網(wǎng)絡安全的論文(實用13篇)

字號:

    總結是一種思考和反思的方式,可以幫助我們認清自己的優(yōu)點和不足。2.合理的總結結構可以使內容更加有條理和易于理解%20總結是在一段時間內對學習和工作生活等表現(xiàn)加以總結和概括的一種書面材料,它可以促使我們思考,我想我們需要寫一份總結了吧。%20那么我們該如何寫一篇較為完美的總結呢?%20以下是小編為大家收集的總結范文,僅供參考,大家一起來看看吧。
    網(wǎng)絡安全的論文篇一
    如今社會效率極高之重要原因是使用了計算機網(wǎng)絡,而享受高效率的同時也越發(fā)對網(wǎng)絡存在著依賴性。這也就使得我們對網(wǎng)絡安全性的要求越來越高。
    國際標準化組織將“計算機網(wǎng)絡安全”定義為:為數(shù)據(jù)處理系統(tǒng)建立和采取的技術和管理的安全保護。保護計算機硬件、軟件數(shù)據(jù)不因偶然和人為惡意等原因而遭到破環(huán)、更改和泄漏。也就是所謂的物理安全和邏輯安全。如果計算機在網(wǎng)絡中不能正常運作,很可能是出現(xiàn)了安全漏洞。鑒于出現(xiàn)漏洞原因的不同,下面就做以簡單討論。
    籠統(tǒng)來講,計算機安全隱患分為人為和非人為兩大類。例如操作系統(tǒng)自身具有的安全隱患即屬于非人為因素。雖然非人為因素的安全隱患我們避免不了,可人為因素有時候可能會給我們帶來更大的威脅?!昂诳汀本褪顷U述由于人為因素造成網(wǎng)絡安全問題的最典型的名詞。
    下面就幾種常見的網(wǎng)絡安全問題及應對策略和相關技術做以簡單討論:
    網(wǎng)絡環(huán)境中,由于網(wǎng)絡系統(tǒng)的快速度、大規(guī)模以及用戶群體的集中活躍和網(wǎng)絡系統(tǒng)本身在穩(wěn)定性和可擴展性方面的局限性等原因都可能激起安全問題的爆發(fā)。同時還會遇到因為通訊協(xié)議而產生的安全問題。目前,局域網(wǎng)中最常用的通信協(xié)議主要是tcp/ip協(xié)議。
    1、tcp/ip協(xié)議的安全問題。
    在廣泛采用tcp/ip協(xié)議的網(wǎng)絡環(huán)境中異種網(wǎng)絡之間的相互通信造就了其開放性。這也意味著tcp/ip協(xié)議本身存在著安全風險。由于tcp作為大量重要應用程序的傳輸層協(xié)議,因此它的安全性問題會給網(wǎng)絡帶來嚴重的后果。
    網(wǎng)絡內外部之間的通信必須依賴路由器這個關鍵設備,因為所有的網(wǎng)絡攻擊也都經過此設備。有時攻擊是利用路由器本身的設計缺陷進行的,而有時就通過對路由器設置的篡改直接展開了。
    一般用戶在進行網(wǎng)絡通信時采用的是網(wǎng)間網(wǎng)技術支持,而屬于不同網(wǎng)絡之間的主機進行通信時都有網(wǎng)絡風暴的問題,相互傳送的數(shù)據(jù)都會經過多臺機器的重重轉發(fā)。在這種“開放性”的環(huán)境中,“黑客”可對通信網(wǎng)絡中任意節(jié)點進行偵測,截取相應未加密的數(shù)據(jù)包。例如常見的有對網(wǎng)絡電子郵件的破解等。
    1、建立入網(wǎng)訪問模塊和網(wǎng)絡的權限控制模塊,為網(wǎng)絡提供第一層訪問控制并針對網(wǎng)絡非法操作提出安全保護措施。
    2、實行檔案信息加密制度并建立網(wǎng)絡智能型日志系統(tǒng),做好數(shù)據(jù)的__,使日志系統(tǒng)具備綜合性數(shù)據(jù)記錄功能和自動份類檢索能力。
    3、建立備份和恢復機制,避免因一些硬件設備的損壞或操作系統(tǒng)出現(xiàn)異常等原因而引起麻煩或損失。
    4、建立網(wǎng)絡安全管理制度,加強網(wǎng)絡的安全管理,指定有關規(guī)章制度。
    5、對網(wǎng)絡進行分段并劃分vlan,使非法用戶和敏感的網(wǎng)絡資源相互隔離,并克服以太網(wǎng)廣播問題。
    網(wǎng)絡安全技術是一個十分復雜的系統(tǒng)工程。網(wǎng)絡安全的保障來源于安全策略和技術的多樣化及其快速的更新。從技術上來說,網(wǎng)絡安全由安全的操作系統(tǒng)、安全的應用系統(tǒng)、防病毒、防火墻、入侵檢測、網(wǎng)絡監(jiān)控、信息審計、通信加密、災難恢復、安全掃描等多個安全組件組成,一個單獨的組件無法確保信息網(wǎng)絡的安全性。目前成熟的網(wǎng)絡安全技術主要有:防火墻技術、防病毒技術、數(shù)據(jù)加密技術等。
    1、防火墻技術。
    所謂“防火墻”則是綜合采用適當技術在被保護網(wǎng)絡周邊建立的用于分隔被保護網(wǎng)絡與外部網(wǎng)絡的系統(tǒng)。它是內部網(wǎng)路與外部網(wǎng)絡之間的第一道安全屏障。在選擇防火墻時,雖然無法考量其設計的合理性,但我們可以選擇一個通過多加權威認證機構測試的產品來保證其安全性。目前的防火墻產品有包過濾路由器、應用層網(wǎng)關(代理服務器)、屏蔽主機防火墻等。最常用的要數(shù)代理服務器了。
    2、防病毒技術。
    目前數(shù)據(jù)安全的頭號大敵就是計算機病毒。它具有傳播性、隱蔽性、破壞性和潛伏性等共性。我們常用的殺毒軟件有驅逐艦網(wǎng)絡版殺毒軟件、趨勢網(wǎng)絡版殺毒軟件、卡巴斯基網(wǎng)絡版殺毒軟件等。網(wǎng)絡防病毒軟件主要注重網(wǎng)絡防病毒,一旦病毒入侵網(wǎng)絡或者從網(wǎng)絡向其它資源感染,網(wǎng)絡防病毒軟件會立刻檢測到并加以刪除。
    3、訪問控制和數(shù)據(jù)加密技術。
    訪問控制:對用戶訪問網(wǎng)絡資源的權限進行嚴格的認證和控制。例如,進行用戶身份認證,對口令加密、更新和鑒別,設置用戶訪問目錄和文件的權限,控制網(wǎng)絡設備配置的權限等。
    數(shù)據(jù)加密:加密是保護數(shù)據(jù)安全的重要手段。加密技術可分為對稱密鑰密碼體制和非對稱密鑰密碼體制。非對稱密鑰密碼技術的應用比較廣泛,可以進行數(shù)據(jù)加密、身份鑒別、訪問控制、數(shù)字簽名、數(shù)據(jù)完整性驗證、版權保護等。
    除此之外,我們也要自我建立網(wǎng)上行為管理系統(tǒng),控制p2p,bt等下載,防范惡意代碼,間諜軟件;控制管理及時通訊工具的使用及其附件管理;防范網(wǎng)站或品牌被釣魚或惡意代碼攻擊并發(fā)出警告;提供網(wǎng)頁服務器的安全漏洞和風險分析,提供數(shù)據(jù)庫及時的更新等。
    總之,網(wǎng)絡安全是一個綜合性的課題,涉及技術、管理、使用等許多方面,既包括信息系統(tǒng)本身的安全問題,也有物理的和邏輯的技術措施。所以計算機網(wǎng)絡安全不是僅有很好的網(wǎng)絡安全設計方案就能解決一切問題,還必須由很好的網(wǎng)絡安全的組織機構和管理制度來保證。我們只有依靠殺毒軟件、防火墻和漏洞檢測等設備保護的同時注重樹立人的安全意識,并在安全管理人員的幫助下才能真正享受到網(wǎng)絡帶來的便利。
    網(wǎng)絡安全的論文篇二
    該文對計算機網(wǎng)絡安全存在的問題進行了深入探討,并提出了對應的改進和防范措施。
    隨著計算機信息化建設的飛速發(fā)展,計算機已普遍應用到日常工作、生活的每一個領域,比如政府機關、學校、醫(yī)院、社區(qū)及家庭等。
    但隨之而來的是,計算機網(wǎng)絡安全也受到全所未有的威脅,計算機病毒無處不在,黑客的猖獗,都防不勝防。
    本文將對計算機信息網(wǎng)絡安全存在的問題進行深入剖析,并提出相應的安全防范措施。
    計算機網(wǎng)絡安全是指利用網(wǎng)絡管理控制和技術措施,保證在一個網(wǎng)絡環(huán)境里,數(shù)據(jù)的保密性、完整性及可使用性受到保護。
    計算機網(wǎng)絡安全包括兩個方面,即物理安全和羅輯安全。
    物理安全指系統(tǒng)設備及相關設施受到物理保護,免于破壞、丟失等。
    羅輯安全包括信息的完整性、保密性和可用性。
    對計算機信息構成不安全的因素很多,其中包括人為的因素、自然的因素和偶發(fā)的因素。
    其中,人為因素是指,一些不法之徒利用計算機網(wǎng)絡存在的漏洞,或者潛入計算機房,盜用計算機系統(tǒng)資源,非法獲取重要數(shù)據(jù)、篡改系統(tǒng)數(shù)據(jù)、破壞硬件設備、編制計算機病毒。
    人為因素是對計算機信息網(wǎng)絡安全威脅最大的因素。
    計算機網(wǎng)絡不安全因素主要表現(xiàn)在以下幾個方面:
    2.1計算機網(wǎng)絡的脆弱性。
    互聯(lián)網(wǎng)是對全世界都開放的網(wǎng)絡,任何單位或個人都可以在網(wǎng)上方便地傳輸和獲取各種信息,互聯(lián)網(wǎng)這種具有開放性、共享性、國際性的特點就對計算機網(wǎng)絡安全提出了挑戰(zhàn)。
    互聯(lián)網(wǎng)的不安全性主要有以下幾項:
    1)網(wǎng)絡的開放性,網(wǎng)絡的技術是全開放的,使得網(wǎng)絡所面臨的攻擊來自多方面。
    或是來自物理傳輸線路的攻擊,或是來自對網(wǎng)絡通信協(xié)議的攻擊,以及對計算機軟件、硬件的漏洞實施攻擊。
    2)網(wǎng)絡的國際性,意味著對網(wǎng)絡的攻擊不僅是來自于本地網(wǎng)絡的用戶,還可以是互聯(lián)網(wǎng)上其他國家的黑客,所以,網(wǎng)絡的安全面臨著國際化的挑戰(zhàn)。
    3)網(wǎng)絡的自由性,大多數(shù)的網(wǎng)絡對用戶的使用沒有技術上的約束,用戶可以自由的上網(wǎng),發(fā)布和獲取各類信息。
    2.2操作系統(tǒng)存在的安全問題。
    操作系統(tǒng)是作為一個支撐軟件,使得你的程序或別的運用系統(tǒng)在上面正常運行的一個環(huán)境。
    操作系統(tǒng)提供了很多的管理功能,主要是管理系統(tǒng)的軟件資源和硬件資源。
    操作系統(tǒng)軟件自身的不安全性,系統(tǒng)開發(fā)設計的不周而留下的破綻,都給網(wǎng)絡安全留下隱患。
    1)操作系統(tǒng)結構體系的缺陷。
    操作系統(tǒng)本身有內存管理、cpu管理、外設的管理,每個管理都涉及到一些模塊或程序,如果在這些程序里面存在問題,比如內存管理的問題,外部網(wǎng)絡的一個連接過來,剛好連接一個有缺陷的模塊,可能出現(xiàn)的情況是,計算機系統(tǒng)會因此崩潰。
    所以,有些黑客往往是針對操作系統(tǒng)的不完善進行攻擊,使計算機系統(tǒng),特別是服務器系統(tǒng)立刻癱瘓。
    2)操作系統(tǒng)支持在網(wǎng)絡上傳送文件、加載或安裝程序,包括可執(zhí)行文件,這些功能也會帶來不安全因素。
    網(wǎng)絡很重要的一個功能就是文件傳輸功能,比如ftp,這些安裝程序經常會帶一些可執(zhí)行文件,這些可執(zhí)行文件都是人為編寫的程序,如果某個地方出現(xiàn)漏洞,那么系統(tǒng)可能就會造成崩潰。
    像這些遠程調用、文件傳輸,如果生產廠家或個人在上面安裝間諜程序,那么用戶的整個傳輸過程、使用過程都會被別人監(jiān)視到,所有的這些傳輸文件、加載的程序、安裝的程序、執(zhí)行文件,都可能給操作系統(tǒng)帶來安全的隱患。
    所以,建議盡量少使用一些來歷不明,或者無法證明它的安全性的軟件。
    3)操作系統(tǒng)不安全的一個原因在于它可以創(chuàng)建進程,支持進程的遠程創(chuàng)建和激活,支持被創(chuàng)建的進程繼承創(chuàng)建的權利,這些機制提供了在遠端服務器上安裝“間諜”軟件的條件。
    若將間諜軟件以打補丁的方式“打”在一個合法用戶上,特別是“打”在一個特權用戶上,黑客或間諜軟件就可以使系統(tǒng)進程與作業(yè)的監(jiān)視程序監(jiān)測不到它的存在。
    4)操作系統(tǒng)有些守護進程,它是系統(tǒng)的一些進程,總是在等待某些事件的出現(xiàn)。
    所謂守護進程,比如說用戶有沒按鍵盤或鼠標,或者別的一些處理。
    一些監(jiān)控病毒的監(jiān)控軟件也是守護進程,這些進程可能是好的,比如防病毒程序,一有病毒出現(xiàn)就會被撲捉到。
    但是有些進程是一些病毒,一碰到特定的情況,比如碰到7月1日,它就會把用戶的硬盤格式化,這些進程就是很危險的守護進程,平時它可能不起作用,可是在某些條件發(fā)生,比如7月1日,它才發(fā)生作用,如果操作系統(tǒng)有些守護進程被人破壞掉就會出現(xiàn)這種不安全的情況。
    5)操作系統(tǒng)會提供一些遠程調用功能,所謂遠程調用就是一臺計算機可以調用遠程一個大型服務器里面的一些程序,可以提交程序給遠程的服務器執(zhí)行,如telnet。
    遠程調用要經過很多的環(huán)節(jié),中間的通訊環(huán)節(jié)可能會出現(xiàn)被人監(jiān)控等安全的問題。
    6)操作系統(tǒng)的后門和漏洞。
    后門程序是指那些繞過安全控制而獲取對程序或系統(tǒng)訪問權的程序方法。
    在軟件開發(fā)階段,程序員利用軟件的后門程序得以便利修改程序設計中的不足。
    一旦后門被黑客利用,或在發(fā)布軟件前沒有刪除后門程序,容易被黑客當成漏洞進行攻擊,造成信息泄密和丟失。
    此外,操作系統(tǒng)的無口令的入口,也是信息安全的一大隱患。
    7)盡管操作系統(tǒng)的漏洞可以通過版本的不斷升級來克服,但是系統(tǒng)的某一個安全漏洞就會使得系統(tǒng)的所有安全控制毫無價值。
    當發(fā)現(xiàn)問題到升級這段時間,一個小小的漏洞就足以使你的整個網(wǎng)絡癱瘓掉。
    2.3數(shù)據(jù)庫存儲的內容存在的安全問題。
    數(shù)據(jù)庫管理系統(tǒng)大量的信息存儲在各種各樣的數(shù)據(jù)庫里面,包括我們上網(wǎng)看到的所有信息,數(shù)據(jù)庫主要考慮的是信息方便存儲、利用和管理,但在安全方面考慮的比較少。
    例如:授權用戶超出了訪問權限進行數(shù)據(jù)的更改活動;非法用戶繞過安全內核,竊取信息。
    對于數(shù)據(jù)庫的安全而言,就是要保證數(shù)據(jù)的安全可靠和正確有效,即確保數(shù)據(jù)的安全性、完整性。
    數(shù)據(jù)的安全性是防止數(shù)據(jù)庫被破壞和非法的存取;數(shù)據(jù)庫的完整性是防止數(shù)據(jù)庫中存在不符合語義的數(shù)據(jù)。
    2.4防火墻的脆弱性。
    防火墻指的是一個由軟件和硬件設備組合而成、在內部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構造的保護屏障。它是一種計算機硬件和軟件的結合,使internet與intranet之間建立起一個安全網(wǎng)關(securitygateway),從而保護內部網(wǎng)免受非法用戶的侵入。
    但防火墻只能提供網(wǎng)絡的安全性,不能保證網(wǎng)絡的絕對安全,它也難以防范網(wǎng)絡內部的攻擊和病毒的侵犯。
    并不要指望防火墻靠自身就能夠給予計算機安全。
    防火墻保護你免受一類攻擊的威脅,但是卻不能防止從lan內部的攻擊,若是內部的人和外部的人聯(lián)合起來,即使防火墻再強,也是沒有優(yōu)勢的。
    它甚至不能保護你免受所有那些它能檢測到的攻擊。
    隨著技術的發(fā)展,還有一些破解的方法也使得防火墻造成一定隱患。
    這就是防火墻的局限性。
    2.5其他方面的因素。
    計算機系統(tǒng)硬件和通訊設施極易遭受到自然環(huán)境的影響,如:各種自然災害(如地震、泥石流、水災、風暴、建筑物破壞等)對計算機網(wǎng)絡構成威脅。
    還有一些偶發(fā)性因素,如電源故障、設備的機能失常、軟件開發(fā)過程中留下的某些漏洞等,也對計算機網(wǎng)絡構成嚴重威脅。
    此外管理不好、規(guī)章制度不健全、安全管理水平較低、操作失誤、瀆職行為等都會對計算機信息安全造成威脅。
    3.1技術層面對策。
    對于技術方面,計算機網(wǎng)絡安全技術主要有實時掃描技術、實時監(jiān)測技術、防火墻、完整性檢驗保護技術、病毒情況分析報告技術和系統(tǒng)安全管理技術。
    綜合起來,技術層面可以采取以下對策:
    1)建立安全管理制度。
    提高包括系統(tǒng)管理員和用戶在內的人員的技術素質和職業(yè)道德修養(yǎng)。
    對重要部門和信息,嚴格做好開機查毒,及時備份數(shù)據(jù),這是一種簡單有效的方法。
    2)網(wǎng)絡訪問控制。
    訪問控制是網(wǎng)絡安全防范和保護的主要策略。
    它的主要任務是保證網(wǎng)絡資源不被非法使用和訪問。
    它是保證網(wǎng)絡安全最重要的核心策略之一。
    訪問控制涉及的技術比較廣,包括入網(wǎng)訪問控制、網(wǎng)絡權限控制、目錄級控制以及屬性控制等多種手段。
    3)數(shù)據(jù)庫的備份與恢復。
    數(shù)據(jù)庫的備份與恢復是數(shù)據(jù)庫管理員維護數(shù)據(jù)安全性和完整性的重要操作。
    備份是恢復數(shù)據(jù)庫最容易和最能防止意外的保證方法。
    恢復是在意外發(fā)生后利用備份來恢復數(shù)據(jù)的操作。
    有三種主要備份策略:只備份數(shù)據(jù)庫、備份數(shù)據(jù)庫和事務日志、增量備份。
    4)應用密碼技術。
    應用密碼技術是信息安全核心技術,密碼手段為信息安全提供了可靠保證。
    基于密碼的數(shù)字簽名和身份認證是當前保證信息完整性的最主要方法之一,密碼技術主要包括古典密碼體制、單鑰密碼體制、公鑰密碼體制、數(shù)字簽名以及密鑰管理。
    5)切斷傳播途徑。
    對被感染的硬盤和計算機進行徹底殺毒處理,不使用來歷不明的u盤和程序,不隨意下載網(wǎng)絡可疑信息。
    6)提高網(wǎng)絡反病毒技術能力。
    通過安裝病毒防火墻,進行實時過濾。
    對網(wǎng)絡服務器中的文件進行頻繁掃描和監(jiān)測,在工作站上采用防病毒卡,加強網(wǎng)絡目錄和文件訪問權限的設置。
    在網(wǎng)絡中,限制只能由服務器才允許執(zhí)行的文件。
    7)研發(fā)并完善高安全的操作系統(tǒng)。
    研發(fā)具有高安全的操作系統(tǒng),不給病毒得以滋生的溫床才能更安全。
    3.2管理層面對策。
    計算機網(wǎng)絡的安全管理,不僅要看所采用的安全技術和防范措施,而且要看它所采取的管理措施和執(zhí)行計算機安全保護法律、法規(guī)的力度。
    只有將兩者緊密結合,才能使計算機網(wǎng)絡安全確實有效。
    計算機網(wǎng)絡的安全管理,包括對計算機用戶的安全教育、建立相應的安全管理機構、不斷完善和加強計算機的管理功能、加強計算機及網(wǎng)絡的立法和執(zhí)法力度等方面。
    加強計算機安全管理、加強用戶的法律、法規(guī)和道德觀念,提高計算機用戶的安全意識,對防止計算機犯罪、抵制黑客攻擊和防止計算機病毒干擾,是十分重要的措施。
    這就要對計算機用戶不斷進行法制教育,包括計算機安全法、計算機犯罪法、保密法、數(shù)據(jù)保護法等,明確計算機用戶和系統(tǒng)管理人員應履行的權利和義務,自覺遵守合法信息系統(tǒng)原則、合法用戶原則、信息公開原則、信息利用原則和資源限制原則,自覺地和一切違法犯罪的行為作斗爭,維護計算機及網(wǎng)絡系統(tǒng)的安全,維護信息系統(tǒng)的安全。
    除此之外,還應教育計算機用戶和全體工作人員,應自覺遵守為維護系統(tǒng)安全而建立的一切規(guī)章制度,包括人員管理制度、運行維護和管理制度、計算機處理的控制和管理制度、各種資料管理制度、機房保衛(wèi)管理制度、專機專用和嚴格分工等管理制度。
    3.3物理安全層面對策。
    要保證計算機網(wǎng)絡系統(tǒng)的安全、可靠,必須保證系統(tǒng)實體有個安全的物理環(huán)境條件。
    這個安全的環(huán)境是指機房及其設施,主要包括以下內容:
    1)計算機系統(tǒng)的環(huán)境條件。
    計算機系統(tǒng)的安全環(huán)境條件,包括溫度、濕度、空氣潔凈度、腐蝕度、蟲害、振動和沖擊、電氣干擾等方面,都要有具體的要求和嚴格的標準。
    2)機房場地環(huán)境的選擇。
    計算機系統(tǒng)選擇一個合適的安裝場所十分重要。
    它直接影響到系統(tǒng)的安全性和可靠性。
    選擇計算機房場地,要注意其外部環(huán)境安全性、地質可靠性、場地抗電磁干擾性,避開強振動源和強噪聲源,并避免設在建筑物高層和用水設備的下層或隔壁。
    還要注意出入口的管理。
    3)機房的安全防護。
    機房的安全防護是針對環(huán)境的物理災害和防止未授權的個人或團體破壞、篡改或盜竊網(wǎng)絡設施、重要數(shù)據(jù)而采取的安全措施和對策。
    為做到區(qū)域安全,首先,應考慮物理訪問控制來識別訪問用戶的身份,并對其合法性進行驗證;其次,對來訪者必須限定其活動范圍;第三,要在計算機系統(tǒng)中心設備外設多層安全防護圈,以防止非法暴力入侵;第四設備所在的建筑物應具有抵御各種自然災害的設施。
    計算機網(wǎng)絡安全是一項復雜的系統(tǒng)工程,涉及技術、設備、管理和制度等多方面的因素,安全解決方案的制定需要從整體上進行把握。
    網(wǎng)絡安全解決方案是綜合各種計算機網(wǎng)絡信息系統(tǒng)安全技術,將安全操作系統(tǒng)技術、防火墻技術、病毒防護技術、入侵檢測技術、安全掃描技術等綜合起來,形成一套完整的、協(xié)調一致的網(wǎng)絡安全防護體系。
    我們必須做到管理和技術并重,安全技術必須結合安全措施,并加強計算機立法和執(zhí)法的力度,建立備份和恢復機制,制定相應的安全標準。
    此外,由于計算機病毒、計算機犯罪等技術是不分國界的,因此必須進行充分的國際合作,來共同對付日益猖獗的計算機犯罪和計算機病毒等問題。
    [1]張千里。網(wǎng)絡安全新技術[m]。北京:人民郵電出版社,2003.
    [2]龍冬陽。網(wǎng)絡安全技術及應用[m]。廣州:華南理工大學出版社,2006.
    [3]常建平,靳慧云,婁梅枝。網(wǎng)絡安全與計算機犯罪[m]。北京:中國人民公安大學出版社,2002.
    網(wǎng)絡安全的論文篇三
    網(wǎng)絡做為一個傳播信息的媒介,是為人們提供方便,快捷的共享資源而設立的,由于要使人們輕松的使用網(wǎng)絡,它的復雜程度,不能太高,所以在網(wǎng)絡上對安全的考慮就不能太多,因此網(wǎng)絡自產生以來黑客等許多問題一直存在得不到有效解決。網(wǎng)絡之所以容易被入侵,是由于網(wǎng)絡自身的性質所決定的,而如果不重視網(wǎng)絡的安全性,輕者個人的信息泄露,電腦使用不便,重者會給公司或個人造成很大的損失。非法侵入,造成保密資料泄露,財務報表,各種資料被任意地修改,使所在單位和公司蒙受重大的損失。黑客惡意攻擊,使網(wǎng)絡癱瘓,數(shù)據(jù)失效,使整個網(wǎng)絡處于停頓,所造成的損失比侵入帳戶的損失還大。所以作為網(wǎng)絡使用者有必要了解一下網(wǎng)絡入侵者的攻擊手段以保護自己電腦的安全。
    網(wǎng)絡入侵者的攻擊手段可大致分為以下幾種:
    (1)社會攻擊。這是最簡單,最陰險,也是最讓人容易忽視的方法,入侵者在用戶無意識的情況下將密碼竊得,以正當身份進入網(wǎng)絡系統(tǒng)。
    (2)拒絕服務。目的是阻止你的用戶使用系統(tǒng),而為侵入提供機會。
    (3)物理攻擊。使用各種手段進入系統(tǒng)的物理接口或修改你的機器網(wǎng)絡。
    (4)強制攻擊。入侵者,對口令一次次的精測重測試。
    (5)預測攻擊。根據(jù)所掌握的系統(tǒng)和用戶的資料輔助進行攻擊。
    (6)利用操作系統(tǒng)和軟件瑕疵進行攻擊。
    針對以上入侵者行為,電腦軟件的開發(fā)者們采取了一些解決方法,如:
    (1)帳戶管理和登陸:根據(jù)用戶的不同情況,將相同的帳戶分成同組,按最小權限原則,確定組的權限,而不用單個帳戶進行管理。使用配置文件腳本文件等,設置用戶的工作環(huán)境。根據(jù)用戶的工作環(huán)境,盡量將用戶固定在固定的位置上進行登錄,并用其它的硬件設置進行驗證機器。防止非法用戶從其他地方入侵,并可設置登錄腳本對用戶身份進行多重驗證,確定登錄次數(shù)。對傳輸?shù)男畔⑦M行加密,防止帳戶被截獲,破譯。
    (2)存取控制:確保唯有正確的用戶才能存取特定的數(shù)據(jù),其他人雖然是合法用戶但由于權限限制不能存取。將共享資源和敏感資源放在不同的服務器上,之間用防火墻分開,并施以不同的權限,讓不同的用戶訪問不同的資源。
    (3)連接完善:維護用戶的正確連接,防止不正確的用戶連接,通過電纜和所有有關的硬件安全保密事況。使用登錄日志,對登錄的情況進行記錄以使查詢,檢查非法入侵者,對入侵者情況進行總結通報。
    (4)備份和恢復:定期對資源進行普通,副本,差異,增量等備份,防止數(shù)據(jù)意外丟失。
    當然,以上方法是為廣大的電腦用戶共同設置的,并不能完全將入侵者擋在門外。對于每一個使用電腦的普通個體來說應該大體了解自己電腦上的這些功能,使用這些功能來保護自己的電腦。比如當我們登陸網(wǎng)站使用郵箱、下載資料、qq視頻聊天時,必須要輸入自己的賬號和密碼,為防止被盜,我們不要怕麻煩養(yǎng)成定期更改的習慣,盡量不使用自己的名字或生日、多使用些特殊詞,最好隨機產生(電腦會顯示安全性強度幫助你比較)。對于不同的網(wǎng)站,要使用不同口令,以防止被黑客破譯。只要涉及輸入賬戶和密碼,盡量在單位和家里上網(wǎng)不要去網(wǎng)吧;瀏覽正規(guī)網(wǎng)站,不要輕易安裝和運行從那些不知名的網(wǎng)站(特別是不可靠的ftp站點)下載的軟件和來歷不明的軟件。有些程序可能是木馬程序,如果你一旦安裝了這些程序,它們就會在你不知情的情況下更改你的系統(tǒng)或者連接到遠程的服務器。這樣,黑客就可以很容易進入你的電腦。不要輕易打開電子郵件中的附件,更不要輕易打開你不熟悉不認識的陌生人發(fā)來的郵件,要時刻保持警惕性,不要輕易相信熟人發(fā)來的e-mail就一定沒有黑客程序,不要在網(wǎng)絡上隨意公布或者留下您的電子郵件地址,去轉信站申請一個轉信信箱,因為只有它是不怕炸的,對于郵件附件要先用防病毒軟件和專業(yè)清除木馬的工具進行掃描后方可使用。在使用聊天軟件的時候,最好設置為隱藏用戶,以免別有用心者使用一些專用軟件查看到你的ip地址,盡量不和陌生人交談。使用移動硬盤,u盤等經常備份防止數(shù)據(jù)丟失;買正版殺毒軟件,定期電腦殺毒等。很多常用的程序和操作系統(tǒng)的內核都會發(fā)現(xiàn)漏洞,某些漏洞會讓入侵者很容易進入到你的系統(tǒng),這些漏洞會以很快的速度在黑客中傳開。因此,用戶一定要小心防范。軟件的開發(fā)商會把補丁公布,以便用戶補救這些漏洞??傊?,注意電腦安全就是保護我們自己。
    網(wǎng)絡安全的論文篇四
    在二十一世紀的中國,電視機已邁入了千家萬戶,但是隨著經濟的發(fā)展,技術的提高,電腦在二十一世紀成了人們的新寵兒。
    二十一世紀是一個充滿著競爭的信息時代,電腦使人們的學習和信息交流變得更加得豐富多彩,使知識的獲得更加便捷。
    有一次老師讓我查找一位歷史人物的資料,我翻閱了許多的書籍,但還是沒有找到所要的資料,真是心急如焚??墒呛髞砩暇W(wǎng)一查,不出一會,便找到了資料。這次能找到資料,真是多虧了電腦網(wǎng)絡呀!
    我上一次在電視上看到,有一個村的幾十戶農民開發(fā)資源,種植了好幾畝的綠色蔬菜,但是一直沒有人來訂購出去。一個學電腦的人幫助他們想了個辦法,上網(wǎng)找客戶。一下子,許多客戶都在網(wǎng)上下了定單。沒過幾天,便把這成堆的蔬菜銷售一空。這些蔬菜被放在家中腐爛的命運,被一臺小小的電腦所改變了,這是多么的神奇呀!
    像上面一樣的電腦“事跡”舉不勝舉。它在公司企業(yè)中,在人們的生活中漸漸成為了一個非常重要而必不可缺的工具。但是我們也必須清楚,網(wǎng)絡在給我們帶來益處的同時,也存在著相當?shù)呢撁嬗绊憽?BR>    一些青少年不能正確認識網(wǎng)絡,上網(wǎng)白文明不健康,通宵達旦打游戲、聊天,瀏覽不良信息,沉迷于上網(wǎng),甚至不顧身體健康,無節(jié)制上網(wǎng)。我曾聽到過一條消息:一個男生在網(wǎng)吧打游戲,不吃不喝也不休息,可到了第三天早上,因為體力不支而昏倒在地,送到醫(yī)院搶救??蔀闀r已晚。死因是累死的。我聽到這里時候,覺得這是非常不可思議的事。一個好好的人,卻為一個虛幻的世界而失去了寶貴的生命。
    希望未來的人們上網(wǎng)能看到一個沒有不良信息,沒有暴力和血腥的游戲,成為一個真正的“健康綠色的網(wǎng)絡”。
    將本文的word文檔下載到電腦,方便收藏和打印。
    網(wǎng)絡安全的論文篇五
    一網(wǎng)絡銀行及現(xiàn)狀分析。
    3.我國網(wǎng)上銀行業(yè)務發(fā)展的特點。
    4.對我國網(wǎng)上銀行發(fā)展狀況的分析。
    (1)我國網(wǎng)上銀行發(fā)展的競爭優(yōu)勢網(wǎng)上銀行同樣要基于成熟的商業(yè)模式和對市場的深刻理解,代表網(wǎng)上銀行的“鼠標”必須加上代表傳統(tǒng)柜臺業(yè)務的“水泥”才有可能發(fā)揮更大的效力因此,我國銀行傳統(tǒng)業(yè)務積累的豐富客戶資源,將為網(wǎng)上銀行初期發(fā)展提供源源不斷的“氧氣”
    三技術。
    1.的關鍵技術。
    2.實現(xiàn)私有隧道通信的方法。
    四結束語。
    參考文獻:。
    [1]孫玉石.淺析我國網(wǎng)上銀行及發(fā)展對策[j].企業(yè)技術開發(fā),2007,(6).
    [2]賀繼東,商杰.網(wǎng)絡銀行安全威脅與對策[j].網(wǎng)絡通訊與安全,2007,(2).
    [3]宋士炯.基于技術實現(xiàn)銀行電子網(wǎng)絡安全通信[j].技術交流,2007,(6).
    [4]郭曉菁,鄺筱倩.對網(wǎng)絡銀行發(fā)展態(tài)勢的分析及建議[j].企業(yè)經濟,2007,(5).
    網(wǎng)絡安全的論文篇六
    摘要:我國的網(wǎng)絡安全產業(yè)經過十多年的探索和發(fā)展已經得到長足了發(fā)展。隨著網(wǎng)絡的快速發(fā)展,國防安全問題已經超越了地理空間的限制,而拓展到信息網(wǎng)絡,現(xiàn)今網(wǎng)絡安全已經成為事關國家安全的重要問題。當前世界主要為國家進入網(wǎng)絡空間戰(zhàn)略集中部署期,網(wǎng)絡安全威脅的范圍和程度逐漸擴大,網(wǎng)絡安全問題的挑戰(zhàn)與形勢日益嚴峻。
    關鍵詞:網(wǎng)絡安全網(wǎng)絡支付信息安全。
    網(wǎng)絡安全指的是計算機系統(tǒng)在正常情況下進行網(wǎng)絡服務時,軟硬件設備不受到干擾以及運行數(shù)據(jù)不被他人竊取和外泄。網(wǎng)絡的快速發(fā)展在給人們生活帶來便利的同時也給人們在互聯(lián)網(wǎng)應用過程中帶來了極大地安全隱患。所以加強網(wǎng)絡安全建設顯得越來越重要,網(wǎng)絡安全直接關系到國家的安全以及社會的穩(wěn)定。
    (1)世界各國加速網(wǎng)絡安全戰(zhàn)略部署工作,網(wǎng)絡空間國家間的競爭與合作愈發(fā)明顯。
    近幾年來,在美國的示范帶頭作用下,共有50多個國家公布了國家安全戰(zhàn)略部署。美國《2014財年國防預算優(yōu)先項和選擇》中提出建設100余支網(wǎng)絡部隊的計劃;加拿大《全面數(shù)字化國家計劃》中提出加強網(wǎng)絡安全防御能力等共39項新舉措。(2)國際互聯(lián)網(wǎng)治理領域迎來新熱潮,icann全球化成為改革重點“棱鏡門”事件之后,各國都清楚的意識到互聯(lián)網(wǎng)的治理權關系著國家網(wǎng)絡空間的安全和利益,國際社會掀起新一輪互聯(lián)網(wǎng)治理熱潮。在巴西互聯(lián)網(wǎng)大會中發(fā)表了《網(wǎng)絡世界多利益攸關方聲明》,聲明中提出關于未來互聯(lián)網(wǎng)治理的“全球原則”和“路線圖”。(3)網(wǎng)絡安全威脅屢見不鮮,網(wǎng)絡基礎設施隱患重重。目前,釣魚網(wǎng)站、木馬病毒非傳統(tǒng)網(wǎng)絡安全威脅愈來愈強,分布式拒絕服務(ddos攻擊)、高級持續(xù)威脅(apt攻擊)等新型網(wǎng)絡攻擊愈發(fā)嚴重。截至2015年11月底,360威脅情報中心監(jiān)測到的針對中國境內科研教育、政府機構等組織單位發(fā)動apt攻擊的境內外黑客組織累計達到29個,其中有15個apt組織曾經被國外安全廠商披露過,另外的14個為360威脅情報中心首先發(fā)現(xiàn)并監(jiān)測到的apt組織。(4)頂層統(tǒng)籌全面加強,我國網(wǎng)絡安全工作立足新起點施展新作為。
    2014年,我國專門成立了中央網(wǎng)絡安全和信息化領導小組,協(xié)調處理涉及各個領域的網(wǎng)絡安全和信息化重大問題。國務院重新組建了國家互聯(lián)網(wǎng)信息辦公室負責全國互聯(lián)網(wǎng)信息內容管理工作,并負責監(jiān)督管理執(zhí)法。工信部發(fā)布了《關于加強電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡安全工作的指導意見》,明確了推進安全可控關鍵軟硬件應用、強化網(wǎng)絡數(shù)據(jù)和用戶信息保護等八項重點工作,加大力度提高網(wǎng)絡安全保障能力。
    2.1防火墻技術的發(fā)展趨勢。
    utm(unifiedthreatmanagement,統(tǒng)一威脅管理)技術。它是集防火墻、入侵防御、防病毒等多項功能于一身,全面防御網(wǎng)絡2~7層中的各類攻擊,抵御各種威脅。由于utm設備是串聯(lián)接入的安全設備,因此utm設備本身必須有良好的性能和高可靠性。
    (1)網(wǎng)絡黑客的入侵黑客是指研究智取計算機安全系統(tǒng)的人員,他們能夠利用公共通訊網(wǎng)路,如互聯(lián)網(wǎng)及電話系統(tǒng),在未經許可的情況下,載入對方系統(tǒng),破壞、修改或盜取網(wǎng)絡中的重要信息。(2)計算機病毒計算機病毒自它出現(xiàn)時起便引起世界各國人民的關注,目前計算機病毒便成為信息系統(tǒng)最大的安全隱患之一。據(jù)資料顯示,目前世界上存在著至少幾萬種病毒,且每天都有10多種新型的病毒產生,隨著網(wǎng)絡技術的不斷發(fā)展,計算機病毒技術也正朝著智能化、網(wǎng)絡化的方向發(fā)展。
    3網(wǎng)絡支付的發(fā)展情況及安全現(xiàn)狀。
    網(wǎng)絡支付在給人們帶來便利的同時,它的安全問題一直是各方密切關注的一個重要方面。從我們調查的實際數(shù)據(jù)來分析,絡支付依舊處于發(fā)展階段,雖然系統(tǒng)運行比較穩(wěn)定,但仍需進一步提升,依舊存在著較為嚴重安全風險。
    (1)國際網(wǎng)絡詐騙竊卡率大約為1-2%,據(jù)統(tǒng)計知名企業(yè)paypal的網(wǎng)上支付商戶拒付比例為0.27%。paypal有龐大的風控團隊,有著多年發(fā)展的控制風險系統(tǒng)和經驗,所以它的風險水平具有一定的代表性。(2)整體產業(yè)鏈上的安全防范水平明顯不一致,從銀行到第三方到客戶,這其中的內部風控、安全水平表現(xiàn)出下降的趨勢,行業(yè)的安全聯(lián)防合作深度有待提高;市場雖熱著重了安全技術手段,但是卻忽視用戶的安全教育,用戶的安全感不足,安全防范思維極差。
    將本文的word文檔下載到電腦,方便收藏和打印。
    網(wǎng)絡安全的論文篇七
    隨“校校通”工程的深入開展,許多學校都建立了校園網(wǎng)絡并投入使用,這無疑對加快信息處理,提高工作效率,減輕勞動強度,實現(xiàn)資源共享都起到無法估量的作用。但在積極發(fā)展辦公自動化、實現(xiàn)資源共享的同時,人們對校園網(wǎng)絡的安全也越加重視。尤其最近暴發(fā)的“紅色代碼”、“藍色代碼”及“尼姆達”病毒,使人們更加深刻的認識到了網(wǎng)絡安全的重要。正如人們所說的:網(wǎng)絡的生命在于其安全性。因此,如何在現(xiàn)有的條件下,如何搞好網(wǎng)絡的安全,就成了網(wǎng)絡管理人員的一個重要課題。
    目前,許多學校的校園網(wǎng)都以windowsnt做為系統(tǒng)平臺,由iis(internetinformationserver)提供web等等服務。下面本人結合自己對windowsnt網(wǎng)絡管理的一點經驗與體會,就技術方面談談自己對校園網(wǎng)安全的一些看法。
    眾所周知,用密碼保護系統(tǒng)和數(shù)據(jù)的安全是最經常采用也是最初采用的方法之一。目前發(fā)現(xiàn)的大多數(shù)安全問題,是由于密碼管理不嚴,使“入侵者”得以趁虛而入。因此密碼口令的有效管理是非?;镜模彩欠浅V匾?。
    在密碼的設置安全上,首先絕對杜絕不設口令的帳號存在,尤其是超級用戶帳號。一些網(wǎng)絡管理人員,為了圖方便,認為服務服務器只由自己一個人管理使用,常常對系統(tǒng)不設置密碼。這樣,“入侵者”就能通過網(wǎng)絡輕而易舉的進入系統(tǒng)。筆者曾經就發(fā)現(xiàn)并進入多個這樣的系統(tǒng)。另外,對于系統(tǒng)的一些權限,如果設置不當,對用戶不進行密碼驗證,也可能為“入侵者”留下后門。比如,對web網(wǎng)頁的修改權限設置,在windowsnt4.0+iis4.0版系統(tǒng)中,就常常將網(wǎng)站的修改權限設定為任何用戶都能修改(可能是iis默認安裝造成的),這樣,任何一個用戶,通過互聯(lián)網(wǎng)連上站點后,都可以對主頁進行修改刪除等操作。
    其次,在密碼口令的設置上要避免使用弱密碼,就是容易被人猜出字符作為密碼。筆者就猜過幾個這樣的站點,他們的共同特點就是利用自己名字的縮寫或6位相同的數(shù)字進行密碼設置。
    密碼的長度也是設置者所要考慮的一個問題。在windowsnt系統(tǒng)中,有一個sam文件,它是windowsnt的用戶帳戶數(shù)據(jù)庫,所有nt用戶的登錄名及口令等相關信息都會保存在這個文件中。如果“入侵者”通過系統(tǒng)或網(wǎng)絡的漏洞得到了這個文件,就能通過一定的程序(如l0phtcrack)對它進行解碼分析。在用l0phtcrack破譯時,如果使用“暴力破譯”方式對所有字符組合進行破譯,那么對于5位以下的密碼它最多只要用十幾分鐘就完成,對于6位字符的密碼它也只要用十幾小時,但是對于7位或以上它至少耗時一個月左右,所以說,在密碼設置時一定要有足夠的長度??傊诿艽a設置上,最好使用一個不常見、有一定長度的但是你又容易記得的密碼。另外,適當?shù)慕徊媸褂么笮懽帜敢彩窃黾颖黄谱g難度的好辦法。
    最近流行于網(wǎng)絡上的“紅色代碼”、“藍色代碼”及“尼姆達”病毒都利用系統(tǒng)的漏洞進行傳播。從目前來看,各種系統(tǒng)或多或少都存在著各種的漏洞,系統(tǒng)漏洞的存在就成網(wǎng)絡安全的首要問題,發(fā)現(xiàn)并及時修補漏洞是每個網(wǎng)絡管理人員主要任務。當然,從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網(wǎng)絡管理人員所能做的,但是及早地發(fā)現(xiàn)有報告的漏洞,并進行升級補丁卻是我們應該做的。而發(fā)現(xiàn)有報告的漏洞最常用的方法,就是經常登錄各有關網(wǎng)絡安全網(wǎng)站,對于我們有使用的軟件和服務,應該密切關注其程序的最新版本和安全信息,一旦發(fā)現(xiàn)與這些程序有關的安全問題就立即對軟件進行必要的補丁和升級。比如上面提及引起“紅色代碼”、“藍色代碼”及“尼姆達”病毒的傳播流行的unicode解碼漏洞,早在去年的10月就被發(fā)現(xiàn),且沒隔多久就有了解決方案和補丁,但是許多的網(wǎng)絡管理員并沒有知道及時的發(fā)現(xiàn)和補丁,以至于過了將近一年,還能掃描到許多機器存在該漏洞。
    在校園網(wǎng)中服務器,為用戶提供著各種的服務,但是服務提供的越多,系統(tǒng)就存在更多的漏洞,也就有更多的危險。因些從安全角度考慮,應將不必要的服務關閉,只向公眾提供了他們所需的基本的服務。最典型的是,我們在校園網(wǎng)服務器中對公眾通常只提供web服務功能,而沒有必要向公眾提供ftp功能,這樣,在服務器的服務配置中,我們只開放web服務,而將ftp服務禁止。如果要開放ftp功能,就一定只能向可能信賴的用戶開放,因為通過ftp用戶可以上傳文件內容,如果用戶目錄又給了可執(zhí)行權限,那么,通過運行上傳某些程序,就可能使服務器受到攻擊。所以,信賴了來自不可信賴數(shù)據(jù)源的數(shù)據(jù)也是造成網(wǎng)絡不安全的一個因素。
    在windowsnt使用的iis,是微軟的組件中漏洞最多的一個,平均兩三個月就要出一個漏洞,而微軟的iis默認安裝又實在不敢恭維,為了加大安全性,在安裝配置時可以注意以下幾個方面:
    首先,不要將iis安裝在默認目錄里(默認目錄為c:inetpub),可以在其它邏輯盤中重新建一個目錄,并在iis管理器中將主目錄指向新建的目錄。
    其次,iis在安裝后,會在目錄中產生如scripts等默認虛擬目錄,而該目錄有執(zhí)行程序的權限,這對系統(tǒng)的安全影響較大,許多漏洞的'利用都是通過它進行的。因此,在安裝后,應將所有不用的虛擬目錄都刪除掉。
    第三,在安裝iis后,要對應用程序進行配置,在iis管理器中刪除必須之外的任何無用映射,只保留確實需要用到的文件類型。對于各目錄的權限設置一定要慎重,盡量不要給可執(zhí)行權限。
    三、目錄共享的安全。
    在校園網(wǎng)絡中,利用在對等網(wǎng)中對計算機中的某個目錄設置共享進行資料的傳輸與共享是人們常采用的一個方法。但在設置過程中,要充分認識到當一個目錄共享后,就不光是校園網(wǎng)內的用戶可以訪問到,而是連在網(wǎng)絡上的各臺計算機都能對它進行訪問。這也成了數(shù)據(jù)資料安全的一個隱患。筆者曾搜索過外地機器的一個c類ip網(wǎng)段,發(fā)現(xiàn)共享的機器就有十幾臺,而且許多機器是將整個c盤、d盤進行共享,并且在共享時將屬性設置為完全共享,且不進行密碼保護,這樣只要將其映射成一個網(wǎng)絡硬盤,就能對上面的資料、文檔進行查看、修改、刪除。所以,為了防止資料的外泄,在設置共享時一定要設定訪問密碼。只有這樣,才能保證共享目錄資料的安全。
    四、木馬的防范。
    相信木馬對于大多數(shù)人來說不算陌生。它是一種遠程控制工具,以簡便、易行、有效而深受廣大駭客青睞。一臺電腦一旦中上木馬,它就變成了一臺傀儡機,對方可以在你的電腦上上傳下載文件,偷窺你的私人文件,偷取你的各種密碼及口令信息……中了木馬你的一切秘密都將暴露在別人面前,隱私?不復存在!木馬,應該說是網(wǎng)絡安全的大敵。并且在進行的各種入侵攻擊行為中,木馬都起到了開路先鋒的作用。
    木馬感染通常是執(zhí)行了一些帶毒的程序,而駐留在你的計算機當中,在以后的計算機啟動后,木馬就在機器中打開一個服務,通過這個服務將你計算機的信息、資料向外傳遞,在各種木馬中,較常見的是“冰河”,筆者也曾用冰河掃描過網(wǎng)絡上的計算機。發(fā)現(xiàn)每個c類ip網(wǎng)段中(個人用戶),偶爾都會發(fā)現(xiàn)一、二個感染冰河的機器。由此可見,個人用戶中感染木馬的可能性還是比較高的。如果是服務器感染了木馬,危害更是可怕。
    木馬的清除一般可以通過各種殺毒軟件來進行查殺。但對于新出現(xiàn)的木馬,我們的防治可以通過端口的掃描來進行,端口是計算機和外部網(wǎng)絡相連的邏輯接口,我們平時多注意一下服務器中開放的端口,如果有一些新端口的出現(xiàn),就必須查看一下正在運行的程序,以及注冊表中自動加載運行的程序,來監(jiān)測是否有木馬存在。
    以上只是筆者對防范外部入侵,維護網(wǎng)絡安全的一些粗淺看法,當然對于這些方面的安全還可以通過設置必要的防火墻,建立健全的網(wǎng)絡管理制度來實現(xiàn)。但是在網(wǎng)絡內部數(shù)據(jù)安全上,還必須定時進行數(shù)據(jù)安全備份。對于硬盤中數(shù)據(jù)備份的方法很多種,在windows2000server版本上,我們提倡通過鏡像卷的設置來進行實時數(shù)據(jù)備份,這樣即使服務器中的一個硬盤損壞,也不至于使數(shù)據(jù)丟失。
    網(wǎng)絡安全的論文篇八
    信息安全主要是針對網(wǎng)絡系統(tǒng)內的信息和數(shù)據(jù)庫做到保密和相對的完整性,對于那些系統(tǒng)之外的信息要對其進行一定的辨別以及確定信息是否安全的一種控制手段。這種手段是用來保證網(wǎng)絡用戶的安全要求,來預防各類信息對網(wǎng)絡系統(tǒng)的攻擊和威脅,從而保證整個系統(tǒng)能夠安全穩(wěn)定、正常的運行。信息安全保護是一個比較復雜的系統(tǒng),主要包括計算機的主機和整個的網(wǎng)絡系統(tǒng),因此信息安全在本質上指的是整個信息系統(tǒng)的安全?,F(xiàn)在的信息安全控制大都是自動化控制,自動化控制指的是在沒有人員參與控制的前提下,設備和裝置依據(jù)原先以及制定好的信息參數(shù),根據(jù)特有的規(guī)律進行運轉。由于信息的特殊性使得信息安全控制也有一定的特殊性,主要有:信息系統(tǒng)有不斷變化的趨勢,因此整個系統(tǒng)的信息安全控制也隨之有著不斷變化的趨勢;還有就是信息系統(tǒng)不僅有外界信息的威脅與攻擊,系統(tǒng)內部還存在一定的缺陷和威脅。因此,一定要建立健全信息安全控制對策,有效防止那些構成威脅信息系統(tǒng)安全的各項因素。信息安全控制的主要目的就是有效防止信息系統(tǒng)威脅和攻擊事件的發(fā)生,防止信息系統(tǒng)安全發(fā)生威脅的措施主要有:一是要阻止外部系統(tǒng)威脅對信息系統(tǒng)的攻擊和威脅;二是因為整個系統(tǒng)自身就存在一定的缺陷和漏洞,所以攻擊者就跟很容易找到信息內部系統(tǒng)的漏洞進而對其進行一定的破壞,因此在信息系統(tǒng)內部要建立健全科學、合理的安全控制措施。
    如今的互聯(lián)網(wǎng)技術發(fā)展千變萬化,但是仍然存在一定的網(wǎng)絡信息安全問題,并且這個問題是不容小覷的。網(wǎng)絡信息安全與國家重要文件信息保護機密、社會安全穩(wěn)定、民族發(fā)展、社會經濟發(fā)展等方面有著密切的關系。隨著信息全球化的發(fā)展,網(wǎng)絡信息安全的重要性體現(xiàn)的越來越明顯。網(wǎng)絡安全問題已經對網(wǎng)絡用戶的合法權益造成一定的干擾。隨著社會網(wǎng)站的活躍,在各大網(wǎng)站上注冊的用戶越來越多,雖然網(wǎng)民可以通過網(wǎng)站了解社會的各項信息和其它方面的信息,但是隨之而來的電腦病毒和木馬攻擊網(wǎng)絡系統(tǒng),這樣就嚴重侵害了網(wǎng)民的合法權益和個人隱私,更嚴重者會造成用戶的個人財產。黑客通過盜取網(wǎng)民的賬號來獲取網(wǎng)民的信息和網(wǎng)上銀行賬戶,這些問題都影響網(wǎng)民的正常生活,同時也阻礙了互聯(lián)網(wǎng)技術的發(fā)展。在網(wǎng)絡信息中,有很多都是比較敏感的信息,有的關系國家機密,如果不法分子獲取了這方面信息,就會造成他們對國家政府的攻擊,由于利用互聯(lián)網(wǎng)技術進行犯罪,一般不會留下犯罪痕跡,這樣就提高了利用網(wǎng)絡犯罪的幾率。
    信息安全的控制原理在本質上就是防止一切可能威脅信息系統(tǒng)的發(fā)生,不斷完善內部信息系統(tǒng),降低其出現(xiàn)漏洞的可能性。下面幾種是安全效果比較好的安全網(wǎng)絡技術。
    3.1虛擬網(wǎng)技術。
    虛擬網(wǎng)技術就是在有限的網(wǎng)絡區(qū)域內在交換技術上產生的,交換技術就是把原有的局域網(wǎng)技術轉換為面向性連接技術。虛擬網(wǎng)技術有著一個最為顯著的優(yōu)點就是只要信息可以到達就能達到的地方,這樣就能夠有效防止網(wǎng)絡監(jiān)視和監(jiān)聽的不良入侵手段,同時也可以控制虛擬網(wǎng)之外的外部網(wǎng)絡連接點對網(wǎng)絡內部連接點的訪問。但是現(xiàn)在這種虛擬網(wǎng)技術還存在一定的問題,就是設備裝置太過復雜,更方便成為黑客的攻擊對象。vlan以及mac不能有效防止mac的攻擊。
    3.2防火墻技術。
    防火墻技術可以對各個網(wǎng)絡之間進行有效控制的訪問,對于那些不明確的信息數(shù)據(jù)和鏈接會對其進行一定的安全檢測,按照檢測的結果來決定是否可以進行通信,對信息網(wǎng)絡進行實時監(jiān)視。防火墻技術的優(yōu)點是比較多的,它有著可以保護網(wǎng)絡服務、檢查外部系統(tǒng)對內部系統(tǒng)的訪問、進行集體的安全管理、增加一定的保密性等優(yōu)勢。但是它還是存在一定的不足,例如不能有效防止其他渠道的攻擊,不能阻止內部系統(tǒng)的威脅等。
    3.3病毒防護技術。
    信息系統(tǒng)病毒是一種外部環(huán)境攻擊系統(tǒng)的常見方式,由于信息網(wǎng)絡具備一定的普及性和開放性,這樣就使得病毒傳播的速度非??臁,F(xiàn)在病毒傳播的渠道主要包括:通過電子郵件進行傳播、通過網(wǎng)頁瀏覽進行傳播以及通過光盤和u盤進行傳播?,F(xiàn)在針對病毒傳播的預防手段有:利用防火墻和防毒監(jiān)測軟件對病毒進行有效地控制和阻止;檢查和清理病毒,利用殺毒軟件對信息系統(tǒng)進行定期的檢查,有利于及時清除病毒;由于病毒數(shù)據(jù)的發(fā)展使比較快的,這就需要殺毒軟件的數(shù)據(jù)庫進行升級和不斷更新;安裝掃描信息安全軟件,對下載和安裝的軟件進行嚴格的控制和管理。
    3.4安全掃描技術。
    在信息網(wǎng)絡系統(tǒng)安全中,安全掃描技術是保障系統(tǒng)安全的重要技術之一,它與防火墻技術進行相互配合使用,有助于保證網(wǎng)絡的安全穩(wěn)定。
    總體來說,信息安全的有效控制和網(wǎng)絡安全技術的正確管理,它決定著互聯(lián)技術的發(fā)展方向和保證網(wǎng)民利用的安全。堅持做到和做好信息安全控制原理的安全網(wǎng)絡技術,有利于互聯(lián)網(wǎng)的安全穩(wěn)定迅速發(fā)展。
    網(wǎng)絡安全的論文篇九
    首先闡述了民航氣象信息網(wǎng)絡的功能,對目前網(wǎng)絡存在的安全問題進行了分析,并對如何解決這些安全問題進行了探討。
    最近幾年以來,隨著經濟的發(fā)展和社會的進步,我國的民航氣象事業(yè)也取得了較大的進步,很多新的設備和系統(tǒng)都應用在民航氣象系統(tǒng)中,在新的設備和系統(tǒng)不斷應用和發(fā)展的情況下,需要建立安全的網(wǎng)絡環(huán)境,這對民航氣象系統(tǒng)的發(fā)展有著重要的作用。促進網(wǎng)絡運行的重要因素是有效的網(wǎng)絡運行結構和合理的管理措施。
    民航氣象中心能夠給外界提供多種信息,主要向空中的交通管制中心提供一些有關于氣象的信息,除此之外還提供塔臺情況;向國外氣象中心提供大韓、全日空、簽派、東北航等氣象信息。這些氣象信息主要包括幾個方面,有現(xiàn)場的實時播報、對實際情況播報的內容、本場預報、氣象預報。衛(wèi)星云圖等信息。在播報的時候尤其要求信息的及時和準確,這樣才能夠對相關人員的指揮起著重要的作用。
    計算機網(wǎng)絡安全問題是比較復雜的一個問題,隨著經濟的發(fā)展和社會的進步,計算機網(wǎng)絡在很多領域都得到了廣泛的應用,由此產生了網(wǎng)絡的不安全因素,計算機病毒逐漸的產生和傳播,計算機網(wǎng)絡很容易就被一些不法分子入侵,很多重要的資料和文件被竊取,甚至給網(wǎng)絡帶來了系統(tǒng)的崩潰和癱瘓等。從以上可以看出,計算機網(wǎng)絡安全運行的必要性。其實計算機網(wǎng)絡安全的問題主要是由內部用戶和外部用戶共同做成的。目前很多國內的用戶與服務器都處于一個相同的網(wǎng)絡環(huán)境中,尤其是在應用服務器時,會存在對網(wǎng)絡環(huán)境安全的威脅。
    3.1設計思想。
    根據(jù)這種情況,可以采用一些特殊的辦法,可以考慮使用安全級別,依據(jù)網(wǎng)絡終端與氣象業(yè)務相連接,這種方式目前比較常用。根據(jù)用戶的實際情況可以分為幾個等級,信任最高等級、較為安全等級和一般安全等級。其中信任最高等級和較為安全等級能夠利用網(wǎng)絡終端直接與氣象業(yè)務相聯(lián)系,網(wǎng)絡在設計時需要考慮是否與區(qū)域有所沖突,考慮網(wǎng)絡流量和功能,劃分區(qū)域,減少不必要的數(shù)據(jù)進行傳播,減少對網(wǎng)絡終端的影響。在較為安全的網(wǎng)絡終端中,為了避免英雄愛那個實際的應用,可以分隔一些業(yè)務段,使服務網(wǎng)和業(yè)務網(wǎng)分離,或者是不再使用原有的信息提供方式,變成間接的信息提供方式,這樣會減少對網(wǎng)絡運行安全的影響。依據(jù)以上的安全等級原則,有利于使我們在工作中有據(jù)可循。
    3.2防火墻。
    防火墻也是保護網(wǎng)絡運行安全的一個重要設置,存在于網(wǎng)絡和網(wǎng)絡之間,是為了保護網(wǎng)絡之間的安全,是一個重要的屏障。這個屏障在網(wǎng)絡環(huán)境安全運行中的作用是防止外部網(wǎng)絡對本網(wǎng)絡的入侵,它成為保護本地網(wǎng)絡的一個重要的關卡。防火墻的實現(xiàn)方式分為很多種,在不同的情況起著不同的作用,在物理結構上,防火墻是一種硬件設備,這個硬件設備是由幾個方面組成的,包括路由器和計算機,或者是主機計算機與配有的網(wǎng)絡相組合。在邏輯上,防火墻相當于一種過濾器,對外部入侵網(wǎng)絡的過濾,還是一種限制器和分析器。防火墻在計算機網(wǎng)絡運行中也充當著阻塞點,通過這個阻塞點能夠通過大部分的信息,這也是唯一的信息檢查點,通過這個信息檢查點能夠確保信息的安全,但是防火墻并不是能夠對每個主機都起到很好的保護作用,由此可見對主機的集中管理具有明顯的優(yōu)勢。此外,防火墻可以在關鍵時刻實行強制的安全策略??梢愿鶕?jù)服務器的信息來判斷哪些服務器能夠通過防火墻,阻止一些服務器通過防火墻。例如在氣象中通常會使用填圖系統(tǒng),填圖系統(tǒng)的設置與其它系統(tǒng)有著很大的區(qū)別,一般是需要收集大量的資料,這些資料都是來源于氣象局網(wǎng)絡系統(tǒng),而氣象局網(wǎng)絡系統(tǒng)具有高度的保密性,對訪問進行了限制,通過防火墻擁有固定的mac地址ip和地址才能夠進行訪問,這樣的好處是能夠真正的對內部網(wǎng)絡起到保護作用,防止一些外部網(wǎng)絡對內部網(wǎng)絡提供危險的服務。防火墻還有個重要的用途就是能夠記錄網(wǎng)上的一些活動,通過這些活動管理員可以察覺出外來的入侵者,利用防火墻還可以阻止網(wǎng)段之間的病毒傳播。
    3.3安全策略。
    網(wǎng)絡服務訪問策略主要是針對網(wǎng)絡服務中能夠被允許的服務或者是嚴令禁止的服務,限制網(wǎng)絡使用的方法很多,所以每個途徑都是受到保護的。例如目前可以通過電話撥號的形式登陸到內部web服務器上,這樣就可能會使網(wǎng)絡受到攻擊。網(wǎng)絡服務的訪問策略對機構的內部網(wǎng)絡資料起著重要的保護作用,這種網(wǎng)絡服務的訪問不僅只是保障站點的安全還有很多的用途,還可以掃描文件中的病毒,還能夠遠程訪問。由此可見,網(wǎng)絡的內部信息對單位來說是十分重要的,應該注重保護信息安全,用最有效的辦法保證信息的機密和完整,確保信息能夠真實有效;這是每個員工義不容辭的責任和義務,保證信息的完整真實是工作的重中之重,每個人都應該認真對待,將所有信息處理的設備統(tǒng)一執(zhí)行經過授權的任務。
    [2]劉曄。航空氣象技術在空中交通管理中的應用[j]。指揮信息系統(tǒng)與技術,2010(02)。
    網(wǎng)絡安全的論文篇十
    現(xiàn)階段為了保證網(wǎng)絡工作順通常用的方法如下:。
    (1)網(wǎng)絡病毒的防范。在網(wǎng)絡環(huán)境下,病毒傳播擴散快,僅用單機防病毒產品已經很難徹底清除網(wǎng)絡病毒,必須有適合于局域網(wǎng)的全方位防病毒產品。內部局域網(wǎng)需要一個基于服務器操作系統(tǒng)平臺的防病毒軟件和針對各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連,就需要網(wǎng)關的防病毒軟件,加強上網(wǎng)計算機的安全。如果在網(wǎng)絡內部使用電子郵件進行信息交換,還需要一套基于郵件服務器平臺的郵件防病毒軟件,識別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產品,針對網(wǎng)絡中所有可能的病毒攻擊點設置對應的`防病毒軟件,通過全方位、多層次的防病毒系統(tǒng)的配置,通過定期或不定期的自動升級,使網(wǎng)絡免受病毒的侵襲。
    (2)配置防火墻。利用防火墻,在網(wǎng)絡通訊時執(zhí)行一種訪問控制尺度,允許防火墻同意訪問的人與數(shù)據(jù)進入自己的內部網(wǎng)絡,同時將不允許的用戶與數(shù)據(jù)拒之門外,最大限度地阻止網(wǎng)絡中的黑客來訪問自己的網(wǎng)絡,防止他們隨意更改、移動甚至刪除網(wǎng)絡上的重要信息。防火墻是一種行之有效且應用廣泛的網(wǎng)絡安全機制,防止internet上的不安全因素蔓延到局域網(wǎng)內部,所以,防火墻是網(wǎng)絡安全的重要一環(huán)。
    (3)采用入侵檢測系統(tǒng)。入侵檢測技術是為保證計算機系統(tǒng)的安全而設計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未授權或異?,F(xiàn)象的技術,是一種用于檢測計算機網(wǎng)絡中違反安全策略行為的技術。在入侵檢測系統(tǒng)中利用審計記錄,入侵檢測系統(tǒng)能夠識別出任何不希望有的活動,從而達到限制這些活動,以保護系統(tǒng)的安全。在校園網(wǎng)絡中采用入侵檢測技術,最好采用混合入侵檢測,在網(wǎng)絡中同時采用基于網(wǎng)絡和基于主機的入侵檢測系統(tǒng),則會構架成一套完整立體的主動防御體系。
    (4)web,email,bbs的安全監(jiān)測系統(tǒng)。在網(wǎng)絡的www服務器、email服務器等中使用網(wǎng)絡安全監(jiān)測系統(tǒng),實時跟蹤、監(jiān)視網(wǎng)絡,截獲internet網(wǎng)上傳輸?shù)膬热?并將其還原成完整的www、email、ftp、telnet應用的內容,建立保存相應記錄的數(shù)據(jù)庫。及時發(fā)現(xiàn)在網(wǎng)絡上傳輸?shù)姆欠▋热?及時向上級安全網(wǎng)管中心報告,采取措施。
    (5)漏洞掃描系統(tǒng)。解決網(wǎng)絡層安全問題,首先要清楚網(wǎng)絡中存在哪些安全隱患、脆弱點。面對大型網(wǎng)絡的復雜性和不斷變化的情況,僅僅依靠網(wǎng)絡管理員的技術和經驗尋找安全漏洞、做出風險評估,顯然是不現(xiàn)實的。解決的方案是,尋找一種能查找網(wǎng)絡安全漏洞、評估并提出修改建議的網(wǎng)絡?安全掃描工具,利用優(yōu)化系統(tǒng)配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下,可以利用各種黑客工具,對網(wǎng)絡模擬攻擊從而暴露出網(wǎng)絡的漏洞。
    (6)ip盜用問題的解決。在路由器上捆綁ip和mac地址。當某個ip通過路由器訪問internet時,路由器要檢查發(fā)出這個ip廣播包的工作站的mac是否與路由器上的mac地址表相符,如果相符就放行。否則不允許通過路由器,同時給發(fā)出這個ip廣播包的工作站返回一個警告信息。
    (7)利用網(wǎng)絡監(jiān)聽維護子網(wǎng)系統(tǒng)安全。對于網(wǎng)絡外部的入侵可以通過安裝防火墻來解決,但是對于網(wǎng)絡內部的侵襲則無能為力。在這種情況下,我們可以采用對各個子網(wǎng)做一個具有一定功能的審計文件,為管理人員分析自己的網(wǎng)絡運作狀態(tài)提供依據(jù)。設計一個子網(wǎng)專用的監(jiān)聽程序。該軟件的主要功能為長期監(jiān)聽子網(wǎng)絡內計算機間相互聯(lián)系的情況,為系統(tǒng)中各個服務器的審計文件提供備份。
    總之,網(wǎng)絡安全是一個系統(tǒng)的工程,不能僅僅依靠防火墻等單個的系統(tǒng),而需要仔細考慮系統(tǒng)的安全需求,并將各種安全技術,如密碼技術等結合在一起,才能生成一個高效、通用、安全的網(wǎng)絡系統(tǒng)。
    參考文獻。
    [1]盧開澄.計算機密碼學――計算機網(wǎng)絡中的數(shù)據(jù)預安全[j].清華大學出版社,.
    [2]余建斌.黑客的攻擊手段及用戶對策[m].北京:北京人民郵電出版社,1998.
    [3]蔡立軍.計算機網(wǎng)絡安全技術[m].北京:中國水利水電出版社,.
    [4]鄧文淵,陳惠貞,與網(wǎng)絡數(shù)據(jù)庫技術[m].北京:中國鐵道出版社,,(4).
    網(wǎng)絡安全的論文篇十一
    計算機網(wǎng)絡在為人們提供便利、帶來效益的同時,也使人們面臨著網(wǎng)絡安全方面的巨大挑戰(zhàn)。這些問題已經對我國師范院校的網(wǎng)絡安全教育提出了更加嚴峻的挑戰(zhàn)。目前師范院校正在大力普及計算機網(wǎng)絡與安全信息技術的應用,師范院校的網(wǎng)絡安全課程的教學,兼具知識性和師范性的特點,其點到面的輻射性教育功能,是全面構建和提升全民網(wǎng)絡安全意識重要的一環(huán),因此,網(wǎng)絡安全教育理應值得師范院校的關注和探究。。
    相比于其他計算機課程如數(shù)據(jù)結構,計算機網(wǎng)絡等,網(wǎng)絡安全課程還未形成系統(tǒng)、完整的教學研究與人才培養(yǎng)方案,理論研究水平與技術開發(fā)能力方面也還存在很大差距。目前,師范院校計算機相關專業(yè)開設的網(wǎng)絡安全課程教學存在以下幾個方面的問題,嚴重制約了網(wǎng)絡安全課程教學質量的提高:
    網(wǎng)絡安全課程不僅具有很強的理論性,同時也具有非常強的實踐性,許多安全技術與手段需要在實踐過程中去認識、去體會。實際上,國內外很多院校就提倡基于仿真的網(wǎng)絡安全教學法。而我國現(xiàn)階段尚不具備建立仿真環(huán)境的條件,很多開設網(wǎng)絡安全課程的師范院校的實驗條件還相當落后,有些僅僅進行一些簡單的加密/解密、防火墻或者入侵檢測等方面的實驗,而對于網(wǎng)絡對抗等更進一步的實驗基本沒有涉及,或者無法完成這些復雜的網(wǎng)絡安全實驗。
    網(wǎng)絡安全課程教學計劃不夠科學,沒有體現(xiàn)網(wǎng)絡安全課程本身的特點。教學仍然是以理論教學內容為主體,實驗學時不足;另外,當前的網(wǎng)絡安全課程基本上是某個相近計算機課程的翻版或者延伸,在課程中只注重加解密、防火墻、入侵檢測等單純安全理論與技術知識的傳授,缺少系統(tǒng)觀點與方法。網(wǎng)絡安全課程的教學計劃還很不完善,課程建設的指導思想、人才培養(yǎng)方案和一些具體做法都是各個師范院校根據(jù)自己的情況靈活掌握的。大多數(shù)師范院校的網(wǎng)絡安全課程基本上作為計算機學科的限修課或選修課,并沒有反映出網(wǎng)絡安全課程自身的特點和社會對網(wǎng)絡安全課程的客觀要求。
    缺乏深厚的科研開發(fā)和教師人才培養(yǎng)方面的積累,專業(yè)教師的數(shù)量不足、水平不高。這種情況將勢必制約網(wǎng)絡安全課程的發(fā)展。因此,師范院校應該加強與國內外重點理工科院校的網(wǎng)絡安全專業(yè)的交流與合作,進一步提升師范院校網(wǎng)絡安全課程教師的理論水平與實際開發(fā)能力。
    首先需要加強對網(wǎng)絡安全課程的認識,網(wǎng)絡安全技術不僅能實現(xiàn)網(wǎng)絡信息的安全性、保密性,同時也能保障網(wǎng)絡信息的可用性和有效性,網(wǎng)絡安全的主要理論與技術包括密碼技術、容忍入侵、訪問控制、防火墻和入侵檢測技術等,但是,這個階段的理論與技術仍然很不完善,許多方面有待提高[3]。
    2.2制定合適的教育與培養(yǎng)體系。
    制訂合適的師范院校網(wǎng)絡安全師資培養(yǎng)的層次和規(guī)格,目前在網(wǎng)絡安全師資培養(yǎng)領域,并沒有一套系統(tǒng)成熟的教育和培養(yǎng)體系。師范院校網(wǎng)絡安全課程的師資人才不僅應該具有網(wǎng)絡安全方面的知識,同時也應該具有相近學科的基礎知識,由于網(wǎng)絡安全課程涉及知識面寬、知識點多、知識體系龐大,需要的基礎知識也很多。所以,在師范院校本科或者本科層次以下網(wǎng)絡安全方面的師資人才的培養(yǎng)難度大,同時這也決定了師范院校網(wǎng)絡安全課程的普及型教育類型[4]。師范院校還需要承擔在正規(guī)的學歷教育體系之外增加一些高水平的培訓機構,以滿足在職進修、學術提升等對網(wǎng)絡安全課程的需求。
    針對師范院校的師范性質,建立一套健全的網(wǎng)絡安全課程建設方案是一項困難的任務,網(wǎng)絡安全課程一門跨學科的交叉性課程,該課程交叉性、邊緣性強,應用領域面寬,涉及通信、電子、物理、數(shù)學等多個學科,橫跨理科、工科等幾個門類,涉及的知識點也非常龐雜,僅就數(shù)學基礎而言,網(wǎng)絡安全課程涉及的數(shù)學課程就包括:組合數(shù)學、高等代數(shù)、數(shù)理邏輯、概率論與數(shù)理統(tǒng)計等多門數(shù)學課程。因此,師范院校的網(wǎng)絡安全課程建設有其固有的困難性。
    師范院校需要建立相對完善的網(wǎng)絡安全課程教學體系,以及建立科學的網(wǎng)絡安全課程的師資人才培養(yǎng)計劃,其中最重要的是課程發(fā)展規(guī)劃[5]。為此,須進一步研究網(wǎng)絡安全課程與相關交叉課程的關系,準確把握網(wǎng)絡安全課程的內涵和作用,明確其課程建設目標,并在此基礎上根據(jù)課程的培養(yǎng)目標制定相應的.教學計劃與課程規(guī)劃,解決網(wǎng)絡安全課程建設中點與面的問題。另外,組織編寫師范院校網(wǎng)絡安全課程教材。目前網(wǎng)絡安全課程體系不系統(tǒng)、不完善,相應的知識體系也比較混亂。因此必須重視網(wǎng)絡安全課程的教材建設,明確師范院校網(wǎng)絡安全課程的核心,精心組織網(wǎng)絡安全課程的教材規(guī)劃與編寫工作。第三,加強師范院校師資隊伍的建設,在有條件的師范院校成立網(wǎng)絡安全教研室,開展訪問和交流計劃,提高網(wǎng)絡安全課程的整體師資力量。第四,制定網(wǎng)絡安全課程發(fā)展規(guī)劃,明確課程發(fā)展方向,加大投入,實現(xiàn)網(wǎng)絡安全課程的跨越式發(fā)展。
    目前的師范院校的網(wǎng)絡安全課程仍處于初始發(fā)展階段,教育體系和教育方法仍不成熟,面對日益嚴峻的網(wǎng)絡安全問題,應具備更為良好的教育體制,培養(yǎng)更多的網(wǎng)絡安全人才。因此應對現(xiàn)有的課程體系進行必要的創(chuàng)新和改革。
    3.1教學目標與人才培養(yǎng)目標的改變。
    師范院校開設網(wǎng)絡安全課程不是培養(yǎng)網(wǎng)絡安全方面的全才或戰(zhàn)略人才,而是培養(yǎng)在實際生活和工作中確實能解決某些具體安全問題的實用型師資人才。改進教學方法,提高教學效果,網(wǎng)絡安全課程內容中的原理概念部分非常抽象、十分枯燥而且晦澀難懂。在教學過程中,要更改傳統(tǒng)的教師講述過多的現(xiàn)象,要針對當前的網(wǎng)絡安全熱點難點問題進行分析,引導學生解決實際問題,激發(fā)學生的學習熱情,讓學生自己搜索與網(wǎng)絡安全相關知識,通過報告、論文形式參加討論,提高學生探求知識的能力。
    3.2教學內容與教學設施的更新。
    目前師范院校選用的網(wǎng)絡信息安全教材大部分是教育部規(guī)劃教材,內容包括密碼學基礎知識、數(shù)字證書及相關應用、ids系統(tǒng)、防火墻技術、網(wǎng)絡安全協(xié)議、電子商務安全技術等。該教材通用性較強,但是網(wǎng)絡安全技術發(fā)展十分迅速,相關的新知識、新名詞、新概念層出不窮。由于網(wǎng)絡安全課程起步較晚,而且傳統(tǒng)教材出版模式的滯后性,導致教學內容往往滯后,需要在現(xiàn)有教材的基礎上補充新的內容,讓學生了解前沿信息。如補充一些國內外,特別是國外的網(wǎng)絡技術發(fā)展前景知識的講解,進一步拓寬學員的信息技術能力。加強教學實踐,積極改善實驗環(huán)境,網(wǎng)絡安全課程教學須采取理論與實踐相結合的方法,構建一定的實驗環(huán)境,讓學生參與網(wǎng)絡安全問題的解決,使他們掌握實際動手解決問題的基本能力。網(wǎng)絡安全課程對實驗室建設、實驗設備等的要求較高,許多知識需要學生在實踐中進行理解。有條件的師范院校應當逐步建立起網(wǎng)絡安全實驗室,開展課程教學實踐活動,為師范學生提供網(wǎng)絡安全的教育實踐基地。
    提高學生的網(wǎng)絡安全意識和道德修養(yǎng),認識到人的安全意識和內部防范策略網(wǎng)絡安全最重要環(huán)節(jié),了解國內外有關網(wǎng)絡安全知識的法律和法規(guī),讓學生認識和了解網(wǎng)絡技術發(fā)展帶來的利弊,增加法律意識和主動防御的能力。加強基礎教育,拓寬學生的視野。加強網(wǎng)絡安全課程的基礎教育,對于師范院校的學生,應以培養(yǎng)復合型人才為目標,為以后在校內的專業(yè)教育和參加工作后的實際動手能力打好基礎。
    4小結。
    本文分析了目前師范院校網(wǎng)絡安全課程建設現(xiàn)狀和問題,提出了網(wǎng)絡安全課程發(fā)展規(guī)劃和課程的建設方案,指出了網(wǎng)絡安全課程建設的新思路。
    網(wǎng)絡安全的論文篇十二
    摘要:隨著經濟的發(fā)展和社會建設水平的提升,電子商務的發(fā)展速度較快,并且創(chuàng)造的經濟效益、社會效益,都獲得了廣泛肯定。從客觀的角度來分析,現(xiàn)階段的電子商務,不僅成為了國家發(fā)展的重點行業(yè),同時在未來的挑戰(zhàn)的應對上,應堅持從長遠角度出發(fā)。文章針對網(wǎng)絡安全技術在電子商務中的應用展開討論,并提出合理化建議.
    關鍵詞:網(wǎng)絡安全;技術;電子商務;應用。
    從目前所掌握的情況來看,電子商務的拓展空間是比較大的,很多方面都能夠對當代社會的傳統(tǒng)工作進行良好的融入。這樣做的好處在于,能夠對行業(yè)的構造充分打破、重建,以更加便利的手段和方法進行運營,從而最大限度的推動電子商務向前發(fā)展,給其他領域的進步,奠定堅實的基礎。
    1.1信息竊取。
    我國作為一個發(fā)展中國家,對電子商務的關注度是非常高的,同時在近幾年的發(fā)展手段上也趨向于良性循環(huán)。但是,電子商務畢竟存在很強的虛擬性,想要在運作的過程中獲得理想的成績,并不是一件容易的事情,要求在多個層面的工作上積極的努力?,F(xiàn)代化的工作當中,信息竊取現(xiàn)象不斷的惡化,尤其是在電子商務領域當中,信息竊取已然成為了非常強烈的隱患,如果不進行良好的改善和解決,肯定會對電子商務的整體行業(yè)發(fā)展,造成難以彌補的影響。首先,信息竊取現(xiàn)象的出現(xiàn),導致很多有潛力的中小型電子商務企業(yè),被大型的公司所吞并,一些新的想法和模式,直接被扼殺在初始的狀態(tài),導致行業(yè)后繼無力。其次,信息竊取的販賣情況特別突出,很多黑客仰仗自身的先進技術手段,對電子商務企業(yè)開展持續(xù)性的攻擊,在獲取信息以后,開始在同行業(yè)當中販賣獲利,一度導致電子商務的內部惡性競爭出現(xiàn),對客戶所造成的損失也是非常嚴重的。
    1.2信息篡改。
    經過長久的發(fā)展和建設,我國的電子商務行業(yè),已經站穩(wěn)腳跟,同時在多元化的發(fā)展模式下,對不同的客戶群體,產生了特別大的積極作用,拉動了社會經濟向前增長。但是,電子商務是與網(wǎng)絡相互聯(lián)系的內容,信息篡改的現(xiàn)象,已經成為了各大電子商務網(wǎng)站的重要防控對象。例如,現(xiàn)如今的客戶群體爭取,是非常激烈的,想要在客戶上保持穩(wěn)定,電子商務企業(yè)、網(wǎng)站所舉辦的活動較多,一旦出現(xiàn)了信息篡改的.現(xiàn)象,不僅欺騙了客戶,同時對電子商務企業(yè)本身所造成的不良影響是難以估量的。當代的虛擬交易已經成為了重要的交易模式,用戶在付款,以及與電子商務網(wǎng)站合作的過程中,雙方信息基本上都是公開的,如果采取某些黑客技術手段,在后臺進行信息篡改,則雙方的合作平衡就會被打破,無論是哪一方嚴重失衡,都會對地方經濟發(fā)展構成非常強烈的隱患。除此之外,信息篡改的手段、方法特別多,甚至是展現(xiàn)為防不勝防的狀態(tài),日后必須繼續(xù)努力解決。
    2.1智能防火墻技術。
    就目前的工作而言,電子商務的發(fā)展整體上表現(xiàn)為良性循環(huán)的狀態(tài),可是面對的各類影響因素是比較多的,想要在未來的工作中取得更好的成績,必須在網(wǎng)絡安全技術方面加強應用,要在多個角度上努力的減少潛在隱患和不足。建議在今后的工作中,在智能防火墻技術的應用上深入努力。智能防火墻技術,是網(wǎng)絡安全技術的基礎組成部分,效果比較理想。一般而言,現(xiàn)如今的智能理念融入后,防火墻技術可針對一些潛在性的隱患,或者是當下流行的攻擊病毒,及時的做出防控處理。另一方面,防火墻能夠達到預警的作用,倘若出現(xiàn)了明顯的攻擊行為,或者是存在潛移默化的持續(xù)性破壞,防火墻本身都會出現(xiàn)報警現(xiàn)象,或者是在數(shù)據(jù)、程序方面有所體現(xiàn),這樣就能夠及時的將問題進行重視、處理。所以,智能防火墻技術的應用,是一項必要性的手段,應與電子商務有效的融合在一起,結合企業(yè)本身的需求和特點,發(fā)揮防火墻的優(yōu)勢作用。
    2.2數(shù)字加密技術。
    電子商務在運營的過程中,很多數(shù)據(jù)都具有較高的價值,無論是數(shù)據(jù)出現(xiàn)泄漏,還是數(shù)據(jù)出現(xiàn)破壞情況,都會造成難以彌補的損失。為此,我們在應用網(wǎng)絡安全技術的過程中,應堅持從多元化的角度來完成,將數(shù)據(jù)加密技術合理的運用,這樣才能最大限度的減少固有的不足,為電子商務的平穩(wěn)運營,提供保駕護航的作用。例如,貿易雙方在在構建自己公開密鑰體系中,貿易甲方生成一對密鑰并將其中的一把作為公開密鑰向其他貿易方公開,得到該公開密鑰的貿易乙方使用該密鑰對機密信息進行加密后再發(fā)送給貿易方甲,貿易甲方再用自己保存的另一把專用密鑰對加密后的信息進行解密,實現(xiàn)貿易雙方機密信息的安全交換。通過將數(shù)據(jù)加密技術有效運用后,能夠在電子商務的內部、外部,均有效的提高保障程度,減少威脅的同時,對用戶的便利交易,提供了較多的支持,是可靠性、可行性較高的技術體系。
    2.3身份認證技術。
    經過前幾項工作的開展,電子商務取得的拓展空間是比較大的,但是,想要在今后的工作中得到更加理想的成績,還需要在身份認證技術上投入較多的研究。網(wǎng)絡安全技術的研究過程中,發(fā)現(xiàn)很多人都出現(xiàn)了冒名頂替身份的現(xiàn)象,或者是無法查證身份的現(xiàn)象。為了避免出現(xiàn)不法犯罪行為,將身份認證技術進行應用,可最大限度的保護用戶利益。例如,現(xiàn)如今的身份證認證手段實施,就得到了國家的大力支持,不僅實現(xiàn)了電子商務的保障,同時對于用戶的正常合作、購物等,都加強了便利性。
    3總結。
    本文對網(wǎng)絡安全技術在電子商務中的應用展開討論,現(xiàn)階段的工作實施中,整體上得到了良好的效果,未展現(xiàn)出較大的不足。日后,應繼續(xù)在網(wǎng)絡安全技術方面深入研究,努力提高工作效率、工作質量,要加強工作的可靠性分析。
    參考文獻。
    [1]高艷.計算機網(wǎng)絡安全技術在電子商務中的應用與研究[j].網(wǎng)絡安全技術與應用,(04):136+139.
    網(wǎng)絡安全的論文篇十三
    1)局域網(wǎng)的維護。局域網(wǎng)維護的目標在于通過采取有效的維護措施,避免局域網(wǎng)故障的發(fā)生,確保局域網(wǎng)穩(wěn)定的工作。局域網(wǎng)維護工作包括較多內容,其中服務器保護、性能的維護是較為重要的內容,因此日常維護時應將其當做重點,認真落實維護措施。一方面,服務器是整個局域網(wǎng)的核心,保護時應引起足夠的重視。保護操作時尤其應避免數(shù)據(jù)的丟失,即對重要信息進行備份,目前可借助云服務提供商提供的平臺,將備份數(shù)據(jù)上傳到云服務中,如此無論服務器出現(xiàn)軟件還是硬件故障,均可通過云服務重新下載。同時,不要輕易刪除服務器中的信息,當進行刪除操作時應進行核對,確保無用后再進行刪除。另一方面,對局域網(wǎng)性能進行維護時,應從硬件與軟件兩方面入手。在硬件方面,對原有傳輸媒介進行升級,使用光纖作為信息傳輸媒介,以提高局域網(wǎng)信息傳輸效率與質量。在軟件方面,使用功能強大的信息管理、安全管理軟件,通過軟件掃描及時查找出局域網(wǎng)存在的軟、硬件故障,采用專門技術加以解決。
    2)局域網(wǎng)的管理。局域網(wǎng)管理是影響局域網(wǎng)功能能否充分發(fā)揮的重要因素。依據(jù)對象的不同可將管理內容分為人的管理與局域網(wǎng)的管理,其中對人的管理主要體現(xiàn)在:要求局域網(wǎng)使用人員嚴格按照制定的規(guī)章制度使用局域網(wǎng),要求其不人為破壞局域網(wǎng)的軟、硬件,以及其他重要設施。而對局域網(wǎng)的管理則包括局域網(wǎng)結構的選擇、局域網(wǎng)功能的擴展以及局域網(wǎng)所處環(huán)境的優(yōu)化等內容,一方面根據(jù)局域網(wǎng)的規(guī)劃功能選擇合理的局域網(wǎng)拓撲結構。另一方面擴展局域網(wǎng)功能時應綜合考慮經濟投入,實現(xiàn)目標等內容,要求在實現(xiàn)局域網(wǎng)相關功能的基礎上最大限度的降低經濟投入。另外,優(yōu)化局域網(wǎng)環(huán)境時應重點考慮人員配備與局域網(wǎng)性能的匹配,以確保局域網(wǎng)資源的充分利用。
    局域網(wǎng)網(wǎng)絡安全是業(yè)內人士討論的經典話題,而且隨著互聯(lián)網(wǎng)攻擊的日益頻繁,以及病毒種類的不斷增加與衍生,使人們不得不對局域網(wǎng)安全問題進行重新審視。采取何種防范手段確保局域網(wǎng)安全仍是人們關注的`重點。那么為確保局域網(wǎng)網(wǎng)絡安全究竟該采取何種措施呢?接下來從物理安全與訪問控制兩方面進行探討。
    1)物理安全策略。物理安全策略側重在局域網(wǎng)硬件以及使用人員方面對局域網(wǎng)進行保護。首先,采取針對性措施,加強對局域網(wǎng)中服務器、通信鏈路的保護,尤其避免人為因素帶來的破壞。例如,保護服務器時可設置使用權限,避免無權限的人員使用服務器,導致服務器信息泄露;其次,加強局域網(wǎng)使用人員的管理。通過制定完善的工作制度,避免外來人員使用局域網(wǎng),尤其禁止使用局域網(wǎng)時隨意安裝相關軟件,拆卸局域網(wǎng)硬件設備;最后,提高工作人員局域網(wǎng)安全防范意識。通過專業(yè)培訓普及局域網(wǎng)安全技術知識,使局域網(wǎng)使用者掌握有效的安全防范技巧與方法,從內部入手做好局域網(wǎng)安全防范工作。
    2)加強訪問控制。訪問控制是防止局域網(wǎng)被惡意攻擊、病毒傳染的有效手段,因此,為進一步提高局域網(wǎng)安全性,應加強訪問控制。具體應從以下幾方面入手實現(xiàn)訪問控制。首先,做好入網(wǎng)訪問控制工作。當用戶試圖登錄服務器訪問相關資源時,應加強用戶名、密碼的檢查,有效避免非法人員訪問服務器;其次,給用戶設置不同的訪問權限。當用戶登錄到服務器后,為防止無關人員獲取服務器重要信息,應給予設置對應的權限,即只允許用戶在權限范圍內進行相關操作,訪問相關子目錄、文件夾中的文件等,避免其給局域網(wǎng)帶來安全威脅;再次,加強局域網(wǎng)的監(jiān)測。網(wǎng)絡管理員應密切監(jiān)視用戶行為,詳細記錄其所訪問的資源,一旦發(fā)現(xiàn)用戶有不法行為應對其進行鎖定,限制其訪問;最后,從硬件方面入手提高網(wǎng)絡的安全性。例如,可根據(jù)保護信息的重要程度,分別設置數(shù)據(jù)庫防火墻、應用層防火墻以及網(wǎng)絡層防火墻。其中數(shù)據(jù)庫防火墻可對訪問進行控制,一旦發(fā)現(xiàn)給數(shù)據(jù)庫構成威脅的行為可及時阻斷。同時,其還具備審計用戶行為的功能,判斷中哪些行為可能給數(shù)據(jù)庫信息構成破壞等。應用層防火墻可實現(xiàn)某程序所有程序包的攔截,可有效防止木馬、蠕蟲等病毒的侵入。網(wǎng)絡層防火墻工作在底層tcp/ip協(xié)議堆棧上,依據(jù)制定的規(guī)則對訪問行為進行是否允許訪問的判斷。而訪問規(guī)則由管理員結合實際進行設定。
    3)加強安全管理。網(wǎng)絡病毒由來已久而且具有較大破壞性,因此,為避免其給網(wǎng)絡造成破壞,管理員應加強管理做好病毒防范工作。一方面要求用戶拒絕接受可疑郵件,不擅自下載、安裝可疑軟件。另一方面,在使用u盤、軟盤時應先進行病毒查殺。另外,安裝專門的殺毒軟件,如卡巴斯基、360殺毒等并及時更新病毒庫,定期對系統(tǒng)進行掃描,以及時發(fā)現(xiàn)病毒將其殺滅。另外,安裝入侵檢測系統(tǒng)。該系統(tǒng)可即時監(jiān)視網(wǎng)絡傳輸情況,一旦發(fā)現(xiàn)可疑文件傳輸時就會發(fā)出警報或直接采用相關措施,保護網(wǎng)絡安全。依據(jù)方法可將其分為誤用入侵檢測與異常入侵檢測,其中異常檢測又被細分為多種檢測方法,以實現(xiàn)入侵行為檢測,而誤用入侵檢測包括基于狀態(tài)轉移分析的檢測法、專家系統(tǒng)法以及模式匹配法等。其中模式匹配法指將收集的信息與存在于數(shù)據(jù)路中的網(wǎng)絡入侵信息進行對比,以及時發(fā)現(xiàn)入侵行為。
    目前,局域網(wǎng)在很多企業(yè)辦公中發(fā)揮著重要作用,一定程度上提高企業(yè)的信息化水平,因此,為確保局域網(wǎng)安全,應重視日常的維護與管理,尤其從硬件與軟件兩個角度入手做好維護工作,為局域網(wǎng)的穩(wěn)定運行奠定基礎。同時,還應加強局域網(wǎng)的安全研究,采取有效的安全策略,安裝病毒軟件及入侵檢測系統(tǒng),及時發(fā)現(xiàn)網(wǎng)絡中的入侵及病毒感染情況,通過對其進行處理,提高網(wǎng)絡的安全性。