网络安全方案总结范文

导语：如何才能写好一篇网络安全方案总结，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

[关键词]网络安全;加密;授权

doi：10.3969/j.issn.1673 - 0194.2015.22.117

[中图分类号]TP393.08 [文献标识码]A [文章编号]1673-0194（2015）22-0-01

通信技术和网络技术正以前所未有的速度发展，互联网的用户数量也达到了一个新的数量级，企业开展了很多依赖于网络的业务，如电子支付、大数据等。这些业务都要求网络的各个角度都能保证网络用户的数据和信息安全。随着医疗水平的发展，医院也开始大量使用信息化技术来开展日常的诊治工作，在医院中形成了医生看诊、拿药、检查、医治等一系列的网络服务。如果医院的网络不能保证是安全的，这些环节中的任何一个环节出错，都会给医院和患者带来经济损失，甚至会因为被篡改的数据危及患者的生命健康。因此，本文研究并设计了一个医院网络的综合性解决方案，从网络安全的不同角度分析如何保障医院网络的安全性。

1 网络防病毒方案

医院的信息管理需要在网络的环境下运行，而网络中现在计算机病毒较为猖獗，医院的网络必须具备较强的防病毒能力。在医院网络中需要设置专门的病毒防治系统，能有效防止病毒的入侵。防病毒系统主要部署在服务器、PC终端和电子邮件系统中。

服务器是整个医院网络中最为核心的硬件。如果服务器感染了病毒，会对整个医院网络造成非常大的威胁，病毒就很有可能通过服务器对医院信息管理中的重要用户信息和诊治信息进行窃取或破坏。

医院网络的PC终端是很多的，不同的终端用户的安全意识水平不同，技术能力也有很大差别，这样就会使得PC终端成为病毒最容易感染的设备。如果PC终端发生病毒感染，终端的病毒就会利用网络向医院网络发送病毒植入程序，然后通过植入的病毒程序将系统的重要文件进行破获或盗取。，医院网络的所有的PC终端都需要安装防病毒软件。

另外，需要设置防病毒软件的是医院中的邮件系统。系统的邮件系统主要由两种：第一种是系统的专网使用的公务邮件系统，在这种邮件系统中需要设置专门的垃圾邮件处理系统和病毒扫描的引擎。另一种是系统的终端用户自己使用的邮件收发系统，这些邮件系统的收发方式可能是POP 3或SMTP。，需要在系统的终端设置防病毒软件来防止邮件被窃取或恶意篡改。

2 终端安全方案

医院网络中的终端数量众多，终端的安全直接关系到系统的安全性。它直接关系系统是否能正常运转，一个设计良好的终端安全方案不仅能保证终端的安全，还能提高整个系统的安全保障能力。

终端安全方案包括很多内容，主要包括终端安全防护、终端审计和终端应用监管等。终端安全防护主要是在终端安装防火墙和设置文件保护上，控制可能影响终端安全的威胁。终端审计是通过审计手段来分析是否在系统中设置了安全策略和其他安全保障手段，是否得到了有效执行。终端审计在终端安全方案中的作用非常大，它可保证系统的所有的终端始终在系统的有效监管下。终端审计工作是由专人负责的，如果发现终端的安全性不符合安全策略的规定，要对其立即纠正。终端应用监管是对终端用户的行为进行监控，例如，终端用户需要进行身份信息的验证才能登录系统，将终端的很多可滥用网络应用的端口进行封闭管理等。

3 数据加密方案

医院网络的安全性还体现在数据的机密性上，其具体体现在两个方面。

一是信息源的加密。系统中的信息源主要有文字、声音、图像等，这些信息源的存储是通过文件或数据库的形式实现的，而系统可选择加密这些文件或数据库信息，进一步提高系统的数据再存储方面的安全性。

二是信息传输通道的加密。在系统中，可设置一个专门用于加密传输通道的安全子系统，该系统的作用就是可根据信息传输的情况分别的不同的网络层进行加密，然后专门再对传输通道加密，加密的方式可直接加密，也可调用其他的加密API来实现加密。

医院网络中采用的加密体制包含了对称密钥的体制，也包含了基于公钥的体制，这样做的主要目的是为了在不同的系统应用中来使用不同的手段来进行加密，这样以来，不仅能最大限度的保证系统的安全，也在很大程度上提高系统的效率。

4 系统授权和访问机制

医院的信息一般都是采取集中式管理的，系统就相应的需要采用集中的授权访问控制模式。该模式下的授权访问可对用户的属性集中管理，然后通过属性值为用户发生授权证书。授权中心的业务管理人员具体管理用户的授权属性的信息，各个应用系统对用户的授权和身份证书同时进行验证，这样才能确定用户具备什么权限，从而为具体的用户进行授权的访问控制。授权证书中包括用户的多种属性信息，这些信息能确定用户的权限。例如，基于用户角色、用户标识、用户资源级别等访问控制，而对访问控制的粒度而言，也是可灵活变化的，从基于IP的控制到对数据库字段的控制，访问控制粒度从粗到细，可根据不同的应用系统进行灵活选择。

5 结 语

医院管理系统中的信息直接关系到患者的就诊情况和医院的日常管理。医院需要一个综合性的网络安全解决方案来保障医院网络系统的安全。本文从网络防病毒、终端数据安全、数据加密、系统授权和访问机制等方面综合论述了医院网络安全解决方案。

主要参考文献

篇2

一、多渠道宣传，提升学生网络安全意识。

为了做好"网络安全宣传周"活动，在全旗各学校内宣传网络安全知识，我局要求各学校结合实际情况制定本学校活动方案，并于9月19日-25日期间，悬挂"网络安全为人民，网络安全靠人民"的宣传横幅，部分有条件的学校在校园电子屏上不间断显示"国家网络安全宣传周、网络安全为人民，网络安全靠人民"等与网络安全相关的内容，同时全旗各学校采取开展线上线下多渠道的宣传形式，全方位多角度的对网络安全意识的提升加以宣传。通过校园广播电台让全校学生在课余时间对相关知识有深入的了解；通过发动各个班在微信公众平台上学习和观看网络安全知识。在各学校的统一安排下，学生以班级为单位相继开展了以"共建网络安全、共享网络文明"为主题的网络安全班会。通过以上的宣传活动，使学生从最初对网络安全概念淡漠，逐步上升到树立网络安全自我保护意识，同时同学们也纷纷宣传并转载了关于"网络道德和网络素养"的文章，将其运用到生活中，以便更好的创造和谐的网络环境。

二、积极参与网络安全知识竞赛，了解网络安全教育。

认真计划并组织学生参与网络安全知识竞赛，深刻了解网络安全教育活动的必要性。各学校在网络安全宣传周活动期间，组织学生进行了多种形式的网络安全知识的学习，并积极开展了网络安全知识竞赛。竞赛的题目就是生活中常见的网络安全问题，通过竞赛这种方式使学生更加深入的了解网络安全，从而更好的将安全的网络技术运用到学习和生活中。

三、组织开展网络安全主题班会和教育课

篇3

学习情境1通过学习局域网的通信特点和安全隐患，掌握局域网的安全部署。学习情境2让学生以本人使用的主机为起点，了解主机容易遭受的病毒和攻击，学习如何保护主机的安全。学习情境3展现网络信息离开本地主机、本地网络后所面对的外网通信环境，分析在传输通道中存在的大量安全威胁，提出具体的保护策略。学习情境4将前三个学习情境应用到具体的网络环境中，根据校园网、企业网具体的特点和安全需求来设计安全方案，这一过程既是所学知识的回顾也是将知识应用的实践和创新。针对每个项目，在教学中都设置具体的基本任务和拓展任务。基本任务是对项目基本内容的综合应用和考察重点，主要在课堂教学和实验教学环节完成；拓展任务具有一定的难度，是对本项目知识在深度和广度上延伸，也可将本项目与其他项目结合起来考查学生能力，一般布置在课外或自学环节。如在项目1中，可将基本的IP、TCP等协议的捕获与分析作为基本任务，而将针对聊天软件QQ或在线视频播放器PPTV等网络通信的捕获与分析作为拓展任务，或者将IP协议分析与网络攻防结合起来作为拓展任务，从多个方面、层次激发学生自学的兴趣，培养其钻研精神。

2情境教学的开展

2.1基于情境—案例的课堂教学

将案例教学引入“网络安全”的课堂教学，有助于把较为抽象的网络安全基本原理和技术知识蕴含于具体的案例中，变枯燥的理论学习为主动解决问题的求知过程，从而激发起学生的兴趣并充分调动学习的积极性。我们根据所设计的学习情境开展教学，学习情境1设计了窃取密码、邮件的安全传输、校外访问校内网资源、信用卡电子交易犯罪、Web通信身份认证和加密等案例；学习情境2首先由教师讲解计算机病毒的发展历程，辅以尼姆达、CIH、梅丽莎和熊猫烧香等著名病毒为例，指导学生关注计算机病毒及操作系统安全；学习情境3中，教师从已有的经典网络攻击案例入手，通过讲解攻击原理进而分析对应的防御方法，讲解防火墙时以古城墙为例比较二者的功能与作用，从而更加生动地诠释出防火墙的作用和地位；学习情境4以校园网为经典案例，向学生介绍网络安全体系的结构、安全策略的制定、安全技术的应用、安全工具的部署及安全服务防范体系的建立。

2.2基于情境—任务驱动的实践教学

“网络安全”课程的实践教学采用“实践说明—示范引导—任务布置—纠错重做—总结拓展”的模式开展。“实践说明”指实验开始前需对实验内容、目的、要求、考核方法等进行详细的说明；“示范引导”指教师边演示边讲解实验的基本内容，然后向学生布置实验任务，教师在巡视中给予学生实验的开展以纠错和针对性指导，并在实验完成后总结学生的实验过程和表现，进而向学生布置与本实验相关的拓展任务作为自学内容。以学习情境1为例，教师可采用以下步骤组织实践教学：第一，教师在课前实验准备中搭建好捕获环境；第二，课程开篇介绍背景知识，让学生了解局域网的通信特点，教师执行一次捕获，得到FTP用户名和密码，向学生直观展示FTP协议的安全隐患，鼓励学生在10分钟内通过阅读教材或互联网搜索的方式学习和了解协议捕获的方法及原理；第三，教师演示协议捕获的完整过程并布置实践任务(需告知学生本次实践的考核标准)；第四，学生两人一组分工合作完成实践任务，重在提高学生的动手能力并培养合作精神；第五，教师对每一组的完成情况予以检查并进行针对性指导，组织学生对协议分析的方法、网络协议的安全性开展讨论，由教师完成课堂教学内容的总结；第六，教师提出拓展实践的任务，要求学生捕获其他网络协议并进行分析，进一步培养学生自学及灵活应用知识的能力。

3情境教学推进学生主动学习

主动学习使学生直接参与到问题的思考和解决中，从而获得更多的知识，明白自己学到了什么和怎样学习。“网络安全”课程在情境教学中结合授课疑点卡、自选讲题和安全周报等方法推进学生的主动学习。

3.1学习情境的动态观察—安全周报

“安全周报”指每周邀请一位同学解读国家互联网应急响应中心（CNCERT/CC）最近一期的网络安全信息与动态周报，鉴于该周报内容丰富、更新及时，涉及本周网络病毒的活动情况、网站安全情况、重要的安全漏洞、政府监管和政策法规动态、网络安全事件与威胁及业界动态等多个方面，及时了解周报不仅有助于学生了解本周网络安全的现状，而且能够促使学生进一步直观感受网络安全复杂度高、涉及面广、变化快等特点。

3.2学习情境的深入研究—自选讲题

自选讲题要求学生自由组成3-4人的学习小组，通过讨论确定讲题对象和类型，独立完成学习报告，并制作成PPT演示文件向教师及全班同学进行汇报演讲。“网络安全”课程的每个学习情境均设有案例和综述两种类型的讲题，案例类讲题要求学生针对该情境中的一个经典案例展开深度分析和讲解；综述类讲题要求学生针对该情境中某一项安全技术展开研究，要求涉及技术背景、技术现状以及技术展望等。教师对学生选题应有所调控，保证每个学习情境及每种讲题类型都有小组涉及。实践结果表明，自选讲题的方法能够充分调动学生自学的积极性，营造良好的合作氛围，提高学生的表达能力。

3.3学习情境的全面回顾—授课疑点卡

授课疑点卡指在每一个学习情境将要结束时，教师要求每位学生对所学知识进行思考，并写下学习中对概念、内容或实践环节最不清楚的地方，且以电子邮件的形式反馈给教师，教师对普遍存在的问题在下次授课时予以讲解，个别问题则通过回复电子邮件的方式来解答。记录学习中的问题和建议有助于学生回顾学习过程、理清知识结构和学习思路，以便开展更有效的学习活动，也有助于教师及时纠正学生的错误理解，进而改进以后的教学。

3.4学习情境的综合应用—方案设计

方案设计要求学生针对校园网、企业网或政府网设计出一个网络安全方案，这是对学生综合能力的一次考评，有利于学生回顾整个课程的学习，将知识全面应用到一个具体的网络环境中，健全其整个安全知识的结构。

4评估方法的创新

该课程的评估原则有：注重工作能力的考评，在试卷中体现平时工作内容；注重工作结果的考评，平时作业存档作为评分依据；注重工作理解的考评，在实验打分中考查学生对实验的理解层次。具体应用中采用笔试、口试、表现评分、实验报告与大作业相结合的方法来测评学生的学习情况。笔试是传统而有效的考核方法，笔试题目要求反映学习效果，并根据学习效果考查学生的成绩。口试要求学生对学习情境中的概念问题加以阐述。表现评分根据学生在自选讲题和安全周报中的具体表现予以评价。实验报告要求学生记录实验的目标、实验内容、实验步骤、结果综述以及拓展任务的开展和完成情况，这一考核帮助学生理清本次实验的思路，总结经验，督促学生在课外完成拓展任务并给出详细的记录。大作业要求学生针对校园网、企业网或政府网给出一个网络安全方案，这是对学生综合能力的一次考评，有利于学生回顾整个课程的学习，将知识全面应用到一个具体的网络环境中，健全其整个安全知识结构。笔试一般安排在整个课程结束之后，集中开展；口试安排在每个学习情境结束之后，分批开展；表现评分、实验日志和大作业在学生完成任务或递交作业之后开展，并及时予以评价，有利于学生在课程后继环节中及时调整学习方法，更有效地开展学习。

5结束语

篇4

关键词:网络安全;攻防技术;校园网络;隐患;网络入侵;保护措施

中图分类号:TP393 文献标识码:A 文章编号:1007-9599 (2012) 13-0000-02

随着高校的数量现在日益增加,校园网络的规模也在急剧地扩大。校园网络的安全已成为高职院校实现普及教育信息现代化、管理网络数字化、教学技术手段自动化的重要基础设施之一。但是,随着校园网络使用人数数量的增加,安全隐患的矛盾也日益突出。因此,如何构建安全高效的校园网络管理体系已成为其工作的重点。那么高职院校的网络安全管理方面到底存在哪些不足和缺点呢?

一、网络信息安全概念

网络具有开放性的特点,对于网络入侵、病毒传播、网络突然中断等影响网络安全的问题我们必须要深入研究网络信息安全问题。充分的了解安全性的特征,以此来分析完美的解决方案。

网络安全有以下特征:

1.保密性:没授权的用户不能使用信息资源,这样相对资源是封闭的不会外泄出去。

2.完整性:信息资源在传播或者使用中不能更改它的性质和内容,以此来确保资料的真实性。

3.可控制:对传播信息的内容和数量等都可以自由的调控。

4.可审查性:在面对问题可以提供相应的解决方案。

二、高职院校网络安全现状

随着校园网络的发展,越来越多的网络威胁不断的出现。黑客攻击、木马攻击、蠕虫病毒等安全问题都成为破坏校园网络安全运行的隐患因素。结合实际情况,高职院校网络安全现状总结为以下几方面。

(一)校园网络安全管理不合理

根据我们的大量调查和统计表明,我们高职院校的网络安全问题大部分是由于我们校园内部的缺乏管理这方面的意识,只是很注重建设网络,而忽略了很重要的安全管理。我们发现大部分校园的网络安全来自我们在管理方面存在漏洞,例如:冒充别的同学的账号上网,或者没有定期的更改服务器等。面对这样的问题,我们应该加强这方面的合理规范。

(二)校园网络各种病毒的扩大传播

大多数校园网络用户都采用移动存储设备来进行数据传递和分享。由于校园网络用户的安全意识不强,个人办公电脑上经常会遭受木马、蠕虫等病毒攻击,使得这些移动存储设备成为了病毒传播的介质,从而致使病毒在同一IP网段内迅速蔓延。如果在校园网络上大部分的传播,就会使网络瘫痪这些问题产生。

(三)校园网络入侵的具体情况

所有高职院校都部署了各种应用服务器,包括教务系统、财务系统、学生管理系统、办公系统等。这些软件代码都或多或少地存在一定的安全漏洞。黑客很容易利用系统漏洞等非法入侵网络内部,从而导致数据信息被非法拷贝、修改、删除等。这些漏洞和安全隐患使校园网不堪一击、隐患肆掠。在这样的网络环境里面,我们的各种信息严重处于危险状态,极大的影响校园网络的正常利用。

(四)校园网安全管理方案单一不注重管理思想和管理技术相结合

目前,大部分的高职院校都依靠单一的技术或独立的安全产品来保证校园网络的安全。随着网络安全风险系数地不断提高,当校园网络面对复杂的安全隐患,面对来自四面八方的攻击时,这些独立的安全产品往往各自为战,使得原有的安全防范策略也很难发挥其效力,这显然难以满足当今高职院校校园网对安全的需求。只有本来“技术和管理有机结合”的原则,从校园网的全局出发,构筑网络安全防范系统,才能保证校园网的整体安全。

三、高职院校校园网安全防范措施

结合我院实际情况,我们通过以下几个方面来加强校园网网络安全管理。

(一)增强校园网用户安全意识

我们要让校园用户明白校园网的不规范使用,会导致校园网产生一些威胁。导致一些病毒和木马这些到处传播,所以在面对这样的问题的时候在管理方面要加强在网络威胁方面知识的一些传播和安全使用网络知识的培训。

(二)加强网络安全管理

首先,应该从管理制度上加以规范和完善。网络安全管理应明确规定服务器漏洞修复、病毒库升级、数据备份、修改服务器密码的时间间隔等。

其次,实行实名认证和网络监控。校园网内的所有用户均要通过认证系统才可以上网,每个上网账号都绑定了交换机端口、MAC地址等信息,所有机房用户还绑定了IP地址。通过监控系统对用户的上网信息、网络流量和流速等网络行为进行监控。如果某个用户存在一些网络安全隐患,我们可以通过端口和地址等信息进行机器的快速定位,强制该用户下线,待解决好存在的网络安全隐患后方可连接上网。

最后,控制好用户的权限问题。只要能保证校园网络的正常运行,我们应尽量关闭一些不必要的网络服务,按照最小化的原则进行权限的配置,管理用户的权限要进行分级授权,并且定期删除不必要的账号。

四、构建全局安全管理系统加强对网络攻防技术的认识和应用解决问题

(一)网络攻击的概述

网络攻击指的是非法入侵别人计算机系统获得信息资源等。网络攻击包含两个方面,包含主动攻击和被动攻击这两个方面。

主动攻击包含盗取、假冒和破坏等是网络黑客攻击他所需要的资源信息的一种方式。从它的目的来看主要包含拒绝服务攻击、获取系统权限攻击等。

篇5

论文摘要：本文对船舶计算机网络系统的安全现状和问题原因进行了概括性的叙述，对网络安全的需求进行了研究分析。从实施船舶计算机网络系统安全管理的现实条件和实际要求出发，提出了船舶计算机网络系统安全管理的策略和解决方案，针对不同情况的船舶提出了相应的实施建议。

1引言

进入二十一世纪以来，随着船舶自动化和信息化程度不断提高，船舶计算机网络系统及其应用得到了迅速发展。越来越多的新造船舶采用计算机网络技术将船舶轮机监控系统、航海驾驶智能化系统、船舶管理信息系统（SMIS）等应用纳入一个统一的网络系统，实现船岸管控一体化。

在我司近几年建造的4万吨级以上的油轮上，普遍安装了计算机局域网。一方面，计算机网络用于传输船上动力装置监测系统与船舶航行等实时数据；另一方面，计算机网络用于船舶管理信息系统（功能包括船舶机务、采购、海务、安全、体系管理与油轮石油公司检查管理）并通过网络中船舶通讯计算机实现船岸间的数据交换，实现船岸资源共享，有利于岸基他船舶管理人员对船舶的监控与业务指导。前者属于实时系统应用，后者属于船舶日常管理系统应用，在两种不同类型的网络应用（子网）之间采用网关进行隔离。目前，船舶计算机网络系统采用的硬件设备和软件系统相对简单，因此，船舶计算机网络的安全基础比较薄弱。随着船龄的不断增长，船上计算机及网络设备逐渐老化；并且，船上没有配备专业的人员负责计算机网络和设备的运行维护和管理工作，所以船舶计算机及网络的技术状况比较差，影响各类系统的正常使用与船岸数据的交换。究其原因，除了网络设备和网络线路故障问题之外，大多数问题是因各类病毒与管理不善等原因所引起的。

2船舶计算机网络架构

目前在船舶上普遍采用工业以太网，船舶局域网大多采用星型结构。

有些船舶已经在所有船员房间布设了局域网网线，而有些船舶只是在高级船员房间布设了计算机局域网网线。图表1是一艘30万吨超级油轮（VLCC）的计算机局域网结构图。

图表2 是 船舶计算机网络拓扑结构图。其中，局域网服务器采用HP COMPAQ DX7400（PENTIUM DUAL E2160/1.8GHZ/DDR2 512M/80G）；网关采用INDUSTRIAL COMPUTER 610（P4 2.8GHZ/DDR333 512M/80G）；交换机采用D-LINK DES-1024D快速以太网交换机（10/100M 自适应，工作在二层应用层级）。

3船舶计算机网络系统的安全问题

2005年以来，有很多的船舶管理公司推进实施船舶管理信息系统。对于远洋船舶来说，船上需要安装使用船舶管理信息系统的船舶版软件。大多数的船舶版软件都是采用客户端/服务器两层架构，高级船员的办公计算机作为客户端，通过联网使用船舶管理信息系统。船上的船舶管理信息系统通过电子邮件（一般采用AMOS MAIL或Rydex电子邮件）与岸基的船舶管理信息系统交换数据，实现船、岸船舶数据库的数据同步。

根据了解，目前船舶计算机网络最主要的问题（也是最突出的现状）是安全性和可用性达不到船舶管理信息系统运行使用的基本要求。船舶管理信息系统数据库服务器与邮件服务器之间，以及船员的办公计算机与船舶管理信息系统数据库服务器之间经常无法联通。经过上船检查发现，影响船舶计算机网络系统正常运行的主要原因是计算机病毒。大多数船舶的办公计算机采用微软操作系统，一方面没有打补丁，另一方面尚未采取有效的防病毒措施，比如没有安装单机版或网络版防病毒软件。有些船舶虽然安装了防病毒软件，但是因为不能及时进行防毒软件升级和病毒库更新，所以无法查杀新病毒或新的变种病毒等，从而失去防病毒作用。经过调查分析，船上计算机病毒的主要来源是：（1）在局域网中的计算机上使用了带有病毒的光盘、优盘、移动硬盘等存储介质；（2）将带有病毒的笔记本电脑接入了船上的局域网；（3）在局域网中的计算机上安装有无线上网卡，通过无线上网（沿海航行或停靠港口时）引入了病毒/蠕虫/木马/恶意代码等。

为了解决上述问题，有的企业在船舶办公计算机上安装了硬盘保护卡；也有一些企业在船舶办公计算机上安装了“一键恢复”软件；另外还有企业开始在船舶计算机网络系统中安装部署专业的安全管理系统软件和网络版防病毒软件。

若要从根本上增强船舶计算机网络系统的安全性和可用性，则需要考虑以下条件的限制：（1）船上的计算机网络架构在出厂时已经固定，除非船舶正在建造或者进厂修理，否则，凡是处于运营状态的船舶，不可能立即为船舶管理信息系统专门建设一个物理上独立的计算机局域网。（2）限于资金投入和船上安装场所等原因，船上的计算机网络设备或设施在短期内也不可能无限制按需增加。（3）从技术管理的角度看，在现阶段，船舶仍不可能配备具有专业水平的网络人员对计算机网络系统进行管理。（4）因卫星通信通道和通信费用等原因，远洋船舶的办公计算机操作系统（微软Windows 系列）不可能从因特网下载补丁和打补丁；船舶局域网中的防病毒软件和病毒库不可能及时升级和更新。总体上看，解决船舶计算机网络安全方面的问题，与陆地上确实有许多不同之处。

4船舶计算机网络系统的安全需求分析

为提高船舶计算机网络系统的可用性，即船舶计算机网络系统任何一个组件发生故障，不管它是不是硬件，都不会导致网络、系统、应用乃至整个网络系统瘫痪，为此需要增强船舶计算机网络系统的可靠性、可恢复性和可维护性。其中:（1）可靠性是指针对船舶上的温度、湿度、有害气体等环境，提高网络设备和线路的技术要求，有关的设计方案在船舶建造和船舶修理时进行实施和实现。（2）可恢复性，是指船舶计算机网络中任一设备或网段发生故障而不能正常工作时，依靠事先的设计，网络系统自动将故障进行隔离。（3）可维护性，是指通过对船舶计算机网络系统和网络的在线管理，及时发现异常情况，使问题或故障能够得到及时处理。 转贴于

研究解决船舶计算机网络系统安全管理问题，必须考虑现实的条件和实现的成本。总的原则是：方案简洁、技术成熟；经济性好、实用性强；易于实施、便于维护。因此，在尽量利用现有设备和设施、扩充或提高计算机及网络配置、增加必要的安全管理系统软件、严格控制增加设备的前提下，通过采用逻辑域划分、病毒防杀、补丁管理、网络准入、外设接口管理、终端应用软件管理和移动存储介质管理等手段，以解决船舶计算机网络系统最主要的安全问题。

在对船舶计算机网络采取安全防护技术措施的同时，还需要制定船舶计算机网络系统安全管理制度；定制船舶计算机网络系统安全策略和安全管理框架；对船员进行计算机及网络系统安全知识教育，增强船员遵守公司制定的计算机网络安全管理规定的意识和自觉性。

（1）加强船舶计算机病毒的防护，建立全面的多层次的防病毒体系，防止病毒的攻击；

（2）采用专用的设备和设施实现船舶安全策略的强制执行，配合防毒软件的部署与应用;

（3）加强船舶计算机网络管理，通过桌面管理工具实现船舶计算机网络运行的有效控制;

（4）制定相关的网络安全防护策略，以及网络安全事件应急响应与恢复策略，在正常预防网络安全事件的同时，做好应对网络安全事件的准备。

5船舶计算机网络系统安全管理要求

5.1确定船舶网络系统安全管理目标

基于以上对船舶计算机网络系统安全问题和可用性需求的分析，我们认为解决网络系统安全问题的最终目标是：

通过船舶计算机网络系统安全管理制度的制定，安全策略和安全管理框架的开发，定制开发和部署适合船舶计算机网络系统特点的安全管理系统，确保船舶计算机网络系统安全可靠的运行和受控合法的使用，满足船舶管理信息系统正常运行、业务运营和日常管理的需要。

通过实施船舶计算机网络系统安全技术措施，达到保护网络系统的可用性，保护网络系统服务的连续性，防范网络资源的非法访问及非授权访问，防范人为的有意或无意的攻击与破坏，保护船上的各类信息通过局域网传输过程中的安全性、完整性、及时性，防范计算机病毒的侵害，实现系统快速恢复，确保船舶计算机网络的安全运行和有效管理。总体上从五方面考虑：

（1）针对管理级安全，建立一套完整可行的船舶计算机网络系统安全管理制度，通过有效的贯彻实施和检查考核，实现网络系统的安全运行管理与维护；

（2）针对应用级安全，加强船舶计算机网络防病毒、防攻击、漏洞管理、数据备份、数据加密、身份认证等，采用适合的安全软硬件，建设安全防护体系；

（3）针对系统级安全，加强对服务器、操作系统、数据库的运行监测，加强系统补丁的管理，通过双机（或两套系统）的形式保证核心系统运行，当发生故障时，能及时提供备用系统和恢复；

（4）针对网络级安全，保证船舶计算机网络设备、网络线路的运行稳定，对核心层的网络设备和线路提供双路的冗余；

（5）针对物理级安全，保证船舶计算机网络系统数据的安全和系统及时恢复，加强信息和数据的备份和各类软件介质的管理。

5.2网络系统安全配置原则

船舶计算机网络系统是一套移动的计算机网络系统，没有专业的安全管理人员，缺乏专业的安全管理能力；船舶数量多，船舶计算机网络系统规模小和相对比较简洁，因此，不能按照企业网络的安全管理体系来构建船舶计算机网络系统的安全管理体系，必须制定经济实用的网络安全设计原则。

需求、风险、代价平衡的原则

对船舶计算机网络系统进行切合实际的分析与设计，对系统可能面临的威胁或可能承担的风险提出定性、定量的分析意见，并制定相应的规范和措施，确定系统的安全策略。

综合性、整体性、系统性原则

船舶计算机网络系统安全是一个比较复杂的系统工程，从网络系统的各层次、安全防范的各阶段全面地进行考虑，既注重技术的实现，又要加大管理的力度，制定具体措施。安全措施主要包括：行政法律手段、各种管理制度以及专业技术措施。

易于操作、管理和维护性原则

在现阶段，船舶上不可能配备专业的计算机系统安全管理员，采用的安全措施和系统应保证易于安装、实施、操作、管理和维护，并尽可能不降低对船舶计算机网络系统功能和性能的影响。

可扩展性、适应性及灵活性原则

船舶计算机网络安全管理系统必须组件化或模块化，便于部署；安全策略配置灵活，具有较强的适应性，能够适应各种船舶的计算机网络系统复杂多样的现状；安全管理系统必须具有较好的可扩展性，便于未来进行安全功能的扩展。

标准化、分步实施、保护投资原则

依照计算机系统安全方面的有关法规与行业标准和企业内部的标准及规定，使安全技术体系的建设达到标准化、规范化的要求，为拓展、升级和集中统一打好基础。限于计算机系统安全理论与技术发展的历史原因和企业自身的资金能力，对不同情况的船舶要分期、分批建设一些整体的或区域的安全技术系统，配置相应的设施。因此，依据保护系统安全投资效益的基本原则，在合理规划、建设新的网络安全系统或投入新的网络安全设施的同时，对现有网络安全系统应采取完善、整合的办法，使其纳入总体的网络安全技术体系，发挥更好的效能，而不是排斥或抛弃。

5.3网络安全管理的演进过程

建立、健全船舶计算机网络系统安全管理体系，首先要建立一个合理的管理框架，要从整体和全局的视角，从信息系统的管理层面进行整体安全建设，并从信息系统本身出发，通过对船上信息资产的分析、风险分析评估、网络安全需求分析、安全策略开发、安全体系设计、标准规范制定、选择安全控制措施等步骤，从整个网络安全管理体系上来提出安全解决方案。

船舶计算机网络系统安全管理体系的建设须按适当的程序进行，首先应根据自身的业务性质、组织特征、资产状况和技术条件定义ISMS的总体方针和范围，然后在风险分析的基础上进行安全评估，同时确定信息安全风险管理制度，选择控制目标，准备适用性声明。船舶计算机网络系统安全管理体系的建立应遵循PDCA的过程方法，必须循序渐进，不断完善，持续改进。

6建立健全船舶计算机网络安全管理制度

针对船舶计算机及网络系统的安全，需要制定相关法规，结合技术手段实现网络系统安全管理。制度和流程制定主要包括以下几个方面：

制定船舶计算机及网络系统安全工作的总体方针、政策性文件和安全策略等，说明机构安全工作的总体目标、范围、方针、原则、责任等；

对安全管理活动中的各类管理内容建立安全管理制度，以规范安全管理活动，约束人员的行为方式；

对要求管理人员或操作人员执行的日常管理操作，建立操作规程，以规范操作行为，防止操作失误；

形成由安全政策、安全策略、管理制度、操作规程等构成的全面的信息安全管理制度体系；

由安全管理团队定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性进行审定。

7 总结

对于船舶计算机网络安全按作者的经验可以针对不同类型、不同情况的具体船舶，可以结合实际需要和具体条件采取以下解决方案：

1.对于正在建造的船舶和准备进厂修理的船舶，建议按照较高级别的计算机网络安全方案进行实施，全面加固船舶计算机及网络的可靠性、可恢复性和可维护性，包括配置冗余的网络设备和建设备用的网络线路。

2.对于正在营运的、比较新的船舶，建议按照中等级别的计算机网络安全方案进行实施，若条件允许，则可以增加专用的安全管理服务器设备，更新或扩充升级原有的路由器或交换机。

3.对于其它具备计算机局域网、船龄比较长的船舶，建议按照较低级别的计算机网络安全方案进行实施，不增加专用的安全管理服务器设备，主要目标解决计算机网络防病毒问题。

4.对于不具备计算机局域网的老旧船舶，可以进一步简化安全问题解决方案，着重解决船舶管理信息系统服务器或单机的防病毒问题，以确保服务器或单机上的系统能够正常运行使用。

参考文献：

篇6

目前，计算机网络技术被广泛应用在各个领域，极大的方便了人们的生产、生活，尤其虚拟网技术的应用提高了计算机网络安全性，为计算机网络的普及奠定了坚实的基础。本文介绍了计算机网络安全中虚拟网技术，尤其重点对VPN技术进行了探讨，并结合实际的案例对虚拟网络技术的应用进行了研究，希望给虚拟网络技术的应用提供参考，实现计算机网络安全性能的提高。

关键词

计算机网络安全；虚拟网络技术；应用

信息时代的到来，使人们对计算机网络的依赖程度越来越大。同时，各种网络安全事件频发，黑客攻击、病毒感染、隐私信息泄露等一定程度上影响网络正常秩序，给受害人造成了不可估量的损失，因此，有必要对计算机网络安全中虚拟网络技术进行探讨，构建安全稳定的网络环境，更好的为人们的生产生活服务。

1计算机网络安全中虚拟网络技术

为保证计算机网络安全，确保生产工作的顺利进行，人们构建了多种形式的虚拟网，一定程度上提高计算机网络安全性，较为常见的网络有虚拟局域网（VLAN）与虚拟专用网（VPN），其中VLAN根据工作需要将网络节点划分成多个逻辑工作组，有效避免了广播风暴的传播，提高网络传输质量与效率。最重要的是不同虚拟网络之间无法直接通信，进一步提高了网络安全性。VPN是一种利用加密、隧道技术在Internet建立的私人数据网络因其融合了访问控制、用户认证以及安全隧道，使得网络安全性大大提高。考虑到人们对VLAN相关技术比较熟悉这里不再赘述，接下来将重点探讨VPN虚拟网络技术。

1.1隧道技术所谓隧道技术指源局域网信息发送到公网之前，将传输信息作为负载进行封装处理，而后在信息接收端将负载解封便可获得相关信息。采用隧道技术进行信息传输时，为提高信息成功传输机率及信息的安全性，需遵守一定的传输协议，即，隧道协议。隧道协议包括三部分：PPTP协议、L2TP协议以及IPSec协议为VPN中信息的安全传输提供了重要保障。

1.2加密技术VPN中信息加密操作主要有IPSec协议实现，运用一种端对端的加密模式，即，信息传输之前根据协议中的机密规则对信息进行加密，确保在整个网络中信息以密文的形式传输。需要说明的是，该协议对传输信息的加密以数据包为单位，不仅增强了加密灵活性，而且使得数据包在公共网络环境中的安全性得以提升，一定程度上网络攻击的防范效果。另外，在应用该协议的同时，融合物理层保护、边界保护以及用户访问控制，可为数据传输提供更深层次的安全防护。

1.3认证技术为保证数据信息在公共网络中安全传输，VPN还需认证技术的支持。VPN中认证功能主要通过AH、ESP以及IKE协议实现，其中AH协议对认证采用的方法进行定义，负责对数据源的认真以及保证数据源的完整性。该协议工作时将身份验证报头，添加到每个数据包之上，报头中包含有带密钥的hash散列，并在数据包中进行计算，只要信息被修改可导致散列无效，因此，一定程度上保护信息的完整性；ESP协议对可选认证与加密应用方法进行定义。该协议的加密服务是可选的，通常情况下，只对IP包有效荷载部分进行加密，而不加密整个数据包，它可以单独使用，也可与AH一起使用。该协议的的加密部分，主要包括ESP报尾、数据以及上层传输协议信息；IKE协议负责交换密钥，给通信双方构建验证后的密钥以及安全参数。

2虚拟网络技术的应用

2.1需求介绍某公司总部接入Internet的方式为宽带接入，带宽为100M。公司在郑州、洛阳、平顶山、信阳、焦作等均设立分公司，接入Internet的方式为拨号、宽带或ADSL。分公司与公司总部需进行业务信息的传输。其中在郑州、洛阳两地配有性能优越的服务器，为其他分公司提供数据信息服务，而位于郑州的总部需对传输的信息进行分发。随着公司业务的不断扩大，现有网络已很难满足信息传输需要，尤其一些重要信息，对传输安全性的要求较高。同时，由于该公司采用电信提供的专线进行组网，专线租用费用以及通信费用耗费严重，一定程度上了增加了公司的经济负担。另外，电信提供的传输平台在信息传输安全方面多有欠缺，信息传输期间窃取、篡改以及监听的可能性非之大，一旦被不法分子获得传输信息，将会给公司造成不可估量的损失。

2.2需求目标针对公司信息传输实际以及业务开展情况，公司急需安全、稳定、高效的传输网络，在提高自身信息化水平的同时，建立一个全省级的信息服务网络，为信息安全传输创造良好条件。

2.3方案介绍为实现公司信息传输目标，为分公司与总公司信息传输提供安全、稳定的保障拟组建VPN网络具体实现方案为：首先，在公司总部安全一个性能良好的VPN服务器，为移动用户、核心分支以及其他分支与中心实现连接的VPN硬件安全网关，并将总部的VPN硬件网络的安全隧道设置为200个。其次，各分支根据信息传输要求，通过安装VPN客户端增强软件，建立安全隧道。再次，在核心分支两端分别安装VPN网关，完成安全隧道的构建，将VPN安全网络可连接的安全隧道设置为500个。而对于移动用户而言，只需要安装VPN客户端软件，便可实现与内网的通信。

2.4运营结果根据公司对信息传输的需要应用虚拟网络技术组间VPN网络，满足了公司总部与分公司间的信息传输需求，尤其在传输信息加密以及信息认证方面获得了预期的目标，信息传输的安全性得以大大提高。而且减少了在网络自费方面的投入，为公司效益的增加奠定了坚实的基础。

3总结

人们在享受计算机网络给生产、生活带来便利的同时，还应注重网络安全方面的考虑，尤其应注重应用虚拟网络技术实现计算机网络安全的提高，为信息的传输、共享奠定基础，以营造良好的网络秩序，为我国网络技术的进一步发展与应用创造良好的环境。

参考文献

[1]任科.计算机网络安全中虚拟网络技术的应用研究[J].电子技术与软件工程,2015,08:219.

[2]潘林.计算机网络安全中虚拟网络技术的作用[J].网络安全技术与应用,2015,06:31+33.

篇7

关键词 服务器安全 数据库安全 解决方案

中图分类号：TP393 文献标识码：A

要想打造社会信息化，毫无疑问，第一步就是要实现高职院校信息化。那么何为高职院校信息化呢？其实就是实现院校各部门的办公无纸化和网络资源共享化，举例说明：学校教务管理系统、查分系统、选课系统、工资系统、校园一卡通等等。虽然高职院校信息化带来了众多益处，但是其同时也加大了学校以及学生信息泄露的风险，所以维护网络安全就尤为重要。下面就针对网络安全的重点WEB和FTP服务器安全及数据库安全进行详细阐述。

1 WEB和FTP服务器安全

WEB网站是学校信息宣布和政策宣传的网络平台入口。作为各部门之间交流和共享的主要场所，一旦其被入侵者侵入，不仅会给学校带来不良影响和损失还会造成学生隐私信息的泄漏，后果十分严重。由此，WEB服务器安全的重要性可见一斑。

1.1 Web服务器安全

进行网站构建时，必须要考虑Web服务器安全，而保障其安全，应从以下两方面入手：

（1）增强服务器操作系统的安全，主要的方法是：设置难度较大的可靠性的登录名称，这样可以加大入侵者从登录入口入侵的难度；安装操作系统补丁，一旦发现系统漏洞，及时进行补丁弥补，不给入侵者可乘之机。如果情况所迫，需要进行远程操作或者管理时，必须使用安全协议，确保远程操作或者管理的安全性，杜绝服务器安全隐患。

（2）构建安全的外部环境，具体方法如下：

P充分利用防火墙技术，阻隔内外端口，阻隔没有必要的服务，增强开放服务的安全性；

Q及时进行电脑系统安全评价、漏洞扫描及木马查杀，包括用户安全性评价、访问控制评价、数据加密评价等等；

R利用入侵检测系统对系统日志、纪录等进行监控，一旦发现问题，立即进行处理；

S在服务器（尤其是那些允许发生信息交互行为的服务器）上安装多层次防病毒系统，以防止木马及网络病毒的侵蚀，而这也是维护服务器安全的关键。

1.2 FTP服务器安全

就FTP服务器而言，构建服务器者首要考虑的问题就是系统的安全性。FTP服务器的系统安全性主要包含以下内容：

（1）文件访问权限，构建者必须要确认在FTP或者它同组的其他账号之下没有任何的目录或者文件，以此来避免木马病毒的入侵；

（2）确保没有赋予anonymous用户特殊的权限，以免造成服务器系统的安全隐患；

（3）对匿名的FTP用户进行权限设置，在任何情况下都不允许其在服务器的目录下创建目录和文件，匿名用户只有读取文件的权利，而且只能读取公共区域部分的文件，以此来预防入侵者通过创建目录或者文件的方式入侵系统，破坏服务器安全。

2数据库系统安全

数据库系统按类型大小可以分为三种，分别是小型数据库系统、中型数据库系统和大型数据库系统。目前市面上使用频率较高的小型数据库系统主要是ACCESS（小型），中型的数据库系统是Microsoft SQL Server 2005（中型），而大型的则数据库系统是Oracle（大型）和Sybase（大型）。

数据库系统的安全性主要体现在数据可靠性、用户认证以及访问控制等方面，鉴于此，数据库的安全策略主要包含两方面的内容：

2.1确保数据库的操作（使用）安全

就数据库而言，其使用安全主要包含三方面：数据库的可用性；数据库的完整性；数据库的保密性。其中，完整性是数据库管理系统的核心关心对象，因为其既适用整个大的数据库，又可适用数据库之中的个别元素；保密性则是指保护数据库内的信息不被窃取，不发生泄漏；而可用性则是指要实现数据库的共享访问。很明显，保密性和可用性两者相互矛盾。

2.2确保数据库的数据安全

数据库，其本质而言就是一个系统，建立在网络、操作系统以及主机硬件之上，所以我们可以从其存在的安全隐患入手分析数据库的安全。比如说，我们要对网络攻击、操作系统内存泄漏以及主机断电等做好预防。

3总结

高职院校内部局域网网速平均在百兆以上，甚至于有些骨干网网速高达上千兆，鉴于广播风暴的存在，经相关研究分析，建议根据院校各部分的职能对局域网进行划分，这样一方面能够提高网络的安全性以及其他各方面的性能，另一方面还便于管理，能大大提升管理效率。当然划分区域网只是解决网络安全问题的开端，提升系统本身安全性则是进一步的发展。但是维护网络安全，避免其遭受外部攻击仅仅只依靠提升系统本身的安全性是远远不够的，还必须要结合专业的网络安全工具，如网络实时监测软件。这个软件可以安装于整个网络的任何位置，而且能够对整个网络的共享网段进行周密的监测，包括纪录网络状态、网络资源的情况以及各种网络操作，而其目的就是便于日后的查询。除了前面的基本功能外，网络实时监测系统还有一个强大的功能，就是能够对网络上的数据流进行实时分析，并且在分析的基础上，对网络违规事件进行跟踪、阻断连续并进行实时报警。

作者简介：肖阳（1984―），男，侗族，湖南怀化人，贵州大学本科，计算机应用专业，工程师，研究方向：计算机网络。

参考文献

[1] 刘宗平.高职院校计算机网络安全课程教学研究[J].计算机光盘软件与应用，2014.

[2] 胡桂芝.高职院校计算机机房的网络安全问题研究[J].信息通信，2015.

篇8

（一）安全层面

从表面上来看，“安全”很容易理解，但是在网络安全协议学习过程中，学生很难掌握“安全”的要点。之所以产生这样的问题是因为协议安全是站在攻击者角度来说的，包括掌握攻击者信息并和攻击方式，通过分析，做出合理假设。假设是在现实攻击途径上总结出来的，所以，对刚刚涉猎网络协议安全的学生来说协议安全是一个抽象的概念，并不能全面掌握其中的奥义。

（二）分析方法层面

安全协议一个最大的特点就是交互性，学生要在正确理解协议的基础上对基础安全方案进行运用，除此之外，协议之间的时序关系也是必须理解的，正是这种复杂的关系，协议安全分析像是被蒙上了一层纱。一些基于基础方案的网络安群，看似并没有什么问题，但是如果没有处理好消息时序的关系，也很有可能导致不安全。如果教师在教学过程中仍然采用传统的理论分析方法，根本不可能使学生对协议安全产生的深刻认识，特别是对一些复杂协议来说，这种方法是在欠缺有效性和科学性。如果能够将协议安全内容置于真实网络环境中进行讲解，学生看到的也只是表面，对于整个攻击过程还是无法理解，而且这种攻击实验不容易重复。由此可见，上述两种教学方式均不符合教学要求。因此，学校和教师的首要任务就是要研究出一个适合复杂协议、直观表达和协议分析的一个教学工具，并以增加学生实践机会、锻炼学生自主设计和分析能力为核心。笔者在多年教学工作中，总结出了符合教学要求的教学模式，该模式以软件房展的安全协议分析方法为手段。经过长期实践，学生对于网络安全协议的难点有了更加深入的了解，一些抽象化的概念逐渐清晰，有效克服了学生在学习过程中遇到的重重阻碍，教学有效性得到了保证。

二、教学方法

通过对本校学生进行调查发现，学生所面临的障碍主要有两点：一方面是安全性概念较为抽象，不容易掌握；另一方面就是分析工具的不完善。以仿真实验为基础开展网络安全协议教学能够有效克服上述问题。从本质上来说，这种教学模式将仿真软件和协议建模结合在一起，通过计算机就能够找出破坏协议安全的攻击途径，因此，在教学过程中，教师通过相应操作，就能够直观的向学生展示协议不安全的原因，还可以通过演示向学生说明为什么要将一些看似不重要的设计应用其中。该教学模式主要包括三个特点：第一，该教学模式采用了建模方法，能够直观反应出破坏途径等，因此对于初学者来说更容易掌握。该平台协议由时序模型表达，而传统的分析平台主要以形式符号为主，因此，对初学者来说比较难。第二，概念不再抽象化，而是变成了更加具象化的模型，这样学生就可以做到准确理解。学会凭借实验软件自己就可以进行观察，在亲自动手的过程中发现问题、提出问题。比如一些正确协议方案学生能够进行针对性修改，通过该平台对攻击仿真进行寻求，从而对自己的设计方案做出验证，同时可以明确方案存在的不足。对学生来说，是积累经验的最佳方法。第三，该平台采用了先进的分析算法，以坚实的理论基础为制衡，只要协议不符合安全目标，该平台都能够发现至少一处攻击途径，为分析结果的可靠性提供了保障。该教学模式并非理论式教学，而是一方面为理论分析提供验证途径，另一方面是引导理论的重要工具。传统教学模式中的理论分析不再作为重点，而是对仿真实验结果进行分析的一个步骤，并且提升了学生的学习兴趣、激发了学生的创造性思维。

三、教学平台设计

（一）建模

首先，协议本身建模。主要包括两个部分：一个是每条协议的组成结构，也就是我们通常所说的消息表达式，另一个就是消息时序。其次，协议安全目标建模。例如对身份认证协议的抗欺诈目标、密钥交换协议的抗欺诈性和保密性目标等。此类建模是针对协议类型而言的，所以在该系统内置地实现，在每次开展仿真分析实验前，对于具体协议，用户只需要完成第一类建模即可。该平台以时序图为基础，用以表达协议工作流程，并对界面进行图形化处理，更加自然，而且表达效果十分直观。

（二）分析

该平台的主要任务是寻找网络安全协议攻击途径。该系统内部具有一组基本的攻击模型，正是通过这个模型进行组合演算，从而对具体协议的供给链做出判断。如果存在供给链，需要继续计算，最终将其计算出来。

四、结语

篇9

伴随着这股产业大潮，是众多国内外专业安全厂商和网络厂商在中国市场的逐鹿态势。如果说2006属于生存年的话，2007更像是发展年。而2007年对于Radware来说则更是一个安全年，同时2007年也将成为公司成长过程中一个重要的具有里程碑意义的年份。

市场定位

进入中国市场之初Radware由于一直贯彻重技术，轻品牌的原则，并不为众多用户所熟知，但是由于其过硬的技术和卓越的产品性能，已经取得了一定的市场影响力。

Radware公司北中国区总经理赵军表示:“新的一年，新的市场定位，对我们来说是一个机遇也是一个非常大的挑战，这个挑战就是我们市场定位的改变，Radware不再只是一个传统的网络交换机的生产厂商或者一个只是简单意义上的负载均衡厂商。我们是提供智能应用的企业。不管是网络安全还是网络交换都是针对获得运用信息，让应用更安全，更可靠，具备高可用性、高安全性和高性能，这是公司不懈努力的一个目标。2007年度的主题是智能应用解决方案，公司产品会从传统的获得均衡的网络交换市场，做到应用安全的市场。这是Radware今年的市场定位，我们致力于提供完全基于应用的和传统IP技术的解决方案，通过公司APSolute 解决方案，实现市场领先的技术特点。”

Radware作为一家在负载均衡和传统的交换机领域的领导厂商，把专注的方向扩展渗透到了应用安全领域。这不仅仅因为产品的核心技术都是对IP的一个包容，对安全危机高度的感知，更是由于Radware的技术能够看到一个IP包的更深层次的应用，所以能提供一些传统网络安全的包括防火墙、IP联动式解决方案等所不能解决的一个解决方案。这是2007年公司的市场定位，也是一个非常大的挑战，一个市场形象很细微的变化，所产生的影响将是非常巨大的。

技术优势

首先，Radware的产品在防DoS攻击方面，如行为模式分析方面具有非常强的竞争优势。它具有非常高的精确度和极低的误判率。众所周知，行为模式在我们的想象中都很简单，只是对流量进行一些分析和学习，然后进行一些设置，但当这些流量变大的时候，所需要的设置就远远超过了这个设置。Radware通过给上海电信，武汉电信的维调获得了用户很高的评价，用户感觉到Radware解决方案的误判率非常低，而精确度非常高。

其次，Radware为用户提拱的解决方案是一个完整的攻击防范解决方案，主要基于传统的IPS攻击、病毒攻击和黑客攻击的技术理解基础上。

篇10

在“网络安全”课程网络化教学研究中，通过教学平台的建设，实现提供完善的教学功能和友好方便的教学服务，是网络化教学的重要基础。平台设计重点体现“网络安全”课程“三优三强”的人才培养模式，即优化教学方案、优化教学内容和优化教学方法，以及学生综合素质强、创新能力强、实践能力强的教学体系。教学平台以该课程的专题式教学资源作为设计思想，以课程理论内容和实验项目作为设计范例，目标是建立基于网络的“网络安全”课程学习平台，学生可以利用校园网或互联网进行理论知识的学习和实验内容的实践，不受课堂时间和空间的限制，在课堂教学内容的基础上进行选择性和扩展性学习，更好地理解和掌握网络安全知识。“网络安全”教学平台主要实现在线课程、教学信息、师生交互等功能，也可以看作是一个由教师、学生、教学资源与教学环境四者之间持续相互作用的在线学习管理系统。网络教学平台的主要特征是：教学个性化、实践网络化、学习自主化、活动协作化和管理自动化。如图2所示，“网络安全”教学平台分别构建了课程学习平台、实验强化平台、练习自测平台、互动交流平台以及管理监控平台，实现了课程内容的在线自学、实验内容的小组协作、练习测试的自我考核、学生教师的双向交流以及对教学质量的有效监控的功能。

二、网络化教学实施过程研究

网络化教学不能理解为只是一种网络教学平台建设，更不能只是把教科书等教学资源搬到网络上，而应该是在网络教学平台建设基础之上，在现代教育理论指导下，充分利用网络化教学对现行教学体系进行全方位改造，从而大大提高“网络安全”课程教学的质量和效果。研究如何将面对面教学与网络教学进行有机结合，真正提高“网络安全”课程的教学质量，提高学生解决网络安全问题的能力，是“网络安全”课程网络化教学改革的核心内容。

1.建立一体化教学体系

为更好地将面对面教学与网络教学有机结合，本校采用“课堂教学精讲、网络教学精练”的方式构建“网络安全”课程一体化教学体系。课堂教学包括理论课教学和实验课教学两部分，在课堂教学中，教师要对教学内容进行全方位筛选，选择“网络安全”重点知识设计成教学专题，并且为每一个教学专题设计一个实践演示项目，例如计算机病毒专题、Unicode漏洞专题、SQL注入攻击专题等，利用有限的课堂教学时间对这些专题内容进行精讲。网络教学包括理论自学、实践自练和练习自测三部分。在理论自学部分，自学内容不仅包括课堂教学内容，还适当地选择课堂教学中没有涉及的网络安全知识，例如无线网络安全、数字签名等，这些教学内容作为对课堂教学内容的补充，由网络教学来承载。在实践自练部分，练习内容由课堂演示项目和实验课项目两部分组成，学生可以利用教学平台对这些实验项目进行多次强化练习。在练习自测部分，练习和自测内容都选自网络安全工程师认证考试试题库，学生通过练习和自测，不仅可以巩固和复习课程内容，同时可以为将来参加网络安全工程师认证考试打下坚实的基础。

2.改革教学方式

全面实施网络教学，需要更新教学理念。对传统教学方式进行改革，鼓励学生利用网络教学平台主动学习、自主学习。在传统面对面教学中，教师是课堂的主体，学生只能被动地接受知识，但学生与学生之间是存在个体差异的，不能保证每名学生都可以在课堂上理解和掌握所有教学内容。但在网络教学中，学生将成为课堂的主体，学生的学习会更加自由和轻松。课堂教学内容掌握较好的学生，可以选择更深一些的网络安全知识来进行网络自学；而对课堂内容还没有完全掌握的学生，可以选择课堂内容来进行网络复习。

3.改革考核方式

在考核方式上，本校摒弃了“期末一张试卷决定学生成绩”的考核方式，不再把教师的单方评价奉为标准，而是提倡学生进行互评和自评。具体考核方式是：教师对学生成绩评定占40%，小组同学间的互评成绩占30%，学生对自己网络自学成绩评定占30%。考核方式的改革，可以多角度全面客观地考查学生对网络安全知识的掌握程度，同时有利于培养学生的自主学习和协作学习的能力，使其养成良好的主体意识，最终激发其自主学习动机。

4.改革交流互动方式

网络教学应该以交流互动为核心，构建充分发挥学生为主体的教与学的网络学习环境。传统课堂的交流互动包括课堂提问、课上讨论以及课后答疑等方式，这些互动方式存在教条化、模式化的缺点，而网络教学可以大大拓宽交流互动途径。网络教学中的互动不仅仅局限于“学生和教师”、“教师和教师”以及“学生和学生”之间进行的在线交流和互动，还包括学生与教学资源、教师与教学环境等方面的互动。教师可以根据学生的反馈情况调整教学行为，学生可以下载或上传教学资源，这些互动方式可以真正实现师生之间的交流，从而提高学生的学习兴趣和主体意识。

三、存在的问题及改进措施

本校通过对“网络安全”课程网络化教学的具体实施，发现网络化教学存在学生网络自学情况差异较大、个别学生参与积极性不高的问题。通过管理监控平台的数据统计，74%的学生能够保证网络自学课时，而且能够经常在线与教师和同学进行交流；19%的学生网络自学课时较少；7%的学生从来没有登录过网络自学平台。因此，本校在下一步“网络安全”课程网络化教学研究中，采用调查问卷的形式来调查学生不参与网络自学的原因，根据了解的情况，安排教师采用个别化辅导形式，鼓励和推进网络教学，确保每位学生都能够亲身体验网络化学习。

四、总结