当我们有一些感想时，可以寻思将其写进心得体会中，从而不断地丰富我们的思想。应该怎么写才合适呢？它山之石可以攻玉，这里是编辑给家人们分享的网络安全心得体会（最新8篇），欢迎参考。
20xx年7月21日至7月23日我参加了由刘星海老师主讲的《网络安全》课程，现将学习内容和心得总结如下：
第一天学习了网络安全现状需求分析。根据国家网络安全法律法规，对网络安全的现状分析，明确网络安全的作用；网络安全的趋势分析，明确未来网络安全的主要发展方向。学习了sniff软件安装和使用，包括FTP明文抓包、http明文抓包、telnet明文抓包等。制作了一份网络安全现状的。
第二天进行了网络攻击模拟实践。根据网络攻击的基本过程，利用攻击软件完成网络扫描与网络监听、网络入侵、网络后门与网络隐身实现。理解了网络踩点、网络扫描和网络监听技术、社会工程学攻击、物理攻击、暴力攻击、漏洞攻击、缓冲区溢出攻击、网络后门的概念，掌握了使用Windows20xx无密码登陆的方法登陆远程主机、用DOS命令进行IPC$$入侵、IPC$$入侵留后门的方法、IPC$$入侵的防护知识、计算机木马特点及其危害性、信息隐藏技术等。
第三天学习了系统安全配置方案。包括Windows操作系统的安全配置、系统访问控制策略制定、网络访问控制策略制定、操作系统服务配置、网络安全评估与检测、网络安全方案设计。具体包括物理安全、停止Guest帐号、限制用户数量、多个管理员帐号、管理员帐号改名、陷阱帐号、更改默认权限、安全密码、屏幕保护密码、防毒软件、备份盘的安全、操作系统安全策略、关闭不必要的服务、关闭不必要的端口、开启审核策略、开启密码策略、备份敏感文件、不显示上次登录名、禁止建立空连接、下载最新的补丁、关闭DirectDraw、关闭默认共享、禁用Dump文件、文件加密系统、加密Temp文件夹、锁住注册表、关机时清除文件、禁止软盘光盘启动、使用智能卡、使用IPSec、禁止判断主机类型、抵抗DDOS、禁止Guest访问日志、数据恢复软件等。
总之，网络安全是社会稳定和谐的一个重要方面，通过这次安全培训，使我进一步加强了网络安全方面意识，业务知识与技术学平也有了一定程度的提高。因为有了培训老师的'精彩视频与细致讲解，我学到了很多在书本上学不到的业务知识与技能，使我对网络安全有了整体的认识，对网络安全体系有了更深刻的理解，在此感谢辛勤工作的老师们，也感谢株洲职院的各位工作人员，是你们为我们提供一个这么好的学习平台，谢谢！
对美的认识
罗曼罗兰曾经说过，“生活中并不缺少美，而是缺少发现美的眼睛”的确，生活中美好的事物有很多，阳光、草、鲜花、都有很多美好的情感，只是我们被现实的残酷和繁琐蒙敝，心灵不得舒展，视线不够长远，以致于对身边的美好熟视无睹。因此，生活需要我们有发现美的眼睛。我们都知道马斯洛的需求层次理论，人生的追求有三个层次，第一个层次是物质的追求，这是人的第一需要；第二个层次是功名利禄的追求，第三个追求是精神的追求，是对真、善、美的追求。一个人的追求层次越高，他的人生境界的越高。在校园生活的我们，大多数都早已不再为物质需求而劳累奔波，我们所要做的是在日常学习之余，多发现身边的美。如果能够做一个孜孜不倦的精神追求者，即使家庭并不富足，也会十分和谐、健康和幸福。善于发现美，就要时时净化自己浮躁的心灵，用自己的内心去体验美，了解美。
美是什么？美是一种存在，存在于自然中是碧蓝的湖水、翠绿的竹林、五彩的花朵、悠游的红鲤。存在于生活中就是一种心态。众所周知，日常生活的琐碎，日复一日的再现，千篇一律，难以改变。但是，当一个人心存坦荡，心存感激，心存对社会与生活的热望和责任，这时候，就会有美的感觉，就会有美的存在，就会使枯燥平淡的生活闪光，并在美丽中完善。 生活中的美也不仅仅限于生活中的花草树木，山水虫鱼这些自然之美，更多的美来自身边的亲人，同学，朋友，甚至是素不相识的过路人。我常常喜欢做这样一件事情，在寝室阳台上站着，什么也不干，就只默默地看着来来往往的人群，我总能发现，有的行色匆匆，有的不紧不慢，有的嘻嘻哈哈，有的神色忧虑，他们就像一幕幕人生一样，折射出我自己的样子。这样的细细品味，我也觉得生活中的琐事总让我们的人生显得色彩斑斓，这未尝不是一种美。 生活在工大这样一所大学，有一道特殊的美丽风景线。我们总能在幽静的小径上，看着一对对情侣衬着昏黄的路灯，手牵着手，或者依靠着，缓缓的行走，那灯下的背影总是能打动我，有种想恋爱的冲动，人性爱情之美，无论我们怎样赞美这朵奇葩都不算过分。还有那退休的老教师，或者手牵着手、相互偎依地走着，或者在用颤抖的双手给对方喂食物吃，再轻轻地擦掉嘴角的饭粒，夕阳无限好，他们是这样的和谐，多么令人羡慕，在大学读书，这或许又是另一种美。总在那些林荫之地听到朗朗的读书声，也许他们没有那么
准确，也许他们还有点生涩，但是这并不妨碍那种读书声给我们带来的另一种美的体验，好像顿时感悟，我们不必为社会上肮脏的一面所蒙蔽视听，生活也是如此的闲暇。最让人心动的莫过于书中所蕴含的美了：有“春天春日春水流，春鸟落在春枝头”，看柳树“万条垂下绿丝绦”，赏梅花“梅花香自苦寒来”，说数字“三人行必有吾师焉”，也会有“眼前无长物，窗下有清风”，秋日赏菊“吹落黄花遍地金”， 冬日里“忽如一夜春风来，千树万树梨花来”。一本书就能照出自然四季更替，就能折射生活的千姿百态。 许许多多，生活的美太多了，一片树叶，一朵小花，都能发现它的美，只要用心，生活中皆能显露美及喜悦来。也许，你再为生活繁杂之事烦恼，但过后，却也能体验与众不同的感觉。美的感觉存在于你的心中，有时无法用文字描述出来，很多美丽的思绪闪过脑海，无法捕捉。但只要我们能体会，又何必在乎那种难以名状的尴尬呢？美不是空谈，美是去经验、去生活、去感受、去欣赏。 欣赏美，是一件简单的事，但如果你对内在美丽的世界一无所知的话，你又如何看见外在世界的美丽？放掉偏见和固执，放掉功名利禄，放掉心中的杂质，你将会感受到一种前所未有的美，因为美就藏在你的心中。找到心中的美，你将可以在每一个地方都找到美。生活的惊奇，不正是在于生活本身吗？
对于网络安全，相对于我来说，在未接触这门课程之前，可以说是一个漏洞，一片空白，网络安全的意识也是很是淡薄。在此之前也是听说过网络攻击，盗取情报，窃取密码，查看个人隐私等一些迫害网络安全秩序的不法行为，这也让我对网络产生一种惧怕感。这次有幸接触网络安全这门课程，也让我对于网络安全有了新的认识，更多的了解，也让我从中受益很多。
网络安全从其本质上讲就是网络上的信息安全。指网络系统硬件、原始数据软件及其控制系统中数据的安全。网络信息的传输、存储、处理和使用尚处都要求处于安全状态可见。网络安全至少应包括静态安全和动态安全两种静态安全是指对信息在没有传输和处理的状态下信息内容的秘密性、完整性和真实性：动态安全是指信息在传输过程中不被篡改、窃取、遗失和破坏。实际上计算机网络安全的具体含义随着使用者的变化而变化，使用者不同，对网络安全的认识和要求也就不同。
例如从普通使用者的角度来说，可能仅仅希望个人隐私或机密信息传输网络上在时受到保护，避免被窃听、篡改和伪造；而网络提供商除了关心这些网络信息安全外，还要亦需主要考虑如何应付突发的自然灾害、内政打击等对网络硬件的破坏，以及在网络出现异常时如何恢复网络通信，保持网络通信的连续性。网络安全既有专利技术技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。随着互联网的大规模大力推广和应用，网络安全问题也随之呈现在我们面前。病毒渗透、系统漏洞和木马程序等威胁层出不穷，已经严重地影响到网络的正常运行。网络投资规模的日益庞大，给网络安全防范人员提出了更加严峻的挑战。
人力、物力和财力的有限性决定了不可能完全地依赖手工方式进行安全分析防范所以如何采取更加快捷方便而且进行的方法行之有效攻击分析已经成为科研项目网络安全的重要课题。随着计算机技术交叉学科的飞速发展，信息网络成为社会发展的重要保证。有很多是敏感内部信息，甚至是国家机密。所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。同时，网络实体还要本体经受诸如水灾、火灾、地震、电磁辐射等各方面的考验。计算机技术电子计算机犯罪案件也急剧上升，计算机犯罪已经普遍的国际性问题。据美国联邦调查局的报告，计算机犯罪是商业犯罪中最大的犯罪类型之一。
计算机网络安全存在的威胁严重的威胁。由于计算机网络计算机网络组成形式多样性、终端分布广和开放性网络的整体性、互联性等特征，致使网络容易受到来自以致黑客、恶意软件和其它种种攻击。
常见的计算机网络安全严重威胁常见主要有：信息泄露、完整性破坏、拒绝服务、网络滥用。
信息泄露：信息泄露破坏了系统的保密性，他是指重要信息被韦谢列透漏给非授权的实体。常见的，能够导致导致信息内容泄露的威胁有：
网络监听、业务流分析、电磁、射频截获、人员的有意或无意、媒体清理、漏洞利用、授权侵犯、物理侵入、病毒、木马、后门、流氓软件、网络钓鱼。
完整性破坏：可以通过漏洞利用、物理侵犯、授权侵犯、病毒，木马，漏洞来等方式实现。
拒绝服务攻击：对信息或资源可以合法的延期访问却被非法的。拒绝或者推迟与时间密切相关的操作。
网络滥用：不合法的用户滥用网络，率先推出不必要的安全威胁，包括非法外联、非法内联、移动风险、设备滥用、业务滥用。
常见的计算机网络络安全威胁的有名表现形式主要有：窃听、重传、伪造、篡改、拒绝服务攻击、行为否认、电子欺骗、非授权访问、传播病毒。
窃听：攻击者通过监视网络数据的手段获得重要的信息，从而导致网络信息的国安局。
重传：攻击者事先获得部分拿到或全部信息，以后将此信息发送给接收者。篡改：攻击者对合法用户之间的通讯信息进行修改、删除、插入，再以发送给将伪造的信息发送给接收者，这就是纯粹的信息破坏，这样的网络侵犯者被称为十分积极侵犯者。积极侵犯关键作用者的破坏作用最大。
拒绝服务攻击：攻击者通过某种方法使系统响应减慢甚至瘫痪，阻止合法用户获得服务。行为否认：通讯实体否认已经会发生的行为。
电子欺骗：通过假冒合法用户的身份来网络攻击，从而达到掩盖攻击者真实身份，嫁祸他人的目的。
非授权访问：没有预先经过同意，就使用计算机技术网络或计算机资源被看作非授权访问。传播病毒：通过网络广泛传播计算机病毒，其破坏性非常高，而且用户不大可能防范。
常见的网络攻击有：特洛伊木马，邮件***，过载攻击，淹没攻击，ping攻击等。
所以，网络安全是一项快照、整体的系统工程，从技术上来说，网络安全有安全的操作系统、应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描仪扫描等多个安全组件构成，一个单独的组件是无法确保信息网络的资源共享安全性。
1、防病毒技术。
为了免受病毒所造成伤亡的损失，采用可以采用多层的蠕虫防卫体系。应用程序即在每台计算机安装单机版反病毒软件，在服务器上安装基于服务器的软件，在网关上安装基于网关的反病毒软件。做到每台计算机不受病菌的感染，从而保证整个企业网不受病毒的感染。由于病毒在网络中存储、传播、感染的方式各异且技术手段途径多种多样，故相应因特网地在构建网络防病毒系统时，应利用全防卫的企业防毒产品，实施层层设防、集中控制、以防为主、防杀结合的策略。
2、防火墙技术。
防火墙技术是近年发展起来的重要网络安全技术，其主要作用是在网络入口处检查网络通信，根据用户设定的数据安全规则，在保护内部网络安全的前提下，保障内外网络通信。在网络出口处安装防火墙后，防火墙可以对内部网络和外部网络进行外部有效的隔离，所有来自外部网络的大部份访问请求都要通过防火墙的检查，提高内部网络的安全。
3、入侵检测技术。
入侵检测专利技术系统是近年出现的新型网络安全技术，目的是提供实时的入侵检测及采取相应的防护手段，如记录证据用于跟踪和恢复、断开网络连接等。实时入侵检测能力之所以重要，是因为它能够对付来自内外网络的攻击。如在需要保护的主机网段上安装了入侵检测系统，可以实时刺探监视各种对主机的访问要求，并及时将信息反馈给电脑系统，这样全网任何一台主机受到攻击时系统都可以及时发现。
4、安全扫描技术。
安全扫描技术与防火墙、入侵检测系统互相配合，能够有效提高耐用性网络的安全性。通过对网络的扫描，网络管理员可以了解网络的安全配置和运行的应用服务，及时发现安全漏洞，客观评估网络市场风险等级。网络管理员可以根据扫描的结果中网络安全漏洞和系统更正的错误配置，在黑客攻击前进行防范。如果说放火墙和消极网络监控系统是被动的防御手段，那么防护扫描就是一种主动的防范措施，可以有效避免出现黑客攻击行为，做到防患于未然。安全扫描工具源于流氓软件在入侵网络系统时所采用的工具，商品化的安全扫描工具为网络安全漏洞的发现了强大的支持。
5、网络安全应立即响应体系。
网络安全作为一项动态工程，意味着它的安全频度会随着时间安全的变化而发生变化。在信息技术日新月异的不断进步今天，需要随着时间和网络环境的变化或技术的发展而不断调整自身时间的安全管理策略，并及时组建网络安全预防性响应体系，专人负责，防范安全突发事件。
在因特网信息化时代，网络安全已越来越受重视了。虽然用于网络安全防护的产品有很多，但是黑客他们仍然无孔不入，对社会造成了严重的不良影响。根本原因是网络自身的安全隐患无法根除，这就使得黑客进行入侵有机可乘。尽管如此，随着网络安全技术日趋完善，降低黑客入侵的可能性不大，使网络信息安全得到风险保障。这也是靠网络安全者孜孜不倦的努力换来的。希望有那么一天，每位网民都不在担心网络安全每位问题，网络的世界也可以秩序井然。
计算机网络安全认识
浅谈对网络安全的认识 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。从广义方面来看，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。
近年来，随着计算机网络的普及与发展，我们的生活和工作都越来越依赖于网络。国家政府机构、各企事业单位不仅建立了自己的局域网系统，而且通过各种方式与互联网相连。但是，我们不得不注意到，网络虽然功能强大，也有其脆弱易受到攻击的一面。所以，我们在利用网络的同时，也应该关注网络安全问题，加强网络安全防范，防止网络的侵害，让网络更好的为人们服务。简要的分析计算机网络存在的安全问题，并在此基础上提出几种有效防范网络安全的措施。
一、影响网络安全的因素
对计算机信息构成不安全的因素包括人为因素、自然因素和偶发因素。其中，人为因素是指一些不法之徒利用计算机网络存在的漏洞，盗用计算机系统资源，非法获取并篡改重要数据、破坏硬件设备、编制计算机病毒。人为因素是对网络安全威胁最大的因素。计算机网络不安全因素主要表现在以下几个方面：
（一）网络的脆弱性
计算机网络安全系统的脆弱性是伴随计算机网络而同时产生的。因此，安全系统脆弱是计算机网络与生俱来的致命弱点。互联网是对全世界都开放的网络，任何单位或个人都可以在网上方便地传输和获取各种信息，互联网这种具有开放性、共享性、国际性的特点对计算机网络安全提出了挑战。因此，可以说世界上任何一个计算机网络都不是绝对安全的。
（二）操作系统的安全问题
1．稳定性和可扩充性。由于设计的系统不规范、不合理以及缺乏安全性考虑，因而使其受到影响。
2．网络硬件的配置不协调。一是文件服务器。它是网络的中枢，其运行稳 定性、功能完善性直接影响网络系统的质量。网络应用的需求没有引起足够的 重视，设计和选型考虑欠周密，从而使网络功能发挥受阻，影响网络的可靠性、 扩充性和升级换代。二是网卡用工作站选配不当导致网络不稳定。
3．缺乏安全策略。许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用。
4．访问控制配置的复杂性，容易导致配置错误，从而给他人以可乘之机。 尽管操作系统的漏洞可以通过版本的不断升级来克服， 但是系统的某一个安全漏洞就会使得系统的所有安全控制毫无价值。从发现问题到升级这段时间，一个小小的漏洞就足以使你的整个网络瘫痪掉。
（三）黑客攻击后果严重
近几年，计算机病毒、黑客木马猖狂肆虐，这种情形不仅严重地危害了广大计算机用户的信息安全，也给人们带来了网络安全隐患和巨大的经济损失。目前，网络杀手除了一般的黑客外，更有技术高超的专业杀手，其规模化、专业性和破坏程度都使其他黑客望尘莫及。这些“网络恐怖分子”制造并传播病毒软件、设置“邮箱***”，借助工具软件对网络发动袭击，向目标网站传输远远超出其带宽容量的垃圾数据，从而使其运行中断。多名黑客甚至可以在不同的地点对多个网络进行攻击。而且，黑客们还可以把这些软件通过互联网安装到他人的电脑上，在电脑主人根本不知道的情况下“暗箭伤人”。
（四）其他方面的因素
自然环境的破坏也是影响网络安全因素之一，如各种自然灾害（地震、洪水、泥石流、台风、雷电等）都会对计算机网络构成威胁。还有一些偶然性因素，如电源故障、硬件设备性能失常、一些软件漏洞等，也会对计算机网络构成严重威胁。此外管理不善、操作失误等都会对计算机信息安全造成威胁。
三、确保计算机网络安全的防范措施
针对网络系统现实情况，处理好网络的安全问题是当务之急。为了保证网络安全采用如下方法：
（一）配置防火墙。防火墙将内部网和公开网分开，实质上是一种隔离技术。它是网络安全的屏障，是保护网络安全最主要的手段之一。利用防火墙，在网络通讯时执行一种访问控制尺度，允许防火墙同意访问的人与数据进入自己的内部网络，同时将不允许的用户与数据拒之门外，最大限度地阻止网络中的黑客随意访问自己的网络。防火墙是一种行之有效且应用广泛的网络安全机制，防止网络上的不安全因素蔓延到局域网内部，所以，防火墙是网络安全的重要一环。
（二）安装防病毒网关软件。防病毒网关放置在内部网络和互联网连接处。当在内部网络发现病毒时，可能已经感染了很多计算机，防病毒网关可以将大部分病毒隔离在外部，它同时具有反垃圾邮件和反间谍软件的能力。当出现新的病毒时，管理员只要将防病毒网关升级就可以抵御新病毒的攻击。
（三）应用入侵检测系统。入侵检测技术是近20年来出现的一种主动保护自己免受黑客攻击的新型网络安全技术。它能够检测那些来自网络的攻击，检测到超过授权的非法访问。一个网络入侵检测系统不需要改变服务器等主机的配置。由于它不会在业务系统的主机安装额外的软件，从而不会影响这些机器的CPU、I/O与磁盘等资源的使用，不会影响业务的性能。它从系统运行过程中产生的或系统所处理的各种数据中查找出威胁系统安全的因素，并对威胁做出相应的处理。入侵检测被认为是防火墙之后的第二道安全闸门，它在不影响网络性能的情况下对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。在网络中同时采用基于网络和基于主机的入侵检测系统，则会构架成一套完整立体的主动防御体系。
（四）利用网络监听维护子网系统安全。对于网络外部的入侵可以通过安装防火墙来解决，但是对于网络内部的侵袭则无能为力。在这种情况下，可以采用对各个子网做一有一定功能的审计文件，为管理人员分析自己的网络运作状态提供依据。设计一个子网专用的监听程序，该软件的主要功能为长期监听子网络内计算机间相互联系的情况，为系统中各个服务器的审计文件提供备份。
（五）应用数据加密技术。数据加密技术就是对信息进行重新编码，从而隐藏信息内容，使非法用户无法获取信息的真实内容的一种技术手段。数据加密技术是为提高信息系统及数据的安全性和保密性，防止秘密数据被外部破析所采用的主要手段之一。
（六）常做数据备份。由于数据备份所占有的重要地位，它已经成为计算机领域里相对独立的分支机构。时至今日，各种操作系统都附带有功能较强的备份程序，但同时也还存在这样或那样的缺陷；各类数据库管理系统也都有一定的数据复制的机理和功能，但对整个系统的数据备份来说仍有不够完备之处。所以， 如想从根本上解决整个系统数据的可靠备份问题，选择专门的备份软、硬件，建 立专用的数据备份系统是不可缺少的四、走出网络安全认识的误区
作为网络信息安全策略的重要组成部分，安全评估产品在安全体系中的作用和重要性已经逐步被人们所认识，但是，在部署和使用安全评估产品时，很多人还存在一些认识上的误区。下面是我们常见的三个误区：
误区一:有了防火墙就有了一切
实际上，防火墙作为网络安全策略中的一个组成部分，不能保证安全，只能加强安全性，难以抵御黑客的攻击。原因一，防火墙难以防范网络内部的入侵行为。二，防火墙对网络外部入侵的防护作用是有限的。三，防火墙不能完全保证内外网络的隔离。四，防火墙本身可能存在安全问题，有可能被黑客攻破。
误区二：安全评估就是安全扫描
在发展的早期，安全评估产品只是简单地把安全扫描的执行结果罗列出来，直接提供给测试者，而不对信息进行任何分析处理。经过几年的发展，现在优秀的安全评估产品，除了最基本的安全扫描功能外，都能够对扫描结果进行说明、给出建议，对系统总体安全状况作出个评价，同时以多种方式生成包括文字、图表等内容的报表。这也是安全评估产品与普通的扫描软件的最大区别。
误区三：安全扫描就是针对操作系统和应用软件漏洞的扫描
在一次安全产品展上发生过这样一幕：一位客户反映他使用的安全评估系统在安全扫描时，把“被扫描系统打开了FTP服务”作为轻微危险报告出来，客户抱怨说，这怎么能算是有危险呢，开启FTP服务难道算是漏洞吗？其实，这位客户对安全扫描的含义有误解。安全扫描，包括对目标的信息搜集和脆弱性扫描分析，而系统和软件的漏洞仅仅是导致系统脆弱性的一个方面，错误的软件配置和开启了任何服务同样会使系统被入侵的几率增加。因此，安全评估系统在安全扫描时，绝不是仅仅扫描漏洞，还包括对目标进行配置检查、信息搜集等等工作，给出会使系统易受攻击的弱点分析。
计算机网络安全是一项复杂的系统工程，涉及技术、设备、管理和制度等多方面的因素，所以制定安全解决方案需要从整体上进行把握。我们不仅要依靠杀毒软件、防火墙、漏洞检测等硬件设备的防护，还要意识到计算机网络系统是一个人机系统，安全保护的对象是计算机，而安全保护的主体则是人。所以，应重视对计算机网络安全的硬件产品开发及软件研制及建立一个好的计算机网络安全系统，同时还要注重树立人的计算机安全意识，才能生成一个高效、通用、安全的网络系统。
加强网络安全的认识
近几年来，网络越来越深入人心，它是人们工作、学习、生活的便捷工具和丰富资源。但是，我们不得不注意到，网络虽然功能强大，也有其脆弱易受到攻击的一面。据美国FBI统计，美国每年因网络安全问题所造成的经济损失高达75亿美元，而全球平均每20秒钟就发生一起Internet 计算机侵入事件。在我国，每年因黑客入侵、计算机病毒的破坏也造成了巨大的经济损失。人们在利用网络的优越性的同时，对网络安全问题也决不能忽视。作为学校，如何建立比较安全的校园网络体系，值得我们关注研究。
建立校园网络安全体系，主要依赖三个方面：一是威严的法律；二是先进的技术；三是严格的管理。
从技术角度看，目前常用的安全手段有内外网隔离技术、加密技术、身份认证、访问控制、安全路由、网络防病毒等，这些技术对防止非法入侵系统起到了一定的防御作用。代理及防火墙作为一种将内外网隔离的技术，普遍运用于校园网安全建设中。 网络现状
我校是小学，目前有一所网络教室、40多台教学办公电脑，校园网一期工程为全校教教学教研建立了计算机信息网络，实现了校园内计算机联网，信息资源共享并通过中国公用Internet网（CHINANET）与Internet互连，校园网结构是：校园内建筑物之间的连接选用多模光纤，以网管中心为中心，辐射向其他建筑物，楼内水平线缆采用超五类非屏双绞线缆。3Com 4900交换机作为核心交换机；二级交换机为3Com 3300。
安全隐患
当时，校园网络存在的安全隐患和漏洞有：
1、校园网通过CHINANET与Internet相连，在享受Internet方便快捷的同时，也面临着遭遇攻击的风险。
2、校园网内部也存在很大的安全隐患，由于内部用户对网络的结构和应用模式都比较了解，因此来自内部的安全威胁更大一些。现在，黑客攻击工具在网上泛滥成灾，而个别学生的心理特点决定了其利用这些工具进行攻击的可能性。
3、目前使用的操作系统存在安全漏洞，对网络安全构成了威胁。我校的网络服务器安装的操作系统有Windows2000 Server，其普遍性和可操作性使得它也是最不安全的系统：本身系统的漏洞、浏览器的漏洞、IIS的漏洞，这些都对原有网络安全构成威胁。
4、随着校园内计算机应用的大范围普及，接入校园网节点日渐增多，而这些节点大部分都没有采取一定的防护措施，随时有可能造成病毒泛滥、信息丢失、数据损坏、网络被攻击、系统瘫痪等严重后果。
由此可见，构筑具有必要的信息安全防护体系，建立一套有效的网络安全机制显得尤其重要。
措施及解决方案
根据我校校园网的结构特点及面临的安全隐患，我们决定采用下面一些安全方案和措施。
一、安全代理部署
在Internet与校园网内网之间部署一台安全代理（ISA），并具防火墙等功能，形成内外网之间的安全屏障。其中WWW、MAIL、FTP、DNS对外服务器连接在安全代理，与内、外网间进行隔离。那么，通过Internet进来的公众用户只能访问到对外公开的一些服务（如WWW、MAIL、FTP、DNS等），既保护内网资源不被外部非授权用户非法访问或破坏，也可以阻止内部用户对外部不良资源的滥用，并能够对发生在网络中的安全事件进行跟踪和审计。在安全代理设置上可以按照以下原则配置来提高网络安全性：
1、据校园网安全策略和安全目标，规划设置正确的安全过滤规则，规则审核IP数据包的内容包括：协议、端口、源地址、目的地址、流向等项目，严格禁止来自公网对校园内部网不必要的、非法的访问。总体上遵从“关闭一切，只开有用”的原则。
2、安全代理配置成过滤掉以内部网络地址进入Internet的IP包，这样可以防范源地址假冒和源路由类型的攻击；过滤掉以非法IP地址离开内部网络的IP包，防止内部网络发起的对外攻击。
3、安全代理上建立内网计算机的IP地址和MAC地址的对应表，防止IP地址被盗用。
4、定期查看安全代理访问日志，及时发现攻击行为和不良上网记录，并保留日志90天。
5、允许通过配置网卡对安全代理设置，提高安全代理管理安全性。
二、入侵检测系统部署
入侵检测能力是衡量一个防御体系是否完整有效的重要因素，强大完整的入侵检测体系可以弥补防火墙相对静态防御的不足。对来自外部网和校园网内部的各种行为进行实时检测，及时发现各种可能的攻击企图，并采取相应的措施。具体来讲，就是将入侵检测引擎接入中心交换机上。入侵检测系统集入侵检测、网络管理和网络监视功能于一身，能实时捕获内外网之间传输的所有数据，利用内置的攻击特征库，使用模式匹配和智能分析的方法，检测网络上发生的入侵行为和异常现象，并在数据库中记录有关事件，作为网络管理员事后分析的依据；如果情况严重，系统可以发出实时报警，使得学校管理员能够及时采取应对措施。
三、漏洞扫描系统
采用目前最先进的漏洞扫描系统定期对工作站、服务器、交换机等进行安全检查，并根据检查结果向系统管理员提供详细可靠的安全性分析报告，为提高网络安全整体水平产生重要依据。
四、诺顿网络版杀毒产品部署
五、 在该网络防病毒方案中，我们最终要达到一个目的就是：要在整个局域网内杜绝病毒的感染、传播和发作，为了实现这一点，我们应该在整个网络内可能感染和传播病毒的地方采取相应的防病毒手段。同时为了有效、快捷地实施和管理整个网络的防病毒体系，应能实现远程安装、智能升级、远程报警、集中管理、分布查杀等多种功能。
1、在学校网络中心配置一台高效的Windows2000服务器安装一个诺顿软件网络版的系统中心，负责管理200多个主机网点的计算机。
2、在各行政、教学单位等200多台主机上分别安装诺顿杀毒软件网络版的客户端。
3、安装完诺顿杀毒软件网络版后，在管理员控制台对网络中所有客户端进行定时查杀毒的设置，保证所有客户端即使在没有联网的时候也能够定时进行对本机的查杀毒。
4、网管中心负责整个校园网的升级工作。为了安全和管理的方便起见，由网络中心的系统中心定期地、自动地到诺顿网站上获取最新的升级文件（包括病毒定义码、扫描引擎、程序文件等），然后自动将最新的升级文件分发到其它200多个主机网点的客户端与服务器端，并自动对诺顿杀毒软件网络版进行更新，使全校的防毒病毒库始终处于最新的状态。
五、划分内部虚拟专网（VLAN），针对内部有效VLAN设置合法地址池，针对不同VLAN开放相应端口，阻止广播风暴发生。
六、实时升级Windows2000 Server、IE等各软件补丁，减少漏洞；实行个人办公电脑实名制。
七、安全管理
常言说：“三分技术，七分管理”，安全管理是保证网络安全的基础，安全技术是配合安全管理的辅助措施。我们建立了一套校园网络安全管理模式，制定详细的安全管理制度，如机房管理制度、病毒防范制度、上网规定等，同时要注意物理安全，防止设备器材的暴力损坏，防火、防雷、防潮、防尘、防盗等，并采取切实有效的措施保证制度的执行。
接触安全管理的工作有几个年头了，非常感谢最初让我接触到木马工作任务的陈总对我的信任，那时候虽然完全没有接触过，也没有想过自已是否能够处理，但最终还是凭自己的毅力，找到好多木马处理好了，同时也感谢客户西北在线对我的忍耐，这是我的动力。虽然这些年不是专业在做网络安全管理工作，但是时不时会接触到，并把它当做自己的'责任，下面我来下谈谈做网络安全管理工作的体会。
网络管理是一个系统工程，通过几次黑客入侵，攻击的案例，更加觉得日常的检查和维护，特别是安全管理要求十分必要。下面来说具体的体会：
1、定期进行安全体检，检查日志文件是否有异常，如有陌生帐户登录，检查比对服务器文件内容，是否发现有明显木马或病毒程序的植入。
2、做好服务器数据备份，一是服务器系统备份，这样一旦发现黑客入侵，可以快速的恢复系统，二是数据库备份，必须服务器数据信息是一个的核心。
3、作为网络管理员，如果真的被黑客入侵了，查找和解决问题最便捷的办法是充分应用网络资源，可以到网上或论坛搜集一些相关的信息，也许能找到相应的解决办法，同时还可以分享自已经验技巧。还有一个解决办法就是重装系统，重新更换除数据之外的所有文件，找起来太费事，这样子做清除的很彻底。
4、预防为主，问题发生了心理压力很大，所以要做好提前预防。具体预防的方法首先需要修改管理员帐号，不用默认的Administrator，其次修改远程桌面端口3389，再次修改入站规则。
对英语专业认识
英语作为一门世界性的语言，其在政治`经济`文化`以及我们生活的各个方面都发挥着越来越重要的作用，作为当代的大学生学习`掌握并运用英语已经成为我们不可回避的现实，这对我们融入社会，适应现代化对人才的需要将起着积极意义，不紧如此英语已成为社会评判一个人的重要标准，所以在对待英语上问题上我们应以一种更加现实的态度。
从政府对英语人才的迫切需要完全可以看出这一点，例如：在2010年的举行世博会，中国将迎接许许多多的外国友人来中国，为了这项活动，中国政府就提倡中国人学会简单的英语对话。对于当志愿者的人，政府更是要求英语能力比较高的人来担当。从一系列的中国政府的行为来看，英语现在越来越重要。而且说的，学的人也是越来越多。地球村的概念已经逐渐深入人心，用英语来交流也越来越迫切。学好英语成了一件非常重要的任务。
当然学习英语涉及听`说`读`写`译五个方面。要学好英语我们就必须掌握好这五种技能！ 听力是当代中国的大学生面对的一大难题！要学好英语我们就必须要跨越这一障碍，那么如何学好英语听力呢！老师们都说语音是基础，扩大阅读量`熟悉西方文化从而扩大词汇量是保障，而多听`多写`多复习则是核心。我赞同这些观点，可是在实际的实施当中却是一件很困难的事情，因为这些都需要你有足够的耐性，因此在学习英语的整个过程中我们要坚持坚持再坚持。因此在语音的学习上我们应认真对待，因为大多数人听力上有问题都出在这上面，我想我们都面临着这样一个问题: 一段对话听了好多遍还是听不懂，对照原文时却没有发现任何生词。这就是一些基本的语音问题所造成的。所以应该从纠正语音开始突破听力。而在扩大词汇上呢！我们应把精读`泛读通通结合，也就是说我们既要深入的去挖掘一个单词的发音`词义`句式`语法等等问题，又要快速阅读文章掌握英语的大意，从而提高我们在听力中的理解力。同时我们还应想像语境将语言转化为图像从而更加形象化的理解听力。我相信这样你一定能在英语上取得很大的成就，当然我也说了，这些都是建立在坚持的，坚持就是胜利，这才是学习英语最大的挑战！
除了听力之外，说即口语更是我们的一大难题，这简直可以说是一只拦路虎，它让无数的英雄好汉在此倒下，我们有很多的同胞学了十几年的英语，却还不如人家一年，因为我们学了不会说，学了也白学。李阳曾讲过一个笑话，一个学了几年英语的学生看到李阳很高兴，于是决定去和他聊两句，他走上前说：“My name is xx!Mr li!What`s your name?”这也太可笑了吧！一个学了那么多年的学生会这样问！一直以来我们学习英语都是以一种研究型的方式在学习，小学如此`高中如此，所有的学习都只为了一个目的考试，我们都是在题海中学习英语，所以有很多人在考试中可以拿很高的分，可是在实际中却啥都不会，这就造成了学习英语和实际运用上的脱节，因此在学习英语上我们应该在掌握英语基本知识的基础上更加注中英语的运用，即口语！那么我们有应如何学好口语呢！当然口语口语就是要说麻！和外教说，和老师说，和同学说，和朋友说，只要你敢于突破自己大胆去说你就能有所提高！当然要提高口语也离不开大量的词汇，你也必需进行大量的阅读，扩大自己的知识面从而更加顺畅的进行口语交流。同时我认为口语和听力有着至关重要的联系，学好口语能有效的提高听力，而提高听力也将反作用与口语，那句话真的很对：“几乎不可能有口语很好，听力很差。或听力很好口语很差的人。”
说完了听和说，就该是读了，坚持进行精读训练，这即能提高我们的词汇量也能更好的培养我们的语感。精读可以从以下几点进行：首先放在语境中体会单词，词组的用法。并且记住一些重要的单词和词组。然后体会句子的结构，句式的安排，句与句之间的衔接。并且尝试翻译其中的一些句子，对经典句子进行复述和背诵。最后对一些经典的文章应该背诵。文章背多了，英文的感悟力就会不断提高。我们还应进行泛读训练，泛读贵在坚持。每个星期坚持读一份英文报纸，每个月坚持读一本英文杂志。坚持下来就是量变到质变的过程了。泛读时应该涉及各种类型的文章，可以先从自己熟悉话题，自己感兴趣的话题开始。泛读时主要体会文章的主要意思，不要总是局限在个别词或者词组的层面上。
影响阅读速度的因素除了单词量，词组，句法结构以外还有背景知识。在大学一，二年级时可以读一些简介英美国家知识的读物，熟悉英语国家的政治，经济，教育，文化等方面的知识，对于理解语言本身一定大有裨益。因为语言与文化是不能割裂开的。而且通过文化的角度去体会英文，一定会发现语言的学习不是枯燥的单调记忆过程，而是在心中有一扇崭新的窗户被打开的过程了。
当然学英语肯定是离不开的写的，好的写作将让你更加容易的赢得他人的注意，更能让你体会到英语的快乐，那些人喜欢写日记的人，真的很好，因为他们不仅拥有一种学习英语的方法，更能从中得到快乐！要有好的写作，就需要你能积累足够的各个方面的知识，以及好的句子结构，文章结构！因此这有贯穿了大量的阅读和单词，句式的积累！
译作为新提出的一个英语技能概念，其在当今社会的作用是不言而喻，这一技能需要你已上所有的技能都能达到一个较高的水平，只有这样你才能这位一个好的翻译者！因此你必须提前做好打算，去全面提高你的能力，要不然到以后你将感觉到巨大的压力！
然后我要补充一点那就是词汇，我查了资料：“根据《大学英语教学大纲》的要求，大学英语词汇的学习大致可以分为三个重要阶段：即四级，六级，八级。四级词汇是4200个，六级词汇在此基础上增加1300个，八级再加1000个。这样整个大学英语的词汇量是6500个。最新调整的考研英语大纲，词汇量从以前的5300个调整至5500个，并且大纲中去掉了汉语释义，要求考生全面把握单词的各种含义。”单词的记忆是一个反复记忆再记忆的过程。无论采用何种记忆方法，都必须要经过记忆—遗忘—记忆—再遗忘—不断再记忆的过程。根据心理学家分析，一个单词只有在大脑中反复出现7—10次才能记住。开始的时候，一天记忆30-50个单词比较符合记忆习惯。充分利用各种可利用的时间反复记忆，才能真正记住。
英语的各个方面都是相生相克，相互影响的，所以不要把英语看成很多块，你要把它看成一个整体，抓住关键环节，去突破它！我相信我们的英语将得到很大的提高！不过，说得再多也还是一个词最为关键，那就是“坚持”，没有它，即使对英语有再好的看法，再好的方法，也只是空谈。英语的学习是一个长期坚持的过程，日积月累就一定能取得好的效果。给自己的大学英语学习制定一个长期的计划，一步一个脚印踏踏实实走过来，一定能够体会到英文语言的巨大魅力。
我认为我现在缺乏的就是耐性，就是有规律的学习，就是坚持。所以给自己一个目标，给自己一个死命令，让自己为之而奋斗。坚持坚持，反复反复胜利就在不远处。
9月2日上午，慈利县局党委召开中心组学习（扩大）会，组织学习《中国共产党问责条例》，并结合“两学一做”第三专题“讲道德、有品行”进行学习讨论，对全局进一步贯彻落实《中国共产党问责条例》和深入开展“两学一做”学习教育进行具体安排。会议由副县长，局党委书记、局长屈辉主持，全体局党委班子成员及相关局属单位主要负责人参加了学习讨论。
会上，局党委委员、副局长唐洪组织学习了《中国共产党问责条例》，并逐条逐句对条例进行了详细解读，使与会人员对条例出台背景、意义及精神实质有了更加深刻的理解，收到了较好的效果；全体党委班子成员结合学习心得体会和分管的具体业务工作，就贯彻条例及“讲道德、有品行”主题进行了深入的研讨交流。参会人员纷纷表示：《中国共产党问责条例》是首部规范党的问责工作的基础性法规，条例释放出“有权必有责、有责要担当、失责必追究”的强烈信号，唤醒、激发了全体党员责任意识、担当精神，为全面从严治党又一利器。在今后工作中将进一步提高认识、深刻领会精神实质、理解要义精髓，不断增强工作敏感性和责任意识，推动从严治警和各项公安工作任务落实落地。
屈辉对与会人员的发言进行了点评，同时结合自己对“讲道德、有品行”主题学习和理解作了中心发言，他认为问责条例的出台，释放了从严治党的强烈信号，实现了问责责任“全覆盖”和责任追究“精细化”。就贯彻问责条例，他要求：一是做条例出台的拥护者。问责条例的出台是从严治党的一项重要举措，传递了党要管党、从严治党的导向，意义深远，坚决拥护条例的出台；二是做学习的带头人。全体党员特别是党员领导干部要自觉加强条例的学习，深刻理解条例精神，自觉把责任扛在肩上；三是做执行的。垂范者。全体党员特别是党员领导干部要发挥带头示范、以上率下的模范带头作用，既要自身正、敢担当，又要按照管理权限，落实分级负责原则，层层传导压力。四是做实施的担当者。全体党员特别是党员领导干部要善于从政治上看问题，牢记使命、忠诚履责，尽心竭力、勇于担责，努力工作、干事创业，确保全局形成不待扬鞭自奋蹄的良好局面。就“两学一做”学习教育，他要求：一是以诚信为本。诚实守信是为人处事应具备的最基本道德，要以规划为体、以准则为本，诚实守信；二是以团结为要。团结才有战斗力，团结才有凝聚力，要营造团结共事的良好氛围，打造团结和谐、坚强有力的公安队伍。三是以担当为荣。以敢于担当为荣，以苦干实干为荣，努力为创业干事干部创造良好平台。四是以责任为荣。压实责任、夯实责任、落实责任，激发人员守土有责、守土尽责的责任意识，努力推动全县公安工作提质升级。