湖南工程学院论文模板

湖南工程学院 教务网络管理系统登陆地址： 湖南工程学院 考试管理规定 （2012年7月11日修订） 第一章 总则 第一条 为了规范教学要求，加强考试管理，健全考试制度，维护考试秩序，防范违规行为，完善处理程序，保障考试的客观、公正，并保护学生合法权益，根据《中华人民共和国高等教育法》、《普通高等学校学生管理规定》，参照《国家教育考试违规处理办法》和相关法律、法规、规章，结合我校实际，修订本规定。 第二条 凡人才培养计划规定的课程（含实验、实习、主要实践教学环节）必须进行考试，学生必须参加所修课程的考试并得到相应的考试成绩。 第三条 我校在籍全日制普通本、专科生修读人才培养计划规定的课程和独立设定学时学分的教学环节，都要通过考核，成绩合格可获得相应的学分。 第四条 人才培养计划规定的课程必须按教学大纲要求编制课程考试大纲，规范课程考试内容、考试方式及考试要求。 第五条 本规定所称考试工作是指由我校组织的 湖南工程学院 在籍全日制普通本、专科生参加的各类考试及管理工作，包括考试资格审核、命题、试卷审核、制卷及管理、考试组织、监考与巡视、成绩评定与管理、试卷评阅与分析、违规事件处理等环节。 第六条 考试工作的各个环节必须明确职责，责任到人，严格管理。参与考试工作各环节的教师、组织管理人员、工作人员的工作表现纳入个人和单位年度考核范围。 第二章 考试方式 第七条 课程考核方式分为考试、考查两种。根据课程性质、特点、内容，考试可以采用笔试（开卷或闭卷）、口试、口试笔试兼用、理论考试与实际能力考试（实验、操作、社会实践等）相结合等多种形式进行。 第八条 考试课程的时间为120分钟（艺术类除外），考查课程的时间为100分钟（艺术类除外），试卷题量应与时间相吻合。 第九条 国家级或省级考试的考试方式和时间按上级有关规定执行。 第三章 考试组织与管理 第十条 考试的组织与管理由教务处负责。考试期间学校成立考试工作领导小组，指导检查全校的考试工作，处理考试过程中出现的各类问题。各院(部)成立考试工作小组，组织搞好本单位的考试工作。 第十一条 课程考试原则上实行期末统考，由教务处统一组织实施。考查课程可在课程结束时安排，由教学任务承担院（部）组织实施；实验、实习、主要实践教学环节的考试由各学院根据相应教学大纲的规定组织实施。由院(部)安排的考试必须于考前一周将考试安排表报教务处考试中心，并通知相关院（部）、班级、监考老师。 第十二条 考试要按照人才培养计划的规定和教务处考试日程安排表执行。期末考试一般安排在每学期最后两周进行，需要提前或推迟的课程考试、期中结束课程的考试由学院提出申请，报教务处同意，并按照期末考试的要求组织考试。 第十三条 各学院领导要认真抓好考试工作的各个环节，应在期末考试前召开学生考前动员会和全体教职工会议，学习学校有关考场纪律和监考人员职责等相关文件，对学生进行考试纪律教育，对教师进行监考培训，做好备考的准备工作。 第十四条 教研室要召开专门会议，落实课程考试负责人，组织命题、阅卷、试卷复查、成绩录入、试卷分析、试卷立卷与归档等工作。 第十五条 国家级和省级各类考试，按照上级要求，由教务处组织实施。 第四章 考试资格审查 第十六条 学生考试资格由任课教师和其所属学院审查。有下列情形之一者，取消其参加相应课程考试的资格并计零分： 1．缺课累计达到或超过课程规定学时数的三分之一者或抽查考勤有三次未经请假缺课者； 2．在该课程中未交作业超过三分之一者或者未做该课程实验及未交实验报告超过三分之一者； 3．考试之前未注册者，不具备参加考试资格。 第十七条 根据第十六条规定，若要取消学生考试资格，任课教师应于课程考试前一周填写《 湖南工程学院 考试资格审核表》，将被取消考试资格的学生姓名、学号、班级及原因报学生所在学院，各学院审核汇总后报教务处。对于被取消考试资格的学生，任课教师应在课堂上予以宣布，并安排班干部及时通知学生本人。 第十八条 所有具有考试资格的学生须携带身份证、学生证到指定考场参加考试，不带证件者不能参加考试。 第十九条国家级和省级考试的考试资格按上级有关规定执行。 第五章 补考、重修、补修、改修、缓考、旷考 第二十条课程补考安排在每学期第一周周末进行；课程重修报名安排在每学期第四周进行，学生原则上只能重修本学期本专业人才培养计划开设的课程。 第二十一条学生课程考试不及格，成绩在30分以上（含30分）的可参加该课程的补考，成绩在30分以下的必须重修。 第二十二条学生课程补考不及格或没有参加补考，可参加下一年级该课程的重修考试。 第二十三条 本科第八学期，由教务处组织毕业补修，允许应届毕业生最多补修20学分，往届生不得参加毕业补修。 在规定的学籍年限内，离校后的毕业生可回校申请未通过课程的补修，每学期补修总学分不超过25学分。返校补修考试原则上不单独命题组考，随学期补考和期末考试插班进行。随学期开学初补考进行补修的学生，在开学第一周星期二之前到教务处学籍科办理重修报名手续，过期不予补报。 第二十四条 学生因故无法参加课程考试，必须按规定办理缓考手续，否则以旷考论处。无特殊原因不得缓考，已办理重修手续者不得缓考，办理了手续而不参加考试者视为自动放弃，所办手续自动作废；如需再次重修，则须重新办理重修手续。课程设计（实验、实习）等实践性环节不能申请缓考，只能重修。 第二十五条 不按规定参加课程考试者，以旷考论处。凡旷考的学生，该次课程考试成绩以零分记，取消补考资格，只能参加重修。 第二十六条 被取消考试资格者，该课程成绩记为零分或不及格，并取消补考资格，该课程按规定重修。 第二十七条 毕业设计（论文）不及格者，安排在应届学生毕业离校后补做； 若再不及格, 毕业设计（论文）则随下一年级重修。 第二十八条 课程设计（实验、实习）等实践性环节不及格者，不安排补考，必须重修。 第二十九条 任选课程考试不及格，不安排补考，学生可申请重修，经教务处批准，参加低年级该门课程的正常考试，也可以改修其他任意选修课程以完成规定的学分。 第三十条 补考和毕业补修成绩75分以上记为75分，75分以下按实记；中等以上记为中等，中等以下按实记。重修成绩按实考成绩登录。 第三十一条 重修、改修、毕业补修，学生必须按规定缴纳学分学费。 第六章 命题 第三十二条 根据教学大纲和考试大纲要求进行命题。其基本原则为符合教学大纲和考试大纲基本要求，不出超纲题、偏题或者没有考核意义的题目；问题的含义明确，用语准确，问题的正确答案一般有定论。 第三十三条 教务处负责制定命题的原则与宏观要求，学院负责命题的组织与实施，课程命题实行课程负责人负责制。命题应做到： 1．以课程教学大纲和考试基本要求为依据，做到试题内容科学，既要重视考核学生对基础知识、基本理论、基本技能（“三基”）的掌握程度，又要注重考核学生分析问题、解决问题的能力。 2．合理确定试题题量，以大多数学生能在规定的时间内完成为宜。做到考试内容重点突出，试题分值分布合理。 3．开卷考试命题，应重点考察学生的综合应用能力。 第三十四条 试卷编排要求： 1．卷面总分为100分。 2．试题描述清楚，题意表述明确，用词准确，条件充分，文字通顺且简明扼要，标点符号无误，插图、公式、表格清晰。 3．在同一套试卷中，同一类型的试题编写格式要一致。 4．在同一套试卷中，每道题目应该具有独立性；题目之间不得有互相提示答案的现象；题目的正文与答案描述不能相互提示；题目内容不得重复。 5．题型应按照从易到难的顺序排列，选择题的答案应该随机排列。 6．试卷按照“ 湖南工程学院 试卷”模板编排制作。 第三十五条 每套试题均要制定统一的标准答案（客观性试题）、参考答案或者答案要点（主观性试题）和评分标准。试题分数在10分以上的，应对评分标准进行细化。 第三十六条 已建立试题库或试卷库的考试（查）课程，主讲教师应按规定时间到教务处调用试题（卷）。如需补充、修改试卷（题）库，应在规定时间内完成。 第三十七条 未建立试题库或试卷库的考试（查）课程必须按相当难度出两套试卷（A、B卷），A、B卷题型、题量、分值分布应一致。A、B卷重复内容所占分值不得超过总分值的30%，与上一年级该课程的考试（查）试卷重复内容所占分值不得超过总分的30%。 第三十八条 对于教学大纲、考试大纲相同的课程，多名教师授课时，课程负责人组织统一命题，统一考试，统一评分标准。 第三十九条 试卷（A、B卷）及标准（参考）答案上的考试科目、专业班级、学年学期应与执行计划一致。 第四十条 口试应采取先拟题后配题签的方式，题签数应多于考生数，试题一般不重复。开卷考试的试题，其答案不应含有从教材或其它允许携带的资料上直接抄录的内容。操作考试应有详细的考试内容和评分标准。 第四十一条 各学院应作好试题审核工作，确保试题质量。试卷须经教研室主任（或者课程负责人）审核签字后，在规定的时间由学院教务秘书统一送教务处，并作好交接登记。各学院应自留试卷及参考（标准）答案和评分标准，以备评卷和存档。 第七章 阅卷与试卷归档 第四十二条考试结束后，各学院（部）应及时组织阅卷和评分工作。期末考试的阅卷、评分、登分工作原则上要求在考试结束后三天内完成。 第四十三条 阅卷教师应按照参考（标准）答案和评分标准评阅试卷，作到严谨认真、客观公正、严宽得当，不得随意降低评分标准、送分或过严扣分。阅卷应有对错标记，按步骤评阅，本题得分标注在题首。记分栏内要逐题登分并保证正确合分。卷面成绩及各题批改分数均不得涂改，若确实需要更改则应在更改处签名。教研室要安排专人对评阅后的试卷进行认真复核和抽查。 第四十四条 考试课程成绩评定按百分制，考查课程的成绩评定按百分制或五级制（优秀、良好、中等、及格、不及格），实践性环节按五级制。 第四十五条 课程成绩采取平时考核与期末考试综合评定成绩。考试课程平时考核成绩占30%，期末考试成绩占70%；考查课程平时考核占50%，期末考试占50%。凡考试课程期末考试成绩低于55分者，考查课程期末考试成绩为不及格者，该课程综合成绩为不及格。 第四十六条 各任课教师不得私自接受学生查分、查卷要求，学生对成绩有疑义需要查卷时，可在开学后三天内向教学任务承担学院申请，经主管教学的负责人批准后方可查卷。查卷由教学任务承担学院组织，教务秘书、一名以上该课程任课教师或者近专业教师参加，查卷后及时写出查卷结论并通知学生。 第四十七条 各学院要做好考试试卷和学生成绩的归档工作。教师评卷结束后应及时将考试有关材料（标准答案、考试试卷、学生考试成绩册、试卷分析信息表等）归档，交本单位资料室统一保管至学生毕业后两年，以备必要时查阅。补考和重修试卷保留一年。 第八章 监考与巡考 第四十八条 监考是教学工作的一个基本环节，全校的任课教师都有监考和巡考的义务。其他监考人员的资格由教务处确定。 第四十九条 所有考试都要安排人员监考。根据每一考场（或考室）内安排不少于2人的原则安排监考人员。 第五十条 考试期间教务处应组织人员进行巡考，各学院应有相关领导巡视和值班，对发现的问题进行及时处理。 第五十一条 命题教师在考试期间应进入考场进行巡视，对试卷中发现的问题进行及时处理。 第五十二条 监考人员要认真履行监考职责，维护正常考试秩序，严格执行考试纪律，以高度的责任感做好考场的检查和监督工作。监考人员应做到以下几点： 1．提前20分钟领试卷并布置考场，根据考场座位数按单人单行编排座位，并告知学生，将座位附近的除考试用具外，其他物品一律放到讲台上的指定位置。 2．发卷前，应重申考试纪律，逐一核查学生证、身份证，无学生证和身份证者不能参加考试。 3．考试时，在考场内仔细检查和观察考试情况，不准吸烟，不准吃东西，不准聊天，不准看报刊、杂志，不准批阅试卷，不准做与监考工作无关的事情。开考后不准在考场内使用移动通讯工具，手机必须处于关机状态。 4．认真填写《 湖南工程学院 考场情况登记表》。 5．认真监考，防止考试违纪、舞弊现象发生。一旦发生违纪、舞弊情况应及时向考务办公室报告，并填写《 湖南工程学院 考试违纪舞弊情况登记表》。 6．考试结束，应按规定时间收卷，按学号顺序清点试卷份数并密封装袋。多余试卷及草稿纸也必须全数收回。 第五十三条 巡视人员应认真履行好巡考职责，检查督促考试工作人员做好考试工作。巡视人员应做到以下几点： 1．检查监督监考人员和考务工作人员履行职责情况，对不规范行为及时予以纠正。 2．巡视考场，协助监考人员当场处理违规事宜。 3．记录课程考试情况。 第九章 考场纪律 第五十四条 考生要自觉遵守考场纪律，尊重和服从监考教师及考场巡视员的指导和管理。 第五十五条 考生进入考场时，必须将所携带的手机、电子记事用具等电子工具关机后集中放在监考人员所指定的地方。 第五十六条 考生参加考试，必须携带学生证和身份证。证件应放在座位的左上角处备查。监考、巡考人员有权要求未带齐证件者退出考场。 第五十七条 考生应提前15分钟进入考场，并按规定位置就座。迟到30分钟以上者，不得进入考场；开考30分钟以内，不得退离考场。 第五十八条 学生在领取试卷后，应先填写姓名、学号、专业班级。答题时应按规定使用黑色或蓝色的钢笔、签字笔答题，答题卡用2B铅笔填涂。 第五十九条 闭卷考试中，开考前，考生必须将所携带的书包、书籍、笔记、资料、纸张、通讯工具等物品拿离座位，集中放在监考人员所指定的地方。 第六十条 开卷考试中，考生可按规定携带有关教材、笔记或其他参考资料进入考场。考生必须独立思考和作答，不准相互传看书籍资料或笔记等，不准进行讨论交流。 半开卷考试限带任课老师规定的盖学校指定公章的资料进考场。 第六十一条 考试中或考试结束时，考生不得将试卷、答卷、答题卡、草稿纸等考试资料带出考场。 第六十二条 国家及省级考试对考场纪律有特殊规定的，根据相关的规定来执行。 第十章 考试违纪、作弊的认定及处理 第六十三条 学生有下列考试违纪情形之一的，由监考人员给予批评教育并当场予以纠正： 1．拒绝出示考试有效证件的； 2．自带答题纸或草稿纸进考场，而不交给监考人员的； 3．未经允许借用他人考试工具的； 4．考试中东张西望的； 5．在考场或者教育考试机构禁止的范围内，喧哗、吸烟或者实施其他影响考试秩序的。 第六十四条学生在考试过程中有下列情形之一的，认定为违纪，给予警告处分，情节严重的给予严重警告直至记过处分，该门课程成绩以零分计，取消其参加正常补考的资格： 1．有第六十三条之任一种行为且不接受监考人员批评教育的； 2．不服从监考人员安排和要求，不在规定的座位参加考试的； 3．携带规定以外的物品进入考场，未放在指定位置的； 4．在考试过程中偷看旁窥、交头接耳、互打暗号或手势的； 5．为他人偷看提供方便的； 6．他人强拿自己的试卷未加拒绝或未及时向监考人员报告的； 7．考试过程中未经监考人员同意擅自进出考场的； 8．擅自将试卷、答卷（含答题卡、答题纸等）、草稿纸等带出考场的； 9．携带通讯工具进入考场的； 10．考试开始信号发出前答题或者考试结束信号发出后继续答题的； 11．其它违反考场纪律但尚未构成作弊行为的。 第六十五条 学生违背考试公平、公正原则，在考试过程中有下列情形之一的，认定为考试作弊，给予留校察看半年的处分，情节严重的给予留校察看一年的处分，该门课程成绩以零分计，取消其参加正常补考的资格： 1．携带与考试内容相关的文字资料或者存储有与考试内容相关资料的电子设备参加考试的； 2．抄袭他人试题答案或者与考试内容相关资料的以及协助他人抄袭的； 3．考前在考场桌面上书写与考试课程相关信息的； 4．强拿他人试卷、答卷、草稿纸的，或者胁迫他人为自己抄袭提供方便的； 5．在答卷上填写与本人身份不符的姓名、考号等信息的； 6．传、接物品或者交换试卷、答卷、草稿纸的； 7．故意销毁试卷、答卷或考试材料的； 8．交卷后未按要求离开考场，并向考场内未交卷学生提供答题信息的； 9．评卷过程中被认定为答案雷同的；同一科目同一考场有两份以上(含两份)答卷答案雷同的； 10．其他不正当手段获得或者试图获得试题答题考试成绩的行为； 11．考场纪律混乱，考场秩序失控、出现大面积考试作弊现象的； 12．在校期间第二次被认定为违纪的； 13．其他认定为作弊行为的。 第六十六条 学生及其他人员在考试过程中，不服从考试工作人员的管理，有下列扰乱考场秩序的行为的情形之一的，认定为严重违规行为，给予留校察看一年的处分，该门课程成绩以零分记，取消其正常补考资格，其行为违反《中华人民共和国治安管理处罚法》的，由公安机关进行处理，构成犯罪的，由司法依法追究刑事责任： 1．故意扰乱考点、考场、评卷等考试工作场所秩序的； 2．拒绝、妨碍考试工作人员履行管理职责的； 3．威胁、侮辱、诽谤、诬陷或者以其他方式侵害考试工作人员、其他考生合法权益行为的； 4．故意损坏考场设施设备的； 5．其他扰乱考场管理秩序行为的。 第六十七条 学生在考试过程中有下列情形之一的，给予开除学籍处分： 1．在校期间第二次被认定为考试作弊的； 2．违纪作弊行为被查实而威胁、侮辱、诽谤、诬陷考试工作人员或其他学生的； 3．请他人代考或替他人考试的； 4．通过伪造证件、证明、档案及其他材料获得考试资格、加分资格和考试成绩的； 5．组织作弊的； 6．使用通讯设备作弊的； 7．其他作弊行为，情节严重的。 第六十八条 监考人员应将考试违纪、作弊学生的姓名、学号及违纪、作弊的主要情节在《 湖南工程学院 考试违纪舞弊情况登记表》中如实记录并签名，违纪作弊学生签名，巡视人员签字确认，连同试卷和用于作弊的物证材料及时交教务处。用于作弊的工具等暂时扣留。对暂时扣留的学生物品填写收据。 第六十九条 教务处将考试违纪、作弊学生的情况通报学生所在学院，由学院责成学生本人写出书面材料并对其进行教育。教务处审核有关材料后形成拟处理意见，并公示三天。开除学籍处分，报校长办公会议审定。 第七十条 对学生考试违纪、作弊做出处分，由学校出具处分决定文件，学生所在学院负责送交学生本人。因受处分学生原因导致无法送交本人的，按照《民事诉讼法》的有关规定送达。 第七十一条 学生对处理决定有异议的，在接到学校处分决定文件之日起五个工作日内，可以向学校学生申诉处理委员会提出书面申诉，逾期不予受理。 第十一章 考试工作人员违规认定及处理 第七十二条 考试工作人员是指考试各个环节各类负有职责或者安排了工作的教职员工。 第七十三条 考试工作人员在考试管理、组织、评卷及成绩管理中有下列情形之一者，给予直接责任人通报批评，并记一般教学事故一次： 1．未按规定履行监考职责的； 2．试卷命题错误的； 3．试卷出现明显命题错误，审核人员未能纠正的； 4．在评卷、统分中严重失职，造成明显的错评、漏评或者统分误差的； 5．随意提高或降低学生试卷成绩（经两位讲师职称以上教师鉴定）； 6．擅自变更考试时间、地点或者考试安排的； 7．擅自变更监考人员或者请人代替监考的； 8．监考迟到5分钟以上的； 9．因未认真履行职责，造成所负责考场出现雷同卷达1/5以上的； 10．因未认真履行职责，造成所负责考场出现秩序混乱、作弊严重或者视频录像资料损毁、视频系统不能正常工作的； 11．其他违反监考、评卷等管理规定行为的。 第七十四条 考试工作人员在考试管理、组织、评卷及成绩管理中有下列情形之一者，给予直接责任人行政警告处分，情节严重的给予严重警告处分，并记严重教学事故一次： 1．考试过程中擅自将试题、答卷或者有关内容带出考场并传递给他人的； 2．在评卷中擅自更改评分标准或者不按评分标准进行评卷的； 3．工作失职，造成试卷丢失的； 4．已安排监考，无故不参加的； 5．提示或暗示考生答题的； 6．其他违反监考、评卷等管理规定的行为。 第七十五条 考试工作人员在考试管理、组织、评卷及成绩管理中有下列情形之一者，给予行政记过处分，情节严重的给予记大过处分，并记重大教学事故一次： 1．为不具备参加考试条件的人员提供假证明、证件、档案，使其取得考试资格的； 2．利用监考或者从事考试工作之便，为考生作弊提供条件的； 3．考前泄漏试题和参考答案的； 4．偷换、涂改考生答卷、考试成绩或者考场原始记录材料的； 5．擅自更改或者编造、虚报考试数据、信息的； 6．为考生提供虚假成绩的； 7．诬陷、打击报复考生的； 8．在场外组织答卷，为考生提供答案的； 9．因玩忽职守，致使学生未能如期参加考试的或者使考试工作遭受重大损失的。 第七十六条 考试工作人员在考试管理、组织、评卷及成绩管理中有下列情形之一者，给予记大过处分，情节严重的给予降职、撤职直至开除公职处分；构成犯罪的，由司法机关依法追究刑事责任： 1．伪造、变造考生档案（含电子档案）的； 2．擅自更改考试成绩的； 3．利用考试工作便利，索贿、受贿、以权徇私的； 4．窃取考试试卷及答案进行买卖的； 5．指使、纵容、授意考试工作人员放松考试纪律，致使考场秩序混乱、作弊严重的； 6．利用职权包庇、掩盖作弊行为或者胁迫他人作弊的； 7．以打击、报复、诬陷、威胁等手段侵犯考试工作人员、学生人身权利的。 第十二章 其他 第七十七条 根据考试安排及需要，保卫处、后勤处等部门应于考试前做好考场安全、基本设施维修等准备工作，作到设施完好，考场安静有序，保障电力供应等，必要时派出电工、医务、保卫人员现场值班。 第七十八条 负责考场开（关）门人员必须按时开（关）门。 第七十九条 负责考场及相关区域卫生管理的部门应督促有关人员及时打扫卫生，必要时增加清洁卫生人员和清扫次数，必须保证考场及相关区域清洁卫生。 第八十条 本规定自发布之日起执行，以往规定与本规定不一致的，以本规定为准，本规定适应所有在籍学生。 第八十一条 本规定由教务处负责解释。

邮箱留下,给你发

网络安全技术研究》毕业论文 毕业设计（论文）中文摘要 网络安全技术研究摘要：近几年来，Internet技术日趋成熟，已经开始了从以提供和保证网络联通性为主要目标的第一代Internet技术向以提供网络数据信息服务为特征的第二代Internet技术的过渡。与此同时，数以万计的商业公司、政府机构在多年的犹豫、观望之后，意识到采用Internet技术并使企业数据通信网络成为Internet的延伸已成为发展趋势。这使得企业数据网络正迅速地从以封闭型的专线、专网为特征的第二代技术转向以Internet互联技术为基础的第三代企业信息网络。所有这些，都促使了计算机网络互联技术迅速的大规模使用。众所周知，作为全球使用范围最大的信息网，Internet自身协议的开放性极大地方便了各种计算机连网，拓宽了共享资源。但是，由于在早期网络协议设计上对安全问题的忽视，以及在管理和使用上的无政府状态，逐渐使Internet自身安全受到严重威胁，与它有关的安全事故屡有发生。对网络安全的威胁主要表现在：非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传播病毒，线路窃听等方面。这以要求我们与Internet互连所带来的安全性问题予以足够重视。关键词 网络、安全、VPN、加密技术、防火墙技术 毕业设计（论文）外文摘要 Title The Document Of Computer Network Security Abstract With the computer network development. Internet has already turned from the first generation the second. Meanwhile, thousands of company and governments realize the importance of Internet and take measures to build their own Network , so that extend the development of the Internet . This makes the Internet transfer from the second generation to the third which feature’s basis of Inter connecting. All of this above contributes to the large scale use of Interconnecting. As it is known to us all, Internet has the largest information net ,It is the openness of the protocol that convinent the link of variety nets and extend the sharing resources. However, because of the neglecting of Network security and the government management seriously threats the safety of Internet. The dangers appears: illegeal visiting, prentending the managerment , destroying the database, interrupting the setup of system, spreading the virus and so on . This asks us to pay more attention to the safety of Internet twister. Keywords Network 、Network security 、VPN 、Ipsec 、Firework 目 次 1 绪论 ………………………………………………………………5 2 方案目标 ……………………………………………………………5 3 安全需求 ……………………………………………………………6 4 风险分析 ……………………………………………………………6 5 解决方案 ……………………………………………………………7 5.1 设计原则 …………………………………………………………7 5.2 安全策略 ……………………………………………………………7 5.3 防御系统 …………………………………………………………8 5.3.1 物理安全 ………………………………………………………8 5.3.2 防火墙技术 ………………………………………………………8 5.3.3 VPN技术 ………………………………………………………10 5.3.4 网络加密技术（Ipsec） ……………………………………………11 5.3.5 身份认证 ………………………………………………………12 5.3.6 多层次多级别的防病毒系统 ……………………………………13 5.3.7 入侵检测 ……………………………………………………14 5.3.8 虚拟专用网技术虚拟专用网 …………………………………14 5.4 安全服务 ………………………………………………………15 5.5 安全技术的研究现状和动向 ………………………………………16 结论 ……………………………………………………………………18 致谢 …………………………………………………………………19 参考文献 …………………………………………………………20 1 绪论 随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。网络安全性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。 大多数安全性问题的出现都是由于有恶意的人试图获得某种好处或损害某些人而故意引起的。可以看出保证网络安全不仅仅是使它没有编程错误。它包括要防范那些聪明的，通常也是狡猾的、专业的，并且在时间和金钱上是很充足、富有的人。同时，必须清楚地认识到，能够制止偶然实施破坏行为的敌人的方法对那些惯于作案的老手来说，收效甚微。 网络安全性可以被粗略地分为4个相互交织的部分：保密、鉴别、反拒认以及完整性控制。保密是保护信息不被未授权者访问，这是人们提到的网络安全性时最常想到的内容。鉴别主要指在揭示敏感信息或进行事务处理之前先确认对方的身份。反拒认主要与签名有关。保密和完整性通过使用注册过的邮件和文件锁来实现。 2 方案目标 本方案主要从网络层次考虑，将网络系统设计成一个支持各级别用户或用户群的安全网络，该网在保证系统内部网络安全的同时，还实现与Internet或国内其它网络的安全互连。本方案在保证网络安全可以满足各种用户的需求，比如：可以满足个人的通话保密性，也可以满足企业客户的计算机系统的安全保障，数据库不被非法访问和破坏，系统不被病毒侵犯，同时也可以防止诸如反动淫秽等有害信息在网上传播等。 需要明确的是，安全技术并不能杜绝所有的对网络的侵扰和破坏，它的作用仅在于最大限度地防范，以及在受到侵扰的破坏后将损失尽旦降低。具体地说，网络安全技术主要作用有以下几点： 1．采用多层防卫手段，将受到侵扰和破坏的概率降到最低； 2．提供迅速检测非法使用和非法初始进入点的手段，核查跟踪侵入者的活动； 3．提供恢复被破坏的数据和系统的手段，尽量降低损失； 4．提供查获侵入者的手段。 网络安全技术是实现安全管理的基础，近年来，网络安全技术得到了迅猛发展，已经产生了十分丰富的理论和实际内容。 3 安全需求 通过对网络系统的风险分析及需要解决的安全问题，我们需要制定合理的安全策略及安全方案来确保网络系统的机密性、完整性、可用性、可控性与可审查性。即， 可用性： 授权实体有权访问数据 机密性： 信息不暴露给未授权实体或进程 完整性： 保证数据不被未授权修改 可控性： 控制授权范围内的信息流向及操作方式 可审查性：对出现的安全问题提供依据与手段 访问控制：需要由防火墙将内部网络与外部不可信任的网络隔离，对与外部网络交换数据的内部网络及其主机、所交换的数据进行严格的访问控制。同样，对内部网络，由于不同的应用业务以及不同的安全级别，也需要使用防火墙将不同的LAN或网段进行隔离，并实现相互的访问控制。 数据加密：数据加密是在数据传输、存储过程中防止非法窃取、篡改信息的有效手段。 安全审计： 是识别与防止网络攻击行为、追查网络泄密行为的重要措施之一。具体包括两方面的内容，一是采用网络监控与入侵防范系统，识别网络各种违规操作与攻击行为，即时响应（如报警）并进行阻断；二是对信息内容的审计，可以防止内部机密或敏感信息的非法泄漏 4 风险分析 网络安全是网络正常运行的前提。网络安全不单是单点的安全，而是整个信息网的安全，需要从物理、网络、系统、应用和管理方面进行立体的防护。要知道如何防护，首先需要了解安全风险来自于何处。网络安全系统必须包括技术和管理两方面，涵盖物理层、系统层、网络层、应用层和管理层各个层面上的诸多风险类。无论哪个层面上的安全措施不到位，都会存在很大的安全隐患，都有可能造成网络的中断。根据国内网络系统的网络结构和应用情况，应当从网络安全、系统安全、应用安全及管理安全等方面进行全面地分析。 风险分析是网络安全技术需要提供的一个重要功能。它要连续不断地对网络中的消息和事件进行检测，对系统受到侵扰和破坏的风险进行分析。风险分析必须包括网络中所有有关的成分。 5 解决方案 5.1 设计原则 针对网络系统实际情况，解决网络的安全保密问题是当务之急，考虑技术难度及经费等因素，设计时应遵循如下思想： 1．大幅度地提高系统的安全性和保密性； 2．保持网络原有的性能特点，即对网络的协议和传输具有很好的透明性； 3．易于操作、维护，并便于自动化管理，而不增加或少增加附加操作； 4．尽量不影响原网络拓扑结构，同时便于系统及系统功能的扩展； 5．安全保密系统具有较好的性能价格比，一次性投资，可以长期使用； 6．安全与密码产品具有合法性，及经过国家有关管理部门的认可或认证； 7．分步实施原则：分级管理 分步实施。 5.2 安全策略 针对上述分析，我们采取以下安全策略： 1．采用漏洞扫描技术，对重要网络设备进行风险评估，保证信息系统尽量在最优的状况下运行。 2．采用各种安全技术，构筑防御系统，主要有： (1) 防火墙技术：在网络的对外接口，采用防火墙技术，在网络层进行访问控制。 (2) NAT技术：隐藏内部网络信息。 (3) VPN：虚拟专用网(VPN)是企业网在因特网等公共网络上的延伸,通过一个私有的通道在公共网络上创建一个安全的私有连接。它通过安全的数据通道将远程用户、公司分支机构、公司业务伙伴等与公司的企业网连接起来，构成一个扩展的公司企业网。在该网中的主机将不会觉察到公共网络的存在，仿佛所有的机器都处于一个网络之中。公共网络似乎只由本网络在独占使用，而事实上并非如此。 (4）网络加密技术(Ipsec) ：采用网络加密技术，对公网中传输的IP包进行加密和封装，实现数据传输的保密性、完整性。它可解决网络在公网的数据传输安全性问题，也可解决远程用户访问内网的安全问题。 (5) 认证：提供基于身份的认证，并在各种认证机制中可选择使用。 (6) 多层次多级别的企业级的防病毒系统：采用多层次多级别的企业级的防病毒系统，对病毒实现全面的防护。 (7）网络的实时监测：采用入侵检测系统，对主机和网络进行监测和预警，进一步提高网络防御外来攻击的能力。 3．实时响应与恢复：制定和完善安全管理制度，提高对网络攻击等实时响应与恢复能力。 4．建立分层管理和各级安全管理中心。 5.3 防御系统 我们采用防火墙技术、NAT技术、VPN技术、网络加密技术（Ipsec）、身份认证技术、多层次多级别的防病毒系统、入侵检测技术，构成网络安全的防御系统。