生产性实训报告.docx

生产性实训报告.docx北京信息职业技术学院生产性实训项目报告项目名称:企业网安全评估与运维系另U:计算机工程系专业:信息安全技术班级:1222241学生姓名:朱良帅项目经理:卢海项目名称2014年11月5日企业网安全评估与运维起止吋间2014年9月1日--- 2014年11月20日生产性实训地点14#楼4层1丿耳侧软件园成果形式审计报告及实施方案、风险评估报告、企业网安全评估与运维方案、用户培训文档及PPT、项目总结论文、项目答辩PPT项目简介项目背景,项目主要功能,项目用途:某企业随着企业网络建设和信息化应用程度的不断捉高,企业网的安全性已成为制约公司信息化建设与发展的重要因素。只有构筑符合实际需要的企业网安全防护体系,才能为企业网安全提供保障。从企业网安全防护的组织管理、安全规章、安全策略和技术防护四个方面,参考我国的信息安全管理标准(如GB/T20984《信息安全风险评估规范》、GB/Z24364《信息安全风险管理规范》、GB/Z20985《信息安全事件管理指南》、GB/T20988《信息安全灾难恢复规范》)对企业网的信息系统进行风险评估,按照风险评估的过程确定风险,编制风险评佔报告和推荐安全控制扌旳施,并对系统进行加固处理。生产性实训准备知识准备,技能准备,参加相关培训,包括技术培训和职业素质培训,环境搭建(简述,突出重点,不必面面具到):入职培训:1、 计算机工程系生产性实训启动大会徐院长一生产性实训的ri的、意义、价值陆老师-入职及工作讲解,提出具体要求史老师-生产性实训安排,过程及成果签订实习协议面试分组 到岗进行设备交接,领取胸卡。2、 学生岗前培训培训方:北京康拓科技开发总公司社会需耍什么样的人才?复合型人才-T型知识结构如何实现复合型人才培养你的职业风范/ 自我管理丁 时间管理/ T型分析/ 多叉树/ 橄榄球定律人际管理出四准则7Ycs步骤3、入职培训 培训方:中盛永信公司职业基本技能1) 清楚的认知作为职业人应该具备的职业意识2) 学握作为一个职业人应该具备的基本职业技能3) 学会打造一个职业人正确的职业通道职业人的工作观1) 创新与遵守2) 仔细了解口己的职务3) 深刻把握工作关系4) 重视自己的工作业绩5) 提升白己的坏境适应力6) 看重白己的T作4、纳贤培训机构全天培训技能培训:学习掌握啊D、,应用环境搭建:采用VMware虚拟机坏境,对于-企业服务器进行模拟,,毎个系统中都安装有P,DHCP,数据库等应用服务,较为真实的模拟企业中服务器的工作环境,既练,乂避免了对企业服务器造成故障的风险。本人在项目中承担的角色,完成的具体工作,项目相关方案,实现成果的具体内容,专业技能提高的具体内容,职业素质提高的具体内容(不少于8000字):本人在项目中担任的角色:加固工程师本人完成的具体工作:1、 对企业机房和办公环境做出改进方案2、 参与整体网络的组建3、 对整体网络中的防火墙、路由器、交换机进行相关的安全配置4、 通过审计工程师的审计报告和渗透测试工程师的渗透测试报告对企业网物理网络进行安全加固5、 通过审计工程师的审计报告和渗透测试工程师的渗透测试报告对企业网操作系统进行安全加固6、 通过审计工程师的审计报告和渗透测试工程师的渗透测试报告对企业网应用服务进行安全加固项目方案:实顼同简介训内容和成果某企业随着企业网络建设和信息化应用程度的不断提高,企业网的安全性已成为制约公司信息化建设与发展的重要因素。只冇构筑符合实际盂要的企业网安全防护体系,才能为企业网安全提供保障。企业网安全防护体系建设要求:安全管理方面:从企业网安全防护的组织管理和安全规章两个方而捉岀,分为:1) 管理制度2) 管理机构3) 安全从事人员管理4) 安全防护系统建设和运维管理5) 必须遵循和制定的安全规章制度安全技术方面:从安全策略和技术防护两个方而提出,包括:1) 物理安全2) 网络安全3) 主机安全4) 应用安全5) 数据安全生产性实训需朮今斩系统便件:通过木项冃对搭建企业信息中心管理平台所需要的设备进行采购,改进和完善企业信息中心现有的内部和外部网络系统,为信息的传递铺平“道路”,为企业网建设与环境的管理打F基础。系统软件:系统的软件分为三部分,第一部分为系统基础软件如:操作系统,数据库等,通过木项冃进行釆购;第二部分为各科室已有的专业业务处理软件,通过整合使这些系统的业务数据为系统数据库提供数据来源;第三部分为通过木项H新开发的各个了系统。•系统网络:系统的网络由企业内网和企业外网两部分纽•成。企业网内网是学校信息屮心各部门