时间：2022-02-28 12:34:59
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇网络安全管理论文，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
【关键词】网络安全；防火墙；数据库；病毒；黑客
当今许多的企业都广泛的使用信息技术，特别是网络技术的应用越来越多，而宽带接入已经成为企业内部计算机网络接入国际互联网的主要方式。而与此同时，因为计算机网络特有的开放性，企业的网络安全问题也随之而来，由于安全问题给企业造成了相当大的损失。因此，预防和检测网络设计的安全问题和来自国际互联网的黑客攻击以及病毒入侵成为网络管理员一个重要课题。
一、网络安全问题
在实际应用过程中，遇到了不少网络安全方面的问题。网络安全是一个十分复杂的问题，它的划分大体上可以分为内网和外网。如下表所示：
由上表可以看出，外部网的安全问题主要集中在入侵方面，主要的体现在：未授权的访问，破坏数据的完整性，拒绝服务攻击和利用网络、网页浏览和电子邮件夹带传播病毒。但是网络安全不仅要防范外部网，同时更防范内部网。因为内部网安全措施对网络安全的意义更大。据调查，在已知的网络安全事件中,约70%的攻击是来自内部网。内部网的安全问题主要体现在：物理层的安全，资源共享的访问控制策略，网内病毒侵害，合法用户非授权访问，假冒合法用户非法授权访问和数据灾难性破坏。
二、安全管理措施
综合以上对于网络安全问题的初步认识，有线中心采取如下的措施：
（一）针对与外网的一些安全问题
对于外网造成的安全问题，使用防火墙技术来实现二者的隔离和访问控制。
防火墙是实现网络安全最基本、最经济、最有效的措施之一。防火墙可以对所有的访问进行严格控制（允许、禁止、报警）。
防火墙可以监视、控制和更改在内部和外部网络之间流动的网络通信；用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，从而保护内部网络操作环境。所以，安装防火墙对于网络安全来说具有很多优点：（1）集中的网络安全；（2）可作为中心“扼制点”；（3）产生安全报警；（4）监视并记录Internet的使用；（5）NAT的位置；（6）WWW和FTP服务器的理想位置。
但防火墙不可能完全防止有些新的攻击或那些不经过防火墙的其它攻击。为此，中心选用了RealSecureSystemAgent和NetworkEngine。其中，RealSecureSystemAgent是一种基于主机的实时入侵检测产品，一旦发现对主机的入侵，RealSecure可以中断用户进程和挂起用户账号来阻止进一步入侵，同时它还会发出警报、记录事件等以及执行用户自定义动作。RealSecureSystemAgent还具有伪装功能，可以将服务器不开放的端口进行伪装，进一步迷惑可能的入侵者，提高系统的防护时间。Re?鄄alSecureNetworkEngin是基于网络的实时入侵检测产品，在网络中分析可疑的数据而不会影响数据在网络上的传输。网络入侵检测RealSecureNetworkEngine在检测到网络入侵后，除了可以及时切断攻击行为之外，还可以动态地调整防火墙的防护策略，使得防火墙成为一个动态的、智能的防护体系。
通过部署入侵检测系统，我们实现了以下功能：
对于WWW服务器，配置主页的自动恢复功能，即如果WWW服务器被攻破、主页被纂改，系统能够自动识别并把它恢复至事先设定的页面。
入侵检测系统与防火墙进行“互动”，即当入侵检测系统检测到网络攻击后，通知防火墙，由防火墙对攻击进行阻断。
（二）针对网络物理层的稳定
网络物理层的稳定主要包括设备的电源保护，抗电磁干扰和防雷击。
本中心采用二路供电的措施，并且在配电箱后面接上稳压器和不间断电源。所有的网络设备都放在机箱中，所有的机箱都必须有接地的设计，在机房安装的时候必须按照接地的规定做工程；对于供电设备，也必须做好接地的工作。这样就可以防止静电对设备的破坏，保证了网内硬件的安全。
（三）针对病毒感染的问题
病毒程序可以通过电子邮件、使用盗版光盘等传播途径潜入内部网。网络中一旦有一台主机受病毒感染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器死机等不安全因素。防病毒解决方案体系结构中用于降低或消除恶意代码；广告软件和间谍软件带来的风险的相关技术。中心使用企业网络版杀毒软件，（例如：SymantecAntivirus等）并控制写入服务器的客户端，网管可以随时升级并杀毒，保证写入数据的安全性，服务器的安全性，以及在客户端安装由奇虎安全卫士之类来防止广告软件和间谍软件。
（四）针对应用系统的安全
应用系统的安全主要面对的是服务器的安全，对于服务器来说，安全的配置是首要的。对于本中心来说主要需要2个方面的配置：服务器的操作系统（Windows2003）的安
全配置和数据库（SQLServer2000）的安全配置。1．操作系统（Windows2003）的安全配置
（1）系统升级、打操作系统补丁，尤其是IIS6.0补丁。
（2）禁止默认共享。
（3）打开管理工具-本地安全策略，在本地策略-安全选项中，开启不显示上次的登录用户名。
（4）禁用TCP/IP上的NetBIOS。
（5）停掉Guest帐号，并给guest加一个异常复杂的密码。
（6）关闭不必要的端口。
（7）启用WIN2003的自身带的网络防火墙，并进行端口的改变。
（8）打开审核策略，这个也非常重要，必须开启。
2．数据库（SQLServer2000）的安全配置
（1）安装完SQLServer2000数据库上微软网站打最新的SP4补丁。
（2）使用安全的密码策略
。设置复杂的sa密码。
（3）在IPSec过滤拒绝掉1434端口的UDP通讯，可以尽可能地隐藏你的SQLServer。
（4）使用操作系统自己的IPSec可以实现IP数据包的安全性。
（五）管理员的工具
除了以上的一些安全措施以外，作为网络管理员还要准备一些针对网络监控的管理工具，通过这些工具来加强对网络安全的管理。
Ping、Ipconfig/winipcfg、Netstat：
Ping，TCP/IP协议的探测工具。
Ipconfig/winipcfg，查看和修改网络中的TCP/IP协议的有关配置，
Netstat，利用该工具可以显示有关统计信息和当前TCP/IP网络连接的情况，用户或网络管理人员可以得到非常详尽的统计结果。
SolarWindsEngineer''''sEditionToolset
另外本中心还采用SolarWindsEngineer''''sEditionToolset。它的用途十分广泛，涵盖了从简单、变化的ping监控器及子网计算器（Subnetcalculators）到更为复杂的性能监控器何地址管理功能。”
SolarWindsEngineer''''sEditionToolset的介绍：
SolarWindsEngineer’sEdition是一套非常全面的网络工具库，包括了网络恢复、错误监控、性能监控和管理工具等等。除了包含ProfessionalPLUSEdition中所有的工具外，Engineer’sEdition还增加了新的SwitchPortMapper工具，它可以在您的switch上自动执行Layer2和Layer3恢复。工程师版包含了SolarwindsMIB浏览器和网络性能监控器（NetworkPerformanceMonitor），以及其他附加网络管理工具。
SnifferPro能够了解本机网络的使用情况，它使用流量显示和图表绘制功能在众多网管软件中最为强大最为灵活；它能在于混杂模式下的监听，也就是说它可以监听到来自于其他计算机发往另外计算机的数据，当然很多混杂模式下的监听是以一定的设置为基础的，只有了解了对本机流量的监听设置才能够进行高级混杂模式监听。
除了上面说的五个措施以外，还有不少其他的措施加强了安全问题的管理：
制订相应的机房管理制度；
制订相应的软件管理制度；
制订严格的操作管理规程；
制订在紧急情况下系统如何尽快恢复的应急措施，使损失减至最小；
关键词：学科馆员 学科馆员素质 个性化服务 信息保障
高校图书馆是高校学科建设的基础。学科馆员具有一定的专业知识背景，同时又经过专业的图书情报培训为用户提供信息服务，在学科领域发挥特殊的优势。学科馆员可以根据用户的需求进行个性化服务。高校图书馆是信息中心，为高校的学科化建设提供信息保障，学科化建设推动了高校的发展。
一、学科馆员的素质
学科馆员的素质在学科化发展过程中起着举足轻重的作用，要求学科馆员的专业对口、业务强、职业道德良好。人的才智、能力、道德修养都是素质的表现方式。全面提高学科馆员的综合素质，才能加快高校学科化建设的步伐。只有高素质的学科团队，才能培养出高水平、高层次的人才。
1.专业对口
学科馆员具备一定的专业知识，高校图书馆是高校的教学单位与科研机构的主要信息基地。学科馆员是图书馆与院系之间的纽带。高校图书馆为高校的教学、科研做出了卓越贡献。学科馆员和专业对口的院系建立联系，为用户提供专业性、深层次的信息服务。学科馆员直接和院系的老师或学生进行需求交流，使用户有效利用现有的馆藏资源。馆藏资源的建设是高校图书馆发展的动力。用户对于网上信息的查询方式和途径不熟悉， 他们无法在网上获取自己想要的信息。学科馆员可以为用户提供大量有价值的信息，为用户带来便捷，满足各学科领域对信息的需求。
2.具有较高的业务能力
学科馆员的业务能力直接影响高校图书馆服务的质和量。学科馆员应具有扎实的图书馆学、情报学方面的基础知识和检索技能，较强的计算机与网络使用能力以及较高的外语水平。高校图书馆作为传播知识、信息的场所，其作用的发挥程度主要依赖于高校图书馆情报工作的水平。图书情报工作包括传统的与现代的服务工作、用户教育、文献信息检索、科技查新、现代图书情报技术、图书情报工作法律法规等。高校图书馆定期对馆员进行培训，提高馆员的图书情报理论水平和工作能力，完善知识体系。学科馆员对收集来的信息进行去伪存真、去粗取精、由表及里、由此及彼的加工。生产出来的信息传递给用户，提升图书馆的信息服务能力。
3.爱岗敬业
学科馆员应具有良好的职业道德和爱岗敬业的精神， 还要有协调能力和团队精神和良好的用户服务意识。本着一切为读者服务的原则，为用户需求考虑，提供服务。认真对待自己的岗位，对自己的岗位职责负责到底。遵守职业道德，工作岗位上勤勤恳恳，不断钻研学习。干一行，爱一行。热爱图书馆事业，责任感强，做一名有思想修养、有理论基础、有学科知识、有实践经验的图书馆馆员，为图书馆事业的发展贡献力量。馆员和用户之间互相帮助，互相学习，加强交流；坚持原则，对工作中出现的问题要协商解决，共同营造一个有利于工作的环境。
4.对学科馆员实行考核制
实行考核制度改善学科馆员服务。考核的结果主要用于工作反馈、报酬管理和工作改进。考核的目的是改善学科馆员的工作表现，提高服务的满意程度和学科馆员的成就感。考核的原则：公平、公开、公正、客观。考核的内容包括本年度完成的工作情况、工作态度、服务的满意度、科研成果等。鼓励那些取得成绩的馆员，最大限度发挥主观能动性。合理、科学的工资报酬福利体系关系到学科馆员的稳定性，充分调动学科馆员的积极性和创造性。
二、个性化服务
读者需要个性化、专业化、层次化的服务。传统的服务模式比较单一。为适应读者需要，我们要对传统的服务模式进行改革。在各个学科之间建立学科联系人，学科联系人主动和用户沟通，了解用户的需求。
1.根据目标用户要求分层次服务
高校图书馆服务对象有教师、研究生、本专科生。学科馆员为他们提供日常咨询与科研课题检索及查新服务，还要对学生的论文进行指导。不同的用户，服务的范围不同。用户需要的资源包括所研究领域的基础知识，热门问题，知识的前沿，专题报告，专业论坛，专题讲座等。学科馆员要深入一线进行工作，对学科的发展方向明确，特色鲜明。
2.提供个性化信息服务
个性化服务是一种具有针对性的服务模式。在知识环境下，学科化的发展突飞猛进，用户的需求不断丰富。获得资源的内容是新颖的，形式是多样的。和对口院系重点学科建立联系，开展科技查新、代查代检工作，开展定题和跟踪等个性化学科服务。个性化信息服务打破了传统的服务模式，能够充分利用各种信息资源，主动开展以满足用户个性化需求为目的的全面服务。个性化服务以人为本，达到用户满意。通过提供信息与沟通，实现一对一的个性化服务，具有针对性，学科馆员和用户可以建立长期良好的联系。采用培训或者交流的形式，帮助用户掌握各种资源的检索方法和技巧，帮助他们提高资源获取的准确性。听取对口院系对图书馆资源建设和服务的意见与建议，改善图书馆服务。馆藏建设是图书馆工作的重点。作为学科馆员应熟知馆藏资源，对资源的利用率进行统计，把利用率很低的馆藏资源要进行剔旧，还要把利用率较高的馆藏资源介绍给用户。在宣传和推广馆藏资源过程中，快速建立学科信息通道提高科研人员的工作效率。针对用户的个性化需求进行服务，加大服务力度和增加服务内容。
3.提供深层次信息服务
通过电话、电子邮件、咨询、上门服务等方式为用户服务。对某一课题进行深层次的服务。追踪课题的研究进展，为课题的研究提供信息支持。学科馆员不仅在工作思路上创新，还要在工作方法上多样化。不断深化服务内容、服务方式和手段，提高服务水平和质量。做好流通阅览、电子阅览、参考咨询、科技查新、素质教育、读者培训、技术服务、网络化服务、馆际互借等读者服务工作。要建立藏、借、阅、管理、检索、学习、科研为一体的服务体系。提高服务灵活性，加快图书馆的发展。
三、资源建设
用户的需求是资源建设的重点。图书馆馆藏资源服务于教学与科研，特别是对重点学科的服务。在学科建设体系中，以学科为基本组织框架；结合各专业建设，加强重点学科的建设。重点学科直接反映这个学校在全国高校的学术地位、科研水平及培养学生的质量。学科方向推动学科发展、科技进步，促进我国经济、社会、文化发展。不仅对馆藏资源加以利用，还要通过多种途径使用文献资源，实现真正的资源共享。
1.资源共建、共享
积极参加资源保障体系建设，实现资源共建、共享。文献资源建设要有一定的科学性、前瞻性。资源建设必须以学科建设为中心，实用的资源结合现代化信息技术，对文献资源进行数字化加工和整合。在网络环境下，文献资源建设必须配合学校教学、科研，建立学科为特色的文献资源体系实行资源共享，形成开放式的文献信息服务体系。馆际互借/文献传递解决教学、科研的需求，同时也加强了馆与馆之间的交流与合作，也是资源共享的基本服务。为了鼓励用户采用多途径的获取文献，高校提供补贴。使用现代化的科技手段，加快了文献的传递过程。学科馆员在图书馆网页上建立读者论坛，对资源建设进行交流，优化图书馆的资源建设。学科馆员要把论坛办好，还要办出人气。及时管理论坛，营造一个愉悦的学术氛围。学科馆员根据学科建设的需求可以建立专业学科导航系统。学科导航是利用网络有效的资源，进行收集、分类。学科导航完善了检索功能，以方便读者检索、获得网络资源。学科导航节省了用户检索时间，提高了用户的工作效率。
2.资源的管理
资源管理是一项系统服务，由图书馆各个部门协作完成。资源管理量化到各个馆员的工作中。系统建设为文献资源建设提供了条件。加大文献资源的使用，为教学科研提供信息保障。图书馆不仅提供资源，而且还是提供获取资源和服务的场所。图书馆可以通过软件和自主研发的产品等管理资源。建立学科数据库，如针对专业，把本校研究生、本科生的学位论文进行管理。把论文上传到自建的数据库中，使更多的用户可以查看和借鉴。
3.合理使用资源
合理有效使用资源，防止恶意下载。提高网络安全管理水平，加强网络法制建设和网络伦理建设。正确合理使用资源会对用户产生积极的影响，对信息资源使用不当或过度会给用户带来负面的影响。培养用户的信息意识，学会辨别有用信息和有害信息，提高自我保护意识。建立良好的信息素养，做有信息道德的用户。
四、总结
学科馆员制度的建立和发展，使高校图书馆的服务发生了质的改变。学科馆员是图书馆发展的必然结果。图书馆为教学与科研提供舞台，学科馆员承载着高校学科化建设任务。高素质的馆员队伍，为高校的学科化建设保驾护航。学科化建设是高校工作的首要任务。做好学科建设是高校提高教学水平和科研水平的关键，为社会培养优秀人才。学科与学科互相交叉、互相渗透。推动学科化建设的创新，发展边缘学科、交叉学科和新兴学科。完善高校学科整体布局，构建学科特色。高校发展以特色学科为主，边缘学科、交叉学科和新兴学科发展为辅，进行全方位的发展。图书馆作为信息中心，肩负着高校学科发展的使命。学科化建设发展水平决定了高校在社会中的地位。
参考文献：
[1]黄承红.高校学科馆员的激励制度分析.图书馆学研究，2012（15）：91～93
[2]袁媛.浅谈高校图书馆队伍建设.农业图书情报学刊，2012，24（8）：211～212
