公務(wù)員期刊網(wǎng) 精選范文 網(wǎng)絡(luò)安全意識不強范文

網(wǎng)絡(luò)安全意識不強精選(九篇)

前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的網(wǎng)絡(luò)安全意識不強主題范文,僅供參考,歡迎閱讀并收藏。

網(wǎng)絡(luò)安全意識不強

第1篇:網(wǎng)絡(luò)安全意識不強范文

1.1高校學生基本都不夠成熟,網(wǎng)絡(luò)安全意識相對薄弱。

近幾年,網(wǎng)絡(luò)上的釣魚網(wǎng)站、中獎信息到處都是,很多學生都還沒有辨別真?zhèn)蔚哪芰?,學生被騙事件時有發(fā)生,高校學生成為了行騙機構(gòu)的重點對象,而且很多學生想找一份兼職,經(jīng)不住騙子的誘惑。雖然我國互聯(lián)網(wǎng)技術(shù)得到了空前發(fā)展,但很多學生都不怎么懂得計算機,尤其是來自于一些農(nóng)村的學生,大多數(shù)都沒接觸過電腦,又怎么談其網(wǎng)絡(luò)安全意識。據(jù)了解,很多高校都沒有具體的關(guān)于網(wǎng)絡(luò)安全的課程,導致學生網(wǎng)絡(luò)安全意識不強,無法辨別網(wǎng)絡(luò)上信息的真?zhèn)巍?/p>

1.2部分高校對校園網(wǎng)絡(luò)安全沒有好的管理,導致檔案數(shù)據(jù)泄露。

一些高校還沒有認識到網(wǎng)絡(luò)安全的重要性,沒有建立完善的網(wǎng)絡(luò)安全管理制度,沒有好的評估網(wǎng)絡(luò)系統(tǒng)安全性的手段,導致系統(tǒng)存在很多漏洞,大量信息就容易被篡改,甚至有一些重要的文檔資料泄密,影響到正常的辦公,使校園網(wǎng)絡(luò)安全受到威脅。

1.3一些計算機容易受到黑客的攻擊。

現(xiàn)在計算機技術(shù)發(fā)展速度很快,很多計算機安全技術(shù)并未被研究出來,從而導致一些黑客利用每一次這樣的機會,研究該系統(tǒng)存在的問題,對網(wǎng)絡(luò)系統(tǒng)進行破壞。這種惡意的對計算機網(wǎng)絡(luò)進行人為攻擊是網(wǎng)絡(luò)安全不可忽視的問題,黑客都擅長于對計算機進行病毒攻擊,由于病毒破壞性、隱蔽性和潛伏性的特征,人們難以對其進行有效的處理,只有等其出現(xiàn),才去采取有效的手段,只能坐以待斃。第四,校園網(wǎng)容易受到病毒感染。一些教職工和學生在使用多媒體時,網(wǎng)絡(luò)安全意識不夠強,在U盤插在電腦上復制資料時,沒有先檢查自己存儲器,導致有時候?qū)⒉《編雽W校電腦,從而影響數(shù)字校園網(wǎng)絡(luò)的正常使用,嚴重時使學校重要資料、檔案外泄,甚至導致整個校園網(wǎng)絡(luò)系統(tǒng)崩潰,嚴重干擾學校的管理與正常教學。

2高校數(shù)字校園網(wǎng)絡(luò)安全系統(tǒng)的設(shè)計方案

目前,完全解決數(shù)字校園網(wǎng)絡(luò)的安全隱患是不可能的,因為開放的、虛擬的和自由的網(wǎng)絡(luò)使人們無法預(yù)知將會發(fā)生什么。為了有效的保護校園網(wǎng)絡(luò),需要結(jié)合多種防護策略來實現(xiàn)。下面筆者就網(wǎng)絡(luò)安全問題闡述一下幾種方案。

2.1學校應(yīng)該多開設(shè)關(guān)于網(wǎng)絡(luò)安全的課程,加強對學生網(wǎng)絡(luò)安全知識教育,提高學生的網(wǎng)絡(luò)安全意識,讓學生學會辨別網(wǎng)絡(luò)陷阱。

同時,加強對數(shù)字多媒體的管理,讓學生與教職工能夠安全的使用校園網(wǎng)絡(luò),避免有計算機病毒侵入學校網(wǎng)絡(luò)管理系統(tǒng),從而給學校的管理和教學帶來不便。曾經(jīng)就有人認為解決校園網(wǎng)絡(luò)安全問題必要先提高學生的網(wǎng)絡(luò)安全意識,這一點足以說明提高學生的網(wǎng)絡(luò)安全意識是多么的重要。

2.2對學校的網(wǎng)絡(luò)系統(tǒng)進行有效的管理,防止系統(tǒng)漏洞對網(wǎng)絡(luò)造成不可估量的損壞。

對此,學校可以加強對校園網(wǎng)絡(luò)安全的風險評估,網(wǎng)絡(luò)安全評估能夠有效的預(yù)測網(wǎng)絡(luò)系統(tǒng)可能受到危害的風險的大小,還能估計其帶來的影響。而且它還能夠?qū)W(wǎng)絡(luò)系統(tǒng)進行全面掌控,能夠及時發(fā)現(xiàn)系統(tǒng)漏洞并有效的進行處理。要實現(xiàn)這一技術(shù),需要結(jié)合檢測網(wǎng)絡(luò)漏洞、模擬網(wǎng)絡(luò)攻擊和對服務(wù)進程進行報告等技術(shù),從而達到最大可能的降低校園安全隱患,幫助學??刂啤⒐芾砗镁W(wǎng)絡(luò)系統(tǒng)。

2.3對學校的電腦安裝有效的安全衛(wèi)士,并采用防火墻技術(shù),盡可能大的消除網(wǎng)絡(luò)安全風險。

在數(shù)字校園的背景下,利用防火墻的技術(shù),可以防止數(shù)字校園平臺的出口被不法侵入,從而從根本上解決病毒從外面入侵的風險。同時,對校園網(wǎng)的資料進行加密技術(shù),這樣做可以很好的防止網(wǎng)絡(luò)資料的泄露,并減小被篡改的可能性。對網(wǎng)頁設(shè)置訪問控制,從而保護校園網(wǎng)上的資源被非法使用。對此,可以采用身份認證的措施,對訪問進行有效的管理,從而控制訪問權(quán)限。第四,學校應(yīng)該建立完善的校園網(wǎng)絡(luò)管理制度,這一點能夠有效的保障校園網(wǎng)絡(luò)的安全。同時組織學生對制度進行學生,加強學生對網(wǎng)絡(luò)安全的認識,這對解決校園網(wǎng)絡(luò)安全至關(guān)重要。目前,很多高校都缺少專門針對校園網(wǎng)絡(luò)安全的制度,因此,在一些高校建立網(wǎng)絡(luò)管理制度已經(jīng)刻不容緩。

3結(jié)論

第2篇:網(wǎng)絡(luò)安全意識不強范文

【關(guān)鍵詞】校園網(wǎng)絡(luò) 維護 網(wǎng)絡(luò)安全

1引言

現(xiàn)今眾多學校校園網(wǎng)絡(luò),建設(shè)水平良莠不齊,差距很大。電子郵件、FTP等服務(wù)是每一個校園網(wǎng)都要提供的基本功能,除此之外,很多高校在校園網(wǎng)上建立了辦公系統(tǒng)、教務(wù)管理系統(tǒng)、教學資源庫、電子圖書館系統(tǒng)、期刊論文數(shù)據(jù)庫、校園一卡通系統(tǒng)等??傊?,學校的各項工作都離不開校園網(wǎng),但又缺乏統(tǒng)一的規(guī)劃。一方面我們看到學校日常工作的信息化水平在不斷提高,另一方面我們也應(yīng)該看到維護校園網(wǎng)絡(luò)安全的重要性。

2校園網(wǎng)絡(luò)安全存在的問題

2.1校園網(wǎng)絡(luò)安全意識薄弱、網(wǎng)絡(luò)安全管理不科學、管理技術(shù)單一。在校園網(wǎng)絡(luò)上師生安全意識淡薄,管理意識不強、管理制度不完善、管理機構(gòu)不健全和管理技術(shù)不先進等因素,致使計算機容易受到非法的網(wǎng)絡(luò)攻擊和侵害。校園網(wǎng)不同于企業(yè)網(wǎng)絡(luò),沒有很強的營利性,所以受到外部攻擊的幾率遠遠小于來自校園內(nèi)部的攻擊。重建設(shè)輕管理是各高校校園網(wǎng)建設(shè)的通病,只想依靠單一的安全產(chǎn)品來保障校園網(wǎng)的安全,忽略了科學規(guī)范的網(wǎng)絡(luò)管理的作用。安全管理措施的不完善造成了很多問題:IP地址沖突、盜用他人帳號、沒有定期更改服務(wù)器和口令密碼、重要數(shù)據(jù)沒有備份等等。

2.2校園網(wǎng)絡(luò)規(guī)劃混亂。網(wǎng)絡(luò)的發(fā)展是在很多問題不斷涌現(xiàn)和解決中實現(xiàn)的,校園網(wǎng)的建設(shè)也是如此。大部分學校的校園網(wǎng)絡(luò)在建設(shè)時,沒有很好地規(guī)劃,沒有考慮到學校長期發(fā)展的需要或者說看不到隨后出現(xiàn)的網(wǎng)絡(luò)功能,只是實現(xiàn)了當時的需要,更沒有考慮到網(wǎng)絡(luò)安全問題。最初的校園網(wǎng)是一個開放、無序的狀態(tài),不部署防火墻,也不設(shè)置入侵檢測系統(tǒng),沒有形成有效的安全防范措施。

2.3系統(tǒng)漏洞和病毒入侵。Windows系統(tǒng)是目前校園網(wǎng)中廣泛使用的操作系統(tǒng),而且大多是采用的默認安裝,存在很大的安全隱患。另外,操作系統(tǒng)都存在很多已知未知的漏洞,成為病毒攻擊的對象。計算機病毒是編制者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù),影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼,網(wǎng)絡(luò)為病毒的傳播提供了便利條件。這些利用網(wǎng)絡(luò)傳播的惡性病毒具有很強的破壞性,校園網(wǎng)一旦遭到病毒攻擊,造成系統(tǒng)崩潰、運行癱瘓甚至丟失全部文件的嚴重后果。

2.4部分用戶的惡意攻擊。由于校園網(wǎng)絡(luò)及技術(shù)具有開放性和公開性等特點,一些用戶為了獲得某種非法利益,利用現(xiàn)有的網(wǎng)絡(luò)協(xié)議,服務(wù)器和操作系統(tǒng)的安全漏洞以及管理上的不完善非法訪問信息資源、撰改數(shù)據(jù)、破壞軟件系統(tǒng)。這種人為的惡意攻擊不僅來自校園外部網(wǎng)絡(luò)環(huán)境,還來自學校內(nèi)部校園網(wǎng),由此引發(fā)的網(wǎng)絡(luò)信息安全隱患往往破壞力強、威脅大、影響廣。

2.5不良信息傳播。高校教育中鼓鈦生運用網(wǎng)絡(luò)具有一定的優(yōu)點,同時也可能帶來一些不良影響。由于網(wǎng)絡(luò)系統(tǒng)中存在海量的信息,而信息內(nèi)容參差不齊,同學們可以通過網(wǎng)絡(luò)信息的傳播提升自身的認知水平,開拓自己的眼界,了解社會;同時也可能從網(wǎng)絡(luò)系統(tǒng)中受到不良信息的影響,網(wǎng)絡(luò)信息中的不健康內(nèi)容不利于學生的身心成長。

3.維護校園網(wǎng)絡(luò)安全的策略和措施

3.1強化網(wǎng)絡(luò)安全意識的培養(yǎng)。安全意識是保障網(wǎng)絡(luò)安全的前提,如果缺乏安全意識,再高級的防護軟件都不能確保萬無一失。一方面,學校校應(yīng)該加強網(wǎng)絡(luò)安全知識宣傳,讓學生、教職工都重視網(wǎng)絡(luò)安全的重要性。另一方面,學校也要加強校園網(wǎng)絡(luò)安全建設(shè)、技術(shù)人員安全培訓、網(wǎng)絡(luò)安全科學管理,帶領(lǐng)廣大師生,齊心合力建設(shè)一個安全、可信的數(shù)字化校園環(huán)境,讓校園網(wǎng)絡(luò)高速、健康地發(fā)展。

3.2統(tǒng)一規(guī)劃校園網(wǎng)絡(luò),加強安全防御。各校應(yīng)在規(guī)劃好學校的長期發(fā)展目標下,充分考慮到網(wǎng)絡(luò)技術(shù)的安全行和可擴充性的前提下,規(guī)劃本校的校園網(wǎng)建設(shè)。網(wǎng)絡(luò)建設(shè)規(guī)劃中要為下一步的網(wǎng)絡(luò)發(fā)展建設(shè)預(yù)留好空間,對基礎(chǔ)網(wǎng)絡(luò)設(shè)備進行科學詳細的規(guī)劃管理。對于已經(jīng)建成的校園網(wǎng),如果整體規(guī)劃雜亂,存在很多的安全隱患問題,學??梢圆捎肰LAN和VPA技術(shù)進行有效的改進調(diào)整。VLAN全稱是虛擬局域網(wǎng),利用該技術(shù)可以將局域網(wǎng)劃分為多個邏輯VLAN,從而能有效隔離廣播風暴,保證網(wǎng)絡(luò)的暢通。VPN全稱是虛擬專用網(wǎng),它可以通過特殊的加密通訊協(xié)議,實現(xiàn)遠程用戶與內(nèi)部網(wǎng)絡(luò)的安全通訊。

3.3加強病毒防范要及時更新操作系統(tǒng),安裝各種補丁程序和殺毒軟件。借助漏洞掃描系統(tǒng)的幫助,及時發(fā)現(xiàn)安全隱患并采取有效措施,將病毒攻擊系統(tǒng)需要的缺口全部修補牢固。為了保證網(wǎng)絡(luò)信息安全,杜絕病毒的感染、傳播和發(fā)作,需要在校園網(wǎng)中部署網(wǎng)絡(luò)版殺毒軟件。在學校網(wǎng)絡(luò)中心的服務(wù)器上安裝一個網(wǎng)絡(luò)版殺毒軟件系統(tǒng)中心,在各主機節(jié)點安裝客戶端,進行定時病毒查殺,并及時升級殺毒軟件更新病毒庫。

3.4配置防火墻技術(shù)和架設(shè)入侵檢測系統(tǒng)。防火墻技術(shù)是設(shè)置在被保護網(wǎng)絡(luò)和外界之間的一道屏障,是通過計算機硬件和軟件的組合來建立起一個安全網(wǎng)關(guān),從而保護內(nèi)部網(wǎng)絡(luò)免受非法用戶的入侵,它可以通過鑒別、限制、更改跨越防火墻的數(shù)據(jù)流,來實現(xiàn)對網(wǎng)絡(luò)的安全保護。除了使用了防火墻后技術(shù),我們還使用了其他技術(shù)來加強安全保護,數(shù)據(jù)加密技術(shù)是保障信息安全的基石。另外,我們還可利用入侵檢測技術(shù)能在不影響網(wǎng)絡(luò)性能的情況下對網(wǎng)絡(luò)進行監(jiān)聽,為網(wǎng)絡(luò)提供實時的監(jiān)控,并能對入侵及時采取相應(yīng)的防護措施。入侵檢測系統(tǒng)可以記錄和禁止網(wǎng)絡(luò)活動,可以很好的彌補防火墻的不足,對服務(wù)器、計算機客戶端所產(chǎn)生的所有網(wǎng)絡(luò)數(shù)據(jù)進行全面監(jiān)測,動態(tài)的掌握網(wǎng)絡(luò)數(shù)據(jù)活動,檢測異常行為并給予及時的響應(yīng)和處理。其主要的功能是能夠?qū)ふ野踩[患、提供報警功能,盡最大可能彌補新的安全漏洞并消除潛在安全隱患。

4結(jié)束語

綜上所訴,我們了解到當前網(wǎng)絡(luò)安全問題的日益明顯化與嚴重化,也更加明確了如何做才能夠保障與提升網(wǎng)絡(luò)環(huán)境的安全性。校園網(wǎng)絡(luò)安全管理是一項系統(tǒng)性的工作,在這個過程中,除了加大資金、技術(shù)和人員投入外,還需要全校師生和網(wǎng)絡(luò)管理人員提高網(wǎng)絡(luò)安全意識,從而構(gòu)建一道嚴密的網(wǎng)絡(luò)安全防護網(wǎng)。

參考文獻:

第3篇:網(wǎng)絡(luò)安全意識不強范文

一、加強領(lǐng)導

為進一步加強全委網(wǎng)絡(luò)信息系統(tǒng)安全管理工作,我委成立了網(wǎng)絡(luò)和信息安全督查自查領(lǐng)導小組,由主任任組長,副主任任副組長,綜合股張俊為成員。做到分工明確,責任具體到人。制定了自查方案,嚴格按照自查目錄情況表進行了自查。

二、我委網(wǎng)絡(luò)安全現(xiàn)狀

1、網(wǎng)絡(luò)安全方面。我委配備了防病毒軟件,采用了強口令密碼、數(shù)據(jù)庫存儲備份、移動存儲設(shè)備管理、數(shù)據(jù)加密等安全防護措施,明確了網(wǎng)絡(luò)安全責任,強化了網(wǎng)絡(luò)安全工作。

2、信息系統(tǒng)安全方面。實行領(lǐng)導審查簽字制度,凡上傳網(wǎng)站的信息,須經(jīng)有關(guān)領(lǐng)導審查簽字后方可上傳。

3、日常管理方面。切實抓好外網(wǎng)、網(wǎng)站和應(yīng)用軟件“五層管理”,確?!坝嬎銠C不上網(wǎng),上網(wǎng)計算機不”,嚴格按照保密要求處理光盤、硬盤、U盤、移動硬盤等管理、維修和銷毀工作。

4、硬件設(shè)備情況。硬件設(shè)備使用合理,軟件設(shè)置規(guī)范,設(shè)備運行狀況良好。我委每臺終端機都安裝了防病毒軟件,系統(tǒng)相關(guān)設(shè)備的應(yīng)用一直采取規(guī)范化管理,硬件設(shè)備的使用符合國家相關(guān)產(chǎn)品質(zhì)量安全規(guī)定,單位硬件的運行環(huán)境符合要求,打印機配件、色帶架等基本使用設(shè)備原裝產(chǎn)品。

5、通訊設(shè)備運轉(zhuǎn)正常。我委網(wǎng)絡(luò)系統(tǒng)的組成結(jié)構(gòu)及其配置合理,并符合有關(guān)的安全規(guī)定;網(wǎng)絡(luò)使用的各種硬件設(shè)備、軟件和網(wǎng)絡(luò)接口也是通過安全檢驗、鑒定合格后才投入使用的,自安裝以來運轉(zhuǎn)基本正常。

6、嚴格管理、規(guī)范設(shè)備維護。我委對電腦及其設(shè)備實行“誰使用、誰管理、誰負責”的管理制度。在管理方面我們一是堅持“制度管人”。二是強化信息安全教育、提高員工計算機技能。同時在委開展網(wǎng)絡(luò)安全知識宣傳,使全體職工意識到計算機安全保護是“三防一保”工作的有機組成部分,而且在新形勢下,計算機犯罪還將成為安全保衛(wèi)工作的重要內(nèi)容。

三、網(wǎng)絡(luò)安全存在的不足及整改措施

我們在自查過程中發(fā)現(xiàn)了一些管理方面存在的薄弱環(huán)節(jié),今后還要在以下幾個方面進行改進:

1、對于線路不整齊、暴露的,立即對線路進行限期整改,并做好防鼠、防火安全工作。

2、加強設(shè)備維護,及時更換和維護好故障設(shè)備。

第4篇:網(wǎng)絡(luò)安全意識不強范文

1.1信息安全的定義

對“信息安全”可以從不同的角度來理解,因此出現(xiàn)了“計算機安全”、“網(wǎng)絡(luò)安全”、“信息內(nèi)容安全”之類的提法,也出現(xiàn)了“機密性”、“真實性”、“完整性”、“可用性”、“不可否認性”等描述方式。國際標準化委員會給出的定義是:“為數(shù)據(jù)處理系統(tǒng)而采取的技術(shù)的和管理的安全保護,保護計算機硬件、軟件、數(shù)據(jù)不因偶然的或惡意的原因而遭到破壞、更改、顯露”。從這個定義可以看出,信息安全既包含了層面的概念,其中計算機硬件可以看作是物理層面,軟件可以看作是運行層面,再就是數(shù)據(jù)層面;同時信息安全又包含了屬性的概念,其中破壞涉及的是可用性,更改涉及的是完整性,顯露涉及的是機密性。[1]因此,高校圖書館的信息安全從層面上考慮主要是運行層和數(shù)據(jù)層的安全保護,從信息安全的屬性上考慮主要是數(shù)據(jù)的可用性和數(shù)據(jù)的完整性保護。

1.2信息安全策略

各計算機網(wǎng)絡(luò)使用機構(gòu)應(yīng)建立相應(yīng)的網(wǎng)絡(luò)安全管理辦法,建設(shè)合適的網(wǎng)絡(luò)安全管理體系,加強內(nèi)部管理、監(jiān)督和落實,才能降低信息安全風險。(2)先進的信息安全技術(shù)是實現(xiàn)信息安全的重要手段。用戶對自身面臨的威脅進行風險評估,決定其所需要的安全服務(wù)種類,選擇相應(yīng)的安全機制,然后集成先進的安全技術(shù),形成一個全方位的安全系統(tǒng)。(3)完善信息安全道德教育和嚴格的懲罰措施是抑制信息安全事件的有效工具。高校圖書館的網(wǎng)絡(luò)信息服務(wù)對象主要是教師和在校學生,網(wǎng)絡(luò)攻擊工具的泛濫和學生的好奇心理、冒險心理、僥幸心理是造成高校圖書館信息安全破壞的重要因素,內(nèi)部的攻擊往往最難于控制和預(yù)防。

2影響圖書館網(wǎng)絡(luò)信息安全的主要因素

2.1計算機病毒的入侵

計算機病毒的傳播速度快一旦病毒發(fā)作,它將影響服務(wù)器性能、破壞數(shù)據(jù)和刪除文件,還能損壞硬件,導致圖書館的網(wǎng)絡(luò)系統(tǒng)癱瘓,網(wǎng)絡(luò)信息服務(wù)無法開展,甚至有些圖書館的數(shù)據(jù)全部丟失,造成不可彌補的巨大損失。[3]

2.2網(wǎng)絡(luò)黑客非法攻擊

黑客攻擊比病毒更具目的性。對于圖書館網(wǎng)絡(luò)來說,黑客的危害主要有竊取數(shù)據(jù)、惡意破壞、非法使用網(wǎng)絡(luò)資源。黑客一般采取的攻擊方法有獲取口令、放置特洛伊木馬程序、電子郵件攻擊、尋找系統(tǒng)漏洞、偷取特權(quán)等。利用各種特洛伊木馬程序、后門程序和黑客自己編寫的導致緩沖區(qū)溢出的程序進行攻擊,前者可使黑客非法獲得對用戶機器的完全控制權(quán),后者可使黑客獲得超級用戶的權(quán)限,從而擁有對整個網(wǎng)絡(luò)的絕對控制權(quán)。這種攻擊手段一旦奏效,危害性極大。[4]

2.3內(nèi)部人員安全意識薄弱

一方面,用戶安全意識不強,沒有系統(tǒng)防護意識。往往為了方便記憶常將開機口令設(shè)置的過于簡單,而且有時會相互冒用認證密碼,隨意使用來歷不明的工具軟件、黑客軟件、存儲介質(zhì),造成系統(tǒng)感染病毒。另一方面,內(nèi)部工作人員操作失誤或有意破壞系統(tǒng),也會對圖書館的網(wǎng)絡(luò)信息安全造成極大的危害。

3圖書館網(wǎng)絡(luò)信息安全對策

3.1強化安全意識

對圖書館工作進行保密教育和法律保護安全意識是圖書館系統(tǒng)安全的基礎(chǔ),圖書館網(wǎng)絡(luò)系統(tǒng)平時出現(xiàn)的這樣那樣的安全問題大部分都是由于圖書館工作人員的安全意識不強造成的。因此應(yīng)結(jié)合機房、硬件、軟件和網(wǎng)絡(luò)、操作等各個方面的安全問題,對工作人員進行教育,提高其保密觀念及責任心;加強業(yè)務(wù)、技術(shù)的培訓,提高操作技能;教育工作人員嚴格遵守操作規(guī)程和各項圖書館保密制度,不斷提高法律觀念;了解國家頒布的相應(yīng)法律、法規(guī),以保證網(wǎng)絡(luò)安全。[5]

3.2引進先進技術(shù)

為圖書館網(wǎng)絡(luò)安全與保密提供根本保證高新技術(shù)不斷創(chuàng)新、發(fā)展,各種網(wǎng)絡(luò)安全系統(tǒng)應(yīng)運而生,只要圖書館各級領(lǐng)導能夠重視起來,利用科學的技術(shù),那么圖書館網(wǎng)絡(luò)系統(tǒng)的安全問題就能夠基本解決。第一,利用安全檢測與評估系統(tǒng),對圖書館網(wǎng)絡(luò)系統(tǒng)進行檢測。不但在入網(wǎng)前將不符合要求的設(shè)備或系統(tǒng)拒之門外,而且在實際運行過程中也要進行各種自動監(jiān)測與維護。第二,利用加密系統(tǒng)來控制非法訪問與數(shù)據(jù)資源的保護。對用戶進行分類和標識,使數(shù)據(jù)的存取受到限制和控制。如當一主體試圖非法使用一個未經(jīng)授權(quán)的資源時,加密系統(tǒng)將拒絕這一訪問機制,并將這一事件報告給審計跟蹤系統(tǒng),審計跟蹤系統(tǒng)再給出報警并記入日志檔案,以備管理人員檢查。第三,利用先進的硬件、軟件系統(tǒng),避免各種已出現(xiàn)的漏洞。[6]我國圖書館研制、開發(fā)的各種硬件、軟件系統(tǒng)最初都沒有考慮安全問題,只是在使用運行過程中或者通過黑客的入侵,逐漸發(fā)現(xiàn)其漏洞、錯誤,這樣,開發(fā)商就會逐步改進、完善并研制出更新更強的系統(tǒng)。

3.3制定嚴格的安全管理措施

為圖書館網(wǎng)絡(luò)系統(tǒng)安全提供可靠的依據(jù)圖書館網(wǎng)絡(luò)信息的安全管理可分為技術(shù)管理和行政管理兩個方面。技術(shù)管理前面我們已談到利用先進的技術(shù)對系統(tǒng)進行安全檢測與保密、密鑰等管理,這里主要談?wù)勑姓芾?,它包括安全組織機構(gòu)、責任和監(jiān)督、業(yè)務(wù)運行安全和規(guī)章制度、人事安全管理、教育和獎懲、應(yīng)急計劃和措施等。

4結(jié)束語

第5篇:網(wǎng)絡(luò)安全意識不強范文

關(guān)鍵詞:高校;網(wǎng)絡(luò)安全;人才培養(yǎng)

近年來隨著網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用和日益成熟,各個高等院校也設(shè)置了相應(yīng)的課程。信息網(wǎng)絡(luò)雖然給人們的工作、生活提供了方便,但網(wǎng)絡(luò)安全問題卻逐漸突出。因此,培養(yǎng)網(wǎng)絡(luò)安全人才至關(guān)重要,基于目前情況,我國網(wǎng)絡(luò)安全人才十分缺乏,已經(jīng)無法滿足社會上對這方面人才的需求。在這樣的形勢下,高等院校對網(wǎng)絡(luò)安全人才培養(yǎng)顯得尤其重要。

一、我國高等院校在網(wǎng)絡(luò)安全人才培養(yǎng)模式存在問題分析

1.培養(yǎng)目標不明確,課程體系不完善

我國對高等院校網(wǎng)絡(luò)安全人才培養(yǎng)沒有統(tǒng)一模式,各個高校都按照自身實際情況制定相關(guān)的指導思想、人才培養(yǎng)方向及培養(yǎng)目標。因此,高等院校在培養(yǎng)網(wǎng)絡(luò)安全人才時都是在不斷摸索中進行的,造成專業(yè)水平層次高低不同,知識結(jié)構(gòu)安排不合理等,這樣的畢業(yè)生走出社會,難以勝任單位給予安排的工作,也就無法跟上時代的步伐,從而出現(xiàn)就業(yè)難的情況。

2.學科體系尚處于初步階段

我國大部分高等院校為了適應(yīng)時展需求,都創(chuàng)設(shè)了信息安全專業(yè)。然而,信息安全專業(yè)具有很強的綜合性,和許多相關(guān)學科緊密聯(lián)系。那么,由于對這方面人才培養(yǎng)還處于初步階段,經(jīng)驗尚不成熟,在培養(yǎng)網(wǎng)絡(luò)安全人才時,不能正確把握各個學科之間的關(guān)系,對于本專業(yè)課程的設(shè)置和安排,目標不夠明確。在當前人才培養(yǎng)體系中,存在著重視數(shù)量、忽視質(zhì)量,重視文憑、忽視素質(zhì)的情況,在人才培養(yǎng)上缺乏實踐,僅注重對理論知識的教學,很少提供給學生動手實踐的機會,導致學生動手能力不足,無法單獨處理實際中遇到的網(wǎng)絡(luò)安全問題。

3.網(wǎng)絡(luò)安全教育宣傳力度不夠,對網(wǎng)絡(luò)安全重視度不高

很多高等院校學生對網(wǎng)絡(luò)安全意識普遍不高,沒有充分認識到它的重要性。認識度不夠,導致學生存在無所謂態(tài)度,存在著較多的網(wǎng)絡(luò)安全隱患。

4.在網(wǎng)絡(luò)安全課程教學中,缺乏先進設(shè)備及儀器

由于我國很多高等院校網(wǎng)絡(luò)安全專業(yè)的課程都剛剛設(shè)立,相關(guān)的教學設(shè)備和模擬設(shè)備還比較缺乏,對學生的教學僅僅依賴于理論授課,沒辦法開展課程體系中要求動手實踐的實驗,這種死板的教學方法無法提高教學效率,教學質(zhì)量也大大降低。

5.缺乏一支高素質(zhì)的網(wǎng)絡(luò)安全教師隊伍

網(wǎng)絡(luò)新興以來,才經(jīng)歷了幾十年實踐,網(wǎng)絡(luò)安全這一問題更是最近幾年才根據(jù)網(wǎng)絡(luò)使用中存在的問題所提出的,尤其是我國,在網(wǎng)絡(luò)安全這一問題的研究起步比較遲,網(wǎng)絡(luò)安全人才嚴重缺乏。許多高校的網(wǎng)絡(luò)安全教學老師都是經(jīng)過后期學習才從事教學活動的,專業(yè)知識不強,對網(wǎng)絡(luò)安全技術(shù)不精通,也無法教授給學生更多的專業(yè)知識。專業(yè)教師整體水平不高,學生操作能力不強,無法跟上網(wǎng)絡(luò)技術(shù)發(fā)展的步伐,也無法滿足社會對專業(yè)人才的需求。

二、網(wǎng)絡(luò)安全人才培養(yǎng)模式創(chuàng)新研究

針對以上存在的這些問題,高等院校應(yīng)以招生改革為著手點,對院校網(wǎng)絡(luò)安全人才培養(yǎng)目標、課程體系、教學方法及師資隊伍建設(shè)進行更為深入的研究,多借鑒國外及其他先進地區(qū)的經(jīng)驗,但也不可按部就班,而應(yīng)參照我國的基本國情,研究出一套具有時代特點的網(wǎng)絡(luò)安全人才培養(yǎng)新型模式。

1.改變教育觀念,加強重視對網(wǎng)絡(luò)安全人才培養(yǎng)

網(wǎng)絡(luò)安全專業(yè)是一門綜合性很強的學科,它涉及到許多其他相關(guān)的學科,高校首先應(yīng)改變教育觀念,加強對網(wǎng)絡(luò)安全專業(yè)的重視。在學校加大宣傳力度,增強他們的網(wǎng)絡(luò)安全意識,才能讓他們對此有更深入的認識。院校應(yīng)增加教學設(shè)備,創(chuàng)造更好的教學條件,提高學生的實踐操作能力,并大力招收相關(guān)的專業(yè)人才,增強師資力量,才能培養(yǎng)出更多優(yōu)秀的學生。

2.建立科學、規(guī)范的知識體系

高校網(wǎng)絡(luò)安全人才培養(yǎng)的主要目標就是要為社會輸送更多具有高水平、高素質(zhì)的網(wǎng)絡(luò)安全專業(yè)人才。因此,應(yīng)對高校網(wǎng)絡(luò)安全人才培養(yǎng)模式進行統(tǒng)一的指導,統(tǒng)一安排教學大綱,健全學生的知識結(jié)構(gòu),借鑒他人的先進教育模式,讓信息安全專業(yè)學生具備更扎實的基礎(chǔ)知識,更嫻熟的計算機操作能力,能獨立處理網(wǎng)絡(luò)安全常遇到的一些問題。

3.開設(shè)法律課程

要提高專業(yè)人才的網(wǎng)絡(luò)安全意識,首先要讓他們了解相關(guān)的法律知識,雖然我國已經(jīng)制定了相關(guān)的網(wǎng)絡(luò)安全法,但網(wǎng)絡(luò)法制問題是一種綜合性的全新領(lǐng)域,正處于摸索階段,因此立法及理論還不十分成熟。作為網(wǎng)絡(luò)安全專業(yè)人才,有必要掌握相關(guān)的法律、法規(guī)。例如《計算機信息系統(tǒng)安全保護條例》、《互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所管理條例》等。

4.要加強與政府部門、單位之間的合作

要培養(yǎng)優(yōu)秀的網(wǎng)絡(luò)安全專業(yè)人才,不但要有扎實的理論基礎(chǔ),而且要努力提高他們的實踐能力。因此,高校要為他們創(chuàng)造條件,加強和政府部門、單位之間的合作,搭建高校和單位的互動平臺,為他們提供學習機會。同時應(yīng)讓他們多參加交流活動,多學習別人的專業(yè)技術(shù),擴大師資力量,改善辦學條件,設(shè)置專項資金,更新試驗設(shè)備。充分調(diào)動各項資源,為培養(yǎng)新一代人才奠定基礎(chǔ)。

5.改革課程教材

以往的課程結(jié)構(gòu)不夠規(guī)范和合理,改變?nèi)瞬排囵B(yǎng)模式首先要對課程結(jié)構(gòu)進行重新整合,不但要加強他們的理論基礎(chǔ),更要提高他們的應(yīng)用能力和操作能力。首先,要對課程內(nèi)容進行更新,去除一些過于陳舊以及重復的知識,對課程內(nèi)容進行優(yōu)化設(shè)計,改變教育觀念,讓課程設(shè)計更加靈活、更加超前;其次,建立具有完整性和實用性的學科體系,擺脫陳舊教學模式的束縛,大膽創(chuàng)新,根據(jù)社會需要,培養(yǎng)出一批優(yōu)秀人才。

三、結(jié)束語

隨著信息化社會的不斷發(fā)展,對信息安全技術(shù)人才需求量越來越大,也對這方面的人才素質(zhì)提出了更高的要求。因此,我國高校要根據(jù)《發(fā)展戰(zhàn)略》的具體要求,在這一戰(zhàn)略指導下,努力探索符合我國國情的網(wǎng)絡(luò)安全人才培養(yǎng)新型模式,為培養(yǎng)這方面人才創(chuàng)造更為廣闊的空間,為社會培養(yǎng)出更優(yōu)秀的人才。

參考文獻:

[1]蔣文保,李忱.高校信息安全專業(yè)應(yīng)用型人才培養(yǎng)模式探討[J].信息安全與通信保密,2011,07

第6篇:網(wǎng)絡(luò)安全意識不強范文

關(guān)鍵詞:ARP欺騙攻擊;網(wǎng)絡(luò)安全意識;問題情境;職業(yè)素質(zhì)

中圖分類號:TP393 文獻標識碼:A 文章編號:1009-3044(2015)35-0100-03

Abstract: This paper aims to integrate the network safety consciousness, real problem situation, professional quality concept into the college experimental teaching process under the strategy of network power, to stimulate students' enthusiasm and initiative, and guide students to find, analyze and solve the problem, to sum up the experiment in the form of lists. Ultimately, the "student oriented, supplemented by teachers" teaching ideas are reflected, and students' practical ability are enhanced.

Key words: ARP spoofing;network safety consciousness; problem situation; professional quality

1 引言

2014年來,中央網(wǎng)絡(luò)安全和信息化領(lǐng)導小組組長多次提出了“沒有網(wǎng)絡(luò)安全就沒有國家安全”以及“建設(shè)網(wǎng)絡(luò)強國”的重要論斷。2015年政府工作報告提出的“互聯(lián)網(wǎng)+行動計劃” 體現(xiàn)出信息化對網(wǎng)絡(luò)發(fā)展巨大推動作用和以網(wǎng)絡(luò)為載體的數(shù)據(jù)驅(qū)動巨大魅力的同時,也呼喚著人們通過網(wǎng)絡(luò)的進一步發(fā)展來不斷提升網(wǎng)絡(luò)安全的能力和意識。兩屆國家網(wǎng)絡(luò)安全宣傳周活動的開展也為加強全民網(wǎng)絡(luò)安全宣傳教育、提升網(wǎng)民的網(wǎng)絡(luò)安全防范意識和技能提供了良好的途徑。

網(wǎng)絡(luò)安全上升到國家戰(zhàn)略層面,各類網(wǎng)絡(luò)攻擊和竊取事件的頻發(fā)驅(qū)動信息安全需求急劇增加,目前網(wǎng)絡(luò)安全普遍存在的問題是信息安全意識不強、缺乏整體安全方案、沒有安全管理機制、系統(tǒng)本身不安全以及缺少必要的安全專才。

網(wǎng)絡(luò)安全意識比技術(shù)更重要。作為培養(yǎng)網(wǎng)絡(luò)專業(yè)技能人才的一線高校教師,在平常實驗教學中除了借助各種安全設(shè)備和環(huán)境完成實訓內(nèi)容外,更重要的是提升學生的安全意識和處理安全事故的能力,在提高專業(yè)技能水平的同時培養(yǎng)學生的職業(yè)素質(zhì),因此設(shè)計好網(wǎng)絡(luò)安全實驗課程顯得尤為重要。本文以ARP欺騙攻擊與防范實驗教學為例,探索在真實網(wǎng)絡(luò)安全情境下,新型安全課程實驗教學模式的改革以及教學效果。

2 ARP欺騙攻擊原理

ARP協(xié)議是以太網(wǎng)等數(shù)據(jù)鏈路層的基礎(chǔ)協(xié)議,負責完成IP地址到硬件地址的映射。工作過程簡述如下:1)當主機或者網(wǎng)絡(luò)設(shè)備需要解析一個IP地址對應(yīng)的MAC地址時,會廣播發(fā)送ARP請求報文。2)主機或者網(wǎng)絡(luò)設(shè)備接收到ARP請求后,會進行應(yīng)答。同時,根據(jù)請求發(fā)送者的IP地址和MAC地址的對應(yīng)關(guān)系建立ARP表項。3)發(fā)起請求的主機或者網(wǎng)絡(luò)設(shè)備接收到應(yīng)答后,同樣會將應(yīng)答報文中發(fā)送者的IP地址和MAC地址的映射關(guān)系記錄下來,生成ARP表項。從ARP工作機制可以看出,ARP協(xié)議簡單易用,但是卻沒有任何安全機制,攻擊者可以發(fā)送偽造ARP報文對網(wǎng)絡(luò)進行攻擊。偽造ARP報文具有如下特點:偽造的ARP報文中源MAC地址/目的MAC地址和以太網(wǎng)幀封裝中的源MAC地址/目的MAC地址不一致;偽造的ARP報文中源IP地址和源MAC地址的映射關(guān)系不是合法用戶真實的映射關(guān)系。目前主要的ARP攻擊方式有如下幾類:仿冒網(wǎng)關(guān)攻擊、仿冒用戶攻擊(欺騙網(wǎng)關(guān)或者其他主機)、泛洪攻擊。

3 問題情境設(shè)計

教學情境是課堂教學的基本要素,有價值的教學情境一定是內(nèi)含問題的情境,它能有效地引發(fā)學生的思考。問題情境的創(chuàng)設(shè),對于學生學習興趣的激發(fā)起著決定作用。因此,如何設(shè)計具有一定情緒色彩的、以形象為主體的生動具體的場景,以激發(fā)學生一定的情感,就成為教學之初需要考慮的問題。

在一個沒有防御的園區(qū)網(wǎng)中爆發(fā)的ARP病毒會造成網(wǎng)絡(luò)丟包、不能訪問網(wǎng)關(guān)、IP地址沖突等問題,實驗室所有主機分配的是同一網(wǎng)段IP地址,接入交換機,預(yù)先在教師機上開啟Sniffer嗅探者軟件,運行數(shù)據(jù)包發(fā)生器,修改后的ARP廣播報文會持續(xù)被發(fā)送到當前局域網(wǎng)中,為學生建立一個真實園區(qū)網(wǎng)面臨的問題情境,接下來引導學生按照“發(fā)現(xiàn)問題-分析問題-解決問題”的順序完成實驗內(nèi)容,提升自己的安全意識和實踐能力。

4 實施過程

4.1 實驗環(huán)境

實驗室所有主機處于同一網(wǎng)段,類似如下所示的拓撲圖環(huán)境:

4.2 問題情境的構(gòu)造

教師機IP地址為172.16.75.105,在本實驗中充當攻擊者身份。首先構(gòu)造用于攻擊的ARP欺騙報文,在Sniffer軟件上定義好過濾器后,開始捕獲報文,首先將教師機的ARP緩存清空,嘗試PING網(wǎng)關(guān),停止捕獲并顯示結(jié)果如下圖所示,

發(fā)送當前的幀之前做如下修改:(1)更改源IP地址為網(wǎng)關(guān)IP地址;(2)更改源MAC地址為偽造的MAC 地址11-22-33-44-55-66;(3)更改目的IP地址為任一同網(wǎng)段主機IP地址;(4)更改目的MAC地址為全F值。設(shè)置為連續(xù)不斷地發(fā)送幀,啟動數(shù)據(jù)幀發(fā)生器,此時當前網(wǎng)段會充斥著此類ARP廣播報文。

4.3 問題情境的呈現(xiàn)

以4-5人為一組,以真實的網(wǎng)絡(luò)管理員遇到的企業(yè)局域網(wǎng)故障為案例,向?qū)W生說明經(jīng)常受到的網(wǎng)絡(luò)攻擊來自于網(wǎng)絡(luò)內(nèi)部,表現(xiàn)為訪問互聯(lián)網(wǎng)時斷時續(xù),打開網(wǎng)頁或下載文件的速度明顯變慢,甚至無法訪問公司的Web服務(wù)器等資源,嚴重影響了企業(yè)辦公業(yè)務(wù)的正常運行,公司領(lǐng)導對此很不滿意,要求立刻徹底解決問題。要求在實驗報告上完成每步測試內(nèi)容并填寫檢查結(jié)果。此環(huán)節(jié)注重引入職業(yè)教育理念,既要注重技能鍛煉,又要注意素質(zhì)培養(yǎng)。立足本職崗位,敢于承擔責任,從工作中發(fā)現(xiàn)問題是什么,為什么到怎么做,同時培養(yǎng)學生的團隊意識。

4.4發(fā)現(xiàn)問題

此環(huán)節(jié)旨在讓學生運用已掌握的網(wǎng)絡(luò)維護技能發(fā)現(xiàn)當前局域網(wǎng)存在的問題,通過觀察學生在測試環(huán)節(jié)中采用的方法,可以了解到學生能否快速有效地定位網(wǎng)絡(luò)中的故障,在不投入新的設(shè)備情況下解決問題。

通過觀察,多數(shù)學生會按照如下測試步驟檢測網(wǎng)絡(luò)狀況:1)檢查本機網(wǎng)絡(luò)連接情況及IP地址是否有效;2)檢查與同一網(wǎng)段內(nèi)其余主機連接情況;3)檢查與網(wǎng)關(guān)連接情況;4)檢查與DNS服務(wù)器連接情況;5)檢查與Web服務(wù)器連接情況。這一過程旨在幫助學生基于收集到的測試數(shù)據(jù)判斷問題癥結(jié)點的能力,只有在充分調(diào)查研究的基礎(chǔ)上具體問題具體分析,才能把存在的問題癥結(jié)點找準、找實、找透,才能開對方子,做到對癥下藥。

4.5分析問題

根據(jù)課堂反映來看,絕大多數(shù)學生在實施到第3步時發(fā)現(xiàn)PING網(wǎng)關(guān)IP地址不通,并且重啟機器后癥狀依舊,沒過多久又會產(chǎn)生丟包現(xiàn)象。不少學生通過使用ARP -a命令發(fā)現(xiàn)學習到的網(wǎng)關(guān)MAC地址是偽造的11-22-33-44-55-66,進而判斷出問題在于網(wǎng)關(guān)MAC地址被篡改,通過使用Sniffer軟件,可以嗅探到局域網(wǎng)內(nèi)充斥著大量的ARP報文,并且通過抓包分析,發(fā)現(xiàn)源IP地址為172.16.75.254的網(wǎng)關(guān)的MAC地址為11-22-33-44-55-66。此時需要引導學生去思考兩個問題:一是為什么主機會無條件更新,二是如何防范此類錯誤。結(jié)合課本上提到的TCP/IP協(xié)議棧的脆弱性,部分同學會得出主機并不對收到的ARP報文進行檢查,從而導致PC主機更新本機ARP緩存里的網(wǎng)關(guān)MAC地址的結(jié)論。

這個分析問題的過程注重培養(yǎng)學生遇到問題的應(yīng)變能力,這種能力的訓練對于今后可能從事的網(wǎng)絡(luò)運維崗位而言,是非常有必要的。

4.6 解決問題

明白了問題的原因,如何解決問題就是一個水到渠成的過程。通過幾分鐘分組討論的形式,最后總結(jié)了幾組的意見,歸納出兩種解決思路:一是主機對于收到的ARP偽造報文不進行更新操作,二是限制此類ARP廣播報文在局域網(wǎng)內(nèi)的泛洪。此時,結(jié)合實訓指導書內(nèi)容,教師提出兩種解決方案讓學生選擇,一是在局域網(wǎng)內(nèi)各臺主機上靜態(tài)綁定正確的網(wǎng)關(guān)MAC地址,這樣即使主機收到了虛假MAC地址也不予以更新;二是在交換機各端口上設(shè)置單位時間內(nèi)允許通過的ARP報文數(shù)量的閾值,超過閾值則關(guān)閉端口。同時讓學生分組討論,對這兩種方案的優(yōu)缺點進行比較,最終得出如下的結(jié)論,方案一因為要在局域網(wǎng)內(nèi)每臺主機上配置命令,工作量較大,網(wǎng)關(guān)MAC地址一旦改變又得重新配置,而且治標不治本,不能有效遏制網(wǎng)段內(nèi)ARP報文造成的廣播風暴,網(wǎng)絡(luò)傳輸性能較低;方案二只需在交換機端口上進行配置,與網(wǎng)關(guān)MAC地址無關(guān),如果再在端口上劃分好VLAN,將會進一步限制廣播報文的傳輸范圍。

4.7 實驗總結(jié)

總結(jié)既是自己對于實驗的理解歸納,也是對整個實驗過程的回放,既要總結(jié)有所收獲的地方,也要歸納出不足之處。通過將實驗全過程中涉及現(xiàn)象、情境及步驟列成問題清單,讓每位學生都能從實驗中總結(jié)出得與失。最后借鑒翻轉(zhuǎn)課堂的思想,邀請一位學生就實驗?zāi)康摹⒎椒?、步驟進行口頭陳述,由其余學生進行補充,從而獲得更深層次的理解。

5 結(jié)語

通過網(wǎng)絡(luò)安全實驗課程的教學嘗試,以及學生的反映來看,收到了一定成效??偨Y(jié)起來達到了三個目的,一是探索網(wǎng)絡(luò)安全意識、網(wǎng)絡(luò)安全技能并重的新型網(wǎng)絡(luò)安全實驗教學方法,二是引導學生進入實際問題情境中,深入角色,積極主動地去發(fā)現(xiàn)、分析及解決問題,三是將個人責任感、團隊合作等職業(yè)化素質(zhì)理念融入到教學過程當中,培養(yǎng)主人公意識。在教學過程中需要注意對于課堂進度以及時間的把握,如學生遇到難點應(yīng)及時進行引導,推動進程。

參考文獻:

[1] 遲恩宇,劉天飛,楊建毅,王東.網(wǎng)絡(luò)安全與防護[M].電子工業(yè)出版社,2009.

[2] 葉成緒.校園網(wǎng)中基于ARP協(xié)議的欺騙及其預(yù)防[J].青海大學學報: 自然科學版,2007(3):59-61.

[3] 秦豐林,段海新,郭汝廷.ARP欺騙的監(jiān)測與防范技術(shù)綜述[J].計算機應(yīng)用研究,2009(1):30-33.

[4] 孟令健.計算機網(wǎng)絡(luò)安全ARP攻擊行為的防范研究[J].齊齊哈爾大學學報: 自然科學版,2013(3):9-11.

[5] 郭會茹,楊斌,牛立全.ARP攻擊原理分析及其安全防范措施[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2015(6):5-6.

[6] 劉名卓,趙娜.網(wǎng)絡(luò)教學設(shè)計樣式的研究與實踐[J].遠程教育雜志,2013(3):79-86.

第7篇:網(wǎng)絡(luò)安全意識不強范文

【關(guān)鍵詞】:信息安全 ;問題;解決方案

【引言】:在中小企業(yè)的信息管理系統(tǒng)中存在大量的信息和文件材料,其中有對企業(yè)發(fā)展至關(guān)重要的文件材料,一旦這些信息材料在通過網(wǎng)絡(luò)傳送時被不法分子和競爭對手竊聽、泄密、篡改或偽造,將會嚴重威脅中小企業(yè)的發(fā)展,所以,提出中小企業(yè)信息安全問題的解決方案具有重要意義。

1. 中小企業(yè)信息安全存在的問題

1.1信息安全管理意識不強。

相對大型企業(yè)來說,中小企業(yè)信息資產(chǎn)方面的積累相對較為薄弱,并且很多時候這種積累并非企業(yè)的有意識行為,所以在正常的信息化應(yīng)用情況下,往往會忽視對自己信息資產(chǎn)的保護,而只有在信息資產(chǎn)受到破壞,形成了實際的經(jīng)濟和附加損失的情況下,才會開始意識和重視這信息安全問題。

1.2信息安全管理水平較低信息安全風險較大。

目前的中小企業(yè)管理層人員雖然已經(jīng)認識到了信息化的重要性,但卻沒有認識到企業(yè)信息化管理是需要在企業(yè)管理念上進行根本變革才能實現(xiàn)的。信息安全大約70%以上的問題都是由管理方面的原因造成的。他們大多是按照原有的管理模式進行改造,結(jié)果造成一種信息化的假象,致使“信息化”走向了徒有其表的誤區(qū),信息安全也沒有得到足夠重視。

1.3人才短缺專業(yè)人員匱乏。

中小企業(yè)一般很難有足夠的吸引力留住信息化及信息安全這一領(lǐng)域的人才。因此,在這種人才短缺的情況下,自然影響到企業(yè)信息化的進程。主要表現(xiàn)為:企業(yè)一般沒有自己的信息化建設(shè)人才隊伍。信息技術(shù)專業(yè)人員的知識結(jié)構(gòu)也不能達到要求,掌握技術(shù)的不懂管理,懂管理的又不會技術(shù),而且信息安全往往沒有專業(yè)人員進行管理。

1.4資金短缺。

中小企業(yè)的資金狀況決定了其信息化投入遇到的限制相對較多。企業(yè)相對有限的資金,一般要優(yōu)先投入到直接促進公司業(yè)績增長的方向,而無形中就造成了信息資產(chǎn)所面臨的巨大風險;特別是在當今越來越多的企業(yè)業(yè)務(wù)與互聯(lián)網(wǎng)有密切的聯(lián)系,甚至一些企業(yè)的業(yè)務(wù)完全建立在互聯(lián)網(wǎng)之上,以平均不到企業(yè)總收入1%的信息安全投入,怎么能保障這些業(yè)務(wù)的正常運行?盡可能使投入比例接近常規(guī),至少應(yīng)該使企業(yè)核心信息資產(chǎn)的安全得到保證,從實際情況來講,在良好的安全理念指導下,進行細致的規(guī)劃和評估,通過適當?shù)耐度胍彩强梢赃_到較好的整體效果,因為在中小企業(yè)的應(yīng)用情境下,信息安全防御廣度是相對容易控制的;設(shè)計出體現(xiàn)其規(guī)律和特點的真正適合中小企業(yè)的信息安全產(chǎn)品,才能從根本上滿足中小企業(yè)信息安全需求。

1.5中小企業(yè)的信息倫理意識不強。

由于某些員工的信息倫理原因而帶來的信息安全問題屢見不鮮。在很多時候,企業(yè)的員工都會因為某些不經(jīng)意的行為對企業(yè)的信息資產(chǎn)造成破壞。尤其是在中小企業(yè)中員工的信息安全意識往往相對比較落后,對于互聯(lián)網(wǎng)上存在的威脅往往缺乏足夠的重視,而企業(yè)的管理層對于網(wǎng)絡(luò)的使用也沒有很好的管理手段。

2.中小企業(yè)信息安全問題的解決措施

2.1從企業(yè)的自身情況考慮

要解決中小企業(yè)網(wǎng)絡(luò)信息安全問題,不能僅依靠企業(yè)的安全設(shè)施和網(wǎng)絡(luò)安全產(chǎn)品,而應(yīng)該考慮如何提高企業(yè)自身的網(wǎng)絡(luò)安全意識,將信息安全問題提升到重視的高度,要重視“人”的因素。具體表現(xiàn)在以下兩個方面:

2.1.1提高安全認識

定期對企業(yè)員工進行網(wǎng)絡(luò)安全教育培訓深化企業(yè)的全員信息安全意識,企業(yè)管理層要制定完整的信息安全策略并貫徹執(zhí)行,對安全問題要做到預(yù)先考慮和防備。

2.2.2要求中小企業(yè)在上網(wǎng)的過程中要做到“一做三不要”

首先將存有重要數(shù)據(jù)的電腦堅決同網(wǎng)絡(luò)隔離,同時設(shè)置開機密碼,并將軟驅(qū)、硬盤加密鎖定,進行三級保護,其次不要在自己的系統(tǒng)之內(nèi)使用任何具有記憶命令的程序,因為這些程序不但能記錄用戶的擊鍵動作甚至能以快照的形式記錄到屏幕上發(fā)生的一切,同時不在網(wǎng)上的任何場合下隨意透露自己企業(yè)的任何安全信息,最后不要啟動系統(tǒng)資源共享功能,要盡量減少企業(yè)資源暴露在外部網(wǎng)上的機會和次數(shù),減少黑客進攻的機會【1】。

2.2從網(wǎng)絡(luò)安全角度考慮

2.2.1從網(wǎng)絡(luò)安全服務(wù)商的角度來說,服務(wù)商要重視中小企業(yè)對網(wǎng)絡(luò)安全解決方案的需要,充分考慮中小企業(yè)的現(xiàn)實狀況,仔細調(diào)查和分析中小企業(yè)的安全因素,開發(fā)出適合中小企業(yè)實際情況的網(wǎng)絡(luò)安全綜合解決方案。此外,還應(yīng)該注意投入大量精力在安全策略的施行及安全教育的開展方面,這樣才能為中小企業(yè)信息安全工作的順利開展提供堅實的保證。

2.2.2要用防火墻將企業(yè)的局域網(wǎng)(Intranet)與互聯(lián)網(wǎng)之間進行隔離。由于網(wǎng)絡(luò)攻擊不斷升級,對應(yīng)的防火墻軟件也應(yīng)該及時跟著升級,這樣就要求我們企業(yè)的網(wǎng)管人員要經(jīng)常到有P網(wǎng)站上下載最新的補丁程序,以便進行網(wǎng)絡(luò)維護,同時經(jīng)常掃描整個內(nèi)部網(wǎng)絡(luò),以發(fā)現(xiàn)任何安全隱患并及時更改,才能做到有備無患【2】。

2.2.3企業(yè)用戶最好自己學會如何調(diào)試和管理自己的局域網(wǎng)系統(tǒng),不要經(jīng)常請別人來協(xié)助管理。中小企業(yè)要培養(yǎng)自己解決安全問題的能力,提高自己的信息安全技術(shù)。如果缺乏這方面的人才就應(yīng)該去引進或者培養(yǎng)相關(guān)人才。

2.2.4內(nèi)部網(wǎng)絡(luò)系統(tǒng)的密碼要定期修改。動態(tài)的密碼有助于防止黑客的攻擊以及來自內(nèi)部人員的泄密。

2.2.5要經(jīng)常使用殺毒軟件來維護局域網(wǎng)系統(tǒng)不受病毒攻擊?,F(xiàn)在國內(nèi)的殺毒軟件都推出了清除某些特洛伊木馬的功能,可以不定期地在脫機的情況下進行檢查和清除。

2.2.6同其它企業(yè)進行聯(lián)合,共同抵制黑客的入侵,一旦被入侵要及時向有關(guān)部門匯報,并共同查找入侵來源,鎖定黑客IP地址。將網(wǎng)絡(luò)的TCP起時限制在15分鐘以內(nèi),減少黑客入侵的機會。并擴大連接表,增加黑客填寫整個連接表的難度【3】。

小結(jié)

綜上所述,我國中小企業(yè)的信息安全問題日益突出。由于受到管理水平、資金、技術(shù)、 意識等幾方面的制約,中小企業(yè)完全依靠自己解決所有信息化安全問題是不現(xiàn)實的,它們很難使用大企業(yè)中那種復雜的信息安全系統(tǒng),因此迫切需要適合中小企業(yè)自身情況的綜合解決措施。

【參考文獻】:

【1】 楊江;周小玲; 基于企業(yè)的危機信息管理[J];科技情報開發(fā)與經(jīng)濟;2009年32期

第8篇:網(wǎng)絡(luò)安全意識不強范文

關(guān)鍵詞:計算機網(wǎng)絡(luò);安全;技術(shù)

今天,個人電腦以及Internet已經(jīng)成為我們社會結(jié)構(gòu)的一個重要組成部分。網(wǎng)絡(luò)被應(yīng)用到方方面面,包括信息服務(wù)業(yè)、電子商務(wù)、電子銀行、現(xiàn)代化的企業(yè)管理等都以計算機網(wǎng)絡(luò)系統(tǒng)為基礎(chǔ)。安全性是互聯(lián)網(wǎng)技術(shù)中非常關(guān)鍵同時也是非常容易被忽略的問題。在網(wǎng)絡(luò)廣泛被應(yīng)用的當代社會,我們必須充分認識網(wǎng)絡(luò)安全的重要性,做好安全防范措施,做好網(wǎng)絡(luò)信息的保密性、完整性和可用性。

一、計算機網(wǎng)絡(luò)安全的含義及特征

(一)含義。

網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護,不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統(tǒng)連續(xù)可靠正常地運行,網(wǎng)絡(luò)服務(wù)不中斷。

(二)計算機網(wǎng)絡(luò)安全應(yīng)具有以下五個方面的特征。

保密性:信息不泄露給非授權(quán)用戶、實體或過程,或供其利用的特性。

完整性:數(shù)據(jù)未經(jīng)授權(quán)不能進行改變的特性。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。

可用性:可被授權(quán)實體訪問并按需求使用的特性。即當需要時能否存取所需的信息。例如網(wǎng)絡(luò)環(huán)境下拒絕服務(wù)、破壞網(wǎng)絡(luò)和有關(guān)系統(tǒng)的正常運行等都屬于對可用性的攻擊。

可控性:對信息的傳播及內(nèi)容具有控制能力。

可審查性:出現(xiàn)的安全問題時提供依據(jù)與手段

二、計算機網(wǎng)絡(luò)安全現(xiàn)狀分析和網(wǎng)絡(luò)安全面臨的威脅

(一)網(wǎng)絡(luò)安全現(xiàn)狀分析

互聯(lián)網(wǎng)和網(wǎng)絡(luò)應(yīng)用以飛快的速度不斷發(fā)展,網(wǎng)絡(luò)應(yīng)用日益普及并更加復雜,網(wǎng)絡(luò)安全問題是互聯(lián)網(wǎng)和網(wǎng)絡(luò)應(yīng)用發(fā)展中面臨的重要問題。網(wǎng)絡(luò)攻擊行為日趨復雜,各種方法相互融合,使網(wǎng)絡(luò)安全防御更加困難。黑客攻擊行為組織性更強,攻擊目標從單純的追求“榮耀感”向獲取多方面實際利益的方向轉(zhuǎn)移,網(wǎng)上木馬、間諜程序、惡意網(wǎng)站、網(wǎng)絡(luò)仿冒等的出現(xiàn)和日趨泛濫;手機、掌上電腦等無線終端的處理能力和功能通用性提高,使其日趨接近個人計算機,針對這些無線終端的網(wǎng)絡(luò)攻擊已經(jīng)開始出現(xiàn),并將進一步發(fā)展。一句話,網(wǎng)絡(luò)安全問題變得更加錯綜復雜,影響將不斷擴大,很難在短期內(nèi)得到全面解決。總之,安全問題已經(jīng)擺在了非常重要的位置上,網(wǎng)絡(luò)問題如果引不起足夠的重視,會嚴重地影響到網(wǎng)絡(luò)的應(yīng)用。

(二)網(wǎng)絡(luò)安全面臨的威脅

計算機網(wǎng)絡(luò)所面臨的威脅是多方面的,既包括對網(wǎng)絡(luò)中信息的威脅,也包括對網(wǎng)絡(luò)中設(shè)備的威脅,歸結(jié)起來,主要有三點:一是人為的無意失誤。如操作員安全配置不當造成系統(tǒng)存在安全漏洞,用戶安全意識不強,口令選擇不慎,將自己的帳號隨意轉(zhuǎn)借他人或與別人共享等,這都會給網(wǎng)絡(luò)安全帶來威脅。二是人為的惡意攻擊。這也是目前計算機網(wǎng)絡(luò)所面臨的最大威脅,比如敵手的攻擊和計算機犯罪都屬于這種情況。三是網(wǎng)絡(luò)軟件的漏洞和“后門”。任何一款軟件都或多或少存在漏洞,這些缺陷和漏洞恰恰就是黑客進行攻擊的首選目標。絕大部分網(wǎng)絡(luò)入侵事件都是因為安全措施不完善,沒有及時補上系統(tǒng)漏洞造成的。此外,軟件公司的編程人員為便于維護而設(shè)置的軟件“后門”也是不容忽視的巨大威脅,一旦“后門”洞開,別人就能隨意進入系統(tǒng),后果不堪設(shè)想。

三、計算機網(wǎng)絡(luò)安全的對策措施

(一)明確網(wǎng)絡(luò)安全目標

要解決網(wǎng)絡(luò)安全,首先要明確實現(xiàn)目標:

(1)身份真實性:對通信實體身份的真實性進行識別。

(2)信息機密性:保證機密信息不會泄露給非授權(quán)的人或?qū)嶓w。

(3)信息完整性:保證數(shù)據(jù)的一致性,防止非授權(quán)用戶或?qū)嶓w對數(shù)據(jù)進行任何破壞。

(4)服務(wù)可用性:防止合法用戶對信息和資源的使用被不當?shù)木芙^。

(5)不可否認性:建立有效的責任機制,防止實體否認其行為。

(6)系統(tǒng)可控性:能夠控制使用資源的人或?qū)嶓w的使用方式。

(7)系統(tǒng)易用性:在滿足安全要求的條件下,系統(tǒng)應(yīng)該操作簡單、維護方便。

(8)可審查性:對出現(xiàn)問題的網(wǎng)絡(luò)安全問題提供調(diào)查的依據(jù)和手段。

(二)采用相應(yīng)網(wǎng)絡(luò)安全技術(shù)加強安全防范

(1)利用虛擬網(wǎng)絡(luò)技術(shù),防止基于網(wǎng)絡(luò)監(jiān)聽的入侵手段。(2)利用防火墻技術(shù)保護網(wǎng)絡(luò)免遭黑客襲擊。(3)利用病毒防護技術(shù)可以防毒、查毒和殺毒。(4)利用入侵檢測技術(shù)提供實時的入侵檢測及采取相應(yīng)的防護手段。(5)安全掃描技術(shù)為發(fā)現(xiàn)網(wǎng)絡(luò)安全漏洞提供了強大的支持。(6)采用認證和數(shù)字簽名技術(shù)。認證技術(shù)用以解決網(wǎng)絡(luò)通訊過程中通訊雙方的身份認可,數(shù)字簽名技術(shù)用于通信過程中的不可抵賴要求的實現(xiàn)。(7)采用VPN技術(shù)。我們把利用公共網(wǎng)絡(luò)實現(xiàn)的私用網(wǎng)絡(luò)稱為虛擬私用網(wǎng)VPN。(8)利用應(yīng)用系統(tǒng)的安全技術(shù)以保證電子郵件和操作系統(tǒng)等應(yīng)用平臺的安全。

(三)制定網(wǎng)絡(luò)安全政策法規(guī),普及計算機網(wǎng)絡(luò)安全教育

作為全球信息化程度最高的國家,美國非常重視信息系統(tǒng)安全,把確保信息系統(tǒng)安全列為國家安全戰(zhàn)略最重要的組成部分之一,采取了一系列旨在加強網(wǎng)絡(luò)基礎(chǔ)架構(gòu)保密安全方面的政策措施。所以,要保證我們的網(wǎng)絡(luò)安全非常有必要頒布網(wǎng)絡(luò)安全法律,并增加投入,加強管理,確保信息系統(tǒng)安全。除此之外,還要注重普及計算機網(wǎng)絡(luò)安全教育,增強人們的網(wǎng)絡(luò)安全意識。

四、結(jié)語

總之,網(wǎng)絡(luò)安全是一個綜合性的課題,涉及技術(shù)、管理、使用等許多方面,既包括信息系統(tǒng)本身的安全問題,也有物理的和邏輯的技術(shù)措施,一種技術(shù)只能解決一方面的問題,而不是萬能的。隨著計算機技術(shù)和網(wǎng)絡(luò)技術(shù)已深入到社會各個領(lǐng)域,人類社會各種活動對計算機網(wǎng)絡(luò)的依賴程度已經(jīng)越來越大。增強社會安全意識教育,普及計算機網(wǎng)絡(luò)安全教育,提高計算機網(wǎng)絡(luò)安全技術(shù)水平,改善其安全現(xiàn)狀,已經(jīng)成為我們必須面對的重要課題。

參考文獻:

1.楊義先.網(wǎng)絡(luò)安全理論與技術(shù)[M].北京:人民郵電出版社,2003.

第9篇:網(wǎng)絡(luò)安全意識不強范文

關(guān)鍵詞:氣象信息網(wǎng)絡(luò);安全策略;技術(shù)

隨著現(xiàn)在信息技術(shù)的發(fā)展,氣象信息業(yè)務(wù)也逐漸現(xiàn)代化和信息化,氣象信息的系統(tǒng)內(nèi)部和外部的網(wǎng)絡(luò)聯(lián)系越來越多,這樣增加了氣象信息傳遞的速度和準確性,但是同時也給網(wǎng)絡(luò)信息的安全提出了越來越高的要求。信息技術(shù)的發(fā)展,隨之而來的也有網(wǎng)絡(luò)復雜導致的網(wǎng)絡(luò)故障,從而影響氣象信息網(wǎng)絡(luò)的正常運作[1]。氣象信息網(wǎng)絡(luò)安全不僅能夠推動人們生產(chǎn)生活的運作,確保氣象部門工作充分發(fā)揮為地方經(jīng)濟發(fā)展服務(wù)的重要作用。同時氣象信息網(wǎng)絡(luò)系統(tǒng)的安全會影響氣象信息網(wǎng)絡(luò)的正常工作,并且關(guān)系著國家的信息安全。對于氣象信息網(wǎng)絡(luò)的現(xiàn)狀應(yīng)該進行分析其主要問題,結(jié)合實際情況對信息網(wǎng)絡(luò)進行安全防護探討,從而保障氣象信息網(wǎng)絡(luò)的安全。

1 氣象信息網(wǎng)絡(luò)安全的現(xiàn)狀和問題

1.1 氣象信息網(wǎng)絡(luò)安全的現(xiàn)狀

在我國氣象信息網(wǎng)絡(luò)的安全軟件部署率不高,對于軟件的部署不重視。但是如今的網(wǎng)絡(luò)中的ARP攻擊和海量下載會使網(wǎng)絡(luò)內(nèi)病毒泛濫,網(wǎng)絡(luò)緩慢,從而影響正常工作的運轉(zhuǎn)。有些用戶使用非法IP,或是隨意更改IP,會產(chǎn)生IP相沖的事件發(fā)生。還有用戶網(wǎng)絡(luò)安全意識不強或知識水平不足,對于殺毒軟件不重視、不升級,使大量病毒有機可乘,使網(wǎng)絡(luò)處于危險的狀態(tài)。終端安全產(chǎn)品的多樣化,增加了管理員的管理負擔和管理難度。

1.2 氣象信息網(wǎng)絡(luò)安全的問題

氣象信息局域網(wǎng)的用戶安全意識不高,會出現(xiàn)一些對氣象信息網(wǎng)絡(luò)安全造成影響的行為,如氣象信息管理員將工作移交給不是本工作的人員進行運作,從而導致氣象信息甚至是密碼泄露,給不軌之人有可乘之機,有可能會造成數(shù)據(jù)丟失,重要數(shù)據(jù)泄露等,影響氣象局的正常工作;很多用戶隨意使用外來U盤、移動硬盤、光盤等移動存儲設(shè)備來進行數(shù)據(jù)傳遞,外部數(shù)據(jù)沒有經(jīng)過任何安全檢查就帶入內(nèi)部局域網(wǎng),內(nèi)部數(shù)據(jù)很容易就被帶出了局域網(wǎng),這樣可能會有意無意地把病毒、黑客程序帶入局域網(wǎng),給網(wǎng)絡(luò)和計算機埋下了不安全的種子。在氣象信息網(wǎng)絡(luò)的操作系統(tǒng)和應(yīng)用軟件中存在漏洞,特別是操作系統(tǒng)的漏洞,病毒和黑客很容易利用這些漏洞進行攻擊,破壞氣象信息系統(tǒng),甚至導致網(wǎng)絡(luò)崩潰。惡意的攻擊也是氣象信息網(wǎng)絡(luò)安全的問題之一,這兩種攻擊都會對氣象信息網(wǎng)絡(luò)造成極大的危害。惡意攻擊者通過惡意攻擊或破壞氣象信息系統(tǒng),讓錯誤的氣象信息影響決策者的判斷,則可能會對人民的生命財產(chǎn)造成巨大的傷害和損失。惡意攻擊者若成功竊取氣象信息系統(tǒng)的關(guān)鍵信息,把這些信息用于一些不法的用途,也有可能會對國家和人民造成影響,給社會帶來極大的損失。還有防火墻空白和殺毒軟件不統(tǒng)一也都是氣象信息網(wǎng)絡(luò)安全存在的問題[2]。

2 氣象信息網(wǎng)絡(luò)安全策略和技術(shù)

2.1 氣象信息網(wǎng)絡(luò)安全策略

針對網(wǎng)絡(luò)安全問題重要的問題是管理,在網(wǎng)絡(luò)安全行業(yè)有“三分技術(shù),七分管理”的說法。而氣象信息網(wǎng)絡(luò)系統(tǒng)中的安全管理是更為重要的,因為氣象信息網(wǎng)絡(luò)系統(tǒng)的安全不僅關(guān)系到國民的正常生活,還關(guān)系到國家和世界。所以應(yīng)該將網(wǎng)絡(luò)的安全管理貫穿于網(wǎng)絡(luò)安全的始終。首先應(yīng)該加強工作人員的綜合素質(zhì),提高他們的安全意識,對參與氣象信息網(wǎng)絡(luò)的工作人員應(yīng)該定點進行專業(yè)知識和網(wǎng)絡(luò)安全知識的檢查和培訓,對于表現(xiàn)佳的員工給予獎勵,對于犯錯誤的員工應(yīng)該進行教育和懲罰,使其認識到問題的嚴重性[3]。其次是要結(jié)合實際工作環(huán)境、工作業(yè)務(wù)流程以及安全防護技術(shù)等,制定合適的安全管理規(guī)則;同時還需構(gòu)建一個安全管理的平臺,明確責權(quán),安裝統(tǒng)一的安全管理軟件,對網(wǎng)絡(luò)設(shè)備及網(wǎng)絡(luò)系統(tǒng)進行全面管理。

2.2 氣象信息網(wǎng)絡(luò)安全技術(shù)

首先,要想氣象網(wǎng)絡(luò)安全的基本、有效和經(jīng)濟的最基本的安全措施是安裝和配置硬件防火墻,它是防止外來入侵的主要手段。在氣象信息網(wǎng)絡(luò)的邊界安裝和部署防火墻,用來防御機密性的風險、可用性風險、數(shù)據(jù)完整性的風險等三方面的風險。這樣對于網(wǎng)段的安全性可以在最大程度上的提高,同時還可以過濾不安全的服務(wù)。防火還可以對網(wǎng)絡(luò)內(nèi)部進行功能的劃分,這樣可實現(xiàn)對網(wǎng)絡(luò)內(nèi)部的重點網(wǎng)段進行隔離,可以在一定程度上降低對網(wǎng)絡(luò)的影響。但是,防火墻也是存在缺陷的,對于網(wǎng)絡(luò)內(nèi)部的供給是防御不良的,并且不能修復脆弱的管理措施和存在問題的安全策略等[4]。其次,對入侵進行監(jiān)測,利用入侵監(jiān)測技術(shù),對氣象信息網(wǎng)絡(luò)的各個節(jié)點進行逐一監(jiān)測,通過檢測發(fā)現(xiàn)是否有入侵、系統(tǒng)是否完整和保密,如果檢測到可疑的地址,可疑自動切斷來自入侵地址的通信、并發(fā)送警告信息給網(wǎng)絡(luò)管理員,從而實現(xiàn)對網(wǎng)絡(luò)動態(tài)的安全保護。最后,應(yīng)該對病毒進行防范。病毒的自我復制和傳播速度是其最為突出的特點,但是這種特點對于網(wǎng)絡(luò)安全來說是及其大的威脅。我們可以采取防護的手段和措施,對病毒進行防范和控制,控制或是其對網(wǎng)絡(luò)的危害。

3 結(jié)語

氣象信息是與人們生活息息相關(guān)的,隨著網(wǎng)絡(luò)技術(shù)的進步,氣象信息網(wǎng)絡(luò)的安全也面臨了許多問題。我們要持續(xù)提高氣象信息網(wǎng)絡(luò)安全,不斷完善氣象信息網(wǎng)絡(luò)安全的工作。同時要完善氣象信息管理的工作人員的管理制度,加強對氣象信息管理員的培訓,嚴格按照相關(guān)法律法規(guī)開展綜合氣象工作;氣象信息管理人員需要不斷提升自身的綜合素質(zhì),嚴格遵循工作制度等,保證氣象信息網(wǎng)絡(luò)持續(xù)穩(wěn)定運行。

參考文獻

[1]竇以文,劉旭林,沈波,劉亞楠,燕東渭. 氣象信息安全建設(shè)探討[J]. 氣象與環(huán)境學報,2011,02:45-49.

[2]朱海波,唐雅茜. 淺談氣象信息網(wǎng)絡(luò)安全策略及技術(shù)[J]. 中國高新技術(shù)企業(yè),2011,28:52-54.

[3]朱倩雨,王帥. 淺談氣象信息網(wǎng)絡(luò)安全策略及技術(shù)[J]. 通訊世界,2015,15:54-55.

[4]劉亞玲,王俊,于宏君,薩其榮貴. 通遼市氣象信息網(wǎng)絡(luò)現(xiàn)狀及安全策略[J]. 現(xiàn)代農(nóng)業(yè)科技,2012,10:51+53.