关于网络安全的现状范文

导语：如何才能写好一篇关于网络安全的现状，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

关键词：通信网络；安全隐患；管理体系；安全与防护

中图分类号：TN918.91文献标识码：A文章编号：1007-9599 (2012) 02-0000-02

Thinking of Communication Network Security and Protection

Li Jian

(Qinhuangdao Branch of China Tietong Group Ltd.,Qinhuangdao066100,China)

Abstract:The rapid development of information technology naturally led to the rapid rise of the communications network,both communications network to provide rare opportunities for development,but also inevitable to the communications network to bring some security risks.This paper discusses the security threats that currently exist on the communication network,in-depth thinking on the communication network security and protection,protection strategies to improve the security of network communications.

Keywords:Communication network;Security risks;Management system;Safety and Protection

一、前言

计算机网络包括两个部分：计算机和通信网络，计算机是信源或者终端，通信网络则是进行数据传输和交换，它最终实现计算机网络的资源共享。随着信息技术的不断更新，我国通信网络产业也在快速发展。目前，国内的通信网络系统覆盖地域广阔，设备复杂多样，针对各种特定类型的通信设备，很多的网管系统基本实现了使用专用的接口协议。

信息技术的快速发展，自然而然就带动了通信网络的快速发展，随着国民经济信息化进程的加快，使得信息技术得到普及，而各行业通信网络的依赖程度越来越高。通常，机遇与挑战是并存的，一方面给通信网络带来了发展机遇；另一方面又不可避免的给通信网络的安全造成一定的挑战。当前，通信网络安全问题日渐凸显，如病毒，黑客等等窃取信息的方式也不计其数，所以如何应对这些通信网络出现的安全问题，也就是保证网络通信的安全性是目前通信工程需要急需解决的难题。

为了维护网络通信的信息系统的正常工作，预防网络安全事故以保证通信网络的安全，防范猖狂的网络犯罪。需要制定相关的网络通信信息系统的安全防护策略。

二、通信网络安全防护工作现状

通信网络安全防护包括：网络安全的等级保护、网络安全的风险评估和网络安全的灾难备份等，这些都以事前防护和准备为主的，最终通过技术和管理落实和改进通信网络安全的维护和管理，并且与网络安全的重要性及潜在的威胁相适应，以提高通信网络的安全水平，降低重大网络安全事件的发生概率，以“积极防御、综合防范”为指导方针，以“预防为主”的原则，关键是进行事前预防保护。

通信网络安全是根据网络特性，通过相应的安全技术和措施以防止通信网络中泄露、破坏或更改了操作系统、软件、硬件和数据等资源，预防非法用户窃取服务，以确保通信网络的正常运行；网络通信安全包括设备安全、用户识别安全以及数据传输安全等内容。

国内外对通信网络安全的研究一直在进行，国外很早就进行信息网络安全研究，研究全面而广泛。上个世纪70年代美国在网络安全技术基础理论研究成果“计算机保密模型”的基础上，制定了“可信计算机系统安全评估准则”（TCSEC），之后又制定了网络系统数据库方面和系列安全解释，形成了安全信息体系结构的准则[3]。安全协议对信息安全而言是必不可少的，包括基于状态机、代数工具和模态逻辑三种分析方法。而今密码学成为网络信息安全的重要技术，近年来各个国家和地区相继举办信息学及安全密码学术会议。当前研究的热点是密钥密码，而电子商务的安全性也受到极大关注，目前处于研究和发展的阶段，加快了密钥管理及论证理论的研究步伐。国内的信息网络安全研究经历了两个阶段：通信保密和数据保护。目前主要从安全体系结构、现代密码结论、安全协议、信息分析和监控等方面提出的系统完整和协同的通信网络安全与防护的方案。2009年开始，国家的信息化部及工业计划每年对通信网络进行安全等级保护、通信风险评估，网络通信的灾难备份等相关防护工作。

三、探讨通信网络中的安全隐患

随着通信网络的一体化和互联互通，以及共享资源步伐的加快，通信的安全和保密问题就显得非常重要。

（一）关于安全管理体系建设

首先，网络安全机构不够健全，网络安全维护队伍还不充实。目前，非传统安全问题不断增加，而企业在进行人员素质培养、人员的配备及机构的设置未能很好地适应管理工作。其次，未能很好的统筹网络安全管理工作，整体性不足。虽然在业务发展中，各运营企业相继建设了不少的网络和系统，但没有统筹谋划和监督管理，缺乏统一标准，运营企业各自管理网络和系统的安全，因此，必然存在安全隐患。再者，由于缺乏安全技术手段。网络的应急处置、预警监控、安全防护和审计等技术水平不高。最后，网络安全制度未完善，未能涉及每个环节。安全管理主要集中在运行维护环节而忽略其他环节，最近几年企业建设了不少IT系统，但上线前未对设备和系统进行彻底的安全检测，同样带来安全隐患。

（二）关于适应形势的发展

运营企业未能深入认识到通信网络的基础性以及全局性作用，随着通信网络移动化、IP化、智能化的发展，网络安全观念相对滞后，传统的网络通信安全意识仍停在设备可靠性等物理安全层面上，而对网络攻击、非法远程控制和病毒传播等威胁意识仍然不够，对通信网络安全防护的投入很少，对网络安全存在侥幸心理。

（三）关于规范第三方服务的管理

运营企业在信息和网络系统的安全的保障、规划的设计、建设集成和网络的运行维护等环节基本都依赖第三方服务。但是由于缺乏规程规范和制度，运营企业对第三方服务的管控力度不够，致使服务过程存在较大风险。

（四）防护措施落实不到位

目前，网络通信防护内容主要是防病毒、防攻击、防入侵。但是，防护措施落实不够，未能防范和抵御网络系统的内外部安全风险，DDOS攻击堵塞城域网和IDC的事件时有发生；未能及时升级软件，漏洞管理不及时，被保护主机或系统会因为漏洞遭到黑客的攻击；如果没做好不同安全域之间和内外网隔离及其访问控制工作，就可能导致不同系统间的非授权访问；服务器或者系统开放不必要的服务和端口就会给黑客有机可乘，通过远程攻击和入侵；没有启用安全日志或者没做好日志审计工作就会对故障的排查及处理，安全事件的还原工作带来困难。

（五）关于网络的安全意识

目前，运营企业的网络和系统本身安全性不足，存在很多安全漏洞，而运营企业本身的内部网络防范措施不足，太过依赖边界安全，因此存在严重的安全隐患。

（六）关于远程维护管控措施

有的远程维护管理网络平台本身就有漏洞，而远程维护管理控制的审批的管理、平台的管理、日志的审计以及实时的监控等措施也不足，因此业务系统同时存在内外部的安全隐患。

（七）灾难备份工作不够完善

随着网络的集中管控程度的提高，在部分网络单元中，还存在同管道、单节点、单路由等问题。

四、关于网络安全的防护

（一）关于网络安全维护的新情况和新问题

监管部门应该加强管理及随时研究新技术带来的安全问题，为提高工作的有效性和主动性，应及时提出相关的措施。

（二）关于安全防护的检查力度

在传统的安全防护检查的基础上，需要制订和完善安全防护标准以针对非传统安全的薄弱环节和突出问题，深入开展风险和安全评测。

（三）贯彻落实各项制度标准

电信监管部门应该积极组织开展《互联网网络安全应急预案》、《通信网络安全防护管理办法》等制度的学习宣传和贯彻，落实安全防护工作。

（四）对应急事件的处理

随着网络技术的发展，网络安全事件发生频率将越来越高，电信监管部门应及时通报网络安全信息，重视重大的网络安全事件。

（五）关于主机、操作系统、数据库配置方案

基于Intranet体系结构的运营企业的网络系统，同时兼备广域网和局域网的特性，是一个范围覆盖广且充分利用了Intranet技术的分布式的计算机网络，面临的安全隐患很多，应安装核心防护产品在需要保护的核心服务器上，部署中央管理控制台在中央安全管理平台上，以对全部的核心防护产品进行统一管理。

（六）关于网络的安全技术水平

监管部门在网络安全工作中应重视技术手段建设，随时关注通信网络的发展趋势，加强技术研发，提高运营企业的抗击能力。一直以来，运营企业的安身立命需要保证通信网络的安全稳定运行。随着信息通信技术的飞速发展，通信网络所涉及的各种业务已经渗透到国家社会、政治及生活的各个方面，其地位和作用日趋重要。在新的发展形势下，网络的安全稳定已经成为通信运营企业所担负的社会责任。

五、结语

当今是信息时代，掌握了信息就掌握了主动权，不管是经济的发展还是战争的对抗，信息就是决定一切的先决条件。整个社会都在努力追赶信息时代的步伐，为的就是及时追随时代的步伐，走在信息时代的最前沿才能掌握发言权。

参考文献：

[1]杨朝军.关于计算机通信网络安全与防护策略的几点思考[J].应用科学

[2]丁全文.浅谈通信网络的安全与防护[J].信息与电脑,2011,5

[3]冯登国.国内外信息安全研究现状及其发展趋势[J].网络安全技术与应用,2001,1:8-13

[4]姜滨,于湛.通信网络安全与防护[J].甘肃科技,2006,12,22

篇2

【关键词】计算机 网络 安全与防护

在第三次科技革命中，计算机与互联网的广泛应用正在改变着我们的生产与生活的方式。二十一世纪以来，计算机技术的发展速度可以说是举世瞩目，在快速发展的信息技术以及巨大的应用市场的带动下，计算机以其独有的优势，正逐渐被广泛应用在我们生产与生活的各个方面。特别是随着网络的普及，信息的全球互联与分享已经让世界逐渐地形成了一个地球村。我们在领略与享受这种由计算机网络所带来的巨大的快捷与便利的同时，也在遭受着由于计算机网络的漏洞以及黑客与病毒的攻击而带来的一系列困扰，甚至还会造成严重的经济损失。据报道，在几年前的我国网上传播的一个“熊猫烧香”的网络病毒，直接导致很多网站无法正常打开与运营，间接经济损失超过亿元，这为我们的计算机网络的安全与防护再次敲响了警钟。加强与提升对计算机网络安全的防护水平已经提上了议事日程。本文从计算机安全的相关概念入手，在分析我国当前的计算机网络安全与防护的现状的基础上，对其今后的网络安全防护提出了一些参考性的建议，希望能有助于我国计算机网络安全与防护理论的进一步发展与完善。

1 计算机网络安全的概念与基本组成

1.1 计算机网络安全的概念

计算机网络安全是计算机安全的重要组成部分，它主要是指信息在计算机网络的传播过程中，能够避免或保证信息的丢失、泄漏与篡改等方面。最为计算机安全的一部分，计算机网络安全是针对计算机安全中的信息安全而界定的。我们平常所熟悉的计算机安全主要涉及计算机的两个层面，一个是我们比较熟悉的硬件层面，也就是关于计算机的相关硬件一设备在操作过程中避免人为的损害。另一种是计算机的软件层面，主要包括对计算机内部主要操作系统与应用软件的有效保护，避免在操作过程中的恶意攻击而造成操作系统的无法正常运行等。在计算机安全领域，我们还会将计算机安全进一步划分为物理层面的安全，这与上文所提到的计算机的硬件安全，内涵基本趋同。另一点就是计算机在逻辑层面的安全，这也就是本文所要研究的重点，计算机的网络安全，主要是涉及计算机的信息安全。

1.2 计算机网络安全的基本组成

计算机网络安全是一个比较复杂的体系，它一方面包含着具体的网络安全所需要的相关数据与设备支持，另一方面，还包括一系列的对计算机网络安全的防护与管理。具体来说，在计算机网络安全体系中，首先是要确保网络硬件的安全，也就是要确保信息传递过程中所经由的基本物理实体要安全保密，保障信息在传输过程中的高效与无误，在确保包括传输线路等一系列的网络实体的安全过程中，还要确保包括文件传输协议在内的相关信息与数据的安全传输，从而避免由于不正当的入侵而造成信息的丢失，复制与篡改。在此基础上，计算机网络安全中，还需要一系列的预警与防护机制来更好地实现对计算机网络安全的有效防护。这其中包括对计算机网络运营安全的监管，以及相关制度与法规的设立。

2 我国计算机网络安全的发展现状

根据国家信息产业部的最新的统计数字表明，在未来的10到20年，我国的与计算机有关的相关技术产品的研发与推广，将会为整个经济技术的发展注入更大的推动力。目前据世界计算机应用机构的粗略统计，到目前为止，每年与计算机网络系统相关的销售将会突破近千亿大关，这是一个非常庞大的数字。我国在计算机网络的发展与建设方面取得了比较可喜的成就，互联网络已经基本覆盖了我国社会发展与生产、生活的各个层面。但是在如此迅速发展的互联网的背后，我们的计算机网络安全的发展现状与欧美等发达国家相比还存在着很大的发展空间，这种安全的问题一方面来自系统的设计本身有可能存在着一定的数据与安全隐患与缺陷，另一方面，是来自包括互联网在内的，各种可能的病毒的攻击，因此安全问题不可以轻视。在快速发展的时代，网络安全是大众普遍的也是必然的需求，只有不断地提升计算机网络的安全性，才会更好的服务与满足越来越多样的大众需求。目前我国计算机网络安全问题主要表现在：

2.1 计算机网络安全技术有待提升

我国已经成了计算机网络大国，但是与计算机网络强国之间还存在着很大的差距，由于在计算机网络的发展过程中，我国比较注重量的覆盖，在质的方面留下了很多的安全隐患。特别是在一些比较尖端的计算机网络安全技术方面的创新性不足，甚至一些领域的应用软件还对国外计算机技术存在着一定的依赖性。这些都严重地制约了我国的计算机网络安全的独立发展。

2.2 计算机网络安全的防护意识有待加强

在计算机网络的主要应用领域，特别是最近比较火爆的电子商务等领域，由于计算机网络安全与防护方面的意识比较淡薄，很多企业缺乏足够的防范意识与预警机制，在日常的网络维护的过程中，缺乏高标准的防火墙体系，这些都为计算机网络安全埋下了隐患。尤其是，随着计算机网络的普及，我国虽然设立了包括实名上网的制度，但是对于计算机病毒的防护等方面还处在一个比较被动的局面。

2.3 计算机网络安全的防护法规的不健全

我国正在经历一个经济、政治发展的转型期，在这个阶段，我们的计算机网络安全的立法与执法方面的体系与制度还需要进一步地完善。这种由于法规监管的缺失，每年因为计算机网络安全而造成的经济损失已经高达上亿元。因此，加强相关法规对计算机网络安全的有效监管与防护是下一步政府相关职能部门工作的主要方向。

3 计算机网络安全与防护的对策分析

从计算机安全，特别是计算机网络安全的基本概念我们可以看出防护计算机的安全应该从物理与逻辑两个层面来入手。具体来说：

3.1 物理层面的计算机网络安全的防护对策

从物理层面上对计算机网络安全的防护，就是在一些涉及国家民生与关键领域的计算机网络中。要从物理层面与公共网络进行一定的隔离或者是保密处理，对与网站机相关数据的访问设定严格的准入制度，最大限度的保持网络的相对独立性。在此基础上，要进一步对计算机的相关操作硬件进行性能的提升，提高其抗病毒机黑客入侵的干扰的与防护的水平与能力。需要指出的是，计算机作为网络运行的主要载体，要不断地对其主要的系统进行不断地升级以满足不断升级的技术要求。争取在计算机物理系统运用之前，测试并诊断，从而保证其呈现出最佳的工作状态。与此同时，在物理系统的具体运用的阶段，要不断的根据生产与生活运用过程中，出现的新问题，来不断的进行系统的调试与更新，不断保持其物理系统的先进性。

3.2 逻辑层面的计算机网络安全的防护对策

逻辑层面的防护主要是指在信息的传递过程中那个的网络安全。目前比较常用的就是防火墙技术。利用防火墙技术可以有效的阻止不明身份的登录以及对网络相关信息的读取，从而在源头上为网络信息的安全构筑一个屏障。具体来说，随着计算机网络安全与防护技术的不断进步与升级，对于信息的加密传输的技术也在不断地应用在计算机网络安全防护领域。通过这种信息的加密处理可以有助于网络传输过程中的相关信息的准确传递。同时，相关的计算机技术部门应该本着高度负责的态度，在计算机网络安全的研发与检测阶段，将系统的缺陷与不足进行最大程度的改良与提升。特别是在测试方面要不断丰富测试的相关数据指标与内容，不断钻研测试的信度与可靠性，为逻辑层面的网络安全防护提供更为有利的技术支持。

3.3 开展全球网络安全防护应对机制

在当今的网络发展的时代，网络已经真正地跨越了国家与地区，成为人类交流信息的共有资源与平台，在全球互联的今天，我们也要看到由于网络的这种传播性，一些具有较强的攻击力的计算机网络病毒极易造成大面积乃至全球范围的影响与破环。因此，在国际上建立网络安全的预警机制与防护平台有助于在第一时间将计算机病毒的全球破坏性降到最低。这一方面，是计算机网络的世界互联为一体的特性决定的，另一方面，也是面对计算机网络安全与防护的严峻形势所必须要采取的举措。

3.4 继续推进计算机网络安全的监管法规的建设

在我国计算机网络的发展过程中，法制的建设应该是先行的，至少应该与其发展保持同步，从而发挥保驾护航的价值与作用。可是由于我国当前正处于经济发展的转型阶段，因此，一些法律与法规还有待进一步地修订与完善。特别是关于计算机网络资源的监管，以及具体的实施方案还需要在实践中发挥更好的法律规范的效力。由于计算机网络带有很大的匿名性，很多的计算机网络黑客会利用一些技术手段来对网络的安全漏洞进行破环。这种威胁计算机网络安全的行为需要借助法律的手段来进行严厉的打击。由于我国在计算机网络安全的监管法规等方面的不完善，目前我国的计算机网络安全的法规与制度还无法适应与满足当前的计算机网络安全的防护需要。因此，我国立法机关，应该在借鉴欧美等发达国家相关法规的基础上，从我国的计算机网络安全的具体实际出发，制定具有中国特色的计算机网络安全的监管法规，从而为计算机网络安全的防护保驾护航。

3.5 加强科技创新，提高计算机网络安全的技术水平

计算机网络安全的防护是一个系统的过程，需要我们从硬件到软件都要进行全方位的考虑。一方面，我们要大力构筑安全的计算机网络安全实体，另一方面要不断加强科技创新，不断地提升我国在计算机领域，特别是在计算机网络与安全领域的技术水平。当然这需要一大批的计算机专业人才的不懈努力，所以，培养具有较高科研水平的计算机网络安全防护人才是未来我国计算机教育培养的重点方向。

3.6 提高计算机网络安全的防护意识

在所有的计算机网络安全与防护的对策中，除了技术手段的更新与升级以外，应该从计算机网络整体发展考虑进一步地提升大家在网络使用时的安全防护意识。从信息的输入到相关文件与程序的打开要主要进行病毒的扫描与清除。只有提高每一位计算机用户的网络安全的使用意识，才会进一步减少网络安全受到破坏而带来的不利影响。与此同时，计算机网络安全使用者应该积极的举报发现的计算机网络病毒，为相关的政府职能部门制定相应的解决策略提供必要的支持，形成一个全民反计算机病毒的氛围，构筑良好的计算机网络安全发展的环境。

4 结语

计算机网络是上个世纪最伟大的发明之一，它的出现让我们的生产与生活发生了翻天覆地的变化。我们在享受计算机网络所带来的发展的便捷的同时，也要最大限度地避免由于计算机网络安全而带来的一系列的问题。本文简要分析了计算机网络安全的基本组成，从计算机网络的防护的主要层面进行了剖析，并从立法与全球合作与技术创新等维度对加强计算机网络安全提出了一些参考性的建议，希望能为计算机网络安全的理论研究与发展贡献绵薄之力。

参考文献

[1]官有保，晋国卿.计算机网络安全问题和防范措施[J].科技广场，2011（09）：45-46.

[2]马睿.浅谈计算机网络安全的防控[J].北方经贸，2011（11）：125-127.

[3]陈祖新.谈现代计算机网络安全和防范技术[J].信息与电脑（理论版），2011（11）：110-111.

[4]黎明.计算机网络安全与防护[J].现代营销（学苑版），2011（11）：47-49.

[5]郑怀宇，王建烽.常见网络攻击手段及安全防范探讨[J].科技创新导报，2009（22）：60-61.

作者简介

李玉辉（1993-），男，辽宁省锦州市人。大学本科学历。计算机科学与技术师范专业。

篇3

【关键词】煤矿;信息网络信息系统;网络安全

随着信息技术、网络技术、自动化技术、视频技术、传感器技术等一系列先进技术的快速发展和融合，煤矿企业信息网络建设也取得了丰硕成果。目前国内大、中型煤矿企业基本上都已经构建和装备了企业互联网、工业以太网、监测监控、人员定位、工业控制等信息系统，这些信息系统已经深入到煤矿安全生产的方方面面，而且很多工业系统自动化程度非常的高，比如提升系统、选煤系统等已经实现了无人操作，远程开停、故障闭锁等，操作人员只需要对运行的参数进行观测和记录，大大提高了人员工作效率、增强了企业的核心竞争力。所以今天煤矿企业信息网安全就显得尤为重要，本文将就煤矿企业信息网络安全现状及重要性进行分析和探究。

1现状分析

我国中、大型煤矿企业建设和应用了大量的信息系统和工业控制系统，并且这些信息系统已经深入到生产经营的方方面面，促使煤矿企业从传统的密集型、重体力生产模式向“采掘机械化、生产自动化、管理信息化”模式转变，有力地提升了煤矿企业管理效率，加速了煤矿的企业转型升级。但是煤矿企业在信息网络安全管理方面还存在诸多问题：

1.1企业管理人员对信息网络安全的重要性认识不足

主要表现在四点，一是没有建立完善的信息网络组织体系，相关的制度建立和落实不到位。二是企业大都没有编制详实可行的信息网络安全预案，也没有进行相关的应急演练；三是信息网络安全方面的投入比较少，企业安全防护设施不全；四是企业管理人员对于信息网络安全的知识非常欠缺，只注重信息系统具体应用和预设功能，对于操作可能带来的网络威胁没有防范意识。

1.2信息孤岛与信息网络安全之间的矛盾日益冲突

早期煤矿企业建设的信息系统和工业控制系统都是一个单一的个体，相互独立，之间没有任何联系，随着信息技术的发展和企业管控一体化进程的不断推进。“信息孤岛”的问题得到了很大程度的解决，但同时产生的信息网络安全问题也日益突出。“信息孤岛”的消除依赖网络的广泛应用，而网络正是信息安全的薄弱环节。消除“信息孤岛”势必使工业控制系统增加大量的对外联系通道，这使得信息网络安全面临更加复杂的环境，安全保障的难度大大增加。

1.3信息安全管理人员信息安全知识和技能不足，主要依靠外部安全服务公司的力量

主要原因有三点：（1）煤矿企业地处偏远山区、工作环境和生活环境相对都比较差，很难招聘到高科技人才，即是招到人也很难留下来。（2）企业以煤炭生产、加工、销售为主业，信息技术人才发展空间小、大多数人员都只是从事信息维修工和桌面支持之类的工作。（3）信息安全管理人员长期得不到培训和学习的机会，信息技术知识的储备量有限、业务水平处在较低的一个水平，所以只能依靠外部安全服务公司。

1.4信息网络安全防护设备利用率低，很难发挥应有的功能

煤矿企业在信息网络建设初期都会做网络安全方面的布置，比如在网络边界架设防火墙、入侵检测设备，在内部部署杀毒软件，形成了软硬件相结合的防御模式，可是很多企业的防火墙和入侵检测设备从安装到被替换可能从来都没有做过配置更新，和漏洞修复、打补丁之类的操作，大多数的员工电脑也从不安装杀毒软件，这就做法无形中弱化了我们防御的盾牌和进攻的长矛，使网络安全防护设备长期处于半“休眠”状态。

2重要性

“没有网络安全就没有国家安全”，在浙江乌镇世界互联网大会上提出的网络安全观，足以证明网络安全对于国家的重要性。那么同样对于现今充分利用信息网络和工业控制系统的现代化煤矿企业来说，如果没有足够的信息网络安全也就没有企业的安全生产。信息技术是一把“双刃剑”，它改变了企业的生产方式，优化了企业的管理流程，提高了企业管理效率，可是同样却又不得不将企业置身于互联网之中。互联网是一个“超领土”存在的虚拟空间，存在各种潜在的威胁，比如利用木马、病毒、远程攻击、控制等方式，泄露企业的商业机密、修改控制系统指令、攻陷服务器、盗取个人信息等，这些都有可能对企业造成严重安全事故和经济损失。这些还只是企业内部的损失，很多大、中型煤矿企业为了提升企业管理效率都开通与集团公司之间的专线VPN，承载了很多应用服务包括协同OA、生产调度、销售等等的数据都要进行通信，如果信息网络安全受到攻击瘫痪，都会对企业的生产经营造成影响，更有甚者可能通过煤矿企业本地发起攻击，致使整个集团的信息网络受到严重威胁，所以煤矿企业管理人员一定要树立正确的信息网络安全观，充分认知信息网络安全的重要性，加快构建关键信息基础设施安全保障体系，增强企业信息网络安全的防御能力。

3总结

总之，信息网络技术发展的今天，信息网络安全已经是每一个煤矿企业必须面对和正视的问题，也是每一个企业管理者应该积极参与和考虑的问题。古人云“知己知彼百战不殆”，煤矿企业应该立即行动起来，通过开展关键信息基础设施网络安全检查，准确掌握企业关键基础设施的网络安全状况，详细评估企业所面临的网络安全威胁，制定对应的防范措施，构建企业信息网络安全的“防火墙”，为企业安全生产经营、职工娱乐生活营造一个安全、稳定、健康的网络环境。

参考文献

[1]陈龙.煤炭企业网络安全建设与管理探究[J].煤炭技术,2013.

篇4

【关键词】校园网 网络 安全

校园网作为学校提倡普及数字化信息规范教育的最佳载体，为广大师生教学或者学习提供及时的信息服务带来的极大的便利。随着目前我国校园网建设的迅猛发展和应用领域的不断扩大，校园网经常遭受以黑客、病毒等各种网络不安全因素的侵扰，这些不安全因素的存在，已成为影响校园网的安全问题并且变得日趋复杂严重。那么，如何保证校园网安全正常的运作？作为在学校信息化建设中的主要角色校园网，不管是受到有意无意的攻击，或是被有意无意的误操作，都是校园网络建设中不能忽视回避的安全问题，都将给校园网系统带来重大的损失。因此，各高校应当把如何解决好校园网络安全问题，当成目前教育事业中的一项刻不容缓的重要任务来抓。

1 当前校园网建设现状

影响校园网络建设的因素很多。学校作为教学活动场所，是校园网络安全问题最集中体现的地方。而目前各高校校园网络建设有所差异，且差距很大。例如：教务管理系统、教学资源库等管理信息服务，已进入了部分高校校园网；但是也有一些校园网却只建立了一些基础的信息服务，例如：www、电子邮件等。在校园网建设中，安全性是一个至关重要的核心问题，也是制约校园网能否健康发展的重要因素。

2 校园网应用中存在的隐患

目前校园网络存在的安全问题很多，已成为制约当前校园建设发展阻力和障碍。具体表现于如下几个方面：

2.1 网络安全维护与当前校园网建设现状相脱节。毫不夸张地讲，校园网络安全的维护工作可以说是一项很艰巨的工程，需要投入一定的人力物力。然而大多数学校在缺乏上级主管部门统一规划的前提下，未往校园网投入更多的人力和设备资源，而且把有限的不多的经费都用在了购置网络设备上，致使校园网一直处于不设防范措施的状态，安全隐患极大，时时刻刻都有被侵袭的危险。

2.2 网管员的责任心不强。思想上的松懈是校园网管员工作中的大敌。主要体现对系统操作有误、软硬件设备配置不当等。高校在校园网管员的安排上，一般都是采用具有一定的专业技术水平的计算机管理人才，基本上都可以胜任网管工作的，但由于个别学校主管领导对校园网络安全工作不重视，缺少必要的上下级管理监督机制，造成网管员对此项工作重要性的认识不够，导致思想松懈，责任心不强。

2.3 法制观念淡薄，缺乏网络安全意识。由于部分教师与学生对网络安全的问题重视不够，法律意识淡薄，致使这样那样的计算机病毒不断侵入，而一些学校现有的网络管理能力十分缺乏，不可避免地造成校园网络达到即将崩溃的边缘地步。

2.4 存在网络病毒泛滥的现象。计算机一旦并入网络，随时都有被病毒侵袭的可能。校园网也是如此，病毒侵入校园网的现象时有发生。

2.5 电子邮件系统不够完善。校园网目前的邮件系统部分都是些免费版本的邮件系统，一旦出现网络安全遭受威胁攻击的局面，就很难避免不受牵连。

3 校园网络安全的措施

针对校园网络存在的安全隐患，结合目前网络安全问题的解决方案，制定出切实有效的解决校园网络安全问题的对策与措施。

3.1 配备网络完整系统所必需的网络安全设备。继续加大对校园网络建设方面投入资金的力度，科学规范地配置校园网络与社会网络内外之间相连接所必需的统一的安全设备，防范和杜绝不断出现的系统安全漏洞。网管人员，要使用安全的策略操作，确保校园网络健康良性的运转。

3.2 坚持使用最新的计算机防病毒程序。关于校园网络防范计算机病毒的问题，首先要在校园网系统建立一个完善的防范体系。如果没有一个完善的校园网络防范体系，所有防范手段都将滞后于计算机病毒魔爪下。因此，校园网的网管员要及时做好服务器端的升级，使广大师生客户就可自动升级不至于被动。网管员要加强对客户端实行病毒监控，及时实施远程杀毒，以确保校园网络安全畅通。

3.3 增强网络安全意识是解决校园网络安全问题的前提。广大使用校园网的师生用户，应不断提升自己的信息安全意识，做到不轻易使用存在安全隐患或盗版的软硬件。这也是保证校园网络正常运转的首要条件之一。

3.4 利用防火墙技术做好网络安全隔离。防火墙作为网络安全防护的中坚力量，是安全策略中是核心组成部分。正确合理的使用防火墙，在校园网络与外网之间设置一道有效的安全屏障。

3.5 其它一些网络安全措施。除此之外，还要改造与之不相适应的电子邮件系统，强化实行网络监控措施等等，由于各高校校园网涉及的网络安全问题各不相同，学校可以根据学校的自身情况，采纳适合本校校园网络的安全对策。

综上所述，校园网发展前景诱人，而其安全问题也变得越来越突出。如何建立一个安全、便捷的校园网路环境，对信息提供足够的保护，已成为社会和学校都十分关心的话题。对校园网络安全的问题，我们必须持辩证的观点来看待。一方面，信息系统的网络化提供了资源使用的方便性，这是给人们的享受，另一方面，也正是这些特点增加了网络系统的不安全性，可以说这是一种严峻的挑战。校园网络的建设是一个需要不断探索和完善的长期工作过程，这就要求我们不断学习信息网络涌现的新技术，新业务，最终把广大师生的校园网络信息安全思想和意识提高到一个新的水平，从而促进校园网络健康地发展。

参考文献

篇5

【关键词】网络工程 网络安全 防护技术

网络为人们自由交流提供了便利的机会，增进了人们日常交流的多样化。无论是商业领域还是政府部门，在新世纪对互联网技术的依赖达到了前所未有的程度。但是与此同时，一些网络上的欺诈现象也时有发生。另外，互联网技术与当前的国家安全部门也有着紧密的联系，因此如何为我国的互联网技术的持续健康发展扫清障碍，对我们的日常生活和对国家安全都有着极其重要的意义。

1 影响网络工程安全的主要问题现状

1.1 黑客攻击

黑客的含义众所周知，其是某些拥有者极高计算机技术的人才，但是这些人却善于利用网络系统漏洞来破坏相关的网络目标，盗取机密资料。计算机互联网是人类所创造，因此黑客群体也就成了网络安全的最大威胁着，无论是黑客进行的是破坏性攻击还是非破坏性攻击，这种现状是人为的。因此当前研究网络安全，就要提高自身系统的要求。

1.2 病毒入侵

计算机病毒之所以也成为病毒，是因为其和生物病毒一样具有传染性。计算机病毒也是随着互联网诞生而产生的一个新事物，病毒编制者通过编写病毒程序在植入电脑，改变计算机的原有程序，盗取信息或者通过传播使其他计算机瘫痪停止工作，其危害程度更是非常严重，例如之前的木马与火焰等，其恐惧与破坏程度非常之高。因此，研究互联网安全防护技术，研究病毒是一个重要的方面。

1.3 垃圾信息

当前的社会是智能社会，无论是计算机还是手机，我们在利用各种社交工具、论坛的同时，在接受信息的同时，往往会接受一些不良的或者有害的信息，一些不法之徒，通过网络散发诈骗信息，因此致使受众上当受骗的案例层出不穷，所以拦截垃圾信息，也是互联网安全防护技术不得不重视的一个问题。

1.4 IP地址问题

多年以来，IP地址被盗用都是网路安全防护技术上的一个瓶颈，计算机网络若是丢失IP地址被别人盗用，用户就无法连接网络，窃IP者一般都是不明身份的，大多数都是有着不好的用途的。因此，IP地址被盗后会对用户利益产生威胁，其也就成为了用户自身网络安全的障碍。所以解决网络安全问题，就要重视IP地址被盗的问题。

1.5 计算机系统问题

当前，计算机运行系统多样化，从前些年的xp到如今的W7与W8，且盗版与试用系统也挺多，对这些系统开发公司不能产生良好的维护，更不能针对性的进行安全技术维护，单纯靠地方软件的维护是很难做到十全十美的，操作系统不稳定，就好比人没有了免疫力，因此解决此问题需要用户自身和开发公司共同努力。

另外，一些企业或者政府部门的内部办公系统也存在着安全威胁问题，开发者对软件的开发不够完善，再加之用户自身缺少维护知识，很容易产生上述病毒入侵和黑客攻击等问题。

2 加强网络工程安全的相关方法与策略

2.1 加强病毒防护

病毒防护是日常互联网应用中的常见常规方法，其也是计算机系统日常维护与安全管理的重要内容，当前计算机病毒类型越来越复杂，因此只是通过简单技术手段来清除是不行的，必须要把技术手段和常规维护相结合才能有效杜绝病毒入侵。计算机用户使用互联网的时候，一定要安装常规杀毒软件。对于计算机技术人员来说，更是要掌握各种杀软的原理，更要定期进行病毒查杀，另外重要文件备份，以防止遭受病毒侵袭丢失，造成损失。

2.2 设置信息过滤

预防黑客最有效的方法就是设置防火墙，其也是互联网工程安全的关键防护技术。在外部网络与局域网之间设置网络防火墙，讲局网与外网的地址分开，所有信息的流通都要经过此防火墙，其会过滤掉一下具有攻击性和破坏性的信息程序，可以有效增强内部网络的安全性。另外防火墙可以关闭不使用的端口，使用特定端口流动信息，可以针对性的封锁木马，更可以禁止容易携带病毒的特殊站点的访问。

2.3 入侵检测技术的利用强化计算机运行的稳定性

入侵检测技术能够对计算机或者网络中的恶意攻击行为进行有效识别，因此在网络系统受到伤害之前对有害信息进行拦截。这种多层次多角度的安全服务，能够有效降低来自网络对计算机的破坏与威胁。另外，要对计算机网络系统进行及时的升级，修补漏洞，强化计算机运营的稳定性，建设起一套日常的计算机安全防护机制与系统，防火墙、病毒入侵检测、杀软与加密等，配合应用，加强保护。

2.4 提高风险防范意识

对付网络安全的威胁，不在于技术抵抗，而在于日常的防护，使得病毒与黑客无路可入，在世比较好的解决方法。数据加密是有效的安全保密手段，也是防范网络安全比较有效的方法。无论是线路加密或者是端口加密，都有自己的针对性，都是针对数据进行有效保护的不错方法。另外，计算机网络用户也要注意日常的常规杀毒与安全防护，提高自身的电脑安全防患意识。对计算机网络比较依赖的部门，一定要加大宣传力度。

3 结束语

网络就像是高度公路，高度共享紧密相连，信号就像是交通工具，只有两者相互配合不出差错，才能让计算机网络利用者得到良好体验，才能对社会发展产生好的影响积极的影响。无论是商业、文化军事、还是政府与企业，既然技术不够完善，那就应该将现有技术发挥到极致。解决网络安全的防护问题，是一个持续发展与挑战并存的事情，研究者应该紧跟时代，紧跟技术的发展而发展，这样计算机互联网的安全防护技术，才会日渐成熟。

参考文献

[1]吴志新.网络工程中的安全防护技术的思考[J].电子世界，2014，12：325-326.

[2]陈健，唐彦儒.关于网络工程中的安全防护技术的思考[J].价值工程，2015，15：244-245.

[3]王志雄.网络工程中的安全防护技术[J].计算机光盘软件与应用，2015，03：188-189.

[4]张玮.关于网络工程中的安全防护技术的思考[J].无线互联科技，2014，06：17.

作者简介

张全（1992-），男，河南省人。共青团员，周口师范学院网络工程学院网络工程专业本科在读学生。学号201208090018，研究方向为网络工程安全防护技术。

篇6

关键词：计算机；网络安全；防范策略

中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 (2012) 16-0030-02

一、引言

计算机网络技术的发展速度之快，极大地推动了整个社会科学技术，经济文化的发展。在近些年来的发展中，计算机越来越成为社会生活中不可缺少的部分。与此同时，人们对于网络信息资源的依赖程度和网络信息资源的开放性也越来越要求其有着较高的安全性能。并且在网络逐渐普及，网络的规模越来越大，网络安全事故随之增多，由此造成的损失也越来越大。病毒，黑客等带给我们的攻击越来越成为网络安全的重要课题，是需要我们长期探索和解决的问题。

二、计算机网络安全的概念和现状分析

（一）计算机网络安全概念分析

计算机网络安全是指使得计算机的硬件，软件数据等不因为某些原因而遭到泄露，更改和破坏。这些原因包括恶意的侵袭和偶然的失误。使其在物理方面和信息方面都受到保护。信息安全是指对其信息的可用性，可靠性，完整性的保护。

（二）计算机网络安全现状分析

计算机的网络安全具有多样性及复杂性的特点。因而，计算机网络安全不可能是一蹴而就的，其需要一个长期的持续的更新过程。就目前来讲，黑客已经成为计算机网络安全研究的重要领域，其破坏性超过了病毒对于网络的破坏。并且因为互联网本身就是一个信息传播的媒介，所以黑客攻击方法可以在一周时间内进行对整个世界互联网的传播。后门（Back-doors）、蠕虫、Rootkits、DoS（Denial of Services）这些黑客对于网络安全的影响力是大家所共知的，并且其发展的趋势越来越强大，有着向智能化，直接化和明确化的目标发展的势态。此外，病毒，系统漏洞，配置漏洞对于计算机网络安全的影响也都不容忽视。所以，我们必须要时刻对网络安全进行更新和提高，才能应对这种越来越强的攻击性能。

三、计算机网络安全所面临的挑战

（一）计算机病毒

计算机病毒是指因为偶然的失误或者恶意破坏的原因在计算机程序中插入的破坏或者毁坏计算机功能的数据。其复制能力使得计算机病毒像生物病毒一样，具有极强的传染性，隐蔽性，寄生性和破坏性。计算机病毒的触发会对计算机的硬件，软件等进行破坏，同时会在网络上进行传播，引起网络瘫痪，影响其正常运行。所以，计算机病毒必须要时刻引起人们的重视。

（二）系统漏洞

系统漏洞是指在操作系统的设计时，在其编写时输入的错误信息或者其逻辑上的缺陷而形成的漏洞。系统漏洞的产生可以使得黑客通过病毒，木马等的植入而对用户的电脑进行控制，泄露用户的重要资料，使得用户的计算机处于开放状态。如果病毒，木马等进入网络系统，会使整个网络系统处于危险环境。

（三）配置漏洞

配置漏洞是指服务器，防火墙，交换机等的配置错误而产生的漏洞。配置漏洞可能引起客户端上网情况的异常，例如网速缓慢，网络传输效率低下等情况，还可能造成网络的开放运行，暴漏用户的信息。为网络用户造成一定的损失。

（四）黑客

黑客是指在未经过授权的情况下，通过系统漏洞或者其他情况登录到网络服务器或客户端上的个人或组织。黑客的攻击手段主要是在服务器或客户端上植入木马，病毒，在Cookie中夹杂黑客代码，隐藏指令等行为。黑客会在系统的正常运行中植入隐藏命令，从而在系统启动时控制用户电脑，使其处于危险状态。

四、计算机网络安全的防御措施

对于计算机网络安全的威胁，我们应该实时进行防范，从防火墙，漏洞修复，数据加密，数据备份等各个方面来对其进行防护。

（一）网络防火墙

网络防火墙存在的主要目的是对内部网络进行防护。其工作的主要原理是加强外部网络的访问控制，防止外部网络通过某些手段访问客户端内部的重要资料。保护内部网络的安全性和可靠性。网络防火墙对于多个网络间的数据传输通过一定的规则来进行筛查，以确定是否对其开放访问权限，并对网络进行实时的监视。目前，很多安全中心都把防火墙作为重要的安全工具来进行开发，很多电脑厂商在其硬件产品中加入防火墙技术。由此可见防火墙在网络信息安全中的地位，其在今后的发展中一定有着更广阔的空间。

（二）系统漏洞修复

系统漏洞修复是通过某些特定的软件或插件等根据网络上对系统补丁的生产情况对系统进行全方位扫描，以检查系统中是否存在漏洞，并对存在的漏洞进行及时修复的工作。系统漏洞修复工作是有效防止黑客通过漏洞进行病毒木马等植入的有效手段。系统漏洞修复是需要长期进行的，因为每一个操作系统都不是完好无损的，都有空隙可乘。所以系统漏洞需要定期进行检查，如有补丁需要马上进行修复，以防止不必要的损失的出现。

（三）数据加密技术

数据加密技术是把系统中所存储和需要进行传输的数据进行加密处理，使之成为某种密文，这样即使黑客可以得到这些数据，也无法对其进行参透。由于数据加密技术只有在双方都获得授权的同时才能被另一方打开，所以其可以有效保护数据信息的安全。数据加密技术有数字签名，数字证明，数字识别等几类的内容，对于网络信息安全被破坏的情况有着很好的防范作用。

（四）数据备份

数据备份是指在网络信息被破坏以前，对其网络信息进行备份工作，以防止系统出现故障或者网络信息被侵时导致数据丢失或者数据被篡改等情况的发生。数据备份是通过主机硬盘或者其他的存储介质对电脑内部数据进行数据的储存，从而在系统被破坏之后进行数据还原的工作。目前常见的系统备份方式有：镜像备份，远程镜像备份，数据库备份，远程数据库备份，光盘备份等。计算机和网络中的重要部分必须要定期进行备份。

（五）其他安全功能

其他安全功能中最主要的是物理安全功能。物理安全功能包括的主要环节是自然灾害（雷电，火灾等）对网络的破坏，人为因素（失误操作，错误操作等），电磁干扰，安全意识等。物理安全对于网络信息安全的影响也是非常之重大的，所以，在现实中应该尽量避免物理安全风险的存在。

五、小结

计算机网络信息功能越来越被人们所倚重，但同时计算机网络信息的安全问题也必须要受到人们的重视。网络安全包括的方面主要是计算机病毒，黑客，系统漏洞，配置漏洞等对网络安全的破坏行为。为此我们应该从防火墙，系统漏洞的扫描和修复，网络数据备份，数据加密技术等多层次上对网络的安全进行保护，同时应该提高人们的安全上网意识，尽量减少自然和人为原因对网络安全造成的破坏。从而使得网络信息可以更好的服务大众生活，为人类更好地作出贡献。

参考文献：

[1]徐囡囡.关于计算机网络安全防范技术的研究和应用[J].信息与电脑,2011,(06).

[2]张文斗.浅谈计算机网络安全及防范技术[J].福建电脑,2011,(04).

[3]杨永刚.计算机网络安全技术的影响因素与防范措施[J].中国管理信息化,2010(18).

[4]陈中学.计算机网络安全与防范技术[J].考试周刊,2010,(13).

[5]隋礼江.浅析网络安全与防范策略[J].内蒙古科技与经济,2008(23).

[6]顾鸿页.计算机网络安全与防范[J].科技创新导报,2008(01).

[7]祝捷.浅谈计算机网络安全[J].软件导刊,2005(21).

[8]王丽.论计算机网络安全的形式及基本防范措施[J].湖南农机.2007(11).

[9]陈苏海.网络与信息安全[J].电脑知识与技术(学术交流),2007(20).

篇7

关键词：Internet 防火墙系统 设计

一、引言

随着Internet的不断发展和广泛普及，计算机网络的共享性、开放性和互联程度也正在得到不断的扩大，一系列的网络新业务也正在逐渐出现，主要包括数字货币、电子政务、电子商务、网上购物、网上银行等等，网络安全问题也变得愈加值得重视。处理网络安全问题的一个非常关键的途径就是在内部网和外部网之间进行防火墙的设置，所以，研究防火墙技术显得尤为重要。

二、Internet和网络安全问题概述

Internet在刚开始出现的时候是由大学和科研机构应用的，后来逐渐进入到社会的各个行业之中。在当今的信息化时代，Internet已经和人们的日常生活紧密的联系起来，同时，海量的机密信息也正在通过Internet进行传送，在这一大背景下，也出现了许多和Internet相关的网络安全问题。主要包括以下几个方面：

第一，企业不具备较强的网络安全意识。目前企业局域网内部利用的计算机操作系统仍然具备许多不安全的因素，许多高风险的网络服务对外开放，但是并未采取相对完善的网络安全防范方法，从而导致企业的大部分主机面临着潜在的网络安全威胁，为不法侵害人员提供了方便的入口。

第二，网络黑客越来越多。在Internet得到广泛使用的背景下，网络黑客也随之出现，网络黑客已经在国际范围内广泛分布，他们的入侵方式也正在变得更加高明。黑客能够使用在Internet上的众多攻击网络和系统安全漏洞的小程序实现对于网络的攻击，也能够通过众多的专门的黑客站点实现对于网络的攻击。

第三，内部攻击值得关注。在网络安全问题中，内部攻击问题占据着非常巨大的比例，内部攻击者对于网络系统的有用信息比外部攻击者更加掌握，能够更加方便地进行攻击，从而会带来更加严重的攻击后果。然而，网络管理人员通常会忽视这些内部攻击。

三、Internet防火墙系统的总体结构

Internet防火墙系统的总体结构包括两个包过滤路由器和一个堡垒主机，由于这种系统支持应用层和网络层的安全功能，因此，这是一种非常安全的防火墙系统。Internet防火墙系统的堡垒主机中包括WWW、Email、FTP服务器、日志系统、身份认证系统、加密系统。同时，堡垒主机位于外部网和内部网之间。具体来说，Internet防火墙系统的总体结构如下所述。

第一，Internet防火墙系统的第一道防线就是包过滤路由器，这一路由器预先检查进入内部网的通信。同时，包过滤路由器利用包过滤规则来实现数据包的转发或丢弃。包过滤路由器的包过滤规则为：内部网络上的主机对于外部网络可以实现直接访问，而外部网络上的主机只能够限制性的访问内部网络的主机，同时，必须对于源路由选项的数据包和假冒缓冲区内主机地址的数据包进行阻塞设置。

第二，缓冲区（DMZ），这是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内。

第三，堡垒主机，这是在内部网和缓冲区之间所设置的网关，内部网和缓冲区之间的所有通信都一定要通过堡垒主机。保证堡垒主机的安全运转可以为Internet和内部网之间的信息交换打下坚实的基础。

第四，堡垒主机连接缓冲区的网卡，为这块网卡配置的IP地址必须和缓冲区内主机的IP地址存在着一致的子网掩码，也就是说，必须保证它们位于相同的子网之中。

第五，堡垒主机连接内部网的网卡，为这块网卡配置的IP地址必须和内部网主机的IP地址存在着一致的子网掩码，也就是说，必须保证它们位于相同的子网之中。

四、Internet防火墙系统的特点

Internet防火墙系统有利于解决网络安全问题，它的特点如下所述。

第一，非法入侵者为了能入侵内部网一定要突破三个不同的设备，也就是外部路由器、堡垒主机、内部路由器。

第二，因为外部路由器仅仅将堡垒主机的存在通告给外部网，所以，能够确保内部网对外是“不可见”的，与此同时，必须是缓冲区网络上选定的系统才可以向外部网开放。

第三，因为堡垒主机的存在，内部网用户为了实现和外界之间的通信，必须借助于堡垒主机上的系统。

五、结束语

综上所述，本文进行了关于Internet防火墙系统的设计的研究。但是，仅仅依靠防火墙技术来保障网络安全是远远不够的，还必须通过一些其它技术和非技术的因素来进行网络安全的保障，例如，还必须进一步应用信息加密技术、设定适当的网络安全法律法规、增强网络管理使用人员的安全意识等等。希望通过本文的研究，能够为Internet时代的网络安全问题的解决提供一定的借鉴。

参考文献：

[1] 林晓东，杨义先，马严，王仲文. Internet防火墙系统的设计与实现[J]. 通信学报，1998，(01) .

[2] 陈关胜. 防火墙技术现状与发展趋势研究[A]. 信息化、工业化融合与服务创新――第十三届计算机模拟与信息技术学术会议论文集[C]，2011

[3] 贾志高，周以琳. 基于防火墙和网络入侵检测技术的网络安全研究与设计[J]. 甘肃科技，2009，(18)

[4] 余志高，周国祥. 入侵检测与防火墙协同应用模型的研究与设计[J]. 网络安全技术与应用，2010，(03) .

篇8

关键词:计算机网络安全;课程教学;探索

国际的一体化进程逐渐加快，网络信息技术在社会经济的发展方面以及人们的生活当中越加重要。计算机的网络信息安全是信息技术发展的一个重要保证，为了更好地建设我国的网络的信息技术，培养网络安全方面的人才已经成为了一个关键。

一、计算机网络安全课程目前的教学现状

在我国各个高校当中，计算机网络安全的课程还大都处于传统的理论教学，在教授课程中存在理论知识过多，学生存在计算机方面的各个课程之间关联性不强的问题。然而，就网络安全这一门学科来说，其本身就是涉及面极广的综合性学科，与计算机科学学科、网络技术学科、安全技术学科、密码技术学科以及数论和信息理论都有着密切关联。如果在该学科的教学过程中，仅仅是单独谈论本学科的知识理论，和其它学科脱离的话，很容易造成课堂枯燥，学生学习被动的情况，严重影响教学成果，所以，势必要加强该学科课程的改革。另外，对于计算机网络安全的性质来说，其是一门工科性的课程。但是由于该学科的设备需求较多，实践操作的教学环境难以搭建，使之硬件设备匮乏。在一般的院校内都只配备了基础教学所用的交换器以及路由器这两种设备，因此课程的开展在很大程度上受到限制，只能做一些关于路由器和交换器的基础实验操作。但课程内的防火墙设置、安全网关的设置，检查入侵系统以及网络这些对设备要求较高的实验就没有办法操作。另外该课程在理论知识的过于偏重，在考核学科知识的考核方法大都只有单一的闭卷笔试。考核内容也只局限于局域网和广域网的技术运用以及网络工程的规划设计等方面理论知识。这就导致学生在学习该课程的时候，习惯于应付考试，把知识的掌握仅限于理论知识的死记硬背当中。这样的考查方式不仅不能让学生真正的掌握所学知识，更加无法做到知识的灵活运用。同时很多学生由于课本理论的背诵不够熟悉，还会在考核中实行舞弊抄袭的不良行为。可见这样的考核制度并不能带动教学成果的提高，还会在一定程度上对学生素质进行不正确的引导。

二、关于该课程教学方法的探究

(一)关于理论知识的教学方法探究

计算机网络安全学科的开设是为了让学生更加全面地掌握网络安全的基础理论和实践操作。只有在对理论知识的学习中才能更好地掌握维护网络安全的方法，增加关于网络安全的维护意识，进而为全面保障信息网络的安全运行奠定基础。在进行该学科的学习之前，老师可以引导学生对于之前的计算机网络技术进行复习，在之前的网络技术的学习中由于没有深入了解过网络体系结构，也只是对网络设备的工作原理粗略了解。由于网络安全的学习是建立在网络体系结构之上的，前期的不深入教学让该学科的教学面临困难。所以在进行该学科的正式授课之前，引导学生对相应的引入知识再做复习和了解是十分有必要的。此外，为应对网络攻击的手段不断变化，授课教师应当在教学过程中对知识面进行重新筛选，抛弃传统课程中的陈旧理论，根据实情补充更加有利于现代网络安全维护的新鲜内容，让课程的讲解伴随着行业的发展做出新的变化。理论知识的教授要多加结合真实网络发生的安全事件，引导学生在学习过程中可以将知识转变为实际操作能力运用到网络安全的维护上。通过课程与行业的现实接轨，让学生更多地掌握新知识与新技能。斯诺登事件进入课程就是行业更新的一个很好的实例。另外，在本专业的就业资格证书的获取要求中，应当从社会需求角度出发，要求学生不仅要学会计算机网络安全的基本设置，还要有学以致用的能力，在课程设置上可多采用相关情景教学，整合知识，让学生在学习过程中逐渐理解职业化。在学习中，同样可以引进资格证书的测试题目，鼓励学生通过考试获取相关证书。

(二)课程教学中的实践操作

教师在课程教授过程中，可以采用引导式的教学方法，在课程中引用“兴奋剂”，激发学生的学习兴趣，例如在课程黑客攻击方法的讲解中，可以通过放映电影《黑客的自白》，让学生在观影过程中逐渐对黑客攻击产生兴趣，让学生在欢快的课堂氛围中掌握知识。另外，案例教学方法也是一个很好的教学方法，在课程中穿插真实案例，让学生在当中发现问题并尝试解决，调动学生的积极参与学习的能力。例如计算机病毒的教课中，可通过实例分析鼓励学生编写实验性的病毒程序与对应的清除程序，让学生在参与过程中掌握知识。除却以上两种教学方式，也可以将任务式驱动运用到教学中，这有利于学生动手能力的提高。用将一个任务分解、实施再进行总结的方法，让学生的兴趣得到激发，增加其求学欲望。例如将校园网安全维护作为一个总体任务，在教学中把任务分成多份，如防火墙配置系统、检测入侵系统、安全应急规划、网络信息方面的保密措施等多个子任务，从而展开教学实验活动，通过任务的完成与总结，加深知识的理解和掌握。同时，让学生在操作中具备整合新旧知识的联系，始终熟练于知识的运用。同时，学生在此阶段可尝试参与小型局域网的建设和安全维护。

三、结束语

在计算机的各个学科分区中，计算机网络安全可以说是其发展最为迅速的一个分支。为了让本专业学生能够将知识实际应用到之后职业中，除了基础理论知识的教授，更加要注意学生实践能力的培养。面对该专业的发展，应当积极对其课程的改革进行探索，在课程设计中明确专业培养的目的，调整课程的授课体系以及改善教师授课的授课方法，让学生在本专业的学习中能在兴趣的引导下提升知识的掌握程度，为计算机网络安全的发展培养出适应社会行业的新型人才。

作者:郭拴岐 单位:陕西警官职业学院

参考文献:

［1］莫永华．《计算机网络安全》课程体系教学改革的探讨与实践［J］．现代计算机(专业版)，2012，13:43－45+51．

［2］赵宏，王灵霞．高校计算机网络安全课程教学改革与实践［J］．兰州文理学院学报(自然科学版)，2015，01:113－116．

篇9

关键词: 《网络信息安全》 课程改革 实践

1.引言

计算机网络的出现和发展,极大地改变了现代人的生产和生活方式,给人类带来全新现代文明的同时也给网络上的信息安全带来了很大威胁,《网络信息安全》应运而生。网络信息安全作为一门新兴的学科,没有严格规范的研究内容,同时又和其他很多学科存在交叉和重复,在高校教学中如何讲授好这门课程,使学生通过学习这门课程,能在日常生活中把在这门课程中学到的知识应用到实践中去,是我们必须思考的一个问题。我们针对《网络信息安全》课程的特点,从多个方面进行了教学思考和实践。

2.网络信息安全教学现状

《网络信息安全》是一门综合性科学,涉及数学、通信技术、密码技术和计算机技术等诸多学科的长期知识积累和最新发展成果,同时还涉及社会问题和法律问题。其涵盖的内容广泛,技术和方法更新速度较快,学习的预备知识要求较高。课程有如下特点:知识更新快,涉及面广;课程的预备知识要求较高,前导专业课程多;实践性强;实验具有破坏性;缺乏系统性。因此,网络信息安全课程要取得很好的教学效果,需要根据时间、学生对象、实验条件等因素,设计相应的教学实施计划。教师在教学过程中能够在教材内容留有的发挥空间中充分展现自己的智慧和才华,即做到教学内容源于教材内容,精于教材内容,为更好地完成教学计划服务。

当前的社会要求高校毕业生不仅要具备扎实的理论水平,而且要具有一定的实际动手与解决问题的能力。分析现行的教学模式,我们发现目前该课程存在下列问题:教材内容已经落后于网络的发展,学生丧失了学习的兴趣;重课堂教学,轻实验教学的教学方法与现代教育教学手段不相适应,并且大部分试验还是以演示为主,学生亲自动手实践的机会较少,导致许多新的技术和方法无法得到应用。

3.《网络信息安全》课程改革与创新

针对前面提到的现行教学模式存在的问题,我们在实际教学的过程中对该课程的教学进行了大胆的改革与创新。

3.1精心选择教材,优化教学内容。

选择教材时要根据学生实际情况,根据课程教学大纲的要求,结合培养目标,选择适合自己学生情况的教材,同时在教学过程中还要对其去粗取精,精心设计教学内容。网络信息安全教学内容的安排应该不拘泥于知识体系的完整,更要具有针对性和实用性;紧跟时代,关注网络上的各种安全事件及相应的安全技术;在教学过程中重视培养学生的职业岗位技能和素质,以适应学生毕业后的就业需求,使学生达到学则能用、学则会用的目的。比如关于一些安全的法律法规的问题,可以把《今日说法》栏目的一些关于网络安全事件的案例引用到课堂,让学生感知这些知识离自己很近,就在身边。

3.2激发学习兴趣。

兴趣是最好的老师,目前的学生具有强烈的好奇心。因此,教师必须使用科学的教学方法提高学生的兴趣,培养学生的钻研精神,把被动的“要我学”转换为主动的“我要学”。在课堂教学中,开展课堂讨论,活跃课堂气氛,使学生在良好、互动的教学环境中取得很好的学习效果。比如在讲授密码学时,可以启发学生的思维,以小组讨论的方式来讨论什么密码最安全,并做实际演示,使学生能够建立“密码学”的概念,鼓励学生自己动手编写一个加密小程序,体会建立一个安全密码的重要性。教师应充分利用现在的网络资源,实时地给学生布置一些需要上网查找,求知的作业,扩展学生的知识面。

3.3实例教学和实时演示相结合。

利用网络平台和多媒体手段,在进行计算机网络教学时利用案例进行实时教学。在网络信息安全课程教学实践中,教师边讲边操作,可避免单纯地理论说教,能使学生有豁然开朗的感受。比方说在讲授关于操作系统漏洞的修补时,教师可以实际利用网络上没有给操作系统打安全补丁的计算机进行攻击,成功地使用仿真黑客攻击软件修改该计算机的密码,使学生真正体会网络安全的重要性,从抽象的概念上升到形象上的认识。对于一些不方便演示的实时攻击等内容,可以在备课时制作成教学录像,使理论知识立体化、形象化,提高学生的兴趣,鼓励学生自己把学习的过程记录下来。

3.4搭建网络安全实验平台。

网络信息安全实践性很强,讲授这门课程不能像其它概论课程那样去“灌输”,必须抓好实验、实践教学环节,注重学生实际动手操作能力的培养和训练,按照认识论的观点组织和开展教学。教师可以针对每一理论内容设计单独的实验,也可以将相关章节的内容综合在一起,设计一个综合实验。比如可选实验项目有:漏洞扫描,口令破解,信息截获,密码算法,病毒防范,VPN与密码机的配置,防火墙的配置与使用,入侵检测系统的使用和安全策略的编写,等等。由于综合实验包含了较多的实验内容和较大的工作量,教师可采用分组开设实验的形式,使学生有组织、按计划完成实验。组织和计划的内容包括:确定实验完成的计划进度表;明确每位组员要完成的工作;定期组织组员讨论实验中遇到的问题,并共同确定解决方案;及时与指导老师联系,获得指导,等等。这样可以避免学生在实验过程中的孤立性和被动性,使学生可以通过相互交流讨论开拓视野,提高动手动脑的兴趣,同时能锻炼他们的组织能力、交流能力和协作能力。对于多数学校的实验条件来说,实验室活动能演练小型模拟实验。教师对有兴趣的学生,组织相关方面的课外活动,有利于他们对课堂内容的掌握和深化。这些活动主要有:同网络安全专业公司联系,建立多样化的实习基地;鼓励学生参加网络安全方面的竞赛活动;组织学生对最近发生的网络安全实践进行讨论分析。

熟练使用网络工具、掌握网络管理、测试和网络安全技术在计算机网络专业课程教学中有着非常重要的地位。比如讲授网上购物、电子支付安全时,学生不理解如何进行电子支付,那么可以安排学生从自己的需要出发,亲自完成一次网上安全购物的模拟实训操作;在讲授密码系统的四个组成部分时,学生对其中的概念性内容听起来感到很枯燥,理解也比较困难。为解决这个问题,教师可以通过实训方法让学生用白纸亲自动手制作最简单的10×10的密码卡。由易到难,由简至繁,由浅而深。这样学生不仅能了解密码卡的制作原理,加深对基本概念的理解,而且能起到举一反三的效果,进一步懂得密码系统的原理。帮助学生获得现实网络环境中多点之间关系的直接概念和网络安全现象,完成各种关于网络安全的操作、管理和安全的学习任务,对于学生理解网络信息安全抽象概念,架构整体网络安全方案及网络安全的防范都大有益处。

3.5研究创新实验,丰富教学内容。

研究创新型实验要求学生综合应用多门课程的知识,针对某些有创意的想法,在教师指导下完成设计和实现工作,帮助学生提高创新意识和创造能力。创新提高型实验内容来源于教师的科研项目、学生的自主科研选题、社会实践活动和企事业应用需求,实验内容是不断变化的。如基于图像内容的半易损数字水印的研究与应用、敏感信息过滤系统设计、病毒扫描引擎设计与实现、IPv6环境下的网络信息安全问题的研究等。

3.6大作业任务驱使。

为了充分调动学生的学习主动性和学习能力,激发学生的求知欲望,教师可以在学生了解了基本的网络信息安全概述之后,布置一个大作业(大约在学期中),让学生分组研究,不限制研究内容(只要是和网络信息安全相关的课题都可以去研究)。在以后讲课的过程中,教师可逐渐地把和课程相关的比较有研究价值的知识点传授给学生,这样学生可以根据自己的兴趣收集资料。在学期末拿出一部分时间让学生来讲解自己研究的课题,这样不但能提高学生的求知欲望,扩大知识面,而且能锻炼学生的组织能力、协同合作能力和讲解能力。

4.结语

信息安全是国家信息化健康发展的基础,是国家安全的重要组成部分,这就要求高校能够更好地培养信息安全方面的应用型人才。针对瞬息万变的网络时代,教师对学生的网络信息安全教育,应该注重的不仅仅是传授知识,更应把如何培养学生的综合素质放在首位。如何充分调动学生的主观能动性,使他们具备积极主动的获取知识的能力,这才是我们持续不断的努力方向。

参考文献:

[1]张常有,杨子光,王玉梅.浅议高校网络安全课程的教学与实践[J].太原大学教育学院学报,2007,(3).

[2]俞研,兰少华.计算机网络安全课程教学的探索与研究[J].计算机教育,2008,(18).

篇10

【关键词】无线网络；安全技术；应用

一、无线网络的特点

无线网络（wirelessnetwork）主要是将发射和接收装置与交换机相连接，形成一个通过无线设备进行信息传输的网络结构。无线设备接收到的信号可以直接传输给交换机，交换机和路由器相连并接入互联网，以确保无线终端的网络连接。无线网络技术具有可移动性、安装简单、灵活性高等特点。作为传统有线网络的发展和延伸，在现代社会的发展中有着非常广泛的应用。以下就对无线网技术的特点进行简要分析：1、灵活性，无线网络不受空间上的限制，可以根据实际需要增加和配置工作站。2、成本低，无线网络技术省略了大量的布线工程，有效地节省了建设成本。3、移动性，没有时间、地域的影响，随时随地，轻松互联。4、易安装，在组建、配置以及维护方面要比传统有线网络更加便捷。

二、网线网络安全技术研究

在科学技术快速发展的大背景之下，无线网络技术的发展顺应时展的需求，同时也给现代人带来了诸多的便利，契合现代社会发展的要求。但是，发展的前提是安全问题，构建安全的网络安全技术体系，对于无线网络应用及发展尤为重要。

1、网络接入安全性。网络接入的安全性主要是用户端安全的接收业务信息，在此过程中用户可对接入点进行配置，要求用户端接入时输入口令。如果没有口令，入侵者就可以通过启用一个无线客户端与接入点通信，从而连接到内部网络。

2、网络域的安全性。对于无线网络的网域安全的产生，主要在于用户操作的不规范性、随意性导致。在实际应用中，由于一些用户采用邻近的无线网络进行互联网的访问等操作。这样一来，不仅会对网络宽带进行大量的占用，出现网络卡顿；而且在此网络链接之下，应用网络进行相关软件等的下载，极易面临病毒等的攻击，这就给网络及用户信息安全带来较大的威胁。

3、应用域的安全性。该方面的安全性主要集中在用户域和提供者域中的信息交换过程中。攻击者用类似于有线网络的技术捕获无线通信。其中有许多工具可以捕获连接会话的最初部分，而其数据一般会包含用户名和口令，通过这些口令可以获取用户会话和执行一些非授权的命令等。

三、网无线网络安全预防措施

对于无线网络的安全防范，是一项复杂而的工作，特别是上述安全问题的存在，强调新技术的有效应用。在笔者看来，我们可以基于公钥基础设施（PKI）的双向身份验证方案对无线网络进行安全防护。当前，PKI的安全性及稳定性有了较大提高，特别是公钥加密的方式为互联网平台提供一个安全的环境。在X.509标准中，PKI系统还被定义为支持认证、加密，提供完整性以及可追踪的基础设施。基于PKI系统的双向身份验证方案的工作原理主要是在发送和接收文件的过程中通过公钥加密体制，将文件进行加密和解密，其中加密密钥是公开的形式，而解密密钥则是保密的形式。发送者用接收方的公钥加密，而接收方则用属于自己的保密公钥进行解密。在设计基于PKI系统的双向身份验证方案过程中，我们需要情调的是对数字证书格式的选择，目前常用的数字证书格式是以X.509标准来定义的，X.509是ITU-T设计的PKI标准，主要是用来解决X.500目录中有关于身份鉴别和访问控制问题而设计的，对于互联网的安全防护有着非常重要的作用。综上所述，在多元化的社会环境之下，无线网络技术的应用也已经越来越广泛，在我们日常生活中的电脑、手机上网、视频电话、网络会议以及数字电视等都是通过无线网络来进行信号传输的，而且由于社会的发展人们对各种通信业务的需求量也在逐渐增加，信息传输的安全性就成为了人们关注的焦点问题。所以未来无线网络技术的发展，必须要给用户提供更多优质、安全的服务，同时这也是无线网络运营商的生存之道。

参考文献

[1]魏亮,魏薇.通信网络安全防护相关工作综述[J].电信网技术.2011(03)

[2]马广宇.网络安全防护工作现状与发展探讨[J].电信技术.2013(05)