網(wǎng)絡(luò)安全論文
從小學(xué)、初中、高中到大學(xué)乃至工作，大家都經(jīng)常接觸到論文吧，通過(guò)論文寫(xiě)作可以培養(yǎng)我們的科學(xué)研究能力。你知道論文怎樣才能寫(xiě)的好嗎？以下是小編精心整理的網(wǎng)絡(luò)安全論文，希望能夠幫助到大家。
網(wǎng)絡(luò)安全論文1
摘要：當(dāng)今世界，科技的快速發(fā)展，計(jì)算機(jī)信息網(wǎng)絡(luò)已經(jīng)滲透到了生活的方方面面，小到人們?nèi)粘Ｉ畹囊率匙⌒�，大到企業(yè)的現(xiàn)代化運(yùn)行管理、國(guó)家經(jīng)濟(jì)的快速發(fā)展。信息網(wǎng)絡(luò)作為科技發(fā)展的成果、生產(chǎn)力進(jìn)步的體現(xiàn)廣泛有效的應(yīng)用于現(xiàn)代企業(yè)發(fā)展的流水線上，網(wǎng)絡(luò)的安全直接關(guān)系到企業(yè)的生死存亡，進(jìn)而影響國(guó)家經(jīng)濟(jì)的發(fā)展，社會(huì)的穩(wěn)定，人民的安居樂(lè)業(yè)，其重要斷然不可輕視。
關(guān)鍵詞：信息網(wǎng)絡(luò)；安全性；企業(yè)的發(fā)展；重要性
引言
信息網(wǎng)絡(luò)看不見(jiàn)摸不著，卻又切實(shí)圍繞在每個(gè)人的身邊，并滲透進(jìn)了經(jīng)濟(jì)發(fā)展的每個(gè)細(xì)胞里。現(xiàn)代企業(yè)作為推動(dòng)國(guó)家經(jīng)濟(jì)發(fā)展的細(xì)胞，繁榮衰盛牽動(dòng)著國(guó)家經(jīng)濟(jì)的每一根神經(jīng)，計(jì)算機(jī)網(wǎng)絡(luò)在企業(yè)的應(yīng)用是不可阻擋的趨勢(shì)，他給企業(yè)，給社會(huì)經(jīng)濟(jì)的發(fā)展帶來(lái)的益處不言而喻，數(shù)不勝數(shù)，可任何事情都有其發(fā)展的軌道和兩面性，信息網(wǎng)絡(luò)在帶給社會(huì)便利的同時(shí)，其安全性也對(duì)大環(huán)境下經(jīng)濟(jì)發(fā)展構(gòu)成威脅�，F(xiàn)今，網(wǎng)絡(luò)發(fā)展促使越來(lái)越多的計(jì)算機(jī)人才的涌現(xiàn)，利用好了便造福于社會(huì)，否則便會(huì)成為威脅網(wǎng)絡(luò)安全的罪魁禍?zhǔn)�。為了確保網(wǎng)絡(luò)的安全性，全社會(huì)從上至下樹(shù)立起安全用網(wǎng)的意識(shí)，完善相關(guān)法律法規(guī)的制定，各部門(mén)加強(qiáng)防范意識(shí)，堅(jiān)持自主創(chuàng)新，具體情況具體分析，完善內(nèi)部網(wǎng)絡(luò)安全，創(chuàng)造網(wǎng)絡(luò)發(fā)展良好環(huán)境，使得網(wǎng)絡(luò)健康有序地服務(wù)于社會(huì)經(jīng)濟(jì)的發(fā)展。
一、網(wǎng)絡(luò)使用在企業(yè)中的現(xiàn)狀
信息網(wǎng)的安全性破壞絕非一朝一夕的事情，許多的網(wǎng)絡(luò)木馬病毒總是會(huì)從各種渠道悄無(wú)聲息侵入到整個(gè)系統(tǒng)，致使信息網(wǎng)的癱瘓，造成不可估量的損失�，F(xiàn)今，網(wǎng)絡(luò)安全主要會(huì)從以下方面受到威脅：1.1、企業(yè)員工，員工的網(wǎng)絡(luò)意識(shí)不高，多數(shù)員工并沒(méi)有意識(shí)到網(wǎng)絡(luò)信息不安全的事實(shí)，在使用內(nèi)部計(jì)算機(jī)時(shí)，會(huì)因?yàn)榘踩渲貌划?dāng)，而造成的網(wǎng)絡(luò)安全漏洞，隨意瀏覽網(wǎng)頁(yè)或與他人共享網(wǎng)絡(luò)資源，用戶口令選擇不當(dāng)安全意識(shí)不強(qiáng)，等等都會(huì)為網(wǎng)絡(luò)病毒提供有乘之機(jī).1.2、企業(yè)忽視對(duì)網(wǎng)絡(luò)的建設(shè)，企業(yè)經(jīng)營(yíng)者注重的往往是網(wǎng)絡(luò)效應(yīng)，缺乏對(duì)構(gòu)建安全網(wǎng)絡(luò)的投入，使得許多的企業(yè)網(wǎng)絡(luò)基本處于被動(dòng)防御封堵網(wǎng)絡(luò)漏洞的狀態(tài)，缺乏安全意識(shí)，沒(méi)有建立主動(dòng)防范的網(wǎng)絡(luò)體系，提高網(wǎng)絡(luò)檢測(cè)、防護(hù)和恢復(fù)能力.1.3、網(wǎng)絡(luò)信息安全還有很大一部分原因要?dú)w咎與人為的惡意攻擊。他們熟知網(wǎng)絡(luò)的運(yùn)作方式，擁有純熟的網(wǎng)絡(luò)技術(shù)和操作水平。如近年來(lái)，網(wǎng)絡(luò)病毒以及其他的網(wǎng)絡(luò)犯罪活動(dòng)猖獗，他們攻擊方式主要分為有目的的攻擊，也就是主動(dòng)竊取目標(biāo)信息，有選擇地破壞企業(yè)內(nèi)部信息的完整性和機(jī)密性，另外一種是被動(dòng)攻擊，被動(dòng)攻擊是在不影響網(wǎng)絡(luò)正常工作的前提下，截獲或竊取公司的機(jī)密信息，這兩種攻擊破壞力都非常強(qiáng)，企業(yè)必須對(duì)此提高警惕，完善防范和監(jiān)督體系。第四、相關(guān)法律法規(guī)的缺失，對(duì)惡意攻擊網(wǎng)絡(luò)的行為懲罰力度不夠，間接促使了人為攻擊和網(wǎng)絡(luò)犯罪的頻增。
二、保障信息網(wǎng)絡(luò)安全，促進(jìn)企業(yè)穩(wěn)定發(fā)展
2.1、完善網(wǎng)絡(luò)使用的規(guī)章制度，提高員工安全防范意識(shí)
網(wǎng)絡(luò)安全從內(nèi)部抓起，健全和完善企業(yè)網(wǎng)絡(luò)使用的規(guī)章制度，監(jiān)督體系，并建立明確獎(jiǎng)懲規(guī)則，如嚴(yán)令禁止私人使用移動(dòng)存儲(chǔ)設(shè)備，強(qiáng)制性杜絕利用企業(yè)網(wǎng)絡(luò)處理私人問(wèn)題的行為；貼封條，并定期檢查網(wǎng)絡(luò)設(shè)備，加大對(duì)網(wǎng)絡(luò)維護(hù)和監(jiān)測(cè)力度，同時(shí)加強(qiáng)對(duì)員工的思想教育，提高員工的整體素質(zhì)，明確濫用網(wǎng)絡(luò)的危害性，增強(qiáng)員工的`企業(yè)責(zé)任心，普及安全用網(wǎng)知識(shí)，人為的對(duì)網(wǎng)絡(luò)進(jìn)行控制和監(jiān)管，防止信息泄露，和網(wǎng)絡(luò)漏洞的出現(xiàn)。
2.2、完善企業(yè)信息網(wǎng)絡(luò)的防范系統(tǒng)和監(jiān)督體系
企業(yè)管理人員應(yīng)加大對(duì)主動(dòng)防范領(lǐng)域的投資，轉(zhuǎn)被動(dòng)封漏為主動(dòng)出擊，加強(qiáng)防范與監(jiān)督，嚴(yán)防網(wǎng)絡(luò)病毒的入侵，一旦發(fā)現(xiàn)病毒及時(shí)查殺，并定期更新完善殺毒軟件，檢查網(wǎng)絡(luò)設(shè)備。注重企業(yè)的緊急預(yù)警，發(fā)生病毒侵入事故，立即執(zhí)行有效的應(yīng)對(duì)方案，及時(shí)減少不必要的損失，防患于未然。加強(qiáng)企業(yè)內(nèi)部自身的防御體系建設(shè)，建立完備的防火墻，防水墻體系，定期按時(shí)監(jiān)測(cè)。加大企業(yè)對(duì)計(jì)算機(jī)技術(shù)人才的投資，調(diào)高企業(yè)相關(guān)技術(shù)人員的技能和技術(shù)水平，加大網(wǎng)絡(luò)建設(shè)的人才投資，調(diào)高技術(shù)員工的綜合素質(zhì)，完善企業(yè)內(nèi)部的計(jì)算機(jī)信息網(wǎng)絡(luò)，保障信息網(wǎng)絡(luò)的安全，謹(jǐn)防企業(yè)內(nèi)部的機(jī)密信息外泄，給企業(yè)帶來(lái)的難以挽回的損失，對(duì)企業(yè)的持續(xù)，健康，穩(wěn)定的發(fā)展十分重要。
2.3、建立健全的法律法規(guī)
市場(chǎng)經(jīng)濟(jì)條件下，企業(yè)之間，各部門(mén)之間資源流通，實(shí)現(xiàn)高度共享，充分利用資源，謀求發(fā)展。這個(gè)信息公開(kāi)透明的環(huán)境，為網(wǎng)絡(luò)犯罪活動(dòng)提供良好的途徑，除了企業(yè)自身應(yīng)該加強(qiáng)防范系統(tǒng)的建設(shè)與監(jiān)測(cè)以外，國(guó)家作為宏觀調(diào)控的有效手段，應(yīng)該加強(qiáng)網(wǎng)絡(luò)市場(chǎng)的監(jiān)管，為經(jīng)濟(jì)發(fā)展?fàn)I造一個(gè)公平公正的環(huán)境。針對(duì)網(wǎng)絡(luò)的惡意攻擊，國(guó)家應(yīng)當(dāng)完善當(dāng)前網(wǎng)絡(luò)犯罪懲治的法律法規(guī)，對(duì)網(wǎng)絡(luò)犯罪行為施以重?fù)�，從源頭上打擊這類(lèi)方法活動(dòng)，使其望而卻步。同時(shí)加緊完善網(wǎng)絡(luò)監(jiān)督體系，嚴(yán)格把關(guān)每一類(lèi)流放市場(chǎng)的信息的合法性，這對(duì)社會(huì)經(jīng)濟(jì)充分發(fā)展，企業(yè)資源實(shí)現(xiàn)共享，發(fā)展新型健康經(jīng)濟(jì)，提供了重要的基礎(chǔ)。
結(jié)語(yǔ)：
市場(chǎng)經(jīng)濟(jì)為企業(yè)的發(fā)展提供了良好的平臺(tái)，實(shí)現(xiàn)了企業(yè)之間的資本快速流通，信息網(wǎng)絡(luò)的發(fā)展則為企業(yè)發(fā)展實(shí)現(xiàn)資源共享，為經(jīng)濟(jì)良性循環(huán)發(fā)展提供了有效的方式，企業(yè)信息網(wǎng)絡(luò)安全，對(duì)保護(hù)企業(yè)核心信息，保障企業(yè)核心競(jìng)爭(zhēng)力十分重要；同時(shí)信息網(wǎng)絡(luò)安全對(duì)市場(chǎng)經(jīng)濟(jì)健康發(fā)展，營(yíng)造公平公正公開(kāi)的市場(chǎng)競(jìng)爭(zhēng)環(huán)境有著舉足輕重的作用。加強(qiáng)企業(yè)信息網(wǎng)絡(luò)安全，決不是只憑借一人之力就能完成的，個(gè)人，集體，社會(huì)必須統(tǒng)一加強(qiáng)網(wǎng)絡(luò)安全意識(shí)，企業(yè)管理應(yīng)注重完善內(nèi)部網(wǎng)絡(luò)的監(jiān)督與防范體系，保護(hù)核心利益不受莫名損害，社會(huì)應(yīng)從源頭上，建立健全網(wǎng)絡(luò)監(jiān)督體制，和法律法規(guī)，對(duì)網(wǎng)絡(luò)犯罪活動(dòng)嚴(yán)懲不貸，上下齊心，打造安全的網(wǎng)絡(luò)環(huán)境。
參考文獻(xiàn)：
[1]陳舒.關(guān)于構(gòu)建企業(yè)信息安全體系的探討[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,20xx,(11):33-35.
[2]任小俠,陳吉華.企業(yè)園區(qū)計(jì)算機(jī)網(wǎng)的安全管理[J].電腦編程技巧與維護(hù),20xx,(14):126-127.
網(wǎng)絡(luò)安全論文2
1影響計(jì)算機(jī)硬件安全與網(wǎng)絡(luò)安全的因素
1.1環(huán)境因素對(duì)于計(jì)算機(jī)硬件系統(tǒng)的影響
計(jì)算機(jī)運(yùn)行過(guò)程中受到溫度、濕度、電磁波等環(huán)境因素影響時(shí)，就會(huì)造成整個(gè)計(jì)算機(jī)硬件系統(tǒng)不正常的運(yùn)行，從而進(jìn)一步的影響網(wǎng)絡(luò)的安全。例如，計(jì)算機(jī)處于溫度過(guò)高的環(huán)境中，首先會(huì)使計(jì)算機(jī)硬件系統(tǒng)的參數(shù)設(shè)置偏離正常情況下的數(shù)值，進(jìn)而有可能造成電元件燒壞、內(nèi)部邏輯紊亂等現(xiàn)象的發(fā)生。而當(dāng)計(jì)算機(jī)處于相反的環(huán)境中，即較低溫度時(shí)。計(jì)算機(jī)硬件設(shè)備就會(huì)被暴露在凝結(jié)的水霧中，長(zhǎng)此以往，計(jì)算機(jī)硬件就會(huì)出現(xiàn)銹跡，從而縮短其的使用期限。此外，電磁波對(duì)于計(jì)算機(jī)硬件系統(tǒng)的影響也是不可忽視的，傳輸線在進(jìn)行信息傳遞的過(guò)程中，遇到電磁波的影響，就會(huì)導(dǎo)致信息反饋錯(cuò)誤的現(xiàn)象發(fā)生。因此。計(jì)算機(jī)所處的環(huán)境，一定要盡量的遠(yuǎn)離帶有電磁波的設(shè)備，如強(qiáng)電線路等，以此來(lái)確保計(jì)算機(jī)免受電磁波的破壞。
1.2網(wǎng)絡(luò)電纜及網(wǎng)卡因素對(duì)于網(wǎng)絡(luò)安全的影響
網(wǎng)絡(luò)電纜及網(wǎng)卡是否正常進(jìn)行工作，直接影響著網(wǎng)絡(luò)的安全性。計(jì)算機(jī)網(wǎng)卡安裝過(guò)程不合理會(huì)導(dǎo)致計(jì)算機(jī)不能正常的與網(wǎng)絡(luò)連接，從而不能確保網(wǎng)絡(luò)信息的流暢性。因此，在進(jìn)行網(wǎng)卡的安裝過(guò)程中工作人員一定要根據(jù)不同信息傳輸?shù)男枨蟛町�，�?lái)對(duì)網(wǎng)絡(luò)接口進(jìn)行合理性的選擇。此外，網(wǎng)卡在運(yùn)行過(guò)程中也會(huì)經(jīng)常出現(xiàn)一些問(wèn)題，如卡槽松散引起指示燈不亮等問(wèn)題的發(fā)生，出現(xiàn)此現(xiàn)象，只要進(jìn)行卡槽的更換或者插牢網(wǎng)卡來(lái)解決這個(gè)問(wèn)題。
2進(jìn)行計(jì)算機(jī)硬件維護(hù)所采取的措施
2.1減少環(huán)境因素產(chǎn)生的影響
環(huán)境因素通常是指溫度、濕度、電磁波等，這些問(wèn)題一旦在計(jì)算機(jī)硬件系統(tǒng)的運(yùn)行過(guò)程中發(fā)生，就會(huì)使得整個(gè)硬件系統(tǒng)進(jìn)行不正常的運(yùn)行，進(jìn)而影響網(wǎng)絡(luò)的安全性。第一，計(jì)算機(jī)應(yīng)放置在遠(yuǎn)離高溫或避免低溫的場(chǎng)所。第二，要定期、定時(shí)的進(jìn)行計(jì)算機(jī)硬件系統(tǒng)的檢查與清掃，從而確保計(jì)算機(jī)硬件設(shè)備能夠正常的運(yùn)行。第三，計(jì)算機(jī)所處的環(huán)境中一定要遠(yuǎn)離強(qiáng)電線路及相關(guān)的設(shè)備，或者采取屏蔽的方式來(lái)屏蔽電磁波的`影響。
2.2定期的進(jìn)行計(jì)算機(jī)硬件系統(tǒng)的維護(hù)
計(jì)算機(jī)硬件系統(tǒng)的維護(hù)過(guò)程，主要是通過(guò)網(wǎng)卡、網(wǎng)絡(luò)設(shè)備連接及計(jì)算機(jī)等方面的共同協(xié)作進(jìn)行。因此，我們通常會(huì)從以下幾方面來(lái)對(duì)計(jì)算機(jī)的硬件系統(tǒng)進(jìn)行維護(hù)。首先是防火墻的設(shè)置。防火墻的設(shè)置通常是依靠計(jì)算機(jī)網(wǎng)絡(luò)間的訪問(wèn)限制的設(shè)置來(lái)確保計(jì)算機(jī)的安全。防火墻的設(shè)置可以在一定程度上阻止非法人員進(jìn)入內(nèi)部網(wǎng)絡(luò)，完成信息的竊取和破壞過(guò)程。此外，防火墻還能對(duì)網(wǎng)絡(luò)的運(yùn)行進(jìn)行實(shí)時(shí)的關(guān)注與有效地調(diào)控，保證進(jìn)行訪問(wèn)的網(wǎng)站擁有訪問(wèn)自身網(wǎng)站的權(quán)限。因此，防火墻的設(shè)置，能夠在很大程度上保證網(wǎng)絡(luò)的安全性。其次是入侵檢測(cè)技術(shù)的應(yīng)用。入侵檢測(cè)技術(shù)可以及時(shí)對(duì)可能危險(xiǎn)計(jì)算機(jī)網(wǎng)絡(luò)安全的入侵做出及時(shí)的防衛(wèi)，能夠?qū)⑷肭值木W(wǎng)絡(luò)信息及時(shí)的反饋給電腦，使計(jì)算機(jī)做出的實(shí)時(shí)性檢測(cè)、記錄、和報(bào)警。入侵檢測(cè)技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)安全的保障，如果用戶沒(méi)有引入該技術(shù)，就會(huì)給計(jì)算機(jī)到來(lái)巨大的安全方面的隱患。
2.3及時(shí)的進(jìn)行硬件加速
大量的垃圾信息的產(chǎn)生也是影響計(jì)算機(jī)安全的一大元兇，而對(duì)這些垃圾信息進(jìn)行處理過(guò)程中，需要投入大量的資金，這便會(huì)給社會(huì)的經(jīng)濟(jì)發(fā)展帶來(lái)很大影響。這些垃圾信息，可以延長(zhǎng)網(wǎng)絡(luò)進(jìn)行正常信息處理的時(shí)間，也成為制約網(wǎng)絡(luò)發(fā)展的根本。采用硬件加速處理，可以大幅度的提高網(wǎng)絡(luò)性能，降低垃圾信息對(duì)網(wǎng)絡(luò)產(chǎn)生的不良影響。
2.4提高計(jì)算機(jī)使用者的素質(zhì)
計(jì)算機(jī)使用者的不良操作是造成計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題發(fā)生的又一兇手，因此，提高計(jì)算機(jī)使用者的自身素質(zhì)，可以有效避免網(wǎng)絡(luò)安全問(wèn)題的發(fā)生。所以，在進(jìn)行計(jì)算機(jī)硬件維護(hù)之外，我們還要定期對(duì)電腦使用者進(jìn)行有關(guān)計(jì)算機(jī)安全使用方面的培訓(xùn)，進(jìn)行計(jì)算機(jī)使用技巧的講述，進(jìn)行安全維護(hù)意識(shí)的培養(yǎng)，提高其管理計(jì)算機(jī)的能力，從而幫助其維護(hù)網(wǎng)絡(luò)安全意識(shí)的樹(shù)立。
3總結(jié)
信息技術(shù)所引起的社會(huì)性的改變，體現(xiàn)在社會(huì)生活中的各個(gè)領(lǐng)域，當(dāng)今社會(huì)，人類(lèi)與網(wǎng)絡(luò)已經(jīng)密切的聯(lián)系在一起，計(jì)算機(jī)已經(jīng)成為人類(lèi)生活、生產(chǎn)所必須的設(shè)施。然而，在網(wǎng)絡(luò)快速發(fā)展的今天，網(wǎng)絡(luò)安全問(wèn)題頻頻發(fā)生，嚴(yán)重的影響著計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行。要想徹底擺脫這個(gè)問(wèn)題，首先要從計(jì)算機(jī)各硬件組成的維護(hù)出發(fā)，以此來(lái)確保計(jì)算機(jī)網(wǎng)絡(luò)的長(zhǎng)久性的安全，并推動(dòng)社會(huì)與網(wǎng)絡(luò)技術(shù)的共同進(jìn)步、和諧的發(fā)展。
網(wǎng)絡(luò)安全論文3
隨著信息化快速發(fā)展，網(wǎng)絡(luò)和信息化應(yīng)用涉及的領(lǐng)域越來(lái)越多，由于系統(tǒng)自身的脆弱性以及外部環(huán)境和人為因素綜合造成了信息安全事件頻發(fā)，信息安全成了國(guó)家發(fā)展的一項(xiàng)重要工作。信息安全等級(jí)保護(hù)是針對(duì)信息及其載體按照重要性進(jìn)行分級(jí)保護(hù)的一項(xiàng)工作，等級(jí)保護(hù)標(biāo)準(zhǔn)是等級(jí)保護(hù)工作中信息系統(tǒng)分級(jí)的主要依據(jù)。金融行業(yè)作為信息化行業(yè)的重要組成部分，其信息系統(tǒng)的安全保障能力和水平關(guān)系到國(guó)家安全、社會(huì)穩(wěn)定和公共利益。金融行業(yè)等級(jí)保護(hù)標(biāo)準(zhǔn)是由中國(guó)人民銀行根據(jù)國(guó)家標(biāo)準(zhǔn)結(jié)合金融行業(yè)現(xiàn)狀而制定。20xx年6月1日，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》（以下簡(jiǎn)稱(chēng)“網(wǎng)絡(luò)安全法”）開(kāi)始實(shí)施，這是我國(guó)第一部全面規(guī)范網(wǎng)絡(luò)空間安全管理方面問(wèn)題的基礎(chǔ)性法律，為信息安全領(lǐng)域工作的開(kāi)展提供了法律保障。在網(wǎng)絡(luò)安全法實(shí)施的新形勢(shì)下，為了配合網(wǎng)絡(luò)安全法的實(shí)施，提高等級(jí)保護(hù)標(biāo)準(zhǔn)的時(shí)效性，等級(jí)保護(hù)標(biāo)準(zhǔn)也在不斷地發(fā)展和完善。
一、國(guó)家等級(jí)保護(hù)標(biāo)準(zhǔn)
我國(guó)的信息安全等級(jí)保護(hù)工作起步于20世紀(jì)90年代，隨后相繼頒布了多個(gè)等級(jí)保護(hù)標(biāo)準(zhǔn)，具體可分為基礎(chǔ)性標(biāo)準(zhǔn)、定級(jí)標(biāo)準(zhǔn)、建設(shè)標(biāo)準(zhǔn)、測(cè)評(píng)類(lèi)標(biāo)準(zhǔn)和管理類(lèi)標(biāo)準(zhǔn)�；A(chǔ)性標(biāo)準(zhǔn)包括《計(jì)算機(jī)信息系統(tǒng)安全等級(jí)保護(hù)劃分準(zhǔn)則》（GB17859-1999）、《信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》（GB25058-20xx）以及《信息安全等級(jí)保護(hù)管理辦法》（公通字[20xx]43號(hào)）等；定級(jí)標(biāo)準(zhǔn)有《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》（GB/T22240-20xx）等；建設(shè)標(biāo)準(zhǔn)包括《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》（GB/T22239-20xx）、《信息系統(tǒng)通用安全技術(shù)要求》（GB/T20271-20xx）以及《信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》（GB/T25070-20xx）等；測(cè)評(píng)類(lèi)標(biāo)準(zhǔn)主要有《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》（GB/T28448-20xx）和《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》（GB/T28449-20xx）等；管理類(lèi)標(biāo)準(zhǔn)主要有《信息系統(tǒng)安全管理要求》（GB/T20269-20xx）以及《信息系統(tǒng)安全工程管理要求》（GB/T20282-20xx）等。針對(duì)單位的普通信息安全工作人員而言，涉及較多的標(biāo)準(zhǔn)主要有定級(jí)標(biāo)準(zhǔn)《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》（GB/T22240-20xx）與建設(shè)標(biāo)準(zhǔn)《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》（GB/T22239-20xx）等�！缎畔⑾到y(tǒng)安全等級(jí)保護(hù)定級(jí)指南》主要用于指導(dǎo)信息系統(tǒng)的等級(jí)劃分和評(píng)定，將信息系統(tǒng)安全保護(hù)等級(jí)劃分為5級(jí)，定級(jí)要素有兩個(gè)：等級(jí)保護(hù)對(duì)象受到破壞時(shí)所侵害的客體以及客體受到侵害程度。定級(jí)要素與信息系統(tǒng)安全保護(hù)等級(jí)的關(guān)系見(jiàn)表1。由表1可知，三級(jí)及以上系統(tǒng)受到侵害時(shí)可能會(huì)影響國(guó)家安全，而一級(jí)、二級(jí)系統(tǒng)受到侵害時(shí)只會(huì)對(duì)社會(huì)秩序或者個(gè)人權(quán)益產(chǎn)生影響。在實(shí)際系統(tǒng)定級(jí)過(guò)程中，要從系統(tǒng)的信息安全和服務(wù)連續(xù)性?xún)蓚�(gè)維度分別定級(jí)，最后按就高原則給系統(tǒng)進(jìn)行定級(jí)。《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》是針對(duì)不同安全保護(hù)等級(jí)信息系統(tǒng)應(yīng)該具有的基本安全保護(hù)能力提出的安全要求，根據(jù)實(shí)現(xiàn)方式的不同，基本安全要求分為基本技術(shù)要求和基本管理要求兩大類(lèi)等級(jí)保護(hù)基本要求共有10個(gè)部分，技術(shù)要求和管理要求各占5個(gè)部分。其中，技術(shù)類(lèi)安全要求又細(xì)分三個(gè)類(lèi)型。信息安全類(lèi)（S類(lèi)）：為保護(hù)數(shù)據(jù)在存儲(chǔ)、傳輸、處理過(guò)程中不被泄露、破壞和免受未授權(quán)的修改的信息安全類(lèi)要求。服務(wù)保證類(lèi)（A類(lèi)）：保護(hù)系統(tǒng)連續(xù)正常的運(yùn)行，免受對(duì)系統(tǒng)的'未授權(quán)修改、破壞而導(dǎo)致系統(tǒng)不可用的服務(wù)保證類(lèi)要求。通用安全保護(hù)類(lèi)要求（G類(lèi)）：既考慮信息安全類(lèi)，又考慮服務(wù)保障類(lèi)，最后選擇就高原則。
二、金融行業(yè)信息安全等級(jí)保護(hù)標(biāo)準(zhǔn)及必要性分析
1.行業(yè)標(biāo)準(zhǔn)金融行業(yè)作為信息化行業(yè)的一個(gè)重要組成部分，金融行業(yè)信息系統(tǒng)安全直接關(guān)系到國(guó)家安全、社會(huì)穩(wěn)定以及公民的利益等。為落實(shí)國(guó)家對(duì)金融行業(yè)信息系統(tǒng)信息安全等級(jí)保護(hù)相關(guān)工作要求，加強(qiáng)金融行業(yè)信息安全管理和技術(shù)風(fēng)險(xiǎn)防范，保障金融行業(yè)信息系統(tǒng)信息安全等級(jí)保護(hù)建設(shè)、測(cè)評(píng)、整改工作順利開(kāi)展，中國(guó)人民銀行針對(duì)金融行業(yè)的信息安全問(wèn)題，在20xx年發(fā)布了三項(xiàng)行業(yè)標(biāo)準(zhǔn)：《金融行業(yè)信息系統(tǒng)信息安全等級(jí)保護(hù)實(shí)施指引》、《金融行業(yè)信息系統(tǒng)信息安全等級(jí)保護(hù)測(cè)評(píng)指南》和《金融行業(yè)信息安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)安全指引》。2.必要性分析網(wǎng)絡(luò)安全法明確規(guī)定國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，開(kāi)展等級(jí)保護(hù)工作是滿足國(guó)家法律法規(guī)的合規(guī)需求。金融行業(yè)開(kāi)展信息安全等級(jí)保護(hù)工作的必要性有以下3點(diǎn)。（1）理清安全等級(jí)，實(shí)現(xiàn)分級(jí)保護(hù)金融行業(yè)各類(lèi)業(yè)務(wù)系統(tǒng)眾多，系統(tǒng)用途和服務(wù)對(duì)象差異性大，依據(jù)等級(jí)保護(hù)根據(jù)系統(tǒng)可用性和數(shù)據(jù)重要性開(kāi)展分級(jí)的定級(jí)要求，可以有效梳理和分析現(xiàn)有的信息系統(tǒng)，識(shí)別出重要的信息系統(tǒng)，將不同系統(tǒng)按照不同重要等級(jí)進(jìn)行分級(jí)，按照等級(jí)開(kāi)展適當(dāng)?shù)陌踩雷o(hù)，有效保證了有限資源充分發(fā)揮作用。（2）明確保護(hù)標(biāo)準(zhǔn)，實(shí)現(xiàn)規(guī)范保護(hù)金融行業(yè)信息系統(tǒng)等級(jí)保護(hù)標(biāo)準(zhǔn)有效解決了金融行業(yè)信息系統(tǒng)保護(hù)無(wú)標(biāo)準(zhǔn)可依的問(wèn)題。在信息系統(tǒng)全生命周期中注重落實(shí)等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)和規(guī)范要求，在信息系統(tǒng)需求、信息系統(tǒng)建設(shè)和信息系統(tǒng)維護(hù)階段參照、依據(jù)等級(jí)保護(hù)的標(biāo)準(zhǔn)和要求，基本實(shí)現(xiàn)信息系統(tǒng)安全技術(shù)措施的同步規(guī)劃、同步建設(shè)、同步使用，從而保證重要的信息系統(tǒng)能夠抵御網(wǎng)絡(luò)攻擊而不造成重大損失或影響。（3）定期開(kāi)展測(cè)評(píng)，實(shí)現(xiàn)有效保護(hù)按照等級(jí)保護(hù)要求，每年對(duì)三級(jí)以上信息系統(tǒng)開(kāi)展測(cè)評(píng)工作，使得重要信息系統(tǒng)能夠?qū)ο到y(tǒng)的安全性實(shí)現(xiàn)定期回顧、有效評(píng)估，從整體上有效發(fā)現(xiàn)信息系統(tǒng)存在的安全問(wèn)題。通過(guò)每年開(kāi)展等級(jí)保護(hù)測(cè)評(píng)工作，持續(xù)優(yōu)化金融行業(yè)重要信息系統(tǒng)安全防護(hù)措施，有效提高了重要信息系統(tǒng)的安全保障能力，加強(qiáng)了信息系統(tǒng)的安全管理水平，保障信息系統(tǒng)的安全穩(wěn)定運(yùn)行以及對(duì)外業(yè)務(wù)服務(wù)的正常開(kāi)展。
三、網(wǎng)絡(luò)安全法作用下標(biāo)準(zhǔn)的發(fā)展
隨著等保制度上升為法律層面、等保的重要性不斷增加、等保對(duì)象也在擴(kuò)展以及等保的體系也在不斷升級(jí)，等級(jí)保護(hù)的發(fā)展已經(jīng)進(jìn)入到了2.0時(shí)代。為了配合網(wǎng)絡(luò)安全法的出臺(tái)和實(shí)施，滿足行業(yè)部門(mén)、企事業(yè)單位、安全廠商開(kāi)展云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)等新技術(shù)、新應(yīng)用環(huán)境下等級(jí)保護(hù)工作需求，公安部網(wǎng)絡(luò)安全保衛(wèi)局組織對(duì)原有的等保系列標(biāo)準(zhǔn)進(jìn)行修訂，主要從三個(gè)方面進(jìn)行了修訂：標(biāo)準(zhǔn)的名稱(chēng)、標(biāo)準(zhǔn)的結(jié)構(gòu)以及標(biāo)準(zhǔn)的內(nèi)容。1.標(biāo)準(zhǔn)名稱(chēng)的變化為了與網(wǎng)絡(luò)安全法提出的“網(wǎng)絡(luò)安全等級(jí)保護(hù)制度”保持一致性，等級(jí)保護(hù)標(biāo)準(zhǔn)由原來(lái)的“信息系統(tǒng)安全等級(jí)”修改為“網(wǎng)絡(luò)安全等級(jí)”。例如：《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》修改為《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》，《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》修改為《網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》等。2.標(biāo)準(zhǔn)結(jié)構(gòu)的變化為了適應(yīng)云計(jì)算、物聯(lián)網(wǎng)、大數(shù)據(jù)等新技術(shù)、新應(yīng)用情況下網(wǎng)絡(luò)安全等級(jí)保護(hù)工作的開(kāi)展，等級(jí)保護(hù)基本要求標(biāo)準(zhǔn)、等級(jí)保護(hù)測(cè)評(píng)要求標(biāo)準(zhǔn)的結(jié)構(gòu)均由原來(lái)的一部分變?yōu)榱糠纸M成，分別為安全通用要求、云計(jì)算安全擴(kuò)展要求、移動(dòng)互聯(lián)安全擴(kuò)展要求、物聯(lián)網(wǎng)安全擴(kuò)展要求、工業(yè)控制系統(tǒng)安全擴(kuò)展要求與大數(shù)據(jù)安全擴(kuò)展要求。3.標(biāo)準(zhǔn)內(nèi)容的變化各級(jí)技術(shù)要求分類(lèi)和管理要求的分類(lèi)都發(fā)生了變化。其中，技術(shù)要求“從面到點(diǎn)”提出安全要求，對(duì)機(jī)房設(shè)施、通信網(wǎng)絡(luò)、業(yè)務(wù)應(yīng)用等提出了要求；管理要求“從元素到活動(dòng)”，提出了管理必不可少的制度、機(jī)構(gòu)和人員三要素，同時(shí)也提出了建設(shè)過(guò)程和運(yùn)維過(guò)程中的安全活動(dòng)要求。
四、展望
隨著信息化的快速發(fā)展，信息系統(tǒng)安全直接關(guān)系到個(gè)人權(quán)益、社會(huì)秩序以及國(guó)家安全。縱深防御原則、態(tài)勢(shì)感知平臺(tái)以及等級(jí)保護(hù)是有效地保障信息系統(tǒng)安全的三大重要手段，等級(jí)保護(hù)作為信息系統(tǒng)安全保護(hù)工作的重要手段之一，對(duì)保護(hù)信息系統(tǒng)安全起到了至關(guān)重要的作用。在網(wǎng)絡(luò)安全法正式實(shí)施的新形勢(shì)下，等級(jí)保護(hù)工作也將出現(xiàn)如下發(fā)展趨勢(shì)。1.保證合法合規(guī)以網(wǎng)絡(luò)安全法為依據(jù)，等級(jí)保護(hù)標(biāo)準(zhǔn)也會(huì)及時(shí)更新，變得更為合理，等級(jí)保護(hù)工作將有法可依、有規(guī)可循，從而保證等級(jí)保護(hù)工作合法合規(guī)。2.更加全面高效隨著網(wǎng)絡(luò)安全法的實(shí)施，等級(jí)保護(hù)標(biāo)準(zhǔn)也會(huì)發(fā)展得更加全面，涉及面也會(huì)更廣（包括云計(jì)算、物聯(lián)網(wǎng)、大數(shù)據(jù)等），這將大大減少等級(jí)保護(hù)工作中的知識(shí)盲區(qū)和領(lǐng)域盲區(qū)，使等保工作開(kāi)展得更加全面高效。3.規(guī)模越來(lái)越大隨著大數(shù)據(jù)技術(shù)的發(fā)展，重要信息系統(tǒng)的數(shù)量也會(huì)增加，在信息安全意識(shí)逐漸增強(qiáng)的大背景下，等級(jí)保護(hù)工作的規(guī)模會(huì)越來(lái)越大，涉及的系統(tǒng)也會(huì)大幅度增加。4.更加智能化人工智能技術(shù)的發(fā)展會(huì)大大推動(dòng)等級(jí)保護(hù)工作向智能化方向發(fā)展，同時(shí)，安全威脅態(tài)勢(shì)感知平臺(tái)的發(fā)展也會(huì)與等級(jí)保護(hù)相互促進(jìn)，使得等級(jí)保護(hù)工作更加智能化。
網(wǎng)絡(luò)安全論文4
摘要：微課是指以視頻為主要載體記錄教師圍繞某個(gè)知識(shí)點(diǎn)或技能點(diǎn)開(kāi)展的簡(jiǎn)短、完整的教學(xué)活動(dòng)。高職教育側(cè)重于培養(yǎng)學(xué)生運(yùn)用相關(guān)知識(shí)解決實(shí)際問(wèn)題的技能，對(duì)于學(xué)生的教育教學(xué)模式也在不斷的改革探索研究，重視學(xué)生實(shí)務(wù)知識(shí)的學(xué)習(xí)，突出職業(yè)技能的訓(xùn)練。
關(guān)鍵詞：微課；教學(xué)模式；網(wǎng)絡(luò)安全技術(shù)
隨著信息技術(shù)的快速發(fā)展，傳統(tǒng)教育方式、學(xué)習(xí)方式已經(jīng)無(wú)法滿足學(xué)生快速增長(zhǎng)的學(xué)習(xí)需求，教育教學(xué)模式改革將成為順應(yīng)時(shí)代潮流的趨勢(shì)。微課以其“短、小、精、趣”的特征，迎合了時(shí)代的要求和大眾心理。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)是我校重點(diǎn)建設(shè)專(zhuān)業(yè)，擁有豐富的教學(xué)資料和教學(xué)經(jīng)驗(yàn)，教育教學(xué)模式力求不斷創(chuàng)新。本文以《網(wǎng)絡(luò)安全技術(shù)》課程為例，探索一條教學(xué)模式新道路。《網(wǎng)絡(luò)安全技術(shù)》的先修課程有：《計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)》、《windows操作系統(tǒng)》、《網(wǎng)絡(luò)設(shè)備配置》。網(wǎng)絡(luò)安全技術(shù)涵蓋知識(shí)面廣，是一門(mén)綜合性學(xué)科，它總共分為12章，其中病毒知識(shí)和防火墻技術(shù)是本課程中攻防技術(shù)的典型代表。也是本門(mén)課程的重難點(diǎn)和疑點(diǎn)，更是學(xué)生最感興趣的一塊知識(shí)。如果把這部分內(nèi)容設(shè)計(jì)并制作成微課，讓學(xué)生自主學(xué)習(xí)，肯定能幫助學(xué)生更好的掌握專(zhuān)業(yè)知識(shí)。
因此需要教師把這部分內(nèi)容設(shè)計(jì)并制作為一種新型的教學(xué)資源包，與傳統(tǒng)教育教學(xué)模式相比，《網(wǎng)絡(luò)安全技術(shù)》微課，應(yīng)該具備如下幾個(gè)特點(diǎn)。1.微課的時(shí)長(zhǎng)短，語(yǔ)言精煉，在對(duì)病毒知識(shí)和防火墻技術(shù)知識(shí)的講解要簡(jiǎn)明扼要。在對(duì)重難點(diǎn)和疑點(diǎn)的分析要一針見(jiàn)血。病毒可以用木馬程序作為典型病毒，演示木馬病毒攻擊的全過(guò)程，演示木馬病毒攻擊后的嚴(yán)重后果，并用防火墻技術(shù)來(lái)解決問(wèn)題。2.微課知識(shí)高度集中，內(nèi)容豐富。微課一般包括課堂導(dǎo)入、課堂分析、課堂演示技能、課堂總結(jié)等。如計(jì)算機(jī)病毒是一個(gè)程序，具有自我復(fù)制能力，難以根除，種類(lèi)繁多，更新速度快。教師在講解這部分內(nèi)容時(shí)就需要收集大量病毒，操作演示計(jì)算機(jī)病毒攻擊的原理。只有掌握了病毒的攻擊，才能對(duì)癥下藥，做好計(jì)算機(jī)防護(hù)工作。這么高度集中且豐富的計(jì)算機(jī)知識(shí)激發(fā)了學(xué)生的學(xué)習(xí)興趣，培養(yǎng)了學(xué)生動(dòng)手解決實(shí)際問(wèn)題的技能。3.微課培養(yǎng)了學(xué)生自主學(xué)習(xí)能力。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和智能手機(jī)的普及已經(jīng)使自主學(xué)習(xí)成為可能，教師把學(xué)習(xí)中的重難點(diǎn)和疑點(diǎn)制作成微課，上傳到公開(kāi)的網(wǎng)絡(luò)上，供學(xué)生進(jìn)行搜索解疑或進(jìn)一步了解。本課程的重難點(diǎn)和疑點(diǎn)較多，特別是需要?jiǎng)邮植僮鞯膶?shí)驗(yàn)較多，遇到不熟練的操作點(diǎn)，學(xué)生可以打開(kāi)微課平臺(tái)，通過(guò)反復(fù)觀看視頻對(duì)課程中的操作演示進(jìn)行多次練習(xí)，從而熟練掌握操作技能。微課的出現(xiàn)契合了時(shí)代追求，順應(yīng)了時(shí)代趨勢(shì)。微課教學(xué)應(yīng)用不僅帶來(lái)了發(fā)展機(jī)會(huì)，也對(duì)《網(wǎng)絡(luò)安全技術(shù)》這門(mén)課程的教師群體提出了新的要求和期望，微課教育教學(xué)改革模式對(duì)于教師發(fā)揮了以下幾點(diǎn)正面的教學(xué)價(jià)值和意義。1.提升教師教育教學(xué)技能。一堂傳統(tǒng)課的時(shí)間為45分鐘，教學(xué)內(nèi)容繁雜。而微課要求將一堂課壓縮成10分鐘左右，這需要教師具備廣博的知識(shí)面和精準(zhǔn)的取舍力。由于《網(wǎng)絡(luò)安全技術(shù)》牽涉的學(xué)科多，覆蓋知識(shí)面廣，是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專(zhuān)業(yè)最難的一門(mén)綜合性學(xué)科，對(duì)教師的知識(shí)面及教學(xué)能力有著非常高的要求。因此教師需要做大量精細(xì)的工作，總結(jié)出難以掌握并容易遺忘的操作點(diǎn)，錄制成微課，供學(xué)生自主觀看和練習(xí)。2.提高教師科研水平。微課是一種新型的教學(xué)模式，它方便適用，對(duì)于教師來(lái)說(shuō)也是一種新型的教研形式。微課形式多樣、內(nèi)容豐富給教師的教研帶來(lái)新的活力。目前這類(lèi)教研活動(dòng)將越來(lái)越普及，另外微課這種教學(xué)模式的改革發(fā)展也對(duì)教師的科研能力提出了新的挑戰(zhàn)。3.加深了教師使用信息技術(shù)教學(xué)的意識(shí)。教師在微課的設(shè)計(jì)和制作過(guò)程中，以信息技術(shù)作為依托，形成獨(dú)特的信息化教學(xué)資源。而這些資源的制作和使用無(wú)法完全依賴(lài)專(zhuān)業(yè)技術(shù)人員的協(xié)助，因此掌握信息技術(shù)成為了教師的基本技能，從而促進(jìn)了教師信息化教學(xué)的水平。4.提供了教師自我展示的平臺(tái)。
微課短、小、精、趣，這要求教師在表達(dá)上做到簡(jiǎn)明扼要、思路清晰、邏輯嚴(yán)謹(jǐn)。微課凝聚了教師的.教學(xué)思想和教師經(jīng)驗(yàn)，展現(xiàn)了教師的專(zhuān)業(yè)水平，并給予了教師，特別是青年教師廣闊的發(fā)展前景。微課的興起，充分契合了當(dāng)前全社會(huì)呼吁的以學(xué)習(xí)者為主體的教育教學(xué)模式改革浪潮，微課正在逐漸得到學(xué)生認(rèn)可，對(duì)于學(xué)生，微課同樣具有多方面的積極意義：1.讓學(xué)生主動(dòng)參與、自主學(xué)習(xí)。學(xué)生可以根據(jù)個(gè)人的學(xué)習(xí)時(shí)間分配自主地點(diǎn)播微課視頻�！毒W(wǎng)絡(luò)安全技術(shù)》是學(xué)生非常感興趣的一門(mén)學(xué)科，網(wǎng)上也有眾多免費(fèi)開(kāi)放的微課資源，學(xué)生可以借由微課，在網(wǎng)上了解課堂以外最新最全的計(jì)算機(jī)病毒知識(shí)以及計(jì)算機(jī)防護(hù)手段，這提升了學(xué)生對(duì)課程的自主學(xué)習(xí)能力和學(xué)習(xí)興趣，讓更多的學(xué)生能夠投身自己所感興趣的行業(yè)。2.學(xué)生可以多次、反復(fù)的進(jìn)行動(dòng)手操作與學(xué)習(xí)。傳統(tǒng)教學(xué)在下課后，學(xué)生已經(jīng)掌握的知識(shí)點(diǎn)可能會(huì)很快遺忘，對(duì)于學(xué)生沒(méi)有掌握的知識(shí)點(diǎn)，也很難第一時(shí)間得到解答。由于《網(wǎng)絡(luò)安全技術(shù)》這們課程難點(diǎn)疑點(diǎn)較多，且動(dòng)手操作點(diǎn)較多，學(xué)生在學(xué)習(xí)的過(guò)程中常常會(huì)感到非常吃力。教師錄制的微課則很好地解決了這一問(wèn)題，課后學(xué)生可以隨時(shí)隨地反復(fù)消化知識(shí)，還能動(dòng)手反復(fù)操作，做到輕車(chē)熟路。3.引導(dǎo)學(xué)生正確的使用網(wǎng)絡(luò)。如何發(fā)揮互聯(lián)網(wǎng)促進(jìn)信息共建共享的積極作用，正確評(píng)價(jià)信息，規(guī)避不良信息傳播帶來(lái)的影響，《網(wǎng)絡(luò)安全技術(shù)》這門(mén)課程激發(fā)了學(xué)生對(duì)于網(wǎng)絡(luò)正面學(xué)習(xí)的興趣，能讓學(xué)生了解計(jì)算機(jī)病毒是怎樣入侵自己的計(jì)算機(jī)及網(wǎng)絡(luò)，面對(duì)這些入侵和攻擊，如何保護(hù)計(jì)算機(jī)及網(wǎng)絡(luò)。從而讓學(xué)生明白網(wǎng)絡(luò)不僅僅是用來(lái)游戲，還可以做更多更有意義的事情。微課是一種新型的教學(xué)模式，它提升了教師的教學(xué)研究水平，豐富了教師的教育實(shí)踐；改變了學(xué)生學(xué)習(xí)的方式，使學(xué)生能自主高效的學(xué)習(xí)，這對(duì)于教師和學(xué)生自身的成長(zhǎng)非常有益。高職院校以培養(yǎng)技能型人才為目標(biāo)，《網(wǎng)絡(luò)安全技術(shù)》這門(mén)課程涵蓋網(wǎng)絡(luò)安全攻防基礎(chǔ)理論知識(shí)，又包含豐富的實(shí)踐操作內(nèi)容。本課程要求學(xué)生有堅(jiān)實(shí)的前修課程知識(shí)作為基礎(chǔ)，還要學(xué)生有較強(qiáng)的自主學(xué)習(xí)能力。而免費(fèi)開(kāi)放的微課學(xué)習(xí)平臺(tái)符合學(xué)生的需求。因此教師和學(xué)生都要積極參與微課的制作與應(yīng)用，促使高職教育教學(xué)模式健康快速的發(fā)展。
網(wǎng)絡(luò)安全論文5
摘要：計(jì)算機(jī)網(wǎng)絡(luò)安全是新時(shí)代關(guān)注度很高的一個(gè)問(wèn)題，在此先從計(jì)算機(jī)網(wǎng)絡(luò)自身、外界因素和安全評(píng)估技術(shù)三方面，談了談?dòng)绊懢W(wǎng)絡(luò)安全的因素。然后主要介紹了一種防火墻技術(shù)，包括它的含義、功能，以及在網(wǎng)絡(luò)中的應(yīng)用。
關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)安全；防火墻技術(shù)；安全評(píng)估
引言
計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)在當(dāng)前社會(huì)各個(gè)領(lǐng)域都有應(yīng)用，方便了人們交流，改變了人們的工作方式，也是世界實(shí)現(xiàn)一體化的重要手段。同時(shí)，網(wǎng)絡(luò)安全問(wèn)題也成了關(guān)注的重點(diǎn)，常會(huì)有一些病毒和惡意攻擊，使得網(wǎng)絡(luò)安全沒(méi)有保障，甚至出現(xiàn)信息被盜、賬號(hào)失竊等事件，有時(shí)會(huì)釀成巨大損失。防火墻是保護(hù)網(wǎng)絡(luò)安全的一種技術(shù)，使用也較為普遍，然而面對(duì)越來(lái)越高明的破壞手段，防火墻技術(shù)還需進(jìn)一步完善。
1影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素分析
1.1網(wǎng)絡(luò)自身
網(wǎng)絡(luò)雖然打破了地域限制，為人們交流提供了諸多方便，但其本身具有開(kāi)放性和虛擬性。除了一些比較特殊的情況，網(wǎng)絡(luò)大部分時(shí)間是開(kāi)放的，每個(gè)用戶都可以登錄，在任何有網(wǎng)的地方都能用，一旦開(kāi)放了，必然會(huì)有良莠不齊的東西同時(shí)出現(xiàn)。網(wǎng)絡(luò)世界是虛擬的，是無(wú)限的，管理起來(lái)非常難，難免會(huì)有一些不法分子進(jìn)行破壞。再者，目前流行的操作系統(tǒng)，如Windows、Unix等，都存在不同程度的漏洞。在當(dāng)前信息化時(shí)代，信息網(wǎng)絡(luò)技術(shù)迅速發(fā)展，產(chǎn)品更新速度很快，但網(wǎng)絡(luò)安全技術(shù)卻相對(duì)滯后，跟不上網(wǎng)絡(luò)的發(fā)展速度。
1.2外界因素
包括局域網(wǎng)內(nèi)外部的攻擊，多是些非法用戶利用其他用戶的身份，登陸后篡改數(shù)據(jù)、盜竊信息，破壞應(yīng)用系統(tǒng)。病毒是網(wǎng)絡(luò)安全的一大危害，網(wǎng)絡(luò)連接著世界各地，一旦有病毒侵入，會(huì)快速向外傳播，破壞力非常大。不法分子攻擊是另一大危害，多是些違法亂紀(jì)分子，利用網(wǎng)絡(luò)漏洞惡意入侵，侵犯他人隱私。有些軟件和操作系統(tǒng)在編寫(xiě)時(shí)留有后門(mén)，常被不法分子所利用。此外，計(jì)算機(jī)是物理硬件，若被破壞或者受到周?chē)h(huán)境影響，也會(huì)影響到網(wǎng)絡(luò)安全。
1.3安全評(píng)估技術(shù)落后
防范不法分子入侵，保護(hù)網(wǎng)絡(luò)安全，需要有一套健全的安全評(píng)估系統(tǒng)，能夠?qū)W(wǎng)絡(luò)進(jìn)行實(shí)時(shí)監(jiān)控，并作出全面評(píng)估。一旦發(fā)現(xiàn)漏洞，或正在被攻擊的薄弱區(qū)，可及時(shí)進(jìn)行修復(fù)防范，降低被攻擊的可能性。然而我國(guó)目前的網(wǎng)絡(luò)安全評(píng)估系統(tǒng)，不管是在監(jiān)控上，還是評(píng)估上，都較為落后，無(wú)法提供一個(gè)良好的網(wǎng)絡(luò)環(huán)境。
2防火墻技術(shù)的應(yīng)用分析
2.1含義
防火墻是一種隔離技術(shù)，是利用軟件和硬件在內(nèi)部網(wǎng)和外部網(wǎng)之間形成的保護(hù)屏障，是監(jiān)控?cái)?shù)據(jù)包和網(wǎng)絡(luò)通信流入流出的一個(gè)安全網(wǎng)關(guān)。只有經(jīng)過(guò)用戶同意，其他用戶或者數(shù)據(jù)才能進(jìn)來(lái)，而且還能夠把不同意的用戶攔在外面。
2.2安全功能
首先是報(bào)警功能，當(dāng)有外來(lái)用戶要進(jìn)入時(shí)，防火墻會(huì)發(fā)出消息通知用戶，令用戶自我判斷是否同意。對(duì)于本局域內(nèi)的其他用戶。防火墻都可以查詢(xún)，還能顯示用戶機(jī)名。對(duì)于不允許的外來(lái)用戶，機(jī)主可以利用防火墻進(jìn)行設(shè)置，即黑白名單功能。其次，通過(guò)防火墻還能查看數(shù)據(jù)流量，和上傳下載的速度等信息。對(duì)于計(jì)算機(jī)內(nèi)部的服務(wù)程序，防火墻既能查看，又能啟動(dòng)關(guān)閉。系統(tǒng)日志功能指的是防火墻對(duì)系統(tǒng)安全狀態(tài)以及每日流量的記錄。
2.3應(yīng)用
防火墻是保護(hù)網(wǎng)絡(luò)安全的一種有效的方法，其管理主要分有以下兩種。首先是單防火墻和單子網(wǎng)，網(wǎng)絡(luò)資源是極其豐富的，各種資源面臨的風(fēng)險(xiǎn)也有所差異。其風(fēng)險(xiǎn)主要體現(xiàn)在兩點(diǎn)，一是資源自身的風(fēng)險(xiǎn)，二是在其他因素影響下的風(fēng)險(xiǎn)。與只提供靜態(tài)網(wǎng)頁(yè)的服務(wù)器相比，若某服務(wù)器正在運(yùn)行CGI，顯然更被用戶喜歡，不過(guò)服務(wù)器的各種安全問(wèn)題也會(huì)相繼出現(xiàn)。這時(shí)，網(wǎng)絡(luò)安全管理人員若安裝了防火墻，網(wǎng)絡(luò)的風(fēng)險(xiǎn)將有所減少。計(jì)算機(jī)網(wǎng)絡(luò)中的很多信息都是存在數(shù)據(jù)庫(kù)的，信息的敏感性要遠(yuǎn)高于網(wǎng)絡(luò)服務(wù)器，這就要求再設(shè)一層保護(hù)層。單防火墻和單子網(wǎng)安全系統(tǒng)把全部的'服務(wù)器都裝在了同一個(gè)子網(wǎng)內(nèi)，內(nèi)部網(wǎng)和內(nèi)外邊界路由器之間構(gòu)建防火墻，能夠很好地抵抗來(lái)自外部的各種攻擊。這種模式不但服務(wù)器安全更有保障，應(yīng)用系統(tǒng)也能得到有效的保護(hù)。因此，如果隔離網(wǎng)絡(luò)服務(wù)器，仍不能為數(shù)據(jù)資料提供安全保障，不妨采取該模式。其次，是單防火墻和多子網(wǎng)模式。有些情況適合劃分為多個(gè)子網(wǎng)，此時(shí)網(wǎng)絡(luò)安全管理人員可以將內(nèi)網(wǎng)分為若干子網(wǎng)，互相保持獨(dú)立，而不同層的服務(wù)器會(huì)把它們送到不同的子網(wǎng)中。其原理是構(gòu)建一個(gè)防火墻，在防火墻上開(kāi)放若干端口，然后利用防火墻劃分網(wǎng)絡(luò)，彼此獨(dú)立，管有相應(yīng)的層。而數(shù)據(jù)層服務(wù)器只接受中間服務(wù)器數(shù)據(jù)查詢(xún)的連接端口，安全性便能得到保障。選擇此模式后，用戶只能直接訪問(wèn)表述層服務(wù)器，以此類(lèi)推，表述層服務(wù)器只能訪問(wèn)中間層服務(wù)器。這種設(shè)計(jì)模式更能反映系統(tǒng)需求，在層控制方面有著良好效果。
3結(jié)束語(yǔ)
計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)推動(dòng)了社會(huì)的進(jìn)步，改善了人們的生活方式，但其安全問(wèn)題也容不得忽視，尤其是那些重要的關(guān)鍵數(shù)據(jù)，很可能會(huì)被盜竊，后果不堪設(shè)想。所以，必須擦去有效的防范措施，防火墻便是一種有效的技術(shù)，值得推廣應(yīng)用。
參考文獻(xiàn)：
[1]梁檳.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全與防火墻技術(shù)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,20xx,22(06):109-110.
[2]趙海峰.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)防火墻的安全技術(shù)[J].電腦開(kāi)發(fā)與應(yīng)用，20xx,24(10):143-144.
[3]李思維.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全影響因素及防范措施[J].科技創(chuàng)新與應(yīng)用,20xx,20(05):176-177.
網(wǎng)絡(luò)安全論文6
摘要：近些年社會(huì)的發(fā)展，已經(jīng)促進(jìn)了醫(yī)院網(wǎng)絡(luò)安全管理體系的進(jìn)一步完善，這對(duì)于醫(yī)療機(jī)構(gòu)實(shí)現(xiàn)信息化的服務(wù)以及集約化的管理提供了方便。但是與此同時(shí)，由于網(wǎng)絡(luò)信息系統(tǒng)本身具有復(fù)雜性、開(kāi)放性等特點(diǎn)，導(dǎo)致整個(gè)系統(tǒng)在運(yùn)行過(guò)程中可能會(huì)出現(xiàn)一些問(wèn)題，因此需要進(jìn)一步強(qiáng)化網(wǎng)絡(luò)安全管理工作。
關(guān)鍵詞：醫(yī)院發(fā)展；網(wǎng)絡(luò)建設(shè)；安全管理
信息化技術(shù)水平的提高，已經(jīng)促進(jìn)了計(jì)算機(jī)網(wǎng)絡(luò)多媒體技術(shù)的廣泛應(yīng)用，使醫(yī)院的信息網(wǎng)絡(luò)得到了長(zhǎng)足的建設(shè)和發(fā)展，同時(shí)人們對(duì)于服務(wù)質(zhì)量提出了更嚴(yán)格的要求，醫(yī)院本身在發(fā)展的過(guò)程中，會(huì)產(chǎn)生各種各樣的信息數(shù)據(jù)內(nèi)容，需要網(wǎng)絡(luò)系統(tǒng)長(zhǎng)時(shí)間不間斷地運(yùn)行和發(fā)展。而現(xiàn)如今網(wǎng)絡(luò)系統(tǒng)的完善，已經(jīng)使信息安全建設(shè)的速度變得緩慢，需要結(jié)合實(shí)際情況促進(jìn)醫(yī)院網(wǎng)絡(luò)安全管理方案的完善，保障網(wǎng)絡(luò)安全管理的實(shí)際成效。
1醫(yī)院網(wǎng)絡(luò)安全管理的必要性
對(duì)于醫(yī)院來(lái)說(shuō)，實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)管理是醫(yī)院從傳統(tǒng)的管理模式向現(xiàn)代化的管理方法進(jìn)行轉(zhuǎn)變的重要基礎(chǔ)，也是十分必要的條件。在這個(gè)過(guò)程中，能夠幫助醫(yī)院達(dá)到全面的辦公自動(dòng)化的目標(biāo)，使醫(yī)院中各項(xiàng)工作的開(kāi)展更加順利和方便，讓醫(yī)院的信息化建設(shè)效果得以提升，因此醫(yī)院網(wǎng)絡(luò)安全管理工作的組織以及進(jìn)行具有必要性。
（1）醫(yī)院計(jì)算機(jī)網(wǎng)絡(luò)的安全性是醫(yī)療工作開(kāi)展的前提
醫(yī)院的工作開(kāi)展和其他方面的工作體現(xiàn)出差異性，會(huì)直接影響到醫(yī)院病患的生命安全，如果在醫(yī)院中一些工作有任何的問(wèn)題，會(huì)出現(xiàn)難以挽回的重要損失。現(xiàn)如今醫(yī)院在發(fā)展的過(guò)程中，已經(jīng)對(duì)于信息化的建設(shè)管理工作越來(lái)越重視，信息化管理所發(fā)揮的重要作用也越來(lái)越明顯，醫(yī)院中的各種工作都需要通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)的基礎(chǔ)來(lái)完成。一旦醫(yī)院中的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)遭受到了威脅和破壞，那么產(chǎn)生的問(wèn)題就會(huì)十分嚴(yán)重，后果不堪設(shè)想，會(huì)直接影響到醫(yī)療信息的完整性和全面性，可能會(huì)導(dǎo)致一部分重要的醫(yī)療信息丟失或者被篡改，導(dǎo)致出現(xiàn)醫(yī)療事故，使患者的生命安全遭受到極其嚴(yán)重的威脅，對(duì)于患者的損失更是無(wú)法忽視。
�。�2）計(jì)算機(jī)網(wǎng)絡(luò)是醫(yī)院各項(xiàng)工作實(shí)施的條件
計(jì)算機(jī)網(wǎng)絡(luò)體系在醫(yī)院的發(fā)展以及建設(shè)過(guò)程中具有十分重要的作用，其重要的功能結(jié)構(gòu)包括兩個(gè)方面。首先是信息的傳遞，其次是信息的處理。一方面，計(jì)算機(jī)網(wǎng)絡(luò)的信息傳遞功能主要是為了達(dá)到資源共享的目標(biāo)，使醫(yī)院的不同科室之間和其他醫(yī)院之間的溝通以及交流更加順暢，也可以為各個(gè)部分醫(yī)療信息資料的共享提供良好的保障和相應(yīng)的便利。另一方面是醫(yī)院中的計(jì)算機(jī)網(wǎng)絡(luò)信息處理功能，主要適用于對(duì)醫(yī)院中各部分醫(yī)療數(shù)據(jù)的搜集以及存儲(chǔ)，比如說(shuō)使用計(jì)算機(jī)的方式來(lái)將一些并不常見(jiàn)的疑難雜癥的病理數(shù)據(jù)問(wèn)題進(jìn)行清晰的存儲(chǔ)以及記錄。在未來(lái)，醫(yī)生就可以在診斷時(shí)遇到類(lèi)似的一些病癥，對(duì)其進(jìn)行調(diào)取，并將計(jì)算機(jī)中制定出的信息參考資料和診斷方法進(jìn)行有效的參考。除此之外，信息處理還會(huì)包括醫(yī)院中各部分醫(yī)療數(shù)據(jù)的儲(chǔ)存以及采集的工作，比如說(shuō)通過(guò)使用專(zhuān)業(yè)的醫(yī)療設(shè)備來(lái)為病患進(jìn)行檢查時(shí)就可以將這些專(zhuān)業(yè)的.數(shù)據(jù)信息儲(chǔ)存到專(zhuān)業(yè)的設(shè)備中，之后再使用計(jì)算機(jī)對(duì)這些數(shù)據(jù)進(jìn)行進(jìn)一步的處理，為后續(xù)的全面診斷奠定堅(jiān)實(shí)的基礎(chǔ)。還要認(rèn)識(shí)到，計(jì)算機(jī)網(wǎng)絡(luò)構(gòu)建的專(zhuān)業(yè)醫(yī)療系統(tǒng)，可以達(dá)到遠(yuǎn)程會(huì)診的功能，讓醫(yī)院以及醫(yī)院之間的聯(lián)系更加緊密，使醫(yī)院中擁有的各部分醫(yī)療資源得到充分的使用，這對(duì)于醫(yī)院的工作效率以及醫(yī)療水平的提高大有益處。
2醫(yī)院網(wǎng)絡(luò)安全風(fēng)險(xiǎn)類(lèi)型
�。�1）硬件維護(hù)風(fēng)險(xiǎn)
醫(yī)院中的信息通常會(huì)存儲(chǔ)在醫(yī)院中心機(jī)房的服務(wù)器以及核心交換機(jī)中，因此要關(guān)注硬件端的安全管理方案，而實(shí)際中硬件維護(hù)的風(fēng)險(xiǎn)相對(duì)來(lái)說(shuō)比較重要，它的存在可能會(huì)由于外來(lái)人員進(jìn)入機(jī)房中對(duì)硬件進(jìn)行操作而被破壞，也有可能會(huì)由于網(wǎng)絡(luò)安全管理人員隨意下載或者是更換外部設(shè)施而導(dǎo)致硬件系統(tǒng)受到破壞，甚至還有可能會(huì)由于存儲(chǔ)機(jī)房的室內(nèi)溫度條件或者濕度條件的不合理，而導(dǎo)致整個(gè)線路被破壞，因此需要加強(qiáng)對(duì)于醫(yī)院硬件維護(hù)風(fēng)險(xiǎn)的關(guān)注[1]。
�。�2）通信鏈接風(fēng)險(xiǎn)
在醫(yī)院的通信鏈路安全管理過(guò)程中不能隨意使用存儲(chǔ)設(shè)備向外界或者內(nèi)部傳輸信息，而是要將內(nèi)部網(wǎng)絡(luò)系統(tǒng)以及公共網(wǎng)絡(luò)進(jìn)行有效的分隔，使之構(gòu)成一個(gè)體系，如果要在電腦上連接外網(wǎng)，需要使用專(zhuān)用的隔離網(wǎng)閘，防止內(nèi)外網(wǎng)的交叉使用。因此，在通信鏈接的過(guò)程中，有可能會(huì)出現(xiàn)風(fēng)險(xiǎn)問(wèn)題，而導(dǎo)致整個(gè)局域網(wǎng)被污染。
�。�3）人員操作風(fēng)險(xiǎn)
醫(yī)院網(wǎng)絡(luò)安全建設(shè)管理工作本身是一項(xiàng)復(fù)雜的工作，其中涉及的內(nèi)容極其豐富，而人員是組織開(kāi)展醫(yī)院網(wǎng)絡(luò)安全管理的重要基礎(chǔ)，需要通過(guò)人員的操作來(lái)保證各項(xiàng)工作的順利執(zhí)行以及問(wèn)題的有效解決。有可能在實(shí)際中，由于人員操作的效果不理想，而導(dǎo)致出現(xiàn)一些人員操作的風(fēng)險(xiǎn)問(wèn)題，導(dǎo)致醫(yī)院網(wǎng)絡(luò)安全建設(shè)的管理成效不理想，阻礙相關(guān)工作的順利開(kāi)展，也會(huì)限制醫(yī)院網(wǎng)絡(luò)建設(shè)管理體系的完善[2]。
3醫(yī)院網(wǎng)絡(luò)安全管理方案
（1）設(shè)定重要資料備份方案
在醫(yī)院發(fā)展的過(guò)程中，一些重要的資料以及文檔數(shù)量十分豐富，對(duì)這些關(guān)鍵的數(shù)據(jù)資料進(jìn)行科學(xué)合理的安全備份，本身就是網(wǎng)絡(luò)安全管理實(shí)施的重要部分，這些網(wǎng)絡(luò)安全數(shù)據(jù)的合理性備份能夠在醫(yī)院的發(fā)展過(guò)程中，有效防止產(chǎn)生數(shù)據(jù)丟失或者被竊取的問(wèn)題，如果出現(xiàn)了網(wǎng)絡(luò)故障，就可以使用專(zhuān)業(yè)的備份數(shù)據(jù)去解決相關(guān)問(wèn)題。與此同時(shí)，在網(wǎng)絡(luò)系統(tǒng)修復(fù)之后，也可以通過(guò)數(shù)據(jù)的備份，讓這些資料得到快速修復(fù)，為相關(guān)工作的開(kāi)展提供方便。在醫(yī)院的網(wǎng)絡(luò)安全管理系統(tǒng)中，如果發(fā)現(xiàn)網(wǎng)絡(luò)系統(tǒng)遭受到了自然災(zāi)害或者是人為破壞的影響，系統(tǒng)中的各項(xiàng)數(shù)據(jù)內(nèi)容，就完全可以通過(guò)備份的軟件功能來(lái)得到快速恢復(fù)，因此需要醫(yī)院選擇專(zhuān)業(yè)的實(shí)用軟件，充分考慮到這些因素，包括科技含量比較高的軟件以及知名的軟件，還有具有使用功能和價(jià)值的軟件，這些軟件中需要包括對(duì)數(shù)據(jù)系統(tǒng)以及設(shè)備等多方面信息的備份，以及恢復(fù)的功能，這樣才能夠進(jìn)一步保證網(wǎng)絡(luò)信息的安全性以及資料存儲(chǔ)的完整性。另外，在醫(yī)院的發(fā)展過(guò)程中，構(gòu)建相對(duì)更加完善而系統(tǒng)的應(yīng)急預(yù)案管理系統(tǒng)，能夠保證醫(yī)院中網(wǎng)絡(luò)系統(tǒng)的正常穩(wěn)定運(yùn)行，防止在網(wǎng)絡(luò)系統(tǒng)運(yùn)行過(guò)程中出現(xiàn)任何安全方面的網(wǎng)絡(luò)問(wèn)題。實(shí)際上應(yīng)當(dāng)對(duì)醫(yī)院的網(wǎng)絡(luò)系統(tǒng)產(chǎn)生更加客觀的認(rèn)識(shí)，網(wǎng)絡(luò)系統(tǒng)中本身可能會(huì)存在一些不足之處，也很容易受到外界多種因素的影響而產(chǎn)生系統(tǒng)性的故障，這種故障的產(chǎn)生本身具有隨機(jī)性，要解決這些故障問(wèn)題，就需要結(jié)合實(shí)際情況，制定更加科學(xué)合理的應(yīng)急預(yù)案體系。還需要網(wǎng)絡(luò)安全管理人員，能夠定期組織針對(duì)網(wǎng)絡(luò)系統(tǒng)的維護(hù)以及檢修工作，使硬件設(shè)備中的灰塵得到及時(shí)的清除，判斷線路以及電源部分是否出現(xiàn)了損壞的現(xiàn)象，一旦發(fā)生問(wèn)題，就需要對(duì)其進(jìn)行及時(shí)的處理，并且要盡最大努力對(duì)醫(yī)院中的網(wǎng)絡(luò)設(shè)備故障發(fā)生概率進(jìn)行合理的控制[3]。
（2）做好雙核心網(wǎng)絡(luò)虛擬化建設(shè)
隨著現(xiàn)如今互聯(lián)網(wǎng)技術(shù)的快速穩(wěn)定發(fā)展，網(wǎng)絡(luò)的用戶數(shù)量已經(jīng)越來(lái)越豐富，與此同時(shí)，醫(yī)院的網(wǎng)絡(luò)建設(shè)規(guī)模體系也在相應(yīng)的擴(kuò)大。在此基礎(chǔ)上，如果僅僅使用單核心的網(wǎng)絡(luò)架構(gòu)體系，會(huì)導(dǎo)致其安全性以及穩(wěn)定性都無(wú)法滿足醫(yī)院的長(zhǎng)期發(fā)展需求以及發(fā)展的趨勢(shì)，要保障醫(yī)院的網(wǎng)絡(luò)信息安全性效果，使整體網(wǎng)絡(luò)傳輸效率得到進(jìn)一步的提高，就需要結(jié)合實(shí)際情況，構(gòu)建相對(duì)來(lái)說(shuō)更加完善的雙核心網(wǎng)絡(luò)虛擬化建設(shè)體系，使醫(yī)院的發(fā)展更加順利和穩(wěn)定，這就需要明確這種雙核心網(wǎng)絡(luò)虛擬化建設(shè)結(jié)構(gòu)中核心層主要是包括兩臺(tái)高端交換機(jī)，并通過(guò)將其進(jìn)行智能化的配置，使交換機(jī)得以實(shí)現(xiàn)虛擬對(duì)不同的核心設(shè)備進(jìn)行相關(guān)的連接，將其用于數(shù)據(jù)傳輸以及線路檢測(cè)的重要環(huán)節(jié)，不同的網(wǎng)絡(luò)間都可以用使用千兆光纖進(jìn)行連接，同時(shí)不同的匯聚層交換機(jī)也要使用聚合端口技術(shù)，使之和兩臺(tái)核心交換機(jī)之間建立連接，這樣就能夠保證即便某一個(gè)端口或者是線路中出現(xiàn)了問(wèn)題或故障，其他的一些網(wǎng)絡(luò)端口和線路也能夠繼續(xù)持續(xù)穩(wěn)定的工作，不會(huì)隨意出現(xiàn)網(wǎng)絡(luò)運(yùn)行過(guò)程中網(wǎng)絡(luò)中斷的現(xiàn)象，因此能夠使醫(yī)院中的網(wǎng)絡(luò)體系得以完善[4]。另外，基于現(xiàn)代化的IRF專(zhuān)業(yè)技術(shù)，兩臺(tái)核心交換機(jī)就可以同時(shí)處于運(yùn)行的狀態(tài)，如果發(fā)現(xiàn)其中的某一臺(tái)出現(xiàn)了系統(tǒng)故障問(wèn)題，而另一臺(tái)仍然處于工作的狀態(tài)，就可以在不影響整個(gè)信息系統(tǒng)安全運(yùn)行的基礎(chǔ)上，為網(wǎng)管人員提供專(zhuān)業(yè)的故障處理時(shí)間，讓醫(yī)院的信息系統(tǒng)能夠?qū)崿F(xiàn)更加穩(wěn)定運(yùn)行。而當(dāng)前的網(wǎng)絡(luò)虛擬技術(shù)就使各種專(zhuān)業(yè)網(wǎng)絡(luò)設(shè)備的管理工作開(kāi)展更加方便，讓網(wǎng)絡(luò)的升級(jí)方法也變得更加簡(jiǎn)單，只需要加入一些新的設(shè)備拓展端口以及信息交換的能力，就可以解決單臺(tái)交換機(jī)性能不足的問(wèn)題，也可以實(shí)現(xiàn)負(fù)載均衡以及線路的容錯(cuò)問(wèn)題，使各部分故障業(yè)務(wù)的處理能力得到提高，促進(jìn)醫(yī)院網(wǎng)絡(luò)建設(shè)的進(jìn)一步發(fā)展和完善。
�。�3）做好人員的信息化操作培訓(xùn)
網(wǎng)絡(luò)實(shí)際上是醫(yī)院中信息系統(tǒng)得以實(shí)現(xiàn)穩(wěn)定運(yùn)行的重要基礎(chǔ)，合格的網(wǎng)絡(luò)管理工作人員在其工作的過(guò)程中，需要具有專(zhuān)業(yè)素質(zhì)能力，掌握更豐富的網(wǎng)絡(luò)專(zhuān)業(yè)知識(shí)，并且了解醫(yī)院網(wǎng)絡(luò)的信息化建設(shè)以及維護(hù)的重要要求，積極主動(dòng)地處理各種網(wǎng)絡(luò)的疑難雜癥。另外是要了解醫(yī)院中信息系統(tǒng)的構(gòu)建情況，熟悉醫(yī)院的信息系統(tǒng)維護(hù)流程和方式，這樣才能夠?yàn)獒t(yī)院的發(fā)展設(shè)計(jì)更加科學(xué)合理的網(wǎng)絡(luò)規(guī)劃方案和體系。還需要相應(yīng)的網(wǎng)絡(luò)管理工作人員，能夠愛(ài)崗敬業(yè)，具有工作的責(zé)任心，在工作的過(guò)程中認(rèn)真細(xì)致、負(fù)責(zé)任，才能夠?yàn)獒t(yī)院信息化事業(yè)的進(jìn)一步發(fā)展奠定堅(jiān)實(shí)的基礎(chǔ)，做出相對(duì)應(yīng)的貢獻(xiàn)[5]。
�。�4）完善院內(nèi)虛擬局域網(wǎng)劃分
對(duì)于醫(yī)院來(lái)說(shuō)，虛擬局域網(wǎng)實(shí)際上就是將網(wǎng)絡(luò)劃分成多個(gè)不同的網(wǎng)段，或者是一些更小的局域網(wǎng)，他們之間相互可以實(shí)現(xiàn)通信，這就仿佛它們?cè)谕粋�(gè)網(wǎng)段中一樣。虛擬局域網(wǎng)的劃分是在網(wǎng)絡(luò)安全中一種相對(duì)比較常用的技術(shù)方法，在醫(yī)院的網(wǎng)絡(luò)建設(shè)中，需要遵循地理位置以及業(yè)務(wù)功能等不同的方面進(jìn)行綜合性的考慮，對(duì)交換機(jī)的端口進(jìn)行確定，從而完成虛擬局域網(wǎng)的劃分工作，對(duì)虛擬局域網(wǎng)中訪問(wèn)關(guān)功能進(jìn)行有效的控制，使整個(gè)網(wǎng)絡(luò)體系的安全性得到保障[6]。實(shí)際中，這種虛擬局域網(wǎng)的劃分，能夠使醫(yī)院內(nèi)部的廣播域得到順利的限制，在醫(yī)院的網(wǎng)絡(luò)中，當(dāng)信息流量增大或者工作站的數(shù)量增加時(shí)，有可能會(huì)導(dǎo)致出現(xiàn)廣播風(fēng)暴的問(wèn)題，這就會(huì)使網(wǎng)絡(luò)的運(yùn)行速度受到相對(duì)應(yīng)的影響，甚至還會(huì)出現(xiàn)網(wǎng)絡(luò)癱瘓的問(wèn)題。而基于虛擬網(wǎng)絡(luò)的基礎(chǔ)上，就可以形成不同小的局域網(wǎng)，他們可以使一些具體的信息限制在某一個(gè)小的區(qū)域內(nèi)，使之得到傳輸，讓信息流量增加或者工作站增多導(dǎo)致出現(xiàn)的廣播風(fēng)暴問(wèn)題得到進(jìn)一步的減少。而與此同時(shí)，還需要注意這種虛擬局域網(wǎng)的劃分工作的開(kāi)展并不是盲目或者是隨意的，而是要綜合考慮到不同因素對(duì)于網(wǎng)絡(luò)體系產(chǎn)生的重要影響，來(lái)確定具體劃分的數(shù)量。其次是可以使醫(yī)院局域網(wǎng)的安全性水平得到進(jìn)一步的提高，通過(guò)完善院內(nèi)虛擬局域網(wǎng)的劃分，可以讓不同的數(shù)據(jù)之間通過(guò)專(zhuān)業(yè)的路由器進(jìn)行相互通信和訪問(wèn)，使整個(gè)區(qū)域訪問(wèn)的安全性得到了提高，也讓醫(yī)院中重要設(shè)備的信息安全傳輸效果得到保障[7]。
（5）完善并落實(shí)網(wǎng)絡(luò)安全管理制度
醫(yī)院中各項(xiàng)工作的開(kāi)展，都需要使用獨(dú)立的系統(tǒng)，以保證這些系統(tǒng)在實(shí)際使用的過(guò)程中各自發(fā)揮作用，同時(shí)又不會(huì)接觸到外網(wǎng)。在具體應(yīng)用之前，首先需要對(duì)系統(tǒng)進(jìn)行內(nèi)部的測(cè)試，了解軟件使用的安全性，之后再對(duì)其加以實(shí)施，每臺(tái)電腦要進(jìn)行遠(yuǎn)程的控制，并且將醫(yī)院中的一些重要資料儲(chǔ)存在中心電腦中。但是隨著醫(yī)院的發(fā)展以及各項(xiàng)醫(yī)療工作的順利開(kāi)展，這些資料可能會(huì)占據(jù)資料空中比較大的空間，有必要加強(qiáng)醫(yī)院網(wǎng)絡(luò)安全管理制度的完善，對(duì)各項(xiàng)網(wǎng)絡(luò)的使用流程進(jìn)行規(guī)范，對(duì)人員的操作方法進(jìn)行明確，并對(duì)各項(xiàng)工作的操作提出嚴(yán)格的要求，包括病患的信息進(jìn)行自動(dòng)的備份，使這些被信息進(jìn)行嚴(yán)格的分類(lèi)還有數(shù)據(jù)信息的流通環(huán)節(jié)，都需要得到保障，確保醫(yī)院網(wǎng)絡(luò)安全管理的成效[8]。
4結(jié)語(yǔ)
總而言之，醫(yī)院的現(xiàn)代化建設(shè)以及發(fā)展離不開(kāi)網(wǎng)絡(luò)安全管理方案的制定和執(zhí)行，但實(shí)際中，由于醫(yī)院中涉及資料信息內(nèi)容要比普通行業(yè)的更多，這就需要在醫(yī)院的發(fā)展過(guò)程中，能夠保證患者資料的完整性和真實(shí)性，促進(jìn)醫(yī)院網(wǎng)絡(luò)系統(tǒng)安全管理效果的提升，完善整個(gè)安全管理的體系，保障信息管理的成效。
作者:谷敏單位:山東省泰安市精神病醫(yī)院
網(wǎng)絡(luò)安全論文7
1概述
隨著互聯(lián)網(wǎng)的高速發(fā)展和IT網(wǎng)絡(luò)設(shè)備的更新，IT網(wǎng)絡(luò)設(shè)備技術(shù)的成熟應(yīng)用使計(jì)算機(jī)網(wǎng)絡(luò)深入到人們生活的各個(gè)方面。網(wǎng)絡(luò)帶給人們諸多好處的同時(shí)，也帶來(lái)了很多隱患。企業(yè)面臨著信息外泄，服務(wù)器遭受攻擊，大量數(shù)據(jù)遭受篡改，特別是從事電子商務(wù)的企業(yè)，信息的安全問(wèn)題成了瓶頸問(wèn)題。隨著企業(yè)網(wǎng)絡(luò)中安全設(shè)備使用的增多，相應(yīng)的使用設(shè)備的管理變得更加復(fù)雜。而企業(yè)的信息管理者和信息用戶對(duì)網(wǎng)絡(luò)安全認(rèn)識(shí)不足，他們把大量的時(shí)間和精力用于提升網(wǎng)絡(luò)的性能和效率，結(jié)果導(dǎo)致了攻擊、惡意代碼、郵件炸彈等越來(lái)越多的安全威脅。為了防范各種各樣的安全問(wèn)題，本文將從企業(yè)內(nèi)部的IT設(shè)備產(chǎn)品入手，對(duì)企業(yè)的網(wǎng)絡(luò)安全進(jìn)行研究。
2企業(yè)IT設(shè)備的定義和分類(lèi)概述
企業(yè)IT設(shè)備其實(shí)就是網(wǎng)絡(luò)互聯(lián)設(shè)備，就是在網(wǎng)間的連接路徑中進(jìn)行協(xié)議和功能的轉(zhuǎn)換，它具有很強(qiáng)的層次性。遵循OSI模型，在OSI的每一層對(duì)應(yīng)不同的IT設(shè)備產(chǎn)品，每層IT設(shè)備產(chǎn)品用于執(zhí)行某種主要功能，并具有自己的一套通信指令(協(xié)議)，相同層的`IT設(shè)備之間共享這些協(xié)議。
企業(yè)IT設(shè)備主要分為交換機(jī)、路由器、防火墻。交換機(jī)就是一種在通信系統(tǒng)中完成信息交換的功能，交換機(jī)擁有一條很高帶寬的背部總線和內(nèi)部交換矩陣，交換機(jī)的所有端口都掛接在這條背部總線上，制動(dòng)電路收到數(shù)據(jù)包后，處理端口會(huì)查找內(nèi)存中的地址對(duì)照表以確定目的的網(wǎng)卡掛接在哪個(gè)端口上，通過(guò)內(nèi)部交換矩陣迅速將數(shù)據(jù)包傳送到目的端口。路由器就是一種連接多個(gè)網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)設(shè)備，它能將不同網(wǎng)絡(luò)或網(wǎng)段之間的數(shù)據(jù)信息進(jìn)行翻譯，使它們相互讀懂對(duì)方的數(shù)據(jù)，從而構(gòu)成一個(gè)更大的網(wǎng)絡(luò)。其功能是對(duì)用戶提供最佳的通信路徑，利用路由表查找數(shù)據(jù)包從當(dāng)前位置到目的地址的正確路徑。防火墻就是隔離在本地網(wǎng)絡(luò)和外界網(wǎng)絡(luò)之間的一道防御系統(tǒng)，防火墻可使用內(nèi)部網(wǎng)絡(luò)與因特網(wǎng)之間或者與其他外部網(wǎng)絡(luò)相互隔離、限制網(wǎng)絡(luò)互訪，以保護(hù)企業(yè)內(nèi)部網(wǎng)絡(luò)，其主要功能是隔離不同的網(wǎng)絡(luò)，防止企業(yè)內(nèi)部信息的泄露;強(qiáng)化網(wǎng)絡(luò)安全策略;包過(guò)濾和流量控制及網(wǎng)絡(luò)地址轉(zhuǎn)換等。
3企業(yè)IT設(shè)備網(wǎng)絡(luò)安全管理模式研究
在企業(yè)IT設(shè)備網(wǎng)絡(luò)安全管理中，網(wǎng)絡(luò)管理安全模式包括以下三種：
第一，安全管理PC直接與安全設(shè)備進(jìn)行連接是最常見(jiàn)的，也就是傳統(tǒng)的對(duì)網(wǎng)絡(luò)安全設(shè)備要進(jìn)行配置管理就必須把管理的計(jì)算機(jī)直接連接到安全設(shè)備上，常見(jiàn)的是將安全管理PC的串口與安全設(shè)備的CONSOLE口連接，然后在PC機(jī)上運(yùn)行終端仿真程序，如Windows系統(tǒng)中的超級(jí)終端或者使用SecureCRT應(yīng)用程序。然后在終端仿真程序上建立新連接，選擇實(shí)際連接安全設(shè)備時(shí)，使用的安全管理PC上的串口，配置終端通信參數(shù)，安全設(shè)備進(jìn)行上電自檢，系統(tǒng)自動(dòng)進(jìn)行配置，自檢結(jié)束后提示用戶鍵入回車(chē)，直到出現(xiàn)命令行提示符。然后就可鍵入命令，配置安全設(shè)備或者查看其運(yùn)行狀態(tài)。但對(duì)于不同設(shè)備可能會(huì)有不同的設(shè)置，例如對(duì)于防火墻，聯(lián)想KingGuard 8000的連接參數(shù)就和上面不一致，對(duì)于這種情況我們可以采用WEB方式管理。就是用網(wǎng)線連接安全管理設(shè)備和計(jì)算機(jī)上的網(wǎng)卡接口，同時(shí)對(duì)管理計(jì)算機(jī)和安全設(shè)備的管理接口的IP地址進(jìn)行配置，以便讓它們位于同一個(gè)網(wǎng)段。開(kāi)啟安全設(shè)備的本地SSH服務(wù)，并且允許管理賬號(hào)使用SSH。這是因?yàn)閷?duì)大多數(shù)安全設(shè)備的WEB管理都是通過(guò)SSH連接設(shè)備的，這樣安全管理PC和安全設(shè)備之間傳輸?shù)臄?shù)據(jù)都是通過(guò)加密的，安全性比較高。在安全管理PC的瀏覽器地址欄中輸入https://192.168.1.1回車(chē)，輸入用戶名和密碼后就可登陸到網(wǎng)絡(luò)安全設(shè)備的WEB管理界面，對(duì)其參數(shù)和性能進(jìn)行配置。
第二，安全管理PC通過(guò)交換機(jī)管理安全設(shè)備，只需把安全管理PC直接連接到交換機(jī)上，PC和安全設(shè)備就都位于同一網(wǎng)段中。除了采用WEB方式對(duì)安全設(shè)備進(jìn)行管理配置外，還可以使用Telnet方式管理。用這種方式對(duì)安全設(shè)備進(jìn)行管理時(shí)，必須首先保證安全管理PC和安全設(shè)備之間有路由可達(dá)，并且可以用Telnet方式登錄到安全設(shè)備上，也可以采用SSH方式管理。當(dāng)用戶在一個(gè)不能保證安全的網(wǎng)絡(luò)環(huán)境中時(shí)，卻要遠(yuǎn)程登錄到安全設(shè)備上。這時(shí)，SSH特性就可以提供安全的信息保障以及認(rèn)證功能，起到保護(hù)安全設(shè)備不受諸如IP地址欺詐、明文密碼截取等攻擊。
第三，通過(guò)安全中心服務(wù)器管理安全設(shè)備，就是把“安全管理計(jì)算機(jī)”升級(jí)成了“安全中心服務(wù)器”。在服務(wù)器上就可以對(duì)網(wǎng)絡(luò)中所有的安全設(shè)備進(jìn)行管理配置，而不用再把安全管理計(jì)算機(jī)逐個(gè)的連接到安全設(shè)備或安全設(shè)備所在VLAN的交換機(jī)上。在這種管理模式中，除了不能直接連接到安全設(shè)備的CONSOLE口上對(duì)其進(jìn)行管理配置外，WEB、Telnet和SSH在安全中心服務(wù)器上都可以使用。
總之，以上三種網(wǎng)絡(luò)安全設(shè)備的管理模式主要是根據(jù)網(wǎng)絡(luò)的規(guī)模和安全設(shè)備的多少來(lái)決定使用哪一種管理模式。三種模式之間沒(méi)有完全的優(yōu)劣之分。若是網(wǎng)絡(luò)中只有一兩臺(tái)安全設(shè)備，顯然采用第一種模式比較好，只需要一臺(tái)安全管理PC就可以，若是采用架設(shè)安全中心服務(wù)器的話就有些得不償失。如果安全設(shè)備較多，并且都分布在不同的網(wǎng)段，那選擇第二種模式即可，用兩三臺(tái)安全管理PC管理安全設(shè)備，比架設(shè)兩臺(tái)服務(wù)器還是要經(jīng)濟(jì)很多。若是安全設(shè)備很多就采用第三種模式，它至少能給網(wǎng)絡(luò)管理員節(jié)省很多的時(shí)間，因?yàn)樵谝慌_(tái)服務(wù)器上就可以對(duì)所有的安全設(shè)備進(jìn)行管理。
4企業(yè)IT設(shè)備網(wǎng)絡(luò)安全應(yīng)用研究
企業(yè)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)比較復(fù)雜、網(wǎng)絡(luò)節(jié)點(diǎn)繁多，這就要求企業(yè)需要有一套行之有效的IT運(yùn)維管理模式。IT運(yùn)維管理是企業(yè)IT部門(mén)采用相關(guān)的方法、技術(shù)、制度、流程和文檔等，對(duì)IT使用人員、IT業(yè)務(wù)系統(tǒng)和IT運(yùn)行環(huán)境(軟硬件環(huán)境和網(wǎng)絡(luò)環(huán)境)進(jìn)行綜合的管理以達(dá)到提升信息化項(xiàng)目使用，可起到提高IT運(yùn)維人員對(duì)企業(yè)網(wǎng)絡(luò)故障的排查效率。接下來(lái)通過(guò)下面兩個(gè)實(shí)例來(lái)驗(yàn)證：
4.1企業(yè)內(nèi)部ARP斷網(wǎng)攻擊
ARP攻擊就是通過(guò)偽造IP地址和MAC地址實(shí)現(xiàn)ARP欺騙，能夠在網(wǎng)絡(luò)中產(chǎn)生大量的ARP通信量使網(wǎng)絡(luò)阻塞，攻擊者只要持續(xù)不斷的發(fā)出偽造的ARP響應(yīng)包就能更改目標(biāo)主機(jī)ARP緩存中IP-MAC列表造成網(wǎng)絡(luò)中斷或中間人攻擊�；驹砭褪窃诰钟蚓W(wǎng)中，假如有一臺(tái)計(jì)算機(jī)感染ARP木馬，則感染該ARP木馬的系統(tǒng)將會(huì)試圖通過(guò)“ARP欺騙”手段截獲所在網(wǎng)絡(luò)內(nèi)其他計(jì)算機(jī)的通信信息，并因此造成網(wǎng)內(nèi)其他計(jì)算機(jī)的通信故障
ARP攻擊源向電腦用戶1發(fā)送一個(gè)偽造的ARP響應(yīng)，告訴電腦用戶1，電腦用戶2的IP地址192.168.0.2和對(duì)應(yīng)的MAC地址是00-aa-00-62-c6-03，電腦用戶1信以為真，將這個(gè)對(duì)應(yīng)關(guān)系寫(xiě)入自己的ARP緩存表中，以后發(fā)送數(shù)據(jù)時(shí)，將本應(yīng)該發(fā)往電腦用戶2的數(shù)據(jù)發(fā)送給了攻擊者。同樣的，攻擊者向電腦用戶2也發(fā)送一個(gè)偽造的ARP響應(yīng)，告訴電腦用戶2。電腦用戶1的IP地址192.168.0.1對(duì)應(yīng)的MAC地址是00-aa-00-62-c6-03，電腦用戶2也會(huì)將數(shù)據(jù)發(fā)送給攻擊者。至此攻擊者就控制了電腦用戶1和電腦用戶2之間的流量，它可以選擇被動(dòng)地監(jiān)測(cè)流量，獲取密碼和其他涉密信息，也可以偽造數(shù)據(jù)，改變電腦用戶1和電腦用戶2之間的通信內(nèi)容。
4.2非法DHCP服務(wù)器的快速定位
在DHCP的選擇Request過(guò)程中，網(wǎng)絡(luò)上可能有DHCP服務(wù)器都會(huì)對(duì)Discover的廣播回應(yīng)，但新加計(jì)算機(jī)只選擇最先回應(yīng)的所取得的IP地址。并與DHCP服務(wù)器再次確認(rèn)要用此IP。如果網(wǎng)絡(luò)上有多個(gè)可提供IP地址的DHCP服務(wù)器，新加計(jì)算機(jī)會(huì)選擇最先回應(yīng)廣播的DHCP服務(wù)器所提供的IP地址，但現(xiàn)實(shí)中往往非法DHCP服務(wù)器回應(yīng)廣播速度比合法DHCP服務(wù)器快。
非法DHCP服務(wù)器的快速定位所示，用戶電腦發(fā)出請(qǐng)求IP廣播的時(shí)候，非法DHCP服務(wù)器和DHCP服務(wù)器都會(huì)向用戶電腦提供一個(gè)IP地址給用戶電腦使用。當(dāng)非法DHCP服務(wù)器Request速度比DHCP服務(wù)器快時(shí)，那么這些用戶電腦得到的IP也一定是非正常IP，這就導(dǎo)致這些用戶電腦無(wú)法正常使用Internet。企業(yè)網(wǎng)絡(luò)管理人員可以通過(guò)檢測(cè)提供IP的DHCP服務(wù)器MAC地址，結(jié)合網(wǎng)絡(luò)和電腦資產(chǎn)登記來(lái)快速找到非法DHCP是什么設(shè)備、歸屬什么部門(mén)。通過(guò)上面兩個(gè)實(shí)例，有效地預(yù)防網(wǎng)絡(luò)攻擊對(duì)于企業(yè)說(shuō)是非常重要的，可以提高IT人員排除故障的效率，確保企業(yè)內(nèi)部網(wǎng)絡(luò)更加安全。
5結(jié)語(yǔ)
企業(yè)IT設(shè)備網(wǎng)絡(luò)安全問(wèn)題主要是利用網(wǎng)絡(luò)管理措施保證網(wǎng)絡(luò)環(huán)境中數(shù)據(jù)的機(jī)密性、完整性和可用性。確保經(jīng)過(guò)網(wǎng)絡(luò)傳送的信息，在到達(dá)目的地時(shí)沒(méi)有任何增加、改變、丟失或被非法讀取。而且要從以前單純的以防、堵、隔為主，發(fā)展到現(xiàn)在的攻、防結(jié)合，注重動(dòng)態(tài)安全。在網(wǎng)絡(luò)安全技術(shù)的應(yīng)用上，要注意從正面防御的角度出發(fā)，控制好信息通信中數(shù)據(jù)的加密、數(shù)字簽名和認(rèn)證、授權(quán)、訪問(wèn)等。而從反面要做好漏洞掃描評(píng)估、入侵檢測(cè)、病毒防御、安全報(bào)警響應(yīng)等。要對(duì)網(wǎng)絡(luò)安全有一個(gè)全面的了解，不僅需要掌握防護(hù)，也需要掌握檢測(cè)和響應(yīng)等各個(gè)環(huán)節(jié)。
網(wǎng)絡(luò)安全論文8
【摘要】信息化時(shí)代的到來(lái)，催生了計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)用到企業(yè)的管理中，為企業(yè)準(zhǔn)確獲得市場(chǎng)信息提供了便利，但是網(wǎng)絡(luò)是一把雙刃劍，其安全風(fēng)險(xiǎn)也是并存的。本文首先介紹企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀和存在的隱患，并基于此，提出了安全防范措施，希望能促進(jìn)企業(yè)的又好又快發(fā)展。
【關(guān)鍵詞】計(jì)算機(jī)網(wǎng)絡(luò)；安全現(xiàn)狀；隱患；防范措施
計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用和普及改變了人們的消費(fèi)方式和生活方式，是現(xiàn)代企業(yè)改革與管理的不可或缺的工具。企業(yè)利用計(jì)算機(jī)網(wǎng)絡(luò)，可以準(zhǔn)確的獲得市場(chǎng)信息，并及時(shí)做出反饋，也可以利用網(wǎng)絡(luò)電商平臺(tái)開(kāi)辟新的貿(mào)易渠道。計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)用打破了市場(chǎng)壁壘，但是它是一把雙刃劍，信息泄露的風(fēng)險(xiǎn)與利益是相伴而存的。企業(yè)專(zhuān)有賬號(hào)密碼的泄露事件層出不窮。所以，研究如何防控企業(yè)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)顯得至關(guān)重要，將影響著企業(yè)的長(zhǎng)遠(yuǎn)發(fā)展。
1.企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全現(xiàn)狀
進(jìn)入新世紀(jì)以來(lái)，計(jì)算機(jī)網(wǎng)絡(luò)的出現(xiàn)使世界各國(guó)之間的聯(lián)系日益密切，在加上世界經(jīng)濟(jì)全球化的促進(jìn)作用，計(jì)算機(jī)網(wǎng)絡(luò)為世界創(chuàng)造更多的財(cái)富創(chuàng)造了便利，但同時(shí)，各種弊端也層出不窮，一些不法分子通過(guò)惡意插件和電腦病毒，使計(jì)算機(jī)系統(tǒng)的安全面臨著嚴(yán)峻的挑戰(zhàn)。我們應(yīng)該面對(duì)這種挑戰(zhàn)，了解企業(yè)信息安全的現(xiàn)狀。首先，我國(guó)很多企業(yè)里缺乏專(zhuān)業(yè)的網(wǎng)絡(luò)安全技術(shù)人員，這是跟我國(guó)的計(jì)算機(jī)研究起步不如西方發(fā)達(dá)國(guó)家的原因，在技術(shù)方面處于劣勢(shì)。其次，很多企業(yè)只是把重點(diǎn)放在了生產(chǎn)部門(mén)和技術(shù)研發(fā)部門(mén)，缺乏必要的信息安全保護(hù)意識(shí)，對(duì)網(wǎng)絡(luò)信息泄露帶來(lái)的損失估計(jì)不足，企業(yè)里的計(jì)算機(jī)使用人員沒(méi)有養(yǎng)成良好的電腦維護(hù)習(xí)慣，如定期殺毒等，是的企業(yè)里的很多計(jì)算機(jī)系統(tǒng)處于不設(shè)防的狀態(tài)。
2.企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)存在的隱患
2.1計(jì)算機(jī)安全系統(tǒng)存在漏洞
現(xiàn)在我國(guó)的自主創(chuàng)新能力已經(jīng)有了長(zhǎng)足的進(jìn)步，但是與西方發(fā)達(dá)國(guó)家相比，仍比較落后。如果硬件發(fā)生故障，將使企業(yè)蒙受巨大的經(jīng)濟(jì)損失。如服務(wù)器出現(xiàn)故障，對(duì)信息的讀取就會(huì)產(chǎn)生影響。很多企業(yè)使用計(jì)算機(jī)僅限于文件的傳送和檔案的管理，很少用到網(wǎng)絡(luò)。所以在這一方面存在著管理的漏洞，計(jì)算機(jī)一旦聯(lián)網(wǎng)就很容易會(huì)受到病毒的入侵和感染，很多數(shù)據(jù)就會(huì)莫名其妙的丟失，給不法分子和ffry以可乘之機(jī)。
2.2管理不到位，網(wǎng)絡(luò)安全意識(shí)淡薄
企業(yè)在網(wǎng)絡(luò)管理方面有了長(zhǎng)足的進(jìn)步，但是，由于企業(yè)管理者缺乏對(duì)網(wǎng)絡(luò)安全正確的認(rèn)識(shí)，而且網(wǎng)絡(luò)建設(shè)研究的理論在我國(guó)尚不成熟，企業(yè)創(chuàng)設(shè)的網(wǎng)絡(luò)安全管理系統(tǒng)的.專(zhuān)業(yè)性尚待提高。我國(guó)對(duì)企業(yè)的局域網(wǎng)建設(shè)尚處于初級(jí)階段，對(duì)網(wǎng)絡(luò)安全系統(tǒng)的維護(hù)也缺乏專(zhuān)業(yè)的人才，甚至有的維護(hù)人員是門(mén)外漢，沒(méi)有接受過(guò)一天的崗前培訓(xùn)，在安全意識(shí)方面缺乏警惕性。企業(yè)管理層對(duì)網(wǎng)絡(luò)安全知識(shí)基本不了解，管理工作有疏漏，導(dǎo)致企業(yè)的各種機(jī)密信息經(jīng)常泄露，有些涉及到企業(yè)的商業(yè)機(jī)密，這對(duì)于企業(yè)來(lái)說(shuō)是一種莫大的損失。
3.企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施
3.1物理安全措施
為了防止企業(yè)的計(jì)算機(jī)系統(tǒng)受到ffry的襲擊，企業(yè)需要制定相應(yīng)的安全防范策略，首選是物理策略。物理策略的側(cè)重點(diǎn)是對(duì)電腦硬件進(jìn)行防護(hù)，防護(hù)的內(nèi)容主要是防止計(jì)算機(jī)硬件由于受到外力的沖撞或者是不可抗力的損害。物理策略是計(jì)算機(jī)保護(hù)措施的基礎(chǔ)，物理安全策略有利于加強(qiáng)計(jì)算機(jī)系統(tǒng)的安全設(shè)置。
3.2信息加密措施
企業(yè)在經(jīng)營(yíng)過(guò)程中，各個(gè)部門(mén)會(huì)經(jīng)常傳送文件，在傳送文件的過(guò)程中，會(huì)導(dǎo)致信息的泄露，所以，只有采取措施對(duì)傳送的信息進(jìn)行加密，才可以防止企業(yè)內(nèi)部的信息被泄露，特別是那些關(guān)系到企業(yè)發(fā)展方向的商業(yè)機(jī)密，加密措施可以防范不法分子盜竊信息，通過(guò)密碼保護(hù)，最大限度的阻止了ffry進(jìn)入企業(yè)內(nèi)部。比如說(shuō)，設(shè)置安全系數(shù)比較高的密碼鑰匙，就可以起到阻止非法用戶進(jìn)入的作用。
3.3提高安全檢測(cè)技術(shù)
安全檢測(cè)技術(shù)的提高可以及時(shí)發(fā)現(xiàn)企業(yè)計(jì)算機(jī)系統(tǒng)內(nèi)部存在的木馬病毒以及惡意插件等，并第一時(shí)間排除掉這些異類(lèi)，把對(duì)企業(yè)系統(tǒng)造成的破壞指數(shù)降到最低。提升企業(yè)內(nèi)部信息的安全系數(shù)，為企業(yè)的正常經(jīng)營(yíng)營(yíng)造一個(gè)安全的網(wǎng)絡(luò)環(huán)境。從以上分析我們可以看出，網(wǎng)絡(luò)安全問(wèn)題成為了涉及企業(yè)經(jīng)濟(jì)利益的問(wèn)題，對(duì)企業(yè)的影響是很大的，計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用和普及所帶來(lái)的負(fù)面影響是深遠(yuǎn)的，如電腦病毒的入侵以及商業(yè)機(jī)密的泄露等。所以，作為企業(yè)，首先要做好計(jì)算機(jī)網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)防范工作，通過(guò)技術(shù)創(chuàng)新來(lái)保證企業(yè)信息的安全性。
參考文獻(xiàn)：
[1]李安寧.防火墻與入侵檢測(cè)系統(tǒng)聯(lián)動(dòng)的網(wǎng)絡(luò)安全體系分析[J].電腦知識(shí)與技術(shù),20xx年34期.
[2]文凱,朱江.基于策略的網(wǎng)絡(luò)安全管理[J].信息安全與通信保密,20xx年11期.
[3]張曉.網(wǎng)絡(luò)安全防范體系及設(shè)計(jì)原則[J].中國(guó)科技信息,20xx年11期.
網(wǎng)絡(luò)安全論文9
現(xiàn)階段，隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷普及，網(wǎng)絡(luò)安全問(wèn)題變得更加復(fù)雜，且得到更多人的關(guān)注。所以，采取一定的措施顯得很有必要，這樣就可以使計(jì)算機(jī)網(wǎng)絡(luò)安全管理水平得到提升，促進(jìn)計(jì)算機(jī)和網(wǎng)路運(yùn)行的可控和隱私，充分保障信息的安全性。
1計(jì)算機(jī)網(wǎng)絡(luò)安全因素分析
1.1網(wǎng)絡(luò)系統(tǒng)本身
我們目前所使用的網(wǎng)絡(luò)是一個(gè)比較開(kāi)放的系統(tǒng)，很多管理都不完善，限制不了特定的人員和網(wǎng)頁(yè)，幾乎所有人都可以自由上網(wǎng)，不需任何登記，也正因如此，很多個(gè)人、企業(yè)的信息都會(huì)出現(xiàn)在網(wǎng)上，至于發(fā)布者的目的，無(wú)從得知，從這方面來(lái)講，也就給了很多不法分子犯罪的機(jī)會(huì)。與此同時(shí)，網(wǎng)絡(luò)系統(tǒng)本身也存在不足之處，很多漏洞都會(huì)給網(wǎng)絡(luò)系統(tǒng)安全造成負(fù)面影響。
1.2網(wǎng)絡(luò)用戶問(wèn)題
很多使用計(jì)算機(jī)的網(wǎng)絡(luò)用戶自身沒(méi)有網(wǎng)絡(luò)安全意識(shí)，也不懂得如何防范，對(duì)一些惡意網(wǎng)頁(yè)也不能及時(shí)屏蔽，自己的隱私文件不能夠?qū)嵤┍Ｗo(hù)，對(duì)網(wǎng)絡(luò)運(yùn)行中存在的漏洞不能有效解決，這都是用戶自身問(wèn)題所致，這也都會(huì)給不法分子以可乘之機(jī)。
1.3外界因素影響
這里主要是指電腦病毒和電腦駭客，這兩個(gè)因素對(duì)網(wǎng)絡(luò)安全影響是比較大的。尤其現(xiàn)在計(jì)算機(jī)更新?lián)Q代較快，計(jì)算機(jī)技術(shù)發(fā)展也一日千里，很多網(wǎng)絡(luò)安全防范措施還沒(méi)起到實(shí)際效果，新型的影響網(wǎng)絡(luò)安全的因素又會(huì)出現(xiàn)，這對(duì)計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行極為不利，嚴(yán)重的會(huì)摧毀整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，造成個(gè)人和企業(yè)的不必要損失。
2計(jì)算機(jī)網(wǎng)絡(luò)安全管理技術(shù)研究
2.1增設(shè)密碼
該技術(shù)是充分保障網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)安全的一個(gè)有效措施，尤其針對(duì)網(wǎng)絡(luò)用戶，增設(shè)密碼可以使其信息更加保密，防止泄露。該技術(shù)的實(shí)現(xiàn)靠的是加密算法，通常涉及到的有端到端加密、節(jié)點(diǎn)加密、還有鏈路加密。在這里尤為需要注意的是，務(wù)必管理好密碼和密鑰，換言之，也就是一套密匙配一個(gè)密碼，這樣很好的解決了信息的安全性。
2.2預(yù)防病毒技術(shù)
現(xiàn)在對(duì)網(wǎng)絡(luò)發(fā)展造成負(fù)面影響較為嚴(yán)重的當(dāng)屬網(wǎng)絡(luò)病毒，其蔓延起來(lái)十分迅速，因此，應(yīng)該對(duì)其進(jìn)行預(yù)防和清理。對(duì)網(wǎng)絡(luò)病毒的處理最好的方法就是預(yù)防，而預(yù)防最有效的手段就是編寫(xiě)相應(yīng)的防病毒程序，把其存儲(chǔ)于計(jì)算機(jī)系統(tǒng)當(dāng)中，這樣，當(dāng)病毒入侵的時(shí)候，可以保持對(duì)網(wǎng)絡(luò)系統(tǒng)的優(yōu)先控制，達(dá)到監(jiān)測(cè)病毒的目的。在檢測(cè)病毒時(shí)，最主要的是查看文件牲，分析其有沒(méi)有病毒，如果有，需要通過(guò)殺毒軟件進(jìn)行查殺，保障計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行的安全。
2.3入侵檢測(cè)技術(shù)
該技術(shù)最明顯的特點(diǎn)就是預(yù)測(cè)性，具體過(guò)程就是對(duì)計(jì)算機(jī)系統(tǒng)和應(yīng)用程序進(jìn)行檢測(cè)，分析其中發(fā)生的不法行為，如果有這樣的情況出現(xiàn)，立馬采取措施，比如切斷電源，進(jìn)行舉報(bào)等。利用該技術(shù)可以很好的保護(hù)計(jì)算機(jī)初始數(shù)據(jù)，而且能夠保障網(wǎng)絡(luò)運(yùn)行狀態(tài)的正�；�。最常用的入侵檢測(cè)技術(shù)有兩種，一種是異常檢測(cè)，另一種是誤用檢測(cè)。前者主要檢測(cè)是否存在不按規(guī)范使用網(wǎng)絡(luò)信息，或者是非法操作，由于其需要客戶找尋入侵模型，因此缺點(diǎn)就是耗時(shí)過(guò)長(zhǎng)，優(yōu)勢(shì)是效率和速度比較高。后者通過(guò)運(yùn)用模式來(lái)檢測(cè)，最重要的是知識(shí)，把網(wǎng)絡(luò)非法行為當(dāng)做牲及相應(yīng)的模式，然后進(jìn)行累計(jì)和總結(jié)，進(jìn)而形成入侵?jǐn)?shù)據(jù)庫(kù)，當(dāng)有網(wǎng)絡(luò)行為與數(shù)據(jù)庫(kù)保存的入侵信息相一致時(shí)，就可以判定這樣的網(wǎng)絡(luò)行為非法。
3計(jì)算機(jī)網(wǎng)絡(luò)安全管理解決措施
3.1對(duì)計(jì)算機(jī)用戶進(jìn)行安全教育
計(jì)算機(jī)網(wǎng)絡(luò)安全管理措施即使再完善，如果用戶沒(méi)有安全方面管理方面的意識(shí)也是徒勞，因此，要不斷提高計(jì)算機(jī)用戶的安全教育和意識(shí)，使他們養(yǎng)成上網(wǎng)時(shí)增設(shè)口令來(lái)確保計(jì)算機(jī)安全的良好習(xí)慣。另外，要對(duì)計(jì)算機(jī)安裝殺毒軟件，定期殺毒，并且定期更新軟件。不僅如此，還要對(duì)計(jì)算機(jī)的數(shù)據(jù)進(jìn)行備份，以防丟失，對(duì)數(shù)據(jù)恢復(fù)工作也要做好，充分確保數(shù)據(jù)完整，以防遺漏。
3.2對(duì)外部因素要加強(qiáng)預(yù)防
（1）要給計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行提供安全的環(huán)境，盡量使計(jì)算機(jī)網(wǎng)絡(luò)免受入侵。在硬件上要配置不同的保證計(jì)算機(jī)安全的設(shè)備，使計(jì)算機(jī)能夠達(dá)到避震、防火和防雷的效果，按時(shí)維修計(jì)算機(jī)網(wǎng)絡(luò)，防范外部威脅。
�。�2）建立安全防線系統(tǒng)，或者是設(shè)置防火墻，對(duì)入侵者進(jìn)行限制，禁止渠道不同的用戶訪問(wèn)計(jì)算機(jī)網(wǎng)絡(luò)，同時(shí)，防火墻有監(jiān)督和記錄入侵者的功能，如果訪問(wèn)行為不合法，就會(huì)提示危險(xiǎn)。
�。�3）計(jì)算機(jī)網(wǎng)絡(luò)用戶也應(yīng)該通過(guò)預(yù)防病毒技術(shù)來(lái)清理病毒，更要對(duì)計(jì)算機(jī)的重要文件進(jìn)行加密，這樣能夠很好的避免受到外部因素的影響。
3.3對(duì)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的設(shè)置要加強(qiáng)
要想使計(jì)算機(jī)網(wǎng)絡(luò)系的安全性更上一層樓，就應(yīng)該限制訪問(wèn)計(jì)算機(jī)的`一些行為，最直接的辦法就是增設(shè)限制性的功能模塊�？梢栽趯�(shí)踐上對(duì)入網(wǎng)用戶進(jìn)行限制，通過(guò)網(wǎng)絡(luò)服務(wù)器，檢測(cè)用戶的信息，另外，在用戶等級(jí)網(wǎng)絡(luò)系統(tǒng)的時(shí)候，對(duì)用戶的賬號(hào)信息進(jìn)行檢查，在這一系列檢測(cè)合格后方可訪問(wèn)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。最后，對(duì)計(jì)算機(jī)的操作功能也要檢查，保證操作系統(tǒng)的控制功能是完整的，以便發(fā)揮其存儲(chǔ)和管理的作用。
4結(jié)語(yǔ)
在現(xiàn)在社會(huì)中，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)所發(fā)揮的作用越來(lái)越重要，而且應(yīng)用普遍，這就對(duì)其安全管理工作要求更高。所以，在使用計(jì)算機(jī)時(shí)應(yīng)當(dāng)盡可能采取一切手段和措施來(lái)預(yù)防網(wǎng)絡(luò)安全問(wèn)題，使用戶的權(quán)益得到保障，使計(jì)算機(jī)發(fā)揮出其應(yīng)有功能。
參考文獻(xiàn)
[1]王柳人.計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全應(yīng)用中的研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，20xx（05）：34+36.
[2]張彥忠.論計(jì)算機(jī)網(wǎng)絡(luò)安全管理技術(shù)[J].計(jì)算機(jī)光盤(pán)軟件與應(yīng)用，20xx（22）：171+173.
[3]劉睿.計(jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全應(yīng)用中的研究[J].科技創(chuàng)新與應(yīng)用，20xx（30）：71.
[4]何曉冬.淺談?dòng)?jì)算機(jī)信息管理技術(shù)在網(wǎng)絡(luò)安全中的應(yīng)用[J].長(zhǎng)春教育學(xué)院學(xué)報(bào)，20xx（11）：61-62.
[5]秦體德.淺析計(jì)算機(jī)網(wǎng)絡(luò)安全管理技術(shù)的開(kāi)發(fā)及應(yīng)用[J].湖北科技學(xué)院學(xué)報(bào)，20xx（10）：19-20.
作者簡(jiǎn)介
牛文軍（1984-），男，甘肅省甘谷縣人�，F(xiàn)為惠州市博羅中等專(zhuān)業(yè)學(xué)校助理講師。研究方向?yàn)榫W(wǎng)絡(luò)安全、電子商務(wù)。
作者單位
惠州市博羅中等專(zhuān)業(yè)學(xué)校廣東省惠州市516100
網(wǎng)絡(luò)安全論文10
在經(jīng)濟(jì)和信息全球化的快速推動(dòng)下，網(wǎng)絡(luò)信息化已經(jīng)成為一個(gè)國(guó)家在世界競(jìng)爭(zhēng)力強(qiáng)弱的一個(gè)體現(xiàn)，也是發(fā)展社會(huì)經(jīng)濟(jì)帶動(dòng)國(guó)家前進(jìn)的關(guān)鍵。所以，在信息時(shí)代，電子政務(wù)已經(jīng)成為國(guó)家社會(huì)發(fā)展的不可或缺的工具。發(fā)展電子政務(wù)是政府轉(zhuǎn)變職能，提高工作效率和科學(xué)性，提升政府的社會(huì)服務(wù)職能，增加政府行政管理的透明度。電子政務(wù)不僅是政府部門(mén)利益的表現(xiàn)，也是廣大民眾利益的保障。所以電子政務(wù)的網(wǎng)絡(luò)安全保障是維護(hù)利益的基本前提，是社會(huì)穩(wěn)定的基本保障。
一、電子政務(wù)網(wǎng)絡(luò)安全的概念
從宏觀的角度來(lái)看，網(wǎng)絡(luò)系統(tǒng)的安全是電子政務(wù)信息安全的基礎(chǔ)，是指網(wǎng)絡(luò)中的系統(tǒng)軟件及其系統(tǒng)中的數(shù)據(jù)得到保護(hù)，在強(qiáng)大的安全保護(hù)系統(tǒng)下，不會(huì)被惡意的病毒侵入而使數(shù)據(jù)得到泄露，修改和破壞。但是，盡管近幾年人們?cè)诰W(wǎng)絡(luò)安全方面做出改進(jìn)，可還是難以擺脫不了形形色色的駭客對(duì)電子政務(wù)網(wǎng)絡(luò)系統(tǒng)的攻擊，這是電子政務(wù)網(wǎng)絡(luò)安全問(wèn)題的嚴(yán)重威脅。電子政務(wù)網(wǎng)絡(luò)安全涉及技術(shù)和管理問(wèn)題，兩者缺一不可，若使能最大程度的保護(hù)電子政務(wù)網(wǎng)絡(luò)安全問(wèn)題必須從這兩個(gè)方面入手［1］。技術(shù)側(cè)重于抵擋外部駭客的攻擊，管理是針對(duì)于內(nèi)部使用人員的管理，只有電子政務(wù)網(wǎng)絡(luò)安全得到充分的保障，才能使信息面對(duì)社會(huì)開(kāi)放程度達(dá)到最大化。
二、我國(guó)電子政務(wù)網(wǎng)絡(luò)安全研究現(xiàn)狀
雖然我國(guó)電子政務(wù)的發(fā)展逐漸趨于成熟。但隨著網(wǎng)絡(luò)信息技術(shù)的普及化，非法用戶的攻擊手段也變得多樣和棘手。所以，對(duì)網(wǎng)絡(luò)信息安全的防護(hù)措施還需要不斷的改進(jìn)和完善，繼續(xù)研究和發(fā)展信息技術(shù)不斷的更新防護(hù)系統(tǒng)，才是應(yīng)對(duì)各種攻擊的基礎(chǔ)。電子政務(wù)是政府部門(mén)通過(guò)網(wǎng)絡(luò)增加信息的透明度，靈活的使用各種先進(jìn)技術(shù)對(duì)政府信息進(jìn)行管理，為的是提供高標(biāo)準(zhǔn)的優(yōu)質(zhì)服務(wù)和實(shí)現(xiàn)政府工作的統(tǒng)一化。但信息安全卻受到嚴(yán)重的干擾，這不僅僅是網(wǎng)絡(luò)安全，也是計(jì)算機(jī)安全。我國(guó)關(guān)于電子政務(wù)方面的法律制度還不夠完善。但在國(guó)外，相對(duì)于那些發(fā)達(dá)國(guó)家來(lái)說(shuō)，他們對(duì)網(wǎng)絡(luò)安全法律制度較為重視，所以具備的法律制度也較為完善，尤其是美國(guó)特別注重以法律的手段來(lái)保障電子政務(wù)的發(fā)展�；谶@些法律法規(guī)的制定與實(shí)施，美國(guó)的電子政務(wù)安全問(wèn)題在法律基礎(chǔ)的占到很大的優(yōu)勢(shì)［2］。
三、電子政務(wù)網(wǎng)絡(luò)安全的重要性及存在的.問(wèn)題
(一)電子政務(wù)網(wǎng)絡(luò)安全的重要性
電子政務(wù)的實(shí)質(zhì)就是政府部門(mén)利用現(xiàn)代信息和通訊技術(shù)，將工作方面通過(guò)網(wǎng)絡(luò)技術(shù)進(jìn)行集成，在互聯(lián)網(wǎng)上實(shí)現(xiàn)政府組織結(jié)構(gòu)和工作流程的優(yōu)化重組，提高政府中作的便利性和科學(xué)性，向全社會(huì)提供高標(biāo)準(zhǔn)和全方位的管理和服務(wù)。目的是增加政府工作的面向廣大公眾的透明程度，使人們更加的信任政府，也是對(duì)人們?nèi)罕娎娴谋Ｕ稀Ｄ壳�，電子政�?wù)建設(shè)已從功能性層面和社會(huì)服務(wù)層面開(kāi)始轉(zhuǎn)變也使得我國(guó)地方級(jí)政府逐漸由“管理型”向“服務(wù)管理型”轉(zhuǎn)化。在電子政務(wù)系統(tǒng)中，政府機(jī)關(guān)的各項(xiàng)文件指令、資料儲(chǔ)備、服務(wù)方式都逐漸電子化。在提高辦事效率和改善政府形象的同時(shí)，也給一些非法用戶及居心不良的人提供的竊取重要文件和信息資料的機(jī)會(huì)。所以，必須要加大網(wǎng)絡(luò)安全措施的保障，為的是保護(hù)國(guó)家和人民的安全和利益。安全是電子政務(wù)建設(shè)的首要前提，只有在一個(gè)安全的環(huán)境下，政府的電子政務(wù)工作才能得到全面的開(kāi)展。
(二)電子政務(wù)網(wǎng)絡(luò)安全存在的問(wèn)題
由于社會(huì)的發(fā)展迅速，科學(xué)技術(shù)和網(wǎng)絡(luò)信息技術(shù)得到廣泛的發(fā)展和普及。一些非法用戶試圖利用網(wǎng)絡(luò)技術(shù)對(duì)信息系統(tǒng)進(jìn)行攻擊，達(dá)到一些非法目的。手段形形色色，給網(wǎng)絡(luò)安全帶來(lái)嚴(yán)重的威脅，包括各種攻擊行為，因?yàn)槲覈?guó)電子政務(wù)網(wǎng)絡(luò)安全的防護(hù)措施還不是很完善，系統(tǒng)自身的安全相對(duì)脆弱，不能應(yīng)對(duì)各種攻擊，造成電子政務(wù)的安全損害。能負(fù)面影響網(wǎng)絡(luò)安全的因素有很多，分為人為攻擊和非人攻擊［3］。自然災(zāi)害也是電子政務(wù)系統(tǒng)安全的一個(gè)隱患。人為安全威脅可能是受到外界人員的攻擊，但也可能是內(nèi)部人員自身的問(wèn)題。內(nèi)部人員多帶來(lái)的安全隱患可能是惡意也可能是非惡意。惡意是內(nèi)部人員出于某種目的來(lái)攻擊政務(wù)系統(tǒng)。非惡意是內(nèi)部人員的自身技術(shù)和管理問(wèn)題。居心不良的人利用的典型手段是故意修改數(shù)據(jù)和安全參數(shù)，而這些數(shù)據(jù)的非正常改變可能會(huì)對(duì)政務(wù)信息帶來(lái)直接的損害，破壞政務(wù)信息的完整性和可用性。還有一種就是使信息暴露，泄露國(guó)家機(jī)密，嚴(yán)重威脅國(guó)家安全。
四、電子政務(wù)網(wǎng)絡(luò)安全問(wèn)題的對(duì)策
(一)加強(qiáng)日常管理及安全系統(tǒng)建設(shè)
對(duì)電子政務(wù)設(shè)備和機(jī)構(gòu)人員進(jìn)行檢查和監(jiān)督;加強(qiáng)網(wǎng)絡(luò)信息安全系統(tǒng)的建設(shè)。建立階層型的信息安全管理機(jī)構(gòu)，按照級(jí)別分別確定職責(zé)和權(quán)限。使各個(gè)職能部門(mén)各司其職，發(fā)揮作用，互相配合，共同保護(hù)電子政務(wù)的網(wǎng)絡(luò)安全;強(qiáng)化人員安全保密意識(shí)，往往內(nèi)部人員帶來(lái)的安全隱患也是非同一般的，所以不能忽視對(duì)內(nèi)部人員的安全意識(shí)的培養(yǎng)，從領(lǐng)導(dǎo)到各個(gè)工作人員都必須嚴(yán)格遵守保密原則。引起所有人員的重視，對(duì)員工一視同仁。使他們端正態(tài)度，樹(shù)立對(duì)網(wǎng)絡(luò)安全問(wèn)題的正確認(rèn)識(shí)和所能帶來(lái)的危害性。
(二)加大技術(shù)引入和資金投入
世界全球經(jīng)濟(jì)信息全球化的發(fā)展迅速，同樣表明國(guó)家應(yīng)具備更先進(jìn)、更完善的科學(xué)技術(shù)來(lái)順應(yīng)世界發(fā)展潮流。我們需要在網(wǎng)絡(luò)技術(shù)方面加強(qiáng)學(xué)習(xí)和研究，學(xué)會(huì)借鑒其他國(guó)家的優(yōu)良技術(shù)和提高自身研究的能力。加大資金投入，引進(jìn)和發(fā)明更加先進(jìn)的設(shè)備，進(jìn)行通訊基礎(chǔ)和網(wǎng)絡(luò)基礎(chǔ)設(shè)施的升級(jí)和完善，使電子政務(wù)網(wǎng)絡(luò)安全的防護(hù)系統(tǒng)更加強(qiáng)大，也推動(dòng)保護(hù)措施更加多元化。
五、總結(jié)
電子政務(wù)網(wǎng)絡(luò)應(yīng)用的發(fā)展，帶動(dòng)政府部門(mén)工作的優(yōu)質(zhì)化轉(zhuǎn)變。在與此同時(shí)，電子政務(wù)的網(wǎng)絡(luò)安全問(wèn)題也日益暴露，需要不斷的更新技術(shù)和設(shè)備來(lái)防御來(lái)自外部的攻擊。還要加強(qiáng)內(nèi)部人員的管理和監(jiān)督，加強(qiáng)安全防范意識(shí)。只有電子政務(wù)在一個(gè)安全的網(wǎng)絡(luò)環(huán)境下，才能更加全面的實(shí)施和發(fā)展，才能給國(guó)家和人民帶來(lái)更大的利益保障。
參考文獻(xiàn):
�。�1］湯嘉偉．電子政務(wù)中的網(wǎng)絡(luò)安全問(wèn)題分析與研究［D］．貴州大學(xué)，20xx．
［2］張智慧．我國(guó)電子政務(wù)信息安全存在的問(wèn)題及對(duì)策研究［D］．湘潭大學(xué)，20xx．
［3］黃�。邶埥‰娮诱⻊�(wù)信息安全問(wèn)題分析與管理對(duì)策［D］．哈爾濱工業(yè)大學(xué)，20xx．
網(wǎng)絡(luò)安全論文11
近年來(lái)，隨著科技技術(shù)的不斷進(jìn)步，智能科技、計(jì)算機(jī)網(wǎng)絡(luò)通信技術(shù)的發(fā)展，其已經(jīng)廣泛運(yùn)用到各個(gè)領(lǐng)域中。電子商務(wù)作為基于網(wǎng)絡(luò)技術(shù)發(fā)展起來(lái)的一種全新交易模式，一經(jīng)問(wèn)世就取得了迅猛的發(fā)展，并且正以不可阻擋的勢(shì)頭向前邁進(jìn)。但隨之暴露的問(wèn)題也越來(lái)越多，其中網(wǎng)絡(luò)安全問(wèn)題最受關(guān)注。本文主要介紹了電子商務(wù)智能化工作中主要存在的網(wǎng)絡(luò)安全問(wèn)題，并針對(duì)這些問(wèn)題提出切實(shí)可行的解決措施，供同行參考。
電子商務(wù)作為一種新型的貿(mào)易運(yùn)營(yíng)模式，具有成本低廉、超越距離限制、操作簡(jiǎn)單方便等優(yōu)勢(shì)，很多企業(yè)在發(fā)展傳統(tǒng)的線下運(yùn)營(yíng)模式的同時(shí)也緊跟時(shí)代潮流，大力發(fā)展以網(wǎng)絡(luò)平臺(tái)為支撐的電子商務(wù)平臺(tái)，并取得了不錯(cuò)的效果，但運(yùn)營(yíng)過(guò)程中存在很多安全隱患，需要對(duì)網(wǎng)絡(luò)平臺(tái)做進(jìn)一步的安全技術(shù)完善。
1電子商務(wù)安全內(nèi)容概述
1.1計(jì)算機(jī)網(wǎng)絡(luò)安全
隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，電子商務(wù)平臺(tái)在市場(chǎng)貿(mào)易中扮演著重要的角色，其簡(jiǎn)單、快捷、不受時(shí)空、地域限制的交易模式深受商家和用戶的歡迎。而且，電子商務(wù)平臺(tái)在近幾年的發(fā)展中日趨完善，無(wú)論是交易模式還是商家的服務(wù)水平都有了很大的提高。計(jì)算機(jī)技術(shù)更新?lián)Q代的速度非�？�，基于網(wǎng)絡(luò)技術(shù)的電子商務(wù)平臺(tái)也逐漸完善，已經(jīng)形成了智能化的交易、管理模式，電子商務(wù)平臺(tái)上的成交額也是呈逐年上升的趨勢(shì)。但大量存儲(chǔ)商家、客戶信息的網(wǎng)絡(luò)交易平臺(tái)存在很大的安全隱患，這些安全隱患很大一部分是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)安全漏洞造成的。近年來(lái)，網(wǎng)絡(luò)平臺(tái)泄露客戶信息的事件頻發(fā)，給客戶的生命、財(cái)產(chǎn)安全造成了不同程度的威脅，因此，如何保障網(wǎng)絡(luò)上存儲(chǔ)和傳輸?shù)男畔⒌陌踩猿蔀闃I(yè)內(nèi)關(guān)注的焦點(diǎn)，也是業(yè)內(nèi)急需解決的技術(shù)問(wèn)題。
1.2電子商務(wù)交易安全
對(duì)于電子商務(wù)交易來(lái)說(shuō)，其應(yīng)該具備保密性、完整性、可鑒別性與不可偽造性等特點(diǎn)，其不僅要保證商家與客戶之間順利完成整個(gè)交易過(guò)程，更要保證在交易中和交易后的安全性。但電子商務(wù)是基于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展起來(lái)的交易平臺(tái)，其本身具備網(wǎng)絡(luò)資源共享的特點(diǎn)，正是這個(gè)特點(diǎn)使得目前的電子商務(wù)平臺(tái)還無(wú)法完全實(shí)現(xiàn)零風(fēng)險(xiǎn)交易，需要商家做進(jìn)一步的安全平臺(tái)完善，保障商家個(gè)人與客戶的信息安全。
2電子商務(wù)的安全問(wèn)題
2.1木馬、病毒種類(lèi)更新速度快且數(shù)量暴漲
就目前調(diào)查的情況來(lái)看，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)還存在著很多安全問(wèn)題，其中，木馬、病毒問(wèn)題是自計(jì)算機(jī)問(wèn)世以來(lái)就存在的.安全隱患，并且木馬、病毒的數(shù)量還呈逐年上升的趨勢(shì)。每年有近十億的木馬、病毒網(wǎng)頁(yè)數(shù)量威脅著用戶的安全，且這些木馬、病毒都具有數(shù)量增加快、種類(lèi)繁多、變化速度快等特點(diǎn)。雖然用戶大多會(huì)安裝相關(guān)的木馬查殺軟件，但數(shù)量巨大的木馬病毒還是一直危害著計(jì)算機(jī)網(wǎng)絡(luò)的安全。電子商務(wù)的交易過(guò)程全靠計(jì)算機(jī)完成，商家與用戶需要輸入大量信息進(jìn)入交易系統(tǒng)，而計(jì)算機(jī)本身具有存儲(chǔ)這些信息的功能，一旦系統(tǒng)遭受木馬病毒侵入，不僅會(huì)導(dǎo)致網(wǎng)絡(luò)交易平臺(tái)癱瘓不能使用，同時(shí)泄漏商家與用戶的個(gè)人信息，不法分子利用這些信息進(jìn)行各種犯罪活動(dòng)，給商家、客戶帶來(lái)諸多困擾，同時(shí)給社會(huì)的安定造成一定的影響。
2.2網(wǎng)絡(luò)病毒的傳播方式發(fā)生了變化
近年來(lái)，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)不斷發(fā)展，隨著網(wǎng)絡(luò)安全問(wèn)題受到了公眾越來(lái)越多的關(guān)注，商家對(duì)于電子商務(wù)交易平臺(tái)的構(gòu)建也逐漸規(guī)范化，防火墻、安全電子交易技術(shù)不斷發(fā)展，在一定程度上保證了電子商務(wù)平臺(tái)交易的安全性。但網(wǎng)絡(luò)病毒也因其傳播方式的變化呈現(xiàn)更加猖獗的趨勢(shì)，以前的木馬病毒大多都是依靠計(jì)算機(jī)設(shè)備進(jìn)行傳播的。而現(xiàn)在，木馬病毒已經(jīng)開(kāi)始借助移動(dòng)設(shè)備進(jìn)行傳播，主要包含手機(jī)、U盤(pán)以及移動(dòng)硬盤(pán)等設(shè)備，具體傳播方式是在移動(dòng)設(shè)備中種下潛伏病毒，通過(guò)自動(dòng)調(diào)用功能激活這些病毒，進(jìn)而侵染計(jì)算機(jī)設(shè)備。木馬傳播病毒方式的改變給商家和用戶的交易安全帶來(lái)了更大的挑戰(zhàn)。
2.3冒充合法用戶
一些不法分子自身具備高超的計(jì)算機(jī)運(yùn)用技術(shù)，其可以通過(guò)多種不法手段竊取商家與用戶的個(gè)人信息，一種是直接侵入用戶的個(gè)人系統(tǒng)，冒充合法用戶登錄，篡改或盜用客戶的個(gè)人信息，從而進(jìn)行一些犯罪活動(dòng)。另一種則是通過(guò)截取信息的方式，在商家與客戶進(jìn)行交易的過(guò)程中，利用不正當(dāng)手段在網(wǎng)絡(luò)傳輸?shù)牡缆飞辖厝⌒畔�，通過(guò)對(duì)截獲的信息進(jìn)行篩選后進(jìn)行一系列不正當(dāng)活動(dòng)。
3電子商務(wù)安全問(wèn)題的應(yīng)對(duì)策略
3.1安全電子交易技術(shù)
就目前來(lái)說(shuō)，電子商務(wù)交易平臺(tái)安全的保障主要依靠防火墻技術(shù)和信息加密技術(shù)。防火墻是指在內(nèi)部網(wǎng)與外部網(wǎng)之間實(shí)施安全防范的系統(tǒng)。主要是對(duì)外界進(jìn)入的信息進(jìn)行過(guò)濾、篩選，對(duì)于審核不符合要求的信息進(jìn)行攔截，對(duì)訪問(wèn)內(nèi)部系統(tǒng)的外界用戶進(jìn)行限制，從而保障電子商務(wù)平臺(tái)交易的安全。信息加密技術(shù)則屬于網(wǎng)絡(luò)安全技術(shù)，利用計(jì)算機(jī)技術(shù)手段，對(duì)電子商務(wù)交易系統(tǒng)內(nèi)部存儲(chǔ)的原始信息進(jìn)行再組織，需要通過(guò)安全密鑰才能解鎖這些原始信息，實(shí)現(xiàn)對(duì)存儲(chǔ)信息的保護(hù)。
3.2加強(qiáng)對(duì)相關(guān)人員的管理
對(duì)于電子商務(wù)平臺(tái)網(wǎng)絡(luò)安全的實(shí)現(xiàn)，不僅需要加快發(fā)展防火墻技術(shù)與信息加密技術(shù)的腳步，更要對(duì)內(nèi)部人員實(shí)行嚴(yán)密監(jiān)管，監(jiān)管的方式則主要靠商家。商家在選擇電子商務(wù)平臺(tái)工作人員時(shí)，應(yīng)該經(jīng)過(guò)嚴(yán)格的篩選，并定期對(duì)進(jìn)入系統(tǒng)工作的員工進(jìn)行培訓(xùn)，培訓(xùn)包含道德業(yè)務(wù)水平、安全技術(shù)教育等，提高員工的安全意識(shí)，避免人為泄漏的事件再次發(fā)生，確保商家與用戶的信息安全。
3.3出臺(tái)相關(guān)法律規(guī)范電子商務(wù)管理
當(dāng)下，對(duì)于電子商務(wù)平臺(tái)網(wǎng)絡(luò)安全管理，國(guó)家已經(jīng)出臺(tái)了相關(guān)的政策，旨在利用法律對(duì)電子商務(wù)市場(chǎng)進(jìn)行約束，構(gòu)建一個(gè)和諧、安全的網(wǎng)絡(luò)電子商務(wù)交易平臺(tái)。但相關(guān)的法律法規(guī)并不健全，需要結(jié)合以后的市場(chǎng)發(fā)展需要做進(jìn)一步的完善，掃除管理盲點(diǎn)，確保電子商務(wù)交易平臺(tái)的安全。
4結(jié)語(yǔ)
綜上所述，電子商務(wù)在我國(guó)貿(mào)易市場(chǎng)中占有舉足輕重的地位，但完全依靠網(wǎng)絡(luò)存儲(chǔ)復(fù)雜的商務(wù)信息的商務(wù)系統(tǒng)存在極大的安全隱患。需要從完善安全技術(shù)、出臺(tái)相應(yīng)的管理措施等方面出發(fā)，構(gòu)建安全的電子商務(wù)平臺(tái)，避免商務(wù)信息泄露，確保電子商務(wù)智能化工作的安全。
網(wǎng)絡(luò)安全論文12
我國(guó)社會(huì)逐漸進(jìn)入到信息化、數(shù)字化時(shí)代，各種先進(jìn)的網(wǎng)絡(luò)技術(shù)、信息技術(shù)以及數(shù)字技術(shù)等被廣泛的推廣和應(yīng)用在各行各業(yè)中，在很大程度上推動(dòng)了經(jīng)濟(jì)的增長(zhǎng)與社會(huì)的發(fā)展。但是，計(jì)算機(jī)網(wǎng)絡(luò)的快速發(fā)展和普及，一些不法分子利用計(jì)算機(jī)網(wǎng)絡(luò)中存在的漏洞或者問(wèn)題，竊取、篡改或者損壞網(wǎng)絡(luò)中的數(shù)據(jù)信息，網(wǎng)絡(luò)計(jì)算機(jī)完全問(wèn)題越來(lái)越嚴(yán)重，如何保證計(jì)算機(jī)網(wǎng)絡(luò)信息傳遞的完整性、可靠性以及安全性，已經(jīng)成為社會(huì)各界廣泛關(guān)注的焦點(diǎn)。基于網(wǎng)絡(luò)安全協(xié)議的計(jì)算機(jī)通信技術(shù)，能夠在很大程度上保證信息傳遞的完整性、邏輯性以及安全性，對(duì)于推動(dòng)計(jì)算機(jī)通信技術(shù)的健康、快速發(fā)展具有非常重要的作用。
1網(wǎng)絡(luò)安全協(xié)議的概念
協(xié)議指的是為了完成某任務(wù)，由兩個(gè)或者以上的參與者組成的程序，協(xié)議在社會(huì)生產(chǎn)和生活中的應(yīng)用越來(lái)越廣泛，人們對(duì)協(xié)議重要性的認(rèn)識(shí)逐漸提高。協(xié)議的定義需要具備以下要素：首先，是一個(gè)過(guò)程，并且具有一定的程序性，協(xié)議制定者按照自身的需求制定程序次序，該順序不能隨意更改，必須嚴(yán)格按照既定的程序進(jìn)行執(zhí)行；其次，協(xié)議的參與者必須超過(guò)兩個(gè)，每一個(gè)參與者在協(xié)議執(zhí)行的過(guò)程中均具有固定的步驟；再者，由于協(xié)議的目的在于完成任務(wù)，因此在制定協(xié)議時(shí)應(yīng)該保證預(yù)期的效果。網(wǎng)絡(luò)安全協(xié)議指的是信息在計(jì)算機(jī)網(wǎng)絡(luò)中傳輸時(shí)，為了保證信息的安全性而制定的一個(gè)程序，網(wǎng)絡(luò)安全協(xié)議時(shí)通過(guò)加密或者其他措施保證信息傳遞的安全性、有效性以及完整性，主要包括身份認(rèn)證、密鑰認(rèn)證等。網(wǎng)絡(luò)安全協(xié)議在計(jì)算機(jī)通信網(wǎng)絡(luò)中的.應(yīng)用起源于上世紀(jì)其實(shí)年代，通過(guò)多年的發(fā)展，網(wǎng)絡(luò)安全協(xié)議在計(jì)算機(jī)通信技術(shù)中的應(yīng)用越來(lái)越廣泛，網(wǎng)絡(luò)安全協(xié)議越來(lái)越優(yōu)化，目前，計(jì)算機(jī)通信技術(shù)最常采用的網(wǎng)絡(luò)安全協(xié)議包括SET協(xié)議、SSL協(xié)議等，并且上述兩種網(wǎng)絡(luò)安全協(xié)議都采用信息加密的方式保證協(xié)議的安全性。
2網(wǎng)絡(luò)安全協(xié)議在計(jì)算機(jī)通信技術(shù)中的應(yīng)用分析
1）網(wǎng)絡(luò)安全協(xié)議設(shè)計(jì)方式。
在進(jìn)行網(wǎng)絡(luò)安全協(xié)議設(shè)計(jì)過(guò)程中，需要進(jìn)行網(wǎng)絡(luò)安全協(xié)議的復(fù)雜的抵御能力、交織的攻擊性等進(jìn)行分析和設(shè)計(jì)，同時(shí)還需要保證網(wǎng)絡(luò)安全協(xié)議涉及的簡(jiǎn)單性、可操作性以及經(jīng)濟(jì)性，前者的目的在于保證網(wǎng)絡(luò)安全協(xié)議自身的安全性，后者在于擴(kuò)大其使用范圍。在進(jìn)行網(wǎng)絡(luò)安全協(xié)議設(shè)計(jì)時(shí)，應(yīng)該重點(diǎn)從三個(gè)方面進(jìn)行設(shè)計(jì)：其一，常規(guī)性攻擊抵御設(shè)計(jì)，常規(guī)性攻擊抵御設(shè)計(jì)主要是針對(duì)所有的網(wǎng)絡(luò)安全協(xié)議，阻止網(wǎng)絡(luò)攻擊者獲取密鑰信息，具有抵抗文明攻擊、混合攻擊等一般性、基本性的網(wǎng)絡(luò)攻擊，值得注意的是，隨著網(wǎng)絡(luò)攻擊范圍和攻擊頻率的增加，應(yīng)該增加抵御范圍，盡可能的減少網(wǎng)絡(luò)漏洞，不給網(wǎng)絡(luò)攻擊者可乘之機(jī)；其二，采用一次性隨機(jī)數(shù)取代傳統(tǒng)的時(shí)間戳，傳統(tǒng)的時(shí)間戳設(shè)計(jì)方式，即利用同步認(rèn)證的方式設(shè)計(jì)的網(wǎng)絡(luò)安全協(xié)議，在網(wǎng)路環(huán)境較好的前提下，能夠同步認(rèn)證用戶，以此保證通信信息的安全性，但是，現(xiàn)階段的網(wǎng)路環(huán)境非常差，依然采用傳統(tǒng)的時(shí)間戳認(rèn)證方式，很難保證網(wǎng)絡(luò)信息的安全，因此，在進(jìn)行網(wǎng)絡(luò)安全協(xié)議設(shè)計(jì)時(shí)，應(yīng)該采用異步認(rèn)證方法渠道時(shí)間戳認(rèn)證方式，采用隨機(jī)生成數(shù)字的方法進(jìn)行身份驗(yàn)證，即使在惡劣的網(wǎng)絡(luò)環(huán)境中，也能夠保證網(wǎng)絡(luò)協(xié)議的安全性；其三，設(shè)計(jì)適合所有網(wǎng)絡(luò)的協(xié)議層，網(wǎng)絡(luò)不同其協(xié)議層的長(zhǎng)度也存在一定差異，因此為了保證網(wǎng)絡(luò)協(xié)議能夠滿足網(wǎng)絡(luò)安全協(xié)議的基本要求，必須滿足最短的協(xié)議層長(zhǎng)度，保證報(bào)文長(zhǎng)度和密碼消息長(zhǎng)度相同，進(jìn)而保障網(wǎng)絡(luò)安全協(xié)議的安全性以及適應(yīng)性。
2）網(wǎng)絡(luò)安全協(xié)議的攻擊檢測(cè)與安全性分析。
在科學(xué)技術(shù)快速發(fā)展的今天，網(wǎng)絡(luò)安全協(xié)議越來(lái)越受到人們的重視。但是，許多網(wǎng)絡(luò)安全協(xié)議的安全性令人堪憂，剛剛研發(fā)和應(yīng)用就被檢測(cè)出存在許多問(wèn)題或者漏洞。導(dǎo)致網(wǎng)絡(luò)安全協(xié)議存在漏洞的原因相對(duì)較多，主要包括：設(shè)計(jì)人員并沒(méi)有全面了解網(wǎng)絡(luò)安全協(xié)議的需求，研究不深入、不透徹，導(dǎo)致網(wǎng)絡(luò)安全協(xié)議的安全性大打折扣，在實(shí)際應(yīng)用的過(guò)程中能夠存在許多問(wèn)題。在檢測(cè)網(wǎng)絡(luò)安全協(xié)議的安全性時(shí)，通常采用攻擊方式進(jìn)行檢測(cè)，對(duì)于加密協(xié)議的壓力檢測(cè)主要包括三個(gè)方面：攻擊協(xié)議自身、攻擊協(xié)議與算法的加密技術(shù)、攻擊協(xié)議的加密算法。本文探究的主要為網(wǎng)絡(luò)安全協(xié)議自身的攻擊檢測(cè)，與加密技術(shù)、加密算法無(wú)關(guān)，即假設(shè)進(jìn)行網(wǎng)絡(luò)安全協(xié)議自身攻擊檢測(cè)時(shí)，加密技術(shù)、加密算法都是安全的。
3）密碼協(xié)議的類(lèi)型分析。
目前，網(wǎng)絡(luò)安全協(xié)議的類(lèi)型尚沒(méi)有權(quán)威、嚴(yán)格的定論，主要是因?yàn)槿狈?zhuān)業(yè)的網(wǎng)絡(luò)安全協(xié)議分類(lèi)規(guī)范，并且網(wǎng)絡(luò)安全協(xié)議的密碼種類(lèi)眾多，想要將網(wǎng)絡(luò)安全協(xié)議進(jìn)行嚴(yán)格劃分是不現(xiàn)實(shí)的。從不同角度來(lái)看，網(wǎng)絡(luò)安全協(xié)議具有不同的類(lèi)別。以ISO角度進(jìn)行種類(lèi)劃分，能夠?qū)⒕W(wǎng)絡(luò)安全協(xié)議劃分為兩個(gè)層次，即高層次協(xié)議、低層析；從功能角度進(jìn)行種類(lèi)劃分，可以將網(wǎng)絡(luò)安全協(xié)議劃分三種，即密鑰認(rèn)證協(xié)議、認(rèn)證協(xié)議以及密鑰建立協(xié)議；從密鑰種類(lèi)角度進(jìn)行種類(lèi)花費(fèi)，可以劃分為三種，即混合協(xié)議、公鑰協(xié)議、單鑰協(xié)議。目前，網(wǎng)絡(luò)安全協(xié)議通常從功能角度進(jìn)行劃分，主要分為三種：其一，密鑰認(rèn)證協(xié)議，通過(guò)創(chuàng)建基于身份證明的共享密鑰獲得網(wǎng)絡(luò)安全協(xié)議；其二，密鑰協(xié)議，充分利用共享密鑰對(duì)多個(gè)實(shí)體創(chuàng)建網(wǎng)絡(luò)安全協(xié)議；其三，認(rèn)證協(xié)議，指的是利用一個(gè)實(shí)體確認(rèn)與之對(duì)應(yīng)的另一個(gè)實(shí)體的身份創(chuàng)建的網(wǎng)絡(luò)安全協(xié)議。
4）應(yīng)用實(shí)例分析。
文章以某信息化調(diào)度系統(tǒng)為例，該信息化調(diào)度系統(tǒng)由2臺(tái)高性能100M交換機(jī)構(gòu)成，并且工作站、服務(wù)器等計(jì)算機(jī)設(shè)備都配備了2塊100M冗余網(wǎng)卡，便于實(shí)現(xiàn)交換機(jī)和調(diào)度網(wǎng)絡(luò)的連接和高速通信，以此滿足整個(gè)調(diào)度系統(tǒng)的通信需求。為了保證信息傳輸?shù)陌踩�，該局域網(wǎng)增加了2臺(tái)高性能的集線器或者交換機(jī)、2臺(tái)路由器，然后在交換機(jī)和路由器之間安裝了防火墻，這樣能夠保證信息化調(diào)度系統(tǒng)局域網(wǎng)數(shù)據(jù)信息的安全性。采用迂回、雙環(huán)的高速專(zhuān)用數(shù)字通道進(jìn)行網(wǎng)絡(luò)通信，將每個(gè)通信通道的站數(shù)設(shè)置為8個(gè)，并在每個(gè)環(huán)的交叉處設(shè)置了2臺(tái)路由器，保證數(shù)據(jù)信息能夠可靠、高速的傳輸。在網(wǎng)絡(luò)安全協(xié)議方面，在信息傳輸中采用了TCP/IP協(xié)議，綜合運(yùn)用IPSEC安全保密技術(shù)、CHAP身份驗(yàn)證技術(shù)等，既能夠保證網(wǎng)絡(luò)通信的安全性，又能夠提高網(wǎng)絡(luò)信息傳輸?shù)母咝浴?/p>
3結(jié)論
總而言之，通過(guò)將網(wǎng)絡(luò)安全協(xié)議應(yīng)用在計(jì)算機(jī)通信技術(shù)中，能夠充分的發(fā)揮網(wǎng)絡(luò)安全協(xié)議的作用，保證計(jì)算機(jī)通信中數(shù)據(jù)信息的安全性、可靠性、完整性以及邏輯性，顯著提高計(jì)算機(jī)網(wǎng)絡(luò)通信安全性。但是，現(xiàn)階段的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境非常復(fù)雜，攻擊計(jì)算機(jī)網(wǎng)絡(luò)的方法和頻率也在不斷的增加，為了提高計(jì)算機(jī)通信系統(tǒng)的安全性，研究人員還應(yīng)該加強(qiáng)深入研究，對(duì)網(wǎng)絡(luò)安全協(xié)議進(jìn)行不斷的改進(jìn)和優(yōu)化，以此提高網(wǎng)絡(luò)安全協(xié)議的可靠性與完整性。
網(wǎng)絡(luò)安全論文13
摘要：在新的形勢(shì)下，構(gòu)建校園網(wǎng)絡(luò)安全體系能夠有效推動(dòng)校園信息化建設(shè)的進(jìn)程。主要論述了校園網(wǎng)絡(luò)安全體系的構(gòu)建路徑。
關(guān)鍵詞：校園網(wǎng)絡(luò)；安全體系；構(gòu)建路徑
隨著信息時(shí)代的來(lái)臨，網(wǎng)絡(luò)信息高速的發(fā)展，越來(lái)越多的人開(kāi)始應(yīng)用到互聯(lián)網(wǎng)，同時(shí)學(xué)校對(duì)網(wǎng)絡(luò)也產(chǎn)生了越來(lái)越強(qiáng)的依賴(lài)性。通過(guò)校園網(wǎng)，學(xué)�？梢蚤_(kāi)展一系列工作，比如校園一卡通、遠(yuǎn)程教育、自動(dòng)化辦公以及教務(wù)系統(tǒng)管理，不僅提升工作的效率，還能夠節(jié)省出一定的時(shí)間。而校園網(wǎng)絡(luò)的安全問(wèn)題也得到了越來(lái)越多人的重視，怎樣防止不法公民非法入侵，怎樣確保校園的內(nèi)部資源實(shí)現(xiàn)共享，這些都是相關(guān)的工作人員需要的思考的問(wèn)題。所以，急需將比較完善且安全的校園網(wǎng)絡(luò)構(gòu)建起來(lái)，發(fā)揮出互聯(lián)網(wǎng)的最大作用，使得校園網(wǎng)絡(luò)安全運(yùn)行得以保障。
1校園網(wǎng)絡(luò)存在的問(wèn)題
1.1外部的破壞行為
（1）病毒破壞計(jì)算機(jī)常常死機(jī)、數(shù)據(jù)丟失、系統(tǒng)運(yùn)行速度慢、信息往外泄露、系統(tǒng)崩潰等問(wèn)題都是計(jì)算機(jī)遭受到病毒破壞的癥狀。病毒傳播有兩種途徑，第一種是硬件設(shè)備傳播，第二種是網(wǎng)絡(luò)傳播，但最主要的傳播途徑還是網(wǎng)絡(luò)。當(dāng)一些互聯(lián)網(wǎng)用戶對(duì)一些不健康的網(wǎng)站進(jìn)行瀏覽、點(diǎn)開(kāi)一些非法的站點(diǎn)、對(duì)其中的某些鏈接進(jìn)行點(diǎn)擊以及其中一些軟件進(jìn)行下載，病毒自然而然就通過(guò)網(wǎng)絡(luò)的途徑安裝到用戶的電腦上。校園網(wǎng)經(jīng)常要用來(lái)傳輸數(shù)據(jù)，因此一旦校園網(wǎng)的計(jì)算機(jī)受到病毒的侵害，那么所有校園網(wǎng)的用戶都會(huì)受到病毒的影響，這非常不便于校園開(kāi)展工作。（2）害客攻擊早期，害客這個(gè)詞是褒義詞，而如今指的是利用不法手段入侵他人的系統(tǒng)，從而實(shí)施不法行為的網(wǎng)絡(luò)人員。害客可通過(guò)多種方式對(duì)用戶的計(jì)算機(jī)進(jìn)行攻擊，損壞電腦中的數(shù)據(jù)，包括硬盤(pán)共享、瀏覽器、網(wǎng)頁(yè)瀏覽等方式。比如害客可以利用專(zhuān)門(mén)的軟件獲取到用戶所登錄的網(wǎng)站密碼以及信息，從而對(duì)用戶的計(jì)算機(jī)進(jìn)行攻擊，還有害客能夠在用戶的目標(biāo)機(jī)器上對(duì)文件進(jìn)行上傳和下載，并獲得自己所需的信息。
1.2系統(tǒng)本身的漏洞
計(jì)算機(jī)自身就存在著一定的漏洞，害客能夠直接通過(guò)系統(tǒng)的漏洞，并通過(guò)一定的方式對(duì)用戶的電腦進(jìn)行攻擊以及控制，嚴(yán)重的還會(huì)致使系統(tǒng)崩潰。漏洞能夠能夠影響到到比較大的范圍，包括服務(wù)器和網(wǎng)絡(luò)結(jié)構(gòu)以及系統(tǒng)本身。系統(tǒng)漏洞問(wèn)題一直存在，且不斷更新，因此校園網(wǎng)必須要認(rèn)識(shí)到這個(gè)問(wèn)題。
1.3內(nèi)部不當(dāng)?shù)墓芾硇袨?/p>
一般來(lái)說(shuō)，校園的內(nèi)部有比較快的網(wǎng)速，因此很多人都會(huì)用來(lái)下載一些軟件資源或者網(wǎng)游，這對(duì)網(wǎng)絡(luò)速度產(chǎn)生了一定程度的影響，也會(huì)給校園網(wǎng)留下一定的安全隱患。同時(shí)在管理工作中，由于工作人員的疏忽大意，因此經(jīng)常忘記對(duì)防火墻進(jìn)行設(shè)置，再加上不合理地對(duì)資源訪問(wèn)以及誤刪數(shù)據(jù)都會(huì)給校園網(wǎng)帶來(lái)一些不安全的因素。另外，由于校園網(wǎng)的主要使用者一般是青少年，因此容易受到其他的影響，對(duì)色情的網(wǎng)站進(jìn)行瀏覽，而這些操作非常容易讓病毒入侵，對(duì)校園網(wǎng)構(gòu)成一定程度的威脅。還有很多的學(xué)生思維能力很強(qiáng)，對(duì)新鮮事物也有很強(qiáng)的好奇心，因此，也會(huì)自發(fā)性地去對(duì)攻擊計(jì)算機(jī)的技術(shù)進(jìn)行研究，這也在一定程度上，給校園網(wǎng)留下了一些安全的隱患。
2校園網(wǎng)絡(luò)安全體系的構(gòu)建提出了構(gòu)建校園網(wǎng)絡(luò)安全體系的幾種路徑，
2.1對(duì)系統(tǒng)漏洞進(jìn)行修復(fù)
從事相關(guān)工作的工作人員，要通過(guò)一些工具檢查服務(wù)器，比如掃描程序等工具。將安全漏洞堵住的同時(shí)，還要系統(tǒng)管理校園網(wǎng)。此外，還要關(guān)閉一些端口操作，只有這樣才能將校園網(wǎng)的安全漏洞以及安全缺陷解決，盡可能避免一些安全隱患，同時(shí)也有效防止發(fā)生一些大范圍的惡性安全事件的發(fā)生。
2.2防火墻技術(shù)
防火墻技術(shù)指的是檢測(cè)網(wǎng)絡(luò)進(jìn)出的一些數(shù)據(jù)信息，通過(guò)檢測(cè)得出的結(jié)果以及預(yù)先設(shè)置的安全策略來(lái)對(duì)相應(yīng)的操作進(jìn)行判斷，一些合法合理的信息可直接通過(guò)，而另外一些不合理的就要被取消。防火墻針對(duì)外網(wǎng)以及內(nèi)網(wǎng)，同時(shí)防火墻也可以以一種軟硬結(jié)合的方式出現(xiàn)，但是其也存在著一定的弊端，比如它只能針對(duì)外網(wǎng)實(shí)施程序上的操作，當(dāng)內(nèi)網(wǎng)進(jìn)入一些非法的外部信息的時(shí)候，由于設(shè)定的原因，因此防火墻會(huì)判斷其是合理的，這樣就沒(méi)有辦法對(duì)其實(shí)施安全的操作。防火墻有3種類(lèi)型，應(yīng)用級(jí)網(wǎng)關(guān)、包過(guò)濾型以及代理服務(wù)器都包括在其中，防火墻的類(lèi)型不一樣，功能也不一樣，因此工作的范圍也不一樣。所以在構(gòu)建校園安全網(wǎng)的體系時(shí)，要判斷這三者類(lèi)型之間的功能差異，科學(xué)應(yīng)用。
2.3入侵檢測(cè)技術(shù)
這種安全防護(hù)技術(shù)非常主動(dòng)，能夠有效地保護(hù)內(nèi)部的網(wǎng)絡(luò)。它是在內(nèi)部網(wǎng)絡(luò)遭受到外界侵襲之前，檢測(cè)外部和內(nèi)部的攻擊，以及一些同程序相關(guān)的問(wèn)題，從而使得內(nèi)部的安全性得以保障，攻擊者的系統(tǒng)安全日志以及網(wǎng)絡(luò)行為等數(shù)據(jù)都是入侵主要的檢測(cè)信息來(lái)源。
2.4訪問(wèn)控制
根據(jù)用戶身份所在的歸屬地，判斷其行使網(wǎng)絡(luò)的權(quán)限，實(shí)現(xiàn)安全控制網(wǎng)絡(luò)信息的控制目標(biāo)，這就是訪問(wèn)控制。網(wǎng)絡(luò)服務(wù)器的安全控制和人網(wǎng)訪問(wèn)的控制、屬性的`安全控制以及網(wǎng)絡(luò)全線限制都包括在訪問(wèn)控制中，控制策略不一樣，所能夠?qū)崿F(xiàn)的控制功能也不一樣。避免不法人員對(duì)用戶所保護(hù)的信息進(jìn)行訪問(wèn)，互聯(lián)網(wǎng)用戶對(duì)相關(guān)的資源擁有絕對(duì)的訪問(wèn)權(quán)，避免互聯(lián)網(wǎng)用戶對(duì)其不具備訪問(wèn)權(quán)限的信息進(jìn)行訪問(wèn)這些都是訪問(wèn)的控制功能。在這種的網(wǎng)絡(luò)環(huán)境下，能夠有效且安全地控制校園的網(wǎng)絡(luò)信息。入侵檢測(cè)可以采取多種措施，對(duì)攻擊源進(jìn)行追蹤，記錄入侵過(guò)程以及將網(wǎng)絡(luò)連接斷開(kāi)都是其可以采取的策略。在新的時(shí)代背景中，要提高防范病毒的要求，同時(shí)要提高意識(shí)，及時(shí)進(jìn)行防范。快速的傳播速度、強(qiáng)大的感染力以及多樣的傳播方式都是網(wǎng)絡(luò)病毒所具備的特點(diǎn)。因此，要想有效防范病毒，最佳的方式就是對(duì)防毒的軟件進(jìn)行及時(shí)更新，這樣才能夠從根本上杜絕病毒的侵襲[1]。
2.5驗(yàn)證身份和密碼
在計(jì)算機(jī)的操作中，密碼得到了廣泛的應(yīng)用。在新的形勢(shì)下，要應(yīng)用有一定實(shí)用性且科學(xué)性的密碼技術(shù)。在校園的網(wǎng)絡(luò)安全當(dāng)中應(yīng)用到的密碼技術(shù)，其不僅有一定的加密數(shù)據(jù)功能以及數(shù)據(jù)簽名功能，同時(shí)還有對(duì)系統(tǒng)安全進(jìn)行保護(hù)的功能，這樣更利于用戶安全使用，實(shí)現(xiàn)資源共享，同時(shí)還能夠保護(hù)校園網(wǎng)絡(luò)當(dāng)中的一些機(jī)密的信息。還有一種驗(yàn)證技術(shù)，那就是身份的驗(yàn)證技術(shù)，這樣技術(shù)是到安全中心證明自己的身份，然后安全中心再驗(yàn)證其的身份，確認(rèn)好用戶的身份之后，用戶才能夠行使網(wǎng)絡(luò)使用的權(quán)利。這種驗(yàn)證的技術(shù)能夠有效避免一些不法的人員使用網(wǎng)絡(luò)，同時(shí)這種技術(shù)，還能夠有效保護(hù)網(wǎng)絡(luò)的安全。在校園的網(wǎng)絡(luò)安全中，應(yīng)用到這種技術(shù)，能夠有效地保護(hù)校園的信息資源[2]。
2.6避免泄露數(shù)據(jù)和恢復(fù)數(shù)據(jù)
可以通過(guò)讀寫(xiě)控制信息、儲(chǔ)存控制以及打印控制來(lái)對(duì)機(jī)密信息進(jìn)行保護(hù)，對(duì)于校園的網(wǎng)絡(luò)安全來(lái)講，避免泄露機(jī)密的信息有重大的意義，只有進(jìn)行泄密保護(hù)，才能夠有效保護(hù)好重要的信息資源。而針對(duì)丟失數(shù)據(jù)可以實(shí)施的操作就是恢復(fù)數(shù)據(jù)的技術(shù)，當(dāng)數(shù)據(jù)進(jìn)行不當(dāng)?shù)牟僮鲿r(shí)，以及由于外部入侵而致使丟失信息的情況出現(xiàn)時(shí)，恢復(fù)數(shù)據(jù)有非常重大的意義。同時(shí)，在校園的網(wǎng)絡(luò)安全中，實(shí)施恢復(fù)數(shù)據(jù)的操作能夠有效地對(duì)重要信息進(jìn)行保護(hù)。因此，相關(guān)的人員不僅要對(duì)這種技術(shù)的應(yīng)用引起足夠的重視，另外還要養(yǎng)成備份重要信息的習(xí)慣，這樣才能夠有效地保護(hù)信息[3]。
2.7管理好大數(shù)據(jù)
在新的形勢(shì)下，網(wǎng)絡(luò)安全遭遇到越來(lái)越多的安全問(wèn)題。因此，就要從根本上形成防范網(wǎng)絡(luò)侵害的安全意識(shí)。從某種角度上來(lái)講，要想確保網(wǎng)絡(luò)的安全，不僅需要應(yīng)用一些安全的技術(shù)，同時(shí)還要將一系列的安全管理制度建立起來(lái)，這樣才能有效地保障網(wǎng)絡(luò)的安全性。另外，還要將規(guī)范大數(shù)據(jù)的建設(shè)工作做好，由于大數(shù)據(jù)本身有一定的系統(tǒng)性.和動(dòng)態(tài)性，因此要想使得大數(shù)據(jù)安全運(yùn)行，一定要將系統(tǒng)的機(jī)制建立起來(lái)，同時(shí)還要將一個(gè)圍繞數(shù)據(jù)的安全體系建立起來(lái)，這樣才能夠確保大數(shù)據(jù)的安全。最后，還要將一個(gè)數(shù)據(jù)的技術(shù)平臺(tái)構(gòu)建起來(lái)，這樣才能夠有效抵制網(wǎng)絡(luò)上一些安全性問(wèn)題。
3結(jié)語(yǔ)
在發(fā)揮海量數(shù)據(jù)價(jià)值的同時(shí)，要對(duì)網(wǎng)絡(luò)安全的問(wèn)題引起足夠的重視。并構(gòu)建校園網(wǎng)絡(luò)安全體系將其解決，比如采取對(duì)系統(tǒng)進(jìn)行修復(fù)、應(yīng)用防火墻技術(shù)、入侵檢測(cè)技術(shù)、進(jìn)行訪問(wèn)控制、驗(yàn)證身份和密碼、避免泄露數(shù)據(jù)和恢復(fù)數(shù)據(jù)等措施，只有這樣才能夠讓大數(shù)據(jù)發(fā)揮出最大的價(jià)值。
參考文獻(xiàn)
[1]張棟毅.校園網(wǎng)絡(luò)安全分析與安全體系方案設(shè)計(jì)[J].計(jì)算機(jī)應(yīng)用,20xx,31(z2):116-118.
[2]沈藝敏.基于流量預(yù)判的校園選課網(wǎng)絡(luò)擁塞控制方法[J].科技通報(bào),20xx,28(6):158-160.
[3]李彥,高博.高校校園網(wǎng)絡(luò)安全分析及防范體系研究[J].現(xiàn)代教育技術(shù),20xx,21(11):66-70.
網(wǎng)絡(luò)安全論文14
隨著計(jì)算機(jī)網(wǎng)絡(luò)的社會(huì)化，人們進(jìn)入了一個(gè)嶄新的信息網(wǎng)絡(luò)時(shí)代，在這種大背景下，中國(guó)各個(gè)高校順應(yīng)時(shí)代發(fā)展也在建立各自的校園網(wǎng)絡(luò)，特別是近幾年中國(guó)教育科研網(wǎng)的建設(shè)和發(fā)展，大大促進(jìn)了中國(guó)國(guó)內(nèi)校園計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)和發(fā)展。中國(guó)大部分高校都建立了自己內(nèi)部的校園計(jì)算機(jī)網(wǎng)絡(luò)。中國(guó)高院校校園計(jì)算機(jī)網(wǎng)絡(luò)的建設(shè)和發(fā)展，為各高校校園管理工作、教學(xué)工作、科研任務(wù)的進(jìn)行和學(xué)生學(xué)習(xí)提供了基礎(chǔ)。但是隨著計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的深入，校園計(jì)算機(jī)網(wǎng)絡(luò)上各種網(wǎng)絡(luò)攻擊也越來(lái)越多，多種多樣的安全問(wèn)題直接影響校園計(jì)算機(jī)網(wǎng)絡(luò)的有序穩(wěn)定運(yùn)行。因此，如何保證校園計(jì)算機(jī)網(wǎng)絡(luò)安全、正常和高效的運(yùn)行是高職院校目前面臨的挑戰(zhàn)。
一、計(jì)算機(jī)網(wǎng)絡(luò)安全及校園網(wǎng)的特點(diǎn)
�。ㄒ唬┯�(jì)算機(jī)網(wǎng)絡(luò)安全定義。計(jì)算機(jī)網(wǎng)絡(luò)的安全就是使得計(jì)算機(jī)中的數(shù)據(jù)得到有效的保護(hù)，不能被一些惡意的軟件或病毒進(jìn)行篡改或盜取，能夠使得計(jì)算機(jī)運(yùn)行可靠，從另一種角度來(lái)講，計(jì)算機(jī)安全就是要使得計(jì)算機(jī)具有完整性、可用性、保密性、可控性和真實(shí)性。計(jì)算機(jī)網(wǎng)絡(luò)安全包括技術(shù)層面和管理層面兩個(gè)方面，兩者之間相輔相成，缺一不可。
�。ǘ┬@計(jì)算機(jī)網(wǎng)絡(luò)的結(jié)構(gòu)和特點(diǎn)。一般情況下，大多數(shù)高校的校園網(wǎng)都是是由數(shù)個(gè)多功能多媒體教室、計(jì)算機(jī)網(wǎng)絡(luò)教室、管理控制室、虛擬圖書(shū)館、信息中心和其它應(yīng)用組成的局域網(wǎng)絡(luò)系統(tǒng)構(gòu)成的。但是，校園網(wǎng)不是一個(gè)完全封閉和自行運(yùn)作的網(wǎng)絡(luò)，它是由無(wú)數(shù)個(gè)局域網(wǎng)連接而成的巨大網(wǎng)絡(luò)，其連接節(jié)點(diǎn)繁多，其對(duì)因特網(wǎng)一直以來(lái)都是處于一種半開(kāi)放的狀態(tài)。因此，校園計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)在保持與外界信息交流的同時(shí)又具有相對(duì)獨(dú)立性的網(wǎng)絡(luò)系統(tǒng)，這種獨(dú)特的結(jié)構(gòu)和特點(diǎn)決定了其網(wǎng)絡(luò)安全的復(fù)雜性。
二、影響校園計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素
�。ㄒ唬┬@計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)硬件、軟件存在的問(wèn)題
首先，校園計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)硬件由于管理不當(dāng)很容易造成計(jì)算機(jī)本身安全問(wèn)題。一方面火災(zāi)、靜電、雷擊等會(huì)對(duì)計(jì)算機(jī)硬件造成很大危害，另一方面大部分高校的校園網(wǎng)都是一些非計(jì)算機(jī)專(zhuān)業(yè)的`人員在管理，這些管理人員只會(huì)處理一些簡(jiǎn)單的網(wǎng)絡(luò)問(wèn)題，而對(duì)于計(jì)算機(jī)硬件的維護(hù)等問(wèn)題則沒(méi)有太多經(jīng)驗(yàn)。其次，計(jì)算機(jī)操作系統(tǒng)是計(jì)算機(jī)運(yùn)行的基礎(chǔ)，也是計(jì)算機(jī)最基本的軟件，除此之外，很多高校計(jì)算機(jī)上都會(huì)根據(jù)專(zhuān)業(yè)需要安裝不同的系統(tǒng)軟件，這些軟件在設(shè)計(jì)之初為了便于設(shè)計(jì)者的管理都留有后門(mén)或者漏洞，這些后門(mén)或者漏洞都是威脅校園網(wǎng)安全的因素。
�。ǘ┬@計(jì)算機(jī)網(wǎng)絡(luò)使用者的威脅
校園計(jì)算機(jī)網(wǎng)絡(luò)的大部分使用者都是學(xué)生，學(xué)生使用校園網(wǎng)除了進(jìn)行相關(guān)專(zhuān)業(yè)軟件的學(xué)習(xí)之外，更多的時(shí)候是進(jìn)行娛樂(lè)，如聊天、下載游戲、下載歌曲、收看電視劇、收發(fā)郵件等，但是由于學(xué)生的計(jì)算機(jī)專(zhuān)業(yè)知識(shí)缺乏，安全防范方面也很薄弱，因此，很多計(jì)算機(jī)病毒會(huì)在學(xué)生上網(wǎng)的過(guò)程中不知不覺(jué)的傳播。除了之外，當(dāng)代大學(xué)生由于道德教育的缺乏，很多人有時(shí)會(huì)瀏覽一些不安全的網(wǎng)站，甚至接受一些不良信息，很多網(wǎng)絡(luò)駭客通過(guò)這種方式盜取學(xué)生的個(gè)人信息，從而對(duì)整個(gè)校園網(wǎng)安全造成威脅。
�。ㄈ┬@計(jì)算機(jī)網(wǎng)絡(luò)傳輸安全
校園計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展使高校很多管理工作和學(xué)生學(xué)習(xí)都是通過(guò)網(wǎng)絡(luò)進(jìn)行的，如學(xué)生網(wǎng)上入學(xué)報(bào)名、網(wǎng)上注冊(cè)、網(wǎng)上選課、網(wǎng)上評(píng)教、網(wǎng)上繳費(fèi)等，這些活動(dòng)所涉及的很多信息都是學(xué)校和學(xué)生個(gè)人很重要的信息，一旦信息泄露，所帶來(lái)的損失不可估量。但是，一直以來(lái)這些重要信息在校園計(jì)算機(jī)網(wǎng)絡(luò)傳輸過(guò)程中會(huì)出現(xiàn)數(shù)據(jù)丟失、泄露、被篡改等情況，從而使校園計(jì)算機(jī)網(wǎng)絡(luò)安全受到極大地威脅，因此，校園計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩Ｕ蠁?wèn)題亟待解決。
�。ㄋ模┫嚓P(guān)法律、法規(guī)不健全
目前，中國(guó)國(guó)內(nèi)相關(guān)計(jì)算機(jī)網(wǎng)絡(luò)安全的法律、法規(guī)甚少，關(guān)于校園計(jì)算機(jī)網(wǎng)絡(luò)安全的法律、法規(guī)則更少，同時(shí)，這方面法律、法規(guī)的宣傳力度又很少，導(dǎo)致在校師生對(duì)這方面的法律、法規(guī)了解甚少，一旦出現(xiàn)違法行為，很少有人用法律手段維權(quán)。同時(shí)，各個(gè)高校也很少制定適合校園計(jì)算機(jī)網(wǎng)絡(luò)的相關(guān)制度，更沒(méi)有校園計(jì)算機(jī)網(wǎng)絡(luò)安全監(jiān)察機(jī)構(gòu)對(duì)其進(jìn)行監(jiān)管。
三、校園計(jì)算機(jī)網(wǎng)絡(luò)安全的防范措施
（一）物理安全防范技術(shù)
為了確保校園計(jì)算機(jī)系統(tǒng)和計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行，首先應(yīng)保證其良好的工作環(huán)境，避免由于外部因素導(dǎo)致其遭到破壞，因此，盡量將計(jì)算機(jī)機(jī)房設(shè)置在專(zhuān)業(yè)的教學(xué)區(qū)域，機(jī)房一方面保持良好的通風(fēng)條件，擁有防火、防震等設(shè)施設(shè)備，盡量減少外界對(duì)計(jì)算機(jī)硬件的傷害，另一方面必須有專(zhuān)業(yè)計(jì)算機(jī)人員對(duì)機(jī)房進(jìn)行管理。其次，加強(qiáng)對(duì)計(jì)算機(jī)硬件設(shè)備的保護(hù)，防止硬件設(shè)備損壞造成數(shù)據(jù)損壞。如可采用雙電源接入的方法，避免因?qū)W校斷電造成計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)丟失。
�。ǘ┓阑饓夹g(shù)
防火墻技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)中運(yùn)用最多的一種技術(shù)，它可以有效的控制和避免大部分來(lái)自外網(wǎng)的攻擊，從而對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)保護(hù)。目前，實(shí)際運(yùn)用的防火墻技術(shù)有很多種，如數(shù)據(jù)包過(guò)濾技術(shù)、狀態(tài)檢測(cè)技術(shù)、應(yīng)用網(wǎng)關(guān)技術(shù)等，這些技術(shù)都屬于隔離控制技術(shù)，主要通過(guò)預(yù)定義的安全策略對(duì)內(nèi)外網(wǎng)通信強(qiáng)制實(shí)施訪問(wèn)。防火墻主要分為兩大類(lèi)，硬件防火墻和軟件防火墻，不同的計(jì)算機(jī)網(wǎng)絡(luò)根據(jù)實(shí)際情況需要配備不同類(lèi)型的防火墻，如校園網(wǎng)的總?cè)肟谔幜髁烤薮�，因此適合設(shè)置高性能的硬件防火墻。而對(duì)于其他流量小的節(jié)點(diǎn)是需要設(shè)置別的防火墻，從而確保校園網(wǎng)絡(luò)的安全性和靈活性。
（三）高校內(nèi)部管理技術(shù)
為了對(duì)高校校園計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行更全面的保護(hù)，在高校校園內(nèi)部可實(shí)施以下幾種措施，首先，在高校校園計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部實(shí)行身份證號(hào)碼認(rèn)證制度。身份證號(hào)碼認(rèn)證制度可以從校園計(jì)算機(jī)網(wǎng)絡(luò)的源頭防范不明身份的駭客攻擊，這種方法是校園計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)措施，通過(guò)這種方式，可以解決高校教師、學(xué)生上網(wǎng)的身份問(wèn)題。并且，一旦出現(xiàn)惡意攻擊，可以很快通過(guò)相關(guān)數(shù)據(jù)追蹤到源頭，可以有效保護(hù)校園計(jì)算機(jī)網(wǎng)絡(luò)的安全。其次，使用虛擬局域網(wǎng)技術(shù)。通過(guò)虛擬局域網(wǎng)將整個(gè)校園計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行分割，從而形成不同規(guī)模、類(lèi)型的校園計(jì)算機(jī)網(wǎng)絡(luò)子網(wǎng)，可對(duì)每個(gè)子網(wǎng)進(jìn)行單獨(dú)的管理，也可對(duì)子網(wǎng)的訪問(wèn)實(shí)施限制要求，從而提高整個(gè)校園計(jì)算機(jī)網(wǎng)絡(luò)的安全系數(shù)。最后，運(yùn)用加密技術(shù)。校園計(jì)算機(jī)網(wǎng)絡(luò)管理員可對(duì)系統(tǒng)的重要設(shè)備和軟件的訪問(wèn)權(quán)限進(jìn)行控制，像我們最常見(jiàn)的路由器和防火墻等可以設(shè)置復(fù)雜的口令密碼，定時(shí)進(jìn)行修改，同時(shí)對(duì)于一些系統(tǒng)漏洞及時(shí)修補(bǔ)，從而更好的保護(hù)網(wǎng)絡(luò)的正常運(yùn)行。
網(wǎng)絡(luò)安全論文15
14G通信技術(shù)的網(wǎng)絡(luò)安全問(wèn)題的對(duì)策
由上述可知，我國(guó)4G通信技術(shù)在網(wǎng)絡(luò)安全方面由于通信基礎(chǔ)設(shè)施、技術(shù)的不斷完善等多個(gè)方面的原因都會(huì)導(dǎo)致4G通信技術(shù)的網(wǎng)絡(luò)安全問(wèn)題。如果這一問(wèn)題不能夠得到很好的解決，那么對(duì)于用于的信息安全、財(cái)產(chǎn)安全，乃至4G通信技術(shù)的發(fā)展。所以，對(duì)于這一問(wèn)題不容忽視。筆者在此對(duì)4G通信技術(shù)網(wǎng)絡(luò)安全問(wèn)題的對(duì)策進(jìn)行了一定的探索，希望能夠?yàn)樘岣?G通信技術(shù)的網(wǎng)絡(luò)安全而做出一些貢獻(xiàn)。
1.1構(gòu)建科學(xué)合理的4G通信系統(tǒng)的安全結(jié)構(gòu)的模型
要想加強(qiáng)4G通信技術(shù)的網(wǎng)絡(luò)安全水平，首先就應(yīng)該建立科學(xué)的、合理的4G通信系統(tǒng)安全結(jié)構(gòu)模型。其本質(zhì)就是能夠及時(shí)的、準(zhǔn)確的將手機(jī)的各種安全問(wèn)題體現(xiàn)出來(lái)，與此同時(shí)，給出相應(yīng)的解決措施和方法。
1.2轉(zhuǎn)變現(xiàn)行的密碼體制
在4G通信系統(tǒng)中，面對(duì)各不相同的服務(wù)類(lèi)別以及特征，最好應(yīng)轉(zhuǎn)變現(xiàn)行的密碼體制，即也就是私鑰性質(zhì)的密碼體制改變成為混合性質(zhì)的密碼體制，然后創(chuàng)建相應(yīng)的認(rèn)證安全的體系。
1.3將4G通信系統(tǒng)的安全體系做到透明化
在未來(lái)的應(yīng)用中，4G通信系統(tǒng)的安全核心應(yīng)該具備相對(duì)獨(dú)立的設(shè)備，能夠較為獨(dú)立的完成對(duì)終端與網(wǎng)絡(luò)端的識(shí)別與加密，通信系統(tǒng)內(nèi)部的工作人員應(yīng)該能夠完全看到該過(guò)程的進(jìn)行。
1.4應(yīng)用新興的密碼技術(shù)
隨著4G通信技術(shù)的推廣以及普及，通信技術(shù)領(lǐng)域也應(yīng)該不斷的更新密碼技術(shù)，并且使得這種技術(shù)不僅能夠提高手機(jī)的安全度，同時(shí)更要能夠抵抗外來(lái)的惡意攻擊。
1.5保證用戶可以參與到安全措施的制定中來(lái)
4G通信技術(shù)的網(wǎng)絡(luò)安全問(wèn)題不僅僅是通信技術(shù)領(lǐng)域人員應(yīng)該積極研究的事情，該問(wèn)題涉及到每一個(gè)4G通信手機(jī)的用戶。所以，在制定一些安全措施的過(guò)程中，也應(yīng)該充分的發(fā)揮用戶的作用，使得用戶能夠參與到安全措施的制定當(dāng)中。
1.6使4G通信網(wǎng)絡(luò)與互聯(lián)網(wǎng)能夠相互契合
4G網(wǎng)絡(luò)系統(tǒng)的安全問(wèn)題大致可以歸分為移動(dòng)方面的安全問(wèn)題與固網(wǎng)方面的安全問(wèn)題。在關(guān)于安全的概念上，固網(wǎng)與計(jì)算機(jī)的網(wǎng)絡(luò)大致相同，所以那些針對(duì)計(jì)算機(jī)的網(wǎng)絡(luò)問(wèn)題以亦基本在固網(wǎng)上得到了相應(yīng)的體現(xiàn)，相應(yīng)的在固網(wǎng)上遇到的那些網(wǎng)絡(luò)安全問(wèn)題可以依照計(jì)算機(jī)的'方式進(jìn)行解決。由于引起4G通信技術(shù)網(wǎng)絡(luò)安全問(wèn)題的原因是多個(gè)方面的，所以，對(duì)于4G通信技術(shù)網(wǎng)絡(luò)安全的對(duì)策就可以從多個(gè)方面進(jìn)行考慮。而以上僅僅只是對(duì)4G通信技術(shù)網(wǎng)絡(luò)安全對(duì)策的幾個(gè)方面的研究，而這些研究對(duì)于提高4G通信技術(shù)的網(wǎng)絡(luò)安全還是有一定欠缺的。所以，對(duì)于4G通信技術(shù)網(wǎng)絡(luò)安全問(wèn)題的對(duì)策研究還需要通信領(lǐng)域的專(zhuān)業(yè)人士進(jìn)一步研究。
2結(jié)束語(yǔ)
綜上所述，4G通信技術(shù)網(wǎng)絡(luò)安全問(wèn)題及對(duì)策的研究對(duì)于通信領(lǐng)域的發(fā)展有著不可忽視的重要作用。然而，4G通信技術(shù)網(wǎng)絡(luò)安全問(wèn)題涉及的方面很多，再加之我國(guó)通信領(lǐng)域?qū)τ?G通信技術(shù)網(wǎng)絡(luò)安全及對(duì)策方面的研究還沒(méi)有達(dá)到一定的程度，因而不利于4G通信技術(shù)的安全。所以，在今后的通信領(lǐng)域的發(fā)展中，要加強(qiáng)網(wǎng)絡(luò)安全問(wèn)題及對(duì)策方面的重視和研究，并且要從4G通信技術(shù)的多個(gè)方面，從網(wǎng)絡(luò)安全的多個(gè)方面進(jìn)行考慮，從而研究出有效的防治4G通信技術(shù)網(wǎng)絡(luò)安全的措施和方法，促進(jìn)通信領(lǐng)域的全面發(fā)展。
【網(wǎng)絡(luò)安全論文】相關(guān)文章：
醫(yī)院網(wǎng)絡(luò)安全問(wèn)題研究論文11-12
大數(shù)據(jù)環(huán)境下網(wǎng)絡(luò)安全現(xiàn)狀及措施論文08-17
網(wǎng)絡(luò)安全句子12-28
網(wǎng)絡(luò)安全培訓(xùn)知識(shí)04-16