网络（移 动IPv6） ?分层架构 –物理层 ?提供接入和路由选择功能 –中间环境层 ?QoS映射、地址变换和管理等 –应用层 ?面向用户提供个性化服务 Page 6
通信网络安全防护管理办法 第一条（目的依据）为加强对通信网络安全的管理，提高通信网络安全防护能力，保障通信网络安全畅通，根据《中华人民共和国电信条例》，制定本办法。 第二条（适用范围）中华人民共和国境内的电信业务经营者和互联网域名服务提供者（以下统称“通信网络运行单位”）管理和运行的公用通信网和互联网（以下统称“通信网络”）的网络安全防护工作，适用本办法。 本办法所称互联网域名服务，是指设置域名数据库或域名解析服务器，为域名持有者提供域名注册或权威解析服务的行为。 本办法所称网络安全防护工作，是指为防止通信网络阻塞、中断、瘫痪或被非法控制等以及通信网络中传输、存储、处理的数据信息丢失、泄露或被非法篡改等而开展的相关工作。 第三条（管辖职责）中华人民共和国工业和信息化部（以下简称工业和信息化部）负责全国通信网络安全防护工作的统一指导、协调、监督和检查，建立健全通信网络安全防护体系，制订通信网络安全防护标准。 省、自治区、直辖市通信管理局（以下简称“通信管理局”）依据本办法的规定，对本行政区域内通信网络安全防护工作进行指导、协调、监督和检查。 工业和信息化部和通信管理局统称“电信管理机构”。 第四条（责任主体）通信网络运行单位应当按照本办法和通信网络安全防护政策、标准的要求开展通信网络安全防护工作，对本单位通信网络安全负责。 第五条（方针原则）通信网络安全防护工作坚持积极防御、综合防范的方针，实行分级保护的原则。 第六条（同步要求）通信网络运行单位规划、设计、新建、改建通信网络工程项目，应当同步规划、设计、建设满足通信网络安全防护标准要求的通信网络安全保障设施，并与主体工程同时进行验收和投入运行。 已经投入运行的通信网络安全保障设施没有满足通信网络安全防护标准要求的，通信网络运行单位应当进行改建。 通信网络安全保障设施的规划、设计、新建、改建费用，应当纳入本单位建设项目预算。 第七条（分级保护要求）通信网络运行单位应当按照通信网络安全防护标准规定的方法，对本单位已正式投入运行的通信网络进行单元划分，将各通信网络单元按照其对国家和社会经济发展的重要程度由低到高分别划分为一级、二级、三级、四级、五级。 通信网络单元的分级结果应由接受其备案的电信管理机构组织专家进行评审。
网络与通信工程中的安全问题与防御措施 摘要：近年来，我国的网络与通信工程有了很大进展，但是在网络通信中极易 出现信息安全问题，通信安全到整个网络的安全，网络通信无法保证信息安全的，会给用户造成较大的损失。要重视信息传递中信息的准确性和安全性，就要提高 网络信息的安全性能，加强网络通信信息安全保障措施，保护用户的信息安全。 关键词：网络通信；信息安全；安全保障 引言 如今网络通信安全问题是人们关注的重要问题，在享受着通信系统给我们带 来方便的时候，也应该将更多的注意力放在如何解决通信安全的问题上，因此， 不断完善信息系统的管理是非常重要的，对于整个行业的发展会起到一定的促进 作用。 1我国计算机网络通讯工程的现状 随着我国经济发展水平的不断提高，网络科技也在不断地完善和愈发全能化，网络涉及到了人们生活和工作的方方面面，给人们的生活带来了极大的便捷和提 高了他们的生活品质，也为企业的发展拓宽了领域和实现了产品的快速更新。同时，借助互联网能够帮助我国和其他国家保持紧密的联系，从而加速了世界经济 一体化的程度和缩短了国与国之间的距离，有利于发展睦邻友好的合作伙伴关系。然而，计算机网络在发展的过程中并不是一帆风顺的，到现在为止仍然存在着很 多问题，造成了网络通信环境的不安全，应该不断地进行完善和升级，从而营造 出一个安全可靠的网络通讯环境。 2信息系统管理与网络通信安全之间的关系 由于我国网络信息技术的发展速度在不断加快，一些问题开始逐渐暴露出来了，网络信息安全对人们的工作以及生活造成了一定的威胁，在展开信息系统管 理工作的时候，很多人往往很难找到工作中的重点，对其原因进行探析之后会发现，网络信息一直在台前被人们所使用、所了解，而信息系统管理工作一直处于 幕后工作的范围，人们对其熟知度相对较小。信息系统管理可以看成是网络信息 通信的幕后支持者，二者是相辅相成的，缺一不可，所以我国在对网络信息通信 技术进行应用的时候，也应该充分注意到网络信息管理工作的重要性。 3网络通信安全的影响因素 3.1软硬件设备 为了方便管理，许多网络通信软件都设置了远程终端登录控制系统，为人们 的生产生活带来很多便利，但是病毒、木马和网络黑客也可以通过远程管理通道 进入系统，带来一定程度的安全隐患。远程客户端软件在经过一段时间以后，安 全隐患的病毒凸显出来。国际网络传输控制协议与互联网协议服务存在比较脆弱 的地方。在使用过程中安全保障不稳定，要增加稳定网络代码的数量，同时运行 效率就会受到影响，因此，网络通信的服务仍然存在隐患，网络电子文件传输协 议也会受到影响。 3.2通信安全存在问题 网管系统一般作为移动通信系统的连接系统之一，很容易因为不法分子的恶 意攻击造成用户信息的丢失和被窃取，而通信站作为用户信息的集中管理场地， 一旦黑客破解密码成功登录网管系统，所有用户的资料将被透明化，造成信息的 泄露。因此，网管系统可以说是计算机安全系统中的薄弱环节，应该予以重视。 4网络通信中的信息安全保障措施
通信网络安全防护管理办法 【法规类别】通信网络安全管理 【发文字号】中华人民共和国工业和信息化部令第11号 【发布部门】工业和信息化部 【发布日期】2010.01.21 【实施日期】2010.03.01 【时效性】现行有效 【效力级别】部门规章 中华人民共和国工业和信息化部令 （第11号） 《通信网络安全防护管理办法》已经2009年12月29日中华人民共和国工业和信息化部第8次部务会议审议通过，现予公布，自2010年3月1日起施行。 部长李毅中 二〇一〇年一月二十一日 通信网络安全防护管理办法
第一条为了加强对通信网络安全的管理，提高通信网络安全防护能力，保障通信网络安全畅通，根据《中华人民共和国电信条例》，制定本办法。 第二条中华人民共和国境内的电信业务经营者和互联网域名服务提供者（以下统称“通信网络运行单位”）管理和运行的公用通信网和互联网（以下统称“通信网络”）的网络安全防护工作，适用本办法。 本办法所称互联网域名服务，是指设置域名数据库或者域名解析服务器，为域名持有者提供域名注册或者权威解析服务的行为。 本办法所称网络安全防护工作，是指为防止通信网络阻塞、中断、瘫痪或者被非法控制，以及为防止通信网络中传输、存储、处理的数据信息丢失、泄露或者被篡改而开展的工作。 第三条通信网络安全防护工作坚持积极防御、综合防范、分级保护的原则。 第四条中华人民共和国工业和信息化部（以下简称工业和信息化部）负责全国通信网络安全防护工作的统一指导、协调和检查，组织建立健全通信网络安全防护体系，制定通信行业相关标准。 各省、自治区、直辖市通信管理局（以下简称通信管理局）依据本办法的规定，对本行政区域内的通信网络安全防护工作进行指导、协调和检查。 工业和信息化部与通信管理局统称“电信管理机构”。 第五条通信网络运行单位应当按照电信管理机构的规定和通信行业标准开展通信网络安全防护工作，对本单位通信网络安全负责。 第六条通信网络运行单位新建、改建、扩建通信网络工程项目，应当同步建设通信网络安全保障设施，并与主体工程同时进行验收和投入运行。 通信网络安全保障设施的新建、改建、扩建费用，应当纳入本单位建设项目概算。 第七条通信网络运行单位应当对本单位已正式投入运行的通信网络进行单元划分，
行业规范i s o电信通信网络安全防护管理规定集团档案编码：[YTTR-YTPT28-YTNTL98-UYTYNN08]
中国电信通信网络安全防护管理办法第一章总则 第一条为加强中国电信通信网络安全管理工作，提高通信网络安全防护能力，保障通信网络安全畅通，根据《通信网络安全防护管理办法》（中华人民共和国工业和信息化部 第11号令），制定本办法。 第二条第二条中国电信管理和运行的公用通信网和互联网（以下统称“通信网络”）的网络安全防护工作，适用本办法。 第三条第三条本办法所称网络安全防护工作，是指为防止通信网络阻塞、中断、瘫痪或者被非法控制，以及为防止通信网络中传输、存储、处理的数据信息丢失、泄露或者被 篡改而开展的工作。 第四条通信网络安全防护工作坚持积极防御、综合防范、分级保护的原则。 第五条网络安全防护工作贯穿网络规划、设计、采购、建设、入网运行、维护以及下线退网整个生命周期；注重安全防护的标准制定与落实，注重督促工程设计和建设阶段 的安全规范实施情况，注重监管运行维护工作制度规章的执行情况；建立按照电信 管理机构的要求，结合中国电信自身的安全管理需求，以年度为周期开展计划、实 施、总结考评等工作制度；整体工作将按照规范化、制度化、常态化方向发展。 第六条集团公司相关部门和各省级公司可根据实际情况制定相关细则，进一步落实贯彻本办法。 第二章网络安全防护管理的组织形式 第七条集团公司负责全集团通信网络安全防护工作的统一指导、协调和检查，组织建立健全通信网络安全防护体系，制定相关标准，按照工业和信息化部的规定、通信行业 标准及企业标准开展通信网络安全防护工作，对全网的通信网络安全负责，对各省 的网络安全管理工作进行统一监督管理。 第八条各省级公司依据本办法的规定和相关要求，对本省公司的通信网络安全防护工作进行指导、协调和检查，按照工业和信息化部及各省、自治区、直辖市通信管理局 （以下统称“电信管理机构”）的规定和通信行业标准、集团公司的相关要求、企 业标准开展通信网络安全防护工作，对所管理的通信网络安全负责。 第九条网络安全防护工作覆盖多部门、多专业，包括网络发展部门（以下简称网络发展部）、企业信息化部门（以下简称企业信息化部）、公众客户管理部门（以下简称 公众客户部）、网络运行部门（以下简称网络运行部）等。集团和省级公司网络运 行部既为网络安全防护统筹管理部门（以下简称统筹管理部门），又为网络安全防 护专业管理部门（以下简称专业管理部门）；各级公司企业信息化部、公众客户部 等为专业管理部门；中国电信北京研究院基础网络安全防护支撑和测评中心、上海 研究院、广州研究院及各省公司相关科研单位为网络安全防护技术支持部门（以下 简称技术支持部门）。网络安全防护工作以统筹管理部门统筹协调、各专业管理部 门分头负责、技术支持部门技术支撑的形式开展。 第十条各级公司相同专业管理部门间以纵向管理关系组织工作，同级专业管理部门的协同工作由本级统筹管理部门统筹协调。
XX通信网络安全防护工作总结 广州XX信息科技有限公司的信息网络安全建设在上级部门的关心指导下，近年取得了快速的进步和发展，实效性强，网络安全防控能力大大增强。为进一步贯彻落实行业网络与信息安全各项管理规定，严格规范信息安全等级保护，提高企业对信息网络安全的防控能力，保障企业信息网络安全，保证公司各项办公自动化工作的正常进行，促进企业效益的稳步提升，按照《通信网络安全防护管理办法》及《2014年国家网络安全检查工作方案》要求，我司组织相关人员对系统内信息网络安全等级保护工作认真细致的自检自查，现将自查情况报告如下。 一、定级备案情况 广州XX信息科技有限公司“XX科技网络交易系统”为XX科技自行开发的网络交易系统类型，现使用域名为https://www.doczj.com/doc/a513795616.html,。使用1台windows2008 云服务器部署，使用HTTP协议承载业务，2M宽带接入，接入商包括中国电信、中国联通、中国网通三线接入。“XX科技网络交易系统”网络信息安全建设依照统一标准要求进行，信息安全保护等级为一级。 按照“统一网络、统一平台、统一数据库”的要求，以打造“安全网络交易系统”为战略目标，以“系统集成、资源整合、信息共享”为工作方针，取得了快速的发展，在积极推进企业信息化建设的过程中，更加重视网络信息的安全建设工作。XX科技有限公司严格按照上级部门要求，主动推进网络安全建设，严律遵循行业标准规范，组织实施信息项目，积极配合上级部门在全行业开展网络安全建设工作。 二、技术安全防范措施和手段落实情况 1、服务器及网络经过检查，已安装了防火墙，同时配置安装了专业杀毒软件，加强了在防篡改、防病毒、防攻击、防瘫痪、防泄密等方面的有效性。 2、网络终端没有违规上国际互联网及其他的信息网的现象。对信息公开发布门户网站及相关应用系统帐户、口令等进行检查，对服务器上的应用、服务、