网络管理员工作总结

网络管理员工作总结（共12篇）

网络管理员工作总结 篇1

网络管理员工作总结

本人长期担任学校的网络管理员，热爱本职工作，自觉钻研业务，有较高的政治思想素质和良好的职业道德。工作认真负责，责任心强。严格遵守学校的各项规章制度，按照程序和要求做好有关装备的管理工作。比较熟悉各种电教设备的性能、原理和使用方法，有较高的专业知识和理论水平。平时能认真做好电教设施、设备的维护、保养工作。本人为做好工作而努力奋斗，回顾自己的工作，主要表现在以下几方面：

一、积极主动地做好小学网站的建设工作，自觉钻研业务，发挥网站为教育教学服务的功能。

本人为了做好小学的网站建设工作，一方面努力学习网站建设的基本知识与技能。另一方面努力学习各科的教学内容，力争对各科教学有较深入的了解。熟悉各科教学大纲和教材。在以上两方面的基础上，本人上传了多篇具有时代气息、具有教学参考价值的文章、课件等。做到了网站内容的及时更新。有时为了做好网站建设，工作到深夜。

二、积极参与教育技术装备的研究，认真做好设施、设备的维护、保养工作。

本人积极参与教育技术装备的研究，积极参与教育装备管理应用的研究。掌握设施设备的科学管理方法。本学期本

人撰写的关于电教装备方面的论文获山东省教科所三等奖。同时根据学校教学计划，能够配合任课教师安排好设施、设备的使用，并能听取意见改进工作。电教室是老师上课最活跃的地方，教师利用电教室上课的积极性很高，不管有多忙本人做到了及时开、及时关。认真做好设施、设备的维护、保养工作。为了保证设备的完好性还教给有关老师使用的方法。本人不管多忙，也都做到了及时开、及时关，不忘上锁，做好专用室的防火、防盗、防雷、防触电工作。

三、做好电教资料的发放和回收工作

开学初，及时发放有关教学方面的电教资料。让老师们用现有的电教设备进行教学。学校的所有电教器材全部有效地用于教学，本人教会了有关老师怎样使用、维护、保管电教器材等。录音机等电教设备做到了发放。在期末及时回收各种电教资料，做到开学初发放多少，期末回收多少。做到有记载、有签字，帐目清晰。

四、努力做好电教室的财产保护和清洁打扫工作

在开放期间也密切关注电教设备的运行情况，教给有关教师的使用方法，不使器材有损坏。本人不管多忙，也都做到了及时开、及时关，不忘上锁，做好专用室的防火、防盗、防雷、防触电工作。另外，积极做好电教室的卫生工作，做到勤打扫、勤整理。

总结过去，面对未来。本人深感自己急需提高各方面的能力，尤其是信息技术能力方面。本人将再接再厉，争取更大的进步。

2010年7月

网络管理员工作总结 篇2

1 岗位课程体系设计的思路

以体现就业需要→确定岗位→分析能力为原则, 以课程改革为核心的指导思想, 与浙江信电股份有限公司、胜达高科等宁波本地具有很强实力的系统集成公司开展深层次合作, 共同探讨建立适应本地区经济发展需要的、工学结合的、特色鲜明的“基于工作过程”人才培养模式, 根据《网络管理员》岗位职业特点分小型局域网、中型企业网、大型园区网、以及中小型企业网络安全管理四个阶段, 按照学生职业岗位能力从初学到熟练, 从简单到复杂, 遵循学生的学习规律的成长过程, 渐进地培养学生“建网、管网、用网”等职业能力。

在较为科学的课程技能体系结构指导下, 按照专业人才培养目标和方向, 围绕职业岗位群所需, 在浙江工商职业技术学院计算机网络技术专业“平台+岗位”的课程体系建设指导思想下, 计算机网络专业网络管理员课程体系与各阶段课程群分布 (图1) 。

工作过程是企业为完成一件工作任务并获得工作成果而进行的一个完整过程。工作过程导向就是在构建专业课程内容体系时, 以工作过程为导向, 通过对工作过程的分析, 把复杂工作系统即劳动组织关系、工作内容、设备和工具、从业者应具有的技能、知识和态度等要素结构化的过程。通过对宁波市中小企业网络管理员岗位人才需求调研。以及企业专家座谈讨论, 结合浙江工商职业技术学院工学院计算机网络技术专业现状, 在相关企业专家指导下, 按照《中小型企业网络组建》—《中小型企业网络安全管理与维护》—《网络工程设计与实施》—《网络优化与故障测试》的思路, 对高职《网络管理员》岗位课程体系的核心能力进行了提炼 (图2) 。

2 阶段课程设计方案

按照“社会需求分析→确定专业→职业分析→典型工作任务→教学场景设计→教学组织→效果测试。”的思路, 完成基于工作过程的课程体系开发及学习情境的设计工作。

首先进行社会调研, 联合企业, 聘请专家, 为每门课程成立一个课程小组, 由教师和企业人员共同组成, 围绕网络构建工程 (建网) 、网络系统管理 (管网) 、网络设计与维护 (用网) 三个技术领域对网络技术专业岗位课程再次进行分析, 找出这三个技术领域中所有的代表性工作任务, 选择完整的、对职业成长起关键作用的、任务的方式结果有较大开放性的代表性工作任务, 从中提炼出典型工作任务, 再对典型工作任务及完成典型工作任务所需的职业能力进行教学分析, 开发出从小型局域网, 到中型企业网, 再到大型园区网的进阶式课程;并与企业合作设计课程的教学项目, 按项目的工作过程实施课程, 建成以能力为本位, 以项目为载体, 以工作过程为导向的全新课程体系。

2.1《中小型企业网络组建》课程

课程项目设计以组建中小型企业网络为线索来进行。为了使学生能胜任网络管理员岗位。能够完成岗位典型的工作任务, 形成一定的职业能力。精心设计了三个不同复杂度和类型的教学项目第一个项目是办公网络组建, 第二个项目是小型网络组建, 第三个项目是中型企业网络组建。项目设计由简单到复杂, 让学生逐渐掌握网络组建技能, 形成所需的职业能力。教学过程中, 要通过校企合作校内实训基地建设等多种途径。采取工学结合等形式。充分开发学习资源。给学生提供丰富的实践机会。

2.2《中小型企业网络安全管理与维护》课程

在前面课程的基础上, 同样是遵循从简单到复杂的认知规律, 设置了五个教学项目。第一个项目是桌面主机安全管理, 第二个项目是小型企业网络安全管理, 第三个项目是中型企业网络安全管理, 第四个项目是校园网络安全管理, 最后一个是网络安全攻防实战。其中校园网络安全管理还最大力度的支持学生参与校园网络的安全维护工作。

2.3《网络工程设计与实施》课程

该课程主要是在学生已经学会基本的组网技能基础上, 增强学生的设计能力以及综合实施。该阶段不同于前面二门课程, 基本不设计新的技术技能。选取企业组建网络的典型工作任务为项目原型, 包括了需求分析、基础网络设计、优化设计、系统测试与验收四个模块。将核心模块开发项目再细分为不同技术类型的优化典型模块。

2.4《网络优化与故障测试》课程

该课程的是综合实践性的课程, 学生能完成企业网络建设需求分析, 完成中型企业网络设计方案, 实施实施网络布线、网络服务的配置、网络设备的调试、网络安全管理, 并能分析解决网络实施过程中出现的问题, 对网络环境整体进行检查和测试。并能进行安全评估。

以上课程的开发全部是以真实的项目为载体, 学生在项目调查、方案决策、计划制定、组织分工、项目实施、结果测试、文档提交、项目评价的过程中, 可以激发学生的学习兴趣, 并锻炼学生的实际动手能力, 使学生在工作中学习网络设备的安装与调试的相关知识, 加深学生对网络设备的安装与调试相关知识的理解。培养独立思考、勤于思考、善于提问的学习习惯, 进一步树立崇尚科学精神, 坚定求真、严谨求实和开拓创新的科学态度, 形成科学的世界观。

3 结语

通过以上基于工作过程的教学模式的实践, 我院计算机网络技术专业的学生整体专业素质有较大的提高, 专业技能强。在项目的设计和实施过程中, 利用分组培养学生的团队协作、沉着应变、爱岗敬业的精神。有将自己的见解公开并与他人交流的愿望, 认识交流与合作的重要性, 有主动与他人合作的精神, 敢于提出与别人不同的见解, 也勇于放弃或修正自己的错误观点。使得学生走入社会的竞争力更强。

参考文献

[1]姜大源.关于工作过程系统化课程结构的理论基础[J].职教通讯, 2006 (1)

网络管理员管理工作初探 篇3

关键词：网络管理 维护备份 网络故障 网络安全

中图分类号：TP393 文献标识码：A 文章编号：1674-098X（2014）03（b）-0175-01

在当今社会中，信息技术飞速发展，网络已经深入人们生活的各个领域，人们一时一刻也离开网络，作为一名合格的网络管理员，就是要保证所维护整个网络的正常运行，保证整个网络的安全运行，如何才能做到以上两点，网络管理员的工作是关键中的关键，只要把工作做到细之再细，才能保障整个工作不会出现失误。网络管理员需要做大量的细致工作，才能保障整个工作环节不出现漏洞，下面该文将探讨一下网络管理员需要做哪些工作，来保障网络的正常运行。

1 建立相应的规章制度和网络运行笔记

（1）好的规章制度是保证网络正常管理、维护的基本前提，一个现代的网络需要完整的制度来约束和规范，只有制定好相应的规章制度才能做有规可依、有规可循，使网络的规划和设备维护管理做有条不紊，只有这样才能保证网络的一体性、连续性。

作为一名的合格的网络管理者，规章制度的建立要具体、全面、切合实际，要严格遵守制定的各项规章制度，否则网络管理也不会规范有序，规章制度的规范建立和严格执行已经是保障网络管理工作成功的关键。

（2）网络管理员另一项工作是记录网络运行笔记。网络运行笔记是保障整个网络正常运行的重要组成部分，网络的故障千奇百怪，解决的方法也不尽相同，只有详细的记录网络运行笔记，才能为以后出现网络故障提供必要的借鉴，这要求网络管理员必须适时记录网络运行的情况，无论是网络突然出现故障，还是有急事走不开，还是更换网络管理员，都要详细记录网络运行笔记，只有这样，才能为我们查找网络故障、解决网络故障提供必要的资料，少走了许多弯路，大大缩短了解决故障的时间，提高解决网络故障的效率。

网络运行笔记主要包括：①网络故障出现时的状态、解决的方法、步骤、出现的日期。②网络管理更新系统的时间，备份系统时的备份名称。③网络用户的用户名和密码的备份。④网络硬件的检查维修记录。⑤网络培训计划的文档、记录等。

2 网络的硬件资源的管理和维护

网络的硬件资源是整个网络的基础物理平台，是最核心的部分，只有硬件资源正常运转，其它的网络工作才可以进行，作为一名网络管理员，要保障整个网络运行的服务器、交换机、路由器、中继器等正常工作，必须做到以下几点。

2.1 定期巡查维护网络各个部分硬件资源

网络硬件故障并不是突然出现的，它是由于非致命性故障和错误长期积累而成，网络管理员要定期巡查各个网络硬件的运行情况，记录设备的运行情况，对一些小毛病要做到随时处理，随时解决，保证网络设备的良好运行。

2.2 保持良好的网络运行环境

一个良好的网络运行环境，既可以防止网络硬件出现一些没有必要的故障，又可以延长网络硬件的使用寿命，所以好的卫生环境，是硬件正常运行必不可少的部分，要保持良好的网络运环境，首先要保持良好的网络设备的卫生环境，灰尘是网络硬件最大的杀手，要定期对各种网络设备进行灰尘清理，保持良好的通风习惯，其次，要随时检查各种设备散热情况，对一些温度过高的设备，要及时降温，再就是要保持电压的稳定，使用大功率的稳压电源，使用各种网络设备能在很好的电源环境下工作。

3 各种软件的管理和维护是一个网络管理员必备的技能

各种软件正常运行，可以保证网络正常运转，保护网络各种功能正常发挥作用，作为一保合格的网络维护者，要熟悉各种软件的工作原理，熟悉各种软件的安装删除以及升级技巧正常维护各种软件的运行，这就要求网络管理员，在服务器安装或者删除软件时，要提前把服务器做好备份，防止软件在安装和删除过程中，覆盖或者删除系统重要文件，在安装软件过程中，要记录下软件的安装步骤以及要注意的事项，形成网络运行笔记，为以后软件重装做好记录。另外在服务器上安装各种系统软件，要有一定的规划，整体布局，充分利用服务器资源，为以后软件的故障查找，提供快捷方便的服务。

4 网络安全是网络稳定运行的生命线

网络在人们生活各个领域应用越来越广泛的时候，网络安全问题成为了人们最棘手的问题，如何才能在网络中畅快的遨游，而不用担心被病毒和黑客攻击，这给网络管理员提出了一个难题。面对各种千奇百怪的病毒攻击，各种黑客的攻击，各种木马的攻击，各种后门程序的攻击，网络管理员必须做好最强的防护措施和更好软件的安全使用习惯，才能使网络内部用户不会受到攻击，服务器数据和软件不会丢失。所以网络管理员必须做到以下几个方面，才能防患于未然。

（1）安装网络防火墙。

网络防火墙是建立在内网和外网之间的一道天然屏障，主要功能就是防止外部网络对内部的网络的攻击，防止内部网络保密信息泄露到外部。网络管理员只要配置管理好网络防火墙，就能够及时发现并且阻止网络病毒、网络黑客的攻击。

（2）分级网络防护管理

对普通级别的网络用户，网络管理员可以给普通的网络防护，做一些基本的网络防护，对一些安全保密程度高的网络，网络管理员除了采取必要的防护措施，还要配备网络安全扫描系统，对关键的网络服务器应该采取容灾的技术手段，必要时，还要与外部公共计算机网络隔离。

5 不断学习更新自己网络的知识和网络技能

在网络飞速发展的今天，各种信息技术和技能在不断的更新和变化，作为一名网络管理员，一个站在科技前沿的人，要不断的更新和学习网络知识和网络技能，一日学一日功，只有坚持不断的的学习，充实自己的大脑，才能了解最近网络知识和网络技能，熟悉最新的网络设备，熟知最先进的网络管理经验，只有这样才能更好的管理网络，最大限度的保障网络的安全运行。

2007网络管理员工作总结 篇4

烈士墓小学网管杨朗

网管工作在繁忙有序中度过，这已是我兼任网管工作的第三个年头，本年里在工作中取得了一些成绩，已获得了很多经验和知识，但已有不足的地方，为了在以后的工作中做出更大的成绩，管理好学校的网络设备以及让这些设备更好的利用在学校的教育教学中去，我有必要对本的成绩和不足作一个工作总结，以便指导以后的工作。现就德、能、勤、绩等方面作一个回顾：

一、思想态度：

带着高度的责任感和强烈的热爱心担任了烈士墓小学的网管工作，并得到区教委信息中心和学校领导的信任。三年来，我一直热爱这项工作，严格要求自己，严格按照教委的精神和要求做到网络管理科学化、制度化、规范化，与同事之间相处融洽；工作上，尽职尽责，不敢有丝毫懈怠，朝着管好设备、用好设备的宗旨服务，并朝着正如本期农远项目培训中提到的“优秀网管应该是怎样的？”中的优秀网管努力。

二、知识能力：

我虽然没有经历过计算机网管专业的培训，但通过自身的学习、摸索和本期教委组织的“农村远程教育培训”，使我在知识和能力方面已具备做好优秀网管的条件：精通Windows下各种应用软件的安装、优化和管理；熟悉局域网的管理，包括IP合理分配、VLAN划分、网络布线等；熟悉常用的网络监控手段和工具；熟悉常用的防毒和杀毒手段，对网络安全有深刻认识；熟悉以下三种以上网络协议：TCP/IP、HTTP、FTP、SMTP、POP3、SNMP；熟悉internet、企业邮局、FTP服务器的维护与更新；熟悉路由器、防火墙的实现安装、配置和优化；熟悉软件防火墙和硬件防火墙的安装、配置

三、工作业绩：

我主要负责本校的网络维护、硬件维修及电教方面的相关工作：

1、本学期建立了完善的计算机机房、教师用机、多媒体教室、电教设备管理、卫星资源接收室等相关管理制度，并在相应科室备用了使用情况登记簿、损坏赔偿登记簿、设备借还登记簿、使用情况登记簿等相关资源；

2、设备管理和维护：各科室设备按要求存放，建立了明细帐，各科室办公电脑和学生的两间机房的使用率最高，教师和学生在使用过程中时常会出现种问题，如：系统瘫痪、病毒感染、软件使用故障、网络不正常等问题，我都会在第一时间内解决，有时也会向信息中心的技术人员请教，并保证教师和学生的正常使用，并每期对每台电脑做一次清洁，机机房的管理和维护；校园网络设备的管理做到心里有数，合理安排和配置IP地址，即使有设备自身物理性问题，我都会通过正常的手段重新添置，保证了我校室室通、时时通；

3、多媒体教室、音像制作室和各专用教室的电器设备都能按要求作好二线服务于一线教师，及时提供正常的设备，随时作好技术参谋，为教师的教育教学活动得以正常的使用。并得到领导和老师们的一致好评；

4、本期通过农村远程教育的培训，通过实践、摸索——安装卫星接收设备和管理的过程中技术能力得到锻炼，并掌握了这项技术，并完成了规范安装，搜索良好的信号，设备定点、固线，各种管理制度上墙，各种记载簿规范到位，让明年的班班通作好充分的准备。

5、在其它设备管理上，也能保证教师的正常使用，如各科室具有的打印机、投影、音像资源等。由于工作凡多，不能一一细说，我能抱着一个宗旨，利用学校的现有条件，合理配置设备，管好设备，用好设备。

3、工作反思和优化等相关的网络管理知识，并能在实践中解决各种网络问题。通过实践——安装卫星接收设备和管理，四、不足和打算：

作为学校的信息技术骨干，在教师的培训上还做得不够，老师们的信息技术能力参差不齐，在使用中难免会出现误操作，不熟练的情况，个别教师不会用、不愿用的尴尬局面，但原在以后的工作中，不但要加强指导，并且还需要组织相关的培训，带动全校老师科学用，规范用，频繁用，让二线技术真正服务于一线的教育教学。网络管理既是技术活儿，也是体力活，只有具有扎实的技术，才能少走弯路，在自身业务能力方面还需要提高。也希望上级管理部门——区教委信息中心经常组织相关的培训工作，让我们学到更多的东西，更能科学的管理，更好的为学校、学教育教学服务。

网络管理员个人工作总结 篇5

工作内容：主要负责我站网络正常运行和计算机软、硬件的维护，并保证计算机及相关网络的正常运行。我站内网计算机上软件的安装及维护，软件在使用过程中出现问题的解决，我站网站定期更新，监控摄像的维护，服务器的维护以及数据备份等工作。作为我站的一名网络管理人员，就我一年的工作情况进行如下总结和计划：

一、完成的情况：

（一）监控设备的安装

检测行业是一个特殊的行业，今年，我站加大对监控的管理，各楼层都装上了高清探头。今年还更换了市政检测室、综合办公室、主体结构室、微机室四部室的摄像头。程控机房从一楼搬到二楼微机室进行统一管理，使工作更方便、更高效。

（二）内网软件的安装以及数据上传设备接口的安装

1、从四月份开始我站检测软件更换为珠海新华通软件，协助软件方对检测部室进行软件的安装与测试。

2、从八月份进行数据上传，协助软件方完成七台检测设备的数据接口安装与测试，从而保证数据的真实性。

（三）网络改造工作

前段时间的搬家，有很多部室需重新布线，都已最短的时间完成。

（四）《我站网络管理方案》制定工作

本工作主要协助制定后期网络管理、维护细则，让我站网络的使用走向正规化、常态化，加快我站办公自动化发展的合理化进程。并制定了《计算机日常维护、维修记录表》对我站内外网进行常态化的维护与管理。

（五）我站电脑的维护工作

目前已经着手开始了我站内外网的电脑维护病毒查杀工作并做好维护记录。

（六）我站网站的维护

对于我站网站的维护根据实际情况及时更新站内信息和行业信息等内容，确保网站内容为最新状态。结合业务服务部，根据标准的更新，及时更新委托单信息。

（七）其他工作

这是一个非常复杂繁琐的工作。由于我站的电脑、打印机设备多，各部室每天都会有各种各样的电脑问题出现，不过都能很快解决，只是很繁杂。还有珠海软件的种种问题，曾经刚开始的让我头疼，不过现在软件基本上都运行正常。

二、存在的不足：

工作没有及时向领导汇报，经过领导的`悉心指导，我意识到自己工作失误，在以后的工作中，我会做到常规工作总结汇报、紧急工作及时汇报、临时工作请示汇报。

三、工作计划：

1、对珠海软件某些地方还需要加强学习。

2、某些专业知识不足，给工作带来了很大的不方便，要加强专业各方面的学习。

3、严格要求自己，遵守我站各项规章制度，与同事之间相处融洽；工作上，尽职尽责，不敢有丝毫懈怠，除了做好本职工作外，还对我站的各项业务及运作情况作了一个全面的了解，熟悉业务知识，更好的做好本职工作。

网络管理员工作总结 篇6

2019年里我作为公司的网管，在网络和电脑的维护管理工作中做到尽职尽责，下面是我的2019年的个人工作总结如下：

一、2019年我作为网管主要工作内容：

1、操作系统的维护工作。

主要包含：操作系统的更新维护。

软件的安装调试。

找寻同事领导提出的新软件。

2、网络的维护工作。

主要包含：网络杀毒软件的安装部署。

网络的正常通讯。

网络服务器的维护。

增加网络管理软件对内部网络的使用规范进行有效的控制。

安装并调试完毕公司的网络系统。

3、复印机、打印机、传真机等相关办公设备的调试、采购、维护工作。

主要包含：复印机出现故障时作出正确的处理，使之不耽误正常的复印工作。

保障各部门的打印机和传真机正常工作。

采购相关的设备耗才。

维护办公设备的正常运行。

联系供应商对设备进行维护、保养、维修。

4、电脑及部分耗材的采购工作。

主要包含：采购办公室新近员工办公用的电脑，并按使用程度作出不用的采购方案。

二、2019年里我的工作中的欠缺与改善方法

2019年一年多的工作总有不足的地方，有些是自己能感受到的有些是领导指出的。做出总结争取在来年的工作中能够得到好的改善。

1.网络行为的控制

现象：部分同事不能严格要求自己的上网行为，出现看电影、玩游戏 聊天等情况并且严重的影响了工厂网络的正常运行造成网络堵塞、掉线、病毒感染等情况。

网络教研助推研训工作转型 篇7

一、加强顶层设计,确立平台整体推进框架

松江区网上教研平台始建于2010年,主要为全区所有中小学、幼儿园提供研修服务,为此,我们建立了覆盖全区的录播教室,为区域顺利实施网络教研提供了可能。在信息部提供技术保障的前提下,为了使之更好地服务教学、服务教师,我院研训部进行了应用规划,并适时进行试点与推广,开展区域整体推进。

1. 建立管理机制

我们成立了由松江区教育局基教科、我院各业务部门(包括信息中心、研训部、科研部)及各中小学教导处为主的网络研修工作小组,进一步明确了各部门参与网络研修工作的管理职责,从人力、时间等方面为网络研修提供保障,在组织管理机制上确保全区网络研修的顺利实施。

2. 加强顶层设计

我们通过与研训员、基层学校领导、一线教师的访谈,了解教师对于网络研修的需求,逐步完善网络研修平台的功能,初步确立了由在线评课、主题研讨、即时交流和网上直播四大模块组成的平台整体架构。网络教研平台依托高清录播系统提供跨校研修,全区基本实现了中小学校高清录播系统的配置与普及,达成了远程高清晰、现场感强的研究课网上直播。同时将所有课程资源即时存储在平台上,利用切片分析技术,组织教师进行在线主题研讨,开展即时评课交流,并通过任务驱动引导教师积极参与教学研究与反思。根据网络教研平台对教师参与网络研修数据的统计以及研训员对教师参与网络研修质量的认定,给予相应的学分。我院研训部每学年都会组织一次不同主题的网络研修评选活动,对参与网络教研有突出表现的学校和教师给予相应的表彰。

二、重视项目实施,促进研训工作转型

为提升新教师对课程标准的理解和把握,我院组织开展了“百课讲堂”课程资源征集活动,各学科以所入选的精品课为载体,依托“百课讲堂”资源组织开展以观摩课堂实录、专家点评、同行评议、个人反思为主题的网络研修活动。

深入推进网络主题教研,深化本区学科研训工作,我院研训部组织教师参与上海市教委教研室组织的各类网络研讨活动,同时各学科研训员还结合本区教师的现状、听课中发现的共性问题或教师专业发展的瓶颈等,制订并发布适合我区教师的个性化网络研讨的主题,要求各学科每学期至少开展两次网络研修活动,并对学校教师的参与情况进行统计、汇总和考核。

充分利用网络通讯工具,有效组织基于网络的即时研修活动,除网络教研平台外,我院研训部学科研训员还建立了本学科全体教师全员参加的人性化即时交流对话通道,如QQ群、微信群等,帮助教师在碰到自己个人无法解决的教育、教学问题时,能立即在本区教师群中寻求帮助或开展多方会谈,利用同伴间的互助和教师的群体智慧,解决实际问题,提高教学素养。

为了提高学校校本研修的质量,各学科研训员依托网上教研平台,提供优质研修资源,指导本学科教研组组长认真策划活动形式,选取合适的网络资源,在校内组织开展校本研修活动,积极推进校际、年级组、教研组、备课组之间的网络交流与研讨,实现优质资源的共享。

三、研修案例

1. 在线观课——实现区级研修的全参与

以小学数学在线研讨实践为例,如果一个年级要开设一节区级研究课,要求全区教师参与,有的年级出席教师数至少要150人,由于学校听评课场地的限制,以往这类活动一般只能是教研组组长或备课组组长参加。随着网络教研平台的完善,2012年我区就小学数学举行了两次区级公开课的在线研讨活动,主会场邀请部分教师和专家参加,分会场则是其余教师在线观看。在评课的过程中,教师可以通过网络与专家实现互动交流。除此之外,在现场没有机会参与评课的教师也可以回去利用这一平台继续对这节课进行研讨和点评,从而实现教研活动的全员参与。

2. 在线交流——实现互动交流的零距离

以九年级语文“如何有效进行期末复习”主题的研训员与教师在线研讨为例,在2个小时的在线交流过程中,教师提问踊跃,纷纷将自己平时在复习中遇到的问题上传至网络,同时针对研训员解答进一步提问与讨论,不断地思维碰撞,让参与的教师受益匪浅。在后续的针对此次网络在线研讨的教师问卷中可以看出,教师认为这样的研讨模式便捷高效,更有利于促进教师间的深入交流,很多面对面不愿意或不想发言的教师,在网络的平台上可以畅所欲言。

3. 主题研讨——实现区域研修的转型

学科研训员要结合自己工作重点和区域共性问题,确定每学年网络教研的主题。依托我院研训部学科研训员建立的全区教师全员参加的人性化即时交流对话通道,如QQ群、微信群等,能帮助教师在碰到自己个人无法解决的教育、教学问题时,立即在本区教师群中寻求帮助或开展多方会谈,利用同伴间的互助和教师的群体智慧,解决实际问题,提升教学素养。

4.“百课讲堂”——实现优质资源的共建共享

为了进一步提高我区骨干教师的教学能力,更大程度地发挥他们的辐射与引领作用,我院研训部各学科研训员与区内百位骨干教师一起完成了百节高质量、有示范意义的录像课,并将专家评课的录像上挂研修平台。“百课讲堂”活动的实施,充实了网络研修平台的资源,丰富了学科教研、培训以及校本研修的内容,为提高区域教师学科教学水平提供了支持。

5. 网络直播——构建校本研修新模式

利用区教师教育平台的网络教研平台,各校精心设计校本研修活动,如三新学校将校本研修分为五个关键环节,包括说课、网上磨课、学习课件、Web视频课堂、切片评课。①说课:安排骨干教师通过对课程内容的理解,形成电子说课稿上传平台,供研修教师网上评说,开展互相交流、共同提高的师资研修活动。②网上磨课:上课教师经历三次备课和打磨,主要为个人经验备课、教研组教师集体指导备课、研修教师添砖添瓦,最终课堂教学成型。③学习课件:由主讲教师主导备课,其他骨干教师参与教案修改,并把课件、教案、练习设计等课程资源上传平台,供研修教师学习。④Web视频课堂:主讲教师上课,研修教师可以在现场听课,也可以在自己办公室看网络直播,或在规定时间段内另选时间观看课堂视频。⑤切片评课:课后,执教者根据情境、任务、过程、评价等环节进行课堂切片,研修教师通过对课堂切片学习与研讨,从而对执教者进行综合性评价,而课堂执教者也能更多地看到自己在课堂上的一切表现。

四、深化与推进

第一,以“百课讲堂”研修短课程开发为抓手,为教师自主研修提供支持。

我们将组织研训员进一步开发新的优质课上网,并根据自己学科“百课讲堂”的拍摄内容、教师需求和本学科教学实际等,发动骨干教师进行主题性切片分析,指导教研组组长利用网上培训资源,组织相关研修活动,完成网上研修任务,生成相应的互动培训资源,以此开发教师培训短课程,供教师们自主研修选用,从而不断完善线上线下相结合的研训活动体系。

第二,以“云间学堂”建设为抓手,在服务学生中提升教师的专业水平。

全面追踪网络主机工作状态 篇8

做好追踪前的准备

为了提高网络主机工作状态的追踪效率，本文特意为大家“请”来了专业工具ActivTrak Viewer，该工具能即时全面追查网络中所有客户机的工作状态，例如系统当前启动了哪些程序，当前开启了多少窗口，当前的操作是否对网络运行有威胁等等，根据这些信息网管员能分析出客户机用户的操作习惯，监控他们的操作内容。同时，该工具还允许网管员按需灵活定义各种触发报警动作以及报警规则，善于利用这些报警动作和规则，可以加强对网络客户机的运行控制，保证整个局域网始终能够安全、健康、高效运行。

要让ActivTrak Viewer工具发挥出全面追踪监控的作用，首先要从网上下载获得该工具的安装程序，按常规方法将其安装到局域网的服务器主机中，并双击系统桌面上的程序快捷图标，打开ActivTrak Viewer程序主界面，利用该界面中提供的“Remote Agent Install”功能命令，可以在服务器本地远程安装好对应工具的客户端程序，而不需要依次到客户机现场进行逐一安装，显然这项功能会大大提升网络管理和监控效率。在远程安装客户端程序时，首先需要进入待管理的客户机系统中，将文件共享功能开启成功。例如，在Windows 7系统中开启网络共享功能时，可以用鼠标右键单击系统托盘区域处的网络连接图标，执行右键菜单中的“打开网络和共享中心”命令，切换到网络和共享中心管理界面，单击左侧区域中的“更改适配器设置”按钮，弹出网络连接列表窗口，用鼠标右键单击本地连接图标，选择快捷菜单中的“属性”命令，展开如图1所示的网络连接属性对话框，选中这里的“Microsoft网络的文件和打印机共享”选项，确认之后网络共享功能就被成功启用。为方便远程安全客户端程序，我们还需要获取客户机的系统管理员账号，因为在远程安装过程中，需要输入登录账号名称与密码。

接着返回到服务器系统中，打开ActivTrak Viewer程序界面中的“File”菜单，从中执行“Remote Agent Install”命令，切换到如图1所示的远程安装对话框，在“enter computer name or IP address”文本框中输入需要被远程监控或管理的客户机IP地址或主机名称。当然，如果无法记得待管理的客户机名称或

含、小于等于、大于等于等选项，在这里我们可以选择“Contains”选项，以便让操作条件包含特定的应用程序名称。之后在“Value”文本框中输入需要包含的具体应用程序名称，这里我们应该输入“htzq. exe”，同时将“Case sensitive”选项取消选中，确保程序在监控过程中不会区分大小写字符。在确认上述设置正确后，按“OK”按钮保存设置操作，如此一来只要局域网中有客户机安装启用华泰证券软件进行在线炒股时，当前报警规则就会被立即触发。

之后需要对指定的报警规则设置触发动作，在进行这种设置操作时，打开报警规则设置对话框，之前我们创建好的“Executable Contains htzq.exe”规则已经自动显示在“Conditions”列表中了，如果发现该列表中没有自己想要的报警规则时，可以按“Add”按钮来重新添加需要的报警规则。下面将“Match any”选项选中，强制ActivTrak Viewer工具只要满足“Conditions”列表中的任意一条报警规则，都能自动执行规定的动作。如果要求严格一些，可以选中这里的“Match all”选项，让ActivTrak Viewer工具必须同时满足列表中的所有报警规则，才能执行规定动作。下面在“Actions”位置处设置好具体得动作形式，ActivTrak Viewer工具为用户提供了六种动作形式，包括列出报警历史记录、弹出信息提示对话框、发送电子邮件、屏幕截图、中断程序等，这里我们可以选中“Popup message”选项，让监控程序一旦扫描到局域网中的客户机在偷偷运行华泰证券软件时，立即在服务器端系统屏幕上弹出报警信息，点击“Popup message”选项旁边的“Setup”按钮，可以按照实际情况输入好具体的报警提示内容。ActivTrak Viewer工具缺省的报警规则信息或许不符合用户平时使用的语法习惯，它通过“$追踪对象$”方式来获取相关的追踪参数，例如使用“$Date/Time$”获取客户机的当前操作时间和日期，使用“$Executable$”获取对应系统运行的程序名称，使用“$Computer$”获取客户机的主机名称，使用“$IP Address$”获取客户机的IP地址，使用“$Active Title Bar$”获取当前打开窗口的标题名称。按照上述语法规则，我们可以将报警提示内容输入为“请注意！$User$用户在$Computer$客户机中偷偷运行$Executable$程序”，这样一旦报警规则被触发时，服务器端系统屏幕上会出现“请注意！aaa用户在bbb客户机中偷偷运行ccc程序”的提示信息；如果希望报警提示信息出现在客户端系统屏幕上时，可以选中“User popup message”选项。依照屏幕提示内容，我们就能十分方便地找到上班不守纪律的员工了。

网络管理员总结实习期总结 篇9

本人为了做好小学的网站建设工作，一方面努力学习网站建设的基本知识与技能。另一方面努力学习各科的教学内容，力争对各科教学有较深入的了解。熟悉各科教学大纲和教材。在以上两方面的基础上，本人上传了多篇具有时代气息、具有教学参考价值的文章、课件等。做到了网站内容的及时更新。有时为了做好网站建设，工作到深夜。

二、积极参与教育技术装备的研究，认真做好设施、设备的维护、保养工作。

本人积极参与教育技术装备的研究，积极参与教育装备管理应用的研究。掌握设施设备的科学管理方法。本学期本人撰写的关于电教装备方面的论文获山东省教科所三等奖。同时根据学校教学计划，能够配合任课教师安排好设施、设备的使用，并能听取意见改进工作。电教室是老师上课最活跃的地方，教师利用电教室上课的积极性很高，不管有多忙本人做到了及时开、及时关。认真做好设施、设备的维护、保养工作。为了保证设备的完好性还教给有关老师使用的方法。本人不管多忙，也都做到了及时开、及时关，不忘上锁，做好专用室的防火、防盗、防雷、防触电工作。

三、做好电教资料的发放和回收工作

开学初，及时发放有关教学方面的电教资料。让老师们用现有的电教设备进行教学。学校的所有电教器材全部有效地用于教学，本人教会了有关老师怎样使用、维护、保管电教器材等。录音机等电教设备做到了发放。在期末及时回收各种电教资料，做到开学初发放多少，期末回收多少。做到有记载、有签字，帐目清晰。

四、努力做好电教室的财产保护和清洁打扫工作

网络管理员实习总结 篇10

一、概述

一职务名称学生网络管理员

二所属部门教育技术中心网络信息部

三工作时间2007-2008学

四职务性质勤工助学

五主要工作职责

1.按照规定流程开通校园网用户做好审核与登记工作。

2.接听办公室报修电话负责校园网网络故障报修用户信息登记。3.凭证参加网络故障现场维护自网络故障报修日起两个工作日内。4.统计当天网络故障报修数据并上传至网管Q群和公共邮箱。5.浏览、监控指定网络运行状况。

6.定期检查负责楼栋交换机设备运行状况。7.及时向管理老师汇报网络异常情况。

8.做好违规事件的记录、取证、报告及善后工作。9.清洁机房和设备。

10.参与组织内部计算机和网络技术交流。

11.参加教育技术中心组织的计算机和网络技术培训和工作会议。

二、工作成绩与不足

在担任学生网络管理员期间我顺利地完成了本职工作密切地配合主管老师开展有关 工作活动执行有关任务。现将工作成绩与不足之处总结如下。

一按时参加值班工作恪尽职守。在任职期间我严格按照值班安排参加值班工作 准时到岗不迟到不早退遇到特殊情况能够及时向主管老师说明原因。

二严格遵守了有关凭证开户、凭证处理帐户管理信息的值班规定保障网络管理秩 序与用户信息安全。

三能够意识到管理秩序与公平的重要性严格要求自己不滥用网络管理权限延长 他人上网时间许可。

四保持强烈的责任感和服务意识做好每一个细节。具体包括以下几个方面。1.在第一工作台值班时能够及时接听电话电话响铃不超过两次礼貌措辞耐心 向用户解释。

2.指导到办公室报修的用户完整地填写报修信息为现场维护工作提供便利。

3.在值班时查看楼栋用户报修情况能够及时处理自己所负责楼栋网络故障做好上门 维护工作并及时提醒有关网管进行报修处理。在所有的上门维护工作过程中我都得到了 用户对网络管理工作的理解与支持也获得广泛好评。

五不断提高技术水平和服务质量与其他学生网管分享学习成果。

在职期间我不但积极参加网管员培训而且发挥自主学习的精神通过互联网和图书 馆资源学习计算机与网络故障解决方案提高了网络故障分析与处理水平根据实际工作完 善了一些故障解决方案为网络维护工作提供了一定的便利。

六考验了应急处理问题和独立处理问题的能力。

1.在一次假期楼栋网络集体故障中及时上报及时向楼栋用户发布故障信息稳定用户 情绪。

2.及时处理了一例楼栋大面积用户遭受ARP病毒连续不断攻击的现象。

七及时向主管老师汇报工作中遇到的问题致力于提高自身及学生网络管理团队的 工作质量。八个人认为工作中所表现出来的不足之处主要有以下两个方面不尽之处指正。1.技术能力仍然有限无法执行其它复杂的网络管理工作。也就是说以我目前现有的 技术水平仍然无法胜任社会上网络管理工作要求。不过从职业生涯方面考虑我也没必要对 这一方面提出过高要求。

2.沟通能力有待进一步提高。用户不了解网络是可以理解的而作为网络管理员则必须 与用户有一个良好的沟通过程争取用户对工作的理解与支持。我相信不断提高自己的沟 通水平将有利于将来各种工作的快速开展。

三、工作经验和教训

一用户的故障报告不一定可靠。

许多用户报称“宿舍上网端口有问题”现场查看却并非如此造成人力浪费。这类情况 可能有三方面的原因一是用户没有交换端口测试直接将“本地连接受限制”等问题统称 为“端口问题”二是用户直接来办公室报修登记却记不清网络异常有什么具体特征照 着前面报修登记用户的故障描述填写三是一些用户对网管员的询问表现得不耐烦不好沟 通但作为网管则可能希望能够尽快腾出时间处理其他报修问题从速登记。四是值班网管 员可能没有做好保修登记指导工作。工作建议 1学生网管必须熟练掌握各项常见故障及 其解决方案

2针对报修用户记不清故障提示或者故障特征的现象首先可以通过“日志

管理”项下的“日志查询”查询用户日志其次要学会做引导的询问而不是越俎代庖式的自 问自答再次是要有一定的耐心避免把有可能立刻处理好的问题交给现场维护。

二关注网络设备安全凭工作证抵押领取交换机房钥匙。

虽然我已经与一些宿舍管理员认识对方也知道我是网络管理员但是我认为工作证 是代表我的网络管理员身份的唯一标志。我们要保障学校网络设备安全就必须明确机房钥 匙领用规则。凭工作证抵押领取交换机房钥匙也可以避免产生不必要的纠纷。虽然我是好 人但制度不应该相信好人。即使是十万分之一可能发生的管理漏洞能堵住的都应该堵住。因此我跟宿舍管理员申明没有网管正抵押任何学生都不可以领取交换机机房钥匙。

三带着一种空杯心态去学习核心思想同实习报告。

在担任学生网络管理员期间我始终带着一种空杯心态去工作、学习、锻炼通过各种 方式掌握的网络故障处理技术不断地让自己的技术提高到一个新的水平也从不骄矜自负。

在入职之初我就注意到这是一个绝佳的锻炼沟通能力的机会因此我值班的时候总是尽 量坐在比较忙碌的第一台办公桌负责接听电话等工作。

四用正确的工作态度去做事核心思想同实习报告。

有一句话很有道理“做人做事做细节。”事无大小都可以看出一个人的做人、做事的态度。我总结自己参加网络管理工作以来虽然遇到了不少陌生的问题但总可以说 是尽了自己应该承担的一份工作责任总是争取做好自己所能注意到的一个细节。

四、发展计划

根据网络信息部换届计划及个人临近毕业的时间安排自2008年10月起我将不 再担任学生网络管理员。

网络环境下如何开展科普工作 篇11

关键词：网络；科普

中图分类号：C91文献标识码：A文章编号：1006-3315(2009)04-129-001

随着网络技术的飞速发展，科普工作的主要形式也将由传统的学术会议、主题论坛、专题活动等逐渐向网络传播的方式转变。利用网络所具有的高度选择性、实时性、交互性和广泛性来开展科普工作，普及科技知识、传播科学技术、弘扬科学精神，为科普工作的创新发展带来新的机遇和挑战。

一、传统科普工作的特点分析

1科普工作任务重，难度大。推动科普发展的主体是公众，公众对科技的需求就是科普的源动力。而我国人口多、地域广、公众文化水平普遍较低，科普的组织工作和传播任务特别重，在传统意义上，科普工作多数是依靠科技人员有计划、相对集中地开展科普宣传、技术推广、技术培训等方法实施。

2科普宣传渠道较为固定。传统科普工作中通常采用传统媒体作为科普信息的宣传渠道，如电视、报刊。据调查，我国公众获取科技信息渠道中，25％的人是通过收看电视，40％的人是通过阅读报刊来获取科普知识的。

3公众接受科普知识的意识比较被动。过去公众只是被动地接受科普工作人员所讲解的一些科学知识和技术，而不是有参与性的去理解科学、把握科学知识，严重缺少互动。由于传统科普工作的这些特点，造成科普知识无法很好地深入普及，宣传不到位，无法将最新的科普信息进行及时传播。努力开拓科普工作新局面，满足公众在科普方面的新需求，已成为当务之急的任务。

二、网络环境下科普工作的特点分析

网络环境下的科普工作具有了以下新特点：

1、科普网络化使科普工作规范、有序，资源更加丰富。科普网络化就是利用了科普网站开展工作，实现科普工作动态、科普视频、科普图片、科普活动等网络化运作。科普信息知识出于完全公开的局面，使科普工作更加严谨、规范有序。

2、信息传播迅速、及时。网络的传送相比于广播、电视、音像制品及期刊等要快捷，它可以在几秒钟时间内将网上所载的科学知识传遍世界各地，而以书刊形式出版的科普读物也会借助于网上信息发布迅速得到响应。

3、普及范围广、接受知识速度快。网络资源的利用，使网民可以利用各类学科知识及交叉的学科知识，主动开拓思维，创新性地接受知识，积极地去应用于实践。使更多的人们在网络上互相交流、互相学习，使科学知识始终处于主动的传播状态。

4、促使科普工作的责任心加强。由于网络信息的便捷，网络环境不仅给科普推广工作者带来了便利，也增加了科普工作者推广科学技术的积极性。同时，由于网络知识良莠不齐，在推广和利用科普知识前，必先认真审查，有选择性地利用好先进的科学知识，才能将有益的、最新的科普知识带给广大群众，提高国民的科学素养。

三、如何扬长避短发挥网络科普的优势

网络化主要是利用网站的信息量大、传播速度快、受众人群多等特点来创新性地开展工作，这已是时代发展的必然趋势。因此。要扬长避短发挥网络科普的优势，就必须将科普网络这个大平台建设好，才能在科普工作中发挥应有的作用。

1、科普网站内容要与社会公众互动。科普网站的内容能够及时反映国家和社会上所关注的问题，并能及时反映最新的科学动态和相关政策，这样就能够吸引人的视线，增加人们的兴趣和爱好，解答人们的许多常识性科普知识问题。所以网站“互动”是关键，通过“互动”才能不断提高人们浏览的兴趣。

2、要注重网络科普内容的科学性、系统性与趣味性。利用最新的网络技术、多媒体技术，创造新型的具备互动性和多样性的虚拟科普环境，使各种前沿性的科學知识系统的被公众接受，使公众思维能够紧跟时代的步伐，积极参与到社会实践中去。如：针对国家所关心的“三农”问题，多增加农业科技知识及实用技术等信息资源。事实上，科普网络应带头打破各种界限，互通有无，利用网络良好的开放性进行信息资源的共享与合作。开创我国网络科普工作的新局面，使我国网络科普工作无论是在内容上还是在形式上都得到突破。

3、要具有前瞻性和信息内容的共享性。作为普及和传播科学技术新形式的网络科普，应有其自身特点和发展规律。互联网海量的信息、便捷的查询检索，为浏览者查找科技知识和信息提供了前所未有的方便。这要求科普网站有门类齐全、海量、准确、简洁明了的科技知识内容；具有多样化、平等交互的强大功能；充分利用自身优势资源，精心整合配置信息内容，将最先进的科学技术知识及前沿科学知识传播下去，达到科普信息资源的共享。

4、要因地制宜，张扬个性，注重特色。目前，全国的科普网站已经涌现出以中国科普博览、中国公众科技网、中国科普为代表的一批优秀网站，但国内许多科普网站追求小而全，存在着定位不明确、特色不明显、原创内容少、重复建设多、人气不足、资源浪费等现象。因此，我们认为，任何一个地方或单位的科普网站都应明确目标、突出特点，才能吸引更多的人去浏览，提高网站的知名度。

5、要组织力量建设科普资源信息库。科普资源是开展科普工作必要的基础，加强对科普资源信息库的建设，发挥网络对信息的保存和再现功能，方便大众的查阅和使用，就必须注重资料的收集、整理、加工，通过积累上网使用。因为任何一个网站的正常运行都离不开数据资源的支撑，陆续建设一些科普资源数据库，特别是建设一些能够反映地方特色的科普信息资源数据库，将有助于科普网站的持续健康发展。

6、要加强对科普网站的宣传。网站是宣传和传播科普信息资源的重要媒体，但对科普网站的宣传也是不可小视的。可以通过在同类有影响力的网站挂接、链接进行宣传，还可以通过报纸、电视、广播等三大传统媒体对其进行宣传，两者相互结合才能使科普网站得到更有效的宣传。

基层央行网络安全工作探析 篇12

一、信息安全隐患分析

(一) 内部管理问题

局域网管理, 特别是内部网络管理尤为重要, 内部管理的漏洞很容易被无限放大, 给我们带来重大安全隐患。大量事实表明, 在计算机系统受到的危害中, 很多是由于管理不善或控制不严造成的, 如一些员工或管理员有意无意泄漏他们所知道的一些重要信息, 而管理上却没有相应的制度来约束;或当业务人员存在违规操作时, 安全人员无法进行实时的检测、监控、报告与预警;当安全事件发生后, 该行员工离开人行或者其角色改变的时候, 其准入特权没有被立即收回或者更改, 访问控制措施落实不到位, 极易引起安全事件的发生。

(二) 病毒传播问题

近年来, 各种各样的计算机病毒层出不穷, 尤其是蠕虫病毒, 更让人防不胜防。这种病毒利用操作系统和应用程序的漏洞主动进行攻击, 利用多种传播方式传播, 并容易产生变种, 以逃脱防病毒软件的搜索。我们日常应用的文件和打印服务共享、办公自动化系统、业务系统等, 都为蠕虫病毒的快速传播提供了便利的信息交换条件, 从而阻塞网络, 严重时可能导致整个网络的瘫痪。

(三) 黑客攻击问题

目前的局域网基本上都采用以广播为技术基础的以太网, 任何2个节点之间的通信数据包, 不仅为这2个节点的网卡所接收, 也同时为处在同一以太网上的任何一个节点的网卡所截取。因此, 心怀叵测者只要接入以太网上的任一节点并进行侦听, 就可以捕获在这个以太网上流转的所有数据包, 并可以对数据包进行解包分析, 从而窃取关键信息。

二、信息安全管理措施分析

计算机网络的安全防范是一项复杂的系统工程, 它不仅是一个技术问题, 而且是管理问题。技术是必要条件, 但并不是充分条件。新形势下, 我们中支严格执行上级行信息安全工作要求, 落实管理、完善措施、强化监控, 形成以制度为基础、技术为依托、监控为手段的信息安全管理新模式, 并从以下几方面入手继续做好中支网络安全管理工作。

(一) 提高认识, 紧抓制度建设和落实

根据总行发展的总体要求, 我们中支制定、健全了一套安全管理机制, 加强规范管理和制度控制。制定一系列安全管理制度规范基层央行管理和操作人员的行为, 明确具体责任, 由于制度强大的可操作性, 保证了它的有效实施。如制定相应的机房出入管理制度, 口令密码管理制度等;制定了严格的操作规程, 操作规程根据职责分离和对人负责的原则, 各负其责, 不能超越自己的管辖范围;制定了完善的系统维护制度, 详细记录故障原因、维护内容和维护前后的情况。

(二) 锻炼队伍, 加强人员培训和法制教育

做好银行系统计算机安全工作, 必须有一批专门的人才。这些人必须要懂技术、有经验、会管理、有责任心, 还要有相当的人行业务知识。为此, 我们加强了对计算机网络安全保障人员的业务培训和法制教育, 使他们真正认识到计算机网络系统安全的重要性和解决这一问题的长期性、艰巨性和复杂性, 决不能有单纯依赖先进技术和先进设备的思想。因为, 技术的先进永远是相对的。

(三) 使用高效网络防病毒软件

局域网内建立防病毒系统, 可以净化局域网使用环境, 能有效防止病毒在局域网内大肆传播, 保护局域网内客户端尽可能少受病毒威胁。中支一直使用总行推广的赛门铁克SEP11杀毒软件, 只要用户保证开机时间, 即可及时自动更新病毒定义码。安全人员能够在系统控制台上密切监控全行客户端防病毒软件升级情况和病毒感染、传播情况, 并可以为不同的客户端制定不同的病毒防治策略, 真正做到集中控制和实时监控。

(四) 启用防火墙功能和非法外联检测技术

根据实际情况, 路由器启用防火墙功能, 设置了相应的安全策略, 关闭不必要的端口, 控制系统间的互访。防火墙本身具有较强的抗攻击能力, 目前防火墙分为包过滤、应用代理及状态检查等几类。防火墙作为网络安全体系的基础和核心控制设备, 它贯穿于受控网络通信主干线, 对通过受控干线的任何通信行为进行安全处理, 如控制、审计、报警、反应等, 同时也承担着繁重的通信任务, 它是提供信息安全服务, 实现网络和信息安全的基础设施。但使用了防火墙并不代表着万无一失, 为了避免局域网内有用户通过拨号非法外联 (如手机3G上网等方式) , 给入侵者提供了一个后门, 因此使用了中华箭系列的非法外联监控软件, 对网络连接状况进行实时监控。

(五) 使用3层交换机, 划分VLAN和设置访问控制列表

VLAN是一种将局域网设备在逻辑上划分成一个个网段, 从而实现虚拟工作组的数据交换技术。这一技术主要应用于交换机和路由器中, 但主流应用还是在交换机之中。但又不是所有交换机都具有此功能, 只有3层以上交换机才具备。目前的VLAN技术主要有3种:基于交换机端口的VLAN、基于节点MAC地址的VLAN和基于应用协议的VLAN。基于端口的VLAN虽然稍欠灵活, 但却比较成熟, 我们目前采用的就是基于此方法的应用。将重要的主机系统集中到一个VLAN里, 使这个VLAN里不允许有其他任何用户节点, 从而较好地保护敏感的主机资源, 通过设置访问控制列表, 只允许授权用户对该VLAN的访问。

(六) 部署IDS入侵检测系统, 对网络攻击事件进行实时监测

网络入侵是威胁计算机或网络的安全机制的行为, 入侵可能是来自外联网络的攻击者对系统的非法访问, 也可能是系统的授权用户对未授权的内容进行的非法访问。入侵检测就是对发生在计算机系统或者网络上的事件进行监视, 分析是否出现入侵的过程。入侵监测系统处于防火墙之后, 对网络活动进行实时监测。许多情况下, 由于它可以记录和禁止网络活动, 所以入侵监测系统应是防火墙的延续。防火墙看起来好像可以满足系统管理员的一切需求, 然而, 随着内部人员的攻击行为和产品自身问题的增多, 新的攻击技术等, 这些都给防火墙带来了严重的威胁, IDS由于能够在防火墙内部监测非法的活动, 这使它在保护网络安全上的地位越显必要。

(七) 建立补丁分发系统, 及时修复系统漏洞

补丁分发系统 (LANDESK) 采用一种积极主动的安全防护技术, 在网络系统受到危害之前, 及时发现操作系统安全隐患和漏洞, 预先提供安全防护解决方案。它利用模拟黑客攻击的技术手段, 对不同操作系统下的计算机或网络设备进行漏洞和隐患检测, 进而分析和指出网络的安全漏洞及被测系统的薄弱环节, 给出安全评估报告和安全建议, 使网络安全员能在系统遭到攻击前采取措施, 避免攻击的发生。

(八) 建立移动存储介质管理系统

对移动硬盘、U盘等移动存储介质的不当使用, 是造成涉密数据外泄、危害内部局域网安全的主要原因:移动存储介质的外借、遗失、内外网之间直接交互使用等, 在客观上存在重要数据或信息的泄密风险;移动介质的不规范使用, 也将导致其作为媒介将病毒从外网带入内网, 存在计算机病毒攻击局域网导致网络瘫痪、系统崩溃和数据丢失的网络风险。这些安全隐患已经引起上级部门的高度重视, 根据上级部门的相关要求, 加强移动存储介质的安全保密管理与使用控制, 通过部署TSMS亿阳网警系统和USB禁用脚本, 给移动存储介质下了设置USB接口使用白名单和禁用USB存储端口“双保险”, 从源头上控制住了移动存储介质的数据泄露风险以及网络风险。