幫助我們更好地認(rèn)識(shí)自己，找到自己的定位和方向?？偨Y(jié)應(yīng)該具有邏輯性和連貫性，使讀者能夠清楚地理解和領(lǐng)會(huì)你的觀點(diǎn)。以下是一些優(yōu)秀的總結(jié)示例，供您參考和學(xué)習(xí)。
網(wǎng)絡(luò)安全意識(shí)論文篇一
隨著數(shù)字化時(shí)代的不斷推進(jìn)，計(jì)算機(jī)的應(yīng)用已經(jīng)融入了人們的日常生活中。然而，數(shù)字化的快速發(fā)展也為逐漸開(kāi)放的網(wǎng)絡(luò)帶來(lái)了安全問(wèn)題。網(wǎng)絡(luò)安全，也就是一些不法分子通過(guò)網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)系統(tǒng)的硬件進(jìn)行攻擊，進(jìn)而竊取、篡改用戶(hù)的信息和資料，甚至有些黑客會(huì)通過(guò)網(wǎng)絡(luò)進(jìn)行詐騙和勒索。進(jìn)入新世紀(jì)以來(lái)，有關(guān)網(wǎng)絡(luò)安全的問(wèn)題開(kāi)始逐漸增加，在無(wú)形中對(duì)人們的生活造成了一定的影響，同時(shí)也對(duì)企業(yè)的財(cái)產(chǎn)和正常運(yùn)營(yíng)造成了影響。目前，鑒于網(wǎng)絡(luò)系統(tǒng)的復(fù)雜性，想要徹底解決網(wǎng)絡(luò)安全問(wèn)題幾乎不可能，所以，廣大用戶(hù)必須充分認(rèn)識(shí)到網(wǎng)絡(luò)安全問(wèn)題的嚴(yán)重性，并充分做好防范措施。
2.1信息泄露或篡改
網(wǎng)絡(luò)安全的特點(diǎn)是網(wǎng)絡(luò)系統(tǒng)的保密性，而通過(guò)網(wǎng)絡(luò)的信息傳遞一旦遭到破壞就打破了其保密性的特點(diǎn)。通常導(dǎo)致信息泄露的途徑有：網(wǎng)絡(luò)監(jiān)聽(tīng)、非法授權(quán)進(jìn)入、流氓軟件、釣魚(yú)網(wǎng)站等。一旦用戶(hù)被盯上，這一過(guò)程將會(huì)在不知不覺(jué)中進(jìn)行，用戶(hù)的信息會(huì)持續(xù)泄露，直至發(fā)現(xiàn)后進(jìn)行修復(fù)漏洞。信息篡改是指不發(fā)分子通過(guò)網(wǎng)絡(luò)接入的方式，對(duì)用戶(hù)計(jì)算機(jī)中的信息進(jìn)行修改，或者通過(guò)截取用戶(hù)信息的傳遞進(jìn)行修改再傳遞給用戶(hù)，這也是大家所熟知的網(wǎng)絡(luò)安全中信息保密性。
2.2計(jì)算機(jī)病毒
計(jì)算機(jī)病毒具有傳播迅速、傳播范圍廣、用戶(hù)損失大的特點(diǎn)。早在本世紀(jì)初，熊貓燒香的出現(xiàn)已經(jīng)讓廣大用戶(hù)欲哭無(wú)淚，隨后今年的wannacry的強(qiáng)大也讓廣大用戶(hù)見(jiàn)識(shí)了計(jì)算機(jī)病毒的威力。計(jì)算機(jī)病毒作為引起現(xiàn)代計(jì)算機(jī)安全問(wèn)題的主要因素，必須引起用戶(hù)的重點(diǎn)關(guān)注。
2.3黑客攻擊
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，越來(lái)越多的黑客開(kāi)始活躍起來(lái)。他們擁有高超的網(wǎng)絡(luò)技術(shù)，通過(guò)系統(tǒng)的漏洞或者賬戶(hù)的漏洞侵入用戶(hù)的電腦系統(tǒng)，對(duì)用戶(hù)的信息進(jìn)行篡改、竊取。網(wǎng)絡(luò)黑客現(xiàn)在正在逐漸成為一種職業(yè)，他們利用掌握的網(wǎng)絡(luò)知識(shí)黑進(jìn)用戶(hù)的計(jì)算機(jī)竊取用戶(hù)資源或篡改信息，最終甚至?xí)?dǎo)致用戶(hù)的電腦系統(tǒng)癱瘓。如果國(guó)家不能對(duì)黑客進(jìn)行嚴(yán)格的控制，將會(huì)嚴(yán)重影響國(guó)家的政治和經(jīng)濟(jì)發(fā)展。
2.4垃圾郵件和垃圾信息攻擊
作為現(xiàn)代通訊中的重要工具，電子郵件已經(jīng)占據(jù)了人們生活工作的方方面面。而電子郵件的地址卻具有公開(kāi)性，同時(shí)加之用戶(hù)使用不注意，也就給了不法之人可乘之機(jī)。他們將廣告或者思想強(qiáng)制傳播給他人，讓人們對(duì)垃圾郵件無(wú)法拒絕。更嚴(yán)重的是，有人為了故意報(bào)復(fù)將垃圾信息進(jìn)行大量群發(fā)導(dǎo)致用戶(hù)的正常生活受到嚴(yán)重影響。這樣的方式不會(huì)對(duì)系統(tǒng)造成破壞，但是為用戶(hù)的信息泄露和信息丟失提供了便利。
3.1防火墻技術(shù)
網(wǎng)絡(luò)防火墻是指用戶(hù)通過(guò)對(duì)系統(tǒng)的控制加強(qiáng)網(wǎng)絡(luò)之間的數(shù)據(jù)傳遞和訪(fǎng)問(wèn)控制。通過(guò)設(shè)置防火墻，除用戶(hù)之外的外部用戶(hù)就不能通過(guò)非法手段隨便進(jìn)入用戶(hù)系統(tǒng)，進(jìn)而對(duì)用戶(hù)的信息資源進(jìn)行保護(hù)，并保護(hù)計(jì)算機(jī)內(nèi)部的網(wǎng)絡(luò)操作環(huán)境不受外來(lái)環(huán)境的干擾，從而做到保護(hù)用戶(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題。所以，用戶(hù)在使用計(jì)算機(jī)時(shí)，需要注意養(yǎng)成良好的使用習(xí)慣，設(shè)置合理的防火墻，并且在使用網(wǎng)絡(luò)時(shí)，盡量不要越過(guò)防火墻使用網(wǎng)絡(luò)，這樣可以最大可能的保護(hù)網(wǎng)絡(luò)的安全性。
3.2數(shù)據(jù)及時(shí)備份
數(shù)據(jù)備份是指用戶(hù)在使用計(jì)算機(jī)時(shí)，對(duì)計(jì)算機(jī)硬盤(pán)中的文件、數(shù)據(jù)進(jìn)行復(fù)制，然后存儲(chǔ)到另外的地方，這樣的方式可以有效避免由于計(jì)算機(jī)被惡意攻擊。用戶(hù)可以選擇將重要的資料備份或者選擇全盤(pán)備份。這種方法是最簡(jiǎn)單有效，但是無(wú)形之中增加用戶(hù)的工作量。作為企業(yè)或者個(gè)人，為避免用戶(hù)的信息丟失，對(duì)數(shù)據(jù)的及時(shí)備份還是十分有必要的。
3.3物理安全防護(hù)
物理安全防護(hù)主要是指用戶(hù)在使用中設(shè)置隔離網(wǎng)閘，他是通過(guò)多種控制功能的固態(tài)開(kāi)關(guān)對(duì)主機(jī)和讀寫(xiě)介質(zhì)進(jìn)行控制。物理隔離主要設(shè)置在兩個(gè)獨(dú)立的主機(jī)系統(tǒng)之間，其之間的物理連接、信息傳輸是相互獨(dú)立的，也就隔離開(kāi)了不同用戶(hù)之間的連接。除此之外，物理隔離網(wǎng)的存在不存在其信息協(xié)議包的存在，僅僅是對(duì)固態(tài)內(nèi)存的“讀”、“寫(xiě)”兩種狀態(tài)。所以物理隔離網(wǎng)的存在使得計(jì)算機(jī)系統(tǒng)之間的一切連接，當(dāng)一臺(tái)計(jì)算機(jī)遭遇網(wǎng)絡(luò)安全問(wèn)題時(shí)，另外一臺(tái)計(jì)算機(jī)不會(huì)受到影響，從而達(dá)到真正的安全。
3.4漏洞掃描和修復(fù)技術(shù)
漏洞掃描是指計(jì)算機(jī)終端對(duì)遠(yuǎn)端和本地主機(jī)安全進(jìn)行分析掃描，然后查詢(xún)tcp/ip協(xié)議的終端，并記錄目標(biāo)主機(jī)對(duì)其的響應(yīng)，收集有用的信息。漏洞修復(fù)就是通過(guò)漏洞掃描后，對(duì)有缺陷的系統(tǒng)進(jìn)行修復(fù)。漏洞掃描和修復(fù)主要是通過(guò)計(jì)算機(jī)軟件完成的，這樣的方式十分方便。所以，用戶(hù)需要養(yǎng)成良好的使用習(xí)慣，定期進(jìn)行系統(tǒng)的漏洞掃描和修復(fù)。
3.5拒絕盜版軟件
在計(jì)算機(jī)網(wǎng)絡(luò)的現(xiàn)實(shí)應(yīng)用中，用戶(hù)接觸到的最多的是軟件，而大多數(shù)用戶(hù)為了經(jīng)濟(jì)而選擇盜版軟件。而用戶(hù)這樣的選擇也就意味著放棄了正版軟件自身的防御能力。除此之外，盜版軟件的使用本來(lái)就屬于違法行為，因?yàn)樗菍?duì)知識(shí)產(chǎn)權(quán)的侵害。所以，用戶(hù)在日常使用中，需要考慮使用正版軟件，無(wú)論是從安全性還是對(duì)知識(shí)產(chǎn)權(quán)的尊重。
網(wǎng)絡(luò)的快速發(fā)展，也提醒這人們要重視網(wǎng)絡(luò)安全問(wèn)題。然而，計(jì)算機(jī)網(wǎng)絡(luò)的復(fù)雜性讓計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)變得較為困難。本文在探討對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成危害的情況下，也提出了可以防范的措施和策略，以期用戶(hù)在使用中可以最大程度的降低計(jì)算機(jī)網(wǎng)絡(luò)安全性的危害。同時(shí)，計(jì)算機(jī)網(wǎng)絡(luò)的普遍應(yīng)用，也要求相關(guān)部門(mén)加強(qiáng)對(duì)網(wǎng)絡(luò)安得防護(hù)工作。世界上沒(méi)有絕對(duì)安全的網(wǎng)絡(luò)系統(tǒng)，用戶(hù)只有在使用中注意防范，才能降低自身受到的危害。
網(wǎng)絡(luò)安全意識(shí)論文篇二
1.1校園網(wǎng)絡(luò)部件帶來(lái)的問(wèn)題。高校需要的機(jī)器設(shè)備很多，導(dǎo)致很多高校由于經(jīng)費(fèi)的問(wèn)題遲遲不更換老舊的設(shè)備，使得整個(gè)網(wǎng)絡(luò)處于崩潰的邊緣，主機(jī)使用的軟件并非正版軟件，甚至本身攜帶一些病毒，增大了網(wǎng)絡(luò)安全隱患。網(wǎng)絡(luò)設(shè)備在建設(shè)完成之后，需要專(zhuān)業(yè)技術(shù)人員的維護(hù)，而在大多數(shù)高校，缺乏專(zhuān)業(yè)的維護(hù)人員，出現(xiàn)問(wèn)題之后只能找外包公司解決，錯(cuò)過(guò)了避免事故的最佳時(shí)期。管理員不懂技術(shù)可能會(huì)導(dǎo)致很多計(jì)算機(jī)通過(guò)校園網(wǎng)絡(luò)接入病毒，甚至導(dǎo)致整個(gè)網(wǎng)絡(luò)的癱瘓。高校設(shè)計(jì)網(wǎng)絡(luò)環(huán)境時(shí)，出現(xiàn)硬件設(shè)計(jì)漏洞，不經(jīng)過(guò)調(diào)試和改善就投入使用，導(dǎo)致無(wú)法適用于瞬息萬(wàn)變的網(wǎng)絡(luò)世界而受到攻擊和破壞。另外，多數(shù)高校的計(jì)算機(jī)系統(tǒng)沒(méi)有使用較為安全的系統(tǒng)，在微軟宣布不再對(duì)xp系統(tǒng)支持后，沒(méi)有更換合適的操作系統(tǒng)，導(dǎo)致產(chǎn)生網(wǎng)絡(luò)漏洞。
1.2校園網(wǎng)絡(luò)管理員存在的問(wèn)題。高校忽視網(wǎng)絡(luò)安全的建設(shè)，沒(méi)有基本防御措施，缺乏對(duì)一般性安全漏洞的防御能力，網(wǎng)絡(luò)設(shè)備建成后，需要專(zhuān)業(yè)的技術(shù)人員維護(hù)，校園網(wǎng)絡(luò)隨時(shí)都可能受到攻擊，需要技術(shù)人員具備解決問(wèn)題的能力，而不少高校只有管理機(jī)房使用的老師，缺乏技術(shù)人員，面對(duì)問(wèn)題，只能請(qǐng)維修企業(yè)處理。計(jì)算機(jī)操作系統(tǒng)并不是一直安全的，微軟公司一直根據(jù)病毒或者其他黑客攻擊手段，完善自己的系統(tǒng)，而高校日常的維護(hù)和更新也沒(méi)有專(zhuān)業(yè)的技術(shù)人員處理，機(jī)房計(jì)算機(jī)系統(tǒng)一直使用較老的操作系統(tǒng)版本，帶來(lái)很大隱患。另外，校園網(wǎng)絡(luò)管理者缺乏安全意識(shí)，泄露相關(guān)管理員密碼，使得別有用心的人獲取密碼，破壞校園網(wǎng)絡(luò)。
1.3校園網(wǎng)絡(luò)使用者帶來(lái)的隱患。作為校園網(wǎng)絡(luò)的使用者，學(xué)生自身不懂網(wǎng)絡(luò)安全，從網(wǎng)絡(luò)下載軟件的同時(shí)帶來(lái)了一些病毒。造成了網(wǎng)絡(luò)安全事件的發(fā)生。部分熱愛(ài)技術(shù)的學(xué)生甚至以校園網(wǎng)絡(luò)作為攻擊的對(duì)象，獲取他人的帳號(hào)和信息。這些行為都會(huì)給校園網(wǎng)絡(luò)帶來(lái)安全隱患，有些還可能導(dǎo)致網(wǎng)絡(luò)癱瘓。
2.1加大校園網(wǎng)絡(luò)的資金投入。高校應(yīng)該購(gòu)買(mǎi)新的網(wǎng)絡(luò)設(shè)備用于建設(shè)校園網(wǎng)絡(luò)，新設(shè)備具備更高的安全性，可以預(yù)防較為簡(jiǎn)單的網(wǎng)絡(luò)攻擊。在教學(xué)上，更應(yīng)該購(gòu)買(mǎi)正版軟件，正版軟件沒(méi)有病毒，能夠得到廠家的技術(shù)支持。另外，高校應(yīng)該招聘專(zhuān)門(mén)的網(wǎng)絡(luò)技術(shù)人員，維護(hù)校園網(wǎng)絡(luò)的正常運(yùn)行，技術(shù)人員要具備網(wǎng)絡(luò)安全知識(shí)，能夠及時(shí)處理突發(fā)狀況，避免校園網(wǎng)絡(luò)受到攻擊。專(zhuān)業(yè)的技術(shù)人員更能提高網(wǎng)絡(luò)設(shè)備的使用效率和使用年限。
2.2建立健全網(wǎng)絡(luò)安全管理制度。高校要加強(qiáng)網(wǎng)絡(luò)安全的宣傳和教育，培訓(xùn)網(wǎng)絡(luò)管理員安全意識(shí)，定期維護(hù)網(wǎng)絡(luò)設(shè)備和主機(jī)，提高師生的網(wǎng)絡(luò)道德，從根本杜絕來(lái)自?xún)?nèi)部的網(wǎng)絡(luò)攻擊。建立校園網(wǎng)使用規(guī)范，并用多種方式宣傳，例如通過(guò)學(xué)校網(wǎng)站，校內(nèi)廣播，校內(nèi)宣傳欄等，讓學(xué)生明白網(wǎng)絡(luò)安全的重要性，能夠按照國(guó)家網(wǎng)絡(luò)安全的相關(guān)法律法規(guī)約束自己，自覺(jué)加入維護(hù)校園網(wǎng)絡(luò)安全的陣營(yíng)中來(lái)，為維護(hù)校園網(wǎng)絡(luò)安全貢獻(xiàn)自己的力量。宣傳不能解決所有的問(wèn)題，高校要合理設(shè)置校園網(wǎng)絡(luò)的權(quán)限，在登陸環(huán)節(jié)，要制定安全的登陸方式，盡量采用實(shí)名驗(yàn)證和學(xué)號(hào)驗(yàn)證的方式，避免校外人員使用校園網(wǎng)帶來(lái)不安全因素。
2.3加強(qiáng)對(duì)于安全漏洞的防范。在網(wǎng)絡(luò)安全技術(shù)中，防火墻技術(shù)應(yīng)用十分廣泛，防火墻是一種計(jì)算機(jī)硬件和軟件的結(jié)合，使internet與intranet之間建立起一個(gè)安全網(wǎng)關(guān)，從而保護(hù)內(nèi)部網(wǎng)免受非法用戶(hù)的侵入。在防火墻的設(shè)置中，要過(guò)濾內(nèi)地址路由包，清楚錯(cuò)誤地址的ip數(shù)據(jù)包，網(wǎng)絡(luò)管理員經(jīng)常檢查安全日志，及時(shí)發(fā)現(xiàn)和處理不合法的登陸與外網(wǎng)的攻擊行為。
通過(guò)設(shè)置防火墻的相關(guān)參數(shù)來(lái)提升安全等級(jí)。建立網(wǎng)絡(luò)各主機(jī)和對(duì)外服務(wù)器的安全保護(hù)措施，保證系統(tǒng)安全，利用防火墻對(duì)網(wǎng)上服務(wù)請(qǐng)求內(nèi)容進(jìn)行控制，使非法訪(fǎng)問(wèn)在到達(dá)主機(jī)前被拒絕，利用防火墻加強(qiáng)合法用戶(hù)的訪(fǎng)問(wèn)認(rèn)證，同時(shí)在不影響用戶(hù)正常訪(fǎng)問(wèn)的基技術(shù)人員的配備不完善，無(wú)法應(yīng)對(duì)大規(guī)模的網(wǎng)絡(luò)攻擊，需要相關(guān)技術(shù)企業(yè)的幫助，因此，高校應(yīng)該和社會(huì)企業(yè)進(jìn)行長(zhǎng)時(shí)間的合作，在事件發(fā)生的時(shí)候能夠及時(shí)處理。高校應(yīng)該建立信息備份制度，對(duì)于重要的信息要保存在不受網(wǎng)絡(luò)入侵的物理設(shè)備中，以防因安全事件導(dǎo)致學(xué)校不能正常工作。引起學(xué)生和家長(zhǎng)的不滿(mǎn)和恐慌。日常信息通信中，要使用數(shù)據(jù)加密技術(shù)，確保信息傳輸?shù)陌踩?/p>
基礎(chǔ)上將用戶(hù)的訪(fǎng)問(wèn)權(quán)限控制在最低限度內(nèi)，利用防火墻全面監(jiān)視對(duì)公開(kāi)服務(wù)器的訪(fǎng)問(wèn)，及時(shí)發(fā)現(xiàn)和阻止非法操作；另外可以采用諸多技術(shù)來(lái)預(yù)防破壞，例如網(wǎng)絡(luò)入侵檢測(cè)技術(shù)，即是指通過(guò)對(duì)行為、安全日志或?qū)徲?jì)數(shù)據(jù)或其它網(wǎng)絡(luò)上可以獲得的信息進(jìn)行操作，檢測(cè)到對(duì)系統(tǒng)的闖入或闖入的企圖?？梢栽谙到y(tǒng)中按照網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)，在外網(wǎng)和內(nèi)網(wǎng)都設(shè)立監(jiān)測(cè)點(diǎn)，實(shí)時(shí)檢查，系統(tǒng)會(huì)提醒管理員是否有攻擊行為；還可以采用數(shù)據(jù)加密技術(shù)，在客戶(hù)端登陸檢查，校園網(wǎng)教務(wù)管理系統(tǒng)中都可以使用；每臺(tái)主機(jī)多要安裝防病毒軟件，用于檢測(cè)日常上網(wǎng)收到的病毒攻擊。
高校網(wǎng)絡(luò)安全和校園信息管理和師生生活息息相關(guān)，文中就目前高校網(wǎng)絡(luò)安全建設(shè)中存在的問(wèn)題進(jìn)行了分析，并從資金投入，網(wǎng)絡(luò)安全管理制度，安全漏洞防御技術(shù)應(yīng)用和建立網(wǎng)絡(luò)安全應(yīng)急機(jī)制等方面給出了對(duì)策。以期對(duì)高校網(wǎng)絡(luò)安全建設(shè)有所幫助。
網(wǎng)絡(luò)安全意識(shí)論文篇三
在經(jīng)濟(jì)建設(shè)的不斷發(fā)展下，各個(gè)領(lǐng)域都得到了突飛猛進(jìn)的發(fā)展，這樣也在某種程度上致使現(xiàn)代化設(shè)備在運(yùn)行的時(shí)候存在諸多缺陷。倘若計(jì)算機(jī)安全受到影響，那么不但會(huì)對(duì)個(gè)人的財(cái)產(chǎn)安全帶來(lái)威脅，而且還會(huì)對(duì)國(guó)家?guī)?lái)無(wú)法挽回的損失，嚴(yán)重的可能給社會(huì)的安全帶來(lái)破壞?；诖耍饕獜囊韵聨讉€(gè)方面進(jìn)行分析，提出合理化建議，供以借鑒。
隨著我國(guó)經(jīng)濟(jì)腳步的不斷前進(jìn)，信息化時(shí)代已經(jīng)到來(lái)，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在我國(guó)的各個(gè)領(lǐng)域都得到了普遍得認(rèn)可，這樣就會(huì)促使網(wǎng)絡(luò)信息傳遞的速度不斷上升，諸多企業(yè)以及有關(guān)機(jī)構(gòu)在獲得豐厚效益的基礎(chǔ)上，所傳送的數(shù)據(jù)也會(huì)受到一定的損壞。一般情況下，對(duì)于常見(jiàn)信息安全問(wèn)題來(lái)說(shuō)，主要包含以下幾點(diǎn)：第一種事信息失真;第二種是竊取口令;第三種是數(shù)據(jù)庫(kù)信息被竊;第四種是篡改用戶(hù)信息等。嚴(yán)重的可能還會(huì)直接將網(wǎng)絡(luò)節(jié)點(diǎn)摧毀，這樣就會(huì)給財(cái)產(chǎn)安全以及國(guó)家?guī)?lái)嚴(yán)重得影響。對(duì)此，本文需要從以下幾個(gè)方面進(jìn)行探討，筆者依據(jù)多年經(jīng)驗(yàn)提出自己的一些建議，供以借鑒。
由于互聯(lián)網(wǎng)自身就具有一定的開(kāi)放性，其廣泛的作用極其便捷等優(yōu)點(diǎn)能夠也信息失真創(chuàng)造有利條件。從當(dāng)前的發(fā)展形勢(shì)來(lái)看，人們的生活以及生產(chǎn)等方面都與計(jì)算機(jī)有些密切的聯(lián)系。所以，怎樣開(kāi)展好計(jì)算機(jī)網(wǎng)絡(luò)安全以及使用已經(jīng)慢慢成為當(dāng)前的'關(guān)鍵所在。1.1計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題分析。計(jì)算機(jī)網(wǎng)絡(luò)安全主要包含了計(jì)算機(jī)硬件保護(hù)、軟件維護(hù)、網(wǎng)絡(luò)系統(tǒng)安全管理等內(nèi)容。因此只要我們正確有效的把握計(jì)算機(jī)網(wǎng)絡(luò)安全規(guī)律、切實(shí)做好計(jì)算機(jī)防護(hù)工作、提高計(jì)算機(jī)抵抗能力，那么各種外界侵害都是可以有效預(yù)防的。1.2計(jì)算機(jī)網(wǎng)絡(luò)安全的威脅因素。由于計(jì)算機(jī)網(wǎng)絡(luò)安全具有一定的繁瑣性，一般情況下包含以下兩方面因素：一方面是人為因素;另一方面是偶發(fā)性因素。對(duì)于人為因素來(lái)說(shuō)，是威脅計(jì)算機(jī)安全的主要因素，經(jīng)常出現(xiàn)的有對(duì)計(jì)算機(jī)內(nèi)部信息進(jìn)行篡改，制造病毒等。與此同時(shí)，計(jì)算機(jī)自身也存在一些不足之處，因?yàn)榫W(wǎng)絡(luò)自身具有國(guó)際性的特點(diǎn)，不是授權(quán)的用戶(hù)也能夠通過(guò)計(jì)算機(jī)本身存在的不足來(lái)對(duì)內(nèi)部信息進(jìn)行操作，從而致使計(jì)算機(jī)的安全性受到影響。通常情況下，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全帶來(lái)影響的主要有以下幾方面構(gòu)成：1)計(jì)算機(jī)病毒。病毒是威脅計(jì)算機(jī)安全的最常見(jiàn)因素，也是人為惡意攻擊的主要手段，它通常都是插入在計(jì)算機(jī)某一軟件當(dāng)中的不良代碼，也有些是由人為制作且利用特殊途徑傳遞的，其最終結(jié)果都是對(duì)計(jì)算機(jī)內(nèi)部數(shù)據(jù)進(jìn)行破壞。目前常見(jiàn)的病毒主要分為惡性病毒和良性病毒兩種。但是不管哪種病毒，都具備十分強(qiáng)烈的自我復(fù)制性、感染性、隱蔽性以及破壞性。2)黑客。黑客一詞在當(dāng)今社會(huì)可謂是耳熟能詳?shù)脑~匯了，主要指的是非法分子在未經(jīng)過(guò)本人同意或者允許的前提下，擅自登陸他人的網(wǎng)絡(luò)服務(wù)器，并且對(duì)網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)進(jìn)行更改和破壞。通常情況下，黑客主要是通過(guò)木馬程序或者植入病毒的手段進(jìn)行計(jì)算機(jī)信息竊取、奪取計(jì)算機(jī)控制權(quán)。3)計(jì)算機(jī)保護(hù)機(jī)制不夠。因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)自身具有一定的開(kāi)放性，所以在信息進(jìn)行輸送的過(guò)程中會(huì)存在潛在的危險(xiǎn)。相關(guān)人員沒(méi)有對(duì)計(jì)算機(jī)的傳輸引起必要的重視，這樣就致使計(jì)算機(jī)沒(méi)有較強(qiáng)的防御能力，進(jìn)而致使信息出現(xiàn)丟失的情況。
在不斷加速的信息化進(jìn)程中，計(jì)算機(jī)應(yīng)用不斷普及，由此也引發(fā)了人們對(duì)計(jì)算機(jī)信息安全的重視。如何更好的保證計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下信息傳輸安全、準(zhǔn)確與完整已成為業(yè)界研究重點(diǎn)。為了更好、更有效的確保計(jì)算機(jī)網(wǎng)絡(luò)信息安全，目前我們常見(jiàn)的技術(shù)主要包含以下幾種。2.1強(qiáng)化防火墻。防火墻是當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)安全防范的主要措施，其在具體設(shè)置中根據(jù)不同網(wǎng)絡(luò)之間要求組合而成，從而實(shí)現(xiàn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息的保護(hù)，起到組織外界非允許人員進(jìn)入到計(jì)算機(jī)內(nèi)部,同時(shí)有效管理計(jì)算機(jī)網(wǎng)絡(luò)訪(fǎng)問(wèn)權(quán)限。2.2計(jì)算機(jī)信息加密。任何良好的安全系統(tǒng)必須包括加密!這已成為既定的事實(shí)。數(shù)字簽名是數(shù)據(jù)的接收者用來(lái)證實(shí)數(shù)據(jù)的發(fā)送者確實(shí)無(wú)誤的一種方法，它主要通過(guò)加密算法和證實(shí)協(xié)議而實(shí)現(xiàn)。2.3病毒的防范技術(shù)。由于計(jì)算機(jī)病毒作為威脅養(yǎng)過(guò)安的一種因素，這樣就要求相關(guān)人員應(yīng)當(dāng)對(duì)經(jīng)常出現(xiàn)得病毒做到心中有數(shù)，并掌握恰當(dāng)?shù)念A(yù)防措施，可以及時(shí)得對(duì)病毒進(jìn)行妥善處理。通常情況下，對(duì)病毒的的預(yù)防可以措施可以采取以下幾種方法：第一種是利用計(jì)算機(jī)中的執(zhí)行程序做好聊加密工作;第二種是對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行監(jiān)控;第三種是對(duì)讀寫(xiě)內(nèi)容加以控制。2.4開(kāi)展計(jì)算機(jī)網(wǎng)絡(luò)安全教育。相關(guān)部門(mén)應(yīng)當(dāng)對(duì)計(jì)算機(jī)用戶(hù)做好適當(dāng)?shù)呐嘤?xùn)工作，促使用戶(hù)可以對(duì)計(jì)算機(jī)的具體操作做到心中有數(shù)，繼而能夠遵守操作選擇，并積極的向違法犯罪抵抗，主動(dòng)保護(hù)好網(wǎng)絡(luò)信息不受侵害。由于計(jì)算機(jī)網(wǎng)絡(luò)安全具有一定的繁瑣性，不是簡(jiǎn)單得處理方式和個(gè)人就能夠處理好的問(wèn)題。只有全面了解計(jì)算機(jī)的基本情況，并采用合理的技術(shù)來(lái)一起解決計(jì)算機(jī)出現(xiàn)得問(wèn)題。就網(wǎng)民朋友而言，應(yīng)當(dāng)在開(kāi)機(jī)的時(shí)候做好殺毒工作，在第一時(shí)間將需要的資料做好備份，并利用密碼等方式進(jìn)行加密，在特定的時(shí)間對(duì)含有的網(wǎng)絡(luò)文件做好掃描，實(shí)現(xiàn)健康上網(wǎng)的目的，學(xué)習(xí)網(wǎng)絡(luò)知識(shí)，進(jìn)而確保計(jì)算機(jī)能夠處于安全的狀態(tài)也為人們得生活以及工作創(chuàng)造有利條件。
由于計(jì)算機(jī)網(wǎng)絡(luò)的快速發(fā)展，計(jì)算機(jī)信息的共享應(yīng)用也逐漸深入人心。但是信息在公共的網(wǎng)絡(luò)平臺(tái)上進(jìn)行傳播和共享，會(huì)被一些不法分子偷聽(tīng)或盜取，這樣就導(dǎo)致了客戶(hù)信息的丟失，給人們帶來(lái)不必要的影響。所以我們必須運(yùn)用一系列手段來(lái)增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的安全性，來(lái)保證系統(tǒng)的正常運(yùn)作。而計(jì)算機(jī)身份認(rèn)證技術(shù)、對(duì)計(jì)算機(jī)加密技術(shù)和防火墻技術(shù)等，這些都是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的基礎(chǔ)，同時(shí)有效的提高網(wǎng)絡(luò)的安全性。計(jì)算機(jī)網(wǎng)絡(luò)安全的維護(hù)人人有責(zé)，對(duì)于計(jì)算機(jī)用戶(hù)來(lái)說(shuō)，計(jì)算機(jī)有它的便利之處也有它的脆弱性，我們必須認(rèn)真履行一個(gè)網(wǎng)民應(yīng)有的義務(wù)和責(zé)任。從普及計(jì)算機(jī)安全知識(shí)到計(jì)算機(jī)科學(xué)合理操作真正做到網(wǎng)絡(luò)信息安全，杜絕網(wǎng)絡(luò)犯罪，增強(qiáng)政治意識(shí)，做一個(gè)自律合法的計(jì)算機(jī)使用者。
通過(guò)以上內(nèi)容的論述，可以清楚的認(rèn)識(shí)到，在當(dāng)前計(jì)算機(jī)的大量使用下，不管是對(duì)于人類(lèi)生活，還是工作以及生產(chǎn)都帶來(lái)了極大的便利。然而，計(jì)算機(jī)在被人們使用的時(shí)候也存在安全問(wèn)題，這樣就要求相關(guān)人員應(yīng)當(dāng)不斷完善該技術(shù)，才能夠盡可能減少計(jì)算機(jī)出現(xiàn)安全問(wèn)題的概率，從而在未來(lái)的發(fā)展中為經(jīng)濟(jì)建設(shè)做出重要的貢獻(xiàn)。
[1]朱茂君.構(gòu)建頂級(jí)網(wǎng)絡(luò)安全的可行性討論[j].計(jì)算機(jī)與網(wǎng)絡(luò)，2016(24)：131.
[2]商炳楠.圖書(shū)館計(jì)算機(jī)網(wǎng)絡(luò)安全及維護(hù)[j].科技創(chuàng)新與應(yīng)用，2016(34)：97.
[3]王秀波.網(wǎng)絡(luò)安全解決方案[j].智能建筑，2016(7)：106.
[4]葉純青.從風(fēng)險(xiǎn)管理角度談網(wǎng)絡(luò)安全[j].金融科技時(shí)代，2017(3)：33.
[5]孫威.淺談網(wǎng)絡(luò)安全中的加密技術(shù)[j].信息系統(tǒng)工程，2017(2)：9.
網(wǎng)絡(luò)安全意識(shí)論文篇四
在二十一世紀(jì)的中國(guó)，電視機(jī)已邁入了千家萬(wàn)戶(hù)，但是隨著經(jīng)濟(jì)的發(fā)展，技術(shù)的提高，電腦在二十一世紀(jì)成了人們的新寵兒。
二十一世紀(jì)是一個(gè)充滿(mǎn)著競(jìng)爭(zhēng)的信息時(shí)代，電腦使人們的學(xué)習(xí)和信息交流變得更加得豐富多彩，使知識(shí)的獲得更加便捷。
有一次老師讓我查找一位歷史人物的資料，我翻閱了許多的書(shū)籍，但還是沒(méi)有找到所要的資料，真是心急如焚?？墒呛髞?lái)上網(wǎng)一查，不出一會(huì)，便找到了資料。這次能找到資料，真是多虧了電腦網(wǎng)絡(luò)呀！
我上一次在電視上看到，有一個(gè)村的幾十戶(hù)農(nóng)民開(kāi)發(fā)資源，種植了好幾畝的綠色蔬菜，但是一直沒(méi)有人來(lái)訂購(gòu)出去。一個(gè)學(xué)電腦的人幫助他們想了個(gè)辦法，上網(wǎng)找客戶(hù)。一下子，許多客戶(hù)都在網(wǎng)上下了定單。沒(méi)過(guò)幾天，便把這成堆的蔬菜銷(xiāo)售一空。這些蔬菜被放在家中腐爛的命運(yùn)，被一臺(tái)小小的電腦所改變了，這是多么的神奇呀！
像上面一樣的電腦“事跡”舉不勝舉。它在公司企業(yè)中，在人們的生活中漸漸成為了一個(gè)非常重要而必不可缺的工具。但是我們也必須清楚，網(wǎng)絡(luò)在給我們帶來(lái)益處的同時(shí)，也存在著相當(dāng)?shù)呢?fù)面影響。
一些青少年不能正確認(rèn)識(shí)網(wǎng)絡(luò)，上網(wǎng)白文明不健康，通宵達(dá)旦打游戲、聊天，瀏覽不良信息，沉迷于上網(wǎng)，甚至不顧身體健康，無(wú)節(jié)制上網(wǎng)。我曾聽(tīng)到過(guò)一條消息：一個(gè)男生在網(wǎng)吧打游戲，不吃不喝也不休息，可到了第三天早上，因?yàn)轶w力不支而昏倒在地，送到醫(yī)院搶救。可為時(shí)已晚。死因是累死的。我聽(tīng)到這里時(shí)候，覺(jué)得這是非常不可思議的事。一個(gè)好好的人，卻為一個(gè)虛幻的世界而失去了寶貴的生命。
希望未來(lái)的人們上網(wǎng)能看到一個(gè)沒(méi)有不良信息，沒(méi)有暴力和血腥的游戲，成為一個(gè)真正的“健康綠色的網(wǎng)絡(luò)”。
將本文的word文檔下載到電腦，方便收藏和打印
推薦度：
點(diǎn)擊下載文檔
搜索文檔
網(wǎng)絡(luò)安全意識(shí)論文篇五
1.1計(jì)算機(jī)端口濫用
計(jì)算機(jī)的光驅(qū)、usb接口、紅外接口等很容易被違規(guī)的接入未檢測(cè)的設(shè)備(即未能確保具有安全保密性的設(shè)備),一些人利用這些來(lái)控制兩臺(tái)計(jì)算機(jī)進(jìn)行物理外聯(lián),會(huì)導(dǎo)致兩臺(tái)計(jì)算機(jī)中的信息通過(guò)“信息擺渡”來(lái)實(shí)現(xiàn)信息的共享,導(dǎo)致一些保密信息泄露。
1.2違規(guī)外聯(lián)
一般來(lái)講,涉密網(wǎng)絡(luò)是禁止與互聯(lián)網(wǎng)進(jìn)行連接的,但是就有一些工作人員沒(méi)有重視到這一點(diǎn),為了貪圖便利,違規(guī)的與互聯(lián)網(wǎng)進(jìn)行聯(lián)系。殊不知與互聯(lián)網(wǎng)進(jìn)行連接,會(huì)對(duì)內(nèi)網(wǎng)造成一定程度上的破壞,讓病毒和木馬變得有機(jī)可乘,這樣會(huì)導(dǎo)致內(nèi)部的網(wǎng)絡(luò)信息十分容易被人攻擊,會(huì)導(dǎo)致保密信息的泄露。
1.3系統(tǒng)漏洞
系統(tǒng)漏洞的專(zhuān)業(yè)解釋就是指應(yīng)用軟件和操作系統(tǒng)軟件在邏輯上設(shè)計(jì)存在缺陷和漏洞,這些漏洞會(huì)成為病毒和木馬的入侵點(diǎn)。入侵者可以通過(guò)系統(tǒng)漏洞從計(jì)算機(jī)中攝取安全保密信息。
1.4權(quán)限失控
在涉密網(wǎng)絡(luò)安全保密防護(hù)和管理的工作方面權(quán)限失控是造成網(wǎng)絡(luò)安全保密信息泄密的重要因素之一。一般的工作人員對(duì)于權(quán)限沒(méi)有進(jìn)行深入地了解,自然也就不會(huì)重視到這一點(diǎn),這樣就會(huì)導(dǎo)致一些不法分子利用這一點(diǎn)來(lái)竊取保密信息。權(quán)限失控是指在涉密網(wǎng)絡(luò)安全保密防護(hù)和管理中沒(méi)有采取身份鑒別和權(quán)限控制等相關(guān)措施,一些人可以不受限制地調(diào)取所需信息,而在這個(gè)過(guò)程中往往會(huì)導(dǎo)致涉密網(wǎng)絡(luò)安全保密保密信息的泄露發(fā)生。
1.5人為因素
很多工作人員對(duì)于保密工作的認(rèn)知不夠,不能意識(shí)到網(wǎng)絡(luò)安全保密工作的重要性,所以很多工作人員在工作中不具有“嚴(yán)謹(jǐn)、認(rèn)真”的工作態(tài)度,他們往往憑借自己的主觀臆想來(lái)進(jìn)行工作,這些細(xì)節(jié)往往會(huì)對(duì)入侵者提供機(jī)會(huì),使保密信息很容易地泄露,所以對(duì)工作人員的培訓(xùn)和培養(yǎng)他們的安全保密意識(shí)十分必要。
2.1入侵檢測(cè)系統(tǒng)防護(hù)技術(shù)
入侵檢測(cè)系統(tǒng)防護(hù)技術(shù)的功能就跟警報(bào)器的作用是相同的。一旦發(fā)現(xiàn)不法的信息傳輸會(huì)以警報(bào)的形式通知工作人員,這樣就會(huì)使外部對(duì)涉密信息的竊取變得更加困難。不僅如此,任何可疑的傳輸操作都可以被輕松地檢測(cè)出來(lái),這樣不僅能夠及時(shí)的檢測(cè)出外部的入侵,還能對(duì)內(nèi)部的一些錯(cuò)誤操作進(jìn)行提醒提示,及時(shí)的進(jìn)行改正。除此之外,一般入侵檢測(cè)系統(tǒng)在發(fā)現(xiàn)病毒和木馬后,不但能夠進(jìn)行及時(shí)的阻止,也會(huì)一定程度的對(duì)木馬和病毒進(jìn)行分析處理,確保不會(huì)造成病毒和木馬的二次攻擊。
2.2防火墻系統(tǒng)防護(hù)技術(shù)
防火墻系統(tǒng)防護(hù)技術(shù)對(duì)于大眾來(lái)說(shuō)是十分熟悉的,一些私人的計(jì)算機(jī)中也會(huì)安裝防火墻系統(tǒng)來(lái)對(duì)自己的計(jì)算機(jī)進(jìn)行保護(hù)。防火墻系統(tǒng)就是一層安全保護(hù)屏障,來(lái)保護(hù)計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)或是計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)之間的安全。防火墻可以保護(hù)計(jì)算機(jī)內(nèi)部的網(wǎng)絡(luò)不受外部網(wǎng)絡(luò)或者是互聯(lián)網(wǎng)網(wǎng)絡(luò)的攻擊,是目前涉密網(wǎng)絡(luò)安全防護(hù)技術(shù)中一項(xiàng)最基本的,最有效的安全措施之一,除此之外,防火墻系統(tǒng)防護(hù)技術(shù)可實(shí)現(xiàn)實(shí)時(shí)監(jiān)測(cè),外部網(wǎng)絡(luò)和互聯(lián)網(wǎng)對(duì)內(nèi)部的訪(fǎng)問(wèn)可被防火墻系統(tǒng)所檢測(cè),對(duì)涉密網(wǎng)絡(luò)的訪(fǎng)問(wèn)情況進(jìn)行統(tǒng)計(jì)分析。
2.3漏洞掃描技術(shù)
漏洞掃描技術(shù)也是在我們使用計(jì)算機(jī)的過(guò)程中很常見(jiàn)的一種防護(hù)方法,它是指通過(guò)掃描計(jì)算機(jī)本身來(lái)發(fā)現(xiàn)計(jì)算機(jī)中存在的一些容易被攻擊的薄弱的地方,并及時(shí)進(jìn)行維護(hù)和修繕。漏洞掃描技術(shù)和防火墻系統(tǒng)防護(hù)技術(shù)、入侵檢測(cè)系統(tǒng)防護(hù)技術(shù)相互配合使用的,它們的使用能夠大大的提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的保密性與安全性。定期的漏洞掃描將有利于計(jì)算機(jī)安全高效的進(jìn)行工作,大大降低了計(jì)算機(jī)被攻擊竊取保密信息的風(fēng)險(xiǎn)。
3.1健全涉密網(wǎng)絡(luò)安全保密制度
俗話(huà)說(shuō),沒(méi)有規(guī)矩不成方圓。任何事都要有一定的法律條文來(lái)進(jìn)行規(guī)范,所以健全涉密網(wǎng)絡(luò)安全保密措施是十分有必要的。只有建立一個(gè)完善的涉密網(wǎng)絡(luò)安全保密制度,方可使網(wǎng)絡(luò)安全保密工作能夠更加高效地進(jìn)行。對(duì)一些不法入侵竊取保密信息的人員進(jìn)行嚴(yán)懲,可對(duì)一些不法入侵者形成警告。健全涉密網(wǎng)絡(luò)安全保密制度,可以從法律的角度對(duì)安全保密工作進(jìn)行細(xì)分和管理,明確各部分的工作,對(duì)人員的分配和確保工作的安全高效進(jìn)行有很大的意義。同時(shí)要不斷的完善涉密網(wǎng)絡(luò)安全保密制度,倘若發(fā)現(xiàn)漏洞和不足,及時(shí)的進(jìn)行補(bǔ)充和修正。
3.2提高工作人員保密意識(shí)和防護(hù)技能
工作人員的保護(hù)意識(shí)不足。一些工作人員沒(méi)有意識(shí)到網(wǎng)絡(luò)安全保密工作的重要性,上文中提到的一些涉密網(wǎng)絡(luò)安全保密的一些安全隱患往往是由于工作人員的保密意識(shí)薄弱和防護(hù)技能不足所導(dǎo)致的。所以要加大對(duì)工作人員的保密意識(shí)的培養(yǎng)和工作人員的防護(hù)技能的培訓(xùn)。另外,網(wǎng)絡(luò)安全保密的工作是具有與時(shí)俱進(jìn)的特點(diǎn)的,往往需要工作人員及時(shí)的更新自己的知識(shí)儲(chǔ)備,才能夠更好的勝任自己的工作。還有一些工作人員的態(tài)度不端正,在工作中存在著僥幸心理,往往忽視了工作中的一些細(xì)節(jié)的十分重要的部分。
現(xiàn)在是大數(shù)據(jù)背景下的時(shí)代,我們的日常生活和工作都不能脫離計(jì)算機(jī)與互聯(lián)網(wǎng)。計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)已經(jīng)成為很多大型企業(yè)和相關(guān)政府機(jī)關(guān)進(jìn)行管理和經(jīng)營(yíng)的重要手段。所以,涉密網(wǎng)劇安全保密防護(hù)和管理工作十分的重要。我們要不斷地發(fā)現(xiàn)其中存在的弊端與漏洞,不斷地提高科學(xué)技術(shù)水平了解決此類(lèi)問(wèn)題,確保網(wǎng)絡(luò)信息安全。
網(wǎng)絡(luò)安全意識(shí)論文篇六
隨著互聯(lián)網(wǎng)的不斷發(fā)展和普及，網(wǎng)絡(luò)安全成為一個(gè)備受關(guān)注的話(huà)題。作為一個(gè)普通網(wǎng)民，如何正確地應(yīng)對(duì)網(wǎng)絡(luò)安全威脅，保護(hù)自己的個(gè)人信息和財(cái)產(chǎn)安全，不僅需要學(xué)習(xí)和了解網(wǎng)絡(luò)安全知識(shí)，更重要的是要樹(shù)立正確的網(wǎng)絡(luò)安全意識(shí)。在這個(gè)過(guò)程中，我深刻體會(huì)到了網(wǎng)絡(luò)安全意識(shí)的重要性，也積累了不少經(jīng)驗(yàn)和教訓(xùn)。
首先，了解網(wǎng)絡(luò)安全的基本常識(shí)是提高網(wǎng)絡(luò)安全意識(shí)的關(guān)鍵。我通過(guò)閱讀網(wǎng)絡(luò)安全知識(shí)的書(shū)籍和
網(wǎng)絡(luò)安全意識(shí)論文篇七
本文針對(duì)影響網(wǎng)絡(luò)安全的各種因素進(jìn)行分析，探討相應(yīng)的防御控制措施，并根據(jù)當(dāng)前的控制措施做出一定改進(jìn)，以便營(yíng)造一個(gè)安全高效的網(wǎng)絡(luò)環(huán)境，確保網(wǎng)絡(luò)信息安全高效運(yùn)行。
隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展，信息網(wǎng)絡(luò)已經(jīng)成為社會(huì)發(fā)展的重要保證，網(wǎng)絡(luò)信息安全問(wèn)題也隨著全球信息化步伐的加快而變得尤為重要。
由于計(jì)算機(jī)網(wǎng)絡(luò)具有連接形式多樣性，終端分配不均勻性以及網(wǎng)絡(luò)的開(kāi)放性，互聯(lián)性等特征，致使網(wǎng)絡(luò)易受黑客，怪客，惡意軟件及其它不軌行為的攻擊，網(wǎng)上信息的安全和保密是一個(gè)至關(guān)重要的問(wèn)題。
網(wǎng)絡(luò)安全技術(shù)指網(wǎng)絡(luò)安全技術(shù)指致力于解決諸如如何有效進(jìn)行介入控制，以及何如保證數(shù)據(jù)傳輸?shù)陌踩缘募夹g(shù)手段，主要包括物理安全分析技術(shù)，網(wǎng)絡(luò)結(jié)構(gòu)安全分析技術(shù)，系統(tǒng)安全分析技術(shù)，管理安全分析技術(shù)，及其它的安全服務(wù)和安全機(jī)制策略。
站點(diǎn)在防火墻配置上無(wú)意識(shí)地?cái)U(kuò)大了訪(fǎng)問(wèn)權(quán)限，忽視了這些權(quán)限可能會(huì)被其他人員濫用。
網(wǎng)絡(luò)入侵的目的主要是取得使用系統(tǒng)的存儲(chǔ)權(quán)限、寫(xiě)權(quán)限以及訪(fǎng)問(wèn)其他存儲(chǔ)內(nèi)容的權(quán)限，或者是作為進(jìn)一步進(jìn)入其他系統(tǒng)的跳板，或者惡意破壞這個(gè)系統(tǒng)，使其毀壞而喪失服務(wù)能力。
web服務(wù)器和瀏覽器難以保障安全，最初人們引入cgi程序目的是讓主頁(yè)活起來(lái)，然而很多人在編cgi程序時(shí)對(duì)軟件包并不十分了解，多數(shù)人不是新編程序，而是對(duì)程序加以適當(dāng)?shù)男薷?，這樣一來(lái)，很多cgi程序就難免具有相同安全漏洞。
2.3后門(mén)和木馬程序。
后門(mén)主要使管理員無(wú)法阻止種植者再次進(jìn)入系統(tǒng)，使種植者在系統(tǒng)中不易被發(fā)現(xiàn)。
木馬是一類(lèi)特殊的后門(mén)程序，具有隱蔽性和非授權(quán)性的特點(diǎn)。
木馬里一般有兩個(gè)程序，一個(gè)是服務(wù)器程序，一個(gè)是控制器程序，它通過(guò)命令服務(wù)器程序達(dá)到控制電腦的目的。
2.4計(jì)算機(jī)病毒。
計(jì)算機(jī)病毒指編制或在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能和數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。
現(xiàn)在，隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，計(jì)算機(jī)病毒和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)相結(jié)合述，蔓延的速度更加迅速。
2.5硬件的配置不協(xié)調(diào)。
一是文件服務(wù)器。
它是網(wǎng)絡(luò)的中樞，其運(yùn)行穩(wěn)定性、功能完善性直接影響網(wǎng)絡(luò)系統(tǒng)的質(zhì)量。
網(wǎng)絡(luò)應(yīng)用的需求沒(méi)有引起足夠的重視，設(shè)計(jì)和選型考慮欠周密，從而使網(wǎng)絡(luò)功能發(fā)揮受阻，影響網(wǎng)絡(luò)的可靠性、擴(kuò)充性和升級(jí)換代。
二是網(wǎng)卡用工作站選配不當(dāng)導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定。
物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其他媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過(guò)程。
物理安全包括通信線(xiàn)路的安全、物理設(shè)備的安全、機(jī)房的安全等。
主要體現(xiàn)在通信線(xiàn)路的可靠性，設(shè)備安全性，設(shè)備的備份，防災(zāi)害能力、抗干擾能力，設(shè)備的運(yùn)行環(huán)境等。
為保證網(wǎng)絡(luò)的正常運(yùn)行，在物理安全方面應(yīng)采取如下措施：
(1)產(chǎn)品保障：主要指產(chǎn)品采購(gòu)、運(yùn)輸、安裝等方面的安全措施。
(2)運(yùn)行安全：網(wǎng)絡(luò)中的設(shè)備，特別是安全類(lèi)產(chǎn)品在使用過(guò)程中，必須能夠從生產(chǎn)廠家或供貨單位得到強(qiáng)有力的技術(shù)支持服務(wù)。
對(duì)一些關(guān)鍵設(shè)備和系統(tǒng)，應(yīng)設(shè)置備份系統(tǒng)。
(3)防電磁輻射面：所有重要的涉密設(shè)備都需安裝防電磁輻射產(chǎn)品。
(4)保安面：主要是防盜、防火等，還包括網(wǎng)絡(luò)系統(tǒng)所有計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備的安全防護(hù)。
3.2.1防火墻技術(shù)。
所謂防火墻指的一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專(zhuān)用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障.用于對(duì)網(wǎng)絡(luò)進(jìn)行防護(hù)和通信控制。
防火墻技術(shù)有包過(guò)濾技術(shù)、應(yīng)用網(wǎng)關(guān)技術(shù)、狀態(tài)檢測(cè)防火墻、電路級(jí)網(wǎng)關(guān)及代理服務(wù)器技術(shù)。
3.2.2vpn技術(shù)。
虛擬專(zhuān)用網(wǎng)(virtualprivatenetwork，vpn)是通過(guò)一個(gè)公用網(wǎng)絡(luò)建立起一個(gè)臨時(shí)的、安全的連接。
通常，vpn可以幫助遠(yuǎn)程用戶(hù)、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。
可實(shí)現(xiàn)不同網(wǎng)絡(luò)的組件和資源間的相互連接，利用internet或其他公共互聯(lián)網(wǎng)的基礎(chǔ)設(shè)施為用戶(hù)創(chuàng)建隧道，并提供與專(zhuān)用網(wǎng)絡(luò)一樣的安全和功能保障。
目前vpn主要采用隧道技術(shù)、加密解密技術(shù)、密鑰管理技術(shù)、使用者與設(shè)身份認(rèn)證技術(shù)這四項(xiàng)技術(shù)來(lái)保證它的安全。
網(wǎng)絡(luò)加密技術(shù)是對(duì)公網(wǎng)中傳輸?shù)膇p包進(jìn)行加密和封裝，實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)谋Ｃ苄?、完整性?/p>
它可以解決網(wǎng)絡(luò)在公網(wǎng)的數(shù)據(jù)傳輸安全性問(wèn)題，也可以解決遠(yuǎn)程用戶(hù)訪(fǎng)問(wèn)內(nèi)網(wǎng)的安全問(wèn)題。
數(shù)據(jù)鏈路層的安全需要保證網(wǎng)絡(luò)鏈路傳送的數(shù)據(jù)不被且聽(tīng)和修改，在鏈路層通常采用數(shù)據(jù)加密技術(shù)，使攻擊者不能了解、修改傳輸?shù)男畔?，從而保證通信的安全。
鏈路層加密模式如圖1所示。
網(wǎng)絡(luò)層安全保密的目的是將源端發(fā)出的分組數(shù)據(jù)經(jīng)各種途徑安全地送到目的端。
網(wǎng)絡(luò)層保密模式是將處理位于網(wǎng)絡(luò)層和傳輸層之間，加密設(shè)備配置于網(wǎng)絡(luò)的兩端，必須根據(jù)低三層的協(xié)議理解數(shù)據(jù)，并且只加密傳輸層的數(shù)據(jù)單元。
這些加密的數(shù)據(jù)單元與未加密的路由信息重新結(jié)合后送到下一層傳輸。
網(wǎng)絡(luò)層加密模式如圖2，網(wǎng)絡(luò)層加密減少了網(wǎng)絡(luò)節(jié)點(diǎn)內(nèi)部的明文信息泄露帶來(lái)的威脅。
3.2.4身份認(rèn)證技術(shù)。
身份認(rèn)證是指計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)確認(rèn)操作者身傷的過(guò)程。
在一個(gè)更為開(kāi)放的環(huán)境中，支持通過(guò)網(wǎng)絡(luò)與其他系統(tǒng)相連，就需要采用“調(diào)用每項(xiàng)服務(wù)時(shí)需要用戶(hù)證明身份，也需要這些服務(wù)器向客戶(hù)證明他們自己的身份”的策略來(lái)保護(hù)位于服務(wù)器中用戶(hù)的信息和資源。
3.2.5多層次多級(jí)別的企業(yè)級(jí)防病毒系統(tǒng)。
防病毒系統(tǒng)對(duì)計(jì)算機(jī)病毒有實(shí)時(shí)防范功能，它可以在每個(gè)入口點(diǎn)抵御病毒和惡意程序的入侵，保護(hù)網(wǎng)絡(luò)中的pc機(jī)、服務(wù)器和internet網(wǎng)關(guān)。
它有一個(gè)功能強(qiáng)大的管理工具，可以自動(dòng)進(jìn)行文件更新，使管理和服務(wù)作業(yè)合理化，并可用來(lái)從控制中心管理企業(yè)范圍的反病毒安全機(jī)制，保護(hù)企業(yè)免受病毒的攻擊和侵害。
入侵檢測(cè)是從計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)中的若干關(guān)鍵點(diǎn)搜集信息并對(duì)其進(jìn)行分析，從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和遭受襲擊的跡象，保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中授權(quán)或異?，F(xiàn)象。
它作為一種積極主動(dòng)的安全防護(hù)技術(shù)，可以在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵。
入侵檢測(cè)的步驟有：收集系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)及用戶(hù)活動(dòng)的狀態(tài)和行為的信息。
根據(jù)收集到的信息進(jìn)行分析常用的分析方法有模式匹配、統(tǒng)計(jì)分析、完整性分析。
模式匹配是將收集到的.信息與已知的網(wǎng)絡(luò)入侵和系統(tǒng)誤用模式數(shù)據(jù)庫(kù)進(jìn)行比較，從而發(fā)現(xiàn)違背安全策略的行為。
3.3建立分層管理和各級(jí)安全管理中心。
系統(tǒng)管理是由系統(tǒng)管理員完成的一項(xiàng)復(fù)雜工作，包括啟動(dòng)系統(tǒng)、停止系統(tǒng)運(yùn)行、安裝新軟件、增加新用戶(hù)、刪除老用戶(hù)、端口服務(wù)管理、打印服務(wù)管理、文件系統(tǒng)維護(hù)、數(shù)據(jù)備份與恢復(fù)、網(wǎng)絡(luò)系統(tǒng)管理、系統(tǒng)性能維護(hù)以及完成、保持系統(tǒng)發(fā)展和運(yùn)行的日常事務(wù)工作。
主要內(nèi)容有防止未授權(quán)存取，防止泄密，防止用戶(hù)拒絕系統(tǒng)的管理，防止丟失系統(tǒng)的完整性。
4結(jié)語(yǔ)。
網(wǎng)絡(luò)安全技術(shù)涉及計(jì)算機(jī)網(wǎng)絡(luò)各個(gè)層次，網(wǎng)絡(luò)安全不僅是技術(shù)問(wèn)題，也是一個(gè)安全管理問(wèn)題。
必須綜合考慮安全因素，制定合理的目標(biāo)、技術(shù)方案和相關(guān)的法規(guī)等。
防范措施在一定程度上能夠加強(qiáng)網(wǎng)絡(luò)安全，伴隨著it技術(shù)不斷迅猛發(fā)展，需適時(shí)改進(jìn)防范策略，以便營(yíng)造一個(gè)安全高效的網(wǎng)絡(luò)環(huán)境。
網(wǎng)絡(luò)安全意識(shí)論文篇八
計(jì)算機(jī)網(wǎng)絡(luò)安全是指運(yùn)用各種網(wǎng)絡(luò)管理技術(shù)從而保證網(wǎng)絡(luò)環(huán)境安全、數(shù)據(jù)完整保密等，進(jìn)而實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)穩(wěn)定高效運(yùn)行。計(jì)算機(jī)技術(shù)更新速度越來(lái)越快，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)也提出了更多的挑戰(zhàn)，加上人們對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)使用的范圍和頻率越來(lái)越高，因此做好計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)研究非常重要。計(jì)算機(jī)網(wǎng)絡(luò)安全包括四個(gè)方面，信息安全、運(yùn)行安全、物理安全和軟件安全，也可以分為兩大方面信息安全和控制安全。信息安全主要是指計(jì)算機(jī)網(wǎng)絡(luò)中所有的存儲(chǔ)信息和傳輸數(shù)據(jù)的安全，具體功能包括信息是否隱蔽，信息是否能夠被隨意修改。運(yùn)行安全是指計(jì)算機(jī)網(wǎng)路系統(tǒng)中的各個(gè)子系統(tǒng)是否能夠正常運(yùn)行。物理安全主要是指計(jì)算機(jī)的各類(lèi)硬件、存儲(chǔ)介質(zhì)以及外部環(huán)境等涉及計(jì)算機(jī)硬件相關(guān)的設(shè)施是否安全。軟件安全是指計(jì)算機(jī)網(wǎng)絡(luò)相關(guān)的各類(lèi)服務(wù)器、主機(jī)等軟件安全性能指標(biāo)。計(jì)算機(jī)網(wǎng)絡(luò)安全從另一個(gè)層面上可以分為信息安全和控制安全兩大類(lèi)。信息安全是基礎(chǔ)，控制安全是關(guān)鍵。信息安全的內(nèi)容主要包括計(jì)算機(jī)網(wǎng)絡(luò)各類(lèi)信息的完整性、可靠性和保密性；控制安全的內(nèi)容包括身份認(rèn)證、授權(quán)訪(fǎng)問(wèn)控制和不可否認(rèn)性三方面。
1.信息泄露或者信息篡改。比如計(jì)算機(jī)網(wǎng)絡(luò)中出現(xiàn)很多信息泄密的情況，或者資源受到侵害信息進(jìn)行篡改，從而影響信息安全。2.受到利益驅(qū)動(dòng)計(jì)算機(jī)網(wǎng)絡(luò)管理人員職業(yè)道德缺失。在計(jì)算機(jī)網(wǎng)絡(luò)安全背后強(qiáng)大的技術(shù)團(tuán)隊(duì)管理是關(guān)鍵，但是技術(shù)人員可能受到環(huán)境影響或者利益驅(qū)動(dòng)從而違反職業(yè)道德，泄露信息和軟件功能，從而威脅網(wǎng)絡(luò)系統(tǒng)安全。3.計(jì)算機(jī)網(wǎng)絡(luò)越來(lái)越普及和開(kāi)放，帶動(dòng)了越來(lái)越多的人進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)行列，由此會(huì)帶來(lái)信息資源的破壞、泄露等，從而產(chǎn)生信息安全等問(wèn)題。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)功能受到侵犯，受到國(guó)際計(jì)算機(jī)網(wǎng)絡(luò)形勢(shì)變化影響，比如金融系統(tǒng)、等的影響，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)有時(shí)會(huì)遭受全球惡意攻擊從而引發(fā)網(wǎng)絡(luò)損壞甚至系統(tǒng)癱瘓。
計(jì)算機(jī)網(wǎng)絡(luò)之所以出現(xiàn)安全問(wèn)題，是因?yàn)槭艿骄W(wǎng)絡(luò)各種威脅，從而引發(fā)一些網(wǎng)絡(luò)安全事故。網(wǎng)絡(luò)面臨的主要威脅有：
1.系統(tǒng)漏洞。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身的漏洞會(huì)引發(fā)安全維修，比如我們常見(jiàn)到的計(jì)算機(jī)網(wǎng)絡(luò)補(bǔ)丁，就是要提醒要定期對(duì)系統(tǒng)漏洞進(jìn)行修復(fù)，從而警惕出現(xiàn)安全隱患。
2.物理威脅。這方面的威脅主要來(lái)自身份識(shí)別出現(xiàn)差錯(cuò)、偷竊行為、間諜行為等。由于受到不法分子侵犯，造成計(jì)算機(jī)網(wǎng)絡(luò)受到物理威脅。
3.身份鑒別威脅。主要是指在進(jìn)行計(jì)算機(jī)平臺(tái)登錄或者各種賬號(hào)登錄時(shí)出于保護(hù)信息嚴(yán)防泄密的目的從而設(shè)置一定的訪(fǎng)問(wèn)權(quán)限，包括設(shè)置用戶(hù)名和密碼，如果忘記或者系統(tǒng)不完善就會(huì)造成信息泄密，產(chǎn)生網(wǎng)絡(luò)威脅。
4.網(wǎng)絡(luò)終端鏈接出現(xiàn)故障，比如進(jìn)行撥號(hào)上網(wǎng)時(shí)密碼被泄露或者在公共場(chǎng)所進(jìn)行無(wú)線(xiàn)局域網(wǎng)查找等造成的信息泄露等，從而產(chǎn)生的網(wǎng)絡(luò)安全維修。
5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等，計(jì)算機(jī)病毒是全球關(guān)注的計(jì)算機(jī)網(wǎng)絡(luò)難點(diǎn)問(wèn)題，受到病毒侵害或者攻擊，嚴(yán)重時(shí)甚至引發(fā)整個(gè)系統(tǒng)崩潰，并且病毒侵犯都是隱蔽的、強(qiáng)大的、極具破壞力的、潛伏期很長(zhǎng)，很難提前預(yù)見(jiàn)。
提高計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)水平的具體措施可以從技術(shù)層面和管理層面兩個(gè)方面著手。
（一）計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)層面
技術(shù)層面是關(guān)鍵，通過(guò)采取實(shí)時(shí)監(jiān)控、防火墻、安全性檢驗(yàn)保護(hù)等措施，從而提高計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)水平，保障計(jì)算機(jī)正常穩(wěn)定運(yùn)行。
1.對(duì)互聯(lián)網(wǎng)絡(luò)進(jìn)行訪(fǎng)問(wèn)控制。這是最基礎(chǔ)的手段和防護(hù)措施，通過(guò)運(yùn)用訪(fǎng)問(wèn)控制技術(shù)保證網(wǎng)絡(luò)用戶(hù)正常使用網(wǎng)絡(luò)，而不至于在使用時(shí)受到侵犯，比如我們通常通過(guò)網(wǎng)絡(luò)權(quán)限控制，保證局域外客戶(hù)不能隨意侵入計(jì)算機(jī)網(wǎng)絡(luò)從而使用。
2.對(duì)數(shù)據(jù)庫(kù)做好備份管理。無(wú)論什么情形造成安全威脅，只要做好基礎(chǔ)備份管理工作，定期備份，從而保證數(shù)據(jù)庫(kù)完整。
3.科學(xué)設(shè)置密碼從而提高網(wǎng)絡(luò)安全。密碼技術(shù)其實(shí)是一門(mén)專(zhuān)業(yè)性非常強(qiáng)的技術(shù)，包括密碼數(shù)字簽名和身份認(rèn)證等多方面。
4.殺毒軟件的使用。通過(guò)采用安全防護(hù)措施，比如安裝防護(hù)性強(qiáng)的殺毒軟件等，定期進(jìn)行病毒排查，從而提高網(wǎng)絡(luò)安全。
5.定期檢查操作系統(tǒng)安全性。計(jì)算機(jī)操作系統(tǒng)很多種，經(jīng)常更新和升級(jí)，因此要經(jīng)常對(duì)計(jì)算機(jī)進(jìn)行檢查，通過(guò)比較各種操作系統(tǒng)的優(yōu)劣從而基于計(jì)算機(jī)本身性能而安裝恰當(dāng)?shù)南到y(tǒng)軟件，并不是越先進(jìn)的系統(tǒng)技術(shù)越好用，只有合適的才最安全。
（二）計(jì)算機(jī)網(wǎng)絡(luò)管理層面
主要是通過(guò)安全性技術(shù)措施的實(shí)施保障計(jì)算機(jī)網(wǎng)絡(luò)安全。一方面要有一套完整系統(tǒng)的網(wǎng)絡(luò)安全管理制度做保障，同時(shí)還要加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全教育宣傳和知識(shí)普及，提高全民網(wǎng)絡(luò)安全意識(shí)，加強(qiáng)網(wǎng)絡(luò)技術(shù)人員專(zhuān)業(yè)知識(shí)培訓(xùn)和職業(yè)道德培訓(xùn)，從而營(yíng)造更加安全、健康、穩(wěn)定的網(wǎng)絡(luò)環(huán)境。綜上所述，計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題是一個(gè)系統(tǒng)問(wèn)題，是綜合性問(wèn)題，想要有效解決就必須基于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身的運(yùn)行情況，從多方面進(jìn)行防護(hù)處理，從而提高計(jì)算機(jī)網(wǎng)絡(luò)整體安全穩(wěn)定運(yùn)行，進(jìn)而更好地為社會(huì)、企業(yè)和公眾服務(wù)好。
網(wǎng)絡(luò)安全意識(shí)論文篇九
信息安全主要是針對(duì)網(wǎng)絡(luò)系統(tǒng)內(nèi)的信息和數(shù)據(jù)庫(kù)做到保密和相對(duì)的完整性，對(duì)于那些系統(tǒng)之外的信息要對(duì)其進(jìn)行一定的辨別以及確定信息是否安全的一種控制手段。這種手段是用來(lái)保證網(wǎng)絡(luò)用戶(hù)的安全要求，來(lái)預(yù)防各類(lèi)信息對(duì)網(wǎng)絡(luò)系統(tǒng)的攻擊和威脅，從而保證整個(gè)系統(tǒng)能夠安全穩(wěn)定、正常的運(yùn)行。信息安全保護(hù)是一個(gè)比較復(fù)雜的系統(tǒng)，主要包括計(jì)算機(jī)的主機(jī)和整個(gè)的網(wǎng)絡(luò)系統(tǒng)，因此信息安全在本質(zhì)上指的是整個(gè)信息系統(tǒng)的安全?，F(xiàn)在的信息安全控制大都是自動(dòng)化控制，自動(dòng)化控制指的是在沒(méi)有人員參與控制的前提下，設(shè)備和裝置依據(jù)原先以及制定好的信息參數(shù)，根據(jù)特有的規(guī)律進(jìn)行運(yùn)轉(zhuǎn)。由于信息的特殊性使得信息安全控制也有一定的特殊性，主要有：信息系統(tǒng)有不斷變化的趨勢(shì)，因此整個(gè)系統(tǒng)的信息安全控制也隨之有著不斷變化的趨勢(shì)；還有就是信息系統(tǒng)不僅有外界信息的威脅與攻擊，系統(tǒng)內(nèi)部還存在一定的缺陷和威脅。因此，一定要建立健全信息安全控制對(duì)策，有效防止那些構(gòu)成威脅信息系統(tǒng)安全的各項(xiàng)因素。信息安全控制的主要目的就是有效防止信息系統(tǒng)威脅和攻擊事件的發(fā)生，防止信息系統(tǒng)安全發(fā)生威脅的措施主要有：一是要阻止外部系統(tǒng)威脅對(duì)信息系統(tǒng)的攻擊和威脅；二是因?yàn)檎麄€(gè)系統(tǒng)自身就存在一定的缺陷和漏洞，所以攻擊者就跟很容易找到信息內(nèi)部系統(tǒng)的漏洞進(jìn)而對(duì)其進(jìn)行一定的破壞，因此在信息系統(tǒng)內(nèi)部要建立健全科學(xué)、合理的安全控制措施。
如今的互聯(lián)網(wǎng)技術(shù)發(fā)展千變?nèi)f化，但是仍然存在一定的網(wǎng)絡(luò)信息安全問(wèn)題，并且這個(gè)問(wèn)題是不容小覷的。網(wǎng)絡(luò)信息安全與國(guó)家重要文件信息保護(hù)機(jī)密、社會(huì)安全穩(wěn)定、民族發(fā)展、社會(huì)經(jīng)濟(jì)發(fā)展等方面有著密切的關(guān)系。隨著信息全球化的發(fā)展，網(wǎng)絡(luò)信息安全的重要性體現(xiàn)的越來(lái)越明顯。網(wǎng)絡(luò)安全問(wèn)題已經(jīng)對(duì)網(wǎng)絡(luò)用戶(hù)的合法權(quán)益造成一定的干擾。隨著社會(huì)網(wǎng)站的活躍，在各大網(wǎng)站上注冊(cè)的用戶(hù)越來(lái)越多，雖然網(wǎng)民可以通過(guò)網(wǎng)站了解社會(huì)的各項(xiàng)信息和其它方面的信息，但是隨之而來(lái)的電腦病毒和木馬攻擊網(wǎng)絡(luò)系統(tǒng)，這樣就嚴(yán)重侵害了網(wǎng)民的合法權(quán)益和個(gè)人隱私，更嚴(yán)重者會(huì)造成用戶(hù)的個(gè)人財(cái)產(chǎn)。黑客通過(guò)盜取網(wǎng)民的賬號(hào)來(lái)獲取網(wǎng)民的信息和網(wǎng)上銀行賬戶(hù)，這些問(wèn)題都影響網(wǎng)民的正常生活，同時(shí)也阻礙了互聯(lián)網(wǎng)技術(shù)的發(fā)展。在網(wǎng)絡(luò)信息中，有很多都是比較敏感的信息，有的關(guān)系國(guó)家機(jī)密，如果不法分子獲取了這方面信息，就會(huì)造成他們對(duì)國(guó)家政府的攻擊，由于利用互聯(lián)網(wǎng)技術(shù)進(jìn)行犯罪，一般不會(huì)留下犯罪痕跡，這樣就提高了利用網(wǎng)絡(luò)犯罪的幾率。
信息安全的控制原理在本質(zhì)上就是防止一切可能威脅信息系統(tǒng)的發(fā)生，不斷完善內(nèi)部信息系統(tǒng)，降低其出現(xiàn)漏洞的可能性。下面幾種是安全效果比較好的安全網(wǎng)絡(luò)技術(shù)。
3.1虛擬網(wǎng)技術(shù)
虛擬網(wǎng)技術(shù)就是在有限的網(wǎng)絡(luò)區(qū)域內(nèi)在交換技術(shù)上產(chǎn)生的，交換技術(shù)就是把原有的局域網(wǎng)技術(shù)轉(zhuǎn)換為面向性連接技術(shù)。虛擬網(wǎng)技術(shù)有著一個(gè)最為顯著的優(yōu)點(diǎn)就是只要信息可以到達(dá)就能達(dá)到的地方，這樣就能夠有效防止網(wǎng)絡(luò)監(jiān)視和監(jiān)聽(tīng)的不良入侵手段，同時(shí)也可以控制虛擬網(wǎng)之外的外部網(wǎng)絡(luò)連接點(diǎn)對(duì)網(wǎng)絡(luò)內(nèi)部連接點(diǎn)的訪(fǎng)問(wèn)。但是現(xiàn)在這種虛擬網(wǎng)技術(shù)還存在一定的問(wèn)題，就是設(shè)備裝置太過(guò)復(fù)雜，更方便成為黑客的攻擊對(duì)象。vlan以及mac不能有效防止mac的攻擊。
3.2防火墻技術(shù)
防火墻技術(shù)可以對(duì)各個(gè)網(wǎng)絡(luò)之間進(jìn)行有效控制的訪(fǎng)問(wèn)，對(duì)于那些不明確的信息數(shù)據(jù)和鏈接會(huì)對(duì)其進(jìn)行一定的安全檢測(cè)，按照檢測(cè)的結(jié)果來(lái)決定是否可以進(jìn)行通信，對(duì)信息網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)監(jiān)視。防火墻技術(shù)的優(yōu)點(diǎn)是比較多的，它有著可以保護(hù)網(wǎng)絡(luò)服務(wù)、檢查外部系統(tǒng)對(duì)內(nèi)部系統(tǒng)的訪(fǎng)問(wèn)、進(jìn)行集體的安全管理、增加一定的保密性等優(yōu)勢(shì)。但是它還是存在一定的不足，例如不能有效防止其他渠道的攻擊，不能阻止內(nèi)部系統(tǒng)的威脅等。
3.3病毒防護(hù)技術(shù)
信息系統(tǒng)病毒是一種外部環(huán)境攻擊系統(tǒng)的常見(jiàn)方式，由于信息網(wǎng)絡(luò)具備一定的普及性和開(kāi)放性，這樣就使得病毒傳播的速度非?？臁，F(xiàn)在病毒傳播的渠道主要包括：通過(guò)電子郵件進(jìn)行傳播、通過(guò)網(wǎng)頁(yè)瀏覽進(jìn)行傳播以及通過(guò)光盤(pán)和u盤(pán)進(jìn)行傳播。現(xiàn)在針對(duì)病毒傳播的預(yù)防手段有：利用防火墻和防毒監(jiān)測(cè)軟件對(duì)病毒進(jìn)行有效地控制和阻止；檢查和清理病毒，利用殺毒軟件對(duì)信息系統(tǒng)進(jìn)行定期的檢查，有利于及時(shí)清除病毒；由于病毒數(shù)據(jù)的發(fā)展使比較快的，這就需要?dú)⒍拒浖臄?shù)據(jù)庫(kù)進(jìn)行升級(jí)和不斷更新；安裝掃描信息安全軟件，對(duì)下載和安裝的軟件進(jìn)行嚴(yán)格的控制和管理。
3.4安全掃描技術(shù)
在信息網(wǎng)絡(luò)系統(tǒng)安全中，安全掃描技術(shù)是保障系統(tǒng)安全的重要技術(shù)之一，它與防火墻技術(shù)進(jìn)行相互配合使用，有助于保證網(wǎng)絡(luò)的安全穩(wěn)定。
總體來(lái)說(shuō)，信息安全的有效控制和網(wǎng)絡(luò)安全技術(shù)的正確管理，它決定著互聯(lián)技術(shù)的發(fā)展方向和保證網(wǎng)民利用的安全。堅(jiān)持做到和做好信息安全控制原理的安全網(wǎng)絡(luò)技術(shù)，有利于互聯(lián)網(wǎng)的安全穩(wěn)定迅速發(fā)展。
網(wǎng)絡(luò)安全意識(shí)論文篇十
摘要：我國(guó)的網(wǎng)絡(luò)安全產(chǎn)業(yè)經(jīng)過(guò)十多年的探索和發(fā)展已經(jīng)得到長(zhǎng)足了發(fā)展。隨著網(wǎng)絡(luò)的快速發(fā)展，國(guó)防安全問(wèn)題已經(jīng)超越了地理空間的限制，而拓展到信息網(wǎng)絡(luò)，現(xiàn)今網(wǎng)絡(luò)安全已經(jīng)成為事關(guān)國(guó)家安全的重要問(wèn)題。當(dāng)前世界主要為國(guó)家進(jìn)入網(wǎng)絡(luò)空間戰(zhàn)略集中部署期，網(wǎng)絡(luò)安全威脅的范圍和程度逐漸擴(kuò)大，網(wǎng)絡(luò)安全問(wèn)題的挑戰(zhàn)與形勢(shì)日益嚴(yán)峻。
關(guān)鍵詞：網(wǎng)絡(luò)安全網(wǎng)絡(luò)支付信息安全
網(wǎng)絡(luò)安全指的是計(jì)算機(jī)系統(tǒng)在正常情況下進(jìn)行網(wǎng)絡(luò)服務(wù)時(shí)，軟硬件設(shè)備不受到干擾以及運(yùn)行數(shù)據(jù)不被他人竊取和外泄。網(wǎng)絡(luò)的快速發(fā)展在給人們生活帶來(lái)便利的同時(shí)也給人們?cè)诨ヂ?lián)網(wǎng)應(yīng)用過(guò)程中帶來(lái)了極大地安全隱患。所以加強(qiáng)網(wǎng)絡(luò)安全建設(shè)顯得越來(lái)越重要，網(wǎng)絡(luò)安全直接關(guān)系到國(guó)家的安全以及社會(huì)的穩(wěn)定。
1當(dāng)前網(wǎng)絡(luò)安全形勢(shì)與挑戰(zhàn)
(1)世界各國(guó)加速網(wǎng)絡(luò)安全戰(zhàn)略部署工作，網(wǎng)絡(luò)空間國(guó)家間的競(jìng)爭(zhēng)與合作愈發(fā)明顯
近幾年來(lái)，在美國(guó)的示范帶頭作用下，共有50多個(gè)國(guó)家公布了國(guó)家安全戰(zhàn)略部署。美國(guó)《2014財(cái)年國(guó)防預(yù)算優(yōu)先項(xiàng)和選擇》中提出建設(shè)100余支網(wǎng)絡(luò)部隊(duì)的計(jì)劃;加拿大《全面數(shù)字化國(guó)家計(jì)劃》中提出加強(qiáng)網(wǎng)絡(luò)安全防御能力等共39項(xiàng)新舉措。(2)國(guó)際互聯(lián)網(wǎng)治理領(lǐng)域迎來(lái)新熱潮，icann全球化成為改革重點(diǎn)“棱鏡門(mén)”事件之后，各國(guó)都清楚的意識(shí)到互聯(lián)網(wǎng)的治理權(quán)關(guān)系著國(guó)家網(wǎng)絡(luò)空間的安全和利益，國(guó)際社會(huì)掀起新一輪互聯(lián)網(wǎng)治理熱潮。在巴西互聯(lián)網(wǎng)大會(huì)中發(fā)表了《網(wǎng)絡(luò)世界多利益攸關(guān)方聲明》，聲明中提出關(guān)于未來(lái)互聯(lián)網(wǎng)治理的“全球原則”和“路線(xiàn)圖”。(3)網(wǎng)絡(luò)安全威脅屢見(jiàn)不鮮，網(wǎng)絡(luò)基礎(chǔ)設(shè)施隱患重重。目前，釣魚(yú)網(wǎng)站、木馬病毒非傳統(tǒng)網(wǎng)絡(luò)安全威脅愈來(lái)愈強(qiáng)，分布式拒絕服務(wù)(ddos攻擊)、高級(jí)持續(xù)威脅(apt攻擊)等新型網(wǎng)絡(luò)攻擊愈發(fā)嚴(yán)重。截至2015年11月底，360威脅情報(bào)中心監(jiān)測(cè)到的針對(duì)中國(guó)境內(nèi)科研教育、政府機(jī)構(gòu)等組織單位發(fā)動(dòng)apt攻擊的境內(nèi)外黑客組織累計(jì)達(dá)到29個(gè)，其中有15個(gè)apt組織曾經(jīng)被國(guó)外安全廠商披露過(guò)，另外的14個(gè)為360威脅情報(bào)中心首先發(fā)現(xiàn)并監(jiān)測(cè)到的apt組織。(4)頂層統(tǒng)籌全面加強(qiáng)，我國(guó)網(wǎng)絡(luò)安全工作立足新起點(diǎn)施展新作為。
2014年，我國(guó)專(zhuān)門(mén)成立了中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組，協(xié)調(diào)處理涉及各個(gè)領(lǐng)域的網(wǎng)絡(luò)安全和信息化重大問(wèn)題。國(guó)務(wù)院重新組建了國(guó)家互聯(lián)網(wǎng)信息辦公室負(fù)責(zé)全國(guó)互聯(lián)網(wǎng)信息內(nèi)容管理工作，并負(fù)責(zé)監(jiān)督管理執(zhí)法。工信部發(fā)布了《關(guān)于加強(qiáng)電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全工作的指導(dǎo)意見(jiàn)》，明確了推進(jìn)安全可控關(guān)鍵軟硬件應(yīng)用、強(qiáng)化網(wǎng)絡(luò)數(shù)據(jù)和用戶(hù)信息保護(hù)等八項(xiàng)重點(diǎn)工作，加大力度提高網(wǎng)絡(luò)安全保障能力。
2網(wǎng)絡(luò)安全防御措施
2.1防火墻技術(shù)的發(fā)展趨勢(shì)
utm(unifiedthreatmanagement，統(tǒng)一威脅管理)技術(shù)。它是集防火墻、入侵防御、防病毒等多項(xiàng)功能于一身，全面防御網(wǎng)絡(luò)2～7層中的各類(lèi)攻擊，抵御各種威脅。由于utm設(shè)備是串聯(lián)接入的安全設(shè)備，因此utm設(shè)備本身必須有良好的性能和高可靠性。
2.2網(wǎng)絡(luò)安全面臨的主要威脅
(1)網(wǎng)絡(luò)黑客的入侵黑客是指研究智取計(jì)算機(jī)安全系統(tǒng)的人員，他們能夠利用公共通訊網(wǎng)路，如互聯(lián)網(wǎng)及電話(huà)系統(tǒng)，在未經(jīng)許可的情況下，載入對(duì)方系統(tǒng)，破壞、修改或盜取網(wǎng)絡(luò)中的重要信息。(2)計(jì)算機(jī)病毒計(jì)算機(jī)病毒自它出現(xiàn)時(shí)起便引起世界各國(guó)人民的關(guān)注，目前計(jì)算機(jī)病毒便成為信息系統(tǒng)最大的安全隱患之一。據(jù)資料顯示，目前世界上存在著至少幾萬(wàn)種病毒，且每天都有10多種新型的病毒產(chǎn)生，隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，計(jì)算機(jī)病毒技術(shù)也正朝著智能化、網(wǎng)絡(luò)化的方向發(fā)展。
3網(wǎng)絡(luò)支付的發(fā)展情況及安全現(xiàn)狀
網(wǎng)絡(luò)支付在給人們帶來(lái)便利的同時(shí)，它的安全問(wèn)題一直是各方密切關(guān)注的一個(gè)重要方面。從我們調(diào)查的實(shí)際數(shù)據(jù)來(lái)分析，絡(luò)支付依舊處于發(fā)展階段，雖然系統(tǒng)運(yùn)行比較穩(wěn)定，但仍需進(jìn)一步提升，依舊存在著較為嚴(yán)重安全風(fēng)險(xiǎn)。
(1)國(guó)際網(wǎng)絡(luò)詐騙竊卡率大約為1-2%，據(jù)統(tǒng)計(jì)知名企業(yè)paypal的網(wǎng)上支付商戶(hù)拒付比例為0.27%。paypal有龐大的風(fēng)控團(tuán)隊(duì)，有著多年發(fā)展的控制風(fēng)險(xiǎn)系統(tǒng)和經(jīng)驗(yàn)，所以它的風(fēng)險(xiǎn)水平具有一定的代表性。(2)整體產(chǎn)業(yè)鏈上的安全防范水平明顯不一致，從銀行到第三方到客戶(hù)，這其中的內(nèi)部風(fēng)控、安全水平表現(xiàn)出下降的趨勢(shì)，行業(yè)的安全聯(lián)防合作深度有待提高;市場(chǎng)雖熱著重了安全技術(shù)手段，但是卻忽視用戶(hù)的安全教育，用戶(hù)的安全感不足，安全防范思維極差。
將本文的word文檔下載到電腦，方便收藏和打印
推薦度：
點(diǎn)擊下載文檔
搜索文檔
網(wǎng)絡(luò)安全意識(shí)論文篇十一
伴隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)安全日益成為人們最關(guān)心的話(huà)題，網(wǎng)絡(luò)安全相關(guān)就業(yè)崗位人才需求也在逐年增加。由此各高校將計(jì)算機(jī)網(wǎng)絡(luò)安全這門(mén)課設(shè)為必修的一門(mén)重點(diǎn)課，旨在增強(qiáng)學(xué)生網(wǎng)絡(luò)安全意識(shí)，培養(yǎng)學(xué)生的職業(yè)技能，增加學(xué)生的就業(yè)機(jī)會(huì)。
一、計(jì)算機(jī)網(wǎng)絡(luò)安全課程教學(xué)面臨的問(wèn)題
（1）網(wǎng)絡(luò)安全教學(xué)面臨著網(wǎng)絡(luò)技術(shù)發(fā)展速度快，書(shū)本上的知識(shí)往往滯后于目前發(fā)展的最新技術(shù)的問(wèn)題。因此，對(duì)于教材的選取、教學(xué)內(nèi)容的選擇以及對(duì)教學(xué)內(nèi)容的及時(shí)更新是教學(xué)中存在的問(wèn)題之一。
（2）網(wǎng)絡(luò)安全這門(mén)課理論知識(shí)多，傳統(tǒng)教學(xué)對(duì)于知識(shí)點(diǎn)的解釋枯燥乏味，高校教學(xué)面臨著如何提高學(xué)生的學(xué)習(xí)興趣，調(diào)動(dòng)學(xué)生學(xué)習(xí)積極主動(dòng)性，讓學(xué)生掌握真正實(shí)用的知識(shí)和技術(shù)的問(wèn)題，讓這門(mén)涉及多方面技術(shù)的課程能更容易讓學(xué)生接受。
（3）以往單一的考評(píng)體制已不能滿(mǎn)足促進(jìn)學(xué)生多元化發(fā)展的要求，因此如何建立和完善學(xué)生學(xué)習(xí)的評(píng)價(jià)體系，有效地提高教學(xué)質(zhì)量、教學(xué)效率和學(xué)生素質(zhì)，也是亟待解決的問(wèn)題。
二、應(yīng)用型本科院校網(wǎng)絡(luò)安全課程教學(xué)總體目標(biāo)
應(yīng)用型本科院校是指介于研究型高校和高職高專(zhuān)之間的一種高等教育的類(lèi)別或類(lèi)型，它是一種以應(yīng)用型人才培養(yǎng)為主要任務(wù)和目標(biāo)的辦學(xué)層次。[1]針對(duì)應(yīng)用型本科院校所提倡的特色辦學(xué)，以就業(yè)為導(dǎo)向的目標(biāo)，在應(yīng)用型本科院校里針對(duì)學(xué)生的差異性，不可能要求所有學(xué)生都達(dá)到同一個(gè)知識(shí)水平和職業(yè)技能水準(zhǔn)，因此提出計(jì)算機(jī)網(wǎng)絡(luò)安全這門(mén)課程的教學(xué)目標(biāo)分為兩級(jí)：
（1）初級(jí)目標(biāo)。提高學(xué)生的網(wǎng)絡(luò)安全意識(shí)，能識(shí)別和判斷身邊發(fā)生的網(wǎng)絡(luò)安全問(wèn)題，能保護(hù)個(gè)人電腦安全，具備基本的網(wǎng)絡(luò)安全理論知識(shí)和防護(hù)技能。
（2）高級(jí)目標(biāo)。要求學(xué)生以就業(yè)為導(dǎo)向，掌握計(jì)算機(jī)網(wǎng)絡(luò)安全的實(shí)用技術(shù)，具備獨(dú)立解決實(shí)際問(wèn)題的能力。
三、提出項(xiàng)目教學(xué)法
項(xiàng)目教學(xué)法是一種能夠有效激發(fā)學(xué)生的學(xué)習(xí)主動(dòng)性和創(chuàng)造性、提高學(xué)生實(shí)踐能力的先進(jìn)教學(xué)方法。
筆者根據(jù)多年的教學(xué)經(jīng)驗(yàn)，提煉出多個(gè)教學(xué)項(xiàng)目，并將這些教學(xué)項(xiàng)目根據(jù)不同的學(xué)習(xí)目標(biāo)進(jìn)行劃分。將網(wǎng)絡(luò)安全課程項(xiàng)目分為個(gè)人網(wǎng)絡(luò)安全、校園網(wǎng)絡(luò)安全、企業(yè)網(wǎng)絡(luò)安全三大部分，其中，個(gè)人網(wǎng)絡(luò)安全和校園網(wǎng)絡(luò)安全屬于初級(jí)教學(xué)目標(biāo)，企業(yè)網(wǎng)絡(luò)安全屬于高級(jí)教學(xué)目標(biāo)。學(xué)生可以根據(jù)自身的情況選擇達(dá)到哪部分的要求。項(xiàng)目設(shè)置涉及網(wǎng)絡(luò)安全中熱門(mén)的技術(shù)，包括病毒分析、密碼學(xué)應(yīng)用、網(wǎng)絡(luò)設(shè)備防護(hù)、web安全等內(nèi)容。具體項(xiàng)目?jī)?nèi)容如下：
1.個(gè)人網(wǎng)絡(luò)安全
項(xiàng)目一：系統(tǒng)安全加固。
任務(wù)1：賬戶(hù)安全配置；
任務(wù)2：密碼安全配置；
任務(wù)3：系統(tǒng)安全配置。
項(xiàng)目二：計(jì)算機(jī)病毒探秘。
任務(wù)1：各類(lèi)文件掛馬；
任務(wù)2：宏病毒之旅；
任務(wù)3：解讀腳本病毒；
任務(wù)4：計(jì)算機(jī)病毒防范。
2.校園網(wǎng)絡(luò)安全
項(xiàng)目一：預(yù)防基于ipc$弱口令的入侵。
項(xiàng)目二：流行加密軟件的應(yīng)用。
任務(wù)1：pgp應(yīng)用；
任務(wù)2：efs應(yīng)用。
項(xiàng)目三：使用數(shù)字證書(shū)保護(hù)電子郵件。
項(xiàng)目四：arp攻擊與防御。
3.企業(yè)網(wǎng)絡(luò)安全
項(xiàng)目一：針對(duì)服務(wù)器的網(wǎng)絡(luò)僵尸ddos攻擊。
項(xiàng)目二：解密信息收集及嗅探。
任務(wù)1：各類(lèi)嗅探工具的使用；
任務(wù)2：sniffer軟件應(yīng)用。
項(xiàng)目三：數(shù)據(jù)恢復(fù)軟件應(yīng)用。
項(xiàng)目四：建立磁盤(pán)陣列保護(hù)數(shù)據(jù)。
項(xiàng)目五：防火墻的配置。
項(xiàng)目六：保護(hù)企業(yè)網(wǎng)站安全。
任務(wù)1：網(wǎng)站滲透；
任務(wù)2：web提權(quán)。
四、項(xiàng)目教學(xué)方法的實(shí)施
對(duì)于項(xiàng)目教學(xué)，如果想收獲好的教學(xué)效果，建議在機(jī)房完成教學(xué)活動(dòng)，多數(shù)項(xiàng)目的結(jié)論需要學(xué)生通過(guò)實(shí)驗(yàn)操作得出。由于多數(shù)高校雖有機(jī)房，但所提供的實(shí)驗(yàn)儀器與實(shí)驗(yàn)設(shè)備不盡相同，不一定都能滿(mǎn)足該課程的實(shí)驗(yàn)環(huán)境要求。因此，建議引入虛擬機(jī)構(gòu)建實(shí)驗(yàn)環(huán)境，來(lái)完成大量的網(wǎng)絡(luò)安全課的實(shí)驗(yàn)。燕京理工學(xué)院（以下簡(jiǎn)稱(chēng)“我?！保┚褪鞘褂胿mware虛擬機(jī)軟件，通過(guò)虛擬機(jī)搭建實(shí)驗(yàn)環(huán)境的方法可以保證大量實(shí)驗(yàn)的進(jìn)行，學(xué)生們通過(guò)實(shí)際操作，加深對(duì)理論的理解和吸收，取得了良好的教學(xué)效果。建議讓學(xué)生以小組為單位完成各項(xiàng)目，組內(nèi)成員可以通過(guò)分工、討論、協(xié)作學(xué)習(xí)等方式完成項(xiàng)目，教師起指導(dǎo)作用。項(xiàng)目完成后需要進(jìn)行結(jié)果演示、小組匯報(bào)、撰寫(xiě)報(bào)告等環(huán)節(jié)。
經(jīng)在我校多次實(shí)踐證明，在網(wǎng)絡(luò)安全這門(mén)課中，通過(guò)項(xiàng)目教學(xué)的方法，很大程度上提高了學(xué)生們的學(xué)習(xí)興趣，同時(shí)提高了學(xué)生實(shí)際的動(dòng)手能力，調(diào)動(dòng)了學(xué)生學(xué)習(xí)的積極性，學(xué)生們還經(jīng)常自己上網(wǎng)學(xué)習(xí)和了解最新的網(wǎng)絡(luò)安全技術(shù)，然后與同學(xué)們分享。
五、評(píng)分體系的構(gòu)建
學(xué)習(xí)不是為了考試，而是為了掌握真實(shí)的本領(lǐng)，但是對(duì)于學(xué)生掌握知識(shí)情況的考核又是必不可少的。項(xiàng)目教學(xué)法對(duì)學(xué)生的考核更適合采用多種方式相結(jié)合的方法，從終結(jié)性考核變?yōu)檫^(guò)程性考核，促使學(xué)生積極參與學(xué)習(xí)過(guò)程，教師在考核時(shí)可隨時(shí)隨地靈活處理。
建議采用以實(shí)踐操作考核、學(xué)生課堂表現(xiàn)考核為主，以基礎(chǔ)理論知識(shí)考核為輔的方式。以單個(gè)項(xiàng)目為一個(gè)考核單元，計(jì)單元成績(jī)，最后計(jì)算項(xiàng)目的加權(quán)平均分。其中，個(gè)人網(wǎng)絡(luò)安全和校園網(wǎng)絡(luò)安全部分為必須考核項(xiàng)目，企業(yè)網(wǎng)絡(luò)安全為提高考核項(xiàng)目，學(xué)生可以根據(jù)自己的情況選擇是否接受考核。此外，教師還可以設(shè)置其他加分環(huán)節(jié)，激發(fā)學(xué)生的學(xué)習(xí)主動(dòng)性，例如進(jìn)行課堂演講、開(kāi)展知識(shí)競(jìng)賽、分享新技術(shù)、參加學(xué)科競(jìng)賽等。通過(guò)建立和完善學(xué)生學(xué)習(xí)的評(píng)分體系，結(jié)合多種評(píng)價(jià)方式，可以有效地提高教學(xué)質(zhì)量，促進(jìn)學(xué)生發(fā)展，獲得教與學(xué)的雙贏。
應(yīng)用型本科院校培養(yǎng)的學(xué)生，不僅要求有一定的理論水平，也要了解和掌握行業(yè)的基本技術(shù)和工作流程。[3]對(duì)于教學(xué)項(xiàng)目的設(shè)計(jì)意在提高學(xué)生的學(xué)習(xí)興趣，幫助學(xué)生學(xué)習(xí)到實(shí)用的職業(yè)技能。學(xué)生的學(xué)習(xí)潛力是無(wú)窮的，充分發(fā)揮學(xué)生的學(xué)習(xí)潛力不僅可以提高學(xué)習(xí)效率，而且可以逐步減少其對(duì)教師的依賴(lài)。隨著網(wǎng)絡(luò)技術(shù)的高速發(fā)展，對(duì)于教學(xué)內(nèi)容也要進(jìn)行及時(shí)的更新，應(yīng)不斷地完善和推進(jìn)教學(xué)項(xiàng)目的設(shè)計(jì)，為網(wǎng)絡(luò)安全的人才的培養(yǎng)貢獻(xiàn)綿薄之力。
網(wǎng)絡(luò)安全意識(shí)論文篇十二
8月15日至8月18日，我參加了由公安部和中國(guó)計(jì)算機(jī)學(xué)會(huì)在青海西寧聯(lián)合舉辦的“網(wǎng)絡(luò)安全技術(shù)與信息安全等級(jí)保護(hù)工作培訓(xùn)班”，進(jìn)入網(wǎng)絡(luò)陌生世界，學(xué)員好多都是搞信息化的，而且從事網(wǎng)絡(luò)安全多年，有網(wǎng)警、網(wǎng)信辦以及政府部門(mén)辦公室從事信息建設(shè)的。自己就象小白，好在老師很親民、同學(xué)很友善，讓我來(lái)之前的困惑得到了很好的解決。
幾天的學(xué)習(xí)太燒腦，黑客團(tuán)體、勒索病毒、大數(shù)據(jù)、物聯(lián)網(wǎng)、云計(jì)算、數(shù)字經(jīng)濟(jì)、數(shù)據(jù)資產(chǎn)等等概念充斥耳中，自己象一塊海綿一樣，不停地吸收吸收，只是有點(diǎn)消化不良。但總體上來(lái)說(shuō)，收獲不少，主要有以下三點(diǎn)。
網(wǎng)絡(luò)安全法是2017年6月正式實(shí)施的，目前網(wǎng)絡(luò)安全已上升到法律層面，我們單位作為網(wǎng)絡(luò)運(yùn)營(yíng)者，是要依法行事的，有權(quán)利和義務(wù)，我要回去好好研究一下，用法律來(lái)保護(hù)好我們單位和個(gè)人。
學(xué)習(xí)之前，單位工作上接到上級(jí)網(wǎng)安支隊(duì)下發(fā)的整改通知書(shū)，對(duì)于后門(mén)漏洞，我第一次聽(tīng)說(shuō)，內(nèi)心是很恐慌的，可問(wèn)了老師和同學(xué)之后，這個(gè)是很正常的問(wèn)題，就象我們建筑上的質(zhì)量通病。依稀記得自己剛上班時(shí)，跟隨局長(zhǎng)接待群訪(fǎng)事件，面對(duì)群眾夸大其詞說(shuō)出的墻體裂縫等問(wèn)題，我們局長(zhǎng)很淡定的用了句質(zhì)量通病稍作解釋便搞定了。但是漏洞始終是隱患，這也是正好提升我們自身網(wǎng)絡(luò)安全保護(hù)能力的絕佳時(shí)機(jī)。培訓(xùn)之余，老師和同學(xué)給了我很好解決方案的思路，一是尋求外力。讓等保公司為我們網(wǎng)站做滲透測(cè)試；二是依靠自己。從技術(shù)和管理兩個(gè)層面進(jìn)行，不斷增強(qiáng)自身免疫能力。盡快啟動(dòng)網(wǎng)絡(luò)安全等保工作，對(duì)網(wǎng)站開(kāi)展全面自身檢查；三是協(xié)調(diào)監(jiān)管。在網(wǎng)站運(yùn)營(yíng)維護(hù)技術(shù)委托乙方的同時(shí)，界定雙方的責(zé)任邊界。老師說(shuō)：“三分技術(shù)，七分管”。協(xié)調(diào)監(jiān)管則是重中之重。
認(rèn)識(shí)了公安部的畢馬寧老師，從事等保工作20多年，管理經(jīng)驗(yàn)豐富。國(guó)家隊(duì)等保公司李秋香老師，從事具體等保測(cè)評(píng)工作，參與制定等保測(cè)評(píng)系列技術(shù)標(biāo)準(zhǔn)，技術(shù)能力過(guò)硬。內(nèi)蒙古呼和浩特的網(wǎng)信辦同學(xué)跟虎以及山東濟(jì)南網(wǎng)警梁宏軍，剛好都是我們的主管部門(mén)。這些老師和同學(xué)都將成為我們今后工作的智慧團(tuán)成員。
網(wǎng)絡(luò)安全意識(shí)論文篇十三
摘要：隨著社會(huì)的發(fā)展經(jīng)濟(jì)的進(jìn)步，計(jì)算機(jī)成為人們?nèi)粘９ぷ髦猩钪谐蔀椴豢苫蛉钡闹?。正是由于?jì)算機(jī)的普及，網(wǎng)絡(luò)攻擊手段也不斷更新，各種病毒、攻擊、破壞、篡改、竊取計(jì)算機(jī)中的各種信息，這就對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全有更高的要求。如今企業(yè)和個(gè)人的計(jì)算機(jī)中都會(huì)存儲(chǔ)大量重要文件資料，在這些文件資料的共享和傳輸過(guò)程中對(duì)完整性、保密性、私有性也有更高的要求。本文闡述了數(shù)據(jù)加密技術(shù)的種類(lèi)及表現(xiàn)形式，威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素，分析數(shù)據(jù)加密技術(shù)在化工企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用。
關(guān)鍵詞：數(shù)據(jù)加密；網(wǎng)絡(luò)安全；化工企業(yè)
隨著計(jì)算機(jī)和互聯(lián)網(wǎng)技術(shù)的不斷普及，數(shù)據(jù)加密技術(shù)成為網(wǎng)絡(luò)安全中最重要的技術(shù)。數(shù)據(jù)加密技術(shù)也廣泛應(yīng)用于以計(jì)算機(jī)為主導(dǎo)的化工企業(yè)的數(shù)據(jù)傳輸交換中。
1數(shù)據(jù)加密技術(shù)的種類(lèi)及其表現(xiàn)方式
化工企業(yè)中經(jīng)過(guò)數(shù)據(jù)加密技術(shù)處理過(guò)的信息，需要經(jīng)過(guò)密鑰和解密函數(shù)的轉(zhuǎn)化才能夠使用，而沒(méi)有這個(gè)密鑰或者解密函數(shù)就會(huì)得到亂碼或者無(wú)法打開(kāi)。
1.1數(shù)據(jù)加密技術(shù)的種類(lèi)
1.1.1對(duì)稱(chēng)式加密技術(shù)
對(duì)稱(chēng)式加密也稱(chēng)為單密鑰加密，是一種最簡(jiǎn)潔，最快速的加密技術(shù)，信息的加密和解密使用同一個(gè)密鑰，由于它的效率高，因此被廣泛應(yīng)用于很多加密協(xié)議的核心當(dāng)中。但是因?yàn)榘l(fā)送和接受雙方擁有同一個(gè)密鑰，所以只有雙方在沒(méi)有泄露密鑰的前提下，才能夠保證傳輸數(shù)據(jù)的安全性、完整性。對(duì)稱(chēng)加密的難就是密鑰的管理問(wèn)題，通常是把對(duì)稱(chēng)加密的密鑰通過(guò)非對(duì)稱(chēng)式加密傳輸給接收方，保證在傳輸中不會(huì)被截獲，即便被截獲也不會(huì)被破譯?；て髽I(yè)中的郵件加密、圖紙和條件加密基本都是使用對(duì)稱(chēng)式加密傳輸?shù)姆绞絒1]。
1.1.2非對(duì)稱(chēng)式加密技術(shù)
非對(duì)稱(chēng)加密技術(shù)是需要兩個(gè)密鑰來(lái)進(jìn)行加密和解密，即公開(kāi)密鑰（公鑰）和私有密鑰（私鑰）。如果用公鑰對(duì)數(shù)據(jù)進(jìn)行加密就必須用對(duì)應(yīng)的私鑰進(jìn)行解密；如果用私鑰對(duì)數(shù)據(jù)進(jìn)行加密就必須用對(duì)應(yīng)的公鑰進(jìn)行解密。這種加密技術(shù)雖然安全性高，但是加密解密的速度比較慢，因此在實(shí)際的.工作中大多數(shù)采用的方法是將對(duì)稱(chēng)式加密中的密鑰使用非對(duì)稱(chēng)是加密的公鑰進(jìn)行加密，發(fā)送給接收方再使用私鑰進(jìn)行解密，得到對(duì)稱(chēng)式加密中的密鑰。雙方可以用對(duì)稱(chēng)式加密進(jìn)行溝通，這樣即安全又快捷。非對(duì)稱(chēng)加密技術(shù)可應(yīng)用于數(shù)據(jù)加密，在身份認(rèn)證、數(shù)字證書(shū)、數(shù)字簽名等領(lǐng)域也有廣泛的應(yīng)用。
1.2數(shù)據(jù)加密的表現(xiàn)方式
隨著化工企業(yè)設(shè)計(jì)過(guò)程數(shù)字化、信息化的不斷發(fā)展，各類(lèi)數(shù)據(jù)在設(shè)計(jì)人員內(nèi)部之間流轉(zhuǎn)，設(shè)計(jì)成果的可復(fù)制性雖然提高了效率，但是也出現(xiàn)了數(shù)據(jù)安全問(wèn)題。海量的圖紙、郵件、條件、信息在傳輸中面臨被盜取、丟失的風(fēng)險(xiǎn)，令企業(yè)和業(yè)主蒙受巨大損失。假如被競(jìng)爭(zhēng)對(duì)手掌握后果不堪設(shè)想。
1.2.1鏈路加密
鏈路加密又稱(chēng)為在線(xiàn)加密。它是同一網(wǎng)絡(luò)內(nèi)兩點(diǎn)傳輸數(shù)據(jù)時(shí)在數(shù)字鏈路層加密信息的一種數(shù)字保密方法。在主服務(wù)器端的數(shù)據(jù)是明文的，當(dāng)它離開(kāi)主機(jī)的時(shí)候就會(huì)加密，等到了下個(gè)鏈接（可能是一個(gè)主機(jī)也可能是一個(gè)中集節(jié)點(diǎn)）再解密，然后在傳輸?shù)较乱粋€(gè)鏈接前再加密。每個(gè)鏈接可能用到不同的密鑰或不同的加密算法。這個(gè)過(guò)程將持續(xù)到數(shù)據(jù)的接收端。鏈路加密掩蓋了被傳送消息的源點(diǎn)與終點(diǎn)，非法入侵一般很難截獲明文信息，所以保證了數(shù)據(jù)的安全性[2]。
1.2.2節(jié)點(diǎn)加密
節(jié)點(diǎn)加密在數(shù)據(jù)網(wǎng)絡(luò)傳輸形式不會(huì)以明文出現(xiàn)，而是以再加密的方式將數(shù)據(jù)再次傳輸?shù)酵ǖ乐?，避免了入侵者?duì)信息的盜取和修改。但是節(jié)點(diǎn)加密要求源點(diǎn)和終點(diǎn)要以明文形式出現(xiàn)，因此也存在一定的缺陷。
1.2.3端端加密
端端加密又稱(chēng)為脫線(xiàn)加密。端端加密從源點(diǎn)到終點(diǎn)一直以密文的形式傳輸數(shù)據(jù)，數(shù)據(jù)在到達(dá)終點(diǎn)之前也不會(huì)進(jìn)行解密，因此即使在節(jié)點(diǎn)處有非法入侵也不會(huì)泄露數(shù)據(jù)[3]。例如某化工企業(yè)中，員工500多名，業(yè)務(wù)遍布全國(guó)各省自治區(qū)，數(shù)據(jù)的傳輸不僅限于局域網(wǎng)，更遍及全國(guó)各地，每天員工和客戶(hù)的往來(lái)郵件和圖紙等數(shù)據(jù)無(wú)數(shù)，而這些數(shù)據(jù)都是以明文的形式存儲(chǔ)在個(gè)人或者單位計(jì)算機(jī)系統(tǒng)中，在傳輸過(guò)程中必須要對(duì)這些文檔、圖紙加密、設(shè)置權(quán)限等，防止設(shè)計(jì)成果的泄漏。采用端端加密的方式能更安全更高效的保證數(shù)據(jù)和系統(tǒng)的安全。
2影響化工企業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全的因素
核心數(shù)據(jù)是化工企業(yè)的命脈。通過(guò)建立完善的信息安全系統(tǒng)，保護(hù)化工企業(yè)核心數(shù)據(jù)尤其是企業(yè)商業(yè)機(jī)密，防止從內(nèi)部泄密，已經(jīng)成為眾多企業(yè)的共識(shí)。企業(yè)從信息系統(tǒng)的安全性、穩(wěn)定性和可靠性等方面為基點(diǎn)，以數(shù)據(jù)安全為目標(biāo)，紛紛構(gòu)建企業(yè)數(shù)據(jù)防泄密體系[4]。
2.1軟件漏洞
現(xiàn)在的軟件為了方便企業(yè)和個(gè)人的交流都會(huì)有很好開(kāi)放性和共享性，但是正因?yàn)榇耍浖陌踩珕?wèn)題也凸現(xiàn)出來(lái)。通常使用的tcp/ip協(xié)議，在網(wǎng)絡(luò)協(xié)議驗(yàn)證上并沒(méi)有過(guò)多安全要求，這也避免不了網(wǎng)絡(luò)安全問(wèn)題的出現(xiàn)。再有瀏覽器的使用過(guò)程中也會(huì)對(duì)用戶(hù)信息造成泄漏。這就要求我們?cè)谄綍r(shí)要采用正版軟件并注意及時(shí)更新軟件，減少軟件漏洞的出現(xiàn)。
2.2操作系統(tǒng)漏洞
操作系統(tǒng)是整個(gè)計(jì)算機(jī)的核心，如果病毒侵入后就能隨意操作計(jì)算機(jī)系統(tǒng)，盜取用戶(hù)信息。病毒還能利用木馬程序監(jiān)控用戶(hù)信息傳送，更嚴(yán)重的能使服務(wù)器崩潰。在化工企業(yè)的網(wǎng)絡(luò)中心應(yīng)該及時(shí)升級(jí)操作系統(tǒng)并安裝補(bǔ)丁，縮小風(fēng)險(xiǎn)。
2.3計(jì)算機(jī)病毒
病毒能夠破壞計(jì)算機(jī)軟件、資料甚至計(jì)算機(jī)硬件，使得計(jì)算機(jī)不能正常使用。隨著計(jì)算機(jī)網(wǎng)絡(luò)共享的不斷發(fā)展，病毒的蔓延更加快速，輕者使得電腦運(yùn)行緩慢，嚴(yán)重的導(dǎo)致死機(jī)、崩潰、數(shù)據(jù)丟失等?；て髽I(yè)網(wǎng)絡(luò)中心應(yīng)該在服務(wù)器上及個(gè)人電腦上安裝正版網(wǎng)絡(luò)版殺毒軟件，并及時(shí)更新病毒庫(kù)，防止計(jì)算機(jī)被病毒感染。
2.4入侵
主要是利用計(jì)算機(jī)系統(tǒng)的安全漏洞，采用非法監(jiān)測(cè)等手段侵入電腦，盜取計(jì)算機(jī)中的私密數(shù)據(jù)。入侵主要是人為的對(duì)計(jì)算機(jī)進(jìn)行攻擊，所以其危害性比病毒更嚴(yán)重。平時(shí)要避免不明來(lái)歷的下載，減少共享設(shè)置等[5]。數(shù)據(jù)加密技術(shù)突飛猛進(jìn)，要求對(duì)數(shù)據(jù)進(jìn)行高強(qiáng)度加密和對(duì)使用者透明的解密，防止各種泄密情況的出現(xiàn)，并且還要求操作簡(jiǎn)便、應(yīng)用方便、無(wú)痕處理。數(shù)據(jù)加密采用內(nèi)核驅(qū)動(dòng)級(jí)文件加密技術(shù)，256位高強(qiáng)度加密算法。在單位內(nèi)部文件可以正常流轉(zhuǎn)，一旦離開(kāi)單位網(wǎng)絡(luò)，文件顯示亂碼或者打開(kāi)失敗。這樣就實(shí)現(xiàn)了設(shè)計(jì)圖紙加密、研發(fā)數(shù)據(jù)加密、客戶(hù)資料加密等。真正意義上保障了企業(yè)數(shù)據(jù)的安全性。
參考文獻(xiàn):
［3］盧開(kāi)澄.計(jì)算機(jī)密碼學(xué)：計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)保密與安全（第3版）[m].北京:清華大學(xué)出版社,2003.89.
［4］馮前進(jìn).計(jì)算機(jī)數(shù)據(jù)安全[m].北京:中國(guó)政法大學(xué)出版社,2014.136.
網(wǎng)絡(luò)安全意識(shí)論文篇十四
如今社會(huì)效率極高之重要原因是使用了計(jì)算機(jī)網(wǎng)絡(luò)，而享受高效率的同時(shí)也越發(fā)對(duì)網(wǎng)絡(luò)存在著依賴(lài)性。這也就使得我們對(duì)網(wǎng)絡(luò)安全性的要求越來(lái)越高。
國(guó)際標(biāo)準(zhǔn)化組織將“計(jì)算機(jī)網(wǎng)絡(luò)安全”定義為：為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護(hù)。保護(hù)計(jì)算機(jī)硬件、軟件數(shù)據(jù)不因偶然和人為惡意等原因而遭到破環(huán)、更改和泄漏。也就是所謂的物理安全和邏輯安全。如果計(jì)算機(jī)在網(wǎng)絡(luò)中不能正常運(yùn)作，很可能是出現(xiàn)了安全漏洞。鑒于出現(xiàn)漏洞原因的不同，下面就做以簡(jiǎn)單討論。
籠統(tǒng)來(lái)講，計(jì)算機(jī)安全隱患分為人為和非人為兩大類(lèi)。例如操作系統(tǒng)自身具有的安全隱患即屬于非人為因素。雖然非人為因素的安全隱患我們避免不了，可人為因素有時(shí)候可能會(huì)給我們帶來(lái)更大的威脅。“黑客”就是闡述由于人為因素造成網(wǎng)絡(luò)安全問(wèn)題的最典型的名詞。
下面就幾種常見(jiàn)的網(wǎng)絡(luò)安全問(wèn)題及應(yīng)對(duì)策略和相關(guān)技術(shù)做以簡(jiǎn)單討論：
(一)網(wǎng)絡(luò)安全問(wèn)題方面
網(wǎng)絡(luò)環(huán)境中，由于網(wǎng)絡(luò)系統(tǒng)的快速度、大規(guī)模以及用戶(hù)群體的集中活躍和網(wǎng)絡(luò)系統(tǒng)本身在穩(wěn)定性和可擴(kuò)展性方面的局限性等原因都可能激起安全問(wèn)題的爆發(fā)。同時(shí)還會(huì)遇到因?yàn)橥ㄓ崊f(xié)議而產(chǎn)生的安全問(wèn)題。目前，局域網(wǎng)中最常用的通信協(xié)議主要是tcp/ip協(xié)議。
1、tcp/ip協(xié)議的安全問(wèn)題
在廣泛采用tcp/ip協(xié)議的網(wǎng)絡(luò)環(huán)境中異種網(wǎng)絡(luò)之間的相互通信造就了其開(kāi)放性。這也意味著tcp/ip協(xié)議本身存在著安全風(fēng)險(xiǎn)。由于tcp作為大量重要應(yīng)用程序的傳輸層協(xié)議，因此它的安全性問(wèn)題會(huì)給網(wǎng)絡(luò)帶來(lái)嚴(yán)重的后果。
2、路由器等網(wǎng)絡(luò)設(shè)備的安全問(wèn)題
網(wǎng)絡(luò)內(nèi)外部之間的通信必須依賴(lài)路由器這個(gè)關(guān)鍵設(shè)備，因?yàn)樗械木W(wǎng)絡(luò)攻擊也都經(jīng)過(guò)此設(shè)備。有時(shí)攻擊是利用路由器本身的設(shè)計(jì)缺陷進(jìn)行的，而有時(shí)就通過(guò)對(duì)路由器設(shè)置的篡改直接展開(kāi)了。
3、網(wǎng)絡(luò)結(jié)構(gòu)的安全問(wèn)題
一般用戶(hù)在進(jìn)行網(wǎng)絡(luò)通信時(shí)采用的是網(wǎng)間網(wǎng)技術(shù)支持，而屬于不同網(wǎng)絡(luò)之間的主機(jī)進(jìn)行通信時(shí)都有網(wǎng)絡(luò)風(fēng)暴的問(wèn)題，相互傳送的數(shù)據(jù)都會(huì)經(jīng)過(guò)多臺(tái)機(jī)器的重重轉(zhuǎn)發(fā)。在這種“開(kāi)放性”的環(huán)境中，“黑客”可對(duì)通信網(wǎng)絡(luò)中任意節(jié)點(diǎn)進(jìn)行偵測(cè)，截取相應(yīng)未加密的數(shù)據(jù)包。例如常見(jiàn)的有對(duì)網(wǎng)絡(luò)電子郵件的破解等。
(二)網(wǎng)絡(luò)安全應(yīng)對(duì)策略問(wèn)題
1、建立入網(wǎng)訪(fǎng)問(wèn)模塊和網(wǎng)絡(luò)的權(quán)限控制模塊，為網(wǎng)絡(luò)提供第一層訪(fǎng)問(wèn)控制并針對(duì)網(wǎng)絡(luò)非法操作提出安全保護(hù)措施。
2、實(shí)行檔案信息加密制度并建立網(wǎng)絡(luò)智能型日志系統(tǒng)，做好數(shù)據(jù)的__，使日志系統(tǒng)具備綜合性數(shù)據(jù)記錄功能和自動(dòng)份類(lèi)檢索能力。
3、建立備份和恢復(fù)機(jī)制，避免因一些硬件設(shè)備的損壞或操作系統(tǒng)出現(xiàn)異常等原因而引起麻煩或損失。
4、建立網(wǎng)絡(luò)安全管理制度，加強(qiáng)網(wǎng)絡(luò)的安全管理，指定有關(guān)規(guī)章制度。
5、對(duì)網(wǎng)絡(luò)進(jìn)行分段并劃分vlan，使非法用戶(hù)和敏感的網(wǎng)絡(luò)資源相互隔離，并克服以太網(wǎng)廣播問(wèn)題。
(三)網(wǎng)絡(luò)安全相關(guān)技術(shù)
網(wǎng)絡(luò)安全技術(shù)是一個(gè)十分復(fù)雜的系統(tǒng)工程。網(wǎng)絡(luò)安全的保障來(lái)源于安全策略和技術(shù)的多樣化及其快速的更新。從技術(shù)上來(lái)說(shuō)，網(wǎng)絡(luò)安全由安全的操作系統(tǒng)、安全的應(yīng)用系統(tǒng)、防病毒、防火墻、入侵檢測(cè)、網(wǎng)絡(luò)監(jiān)控、信息審計(jì)、通信加密、災(zāi)難恢復(fù)、安全掃描等多個(gè)安全組件組成，一個(gè)單獨(dú)的組件無(wú)法確保信息網(wǎng)絡(luò)的安全性。目前成熟的網(wǎng)絡(luò)安全技術(shù)主要有：防火墻技術(shù)、防病毒技術(shù)、數(shù)據(jù)加密技術(shù)等。
1、防火墻技術(shù)
所謂“防火墻”則是綜合采用適當(dāng)技術(shù)在被保護(hù)網(wǎng)絡(luò)周邊建立的用于分隔被保護(hù)網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的系統(tǒng)。它是內(nèi)部網(wǎng)路與外部網(wǎng)絡(luò)之間的第一道安全屏障。在選擇防火墻時(shí)，雖然無(wú)法考量其設(shè)計(jì)的合理性，但我們可以選擇一個(gè)通過(guò)多加權(quán)威認(rèn)證機(jī)構(gòu)測(cè)試的產(chǎn)品來(lái)保證其安全性。目前的防火墻產(chǎn)品有包過(guò)濾路由器、應(yīng)用層網(wǎng)關(guān)(代理服務(wù)器)、屏蔽主機(jī)防火墻等。最常用的要數(shù)代理服務(wù)器了。
2、防病毒技術(shù)
目前數(shù)據(jù)安全的頭號(hào)大敵就是計(jì)算機(jī)病毒。它具有傳播性、隱蔽性、破壞性和潛伏性等共性。我們常用的殺毒軟件有驅(qū)逐艦網(wǎng)絡(luò)版殺毒軟件、趨勢(shì)網(wǎng)絡(luò)版殺毒軟件、卡巴斯基網(wǎng)絡(luò)版殺毒軟件等。網(wǎng)絡(luò)防病毒軟件主要注重網(wǎng)絡(luò)防病毒，一旦病毒入侵網(wǎng)絡(luò)或者從網(wǎng)絡(luò)向其它資源感染，網(wǎng)絡(luò)防病毒軟件會(huì)立刻檢測(cè)到并加以刪除。
3、訪(fǎng)問(wèn)控制和數(shù)據(jù)加密技術(shù)
訪(fǎng)問(wèn)控制：對(duì)用戶(hù)訪(fǎng)問(wèn)網(wǎng)絡(luò)資源的權(quán)限進(jìn)行嚴(yán)格的認(rèn)證和控制。例如，進(jìn)行用戶(hù)身份認(rèn)證，對(duì)口令加密、更新和鑒別，設(shè)置用戶(hù)訪(fǎng)問(wèn)目錄和文件的權(quán)限，控制網(wǎng)絡(luò)設(shè)備配置的權(quán)限等。
數(shù)據(jù)加密：加密是保護(hù)數(shù)據(jù)安全的重要手段。加密技術(shù)可分為對(duì)稱(chēng)密鑰密碼體制和非對(duì)稱(chēng)密鑰密碼體制。非對(duì)稱(chēng)密鑰密碼技術(shù)的應(yīng)用比較廣泛，可以進(jìn)行數(shù)據(jù)加密、身份鑒別、訪(fǎng)問(wèn)控制、數(shù)字簽名、數(shù)據(jù)完整性驗(yàn)證、版權(quán)保護(hù)等。
除此之外，我們也要自我建立網(wǎng)上行為管理系統(tǒng)，控制p2p，bt等下載，防范惡意代碼，間諜軟件;控制管理及時(shí)通訊工具的使用及其附件管理;防范網(wǎng)站或品牌被釣魚(yú)或惡意代碼攻擊并發(fā)出警告;提供網(wǎng)頁(yè)服務(wù)器的安全漏洞和風(fēng)險(xiǎn)分析，提供數(shù)據(jù)庫(kù)及時(shí)的更新等。
總之，網(wǎng)絡(luò)安全是一個(gè)綜合性的課題，涉及技術(shù)、管理、使用等許多方面，既包括信息系統(tǒng)本身的安全問(wèn)題，也有物理的和邏輯的技術(shù)措施。所以計(jì)算機(jī)網(wǎng)絡(luò)安全不是僅有很好的網(wǎng)絡(luò)安全設(shè)計(jì)方案就能解決一切問(wèn)題，還必須由很好的網(wǎng)絡(luò)安全的組織機(jī)構(gòu)和管理制度來(lái)保證。我們只有依靠殺毒軟件、防火墻和漏洞檢測(cè)等設(shè)備保護(hù)的同時(shí)注重樹(shù)立人的安全意識(shí)，并在安全管理人員的幫助下才能真正享受到網(wǎng)絡(luò)帶來(lái)的便利。
網(wǎng)絡(luò)安全意識(shí)論文篇十五
[關(guān)鍵詞]網(wǎng)絡(luò)銀行;網(wǎng)絡(luò)安全;技術(shù)
一網(wǎng)絡(luò)銀行及現(xiàn)狀分析
3.我國(guó)網(wǎng)上銀行業(yè)務(wù)發(fā)展的特點(diǎn)
4.對(duì)我國(guó)網(wǎng)上銀行發(fā)展?fàn)顩r的分析
(1)我國(guó)網(wǎng)上銀行發(fā)展的競(jìng)爭(zhēng)優(yōu)勢(shì)網(wǎng)上銀行同樣要基于成熟的商業(yè)模式和對(duì)市場(chǎng)的深刻理解,代表網(wǎng)上銀行的“鼠標(biāo)”必須加上代表傳統(tǒng)柜臺(tái)業(yè)務(wù)的“水泥”才有可能發(fā)揮更大的效力因此,我國(guó)銀行傳統(tǒng)業(yè)務(wù)積累的豐富客戶(hù)資源,將為網(wǎng)上銀行初期發(fā)展提供源源不斷的“氧氣”
二網(wǎng)絡(luò)安全對(duì)網(wǎng)絡(luò)銀行應(yīng)用的必要性
三技術(shù)
1.的關(guān)鍵技術(shù)
2.實(shí)現(xiàn)私有隧道通信的方法
四結(jié)束語(yǔ)
參考文獻(xiàn):
[1]孫玉石.淺析我國(guó)網(wǎng)上銀行及發(fā)展對(duì)策[j].企業(yè)技術(shù)開(kāi)發(fā),2007,(6).
[2]賀繼東,商杰.網(wǎng)絡(luò)銀行安全威脅與對(duì)策[j].網(wǎng)絡(luò)通訊與安全,2007,(2).
[3]宋士炯.基于技術(shù)實(shí)現(xiàn)銀行電子網(wǎng)絡(luò)安全通信[j].技術(shù)交流,2007,(6).
[4]郭曉菁,鄺筱倩.對(duì)網(wǎng)絡(luò)銀行發(fā)展態(tài)勢(shì)的分析及建議[j].企業(yè)經(jīng)濟(jì),2007,(5).
網(wǎng)絡(luò)安全意識(shí)論文篇十六
1.1特洛伊木馬
它是一種具有隱藏性的、自發(fā)性的可被用來(lái)進(jìn)行惡意行為的程序，之所以被稱(chēng)為特諾伊木馬是因?yàn)樗嗖粫?huì)直接對(duì)電腦產(chǎn)生危害，而是以控制為主，從而利用計(jì)算機(jī)程序漏洞侵入后竊取文件的程序。我們常常遇到的聊天軟件的xx問(wèn)題往往跟電腦被木馬植入有關(guān)。
1.2拒絕服務(wù)攻擊
黑客的常用手段之一就是使目標(biāo)的電腦停止提供服務(wù)，我們常遇到的對(duì)網(wǎng)絡(luò)帶寬進(jìn)行的消耗性攻擊就是其中攻擊的一部分，而有時(shí)的主機(jī)無(wú)故死機(jī)，電腦網(wǎng)速的不正常延遲都屬于這種。這種攻擊會(huì)嚴(yán)重干擾到正常的信息交換與溝通。
1.3黑客攻擊
黑客攻擊作為一種很?chē)?yán)重的網(wǎng)絡(luò)威脅，往往通過(guò)各種方式尋找系統(tǒng)的漏洞和其脆弱點(diǎn)，要知道的多網(wǎng)絡(luò)系統(tǒng)使用同樣構(gòu)造而導(dǎo)致整體冗長(zhǎng)的情況不可避免，而系統(tǒng)同時(shí)故障的概率雖然小，但黑客卻可以通過(guò)竊取和攔截等方式對(duì)系統(tǒng)的重要數(shù)據(jù)實(shí)施攻擊，甚至嚴(yán)重的會(huì)導(dǎo)致系統(tǒng)癱瘓，像這樣對(duì)復(fù)數(shù)以上的網(wǎng)絡(luò)系統(tǒng)的攻擊所造成的嚴(yán)重后果，對(duì)網(wǎng)絡(luò)的安全構(gòu)成嚴(yán)重威脅。維護(hù)網(wǎng)絡(luò)安全，最基本的目標(biāo)就是保證數(shù)據(jù)的機(jī)密、完整，最主要的就是維護(hù)網(wǎng)絡(luò)的信息安全。在安全的網(wǎng)絡(luò)環(huán)境中，只有經(jīng)過(guò)授權(quán)的合法用戶(hù)才能獲取任何想獲取的數(shù)據(jù)信息，并且未經(jīng)授權(quán)任何人是不可以修改數(shù)據(jù)的。而當(dāng)網(wǎng)絡(luò)面臨黑客攻擊時(shí)，具備豐富理論和實(shí)踐經(jīng)驗(yàn)的網(wǎng)絡(luò)管理人員是迅速控制安全隱患傳播的前提。這樣的網(wǎng)絡(luò)管理人員才會(huì)使網(wǎng)絡(luò)環(huán)境成為可被控制的、可靠的信息交流平臺(tái)。
1.4軟件自身的漏洞
作為由人編制的操作系統(tǒng)和相應(yīng)軟件，那么當(dāng)系統(tǒng)或應(yīng)用的設(shè)計(jì)和結(jié)構(gòu)出現(xiàn)問(wèn)題，應(yīng)該是理所當(dāng)然的，而一旦有人利用上這些漏洞和問(wèn)題時(shí)，計(jì)算機(jī)的信息安全就處于一個(gè)非常危險(xiǎn)的境地，一旦連入復(fù)雜的互聯(lián)網(wǎng)中，被人攻擊就不可避免，據(jù)美國(guó)《財(cái)富》雜志2月24日?qǐng)?bào)道，一名以為xx分析斯諾登有關(guān)美國(guó)國(guó)家安全局爆料而聞名的計(jì)算機(jī)安全專(zhuān)家發(fā)布了一系列運(yùn)行于macosx1。9系統(tǒng)的應(yīng)用軟件清單，稱(chēng)這些應(yīng)用軟件同樣面臨著電腦操作系統(tǒng)安全漏洞問(wèn)題。蘋(píng)果公司已與2月21日發(fā)布了針對(duì)手機(jī)安全漏洞問(wèn)題的補(bǔ)丁。這些應(yīng)用軟件包括百萬(wàn)mac用戶(hù)每天都在使用的郵箱、網(wǎng)頁(yè)瀏覽器以及日歷。雖然此漏洞對(duì)于ipad來(lái)說(shuō)并不新鮮，但對(duì)于mac來(lái)說(shuō)則是新出現(xiàn)的問(wèn)題。畢竟其不但可以被黑客用來(lái)遠(yuǎn)程獲得用戶(hù)的隱私信息，而這些對(duì)黑客而言不易于大開(kāi)方便之門(mén)。從這里可以看出再高端的軟件和應(yīng)用都難免存在漏洞，這也適用于操作系統(tǒng)。而具備一定獨(dú)立性的且互異的`操作系統(tǒng)，也會(huì)因?yàn)槠溟_(kāi)發(fā)過(guò)程的不同導(dǎo)致具備不一樣的表現(xiàn)形式。復(fù)雜多變的情況更助長(zhǎng)了攻擊者通過(guò)軟件漏洞對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行的破壞，導(dǎo)致計(jì)算機(jī)中的資料的丟失等惡劣行徑。
在網(wǎng)絡(luò)安全日益受到威脅的今天，針對(duì)上述存在的安全問(wèn)題為了更好的保護(hù)網(wǎng)絡(luò)的信息安全，特總結(jié)了以下幾種方法，用以確保在策略上保護(hù)網(wǎng)絡(luò)的安全。
2.1技術(shù)方面上的安全防護(hù)對(duì)策
（1）安裝病殺毒軟件。現(xiàn)今的主流軟件都是通過(guò)防病毒服務(wù)器在網(wǎng)絡(luò)上更新病毒庫(kù)以防病毒，并強(qiáng)制所有局域網(wǎng)中已開(kāi)機(jī)的終端用以及時(shí)更新病毒庫(kù)軟件。主流的瑞星殺毒軟件和防火墻、卡巴斯基網(wǎng)絡(luò)安全套裝、諾頓網(wǎng)絡(luò)安全套裝、麥咖啡網(wǎng)絡(luò)安全套裝、nod32網(wǎng)絡(luò)安全套裝等都能很好的保護(hù)個(gè)人的電腦安全，而病毒主要就是通過(guò)數(shù)據(jù)破壞和刪除、后門(mén)攻擊、拒絕服務(wù)等幾種傳播方式對(duì)網(wǎng)絡(luò)進(jìn)行破壞和傳播。而針對(duì)病毒的幾種破壞形式，形成的對(duì)計(jì)算機(jī)統(tǒng)一的整體網(wǎng)絡(luò)病毒的防范體系，將有效的解決這些問(wèn)題。
（2）升級(jí)操作系統(tǒng)補(bǔ)丁。操作系統(tǒng)是管理計(jì)算機(jī)硬件資源，控制其他程序運(yùn)行并為用戶(hù)提供交互操作界面的系統(tǒng)軟件的集合。操作系統(tǒng)是計(jì)算機(jī)系統(tǒng)的關(guān)鍵組成部分，負(fù)責(zé)管理與配置內(nèi)存、決定系統(tǒng)資源供需的優(yōu)先次序、控制輸入與輸出設(shè)備、操作網(wǎng)絡(luò)與管理文件系統(tǒng)等基本任務(wù)，操作系統(tǒng)自身的復(fù)雜性和對(duì)網(wǎng)絡(luò)的需求的適應(yīng)性，都決定著其需要及時(shí)進(jìn)行升級(jí)和更新，包括各種網(wǎng)絡(luò)設(shè)備，均需要及時(shí)升級(jí)并打上最新的系統(tǒng)補(bǔ)丁。
（3）安裝入侵檢測(cè)系統(tǒng)。入侵檢測(cè)系統(tǒng)（簡(jiǎn)稱(chēng)“ids”）是一種對(duì)網(wǎng)絡(luò)傳輸進(jìn)行即時(shí)監(jiān)視，在發(fā)現(xiàn)可疑傳輸時(shí)發(fā)出警報(bào)或者采取主動(dòng)反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備。它與其他網(wǎng)絡(luò)安全設(shè)備的不同之處便在于，ids是一種積極主動(dòng)的安全防護(hù)技術(shù)，常用的有dcn、安氏領(lǐng)信等品牌。都能很好的對(duì)電腦安全起到防護(hù)作用。
（4）數(shù)據(jù)加密技術(shù)。就是我們所說(shuō)的密碼技術(shù)，就是信息安全的核似數(shù)據(jù)的保密，通常我們遇到的對(duì)網(wǎng)絡(luò)數(shù)據(jù)的保護(hù)形式就是對(duì)其加密，很好的防止了網(wǎng)絡(luò)數(shù)據(jù)的篡改、泄露和破壞。我們常用的加密形式包括鏈路加密、節(jié)點(diǎn)加密和混合加密形式。在兩個(gè)相鄰節(jié)點(diǎn)之間的數(shù)據(jù)加密并用以防止搭線(xiàn)xx的方式就是鏈路加密。對(duì)目標(biāo)節(jié)點(diǎn)和源節(jié)點(diǎn)的鏈路提供保護(hù)就是節(jié)點(diǎn)加密。而將上述幾點(diǎn)組合在一起就是混合加密，這樣可以獲得更高的安全，隨著時(shí)放代的進(jìn)步，密碼學(xué)也伴著計(jì)算機(jī)的迅猛發(fā)展而活躍在各個(gè)領(lǐng)域。
（5）配備網(wǎng)絡(luò)安全設(shè)備或系統(tǒng)。隨著各種防護(hù)軟件和加密系統(tǒng)的漸漸跟不上層出不窮的新型病毒時(shí)，人們開(kāi)始把眼光投向軟件以外的硬件系統(tǒng)，于是各種網(wǎng)絡(luò)安全設(shè)備開(kāi)始應(yīng)用，學(xué)校的校園網(wǎng)首當(dāng)其沖，當(dāng)通過(guò)網(wǎng)絡(luò)安全設(shè)備的過(guò)濾將一些來(lái)自網(wǎng)絡(luò)的不健康數(shù)據(jù)都阻擋門(mén)外時(shí)，這種能大大提高校園網(wǎng)信息安全級(jí)別，并幫助網(wǎng)絡(luò)管理員發(fā)現(xiàn)網(wǎng)絡(luò)故障時(shí)定位的設(shè)備迅速占領(lǐng)市場(chǎng)。
（6）防火墻技術(shù)。防火墻指的是一個(gè)有軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專(zhuān)用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障。是一種獲取安全性方法的形象說(shuō)法，它是一種計(jì)算機(jī)硬件和軟件的結(jié)合，使internet與intranet之間建立起一個(gè)安全網(wǎng)關(guān)（securitygateway），從而保護(hù)內(nèi)部網(wǎng)免受非法用戶(hù)的侵入，防火墻主要由服務(wù)訪(fǎng)問(wèn)政策、驗(yàn)證工具、包過(guò)濾和應(yīng)用網(wǎng)關(guān)4個(gè)部分組成。
2.2管理體制上的安全防護(hù)策略
（1）網(wǎng)絡(luò)管理制度的修訂。其目的是為了進(jìn)一步規(guī)范安全管理制度、操作規(guī)程定期評(píng)價(jià)修訂管理，確保網(wǎng)絡(luò)安全的先進(jìn)性和適用性。
（2）做好物理安全防護(hù)。一種網(wǎng)絡(luò)安全防護(hù)物理隔離裝置，包括核心數(shù)據(jù)服務(wù)器、多個(gè)數(shù)據(jù)發(fā)布服務(wù)器和路由器，多個(gè)數(shù)據(jù)發(fā)布服務(wù)器和核心數(shù)據(jù)服務(wù)器之間接有交換機(jī)，其特征在于：每個(gè)數(shù)據(jù)發(fā)布服務(wù)器和路由器之間均接有一定時(shí)繼電器；每個(gè)數(shù)據(jù)發(fā)布服務(wù)器和對(duì)應(yīng)的定時(shí)繼電器之間、每個(gè)定時(shí)繼電器和路由器之間均通過(guò)網(wǎng)線(xiàn)連接。做到這些就必須加強(qiáng)網(wǎng)絡(luò)監(jiān)管人員的信息安全意識(shí)等。
在網(wǎng)絡(luò)環(huán)境越來(lái)越復(fù)雜的今天，網(wǎng)絡(luò)信息的安全性越來(lái)越受到人們的重視，而信息系統(tǒng)自身的脆弱性都決定網(wǎng)絡(luò)安全不僅僅依靠某一種單一的軟件就能防護(hù)，還必須依靠健全的管理和監(jiān)督制度，我們不能只將它當(dāng)成一個(gè)技術(shù)問(wèn)題來(lái)看，必須以一種安全管理的態(tài)度對(duì)待。對(duì)其制定合理的目標(biāo)、技術(shù)方案和相關(guān)的配套法規(guī)等，必須明白對(duì)信息安全的重視性才能讓計(jì)算機(jī)信息安全技術(shù)的發(fā)展取得長(zhǎng)足良好的進(jìn)步。
網(wǎng)絡(luò)安全意識(shí)論文篇十七
網(wǎng)絡(luò)做為一個(gè)傳播信息的媒介，是為人們提供方便，快捷的共享資源而設(shè)立的，由于要使人們輕松的使用網(wǎng)絡(luò)，它的復(fù)雜程度，不能太高，所以在網(wǎng)絡(luò)上對(duì)安全的考慮就不能太多，因此網(wǎng)絡(luò)自產(chǎn)生以來(lái)黑客等許多問(wèn)題一直存在得不到有效解決。網(wǎng)絡(luò)之所以容易被入侵，是由于網(wǎng)絡(luò)自身的性質(zhì)所決定的，而如果不重視網(wǎng)絡(luò)的安全性，輕者個(gè)人的信息泄露，電腦使用不便，重者會(huì)給公司或個(gè)人造成很大的損失。非法侵入，造成保密資料泄露，財(cái)務(wù)報(bào)表，各種資料被任意地修改，使所在單位和公司蒙受重大的損失。黑客惡意攻擊，使網(wǎng)絡(luò)癱瘓，數(shù)據(jù)失效，使整個(gè)網(wǎng)絡(luò)處于停頓，所造成的損失比侵入帳戶(hù)的損失還大。所以作為網(wǎng)絡(luò)使用者有必要了解一下網(wǎng)絡(luò)入侵者的攻擊手段以保護(hù)自己電腦的安全。
網(wǎng)絡(luò)入侵者的攻擊手段可大致分為以下幾種：
(1)社會(huì)攻擊。這是最簡(jiǎn)單，最陰險(xiǎn)，也是最讓人容易忽視的方法，入侵者在用戶(hù)無(wú)意識(shí)的情況下將密碼竊得，以正當(dāng)身份進(jìn)入網(wǎng)絡(luò)系統(tǒng)。
(2)拒絕服務(wù)。目的是阻止你的用戶(hù)使用系統(tǒng)，而為侵入提供機(jī)會(huì)。
(3)物理攻擊。使用各種手段進(jìn)入系統(tǒng)的物理接口或修改你的機(jī)器網(wǎng)絡(luò)。
(4)強(qiáng)制攻擊。入侵者，對(duì)口令一次次的精測(cè)重測(cè)試。
(5)預(yù)測(cè)攻擊。根據(jù)所掌握的系統(tǒng)和用戶(hù)的資料輔助進(jìn)行攻擊。
(6)利用操作系統(tǒng)和軟件瑕疵進(jìn)行攻擊。
針對(duì)以上入侵者行為，電腦軟件的開(kāi)發(fā)者們采取了一些解決方法，如：
(1)帳戶(hù)管理和登陸：根據(jù)用戶(hù)的不同情況，將相同的帳戶(hù)分成同組，按最小權(quán)限原則，確定組的權(quán)限，而不用單個(gè)帳戶(hù)進(jìn)行管理。使用配置文件腳本文件等，設(shè)置用戶(hù)的工作環(huán)境。根據(jù)用戶(hù)的工作環(huán)境，盡量將用戶(hù)固定在固定的位置上進(jìn)行登錄，并用其它的硬件設(shè)置進(jìn)行驗(yàn)證機(jī)器。防止非法用戶(hù)從其他地方入侵，并可設(shè)置登錄腳本對(duì)用戶(hù)身份進(jìn)行多重驗(yàn)證，確定登錄次數(shù)。對(duì)傳輸?shù)男畔⑦M(jìn)行加密，防止帳戶(hù)被截獲，破譯。
(2)存取控制：確保唯有正確的用戶(hù)才能存取特定的數(shù)據(jù)，其他人雖然是合法用戶(hù)但由于權(quán)限限制不能存取。將共享資源和敏感資源放在不同的服務(wù)器上，之間用防火墻分開(kāi)，并施以不同的權(quán)限，讓不同的用戶(hù)訪(fǎng)問(wèn)不同的資源。
(3)連接完善：維護(hù)用戶(hù)的正確連接，防止不正確的用戶(hù)連接，通過(guò)電纜和所有有關(guān)的硬件安全保密事況。使用登錄日志，對(duì)登錄的情況進(jìn)行記錄以使查詢(xún)，檢查非法入侵者，對(duì)入侵者情況進(jìn)行總結(jié)通報(bào)。
(4)備份和恢復(fù)：定期對(duì)資源進(jìn)行普通，副本，差異，增量等備份，防止數(shù)據(jù)意外丟失。
當(dāng)然，以上方法是為廣大的電腦用戶(hù)共同設(shè)置的，并不能完全將入侵者擋在門(mén)外。對(duì)于每一個(gè)使用電腦的普通個(gè)體來(lái)說(shuō)應(yīng)該大體了解自己電腦上的這些功能，使用這些功能來(lái)保護(hù)自己的電腦。比如當(dāng)我們登陸網(wǎng)站使用郵箱、下載資料、qq視頻聊天時(shí)，必須要輸入自己的賬號(hào)和密碼，為防止被盜，我們不要怕麻煩養(yǎng)成定期更改的習(xí)慣，盡量不使用自己的名字或生日、多使用些特殊詞，最好隨機(jī)產(chǎn)生(電腦會(huì)顯示安全性強(qiáng)度幫助你比較)。對(duì)于不同的網(wǎng)站，要使用不同口令，以防止被黑客破譯。只要涉及輸入賬戶(hù)和密碼，盡量在單位和家里上網(wǎng)不要去網(wǎng)吧;瀏覽正規(guī)網(wǎng)站，不要輕易安裝和運(yùn)行從那些不知名的網(wǎng)站(特別是不可靠的ftp站點(diǎn))下載的軟件和來(lái)歷不明的軟件。有些程序可能是木馬程序，如果你一旦安裝了這些程序，它們就會(huì)在你不知情的情況下更改你的系統(tǒng)或者連接到遠(yuǎn)程的服務(wù)器。這樣，黑客就可以很容易進(jìn)入你的電腦。不要輕易打開(kāi)電子郵件中的附件，更不要輕易打開(kāi)你不熟悉不認(rèn)識(shí)的陌生人發(fā)來(lái)的郵件，要時(shí)刻保持警惕性，不要輕易相信熟人發(fā)來(lái)的e-mail就一定沒(méi)有黑客程序，不要在網(wǎng)絡(luò)上隨意公布或者留下您的電子郵件地址，去轉(zhuǎn)信站申請(qǐng)一個(gè)轉(zhuǎn)信信箱，因?yàn)橹挥兴遣慌抡ǖ?，?duì)于郵件附件要先用防病毒軟件和專(zhuān)業(yè)清除木馬的工具進(jìn)行掃描后方可使用。在使用聊天軟件的時(shí)候，最好設(shè)置為隱藏用戶(hù)，以免別有用心者使用一些專(zhuān)用軟件查看到你的ip地址，盡量不和陌生人交談。使用移動(dòng)硬盤(pán)，u盤(pán)等經(jīng)常備份防止數(shù)據(jù)丟失;買(mǎi)正版殺毒軟件，定期電腦殺毒等。很多常用的程序和操作系統(tǒng)的內(nèi)核都會(huì)發(fā)現(xiàn)漏洞，某些漏洞會(huì)讓入侵者很容易進(jìn)入到你的系統(tǒng)，這些漏洞會(huì)以很快的速度在黑客中傳開(kāi)。因此，用戶(hù)一定要小心防范。軟件的開(kāi)發(fā)商會(huì)把補(bǔ)丁公布，以便用戶(hù)補(bǔ)救這些漏洞。總之，注意電腦安全就是保護(hù)我們自己。
網(wǎng)絡(luò)安全意識(shí)論文篇十八
隨“校校通”工程的深入開(kāi)展，許多學(xué)校都建立了校園網(wǎng)絡(luò)并投入使用，這無(wú)疑對(duì)加快信息處理，提高工作效率，減輕勞動(dòng)強(qiáng)度，實(shí)現(xiàn)資源共享都起到無(wú)法估量的作用。但在積極發(fā)展辦公自動(dòng)化、實(shí)現(xiàn)資源共享的同時(shí)，人們對(duì)校園網(wǎng)絡(luò)的安全也越加重視。尤其最近暴發(fā)的“紅色代碼”、“藍(lán)色代碼”及“尼姆達(dá)”病毒，使人們更加深刻的認(rèn)識(shí)到了網(wǎng)絡(luò)安全的重要。正如人們所說(shuō)的：網(wǎng)絡(luò)的生命在于其安全性。因此，如何在現(xiàn)有的條件下，如何搞好網(wǎng)絡(luò)的安全，就成了網(wǎng)絡(luò)管理人員的一個(gè)重要課題。
目前，許多學(xué)校的校園網(wǎng)都以windowsnt做為系統(tǒng)平臺(tái)，由iis（internetinformationserver）提供web等等服務(wù)。下面本人結(jié)合自己對(duì)windowsnt網(wǎng)絡(luò)管理的一點(diǎn)經(jīng)驗(yàn)與體會(huì)，就技術(shù)方面談?wù)勛约簩?duì)校園網(wǎng)安全的一些看法。
一、密碼的安全
眾所周知，用密碼保護(hù)系統(tǒng)和數(shù)據(jù)的安全是最經(jīng)常采用也是最初采用的方法之一。目前發(fā)現(xiàn)的大多數(shù)安全問(wèn)題，是由于密碼管理不嚴(yán)，使“入侵者”得以趁虛而入。因此密碼口令的有效管理是非?；镜?，也是非常重要的。
在密碼的設(shè)置安全上，首先絕對(duì)杜絕不設(shè)口令的帳號(hào)存在，尤其是超級(jí)用戶(hù)帳號(hào)。一些網(wǎng)絡(luò)管理人員，為了圖方便，認(rèn)為服務(wù)服務(wù)器只由自己一個(gè)人管理使用，常常對(duì)系統(tǒng)不設(shè)置密碼。這樣，“入侵者”就能通過(guò)網(wǎng)絡(luò)輕而易舉的進(jìn)入系統(tǒng)。筆者曾經(jīng)就發(fā)現(xiàn)并進(jìn)入多個(gè)這樣的系統(tǒng)。另外，對(duì)于系統(tǒng)的一些權(quán)限，如果設(shè)置不當(dāng)，對(duì)用戶(hù)不進(jìn)行密碼驗(yàn)證，也可能為“入侵者”留下后門(mén)。比如，對(duì)web網(wǎng)頁(yè)的修改權(quán)限設(shè)置，在windowsnt4.0+iis4.0版系統(tǒng)中，就常常將網(wǎng)站的修改權(quán)限設(shè)定為任何用戶(hù)都能修改（可能是iis默認(rèn)安裝造成的），這樣，任何一個(gè)用戶(hù)，通過(guò)互聯(lián)網(wǎng)連上站點(diǎn)后，都可以對(duì)主頁(yè)進(jìn)行修改刪除等操作。
其次，在密碼口令的設(shè)置上要避免使用弱密碼，就是容易被人猜出字符作為密碼。筆者就猜過(guò)幾個(gè)這樣的站點(diǎn)，他們的共同特點(diǎn)就是利用自己名字的縮寫(xiě)或6位相同的數(shù)字進(jìn)行密碼設(shè)置。
密碼的長(zhǎng)度也是設(shè)置者所要考慮的一個(gè)問(wèn)題。在windowsnt系統(tǒng)中，有一個(gè)sam文件，它是windowsnt的用戶(hù)帳戶(hù)數(shù)據(jù)庫(kù)，所有nt用戶(hù)的登錄名及口令等相關(guān)信息都會(huì)保存在這個(gè)文件中。如果“入侵者”通過(guò)系統(tǒng)或網(wǎng)絡(luò)的漏洞得到了這個(gè)文件，就能通過(guò)一定的程序（如l0phtcrack）對(duì)它進(jìn)行解碼分析。在用l0phtcrack破譯時(shí)，如果使用“暴力破譯”方式對(duì)所有字符組合進(jìn)行破譯，那么對(duì)于5位以下的密碼它最多只要用十幾分鐘就完成，對(duì)于6位字符的密碼它也只要用十幾小時(shí)，但是對(duì)于7位或以上它至少耗時(shí)一個(gè)月左右，所以說(shuō)，在密碼設(shè)置時(shí)一定要有足夠的長(zhǎng)度?？傊诿艽a設(shè)置上，最好使用一個(gè)不常見(jiàn)、有一定長(zhǎng)度的但是你又容易記得的密碼。另外，適當(dāng)?shù)慕徊媸褂么笮?xiě)字母也是增加被破譯難度的好辦法。
二、系統(tǒng)的安全
最近流行于網(wǎng)絡(luò)上的“紅色代碼”、“藍(lán)色代碼”及“尼姆達(dá)”病毒都利用系統(tǒng)的漏洞進(jìn)行傳播。從目前來(lái)看，各種系統(tǒng)或多或少都存在著各種的漏洞，系統(tǒng)漏洞的存在就成網(wǎng)絡(luò)安全的首要問(wèn)題，發(fā)現(xiàn)并及時(shí)修補(bǔ)漏洞是每個(gè)網(wǎng)絡(luò)管理人員主要任務(wù)。當(dāng)然，從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網(wǎng)絡(luò)管理人員所能做的，但是及早地發(fā)現(xiàn)有報(bào)告的漏洞，并進(jìn)行升級(jí)補(bǔ)丁卻是我們應(yīng)該做的。而發(fā)現(xiàn)有報(bào)告的漏洞最常用的方法，就是經(jīng)常登錄各有關(guān)網(wǎng)絡(luò)安全網(wǎng)站，對(duì)于我們有使用的軟件和服務(wù)，應(yīng)該密切關(guān)注其程序的最新版本和安全信息，一旦發(fā)現(xiàn)與這些程序有關(guān)的安全問(wèn)題就立即對(duì)軟件進(jìn)行必要的補(bǔ)丁和升級(jí)。比如上面提及引起“紅色代碼”、“藍(lán)色代碼”及“尼姆達(dá)”病毒的傳播流行的unicode解碼漏洞，早在去年的10月就被發(fā)現(xiàn)，且沒(méi)隔多久就有了解決方案和補(bǔ)丁，但是許多的網(wǎng)絡(luò)管理員并沒(méi)有知道及時(shí)的發(fā)現(xiàn)和補(bǔ)丁，以至于過(guò)了將近一年，還能掃描到許多機(jī)器存在該漏洞。
在校園網(wǎng)中服務(wù)器，為用戶(hù)提供著各種的服務(wù)，但是服務(wù)提供的越多，系統(tǒng)就存在更多的漏洞，也就有更多的危險(xiǎn)。因些從安全角度考慮，應(yīng)將不必要的服務(wù)關(guān)閉，只向公眾提供了他們所需的基本的服務(wù)。最典型的是，我們?cè)谛@網(wǎng)服務(wù)器中對(duì)公眾通常只提供web服務(wù)功能，而沒(méi)有必要向公眾提供ftp功能，這樣，在服務(wù)器的服務(wù)配置中，我們只開(kāi)放web服務(wù)，而將ftp服務(wù)禁止。如果要開(kāi)放ftp功能，就一定只能向可能信賴(lài)的用戶(hù)開(kāi)放，因?yàn)橥ㄟ^(guò)ftp用戶(hù)可以上傳文件內(nèi)容，如果用戶(hù)目錄又給了可執(zhí)行權(quán)限，那么，通過(guò)運(yùn)行上傳某些程序，就可能使服務(wù)器受到攻擊。所以，信賴(lài)了來(lái)自不可信賴(lài)數(shù)據(jù)源的數(shù)據(jù)也是造成網(wǎng)絡(luò)不安全的一個(gè)因素。
在windowsnt使用的iis，是微軟的組件中漏洞最多的一個(gè)，平均兩三個(gè)月就要出一個(gè)漏洞，而微軟的iis默認(rèn)安裝又實(shí)在不敢恭維，為了加大安全性，在安裝配置時(shí)可以注意以下幾個(gè)方面：
首先，不要將iis安裝在默認(rèn)目錄里（默認(rèn)目錄為c:inetpub），可以在其它邏輯盤(pán)中重新建一個(gè)目錄，并在iis管理器中將主目錄指向新建的目錄。
其次，iis在安裝后，會(huì)在目錄中產(chǎn)生如scripts等默認(rèn)虛擬目錄，而該目錄有執(zhí)行程序的權(quán)限，這對(duì)系統(tǒng)的安全影響較大，許多漏洞的'利用都是通過(guò)它進(jìn)行的。因此，在安裝后，應(yīng)將所有不用的虛擬目錄都刪除掉。
第三，在安裝iis后，要對(duì)應(yīng)用程序進(jìn)行配置，在iis管理器中刪除必須之外的任何無(wú)用映射，只保留確實(shí)需要用到的文件類(lèi)型。對(duì)于各目錄的權(quán)限設(shè)置一定要慎重，盡量不要給可執(zhí)行權(quán)限。
三、目錄共享的安全
在校園網(wǎng)絡(luò)中，利用在對(duì)等網(wǎng)中對(duì)計(jì)算機(jī)中的某個(gè)目錄設(shè)置共享進(jìn)行資料的傳輸與共享是人們常采用的一個(gè)方法。但在設(shè)置過(guò)程中，要充分認(rèn)識(shí)到當(dāng)一個(gè)目錄共享后，就不光是校園網(wǎng)內(nèi)的用戶(hù)可以訪(fǎng)問(wèn)到，而是連在網(wǎng)絡(luò)上的各臺(tái)計(jì)算機(jī)都能對(duì)它進(jìn)行訪(fǎng)問(wèn)。這也成了數(shù)據(jù)資料安全的一個(gè)隱患。筆者曾搜索過(guò)外地機(jī)器的一個(gè)c類(lèi)ip網(wǎng)段，發(fā)現(xiàn)共享的機(jī)器就有十幾臺(tái)，而且許多機(jī)器是將整個(gè)c盤(pán)、d盤(pán)進(jìn)行共享，并且在共享時(shí)將屬性設(shè)置為完全共享，且不進(jìn)行密碼保護(hù)，這樣只要將其映射成一個(gè)網(wǎng)絡(luò)硬盤(pán)，就能對(duì)上面的資料、文檔進(jìn)行查看、修改、刪除。所以，為了防止資料的外泄，在設(shè)置共享時(shí)一定要設(shè)定訪(fǎng)問(wèn)密碼。只有這樣，才能保證共享目錄資料的安全。
四、木馬的防范
相信木馬對(duì)于大多數(shù)人來(lái)說(shuō)不算陌生。它是一種遠(yuǎn)程控制工具，以簡(jiǎn)便、易行、有效而深受廣大駭客青睞。一臺(tái)電腦一旦中上木馬，它就變成了一臺(tái)傀儡機(jī)，對(duì)方可以在你的電腦上上傳下載文件，偷窺你的私人文件，偷取你的各種密碼及口令信息……中了木馬你的一切秘密都將暴露在別人面前，隱私？不復(fù)存在！木馬，應(yīng)該說(shuō)是網(wǎng)絡(luò)安全的大敵。并且在進(jìn)行的各種入侵攻擊行為中，木馬都起到了開(kāi)路先鋒的作用。
木馬感染通常是執(zhí)行了一些帶毒的程序，而駐留在你的計(jì)算機(jī)當(dāng)中，在以后的計(jì)算機(jī)啟動(dòng)后，木馬就在機(jī)器中打開(kāi)一個(gè)服務(wù)，通過(guò)這個(gè)服務(wù)將你計(jì)算機(jī)的信息、資料向外傳遞，在各種木馬中，較常見(jiàn)的是“冰河”，筆者也曾用冰河掃描過(guò)網(wǎng)絡(luò)上的計(jì)算機(jī)。發(fā)現(xiàn)每個(gè)c類(lèi)ip網(wǎng)段中（個(gè)人用戶(hù)），偶爾都會(huì)發(fā)現(xiàn)一、二個(gè)感染冰河的機(jī)器。由此可見(jiàn)，個(gè)人用戶(hù)中感染木馬的可能性還是比較高的。如果是服務(wù)器感染了木馬，危害更是可怕。
木馬的清除一般可以通過(guò)各種殺毒軟件來(lái)進(jìn)行查殺。但對(duì)于新出現(xiàn)的木馬，我們的防治可以通過(guò)端口的掃描來(lái)進(jìn)行，端口是計(jì)算機(jī)和外部網(wǎng)絡(luò)相連的邏輯接口，我們平時(shí)多注意一下服務(wù)器中開(kāi)放的端口，如果有一些新端口的出現(xiàn)，就必須查看一下正在運(yùn)行的程序，以及注冊(cè)表中自動(dòng)加載運(yùn)行的程序，來(lái)監(jiān)測(cè)是否有木馬存在。
以上只是筆者對(duì)防范外部入侵，維護(hù)網(wǎng)絡(luò)安全的一些粗淺看法，當(dāng)然對(duì)于這些方面的安全還可以通過(guò)設(shè)置必要的防火墻，建立健全的網(wǎng)絡(luò)管理制度來(lái)實(shí)現(xiàn)。但是在網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)安全上，還必須定時(shí)進(jìn)行數(shù)據(jù)安全備份。對(duì)于硬盤(pán)中數(shù)據(jù)備份的方法很多種，在windows2000server版本上，我們提倡通過(guò)鏡像卷的設(shè)置來(lái)進(jìn)行實(shí)時(shí)數(shù)據(jù)備份，這樣即使服務(wù)器中的一個(gè)硬盤(pán)損壞，也不至于使數(shù)據(jù)丟失。
【本文地址：http://www.mlvmservice.com/zuowen/8851578.html】
