应用域管理提高企业内网管理水平
内外网运维服务方案
内外网运维服务方案内外网运维服务方案随着企业信息化建设的快速发展，内外网的运维服务变得越来越关键。
内外网的运维服务方案是指对企业内网和外网进行监控、维护和优化的一系列服务。
本文将就内外网运维服务方案进行详细阐述。
一、内网运维服务方案1. 网络设备管理：定期检查和维护局域网内的二层和三层网络设备，包括交换机、路由器、防火墙等；处理网络设备故障并保持设备的正常运行。
2. 服务器管理：监控服务器的性能和稳定性，如CPU、内存、硬盘使用率等；及时处理服务器故障，并进行常规维护和优化，例如清理日志、安装补丁等。
3. 数据备份与恢复：制定合理的备份策略，定期对企业重要数据进行备份，并确保备份数据的完整性和可恢复性。
4. 病毒防护与安全管理：安装和管理病毒防护软件，定期对服务器和终端设备进行病毒扫描和安全漏洞检查，以确保内网的安全。
5. 应用系统监控与维护：对内网的应用系统进行监控，发现并解决系统性能不佳、功能异常等问题；定期对系统进行维护和优化，保证系统的稳定和高效运行。
6. 远程桌面服务：配置远程桌面服务，方便管理员对内网进行远程管理和维护，减少因人工干预带来的时间和成本。
二、外网运维服务方案1. 网站性能监控与优化：通过监控工具对网站的访问速度、响应时间等进行实时监测，并及时采取优化措施，提高网站的性能和用户体验。
2. 网络安全管理：设置防火墙、入侵检测系统等安全防护设备，进行外网安全漏洞扫描和漏洞修复，保护企业外网的安全。
3. 域名与DNS管理：负责企业域名的注册、解析、续费等操作，并进行域名的管理和维护，保证企业域名的正常解析和访问。
4. 邮件系统管理：配置和管理企业邮件服务器，确保邮件系统的正常运行，避免邮件丢失和延迟等问题。
5. 外部连接管理：管理企业与外部网络的连接，确保外部网络的稳定和安全，及时处理外部网络故障。
6. 网络流量监控与管理：通过网络流量监控工具对外网的流量进行实时监控和分析，及时发现和解决网络拥堵、带宽浪费等问题。
企业内部网络系统建设及管理
企业内部网络系统建设及管理作者：江泽峰来源：《中国新技术新产品》2012年第20期摘要：随着计算机网络技术的不断发展，企业内部网络系统建设成为了现代企业发展的一项重要举措和趋势。
本文结合企业发展需要，探讨了企业内部网络系统的建设和管理工作，包括了网络设计原则、网络技术设计、网络设备的选择及内部网使用及管理方面，可供参考借鉴。
关键词：内部网络；设计原则；网络框架；交换机；管理中图分类号：TN91 文献标识码：A21世纪是信息化的时代，计算机网络技术的发展为国内企业繁荣发展提供了巨大的机会，网络已经成为企业获取信息的重要途径。
在这样的形势下，企业单位迫切需要建立企业内部网络系统，在提高企业管理效率，为各类应用系统提供安全、稳定、可靠的工作环境，满足各种数据传输的需求、降低成本，为实现企业在21世纪成为市场的赢家，在信息化方面奠定了坚实的基础。
1 企业内部网络设计原则1.1 网络的安全可靠性电信行业企业内部相关行业软件的运行，以及各部门资料的共享都要依靠企业内网平台，一旦内网出现故障，比如：中断或阻塞，将直接影响企业业务的正常运转，可见，可靠性在电信企业内部网络建设中是至关重要的。
1.2 网络的可管理性企业内部网络设计要简单、合理、易于开发，便于维护。
当出现网络故障时要易于排除，以有效保障公司业务正常开展。
1.3 灵活性及可扩展性随着企业内部业务的开展，客户端数量会逐步增加，这终将导致企业内网规模的进一步扩大，于是这就要求在设计网络时要为日后的网络扩展做好准备，使最终的设计有足够的弹性，在实际设计时，要在设备选型、网络设计和应用系统建设中充分体现这一原则。
2 企业内部网络构架对于电信企业内部运行的相关管理系统，涉及到企业内部的众多部门，数据需要在各部门之间传递，来完成相应的管理功能。
基于以上分析，我们在设计网络架构时，采用全交换三层网络结构，从整体上可以将网络划分为核心层，汇聚层，接入层三个层次，在此基础上为企业各部门划分专属VLAN，同时在汇聚层采用三层核心交换机实现企业VLAN网络之间的通信，这将大大改善了VLAN间通信质量，三层交换机具有路由和交换两种功能，而VLAN间通信就是通过其中的路由功能来实现的（图1所示）。
国家电网公司办公计算机信息安全管理办法
规章制度编号：国网（信息/3）255-2014国家电网公司办公计算机信息安全管理办法第一章总则第一条为加强国家电网公司（以下简称“公司”）办公计算机信息安全管理，依据《中华人民共和国保守国家秘密法》、《中华人民共和国保守国家秘密法实施条例》、《中华人民共和国计算机信息系统安全保护条例》、《信息系统安全等级保护基本要求》和《中央企业商业秘密信息系统安全技术指引》制定本办法。
第二条本办法是对公司信息内外网办公用台式机、笔记本和云终端等办公计算机及其外设信息安全管理的职责及管理要求做出的具体规定。
（一）信息内外网办公计算机分别运行于信息内网和信息外网；（二）信息内网定位为公司信息业务应用承载网络和内部办公网络；（三）信息外网定位为对外业务应用网络和访问互联网用户终端网络；（四）公司信息内外网执行等级防护、分区分域、逻辑强隔离、双网双机策略。
第三条本办法适用于公司总（分）部、各单位及所属各级单位（含全资、控股、代管单位）（以下简称“公司各级单位”）。
第四条国家电网公司办公计算机信息安全管理遵循“涉密不上网、上网不涉密”的原则。
严禁将涉及国家秘密的计算机、存储设备与信息内外网和其他公共信息网络连接，严禁在信息内网办公计算机上处理、存储国家秘密信息，严禁在信息外网办公计算机上处理、存储涉及国家秘密和企业秘密信息，严禁信息内网和信息外网办公计算机交叉使用。
第二章职责分工第五条公司办公计算机信息安全工作按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”原则，公司各级单位负责人为本部门和本单位办公计算机信息安全工作主要责任人。
第六条公司各级单位信息通信管理部门负责办公计算机的信息安全工作，按照公司要求做好办公计算机信息安全技术措施指导、落实与检查工作。
第七条办公计算机使用人员为办公计算机的第一安全责任人，未经本单位运行维护人员同意并授权，不允许私自卸载公司安装的安全防护与管理软件，确保本人办公计算机的信息安全和内容安全。
2022～2023中级软考考试题库及答案参考93
2022～2023中级软考考试题库及答案1. 网络攻击的类型包括以下哪几种?()A.窃取口令B.系统漏洞和后门C.协议缺陷D.拒绝服务正确答案：ABCD2. 在PowerPoint2003中放映幻灯片时，按ESC键可以结束幻灯片放映。
正确答案：正确3. 网络学习平台只有学生可以用正确答案：错误4. 关于 P2P 文件共享的描述中，错误的是()A.Tracker 服务器不存储大数据文件B.迅雷是最早的 P2P 下载工具C.理论基础是六度分割D.eDonkey 2000 出现晚于 Napster正确答案：B5. 小组合作学习的教学程序是：创设学习情境——合作探究——明确合作学习任务——评价与反思。
()正确答案：错误6. 老师在《宇宙航行》一课中，利用计算机在大屏幕上显示火箭发射卫星的情景，并对慧星划过太空的轨迹进行定格，这种方式是利用计算机创设教学情境。
正确答案：正确7. 若将行高设置为0，则该行将被自动删除。
正确答案：错误8. 我国制定的关于无线局域网安全的强制标准是()A.IEEEB.WPAC.WAPID.WEP正确答案：C9. 以下关于认证技术的描述中，错误的是( )。
A.身份认证是用来对信息系统中实体的合法性进行验证的方法B.消息认证能够验证消息的完整性C.数字签名是十六进制的字符串D.指纹识别技术包括验证和识别两个部分正确答案：C10. 数据通信系统的主要技术指标包括( )A.比特率和波特率B.误码率和吞吐量C.信道的传播延迟D.传输介质正确答案：ABC11. 只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改，这体现了信息安全的( )。
A.机密性B.可用性C.完整性D.可控性正确答案：C12. 使用配有计算机的仪器设备时，不应该做的有：()A.更改登机密码和系统设置B.自行安装软件C.玩各种电脑游戏D.将获得的图像.数据等资料存储在未予指定的硬盘分区上正确答案：ABCD13. 以下关于软件版本控制的叙述中，正确的是：()。
内网外网实施方案
内网外网实施方案一、背景介绍。
随着信息化的发展，企业内外网的建设已成为企业发展的必然趋势。
内网是指企业内部的局域网，外网是指企业与外部网络的连接，包括互联网和其他企业的网络。
内网外网的实施方案对企业的信息化建设起着至关重要的作用。
二、内网外网实施方案的重要性。
1. 提高企业信息化水平。
内网外网实施方案的成功实施，可以有效提高企业的信息化水平，提升企业的竞争力和生产效率。
2. 保障信息安全。
内网外网实施方案可以有效保障企业的信息安全，防止信息泄露和网络攻击，保护企业的核心数据和业务信息。
3. 促进企业发展。
内网外网实施方案能够促进企业的发展，为企业提供更多的发展机遇和业务拓展空间。
三、内网外网实施方案的具体内容。
1. 内网建设。
（1）网络设备采购，根据企业规模和需求，选择合适的网络设备，包括交换机、路由器、防火墙等，确保内网的稳定运行。
（2）内网布线，合理规划内网布线，确保网络连接的稳定和高效。
（3）内网安全，采取有效的安全措施，保障内网的安全，包括网络访问权限管理、数据加密等。
2. 外网接入。
（1）选择网络运营商，根据企业的实际需求，选择合适的网络运营商，确保外网的稳定接入。
（2）外网安全，采取有效的安全措施，保障外网的安全，包括防火墙、入侵检测系统等。
（3）网络接入方式，选择合适的网络接入方式，包括ADSL、光纤、专线等，确保外网的高速稳定接入。
3. 内外网互联。
（1）建立VPN，通过建立虚拟专用网络（VPN），实现内外网的安全互联，方便企业内部人员和外部合作伙伴的信息交流和共享。
（2）网络优化，对内外网的网络进行优化，提高网络的传输速度和稳定性，确保信息的快速传输和共享。
四、内网外网实施方案的实施步骤。
1. 规划设计，根据企业的实际需求和现有情况，进行内网外网实施方案的详细规划和设计。
2. 设备采购，根据规划设计，进行网络设备的采购和布线工作。
3. 网络建设，进行内网外网的建设和调试工作，确保网络的稳定运行。
如何加强企业内部局域网管理
如何加强企业内部局域网管理发表时间：2019-07-18T09:18:20.777Z 来源：《科技尚品》2019年第2期作者：王松江[导读] 网络的快速发展带来了许多问题，如安全问题。
由于许多公司组建内部网络和互联网连接，带来了许多不安全因素。
病毒，木马，垃圾邮件窃取公司内部机密信息和黑客攻击。
让企业网络陷入瘫痪，造成重大损失。
内部网络本身也存在安全问题。
许多内部人士正在通过互联网无意识地泄露企业的内部信息，也会给企业带来巨大损失。
中国石油天然气股份有限公司黑龙江大庆销售分公司在当今社会，局域网正在被越来越广泛地使用，网络资源太大，很多行业都可以利用网络快速找到我们所需的信息。
由于信息传输速度快，网络信息变得越来越流行。
1企业内部局域网使用现状根据调查，每天访问互联网的企业员工有40%与工作无关。
对色情等非法网站的访问量有70％发生在工作时间，互联网宽带资源有70％是被MP3、视频下载等占用。
甚至，超过30％的员工使用互联网时没有明确的目标。
于是，网络的风险也正在靠近。
越来越多的网络交流无意中加大了了企业信息的泄露，给企业信息带来隐患。
"事实上，许多公司并不关心来自内部内部网络的隐患，却非常关注来自外部网络攻击。
"2加强企业内部局域网管理的措施2.1加强客户端联网管理，保证可信设备接入一是搞好设备的入网检测。
您需要对移动设备（例如笔记本电脑）和新设备（例如计算机）或便携式存储设备接入检测。
未经允许擅自接入的设备可能会带来不安全的元素，如病毒感染和网络黑客攻击等。
二是严格监控笔记本电脑的带入带出。
防止局域网内的笔记本带出网络后上公网的非安全的行为。
出现此问题时，笔记本电脑必须通过系统安检程序的检测，应自动阻止这类笔记本进入网络。
进行客户端违规联网检测，并且对网络的物理隔离和逻辑隔离度监控要有制度、有措施。
许多单位专网与INTERNET是必须严格物理隔离的。
内部网络用户如果通过调制解调器、双网卡、无线网卡等设备进行在线违规拨号上网、违规离线上网等行为，必须按照不同的策略进行警告或分布式阻断。
浅谈企业局域网的安全管理策略
运行 ， 网络 服 务 不 中 断 。 总体 上 讲 ，网 络 安 全 的 内容 包 括 物 理 安 全 、 系 统 安全 、应 用 安 全 、 信 息安 全 、 网络 安 全 管 理 等 几 大方 面 。从 技 术 角度 上来 说 ， 网络 安 全 由安全 的操 作 系 统 、 应 用 系 统 、 防病 毒 、防 火 墙 、入 侵检 测 、 网络 监 控 等 多个 安全 组 建 组 成 。 网络安 全要 做 到保 护 个人 隐私 ；控制 对 网络 资源 的访 问；保 证 商业 秘 密在 网络 上传 输 的保 密 性 ，完整 性 ，真 实性 及 不可 抵赖 性 ；控制 不 健 康 的 内容 或 危 害 社 会 稳 定 的 言论 ；避 免 秘 密 泄 漏 等 。 网络 安 全有 以下几 大 特 点：第 一 ，网络 安全 来 源 于安 全 策略 与技 术 的 多样化 ，如果采 用 一种 统 一 的技 术 和策 略 也就 不 安全 了；第二 ， 网络 的安
力 的 作 用 ，只 有 管 理 到位 ， 才 能保 障 技 术 措 施 充 分 发挥 作 用 。 所 以 ，我 们首 先 就是 要严 格 执行 规 章制 度 ，加 大 网络安 全 管 理工 作 的力度 。具体措 施主 要有 ：严格 控 制计 算 机 网络 的接 入 范 围，严 禁 单位 敏感 部 门 的计算 机 接入 互 联 网 ；对 上 网 用户 资格 进 行 认 真 、 严 格 审核 ，确 定 其权 限 ，防 止 用 户越 权 操 作 ，同 时 加 强对 广 大 终 端 用 户 网 络安 全 保 密 知 识 的 教育 和 学 习 ；加强 网络 设 施 的安 全 防护 ，禁止 无 关人 员进 入 机房 重 地和 使 用上 网 终 端 ；对 数据 备 份 、 系 统 定 期 检查 、应 急 响 应 预 案等 做 出 明确 的 规 定 ，使 管理 人员和 用户 在使用 网络 过程 中能做 到有 规可循 ，并保 证在特 殊情 况下 能 快速 解 决网络 安全 方 面 的 问题 。 ３ ３ 提 高人 的网络 安全意 识和 素质 对 于局 域 网 的安 全 来 说，可 以从 技 术 、管理 和用 户 的安 全 意识 等 多方 面入 手 。其 中 ，最容 易最 有 效 的应 该是 加 强用 户 的安 全意 识 ， 由整 个 局域 网 的全 部用 户共 同负责 网络 安全 ，也就 是 说更 多 的安全措 施必 须 由用 户 自己 来完 成 ，但用 户 安全 意 识 的高 低直 接 决定 了客户 端 和 网络 是否 安全 ，对此 可 以 从 以下 几 个方 面 来 得 以加 强 ： （） １ 病毒 防 范 。 （ ） 用 安全 、 正规 的程 序 并做 好 及 时修 补漏 洞 的工 作 。 ２ 选 （ ） 用 更有 效 的密 码 口令 ，提 高 各种 应 用 的使用 安 全级 别 。 ３ 使
如何设置和管理企业级路由器
如何设置和管理企业级路由器企业级路由器是现代企业网络中至关重要的组成部分，通过连接各种网络设备，实现信息的传输和网络的互联互通。
正确设置和管理企业级路由器可以保证企业网络的稳定性和安全性。
本文将介绍如何设置和管理企业级路由器的步骤和注意事项。
一、进行基本设置1.1 首先，将路由器连接至企业网络并进行电源接入。
确保与互联网出口相连的WAN口正确接入。
1.2 在一台连接到路由器的计算机上打开浏览器，并输入默认的管理员IP地址进行登录。
1.3 进入路由器管理页面后，修改管理员账号和密码，并确保记住。
1.4 设置本地局域网（LAN）的IP地址，分配给路由器的LAN口。
此IP地址应在企业网络的IP地址范围内且不与现有设备冲突。
二、配置网络服务2.1 设置DHCP服务器。
通过启用动态主机配置协议（DHCP），为连接到路由器的设备自动分配IP地址、子网掩码、网关和DNS信息。
2.2 配置NAT（网络地址转换）功能，以实现内部网络与外部互联网的通信。
确保NAT设置正确，防止内部网络IP地址泄露给外部网络。
2.3 配置端口映射（Port Forwarding）以实现对内网服务器的访问。
根据需要将对外提供的服务端口映射到内网服务器的IP地址和端口上。
三、设置安全性措施3.1 启用防火墙功能并设置合适的安全策略，如过滤特定端口、IP 地址或应用程序等。
确保只允许经授权的通信流量通过。
3.2 配置虚拟专用网络（VPN）以提供远程访问服务，并确保数据传输的安全性和完整性。
3.3 开启DOS（拒绝服务）防护功能，以对抗各类网络攻击，如DDoS（分布式拒绝服务攻击）。
四、进行路由配置4.1 配置静态路由，将路由器与其他网络设备连接起来，使得企业网络内部和外部的数据能够正确地路由和转发。
4.2 设置路由器的动态路由协议，如OSPF（开放最短路径优先）或BGP（边界网关协议），以自动选择最佳路径并优化网络拓扑结构。
4.3 配置VLAN（虚拟局域网）以实现逻辑上的分割，提高网络的性能和安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
司 已正 逐步 向信 息 化 企业 迈 进 。为 保 证 各业 务 系 统 的安 全运 行 ， 大保 障体 系也 相继 建成 。其 中安 六 全 防护 体系 的建立 保 障 了网络安 全 、 据 安全 和 系 数 统 安全 。但存 在 的 问题 是 在 网 络 安 全保 障体 系 建 设中， 我们 应 用 了防火墙 、 侵检 测 、 理 隔离装 置 入 物 等手 段 ， 目的是 对与 我们联 网的其 他企 业及 因特 网
Ａｒ ａ Ｎｅ ｗｏ ｋ Ｍ ａ ａ ｅ ｅ ｔＬｅ ｅ ｅ ｔ ｒ ｎ ｇ ｍ ｎ ｖ ｌ
Ｓ Ｎ ｉ ＬＩ ｏｎ —ｉ Ｕ Ｙ ｎ， Ｕ Ｈ ｇ ｌｎｇ
（ ＮＧＸＩ Ｅｌｃ ｒｃ Ｐ ｗｅ ｏ ｐ ｒ ｔ ｎ ＳＨＩ ＮＩ Ａ ｅ ｔ ｉ ｏ ｒ Ｃ ｒ ｏ ａ ｉ ｏ ＺＨＩ Ｈ ＡＮ ｏ ｒ Ｓ ｐ ｌ ｒ ａ Ｓ ｉｕ ｓ ａ ７ ３ ０ 。 ｉ ａ Ｓ Ｐ ｗｅ ｕ ｐ ｙ Ｂｕ ｅ ｕ， ｈ ｚ ｉ ｈ ｎ ５ ０ ０ Ｃｈ ｎ ） Ａｂ ｔａ ｔ Ｂ ｓ ｄ Ｏ ｈ ｎ ｌ ｓｓｏ ｃ ｌａ ｅ ｅ ｗｏ ｋ ｓ ｃ ｒｔ ｎ ｏ ｍａ ｉｎ ａ ａ ｙ ｉ ， ｈ ａ ｅ ｏｎ ｓ Ｏ ｔＡｐ ｌ ａ ｉ ｎ ｄ — ｓｒ ｃ ： ａ ｅ Ｄ ｔ ｅ ａ ａ ｙ ｉ ｆ ｏ ａ ｒ ａ ｎ ｔ ｒ ｅ ｕ ｉ ｉ ｆ ｒ ｔ ｎ ｌ ｓｓ ｔ ｅ ｐ ｐ ｒｐ ｉ ｔ Ｕ ｐ ｉ ｔｏ ｏ ｌ ｙ ｏ ｃ ｍａｎ ｃ ｎ ｒ ｌｔ ｉ ｏ ｔｏ Ｏ ｉ ｒ ｖ ｈ ｎ ｅ ｐ ｉｅ ｍａ ａ ｅ ｎ ｖ ｌ ｆｓ ｆ ｔ ｎ ｇ ｍｅ ｔ ｆ ｈ ｏ ａ ａ ｅ ｅ ｗｏ ｋ Ａｒｉｌ ＇ｎ ｔ ｅ ｐ ｏ ｍｐ ｏ ｅ ｔ ｅ ｅ ｔ ｒ ｒｓ ｎ ｇ ｍｅ ｔｌ ｅ ｏ ａ ｅ ｙ ｍａ ａ ｅ ｎ ｅ ｌ ｃ ｌ ｒ ａｎ ｔ ｒ ． ｔ ｅｏ ｈ ｒ － ｅ ｏ ｔ ｃ
统 已覆盖 到 电力 系统 的全部 业 务领 域 ， 宁夏 电力公
２ 信 息 内 网存 在 的 安 全 隐 患
２ １ 对 网 内计算机 的 权 限没有 进 行控 制 ． 由于对 网内计算 机 的权 限 没有 控制 ， 导致职 工 可 以 自己安装 操 作 系 统 ， 以 任 意 删 除 防病 毒 系 可
第 ２ ９卷 第 ４期
２０１ ０年 １ ２月
计
算
技
术
与 自 动
化
Ｖｏ ， ，
Ｃｏ ｕ ｉ ｇ Ｔｅ ｈ ｏ ｏ ｙ ａ ｄ Ａｕ ｏ ｔ ｎ ｍｐ ｔ ｃ ｎ ｌ ｇ ｎ ｔ ｍａ ｉ ｎ ｏ
文 章 编 号 ： ０ ３ １ ９ ２ １ ） ４ ０ ３ —０ １ ０ —６ ９ （ ０ ０ ０ － １ １ ４
应 用 域 管 理 提 高 企 业 内 网 管 理 水 平
孙 寅 ， 宏 岭 刘
（ 夏 电 力 公 司石 嘴 山供 电局 ， 宁 宁夏 石 嘴 山 ７３ ０ ） ５ ０ ０
摘 要 ： 对 企 业信 息 内网 存 在 的 安 全 隐患 进 行 分 析 ， 出应 用域 管理 提 高 内网 的 集 中管 控 能 力 ， 举 针 提 列 企 业应 用域 管 理 的优 势 ， 点提 出网 络 访 问保 护 （ Ｐ 和 网 络 准 入 控 制 功 能 。 合 本 企 业 说 明 实施 域 管 理 重 ＮＡ ） 结
年 的 网络 安全数 据统 计表 明 ， Ｏ／ 网络安 全 问题 ７ 的 ９ ６ 来 自于信 息 内网 。
账户 等等 不规 范行 为 ， 会 使计 算机 很 容易感染 病 将 毒或 被远 程控 制而 导致 信息 泄 密 。
ｐ ｓ ｄ ｎ ｔ ｒ ｃ ｅ ｓｐ ｏ ｅ ｔ ｎ ＮＡＰ）ａ ｄ ｎ ｔ ｒ ｃ ｅ ｓ ｃ ｎ ｒ １ Ｉ ｕ ｇ ｓ ｓｓ ｅ ｓａ ｄ ｐ ｎ ｓｏ ｔｅ ｔ ｎ ｄ ｒｎ ｈ ｏ ｅ ｅ ｗｏ ｋ ａ ｃ ｓ ｒ ｔ ｃ ｉ （ ｏ ｎ ｅ ｗｏ ｋ ａ ｃ ｓ ｏ ｔｏ ． ｔｓ ｇ ｅ ｔ ｔ ｐ ｎ ｏ ｔ ｆ ｔ ｎ ｉ ｕ ｉ ｇ ｔ ｅｉ ｌ— ａ ｏ ｍｐ ｅ
ｍ ｅ ａ ｉ ｍ ａ ｎ ｃ ｔｏ１ ｎｔ ｔｏｎ ｏｆｄｏ ｉ ｏｎ ｒ ． Ｋ ｅ ｒ ｓ： ｅｔ ｒ ｓ ｆ ｔ ｄｏ ａ ｎ ｃ ｔ ｏ ｙ ｗｏ ｄ ｎ ｗｏ ｋ； ａ ｅ ； ｍ ｉ ｏｎ ｒ ｌ
１ 前 言
随着 “ Ｇ１ ６ 工程 的顺 利 实施 ， 立在 一 体 化 Ｓ ８” 建 平 台上 的八 大 业 务 系统 及 Ｅ Ｐ系 统 陆续 上 线 ， Ｒ 系
软 件可 能存在 病毒 和 木 马 ， 网络 安全 运行 和信息 对 泄 密带来 隐患 。 用户 设置 空 口令 或 弱 口令 ， 开启 防火 墙 ， 不 设 置硬 盘或 文 件 夹 共 享 ， 启 远 程 控 制 ， 启 Ｇｕ ｓ 开 开 ｅｔ
进行 防御 ， 但却 忽视 了企业 内部 网络 的防御 。２ ０ ０８
过程的步骤及注意事项。
关 键 词 ： 息 内 网 ； 全 ； 管 理 信 安 域
中图 分 类 号 ： Ｐ ９ Ｔ ３１
文献标识码 ： Ａ
Ａｐ ｉ ａ ｉ ｎ Ｄｏ ａ ｎ Ｃｏ ｔ ｏ ｏ Ｉ ｐ ｏ ｅ Ｅｎｔ ｒ ｉｅ Ｌｏ ｃ ｌ ｐｌｃ ｔｏ ｍ ｉ ｎ ｒ ｌｔ ｍ ｒ ｖ ｅ ｐｒ ｓ ａ ａ