網路安全整改

① 網路信息安全十三不準中最易整改,也沒成本的卻是危害最大的漏洞是

SQL注入？還是XSS

② 您對改進公安網路安全保衛工作有什麼意見和建議

這個地方來錯了吧。。這里可沒有

③ 改進互聯網安全技術是政府的事嗎

您好，必須是。黨的十八大報告中首次將網路空間安全作為三個國家安全之一提出來，網路空間是信息時代的基本標志，網路空間安全正在成為影響國家安全，成為滲透、影響甚至決定其他領域發展和成敗的重要因素之一。加強政府網站安全建設刻不容緩，要著力構建一個技術先進、管理高效、安全可靠的政府網站安全保障體系。
當前政府網站信息安全形勢日益嚴峻
國家互聯網應急中心發布的《2012我國互聯網網路安全報告》，報告顯示，2012年，我國境內被暗中植入後門程序的網站有52324個，其中，政府網站有3016個，較2011年月均分別大幅增長213.7%和93.1%。2012年我國境內被篡改網站數量為16388個，較2011年的15443個略增6.1%。其中，境內政府網站被篡改數量為1802個，較2011年的1484個增長21.4%，占境內全部被篡改網站數量的11.0%，從此項數據來看，我國政府網站面臨的安全形勢非常嚴峻，其面臨的主要風險從原來頁面被篡改、線業務被攻擊、數據被竊取、內網被侵入的基礎上，近幾年來網站被攻擊主要呈現的新特點：
一是攻擊者攻擊手段日益隱蔽。網路罪犯將會選取一些知名、響應不夠及時的網站，作為第一攻擊目標，而後利用從第一攻擊目標上獲得的信息再去訪問最終的攻擊目標。
二是攻擊者逐漸從網路層攻擊轉向應用層滲透和攻擊，這對Web應用防護必將提出更為嚴峻的挑戰。現階段的網站安全解決方案無一例外的把重點放在網路安全層面，致使面臨應用層攻擊發生時，傳統的網路防火牆、IDS/IPS等安全產品對此類攻擊的防禦幾乎不起作用。
三是攻擊者的動機從個人愛好或是揚名到追求經濟獲利的重大轉變。黑色產業鏈的形成與逐漸壯大已經成為網路安全必須面對的問題，部分不法分子為實現非法目的，不惜高價僱傭黑客修改、添加、刪除私人信息，使得此類政府網站易於成為黑客攻擊的對象。

④ "洋碼頭"存在哪些問題被責令限期整改

7月31日報道，據工業和信息化部網路安全管理局消息，近期，針對媒體公開報道和用戶投訴較為集中的「部分應用隨意調取手機攝像頭許可權、用戶訂單信息泄露引發詐騙案件、用戶信息過度收集和濫用」等網路數據和用戶個人信息安全突出情況，網路安全管理局初步認定上海洋碼頭網路技術有限公司存在用戶個人信息安全管理制度不完善、用戶個人信息泄露補救措施不到位等問題，對該企業相關負責人進行了約談，責令企業限期整改，並提交整改報告。

下一步，網路安全管理局將持續加大對網路數據和用戶個人信息安全事件的監測巡查力度，指導督促企業切實履行相關法律責任，依法依規嚴肅處理涉事企業，切實做好網路數據和用戶個人信息安全保護工作。

「工信部這個通報指明了問題，點了企業的名，乾脆利落。為行業監管部門真抓實干、積極作為點贊！」中國互聯網協會12321網路不良與垃圾信息舉報受理中心主任郝智超對人民網記者表示，網路數據和個人信息安全是目前的熱點、焦點問題，中國互聯網協會12321網路不良與垃圾信息舉報受理中心將積極落實公眾監督，做好行業監管支撐，響應用戶舉報投訴，為保障網路數據和用戶個人信息安全貢獻力量。

來源：人民網

⑤ 廣州本地的網路安全服務商，可以做等級保護二級評測的，麻煩推薦一下

可以辦理的，等級保護二級測評流程是：

1、摸底調查：摸清信息系統底數，掌握信息系統的業務類型、應用或服務范圍、系統結構等基本情況。

2、確立定級對象：應用系統應按照業務類別不同單獨確定為定級對象，不以系統是否進行數據交換、是否獨享設備為確定定級對象。

3、系統定級：定級是信息安全等級保護工作的首要環節，是開展信息系統安全建設、等級測評、監督檢查等工作的重要基礎。

4、專家批審和主管部門審批：運營使用單位或主管部門在確定系統安全保護等級後，可以聘請專家進行評審。

5、備案：備案單位準備備案工具，填寫備案表，生成備案電子數據，到公安機關辦理備案手續。

6、備案審核：受理備案的公安機關要及時公布備案受理地點、備案聯系方式等，對備案材料進行完整性審核和定級准確審核。

7、系統測評：第三級以上信息系統按《信息系統安全等級保護備案表》表四的要求提交01-07共七分材料。

8、整改實施：根據測評結果進行安全要求整改。

備註：這個辦理幾級是根據專家判斷來定；

⑥ 求網吧網路安全方面整改措施（被網監局查了，要交報告）

網監主要管理的是
1.吧台的上傳日誌每天要有
2.實名登記一定做好，不弄虛作假。
3.網監讓裝的實名登記管理系統軟體（過濾王，任子行，雨人等）一定要正常24小時運行。
以這幾個為重點自己編把。

⑦ 從網路安全形度出發，談談對該區域網安全性改進的建議。

其實，安全域的合理劃分也可以有效應對網路安全事件。從目前的拓撲來看，並沒有安全域這個概念。比如，web服務這一部分的伺服器，可以規劃一個DMZ域，資料庫伺服器可以規劃為資料庫域，核心交換可以規劃維網路交換域。各個部門之間規劃成業務處理域。等等。。這樣的話，安全域和安全域之間要有明確的邊界，在邊界處合理部署防火牆，通過防火牆進行有效限制。
為了預防黑客攻擊，僅僅通過安全域和合理劃分還是不夠的。安全產品可以彌補漏洞和其他脆弱點帶來的威脅。網站首頁被篡改，可以在web服務前段部署WAF，開啟網頁防篡改功能，WAF產品還可以有效的對sql注入，跨站等owasp統計的十大威脅。當然部分廠商的waf是可以繞過的，只需要通過某些組合，因此在產品測試期間，一個良好的測試工程師是很有必要的。在一個就是資料庫審計也很有必要，畢竟公司資料庫伺服器曾受過攻擊。資料庫審計可以有效的對資料庫進行行為審計，及時發現可疑行為。關於ddos防護，可以採用黑洞產品。通過防火牆來進行防ddos，當流量過大是防火牆產不多就已經死掉了（親自測試），所有黑洞產品一般部署在防火牆之前。在談一下防病毒。防病毒可以再網路當中部署防毒牆。最好的建議就是在每一個客戶端上安裝symantec殺毒軟體（企業版）或者趨勢的殺毒軟體。
上面都是從防來講的，其實我們也可以主動出擊，防患於未然。通過資料庫漏洞掃描。主機漏洞掃描web漏洞掃描系統，結合滲透測試，對網路做出合理的評價。
從題目當中，可以知道這是銳捷的出的題目，最好就是能夠運用上銳捷的產品。銳捷的下一代防護牆將前面的大部分的功能結合在一起，銳捷下一代防火牆，避開安全產品糖葫蘆是部署方式，可以同時開啟功能。考慮到網路延遲的問題，因此銳捷的下一代防火牆是最佳選擇。再價格方面也具有一定的優勢。要是成本不考慮的話對現有的網路進行改造，不建議採用銳捷下一代防火牆。畢竟銳捷是從網路產品起步，跟其他安全廠家，綠盟。啟明，天融信。迪普。。等。。。還存在部分差距。總體上講，銳捷產品還是不錯的。
以上回答並沒有完全回答完畢，要是完全回答完了，估計可以出本書了、、、只是撿了幾條相對重點來講的。望採納

⑧ 網路安全態勢感知目前的一些技術難點在什麼地方，那些問題是還需要攻克或者改進的，哪位專家能給我解釋解

就業前景好 網路工程師企業搶著要

如今，許多名牌學校的大學生應聘搓澡工、酒店服務員，廣州某企業500元月薪試用本科生等新聞常見諸報端。這些新聞的背後，都傳遞著這樣一個信息：隨著高校的逐年擴招，昔日的「天之驕子」大學畢業生今朝就業形勢不容樂觀。與之相反的是，一些只有中等學歷經過培訓後的年輕人如網路工程師、軟體工程師，卻成為企業爭搶的對象。原因何在？

某企業人士表示，他們公司的招聘廣告掛到網上一個多月了，都還沒有招到令老總滿意的員工，沒辦法只好到IT培訓學校去「搶」人了。對此現象，某業內人士認為，主要是網路人才太緊缺了！在政府大力發展網路產業和數字產業的背景下，大型IT企業紛紛落戶武漢等地建立研發中心，網路人才的極度缺乏，網路人才的薪酬也水漲船高。目前，省內中級網路工程師平均年薪超過5萬元，高級網路工程師年薪更是高達10到12萬元。

韓小波高中畢業後就開始自己的職業生涯。初入社會時，由於學歷不高，工作時斷時續。後來，報名參加北大青鳥武漢光谷校區BENET網路工程師培訓。只有高中學歷的韓小波，在青鳥學習期間的成績始終名列前茅，畢業後，進入索尼探夢，成為一名技術工程師。張朝陽憑借自己的刻苦與努力，從低學歷起步，成功實現了自己的IT夢想。

經過類似的IT職業培訓，像韓小波這樣成功找到好工作的例子很多。通常，經過專業化IT培訓的網路工程師都十分搶手，往往學生還未畢業就有不少IT企業上門搶著要。

北大青鳥BENET網路工程師自進入武漢以來，以培養符合企業需要的網路信息系統專業人才為己任，受到了廣大家長、學員和企業的認可，為緩解本地區網路IT型人才的短缺做出了重大貢獻。

武漢北大青鳥光谷校區不僅採用的北大青鳥結合國際規范、國內外項目開發主流技術以及國內企業需求設置的最前沿的課程體系，確保學員掌握全面、規范、系統的項目開發技能；而且也注重理論與實踐緊密結合，顯著提升學員獨立分析問題和解決問題能力；還注重培養學員良好的職業道德和綜合素質，使之具備實用的求職技巧、溝通技巧、團隊合作意識。

⑨ 計算機信息系統安全隱患告知書 怎麼整改

一、前言
信息時代的曙光照亮了各行各業的新發展前景，醫療體系也因信息時代的變革發生了翻天覆地的變化。HIS系統的運用打破了原來手工操作的舊格局。開創了計算機運行的新局面。我院自運行了HIS系統以來，計算機網路信息系統已經滲透到醫院的方方面面，工作效率大幅度提升，計算機網路信息系統已經越來越無法替代。可想而知，一旦系統癱瘓，手 操作的效率無法與之相比，勢必造成業務秩序混亂，患者長久等候的現象，不但醫院的形象大大折扣，所帶來的經濟損失也無法估 。因此，做好醫院計算機網路信息系統的安全維護工作已成為首要任務。如何防範計算機網路信息系統的安全隱患，保障系統的正常運行是噬待解決的問題之～ 。
二、醫院計算機網路信息系統的「內憂外患」
1.由外部原因引起的安全隱患。
(1)自然災害：機房易受火災、水災、風暴、地震、雷擊等自然災害和溫度、濕度、靜電、電磁干擾、污染等自然環境的影響。
(2)夕}部計算機病毒攻擊：特指來自醫院外部的病毒攻擊。主要包括通過網路進行系統軟體的更新、升級時的非法闖入者;或以獲取有價值信息來達到商業目的、販賣醫院信息獲得利潤、盜取密碼非法牟利為目的的間諜行為。此種病毒的攻擊一般表現為.在系統中插入破壞計算機功能、毀壞數據、竊取數據，影響計算機使用並能自我復制的一組命令或代碼。
(3)外部人員攻擊：某些非法用戶胃用合法身份登錄系統，查看、修改、破壞、刪除機密信息，破壞系統運行，佔用大量系統資源。
2.由外部原因引起的安全隱患。
(1)操作系統漏洞：操作系統是信息系統的核心，是使用計算機的基礎工具。因而，操作系統安全控制中的關鍵技術措施，往往成為危害計算機安全的手段和環節。主要包括未及時更新系統漏洞補丁、開啟不必要的服務、管理員口令設置不正確、默認共享漏洞。
(2)網路系統的原因：網路是應用程序的入口點，它提供了第一層網關守衛，控制對系統中各種伺服器的訪問。主要包括來自交換機、路由器、集線器、綜合布線、防火牆等方面的威脅。在使用交換機、路由器、集線器等網路設備時，攻擊者往往尋找配置不良的網路設備加以利用。常見漏洞包括脆弱的默認安裝設置、門戶大開的訪問控制以及未進行修補的設備。在醫院的綜合布線過程中大量的設備和線路暴露在外，成為網路系統的脆弱環節，隨時可能發生搭線、遠程監控和線路破壞等事件。有漏洞防火牆也不再萬無～ 失，防火牆雖然提高了網路信息系統的安全性，但也很難防範某些偷偷越過防火牆的外部網路攻擊行為。
(3)資料庫的脆弱性：資料庫是計算機應用系統中的一種專門管理資料庫資源的系統。資料庫上存放著醫院大量的數據資源，在海量的數據信息因為資料庫的產生而變得更加容易管理和使用的同時，資料庫也是最容易受到安全威脅的脆弱環節。硬體故障、軟體故障、網路故障、系統故障和不法分子的攻擊均會影響資料庫系統的操作，改變資料庫中數據的正確性，甚至破壞資料庫，使資料庫中全部或部分數據丟失，整個系統都將處於癱瘓狀態。
4.殺毒軟體的局限性：由於殺毒軟體自身也是程序，任何程序都會存在漏洞缺陷，所以殺毒軟體中存在漏洞也在所難免，一些殺毒軟體甚至會被病毒狙殺。由於殺毒軟體採用特徵檢測手段去查殺病毒，那麼病毒體特徵碼只要稍作變動或更新，就可以大搖大擺地躲過殺毒軟體的掃描。
5內部人員引起的安全隱患：醫院的客戶端計算機的數量龐大，操作者的計算機技能也良莠不齊，因此在系統運行中的誤操作自然無法避免。再有院內某些客戶端的操作者違規在計算機上自行復制、安裝軟體、圖像、文檔資料，不僅給計算機硬體系統的維護帶來了不小的負擔，更對病毒的防控工作帶來了很大的難度。還有某些人員的保密意識不強，沒有做好重要數據、賬號和密碼的保密T作。
6.管理中存在疏漏：醫院存在計算機網路信息系統管理中缺乏領導的足夠重視，人員培訓不足，管理制度和管理技術手段的不健全等方面的疏漏。
三、醫院針對存在的隱患採取的防範措施
1對硬體系統實行的安全防範措施。
(1)機房環境控制：位置安全，建築物抗震能力強。
採用高架防靜電地板，室內防火窗，有充足的供電設備、消防和防雷裝置。溫度：18-23攝氏度，濕度：55%至65%左右，空氣潔凈度高。
(2)機房配備大型UPS系統，部分客戶端配備小型UPS電源。
(3)N絡設備管理：對網路信息系統中的所有設備進行登記備案，必要時編寫標簽，周期性查看和維護，隨時更新、升級配置文件，並做好相應記錄。檢查網線及捕頭，防止網線松動、老化、 損壞等現象的發生。
(4)Jlt~務器管理：伺服器應放在帶有監控器的安全房問內，機箱、鍵盤上鎖。在計算機管理的用戶裡面把guest帳號停用掉，任何時候都不允許guest帳號登陸系統。去掉所有的plicate user帳戶，測試用帳戶，共享帳號，普通部門帳號等等。用戶組策略設置相應許可權，並且經常檢查系統的帳戶，刪除已經不再使用的帳戶。
創建2個管理員用帳號，把系統administrator帳號改名，並創建一個陷阱帳號。把共享文件的許可權從」ev—er~one」組改成「授權用戶」。使用安全密碼 設置屏幕保護密碼 使用NTFS格式分區 運行防毒軟體。建立伺服器.日誌：採用RAID。
(5)客戶端計算機管理：設置受限用戶，必須用受限用戶登錄系統。拆除光碟機、軟碟機，屏蔽USB埠，禁止使用外接設備。用密碼控制計算機共享。IP地址與MAC地址綁定。操作系統及時打補丁，並將所有客戶端計算機進行唯一性命名並登記。安裝統一殺毒軟體，每天查殺病毒，經常更新殺毒軟體。安裝遠程式控制制軟體，對客戶端計算機進行實時監控。使用屏幕保護，避免操作中因數據的暴露而外泄。
2.對軟體系統實行的安全防範措施。
f1)操作系統管理：安裝正版操作系統並打好補丁。
設置屏幕保護，防止數據長久暴露於桌面。建立多個磁碟分區，分別存放操作系統、應用程序、重要業務數據。
刪除多餘服務及網路協議。關閉不必要埠和默認共享。鎖定注冊表。
f2)網路管理：將運行醫院信息系統的內網與互聯網完全的隔開，不允許在內網中運行的計算機與互聯網連接。
(3)殺毒軟體管理：安裝正版殺毒軟體，定期升級，保證病毒庫為最新，必要時可安裝輔助殺毒工具，針對流行的某個新型病毒進行查殺。打開殺毒軟體的實時監控功能。下載後的升級文件也必須先殺毒後使用。最好搭建一個與現行系統環境相同的測試環境。先將升級文件在測設環境中測試，可正常運行後，再將升級文件在現行系統中應用。
(4)資料庫維護：我院採用Oracle資料庫，應做好用戶角色和密碼保護工作，特別強調對SYS和SYSTEM兩個特殊賬戶的保密管理，加強網路上的DBA許可權控制，如拒絕遠程的DBA訪問等。DBA應經常查看警告、日誌文件監控，定期檢查日誌文件，及時發現問題解決問題。隨時整理資料庫空間的碎片及可用空間。定期查看資料庫的連接情況，清理不必要的連接。檢查網路服務和硬體運行是否正常。嚴格執行周期性的資料庫離線異地備份，制定完善的資料庫恢復預案。建立Oracle的審計機制。完善資料庫參數的設置及欄位屬性的定義。做好字典的維護工作。
5.保密措施。
身份識別：用戶請求取得系統合法身份時。需向管理員申請。用戶向計算機請求服務.應輸入自己的身份(UserID)和密碼，系統驗證用戶的輸入，並判別用戶是否合法。用戶的身份具有唯一性，密碼不可過於隨意或簡單，能定期更換密碼。
許可權控制：對各級用戶制定嚴格的操作許可權。例如，區分查詢、操作、刪除等操作的用戶許可權;分別設立管理員、院領導、科室主任、護士長、一般操作者的用戶許可權;各個科室用戶只能操作與本科室工作相關的系統模塊。
重視信息垃圾：注意各類列印文件和數據報表的保管.對於需要丟棄的文件及時銷毀，防止數據外泄。
對廢棄的硬體存儲設備進行數據銷毀。
6.安全制度的建立建全與人員的教育培訓：首先要得到相關領導的高度重視。制定健全的安全管理體制。
細化安全管理規章制度，加大網路信息安全規范化管理力度，強化安全技術建設。其次要做好專業計算機維護人員的進修工作，保證專業維護人員掌握最新的網路信息技術。大力加強專業計算機維護人員的安全防範意識。再次要做好所有計算機操作人員的安全培訓。
對計算機操作人員施行人事、組織、操作控制。減少誤操作和差錯率，並進行相應的考核。
四、結束語
醫院網路信息系統的安全工作是一項整體而繁雜的丁作，需在網路硬體及環境、軟體和數據、網際通信等不同層次上實施一系列不盡相同的保護措施。因此要時時提高警惕，防危堵漏.將管理手段和技術手段相結合，保證醫院網路信息系統的安全運行，讓醫院網路信息系統為醫院的發展發揮更好的作用。

⑩ 違規收集用戶信息，閃送、瓜子二手車與聚美優品被約談，他們將如何整改

在相關部門的檢查中發現閃送、瓜子二手車以及聚美優品移動APP等三家公司存在違規收集用戶信息和強制授權等問題，嚴重危害了用戶信息的安全，並約談了閃送、瓜子二手車和聚美優品其相關公司負責人就三家公司移動APP存在問題發出整改通知，要求其迅速整改。

隨著信息不斷快速傳播，科技不斷更新。用戶安全本身是一個企業中所需要面對的嚴肅問題，而如何對這一方面合理安排則是企業一直應該思考的問題。在做企業APP時，應該認真履行企業數據安全保護主要責任，公司應該充分認識到做好APP網路數據安全其必要性，把問題整改落實到位，要對檢測發現的問題進行立即整改。同時也要防止其他類似問題再次發生。

而公司需要加強對公司人員相關法律法規的學習，不斷提高公司人員法律意識，要對公司這個板塊快速建設完善增強對這一方面的管理，強化對APP中用戶數據安全使用規范制度，不斷提升自身數據安全保護防護能力。應該長期對全體員工進行思想、責任等方面系統教育，從根本上認識到對保護使用本軟體用戶安全的必要性。也可以創辦安全文化節日等各種形式安全活動，逐步形成保護用戶安全文化濃厚氛圍，從而滿足用戶所需要安全環境。

因為科技不斷提高中。在許多各種不同類型的軟體出現中，用戶在使用這些軟體過程中其個人安全問題成了當代社會人們最關心問題。其實保護好用戶信息安全則是對企業發展基本保障。只有保護好用戶其個人信息才能更好為公司帶來發展。也可使用戶用的安心，用的放心。