网络管理与监狱工作信息化建设.pptx

网络管理与监狱工作 信息化建设,李宏华,讲座内容与导航,网络基础知识 吴爱英部长在全国监狱信息化建设工作会议上的讲话摘要 我省监狱工作信息化建设的现状和未来,当今社会，信息技术正越来越深远地影响着我们的生活，改变着全世界经济政治的运转方式。各行政机关、事业单位和越来越多的企业开始了新一轮的信息化改造工作，全新的、科学的、高效的信息技术将全面改变我们的生活方式。 在司法部的大力推动下，中国监狱网的建设步伐进一步加快，学习一定的网络技术知识，了解一些前沿的信息技术，掌握必备的自动化办公技能，将成为一个优秀的监狱警察必备的素质之一。 今天我们将由浅入深，立足实践，对网络管理技术和监狱工作信息化建设的相关知识进行一下梳理，共同探讨监狱工作信息化工作的理论基础和应用实践。,网络基础知识,从Internet的历史了解网络技术的发展过程 从Internet 的应用实践了解网络对工作方式的影响 从Internet的接入方式了解现代办公网络的基本构成 从Internet的使用安全了解现代网络管理理念和网络安全技术,了解因特网的发展史（一）,任何一种科技的进步都是从军事应用开始。1969年，美国国防部高级项目研究署为了布署先进的军事指挥系统，搭建了ARPAnet，这正是如今因特网（Internet）的前身。,1946年，世界第一台电子计算机诞生。 1969年，世界上第一个基于远程异构网络技术的网络ARPAnet诞生。 1971年，ARPAnet成功实现跨洋连通。 1983年，ARPAnet军事与民用分离。,什么是网络,网络：所谓网络就是通过电缆、电话线、或无线通讯互连的计算机的集合。 局域网：在一个房间、一座大楼，或是在一个校园内的网络就称为局域网。 广域网：跨省市、跨国家的网络则是广域网，Internet就是最大最典型的广域网。,了解因特网的发展史（二）,1986年，美国国家科学基金会NSF（National Science Foundation），在政府的资助下，用TCP/IP协议建立了NSFNET网络，并于1989年改名为Internet向公众开放，从此，Internet便在全球各地迅速普及开来。,网络诞生的客观需求：资源共享和廉价通讯。 资源共享：共享计算资源和存储资源。 廉价通讯：抵消高昂的长途电话成本。,了解因特网的发展史（三）,我国最早连入Internet的单位是中国科学院高能物理研究所。1994年8月30日，中国邮电部同美国Sprint电信公司签署合同，建立了CHINANET网，使Internet真正开放到普通中国人。同年，中国教育科研网（CERNET）也连接到了Internet，目前，各大学的校园网已成为Internet网上最重要的资源之一。,带宽与宽带：网络接入线路的频带宽度即带宽，而宽带一般是高指速网络线路。 多媒体技术与网络技术的融合：音视频、3D游戏等网络应用已经成为现实。 无线宽带技术：无线局域网（WLAN）、蓝牙技术（Bluetooth ）、WiFi（无线局域网的一种）、3G（第三代数字通讯）,因特网的应用,Internet从商业化的那一天开始，就不断提供全新的服务。 随着新兴的宽带技术、多媒体技术、无线技术等的诞生，全新的网络应用必将产生并完善。,早期因特网的三大主要功能：Telnet、Email、FTP。 现代因特网的主要用途：网页浏览、即时通讯、协同办公、上传下载、电子商务、教育娱乐功能、其他（个人出版、社区互动等）。,网络舆论的导向与防范,博客（Blog）：Web log，即网络日志，已经成为网络上发表个人言论的最重要方式。目前几乎所有站点都提供个人博客服务。 论坛（BBS）：Bulletin Board System，电子公告板。发帖子，抢沙发，盖高楼，这些名词都是从电子论坛开始的，目前已经发展成综合网络社区。 社交网络（SNS）：Social Networking Services，社会性网络服务。真实社交服务已经成为新的网络交流风尚。 其他：如个性化视频制作与发表，等。,新时代的网络舆论呈个性化、发散性、快速传播等特点。 积极引导网络舆论是件重要的工作，一方面要重视对外开放网络的言论管理，另一方面要关注公众网络的动向并积极改善。,因特网技术对办公自动化的影响,基于服务器/客户端模式到基于Web的办公自动化技术 点击演示,因特网的接入（一）,家用级的因特网接入方式一般有：电话拨号（窄带）、ISDN（一线通）、ADSL（宽带）、光纤入户（城域网）。 左图为电话拨号方式。,电话拨号的优缺点： 优点：实现简单、投入低廉。 缺点：速度慢（最高64Kbps）、线路质量保障比较差、使用成本较高。电话与网络不能同时使用。,因特网的接入（二）,家用级的因特网接入方式一般有：电话拨号（窄带）、ISDN（一线通）、ADSL（宽带）、光纤入户（城域网）。 左图为ISDN。,ISDN的优缺点： 优点：实现简单、电话和网络可以同时使用。 缺点：速度较慢（最高128Kbps）、使用成本较高。,因特网的接入（三）,家用级的因特网接入方式一般有：电话拨号（窄带）、ISDN（一线通）、ADSL（宽带）、Cable-modem（有线电视宽带）、光纤入户（城域网）等。 左图为ADSL方式。,电话拨号的优缺点： 优点：实现简单、投入低廉、速度较快（最高8Mbps）、使用成本较低。 缺点：拓展性能较差。,因特网的接入（四）,家用级的因特网接入方式一般有：电话拨号（窄带）、ISDN（一线通）、ADSL（宽带）、Cable（有线电视宽带）、光纤入户（城域网）、无线宽带等。 左图为光纤入户方式。,有线电视宽带、光纤入户、无线接入方式简介： 有线电视宽带用户目前在中等以上城市推广，与有线电视线路复用、速度较快，价格低廉。 光纤入户与无线宽带技术是未来发展的方向，速度快，拓展性好，价格低廉。,因特网的接入（五）,企业级的网络接入方式一般有：城域网、DDN专线、VPN（虚拟专用网）等。 左为DDN专网结构图。,企业接入网络的主要需求是：稳定性、可靠性、安全性。 中国各级司法行政机关已经或正在开始建设大规模的专用网络，对专网接入技术进行了解有助于日常办公工作的顺利开展。 专用网络设备：交换机、路由器、光收发器等。,网络安全：计算机病毒,病毒的定义： 利用计算机软件与硬件的缺陷，破坏计算机数据并影响计算机正常工作的一组指令集或程序代码 。,历史上有名的病毒： CIH（1998年）：世界上第一个成功破坏硬件的病毒。 冲击波（2003年）：最大限度利用微软软件缺陷的病毒。 熊猫烧香（2007年）：在中国涉及面影响力最大的病毒之一。,网络安全：什么是木马,木马的定义： 一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。,特洛伊木马的典故： 特洛伊王子帕里斯访问希腊，诱走了王后海伦，希腊人因此远征特洛伊。围攻到第10年，希腊将领奥德修斯献了一计，把一批勇士埋伏在一匹巨大的木马腹内，放在城外，佯作退兵。特洛伊人把木马作为战利品搬入城中。到了夜间，埋伏在木马中的勇士跳出来，打开了城门，希腊将士一拥而入攻下了城池。后来，人们用“特洛伊木马”这一典故，用来比喻在敌方营垒里埋下伏兵里应外合的活动。,网络安全：用户帐户与权限,用户帐户是网络用户最重要的个人身份识别标识和个人资源。,用户帐户由用户名、密码、对应的操作权限组成。 密码保护的基本原则：不少于八个字符、字母与数字混用、定期更换、不使用生日等身份特征突出的字符和数字。 本地用户帐户被攻破意味着本地机器安全失守，网络用户帐户被盗用意味着把自己的网络权限拱手送人。,网络安全：加密与解密,加密与解密 加密是将明文信息隐匿起来，使之在缺少特殊信息时不可读。 加密即是将“明文”变为“密文”的过程；与此类似，将“密文”变为“明文”的过程被称为解密。,2004年8月17日的美国国际密码学会议（Crypto2004）上，来自中国山东大学的王小云教授做了破译MD5等算法的报告，公布了MD系列算法的破解结果。宣告了固若金汤的世界通行密码标准MD的堡垒轰然倒塌，引发了密码学界的轩然大波。 2008年，德国和美国的两名研究员宣布，他们已利用电脑成功破解了荷兰芯片制造商恩智浦（NXP）的Mifare经典芯片（简称MI芯片）的安全算法，自此，IC卡芯片加密技术的安全性被完全攻破。,网络安全：病毒与木马防范,病毒与木马已经越来越走向融合，界限越来越不清晰。 现行的病毒一方面具有破坏数据的能力，另一方面又深入系统内部，为远程控制者提供后门。,已经证实，在网页上挂病毒和木马是目前最主要感染途径。 最基本的防止病毒木马的有效办法包括：使用安全的浏览器、使用杀毒软件等安全保障软件、不要轻易访问未知网站等。,司法部部长吴爱英同志 在全国监狱信息化建设工作会议上的讲话,监狱工作信息化建设：主要任务,监狱信息化建设的主要任务是：建设 一个平台、一个标准体系、三个信息资源库、十个应用系统。 “一个平台”，即网络和硬件平台； “一个标准体系”，即监狱信息化标准体系； “三个信息资源库”，即监狱管理信息库、罪犯信息库、警察信息库； “十个应用系统”，即监狱安全防范和应急指挥系统、监管及执法管理系统、教育改造系统、生活保障及医疗卫生系统、警察管理系统、生产管理与劳动改造系统、监狱建设与保障系统、狱务公开系统、办公自动化和决策支持系统。,监狱工作信息化建设：当前工作,当前和今后一个时期着力抓好六项工作： 一要建设完善基础网络，实现信息传输网络化； 二要建设完善基础信息资源库，实现信息处理数字化； 三要建设完善安全防范系统，实现安全防范智能化； 四要建设完善监管和执法管理系统，实现监狱管理、执法规范化； 五要建设完善电子政务系统，实现办公自动化； 六要建设完善标准规范，实现技术应用标准化。,监狱工作信息化建设：工作要求,一要坚持科学规划、统筹安排。 首先要规划好监狱信息化建设，其次要统筹规划好整个司法行政系统的信息化建设，使监狱信息化建设和整个司法行政系统信息化建设相统一。 二要坚持分步实施、分类管理。 要按照司法部关于监狱信息化建设的统一要求，尽快构建一个基础完备、功能健全、运行良好的监狱信息化体系，在此基础上，积极推进整个司法行政系统信息化建设。要根据各业务部门的不同职能，按照信息管理的密级、权限和范围，对业务系统实行分类管理。 三要坚持突出重点、整体推进。 在着力加强网络设施、标准体系、信息资源库等基础建设和监狱安全防范、监管执法等重点业务系统建设的同时，强化整体效能，实现整体推进。,监狱工作信息化建设：工作要求（续）,四要坚持建用结合、注重实效。 处理好软件开发、硬件配备与应用之间的关系，处理好技术的实用性和先进性的关系，确保所建成的系统实用、好用、管用。 五要坚持质量为本、加强监管。 切实加强对网络建设、硬件配置、软件开发等项目的管理，加强资金监管，加强审计监督。要树立节俭意识，勤俭节约，杜绝浪费。 六要坚持防管并举、确保安全。 切实强化安全首位意识，严格执行国家有关网络信息安全的各项规定，严格落实网络和信息安全工作责任制，确保网络安全、信息安全。,我省监狱工作信息化建设的现状与未来,已经完成的工作,网络主干线已经完成 省一级广域网主干网已经完成，沙洋局辖区广域网和部分监狱内部的局域网建设基本完成，网络专用设备基本架设到位。 各监狱视频监控系统的正在建设与完善 新一代基于网络的视频监控系统基本改建完成 广域网内部分功能模块等已经完成 文件上传下达、视频会议、IP电话、远程视频监控的提取等 各监狱局域网内的简单应用进一步推广 实现了狱政、刑罚执行等网络应用平台在局域网内的基本构建和运行。部分监狱开始建设基于日常办公用的