時間：2023-05-29 17:40:45
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇網絡安全應急方案，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
摘要：近年來，隨著我國信息網絡的迅猛發展，國內外安全形勢也日益嚴峻，國內外不法分子針對我國計算機網絡的活動頻繁，民用網絡信息安全面臨日益嚴峻的威脅，對網絡的安全保密工作也提出嚴重的挑戰，如何確保新形勢下網絡安全保密已成為各級亟待解決的現實問題。
關鍵詞：網絡；安全保密
中圖分類號：TN711文獻標識碼：A文章編號：
一、嚴格規范保密管理制度，加強安全保密工作
要嚴格落實網絡安全保密制度，加強入網計算機和人員的保密管理工作。一是對入網設備應加強管理，入網設備應指定專人負責和使用，入網前進行可行性考察論證，經檢查合格并上報上級主管部門審批后，方可入網。并在機房設置安全措施，防止無關人員進入機房。二是內部網絡的各用戶群采取虛擬專網形式相互隔離，如辦公網和普通用戶網利用VPN隧道技術分離，并通過防火墻、訪問控制、信息加密、身份認證等技術手段，保護網絡上傳輸信息的安全。三是把好使用關，所有與內部網絡有關的人員都應自覺地樹立保密意識，不向他人提及本單位網絡配置、位置、密碼等敏感網絡信息。
二、充分運用保密技術手段，加強網絡安全監視
為了預防不法分子從單位計算機網絡的關節點注入計算機病毒以及進行網絡偵察，破壞網絡和獲取我信息的圖謀。要利用網絡監控、安全檢測等各種技術手段，對單位網絡的運行進行全方位技術監控，及時發現和消除不安全隱患，提高信息安全保密能力。一是定期對網絡拓撲進行掃描，實時檢測網絡工作狀態。利用智能網管軟件定期檢測單位網絡拓撲，對異常終端進行定點監控，適時地對暴露的問題進行調整。二是全面掃描單位的服務器和辦公終端，查找安全漏洞和不安全設置，及時發現和堵塞漏洞和后門，檢測有無安全隱患，提高服務器和辦公終端防失泄密的能力。三是對單位的網絡流量不間斷監控。通過建立網絡流量模型，監視網絡運行的平穩性，對有異常數據流，要深入分析來源和目的地址，確保數據流動安全可靠，從底層把好安全這個關。
三、積極完善網絡應急預案，加強安全保密防范
絕對安全的網絡是沒有的，即使采用再多的防護措施，也難免遭受外部攻擊。為了防止網絡因入侵造成癱瘓，一是必須建立一套應急備用的網絡系統，包括設備備份、線路備份、數據備份，一旦受損，在短時間內就可恢復正常運行；二是必須制定完備的應急方案，包括網絡重組、網絡功能降級使用和故障設備緊急搶修方案等，以確保網絡信息安全和指揮鏈路通暢。三是必須建立網絡安全響應預案，一旦檢測網絡受到外部或者內部攻擊，通過入侵檢測系統，通過相關技術設備定位，查出網絡攻擊源以及所處節點，實施主動防御，以減少因攻擊造成的損失。
1.1光纜帶業務割接的定義光纜帶業務割接，是指因自然災害、外力施工建設等影響光纜線路安全運行而須進行割接時，為了能給用戶提供安全、高效、優質、可靠的電信通信網絡，盡可能減少在用電路的阻斷次數、提高電信傳輸網絡全程全網電路可用率而采用的利用已有的電信資源通過各種調度方式避免長時間中斷在用業務而進行瞬斷（五分鐘內）電信業務的光纜割接方式。
1.2光纜帶業務割接的意義
1.2.1對業務收入的影響目前光纜割接所遵循的原則是盡量將待割接光纜中的系統倒代到其他路由，系統不能調出的光纜只能停業務進行割接。而割接的平均時長為4-6個小時，這樣就造成大量直接經濟損失。
1.2.2對市場的影響隨著數據業務的不斷增長，電路的租用業務比例不斷提高，客戶對網絡質量及服務要求也不斷提高，隨著市場競爭的日趨激烈，電信運營商必須提高電路可用率，減小電路的中斷時長。
2光纜帶業務割接的流程及要點
2.1光纜帶業務割接人員安排及方案制定
2.1.1割接人員安排及職責每次割接一般設總指揮、現場指揮。
2.1.2光纜線路割接、電路倒代方案的制定
2.1.2.1割接前，線務部門技術人員，要對需進行割接的光纜線路進行詳細的勘察，根據實際提出可行的割接方案。
2.1.2.2進行光纜割接必須填寫《光纜割接申請報告》并上報。割接申請報告應包括以下內容：①割接原因及情況概述。②割接方案。包括：a光纖系統運用情況：機務與線務部門人員共同核對割接光纜纖芯運用情況，由線務部門按要求填寫清楚。b纖芯割接倒代方案：遵循使業務損失降低到最小的原則。c光纜光纖割接順序及操作步驟。舊光纜及介入的新光纜的端面圖或纖芯色譜列表。d意外情況的應急預案。
2.2光纜帶業務割接前的準備工作
2.2.1現場人員割接準備內容①所有人員應檢查并攜帶割接器材、工具。②各接頭組在割接開始前兩個小時到達各自的工作地點，做好準備工作。
2.2.2機務人員、測試組割接準備內容機務人員應在割接前將重要電路迂回倒代調開。在割接開始前一個小時到達機房，對備用纖芯進行復測試、核對和登記。
2.2.3應急方案為了避免在光纜開剝和接續過程中出現意外，造成電路中斷，在割接前，機務和線務部門必須共同制定詳細的割接應急方案。
在整個接續過程中，如果在割接過程中發生誤操作，引起纖芯中斷，必須盡快恢復，現場接頭組必須做好對原光纜接頭盒內纖芯的核對、標記工作。
2.3光纜帶業務割接操作步驟
2.3.1割接開始后，兩邊機房建立通信聯絡，然后指揮接頭組對在用光纜進行開剝。
2.3.2在用光纜開剝完成后，由A或B機房線路測試人員指揮分別與接頭組
一、接頭組二依照割接資料進行核對及識別備纖纖芯。在機房通過用OTDR進行測試，兩接頭組分別按割接順序找出割接束管內光纖，再分別對光纖做繞模（打小彎），機房線路測試人員觀察OTDR，如果光功率有大的衰耗，則表明該光纖是我們查找的正確的備纖纖芯。本文由中國收集整理。
2.3.3接頭組找到備纖，經過確認后，在A或B機房線路測試人員指揮下，將纖芯折斷，和新敷設光纜的備纖分別進行熔接。如發現誤操作必須馬上按照應急方案，指揮現場進行搶通。
2.3.4備纖接通，經機房用OTDR測試合格后，根據割接方案安排，兩邊機房同步、快速地將帶業務纖芯調至已接好的備用纖芯。
2.3.5光纖倒代成功后，機房人員指揮割接現場尋找所調帶業務纖芯，纖芯識別方法同步驟2。
2.3.6接頭組人員找出所調帶業務纖芯后，折斷纖芯進行接續。熔接完畢后，兩端機房用OTDR測試合格后，機務人員同步﹑快速地將系統恢復到原纖芯。
2.3.7接下來，按制定的割接操作順序，重復步驟2、3、4、5、6，將剩余的纖芯通過利用備用纖芯進行兩次的調度的方法，完成割接接續工作。
2.3.8在割接后系統無法正?；謴蜁r，由機務部門配合線路部門查找原因，若可按照割接倒代方案倒代的，先予以倒代；若沒有相應割接倒代方案的，應啟動應急預案，按系統出現故障時的程序盡快恢復業務。
2.3.9機房人員確認所有系統恢復，并向調度指揮匯報，經調度指揮同意后，通知割接現場指揮，可以進行接頭盒封裝、保護，以及清理現場，完成割接。（如出現問題，由總指揮協調處理）
關鍵詞：網絡：安全技術；管理措施
1前言
隨著企業科學管理水平的提高．企業管理信息化越來越受到企業的重視．企業ERP(企業資源計劃)系統、企業電子郵局系統和OA辦公自動化系統等先進的管理系統都進入企業并成為企業重要的綜合管理系統。企業局域網與國際互聯網(Internet)聯接，形成一個內、外部信息共享的網絡平臺。這種連接方式使得企業局域網在給內部用戶帶來工作便利的同時．也面臨著外部環境——國際互聯網的種種危險。如病毒，黑客、垃圾郵件、流氓軟件等給企業內部網的安全和性能造成極大地沖擊如何更有效地保護企業重要的信息數據、提高企業局域網系統的安全性已經成為我們必須解決的一個重要問題
2網絡安全及影響網絡安全的因素
網絡安全一直都是困擾企業用戶的一道難題．影響企業局域網的穩定性和安全性的因素是多方面的，主要表現在以下幾個方面：
2．1外網安全。駭客攻擊、病毒傳播、蠕蟲攻擊、垃圾郵件泛濫、敏感信息泄露等已成為影響最為廣泛的安全威脅
2．2內網安全最新調查顯示．在受調查的企業中60％以上的員工利用網絡處理私人事務對網絡的不正當使用，降低了生產率、阻礙電腦網絡、消耗企業局域網絡資源、并引入病毒和間諜．或者使得不法員工可以通過網絡泄漏企業機密
2．3內部網絡之間、內外網絡之間的連接安全。隨著企業的發展壯大，逐漸形成了企業總部、各地分支機構、移動辦公人員這樣的新型互動運營模式。怎么處理總部與分支機構、移動辦公人員的信息共享安全，既要保證信息的及時共享．又要防止機密的泄漏已經成為企業成長過程中不得不考慮的問題各地機構與總部之間的網絡連接安全直接影響企業的高效運作
3企業局域網安全方案
為了更好的解決上述問題．確保網絡信息的安全，企業應建立完善的安全保障體系該體系應包括網絡安全技術防護和網絡安全管理兩方面網絡安全技術防護主要側重于防范外部非法用戶的攻擊和企業重要數據信息安全．網絡安全管理則側重于內部人員操作使用的管理．采用網絡安全技術構筑防御體系的同時，加強網絡安全管理這兩方面相互補充，缺一不可。
3．1企業的網絡安全技術防護體系
包括入侵檢測系統、安全訪問控制、漏洞掃描、病毒防護、防火墻、接入認證、電子文檔保護和網絡行為監控。
1）入侵檢測系統。在企業局域網中構建一套完整立體的主動防御體系．需要同時采用基于網絡和基于主機的入侵檢測系統首先．在校園網比較重要的網段中放置基于網絡的入侵檢測產品．不停地監視網段中的各種數據包．如果數據包與入侵檢測系統中的某些規則吻合．就會發出警報或者直接切斷網絡的連接其次．在重要的主機上(如W WW服務器，E—mail服務器，FTP服務器)安裝基于主機的入侵檢測系統．對該主機的網絡實時連接以及系統審
計日志進行智能分析和判斷．如果其中主體活動十分可疑．入侵檢測系統就會采取相應措施
2）安全訪問控制系統針對企業局域網絡系統的安全威脅。必須建立整體的、卓有成效的安全策略．尤其是在訪問控制的管理與技術方面需要制定相應的策略．以保護系統內的各種資源不遭到自然與人為的破壞．維護局域網的安全
3）漏洞掃描系統。解決網絡層安全問題的方法是，尋找一種能查找網絡安全漏洞、評估并提出修改建議的網絡安全掃描工具．利用優化系統配置和打補丁等各種方式．最大可能地彌補最新的安全漏洞并消除安全隱患．
4）病毒防護系統。企業局域網防病毒工作主要包括預防計算機病毒侵入、檢測侵入系統的計算機病毒、定位已侵入系統的計算機病毒、防止病毒在系統中的傳染、清除系統中已發現的病毒和調查病毒來源。校園網需建立統一集中的病毒防范體系．特別是針對重要的網段和服務器．要進行徹底堵截．
5)防火墻系統。防火墻在企業局域網與Internet之間執行訪問控制策略．決定哪些內部站點允許外界訪問和允許訪問外界．從而保護內部網免受非法用戶的入侵在外部路由器上設置一個包過濾防火墻，它只讓與屏蔽子網中的服務器、E—mail服務器、信息服務器有關的數據包通過。其他所有類型的數據包都被丟棄．從而把外界Internet對屏蔽子網的訪問限制在特定的服務器的范圍內．
6）接入認證系統對計算機終端實行實名制度．固定IP、綁定MAC地址．結合企業門戶、辦公系統等管理業務系統的實施實行機終端接入準入制度．未經過安全認證的計算機不能接人企業局域網絡
7）電子文檔保護系統。企業重要信息整個生命周期(信息過程、信息操作過程、信息傳輸過程、信息存儲過程、信息銷毀過程)得到全程透明加密保護，保證只用合法的用戶才能通過認證、授權訪問涉密文件。非法用戶無法在信息的產生到銷毀過程的任何環節竊取、拷貝、打印、另存、涉密文件，阻斷一切可能的泄密路徑．有效防護各種主動、被動泄密事件的發生。
8）網絡行為監控系統網絡行為監控是指系統管理員根據網絡安全要求和企業的有關行政管理規定．對內網用戶進行管理的一種技術手段．主要用于監控企業內部敏感文件訪問情況和敏感文件操作情況以及禁止工作人員在上班時間上網聊天、玩游戲、瀏覽違禁網站等。
[關鍵詞]醫院；信息化；系統；安全建設；重要性
doi：10.3969/j.issn.1673 - 0194.2016.18.108
[中圖分類號]R197.324 [文獻標識碼]A [文章編號]1673-0194（2016）18-0-02
醫院信息化系統安全防護措施的建設對保證醫院系統的安全性和穩定性具有重要的意義，其網絡安全管理水平直接關系到醫院中各個醫療部門的正常運作。一旦出現信息安全問題，將會導致網絡癱瘓、大量數據丟失，為醫院的正常運行和患者帶來難以彌補的損失。因此，醫院應建立健全信息化系統安全防護體系，制定相關的安全防護措施，從而建立高效、安全、穩定的醫院信息化體系。
1 醫院信息化系統建設的基本手段
1.1 建立完善的網絡安全管理制度
建立完善的網絡安全管理制度是醫院信息化系統建設的基本制度保障，科學的網絡安全管理制度能夠保障網絡運營的安全性及穩定性。為此，醫院應根據自身需求，對網絡系統進行科學管理，制定與各部門相關的網絡安全執行規定。同時，對醫院人員進行定期網絡安全知識培訓，使醫護人員能夠科學地利用信息化網絡，促進醫療服務水平的提高。通過培訓提升網絡意識以及制定安全管理制度兩方面展開工作，從制度上及意識上提升網絡安全的執行效率，提高人們的安全意識。另外，落實網絡安全責任制，將醫院的各個環節網絡安全工作責任落實到人，促進團隊到個人的監督工作，通過層層問責、層層監督的形式，實現網絡安全管理，與此同時，也能夠實現網絡安全人人有責，提升醫護人員網絡安全的責任心，使之能夠更加用心地維護網絡安全、科學使用網絡，避免由于個人操作失誤、人為破壞及意外泄露等原因造成網絡安全問題。
1.2 加強人員管理與制度管理
醫院的信息化系統與網絡安全管理制度歸根結底是人在使用，因此在進行網絡安全建設過程中最重要的是對人的管理。第一，對人員素質及人員品質進行考核，促進人員集體意識及服務意識的加強，摒棄個人利己主義，以防止由于利益、職位等因素造成醫院數據及信息的泄露。第二，在對人員素質品質進行考核的基礎上要有針對地進行網絡安全培訓，提升網絡操作的科學性，通過培訓給予醫護工作者正確的網絡使用指引，引導醫護工作者充分利用信息系統提供醫療服務的同時能夠自覺維護網絡安全。第三，針對一些重要的部門以及人員信息應進行網絡隔離監管。由于某些部門數據的重要性以及文件的機密性，信息一旦泄露將會造成不可估量的損失，因此針對一些重要的部門以及人員信息應進行網絡隔離監管，使重要數據以及醫院機密文件得以保持其機密性，防止黑客攻擊或網絡漏洞造成的數據泄露，使醫院的重要信息包括患者病例以及醫院人事檔案等外泄。通過以上三點具體措施來促進人對制度進行科學管理，同時也實現制度對人的行為的監督制約作用。以此促進二者協調可持續發展。
1.3 完善網絡應急管理措施及事故處置方案
完善的網絡安全應急措施以及事故處置方案，能夠在網絡安全災難發生后切實減少網絡癱瘓時間，及時恢復系統及數據，降低事故損失。為此，完善的網絡應急管理措施應包括：網絡監督維護工作、數據檔案備份工作及事故應急處理工作。網絡監督維護工作主要是指對網絡安全系統的漏洞進行及時排查、修復，對可能存在的風險予以規避，避免由于監督疏忽造成的病毒侵入等問題。數據檔案備份工作是指利用備份軟件進行有層次有部門的數據備份工作，使醫院系統數據有一個較完整的備份，一旦發生網絡安全問題，可以及時恢復數據，盡可能地減少數據丟失問題。而事故應急處理工作是對網絡安全事故第一時間做出反應，以減小事故損失及社會影響為基本著眼點，采取應急措施等一系列事故應急方案，保障事故的影響降低到最小.
2 醫院信息化系統安全建設的重要性
2.1 促進醫院系統的正常運行以及數字化管理
由于網絡信息化實現了電子化病例與地域醫療系統等信息化手段的結合，為醫療工作提供了大量的醫療信息，保證了醫療手段的先進性以及獲取病患信息的及時性。目前，醫院各個繁雜的項目都極其依賴于網絡的功能性，因此醫院網絡必須保證其安全覆蓋24小時安全運營。故而醫院網絡系統的安全性對醫院能否正常運行具有重要的影響作用，同時對病患得到及時高效的就醫具有重要作用?？梢哉f，醫院系統安全建設是保證醫院網絡安全運行的前提及數字化管理的重要手段。在目前醫療系統的不斷推進過程中，醫院的信息網絡具有較強的開放性，在給患者帶來便利的同時，在一定程度上為醫院的網絡安全帶來隱患。醫院進行信息化系統安全建設時要做好實時監督，并化解醫院信息網絡中存在的風險，最大限度使醫院各個系統避免網絡攻擊帶來的侵害，且規避網絡泄露對醫院造成的經濟損失和社會影響，確保醫療系統的正常運行，保證醫院各項工作的順利開展。
2.2 優化工作環境，提高醫護工作效率
安全的網絡信息系統能夠促進系統的有序進行，優化醫院的就醫環境，提高醫護的工作效率及病患的就醫體驗。應用信息系統，患者可以通過網絡掛號、預約，醫護人員通過信息化系統查看患者的病例以及檢查結果，形成電子病歷，同時針對外地客戶通過互聯網能夠及時地獲取病患病史及醫治信息，優化患者看病的程序，減少患者等待時間，實現醫療模式的規范化，為患者提供更加優質的醫療服務。另外，針對敏感性部門以及管理層人員的網絡，采取子網分離的安全隔離措施能夠有效地排除不允許訪問用戶的訪問請求，減少信息泄露的可能，提高重要數據和機密文件的安全性和保密性，使各部門處于安全有序的信息化系統環境中，提升醫護人員的工作效率，促進現代醫療機構管理水平的全面提升。
2.3 優化經費管理，提高經濟效益
安全的信息化系統能夠有效防止人為惡意入侵，降低人為更改系統內數據的可能性，保證系統內數據的真實有效性。通過信息化系統，能夠清晰地查看醫院的醫療經費和物資管理，實現經費的合理利用，減少醫院不必要的開支，提高經濟效益。同時，針對于病患的醫藥費，患者可以通過醫院各角落的終端實現藥品劃價，使醫患就醫實現公平透明化，解決患者的就醫疑問。通過安全的信息化系統管理，能夠優化財政系統，減少醫療經費管理漏洞，提高患者就醫費用的透明度，保護醫患雙方利益。
2.4 能夠提高醫護人員網絡安全意識
醫院信息化系統安全的建設能夠促使醫院實現科學的網絡安全管理制度，提高醫院工作人員的網絡安全意識，以使工作人員在進行醫療系統使用時，注重安全細節，減少不當的網絡利用行為，例如：不在網絡終端機上使用U盤、光驅等外界存儲，不在終端機上拷貝等以防止病毒的偶然入侵以及數據信息的泄露。與此同時，建立網絡安全信息要求各個系統的使用者建立難度系數較高的口令，以提高系統的安全性。
2.5 提升應對病毒的能力
目前，由于信息科技手段的不斷提高，計算機病毒水平也不斷復雜化，建立安全的信息化系統能夠有效地預防病毒的侵入，通過殺毒軟件部署及時修復系統漏洞，減少系統的缺陷性，使病毒無處可侵。與此同時，實現網絡系統安全化能夠實現網絡安全管理者對客戶端應用程序進行管控，提升病毒應對能力、病毒檢測及病毒修復能力，有效的病毒應對能力，能夠提升網絡系統的安全性。而安全的網絡系統能夠不斷提升病毒應對能力，兩者相互作用能促進醫院信息系統處于優化循環中。
3 結 語
醫院信息化系統安全建設能夠行之有效地為患者提供透明化的服務，使之賬目透明，用藥透明及管理透明，提高患者對醫院消費的了解程度，減少醫患糾紛。基于安全的網絡信息系統下的醫院能夠利用數字化管理提升管理工作簡潔性真心落實醫院“以人為本”的管理理念，促進管理的有序進行，推動現代醫院管理制度的完善。
主要參考文獻
關鍵詞：帶業務割接光纖倒代光纜縱向開剝
一、光纜帶業務割接的定義及意義
1.1光纜帶業務割接的定義光纜帶業務割接，是指因自然災害、外力施工建設等影響光纜線路安全運行而須進行割接時，為了能給用戶提供安全、高效、優質、可靠的電信通信網絡，盡可能減少在用電路的阻斷次數、提高電信傳輸網絡全程全網電路可用率而采用的利用已有的電信資源通過各種調度方式避免長時間中斷在用業務而進行瞬斷（五分鐘內）電信業務的光纜割接方式。
1.2光纜帶業務割接的意義
1.2.1對業務收入的影響目前光纜割接所遵循的原則是盡量將待割接光纜中的系統倒代到其他路由，系統不能調出的光纜只能停業務進行割接。而割接的平均時長為4-6個小時，這樣就造成大量直接經濟損失。
1.2.2對市場的影響隨著數據業務的不斷增長，電路的租用業務比例不斷提高，客戶對網絡質量及服務要求也不斷提高，隨著市場競爭的日趨激烈，電信運營商必須提高電路可用率，減小電路的中斷時長。
二、光纜帶業務割接的流程及要點
2.1光纜帶業務割接人員安排及方案制定。
2.1.1割接人員安排及職責每次割接一般設總指揮、現場指揮。
2.1.2光纜線路割接、電路倒代方案的制定。
2.1.2.1割接前，線務部門技術人員，要對需進行割接的光纜線路進行詳細的勘察，根據實際提出可行的割接方案。
2.1.2.2進行光纜割接必須填寫《光纜割接申請報告》并上報。割接申請報告應包括以下內容：①割接原因及情況概述。②割接方案。包括：a光纖系統運用情況：機務與線務部門人員共同核對割接光纜纖芯運用情況，由線務部門按要求填寫清楚。b纖芯割接倒代方案：遵循使業務損失降低到最小的原則。c光纜光纖割接順序及操作步驟。舊光纜及介入的新光纜的端面圖或纖芯色譜列表。d意外情況的應急預案。
2.2光纜帶業務割接前的準備工作
2.2.1現場人員割接準備內容①所有人員應檢查并攜帶割接器材、工具。②各接頭組在割接開始前兩個小時到達各自的工作地點，做好準備工作。
2.2.2機務人員、測試組割接準備內容機務人員應在割接前將重要電路迂回倒代調開。在割接開始前一個小時到達機房，對備用纖芯進行復測試、核對和登記。
2.2.3應急方案為了避免在光纜開剝和接續過程中出現意外，造成電路中斷，在割接前，機務和線務部門必須共同制定詳細的割接應急方案。
在整個接續過程中，如果在割接過程中發生誤操作，引起纖芯中斷，必須盡快恢復，現場接頭組必須做好對原光纜接頭盒內纖芯的核對、標記工作。
2.3光纜帶業務割接操作步驟
2.3.1割接開始后，兩邊機房建立通信聯絡，然后指揮接頭組對在用光纜進行開剝。2.3.2在用光纜開剝完成后，由A或B機房線路測試人員指揮分別與接頭組一、接頭組二依照割接資料進行核對及識別備纖纖芯。在機房通過用OTDR進行測試，兩接頭組分別按割接順序找出割接束管內光纖，再分別對光纖做繞模（打小彎），機房線路測試人員觀察OTDR，如果光功率有大的衰耗，則表明該光纖是我們查找的正確的備纖纖芯。
2.3.3接頭組找到備纖，經過確認后，在A或B機房線路測試人員指揮下，將纖芯折斷，和新敷設光纜的備纖分別進行熔接。如發現誤操作必須馬上按照應急方案，指揮現場進行搶通。
2.3.4備纖接通，經機房用OTDR測試合格后，根據割接方案安排，兩邊機房同步、快速地將帶業務纖芯調至已接好的備用纖芯。
2.3.5光纖倒代成功后，機房人員指揮割接現場尋找所調帶業務纖芯，纖芯識別方法同步驟2。
2.3.6接頭組人員找出所調帶業務纖芯后，折斷纖芯進行接續。熔接完畢后，兩端機房用OTDR測試合格后，機務人員同步﹑快速地將系統恢復到原纖芯。
2.3.7接下來，按制定的割接操作順序，重復步驟2、3、4、5、6，將剩余的纖芯通過利用備用纖芯進行兩次的調度的方法，完成割接接續工作。
2.3.8在割接后系統無法正?；謴蜁r，由機務部門配合線路部門查找原因，若可按照割接倒代方案倒代的，先予以倒代；若沒有相應割接倒代方案的，應啟動應急預案，按系統出現故障時的程序盡快恢復業務。
2.3.9機房人員確認所有系統恢復，并向調度指揮匯報，經調度指揮同意后，通知割接現場指揮，可以進行接頭盒封裝、保護，以及清理現場，完成割接。
三、結束語
各家電信運營商為贏得市場，投入大量的人力、財力、物力來提高網絡服務質量，目地就是保持網絡安全、暢通。在采用傳統方法進行光纜割接時，由于需要將光纜完全截斷，通信業務必然發生中斷。因此，很有必要改進光纜割接方法，縮短割接期間業務中斷歷時，減少對用戶的影響，經過在實際工作中長期探索，總結出的“光纜割接不中斷業務”的解決方案，達到了預期的效果。
參考文獻：
劉世春，胡慶.《本地網通信線路維護手冊》.人民郵電出版社.2006年10月.
【關鍵詞】醫院網絡管理 常見問題 對策
現如今醫院的工作系統已經基本上被計算機網絡系統所替代，醫院管理工作也越來越依賴于網絡管理。然而，網絡系統是把雙刃劍，醫院的網絡系統在給醫院創造了諸多便利的同時也在一定程度上對醫院的健康發展起到了阻礙作用。在醫院進行日常管理工作的時候，一旦網絡管理系統出現故障，而醫院有沒有相應的處理措施，那么給醫院帶來的損失將是巨大的。所以，在此討論醫院網絡管理當中常見的問題與對策，對促進我國醫院網絡管理系統的的發展有著極其重要的現實意義。
1 提高醫院網絡管理的意義
1.1 保證醫院網絡的安全性
網絡系統的安全是醫院網絡系統正常運行的基本保障，尤其是在開放的網絡當中，病毒傳播的速度都十分迅速，單單僅靠一些單機的防毒產品是無法將系統當中的病毒程序完全清除干凈的。而且病毒的存在也對醫院數據庫帶來了極大的隱患，稍有不慎就會造成嚴重的后果。加強醫院網絡管理，配備多層次的防護措施針對病毒、黑客攻擊能夠有效的保障整個醫院網絡系統的安全性，確保上網安全。
1.2 提高醫院網絡的服務質量
從傳統的醫院管理系統過度到現在的信息管理系統其主要目的就是為了提高醫院的服務質量。計算機與計算機之間的聯系好壞，對于整個醫院的網絡管理水平有著直接的影響，醫院的工作人員也會隨著醫院網絡信息系統的建設與更新產生越來越高的期望值，當然隨著醫院萬羅管理的不斷提高，其服務水平也會相應的提高。加強醫院網絡管理，是確保整個網絡管理系統始終保持高速運行的源動力，能夠促進醫院順利開展一系列的醫療護理活動。
1.3 保證網絡管理的先進性和系統性
醫院的網絡管理是綜合性的工程，其中涉及到多個方面的知識，專業性較高。所以對于管理人員的專業素質有一定的要求，而且在整個醫院網絡管理系統的建立初期投入也較大，因此需要在后期的維護當中不斷的更新于升級，確保醫院網絡管理的科學性與先進性。
2 醫院網絡管理當中常見的問題
醫院網絡管理當中最為常見的兩個問題就是網絡連接故障與網絡擁擠的問題，這兩個問題給整個醫院網絡管理帶來了很大的不便，下面就這兩個方面逐一進行分析。
2.1 網絡連接故障
在使用局域網的時候，故障時在所難免的，而網絡管理的主要作用就是對網絡系統的改善并且及時排除網絡故障。在醫院的日常工作當中，常常都會出現一些網絡連接故障的情況，計使得計算機與計算機之間無法聯系，所以在進行醫院網絡管理的時候，一定要全面的對計算機終端網卡設置的情況進行檢查，并且檢查計算機是否正常運行。同時還要對一些硬件方面進行檢查，如網絡連接設備是否存在質量問題，網線內部是否存在斷裂的現象，水晶接頭是否接觸良好等等，都是我們在網絡管理當中必須要注意的地方。
2.2 網絡擁擠
另外一個常見問題就是網絡擁擠問題，很多的醫院在建設網絡系統的時候，過分的強調與成本問題，從而使得網絡建設的成效大大折扣。醫院的網絡系統必須要保證全體二十四小時不斷運行，網絡在使用的過程的當中，如果不加以管理局，就不可避免的會出現網絡堵塞的現象，從而擾亂了醫院的正常工作秩序，進而對醫療工作產生影響。所以，網絡管理員一定要密切的關注主交換機以及服務的運行情況，一旦出現問題就要立即采取相應的措施補救與解決。
3 加強醫院網絡管理的對策
3.1 提高重視，建立完善的網絡管理制度
由于醫院的網絡系統是二十四小時全天不間斷地工作，在其工作的過程當中由于時間過長，難免不會出現故障，所以為了保障整個醫院網絡系統的安全穩定運行，就必須要加強網絡系統的管理工作。首先，醫院的領導就應該提高對醫院網絡管理的重視度，加大對管理設備以及專業的管理人員的投入，建立起一套自上而下的網絡管理制度，確保落實每一個工作人員的職責，做到責任到人，確保網絡系統的額正常。
3.2 強化網絡管理工作，制定應急方案
內網的安全管理工作是醫院網絡管理的重中之重，因此在對醫院網絡管理的過程中，可以采用口令管理、訪問控制等方式，并且對網絡管理工作當中的不同人物與職責設置不同的管理權限，使用專人賬號，并且對賬號實行分級制度，低權限的賬號無法訪問高權限的資料與數據，并且對網絡進行定期進行檢查。同時，為了防止因為網絡系統出現故障而造成整個醫院網絡癱瘓的情況，除了加強日常的管理維護工作，還要專門制定好數據系統、網絡系統等等各方面的應急方案。在制定這些應急方案的時候，一定要做到簡單易操作性，即便不是專業的網絡管理人員，在出現緊急情況之后也能夠進行正確的操作。
4 結論
總的來說，醫院的網絡管理任務是艱巨的，并不是一朝一夕就能夠改變與解決的，需要我們進行長期的護理與提高。為了保證醫院各項事務的正常運行，首先我們就應該加強對醫院網絡管理系統的維護工作，并且制定出一套科學合理的意愿網絡信息管理系統，不斷提高醫院網絡運行的效率與質量。在應對突發狀況時，要充分利用網絡管理的經驗化解各種難題。
參考文獻
[1]王景明.依托信息化實現醫院跨越式發展[J].中國醫院管理，2008，28（1）：54-55.
[2]王宇東，邢保鋒，馬峻，等.中小醫院信息化建設淺談[J].中國現代醫藥雜志，2007（03）：146-149.
[3]張現輝.醫院信息化建設的經驗與體會[J].中國衛生信息管理，2009（03）：57-59.
[4]徐瑾.醫院計算機網絡安全與防范措施[J].醫學信息，2006（08）：1328-1330.
【關鍵詞】企業 信息安全管理 應急響應、
一、引言
計算機的不斷發展和廣泛應用，使得人們對它的依賴性越來越強。在今后的科技發展中，計算機的影響必將是最強最大的。但同時，各種隱患也相繼出現，網絡安全威脅開始泛濫，嚴重影響了人們的日常生活和社會安全。對企業而言，大多都實現了信息化管理，一旦信息系統遭到破壞，企業的信息安全得不到保障，則重要文件或其他關鍵數據可能會隨之丟失，給企業帶來巨大損失。
二、影響企業信息安全的因素
（一）自然災害
目前大多數計算機信息系統比較容易受自然環境的影響，包括濕度、溫度、沖擊、振動等諸多因素。而不少計算機房常忽視防震、防火、防電磁泄漏等方面的工作，接地系統也考慮的不夠周到，抵御自然災害的能力還有待加強。
（二）軟件漏洞
黑客對計算機發動攻擊往往把網絡軟件的漏洞當成最好的利用條件，此外，還有軟件“后門”的問題，這些“后門”都是軟件設計編程人員為了自己方便才進行設置的，通常情況下，外人難以得知，而一旦“后門”洞開，其后果和造成的損失不可估量。
（三）黑客的攻擊和威脅
在當前的計算機網絡上，黑客攻擊事件頻頻發生，愈演愈烈，已成為具有一定技術和經濟條件的各種各樣的攻擊者活動的舞臺。之所以會出現黑客，大多情況下，并非黑客本身有隨意入侵的本事，往往只是因為他們善于發現并利用漏洞。信息網絡具有缺陷和不完善性，這正好成了黑客或病毒進行攻擊的絕佳途徑，信息網絡的脆弱，引起了不少信息社會的脆弱和安全問題，對人們和社會構成了極大威脅。
三、應急響應
（一）定義
在企業的信息化管理中，很容易因某方面的失誤導致安全事件出現，應急響應指的是為防止各種事故發生而提前做好的防御準備，并在事故發生后采取相應的解決措施，盡量將事故帶來的損失降到最低，同時對事故原因進行分析，做好詳細記錄，確保信息的完整性和安全性。在處理安全事故時，一般應遵循分級響應及處理的原則，從實際出發，對企業信息系統的具體狀況進行預測分析，按照系統的破壞程度或后果的嚴重程度將事件劃分成若干等級，依次擬出相適應的應急方案。
（二）流程
在發生信息安全事故時，為防止破壞擴散，首先應進行封鎖，尤其是蔓延較快或危害巨大的事件，必須在第一時間內切斷和網絡的連接，保證危害一時不會擴散，從而確保整個信息系統的安全。接下來是緩解，即采取有效措施，緩解安全事故帶來的影響，盡快恢復系統的正常運行，將損失降至最低。然后是消除，對事故的特點加以分析，采用科學手段將事件消除。當信息系統安全后，應展開追蹤，信息安全多由黑客入侵造成，根據破壞的信息，采取合理可行的方法對事件原因進行追蹤分析，發現有用信息后，將其交予公安機關處理。最后的工作是恢復，在消除事件后，應全面檢查信息系統，將隱藏的安全隱患徹底消滅，以免此類事件再次發生，將遭受破壞的系統恢復后，系統能夠正常上線工作。此時，處置方案實施完畢。
四、建立企業信息安全管理中的應急響應體系
（一）相關制度的貫徹落實
從當前狀況來看，許多企業都積極引進了信息化管理，并制定了與之相適應的管理制度，但在實際中很難落實。不少用戶的思想較為松懈，缺乏信息安全意識，經常麻痹大意，也沒有采取任何防范性的措施，這就給黑客提供了進攻的機會，一旦不法分子施放病毒，很快就會導致安全事故發生。因此，企業應加大執行力度的，將制度落實。具體來說，可在平時通過會議、講座等形式宣傳信息安全等相關知識，或定期展開培訓，使廣大用戶認識到信息安全管理的重要意義，加強用戶的安全意識；同時應發揮管理制度的權威性，在制度面前，人人平等。此外，現代化時代復雜多變，管理制度應結合企業具體情況，并隨著變化而做出適當調整，不斷完善細化，使業務流程越來越規范?？冃Э己酥贫纫饬x重大，與員工的切身利益相連，應不斷完善。
（二）制定應急響應方案，整合安全系統
信息資源對企業意義重大，應對其做好風險評估工作，按照重要性將信息財產進行分級，對各自的特點、潛在危害及所遭受危害的程度做綜合考慮，確定中斷影響以及允許的中斷時間，對監控體系、應急處理等基礎設施加以合理利用，使其作用得到充分發揮，最終選擇最佳方法，制定合理的應急響應方案。
此外，現在不少企業都采取的是分散管理的模式，安全信息因各自分散而互不相通，加大了風險預測的難度，一旦出現安全事件，不方便定位，極易耽誤應急響應的時機，再加上安全策略不統一，極有可能會加重后果。因此，企業需對各安全產品進行整合，通過整合，可將分散的信息資源進行統一分析，形成統一的安全對策，為響應處理提供前提條件。
（三）建立備份系統，做好備份工作
由于企業信息量大，管理起來較難，而且很容易出現誤刪或其他情況，導致信息的丟失，所以，在企業管理中務必要建立安全的備份系統。按照一定的標準將多種備份對象進行分類，并結合各自特點和需要采取相適應的策略，嚴格按照操作規程，完成備份恢復工作。數據備份管理者應注重備份的靈活性，根據具體的需求做出適當調整。
五、結束語
在當前信息化時代，信息資源對企業的發展意義重大，在計算機的大力普及下，信息安全管理系統成了企業的重要組成部分，對企業的經濟效益有著深遠影響。由于黑客、病毒等因素，容易破壞信息管理系統，從而給企業帶來巨大損失。為解決這一問題，必須建立起應急響應體系，提前做好準備，制定合理的應急預案，將損失降到最低。
參考文獻：
[1] 劉劍.石化企業信息安全管理中的應急響應研究[J].計算機光盤軟件與應用，2012，24（16）：163-165
1.1企業內部系統問題及漏洞
大多數企業內部的系統問題是由于電腦操作不當引起的，這種由內部操作問題引起的網絡故障一般屬于內部故障。導致這種故障的原因多是企業內部人員對于計算機操作和信息化管理的使用能力不足，這種故障會導致網絡不穩或網絡中斷等問題，這種屬于內部系統操作不當帶來的安全隱患，一般屬于比較容易處理的網絡故障。
1.2計算機硬件方面不足
計算機作為一種輔助工具，是信息化系統的主要硬件組成部分，它由多個部分組成，各個部分之間相互關聯、緊密合作，形成一個整體的計算機工作系統。如果其中任何一個部件出現問題，都會影響到整個計算機的正常工作。計算機部件的損壞主要是物理損壞，大都由網絡連接錯誤、線路損壞等原因造成，這些都是不可預測的，一旦發生問題，將影響計算機的正常穩定工作，造成硬件方面的損壞。除了上述因素，硬件方面的問題還存在于企業機房的安全管理和維護。機房是整個信息系統的核心部分，負責整個信息系統的數據傳輸，如果出現硬件上的問題，會影響企業內部信息系統的正常運行，嚴重的話，會導致整個系統癱瘓，造成大規模的影響，這是計算機硬件方面要注意的一個重要問題。
1.3外來威脅
外來威脅一般指外部的惡意攻擊，常見的外來威脅方式主要有計算機病毒、黑客入侵等。由于企業內部多釆取內網連接方式，一般內網連接建立在相互信任的基礎上，因此，其防御能力較為薄弱，系統在面臨外部攻擊時，電腦黑客往往利用這個薄弱環節對系統進行攻擊。此外，許多計算機程序本身也存在許多漏洞，隨著黑客攻擊的手段和渠道越來越多樣化，計算機系統安全面臨著巨大的挑戰，作為企業，應該對不良網絡環境提高警惕，提升計算機應用程序的安全防患力。
2計算機網絡安全的應對措施
2.1建立安全防火墻
防火墻是由計算機硬件設備和軟件組合而成。它是內部網絡和互聯網之間的一個安全保護屏障，也是內部網絡與外部網絡之間唯一的信息交換口。根據制定的安全策略，防火墻可以將不可訪問的IP進行阻擋，允許可以訪問的IP進行信息交換，以這樣的方式來高效避免不安全的[P和軟件的侵入和攻擊。
2.2建立終端防護
網絡終端是信息安全的最后關卡，無論是計算機、手機還是其他終端，都應該安裝并使用殺毒軟件和終端防火墻軟件，定期更新病毒庫，定期對終端進行體檢和查殺，及時安裝補丁，修復系統漏洞，查殺病毒和木馬，保證終端設備的正常。
2.3對數據進行加密
企業可以釆用數據加密技術來確保信息傳遞過程中的安全問題。數據加密技術是指在傳輸前使用加密算法和加密密鑰將明文轉變為密文，然后再將密文數據封裝成數據包后在互聯網上傳輸，接受者可以通過解密算法和解密密鑰將密文恢復成可讀數據，這種方法是數據傳輸中最安全有效的方法，保證了信息的安全性，如果沒有解密密鑰，想要恢復讀取數據是非常困難的。加密技術被廣泛的應用的信息科技領域，其中一個重要應用就是VPN即虛擬專用網，一些企業的各個部門分布在不同領域，各部門有與之相對應的內部局域網絡，如果想要將這些局域網連接起來，可以使用VPN技術。信息數據首先由發送端局域網傳送至路由器進行加密，隨后通過互聯網傳輸，最后到達目的局域網的路由器上，目的局域網路由器會對信息進行解密，這就實現了局域網的數據信息在互聯網的安全傳輸。
2.4提升計算機網絡環境的安全級別
為了保證網絡的正常使用，需要按照相關的規定要求對計算機網絡環境進行升級。一個良好的物理環境，可以提高相關網絡設備的安全性。網絡中心機房應該建立良好的電源、防雷防火系統，機房應該保證合適的溫度和濕度，需要配備可以提供至少2小時以上供電的UPS后備電源，以防停電時機房內設備仍可繼續工作，防止由斷電引起的信息數據丟失及設備的損壞。同時機房要設置煙感器、滅火器、自動噴淋設備，防止由外界因素而導致機房的損壞。
2.5建立應急恢復體系
做好應急響應措施，一旦發生緊急情況，在最短時間內保證系統的恢復運行及數據的安全。一種方法是建立磁盤陣列，將多塊硬盤按不同的方式組合起來形成一個硬盤組，從而時間比單個硬盤更高的存儲性能和提供數據備份的可能。另一種方法是建立雙擊熱備份服務系統，即主服務器由兩臺服務器組成，當其中一臺服務器損壞之后，另一臺自動成為其備份服務器，能夠繼續提供服務。此外，服務器和終端都要定期備份數據，以保證意外發生之后可以快速恢復。
2.6對上網行為進行管理
建立安全管理機制，規范上網行為，對局域網內部用戶用網絡行為進行管理。根據安全策略，對網絡使用者的身份、終端、時間、地點、文件下載、郵件收發等操作進行及時通信管理。上網行為管理阻止了非法用戶入侵，規范了合法用戶的網絡使用行為，及時發現和處理異常情況，避免入侵者通過網頁、文件和郵件對網絡進行入侵，造成信息安全事故。
2.7建立安全管理機構，強化制度管理
除了以技術手段保障網絡數據安全之外，制定有效的管理規范制度并成立相關機構進行落實執行也是保障網絡數據安全的重要手段。要加強管理，首先要建立健全、完善、規范的計算機網絡使用條例，制定維護網絡系統的章程和網絡應急方案。對執行人員進行專業培訓，定期對系統進行安全審計，包含曰志審計、行為審計，通過日志審計查看系統是否遭受外來攻擊，從而評估網絡配置是否合理，安全策略是否有效，追溯分析安全攻擊軌跡，為實時防御提供手段。同時也要對使用者的網絡行為進行審計，定期組織培訓，加強所有使用人員對網絡安全維護的意識，提高人員的安全素質，防范打擊計算機犯罪，并且定期對計算機終端進行檢查維護。
3結束語
【關鍵詞】計算機網絡；安全隱患；防范策略
1.計算機網絡與計算機網絡安全
計算機網絡，簡單地說，就是兩臺計算機和一條連接二者的鏈路，即兩個節點以及一條鏈路。由于只存在兩臺計算機，沒有其他的計算機，所以不存在信息互換的問題。因特網是世界上最龐大的計算機網絡，它是由許多的計算機網絡，由路由器相互連接在一起，所組成的一個龐大的信息交換的網絡。從另外一個角度上說——網絡媒介，計算機網絡是由特定的軟件與設備將許多臺計算機相互連接起來所組成的新的傳播媒介。計算機網絡安全，就是指計算機在一個網絡環境中，有效利用各種網絡管理技術與措施，使傳輸數據得到安全、完整、有效的保證。它包括以下兩個方面：（1）物理安全：指計算機系統（軟件）設施的維護以及對各種相關設備（硬件）的保護。（2）邏輯安全：指資料、信息的可靠性、可用性、完整性以及保密性。
2.計算機網絡中存在的安全隱患
2.1計算機病毒的入侵
所謂計算機病毒，就是指在計算機的運行中，由于編程者在計算機程序中，插入了破壞計算機正常運行的程序、數據、命令，使計算機無法繼續正常運行，給用戶帶來影響。計算機病毒具有以下特性：（1）可執行性；（2）傳染性；（3）破壞性；（4）潛伏性；（5）隱蔽性；（6）針對性；（7）可處發現。計算機病毒在本質上表現為一種可以自我復制的程序和指令，它具有極大的破壞性，嚴重的可以導致計算機信息系統的崩潰。近年來，由于計算機和網絡的普及，也給計算機病毒帶來了滋長的空間，從早期的“石頭病毒”、“小球病毒”，發展到后期的“CHI病毒”，計算機病毒的“肆虐”，已經嚴重威脅計算機網絡安全。
2.2電腦黑客入侵
黑客是網絡上的“獨特的群體”，他們利用網絡中存在的缺陷，攻擊網絡操作系統的漏洞，專門利用計算機網絡“搞破壞”的群體。目前，網絡中存在很多黑客，其實，大部門黑客都精通各種編程語言和系統，他們一方面為了炫耀自己計算機的精通技能，一方面受到利益的驅使，對一些網站進行攻擊，完全不顧及法制約束與道德倫理，給互聯網的正常運行帶來危險，甚至嚴重時會造成整個網絡的癱瘓。黑客的攻擊也給人們的正常網絡生活帶來影響。
2.3計算機操作系統的漏洞
計算機操作系統可以看作是一個復雜的軟件程序，雖然開發與研究人員在設計時做到思維縝密，但是隨著時代的發展、技術的前進，都不可避免的存在這樣或那樣的漏洞。目前，在計算機操作系統中存在的最大的漏洞是I/O管理，這種漏洞會成為黑客攻擊的對象，給網絡安全帶來影響。
2.4網絡安全在管理和意識上存在缺陷
在發生黑客入侵事件頻頻發生后，暴露出許多問題，其中之一就是有關方面對網絡安全管理不完善。隨著網絡結構逐漸復雜化，對管理人員的綜合素質要求越來越高，而且，計算機網絡安全管理人員對整個網絡的安全性也起著至關重要的作用。如果管理人員思想意識怠慢、安全管理操作不當、安全設置不合理，都會給計算機網絡安全帶來影響。
3.計算機網絡安全隱患的防范措施
3.1及時進行數據備份，做好應急預警措施
對于計算機網絡內部的重要信息，應及時做好備份工作，以便在出現問題時能夠及時進行數據修復。數據備份包括兩方面含義：一方面包括對計算機網絡內部的重要數據的備份；另一方面，也包括對于核心設備和線路的備份。對于計算機網絡內部的網絡服務器，一定要安裝網頁防篡改系統，從而有效避免網頁被惡意篡改。與此同時，保障整個計算機網絡安全的重要前提是做好應急預警措施，各單位有關部門應該制定各項應急處理制度和方法，一旦計算機發生網絡故障，就應該啟動應急方案，保證數據資料的安全，減少由于計算機網絡故障帶來的影響。
3.2注重防病毒系統的建立
病毒的變種越來越快，給計算機網絡用戶帶來嚴重影響，因此，面對這種情況，應該建立統一的防病毒系統，組成多方位、多層次的防病毒體系。另外，要定式更新病毒庫，以保證查殺病毒的有效性，阻擋以及查殺各種病毒威脅。
3.3善于利用防火墻技術
所謂防火墻，是指在網絡訪問中，有效攔截外部網絡對內部網絡的非法行為，能夠有效保障計算機系統安全的互聯網設備。在網絡數據傳輸的過程中，防火墻起到了很好的保護作用，侵者必須首先穿越防火墻的安全防線，才能接觸目標計算機。用戶可以將防火墻配置成許多不同保護級別，防火墻可以根據個人設定的信息去檢測以及決定網絡通信能否被允許，同時，還監視著網絡的運行狀態。防火墻技術的應用和普及，能夠在很大程度上阻止黑客的攻擊行為，保證網絡安全。
3.4加強漏洞修復技術
系統中一旦存在漏洞，就會給計算機帶來威脅，在許多上市的軟件中，都存在著漏洞以及缺陷，黑客就是利用這些軟件漏洞，侵入到用戶的計算中去，給用戶正常使用計算機帶來影響。因此，廠家應該時時注意更新軟件，軟件相關補丁，用戶要及時下載進行補丁安裝，修復軟件漏洞。
3.5加強網絡安全管理
加強網絡安全管理，應該做到以下幾方面：（1）保證有一套完整的管理體制和規章制度，同時，要加強計算機安全管理制度的建設。（2）要實行專人負責制與崗位責任制。不斷加強網絡管理員和技術員的專業操作能力與職業道德。（3）對于企業計算機網絡安全，各企業應該與相關技術人員簽訂保密協議，按照公司的規定，做好數據備份。
3.6加強網絡相關技術人員安全知識教育
計算機網絡安全與否其實主要在于人為因素。因此，對相關人員做好安全知識教育，更有利于加強網絡安全。鼓勵相關人員持證上崗，加強對于相關人員的教育培訓機制，定期對有關人員進行繼續教育與培訓，使他們養成良好的學習習慣，不斷更新自己所具有的知識，增加他們的知識儲備，并強化實踐學習。
4.結語
計算機網絡安全問題是一項綜合性課題，所涉及到的方面較廣，要求技術人員、管理人員全面配合，網絡安全是和諧網絡環境的根本，只有擁有高素質的網絡安全管理人員，才能加強網絡的安全性。因此，我們可以看到，計算機網絡的安全，一方面要建設一個健康、綠色的網絡環境，另一方面還要進一步完善相關政策，依靠所有網民的共同努力，才能保證計算機網絡更好地服務于社會?！科]
【參考文獻】
［1］彭珺，高珺.計算機網絡信息安全及防護策略研究[J].計算機與數字工程，2011,(01)：127-130，184.
【關鍵詞】網絡優化；優化參數；電力通訊傳輸網絡
基于電力通信傳輸網規模不斷擴大，通道業務要求越來越高，網絡組網及運行方式越業越復雜，給日常維護增加了工作難度等諸多因素，網絡在在運行一定年限后，需進行網絡優化，提高傳輸網時隙資源利用率、安穩性及維護效率。
1 網絡優化的目的、原則
網絡優化可以提高資源的利用率，提高安全穩定性以及運行維護人員的維護效率。
網絡優化原則包括：保證原有網絡的投資；掌握并分析現有網絡的情況和業務發展趨勢；采用可量化的優化方案、采用多種措施保障網絡優化工程的實施。
2 網絡優化涉及的參數
電力通信傳輸網優化涉及的主要參數有網絡容量、網元配置、網管配置。
3 網絡優化的概要過程
網絡優化的過程主要包括準備優化、評估網絡、分析并提供網絡優化方案、實施優化：
3.1 準備優化需要做如下工作
確認網絡優化的需求；初步規劃網絡優化的范圍、對象和日期；確認參與網絡優化的人員；收集網絡的文檔和網絡的運行狀況；準備網絡優化工具。
3.2 評估網絡包括以下內容
確認網絡優化的目標、范圍、對象、時間；確認網絡優化方案的評估方法及細則；進行現場數據采集和測試；進行數據分析、評分和問題分析；評估總結和優化建議。
3.3 分析并提供網絡優化方案包括以下內容
確定優化站點、對象等；提供各項目的優化方案，包括：運行環境優化方案；組網優化方案、業務優化方案、網絡自愈與保護優化方案、網絡時鐘優化方案；光網絡備件優化方案、網絡安全管理優化方案、網絡ECC通信優化方案、網絡其他優化和建議方案；提供網絡優化總體分析與方案；提供方案所需的驗證和試驗總結、確定網絡優化方案；購買設備、材料、相關服務項目；確認到貨的設備、材料等。
3.4 實施優化包括以下內容：
確認網絡優化的實施方案；確認網絡優化的實施人員及工具、車輛、備件、應急方案；實施網絡優化；檢查、驗證優化后的網絡；通報網絡優化的實施過程和結果；總結與跟蹤網絡優化項目。
4 根據我公司網絡實際運行狀況，需從以下幾個方面考慮優化
4.1 業務優化
1）離散業務優化
（1）通過離散業務搜索找出所有離散業務。
（2）每條離散業務逐條確認是否有用。
（注：并非所有離散業務都是無用的可以刪除，例如跨市的繼電保護業務，由于另一個地市的設備我們無法監控，故此業務是離散的）
（3）刪除無用的離散業務，若是業務本身問題導致離散，重做該業務。
2）正常使用業務優化：根據需求規劃時隙、路徑等進行優化。
4.2 組網優化
1）根據光纜實際情況優化組網，盡量組成環網，這樣即使一段光纜突然中斷，業務也會倒換而不會中斷。
2）組網根據光纜情況盡可能簡單組網，即只是一個環然后帶鏈，或者大環帶小環。大環帶小環分為兩種情況：
（1）相切環，此種優點是組網簡單，對設備資源利用率相對較高。缺點是相交站為重要節點，一旦設備故障，所帶的由小環到大環上的業務全部中斷。
（2）相交環，此種優點是可靠率比相交環高，缺點是相對來講交點交叉資源利用率低。（此種方式我們通常也是設定其中一個交點為主要節點）
3）環網自愈與保護：根據局方業務特點，推薦使用雙向通道保護環，不推薦復用段環。保護子網盡可能簡單、少。
4）時鐘優化：目前局方時鐘跟蹤方式為中心局外接時鐘、其它站跟蹤光路線路時鐘。確保環網時鐘跟蹤不成環，各站點時鐘路徑最短。
5）若有與其他地市有光路上的連接，關閉DCC通道。（此舉可避免ID沖突造成搶登及避免多方監控一個站點引起誤操作等）
4.3 環網容量優化
我局環網容量為2.5G環網以及622環網為主，155網目前不新增業務。目前來看環網容量夠用，但是中心局已無空閑槽位，且以太網業務可用端口已經不多，但尚有不少以太網業務未開通。
針對以太網問題優化建議：
1）以太網業務可以做匯聚的做成匯聚業務，空出部分端口。
2）用多光口光板替換單光口光板，空出槽位來插以太網板。注：此種方式需要重新做需替換單板上所帶的所有業務，且業務不是倒換而是中斷，用此種方案需提前請停業務，且多光口光板或所在槽位一旦故障，該單板所有光方向都會故障，需要考慮利弊，確認是否采用。
3）增加擴展子框。
4.4 硬件配置優化及備品備件
1）在網設備推薦做硬件保護
主要包括：雙主控保護（2500+設備只能有一塊SCC板）；雙交叉保護；TPS保護；準備光板、支路板等備用單板。
2）交叉節點若業務繁多，建議升級為超級交叉板。
5 網管優化
目前所用V2R7版本網管對現有設備滿足管理能力，尚未出現新單板版本過高導致無法管理等問題。
6 網絡安全
1）保持局方網管與外網物理上沒有連接。
2）若插U盤等移動存儲設備時，先進行殺毒，且網管提前做好備份。
3）若有多用戶，建議根據實際需求設定網管及網元權限。嚴禁非局方人員操作網管及各種方式登錄設備。
【論文摘要】本文主要介紹客戶需求響應工作在寧夏電信的轉型與發展，如何根據客戶的業務需求進行響應工作，如何根據市場需求調整客戶需求響應工作、以及如何提升客戶需求響應工作的質量與效率，提升客戶服務的滿意度和忠誠度。
0.概述
2006-2009年是中國電信實行企業戰略轉型的重要四年，隨著企業改革不斷深化，運營機制不斷創新、精確化管理不斷推進，業務流程和機構重組不斷優化;客戶響應工作積極適應企業轉型的新形勢，圍繞公司經營發展目標，貫徹新的運行維護體制，結合企業建立“以市場為導向，以客戶為中心，以效益為目標”的運營新模式的要求，運用精確化管理理念，改進和加強各項基礎管理工作。緊緊圍繞“三個面向”(面向客戶、面向網絡、面向管理)，在客戶需求響應工作上不斷規范客戶業務需求受理流程，給前端各個營銷渠道提供業務需求售前、售中、售后的全面服務，督促完善資源確認流程，加強有效的信息反饋機制，在業務上對后端各維護部門進行協調和管控，加快對市場需求的響應速度，強化開通以及疑難障礙的全程管控工作，使服務得到有效保障，做好前后端的紐帶，解決前后端的接口問題，將內部服務鏈和外部服務鏈緊密結合。努力做好客戶的業務開通響應工作。
1.在面向客戶方面.加強大客戶服務保障的同時，始終將提高服務滿意度這一意識貫穿整個日常工作中
無論是來自前端客戶經理的業務需求，還是來企業內部的業務開通需求，都一視同仁，以強烈的責任心來認真對待。并根據不同的客戶群和客戶需求給前端營銷渠道提供提供個性化的服務，差異化服務，以客戶需求為標準，提供“量體裁衣”式的解決方案。例如黨、政、軍、金融等重要的集團客戶，由于客戶對網絡的實時性、安全性、保密性以及速率的要求較高，對網絡售后服務的維護指標要求較高，因此多數是采用光纜雙路由接人，設備多采用傳統的SDH傳輸設備十MSTP，COPS等專線方式組網。對連鎖百貨超市、汽車賣場等商業客戶，由于對網絡的帶寬要求和實時性要求較高，對網絡安全性、保密性相對較低，一般采用VPN，VPDN，MPLS-VPN等IP城域網來解決用戶需求。對于網吧、酒店、私企等個人客戶根據客戶所處的區域、行業特性、規模大小和應用要求等特點為客戶提供業務解決方案。讓客戶充分體會到中國電信的網絡優勢和優質服務。
2.在面向網絡方面，積極組織實施客戶網絡優化工作
2.1進行了客戶端核心機房的整治工作。由于客戶端設備情況、網絡情況、用電情況比較復雜，客戶端維護人員技術能力參差不齊，而且大多數電路故障出現在客戶端。因此寧夏電信公司為了提高客戶端網絡設備的安全性，提高電路的可用率，同時結合集團公司對重要客戶維護等級的劃分，對區級重點客戶單位核心機房進行了三線整治工作和光纜路由的調整，提高了網絡的承載能力和運行安全。同時本著光進銅退的原則，對農村傳輸網絡進行了改造工作，提升了大客戶四級網點的接人能力。
2.2規范客戶電路提速、遷移、割接流程?？蛻魳I務開始使用后必然面臨著遷、移、改等事宜?？蛻艟W絡提速往往面臨網絡結構的重組，設備的更換，因此在制訂大型網絡提速的方案時，要結合客戶新的網絡匯聚結構、電信現有網絡情況、以及已經投資的設備情況、公司投人成本等多方面情況來考慮提速方案?？蛻綦娐返倪w移基本等同于新建，因此需要收取相應的遷移費用。客戶電路提速、遷移需要制訂合理、可行、填密的割接方案，需要包括原有網絡情況、電路路由信息、割接時間、步驟，以及回退應急方案，對于電路較多的核心節點一般要求進行預割接試驗后，沒有任何隱患、遺漏再正式開始割接。網絡提速方案、遷移、割接方案需要和客戶進行多次溝通達成一致再實施，以此保障雙方的利益，明確雙方的職責和任務，為后期正式實施掃清路障。
2.3除了為客戶提供簡單的設備操作指導手冊外，要定期為客戶提供電信新業務的技術培訓，讓客戶端的維護人員掌握簡單判斷故障的基本知識，能夠通過電話溝通簡單的排除故障，減輕維護人員的負擔。同時根據集團公司對重點大客戶單位進行巡檢工作，按照集團公司差異化服務要求等規范為客戶提供網絡運行分析報告和例行測試報告，做到預檢、預修，排除網絡安全隱患。
3.在面向管理方面.采取五項措施，緊抓基礎管理工作，根據市場需求，調整工作流程，以適應各種轉型業務的發展
3.1根據客戶信息化建設的需求，結合網絡資源現狀，完善資源確認流程，合理的建設網絡資源。
3.2理順業務開通流程，制定并下發了公司帶寬型業務開通管理考核辦法，規范前后端行為，明確各個部門在業務響應、開通過程中的職責，并根據工單響應的及時率、準確率對各部門進行考核，督促各部門保質保量的按時完成客戶業務響應工作。并對新開的所有出租電路，按照集團公司電路開通交付要求，提供電路測試報告。做到讓客戶滿意、放心，讓客戶感知中國電信的優質服務。
3.3組織協調各部門做好客戶網絡巡檢工作，按照差異化服務的要求，定期分析客戶網絡的運行情況。加強重大障礙、疑難障礙的管控工作，并給用戶提交故障分析報告。不斷完善客戶等級資料，確保電路派障系統和資源管理系統的準確連動。
3.4分析、評估、跟蹤項目實施完成情況，及時解決業務響應中的問題，建立、健全信息反饋機制，加強了對各個環節的管控，使前后端及時溝通業務開通過程的中異常情況。
關鍵詞：公安信息 網絡安全管理 對策措施
中圖分類號：TP393 文獻標識碼：A 文章編號：1007-9416（2015）09-0000-00
0 引言
面對不斷發展的網絡信息技術，網絡安全問題也日益突出，如何加強公安信息網絡安全管理工作，是目前最需要解決的問題。鑒于此，本文對“公安信息網絡安全工作的現狀及強化策略”進行探討具有較為深遠的意義。
1 公安信息網絡的現狀
一些公安人員缺乏必要的網絡安全意識，計算機技術水平較低，對網絡安全的認識不足。一些公安信息網絡缺乏必要的監察機制，導致公安信息泄露嚴重。個別公安信息系統還存在一些一機兩用現象的發生，一機兩用會導致互聯網及其他網絡上的病毒入侵公安網絡系統，從而導致警務信息泄露，更嚴重的還會導致公安信息系統癱瘓，從而引發嚴重的信息網絡安全事故[1]。日益泛濫的網絡病毒正不斷入侵公安網絡系統，但公安人員卻沒有養成定期升級殺毒軟件，定期清理、管理電腦，修補電腦漏洞的習慣，嚴重影響了公安信息管理系統的運行流暢。
個別官兵存在用網不規范的現象，他們利用公安網絡系統來安裝或下載違規軟件及電腦游戲，從而導致公安信息系統的數據庫遭到破壞，嚴重影響了公安信息網絡內部的信息安全。公安信息網絡系統缺乏必要的防護措施，沒有嚴格限定訪問人員，導致一些編外、非正式員工也時常進入公安信息網絡安全管理系統，給公安系統的保密性帶來了嚴重的威脅。一些公安人員在計算機發生故障后沒有到正規的電腦維護管理中心去維修，而是帶到一些非正規的電腦維修場所，這導致公安系統的信息大量流失，從而喪失了原本的保密性原則，給公安信息網絡系統的管理與維護帶來了巨大的難題。
2 如何加強公安信息網絡安全建設
2.1 完善網絡安全自動檢測系統
掃描器是一種程序，不能修復網絡漏洞。掃描器的功能主要體現在三方面：其一，發現一個主機或網絡；其二，在發現一臺主機后，便能夠與此主機正在運行的服務；其三，對存在漏洞的服務進行測試。另外，掃描器的基本原理是：如果用戶企圖與一個特殊服務相連接，便能夠對所連接進而產生的信息完成捕獲。
對于網絡安全自動檢測系統來說，主要是應用已有的安全攻擊策略對系統采取模擬攻擊，進而對系統所存在的安全設置問題識別出來。其主要工作是對黑客攻擊的各種手段進行分析及收集，網絡安全自動檢測系統要想與網絡攻擊方法相適應，便需要不斷更新，對由攻擊方法插件構成的掃描庫及攻擊方法庫進行設計[3]。對于攻擊方法插件來說，其實屬于一個描述攻擊方法的動態鏈接庫。為了使掃描方法庫及攻擊方法庫的維護及管理更加便利，需使用具有統一特點的接口描述語言對每一種全新的攻擊方法進行描述。將描述及攻擊方法庫作為依據，能夠將掃描調度程度設計出來，同時也能夠設計掃描控制程序。其中，掃描控制程序能夠對用戶的掃描結果進行接收，而掃描調度則將掃描控制程序發送的掃描要求作為依據，對方法庫當中的方法進行積極調用，進一步對網絡或主機完成掃描，最終把掃描結果向掃描控制程序反饋。如圖1，是網絡安全自動檢測系統整體結構圖示。
圖1?網絡安全自動檢測系統整體結構
2.2 加強網絡安全的宣傳與教育工作，提升全員網絡安全意識
公安信息網絡系統具有整體性的特點，任何一個微小的缺陷都可能會導致整個系統的信息泄露，甚至于癱瘓。所以，要強化公安人員對網絡安全的重視程度，增加公安人員的緊迫感與責任感，杜絕網絡違規現象的發生[2]。這就要求公安系統切實加強對網絡安全管理員及特殊崗位的官兵進行網絡安全教育，提高他們對網絡安全的認識，了解網絡信息泄露對公安信息系統所造成的危害。在公安內部開展網絡知識技術信息交流活動，讓每個公安人員都有提升網絡技術水平的能力，從而培養防范風險、抵御風險的能力，為公安信息網絡安全保駕護航。
2.3 引導網絡安全管理內部優化，建立長效安全管理機制
要著眼于未來，在信息網絡安全的管理機制上下功夫，從根源上消除安全隱患。相關網絡維護及管理人員要明確各自的職能，切實做好本職工作，定期對公安信息網絡系統進行檢測及維護，把信息網絡安全工作納入到體制化、規范化的道路上。聯合運營商及相關技術單位，制定各項有效的應急方案，一旦公安信息網絡系統出現故障時，能夠及時修復，從而使信息網絡系統重新進入正常的運行軌道。全面落實網絡巡檢制度，通過定期不定期的開展網絡巡檢來把信息網絡安全問題落到實處，及時發現問題并解決問題。
2.4 強化技術指導，提升相關人員的網絡安全運行管理能力
強化技術指導是為了提高公安信息網絡系統的自主防御能力，大力加強公安信息網絡安全管理技術的建設，是為了變被動防御為主動抵御及管理，這是今后很長一段時間內公安系統必需要進行的一項重要工作[3]。建成信息網絡安全保障系統，限制訪問數量來防止網站過載而發生崩潰。在技術層面上避免一機兩用現象的發生，定期開展漏洞檢查工作，采用先進軟件技術對網絡操作系統的各個部分開展漏洞掃描，針對檢測出的問題要采取及時加固的措施。建成計算機安全防護系統，及時發現入侵公安信息網絡系統的病毒，進而維護公安信息網絡安全。建設立體網絡防護病毒體系，全面加強公安信息網絡系統的主動防御能力
2.5 網絡入侵監控預警系統
對于網絡入侵監控預警系統來說，主要是承擔起基于監視網絡當中的通信數據流，對可疑的網絡活動完成捕捉，并對網絡系統受到的攻擊盡早發現，最后完成實時反饋及報警。網絡入侵監控預警系統通常設置在防火墻后端或路由器后端，結構圖示如圖2。
圖2?網絡入侵監控預警系統總體結構
在網絡入侵監控預警系統當中，其關鍵技術便是設計嗅探器。通常情況下，嗅探器是軟件與硬件相結合，主要作用是對基于網絡中的傳輸信息進行接收。在任何協議下，網絡上的傳輸信息均是由信息包組合而成，信息包里含有數據，能夠在基于機器操作系統的網絡結構處完成交換程序。嗅探器包括了兩方面的功能：其一為抓包，其二為包分析。其中，抓包以對網卡的全收模式設計為依據，進一步完成數據包的攔截工作。而包分析的主要工作是對數據包的合法性進行檢測。因此，第一步需要將各類黑客攻擊方法劃分好，然后將攻擊規則提取出來完成攻擊規則庫的構成，進一步從等待分析的數據包當中將關鍵信息分解出來，并將其和攻擊規則庫當中的規則進行模式匹配，如果有可疑的攻擊對象發現，便需進行實時報警措施，最后將報警與網絡活動信息認真記錄下來。
3 結語
公安信息網絡安全工作是一個整體性的系統管理安全工作，它的安全狀況不僅僅體現在技術層面上，它還與公安人員的個人職業道德、管理防護意識、人為維護技術息息相關。對于內部公安人員來說，他們既要重視對信息網絡安全的內部管理，還要加強對信息網絡安全的外部防范。因此，公安系統在平時就要建立健全完善的信息網絡安全維護管理機制，加強對內部人員的網絡知識教育，形成良好的用網習慣，時刻拉緊信息網絡安全的警戒線，杜絕網絡違規、泄密現象的發生，從而在真正意義上實現公安信息網絡安全管理工作的真實有效。
參考文獻
[1] 劉君.關于公安院校網絡信息安全工作的幾點思考[J].湖北警官學院學報，2013，07：185-186.
[2] 唱友宏.郭洪波.論公安網絡信息安全管理[J].遼寧警專學報，2011，03：68-71.
[3] 何姍.公安信息網絡安全保障策略研究[J].信息安全與技術，2011，08：5-7.
