【精華】網(wǎng)絡(luò)安全方案三篇
為了確保事情或工作有序有力開展,我們需要事先制定方案,方案具有可操作性和可行性的特點。那么方案應該怎么制定才合適呢?以下是小編為大家整理的網(wǎng)絡(luò)安全方案4篇,供大家參考借鑒,希望可以幫助到有需要的朋友。
網(wǎng)絡(luò)安全方案 篇1
摘要:
隨著社會的進步和技術(shù)的發(fā)展,電力信息網(wǎng)絡(luò)安全已經(jīng)是現(xiàn)代發(fā)展階段中不斷提升的主要過程,怎么樣才能實現(xiàn)電力企業(yè)的發(fā)展,就要建立合理的管理措施,然而在管理過程中,需要構(gòu)建完善的電力信息網(wǎng)絡(luò)設(shè)計,通過網(wǎng)絡(luò)建設(shè)來實現(xiàn)效應,保證其解決方案的規(guī)定和統(tǒng)一,同時還要完善管理的質(zhì)量。隨著網(wǎng)絡(luò)安全解決方案的設(shè)計實施,就要通過電力信息來表現(xiàn)其實現(xiàn),但是在整個運用和實現(xiàn)過程中,整個電力信息網(wǎng)絡(luò)問題還存在著很多不足之處,為了完善其安全問題的解決,就要對其進行深入研究和分析,為現(xiàn)代電力信息方案而不斷努力。
關(guān)鍵詞:
電力信息;網(wǎng)絡(luò)安全;方案設(shè)計
隨著現(xiàn)代科學技術(shù)的不斷發(fā)展,電力信息網(wǎng)絡(luò)已經(jīng)完全在企業(yè)的實施上利用,從傳統(tǒng)的電力事業(yè)的發(fā)展到現(xiàn)代信息化網(wǎng)絡(luò)技術(shù),是一個極大的轉(zhuǎn)變過程,為了不斷的推動以電力信息網(wǎng)絡(luò)安全的實施,同時還要明確現(xiàn)代電力信息網(wǎng)絡(luò)安全的重要性,根據(jù)企業(yè)的方案設(shè)計來完善電力信息的質(zhì)量和有效性,為電力信息管理和全面的發(fā)展趨勢相結(jié)合起來,為電力信息化發(fā)展和安全解決方案設(shè)計而不斷努力,就要不斷的強化建設(shè)十分的必要性。從合理的解決方案到設(shè)計上來完善具體問題,為電力信息網(wǎng)絡(luò)的安全實踐提供有效的參考和指導。
一、電力信息網(wǎng)絡(luò)安全的重要性
針對電力信息網(wǎng)絡(luò)安全來說,是當前電力企業(yè)發(fā)展的主要階段,在這個工程中,怎么樣才能完善電力信息網(wǎng)絡(luò)安全的實施,就要通過合理的管理來進行完善,使得發(fā)揮其電力信息網(wǎng)絡(luò)安全的發(fā)展過程;首先,在電力管理安全問題上,需要明確當前信息化時代的發(fā)展趨勢,防止管理中信息出現(xiàn)的泄漏問題,在電力企業(yè)上,由于現(xiàn)代信息化技術(shù)的發(fā)展不斷的深入,很多客戶信息都是企業(yè)的內(nèi)部秘密,在整個管理中,需要建立合適的部門進行具體的劃分,防止在這個過程中導致信息泄漏的情況,從根本上不僅使得企業(yè)的利益受到危害,還給客戶的隱私造成了影響,因此電力信息網(wǎng)絡(luò)安全對于企業(yè)本身和客戶有著重要的影響。其次,電力信息網(wǎng)絡(luò)安全系統(tǒng)容易受到干擾,這是信息盜取的主要原因,也是現(xiàn)代科技技術(shù)的發(fā)展,電力信息網(wǎng)絡(luò)需要通過合理的加密處理,保證整個電力企業(yè)的保護,防止整個電力信息網(wǎng)絡(luò)的安全使用和未來發(fā)展的效果,因此,電力信息網(wǎng)絡(luò)的安全性是不可忽視的[1]。
二、影響電力信息網(wǎng)絡(luò)安全問題的主要因素
電力信息網(wǎng)絡(luò)安全關(guān)系著電力企業(yè)發(fā)展的和利益,對整個安全問題有著很嚴重的影響,為了使得電力信息網(wǎng)絡(luò)安全的主要因素,主要關(guān)系著以下幾點不足之處來分析:
(一)信息網(wǎng)絡(luò)的管理和構(gòu)建的不足
。1)信息網(wǎng)絡(luò)從整個構(gòu)建上來完善信息管理的安全性,從具體上來說,電力信息網(wǎng)絡(luò)屬于保密系統(tǒng),在整個保密措施建設(shè)中,需要通過部門之間的協(xié)調(diào)性來完善,使得每個層面對信息網(wǎng)絡(luò)的概念上認識到保密的重要性,只有這樣才能使得安全效果的顯著,但是在很多電力企業(yè)發(fā)展中,一些信息網(wǎng)絡(luò)構(gòu)建還不完善,很多保密系統(tǒng)建立不達標,加密處理上顯得薄弱,整個結(jié)構(gòu)和構(gòu)建上沒有合適的人員進行管理導致問題的出現(xiàn),安全意識拉開距離。(2)電力信息網(wǎng)絡(luò)的構(gòu)建上,還出現(xiàn)的問題是系統(tǒng)維護設(shè)置出現(xiàn)的紕漏,進行具體構(gòu)建的時候,整個系統(tǒng)存在缺陷,導致安全問題的本身都開始不規(guī)范化,這樣的問題是不可忽視的問題,一旦信息泄漏或者盜取,導致整個企業(yè)信息網(wǎng)絡(luò)被xx侵占,使得整個系統(tǒng)的安全性降低[2]。
(二)從管理角度來分析,安全信息網(wǎng)絡(luò)的問題
首先,針對現(xiàn)階段電力企業(yè)的發(fā)展來看,主要問題的就是信息安全管理問題的不到位導致信息網(wǎng)絡(luò)安全的不達標。從實踐分析來看,網(wǎng)絡(luò)信息的管理主要就是通過規(guī)范的管理制度和專業(yè)的管理人員對其進行安全事故的降低,但是在目前的管理實踐中,發(fā)現(xiàn)很多企業(yè)沒有完善的管理制度進行規(guī)范,也沒有專業(yè)的管理人員去維護,同時即使有管理人員,但是專業(yè)技術(shù)不高,導致泄漏和安全隱患還是存在,因此電力信息網(wǎng)絡(luò)安全問題還是比較常見的[3]。
三、利用現(xiàn)代技術(shù)的優(yōu)越性,來完善電力信息網(wǎng)絡(luò)安全解決方案設(shè)計
。ㄒ唬⿵挠布O(shè)施上來完善規(guī)范化和標準化
首先,硬件設(shè)施是整個電力信息網(wǎng)絡(luò)的系統(tǒng),要想使得規(guī)范化和準確化,就要通過專業(yè)的技術(shù)和專業(yè)的手段來進行完善設(shè)施,在網(wǎng)絡(luò)安全建設(shè)中,需要專業(yè)的管理部門,通過專業(yè)的手段對硬件進行完善的檢測,這樣可以保證整個性能的`發(fā)揮和完善,也對設(shè)備的構(gòu)建功能得到妥善的保證作用,從而使得信息安全的規(guī)范化得以提高。其次,就是需要專業(yè)的殺毒系統(tǒng)對硬件進行保護,隨著科技技術(shù)不斷的進步,各個專業(yè)的xx在通過盜取信息為目地,進行植入侵害,為了保證硬件的安全性,就要防止硬件的病毒和安全性,防止病毒的檢測現(xiàn)象,為硬件的安全帶來妥善的保護,因此,在這個過程中,我們要結(jié)合現(xiàn)代技術(shù)的優(yōu)越性來完善整個信息網(wǎng)絡(luò)安全的提升。
。ǘ┸浖O(shè)計的完整性
。1)軟件設(shè)計的完善化,在進行電力信息網(wǎng)絡(luò)安全過程中,需要通過電子信息的軟件管理和軟件實施及其監(jiān)督檢查來完善系統(tǒng),這樣的作用主要是保護系統(tǒng)的獨立運行和實施,還可以保證整個系統(tǒng)的完整性,為安全中出現(xiàn)的問題進行排查和解析,防止信息泄漏和盜取等主要問題。(2)就是完善的進行數(shù)據(jù)分析,在電力信息網(wǎng)絡(luò)當中,任何的工作都需要以基本數(shù)據(jù)為基本的參考,特別網(wǎng)絡(luò)信息,通過數(shù)據(jù)來分析軟件的運行是否正常和安全,如果一旦數(shù)據(jù)出現(xiàn)問題,管理人員及時處理好信息管理的問題,通過有效性和準確性來完善電力信息網(wǎng)絡(luò)的安全解決方案。
(三)完善信息網(wǎng)絡(luò)安全管理的人員的專業(yè)性和全面性
首先,在網(wǎng)絡(luò)信息安全管理上,需要專業(yè)的技術(shù)人員進行管理和完善,只有這樣才能責任到人,同時還要完善整個信息網(wǎng)絡(luò)的管理手段,使得整個管理措施得到完善,其次,就是合理的安全管理流程和細節(jié)也是完善管理的專業(yè)性,將管理的有效性進行全面分析,把信息網(wǎng)絡(luò)的管理通過專業(yè)化來完善,同時還要保證管理人員的專業(yè),在采取招聘過程中,必須具有專業(yè)資格的人,才能得以管理,這樣保證專業(yè)化的深化和提升,使得安全管理的得到合理的管理和控制;最后,對于企業(yè)來說,要不斷對安全管理人員進行專業(yè)培訓和學習,還要不斷的普及安全管理知識宣講,使得管理人員加強工作的認識度和專業(yè)性,完善電力信息網(wǎng)格安全管理的效果。
四、結(jié)束語
綜合來講,電力信息網(wǎng)絡(luò)安全建設(shè)是當前企業(yè)發(fā)展和現(xiàn)代化建設(shè)的標準,也是當前安全方案設(shè)計的根本,因此在這個過程中,需要結(jié)合解決方案設(shè)計的綜合分析,只有這樣才能保證信息安全網(wǎng)絡(luò)的建設(shè)和發(fā)展,為企業(yè)發(fā)展而不斷努力。
參考文獻
[1]趙志強.電力信息網(wǎng)絡(luò)安全分析及解決方案探究[J].網(wǎng)絡(luò)安全技術(shù)與應用,20xx,(7):13.
[2]蔣晨.電力信息網(wǎng)絡(luò)安全分析及解決方案探究[J].通訊世界,20xx,(23):130.
[3]李峰,王浩,劉為等.談網(wǎng)絡(luò)安全技術(shù)與電力企業(yè)網(wǎng)絡(luò)安全解決方案研究[J].工程技術(shù):文摘版,20xx,(5):00191.
網(wǎng)絡(luò)安全方案 篇2
摘要:
文章分析了上海嘉定區(qū)有線電視中心網(wǎng)絡(luò)的安全管理所涉及的問題,并根據(jù)本身的工作實踐介紹了對于網(wǎng)絡(luò)內(nèi)外的供電設(shè)備系統(tǒng)、計算機病毒防治、防火墻技術(shù)等問題采取的安全管理措施。
關(guān)鍵詞:
網(wǎng)絡(luò)安全;防火墻;數(shù)據(jù)庫;病毒;網(wǎng)絡(luò)入侵者
當今許多的企業(yè)都廣泛的使用信息技術(shù),特別是網(wǎng)絡(luò)技術(shù)的應用越來越多,而寬帶接入已經(jīng)成為企業(yè)內(nèi)部計算機網(wǎng)絡(luò)接入國際互聯(lián)網(wǎng)的主要方式。而與此同時,因為計算機網(wǎng)絡(luò)特有的開放性,企業(yè)的網(wǎng)絡(luò)安全問題也隨之而來,由于安全問題給企業(yè)造成了相當大的損失。因此,預防和檢測網(wǎng)絡(luò)設(shè)計的安全問題和來自國際互聯(lián)網(wǎng)的網(wǎng)絡(luò)入侵者攻擊以及病毒入侵成為網(wǎng)絡(luò)管理員一個重要課題。
一、網(wǎng)絡(luò)安全問題
在實際應用過程中,遇到了不少網(wǎng)絡(luò)安全方面的問題。網(wǎng)絡(luò)安全是一個十分復雜的問題,它的劃分大體上可以分為內(nèi)網(wǎng)和外網(wǎng)。如下表所示:
由上表可以看出,外部網(wǎng)的安全問題主要集中在入侵方面,主要的體現(xiàn)在:未授權(quán)的訪問,破壞數(shù)據(jù)的完整性,拒絕服務(wù)攻擊和利用網(wǎng)絡(luò)、網(wǎng)頁瀏覽和電子郵件夾帶傳播病毒。但是網(wǎng)絡(luò)安全不僅要防范外部網(wǎng),同時更防范內(nèi)部網(wǎng)。因為內(nèi)部網(wǎng)安全措施對網(wǎng)絡(luò)安全的意義更大。據(jù)調(diào)查,在已知的網(wǎng)絡(luò)安全事件中,約70%的攻擊是來自內(nèi)部網(wǎng)。內(nèi)部網(wǎng)的安全問題主要體現(xiàn)在:物理層的安全,資源共享的訪問控制策略,網(wǎng)內(nèi)病毒侵害,合法用戶非授權(quán)訪問,假冒合法用戶非法授權(quán)訪問和數(shù)據(jù)災難性破壞。
二、安全管理措施
綜合以上對于網(wǎng)絡(luò)安全問題的初步認識,有線中心采取如下的措施:
。ㄒ唬┽槍εc外網(wǎng)的一些安全問題
對于外網(wǎng)造成的安全問題,使用防火墻技術(shù)來實現(xiàn)二者的隔離和訪問控制。
防火墻是實現(xiàn)網(wǎng)絡(luò)安全最基本、最經(jīng)濟、最有效的措施之一。防火墻可以對所有的訪問進行嚴格控制(允許、禁止、報警)。
防火墻可以監(jiān)視、控制和更改在內(nèi)部和外部網(wǎng)絡(luò)之間流動的'網(wǎng)絡(luò)通信;用來加強網(wǎng)絡(luò)之間訪問控制,防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進入內(nèi)部網(wǎng)絡(luò),訪問內(nèi)部網(wǎng)絡(luò)資源,從而保護內(nèi)部網(wǎng)絡(luò)操作環(huán)境。所以,安裝防火墻對于網(wǎng)絡(luò)安全來說具有很多優(yōu)點:(1)集中的網(wǎng)絡(luò)安全;(2)可作為中心“扼制點”;(3)產(chǎn)生安全報警;(4)監(jiān)視并記錄Internet的使用;(5)NAT的位置;(6)WWW和FTP服務(wù)器的理想位置。
但防火墻不可能完全防止有些新的攻擊或那些不經(jīng)過防火墻的其它攻擊。為此,中心選用了RealSecureSystemAgent和NetworkEngine。其中,RealSecureSystemAgent是一種基于主機的實時入侵檢測產(chǎn)品,一旦發(fā)現(xiàn)對主機的入侵,RealSecure可以中斷用戶進程和掛起用戶賬號來阻止進一步入侵,同時它還會發(fā)出警報、記錄事件等以及執(zhí)行用戶自定義動作。RealSecureSystemAgent還具有偽裝功能,可以將服務(wù)器不開放的端口進行偽裝,進一步迷惑可能的入侵者,提高系統(tǒng)的防護時間。Re?鄄alSecureNetworkEngin是基于網(wǎng)絡(luò)的實時入侵檢測產(chǎn)品,在網(wǎng)絡(luò)中分析可疑的數(shù)據(jù)而不會影響數(shù)據(jù)在網(wǎng)絡(luò)上的傳輸。網(wǎng)絡(luò)入侵檢測RealSecureNetworkEngine在檢測到網(wǎng)絡(luò)入侵后,除了可以及時切斷攻擊行為之外,還可以動態(tài)地調(diào)整防火墻的防護策略,使得防火墻成為一個動態(tài)的、智能的防護體系。
通過部署入侵檢測系統(tǒng),我們實現(xiàn)了以下功能:
對于WWW服務(wù)器,配置主頁的自動恢復功能,即如果WWW服務(wù)器被攻破、主頁被纂改,系統(tǒng)能夠自動識別并把它恢復至事先設(shè)定的頁面。
入侵檢測系統(tǒng)與防火墻進行“互動”,即當入侵檢測系統(tǒng)檢測到網(wǎng)絡(luò)攻擊后,通知防火墻,由防火墻對攻擊進行阻斷。
(二)針對網(wǎng)絡(luò)物理層的穩(wěn)定
網(wǎng)絡(luò)物理層的穩(wěn)定主要包括設(shè)備的電源保護,抗電磁干擾和防雷擊。
本中心采用二路供電的措施,并且在配電箱后面接上穩(wěn)壓器和不間斷電源。所有的網(wǎng)絡(luò)設(shè)備都放在機箱中,所有的機箱都必須有接地的設(shè)計,在機房安裝的時候必須按照接地的規(guī)定做工程;對于供電設(shè)備,也必須做好接地的工作。這樣就可以防止靜電對設(shè)備的破壞,保證了網(wǎng)內(nèi)硬件的安全。
。ㄈ┽槍Σ《靖腥镜膯栴}
病毒程序可以通過電子郵件、使用盜版光盤等傳播途徑潛入內(nèi)部網(wǎng)。網(wǎng)絡(luò)中一旦有一臺主機受病毒感染,則病毒程序就完全可能在極短的時間內(nèi)迅速擴散,傳播到網(wǎng)絡(luò)上的所有主機,可能造成信息泄漏、文件丟失、機器死機等不安全因素。防病毒解決方案體系結(jié)構(gòu)中用于降低或消除惡意代碼;廣告軟件和間諜軟件帶來的風險的相關(guān)技術(shù)。中心使用企業(yè)網(wǎng)絡(luò)版殺毒軟件,(例如:SymantecAntivirus等)并控制寫入服務(wù)器的客戶端,網(wǎng)管可以隨時升級并殺毒,保證寫入數(shù)據(jù)的安全性,服務(wù)器的安全性,以及在客戶端安裝由奇虎安全衛(wèi)士之類來防止廣告軟件和間諜軟件。
。ㄋ模┽槍孟到y(tǒng)的安全
應用系統(tǒng)的安全主要面對的是服務(wù)器的安全,對于服務(wù)器來說,安全的配置是首要的。對于本中心來說主要需要2個方面的配置:服務(wù)器的操作系統(tǒng)(Windows20xx)的安
全配置和數(shù)據(jù)庫(SQLServer20xx)的安全配置。
1.操作系統(tǒng)(Windows20xx)的安全配置
。1)系統(tǒng)升級、打操作系統(tǒng)補丁,尤其是IIS6.0補丁。
。2)禁止默認共享。
。3)打開管理工具-本地安全策略,在本地策略-安全選項中,開啟不顯示上次的登錄用戶名。
。4)禁用TCP/IP上的NetBIOS。
。5)停掉Guest帳號,并給guest加一個異常復雜的密碼。
(6)關(guān)閉不必要的端口。
(7)啟用WIN20xx的自身帶的網(wǎng)絡(luò)防火墻,并進行端口的改變。
。8)打開審核策略,這個也非常重要,必須開啟。
2.數(shù)據(jù)庫(SQLServer20xx)的安全配置
。1)安裝完SQLServer20xx數(shù)據(jù)庫上微軟網(wǎng)站打最新的SP4補丁。
。2)使用安全的密碼策略設(shè)置復雜的sa密碼。
。3)在IPSec過濾拒絕掉1434端口的UDP通訊,可以盡可能地隱藏你的SQLServer。
。4)使用操作系統(tǒng)自己的IPSec可以實現(xiàn)IP數(shù)據(jù)包的安全性。
。ㄎ澹┕芾韱T的工具
除了以上的一些安全措施以外,作為網(wǎng)絡(luò)管理員還要準備一些針對網(wǎng)絡(luò)監(jiān)控的管理工具,通過這些工具來加強對網(wǎng)絡(luò)安全的管理。
Ping、Ipconfig/winipcfg、Netstat:
Ping,TCP/IP協(xié)議的探測工具。
Ipconfig/winipcfg,查看和修改網(wǎng)絡(luò)中的TCP/IP協(xié)議的有關(guān)配置,
Netstat,利用該工具可以顯示有關(guān)統(tǒng)計信息和當前TCP/IP網(wǎng)絡(luò)連接的情況,用戶或網(wǎng)絡(luò)管理人員可以得到非常詳盡的統(tǒng)計結(jié)果。
SolarWindsEngineer''sEditionToolset
另外本中心還采用SolarWindsEngineer''sEditionToolset。它的用途十分廣泛,涵蓋了從簡單、變化的ping監(jiān)控器及子網(wǎng)計算器(Subnetcalculators)到更為復雜的性能監(jiān)控器何地址管理功能。”
SolarWindsEngineer''sEditionToolset的介紹:
SolarWindsEngineer’sEdition是一套非常全面的網(wǎng)絡(luò)工具庫,包括了網(wǎng)絡(luò)恢復、錯誤監(jiān)控、性能監(jiān)控和管理工具等等。除了包含ProfessionalPLUSEdition中所有的工具外,Engineer’sEdition還增加了新的SwitchPortMapper工具,它可以在您的switch上自動執(zhí)行Layer2和Layer3恢復。工程師版包含了SolarwindsMIB瀏覽器和網(wǎng)絡(luò)性能監(jiān)控器(NetworkPerformanceMonitor),以及其他附加網(wǎng)絡(luò)管理工具。
SnifferPro能夠了解本機網(wǎng)絡(luò)的使用情況,它使用流量顯示和圖表繪制功能在眾多網(wǎng)管軟件中最為強大最為靈活;它能在于混雜模式下的監(jiān)聽,也就是說它可以監(jiān)聽到來自于其他計算機發(fā)往另外計算機的數(shù)據(jù),當然很多混雜模式下的監(jiān)聽是以一定的設(shè)置為基礎(chǔ)的,只有了解了對本機流量的監(jiān)聽設(shè)置才能夠進行高級混雜模式監(jiān)聽。
除了上面說的五個措施以外,還有不少其他的措施加強了安全問題的管理:
●制訂相應的機房管理制度;
●制訂相應的軟件管理制度;
●制訂嚴格的操作管理規(guī)程;
●制訂在緊急情況下系統(tǒng)如何盡快恢復的應急措施,使損失減至最;
●建立人員雇用和解聘制度,對工作調(diào)動和離職人員要及時調(diào)整相應的授權(quán)。
總之,網(wǎng)絡(luò)安全是一個系統(tǒng)工程,包含多個層面,因此安全隱患是不可能完全消除的,但是通過各種有力措施,卻可以將其減到最小程度。所以需在網(wǎng)絡(luò)安全問題方面不斷探索,使網(wǎng)絡(luò)建設(shè)和應用兩方面相互促進形成良性循環(huán)。
網(wǎng)絡(luò)安全方案 篇3
一、培養(yǎng)目標
本專業(yè)培養(yǎng)系統(tǒng)掌握信息安全的基礎(chǔ)理論與方法,具備系統(tǒng)工程、計算機技術(shù)和網(wǎng)絡(luò)技術(shù)等方面的專業(yè)知識和綜合能力,能夠從事計算機、通信、電子信息、電子商務(wù)、電子金融、電子政務(wù)等領(lǐng)域的信息安全研究、應用、開發(fā)、管理等方面工作的應用性高級信息安全專門人才。
二、培養(yǎng)規(guī)格
(一)畢業(yè)生應掌握以下知識:
1.專業(yè)必須的基礎(chǔ)理論知識,包括高等數(shù)學、大學英語、大學物理、線性代數(shù)等;
2.計算機科學與技術(shù)專業(yè)基礎(chǔ)知識,包括計算機科學導論、計算機組成原理、離散數(shù)學、數(shù)據(jù)結(jié)構(gòu)、C語言程序設(shè)計、面向?qū)ο蟪绦蛟O(shè)計、數(shù)據(jù)庫原理、計算機網(wǎng)絡(luò)、網(wǎng)絡(luò)程序設(shè)計等;
3.本專業(yè)方向的理論知識,包括網(wǎng)絡(luò)安全基礎(chǔ)、應用密碼學、操作系統(tǒng)安全、數(shù)據(jù)備份與災難恢復、計算機病毒原理與防范、安全認證技術(shù)、安全掃描技術(shù)、計算機取證技術(shù)等;
4.具有本專業(yè)先進的和面向現(xiàn)代人才市場需求所需要的科學知識。
。ǘ┊厴I(yè)生應具備以下能力:
1.基本能力
(1)具備運用辯證唯物主義的基本觀點和方法去認識,分析和解決問題的能力;
。2)具備較強的語言及文字表達能力;
。3)具備運用外語進行簡單會話,能夠閱讀本專業(yè)外語期刊,并具有
一定的聽、說、讀、寫、譯能力;
(4)具備利用計算機常用應用軟件進行文字及其他信息處理的能力;
(5)具備撰寫專業(yè)科技文檔和軟件文檔寫作的基本能力;
。6)具有掌握新知識、新技術(shù)的自學和繼續(xù)學習及自主創(chuàng)業(yè)的能力;
。7)具有自尊、自愛、自律、自強的'優(yōu)良品格和人際交往及企業(yè)管理能力。
2.專業(yè)能力
。1)具備根據(jù)實際應用需求進行信息安全系統(tǒng)規(guī)劃設(shè)計與開發(fā),信息安全管理,信息安全技術(shù)服務(wù)的能力;
。2)具有較強的信息安全系統(tǒng)分析與設(shè)計、安全防護、安全策略制訂、操作管理、綜合集成、工程設(shè)計和技術(shù)開發(fā)能力;
(3)具有信息安全產(chǎn)品性能分析、應用選擇、管理維護、故障檢測及排除、設(shè)計信息安全實驗等專業(yè)能力;
。4)掌握信息系統(tǒng)安全策略設(shè)計及設(shè)置、信息系統(tǒng)數(shù)據(jù)備份及恢復、信息系統(tǒng)數(shù)據(jù)保護等專業(yè)技能能力;
。5)職業(yè)技能或崗位資格水平達到國家有關(guān)部門規(guī)定的相應職業(yè)資格認證的要求或通過計算機技術(shù)與軟件專業(yè)技術(shù)資格(水平)考試。
3.綜合能力
。1)具有從事本專業(yè)相關(guān)職業(yè)活動所需要的方法能力、社會行為能力和創(chuàng)新能力;
(2)具備獲取新知識、不斷開發(fā)自身潛能和適應知識經(jīng)濟、技術(shù)進步及崗位要求變更的能力;
(3)具有較強的組織、協(xié)調(diào)能力;
(4)具備將自身技能與群體技能融合以及積極探索、開拓進取、勇于創(chuàng)新、自主創(chuàng)業(yè)的能力;
。5)具有良好的社會公德、職業(yè)道德和安心生產(chǎn)第一線,嚴格認真,求實守紀的敬業(yè)精神。
(三)畢業(yè)生應具備以下素質(zhì):
1.具備良好的思想品德、行為規(guī)范以及職業(yè)道德;
2.具備大學層次的文化素質(zhì)和人文素質(zhì);
3.具備創(chuàng)新、實踐、創(chuàng)業(yè)的專業(yè)技術(shù)開發(fā)素質(zhì);
4.具備競爭意識、合作精神、堅強毅力;
5.具有健康的體魄、良好的體能和適應本崗位工作的身體素質(zhì)和心理素質(zhì);
6.具有良好的氣質(zhì)和形象,較強的語言與文字表達能力及人際溝通能力。
三、學制與學位
學制:四年
學位:授予工學學士學位
四、主要課程
本專業(yè)主要課程包括大學語文、大學英語、汽車駕駛、C語言程序設(shè)計、數(shù)據(jù)通信原理、計算機網(wǎng)絡(luò)、數(shù)據(jù)結(jié)構(gòu)、網(wǎng)絡(luò)安全基礎(chǔ)、操作系統(tǒng)安全、數(shù)據(jù)庫原理與應用、網(wǎng)絡(luò)程序設(shè)計、算法設(shè)計與分析、應用密碼學、軟件工程、數(shù)據(jù)庫安全、計算機病毒原理與防范、安全認證技術(shù)、數(shù)據(jù)備份與災難恢復、計算機取證技術(shù)、電子商務(wù)安全、安全掃描技術(shù)、防火墻原理與技術(shù)等。
五、實踐教學
。ㄒ唬┬(nèi)、校外實訓。加大各類課程尤其是專業(yè)課程的實踐課時比例,注重以提高學生動手能力為重點的操作性實驗實訓,主干課程中設(shè)置綜合設(shè)計與實踐環(huán)節(jié)。
。ǘ┘倨谝娏暬蛏鐣{(diào)查。時間原則上不少于9周,安排在假期進行。
(三)畢業(yè)實習。第八個學期進行,實習時間為3個月。
。ㄋ模┊厴I(yè)設(shè)計或畢業(yè)論文。畢業(yè)實習期間收集與畢業(yè)設(shè)計或畢業(yè)論文相關(guān)的資料,緊密結(jié)合實踐,完成畢業(yè)設(shè)計或畢業(yè)論文,時間為4周。
六、考核辦法
。ㄒ唬┱n程考核包括考試和考查,成績評定一律采用百分制計分。實訓比較多的課程,分理論和操作兩個部分進行考核。要不斷改革考核方法,豐富考試考查載體和手段,采用開卷、閉卷,筆試、口試、機試、實訓操作、綜合設(shè)計等多種考核形式,加強對學生動手能力、實踐能力、分析解決問題能力和綜合素質(zhì)的全面考核。成績合格者給予學分。
。ǘ┊厴I(yè)設(shè)計或畢業(yè)論文成績評定采用五級制(優(yōu)、良、中、及格和不及格),由指導老師寫出評語,學院組織論文答辯。
。ㄈ┟课粚W生必須選修滿選修課14個學分,方可畢業(yè)。其中限選課中,《形勢與政策》、《當代世界經(jīng)濟與政治》等限選課,要求每個學生必選;《藝術(shù)導論》、《音樂鑒賞》、《美術(shù)鑒賞》、《影視鑒賞》、《舞蹈鑒賞》、《書法鑒賞》、《戲劇鑒賞》、《戲曲鑒賞》等8門公共藝術(shù)教育類限選課,要求每個學生必須選修兩門或兩門以上。
(四)學生畢業(yè)時必須達到大學生體質(zhì)健康標準。
【網(wǎng)絡(luò)安全方案】相關(guān)文章:
網(wǎng)絡(luò)安全方案09-04
網(wǎng)絡(luò)安全方案02-08
網(wǎng)絡(luò)安全方案范文02-22
網(wǎng)絡(luò)安全宣傳方案10-21
網(wǎng)絡(luò)安全管理方案10-09
網(wǎng)絡(luò)安全方案14篇09-13
網(wǎng)絡(luò)安全實施方案07-28