公務(wù)員期刊網(wǎng) 精選范文 基本的網(wǎng)絡(luò)安全知識(shí)范文

基本的網(wǎng)絡(luò)安全知識(shí)精選(九篇)

前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的基本的網(wǎng)絡(luò)安全知識(shí)主題范文,僅供參考,歡迎閱讀并收藏。

基本的網(wǎng)絡(luò)安全知識(shí)

第1篇:基本的網(wǎng)絡(luò)安全知識(shí)范文

為積極配合國家網(wǎng)絡(luò)安全宣傳周活動(dòng),增強(qiáng)廣大師生網(wǎng)絡(luò)安全意識(shí),特別是為提高青少年網(wǎng)絡(luò)安全自我保護(hù)意識(shí),提升青少年網(wǎng)絡(luò)安全問題甄別能力。近日,獅寨鎮(zhèn)大昌小學(xué)開展了2017年國家網(wǎng)絡(luò)安全宣傳周教育活動(dòng)。

本次活動(dòng)的主題是“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”?;顒?dòng)中,校長(zhǎng)何維藝就網(wǎng)絡(luò)安全作專題講座,針對(duì)學(xué)生的疑問作了詳細(xì)的解答?;顒?dòng)結(jié)束后,全體師生還一起學(xué)習(xí)了網(wǎng)絡(luò)安全的宣傳材料。

學(xué)校開展網(wǎng)絡(luò)安全主題班會(huì),主題宣講、觀看視屏等活動(dòng),對(duì)學(xué)生和教師進(jìn)行網(wǎng)絡(luò)安全教育。

通過本次活動(dòng),師生對(duì)一些基本的網(wǎng)絡(luò)陷阱有了清楚的認(rèn)識(shí),提高了防騙意識(shí),學(xué)生們也意識(shí)到了沉溺網(wǎng)絡(luò)的危害,樹立了正確的上網(wǎng)意識(shí),網(wǎng)絡(luò)安全知識(shí)深入廣大師生心中,校園內(nèi)形成了良好的網(wǎng)絡(luò)安全氛圍。

第2篇:基本的網(wǎng)絡(luò)安全知識(shí)范文

關(guān)鍵詞:中學(xué)生;網(wǎng)絡(luò)安全;教育

中圖分類號(hào):G718.3 文獻(xiàn)標(biāo)識(shí)碼:B 文章編號(hào):1002-7661(2014)12-354-01

眾所周知互聯(lián)網(wǎng)在今天已經(jīng)成為一種時(shí)尚,然而網(wǎng)絡(luò)在給人們提供便利的同時(shí),也給人們帶來了很多安全問題。網(wǎng)絡(luò)安全問題已經(jīng)成為世界各國研究的重點(diǎn)課題。網(wǎng)絡(luò)包含的信息量大、功能多樣、傳播速度較快,為當(dāng)代學(xué)生提供了一個(gè)全新的學(xué)習(xí)、交流平臺(tái),很多中學(xué)生沉迷于網(wǎng)絡(luò)而不能自拔,有些甚至引發(fā)命案,這些事件已經(jīng)嚴(yán)重影響到中學(xué)生的日常生活。如何對(duì)中學(xué)生進(jìn)行網(wǎng)絡(luò)安全教育,培養(yǎng)中學(xué)生良好的利用互聯(lián)網(wǎng)的習(xí)慣,是教育工作人員面臨的重要任務(wù)。

一、中學(xué)生網(wǎng)絡(luò)安全教育的含義及必要性

1、中學(xué)生網(wǎng)絡(luò)安全教育的含義

中學(xué)生網(wǎng)絡(luò)安全教育是完善初等教育、培養(yǎng)合格人才的重要內(nèi)容之一,也是中學(xué)生個(gè)人亟需正視和重視的問題。學(xué)校通過對(duì)學(xué)生自身情況的了解,采取各項(xiàng)措施來增強(qiáng)其網(wǎng)絡(luò)安全知識(shí)和網(wǎng)絡(luò)安全意識(shí),通過各項(xiàng)網(wǎng)絡(luò)安全教育內(nèi)容的開展,加強(qiáng)中學(xué)生的網(wǎng)絡(luò)安全教育。

2、中學(xué)生網(wǎng)絡(luò)安全教育的必要性

由于當(dāng)前很多學(xué)校網(wǎng)絡(luò)安全教育的缺失,導(dǎo)致中學(xué)生缺乏網(wǎng)絡(luò)安全意識(shí),對(duì)網(wǎng)絡(luò)違法犯罪行為產(chǎn)生的途徑缺乏清晰的認(rèn)識(shí)。學(xué)生長(zhǎng)期沉迷于網(wǎng)絡(luò)世界,有的離家出走、有的精神失常,甚至有些會(huì)引發(fā)命案。網(wǎng)絡(luò)的負(fù)面影響對(duì)中學(xué)生造成的危害在不斷增加,在當(dāng)今形勢(shì)下,進(jìn)行網(wǎng)絡(luò)安全教育是學(xué)校教育和管理工作的重要內(nèi)容和緊迫任務(wù)。對(duì)大中學(xué)生進(jìn)行網(wǎng)絡(luò)安全教育,能夠提高中學(xué)生自身的責(zé)任感,提醒他們要安全使用網(wǎng)絡(luò),時(shí)刻注意規(guī)范自身的網(wǎng)絡(luò)行為。通過網(wǎng)絡(luò)安全教育的開展,能夠?yàn)閷W(xué)校營(yíng)造一個(gè)良好的網(wǎng)絡(luò)環(huán)境,將網(wǎng)絡(luò)安全隱患降到最低,促進(jìn)中學(xué)生地身心健康發(fā)展。

二、中學(xué)生網(wǎng)絡(luò)安全教育開展內(nèi)容

1、網(wǎng)絡(luò)倫理道德教育

中學(xué)生網(wǎng)絡(luò)安全教育開展的過程中,應(yīng)當(dāng)加強(qiáng)網(wǎng)絡(luò)倫理道德教育,增強(qiáng)網(wǎng)絡(luò)用戶的社會(huì)責(zé)任感和道德素質(zhì)。近幾年來,相關(guān)研究人員已經(jīng)將如何從道德教育入手來處理網(wǎng)絡(luò)安全問題作為研究的重點(diǎn)。學(xué)校對(duì)中學(xué)生實(shí)施網(wǎng)絡(luò)安全教育時(shí),尤其要重視對(duì)中學(xué)生網(wǎng)絡(luò)倫理道德、社會(huì)責(zé)任意識(shí)的教育和培養(yǎng),增強(qiáng)中學(xué)生的道德素質(zhì),使其自覺地規(guī)范網(wǎng)絡(luò)行為,減少網(wǎng)絡(luò)安全問題。

2、計(jì)算機(jī)法律、法規(guī)教育

在中學(xué)生中開展網(wǎng)絡(luò)安全教育,要重視對(duì)其基本法律知識(shí)的普及,讓中學(xué)生了解基本的計(jì)算機(jī)法律,加強(qiáng)中學(xué)生對(duì)各種計(jì)算機(jī)網(wǎng)絡(luò)法規(guī)、安全管理通知、保密管理規(guī)定等相應(yīng)法律條文的學(xué)習(xí),完善中學(xué)生自身的計(jì)算機(jī)法律知識(shí),使其自覺地遵守規(guī)定,規(guī)范自身的網(wǎng)絡(luò)行為,合理合法地利用網(wǎng)絡(luò)。

3、網(wǎng)絡(luò)安全自律教育

許多網(wǎng)絡(luò)安全問題的存在,很大程度上與學(xué)生自身安全意識(shí)淡薄、缺乏安全用網(wǎng)知識(shí)有著密切的聯(lián)系,因此,學(xué)校應(yīng)當(dāng)加強(qiáng)對(duì)中學(xué)生網(wǎng)絡(luò)安全自律教育,讓學(xué)生了解最基本的網(wǎng)絡(luò)安全知識(shí),增強(qiáng)其網(wǎng)絡(luò)安全意識(shí)。通過自律教育,讓中學(xué)生了解網(wǎng)絡(luò)安全的重要性,通過網(wǎng)絡(luò)安全技術(shù)防衛(wèi)知識(shí)的普及,增強(qiáng)中學(xué)生的網(wǎng)絡(luò)安全意識(shí)。正是由于中學(xué)生缺乏網(wǎng)絡(luò)安全意識(shí),對(duì)網(wǎng)絡(luò)安全問題的重視程度不夠,才給不法分子留有空隙,造成網(wǎng)絡(luò)安全隱患的存在。

三、學(xué)校網(wǎng)絡(luò)安全教育的實(shí)施對(duì)策

1、增強(qiáng)師生防范能力,營(yíng)造校園安全環(huán)境

增強(qiáng)師生防范能力,營(yíng)造效益安全環(huán)境是確保學(xué)校網(wǎng)絡(luò)安全教育工作穩(wěn)定實(shí)施的重要保障。學(xué)校管理者應(yīng)當(dāng)在師生中普及網(wǎng)絡(luò)防范知識(shí),使其樹立自覺、主動(dòng)的安全態(tài)度,增強(qiáng)安全意識(shí)。另外還要加強(qiáng)對(duì)網(wǎng)吧的監(jiān)督和管理,規(guī)范網(wǎng)吧的規(guī)章制度,對(duì)網(wǎng)絡(luò)工作人員進(jìn)行監(jiān)督和教育,以確保校園網(wǎng)絡(luò)環(huán)境的安全性,進(jìn)一步規(guī)范學(xué)生的安全網(wǎng)絡(luò)行為。

2、堅(jiān)持完善制度和嚴(yán)格管理相結(jié)合

學(xué)校要從學(xué)生的具體情況出發(fā),不斷改進(jìn)并完善網(wǎng)絡(luò)安全管理制度,確保安全教育工作的規(guī)范化和制度化。學(xué)校應(yīng)當(dāng)最大限度地避免不良網(wǎng)絡(luò)信息進(jìn)入到學(xué)生的視野,對(duì)各種網(wǎng)絡(luò)信息層層篩選,設(shè)置防火墻等,有效組織不良信息的進(jìn)入,確保中學(xué)生網(wǎng)絡(luò)環(huán)境的健康性。學(xué)校還應(yīng)當(dāng)通過網(wǎng)絡(luò)法制、網(wǎng)絡(luò)倫理的教育,使他們具備網(wǎng)絡(luò)法制意識(shí),樹立正確的網(wǎng)絡(luò)意識(shí),自覺遵守網(wǎng)絡(luò)道德,抵制不良信息,合理利用網(wǎng)絡(luò)資源,將完善的網(wǎng)絡(luò)制度和嚴(yán)格的管理機(jī)制結(jié)合在一起,加強(qiáng)網(wǎng)絡(luò)安全教育。

3、堅(jiān)持提高認(rèn)識(shí)和健全隊(duì)伍相結(jié)合

第3篇:基本的網(wǎng)絡(luò)安全知識(shí)范文

[關(guān)鍵詞]互聯(lián)網(wǎng);高職院校;網(wǎng)絡(luò)安全;課程改革

隨著信息化技術(shù)的發(fā)展,互聯(lián)網(wǎng)深入人們生活的方方面面,給人們帶來便利的同時(shí)也給人們帶來了一些不良影響。我國高職院校網(wǎng)絡(luò)安全教育也面臨著一定的挑戰(zhàn),因?yàn)橐恍┎环ǚ肿油ㄟ^網(wǎng)絡(luò)極大地?fù)p害了學(xué)生的利益,高職院校需要及時(shí)進(jìn)行網(wǎng)絡(luò)安全課程改革,以提高學(xué)生的網(wǎng)絡(luò)安全意識(shí)?!盎ヂ?lián)網(wǎng)+”背景下高職院校網(wǎng)絡(luò)安全課程改革的重要性總書記指出,建設(shè)網(wǎng)絡(luò)強(qiáng)國,要有自己的技術(shù),有過硬的技術(shù);要有豐富全面的信息服務(wù),繁榮發(fā)展的網(wǎng)絡(luò)文化;要有良好的信息基礎(chǔ)設(shè)施,形成實(shí)力雄厚的信息經(jīng)濟(jì);要有高素質(zhì)的網(wǎng)絡(luò)安全和信息化人才隊(duì)伍;要積極開展雙邊、多邊的互聯(lián)網(wǎng)國際交流合作。高職院校承擔(dān)著技能型人才教育和培養(yǎng)的重任,是為社會(huì)培養(yǎng)網(wǎng)絡(luò)信息安全人才的重要場(chǎng)所,高職院校更應(yīng)該加強(qiáng)學(xué)生的職業(yè)培訓(xùn)工作,將職業(yè)技術(shù)教育和知識(shí)基礎(chǔ)教育相結(jié)合,盡量為學(xué)生提供一些公益性和實(shí)踐性的工作崗位,逐步提升學(xué)生的網(wǎng)絡(luò)操作能力。由于當(dāng)前網(wǎng)絡(luò)安全問題多發(fā),必須改革高職院校網(wǎng)絡(luò)課程,以不斷提升網(wǎng)絡(luò)安全人才的素質(zhì)和能力,維護(hù)網(wǎng)絡(luò)安全。另外,信息技術(shù)的發(fā)展也帶動(dòng)了電子商務(wù)、電子政務(wù)等的發(fā)展,網(wǎng)絡(luò)用戶群體更加的龐大,這就需要網(wǎng)絡(luò)用戶掌握一定的網(wǎng)絡(luò)安全知識(shí),以保護(hù)自己的權(quán)益。高職院校應(yīng)順應(yīng)趨勢(shì),改革網(wǎng)絡(luò)安全課程,加強(qiáng)學(xué)生的網(wǎng)絡(luò)安全教育,使學(xué)生步入社會(huì)后能促進(jìn)網(wǎng)絡(luò)平臺(tái)安全,滿足不同網(wǎng)絡(luò)用戶需求。

“互聯(lián)網(wǎng)+”背景下高職院校網(wǎng)絡(luò)安全課程教學(xué)的現(xiàn)狀

1.教學(xué)方法陳舊

傳統(tǒng)網(wǎng)絡(luò)安全課程教學(xué)方法陳舊、教學(xué)模式簡(jiǎn)單,主要以理論知識(shí)教學(xué)為主,教學(xué)實(shí)踐性不強(qiáng),學(xué)生的操作技能水平不高,學(xué)生學(xué)習(xí)興趣不足,學(xué)習(xí)能力不高,這些問題的存在嚴(yán)重影響了學(xué)生的學(xué)習(xí)效果和課程的教學(xué)質(zhì)量。高職院校是培養(yǎng)技能型和實(shí)踐型人才的地方,這種教學(xué)方法嚴(yán)重違背了高職院校的教學(xué)理念和辦學(xué)宗旨,因而改革迫在眉睫。

2.教材內(nèi)容未跟上時(shí)展

高職院校辦學(xué)核心是工學(xué)結(jié)合、實(shí)踐為主,根據(jù)市場(chǎng)定位,努力培養(yǎng)出高素質(zhì)、全能型人才。但目前大多數(shù)高職院校網(wǎng)絡(luò)安全課程的教材多是圍繞算法理念、網(wǎng)絡(luò)知識(shí)等編排的,沒有和高職院校的辦學(xué)宗旨相結(jié)合,也沒有進(jìn)行教材分類,實(shí)踐部分較少,且實(shí)踐教學(xué)活動(dòng)開展頻次也不高。導(dǎo)致學(xué)生的知識(shí)和社會(huì)需求脫節(jié),難以做到學(xué)以致用,而且大多數(shù)理論難度高、層次深,和學(xué)生生活不貼合,學(xué)生理解起來比較困難,學(xué)習(xí)時(shí)容易出現(xiàn)問題,造成了專業(yè)現(xiàn)在冷門的現(xiàn)狀。

3.實(shí)訓(xùn)課程的基礎(chǔ)設(shè)備不足

高職院校網(wǎng)絡(luò)安全課程應(yīng)當(dāng)是理論課時(shí)短,實(shí)訓(xùn)課時(shí)長(zhǎng),這就需要大量的經(jīng)費(fèi)進(jìn)行基礎(chǔ)條件和硬件設(shè)備的建設(shè),但是因?yàn)閷?shí)訓(xùn)空間等條件有限,學(xué)生的實(shí)訓(xùn)也僅限于狹小的教室,且缺少相應(yīng)的操作設(shè)備,學(xué)生只能通過教師的示范進(jìn)行觀察,這容易造成學(xué)生領(lǐng)悟不足,使其今后難以適應(yīng)工作崗位要求,造成的后果是人才和崗位匹配低下。

“互聯(lián)網(wǎng)+”背景下高職院校網(wǎng)絡(luò)安全課程改革的措施

1.提高課程實(shí)踐性

高職院??梢愿鶕?jù)學(xué)校的人才培養(yǎng)方案和崗位需求標(biāo)準(zhǔn)設(shè)置課程計(jì)劃,教師也可以根據(jù)學(xué)生的實(shí)訓(xùn)情況調(diào)整課程標(biāo)準(zhǔn)和課程目標(biāo),平衡理論課程和實(shí)訓(xùn)課程的時(shí)間比例,推出彈性教學(xué)制度。學(xué)校可以根據(jù)網(wǎng)絡(luò)安全課程的教學(xué)特點(diǎn)調(diào)整實(shí)踐課程內(nèi)容和進(jìn)程,逐步提高學(xué)生的實(shí)踐能力。教師可以設(shè)置一些實(shí)訓(xùn)項(xiàng)目和指標(biāo),讓學(xué)生依據(jù)自身情況自由參與,在學(xué)生掌握了一定的理論知識(shí)的前提下進(jìn)行實(shí)訓(xùn),再在實(shí)訓(xùn)期間靈活安排一些理論課程學(xué)習(xí)。根據(jù)項(xiàng)目指標(biāo)提高學(xué)生知識(shí)運(yùn)用于實(shí)踐的能力,使其在實(shí)訓(xùn)中深入了解知識(shí)結(jié)構(gòu),進(jìn)而總結(jié)出自己的經(jīng)驗(yàn)。教師可以在網(wǎng)絡(luò)安全課程的實(shí)訓(xùn)中利用計(jì)算機(jī)網(wǎng)絡(luò)虛擬技術(shù),滿足不同學(xué)生的學(xué)習(xí)需求,如利用虛擬系統(tǒng)隨時(shí)對(duì)學(xué)生的操作過程進(jìn)行監(jiān)督,提高實(shí)訓(xùn)效率和進(jìn)度。高職院??梢远喙膭?lì)教師積極參加各種網(wǎng)絡(luò)技術(shù)培訓(xùn)課程和活動(dòng),提高專業(yè)技能,在培訓(xùn)中積極和其他教師交流,不斷創(chuàng)新自己的人才培養(yǎng)方案。高職院校還可以鼓勵(lì)教師積極加入企業(yè)網(wǎng)絡(luò)建設(shè)和產(chǎn)品開發(fā)使用中,在實(shí)際體驗(yàn)中完善自己的教學(xué)方式。

2.研發(fā)新教材更新教學(xué)內(nèi)容

高職院校要根據(jù)網(wǎng)絡(luò)現(xiàn)狀和學(xué)生學(xué)習(xí)特點(diǎn)研發(fā)新教材。制定“互聯(lián)網(wǎng)+”背景下課程標(biāo)準(zhǔn),根據(jù)學(xué)校辦學(xué)理念和辦學(xué)宗旨,依據(jù)一定的原則及學(xué)生學(xué)習(xí)特點(diǎn)更新教學(xué)內(nèi)容。將“理論指導(dǎo)實(shí)踐,實(shí)踐總結(jié)理論”貫穿于整個(gè)教學(xué)過程,學(xué)校領(lǐng)導(dǎo)、骨干教師、學(xué)科教師要明確自身職責(zé),為編寫與時(shí)俱進(jìn)的新教材貢獻(xiàn)個(gè)人力量。對(duì)于教材中的網(wǎng)絡(luò)安全概述、加密技術(shù)、數(shù)字建設(shè)技術(shù)、防火墻技術(shù)、無限區(qū)域網(wǎng)技術(shù)等要作為重點(diǎn)教學(xué)內(nèi)容,鞏固學(xué)生理論基礎(chǔ),劃分好重點(diǎn)和難點(diǎn)。另外,實(shí)訓(xùn)要遵循實(shí)踐大于理論課時(shí)的原則,參考不同出版社的教材編寫出適合本校學(xué)生學(xué)習(xí)的教材。高職院校要培養(yǎng)出一批“互聯(lián)網(wǎng)+”背景下的高技能教師,且要在日常引導(dǎo)本校教師和企業(yè)工作人員做好交流工作,共同商討教學(xué)內(nèi)容,及時(shí)改進(jìn)實(shí)訓(xùn)中的不足,選擇符合學(xué)生專業(yè)能力和工作崗位所需的知識(shí)進(jìn)行教學(xué)。教師還應(yīng)積極提高自己的實(shí)踐能力及新媒體運(yùn)用能力,利用互聯(lián)網(wǎng)及時(shí)獲取新的網(wǎng)絡(luò)安全信息,做好自己的知識(shí)儲(chǔ)備工作,加強(qiáng)自己的研究力度,為學(xué)生的學(xué)習(xí)提供最新的知識(shí)。

3.加強(qiáng)學(xué)生的安全法律、道德、防范意識(shí)教育

高職學(xué)生是網(wǎng)絡(luò)安全課程改革的主體,因?yàn)樗麄兊纳鐣?huì)經(jīng)驗(yàn)、法律意識(shí)不足,很多時(shí)候無法正確判斷哪些是違法行為,因而教師要重視學(xué)生的法律知識(shí)教育。首先,組織學(xué)生學(xué)習(xí)基本的法律知識(shí)及一些網(wǎng)絡(luò)使用法律規(guī)范。教師對(duì)學(xué)生的上網(wǎng)行為進(jìn)行監(jiān)督和控制,規(guī)范學(xué)生的網(wǎng)上行為,注意為學(xué)生提供一些網(wǎng)絡(luò)安全法律知識(shí)的學(xué)習(xí)途徑,使學(xué)生養(yǎng)成良好的法律學(xué)習(xí)習(xí)慣,利用課余時(shí)間為學(xué)生講解一些識(shí)別及判斷一些網(wǎng)絡(luò)危害的方法,提高學(xué)生的警惕性。學(xué)校可以在校內(nèi)積極舉辦一些網(wǎng)絡(luò)安全知識(shí)宣講活動(dòng)或者知識(shí)講座,邀請(qǐng)一些專業(yè)人士現(xiàn)場(chǎng)操作,為學(xué)生作示范和指導(dǎo),提高學(xué)生的操作能力。其次,加強(qiáng)學(xué)生的網(wǎng)絡(luò)安全道德意識(shí)教育。高職學(xué)生的網(wǎng)絡(luò)道德意識(shí)和網(wǎng)絡(luò)安全也息息相關(guān),若學(xué)生自身道德意識(shí)不足也容易產(chǎn)生一些錯(cuò)誤行為,對(duì)外來網(wǎng)絡(luò)侵害會(huì)盲目無知。學(xué)校應(yīng)該在校內(nèi)及時(shí)舉辦一些網(wǎng)絡(luò)道德模范或者網(wǎng)絡(luò)道德安全活動(dòng),促進(jìn)校園網(wǎng)絡(luò)安全道德環(huán)境建設(shè)。教師應(yīng)該主動(dòng)融入學(xué)生生活,觀察學(xué)生有哪些道德問題,然后對(duì)癥下藥,引導(dǎo)學(xué)生在虛擬的網(wǎng)絡(luò)世界中加強(qiáng)個(gè)人認(rèn)知,明辨是非,提高警惕性及不斷努力提升自己的網(wǎng)絡(luò)道德素養(yǎng)和品質(zhì),文明上網(wǎng)。教師還可以將中華美德和網(wǎng)絡(luò)道德相結(jié)合,加強(qiáng)對(duì)學(xué)生網(wǎng)絡(luò)道德意識(shí)和觀念的培養(yǎng),可以將網(wǎng)上一些不道德的輿論導(dǎo)向作為案例引入課堂教學(xué),通過學(xué)生熟悉的案例提高學(xué)生的網(wǎng)絡(luò)安全意識(shí)。

4.提供安全的網(wǎng)絡(luò)學(xué)習(xí)環(huán)境

高職院校學(xué)生自主學(xué)習(xí)力不足,自控能力差,且自我探究能力不強(qiáng),因而需要學(xué)校為學(xué)生建立一個(gè)牢固、安全、穩(wěn)定的網(wǎng)絡(luò)實(shí)訓(xùn)環(huán)境,讓學(xué)生在實(shí)訓(xùn)中積極主動(dòng)學(xué)習(xí),相互探討,提高學(xué)生的學(xué)習(xí)效率和學(xué)習(xí)興趣。首先,學(xué)校應(yīng)該對(duì)實(shí)訓(xùn)環(huán)境積極投入資金和人力,加大建設(shè)力度,在積極的學(xué)習(xí)環(huán)境中加深學(xué)生對(duì)網(wǎng)絡(luò)安全知識(shí)的理解程度。另外,教師在講課的過程中要將實(shí)訓(xùn)環(huán)境的建成、步驟、環(huán)境因素和基礎(chǔ)理論知識(shí)相結(jié)合,引導(dǎo)學(xué)生自覺練習(xí)。學(xué)校也可以組織校內(nèi)一線教師和網(wǎng)絡(luò)企業(yè)家共同建設(shè)虛擬實(shí)訓(xùn)環(huán)境及實(shí)驗(yàn)室,引導(dǎo)學(xué)生在虛擬實(shí)訓(xùn)環(huán)境中主動(dòng)實(shí)踐,提高學(xué)生的動(dòng)手能力。其次,學(xué)校要?jiǎng)?chuàng)設(shè)積極的課堂學(xué)習(xí)環(huán)境,教師可以利用校園網(wǎng)絡(luò)對(duì)學(xué)生的學(xué)習(xí)情況進(jìn)行監(jiān)管,提高學(xué)生學(xué)習(xí)效率,打造良好學(xué)風(fēng),促使校園網(wǎng)絡(luò)安全監(jiān)督機(jī)制的建成。教師也可以根自身經(jīng)驗(yàn),研究開發(fā)新的學(xué)習(xí)網(wǎng)站,為學(xué)生開辟便捷的網(wǎng)絡(luò)學(xué)習(xí)途徑,使學(xué)生在安全的學(xué)習(xí)環(huán)境中學(xué)習(xí)。

5.完善線上、線下網(wǎng)絡(luò)安全知識(shí)教學(xué)

課堂時(shí)間有限,學(xué)生只依靠課堂時(shí)間理解、消化教師所講授的理論知識(shí)和實(shí)踐知識(shí)會(huì)存在一定的困難。因此,教師可以將課外教學(xué)和課內(nèi)教學(xué)相結(jié)合,不斷地完善線上和線下網(wǎng)絡(luò)安全知識(shí)教學(xué),將微課教學(xué)和課堂教學(xué)、翻轉(zhuǎn)課堂、常規(guī)課堂教學(xué)等進(jìn)行適當(dāng)融合,使用到不同的課時(shí)當(dāng)中,同時(shí)要根據(jù)學(xué)生的學(xué)習(xí)情況不斷調(diào)整自己的教學(xué)目標(biāo)、教學(xué)內(nèi)容等,進(jìn)一步完善網(wǎng)絡(luò)安全課程教學(xué)。教師可以將網(wǎng)絡(luò)安全知識(shí)課程分為不同的模塊,比如針對(duì)學(xué)生的情況將基礎(chǔ)將課程內(nèi)容分為基礎(chǔ)課時(shí)、技能課時(shí)、實(shí)戰(zhàn)課時(shí)等,對(duì)于基礎(chǔ)課時(shí)的內(nèi)容可以采取微課或者線上教學(xué),同時(shí)對(duì)其中重要的概念、理論進(jìn)行重點(diǎn)的講授。對(duì)于技能課時(shí)可以采用翻轉(zhuǎn)課堂和常規(guī)課堂相融合的方式進(jìn)行。在傳統(tǒng)的課堂教學(xué)中注重教案設(shè)計(jì),將技能方法等通過視頻的形式組織學(xué)生觀看學(xué)習(xí),然后引導(dǎo)學(xué)生進(jìn)行練習(xí)。對(duì)于實(shí)戰(zhàn)課時(shí),教師可以采用線下教學(xué)和微課教學(xué)相結(jié)合的方式,采用點(diǎn)名合作方式進(jìn)行演示,充分激活課堂學(xué)習(xí)氛圍,組織學(xué)生探討、交流,進(jìn)而達(dá)到提高學(xué)生實(shí)踐能力的目的。

結(jié)語

網(wǎng)絡(luò)安全課程是高職院校計(jì)算機(jī)專業(yè)課程之一,其對(duì)于學(xué)生未來的計(jì)算機(jī)操作技能有著重要的指導(dǎo)意義,因此需要高職院校、教師積極根據(jù)學(xué)生學(xué)習(xí)現(xiàn)狀和未來崗位需求調(diào)整教學(xué)內(nèi)容、教學(xué)方式等。高職院校要提升實(shí)訓(xùn)教學(xué)環(huán)境,為學(xué)生創(chuàng)造良好的學(xué)習(xí)環(huán)境,助力于學(xué)生理論應(yīng)用能力的提升。此外,教師要立足于網(wǎng)絡(luò)安全課程教學(xué),提高學(xué)生網(wǎng)絡(luò)安全問題的應(yīng)對(duì)能力。

參考文獻(xiàn):

[1]楊琳.“互聯(lián)網(wǎng)+”背景下高職院校網(wǎng)絡(luò)安全課程改革探析[J].河北青年管理干部學(xué)院學(xué)報(bào),2019,31(5):73-75.

[2]劉怡然.大數(shù)據(jù)視域下高職院?!毒W(wǎng)絡(luò)安全》課程教學(xué)改革研究與創(chuàng)新[J].課程教育研究(外語學(xué)法教法研究)2019(24):16-17.

[3]高銘澤.高職計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)課程教學(xué)改革探究[J].計(jì)算機(jī)產(chǎn)品與流通,2018(9):159.

[4]史兆洋,申永剛.“互聯(lián)網(wǎng)+”和大數(shù)據(jù)背景下高職院校大學(xué)生網(wǎng)絡(luò)安全教育研究[J].科教文匯,2019(35):118-120.

[5]蔡向陽.基于工作過程的《網(wǎng)絡(luò)安全技術(shù)》課程的教學(xué)改革[J].信息與電腦(理論版),2011(10):196-197.

第4篇:基本的網(wǎng)絡(luò)安全知識(shí)范文

【關(guān)鍵詞】CA證書認(rèn)證 體系設(shè)計(jì) 非功能性技術(shù)設(shè)計(jì) 內(nèi)外網(wǎng)統(tǒng)一安全接入――P2P VSN虛擬安全域 社會(huì)工程學(xué)入侵

目前大部分市區(qū)級(jí)政務(wù)信息網(wǎng)絡(luò)主要著承載政務(wù)辦公數(shù)據(jù)流系統(tǒng)、對(duì)公眾提供業(yè)務(wù)辦理等系統(tǒng)以及基本的互聯(lián)網(wǎng)訪問權(quán)限。隨著政務(wù)信息業(yè)務(wù)系統(tǒng)業(yè)務(wù)邏輯日趨復(fù)雜,體量日益龐大,在政務(wù)信息系統(tǒng)的風(fēng)險(xiǎn)控制,安全運(yùn)維成本,科學(xué)管理,方面將迎來一個(gè)全新的戰(zhàn)場(chǎng)。

當(dāng)前政務(wù)信息系統(tǒng)有或部分有以下問題:

區(qū)縣的相關(guān)管理、運(yùn)維人員能力匱乏,網(wǎng)絡(luò)安全知識(shí)相對(duì)較落后,對(duì)全局政務(wù)網(wǎng)的硬件服務(wù)器、存儲(chǔ)、數(shù)據(jù)庫軟件、應(yīng)用服務(wù)器中間件、相關(guān)政務(wù)信息業(yè)務(wù)系統(tǒng)并沒有做到了如指掌不能完全駕馭全局運(yùn)維與安全保障。在出現(xiàn)故障時(shí)無法從業(yè)務(wù)角度快度鎖定故障起源點(diǎn),無法對(duì)故障進(jìn)行深度解析并提供完整解決方案并實(shí)施。

區(qū)縣政務(wù)信息系統(tǒng)是沒有統(tǒng)一的認(rèn)證授權(quán)并各自為政,無法做到訪問控制,沒有USB-KEY,CA證書認(rèn)證等技術(shù)融入,病毒非常容相互間在各個(gè)系統(tǒng)中傳遞感染,重要數(shù)據(jù)岌岌可危;區(qū)縣政務(wù)網(wǎng)基本沒有全網(wǎng)的日志審計(jì)和客戶機(jī)上網(wǎng)行為管理的,各種繁雜的應(yīng)用安全系統(tǒng)設(shè)備產(chǎn)生的安全事件以及網(wǎng)絡(luò)安全行為監(jiān)控各自獨(dú)立,冗余度過高,沒有科學(xué)的審計(jì),有效的整合,出現(xiàn)問題業(yè)務(wù)系統(tǒng)管理員根本無法防御爆炸式連鎖攻擊,安全風(fēng)險(xiǎn)系數(shù)極高。外網(wǎng)辦公接入設(shè)備直接接入業(yè)務(wù)網(wǎng),沒有對(duì)過程數(shù)據(jù)流進(jìn)行監(jiān)察審計(jì),業(yè)務(wù)數(shù)據(jù)在網(wǎng)絡(luò)中的傳輸缺乏近乎透明傳遞,安全隱患非常嚴(yán)重。

政務(wù)信息網(wǎng)絡(luò)發(fā)生故障或者爆發(fā)大規(guī)模病毒攻擊時(shí),無法精準(zhǔn)鎖定攻擊源頭,從根源控制攻擊,整個(gè)處理過程也缺少科學(xué)的提高故障解決手段,缺少應(yīng)急預(yù)案,缺少專家應(yīng)急小組。

這些問題必須且毋庸置疑的解決和改善,應(yīng)采用以下技術(shù)和策略:CA證書認(rèn)證體系設(shè)計(jì),非功能性技術(shù)設(shè)計(jì),內(nèi)外網(wǎng)統(tǒng)一安全接入――P2P VSN虛擬安全域,USB-KEY,動(dòng)態(tài)短信密碼,一次性口令等方式,堵著社會(huì)工程學(xué)入侵缺口。

1 政務(wù)信息系統(tǒng)及網(wǎng)絡(luò)安全運(yùn)維的實(shí)踐

實(shí)現(xiàn)終端內(nèi)外網(wǎng)統(tǒng)一接入:整合梳理辦公內(nèi)網(wǎng)和Internet網(wǎng)絡(luò)的用戶認(rèn)證、訪問授權(quán)、資源權(quán)限等問題,徹底不留隱患的有效的解決辦公內(nèi)網(wǎng)的安全接入和Internet網(wǎng)絡(luò)安全接入,徹底清除未授權(quán)終端非法用戶對(duì)政務(wù)信息系統(tǒng)的存在威脅,確保了政務(wù)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)在政務(wù)網(wǎng)絡(luò)中安全數(shù)據(jù)流傳輸?shù)目煽啃浴?/p>

完整的用戶行為和關(guān)鍵政務(wù)信息系統(tǒng)數(shù)據(jù)流日志審計(jì),記錄并保留一個(gè)月以上的用戶上網(wǎng)行為是非常有必要的,在龐大的用戶痕跡日志信息中進(jìn)行初步數(shù)據(jù)挖掘,能發(fā)現(xiàn)潛在的安全隱患,防患于未然,將安全隱患控制牢牢控制,并扼殺。若已發(fā)生安全事故,可迅速定位事故爆發(fā)點(diǎn),妥善快速解決問題,如事故造成嚴(yán)重的財(cái)產(chǎn)損失,可提交公安機(jī)關(guān)進(jìn)行取證。

定期由專業(yè)安全運(yùn)維第三方服務(wù)公司提供專家級(jí)業(yè)務(wù)報(bào)告,為下一步網(wǎng)絡(luò)優(yōu)化提供建議,保障網(wǎng)絡(luò)持續(xù)、健康發(fā)展、安全:對(duì)整個(gè)被監(jiān)控網(wǎng)絡(luò)能夠提供全面安全健康狀態(tài)檢測(cè)報(bào)告。報(bào)告內(nèi)容包含客戶機(jī)非安全訪問記錄、并發(fā)數(shù)異常記錄、帶寬控制效果、攻擊發(fā)生統(tǒng)計(jì)等等。

2 政務(wù)信息系統(tǒng)及網(wǎng)絡(luò)安全運(yùn)維建設(shè)

2.1 政務(wù)信息系統(tǒng)建設(shè)內(nèi)容應(yīng)涵蓋以下方面

建立覆蓋區(qū)縣政務(wù)信息系統(tǒng)所涉及的硬件服務(wù)器設(shè)備、存儲(chǔ)設(shè)備、核心網(wǎng)絡(luò)鏈路拓?fù)?、政?wù)業(yè)務(wù)系統(tǒng)結(jié)構(gòu)、數(shù)據(jù)庫并發(fā)數(shù)據(jù)鏈路流和中間件異常并況的綜合管理安全運(yùn)維平臺(tái),包括集中授權(quán)管理中心、面向業(yè)務(wù)的精確帶寬流量控制系統(tǒng)和業(yè)務(wù)服務(wù)中心,系統(tǒng)應(yīng)具備完整業(yè)務(wù)功能和良好伸縮性。

實(shí)現(xiàn)集中授權(quán)管理中心,建立集中安全管控平臺(tái):構(gòu)建全網(wǎng)集中的用戶賬號(hào)管理、認(rèn)證管理、授權(quán)管理、日志審計(jì),為內(nèi)外網(wǎng)用戶提供統(tǒng)一的接入服務(wù),加強(qiáng)內(nèi)控管理,并且為精確帶寬流量控制系統(tǒng)和業(yè)務(wù)服務(wù)管理中心提供管理控制依據(jù)。

面向業(yè)務(wù)的帶寬流量控制系統(tǒng):構(gòu)建業(yè)務(wù)網(wǎng)絡(luò)分析、凈化、控制系統(tǒng),進(jìn)行全面的流量監(jiān)視、凈化和控制,有效提高鏈路的帶寬利用率,保障重點(diǎn)業(yè)務(wù)的網(wǎng)絡(luò)質(zhì)量。

2.2 CA證書認(rèn)證體系設(shè)計(jì)

為切實(shí)做好政務(wù)信息系統(tǒng)安全認(rèn)證工作,提高各個(gè)區(qū)縣網(wǎng)絡(luò)安全保障水平和對(duì)應(yīng)用系統(tǒng)的防護(hù)能力,建立CA證書認(rèn)證體系。

遵循“建設(shè)政務(wù)信息系統(tǒng)統(tǒng)一的身份認(rèn)證體系,為構(gòu)建政務(wù)網(wǎng)絡(luò)信任體系奠定基礎(chǔ),提高應(yīng)用系統(tǒng)安全保障和防護(hù)能力”的目標(biāo),保證數(shù)據(jù)的完整性和保密性,確保用戶來源和行為的真實(shí)性和不可否認(rèn)性。

2.3 內(nèi)外網(wǎng)統(tǒng)一安全接入――P2P VSN虛擬安全工作域

建立P2P構(gòu)成的虛擬安全域,確保政務(wù)信息業(yè)務(wù)應(yīng)用環(huán)境的安全性。

通過集中安全管控平臺(tái),用戶終端無論在企業(yè)網(wǎng)內(nèi)或是在互聯(lián)網(wǎng)中,只需要能夠在網(wǎng)絡(luò)層與安全網(wǎng)關(guān)之間可達(dá)、通過身份認(rèn)證后即可建立P2P VSN虛擬安全工作域,借由端到端的加密隧道與授權(quán)業(yè)務(wù)系統(tǒng)進(jìn)行通信。

2.4 防止社會(huì)工程學(xué)入侵滲透

在以上的技術(shù)應(yīng)用可以阻止90%以上的黑客攻擊,但是有關(guān)信息系統(tǒng)及其網(wǎng)絡(luò)安全的問題是矛與盾永無休止的話題,事實(shí)上,沒有任何技術(shù)能防范社會(huì)工程學(xué)攻擊。這就是安全方面做薄弱的環(huán)節(jié):人!

政務(wù)信息所有工作人員都應(yīng)該進(jìn)行定期前言安全知識(shí)培訓(xùn)。

政務(wù)信息系統(tǒng)所有業(yè)務(wù)干系人都應(yīng)懂得基本的安全策略,策略是指導(dǎo)業(yè)務(wù)人員行為保護(hù)政務(wù)信息系統(tǒng)與敏感信息所必須的規(guī)則。

參考文獻(xiàn)

[1]張麗麗.新常態(tài)下推進(jìn)“互聯(lián)網(wǎng)+政務(wù)服務(wù)”建設(shè)研究――以浙江省政務(wù)服務(wù)網(wǎng)為例[J].浙江學(xué)刊,2016(05).

[2]馮巧玲.IPS在電子政務(wù)系統(tǒng)中的部署與實(shí)現(xiàn)[J].西安文理學(xué)院學(xué)報(bào)(自然科學(xué)版), 2015(02).

[3]劉邦凡,關(guān)夢(mèng)穎.電子政務(wù)的信息安全立法[J].電子商務(wù),2014(01).

第5篇:基本的網(wǎng)絡(luò)安全知識(shí)范文

 

1 網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)課程的教學(xué)目標(biāo)

 

我院計(jì)算機(jī)類專業(yè)開設(shè)《網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)》課程,其目標(biāo)不是為了培養(yǎng)網(wǎng)絡(luò)與信息安全方面的全才,也不是培養(yǎng)戰(zhàn)略人才,而是培養(yǎng)在實(shí)際生活和工作中確實(shí)能解決某些具體安全問題的實(shí)用性人才。即希望培養(yǎng)滿足社會(huì)和企業(yè)需求,具有一定的網(wǎng)絡(luò)安全意識(shí),掌握網(wǎng)絡(luò)系統(tǒng)安全性維護(hù)和防范,構(gòu)建安全的系統(tǒng)環(huán)境等技能的人才,因此,本門課程的教學(xué)目標(biāo)是使學(xué)生掌握網(wǎng)絡(luò)與信息安全的基礎(chǔ)知識(shí),了解網(wǎng)絡(luò)安全防御方面的最新技術(shù),掌握網(wǎng)絡(luò)與信息安全的相關(guān)配置過程,認(rèn)識(shí)網(wǎng)絡(luò)與信息安全的重要性,識(shí)別哪些系統(tǒng)資源需要被保護(hù)、網(wǎng)路環(huán)境經(jīng)常受到那些安全威脅,以及如何建立有效的安全保護(hù)措施,針對(duì)常見的網(wǎng)絡(luò)入侵攻擊,能進(jìn)行及時(shí)的網(wǎng)絡(luò)加固,清除常見的計(jì)算機(jī)病毒,保護(hù)網(wǎng)絡(luò)系統(tǒng)的安全穩(wěn)定運(yùn)行。

 

2 教學(xué)內(nèi)容的選擇與設(shè)計(jì)

 

《網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)》課程是一門應(yīng)用性很強(qiáng)的課程,同時(shí)又是一門新興的學(xué)科,研究?jī)?nèi)容沒有嚴(yán)格規(guī)范,所以,各學(xué)校的教學(xué)內(nèi)容和方法都各不相同。作為一門具有普及性意義的實(shí)踐性很強(qiáng)的課程,必須在有限的學(xué)時(shí)內(nèi)盡可能掌握網(wǎng)絡(luò)安全最重要、最基本和最實(shí)用的概念原理和方法,不可能漫無邊際、面面俱到。

 

現(xiàn)有的網(wǎng)絡(luò)與信息安全技術(shù)實(shí)驗(yàn)教程等方面教材和專著很多,但是系統(tǒng)按照模塊編寫的網(wǎng)絡(luò)與信息安全方面的實(shí)驗(yàn)教材很少,尤其是以案例為基礎(chǔ)的教材更少,而且,已有的教材大都從理論上系統(tǒng)地講解密碼學(xué)、協(xié)議安全、防火墻和入侵檢測(cè)技術(shù)等,專業(yè)性強(qiáng),需具備較強(qiáng)數(shù)學(xué)和編碼基礎(chǔ),不適合我校培養(yǎng)應(yīng)用型人才的培養(yǎng)目標(biāo),而且,教材的可讀性及操作性較差。經(jīng)過認(rèn)真研究、對(duì)比分析,目前已有的教材或多或少的存在如下問題:(1)教材內(nèi)容同質(zhì)化嚴(yán)重,課本知識(shí)陳舊。我們發(fā)現(xiàn),從重點(diǎn)大學(xué)到高職高專的網(wǎng)絡(luò)安全技術(shù)任務(wù)教材,內(nèi)容大致相同,深度大致相同,目標(biāo)大致相同。這樣的教材內(nèi)容顯然不能體現(xiàn)我們國家倡導(dǎo)的分層次教學(xué),實(shí)現(xiàn)人才教育的層次培養(yǎng)的教育目標(biāo)。(2)教材內(nèi)容組織形式單一,不利于初學(xué)者學(xué)習(xí)?,F(xiàn)有的教材,重點(diǎn)都放在對(duì)知識(shí)點(diǎn)的描述和解釋上,真正實(shí)用的例子較少。有些教材中也引入了案例或項(xiàng)目,但一般都是在教材的最后一章,而且,很多案例的解決方法在現(xiàn)有的系統(tǒng)中已經(jīng)不可能在出現(xiàn)。(3)教材理論內(nèi)容過多,實(shí)踐內(nèi)容不足,課本知識(shí)與社會(huì)實(shí)踐有脫節(jié),應(yīng)用性不強(qiáng)。目前的教材內(nèi)容嚴(yán)重偏離課程教學(xué)目標(biāo):培養(yǎng)應(yīng)用性網(wǎng)絡(luò)與信息安全技術(shù)人才。(4)網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)內(nèi)容不夠全面和深入。為了能夠滿足教學(xué)和學(xué)生對(duì)網(wǎng)絡(luò)與信息安全技術(shù)學(xué)習(xí)和參考的需求,根據(jù)近幾年從事網(wǎng)絡(luò)與信息安全技術(shù)相關(guān)課程教學(xué)的經(jīng)驗(yàn)體會(huì),以任務(wù)引導(dǎo)教學(xué)法為主線,與現(xiàn)有教材[1]相配套,通過對(duì)網(wǎng)絡(luò)系統(tǒng)的安全配置的各個(gè)模塊進(jìn)行演示和講解,使學(xué)生實(shí)際運(yùn)用理論知識(shí)解決實(shí)際問題的能力得以提高,進(jìn)而培養(yǎng)了學(xué)生的實(shí)踐動(dòng)手能力。

 

因此,我們以自己主編的教材內(nèi)容為基礎(chǔ),從而確定網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)教程包含的至少應(yīng)包括:(1)操作系統(tǒng)加固,主要是網(wǎng)絡(luò)中主機(jī)的操作系統(tǒng)平臺(tái)的安全性。需要掌握安全等級(jí)標(biāo)準(zhǔn)及劃分準(zhǔn)則,系統(tǒng)漏洞及后門等內(nèi)容,尤其是操作系統(tǒng)的安全策略的添加、用戶賬戶的安全配置,這是網(wǎng)絡(luò)與信息安全的根基所在。(2)網(wǎng)絡(luò)通信安全,包括在網(wǎng)絡(luò)體系結(jié)構(gòu)中,針對(duì)各層的安全協(xié)議進(jìn)行解析這些安全協(xié)議是工作在網(wǎng)絡(luò)中的通用標(biāo)準(zhǔn),為上層協(xié)議和應(yīng)用提供透明服務(wù),主要通過實(shí)戰(zhàn)攻擊說明網(wǎng)絡(luò)協(xié)議存在的問題,通過安全策略的添加來保證安全通信。(3)防火墻技術(shù)與VPN(虛擬專用網(wǎng))技術(shù),防火墻技術(shù)一種將相對(duì)安全的內(nèi)部網(wǎng)和不安全的公網(wǎng)分開的隔離技術(shù),對(duì)兩個(gè)網(wǎng)絡(luò)通信時(shí)執(zhí)行的一種訪問控制技術(shù),我們可以添加規(guī)則,進(jìn)行安全通信。而VPN技術(shù)則是一種保證跨越Intemet進(jìn)行安全的、點(diǎn)對(duì)點(diǎn)通信的有效技術(shù),能夠?qū)崿F(xiàn)保密通信和身份的認(rèn)證。(4)密碼技術(shù)原理及應(yīng)用,確保數(shù)據(jù)和資源免遭破壞時(shí)網(wǎng)絡(luò)安全的重要前提,密碼技術(shù)是保護(hù)信息安全的重要手段之一,也是防止偽造、篡改信息的認(rèn)證技術(shù)的基礎(chǔ)。(5)病毒識(shí)別及檢測(cè)修復(fù)技術(shù)。這是計(jì)算機(jī)網(wǎng)絡(luò)用戶最關(guān)心的問題。(6)網(wǎng)絡(luò)攻擊與防范技術(shù),通過網(wǎng)絡(luò)實(shí)戰(zhàn)攻擊讓學(xué)生了解攻擊者的方法和技術(shù),總結(jié)出必要的防范措施,加固現(xiàn)有的網(wǎng)絡(luò)環(huán)境。

 

在選擇授課內(nèi)容的同時(shí),需要注意不能流于表面而局限于一些泛泛的、不夠系統(tǒng)的安全知識(shí),同時(shí)也不能過多的研究深?yuàn)W的理論細(xì)節(jié)。要根據(jù)所設(shè)定的教學(xué)目標(biāo),圍繞著在實(shí)際生活中會(huì)遇到的問題,精心設(shè)計(jì)授課內(nèi)容,布置學(xué)習(xí)任務(wù),讓學(xué)生將所學(xué)知識(shí)同現(xiàn)實(shí)情景相聯(lián)系,能夠根據(jù)具體情況解決實(shí)際問題,真正的將知識(shí)固化到自身,最終達(dá)到開設(shè)本課程的目的。

 

3 提高教學(xué)質(zhì)量的探索

 

為了達(dá)到課程設(shè)置的目的、提高教學(xué)質(zhì)量,如果使用一成不變的傳統(tǒng)教學(xué)方法和手段很難達(dá)到良好的效果,因此在教學(xué)方式方法上必須進(jìn)行更多的改革。

 

3.1 教學(xué)手段改革。學(xué)習(xí)了網(wǎng)絡(luò)與信息安全的相關(guān)知識(shí)后,大家都知道,網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)課程內(nèi)容中的原理概念非常抽象,十分枯燥而且晦澀難懂,目前信息安全技術(shù)方面的教材大多偏重于理論,不能激發(fā)學(xué)生的學(xué)習(xí)熱情。為此,我們以理論夠用、重在實(shí)踐為宗旨,以技術(shù)實(shí)用為原則,以任務(wù)驅(qū)動(dòng)為導(dǎo)向組織編寫了《網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)》教程,引導(dǎo)學(xué)生學(xué)習(xí),提高學(xué)生的學(xué)習(xí)興趣。同時(shí),我們充分利用多媒體技術(shù)豐富多彩的特點(diǎn),將圖片、動(dòng)畫、錄像等元素都集成到教學(xué)活動(dòng)中,將每個(gè)實(shí)驗(yàn)內(nèi)容的操作過程進(jìn)行錄像,以直觀、生動(dòng)的形式提高學(xué)生學(xué)習(xí)的興趣。這樣既避免了單純的理論說教,提高了學(xué)生的學(xué)習(xí)興趣,同時(shí)也便于學(xué)生理解抽象難懂的網(wǎng)絡(luò)安全知識(shí),從抽象的概念上升到形象上的認(rèn)識(shí)。

 

3.2 實(shí)驗(yàn)環(huán)境改進(jìn)?!毒W(wǎng)絡(luò)與信息安全實(shí)驗(yàn)》課程的許多知識(shí)需要學(xué)生在實(shí)踐中進(jìn)行理解,而目前絕大部分的學(xué)校在本門課程中只有簡(jiǎn)單的工具演示及基本的操作性實(shí)踐,這些是遠(yuǎn)遠(yuǎn)不夠的,我們有設(shè)置專門的網(wǎng)絡(luò)安全實(shí)驗(yàn)室,包括常用的路由器、交換機(jī)、服務(wù)器等硬件設(shè)備,構(gòu)建一個(gè)小型局域網(wǎng)絡(luò),搭建計(jì)算機(jī)網(wǎng)絡(luò)與信息安全的實(shí)驗(yàn)平臺(tái)。設(shè)計(jì)一系列完整的實(shí)驗(yàn)項(xiàng)目,既包含基本的教學(xué)內(nèi)容,同時(shí)又給予學(xué)生一定的挑戰(zhàn)性還需要建立一個(gè)安全工具資源庫,幫助學(xué)生完成各種網(wǎng)絡(luò)管理和信息安全的學(xué)習(xí)任務(wù),最后還應(yīng)該制定實(shí)驗(yàn)規(guī)范要求,嚴(yán)格管理制度,防止由于工作的疏忽導(dǎo)致學(xué)生將黑客軟件帶出實(shí)驗(yàn)室,造成不必要的麻煩。

 

3.3 組織學(xué)生參加網(wǎng)絡(luò)攻防大賽。在老師的指導(dǎo)下,我們有一支穩(wěn)定的網(wǎng)絡(luò)安全小組,對(duì)網(wǎng)絡(luò)安全感興趣的同學(xué)可以通過各種考核進(jìn)入我們的小組,讓后我們按照等級(jí)進(jìn)行指導(dǎo)性學(xué)習(xí),興趣小組的一部分同學(xué)在老師組織課堂教學(xué)的過程中輔助老師進(jìn)行教學(xué),同時(shí),他們還參加國家級(jí)的各類網(wǎng)絡(luò)安全、網(wǎng)絡(luò)攻防大賽。

 

3.4 加強(qiáng)課堂討論。對(duì)《網(wǎng)絡(luò)與安全實(shí)驗(yàn)》的內(nèi)容,大部分學(xué)生還是有強(qiáng)烈的好奇心的。上課前,給學(xué)生提出一個(gè)課題,讓學(xué)生課后查閱資料,在課堂上可以開展課堂討論,使學(xué)生在良好、互動(dòng)的教學(xué)環(huán)境中取得良好的教學(xué)效果教師的角色從單純的講授者轉(zhuǎn)變?yōu)閮A聽者、引導(dǎo)者,學(xué)生從被動(dòng)的接受者轉(zhuǎn)變?yōu)橹鲃?dòng)的參與者,提高了學(xué)生的積極性和主動(dòng)性,最終提高了學(xué)習(xí)質(zhì)量通過這種交流,教師可以隨時(shí)了解學(xué)生對(duì)知識(shí)的掌握程度、學(xué)習(xí)興趣的高低等,這種方法還能加強(qiáng)師生間的溝通和交流。

 

3.5 考核形式改革。學(xué)習(xí)的目的不是為了通過考試,而是希望通過課程的教授過程,培養(yǎng)和提高學(xué)生分析和解決實(shí)際問題的能力,影響學(xué)生面對(duì)問題時(shí)的思維方式、道德素質(zhì)和協(xié)作精神。因此在課程的考核形式上,可以綜合考慮卷面成績(jī),課題討論表現(xiàn),實(shí)際過程中通過查找資料和討論解決問題的能力等方面讓學(xué)生有足夠的機(jī)會(huì)來修正和改進(jìn)他們的成績(jī),以便從錯(cuò)誤中學(xué)習(xí),讓學(xué)習(xí)課程本身的樂趣來促進(jìn)學(xué)生學(xué)習(xí)的興趣達(dá)到更好的教學(xué)目的。

 

結(jié)束語

 

《網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)》課程是一門實(shí)踐性強(qiáng)的課程,同時(shí)也是一門技術(shù)發(fā)展變化很快的課程,這些給我們的教學(xué)工作帶來難度,如何設(shè)計(jì)好講授的內(nèi)容、課堂上教學(xué)的內(nèi)容的深淺如何把握,如何把抽象的理論變成學(xué)生易懂的知識(shí),要需要在以后的教學(xué)實(shí)踐中進(jìn)行不斷的總結(jié)和提高。

 

作者簡(jiǎn)介:王小英(1979-),女,陜西涇陽人,防災(zāi)科技學(xué)院災(zāi)害信息工程系,副教授,碩士,研究方向?yàn)榫W(wǎng)絡(luò)安全與密碼學(xué)。

第6篇:基本的網(wǎng)絡(luò)安全知識(shí)范文

[關(guān)鍵詞]財(cái)政;信息系統(tǒng)安全;壽光

1壽光財(cái)政信息系統(tǒng)應(yīng)用現(xiàn)狀

(1)網(wǎng)絡(luò)情況。壽光財(cái)政信息網(wǎng)絡(luò)分別部署互聯(lián)網(wǎng)(俗稱外網(wǎng))、財(cái)政內(nèi)部專網(wǎng)(俗稱內(nèi)網(wǎng)),并對(duì)內(nèi)網(wǎng)和外網(wǎng)實(shí)行物理隔離,其中內(nèi)網(wǎng)縱向連接部、省、市級(jí)財(cái)政及鄉(xiāng)鎮(zhèn)財(cái)政,橫向連接各預(yù)算單位、商業(yè)銀行等相關(guān)職能部門?,F(xiàn)連接到壽光財(cái)政內(nèi)網(wǎng)的單位達(dá)175個(gè),計(jì)算機(jī)終端278臺(tái),均實(shí)行實(shí)名注冊(cè)認(rèn)證管理。(2)業(yè)務(wù)系統(tǒng)部署情況。壽光財(cái)政目前運(yùn)行了財(cái)政一體化平臺(tái)(市本級(jí))、財(cái)政一體化平臺(tái)(鎮(zhèn)街級(jí))、四方志誠賬務(wù)系統(tǒng)(市本級(jí))、四方志誠賬務(wù)系統(tǒng)(鎮(zhèn)街級(jí))、非稅收入系統(tǒng)、國有資產(chǎn)管理系統(tǒng)、財(cái)政CA身份認(rèn)證系統(tǒng)、基礎(chǔ)設(shè)施建設(shè)資金管理系統(tǒng)、政府投資建設(shè)項(xiàng)目管理信息系統(tǒng)、部門預(yù)算系統(tǒng)、部門預(yù)算基礎(chǔ)信息系統(tǒng)、壽光市財(cái)政局內(nèi)部網(wǎng)站、FTP網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)、OA辦公自動(dòng)化系統(tǒng)、通軟安全桌面系統(tǒng)、電子監(jiān)察等16套業(yè)務(wù)系統(tǒng)。(3)硬件設(shè)備配備情況。壽光市財(cái)政局現(xiàn)有科室15個(gè),計(jì)算機(jī)使用人員119名,實(shí)際配備計(jì)算機(jī)160臺(tái)、打印機(jī)100臺(tái),開通網(wǎng)絡(luò)接口160個(gè)(外網(wǎng)接口100個(gè)、內(nèi)網(wǎng)接口60個(gè))。

2存在的問題和面臨的風(fēng)險(xiǎn)

(1)信息安全設(shè)備投入不足。在財(cái)政業(yè)務(wù)系統(tǒng)建設(shè)過程中,只重視基礎(chǔ)設(shè)備的標(biāo)準(zhǔn)和配置,忽視網(wǎng)絡(luò)安全建設(shè)在信息系統(tǒng)中的重要性,安全設(shè)備的投入不足。在系統(tǒng)建設(shè)中,只看到了信息化建設(shè)帶來的便利和快捷,忽視了信息化建設(shè)的信息安全問題,未對(duì)信息安全采取適當(dāng)?shù)姆婪洞胧?,致使信息化發(fā)展存在安全隱患。(2)專業(yè)人員配備不足和安全管理制度更新不夠。信息系統(tǒng)安全管理人員配置相對(duì)較為緊缺,尤其是關(guān)鍵崗位未配備多人共同管理;在安全管理制度方面,不能根據(jù)系統(tǒng)實(shí)際運(yùn)行狀況和變化及時(shí)進(jìn)行制度更新。(3)軟件使用規(guī)范性不強(qiáng)。在操作系統(tǒng)、辦公軟件和防病毒軟件應(yīng)用中缺乏網(wǎng)絡(luò)安全意識(shí),安裝使用不規(guī)范的現(xiàn)象比較普遍。同時(shí),使用人員不能及時(shí)為殺毒軟件升級(jí)和為操作系統(tǒng)下載補(bǔ)丁,從而存在一定的網(wǎng)絡(luò)安全隱患。(4)信息安全防范意識(shí)不強(qiáng),安全保密意識(shí)差。干部職工對(duì)當(dāng)前信息安全形勢(shì)的嚴(yán)峻性缺乏足夠認(rèn)識(shí),全員防范、主動(dòng)防范意識(shí)較為薄弱,執(zhí)行安全制度還存在不到位的現(xiàn)象。許多財(cái)政干部職工對(duì)網(wǎng)絡(luò)安全知識(shí)非常欠缺,例如有些人認(rèn)為內(nèi)網(wǎng)比較安全,不存在病毒攻擊,為了提高電腦運(yùn)行速度,將殺毒軟件卸載,這樣將最基本的網(wǎng)絡(luò)安全措施都取消了。部分人員沒有做到專網(wǎng)專機(jī)專用,存在違規(guī)使用U盤和內(nèi)外網(wǎng)違規(guī)切換使用的問題;有的系統(tǒng)操作人員不及時(shí)更改密碼,極易造成數(shù)據(jù)丟失等安全隱患。(5)存在違規(guī)接入和非法外聯(lián)風(fēng)險(xiǎn)。一些單位與個(gè)人沒有經(jīng)過財(cái)政授權(quán)直接將計(jì)算機(jī)接入財(cái)政內(nèi)網(wǎng),雖然非法接入不是暴力入侵,但會(huì)給財(cái)政內(nèi)網(wǎng)帶來極大的威脅,尤其是有可能帶有病毒的計(jì)算機(jī)與移動(dòng)設(shè)備的非法接入,很可能會(huì)造成在內(nèi)網(wǎng)傳播病毒、移植木馬等嚴(yán)重后果。同時(shí),財(cái)政內(nèi)網(wǎng)本身是與外網(wǎng)物理隔離的網(wǎng)絡(luò),不允許連接互聯(lián)網(wǎng),但個(gè)別單位用戶為了上網(wǎng)辦公方便,使用一些手段(如人工切換)建立互聯(lián)網(wǎng)非法連接,從而繞開內(nèi)網(wǎng)的連接限制,給財(cái)政內(nèi)網(wǎng)系統(tǒng)安全帶來巨大的隱患,會(huì)導(dǎo)致病毒入侵、泄密甚至網(wǎng)絡(luò)癱瘓的后果。

3安全風(fēng)險(xiǎn)控制對(duì)策與措施

系統(tǒng)安全問題一直是一個(gè)先發(fā)現(xiàn)問題,再補(bǔ)救問題的過程。建成一個(gè)絕對(duì)安全的網(wǎng)絡(luò)是不可能的,但我們要保證及時(shí)發(fā)現(xiàn)問題,第一時(shí)間解決問題。根據(jù)財(cái)政部對(duì)財(cái)政信息系統(tǒng)安全建設(shè)和財(cái)政業(yè)務(wù)專網(wǎng)網(wǎng)絡(luò)安全接入提出的“可控性、可管理型、可用性、安全性、規(guī)范性”相關(guān)原則要求,針對(duì)我市財(cái)政信息系統(tǒng)的現(xiàn)狀和存在的信息安全方面的問題,我們提出如下對(duì)策和措施,嚴(yán)格執(zhí)行財(cái)政業(yè)務(wù)網(wǎng)絡(luò)與其他網(wǎng)絡(luò)的隔離限制,嚴(yán)格移動(dòng)終端接入管理,加強(qiáng)客戶端防護(hù)、入網(wǎng)身份鑒別、數(shù)據(jù)傳輸?shù)劝踩珕栴}管理,以全面提升我市財(cái)政信息系統(tǒng)的整體安全保障水平。(1)加強(qiáng)信息安全投入,提高安全防御能力。第一,加大信息安全資金投入。增加綜合日志審計(jì)、防病毒網(wǎng)關(guān)、入侵防御、運(yùn)維審計(jì)等信息安全設(shè)備投入,防止網(wǎng)絡(luò)的惡意攻擊,盡量使用安全級(jí)別高的技術(shù)或設(shè)備用于網(wǎng)絡(luò)接入,增加硬件UKEY驗(yàn)證機(jī)制。在設(shè)備中做好安全驗(yàn)證及網(wǎng)絡(luò)傳輸加密設(shè)置,至少保證將用戶與計(jì)算機(jī)硬件互相綁定,從而縮小操作人員的操作環(huán)境,提高安全系數(shù)。第二,強(qiáng)化技術(shù)支持。嚴(yán)格控制接入用戶的網(wǎng)絡(luò)接入方式,禁止內(nèi)網(wǎng)用戶連接其他網(wǎng)絡(luò),禁止使用無線網(wǎng)絡(luò)產(chǎn)品。并在系統(tǒng)設(shè)置中記錄用戶的登錄時(shí)間及基本操作內(nèi)容,做到出現(xiàn)安全問題時(shí)有據(jù)可依。第三,加強(qiáng)網(wǎng)絡(luò)與信息安全人員的培養(yǎng)和激勵(lì)。加強(qiáng)財(cái)政信息系統(tǒng)的日常技術(shù)和安全知識(shí)培訓(xùn),提高對(duì)計(jì)算機(jī)病毒及惡意程序的防范意識(shí),提高網(wǎng)絡(luò)安全保密意識(shí)。加強(qiáng)財(cái)政信息系統(tǒng)管理人員和使用人員的業(yè)務(wù)培訓(xùn),使財(cái)政工作人員掌握常見的網(wǎng)絡(luò)信息安全知識(shí)和防范技能,提高信息安全問題的處置能力,提升信息專業(yè)技術(shù)能力。(2)建立健全信息系統(tǒng)安全管理制度。第一,切實(shí)做好信息設(shè)備和信息系統(tǒng)安全制度管理更新工作,維護(hù)財(cái)政信息設(shè)備和系統(tǒng)環(huán)境安全、穩(wěn)定、健康,根據(jù)信息安全法律、法規(guī)的有關(guān)規(guī)定,結(jié)合壽光財(cái)政工作實(shí)際,及時(shí)建立健全壽光財(cái)政信息設(shè)備和信息系統(tǒng)安全管理制度,通過對(duì)原有安全管理制度及時(shí)進(jìn)行修訂和新增,使安全意識(shí)貫穿于日常財(cái)政系統(tǒng)業(yè)務(wù)操作中,提升財(cái)政信息系統(tǒng)的防范能力,保障財(cái)政業(yè)務(wù)系統(tǒng)的安全、穩(wěn)定運(yùn)行。第二,建立健全財(cái)政信息系統(tǒng)內(nèi)部控制制度。根據(jù)內(nèi)控有關(guān)管理規(guī)定,從信息系統(tǒng)建設(shè)管理、信息系統(tǒng)流程控制管理、數(shù)據(jù)管理與應(yīng)用、信息系統(tǒng)安全管理等四個(gè)方面建立健全內(nèi)部控制管理制度,提升信息安全意識(shí),確保安全防護(hù)技術(shù)或管理措施到位,提升財(cái)政信息系統(tǒng)自身抵御外部攻擊能力,確保財(cái)政資金安全有效運(yùn)行。(3)完善和健全計(jì)算機(jī)軟件管理制度。第一,在新購、更新計(jì)算機(jī)等硬件設(shè)備時(shí),全面預(yù)裝正版操作系統(tǒng)軟件、辦公軟件和殺毒軟件。第二,要切實(shí)增強(qiáng)知識(shí)產(chǎn)權(quán)意識(shí),按照誰使用、誰負(fù)責(zé)的原則對(duì)使用的軟件資產(chǎn)進(jìn)行登記管理,不隨意下載、安裝、更換軟件,保證已使用的正版軟件得到有效維護(hù)。第三,健全資產(chǎn)管理制度。制訂軟件資產(chǎn)管理制度,健全計(jì)算機(jī)軟件配套購買和使用登記制度,將軟件作為資產(chǎn)納入財(cái)政資產(chǎn)管理體系,強(qiáng)化軟件的購買、安裝、更換、使用、報(bào)廢等管理工作。(4)實(shí)施財(cái)政客戶端安全監(jiān)控管理系統(tǒng)應(yīng)用工作。對(duì)與財(cái)政專網(wǎng)相連的預(yù)算單位、人民銀行及銀行終端全部啟用財(cái)政客戶端安全監(jiān)控管理系統(tǒng)進(jìn)行管理,實(shí)施“3+1”管理策略?!?”是指準(zhǔn)入管理、補(bǔ)丁修復(fù)、非法外聯(lián)策略,“1”是指終端PC實(shí)名制。實(shí)現(xiàn)所有預(yù)算單位,銀行等使用財(cái)政專網(wǎng)計(jì)算機(jī)專網(wǎng)專機(jī)使用,保證了財(cái)政專網(wǎng)的安全性。(5)加強(qiáng)安全宣傳和培訓(xùn),強(qiáng)化財(cái)政信息和網(wǎng)絡(luò)監(jiān)管力度,建立財(cái)政信息安全管理責(zé)任制。第一,突出安全宣傳和培訓(xùn),強(qiáng)化專網(wǎng)監(jiān)管力度。信息系統(tǒng)安全防護(hù)全部靠技術(shù)手段是做不到的,更重要的是加強(qiáng)日常的安全宣傳和培訓(xùn),增強(qiáng)使用人員信息安全的防范意識(shí)和責(zé)任意識(shí)。第二,加強(qiáng)日常維護(hù),建立定期巡查制度,及時(shí)了解和掌握信息系統(tǒng)運(yùn)行狀況,及時(shí)排除出現(xiàn)的不安全因素和故障,變“事后處理”為“事前預(yù)防”。加強(qiáng)日常檢測(cè)檢查、管理維護(hù),及時(shí)了解信息系統(tǒng)正常運(yùn)行情況,建立網(wǎng)絡(luò)安全巡查檢查記錄,定期進(jìn)行設(shè)備維護(hù),及時(shí)了解和掌握設(shè)備運(yùn)行中存在的問題,做到巡查有記錄、檢查有目標(biāo)、查后有改進(jìn),從源頭上構(gòu)建一張嚴(yán)密的“信息安全網(wǎng)”。第三,建立健全網(wǎng)絡(luò)與信息安全防范工作責(zé)任制,財(cái)政內(nèi)網(wǎng)電腦全部實(shí)行IP地址與網(wǎng)卡MAC地址綁定,確定每個(gè)使用人員是相關(guān)直接責(zé)任人,明確信息安全責(zé)任,保證網(wǎng)絡(luò)信息安全管理工作的正常開展。長(zhǎng)期以來,我國對(duì)重要網(wǎng)絡(luò)和信息系統(tǒng)安全保護(hù)重視不夠,沒有在法律中做出明確規(guī)定,導(dǎo)致單位在信息安全方面的責(zé)任存在缺位,許多針對(duì)性工作由于缺乏依據(jù)無法順利開展。隨著《中華人民共和國網(wǎng)絡(luò)安全法》的正式實(shí)施,明確將重要網(wǎng)絡(luò)和信息系統(tǒng)等關(guān)鍵信息基礎(chǔ)設(shè)施納入國家重點(diǎn)保護(hù)范圍,對(duì)其運(yùn)行安全進(jìn)行詳細(xì)規(guī)定。這是我國首次在法律高度提出關(guān)鍵信息基礎(chǔ)設(shè)施概念,并對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)提出具體要求,是我國在關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)方面取得的重大措施,將國家關(guān)鍵信息基礎(chǔ)設(shè)施網(wǎng)絡(luò)安全提升到一個(gè)新的局面,也對(duì)壽光財(cái)政信息系統(tǒng)安全提出了新的要求。

第7篇:基本的網(wǎng)絡(luò)安全知識(shí)范文

1 無線網(wǎng)絡(luò)現(xiàn)狀

從傳統(tǒng)有線傳輸介質(zhì)的網(wǎng)絡(luò)數(shù)據(jù)通信到無線通信線路構(gòu)成的網(wǎng)絡(luò),不僅使校園網(wǎng)保持穩(wěn)定、高速的網(wǎng)絡(luò)環(huán)境,還提供了任何時(shí)刻、任何地點(diǎn)都能享受到網(wǎng)絡(luò)的便捷。無線網(wǎng)絡(luò)規(guī)避了網(wǎng)絡(luò)線路長(zhǎng)度的局限性,使得無線網(wǎng)絡(luò)變得更加多元化,提高移動(dòng)辦公能力,但是無線網(wǎng)絡(luò)的傳播介質(zhì)一般采用紅外線、射頻信號(hào)等,導(dǎo)致數(shù)據(jù)信號(hào)易產(chǎn)生干擾,安全性無法保障,因此隨著無線網(wǎng)絡(luò)發(fā)展,需要綜合眾多環(huán)境因素提高對(duì)無線網(wǎng)絡(luò)性能及安全的研究。

1.1 高校校園網(wǎng)絡(luò)的特征

我國各大高校隨著無線網(wǎng)絡(luò)的普及,均建設(shè)了各自的無線網(wǎng)絡(luò)體系,已然成為龐大校園網(wǎng)絡(luò)的一大重要模塊,但是建設(shè)數(shù)字化校園過程中諸多問題的出現(xiàn),一定程度上阻礙了校園網(wǎng)絡(luò)的發(fā)展,例如:(1)傳統(tǒng)有線網(wǎng)絡(luò)故障排除困難,隨著校園格局的不斷比那話,新建拓展網(wǎng)絡(luò)電纜的安裝與維護(hù)較復(fù)雜;(2)網(wǎng)絡(luò)設(shè)計(jì)費(fèi)用較高,在不斷變更網(wǎng)絡(luò)設(shè)計(jì)過程中使得網(wǎng)絡(luò)體系構(gòu)建的成本增加。但是,值得一提的是,無線網(wǎng)絡(luò)的覆蓋主要依托原有的有線網(wǎng)絡(luò)體系,是對(duì)有線網(wǎng)絡(luò)的拓展與延伸。因此,在目前校園網(wǎng)絡(luò)的構(gòu)建中,主要是無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)的充分結(jié)合、無縫連接。

1.2 無線網(wǎng)絡(luò)協(xié)議與安全措施

網(wǎng)絡(luò)協(xié)議,作為互聯(lián)網(wǎng)數(shù)據(jù)傳輸基礎(chǔ)、實(shí)用的手段。無線網(wǎng)絡(luò)的數(shù)據(jù)傳輸協(xié)議一般采用以下:(1)802.11b協(xié)議。便攜設(shè)備所采用的網(wǎng)絡(luò)連接的標(biāo)準(zhǔn)方法之一,其運(yùn)作模式分為點(diǎn)對(duì)點(diǎn)模式與基本模式,其中點(diǎn)對(duì)點(diǎn)模式主要通過無線網(wǎng)卡在兩臺(tái)不同的計(jì)算機(jī)之間進(jìn)行網(wǎng)絡(luò)連接,實(shí)現(xiàn)數(shù)據(jù)傳輸。但是在接入點(diǎn)一定時(shí),允許接入的計(jì)算機(jī)數(shù)量的增加會(huì)使得網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)速率降低,工作網(wǎng)絡(luò)效率低下;(2)802.11g協(xié)議。根據(jù)網(wǎng)絡(luò)物理層定義新標(biāo)準(zhǔn)的802.11工作組得到的802.11g協(xié)議,在添加調(diào)制技術(shù)提高數(shù)據(jù)傳輸效率。在保證兼容性方面能與原有的無線網(wǎng)絡(luò)相互連通,較常用調(diào)制技術(shù):DSSS技術(shù)、PBCC技術(shù)、OFDM技術(shù);(3)WEP保密協(xié)議。為保護(hù)計(jì)算機(jī)設(shè)備之間進(jìn)行傳輸數(shù)據(jù)的加密方式,相對(duì)于802.11i協(xié)議,能防止部分基本的非法訪問。

2 校園無線網(wǎng)絡(luò)安全問題

校園屬于知識(shí)信息量巨大的平臺(tái),其信息流動(dòng)也是龐大的,校園的特殊性質(zhì)就鑄就了校園內(nèi)師生對(duì)網(wǎng)絡(luò)的依賴,隨著互聯(lián)網(wǎng)技術(shù)發(fā)展,數(shù)據(jù)共享的優(yōu)勢(shì)逐漸顯露出來,在校園內(nèi)每天都要接收新鮮事物,隨著用戶需求的增大,無線網(wǎng)絡(luò)的開放性也隨之增大,安全隱患不可避免。

校園無線網(wǎng)絡(luò)安全隱患:

(1)用戶非法訪問。無線網(wǎng)絡(luò)的開放性是其優(yōu)勢(shì)之一,同時(shí)也是其最容易收到網(wǎng)絡(luò)非法攻擊的一點(diǎn)。開放式的訪問導(dǎo)致網(wǎng)絡(luò)傳輸中的信息容易被第三方獲取,攔截、篡改,三方用戶訪問網(wǎng)絡(luò)資源同時(shí)也對(duì)無線信道資源進(jìn)行了非法占用,損害了其他用戶正常訪問的權(quán)益,降低網(wǎng)絡(luò)服務(wù)質(zhì)量;(2)WEP加密協(xié)議破解。WEP作為叫基本的保密協(xié)議,雖然能夠阻擋低程度的非法訪問,但是在網(wǎng)絡(luò)技術(shù)發(fā)展的同時(shí),較低級(jí)的保密協(xié)議無法完全保障用戶數(shù)據(jù),WEP密鑰的回復(fù)較為簡(jiǎn)單,進(jìn)行少量數(shù)據(jù)收集、分析,就能夠解密WEP密鑰;(3)地址協(xié)議(ARP)攻擊。第三方非法用戶操作,通過網(wǎng)絡(luò)監(jiān)聽截獲并篡改信息,利用信息物理MAC地址,對(duì)計(jì)算機(jī)發(fā)送錯(cuò)誤的偽ARP答文來欺騙主機(jī),導(dǎo)致正確的信息無法到達(dá)目標(biāo)主機(jī)出,形成ARP欺騙;(4)AP服務(wù)攻擊。AP端攻擊是對(duì)網(wǎng)絡(luò)進(jìn)行巨大損害的攻擊方式,AP服務(wù)為數(shù)據(jù)發(fā)送提供資源,非法用戶則通過不停對(duì)AP服務(wù)資源進(jìn)行轉(zhuǎn)發(fā),反復(fù)占用,消耗資源,使得AP無法對(duì)其他端進(jìn)行服務(wù)發(fā)送;(5)網(wǎng)絡(luò)體系的攻擊。在高程度的非法攻擊面前,不僅僅針對(duì)用戶端口服務(wù)信息的截取與篡改,高級(jí)攻擊者通過各種安全漏洞,打破整個(gè)校園無線網(wǎng)絡(luò)體系與有線網(wǎng)絡(luò)體系的有機(jī)結(jié)合,阻礙校園網(wǎng)絡(luò)與互聯(lián)網(wǎng)的信息交互,甚至造成更嚴(yán)重的后果。

3 校園無線網(wǎng)絡(luò)安全防范措施

3.1 網(wǎng)絡(luò)安全防范措施

針對(duì)上述常見的無線網(wǎng)絡(luò)的攻擊形式,保障網(wǎng)絡(luò)環(huán)境安全性,通過安全漏洞的特點(diǎn)分析提出以下優(yōu)化方案措施:首先針對(duì)WEP技術(shù)漏洞,人們研究出WPA(無線網(wǎng)絡(luò)安全接入)加密,兼容WEP包含的802.11協(xié)議,對(duì)網(wǎng)絡(luò)用戶進(jìn)行單獨(dú)授權(quán)并允許訪問。為兼容性較差的WPA2雖然能提供更高級(jí)別的防御,但是在第一代接入點(diǎn)上無法使用,屬于后發(fā)展時(shí)期的主流,WPA2的AES算法通過計(jì)數(shù)器密碼鏈協(xié)議,使得密鑰無法被完整收集,破解難度成倍增長(zhǎng);其次,針對(duì)物理MAC地址進(jìn)行過濾。為了防止MAC地址截獲產(chǎn)生的偽答文,對(duì)MAC地址進(jìn)行過濾,在無線路由器中都具有MAC地址過濾的功能,將計(jì)算機(jī)用戶端設(shè)備MAC地址加入白名單,阻攔白名單以外所有的MAC地址,雖然方法比較單一,但是能夠有效阻止APR欺騙的發(fā)生,但是統(tǒng)計(jì)MAC地址工作量巨大,切MAC地址是可變的,當(dāng)非法用戶獲得合法MAC地址同樣可以進(jìn)行更改,MAC地址過濾方式還需要繼續(xù)完善;最后,通過隱藏SSID來保護(hù)無線網(wǎng)絡(luò)安全。通常無線網(wǎng)劃分為子網(wǎng),但是路由器端的子網(wǎng)ID相同,容易被攻擊使用原來的ID字符串進(jìn)入子網(wǎng),一般建議更改SSID,或者隱藏網(wǎng)絡(luò)列表。

另外,在無線網(wǎng)絡(luò)中增加檢測(cè)系統(tǒng),對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行實(shí)時(shí)監(jiān)測(cè)。入侵檢測(cè)系統(tǒng)(IDS)就是通過檢測(cè)無線信號(hào)來判別欺詐信號(hào)入侵。通過對(duì)數(shù)據(jù)包充分分析,檢查網(wǎng)絡(luò)接入點(diǎn)以及用戶定義標(biāo)準(zhǔn)。

3.2 網(wǎng)絡(luò)安全制度措施

在網(wǎng)絡(luò)安全的防范中,用戶自身應(yīng)該加強(qiáng)對(duì)網(wǎng)絡(luò)安全的維護(hù)。不少用戶使用設(shè)備進(jìn)行無線網(wǎng)絡(luò)設(shè)置時(shí)無法全面考慮網(wǎng)絡(luò)環(huán)境,采用默認(rèn)設(shè)置進(jìn)行操作,使得設(shè)備安全等級(jí)較低,及時(shí)網(wǎng)絡(luò)自身防范機(jī)制嚴(yán)格,用戶端的特殊性,使得系統(tǒng)無法判別用戶端口的合法性。安裝較常用的網(wǎng)絡(luò)防火墻軟件,提高客戶端的安全性;建立相應(yīng)的網(wǎng)絡(luò)安全應(yīng)對(duì)機(jī)制,一旦發(fā)生較嚴(yán)重的網(wǎng)絡(luò)安全問題,正確處理方式時(shí)將損失最小化的最好方法,這需要網(wǎng)絡(luò)管理員自身具有過硬的素質(zhì),另外,普及網(wǎng)絡(luò)安全知識(shí),進(jìn)行網(wǎng)絡(luò)安全相關(guān)講座,是校園環(huán)境下的宣傳優(yōu)勢(shì),提高師生對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí);定期維護(hù)網(wǎng)絡(luò)服務(wù)器,網(wǎng)絡(luò)管理員對(duì)重要資料的檢查以備份,清理不需要的文件空出資源空間,保證服務(wù)器的穩(wěn)定運(yùn)行。

第8篇:基本的網(wǎng)絡(luò)安全知識(shí)范文

關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò)技術(shù);消防信息化工作;應(yīng)用;存在問題;對(duì)策

文章編號(hào):1674-3954(2013)09-0336-02

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)是一項(xiàng)系統(tǒng)性很強(qiáng)的技術(shù),它的理論基礎(chǔ)是信息學(xué)、網(wǎng)絡(luò)學(xué)以及管理學(xué)等相關(guān)學(xué)科知識(shí)。計(jì)算機(jī)網(wǎng)絡(luò)工作貫穿于社會(huì)生活的各個(gè)環(huán)節(jié),引領(lǐng)著我國信息化建設(shè)的前進(jìn)方向。在現(xiàn)如今的市場(chǎng)經(jīng)濟(jì)條件下,計(jì)算機(jī)網(wǎng)絡(luò)工作的開展情況更是一項(xiàng)關(guān)系到國計(jì)民生的大事,必須予以高度重視。在消防工作領(lǐng)域,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用產(chǎn)生了正反兩方面的作用:一方面,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)促進(jìn)了消防信息化的進(jìn)程,使消防信息的傳遞更為方便快捷,有利于加強(qiáng)各個(gè)消防區(qū)域之間的聯(lián)系,緩解了消防工作的沉重壓力,推進(jìn)了消防信息化工程的進(jìn)展;而另一方面,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)也造成了消防信息丟失、信息泄露等一系列嚴(yán)重問題,威脅著消防工作的安全。我們有必要認(rèn)真分析這些問題的產(chǎn)生根源,并結(jié)合計(jì)算機(jī)技術(shù)的發(fā)展現(xiàn)狀,提出解決問題的有效對(duì)策。只有這樣,才能使計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)更好地服務(wù)于消防信息化工作。

1 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與消防信息化

1.1計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù),指的是用一定的設(shè)備將多個(gè)不同地點(diǎn)的計(jì)算機(jī)連接成一個(gè)完整的網(wǎng)絡(luò),并實(shí)現(xiàn)信息互通、資源共享的一種信息技術(shù)形式。這種技術(shù)是科技發(fā)展的產(chǎn)物,它的發(fā)展變化經(jīng)歷了一個(gè)從簡(jiǎn)單到復(fù)雜、從低級(jí)到高級(jí)的演變過程。計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)功能較齊全的高科技網(wǎng)絡(luò),它的主要功能包括實(shí)現(xiàn)各用戶之間的資源共享、實(shí)現(xiàn)用戶之間的信息傳遞,以及協(xié)調(diào)用戶之間的工作進(jìn)程,促進(jìn)合作。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)可以節(jié)省數(shù)據(jù)與信息傳遞的成本,擴(kuò)大數(shù)據(jù)與信息傳輸量,并能將世界各地的信息在短時(shí)間內(nèi)傳遞到不同的用戶端,省去了用戶查找有用信息的麻煩。

1.2消防信息化

消防信息化,是指綜合運(yùn)用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、通訊技術(shù)、衛(wèi)星定位技術(shù)和呼叫技術(shù)等現(xiàn)代技術(shù)手段,通過互聯(lián)網(wǎng)進(jìn)行消防信息的收集、處理以及儲(chǔ)存等工作,實(shí)現(xiàn)消防信息的高效共享與消防資源的共同使用。

消防信息化的實(shí)現(xiàn)有著重大意義:①消防信息化的發(fā)展,有助于提高消防工作人員的日常工作效率,提升日常工作的信息化水平,省去了以往許多高強(qiáng)度的體力勞動(dòng),從而提升了消防工作的質(zhì)量和速度,增強(qiáng)了消防工作人員的應(yīng)變能力和救援能力;②消防信息化在消防隊(duì)伍網(wǎng)絡(luò)內(nèi)部實(shí)現(xiàn)了信息公開,提升了工作的透明度,有助于督促廣大消防官兵改善服務(wù)質(zhì)量、提高自身綜合素質(zhì)、增強(qiáng)自身競(jìng)爭(zhēng)力。同時(shí),信息公開也方便了廣大人民群眾對(duì)于消防工作的監(jiān)督,使消防隊(duì)伍的良好形象得以進(jìn)一步確立;③消防信息化大大提高了信息傳遞的速度,擴(kuò)大了有效信息的獲取范圍,增加了信息傳送的準(zhǔn)確程度,從而使消防工作走向規(guī)范化,有效地降低了工作誤差率。

加強(qiáng)消防信息化建設(shè),主要應(yīng)當(dāng)從以下幾方面入手:①要加強(qiáng)信息化的基礎(chǔ)設(shè)施建設(shè)。要完善消防工作的通訊網(wǎng)絡(luò),努力構(gòu)造多層次的網(wǎng)絡(luò)體系,實(shí)現(xiàn)信息傳遞的網(wǎng)絡(luò)化和體系化;②要加強(qiáng)消防信息的安全保障工作,確保消防信息網(wǎng)絡(luò)運(yùn)行安全、信息數(shù)據(jù)真實(shí)可靠。應(yīng)當(dāng)著重采取措施,防止外來人員對(duì)消防信息的竊取和騙取,為信息設(shè)置密碼和客戶訪問權(quán)限,防止信息出現(xiàn)被盜現(xiàn)象。在發(fā)生信息丟失等突發(fā)事件時(shí),應(yīng)當(dāng)能夠啟動(dòng)應(yīng)急措施,將損失降至最低;③要加強(qiáng)對(duì)于消防信息網(wǎng)絡(luò)的管理。在確保網(wǎng)絡(luò)體系正常運(yùn)轉(zhuǎn)的基礎(chǔ)上,完善網(wǎng)絡(luò)體系管理的相關(guān)制度,為消防信息的便捷高效傳遞提供制度保障。

2 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在消防信息化工作中的應(yīng)用及存在的問題

計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在消防信息化工作中的應(yīng)用,主要表現(xiàn)在消防信息的收集、消防信息的分析整理以及消防信息的分類儲(chǔ)存等環(huán)節(jié)上。通過計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng),各個(gè)消防分隊(duì)之間以及分隊(duì)與總隊(duì)之間可以實(shí)現(xiàn)信息的互通,方便溝通;消防官兵與廣大百姓之間也可以在第一時(shí)間實(shí)現(xiàn)溝通,有助于險(xiǎn)情的早發(fā)現(xiàn)、早解決。然而,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在消防信息化工作中的應(yīng)用還存在一些不容忽視的問題,主要是安全方面的問題。歸納起來,這些安全問題主要分為以下方面:

2.1缺少信息安全監(jiān)測(cè)措施

在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)剛剛興起的時(shí)候,網(wǎng)絡(luò)的設(shè)計(jì)者安全意識(shí)較為淡薄,建設(shè)資金也不夠充足,這導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)建成以后,在信息安全的監(jiān)管方面存在很大隱患:①計(jì)算機(jī)主機(jī)沒有得到有效監(jiān)控。網(wǎng)絡(luò)設(shè)計(jì)者只考慮到了對(duì)一些接入計(jì)算機(jī)的外部設(shè)備進(jìn)行安全監(jiān)測(cè),卻忽視了對(duì)主機(jī)本身的控制,從而對(duì)整個(gè)消防網(wǎng)絡(luò)的安全構(gòu)成威脅;②可以移動(dòng)的信息存儲(chǔ)設(shè)備沒有得到有效監(jiān)控。很多消防官兵在使用消防計(jì)算機(jī)網(wǎng)絡(luò)時(shí),習(xí)慣用硬盤等下載數(shù)據(jù)并存儲(chǔ)工作信息,而這些硬盤本身有可能是計(jì)算機(jī)病毒的攜帶者,它們一旦接入計(jì)算機(jī),就可能造成整個(gè)網(wǎng)絡(luò)系統(tǒng)的癱瘓,并影響到其他網(wǎng)絡(luò)體系的正常運(yùn)轉(zhuǎn);③外部的來訪用戶沒有得到有效監(jiān)控。由于消防網(wǎng)絡(luò)具有分布比較分散的特點(diǎn),每一臺(tái)機(jī)器都有可能成為外部用戶訪問的對(duì)象,這些用戶自身攜帶的病毒和異常程序也會(huì)因此進(jìn)入消防網(wǎng)絡(luò)系統(tǒng)內(nèi)部,造成重要信息泄露或丟失、網(wǎng)絡(luò)癱瘓等一系列嚴(yán)重后果,影響消防部門的正常工作進(jìn)程。

2.2缺少信息安全管理制度

從表面上看,大多數(shù)消防單位都有自身的安全管理制度體系,但實(shí)際上,這些制度在工作實(shí)際中的落實(shí)情況卻并不理想。這主要是因?yàn)橛行┫绬挝粚?duì)于信息安全不夠重視,沒有將信息安全責(zé)任落實(shí)到人,致使安全管理制度只停留在書面層次上,而沒有實(shí)際起到預(yù)防和監(jiān)督作用。有些消防單位在遇到網(wǎng)絡(luò)安全威脅等突況時(shí),就采用消極的方法進(jìn)行回避,如干脆將網(wǎng)站的入口關(guān)閉,或者不讓用戶繼續(xù)使用信息等。這種做法實(shí)際上破壞了消防安全制度的嚴(yán)肅性,使制度的執(zhí)行效果大打折扣。

2.3缺少信息安全教育培訓(xùn)

很多消防官兵認(rèn)為,自己的工作任務(wù)就是組織好與實(shí)施好具體的消防工作,至于消防信息安全知識(shí),他們不需要掌握得太詳細(xì),只要能看懂計(jì)算機(jī)上顯示的信息,會(huì)一些基本的計(jì)算機(jī)操作和網(wǎng)絡(luò)常識(shí)就可以了。實(shí)際上,這種認(rèn)識(shí)是不對(duì)的。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的高速發(fā)展,計(jì)算機(jī)系統(tǒng)自身的安全問題也層出不窮,例如計(jì)算機(jī)病毒、黑客入侵等。如果廣大消防官兵不加強(qiáng)信息安全意識(shí),不注意提高自己的信息安全知識(shí)水平,就有可能難以識(shí)別一些新型的消防系統(tǒng)信息安全問題,難以及時(shí)采取措施,防止危害的進(jìn)一步擴(kuò)大。從這個(gè)角度來講,消防官兵有必要接受專業(yè)的信息安全技術(shù)培訓(xùn),消防官兵可以利用業(yè)余時(shí)間參加一些網(wǎng)絡(luò)安全技術(shù)的培訓(xùn)班,有條件的消防單位也可以組織官兵開展專門的消防信息安全學(xué)習(xí),督促他們做好學(xué)習(xí)筆記,并開展一些實(shí)踐活動(dòng),切實(shí)提高他們的理論素養(yǎng)和實(shí)踐水平。

3 保障消防信息網(wǎng)絡(luò)安全的具體對(duì)策

3.1技術(shù)對(duì)策

要解決消防信息化工作中存在的計(jì)算機(jī)網(wǎng)絡(luò)安全問題,改善技術(shù)是基礎(chǔ)。在技術(shù)層面,我們要全方位加強(qiáng)信息監(jiān)管,確保系統(tǒng)內(nèi)部的信息安全,并有效阻止外部的有害信息侵入計(jì)算機(jī)系統(tǒng)內(nèi)部。具體來講,可以完善信息防火墻,隔離消防系統(tǒng)自身的網(wǎng)絡(luò)與外部的網(wǎng)絡(luò),阻止外部的用戶違法進(jìn)入消防信息系統(tǒng),從而保護(hù)系統(tǒng)內(nèi)部的信息不受侵害,又不妨礙信息之間的互通;可以定期更新和升級(jí)計(jì)算機(jī)殺毒專用軟件,使殺毒軟件的更新能夠趕得上計(jì)算機(jī)病毒種類的增加速度,從而有效實(shí)現(xiàn)殺毒功能;可以對(duì)于消防信息系統(tǒng)內(nèi)部的重要信息進(jìn)行加密處理,使信息的具體內(nèi)容不會(huì)輕易暴露給外界,保障信息的安全性;可以完善系統(tǒng)安全監(jiān)測(cè)制度,對(duì)于外來信息進(jìn)行時(shí)時(shí)檢測(cè),并記錄下信息的進(jìn)入情況,發(fā)現(xiàn)有異常情況時(shí)及時(shí)報(bào)告,對(duì)異常信息進(jìn)行限制;可以對(duì)系統(tǒng)內(nèi)部用戶的訪問進(jìn)行一定的控制,防止用戶任意訪問某些重要的信息,以確保重要信息的安全。

3.2管理對(duì)策

要解決消防信息化工作中存在的計(jì)算機(jī)網(wǎng)絡(luò)安全問題,規(guī)范管理是關(guān)鍵。規(guī)范消防安全網(wǎng)絡(luò)管理,主要應(yīng)當(dāng)從日常工作中的細(xì)節(jié)入手,落實(shí)各項(xiàng)規(guī)章制度,將制度責(zé)任具體化,確保規(guī)章制度能夠得到全面實(shí)施。例如,可以建立負(fù)責(zé)人制度,指派專人對(duì)信息系統(tǒng)的某個(gè)領(lǐng)域進(jìn)行專項(xiàng)管理,帶領(lǐng)小組成員開展實(shí)在的網(wǎng)絡(luò)安全監(jiān)管工作;可以確定信息安全監(jiān)管重點(diǎn),對(duì)于經(jīng)常出現(xiàn)安全問題或者存在較大安全隱患的領(lǐng)域?qū)嵤┲攸c(diǎn)監(jiān)管;可以進(jìn)一步完善監(jiān)管程序,保證消防官兵在信息化工作中按流程辦事,提高程序意識(shí)。

第9篇:基本的網(wǎng)絡(luò)安全知識(shí)范文

關(guān)鍵詞:校園網(wǎng);網(wǎng)絡(luò)安全;防范措施;防火墻;VLAN技術(shù)

校園網(wǎng)是指利用網(wǎng)絡(luò)設(shè)備、通信介質(zhì)和適宜的組網(wǎng)技術(shù)與協(xié)議以及各類系統(tǒng)管理軟件和應(yīng)用軟件,將校園內(nèi)計(jì)算機(jī)和各種終端設(shè)備有機(jī)地集成在一起,用于教學(xué)、科研、管理、資源共享等方面的局域網(wǎng)絡(luò)系統(tǒng)。校園網(wǎng)絡(luò)安全是指學(xué)校網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù),不因偶然和惡意等因素而遭到破壞、更改、泄密,保障校園網(wǎng)的正常運(yùn)行。隨著“校校通”工程的深入實(shí)施,學(xué)校教育信息化、校園網(wǎng)絡(luò)化已經(jīng)成為網(wǎng)絡(luò)時(shí)代的教育的發(fā)展方向。目前校園網(wǎng)絡(luò)內(nèi)存在很大的安全隱患,建立一套切實(shí)可行的校園網(wǎng)絡(luò)防范措施,已成為校園網(wǎng)絡(luò)建設(shè)中面臨和亟待解決的重要問題。

一、校園網(wǎng)絡(luò)安全現(xiàn)狀分析

(一)網(wǎng)絡(luò)安全設(shè)施配備不夠

學(xué)校在建立自己的內(nèi)網(wǎng)時(shí),由于意識(shí)薄弱與經(jīng)費(fèi)投入不足等方面的原因,比如將原有的單機(jī)互聯(lián),使用原有的網(wǎng)絡(luò)設(shè)施;校園網(wǎng)絡(luò)的各種硬件設(shè)備以及保存數(shù)據(jù)的光盤等都有可能因?yàn)樽匀灰蛩氐膿p害而導(dǎo)致數(shù)據(jù)的丟失、泄露或網(wǎng)絡(luò)中斷;機(jī)房設(shè)計(jì)不合理,溫度、濕度不適應(yīng)以及無抗靜電、抗磁干擾等設(shè)施;網(wǎng)絡(luò)安全方面的投入嚴(yán)重不足,沒有系統(tǒng)的網(wǎng)絡(luò)安全設(shè)施配備等等;以上情況都使得校園網(wǎng)絡(luò)基本處在一個(gè)開放的狀態(tài),沒有有效的安全預(yù)警手段和防范措施。

(二)學(xué)校校園網(wǎng)絡(luò)上的用戶網(wǎng)絡(luò)信息安全意識(shí)淡薄、管理制度不完善

學(xué)校師生對(duì)網(wǎng)絡(luò)安全知識(shí)甚少,安全意識(shí)淡薄,U盤、移動(dòng)硬盤、手機(jī)等存貯介質(zhì)隨意使用;學(xué)校網(wǎng)絡(luò)管理人員缺乏必要的專業(yè)知識(shí),不能安全地配置和管理網(wǎng)絡(luò);學(xué)校機(jī)房的登記管理制度不健全,允許不應(yīng)進(jìn)入的人進(jìn)入機(jī)房;學(xué)校師生上網(wǎng)身份無法唯一識(shí)別,不能有效的規(guī)范和約束師生的非法訪問行為;缺乏統(tǒng)一的網(wǎng)絡(luò)出口、網(wǎng)絡(luò)管理軟件和網(wǎng)絡(luò)監(jiān)控、日志系統(tǒng),使學(xué)校的網(wǎng)絡(luò)管理混亂;缺乏校園師生上網(wǎng)的有效監(jiān)控和日志;計(jì)算機(jī)安裝還原卡或使用還原軟件,關(guān)機(jī)后啟動(dòng)即恢復(fù)到初始狀態(tài),這些導(dǎo)致校園網(wǎng)形成很大的安全漏洞。

(三)學(xué)校校園網(wǎng)中各主機(jī)和各終端所使用的操作系統(tǒng)和應(yīng)用軟件均不可避免地存在各種安全“漏洞”或“后門”

大部分的黑客入侵網(wǎng)絡(luò)事件就是由系統(tǒng)的“漏洞”及“后門”所造成的。網(wǎng)絡(luò)中所使用的網(wǎng)管設(shè)備和軟件絕大多數(shù)是舶來品,加上系統(tǒng)管理員以及終端用戶在系統(tǒng)設(shè)置時(shí)可能存在各種不合理操作,在網(wǎng)絡(luò)上運(yùn)行時(shí),這些網(wǎng)絡(luò)系統(tǒng)和接口都相應(yīng)增加網(wǎng)絡(luò)的不安全因素。

(四)計(jì)算機(jī)病毒、網(wǎng)絡(luò)病毒泛濫,造成網(wǎng)絡(luò)性能急劇下降,重要數(shù)據(jù)丟失

網(wǎng)絡(luò)病毒是指病毒突破網(wǎng)絡(luò)的安全性,傳播到網(wǎng)絡(luò)服務(wù)器,進(jìn)而在整個(gè)網(wǎng)絡(luò)上感染,危害極大。感染計(jì)算機(jī)病毒、蠕蟲和木馬程序是最突出的網(wǎng)絡(luò)安全情況,遭到端口掃描、黑客攻擊、網(wǎng)頁篡改或垃圾郵件次之。校園網(wǎng)中教師和學(xué)生對(duì)文件下載、電子郵件、QQ聊天的廣泛使用,使得校園網(wǎng)內(nèi)病毒泛濫。計(jì)算機(jī)病毒是一種人為編制的程序,它具有傳染性、隱蔽性、激發(fā)性、復(fù)制性、破壞性等特點(diǎn)。它的破壞性是巨大的,一旦學(xué)校網(wǎng)絡(luò)中的一臺(tái)電腦感染上病毒,就很可能在短短幾分鐘中內(nèi)使病毒蔓延到整個(gè)校園網(wǎng)絡(luò),只要網(wǎng)絡(luò)中有幾臺(tái)電腦中毒,就會(huì)堵塞出口,導(dǎo)致網(wǎng)絡(luò)的“拒絕服務(wù)”,嚴(yán)重時(shí)會(huì)造成網(wǎng)絡(luò)癱瘓?!秴⒖枷ⅰ?989年8月2日刊登的一則評(píng)論,列出了下個(gè)世紀(jì)的國際恐怖活動(dòng)將采用五種新式武器和手段,計(jì)算機(jī)病毒名列第二,這給未來的信息系統(tǒng)投上了一層陰影。從近期的“熊貓燒香”、“灰鴿子”、“仇英”、“艾妮”等網(wǎng)絡(luò)病毒的爆發(fā)中可以看出,網(wǎng)絡(luò)病毒的防范任務(wù)越來越嚴(yán)峻。

綜上所述,學(xué)校校園網(wǎng)絡(luò)的安全形勢(shì)非常嚴(yán)峻,在這種情況下,學(xué)校如何能夠保證網(wǎng)絡(luò)的安全運(yùn)行,同時(shí)又能提供豐富的網(wǎng)絡(luò)資源,保障辦公、教學(xué)以及學(xué)生上網(wǎng)的多種需求成為了一個(gè)難題。根據(jù)校園網(wǎng)絡(luò)面臨的安全問題,文章提出以下校園網(wǎng)絡(luò)安全防范措施。

二、校園網(wǎng)絡(luò)的主要防范措施

(一)服務(wù)器

學(xué)校在建校園網(wǎng)絡(luò)之時(shí)配置一臺(tái)服務(wù)器,它是校園網(wǎng)和互聯(lián)網(wǎng)之間的中介,在服務(wù)器上執(zhí)行服務(wù)的軟件應(yīng)用程序,對(duì)服務(wù)器進(jìn)行一些必要的設(shè)置。校園網(wǎng)內(nèi)用戶訪問Internet都是通過服務(wù)器,服務(wù)器會(huì)檢查用戶的訪問請(qǐng)求是否符合規(guī)定,才會(huì)到被用戶訪問的站點(diǎn)取回所需信息再轉(zhuǎn)發(fā)給用戶。這樣,既保護(hù)內(nèi)網(wǎng)資源不被外部非授權(quán)用戶非法訪問或破壞,也可以阻止內(nèi)部用戶對(duì)外部不良資源的濫用,外部網(wǎng)絡(luò)只能看到該服務(wù)器而無法獲知內(nèi)部網(wǎng)絡(luò)上的任何計(jì)算機(jī)信息,整個(gè)校園網(wǎng)絡(luò)只有服務(wù)器是可見的,從而大大增強(qiáng)了校園網(wǎng)絡(luò)的安全性。

(二)防火墻

防火墻系統(tǒng)是一種建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)產(chǎn)品,是一種使用較早的、也是目前使用較廣泛的網(wǎng)絡(luò)安全防范產(chǎn)品之一。它是軟件或硬件設(shè)備的組合,通常被用來進(jìn)行網(wǎng)絡(luò)安全邊界的防護(hù)。防火墻通過控制和檢測(cè)網(wǎng)絡(luò)之中的信息交換和訪問行為來實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全的有效管理,在網(wǎng)絡(luò)間建立一個(gè)安全網(wǎng)關(guān),對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行過濾(允許/拒絕),控制數(shù)據(jù)包的進(jìn)出,封堵某些禁止行為,提供網(wǎng)絡(luò)使用狀況(網(wǎng)絡(luò)數(shù)據(jù)的實(shí)時(shí)/事后分析及處理,網(wǎng)絡(luò)數(shù)據(jù)流動(dòng)情況的監(jiān)控分析,通過日志分析,獲取時(shí)間、地址、協(xié)議和流量,網(wǎng)絡(luò)是否受到監(jiān)視和攻擊),對(duì)網(wǎng)絡(luò)攻擊行為進(jìn)行檢測(cè)和告警等等,最大限度地防止惡意或非法訪問存取,有效的阻止破壞者對(duì)計(jì)算機(jī)系統(tǒng)的破壞,可以最大限度地保證校園網(wǎng)應(yīng)用服務(wù)系統(tǒng)的安全工作。

(三)防治網(wǎng)絡(luò)病毒

校園網(wǎng)絡(luò)的安全必須在整個(gè)校園網(wǎng)絡(luò)內(nèi)形成完整的病毒防御體系,建立一整套網(wǎng)絡(luò)軟件及硬件的維護(hù)制度,定期對(duì)各工作站進(jìn)行維護(hù),對(duì)操作系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)軟件采取安全保密措施。為了實(shí)現(xiàn)在整個(gè)內(nèi)網(wǎng)杜絕病毒的感染、傳播和發(fā)作,學(xué)校應(yīng)在網(wǎng)內(nèi)有可能感染和傳播病毒的地方采用相應(yīng)的防病毒手段,在服務(wù)器和各辦公室、工作站上安裝瑞星殺毒軟件網(wǎng)絡(luò)版,對(duì)病毒進(jìn)行定時(shí)的掃描檢測(cè)及漏洞修復(fù),定時(shí)升級(jí)文件并查毒殺毒,使整個(gè)校園網(wǎng)絡(luò)有防病毒能力。

(四)口令加密和訪問控制

校園網(wǎng)絡(luò)管理員通過對(duì)校園師生用戶設(shè)置用戶名和口令加密驗(yàn)證,加強(qiáng)對(duì)網(wǎng)絡(luò)的監(jiān)控以及對(duì)用戶的管理。網(wǎng)管理員要對(duì)校園網(wǎng)內(nèi)部網(wǎng)絡(luò)設(shè)備路由器、交換機(jī)、防火墻、服務(wù)器的配置均設(shè)有口令加密保護(hù),賦予用戶一定的訪問存取權(quán)限、口令字等安全保密措施,用戶只能在其權(quán)限內(nèi)進(jìn)行操作,合理設(shè)置網(wǎng)絡(luò)共享文件,對(duì)各工作站的網(wǎng)絡(luò)軟件文件屬性可采取隱含、只讀等加密措施,建立嚴(yán)格的網(wǎng)絡(luò)安全日志和審查系統(tǒng),建立詳細(xì)的用戶信息數(shù)據(jù)庫、網(wǎng)絡(luò)主機(jī)登錄日志、交換機(jī)及路由器日志、網(wǎng)絡(luò)服務(wù)器日志、內(nèi)部用戶非法活動(dòng)日志等,定時(shí)對(duì)其進(jìn)行審查分析,及時(shí)發(fā)現(xiàn)和解決網(wǎng)絡(luò)中發(fā)生的安全事故,有效地保護(hù)網(wǎng)絡(luò)安全。

(五)VLAN(虛擬局域網(wǎng))技術(shù)

VLAN(虛擬局域網(wǎng))技術(shù),是指在交換局域網(wǎng)的基礎(chǔ)上,采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。根據(jù)實(shí)際需要?jiǎng)澐殖龆鄠€(gè)安全等級(jí)不同的網(wǎng)絡(luò)分段。學(xué)校要將不同類型的用戶劃分在不同的VLAN中,將校園網(wǎng)絡(luò)劃分成幾個(gè)子網(wǎng)。將用戶限制在其所在的VLAN里,防止各用戶之間隨意訪問資源。各個(gè)子網(wǎng)間通過路由器、交換機(jī)、網(wǎng)關(guān)或防火墻等設(shè)備進(jìn)行連接,網(wǎng)絡(luò)管理員借助VLAN技術(shù)管理整個(gè)網(wǎng)絡(luò),通過設(shè)置命令,對(duì)每個(gè)子網(wǎng)進(jìn)行單獨(dú)管理,根據(jù)特定需要隔離故障,阻止非法用戶非法訪問,防止網(wǎng)絡(luò)病毒、木馬程序,從而在整個(gè)網(wǎng)絡(luò)環(huán)境下,計(jì)算機(jī)能安全運(yùn)行。

(六)系統(tǒng)備份和數(shù)據(jù)備份

雖然有各種防范手段,但仍會(huì)有突發(fā)事件給網(wǎng)絡(luò)系統(tǒng)帶來不可預(yù)知的災(zāi)難,對(duì)網(wǎng)絡(luò)系統(tǒng)軟件應(yīng)該有專人管理,定期做好服務(wù)器系統(tǒng)、網(wǎng)絡(luò)通信系統(tǒng)、應(yīng)用軟件及各種資料數(shù)據(jù)的數(shù)據(jù)備份工作,并建立網(wǎng)絡(luò)資源表和網(wǎng)絡(luò)設(shè)備檔案,對(duì)網(wǎng)上各工作站的資源分配情況、故障情況、維修記錄分別記錄在網(wǎng)絡(luò)資源表和網(wǎng)絡(luò)設(shè)備檔案上。這些都是保證網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行的重要手段。

(七)入侵檢測(cè)系統(tǒng)(IntrusionDetectionSystem,IDS)

IDS是一種網(wǎng)絡(luò)安全系統(tǒng),是對(duì)防火墻有益的補(bǔ)充。當(dāng)有敵人或者惡意用戶試圖通過Internet進(jìn)入網(wǎng)絡(luò)甚至計(jì)算機(jī)系統(tǒng)時(shí),IDS能檢測(cè)和發(fā)現(xiàn)入侵行為并報(bào)警,通知網(wǎng)絡(luò)采取措施響應(yīng)。即使被入侵攻擊,IDS收集入侵攻擊的相關(guān)信息,記錄事件,自動(dòng)阻斷通信連接,重置路由器、防火墻,同時(shí)及時(shí)發(fā)現(xiàn)并提出解決方案,列出可參考的網(wǎng)絡(luò)和系統(tǒng)中易被黑客利用的薄弱環(huán)節(jié),增強(qiáng)系統(tǒng)的防范能力,避免系統(tǒng)再次受到入侵。入侵檢測(cè)系統(tǒng)作為一種積極主動(dòng)的安全防護(hù)技術(shù),提供了對(duì)內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時(shí)保護(hù),在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵,大大提高了網(wǎng)絡(luò)的安全性。

(八)增強(qiáng)網(wǎng)絡(luò)安全意識(shí)、健全學(xué)校統(tǒng)一規(guī)范管理制度

根據(jù)學(xué)校實(shí)際情況,對(duì)師生進(jìn)行網(wǎng)絡(luò)安全防范意識(shí)教育,使他們具備基本的網(wǎng)絡(luò)安全知識(shí)。制定相關(guān)的網(wǎng)絡(luò)安全管理制度(網(wǎng)絡(luò)操作使用規(guī)程、人員出入機(jī)房管理制度、工作人員操作規(guī)程和保密制度等)。安排專人負(fù)責(zé)校園網(wǎng)絡(luò)的安全保護(hù)管理工作,對(duì)學(xué)校專業(yè)技術(shù)人員定期進(jìn)行安全教育和培訓(xùn),提高工作人員的網(wǎng)絡(luò)安全的警惕性和自覺性,并安排專業(yè)技術(shù)人員定期對(duì)校園網(wǎng)進(jìn)行維護(hù)。

三、結(jié)論

校園網(wǎng)的安全問題是一個(gè)較為復(fù)雜的系統(tǒng)工程,長(zhǎng)期以來,從病毒、黑客與防范措施的發(fā)展來看,總是“道高一尺,魔高一丈”,沒有絕對(duì)安全的網(wǎng)絡(luò)系統(tǒng),只有通過綜合運(yùn)用多項(xiàng)措施,加強(qiáng)管理,建立一套真正適合校園網(wǎng)絡(luò)的安全體系,提高校園網(wǎng)絡(luò)的安全防范能力。

參考文獻(xiàn):

1、王文壽,王珂.網(wǎng)管員必備寶典——網(wǎng)絡(luò)安全[M].清華大學(xué)出版社,2006.

2、張公忠.現(xiàn)代網(wǎng)絡(luò)技術(shù)教程[M].清華大學(xué)出版社,2004.

3、劉清山.網(wǎng)絡(luò)安全措施[M].電子工業(yè)出版社,2000.

4、謝希仁.計(jì)算機(jī)網(wǎng)絡(luò)[M].大連理工大學(xué)出版社,2000.

5、張冬梅.網(wǎng)絡(luò)信息安全的威脅與防范[J].湖南財(cái)經(jīng)高等??茖W(xué)校學(xué)報(bào),2002(8).

6、李衛(wèi).計(jì)算機(jī)網(wǎng)絡(luò)安全與管理[M].清華大學(xué)出版社,2004.