網(wǎng)絡安全論文14篇[熱]
在日常學習、工作生活中,大家都寫過論文,肯定對各類論文都很熟悉吧,論文是描述學術研究成果進行學術交流的一種工具。相信寫論文是一個讓許多人都頭痛的問題,下面是小編收集整理的網(wǎng)絡安全論文,僅供參考,大家一起來看看吧。
網(wǎng)絡安全論文 篇1
在信息社會發(fā)展進程加快的同時,網(wǎng)絡安全保障工作也顯得愈加重要,成為社會關注的焦點之一。因此,增強網(wǎng)絡安全意識,加大信息安全保障具有非常重要的意義,能夠提高信息安全管理的效率,有利于網(wǎng)絡安全管理工作的開展,使網(wǎng)絡信息管理工作向著更加規(guī)范、系統(tǒng)化的方向發(fā)展。
1網(wǎng)絡安全概述及發(fā)展現(xiàn)狀分析
隨著社會經(jīng)濟的不斷發(fā)展,網(wǎng)絡信息技術也在不斷更新完善,這就要求網(wǎng)絡安全工作也必須不斷做出改革和創(chuàng)新。信息安全及系統(tǒng)安全是構成網(wǎng)絡安全管理工作的兩大核心內(nèi)容,其中前者主要指的是對數(shù)據(jù)在傳輸和處理過程中的安全保護,尤其是對一些保密性較強的數(shù)據(jù)進行保護,避免數(shù)據(jù)被非法盜用,出現(xiàn)修改的狀況,并最大限度的維護數(shù)據(jù)的可用性,使其能夠在突發(fā)意外的情況下也可以正常應用于各項工作,不影響網(wǎng)絡數(shù)據(jù)信息的使用效果,提高數(shù)據(jù)信息的安全性;而后者則主要指的是從硬件設施和軟件裝備來提高系統(tǒng)的可靠程度,涉及各個網(wǎng)絡運行元件的安全。就我國當前網(wǎng)絡安全管理工作的現(xiàn)狀來看,我國已經(jīng)頒布了一系列的政策措施并投入了一定的資金,在網(wǎng)絡安全保障工作方面取得了一定的成效,構建了網(wǎng)絡信息管理安全體系,但仍存在一些問題。惡意篡改、非法侵入數(shù)據(jù)信息庫、病毒感染等違法行為,對網(wǎng)絡信息系統(tǒng)安全造成了極大的危害,不利于信息可用性和真實性的保護,是當前信息安全保障工作的重中之重。
2增強信息安全保障體系的措施
2.1落實網(wǎng)絡信息安全基礎保障工作
由于網(wǎng)絡環(huán)境的虛擬化、信息傳輸超高速化和區(qū)域無界化,網(wǎng)絡信息安全保障工作具有一定的特殊性,其本質(zhì)可以看作是實時性的安全預防、管理和應對。因此,不僅需要對國家現(xiàn)有的網(wǎng)絡平臺進行鞏固,確保基本的信息管理設備和裝置的合理應用和正常運行,還需要研制重點網(wǎng)絡安全問題的應對機制。同時為了更好地開展信息安全保障工作,應加大網(wǎng)絡安全的宣傳力度,通過不同的途徑和渠道讓廣大民眾認識到信息安全保障工作的重要性和必要性,樹立正確的網(wǎng)絡安全意識,從而更好的遵守網(wǎng)絡行為規(guī)范。還要打造一支網(wǎng)絡安全意識強、安全管理能力高的專業(yè)化團隊,為增強網(wǎng)絡信息安全管理提供堅實的保障。除此之外,職能部門也應制定相應的安全管理計劃方案,通過法律制度和標準,為信息安全管理工作的開展提供更好的政策依據(jù)。
2.2政府要加大對信息安全體系的構建力度
根據(jù)我國網(wǎng)絡安全的重點問題,政府職能部門必須加強對信息安全的管控?梢圆扇≡囼炘圏c的方式,對多種安全防治措施和方案進行探索和研究。在研發(fā)過程中可以從用戶身份識別、信息來源追蹤及用戶對所接受消息的檢測三個角度進行分析。譬如研發(fā)一套規(guī)范的數(shù)字證書驗證體系,對網(wǎng)絡用戶的身份進行實名制認證,實現(xiàn)對用戶信息和權限的系統(tǒng)化管理。這樣,一旦發(fā)現(xiàn)問題,便可以立即采取有效的措施進行解決,從而創(chuàng)建一個安全的網(wǎng)絡服務平臺。
2.3構建健全的網(wǎng)絡信息安全保障體系
在網(wǎng)絡信息安全保障體系的.構建過程中,除了做好基礎保障工作,還應該不斷地提高網(wǎng)絡管理者的專業(yè)技能,完善網(wǎng)絡體系的硬件和軟件,讓體系內(nèi)的各個組成部分都擁有自身安全管理的機制。同時應明確網(wǎng)絡環(huán)境中信息保護的根本目的,圍繞信息安全的各個方面開展工作,提高和改善網(wǎng)絡信息安全系統(tǒng)的監(jiān)測能力、恢復能力、防御能力、反擊能力、預警能力及應急能力。只有具備了以上六項能力才能做到運籌帷幄,對網(wǎng)絡安全進行全面監(jiān)控,對入侵行為進行有效的反擊,對突發(fā)問題做出快速反應和及時處理,對數(shù)據(jù)信息進行合理的備份存儲,使網(wǎng)絡安全管理效率得到最大程度的提升。此外,還應制定一套系統(tǒng)自檢測方案,對系統(tǒng)的安全性進行定時檢測,對其中存在的漏洞問題進行處理,完成網(wǎng)絡設備的自主檢測和檢測結果分析匯報。
3結語
隨著信息技術應用范圍的不斷擴大,信息技術在各個行業(yè)和領域都占據(jù)著極高的地位,促進了行業(yè)的轉型和人們生活方式的轉變,因此,提高對網(wǎng)絡信息的支配能力和對信息的控制權成為各個國家當前面臨的重任。只有充分發(fā)揮先進技術的優(yōu)勢,統(tǒng)籌規(guī)劃網(wǎng)絡信息安全管理,在加大安全保障與技術研發(fā)力度的同時,將安全管理工作落到實處,雙管齊下,才能使網(wǎng)絡安全意識深入到廣大用戶的心中,進一步提高信息安全保障工作的質(zhì)量和效率,創(chuàng)造更加可靠、安全的網(wǎng)絡環(huán)境,從而維護社會的穩(wěn)定和持續(xù)發(fā)展,為實現(xiàn)我國信息化發(fā)展戰(zhàn)略目標打好堅實的基礎。
網(wǎng)絡安全論文 篇2
【摘要】伴隨互聯(lián)網(wǎng)的技術的普及和信息技術的發(fā)展。它們正在悄然的改變著人們的生活,從生活習慣到生產(chǎn)方式,其地位也在不斷的上升。人們對信息技術的依賴越來越強,要求也越來越高。此技術是一項以傳播信息為主體,使各個層次達到深度溝通的目的,實現(xiàn)資源共享。已經(jīng)發(fā)展觸及到了世界各個領域,其主導地位不可撼動。不僅加快了我國現(xiàn)代化建設的步伐,而且也促進了人類的進一步文明。
【關鍵詞】計算機管理技術;網(wǎng)絡安全;應用策略
前言:
目前,信息化的交流拉近了人與人之間的距離,便捷了人們的溝通方式,同時也加快了我國現(xiàn)現(xiàn)代化發(fā)展的進程。但是,與此同時,信息化的普及也帶來了諸多的困擾。首當其沖的就是網(wǎng)絡安全的形式日趨嚴峻,影響甚至威脅到個人隱私以及財產(chǎn)安全!叭巳馑阉鳌本褪且粋典型的例子。因此,我們必須要重視計算機網(wǎng)絡的安全問題,不僅關系到每個人的切身利益,也關系到我國未來計算機領域的發(fā)展走向。重新審視計算機網(wǎng)絡安全問題,把它作為工作的重點提到議事日程上來。提出策略,出臺相關的法律法規(guī)來規(guī)范計算機網(wǎng)絡的環(huán)境,對其進行科學的管理。實現(xiàn)“綠色信息”,“綠色互聯(lián)”。
一、當前計算力管理技術在管理網(wǎng)絡安全中所存在的問題。
1、網(wǎng)絡安全存在風險。無論是個人、企業(yè)、還是政府,網(wǎng)絡安全都是很重要。開放的互聯(lián)網(wǎng)繞不過網(wǎng)絡安全難以保障。國際相關組織已經(jīng)對網(wǎng)絡管理提出了標準:計費管理、安全管理、故障管理,性能管理和配置管理。其中網(wǎng)絡安全最重要的一個內(nèi)容就是要保障軟件的性能,也就是保護系統(tǒng)不受侵害。其保護功能主要包括數(shù)據(jù)保密與完整性、數(shù)據(jù)維護、數(shù)據(jù)傳送、控制訪問、用戶認證等。可是,因為各種原因的影響,在實際的運用中仍然存在許多的問題與不足。
2、網(wǎng)絡安全面臨威脅。當前,我過網(wǎng)民數(shù)量已經(jīng)超過6億,手機網(wǎng)民數(shù)量突破五億,可以說網(wǎng)絡已經(jīng)走進了千家萬戶,影響著人們的生活。數(shù)量越大,危險就越大。目前網(wǎng)絡系統(tǒng)存在的隱患主要有惡意修改IP地址、篡改瀏覽器、釣魚網(wǎng)站、木馬和病毒的植入、不良居心者攻擊等等。形式嚴峻,必須通過對計算機網(wǎng)絡安全管理技術的提高來加以應對防范,才能有效的保證網(wǎng)絡安全,恢復正常運行。
3、加密技術需要不斷自我提高。對文件進行加密似乎是我們工作中最普遍運用的方法,也是最有效的技術之一。作為安全防范的最后一道關卡,加密技術的高低顯得尤其重要。主人通過對信息進行編碼,再通過加密鑰匙或者加密函數(shù)轉為密文。想要打開文件必須通過對密文進行解碼,經(jīng)過轉變把密文還原成明文。此項技術在一定程度上起到了安全作用,有效地阻止了入侵。但隨刻科技的不斷進步,傳統(tǒng)加密方法以無法保障安全。所以,加密技術的提高和改善,是一項永遠在路上的任務。
二、計算機管理技術在實際運用中的應用策略
1、做好網(wǎng)絡安全風險評估工作。網(wǎng)絡安全風險評估主要主要有一下幾個方面:識別網(wǎng)絡安全故障危害:控制網(wǎng)絡安全事故帶來的損失。只要充分的做好網(wǎng)絡安全風險評估工作,就是在使用的過程中及時準確的發(fā)現(xiàn)問題,對事故加以有效的防范。最保障網(wǎng)絡系統(tǒng)的安全運行。只要采取科學的解決方案,就可以是網(wǎng)絡安全防御不斷提高。
2、做好網(wǎng)絡安全防范工作。國家應積極采取有效措施,與國際社會一道共同維護計算機網(wǎng)絡環(huán)境的.秩序。取長補短,相互學習,相互補充,形成合力?梢酝ㄟ^建立聯(lián)盟組織或者信息網(wǎng)絡安全公共平臺等國際性的合作。這樣就可以是網(wǎng)絡攻擊所導致的危害得到有效的控制,與此同時,也不能忽略其他一些不良因素造成的危害,使網(wǎng)絡安全得以凈化,使網(wǎng)絡水平得以提高。
3、對加密算法進行有效運用。想要保證計算機的網(wǎng)絡安全,必須要對信息加密算法進行有效合理的運用,有效的信息加密,可以防止他人盜走信息。保護個人的隱私以及財產(chǎn)安全。加密算法是保障嘻嘻安全的主要環(huán)節(jié),F(xiàn)如今,科技發(fā)展日新月異,舊的加密算法已經(jīng)無法滿許時代所需,想要發(fā)揮維護網(wǎng)絡安全的作用需要積極的引進學習國外的現(xiàn)金技術,或者進行自主創(chuàng)新。最后加大對互聯(lián)網(wǎng)信息犯罪的懲治力度,增加違法成本。對違法犯罪分子起到一定的震懾作用。要及時出臺和完善相關互聯(lián)網(wǎng)方面的法律法規(guī)。目前我國互聯(lián)網(wǎng)信息方面相關的法律條文并不完善,很多領域還處在空白期。因此,完善相關的法律法規(guī)很重要。讓違法者沒有法律空子可鉆,在法律面前望而卻步。
總結:
我國正處在各項改革的浪潮中,計算機管理技術也應跟上時代的步伐,積極的進行改革,完善自身的不足,惠及的不僅僅是個人的利益,也可以凈化整個計算機網(wǎng)絡環(huán)境,更為國家朝著更好更快的方向發(fā)現(xiàn)提供有力的技術支持。
參考文獻
[1]張統(tǒng)豪.計算機信息管理技術在網(wǎng)絡安全中的應用[J].計算機光盤軟件與應用,20xx,23:57+88.
[2]陳文兵.計算機信息管理技術在維護網(wǎng)絡安全中的應用策略探究[J/OL].電腦知識與術,20xx.3468.
[3]劉睿.計算機信息管理技術在網(wǎng)絡安全應用中的研究[J].科技創(chuàng)新與應用,20xx,30:71.
[4]翟智明.解析計算機信息管理技術在網(wǎng)絡安全中的應用[J].信息與電腦(理論版),20xx,02:178-179.
網(wǎng)絡安全論文 篇3
【摘要】社會迅速發(fā)展,科技日新月異,伴隨著科技的進步人們的生活水平越來越高,人們對網(wǎng)絡的依賴程度越來越大,數(shù)據(jù)通信網(wǎng)絡質(zhì)量和速度越來越高,人們在享受著數(shù)據(jù)通信網(wǎng)絡帶來的成果時,安全隱患也逐漸顯現(xiàn)出來,因此,如何保證網(wǎng)絡使用安全和數(shù)據(jù)通信的安全就成了現(xiàn)代社會的一大問題和任務,通過網(wǎng)絡安全來強化數(shù)據(jù)數(shù)據(jù)通信網(wǎng)絡維護工作的質(zhì)量也顯得尤為重要,本文對網(wǎng)絡安全問題進行分析,并提出了相對應的維護網(wǎng)絡安全的措施,旨在促進數(shù)據(jù)通信網(wǎng)絡的的正常發(fā)展,讓網(wǎng)絡更好的服務人類,提高生活質(zhì)量。
【關鍵詞】數(shù)據(jù)通信;網(wǎng)絡維護;網(wǎng)絡安全
1.背景
目前,我國的計算機網(wǎng)絡中,數(shù)據(jù)通信占有著很高的比重,所以,網(wǎng)絡安全的意義十分重大,數(shù)據(jù)網(wǎng)絡通信指的是以計算機作為載體,把光纜、有線、無線通道進行網(wǎng)絡互聯(lián),讓用戶利用數(shù)據(jù)通信網(wǎng)絡平臺進行數(shù)據(jù)的實時傳遞和共享,理論上將數(shù)據(jù)通信網(wǎng)絡劃分為城域網(wǎng)、廣域網(wǎng)和局域網(wǎng)三種類型。其中作用范圍最小的局域網(wǎng),但是他卻是目前我國使用的最為廣泛和普遍的一種數(shù)據(jù)通信網(wǎng)絡,比如在公司、飯店使用的無線網(wǎng)絡都屬于局域網(wǎng);其中,廣域網(wǎng)的范圍最大,例如因特網(wǎng);城域網(wǎng)的作用范圍就是一座城市;廣域網(wǎng)的作用范圍則是介于城域網(wǎng)和國域網(wǎng)之間的一種數(shù)據(jù)通信網(wǎng)絡。盡管不同的數(shù)據(jù)通信網(wǎng)絡都給人們的生活和社會的前進帶來了不可估計的積極影響,但是在數(shù)據(jù)網(wǎng)絡通信的使用過程中逐漸出現(xiàn)了各種各樣的故障和問題,即網(wǎng)絡安全問題,網(wǎng)絡安全是目前數(shù)據(jù)通信網(wǎng)絡系統(tǒng)中面臨的最大的問題,,出現(xiàn)問題的原因主要歸結于兩個,一是由于設備出現(xiàn)故障,二是電路出現(xiàn)了故障,針對各種故障的維修方法也多種多樣,利用網(wǎng)絡測試儀進行數(shù)據(jù)通信網(wǎng)絡測試是目前使用的最普遍的、最行之有效的故障修復措施。網(wǎng)絡安全隱患指的是網(wǎng)絡系統(tǒng)的硬件和軟件以及軟硬件里面的數(shù)據(jù)得不到相應的保護,因為惡意的攻擊而遭到破壞或者是泄露,給用戶或者是組織單位甚至是國家造成一定程度的損失,網(wǎng)絡系統(tǒng)得不到正常的運行。我們都知道,計算機終端和服務器相互連接在一起之后形成網(wǎng)絡,其中存儲著大量的數(shù)據(jù)信息,其中,有的數(shù)據(jù)是可以被共享的,有些信息的因為一些原因是收到保護的,不向外界公布的,這些信息在傳輸?shù)倪^程中都是收到加密保護的,一些不法分子通過一些手段可以侵入保密系統(tǒng),讓原本加密的信息變成公開的,給相關人員和單位造成了一定的損失。因此,數(shù)據(jù)網(wǎng)絡通信穩(wěn)定性和安全性的保障對企業(yè)、單位和國家有著無法估價的意義。
2.數(shù)據(jù)通信網(wǎng)絡的維護
數(shù)據(jù)通信的維護可以分為兩個方面,一方面是常用基礎數(shù)據(jù)網(wǎng)絡業(yè)務,另一方面是,數(shù)據(jù)通信安全維護,下面將從這兩個方面就數(shù)據(jù)通信網(wǎng)絡的維護做以介紹和分析。(1)常用基礎數(shù)據(jù)網(wǎng)絡業(yè)務維護方法。數(shù)據(jù)通信網(wǎng)絡的故障表現(xiàn)形式多種多樣,基本的故障主要分為設備的故障和線路的故障,維護方法不計其數(shù),但是目前使用最為廣泛和普遍的是運用網(wǎng)絡測試儀進行數(shù)據(jù)通信網(wǎng)絡測試進行故障修復。數(shù)據(jù)通信維護規(guī)程里面有許多故障處理的基本原則,即先局內(nèi)再局外,先本端再對端,先交換再傳輸,先重點再一般,先調(diào)通再修理等等,故障被消除之后,數(shù)據(jù)通信系統(tǒng)就可以回恢復正常。首先,是測試前的準備。在進行測試之前,要對現(xiàn)場的環(huán)境進行檢查和確定,看環(huán)境是否符合設備的要求,是否存在影響設備正常工作的其他因素。設備正常工作所需要的基本環(huán)境包括電源、溫度、濕度、其他現(xiàn)象,盡可能的排出影響設備正常工作的因素;其次就是萬能表測試,萬能表測試主要是用在用戶線、連接的電纜和電源的故障等等,萬能表可以用來測試電源、環(huán)阻、絕緣等方面的測試,在這里需要注意的是,雙絞銅線上面的高頻特性會被經(jīng)常運用在數(shù)據(jù)通信上,因此,雙絞線的橋頭抽頭、分段線和長度都會給信號傳輸帶來不同程度的影響,影響傳輸?shù)乃俣群唾|(zhì)量,對于距離較長的數(shù)據(jù)線路,除了要注意以上幾點因素之外,還可以通過一下幾點措施提高線路的性能,控制數(shù)據(jù)連接的速率;降低發(fā)送衰減的參數(shù)值,增加音噪比的參數(shù)值;提高內(nèi)外線的打線質(zhì)量;控制好規(guī)定的線路傳送距離和速率之間的.關系。(2)數(shù)據(jù)通信網(wǎng)絡安全維護。首先,數(shù)據(jù)通信網(wǎng)絡的維護要將防御和維護結合起來。一直以來針對數(shù)據(jù)通信網(wǎng)絡故障都是在出現(xiàn)故障之后才采取相應的應對辦法和解決措施,而忽略了對于故障的預防措施,對于數(shù)據(jù)通信網(wǎng)絡故障要將防御和維護相互結合,才能治標治本的做好數(shù)據(jù)維護工作,才能讓數(shù)據(jù)通信更好的服務。其次,加強網(wǎng)絡管理系統(tǒng)的跟蹤和分析。數(shù)據(jù)網(wǎng)路管理是進行網(wǎng)絡溝通的紐帶,也是對數(shù)據(jù)進行遠程控制的調(diào)節(jié)器,是網(wǎng)絡故障接茬和維修的強大依托。在平常的維護工作中,可以將故障部位記錄下來,并且檢查出出現(xiàn)故障的原因,對于故障的診斷有助于故障的恢復,記錄對以后的維護工作也會有相當大的幫助;再者,要抓好數(shù)據(jù)通信網(wǎng)絡運行的優(yōu)化工作。線路的環(huán)境、用戶分布情況等因素都會影響數(shù)據(jù)網(wǎng)絡通信的新性能,所以說,數(shù)據(jù)通信網(wǎng)絡是處于一個動態(tài)變化過程中的,因此,要對其進行適當?shù)恼{(diào)整和優(yōu)化以減少網(wǎng)絡故障的發(fā)生;最后,要建立數(shù)據(jù)網(wǎng)絡災難備份中心。該手段是指利用一定相關的技術和管理收單以及資源能夠?qū)⒁酝馇闆r下導致的關鍵數(shù)據(jù)丟失之后能夠恢復,這樣就能夠保證無論是在自然災害還是其他人為的以外事故發(fā)生造成的數(shù)據(jù)丟失的時候,可以啟用數(shù)據(jù)網(wǎng)絡的災難備份中心,這樣能夠?qū)?shù)據(jù)全部丟失造成的損失降低到最低程度。在我國,通過建立網(wǎng)絡災難數(shù)據(jù)備份中心而減少和降低企業(yè)損失的例子也有很多,可以向他們學習。
3.數(shù)據(jù)通信網(wǎng)絡安全存在的問題
。1)計算機病毒的入侵。盡管數(shù)據(jù)通信網(wǎng)絡已經(jīng)采取了許多相關的保護措施,但是,隨著科技的發(fā)展,許多不法分子利用高科技對現(xiàn)有的數(shù)據(jù)通信網(wǎng)絡進行攻擊,造成了很大的安全隱患,計算機病毒是目前威脅數(shù)據(jù)通信安全的一大隱患,計算機病毒指的是一段插入計算機中的具有破壞功能的代碼,傳播速度較快,并且一般都比較隱蔽,具有很強的破壞性,對數(shù)據(jù)的安全是極大的威脅,計算機病毒也隨著科技的發(fā)展而更新,計算機病毒將計算機作為其依附的媒介,對計算機的硬件和軟件進行攻擊,最終破壞計算機的各種性能,最終造成一系列的問題,導致計算機運行不通暢,甚至計算機數(shù)據(jù)通信網(wǎng)絡的癱瘓,給用戶造成不可挽回的損失。(2)軟件存在的漏洞。計算機中功能性的軟件一般存在一定的漏洞,非法分子往往就是利用軟件中的漏洞對計算機進行侵入和破壞。但是,軟件自身的漏洞是無法避免的,但是,如果能健康使用軟件,不要隨便打開不相關的網(wǎng)頁鏈接,樹立安全防范意識,就能很大程度上保證計算機和數(shù)據(jù)的安全。
4.結束語
毋庸置疑,人們的生活和社會的發(fā)展都離不開計算機網(wǎng)絡,因此,數(shù)據(jù)通信網(wǎng)絡的安全問題就顯得尤為重要,一方面,我們要樹立網(wǎng)絡安全意識,另一方面,相關部門要加強和提升對網(wǎng)絡安全的管理,維護數(shù)據(jù)通信網(wǎng)絡,提供一個更加良好的網(wǎng)絡運營環(huán)境,運用科學的手段和措施加強網(wǎng)絡安全的防御和系統(tǒng)維護,讓數(shù)據(jù)通信更好的服務于人類社會。
參考文獻
[1]江新輝.關于數(shù)據(jù)通信網(wǎng)絡維護與網(wǎng)絡安全問題研究[J].電子制作,20xx(16):77.
[2]于博.關于數(shù)據(jù)通信網(wǎng)絡維護與網(wǎng)絡安全問題研究[J].工程技術:文摘版,20xx(11):00269-00269.
[3]張玉江.數(shù)據(jù)通信網(wǎng)絡維護與網(wǎng)絡安全問題的討論[J].工程技術:全文版,20xx(7):00098-00098.
網(wǎng)絡安全論文 篇4
摘要:在計算機網(wǎng)技術不斷推廣的情況下,人們的生活方式、交際方式等都發(fā)生著巨大變化,不僅可以節(jié)約時間,還能大大提高工作效率、生產(chǎn)效率等,對于推動我國市場經(jīng)濟快速發(fā)展有著重要影響。但是,計算機網(wǎng)絡存在著一些安全漏洞,給用戶使用網(wǎng)絡帶來一定安全威脅,必須采取有效的解決措施,才能真正實現(xiàn)計算機網(wǎng)絡的安全運行。本文就計算機網(wǎng)絡當前的安全漏洞進行全面分析,提出計算機網(wǎng)絡安全漏洞的解決措施,以促進計算機網(wǎng)絡運行穩(wěn)定性、安全性等有效提高。
關鍵詞:計算機網(wǎng)絡;安全漏洞;解決措施
一、計算機網(wǎng)絡當前存在的主要安全漏洞
(一)計算機網(wǎng)絡軟件方面。在計算機網(wǎng)絡的正常運行中,計算機軟件是非常重要的組成部分之一,一般在使用前都需要先通過網(wǎng)絡下載,才能真正滿足相關操作要求。但是,在下載的過程中,一些病毒也可能一起進入計算機,致使計算機網(wǎng)絡的安全性受到威脅。
(二)計算機硬件方面。根據(jù)計算機網(wǎng)絡的運行情況來看,計算機硬件是非常重要的基礎組成部分,如果其出現(xiàn)安全問題,則會給計算機網(wǎng)絡的正常使用帶來極大影響。當前,計算機硬件方面的安全漏洞有使用不正確,致使計算機硬件設施的正常通信受到嚴重影響。一般情況下,計算機網(wǎng)絡出現(xiàn)這種情況主要是受到*客的攻擊,導致用戶的財產(chǎn)信息、個人信息等大量被竊,給計算機網(wǎng)絡的安全運行造成嚴重影響。
(三)計算機操作系統(tǒng)方面。在計算機網(wǎng)絡的整個組成結構中,計算機操作系統(tǒng)可以保證本地連接與網(wǎng)絡系統(tǒng)的正常運行,如果不注重計算機操作系統(tǒng)的安全維護,則有可能出現(xiàn)安全漏洞,最終降低計算機的整體性能,甚至出現(xiàn)計算機無法正常使用的情況。與此同時,計算機系統(tǒng)沒有跟隨計算機網(wǎng)絡技術的發(fā)展及時更新和升級,致使計算機操作系統(tǒng)和計算機之間出現(xiàn)矛盾,最終出現(xiàn)泄漏用戶網(wǎng)絡信息的安全漏洞,給計算機網(wǎng)絡的'安全運行造成極大影響。
(四)人為操作方面。根據(jù)用戶的使用目的進行計算機網(wǎng)絡的操作,可以真正達到使用計算機網(wǎng)絡的目的。但是,如果用戶不能正確操作計算機網(wǎng)絡,或者是操作失誤,則有可能出現(xiàn)很多病毒,也給*客、不法人員提供入侵的機會,最終威脅計算機網(wǎng)絡的正常運行,是計算機網(wǎng)絡存在的主要安全漏洞之一。
二、計算機網(wǎng)絡安全漏洞的有效解決措施
(一)計算機網(wǎng)絡軟件方面。根據(jù)上述計算機網(wǎng)絡軟件存在的安全漏洞,應采取的有效解決措施主要包括如下兩個方面:一是,使用安全防火墻來對外界的訪問、病毒等進行嚴格審查,從而避免計算機造成不合理的安全攻擊。通過設置合適的防火墻,計算機網(wǎng)絡的運行效率可以得到有效提高,用戶的個人信息、網(wǎng)絡信息等的安全性都能得到提高,最終給計算機的正常運行帶來極大影響。二是,在計算機存在病毒的情況下,需要根據(jù)計算機的系統(tǒng)來進行殺毒軟件的合理選用,則能獲得較好的殺毒效果。
(二)計算機網(wǎng)絡硬件方面。根據(jù)計算機網(wǎng)絡硬件的使用情況,選用合適的維護設備,可以有效解決計算機網(wǎng)絡硬件存現(xiàn)的安全漏洞。例如:在計算機網(wǎng)絡正常運行的過程中,定期對硬盤、網(wǎng)線等進行安全檢查、維修等,不但可以保證相關設備的安全使用,還能促進網(wǎng)絡安全性的有效提高,以及在維護設備出現(xiàn)問題時,促使計算機使用壽命真正延長。
(三)網(wǎng)絡操作方面。在針對網(wǎng)絡操作方面的安全漏洞進行有效解決時,需要對操作人員進行定期的專業(yè)培訓,并提高他們的專業(yè)水平、操作能力等,才能真正實現(xiàn)網(wǎng)絡操作理論知識的有效應用,最終避免錯誤操作、不規(guī)范操作等帶來的安全威脅,最終保障計算機網(wǎng)絡的安全運行。與此同時,加強計算機網(wǎng)絡運行過程的安全管理,加強計算機網(wǎng)絡信息的安全維護,對于提高計算機網(wǎng)絡的運行穩(wěn)定性有著極大作用。
(四)注重法制建設。在計算機網(wǎng)絡時常出現(xiàn)安全漏洞的情況下,加強計算機通信方面的法制建設,不僅可以增強用戶的安全意識,還能真正防范各種不法行為的入侵,最終提高計算機網(wǎng)絡的運行安全性。因此,不斷完善我國當前使用的《保密法》,并加大宣傳力度和投入力度等,才能真正提高民眾的參與性,最終保障計算機網(wǎng)絡用戶使用過程的安全性。
三、結束語
對計算機網(wǎng)絡的運行情況進行整體分析發(fā)現(xiàn),針對其當前存在的主要安全漏洞采取合適的解決措施,才能真正消除計算機網(wǎng)絡的安全威脅,最終保障計算機網(wǎng)絡的運行安全性和穩(wěn)定性等,對于促進我國計算機事業(yè)可持續(xù)發(fā)展有著重要影響。
參考文獻
[1]黃麟.計算機網(wǎng)絡安全漏洞及解決措施分析[J].信息通信,20xx,04:163.
[2]俞彤.計算機網(wǎng)絡安全漏洞防范分析[J].計算機光盤軟件與應用,20xx,08:155-157.
網(wǎng)絡安全論文 篇5
近年來,隨著科技技術的不斷進步,智能科技、計算機網(wǎng)絡通信技術的發(fā)展,其已經(jīng)廣泛運用到各個領域中。電子商務作為基于網(wǎng)絡技術發(fā)展起來的一種全新交易模式,一經(jīng)問世就取得了迅猛的發(fā)展,并且正以不可阻擋的勢頭向前邁進。但隨之暴露的問題也越來越多,其中網(wǎng)絡安全問題最受關注。本文主要介紹了電子商務智能化工作中主要存在的網(wǎng)絡安全問題,并針對這些問題提出切實可行的解決措施,供同行參考。
電子商務作為一種新型的貿(mào)易運營模式,具有成本低廉、超越距離限制、操作簡單方便等優(yōu)勢,很多企業(yè)在發(fā)展傳統(tǒng)的線下運營模式的同時也緊跟時代潮流,大力發(fā)展以網(wǎng)絡平臺為支撐的電子商務平臺,并取得了不錯的效果,但運營過程中存在很多安全隱患,需要對網(wǎng)絡平臺做進一步的安全技術完善。
1電子商務安全內(nèi)容概述
1.1計算機網(wǎng)絡安全
隨著計算機網(wǎng)絡技術的不斷發(fā)展,電子商務平臺在市場貿(mào)易中扮演著重要的角色,其簡單、快捷、不受時空、地域限制的交易模式深受商家和用戶的歡迎。而且,電子商務平臺在近幾年的發(fā)展中日趨完善,無論是交易模式還是商家的服務水平都有了很大的提高。計算機技術更新?lián)Q代的速度非?,基于網(wǎng)絡技術的電子商務平臺也逐漸完善,已經(jīng)形成了智能化的交易、管理模式,電子商務平臺上的成交額也是呈逐年上升的趨勢。但大量存儲商家、客戶信息的網(wǎng)絡交易平臺存在很大的安全隱患,這些安全隱患很大一部分是計算機網(wǎng)絡技術安全漏洞造成的。近年來,網(wǎng)絡平臺泄露客戶信息的事件頻發(fā),給客戶的生命、財產(chǎn)安全造成了不同程度的威脅,因此,如何保障網(wǎng)絡上存儲和傳輸?shù)男畔⒌陌踩猿蔀闃I(yè)內(nèi)關注的焦點,也是業(yè)內(nèi)急需解決的技術問題。
1.2電子商務交易安全
對于電子商務交易來說,其應該具備保密性、完整性、可鑒別性與不可偽造性等特點,其不僅要保證商家與客戶之間順利完成整個交易過程,更要保證在交易中和交易后的安全性。但電子商務是基于計算機網(wǎng)絡技術發(fā)展起來的交易平臺,其本身具備網(wǎng)絡資源共享的特點,正是這個特點使得目前的電子商務平臺還無法完全實現(xiàn)零風險交易,需要商家做進一步的安全平臺完善,保障商家個人與客戶的信息安全。
2電子商務的安全問題
2.1木馬、病毒種類更新速度快且數(shù)量暴漲
就目前調(diào)查的情況來看,計算機網(wǎng)絡技術還存在著很多安全問題,其中,木馬、病毒問題是自計算機問世以來就存在的安全隱患,并且木馬、病毒的數(shù)量還呈逐年上升的趨勢。每年有近十億的木馬、病毒網(wǎng)頁數(shù)量威脅著用戶的安全,且這些木馬、病毒都具有數(shù)量增加快、種類繁多、變化速度快等特點。雖然用戶大多會安裝相關的木馬查殺軟件,但數(shù)量巨大的木馬病毒還是一直危害著計算機網(wǎng)絡的安全。電子商務的交易過程全靠計算機完成,商家與用戶需要輸入大量信息進入交易系統(tǒng),而計算機本身具有存儲這些信息的功能,一旦系統(tǒng)遭受木馬病毒侵入,不僅會導致網(wǎng)絡交易平臺癱瘓不能使用,同時泄漏商家與用戶的個人信息,不法分子利用這些信息進行各種犯罪活動,給商家、客戶帶來諸多困擾,同時給社會的安定造成一定的影響。
2.2網(wǎng)絡病毒的傳播方式發(fā)生了變化
近年來,計算機網(wǎng)絡技術不斷發(fā)展,隨著網(wǎng)絡安全問題受到了公眾越來越多的關注,商家對于電子商務交易平臺的構建也逐漸規(guī)范化,防火墻、安全電子交易技術不斷發(fā)展,在一定程度上保證了電子商務平臺交易的安全性。但網(wǎng)絡病毒也因其傳播方式的變化呈現(xiàn)更加猖獗的趨勢,以前的木馬病毒大多都是依靠計算機設備進行傳播的。而現(xiàn)在,木馬病毒已經(jīng)開始借助移動設備進行傳播,主要包含手機、U盤以及移動硬盤等設備,具體傳播方式是在移動設備中種下潛伏病毒,通過自動調(diào)用功能激活這些病毒,進而侵染計算機設備。木馬傳播病毒方式的改變給商家和用戶的交易安全帶來了更大的`挑戰(zhàn)。
2.3冒充合法用戶
一些不法分子自身具備高超的計算機運用技術,其可以通過多種不法手段竊取商家與用戶的個人信息,一種是直接侵入用戶的個人系統(tǒng),冒充合法用戶登錄,篡改或盜用客戶的個人信息,從而進行一些犯罪活動。另一種則是通過截取信息的方式,在商家與客戶進行交易的過程中,利用不正當手段在網(wǎng)絡傳輸?shù)牡缆飞辖厝⌒畔ⅲㄟ^對截獲的信息進行篩選后進行一系列不正當活動。
3電子商務安全問題的應對策略
3.1安全電子交易技術
就目前來說,電子商務交易平臺安全的保障主要依靠防火墻技術和信息加密技術。防火墻是指在內(nèi)部網(wǎng)與外部網(wǎng)之間實施安全防范的系統(tǒng)。主要是對外界進入的信息進行過濾、篩選,對于審核不符合要求的信息進行攔截,對訪問內(nèi)部系統(tǒng)的外界用戶進行限制,從而保障電子商務平臺交易的安全。信息加密技術則屬于網(wǎng)絡安全技術,利用計算機技術手段,對電子商務交易系統(tǒng)內(nèi)部存儲的原始信息進行再組織,需要通過安全密鑰才能解鎖這些原始信息,實現(xiàn)對存儲信息的保護。
3.2加強對相關人員的管理
對于電子商務平臺網(wǎng)絡安全的實現(xiàn),不僅需要加快發(fā)展防火墻技術與信息加密技術的腳步,更要對內(nèi)部人員實行嚴密監(jiān)管,監(jiān)管的方式則主要靠商家。商家在選擇電子商務平臺工作人員時,應該經(jīng)過嚴格的篩選,并定期對進入系統(tǒng)工作的員工進行培訓,培訓包含道德業(yè)務水平、安全技術教育等,提高員工的安全意識,避免人為泄漏的事件再次發(fā)生,確保商家與用戶的信息安全。
3.3出臺相關法律規(guī)范電子商務管理
當下,對于電子商務平臺網(wǎng)絡安全管理,國家已經(jīng)出臺了相關的政策,旨在利用法律對電子商務市場進行約束,構建一個和諧、安全的網(wǎng)絡電子商務交易平臺。但相關的法律法規(guī)并不健全,需要結合以后的市場發(fā)展需要做進一步的完善,掃除管理盲點,確保電子商務交易平臺的安全。
4結語
綜上所述,電子商務在我國貿(mào)易市場中占有舉足輕重的地位,但完全依靠網(wǎng)絡存儲復雜的商務信息的商務系統(tǒng)存在極大的安全隱患。需要從完善安全技術、出臺相應的管理措施等方面出發(fā),構建安全的電子商務平臺,避免商務信息泄露,確保電子商務智能化工作的安全。
網(wǎng)絡安全論文 篇6
摘要:微課是指以視頻為主要載體記錄教師圍繞某個知識點或技能點開展的簡短、完整的教學活動。高職教育側重于培養(yǎng)學生運用相關知識解決實際問題的技能,對于學生的教育教學模式也在不斷的改革探索研究,重視學生實務知識的學習,突出職業(yè)技能的訓練。
關鍵詞:微課;教學模式;網(wǎng)絡安全技術
隨著信息技術的快速發(fā)展,傳統(tǒng)教育方式、學習方式已經(jīng)無法滿足學生快速增長的學習需求,教育教學模式改革將成為順應時代潮流的趨勢。微課以其“短、小、精、趣”的特征,迎合了時代的要求和大眾心理。計算機網(wǎng)絡技術專業(yè)是我校重點建設專業(yè),擁有豐富的教學資料和教學經(jīng)驗,教育教學模式力求不斷創(chuàng)新。本文以《網(wǎng)絡安全技術》課程為例,探索一條教學模式新道路!毒W(wǎng)絡安全技術》的先修課程有:《計算機網(wǎng)絡基礎》、《windows操作系統(tǒng)》、《網(wǎng)絡設備配置》。網(wǎng)絡安全技術涵蓋知識面廣,是一門綜合性學科,它總共分為12章,其中病毒知識和防火墻技術是本課程中攻防技術的典型代表。也是本門課程的重難點和疑點,更是學生最感興趣的一塊知識。如果把這部分內(nèi)容設計并制作成微課,讓學生自主學習,肯定能幫助學生更好的掌握專業(yè)知識。
因此需要教師把這部分內(nèi)容設計并制作為一種新型的教學資源包,與傳統(tǒng)教育教學模式相比,《網(wǎng)絡安全技術》微課,應該具備如下幾個特點。1.微課的時長短,語言精煉,在對病毒知識和防火墻技術知識的講解要簡明扼要。在對重難點和疑點的分析要一針見血。病毒可以用木馬程序作為典型病毒,演示木馬病毒攻擊的全過程,演示木馬病毒攻擊后的嚴重后果,并用防火墻技術來解決問題。2.微課知識高度集中,內(nèi)容豐富。微課一般包括課堂導入、課堂分析、課堂演示技能、課堂總結等。如計算機病毒是一個程序,具有自我復制能力,難以根除,種類繁多,更新速度快。教師在講解這部分內(nèi)容時就需要收集大量病毒,操作演示計算機病毒攻擊的原理。只有掌握了病毒的攻擊,才能對癥下藥,做好計算機防護工作。這么高度集中且豐富的計算機知識激發(fā)了學生的學習興趣,培養(yǎng)了學生動手解決實際問題的技能。3.微課培養(yǎng)了學生自主學習能力。隨著網(wǎng)絡技術的發(fā)展和智能手機的普及已經(jīng)使自主學習成為可能,教師把學習中的重難點和疑點制作成微課,上傳到公開的網(wǎng)絡上,供學生進行搜索解疑或進一步了解。本課程的重難點和疑點較多,特別是需要動手操作的實驗較多,遇到不熟練的操作點,學生可以打開微課平臺,通過反復觀看視頻對課程中的操作演示進行多次練習,從而熟練掌握操作技能。微課的出現(xiàn)契合了時代追求,順應了時代趨勢。微課教學應用不僅帶來了發(fā)展機會,也對《網(wǎng)絡安全技術》這門課程的教師群體提出了新的要求和期望,微課教育教學改革模式對于教師發(fā)揮了以下幾點正面的教學價值和意義。1.提升教師教育教學技能。一堂傳統(tǒng)課的時間為45分鐘,教學內(nèi)容繁雜。而微課要求將一堂課壓縮成10分鐘左右,這需要教師具備廣博的知識面和精準的取舍力。由于《網(wǎng)絡安全技術》牽涉的學科多,覆蓋知識面廣,是計算機網(wǎng)絡技術專業(yè)最難的一門綜合性學科,對教師的知識面及教學能力有著非常高的要求。因此教師需要做大量精細的工作,總結出難以掌握并容易遺忘的操作點,錄制成微課,供學生自主觀看和練習。2.提高教師科研水平。微課是一種新型的教學模式,它方便適用,對于教師來說也是一種新型的教研形式。微課形式多樣、內(nèi)容豐富給教師的教研帶來新的活力。目前這類教研活動將越來越普及,另外微課這種教學模式的改革發(fā)展也對教師的科研能力提出了新的挑戰(zhàn)。3.加深了教師使用信息技術教學的意識。教師在微課的設計和制作過程中,以信息技術作為依托,形成獨特的信息化教學資源。而這些資源的制作和使用無法完全依賴專業(yè)技術人員的協(xié)助,因此掌握信息技術成為了教師的'基本技能,從而促進了教師信息化教學的水平。4.提供了教師自我展示的平臺。
微課短、小、精、趣,這要求教師在表達上做到簡明扼要、思路清晰、邏輯嚴謹。微課凝聚了教師的教學思想和教師經(jīng)驗,展現(xiàn)了教師的專業(yè)水平,并給予了教師,特別是青年教師廣闊的發(fā)展前景。微課的興起,充分契合了當前全社會呼吁的以學習者為主體的教育教學模式改革浪潮,微課正在逐漸得到學生認可,對于學生,微課同樣具有多方面的積極意義:1.讓學生主動參與、自主學習。學生可以根據(jù)個人的學習時間分配自主地點播微課視頻!毒W(wǎng)絡安全技術》是學生非常感興趣的一門學科,網(wǎng)上也有眾多免費開放的微課資源,學生可以借由微課,在網(wǎng)上了解課堂以外最新最全的計算機病毒知識以及計算機防護手段,這提升了學生對課程的自主學習能力和學習興趣,讓更多的學生能夠投身自己所感興趣的行業(yè)。2.學生可以多次、反復的進行動手操作與學習。傳統(tǒng)教學在下課后,學生已經(jīng)掌握的知識點可能會很快遺忘,對于學生沒有掌握的知識點,也很難第一時間得到解答。由于《網(wǎng)絡安全技術》這們課程難點疑點較多,且動手操作點較多,學生在學習的過程中常常會感到非常吃力。教師錄制的微課則很好地解決了這一問題,課后學生可以隨時隨地反復消化知識,還能動手反復操作,做到輕車熟路。3.引導學生正確的使用網(wǎng)絡。如何發(fā)揮互聯(lián)網(wǎng)促進信息共建共享的積極作用,正確評價信息,規(guī)避不良信息傳播帶來的影響,《網(wǎng)絡安全技術》這門課程激發(fā)了學生對于網(wǎng)絡正面學習的興趣,能讓學生了解計算機病毒是怎樣入侵自己的計算機及網(wǎng)絡,面對這些入侵和攻擊,如何保護計算機及網(wǎng)絡。從而讓學生明白網(wǎng)絡不僅僅是用來游戲,還可以做更多更有意義的事情。微課是一種新型的教學模式,它提升了教師的教學研究水平,豐富了教師的教育實踐;改變了學生學習的方式,使學生能自主高效的學習,這對于教師和學生自身的成長非常有益。高職院校以培養(yǎng)技能型人才為目標,《網(wǎng)絡安全技術》這門課程涵蓋網(wǎng)絡安全攻防基礎理論知識,又包含豐富的實踐操作內(nèi)容。本課程要求學生有堅實的前修課程知識作為基礎,還要學生有較強的自主學習能力。而免費開放的微課學習平臺符合學生的需求。因此教師和學生都要積極參與微課的制作與應用,促使高職教育教學模式健康快速的發(fā)展。
網(wǎng)絡安全論文 篇7
1網(wǎng)絡安全管理策略
在計算機網(wǎng)絡系統(tǒng)中,絕對的安全是不存在的,制定健全的網(wǎng)絡安全管理策略是計算機網(wǎng)絡安全的重要保證,只有通過網(wǎng)絡管理人員、與企業(yè)相關的、及網(wǎng)絡使用人員的共同努力,運用一切可以使用的工具和技術,盡一切可能去控制、減小、降低以及避免一切非法的網(wǎng)絡行為,盡可能地把不安全的因素降到最低。
1.1網(wǎng)絡安全管理策略的可變性
網(wǎng)絡安全策略并不是一成不變的,它具有可變的特性。一方面,由于企業(yè)或者單位組織內(nèi)部結構、組織方式的不斷變化,相關業(yè)務和數(shù)據(jù)類型和分布的更新也不斷地發(fā)生著變化;另一方面:從網(wǎng)絡安全技術的角度講,攻擊者的攻擊方式、防止攻擊的措施也在不斷地升級和改進,所以,安全策略是一個變化性的策略,必須要和網(wǎng)絡當前的狀態(tài)相適應。
1.2網(wǎng)絡安全策略的核心內(nèi)容
網(wǎng)絡安全策略的核心內(nèi)容有:定方案、定崗、定位、定員、定目標、定制度、定工作流程(方崗位員目制流),也就是我們通常所說的“七定”。
1.3網(wǎng)絡安全策略的設計與實施步驟
。1)確定網(wǎng)絡安全需求:確定網(wǎng)絡安全需求的范圍,評估面臨的網(wǎng)絡風險。(2)制訂可實現(xiàn)的網(wǎng)絡安全策略目標。(3)制訂網(wǎng)絡安全策略規(guī)劃:制定本地網(wǎng)絡安全規(guī)劃、遠程網(wǎng)絡安全規(guī)劃、Internet網(wǎng)絡安全規(guī)劃等規(guī)劃內(nèi)容。(4)制訂網(wǎng)絡安全系統(tǒng)的日常維護計劃。
2網(wǎng)絡安全防御與改善措施
網(wǎng)絡安全問題是潛藏在我們每一個人身邊的現(xiàn)實威脅,網(wǎng)絡攻擊分分秒秒都在發(fā)生,瞄準了企業(yè)、政府、軍隊和有價值的個人和各個行業(yè)及領域,威脅無處不在。
2.1網(wǎng)絡安全風險評估
網(wǎng)絡安全風險評估主要由以下三個步驟所組成:識別網(wǎng)絡安全事故的危害、評估危害的風險和控制網(wǎng)絡安全風險的措施及管理。而通過進行網(wǎng)絡安全風險評估,可以及時防范于風險的危害,及時調(diào)整網(wǎng)絡安全內(nèi)容,保障網(wǎng)絡安全運行,保證計算機信息管理系統(tǒng)及時應對不斷變化的網(wǎng)絡安全形勢,提高危險的預防和網(wǎng)絡安全的防御能力。就網(wǎng)絡安全風險評估中的風險控制來說,網(wǎng)絡安全風險控制是使網(wǎng)絡安全風險降低到企業(yè)或者是單位可以接受的程度,當風險發(fā)生時,不至于影響企業(yè)或單位的正常日常業(yè)務運作。網(wǎng)絡安全風險控制包括:選擇安全控制措施、風險控制(免風險、轉移風險、減少危險、減少薄弱點、進行安全監(jiān)控等)和可接受風險。
2.2網(wǎng)絡安全防范管理
做好網(wǎng)絡安全防范計劃與策略,對網(wǎng)絡安全進行防范控制和管理,提高網(wǎng)絡自身穩(wěn)定性、可靠性,要有較高的警惕安全的意識,從而,能夠抵御較大的網(wǎng)絡安全風險。網(wǎng)絡安全防范措施可以有:(1)國家信息安全漏洞共享平臺。(2)反網(wǎng)絡病毒聯(lián)盟組織。
2.3建立良好的網(wǎng)絡安全機制
要不斷地加強計算機信息網(wǎng)絡的安全規(guī)范化管理力度,建立良好的網(wǎng)絡安全機制,大力加強安全技術建設,強化使用人員和管理人員的'安全防范意識,防范不良因素的影響。目前,常用的安全機制有身份驗證、授權、數(shù)據(jù)加密、密鑰加密和數(shù)字簽名、數(shù)據(jù)包過濾、防火墻、入侵監(jiān)測系統(tǒng)、物理安全等。
2.4加強網(wǎng)絡安全人員培訓
網(wǎng)絡安全在今天的非常的重要,對于人才的渴求也非常的大,但是人才的數(shù)量非常的有限,需求非常的大,很多的企業(yè)進行高薪聘請,但是流動性比較大,對于企業(yè)沒有真正的感情,這樣不利于企業(yè)的長期與發(fā)展,企業(yè)面臨著非常研究的形式與考研。正是這樣,很多的企業(yè)面對于這樣的問題進行人才的內(nèi)部的培養(yǎng),通過聘請名師進行基礎知識以及實踐等等方面,對于受訓的人員進行系統(tǒng)的考試,對于成績優(yōu)異的人員進行進一步培養(yǎng),作為企業(yè)的后備人才。企業(yè)應該做到充分調(diào)動員工的積極性,建立嚴明的獎懲制度,對于學習優(yōu)異的學員進行物質(zhì)以及精神上的獎勵,這樣對于員工來說是一種激勵,建立考核制度,針對于員工進行周考核、月考核,慢慢的形成制度化,從而真正意義的調(diào)動員工的學習。未來的發(fā)展競爭會變得更加的激烈,正是這樣的原因,一定要進行改革,改革的方向來自于多個方面,但是人才是一切改革的動力,所以人才的儲備是未來的競爭重要的組成部分,加強人才的培養(yǎng)是未來發(fā)展的保證。
2.5引入網(wǎng)絡安全審計系統(tǒng)
網(wǎng)絡安全審計系統(tǒng)指主體對客體進行訪問和使用情況進行記錄和審查,以保證網(wǎng)絡安全規(guī)則被正確執(zhí)行,并幫助分析安全事故產(chǎn)生的原因。采用網(wǎng)絡安全審計系統(tǒng)可以對潛在的攻擊者起到震懾或警告的作用,對于已經(jīng)發(fā)生的系統(tǒng)破壞行為提供有效的追糾證據(jù),為系統(tǒng)安全管理員提供系統(tǒng)運行的統(tǒng)計日志,使系統(tǒng)安全管理員能夠發(fā)現(xiàn)系統(tǒng)性能上的不足或需要改進與加強的地方。
3結論
建立并完善計算機信息技術網(wǎng)絡安全管理制度,加強網(wǎng)絡安全人員培訓,成立一支專業(yè)的計算機信息技術網(wǎng)絡安全管理隊伍,完善日常員工和企業(yè)用戶的上網(wǎng)安全制度,使計算機信息管理在網(wǎng)絡安全應用中的管理技術能夠更加健全,提高網(wǎng)絡安全防范和風險應對處理能力,積極推動社會信息化的建設步伐。
網(wǎng)絡安全論文 篇8
隨著計算機網(wǎng)絡的社會化,人們進入了一個嶄新的信息網(wǎng)絡時代,在這種大背景下,中國各個高校順應時代發(fā)展也在建立各自的校園網(wǎng)絡,特別是近幾年中國教育科研網(wǎng)的建設和發(fā)展,大大促進了中國國內(nèi)校園計算機網(wǎng)絡的建設和發(fā)展。中國大部分高校都建立了自己內(nèi)部的校園計算機網(wǎng)絡。中國高院校校園計算機網(wǎng)絡的建設和發(fā)展,為各高校校園管理工作、教學工作、科研任務的進行和學生學習提供了基礎。但是隨著計算機網(wǎng)絡應用的深入,校園計算機網(wǎng)絡上各種網(wǎng)絡攻擊也越來越多,多種多樣的安全問題直接影響校園計算機網(wǎng)絡的有序穩(wěn)定運行。因此,如何保證校園計算機網(wǎng)絡安全、正常和高效的運行是高職院校目前面臨的挑戰(zhàn)。
一、計算機網(wǎng)絡安全及校園網(wǎng)的特點
。ㄒ唬┯嬎銠C網(wǎng)絡安全定義。計算機網(wǎng)絡的安全就是使得計算機中的數(shù)據(jù)得到有效的保護,不能被一些惡意的軟件或病毒進行篡改或盜取,能夠使得計算機運行可靠,從另一種角度來講,計算機安全就是要使得計算機具有完整性、可用性、保密性、可控性和真實性。計算機網(wǎng)絡安全包括技術層面和管理層面兩個方面,兩者之間相輔相成,缺一不可。
。ǘ┬@計算機網(wǎng)絡的結構和特點。一般情況下,大多數(shù)高校的校園網(wǎng)都是是由數(shù)個多功能多媒體教室、計算機網(wǎng)絡教室、管理控制室、虛擬圖書館、信息中心和其它應用組成的局域網(wǎng)絡系統(tǒng)構成的。但是,校園網(wǎng)不是一個完全封閉和自行運作的'網(wǎng)絡,它是由無數(shù)個局域網(wǎng)連接而成的巨大網(wǎng)絡,其連接節(jié)點繁多,其對因特網(wǎng)一直以來都是處于一種半開放的狀態(tài)。因此,校園計算機網(wǎng)絡是一個在保持與外界信息交流的同時又具有相對獨立性的網(wǎng)絡系統(tǒng),這種獨特的結構和特點決定了其網(wǎng)絡安全的復雜性。
二、影響校園計算機網(wǎng)絡安全的主要因素
。ㄒ唬┬@計算機網(wǎng)絡系統(tǒng)硬件、軟件存在的問題
首先,校園計算機網(wǎng)絡系統(tǒng)硬件由于管理不當很容易造成計算機本身安全問題。一方面火災、靜電、雷擊等會對計算機硬件造成很大危害,另一方面大部分高校的校園網(wǎng)都是一些非計算機專業(yè)的人員在管理,這些管理人員只會處理一些簡單的網(wǎng)絡問題,而對于計算機硬件的維護等問題則沒有太多經(jīng)驗。其次,計算機操作系統(tǒng)是計算機運行的基礎,也是計算機最基本的軟件,除此之外,很多高校計算機上都會根據(jù)專業(yè)需要安裝不同的系統(tǒng)軟件,這些軟件在設計之初為了便于設計者的管理都留有后門或者漏洞,這些后門或者漏洞都是威脅校園網(wǎng)安全的因素。
。ǘ┬@計算機網(wǎng)絡使用者的威脅
校園計算機網(wǎng)絡的大部分使用者都是學生,學生使用校園網(wǎng)除了進行相關專業(yè)軟件的學習之外,更多的時候是進行娛樂,如聊天、下載游戲、下載歌曲、收看電視劇、收發(fā)郵件等,但是由于學生的計算機專業(yè)知識缺乏,安全防范方面也很薄弱,因此,很多計算機病毒會在學生上網(wǎng)的過程中不知不覺的傳播。除了之外,當代大學生由于道德教育的缺乏,很多人有時會瀏覽一些不安全的網(wǎng)站,甚至接受一些不良信息,很多網(wǎng)絡駭客通過這種方式盜取學生的個人信息,從而對整個校園網(wǎng)安全造成威脅。
(三)校園計算機網(wǎng)絡傳輸安全
校園計算機網(wǎng)絡技術的發(fā)展使高校很多管理工作和學生學習都是通過網(wǎng)絡進行的,如學生網(wǎng)上入學報名、網(wǎng)上注冊、網(wǎng)上選課、網(wǎng)上評教、網(wǎng)上繳費等,這些活動所涉及的很多信息都是學校和學生個人很重要的信息,一旦信息泄露,所帶來的損失不可估量。但是,一直以來這些重要信息在校園計算機網(wǎng)絡傳輸過程中會出現(xiàn)數(shù)據(jù)丟失、泄露、被篡改等情況,從而使校園計算機網(wǎng)絡安全受到極大地威脅,因此,校園計算機網(wǎng)絡數(shù)據(jù)傳輸?shù)陌踩U蠁栴}亟待解決。
。ㄋ模┫嚓P法律、法規(guī)不健全
目前,中國國內(nèi)相關計算機網(wǎng)絡安全的法律、法規(guī)甚少,關于校園計算機網(wǎng)絡安全的法律、法規(guī)則更少,同時,這方面法律、法規(guī)的宣傳力度又很少,導致在校師生對這方面的法律、法規(guī)了解甚少,一旦出現(xiàn)違法行為,很少有人用法律手段維權。同時,各個高校也很少制定適合校園計算機網(wǎng)絡的相關制度,更沒有校園計算機網(wǎng)絡安全監(jiān)察機構對其進行監(jiān)管。
三、校園計算機網(wǎng)絡安全的防范措施
。ㄒ唬┪锢戆踩婪都夹g
為了確保校園計算機系統(tǒng)和計算機網(wǎng)絡的正常運行,首先應保證其良好的工作環(huán)境,避免由于外部因素導致其遭到破壞,因此,盡量將計算機機房設置在專業(yè)的教學區(qū)域,機房一方面保持良好的通風條件,擁有防火、防震等設施設備,盡量減少外界對計算機硬件的傷害,另一方面必須有專業(yè)計算機人員對機房進行管理。其次,加強對計算機硬件設備的保護,防止硬件設備損壞造成數(shù)據(jù)損壞。如可采用雙電源接入的方法,避免因?qū)W校斷電造成計算機網(wǎng)絡數(shù)據(jù)丟失。
(二)防火墻技術
防火墻技術是計算機網(wǎng)絡中運用最多的一種技術,它可以有效的控制和避免大部分來自外網(wǎng)的攻擊,從而對計算機網(wǎng)絡進行實時保護。目前,實際運用的防火墻技術有很多種,如數(shù)據(jù)包過濾技術、狀態(tài)檢測技術、應用網(wǎng)關技術等,這些技術都屬于隔離控制技術,主要通過預定義的安全策略對內(nèi)外網(wǎng)通信強制實施訪問。防火墻主要分為兩大類,硬件防火墻和軟件防火墻,不同的計算機網(wǎng)絡根據(jù)實際情況需要配備不同類型的防火墻,如校園網(wǎng)的總入口處流量巨大,因此適合設置高性能的硬件防火墻。而對于其他流量小的節(jié)點是需要設置別的防火墻,從而確保校園網(wǎng)絡的安全性和靈活性。
。ㄈ└咝(nèi)部管理技術
為了對高校校園計算機網(wǎng)絡進行更全面的保護,在高校校園內(nèi)部可實施以下幾種措施,首先,在高校校園計算機網(wǎng)絡內(nèi)部實行身份證號碼認證制度。身份證號碼認證制度可以從校園計算機網(wǎng)絡的源頭防范不明身份的駭客攻擊,這種方法是校園計算機網(wǎng)絡安全技術的基礎措施,通過這種方式,可以解決高校教師、學生上網(wǎng)的身份問題。并且,一旦出現(xiàn)惡意攻擊,可以很快通過相關數(shù)據(jù)追蹤到源頭,可以有效保護校園計算機網(wǎng)絡的安全。其次,使用虛擬局域網(wǎng)技術。通過虛擬局域網(wǎng)將整個校園計算機網(wǎng)絡進行分割,從而形成不同規(guī)模、類型的校園計算機網(wǎng)絡子網(wǎng),可對每個子網(wǎng)進行單獨的管理,也可對子網(wǎng)的訪問實施限制要求,從而提高整個校園計算機網(wǎng)絡的安全系數(shù)。最后,運用加密技術。校園計算機網(wǎng)絡管理員可對系統(tǒng)的重要設備和軟件的訪問權限進行控制,像我們最常見的路由器和防火墻等可以設置復雜的口令密碼,定時進行修改,同時對于一些系統(tǒng)漏洞及時修補,從而更好的保護網(wǎng)絡的正常運行。
網(wǎng)絡安全論文 篇9
摘要:隨著經(jīng)濟的快速發(fā)展,信息化的普及程度在不斷的提高,我們當前已經(jīng)進入信息時代。網(wǎng)絡數(shù)據(jù)是當下最重要的信息資源,云平臺是新發(fā)展起來處理網(wǎng)絡數(shù)據(jù)的平臺,它對于網(wǎng)絡安全具有很大的價值。本文首先分析了云計算的內(nèi)涵,然后論述了云計算下網(wǎng)絡安全的現(xiàn)狀以及相關的網(wǎng)絡安全保護措施.
關鍵詞:云計算;計算機;網(wǎng)絡安全
1云計算的內(nèi)涵
云計算進行工作的基礎原理包括網(wǎng)絡計算、并行計算以及分布式計算3個,因此,云計算具有分時系統(tǒng)的特征,可以同時對多個程序進行計算。云計算對網(wǎng)絡數(shù)據(jù)進行相關處理時,工作內(nèi)容包括搜尋和集合整理,其中整理工作包含數(shù)據(jù)分析以及分析結果的上傳,另外,它還可以對數(shù)據(jù)進行保存。在云計算下,用戶的使用感受將更為舒適,這主要是因為:(1)它對用戶端機器要求很高,在實際的使用中十分方便高效,最大程度的節(jié)約用戶的時間;(2)與同等程度的其它網(wǎng)絡技術水平相比,云計算的存儲以及分析功能更強大;(3)云計算可以使不同終端之間便利的進行信息共享。
2云計算環(huán)境中計算機網(wǎng)絡安全的重要意義
。1)云計算可以提供安全穩(wěn)定的數(shù)據(jù)存儲中心。通常情況下,普通的數(shù)據(jù)存儲平臺不可避免的遭受病毒的威脅,而且具有丟失或者耗損數(shù)據(jù)的風險。但是云計算則不同,它會隨時對數(shù)據(jù)進行備份,并將其備份至數(shù)據(jù)安全中心,以此保證數(shù)據(jù)的完整和安全。(2)在云計算中存儲的網(wǎng)絡數(shù)據(jù)信息,用戶調(diào)取和使用起來十分便利,用時十分短,而且用戶也可以就自己需要的數(shù)據(jù)信息進行保存或者備份,以便對數(shù)據(jù)進行更為多樣化的處理。另外,用戶將數(shù)據(jù)保存至云平臺,將會降低計算機故障等因素造成的數(shù)據(jù)安全問題。(3)云計算的加密程序十分成熟和完善,用此檢測網(wǎng)絡環(huán)境時,可以及時發(fā)現(xiàn)其中存在惡意病毒,并采取有效的措施處理,保證用戶數(shù)據(jù)交換工程中的安全。
3云計算環(huán)境下計算機網(wǎng)絡安全現(xiàn)狀分析
盡管云計算對于使用者的要求不高,但是一旦由于技術問題暫停服務后,基本上絕大多數(shù)用戶都無法進行問題解決的。另外,在服務暫停時,云計算將面臨很多的網(wǎng)絡風險,無法很好的保障其運行的安全性。而且絕大多數(shù)計算機用戶并沒有相關的計算機專業(yè)知識,無法準確的鑒定相關網(wǎng)址和標識的合法和真實。限于技術層面的原因,云計算的保密程度是有一定的限制的,無法做到完全保密。另外,在實際的操作中,保密功能和數(shù)據(jù)完整程度均需要進一步的考量。在云計算環(huán)境中,數(shù)據(jù)信息和相關的網(wǎng)絡資源十分豐富,因此很多嘿客將其視為攻擊目標,其面臨的安全壓力遠遠高于一般的數(shù)據(jù)存儲工具。
4“云計算”下加強計算機網(wǎng)絡安全性的措施
4.1提高防范意識在進行網(wǎng)絡安全維護時,最基本的手段就是身份認證。在實際的網(wǎng)絡安全維護是,應當不斷增加網(wǎng)絡安全的防范意識,確保數(shù)據(jù)的安全性、完整性、機密性。具體來說,針對數(shù)據(jù)使用者采取更為嚴格的管理和監(jiān)控措施,確保管理和控制數(shù)據(jù)的人具有確定的權限和適合的身份,進而降低由于人為失誤導致的數(shù)據(jù)丟失。在進行相關的操作和計算時,應當對使用者進行嚴格的要求,使其基于一定的安全知識進行操作,促進數(shù)據(jù)安全系數(shù)的提高。在登陸云平臺時,需要保證計算機的.安全性,盡量避免使用公共電腦,另外,進行數(shù)據(jù)存儲時,應當提高密碼的保密度,并且經(jīng)常進行密碼更換。
4.2加強技術研發(fā)對計算網(wǎng)絡安全進行防護時,防火墻等安全工具十分有效,可以很大程度提高計算機網(wǎng)絡的安全性。但是,由于網(wǎng)絡技術的快速發(fā)展,對計算機網(wǎng)絡安全造成威脅的病毒、侵犯手段不斷升級,與此相對應,防火墻等安全工具應當與時俱進,進行及時的更新和補充。在實際的使用過程中,用戶可以根據(jù)自己的實際需要添加專業(yè)防火墻,這些組件和工具可保障網(wǎng)絡安全,并促進防護效率的提升。另外,用戶還可以使用數(shù)字簽名技術等其它手段,促進計算機網(wǎng)絡安全性的實現(xiàn)。
4.3加強應用程序與代理服務器的安全管理在提升計算機網(wǎng)絡安全時,我們可采取的方法很多,其中,對網(wǎng)絡信息進入云平臺進行有效的管控是最容易實現(xiàn)的手段,同時也是最有效的手段。對網(wǎng)絡信息進行安全有效的管控,其重點在于組織和監(jiān)管陌生信息進入云平臺,這樣做的主要目的是為了避免不安全信息或者攜帶病服的數(shù)據(jù)進入云平臺,進而對計算機網(wǎng)絡安全產(chǎn)生威脅。在云平臺處理這個安全問題時,服務器可以對其進行緩沖性的保護。另外,服務器可將內(nèi)網(wǎng)隱藏起來,進而減少使用公網(wǎng)IP的次數(shù),更加方便網(wǎng)絡數(shù)據(jù)查詢和分析時的管控。另外,可以對用戶進行等級劃分,對不同等級的用戶進行權限界定。最簡單的劃分方式就是分為日常運行維護和核心操作管理人員。
4.4加強數(shù)據(jù)安全性和保密性為提升數(shù)據(jù)安全性,加密技術是十分重要的保證。使用加密技術時,一般可從用戶終端操作完成,用戶對于自己想要上傳的數(shù)據(jù),可以首先在客戶端進行加密,然后再將其上傳。具體來說,用戶對數(shù)據(jù)進行加密時,可使用hushmail、pgp、truecrypt等程序輔助完成。在云計算平臺中,網(wǎng)絡數(shù)據(jù)信息的過濾可使用vericept,它可以將程序和病毒有效的區(qū)分開。另外,在云計算平臺中,諸如vontu或者websence等設備可以實時對數(shù)據(jù)進行監(jiān)控。
5結語
綜上所述,隨著我國經(jīng)濟的進一步發(fā)展,網(wǎng)絡技術將獲得更好的發(fā)展。當前我們已經(jīng)進入信息時代,信息在社會生活中的作用更加重要,云計算就是在此背景下產(chǎn)生的。云計算使人們的生活、學習、工作方式發(fā)生了一定的改變,為人們的生活帶來了便利。但是,在云計算環(huán)境中,存在的網(wǎng)絡完全問題不同忽視,每一個人都需要進行面對。因此,在日常的生活中,用戶應當提高自身的安全意識,而有關部門應當加大對網(wǎng)絡嘿客的打擊力度,保障計算機網(wǎng)絡的安全性。
參考文獻
[1]劉殊.云計算環(huán)境下的計算機網(wǎng)絡安全研究[J].信息與電腦(理論版),20xx(14):139-141.
[2]蔡志鋒.“云計算”環(huán)境下的計算機網(wǎng)絡安全困境分析[J].電腦知識與技術,20xx,11(22):16-17.
[3]張潔.基于云計算環(huán)境下的計算機網(wǎng)絡安全問題的探討[J].網(wǎng)絡安全技術與應用,20xx(08):51-52.
網(wǎng)絡安全論文 篇10
摘要:信息技術發(fā)展十分迅速,人們越來越重視計算機互聯(lián)網(wǎng)的安全問題,本文結合具體的實際情況,從網(wǎng)絡入侵方式入手,分析了入侵檢測定義與分類以及常用的入侵檢測技術方法,在此基礎上探討了入侵檢測技術的發(fā)展方向,指出未來的入侵檢測正在朝著智能化、分布式、綜合整體性的特點發(fā)展,希望對于今后的網(wǎng)絡安全發(fā)展具有一定幫助。
關鍵詞:入侵檢測;網(wǎng)絡安全;入侵檢測;檢測方法;發(fā)展趨勢
1引言
當前,在飛速發(fā)展的信息時代背景下,計算機網(wǎng)絡用戶人數(shù)也正在呈現(xiàn)出幾何式的增長速度,如何有效保證計算機網(wǎng)絡的信息安全問題則顯得尤為重要。一般來說,為了保證互聯(lián)網(wǎng)的信息安全,一般所采用的傳統(tǒng)的安全防御措施包括訪問控制、身份認證、加密措施等,上述方法存在不同程度的缺陷。通過利用有效的入侵檢測技術,能夠保證把閉環(huán)的安全策略引入到計算機系統(tǒng)中,這樣就能夠使得計算機系統(tǒng)中的安全策略進行入侵檢測系統(tǒng),相應的數(shù)據(jù)加密、訪問控制、身份認證等能根據(jù)其安全策略進行反饋,通過及時修改和處理,保證系統(tǒng)的安全性。
2入侵檢測定義與分類思考
2.1入侵檢測的定義
對于入侵檢測來說,設計進行計算機系統(tǒng)的安全審核中重要一環(huán),也是進行網(wǎng)絡安全防護的有效措施。通過入侵檢測技術,能夠保證計算機系統(tǒng)的安全配置,及時對于異,F(xiàn)象或者未授權的操作進行捕捉的技術,能夠有效檢測計算機網(wǎng)路中相應的違反安全策略的`行為。在進行網(wǎng)絡系統(tǒng)中的安全策略行為過程中,主要是通過大量的網(wǎng)絡行為、審計數(shù)據(jù)、安全策略日志等信息的收集和整理分析工作進行[1]。
2.2入侵檢測的分類
根據(jù)文獻統(tǒng)計,縱觀當前的入侵檢測技術方法,對于入侵檢測技術根部不同角度分類如下。第一,根據(jù)檢測所用的技術,一般可以分為誤用檢測技術和異常檢測技術,一般來說,異常檢測技術則是涉及到基于行為的入侵檢測,這里主要是通過假設入侵行為全都具有異常特性;對于誤用檢測技術來說,則是基于知識的檢測技術,其入侵行為的形式表達則是通過攻擊簽名、攻擊模式等進行。第二,根據(jù)監(jiān)測數(shù)據(jù)的來源,主要包括以下幾種,基于網(wǎng)絡的入侵檢測,基于主機的入侵檢測,以及基于網(wǎng)絡和主機的入侵檢測[2]。這三種檢測方式都具有不同的特點,各有長短,則應該相互補充,一般來說,較為完備的入侵檢測系統(tǒng)則是上述幾種方式兼?zhèn)涞姆植际较到y(tǒng)。第三,根據(jù)系統(tǒng)網(wǎng)絡架構來看,主要涉及到分層式、分布式、以及集中式檢測技術,各種檢測技術有著不同的特點。比如對于分層式檢測系統(tǒng)來說,更適用于分析相應的分層數(shù)據(jù),有助于實現(xiàn)系統(tǒng)的升級。第四,根據(jù)系統(tǒng)工作方式進行分析,可以包括在線檢測和離線檢測。對于在線監(jiān)測來說,就是包括實時聯(lián)機的監(jiān)測系統(tǒng),主要涉及到如何有效分析實時網(wǎng)絡數(shù)據(jù)包,以及分析主機系統(tǒng);對于離線檢測,就是在事后分析審計相關的事件,從中發(fā)現(xiàn)相關的入侵活動,體現(xiàn)出非實時的特點。
3常用的入侵檢測技術方法
當前所采用的入侵檢測技術具有比較多的種類,這里主要就典型的幾種方法進行舉例說明[3-4]。第一,概率統(tǒng)計異常檢測。在利用此項方法中,建模則是根據(jù)用戶歷史進行,或者根據(jù)早前的模型或者證據(jù),利用有效的審計系統(tǒng)對于用戶的使用情況進行檢測,能夠檢測保存在系統(tǒng)內(nèi)部的用戶行為的概率統(tǒng)計模型,如果出現(xiàn)了具有一定疑問的情況,就啟動相應的跟蹤、檢測行為的程序。第二,神經(jīng)網(wǎng)絡異常檢測。在利用這種方法時,能夠有效學習相應的用戶行為,對于其具有較強的自適應性,能較為有效地處理實際監(jiān)測到的信息,并能夠合理做出一定的可能入侵性判斷。在預定的未來事件錯誤率的預測中,能夠使得用戶行為的異常程度得到一定反映,這種方法應用較為普遍,但是,成熟度還有待進一步驗證,還沒有較為完善的產(chǎn)品出現(xiàn)。第三,專家系統(tǒng)誤用檢測。一般來說,專家系統(tǒng)能夠較為有效地檢測具有一定特征的入侵行為。在具體是實施過程中,相關的安全專家的知識可以利用If-Then結構,或者更為復雜的復合結構規(guī)則進行表達。在進行建立專家系統(tǒng)過程中,一定要考慮到知識庫的完備性方面,這就要求具備一定的審計記錄的實時性和完備性。第四,基于模型的入侵檢測。在分析入侵攻擊系統(tǒng)的過程中,有時都利用一個行為程序,比如,進行口令的猜測,這種行為序列就會形成一定的行為特征模式,根據(jù)這種模式的攻擊的行為特征,就能有效判斷和檢測相應的惡意攻擊企圖。
4入侵檢測技術的發(fā)展方向思考
第一,智能化的入侵檢測。利用智能化的方法,就是主要采用具有智能化的方法和手段,現(xiàn)有的方法,包括模糊算法、遺傳算法、神經(jīng)網(wǎng)絡、免疫原理等方面,能夠進行辨識入侵特征。一般來說,所謂的智能化,就是利用具有智能檢測功能的檢測軟件或模塊,綜合應用有效算法,實現(xiàn)高效的解決方案。同時,在進行智能化的入侵檢測技術的研究過程中共,應該重點關注有效提升自學能力以及自適應能力方面。第二,分布式合作引擎、協(xié)同式抵抗入侵。由于入侵方式和手段正在不斷提升,出現(xiàn)了越來越多的復雜模式攻擊行為,還有協(xié)同式、分布式等情況,單一的檢測方法往往不能滿足系統(tǒng)的需求,應該進行有效地協(xié)作機制。所以說,在入侵檢測方面,相關的合作和協(xié)同處理則顯得尤為必要。第三,全面的安全防御方案。在對于網(wǎng)絡安全問題的處理過程中,應該保證能夠利用相應的安全工程風險管理的理論,能夠?qū)⑵渥鳛橐环N整體工程處理。在進行全面的網(wǎng)絡評估中,應該考慮到入侵檢測、防火墻、網(wǎng)絡架構、病毒防護、制度管理等方面,并提出有效的實施解決方案。
5結語
在網(wǎng)絡應用發(fā)展的過程中,入侵檢測技術具有深遠的影響,隨著信息技術的發(fā)展,檢測技術的發(fā)展趨勢主要集中在智能化的分布式入侵檢測系統(tǒng),進行相關的研究工作對于我國的信息安全領域的發(fā)展具有重要意義。
參考文獻
[1]袁其帥,劉云朋.基于人工免疫原理的網(wǎng)絡入侵檢測系統(tǒng)的應用與研究[J].科技通報,20xx,(11).
[2]趙靜,谷鵬飛,延霞,等.協(xié)議異常檢測技術在核電廠實時信息系統(tǒng)中的應用[J].自動化儀表,20xx,(2).
[3]葛;,肖達,陳天平,等.基于動態(tài)關聯(lián)分析的網(wǎng)絡安全風險評估方法[J].電子與信息學報,20xx,(11).
[4]王雪霞,張澤琦,李明,等.一種基于入侵檢測的空間網(wǎng)絡安全路由技術[J].電子技術應用,20xx,41(4).
網(wǎng)絡安全論文 篇11
摘要:本文首先就近年來計算機網(wǎng)絡安全的發(fā)展現(xiàn)狀作簡要概述,接著分析了影響網(wǎng)絡安全的一些因素,最后對計算機網(wǎng)絡安全的策略進行了探討。
關鍵詞:計算機網(wǎng)絡;網(wǎng)絡安全;安全策略
1、計算機網(wǎng)絡安全的現(xiàn)狀
近年來,在計算機網(wǎng)絡技術迅猛發(fā)展的技術背景下、全球信息化成為未來社會發(fā)展的趨勢。計算機網(wǎng)絡快速發(fā)展同時,容易受到怪客、駭客、惡意軟件和其他非法與不軌行為的攻擊。原因是計算機網(wǎng)絡具有的一下特點①網(wǎng)絡的開放性②聯(lián)結形式多樣③終端分布不均勻④互連性。所以網(wǎng)上信息是否保密與安全成為一個越來越重要的問題。尤其那些軍用的自動化指揮網(wǎng)絡系統(tǒng),銀行等傳輸數(shù)據(jù)很敏感的計算機網(wǎng)絡,網(wǎng)上信息的保密與安全比一般更為重要。這些機構和單位的網(wǎng)絡系統(tǒng)必須具有非常強的安全措施和最優(yōu)的安全策略,否則該網(wǎng)絡不但會無用、甚至有可能危及到國家安全。自然或者是人為等諸多因素的侵入和潛在威脅不管是在局域網(wǎng)還是在廣域網(wǎng)中,都不可避免的存在。因此,網(wǎng)絡的安全措施應當能夠全方位地預防各種不同的威脅和脆弱性,只有這樣才能夠真正保證網(wǎng)絡信息的完整性、可用性、安全性與保密性。
2、影響計算機安全的一些因素
2.1內(nèi)部用戶網(wǎng)絡安全的危險因素。外部用戶的安全威脅與內(nèi)部網(wǎng)用戶的安全威脅相比很小。一些應用服務系統(tǒng)在安全通信和訪問控制方面考慮欠缺,使用者的安全意識薄弱。如果系統(tǒng)設置錯誤,很容易造成損失。管理制度不完善,任何一個安全設計充分的網(wǎng)絡中,網(wǎng)絡日常維護和管理是安全的關鍵。整個網(wǎng)絡安全性的最大隱患、安全漏洞就是人為因素。擁有相應權限的網(wǎng)絡管理員或網(wǎng)絡用戶,也存在破壞網(wǎng)絡安全的隱患。這些包括無意識泄露操作口令或者磁盤上的機密文件被人利用。還有未及時刪除臨時文件而被竊取和內(nèi)部人員有意無意的泄漏給駭客,都可能使網(wǎng)絡安全機制面臨重大考驗。
2.2系統(tǒng)和操作軟件的漏洞:任何完美的操作系統(tǒng)、網(wǎng)絡軟件難以避免存在安全缺陷和漏洞。具有安全漏洞得計算機一旦連接入網(wǎng),就會給計算機病毒和木馬可乘之機。
2.3駭客工具更新層出不窮。然而,一個更新的安全工具,速度太慢,在大多數(shù)情況下都需要人為的干與,發(fā)現(xiàn)以前未知的安全問題。這使得它們對新出現(xiàn)的安全問題的影響總是響應速度慢。當新發(fā)現(xiàn)的安全工具,且盡力修復任何的安全問題。因此,駭客總是可以使用先進的并且安全工具沒有準備的攻擊手段實施攻擊。
2.4病毒入侵。計算機病毒是數(shù)據(jù)安全的重大安全威脅,是具有破壞性的計算機程序。例如,病毒可以對文件瘋狂拷貝或者刪除,并且病毒的繁殖能力很強。它是編制者在計算機程序中插入的破壞計算機功能或數(shù)據(jù)影響計算機軟件、硬件的正常運行并且能夠自我復制的.一組計算機指令或程序代碼。計算機病毒2.5計算機系統(tǒng)安全存在缺陷。計算機網(wǎng)絡硬件配置不合理主要包含以下方面:②文件服務器是運行的穩(wěn)定性、功能完善性將直接影響網(wǎng)絡系統(tǒng)的質(zhì)量,是因為其是網(wǎng)絡的中樞。網(wǎng)絡的可靠性、擴充性和升級換代受設計和選型的影響,再加上網(wǎng)絡應用的需求得不到足夠的重視,最終限制網(wǎng)絡功能發(fā)揮。①網(wǎng)絡不穩(wěn)定可能是網(wǎng)卡用工作站選配不當或者安全策略漏洞引起。許多站點訪問權限之所以被其他人員濫用,由于這些站點配置防火墻時沒有加強地訪問權限的設定。同時導致配置錯誤的原因之一還有訪問控制配置過于復雜,這樣一來就為網(wǎng)絡安全留下隱患。
3、計算機網(wǎng)絡安全的應對策略
3.1信息加密策略。信息加密是為了保護計算機內(nèi)的口令、數(shù)據(jù)、文件與控制信息,保護網(wǎng)上傳輸以及相關的交易數(shù)據(jù)。網(wǎng)絡加密有節(jié)點加密、鏈路加密、端點加密三種方法。用戶在選取加密方法時可以根據(jù)自己的實際情況。采用數(shù)據(jù)加密技術,用密鑰解密后才可以得到信息的明文。數(shù)據(jù)加密技術保證傳輸過程中即使消息泄漏,沒有密鑰信息也是安全的。
3.2物理安全策略。物理安全策略是為了防止計算機硬件設備比如網(wǎng)絡服務器、打印機等或者通信鏈路遭到破壞、攻擊或自然災害。
同時,還可以明確用戶的使用權限和身份,這樣可以防止一些非法用戶越權操作。另外,網(wǎng)絡安全策略還可以給計算機網(wǎng)絡提供一個合適的電磁兼容工作環(huán)境,制定完善的安全管理制度,阻止非法進入計算機系統(tǒng)的各種偷盜、破壞活動的發(fā)生。當前物理安全策略亟待解決的一個問題就是防止和抑制電磁泄漏。對此,主要的防護措施有對傳導發(fā)射的防護和對輻射的防護。
3.3手機信息安全工具策略。是新一代計算機風險防范服務,其前景十分看好,主要是基于移動通信數(shù)據(jù)業(yè)務平臺,借助與手機和無線網(wǎng)絡,是傳統(tǒng)網(wǎng)絡安全防護的延伸。它通過在用戶手機中安裝相應插件,與計算機網(wǎng)絡建立起聯(lián)系,用戶手機將成辦理業(yè)務和接收信息以及身份識別的終端設備,主要優(yōu)勢有:
①用戶關聯(lián)度高,風險防范能力強。手機攜帶方便,并且憑借自身的PIN碼,手機做為終端具有唯一性,用戶執(zhí)行相關操作時,網(wǎng)絡中心會像手機發(fā)送隨機的二維驗證碼,理論上,這樣可以使得盜用者無法復制,大大降低了網(wǎng)絡風險。
②網(wǎng)絡環(huán)境不斷改善。隨著3G時代的來臨,無線網(wǎng)絡寬帶迅速擴大,時延降低,穩(wěn)定性提高,這給手機信息化提供了強大的網(wǎng)絡基礎,用戶可以實現(xiàn)手機的終端功能。
3.4訪問控制策略。為確保網(wǎng)絡資源不被非法訪問或使用,網(wǎng)絡安全防范和保護所采取的主要策略就是訪問控制策略?梢哉f訪問控制是保證網(wǎng)絡安全最重要的關鍵策略之一。訪問控制策略主要有以下幾種:首先,屬性安全控制。屬性安全控制可以聯(lián)系起網(wǎng)絡設備和計算機網(wǎng)絡服務器的文件與目錄以及制定的屬性。它為用戶安全提供更進一步的保證。其次,防火墻控制。它是近期為了保護計算機網(wǎng)絡安全而發(fā)展起來的一項重要的措施,也可稱其為控制進出口兩個方向通信的門檻,主要任務是阻止網(wǎng)絡中的駭客訪問計算機網(wǎng)絡安全。目前的防火墻主要有三種,分別是:過濾防火墻,代理防火墻以及雙穴主機防火墻。再者,入網(wǎng)訪問控制。計算機網(wǎng)絡訪問的第一層訪問控制就是入網(wǎng)訪問控制。它控制著可以登錄到服務器并獲取相應網(wǎng)絡資源的用戶,以及入網(wǎng)的時間和允許從哪臺工作站入網(wǎng)。抑制非法訪問是一道重要的防線。
3.5安全檢測技術常見的計算機網(wǎng)絡安全檢測技術主要有以下幾種:
(1)端口安全檢測。這種方式主要是檢測計算機的端口來發(fā)現(xiàn)被非法利用的端口,并且采取相應的措施。
(2)漏洞掃描。這種方式是利用專業(yè)的軟件對網(wǎng)絡系統(tǒng)進行漏洞掃描,主要是評價系統(tǒng)的安全性和防御能力以及模擬攻擊測試。這樣可以及時發(fā)現(xiàn)漏洞,并采取措施。
(3)網(wǎng)絡安全檢測。這種檢測方式主要是用于監(jiān)督。如果有異常情況發(fā)生,將會馬上采取應對措施,以防止進一步非法入侵。
4、總結
計算機網(wǎng)絡存在的一系列安全問題和潛在的威脅,都不是孤立的。網(wǎng)絡安全是目前提升計算機網(wǎng)絡技術面臨的一個復雜的綜合性研究課題。對計算機安全防范體系的構建,可以從安全防范宣傳策略和技術策略的兩個方向進行努力強化。同時還應加強現(xiàn)代安全體系的建設。相信我們的計算機網(wǎng)絡安全水平定能邁上更高的發(fā)展平臺。
網(wǎng)絡安全論文 篇12
摘要:本文從網(wǎng)絡威脅、風險分析了企業(yè)網(wǎng)絡安全隱患。在閱讀大量專家學者的相關理論著作和實踐案例的基礎上,歸納總結了幾種常見的網(wǎng)絡威脅和風險:內(nèi)部竊密和破壞、、假冒、完整性破壞、其它網(wǎng)絡的攻擊、管理及操作人員缺乏安全知識。并且闡述了企業(yè)網(wǎng)絡建設的原則。本文的重點是研究如何更好的進行網(wǎng)絡安全設計。在網(wǎng)絡安全設計總體考慮之后,主要從應用系統(tǒng)安全、網(wǎng)絡安全、管理安全、物理安全這幾個方面具體的落實網(wǎng)絡安全設計。文章最后對安全設備選擇提出了安全性、可用性、可靠性的原則。
關鍵詞:網(wǎng)絡安全;網(wǎng)絡攻擊;建設原則
中圖分類號:TP393 文獻標識碼:A 文章編號:1674-7712 (20xx) 12-0114-01
計算機系統(tǒng)一旦遭受破壞,將給使用單位造成重大經(jīng)濟損失,并嚴重影響正常工作的順利開展。加強企業(yè)網(wǎng)絡安全工作,是一些企業(yè)建設工作的重要工作內(nèi)容之一。本文主要分析了企業(yè)的網(wǎng)絡結構和一些基本的安全情況,包括系統(tǒng)安全的需求分析、概要設計,防火墻應用等,重點針對企業(yè)網(wǎng)絡中出現(xiàn)的網(wǎng)絡安全問題,作了個介紹。對有關安全問題方面模塊的劃分,解決的方案與具體實現(xiàn)等部分.
一、網(wǎng)絡威脅、風險分析
隨著通訊技術和計算機技術的飛速發(fā)展,網(wǎng)絡正逐步成為當今社會發(fā)展的一個主題,其改變著人們的工作方式和生活方式。網(wǎng)絡的互連性,開放性,共享性程度的擴大,然而網(wǎng)絡的重要性和對社會的影響也越來越大主要是Internet的出現(xiàn)。隨著數(shù)字貨幣,電子現(xiàn)金,電子商務和政府上網(wǎng)以及網(wǎng)絡銀行等網(wǎng)絡行為的出現(xiàn),網(wǎng)絡安全的問題變得越來越重要。
(一)其他網(wǎng)絡的攻擊
據(jù)數(shù)據(jù)統(tǒng)計,在美國網(wǎng)絡中每400封電子郵件里就有一封可能攜帶病毒。電腦病毒是如今社會網(wǎng)絡業(yè)發(fā)展的最大危害,它們往往通過電子郵件這個傳播途徑使用戶的整個電腦系統(tǒng)都處于癱瘓狀態(tài)。據(jù)“Security Portal”的報告,計算機病毒事件在1999年計算機安全問題上排名第一位,然而與計算機病毒相關的黑客問題也在其中占有相當大的比例。從科研人員的分析結果科研看出計算機病毒的表現(xiàn)有以下新特點:
當今社會電子郵件已經(jīng)成為計算機病毒傳播的主要媒介,它的比例占所有計算機病毒傳播媒介的56%。由于電子郵件可以附帶任何類型的文件,所以幾乎所有類型的計算機病毒都可通過它來進行快速傳播,事實上,有一些電子郵件病毒根本就沒有附件,因為它本身就是一個HTML。在不久前出現(xiàn)的許多的計算機病毒就無需用戶打開附件就會感染文件,如果用戶的郵件可以自動打開HTML格式的郵件,那么該計算機病毒就會立刻感染用戶的系統(tǒng)。
近年來由于互聯(lián)網(wǎng)的快速發(fā)展,互聯(lián)網(wǎng)出現(xiàn)了許多新一代的計算機病毒種類,比如包含蠕蟲、木馬、電子郵件計算機病毒、以及惡意ActiveX Control和Java Applets的網(wǎng)頁等黑客程序。其種類、數(shù)量正在迅速激增。同時,根據(jù)最新數(shù)據(jù)統(tǒng)計計算機病毒的數(shù)量正在急劇增加,現(xiàn)在每天都有超過40種新計算機病毒出現(xiàn),因此每年的新型計算機病毒就有就有1.2萬種左右出現(xiàn),這樣的數(shù)目超過了截至1997年為止世界上計算機病毒的總數(shù)。然而最近又出現(xiàn)了很多專門針對掌上電腦和手機的計算機病毒。
計算機病毒造成的破壞日益嚴重。20xx年5月“I Love You”情書病毒的影響,全球的損失預計已經(jīng)高達100億美元,而受CIH計算機病毒在全球造成的損失據(jù)估計已超過10億美元。對于行業(yè)的用戶當系統(tǒng)每死機一小時其損失都在650萬美元以上,其包括電視機構、證券公司、國際航運公司、信用卡公司和郵購公司在內(nèi),然而對于Internet公司,尚無人能統(tǒng)計其損失的金額。
(二)管理及操作人員缺乏安全知識
我們認為,全面的安全管理體系是由全面的安全產(chǎn)品解決方案、雇員的培訓、事后的安全審計、安全策略制定、安全策略架構的實施、企業(yè)系統(tǒng)風險評估、安全架構制定等部分有機結合,構成的完善的管理體系。全面的安全產(chǎn)品解決方案是包含在系統(tǒng)的各個方面和層次上部署相應安全產(chǎn)品的工具。
現(xiàn)代計算機網(wǎng)絡要加強系統(tǒng)的總體安全級別,必須從應用業(yè)務系統(tǒng)、網(wǎng)絡、計算機操作系統(tǒng)甚至系統(tǒng)安全管理規(guī)范,因為安全隱患會隱藏在系統(tǒng)的各個角落,使用人員應該考慮安全意識等各個層面統(tǒng)籌。木筒裝水的多少決定于最矮的木板,然而系統(tǒng)的總體安全級別就象裝在木筒中的'水,系統(tǒng)安全級別的高低取決于系統(tǒng)安全管理最薄弱的環(huán)節(jié)。所以我們對系統(tǒng)安全管理應該是多方面的、多層次的,要從網(wǎng)絡、應用系統(tǒng)、操作系統(tǒng)各個方面來提高系統(tǒng)的安全級別,還要把原來通過管理規(guī)定由使用人員自覺維護的安全規(guī)則用系統(tǒng)來自動實現(xiàn),來加強系統(tǒng)的總體安全性。
二、網(wǎng)絡安全總體設計
據(jù)統(tǒng)計,在英國50%的用戶口令都是寵物名稱,而在全世界銷售的150,000套防火墻中有85%的防火墻沒有正確的配置,60%的防火墻按缺省設置安裝。然而對于系統(tǒng)安全的維護和管理需要各種層次的系統(tǒng)和安全專家才能完成。如果沒有專業(yè)人員的介入,根據(jù)實際情況對安全管理產(chǎn)品進行詳細地配置,對于企業(yè)的策略進行設計和安全管理規(guī)范,就算功能再強大的安全產(chǎn)品也會達不到非常好的安全防護作用。
三、安全系統(tǒng)的建設原則
“使入侵者花費不可接受的金錢與時間,并且承受非常高的風險才可以闖入的系統(tǒng)叫做安全系統(tǒng)。我們認為,絕對安全與可靠的信息系統(tǒng)并不存在。然而安全性的增加通常會導致企業(yè)費用的增長,這些費用包括系統(tǒng)復雜性增加、系統(tǒng)性能下降、操作與維護成本增加和系統(tǒng)可用性降低等等。安全不是目的而是一個過程。威脅與弱點會隨時間變化。然而安全的努力依賴于許多因素,例如新業(yè)務應用的實施、職員的調(diào)整、安全漏洞和新攻擊技術與工具的導入。
參考文獻:
[1]張千里,陳光英.網(wǎng)絡安全新技術[M].北京:人民郵電出版社,20xx
[2]高永強,郭世澤.網(wǎng)絡安全技術與應用大典[M].北京:人民郵電出版社,20xx
[3]周國民.入侵檢測系統(tǒng)評價與技術發(fā)展研究[J].現(xiàn)代電子技術,20xx,12
[4]耿麥香.網(wǎng)絡入侵檢測技術研究綜述[J].網(wǎng)絡安全,20xx,6
網(wǎng)絡安全論文 篇13
1高校網(wǎng)絡安全建設中存在的問題
1.1校園網(wǎng)絡部件帶來的問題。高校需要的機器設備很多,導致很多高校由于經(jīng)費的問題遲遲不更換老舊的設備,使得整個網(wǎng)絡處于崩潰的邊緣,主機使用的軟件并非正版軟件,甚至本身攜帶一些病毒,增大了網(wǎng)絡安全隱患。網(wǎng)絡設備在建設完成之后,需要專業(yè)技術人員的維護,而在大多數(shù)高校,缺乏專業(yè)的維護人員,出現(xiàn)問題之后只能找外包公司解決,錯過了避免事故的最佳時期。管理員不懂技術可能會導致很多計算機通過校園網(wǎng)絡接入病毒,甚至導致整個網(wǎng)絡的癱瘓。高校設計網(wǎng)絡環(huán)境時,出現(xiàn)硬件設計漏洞,不經(jīng)過調(diào)試和改善就投入使用,導致無法適用于瞬息萬變的網(wǎng)絡世界而受到攻擊和破壞。另外,多數(shù)高校的計算機系統(tǒng)沒有使用較為安全的系統(tǒng),在微軟宣布不再對XP系統(tǒng)支持后,沒有更換合適的操作系統(tǒng),導致產(chǎn)生網(wǎng)絡漏洞。
1.2校園網(wǎng)絡管理員存在的問題。高校忽視網(wǎng)絡安全的建設,沒有基本防御措施,缺乏對一般性安全漏洞的防御能力,網(wǎng)絡設備建成后,需要專業(yè)的技術人員維護,校園網(wǎng)絡隨時都可能受到攻擊,需要技術人員具備解決問題的能力,而不少高校只有管理機房使用的老師,缺乏技術人員,面對問題,只能請維修企業(yè)處理。計算機操作系統(tǒng)并不是一直安全的,微軟公司一直根據(jù)病毒或者其他黑客攻擊手段,完善自己的系統(tǒng),而高校日常的維護和更新也沒有專業(yè)的技術人員處理,機房計算機系統(tǒng)一直使用較老的操作系統(tǒng)版本,帶來很大隱患。另外,校園網(wǎng)絡管理者缺乏安全意識,泄露相關管理員密碼,使得別有用心的人獲取密碼,破壞校園網(wǎng)絡。
1.3校園網(wǎng)絡使用者帶來的隱患。作為校園網(wǎng)絡的使用者,學生自身不懂網(wǎng)絡安全,從網(wǎng)絡下載軟件的同時帶來了一些病毒。造成了網(wǎng)絡安全事件的發(fā)生。部分熱愛技術的學生甚至以校園網(wǎng)絡作為攻擊的對象,獲取他人的帳號和信息。這些行為都會給校園網(wǎng)絡帶來安全隱患,有些還可能導致網(wǎng)絡癱瘓。
2解決高校網(wǎng)絡安全問題的對策
2.1加大校園網(wǎng)絡的資金投入。高校應該購買新的網(wǎng)絡設備用于建設校園網(wǎng)絡,新設備具備更高的安全性,可以預防較為簡單的網(wǎng)絡攻擊。在教學上,更應該購買正版軟件,正版軟件沒有病毒,能夠得到廠家的技術支持。另外,高校應該招聘專門的網(wǎng)絡技術人員,維護校園網(wǎng)絡的正常運行,技術人員要具備網(wǎng)絡安全知識,能夠及時處理突發(fā)狀況,避免校園網(wǎng)絡受到攻擊。專業(yè)的技術人員更能提高網(wǎng)絡設備的使用效率和使用年限。
2.2建立健全網(wǎng)絡安全管理制度。高校要加強網(wǎng)絡安全的宣傳和教育,培訓網(wǎng)絡管理員安全意識,定期維護網(wǎng)絡設備和主機,提高師生的網(wǎng)絡道德,從根本杜絕來自內(nèi)部的網(wǎng)絡攻擊。建立校園網(wǎng)使用規(guī)范,并用多種方式宣傳,例如通過學校網(wǎng)站,校內(nèi)廣播,校內(nèi)宣傳欄等,讓學生明白網(wǎng)絡安全的重要性,能夠按照國家網(wǎng)絡安全的相關法律法規(guī)約束自己,自覺加入維護校園網(wǎng)絡安全的陣營中來,為維護校園網(wǎng)絡安全貢獻自己的力量。宣傳不能解決所有的問題,高校要合理設置校園網(wǎng)絡的權限,在登陸環(huán)節(jié),要制定安全的登陸方式,盡量采用實名驗證和學號驗證的方式,避免校外人員使用校園網(wǎng)帶來不安全因素。
2.3加強對于安全漏洞的防范。在網(wǎng)絡安全技術中,防火墻技術應用十分廣泛,防火墻是一種計算機硬件和軟件的.結合,使Internet與Intranet之間建立起一個安全網(wǎng)關,從而保護內(nèi)部網(wǎng)免受非法用戶的侵入。在防火墻的設置中,要過濾內(nèi)地址路由包,清楚錯誤地址的IP數(shù)據(jù)包,網(wǎng)絡管理員經(jīng)常檢查安全日志,及時發(fā)現(xiàn)和處理不合法的登陸與外網(wǎng)的攻擊行為。
通過設置防火墻的相關參數(shù)來提升安全等級。建立網(wǎng)絡各主機和對外服務器的安全保護措施,保證系統(tǒng)安全,利用防火墻對網(wǎng)上服務請求內(nèi)容進行控制,使非法訪問在到達主機前被拒絕,利用防火墻加強合法用戶的訪問認證,同時在不影響用戶正常訪問的基技術人員的配備不完善,無法應對大規(guī)模的網(wǎng)絡攻擊,需要相關技術企業(yè)的幫助,因此,高校應該和社會企業(yè)進行長時間的合作,在事件發(fā)生的時候能夠及時處理。高校應該建立信息備份制度,對于重要的信息要保存在不受網(wǎng)絡入侵的物理設備中,以防因安全事件導致學校不能正常工作。引起學生和家長的不滿和恐慌。日常信息通信中,要使用數(shù)據(jù)加密技術,確保信息傳輸?shù)陌踩?/p>
基礎上將用戶的訪問權限控制在最低限度內(nèi),利用防火墻全面監(jiān)視對公開服務器的訪問,及時發(fā)現(xiàn)和阻止非法操作;另外可以采用諸多技術來預防破壞,例如網(wǎng)絡入侵檢測技術,即是指通過對行為、安全日志或?qū)徲嫈?shù)據(jù)或其它網(wǎng)絡上可以獲得的信息進行操作,檢測到對系統(tǒng)的闖入或闖入的企圖。可以在系統(tǒng)中按照網(wǎng)絡入侵檢測系統(tǒng),在外網(wǎng)和內(nèi)網(wǎng)都設立監(jiān)測點,實時檢查,系統(tǒng)會提醒管理員是否有攻擊行為;還可以采用數(shù)據(jù)加密技術,在客戶端登陸檢查,校園網(wǎng)教務管理系統(tǒng)中都可以使用;每臺主機多要安裝防病毒軟件,用于檢測日常上網(wǎng)收到的病毒攻擊。
2.4建立網(wǎng)絡安全應急機制。校園網(wǎng)絡安全突發(fā)事件需要建立網(wǎng)絡安全應急機制,以防止事件引發(fā)更大的損失,應急機制需要高校和相關企業(yè)的聯(lián)動,高校網(wǎng)絡安全
3結束語
高校網(wǎng)絡安全和校園信息管理和師生生活息息相關,文中就目前高校網(wǎng)絡安全建設中存在的問題進行了分析,并從資金投入,網(wǎng)絡安全管理制度,安全漏洞防御技術應用和建立網(wǎng)絡安全應急機制等方面給出了對策。以期對高校網(wǎng)絡安全建設有所幫助。
網(wǎng)絡安全論文 篇14
信息等級保護是我國踐行的一項主要制度,在實踐中通過對信息系統(tǒng)的相關重要程度與危害程度進行等級劃分的形式開展保護,保障其信息的最大安全性,避免各種不同因素導致安全事故問題的產(chǎn)生,因此本文對具體的安全等級保護以及實施方案進行了探究分析。
1三級安全系統(tǒng)模型的構建
1.1安全計算環(huán)境的具體實施
安全計算環(huán)境就是對相關等級系統(tǒng)進行詳細的管理,通過對相關信息的存儲、處理以及安全策略的實施,掌握信息系統(tǒng)的核心情況。安全計算環(huán)境在其有效的區(qū)域邊界安全防護之下,可以有針對性的避免各種外界網(wǎng)絡攻擊行為以及一些非授權的訪問。對此,安全計算機環(huán)境的整體安全防范工作就是有計劃有標準的提升系統(tǒng)整體安全性改造,避免出現(xiàn)系統(tǒng)因為自身的安全漏洞、系統(tǒng)缺陷等原因?qū)е碌墓魡栴}。同時,安全計算環(huán)境自身安全防護工作的開展,主要是實現(xiàn)對系統(tǒng)內(nèi)部產(chǎn)生的相關攻擊以及非授權訪問的各種各樣行為進行防范與控制,避免內(nèi)部人員因自身的數(shù)據(jù)以及信息處理方式導致的各種破壞行為的產(chǎn)生。
1.2安全網(wǎng)絡環(huán)境的具體實施
信息系統(tǒng)中的各個計算機與計算域、用戶與用戶域主要是通過網(wǎng)絡進行系統(tǒng)的銜接,網(wǎng)絡對不同系統(tǒng)之間的相關信息傳輸有著承載通道的主要作用。網(wǎng)絡在應用中可以位于系統(tǒng)之內(nèi)也可以位于系統(tǒng)之外,其中一些網(wǎng)絡數(shù)據(jù)信息流,或多或少會通過或者經(jīng)過一些不穩(wěn)定的網(wǎng)絡環(huán)境進行傳輸。對此,網(wǎng)絡安全防護工作在實際操作過程中,首先要保障整個網(wǎng)絡設備自身的安全性,要對設備進行定期的維護,避免其受到各種網(wǎng)絡攻擊,進而在最大程度上提升網(wǎng)絡中信息流的整體安全健壯性,之后在此基礎上逐步提升其整體通信架構的實用性,完整性以及保密性;诰W(wǎng)絡自身的保密要求,在應用中要使用網(wǎng)絡加密技術與應用本身進行融合,進而實現(xiàn)三級保護中的相關要求。網(wǎng)絡安全域要具有自身的網(wǎng)絡結構安全范圍,同時可以對相關網(wǎng)絡的具體訪問操作進行系統(tǒng)的.控制,進一步提升對安全審計工作的重視,保障相關邊界的完整性,避免各種網(wǎng)絡入侵以及網(wǎng)絡攻擊問題的出現(xiàn),杜絕惡意代碼問題的產(chǎn)生,進而實現(xiàn)整體網(wǎng)絡設備的有效防護與相關網(wǎng)絡信息保護功能。
1.3安全區(qū)域邊界的具體實施
邊界安全防護是指在相關信息安全系統(tǒng)的各種業(yè)務流程上對其進行區(qū)分與劃分,是不同應用與數(shù)據(jù)內(nèi)容的安全域的系統(tǒng)邊界。一般狀況之下,邊界安全的防護邊界與相關防御工作的開展就是通過依托于相關隔離設備與防護技術進行完成的,并且將其作為安全保護的切入點,邊界防護主要實現(xiàn)網(wǎng)絡隔離、地址綁定以及訪問控制管理等相關功能。其主要目標是對相關邊界內(nèi)外部的各種攻擊進行檢測、告警與防御,可以有效的避免內(nèi)部相關工作人員出現(xiàn)惡意或者無意的跨越邊界造成攻擊與泄露行為隱患。相關管理人員通過對相關日志的審核,可對一些違規(guī)事件進行詳細的審計追蹤。
1.4安全管理中心的具體實施
安全管理中心是整個信息系統(tǒng)的核心安全管理系統(tǒng),對于整個系統(tǒng)的安全機制管理有著重要的作用,作為信息系統(tǒng)的核心安全管理平臺,是對相關信息系統(tǒng)不同的安全機制進行有效高效的管理,安全管理中心將相關系統(tǒng)中的較為分散的安全機制進行系統(tǒng)化的管理后,通過集中管理模式提升其整體效能與作用。安全管理中心可以將其作為整個信息系統(tǒng)中與相關體系域中的整體安全計算域、相關安全用戶域以及各個網(wǎng)絡安全域等流程進行系統(tǒng)的進行統(tǒng)籌記錄與分析管理,進而對其進行整體的統(tǒng)一調(diào)度,有效實現(xiàn)相關用戶身份與授權、用戶訪問與控制、用戶操作與審計的過程管理,最終達到對其存在的風險進行控制、通信架構運行情況得到實施展現(xiàn)于掌握,充分地凸顯整體安全防護系統(tǒng)的內(nèi)在效能與作用。
2信息安全系統(tǒng)的有效實現(xiàn)
2.1系統(tǒng)定級實現(xiàn)
系統(tǒng)定級在操作中主要涵蓋了系統(tǒng)識別與相關描述,利用風險評估,基于相關標準對整個信息系統(tǒng)的實際等級標準進行確定,在通過相關部門批準之后形成一個定級報告,在此基礎上最后完成相關信息系統(tǒng)的等級劃分與具體的定級工作。
2.2總體的安全建設規(guī)劃
總體的安全建設規(guī)劃主要是基于相關信息系統(tǒng),承載相關業(yè)務的狀況,根據(jù)風險評估數(shù)據(jù),明確其具體結構,綜合實踐中存在的安全風險,結合相關系統(tǒng)的具體安全要求,并制定出一個具體的安全實施計劃,為今后的信息系統(tǒng)安全建設工程的相關內(nèi)容實施提供參考依據(jù)與指導。對處于一些已經(jīng)開展的信息系統(tǒng),要對其具體的需求進行分析,判斷其整體狀況與要求,明確差距后再開展工作。
2.3安全實施
安全實施的過程就是根據(jù)信息系統(tǒng)的整體方案的相關要求,綜合信息系統(tǒng)的項目建設計劃與目的,分期分步的落實各項安全措施,同時將根據(jù)具體的等級需求,制定符合其對應等級的安全需求方案,對整個系統(tǒng)進行評估,使其滿足各種不同等級的保護需求。
2.4運行與維護工作
在系統(tǒng)的整體運行期間,需對全網(wǎng)整體的安全風險進行監(jiān)控,對其變化進行分析,進而對其安全運行狀況進行系統(tǒng)化的評估;诰唧w的評估結果對整個系統(tǒng)中存在安全隱患的架構部分進行優(yōu)化設計與改造,進而制定相應的安全措施。
3結束語
信息安全系統(tǒng)的實施對于網(wǎng)絡安全等級的優(yōu)化有著重要的意義,對此要提升對其工作的重視度,全面踐行相關等級保護與實施方案中的各項措施,提升整體的網(wǎng)絡安全性。
參考文獻
[1]陳華智,張聞,張華磊.網(wǎng)絡安全等級保護實施方案的實施及應用實踐[J].浙江電力,20xx(03):54-57.
[2]張都樂,何淼,張洋,王照付.信息系統(tǒng)等級保護實施方案研究與分析[J].網(wǎng)絡安全技術與應用,20xx(08):5-7.
[3]李洪民.淺談網(wǎng)絡安全等級保護信息建設方案[J].現(xiàn)代工業(yè)經(jīng)濟和信息化,20xx(13):85-87+89.
【網(wǎng)絡安全論文】相關文章:
網(wǎng)絡安全的論文06-13
網(wǎng)絡安全論文05-30
(集合)網(wǎng)絡安全論文08-11
網(wǎng)絡安全論文【合集】08-11
[精品]網(wǎng)絡安全論文08-10
網(wǎng)絡安全的論文15篇[精]09-07
網(wǎng)絡安全的論文15篇【優(yōu)秀】09-07
網(wǎng)絡安全論文【實用15篇】05-30