网络安全相关知识范文

导语：如何才能写好一篇网络安全相关知识，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

1 无线网络的安全隐患

1.1 不易管理

无线网络安全保护面临两个主要问题。第一，市面上无线安全保护标准和方案太多，无法进行优劣选择；第二，如何避免网络遭到入侵。无线网络具有接入方便的特点，因此不能采用部署防火墙硬件安全设备来构建安全机制。

1.2 易被发现，易受攻击

无线网络非常容易被发现，更容易受到攻击。入侵者可以通过高灵敏度天线对网络发起攻击，不需要任何物理方式，因为任何人的计算机都可以通过购买AP连入网络。很多部门没有通过IT公司授权就建立无线局域网，用户通过非法AP接入，给无线局域网安全带来很大隐患。另外，大部分无线都没有采取安全措施。

2 无线网络安全的基本技术分析

2.1 扩频技术

扩频是将低能量在频率中发送，常用的扩频传输是跳频扩频和直序扩频。无线电波将无线信号按顺序发到每一个通道，停留固定时间，并且覆盖所有通道。使用不同跳频图案、通道数量和驻留时间可以保护无线网络的数据安全。

2.2 MAC过滤

每个无线网卡都有一个独特的地址，也就是物理地址（MAC地址），该地址是出厂设置，无法修改，因此可以在AP内部建立“MAC地址控制表”，只有在表中的MAC才是可以合法接入的无线网卡，手工维护一组允许访问的介质访问控制（MAC）地址列表，不在其中的将会被拒绝连接，从而实现物理地址过滤。这要求AP中MAC地址列表随时更新，因此可扩展性较差，无法实现不同AP之间的漫游。另外，MAC地址可以伪造，因此，这种方法是较低级别的授权认证。在链路层采用RC4对称加密技术，保证用户密钥和AP密钥相同，从而防止非授权用户监听和访问。虽然WEP（无线应用协议）提供了64位和128位长度的密钥机制，但是，一个服务区的所有用户共享一个密钥，只要一个用户丢失密钥，则整个网络都变得不安全。另外WEP被发现有安全缺陷，能在几个小时被破解。

2.3 VPN技术（虚拟专用网络）

VPN是目前最安全的解决方案，指在一个公共IP网络平台上，通过加密技术和隧道保证专用数据的安全，阻止黑客截取信息。VPN不属于802.11标准，用户可以借助VPN抵抗无线网络的不安全因素，同时提供基于Radius用户认证、计费。

2.4 DSL技术（动态安全链路）

该技术采取128密钥，且动态分配。采用动态安全链路技术时，DSL针对每一个会话都会自动生成一把钥匙，用户请求访问网络时，需要进行口令认证，只有认证通过，才能连接到无线网络。需要注意的是DSL与WEP2不同，WEP2的钥匙是手工输入，DSL则是动态分配，即使在一个会话期间，每256个数据包，就会自动改变一次。

3 无线网络安全技术的改进措施

随着笔记本电脑的普及，无线网卡成了标准配置，通过组建无线网络来进行网络访问成为一个趋势，无线网络的安全越来越受到关注。通常情况下，保护无线网络安全可以通过身份认证与访问控制、安全内核和入侵检测技术两方面来进行改进。

3.1 身份认证与访问控制

无线网络的认证可以是基于设备的，也可以是基于用户的。无线网中常采用的认证方式有：PPPoE（最早、最成熟）、802 1X认证和WEB认证（无需安装客户端认证软件）、WEP、EAP。在无线网络中，为了最大限度确保网络安全，设备认证和用户认证两种形式都应实施。

3.2 安全内核与入侵检测

这主要是指在操作系统的层次上增强安全性。通过对操作系统内核改造、裁剪、加固，删除内核中可能影响安全性的部分，大大增强系统内部抗攻击能力和安全性。计算机的系统安全取决于软硬件设置，实际系统安全取决于设备使用，在用户操作过程中，最能影响系统安全性的是系统或用户的工作参数设置。对系统特性的错误使用是系统遭受入侵的主要原因，这也是无线网络最容易发生安全问题的原因。利用安全漏洞扫描对系统进行分析扫描，找出异常系统配置进行改进。入侵检测是机器（检测工具）与人（入侵人员）对抗的分析过程。入侵检测是基于用户当前操作，根据用户历史行为，完成攻击并留下证据，根据知识的智能推理，为数据回复和事故处理提供依据，分为实时入侵检测和事后入侵检测。

3.3 通过SSID和MAC进行地址双重过滤

SSID是目前无线访问点采用的识别字符串，标志符由设备制造商设定，采用如101代表3COM设备的默认短语。当黑客得知该口令短语时，很容易在不经授权的情况下进入该无线服务。设置无线访问点应该选一个独特的很难被猜中的SSID，并且禁止向外界广播该SSID。由于无线工作站的网卡有唯一的物理地址，用户可以设置访问点，同时限制MAC地址，实现双重过滤。

3.4 关闭DHCP服务器

DHCP服务器自动配给计算机IP地址。对于规模不大的网络，保护信息安全可以采用关闭无线AP或者DHCP功能，采用静态IP地址，以此保护无线网络的安全。

4 结论

维护无线网络的安全是一个综合性工作，对于无线网络安全的相关技术处于起步阶段，随着无线网络的普及和应用，对无线网络安全机制和技术提供了更高的要求，未来无线网络的安全面临更大的机遇和挑战。

参考文献

[1]杨光.无线网络安全性的研究和探讨[J].机械管理开发，2011，3.

[2]刘强.无线网络安全的机制与技术措施探究[J].无线互联科技，2010，11．

篇2

计算机网络安全课程，是各高校计算机网络技术专业的核心课程。在以往的教学过程中，教师没有很好地将课程内容进行连续性的讲述，使得学生在学习中容易遗忘之前学过的知识。

为了更好地适应信息时代的发展，为社会培养更专业的计算机网络技术人才，本人对院校的计算机专业的《网络安全》课程的教学进行了改革。这次教学改革打破了传统的按照教材知识来编排课程的观念，通过采用先进的教学理念，以实践工作过程为教学导向，以训练学生的专业技术为目标，对教学理念、教学方法和考评标准进行了较为系统的改进。简而言之，即是通过发现、分析和解决计算机网络中出现的安全和故障问题来设计相关课程。培养基于工作过程中学生的分析和解决问题的能力、实践能力以及较强的创新意识，满足我国社会发展过程中对计算机网络安全专业人才的需求。

二、计算机网络安全教学理念的改革

计算机网络安全教学改革后，其主要教学目标是提高学生的实践操作能力，能在工作过程中有效地管理、配置和维护计算机网络安全。这是教学改革后对计算机网络安全教学理念的改革，主要表现为两点：对学生实践能力提出更高要求和设计新的学习内容。

1.基于工作能力，对学生实践能力提出了更高要求

在学校的学习过程中，只能充分掌握计算机网络安全的相关理论知识。很多高校对学生理论知识的掌握相当重视，作为考核的主要标准。这样的教学理念是传统的素质教育遗留下来的问题，不利于学生实践能力和综合素质的提高。针对此种现象，对计算机网络安全教学进行了相应的改革，基于工作能力，对学生的实践操作能力提出了更高的要求。要求学生除了拥有扎实的理论知识之外，还需要在实践操作中不断地巩固和加深自身拥有的理论知识。

2.基于工作过程，对教学内容进行相应的调整

在计算机网络安全的实践工作过程中，攻击和防守是两大关键环节。在实际的工作中，计算机网络技术人员必须懂得攻击的相关原理和有效地攻击方法，这样才能做到更为安全的防守。为了顺应这一要求，必须让学生掌握黑客进行攻击的主要手段。在了解相关手段后，将安全防护网络安全的知识调整到计算机网络安全的教学中，通过不断地实践，让学生能熟练地掌握计算机网络安全的操作系统，能有效地运用主机的安全配置和机制。将这些理论知识都添加到计算机网络安全的教学中，并创设与实际工作一致的情境教学，巩固学生的理论知识，提高学生的实践操作能力。

三、计算机网络安全教学方法的改革

1.创设情境教学

随着计算机在人们生活中被广泛使用，计算机网络安全的重要性也逐渐明显。应试教育模式下的教学和考核标准，使得学生失去了探讨计算机网络安全的积极性，严重阻碍了我国计算机网络技术专业的发展。学生的学习兴趣，对于巩固学生的理论知识和提高学生的实践操作能力都是相当关键的。“兴趣是最好的老师”，有了学习兴趣，才能有效地推动学生自主、积极地进行学习。计算机网络技术专业的教师在实施教学过程中，可以利用创设情境的教学方法来提高学生的学习积极性。计算机网络安全的教学，应该将重心放在培养学生的实践操作能力上。

2.为学生布置任务，驱使学生主动探究

很多学生在课余时间，不知道要如何进行学习，学习比较盲目，不利于对知识的掌握。针对此种现象，教师应该针对每个学生的实际情况进行具体的安排。对于基础知识掌握不牢固的学生，可以布置较为简单的任务，通过完成简单的任务让学生能更好地理解和掌握基础知识；对于成绩中等的学生，可以布置更能深入探讨的任务，让学生对所掌握的知识的理解能够更加深入和透彻；对于理论知识掌握牢固，但实践操作能力较差的学生，可以布置锻炼学生实践能力的任务。让学生能通过实践的操作，巩固自己的理论知识，丰富自己的实战经验。在进行教学的过程中，为学生布置与教材知识相符的任务，驱使学生能够利用课余的时间积极主动地探究，对巩固理论知识是相当有利的。基于计算机网络安全的工作过程，将课程分成较多的、具体的任务，运用任务驱动法来促使学生完成教师所安排的任务，从而更好地实现教学目标。教师对学生完成的任务的具体情况及时地进行检查和指导，从而使得完善学生的知识。

3.加强学生的课前预习和课后练习

篇3

一、通过多种渠道的宣传方式，提升全校学生的网络安全意识。

为了更好的宣传网络安全知识，在全校范围内开展网络安全知识的宣传。发挥线上线下多渠道的宣传优势，全方位多角度的对网络安全意识的提升加以宣传。通过宣传栏介绍相关安全知识；在360校园大使与系领导的统一安排下，相继展出了以"360网络安全伴我行"为主题的网络安全宣传板。通过以上展开的切实有效的宣传活动，使船院学生从最初对网络安全概念淡漠，逐步上升到树立网络安全自我保护意识，同时同学们也纷纷宣传并学习了网络安全相关知识将其运用到生活中，以便更好的创造和谐的网络环境。

二、通过组织学习及参与讲解会深刻了解网络安全的重要性和对360企业文化认识及360产品的使用。

认真计划并组织船院学生通过线上参与360网络安全伴我行竞赛，深刻了解网络安全教育活动于2016年3月 28日-3月30日，组织在校同学们进行了多种形式的网络安全知识的学习，并于30日下午参加360校园俱乐部组织的"360网络安全伴我行讲解会".在此活动中，同学们纷纷展现出了较高的积极性，并且取得了优异的表现，部分同学在竞赛中获得了由360校园俱乐部提供的奖品。据参加讲解会的同学说："其实讲解会的题目就是我们生活中常见的网络安全问题，通过这种方式能使我们更加深入的了解网络安全，从而更好的将360安全的网络技术运用到学习和生活中。"

篇4

2015年11月21日，国家网络安全宣传周“网络安全知识进万家”活动在XX市部分高校启动。为贯彻落实中央关于网络安全和信息化的战略部署，响应教育部、省教育厅的号召，同时也是为了加强我校学生树立网络安全的自我保护意识，提高网络安全防范技能，因此于2015年11月24日-30日开展了为期一周的有关网络安全知识宣传系列活动。内容及形式丰富多彩，具体如下：

一、通过多种渠道的宣传方式，提升全校学生的网络安全意识。

为了更好的宣传网络安全知识，在全校范围内开展网络安全知识的宣传。我校宣传部、校团委等部门整体规划了设计方案。发挥线上线下多渠道的宣传优势，全方位多角度的对网络安全意识的提升加以宣传。通过校园大屏幕滚动播放相关视频让全校学生在视觉上得到体验;通过院报专栏系统的介绍相关安全知识;通过校园广播电台让全校学生在课余时间对相关知识有深入的了解;同时还通过发动各个学院的微信公众平台发放网络安全知识。在校团委的统一安排下，同各院系分团委还相继展出了以“共建网络安全、共享网络文明”为主题的网络安全宣传板。通过以上展开的切实有效的宣传活动，使华外学生从最初对网络安全概念淡漠，逐步上升到树立网络安全自我保护意识，同时同学们也纷纷宣传并转载了关于“网络道德和网络素养”的文章，将其运用到生活中，以便更好的创造和谐的网络环境。

二、通过组织学习及参与网络安全知识竞赛深刻了解网络安全教育的重要性。

认真计划并组织华外学生通过线上参与网络安全知识竞赛，深刻了解网络安全教育活动的必要性。我校于2015年11月 24日--26日，组织在校同学们进行了多种形式的网络安全知识的学习，并于26日下午参加教育部思政司组织的“全国大学生网络安全知识竞赛”。我校近千名学生参与了此次竞赛。在此活动中，同学们纷纷展现出了较高的积极性，并且取得了优异的成绩，部分同学在竞赛中获得了《全国大学生网络安全知识竞赛参与证书》。据参加竞赛的同学说：“其实竞赛的题目就是我们生活中常见的网络安全问题，通过竞赛这种方式能使我们更加深入的了解网络安全，从而更好的将安全的网络技术运用到学习和生活中。”

三、认真设计并组织“网络安全精彩一刻”教育巡讲

针对目前存在的一些网络安全的问题与隐患，我校组织学生于2015年11月26日——26组织三场“网络安全精彩一课”教育巡讲，现代教育技术中心李XX老师为近600名同学们相继带来了精彩的讲说，增长了同学们的网络安全知识，提高了同学们的网络安全防范意识。

开展此次“网络安全精彩一课”教育活动也是积极响应国家的号召。黑客和计算机病毒都是普遍的威胁，而为大家所熟知的日常网络安全也同样存在各种问题。针对这些问题，主讲人李XX老师向学生们介绍了日常生活中，使用网络时存在的安全隐患，并讲解应该从哪些方面来保护自己。为大家提供了很多有价值的宝贵建议，例如：确保作业系统与系统软件，如网络浏览器，是完整安装且更新修正至最新版;安装个人防火墙与更新病毒码至最新的防毒软件等等。同学们在课堂上的认真状态足以见得本次教育活动真正为同学们答疑解惑，达到了预期目的的同时也丰富了同学们的网络知识。

四、在学生公寓内开展“线上网络安全体验基地”活动

篇5

结合之前把《计算机网络基础》课程和《交换机/路由器技术》课程中的相关知识点联系在一起实现共享教学，通过引入项目教学法，实施相关项目，有机地结合了相关理论和实践动手能力，提高了学生实战能力，同时加强了学生学习计算机网络技术相关课程的学习效果。因此，如何在《网络安全技术》课程中也结合《交换机/路由器技术》课程，联系相关知识点，实现共享教学，通过实施项目教学引入相关项目就是本文研究的重点。在《网络安全技术》课程中，我们讲解过防火墙技术概念，其中包过滤技术是其关键技术之一。在现实中，我们可以通过配置访问控制列表，使用路由器或三层交换机作为一个包过滤防火墙，通过它可以实现包过滤功能，可以实现防止黑客攻击网络，限制网络用户的访问权限和访问时间，防止网络病毒的传播等功能。我们可以结合《交换机/路由器技术》课程，引入相关项目，让大家更加真实地理解和体会包过滤技术的运用和实现。由于教学硬件条件的限制，我们同样选用了交换机/路由器模拟器软件CiscoPacketTracert5.0，利用交换机和路由器模拟器可以解决缺乏实验用的网络设备和实验环境等问题，可以很方便地对交换机/路由器进行配置进行网络实验。通过考虑对项目选择的因素，也结合项目本身的特点，我们采用路由器这种常见的设备为例来配置访问控制列表，由于访问控制列表分为标准IP和扩展IP，因此我们各引入了一个项目。项目一：配置标准IP访问控制列表项目实施相关背景：某高校下设信息工程系、工商管理系和教务处分布在不同的网段中，分别通过路由器连接在一起，为了便于学校的管理，要求教务处可以访问信息工程系，工商管理系不能访问信息工程系，如果你是学校的网络管理员，要求你利用标准IP访问控制列表进行配置，其中PC0为教务处主机，PC1为工商管理系主机，PC2为信息工程系主机。项目应达到的要求：

（1）理解标准IP访问控制列表基本运行原理；

（2）掌握标准IP访问控制列表配置方法的运用；项目相关技术依据：

2项目总结和评价

篇6

【关键词】大学生；网络安全意识；现状；对策

【中图分类号】G64 【文献标识码】A

【文章编号】1007-4309（2013）01-0010-1.5

当前，随着网络、手机等新媒体的快速发展，对在校大学生的学习、生活产生了不可忽视的影响。网络安全作为学校安全工作一个重要方面非常值得学校和教育工作者关注。为了解在校大学生网络安全意识现状，课题组采取随机抽样的方式对在校大学生进行了问卷调查和访谈发现大学生网络安全意识现状以及存在的问题，并提出大学生网络安全教育的相关建议。

一、大学生网络安全意识的现状

为进一步了解当前大学生网络安全意识现状，调研涉及对网络的使用、网络环境的认知、诱惑网站的抵御能力、个人信息保护意识、网络安全防范意识、网络安全防范措施等六个方面的内容，对随机抽样的400名普通本科大学生进行了问卷调查，回收395份，回收率98.7%，同时进行了抽样访谈。调查显示，在大学生中网络使用已非常普及，学生以手机上网和电脑上网为主，大学生已经成为网络最广泛的应用者和最积极的参与者，大学生网络安全意识的现状值得关注。

1.对网络的使用情况

基于问卷和访谈显示，大学生主要通过手机和电脑网络来从事学习和娱乐两大方面的事情：学习方面包括搜索学习资料、了解新闻、招聘信息、关注名人传记和传递交流信息等；娱乐方面包含的就更为广阔，比如微博、人人、QQ、网上购物、交友、游戏和电影等，网络生活已经成为大学生校园生活必不可少的一环。

2.对我国网络安全环境的认识

调查显示，大学生对我国网络安全环境的认识分为四种态度：认为安全且健康的人数仅占16%，认为安全但不健康的人数占到33%，认为健康但不安全的22%，认为不安全且不健康的有29%。网络在给大学生学习生活带来便利的同时，只有很少的一部分学生认为我国的网络安全环境是安全健康的，大部分人都觉得自己生活在不安全或者不健康的网络环境之中，他们对于当前所处的网络环境持有不完全信任的态度。

3.对诱惑网站的抵御能力

在调查中，对于有诱惑性质的网站，有54%的学生不会轻易点击查看；有3%的同学不管不顾，想看就看；还有17%的同学偶尔会点击；只有26%的大学生能够很好地评估其安全性并规避风险。另外，对于黄色和暴力信息的处理，77%的学生从不会登陆，15%的学生偶尔会因为好奇登陆，8%的学生会经常登录。可以看出大多数学生面对危险和低俗信息能够做出理性的判断和有效地处理，但真正具备抵御诱惑网站能力的人比例尚少，大部分学生处理和抵御这些网站的能力尚浅。因此，教会更多的大学生有效识别不安全网页的方法很有必要。

4.对个人信息的保护意识

网络的普及可以使人们更快捷的享受和利用信息，但是随之而来的是网络个人信息安全问题。调查显示，大部分学生对网络安全有较为清晰的认识，有了初步的网络安全意识、安全知识，懂得在进行网络交流和娱乐的行为时保护个人的隐私和个人信息，有一定的信息安全意识；但也有相当一部分学生网络安全意识不强，网络安全知识不丰富，容易粗心大意和疏忽一些日常的网络安全常识，个人信息保护意识薄弱。

5.网络安全防范意识

网络的开放性和共享性在方便了人们使用的同时，也使得网络很容易遭受到攻击。通过调查显示，大部分同学有较强的网络安全防范意识，能谨慎地进行网络购物和交友等行为，比较注重的个人安全和利益的保护，能够清楚意识到网络中的虚假信息和交易，不会轻易上当受骗。但同时也存在小部分群体沉溺于网络环境中不能自拔，忽视网络安全隐患。如有8%的学生认为虚拟环境让人更容易沟通，他们往往网络朋友要比现实朋友多。

6.网络安全防范措施

在大学生运用网络的过程中，除了具备网络安全的防范意识外，还应具备有效的防范措施，以应对各种各样的侵害自身利益、隐私甚至人身安全的状况。经调查研究发现，当大学生在网络中发现侵犯个人隐私的内容时，有27%的学生选择采取立即报警，33%的学生会主动要求的人或者网站删除这些信息，那么还有40%的人会看这些信息是否重要，如果不重要的话则不采取任何措施。另外，当他们发现自己的QQ号、网银、游戏等账号被盗时，39%的大学生会马上修改相应的账号密码；23%的学生选择定期升级杀毒软件和安装补丁；21%的学生打算以后学习相关知识，提高自我保护意识；17%的学生会登陆315消费电子投诉网进行投诉。

二、大学生网络安全存在的问题

通过以上关于大学生网络安全问题的调查研究，并基于对大学生的相关访谈，总结出大学生在网络安全教育方面存在以下几个问题：

其一，网络安全意识淡薄，好奇心重，容易冲动；其二，网络安全知识缺乏，这些非计算机专业的同学对相关网络知识、操作、软件维护和防入侵行为方面的操作知识知之甚少或者不能自如运用；其三，对诱惑网站的有效抵御能力较差，不能很好地评估网页的安全性，有部分群体对黄色和暴力网站抵御能力很差，容易成为诱发犯罪行为的隐患；其四，个人信息保护程度较差。部分大学生群体很容易忽视对自身隐私的保密和自身网络行为的的安全性。其五，网络安全防范能力欠佳，对相关网络安全方面的案例关注甚少，法律维权意识欠缺。

三、对策及建议

网络安全作为校园安全建设的重要环节，既是高等院校教育管理的重要内容之一，也是学生知识技能体系不可缺少的部分。高校要紧跟时代步伐，结合学校实际，充分利用各种条件，通过各种途径和措施，不断加强对学生的网络安全教育，让当代大学生正确面对网络、安全使用网络。

其一，建立健全高校网络安全运行机制。

高校要建立网络安全教育的领导机构，高校党政领导要有“安全重于泰山”的大局意识，在思想上高度重视，在行动上大力支持。其次要建立高校网络安全教育领导小组，把网络管理中心、学生处、保卫处、教务处等部门纳入网络安全教育领导小组，协调好各部门之间的关系，明确各自的职责和分工，将网络安全教育纳入学校计划。学校教务处在网络安全领导小组指导下，统一开展网络安全教育工作，负责对学生进行网络安全教育，制订教育计划，明确教育内容，组织网络安全授课，定期考核效果等。

其二，加强计算机实践操作及网络安全课程。

首先，要对学生加强譬如计算机网络实现技术、病毒防治、防火墙、密码加密、信息数据保存等的实际操作训练，提高解决网络安全问题的能力。积极创造条件让学生参加网络安全实践，提高实际动手能力，增强大学生鉴别网络中有害信息的能力，为网络安全构筑一道坚实的屏障。其次，高校应从自身具体情况出发，制订详细的网络安全教育计划并纳入学校日常教学工作中，将网络安全教育工作制度化、规范化。再次，学校应根据网络安全教育的需要，培养一支具有较强的网络安全意识和网络安全教育能力的师资队伍，开设专门的网络安全教育课程，指导学生处理各种信息和防御不良信息侵害。

其三，定期开展专题性知识讲座。

除了增加计算机实践操作和网络安全教育课程之外，高校还应当定期开展关于网络安全教育的知识性讲座。讲座的内容可以从以下四个方面考虑：第一，网络行为规范与信息安全：讨论大学生应该做一个怎样的网民、如何面对网络消极的、不健康的信息、怎样面对有欺诈倾向的网友和信息；第二，计算机网络安全概述：介绍网络安全的基本理论知识，包括加密解密算法、数字签名机制、身份鉴别，防火墙的工作原理与作用；第三，个人计算机系统安全策略：介绍个人计算机通常采用的安全策略的实现方法，如系统软件的漏洞及修补方法，硬盘保护卡的工作原理与使用方法；第四，网络黑客和计算机病毒：由于黑客入侵与计算机病毒是一个很普遍的问题，讲座中可以具体地介绍一些技术，如最新的计算机病毒动向，查杀病毒软件的使用等。

【参考文献】

[1]骆懿玲.大学生网络安全意识现状调查及对策[J].中山大学学报论丛，2006（12）.

[2]卢伟.大学生网络安全意识现状与对策研究[J].山东行政学院山东省经济管理干部学院学报，2009（3）.

篇7

关键词：大学生；网络安全教育；教育探析

随着互联网络的迅猛发展，一个新的时代到来，人们对计算机信息系统的安全意识也日渐提高，但是很多不法分子从来没有停止过不法行为。大学生作为网络最大的用户群体，加强其网络安全教育意义非凡。

一、网络对大学生的危害

网络是一个无穷无尽的文化信息源，它具有信息量大、传播速度快、交流互动性强和影响范围广的显著特点。大学生如果不好好区分利用好这些信息，便会产生各种不利影响。

1.网络道德缺失

在网络世界里，个人在很大程度上避免了与现实社会的直接接触和对话，这给人们创造了一种全新的存在方式——“虚拟存在”。这种“虚拟存在”，使得“自律道德”弱化，因此，人们有了逾越现实社会规范和社会道德约束的机会。

2.网络信息冲击

互联网具有开放性、交互性特征，人类借此享受到了前所未有的信息共享。但在信息共享的过程中，外来低俗文化、极端思想观念和非主流意识形态等对大学生主流意识形态和主流价值观形成的影响和冲击也是极大的。

3.网络受害

由于目前网络管理还不成熟，以及大学生自身心理特点，某些大学生在这个“虚拟存在”的世界里无奈地成了网络的受害者。根据调查，大学生网络受害主要有：①网络交易受害。出于网购的便利和对时尚的追求，绝大多数大学生喜欢通过互联网购物。但由于缺乏网络安全意识和网购经验，多数大学生很难识别网上虚假信息，上当受骗。②网络交友受害。随着网络交流软件的丰富和大学生人际交往的增多，网络交流逐渐变得平常、随意。加之网络交流具有隐蔽性，部分大学生在网络交友的过程中受到严重的伤害。③遭受网络“高手”攻击。作为近几十年才兴起的新事物，互联网系统还处在逐步完善之中。大学生在使用网络的过程中遭受网络病毒的攻击，导致系统崩溃及重要资料丢失屡见不鲜。

4.网络上瘾症

近年来，出现了描述沉迷于网络的医学新名词——“网络上瘾症”，可见网络成瘾已成为一个普遍的现象。它主要表现为网络关系成瘾、网络信息成瘾和游戏成瘾。患有“网络上瘾症”的大学生，其共有特征是与现实人存在沟通困难、人情淡薄、缺乏意识以及心情压抑等。

游戏成瘾更是大学生，特别是男生的普遍现象。首先，网络游戏作为大学生的一种娱乐方式，对调节大学生紧张的学习压力是可取的，但由于一些网络游戏本身有持续性和无限性就使得学生们不得不投入大量时间和精力，一些自控能力差的同学则容易陷进去，最终靠游戏来宣泄对现实的不满，游戏成为他们唯一的精神寄托。

5.网络犯罪

网络是虚拟的，网络的隐蔽性和不真实性让网络犯罪成为可能。大学生是高智商团体，对新事物接受快、思维敏捷、创造欲望强烈，但心理发育不健全、社会责任感还不强、受刺激时容易随心所欲在网络上发表言论，也许初衷并不坏但他们没有意识到这种不负责的言论可能在不正确的引导下对国家和社会造成危害。

二、影响大学生网络安全教育的主客观原因

在充分享受网络便利的同时，网络也给大学生带来了各种影响。其中，既有积极健康向上的影响，也存在着各种不利的影响，使我们大学生面临较为严峻的挑战。影响大学生网络安全教育的因素有以下主要原因：

1.大学生网络安全意识薄弱

大学生自身心理弱点是大学生网络安全存在问题的主观原因。由于安全意识薄弱，有些大学生使用网络容易受到影响，成为网络受害者。大学时期属于人生观念形成重要时期，由于大学生们缺乏生活经验，容易陷入主观境地，因此必须对他们进行规范指导，并让其形成自觉的安全意识。

2.对大学生网络安全教育的重要性认识不够

随着信息社会的到来，网络成了大学生的生活必需品，因此网络安全教育也应该纳入到学校的教学计划中。但目前高校的教学计划主要集中于网络的使用上，在网络安全教育上没有教材和教学规划，教学制度也不健全，在高校中没有走向制度化、规范化的轨道。在法律、道德和安全防范等方面缺乏教育，网络安全教育体系还没有形成。

3.大学生网络安全教育存在教学缺失

虽然目前各高校都有对网络基础知识的教育，但主要集中在网络使用、信息获取、资源共享等方面，教育主管部门没用意识到网络安全遭到破坏所造成的后果，对大学生安全教育还远远落后于时代的需要。据研究发现，大学生普遍感觉缺乏网络安全知识，也有较强的接受网络安全教育的愿望，但由于各方对于安全教育重视不够，活动开展少，导致大学生普遍缺乏在网络使用过程中的安全意识。

4.对网络安全教育的针对性不强

据调查，网络危险行为与学生的自身状况及学校环境有关，所以在高校网络安全教育中必须具有针对性，但目前的高校网络教育强调的是计算机基础知识的普及，没有认识到学生的主体性需要，缺乏专门的网络安全教育。在调查中，62.78%的大学生认为自己缺乏网络安全教育，81.01%的大学生认为网络安全教育是有必要的，但高校现在并没有系统的网络安全教育，对网络安全知识的普及也做得不到位，只是抽象地介绍网络病毒的相关知识，没有介绍病毒的防治和处理，没有让学生形成良好的网络安全防范技能，没有介绍网络安全相关法规和管理制度，没有让学生形成良好的网络安全意识并进而形成应对日益复杂的网络。

参考文献

[1] 陈联娇， 温金英. 浅谈当代大学生网络安全教育的策略[J]. 法制与社会， 2008，12（下）：270.

篇8

关键词：计算机网络安全 安全维护 意义 措施

中图分类号：TP393.09 文献标识码：C DOI：10.3969/j.issn.1672-8181.2013.16.052

计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。 由于各种原因的存在，网络安全会受到不同方面的影响，如系统硬件、网络技术缺陷、设备和技术落后、黑客攻击、防护系统漏洞、网络安全意识缺乏、基础知识教育落后等等，所以我们要认清时时刻刻面临的问题，认清安全维护的必要性，从硬件、软件上加强网络系统安全的维护，确保大家能有一个公开、安全的网络环境。

1 简述网络系统安全

一般来说，网络安全由四个部分组成：

一是运行系统的安全，更侧重于硬件设施的安全，即保证操作系统、存储系统、传输线路等的安全，避免因硬件设施的老化、不稳定、漏洞等原因而导致网络系统的不安全，从最基础避免网络安全隐患的存在。

二是系统信息的安全，包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计，安全问题跟踪，计算机病毒防治，数据加密。

三是信息传播的安全，控制信息通过网络传播的途径和影响，例如信息过滤等，防止和控制不良有害信息的传播，保障正常信息顺畅流通。

四是信息内容的安全，注重信息的保密性、真实性和完整性，避免其他人利用系统的安全漏洞做出对合法用户的不利行为。

2 计算机网络系统安全的主要威胁

所谓网络系统安全，最重要的就是要保证通过网络渠道传播信息时，信息完好无误，不会被修改和破坏，并且确保其三大特征――完整性、可靠性和保密性。然而，随着网络时代的飞速发展，人们在享受网络带来的便利的同时，也深受各类病毒和技术的困扰，各种各样的问题已经在极大程度上威胁了计算机网络系统的安全。

由于种种原因，目前我国网络系统的安全维护方面还有很多问题，主要体现在：

2.1 网络安全意识淡薄

目前在我国，人们的网络安全意识普遍比较淡薄，对计算机网络没有常识性的认识，缺少必备的安全维护知识。许多网络用户或工作人员只看到上网后给工作和学习带来的种种好处，过于注重运用的体验，缺少安全维护的意识和措施，如此便造成了种种不良信息和病毒的入侵，容易导致安全问题的发生。

2.2 网络信息技术自身的不足

虽然信息技术高速发展，但仍有其不足和需要不断完善的地方，而这些不足往往就会成为信息传播时的不安全因素。例如现在网络系统中使用率最高的协议是TCP/IP协议，几乎90%的用户都会选择，但是TCP/IP协议组是默认建立在安全可信赖的环境中，对于现在网络的复杂性、不安全性并未做应有的考虑。诸如此类无法避免的问题，就会给用户在使用网络系统时造成一定的安全隐患，甚至造成不必要的安全事故。

2.3 网络硬件投入不足

网络技术高速发展的同时，各种信息技术和设备的更新换代也是越来越快，跟不上高速发展的步伐就会被远远甩在身后。而我们目前很多用户的技术和设备已经陈旧，无法满足使用的需要，更无法提供安全的硬件支持。为维护网络的安全运行，还需要完善技术和设备，尤其对于网络安全技术更应该投入专项资金。必须要避免因设备等原因而产生的问题。现在社会有很多的企业和事业单位，固定资产中关于计算机和网络维护方面极具缩水，甚至严重匮乏，所用设备甚至连基本的办公功能都无法满足，安全级别更是几近于零。所以，在此也倡导相关单位能重视起计算机和计算机网络安全的投入与维护，将安全落到实处。

3 如何加强网络系统安全的维护

现在社会飞速发展，工作和生活也越来越多地需要网络的支持，如果网络存在安全隐患，时时刻刻都要面对信息的丢失或不能及时流通，或者被篡改、增删、破坏或窃用，任何一个问题的产生，都会带来无法弥补的损失。无数的案例摆在我们眼前，通过最简单的聊天工具就可以窃取对方电脑和网络中的机密文档。其原因：一是用户相关知识的不足，二是网络系统存在很多的漏洞，而这些损失往往是可以避免的。面对沉痛的教训，我们更应该防患于未然，做到预防为主，防治结合。

首先，我们应该用科学完善的管理机制来支撑网络安全维护这一系统工程，包括组织建设、制度建设和全员安全教育，小到个人用户，大到公司、政府和国家，都需要从点滴做起，建立好组织架构和相应机构，设立相关的规章制度，并且必须重视工作人员的安全教育，加强安全意识。

其次，还需要运用技术手段来确保网络系统的安全，针对不同的安全时期，制定不同的技术策略，如系统安全策略、安全管理策略和纵深防御策略等等，对操作系统、数据库、服务器等进行安全加固，避免因硬件设施带来的安全问题，加强安全系统如防火墙的建立和运用，将不良的入侵和攻击挡在系统之外。

4 小结

网络时代高速发展，体现出了现代技术的日益发展，然而，高速发展的同时也会产生诸多的问题等待人们去解决，而对于网络技术来讲，安全更是重中之重。本文就网络系统安全的维护这一命题，从基本概念、主要威胁和维护措施等方面，阐述了安全维护的必要性。相信随着网络的不断发展，技术的不断完善，人们安全意识和素养的不断提升，网络系统的安全会越来越有保障。

参考文献：

[1]周学广.信息安全学[M].北京机械工业出版社，2003.

[2]曹天杰等.计算机系统安全[M].北京高等教育出版社，2003.

[3]熊华，郭世泽.网络安全――取证与蜜罐[M].人民邮电出版社，2003.

[4]黄毅华.信息管理在网络安全中的应用[J].2010.

篇9

1.1相关工作人员对于计算机网络安全重视程度不够

随着科技的不断发展，计算机的应用也越来越普遍。特别是在金融业，由于其高效性而得到了大范围的使用。但是，就安全性而言，计算机网络技术给金融业带来了不小的安全隐患，计算机的使用使得银行的信息保密工作变得越来越困难，对于早期的那种“管好嘴、看好门”的工作理念早已不能满足当前银行信息关系管理的需要。当前一些银行的工作人员对于网络安全持轻视的态度，再加上其本身对于计算机专业知识的缺乏，使得他们认识不到网络泄密的巨大危害性。而在实际工作过程当中，出现诸如不加强网络安全的建设、不采取安全防范措施等大意行为，使得银行计算机信息系统时刻处在无防范状态。

1.2计算机信息系统风险

这一类的风险主要是由于计算机系统软件的漏洞造成的，主要表现在对于网络技术管理方面。由于管理上的漏洞，使得银行计算机信息系统受到犯罪分子的非法入侵，从而造成银行信息的外泄，给银行造成损失。除此之外，有些银行的情况可能更糟，它们甚至不能及时的发现和找出病毒的感染，使得计算机受到病毒的侵扰，最后造成巨大的经济损失。

二、银行计算机信息系统的安全防范

2.1加强对计算机系统使用人员的管理

对于银行计算机信息系统的相关工作人员而言，主要可以从以下四个方面来加强对其的管理：①设备采购人员必须要按照相关金融行业对于计算机技术以及设备的要求来进行计算机的采购，针对计算机的各个方面要予以充分考虑。②计算机的操作人员在操作计算机之前一定要先进行培训，提高其相关知识水平，从而使得他们能够较好的操作计算机。除了能够标准的使用计算机之外，还要求这些工作人员具备对计算的检查以及修复的能力，以随时保证计算机的正常使用。一旦碰到自己不能解决的问题，要第一时间报修，以减少损失。③对计算机信息系统要配备专业维修人员，负责处置各类紧急突发状况。在进行维修时要做好记录，以免下次再出现类似的错误。④对于银行的管理系统来说，必须要做到对银行整个运行系统的定时检查，加强对计算机系统的管理，做好对其的档案管理，密切关注计算机系统的运行状况。

2.2充分使用安全软件，做好防范工作

在网络技术飞速发展的情况下，计算机病毒的防范也变得越来复杂和高级，它们构成了对银行计算机安全的巨大威胁。纵观全球银行的网络安全防范措施，采用的最多的就是使用网络和单机的防病毒软件，我国的银行在这一方面应该借鉴它们的经验。一般来讲，单机的安全软件主要被安装在一立的计算机上，其工作原理是对于本地以及通过本地连接的远程资源进行病毒扫描，以检测病毒的存在和及时将其清除掉。对于网络防毒软件来说，其主要功能就是避免不法分子利用计算机网络对银行计算机发起攻击。安装这类安全软件之后，能够及时发现并处理存在于计算机网络中的威胁。我们知道，网络是在日益变化的，因此，还必须要做好网络安全软件的更新以及定期或不定期的检测杀毒工作。目前，比较好的安全软件主要有诸如瑞星、奇虎360以及金山毒霸等等。

2.3充分做好入侵检测工作

所谓的入侵检测系统，即Intrusion-detectionsystem，它的工作原理主要是通过分析那些运用无线网络来传输的数据，来判断其是否存在非法入侵，这样就可以随时监测给层级的使用者，及时分析入侵事件的具体类型。此外当网络流量出现异常时应当及时示警。通过安装入侵检测系统，我们可以在很大程度上保障银行计算机信息系统的安全，避免由于外部攻击而带来的损失，同时及时的示警也能够给处理问题提供充裕的解决时间，入侵检测系统对于我国银行业计算机系统的风险防范而言其重要性是不言而喻。

三、结语

篇10

一、对象与方法

调查于2016年10-11月进行，采用匿名、自填、送发式问卷的调查方法。研究对象为南京在读大学生，来自6所综合性院校，每个学校调查200人，抽样方法为定额抽样，要求各校样本男女学生数、各年级人数相近。调查问卷为自制问卷，内容包括基本情况、网络系统安全情况、网络信息安全、网络安全事件、网络安全教育。研究根据被调查对象所存在的网络安全行为与意识的相关问题而判断的网络安全教育必要性定义为客观需求，将被调查对象自我觉察到的需求定义为主观需求。研究中以被调查者对网络安全事件的处理正确率来判断客观需求，以被调查者目前获取网络安全信息的途径、网络安全专题教育的必要性、对于高校网络安全教育的评价和期待的网络安全教育形式反映主观需求程度。问卷调查数据采用SPSS软件进行录入和分析，主要进行了描述性统计分析和卡方（X2）检验，检验水准α定为0.05。

二、结果

1.被调查者基本情况。被调查者中男生略多，占50.7%，大一、大二年级的偏多，分别占27.9%和28.4%；工科生和文科生偏多，分别占38.3%和27.8%，如表1所示。调查结果显示，超过半数的大学生在校期间每天平均使用网路的时间超过3小时，被调查大学生的上网目的由高到低依次排列：学习67.2%、观看网络视频62.1%、网游戏等娱乐活动51.3%、购物50.2%、新闻浏览49.8%、交友40.3%、生活信息浏览35.4%、工作17.0%。2.大学生网络安全教育的客观需求。（1）网络系统软件安全维护行为在被调查的大学生中，分别有37.8%和27.6%的学生“偶尔”或“从不”在网上下载文件或软件时杀毒后再使用，卡方检验提示：性别和专业性质在网络系统软件使用的行为选择上有较大差异，男生和公安类学生在网络系统软件的使用中更偏向选择安全维护行为，如表2所示。表2被调查者在从网上下载文件或软件后是否杀毒再使用的情况（%）（2）网上支付安全行为几乎所有对象（95.3%）近一年有过网上支付行为，其中分别有26.3%、22.3%和21.8%的对象使用公共场所无密码WIFI进行网络支付、没有仔细辨认支付页面的网址和使用公共计算机网络支付后没有及时消除上网痕迹等行为，卡方检验提示：年级和专业性质在网络支付信息的行为选择上存在偏差，大四和工科学生更注重网络支付的信息安全，具体如表3所示。（3）邮件接受安全行为对于垃圾邮件的处理，过半数的被调查大学生会选择“设置垃圾邮件过滤”（56.3%）或者“看过发件人和主题后，判断是垃圾邮件的话，手动删除”（54.8%），只有少部分人会选择“拒收不明来源的邮件”（30.9%）、“为防止收到垃圾邮件，不轻易公开自己的私人邮箱”（26.3%）、“将发现的垃圾邮件标志为广告邮件”（19.2%）、“向邮箱的运营商举报垃圾邮件”（16.8%）或者“专门准备一个专门邮箱用于各类网络会员注册用”（13.4%），还有3.9%的被调查者没有采取过以上任一措施。卡方检验显示：性别和年纪对被调查者的邮件接收行为没有明显差别，专业性质对其有明显差别，公安类学生的邮件接收行为安全性更高，如表4所示。3.大学生网络安全教育的主观需求。（1）目前网络安全信息获取及评价大部分的被调查大学生从网络（85.5%）、同学/朋友/家人（48.1%）、电视（45.6%）获取网络安全信息，只有少部分的人从报刊（28.1%）、手机短信（27.9%）、专题讲座（26.1%）或专业培训（8.7%）。调查结果表明，大部分被调查者认为学校的网络安全教育做得“非常到位”和“比较到位”，分别为11.4%和54.1%，但仍然有近三分之一的人认为所在学校的网络安全教育做得“不太到位”和“很不到位”，分别占31.8%和2.8%。（2）高校网络安全教育的必要性绝大多数（90.2%）被调查对象认为高校有必要开展网络安全教育教育，分别有40.0%和50.2%的对象选择“非常有必要”和“比较有必要”，而选择“不太有必要”和“完全没有必要”的比例仅分别为8.5%和1.3%。卡方检验提示：性别、年级和专业性质在高校网络安全教育需求有明显差别，女生、大二和工科学生对于网络安全的教育需求更大，具体如表5所示。调查还显示，被调查大学生认为有必要的高校网络安全教育的形式由高到低依次为：专题讲座61.3%、课堂教育42.3%、座谈会41.6%、宣传折页发放39.3%和主题班会39.2%。卡方检验提示：性别、年级和专业性质的差异性较小，大多没有统计学显著性。

三、结论与建议

1.大学生网络安全教育主客观需求度均较高，高校需更加重视大学生网络安全教育工作。从客观需求看，半数以上的被调查大学生使用网络的时间超过三小时，上网的目的多集中在学习、观看网络视频、网游戏等娱乐活动、购物、新闻浏览，有37.8%和27.6%的学生在网上下载文件或软件时“偶尔”或“从不”杀毒后再使用。几乎所有对象（95.3%）近一年间有过网上支付行为，其中26.3%的对象使用公共场所无密码WIFI进行网络支付，大学生在网络安全事件的处理上仍然存在较高的不安全行为选择，这意味着高校网络安全教育有着非常迫切的客观需求。另一方面，从主观需求看，绝大多数（90.2%）被调查对象认为高校“非常有必要”（40.0%）或“比较有必要”（50.2%）开展网络安全教育，而仍然有近三分之一的被调查大学生反映学校的网络安全教育做得“不太到位”（31.8%）或“很不到位”（2.8%）。这说明，高校网络安全教育工作的开展情况不容乐观，学生大量需求没有得到满足，高校应该更加重视大学生网络安全教育工作，提供及时、多样的网络安全教育服务。2.多种形式并举，全方位满足高校学生的健康教育需求。在网络安全教育形式的必要性调查中，选择比例都接近或超过4成，可以看出大学生对于不同的网络安全教育形式都有一定的主观需求，高校在开展网络安全教育工作时需要根据学生的需求，采用多种教育形式开展大学生网络安全教育，充分发挥第二课堂的作用，例如充分利用行政手段，通过各种会议进行安全教育；利用教育手段，通过安全学术研讨会、安全知识竞赛、安全知识讲座等进行安全教育；利用学校传播媒介、舆论工具等手段，通过校刊、校报、校园网络、广播、宣传栏等进行安全教育，[9]形成全方位、多层次、多种类的教育体系。3.丰富网络安全教育内容，提高大学生网络素养和能力。随着网络安全事件的频频发生，互联网充斥着虚假、诈骗信息，但从调查结果看，大学生缺乏获取网络安全信息的正规途径。高校网络安全教育工作必须与时俱进，加强网络信息安全知识、网络系统安全知识和网络权益相关知识的普及和教育，开设网络安全教育课程为大学生提供专业的知识培训，培养大学生网络系统安全运行的基本素养和能力，拓宽大学生获取网络安全信息的渠道和方式，培养大学生辨别网络虚假信息的能力，帮助大学生树立网络权益防范和维护意识，提高大学生网络安全意识，规范大学生网络安全行为。本文系2016年度江苏省高等学校大学生创新创业训练计划重点项目“大学生网络安全意识与行为研究———以南京高校为例”（SZDG2016037）的部分成果。

作者:张春柳 张艺璇 周建芳 单位:南京邮电大学人文与社会科学学院

参考文献

[1][2]中国互联网络信息中心.2015年中国手机网民网络安全状况报告[EB/OL]./hlwfzyj/hlwxzbg/qsnbg/201608/P020160812393489128332.pdf.

[3]张俊.强化新形势下的大学生网络安全教育[J].思想理论教育导刊，2013，（11）.

[4]马闯.大学生网络安全教育体系构建[J].当代教育实践与教学研究，2016，（4）.

[5]李霞.社会工作视域下大学生网络安全教育新模式探析[J].中国成人教育，2015，（23）.

[6]邓晖.谈大学生网络安全教育[J].教育探索，2014，（7）.

[7]陈联娇,温金英.浅谈当代大学生网络安全教育的策略[J].法制与社会，2008，（36）.