網(wǎng)絡(luò)與信息安全監(jiān)控內(nèi)容

1、附件網(wǎng)絡(luò)與信息安全監(jiān)控內(nèi)容本文用于指導(dǎo)監(jiān)控人員進(jìn)行稅務(wù)專網(wǎng)信息安全監(jiān)控、日志整理和分析、監(jiān)控報(bào)告撰寫工作。一、監(jiān)控對(duì)象根據(jù)網(wǎng)絡(luò)具體結(jié)構(gòu)，確定日常監(jiān)控工作所包括的對(duì)象，包括主要網(wǎng)絡(luò)設(shè)備、安全設(shè)備等，其中網(wǎng)絡(luò)中的邊界防火墻、入侵檢測系統(tǒng)（IDS）、網(wǎng)絡(luò)核心交換機(jī)和路由器、防病毒系統(tǒng)等必需納入監(jiān)控工作。二、監(jiān)控工作內(nèi)容1防火墻監(jiān)控內(nèi)容：查看防火墻日志，對(duì)防火墻的流量和入侵事件要每日記錄并分析，對(duì)超常流量和入侵事件要及時(shí)通報(bào)和響應(yīng)；2入侵檢測監(jiān)控內(nèi)容：對(duì)IDS報(bào)警日志要重點(diǎn)監(jiān)控，高級(jí)安全事件要追溯其源地址和目的地址，并分析其危害性；3防病毒系統(tǒng)：每日要做病毒數(shù)量統(tǒng)計(jì)和趨勢分析，對(duì)新增病毒和高危害型病毒

2、要及時(shí)通報(bào)，避免其迅速擴(kuò)散和加大危害性。4核心交換機(jī)和路由器：對(duì)于網(wǎng)絡(luò)核心交換機(jī)和路由器，開啟日志記錄功能，并定時(shí)對(duì)日志進(jìn)行分析，對(duì)報(bào)警信息要與相關(guān)維護(hù)人員溝通并解決。5其它監(jiān)控設(shè)備可參考以上監(jiān)控重點(diǎn)。三、監(jiān)控方法(一)防火墻監(jiān)控防火墻的監(jiān)控采用后臺(tái)管理系統(tǒng)中提供的統(tǒng)計(jì)分析工具，對(duì)防火墻的流量、安全事件、入侵報(bào)警等信息進(jìn)行日統(tǒng)計(jì)，并對(duì)比前一日和周平均值，填寫監(jiān)控日?qǐng)?bào)。監(jiān)控內(nèi)容包括：l 網(wǎng)絡(luò)流量是否異常l 入侵事件類型及是否有增長趨勢l 網(wǎng)絡(luò)協(xié)議是否有明顯變化l 防火墻運(yùn)行狀況(二)入侵檢測系統(tǒng)監(jiān)控監(jiān)控人員定時(shí)查看報(bào)警事件，根據(jù)入侵檢測系統(tǒng)報(bào)警的安全事件級(jí)別，對(duì)高級(jí)安全事件依據(jù)處理流程實(shí)時(shí)響應(yīng)和

3、處理，采取行動(dòng)阻止可能發(fā)生的破壞行為。對(duì)發(fā)現(xiàn)的中、低級(jí)安全事件則要重點(diǎn)監(jiān)視和跟蹤。入侵檢測系統(tǒng)要進(jìn)行日統(tǒng)計(jì)，并對(duì)比前一日和周平均值，填寫監(jiān)控報(bào)表。監(jiān)控內(nèi)容包括：l 日?qǐng)?bào)警事件總量l 安全事件的級(jí)別、類型的統(tǒng)計(jì)和分布l 對(duì)入侵事件分析，并采取應(yīng)對(duì)手段(三)網(wǎng)絡(luò)設(shè)備監(jiān)控網(wǎng)絡(luò)設(shè)備監(jiān)控要求啟用SNMP網(wǎng)管協(xié)議，使用網(wǎng)絡(luò)性能監(jiān)控器實(shí)時(shí)查看一次日志警告信息，并檢查網(wǎng)絡(luò)設(shè)備硬件健康狀況，填寫監(jiān)控報(bào)表。監(jiān)控工作可以使用SolarWinds Engineers Edition、Orion Network Performance Monitor等網(wǎng)絡(luò)性能監(jiān)控工具實(shí)現(xiàn)。具體內(nèi)容包括：l 網(wǎng)絡(luò)設(shè)備的CPU、內(nèi)存、端口

4、運(yùn)行情況l 檢查分析網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)的流量和性能l 定時(shí)分析日志報(bào)警信息監(jiān)控對(duì)象：內(nèi)網(wǎng)核心交換機(jī)、內(nèi)網(wǎng)核心路由器l 監(jiān)控方法：l 可采用以下任意一種監(jiān)控方法:l 方法1：l 通過控制臺(tái)或遠(yuǎn)程訪問登錄到交換機(jī)/路由器上，進(jìn)入“enable”模式，在命令行提示符下輸入如下命令：l #show process cpu l 記錄以下紅色字符顯示的CPU利用率，填入附錄表中：l CPU utilization for five seconds: 0%/0%; one minute: 0%; five minutes: 0%l #show memory l 記錄顯示的內(nèi)存使用情況，填入附錄表中Head Tot

5、al(b) Used(b) Free(b) Lowest(b) Largest(b)Processor # # # # # #方法2：通過集中監(jiān)控平臺(tái)，實(shí)時(shí)查看和記錄交換機(jī)/路由器的CPU和內(nèi)容使用情況，并填入附錄表中。未建立集中監(jiān)控平臺(tái)的，可通過SolarWinds Engineers Edition或Orion Network Performance Monitor搭建臨時(shí)網(wǎng)絡(luò)設(shè)備監(jiān)控平臺(tái)，記錄設(shè)備性能走勢圖。SolarWinds Engineers Edition或Orion Network Performance Monitor系統(tǒng)可使用“Network Performance Mon

6、itor”功能，新建設(shè)備管理地址和SNMP字符串，將網(wǎng)絡(luò)設(shè)備添加入監(jiān)控菜單。點(diǎn)擊被監(jiān)控設(shè)備，在展開的結(jié)構(gòu)中選取“cpu load and memory use”，依次打開不同的監(jiān)控窗口，實(shí)時(shí)監(jiān)控各端口和網(wǎng)絡(luò)運(yùn)行情況。其中，Orion Network Performance Monitor可通過WEB頁面監(jiān)控，并生成監(jiān)控報(bào)表。(四)防病毒系統(tǒng)監(jiān)控監(jiān)控人員須注意每日監(jiān)測防病毒系統(tǒng)運(yùn)行狀況和病毒高發(fā)狀況，在病毒高發(fā)危機(jī)前，須及時(shí)發(fā)出病毒防范安全警告，并調(diào)整防病毒系統(tǒng)策略，配合相關(guān)部門做好病毒預(yù)防措施。監(jiān)控人員根據(jù)每日病毒服務(wù)器運(yùn)行狀況形成日、周統(tǒng)計(jì)報(bào)表，內(nèi)容包括：l 日病毒總量，并統(tǒng)計(jì)出排名前10的

7、病毒類型、數(shù)量和地區(qū)l 每日病毒類型和數(shù)量要進(jìn)行比較，預(yù)測病毒發(fā)展趨勢l 對(duì)發(fā)現(xiàn)的高危病毒要進(jìn)行說明，并采用有效防范措施四、趨勢分析在完成日監(jiān)控內(nèi)容后，將根據(jù)當(dāng)日監(jiān)控情況和前幾日安全事件發(fā)生的狀況，分析網(wǎng)絡(luò)系統(tǒng)目前的安全狀態(tài)，預(yù)測安全事件的發(fā)展趨勢，對(duì)監(jiān)控時(shí)間段內(nèi)的總體安全情況進(jìn)行評(píng)價(jià)、分析和小結(jié)。五、監(jiān)控報(bào)表2009年“兩會(huì)”期間，監(jiān)控人員每日監(jiān)控本地區(qū)的網(wǎng)絡(luò)和信息系統(tǒng)安全情況，如實(shí)填寫監(jiān)控報(bào)表，并每日定時(shí)上報(bào)。上報(bào)具體要求如下：（一）特殊時(shí)期每日上報(bào)1操作方法（1）訪問并登錄 “稅務(wù)系統(tǒng)信息安全保障支持平臺(tái)”（內(nèi)網(wǎng)41）；（2）點(diǎn)擊首頁導(dǎo)航欄的“兩會(huì)保障專題”

8、，進(jìn)入該模塊；（3）點(diǎn)擊“兩會(huì)保障專題”中的“特殊時(shí)期每日上報(bào)”，進(jìn)入該子欄目，點(diǎn)擊“新增”；（4）填寫“上報(bào)人”、“聯(lián)系方式”，并選擇是否平安，然后點(diǎn)擊“保存”。2注意事項(xiàng)用戶填報(bào)完成并保存后，將不可修改。填報(bào)信息如有誤，請(qǐng)與總局信息中心安全處聯(lián)絡(luò)。（二）監(jiān)控事件每日上報(bào)1操作方法（1）訪問并登錄 “稅務(wù)系統(tǒng)信息安全保障支持平臺(tái)”（內(nèi)網(wǎng)41）；（2）點(diǎn)擊首頁導(dǎo)航欄的“兩會(huì)保障專題”，進(jìn)入該模塊；（3）點(diǎn)擊“兩會(huì)保障專題”中的“監(jiān)控事件每日上報(bào)”，進(jìn)入該子欄目，點(diǎn)擊“新增”，可以進(jìn)入上報(bào)頁面；（4）每個(gè)頁面可以填寫一個(gè)設(shè)備情況，當(dāng)前表單填寫完畢并確認(rèn)無誤后，點(diǎn)擊頁

9、面右下角的“保存并填報(bào)其他表單”，則當(dāng)前表單保存，并進(jìn)入下一表單，直至全部表單填寫完畢。如果沒有當(dāng)前設(shè)備，請(qǐng)點(diǎn)擊頁面左下角的“跳過”進(jìn)入下一張表單。2注意事項(xiàng)（1）“監(jiān)控事件每日上報(bào)”包括多個(gè)表單，每個(gè)表單均可單獨(dú)保存；（2）每個(gè)表單一經(jīng)填報(bào)并保存，將不可修改。填報(bào)信息如有誤，請(qǐng)與總局信息中心安全處聯(lián)絡(luò)。（3）如果想對(duì)上次填寫過程中跳過的表單進(jìn)行填寫，請(qǐng)點(diǎn)擊“兩會(huì)保障專題”中的“監(jiān)控事件每日上報(bào)”，點(diǎn)擊“新增”按鈕，跳轉(zhuǎn)到相應(yīng)設(shè)備的表單頁面進(jìn)行填報(bào)并保存。國家稅務(wù)總局辦公廳 2009年3月2日封發(fā)校對(duì)：信息中心 致父母！出門在外，最牽掛最擔(dān)心我們的人是父母。不管飛到哪里，父母的愛就如手中的線始

10、終牽著我們。父母在，人生尚有歸處，父母去，人生只剩遺憾。錢再多有何用？不如多陪陪父母，今生和他們的緣分只有一次，下輩子再也見不到了。中秋節(jié)，祝愿天下所有父母：身體健康，幸福開心！致愛人！因?yàn)橛芯?，才相遇，因?yàn)橛袗?，才相伴。夫妻是上輩子延續(xù)的緣分，今生能在一起過日子，就是最好的福分。雖然也會(huì)有磕磕絆絆，爭爭吵吵，但是只要互相包容，彼此理解，就能恩愛幸福的走完一生。親愛的，感謝你一直陪著我，只要有你在，日子再苦，也是幸福，生活再難，也感覺甜！中秋節(jié)，許下心愿，愿我們白首偕老，恩愛永遠(yuǎn)！致友人！久未聯(lián)系的朋友，你們還好嗎？雖然天各一方聯(lián)系少了，但你們永遠(yuǎn)在我心里，不會(huì)忘，不會(huì)變，不會(huì)不思念！陪在我身

11、邊的朋友，謝謝你的信賴，雖然我們沒有血緣關(guān)系，但卻像手足一樣親，希望此生永不分離！中秋節(jié)，祝認(rèn)識(shí)我和我認(rèn)識(shí)的所有朋友們：事業(yè)步步高升，愛情甜甜蜜蜜！致自己！月亮下面的金錢，從沒有使勞碌的人們有片刻的安靜。天是一大天，人是一小天，人隨天轉(zhuǎn)，天盡人意！千里煙波追逐心中的夢想。既然做出了選擇就要義無反顧、充滿信心，直至完全信了自己、信了未來、信了肩負(fù)的使命，才能走向圓滿。中秋節(jié)，祝自己心想事成，幸福滿滿，相信自己，你一定行！皎月桂香迎中秋，花兒月圓合家歡；喜逢佳節(jié)福相顧，心情快樂悠閑步；窗含明月思飛度，幸福頻頻不止步；祝所有為愛打拼的人中秋節(jié)快樂！2019中秋佳節(jié)，我要送你最美的月色，但愿人長久千里

12、共嬋娟。是緣分讓兩顆孤單的靈魂，穿越昔日無盡的等待，直到彼此相遇在時(shí)間的荒野里。然后，焚香凈手，清空寂寥，敞開心扉，以真誠，用遇見，滋養(yǎng)這片緣分的天空。這世間最好的愛情，應(yīng)該是既能兩兩相吸，又能兩兩相惜。愛情，是紅塵里最美的情感，它是人生不可缺少的精神需要和心靈寄托。因?yàn)橛袗?，這塵世上的飲食男女，才會(huì)相依相戀。是真愛讓兩顆漸漸靠近的心，遼闊了生活，柔軟了歲月。愛情，若撩人的春色，滿足了人們對(duì)美好情愫的所有想象。當(dāng)我們青澀的心靈，慢慢注入愛的元素，說不上在哪一時(shí)，那個(gè)有緣人便會(huì)被我們請(qǐng)進(jìn)自己的生命里！不過，并非所有的人，都能在恰好的年華遇見恰好的緣分。也不是所有恰好相愛的人，就一定會(huì)相守到白頭。

13、倘若緣分可以安排，假如愛情可以解釋，就不會(huì)有這句：緣來緣去緣如水。愛情，本是一種很玄的東西。就連最厲害的心理學(xué)家，也無法掌控它的發(fā)展和走向。人與人相愛，充滿了無數(shù)未知的沒有理智的意外。于大千世界里，在茫茫人海中，有人是過盡千帆的等待，有人是一瞥驚鴻的尋找，有人是落花時(shí)節(jié)又逢花的驚艷，還有人是驀然回首，那人卻在燈火闌珊處的驚喜俗話說，情人眼里出西施。凡是愛過的人都深有體會(huì)，我們喜歡并且真正愛上一個(gè)人的時(shí)候，是沒有任何附加條件的。一顆純粹的心，想的念的，都是他（她）最好的樣子。但所有以風(fēng)花雪月開始的浪漫愛情，最終都會(huì)回到柴米油鹽的現(xiàn)實(shí)中來。日子長了，相戀時(shí)彼此隱藏的缺點(diǎn)，慢慢的全部顯露出來，時(shí)間久

14、了，難免會(huì)有意見分歧，發(fā)牢騷抱怨，把吵架升級(jí)到不可收拾的時(shí)候。張愛玲說，生在這世上，沒有一樣感情不是千瘡百孔的。是的，人生的完美和圓滿只是保留在人的心理，愛情也無法脫離這個(gè)宿命。當(dāng)愛情走遠(yuǎn)，何人能甘于寂寞，能珍惜這份情緣？當(dāng)激情不在，曾經(jīng)驚天地泣鬼神的情感，往往是最先消亡于內(nèi)心的空虛和日子的平淡。主持人涂磊曾經(jīng)說過，相戀的時(shí)候，是欣賞彼此的優(yōu)點(diǎn)，但相愛就是，接受對(duì)方缺點(diǎn)的過程。我們深信愛情的美好。但人是會(huì)變的，環(huán)境也在變。誰能給自己的愛情上個(gè)萬能保險(xiǎn)？誰又能保證愛上的那個(gè)人會(huì)一成不變？幾乎所有相愛后的分手，都是因?yàn)殡p方?jīng)]有了初見時(shí)的心動(dòng)，后來又得不到彼此應(yīng)有的珍惜而結(jié)束。生活中有很多事情，我們

15、只有經(jīng)歷了才知道，愛情也是如此。惟有通過時(shí)光的梳理，歲月的打磨，以及思想的沉淀，方能領(lǐng)悟，在愛情的世界里，緣是天定，份在人為。愛是互相欣賞，亦是彼此珍惜。浮云歡愛，算不得真愛。只有深愛一個(gè)人時(shí)，才會(huì)為他（她）低到塵埃。是緣分讓兩顆孤單的靈魂，穿越昔日無盡的等待，直到彼此相遇在時(shí)間的荒野里。然后，焚香凈手，清空寂寥，敞開心扉，以真誠，用遇見，滋養(yǎng)這片緣分的天空。這世間最好的愛情，應(yīng)該是既能兩兩相吸，又能兩兩相惜。愛情，是紅塵里最美的情感，它是人生不可缺少的精神需要和心靈寄托。因?yàn)橛袗?，這塵世上的飲食男女，才會(huì)相依相戀。是真愛讓兩顆漸漸靠近的心，遼闊了生活，柔軟了歲月。愛情，若撩人的春色，滿足了人

16、們對(duì)美好情愫的所有想象。當(dāng)我們青澀的心靈，慢慢注入愛的元素，說不上在哪一時(shí)，那個(gè)有緣人便會(huì)被我們請(qǐng)進(jìn)自己的生命里！不過，并非所有的人，都能在恰好的年華遇見恰好的緣分。也不是所有恰好相愛的人，就一定會(huì)相守到白頭。倘若緣分可以安排，假如愛情可以解釋，就不會(huì)有這句：緣來緣去緣如水。愛情，本是一種很玄的東西。就連最厲害的心理學(xué)家，也無法掌控它的發(fā)展和走向。人與人相愛，充滿了無數(shù)未知的沒有理智的意外。于大千世界里，在茫茫人海中，有人是過盡千帆的等待，有人是一瞥驚鴻的尋找，有人是落花時(shí)節(jié)又逢花的驚艷，還有人是驀然回首，那人卻在燈火闌珊處的驚喜俗話說，情人眼里出西施。凡是愛過的人都深有體會(huì)，我們喜歡并且真正愛上一個(gè)人的時(shí)候，是沒有任何附加條件的。一顆純粹的心，想的念的，都是他（她）最好的樣子。但所有以風(fēng)花雪月開始的浪漫愛情，最終都會(huì)回到柴米油鹽的現(xiàn)實(shí)中來。日子長了，相戀時(shí)彼此隱藏的缺點(diǎn)，慢慢的全部顯露出來，時(shí)間久了，難免會(huì)有意見分歧，發(fā)牢騷抱怨，把吵架升級(jí)到不可收拾的時(shí)候。張愛玲說，生在這世上，沒有一樣感情不是千瘡百孔的。是的，人生的完美和圓滿只是保留在人的心理，愛情也無法脫離這個(gè)宿命。當(dāng)愛情走遠(yuǎn)，何人能甘于寂寞，能珍惜這份情緣？當(dāng)激情不在，曾經(jīng)驚天地泣鬼神的情感，往往是最先消亡于內(nèi)心的空虛和日