公共信息网络安全范文

引言：寻求写作上的突破？我们特意为您精选了12篇公共信息网络安全范文，希望这些范文能够成为您写作时的参考，帮助您的文章更加丰富和深入。

篇1

中图分类号：D631.1 文献标识码：A 文章编号：1674-098X（2016）09（a）-0003-02

由于工业信息技术与软件的使用日益普及，公安信息化网络安全问题也日渐增多，网络安全问题不是纯粹的技术问题，是技术与管理的综合，而是一项复杂的系统工程。公安信息化是实现公安工作现代化的必由之路。公安信息网络的安全保障工作直接关系到公安工作的效率和成果。对公安信息网络实行分等级保护是保障公安信息网络安全的一个很好的方法。

全国公安信息化建设工作开展以来，各地公安信息化建设取得了一定的成果。各地的公安信息化建设成果的表现也不尽相同。2013年，秦皇岛成为全国首批“智慧城市”试点城市。秦皇岛公安信息化的建设与“智慧城市”的建设相互促进。该文运用文献查阅法、对比分析法、系y分析法等方法，对公安信息化、公安信息化建设、“智慧城市”等相关理论进行阐述。明确公安信息化概念、标志、特征以及重要意义；明确公安信息化建设的内涵、影响因素、建设内容以及评价内容；明确“智慧城市”的内涵、特征、应用以及“智慧城市”与公安信息化建设的关系。在相概观念明确的基础上，从秦皇岛市公安信息化建设的规划布局、基础网络建设情况（包括通讯网络、平安城市监控点、智能交通设施的建设）、公安应用系统建设情况（一、二、三级平台建设情况、数据研判平台、交通综合指挥平台、便民服务平台建设情况）、应急保障体系建设情况、保障体系建设情况（领导、组织、人才、资金）、服务实战及成效方面（高清视频监控系统、智能交通）进行现状分析，发现秦皇岛公安信息化建设在基础网络、应用平台体系、技术力量、体制建设等方面的问题以及复杂的挑战。

1 计算机网络安全体系结构的组成

计算机网络安全体系结构是由硬件网络、通信软件以及操作系统构成的，对于一个系统而言，首先要以硬件电路等物理设备为载体，然后才能运行载体上的功能程序。通过使用路由器、集线器、交换机、网线等设备，用户可以搭建自己所需要的通信网络。对于小范围的无线局域网而言，人们可以使用这些设备搭建用户需要的通信网络，最简单的防护方式是对无线路由器设置相应的指令来防止非法用户的入侵，这种防护措施可以作为一种通信协议保护，目前广泛采用WPA2加密协议实现协议加密，用户只有通过使用密匙才能对路由器进行访问，通常可以将驱动程序作为操作系统的一部分，经过注册表注册后，相应的网络通信驱动接口才能被通信应用程序所调用。网络安全通常是指网络系统中的硬件、软件要受到保护，不能被更改、泄露和破坏，能够使整个网络持续稳定地运行，信息能够得已完整地传送，并得到很好保密。因此计算机网络安全涉及到网络硬件、通信协议、加密技术等领域。

2 信息安全管理

公安机关网络信息管理指的是公安机关工作人员通过规定的手段保证信息、数据、服务和通信的安全等。公安部门的安全管理系统是一个持续的过程，必须加以确定并不断审查。计算机网络安全系统作为公安机关的主要软件，并尽一切努力使公安机关网络信息更安全，同时提高公安系统工作人员的IT安全意识。网络安全解决方案和数据安全在公安领域也起到了至关重要的作用。加强信息的安全管理，防止各种信息的泄漏和窃取，有效打击各种形态的网络犯罪，已成为当前公安网络建设的重要课题。

3 数据安全

越来越多的设备连接到互联网，也受到常用办公操作系统的间接控制。如今网络入侵变得更有针对性，黑客只向配备关键安全功能的少数计算机发送恶意软件，通常是为了进行间谍活动。这意味着，病毒和特洛伊木马可以很长一段时间不被察觉，在被杀毒软件捕获之前已造成很大损害。因此，有效的数据保护措施必须提供全方位的深入保护。网络安全策略是网络安全计划的说明，目的是设计和构造网络的安全性，以防御来自内部和外部入侵者的行动计划及阻止网上泄密的行动计划。因此，建立网络的安全策略，应在建网定位的原则和信息安全级别选择的基础上制定。公安信息系统安全问题的解决依赖于技术和管理两方面，在采取技术措施保障网络安全的同时，还应建立健全网络信息系统安全管理体系，通过以上管理机制和技术措施的实施，提高网络安全性，降低网络安全事故的风险，保证网络长期平稳运行。

4 结语

社会信息化的发展给公共安全领域带来了机遇和挑战。敌对势力和不法分子利用信息技术的犯罪活动越来越多，公安机关在维护社会治安、打击违法犯罪活动中所涉及的业务信息量也在急剧地增加。在这种时代背景下，公安信息化建设显得十分重要。公安信息化建设非常有必要，并且具有深远意义。公安信息化是提高执法质量的必由之路，公安信息化有利于提高公安的工作水平，公安信息化有利于共享信息资源和情报，从而更好地打击犯罪。公安工作信息化的目标，就是通过大力推广应用现代电子信息技术，实现公安工作的信息共享、快速反应与高效运行。由此可见，众多的网络安全风险需要考虑，因此，公安部门必须采取统一的安全策略来保证网络的安全性。

参考文献

[1] 何姗.公安信息网络安全保障策略研究[J].信息安全与技术，2011（8）：5-7.

[2] 尹晓雷，于明，支秀玲.公安内部网络安全问题及解决方法[J].信息技术与信息化，2010（1）：18-22.

篇2

中图分类号：TP309 文献标识码：A 文章编号：1007-9416（2016）05-0000-00

伴随着网络信息技术的不断发展和计算机办公系统的日益完善，金保工程作为一项基础性的安全规划建设工程越来越受到人们的广泛关注，逐渐成为各地区信息化建设的重点工程。依托于网络平台建立一个高起点的计算机管理信息系统，可以有效实现民生服务业务管理的现代化和规范化，真正做到“以人为本、记录一生、管理一生。服务一生”。为此，下面本文将首先来分析金保工程的内涵及工程目标。

1 金保工程的内涵及金保工程的工程目标

1.1 金保工程的内涵

所谓金保工程，是指关系民生、影响社会稳定的一项系统信息工程，它是各地区电子政务整体规划中的一个重要子系统，也是政府信息化建设的重点工程之一，是对现有的社会保障信息系统的一个优化和完善。从本质上说，金保工程是一个依托于网络平台的计算机管理信息系统，它是利用先进的信息技术来提供劳动和社会保障业务服务，并为公共服务的宏观决策提供基础信息的计算机管理系统建设工程。它的目标是建立覆盖中央、省、市三级网络的全国统一的网络系统。是将劳动和社会保障工作，融于电子政务工程的一项重要举措。2008年提出了金保工程建设工作要点，规定了金保工程建设所涉及的主要内容。要求金保工程要着力建设统一的数据库来实现全国社会保障数据的集中管理。

1.2 金保工程的项目目标

近几年来，针对金保工程的具体开展，国家已经出台了许多相关的规范标准文件，这些文件结合社保业务信息系统的实际情况来编制总体的设计目标，为社保机关的安全建设和整改工作提供了可行性的参照。它的目的是通过建立一个高起点的计算机管理信息系统来完善当前的社会保障系统，制定一个统一的标准和规范，优化当前的管理模式，构建开放性的体系结构。而且能够使所建立的计算机管理系统为政府部门的决策提供宏观的信息服务。金保工程的总体目标是要设计出符合社保实际业务情况、与当前网络信息系统运行模式相符合的社会保障建设的整改方案。

2 金保工程信息网络安全保障体系的设计

2.1 安全管理体系设计

安全管理体系的设计是指在宏观上构建安全组织、安全策略。安全管理体系的设计包括安全组织体系的建设和安全策略体系的建设。安全组织是指负责整个网络信息安全的管理和实施者，负责安全岗位的设置和管理、安全策略、制度、规划的制定和实施，是开展网络安全工作的直接责任人。安全策略体系是指为了达到网络安全目标而出台的一系列的安全管理指导策略、具体的安全指导方针。它的目的是为了有效保护网络信息资源，向上可以上升为指导方针，向下可以具体划分为安全实施细则。

2.2 安全技术体系设计

安全技术体系设计了包括监控体系设计和支撑性的基础设施设备设计两个方面的内容。首先安全监控体系是指安全监控平台，它包括网络管理平台和安全管理平台。网络管理平台的主要职责是通过对网络交换机、路由器和服务器的管理，实现安全技术体系的功能。安全管理平台主要是指对指具体的安全系统的管理。例如对防火墙、终端安全、病毒防护系统、漏洞扫描系统的管理等等。安全监控平台所包含的这两个管理系统的关系是安全管理平台可以收集网络管理平台的信息实现统一化管理。支撑性的基础设施涉及的安全技术主要包括身份鉴别、访问控制、授权管理、内容过滤、数据加密、入侵分析等内容。发展比较成熟的、在金保工程中运用较多的信息系统是防病毒系统、可信终端系统、数据库审计系统、主页防篡改系统、网络行为监控系统、防火墙系统、入侵防御系统等。防控系统是通过统一化的安全管理中心来进行调配和控制的，可以提升整个系统的总体安全性。

2.3 服务支持体系规划

服务支持体系是有效提升金保工程的信息安全保障水平、实现信息安全组织安全发展的重要途径。构建金保工程信息网络安全保障体系的目的是保障为了市级、县级、国家级安全组织的网络安全，能够通过改善信息服务业务系统的安全性能来保障自己的网络信息安全，提升安全技术能力。因此，很多不同类别的服务中心需要引进第三方的专业安全厂商服务支持体系，用所引进的服务支持体系来与公司、企业或单位事业单位内的相关技术人员的专业技术实践相对接，可以保障在正常开展业务服务的同时提升现有的安全技术水平，保障网络系统的安全，实现信息系统的持续可靠运行。

3 结语

在计算机办公系统的日益完善的背景之下，借助于金保工程来完善我国当前的安全规划建设系统可以有效实现民生服务业务管理的现代化和规范化，真正实现以人为本的社会服务理念。通过上述本文的分析，笔者主要论述了金保工程的内涵和工程目标、金保工程信息网络安全保障体系的设计两大方面的内容，以期能够提升现有的安全技术水平，实现信息系统的持续可靠运行。

参考文献

篇3

2对企业办公网络安全造成威胁的因素

对办公网络的信息安全实施有效的保护有着非常重要的意义，但同时也存在着一定的难度。由于网络技术自身存在很多不足，如系统安全性保障不足。没有安全性的实践等，而使得办公网络不堪一击。除了自然灾害会给办公网络埋下巨大的安全隐患外，还有计算机犯罪、黑客攻击等因素也是影响网络信息安全的不稳定因素。

2.1自然灾害造成的威胁

从本质上来说，企业办公网络的信息系统就是一台机器，根本不具备抵御自然灾害、温度、湿度等环节因素影响的能力，再加上防护措施的欠缺，必然会加大自然灾害和环境对办公网络信息的威胁。最常见的就是断电而造成的影响，会使得正处于运行状态中的设备受到损害或者导致数据丢失等情况的发生。

2.2网络软件漏洞造成的威胁

一般来说，网络软件自身就存在着一些不可避免的漏洞，而给黑客攻击提供了便利，黑客会利用这些软件漏洞对网络实施攻击，在常见的案例中，网络安全受到攻击的主要原因就是由于网络软件不完善。还有一些软件编程人员，为了自身使用方便而设置“后门”，一旦这些“后门”被不法分子找到，将会造成不可预料的后果。

2.3黑客造成的威胁

办公网络信息安全遭受黑客攻击的案例数不胜数，这些黑客利用各种计算机工具，对自己所掌握的系统和网络缺陷下手，从而盗取、窃听重要信息，或者攻击系统中的重要信息，甚至篡改办公网络中的部分信息，而造成办公网络瘫痪，给企业造成严重的损失。

2.4计算机病毒造成的威胁

计算机病毒会以极快的速度蔓延，而且波及的范围也非常广，一旦爆发计算机病毒将会造成不可估计的损失。计算机病毒无影无形，以依附于其他程序的形式存在，随着程序的运行进一步侵入系统，并迅速扩散。一旦办公网络被病毒入侵，会降低工作效率，甚至导致系统死机，数据丢失等严重情况的发生。

3如何加强办公网络中的网络安全

3.1数据加密

数据加密技术指的是通过加密钥匙和加密函数转化，将信息处理成为无意义的密文。而接收方再通过解密钥匙和解密函数，将密文还原成为明文。加密技术是网络安全技术的基石。加密的原理就是改变数据的表现形式，而目的就是确保密文只能被特定的人所解读。一个加密网络，不仅可以实现对非授权用户的搭线窃听和入网的阻拦，而且还能有效的防止恶意软件的入侵。一般的数据加密可以在通信的三个层次来实现，分别是链路加密、节点加密和端到端加密。

3.2建立网络管理平台

现阶段，随着网络系统的不断扩大，越来越多的技术也应用到网络安全当中，常见的技术主要有防火墙、入侵检测、防病毒软件等。但不足的就是这些系统都处于独立地工作状态，要保证网络安全以及网络资源能够被充分利用，应当为其提供一个经济安全、可靠高效、功能完善的网络管理平台来实现对这些网络安全设备的综合管理，使其能够充分发挥应有的功能。

篇4

1 目前IP网络面临的安全问题

IP网络的一个最大的优势就是它的开放性强，使得网络变得如此丰富多彩。但同时由于网络的开放性和终端的智能化使得网络也面临着非常大的安全问题。IP网络的安全问题主要表现在如下两个方面：

1.1 主机的安全问题

主机的安全问题，通常也被人们称之为病毒。它的针对目标和攻击对象就是特定的操作系统，在当前网络上主要是windows系统。

1.2 网络设备安全问题

网络设备的安全问题主要包含有路由器与交换机方面存在的安全隐患。这中安全隐患主要是对于网络协议系统的攻击。路由器设备按照其作用的差异能够划分成三种，分别是数据、控制和管理平面。这三种平面都存在有遭受攻击的可能。

路由器数据平面起到的作用主要是对进入到路由器的数据流进行加工处理，因此其可能遭遇的攻击便是来源于流量，这种攻击方式会占用设备CPU的处理时间，导致用户的数据流量不能够得到正常的处理，还可能泄露用户的数据，甚至被修改和恶意删除等等。用户设备的信息可能会遭到破坏。路由器控制平面所起到的作用是来进行信息交换的。IP地址的伪造以及信息被窃取是它可能遭遇的安全威胁。而管理平面所面对的重大问题就是管理协议存在的漏洞以及管理力度的薄弱。

2 IP网络安全监测

2.1 安全防御技术体系模型的建立

基于IP网络的监测分为软件和硬件两个部分，其中软件部分是指利用开发的软件程序来实现对无线移动用户的数据包进行数据截取，然后将截取的数据进行分析和处理，最后将处理后的结果再存储到数据库中，以便今后分析提供的数据。在软件部分的总体方案中，分为两个层次，一个是底层的空间，另外一个是存储显示空间。底层的空间主要是指对接口的初始化，接下来是用于数据包的捕获和监测信号。底层和存储显示空间两个层次是通过处理部分进行连接。监测到各种信息之后，IP中总监测处理部分会根据信息进行相应的处理，然后将结果再次存入数据库中，整个底层空间的过程就完成了。接下来进入到存储显示空间，用户通过调用数据库中的内容可以看到监测的最终结果。在设计软件监测系统过程中，需要结合各种技术来帮助完成。

安全防御技术体系模型的建立既要体现防御过程，同时也要体现安全管理的各类因素；既要能够承受强大的风险，同时也要对新的攻击和风险进行识别。其中防御部分不单单是要防御外来的事件对其的破坏，同时也要防御内部事件的破坏能力。体系输入信息包括预警信息，网络威胁等各种影响网络安全的信息。最重要的目标即是保护系统的全部资产安全。体系的一个最核心过程即是安全防护过程：防护-监测-响应-恢复。其中防护阶段主要主要的作用是在攻击前基于修补系统漏洞和布置防护屏蔽，采用相应技术对数据进行保密措施和认证等功能。从而综合的防范了自身防御和入侵阻止及延缓过程；监测阶段主要是监测异常网络行为和模式，以及对其进行识别和预警的功能；响应阶段是根据监测阶段的预警信息对攻击进行相应的反应；恢复作为最后一个阶段主要是使被保护的网络资源恢复到发生攻击前的一种状态。这四个部分中，防护部分是最重要的，防护分为网络攻击的防护以及网络隐患的管理两个部分，它的整个过程都贯彻了主动防御这一思想。在体系中同时也包含了另一重要部分，即反馈部分。反馈模块的主要核心内容是综合信息管理模块，这一模块主要用于系统的学习和进化，它有力的体现了系统的智能性以及动态性。反馈部分主要包括对信息的收集和分析，对知识的提取等。

2.2 IP网络环境下的监测系统

IP网络环境下的入侵监测系统主要是截取报文，监测方法是对所截取的报文进行内容匹配和协议分析，进而监测各种攻击。这种监测设备具有实时报警的功能。可以同时将报警的信息写入到数据库或指定文件中。最后，再通过插件体系来实现系统的扩展能力。

监测系统处理的数据主要是从网络中截取的数据，其中包括内部主机之间、内部主机与外部主机之间通信的数据内容和包头。主要包括网络连接特征、连接内容特征、连接统计特征三个方面的特征。其中网络连接特征主要是指一个TCP建立和持续的时间，建立连接双方的主机IP地址以及端口，连接的结束状态和两个方向的字节传输量等等；连接内容特征主要包括登陆成功及失败次数，对重要文件的访问状态，是否获取根用户权限，各种不同类型的登陆次数等等；连接的统计特征包括目的主机和服务两方面的统计特征，基于目的主机的统计形式是指在某一特定时间段内与目的主机相同的连接个数以及各种类型的错误连接个数，不同连接主机的连接个数等等。

2.3 对于路由器的安全监测

篇5

一是无意识行为：例如计算机管理员对计算机的安全配置不当造成的安全漏洞；安全意识不够，用户口令选择不慎，用户将自己的账号等信息随意转借他人或与别人共享等都会对网络安全带来安全隐患。

二是有意识行为：这是计算机网络所面临的最大威胁。这种行为所采用的方式并不是单一的，根据攻击的方式不同，可以划分为：主动攻击和被动攻击两种方式。第一种方式的目的是有选择地破坏信息的有效性和完整性；第二种方式不影响网络正常工作，但是它会截获、窃取、破译以获得重要机密信息。

三是网络软件的漏洞和“后门”程序：任何网络软件都存在一定的缺陷和漏洞，黑客会利用这些漏洞和缺陷对网络进行攻击。有些软件公司在程序开发过程中，设置了一些“后门”程序，一般人不会知道，但是一旦“后门”程序被不法分子发现和利用，会造成很严重的后果。

根据防范措施的难易程度，我们可以将这些措施分为：物理安全措施、访问安全措施、信息加密措施。

1．物理安全措施。采用这种措施的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路不会受到自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动。

2．计算机及网络访问控制措施。该措施可以保证网络资源不被非法使用和访问。它也是维护网络系统安全、保护网络资源的重要手段。各种安全措施须相互配合方能起到保护作用，但访问控制可以说是保证网络安全最重要的措施之一。下面我们分别叙述一下不同的访问控制措施：

1)就是入网访问控制。它控制哪些用户能够登录到服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。用户的入网访问控制可分为三个步骤：用户名的识别与验证、用户口令的识别与验证、用户账号的缺省限制检查。三个步骤中只要任何一个步骤没有通过，该用户便不能进入该网络。用户注册时首先输入用户名和口令，服务器将验证所输入的用户名是否合法。如果验证合法，才继续验证用户输入的口令，否则，用户将被拒之网络之外。

2)网络的权限控制。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。网络控制用户和用户组可以访问哪些目录、子目录、文件和其他资源。可以指定用户对这些文件、目录、设备能够执行哪些操作。我们可以根据访问权限将用户分为：特殊用户(即系统管理员)；一般用户，系统管理员根据他们的实际需要为他们分配操作权限。

3)目录级控制。网络应允许控制用户对目录、文件、设备的访问。用户在目录一级指定的权限对所有文件和子目录有效，用户还可进一步指定对目录下的子目录和文件的权限。对目录和文件的访问权限包括：系统管理员权限、读权限、写权限、创建权限、删除权限、修改权限、文件查找权限、存取控制权限。

4)属性控制。当用文件、目录和网络设备时，网络系统管理员应给文件、目录等指定访问屑性。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。网络上的资源都应预先标出一组安全属性。用户对网络资源的访问权限对应一张访问控制表，用以表明用户对网络资源的访问能力。属性设置可以覆盖已经指定的任何受托者指派和有效权限。属性往往能控制以下几个方面的权限：向某个文件写数据、复制一个文件、删除目录或文件、查看目录和文件、执行文件、隐含文件、共享、系统属性等。网络的属性可以保护重要的目录和文件，防止用户对目录和文件的误删除、执行修改、显示等。

5)网络服务器控制。网络允许在服务器控制台上执行一系列操作。用户使用控制台可以装载和卸载模块，可以安装和删除软件等操作。网络服务器的安全控制包括可以设置口令锁定服务器控制台，以防止非法用户修改、删除重要信息或破坏数据。

6)网络监测和锁定控制。网络管理员应对网络实施监控，服务器应记录用户对网络资源的访问，对非法的网络访问，服务器应以图形或文字或声音等形式报警，以引起网络管理员的注意。如果不法之徒试图进入网络，网络服务器应会自动记录企图尝试进入网络的次数，如果非法访问的次数达到设定数值，那么该账户将被自动锁定。

7)网络端口和节点的控制。网络中服务器的端口往往使用自动回呼设备、静默调制解调器加以保护，并以加密的形式来识别节点的身份。自动回呼设备用于防止假冒合法用户，静默调制解调器用以防范黑客的自动拨号程序对计算机进行攻击。网络还常对服务器端和用户端采取控制，用户必须携带证实身份的验证器(如智能卡、磁卡、安全密码发生器)。在对用户的身份进行验证之后，才允许用户进入用户端。然后，用户端和服务器端再进行相互验证。

8)防火墙控制。防火墙是近期发展起来的一种保护计算机网络安全的技术性措施，它是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制进／出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻挡外部网络的侵入。

篇6

一、建立健全网络和信息安全管理制度

各单位要按照网络与信息安全的有关法律、法规规定和工作要求，制定并组织实施本单位网络与信息安全管理规章制度。要明确网络与信息安全工作中的各种责任，规范计算机信息网络系统内部控制及管理制度，切实做好本单位网络与信息安全保障工作。

二、切实加强网络和信息安全管理

各单位要设立计算机信息网络系统应用管理领导小组，负责对计算机信息网络系统建设及应用、管理、维护等工作进行指导、协调、检查、监督。要建立本单位计算机信息网络系统应用管理岗位责任制，明确主管领导，落实责任部门，各尽其职，常抓不懈，并按照“谁主管谁负责，谁运行谁负责，谁使用谁负责”的原则，切实履行好信息安全保障职责。

三、严格执行计算机网络使用管理规定

各单位要提高计算机网络使用安全意识，严禁计算机连接互联网及其他公共信息网络，严禁在非计算机上存储、处理信息，严禁在与非计算机之间交叉使用移动存储介质。办公内网必须与互联网及其他公共信息网络实行物理隔离，并强化身份鉴别、访问控制、安全审计等技术防护措施，有效监控违规操作，严防违规下载和敏感信息。严禁通过互联网电子邮箱、即时通信工具等处理、传递、转发和敏感信息。

四、加强网站信息审查监管

各单位通过门户网站在互联网上公开信息，要遵循不公开、公开不的原则，按照信息公开条例和有关规定，建立严格的审查制度。要对网站上的信息进行审核把关，审核内容包括：上网信息有无问题；上网信息目前对外是否适宜；信息中的文字、数据、图表、图像是否准确等。未经本单位领导许可严禁以单位的名义在网上信息，严禁交流传播信息。坚持先审查、后公开，一事一审、全面审查。各单位网络信息审查工作要有领导分管、部门负责、专人实施。

篇7

【中图分类号】TN915.08 【文献标识码】A 【文章编号】1672-5158（2012）09-0030-01

一、新疆电力公司业务应用情况

新疆电力公司始终坚持“服务党和国家工作大局、服务电力客户、服务发电企业、服务社会发展”的宗旨，从事电力购销业务，负责所辖区域电网之间的电力交易和调度。为了服务电力生产和统一调度的发展，以宽带达到100M以上。数据交换体系建设加快，实现了数据统计等关键信息的及时上报、自动汇总和动态。网省公司、地州电力调度机构实现了调度自动化系统，引入了电能计费系统和广域测量系统；变电站实现了计算机监控额无人、少人值守，大大提高了生产自动化水平。

建立地理信息系统（GIS），应用于输电、变电、配电管理业务。电力负荷、电力营销管理手段广泛应用，实现业务报装、电费抄核、故障报修、投诉受理等功能。地州供电企业营业窗口基本实现计算机受理用电业务，投运全国统一的“95598”电力客户电话服务系统。为方便用电客户缴费通过实现会计核算、业务报表及信息及时监控；实现银电联网，方便用电客户和发电企业进行缴费和资金结算；实现实现电子公文传输的单轨制运行和无纸化公文传输；建立集中规模招投标系统，在网上实现全过程招标和评标。

二、新疆电力公司网络结构

新疆电力公司广域网设计采用“双星形”网络拓扑结构。涵盖新疆电力公司下属22家单位及86个县供，覆盖率达到100%，实现了乌鲁木齐市内单位网络带宽1000M，地州单位网络带宽不低于100M互联，备用链路不低于10M；乌鲁木齐电业局及地州12家单位已经实现“双设备，双链路”设备及链路双冗余上行至新疆公司本部，主用155Mb通道，备用10Mb通道广域网核心路由使用NFA0-8及NFAOE，核心交换使用$9508设备，地州接入设备采用MSR50-60设备。

三、信息安全隐患分析

计算机信息安全面临来自多个方面的信息安全威胁，影响原因可能是系统本身、数据库以及移动储存介质，而它们在使用、管理过程中的疏忽也加剧了问题的严重性。

3.1 操作系统和应用程序的安全漏洞现在广泛使用的操作系统在安全体系结构上都先天不足，靠打补丁逐步完善，缺乏严密的安全框架，安全漏洞较多。访问控制与认证功能薄弱，用户认证方式单一，绝大多数仅为口令方式，一些更可靠的生物特征认证手段因缺少硬件认证部件没有得到广泛应用。有的操作系统还有陷门和隐蔽信道。在应用程序安全的问题上，主要是缺少完备的安全机制。在开发过程中没有遵照安全软件工程的原则开发，用户只关心是否实现了所要求的功能，安全完全由程序员开发与控制，从而留下安全隐患。

3.2 移动储存介质

移动储存介质由于其本身具有方便小巧、存储量大、通用性强、易携带等特点，得到了广泛的使用。但这些特点也给网络带来了许多安全隐患，造成网络系统不易管理，尤其是单位移动储存介质的管理。现阶段介质的使用大多缺乏设备登记、身份认证、访问控制和审计机制，这给网络系统的信息安全造成很大的威胁。

3.3 数据库系统的安全隐患

数据库系统的安全隐患有如下特点：涉及到信息在不同程度上的安全，即客体具有层次性和多项性；在DBMS中受到保护的客体可能是复杂的逻辑结构，若干复杂的逻辑结构可能映射到同一物理数据客体上，即客体逻辑结构与物理结构的分离；客体之间的信息相关性较大，应该考虑对特殊推理攻击的范围。我们将企业数据库系统分成两个部分：一部分是数据库，按照一定的方式存取各业务数据。一部分是数据库管理系统（DBMS），它为用户及应用程序提供数据访问，同时对数据库进行管理，维护等多种功能。

3.4 路由和交换设备安全隐患路由器是企业网络的核心部件。它的安全将直接影响整个网络的安全。路由器在缺省情况下只使用简单的口令验证用户身份，并且在远程TELNET登录时以明文传输口令。一旦口令泄密，路由器将失去所有的保护能力。同时，路由器口令的弱点是没有计数器功能，所以每个人都可以不限次数地尝试登录口令，在口令字典等工具的帮助下很容易破解登录口令。每个管理员都可能使用相同的口令，路由器对于谁曾经作过什么修改没有跟踪审计的能力。此外，路由器实现的某些动态路由协议存在一定的安全漏洞，有可能被恶意攻击者利用来破坏网络的路由设置，达到破坏网络或为攻击作准备的目的。

3.5 黑客的威胁和攻击

黑客具有非常强的计算机网络系统知识，能熟练使用各种计算机技术和软件工具。黑客善于发现计算机网络系统自身存在的系统漏洞。漏洞成为黑客被攻击的目标或利用为攻击的途径，并对网络系统的安全构成了非常大的威胁。目前，在各个国家计算机信息网络上的黑客攻击事件都是越演越烈。

3.6 计算机病毒的侵害

由于计算机病毒具有蔓延速度快、范围广等特点，是计算机网络系统的最大的威胁造成的损失难以估计。计算机病毒破坏的对象直接就是计算机系统或者网络系统。一旦计算机感染上病毒后，轻则使系统执行效率下降，重则造成系统死机或毁坏，使部分文件或全部数据丢失，甚至造成计算机系统硬件设备等部件的损坏。

四、网络信息安全应对策略

4.1 访问控制策略

访问控制是网络安全防范和保护的主要策略，主要任务是保证网络资源不被非法使用和非法访问，是维护网络系统安全、保护网络资源的重要手段。各种安全策略必须相互配合才能真正起到保护作用，但访问控制可以说是保证网络安全最重要的核心策略之一。下面分述各种访问控制策略。

4.2 信息加密策略

信息系统的数据加密常用的方法有链路加密、端点加密和节点加密三种。对于网络信息和电子文件具体加密的方法很多，如名称加密、内容加密、属性加密、形式加密等信息加密的目的是保护网络内部和网上传输的数据、文件、口令和控制信息的安全。信息加密过程是由形形的加密算法来具体实施，它以很小的代价提供很大的安全保护。在多数情况下，信息加密是保证信息机密性的唯一方法。据不完全统计，到目前为止，已经公开发表的各种加密算法多达数百种。按照收发双方密钥是否相同来分类，可将加密算法分为私钥加密算法和公钥加密算法。

4.3 网络安全管理策略

篇8

对于网络与信息安全责任考核工作来说，只有对其开展的必要性有深入的理解和认同之后，才能够在实际的工作中进行有效的贯彻和落实，做到“信息安全，人人有责”。中国移动开展网络与信息安全责任考核工作的必要性主要有以下几方面：1.保障公民财产安全和社会良性发展中国移动每年都会收到大量关于电信诈骗的投诉，电信诈骗对公民的财产安全和社会的稳定有着极大的危害。中国移动开展网络与信息安全的考核工作，能够就社会发展中的一些危险因素，以及潜在的风险和漏洞进行及时的排查和处理，净化网络环境，为公民信息的传输和资源的获得提供良好的技术支撑。中国移动广西公司长期派驻人员到公安部门反虚假信息诈骗中心协助办公，进行涉案号码信息查询、关停等工作；提取嫌疑号码提交给公安刑侦、技侦部门，提供线索；协助公安机关捣毁网络诈骗窝点，捉拿犯罪嫌疑人，收缴短信群发器等作案工作；配合当地公安机关加强打击伪基站工作。截至2016年底，累计破获伪基站案件39起，缴获伪基站设备40台，抓获犯罪嫌疑人43人。2.优化企业内部管理的必然选择客户的满意度决定市场的份额。客户的满意度是通过基层分公司和员工来提升的，因此，在开展网络与信息安全责任考核工作的初期阶段，中国移动就把考核的重点放在基层运营公司，通过提高基层人员的信息安全意识来提升整个集团的网络与信息安全实力，从而获得较高的客户满意度。按照考核要求在基层建立有效的客户投诉和反馈途径，更好地了解客户对网络与信息安全方面的需求，从而提升服务的有效性。实践证明，中国移动通过开展有效的网络与信息安全责任考核工作，进一步优化了企业内部管理，提升了客户满意度，从而使更多的用户选择使用中国移动的服务。

开展网络与信息安全责任考核工作的问题

目前，中国移动的网络与信息安全责任考核工作尚处于探索和完善阶段，随着技术和制度都在不断地完善和发展，社会环境的变化，安全责任考核工作的侧重点和难度也在不断地提升。就中国移动而言，在当下网络与信息安全责任考核工作过程中，主要存在以下几方面的问题：1.执行情况参差不齐中国移动各地区分子公司对于信息安全工作的重视度以及信息安全方面的资源和能力差距比较大。虽然在考核之前会对各个指标进行专业性的指导和说明，但是往往由于参与考核的基层人员能力有限，造成考核结果与实际情况之间的偏差，影响考核结果的准确性。另一方面，对于一些难以定量的指标尚未形成固定的考核标准，在考核过程中会出现模棱两可的情况。对于技术性指标的考核主要体现在通信设备安全性和保密性方面，虽然技术在不断发展，但是对于那些作用周期长以及新技术方面，当前考核手段难以纳入并得到有效执行。2.忽视客户满意度对于中国移动来说，客户满意度是生存和发展的决定性因素，如何通过有效的途径了解客户对企业产品和业务的看法或建议，是企业需要重点关注的内容。同时，客户对信息安全性的重视度也在不断提升，在这样的背景下，中国移动包括第三方权威机构在对网络与信息安全工作进行考核时，对信息安全考核的目标认识存在一定的误解，往往为了达到考核目标，把客户的满意度割裂出去，相关工作开展更多从企业内部进行，忽视了客户对企业信息安全满意度的内容。

中国移动网络与信息安全责任考核工作经验

1.统筹谋划、狠抓落实，不断总结提高不断总结考核工作经验，将各分子公司的网络信息安全工作与集团考核工作有机结合。年初，明确考核工作思路，制定下发考核要点，细化任务进度和工作措施。同时，各分子公司加强培训交流，详细解读考核要求，开展经验分享。集团公司加强督查、狠抓落实。年中，组织各分子公司开展考核工作实地检查，及时发现问题和薄弱环节，明确整改要求和落实措施，推动问题尽快解决。年底，制定评分模板，量化细化考核指标，确保打分客观、准确，真实反映中国移动企业网络信息安全工作落实情况，务求考核要求落到实处。2.强化网络与信息安全责任考核意识网络与信息安全考核工作是一项长期性的工作，要想取得良好的成果，关键是提升整个公司人员对安全责任考核工作的认识，使安全责任工作深入到每位移动员工心中，贯穿于其日常的具体工作中。通过责任意识的强化，能够提升员工和管理者的重视度和对于网络与客户信息的有效保护，提升信息的安全级别。同时，通过强化意识，让员工从自身的工作情况出发，对本单位内部的网络与信息安全责任考核指标进行有效的讨论，提升考核的实效性，切实从技术层面保障考核效果的及时性和准确性。3.兼顾各方利益群体，加强协调和沟通网络与信息安全责任考核工作要想达到良好的考核效果，需要主管部门及各运营商多方面的共同努力。首先，需要国家相关部门通过法律、政策等方面的有效约束，为营造良好的网络与信息安全创造环境；其次，中国移动作为电信运营商之一，要与同行业的其他两个运营商进行密切的合作和相关技术的共享，将自身的优势转化为行业的优势，提升整个电信运营行业的网络与信息安全层次；第三，相关的网络与信息使用单位要根据自身的需要将相关的信息反馈给电信运营企业，为其提升网络与信息安全考核的等级提供必要的信息支撑。4.增强客户满意度在考核指标中的比例客户满意度对移动业务的发展有着决定的作用，正是因为中国移动根据客户对信息传递速度越来越高的要求，才率先推出了4G业务。因此，在开展网络与信息安全责任考核工作时，要将客户对本企业网络与信息安全工作的意见和看法进行有效的吸纳，这样，一方面提升了客户的满意度，无形之中提升了企业的竞争力；另一方面，也有助于企业将外部环境纳入到网络与信息安全责任考核工作中，提升考核工作的认可度。

篇9

关键词:

网络工程；实习体系；应用型人才

1网络工程人才培养的现状

1.1计算机相关专业面临严重的生存危机

根据教育部最新公布的专业指导报告，计算机相关专业成为了就业形势最严峻的专业之一，而计算机相关专业的学生数量在全国高校学生总人数中排名第二，可以毫不客气的说，计算机相关专业在今后相当长的时间内，都要面对“专业人才”过剩的残酷的市场现状。作为高校，我们学院属于国家二类本科学校，教育部公布的本科院校层次中处于倒数第二档，没有相对优势。作为专业，计算机相关专业在最近几年内，迅速的从热门专业演变到就业老大难专业。在学院内部，我们的师资、实验室资源客观的说应该属于中下游专业，也不具备相对竞争优势。“穷则变，变则通，通则久”，我们认识到面临的严峻形势，我们的专业想要生存，我们必须、也一定要走出一条有自己的特色专业建设道路。

1.2师资问题困扰专业人才培养方案改革

网络工程是一门以应用为主学科，对基础理论研究的人才量大概只占人才总需求量的10%左右，大量的人才需求是应用技术型人才，这类人才的特点是必须“实践之中出真知”。但是因为提供的待遇缺乏足够的竞争力，高校的计算机教师大部分是“从学校中来，到学校中去的”硕士或者博士，长期进行理论研究，缺乏项目实践经验。自己都没有项目实践经验，自然不能把很多的很多项目经验带到课堂或者实习中来。这也是目前计算机教育体制的现状，也是学生就业难的原因之一。

1.3以工程项目为核心的实习体系是大势所趋

创建以网络工程实践项目为核心的实习教学体系，我们在实验室设置网络工程案例项目，提高学生的网络工程关键实践能力，实现校企“零距离”的对接，增强就业的竞争力，满足社会对未来人才的需求。

1.4网络工程专业实践教学的特点

根据当今网络的应用发展和网络工程专业的特点，实习教学体系应有如下特点：

1.4.1实验平台具有复杂性

一个基本的网络实验至少要两台计算机才能构建一个最简单的网络环境，而网络环境太简单又会使实验在数量和质量上受到限制。为了取得较好的实践效果，每组实验需要多台计算机、路由器、交换机等网络硬件设备，各小组之间才可以构成更大的网络实验环境。

1.4.2实践教学具有独特性

网络实践教学中的路由器配置、防火墙配置等实验在正常的上机时间内是无法完成的。并且有些实验与实验之间是紧密联系的，例如先进行硬件防火墙的配置，然后进行协议的测试和内外网的访问，实验之间的联系密切，这给实践教学的实施提出了很大的难题。

1.4.3实习中知识跨度大、综合性强。

网络工程实习要结合局域网安全、网络协议分析、网络编程等多门课程来开设实验，是对网络工程的实施过程进行模拟仿真，具有很强的综合性。

2网络工程人才培养的应对办法

2.1网络工程专业毕业生应该掌握的知识和能力

2.1.1计算机网络、网络协议分析、网络与信息安全、网络操作系统及应用开发技术相关的计算机科学与技术等方面的理论知识及应用能力。

2.1.2要求具备扎实的计算机网络基础知识，具备扎实的服务器配置、网络与信息安全的实践技能。

2.1.3掌握网络攻击的技能，同时能够提出相应的防御措施，加固现有的网络环境。

践行应用型人才培养方案的目标，培养出高水平的网络工程人才，必须构建一套完善的、高质量的实习教学体系，包括网络基础实验、网络工程综合实验、认识实训、专业实习、生产实习和毕业设计等实践教学环节。使学生掌握网络的基本理论及网络工程的实用技术，理解网络协议体系、组网技术、服务器配置、网络与信息安全、网络性能评估、网络运维及管理、网络攻击与防御等工作。

2.2重组教学体系

根据社会对网络工程人才需求的变化，以及网络工程专业的现状和发展，确定实践教学内容，以实践教学内容定位理论教学内容，对整个教学体系的教学内容进行合理取舍。

2.2.1合并、压缩或调整原有课程中陈旧和重复的内容。

如压缩或调整网络原理中一些比较陈旧的知识，如令牌环网、令牌总线网、FDDI网络、CSMA/CD、X.25、帧中继等技术，从而加大实验学时，增加课程设计和实习环节。

2.2.2根据网络应用发展的具体情况和人才需求变化，对一些学科理论有重大发的基础课程的教学内容进行重组。

例如调整组网技术在整体教学中的比例，增加网络组建、安装、测试及其工程实施的知识单元比重，增加组网、网络应用、网络管理、网络编程、网络与信息安全等工程应用类的课程。

2.2.3适时地把一些反映当代计算机技术发展趋势的内容充实到课程教学中。

例如增加VPN、IPv6、P2P、网络爬虫、Web2.0、3G网络、物联网技术等内容。实习教学体系是以培养学生的技术应用能力为主线，培养学生的知识、能力和素质结构。把网络工程实习教学作为一个体系纳入网络工程专业人才的培养方案之中，围绕专业培养目标的要求，对不同的实习教学环节进行系统的完善，从纵、横两方面考虑，形成网络工程专业实践教学体系结构,纵向摆脱实践教学对理论课程的依附，按照从简单到复杂、从低级到高级、从单一到综合，循序渐进地认识规律，整体设计其内容，相对独立地形成一个有梯度、有层次、有阶段性的实践教学体系；横向与理论课程相互支撑，有机结合。在各自波浪式前进的过程中不断出现结合点，以培养具有综合的思维能力和综合处理问题能力的复合型人才。

2.3构建实践教学平台

实践教学平台的搭建是完成网络工程人才的关键。考虑我们学院的现状，我们打算采取如下措施：

2.3.1整合现有的实验室资源。

将现有的网络实验设备组分上架、连网，在不占用上课和实习任务的情况下，作为远程开放实验室使用，并设计详细的基础实验项目，让学生在课余时间能够充分利用；

2.3.2落实网络工程专业实习基地。

通过各种途径，落实网络工程专业实习基地。

2.3.3根据专业特点、挖掘目前全真模拟器的潜能。

我们目前的一些网络工程实验，在实验条件不具备的情况下，都是利用软件模拟器完成的。但是，使用的模拟器还属于比较陈旧的Router-Simulator之类，事实最近二年出现很多非常好用的全真模拟器：例如Dynamips,NE之类，可以直接加载真实的IOS，只要电脑的配置足够高，完全可以使用PC搭建出来一个中端的网络实验室。对于这些新的模拟器，我们要认真掌握，在实验和实习中充分加以利用。

2.3.4加强校企合作

校企合作是培养工程应用型人才，缩短教学与就业之间距离的一个重要渠道，我们应该通过各种途径，特别是在网络实验室的建设中，与多家网络厂商和企业强加交流与合作，一方面提高我们自己的师资水平，最好能够培养了一批双师型教师。同时使我们的实验室具有了培养国家计算机网络管理员、计算机网络工程师、Cisco网络工程师、华为3COM网络工程师等的专业培训和考核能力。这样，不但便于教师根据网络应用的变化及时更新和完善教学体系，也有利于学生就业竞争力的提高。

3实习体系具体建设途径

3.1开放的平台

在传统的实验模式下，学生必须在需要在专用的实验场地方可进行实验。而有限的实验场地往往难以满足学生对知识的无限渴望。为了解决这个问题，本虚拟实验平台充分利用互联网技术和服务器技术打造一个开放的实验平台，使得教师和学生可以在任何时间，通过教室、实验室、宿舍或其他地方的互联网接入点都能进行实验。

3.2创新的平台

传统的实验室一般都是根据教学大纲而设置实验项目，学生往往只能按照实验指导书所规定的操作规程来进行实验，而且在程序设计类课程中，学生往往无法对其所设计的算法进行验证。为了解决这个问题，本虚拟实验平台能够利用最新的构件和Web服务技术，使得学生能够按照自己的思路而不是拘泥于课本知识来进行实验，拓展其思维。

3.3可扩充的平台

信息技术日新月异，课程内容不断的更新，而传统的实验室如果要更新实验器材则需要完全更换设备才能满足要求，这样的成本往往都比较大。为了解决这个问题，本虚拟实验平台具有良好的可扩充性，充分利用构件和Web服务技术的优势，使得在使用过程中能够快速的增加新的虚拟设备而不用修改平台代码，而且用户亦可以根据自身需求自行在平台中添加相应虚拟设备。

3.4可在线指导的平台

网络工程实验是探索和实践所学知识的过程，在这个过程中难免会遇到不懂或者不会操作的地方，也可能面临一个简单的错误而导致整个实验流程停滞不前，传统的实验模式下，这些问题需要求助于实验室指导老师，而指导老师往往由于所指导的学生太多可能无法及时的给予指导。而且在本虚拟实验平台中，学生可以在任何时间和任何地点进行实验，因此当遇到问题时往往可能旁边没有指导老师。为了解决这个问题，本虚拟实验平台提供了在线指导功能，学生在遇到问题时能向老师或其他同学请求指导，老师也可以通过平台给所有在线的学生讲解实验的流程。

3.5充足的网络工程项目资源储备

我院经过多年建设网络技术相关专业、储备数量众多的网络工程综合实践项目，大部分项目来源于网络工程一线，涵盖了目前金融、能源、高校、大中小型企业几乎所有的网络工程项目和系统集成项目。这些资源能够保证我的实习方案能够有充足的教学资源支撑。

3.6培养实际网络工程项目经验

学校的大部分教师从“从学校中来，到学校中去”不同，是“从企业到学校”，最早从事工作也正好是通信与网络工程，有多大中小众多网络工程项目经验，这些经历能够保证充分了解用人单位需要，了解真实网络工程项目的全过程，可以比较准确、全面把握网络工程实习体系建设。

3.7设计网络工程实习体系路线图

电脑组装与维修→常见系统软件安装与配置→网络综合布线→Windows系统管理→Windows系统管理→企业网站开发、管理与维护→网络工程综合实践→数据库管理→网络协议分析→网络信息安全→Linux系统→构建路由网络→构建交换网络→网络设备排错→系统集成。

综上所述，结合学校要进行教学管理改革的大形势，我们可以以信息安全实习教学为突破口，来加强学生实践能力，让学生真正的了解企业对人才的技术需求，这类技术上知识点的要求，了解真实的企业网络工程项目、网络与信息安全工程项目的流程，了解真实的企业网络安全工程案例，达到最终提高学生就业率和提高学生就业质量的目标。

作者：王小英 刘庆杰 潘志安 庞国莉 单位：防灾科技学院

参考文献

[1]白灵，王小英.黄猛.网络时代大学课程资源建设[J].中国成人教育，2014(4).

篇10

1 概述

 

目前，在我国很多高校开设了网络信息安课程，该课程是信息安全专业的一门基础课，也是网络工程专业的一门必修课。网络信息安全课程理论性强，实践性强，并且教学内容随着信息技术的发展也在不断地变化，这给教学工作带来很大挑战。由于专业性质不同，为了使网络信息安全课程的教学符合网络工程专业的特点，并且跟上信息技术瞬息万变的步伐，达到培养人才的目标，我们在多年教学实践的基础上，不断地进行总结和探索。

 

2 网络工程专业特点

 

网络工程是将计算机技术和通信技术紧密结合而形成的新兴的技术领域，尤其在当今互联网技术以及互联网经济迅速发展的环境下，网络工程技术已经成为计算机乃至信息技术界关注的重要领域之一，也是在现代信息社会中迅速发展并且应用广泛的一门综合性学科。网络工程专业自从上世纪90年代起，陆续在我国很多本科高校中都有开设。

 

网络工程专业的培养目标是：掌握常用操作系统的使用、网络设备的配置，深入了解网络的安全问题，具有综合性的网络管理能力，可以胜任中小企业的网络管理工作，并具备发展成为网络工程设计专家的能力[1]。以商丘学院(以下简称“我校”)为例，该专业是我校重点建设的专业之一，计算机网络课程现已成为校级精品课程，所属计算机网络实验室被评为河南省级重点实验室。在校学生一二年级主要学好程序设计、网络原理、操作系统等专业基础课，三四年级主要学习网络设备管理、综合布线、网络组建、网络信息安全等专业核心课程。在学生学习的时间安排上留有余地，引导学生扩大知识面，关注学科前沿，鼓励学生利用好实验室来培养自己的实践能力和创新能力。因此，网络信息安全成为我校高年级学生的一门必修课。结合网络工程专业特色，网络信息安全课程多年来在我校网络工程专业一直开设并收到很好的效果。

 

3 网络信息安全课程开设现状

 

网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。信息安全是国家重点发展的新兴交叉学科，具有广阔的发展前景。由于我国在信息安全技术方面的起点还较低，国内只有少数高等院校开设“信息安全”专业，信息安全技术人才奇缺。网络信息安全课程在信息安全专业是必不可少的核心课程。

 

目前，我校网络工程专业网络信息安全课程的开设还是以理论教学为主，实践教学为辅的教学模式。在学时分配上我们采用“34学时理论+18学时上机”的模式。在考核方式上采用“20%平时表现+80%理论考试”来计算总成绩。结合信息安全技术发展迅速的特点，在教材的选用上我们不断更新教材，以求跟上时代和技术的潮流。我校先后选用吴煜煜[2]、周明全[3]、石志国[4]、袁津生[5]等人主编的教材，这样教师也在不断地学习最新知识和专业技能。由于该课程是一门交叉性综合性学科，学好这门课程要求学生必须具备良好的程序设计能力，过硬的数学、操作系统和网络知识。该课程的先修课程为：高级程序设计(C、C++、Java)、计算机网络(TCP/IP)、操作系统(Unix和Windows)、数据库系统。该课程教学内容主要包括：网络安全的基本概念、加密与解密、公钥体系、TCP/IP协议安全、应用层安全、攻击与防御、网络站点的安全、操作系统系统与数据库的安全。

 

网络信息安全这门课程是一门理论和实践相结合，应用性很强的交叉性综合性课程。理论知识涉及面广且抽象，实践问题规模难度大。这样的特点不仅要求教师具备过硬的专业技能和授课水平，而且要求学生具备扎实的理论功底和和较强的实践能力。该课程在我校是网络工程专业开设的一门必修课程，它既不能像信息安全专业开设的专业课那么详尽和深入，也不能像普及网络安全知识一样成为公共选修课那样浅尝辄止。这就要求教师必须在有限的学时内将网络信息安全课程最基本的原理、最常用的技能传授给学生，使学生能够解决最常见的网络安全问题，成为能够学以致用，能够解决实际问题的人才。因此，必须结合网络工程专业特色和我校学生水平进行教学，才能使教和学的效果都达到最优化，达到培养人才的目标。

 

目前，现有的教学模式仍然停留在重理论、轻实践的层次上。学生在课堂上与老师的互动性不强，特别是学生的学习积极性不高，对信息安全课程学习的兴趣不持久，实践能力不强，而且现有的考核方式已不适应课程的发展。通过近几年的教学实践，结合目前网络工程专业开设的网络信息安全课程在教学中存在的问题，从培养应用型、创新型信息技术人才的角度来出发，我们尝试对网络信息安全课程进行改革和探索。

 

4 教学改革与探索

 

4.1 翻转式教学模式

 

互联网的普及和计算机技术在教育领域的应用，使“翻转课堂式”教学模式[6]变得可行和现实。学生可以通过互联网去使用优质的教育资源，不再单纯地依赖授课老师去教授知识。在课堂上，学生和老师的角色则发生了变化。老师更多的责任是去理解学生的问题和引导学生去运用知识。我们在课堂教学的组织中参考林地公园高中的经验：一、创建教学视频。我们根据上课的内容和教学目标，使用录屏软件将课件和讲课声音录制下来，然后将课件或视频通过网络分发给学生。让学生在上课前进行先行学习并收集好学生反馈的问题。二、组织课堂教学。教学内容在课外传递给学生后，课堂内更需要高质量的学习活动，让学生有机会在具体环境中应用所学内容。这样学生先自我学习或通过讨论来掌握知识点，结合学生反馈的问题，在课堂上再由教师主导开展关键问题的研讨，安排相应的课程实践。该方法在国防科学技术大学徐明的论文[7]中提到，可以作为改革教学模式的一种方法来学习使用。

 

4.2 理论与实践相结合的教学模式

 

理论授课均在多媒体教室进行，理论授课要与上机实践相结合，网络安全实验均在我校计算机网络实验室完成，学生上机操作并提交实验报告。计算机网络实验室是我校网络工程专业的专业实验室，实验室采用圆桌模式分为8组，每组8位同学，能同时满足64位学生做实验。我们结合近几年的教学经验，参考袁津生[5]等教材，安排了如下实验：①VMware虚拟机与网络分析器的使用;②RSA加密算法的分析与实现;③加解密算法的分析与实现(DES、AES等);④Hash算法MD5;⑤剖析特洛伊木马;⑥使用PGP实现电子邮件安全;⑦X-SCANNER扫描工具;⑧用SSL协议实现安全的FTP数据传输。除了正常安排的16个上机学时之外，增加实验室开放时间，为对网络安全有兴趣的学生提供更多的实践机会。通过在计算机网络实验室的学习和实践，使学生加深对网络信息安全原理和技术的认识，提高网络技能和实践能力，增加他们在将来的就业竞争中的优势。另外，工学结合，引进第二课堂，创建实训基地，争取在网络安全相关的企业和公司建立实训基地，加强合作，让学生有实践的机会，提高实践能力和就业能力，这是我们以后也要逐步探索的教学方式之一。

 

4.3 教学方法的一些改进

 

兴趣是最好的老师。多讲一些实例，可以采用任务驱动的方式培养学生的兴趣。比如上课前提出一个问题再开始讲课。例如：假如你是一个公司新任的网络管理员，需要对某台路由器进行相应的配置，但是你不知道该路由器的enable密码，该怎么办?这样就能驱动学生主动思考完成任务的方法，主动学习。一定要结合学生实际，避免“填鸭式”教学方法，做好师生互动。另外授课要尽可能地生动、幽默。

 

课堂知识、搜索引擎、论坛和专业站点、期刊论文(CNKI)，这些都是学好网络信息安全的重要资源。在教学过程中，一定要利用好搜索引擎、论坛、期刊论文等，关注前沿的信息安全领域发展动向。

 

增加先驱课程知识的讲解。网络信息安全涉及到的数学知识我们参考裴定一教材[8]。例如，数据加密与认证技术的内容涉及到模运算、矩阵置换等数学知识，在讲解相应的数据加密知识时一定要将涉及到的先驱课程知识讲解清楚。

 

以就业为导向，鼓励学生积极参加网络信息安全工程师认证考试。鼓励对网络安全有兴趣的同学进行更加深入、更加专业的学习。

 

4.4 加大投入、完善网络信息安全专业实验设施

 

完善的网络信息安全实验平台[9]应该以网络为基础，将网络原理、网络程序设计、信息安全技术和网络实践类等课程集成在同一平台上，采用群组动态交互式实验方法，利用共享网络墙形成公共实验载体，实现网络实验从单设备组网到不断叠加和扩展，使学生从规模化的网络中理解路由协议和网络效率。在这样的实验平台下，利用共用服务器，各个群组组成网络攻防、信息战等实际场景，根据现场不断变化的信息实时设计技术方案，灵活应对网络的动态变化，做出快速的反应与调整，以培养学生高度的应变设计能力。

 

4.5 改革课时分配和考核权重

 

网络信息安全是一门理论与实践并重的课程，在今后的教学中，要逐渐增加实践课程的教学。为了增加学生对实践能力的重视，要合理分配理论考试和实践考试的权重，在现有考核模式的基础上逐步增加实践成绩的权重。在考核的形式上，综合卷面成绩和平时表现成绩，平时表现的成绩注重关注实验小组讨论的表现，个人实践的表现等。

 

5 结论

 

篇11

目前，很多企业为了提高内部工作效率，开始创建了自动化办公模式，计算机网络的使用价值得到了更大的体现。但与正常的计算机使用一样，网络自动化办公在为用户提供方便的同时也面临着各种安全隐患，“信息安全”则是其中最为重要的一个方面。

一、网络办公，提高办事效率

计算机没有普及之前，各个行业人员在办公时主要依赖于人工方式操作，对于内部大大小小的事物都要逐一处理。这种传统的办公模式不仅增加了职员的工作量，且办事效率不尽人意。网络自动化办公模式推广后，发挥出了多个方面的优点。

（一）活动范围，缩小。早期企业人员在办公过程中常常要四处走动，工作范围分布在各个地区，这就增加了办事人员的工作强度[1]。而网络自动化办公模式推广后，企业人员只需借助电脑平台则能完成各项事务的处理，整个工作范围大大减小，也方便了人员之间的交流沟通。

（二）经营成本，降低。“虚拟化”的网络办公不仅提高了企业办事效率，也能避免实际办公中带来的成本开支，如：交通费、住宿费等。所有业务往来、合作商谈、合同制定都可以在网络上进行，这样就能显著降低企业的经营成本，让企业获得更大的经济利润。

（三）行业模式，创新。尽管受到经济、技术等方面的影响，网络自动化办公在我国还没有全面推广。但长远的角度看，未来各个行业的办公操作一定会朝着自动化方向发展，这不仅符合了企业经营的需要，也是信息化时代进步的要求，促进了各个行业人员办事效率的提升。

二、数据信息，面临多种威胁

网络化办公模式推行后，企业感受到了新自动化办公带来的很多方便。而另一方面，日趋增多的网络入侵行为给企业带来了诸多困扰，大量商业信息被窃取及账户密码被攻破，对于企业造成的经济损失也是相当大的。目前，网络自动化办公面临的信息安全威胁有以下几点：

（一）病毒感染、“危害大、传播快、感染强”这是计算机网络病毒的特点，网络自动化办公时常会因为一个文件、图片、连接都有可能导致网络病毒感染。计算机服务器的硬盘感染病毒后，则会导致系统受损、数据被窃等，很多企业业务信息瞬间消失，造成的经济损失甚大。

（二）黑客入侵。虽然国家技术部门公布了防范黑客攻击的措施，但黑客们也在不断更新自己的攻击方式，更强大的入侵袭击逐渐破坏着网络办公的运行[2]。黑客入侵的目的一是为了破坏网络系统正常运行，而是为了破解商业账户密码以获得经济利益，两方面对于企业都是很不利的。

（三）数据受损。由于网络锁服务的行业不同，自动化办公中存储了各个方面的数据信息。导致数据信息危险的因素较多，除了黑客袭击、病毒传播外，还有其它因素也会导致计算机内的数据信息受损。如：外围设备受损、电源供电不足等，这些阻碍了设备的正常运用。

三、安全防范，依赖操作技术

（一）保护屏障。确切的说这道屏障就是“防火墙”。大部分计算机内部都安装了防火墙，用户在进行网络操作后需立刻开启防火墙，这样可以在被保护网络和外部网络之间建立保护层。

（二）入侵检测。“检测”的最终目的是为了及时发现网络威胁。当前，入侵检测技术主要依赖于收集网络上各种数据信息、安全日志、操作记录等资料，综合评估网络所处的状态[3]。

（三）软件扫描。常用的软件有“卡巴斯基、360、瑞星、金山词霸等，用户只需定期对网络查杀、扫描、清理，不仅能降低网络垃圾的占有率，且保持网络的畅通运行，也起到了防止入侵的效果。

四、硬件故障，科学诊断处理

硬件是计算机的重要组成，很多网络办公操作都需要借助于外部的硬件设置。可以说，硬件作用的发挥对于网络自动化办公也有着很大的影响，做好硬件故障处理也是维护信息安全的方法。

（一）替换法。当用户难以判断硬件故障时，需把可疑硬件装置替换掉，通过替换设备的方法判断故障状况。若替换装置后硬件故障消失，则说明此处为故障点，再进行故障处理则缩小了处理范围。

（二）接触法。外部线路连接错误或线头接触不良，也是造成硬件故障的因素之一。用户可通过线路、设备的交叉接触判断硬件设备是否存在接触不良、线路连接等问题[4]。

（三）模拟法。在网络上编制一段操作程序，然后利用模拟软件运行指令。观察各个硬件设备的状态，若某个硬件设备出现故障则会发出故障信号。用户根据信号来采取针对性的故障处理。

五、结论

网络自动化办公是现代企业运行的新模式，在充分利用网络平台的同时，我们也要做好网络威胁防范工作，这样才能避免计算机内部信息出现各种安全问题。

参考文献

[1]潘文友.网络自动化办公模式的运用现状[J].管理观察，2009，13，8:41-42

篇12

2对企业办公网络安全造成威胁的因素

对办公网络的信息安全实施有效的保护有着非常重要的意义，但同时也存在着一定的难度。由于网络技术自身存在很多不足，如系统安全性保障不足。没有安全性的实践等，而使得办公网络不堪一击。除了自然灾害会给办公网络埋下巨大的安全隐患外，还有计算机犯罪、黑客攻击等因素也是影响网络信息安全的不稳定因素。

2.1自然灾害造成的威胁

从本质上来说，企业办公网络的信息系统就是一台机器，根本不具备抵御自然灾害、温度、湿度等环节因素影响的能力，再加上防护措施的欠缺，必然会加大自然灾害和环境对办公网络信息的威胁。最常见的就是断电而造成的影响，会使得正处于运行状态中的设备受到损害或者导致数据丢失等情况的发生。

2.2网络软件漏洞造成的威胁

一般来说，网络软件自身就存在着一些不可避免的漏洞，而给黑客攻击提供了便利，黑客会利用这些软件漏洞对网络实施攻击，在常见的案例中，网络安全受到攻击的主要原因就是由于网络软件不完善。还有一些软件编程人员，为了自身使用方便而设置“后门”，一旦这些“后门”被不法分子找到，将会造成不可预料的后果。

2.3黑客造成的威胁

办公网络信息安全遭受黑客攻击的案例数不胜数，这些黑客利用各种计算机工具，对自己所掌握的系统和网络缺陷下手，从而盗取、窃听重要信息，或者攻击系统中的重要信息，甚至篡改办公网络中的部分信息，而造成办公网络瘫痪，给企业造成严重的损失。

2.4计算机病毒造成的威胁

计算机病毒会以极快的速度蔓延，而且波及的范围也非常广，一旦爆发计算机病毒将会造成不可估计的损失。计算机病毒无影无形，以依附于其他程序的形式存在，随着程序的运行进一步侵入系统，并迅速扩散。一旦办公网络被病毒入侵，会降低工作效率，甚至导致系统死机，数据丢失等严重情况的发生。

3如何加强办公网络中的网络安全

3.1数据加密

数据加密技术指的是通过加密钥匙和加密函数转化，将信息处理成为无意义的密文。而接收方再通过解密钥匙和解密函数，将密文还原成为明文。加密技术是网络安全技术的基石。加密的原理就是改变数据的表现形式，而目的就是确保密文只能被特定的人所解读。一个加密网络，不仅可以实现对非授权用户的搭线窃听和入网的阻拦，而且还能有效的防止恶意软件的入侵。一般的数据加密可以在通信的三个层次来实现，分别是链路加密、节点加密和端到端加密。

3.2建立网络管理平台

现阶段，随着网络系统的不断扩大，越来越多的技术也应用到网络安全当中，常见的技术主要有防火墙、入侵检测、防病毒软件等。但不足的就是这些系统都处于独立地工作状态，要保证网络安全以及网络资源能够被充分利用，应当为其提供一个经济安全、可靠高效、功能完善的网络管理平台来实现对这些网络安全设备的综合管理，使其能够充分发挥应有的功能。