网络安全技术规划范文
时间：2023-12-27 10:28:31
引言：寻求写作上的突破？我们特意为您精选了12篇网络安全技术规划范文，希望这些范文能够成为您写作时的参考，帮助您的文章更加丰富和深入。
篇1
中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)10-2193-04
2007年5月，641台信息化小组按局信息办制定的规范独立自主地完成了台站局域网的建设。641台局域网分为OA网和技术网两个部分。641台OA网通过专用的2M电信线路连接至无线局，OA网下联技术网。OA网与技术网之间按局信息办的规范要求应采用“网闸”进行隔离，但由于客观原因，并没有进行实施，只是在核心交换机S6503采用安全访问控制列表的方式简单地对台站技术网进行隔离，这样OA网与技术网之间没有任何网络安全产品，技术网完全暴露在OA网下，各发射机控制系统很容易受到攻击、病毒入侵，甚至受控制，网络安全将直接关系到安全播音。2009年10月，太极公司将在我台部署技术业务管理系统和运行管理系统，从安全的角度考虑，台站的生产业务和日常办公业务分别位于技术网和办公网中，两网之间应采用防火墙作为安全隔离设备，以避免办公网上的非业务人员进入技术网。这种隔离，也使得各类人员都可以专注于自己专项的业务，提高工作效率。由于当时OA网防火墙改用启明星辰的USG防火墙（多功能网关）替换下Eudemon 200防火墙，为进一步规范我台技术网，完善641台技术网的建设，结合一台OA网与技术网现状，参照局信息办制定的《全局网络建设要求V1.0(修订稿)》，我们重新规划技术网网络拓朴结构（如图2示），在办公网核心交换机和技术网核心交换区之间增加一台Eudemon 200防火墙，防火墙配置IP地址和技术网/办公网核心交换机相连，通过静态路由实现网络连通，配置安全策略，对办公网和技术网进行安全访问限制。并在技术网核心交换机上划分VLAN隔离安全播出业务，包括管理VLAN、服务器VLAN、中波发射机房vlan、短波发射机房VLAN、电力运行室VLAN等，并在交换机的业务网段过滤掉一些病毒、恶意软件使用的端口，实现对OA网和技术网进行安全访问限制。具体实施如下：
为了满足应用系统安全性考虑，在OA网核心交换机和技术网核心交换区之间增加一台Eudemon 200防火墙，重新规划技术网网络拓扑结构后，实现与OA网隔离，通过采取各种安全措施从而防范来自广域网和台内OA网的恶意攻击，同时控制技术网内部网络对广域网和台内OA网的访问，因此在OA网核心交换机和技术网核心交换机之间增加一台Eudemon 200防火墙，重新规划技术网网络拓扑结构，根据我台的实际情况从以下几个方面实现对办公网和技术网进行安全访问限制。
1641台技术网逻辑设计
1.1技术网IP地址和VLAN设计
641台技术网按照全局统一IP地址管理规则进行IP地址管理和分配，遵循IP地址编址的基本原则：唯一性、连续性，可扩充性和可管理性。根据自台的网络状况并考虑到将来的扩展，设计VLAN划分方案如下表1。
表1
1.2办公网和技术网隔离结构设计
OA网和技术网的互联采用静态路由协议，在OA网S6503核心交换机、技术网Eudemon 200防火墙和技术网S3952-EI交换机上分别指定去往各网的静态路由，在OA网和技术网的边缘采用OSPF重分布（Route Import）的方式将去往技术网的静态路由到OSPF中。台技术网网段通过Eudemon 200防火墙和办公网互联，只有特定的通讯服务器可以进行数据交换，禁止其他通讯；台技术网网段只在本台技术网有效，禁止在本台办公网和广域网路由。
图1
1.3技术网网络安全
a.通过路由协议设置，限制广域网无法访问台站技术网；
b.通过技术网防火墙，限制只有本台特定的通讯服务器可以和技术网特定服务器进行数据交换，并保障台站办公网无法访问技术网；
c.在技术网建立虚拟局域网。通过VLAN的划分隔离安全播出业务；
d.基于用户定义的策略，建立访问控制列表，控制技术网内业务之间的互访。
e.通过对连接应用的交换机端口添加ACL策略来限制可以访问的用户，也可以采用单向访问列表的方式允许一个网段或一段地址访问其他地址，但其他地址不能访问这个网段。
f.办公网的某特定PC用户要访问技术网需通过l2tp vpn拔号接入。
2技术网网络规划与网络设备安全策略的实施
为了满足安全性考虑，在办公网核心交换机和技术网核心交换区之间增加一台Eudemon 200防火墙，重新规划技术网网络拓扑结构如图(2)，实现与OA网隔离，通过采取各种安全措施从而防范来自广域网和台内OA网的恶意攻击，同时控制技术网内部网络对广域网和台内OA网的访问，因此在防火墙设备引入安全域的概念,引入这个概念后，安全策略的配置就要方便多了。根据我台的实际情况以及对网络规划的需求，通过分析，从以下几个方面满足我台技术网对网络安全性的要求：
图2
图3
表2具体实现的措施
表3
配置技术网交换机网络设备管理地址网段为172.200.52.0/24,网络管理员可以在OA网采用l2tp vpn方式拔入安全进入技术网，才能对技术网内的交换机进行TELNET连接和登陆设备，还有在技术网S3952-EI核心交换机上将同一部门的计算机划分至同一个逻辑子网，然后再根据不同部门的地理位置分配不同的子网IP地址和子网掩码。为了保证网络的安全，在技术网核心交换机S3952-EI上的业务网段过滤掉一些病毒、恶意软件使用的端口。访问控制列表配置如下：
acl number 3001 match-order auto
rule 0 deny tcp destination-port eq 6881
rule 1 deny tcp destination-port eq 6882
rule 2 deny udp destination-port eq 6883
rule 3 deny tcp destination-port eq 6884
rule 4 deny udp destination-port eq 6885
rule 5 deny tcp destination-port eq 6886
rule 6 deny udp destination-port eq 6887
rule 7 deny tcp destination-port eq 6888
rule 8 deny udp destination-port eq 6889
rule 9 deny tcp destination-port eq 4444
rule 10 deny udp destination-port eq tftp
rule 11 deny tcp destination-port eq 135
rule 12 deny udp destination-port eq 135
rule 13 deny tcp destination-port eq 445
rule 14 deny udp destination-port eq 445
rule 15 deny tcp destination-port eq 593
rule 16 deny udp destination-port eq 593
rule 17 deny udp destination-port eq 1434
rule 18 deny tcp destination-port eq 1234
rule 19 deny tcp destination-port eq 7070
rule 20 deny tcp destination-port eq 139
rule 21 deny udp destination-port eq netbios-ssn
图4
图5
3总结
通过以上重新规划整改建设完成后以及所采取的安全策略后，网络的安全性得到很大的提升，得到了各方面的认可。网络运行一年以来，网络安全可靠地运行，这充分说明我们采取的安全策略效果显著，改造之前来自台OA网、广域网的网络蠕虫病毒经常侵扰着技术网的应用系统，改造之后网络病毒在台技术网内大肆传播的现象不再发生。当然为确保信息系统的使用安全，我们不仅仅只局限在网络设备做安全策略，我们还在物理安全方面做重要的建设与部署，如机房的防火、防盗、防雷、网络线路和设备的物理安全、运行环境的安全等等。在数据安全方面，我们采购两套磁盘阵列（每个6TB），实现应用系统的存储和备份。在防病毒方面，我们在OA网服务器网段上安装诺顿Symantec网络版杀毒软件，在技术网Eudemon 200防火墙上开放特定端口允许在OA网和技术网全网部署杀毒软件。最后我们还向台领导提出：安全是“三分技术、七分管理”在进行技术改良的同时，还要对我台的网络信息安全管理进行相应的优化调整，制定合理的管理制度，加强对相关规章制度执行效果的管控，突出安全管理主线，从而真正实现技术与管理的齐头并进，为我台营造一个高效、安全的网络环境。
篇2
1 云计算的简介
云计算就是各类计算为前提，其中主要包含网络计算以及分布计算，创建出一类新型的计算方式。通过一种新型的具备共同分享性的方式，进行大数据的处理和计算，元计算的关键是计算机网络的全套服务以及相关信息资源的储存。云计算最主要的特征是：安全的数据储存功能，对终端设备的标准要求不高、便捷的操作、具有较大的空间进行计算等。所以计算机网络数据储存安全维护，换句话说也就是网络安全，能够在技术方面以及管理水平层面上使用与计算的基础方式，保障网络信息数据的保密性，防止信息泄露或者受到黑客和攻击者的破坏，最大限度的保障计算机网络数据的完整性、安全性以及价值方面的安全层次设定。
2 云计算下网络安全技术使用的价值
在新时期，运用云计算的方式，完成对网络安全技术的使用，它的作用主要是：
2.1 主要表现在在网络数据贮存的可信赖方面
不断深化云计算下网络安全技术的使用，能够保证网络的使用者的私密数据信息不丢失或者泄露。计算机的广域网与局域网相互融合的模式形成的的数据中心，能够以不同地域备份和多级互联网备份为基础，极大程度上保证计算机网络使用者的信息安全，在一定程度上防止传统计算机产生的信息遭到泄露的情况的出现。
2.2 主要表现在多个设备资源共同分享方面，能够完成安全以及快捷的的共享
网络安全技术的普遍使用，不但能够在一定限度内减轻用户装备功能上的准则，当使用者的计算机连接到网络，就能够快速完成计算机之间的信息、以及软件的共享。而且在使用者进行共享过程的有关应用时，鉴于提前在使用者信息安全性上实施了繁杂的融合加密手段，信息在网络下的传输过程是以一种密码保护的情况下开展的，唯有数据传输到指定的对象那里，才会以严密的使用者权限管理形式和融合密码的安全验证，就能够完成指定用户的信息共享，强化对网络数据传输安全的保障。
2.3 在云计算环境下，网络安全技术使用的含义还表现在对网络安全的检验
云计算环境下的网络安全技术，能够最大限度的对大型移动终端中的软件行动实施监督，检测出网络中隐藏的木马程序以及病毒软件等，经过服务终端的自行判断以及分析后，为用户制定相应的解决策略，保证使用者的信息安全。
3 云计算下网络安全技术的当前状况解析
其安全技术应用的问题主要包括技术、网络使用的大环境以及相关的法令制度保护。
（1）技术层面的问题主要是终端服务停止时，用户的使用受到限制，不能实施对数据和信息的保护。所以，怎么能够在技术上保证使用者信息的安全，是一个需要快速解决关键问题；
（2）计算机网络使用的环境方面。研究当前的计算机网络运行环境，找出保护使用者终端计算机非法病毒在网络上的散布和高效的阻止攻击者的破坏，是当前网络安全维护的关键问题。由于利益的驱使，黑客的数量逐步增加，然后通过倒卖公司的商业机密获取经济利益，以保证某些企业在竞争中处于有利地位。
（3）当前还没有完善的计算机网络安全上的法令规章制度的保护，所以攻击者的行为难以得到制约，造成当前网络环境的安全受到极大的威胁。
4 云计算下网络安全技术的具体实现方式
4.1 提高使用者的安全防范思想，明确网络安全技术发展的战略目标
（1）深化网络使用的实名制，确定网络授予使用权限的对象，从用户身份上提高网络安全。防止外界攻击者的非法入侵造成信息的丢失。
（2）要高效的保障网络安全技术在使用上的系统准时性，此外还需强化对网络信息散布方面的监管，针对网络中的隐秘信息，必须定时审查和不定时的抽检，对出现的问题要给予高度重视并快速解决，避免出现损失。
（3）使用数字签名手段的方法，一般需要经过数字签名的形式，对用户的身份进行验证，最大限度维护计算机网络的安全。
4.2 极大在网络安全技术上的支持，提升应对网络安全隐患的处理水平和解决方法
网络安全技术支持的含义包括网络应用程序和服务的开发、网络安全维护体系的规划及检验和数字签名技术手段的使用。在网络应用程序和服务的开发方面上，必须高度重视杀毒程序上的安装以及使用方法，提高计算机在网络安全上防护能力。
4.3 实施加密的网络安全上的有关前沿手段
经过应用针对于计算机网络安全设计的筛选装备，能够有效的防止被计算机系统鉴别通过但是但是属于非法信息和程序。挑选信用优秀的网络运营商，供应有关的的云服务，保证使用者的信息不在自己的视野范围内，也可以被专业能力强的企业监管，避免使用者的信息出现泄露的风险。另外，一定要深化使用者对密码难度上的设置，以防使用者的信息被窃取或者私自篡改。
5 结语
社会的快速稳定发展，使我国的计算机网络发展极其快速，网络安全问题在使用中逐步显现。云计算下的计算机网络安全也有相当大的问题，主要包括计算机网络技术水平、管理技能、使用效果等繁杂的、牵涉范畴较为广泛等因素。本文针对完成云计算下网络安全手段的使用，提供了具体的实现方法，终极目标是使我国的网络安全使用环境更加规范化，创建一个管理有效、使用安全网络秩序。
参考文献
[1]邵晓慧，季元翔，乐欢.云计算与大数据环境下全方位多角度信息安全技术研究与实践[J].科技通报，2017（01）：76-79.
[2]刘伉伉.云计算环境下入侵检测技术的研究[D].山东师范大学，2015.
[3]牛海春.基于移动Agent的移动云计算任务迁移机制研究[D].洛阳：河南科技大学，2015.
[4]莫伟志.基于云计算校园网络信息安全技术的发展分析[J].信息安全与技术，2015（06）：44-45+53.
篇3
【关键词】
计算机；网络管理；安全技术
目前，计算机网络在我国得到了迅速的发展，我国人们在日常生活和工作中更依赖于计算机网络。但是，计算机网络管理系统的不健全以及计算机网络出现的相关的各种安全问题直接影响这人们的信息安全，使人们的信息受到了严重的威胁。针对目前计算机网络管理出现的问题以及影响计算机网络安全技术的因素，笔者对计算机网络管理未来发展的趋势以及计算机网络安全技术的发展前景进行了研究，提出了相应的措施。
一、计算机网络管理概况
1.1计算机网络管理存在的问题
我国计算机网络管理中存在的问题主要可以分为三个方面。首先，我国的计算机管理体系不健全。虽然我国的计算机网络发展迅速，但没有一个相对成熟的管理体系。我国计算机管理体系不健全的的原因是管理模式单一，无法实现对于数据和信息的统计工作，另外，太过分散的管理系统也使一些管理工作没有办法发展。其次，我国过于陈旧的计算机管理技术浪费了大量的计算机网络资源，导致许多的计算机管理工作没有办法正常开展，给计算机网络管理工作带来了很大的影响，阻碍了我国计算机管理工作的发展。最后，网络故障问题也是影响计算机网络管理工作的因素之一。目前，我国计算机网络故障排除人员技术水平低下，没有办法解决当前出现的许多网络问题。这些都给当前社会的发展造成了严重的影响。
1.2计算机网络管理的前景
针对我国目前计算机网络管理存在的一些问题，很好的规划计算机网络管理的未来趋势是势在必行的。计算机网络管理的系统化能实现者和管理者的信息交换，加工和规范内部信息，使计算机系统能够更好的传递和接受信息，科学有效的整合信息资源，完善信息系统。另外，实现计算机技术、通讯技术和网络技术的融合能有效的推动计算机网络管理的发展。这一举措能更加快捷的传递信息，使各项工作能够高效的进行，进一步的扩大网络规模的发展。随着计算机网络管理的发展，数据模型的增强以及计算机数据库的完善提高了计算机网络管理水平。网络管理平台的建立使企业获得了更丰富的信息来源，提高了人们对于生活的积极性。
二、计算机网络安全技术的分析
2.1影响计算机网络安全技术的因素
计算机网络技术虽让给人们的生活和工作带来了很大的便利，但是计算机网络自身就存在着不安全的因素。计算机本身是自动运行工作的。在无人监管的情况下，黑客会主动入侵网站，盗取信息和商业机密。因此影响计算机网络安全技术的首要因素是计算机本身的问题。另外，软件的系统漏洞也影响这计算机网络的安全。软件的系统漏洞使计算机丢失的部分信息无法恢复，造成黑客很容易对计算机网络进行攻击，影响了计算机软件的正常运行。影响计算机网络安全的因素不仅包括计算机本身和系统的漏洞，还受外界因素的影响。及其恶劣的气象灾害和自然灾害会对计算机网络设备造成一定损害，以及黑客的侵袭给计算机网络安全造成了一定威胁，使计算机无法正常运行。
2.2计算机网络安全技术的措施
为了保证计算机网络的安全，人们应当建立一个安全的计算机网络安全体系，做好对计算机网络的检查和维修工作，构建良好的计算机网络运行环境。其次加强防火墙的技术能防止硬件和软件的侵袭，减少了病毒的入侵，拦截一些不安全的信息和软件，有效的保护计算机网络的安全。最后人们自身应当具有计算机网络安全意识，对数据进行加密工作，保护好个人和企业的信息，不去浏览不安全的网站，不安装带有风险性的软件，定期对计算机进行杀毒，防止病毒的入侵，提高自身的网络安全意识，维护计算机网络的安全。
三、结语
综上所述，本文对计算机网络管理和计算机网络安全技术两方面进行分析和研究。笔者一方面通过对现阶段计算机网络管理存在的问题以及网络管理发展的前景进行分析和探讨，另一方面就影响计算机网络安全技术的因素以及解决计算机网络安全问题的措施进行了探讨。这有助于加强人们今后对计算机网络的管理以及注重计算机网络安全技术的要求以及人们的计算机网络安全意识，提高了计算机网络管理及相关安全技术的发展。
作者：吴琼雅 单位：福建省泉州市泉州第一医院
参考文献
[1]薛新慈,任艳斐.计算机网络管理与安全技术探析[J].通信技术.2010(06)
[2]王喆.计算机网络管理及相关安全技术探索[J].产业与科技论坛.2016(05)
篇4
0 引言
目前，计算机网络技术的应用日趋广泛，但网络信息安全还存在很多问题，网络安全工作明显滞后于网络建设。网络安全问题容易造成信息泄露等问题，造成了信息安全的问题，严重的影响了各方面的发展和安全，这就需要从多方面综合研究信息安全问题，不断研发解决措施，真正实现计算机网络的安全有效的应用。
1 我国信息安全技术中存在的问题
1.1信息安全制度上 目前来说我国颁布了一些关于信息安全的法律法规以及出台了一些相关政府文件，例如，《网络信息安全不同等级保护措施》、《国家安全法》、《互联网络信息电子签名法》等。这些法律条例对于计算机网络的应用以及安全有一定的约束和保护，但是从全方面来看，很多条例知识针对网络信息内容进行了规范，整体上来说较为分散，没有一个统一的概述和规划，国家出台了一些规划措施，但是由于互联网安全问题的不断发展，时代的变化造成规划内容并不够明确，这些问题给网络信息安全技术带来了一定的隐患。
1.2 信息安全技术上
1.2.1 我国信息化建设发展速度很快，但是由于发展较晚，发展时间较短，这就造成我国的信息化建设缺乏自主研发的计算机网络软硬件的信息技术，很多软件都依赖国外的进口，这就造成网络安全的巨大隐患和脆弱状态。
1.2.2 在信息网络的应用中长期存在着病毒感染的隐患，虽然网络技术也在不断的发展，但是病毒也在不断改善，现代病毒能够通过多种突进进行传播和蔓延，例如，文件、网页、邮件等，这些病毒具有自启功能，能够直接潜入核心系统和内存，造成计算机网络数据传输出现问题，严重的甚至出现系统瘫痪。
1.2.3 在网络安全工作中，信息在网络中的传输具有可靠性低等特点，这就容易造成信息在网络系统易被破解和搜索。
1.2.4 网络中没有进行保护措施的电脑很容易受到潜在的威胁，威胁有很多方式，来自于网络的内部和外部等，木马病毒的入侵、硬盘数据被修改等都容易造成网络安全的问题。
1.3 信息安全意识上 在网络技术的不断发展中，我们更多注重的是网络基础设施的建设，但是相关的管理和安全工作却没有跟上，对于网络安全的投资和重视都严重不够，一旦安全上出现了隐患或者问题没有科学有效的措施进行及时的补救，甚至需要采取关闭网络等方式解决，造成了问题的严重化而不能真正有效的解决，在整个网络运行过程中，缺乏行之有效的安全检查和应对保护制度。
2 我国信息安全保障措施
2.1 制度上完善 为了保证网络信息安全发展就需要制定相关的政策，保证每个行为都有据可依有法可循，由于网络信息发展更新较快，这就需要对规范要求也及时跟新，保证制度上的完善，为网络信息安全技术提供法律基础。
2.2 技术上提高
2.2.1 数据加密技术。目前来说数据操作系统安全等级分为D1，Cl，C2，B1，B2， B3，A级，安全等级由低到高。在安全等级的应用上，使用C2级操作系统时要尽量使用配套相关级别，对于极端重要的系统要使用B级或者A级的保护。
2.2.2 防火墙和防病毒软件。防火墙和防病毒软件是常用的一种安全防护措施，能够对病毒实时进行扫描和检测，在清毒过程中由被动转为主动，对文件、内存以及网页等进行实时监控手段，一旦发现异常及时进行处理，防火墙则是防病毒软件和硬件的共同作用，利用防火墙本身内外网之间的安全网关对数据进行有效的过滤和筛选，控制其是否能够进行转发，另外防火墙还能够对信息的流向进行控制，提供网络使用状况和流量的审计、隐藏内部IP地址及网络结构的细节。它还可以帮助系统进行有效的网络安全隔离，通过安全过滤规则严格控制外网用户非法访问，并只打开必须的服务，防范外部的拒绝服务攻击。
2.2.3 使用安全路由器。安全路由器的使用能对单位内外部网络的互联、流量以及信息安全进行有效的安全维护，建设虚拟专用网是在区域网中将若干个区域网络实体利用隧道技术连接成各虚拟的独立网络，网络中的数据利用加/解密算法进行加密封装后，通过虚拟的公网隧道在各网络实体间传输，从而防止未授权用户窃取、篡改信息。
2.2.4 安装入侵检测系统。在安全防御体系中，入侵检测能力是一项重要的衡量因素，入侵检测系统包括入侵检测的软件和硬件，入侵检测系统能够弥补网络防火墙的静态防御漏洞，能够对内部攻击、外物攻击以及误操作等进行实时的防护和拦截，一旦计算机网络出现安全问题，入侵系统能够及时进行处理和完善，消除威胁。并且一种新型的网络诱骗系统能够对入侵者进行诱骗，通过构建一个环境真实的模拟网络，诱骗入侵者进行攻击，一旦攻击实施就能及时进行定位和控制，从而保护实际运行网络系统的安全，同时在虚拟网络中还能够获取入侵者的信息，从而为入侵行为提供证据，实现对入侵行为的打击。
2.3 意识上重视 首先对于思想的强化和加强是安全管理工作的基础，只有人的思想得到了充分的重视才能够对网络安全技术有所提高，参与人员必须熟悉相关规范要求，增强保密意识，真正的实现保密安全环境的优化。制度上要严格控制，设立专门的安全管理机构，实现专人专责，从而保证安全管理的问题。最后在这个信息化的时代，人才是重要的生产力，我们必须重视网络信息安全的人才培养，保障网络人员的高技术高素质，实现网络信息技术的安全。
3 结论
综上所述，信息安全对于一个国家的社会经济发展以及文化安全等方面都十分重要。这就需要我们充分重视信息安全问题，提高信息安全技术，针对不同的问题相应解决，实现我国信息安全制度的顺利运行。
参考文献：
篇5
本次检查内容主要包含网络与信息系统安全的管理机构、规章制度、设施设备、网站和信息运行情况、人技防护、队伍建设等5个方面，同时从物理安全差距、网络安全差距、主机安全差距、应用安全差距、数据安全及恢复差距等5个方面对主机房和14个信息系统、1个网站进行等级保护安全技术差距分析，通过差距分析，明确各层次安全域相应等级的安全差距，为下一步安全技术解决方案设计和安全管理建设提供依据。
从检查情况看，我校网络与信息安全总体运维情况良好，未出现任何一起重大网络安全与信息安全事件（事故）。近几年，学校领导重视学校网络信息安全工作，始终把网络信息安全作为信息化工作的重点内容；网络信息安全工作机构健全、责任明确，日常管理维护工作比较规范；管理制度较为完善，技术防护措施得当，信息安全风险得到有效降低；比较重视信息系统（网站）系统管理员和网络安全技术人员培训，应急预案与应急处置技术队伍有落实；加强对学生网络宣传引导教育，日常重视微信、微博、QQ群的管理，提倡争当“绿色网民”；工作经费有一定保障，网络安全工作经费纳入年度预算，在最近一年学校信息化经费投入中，网络建设与设备购置费用约占56、5%，数字资源与平台开发费用约占40、6%，培训费用约占0、6%，运行与维护费用约占1、04%，研究及其他费用约占1、23%，总计投入占学校同期教育总经费支出的比例约1、57%，基本保证了校园网信息系统（网站）持续安全稳定运行。
1、网络信息安全组织管理
20xx年学校成立网络与信息安全工作领导小组，校主要领导担任组长，网络与信息安全工作办公室设在党委工作部，领导小组全面负责学校网络信息安全工作，教育技术与信息中心作为校园网运维部门承担信息系统安全技术防护与技术保障工作，对全校网络信息安全工作进行安全管理和监督责任。各部门承担本单位信息系统和网站信息内容的直接安全责任。20xx年，由于人动，及时调整网络安全和信息安全领导小组成员名单，依照“谁主管谁负责、谁运维谁负责、谁使用谁负责”的原则，明确各部门负责人为部门网站的具体负责人，建立学校网络信息员队伍，同时，还组建网络文明志愿者队伍，对网络出现的热点问题，及时跟踪、跟帖、汇报。
2、信息系统（含网站）日常安全管理
学校建有“校园网络系统安全管理（暂行）条例”、“学生上网管理办法“、“校园网络安全保密管理条例（试行）”、“校园网管理制度”、“网络与信息安全处理预案”、“网上信息监控制度”等系列规章制度。各系统（网站）使用单位基本能按要求，落实责任人，较好地履行网站信息上传审签制度、信息系统数据保密与防篡改制度。日常监控对象包括主要网络设备、安全设备、应用服务器等，其中网络中的边界防火墙、网络核心交换机和路由器、学校站服务器均纳入重点监控。日常维护操作较规范，多数单位做到了杜绝弱口令并定期更改，严密防护个人电脑，定期备份数据，定期查看安全日志等，随时掌握系统（网站）状态，保证正常运行。
3、信息系统（网站）技术防护
学校网络信息安全前期的防控主要是基于山石防火墙、深信服防火墙及行为管理软件，20xx年为加强校园网络安全管理，购置了“网页防篡改、教师行为管理、负载均衡”等相关安全设备，20xx年二月中旬完成校园信息系统（含网站）等级保护的定级和备案，并上报xxx市网安支队。同时，按二级等保要求，约投资110万元，完成“网络入侵防御系统、网络安全审计系统、运维审计-堡垒机系统、服务及测评及机房改造（物理安全）”等网络安全设备的采购工作，目前，方案已经通过专家论证。
20xx年4月-6月及20xx年3月对网站系统进行安全测评，特别对系统层和应用层漏洞扫描，发现（教务管理系统、教学资源库）出现漏洞，及时整改，并将结果上报省教育厅、省网安大队、xxx市网安支队。同时，对各防火墙软件7个库进行升级，对服务器操作系统存在的漏洞及时补丁和修复，做好网站的备份工作等。
4、网络信息安全应急管理
20xx年学校制定了《xxx职业技术学校网络与信息安全处理预案》、《xxx职业技术学校网络安全和学生校内聚集事件应急处置预案》。教育技术与信息中心为应急技术支持单位，在重大节日及敏感时期，采用24小时值班制度，对网络安全问题即知即改，确保网络安全事件快速有效处置。
二、检查发现的主要问题
对照《通知》中的具体检查项目，我校在网络与信息安全技术和安全管理建设上还存在一定的问题：
1、由于学校信息化建设尚处于起步阶段，学院数据中心建设相对薄弱，未建成完善的数据中心共享体系，各应用系统的数据资源安全及灾备均由相关使用部门独自管理。同时，网络安全保障平台（校园网络安全及信息安全等级保护）尚在建设中。
2、部分系统（网站）日常管理维护不够规范，仍存在管理员弱口令、数据备份重视不够、信息保密意识较差等问题；学校子网页网管员为兼职，投入精力难以保证，而且未取得相应资格证书；由于经费问题，个别应用系统未能及时升级，容易发生安全事故。
3、目前尚未开展网络安全预案演练，还未真正组建一支校内外联合的网络安全专家队伍，未与社会企业签订应急支持协议和完成应急队伍建设规划。
三、整改措施
针对存在的问题，学校网络与信息安全工作领导小组专门进行了研究部署。
1、全面开展信息系统等级保护工作。按照相关《通知》要求，20xx年8月底全面完成网络安全保障平台建设，根据系统在不同阶段的需求、业务特性及应用重点，采用等级化与体系化相结合的安全体系设计方案，形成整体的等级化的安全保障体系，同时根据安全技术建设和安全管理建设，保障信息系统整体的安全。
篇6
前言
信息技术、互联网技术以及计算机技术的快速发展，使得人类社会的运行模式发生了根本性的变化，数据信息对生产生活的渗透，在为人们提供更为便捷、更为有效地信息交互的同时，也存在着一定的安全问题，随着云计算等信息技术手段的发展，人们可以借助于相关信息技术，在短时间内，对海量数据进行快速有效处理，提升了信息数据的获取能力，为人类发展扩张了更为广阔的空间。大数据时代下，计算机网络安全的范畴发生了深刻变化，与传统形式的网络安全边界有着一定的差异，从而导致原有的安全技术与防护体系，越来越难以满足大数据背景下计算机网络安全防护的客观要求，网络攻击的频率日益增加，给正常经济生产生活带来了一定的不利影响。基于这种情况，为了更好地发挥大数据的作用，减少网络攻击对网络信息数据的威胁，需要技术人员进行计算机网络安全技术的升级、优化，增强网络安全等级，实现大数据时代下，信息数据的安全稳定交互。
1大数据时代下计算机网络安全问题分析
1.1计算机网络安全问题突出
计算机网络在发展的过程中，以计算机病毒为代表的网络攻击手段对计算机信息数据安全带来了极为不利的硬性，从相关部门公布的数据来看，2016年，我国计算机网络用户遭受攻击的人数超过5.3亿人，约占国内网络用户的89%，带来了200亿左右的经济损失，日益加剧的计算机网络安全问题，在一定程度上限制了计算机网络的健康发展[1]。从计算机网络攻击的形式来看，现阶段大多数计算网络攻击行为主要使用木马髌骨的形式，网络攻击者通关广告推送等形式，进入计算机网络用户的电脑，获取用户信息，进行相关违法行为。
1.2大数据时代下计算机网络安全问题的主要来源
对大数据时代下计算机网络安全问题主要来源的分析，能够帮助安全技术人员进一步厘清计算机网络安全防护工作的重点环节与核心要求，为安全防护技术的升级发展以及安全防护策略的制定执行奠定基础。
1.2.1黑客袭击。大数据时代，黑客袭击的方式与过往相比发生了较为显著的变化，呈现出攻击方式隐蔽化的发展趋势，造成这一趋势的根本原因在于，大数据时代，信息数据体量的增加，不同数据信息之间联系的日益密切，使得黑客可以利用一定的攻击手段，对某一数据进行攻击[2]。黑客攻击不但不容易被发现，还可以借助数据信息之间的联系带来更大范围的危害。
1.2.2计算机系统漏洞。计算机在发展的过程中，会不断依据用户习惯以及使用需求，对系统网络进行升级以及修补，但是从理论层面来看，无论计算机系统开发者如何进行系统的完善，仍然会存在着系统漏洞，从而增加了计算机网络遭受攻击的概率，造成信息数据的泄露或者丢失。同时计算机用户由于个人使用习惯等各方面的原因，增加了系统漏洞发生的概率，造成计算机网络安全等级的下降，增加了网络安全防护技术开展的难度。
1.2.3网络管理不当。计算机网络在运行的过程中，通常情况下，为了运行的安全性以及稳定性，需要网络用户进行必要的网络管理，但是从实际情况来看，部门网络用户对于网络管理的作用缺乏科学认知，使得网络管理工作中存在着漏洞。这种漏洞的出行，不但对计算机网络运行效果带来不利影响，同时也会增加计算机网络发生安全问题的概率，引发诸多安全问题[3]。
2大数据背景下计算机网络安全防护技术应用
大数据背景下计算机网络安全防护技术的应用，需要技术人员根据现阶段网络安全问题，采取针对性的策略，进行安全防护技术的升级，增强安全防护的质量水平。
2.1计算机网络安全保密技术
现阶段DER与RSA技术作为计算机网络加密的主流，在很大程度上实现了信息数据的科学加密，提升了信息保密等级。例如DES保密技术能够随机产生DES密码，并通过加密处理，对信息原文进行加密，DES技术在实践中的应用仍然需要计算机用户的配合，在进行计算机网络安全保密技术应用的过程中，对关键字的检索行为进行控制，从而提升防护水平。
2.2计算机网络入侵监控与检测技术
计算机网络入侵监控与检测技术在应用的过程中，为了保证应用效果，通常情况下，需要从多个层面入手，确保对网络入侵行为的有效监控与发现。一方面使用异常检测技术，对用户的使用行为进行全面分析，在此基础上进行检测模型的构建，并以此为蓝本，一旦发现异常，表明非法入侵行为的发生，为防护工作的开展创造了极为有利的条件。另一方面，进行病毒入侵数据库等构建，将现阶段各种病毒的主要特征进行汇集，在这一过程中，如果发现与病毒相匹配的入侵行为，就可以采取有效地应对策略，对入侵行为进行有效的制止[4]。
2.3计算机网络漏洞扫描技术
漏洞扫描技术主要对计算机网络的盲点以及弱点进行查询，在一定范围内，对相关入侵行为所产生的信息进行收集汇总，进而为后续安全防护工作的开展提供了必要的参考，提升了计算机网络安全技术的实用性，减少了入侵行为所带来的损失。
3大数据背景下计算机网络安全策略的执行
3.1大数据背景下计算机网络安全策略所遵循的原则
3.1.1大数据背景下计算机网络安全策略必须要遵循科学性的原则。只有从科学的角度出发，对计算机网络安全策略的相关内容、大数据时代计算机安全防护技术工作的定位以及具体职能，进行细致而全面的考量，才能够最大限度保证计算机网络安全策略能够满足大数据时代网络安全防护工作的客观要求。
3.1.2大数据背景下计算机网络安全策略必须要遵循实用性的原则。由于计算机网络安全防护工作内容多样，涉及到的信息数据繁多。因此计算机网络安全策略中相关技术以及相关防护流程必须进行简化处理，降低操作的难度，提升计算机网络安全策略的实用性能，使得在较短时间内，进行有效化操作，保证计算机网络安全策略的顺利开展，提升计算机网络安全防护工作的质量与水平。
3.2大数据背景下网络安全解决策略
网络安全策略的制定，需要技术人员以科学性原则以及实用性原则为指导，对安全策略的流程以及重点进行必要梳理，确保大数据背景下网络安全解决策略的实用性，避免入侵行为对于网络安全的影响[5]。需要进行网络拓扑结构、网络安全规划以及中心配套方案的制定，使得计算机网络能够形成一个较为完整的网络体系，从而增加网络安全体系的防护能力，减少入侵行为的发生机率，保证计算机网络信息数据传输的有序开展。
4结束语
对大数据时代背景下计算机网络安全技术的探讨有着十分重大的现实意义，对于提升现阶段计算机网络安全技术的防护能力，减少网络攻击对于信息数据的威胁，文章全面分析现阶段计算机网络安全存在的问题，进行计算机网络安全技术的全面研究，并在此基础上进行计算机网络安全防护策略的制定，确保信息数据的安全使用，满足大数据时代，社会经济发展对于信息数据的使用需求。
参考文献
[1]吴建龙.大数据时代计算机网络安全技术探讨[J].网络安全技术与应用，2016（12）：88-89.
篇7
0前言
随着互联网技术的出现和发展，计算机服务器不再单单是独立的运算处理数据的设备，它可以通过互联网构建的信息交流平台与其他已经串联在该平台的单独的计算机进行连接，实现了信息的互通互联，做到我可以访问你的，你也可以查看我的。这就导致了之前信息安全发生了本质的改变，它不再是单一的信息安全问题，而是在此基础增加系统性防护的网络安全问题。但是随着现代网络技术发展过快，网络环境鱼龙混杂，这就促使网络安全成为互联网技术继续快速发展的首要问题。因此，通过分析现阶段网络技术的发展情况，针对网络安全的影响因素，重新规划网络技术未来的发展途径将是新时展网络技术的必经之路。
1网络安全技术的现状
网络安全技术其实包含了网络设备、网络软件以及网络信息三个方面的安全技术，其主要目的就是保护网络系统中的硬件、软件以及信息的安全，使它们不因偶然因素或者恶意攻击而导致硬件损坏、软件数据被篡改、有效信息泄露等种种状况，维护计算机网络的整体安全和保证计算机网络的正常工作。当下，计算机网络通信已经被普及到人们生活的方方面面，视频通话、移动支付、线上购物等功能的开发，互联网和物联网技术的结合，使我们的生活模式向高智能化又迈出了一大步。与传统生活模式相比，高智能的生活模式更容易满足我们的需求，使我们的生活趋于简单，高效便捷。经过十几年的努力和不断探索，可以说我国在网络安全技术方面取得了极大成果。我国对计算机网络安全的分析，从早期的只有单一的防火墙，到现在拥有报警、防护、恢复、检测等多个方面的网络安全管理系统，并在此基础之上建立了PPDRR网络安全模型，可以说在技术上已经取得了巨大的进步，同时为用户提供了更加多样化的选择。但这并不意味着网络安全已经没有威胁，而是存在着更大的挑战。
2网络安全的影响因素
网络安全方面的问题并不是一个在特定环境下偶然发生的问题，它是历史性问题，是一直伴随着网络发展过程而出现的种种问题，网络安全问题是不可能全部消除的，它受到众多社会因素的影响。具体而言，大致有以下几个方面：（1）网络信息被泄露、篡改以及非法传输。当前，互联网技术被大量应用在政府以及企业的办公中，有相当部分数据是保密的。但是，由于技术不成熟以及设备的不完善，导致计算机中还是有众多漏洞可以被不法分子攻击，导致计算机中关键数据被窃取，更有甚者对这些信息进行篡改，导致工作单位无法正常工作。（2）现有开发软件的漏洞。我们都知道，只有计算机你只相当于有了一个处理器，要开展具体的工作，你就需要安装特定的开发软件辅助你完成具体工作。工作中，数据都会被所用软件读取，若安装软件本身存在漏洞，同样会导致用户信息以及关键信息被外泄。（3）黑客的恶意攻击。随着互联网技术的普及，互联网上面信息的价值逐渐提升，在利益的诱惑下，黑客们的恶意攻击行为也越来越多。同时，黑客中不缺运用互联网技术的顶尖高手，既然互联网技术是人发明的，那么就一定有人能够找出其中的漏洞，这同样给我们的网络安全带来很大的困扰。（4）网络安全策略相对匮乏。目前情况来看，一些中小型网站在开发设计中，虽然考虑到网络安全的问题，增加了防火墙。但为了满足客户人群的需要，扩大用户的访问权限，在实际中可能会忽略一些不法分子对权限的保留，使其达到不合法的目的。（5）网络接口的复杂化。随着互联网技术的不断发展，云存储等新型网络技术的实现，导致了资源访问方式的多样性和资源访问管理控制的复杂性。在这个庞大的复杂的数据处理过程中，极有可能会出现网络漏洞。（6）局域网的开放性。现在，我们说的互联网大部分是指广域网，其实，还有一种在企业中通常都会有的局域网。他主要实现在固定空间范围内的网络连接，以便于访问该区域内的各计算机数据，也可以称之为内网。正式这样，我们把其当成一种开放式的数据库，并不对其设置非常严格的端口切入点，这就导致其局域网内部存在着非常严重的安全漏洞。
3网络安全技术的发展
3.1网络安全技术模型
网络安全技术模型其实就是现在我们所构建的一种专门分析计算机网络缺陷的模型，它通过模拟网络攻击者攻击网络，来发现网络中潜在的漏洞，一次来分析网络的安全等级，提高计算机的安全级别。所以，为了计算机网络更加安全可靠，我们应该分析以上提到的种种问题，针对影响计算机网络安全的因素，来构建合理的网络安全技术模型。目前，计算机网络技术模型主要有两种：第一种是拓扑结构模型。这是一种点与线构成的模型，其中点就是计算机本身或可以传送信息的其他设备，线就是互联网。主要可以评估网络性能，进行资源配置。第二种是攻击模型。这种模型简单的说就是模拟黑客的攻击线路对系统进行攻击，同时对从访问权限到核心数据一系列防火墙进行全程监控，随时发现系统漏洞，进行补漏，有效地提高计算机网络的安全级别。
3.2网络安全技术发展
上述部分，通过建立网络安全技术模型可以准确的分析计算机网络中潜在的漏洞，网络安全技术的发展，就是要提前去弥补这些漏洞，提高计算网络的安全等级。下面给出计算机网络未来发展趋势的几点建议：（1）建立合理合法的安全制度，构建完善审计系统。根据网路安全技术的发展趋势，政府应该加强在网络安全方面的作用，建立一系列合理的网络安全制度。通过这些制度的建立，加强对互联网中技术以及相应知识产权的保护，为互联网提供更好的发展环境。（2）云计算技术中设置安全级别更高的密钥。云计算技术、云存储等技术作为近年来互联网技术中一种新型技术，给互联网技术的发展又打开了一扇新的窗户，但在其设计技术上依然存在着一些缺陷。这些技术上的缺陷主要体现云数据的保护方面，一些常规的加密技术很难实现对云数据的保护，因此，云计算技术、云存储等领域中的加密技术必须要升级换代，需要一种更难以破解的密钥，来保证云数据的安全性，使用户能放心使用这种新型的互联网技术。（3）建立完善的监控体系。在未来互联网技术的发展中，不仅要做到及时发现潜在的漏洞，弥补漏洞，还要建立一套完善的能够实时监测互联网数据访问的动态监控体系。通过对数据的动态监测，可以提前做出预警，能有效防止对数据的恶意破坏或窃取。（4）建立完整的评估体系。在一个完善的计算机网络安全管理系统中，一个完整的评估体系是非常有必要的，正如吾日三省吾身一样，计算机网络的安全管理也需要有一个评估体系，这将对弥补缺陷，提高工作效率有着重大的意义。
4结论
总而言之，随着现代网络技术的飞速发展，互联网技术的大规模普及，线上交易的方式不断增加，人们对互联网技术的安全问题也变得越来越重视。因此，根据现阶段网络技术安全问题的现状，结合其特有的影响因素，制定现代网络信息安全策略，把握网络安全的脉搏，构建安全的互联网环境是网络安全技术的发展趋势，也是构建现代化信息社会的必经之路。
参考文献：
[1]应钦.网络安全技术的发展现状和未来发展趋势[J].网络安全技术与应用,2015.
篇8
一、前言
Web2.0的运用，推进了云计算的发展，网络犯罪逐步把矛头指向了云计算。在此环境下，云安全技术随之产生。云安全是一种全新的技术，而且也是一种全新的理念，使病毒防御从被动查杀转为主动防御，大大提高了病毒查杀能力和效率。因此，在云计算时代，云安全技术是未来安全防御技术发展的必经之路。
二、云安全的实施策略及发展现状
1、云安全（CloudSecurity）技术是由P2P技术、云计算技术、网络安全技术等技术不断融合发展所产生的一种新技术 。云安全技术实施的策略构想是：通过网络中大量客户端对网络进行监测，从中得到木马或者恶意程序的最新信息，然后发送到服务端进行分析和处理，最后再把解决方案发给客户端。简言之，云安全技术的思路就是把普通用户的电脑通过互联网和安全厂商的技术平系起来，组成一个庞大的病毒、木马查杀网络，每个普通用户既是云安全技术的服务者，也是被服务者。因此，用户越多，也就越安全。因为数量庞大的用户群分布在互联网的各个角落，只要新的病毒出现或者某个网站挂马威胁到用户，安全厂商会很快得到病毒的信息，并立刻截杀病毒。通过云安全技术，广大用户实现了互联 、互通。整个互联网，就变成了一个超大的杀毒软件，这就是云安全计划的宏伟目标 。
2、中国企业首先提出了云安全的概念。但在云安全的概念提出以后，曾引起不少争议。而事实确是，云安全的发展就像一阵风一样，迅速的吹遍了中国大地。瑞星、江民、金山、360等公司都第一时间推出了云安全的解决方案。瑞星在2009年的基于云安全的产品，每天就能拦截数百万次的木马攻击。而趋势科技云安全在全球建立了5大数据中心，拥有几万台在线服务器。据悉，借助云安全，现在趋势科技每天能阻击的病毒最高可达到1000万次。
三、云安全技术的优势
云安全技术不仅是一种反病毒技术，一个互联网的安全防御体系，也是一种理念。相比传统反病毒技术，具有明显的优势。
1、从厂商角度来讲，云安全利用网络从客户端收集病毒样本，这样能明显减少反病毒人员的工作量，颠覆了传统的工作方法和内容，提高了防、杀毒能力和处理效率。
2、从用户角度讲，自从有了云安全技术以后，用户电脑的病毒防御能力和使用效率都会提升。因为病毒的查杀需耗费大量电脑资源，而云安全技术的运用，把大多数资源耗费放到了服务端，这样客户端就不必经常更新病毒库，其体积就会变小，而功能则越强。
3、从整个互联网安全角度讲，云安全技术实施以后，杀毒软件由被动转为主动，可以快速判断、拦截和收集病毒样本，更快的对病毒进行处理，效率得到提升，而且更为智能化。整个互联网就像一个庞大的杀毒软件，用户、参与者越多，也就越安全。
四、云安全面临的问题
云安全技术为网络安全规划了一个广阔而美丽的前景，但要真正实施起来绝非易事，云安全需要强大的技术和资源支持，如果核心技术不过硬，再“云”也不安全，因此，要想建立云安全系统，使之正常运行，需要解决以下3个方面的问题：
1、需要海量的用户和足够的服务器群。只有拥有了大量的用户，才能对互联网上出现的新病毒、木马和危险网站有灵敏的感知能力。而大量的服务器是云安全的前提。
2、需要专业的反病毒技术和人员。要及时、准确收集和上报病毒，并快速做出分析和处理。这些都需要一些前沿的网络安全、反病毒技术。而这些技术难题，要解决起来往往是比较复杂的，需要专业的反病毒技术和人员。
3、需要大量资金和技术的投入。云安全系统的研发，需要的投入也是很大的，在研发的初期不仅需要有充足的人力物力投入，还需要大量服务器和设备来保证系统的正常运行。产品以后，系统需要改进，数据库需要扩充，这些都需要研究经费。
通过上面的分析，我们可以看出，云安全的前景虽然广阔，但实施起来绝非易事，需要技术、经费和设备等多方面的支持。
总结：“云安全”是一种网络安全趋势，随着云安全技术深入发展和广泛应用，将会给网络信息安全领域带来巨大的变化。但是，云安全技术本身也存在诸多问题，这需要专业人员不断完善和改进。因此，对云安全技术的进一步研究就显得尤为重要，云安全技术如果能和传统的病毒防御技术结合起来使用，构建出一个由内而外的立体的防御体系，将会使互联网更加安全、可靠。相信在不久的将来，随着更多用户加入，及云安全技术不断发展，云安全的“云”将会更加庞大，在“安全云”保护下的用户将会更加安全。
篇9
0 引言
网络安全是一个广泛的涵义，它是指计算机网络系统的软件、硬件及相关数据不被病毒、黑客或物理破坏、更改和泄露，整个网络系统能够进行持续有效服务，系统能够连续、可靠、正常地运行。计算机网络安全是一个需要持续更新和提高的领域。因为病毒和黑客的种类不断增加、传播速度逐渐加快，严重的是任何攻击都有可能导致网络瘫痪。
近年来，黑客的攻击手法更加多样化、智能化，攻击目标从Web程序的控制程序到内核级Rootlets，甚至直接攻击互联网基础协议和操作系统层次。网页被修改、非法进入主机、发送假冒电子邮件、进入银行系统盗取和转移资金、窃取个人信息等网络攻击事件频繁发生。这些攻击手段都体现了病毒惊人的威力，都给网络系统造成了严重危害，用户的信息安全防范能力不断得到挑战。
网络与信息安全问题已经成为影响国家安全、社会稳定和人民信息安全的头等大事，攻克病毒与黑客，发展与现有网络技术相对应的网络安全技术，保障网络系统的安全、有序和有效运行，已经成为网络安全部门需要重点思考的问题。
1 网络安全技术现状分析
网络安全技术涉及网络协议、网络应用、协议的设计、软件的实现、系统管理等，任何技术都要接受实际应用的考验，以上相关网络技术在应用过程中也出现了一些问题，下面就相关技术的应用现状进行分析。
网络协议：网络协议是实现网络互连的基础，协议自身设计过程中可能存在一些安全问题，如：协议设计时往往强调功能，为了实现功能甚至忽略一些安全细节；有些协议的基础是一些性能不穏固的协议，设计自身就存在很多安全漏洞；协议设计过程中，不能充分考虑设计的流程问题，导致安全出现问题时，系统不能妥当处理；协议自身设计有错，导致系统服务容易失效或遭受攻击。
软件设计：软件是协议执行的基础，程序是协议实现的必要手段，网络协议规划虽然正确，但软件设计时如果发生错误，由于设计人员的知识不够丰富导致对设计的错误理解等，都会给网络协议带来严重的安全问题。
人员操作：程序设计人员如果没有接受良好的培训或不按操作规程编写程序，程序撰写的不够严谨等就会给网络带来各种安全隐患和安全漏洞，如：未检查资料长度内容、输入资料容量不足、未提前判断可能发生的错误、应用环境的假设错误、引用模块不当、未检测资源不足等。
系统管理维护：系统维护是确保网络安全的重要方法，软件或操作系统的默认值不够科学，往往导致系统容易受到病毒、蠕虫、特洛依木马等的攻击，系统提示需要及时修复的补丁未能及时下载更新时也容易导致网络安全问题，此外，网络信任领域存在的不安全系统，会成为不信任领域内系统攻击信任领域的各种跳板。
3 网络安全面临的主要问题
网络安全软件大多是针对某些病毒而诞生的，在应用过程中，往往是对某一方面的网络威胁起防护作用，不能防范和解决其他的网络安全问题，更谈不上对整个网络系统进行有效的防护。例如病毒防范技术只能防范计算机病毒对网络和系统的危害，却无法识别和确认网络用户的身份。
3.1 防火墙技术的自身缺陷
防火墙技术是目前网络安全技术的主流之一，防火墙技术可以在一定程度上解决一些网络安全问题，但是由于该技术存在自身不能保证其准许放行的数据是否安全这一局限性，在应用过程中表现出来一些缺陷。
首先，对来自网络内部的威胁无法进行防御，因为来自内部的攻击不通过防火墙，而防火墙的主要作用仅仅是监控内部网和因特网之间的通信，而无法对来自内部的攻击进行防御。其次，对绕过防火墙的攻击行为无能为力。因为防火墙的工作方式比较被动，只能对通过它的数据进行过滤监测，而一些攻击网络的数据由于采取了相应措施没有通过防火墙，则防火墙就不会采取任何的预防措施。
再次，防火墙对新的病毒无可奈何，因为防火墙防御的仅仅是已有的病毒，如果可信赖的服务中存在新的侵袭方法，可信赖的服务就变成不可信赖的了。
最后，防火墙对来自数据驱动的攻击无法防御。因为，防火墙扫描分析的大多是针对IP地址和端口号或者协议内容的而不是数据细节，如一些病毒如果附在诸如电子邮件之类的东西上面进入网络系统并发动攻击。
3.2 传统的网络安全技术面临挑战
传统的网络安全技术有入侵检测技术、防病毒技术及防火墙技术，这三种网络安全技术为整个网络安全建设起到了功不可没的作用。但是，随着病毒、黑客技术的发展，传统网络安全技术面临着许多新的挑战，用户已渐渐感觉到其不足之处。首先，未经大规模部署的入侵检测单个产品在提前预警方面存在着先天不足，且在精确定位和全局管理方面还有很大的漏洞。其次，虽然很多用户在单机、终端上都安装了防病毒产品，但是内网的安全并不仅仅是防病毒的问题，还包括安全策略的执行、外来非法侵入、补丁管理以及合规管理等。
3.3 网络安全面临的管理问题
网络技术人员缺乏忧患意识，不能主动采取安全措施加以防范，仅仅是在患上病毒以后，才开始开发防病毒软件。
单位或部门的计算机使用人员不知道或不清楚网络存在的安全隐患，不能做到主动预防病毒的攻击。
网络安全管理人员和技术人员缺乏必要的专业安全知识，不能安全地配置和管理网络，不能及时发现已经存在的和随时可能出现的安全问题，对突发的安全事件不能做出积极、有序和有效的反应。
很多单位并没有建立一套行之有效的计算机网络安全防范管理体系，日常工作中存在安全漏洞，造成不必要的信息泄露，给攻击者以收集敏感信息的机会。
4 针对网络安全问题所采取的解决措施
网络安全问题是一个永恒的话题，只要有网络存在就会伴随着安全问题。如何开发出高效、超前的网络安全预防软件是网络设计人员不断追求的目标，下面就针对网络安全问题所采取的解决措施进行分析。
4.1 安全加密技术
加密技术包括对称加密和非对称加密技术，它是伴随着电子商务而兴起的计算机网络安全技术，该技术为实现安全的电子商务打下良好基础，使电子商务顺利发展成为可能，
4.2 网络防火墙技术
网络防火墙虽然自身有一定缺陷，不能防止来自内部的威胁，但是在防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境等方面具有独特的优势，它能够对两个或多个网络之间传输的数据包，如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行的状态。
4.3 增强网络使用人员及管理人员的安全意识
采取计算机口令登录、口令访问网络资源的方式是最简单易行的病毒防护措施。尤其在企业里，网络管理人员应该根据网络使用者的职责和权限，设置不同的登陆口令，禁止网络使用者越权访问数据和使用网络资源。此外，网络管理人员应该增强网络安全意识，花几分钟时间在网关上安装预防威胁的杀毒软件，将对网上资源进行攻击的病毒消灭在网络前，这样即可以增强网络安全管理，对网络病毒进行时时防护、及时清除，又可以大大提高网络维护管理的效率和质量。
4.4 网络主机的操作系统安全和系统备份
网络主机的操作系统安全和物理安全是网络安全的第二道防线，按从低到高的级别分为主机系统的物理安全、操作系统的内核安全、系统服务安全、应用服务安全和文件系统安全。主要作用是预防那些来自内部的攻击或突破防火墙的黑客或病毒。
系统备份是网络系统的最后防线，主要作用是对已经遭到破坏的系统进行恢复，它是在防火墙和主机安全措施之后，由系统安全审计、入侵检测和应急处理三部分构成的整体安全检查和反应措施。它的功能十分强大，可以直接从网络链路层上提取网络信息，作为输人提供给入侵检测子系统。在入侵检测子系统中对是否有病毒或黑客入侵做出正确的判断，有入侵时，系统及时启动应急处理措施，并产生警告信息。更重要的是，还可以将系统的安全审计作为信息储备，可以对以后的攻击行为和后果进行处理、对系统安全策略进行改进。
5 结束语
综上所述，只要有计算机网络的存在就一定会存在病毒、黑客等恶意攻击行为，就一定会诞生相应的杀毒软件。网络安全问题是一门时时变化、时时更新的综合性问题，它既包括信息系统本身的安全问题 ，也包括物理的和逻辑的技术措施，它的涉及面广泛，涉及到网络管理、网络技术、网络使用等众多方面。要想完全杜绝网络被攻击的现象是不可能的，但是只要网络安全技术人员和网络使用者提高网络安全意识，就一定能够降低网络遭受攻击的风险。
参考文献
[1] 李源.计算机网络故障管理智能化的研究[J].才智，2008年11期.
[2] 刘林，王路军.浅析计算机网络安全技术[J].中小企业管理与科技（上旬刊），2010年第03期.
篇10
中图分类号：TP393.08文献标识码：A文章编号：1007-9599 (2012) 07-0000-02
网络安全是我国信息产业发展过程中一直面临的一个重要难题，对于这个问题,我国已经从系统上进行了整体规划，从政策上给予引导，从技术上给予研发。安全问题已经成为信息产业的一个重要组成部分,甚至可以说它对国内各行业的电子化和信息化发展的速度会有非常重要的影响。近年来，信息安全的内涵与过去相比已经发生了很大变化，因为，全世界的计算机都通过网络协议连接到了一起，现在的网络安全防卫技术不在具有针对性而是具有普遍性。网络安全软件表现出了于与以往不同的几大特点：1.完全符合国家关于网络安全体系要求，能够真正解决网络安全相关问题。2.网络安全策略和安全技术普遍呈现多样化,单一的安全技术和策略逐渐被淘汰。3.计算机网络的安全机制与相关技术在不断地发展和进步，安全与反安全就像矛盾的两个方面,总是不断交替的向上攀升,这在一定程度上也决定了计算机网络安全问题必将成为一个随着新技术发展而不断发展的技术。
一、网络安全的涵义
顾名思义，网络安全就是计算机网络系统能够正常的运行，数据传输过程能够做到可靠和保密，不受病毒或黑客的干扰或破坏，通过安全的畅游网络世界。网络安全技术涉及面比较广泛，包括很多方面，如：物理方面的安全技术，网络结构方面的安全技术，计算机系统方面的安全技术，网络管理方面的安全技术及其它相关的安全服务和安全机制等。此外，网络安全的含义是随着用户的不同而有所变化的，如：对于个人用户来说，他们希望网络上所有涉及自己隐私的信息都能够具有保密性，希望在网上进行交易时，能够安全可靠；对于企业来说，他们希望，网络里传输的所有商业信息都能够做到机密性、完整性和安全性。
二、网络安全的防范手段
“魔高一尺，道高一丈”，计算机病毒无论有多么猖獗，最终都会给杀毒软件消灭，事实上，我们不能总是消极的等待消灭已出现的病毒，而是应该采取积极的防范措施，将病毒、木马等破坏程序消灭在萌芽状态，避免对计算机用户带来威胁。近年来。在网络安全方面的技术更新速度比较快，防范效果比较好，常用的安全防范技术有：数据加密技术和防火墙技术等。数据加密是目前防止非法用户截获和盗用信息的一个有效手段，因为数据在传输以前进行了加密处理，在解密之前看不到任何信息，防火墙技术是通过阻挡黑客的访问权限来保护网络安全的一个重要技术手段。此外，还有一些防范手段，具体如下：1.物理手段：通过物理的手段对一些网络关键产品进行保护，如，保护交换机、大型计算机，安装防辐射工具、防火措施以及安装不间断电源等。2.设置访问权限：严格控制用户访问网络的权限，要求只有认证的才能访问。如，没有进行身份认证的用户不能访问，不同的人群开放不同的访问权限，已经认证的密码口令要进行加密，并且不断更换。3.数据加密：目前，有效保护数据安全的重要手段之一就是对数据进行加密处理。因为，被加密处理的数据，不容易被木马程序截获，即使被截获，也不容易被读懂。4.网络隔离：网络隔离的常见方式有：隔离卡、网络安全隔离网闸，这两种方式都有很好的防范作用，这两种方式的应用对象有所不同，对单台机器的隔离主要采用隔离卡，而整个网络的隔离通常采用网闸。5.其他措施：其他措施有很多，下面主要介绍一些最实用的防范手段：过滤信息、备份重要数据、更新杀毒软件、数据镜像等。
三、网络安全主要存在的问题
任何一种单一的技术或产品都无法满足网络对安全的要求，只有将技术和管理有机结合起来，从控制整个网络安全建设、运行和维护的全过程角度入手，才能提高网络的整体安全水平。无论是内部安全问题还是外部安全问题，归结起来一般有以下几个方面：
（一）整个网络安全建设方面存在的问题
1.网络建设单位、管理人员和技术人员缺乏安全防范意识，从而就不可能采取主动的安全措施加以防范，完全处于被动挨打的位置。2.组织和部门的有关人员对网络的安全现状不明确，不知道或不清楚网络存在的安全隐患,从而失去了防御攻击的先机。3.组织和部门的计算机网络安全防范没有形成完整的、组织化的体系结构，其缺陷给攻击者以可乘之机。
（二）网络运行和维护过程中的问题
1.组织和部门的计算机网络没有建立完善的管理体系，从而导致安全体系和安全控制措施不能充分有效地发挥效能。业务活动中存在安全疏漏，造成不必要的信息泄露，给攻击者以收集敏感信息的机会。2.网络安全管理人员和技术人员缺乏必要的专业安全知识，不能安全地配置和管理网络，不能及时发现已经存在的和随时可能出现的安全问题，对突发的安全事件不能做出积极、有序和有效的反应。
（三）网络自身特点及技术缺陷
1.网络的开放性。我们可以通过一台电脑和一根网线，通过网络遨游全世界，网络自由的今天，很多网络用户没有受到任何制约，可以任意访问一些网站，和下载需要的信息和数据。网络的完全开放性在一定程度上也决定了其可能受到各方面的威胁，如：物理传输线路的威胁、网络通信协议的威胁等。2.防火墙具有局限性。防火墙技术是由软件和硬件设备共同责成的，在局域网与因特网之间形成的一道安全网关，这个网关作为保护屏障，能够避免企业等内部网络受到非法用户的侵入。但是防火墙技术有一的缺陷，它不能防范来自防火墙以外的所有针对计算机的攻击，不能避免计算机内部的威胁和病毒，也不能防范数据驱动型攻击。3.操作系统安全缺陷。一是系统体系内部结果缺陷，由于，操作系统管理的模块和程序比较多，如，内存、外部设备，程序一旦出现问题，可能导致整个计算机系统瘫痪。有些黑客在攻击计算机系统，尤其是服务器系统时，往往会寻找操作系统的漏洞实施攻击，有缺陷的模块遭到攻击后，会给整个计算机系统带来很大危害，出现运行缓慢等症状，严重时会导致整个系统崩溃。二是安装可执行文件或传输文件时带来威胁网络安全的因素。因为，网络很重要的一个功能就是文件传输功能,比如FTP,这些安装程序经常会带一些可执行文件,这些可执行文件都是人为编写的程序,如果某个地方出现漏洞,那么系统可能就会造成崩溃。
四、网络安全主要技术分析
准确的说网络是没有最安全的,如果有最安全的网络,那世界上所有的杀毒软件商都要关门了。所以,计算机用户只有力求最大限度地保障电脑的安全,正所谓，在安全方面，不求最好,但求更好。
（一）网络防火墙技术
网络防火墙技术是应用最广泛的一个网络安全设备，它能够在一定程度上防止外部网络用户以非法的手段通过外部网络进入内部网络，防止内部网络资源被窃取，它能够为安全管理提供详细的系统活动记录，它在不同的位置有不同的作用，比较常见的是，建立在一个服务器／主机机器上，也就是平常所说由内部网和外部网联接形成的多边协议路由器，也叫做“堡垒”。
（二）加密技术
通常来说，计算机系统涉及到的加密技术大概有两种：一是对称加密、二是非对称加密。对信息的加密和解密采用相同密钥的方式称为对称加密，即用同一把钥匙可以进行开门和关门的加密方式。非对称加密技术的密钥分为两部分：公开密钥和私有密钥。日常应用过程中，非对称加密技术的保密效果更好，应用的更加普遍。
（三）安全扫描和隔离技术
即利用安全扫描软件对计算机整个网络中的漏洞和潜在的威胁进行多角度、全方面的扫描检查，为了保证安全系数较高的网络环境，对新发现的病毒、潜在威胁加入到漏洞库中，对发现的系统漏洞进行安装更新。
此外，网络安全技术还有很多，如虚拟专用网技术、入侵检测技术、防病毒技术、系统备份和灾难恢复、反垃圾邮件技术等。其中，很多技术在不断完善，由简单到复杂，在不久的将来，这些网络安全技术必将给网络安全提供一个更加完全的环境提供强有力的技术支持。
五、结束语
网络安全技术涉及面广，涉及网络技术、硬件设备、计算机管理、相关法律规章制度等，安全软件的问世需要从各个方面进行综合考虑，需要各种技术与相关管理与法律的配套。即使网络中每天都充满很多攻击和挑战，即使每天都有新的病毒出现，但是，只要计算机技术人员不断学习和了解各种linux,UNIX平台，随时关注网络安全最新安全动态，熟悉有关网络安全的硬软件配置方法，多从网络安全论坛上获取新的知识，就一定能最大限度的保证网络的安全运行。
参考文献：
[1]乔慧.网络安全的研究[J].内蒙古石油化工,2008,03
[2]辛卫红.浅析计算机网络安全与防护[J].科技广场,2008,05
篇11
1网络安全及其现状
1.1网络安全的概念
国际标准化组织（ISO）将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保护，而网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。
1.2网络安全的现状
目前欧州各国的小型企业每年因计算机病毒导致的经济损失高达220亿欧元，而这些病毒主要是通过电子邮件进行传播的。据反病毒厂商趋势公司称，像Sobig、Slammer等网络病毒和蠕虫造成的网络大塞车，去年就给企业造成了550亿美元的损失。而包括从身份窃贼到间谍在内的其他网络危险造成的损失则很难量化，网络安全问题带来的损失由此可见一斑。
2网络安全的主要技术
安全是网络赖以生存的保障，只有安全得到保障，网络才能实现自身的价值。网络安全技术随着人们网络实践的发展而发展，其涉及的技术面非常广，主要的技术如认证、加密、防火墙及入侵检测是网络安全的重要防线。
2.1认证
对合法用户进行认证可以防止非法用户获得对公司信息系统的访问，使用认证机制还可以防止合法用户访问他们无权查看的信息。现列举几种如下：
2.1.1身份认证
当系统的用户要访问系统资源时要求确认是否是合法的用户，这就是身份认证。常采用用户名和口令等最简易方法进行用户身份的认证识别。
2.1.2报文认证
主要是通信双方对通信的内容进行验证，以保证报文由确认的发送方产生、报文传到了要发给的接受方、传送中报文没被修改过。
2.1.3访问授权
主要是确认用户对某资源的访问权限。
2.1.4数字签名
数字签名是一种使用加密认证电子信息的方法，其安全性和有用性主要取决于用户私匙的保护和安全的哈希函数。数字签名技术是基于加密技术的，可用对称加密算法、非对称加密算法或混合加密算法来实现。
2.2数据加密
加密就是通过一种方式使信息变得混乱，从而使未被授权的人看不懂它。主要存在两种主要的加密类型：私匙加密和公匙加密。
2.2.1私匙加密
私匙加密又称对称密匙加密，因为用来加密信息的密匙就是解密信息所使用的密匙。私匙加密为信息提供了进一步的紧密性，它不提供认证，因为使用该密匙的任何人都可以创建、加密和平共处送一条有效的消息。这种加密方法的优点是速度很快，很容易在硬件和软件件中实现。
2.2.2公匙加密
公匙加密比私匙加密出现得晚，私匙加密使用同一个密匙加密和解密，而公匙加密使用两个密匙，一个用于加密信息，另一个用于解密信息。公匙加密系统的缺点是它们通常是计算密集的，因而比私匙加密系统的速度慢得多，不过若将两者结合起来，就可以得到一个更复杂的系统。
2.3防火墙技术
防火墙是网络访问控制设备，用于拒绝除了明确允许通过之外的所有通信数据，它不同于只会确定网络信息传输方向的简单路由器，而是在网络传输通过相关的访问站点时对其实施一整套访问策略的一个或一组系统。大多数防火墙都采用几种功能相结合的形式来保护自己的网络不受恶意传输的攻击，其中最流行的技术有静态分组过滤、动态分组过滤、状态过滤和服务器技术，它们的安全级别依次升高，但具体实践中既要考虑体系的性价比，又要考虑安全兼顾网络连接能力。此外，现今良好的防火墙还采用了VPN、检视和入侵检测技术。
防火墙的安全控制主要是基于IP地址的，难以为用户在防火墙内外提供一致的安全策略；而且防火墙只实现了粗粒度的访问控制，也不能与企业内部使用的其他安全机制（如访问控制）集成使用；另外，防火墙难于管理和配置，由多个系统（路由器、过滤器、服务器、网关、保垒主机）组成的防火墙，管理上难免有所疏忽。
2.4入侵检测系统
入侵检测技术是网络安全研究的一个热点，是一种积极主动的安全防护技术，提供了对内部入侵、外部入侵和误操作的实时保护，在网络系统受到危害之前拦截相应入侵。随着时代的发展，入侵检测技术将朝着三个方向发展：分布式入侵检测、智能化入侵检测和全面的安全防御方案。
入侵检测系统（InstusionDetectionSystem，简称IDS）是进行入侵检测的软件与硬件的组合，其主要功能是检测，除此之外还有检测部分阻止不了的入侵；检测入侵的前兆，从而加以处理，如阻止、封闭等；入侵事件的归档，从而提供法律依据；网络遭受威胁程度的评估和入侵事件的恢复等功能。.5虚拟专用网（VPN）技术
VPN是目前解决信息安全问题的一个最新、最成功的技术课题之一，所谓虚拟专用网（VPN）技术就是在公共网络上建立专用网络，使数据通过安全的“加密管道”在公共网络中传播。用以在公共通信网络上构建VPN有两种主流的机制，这两种机制为路由过滤技术和隧道技术。目前VPN主要采用了如下四项技术来保障安全：隧道技术（Tunneling)、加解密技术（Encryption&Decryption)、密匙管理技术（KeyManagement)和使用者与设备身份认证技术（Authentication)。其中几种流行的隧道技术分别为PPTP、L2TP和Ipsec。VPN隧道机制应能技术不同层次的安全服务，这些安全服务包括不同强度的源鉴别、数据加密和数据完整性等。VPN也有几种分类方法，如按接入方式分成专线VPN和拨号VPN；按隧道协议可分为第二层和第三层的；按发起方式可分成客户发起的和服务器发起的。
2.6其他网络安全技术
（1）智能卡技术，智能卡技术和加密技术相近，其实智能卡就是密匙的一种媒体，由授权用户持有并由该用户赋与它一个口令或密码字，该密码字与内部网络服务器上注册的密码一致。智能卡技术一般与身份验证联合使用。
（2）安全脆弱性扫描技术，它为能针对网络分析系统当前的设置和防御手段，指出系统存在或潜在的安全漏洞，以改进系统对网络入侵的防御能力的一种安全技术。
（3）网络数据存储、备份及容灾规划，它是当系统或设备不幸遇到灾难后就可以迅速地恢复数据，使整个系统在最短的时间内重新投入正常运行的一种安全技术方案。
其他网络安全技术还有我们较熟悉的各种网络防杀病毒技术等等。
3网络安全问题的由来
网络设计之初仅考虑到信息交流的便利和开放，而对于保障信息安全方面的规划则非常有限，这样，伴随计算机与通信技术的迅猛发展，网络攻击与防御技术循环递升，原来网络固有优越性的开放性和互联性变成信息的安全患之便利桥梁。网络安全已变成越来越棘手的问题，只要是接入到因特网中的主机都有可能被攻击或入侵了，而遭受安全问题的困扰。
目前所运用的TCP/IP协议在设计时，对安全问题的忽视造成网络自身的一些特点，而所有的应用安全协议都架设在TCP/IP之上，TCP/IP协议本身的安全问题，极大地影响了上层应用的安全。网络的普及和应用还是近10年的事，而操作系统的产生和应用要远早于此，故而操作系统、软件系统的不完善性也造成安全漏洞；在安全体系结构的设计和实现方面，即使再完美的体系结构，也可能一个小小的编程缺陷，带来巨大的安全隐患；而且，安全体系中的各种构件间缺乏紧密的通信和合作，容易导致整个系统被各个击破。
4网络安全问题对策的思考
网络安全建设是一个系统工程、是一个社会工程，网络安全问题的对策可从下面4个方面着手。
网络安全的保障从技术角度看。首先，要树立正确的思想准备。网络安全的特性决定了这是一个不断变化、快速更新的领域，况且我国在信息安全领域技术方面和国外发达国家还有较大的差距，这都意味着技术上的“持久战”，也意味着人们对于网络安全领域的投资是长期的行为。其次，建立高素质的人才队伍。目前在我国，网络信息安全存在的突出问题是人才稀缺、人才流失，尤其是拔尖人才，同时网络安全人才培养方面的投入还有较大缺欠。最后，在具体完成网络安全保障的需求时，要根据实际情况，结合各种要求（如性价比等），需要多种技术的合理综合运用。
网络安全的保障从管理角度看。考察一个内部网是否安全，不仅要看其技术手段，而更重要的是看对该网络所采取的综合措施，不光看重物理的防范因素，更要看重人员的素质等“软”因素，这主要是重在管理，“安全源于管理，向管理要安全”。再好的技术、设备，而没有高质量的管理，也只是一堆废铁。
网络安全的保障从组织体系角度看。要尽快建立完善的网络安全组织体系，明确各级的责任。建立科学的认证认可组织管理体系、技术体系的组织体系，和认证认可各级结构，保证信息安全技术、信息安全工程、信息安全产品，信息安全管理工作的组织体系。
最后，在尽快加强网络立法和执法力度的同时，不断提高全民的文明道德水准，倡导健康的“网络道德”，增强每个网络用户的安全意识，只有这样才能从根本上解决网络安全问题。
参考文献
1张千里，陈光英.网络安全新技术[M].北京：人民邮电出版社，2003
篇12
(1)课堂教学以教师的理论教学为主,主要讲授网络安全体系结构的基本概念和基本原理,只起到网络安全导论的作用,缺少互动性和项目实践。
(2)学生从大二第二学期才开始接触到信息安全课程,在入学初期没有培养起对信息安全的兴趣,不了解信息安全的基本概念、重要性以及与信息安全有关的就业岗位,教师也没有为学生科学地制定大学4年的学业规划。
(3)随着物联网和云计算的普及,各种网络安全攻击手段和保障网络安全的技术不断推陈出新。目前,信息安全的一些专业课程还只是停留在基本原理的讲解上,没有做到与时俱进,很少讲授前沿的网络安全应用及其存在的安全隐患及解决方案。教师没有引导学生利用发散性思维并投入到对前沿网络技术和安全技术的研究中。
(4)缺少网络安全工具实训。现在很多网络安全工具都是开源工具如Backtrack等,掌握这些工具需要花费大量时间,因此需要开设网络安全工具实训课程,让学生掌握如何配置、安装、使用和定制个性化的开源工具。
(5)缺少安全软件设计等实践课程。信息安全专业的学生除了要能够利用安全工具进行系统安全测试外,还要掌握如何防御和解决系统安全漏洞,另外,还有很多学生希望从事安全软件开发工作。这就要求高校设置安全软件设计开发类的课程,帮助学生掌握安全软件开发过程中所需的知识和技能。
(6)缺少创新思维的培养。国内大学生的创新性较欧美大学生有所欠缺,因此要注重信息安全专业学生的创新思维培养,并且要从大一开始就进行创新思维的锻炼。
2创新思维在信息安全领域的重要性
物联网、移动计算、云计算等新技术正在改变整个互联网,新技术、新应用和新服务正带来新的安全风险。这给网络安全工作者和研究者带来了新的挑战,网络安全从业人员应该具备创新思维以应对这些挑战。我们将从以下几个方面阐述创新思维在信息安全领域的重要性。
(1)社交网络、智能终端、手机等逐渐成为病毒的攻击目标。原有的安全防范技术和安全观念已很难抵御新的网络入侵技术和安全威胁。
(2)网络犯罪日益增多,许多网站的服务以及手机操作系统向第三方应用程序开放,软件通过挂木马和隐藏后门的方式窃取信息并监听用户系统,因此安全隐患问题不容忽视[1]。随着电子银行、电子商务、网上支付和手机支付等应用的全面普及,攻击支付网关、截取交易信息、抢夺虚拟财产等网络犯罪行为增多,网络犯罪的形式、手段和后果更加不可测。
(3)信息安全与网络管理的变革势在必行。由于互联网的革命性发展以及云计算和物联网的兴起,未来的网络将日益扩张并日趋融合,如“三网合一”。与此同时,网络入侵、木马病毒、手机病毒等恶意代码和网络犯罪方式也随着新技术、新业务和新应用的诞生而不断推陈出新,因此信息安全技术和网络管理也需要与时俱进地进行创新性变革,应对互联网的变革。
3网络安全教学中融入创新思维培养的实践
结合东华大学计算机科学与技术学院培养信息安全专业学生创新能力的经验,我们阐述如何从学生入学到毕业的4年间培养其创新思维和实践能力。
3.1培养学生对专业的兴趣
首先,我们要积极发挥班级导师的作用。网络安全的任课教师可以担任信息安全专业学生的学业导师,学业导师在学生入学后通过学习方法和学业规划等主题开展学习交流会,在会上介绍网络安全的知识结构、科学背景、发展趋势、行业需求、就业领域,并引用前沿网络安全技术和最新的网络安全隐患案例和视频,如利用智能手机安全漏洞和“云”查杀病毒技术等案例激发学生的兴趣。兴趣是学生的学习动力,学生是教学的主体,在教学中对课程的参与度高低直接影响整个教学成果,因此要提高学生的学习效率,首先要增强他们对网络安全技术的兴趣。导师应在易班网上学生活动社区或其他社交网站上建立网络班级,保持与学生的日常沟通,为学生选课提供帮助;协助学生进行学习生涯规划,同时为专业学习提供帮助;在网上班级设置“我的Idea”专题,让学生在论坛里发表自己的创新想法,如要做什么样的系统或软件解决生活中遇到的一些问题。该阶段学生还没有实现这些软件的技术能力,导师可以指导学生学习某方面的技术以实现这些有创意的想法。
3.2以赛代练,参与国家和市级大学生创新项目和高水平信息安全竞赛
在创新实践中,辅导员和学业导师起着非常关键的作用。学业导师都是计算机学院的在职讲师或教授,他们可以把自己主持或参与的科研课题介绍给学生,让学有余力的学生参与学业导师的课题研究,一方面培养学生的自学能力并积累科研所需的知识,另一方面培养学生的创新思维。辅导员和学业导师经常组织学生参加信息安全大赛,如全国大学生信息安全竞赛和信息安全技能大赛。同时,为了鼓励学生进行科技创新,东华大学计算机科学与技术学院每年组织学生参与全国和上海市的创新实践项目申请,学生组团挑选专业课教师作为项目导师,共同探讨创新课题、撰写科技创新项目
申请书并提交给专家组,学院组织专家评选2多个创新性高且可行性强的课题并给予资助,在大四上学期对给予资助的项目进行结题审核。学院鼓励获得上海市级以上大学生创新实践项目的学生将创新实践项目的实施与大四毕业设计(论文)相结合,获得专利创新设计的学生还可提前完成毕业设计并参与创业基金项目的申请或到优秀企业实习。在这些科技创新项目中不乏优秀作品,如基于手势识别的文档加密系统的开发、基于Android的动态一次性口令生产器开发、基于Android系统的短信隐私保护软件的开发等。学院每年举办的这种创新性竞赛激发了学生的创新思维、团队合作意识、项目管理和软件设计开发能力。参与科技创新竞赛学生的学习成绩和项目实践能力远远高于平均水平,同时他们的创新能力和工程实践能力也得到广大教师和实训单位的认可,大部分学生获得了直研和被优秀企业聘用的机会。 4工程实践课程的成果展示
