李 东 (辽宁
管理局，辽宁 沈阳 110005)
【摘 】论文分析了当前网络环境中存在的安全隐患及网络攻击的手段，从理论上出了网络安全设计的
全御的策略和措施，并针对本单位网络的实际情，列举了网络安全应用的实
【关键词】网络安全;网络击;安全防
【中图
The Network Safety Analysis
LI Dong
(Bureau of Road Management of Liaoning Province, Shenyang 110005, China) 【Abstract】This paper analyses the potential dangers and the methods of network attack in network environment. The
design principles of network security and the methods of enhancing defensive quality are brought up in theory. Comply
with the network actual situation, serial network security samples are listed in the paper.
【Keywords】network security; network attack; safety defence
上安全措施不到位，都会存在很大的安全隐患，都有可 能1 论 造成网络的中
网络安全一涉及到方面面的范围甚广的研究课 目前，网络中主要以各种攻击获取各自需的信息， 常题。大多数安全性问的出现都是由于有恶意人试图获 见的攻击段有:DoS/DDoS 攻击、PING DEATH
得某种处损害某些而故意引起的。可以看出，保证 ARP 攻击等等。这些攻击都是利了相关协议的漏洞。DoS 是 Denial of Service 的简称，即拒服务，其 网安全不仅仅是使它没有程错，还要从网络
目的是计算机或网络无法提供正常的服务。最常见的 计、安全防御策略和措上统筹考虑。本文分了
DoS 攻击有计算机网络带宽攻击和连通性攻击。带宽攻击 网络环境中存的安全隐及网络攻击的手段，理论
指以极的通信量冲击网络，使得所有可用网络资源都被 提出了网安全设计原则、安全防御的策和
消耗尽，最后导致合法的用户请求无法通过。连通性攻 2 安全分
网络安全是络正行的前提。网安全不单是单 击用大量的连接请求冲击计算机，使得所有可用的操作 点的安全，而是整个信息网的全，需要从物理、网络、 系统资源都消耗殆尽，最计算机无法再处理合法用户 系统、应用和管理方面进行立体的防护。网
须包括技术管方面，涵盖理层、系统层、络层、 Service)攻击指借助于客户 / 服务器技术，将多个计机 应用层和管理层各个层面上的诸多风险。无论哪个层面联合起来作为击平台，对一个或多个目标发动 DoS 攻 PING DEATH 攻击:TCP/IP 范要求 IP
击，从而成倍地高拒绝攻击的威力。度在定范围内(比如，0K , 64K)，但有的攻击可能向目 收稿日期:2006-12- 15 作者简介:李，男，标计算机发出大于 64K 长度的 PING 报文，导致目计算 年生，硕士，高级工程师，辽宁省 交厅路管局， 1969机 IP 协议栈崩。 ARP 攻击:攻击者过变换不同的 IP 地址和 MAC 主要究为公路MIS管理信息系统及公路
地址，向同一台设备，比如三层交换
学术研究
A c a d e m i c R e s e a r c h
请求，被攻击设备可能会因为 ARP 缓存溢出而崩溃。还 它分为四种基类型:包滤型、应用级网关型
一个可能的攻击就是误导计算机建立正确的 ARP 表。理型和复合型防火
(2) NAT 技术。NAT 技术是一种将一组 IP 地址映射到 3 网络安全设计原 另一组 IP 地址的技术，用于隐藏部网络
针对网络系统际情况，决网络的安全保密问题是 (3) ** 技术。** 的安保证主要是通过防火墙技 术、当之急，考虑到技术难度经费等因素，设计时应循 路由器以隧道技术、加密协议安全
如下思想:证企业员安全地访问公司网络。构建企业网络自 己的 ** 设计应分考虑网络的整体，全面立体的设实 —系统通常采用 IPsec 技术。。 IPsec 是一组开放协议的称，定的通信方
—大幅地提高系统的安全性和保密性。 IP 层通过加密与数据源证，以保
—保持网原的性能特点，即对网络的议和传 传输的私有性、完整性和真实性。IPSec 作为 IPv4 及 输具有很好的透性。IPv6 上的加密讯框架，已为大多数厂商支持，是 ** 易于操作、维护，并便自动管理，而不增
实现的Internet 标准。 IPsec 主要提供 IP 网络层上的密通讯能，该标准 为或少增附加
—尽不影响原网络拓扑结构，同时便于系统及系 每个 IP 包增加了的包头格
Header(AH)及 encapsualting security payload(ESP)。 统能的
—安全密系统具有较好的性能价格比，一次性投 IPsec 使用 ISAKMP/Oakley 及 SKIP 进行密钥换、
资，可长期使。及加密通讯协商(Security Association)。(4) 身份认证。在一个更为开的环境中，支持通 —安全密码产品具有合法，经过国家
网与其它系统相连，就需要“调用每项服务时需用户 理部门的认可或认
—分步实施则:分理，分步实施。 证明身份，也需这些服务器向客户证明它们自己的身 3.1 安全策略 针对上述分析，我们采取以”的策略来保护位于服务器中的用户信息资源。(5) 多层次多级别的防病毒系统。防病毒品可以 下安全策略:(1) 用漏洞扫描技术，对重网络设备进行风险评 每个入口点抵病毒和恶小程序的入侵，保
估，保信息系尽量在最优的状况下运行。PC 机、服务器和 Internet 网关。病毒传播的另外一个途径是通过局域内的文件共享 (2) 采用防火技术、NAT 技
和外来文件引入，以，企业网最妥善的防病毒案 加密技术(IPsec)、身份认证技术、多层次多级别的防病毒 当考虑解决客户端的防病毒问题。系统、入侵检技术，构成网络安全的防御系统。关防毒是对采用 http、ftp、smtp 协进入内部网 (3) 实时响应恢复:定和完善安全管理
络的文件进病毒扫描恶意代码过滤，从而实现对整个 高对网络攻击等实时响应与恢复力。 (4) 建立分层管理和各安全管理中心。 网络病毒防范。(6) 入检测、深度御。入侵检测、深度抵是防 3.2 防
采用防火技、NAT 技术、** 技术、网络加密 火墙的合理补充，帮助系统对付网攻击，扩展系统管理 技术(I Psec)、身份认证技、多层次多级别的防毒系 员的安管理能力( 包括安全计、视、进攻识
统、入侵检测术，构网安全的防御系统。应) ，提高信息安全基结构的完整性，被认为是防火墙 (1) 防火墙技术。防火是一种网络安全保手段， 之后的第二道安全闸，在不影响网络性能的情况下能对 是网络通信时执行一种访问控制尺度，其主要目标就是 网络进行监测，从而提供对内、外部击误操作 通过控制入、出一个络的权限，并迫使所有的连都经 的实时保护。过这样的检查，防止一个保护的网络外界因素的干 4 网络
扰和破。在逻辑上，防火墙是一个分离器，一个限制器， 针对目前业网络系的实际环境，构筑企网
也是个分析器，有效地监视了内部网络和 Internet 之间 全体的设计方案，并分析了安全体系与网系统
的任何活动。根据防火墙所采用的术不同，我们可
信息安全与通信保密?2007.1 167
系统的成，其拓扑结构如图 1 所示。 内部工作人员运用今的高科信息载体主动或被动
( 如利用 EMAIL 、FTP 、笔记本、光盘、可
移动存储等)的，目前，85% 的安全威胁来自
于部威胁，这是每一个安全管理人员必须 要认真对
安全的备有毒墙、入侵检测、漏洞扫描 入侵检帮助系统对付网络攻击，扩展 仪、杀软件。 系统理员的安全管理能力(包括
监视、进攻识别和响应)，提高信息安全基础 结构的完整性。 防毒墙指位于网络入口处，于
络传输中病毒进行滤的网络安全设备， 与杀毒软件构成立体全面的防毒体。 漏洞扫描仪是对重要计算机息系统进 行检查，发现其中可能被黑客用的漏洞。 漏洞扫描的结果实际就系统安全性
一个估，它指出了哪些攻击是可能的，分 图1 企业网络拓扑图 根据企业
为基网络的漏洞扫描仪和基于主机的漏洞 络及应用系统前的实
理体系分为内部安全及外
4.1 外部安全 外部安全由深度检测、由器、防火墙5 结
本从多方面描述了网络安全的解决方案，目的在于 及身份认
务器成。 为用户提供信息的保密、认证完整性保护机制，使网
深度抵系统的目标是接近实时的识别，并尽可能地 中的服务、数据及系统免侵扰和破坏。并深研
阻止内部网用户和外网络攻击者对计算机系统的非授 各个方面的网络安全问题解决措施，使读者对网络安全 权使用、误用和滥。技术有更深刻的解。 路由:在其内部设置相应访问
参考献 地址，原、目的端口检测数据流量，建立 ** 连接，
[1] Lau F，Rubin S H，Smith M H，et al. 现隧道技术与加密技术的结合，实现不同地域网络连 Distributed Denial of Service Attacks. IEEE Inter- 接，进而实资源共。火墙:主要针对来源于外部
建立一个部网部网之间的安屏障，实施全网安 Cybernetics，2000. [2] Mankins D，Krishnan R，Boyd C，et al. 策略。
用户实施二次证，保部数据的安全性。Dynamic Resource Pricing. Proceedings of Annual 4.2 内部安全 企业仅仅用防火墙等设备在网络的边Computer Security Applications Conference(ACSAC 缘设置快速有2001)，2001.[3] 陈训逊，方兴，李蕾. 针对网络 DoS 的几个安 的网络防火及网络巡警系统，是针对
全问研究.中国公共安全(综合版)，2003，(01).范，对于机内部信息密安全管理却无任何用。
[4] Moy J.OSPF version 2. RFC 2328，IETF， 一个大型机构，信息保密全防范尤为重要。以人为控 1998. 制教育及监(人工填写日志)的全管方式是无
168 www.cismag.com.cn
网络安全分析
安全分析:中小型企业网络
一般认为，小企业毒系统应该具系统性与主动性的点，能够实现全方位多级防护，其中，与大型企业一样，中小企业同样需要网关防病毒。为随着病毒技术的发展，病毒的入口点越越多。即使络上只联几台机器的中小企业也需要考在每一需要防护的平台上部署防病软件，绝不能因为中小业的小，就单纯地认为他们的防病毒统可以简，麻雀虽小也是五
中小企业防病毒系应该包:客端，不管客户端使用什么作系统，都必须具有应的防病软件行安装防范;邮件服务器，电子邮件目前已经成为病毒传播的重要途径，一好的邮件或群件病毒防范统可以很好地和服务器的邮件传输机制结合起，完成对服务器以及邮件正文的病毒清除工作。目前邮件病毒的传输式已经从以前的单纯附件带方式扩展为内容携带方式;其他服务器，网络中除了邮件服务器，存在大量其他务器如文件服务器、应用服务器等，这些务器也需要安装相应的防病毒软件;网关，网关是隔离内部络和外部网络的设备如防火墙、代理务器等，网级别进行病防范可以起到对外部络中病毒进
中小企的网络统相对简单，因此它们对于防病毒管理需求相对简单，往往只要一个简单的分发工具即可，而无须太多的管理功。同时，更为重要的点就是:中企业防病毒方案需具有高的性价
随着中企业市场的不断成与需求的日趋稳，越来越多的安全厂商将加入到为中小企业提供广泛的网络安全产品中间来;中小市场也将成为整个安全防护产品中重的一部分。防毒方案供应商只有从中小企业用户实际出发，真正降低专业安全服务产品的门槛，界定合性价比，才能够让大多数的用户享到先进技带来的优越性和安
据报道，在全世平每20秒就发生次计算机网络入侵事件。现在，我们日常使用的软盘、CD 、VCD 、DVD 都可能携带病毒;E-mail、上网浏览、下载及聊天都可能感染病毒。甚而有之，用户可能不做何事情就会感染毒。随着中小企业越来越多的业务依赖信息技，小企的息安全压力同样越来越大。那，中小企业如何制定适合的络安全策略，如何正确实施网络安全策略，已成为摆在每个中小企业面前迫在眉
中小企业防病
由于资、技方面的原因，中小企业的安全问一直隐患重重。据了解，许多中小企业没有设置专门的网络管理员，一般采用兼理方式，这使中小企业的网络管理在全性方面存严重漏洞，与大型企业、行业用户比，它们更容易受到网络病毒的侵，损失同样严重。另方面，由于网络维护、运行、升事务性作繁重而且成本较
得善于精打细算的中小企业在防范病
有些中小企业于病毒心侥。殊不知，病毒威胁处不在，从近来病毒发作的情来看，病毒的击目标没有特定性，而且越来越隐蔽，如不提前防范，一旦袭，网络阻塞、系统瘫、信息传输中断、数据丢失等等，无给企业业务带来巨大的经济损失。无论是我们熟知的 CIH 、 I love You 和 Melissa ，还是眼前的 SriCam 、 CodeRed 、 Nimda 和 Goner ，可能正在从桌面、服务器、邮件务器、 Internet 网关等各个点侵入企业网。如大型企一样，中小企业防病毒体系的建
中小企业安全解决方
目前，中小企用户占我企主体比重的 95% 以上，但由于分布较散，购买相对弱，中小企业的安全问题似乎一直没有得到安全厂商的足够重视。场上的安全产品五花八种类繁多，防病毒、防火墙、信息加、入侵检测、安全认证、核心防护无不囊括其中，但从其应用范围看，这些方案大多数向银行、证券、电信、政府等行业用户和大型企业用户，针中企业的全解方案寥寥无几，产品仅仅是简单的客端加服务器，不能完全解决中小企业户所遭受的安全威胁。目前，国内厂商推出了网版病毒件，由于功的单一，并不能为中小企业提供
其实，安全的漏往往存在于统最薄弱的环节，邮件系统、网关无一不直接威胁企业网络的常行;中小企业需要防止网络系统遭到非法入侵、未经授权的存取或破坏可能造的数据丢失、系统崩溃等题，而这些都不是单一的防病毒软件外加服就能够决的。因此无论是网络安全的现状，还是中小企业自身都向广大全厂商提出了更高的要。 我国企业失败的原因很多，但重要的一条却是缺乏战略管理。于乏战略管，使在战略决策上接连失误。透视我们很多企业，甚至很多企业集团，虽然有战略管理的构，或由于主要领人不注重战略管理，或由于战略管理子自身在问，影响了整企业的战略管理水平，但企业永远
中国企业发展战略所回的经营管理问
战略确定长远发展标，并指出实长远目标的策略和途径。战略确定的目标，必须与企业的宗旨和使命吻合。从企业经营管理的角度看，企业发战略并不神秘，战略是一种思、一种思维方法，也是一种析工具和一种较远和整体的计划规划，与我通常说企业长远规划
一、企业将来发
二、企业将来需要
三、企业现在和将来应
、企业应该采取什么样的策略，于预的时间内实现设定的目
五、在预定的时间内，企业
六、企业发展中可能存
七、风险应该如
八、企业实现目标所需
中国企业常见战略
中企业战略管理整体水平低下，对战略管理的值认识不够、战略决策的随意性、盲目追求场热点，主要类型和表为如
A类型:缺乏长远发展规划，战略变化频繁;
B类型:战略决策随意性较大，
C类型:对市场和竞争环境的认识和分析盲
D类型:盲目追逐市场热点，企
E类型:企业战略计划流于书面报告，没有
F类型:企业战略计划难以得到中高层的有力支
中国企业的战
一、领导层授意，自
一般由业高层领者讨论并授意秘书或办公室人员草拟整个企业的战略，然后级再根据企业的实际情况以及上级的要求发展这个战。这一方式的优点是，领导层重视略，有时间可以集精力思考战略
二、领导层建立制定战方案的业务单
由设企业的、具有一定权威的、赋予平衡各业务部门权力的“企业高参谋部门”负责制定，或者由企业的规划部负责制定。其好是，业务班子，熟悉本企业情，解领导
三、以战略事业单位
在运这方法时，层管理对各战略事业单位先不给予任何指导，而要求各事业单位提交战略计。高层领导只加以检查与平衡，然后认。这种方法的优点是，战略事业单位受到的束较小，可根据在事业领域的特点制定出合实、有利于竞争
四、企业与咨询公
五、委托具有一定条
被委的单应是能负法律责任的、能严守企业机密的、具权威的企业外部咨询单位，或发展规部门，受委托位向企业领导人提供可供选择战略方
中国企业战略实
对企业来说，选择好的战略实施模型，是企业战略管理的重要工作。国企业选的战略模型主要有列5
一、指令型
一模型具有极为正式的集中指导的倾向，战略实施靠的最佳的略和有权威的日常指
二、转化型
转型模型是从指令型转变的。该模型十分重视运用组织结构、激励手段控制系统来促进战略实
三、合作型
该型的战略决策范围扩大到企业高层管理集体之中，调动高层管人员的积极性和创造
四、文化型
该型是把合作型的参与成分扩大到了企业的较低层次，力图使个企业人都支持企业的目标和战
五、增长型
这一模型中，企业的战略是从基层
中企业选择的战略模式是指令型。这是与中国企业的管理模和理念、导的家长作风所分不开
实践来看，上述5种模型并不是相互排斥的。一稳定的业可能都感兴趣，只
各有不同侧重。不过，这些模型中任何一种都不可能适用于所的企业。运用这些模型的条件主要取决多种经营的程、发展变化的速度，以及目前文化态
目前中国企业所选
由于业所处行业不同、内外部环境的差异、资金实力不同、发展规的差异、目标市场的等一系列因素的差异，业所选择的发展战也各有差异。中国企业战略择的体情况
一、稳定发
二、发展
三、紧缩
四、筹资
五、投资组
企业战略管理失
我们过对战管理失败企业的研究分析发现:中国企业战略失败的要原因是，企业领导对战略管理的价值认识不和企业专业管理员的缺乏，约占企业战略管理败60,
对于企业至个讲，战略并非有可无。简单扼要地，战略对于企业健康发展具有重要价值。战略还能帮助企业更好地获取市场竞争的胜利。由略的整体性和前瞻性，更由于战略的制定充分考虑到行状况和业内竞争对手的竞争态势，在战计划中制出了针对对手的竞争战略措施，从而有利于企业与对手的市场竞争中获得竞争优势。战管理的好，已成为中国企业成
培育“科技巨人”仅只是给予政策资金上的支持，还需根据这些处于快速上升期的科技企业的实际需求，提供多层次的帮助。上海市科技创业中心通过对20家小巨人企业的走访调查，发现企业的技术理人员亟需增企业管理能力。为此，在市科委人事处的导下，市术理职业资格管理办公室、上市科技创业中心培训管理专门开设了针对小巨人企业的“从技术管理”系培训课程，并于今年全
2006年，市科委和上市经委联合发布《上海市科技小巨人工程实施办法》，实施科技小巨人工程旨在提升以企业体的技术创新，提高企业自主创新能力，打造一具有国内外行业竞争优势的企业，以促进上海经济社会又好又快发。实施科技小巨人程两年来，上海共认定科技小巨企业和小
2007年，市科技创业中心对小巨人企业的需求开展走访查。在调查中，他们发现了一个有趣的象:受访小巨人业的95%技术管理人员都是技术能
强的技术员提拔起来的，这些走上管理位的技术人员遇到了不少困惑，包括角色不能及时转换，过度关注术细节;缺乏对企业技术管理体系框架的体认识;自己独立完成技任务可以，管理团队人员并领他们完成任务很迷惘;凡事亲力亲为，忙焦头额，可效率太
技术理员的困惑不避免地会影小巨人企业的技术创新活动，该如何帮助他们跨越从技术到管的坎，适应从单纯的技术人员到管理的身份转变,市技术管理业资格管理办公室、市创中心培训管理部担了对于“科技小巨人”技术理人才培训任
第一期培训班快在去11月推出。通知发出后，有近100家企业的190名技管理人员报名参加，原计划开一次班后来只能分两次进行，除互式授课外，培训班专门安排到3M中国研发中心学习交新经验，受到了学员们的普遍欢迎。在培训反馈调查中，学感到，“从心理学的度剖析管理真谛，给予技术人员从管事到管人角色转变有的指南”;“互动不是灌输”;“案例使用较多、分适当、张弛有度、互动性强，别是头脑风暴的演绎”等等，不少参加培训人员都提出步“充电”的法，并建议开设技术管理人
看到小巨人企强烈的需求，市技术管职业资格管理办公室、市创业中心培训管理部整合社会培训机构的资源，专门为小巨人企业设计一系列培训课程。培训内容调实用性，不但有针对高层次技术管理人员的项领导力、多项管理、高级技术管理中的财务管理，而且也针对中层术理人员的技术人员管理、高项目管理、项目管理工具技术管理中的运用、技术创新方法等。培师资都是具丰富实战经验的专业培
不久前，来自69企业的90多名技术管理人员参加了《高级项目管理》培训，生动多的授课方式受到了培训学员的好。今后，按照已设计的程体系，通过学员反不断完善，每推出培训课程，助推技小人企业技术
(二)企业整体素质管理水平不
主要表现:一是技术支系不健全，技术开力。企业主要设备为70-80年代国产备，20世纪90年代的国先进设备不足20%;企业技术开能力弱，80%以上的中小工业企业没有任何发明专利，创新能力弱。企业的主营产品生产年限达13.2年，产品更新换代非常缓。二技术人才严重缺乏。中小工业企业的发展普存在职工素质低、人才缺的问题，据国家统计局有关调查资料显示，小工业企业职具有大专以上学历的职工占职工总数不足10%，高中中专占30%，而初中以下的人数占60%左右。80%以上企业工程技术人员比重不足10%，中高级职称人员占职工总数的比例在7%以下。我省小型工业企业的职工文化水平和技术比重均低国水平。三是管理水平。经营粗、劳动生产率低、产品档次低、产品质量较差，在财务、生产经营、销、事等方面管理比较混乱，产品的物耗、能耗和成本都比较高。四是息化进程缓慢。大多数中小工企业没有深刻认识到信息化经济给企业传统经营方式带来的强冲击，信息化薄弱，人匮乏，息处理与输落后，企业生产、成本、库存、采购、资等信息流无法
(三)中小工业企业发环境仍不够宽
是发小工业企业然存在认识上误区。突出表现是:没有把中小工业企业提升到应有的战略高度来认识，有把中小工业企业作为解放和发展生产力的然要求和经济发展的重要力量看待，特别是对民营中小工业业的资产仍是中国色社会主义财富的认识不足，民营小工业企业的经
社会主义市场的重建设者认，因而对大力发展民营小工业企业还存在种顾虑。二政环境不够宽松。目前中小工业企业发展仍受到诸多条件限制，在产业政上一直沿袭所有制和行特性，自觉或不自觉地偏向大企业，至未形成统一的中小工业企业的产业政策及配套扶持政策，致使中小业企业的产品开发、场定位、资金投向等多方面存在较大的盲目性;基础设施、公事、市政工、及金融、保险等行业市场准入门槛高，中工业企业特别是民营中小工业企业难进入;在投资立项，能源供应，贷款支持、税费征、征地、才使用等面享受与大企业同等待遇的相关
(四)社会化服
向小工业企业中介服务机构、收费高、管理不规范，对企业发展真正起到推动作用的举措和能不足，这使中小工业企业难以获得来自部的帮助与支持。同时社会务机构本身也面临着机构定、组织形式、费来源以及人员、管理等诸有待讨和解决的发
(五)融资
商业银体制改，固定资产投资贷权限上收、资金供应不;抵押担保贷款，银行只把土地、房产等不动产作为抵押物，不少中小工业企业租赁经营，无资产抵押;部分诚信度差，恶意逃避银行债务现象时有发生，银行放贷款非常小心谨;获取银行贷款不仅条件众多、手续复杂，而且很高。匡，一笔100万元的贷款，需出各项评估、登记、公证、保等直接费用2万余元，如果加上企业正常的利支出及其它
(六)发展不平衡，各地中小工业企规模、效益、速度差距
我省中工业企川西平原经济圈发较快，其企业数量、从人数、企业规模和经济效益都远远高于全省平均水平。成都规模以上中小工企业的数量相当于攀枝花、泸、广元、遂宁、广安、雅安、巴中、资阳、阿坝、甘、凉山等12个州总和。相反丘陵地区，盆周山区，民族地区和通发达区中小工业企业发展滞后，各项标都大大低于全省平均水平，中小工业企业发展缓慢，不利于这些地区经济发展和小建设，不利于全省新跨越
现代业之间的竞争焦点已经从产品的竞争逐步转向网络的竞争、管的竞争、牌的竞争和服务的
国?金具股份限公司属国家中企业，创办于,,,,年，是国家工商行政管理局批准的金具行业首股份有限公司、全国无区域企业，是我国最的电力金具、电缆附件生产企之一。“固”牌电力金具为浙名牌产品，“固”牌商标为浙江省著名商标，“固金具”为浙江省知名
网络建设 精耕细作
在市场经济条件下，拥有遍布各地的网络，谁就拿到了市场竞争的主动权。市网络的建设上，永固司不断创新，灵活采取多种手开拓市，不提高市场占有率。一是主辅结合，形成“以主带辅”的市场开拓格局。经过多年的努力，公司已在武汉、济南、南京、沈阳、西安、乌鲁木齐、拉萨全国,,多个省、自治区、直辖成立了销售分公司(办事处)。各省级销售市的辐射作用，逐渐对各地、县级外埠市场形成有力的控制;二是自建网络与借助它企网络相结，形成“两条腿走路”的销售模式。司在强调自建销网络的同时，还根据市场的需要在系统其它企业网络中广设经销点现产品互补，既降低企业的市场拓成本又高了产品的市场占有率;三是积极利用各种机会向各电力设计院、究所、供电局介绍产品，再由内行向外行推荐使用。如今，司已在全国各地设立销售网,,,多家，营销网络基本覆盖国内各大中城市，在巴斯坦、新加、马来西、中东、南非、美等地设有经营机构，产品畅销全并销东南亚、中
系统管理 严格考核
在营销理上，立了制度管人、分管理、定期汇报、月绩效价等工作机制。在制度管人方面，为提高销售人员的服务意识和务水平，公司制定《营销管理工作手册》、《顾客第一人负责制》、《外贸管理基本要点》、《营销部纪公约》等有关制度，对销售部各岗位人员的职责予以制度确认，形成以人的营管模式;在片区管理方面，公司将售市场区域划分为东北、东南、部、国际四大片区，明确各片区的职责权限，由区全权负责
售服务、广告宣、用户度调查、市场信息集等项工作;在定期汇报面，公司要求各片区负责人必须每周、每月将片区的市场开、资金回笼、网络理、市场信息及下周、下月的计划等情况即时上报，同时还通过召开月度营销会的式共同研讨解决在问题的最佳方案。此外，公司还不断强化营销制和约机，对各片区管理人员及销售人实行严格的月绩效评价奖惩制，将销售收入与个人所得直接挂钩，上不封顶、不保底，使销机构始终处于紧张有序
客管理上，公注重搜集顾客据，建立并全面实施客户关系管理系统，坚持销售与回款并重则，开展季度、年度客户信用评级活动，客户进行分类、分级管理，最大限度地降低了陈欠款坏账风险，逐步成信誉良好、协作稳定、款及时国内外客户群
品牌提升 整合传播
市场经济展到今天，已成为塑造企业形象的魂，成为商业竞争的点。在终坚质量第一的前提下，公司视品牌为第二生命，早在上世纪,,年代初始就在业内率先推行差化品牌宣传战略，导入,，,形象识别统，统一企业视觉形象，在全国用户中树立了统一形象。投入大量金在全国范围内通过刊、电视、广播、路牌、大型展会等方式进行全方位的整合宣。此同时，公司积极承担社会责任，参与社会公益慈善业活动，赞助教育、扶贫、助残事，,,,,年一次性捐资,,,万元参与乐清世纪贫济困程，到社会各的普遍称赞，为企业树立了良好
创新服务 持续发展
服是永恒的主题。在市场竞争日趋质化的今天，一个企业除了能提供优质的产品，还要看能提供多少附加值，服务是提高产品附加值最有效的手段。秉承“为户着想，让用户满意”的服务诺，永固公司始终坚持以顾客满为目标，“夯实基、整体推进、突出重点、创出”，全实施差异化服务
强化服务意培训，增强员务意识。为使员工的服务识得到持续提升，永固司每年都要办次培训，教导员工既要善于从客户角度出发换位思考，以理解客户、满足客户、务客户为最高宗旨，真正到“企业围绕市场转，全员围绕客户转”，还工作实中不断体现对客户的关怀，在细微服务中不断体现对客户的尊重。员工因此不仅从现实中懂“工资是客户发的，没有客户就没有我们的饭碗”的基本道理，而且从市经济理的高认识到“只有尊重客户，才能得到市场尊重”。同时，公司还经常组织销售人员全面学习司所有产品相关识、应用技术及推广技巧，提高了业务质，使人服务意识不增强，为拓展市场、提经济效益打
创新服工作流，善服务工作机制。司坚持以客户为中心，不拓展服务内涵，面向客户开展“延伸服务”，在“销售窗口”推“零距离互动服务”，千方百计落实好顾客来电第一负责制、首问负责制、质量预警制、顾客满意度调查制、服务现场考核制和务绩效评价制,项制度，在同行业首创“亲情、诚、范、捷”全程服务理念。最终实现以产品中心向以客户服务为中心的转，从被动服务向主动服务、从“窗口”服务向“”服务、从一服务向综合服务和个性化
中国企业合8月30日发的中国企业500强数据显示，2008中国制造业企业500强经济效益与规模双增长，力进一步增强。但同时存在企业规模小、产品质竞争力不高、装备制造业严重后等问题，亟待形成企业层面、业层面、政府政策者相互配合、协同作用局面，进我国造业企业又好又
,,2008中国制造业企业500经济效益与规模双增
据中国业家联合介绍，2008年中国制造业企业500强的总营业收入达101460.75亿元，平均营业收入为202.92亿元，比2007国制造业企500强的总营业入提
2008中造业企业500强在规模到较快扩大的同时，利润也得到了前所未有的大跨步前进。共实现润5074.34亿元(实报495家)，上年2716.97亿元提86.73%，远远高于上的利润提升幅度，同时也远远高于企业规模的
业企业500强的利额占2008国企业500强利总额的36.88%，而2007年是29.99%，提升了将近7个百分点。从总体看，2008中国制造业企业500强实了规模与效的双增长，经济效益明显高于上年。这明，在技进步、技术发展以及国家策扶持背景下，制造企业的经济效益得到了有效提高，将步改变高入、低产出、低效
虽然中制造业500强的总体平规模一直在不断扩，但由于行业特征等因素的影响，入围企业之间的规模差距依然较大。排名首位的宝钢集公司拥有资产总计达3564.04亿元，实现营业收入2277.16亿元，而排名第500的江苏英集团有限公司资产和营业收分别为6.60亿元、43.90亿元。不难发现，近年来制业规模趋是“贫富差距”越
,,从2008中国制造业500强中国制造业与世界差
从国制造业企业500强，乃至整个中国制造业的发展水平看，我国造业与国差距主要体现在以下个方
企业规相对不大。虽然我国制造业增加值在世界上名列第二，但我国制造业主靠拼接企业数量众多取胜。以单个企业衡量，我国大分制造业企业规模仍较小，许多业都没有达到行业规模济的最低
劳生产率及盈利能力不高。同国外企业相比，我国制造业企业仍然存劳动生产较低及盈利能力不的情
产品量争力不高。国制造业近年飞速发展的重要秘诀是实现了以低成本为中心的低成本竞争战略，由于现阶段中国的制造业还处于全球产业的末端环节，利润率低下，难以有足够资金投入研发，至于在某些行业企业陷入了低成本竞争与产质量争力不高的恶
传统产业占主导。中国企业500强与世界企业500的行业构成有很大区别。从行业分布上即可看出两者发展阶段及产业结上的差异。在企业数量和营入方面，中国企业500强集中于制造业(分占58.6%、40.5%)，而世界企业500强集中于务业(54.2%、53.6%)。在制造领域这种差别同样存在，国制造业企业500强仍然是传统产业占比重，而界500强更多以现代
高污与染问题不容视。制造业是耗资源的大户和污染环境源头的主要产业。在现有产业结构与发展式下，制造业带来的负面后果就是产生所谓的“高耗能、高排放、污染”的“三高”现象。特是2002年国进入新一轮的高增长期以，表出明显的重化
优质品缺失。从2008中国造业500强的数上看，在填报境外收入所占比例的204家企业中，超过30%的只有53家，而且占当比例的是外资企业。一些知名的制造企业，如宝钢团有限公司、上海企业工业(集团)公司海外收入都没有超过30%。质品牌资源缺失在相当度上制约了我国制造业企业提高产加值、品升级换代与走向
,,促进我国制造业又好又发展的对策与建
有关家认为，振兴我国制造业的长期战略应当是一个系统工，这既包括企业层面的，也包括产业层面，同时也需要府产业政策支持，三者相互配合、协同作
首先，以主创新作转型的首要环节。从国内外企业成长的经验看，企业在推行自主创新的过中，不断加大研发投入是第一要素。加大研发投入的前提下，宏观上要考虑优化支出结，坚持引进与助研发相结合、技术战与品及市场战略相
其次，以低成战略实现扩张升级。我国制造业快速扩张凭借的就劳动力成本等生产要素低而产生的低成本势，未来我国制业在转型升级中仍需要保持成的竞争优
次，做好紧缩环境下的风险管理。风险管理是企经营过中永恒的话题，特别
入2008以，由于中国宏经济运行有所回，但通货膨胀上升，于是企业劳动力、土地、能源成本都出现不同程度增，资源环境约束加大，与前几年宏观经济的“顺顺水”相比，大企业发展面临大挑战。专家认为，企业应从“严从紧控制投资”“严格控制并购重组”“高度重资金管”三方面加强风
第四，以信助推制造。尽管我国制业有着庞大的国内市场、低成本要素及良好的配套生产设施等优势，但来要提高竞争能力和经济效益，需要以信息作为推动我国制造业向前发展重要动力。制造业信息化是场技术革命，未制造业转型要利用信息化的技工具贯先进的精益管
第五，装备和务业支撑制业。装备制造业是国民经济发展和国防建设提供技术装备的基础性产业。装备制造业发展要有三个重点:大力发展重大先进的基础机械，即制造备的装备,,工业“母机”，包括大型、精密、高数控装和数控系统及功能部件。二重要的机械、电子基础，主要是先进的液压、气功、轴承、密封、模等。三是提高成套
从制造业发展看，服务业日益显现，制造业部逐步由制造为中心转向服务业为中心;从服务业看，正加速向制造业生产的前期研发、中期设计、融资后期信息反馈等全过程渗透，加者之间的互动发展有利于解决制造业竞争力不强、产结构不合理的问。第六，政府适当的政策支持。国家应从宏观上对业展进指，同时与企业互动，设立国家级业自主创新基金，支持重大产关键技术和重大装备技术的研究开发，建设若先进制造技国家实验室和国家工程技
新华网苏频道,,月,,日电 江苏省副省长吴林在此间举行的,,,,中国经增长论坛上数了江苏省制造业存在的多问
第一，术创新能力薄，高加值产品不多。多年来制造业领引进了大量的先进技术和先设备，但关键术主依靠外的状况仍较严重。一方面对国外先进技术的消化、吸收不够;另一方面自主开发能力薄弱，缺少具有自主知识产权的高新技，依附于国外企业的装比重大。特别是高新技术产通讯设备、算机和办公设备，由于缺少自己的核心技术，盈利能力受到限制和挤压。即使些具有自主知识产权的中、高术产品，也大都属于低端产品，在质量、性、外观设计等方面无法与发国家相提，而尽管一些品数量大，但产品更新时间长、附加值不高。多数低技术含量制造产品大量积压、生产能力过剩。科研开发能力弱，江苏企业集团的研开发投入占主营业务收入比例为,,左右，而外大公司都占到售额的,,,,,，如西门子公司的科研开经就占德国
，制造业管水平差距较大，产效率较低。不少企业缺乏优秀的管理人才和熟练技术工，劳动技能较低，造劳动效率不高。,,,,年江苏制造业每个从业员创造的增加值为,,,,美元，美国、英国分别高达,(,,万元。由于制造业的济效益较低，制造业内部资金积和再投的能力一直处于较
第三，产经营规模小，业集中度不高。江苏前还没有主要以全球市场配置资源、进行跨国经营的企业，企业组织结呈两头小、中间大的格局，乏产业集中度高、核心竞争力强的大企业，缺能够有效缓解社就业压力、吸收民间投资、促进体制创新技术进步规以下企业，对整体经济的促作用不够明显。近年来江大中型工业增加值占规模以上工业总量的
,,,,、,,,,年分别为,,(,,、,,(,,、,,(,,和,,(,,。制造业小型企业由于投资分散和规模，设备更新和技术造能力较弱，经营管理水平高，展也不
目前我国制造业发前景的势应是高加工度化和造业与其它部门以及制造业部各门的协调发展问题。我国已进入工业化后期发展阶段，此阶段以装备业发展为主要征。当前，我国制造业竞争优势水平，创新能力不强，科技与经济发展脱节，外资所占比例偏高，生产率与国外相比没任何优势，为解决当前制造业难题，本文分析了我国制业发达国之的差距及中国制造落后的深层次原因，提出务必将机制创新、制度创新技术创新融于一体，为中国制造业和制造技术的快速发造好的大环，以尽快提升我国的国际竞
制造业是实现工业化的水之、木之本，是现代原动，是国家实力的支柱。一个国家没强大制造能力，永远成不了济强国。我工业化的进程目前处在由级向级发展的中间阶段，要完全实现工业化，根据发达国家的经验，至少还需要十几年的努力。制造业分为加工制造业和装制造业。宏观上看，我国制造业发展很快，以至于现在有了“中国已经为世工厂”的说法。这种说法似乎有两:一是制造业我国出口的贡献;二是制造业的发展速度。我已完成工业化的初级阶段，此阶段以劳动密集型产业发展为点，产业结构轻型化，我国已加工制造业在一阶段发展到极致，“世界制造工厂”这帽子并非浪得虚名，但仅仅局限于消品领域。随产业升，我们已不可免发展到装备制造业为主要特征的“重化工业阶段”，也有人称之为“后工化代”。装备制造，泛指生产资料的生产，以资金密集、技术密集为征，包括能源、机械制造、电、化学、冶金及建筑材料等工业。根据我国的一般经验，在工业为主的段，GDP增长一个分点能置300万人就业，而在“重化工业段”
各种棘的社会经济问题，本文以现阶段制造业发展况出发，试图解决制造业中的些问题，并今后制造业的发展提供些建
1 中国制
1.1 真
目前中国制造业的体规模与德国当，可以说是个制造大国。比较流的说法是中国的劳动力便，产品具有格优，国际市场上很有竞争力。但两国制造业竞争力的比拼是看生产效率的，即单位产品(相同产品、产值)所消耗的人成本。美国的平工资是中国的47.8倍，但造同样多制造业增加值，美国的劳动力成本只是中国的1.3倍，日本和中国比，两个指标分别为29.91.2，这已是十年前的数据，现在我国的劳动力成本已经升了很，换句话，我的生产率不断低，大量的低素质劳动者供应市场掩盖了这一趋势。同时，低水平生产能力严重过剩，全国主要工产品有80%以上生产能力利用不足或严重不足，大量的生产力放空;水平生产能力又重缺乏，重要设备基本依赖，这也限
1.2 创新能力不强，
关键技术自率低，技对依赖度达50%，60%以上的装备需进口，科对展的贡献率仅占30%，发明专利只占世界总量的1.8%，国经济发展主要靠外关键技术和装备的支撑。支撑中国业生存的条件:一是依靠低成本劳动力优势，靠低价格竞争，缺乏资金和技术的累;二是依靠宏观经济高速发展支持下的本土市场优，宏观，企。巨大的人力资本优势掩盖了中国企缺乏核心技术的尴尬，如果这不利局面还不改变，接下来的产业结构调整和产业升会面临严重碍，中国的制造业可能会为此
1.3 企业组织结构小而散，产业集
制造是规益最为显著产业，但由于有建立起适应市场经济要求的、产业集中度合理的生产体制，企业组织结散乱的状况十分突出，我国至今尚未形成一代表行业先进水平、占有较大场份额、具有国际竞争优势的型企业和企业集团，也未能形成一批有技术特色业化作配套的中小企
1.4 低端产品生产扩张过度，高
企业期盲扩大产量，导致我国制造业在低附加值或低科技量产品生产方面能力过剩，382种主工业品中87%过于求，而高科技工业品仍严依赖进
1.5 资源利用率和
尽管近些国家强术革新，但技术产出的贡献率仍很低。我国的劳动力成本是美国的418%，而美国制造业在2000年人均值为86559美元，是的1817倍。另外，我国的能源利用率是32%，而发达国家42%，工业污染排放量却是发达国家的10倍。还，国产品的增值率为30%，而美国、德国和日本分别48%，47%和41%。这说明，我国业投人与出过程中存在过低的资
1.6 缺乏管理技能和全球营销技巧，价
我国多司仍然没按照国际惯例改变其管理，导致企业竞争力大打折扣，而价格战成为要的竞争手段，导致制造业出现无序价格竞争。同时，我国企业非常缺乏全球营销验，主要依靠外分销商或合作伙伴在际市上推销中国
1.7 缺少世界一
2003年中国500强企业榜的前100名中有57家制造企业，33家属于后50，24家打进前50名，仅3家挤进了前10名的行列，其中2家于能源行业，1家属汽车行业。从前10名的行业分布特，能源业、电信业以及金融业发展较快，而机电、化工等制造则相对实力较弱。制业跨国公司的规模庞大，中国企业的规模实力与之相差甚，使是排第的中国石油天然气公司在全球500的榜单上也仅在第81位，营业收换算后仅相当于同行埃克森美孚公司营业收入的2.1%;而国一汽集
1.8 制性障碍然存在如果说科技创新能力弱是制约中国制造业发展的最大瓶颈，么，计划经济时期形成的科技、经“两张皮”、科技、教“两张皮”和教育、经“两张皮”体制弊端则是制约我国主技创新的最大
我国科技与教育、科技经济以及教育与济长处在剥离状态，科技、教育为济务的功能不强，科、教育和经运作各行其是，产、、研以互动，缺乏国家宏观协调机制，全社会有限科技资源的整合集成利用和科技力量的协调有序运作不位。我国科技系统有自己独特的任、目标、体制、组织机和评体系，因此与教育系统、产业联系不密切，与人才培养、知识转移、成果转化和整个产品的研发、生产、销售、服务这个价值链节的。一些科研单位封闭式的科管理体制导致其游离在制造企业之外，不能紧紧绕企业生产中的难题和需求开展研，其成也不易进入市场。而与科技、企业界缺乏亲和力的教育系统，由于教育体制的缺陷，使养出来的学生缺乏工程、科研训练和生产实践，更缺乏新精神和创新能力。尤其国家战略上，科学技术发展的方向与中国制造业的展方向出现大偏差。科技创新不仅未中国制造业起推动作用，反而着阻作用，违背
网络安全分析
网络安全分析
信息安全不是一性工作，是一个漫长过程，且也是一种经验和智力的量。安全配置服务器也不是安全工作的结束，只是表示一个全维护工作过程的刚开始。在安全维护过程中，发入侵事件并及时作出响应是非常重要的。但是，安全作不能光在发现入事件之后得到重视，因为被入侵一定已经造成了坏者泄，也已经造成了损失。安全维护工更应该及时发现入侵前兆，并时加强相关方面的维护，在发现入侵前兆后就阻断可能发的入侵威胁，这样才能更
入侵检测系统（IDS）是火墙的合理补充，它帮助安全系统发现可的入侵前兆，并对付网络攻击。入侵检测系统能在不影响网络性能的情况下网络进行监测，提供对内部攻、外部攻击和误操作的实时保护，能够扩展系统管员的安全管理能（包括安全审计、监视、进攻识别和响应），高信息全础结构的完整性。但是，入侵测系统并不是万能的，高的价格也让人退却，而且，单个服务器或者小网络配置入检测系统或者防火墙等
这里我们根据多数入侵方法，讨论一些Windows2000服务器入侵前兆检测的方法和巧，希望能给长期维护服务器的安全带一定的
一、对于WWW服务
对于网络上开放服务器来，WWW服务是最常见服务之一。基于80端口的侵因此是最普遍的。很多sceipt kids就对修改WEB页面非常热衷。WWW服务面对的用户多，流量相对来很高，同时WWW服务的漏洞和相应的入侵方法和技巧也常多，并且也相对易，很多“黑客”使用的漏洞扫描器就能够扫描80端的种漏，比wwwscan 、X-scanner等，甚至也有只针对80端的漏洞扫描器。Windows系统上提供WWW的IIS也直漏洞不断，成为系统管理员
虽然80端入侵描很多，但是80端口的日志记也非常容易。IIS提供记录功能很强大的日志记录功能。在“Internet 务管理器”中站点属性可以启用日志录。默认情况日志都存放在%WinDir%System32LogFiles，照每天保存在exyymmdd.log文件中。这些都以进行相配置，包括日志记
在配置IIS时候应该IIS日志尽量记录得尽量详细，可以帮助进行入侵判断和分析。现我们要利用这些日志来发现入侵前，或者来发现服务器是被扫描。打开日志文件，我们能够得到似这样的扫描记录（以Unicode漏洞
2002-03-10 05:42:27 192.168.1.2 - 192.168.1.1 80 HEAD /script/..蜡../..蜡../..蜡../winnt/system32/cmd.exe /c+dir 404 -
2002-03-10 05:42:28 192.168.1.2 - 192.168.1.1 80 GET /script/..?../..?../..?../winnt/system32/cmd.exe /c+dir 404 -
需要注意类似这
/script/..?../..?../..?../winnt/system32/cmd.exe /c+dir 404
如果是正常用，那么不会发出这样的求的，这些是利用IIS的Unicode漏洞扫描的结果。后面的404表示并没有这样的洞。如果出现的是200，么说明存在Unicode漏洞，也说明它已经别人扫描到了者已经被人利用了。不管是404或者200，这些容现在日志中，都表示有人在描（或者利用）服务器的洞，这就是入侵前兆。日志也记录下扫描来源：192.168.1.2这
再比如这个日志：
2002-03-10 06:17:50 192.168.1.2 - 192.168.1.1 80 HEAD / - 400 -
这是一使用HEAD请求来扫描WWW服务器软件类型的记录，攻击者能够通过解WWW使的软件来选择扫描工具描的
IIS通都能记录下所有请求，这里面含很多正常用户的请求记录，这也让IIS的日志文件变得非常庞，上十兆或者更大，人工浏览分析就变得可取。这时可以使用一些日分析软件，帮助日志分析。者使用下面这个单的命令来检查是否有Unicode漏洞的扫描
find /I
“find”这令就是在件中搜索字符的。我们可以根据扫描工具或者漏洞情况建立一个敏感字符串列表，比“HEAD”、“cmd.exe”（Unicode漏洞）、“.ida”“.idq”（IDA/IDQ远程溢出漏洞）、“.printer”（Printer远程溢出漏
二、对于FTP等服务
根据前面对WWW务入侵前兆检测，我们可以样来检测FTP或者其他服务（POP、SMTP等）。以FTP服务来举例，对于FTP服务，通常最初的扫描或者入侵必然进行帐号的猜解。对于IIS提供FTP服务，也跟WWW服务一提供了详尽的日志录（如果使用其他的FTP服务件，它也应该有相应的日
我们来分析这
2002-03-10 06:41:19 192.168.21.130 administrator [36]USER administrator 331
2002-03-10 06:41:19 192.168.21.130 - [36]PASS - 530
这表示用户administrator请求登录，但是录失败了。当在日志中出现大量的这些登录失败的记录，说明有人企图进行FTP的帐号猜。这就是从FTP服务来入侵的入侵前兆。 分析这些日志方法也跟前面分析WWW服务的日志法类似。因为FTP并不能进行帐号的举，所以，如果发现有击者猜测的用户名正好和你使用的帐致，那就需要修改帐号并加
三、系统帐号密码猜解
对于Windows 2000服务器来说，一个很的威胁也来自系统帐号密的猜解，因为如果配置不佳的服务器允许进行空会话的建立，这样，攻击者能够进行远的帐号枚举等，然后根据枚举得到号进行密码的猜测。即使服务器拒绝进行空会话的建立，攻击者同样能够进系统帐号的猜测，因为基本上很多服务器的系统管理都用administrator、admin、root等这样的帐号名。那些客工具，比如“流光”等，就可以进行这样的密码猜，通过常用密或者进行密码穷举来破解系
要检测通过系帐号猜解的入侵，要设置服务器安全策，在审核策略中进行记录，需要审核记录的基本事件包括：审核登录事件、审核帐户登录、帐户管理事件。审核这些事件的“成功、失败”，然后们可以从事件查看器中的安全日志查看些审核录。 比如：如果我们在安全志中发现了很多失败审，就说明有人正在进行系统帐号的猜。我们查
登录失败:
原因: 用户名未
用户名:administrator
域: ALARM
登录类型: 3
登录过程: NtLmSsp
身份验
工作站名: REFDOM
进行密猜解的攻击者打算猜测系统帐号administrator的密，攻击者的来源就是
名：REFDOM，这里记录是攻击者的计机名而不是他的IP地
当我们发有人打进行密码猜解的时候，就需要对相应的配置和策略进修改。比如：对IP地址进行限制、修改被解密码的帐号的号名、加强帐号密码的长度等来对这样的
四、终端服务入
Windows2000 提终控制服务（Telminal Service），是个基于远程桌面协议（RDP）的工具，方便管理员进行远程控制，是一个非常好的远程控工具。终端服务使用的界面化控制让员使用起来非常轻松而且方便，速度也非常快，这一样也让攻者一样方便。而且以终端服务存在输入法漏洞，可以绕过安全检查获得系统权。对打开端服的服务器来说，很多攻击者喜欢远程接，看看服务器的样子（即使他们本没有帐号）。 对终端服务进行的入侵一般在系帐号解后，攻击利用猜解得到的帐号进行远程
在管理工具中打开远程控
netstat -n -p tcp | find
start Explorer
终端服务使的端TCP 3389，文件第一是记录用户登录的时间，并把这个时间记入文件Terminal.log为日志的时间字段；第二行是记录用户的IP地，使用netstat来显示当网络连接状况的命令，并把含有3389端口的记录日志文件中去。这样就能够记录
要设置这个程运行，以终端服务配置中，登录脚本设置指定TerminalLOG.bat作为用户登录时需要打开的脚本，这样每个用户登录都必须执行这个脚本，因为默的脚本是Explorer（资源管理器），所以Terminal.bat的最后一行加上了启动Explorer的令start Explorer，如果加这一行命令，用户是没有法进入桌面的。当然，可以把这个脚本写得更大，但是请日志记录文件放置到安
通过Terminal.log文件记录的内容，配合安全日志，我们就能发现通过端服务的入侵事件者前
对于Windows2000服务器来说，上面四种入侵是最常见的，也占入侵Windows2000事件的绝大多数。从上面的分析，们能够及时地发现这些入的前兆，根据这些前兆现攻击者的攻击发点，然后采取相应的全措，以杜绝攻击
我们也可以上分认识到，务器的安全配置各种日志记录和事件审核的重要性。这些日志文件在被入侵后是攻击者的重标，他们会删除和修改记录，以便抹掉他们的入足迹。因此，对于各种日志文件，我们更应该好好隐藏并设置权限保护起来。同时，仅记录日志而不经常性地查看析，那所有的工作就等
在安全护中，系统管理员应该保持警惕，并熟悉黑客用的入侵手段，做好入侵前兆的检和分析，这才能未雨绸缪，阻止入侵件的
网络安全分析
论文提纲?????????????????????????1 摘要?????????????????????????2 题论文?????????????????????????3 一、网在开放的同存在的问题????????????4 （一）安全机制的局限??????????????????4 （二）安全管理机制的立????????????????5 （三）安全工具的影响??????????????????5 （四）系统在全方面问题???????????????5 （五）有程序，就可能存BUG????????????6 （六）黑客攻击的力度??????????????????6 二、网络系统的漏洞，导致黑客上任意畅行?????????6 三、网络安全体的解决对策????????????????8 （一）网络病毒的防范??????????????????9 （二）防火墙????????????????????9 （三）用入侵检测系统?????????????????9 （四）Web，Email，BBS的全监测系统??????????10 （五）漏洞扫描系统???????????????????10 （六）IP盗用问的解决?????????????????10 （七）利用网络监维护子网统安全???????????10 结束语?????????????????????????11 参考
?
论文提纲
?
绪论——文要介绍了算机网络的产生发展以及计算机网络安全问题产生的原因，并通过举等方法提出了解决计算机网络安全题的预防和解决办法。 本论——本文主要探了在当前网络发展中，网络在开放的时存
制的限、安全管理机制的建立、安全工具的影响、系在安全面的问题、网络系统
洞等。并提出了解决网络安全问题的办法：网络安全体的完善，网络病毒的防范，运
火墙，采用入侵检测系统，Web，Email，BBS的全监测
结论——随着社会的飞速发展,网络安全的问题会日益突出，能仅仅依靠防火墙等
的系，而需要仔细考虑系统的安全需求，并将各种安全术，如码技术等结合在?一
才能成一个高效、通用、安全的网络系统。新技术革所引起社会环境的巨大变化
统的计系统发起了强烈的挑战。社会经济环境并非凝固变,而不断地运动着的,新
谢、故纳新,不断地演变革新。只有把安全放到首
?
?
?
?
内容摘要
?
二十世纪全世界的计算机都将通过Internet联到起，信安全的内涵也就发生了
的变。它不仅从一般性的防卫变成了一种非常普通的范，而还从一种专门的领域
了无处不在。
随着算机技术的发展，计算机的任务已由基于单机的学运算、文件处理，基于简单
的内网络的内部业务处理、办公自动化等发展到基于业复杂
球互网的企业级计算机处理系统和世界范围内的信息享和业处理。网络安全产品
下几特点：第一，网络安全来源于安全策略与技术的样化，果采用一种统一的技
策略就不安全了；第二，网络的安全机制与技术要不地变化；第三，随着网络在社
方面延伸，进入网络的手段也越来越多，因此，网络安技术是个十分复杂的系统工
安全反安全就像矛盾的两个方面，总是不断地向上攀，所以全产业将来也是一个
新技发展而不断发展的产业。?信息安全是国家发展面临的个重要问题。对于这
题要技术上、产业上、政策上来解决它，要看到信息全的发是我国高科技产业的
分，要看到，发展安全产业的政策是信息安全保
?
关键字：网络? 防
过去个世纪中，工业技术代表了一个国家的军事实力经济实。飞速发展的今天，
息技术的掌握是在二十一世纪增
随着算机技术的发展，在计算机上处理业务已由基于机的数运算、文件处理，基
单连的内部网络的内部业务处理、办公自动化等发展基于企复杂的内部网、企业
网?、全球互联网的企业级计算机处理系统和世界范围的信息享和业务处理。在信
理能提高的同时，系统的连结能力也在不断的提高。在连结息能力、流通能力提
同时，基于网络连接的安全问题也日益突出。本文主
Internet的开放性以及其他方面因素导致了网络环下的计机系统存在很多安全问
为了决这些安全问题，各种安全机制、策略和工具被究和应。然而，即使在使用
有的全工具和机制的情况下，网络的安全仍然存在很隐患，些安全隐患主要可以
为以下几点：
?
每一安全机制都有一定的应用范围和应用环境。防火是一种效的安全工具，它可
蔽内网络结构，限制外部网络到内部网络的访问。但对于内网络之间的访问，防
往往无能为力的。因此，对于内部网络到内部网络之间入侵行和内外勾结的入侵行
防火墙是很难发觉
常用的安管理机有：口令管理;各种密钥的生成、分发与管理;全统一的管理员身份鉴别与授权;建立全系统安全评估体系;立安全审计制度;建立系统数的备份制
立安事件/安全报警反应机制和处理预案;建立专门安全问小组和快速响应体系
作等。
为了强系统的防灾救灾能力,还应制定灾难性事故的应计划,
件,软件,数据等)备份及操作计划,系
安全具的使用效果受到人为因素的影响。一个安全工能不能现期望的效果，在很
度上决于使用者，包括系统管理者和普通用户，不正当使用就产生不安全因素。例
NT在进合理的置后可以达到C2级的安全性，但很少有人能够对NT本身的安全策略进行合理的设置。虽然这方面，可以通静态扫描工具来检测系统是进了合理的
但是些扫描工具基本上也只是基于一种缺省的系统安策略进比较，针对具体的应
境和专门的应用需求就很难断设置的正确
系统后门是传统安全工具难于考虑到的地方。防火墙难考虑这类安全问题，多数
下，这类侵行为以堂而皇之经过防火墙而很难被察觉；比如说，众所知的ASP源码问题，这个问题在IIS服器4.0以前一存在，它是IIS服务的设计留的一个后
何人可以使用浏览器从网络上方便地调出ASP程序的码，从可以收集系统信息，
对系进行攻击。对于这类入侵行为，防火墙是无法察的，因对于防火墙来说，该
行为访问过程和正常的Web访问是相似的，唯一区别入侵访在请求链接中多加了
后缀。
只要程序，就可能存在BUG。甚至连安全工具本身也能存在全的漏洞。几乎每天
新的BUG被发现和公布出来，程序设计者在修改已知的BUG的时又可能使它产生了
BUG。系统的BUG经常被黑客利用，而且这种攻击通常会产生志，几乎无据可查。
说现很多程序都存在内存溢出的BUG，而安全工具对于利这些BUG的攻击几乎无法防
几乎天都有不同系统安全问题出现。黑客的攻击手段不断地新，而安全工具的更
度远落后于攻击手段的更新速度，绝大多数情况需要为的参才能发现以前未知的
问题，这就使得它们对新出现的安全问题总是反应太慢。当安全具刚发现并努力更正
面的全问题时，其他的安全问题又出现了。因此，黑总是可使用先进的、安全工
法发现的手段进
??根据Warroon?Research调查，1997年世界名前一千的公司几乎都曾被黑客闯入。 ??据美国FBI统计，美国每年网络安全造成的损失高达75美元。 ??Ernst和Young报告，由信息安全被窃或用，几乎80%的大型企业遭受损失 ?在最一黑客规的攻击行动中，雅虎网站的网停止运行3小时，令其损失几百万美金的交易。而据统计在这整个行动美国经济共失了十多亿美金。由于
亚马逊(Amazon.com)、AOL、雅虎(Yahoo!)、eBay的股价告下挫，以科技股主的
克指(Nasdaq)打破过去连续三天创下新高的升势，挫了六三点，杜琼斯工业平
周三市时也跌了二百五十八点。看到这些令人震惊的件，不让人们发出疑问：“
还安全吗？”
据不全统计，目前，我国网站所受到黑客的攻击，虽还不能
是我国的户数目、用户规模已经达到了突飞猛进的阶段，以下事实也能不让我们深思： 1993年底，中科院能所就发现有“客”侵入现象，某用户的权被级为超级
当系统管理员跟踪时，被其报复。
1994年，美国一位14岁的小孩通过互联网闯入中科院络中心清华的主机，并向我
统管理员提出
1996年，高能所再次遭到“黑客”入侵，私自在高能主机上立了几十个帐户，经
发现是国内某拨号上
同期，国内某ISP发现“黑客”侵入其主服务器并删改帐号管文件，造成数百人无
常使用。
1997，中院网络中心的主页面被“黑客”用魔鬼图替。 进入1998年，黑客入侵活动日猖獗，国内各网络几乎都不同程度地遭到客的攻
2月，广视通被黑客多入侵，造成4小时的系统失控； 4月，贵州信息港被黑客入侵，主页被一淫秽图片替换； 5月，大连ChinaNET节点被入侵，用户令被盗； 6月，上海热被侵入，多台服器的管理员口令被盗，数个用和工作人员的
码被窃取；
7月，西169网被黑客攻击，造成该网3天内中断络运行2次达30个小时，工程验推迟20天；同期，上海某证券系统被客入
8月，印尼事件激起中国黑客集体入侵印尼网点，造成尼多个
国的分站点遭到印尼黑客的报复；同期，西安某银行系被黑客侵后，提走80.6
现金。
9月，州某银行被黑客攻击，利用虚存帐号提走26万元现金。 10月，福省图书馆主页被黑客替
20076月18岁少年黑客攻击两千家网站，只为炫耀水。 2008年5月陕西省地震局网遭黑客短时攻，并在网站首页恶意发布“站出现
全漏洞”的虚
2008年9月北大网站遭黑客攻击，假
现阶段为保证网络正常工作
在网环境下，病毒传播扩散快，仅用单机防病毒产品经很难底清除网络病毒，必
适合局域网的全方位防病毒产品。校园网络是内部局网，就要一个基于服务器操
统平的防病毒软件和针对各种桌面操作系统的防病毒件。如与互联网相连，就需
关的病毒软件，加强上网计算机的安全。如果在网络部使用
需要套基于邮件服务器平台的邮件防病毒软件，识别隐藏在子邮件和附件中的病
所以好使用全方位的防病毒产品，针对网络中所有可的病毒击点设置对应的防病
件，过全方位、多层次的防病毒系统的配置，通过定或不定的自动升级，使网络
病毒的侵袭。
利用火墙，在网络通讯时执行一种访问控制尺度，允防火墙意访问的人与数据进
己的部网络，同时将不允许的用户与数据拒之门外，大限度阻止网络中的黑客来
自己网络，防止他们随意更改、移动甚至删除网络上重要信。防火墙是一种行之
且应广泛的网络安全机制，防止Internet上的不全因素
火墙网络安全的重要一环。虽然防火墙是目前保护网免遭黑袭击的有效手段，但
明显足：无法防范通过防火墙以外的其它途径的攻击，不能防来自内部变节者和不
的用们带来的威胁，也不能完全防止传送已感染病毒软件或件，以及无法防范数
动型的攻击。
入侵测技术是为保证计算机系统的安全而设计与配置一种能够及时发现并报告系
未?权或异常现象的技术，是一种用于检测计算机网中违反全策略行为的技术。
侵检系统中利用审计记录，入侵检测系统能够识别出何不希有的活动，从而达到
这些动，以保护系统的安全。在校园网络中采用入侵测技术，最好采用混合入侵检
在网中同时采用基于网络和基于主机的入侵检测系统，则会构成一套完整立体的主
御体系。
在网的www服务器、Email服务器等中使用网络安监测系
截获Internet网上传输的内容，并将其还原成完整的www、Email、FTP、Telnet应
容?，建立保存相应记录的数据库。及时发现在网络上输的非内容，及时向上级安
管中?心报告，
解决络层安全问题，首先要清楚网络中存在哪些安全患、脆点。面对大型网络的
性和断变化的情况，仅仅依靠网络管理员的技术和经寻找安
然是现实的。解决的方案是，寻找一种能查找网络安漏洞、估并提出修改建议的
安全描工具，利用优化系统配置和打补丁等各种方式大可能弥补最新的安全漏洞
除安隐患。在要求安全程度不高的情况下，可以利用种黑客具，对网络模拟攻击
暴露出网络的漏洞。
当某个IP通过路器访问Internet时，路由器要检查发出这个IP广播包的工作站的MAC是否与路由器上的MAC地址表相符，果相符就放行。否则不允许过路器，同
这个IP广播包的工作站返
对于络外部的入侵可以通过安装防火墙来解决，但是于网络
这种况下，我们可以采用对各个子网做一个具有一定能的审文件，为管理人员分
己的络运作状态提供依据。设计一个子网专用的监听序。该件的主要功能为长期
子网络内算机相互联系的情况，为系统中各个服务器的审计文提供备份。 总之，网络安全是一个系的工程，不能仅依靠防火墙等单个的系统，而要仔细
统的全需求，并将各种安全技术，如密码技术等结合在?一起，能生成一个高效、通
安全网络系统。我国信息网络安全技术的研究和产品发仍处起步阶段，仍有大量
作需我们去研究、开发和探索，以走出有中国特色的学研联发展之路，赶上或超
达国的水平，以此保证我国信息网络的安全，动我国国民经济的高速发
DCN网络安全分析
中国铁通团有限公司河北分公司，河
摘要 电信运营的DCN网(Data Communication Network,据通信网)是主要的内部专用网络。承载着营业、计费、服等多种业务系统，是公司内部各种支撑系统的统一络平台。随着网络本的不断扩和业务的逐渐增多，DCN网络是安全、稳定、效，关系到电信企业各种基本业务的常开展和用户的满意度
关键词 电信运营；DCN；
中图分类号TP39 文献标识码A 文章编号 1674-6708（2012）70-0165-02
1 网络安全
计算机网络随着规模的扩大和信息量增多，埋藏着许多安方面的险和隐患。从根本上讲，络安全就是指组网络的硬件、软件及其负载的数据和业务受到保护，不主观者客观的原因遭到攻击、改、泄露，统可以连续、稳定、可靠运行，服务不被
2 网络安全的
信息是网络的核心，络安全的主目是在保证硬件备可靠的前提下，确保网络的信息安全。网络信安全主要包括信息存储安全和信息传输安全两个方
3 主要的网络安全设备与
目前市场上应范围比较普遍的网络安全设与技术主要有以下几
1）防火墙
防火墙是在内部网络和外部网络之，根据配置的访问控策略达网络安全的一种计算机件和软件系统。将两个网络进行了隔离，通过特定的访问规则对经过它的信息行审查和监控，将不符要求的信过滤掉，使得内部网络不外界非法访问和
防火墙还具有NAT（Network Address Translate,网络地址转换）功能，可以将一个网络的IP地址映到另一个网络的IP地址，将内部受保护的网络扑结构隐藏
2）入侵检测
入侵检测，通对网络者计算机系统的关键节点收集信息并进行分析，发现系统是否有被攻击和入侵的迹
入侵检测作为一种主的安全防护术，提供了对来自部、外部的攻击和误操作的实时防护，在系统受危害之前拦截和响应入侵行为，是防火墙的有效补
3）**技术
**虚拟专用网，是在公共据网络上，通过用数据密技术和访问控制技，实现两个多个可信内部网之间的互联。**的构建通常都要采用具有加密功能的由器和防火墙，以实现数据在公网络的可靠
4 DCN网络安全
4.1 网络安全域的
DCN网络是一个综复杂的信息系，独针对每一个设确定保护方法，无论从规划和实施上都是一件非常大繁杂的工作，而且实施起来很难保证质量和排查隐
因此，根据各套系统的组成、使主体、安全目标等，可以DCN系统划分为几个同区域，将具相近安全属性的部分归于一个安全域中，如有需要，还以在此基础上细化成个子域。具体可以分为如下几个区，结构如图1
核心域：包括各业务系统的主机、服务器、数据
用户域：通过各种方式接入统的终端和
网络域：包括路由器、交换机等网设备组成的网络
公共外部接口区：包括与银行系统的口、因特网的接
公共安全服务区：包括病毒监控、户认证、安全管
4.2 具体的解决
网络安全域分以后，可以根据各个区域的全需求分别加以部
4.2.1 核心域安全
核心域按照业务需划分为计费系统、客服系统、网管统等多个MPLS **，在市节点再按务分类与不同的网络设备相连 。这可以好地满足各节点和务的互访隔离需求。由于在网络域通过划分MPLS **隔离了不同的业务，对于业务主之间的互访，可通过在与核心域相连PE设备外挂防墙作为CE设备，在防火墙上设置互访略即可做到有限制的跨业
4.2.2 用户域安全
用户域包含了各种接入终端，其安性主要通过制定完善安全制规范来加以保障，主要式包括加强认证，限制操作权限等。加强认证可以通过部署身份认证服务器，在户登陆网络时根据用户密码决定户权限。授权则本着权限小化原则分配给
4.2.3 网络域安全
网络域的各种网络设备是整个网络的硬平台，承载着主要的信交换任，其自身的健壮性必须得到证，网络中重要核心设备和链路应该具有冗余备份。在网络域中根据业务分划分MPLS **,将不同的务系统隔离来，保证某个业务终端用户能访问相应的业务
4.2.4 公共外部接口区
公共外部接口区，将内部网的出口与互联网口进行统一管理，用统一的安全策略进行署，同时也避免了各业务单独部署的高成
另外在公共外部口区单独设立DMZ区域。有些业务，内网外网都需访，将这些务服务器放置在DCN内部，就容成为外部访问内部的转站；如果放在DCN外部，那直接暴露在因特上的服务器的安全性得不到保。所以设置DMZ这个缓冲区，独放置Web务器这类设备，并加配防火墙来保服务器和DCN网络的
4.2.5 公共安全服
公共安全服务区是个DCN络提统一安全服务区域，统一部署防病毒、漏洞扫描、终端管理、网管系统等。实现整个网络的集中管理，统一服
5 结论
DCN网络的重要性决了它的安全问不忽视，所以制定个有效的安全策略，对网络进行优化并加以部署、逐完善，是DCN网络安全体系建立的终极标和长期任
参考文献
[1]李.陕西信DCN安全发展思路分析[J].
