网络安全整改

① 网络信息安全十三不准中最易整改,也没成本的却是危害最大的漏洞是

SQL注入？还是XSS

② 您对改进公安网络安全保卫工作有什么意见和建议

这个地方来错了吧。。这里可没有

③ 改进互联网安全技术是政府的事吗

您好，必须是。党的十八大报告中首次将网络空间安全作为三个国家安全之一提出来，网络空间是信息时代的基本标志，网络空间安全正在成为影响国家安全，成为渗透、影响甚至决定其他领域发展和成败的重要因素之一。加强政府网站安全建设刻不容缓，要着力构建一个技术先进、管理高效、安全可靠的政府网站安全保障体系。
当前政府网站信息安全形势日益严峻
国家互联网应急中心发布的《2012我国互联网网络安全报告》，报告显示，2012年，我国境内被暗中植入后门程序的网站有52324个，其中，政府网站有3016个，较2011年月均分别大幅增长213.7%和93.1%。2012年我国境内被篡改网站数量为16388个，较2011年的15443个略增6.1%。其中，境内政府网站被篡改数量为1802个，较2011年的1484个增长21.4%，占境内全部被篡改网站数量的11.0%，从此项数据来看，我国政府网站面临的安全形势非常严峻，其面临的主要风险从原来页面被篡改、线业务被攻击、数据被窃取、内网被侵入的基础上，近几年来网站被攻击主要呈现的新特点：
一是攻击者攻击手段日益隐蔽。网络罪犯将会选取一些知名、响应不够及时的网站，作为第一攻击目标，而后利用从第一攻击目标上获得的信息再去访问最终的攻击目标。
二是攻击者逐渐从网络层攻击转向应用层渗透和攻击，这对Web应用防护必将提出更为严峻的挑战。现阶段的网站安全解决方案无一例外的把重点放在网络安全层面，致使面临应用层攻击发生时，传统的网络防火墙、IDS/IPS等安全产品对此类攻击的防御几乎不起作用。
三是攻击者的动机从个人爱好或是扬名到追求经济获利的重大转变。黑色产业链的形成与逐渐壮大已经成为网络安全必须面对的问题，部分不法分子为实现非法目的，不惜高价雇佣黑客修改、添加、删除私人信息，使得此类政府网站易于成为黑客攻击的对象。

④ "洋码头"存在哪些问题被责令限期整改

7月31日报道，据工业和信息化部网络安全管理局消息，近期，针对媒体公开报道和用户投诉较为集中的“部分应用随意调取手机摄像头权限、用户订单信息泄露引发诈骗案件、用户信息过度收集和滥用”等网络数据和用户个人信息安全突出情况，网络安全管理局初步认定上海洋码头网络技术有限公司存在用户个人信息安全管理制度不完善、用户个人信息泄露补救措施不到位等问题，对该企业相关负责人进行了约谈，责令企业限期整改，并提交整改报告。

下一步，网络安全管理局将持续加大对网络数据和用户个人信息安全事件的监测巡查力度，指导督促企业切实履行相关法律责任，依法依规严肃处理涉事企业，切实做好网络数据和用户个人信息安全保护工作。

“工信部这个通报指明了问题，点了企业的名，干脆利落。为行业监管部门真抓实干、积极作为点赞！”中国互联网协会12321网络不良与垃圾信息举报受理中心主任郝智超对人民网记者表示，网络数据和个人信息安全是目前的热点、焦点问题，中国互联网协会12321网络不良与垃圾信息举报受理中心将积极落实公众监督，做好行业监管支撑，响应用户举报投诉，为保障网络数据和用户个人信息安全贡献力量。

来源：人民网

⑤ 广州本地的网络安全服务商，可以做等级保护二级评测的，麻烦推荐一下

可以办理的，等级保护二级测评流程是：

1、摸底调查：摸清信息系统底数，掌握信息系统的业务类型、应用或服务范围、系统结构等基本情况。

2、确立定级对象：应用系统应按照业务类别不同单独确定为定级对象，不以系统是否进行数据交换、是否独享设备为确定定级对象。

3、系统定级：定级是信息安全等级保护工作的首要环节，是开展信息系统安全建设、等级测评、监督检查等工作的重要基础。

4、专家批审和主管部门审批：运营使用单位或主管部门在确定系统安全保护等级后，可以聘请专家进行评审。

5、备案：备案单位准备备案工具，填写备案表，生成备案电子数据，到公安机关办理备案手续。

6、备案审核：受理备案的公安机关要及时公布备案受理地点、备案联系方式等，对备案材料进行完整性审核和定级准确审核。

7、系统测评：第三级以上信息系统按《信息系统安全等级保护备案表》表四的要求提交01-07共七分材料。

8、整改实施：根据测评结果进行安全要求整改。

备注：这个办理几级是根据专家判断来定；

⑥ 求网吧网络安全方面整改措施（被网监局查了，要交报告）

网监主要管理的是
1.吧台的上传日志每天要有
2.实名登记一定做好，不弄虚作假。
3.网监让装的实名登记管理系统软件（过滤王，任子行，雨人等）一定要正常24小时运行。
以这几个为重点自己编把。

⑦ 从网络安全角度出发，谈谈对该局域网安全性改进的建议。

其实，安全域的合理划分也可以有效应对网络安全事件。从目前的拓扑来看，并没有安全域这个概念。比如，web服务这一部分的服务器，可以规划一个DMZ域，数据库服务器可以规划为数据库域，核心交换可以规划维网络交换域。各个部门之间规划成业务处理域。等等。。这样的话，安全域和安全域之间要有明确的边界，在边界处合理部署防火墙，通过防火墙进行有效限制。
为了预防黑客攻击，仅仅通过安全域和合理划分还是不够的。安全产品可以弥补漏洞和其他脆弱点带来的威胁。网站首页被篡改，可以在web服务前段部署WAF，开启网页防篡改功能，WAF产品还可以有效的对sql注入，跨站等owasp统计的十大威胁。当然部分厂商的waf是可以绕过的，只需要通过某些组合，因此在产品测试期间，一个良好的测试工程师是很有必要的。在一个就是数据库审计也很有必要，毕竟公司数据库服务器曾受过攻击。数据库审计可以有效的对数据库进行行为审计，及时发现可疑行为。关于ddos防护，可以采用黑洞产品。通过防火墙来进行防ddos，当流量过大是防火墙产不多就已经死掉了（亲自测试），所有黑洞产品一般部署在防火墙之前。在谈一下防病毒。防病毒可以再网络当中部署防毒墙。最好的建议就是在每一个客户端上安装symantec杀毒软件（企业版）或者趋势的杀毒软件。
上面都是从防来讲的，其实我们也可以主动出击，防患于未然。通过数据库漏洞扫描。主机漏洞扫描web漏洞扫描系统，结合渗透测试，对网络做出合理的评价。
从题目当中，可以知道这是锐捷的出的题目，最好就是能够运用上锐捷的产品。锐捷的下一代防护墙将前面的大部分的功能结合在一起，锐捷下一代防火墙，避开安全产品糖葫芦是部署方式，可以同时开启功能。考虑到网络延迟的问题，因此锐捷的下一代防火墙是最佳选择。再价格方面也具有一定的优势。要是成本不考虑的话对现有的网络进行改造，不建议采用锐捷下一代防火墙。毕竟锐捷是从网络产品起步，跟其他安全厂家，绿盟。启明，天融信。迪普。。等。。。还存在部分差距。总体上讲，锐捷产品还是不错的。
以上回答并没有完全回答完毕，要是完全回答完了，估计可以出本书了、、、只是捡了几条相对重点来讲的。望采纳

⑧ 网络安全态势感知目前的一些技术难点在什么地方，那些问题是还需要攻克或者改进的，哪位专家能给我解释解

就业前景好 网络工程师企业抢着要

如今，许多名牌学校的大学生应聘搓澡工、酒店服务员，广州某企业500元月薪试用本科生等新闻常见诸报端。这些新闻的背后，都传递着这样一个信息：随着高校的逐年扩招，昔日的“天之骄子”大学毕业生今朝就业形势不容乐观。与之相反的是，一些只有中等学历经过培训后的年轻人如网络工程师、软件工程师，却成为企业争抢的对象。原因何在？

某企业人士表示，他们公司的招聘广告挂到网上一个多月了，都还没有招到令老总满意的员工，没办法只好到IT培训学校去“抢”人了。对此现象，某业内人士认为，主要是网络人才太紧缺了！在政府大力发展网络产业和数字产业的背景下，大型IT企业纷纷落户武汉等地建立研发中心，网络人才的极度缺乏，网络人才的薪酬也水涨船高。目前，省内中级网络工程师平均年薪超过5万元，高级网络工程师年薪更是高达10到12万元。

韩小波高中毕业后就开始自己的职业生涯。初入社会时，由于学历不高，工作时断时续。后来，报名参加北大青鸟武汉光谷校区BENET网络工程师培训。只有高中学历的韩小波，在青鸟学习期间的成绩始终名列前茅，毕业后，进入索尼探梦，成为一名技术工程师。张朝阳凭借自己的刻苦与努力，从低学历起步，成功实现了自己的IT梦想。

经过类似的IT职业培训，像韩小波这样成功找到好工作的例子很多。通常，经过专业化IT培训的网络工程师都十分抢手，往往学生还未毕业就有不少IT企业上门抢着要。

北大青鸟BENET网络工程师自进入武汉以来，以培养符合企业需要的网络信息系统专业人才为己任，受到了广大家长、学员和企业的认可，为缓解本地区网络IT型人才的短缺做出了重大贡献。

武汉北大青鸟光谷校区不仅采用的北大青鸟结合国际规范、国内外项目开发主流技术以及国内企业需求设置的最前沿的课程体系，确保学员掌握全面、规范、系统的项目开发技能；而且也注重理论与实践紧密结合，显著提升学员独立分析问题和解决问题能力；还注重培养学员良好的职业道德和综合素质，使之具备实用的求职技巧、沟通技巧、团队合作意识。

⑨ 计算机信息系统安全隐患告知书 怎么整改

一、前言
信息时代的曙光照亮了各行各业的新发展前景，医疗体系也因信息时代的变革发生了翻天覆地的变化。HIS系统的运用打破了原来手工操作的旧格局。开创了计算机运行的新局面。我院自运行了HIS系统以来，计算机网络信息系统已经渗透到医院的方方面面，工作效率大幅度提升，计算机网络信息系统已经越来越无法替代。可想而知，一旦系统瘫痪，手 操作的效率无法与之相比，势必造成业务秩序混乱，患者长久等候的现象，不但医院的形象大大折扣，所带来的经济损失也无法估 。因此，做好医院计算机网络信息系统的安全维护工作已成为首要任务。如何防范计算机网络信息系统的安全隐患，保障系统的正常运行是噬待解决的问题之～ 。
二、医院计算机网络信息系统的“内忧外患”
1.由外部原因引起的安全隐患。
(1)自然灾害：机房易受火灾、水灾、风暴、地震、雷击等自然灾害和温度、湿度、静电、电磁干扰、污染等自然环境的影响。
(2)夕}部计算机病毒攻击：特指来自医院外部的病毒攻击。主要包括通过网络进行系统软件的更新、升级时的非法闯入者;或以获取有价值信息来达到商业目的、贩卖医院信息获得利润、盗取密码非法牟利为目的的间谍行为。此种病毒的攻击一般表现为.在系统中插入破坏计算机功能、毁坏数据、窃取数据，影响计算机使用并能自我复制的一组命令或代码。
(3)外部人员攻击：某些非法用户胃用合法身份登录系统，查看、修改、破坏、删除机密信息，破坏系统运行，占用大量系统资源。
2.由外部原因引起的安全隐患。
(1)操作系统漏洞：操作系统是信息系统的核心，是使用计算机的基础工具。因而，操作系统安全控制中的关键技术措施，往往成为危害计算机安全的手段和环节。主要包括未及时更新系统漏洞补丁、开启不必要的服务、管理员口令设置不正确、默认共享漏洞。
(2)网络系统的原因：网络是应用程序的入口点，它提供了第一层网关守卫，控制对系统中各种服务器的访问。主要包括来自交换机、路由器、集线器、综合布线、防火墙等方面的威胁。在使用交换机、路由器、集线器等网络设备时，攻击者往往寻找配置不良的网络设备加以利用。常见漏洞包括脆弱的默认安装设置、门户大开的访问控制以及未进行修补的设备。在医院的综合布线过程中大量的设备和线路暴露在外，成为网络系统的脆弱环节，随时可能发生搭线、远程监控和线路破坏等事件。有漏洞防火墙也不再万无～ 失，防火墙虽然提高了网络信息系统的安全性，但也很难防范某些偷偷越过防火墙的外部网络攻击行为。
(3)数据库的脆弱性：数据库是计算机应用系统中的一种专门管理数据库资源的系统。数据库上存放着医院大量的数据资源，在海量的数据信息因为数据库的产生而变得更加容易管理和使用的同时，数据库也是最容易受到安全威胁的脆弱环节。硬件故障、软件故障、网络故障、系统故障和不法分子的攻击均会影响数据库系统的操作，改变数据库中数据的正确性，甚至破坏数据库，使数据库中全部或部分数据丢失，整个系统都将处于瘫痪状态。
4.杀毒软件的局限性：由于杀毒软件自身也是程序，任何程序都会存在漏洞缺陷，所以杀毒软件中存在漏洞也在所难免，一些杀毒软件甚至会被病毒狙杀。由于杀毒软件采用特征检测手段去查杀病毒，那么病毒体特征码只要稍作变动或更新，就可以大摇大摆地躲过杀毒软件的扫描。
5内部人员引起的安全隐患：医院的客户端计算机的数量庞大，操作者的计算机技能也良莠不齐，因此在系统运行中的误操作自然无法避免。再有院内某些客户端的操作者违规在计算机上自行复制、安装软件、图像、文档资料，不仅给计算机硬件系统的维护带来了不小的负担，更对病毒的防控工作带来了很大的难度。还有某些人员的保密意识不强，没有做好重要数据、账号和密码的保密T作。
6.管理中存在疏漏：医院存在计算机网络信息系统管理中缺乏领导的足够重视，人员培训不足，管理制度和管理技术手段的不健全等方面的疏漏。
三、医院针对存在的隐患采取的防范措施
1对硬件系统实行的安全防范措施。
(1)机房环境控制：位置安全，建筑物抗震能力强。
采用高架防静电地板，室内防火窗，有充足的供电设备、消防和防雷装置。温度：18-23摄氏度，湿度：55%至65%左右，空气洁净度高。
(2)机房配备大型UPS系统，部分客户端配备小型UPS电源。
(3)N络设备管理：对网络信息系统中的所有设备进行登记备案，必要时编写标签，周期性查看和维护，随时更新、升级配置文件，并做好相应记录。检查网线及捕头，防止网线松动、老化、 损坏等现象的发生。
(4)Jlt~务器管理：服务器应放在带有监控器的安全房问内，机箱、键盘上锁。在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号登陆系统。去掉所有的plicate user帐户，测试用帐户，共享帐号，普通部门帐号等等。用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不再使用的帐户。
创建2个管理员用帐号，把系统administrator帐号改名，并创建一个陷阱帐号。把共享文件的权限从”ev—er~one”组改成“授权用户”。使用安全密码 设置屏幕保护密码 使用NTFS格式分区 运行防毒软件。建立服务器.日志：采用RAID。
(5)客户端计算机管理：设置受限用户，必须用受限用户登录系统。拆除光驱、软驱，屏蔽USB端口，禁止使用外接设备。用密码控制计算机共享。IP地址与MAC地址绑定。操作系统及时打补丁，并将所有客户端计算机进行唯一性命名并登记。安装统一杀毒软件，每天查杀病毒，经常更新杀毒软件。安装远程控制软件，对客户端计算机进行实时监控。使用屏幕保护，避免操作中因数据的暴露而外泄。
2.对软件系统实行的安全防范措施。
f1)操作系统管理：安装正版操作系统并打好补丁。
设置屏幕保护，防止数据长久暴露于桌面。建立多个磁盘分区，分别存放操作系统、应用程序、重要业务数据。
删除多余服务及网络协议。关闭不必要端口和默认共享。锁定注册表。
f2)网络管理：将运行医院信息系统的内网与互联网完全的隔开，不允许在内网中运行的计算机与互联网连接。
(3)杀毒软件管理：安装正版杀毒软件，定期升级，保证病毒库为最新，必要时可安装辅助杀毒工具，针对流行的某个新型病毒进行查杀。打开杀毒软件的实时监控功能。下载后的升级文件也必须先杀毒后使用。最好搭建一个与现行系统环境相同的测试环境。先将升级文件在测设环境中测试，可正常运行后，再将升级文件在现行系统中应用。
(4)数据库维护：我院采用Oracle数据库，应做好用户角色和密码保护工作，特别强调对SYS和SYSTEM两个特殊账户的保密管理，加强网络上的DBA权限控制，如拒绝远程的DBA访问等。DBA应经常查看警告、日志文件监控，定期检查日志文件，及时发现问题解决问题。随时整理数据库空间的碎片及可用空间。定期查看数据库的连接情况，清理不必要的连接。检查网络服务和硬件运行是否正常。严格执行周期性的数据库脱机异地备份，制定完善的数据库恢复预案。建立Oracle的审计机制。完善数据库参数的设置及字段属性的定义。做好字典的维护工作。
5.保密措施。
身份识别：用户请求取得系统合法身份时。需向管理员申请。用户向计算机请求服务.应输入自己的身份(UserID)和密码，系统验证用户的输入，并判别用户是否合法。用户的身份具有唯一性，密码不可过于随意或简单，能定期更换密码。
权限控制：对各级用户制定严格的操作权限。例如，区分查询、操作、删除等操作的用户权限;分别设立管理员、院领导、科室主任、护士长、一般操作者的用户权限;各个科室用户只能操作与本科室工作相关的系统模块。
重视信息垃圾：注意各类打印文件和数据报表的保管.对于需要丢弃的文件及时销毁，防止数据外泄。
对废弃的硬件存储设备进行数据销毁。
6.安全制度的建立建全与人员的教育培训：首先要得到相关领导的高度重视。制定健全的安全管理体制。
细化安全管理规章制度，加大网络信息安全规范化管理力度，强化安全技术建设。其次要做好专业计算机维护人员的进修工作，保证专业维护人员掌握最新的网络信息技术。大力加强专业计算机维护人员的安全防范意识。再次要做好所有计算机操作人员的安全培训。
对计算机操作人员施行人事、组织、操作控制。减少误操作和差错率，并进行相应的考核。
四、结束语
医院网络信息系统的安全工作是一项整体而繁杂的丁作，需在网络硬件及环境、软件和数据、网际通信等不同层次上实施一系列不尽相同的保护措施。因此要时时提高警惕，防危堵漏.将管理手段和技术手段相结合，保证医院网络信息系统的安全运行，让医院网络信息系统为医院的发展发挥更好的作用。

⑩ 违规收集用户信息，闪送、瓜子二手车与聚美优品被约谈，他们将如何整改

在相关部门的检查中发现闪送、瓜子二手车以及聚美优品移动APP等三家公司存在违规收集用户信息和强制授权等问题，严重危害了用户信息的安全，并约谈了闪送、瓜子二手车和聚美优品其相关公司负责人就三家公司移动APP存在问题发出整改通知，要求其迅速整改。

随着信息不断快速传播，科技不断更新。用户安全本身是一个企业中所需要面对的严肃问题，而如何对这一方面合理安排则是企业一直应该思考的问题。在做企业APP时，应该认真履行企业数据安全保护主要责任，公司应该充分认识到做好APP网络数据安全其必要性，把问题整改落实到位，要对检测发现的问题进行立即整改。同时也要防止其他类似问题再次发生。

而公司需要加强对公司人员相关法律法规的学习，不断提高公司人员法律意识，要对公司这个板块快速建设完善增强对这一方面的管理，强化对APP中用户数据安全使用规范制度，不断提升自身数据安全保护防护能力。应该长期对全体员工进行思想、责任等方面系统教育，从根本上认识到对保护使用本软件用户安全的必要性。也可以创办安全文化节日等各种形式安全活动，逐步形成保护用户安全文化浓厚氛围，从而满足用户所需要安全环境。

因为科技不断提高中。在许多各种不同类型的软件出现中，用户在使用这些软件过程中其个人安全问题成了当代社会人们最关心问题。其实保护好用户信息安全则是对企业发展基本保障。只有保护好用户其个人信息才能更好为公司带来发展。也可使用户用的安心，用的放心。