网络安全技术学习范文

导语：如何才能写好一篇网络安全技术学习，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

【关键词】计算机信息管理技术 网络安全

1 问题引入

随着互联网终端由电脑向智能手机过度，并日益普及，许多人的日常生活中已经离不开网络。网上购物、网上办公、网上学习对于现代网络社会的人来说早已司空见惯。但是，网络在给人带来便捷和高效的同时，本身也存在着许多让人担忧的问题，其中最大的隐患便是网络安全隐患。网络攻击轻则导致个人信息丢失，严重则会给个人财产、个人安全甚至国家安全造成重大危害。所以，在我国当前网络安全监管体系尚不健全的背景下，以计算机信息管理技术加强网络安全显得尤其重要。所以本文就将在对常见网络安全漏洞进行分析的基础上，有针对性地研究计算机信息管理技术在学校网络安全中的应用。

2 学校常见的网络安全漏洞及原因

导致网络安全出现问题的原因，一部分在于网络使用者本身的主观原因，例如安全意识淡薄、缺乏必要的网络安全防护技术，还有一个很重要的外部原因便是黑客的恶意攻击。而且，近年来随着支付宝等网络支付和金融平台的普及，网络攻击和网络犯罪更是呈高发趋势。统计数据显示，自我国接入互联网二十余年时间，尤其是自2010年以来，网络犯罪率快速攀升，造成的直接和间接经济损失更是无法估量。所以，分析常见的网络安全漏洞是研究计算机信息管理技术在网络安全中应用的第一步。

2.1 网络信息访问权限漏洞

网络信息访问权限是指对网络访问者信息进行识别，网络信息仅供权限内部人员使用的计算机信息管理技术。是维护网络信息安全的重要技术手段，也是基础性手段。一般来讲，网络信息根据自身密级和重要程度的不同，对访问者权限的设置也会不同，而且根据信息相关人员的需要，访问权限的识别内容也会有所不同。但是，我国目前许多网络信息缺少访问权限设置，许多个人也没有网络信息访问权限设置意识。当今社会，随着网络技术开发程度的提高，网络技术使用门越来越低，远程访问操作对于许多网络使用者来说已经不是什么困难的事情。在这种情况下网络信息访问权限的漏洞就更容易被利用。

2.2 网络信息安全监管漏洞

网络空间虽然是虚拟空间，但由于其信息来源的广泛性，其监管复杂性丝毫不亚于现实空间，甚至由于网络自身的隐蔽性特点，其监管难度甚至高于现实空间。 我国目前的网络信息安全监管体系尚不健全，网络信息安全监管技术开发也比较滞后。具体来讲，网络信息安全监管体系没有建立起常态化监管与突发事件监管相结合的体系，应对网络突发状况的能力比较低，监管内容也不够深入具体。例如前些年的熊猫烧香病毒，就是由于监管漏洞导致其快速传播，瘫痪大量计算机并造成严重的经济损失。

2.3 计算机及网络自身系统漏洞

网络由于其自身对信息开放性和信息共享性的追求，因此在一些网络协议例如文本传输协议等，设计之初就缺乏对于信息安全度审查的考虑，所以这也是网络系统本身的安全漏洞，也是网络信息安全出现问题的最根本原因。许多黑客正是利用网络系统本身的漏洞，窃取网络信息。因此，解决网络共享性和信息安全之间的矛盾是保障网络信息安全最根本的手段。

2.4 外来的网络系统攻击

目前，恶性网络攻击主要有以下几类，第一种是网络黑客制造大量虚假信息并向网络终端进行发送，网络终端由于大量信息处理识别而造成网络系统繁忙甚至服务器瘫痪，个人无法接入网络；其次，一些黑客还经常利用远程操控入侵防护等级较低的网络终端，窃取用户数据信息，最后一些黑客还会将木马病毒进行包装在网络空间传播，造成网络数据信息被恶意删改，甚至失窃。

3 总结：如何以计算机信息管理技术改善网络安全环境

3.1 防火墙在网络安全中的基础性作用

防火墙是最为重要的网络信息安全技术手段之一，也是普通网络用户最容易操作的网络信息安全技术手段。现在许多免费的杀毒软件以及网络终端本身就带有防火墙功能，防火墙可以对计算机信息使用者权限以及计算机输入输出的网络信息的大值类型和内容进行识别，防止权限外人员窃取计算机信息，防止伪装的木马病毒窃取和删改计算机信息。

3.2 以加密技术保障重要信息安全

使用特定的计算机算法对计算机数据信息进行加密是维护计算机信息安全的重要渠道，相比防火墙的简单防护，计算机数据信息加密的防范能力更强，即使信息失窃可能也不会造成严重损失，但计算机信息加密使用的技术门槛相对较高。当前的计算机信息加密主要有公开秘钥和对称秘钥两种。公开秘钥的加密解密过程所花费的时间相对较长，但是秘钥管理相对方便；对称秘钥的加密解密过程比较简单，且安全性比较可靠，但是秘钥设定范围比较小。根据计算机信息特点可以自行进行选择，甚至两种秘钥搭配使用。

3.3 以技术控制和网络信息访问权限管理加强网络安全

技术控制是以计算机信息管理技术维护网络安全的最关键措施，以技术控制手段维护网络安全要充分考虑到网络运行的各个环节，技术手段的覆盖范围一定要全面。以技术手段维护计算机和网络信息安全的关键是要建立完善的网络信息安全系统，由于网络信息安全系统涉及环节较多，相关内容也比较复杂，因此一定要加强网络信息安全系统负责人员的技术水平和业务能力。对登陆服务器的用户信息和用户权限要加强识别，建立健全信息访问权限识别系统。

3.4 以明确的网络信息安全技术系统确保网络安全

以计算机信息管理技术维护网络安全一定要注意技术的系统化和组合化运用，建立起从杀毒软件研发更新，病毒检测插件更新，到计算机和网络信息安全动态分析的一整套技术系统。另外还要建立规范化的计算机和网络信息管理规章制度。全面保障计算机和网络信息安全。

参考文献

[1]高永强，郭世泽等编著.网络安全技术与应用大典[M].北京：人民邮电出版社，2003.

[2]武庆利，王飞编著.跟我学网络黑客防范[M].北京：机械工业出版社，2002.

[3]刘东华等编著.网络与通信安全技术[M]. 北京：人民邮电出版社，2002.

篇2

关键词：密码学；信息安全；网络信息；数字签名

关于信息安全，国际标准化组织的定义是：为了保护数据处理系统的安全而采取的管理和技术；让软件数据、计算机硬件不会遭到恶意的更改和破坏，也不会出现信息的偶然泄露。其基本属性包括完整性、可审查性、可用性、保密性和可控性。网络信息安全涉及到安全监控、密码理论、信息分析、应急处理等方方面面，需要综合运用计算机、电子、通信、数学等多学科技术成果。毫无疑问，网络信息安全技术是多学科技术的结晶。生活中，网络信息安全正面临多方面的的威胁，具有突发、无边界、隐蔽和蔓延等特点。正因为如此，它打破了地理、空间上的边界概念，让相关攻击具有极大的隐蔽性。

一、网络安全方面的威胁

一般认为，当前网络安全方面的威胁主要体现在如下方面：

1.非授权访问。没有经过事先同意，就使用网络资源，即被视作非授权访问，包括：故意绕开系统，访问控制系统，非正常使用网络资源，或者擅自扩权，乃至越权访问网络信息。主要表现为以下现象：假冒、非法用户进入系统进行操作、或者合法用户在未获得正式授权的情况下擅自操作等。

2.信息丢失或者泄漏。指无意或者故意泄漏敏感数据，比如"黑客"利用搭线窃听、电磁泄漏等方式，导致相关信息失窃。

3.破坏数据的完整性。非法窃得数据的使用权后，故意插入、删除、修改或者重发一些重要信息，目的是引发攻击者的大力响应；修改数据、恶意添加一些内容，目的则是干扰用户，使之无法正常使用。

4.干扰服务系统。它不断干扰网络服务系统，以使其改变正常流程，执行一些无关程序，甚至减慢系统响应，直至其最终瘫痪。这样，那些合法用户就无法进入网络系统、享受相应的服务。

二、密码技术

密码到底是什么呢？其实，就像身份证一样，密码只是应用程序或者登录系统的人，它们的合法性证明。打个比方，加密就是加了一道鎖，锁住那些不想外泄的信息或者资料。实际上，密码技术就是通过将重要数据转变为扰码（加密）来传送，之后再进行还原（解密）。对那些未获授权或未通过身份验证的人，则拒绝他们访问。密码技术是保证网络安全的关键技术工具之一。通过加密变换，来保护信息与数据。

1.单向散列函数

在密码算法和协议中，单向散列函数十分重要的原因在于它的有效性。单向函数就是逆运算困难而正运算相对简单的函数。目前大部分无碰撞单向散列函数均是迭代函数，例如MD2、MD4、MD5以及SHA-1。其中MD2、MD4、MD5的散列值都是128bit，SHA-1的散列值是160bit，RIPEMD是另一个迭代单向散列函数，是MD4的变种。

2.私钥密码技术

私钥密码技术比较传统，通信双方共享同一个密钥，用于加密和解密。私钥密码加密和解密均使用一个钥，一把钥匙只开一把锁，可以简化处理过程。如果私有密钥未泄露，那么就可以保证机密性和完整性。私钥密码体制应用广泛的有：DES、两个密钥和三个密钥的triple-DES、IDEA、Blowfish、SAFER（K-64或K-128）、CAST、RC2、RC4、RC5，RC6和AES。

3.公钥密码技术

公钥密码技术，又被称为非对称密码技术，每位用户都有一对数学上有相关性的密钥：公开密钥与私密密钥，虽然它们成对生成，可知道其中一个却不能计算出另外一个。公钥密码技术既可以保证信息机密性，又可以保证信息可靠性。公钥密码技术能让通信双方不需要事先进行密钥交换就能安全通信，它广泛用于数字签名、身份认证等领域。公钥密码技术大多建立在一些数学难题上面，最有代表性的公钥密码体制是RSA。

三、密码学在信息安全中的应用

密码技术当之无愧地成为信息安全技术之核心，主要包括编码技术、分析技术。密码编码技术就是寻找具有较高安全性的有效密码算法及相关协议，以满足加密或认证方面条件；密码分析技术则反过来，利用伪造认证信息或者将密码进行破译来窃取机密或者实施各种破坏活动。他们既相互依存又相互对立，共同推动了密码学的进步与快速发展。当前，密码方面的技术主要有两类，一类是建立在数学基础上的技术，它们包括VPN技术、PKI技术、密钥管理、身份识别、公钥密码、分组密码、数字签名等；另一类则不是建立在数学基础上的技术，它们包括建立在生物特征基础上的识别技术、信息隐藏和量子密码等。

只有合理使用多种技术，才能构建网络信息安全体系，最终保障信息安全。

3.1加密保护

变换密码将明文转成合法者可以解读的密文，是密码的基本功能。主要分为传输信息加密和存储信息加密两种方式。对传输的各种信息加密，称为传输信息加密。又可以分为不同的加密层次，可以根据不同的保密需要分别采用。而对存储的文件和数据加密，称为存储加密，又分为文件库加密和数据库加密。存储加密难度大，存在着加密和查询间的矛盾，关键技术有待突破。

3.2信息完整性

为防止信息被篡改，可以采取密码技术运算相关信息，并生成一组数据，也就是信息验证码。接受方收到信息后，需要进行同样的运算，以检验新生成的信息验证码与接收到的信息验证码是否一致，从而对信息的正确性进行。运用这种方法可以及时发现信息是否遭到篡改和伪造。

3.3数字签名、身份验证技术的运用

数字签名是对电子消息进行签名的方法。无论是公钥密码体制，还是私钥密码体制，都能获取数字签名，当然，公钥密码体制更有利于数字签名技术的应用和研究。数字签名技术相关研究，包括以下几种方法：椭圆曲线数字签名、RSA数字签名、有限自动机数字签名和E1Gama1数字签名等算法。它还牵涉到有关法律问题，各国纷纷制定法律予以规范，2004年，我国也颁布了电子签名法。

3.4PKI与VPN的运用

PKI技术提供了信息安全方面的基础设施。其本质是解决网络公钥的分发问题，在网络上建立起相互信任的基础。PKI是公钥证书在创建、分发、存储和撤消的过程中，有关软硬件及策略的集合。

结束语

随着计算机网络的飞速普及，密码学在信息安全上的作用至关重要。需要指出的是，密码方面的技术只是解决信息安全问题的一个方法，仅凭密码方面的技术是不可能解决安全方面的所有问题，要想获得更多的安全保障，还需要结合其他技术。但技术也不是万能的，安全问题是一个系统工程，它还涉及人、操作和管理等方方面面。类似于"木桶原理"，最薄弱的一个环节往往决定着安全系统的成败。但无论如何，密码技术都是至关重要的一个环节。随着众多密码新技术的不断探索，信息安全将越来越有保障。

作者：王鑫

参考文献： 

[1]杨明，谢希仁，等.密码编码学与网络安全：原理与实践（第二版）[M].北京：电子工业出版社，2001. 

[2]冯登国.密码分析学[M].北京：清华大学出版社，2000. 

篇3

【关键词】计算机；网络安全；网络建设；安全技术

随着社会电子电信技术的不断发展，网络信息全球化已成为现实，让人们能够很容易接触到世界并足不出户的接收外来的信息，使我们的生活、工作、学习变得十分便利，但由于网络自身特点的开放性、互联互通性以及多样性等使其有存在着各种不安全因素，容易受到网络的攻击。

所谓网络安全是指网络中的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因受到破坏、更改、泄露，系统连续可靠正常运行，网络服务不中断，广义上说凡是涉及到网络信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。

本文从计算机网络建设中存在的安全问题入手，总结探讨网络安全的防范技术。

1.计算机网络安全

1.1 计算机网络建设构架中可能存在的问题

互联网全球覆盖，所有的单位和个人都可以通过网络或的自己需要的信息以及数据传输，所以互联网自身的开放性、自由性使网络很容易受到各个方面的攻击，计算机网络有它软弱性。计算机网络构架中每一个环节都有可能存在安全隐患。首先网络实体硬件要保证安全运行，网络机房及环境要防止自然和人为的破坏，注意静电和电辐射的保护等。其次网络中的最重要的计算机软件要保证不被非法改动、不收病毒入侵。再次就是网络数据不被恶意的侵犯、窃取和泄露等。最后就是网络安全管理，建立有效的安全技术、管理制度，防范风险。

1.2 计算机安全的主要典型因素

首先是操作系统问题，我们计算机的稳定运行离不开计算机操作系统，它是所有相关资源程序的集合，由于计算机软件的复杂性和技术水平的限制，不可避免的就会存在一些安全漏洞，这些系统漏洞就会给网络安全带来很多威胁，所以要快速发现并修补这些漏洞，但系统漏洞的修补社个很漫长的工作。正比如最近的Windows Xp风波，由于微软停止对XP的再维护，使得许多资料或部门容易被黑客攻击。另外计算机用户在使用的同时会下载安装一些应用软件，这些软件业会给系统带来威胁，一方面是与系统的兼容性，另一方面是这些软件给系统漏洞开了后门，使得黑客或病毒趁虚而入。

其次是计算机病毒入侵。由于计算机网络的开放性使计算机网络能够从各个网络结点接收信息，同时病毒也可能伴随信息入侵计算机。计算机病毒是人为编编制的能够插入计算机程序中的可以毁坏数据或破坏计算机功能并能自行复制的指令、代码等。当计算机感染这些病毒后会在很短的时间在计算机进行加载并传播到计算机网络的各个结点，它们利用网络进行快速扩散，破坏网络中计算机的硬件设备或窃取数据信息影响机器的使用，由于病毒的隐秘性使得很难被发现，所以它有很强的传染性和破坏性。

再次是黑客攻击。黑客作为人为利用计算机漏洞侵入计算机网络破坏网络并盗取计算机内部资源，窃取信息数据的一种网络安全问题越来越不容被忽视。当今互联网的全球化和开放性、共享性，如果网络被黑客一旦攻破，整个世界都会面临巨大的损失。

2.计算机网络安全技术防范

2.1 查补漏洞技术，计算机网络漏洞是网络安全的关键，因此计算机用户经常查找漏洞并修补漏洞最大可能的降低安全隐患。只有用户提前进行漏洞修补才能有效的减少黑客的攻击以及病毒的入侵，保证计算机网络的安全运行使用。

2.2 病毒防范技术，病毒入侵具有隐秘性强、传播快、潜伏时间长、破坏性大等特点。当今病毒防范主要是网络计算机安装防病毒软件，通过定期或自动的软件及病毒库的更新等，防止病毒侵入。

2.3 防火墙技术，防火墙技术是计算机网络安全技术中最普遍的，位于计算机与它所连接的网络之间的软件，此设置能够在一定程度上限制未授权客户访问，保证信息出入通道的安全性，另外防火墙也具有一定的攻击性，对网络中的存取访问进行监控和审计，有效保护本地信息，防止信息外泄。无论是个人还是企业用户都需要安装相关的防火墙软件，如果是高机密的计算机可以将防火墙配置改为高级别取得更有效的网络保护。

2.4 计算机信息加密技术，网络信息安全的核心信息数据加密是最基本的网络安全技术，计算机信息在网络传输和散播时，会遇到不可信的网络遭到破坏，通过在计算机网络中添加信息数据加密技术可以最大限度保护计算机信息不被非法窃取。

2.5 数据备份技术，为了保证计算机网络安全在计算机遭到攻击后能够尽快数据恢复，可以将重要数据，以及系统文件备份，在计算机遭到入侵时起到一定的保护作用。例如当计算机突然断电或突然出现问题、突然死机、自然灾害等，可通过备份数据重新启动计算机并加载信息，使损失降到最低，确保网络计算机的安全有效运行。

2.6 完善和加强网络安全管理人员的责任和安全管理制度，在完善了上述技术后，在网络安全维护中也少不了工作人员的操作技能，避免人为的事故。所以为了能更完善的维护网络的安全稳定，还要提高网络工作人员的个人素质，急性安全教育，增强工作责任感，并通过业务培训不断提高工作技能。工作人员的工作技能效率提高了，管理制度也要随时跟上不断完善，做到有章可循，提高安全审计，严格用户授权管理，更好的服务于网络。

3.总结

网络安全是一门涉及多个学科计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、信息论等的综合性学科。由于计算机网络安全的复杂性我们更应该增强防范意识，构建完善的安全体系，提高学习安全技术，才能更有效的保证网络安全，更好的服务于人们的生活、工作、学习。

参考文献

[1]魏碧英.计算机网络安全防范技术探讨[J].信息技术教学与研究，2011（62）：155-156.

[2]刘西青.浅谈计算机网络安全问题[J].软件，2013，34 （12）：239.

篇4

当涉及到计算机病毒的时候，需要给它一个准确的定义。在许多计算机网络安全教程中，计算机病毒是指利用编程知识来编辑或插入另外一个电脑程序，这个程序会破坏计算机的功能，并且会破坏计算机中的一些数据，会影响计算机的正常使用，比较有名的有“熊猫烧香”病毒。根据相关报告显示，我国大约有90%的计算机网络用户遭受过电脑病毒的侵袭。在日常生活中，我们难免会收到一些垃圾邮件，当使用手机浏览网页的时候，也有可能会受到病毒的入侵。移动电话网络是伴随着互联网的发展而发展起来的，和计算机网络存在着很大的联系。一些黑客为了获得更大的好处，编写一些手机病毒木马程序，放在网页上，通过WAP网络向外进行，使移动电话用户使用手机浏览网页的时候收到病毒的入侵。2.3网络技术问题网络技术问题主要体现在网络的安全性和可控性，这是属于网络安全监管的管理途径的方法。在网络安全方面，互联网技术发展到今天，具有发展速度非常快的特点，具有非常广泛的使用人员。有人曾经指出，计算机终端需要保证其安全性，就要保证没有接入互联网，一旦进入计算机网络，计算机的安全性将会降到最低限度。只能过滤一些已有的网页和文本，视频和图片的过滤技术才刚刚开始起步，现在还没有达到智能过滤的阶段。

2提升计算机网络安全管理的有效措施

2.1完善计算机网络安全管理体系

政府部门应该建立一个完善的网络安全监控系统，并需要不断进行发展，从而保证网络安全监控系统能够及时保障网络的安全。在监管方面，不仅是政府部门进行有效的监督，还应该和群众接触以最大限度实现舆论监督作用。因此，需要加强监管人员的思想道德教育，使他们能够科学合理地执行现有监管制度，只有这样，才能做好计算机网络的监督工作，为我国计算机网络安全监管提供有效的保障。

2.2提高网络安全技术

在进行网络监管的过程中，提高网络安全技术是一项重要的举措。网络安全技术达不到相关的要求，这样就会使得网络安全监管实施起来比较困难。一些黑客攻击行为，因为他们清楚知道网络安全技术存在的一些盲点，可以成功地绕过网络的监管，对计算机网络实施攻击，以达到传播不良信息，破坏计算机网络的目的。相关部门的工作人员还要不断学习网络新技术，为实现网络安全监管提供有效的技术支持。例如，可以开设一些内部培训班，邀请国内外专家学者来培养相关工作人员的网络安全技术。还可以有目的性地引进黑客，让他们在不违法的情况下为网络安全监管提供有效的帮助。

2.3健全网络审查制度

根据对我国网络安全监管的原则和方法的研究可以知道，我国的审查制度还是不完善的，有各部门的职能分布不明确，一些“越权”现象比较严重。所以，我们需要建立完美的审查制度，统一进行领导和分工，这样能够有效避免分工不明确和越权的现象发生。对此，我们应该侧重于向比较完善的新加坡政府学习，虽然新加坡政府对网络审计十分细致，这样浪费了大量的人力、物力和财力，但这样能够有效避免网络安全事件的发生。总结其他国家的经验，我们可以知道，许多国家都有非常严格的审查制度，这样就能够从源头上遏制一些网络不良信息的，有效保障了计算机网络的安全。

3结论

篇5

关键词：网络安全；发展特点；发展趋势

中图分类号：TP393　文献标识码：A　文章编号：1009-3044（2012）36-8626-02

网络安全技术的不断创新关系着网络安全产业的可持续发展，也是网络用户日益增长的市场需求。目前，我国的网络安全技术的发展在现阶段呈现出一些显著的特点，表现出一定的发展趋势，把握住这些发展特点和发展趋势，对于网络安全产业的创新和网络用户的安全使用都具有重要的指导作用。

1　网络安全技术的发展特点

1.1　网络保护层面不断增加

以往的网络安全系统在保护层面上涵盖范围较窄，只是单纯的对相关数据资料和信息资料的输送过程进行保护，在手段上也使用效率较为低下的物理层加密解密方法，这种传统的网络维护方法，生产投入的成本资金较高，也没有适应现代化发展的扩展增容功能。随着计算机技术的不断发展，全技术也在不断提升，安全技术也在向链接层保护的方向发展。尤其是在当今社会，网络的普遍商业化，随之出现了对商务网络信息对话、信息交流、信息传输的进行安全保护的网络安全技术。随着人们的需求和行业业务的发展变化，安全技术的上升空间潜力巨大，加大对网络安全技术的研究与创新，将有效的促进网络信息的正常交流，维持安全稳定的网络市场秩序。

1.2　保护内容在不断增加

由于人们的生活需求日益多样化，以及市场业务的不断扩大，必然要求网络安全技术的保护内容和保护范围相应增加和扩大。就目前的发展状况来看，网络安全技术的应用范围包括对各种访问以及各种视听信息的有效监控，对这种具有数据窃取和病毒侵害的危险网络行为的有效检测，对各种不良网络信息的筛选过滤，对系统漏洞的扫描与修复，应急通信和应急备份等多种内容。网安全技术内涵的不断增加为网络安全产业展示了广阔的发展前景。

1.3　安全组成系统在不断增加

随着现代化技术的发展，网络在向着系统化、产业化的方向发展，具备了企业式的可运营性、可操作性和一定的盈利性。因此，网络安全技术也被提升到知识产权维护的层面，并制定了很多具有指导性的网络技术安全协议。根据现阶段网络发展方向来看，网络安全技术在保护层面和保护内容上都在不断增加和深入，整体防御功能也在不断加强，网络安全技术的组成系统将不断增加，这些发展趋势都为网络安全设备的联动和管理提供了一体化的解决方案。

1.4　主动防御功能增强

以往的网络安全保护功能往往表现的较为被动，其运作方式主要是根据已经发现的攻击方式和病毒入侵，在网络中寻找与之相克制的网络防御技术，以达到发现或阻挡攻击侵害的目的。被动的网络防御在及时性上有很大欠缺，而主动的安全监测与危险信息防御，则针对正常的网络行为来建立数据模型，将所有的网络数据和正常模式下相匹配的网络安全技术作出处理和应用，以便阻挡潜在的未知攻击，做到防患于未然。网络安全技术从被动防御向主动防御发展，是网络安全技术的一个显著特点，新的攻击技术和攻击手段在不断变化，防御功能的技术和手段也要不断升级，才能避免网络安全风险带来的网络信息资产损失。

2　网络安全技术的发展趋势

2.1　网络溯源技术和法律支持系统将不断发展

网络安全技术不断发展，网络攻击技术也在不断升级，这种对抗状况不仅将继续存在，而且还会发展的越来越激烈，而这种对立局面之所以发生，主要就是因为网络溯源技术没有得到很好的应用。如果采用了先进的网络溯源技术，就可以将各种不利的信息内容、非法的网络行为、恶意的网络攻击进行追本溯源，找到其行为的使用用户终端，这样有利于网络安全事故找到始作俑者。但是目前网络溯源技术的发展还比较缓慢，主要是因为人们普遍没有认识到网络溯源技术的重要性，没有对网络溯源技术进行更加深入的研究与开发，也没有相关的法律规范与网络溯源技术进行紧密结合。这些原因导致了网络溯源技术不被重视，也没有很好的推广和发展。

在当今社会，网络对人们的社会生活和日常生活发挥着越来越重要的作用，网络的规模也在不断扩大，除了民用网络融入人们的生活，社会经济行为也在依靠网络建立商用网络，各种信息资产的所面对的安全威胁仅仅依靠网络安全技术的维护还远远不够。作为网络的使用者和建设者，不仅要靠网络安全防护技术来进行安全维护和防范，还要依靠法律手段来为网络信息做安全保障，通过法律手段对黑客行为进行法律制裁，并对过相应的网络立法规范来打击黑客对网络的各种破坏，预防这种网络犯罪的发生。要想使打击网络违法犯罪的工作有效地展开，就需要对网络进行有效的监管和功能更加强大的网络溯源技术支撑。实行网络监管，能够大大提高网络的安全性，但是只依靠监管又会限制用户使用网络的自由性，对用户使用网络的便捷性造成一定程度的影响，也不利于网络业务的积极创新，不利于网络经济的迅速发展，所以，就要积极对网络溯源技术进行深入研究和开发，以网络溯源技术来辅助网络安全监管工作，为相关的法律政策提供相应的技术支持。

2.2　不断支持差异性安全业务

随着网络技术的不断发展，运营商对于网络安全方面的资金投入将不断增加，尤其是三网融合的发展，促进了综合性的网络技术生成和应用。对于运营商来说，针对某一领域进行持续的投入，必然希望能够从这一领域获得相应的资本回报，由此才能促进自身的发展，获取良好的收益，所以，把对网络安全技术的资金投入转化成具有经济效益的资本输出，将网络安全技术转变为一种运营业务，对于运营商的经济发展和效益增长都有重要意义。

以往的单一的安全防御机制不仅工作效率低下，而且在运行过程中效率低下，浪费了很多网络资源。不能够满足各种类型的差异性业务，也不利于信息资产产值的提升。所以，要针对不同需求的网络业务提供不同等级的、个性化的安全保护技术和手段，体现安全需求的差异性特征。

2.3　融合安全技术体系将逐步完善

以往的网络通信协议一般都很少考虑协议中有关网络安全方面的内容，在实际运行过程中，一旦出现了网络安全事故，再采取补救措施就显得为时已晚。针对这种情况，为了增强网络安全协议中信息交流的安全性，IPSec、IKE、TLS等现行通用的安全协议应运而生，并在目前的网络发展和运行中得到广泛的应用。认识到网络安全技术的重要性，新的网络通信协议就开始与融合性的综合性技术相结合，为网络安全技术的发展注入新的内容。根据这种发展趋势可以预见，具备相应安全机制和融合性新技术的的网络通信协议将是网络安全技术的发展方向。

2.4　中小型企业的网络安全市场具有很大的发展潜力

随着企业网络的日渐普及，中小型企业对于网络的的应用和依赖程度也在逐渐增加，中小型企业的重要信息数据和文件也开始在网络上进行传输和应用，基于对企业自身的数据信息的安全性考虑，中小型企业对于网络安全技术和网络安全市场会给与必要的重视。近年来，病毒的入侵和黑客的攻击开始频繁出现，中小型企业本身的网络防护技术就比较薄弱，为了保证自身的安全，在研究的网络安全形势下，中小型企业要获得持续、健康、稳步的发展，就必须重视网络安全技术的研究与开发。目前，中小型企业的IT应用已经逐步完善，企业的网络安全防护意识也在逐渐加强，在以后的网络商务发展中会更加重视网络安全系统建设。中小型企业的网络安全产品应更加注重实用性，合理地设置市场价格，尽力满足用户的多样化需求。在安装及维护方面要做到简单易行，方便用户掌握和使用网络安全技术软件。现今，我国的中小型企业网络安全市场正在稳步发展，随着人们对网络安全的重视和需求，中小型企业的具有很大的发展潜力。

2.5　不断开发新的网络安全技术

随着网络技术的不断发展，我国在网络病毒预防与拦截、信息加密与解密、漏洞修复与补充、防火墙技术等方面均有显著地成绩，取得了较为领先的自主技术，但是从国际市场角度来看，我国的网络安全技术与国际领先水平还有一段距离，我国只有不断推动网络技术的发展创新和科技进步，才能保障国内产业、部门的信息安全。同时，网络安全技术的升级与创新也是市场的需求，至于不断推动技术进步，才能满足用户的多样化需求，以应对不断发展变化的病毒入侵和黑客攻击。从网络安全技术产业来看，技术创新是一个企业不断发张壮大的有力保障，国家鼓励科技创新，并给与企业必要的政策支持和资金支持，网络安全产业在关键领域和科技发展前沿掌握核心技术，在国际上拥有自主知识产权，对于我国网络信息社会的健康发展和科技兴国都有重要意义。

总之，网络安全技术在不断发展壮大，当溯源技术得到广泛的推广和应用时，网络安全技术也在相应提升，通信技术的不断升级也将促进网络信息技术的发展，这些变化趋势也会促进差异性的安全业务系统的完善。中小企业要把握网络安全技术的发展特点和发展趋势，不断创新新技术，挖掘潜力市场，满足用户的多样化需求，促进网络安全产业的持续发展。

参考文献：

[1]　郑志彬.信息网络安全威胁及技术发展趋势[J].电信科学，2009（2）.

篇6

一、网络安全的探析

网络安全是指网络系统的硬件、软件和数据受到保护，不因偶然的或恶意的原因遭到破坏、更改和泄露，确保网络系统正常的工作，网络服务不中断，确保网络系统中流动和保存的数据具有可用性、完整性和保密性。网络的安全在技术上应综合考虑到防火墙技术、入侵检测技术、漏洞扫描技术等多个要素。不断提高防范病毒的措施，提高系统抵抗黑客入侵的能力，还要提高数据传输过程中的保密性，避免遭受非法窃取。因此，对网络安全问题的研究总是围绕着信息系统进行的，主要包括以下几个方面：

（一）Internet开放带来的数据安全问题。伴随网络技术的普及，Internet所具有的开放性、国际性和自由性以及各方面因素导致的网络安全问题，对信息安全也提出了更高的要求。为了解决这些安全问题，各种安全机制、策略和工具被研究和应用，但网络的安全仍然存在很大隐患，主要可归结为以下几点：

1.就网间安全而言，防火墙可以起到十分有效的安全屏障作用，它可以按照网络安全的需要设置相关的策略，对于进出网络的数据包进行严密的监视，可以杜绝绝大部分的来自外网的攻击，但是对于防范内网攻击，却难以发挥作用。

2.对于针对网络应用层面的攻击、以及系统后门而言，其攻击数据包在端口及协议方面都和非网络攻击包十分相似，这些攻击包可以轻易的通过防火墙的检测，防火墙对于这类攻击是难以发现的。

3.网络攻击是开放性网络中普遍难以应对的一个问题，网络中的攻击手段、方法、工具几乎每天都在更新，让网络用户难以应对。为修复系统中存在的安全隐患，系统程序员也在有针对性的对系统开发安全补丁，但这些工作往往都是滞后于网络攻击，往往是被黑客攻击后才能发现安全问题。旧的安全问题解决了，新的攻击问题可能随时出现。因此，应对开放性网络中的黑客攻击是重要的研究课题。

（二）网络安全不仅仅是对外网，而对内网的安全防护也是不可忽视的。据统计，来自内部的攻击呈现着极具上升的趋势。这是因为内网用户对网络结构和应用系统更加熟悉。以高校的校园网为例，网络用户人数众多，而学生的好奇心和渴望攻击成功的心理，使得他们把校园网当作网络攻击的试验场地，且其中不乏计算机应用高手（特别是计算机专业的学生），防火墙对其无法监控，这种来自内部不安全因素对网络的破坏力往往更大。年7月的旧金山的网络系统内部的侵害事件，2008年6月深圳“泄密门”等网络内部的安全事件向我们警示着内网安全防范的重要性。

（三）网络中硬件设备的安全可靠性问题。对计算机网络而言网络硬件设备在其中起到了重要的作用。比如：路由器，交换机，以及为网络用户提供多种应用服务的服务器等，这些设备的可用性、可靠性，以及设备自身的高安全保护能力都是网络安全中应该加以研究和认真对待的问题。

二、通过教学研究，提高学生对网络安全体系的管理与防范

由于网络技术水平和人为因素，以及计算机硬件的“缺陷”和软件的“漏洞”的原因，让我们所依赖的网络异常脆弱。在教学过程中，我们必须加强对网络安全体系管理与防范意识的传授，才能提高学生的管理和防范能力，常用的方法如下：

（一）防火墙是在内外网之间建立的一道牢固的安全屏障，用来加强网络之间访问控制，提供信息安全服务，实现网络和信息安全的网络互联设备。能防止不希望的、未授权的信息流出入被保护的网络，具有较强的抗攻击能力，是对黑客防范最严、安全性较强的一种方式，是保护内部网络安全的重要措施。防火墙可以控制对特殊站点的访问，还能防范一些木马程序，并监视Internet安全和预警的端点，从而有效地防止外部入侵者的非法攻击行为。

（二）入侵检测是指对入侵行为的发觉。它通过对网络或计算机系统中的若干关键点收集信息，并对其进行分析，从中发现是否有被攻击的迹象。如果把防火墙比作是网络门卫的话，入侵检测系统就是网络中不间断的摄像机。在网络中部署入侵检测系统可以有效地监控网络中的恶意攻击行为。

（三）网络病毒的防范。对于单独的计算机而言，可以使用单机版杀毒软件来应对病毒的问题，由于其各自为政，在应对网络中的计算机群时，则无法应对网络病毒的防杀要求，且在升级方面也很难做到协调一致。要有效地防范网络病毒，应从两方面着手：一是加强网络安全意识，有效控制和管理内网与外网之间的数据交换；二是选择使用网络版杀毒软件，定期更新病毒库，定时查杀病毒，对来历不明的文件在运行前进行查杀。保障网络系统时刻处于最佳的防病毒状态。

（四）对于网络中的Email,Web，FTP等典型的应用服务的监控。在这些服务器中应当采用，应用层的内容监控，对于其中的传输的内容加以分析，并对其中的不安全因素加以及时发现与处理，比如可以利用垃圾邮件处理系统对Email的服务加以实施的监控，该系统能发现其中的不安全的因素，以及垃圾内容并能自动的进行处理，从而可以杜绝掉绝大部分来自邮件的病毒与攻击。

（五）主动发现系统漏洞是减少网络攻击的一个重要手段。在网络中单靠网络管理人员人为的去发现并修复漏洞显然是不够的。因此主动的分析网络中的重点安全区域，掌握其主要的安全薄弱环节，利用漏洞扫描系统主动的去发现漏洞是十分总要的一个手段。同时在网络中配以系统补丁自动更新系统，对于网络中有类似安全隐患的主机主动的为其打上系统补丁。事实证明上述两种机制的结合可以有效地减少因为系统漏洞所带来的问题。

（六）IP地址盗用与基于MAC地址攻击的解决，这个可以在三层交换机或路由器中总将IP和MAC地址进行绑定，对于进出网络设备的数据包进行检查，如果IP地址与MAC地址相匹配则放行，否则将该数据包丢弃。

三、通过教学改革，把学生培养成高技能应用型的网络人才

网络安全技术是非常复杂，非常庞大的，对初学者来说，如果直接照本宣科，学生肯定会觉得网络安全技术太多太深，从而产生畏学情绪。为了提高学生的学习兴趣，让他们更好地掌握网络安全技术的知识，就要培养学生的创新能力，就必须改革教学方法，经过几年的教学实践证明，以下几种教学方法能弥补传统教学中的不足。

（一）案例教学法

案例教学法是指在教师的指导下，根据教学目的的要求，通过教学案例，将学习者引入到教学实践的情景中，教会他们分析问题和解决问题的方法，进而提高他们分析问题和解决问题的能力，从而培养他们的职业能力。我们在教学实践中深深感受到，在计算机网络安全技术教学中，引入案例教学，将抽象的、枯燥的网络安全的理论知识和精湛的、深邃的网络安全技术涵寓于具体的案例中，打破传统理论教学中教师要么照本宣科，要么泛泛而谈，以至于学生学起来枯燥无味，用起来糊里糊涂的局面，变复杂为简单，变被动为主动的学习过程，调动了学生的学习积极性，培养了学生的职业能力。在具体案例中，将古城墙的功能和作用与防火墙比较；选择学生接触最多的校园网作为典型的案例，向学生系统地讲授网络安全体系结构、安全策略的制定、安全技术的应用、安全工具的部署，以及安全服务防范体系的建立等理论，从而降低网络安全的复杂度，使学生对网络安全体系有比较全面、透彻的理解。

（二）多媒体教学法

多媒体教学是指在教学过程中，根据教学目标和教学对象的特点，通过教学设计，合理选择和运用现代教学媒体，以多媒体信息作用于学生，形成合理的教学过程结构，达到最优化的教学效果。它具有交互性、集成性、可控性等特点。可以把抽象的、难理解的知识点直观地展示和动态地模拟，充分表达教学内容。例如：PGP技术的操作步骤、防火墙的配置和使用等。通过多媒体教学,边讲边操作,做到声像并行、视听并行,使学生在有限课堂时间内获得更多的信息,从而激发了学生的学习兴趣，提高了教学效果。

（三）实践教学

根据高职院校学生的岗位能力和培养目标,实践教学是职业技术教育的中重之重。运用学校提供的网络实验室和网络设备,为学生搭建良好的计算机网络学习平台，突出实用性，做到“专机专用”。例如,将3台计算机搭建一个小型局域网,安装微软网络监视器,使用网络监视器来嗅探FTP会话,解释捕获的数据,确定使用的用户名和口令。从抽象的概念上升到理性的认识，使学生真正体会到网络安全的重要性。为了使学生全面了解计算机网络,可带领学生到电信公司或网络公司进行参观学习和实训,培养学生的岗位技能和工程意识。

篇7

关键词：校园网络；安全管理；优化

随着教育信息化的发展，网络已经成为学校重要的教学资源。无论是教师，还是学生越来越离不开网络。校园网络为师生提高了新的教学手段和工具，给师生带来极大利好。但是，不容忽视的是，目前我国校园网络安全管理存在许多问题，这对学校的教学及教育信息化的发展都是一个威胁。如何解决这些问题的方法是我们需要思考的问题。

一、校园网络安全管理中存在的问题

目前，校园网络安全管理存在的问题比较多，概括起来主要有五个。

1、网络安全在校园网络的建设存在中未得到足够的重视。现在校园网络的建设有一个误区，那就是重规模轻安全。有些学校，一直非常重视校园网的扩容建设，而忽视校园网络安全需要。在这样的误区下，学校的网络安全防卫系统肯定不能很好的建构起来。

2、缺乏合格的网络安全管理人才。我国许多学校都没有专业的网络安全管理人才，网管人员技术水平普遍不高，经验也不足。一些网管人员也不投入足够的时间和精力来研究网络安全问题。因此，他们没有能力来处理突发网络安全事故，更无法应付复杂多变的网络环境。

3、师生的安全防范意识薄弱，网络安全防御技术和能力也比较缺乏。相关调查显示，校园师生的网络安全防范意识比较薄弱，许多人认为网络安全是网管的事，自己只管使用就行了。就算有些师生有较高的网络安全防范意识，但如果不是计算机相关专业的师生也不懂得网络安全防御技术，所以没有相应的安全防御能力。

4、网络道德教育严重滞后。在校园里，有些学生恶意使用网络资源，也有些学生浏览黄色网页，还有些学生接受或不良信息。这些不良现象的出现说明当前我国网络道德教育严重滞后，迫切需要加强。

5、监管机制不完善，管理存在许多漏洞。一方面，校园网络安全管理方面，国家还没有明确的管理法规、制度。另一方面，由于学校对国家出台相关的网络安全法规的宣传力度不到位，使得许多师生不怎么了解。此外，由于学校领导不够重视，部分学校的网管未发挥应有的作用。

二、优化校园网络安全管理的措施

1、强化网络安全管理意识

校园网络安全事故的发生，很大程度上是因为师生网络安全管理意识不强，不能在使用网络时提高警惕。因此学校需要强化师生的网络安全管理意识，在思想上、心理上为校园网络安全装上保护盾。首先学校要加大网络道德、网络心理的宣传力度，是校园网络用户认识到校园网络安全与自己息息相关，所以自己有责任来维护校园网络安全。学校可以把网络道德、信息安全教育纳入课堂，尽快改变学校网络道德教育脱节、滞后的现状，遏制大学生网络犯罪率的上升。例如：可以开设一些类似于《网络安全与管理技术》《信息安全技术》的网络安全课程。其次，学校要加强国家的法律法规和学校制定的规章的宣传，是广大师生自觉遵守国家相关的法律法规，做到文明使用网络，以抵御外在的不法攻击。比如：向师生介绍宣传《国家安全法》《计算机信息系统安全保护条例》《算机信息网络国际联网安全保护管》《计算机犯罪法》等法律和法规性文件，使师生明确自己在校园网络安全中所享有的权利和所应承担的义务。

2、加强网络安全队伍建设，建立高素质的校园网络安全管理工作队伍

面对目前校园网络安全问题，学校应加强队伍建设，建立高素质的校园网络安全管理工作队伍。首先需要做好优质网络安全管理人才的引进工作。因为，校园网络安全的实现离不开高水平的网络安全管理人才。学校应当在引进人才时有所侧重，将那些安全意识又高、管理技能有好的优秀人才引入学校来。再者，学校要加强对学校网管人员的职业道德和技能培训。学校既可以请一些专业的网络安全管理专家进校培训，也可以让相应网络管理人员去校外参加网络安全管理培训。

3、构建校园网络安全管理工作体制，落实相关的责任

校园网络安全要实现常态化，必须构建校园网络安全管理工作体制。学校要坚持“谁使用、谁主管、谁负责”的原则，切实加强校园网络安全的组织管理工作，基金构建一个统一领导、分级负责、部门参与、管理体制、管理和技术人员协同工作的管理体制。在网络安全管理工作体制下，校园网络安全管理工作要做到归口管理与分级负责制度，明确学校各单位在校园网络安全管理工作中的职责，把责任落实到位、具体到人。

4、建立健全校园网络安全技术支持系统

校园网络安全要有保障，必须采取多种安全技术，建立健全校园网络安全技术支持系统。可以采用的安全技术主要有五种：防火墙技术、反病毒技术、密码技术、VLAN(虚拟局域网)技术。

5、加大校园网络安全经费投入

校园网络安全经费投入是加强校园网络安全建设的物质基础和财力保障。没有校园网络安全经费投入，就无法引入专业的技术人才和管理人才，也无法加强网络道德、网络心理和法律法规的宣传力度，再有效的措施也无法实施。因此学习必须拨出专款，以增加校园网络安全设施、人员的投入。这样，加强校园网络安全才不是一句空话，才能真正得到落实。综上所述，我国校园网络安全存在一些问题，有许多地方需要优化和完善的地方。优化校园网络安全管理，可以强化网络安全管理意识，加强网络安全队伍建设，构建校园网络安全管理工作体制，建立健全校园网络安全技术支持系统，加大校园网络安全经费投入。

作者:崔宝才 单位:天津电子信息职业技术学院

参考文献：

[1]瞿朝成,朱小军.校园网建设对网络安全技术和策略的相关应用[J].中国建材科技.2016(01)

篇8

关键词：计算机网络安全;实验教学;教学改革;教学模式

中图分类号：G642 文献标识码：A 文章编号：1007-0079（2014）33-0108-02

计算机网络安全是一门涉及计算机科学、网络、通信技术、密码学等多个学科的综合性课程，课程理论性强，涉及知识面广，对学生的理论与实践两方面的要求均较高。课程涉及的内容主要有防火墙、入侵监测、信息加密、恶意代码防治以及网络安全协议等[1]。由于课程具有强烈的工程背景，学生在学习和掌握该课程时，常常感觉空洞、抽象，无法与实际相结合。传统的计算机网络安全实验课程仍主要停留在教师演示、学生验证阶段，学生很难深入理解技术原理，且实验环境要求高，教学效果不理想。因此，如何更充分地将理论与实验进行有机融合，构建更合适的环境和平台，使学生理解掌握理论知识，独立思考，锻炼分析解决具体问题的能力，为该课程实验教学研究中的主要问题。本文结合笔者所在课程组多年来的教学实践，详细阐述了课程组所做的具体研究与探索。

一、现状与存在的问题

计算机网络安全实验教学的目标旨在培养学生的实际应用能力，学生在掌握各种网络攻击技术原理的基础上，能够针对不同环境下的网络应用规划、设计安全方案，并实施有效的网络安全管理。而单纯利用实验室组建局域网进行实验教学无法满足这一培养目标的要求。概括而言，当前实验教学过程中存在以下主要问题[2，3]。

1.实验学时相对偏少。目前大部分高校还是以理论教学为主，实践教学为辅。以笔者所在学校为例，计算机网络安全课程48学时中理论教学占40学时，实验教学仅8学时，教师在设计实验项目时只能覆盖相对有限的几个网络安全原理，而学生实际遇到的网络安全问题很可能是多个问题的集合，这也导致了实验内容零散、实验项目单一的问题。

2.实验内容的特殊性。计算机网络安全实验很可能会对实验室中计算机系统的硬件或软件带来不可逆转的破坏。安装还原保护卡使得需要特定配置的实验无法正常进行，但如果取消还原保护卡，又可能会导致计算机系统出现运行缓慢、死机、文件被删除、更改或大量复制等异常现象，甚至导致系统崩溃，从而影响其他课程的实验教学工作。

3.实验效果的不确定性。一是实验的集中进行，容易导致计算机系统的配置被频繁更改，感染多种恶意代码，导致实验失败。二是实验需要多台计算机协同操作，例如分布式拒绝服务攻击过程实验，一个班级的学生通常在40人左右，分组以2-4人为宜，则分组数至少为10组，需要大量的物理设备，加重设备的维护成本，实验效果不明确。

4.实验过程的模式化。实验过程大多仍采用传统的教师演示学生按照实验指导书的步骤进行操作的方式，学生即使完成试验，遇到具体问题也不知如何解决。如数据加密软件实验，学生能按照软件的使用步骤，很好地掌握DES、3-DES、IDEA、RSA、MD5以及SHA等密码学算法的基本原理，但在具体开发Web应用程序时却仍然不知该如何应用这些算法来加强安全性。可见，实验没有达到培养学生发现、分析和解决问题能力的效果。

二、改革与创新的具体举措

针对上述问题，笔者认为应从优化实验教学内容、构建高效实验平台、创新实验教学模式、改进考核评价机制等四个方面对计算机网络安全实验教学进行改革与创新，以期能有效提高学生的学习兴趣，培养学生的自主学习能力和创新实践能力。

1.优化实验教学内容

精心选取与优化设置实验教学内容，是提高实验教学质量的重要途径。实验项目的设计应由浅入深、由易到难、由局部到整体，体现由演示到应用再到设计的进阶式过程。具体到网络安全课程，前期的实验项目应设置网络基础知识和加密技术，让学生建立起网络安全的基本概念;然后按照从攻击到防御的思路，先分析扫描、监听以及各种攻击技术，再过渡到对各类安全技术的介绍，包括系统安全、网络安全和应用安全技术等;最后将各个专项安全技术进行融合，实现网络安全的整体解决方案，促使学生建立起对网络安全体系架构的认识。

设置计算机网络安全实验教学的内容应遵循以下几点原则：

（1）基础性。理论基础类实验主要通过对系统进行基本的安全配置以加强安全防范，从而使学生充分理解和掌握计算机网络安全涉及的理论知识。

（2）综合性。将课程中基本原理和方法与实验内容进行有机融合，设置成综合的项目式实验教学内容，各个实验项目又相对独立、完整，使学生形成对各种网络安全问题的感性认识，提高解决实际问题的能力。

（3）典型性。实验项目应突出某个计算机网络安全理论在具体实践中的典型应用过程。当学生在实际工作中遇到类似问题时，可借鉴这些典型实验项目所体现出的通用解决方法。

（4）真实性。每个实验项目应从某个具体的网络安全事件入手，通过文档、视频等相关资料的展示对本项目所依托的真实案例进行详细描述，以激发学生的实验兴趣，并引出实验目标。还应适当增加有关网络安全的前沿内容，以帮助学生了解业界的发展动态。

（5）障碍性。应通过对计算机系统、网络和服务器配置使用多个网络安全技术加以保护，给学生的实验过程设置一些人为的障碍，以促使学生思考找出解决障碍的方法和途径，大大提高实验教学内容的吸引力，充分锻炼学生解决实际网络安全问题的能力。

（6）差异性。可为每个实验项目设置不同的实验要求，为实验内容划分难易等级梯度，规定必做内容和选做内容，因材施教，使得不同基础、不同能力的学生都能够通过自身的努力完成相应的任务，让学生在实验中获得成就感，以激发其学习兴趣。

2.构建高效实验平台

计算机网络安全实验具有综合性、应用性、攻防性及工程性等特点，对实验环境有更高的要求。一些攻击类的实验还可能会对网络环境、计算机系统产生破坏或负面的影响。实验室一般会安装还原保护卡等设备，当进行安全设置或安装安全补丁、软件等原因需要重启计算机后，系统数据便会恢复，实验则无法继续。因此，如何有效地平衡实验室管理维护和实验需求这一对矛盾，是构建网络安全实验教学环境和平台需要重点考虑的因素。

一般而言，高效的网络安全实验环境和平台应具备以下三个特点：

（1）实战性。应在实验环境和平台中设置Web服务器、数据库服务器、邮件服务器、域名服务器等Internet中广泛应用的信息系统，以模拟出可实战的网络环境作为计算机网络安全攻击与防御实验的平台。

（2）真实性。在网络攻击与防御实验环境和平台中存在的各种安全漏洞应来源于真实的网络应用案例，上述的各个服务器系统应设置不同的安全级别，以体现交互式的网络攻击和防御过程。

（3）合作性。每个实验小组由2-4名学生组成，小组内部形成小型局域网，实验项目由小组成员协作完成，以培养学生独立思考能力，强化学生的团队合作意识和沟通交流能力。

虚拟机技术[4]是目前构建网络安全实验环境和平台应用最为广泛的技术，其通过软件在物理机器上模拟出独立的物理环境安装或运行操作系统，可有效降低实验成本，减少易耗品的消耗，且不受时间、空间的影响，可充分发挥现有设备的作用，也更适合要求相对苛刻、任务特殊而复杂的实验。一方面，采用虚拟手段可有效隔离外部网络环境，减少实验安全事故的发生，降低对实验设备造成的损害;另一方面，网络安全实验大多比较复杂，需要较多计算机设备，现有教学条件通常很难满足大量学生同时进行实验，采用虚拟机技术，可使实验环境扩展性更好、利用率更高。目前较常见的虚拟机软件有VMware、Virtual PC、Java虚拟机、UML、Xen和Bochs 等，其中VMware Workstation在实验教学中应用最为广泛。

3.创新实验教学模式

实验是在教师的指导下以学生为中心获取技术经验的学习过程，应重点考查学生的学习效果和实践能力，教师应由实验步骤的演示者转变为实验过程的引导者，学生则应由被动的接受者转变为实验过程的主导者。在教学过程中，应采取开放的态度，教师仅提出实验项目需要解决的问题和预期效果，不规定具体步骤和方法，不强求进度，不刻意追求实验结果，由学生独立思考设计方案、选择软件、实施步骤，以培养创新性思维，并鼓励学生提出不同解决方案，并结合实验结果进行探讨。

笔者所在课程组根据几年来的实际教学经历，认为采取分组实验和对抗实验的方式，更易于激发学生的实验兴趣，培养学生解决实际问题的能力。分组实验可摆脱学生在实验过程中的孤立性和被动性，学生通过交流讨论开拓视野，提高动手动脑的兴趣，锻炼了组织、沟通和协作能力。对抗实验可激发学生的兴趣，如可通过监听QQ程序并公布学生的QQ帐号及其部分聊天内容，从而使学生产生对网络监听技术做深入了解的兴趣。又如冰河木马实验，学生通过控制与反控制的过程，加深对木马工作原理的理解。

实验教学模式改革与创新，就是要逐步从教师先讲实验原理和步骤，然后学生按照实验指导书完成实验的传统模式，转变到采用诸如任务驱动教学法、案例教学法、启发式教学法等更有效的教学手段，调动学生的主观能动性，提高学生自主学习的能力。具体而言，任务驱动教学法，就是在教师指导下以学生为中心的学习，教师起组织、指导、帮助和促进的作用，利用情境、协助、会话等学习环境要素充分发挥学生的主动性、积极性和创造性，最终达到学生实现对当前所学知识意义建构的目的。案例教学法则以案例为基本教学材料，将学生引入具体的问题情境中积极思考、主动探索，以提高教与学的质量与效果。启发式教学，可在充分发挥教师主导作用的前提下，激发学生的学习兴趣，培养学习主动性。

另外，还可采用多元化的实验教学模式[5]，将计算机网络安全实验内容进一步细化为示教型、任务驱动型、小组协作型、师生互动研究型、开放型以及工程实践型等多种类型，针对各个类型分别采用不同的教学过程，以达到更好的教学效果。

CDIO（Conceive，Design，Implement，Operate）是当今国际高等工程教育的一种新模式[6]，由美国麻省理工学院和瑞典皇家工学院等四所大学共同倡导。该模式更加注重扎实的工程基础理论和专业知识的培养，以构思、设计、实施及运作全过程为载体来培养学生的工程实践能力。CDIO倡导做中学（Learning by Doing）和基于项目教育和学习（Project Based Education and Learning）的新型教学模式，让学生以主动的、实践的、课程之间有机联系的方式学习工程，培养学生的工程能力、职业道德、学术知识、运用知识解决问题的能力、终生学习能力、团队协作能力、交流能力和大系统掌控能力，从而培养既有过硬专业技能，又有良好职业道德的国际化工程师。显见，CDIO工程教育模式与计算机网络安全实验教学的目标非常契合，采用CDIO工程教育模式来设计计算机网络安全实验教学过程是可行的。

4.改进考核评价机制

改进实验考核评价机制是实验教学改革与创新的重要组成部分。科学的实验考核评价机制，不仅考核学生的学习情况，更重考核学生的学习过程，让教师通过对学生的考核进行自身的教学反思，以及时调整教学内容和教学方法。传统的实验考核方式是学生做完实验后教师根据实验报告评定成绩，有一定的局限性，教师一般很难客观、准确、全面地评价学生对课程的掌握情况及实践操作水平，会严重挫伤学生的自尊心与积极性。

具体到计算机网络安全课程的实验考核环节，可采取“平时成绩+操作成绩+考试成绩”的综合评价机制进行考核，注重学生平时的表现，同时兼顾学生对基础知识的掌握情况和实践动手能力。考核时将学生划分成不同层次，考核内容、难度不同，对应的权值也不同，学生可根据自身情况选择不同的难度级别，从而最大程度发挥学生的积极性、主动性和创造性。

三、结语

通过以上措施，可使实验教学与理论教学联系更加紧密，拓宽学生的知识面，培养学生的工程素质，提高学生的实践动手能力和创新能力。近年来，笔者所在的课程组已指导多名学生申请计算机网络安全相关的各级大学生创新项目多项，参加江苏省和全国信息与网络安全技术竞赛多次，并获得较好名次。

计算机网络安全技术的发展日新月异，许多新的实验教学理念和实验教学模式也相继出现。因此在今后的教学过程中，课程组需要进一步总结、研究、探索、创新和实践更适合计算机网络安全实验教学的新理论、新模式和新方法。另外，打铁还需自身硬，教师亦需要不断提高自身的工程素质和实践能力。

参考文献：

[1]石志国，薛为民，尹浩.计算机网络安全教程[M].第2版.北京：清华大学出版社，北方交通大学出版社，2011.

[2]贺惠萍，荣彦，张兰.虚拟机软件在网络安全教学中的应用[J].实验技术与管理，2011，28（12）：112-115.

[3]廉龙颖，王希斌，陈荣丽，等.网络安全技术实验课程P+T+E教学模式研究[J].教学研究，2012，35（6）：100-102.

[4]李馥娟.虚拟机技术在复杂网络实验中的应用[J].实验技术与管理，2009，16（12）：79-83.

[5]聂方彦，汪永琳，荣秋生，等.计算机专业实验教学多元化教学模式探索与实践[J].大众科技，2013，15（3）：122-123.

篇9

摘要：伴随着世界范围内科学技术的快速发展和创新，我国的计算机技术在很大程度上也有了提升。伴随着互联网越来越多地影响到我们的日常生活。计算机已经成为日常生活中必不可少的设备之一。计算机的广泛应用已经在很大程度上提升我国生活，工作以及学习的习惯。伴随着我国越来越多的计算机应用，计算机不仅仅能够带来更大的便利，但是在很大程度上也存在一定的问题。计算机网络的安全问题就是目前较为棘手的问题之一。因此本文主要针对计算机网络技术的安全问题进行详细地论述以及分析希望通过本文的阐述以及分析能够有效地提升我国计算机网络技术的安全性能，同时也能够进一步提升我国计算机技术的发展以及创新。

关键词：计算机网络安全技术；问题；发展现状；影响因素

计算机网络技术通俗意义上来讲就是采用相应的通信线路让计算机的独立功能能够在外部计算机连接下，实现计算机网络的具体操控，达到网络管理的计算机软件管理，同时让计算机网络通信实现协调连接。最终的目的是实现计算机资源的传递以及共享。计算机网络安全主要指的是针对计算机的软件以及计算机硬件来对计算机的相应程序进行保护，让计算机的软件以及硬件不能受到外界环境影响，让计算机保持正常的运行。最大限度的让计算机免受信息泄露造成计算机运行出现问题，让计算机的安全运行得不到保障。现阶段很多的外界因素能够对计算机进行破坏，在这样的环境下计算机很容易出现系统更改或者是计算机的网络服务受到中断等等问题，严重地影响了计算机的正常运行。从根本上来讲，计算机的网络安全技术主要针对的是计算机的网络信息安全。因此计算机的网络安全技术主要的研究对象有以下几种，首先是针对计算机的保密性进行安全技术防护；其次是针对计算机信息的真实性进行安全技术防护；再次是针对计算机信息的完整性进行安全技术防护；第四是针对计算机技术的可用性进行安全技术防护；最后是针对计算机信息的可控性进行安全技术防护。计算机网络安全技术在应用的过程中涉及到很多的方面。例如计算机技术，网络技术，通信技术，密码技术以及网络信息安全技术，网络应用技术等等。计算机网络安全技术的主要内容有3项，首先是计算机防火墙技术；其次是计算机入侵检测技术；最后是计算机病毒防治技术。下面针对计算机网络安全技术的详细内容进行详细地分析和阐述。

1.我国计算机网路安全技术的主要发展现状

计算机的网络主要的执行前提是在网络可以是别的前提下极品性的网络协议。在这个协议的基础上进行的各种各样的网络应用组合。因此从计算机网络技术的角度上来分析，不论是网络协议或者是计算机网络应用，在运行的过程中都会发生相应的问题，并不是百分之百的安全。因此目前的计算机网络技术存在安全风险。这种计算机网络技术安全风险导致的原因有4种。首先是计算机网络协议在应用的过程中产生的安全问题；其次是计算机网络协议在设计的过程中产生的安全问题；第三是在计算机网络相关软件的应用过程中产生的安全问题；最后是计算机在应用过程中人为操作导致的一系列管理问题导致的安全问题。在研究计算机网络安全技术的问题过程中，我国的相关计算机专家都针对性地进行了相应的分析，并且研发出了一系列的安全防护措施来保障计算机网络技术在应用的过程中的安全。例如目前计算机网络系统中的防火墙安全技术；对网络访问有目的性的限制安全技术；计算机网络密码安全技术；计算机网络应用过程中的防病毒安全技术以及计算机网络数据库安全技术等都是我国针对计算机网络安全技术出台的相应措施。上述的安全防护措施在很大程度上保障了计算机网络技术在应用过程中的安全。但是伴随着计算机技术的不断发展和更新，很多的计算机网络技术安全威胁在升级状态中，因此目前的计算机网络安全防护技术还是不能够百分之百地保障计算机网络技术应用过程中的安全，也就是说计算机网络安全技术在应用的过程中还是存在一定的安全隐患。针对这一问题现状，我国有相继发明了多种安全措施相结合的安全防护措施来保障计算机网络技术运行过程中的安全性以及稳定性。目前我国计算机网络技术的安全防护技术已经由原有的系统安全防护以及设计安全防护转移到应用安全防护中。有原有的网络基层安全问题提升到了网络应用安全问题上。因此目前较为有效地保障计算机安全应用的手段或者措施主要是将计算机网络技术在应用的过程中进行安全方面的防护，经过实践来分析，这种方法取得了较为显著的效果，基本达到了网络计算机安全的应用。

2.我国计算机网络安全技术目前面临的主要问题以及相应的影响因素

2.1简述计算机网络安全技术当下出现的主要问题

目前我国网络计算机技术的应用出现的最主要的问题就是计算机应用安全措施只能够针对性地针对一种或者几种计算机网络安全问题给予处理，并不能够在各种计算机网络安全应用中给予安全防护。也就是说我国目前的计算机网络应用安全技术防护都是在某一个类型的安全问题上有效，目前应用较为广泛的计算机网络防火墙虽然有效，但是也存在着局限性。防火墙在应用的过程中对于计算机网络数据的保护存在一定的缓冲期，这样就让防火墙在数据安全防护的问题上有一定的安全隐患和安全局限性。目前的垃圾文件以及新式的病毒还是没有进行根治。

2.2计算机网络安全技术在应用过程中面对的主要影响因素

首先计算机网络的建设单位、网络管理人员以及技术人员在其主观上缺乏安全防范意识，没有采取必要的安全措施，在其工作行为上始终处于被动状态。其次单位的工作人员对网络安全的现状不了解以及对网络安全隐患不清楚，因为人为因素导致未能做好防御攻击。再次单位没有建立起相对完备的网络安全防范体系结构，未能形成有效防范，导致攻击者有机可乘对网络缺陷进行攻击。第四单位缺乏完善的计算机网络管理体系，无法有效利用安全管理体系以及安全防范措施。因此在业务活动中，某些安全漏洞很容易泄露信息，让攻击者能够收集到一些敏感信息。最后网络安全管理人员以及专业技术人员安全知识缺乏，无法实现对网络安全的有效管理，对于现存的安全问题不能及时发现解决，对于未来可能发生的安全突发事件没有能力有效处理。

3.我国计算机网络安全技术在应用过程中相关问题的主要处理方法

针对这一问题，本文给出4种处理方法。首先，在处理计算机安全网络技术问题的过程中要对相关的需求进行详细地分析。其次，在处理计算机网络安全技术问题的过程中要进一步地强化相关的安全风险管理。再次，在处理计算机网络安全技术问题的过程中要详细地制定并且完善相应的安全防范办法。最后，在处理计算机网路安全技术问题的过程中要对网络运行的外部环境进行强有力的支持。

参考文献

[1]杨永旭.防火墙技术在网络安全应用中的现状[J].甘肃科技，2009（2）：102-103.

[2]张旭斌.计算机网络安全现状及防范策略[J].数字技术与应用，2009（7）：25-26.

[3]周刚伟，苏凯.对网络安全技术的浅析[J].数字技术与应用，2009（10）：78-79.

[4]李忍，戴书文.浅谈网络安全问题及防御[J].知识经济，2009（5）：12-13.

篇10

【关键词】校园；计算机网络安全；主要隐患；管理措施

1校园计算机网络安全的主要隐患

1.1计算机病毒

校园计算机网络中，学校会有学校专设的机房，在一些特定课程中，会有相应的实验课程，学生在这些计算机中做完实验之后，由于课程要求，绝大多数的实验课程都会要求将实验的结果或者是一些图片保存下来，在课程结束之后会用于实验报告中。所以学校计算机中的病毒就会通过优盘传到其他地方，从而给学生的学习造成一些困扰。除此之外，学生自己使用的电脑中，由于杀毒软件的问题也可能会产生一定的病毒，这些病毒的产生都是网络安全的隐患。电脑病毒不是一个突然的或事故的原因,而是因为我是谁偶然事件,如突然停电或偶然误差,会导致电脑磁盘和内存或指示。计算机病毒有一些特点，包括寄生性、传染性、潜伏性、隐蔽性、破坏性、可触发性等等，这些特定都决定了计算机病毒的快速传播和破裂的困难，所以计算机病毒的破解还是需要进行一些技术方面的研究进行破解。

1.2非法访问

校园计算机网络安全问题仍然存在于一些非法访问。一些非法访问存在的问题在当前的网络安全技术、网络技术在正常使用,通常对于一些非法访问拦截页面,但网络安全问题的存在是自动通过一些非法网络,窃取信息,财产损失。非法访问,相对于计算机病毒的问题不太常见的校园计算机网络安全。1.3网络诈骗除了计算机病毒和非法访问，校园计算机网络安全中最严重的问题就是网络诈骗。网络诈骗随处可见，一些不法分子为了谋取一些金钱，将矛头指向了在线学生，因为他们涉世未深，严重的缺乏一些社会经验，所以将他们作为诈骗对象是最好的选择。目前校园计算机网络诈骗中主要有贷款，淘宝刷单、打字等等，因为大学生的生活费相对来说比较多，而且绝大多数大学生又想通过网络可以赚一些零花钱，综合多方面的原因，大学成为了主要的诈骗对象，而且还比较容易诈骗成功，很多大学生因为网络诈骗甚至失去了宝贵的生命，所以相关部门必须加强校园计算机网络安全问题的防范工作，还学生们一个安全的生活学习环境。

2校园计算机网络安全的主要隐患的管理措施

2.1安全口令设置

安全口令设置是网络安全中的一个重要技术。所谓的安全口令，目前已经运用到网银和各种游戏中，网络游戏中，为了保护游戏帐号的安全，对账户设置了安全口令，这些安全口令的主要目的就是为了能够帮助游戏帐号不被其他游戏玩家所偷盗，目前将这一技术引用到各种网络安全中，比如说在进去某些网线的时候可以需要通过相应的安全口令，尤其是与金钱交易有关的软件，像淘宝、支付宝、美团、购票系统12306等等。安全口令的设置给人们上网提供了一个相对可靠的保障。比如说购票系统12306，在提交购票订单的时候，需要进行身份验证和验证码的提交，给人们提供了相对安全的网络环境。

2.2IP地址隐藏

首先我们要了解IP地址隐藏是网络安全中的重要技术，而且IP地址隐藏对于网络入侵和防止都会有很大的帮助。关于internet上的计算机有两种，一是Server，二是Client。关于Server，主要是提供服务的计算机。当我们在使用计算机的过程中，回啦我们所使用的服务和相应的IP地址告诉Server，在Server接受之后就会把服务传送带IP地址中，所以我们通常会使用Server的服务，因为它知道我们的IP地址。如果我们想要把我们的IP地址隐藏起来，可以把我们和Server的连接中加上一部计算机，其中的主要原理就是我们连接一部计算机，这部计算机再连接Server去提取服务，当中我们只会把自己的IP地址告诉这台计算机计算机，而Server也只知道这台计算机的IP地址，我们是没有和Server有任何连接，这样我便把IP地址隐藏了。这种隐藏IP地址的方法是最简单方便的，当然还有其他比较简单的隐藏方法，这里就不一一介绍了。

2.3访问控制策略

访问控制策略是基于用户的身份和属于一组定义限制访问某些信息或一些限制,一些功能如电流一般大学南京网络访问控制系统是基于的原则设置。访问控制策略是现在生产珍贵的通常是基于服务器管理员,目录和文件访问网络资源。访问控制策略是为了防止非法主体受保护的网络资源,但也允许用户输入合法的。主要用于网络访问控制、网络访问控制、安全控制、财产安全控制目录，Web服务器安全控制、网络监测和锁定控制、网络端口和节点的安全控制和防火墙控制等等。访问类型包括两种类型:自主访问控制和强制访问控制。访问控制策略是用于网络安全技术能更好地保护网络安全。

3结束语

随着现在网络技术不断的深入我们的生活，校园的计算机网络发展，在一定程度是得到了促进，随之而来的就是校园的网络安全问题，也成为抑制网校园网络发展的得要因素。所以为了能够进一步促进校园网络技术的发展，需要进行安全口令设置、IP地址隐藏和网络控制系统等的策略，促进校园网络安全技术的发展。

参考文献

[1]黄小文.土木工程结构的设计与施工策略分析[J].江西建材,2015(23):84-85.

[2]官志平.土木工程结构的设计与施工策略在土木工程技术上的应用[J].信息化建设,2016(01):397-398.