總結(jié)是一種反饋機(jī)制,可以幫助我們改進(jìn)和提升自己。寫總結(jié)時(shí),我們應(yīng)該注重用詞精準(zhǔn)、句式多樣,同時(shí)避免使用復(fù)雜的專業(yè)術(shù)語和長篇大論。掌握好總結(jié)的技巧和方法,可以寫出更好的總結(jié)作品。
網(wǎng)絡(luò)隱私安全論文篇一
信息安全主要是針對網(wǎng)絡(luò)系統(tǒng)內(nèi)的信息和數(shù)據(jù)庫做到保密和相對的完整性,對于那些系統(tǒng)之外的信息要對其進(jìn)行一定的辨別以及確定信息是否安全的一種控制手段。這種手段是用來保證網(wǎng)絡(luò)用戶的安全要求,來預(yù)防各類信息對網(wǎng)絡(luò)系統(tǒng)的攻擊和威脅,從而保證整個系統(tǒng)能夠安全穩(wěn)定、正常的運(yùn)行。信息安全保護(hù)是一個比較復(fù)雜的系統(tǒng),主要包括計(jì)算機(jī)的主機(jī)和整個的網(wǎng)絡(luò)系統(tǒng),因此信息安全在本質(zhì)上指的是整個信息系統(tǒng)的安全?,F(xiàn)在的信息安全控制大都是自動化控制,自動化控制指的是在沒有人員參與控制的前提下,設(shè)備和裝置依據(jù)原先以及制定好的信息參數(shù),根據(jù)特有的規(guī)律進(jìn)行運(yùn)轉(zhuǎn)。由于信息的特殊性使得信息安全控制也有一定的特殊性,主要有:信息系統(tǒng)有不斷變化的趨勢,因此整個系統(tǒng)的信息安全控制也隨之有著不斷變化的趨勢;還有就是信息系統(tǒng)不僅有外界信息的威脅與攻擊,系統(tǒng)內(nèi)部還存在一定的缺陷和威脅。因此,一定要建立健全信息安全控制對策,有效防止那些構(gòu)成威脅信息系統(tǒng)安全的各項(xiàng)因素。信息安全控制的主要目的就是有效防止信息系統(tǒng)威脅和攻擊事件的發(fā)生,防止信息系統(tǒng)安全發(fā)生威脅的措施主要有:一是要阻止外部系統(tǒng)威脅對信息系統(tǒng)的攻擊和威脅;二是因?yàn)檎麄€系統(tǒng)自身就存在一定的缺陷和漏洞,所以攻擊者就跟很容易找到信息內(nèi)部系統(tǒng)的漏洞進(jìn)而對其進(jìn)行一定的破壞,因此在信息系統(tǒng)內(nèi)部要建立健全科學(xué)、合理的安全控制措施。
如今的互聯(lián)網(wǎng)技術(shù)發(fā)展千變?nèi)f化,但是仍然存在一定的網(wǎng)絡(luò)信息安全問題,并且這個問題是不容小覷的。網(wǎng)絡(luò)信息安全與國家重要文件信息保護(hù)機(jī)密、社會安全穩(wěn)定、民族發(fā)展、社會經(jīng)濟(jì)發(fā)展等方面有著密切的關(guān)系。隨著信息全球化的發(fā)展,網(wǎng)絡(luò)信息安全的重要性體現(xiàn)的越來越明顯。網(wǎng)絡(luò)安全問題已經(jīng)對網(wǎng)絡(luò)用戶的合法權(quán)益造成一定的干擾。隨著社會網(wǎng)站的活躍,在各大網(wǎng)站上注冊的用戶越來越多,雖然網(wǎng)民可以通過網(wǎng)站了解社會的各項(xiàng)信息和其它方面的信息,但是隨之而來的電腦病毒和木馬攻擊網(wǎng)絡(luò)系統(tǒng),這樣就嚴(yán)重侵害了網(wǎng)民的合法權(quán)益和個人隱私,更嚴(yán)重者會造成用戶的個人財(cái)產(chǎn)。黑客通過盜取網(wǎng)民的賬號來獲取網(wǎng)民的信息和網(wǎng)上銀行賬戶,這些問題都影響網(wǎng)民的正常生活,同時(shí)也阻礙了互聯(lián)網(wǎng)技術(shù)的發(fā)展。在網(wǎng)絡(luò)信息中,有很多都是比較敏感的信息,有的關(guān)系國家機(jī)密,如果不法分子獲取了這方面信息,就會造成他們對國家政府的攻擊,由于利用互聯(lián)網(wǎng)技術(shù)進(jìn)行犯罪,一般不會留下犯罪痕跡,這樣就提高了利用網(wǎng)絡(luò)犯罪的幾率。
信息安全的控制原理在本質(zhì)上就是防止一切可能威脅信息系統(tǒng)的發(fā)生,不斷完善內(nèi)部信息系統(tǒng),降低其出現(xiàn)漏洞的可能性。下面幾種是安全效果比較好的安全網(wǎng)絡(luò)技術(shù)。
3.1虛擬網(wǎng)技術(shù)。
虛擬網(wǎng)技術(shù)就是在有限的網(wǎng)絡(luò)區(qū)域內(nèi)在交換技術(shù)上產(chǎn)生的,交換技術(shù)就是把原有的局域網(wǎng)技術(shù)轉(zhuǎn)換為面向性連接技術(shù)。虛擬網(wǎng)技術(shù)有著一個最為顯著的優(yōu)點(diǎn)就是只要信息可以到達(dá)就能達(dá)到的地方,這樣就能夠有效防止網(wǎng)絡(luò)監(jiān)視和監(jiān)聽的不良入侵手段,同時(shí)也可以控制虛擬網(wǎng)之外的外部網(wǎng)絡(luò)連接點(diǎn)對網(wǎng)絡(luò)內(nèi)部連接點(diǎn)的訪問。但是現(xiàn)在這種虛擬網(wǎng)技術(shù)還存在一定的問題,就是設(shè)備裝置太過復(fù)雜,更方便成為黑客的攻擊對象。vlan以及mac不能有效防止mac的攻擊。
3.2防火墻技術(shù)。
防火墻技術(shù)可以對各個網(wǎng)絡(luò)之間進(jìn)行有效控制的訪問,對于那些不明確的信息數(shù)據(jù)和鏈接會對其進(jìn)行一定的安全檢測,按照檢測的結(jié)果來決定是否可以進(jìn)行通信,對信息網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)監(jiān)視。防火墻技術(shù)的優(yōu)點(diǎn)是比較多的,它有著可以保護(hù)網(wǎng)絡(luò)服務(wù)、檢查外部系統(tǒng)對內(nèi)部系統(tǒng)的訪問、進(jìn)行集體的安全管理、增加一定的保密性等優(yōu)勢。但是它還是存在一定的不足,例如不能有效防止其他渠道的攻擊,不能阻止內(nèi)部系統(tǒng)的威脅等。
3.3病毒防護(hù)技術(shù)。
信息系統(tǒng)病毒是一種外部環(huán)境攻擊系統(tǒng)的常見方式,由于信息網(wǎng)絡(luò)具備一定的普及性和開放性,這樣就使得病毒傳播的速度非常快。現(xiàn)在病毒傳播的渠道主要包括:通過電子郵件進(jìn)行傳播、通過網(wǎng)頁瀏覽進(jìn)行傳播以及通過光盤和u盤進(jìn)行傳播?,F(xiàn)在針對病毒傳播的預(yù)防手段有:利用防火墻和防毒監(jiān)測軟件對病毒進(jìn)行有效地控制和阻止;檢查和清理病毒,利用殺毒軟件對信息系統(tǒng)進(jìn)行定期的檢查,有利于及時(shí)清除病毒;由于病毒數(shù)據(jù)的發(fā)展使比較快的,這就需要?dú)⒍拒浖臄?shù)據(jù)庫進(jìn)行升級和不斷更新;安裝掃描信息安全軟件,對下載和安裝的軟件進(jìn)行嚴(yán)格的控制和管理。
3.4安全掃描技術(shù)。
在信息網(wǎng)絡(luò)系統(tǒng)安全中,安全掃描技術(shù)是保障系統(tǒng)安全的重要技術(shù)之一,它與防火墻技術(shù)進(jìn)行相互配合使用,有助于保證網(wǎng)絡(luò)的安全穩(wěn)定。
總體來說,信息安全的有效控制和網(wǎng)絡(luò)安全技術(shù)的正確管理,它決定著互聯(lián)技術(shù)的發(fā)展方向和保證網(wǎng)民利用的安全。堅(jiān)持做到和做好信息安全控制原理的安全網(wǎng)絡(luò)技術(shù),有利于互聯(lián)網(wǎng)的安全穩(wěn)定迅速發(fā)展。
網(wǎng)絡(luò)隱私安全論文篇二
計(jì)算機(jī)網(wǎng)絡(luò)在為人們提供便利、帶來效益的同時(shí),也使人們面臨著網(wǎng)絡(luò)安全方面的巨大挑戰(zhàn)。這些問題已經(jīng)對我國師范院校的網(wǎng)絡(luò)安全教育提出了更加嚴(yán)峻的挑戰(zhàn)。目前師范院校正在大力普及計(jì)算機(jī)網(wǎng)絡(luò)與安全信息技術(shù)的應(yīng)用,師范院校的網(wǎng)絡(luò)安全課程的教學(xué),兼具知識性和師范性的特點(diǎn),其點(diǎn)到面的輻射性教育功能,是全面構(gòu)建和提升全民網(wǎng)絡(luò)安全意識重要的一環(huán),因此,網(wǎng)絡(luò)安全教育理應(yīng)值得師范院校的關(guān)注和探究。。
相比于其他計(jì)算機(jī)課程如數(shù)據(jù)結(jié)構(gòu),計(jì)算機(jī)網(wǎng)絡(luò)等,網(wǎng)絡(luò)安全課程還未形成系統(tǒng)、完整的教學(xué)研究與人才培養(yǎng)方案,理論研究水平與技術(shù)開發(fā)能力方面也還存在很大差距。目前,師范院校計(jì)算機(jī)相關(guān)專業(yè)開設(shè)的網(wǎng)絡(luò)安全課程教學(xué)存在以下幾個方面的問題,嚴(yán)重制約了網(wǎng)絡(luò)安全課程教學(xué)質(zhì)量的提高:
網(wǎng)絡(luò)安全課程不僅具有很強(qiáng)的理論性,同時(shí)也具有非常強(qiáng)的實(shí)踐性,許多安全技術(shù)與手段需要在實(shí)踐過程中去認(rèn)識、去體會。實(shí)際上,國內(nèi)外很多院校就提倡基于仿真的網(wǎng)絡(luò)安全教學(xué)法。而我國現(xiàn)階段尚不具備建立仿真環(huán)境的條件,很多開設(shè)網(wǎng)絡(luò)安全課程的師范院校的實(shí)驗(yàn)條件還相當(dāng)落后,有些僅僅進(jìn)行一些簡單的加密/解密、防火墻或者入侵檢測等方面的實(shí)驗(yàn),而對于網(wǎng)絡(luò)對抗等更進(jìn)一步的實(shí)驗(yàn)基本沒有涉及,或者無法完成這些復(fù)雜的網(wǎng)絡(luò)安全實(shí)驗(yàn)。
網(wǎng)絡(luò)安全課程教學(xué)計(jì)劃不夠科學(xué),沒有體現(xiàn)網(wǎng)絡(luò)安全課程本身的特點(diǎn)。教學(xué)仍然是以理論教學(xué)內(nèi)容為主體,實(shí)驗(yàn)學(xué)時(shí)不足;另外,當(dāng)前的網(wǎng)絡(luò)安全課程基本上是某個相近計(jì)算機(jī)課程的翻版或者延伸,在課程中只注重加解密、防火墻、入侵檢測等單純安全理論與技術(shù)知識的傳授,缺少系統(tǒng)觀點(diǎn)與方法。網(wǎng)絡(luò)安全課程的教學(xué)計(jì)劃還很不完善,課程建設(shè)的指導(dǎo)思想、人才培養(yǎng)方案和一些具體做法都是各個師范院校根據(jù)自己的情況靈活掌握的。大多數(shù)師范院校的網(wǎng)絡(luò)安全課程基本上作為計(jì)算機(jī)學(xué)科的限修課或選修課,并沒有反映出網(wǎng)絡(luò)安全課程自身的特點(diǎn)和社會對網(wǎng)絡(luò)安全課程的客觀要求。
缺乏深厚的科研開發(fā)和教師人才培養(yǎng)方面的積累,專業(yè)教師的數(shù)量不足、水平不高。這種情況將勢必制約網(wǎng)絡(luò)安全課程的發(fā)展。因此,師范院校應(yīng)該加強(qiáng)與國內(nèi)外重點(diǎn)理工科院校的網(wǎng)絡(luò)安全專業(yè)的交流與合作,進(jìn)一步提升師范院校網(wǎng)絡(luò)安全課程教師的理論水平與實(shí)際開發(fā)能力。
首先需要加強(qiáng)對網(wǎng)絡(luò)安全課程的認(rèn)識,網(wǎng)絡(luò)安全技術(shù)不僅能實(shí)現(xiàn)網(wǎng)絡(luò)信息的安全性、保密性,同時(shí)也能保障網(wǎng)絡(luò)信息的可用性和有效性,網(wǎng)絡(luò)安全的主要理論與技術(shù)包括密碼技術(shù)、容忍入侵、訪問控制、防火墻和入侵檢測技術(shù)等,但是,這個階段的理論與技術(shù)仍然很不完善,許多方面有待提高[3]。
2.2制定合適的教育與培養(yǎng)體系。
制訂合適的師范院校網(wǎng)絡(luò)安全師資培養(yǎng)的層次和規(guī)格,目前在網(wǎng)絡(luò)安全師資培養(yǎng)領(lǐng)域,并沒有一套系統(tǒng)成熟的教育和培養(yǎng)體系。師范院校網(wǎng)絡(luò)安全課程的師資人才不僅應(yīng)該具有網(wǎng)絡(luò)安全方面的知識,同時(shí)也應(yīng)該具有相近學(xué)科的基礎(chǔ)知識,由于網(wǎng)絡(luò)安全課程涉及知識面寬、知識點(diǎn)多、知識體系龐大,需要的基礎(chǔ)知識也很多。所以,在師范院校本科或者本科層次以下網(wǎng)絡(luò)安全方面的師資人才的培養(yǎng)難度大,同時(shí)這也決定了師范院校網(wǎng)絡(luò)安全課程的普及型教育類型[4]。師范院校還需要承擔(dān)在正規(guī)的學(xué)歷教育體系之外增加一些高水平的培訓(xùn)機(jī)構(gòu),以滿足在職進(jìn)修、學(xué)術(shù)提升等對網(wǎng)絡(luò)安全課程的需求。
針對師范院校的師范性質(zhì),建立一套健全的網(wǎng)絡(luò)安全課程建設(shè)方案是一項(xiàng)困難的任務(wù),網(wǎng)絡(luò)安全課程一門跨學(xué)科的交叉性課程,該課程交叉性、邊緣性強(qiáng),應(yīng)用領(lǐng)域面寬,涉及通信、電子、物理、數(shù)學(xué)等多個學(xué)科,橫跨理科、工科等幾個門類,涉及的知識點(diǎn)也非常龐雜,僅就數(shù)學(xué)基礎(chǔ)而言,網(wǎng)絡(luò)安全課程涉及的數(shù)學(xué)課程就包括:組合數(shù)學(xué)、高等代數(shù)、數(shù)理邏輯、概率論與數(shù)理統(tǒng)計(jì)等多門數(shù)學(xué)課程。因此,師范院校的網(wǎng)絡(luò)安全課程建設(shè)有其固有的困難性。
師范院校需要建立相對完善的網(wǎng)絡(luò)安全課程教學(xué)體系,以及建立科學(xué)的網(wǎng)絡(luò)安全課程的師資人才培養(yǎng)計(jì)劃,其中最重要的是課程發(fā)展規(guī)劃[5]。為此,須進(jìn)一步研究網(wǎng)絡(luò)安全課程與相關(guān)交叉課程的關(guān)系,準(zhǔn)確把握網(wǎng)絡(luò)安全課程的內(nèi)涵和作用,明確其課程建設(shè)目標(biāo),并在此基礎(chǔ)上根據(jù)課程的培養(yǎng)目標(biāo)制定相應(yīng)的.教學(xué)計(jì)劃與課程規(guī)劃,解決網(wǎng)絡(luò)安全課程建設(shè)中點(diǎn)與面的問題。另外,組織編寫師范院校網(wǎng)絡(luò)安全課程教材。目前網(wǎng)絡(luò)安全課程體系不系統(tǒng)、不完善,相應(yīng)的知識體系也比較混亂。因此必須重視網(wǎng)絡(luò)安全課程的教材建設(shè),明確師范院校網(wǎng)絡(luò)安全課程的核心,精心組織網(wǎng)絡(luò)安全課程的教材規(guī)劃與編寫工作。第三,加強(qiáng)師范院校師資隊(duì)伍的建設(shè),在有條件的師范院校成立網(wǎng)絡(luò)安全教研室,開展訪問和交流計(jì)劃,提高網(wǎng)絡(luò)安全課程的整體師資力量。第四,制定網(wǎng)絡(luò)安全課程發(fā)展規(guī)劃,明確課程發(fā)展方向,加大投入,實(shí)現(xiàn)網(wǎng)絡(luò)安全課程的跨越式發(fā)展。
目前的師范院校的網(wǎng)絡(luò)安全課程仍處于初始發(fā)展階段,教育體系和教育方法仍不成熟,面對日益嚴(yán)峻的網(wǎng)絡(luò)安全問題,應(yīng)具備更為良好的教育體制,培養(yǎng)更多的網(wǎng)絡(luò)安全人才。因此應(yīng)對現(xiàn)有的課程體系進(jìn)行必要的創(chuàng)新和改革。
3.1教學(xué)目標(biāo)與人才培養(yǎng)目標(biāo)的改變。
師范院校開設(shè)網(wǎng)絡(luò)安全課程不是培養(yǎng)網(wǎng)絡(luò)安全方面的全才或戰(zhàn)略人才,而是培養(yǎng)在實(shí)際生活和工作中確實(shí)能解決某些具體安全問題的實(shí)用型師資人才。改進(jìn)教學(xué)方法,提高教學(xué)效果,網(wǎng)絡(luò)安全課程內(nèi)容中的原理概念部分非常抽象、十分枯燥而且晦澀難懂。在教學(xué)過程中,要更改傳統(tǒng)的教師講述過多的現(xiàn)象,要針對當(dāng)前的網(wǎng)絡(luò)安全熱點(diǎn)難點(diǎn)問題進(jìn)行分析,引導(dǎo)學(xué)生解決實(shí)際問題,激發(fā)學(xué)生的學(xué)習(xí)熱情,讓學(xué)生自己搜索與網(wǎng)絡(luò)安全相關(guān)知識,通過報(bào)告、論文形式參加討論,提高學(xué)生探求知識的能力。
3.2教學(xué)內(nèi)容與教學(xué)設(shè)施的更新。
目前師范院校選用的網(wǎng)絡(luò)信息安全教材大部分是教育部規(guī)劃教材,內(nèi)容包括密碼學(xué)基礎(chǔ)知識、數(shù)字證書及相關(guān)應(yīng)用、ids系統(tǒng)、防火墻技術(shù)、網(wǎng)絡(luò)安全協(xié)議、電子商務(wù)安全技術(shù)等。該教材通用性較強(qiáng),但是網(wǎng)絡(luò)安全技術(shù)發(fā)展十分迅速,相關(guān)的新知識、新名詞、新概念層出不窮。由于網(wǎng)絡(luò)安全課程起步較晚,而且傳統(tǒng)教材出版模式的滯后性,導(dǎo)致教學(xué)內(nèi)容往往滯后,需要在現(xiàn)有教材的基礎(chǔ)上補(bǔ)充新的內(nèi)容,讓學(xué)生了解前沿信息。如補(bǔ)充一些國內(nèi)外,特別是國外的網(wǎng)絡(luò)技術(shù)發(fā)展前景知識的講解,進(jìn)一步拓寬學(xué)員的信息技術(shù)能力。加強(qiáng)教學(xué)實(shí)踐,積極改善實(shí)驗(yàn)環(huán)境,網(wǎng)絡(luò)安全課程教學(xué)須采取理論與實(shí)踐相結(jié)合的方法,構(gòu)建一定的實(shí)驗(yàn)環(huán)境,讓學(xué)生參與網(wǎng)絡(luò)安全問題的解決,使他們掌握實(shí)際動手解決問題的基本能力。網(wǎng)絡(luò)安全課程對實(shí)驗(yàn)室建設(shè)、實(shí)驗(yàn)設(shè)備等的要求較高,許多知識需要學(xué)生在實(shí)踐中進(jìn)行理解。有條件的師范院校應(yīng)當(dāng)逐步建立起網(wǎng)絡(luò)安全實(shí)驗(yàn)室,開展課程教學(xué)實(shí)踐活動,為師范學(xué)生提供網(wǎng)絡(luò)安全的教育實(shí)踐基地。
提高學(xué)生的網(wǎng)絡(luò)安全意識和道德修養(yǎng),認(rèn)識到人的安全意識和內(nèi)部防范策略網(wǎng)絡(luò)安全最重要環(huán)節(jié),了解國內(nèi)外有關(guān)網(wǎng)絡(luò)安全知識的法律和法規(guī),讓學(xué)生認(rèn)識和了解網(wǎng)絡(luò)技術(shù)發(fā)展帶來的利弊,增加法律意識和主動防御的能力。加強(qiáng)基礎(chǔ)教育,拓寬學(xué)生的視野。加強(qiáng)網(wǎng)絡(luò)安全課程的基礎(chǔ)教育,對于師范院校的學(xué)生,應(yīng)以培養(yǎng)復(fù)合型人才為目標(biāo),為以后在校內(nèi)的專業(yè)教育和參加工作后的實(shí)際動手能力打好基礎(chǔ)。
4小結(jié)。
本文分析了目前師范院校網(wǎng)絡(luò)安全課程建設(shè)現(xiàn)狀和問題,提出了網(wǎng)絡(luò)安全課程發(fā)展規(guī)劃和課程的建設(shè)方案,指出了網(wǎng)絡(luò)安全課程建設(shè)的新思路。
網(wǎng)絡(luò)隱私安全論文篇三
網(wǎng)絡(luò)做為一個傳播信息的媒介,是為人們提供方便,快捷的共享資源而設(shè)立的,由于要使人們輕松的使用網(wǎng)絡(luò),它的復(fù)雜程度,不能太高,所以在網(wǎng)絡(luò)上對安全的考慮就不能太多,因此網(wǎng)絡(luò)自產(chǎn)生以來黑客等許多問題一直存在得不到有效解決。網(wǎng)絡(luò)之所以容易被入侵,是由于網(wǎng)絡(luò)自身的性質(zhì)所決定的,而如果不重視網(wǎng)絡(luò)的安全性,輕者個人的信息泄露,電腦使用不便,重者會給公司或個人造成很大的損失。非法侵入,造成保密資料泄露,財(cái)務(wù)報(bào)表,各種資料被任意地修改,使所在單位和公司蒙受重大的損失。黑客惡意攻擊,使網(wǎng)絡(luò)癱瘓,數(shù)據(jù)失效,使整個網(wǎng)絡(luò)處于停頓,所造成的損失比侵入帳戶的損失還大。所以作為網(wǎng)絡(luò)使用者有必要了解一下網(wǎng)絡(luò)入侵者的攻擊手段以保護(hù)自己電腦的安全。
網(wǎng)絡(luò)入侵者的攻擊手段可大致分為以下幾種:
(1)社會攻擊。這是最簡單,最陰險(xiǎn),也是最讓人容易忽視的方法,入侵者在用戶無意識的情況下將密碼竊得,以正當(dāng)身份進(jìn)入網(wǎng)絡(luò)系統(tǒng)。
(2)拒絕服務(wù)。目的是阻止你的用戶使用系統(tǒng),而為侵入提供機(jī)會。
(3)物理攻擊。使用各種手段進(jìn)入系統(tǒng)的物理接口或修改你的機(jī)器網(wǎng)絡(luò)。
(4)強(qiáng)制攻擊。入侵者,對口令一次次的精測重測試。
(5)預(yù)測攻擊。根據(jù)所掌握的系統(tǒng)和用戶的資料輔助進(jìn)行攻擊。
(6)利用操作系統(tǒng)和軟件瑕疵進(jìn)行攻擊。
針對以上入侵者行為,電腦軟件的開發(fā)者們采取了一些解決方法,如:
(1)帳戶管理和登陸:根據(jù)用戶的不同情況,將相同的帳戶分成同組,按最小權(quán)限原則,確定組的權(quán)限,而不用單個帳戶進(jìn)行管理。使用配置文件腳本文件等,設(shè)置用戶的工作環(huán)境。根據(jù)用戶的工作環(huán)境,盡量將用戶固定在固定的位置上進(jìn)行登錄,并用其它的硬件設(shè)置進(jìn)行驗(yàn)證機(jī)器。防止非法用戶從其他地方入侵,并可設(shè)置登錄腳本對用戶身份進(jìn)行多重驗(yàn)證,確定登錄次數(shù)。對傳輸?shù)男畔⑦M(jìn)行加密,防止帳戶被截獲,破譯。
(2)存取控制:確保唯有正確的用戶才能存取特定的數(shù)據(jù),其他人雖然是合法用戶但由于權(quán)限限制不能存取。將共享資源和敏感資源放在不同的服務(wù)器上,之間用防火墻分開,并施以不同的權(quán)限,讓不同的用戶訪問不同的資源。
(3)連接完善:維護(hù)用戶的正確連接,防止不正確的用戶連接,通過電纜和所有有關(guān)的硬件安全保密事況。使用登錄日志,對登錄的情況進(jìn)行記錄以使查詢,檢查非法入侵者,對入侵者情況進(jìn)行總結(jié)通報(bào)。
(4)備份和恢復(fù):定期對資源進(jìn)行普通,副本,差異,增量等備份,防止數(shù)據(jù)意外丟失。
當(dāng)然,以上方法是為廣大的電腦用戶共同設(shè)置的,并不能完全將入侵者擋在門外。對于每一個使用電腦的普通個體來說應(yīng)該大體了解自己電腦上的這些功能,使用這些功能來保護(hù)自己的電腦。比如當(dāng)我們登陸網(wǎng)站使用郵箱、下載資料、qq視頻聊天時(shí),必須要輸入自己的賬號和密碼,為防止被盜,我們不要怕麻煩養(yǎng)成定期更改的習(xí)慣,盡量不使用自己的名字或生日、多使用些特殊詞,最好隨機(jī)產(chǎn)生(電腦會顯示安全性強(qiáng)度幫助你比較)。對于不同的網(wǎng)站,要使用不同口令,以防止被黑客破譯。只要涉及輸入賬戶和密碼,盡量在單位和家里上網(wǎng)不要去網(wǎng)吧;瀏覽正規(guī)網(wǎng)站,不要輕易安裝和運(yùn)行從那些不知名的網(wǎng)站(特別是不可靠的ftp站點(diǎn))下載的軟件和來歷不明的軟件。有些程序可能是木馬程序,如果你一旦安裝了這些程序,它們就會在你不知情的情況下更改你的系統(tǒng)或者連接到遠(yuǎn)程的服務(wù)器。這樣,黑客就可以很容易進(jìn)入你的電腦。不要輕易打開電子郵件中的附件,更不要輕易打開你不熟悉不認(rèn)識的陌生人發(fā)來的郵件,要時(shí)刻保持警惕性,不要輕易相信熟人發(fā)來的e-mail就一定沒有黑客程序,不要在網(wǎng)絡(luò)上隨意公布或者留下您的電子郵件地址,去轉(zhuǎn)信站申請一個轉(zhuǎn)信信箱,因?yàn)橹挥兴遣慌抡ǖ模瑢τ卩]件附件要先用防病毒軟件和專業(yè)清除木馬的工具進(jìn)行掃描后方可使用。在使用聊天軟件的時(shí)候,最好設(shè)置為隱藏用戶,以免別有用心者使用一些專用軟件查看到你的ip地址,盡量不和陌生人交談。使用移動硬盤,u盤等經(jīng)常備份防止數(shù)據(jù)丟失;買正版殺毒軟件,定期電腦殺毒等。很多常用的程序和操作系統(tǒng)的內(nèi)核都會發(fā)現(xiàn)漏洞,某些漏洞會讓入侵者很容易進(jìn)入到你的系統(tǒng),這些漏洞會以很快的速度在黑客中傳開。因此,用戶一定要小心防范。軟件的開發(fā)商會把補(bǔ)丁公布,以便用戶補(bǔ)救這些漏洞。總之,注意電腦安全就是保護(hù)我們自己。
網(wǎng)絡(luò)隱私安全論文篇四
現(xiàn)階段為了保證網(wǎng)絡(luò)工作順通常用的方法如下:。
(1)網(wǎng)絡(luò)病毒的防范。在網(wǎng)絡(luò)環(huán)境下,病毒傳播擴(kuò)散快,僅用單機(jī)防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒,必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品。內(nèi)部局域網(wǎng)需要一個基于服務(wù)器操作系統(tǒng)平臺的防病毒軟件和針對各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連,就需要網(wǎng)關(guān)的防病毒軟件,加強(qiáng)上網(wǎng)計(jì)算機(jī)的安全。如果在網(wǎng)絡(luò)內(nèi)部使用電子郵件進(jìn)行信息交換,還需要一套基于郵件服務(wù)器平臺的郵件防病毒軟件,識別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產(chǎn)品,針對網(wǎng)絡(luò)中所有可能的病毒攻擊點(diǎn)設(shè)置對應(yīng)的`防病毒軟件,通過全方位、多層次的防病毒系統(tǒng)的配置,通過定期或不定期的自動升級,使網(wǎng)絡(luò)免受病毒的侵襲。
(2)配置防火墻。利用防火墻,在網(wǎng)絡(luò)通訊時(shí)執(zhí)行一種訪問控制尺度,允許防火墻同意訪問的人與數(shù)據(jù)進(jìn)入自己的內(nèi)部網(wǎng)絡(luò),同時(shí)將不允許的用戶與數(shù)據(jù)拒之門外,最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問自己的網(wǎng)絡(luò),防止他們隨意更改、移動甚至刪除網(wǎng)絡(luò)上的重要信息。防火墻是一種行之有效且應(yīng)用廣泛的網(wǎng)絡(luò)安全機(jī)制,防止internet上的不安全因素蔓延到局域網(wǎng)內(nèi)部,所以,防火墻是網(wǎng)絡(luò)安全的重要一環(huán)。
(3)采用入侵檢測系統(tǒng)。入侵檢測技術(shù)是為保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中未授權(quán)或異常現(xiàn)象的技術(shù),是一種用于檢測計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。在入侵檢測系統(tǒng)中利用審計(jì)記錄,入侵檢測系統(tǒng)能夠識別出任何不希望有的活動,從而達(dá)到限制這些活動,以保護(hù)系統(tǒng)的安全。在校園網(wǎng)絡(luò)中采用入侵檢測技術(shù),最好采用混合入侵檢測,在網(wǎng)絡(luò)中同時(shí)采用基于網(wǎng)絡(luò)和基于主機(jī)的入侵檢測系統(tǒng),則會構(gòu)架成一套完整立體的主動防御體系。
(4)web,email,bbs的安全監(jiān)測系統(tǒng)。在網(wǎng)絡(luò)的www服務(wù)器、email服務(wù)器等中使用網(wǎng)絡(luò)安全監(jiān)測系統(tǒng),實(shí)時(shí)跟蹤、監(jiān)視網(wǎng)絡(luò),截獲internet網(wǎng)上傳輸?shù)膬?nèi)容,并將其還原成完整的www、email、ftp、telnet應(yīng)用的內(nèi)容,建立保存相應(yīng)記錄的數(shù)據(jù)庫。及時(shí)發(fā)現(xiàn)在網(wǎng)絡(luò)上傳輸?shù)姆欠▋?nèi)容,及時(shí)向上級安全網(wǎng)管中心報(bào)告,采取措施。
(5)漏洞掃描系統(tǒng)。解決網(wǎng)絡(luò)層安全問題,首先要清楚網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點(diǎn)。面對大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況,僅僅依靠網(wǎng)絡(luò)管理員的技術(shù)和經(jīng)驗(yàn)尋找安全漏洞、做出風(fēng)險(xiǎn)評估,顯然是不現(xiàn)實(shí)的。解決的方案是,尋找一種能查找網(wǎng)絡(luò)安全漏洞、評估并提出修改建議的網(wǎng)絡(luò)?安全掃描工具,利用優(yōu)化系統(tǒng)配置和打補(bǔ)丁等各種方式最大可能地彌補(bǔ)最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下,可以利用各種黑客工具,對網(wǎng)絡(luò)模擬攻擊從而暴露出網(wǎng)絡(luò)的漏洞。
(6)ip盜用問題的解決。在路由器上捆綁ip和mac地址。當(dāng)某個ip通過路由器訪問internet時(shí),路由器要檢查發(fā)出這個ip廣播包的工作站的mac是否與路由器上的mac地址表相符,如果相符就放行。否則不允許通過路由器,同時(shí)給發(fā)出這個ip廣播包的工作站返回一個警告信息。
(7)利用網(wǎng)絡(luò)監(jiān)聽維護(hù)子網(wǎng)系統(tǒng)安全。對于網(wǎng)絡(luò)外部的入侵可以通過安裝防火墻來解決,但是對于網(wǎng)絡(luò)內(nèi)部的侵襲則無能為力。在這種情況下,我們可以采用對各個子網(wǎng)做一個具有一定功能的審計(jì)文件,為管理人員分析自己的網(wǎng)絡(luò)運(yùn)作狀態(tài)提供依據(jù)。設(shè)計(jì)一個子網(wǎng)專用的監(jiān)聽程序。該軟件的主要功能為長期監(jiān)聽子網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)間相互聯(lián)系的情況,為系統(tǒng)中各個服務(wù)器的審計(jì)文件提供備份。
總之,網(wǎng)絡(luò)安全是一個系統(tǒng)的工程,不能僅僅依靠防火墻等單個的系統(tǒng),而需要仔細(xì)考慮系統(tǒng)的安全需求,并將各種安全技術(shù),如密碼技術(shù)等結(jié)合在一起,才能生成一個高效、通用、安全的網(wǎng)絡(luò)系統(tǒng)。
參考文獻(xiàn)。
[1]盧開澄.計(jì)算機(jī)密碼學(xué)――計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)預(yù)安全[j].清華大學(xué)出版社,.
[2]余建斌.黑客的攻擊手段及用戶對策[m].北京:北京人民郵電出版社,1998.
[3]蔡立軍.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)[m].北京:中國水利水電出版社,.
[4]鄧文淵,陳惠貞,與網(wǎng)絡(luò)數(shù)據(jù)庫技術(shù)[m].北京:中國鐵道出版社,,(4).
網(wǎng)絡(luò)隱私安全論文篇五
摘要:隨著社會的發(fā)展經(jīng)濟(jì)的進(jìn)步,計(jì)算機(jī)成為人們?nèi)粘9ぷ髦猩钪谐蔀椴豢苫蛉钡闹帧U怯捎谟?jì)算機(jī)的普及,網(wǎng)絡(luò)攻擊手段也不斷更新,各種病毒、攻擊、破壞、篡改、竊取計(jì)算機(jī)中的各種信息,這就對計(jì)算機(jī)網(wǎng)絡(luò)安全有更高的要求。如今企業(yè)和個人的計(jì)算機(jī)中都會存儲大量重要文件資料,在這些文件資料的共享和傳輸過程中對完整性、保密性、私有性也有更高的要求。本文闡述了數(shù)據(jù)加密技術(shù)的種類及表現(xiàn)形式,威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素,分析數(shù)據(jù)加密技術(shù)在化工企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用。
關(guān)鍵詞:數(shù)據(jù)加密;網(wǎng)絡(luò)安全;化工企業(yè)。
隨著計(jì)算機(jī)和互聯(lián)網(wǎng)技術(shù)的不斷普及,數(shù)據(jù)加密技術(shù)成為網(wǎng)絡(luò)安全中最重要的技術(shù)。數(shù)據(jù)加密技術(shù)也廣泛應(yīng)用于以計(jì)算機(jī)為主導(dǎo)的化工企業(yè)的數(shù)據(jù)傳輸交換中。
1數(shù)據(jù)加密技術(shù)的種類及其表現(xiàn)方式。
化工企業(yè)中經(jīng)過數(shù)據(jù)加密技術(shù)處理過的信息,需要經(jīng)過密鑰和解密函數(shù)的轉(zhuǎn)化才能夠使用,而沒有這個密鑰或者解密函數(shù)就會得到亂碼或者無法打開。
1.1數(shù)據(jù)加密技術(shù)的種類。
1.1.1對稱式加密技術(shù)。
對稱式加密也稱為單密鑰加密,是一種最簡潔,最快速的加密技術(shù),信息的加密和解密使用同一個密鑰,由于它的效率高,因此被廣泛應(yīng)用于很多加密協(xié)議的核心當(dāng)中。但是因?yàn)榘l(fā)送和接受雙方擁有同一個密鑰,所以只有雙方在沒有泄露密鑰的前提下,才能夠保證傳輸數(shù)據(jù)的安全性、完整性。對稱加密的難就是密鑰的管理問題,通常是把對稱加密的密鑰通過非對稱式加密傳輸給接收方,保證在傳輸中不會被截獲,即便被截獲也不會被破譯?;て髽I(yè)中的郵件加密、圖紙和條件加密基本都是使用對稱式加密傳輸?shù)姆绞絒1]。
1.1.2非對稱式加密技術(shù)。
非對稱加密技術(shù)是需要兩個密鑰來進(jìn)行加密和解密,即公開密鑰(公鑰)和私有密鑰(私鑰)。如果用公鑰對數(shù)據(jù)進(jìn)行加密就必須用對應(yīng)的私鑰進(jìn)行解密;如果用私鑰對數(shù)據(jù)進(jìn)行加密就必須用對應(yīng)的公鑰進(jìn)行解密。這種加密技術(shù)雖然安全性高,但是加密解密的速度比較慢,因此在實(shí)際的.工作中大多數(shù)采用的方法是將對稱式加密中的密鑰使用非對稱是加密的公鑰進(jìn)行加密,發(fā)送給接收方再使用私鑰進(jìn)行解密,得到對稱式加密中的密鑰。雙方可以用對稱式加密進(jìn)行溝通,這樣即安全又快捷。非對稱加密技術(shù)可應(yīng)用于數(shù)據(jù)加密,在身份認(rèn)證、數(shù)字證書、數(shù)字簽名等領(lǐng)域也有廣泛的應(yīng)用。
1.2數(shù)據(jù)加密的表現(xiàn)方式。
隨著化工企業(yè)設(shè)計(jì)過程數(shù)字化、信息化的不斷發(fā)展,各類數(shù)據(jù)在設(shè)計(jì)人員內(nèi)部之間流轉(zhuǎn),設(shè)計(jì)成果的可復(fù)制性雖然提高了效率,但是也出現(xiàn)了數(shù)據(jù)安全問題。海量的圖紙、郵件、條件、信息在傳輸中面臨被盜取、丟失的風(fēng)險(xiǎn),令企業(yè)和業(yè)主蒙受巨大損失。假如被競爭對手掌握后果不堪設(shè)想。
1.2.1鏈路加密。
鏈路加密又稱為在線加密。它是同一網(wǎng)絡(luò)內(nèi)兩點(diǎn)傳輸數(shù)據(jù)時(shí)在數(shù)字鏈路層加密信息的一種數(shù)字保密方法。在主服務(wù)器端的數(shù)據(jù)是明文的,當(dāng)它離開主機(jī)的時(shí)候就會加密,等到了下個鏈接(可能是一個主機(jī)也可能是一個中集節(jié)點(diǎn))再解密,然后在傳輸?shù)较乱粋€鏈接前再加密。每個鏈接可能用到不同的密鑰或不同的加密算法。這個過程將持續(xù)到數(shù)據(jù)的接收端。鏈路加密掩蓋了被傳送消息的源點(diǎn)與終點(diǎn),非法入侵一般很難截獲明文信息,所以保證了數(shù)據(jù)的安全性[2]。
1.2.2節(jié)點(diǎn)加密。
節(jié)點(diǎn)加密在數(shù)據(jù)網(wǎng)絡(luò)傳輸形式不會以明文出現(xiàn),而是以再加密的方式將數(shù)據(jù)再次傳輸?shù)酵ǖ乐?,避免了入侵者對信息的盜取和修改。但是節(jié)點(diǎn)加密要求源點(diǎn)和終點(diǎn)要以明文形式出現(xiàn),因此也存在一定的缺陷。
1.2.3端端加密。
端端加密又稱為脫線加密。端端加密從源點(diǎn)到終點(diǎn)一直以密文的形式傳輸數(shù)據(jù),數(shù)據(jù)在到達(dá)終點(diǎn)之前也不會進(jìn)行解密,因此即使在節(jié)點(diǎn)處有非法入侵也不會泄露數(shù)據(jù)[3]。例如某化工企業(yè)中,員工500多名,業(yè)務(wù)遍布全國各省自治區(qū),數(shù)據(jù)的傳輸不僅限于局域網(wǎng),更遍及全國各地,每天員工和客戶的往來郵件和圖紙等數(shù)據(jù)無數(shù),而這些數(shù)據(jù)都是以明文的形式存儲在個人或者單位計(jì)算機(jī)系統(tǒng)中,在傳輸過程中必須要對這些文檔、圖紙加密、設(shè)置權(quán)限等,防止設(shè)計(jì)成果的泄漏。采用端端加密的方式能更安全更高效的保證數(shù)據(jù)和系統(tǒng)的安全。
核心數(shù)據(jù)是化工企業(yè)的命脈。通過建立完善的信息安全系統(tǒng),保護(hù)化工企業(yè)核心數(shù)據(jù)尤其是企業(yè)商業(yè)機(jī)密,防止從內(nèi)部泄密,已經(jīng)成為眾多企業(yè)的共識。企業(yè)從信息系統(tǒng)的安全性、穩(wěn)定性和可靠性等方面為基點(diǎn),以數(shù)據(jù)安全為目標(biāo),紛紛構(gòu)建企業(yè)數(shù)據(jù)防泄密體系[4]。
2.1軟件漏洞。
現(xiàn)在的軟件為了方便企業(yè)和個人的交流都會有很好開放性和共享性,但是正因?yàn)榇?,軟件的安全問題也凸現(xiàn)出來。通常使用的tcp/ip協(xié)議,在網(wǎng)絡(luò)協(xié)議驗(yàn)證上并沒有過多安全要求,這也避免不了網(wǎng)絡(luò)安全問題的出現(xiàn)。再有瀏覽器的使用過程中也會對用戶信息造成泄漏。這就要求我們在平時(shí)要采用正版軟件并注意及時(shí)更新軟件,減少軟件漏洞的出現(xiàn)。
2.2操作系統(tǒng)漏洞。
操作系統(tǒng)是整個計(jì)算機(jī)的核心,如果病毒侵入后就能隨意操作計(jì)算機(jī)系統(tǒng),盜取用戶信息。病毒還能利用木馬程序監(jiān)控用戶信息傳送,更嚴(yán)重的能使服務(wù)器崩潰。在化工企業(yè)的網(wǎng)絡(luò)中心應(yīng)該及時(shí)升級操作系統(tǒng)并安裝補(bǔ)丁,縮小風(fēng)險(xiǎn)。
2.3計(jì)算機(jī)病毒。
病毒能夠破壞計(jì)算機(jī)軟件、資料甚至計(jì)算機(jī)硬件,使得計(jì)算機(jī)不能正常使用。隨著計(jì)算機(jī)網(wǎng)絡(luò)共享的不斷發(fā)展,病毒的蔓延更加快速,輕者使得電腦運(yùn)行緩慢,嚴(yán)重的導(dǎo)致死機(jī)、崩潰、數(shù)據(jù)丟失等?;て髽I(yè)網(wǎng)絡(luò)中心應(yīng)該在服務(wù)器上及個人電腦上安裝正版網(wǎng)絡(luò)版殺毒軟件,并及時(shí)更新病毒庫,防止計(jì)算機(jī)被病毒感染。
2.4入侵。
主要是利用計(jì)算機(jī)系統(tǒng)的安全漏洞,采用非法監(jiān)測等手段侵入電腦,盜取計(jì)算機(jī)中的私密數(shù)據(jù)。入侵主要是人為的對計(jì)算機(jī)進(jìn)行攻擊,所以其危害性比病毒更嚴(yán)重。平時(shí)要避免不明來歷的下載,減少共享設(shè)置等[5]。數(shù)據(jù)加密技術(shù)突飛猛進(jìn),要求對數(shù)據(jù)進(jìn)行高強(qiáng)度加密和對使用者透明的解密,防止各種泄密情況的出現(xiàn),并且還要求操作簡便、應(yīng)用方便、無痕處理。數(shù)據(jù)加密采用內(nèi)核驅(qū)動級文件加密技術(shù),256位高強(qiáng)度加密算法。在單位內(nèi)部文件可以正常流轉(zhuǎn),一旦離開單位網(wǎng)絡(luò),文件顯示亂碼或者打開失敗。這樣就實(shí)現(xiàn)了設(shè)計(jì)圖紙加密、研發(fā)數(shù)據(jù)加密、客戶資料加密等。真正意義上保障了企業(yè)數(shù)據(jù)的安全性。
參考文獻(xiàn):。
[3]盧開澄.計(jì)算機(jī)密碼學(xué):計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)保密與安全(第3版)[m].北京:清華大學(xué)出版社,2003.89.
[4]馮前進(jìn).計(jì)算機(jī)數(shù)據(jù)安全[m].北京:中國政法大學(xué)出版社,2014.136.
網(wǎng)絡(luò)隱私安全論文篇六
伴隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展,網(wǎng)絡(luò)安全日益成為人們最關(guān)心的話題,網(wǎng)絡(luò)安全相關(guān)就業(yè)崗位人才需求也在逐年增加。由此各高校將計(jì)算機(jī)網(wǎng)絡(luò)安全這門課設(shè)為必修的一門重點(diǎn)課,旨在增強(qiáng)學(xué)生網(wǎng)絡(luò)安全意識,培養(yǎng)學(xué)生的職業(yè)技能,增加學(xué)生的就業(yè)機(jī)會。
(1)網(wǎng)絡(luò)安全教學(xué)面臨著網(wǎng)絡(luò)技術(shù)發(fā)展速度快,書本上的知識往往滯后于目前發(fā)展的最新技術(shù)的問題。因此,對于教材的選取、教學(xué)內(nèi)容的選擇以及對教學(xué)內(nèi)容的及時(shí)更新是教學(xué)中存在的問題之一。
(2)網(wǎng)絡(luò)安全這門課理論知識多,傳統(tǒng)教學(xué)對于知識點(diǎn)的解釋枯燥乏味,高校教學(xué)面臨著如何提高學(xué)生的學(xué)習(xí)興趣,調(diào)動學(xué)生學(xué)習(xí)積極主動性,讓學(xué)生掌握真正實(shí)用的知識和技術(shù)的問題,讓這門涉及多方面技術(shù)的課程能更容易讓學(xué)生接受。
(3)以往單一的考評體制已不能滿足促進(jìn)學(xué)生多元化發(fā)展的要求,因此如何建立和完善學(xué)生學(xué)習(xí)的評價(jià)體系,有效地提高教學(xué)質(zhì)量、教學(xué)效率和學(xué)生素質(zhì),也是亟待解決的問題。
二、應(yīng)用型本科院校網(wǎng)絡(luò)安全課程教學(xué)總體目標(biāo)。
應(yīng)用型本科院校是指介于研究型高校和高職高專之間的一種高等教育的類別或類型,它是一種以應(yīng)用型人才培養(yǎng)為主要任務(wù)和目標(biāo)的辦學(xué)層次。[1]針對應(yīng)用型本科院校所提倡的特色辦學(xué),以就業(yè)為導(dǎo)向的目標(biāo),在應(yīng)用型本科院校里針對學(xué)生的差異性,不可能要求所有學(xué)生都達(dá)到同一個知識水平和職業(yè)技能水準(zhǔn),因此提出計(jì)算機(jī)網(wǎng)絡(luò)安全這門課程的教學(xué)目標(biāo)分為兩級:
(1)初級目標(biāo)。提高學(xué)生的網(wǎng)絡(luò)安全意識,能識別和判斷身邊發(fā)生的網(wǎng)絡(luò)安全問題,能保護(hù)個人電腦安全,具備基本的網(wǎng)絡(luò)安全理論知識和防護(hù)技能。
(2)高級目標(biāo)。要求學(xué)生以就業(yè)為導(dǎo)向,掌握計(jì)算機(jī)網(wǎng)絡(luò)安全的實(shí)用技術(shù),具備獨(dú)立解決實(shí)際問題的能力。
三、提出項(xiàng)目教學(xué)法。
項(xiàng)目教學(xué)法是一種能夠有效激發(fā)學(xué)生的學(xué)習(xí)主動性和創(chuàng)造性、提高學(xué)生實(shí)踐能力的先進(jìn)教學(xué)方法。
筆者根據(jù)多年的教學(xué)經(jīng)驗(yàn),提煉出多個教學(xué)項(xiàng)目,并將這些教學(xué)項(xiàng)目根據(jù)不同的學(xué)習(xí)目標(biāo)進(jìn)行劃分。將網(wǎng)絡(luò)安全課程項(xiàng)目分為個人網(wǎng)絡(luò)安全、校園網(wǎng)絡(luò)安全、企業(yè)網(wǎng)絡(luò)安全三大部分,其中,個人網(wǎng)絡(luò)安全和校園網(wǎng)絡(luò)安全屬于初級教學(xué)目標(biāo),企業(yè)網(wǎng)絡(luò)安全屬于高級教學(xué)目標(biāo)。學(xué)生可以根據(jù)自身的情況選擇達(dá)到哪部分的要求。項(xiàng)目設(shè)置涉及網(wǎng)絡(luò)安全中熱門的技術(shù),包括病毒分析、密碼學(xué)應(yīng)用、網(wǎng)絡(luò)設(shè)備防護(hù)、web安全等內(nèi)容。具體項(xiàng)目內(nèi)容如下:
項(xiàng)目一:系統(tǒng)安全加固。
任務(wù)1:賬戶安全配置;
任務(wù)2:密碼安全配置;
項(xiàng)目二:計(jì)算機(jī)病毒探秘。
任務(wù)1:各類文件掛馬;
任務(wù)2:宏病毒之旅;
任務(wù)3:解讀腳本病毒;
任務(wù)4:計(jì)算機(jī)病毒防范。
項(xiàng)目一:預(yù)防基于ipc$弱口令的入侵。
項(xiàng)目二:流行加密軟件的應(yīng)用。
任務(wù)1:pgp應(yīng)用;
任務(wù)2:efs應(yīng)用。
項(xiàng)目三:使用數(shù)字證書保護(hù)電子郵件。
項(xiàng)目四:arp攻擊與防御。
項(xiàng)目一:針對服務(wù)器的網(wǎng)絡(luò)僵尸ddos攻擊。
項(xiàng)目二:解密信息收集及嗅探。
任務(wù)1:各類嗅探工具的使用;
任務(wù)2:sniffer軟件應(yīng)用。
項(xiàng)目三:數(shù)據(jù)恢復(fù)軟件應(yīng)用。
項(xiàng)目四:建立磁盤陣列保護(hù)數(shù)據(jù)。
項(xiàng)目五:防火墻的配置。
項(xiàng)目六:保護(hù)企業(yè)網(wǎng)站安全。
任務(wù)1:網(wǎng)站滲透;
任務(wù)2:web提權(quán)。
四、項(xiàng)目教學(xué)方法的實(shí)施。
對于項(xiàng)目教學(xué),如果想收獲好的教學(xué)效果,建議在機(jī)房完成教學(xué)活動,多數(shù)項(xiàng)目的結(jié)論需要學(xué)生通過實(shí)驗(yàn)操作得出。由于多數(shù)高校雖有機(jī)房,但所提供的實(shí)驗(yàn)儀器與實(shí)驗(yàn)設(shè)備不盡相同,不一定都能滿足該課程的實(shí)驗(yàn)環(huán)境要求。因此,建議引入虛擬機(jī)構(gòu)建實(shí)驗(yàn)環(huán)境,來完成大量的網(wǎng)絡(luò)安全課的實(shí)驗(yàn)。燕京理工學(xué)院(以下簡稱“我?!保┚褪鞘褂胿mware虛擬機(jī)軟件,通過虛擬機(jī)搭建實(shí)驗(yàn)環(huán)境的方法可以保證大量實(shí)驗(yàn)的進(jìn)行,學(xué)生們通過實(shí)際操作,加深對理論的理解和吸收,取得了良好的教學(xué)效果。建議讓學(xué)生以小組為單位完成各項(xiàng)目,組內(nèi)成員可以通過分工、討論、協(xié)作學(xué)習(xí)等方式完成項(xiàng)目,教師起指導(dǎo)作用。項(xiàng)目完成后需要進(jìn)行結(jié)果演示、小組匯報(bào)、撰寫報(bào)告等環(huán)節(jié)。
經(jīng)在我校多次實(shí)踐證明,在網(wǎng)絡(luò)安全這門課中,通過項(xiàng)目教學(xué)的方法,很大程度上提高了學(xué)生們的學(xué)習(xí)興趣,同時(shí)提高了學(xué)生實(shí)際的動手能力,調(diào)動了學(xué)生學(xué)習(xí)的積極性,學(xué)生們還經(jīng)常自己上網(wǎng)學(xué)習(xí)和了解最新的網(wǎng)絡(luò)安全技術(shù),然后與同學(xué)們分享。
五、評分體系的構(gòu)建。
學(xué)習(xí)不是為了考試,而是為了掌握真實(shí)的本領(lǐng),但是對于學(xué)生掌握知識情況的考核又是必不可少的。項(xiàng)目教學(xué)法對學(xué)生的考核更適合采用多種方式相結(jié)合的方法,從終結(jié)性考核變?yōu)檫^程性考核,促使學(xué)生積極參與學(xué)習(xí)過程,教師在考核時(shí)可隨時(shí)隨地靈活處理。
建議采用以實(shí)踐操作考核、學(xué)生課堂表現(xiàn)考核為主,以基礎(chǔ)理論知識考核為輔的方式。以單個項(xiàng)目為一個考核單元,計(jì)單元成績,最后計(jì)算項(xiàng)目的加權(quán)平均分。其中,個人網(wǎng)絡(luò)安全和校園網(wǎng)絡(luò)安全部分為必須考核項(xiàng)目,企業(yè)網(wǎng)絡(luò)安全為提高考核項(xiàng)目,學(xué)生可以根據(jù)自己的情況選擇是否接受考核。此外,教師還可以設(shè)置其他加分環(huán)節(jié),激發(fā)學(xué)生的學(xué)習(xí)主動性,例如進(jìn)行課堂演講、開展知識競賽、分享新技術(shù)、參加學(xué)科競賽等。通過建立和完善學(xué)生學(xué)習(xí)的評分體系,結(jié)合多種評價(jià)方式,可以有效地提高教學(xué)質(zhì)量,促進(jìn)學(xué)生發(fā)展,獲得教與學(xué)的雙贏。
應(yīng)用型本科院校培養(yǎng)的學(xué)生,不僅要求有一定的理論水平,也要了解和掌握行業(yè)的基本技術(shù)和工作流程。[3]對于教學(xué)項(xiàng)目的設(shè)計(jì)意在提高學(xué)生的學(xué)習(xí)興趣,幫助學(xué)生學(xué)習(xí)到實(shí)用的職業(yè)技能。學(xué)生的學(xué)習(xí)潛力是無窮的,充分發(fā)揮學(xué)生的學(xué)習(xí)潛力不僅可以提高學(xué)習(xí)效率,而且可以逐步減少其對教師的依賴。隨著網(wǎng)絡(luò)技術(shù)的高速發(fā)展,對于教學(xué)內(nèi)容也要進(jìn)行及時(shí)的更新,應(yīng)不斷地完善和推進(jìn)教學(xué)項(xiàng)目的設(shè)計(jì),為網(wǎng)絡(luò)安全的人才的培養(yǎng)貢獻(xiàn)綿薄之力。
網(wǎng)絡(luò)隱私安全論文篇七
在社會網(wǎng)絡(luò)安全精神文化建設(shè)方面,首先要重視社會網(wǎng)絡(luò)安全觀念的強(qiáng)化,通過網(wǎng)絡(luò)風(fēng)險(xiǎn)意識的教育與宣傳來培養(yǎng)社會大眾的網(wǎng)絡(luò)倫理道德。在安全文化的傳播過程中,宣傳與教育是主要的方式,通過對這種方式的運(yùn)用,社會大眾能夠樹立良好的網(wǎng)絡(luò)安全思想、態(tài)度、理念以及行為習(xí)慣,從而在社會中構(gòu)建起良好的網(wǎng)絡(luò)安全氛圍。社會網(wǎng)絡(luò)安全文化的構(gòu)建、社會大眾網(wǎng)絡(luò)安全理念以及行為的培養(yǎng)都需要網(wǎng)絡(luò)安全氛圍來形成潛移默化的影響,并在長期堅(jiān)持的基礎(chǔ)上推動網(wǎng)絡(luò)安全理念深入人心。在此方面,可以使用的方式方法包括課堂教育、安全理念與安全知識普及、安全行為的倡導(dǎo),同時(shí),網(wǎng)絡(luò)安全宣傳與教育有必要對傳統(tǒng)的宣傳手段與教育手段做出創(chuàng)新,通過發(fā)揮網(wǎng)絡(luò)本身的優(yōu)勢來將網(wǎng)絡(luò)作為網(wǎng)絡(luò)安全宣傳與教育的有力媒介;二是強(qiáng)化網(wǎng)絡(luò)安全技術(shù)的探究與應(yīng)用。網(wǎng)絡(luò)安全技術(shù)本身也屬于文化范疇,在網(wǎng)絡(luò)安全文化構(gòu)建中重視先進(jìn)技術(shù)的應(yīng)用,有利于為網(wǎng)絡(luò)安全管理建立技術(shù)保障,并能夠在一定程度上推動網(wǎng)絡(luò)安全文化內(nèi)容的發(fā)展與豐富。另外,先進(jìn)網(wǎng)絡(luò)安全技術(shù)的應(yīng)用有利于推動網(wǎng)絡(luò)發(fā)展,而這是強(qiáng)化網(wǎng)絡(luò)安全管理工作中重要的內(nèi)在需求。
社會網(wǎng)絡(luò)安全制度文化建設(shè)的內(nèi)容體現(xiàn)在以下四個方面:一是強(qiáng)化網(wǎng)絡(luò)安全法制建設(shè)。網(wǎng)絡(luò)安全法制是網(wǎng)絡(luò)安全文化中重要的組成內(nèi)容,同時(shí)也是推動網(wǎng)絡(luò)安全管理規(guī)范化和法制化的必然要求。作為一種具有強(qiáng)制性的手段,網(wǎng)絡(luò)安全制度文化建設(shè)中的法制建設(shè)工作能夠有效推動網(wǎng)絡(luò)安全的實(shí)現(xiàn)。在此方面,需要以網(wǎng)絡(luò)特點(diǎn)為依據(jù)、確保網(wǎng)絡(luò)安全為目的來制定專門性的法律法規(guī),同時(shí)雖然網(wǎng)絡(luò)環(huán)境下的網(wǎng)絡(luò)群體具有著明顯特性,但是也具有同樣作為社會群體的共性,因此,一般法律在網(wǎng)絡(luò)安全領(lǐng)域中也具有著一定的適應(yīng)性,所以,重視對一般法律的完善也是強(qiáng)化網(wǎng)絡(luò)安全法制建設(shè)中的重要內(nèi)容;二是對網(wǎng)絡(luò)安全文化的建設(shè)機(jī)制作出完善。在網(wǎng)絡(luò)安全制度文化建設(shè)過程中,有必要通過完善構(gòu)建機(jī)制與機(jī)構(gòu)來推動網(wǎng)絡(luò)安全文化的建設(shè)。在此方面,有必要構(gòu)建完善的網(wǎng)絡(luò)舉報(bào)制度以及激勵機(jī)制,并對網(wǎng)絡(luò)安全文化的建設(shè)工作作出整體的規(guī)劃,同時(shí)有必要構(gòu)建科學(xué)的人才培養(yǎng)機(jī)制與培訓(xùn)機(jī)制,從而有效提高網(wǎng)絡(luò)文化建設(shè)的質(zhì)量以及效率;三是構(gòu)建健全、科學(xué)的網(wǎng)絡(luò)安全文化評價(jià)體系。在網(wǎng)絡(luò)安全文化的構(gòu)建中,要對網(wǎng)絡(luò)安全文化的構(gòu)建進(jìn)程以及網(wǎng)絡(luò)所面臨的安全風(fēng)險(xiǎn)做出認(rèn)識,就有必要構(gòu)建合理科學(xué)的評價(jià)標(biāo)準(zhǔn)以及評價(jià)體系,并在此基礎(chǔ)上對網(wǎng)絡(luò)安全文化的構(gòu)建做出度量。另外,由于不同文化背景中對網(wǎng)絡(luò)安全文化的理解以及對網(wǎng)絡(luò)安全尺度做出認(rèn)定的標(biāo)準(zhǔn)具有差異性,所以網(wǎng)絡(luò)安全文化評價(jià)體系的構(gòu)建有必要以網(wǎng)絡(luò)安全文化建設(shè)任務(wù)與目標(biāo)為依據(jù),從而提高網(wǎng)絡(luò)安全文化評價(jià)體系在我國社會中的適應(yīng)性;四是構(gòu)建公平合理的網(wǎng)絡(luò)安全管理體制和權(quán)利分配體制。當(dāng)前互聯(lián)網(wǎng)最高管理機(jī)構(gòu)為icann,雖然這一組織在名義上并不是盈利組織,但是下設(shè)的來自各個國家的顧問委員會并沒有實(shí)質(zhì)發(fā)言權(quán),擁有否決權(quán)和??貦?quán)的國家只有美國。很明顯,這種網(wǎng)絡(luò)管理體制是并不合理的,而這種不合理的管理體制以及權(quán)利分配也會對網(wǎng)絡(luò)安全的發(fā)展造成制約,因此,構(gòu)建合理公平的網(wǎng)絡(luò)安全管理體制以及權(quán)利分配體制是十分必要的。
在社會網(wǎng)絡(luò)安全文化構(gòu)建過程中,物質(zhì)文化建設(shè)要求將精神文化建設(shè)內(nèi)容與制度文化建設(shè)內(nèi)容轉(zhuǎn)換為現(xiàn)實(shí),尤其是要重視推動網(wǎng)絡(luò)安全技術(shù)產(chǎn)業(yè)化發(fā)展,在網(wǎng)絡(luò)工程的設(shè)計(jì)與施工過程中要體現(xiàn)出人本思想。在實(shí)踐過程中,要求網(wǎng)絡(luò)工程的設(shè)計(jì)與生產(chǎn)中選取具有更低輻射、更簡單操作以及更高安全性的設(shè)備來確保人的安全,同時(shí)要選取具有更高合理性、可靠性以及安全性的信息處理設(shè)備來確保信息的安全。網(wǎng)絡(luò)安全物質(zhì)文化建設(shè)工作具有著復(fù)雜性特點(diǎn),僅僅重視某個方面的物質(zhì)文化建設(shè)是難以完成網(wǎng)絡(luò)安全物質(zhì)文化建設(shè)目標(biāo)的,因此,在網(wǎng)絡(luò)安全物質(zhì)文化建設(shè)中,需要以人的安全、環(huán)境安全以及信息安全三個方面的內(nèi)容為核心,并有意識的通過長期努力來構(gòu)建優(yōu)秀的網(wǎng)絡(luò)安全物質(zhì)文化。
總之,社會網(wǎng)絡(luò)安全文化建設(shè)是一個系統(tǒng)的工程,其中社會網(wǎng)絡(luò)安全精神文化建設(shè)、制度文化建設(shè)以及物質(zhì)文化建設(shè)缺一不可,在社會網(wǎng)絡(luò)安全文化的建設(shè)中,有必要從這三個方面入手來確保社會網(wǎng)絡(luò)安全文化建設(shè)的全面性,從而推動網(wǎng)絡(luò)以及網(wǎng)絡(luò)安全的健康發(fā)展。
網(wǎng)絡(luò)隱私安全論文篇八
我國作為一個發(fā)展中國家,對電子商務(wù)的關(guān)注度是非常高的,同時(shí)在近幾年的發(fā)展手段上也趨向于良性循環(huán)。但是,電子商務(wù)畢竟存在很強(qiáng)的虛擬性,想要在運(yùn)作的過程中獲得理想的成績,并不是一件容易的事情,要求在多個層面的工作上積極的努力?,F(xiàn)代化的工作當(dāng)中,信息竊取現(xiàn)象不斷的惡化,尤其是在電子商務(wù)領(lǐng)域當(dāng)中,信息竊取已然成為了非常強(qiáng)烈的隱患,如果不進(jìn)行良好的改善和解決,肯定會對電子商務(wù)的整體行業(yè)發(fā)展,造成難以彌補(bǔ)的影響。首先,信息竊取現(xiàn)象的出現(xiàn),導(dǎo)致很多有潛力的中小型電子商務(wù)企業(yè),被大型的公司所吞并,一些新的想法和模式,直接被扼殺在初始的狀態(tài),導(dǎo)致行業(yè)后繼無力。其次,信息竊取的販賣情況特別突出,很多黑客仰仗自身的先進(jìn)技術(shù)手段,對電子商務(wù)企業(yè)開展持續(xù)性的攻擊,在獲取信息以后,開始在同行業(yè)當(dāng)中販賣獲利,一度導(dǎo)致電子商務(wù)的內(nèi)部惡性競爭出現(xiàn),對客戶所造成的損失也是非常嚴(yán)重的。
1.2信息篡改。
經(jīng)過長久的發(fā)展和建設(shè),我國的電子商務(wù)行業(yè),已經(jīng)站穩(wěn)腳跟,同時(shí)在多元化的發(fā)展模式下,對不同的客戶群體,產(chǎn)生了特別大的積極作用,拉動了社會經(jīng)濟(jì)向前增長。但是,電子商務(wù)是與網(wǎng)絡(luò)相互聯(lián)系的內(nèi)容,信息篡改的現(xiàn)象,已經(jīng)成為了各大電子商務(wù)網(wǎng)站的重要防控對象。例如,現(xiàn)如今的客戶群體爭取,是非常激烈的,想要在客戶上保持穩(wěn)定,電子商務(wù)企業(yè)、網(wǎng)站所舉辦的活動較多,一旦出現(xiàn)了信息篡改的現(xiàn)象,不僅欺騙了客戶,同時(shí)對電子商務(wù)企業(yè)本身所造成的不良影響是難以估量的。當(dāng)代的虛擬交易已經(jīng)成為了重要的交易模式,用戶在付款,以及與電子商務(wù)網(wǎng)站合作的過程中,雙方信息基本上都是公開的,如果采取某些黑客技術(shù)手段,在后臺進(jìn)行信息篡改,則雙方的合作平衡就會被打破,無論是哪一方嚴(yán)重失衡,都會對地方經(jīng)濟(jì)發(fā)展構(gòu)成非常強(qiáng)烈的隱患。除此之外,信息篡改的手段、方法特別多,甚至是展現(xiàn)為防不勝防的狀態(tài),日后必須繼續(xù)努力解決。
2.1智能防火墻技術(shù)。
就目前的工作而言,電子商務(wù)的發(fā)展整體上表現(xiàn)為良性循環(huán)的狀態(tài),可是面對的各類影響因素是比較多的,想要在未來的工作中取得更好的成績,必須在網(wǎng)絡(luò)安全技術(shù)方面加強(qiáng)應(yīng)用,要在多個角度上努力的減少潛在隱患和不足。建議在今后的工作中,在智能防火墻技術(shù)的應(yīng)用上深入努力。智能防火墻技術(shù),是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)組成部分,效果比較理想。一般而言,現(xiàn)如今的智能理念融入后,防火墻技術(shù)可針對一些潛在性的隱患,或者是當(dāng)下流行的攻擊病毒,及時(shí)的做出防控處理。另一方面,防火墻能夠達(dá)到預(yù)警的作用,倘若出現(xiàn)了明顯的攻擊行為,或者是存在潛移默化的持續(xù)性破壞,防火墻本身都會出現(xiàn)報(bào)警現(xiàn)象,或者是在數(shù)據(jù)、程序方面有所體現(xiàn),這樣就能夠及時(shí)的將問題進(jìn)行重視、處理。所以,智能防火墻技術(shù)的應(yīng)用,是一項(xiàng)必要性的手段,應(yīng)與電子商務(wù)有效的融合在一起,結(jié)合企業(yè)本身的需求和特點(diǎn),發(fā)揮防火墻的優(yōu)勢作用。
2.2數(shù)字加密技術(shù)。
電子商務(wù)在運(yùn)營的過程中,很多數(shù)據(jù)都具有較高的價(jià)值,無論是數(shù)據(jù)出現(xiàn)泄漏,還是數(shù)據(jù)出現(xiàn)破壞情況,都會造成難以彌補(bǔ)的損失。為此,我們在應(yīng)用網(wǎng)絡(luò)安全技術(shù)的過程中,應(yīng)堅(jiān)持從多元化的角度來完成,將數(shù)據(jù)加密技術(shù)合理的運(yùn)用,這樣才能最大限度的減少固有的不足,為電子商務(wù)的平穩(wěn)運(yùn)營,提供保駕護(hù)航的作用。例如,貿(mào)易雙方在在構(gòu)建自己公開密鑰體系中,貿(mào)易甲方生成一對密鑰并將其中的一把作為公開密鑰向其他貿(mào)易方公開,得到該公開密鑰的貿(mào)易乙方使用該密鑰對機(jī)密信息進(jìn)行加密后再發(fā)送給貿(mào)易方甲,貿(mào)易甲方再用自己保存的另一把專用密鑰對加密后的信息進(jìn)行解密,實(shí)現(xiàn)貿(mào)易雙方機(jī)密信息的安全交換。通過將數(shù)據(jù)加密技術(shù)有效運(yùn)用后,能夠在電子商務(wù)的內(nèi)部、外部,均有效的提高保障程度,減少威脅的同時(shí),對用戶的便利交易,提供了較多的支持,是可靠性、可行性較高的技術(shù)體系。
2.3身份認(rèn)證技術(shù)。
經(jīng)過前幾項(xiàng)工作的開展,電子商務(wù)取得的拓展空間是比較大的,但是,想要在今后的工作中得到更加理想的成績,還需要在身份認(rèn)證技術(shù)上投入較多的研究。網(wǎng)絡(luò)安全技術(shù)的研究過程中,發(fā)現(xiàn)很多人都出現(xiàn)了冒名頂替身份的現(xiàn)象,或者是無法查證身份的現(xiàn)象。為了避免出現(xiàn)不法犯罪行為,將身份認(rèn)證技術(shù)進(jìn)行應(yīng)用,可最大限度的保護(hù)用戶利益。例如,現(xiàn)如今的身份證認(rèn)證手段實(shí)施,就得到了國家的大力支持,不僅實(shí)現(xiàn)了電子商務(wù)的保障,同時(shí)對于用戶的正常合作、購物等,都加強(qiáng)了便利性。
本文對網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用展開討論,現(xiàn)階段的工作實(shí)施中,整體上得到了良好的效果,未展現(xiàn)出較大的不足。日后,應(yīng)繼續(xù)在網(wǎng)絡(luò)安全技術(shù)方面深入研究,努力提高工作效率、工作質(zhì)量,要加強(qiáng)工作的可靠性分析。
網(wǎng)絡(luò)隱私安全論文篇九
在二十一世紀(jì)的中國,電視機(jī)已邁入了千家萬戶,但是隨著經(jīng)濟(jì)的發(fā)展,技術(shù)的提高,電腦在二十一世紀(jì)成了人們的新寵兒。
二十一世紀(jì)是一個充滿著競爭的信息時(shí)代,電腦使人們的學(xué)習(xí)和信息交流變得更加得豐富多彩,使知識的獲得更加便捷。
有一次老師讓我查找一位歷史人物的資料,我翻閱了許多的書籍,但還是沒有找到所要的資料,真是心急如焚??墒呛髞砩暇W(wǎng)一查,不出一會,便找到了資料。這次能找到資料,真是多虧了電腦網(wǎng)絡(luò)呀!
我上一次在電視上看到,有一個村的幾十戶農(nóng)民開發(fā)資源,種植了好幾畝的綠色蔬菜,但是一直沒有人來訂購出去。一個學(xué)電腦的人幫助他們想了個辦法,上網(wǎng)找客戶。一下子,許多客戶都在網(wǎng)上下了定單。沒過幾天,便把這成堆的蔬菜銷售一空。這些蔬菜被放在家中腐爛的命運(yùn),被一臺小小的電腦所改變了,這是多么的神奇呀!
像上面一樣的電腦“事跡”舉不勝舉。它在公司企業(yè)中,在人們的生活中漸漸成為了一個非常重要而必不可缺的工具。但是我們也必須清楚,網(wǎng)絡(luò)在給我們帶來益處的同時(shí),也存在著相當(dāng)?shù)呢?fù)面影響。
一些青少年不能正確認(rèn)識網(wǎng)絡(luò),上網(wǎng)白文明不健康,通宵達(dá)旦打游戲、聊天,瀏覽不良信息,沉迷于上網(wǎng),甚至不顧身體健康,無節(jié)制上網(wǎng)。我曾聽到過一條消息:一個男生在網(wǎng)吧打游戲,不吃不喝也不休息,可到了第三天早上,因?yàn)轶w力不支而昏倒在地,送到醫(yī)院搶救??蔀闀r(shí)已晚。死因是累死的。我聽到這里時(shí)候,覺得這是非常不可思議的事。一個好好的人,卻為一個虛幻的世界而失去了寶貴的生命。
希望未來的人們上網(wǎng)能看到一個沒有不良信息,沒有暴力和血腥的游戲,成為一個真正的“健康綠色的網(wǎng)絡(luò)”。
將本文的word文檔下載到電腦,方便收藏和打印。
網(wǎng)絡(luò)隱私安全論文篇十
在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的推動下,電子商務(wù)取得較大的發(fā)展,但是計(jì)算機(jī)網(wǎng)絡(luò)的安全問題卻又直接威脅電子商務(wù)的發(fā)展。所以,對于電子商務(wù)而言,運(yùn)用好計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)是重點(diǎn)。筆者在介紹電子商務(wù)網(wǎng)絡(luò)安全隱患的基礎(chǔ)上,分析計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的應(yīng)用,再配合保證電子商務(wù)隱私安全的措施,希望可以滿足電子商務(wù)運(yùn)行環(huán)境安全的要求。
電子商務(wù);計(jì)算機(jī);網(wǎng)絡(luò)安全技術(shù)。
電子商務(wù)本身存在諸多優(yōu)點(diǎn),但是網(wǎng)絡(luò)技術(shù)一旦欠缺安全性,就會直接威脅電子商務(wù)。想要推動電子商務(wù)發(fā)展,穩(wěn)定安全的網(wǎng)絡(luò)環(huán)境支持不可少,而想要獲取安全可靠的網(wǎng)絡(luò)環(huán)境,不但需要排除網(wǎng)絡(luò)本身的安全隱患,同時(shí)還需要解決計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用之中電子商務(wù)面臨的安全問題。
第一,信息竊取。利用網(wǎng)關(guān)或者路由器,就可以將傳達(dá)的信息截獲,這樣就會直接造成信息和密碼泄露。亦或是在分析之后,找到規(guī)律和格式,截獲網(wǎng)絡(luò)傳輸信息內(nèi)容。出現(xiàn)信息竊取的問題,主要是由于安全度達(dá)不到要求,或者是加密太簡單造成的[1]。第二,信息更改。在網(wǎng)關(guān)上以及路由器上都可以更改信息。在進(jìn)行網(wǎng)上轉(zhuǎn)賬時(shí),通過更改賬號,就可以竊取金錢。或者是在修改信息之后,將所得到的信息直接發(fā)送給目的地。第三,假冒。當(dāng)掌握用戶基本信息之后,通過更改信息冒充用戶,并且發(fā)布虛假的信息,或者是主動獲取信息。第四,惡意破壞。攻擊者主要是利用接入網(wǎng)絡(luò)修改網(wǎng)絡(luò)信息,這樣就能夠掌握相關(guān)的信息,并且還會順利獲得網(wǎng)絡(luò)的有關(guān)內(nèi)容,一旦出現(xiàn)這樣的問題,造成的后果是非常嚴(yán)重的。
為了達(dá)到安全要求,在進(jìn)行電子商務(wù)交易時(shí)需要利用多種網(wǎng)絡(luò)安全協(xié)議與技術(shù),提供不同程度的安全保障。
2.1智能化防火墻技術(shù)。
智能防火墻指的是正確判斷帶有病毒的程序,然后利用決策、記憶以及統(tǒng)計(jì)的方式來進(jìn)行數(shù)據(jù)的識別處理,智能防火墻一般都不會詢問用戶,只有當(dāng)網(wǎng)絡(luò)訪問不確定時(shí),才會將信息傳遞給用戶,然后邀請用戶來一起進(jìn)行防范。智能防火墻可以解決病毒傳播、普通拒絕服務(wù)器攻擊以及高級應(yīng)用入侵等方面的問題。但是相比傳統(tǒng)防火墻,并非每一個進(jìn)入訪問的程序都需要詢問用戶,這樣就避免頻繁的防火墻報(bào)警詢問的出現(xiàn),讓用戶難以自行判斷,導(dǎo)致誤判或者是直接造成危害。
2.2數(shù)據(jù)加密技術(shù)。
智能防火墻本身屬于被動的防御,但是相比傳統(tǒng)的防火墻,其本身的優(yōu)勢非常明顯,不過依舊存在諸多問題。針對電子商務(wù)之中存在的不確定和不安全的因素,難以針對性地排除。那么,要保證電子商務(wù)交易的安全,就可以通過數(shù)據(jù)加密處理的方式,彌補(bǔ)其存在的不足之處。目前,數(shù)據(jù)加密包含了對稱和非對稱兩個方面,很多機(jī)構(gòu)通過公開密鑰體系技術(shù)的使用構(gòu)建出完整的簽名體系以及加密體系,這樣就可以很好解決電子商務(wù)之中存在的安全問題。通過公開密鑰體系的構(gòu)建,當(dāng)甲方生成之后,就可以將其中一把秘鑰給予貿(mào)易方,等待獲取之后,乙方做好機(jī)密信息的加密處理,之后再返回給甲方,甲方利用另一個專用的密鑰來進(jìn)行解密處理,確保機(jī)密的信息能夠在安全的狀態(tài)下進(jìn)行交換[2]。
2/3數(shù)字簽名技術(shù)。
數(shù)字簽名就是通過在數(shù)據(jù)單元上附加數(shù)據(jù),或?qū)?shù)據(jù)單元進(jìn)行秘密變換,從而使接收者可以確認(rèn)數(shù)據(jù)來源和完整性。這種數(shù)據(jù)或變換允許數(shù)據(jù)單元的接收者用以確認(rèn)數(shù)據(jù)單元的來源和數(shù)據(jù)單元的完整性并保護(hù)數(shù)據(jù),防止被人進(jìn)行偽造。簽名主要是通過電子的形式來呈現(xiàn),并且簽名的信息也可以在通信網(wǎng)絡(luò)之中進(jìn)行傳輸。數(shù)字簽名技術(shù),主要是直接將摘要信息的發(fā)送人員的私鑰做好針對性的加密處理,完成之后,再發(fā)送給接收人員。利用公鑰,接收者才能夠進(jìn)行解密處理,之后使用havh函數(shù),就會形成一個摘要信息,然后與解密的摘要信息進(jìn)行對比。如果相同,就證明信息是完整的,并且在傳輸?shù)倪^程中沒有進(jìn)行任何的修改處理,否則就表明信息被修改。因此,數(shù)字簽名可以滿足信息傳輸?shù)耐暾孕枨螅苊饨灰字谐霈F(xiàn)抵賴的問題。目前,在電子商務(wù)之中,這一種技術(shù)得到很好的使用。
2.4非法入侵檢測技術(shù)。
在保護(hù)網(wǎng)絡(luò)安全的過程中,防火墻技術(shù)可以阻止外部入侵,不過難以防范內(nèi)部人員的攻擊,無法提供入侵檢測的能力。非法入侵檢測就可以補(bǔ)充防火墻技術(shù)。非法入侵檢測技術(shù)就是滿足計(jì)算機(jī)系統(tǒng)安全的需求,從而設(shè)計(jì)與配置的一種能夠發(fā)現(xiàn)異?,F(xiàn)象以及未授權(quán)行為的一種技術(shù),通過對計(jì)算機(jī)網(wǎng)絡(luò)以及計(jì)算機(jī)系統(tǒng)之中若干個關(guān)鍵點(diǎn)收集信息合理的分析與了解,從而發(fā)現(xiàn)網(wǎng)絡(luò)或者是系統(tǒng)之中是否存在違反安全策略和被攻擊的現(xiàn)象。在網(wǎng)絡(luò)安全防護(hù)之中,入侵檢測技術(shù)是重要的組成部分。在不影響網(wǎng)絡(luò)性能的前提下,就可以進(jìn)行監(jiān)測,防止外部攻擊、內(nèi)部攻擊以及錯誤操作,從而提升整體的網(wǎng)絡(luò)安全性。
2。5病毒防范技術(shù)。
電子商務(wù)會受到病毒攻擊的危害,利用病毒防范技術(shù),就可以有效避免病毒威脅。防范計(jì)算機(jī)病毒,主要通過防范體系和制度的建立,針對入侵的病毒做好針對性的防范處理,這樣就能夠使計(jì)算機(jī)病毒傳播以及破壞得到有效控制。計(jì)算機(jī)病毒主要是通過讀寫文件感染,利用駐留內(nèi)存、截取中斷向量等方式進(jìn)行傳染和破壞。預(yù)防計(jì)算機(jī)病毒,就要及時(shí)更新病毒庫,確保系統(tǒng)得到良好的保護(hù),并且定期查殺病毒,也可以有效避免病毒傳染,保證正常的使用。
第一,強(qiáng)化網(wǎng)絡(luò)安全方面的管理。這需要領(lǐng)導(dǎo)機(jī)構(gòu)相互協(xié)調(diào),制定保障條例,保證電子商務(wù)交易的安全,這樣就可以避免出現(xiàn)隱私泄漏的問題。第三,努力培養(yǎng)專業(yè)人才,保證電子商務(wù)網(wǎng)絡(luò)安全。按照國際化的標(biāo)準(zhǔn)來培養(yǎng)人員,另外,通過先進(jìn)的防御手段和技術(shù)就能夠有效保證電子商務(wù)網(wǎng)絡(luò)安全。第三,做好網(wǎng)絡(luò)安全方面的執(zhí)法與立法工作。注重立法進(jìn)程,建立健全法律體系,完善保障體系。另外,積極汲取經(jīng)驗(yàn),修改現(xiàn)有的法律體系。第四,強(qiáng)化隱私安全設(shè)施建設(shè)。建立公開密鑰基礎(chǔ)設(shè)施,健全應(yīng)急處理基礎(chǔ)設(shè)備。另外,建立檢測評估標(biāo)準(zhǔn),就能夠?yàn)楸WC網(wǎng)絡(luò)隱私安全奠定基礎(chǔ)條件[3]。
總而言之,解決網(wǎng)絡(luò)安全問題、促進(jìn)網(wǎng)絡(luò)安全技術(shù)發(fā)展對于電子商務(wù)健康安全發(fā)展有著重要作用。因此,要應(yīng)用科學(xué)合理的網(wǎng)絡(luò)安全技術(shù),從而推動電子商務(wù)更好更快地發(fā)展下去。
[1]唐承輝.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用探究[j].信息通信,2013(3):79.
[3]高楊.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)對電子商務(wù)發(fā)展的影響[j].福建質(zhì)量管理,2016(3):100.
網(wǎng)絡(luò)隱私安全論文篇十一
由于黑客發(fā)動攻擊的目的和組織化的轉(zhuǎn)變,近年發(fā)生大規(guī)模的網(wǎng)絡(luò)安全事件的可能性比較小,以僵尸網(wǎng)絡(luò)、間諜軟件、身份竊取為代表的惡意代碼,以及網(wǎng)絡(luò)仿冒網(wǎng)址嫁接/劫持類安全事件將會繼續(xù)增加,對新流行的網(wǎng)絡(luò)應(yīng)用的安全事件將會發(fā)生,這些問題將導(dǎo)致事件數(shù)量整體仍呈上升趨勢,同時(shí)也提醒網(wǎng)絡(luò)安全管理員盡可能的保護(hù)好企業(yè)的內(nèi)部數(shù)據(jù)。
常見的危害安全有:外部攻擊;內(nèi)部威脅;網(wǎng)絡(luò)儒蟲;垃圾郵件;web服務(wù)器;僵死網(wǎng)絡(luò)l網(wǎng)絡(luò)釣魚;arp欺騙。薄弱的信息安全意識可能造成重大的經(jīng)濟(jì)損失或嚴(yán)重的法律后果。網(wǎng)絡(luò)飛速的發(fā)展,網(wǎng)絡(luò)安全往往很容易忽視。但是帶來網(wǎng)絡(luò)安全的原因有很多。
網(wǎng)絡(luò)安全的具體含義會隨著“角度”的變化而變化。從社會教育和意識形態(tài)角度來講,網(wǎng)絡(luò)上不健康的內(nèi)容,會對社會的穩(wěn)定和人類的發(fā)展造成阻礙,必須對其進(jìn)行控制??傊瑤资巧婕暗骄W(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全所要研究的領(lǐng)域。
行系統(tǒng)安全:即保證信息處理和傳輸系統(tǒng)的安全。
它側(cè)重于保證系統(tǒng)正常運(yùn)行,避免因?yàn)橄到y(tǒng)的崩潰和損壞而對系統(tǒng)存貯、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失,避免由于電磁泄漏,產(chǎn)生信息泄露,干擾他人,受他人干擾。網(wǎng)絡(luò)上系統(tǒng)信息的安全:包括用戶口令鑒別,用戶存取權(quán)限控制,數(shù)據(jù)存取權(quán)限、方式控制,安全審計(jì),安全問題跟蹤,計(jì)算機(jī)病毒防治,數(shù)據(jù)加密。
(1)tcp/ip的脆弱性。因特網(wǎng)的基石是tcp/ip協(xié)議。該協(xié)議對于網(wǎng)絡(luò)的安全性考慮得并不多,并且由于tcp/ip協(xié)議是公布于眾的,如果人們對tcp/ip~e熟悉,就可以利用它的安全缺陷來實(shí)施網(wǎng)絡(luò)攻擊。
(2)絡(luò)結(jié)構(gòu)的不安全性。因特網(wǎng)是一種網(wǎng)間網(wǎng)技術(shù)。它是由無數(shù)個局域網(wǎng)所連成的一個巨大網(wǎng)絡(luò)。
(3)易被。由于因特網(wǎng)上大多數(shù)數(shù)據(jù)流都沒有加密,因此人們利用網(wǎng)上免費(fèi)提供的工具就很容易對網(wǎng)上的電子郵件、口令和傳輸?shù)奈募M(jìn)行。
(4)缺乏安全意識。雖然網(wǎng)絡(luò)中設(shè)置了許多安全保護(hù)屏障,但人們普遍缺乏安全意識,從而使這些保護(hù)措施形同虛設(shè)。如人們?yōu)榱吮荛_防火墻代理服務(wù)器的額外認(rèn)證,進(jìn)行直接的ppp連接從而避開了防火墻的保護(hù)。
網(wǎng)絡(luò)入侵是指網(wǎng)絡(luò)攻擊者通過非法的手段(如破譯口令、電子欺騙等)獲得非法的權(quán)限,并通過使用這些非法的權(quán)限使網(wǎng)絡(luò)攻擊者能對被攻擊的主機(jī)進(jìn)行非授權(quán)的操作。網(wǎng)絡(luò)入侵的主要途徑有:破譯口令、ip欺騙和dns欺騙??诹钍怯?jì)算機(jī)系統(tǒng)抵御人侵者的一種重要手段,所謂口令入侵是指使用某些合法用戶的帳號和口令登錄到目的主機(jī),然后再實(shí)施攻擊活動。
4.1防火墻技術(shù)。
網(wǎng)絡(luò)防火墻技術(shù)是一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制,防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò),訪問內(nèi)部網(wǎng)絡(luò)資源,保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)互聯(lián)設(shè)備。
防火墻系統(tǒng)是由兩個基本部件包過濾路由器(packetfilteringr0uter)、應(yīng)用層網(wǎng)關(guān)(applicationgateway)構(gòu)成的,防火墻處于5層網(wǎng)絡(luò)安全體系中的最底層,作為內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)絡(luò)之間的第一道屏障,防火墻是最先受到人們重視的網(wǎng)絡(luò)安全產(chǎn)品之一。另外還有多種防火墻產(chǎn)品正朝著數(shù)據(jù)安全與用戶認(rèn)證、防止病毒與黑客侵入等方向發(fā)展。
4.2數(shù)據(jù)加密技術(shù)。
數(shù)據(jù)加密技術(shù)是最基本的網(wǎng)絡(luò)安全技術(shù),被譽(yù)為信息安全的核心,最初主要用于保證數(shù)據(jù)在存儲和傳輸過程中的保密性。加密技術(shù)通常分為兩大類:“對稱式”和“非對稱式”。對稱式加密就是加密和解密使用同一個密鑰,通常稱之為“sessionkey”這種加密技術(shù)目前被廣泛采用,如美國政府所采用的des]jij密標(biāo)準(zhǔn)就是-一種典型的“對稱式”加密法,它的sessionkey長度為56bits。而非對稱式加密就是加密和解密所使用的不是同一個密鑰,通常有兩個密鑰,稱為“公鑰”和“私鑰”,它們兩個必需配對使用,否則不能打開加密文件。
4.3身份的驗(yàn)證。
身份的驗(yàn)證指使用網(wǎng)絡(luò)資源時(shí)需要提交一一定的信息,表示申請者具備的身份。驗(yàn)證有很多種方式,人們最熟悉的就是用戶名加密碼的方式了,雖然在實(shí)踐中,密碼方式并不是一種非常安全的身份驗(yàn)證方式。
4.4授權(quán)。
授權(quán)和身份驗(yàn)證不同,身份驗(yàn)證控制能否訪問網(wǎng)絡(luò)。而授權(quán)則是控制能夠訪問那些資源和可以如何訪問這些資源。授權(quán)包括兩種,一種是行為的授權(quán)。另外一種是范圍的授權(quán)。
4.5審核。
通過審核,網(wǎng)絡(luò)管理員可以了解攻擊著的主攻方向,了解所不知道的網(wǎng)絡(luò)薄弱環(huán)節(jié),攻擊者通常是從網(wǎng)絡(luò)的薄弱環(huán)節(jié)攻入的。
4.6公共密匙加密和數(shù)字簽名。
在數(shù)據(jù)加密中,密匙非常重要,但加密解密的雙方又需要同樣的密匙,密匙就需要采用某種傳送方式,這樣密匙就變成了網(wǎng)絡(luò)安全的主要攻擊目標(biāo)。
4.7數(shù)據(jù)包過濾。
比身份驗(yàn)證和授權(quán)更進(jìn)一步,數(shù)據(jù)包過濾能夠接受或拒絕特定特點(diǎn)的數(shù)據(jù)包,能夠防止非授權(quán)的使用、破壞網(wǎng)絡(luò)資源、禁止、拒絕服務(wù)攻擊。
隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為信息時(shí)代的重要特征,人們稱它為信息高速公路。網(wǎng)絡(luò)信息交流現(xiàn)已是生活中必不可少的一個環(huán)節(jié),然而信息安全卻得不到相應(yīng)的重視。本文就網(wǎng)絡(luò)信息的發(fā)展,組成,與安全問題的危害及防范做一個簡單的概述。
網(wǎng)絡(luò)隱私安全論文篇十二
隨“校校通”工程的深入開展,許多學(xué)校都建立了校園網(wǎng)絡(luò)并投入使用,這無疑對加快信息處理,提高工作效率,減輕勞動強(qiáng)度,實(shí)現(xiàn)資源共享都起到無法估量的作用。但在積極發(fā)展辦公自動化、實(shí)現(xiàn)資源共享的同時(shí),人們對校園網(wǎng)絡(luò)的安全也越加重視。尤其最近暴發(fā)的“紅色代碼”、“藍(lán)色代碼”及“尼姆達(dá)”病毒,使人們更加深刻的認(rèn)識到了網(wǎng)絡(luò)安全的重要。正如人們所說的:網(wǎng)絡(luò)的生命在于其安全性。因此,如何在現(xiàn)有的條件下,如何搞好網(wǎng)絡(luò)的安全,就成了網(wǎng)絡(luò)管理人員的一個重要課題。
目前,許多學(xué)校的校園網(wǎng)都以windowsnt做為系統(tǒng)平臺,由iis(internetinformationserver)提供web等等服務(wù)。下面本人結(jié)合自己對windowsnt網(wǎng)絡(luò)管理的一點(diǎn)經(jīng)驗(yàn)與體會,就技術(shù)方面談?wù)勛约簩π@網(wǎng)安全的一些看法。
眾所周知,用密碼保護(hù)系統(tǒng)和數(shù)據(jù)的安全是最經(jīng)常采用也是最初采用的方法之一。目前發(fā)現(xiàn)的大多數(shù)安全問題,是由于密碼管理不嚴(yán),使“入侵者”得以趁虛而入。因此密碼口令的有效管理是非?;镜?,也是非常重要的。
在密碼的設(shè)置安全上,首先絕對杜絕不設(shè)口令的帳號存在,尤其是超級用戶帳號。一些網(wǎng)絡(luò)管理人員,為了圖方便,認(rèn)為服務(wù)服務(wù)器只由自己一個人管理使用,常常對系統(tǒng)不設(shè)置密碼。這樣,“入侵者”就能通過網(wǎng)絡(luò)輕而易舉的進(jìn)入系統(tǒng)。筆者曾經(jīng)就發(fā)現(xiàn)并進(jìn)入多個這樣的系統(tǒng)。另外,對于系統(tǒng)的一些權(quán)限,如果設(shè)置不當(dāng),對用戶不進(jìn)行密碼驗(yàn)證,也可能為“入侵者”留下后門。比如,對web網(wǎng)頁的修改權(quán)限設(shè)置,在windowsnt4.0+iis4.0版系統(tǒng)中,就常常將網(wǎng)站的修改權(quán)限設(shè)定為任何用戶都能修改(可能是iis默認(rèn)安裝造成的),這樣,任何一個用戶,通過互聯(lián)網(wǎng)連上站點(diǎn)后,都可以對主頁進(jìn)行修改刪除等操作。
其次,在密碼口令的設(shè)置上要避免使用弱密碼,就是容易被人猜出字符作為密碼。筆者就猜過幾個這樣的站點(diǎn),他們的共同特點(diǎn)就是利用自己名字的縮寫或6位相同的數(shù)字進(jìn)行密碼設(shè)置。
密碼的長度也是設(shè)置者所要考慮的一個問題。在windowsnt系統(tǒng)中,有一個sam文件,它是windowsnt的用戶帳戶數(shù)據(jù)庫,所有nt用戶的登錄名及口令等相關(guān)信息都會保存在這個文件中。如果“入侵者”通過系統(tǒng)或網(wǎng)絡(luò)的漏洞得到了這個文件,就能通過一定的程序(如l0phtcrack)對它進(jìn)行解碼分析。在用l0phtcrack破譯時(shí),如果使用“暴力破譯”方式對所有字符組合進(jìn)行破譯,那么對于5位以下的密碼它最多只要用十幾分鐘就完成,對于6位字符的密碼它也只要用十幾小時(shí),但是對于7位或以上它至少耗時(shí)一個月左右,所以說,在密碼設(shè)置時(shí)一定要有足夠的長度??傊诿艽a設(shè)置上,最好使用一個不常見、有一定長度的但是你又容易記得的密碼。另外,適當(dāng)?shù)慕徊媸褂么笮懽帜敢彩窃黾颖黄谱g難度的好辦法。
最近流行于網(wǎng)絡(luò)上的“紅色代碼”、“藍(lán)色代碼”及“尼姆達(dá)”病毒都利用系統(tǒng)的漏洞進(jìn)行傳播。從目前來看,各種系統(tǒng)或多或少都存在著各種的漏洞,系統(tǒng)漏洞的存在就成網(wǎng)絡(luò)安全的首要問題,發(fā)現(xiàn)并及時(shí)修補(bǔ)漏洞是每個網(wǎng)絡(luò)管理人員主要任務(wù)。當(dāng)然,從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網(wǎng)絡(luò)管理人員所能做的,但是及早地發(fā)現(xiàn)有報(bào)告的漏洞,并進(jìn)行升級補(bǔ)丁卻是我們應(yīng)該做的。而發(fā)現(xiàn)有報(bào)告的漏洞最常用的方法,就是經(jīng)常登錄各有關(guān)網(wǎng)絡(luò)安全網(wǎng)站,對于我們有使用的軟件和服務(wù),應(yīng)該密切關(guān)注其程序的最新版本和安全信息,一旦發(fā)現(xiàn)與這些程序有關(guān)的安全問題就立即對軟件進(jìn)行必要的補(bǔ)丁和升級。比如上面提及引起“紅色代碼”、“藍(lán)色代碼”及“尼姆達(dá)”病毒的傳播流行的unicode解碼漏洞,早在去年的10月就被發(fā)現(xiàn),且沒隔多久就有了解決方案和補(bǔ)丁,但是許多的網(wǎng)絡(luò)管理員并沒有知道及時(shí)的發(fā)現(xiàn)和補(bǔ)丁,以至于過了將近一年,還能掃描到許多機(jī)器存在該漏洞。
在校園網(wǎng)中服務(wù)器,為用戶提供著各種的服務(wù),但是服務(wù)提供的越多,系統(tǒng)就存在更多的漏洞,也就有更多的危險(xiǎn)。因些從安全角度考慮,應(yīng)將不必要的服務(wù)關(guān)閉,只向公眾提供了他們所需的基本的服務(wù)。最典型的是,我們在校園網(wǎng)服務(wù)器中對公眾通常只提供web服務(wù)功能,而沒有必要向公眾提供ftp功能,這樣,在服務(wù)器的服務(wù)配置中,我們只開放web服務(wù),而將ftp服務(wù)禁止。如果要開放ftp功能,就一定只能向可能信賴的用戶開放,因?yàn)橥ㄟ^ftp用戶可以上傳文件內(nèi)容,如果用戶目錄又給了可執(zhí)行權(quán)限,那么,通過運(yùn)行上傳某些程序,就可能使服務(wù)器受到攻擊。所以,信賴了來自不可信賴數(shù)據(jù)源的數(shù)據(jù)也是造成網(wǎng)絡(luò)不安全的一個因素。
在windowsnt使用的iis,是微軟的組件中漏洞最多的一個,平均兩三個月就要出一個漏洞,而微軟的iis默認(rèn)安裝又實(shí)在不敢恭維,為了加大安全性,在安裝配置時(shí)可以注意以下幾個方面:
首先,不要將iis安裝在默認(rèn)目錄里(默認(rèn)目錄為c:inetpub),可以在其它邏輯盤中重新建一個目錄,并在iis管理器中將主目錄指向新建的目錄。
其次,iis在安裝后,會在目錄中產(chǎn)生如scripts等默認(rèn)虛擬目錄,而該目錄有執(zhí)行程序的權(quán)限,這對系統(tǒng)的安全影響較大,許多漏洞的'利用都是通過它進(jìn)行的。因此,在安裝后,應(yīng)將所有不用的虛擬目錄都刪除掉。
第三,在安裝iis后,要對應(yīng)用程序進(jìn)行配置,在iis管理器中刪除必須之外的任何無用映射,只保留確實(shí)需要用到的文件類型。對于各目錄的權(quán)限設(shè)置一定要慎重,盡量不要給可執(zhí)行權(quán)限。
三、目錄共享的安全。
在校園網(wǎng)絡(luò)中,利用在對等網(wǎng)中對計(jì)算機(jī)中的某個目錄設(shè)置共享進(jìn)行資料的傳輸與共享是人們常采用的一個方法。但在設(shè)置過程中,要充分認(rèn)識到當(dāng)一個目錄共享后,就不光是校園網(wǎng)內(nèi)的用戶可以訪問到,而是連在網(wǎng)絡(luò)上的各臺計(jì)算機(jī)都能對它進(jìn)行訪問。這也成了數(shù)據(jù)資料安全的一個隱患。筆者曾搜索過外地機(jī)器的一個c類ip網(wǎng)段,發(fā)現(xiàn)共享的機(jī)器就有十幾臺,而且許多機(jī)器是將整個c盤、d盤進(jìn)行共享,并且在共享時(shí)將屬性設(shè)置為完全共享,且不進(jìn)行密碼保護(hù),這樣只要將其映射成一個網(wǎng)絡(luò)硬盤,就能對上面的資料、文檔進(jìn)行查看、修改、刪除。所以,為了防止資料的外泄,在設(shè)置共享時(shí)一定要設(shè)定訪問密碼。只有這樣,才能保證共享目錄資料的安全。
四、木馬的防范。
相信木馬對于大多數(shù)人來說不算陌生。它是一種遠(yuǎn)程控制工具,以簡便、易行、有效而深受廣大駭客青睞。一臺電腦一旦中上木馬,它就變成了一臺傀儡機(jī),對方可以在你的電腦上上傳下載文件,偷窺你的私人文件,偷取你的各種密碼及口令信息……中了木馬你的一切秘密都將暴露在別人面前,隱私?不復(fù)存在!木馬,應(yīng)該說是網(wǎng)絡(luò)安全的大敵。并且在進(jìn)行的各種入侵攻擊行為中,木馬都起到了開路先鋒的作用。
木馬感染通常是執(zhí)行了一些帶毒的程序,而駐留在你的計(jì)算機(jī)當(dāng)中,在以后的計(jì)算機(jī)啟動后,木馬就在機(jī)器中打開一個服務(wù),通過這個服務(wù)將你計(jì)算機(jī)的信息、資料向外傳遞,在各種木馬中,較常見的是“冰河”,筆者也曾用冰河掃描過網(wǎng)絡(luò)上的計(jì)算機(jī)。發(fā)現(xiàn)每個c類ip網(wǎng)段中(個人用戶),偶爾都會發(fā)現(xiàn)一、二個感染冰河的機(jī)器。由此可見,個人用戶中感染木馬的可能性還是比較高的。如果是服務(wù)器感染了木馬,危害更是可怕。
木馬的清除一般可以通過各種殺毒軟件來進(jìn)行查殺。但對于新出現(xiàn)的木馬,我們的防治可以通過端口的掃描來進(jìn)行,端口是計(jì)算機(jī)和外部網(wǎng)絡(luò)相連的邏輯接口,我們平時(shí)多注意一下服務(wù)器中開放的端口,如果有一些新端口的出現(xiàn),就必須查看一下正在運(yùn)行的程序,以及注冊表中自動加載運(yùn)行的程序,來監(jiān)測是否有木馬存在。
以上只是筆者對防范外部入侵,維護(hù)網(wǎng)絡(luò)安全的一些粗淺看法,當(dāng)然對于這些方面的安全還可以通過設(shè)置必要的防火墻,建立健全的網(wǎng)絡(luò)管理制度來實(shí)現(xiàn)。但是在網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)安全上,還必須定時(shí)進(jìn)行數(shù)據(jù)安全備份。對于硬盤中數(shù)據(jù)備份的方法很多種,在windows2000server版本上,我們提倡通過鏡像卷的設(shè)置來進(jìn)行實(shí)時(shí)數(shù)據(jù)備份,這樣即使服務(wù)器中的一個硬盤損壞,也不至于使數(shù)據(jù)丟失。
網(wǎng)絡(luò)隱私安全論文篇十三
隨著計(jì)算機(jī)技術(shù)的高速發(fā)展和數(shù)據(jù)大時(shí)代的進(jìn)程不斷的推進(jìn),互聯(lián)網(wǎng)的身影已經(jīng)滲透在人們生活的每個角落,與人們的生活變得更加密不可分。隨著我國綜合實(shí)力的不斷增強(qiáng),公民們的物質(zhì)生活水平得到了很大程度的提高。除此之外,我國信息技術(shù)也得到了很大的提高和突破,并且隨著智能手機(jī)和計(jì)算機(jī)的普及,互聯(lián)網(wǎng)在人們生活的普及率變得越來越高。人們購物在網(wǎng)上,找工作在網(wǎng)上,買房子在網(wǎng)上……人們現(xiàn)如今的快捷方便的生活方式是借助以互聯(lián)網(wǎng)這個平臺來實(shí)現(xiàn)的,而這一切的一切,都是依據(jù)網(wǎng)絡(luò)絕對的安全的基礎(chǔ)上進(jìn)行的。倘若網(wǎng)絡(luò)的安全不能夠得到保障,人們的身份證信息,銀行卡信息,聊天交易信息就會泄露時(shí),人們的人身財(cái)產(chǎn)受到一定程度的損失。除此之外,政府機(jī)關(guān)、國家企業(yè),軍工企業(yè)現(xiàn)在也實(shí)行計(jì)算機(jī)信息化管理,倘若網(wǎng)絡(luò)安全保密防護(hù)和管理工作處理的不夠恰當(dāng),會造成的損失是無法估量的。故涉密網(wǎng)絡(luò)安全保密防護(hù)和管工作非常值得我們重視。
1.1計(jì)算機(jī)端口濫用。
計(jì)算機(jī)的光驅(qū)、usb接口、紅外接口等很容易被違規(guī)的接入未檢測的設(shè)備(即未能確保具有安全保密性的設(shè)備),一些人利用這些來控制兩臺計(jì)算機(jī)進(jìn)行物理外聯(lián),會導(dǎo)致兩臺計(jì)算機(jī)中的信息通過“信息擺渡”來實(shí)現(xiàn)信息的共享,導(dǎo)致一些保密信息泄露。
1.2違規(guī)外聯(lián)。
一般來講,涉密網(wǎng)絡(luò)是禁止與互聯(lián)網(wǎng)進(jìn)行連接的,但是就有一些工作人員沒有重視到這一點(diǎn),為了貪圖便利,違規(guī)的與互聯(lián)網(wǎng)進(jìn)行聯(lián)系。殊不知與互聯(lián)網(wǎng)進(jìn)行連接,會對內(nèi)網(wǎng)造成一定程度上的破壞,讓病毒和木馬變得有機(jī)可乘,這樣會導(dǎo)致內(nèi)部的網(wǎng)絡(luò)信息十分容易被人攻擊,會導(dǎo)致保密信息的泄露。
1.3系統(tǒng)漏洞。
系統(tǒng)漏洞的專業(yè)解釋就是指應(yīng)用軟件和操作系統(tǒng)軟件在邏輯上設(shè)計(jì)存在缺陷和漏洞,這些漏洞會成為病毒和木馬的入侵點(diǎn)。入侵者可以通過系統(tǒng)漏洞從計(jì)算機(jī)中攝取安全保密信息。
1.4權(quán)限失控。
在涉密網(wǎng)絡(luò)安全保密防護(hù)和管理的工作方面權(quán)限失控是造成網(wǎng)絡(luò)安全保密信息泄密的重要因素之一。一般的工作人員對于權(quán)限沒有進(jìn)行深入地了解,自然也就不會重視到這一點(diǎn),這樣就會導(dǎo)致一些不法分子利用這一點(diǎn)來竊取保密信息。權(quán)限失控是指在涉密網(wǎng)絡(luò)安全保密防護(hù)和管理中沒有采取身份鑒別和權(quán)限控制等相關(guān)措施,一些人可以不受限制地調(diào)取所需信息,而在這個過程中往往會導(dǎo)致涉密網(wǎng)絡(luò)安全保密保密信息的泄露發(fā)生。
1.5人為因素。
很多工作人員對于保密工作的認(rèn)知不夠,不能意識到網(wǎng)絡(luò)安全保密工作的重要性,所以很多工作人員在工作中不具有“嚴(yán)謹(jǐn)、認(rèn)真”的工作態(tài)度,他們往往憑借自己的主觀臆想來進(jìn)行工作,這些細(xì)節(jié)往往會對入侵者提供機(jī)會,使保密信息很容易地泄露,所以對工作人員的培訓(xùn)和培養(yǎng)他們的安全保密意識十分必要。
2.1入侵檢測系統(tǒng)防護(hù)技術(shù)。
入侵檢測系統(tǒng)防護(hù)技術(shù)的功能就跟警報(bào)器的作用是相同的。一旦發(fā)現(xiàn)不法的信息傳輸會以警報(bào)的形式通知工作人員,這樣就會使外部對涉密信息的竊取變得更加困難。不僅如此,任何可疑的傳輸操作都可以被輕松地檢測出來,這樣不僅能夠及時(shí)的檢測出外部的入侵,還能對內(nèi)部的一些錯誤操作進(jìn)行提醒提示,及時(shí)的進(jìn)行改正。除此之外,一般入侵檢測系統(tǒng)在發(fā)現(xiàn)病毒和木馬后,不但能夠進(jìn)行及時(shí)的阻止,也會一定程度的對木馬和病毒進(jìn)行分析處理,確保不會造成病毒和木馬的二次攻擊。
2.2防火墻系統(tǒng)防護(hù)技術(shù)。
防火墻系統(tǒng)防護(hù)技術(shù)對于大眾來說是十分熟悉的,一些私人的計(jì)算機(jī)中也會安裝防火墻系統(tǒng)來對自己的計(jì)算機(jī)進(jìn)行保護(hù)。防火墻系統(tǒng)就是一層安全保護(hù)屏障,來保護(hù)計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)或是計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)之間的安全。防火墻可以保護(hù)計(jì)算機(jī)內(nèi)部的網(wǎng)絡(luò)不受外部網(wǎng)絡(luò)或者是互聯(lián)網(wǎng)網(wǎng)絡(luò)的攻擊,是目前涉密網(wǎng)絡(luò)安全防護(hù)技術(shù)中一項(xiàng)最基本的,最有效的安全措施之一,除此之外,防火墻系統(tǒng)防護(hù)技術(shù)可實(shí)現(xiàn)實(shí)時(shí)監(jiān)測,外部網(wǎng)絡(luò)和互聯(lián)網(wǎng)對內(nèi)部的訪問可被防火墻系統(tǒng)所檢測,對涉密網(wǎng)絡(luò)的訪問情況進(jìn)行統(tǒng)計(jì)分析。
2.3漏洞掃描技術(shù)。
漏洞掃描技術(shù)也是在我們使用計(jì)算機(jī)的過程中很常見的一種防護(hù)方法,它是指通過掃描計(jì)算機(jī)本身來發(fā)現(xiàn)計(jì)算機(jī)中存在的一些容易被攻擊的薄弱的地方,并及時(shí)進(jìn)行維護(hù)和修繕。漏洞掃描技術(shù)和防火墻系統(tǒng)防護(hù)技術(shù)、入侵檢測系統(tǒng)防護(hù)技術(shù)相互配合使用的,它們的使用能夠大大的提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的保密性與安全性。定期的漏洞掃描將有利于計(jì)算機(jī)安全高效的進(jìn)行工作,大大降低了計(jì)算機(jī)被攻擊竊取保密信息的風(fēng)險(xiǎn)。
3.1健全涉密網(wǎng)絡(luò)安全保密制度。
俗話說,沒有規(guī)矩不成方圓。任何事都要有一定的法律條文來進(jìn)行規(guī)范,所以健全涉密網(wǎng)絡(luò)安全保密措施是十分有必要的。只有建立一個完善的涉密網(wǎng)絡(luò)安全保密制度,方可使網(wǎng)絡(luò)安全保密工作能夠更加高效地進(jìn)行。對一些不法入侵竊取保密信息的人員進(jìn)行嚴(yán)懲,可對一些不法入侵者形成警告。健全涉密網(wǎng)絡(luò)安全保密制度,可以從法律的角度對安全保密工作進(jìn)行細(xì)分和管理,明確各部分的工作,對人員的分配和確保工作的安全高效進(jìn)行有很大的意義。同時(shí)要不斷的完善涉密網(wǎng)絡(luò)安全保密制度,倘若發(fā)現(xiàn)漏洞和不足,及時(shí)的進(jìn)行補(bǔ)充和修正。
3.2提高工作人員保密意識和防護(hù)技能。
工作人員的保護(hù)意識不足。一些工作人員沒有意識到網(wǎng)絡(luò)安全保密工作的重要性,上文中提到的一些涉密網(wǎng)絡(luò)安全保密的一些安全隱患往往是由于工作人員的保密意識薄弱和防護(hù)技能不足所導(dǎo)致的。所以要加大對工作人員的保密意識的培養(yǎng)和工作人員的防護(hù)技能的培訓(xùn)。另外,網(wǎng)絡(luò)安全保密的工作是具有與時(shí)俱進(jìn)的特點(diǎn)的,往往需要工作人員及時(shí)的更新自己的知識儲備,才能夠更好的勝任自己的工作。還有一些工作人員的態(tài)度不端正,在工作中存在著僥幸心理,往往忽視了工作中的一些細(xì)節(jié)的十分重要的部分。
現(xiàn)在是大數(shù)據(jù)背景下的時(shí)代,我們的日常生活和工作都不能脫離計(jì)算機(jī)與互聯(lián)網(wǎng)。計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)已經(jīng)成為很多大型企業(yè)和相關(guān)政府機(jī)關(guān)進(jìn)行管理和經(jīng)營的重要手段。所以,涉密網(wǎng)劇安全保密防護(hù)和管理工作十分的重要。我們要不斷地發(fā)現(xiàn)其中存在的弊端與漏洞,不斷地提高科學(xué)技術(shù)水平了解決此類問題,確保網(wǎng)絡(luò)信息安全。
網(wǎng)絡(luò)隱私安全論文篇十四
一網(wǎng)絡(luò)銀行及現(xiàn)狀分析。
3.我國網(wǎng)上銀行業(yè)務(wù)發(fā)展的特點(diǎn)。
4.對我國網(wǎng)上銀行發(fā)展?fàn)顩r的分析。
(1)我國網(wǎng)上銀行發(fā)展的競爭優(yōu)勢網(wǎng)上銀行同樣要基于成熟的商業(yè)模式和對市場的深刻理解,代表網(wǎng)上銀行的“鼠標(biāo)”必須加上代表傳統(tǒng)柜臺業(yè)務(wù)的“水泥”才有可能發(fā)揮更大的效力因此,我國銀行傳統(tǒng)業(yè)務(wù)積累的豐富客戶資源,將為網(wǎng)上銀行初期發(fā)展提供源源不斷的“氧氣”
三技術(shù)。
1.的關(guān)鍵技術(shù)。
2.實(shí)現(xiàn)私有隧道通信的方法。
四結(jié)束語。
參考文獻(xiàn):。
[1]孫玉石.淺析我國網(wǎng)上銀行及發(fā)展對策[j].企業(yè)技術(shù)開發(fā),2007,(6).
[2]賀繼東,商杰.網(wǎng)絡(luò)銀行安全威脅與對策[j].網(wǎng)絡(luò)通訊與安全,2007,(2).
[3]宋士炯.基于技術(shù)實(shí)現(xiàn)銀行電子網(wǎng)絡(luò)安全通信[j].技術(shù)交流,2007,(6).
[4]郭曉菁,鄺筱倩.對網(wǎng)絡(luò)銀行發(fā)展態(tài)勢的分析及建議[j].企業(yè)經(jīng)濟(jì),2007,(5).
網(wǎng)絡(luò)隱私安全論文篇十五
隨著計(jì)算機(jī)網(wǎng)絡(luò)和信息技術(shù)的發(fā)展,信息網(wǎng)絡(luò)已經(jīng)成為一個復(fù)雜的大系統(tǒng),對網(wǎng)絡(luò)安全的管理,不再以傳統(tǒng)的性能檢測和控制為主,而要結(jié)合各種控制理論和技術(shù),加強(qiáng)對網(wǎng)絡(luò)的安全控制.通過研究信息網(wǎng)絡(luò)安全控制的重要性,描述網(wǎng)絡(luò)安全與控制的關(guān)系,尤其是安全控制與安全應(yīng)用和安全屬性之間的關(guān)系,提出信息網(wǎng)絡(luò)安全控制系統(tǒng)的概念,并對其控制需求和系統(tǒng)控制結(jié)構(gòu)進(jìn)行詳細(xì)的分析,證明開展信息網(wǎng)絡(luò)安全控制研究勢在必行.
信息安全是指保護(hù)信息及信息系統(tǒng)在信息處理、傳輸、存儲過程中不被非法訪問或惡意修改,且對權(quán)限用戶的使用又不產(chǎn)生拒絕服務(wù)或訪問的相關(guān)理論、技術(shù)以及規(guī)范。但是網(wǎng)絡(luò)運(yùn)行的方式如存儲、傳輸?shù)鹊闹饕獌?nèi)容是信息處理,因此保護(hù)網(wǎng)絡(luò)安全即是保護(hù)網(wǎng)絡(luò)信息的安全。
信息網(wǎng)絡(luò)安全與控制的主要關(guān)聯(lián)在于:一個安全的信息系統(tǒng)是由物理結(jié)構(gòu)安全控制及邏輯機(jī)構(gòu)安全控制和行為安全控制共同保護(hù)的,該機(jī)制從多方面保證信息網(wǎng)絡(luò)在傳遞、存儲、處理信息時(shí)能提供全方位的`安全保障。
現(xiàn)代信息網(wǎng)絡(luò)是指以計(jì)算機(jī)技術(shù)為主要載體和媒介,以信息為主要對象的系統(tǒng),信息的制作、存儲、傳遞、應(yīng)用等多方面都是其主要運(yùn)行過程。信息網(wǎng)絡(luò)安全就是對現(xiàn)代信息網(wǎng)絡(luò)系統(tǒng)安全進(jìn)行控制,以保證信息的可用性、完整性、保密性、獨(dú)享性等,發(fā)揮信息的效用,為信息主體服務(wù)的過程。
雖然計(jì)算機(jī)系統(tǒng)已經(jīng)普及,但相關(guān)技術(shù)還不完善,信息網(wǎng)絡(luò)安全還存在不少弊端,體現(xiàn)在幾個方面。
3.1信息泛濫與信息的不易操控性。
計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)是一個開放的系統(tǒng),任何一個擁有計(jì)算機(jī)及網(wǎng)絡(luò)的用戶都很容易瀏覽互聯(lián)網(wǎng)上提供的信息內(nèi)容,這種非常簡單方便的訪問方式使得企業(yè)或個人的隱私信息容易丟失,大量未經(jīng)授權(quán)就被瀏覽的信息泛濫于網(wǎng)絡(luò)。另外,這種方式對信息的把控力度不夠,很容易導(dǎo)致信息被私自修改,無法確保信息的真實(shí)性,大量虛假不實(shí)的信息充斥網(wǎng)絡(luò),不利于信息網(wǎng)絡(luò)的安全使用。
3.2操作系統(tǒng)設(shè)計(jì)上的漏洞。
當(dāng)前網(wǎng)絡(luò)協(xié)議下,不合法的技術(shù)人員很容易通過預(yù)設(shè)木馬程序等實(shí)現(xiàn)對目標(biāo)用戶計(jì)算機(jī)信息的訪問與竊取。網(wǎng)絡(luò)操作系統(tǒng)作為網(wǎng)絡(luò)協(xié)議與網(wǎng)絡(luò)服務(wù)得以實(shí)現(xiàn)的載體,不僅要實(shí)現(xiàn)網(wǎng)絡(luò)硬件設(shè)備接口封裝,還要為網(wǎng)絡(luò)通信的實(shí)現(xiàn)提供必要的各種協(xié)議以及服務(wù)程序。
3.3信息共享與管理脫離。
計(jì)算機(jī)網(wǎng)絡(luò)的主要應(yīng)用目標(biāo)是實(shí)現(xiàn)網(wǎng)絡(luò)資源的共享,但是從另一個角度看,這種共享實(shí)則也給破壞信息網(wǎng)絡(luò)安全的不法分子提供了可趁之機(jī),破壞者們也可以利用共享的資源對信息網(wǎng)絡(luò)安全進(jìn)行攻擊。信息資源共享在于吸引社會廣泛參與網(wǎng)絡(luò)運(yùn)用,但是這也導(dǎo)致了管理權(quán)的分散。使用計(jì)算機(jī)網(wǎng)絡(luò)的個人需求、價(jià)值觀、評判標(biāo)準(zhǔn)等方面是不同的,所以使得信息資源的共享與管理產(chǎn)生脫離,進(jìn)而使信息安全問題擴(kuò)大。隨著計(jì)算機(jī)應(yīng)用的進(jìn)一步普及,對于用戶的訪問不可能完全限制,破壞者利用這一點(diǎn)很容易獲取網(wǎng)絡(luò)數(shù)據(jù)。
3.4網(wǎng)絡(luò)不合法的技術(shù)人員攻擊。
信息系統(tǒng)安全最突出、最難以防范的問題在于網(wǎng)絡(luò)不合法的技術(shù)人員的攻擊。不合法的技術(shù)人員利用系統(tǒng)漏洞或者木馬程序?qū)δ繕?biāo)計(jì)算機(jī)上存儲、傳輸?shù)男畔⑦M(jìn)行竊取,還利用諸如植入病毒、網(wǎng)絡(luò)釣魚等方式獲取個人信息,給信息網(wǎng)絡(luò)的安全帶來很大威脅。
信息網(wǎng)絡(luò)安全的控制主要是在計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的基礎(chǔ)上進(jìn)行人為的系統(tǒng)控制行為,保障信息的真實(shí)性、安全性、私密性等是其主要目的。同時(shí),信息網(wǎng)絡(luò)安全的控制是一項(xiàng)復(fù)雜的工程,不僅需要多方面、多角度地進(jìn)行預(yù)防和控制,還需要建立健全完善的反饋機(jī)制,達(dá)到對信息網(wǎng)絡(luò)安全的全面控制要求。
4.1制度控制措施。
在信息網(wǎng)絡(luò)的安全保護(hù)措施中,單一的技術(shù)保障措施難以達(dá)到完全保護(hù)信息網(wǎng)絡(luò)安全的目的,在提高技術(shù)保障的同時(shí),不能忽略管理在保障技術(shù)的有效性方面的作用。通過建立切實(shí)可行的預(yù)防機(jī)制,將潛在威脅對信息網(wǎng)絡(luò)安全可能造成的損失提前防范;通過建立積極有效的應(yīng)急措施,將已經(jīng)造成信息網(wǎng)絡(luò)安全的損失最小化;通過建立相應(yīng)的后續(xù)處理制度,對造成損失的原因認(rèn)真總結(jié)、分析,提出針對性的改善對策,對信息網(wǎng)絡(luò)安全出現(xiàn)的問題進(jìn)行有效修補(bǔ),對依然存在的漏洞進(jìn)行排查、修復(fù)。需要認(rèn)識到的是,在信息網(wǎng)絡(luò)安全中,不存在絕對的安全,建立健全相應(yīng)的管理制度是保護(hù)信息網(wǎng)絡(luò)安全的重要方式之一。除此之外,還要持續(xù)加強(qiáng)對信息網(wǎng)絡(luò)安全的管理力度,增強(qiáng)安全技術(shù)的研究與開發(fā),強(qiáng)化管理人員的安全防范意識。
4.2內(nèi)部技術(shù)控制。
信息網(wǎng)絡(luò)安全的控制是一門對專業(yè)水平要求很高的高端技術(shù),離不開對技術(shù)的支持與保護(hù),所以為了更加有效地保護(hù)信息網(wǎng)絡(luò)的安全,必須從技術(shù)入手,對潛在的威脅信息網(wǎng)絡(luò)安全的因素加以有效防范。
(1)訪問控制技術(shù)防止網(wǎng)絡(luò)資源被非法訪問和非法使用是訪問控制技術(shù)的主要任務(wù),訪問控制技術(shù)是保障信息網(wǎng)絡(luò)安全最主要技術(shù)手段之一。訪問控制技術(shù)對內(nèi)部文件以及內(nèi)部資源進(jìn)行保護(hù),主要方式是規(guī)定用戶的使用權(quán)限,對于沒有授權(quán)的操作行為加以限制。其主要目的在于對計(jì)算機(jī)信息資源進(jìn)行統(tǒng)一的管理,并將所有的訪問行為進(jìn)行日志備份,這種訪問控制技術(shù)的優(yōu)點(diǎn)在于不僅可以預(yù)防對信息網(wǎng)絡(luò)的攻擊,在后續(xù)的檢查中,可以通過其日志記錄查看攻擊行為。
(2)防火墻技術(shù)現(xiàn)階段,防火墻技術(shù)基本應(yīng)用于所有計(jì)算機(jī)系統(tǒng)中。其主要的作用在于可以將不安全的服務(wù)阻擋在計(jì)算機(jī)系統(tǒng)之外,防止外部網(wǎng)絡(luò)用戶采取非法的手段獲取用戶計(jì)算機(jī)上的信息,這有效保障了用戶計(jì)算機(jī)中的信息安全,降低了遭受攻擊丟失信息的可能性,凈化了信息網(wǎng)絡(luò)安全的環(huán)境。
(3)病毒防范軟件計(jì)算機(jī)網(wǎng)絡(luò)日益普及,病毒傳播的手段也呈多樣化,普通的郵件或者簡單的網(wǎng)頁鏈接都有可能隱藏著病毒的威脅。病毒防范軟件顧名思義就是安裝在計(jì)算機(jī)上對病毒具有一定識別力與抵抗力的軟件,能檢測與消除部分影響計(jì)算機(jī)網(wǎng)絡(luò)安全的病毒。但是,安裝了病毒防范軟件并不代表就完全沒有后顧之憂了,這是因?yàn)椴《痉婪盾浖灿衅涔逃械谋锥?,就是相對滯后性,盡管殺毒軟件能不斷得到更新,但是病毒庫的更新速度卻總是落后于新病毒的出現(xiàn)速度,因此很難預(yù)防后續(xù)出現(xiàn)的新病毒。
(4)加密技術(shù)通過對重要信息采取加密措施,保護(hù)計(jì)算機(jī)與信息網(wǎng)絡(luò)內(nèi)的數(shù)據(jù)、文件、信息、資料等內(nèi)容,保護(hù)在傳輸或存儲過程中的信息,相當(dāng)于在網(wǎng)絡(luò)信息系統(tǒng)之外上了一把鎖,這種方式在大多數(shù)情況下對于保護(hù)信息的安全很有成效。
4.3外部控制。
保護(hù)信息在存儲過程中不受外部的威脅是外部控制的主要目的。設(shè)備的老化、外部不可控狀況的發(fā)生等是導(dǎo)致信息的丟失或信息的完整性被損壞的主要外部威脅形式。
針對于此,可以采取的相應(yīng)措施為:一方面是對信息進(jìn)行備份,在信息丟失的情況下,早先備份的完整信息能予以有效補(bǔ)充。信息網(wǎng)絡(luò)安全的硬件控制關(guān)鍵在于對信息進(jìn)行備份,同時(shí)也是保障信息不受外部威脅的重要方式。另一方面,加強(qiáng)對硬件設(shè)備的檢測與維護(hù),硬件設(shè)施是信息的載體,維護(hù)硬件設(shè)施也是對信息的間接保護(hù)。在對信息進(jìn)行有效備份的情況下加強(qiáng)對設(shè)備設(shè)施的維護(hù),雙管齊下,能夠確保信息網(wǎng)絡(luò)的安全可靠。
計(jì)算機(jī)信息化的快速發(fā)展,在給人們帶去極大便利的同時(shí),也使得信息網(wǎng)絡(luò)安全問題日益突出,這些問題也越來越得到用戶們對信息網(wǎng)絡(luò)安全的關(guān)注。隨著計(jì)算機(jī)技術(shù)的提高,人們對于信息網(wǎng)絡(luò)安全的要求又上了一個新臺階。但是,完善信息網(wǎng)絡(luò)安全不是一個簡單的任務(wù),它是一個復(fù)雜的、涉及多方面各領(lǐng)域的問題,因此,需要多方面的積極努力與配合,通過完善又科學(xué)的控制措施去實(shí)現(xiàn)信息網(wǎng)絡(luò)安全的保護(hù),嚴(yán)厲打擊制造網(wǎng)絡(luò)病毒與進(jìn)行網(wǎng)絡(luò)攻擊的非法行為,通過技術(shù)創(chuàng)新加強(qiáng)對信息安全的保護(hù)、通過研發(fā)殺毒軟件與開發(fā)優(yōu)化信息網(wǎng)絡(luò)安全的環(huán)境,多管齊下,促進(jìn)我國的信息化建設(shè)。
網(wǎng)絡(luò)隱私安全論文篇十六
為了保障網(wǎng)絡(luò)安全,用戶自然而然地便能想到使用網(wǎng)絡(luò)安全工具。但令人遺憾的是,網(wǎng)絡(luò)安全工具本身也存在著較多的安全隱患。
1安全工具的使用受到人為因素的影響。
一個安全工具能不能實(shí)現(xiàn)期望的效果,在很大程度上取決于使用者,包括系統(tǒng)管理者和普通用戶,不正當(dāng)?shù)脑O(shè)置就會產(chǎn)生不安全因素。例如,nt在進(jìn)行合理的設(shè)置后可以達(dá)到c2級的安全性,但很少有人能夠?qū)t本身的安全策略進(jìn)行合理的設(shè)置。
2系統(tǒng)的后門是傳統(tǒng)安全工具難于考慮到的地方。
防火墻很難考慮到這類安全問題,多數(shù)情況下,這類入侵行為可以堂而皇之經(jīng)過防火墻而很難被察覺的。比如說,眾所周知的asp源碼問題,這個問題在iis服務(wù)器4.0以前一直存在,它是ils服務(wù)的設(shè)計(jì)者留下的一個后門,任何人都可以使用瀏覽器從網(wǎng)絡(luò)上方便地調(diào)出asp程序的源碼,從而可以收集系統(tǒng)信息,進(jìn)而對系統(tǒng)進(jìn)行攻擊。
3程序中的bug幾乎無處不在。
甚至連安全工具本身也可能存在安全的漏洞。幾乎每天都有新的bug被發(fā)現(xiàn)和公布出來,程序設(shè)計(jì)者在修改已知的bug的同時(shí)又可能使它產(chǎn)生了新的bug。系統(tǒng)的bug經(jīng)常被黑客利用,而且這種攻擊通常不會產(chǎn)生日志,幾乎無據(jù)可查。
4黑客的攻擊手段在不斷地更新。
幾乎每天都有不同系統(tǒng)安全問題出現(xiàn)。然而,安全工具的更新速度太慢,絕大多數(shù)情況需要人為的參與才能發(fā)現(xiàn)以前未知的安全問題,這就使得它們對新出現(xiàn)的安全問題總是反應(yīng)太慢。當(dāng)安全工具剛發(fā)現(xiàn)并努力更正某方面的安全問題時(shí),其他的安全問題又出現(xiàn)了。
通過上面的分析我們知道,網(wǎng)絡(luò)安全工具存在許多安全隱患,這給我們的信息安全帶來了許多潛在危機(jī),這也促使我們尋求更多網(wǎng)絡(luò)工具、設(shè)備和策略來保護(hù)不可信任的網(wǎng)絡(luò)。在這些琳瑯滿目的安全工具中,防火墻是運(yùn)用非常廣泛和效果最好的選擇。它可以防御網(wǎng)絡(luò)中的各種威脅,并且做出及時(shí)的響應(yīng),將那些危險(xiǎn)的連接和攻擊行為隔絕在外,從而降低網(wǎng)絡(luò)的整體風(fēng)險(xiǎn)。
防火墻的基本功能是對網(wǎng)絡(luò)通信進(jìn)行篩選屏蔽以防止未授權(quán)的訪問進(jìn)出計(jì)算機(jī)網(wǎng)絡(luò),簡單的概括就是,對網(wǎng)絡(luò)進(jìn)行訪問控制。絕大部分的防火墻都是放置在可信任網(wǎng)絡(luò)(inter-nal)和不可信任網(wǎng)絡(luò)(internet)之間,其特性及優(yōu)缺點(diǎn)如下:
1防火墻的功能特性。
防火墻的基本功能是對網(wǎng)絡(luò)通信進(jìn)行篩選屏蔽以防止未授權(quán)的訪問進(jìn)出計(jì)算機(jī)網(wǎng)絡(luò),簡單的概括就是對網(wǎng)絡(luò)進(jìn)行訪問控制。絕大部分的防火墻都是放置在可信任網(wǎng)絡(luò)和不可信任網(wǎng)絡(luò)之間。防火墻一般有三個特性:
(1)所有的通信都經(jīng)過防火墻;。
(2)防火墻只放行經(jīng)過授權(quán)的網(wǎng)絡(luò)流量;。
(3)防火墻能經(jīng)受得住對其本身的攻擊。
2防火墻的主要優(yōu)點(diǎn)。
(1)通過執(zhí)行訪問控制策略而保護(hù)整個網(wǎng)絡(luò)的安全,并且可以將通信約束在一個可管理和可靠性高的范圍之內(nèi):
(2)防火墻可以用于限制對某些特殊服務(wù)的訪問;。
(3)防火墻功能單一,不需要在安全性、可用性和功能上做取舍;。
(4)防火墻有審記和報(bào)警功能,有足夠的日志空間和記錄功能,可以延長安全響應(yīng)的周期。
3防火墻的主要缺點(diǎn)。
(1)不能防御已經(jīng)授權(quán)的訪問,以及存在于網(wǎng)絡(luò)內(nèi)部系統(tǒng)間的攻擊;。
(2)不能防御合法用戶惡意的攻擊,以及社交攻擊等非預(yù)期的威脅;。
(3)不能修復(fù)脆弱的管理措施和存在問題的安全策略;。
(4)不能防御不經(jīng)過防火墻的攻擊和威脅。
1網(wǎng)絡(luò)病毒的防范。
在網(wǎng)絡(luò)環(huán)境下,病毒傳播擴(kuò)散快,僅用單機(jī)防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒,必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品。校園網(wǎng)絡(luò)是內(nèi)部局域網(wǎng),就需要一個基于服務(wù)器操作系統(tǒng)平臺的防病毒軟件和針對各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連,就需要網(wǎng)關(guān)的防病毒軟件,加強(qiáng)上網(wǎng)計(jì)算機(jī)的安全;如果在網(wǎng)絡(luò)內(nèi)部使用電子郵件進(jìn)行信息交換,還需要一套基于郵件服務(wù)器平臺的郵件防病毒軟件,識別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產(chǎn)品,針對網(wǎng)絡(luò)中所有可能的病毒攻擊點(diǎn),設(shè)置對應(yīng)的防病毒軟件,通過全方位、多層次的防病毒系統(tǒng)的配置,通過定期或不定期的自動升級,使網(wǎng)絡(luò)免受病毒的侵襲。
2采用入侵檢測系統(tǒng)。
入侵檢測技術(shù)是為保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中未授權(quán)或異?,F(xiàn)象的技術(shù),是一種用于檢測計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。在入侵檢測系統(tǒng)中利用審計(jì)記錄,入侵檢測系統(tǒng)能夠識別出任何不希望有的活動,從而達(dá)到限制這些活動,以保護(hù)系統(tǒng)的安全。在校園網(wǎng)絡(luò)中采用入侵檢測技術(shù),最好采用混合入侵檢測,在網(wǎng)絡(luò)中同時(shí)采用基于網(wǎng)絡(luò)和基于主機(jī)的入侵檢測系統(tǒng),則會構(gòu)架成一套完整立體的主動防御體系。
3web、e-mail、bbs的安全監(jiān)測系統(tǒng)。
在網(wǎng)絡(luò)的www服務(wù)器、e-mail服務(wù)器等中使用網(wǎng)絡(luò)安全監(jiān)測系統(tǒng),實(shí)時(shí)跟蹤、監(jiān)視網(wǎng)絡(luò),截獲internet網(wǎng)上傳輸?shù)膬?nèi)容,并將其還原成完整的www、e—mall、ftp、telnet應(yīng)用的內(nèi)容,建立保存相應(yīng)記錄的數(shù)據(jù)庫。及時(shí)發(fā)現(xiàn)在網(wǎng)絡(luò)上傳輸?shù)姆欠▋?nèi)容,及時(shí)向上級安全網(wǎng)管中心報(bào)告,采取措施。
4、漏洞掃描系統(tǒng)。
解決網(wǎng)絡(luò)層安全問題,首先要清楚網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點(diǎn)。面對大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況,僅僅依靠網(wǎng)絡(luò)管理員的技術(shù)和經(jīng)驗(yàn)尋找安全漏洞、做出風(fēng)險(xiǎn)評估,顯然是不現(xiàn)實(shí)的。解決的方案是,尋找一種能查找網(wǎng)絡(luò)安全漏洞、評估并提出修改建議的網(wǎng)絡(luò)安全掃描工具,利用優(yōu)化系統(tǒng)配置和打補(bǔ)丁等各種方式最大可能地彌補(bǔ)最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下,可以利用各種黑客工具,對網(wǎng)絡(luò)模擬攻擊從而暴露出網(wǎng)絡(luò)的漏洞。
總之,網(wǎng)絡(luò)安全是一個系統(tǒng)的工程。不能僅僅依靠防火墻等單個的系統(tǒng),而需要仔細(xì)考慮系統(tǒng)的安全需求,并將各種安全技術(shù),如密碼技術(shù)等結(jié)合在一起,才能生成一個高效、通用、安全的網(wǎng)絡(luò)系統(tǒng)。
網(wǎng)絡(luò)隱私安全論文篇十七
計(jì)算機(jī)的光驅(qū)、usb接口、紅外接口等很容易被違規(guī)的接入未檢測的設(shè)備(即未能確保具有安全保密性的設(shè)備),一些人利用這些來控制兩臺計(jì)算機(jī)進(jìn)行物理外聯(lián),會導(dǎo)致兩臺計(jì)算機(jī)中的信息通過“信息擺渡”來實(shí)現(xiàn)信息的共享,導(dǎo)致一些保密信息泄露。
1.2違規(guī)外聯(lián)。
一般來講,涉密網(wǎng)絡(luò)是禁止與互聯(lián)網(wǎng)進(jìn)行連接的,但是就有一些工作人員沒有重視到這一點(diǎn),為了貪圖便利,違規(guī)的與互聯(lián)網(wǎng)進(jìn)行聯(lián)系。殊不知與互聯(lián)網(wǎng)進(jìn)行連接,會對內(nèi)網(wǎng)造成一定程度上的破壞,讓病毒和木馬變得有機(jī)可乘,這樣會導(dǎo)致內(nèi)部的網(wǎng)絡(luò)信息十分容易被人攻擊,會導(dǎo)致保密信息的泄露。
1.3系統(tǒng)漏洞。
系統(tǒng)漏洞的專業(yè)解釋就是指應(yīng)用軟件和操作系統(tǒng)軟件在邏輯上設(shè)計(jì)存在缺陷和漏洞,這些漏洞會成為病毒和木馬的入侵點(diǎn)。入侵者可以通過系統(tǒng)漏洞從計(jì)算機(jī)中攝取安全保密信息。
1.4權(quán)限失控。
在涉密網(wǎng)絡(luò)安全保密防護(hù)和管理的工作方面權(quán)限失控是造成網(wǎng)絡(luò)安全保密信息泄密的重要因素之一。一般的工作人員對于權(quán)限沒有進(jìn)行深入地了解,自然也就不會重視到這一點(diǎn),這樣就會導(dǎo)致一些不法分子利用這一點(diǎn)來竊取保密信息。權(quán)限失控是指在涉密網(wǎng)絡(luò)安全保密防護(hù)和管理中沒有采取身份鑒別和權(quán)限控制等相關(guān)措施,一些人可以不受限制地調(diào)取所需信息,而在這個過程中往往會導(dǎo)致涉密網(wǎng)絡(luò)安全保密保密信息的泄露發(fā)生。
1.5人為因素。
很多工作人員對于保密工作的認(rèn)知不夠,不能意識到網(wǎng)絡(luò)安全保密工作的重要性,所以很多工作人員在工作中不具有“嚴(yán)謹(jǐn)、認(rèn)真”的工作態(tài)度,他們往往憑借自己的主觀臆想來進(jìn)行工作,這些細(xì)節(jié)往往會對入侵者提供機(jī)會,使保密信息很容易地泄露,所以對工作人員的培訓(xùn)和培養(yǎng)他們的安全保密意識十分必要。
2.1入侵檢測系統(tǒng)防護(hù)技術(shù)。
入侵檢測系統(tǒng)防護(hù)技術(shù)的功能就跟警報(bào)器的作用是相同的。一旦發(fā)現(xiàn)不法的信息傳輸會以警報(bào)的形式通知工作人員,這樣就會使外部對涉密信息的竊取變得更加困難。不僅如此,任何可疑的傳輸操作都可以被輕松地檢測出來,這樣不僅能夠及時(shí)的檢測出外部的入侵,還能對內(nèi)部的一些錯誤操作進(jìn)行提醒提示,及時(shí)的進(jìn)行改正。除此之外,一般入侵檢測系統(tǒng)在發(fā)現(xiàn)病毒和木馬后,不但能夠進(jìn)行及時(shí)的阻止,也會一定程度的對木馬和病毒進(jìn)行分析處理,確保不會造成病毒和木馬的二次攻擊。
2.2防火墻系統(tǒng)防護(hù)技術(shù)。
防火墻系統(tǒng)防護(hù)技術(shù)對于大眾來說是十分熟悉的,一些私人的計(jì)算機(jī)中也會安裝防火墻系統(tǒng)來對自己的計(jì)算機(jī)進(jìn)行保護(hù)。防火墻系統(tǒng)就是一層安全保護(hù)屏障,來保護(hù)計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)或是計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)與互聯(lián)網(wǎng)之間的安全。防火墻可以保護(hù)計(jì)算機(jī)內(nèi)部的網(wǎng)絡(luò)不受外部網(wǎng)絡(luò)或者是互聯(lián)網(wǎng)網(wǎng)絡(luò)的攻擊,是目前涉密網(wǎng)絡(luò)安全防護(hù)技術(shù)中一項(xiàng)最基本的,最有效的安全措施之一,除此之外,防火墻系統(tǒng)防護(hù)技術(shù)可實(shí)現(xiàn)實(shí)時(shí)監(jiān)測,外部網(wǎng)絡(luò)和互聯(lián)網(wǎng)對內(nèi)部的訪問可被防火墻系統(tǒng)所檢測,對涉密網(wǎng)絡(luò)的訪問情況進(jìn)行統(tǒng)計(jì)分析。
2.3漏洞掃描技術(shù)。
漏洞掃描技術(shù)也是在我們使用計(jì)算機(jī)的過程中很常見的一種防護(hù)方法,它是指通過掃描計(jì)算機(jī)本身來發(fā)現(xiàn)計(jì)算機(jī)中存在的一些容易被攻擊的薄弱的地方,并及時(shí)進(jìn)行維護(hù)和修繕。漏洞掃描技術(shù)和防火墻系統(tǒng)防護(hù)技術(shù)、入侵檢測系統(tǒng)防護(hù)技術(shù)相互配合使用的,它們的使用能夠大大的提高計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的保密性與安全性。定期的漏洞掃描將有利于計(jì)算機(jī)安全高效的進(jìn)行工作,大大降低了計(jì)算機(jī)被攻擊竊取保密信息的風(fēng)險(xiǎn)。
俗話說,沒有規(guī)矩不成方圓。任何事都要有一定的法律條文來進(jìn)行規(guī)范,所以健全涉密網(wǎng)絡(luò)安全保密措施是十分有必要的。只有建立一個完善的涉密網(wǎng)絡(luò)安全保密制度,方可使網(wǎng)絡(luò)安全保密工作能夠更加高效地進(jìn)行。對一些不法入侵竊取保密信息的人員進(jìn)行嚴(yán)懲,可對一些不法入侵者形成警告。健全涉密網(wǎng)絡(luò)安全保密制度,可以從法律的角度對安全保密工作進(jìn)行細(xì)分和管理,明確各部分的工作,對人員的分配和確保工作的安全高效進(jìn)行有很大的意義。同時(shí)要不斷的完善涉密網(wǎng)絡(luò)安全保密制度,倘若發(fā)現(xiàn)漏洞和不足,及時(shí)的進(jìn)行補(bǔ)充和修正。
3.2提高工作人員保密意識和防護(hù)技能。
工作人員的保護(hù)意識不足。一些工作人員沒有意識到網(wǎng)絡(luò)安全保密工作的重要性,上文中提到的一些涉密網(wǎng)絡(luò)安全保密的一些安全隱患往往是由于工作人員的保密意識薄弱和防護(hù)技能不足所導(dǎo)致的。所以要加大對工作人員的保密意識的培養(yǎng)和工作人員的防護(hù)技能的培訓(xùn)。另外,網(wǎng)絡(luò)安全保密的工作是具有與時(shí)俱進(jìn)的特點(diǎn)的,往往需要工作人員及時(shí)的更新自己的知識儲備,才能夠更好的勝任自己的工作。還有一些工作人員的態(tài)度不端正,在工作中存在著僥幸心理,往往忽視了工作中的一些細(xì)節(jié)的十分重要的部分。
現(xiàn)在是大數(shù)據(jù)背景下的時(shí)代,我們的日常生活和工作都不能脫離計(jì)算機(jī)與互聯(lián)網(wǎng)。計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)已經(jīng)成為很多大型企業(yè)和相關(guān)政府機(jī)關(guān)進(jìn)行管理和經(jīng)營的重要手段。所以,涉密網(wǎng)劇安全保密防護(hù)和管理工作十分的重要。我們要不斷地發(fā)現(xiàn)其中存在的弊端與漏洞,不斷地提高科學(xué)技術(shù)水平了解決此類問題,確保網(wǎng)絡(luò)信息安全。
網(wǎng)絡(luò)隱私安全論文篇十八
計(jì)算機(jī)網(wǎng)絡(luò)安全是指運(yùn)用各種網(wǎng)絡(luò)管理技術(shù)從而保證網(wǎng)絡(luò)環(huán)境安全、數(shù)據(jù)完整保密等,進(jìn)而實(shí)現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)穩(wěn)定高效運(yùn)行。計(jì)算機(jī)技術(shù)更新速度越來越快,對計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)也提出了更多的挑戰(zhàn),加上人們對于計(jì)算機(jī)網(wǎng)絡(luò)使用的范圍和頻率越來越高,因此做好計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)研究非常重要。計(jì)算機(jī)網(wǎng)絡(luò)安全包括四個方面,信息安全、運(yùn)行安全、物理安全和軟件安全,也可以分為兩大方面信息安全和控制安全。信息安全主要是指計(jì)算機(jī)網(wǎng)絡(luò)中所有的存儲信息和傳輸數(shù)據(jù)的安全,具體功能包括信息是否隱蔽,信息是否能夠被隨意修改。運(yùn)行安全是指計(jì)算機(jī)網(wǎng)路系統(tǒng)中的各個子系統(tǒng)是否能夠正常運(yùn)行。物理安全主要是指計(jì)算機(jī)的各類硬件、存儲介質(zhì)以及外部環(huán)境等涉及計(jì)算機(jī)硬件相關(guān)的設(shè)施是否安全。軟件安全是指計(jì)算機(jī)網(wǎng)絡(luò)相關(guān)的各類服務(wù)器、主機(jī)等軟件安全性能指標(biāo)。計(jì)算機(jī)網(wǎng)絡(luò)安全從另一個層面上可以分為信息安全和控制安全兩大類。信息安全是基礎(chǔ),控制安全是關(guān)鍵。信息安全的內(nèi)容主要包括計(jì)算機(jī)網(wǎng)絡(luò)各類信息的完整性、可靠性和保密性;控制安全的內(nèi)容包括身份認(rèn)證、授權(quán)訪問控制和不可否認(rèn)性三方面。
1.信息泄露或者信息篡改。比如計(jì)算機(jī)網(wǎng)絡(luò)中出現(xiàn)很多信息泄密的情況,或者資源受到侵害信息進(jìn)行篡改,從而影響信息安全。2.受到利益驅(qū)動計(jì)算機(jī)網(wǎng)絡(luò)管理人員職業(yè)道德缺失。在計(jì)算機(jī)網(wǎng)絡(luò)安全背后強(qiáng)大的技術(shù)團(tuán)隊(duì)管理是關(guān)鍵,但是技術(shù)人員可能受到環(huán)境影響或者利益驅(qū)動從而違反職業(yè)道德,泄露信息和軟件功能,從而威脅網(wǎng)絡(luò)系統(tǒng)安全。3.計(jì)算機(jī)網(wǎng)絡(luò)越來越普及和開放,帶動了越來越多的人進(jìn)入計(jì)算機(jī)網(wǎng)絡(luò)行列,由此會帶來信息資源的破壞、泄露等,從而產(chǎn)生信息安全等問題。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)功能受到侵犯,受到國際計(jì)算機(jī)網(wǎng)絡(luò)形勢變化影響,比如金融系統(tǒng)、等的影響,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)有時(shí)會遭受全球惡意攻擊從而引發(fā)網(wǎng)絡(luò)損壞甚至系統(tǒng)癱瘓。
計(jì)算機(jī)網(wǎng)絡(luò)之所以出現(xiàn)安全問題,是因?yàn)槭艿骄W(wǎng)絡(luò)各種威脅,從而引發(fā)一些網(wǎng)絡(luò)安全事故。網(wǎng)絡(luò)面臨的主要威脅有:
1.系統(tǒng)漏洞。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身的漏洞會引發(fā)安全維修,比如我們常見到的計(jì)算機(jī)網(wǎng)絡(luò)補(bǔ)丁,就是要提醒要定期對系統(tǒng)漏洞進(jìn)行修復(fù),從而警惕出現(xiàn)安全隱患。
2.物理威脅。這方面的威脅主要來自身份識別出現(xiàn)差錯、偷竊行為、間諜行為等。由于受到不法分子侵犯,造成計(jì)算機(jī)網(wǎng)絡(luò)受到物理威脅。
3.身份鑒別威脅。主要是指在進(jìn)行計(jì)算機(jī)平臺登錄或者各種賬號登錄時(shí)出于保護(hù)信息嚴(yán)防泄密的目的從而設(shè)置一定的訪問權(quán)限,包括設(shè)置用戶名和密碼,如果忘記或者系統(tǒng)不完善就會造成信息泄密,產(chǎn)生網(wǎng)絡(luò)威脅。
4.網(wǎng)絡(luò)終端鏈接出現(xiàn)故障,比如進(jìn)行撥號上網(wǎng)時(shí)密碼被泄露或者在公共場所進(jìn)行無線局域網(wǎng)查找等造成的信息泄露等,從而產(chǎn)生的網(wǎng)絡(luò)安全維修。
5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等,計(jì)算機(jī)病毒是全球關(guān)注的計(jì)算機(jī)網(wǎng)絡(luò)難點(diǎn)問題,受到病毒侵害或者攻擊,嚴(yán)重時(shí)甚至引發(fā)整個系統(tǒng)崩潰,并且病毒侵犯都是隱蔽的、強(qiáng)大的、極具破壞力的、潛伏期很長,很難提前預(yù)見。
提高計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)水平的具體措施可以從技術(shù)層面和管理層面兩個方面著手。
(一)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)層面。
技術(shù)層面是關(guān)鍵,通過采取實(shí)時(shí)監(jiān)控、防火墻、安全性檢驗(yàn)保護(hù)等措施,從而提高計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)水平,保障計(jì)算機(jī)正常穩(wěn)定運(yùn)行。
1.對互聯(lián)網(wǎng)絡(luò)進(jìn)行訪問控制。這是最基礎(chǔ)的手段和防護(hù)措施,通過運(yùn)用訪問控制技術(shù)保證網(wǎng)絡(luò)用戶正常使用網(wǎng)絡(luò),而不至于在使用時(shí)受到侵犯,比如我們通常通過網(wǎng)絡(luò)權(quán)限控制,保證局域外客戶不能隨意侵入計(jì)算機(jī)網(wǎng)絡(luò)從而使用。
2.對數(shù)據(jù)庫做好備份管理。無論什么情形造成安全威脅,只要做好基礎(chǔ)備份管理工作,定期備份,從而保證數(shù)據(jù)庫完整。
3.科學(xué)設(shè)置密碼從而提高網(wǎng)絡(luò)安全。密碼技術(shù)其實(shí)是一門專業(yè)性非常強(qiáng)的技術(shù),包括密碼數(shù)字簽名和身份認(rèn)證等多方面。
4.殺毒軟件的使用。通過采用安全防護(hù)措施,比如安裝防護(hù)性強(qiáng)的殺毒軟件等,定期進(jìn)行病毒排查,從而提高網(wǎng)絡(luò)安全。
5.定期檢查操作系統(tǒng)安全性。計(jì)算機(jī)操作系統(tǒng)很多種,經(jīng)常更新和升級,因此要經(jīng)常對計(jì)算機(jī)進(jìn)行檢查,通過比較各種操作系統(tǒng)的優(yōu)劣從而基于計(jì)算機(jī)本身性能而安裝恰當(dāng)?shù)南到y(tǒng)軟件,并不是越先進(jìn)的系統(tǒng)技術(shù)越好用,只有合適的才最安全。
(二)計(jì)算機(jī)網(wǎng)絡(luò)管理層面。
主要是通過安全性技術(shù)措施的實(shí)施保障計(jì)算機(jī)網(wǎng)絡(luò)安全。一方面要有一套完整系統(tǒng)的網(wǎng)絡(luò)安全管理制度做保障,同時(shí)還要加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全教育宣傳和知識普及,提高全民網(wǎng)絡(luò)安全意識,加強(qiáng)網(wǎng)絡(luò)技術(shù)人員專業(yè)知識培訓(xùn)和職業(yè)道德培訓(xùn),從而營造更加安全、健康、穩(wěn)定的網(wǎng)絡(luò)環(huán)境。綜上所述,計(jì)算機(jī)網(wǎng)絡(luò)安全問題是一個系統(tǒng)問題,是綜合性問題,想要有效解決就必須基于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)本身的運(yùn)行情況,從多方面進(jìn)行防護(hù)處理,從而提高計(jì)算機(jī)網(wǎng)絡(luò)整體安全穩(wěn)定運(yùn)行,進(jìn)而更好地為社會、企業(yè)和公眾服務(wù)好。
【本文地址:http://mlvmservice.com/zuowen/9572593.html】