每個人都曾試圖在平淡的學(xué)習(xí)、工作和生活中寫一篇文章。寫作是培養(yǎng)人的觀察、聯(lián)想、想象、思維和記憶的重要手段。寫范文的時候需要注意什么呢?有哪些格式需要注意呢?接下來小編就給大家介紹一下優(yōu)秀的范文該怎么寫,我們一起來看一看吧。
網(wǎng)絡(luò)安全論文篇一
隨著互聯(lián)網(wǎng)的發(fā)展和普及,網(wǎng)絡(luò)安全問題成為當(dāng)今社會不可忽視的問題。在這個大背景下,網(wǎng)絡(luò)安全培訓(xùn)逐漸走入人們的視野,越來越受到大家的關(guān)注和重視。我也在近期參加了一次網(wǎng)絡(luò)安全培訓(xùn),收獲了不少寶貴的經(jīng)驗(yàn)和心得。在本文中,我將略談自己在此次網(wǎng)絡(luò)安全培訓(xùn)中的收獲與體會,或許可以為其他網(wǎng)絡(luò)安全領(lǐng)域的學(xué)習(xí)者提供一些有益的參考。
第二段:培訓(xùn)內(nèi)容
此次網(wǎng)絡(luò)安全培訓(xùn),主要分為三個部分,分別是基礎(chǔ)知識普及、防范控制和業(yè)務(wù)應(yīng)用。其中,基礎(chǔ)知識普及主要講解網(wǎng)絡(luò)攻擊、威脅、漏洞等概念和基礎(chǔ)知識;防范控制部分則進(jìn)一步介紹了防范網(wǎng)絡(luò)攻擊和入侵的方法,包括密碼管理、軟件安裝、病毒排查等;在業(yè)務(wù)應(yīng)用部分,我們學(xué)習(xí)了如何進(jìn)行安全測試、網(wǎng)絡(luò)等級保護(hù)、數(shù)據(jù)備份等操作。整個培訓(xùn)內(nèi)容十分豐富,覆蓋面廣,讓我們對網(wǎng)絡(luò)安全有了一個更全面的認(rèn)識。
第三段:學(xué)習(xí)感悟
在此次網(wǎng)絡(luò)安全培訓(xùn)中,最大的感悟莫過于“預(yù)防勝于治療”??此坪唵吻页R姷木W(wǎng)絡(luò)攻擊,一旦成功,將會給個人和企業(yè)帶來嚴(yán)重的損失。也就是說,在網(wǎng)絡(luò)安全方面,必須時刻提高警惕,學(xué)會對異常情況做出應(yīng)對,防患于未然。
另外,網(wǎng)絡(luò)安全是一個長期保持警惕的過程。我們需要掌握各種網(wǎng)絡(luò)安全知識,不斷更新和學(xué)習(xí)最新的技術(shù)和方法,定期進(jìn)行網(wǎng)絡(luò)安全檢查和測試,及時發(fā)現(xiàn)問題,加以解決。只有這樣,才能夠做到長久穩(wěn)定地保護(hù)自己和企業(yè)的安全。
第四段:面對問題
在學(xué)習(xí)過程中,也遇到了不少的問題。例如,一些基礎(chǔ)知識的緊湊和抽象,對一些非科班出身的學(xué)員來說有一定的困難;另外,在實(shí)際操作過程中,也會遇到一些意想不到的問題,甚至有些特別復(fù)雜的情況需要及時的處理。但是,在專業(yè)的講師的幫助下,同學(xué)們共同努力,在虛擬環(huán)境下進(jìn)行大量的操作練習(xí),不斷和出現(xiàn)的問題進(jìn)行抗?fàn)?,最終順利掌握了相關(guān)的知識與操作技巧,達(dá)成了預(yù)期的學(xué)習(xí)目標(biāo)。
第五段:總結(jié)
總而言之,此次網(wǎng)絡(luò)安全培訓(xùn)讓我深深的認(rèn)識到了網(wǎng)絡(luò)安全對于個人和企業(yè)的重要性。通過此次培訓(xùn),我不僅學(xué)到了海量的知識,而且更加清晰了自己在未來日常工作中的行動方向。同時,在這個過程中,也結(jié)識了一批對網(wǎng)絡(luò)安全感興趣的小伙伴,我們相互學(xué)習(xí),相互幫助,一同進(jìn)步成長。未來,我會繼續(xù)學(xué)習(xí)和關(guān)注網(wǎng)絡(luò)安全的新動向和新技術(shù),發(fā)掘其更深層次的研究和應(yīng)用。
網(wǎng)絡(luò)安全論文篇二
[關(guān)鍵詞]網(wǎng)絡(luò)銀行;網(wǎng)絡(luò)安全;技術(shù)
一網(wǎng)絡(luò)銀行及現(xiàn)狀分析
3.我國網(wǎng)上銀行業(yè)務(wù)發(fā)展的特點(diǎn)
4.對我國網(wǎng)上銀行發(fā)展?fàn)顩r的分析
(1)我國網(wǎng)上銀行發(fā)展的競爭優(yōu)勢網(wǎng)上銀行同樣要基于成熟的商業(yè)模式和對市場的深刻理解,代表網(wǎng)上銀行的“鼠標(biāo)”必須加上代表傳統(tǒng)柜臺業(yè)務(wù)的“水泥”才有可能發(fā)揮更大的效力因此,我國銀行傳統(tǒng)業(yè)務(wù)積累的豐富客戶資源,將為網(wǎng)上銀行初期發(fā)展提供源源不斷的“氧氣”
二網(wǎng)絡(luò)安全對網(wǎng)絡(luò)銀行應(yīng)用的必要性
三技術(shù)
1.的關(guān)鍵技術(shù)
2.實(shí)現(xiàn)私有隧道通信的方法
四結(jié)束語
參考文獻(xiàn):
[1]孫玉石.淺析我國網(wǎng)上銀行及發(fā)展對策[j].企業(yè)技術(shù)開發(fā),2007,(6).
[2]賀繼東,商杰.網(wǎng)絡(luò)銀行安全威脅與對策[j].網(wǎng)絡(luò)通訊與安全,2007,(2).
[3]宋士炯.基于技術(shù)實(shí)現(xiàn)銀行電子網(wǎng)絡(luò)安全通信[j].技術(shù)交流,2007,(6).
[4]郭曉菁,鄺筱倩.對網(wǎng)絡(luò)銀行發(fā)展態(tài)勢的分析及建議[j].企業(yè)經(jīng)濟(jì),2007,(5).
網(wǎng)絡(luò)安全論文篇三
近年來,網(wǎng)絡(luò)攻擊事件頻繁發(fā)生,網(wǎng)絡(luò)安全問題日漸引起人們的關(guān)注。為了增強(qiáng)自身的網(wǎng)絡(luò)安全意識和實(shí)踐能力,我參加了網(wǎng)絡(luò)安全培訓(xùn)課程,以下是我的心得體會。
第一段:培訓(xùn)內(nèi)容
這次網(wǎng)絡(luò)安全培訓(xùn)內(nèi)容十分廣泛,包括密碼學(xué)、漏洞利用、網(wǎng)絡(luò)攻擊與防御、移動安全等多個方面。通過老師生動形象的講解和實(shí)際案例分析,讓我更加深刻的認(rèn)識到了網(wǎng)絡(luò)安全的重要性,同時也學(xué)到了很多實(shí)用的技術(shù)。
第二段:提升網(wǎng)絡(luò)安全意識
在培訓(xùn)中,老師強(qiáng)調(diào)了網(wǎng)絡(luò)安全意識的重要性。只有具備了一定的準(zhǔn)確判斷和辨別的能力,才能夠有效地避免和排除威脅。在實(shí)戰(zhàn)模擬過程中,老師通過讓我們親自實(shí)踐,進(jìn)一步增強(qiáng)了我們的危機(jī)感和自我保護(hù)能力,提高了我們的應(yīng)變能力。
第三段:提升網(wǎng)絡(luò)安全技術(shù)
網(wǎng)絡(luò)安全技術(shù)是指為了保障網(wǎng)絡(luò)安全而采取的各種措施和手段。通過課程,我學(xué)到了不少實(shí)用的技術(shù),如密碼學(xué)、漏洞利用、加密算法等。其中,老師講解的教學(xué)案例精彩豐富,綜合性強(qiáng),非常有助于我去了解實(shí)際操作和細(xì)節(jié)問題。
第四段:加強(qiáng)網(wǎng)絡(luò)安全保護(hù)
身在互聯(lián)網(wǎng)上,很多人經(jīng)常泄漏個人信息,將賬號密碼泄露給他人,這些安全隱患往往非常大,容易導(dǎo)致數(shù)據(jù)丟失和隱私泄露。在培訓(xùn)中,我學(xué)會了如何保護(hù)自己的隱私和安全。例如要注意加密,加密前需要做好各種預(yù)備工作,對于交易時的密碼,一定要夠長夠復(fù)雜。
第五段:學(xué)習(xí)與成長
網(wǎng)絡(luò)安全培訓(xùn)不僅是一次學(xué)習(xí),更是一次成長。通過與老師和同學(xué)的交流,我不僅學(xué)到了知識和技能,更領(lǐng)悟到了網(wǎng)絡(luò)安全的理念和價值觀。這讓我意識到,只有具備了良好的網(wǎng)絡(luò)安全意識,才能夠在保護(hù)自我信息和數(shù)據(jù)的同時,為社會安全做出自己的貢獻(xiàn)。
總之,在網(wǎng)絡(luò)安全培訓(xùn)中,我收獲了很多,并且從中受益匪淺。在今后的學(xué)習(xí)和生活中,我將一直保持警惕,積極應(yīng)對新型威脅,更好地保護(hù)自己和家人的網(wǎng)絡(luò)安全。
網(wǎng)絡(luò)安全論文篇四
1.1計(jì)算機(jī)端口濫用
計(jì)算機(jī)的光驅(qū)、usb接口、紅外接口等很容易被違規(guī)的接入未檢測的設(shè)備(即未能確保具有安全保密性的設(shè)備),一些人利用這些來控制兩臺計(jì)算機(jī)進(jìn)行物理外聯(lián),會導(dǎo)致兩臺計(jì)算機(jī)中的信息通過“信息擺渡”來實(shí)現(xiàn)信息的共享,導(dǎo)致一些保密信息泄露。
1.2違規(guī)外聯(lián)
一般來講,涉密網(wǎng)絡(luò)是禁止與互聯(lián)網(wǎng)進(jìn)行連接的,但是就有一些工作人員沒有重視到這一點(diǎn),為了貪圖便利,違規(guī)的與互聯(lián)網(wǎng)進(jìn)行聯(lián)系。殊不知與互聯(lián)網(wǎng)進(jìn)行連接,會對內(nèi)網(wǎng)造成一定程度上的破壞,讓病毒和木馬變得有機(jī)可乘,這樣會導(dǎo)致內(nèi)部的網(wǎng)絡(luò)信息十分容易被人攻擊,會導(dǎo)致保密信息的泄露。
1.3系統(tǒng)漏洞
系統(tǒng)漏洞的專業(yè)解釋就是指應(yīng)用軟件和操作系統(tǒng)軟件在邏輯上設(shè)計(jì)存在缺陷和漏洞,這些漏洞會成為病毒和木馬的入侵點(diǎn)。入侵者可以通過系統(tǒng)漏洞從計(jì)算機(jī)中攝取安全保密信息。
1.4權(quán)限失控
在涉密網(wǎng)絡(luò)安全保密防護(hù)和管理的工作方面權(quán)限失控是造成網(wǎng)絡(luò)安全保密信息泄密的重要因素之一。一般的工作人員對于權(quán)限沒有進(jìn)行深入地了解,自然也就不會重視到這一點(diǎn),這樣就會導(dǎo)致一些不法分子利用這一點(diǎn)來竊取保密信息。權(quán)限失控是指在涉密網(wǎng)絡(luò)安全保密防護(hù)和管理中沒有采取身份鑒別和權(quán)限控制等相關(guān)措施,一些人可以不受限制地調(diào)取所需信息,而在這個過程中往往會導(dǎo)致涉密網(wǎng)絡(luò)安全保密保密信息的泄露發(fā)生。
1.5人為因素
很多工作人員對于保密工作的認(rèn)知不夠,不能意識到網(wǎng)絡(luò)安全保密工作的重要性,所以很多工作人員在工作中不具有“嚴(yán)謹(jǐn)、認(rèn)真”的工作態(tài)度,他們往往憑借自己的主觀臆想來進(jìn)行工作,這些細(xì)節(jié)往往會對入侵者提供機(jī)會,使保密信息很容易地泄露,所以對工作人員的培訓(xùn)和培養(yǎng)他們的安全保密意識十分必要。
2.1入侵檢測系統(tǒng)防護(hù)技術(shù)
入侵檢測系統(tǒng)防護(hù)技術(shù)的功能就跟警報(bào)器的作用是相同的。一旦發(fā)現(xiàn)不法的信息傳輸會以警報(bào)的形式通知工作人員,這樣就會使外部對涉密信息的竊取變得更加困難。不僅如此,任何可疑的傳輸操作都可以被輕松地檢測出來,這樣不僅能夠及時的檢測出外部的入侵,還能對內(nèi)部的一些錯誤操作進(jìn)行提醒提示,及時的進(jìn)行改正。除此之外,一般入侵檢測系統(tǒng)在發(fā)現(xiàn)病毒和木馬后,不但能夠進(jìn)行及時的阻止,也會一定程度的對木馬和病毒進(jìn)行分析處理,確保不會造成病毒和木馬的二次攻擊。
2.2防火墻系統(tǒng)防護(hù)技術(shù)
防火墻系統(tǒng)防護(hù)技術(shù)對于大眾來說是十分熟悉的,一些私人的計(jì)算機(jī)中也會安裝防火墻系統(tǒng)來對自己的計(jì)算機(jī)進(jìn)行保護(hù)。防火墻系統(tǒng)就是一層安全保護(hù)屏障,來保護(hù)計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)或是計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)之間的安全。防火墻可以保護(hù)計(jì)算機(jī)內(nèi)部的網(wǎng)絡(luò)不受外部網(wǎng)絡(luò)或者是互聯(lián)網(wǎng)網(wǎng)絡(luò)的攻擊,是目前涉密網(wǎng)絡(luò)安全防護(hù)技術(shù)中一項(xiàng)最基本的,最有效的安全措施之一,除此之外,防火墻系統(tǒng)防護(hù)技術(shù)可實(shí)現(xiàn)實(shí)時監(jiān)測,外部網(wǎng)絡(luò)和互聯(lián)網(wǎng)對內(nèi)部的訪問可被防火墻系統(tǒng)所檢測,對涉密網(wǎng)絡(luò)的訪問情況進(jìn)行統(tǒng)計(jì)分析。
2.3漏洞掃描技術(shù)
漏洞掃描技術(shù)也是在我們使用計(jì)算機(jī)的過程中很常見的一種防護(hù)方法,它是指通過掃描計(jì)算機(jī)本身來發(fā)現(xiàn)計(jì)算機(jī)中存在的一些容易被攻擊的薄弱的地方,并及時進(jìn)行維護(hù)和修繕。漏洞掃描技術(shù)和防火墻系統(tǒng)防護(hù)技術(shù)、入侵檢測系統(tǒng)防護(hù)技術(shù)相互配合使用的,它們的使用能夠大大的提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的保密性與安全性。定期的漏洞掃描將有利于計(jì)算機(jī)安全高效的進(jìn)行工作,大大降低了計(jì)算機(jī)被攻擊竊取保密信息的風(fēng)險(xiǎn)。
3.1健全涉密網(wǎng)絡(luò)安全保密制度
俗話說,沒有規(guī)矩不成方圓。任何事都要有一定的法律條文來進(jìn)行規(guī)范,所以健全涉密網(wǎng)絡(luò)安全保密措施是十分有必要的。只有建立一個完善的涉密網(wǎng)絡(luò)安全保密制度,方可使網(wǎng)絡(luò)安全保密工作能夠更加高效地進(jìn)行。對一些不法入侵竊取保密信息的人員進(jìn)行嚴(yán)懲,可對一些不法入侵者形成警告。健全涉密網(wǎng)絡(luò)安全保密制度,可以從法律的角度對安全保密工作進(jìn)行細(xì)分和管理,明確各部分的工作,對人員的分配和確保工作的安全高效進(jìn)行有很大的意義。同時要不斷的完善涉密網(wǎng)絡(luò)安全保密制度,倘若發(fā)現(xiàn)漏洞和不足,及時的進(jìn)行補(bǔ)充和修正。
3.2提高工作人員保密意識和防護(hù)技能
工作人員的保護(hù)意識不足。一些工作人員沒有意識到網(wǎng)絡(luò)安全保密工作的重要性,上文中提到的一些涉密網(wǎng)絡(luò)安全保密的一些安全隱患往往是由于工作人員的保密意識薄弱和防護(hù)技能不足所導(dǎo)致的。所以要加大對工作人員的保密意識的培養(yǎng)和工作人員的防護(hù)技能的培訓(xùn)。另外,網(wǎng)絡(luò)安全保密的工作是具有與時俱進(jìn)的特點(diǎn)的,往往需要工作人員及時的更新自己的知識儲備,才能夠更好的勝任自己的工作。還有一些工作人員的態(tài)度不端正,在工作中存在著僥幸心理,往往忽視了工作中的一些細(xì)節(jié)的十分重要的部分。
現(xiàn)在是大數(shù)據(jù)背景下的時代,我們的日常生活和工作都不能脫離計(jì)算機(jī)與互聯(lián)網(wǎng)。計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)已經(jīng)成為很多大型企業(yè)和相關(guān)政府機(jī)關(guān)進(jìn)行管理和經(jīng)營的重要手段。所以,涉密網(wǎng)劇安全保密防護(hù)和管理工作十分的重要。我們要不斷地發(fā)現(xiàn)其中存在的弊端與漏洞,不斷地提高科學(xué)技術(shù)水平了解決此類問題,確保網(wǎng)絡(luò)信息安全。
網(wǎng)絡(luò)安全論文篇五
第一段:引入
網(wǎng)絡(luò)安全已成為當(dāng)今社會普遍關(guān)注的問題,隨著科技的快速發(fā)展和互聯(lián)網(wǎng)的廣泛應(yīng)用,網(wǎng)絡(luò)安全問題也愈發(fā)突出。作為一名普通的互聯(lián)網(wǎng)用戶,我也深刻認(rèn)識到了網(wǎng)絡(luò)安全意識的重要性。通過不斷學(xué)習(xí)和實(shí)踐,我積累了一些網(wǎng)絡(luò)安全意識心得體會,希望能和大家分享。
第二段:加強(qiáng)密碼管理
密碼管理是網(wǎng)絡(luò)安全的第一道防線。在使用互聯(lián)網(wǎng)服務(wù)時,我們往往需要設(shè)置各種密碼來保護(hù)個人信息。然而,出于方便和記憶的考慮,很多人使用的密碼過于簡單,如生日、電話號碼、常見數(shù)字等。這極大地增加了密碼被破解的風(fēng)險(xiǎn)。為了加強(qiáng)密碼的安全性,我意識到應(yīng)該采用復(fù)雜的密碼組成,包括大小寫字母、數(shù)字和符號,并定期更換密碼以防止被盜。此外,使用密碼管理工具來幫助記憶密碼也是一個有效的方式。
第三段:警惕網(wǎng)絡(luò)詐騙
網(wǎng)絡(luò)詐騙是近年來網(wǎng)絡(luò)安全領(lǐng)域一個日益猖獗的問題。通過各種方式,如釣魚網(wǎng)站、假冒網(wǎng)站、虛假信息等,騙子們不斷伺機(jī)獲取個人信息或財(cái)務(wù)信息。為了防范網(wǎng)絡(luò)詐騙,我學(xué)會了保持警惕,并主動了解各類網(wǎng)絡(luò)詐騙手段。我始終保持謹(jǐn)慎,不隨便點(diǎn)擊可疑鏈接、不輕易泄露個人信息和銀行信息。同時,我也經(jīng)常與家人朋友分享網(wǎng)絡(luò)安全知識,提高他們的防范意識。
第四段:安全使用公共Wi-Fi
公共Wi-Fi已成為我們?nèi)粘I钪惺褂妙l率最高的網(wǎng)絡(luò)連接方式之一,但同時也帶來了一系列的安全風(fēng)險(xiǎn)。一些不良分子通過公共Wi-Fi對用戶進(jìn)行竊聽、黑客攻擊等,盜取個人信息。意識到這一問題后,我開始謹(jǐn)慎使用公共Wi-Fi。首先,我只在必要時使用公共Wi-Fi,盡量避免處理銀行等敏感信息的操作。其次,我使用虛擬私人網(wǎng)絡(luò)(VPN)來加密數(shù)據(jù)傳輸,確保信息的安全性。通過這些措施,我成功地保護(hù)了個人信息的安全。
第五段:持續(xù)學(xué)習(xí)網(wǎng)絡(luò)安全知識
網(wǎng)絡(luò)安全是一個日新月異的領(lǐng)域,攻擊和防御的技術(shù)都在不斷進(jìn)步。為了跟上這個步伐,我意識到持續(xù)學(xué)習(xí)網(wǎng)絡(luò)安全知識的重要性。我通過參加網(wǎng)絡(luò)安全相關(guān)的培訓(xùn)、研討會等活動,不斷學(xué)習(xí)最新的網(wǎng)絡(luò)安全技術(shù)和方法。同時,我也保持對網(wǎng)絡(luò)安全行業(yè)的關(guān)注,了解最新的威脅和防護(hù)措施。通過不斷學(xué)習(xí),我能夠更好地應(yīng)對日益復(fù)雜的網(wǎng)絡(luò)安全挑戰(zhàn)。
結(jié)尾:
通過不斷學(xué)習(xí)和實(shí)踐,我意識到網(wǎng)絡(luò)安全意識對每個人來說都非常重要。加強(qiáng)密碼管理、警惕網(wǎng)絡(luò)詐騙、安全使用公共Wi-Fi和持續(xù)學(xué)習(xí)網(wǎng)絡(luò)安全知識,是我在網(wǎng)絡(luò)安全領(lǐng)域的一些心得體會。我希望大家都能夠增強(qiáng)網(wǎng)絡(luò)安全意識,共同建設(shè)一個更加安全的網(wǎng)絡(luò)環(huán)境。
網(wǎng)絡(luò)安全論文篇六
計(jì)算機(jī)網(wǎng)絡(luò)安全是指運(yùn)用各種網(wǎng)絡(luò)管理技術(shù)從而保證網(wǎng)絡(luò)環(huán)境安全、數(shù)據(jù)完整保密等,進(jìn)而實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)穩(wěn)定高效運(yùn)行。計(jì)算機(jī)技術(shù)更新速度越來越快,對計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)也提出了更多的挑戰(zhàn),加上人們對于計(jì)算機(jī)網(wǎng)絡(luò)使用的范圍和頻率越來越高,因此做好計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)研究非常重要。計(jì)算機(jī)網(wǎng)絡(luò)安全包括四個方面,信息安全、運(yùn)行安全、物理安全和軟件安全,也可以分為兩大方面信息安全和控制安全。信息安全主要是指計(jì)算機(jī)網(wǎng)絡(luò)中所有的存儲信息和傳輸數(shù)據(jù)的安全,具體功能包括信息是否隱蔽,信息是否能夠被隨意修改。運(yùn)行安全是指計(jì)算機(jī)網(wǎng)路系統(tǒng)中的各個子系統(tǒng)是否能夠正常運(yùn)行。物理安全主要是指計(jì)算機(jī)的各類硬件、存儲介質(zhì)以及外部環(huán)境等涉及計(jì)算機(jī)硬件相關(guān)的設(shè)施是否安全。軟件安全是指計(jì)算機(jī)網(wǎng)絡(luò)相關(guān)的各類服務(wù)器、主機(jī)等軟件安全性能指標(biāo)。計(jì)算機(jī)網(wǎng)絡(luò)安全從另一個層面上可以分為信息安全和控制安全兩大類。信息安全是基礎(chǔ),控制安全是關(guān)鍵。信息安全的內(nèi)容主要包括計(jì)算機(jī)網(wǎng)絡(luò)各類信息的完整性、可靠性和保密性;控制安全的內(nèi)容包括身份認(rèn)證、授權(quán)訪問控制和不可否認(rèn)性三方面。
1.信息泄露或者信息篡改。比如計(jì)算機(jī)網(wǎng)絡(luò)中出現(xiàn)很多信息泄密的情況,或者資源受到侵害信息進(jìn)行篡改,從而影響信息安全。2.受到利益驅(qū)動計(jì)算機(jī)網(wǎng)絡(luò)管理人員職業(yè)道德缺失。在計(jì)算機(jī)網(wǎng)絡(luò)安全背后強(qiáng)大的技術(shù)團(tuán)隊(duì)管理是關(guān)鍵,但是技術(shù)人員可能受到環(huán)境影響或者利益驅(qū)動從而違反職業(yè)道德,泄露信息和軟件功能,從而威脅網(wǎng)絡(luò)系統(tǒng)安全。3.計(jì)算機(jī)網(wǎng)絡(luò)越來越普及和開放,帶動了越來越多的人進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)行列,由此會帶來信息資源的破壞、泄露等,從而產(chǎn)生信息安全等問題。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)功能受到侵犯,受到國際計(jì)算機(jī)網(wǎng)絡(luò)形勢變化影響,比如金融系統(tǒng)、等的影響,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)有時會遭受全球惡意攻擊從而引發(fā)網(wǎng)絡(luò)損壞甚至系統(tǒng)癱瘓。
計(jì)算機(jī)網(wǎng)絡(luò)之所以出現(xiàn)安全問題,是因?yàn)槭艿骄W(wǎng)絡(luò)各種威脅,從而引發(fā)一些網(wǎng)絡(luò)安全事故。網(wǎng)絡(luò)面臨的主要威脅有:
1.系統(tǒng)漏洞。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身的漏洞會引發(fā)安全維修,比如我們常見到的計(jì)算機(jī)網(wǎng)絡(luò)補(bǔ)丁,就是要提醒要定期對系統(tǒng)漏洞進(jìn)行修復(fù),從而警惕出現(xiàn)安全隱患。
2.物理威脅。這方面的威脅主要來自身份識別出現(xiàn)差錯、偷竊行為、間諜行為等。由于受到不法分子侵犯,造成計(jì)算機(jī)網(wǎng)絡(luò)受到物理威脅。
3.身份鑒別威脅。主要是指在進(jìn)行計(jì)算機(jī)平臺登錄或者各種賬號登錄時出于保護(hù)信息嚴(yán)防泄密的目的從而設(shè)置一定的訪問權(quán)限,包括設(shè)置用戶名和密碼,如果忘記或者系統(tǒng)不完善就會造成信息泄密,產(chǎn)生網(wǎng)絡(luò)威脅。
4.網(wǎng)絡(luò)終端鏈接出現(xiàn)故障,比如進(jìn)行撥號上網(wǎng)時密碼被泄露或者在公共場所進(jìn)行無線局域網(wǎng)查找等造成的信息泄露等,從而產(chǎn)生的網(wǎng)絡(luò)安全維修。
5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等,計(jì)算機(jī)病毒是全球關(guān)注的計(jì)算機(jī)網(wǎng)絡(luò)難點(diǎn)問題,受到病毒侵害或者攻擊,嚴(yán)重時甚至引發(fā)整個系統(tǒng)崩潰,并且病毒侵犯都是隱蔽的、強(qiáng)大的、極具破壞力的、潛伏期很長,很難提前預(yù)見。
提高計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)水平的具體措施可以從技術(shù)層面和管理層面兩個方面著手。
(一)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)層面
技術(shù)層面是關(guān)鍵,通過采取實(shí)時監(jiān)控、防火墻、安全性檢驗(yàn)保護(hù)等措施,從而提高計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)水平,保障計(jì)算機(jī)正常穩(wěn)定運(yùn)行。
1.對互聯(lián)網(wǎng)絡(luò)進(jìn)行訪問控制。這是最基礎(chǔ)的手段和防護(hù)措施,通過運(yùn)用訪問控制技術(shù)保證網(wǎng)絡(luò)用戶正常使用網(wǎng)絡(luò),而不至于在使用時受到侵犯,比如我們通常通過網(wǎng)絡(luò)權(quán)限控制,保證局域外客戶不能隨意侵入計(jì)算機(jī)網(wǎng)絡(luò)從而使用。
2.對數(shù)據(jù)庫做好備份管理。無論什么情形造成安全威脅,只要做好基礎(chǔ)備份管理工作,定期備份,從而保證數(shù)據(jù)庫完整。
3.科學(xué)設(shè)置密碼從而提高網(wǎng)絡(luò)安全。密碼技術(shù)其實(shí)是一門專業(yè)性非常強(qiáng)的技術(shù),包括密碼數(shù)字簽名和身份認(rèn)證等多方面。
4.殺毒軟件的使用。通過采用安全防護(hù)措施,比如安裝防護(hù)性強(qiáng)的殺毒軟件等,定期進(jìn)行病毒排查,從而提高網(wǎng)絡(luò)安全。
5.定期檢查操作系統(tǒng)安全性。計(jì)算機(jī)操作系統(tǒng)很多種,經(jīng)常更新和升級,因此要經(jīng)常對計(jì)算機(jī)進(jìn)行檢查,通過比較各種操作系統(tǒng)的優(yōu)劣從而基于計(jì)算機(jī)本身性能而安裝恰當(dāng)?shù)南到y(tǒng)軟件,并不是越先進(jìn)的系統(tǒng)技術(shù)越好用,只有合適的才最安全。
(二)計(jì)算機(jī)網(wǎng)絡(luò)管理層面
主要是通過安全性技術(shù)措施的實(shí)施保障計(jì)算機(jī)網(wǎng)絡(luò)安全。一方面要有一套完整系統(tǒng)的網(wǎng)絡(luò)安全管理制度做保障,同時還要加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全教育宣傳和知識普及,提高全民網(wǎng)絡(luò)安全意識,加強(qiáng)網(wǎng)絡(luò)技術(shù)人員專業(yè)知識培訓(xùn)和職業(yè)道德培訓(xùn),從而營造更加安全、健康、穩(wěn)定的網(wǎng)絡(luò)環(huán)境。綜上所述,計(jì)算機(jī)網(wǎng)絡(luò)安全問題是一個系統(tǒng)問題,是綜合性問題,想要有效解決就必須基于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身的運(yùn)行情況,從多方面進(jìn)行防護(hù)處理,從而提高計(jì)算機(jī)網(wǎng)絡(luò)整體安全穩(wěn)定運(yùn)行,進(jìn)而更好地為社會、企業(yè)和公眾服務(wù)好。
網(wǎng)絡(luò)安全論文篇七
隨著信息技術(shù)的快速發(fā)展,互聯(lián)網(wǎng)已經(jīng)成為我們?nèi)粘I詈凸ぷ髦斜夭豢缮俚囊徊糠?。然而,互?lián)網(wǎng)的普及也帶來了很多安全隱患,網(wǎng)絡(luò)安全問題日益嚴(yán)重。為了更好地保護(hù)個人信息安全,提高網(wǎng)絡(luò)安全意識已經(jīng)成為當(dāng)下亟待解決的問題。作為普通網(wǎng)絡(luò)用戶,我們應(yīng)該如何增強(qiáng)自身的網(wǎng)絡(luò)安全意識呢?在這一方面,我有著深刻的體會與感悟。
首先,對于網(wǎng)絡(luò)安全,我們應(yīng)提高警惕,時刻保持警惕的心態(tài)。在日常使用網(wǎng)絡(luò)的時候,我們常常會收到各種短信、郵件和來自陌生人的好友申請,這些都有可能是網(wǎng)絡(luò)攻擊者釣魚的手段。因此,我們要時刻保持警惕,切勿輕易點(diǎn)擊陌生鏈接或下載不明文件,以防個人信息被竊取或病毒入侵,給自己造成不必要的麻煩。
其次,我們要加強(qiáng)密碼管理,制定強(qiáng)密碼的使用習(xí)慣。大部分互聯(lián)網(wǎng)賬號登錄都需要密碼,而許多用戶在設(shè)置密碼時卻不重視,使用簡單的、容易猜測的密碼,或者在多個賬號使用相同的密碼。這樣的做法給黑客提供了入侵的機(jī)會。因此,我們要學(xué)會制定強(qiáng)密碼,包括字母、數(shù)字和特殊字符的組合,不使用明顯的個人信息作為密碼,定期更換密碼,并且不同的賬號應(yīng)使用不同的密碼以確保安全性。
再次,保護(hù)個人信息是我們加強(qiáng)網(wǎng)絡(luò)安全意識的核心要素。在使用網(wǎng)絡(luò)的過程中,我們經(jīng)常需要提供個人信息,如姓名、身份證號碼、聯(lián)系方式等。然而,這些個人信息若被不法分子獲得,可能會被濫用,造成經(jīng)濟(jì)或精神上的損害。因此,我們要慎重對待個人信息的填寫和披露,避免隨意在不安全的網(wǎng)站注冊和購物,特別是不要將隱私信息不加限制地在社交網(wǎng)絡(luò)平臺上公開。
最后,維護(hù)網(wǎng)絡(luò)安全需要每個人以身作則,共同建立和諧安全的網(wǎng)絡(luò)環(huán)境。我們應(yīng)該做到不散布未經(jīng)證實(shí)的謠言和未經(jīng)核實(shí)的信息,不進(jìn)行網(wǎng)絡(luò)詐騙和網(wǎng)絡(luò)暴力行為,積極報(bào)告網(wǎng)絡(luò)攻擊威脅和異常行為,配合有關(guān)部門的維護(hù)工作。只有每個網(wǎng)絡(luò)用戶積極參與,才能形成強(qiáng)大的網(wǎng)絡(luò)安全意識和力量。
總之,只有加強(qiáng)網(wǎng)絡(luò)安全意識,才能有效防范網(wǎng)絡(luò)攻擊行為,提高個人和社會的網(wǎng)絡(luò)安全水平。我們要時刻保持警惕,增強(qiáng)密碼管理意識,保護(hù)個人信息,共同維護(hù)網(wǎng)絡(luò)安全。只有這樣,我們才能在網(wǎng)絡(luò)時代享受到更多的便利和樂趣。
(文章字?jǐn)?shù): 425)
網(wǎng)絡(luò)安全論文篇八
摘要:我國的網(wǎng)絡(luò)安全產(chǎn)業(yè)經(jīng)過十多年的探索和發(fā)展已經(jīng)得到長足了發(fā)展。隨著網(wǎng)絡(luò)的快速發(fā)展,國防安全問題已經(jīng)超越了地理空間的限制,而拓展到信息網(wǎng)絡(luò),現(xiàn)今網(wǎng)絡(luò)安全已經(jīng)成為事關(guān)國家安全的重要問題。當(dāng)前世界主要為國家進(jìn)入網(wǎng)絡(luò)空間戰(zhàn)略集中部署期,網(wǎng)絡(luò)安全威脅的范圍和程度逐漸擴(kuò)大,網(wǎng)絡(luò)安全問題的挑戰(zhàn)與形勢日益嚴(yán)峻。
關(guān)鍵詞:網(wǎng)絡(luò)安全網(wǎng)絡(luò)支付信息安全
網(wǎng)絡(luò)安全指的是計(jì)算機(jī)系統(tǒng)在正常情況下進(jìn)行網(wǎng)絡(luò)服務(wù)時,軟硬件設(shè)備不受到干擾以及運(yùn)行數(shù)據(jù)不被他人竊取和外泄。網(wǎng)絡(luò)的快速發(fā)展在給人們生活帶來便利的同時也給人們在互聯(lián)網(wǎng)應(yīng)用過程中帶來了極大地安全隱患。所以加強(qiáng)網(wǎng)絡(luò)安全建設(shè)顯得越來越重要,網(wǎng)絡(luò)安全直接關(guān)系到國家的安全以及社會的穩(wěn)定。
1當(dāng)前網(wǎng)絡(luò)安全形勢與挑戰(zhàn)
(1)世界各國加速網(wǎng)絡(luò)安全戰(zhàn)略部署工作,網(wǎng)絡(luò)空間國家間的競爭與合作愈發(fā)明顯
近幾年來,在美國的示范帶頭作用下,共有50多個國家公布了國家安全戰(zhàn)略部署。美國《2014財(cái)年國防預(yù)算優(yōu)先項(xiàng)和選擇》中提出建設(shè)100余支網(wǎng)絡(luò)部隊(duì)的計(jì)劃;加拿大《全面數(shù)字化國家計(jì)劃》中提出加強(qiáng)網(wǎng)絡(luò)安全防御能力等共39項(xiàng)新舉措。(2)國際互聯(lián)網(wǎng)治理領(lǐng)域迎來新熱潮,icann全球化成為改革重點(diǎn)“棱鏡門”事件之后,各國都清楚的意識到互聯(lián)網(wǎng)的治理權(quán)關(guān)系著國家網(wǎng)絡(luò)空間的安全和利益,國際社會掀起新一輪互聯(lián)網(wǎng)治理熱潮。在巴西互聯(lián)網(wǎng)大會中發(fā)表了《網(wǎng)絡(luò)世界多利益攸關(guān)方聲明》,聲明中提出關(guān)于未來互聯(lián)網(wǎng)治理的“全球原則”和“路線圖”。(3)網(wǎng)絡(luò)安全威脅屢見不鮮,網(wǎng)絡(luò)基礎(chǔ)設(shè)施隱患重重。目前,釣魚網(wǎng)站、木馬病毒非傳統(tǒng)網(wǎng)絡(luò)安全威脅愈來愈強(qiáng),分布式拒絕服務(wù)(ddos攻擊)、高級持續(xù)威脅(apt攻擊)等新型網(wǎng)絡(luò)攻擊愈發(fā)嚴(yán)重。截至2015年11月底,360威脅情報(bào)中心監(jiān)測到的針對中國境內(nèi)科研教育、政府機(jī)構(gòu)等組織單位發(fā)動apt攻擊的境內(nèi)外黑客組織累計(jì)達(dá)到29個,其中有15個apt組織曾經(jīng)被國外安全廠商披露過,另外的14個為360威脅情報(bào)中心首先發(fā)現(xiàn)并監(jiān)測到的apt組織。(4)頂層統(tǒng)籌全面加強(qiáng),我國網(wǎng)絡(luò)安全工作立足新起點(diǎn)施展新作為。
2014年,我國專門成立了中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組,協(xié)調(diào)處理涉及各個領(lǐng)域的網(wǎng)絡(luò)安全和信息化重大問題。國務(wù)院重新組建了國家互聯(lián)網(wǎng)信息辦公室負(fù)責(zé)全國互聯(lián)網(wǎng)信息內(nèi)容管理工作,并負(fù)責(zé)監(jiān)督管理執(zhí)法。工信部發(fā)布了《關(guān)于加強(qiáng)電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全工作的指導(dǎo)意見》,明確了推進(jìn)安全可控關(guān)鍵軟硬件應(yīng)用、強(qiáng)化網(wǎng)絡(luò)數(shù)據(jù)和用戶信息保護(hù)等八項(xiàng)重點(diǎn)工作,加大力度提高網(wǎng)絡(luò)安全保障能力。
2網(wǎng)絡(luò)安全防御措施
2.1防火墻技術(shù)的發(fā)展趨勢
utm(unifiedthreatmanagement,統(tǒng)一威脅管理)技術(shù)。它是集防火墻、入侵防御、防病毒等多項(xiàng)功能于一身,全面防御網(wǎng)絡(luò)2~7層中的各類攻擊,抵御各種威脅。由于utm設(shè)備是串聯(lián)接入的安全設(shè)備,因此utm設(shè)備本身必須有良好的性能和高可靠性。
2.2網(wǎng)絡(luò)安全面臨的主要威脅
(1)網(wǎng)絡(luò)黑客的入侵黑客是指研究智取計(jì)算機(jī)安全系統(tǒng)的人員,他們能夠利用公共通訊網(wǎng)路,如互聯(lián)網(wǎng)及電話系統(tǒng),在未經(jīng)許可的情況下,載入對方系統(tǒng),破壞、修改或盜取網(wǎng)絡(luò)中的重要信息。(2)計(jì)算機(jī)病毒計(jì)算機(jī)病毒自它出現(xiàn)時起便引起世界各國人民的關(guān)注,目前計(jì)算機(jī)病毒便成為信息系統(tǒng)最大的安全隱患之一。據(jù)資料顯示,目前世界上存在著至少幾萬種病毒,且每天都有10多種新型的病毒產(chǎn)生,隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,計(jì)算機(jī)病毒技術(shù)也正朝著智能化、網(wǎng)絡(luò)化的方向發(fā)展。
3網(wǎng)絡(luò)支付的發(fā)展情況及安全現(xiàn)狀
網(wǎng)絡(luò)支付在給人們帶來便利的同時,它的安全問題一直是各方密切關(guān)注的一個重要方面。從我們調(diào)查的實(shí)際數(shù)據(jù)來分析,絡(luò)支付依舊處于發(fā)展階段,雖然系統(tǒng)運(yùn)行比較穩(wěn)定,但仍需進(jìn)一步提升,依舊存在著較為嚴(yán)重安全風(fēng)險(xiǎn)。
(1)國際網(wǎng)絡(luò)詐騙竊卡率大約為1-2%,據(jù)統(tǒng)計(jì)知名企業(yè)paypal的網(wǎng)上支付商戶拒付比例為0.27%。paypal有龐大的風(fēng)控團(tuán)隊(duì),有著多年發(fā)展的控制風(fēng)險(xiǎn)系統(tǒng)和經(jīng)驗(yàn),所以它的風(fēng)險(xiǎn)水平具有一定的代表性。(2)整體產(chǎn)業(yè)鏈上的安全防范水平明顯不一致,從銀行到第三方到客戶,這其中的內(nèi)部風(fēng)控、安全水平表現(xiàn)出下降的趨勢,行業(yè)的安全聯(lián)防合作深度有待提高;市場雖熱著重了安全技術(shù)手段,但是卻忽視用戶的安全教育,用戶的安全感不足,安全防范思維極差。
將本文的word文檔下載到電腦,方便收藏和打印
推薦度:
點(diǎn)擊下載文檔
搜索文檔
網(wǎng)絡(luò)安全論文篇九
1.1信息竊取
我國作為一個發(fā)展中國家,對電子商務(wù)的關(guān)注度是非常高的,同時在近幾年的發(fā)展手段上也趨向于良性循環(huán)。但是,電子商務(wù)畢竟存在很強(qiáng)的虛擬性,想要在運(yùn)作的過程中獲得理想的成績,并不是一件容易的事情,要求在多個層面的工作上積極的努力?,F(xiàn)代化的工作當(dāng)中,信息竊取現(xiàn)象不斷的惡化,尤其是在電子商務(wù)領(lǐng)域當(dāng)中,信息竊取已然成為了非常強(qiáng)烈的隱患,如果不進(jìn)行良好的改善和解決,肯定會對電子商務(wù)的整體行業(yè)發(fā)展,造成難以彌補(bǔ)的影響。首先,信息竊取現(xiàn)象的出現(xiàn),導(dǎo)致很多有潛力的中小型電子商務(wù)企業(yè),被大型的公司所吞并,一些新的想法和模式,直接被扼殺在初始的狀態(tài),導(dǎo)致行業(yè)后繼無力。其次,信息竊取的販賣情況特別突出,很多黑客仰仗自身的先進(jìn)技術(shù)手段,對電子商務(wù)企業(yè)開展持續(xù)性的攻擊,在獲取信息以后,開始在同行業(yè)當(dāng)中販賣獲利,一度導(dǎo)致電子商務(wù)的內(nèi)部惡性競爭出現(xiàn),對客戶所造成的損失也是非常嚴(yán)重的。
1.2信息篡改
經(jīng)過長久的發(fā)展和建設(shè),我國的電子商務(wù)行業(yè),已經(jīng)站穩(wěn)腳跟,同時在多元化的發(fā)展模式下,對不同的客戶群體,產(chǎn)生了特別大的積極作用,拉動了社會經(jīng)濟(jì)向前增長。但是,電子商務(wù)是與網(wǎng)絡(luò)相互聯(lián)系的內(nèi)容,信息篡改的現(xiàn)象,已經(jīng)成為了各大電子商務(wù)網(wǎng)站的重要防控對象。例如,現(xiàn)如今的客戶群體爭取,是非常激烈的,想要在客戶上保持穩(wěn)定,電子商務(wù)企業(yè)、網(wǎng)站所舉辦的活動較多,一旦出現(xiàn)了信息篡改的現(xiàn)象,不僅欺騙了客戶,同時對電子商務(wù)企業(yè)本身所造成的不良影響是難以估量的。當(dāng)代的虛擬交易已經(jīng)成為了重要的交易模式,用戶在付款,以及與電子商務(wù)網(wǎng)站合作的過程中,雙方信息基本上都是公開的,如果采取某些黑客技術(shù)手段,在后臺進(jìn)行信息篡改,則雙方的合作平衡就會被打破,無論是哪一方嚴(yán)重失衡,都會對地方經(jīng)濟(jì)發(fā)展構(gòu)成非常強(qiáng)烈的隱患。除此之外,信息篡改的手段、方法特別多,甚至是展現(xiàn)為防不勝防的狀態(tài),日后必須繼續(xù)努力解決。
2.1智能防火墻技術(shù)
就目前的工作而言,電子商務(wù)的發(fā)展整體上表現(xiàn)為良性循環(huán)的狀態(tài),可是面對的各類影響因素是比較多的,想要在未來的工作中取得更好的成績,必須在網(wǎng)絡(luò)安全技術(shù)方面加強(qiáng)應(yīng)用,要在多個角度上努力的減少潛在隱患和不足。建議在今后的工作中,在智能防火墻技術(shù)的應(yīng)用上深入努力。智能防火墻技術(shù),是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)組成部分,效果比較理想。一般而言,現(xiàn)如今的智能理念融入后,防火墻技術(shù)可針對一些潛在性的隱患,或者是當(dāng)下流行的攻擊病毒,及時的做出防控處理。另一方面,防火墻能夠達(dá)到預(yù)警的作用,倘若出現(xiàn)了明顯的攻擊行為,或者是存在潛移默化的持續(xù)性破壞,防火墻本身都會出現(xiàn)報(bào)警現(xiàn)象,或者是在數(shù)據(jù)、程序方面有所體現(xiàn),這樣就能夠及時的將問題進(jìn)行重視、處理。所以,智能防火墻技術(shù)的應(yīng)用,是一項(xiàng)必要性的手段,應(yīng)與電子商務(wù)有效的融合在一起,結(jié)合企業(yè)本身的需求和特點(diǎn),發(fā)揮防火墻的優(yōu)勢作用。
2.2數(shù)字加密技術(shù)
電子商務(wù)在運(yùn)營的過程中,很多數(shù)據(jù)都具有較高的價值,無論是數(shù)據(jù)出現(xiàn)泄漏,還是數(shù)據(jù)出現(xiàn)破壞情況,都會造成難以彌補(bǔ)的損失。為此,我們在應(yīng)用網(wǎng)絡(luò)安全技術(shù)的過程中,應(yīng)堅(jiān)持從多元化的角度來完成,將數(shù)據(jù)加密技術(shù)合理的運(yùn)用,這樣才能最大限度的減少固有的不足,為電子商務(wù)的平穩(wěn)運(yùn)營,提供保駕護(hù)航的作用。例如,貿(mào)易雙方在在構(gòu)建自己公開密鑰體系中,貿(mào)易甲方生成一對密鑰并將其中的一把作為公開密鑰向其他貿(mào)易方公開,得到該公開密鑰的貿(mào)易乙方使用該密鑰對機(jī)密信息進(jìn)行加密后再發(fā)送給貿(mào)易方甲,貿(mào)易甲方再用自己保存的另一把專用密鑰對加密后的信息進(jìn)行解密,實(shí)現(xiàn)貿(mào)易雙方機(jī)密信息的安全交換。通過將數(shù)據(jù)加密技術(shù)有效運(yùn)用后,能夠在電子商務(wù)的內(nèi)部、外部,均有效的提高保障程度,減少威脅的同時,對用戶的便利交易,提供了較多的支持,是可靠性、可行性較高的技術(shù)體系。
2.3身份認(rèn)證技術(shù)
經(jīng)過前幾項(xiàng)工作的開展,電子商務(wù)取得的拓展空間是比較大的,但是,想要在今后的工作中得到更加理想的成績,還需要在身份認(rèn)證技術(shù)上投入較多的研究。網(wǎng)絡(luò)安全技術(shù)的研究過程中,發(fā)現(xiàn)很多人都出現(xiàn)了冒名頂替身份的現(xiàn)象,或者是無法查證身份的現(xiàn)象。為了避免出現(xiàn)不法犯罪行為,將身份認(rèn)證技術(shù)進(jìn)行應(yīng)用,可最大限度的保護(hù)用戶利益。例如,現(xiàn)如今的身份證認(rèn)證手段實(shí)施,就得到了國家的大力支持,不僅實(shí)現(xiàn)了電子商務(wù)的保障,同時對于用戶的正常合作、購物等,都加強(qiáng)了便利性。
本文對網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用展開討論,現(xiàn)階段的工作實(shí)施中,整體上得到了良好的效果,未展現(xiàn)出較大的不足。日后,應(yīng)繼續(xù)在網(wǎng)絡(luò)安全技術(shù)方面深入研究,努力提高工作效率、工作質(zhì)量,要加強(qiáng)工作的可靠性分析。
網(wǎng)絡(luò)安全論文篇十
隨著互聯(lián)網(wǎng)的不斷發(fā)展和普及,網(wǎng)絡(luò)安全成為一個備受關(guān)注的話題。作為一個普通網(wǎng)民,如何正確地應(yīng)對網(wǎng)絡(luò)安全威脅,保護(hù)自己的個人信息和財(cái)產(chǎn)安全,不僅需要學(xué)習(xí)和了解網(wǎng)絡(luò)安全知識,更重要的是要樹立正確的網(wǎng)絡(luò)安全意識。在這個過程中,我深刻體會到了網(wǎng)絡(luò)安全意識的重要性,也積累了不少經(jīng)驗(yàn)和教訓(xùn)。
首先,了解網(wǎng)絡(luò)安全的基本常識是提高網(wǎng)絡(luò)安全意識的關(guān)鍵。我通過閱讀網(wǎng)絡(luò)安全知識的書籍和
網(wǎng)絡(luò)安全論文篇十一
1.1特洛伊木馬
它是一種具有隱藏性的、自發(fā)性的可被用來進(jìn)行惡意行為的程序,之所以被稱為特諾伊木馬是因?yàn)樗嗖粫苯訉﹄娔X產(chǎn)生危害,而是以控制為主,從而利用計(jì)算機(jī)程序漏洞侵入后竊取文件的程序。我們常常遇到的聊天軟件的xx問題往往跟電腦被木馬植入有關(guān)。
1.2拒絕服務(wù)攻擊
黑客的常用手段之一就是使目標(biāo)的電腦停止提供服務(wù),我們常遇到的對網(wǎng)絡(luò)帶寬進(jìn)行的消耗性攻擊就是其中攻擊的一部分,而有時的主機(jī)無故死機(jī),電腦網(wǎng)速的不正常延遲都屬于這種。這種攻擊會嚴(yán)重干擾到正常的信息交換與溝通。
1.3黑客攻擊
黑客攻擊作為一種很嚴(yán)重的網(wǎng)絡(luò)威脅,往往通過各種方式尋找系統(tǒng)的漏洞和其脆弱點(diǎn),要知道的多網(wǎng)絡(luò)系統(tǒng)使用同樣構(gòu)造而導(dǎo)致整體冗長的情況不可避免,而系統(tǒng)同時故障的概率雖然小,但黑客卻可以通過竊取和攔截等方式對系統(tǒng)的重要數(shù)據(jù)實(shí)施攻擊,甚至嚴(yán)重的會導(dǎo)致系統(tǒng)癱瘓,像這樣對復(fù)數(shù)以上的網(wǎng)絡(luò)系統(tǒng)的攻擊所造成的嚴(yán)重后果,對網(wǎng)絡(luò)的安全構(gòu)成嚴(yán)重威脅。維護(hù)網(wǎng)絡(luò)安全,最基本的目標(biāo)就是保證數(shù)據(jù)的機(jī)密、完整,最主要的就是維護(hù)網(wǎng)絡(luò)的信息安全。在安全的網(wǎng)絡(luò)環(huán)境中,只有經(jīng)過授權(quán)的合法用戶才能獲取任何想獲取的數(shù)據(jù)信息,并且未經(jīng)授權(quán)任何人是不可以修改數(shù)據(jù)的。而當(dāng)網(wǎng)絡(luò)面臨黑客攻擊時,具備豐富理論和實(shí)踐經(jīng)驗(yàn)的網(wǎng)絡(luò)管理人員是迅速控制安全隱患傳播的前提。這樣的網(wǎng)絡(luò)管理人員才會使網(wǎng)絡(luò)環(huán)境成為可被控制的、可靠的信息交流平臺。
1.4軟件自身的漏洞
作為由人編制的操作系統(tǒng)和相應(yīng)軟件,那么當(dāng)系統(tǒng)或應(yīng)用的設(shè)計(jì)和結(jié)構(gòu)出現(xiàn)問題,應(yīng)該是理所當(dāng)然的,而一旦有人利用上這些漏洞和問題時,計(jì)算機(jī)的信息安全就處于一個非常危險(xiǎn)的境地,一旦連入復(fù)雜的互聯(lián)網(wǎng)中,被人攻擊就不可避免,據(jù)美國《財(cái)富》雜志2月24日報(bào)道,一名以為xx分析斯諾登有關(guān)美國國家安全局爆料而聞名的計(jì)算機(jī)安全專家發(fā)布了一系列運(yùn)行于macosx1。9系統(tǒng)的應(yīng)用軟件清單,稱這些應(yīng)用軟件同樣面臨著電腦操作系統(tǒng)安全漏洞問題。蘋果公司已與2月21日發(fā)布了針對手機(jī)安全漏洞問題的補(bǔ)丁。這些應(yīng)用軟件包括百萬mac用戶每天都在使用的郵箱、網(wǎng)頁瀏覽器以及日歷。雖然此漏洞對于ipad來說并不新鮮,但對于mac來說則是新出現(xiàn)的問題。畢竟其不但可以被黑客用來遠(yuǎn)程獲得用戶的隱私信息,而這些對黑客而言不易于大開方便之門。從這里可以看出再高端的軟件和應(yīng)用都難免存在漏洞,這也適用于操作系統(tǒng)。而具備一定獨(dú)立性的且互異的`操作系統(tǒng),也會因?yàn)槠溟_發(fā)過程的不同導(dǎo)致具備不一樣的表現(xiàn)形式。復(fù)雜多變的情況更助長了攻擊者通過軟件漏洞對計(jì)算機(jī)系統(tǒng)進(jìn)行的破壞,導(dǎo)致計(jì)算機(jī)中的資料的丟失等惡劣行徑。
在網(wǎng)絡(luò)安全日益受到威脅的今天,針對上述存在的安全問題為了更好的保護(hù)網(wǎng)絡(luò)的信息安全,特總結(jié)了以下幾種方法,用以確保在策略上保護(hù)網(wǎng)絡(luò)的安全。
2.1技術(shù)方面上的安全防護(hù)對策
(1)安裝病殺毒軟件?,F(xiàn)今的主流軟件都是通過防病毒服務(wù)器在網(wǎng)絡(luò)上更新病毒庫以防病毒,并強(qiáng)制所有局域網(wǎng)中已開機(jī)的終端用以及時更新病毒庫軟件。主流的瑞星殺毒軟件和防火墻、卡巴斯基網(wǎng)絡(luò)安全套裝、諾頓網(wǎng)絡(luò)安全套裝、麥咖啡網(wǎng)絡(luò)安全套裝、nod32網(wǎng)絡(luò)安全套裝等都能很好的保護(hù)個人的電腦安全,而病毒主要就是通過數(shù)據(jù)破壞和刪除、后門攻擊、拒絕服務(wù)等幾種傳播方式對網(wǎng)絡(luò)進(jìn)行破壞和傳播。而針對病毒的幾種破壞形式,形成的對計(jì)算機(jī)統(tǒng)一的整體網(wǎng)絡(luò)病毒的防范體系,將有效的解決這些問題。
(2)升級操作系統(tǒng)補(bǔ)丁。操作系統(tǒng)是管理計(jì)算機(jī)硬件資源,控制其他程序運(yùn)行并為用戶提供交互操作界面的系統(tǒng)軟件的集合。操作系統(tǒng)是計(jì)算機(jī)系統(tǒng)的關(guān)鍵組成部分,負(fù)責(zé)管理與配置內(nèi)存、決定系統(tǒng)資源供需的優(yōu)先次序、控制輸入與輸出設(shè)備、操作網(wǎng)絡(luò)與管理文件系統(tǒng)等基本任務(wù),操作系統(tǒng)自身的復(fù)雜性和對網(wǎng)絡(luò)的需求的適應(yīng)性,都決定著其需要及時進(jìn)行升級和更新,包括各種網(wǎng)絡(luò)設(shè)備,均需要及時升級并打上最新的系統(tǒng)補(bǔ)丁。
(3)安裝入侵檢測系統(tǒng)。入侵檢測系統(tǒng)(簡稱“ids”)是一種對網(wǎng)絡(luò)傳輸進(jìn)行即時監(jiān)視,在發(fā)現(xiàn)可疑傳輸時發(fā)出警報(bào)或者采取主動反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備。它與其他網(wǎng)絡(luò)安全設(shè)備的不同之處便在于,ids是一種積極主動的安全防護(hù)技術(shù),常用的有dcn、安氏領(lǐng)信等品牌。都能很好的對電腦安全起到防護(hù)作用。
(4)數(shù)據(jù)加密技術(shù)。就是我們所說的密碼技術(shù),就是信息安全的核似數(shù)據(jù)的保密,通常我們遇到的對網(wǎng)絡(luò)數(shù)據(jù)的保護(hù)形式就是對其加密,很好的防止了網(wǎng)絡(luò)數(shù)據(jù)的篡改、泄露和破壞。我們常用的加密形式包括鏈路加密、節(jié)點(diǎn)加密和混合加密形式。在兩個相鄰節(jié)點(diǎn)之間的數(shù)據(jù)加密并用以防止搭線xx的方式就是鏈路加密。對目標(biāo)節(jié)點(diǎn)和源節(jié)點(diǎn)的鏈路提供保護(hù)就是節(jié)點(diǎn)加密。而將上述幾點(diǎn)組合在一起就是混合加密,這樣可以獲得更高的安全,隨著時放代的進(jìn)步,密碼學(xué)也伴著計(jì)算機(jī)的迅猛發(fā)展而活躍在各個領(lǐng)域。
(5)配備網(wǎng)絡(luò)安全設(shè)備或系統(tǒng)。隨著各種防護(hù)軟件和加密系統(tǒng)的漸漸跟不上層出不窮的新型病毒時,人們開始把眼光投向軟件以外的硬件系統(tǒng),于是各種網(wǎng)絡(luò)安全設(shè)備開始應(yīng)用,學(xué)校的校園網(wǎng)首當(dāng)其沖,當(dāng)通過網(wǎng)絡(luò)安全設(shè)備的過濾將一些來自網(wǎng)絡(luò)的不健康數(shù)據(jù)都阻擋門外時,這種能大大提高校園網(wǎng)信息安全級別,并幫助網(wǎng)絡(luò)管理員發(fā)現(xiàn)網(wǎng)絡(luò)故障時定位的設(shè)備迅速占領(lǐng)市場。
(6)防火墻技術(shù)。防火墻指的是一個有軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障。是一種獲取安全性方法的形象說法,它是一種計(jì)算機(jī)硬件和軟件的結(jié)合,使internet與intranet之間建立起一個安全網(wǎng)關(guān)(securitygateway),從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入,防火墻主要由服務(wù)訪問政策、驗(yàn)證工具、包過濾和應(yīng)用網(wǎng)關(guān)4個部分組成。
2.2管理體制上的安全防護(hù)策略
(1)網(wǎng)絡(luò)管理制度的修訂。其目的是為了進(jìn)一步規(guī)范安全管理制度、操作規(guī)程定期評價修訂管理,確保網(wǎng)絡(luò)安全的先進(jìn)性和適用性。
(2)做好物理安全防護(hù)。一種網(wǎng)絡(luò)安全防護(hù)物理隔離裝置,包括核心數(shù)據(jù)服務(wù)器、多個數(shù)據(jù)發(fā)布服務(wù)器和路由器,多個數(shù)據(jù)發(fā)布服務(wù)器和核心數(shù)據(jù)服務(wù)器之間接有交換機(jī),其特征在于:每個數(shù)據(jù)發(fā)布服務(wù)器和路由器之間均接有一定時繼電器;每個數(shù)據(jù)發(fā)布服務(wù)器和對應(yīng)的定時繼電器之間、每個定時繼電器和路由器之間均通過網(wǎng)線連接。做到這些就必須加強(qiáng)網(wǎng)絡(luò)監(jiān)管人員的信息安全意識等。
在網(wǎng)絡(luò)環(huán)境越來越復(fù)雜的今天,網(wǎng)絡(luò)信息的安全性越來越受到人們的重視,而信息系統(tǒng)自身的脆弱性都決定網(wǎng)絡(luò)安全不僅僅依靠某一種單一的軟件就能防護(hù),還必須依靠健全的管理和監(jiān)督制度,我們不能只將它當(dāng)成一個技術(shù)問題來看,必須以一種安全管理的態(tài)度對待。對其制定合理的目標(biāo)、技術(shù)方案和相關(guān)的配套法規(guī)等,必須明白對信息安全的重視性才能讓計(jì)算機(jī)信息安全技術(shù)的發(fā)展取得長足良好的進(jìn)步。
網(wǎng)絡(luò)安全論文篇十二
隨著社會經(jīng)濟(jì)的發(fā)展,電子支付在人們的日常生活與工作中,發(fā)揮著重要的作用。但是在具體的應(yīng)用中,由于自身設(shè)計(jì)的缺陷性以及外界因素,存在一系列的安全問題,這些問題不及時采取對策解決,會對人們的電子商務(wù)工作、日常消費(fèi)行為,帶來資金使用安全隱患。
電子支付;網(wǎng)絡(luò)安全;問題;對策
電子支付的出現(xiàn),極大的便利了人們的工作與生活,因此依托網(wǎng)絡(luò),進(jìn)行安全的電子支付工作,是當(dāng)前人們關(guān)注的焦點(diǎn)問題。
1.1電子支付概述
電子支付是人們進(jìn)行電子商務(wù)、日常生活消費(fèi)的一個關(guān)鍵環(huán)節(jié),其主要指的是電子交易的當(dāng)事人,例如:消費(fèi)者、商家、金融機(jī)構(gòu),這三者之間,通過網(wǎng)絡(luò)電子支付的手段,對貨幣、資金進(jìn)行的流通,進(jìn)而實(shí)現(xiàn)支付的一種形式[1]。
1.2電子支付帶來的網(wǎng)絡(luò)安全概述
目前電子支付下網(wǎng)絡(luò)安全問題頻發(fā),給人們的財(cái)產(chǎn)安全帶來了隱患,本文以第三電子支付平臺-支付寶、微信支付為例,分析了當(dāng)前形勢下的網(wǎng)絡(luò)支付安全對策。支付寶是我國目前最受歡迎的電子支付形式之一,它可以為資金交易的雙方提供代收、代付的中介服務(wù),以及資金交易的第三方擔(dān)保服務(wù)。微信支付,其是基于微信開放平臺,發(fā)出支付申請的。
2.1密碼保護(hù)
在現(xiàn)有的支付模式下,無論是支付寶電子支付、微信平臺支付,還是其他的借記卡交易方式,都需要用戶對其設(shè)置密碼,保障資金的安全,因此加強(qiáng)用戶的密碼保護(hù),可有效的規(guī)避支付中的安全問題。在電子支付的環(huán)境下,用戶成功與商家進(jìn)行資金交易的關(guān)鍵,就是密碼的輸入,因此可以使用數(shù)字簽名的方法,進(jìn)行網(wǎng)絡(luò)支付。我國的銀行機(jī)構(gòu),目前多使用了ras算法,進(jìn)行數(shù)字簽名保護(hù)的。用戶可以向銀行提出申請,之后銀行可以對用戶發(fā)放一個數(shù)字證書,證書中包含著用戶的個人信息,其在進(jìn)行電子支付時,通過證書,可以向銀行發(fā)送一個簽名。比對一致后,銀行可以根據(jù)客戶的要求,進(jìn)行網(wǎng)絡(luò)電子支付。支付寶的款項(xiàng)支付也是如此,用戶依托網(wǎng)絡(luò)進(jìn)行支付寶資金交易時,可以將需要支付的款項(xiàng),從銀行卡支付到第三方平臺中去,由其代為保管,之后客戶收到商家的貨物且滿意之后,可以通過支付寶賬號,發(fā)出支付的指令,將貨款支付給商家。微信支付,使用的b2c即時到賬的接口,發(fā)出支付請求的,其還可以進(jìn)行線下的pos機(jī)支付,即就是微pos。本地的生活服務(wù)商家,通過服務(wù)端口,輸入相應(yīng)的支付金額之后,就會生成二維碼,用戶使用微信掃碼,即可進(jìn)入支付頁面,之后輸入自己的密碼,即可進(jìn)行款項(xiàng)的支付。因此通過這樣的數(shù)字簽名的形式,極大的保證了用戶電子支付的安全性.
2.2病毒預(yù)防保護(hù)
用戶在進(jìn)行網(wǎng)絡(luò)電子支付時,常會遇到盜竊用戶銀行網(wǎng)銀/支付寶賬戶/微信支付賬戶密碼的行為。攻擊者利用木馬病毒,對用戶的計(jì)算機(jī)系統(tǒng)進(jìn)行攻擊,使其能夠?qū)τ脩舻脑L問頁面、個人網(wǎng)銀登錄界面、微信登錄界面、輸入銀行賬號/支付寶賬號/微信支付賬號、輸入的支付密碼,進(jìn)行監(jiān)視,進(jìn)而通過技術(shù)手段,偽造出相應(yīng)的登錄界面,誘騙用戶在含有木馬病毒的頁面進(jìn)行相應(yīng)支付信息的輸入,之后將其個人信息竊取。針對此種情況,用戶需要對計(jì)算機(jī)系統(tǒng)加強(qiáng)病毒的預(yù)防維護(hù)。在計(jì)算機(jī)中可以安裝病毒查殺應(yīng)用軟件,及時更新系統(tǒng)。在應(yīng)用聊天工具時,如果接收到陌生信息或者郵件、網(wǎng)頁時,切忌點(diǎn)開,或者是與發(fā)送方核對無誤后,再進(jìn)行點(diǎn)擊處理。用戶盡量不要在公共電腦上,打開個人的支付登錄界面,或者是登入,避免公共電腦中病毒,對于用戶支付寶/微信支付賬戶的入侵攻擊。針對手機(jī)支付寶用戶,其在接到陌生支付信息、電話時,要保持警惕,避免登入釣魚網(wǎng)站,造成個人支付信息的泄露,給資金的使用造成安全隱患。
2.3法律保護(hù)
針對第三方交易平臺中,存在的諸種資金使用問題,我國雖然采取了一些相應(yīng)的法律規(guī)范條文,但是由于其在具體的使用中,依靠的是用戶對于平臺的信賴,以及用戶與該平臺之間的約定,來進(jìn)行業(yè)務(wù)處理的,因此在很多方面,用戶的個人資金權(quán)益,一旦遭遇到信任危機(jī)或是其他的問題,用戶的個人權(quán)益,很難得到法律的保護(hù)。第三方平臺,對于用戶的大量資金代為監(jiān)管,存在著資金被挪用、資金利息計(jì)算等問題,這些問題缺乏相關(guān)的法律保護(hù),將會對用戶的財(cái)產(chǎn)安全造成危害。例如支付寶,其主營業(yè)務(wù)是用戶網(wǎng)絡(luò)交易資金的代收、代管、代付,用戶在使用資金的代管功能時,與該網(wǎng)站達(dá)成了以下的協(xié)議:用戶可以向本平臺,支付一定的資金,并且可以委托本平臺對其資金進(jìn)行保管。使用代付功能時,約定:用戶可以要求本平臺,使用存入的資金,對其交易項(xiàng)目,進(jìn)行支付,如果是非經(jīng)法律程序,以及非由于本條款約定事宜的交易,該項(xiàng)支付形式,不可逆轉(zhuǎn)。這些協(xié)議,雖然符合當(dāng)前用戶、第三方支付的現(xiàn)狀,但是從法律的角度來講是存在著缺陷的。微信支付中,存在著未按照法律的相關(guān)要求,與用戶簽署相關(guān)的協(xié)議,也沒有對安全驗(yàn)證的有效性,進(jìn)行規(guī)定,其存在著交易金額超額準(zhǔn)許的情況。因此針對上述問題,需立法部門及時制定相應(yīng)的法律規(guī)范,對第三方支付平臺進(jìn)行有效的約束。此外,基于我國目前的電子支付形式,還缺乏一套較為完善的安全認(rèn)證體系。
在當(dāng)今社會,電子支付給人們的工作、生活帶來了便利,但是與此同時也帶來了網(wǎng)絡(luò)支付安全問題,因此需要支付平臺、銀行等各個機(jī)構(gòu)以及用戶,對電子支付的安全問題加強(qiáng)關(guān)注,及時找出改進(jìn)對策,加以改進(jìn),避免安全問題出現(xiàn)。
[1]劉劍.電子支付及其網(wǎng)絡(luò)安全研究與實(shí)現(xiàn)[d].天津工業(yè)大學(xué),2005.
網(wǎng)絡(luò)安全論文篇十三
計(jì)算機(jī)網(wǎng)絡(luò)在為人們提供便利、帶來效益的同時,也使人們面臨著網(wǎng)絡(luò)安全方面的巨大挑戰(zhàn)。這些問題已經(jīng)對我國師范院校的網(wǎng)絡(luò)安全教育提出了更加嚴(yán)峻的挑戰(zhàn)。目前師范院校正在大力普及計(jì)算機(jī)網(wǎng)絡(luò)與安全信息技術(shù)的應(yīng)用,師范院校的網(wǎng)絡(luò)安全課程的教學(xué),兼具知識性和師范性的特點(diǎn),其點(diǎn)到面的輻射性教育功能,是全面構(gòu)建和提升全民網(wǎng)絡(luò)安全意識重要的一環(huán),因此,網(wǎng)絡(luò)安全教育理應(yīng)值得師范院校的關(guān)注和探究。。
1當(dāng)前網(wǎng)絡(luò)安全課程建設(shè)的不足
相比于其他計(jì)算機(jī)課程如數(shù)據(jù)結(jié)構(gòu),計(jì)算機(jī)網(wǎng)絡(luò)等,網(wǎng)絡(luò)安全課程還未形成系統(tǒng)、完整的教學(xué)研究與人才培養(yǎng)方案,理論研究水平與技術(shù)開發(fā)能力方面也還存在很大差距。目前,師范院校計(jì)算機(jī)相關(guān)專業(yè)開設(shè)的網(wǎng)絡(luò)安全課程教學(xué)存在以下幾個方面的問題,嚴(yán)重制約了網(wǎng)絡(luò)安全課程教學(xué)質(zhì)量的提高:
1.1網(wǎng)絡(luò)安全一門實(shí)踐型學(xué)科
網(wǎng)絡(luò)安全課程不僅具有很強(qiáng)的理論性,同時也具有非常強(qiáng)的實(shí)踐性,許多安全技術(shù)與手段需要在實(shí)踐過程中去認(rèn)識、去體會。實(shí)際上,國內(nèi)外很多院校就提倡基于仿真的網(wǎng)絡(luò)安全教學(xué)法。而我國現(xiàn)階段尚不具備建立仿真環(huán)境的條件,很多開設(shè)網(wǎng)絡(luò)安全課程的師范院校的實(shí)驗(yàn)條件還相當(dāng)落后,有些僅僅進(jìn)行一些簡單的加密/解密、防火墻或者入侵檢測等方面的實(shí)驗(yàn),而對于網(wǎng)絡(luò)對抗等更進(jìn)一步的實(shí)驗(yàn)基本沒有涉及,或者無法完成這些復(fù)雜的網(wǎng)絡(luò)安全實(shí)驗(yàn)。
1.2網(wǎng)絡(luò)安全課程教學(xué)計(jì)劃不夠科學(xué)與完善
網(wǎng)絡(luò)安全課程教學(xué)計(jì)劃不夠科學(xué),沒有體現(xiàn)網(wǎng)絡(luò)安全課程本身的特點(diǎn)。教學(xué)仍然是以理論教學(xué)內(nèi)容為主體,實(shí)驗(yàn)學(xué)時不足;另外,當(dāng)前的網(wǎng)絡(luò)安全課程基本上是某個相近計(jì)算機(jī)課程的翻版或者延伸,在課程中只注重加解密、防火墻、入侵檢測等單純安全理論與技術(shù)知識的傳授,缺少系統(tǒng)觀點(diǎn)與方法。網(wǎng)絡(luò)安全課程的教學(xué)計(jì)劃還很不完善,課程建設(shè)的指導(dǎo)思想、人才培養(yǎng)方案和一些具體做法都是各個師范院校根據(jù)自己的情況靈活掌握的。大多數(shù)師范院校的網(wǎng)絡(luò)安全課程基本上作為計(jì)算機(jī)學(xué)科的限修課或選修課,并沒有反映出網(wǎng)絡(luò)安全課程自身的特點(diǎn)和社會對網(wǎng)絡(luò)安全課程的客觀要求。
1.3網(wǎng)絡(luò)安全課程科研與教學(xué)人才不足
缺乏深厚的科研開發(fā)和教師人才培養(yǎng)方面的積累,專業(yè)教師的數(shù)量不足、水平不高。這種情況將勢必制約網(wǎng)絡(luò)安全課程的發(fā)展。因此,師范院校應(yīng)該加強(qiáng)與國內(nèi)外重點(diǎn)理工科院校的網(wǎng)絡(luò)安全專業(yè)的交流與合作,進(jìn)一步提升師范院校網(wǎng)絡(luò)安全課程教師的理論水平與實(shí)際開發(fā)能力。
2網(wǎng)絡(luò)安全課程建設(shè)的發(fā)展方向
網(wǎng)絡(luò)安全課程建設(shè)應(yīng)在如下幾個方向展開:
2.1加強(qiáng)對網(wǎng)絡(luò)安全課程的認(rèn)識
首先需要加強(qiáng)對網(wǎng)絡(luò)安全課程的認(rèn)識,網(wǎng)絡(luò)安全技術(shù)不僅能實(shí)現(xiàn)網(wǎng)絡(luò)信息的安全性、保密性,同時也能保障網(wǎng)絡(luò)信息的可用性和有效性,網(wǎng)絡(luò)安全的主要理論與技術(shù)包括密碼技術(shù)、容忍入侵、訪問控制、防火墻和入侵檢測技術(shù)等,但是,這個階段的理論與技術(shù)仍然很不完善,許多方面有待提高[3]。
2.2制定合適的教育與培養(yǎng)體系
制訂合適的師范院校網(wǎng)絡(luò)安全師資培養(yǎng)的層次和規(guī)格,目前在網(wǎng)絡(luò)安全師資培養(yǎng)領(lǐng)域,并沒有一套系統(tǒng)成熟的教育和培養(yǎng)體系。師范院校網(wǎng)絡(luò)安全課程的師資人才不僅應(yīng)該具有網(wǎng)絡(luò)安全方面的知識,同時也應(yīng)該具有相近學(xué)科的基礎(chǔ)知識,由于網(wǎng)絡(luò)安全課程涉及知識面寬、知識點(diǎn)多、知識體系龐大,需要的基礎(chǔ)知識也很多。所以,在師范院校本科或者本科層次以下網(wǎng)絡(luò)安全方面的師資人才的培養(yǎng)難度大,同時這也決定了師范院校網(wǎng)絡(luò)安全課程的普及型教育類型[4]。師范院校還需要承擔(dān)在正規(guī)的學(xué)歷教育體系之外增加一些高水平的培訓(xùn)機(jī)構(gòu),以滿足在職進(jìn)修、學(xué)術(shù)提升等對網(wǎng)絡(luò)安全課程的需求。
2.3認(rèn)識網(wǎng)絡(luò)安全課程建設(shè)的難點(diǎn)
針對師范院校的師范性質(zhì),建立一套健全的網(wǎng)絡(luò)安全課程建設(shè)方案是一項(xiàng)困難的任務(wù),網(wǎng)絡(luò)安全課程一門跨學(xué)科的交叉性課程,該課程交叉性、邊緣性強(qiáng),應(yīng)用領(lǐng)域面寬,涉及通信、電子、物理、數(shù)學(xué)等多個學(xué)科,橫跨理科、工科等幾個門類,涉及的知識點(diǎn)也非常龐雜,僅就數(shù)學(xué)基礎(chǔ)而言,網(wǎng)絡(luò)安全課程涉及的數(shù)學(xué)課程就包括:組合數(shù)學(xué)、高等代數(shù)、數(shù)理邏輯、概率論與數(shù)理統(tǒng)計(jì)等多門數(shù)學(xué)課程。因此,師范院校的網(wǎng)絡(luò)安全課程建設(shè)有其固有的困難性。
2.4加強(qiáng)網(wǎng)絡(luò)安全課程建設(shè)的規(guī)劃與設(shè)計(jì)
師范院校需要建立相對完善的網(wǎng)絡(luò)安全課程教學(xué)體系,以及建立科學(xué)的網(wǎng)絡(luò)安全課程的師資人才培養(yǎng)計(jì)劃,其中最重要的是課程發(fā)展規(guī)劃[5]。為此,須進(jìn)一步研究網(wǎng)絡(luò)安全課程與相關(guān)交叉課程的關(guān)系,準(zhǔn)確把握網(wǎng)絡(luò)安全課程的內(nèi)涵和作用,明確其課程建設(shè)目標(biāo),并在此基礎(chǔ)上根據(jù)課程的培養(yǎng)目標(biāo)制定相應(yīng)的.教學(xué)計(jì)劃與課程規(guī)劃,解決網(wǎng)絡(luò)安全課程建設(shè)中點(diǎn)與面的問題。另外,組織編寫師范院校網(wǎng)絡(luò)安全課程教材。目前網(wǎng)絡(luò)安全課程體系不系統(tǒng)、不完善,相應(yīng)的知識體系也比較混亂。因此必須重視網(wǎng)絡(luò)安全課程的教材建設(shè),明確師范院校網(wǎng)絡(luò)安全課程的核心,精心組織網(wǎng)絡(luò)安全課程的教材規(guī)劃與編寫工作。第三,加強(qiáng)師范院校師資隊(duì)伍的建設(shè),在有條件的師范院校成立網(wǎng)絡(luò)安全教研室,開展訪問和交流計(jì)劃,提高網(wǎng)絡(luò)安全課程的整體師資力量。第四,制定網(wǎng)絡(luò)安全課程發(fā)展規(guī)劃,明確課程發(fā)展方向,加大投入,實(shí)現(xiàn)網(wǎng)絡(luò)安全課程的跨越式發(fā)展。
3網(wǎng)絡(luò)安全課程建設(shè)的創(chuàng)新與改革
目前的師范院校的網(wǎng)絡(luò)安全課程仍處于初始發(fā)展階段,教育體系和教育方法仍不成熟,面對日益嚴(yán)峻的網(wǎng)絡(luò)安全問題,應(yīng)具備更為良好的教育體制,培養(yǎng)更多的網(wǎng)絡(luò)安全人才。因此應(yīng)對現(xiàn)有的課程體系進(jìn)行必要的創(chuàng)新和改革。
3.1教學(xué)目標(biāo)與人才培養(yǎng)目標(biāo)的改變
師范院校開設(shè)網(wǎng)絡(luò)安全課程不是培養(yǎng)網(wǎng)絡(luò)安全方面的全才或戰(zhàn)略人才,而是培養(yǎng)在實(shí)際生活和工作中確實(shí)能解決某些具體安全問題的實(shí)用型師資人才。改進(jìn)教學(xué)方法,提高教學(xué)效果,網(wǎng)絡(luò)安全課程內(nèi)容中的原理概念部分非常抽象、十分枯燥而且晦澀難懂。在教學(xué)過程中,要更改傳統(tǒng)的教師講述過多的現(xiàn)象,要針對當(dāng)前的網(wǎng)絡(luò)安全熱點(diǎn)難點(diǎn)問題進(jìn)行分析,引導(dǎo)學(xué)生解決實(shí)際問題,激發(fā)學(xué)生的學(xué)習(xí)熱情,讓學(xué)生自己搜索與網(wǎng)絡(luò)安全相關(guān)知識,通過報(bào)告、論文形式參加討論,提高學(xué)生探求知識的能力。
3.2教學(xué)內(nèi)容與教學(xué)設(shè)施的更新
目前師范院校選用的網(wǎng)絡(luò)信息安全教材大部分是教育部規(guī)劃教材,內(nèi)容包括密碼學(xué)基礎(chǔ)知識、數(shù)字證書及相關(guān)應(yīng)用、ids系統(tǒng)、防火墻技術(shù)、網(wǎng)絡(luò)安全協(xié)議、電子商務(wù)安全技術(shù)等。該教材通用性較強(qiáng),但是網(wǎng)絡(luò)安全技術(shù)發(fā)展十分迅速,相關(guān)的新知識、新名詞、新概念層出不窮。由于網(wǎng)絡(luò)安全課程起步較晚,而且傳統(tǒng)教材出版模式的滯后性,導(dǎo)致教學(xué)內(nèi)容往往滯后,需要在現(xiàn)有教材的基礎(chǔ)上補(bǔ)充新的內(nèi)容,讓學(xué)生了解前沿信息。如補(bǔ)充一些國內(nèi)外,特別是國外的網(wǎng)絡(luò)技術(shù)發(fā)展前景知識的講解,進(jìn)一步拓寬學(xué)員的信息技術(shù)能力。加強(qiáng)教學(xué)實(shí)踐,積極改善實(shí)驗(yàn)環(huán)境,網(wǎng)絡(luò)安全課程教學(xué)須采取理論與實(shí)踐相結(jié)合的方法,構(gòu)建一定的實(shí)驗(yàn)環(huán)境,讓學(xué)生參與網(wǎng)絡(luò)安全問題的解決,使他們掌握實(shí)際動手解決問題的基本能力。網(wǎng)絡(luò)安全課程對實(shí)驗(yàn)室建設(shè)、實(shí)驗(yàn)設(shè)備等的要求較高,許多知識需要學(xué)生在實(shí)踐中進(jìn)行理解。有條件的師范院校應(yīng)當(dāng)逐步建立起網(wǎng)絡(luò)安全實(shí)驗(yàn)室,開展課程教學(xué)實(shí)踐活動,為師范學(xué)生提供網(wǎng)絡(luò)安全的教育實(shí)踐基地。
3.3學(xué)生網(wǎng)絡(luò)安全意識與道德修養(yǎng)的培養(yǎng)
提高學(xué)生的網(wǎng)絡(luò)安全意識和道德修養(yǎng),認(rèn)識到人的安全意識和內(nèi)部防范策略網(wǎng)絡(luò)安全最重要環(huán)節(jié),了解國內(nèi)外有關(guān)網(wǎng)絡(luò)安全知識的法律和法規(guī),讓學(xué)生認(rèn)識和了解網(wǎng)絡(luò)技術(shù)發(fā)展帶來的利弊,增加法律意識和主動防御的能力。加強(qiáng)基礎(chǔ)教育,拓寬學(xué)生的視野。加強(qiáng)網(wǎng)絡(luò)安全課程的基礎(chǔ)教育,對于師范院校的學(xué)生,應(yīng)以培養(yǎng)復(fù)合型人才為目標(biāo),為以后在校內(nèi)的專業(yè)教育和參加工作后的實(shí)際動手能力打好基礎(chǔ)。
4小結(jié)
本文分析了目前師范院校網(wǎng)絡(luò)安全課程建設(shè)現(xiàn)狀和問題,提出了網(wǎng)絡(luò)安全課程發(fā)展規(guī)劃和課程的建設(shè)方案,指出了網(wǎng)絡(luò)安全課程建設(shè)的新思路。
網(wǎng)絡(luò)安全論文篇十四
1)局域網(wǎng)的維護(hù)。局域網(wǎng)維護(hù)的目標(biāo)在于通過采取有效的維護(hù)措施,避免局域網(wǎng)故障的發(fā)生,確保局域網(wǎng)穩(wěn)定的工作。局域網(wǎng)維護(hù)工作包括較多內(nèi)容,其中服務(wù)器保護(hù)、性能的維護(hù)是較為重要的內(nèi)容,因此日常維護(hù)時應(yīng)將其當(dāng)做重點(diǎn),認(rèn)真落實(shí)維護(hù)措施。一方面,服務(wù)器是整個局域網(wǎng)的核心,保護(hù)時應(yīng)引起足夠的重視。保護(hù)操作時尤其應(yīng)避免數(shù)據(jù)的丟失,即對重要信息進(jìn)行備份,目前可借助云服務(wù)提供商提供的平臺,將備份數(shù)據(jù)上傳到云服務(wù)中,如此無論服務(wù)器出現(xiàn)軟件還是硬件故障,均可通過云服務(wù)重新下載。同時,不要輕易刪除服務(wù)器中的信息,當(dāng)進(jìn)行刪除操作時應(yīng)進(jìn)行核對,確保無用后再進(jìn)行刪除。另一方面,對局域網(wǎng)性能進(jìn)行維護(hù)時,應(yīng)從硬件與軟件兩方面入手。在硬件方面,對原有傳輸媒介進(jìn)行升級,使用光纖作為信息傳輸媒介,以提高局域網(wǎng)信息傳輸效率與質(zhì)量。在軟件方面,使用功能強(qiáng)大的信息管理、安全管理軟件,通過軟件掃描及時查找出局域網(wǎng)存在的軟、硬件故障,采用專門技術(shù)加以解決。
2)局域網(wǎng)的管理。局域網(wǎng)管理是影響局域網(wǎng)功能能否充分發(fā)揮的重要因素。依據(jù)對象的不同可將管理內(nèi)容分為人的管理與局域網(wǎng)的管理,其中對人的管理主要體現(xiàn)在:要求局域網(wǎng)使用人員嚴(yán)格按照制定的規(guī)章制度使用局域網(wǎng),要求其不人為破壞局域網(wǎng)的軟、硬件,以及其他重要設(shè)施。而對局域網(wǎng)的管理則包括局域網(wǎng)結(jié)構(gòu)的選擇、局域網(wǎng)功能的擴(kuò)展以及局域網(wǎng)所處環(huán)境的優(yōu)化等內(nèi)容,一方面根據(jù)局域網(wǎng)的規(guī)劃功能選擇合理的局域網(wǎng)拓?fù)浣Y(jié)構(gòu)。另一方面擴(kuò)展局域網(wǎng)功能時應(yīng)綜合考慮經(jīng)濟(jì)投入,實(shí)現(xiàn)目標(biāo)等內(nèi)容,要求在實(shí)現(xiàn)局域網(wǎng)相關(guān)功能的基礎(chǔ)上最大限度的降低經(jīng)濟(jì)投入。另外,優(yōu)化局域網(wǎng)環(huán)境時應(yīng)重點(diǎn)考慮人員配備與局域網(wǎng)性能的匹配,以確保局域網(wǎng)資源的充分利用。
局域網(wǎng)網(wǎng)絡(luò)安全是業(yè)內(nèi)人士討論的經(jīng)典話題,而且隨著互聯(lián)網(wǎng)攻擊的日益頻繁,以及病毒種類的不斷增加與衍生,使人們不得不對局域網(wǎng)安全問題進(jìn)行重新審視。采取何種防范手段確保局域網(wǎng)安全仍是人們關(guān)注的`重點(diǎn)。那么為確保局域網(wǎng)網(wǎng)絡(luò)安全究竟該采取何種措施呢?接下來從物理安全與訪問控制兩方面進(jìn)行探討。
1)物理安全策略。物理安全策略側(cè)重在局域網(wǎng)硬件以及使用人員方面對局域網(wǎng)進(jìn)行保護(hù)。首先,采取針對性措施,加強(qiáng)對局域網(wǎng)中服務(wù)器、通信鏈路的保護(hù),尤其避免人為因素帶來的破壞。例如,保護(hù)服務(wù)器時可設(shè)置使用權(quán)限,避免無權(quán)限的人員使用服務(wù)器,導(dǎo)致服務(wù)器信息泄露;其次,加強(qiáng)局域網(wǎng)使用人員的管理。通過制定完善的工作制度,避免外來人員使用局域網(wǎng),尤其禁止使用局域網(wǎng)時隨意安裝相關(guān)軟件,拆卸局域網(wǎng)硬件設(shè)備;最后,提高工作人員局域網(wǎng)安全防范意識。通過專業(yè)培訓(xùn)普及局域網(wǎng)安全技術(shù)知識,使局域網(wǎng)使用者掌握有效的安全防范技巧與方法,從內(nèi)部入手做好局域網(wǎng)安全防范工作。
2)加強(qiáng)訪問控制。訪問控制是防止局域網(wǎng)被惡意攻擊、病毒傳染的有效手段,因此,為進(jìn)一步提高局域網(wǎng)安全性,應(yīng)加強(qiáng)訪問控制。具體應(yīng)從以下幾方面入手實(shí)現(xiàn)訪問控制。首先,做好入網(wǎng)訪問控制工作。當(dāng)用戶試圖登錄服務(wù)器訪問相關(guān)資源時,應(yīng)加強(qiáng)用戶名、密碼的檢查,有效避免非法人員訪問服務(wù)器;其次,給用戶設(shè)置不同的訪問權(quán)限。當(dāng)用戶登錄到服務(wù)器后,為防止無關(guān)人員獲取服務(wù)器重要信息,應(yīng)給予設(shè)置對應(yīng)的權(quán)限,即只允許用戶在權(quán)限范圍內(nèi)進(jìn)行相關(guān)操作,訪問相關(guān)子目錄、文件夾中的文件等,避免其給局域網(wǎng)帶來安全威脅;再次,加強(qiáng)局域網(wǎng)的監(jiān)測。網(wǎng)絡(luò)管理員應(yīng)密切監(jiān)視用戶行為,詳細(xì)記錄其所訪問的資源,一旦發(fā)現(xiàn)用戶有不法行為應(yīng)對其進(jìn)行鎖定,限制其訪問;最后,從硬件方面入手提高網(wǎng)絡(luò)的安全性。例如,可根據(jù)保護(hù)信息的重要程度,分別設(shè)置數(shù)據(jù)庫防火墻、應(yīng)用層防火墻以及網(wǎng)絡(luò)層防火墻。其中數(shù)據(jù)庫防火墻可對訪問進(jìn)行控制,一旦發(fā)現(xiàn)給數(shù)據(jù)庫構(gòu)成威脅的行為可及時阻斷。同時,其還具備審計(jì)用戶行為的功能,判斷中哪些行為可能給數(shù)據(jù)庫信息構(gòu)成破壞等。應(yīng)用層防火墻可實(shí)現(xiàn)某程序所有程序包的攔截,可有效防止木馬、蠕蟲等病毒的侵入。網(wǎng)絡(luò)層防火墻工作在底層tcp/ip協(xié)議堆棧上,依據(jù)制定的規(guī)則對訪問行為進(jìn)行是否允許訪問的判斷。而訪問規(guī)則由管理員結(jié)合實(shí)際進(jìn)行設(shè)定。
3)加強(qiáng)安全管理。網(wǎng)絡(luò)病毒由來已久而且具有較大破壞性,因此,為避免其給網(wǎng)絡(luò)造成破壞,管理員應(yīng)加強(qiáng)管理做好病毒防范工作。一方面要求用戶拒絕接受可疑郵件,不擅自下載、安裝可疑軟件。另一方面,在使用u盤、軟盤時應(yīng)先進(jìn)行病毒查殺。另外,安裝專門的殺毒軟件,如卡巴斯基、360殺毒等并及時更新病毒庫,定期對系統(tǒng)進(jìn)行掃描,以及時發(fā)現(xiàn)病毒將其殺滅。另外,安裝入侵檢測系統(tǒng)。該系統(tǒng)可即時監(jiān)視網(wǎng)絡(luò)傳輸情況,一旦發(fā)現(xiàn)可疑文件傳輸時就會發(fā)出警報(bào)或直接采用相關(guān)措施,保護(hù)網(wǎng)絡(luò)安全。依據(jù)方法可將其分為誤用入侵檢測與異常入侵檢測,其中異常檢測又被細(xì)分為多種檢測方法,以實(shí)現(xiàn)入侵行為檢測,而誤用入侵檢測包括基于狀態(tài)轉(zhuǎn)移分析的檢測法、專家系統(tǒng)法以及模式匹配法等。其中模式匹配法指將收集的信息與存在于數(shù)據(jù)路中的網(wǎng)絡(luò)入侵信息進(jìn)行對比,以及時發(fā)現(xiàn)入侵行為。
目前,局域網(wǎng)在很多企業(yè)辦公中發(fā)揮著重要作用,一定程度上提高企業(yè)的信息化水平,因此,為確保局域網(wǎng)安全,應(yīng)重視日常的維護(hù)與管理,尤其從硬件與軟件兩個角度入手做好維護(hù)工作,為局域網(wǎng)的穩(wěn)定運(yùn)行奠定基礎(chǔ)。同時,還應(yīng)加強(qiáng)局域網(wǎng)的安全研究,采取有效的安全策略,安裝病毒軟件及入侵檢測系統(tǒng),及時發(fā)現(xiàn)網(wǎng)絡(luò)中的入侵及病毒感染情況,通過對其進(jìn)行處理,提高網(wǎng)絡(luò)的安全性。
網(wǎng)絡(luò)安全論文篇十五
如今社會效率極高之重要原因是使用了計(jì)算機(jī)網(wǎng)絡(luò),而享受高效率的同時也越發(fā)對網(wǎng)絡(luò)存在著依賴性。這也就使得我們對網(wǎng)絡(luò)安全性的要求越來越高。
國際標(biāo)準(zhǔn)化組織將“計(jì)算機(jī)網(wǎng)絡(luò)安全”定義為:為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護(hù)。保護(hù)計(jì)算機(jī)硬件、軟件數(shù)據(jù)不因偶然和人為惡意等原因而遭到破環(huán)、更改和泄漏。也就是所謂的物理安全和邏輯安全。如果計(jì)算機(jī)在網(wǎng)絡(luò)中不能正常運(yùn)作,很可能是出現(xiàn)了安全漏洞。鑒于出現(xiàn)漏洞原因的不同,下面就做以簡單討論。
籠統(tǒng)來講,計(jì)算機(jī)安全隱患分為人為和非人為兩大類。例如操作系統(tǒng)自身具有的安全隱患即屬于非人為因素。雖然非人為因素的安全隱患我們避免不了,可人為因素有時候可能會給我們帶來更大的威脅?!昂诳汀本褪顷U述由于人為因素造成網(wǎng)絡(luò)安全問題的最典型的名詞。
下面就幾種常見的網(wǎng)絡(luò)安全問題及應(yīng)對策略和相關(guān)技術(shù)做以簡單討論:
(一)網(wǎng)絡(luò)安全問題方面
網(wǎng)絡(luò)環(huán)境中,由于網(wǎng)絡(luò)系統(tǒng)的快速度、大規(guī)模以及用戶群體的集中活躍和網(wǎng)絡(luò)系統(tǒng)本身在穩(wěn)定性和可擴(kuò)展性方面的局限性等原因都可能激起安全問題的爆發(fā)。同時還會遇到因?yàn)橥ㄓ崊f(xié)議而產(chǎn)生的安全問題。目前,局域網(wǎng)中最常用的通信協(xié)議主要是tcp/ip協(xié)議。
1、tcp/ip協(xié)議的安全問題
在廣泛采用tcp/ip協(xié)議的網(wǎng)絡(luò)環(huán)境中異種網(wǎng)絡(luò)之間的相互通信造就了其開放性。這也意味著tcp/ip協(xié)議本身存在著安全風(fēng)險(xiǎn)。由于tcp作為大量重要應(yīng)用程序的傳輸層協(xié)議,因此它的安全性問題會給網(wǎng)絡(luò)帶來嚴(yán)重的后果。
2、路由器等網(wǎng)絡(luò)設(shè)備的安全問題
網(wǎng)絡(luò)內(nèi)外部之間的通信必須依賴路由器這個關(guān)鍵設(shè)備,因?yàn)樗械木W(wǎng)絡(luò)攻擊也都經(jīng)過此設(shè)備。有時攻擊是利用路由器本身的設(shè)計(jì)缺陷進(jìn)行的,而有時就通過對路由器設(shè)置的篡改直接展開了。
3、網(wǎng)絡(luò)結(jié)構(gòu)的安全問題
一般用戶在進(jìn)行網(wǎng)絡(luò)通信時采用的是網(wǎng)間網(wǎng)技術(shù)支持,而屬于不同網(wǎng)絡(luò)之間的主機(jī)進(jìn)行通信時都有網(wǎng)絡(luò)風(fēng)暴的問題,相互傳送的數(shù)據(jù)都會經(jīng)過多臺機(jī)器的重重轉(zhuǎn)發(fā)。在這種“開放性”的環(huán)境中,“黑客”可對通信網(wǎng)絡(luò)中任意節(jié)點(diǎn)進(jìn)行偵測,截取相應(yīng)未加密的數(shù)據(jù)包。例如常見的有對網(wǎng)絡(luò)電子郵件的破解等。
(二)網(wǎng)絡(luò)安全應(yīng)對策略問題
1、建立入網(wǎng)訪問模塊和網(wǎng)絡(luò)的權(quán)限控制模塊,為網(wǎng)絡(luò)提供第一層訪問控制并針對網(wǎng)絡(luò)非法操作提出安全保護(hù)措施。
2、實(shí)行檔案信息加密制度并建立網(wǎng)絡(luò)智能型日志系統(tǒng),做好數(shù)據(jù)的__,使日志系統(tǒng)具備綜合性數(shù)據(jù)記錄功能和自動份類檢索能力。
3、建立備份和恢復(fù)機(jī)制,避免因一些硬件設(shè)備的損壞或操作系統(tǒng)出現(xiàn)異常等原因而引起麻煩或損失。
4、建立網(wǎng)絡(luò)安全管理制度,加強(qiáng)網(wǎng)絡(luò)的安全管理,指定有關(guān)規(guī)章制度。
5、對網(wǎng)絡(luò)進(jìn)行分段并劃分vlan,使非法用戶和敏感的網(wǎng)絡(luò)資源相互隔離,并克服以太網(wǎng)廣播問題。
(三)網(wǎng)絡(luò)安全相關(guān)技術(shù)
網(wǎng)絡(luò)安全技術(shù)是一個十分復(fù)雜的系統(tǒng)工程。網(wǎng)絡(luò)安全的保障來源于安全策略和技術(shù)的多樣化及其快速的更新。從技術(shù)上來說,網(wǎng)絡(luò)安全由安全的操作系統(tǒng)、安全的應(yīng)用系統(tǒng)、防病毒、防火墻、入侵檢測、網(wǎng)絡(luò)監(jiān)控、信息審計(jì)、通信加密、災(zāi)難恢復(fù)、安全掃描等多個安全組件組成,一個單獨(dú)的組件無法確保信息網(wǎng)絡(luò)的安全性。目前成熟的網(wǎng)絡(luò)安全技術(shù)主要有:防火墻技術(shù)、防病毒技術(shù)、數(shù)據(jù)加密技術(shù)等。
1、防火墻技術(shù)
所謂“防火墻”則是綜合采用適當(dāng)技術(shù)在被保護(hù)網(wǎng)絡(luò)周邊建立的用于分隔被保護(hù)網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的系統(tǒng)。它是內(nèi)部網(wǎng)路與外部網(wǎng)絡(luò)之間的第一道安全屏障。在選擇防火墻時,雖然無法考量其設(shè)計(jì)的合理性,但我們可以選擇一個通過多加權(quán)威認(rèn)證機(jī)構(gòu)測試的產(chǎn)品來保證其安全性。目前的防火墻產(chǎn)品有包過濾路由器、應(yīng)用層網(wǎng)關(guān)(代理服務(wù)器)、屏蔽主機(jī)防火墻等。最常用的要數(shù)代理服務(wù)器了。
2、防病毒技術(shù)
目前數(shù)據(jù)安全的頭號大敵就是計(jì)算機(jī)病毒。它具有傳播性、隱蔽性、破壞性和潛伏性等共性。我們常用的殺毒軟件有驅(qū)逐艦網(wǎng)絡(luò)版殺毒軟件、趨勢網(wǎng)絡(luò)版殺毒軟件、卡巴斯基網(wǎng)絡(luò)版殺毒軟件等。網(wǎng)絡(luò)防病毒軟件主要注重網(wǎng)絡(luò)防病毒,一旦病毒入侵網(wǎng)絡(luò)或者從網(wǎng)絡(luò)向其它資源感染,網(wǎng)絡(luò)防病毒軟件會立刻檢測到并加以刪除。
3、訪問控制和數(shù)據(jù)加密技術(shù)
訪問控制:對用戶訪問網(wǎng)絡(luò)資源的權(quán)限進(jìn)行嚴(yán)格的認(rèn)證和控制。例如,進(jìn)行用戶身份認(rèn)證,對口令加密、更新和鑒別,設(shè)置用戶訪問目錄和文件的權(quán)限,控制網(wǎng)絡(luò)設(shè)備配置的權(quán)限等。
數(shù)據(jù)加密:加密是保護(hù)數(shù)據(jù)安全的重要手段。加密技術(shù)可分為對稱密鑰密碼體制和非對稱密鑰密碼體制。非對稱密鑰密碼技術(shù)的應(yīng)用比較廣泛,可以進(jìn)行數(shù)據(jù)加密、身份鑒別、訪問控制、數(shù)字簽名、數(shù)據(jù)完整性驗(yàn)證、版權(quán)保護(hù)等。
除此之外,我們也要自我建立網(wǎng)上行為管理系統(tǒng),控制p2p,bt等下載,防范惡意代碼,間諜軟件;控制管理及時通訊工具的使用及其附件管理;防范網(wǎng)站或品牌被釣魚或惡意代碼攻擊并發(fā)出警告;提供網(wǎng)頁服務(wù)器的安全漏洞和風(fēng)險(xiǎn)分析,提供數(shù)據(jù)庫及時的更新等。
總之,網(wǎng)絡(luò)安全是一個綜合性的課題,涉及技術(shù)、管理、使用等許多方面,既包括信息系統(tǒng)本身的安全問題,也有物理的和邏輯的技術(shù)措施。所以計(jì)算機(jī)網(wǎng)絡(luò)安全不是僅有很好的網(wǎng)絡(luò)安全設(shè)計(jì)方案就能解決一切問題,還必須由很好的網(wǎng)絡(luò)安全的組織機(jī)構(gòu)和管理制度來保證。我們只有依靠殺毒軟件、防火墻和漏洞檢測等設(shè)備保護(hù)的同時注重樹立人的安全意識,并在安全管理人員的幫助下才能真正享受到網(wǎng)絡(luò)帶來的便利。
【本文地址:http://mlvmservice.com/zuowen/3590144.html】