作文是一種對思維的整理和歸納,通過寫作可以更好地表達自己的觀點和思考。在寫總結(jié)時,我們應該避免重復和羅列無關信息,保持內(nèi)容的連貫性和可讀性。請大家注意,以下是一些經(jīng)驗豐富的作者總結(jié)的范文,可以作為參考,但請勿抄襲。
網(wǎng)絡安全類論文題目篇一
計算機網(wǎng)絡在為人們提供便利、帶來效益的同時,也使人們面臨著網(wǎng)絡安全方面的巨大挑戰(zhàn)。這些問題已經(jīng)對我國師范院校的網(wǎng)絡安全教育提出了更加嚴峻的挑戰(zhàn)。目前師范院校正在大力普及計算機網(wǎng)絡與安全信息技術的應用,師范院校的網(wǎng)絡安全課程的教學,兼具知識性和師范性的特點,其點到面的輻射性教育功能,是全面構(gòu)建和提升全民網(wǎng)絡安全意識重要的一環(huán),因此,網(wǎng)絡安全教育理應值得師范院校的關注和探究。。
1當前網(wǎng)絡安全課程建設的不足
相比于其他計算機課程如數(shù)據(jù)結(jié)構(gòu),計算機網(wǎng)絡等,網(wǎng)絡安全課程還未形成系統(tǒng)、完整的教學研究與人才培養(yǎng)方案,理論研究水平與技術開發(fā)能力方面也還存在很大差距。目前,師范院校計算機相關專業(yè)開設的網(wǎng)絡安全課程教學存在以下幾個方面的問題,嚴重制約了網(wǎng)絡安全課程教學質(zhì)量的提高:
1.1網(wǎng)絡安全一門實踐型學科
網(wǎng)絡安全課程不僅具有很強的理論性,同時也具有非常強的實踐性,許多安全技術與手段需要在實踐過程中去認識、去體會。實際上,國內(nèi)外很多院校就提倡基于仿真的網(wǎng)絡安全教學法。而我國現(xiàn)階段尚不具備建立仿真環(huán)境的條件,很多開設網(wǎng)絡安全課程的師范院校的實驗條件還相當落后,有些僅僅進行一些簡單的加密/解密、防火墻或者入侵檢測等方面的實驗,而對于網(wǎng)絡對抗等更進一步的實驗基本沒有涉及,或者無法完成這些復雜的網(wǎng)絡安全實驗。
1.2網(wǎng)絡安全課程教學計劃不夠科學與完善
網(wǎng)絡安全課程教學計劃不夠科學,沒有體現(xiàn)網(wǎng)絡安全課程本身的特點。教學仍然是以理論教學內(nèi)容為主體,實驗學時不足;另外,當前的網(wǎng)絡安全課程基本上是某個相近計算機課程的翻版或者延伸,在課程中只注重加解密、防火墻、入侵檢測等單純安全理論與技術知識的傳授,缺少系統(tǒng)觀點與方法。網(wǎng)絡安全課程的教學計劃還很不完善,課程建設的指導思想、人才培養(yǎng)方案和一些具體做法都是各個師范院校根據(jù)自己的情況靈活掌握的。大多數(shù)師范院校的網(wǎng)絡安全課程基本上作為計算機學科的限修課或選修課,并沒有反映出網(wǎng)絡安全課程自身的特點和社會對網(wǎng)絡安全課程的客觀要求。
1.3網(wǎng)絡安全課程科研與教學人才不足
缺乏深厚的科研開發(fā)和教師人才培養(yǎng)方面的積累,專業(yè)教師的數(shù)量不足、水平不高。這種情況將勢必制約網(wǎng)絡安全課程的發(fā)展。因此,師范院校應該加強與國內(nèi)外重點理工科院校的網(wǎng)絡安全專業(yè)的交流與合作,進一步提升師范院校網(wǎng)絡安全課程教師的理論水平與實際開發(fā)能力。
2網(wǎng)絡安全課程建設的發(fā)展方向
網(wǎng)絡安全課程建設應在如下幾個方向展開:
2.1加強對網(wǎng)絡安全課程的認識
首先需要加強對網(wǎng)絡安全課程的認識,網(wǎng)絡安全技術不僅能實現(xiàn)網(wǎng)絡信息的安全性、保密性,同時也能保障網(wǎng)絡信息的可用性和有效性,網(wǎng)絡安全的主要理論與技術包括密碼技術、容忍入侵、訪問控制、防火墻和入侵檢測技術等,但是,這個階段的理論與技術仍然很不完善,許多方面有待提高[3]。
2.2制定合適的教育與培養(yǎng)體系
制訂合適的師范院校網(wǎng)絡安全師資培養(yǎng)的層次和規(guī)格,目前在網(wǎng)絡安全師資培養(yǎng)領域,并沒有一套系統(tǒng)成熟的教育和培養(yǎng)體系。師范院校網(wǎng)絡安全課程的師資人才不僅應該具有網(wǎng)絡安全方面的知識,同時也應該具有相近學科的基礎知識,由于網(wǎng)絡安全課程涉及知識面寬、知識點多、知識體系龐大,需要的基礎知識也很多。所以,在師范院校本科或者本科層次以下網(wǎng)絡安全方面的師資人才的培養(yǎng)難度大,同時這也決定了師范院校網(wǎng)絡安全課程的普及型教育類型[4]。師范院校還需要承擔在正規(guī)的學歷教育體系之外增加一些高水平的培訓機構(gòu),以滿足在職進修、學術提升等對網(wǎng)絡安全課程的需求。
2.3認識網(wǎng)絡安全課程建設的難點
針對師范院校的師范性質(zhì),建立一套健全的網(wǎng)絡安全課程建設方案是一項困難的任務,網(wǎng)絡安全課程一門跨學科的交叉性課程,該課程交叉性、邊緣性強,應用領域面寬,涉及通信、電子、物理、數(shù)學等多個學科,橫跨理科、工科等幾個門類,涉及的知識點也非常龐雜,僅就數(shù)學基礎而言,網(wǎng)絡安全課程涉及的數(shù)學課程就包括:組合數(shù)學、高等代數(shù)、數(shù)理邏輯、概率論與數(shù)理統(tǒng)計等多門數(shù)學課程。因此,師范院校的網(wǎng)絡安全課程建設有其固有的困難性。
2.4加強網(wǎng)絡安全課程建設的規(guī)劃與設計
師范院校需要建立相對完善的網(wǎng)絡安全課程教學體系,以及建立科學的網(wǎng)絡安全課程的師資人才培養(yǎng)計劃,其中最重要的是課程發(fā)展規(guī)劃[5]。為此,須進一步研究網(wǎng)絡安全課程與相關交叉課程的關系,準確把握網(wǎng)絡安全課程的內(nèi)涵和作用,明確其課程建設目標,并在此基礎上根據(jù)課程的培養(yǎng)目標制定相應的.教學計劃與課程規(guī)劃,解決網(wǎng)絡安全課程建設中點與面的問題。另外,組織編寫師范院校網(wǎng)絡安全課程教材。目前網(wǎng)絡安全課程體系不系統(tǒng)、不完善,相應的知識體系也比較混亂。因此必須重視網(wǎng)絡安全課程的教材建設,明確師范院校網(wǎng)絡安全課程的核心,精心組織網(wǎng)絡安全課程的教材規(guī)劃與編寫工作。第三,加強師范院校師資隊伍的建設,在有條件的師范院校成立網(wǎng)絡安全教研室,開展訪問和交流計劃,提高網(wǎng)絡安全課程的整體師資力量。第四,制定網(wǎng)絡安全課程發(fā)展規(guī)劃,明確課程發(fā)展方向,加大投入,實現(xiàn)網(wǎng)絡安全課程的跨越式發(fā)展。
3網(wǎng)絡安全課程建設的創(chuàng)新與改革
目前的師范院校的網(wǎng)絡安全課程仍處于初始發(fā)展階段,教育體系和教育方法仍不成熟,面對日益嚴峻的網(wǎng)絡安全問題,應具備更為良好的教育體制,培養(yǎng)更多的網(wǎng)絡安全人才。因此應對現(xiàn)有的課程體系進行必要的創(chuàng)新和改革。
3.1教學目標與人才培養(yǎng)目標的改變
師范院校開設網(wǎng)絡安全課程不是培養(yǎng)網(wǎng)絡安全方面的全才或戰(zhàn)略人才,而是培養(yǎng)在實際生活和工作中確實能解決某些具體安全問題的實用型師資人才。改進教學方法,提高教學效果,網(wǎng)絡安全課程內(nèi)容中的原理概念部分非常抽象、十分枯燥而且晦澀難懂。在教學過程中,要更改傳統(tǒng)的教師講述過多的現(xiàn)象,要針對當前的網(wǎng)絡安全熱點難點問題進行分析,引導學生解決實際問題,激發(fā)學生的學習熱情,讓學生自己搜索與網(wǎng)絡安全相關知識,通過報告、論文形式參加討論,提高學生探求知識的能力。
3.2教學內(nèi)容與教學設施的更新
目前師范院校選用的網(wǎng)絡信息安全教材大部分是教育部規(guī)劃教材,內(nèi)容包括密碼學基礎知識、數(shù)字證書及相關應用、ids系統(tǒng)、防火墻技術、網(wǎng)絡安全協(xié)議、電子商務安全技術等。該教材通用性較強,但是網(wǎng)絡安全技術發(fā)展十分迅速,相關的新知識、新名詞、新概念層出不窮。由于網(wǎng)絡安全課程起步較晚,而且傳統(tǒng)教材出版模式的滯后性,導致教學內(nèi)容往往滯后,需要在現(xiàn)有教材的基礎上補充新的內(nèi)容,讓學生了解前沿信息。如補充一些國內(nèi)外,特別是國外的網(wǎng)絡技術發(fā)展前景知識的講解,進一步拓寬學員的信息技術能力。加強教學實踐,積極改善實驗環(huán)境,網(wǎng)絡安全課程教學須采取理論與實踐相結(jié)合的方法,構(gòu)建一定的實驗環(huán)境,讓學生參與網(wǎng)絡安全問題的解決,使他們掌握實際動手解決問題的基本能力。網(wǎng)絡安全課程對實驗室建設、實驗設備等的要求較高,許多知識需要學生在實踐中進行理解。有條件的師范院校應當逐步建立起網(wǎng)絡安全實驗室,開展課程教學實踐活動,為師范學生提供網(wǎng)絡安全的教育實踐基地。
3.3學生網(wǎng)絡安全意識與道德修養(yǎng)的培養(yǎng)
提高學生的網(wǎng)絡安全意識和道德修養(yǎng),認識到人的安全意識和內(nèi)部防范策略網(wǎng)絡安全最重要環(huán)節(jié),了解國內(nèi)外有關網(wǎng)絡安全知識的法律和法規(guī),讓學生認識和了解網(wǎng)絡技術發(fā)展帶來的利弊,增加法律意識和主動防御的能力。加強基礎教育,拓寬學生的視野。加強網(wǎng)絡安全課程的基礎教育,對于師范院校的學生,應以培養(yǎng)復合型人才為目標,為以后在校內(nèi)的專業(yè)教育和參加工作后的實際動手能力打好基礎。
4小結(jié)
本文分析了目前師范院校網(wǎng)絡安全課程建設現(xiàn)狀和問題,提出了網(wǎng)絡安全課程發(fā)展規(guī)劃和課程的建設方案,指出了網(wǎng)絡安全課程建設的新思路。
網(wǎng)絡安全類論文題目篇二
網(wǎng)絡安全 防火墻internet
1、安全工具的使用受到人為因素的影響
一個安全工具能不能實現(xiàn)期望的效果,在很大程度上取決于使用者,包括系統(tǒng)管理者和普通用戶,不正當?shù)脑O置就會產(chǎn)生不安全因素。例如,nt在進行合理的設置后可以達到c2級的安全性,但很少有人能夠?qū)t本身的安全策略進行合理的設置。
2、系統(tǒng)的后門是傳統(tǒng)安全工具難于考慮到的地方
3、程序中的bug幾乎無處不在
甚至連安全工具本身也可能存在安全的漏洞。幾乎每天都有新的bug被發(fā)現(xiàn)和公布出來,程序設計者在修改已知的bug的同時又可能使它產(chǎn)生了新的bug。系統(tǒng)的bug經(jīng)常被黑客利用,而且這種攻擊通常不會產(chǎn)生日志,幾乎無據(jù)可查。
4、黑客的攻擊手段在不斷地更新
幾乎每天都有不同系統(tǒng)安全問題出現(xiàn)。然而,安全工具的更新速度太慢,絕大多數(shù)情況需要人為的參與才能發(fā)現(xiàn)以前未知的安全問題,這就使得它們對新出現(xiàn)的安全問題總是反應太慢。當安全工具剛發(fā)現(xiàn)并努力更正某方面的安全問題時,其他的安全問題又出現(xiàn)了。
網(wǎng)絡安全類論文題目篇三
我國作為一個發(fā)展中國家,對電子商務的關注度是非常高的,同時在近幾年的發(fā)展手段上也趨向于良性循環(huán)。但是,電子商務畢竟存在很強的虛擬性,想要在運作的過程中獲得理想的成績,并不是一件容易的事情,要求在多個層面的工作上積極的努力?,F(xiàn)代化的工作當中,信息竊取現(xiàn)象不斷的惡化,尤其是在電子商務領域當中,信息竊取已然成為了非常強烈的隱患,如果不進行良好的改善和解決,肯定會對電子商務的整體行業(yè)發(fā)展,造成難以彌補的影響。首先,信息竊取現(xiàn)象的出現(xiàn),導致很多有潛力的中小型電子商務企業(yè),被大型的公司所吞并,一些新的想法和模式,直接被扼殺在初始的狀態(tài),導致行業(yè)后繼無力。其次,信息竊取的販賣情況特別突出,很多黑客仰仗自身的先進技術手段,對電子商務企業(yè)開展持續(xù)性的攻擊,在獲取信息以后,開始在同行業(yè)當中販賣獲利,一度導致電子商務的內(nèi)部惡性競爭出現(xiàn),對客戶所造成的損失也是非常嚴重的。
信息篡改
智能防火墻技術
數(shù)字加密技術
身份認證技術
網(wǎng)絡安全類論文題目篇四
計算機是信息的終端設備,承擔著信息存儲、采集、處理的功能,信息處理時的安全問題實際上就是計算機安全問題,目前,計算機最大的安全問題就是病毒非法訪問和拒絕服務器攻擊。
病毒
病毒是一種具有自我復制能力并會對系統(tǒng)造成巨大破壞的惡意代碼,它首先隱藏在某個實用的程序中,隱藏過程可以由實用程序設計者完成,或者通過病毒感染該實用程序的過程完成。當某個計算機下載該實用程序并運行它時,將運行隱藏在其中的惡意代碼,即病毒,病毒將感染其他文件,尤其是可執(zhí)行文件,并接管一些系統(tǒng)常駐軟件,如鼠標中斷處理程序。如果病毒接管了鼠標中斷處理程序,當鼠標操作激發(fā)該中斷處理程序時,將首先激發(fā)病毒程序,病毒程序可以再次感染其他文件,并視情況執(zhí)行破壞操作,如清除所有硬盤中的文件。當感染了病毒的使用程序被其他計算機復制執(zhí)行時,病毒將蔓延到該計算機。
非法訪問
拒絕服務供給
一種類型的拒絕服務攻擊利用操作系統(tǒng)或應用程序的漏洞使系統(tǒng)崩潰,從而使系統(tǒng)無法繼續(xù)提供有效服務,如緩沖器一處就是利用應用程序不對需要處理的數(shù)據(jù)長度進行檢測的漏洞,導致應用程序的緩沖器溢出,因而影響系統(tǒng)的正常運行,甚至崩潰,從而使系統(tǒng)無法繼續(xù)提供有效服務。
另一種類型的拒絕服務攻擊是消耗某個計算機的有效資源,使其沒有用于對正常用戶提供有效服務所需要的資源。如攻擊者向某個計算機發(fā)送大量ip分組,以此消耗掉計算機的計入帶寬、導致正常用戶請求服務的ip分組無法到達該計算機,因而無法獲得服務。還有syn泛洪攻擊,通過用大量無效的tcp連接建立請求消耗掉計算機的tcp繪話表資源,從而使計算機沒有用于和正常用戶建立tcp連接的tcp會話表資源。
計算機安全問題的應對措施
網(wǎng)絡安全類論文題目篇五
網(wǎng)絡安全在不同應用環(huán)境下的不同解釋:
運行系統(tǒng)安全——保證信息處理和傳輸系統(tǒng)的安全。本質(zhì)上是保護系統(tǒng)的合法操作和正常運行。
網(wǎng)絡上系統(tǒng)信息安全——包括用口令鑒別、用戶存取權限控制、數(shù)據(jù)存取權限、存儲方式控制、安全審計、安全問題跟蹤、計算機病毒防治、數(shù)據(jù)加密等。
網(wǎng)絡上信息傳播安全——信息傳播后果的安全性,主要是信息過濾。側(cè)重于防止和控制非法、有害的信息進行傳播。本質(zhì)上是維護道德、法律和國家利益。
網(wǎng)絡上信息內(nèi)容的安全——狹義的“信息安全”,側(cè)重于保護信息的保密、真實性和完整性。本質(zhì)上是保護用戶的利益和隱私。
網(wǎng)絡安全應具有以下五個方面的特征:
保密性——保證只有授權用戶可以訪問數(shù)據(jù),而限制其他用戶對數(shù)據(jù)的訪問。
網(wǎng)絡安全類論文題目篇六
系統(tǒng)模塊設計
輸入輸出設計
輸入設計
要保證系統(tǒng)輸入數(shù)據(jù)的正確性,系統(tǒng)設計時應遵循“簡單性、最小量、早檢驗、少轉(zhuǎn)換”原則,對統(tǒng)計報表與數(shù)據(jù)庫內(nèi)容選擇相同設計形式。通過delphi中數(shù)據(jù)存取組件建立應用程序?qū)崿F(xiàn)數(shù)據(jù)庫的連接,保證用戶在任何輸入界面輸入數(shù)據(jù)均可以對應數(shù)據(jù)內(nèi)字段,滿足信息輸入需求。
輸出設計
輸出設計時需要綜合分析用戶需求,遵循易操作原則,提高交互界面的友好性。系統(tǒng)信息錄入、數(shù)據(jù)檢索以及統(tǒng)計分析通過交互界面完成,利用delphi專門設計統(tǒng)計分表報表進行打印[3]。其中,對于打印硬件的設計,應能夠直接通過各類型顯示終端、多媒體設備完成顯示輸出,以及能夠利用各類型打印機完成文件的打印輸出。
數(shù)據(jù)庫設計
網(wǎng)絡安全類論文題目篇七
一個安全工具能不能實現(xiàn)期望的效果,在很大程度上取決于使用者,包括系統(tǒng)管理者和普通用戶,不正當?shù)脑O置就會產(chǎn)生不安全因素。例如,nt在進行合理的設置后可以達到c2級的安全性,但很少有人能夠?qū)t本身的安全策略進行合理的設置。
2系統(tǒng)的后門是傳統(tǒng)安全工具難于考慮到的地方
3程序中的bug幾乎無處不在
甚至連安全工具本身也可能存在安全的漏洞。幾乎每天都有新的bug被發(fā)現(xiàn)和公布出來,程序設計者在修改已知的bug的同時又可能使它產(chǎn)生了新的bug。系統(tǒng)的bug經(jīng)常被黑客利用,而且這種攻擊通常不會產(chǎn)生日志,幾乎無據(jù)可查。
4黑客的攻擊手段在不斷地更新
幾乎每天都有不同系統(tǒng)安全問題出現(xiàn)。然而,安全工具的更新速度太慢,絕大多數(shù)情況需要人為的參與才能發(fā)現(xiàn)以前未知的安全問題,這就使得它們對新出現(xiàn)的安全問題總是反應太慢。當安全工具剛發(fā)現(xiàn)并努力更正某方面的安全問題時,其他的安全問題又出現(xiàn)了。
網(wǎng)絡安全類論文題目篇八
摘要:我國的網(wǎng)絡安全產(chǎn)業(yè)經(jīng)過十多年的探索和發(fā)展已經(jīng)得到長足了發(fā)展。隨著網(wǎng)絡的快速發(fā)展,國防安全問題已經(jīng)超越了地理空間的限制,而拓展到信息網(wǎng)絡,現(xiàn)今網(wǎng)絡安全已經(jīng)成為事關國家安全的重要問題。當前世界主要為國家進入網(wǎng)絡空間戰(zhàn)略集中部署期,網(wǎng)絡安全威脅的范圍和程度逐漸擴大,網(wǎng)絡安全問題的挑戰(zhàn)與形勢日益嚴峻。
關鍵詞:網(wǎng)絡安全網(wǎng)絡支付信息安全
網(wǎng)絡安全指的是計算機系統(tǒng)在正常情況下進行網(wǎng)絡服務時,軟硬件設備不受到干擾以及運行數(shù)據(jù)不被他人竊取和外泄。網(wǎng)絡的快速發(fā)展在給人們生活帶來便利的同時也給人們在互聯(lián)網(wǎng)應用過程中帶來了極大地安全隱患。所以加強網(wǎng)絡安全建設顯得越來越重要,網(wǎng)絡安全直接關系到國家的安全以及社會的穩(wěn)定。
1當前網(wǎng)絡安全形勢與挑戰(zhàn)
(1)世界各國加速網(wǎng)絡安全戰(zhàn)略部署工作,網(wǎng)絡空間國家間的競爭與合作愈發(fā)明顯
近幾年來,在美國的示范帶頭作用下,共有50多個國家公布了國家安全戰(zhàn)略部署。美國《2014財年國防預算優(yōu)先項和選擇》中提出建設100余支網(wǎng)絡部隊的計劃;加拿大《全面數(shù)字化國家計劃》中提出加強網(wǎng)絡安全防御能力等共39項新舉措。(2)國際互聯(lián)網(wǎng)治理領域迎來新熱潮,icann全球化成為改革重點“棱鏡門”事件之后,各國都清楚的意識到互聯(lián)網(wǎng)的治理權關系著國家網(wǎng)絡空間的安全和利益,國際社會掀起新一輪互聯(lián)網(wǎng)治理熱潮。在巴西互聯(lián)網(wǎng)大會中發(fā)表了《網(wǎng)絡世界多利益攸關方聲明》,聲明中提出關于未來互聯(lián)網(wǎng)治理的“全球原則”和“路線圖”。(3)網(wǎng)絡安全威脅屢見不鮮,網(wǎng)絡基礎設施隱患重重。目前,釣魚網(wǎng)站、木馬病毒非傳統(tǒng)網(wǎng)絡安全威脅愈來愈強,分布式拒絕服務(ddos攻擊)、高級持續(xù)威脅(apt攻擊)等新型網(wǎng)絡攻擊愈發(fā)嚴重。截至2015年11月底,360威脅情報中心監(jiān)測到的針對中國境內(nèi)科研教育、政府機構(gòu)等組織單位發(fā)動apt攻擊的境內(nèi)外黑客組織累計達到29個,其中有15個apt組織曾經(jīng)被國外安全廠商披露過,另外的14個為360威脅情報中心首先發(fā)現(xiàn)并監(jiān)測到的apt組織。(4)頂層統(tǒng)籌全面加強,我國網(wǎng)絡安全工作立足新起點施展新作為。
2014年,我國專門成立了中央網(wǎng)絡安全和信息化領導小組,協(xié)調(diào)處理涉及各個領域的網(wǎng)絡安全和信息化重大問題。國務院重新組建了國家互聯(lián)網(wǎng)信息辦公室負責全國互聯(lián)網(wǎng)信息內(nèi)容管理工作,并負責監(jiān)督管理執(zhí)法。工信部發(fā)布了《關于加強電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡安全工作的指導意見》,明確了推進安全可控關鍵軟硬件應用、強化網(wǎng)絡數(shù)據(jù)和用戶信息保護等八項重點工作,加大力度提高網(wǎng)絡安全保障能力。
2網(wǎng)絡安全防御措施
2.1防火墻技術的發(fā)展趨勢
utm(unifiedthreatmanagement,統(tǒng)一威脅管理)技術。它是集防火墻、入侵防御、防病毒等多項功能于一身,全面防御網(wǎng)絡2~7層中的各類攻擊,抵御各種威脅。由于utm設備是串聯(lián)接入的安全設備,因此utm設備本身必須有良好的性能和高可靠性。
2.2網(wǎng)絡安全面臨的主要威脅
(1)網(wǎng)絡黑客的入侵黑客是指研究智取計算機安全系統(tǒng)的人員,他們能夠利用公共通訊網(wǎng)路,如互聯(lián)網(wǎng)及電話系統(tǒng),在未經(jīng)許可的情況下,載入對方系統(tǒng),破壞、修改或盜取網(wǎng)絡中的重要信息。(2)計算機病毒計算機病毒自它出現(xiàn)時起便引起世界各國人民的關注,目前計算機病毒便成為信息系統(tǒng)最大的安全隱患之一。據(jù)資料顯示,目前世界上存在著至少幾萬種病毒,且每天都有10多種新型的病毒產(chǎn)生,隨著網(wǎng)絡技術的不斷發(fā)展,計算機病毒技術也正朝著智能化、網(wǎng)絡化的方向發(fā)展。
3網(wǎng)絡支付的發(fā)展情況及安全現(xiàn)狀
網(wǎng)絡支付在給人們帶來便利的同時,它的安全問題一直是各方密切關注的一個重要方面。從我們調(diào)查的實際數(shù)據(jù)來分析,絡支付依舊處于發(fā)展階段,雖然系統(tǒng)運行比較穩(wěn)定,但仍需進一步提升,依舊存在著較為嚴重安全風險。
(1)國際網(wǎng)絡詐騙竊卡率大約為1-2%,據(jù)統(tǒng)計知名企業(yè)paypal的網(wǎng)上支付商戶拒付比例為0.27%。paypal有龐大的風控團隊,有著多年發(fā)展的控制風險系統(tǒng)和經(jīng)驗,所以它的風險水平具有一定的代表性。(2)整體產(chǎn)業(yè)鏈上的安全防范水平明顯不一致,從銀行到第三方到客戶,這其中的內(nèi)部風控、安全水平表現(xiàn)出下降的趨勢,行業(yè)的安全聯(lián)防合作深度有待提高;市場雖熱著重了安全技術手段,但是卻忽視用戶的安全教育,用戶的安全感不足,安全防范思維極差。
將本文的word文檔下載到電腦,方便收藏和打印
推薦度:
點擊下載文檔
搜索文檔
網(wǎng)絡安全類論文題目篇九
隨“校校通”工程的深入開展,許多學校都建立了校園網(wǎng)絡并投入使用,這無疑對加快信息處理,提高工作效率,減輕勞動強度,實現(xiàn)資源共享都起到無法估量的作用。但在積極發(fā)展辦公自動化、實現(xiàn)資源共享的同時,人們對校園網(wǎng)絡的安全也越加重視。尤其最近暴發(fā)的“紅色代碼”、“藍色代碼”及“尼姆達”病毒,使人們更加深刻的認識到了網(wǎng)絡安全的重要。正如人們所說的:網(wǎng)絡的生命在于其安全性。因此,如何在現(xiàn)有的條件下,如何搞好網(wǎng)絡的安全,就成了網(wǎng)絡管理人員的一個重要課題。
目前,許多學校的校園網(wǎng)都以windowsnt做為系統(tǒng)平臺,由iis(internetinformationserver)提供web等等服務。下面本人結(jié)合自己對windowsnt網(wǎng)絡管理的一點經(jīng)驗與體會,就技術方面談談自己對校園網(wǎng)安全的一些看法。
一、密碼的安全
眾所周知,用密碼保護系統(tǒng)和數(shù)據(jù)的安全是最經(jīng)常采用也是最初采用的方法之一。目前發(fā)現(xiàn)的大多數(shù)安全問題,是由于密碼管理不嚴,使“入侵者”得以趁虛而入。因此密碼口令的有效管理是非?;镜?,也是非常重要的。
在密碼的設置安全上,首先絕對杜絕不設口令的帳號存在,尤其是超級用戶帳號。一些網(wǎng)絡管理人員,為了圖方便,認為服務服務器只由自己一個人管理使用,常常對系統(tǒng)不設置密碼。這樣,“入侵者”就能通過網(wǎng)絡輕而易舉的進入系統(tǒng)。筆者曾經(jīng)就發(fā)現(xiàn)并進入多個這樣的系統(tǒng)。另外,對于系統(tǒng)的一些權限,如果設置不當,對用戶不進行密碼驗證,也可能為“入侵者”留下后門。比如,對web網(wǎng)頁的修改權限設置,在windowsnt4.0+iis4.0版系統(tǒng)中,就常常將網(wǎng)站的修改權限設定為任何用戶都能修改(可能是iis默認安裝造成的),這樣,任何一個用戶,通過互聯(lián)網(wǎng)連上站點后,都可以對主頁進行修改刪除等操作。
其次,在密碼口令的設置上要避免使用弱密碼,就是容易被人猜出字符作為密碼。筆者就猜過幾個這樣的站點,他們的共同特點就是利用自己名字的縮寫或6位相同的數(shù)字進行密碼設置。
密碼的長度也是設置者所要考慮的一個問題。在windowsnt系統(tǒng)中,有一個sam文件,它是windowsnt的用戶帳戶數(shù)據(jù)庫,所有nt用戶的登錄名及口令等相關信息都會保存在這個文件中。如果“入侵者”通過系統(tǒng)或網(wǎng)絡的漏洞得到了這個文件,就能通過一定的程序(如l0phtcrack)對它進行解碼分析。在用l0phtcrack破譯時,如果使用“暴力破譯”方式對所有字符組合進行破譯,那么對于5位以下的密碼它最多只要用十幾分鐘就完成,對于6位字符的密碼它也只要用十幾小時,但是對于7位或以上它至少耗時一個月左右,所以說,在密碼設置時一定要有足夠的長度??傊诿艽a設置上,最好使用一個不常見、有一定長度的但是你又容易記得的密碼。另外,適當?shù)慕徊媸褂么笮懽帜敢彩窃黾颖黄谱g難度的好辦法。
二、系統(tǒng)的安全
最近流行于網(wǎng)絡上的“紅色代碼”、“藍色代碼”及“尼姆達”病毒都利用系統(tǒng)的漏洞進行傳播。從目前來看,各種系統(tǒng)或多或少都存在著各種的漏洞,系統(tǒng)漏洞的存在就成網(wǎng)絡安全的首要問題,發(fā)現(xiàn)并及時修補漏洞是每個網(wǎng)絡管理人員主要任務。當然,從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網(wǎng)絡管理人員所能做的,但是及早地發(fā)現(xiàn)有報告的漏洞,并進行升級補丁卻是我們應該做的。而發(fā)現(xiàn)有報告的漏洞最常用的方法,就是經(jīng)常登錄各有關網(wǎng)絡安全網(wǎng)站,對于我們有使用的軟件和服務,應該密切關注其程序的最新版本和安全信息,一旦發(fā)現(xiàn)與這些程序有關的安全問題就立即對軟件進行必要的補丁和升級。比如上面提及引起“紅色代碼”、“藍色代碼”及“尼姆達”病毒的傳播流行的unicode解碼漏洞,早在去年的10月就被發(fā)現(xiàn),且沒隔多久就有了解決方案和補丁,但是許多的網(wǎng)絡管理員并沒有知道及時的發(fā)現(xiàn)和補丁,以至于過了將近一年,還能掃描到許多機器存在該漏洞。
在校園網(wǎng)中服務器,為用戶提供著各種的服務,但是服務提供的越多,系統(tǒng)就存在更多的漏洞,也就有更多的危險。因些從安全角度考慮,應將不必要的服務關閉,只向公眾提供了他們所需的基本的服務。最典型的是,我們在校園網(wǎng)服務器中對公眾通常只提供web服務功能,而沒有必要向公眾提供ftp功能,這樣,在服務器的服務配置中,我們只開放web服務,而將ftp服務禁止。如果要開放ftp功能,就一定只能向可能信賴的用戶開放,因為通過ftp用戶可以上傳文件內(nèi)容,如果用戶目錄又給了可執(zhí)行權限,那么,通過運行上傳某些程序,就可能使服務器受到攻擊。所以,信賴了來自不可信賴數(shù)據(jù)源的數(shù)據(jù)也是造成網(wǎng)絡不安全的一個因素。
在windowsnt使用的iis,是微軟的組件中漏洞最多的一個,平均兩三個月就要出一個漏洞,而微軟的iis默認安裝又實在不敢恭維,為了加大安全性,在安裝配置時可以注意以下幾個方面:
首先,不要將iis安裝在默認目錄里(默認目錄為c:inetpub),可以在其它邏輯盤中重新建一個目錄,并在iis管理器中將主目錄指向新建的目錄。
其次,iis在安裝后,會在目錄中產(chǎn)生如scripts等默認虛擬目錄,而該目錄有執(zhí)行程序的權限,這對系統(tǒng)的安全影響較大,許多漏洞的'利用都是通過它進行的。因此,在安裝后,應將所有不用的虛擬目錄都刪除掉。
第三,在安裝iis后,要對應用程序進行配置,在iis管理器中刪除必須之外的任何無用映射,只保留確實需要用到的文件類型。對于各目錄的權限設置一定要慎重,盡量不要給可執(zhí)行權限。
三、目錄共享的安全
在校園網(wǎng)絡中,利用在對等網(wǎng)中對計算機中的某個目錄設置共享進行資料的傳輸與共享是人們常采用的一個方法。但在設置過程中,要充分認識到當一個目錄共享后,就不光是校園網(wǎng)內(nèi)的用戶可以訪問到,而是連在網(wǎng)絡上的各臺計算機都能對它進行訪問。這也成了數(shù)據(jù)資料安全的一個隱患。筆者曾搜索過外地機器的一個c類ip網(wǎng)段,發(fā)現(xiàn)共享的機器就有十幾臺,而且許多機器是將整個c盤、d盤進行共享,并且在共享時將屬性設置為完全共享,且不進行密碼保護,這樣只要將其映射成一個網(wǎng)絡硬盤,就能對上面的資料、文檔進行查看、修改、刪除。所以,為了防止資料的外泄,在設置共享時一定要設定訪問密碼。只有這樣,才能保證共享目錄資料的安全。
四、木馬的防范
相信木馬對于大多數(shù)人來說不算陌生。它是一種遠程控制工具,以簡便、易行、有效而深受廣大駭客青睞。一臺電腦一旦中上木馬,它就變成了一臺傀儡機,對方可以在你的電腦上上傳下載文件,偷窺你的私人文件,偷取你的各種密碼及口令信息……中了木馬你的一切秘密都將暴露在別人面前,隱私?不復存在!木馬,應該說是網(wǎng)絡安全的大敵。并且在進行的各種入侵攻擊行為中,木馬都起到了開路先鋒的作用。
木馬感染通常是執(zhí)行了一些帶毒的程序,而駐留在你的計算機當中,在以后的計算機啟動后,木馬就在機器中打開一個服務,通過這個服務將你計算機的信息、資料向外傳遞,在各種木馬中,較常見的是“冰河”,筆者也曾用冰河掃描過網(wǎng)絡上的計算機。發(fā)現(xiàn)每個c類ip網(wǎng)段中(個人用戶),偶爾都會發(fā)現(xiàn)一、二個感染冰河的機器。由此可見,個人用戶中感染木馬的可能性還是比較高的。如果是服務器感染了木馬,危害更是可怕。
木馬的清除一般可以通過各種殺毒軟件來進行查殺。但對于新出現(xiàn)的木馬,我們的防治可以通過端口的掃描來進行,端口是計算機和外部網(wǎng)絡相連的邏輯接口,我們平時多注意一下服務器中開放的端口,如果有一些新端口的出現(xiàn),就必須查看一下正在運行的程序,以及注冊表中自動加載運行的程序,來監(jiān)測是否有木馬存在。
以上只是筆者對防范外部入侵,維護網(wǎng)絡安全的一些粗淺看法,當然對于這些方面的安全還可以通過設置必要的防火墻,建立健全的網(wǎng)絡管理制度來實現(xiàn)。但是在網(wǎng)絡內(nèi)部數(shù)據(jù)安全上,還必須定時進行數(shù)據(jù)安全備份。對于硬盤中數(shù)據(jù)備份的方法很多種,在windowsserver版本上,我們提倡通過鏡像卷的設置來進行實時數(shù)據(jù)備份,這樣即使服務器中的一個硬盤損壞,也不至于使數(shù)據(jù)丟失。
網(wǎng)絡安全類論文題目篇十
1.1校園網(wǎng)絡部件帶來的問題。高校需要的機器設備很多,導致很多高校由于經(jīng)費的問題遲遲不更換老舊的設備,使得整個網(wǎng)絡處于崩潰的邊緣,主機使用的軟件并非正版軟件,甚至本身攜帶一些病毒,增大了網(wǎng)絡安全隱患。網(wǎng)絡設備在建設完成之后,需要專業(yè)技術人員的維護,而在大多數(shù)高校,缺乏專業(yè)的維護人員,出現(xiàn)問題之后只能找外包公司解決,錯過了避免事故的最佳時期。管理員不懂技術可能會導致很多計算機通過校園網(wǎng)絡接入病毒,甚至導致整個網(wǎng)絡的癱瘓。高校設計網(wǎng)絡環(huán)境時,出現(xiàn)硬件設計漏洞,不經(jīng)過調(diào)試和改善就投入使用,導致無法適用于瞬息萬變的網(wǎng)絡世界而受到攻擊和破壞。另外,多數(shù)高校的計算機系統(tǒng)沒有使用較為安全的系統(tǒng),在微軟宣布不再對xp系統(tǒng)支持后,沒有更換合適的操作系統(tǒng),導致產(chǎn)生網(wǎng)絡漏洞。
1.2校園網(wǎng)絡管理員存在的問題。高校忽視網(wǎng)絡安全的建設,沒有基本防御措施,缺乏對一般性安全漏洞的防御能力,網(wǎng)絡設備建成后,需要專業(yè)的技術人員維護,校園網(wǎng)絡隨時都可能受到攻擊,需要技術人員具備解決問題的能力,而不少高校只有管理機房使用的老師,缺乏技術人員,面對問題,只能請維修企業(yè)處理。計算機操作系統(tǒng)并不是一直安全的,微軟公司一直根據(jù)病毒或者其他黑客攻擊手段,完善自己的系統(tǒng),而高校日常的維護和更新也沒有專業(yè)的技術人員處理,機房計算機系統(tǒng)一直使用較老的操作系統(tǒng)版本,帶來很大隱患。另外,校園網(wǎng)絡管理者缺乏安全意識,泄露相關管理員密碼,使得別有用心的人獲取密碼,破壞校園網(wǎng)絡。
1.3校園網(wǎng)絡使用者帶來的隱患。作為校園網(wǎng)絡的使用者,學生自身不懂網(wǎng)絡安全,從網(wǎng)絡下載軟件的同時帶來了一些病毒。造成了網(wǎng)絡安全事件的發(fā)生。部分熱愛技術的學生甚至以校園網(wǎng)絡作為攻擊的對象,獲取他人的帳號和信息。這些行為都會給校園網(wǎng)絡帶來安全隱患,有些還可能導致網(wǎng)絡癱瘓。
2.1加大校園網(wǎng)絡的資金投入。高校應該購買新的網(wǎng)絡設備用于建設校園網(wǎng)絡,新設備具備更高的安全性,可以預防較為簡單的網(wǎng)絡攻擊。在教學上,更應該購買正版軟件,正版軟件沒有病毒,能夠得到廠家的技術支持。另外,高校應該招聘專門的網(wǎng)絡技術人員,維護校園網(wǎng)絡的正常運行,技術人員要具備網(wǎng)絡安全知識,能夠及時處理突發(fā)狀況,避免校園網(wǎng)絡受到攻擊。專業(yè)的技術人員更能提高網(wǎng)絡設備的使用效率和使用年限。
2.2建立健全網(wǎng)絡安全管理制度。高校要加強網(wǎng)絡安全的宣傳和教育,培訓網(wǎng)絡管理員安全意識,定期維護網(wǎng)絡設備和主機,提高師生的網(wǎng)絡道德,從根本杜絕來自內(nèi)部的網(wǎng)絡攻擊。建立校園網(wǎng)使用規(guī)范,并用多種方式宣傳,例如通過學校網(wǎng)站,校內(nèi)廣播,校內(nèi)宣傳欄等,讓學生明白網(wǎng)絡安全的重要性,能夠按照國家網(wǎng)絡安全的相關法律法規(guī)約束自己,自覺加入維護校園網(wǎng)絡安全的陣營中來,為維護校園網(wǎng)絡安全貢獻自己的力量。宣傳不能解決所有的問題,高校要合理設置校園網(wǎng)絡的權限,在登陸環(huán)節(jié),要制定安全的登陸方式,盡量采用實名驗證和學號驗證的方式,避免校外人員使用校園網(wǎng)帶來不安全因素。
2.3加強對于安全漏洞的防范。在網(wǎng)絡安全技術中,防火墻技術應用十分廣泛,防火墻是一種計算機硬件和軟件的結(jié)合,使internet與intranet之間建立起一個安全網(wǎng)關,從而保護內(nèi)部網(wǎng)免受非法用戶的侵入。在防火墻的設置中,要過濾內(nèi)地址路由包,清楚錯誤地址的ip數(shù)據(jù)包,網(wǎng)絡管理員經(jīng)常檢查安全日志,及時發(fā)現(xiàn)和處理不合法的登陸與外網(wǎng)的攻擊行為。
通過設置防火墻的相關參數(shù)來提升安全等級。建立網(wǎng)絡各主機和對外服務器的安全保護措施,保證系統(tǒng)安全,利用防火墻對網(wǎng)上服務請求內(nèi)容進行控制,使非法訪問在到達主機前被拒絕,利用防火墻加強合法用戶的訪問認證,同時在不影響用戶正常訪問的基技術人員的配備不完善,無法應對大規(guī)模的網(wǎng)絡攻擊,需要相關技術企業(yè)的幫助,因此,高校應該和社會企業(yè)進行長時間的合作,在事件發(fā)生的時候能夠及時處理。高校應該建立信息備份制度,對于重要的信息要保存在不受網(wǎng)絡入侵的物理設備中,以防因安全事件導致學校不能正常工作。引起學生和家長的不滿和恐慌。日常信息通信中,要使用數(shù)據(jù)加密技術,確保信息傳輸?shù)陌踩?BR> 基礎上將用戶的訪問權限控制在最低限度內(nèi),利用防火墻全面監(jiān)視對公開服務器的訪問,及時發(fā)現(xiàn)和阻止非法操作;另外可以采用諸多技術來預防破壞,例如網(wǎng)絡入侵檢測技術,即是指通過對行為、安全日志或?qū)徲嫈?shù)據(jù)或其它網(wǎng)絡上可以獲得的信息進行操作,檢測到對系統(tǒng)的闖入或闖入的企圖??梢栽谙到y(tǒng)中按照網(wǎng)絡入侵檢測系統(tǒng),在外網(wǎng)和內(nèi)網(wǎng)都設立監(jiān)測點,實時檢查,系統(tǒng)會提醒管理員是否有攻擊行為;還可以采用數(shù)據(jù)加密技術,在客戶端登陸檢查,校園網(wǎng)教務管理系統(tǒng)中都可以使用;每臺主機多要安裝防病毒軟件,用于檢測日常上網(wǎng)收到的病毒攻擊。
高校網(wǎng)絡安全和校園信息管理和師生生活息息相關,文中就目前高校網(wǎng)絡安全建設中存在的問題進行了分析,并從資金投入,網(wǎng)絡安全管理制度,安全漏洞防御技術應用和建立網(wǎng)絡安全應急機制等方面給出了對策。以期對高校網(wǎng)絡安全建設有所幫助。
網(wǎng)絡安全類論文題目篇十一
計算機網(wǎng)絡安全是指運用各種網(wǎng)絡管理技術從而保證網(wǎng)絡環(huán)境安全、數(shù)據(jù)完整保密等,進而實現(xiàn)計算機網(wǎng)絡穩(wěn)定高效運行。計算機技術更新速度越來越快,對計算機網(wǎng)絡安全技術也提出了更多的挑戰(zhàn),加上人們對于計算機網(wǎng)絡使用的范圍和頻率越來越高,因此做好計算機網(wǎng)絡安全技術研究非常重要。計算機網(wǎng)絡安全包括四個方面,信息安全、運行安全、物理安全和軟件安全,也可以分為兩大方面信息安全和控制安全。信息安全主要是指計算機網(wǎng)絡中所有的存儲信息和傳輸數(shù)據(jù)的安全,具體功能包括信息是否隱蔽,信息是否能夠被隨意修改。運行安全是指計算機網(wǎng)路系統(tǒng)中的各個子系統(tǒng)是否能夠正常運行。物理安全主要是指計算機的各類硬件、存儲介質(zhì)以及外部環(huán)境等涉及計算機硬件相關的設施是否安全。軟件安全是指計算機網(wǎng)絡相關的各類服務器、主機等軟件安全性能指標。計算機網(wǎng)絡安全從另一個層面上可以分為信息安全和控制安全兩大類。信息安全是基礎,控制安全是關鍵。信息安全的內(nèi)容主要包括計算機網(wǎng)絡各類信息的完整性、可靠性和保密性;控制安全的內(nèi)容包括身份認證、授權訪問控制和不可否認性三方面。
1.信息泄露或者信息篡改。比如計算機網(wǎng)絡中出現(xiàn)很多信息泄密的情況,或者資源受到侵害信息進行篡改,從而影響信息安全。2.受到利益驅(qū)動計算機網(wǎng)絡管理人員職業(yè)道德缺失。在計算機網(wǎng)絡安全背后強大的技術團隊管理是關鍵,但是技術人員可能受到環(huán)境影響或者利益驅(qū)動從而違反職業(yè)道德,泄露信息和軟件功能,從而威脅網(wǎng)絡系統(tǒng)安全。3.計算機網(wǎng)絡越來越普及和開放,帶動了越來越多的人進入計算機網(wǎng)絡行列,由此會帶來信息資源的破壞、泄露等,從而產(chǎn)生信息安全等問題。計算機網(wǎng)絡系統(tǒng)功能受到侵犯,受到國際計算機網(wǎng)絡形勢變化影響,比如金融系統(tǒng)、等的影響,計算機網(wǎng)絡系統(tǒng)有時會遭受全球惡意攻擊從而引發(fā)網(wǎng)絡損壞甚至系統(tǒng)癱瘓。
計算機網(wǎng)絡之所以出現(xiàn)安全問題,是因為受到網(wǎng)絡各種威脅,從而引發(fā)一些網(wǎng)絡安全事故。網(wǎng)絡面臨的主要威脅有:
1.系統(tǒng)漏洞。計算機網(wǎng)絡系統(tǒng)本身的漏洞會引發(fā)安全維修,比如我們常見到的計算機網(wǎng)絡補丁,就是要提醒要定期對系統(tǒng)漏洞進行修復,從而警惕出現(xiàn)安全隱患。
2.物理威脅。這方面的威脅主要來自身份識別出現(xiàn)差錯、偷竊行為、間諜行為等。由于受到不法分子侵犯,造成計算機網(wǎng)絡受到物理威脅。
3.身份鑒別威脅。主要是指在進行計算機平臺登錄或者各種賬號登錄時出于保護信息嚴防泄密的目的從而設置一定的訪問權限,包括設置用戶名和密碼,如果忘記或者系統(tǒng)不完善就會造成信息泄密,產(chǎn)生網(wǎng)絡威脅。
4.網(wǎng)絡終端鏈接出現(xiàn)故障,比如進行撥號上網(wǎng)時密碼被泄露或者在公共場所進行無線局域網(wǎng)查找等造成的信息泄露等,從而產(chǎn)生的網(wǎng)絡安全維修。
5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等,計算機病毒是全球關注的計算機網(wǎng)絡難點問題,受到病毒侵害或者攻擊,嚴重時甚至引發(fā)整個系統(tǒng)崩潰,并且病毒侵犯都是隱蔽的、強大的、極具破壞力的、潛伏期很長,很難提前預見。
提高計算機網(wǎng)絡安全技術水平的具體措施可以從技術層面和管理層面兩個方面著手。
(一)計算機網(wǎng)絡技術層面
技術層面是關鍵,通過采取實時監(jiān)控、防火墻、安全性檢驗保護等措施,從而提高計算機網(wǎng)絡技術水平,保障計算機正常穩(wěn)定運行。
1.對互聯(lián)網(wǎng)絡進行訪問控制。這是最基礎的手段和防護措施,通過運用訪問控制技術保證網(wǎng)絡用戶正常使用網(wǎng)絡,而不至于在使用時受到侵犯,比如我們通常通過網(wǎng)絡權限控制,保證局域外客戶不能隨意侵入計算機網(wǎng)絡從而使用。
2.對數(shù)據(jù)庫做好備份管理。無論什么情形造成安全威脅,只要做好基礎備份管理工作,定期備份,從而保證數(shù)據(jù)庫完整。
3.科學設置密碼從而提高網(wǎng)絡安全。密碼技術其實是一門專業(yè)性非常強的技術,包括密碼數(shù)字簽名和身份認證等多方面。
4.殺毒軟件的使用。通過采用安全防護措施,比如安裝防護性強的殺毒軟件等,定期進行病毒排查,從而提高網(wǎng)絡安全。
5.定期檢查操作系統(tǒng)安全性。計算機操作系統(tǒng)很多種,經(jīng)常更新和升級,因此要經(jīng)常對計算機進行檢查,通過比較各種操作系統(tǒng)的優(yōu)劣從而基于計算機本身性能而安裝恰當?shù)南到y(tǒng)軟件,并不是越先進的系統(tǒng)技術越好用,只有合適的才最安全。
(二)計算機網(wǎng)絡管理層面
主要是通過安全性技術措施的實施保障計算機網(wǎng)絡安全。一方面要有一套完整系統(tǒng)的網(wǎng)絡安全管理制度做保障,同時還要加強計算機網(wǎng)絡安全教育宣傳和知識普及,提高全民網(wǎng)絡安全意識,加強網(wǎng)絡技術人員專業(yè)知識培訓和職業(yè)道德培訓,從而營造更加安全、健康、穩(wěn)定的網(wǎng)絡環(huán)境。綜上所述,計算機網(wǎng)絡安全問題是一個系統(tǒng)問題,是綜合性問題,想要有效解決就必須基于計算機網(wǎng)絡系統(tǒng)本身的運行情況,從多方面進行防護處理,從而提高計算機網(wǎng)絡整體安全穩(wěn)定運行,進而更好地為社會、企業(yè)和公眾服務好。
網(wǎng)絡安全類論文題目篇十二
由于黑客發(fā)動攻擊的目的和組織化的轉(zhuǎn)變,近年發(fā)生大規(guī)模的網(wǎng)絡安全事件的可能性比較小,以僵尸網(wǎng)絡、間諜軟件、身份竊取為代表的惡意代碼,以及網(wǎng)絡仿冒網(wǎng)址嫁接/劫持類安全事件將會繼續(xù)增加,對新流行的網(wǎng)絡應用的安全事件將會發(fā)生,這些問題將導致事件數(shù)量整體仍呈上升趨勢,同時也提醒網(wǎng)絡安全管理員盡可能的保護好企業(yè)的內(nèi)部數(shù)據(jù)。
常見的危害安全有:外部攻擊;內(nèi)部威脅;網(wǎng)絡儒蟲;垃圾郵件;web服務器;僵死網(wǎng)絡l網(wǎng)絡釣魚;arp欺騙。薄弱的信息安全意識可能造成重大的經(jīng)濟損失或嚴重的法律后果。網(wǎng)絡飛速的發(fā)展,網(wǎng)絡安全往往很容易忽視。但是帶來網(wǎng)絡安全的原因有很多。
2.1網(wǎng)絡安全的定義
網(wǎng)絡安全的具體含義會隨著“角度”的變化而變化。從社會教育和意識形態(tài)角度來講,網(wǎng)絡上不健康的內(nèi)容,會對社會的穩(wěn)定和人類的發(fā)展造成阻礙,必須對其進行控制??傊?,幾是涉及到網(wǎng)絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網(wǎng)絡安全所要研究的領域。
2.2行系統(tǒng)安全
行系統(tǒng)安全:即保證信息處理和傳輸系統(tǒng)的安全。
它側(cè)重于保證系統(tǒng)正常運行,避免因為系統(tǒng)的崩潰和損壞而對系統(tǒng)存貯、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失,避免由于電磁泄漏,產(chǎn)生信息泄露,干擾他人,受他人干擾。網(wǎng)絡上系統(tǒng)信息的安全:包括用戶口令鑒別,用戶存取權限控制,數(shù)據(jù)存取權限、方式控制,安全審計,安全問題跟蹤,計算機病毒防治,數(shù)據(jù)加密。
2.3網(wǎng)絡中的安全缺陷及產(chǎn)生的原因
(1)tcp/ip的脆弱性。因特網(wǎng)的基石是tcp/ip協(xié)議。該協(xié)議對于網(wǎng)絡的安全性考慮得并不多,并且由于tcp/ip協(xié)議是公布于眾的,如果人們對tcp/ip~e熟悉,就可以利用它的安全缺陷來實施網(wǎng)絡攻擊。
(2)絡結(jié)構(gòu)的不安全性。因特網(wǎng)是一種網(wǎng)間網(wǎng)技術。它是由無數(shù)個局域網(wǎng)所連成的一個巨大網(wǎng)絡。
(3)易被。由于因特網(wǎng)上大多數(shù)數(shù)據(jù)流都沒有加密,因此人們利用網(wǎng)上免費提供的工具就很容易對網(wǎng)上的電子郵件、口令和傳輸?shù)奈募M行。
(4)缺乏安全意識。雖然網(wǎng)絡中設置了許多安全保護屏障,但人們普遍缺乏安全意識,從而使這些保護措施形同虛設。如人們?yōu)榱吮荛_防火墻代理服務器的額外認證,進行直接的ppp連接從而避開了防火墻的保護。
網(wǎng)絡入侵是指網(wǎng)絡攻擊者通過非法的手段(如破譯口令、電子欺騙等)獲得非法的權限,并通過使用這些非法的權限使網(wǎng)絡攻擊者能對被攻擊的主機進行非授權的操作。網(wǎng)絡入侵的主要途徑有:破譯口令、ip欺騙和dns欺騙??诹钍怯嬎銠C系統(tǒng)抵御人侵者的一種重要手段,所謂口令入侵是指使用某些合法用戶的帳號和口令登錄到目的主機,然后再實施攻擊活動。
4.1防火墻技術
網(wǎng)絡防火墻技術是一種用來加強網(wǎng)絡之間訪問控制,防止外部網(wǎng)絡用戶以非法手段通過外部網(wǎng)絡進入內(nèi)部網(wǎng)絡,訪問內(nèi)部網(wǎng)絡資源,保護內(nèi)部網(wǎng)絡操作環(huán)境的特殊網(wǎng)絡互聯(lián)設備。
防火墻系統(tǒng)是由兩個基本部件包過濾路由器(packetfilteringr0uter)、應用層網(wǎng)關(applicationgateway)構(gòu)成的,防火墻處于5層網(wǎng)絡安全體系中的最底層,作為內(nèi)部網(wǎng)絡與外部公共網(wǎng)絡之間的第一道屏障,防火墻是最先受到人們重視的網(wǎng)絡安全產(chǎn)品之一。另外還有多種防火墻產(chǎn)品正朝著數(shù)據(jù)安全與用戶認證、防止病毒與黑客侵入等方向發(fā)展。
4.2數(shù)據(jù)加密技術
數(shù)據(jù)加密技術是最基本的網(wǎng)絡安全技術,被譽為信息安全的核心,最初主要用于保證數(shù)據(jù)在存儲和傳輸過程中的保密性。加密技術通常分為兩大類:“對稱式”和“非對稱式”。對稱式加密就是加密和解密使用同一個密鑰,通常稱之為“sessionkey”這種加密技術目前被廣泛采用,如美國政府所采用的des]jij密標準就是-一種典型的“對稱式”加密法,它的sessionkey長度為56bits。而非對稱式加密就是加密和解密所使用的不是同一個密鑰,通常有兩個密鑰,稱為“公鑰”和“私鑰”,它們兩個必需配對使用,否則不能打開加密文件。
4.3身份的驗證
身份的驗證指使用網(wǎng)絡資源時需要提交一一定的信息,表示申請者具備的身份。驗證有很多種方式,人們最熟悉的就是用戶名加密碼的方式了,雖然在實踐中,密碼方式并不是一種非常安全的身份驗證方式。
4.4授權
授權和身份驗證不同,身份驗證控制能否訪問網(wǎng)絡。而授權則是控制能夠訪問那些資源和可以如何訪問這些資源。授權包括兩種,一種是行為的授權。另外一種是范圍的授權。
4.5審核
通過審核,網(wǎng)絡管理員可以了解攻擊著的主攻方向,了解所不知道的網(wǎng)絡薄弱環(huán)節(jié),攻擊者通常是從網(wǎng)絡的薄弱環(huán)節(jié)攻入的。
4.6公共密匙加密和數(shù)字簽名
在數(shù)據(jù)加密中,密匙非常重要,但加密解密的雙方又需要同樣的密匙,密匙就需要采用某種傳送方式,這樣密匙就變成了網(wǎng)絡安全的主要攻擊目標。
4.7數(shù)據(jù)包過濾
比身份驗證和授權更進一步,數(shù)據(jù)包過濾能夠接受或拒絕特定特點的數(shù)據(jù)包,能夠防止非授權的使用、破壞網(wǎng)絡資源、禁止、拒絕服務攻擊。
隨著計算機技術的不斷發(fā)展,計算機網(wǎng)絡已經(jīng)成為信息時代的重要特征,人們稱它為信息高速公路。網(wǎng)絡信息交流現(xiàn)已是生活中必不可少的一個環(huán)節(jié),然而信息安全卻得不到相應的重視。本文就網(wǎng)絡信息的發(fā)展,組成,與安全問題的危害及防范做一個簡單的概述。
網(wǎng)絡安全類論文題目篇十三
1.1計算機端口濫用
計算機的光驅(qū)、usb接口、紅外接口等很容易被違規(guī)的接入未檢測的設備(即未能確保具有安全保密性的設備),一些人利用這些來控制兩臺計算機進行物理外聯(lián),會導致兩臺計算機中的信息通過“信息擺渡”來實現(xiàn)信息的共享,導致一些保密信息泄露。
1.2違規(guī)外聯(lián)
一般來講,涉密網(wǎng)絡是禁止與互聯(lián)網(wǎng)進行連接的,但是就有一些工作人員沒有重視到這一點,為了貪圖便利,違規(guī)的與互聯(lián)網(wǎng)進行聯(lián)系。殊不知與互聯(lián)網(wǎng)進行連接,會對內(nèi)網(wǎng)造成一定程度上的破壞,讓病毒和木馬變得有機可乘,這樣會導致內(nèi)部的網(wǎng)絡信息十分容易被人攻擊,會導致保密信息的泄露。
1.3系統(tǒng)漏洞
系統(tǒng)漏洞的專業(yè)解釋就是指應用軟件和操作系統(tǒng)軟件在邏輯上設計存在缺陷和漏洞,這些漏洞會成為病毒和木馬的入侵點。入侵者可以通過系統(tǒng)漏洞從計算機中攝取安全保密信息。
1.4權限失控
在涉密網(wǎng)絡安全保密防護和管理的工作方面權限失控是造成網(wǎng)絡安全保密信息泄密的重要因素之一。一般的工作人員對于權限沒有進行深入地了解,自然也就不會重視到這一點,這樣就會導致一些不法分子利用這一點來竊取保密信息。權限失控是指在涉密網(wǎng)絡安全保密防護和管理中沒有采取身份鑒別和權限控制等相關措施,一些人可以不受限制地調(diào)取所需信息,而在這個過程中往往會導致涉密網(wǎng)絡安全保密保密信息的泄露發(fā)生。
1.5人為因素
很多工作人員對于保密工作的認知不夠,不能意識到網(wǎng)絡安全保密工作的重要性,所以很多工作人員在工作中不具有“嚴謹、認真”的工作態(tài)度,他們往往憑借自己的主觀臆想來進行工作,這些細節(jié)往往會對入侵者提供機會,使保密信息很容易地泄露,所以對工作人員的培訓和培養(yǎng)他們的安全保密意識十分必要。
2.1入侵檢測系統(tǒng)防護技術
入侵檢測系統(tǒng)防護技術的功能就跟警報器的作用是相同的。一旦發(fā)現(xiàn)不法的信息傳輸會以警報的形式通知工作人員,這樣就會使外部對涉密信息的竊取變得更加困難。不僅如此,任何可疑的傳輸操作都可以被輕松地檢測出來,這樣不僅能夠及時的檢測出外部的入侵,還能對內(nèi)部的一些錯誤操作進行提醒提示,及時的進行改正。除此之外,一般入侵檢測系統(tǒng)在發(fā)現(xiàn)病毒和木馬后,不但能夠進行及時的阻止,也會一定程度的對木馬和病毒進行分析處理,確保不會造成病毒和木馬的二次攻擊。
2.2防火墻系統(tǒng)防護技術
防火墻系統(tǒng)防護技術對于大眾來說是十分熟悉的,一些私人的計算機中也會安裝防火墻系統(tǒng)來對自己的計算機進行保護。防火墻系統(tǒng)就是一層安全保護屏障,來保護計算機內(nèi)部網(wǎng)絡與外部網(wǎng)絡或是計算機內(nèi)部網(wǎng)絡與互聯(lián)網(wǎng)之間的安全。防火墻可以保護計算機內(nèi)部的網(wǎng)絡不受外部網(wǎng)絡或者是互聯(lián)網(wǎng)網(wǎng)絡的攻擊,是目前涉密網(wǎng)絡安全防護技術中一項最基本的,最有效的安全措施之一,除此之外,防火墻系統(tǒng)防護技術可實現(xiàn)實時監(jiān)測,外部網(wǎng)絡和互聯(lián)網(wǎng)對內(nèi)部的訪問可被防火墻系統(tǒng)所檢測,對涉密網(wǎng)絡的訪問情況進行統(tǒng)計分析。
2.3漏洞掃描技術
漏洞掃描技術也是在我們使用計算機的過程中很常見的一種防護方法,它是指通過掃描計算機本身來發(fā)現(xiàn)計算機中存在的一些容易被攻擊的薄弱的地方,并及時進行維護和修繕。漏洞掃描技術和防火墻系統(tǒng)防護技術、入侵檢測系統(tǒng)防護技術相互配合使用的,它們的使用能夠大大的提高計算機網(wǎng)絡系統(tǒng)的保密性與安全性。定期的漏洞掃描將有利于計算機安全高效的進行工作,大大降低了計算機被攻擊竊取保密信息的風險。
3.1健全涉密網(wǎng)絡安全保密制度
俗話說,沒有規(guī)矩不成方圓。任何事都要有一定的法律條文來進行規(guī)范,所以健全涉密網(wǎng)絡安全保密措施是十分有必要的。只有建立一個完善的涉密網(wǎng)絡安全保密制度,方可使網(wǎng)絡安全保密工作能夠更加高效地進行。對一些不法入侵竊取保密信息的人員進行嚴懲,可對一些不法入侵者形成警告。健全涉密網(wǎng)絡安全保密制度,可以從法律的角度對安全保密工作進行細分和管理,明確各部分的工作,對人員的分配和確保工作的安全高效進行有很大的意義。同時要不斷的完善涉密網(wǎng)絡安全保密制度,倘若發(fā)現(xiàn)漏洞和不足,及時的進行補充和修正。
3.2提高工作人員保密意識和防護技能
工作人員的保護意識不足。一些工作人員沒有意識到網(wǎng)絡安全保密工作的重要性,上文中提到的一些涉密網(wǎng)絡安全保密的一些安全隱患往往是由于工作人員的保密意識薄弱和防護技能不足所導致的。所以要加大對工作人員的保密意識的培養(yǎng)和工作人員的防護技能的培訓。另外,網(wǎng)絡安全保密的工作是具有與時俱進的特點的,往往需要工作人員及時的更新自己的知識儲備,才能夠更好的勝任自己的工作。還有一些工作人員的態(tài)度不端正,在工作中存在著僥幸心理,往往忽視了工作中的一些細節(jié)的十分重要的部分。
現(xiàn)在是大數(shù)據(jù)背景下的時代,我們的日常生活和工作都不能脫離計算機與互聯(lián)網(wǎng)。計算機系統(tǒng)和網(wǎng)絡已經(jīng)成為很多大型企業(yè)和相關政府機關進行管理和經(jīng)營的重要手段。所以,涉密網(wǎng)劇安全保密防護和管理工作十分的重要。我們要不斷地發(fā)現(xiàn)其中存在的弊端與漏洞,不斷地提高科學技術水平了解決此類問題,確保網(wǎng)絡信息安全。
網(wǎng)絡安全類論文題目篇一
計算機網(wǎng)絡在為人們提供便利、帶來效益的同時,也使人們面臨著網(wǎng)絡安全方面的巨大挑戰(zhàn)。這些問題已經(jīng)對我國師范院校的網(wǎng)絡安全教育提出了更加嚴峻的挑戰(zhàn)。目前師范院校正在大力普及計算機網(wǎng)絡與安全信息技術的應用,師范院校的網(wǎng)絡安全課程的教學,兼具知識性和師范性的特點,其點到面的輻射性教育功能,是全面構(gòu)建和提升全民網(wǎng)絡安全意識重要的一環(huán),因此,網(wǎng)絡安全教育理應值得師范院校的關注和探究。。
1當前網(wǎng)絡安全課程建設的不足
相比于其他計算機課程如數(shù)據(jù)結(jié)構(gòu),計算機網(wǎng)絡等,網(wǎng)絡安全課程還未形成系統(tǒng)、完整的教學研究與人才培養(yǎng)方案,理論研究水平與技術開發(fā)能力方面也還存在很大差距。目前,師范院校計算機相關專業(yè)開設的網(wǎng)絡安全課程教學存在以下幾個方面的問題,嚴重制約了網(wǎng)絡安全課程教學質(zhì)量的提高:
1.1網(wǎng)絡安全一門實踐型學科
網(wǎng)絡安全課程不僅具有很強的理論性,同時也具有非常強的實踐性,許多安全技術與手段需要在實踐過程中去認識、去體會。實際上,國內(nèi)外很多院校就提倡基于仿真的網(wǎng)絡安全教學法。而我國現(xiàn)階段尚不具備建立仿真環(huán)境的條件,很多開設網(wǎng)絡安全課程的師范院校的實驗條件還相當落后,有些僅僅進行一些簡單的加密/解密、防火墻或者入侵檢測等方面的實驗,而對于網(wǎng)絡對抗等更進一步的實驗基本沒有涉及,或者無法完成這些復雜的網(wǎng)絡安全實驗。
1.2網(wǎng)絡安全課程教學計劃不夠科學與完善
網(wǎng)絡安全課程教學計劃不夠科學,沒有體現(xiàn)網(wǎng)絡安全課程本身的特點。教學仍然是以理論教學內(nèi)容為主體,實驗學時不足;另外,當前的網(wǎng)絡安全課程基本上是某個相近計算機課程的翻版或者延伸,在課程中只注重加解密、防火墻、入侵檢測等單純安全理論與技術知識的傳授,缺少系統(tǒng)觀點與方法。網(wǎng)絡安全課程的教學計劃還很不完善,課程建設的指導思想、人才培養(yǎng)方案和一些具體做法都是各個師范院校根據(jù)自己的情況靈活掌握的。大多數(shù)師范院校的網(wǎng)絡安全課程基本上作為計算機學科的限修課或選修課,并沒有反映出網(wǎng)絡安全課程自身的特點和社會對網(wǎng)絡安全課程的客觀要求。
1.3網(wǎng)絡安全課程科研與教學人才不足
缺乏深厚的科研開發(fā)和教師人才培養(yǎng)方面的積累,專業(yè)教師的數(shù)量不足、水平不高。這種情況將勢必制約網(wǎng)絡安全課程的發(fā)展。因此,師范院校應該加強與國內(nèi)外重點理工科院校的網(wǎng)絡安全專業(yè)的交流與合作,進一步提升師范院校網(wǎng)絡安全課程教師的理論水平與實際開發(fā)能力。
2網(wǎng)絡安全課程建設的發(fā)展方向
網(wǎng)絡安全課程建設應在如下幾個方向展開:
2.1加強對網(wǎng)絡安全課程的認識
首先需要加強對網(wǎng)絡安全課程的認識,網(wǎng)絡安全技術不僅能實現(xiàn)網(wǎng)絡信息的安全性、保密性,同時也能保障網(wǎng)絡信息的可用性和有效性,網(wǎng)絡安全的主要理論與技術包括密碼技術、容忍入侵、訪問控制、防火墻和入侵檢測技術等,但是,這個階段的理論與技術仍然很不完善,許多方面有待提高[3]。
2.2制定合適的教育與培養(yǎng)體系
制訂合適的師范院校網(wǎng)絡安全師資培養(yǎng)的層次和規(guī)格,目前在網(wǎng)絡安全師資培養(yǎng)領域,并沒有一套系統(tǒng)成熟的教育和培養(yǎng)體系。師范院校網(wǎng)絡安全課程的師資人才不僅應該具有網(wǎng)絡安全方面的知識,同時也應該具有相近學科的基礎知識,由于網(wǎng)絡安全課程涉及知識面寬、知識點多、知識體系龐大,需要的基礎知識也很多。所以,在師范院校本科或者本科層次以下網(wǎng)絡安全方面的師資人才的培養(yǎng)難度大,同時這也決定了師范院校網(wǎng)絡安全課程的普及型教育類型[4]。師范院校還需要承擔在正規(guī)的學歷教育體系之外增加一些高水平的培訓機構(gòu),以滿足在職進修、學術提升等對網(wǎng)絡安全課程的需求。
2.3認識網(wǎng)絡安全課程建設的難點
針對師范院校的師范性質(zhì),建立一套健全的網(wǎng)絡安全課程建設方案是一項困難的任務,網(wǎng)絡安全課程一門跨學科的交叉性課程,該課程交叉性、邊緣性強,應用領域面寬,涉及通信、電子、物理、數(shù)學等多個學科,橫跨理科、工科等幾個門類,涉及的知識點也非常龐雜,僅就數(shù)學基礎而言,網(wǎng)絡安全課程涉及的數(shù)學課程就包括:組合數(shù)學、高等代數(shù)、數(shù)理邏輯、概率論與數(shù)理統(tǒng)計等多門數(shù)學課程。因此,師范院校的網(wǎng)絡安全課程建設有其固有的困難性。
2.4加強網(wǎng)絡安全課程建設的規(guī)劃與設計
師范院校需要建立相對完善的網(wǎng)絡安全課程教學體系,以及建立科學的網(wǎng)絡安全課程的師資人才培養(yǎng)計劃,其中最重要的是課程發(fā)展規(guī)劃[5]。為此,須進一步研究網(wǎng)絡安全課程與相關交叉課程的關系,準確把握網(wǎng)絡安全課程的內(nèi)涵和作用,明確其課程建設目標,并在此基礎上根據(jù)課程的培養(yǎng)目標制定相應的.教學計劃與課程規(guī)劃,解決網(wǎng)絡安全課程建設中點與面的問題。另外,組織編寫師范院校網(wǎng)絡安全課程教材。目前網(wǎng)絡安全課程體系不系統(tǒng)、不完善,相應的知識體系也比較混亂。因此必須重視網(wǎng)絡安全課程的教材建設,明確師范院校網(wǎng)絡安全課程的核心,精心組織網(wǎng)絡安全課程的教材規(guī)劃與編寫工作。第三,加強師范院校師資隊伍的建設,在有條件的師范院校成立網(wǎng)絡安全教研室,開展訪問和交流計劃,提高網(wǎng)絡安全課程的整體師資力量。第四,制定網(wǎng)絡安全課程發(fā)展規(guī)劃,明確課程發(fā)展方向,加大投入,實現(xiàn)網(wǎng)絡安全課程的跨越式發(fā)展。
3網(wǎng)絡安全課程建設的創(chuàng)新與改革
目前的師范院校的網(wǎng)絡安全課程仍處于初始發(fā)展階段,教育體系和教育方法仍不成熟,面對日益嚴峻的網(wǎng)絡安全問題,應具備更為良好的教育體制,培養(yǎng)更多的網(wǎng)絡安全人才。因此應對現(xiàn)有的課程體系進行必要的創(chuàng)新和改革。
3.1教學目標與人才培養(yǎng)目標的改變
師范院校開設網(wǎng)絡安全課程不是培養(yǎng)網(wǎng)絡安全方面的全才或戰(zhàn)略人才,而是培養(yǎng)在實際生活和工作中確實能解決某些具體安全問題的實用型師資人才。改進教學方法,提高教學效果,網(wǎng)絡安全課程內(nèi)容中的原理概念部分非常抽象、十分枯燥而且晦澀難懂。在教學過程中,要更改傳統(tǒng)的教師講述過多的現(xiàn)象,要針對當前的網(wǎng)絡安全熱點難點問題進行分析,引導學生解決實際問題,激發(fā)學生的學習熱情,讓學生自己搜索與網(wǎng)絡安全相關知識,通過報告、論文形式參加討論,提高學生探求知識的能力。
3.2教學內(nèi)容與教學設施的更新
目前師范院校選用的網(wǎng)絡信息安全教材大部分是教育部規(guī)劃教材,內(nèi)容包括密碼學基礎知識、數(shù)字證書及相關應用、ids系統(tǒng)、防火墻技術、網(wǎng)絡安全協(xié)議、電子商務安全技術等。該教材通用性較強,但是網(wǎng)絡安全技術發(fā)展十分迅速,相關的新知識、新名詞、新概念層出不窮。由于網(wǎng)絡安全課程起步較晚,而且傳統(tǒng)教材出版模式的滯后性,導致教學內(nèi)容往往滯后,需要在現(xiàn)有教材的基礎上補充新的內(nèi)容,讓學生了解前沿信息。如補充一些國內(nèi)外,特別是國外的網(wǎng)絡技術發(fā)展前景知識的講解,進一步拓寬學員的信息技術能力。加強教學實踐,積極改善實驗環(huán)境,網(wǎng)絡安全課程教學須采取理論與實踐相結(jié)合的方法,構(gòu)建一定的實驗環(huán)境,讓學生參與網(wǎng)絡安全問題的解決,使他們掌握實際動手解決問題的基本能力。網(wǎng)絡安全課程對實驗室建設、實驗設備等的要求較高,許多知識需要學生在實踐中進行理解。有條件的師范院校應當逐步建立起網(wǎng)絡安全實驗室,開展課程教學實踐活動,為師范學生提供網(wǎng)絡安全的教育實踐基地。
3.3學生網(wǎng)絡安全意識與道德修養(yǎng)的培養(yǎng)
提高學生的網(wǎng)絡安全意識和道德修養(yǎng),認識到人的安全意識和內(nèi)部防范策略網(wǎng)絡安全最重要環(huán)節(jié),了解國內(nèi)外有關網(wǎng)絡安全知識的法律和法規(guī),讓學生認識和了解網(wǎng)絡技術發(fā)展帶來的利弊,增加法律意識和主動防御的能力。加強基礎教育,拓寬學生的視野。加強網(wǎng)絡安全課程的基礎教育,對于師范院校的學生,應以培養(yǎng)復合型人才為目標,為以后在校內(nèi)的專業(yè)教育和參加工作后的實際動手能力打好基礎。
4小結(jié)
本文分析了目前師范院校網(wǎng)絡安全課程建設現(xiàn)狀和問題,提出了網(wǎng)絡安全課程發(fā)展規(guī)劃和課程的建設方案,指出了網(wǎng)絡安全課程建設的新思路。
網(wǎng)絡安全類論文題目篇二
網(wǎng)絡安全 防火墻internet
1、安全工具的使用受到人為因素的影響
一個安全工具能不能實現(xiàn)期望的效果,在很大程度上取決于使用者,包括系統(tǒng)管理者和普通用戶,不正當?shù)脑O置就會產(chǎn)生不安全因素。例如,nt在進行合理的設置后可以達到c2級的安全性,但很少有人能夠?qū)t本身的安全策略進行合理的設置。
2、系統(tǒng)的后門是傳統(tǒng)安全工具難于考慮到的地方
3、程序中的bug幾乎無處不在
甚至連安全工具本身也可能存在安全的漏洞。幾乎每天都有新的bug被發(fā)現(xiàn)和公布出來,程序設計者在修改已知的bug的同時又可能使它產(chǎn)生了新的bug。系統(tǒng)的bug經(jīng)常被黑客利用,而且這種攻擊通常不會產(chǎn)生日志,幾乎無據(jù)可查。
4、黑客的攻擊手段在不斷地更新
幾乎每天都有不同系統(tǒng)安全問題出現(xiàn)。然而,安全工具的更新速度太慢,絕大多數(shù)情況需要人為的參與才能發(fā)現(xiàn)以前未知的安全問題,這就使得它們對新出現(xiàn)的安全問題總是反應太慢。當安全工具剛發(fā)現(xiàn)并努力更正某方面的安全問題時,其他的安全問題又出現(xiàn)了。
網(wǎng)絡安全類論文題目篇三
我國作為一個發(fā)展中國家,對電子商務的關注度是非常高的,同時在近幾年的發(fā)展手段上也趨向于良性循環(huán)。但是,電子商務畢竟存在很強的虛擬性,想要在運作的過程中獲得理想的成績,并不是一件容易的事情,要求在多個層面的工作上積極的努力?,F(xiàn)代化的工作當中,信息竊取現(xiàn)象不斷的惡化,尤其是在電子商務領域當中,信息竊取已然成為了非常強烈的隱患,如果不進行良好的改善和解決,肯定會對電子商務的整體行業(yè)發(fā)展,造成難以彌補的影響。首先,信息竊取現(xiàn)象的出現(xiàn),導致很多有潛力的中小型電子商務企業(yè),被大型的公司所吞并,一些新的想法和模式,直接被扼殺在初始的狀態(tài),導致行業(yè)后繼無力。其次,信息竊取的販賣情況特別突出,很多黑客仰仗自身的先進技術手段,對電子商務企業(yè)開展持續(xù)性的攻擊,在獲取信息以后,開始在同行業(yè)當中販賣獲利,一度導致電子商務的內(nèi)部惡性競爭出現(xiàn),對客戶所造成的損失也是非常嚴重的。
信息篡改
智能防火墻技術
數(shù)字加密技術
身份認證技術
網(wǎng)絡安全類論文題目篇四
計算機是信息的終端設備,承擔著信息存儲、采集、處理的功能,信息處理時的安全問題實際上就是計算機安全問題,目前,計算機最大的安全問題就是病毒非法訪問和拒絕服務器攻擊。
病毒
病毒是一種具有自我復制能力并會對系統(tǒng)造成巨大破壞的惡意代碼,它首先隱藏在某個實用的程序中,隱藏過程可以由實用程序設計者完成,或者通過病毒感染該實用程序的過程完成。當某個計算機下載該實用程序并運行它時,將運行隱藏在其中的惡意代碼,即病毒,病毒將感染其他文件,尤其是可執(zhí)行文件,并接管一些系統(tǒng)常駐軟件,如鼠標中斷處理程序。如果病毒接管了鼠標中斷處理程序,當鼠標操作激發(fā)該中斷處理程序時,將首先激發(fā)病毒程序,病毒程序可以再次感染其他文件,并視情況執(zhí)行破壞操作,如清除所有硬盤中的文件。當感染了病毒的使用程序被其他計算機復制執(zhí)行時,病毒將蔓延到該計算機。
非法訪問
拒絕服務供給
一種類型的拒絕服務攻擊利用操作系統(tǒng)或應用程序的漏洞使系統(tǒng)崩潰,從而使系統(tǒng)無法繼續(xù)提供有效服務,如緩沖器一處就是利用應用程序不對需要處理的數(shù)據(jù)長度進行檢測的漏洞,導致應用程序的緩沖器溢出,因而影響系統(tǒng)的正常運行,甚至崩潰,從而使系統(tǒng)無法繼續(xù)提供有效服務。
另一種類型的拒絕服務攻擊是消耗某個計算機的有效資源,使其沒有用于對正常用戶提供有效服務所需要的資源。如攻擊者向某個計算機發(fā)送大量ip分組,以此消耗掉計算機的計入帶寬、導致正常用戶請求服務的ip分組無法到達該計算機,因而無法獲得服務。還有syn泛洪攻擊,通過用大量無效的tcp連接建立請求消耗掉計算機的tcp繪話表資源,從而使計算機沒有用于和正常用戶建立tcp連接的tcp會話表資源。
計算機安全問題的應對措施
網(wǎng)絡安全類論文題目篇五
網(wǎng)絡安全在不同應用環(huán)境下的不同解釋:
運行系統(tǒng)安全——保證信息處理和傳輸系統(tǒng)的安全。本質(zhì)上是保護系統(tǒng)的合法操作和正常運行。
網(wǎng)絡上系統(tǒng)信息安全——包括用口令鑒別、用戶存取權限控制、數(shù)據(jù)存取權限、存儲方式控制、安全審計、安全問題跟蹤、計算機病毒防治、數(shù)據(jù)加密等。
網(wǎng)絡上信息傳播安全——信息傳播后果的安全性,主要是信息過濾。側(cè)重于防止和控制非法、有害的信息進行傳播。本質(zhì)上是維護道德、法律和國家利益。
網(wǎng)絡上信息內(nèi)容的安全——狹義的“信息安全”,側(cè)重于保護信息的保密、真實性和完整性。本質(zhì)上是保護用戶的利益和隱私。
網(wǎng)絡安全應具有以下五個方面的特征:
保密性——保證只有授權用戶可以訪問數(shù)據(jù),而限制其他用戶對數(shù)據(jù)的訪問。
網(wǎng)絡安全類論文題目篇六
系統(tǒng)模塊設計
輸入輸出設計
輸入設計
要保證系統(tǒng)輸入數(shù)據(jù)的正確性,系統(tǒng)設計時應遵循“簡單性、最小量、早檢驗、少轉(zhuǎn)換”原則,對統(tǒng)計報表與數(shù)據(jù)庫內(nèi)容選擇相同設計形式。通過delphi中數(shù)據(jù)存取組件建立應用程序?qū)崿F(xiàn)數(shù)據(jù)庫的連接,保證用戶在任何輸入界面輸入數(shù)據(jù)均可以對應數(shù)據(jù)內(nèi)字段,滿足信息輸入需求。
輸出設計
輸出設計時需要綜合分析用戶需求,遵循易操作原則,提高交互界面的友好性。系統(tǒng)信息錄入、數(shù)據(jù)檢索以及統(tǒng)計分析通過交互界面完成,利用delphi專門設計統(tǒng)計分表報表進行打印[3]。其中,對于打印硬件的設計,應能夠直接通過各類型顯示終端、多媒體設備完成顯示輸出,以及能夠利用各類型打印機完成文件的打印輸出。
數(shù)據(jù)庫設計
網(wǎng)絡安全類論文題目篇七
一個安全工具能不能實現(xiàn)期望的效果,在很大程度上取決于使用者,包括系統(tǒng)管理者和普通用戶,不正當?shù)脑O置就會產(chǎn)生不安全因素。例如,nt在進行合理的設置后可以達到c2級的安全性,但很少有人能夠?qū)t本身的安全策略進行合理的設置。
2系統(tǒng)的后門是傳統(tǒng)安全工具難于考慮到的地方
3程序中的bug幾乎無處不在
甚至連安全工具本身也可能存在安全的漏洞。幾乎每天都有新的bug被發(fā)現(xiàn)和公布出來,程序設計者在修改已知的bug的同時又可能使它產(chǎn)生了新的bug。系統(tǒng)的bug經(jīng)常被黑客利用,而且這種攻擊通常不會產(chǎn)生日志,幾乎無據(jù)可查。
4黑客的攻擊手段在不斷地更新
幾乎每天都有不同系統(tǒng)安全問題出現(xiàn)。然而,安全工具的更新速度太慢,絕大多數(shù)情況需要人為的參與才能發(fā)現(xiàn)以前未知的安全問題,這就使得它們對新出現(xiàn)的安全問題總是反應太慢。當安全工具剛發(fā)現(xiàn)并努力更正某方面的安全問題時,其他的安全問題又出現(xiàn)了。
網(wǎng)絡安全類論文題目篇八
摘要:我國的網(wǎng)絡安全產(chǎn)業(yè)經(jīng)過十多年的探索和發(fā)展已經(jīng)得到長足了發(fā)展。隨著網(wǎng)絡的快速發(fā)展,國防安全問題已經(jīng)超越了地理空間的限制,而拓展到信息網(wǎng)絡,現(xiàn)今網(wǎng)絡安全已經(jīng)成為事關國家安全的重要問題。當前世界主要為國家進入網(wǎng)絡空間戰(zhàn)略集中部署期,網(wǎng)絡安全威脅的范圍和程度逐漸擴大,網(wǎng)絡安全問題的挑戰(zhàn)與形勢日益嚴峻。
關鍵詞:網(wǎng)絡安全網(wǎng)絡支付信息安全
網(wǎng)絡安全指的是計算機系統(tǒng)在正常情況下進行網(wǎng)絡服務時,軟硬件設備不受到干擾以及運行數(shù)據(jù)不被他人竊取和外泄。網(wǎng)絡的快速發(fā)展在給人們生活帶來便利的同時也給人們在互聯(lián)網(wǎng)應用過程中帶來了極大地安全隱患。所以加強網(wǎng)絡安全建設顯得越來越重要,網(wǎng)絡安全直接關系到國家的安全以及社會的穩(wěn)定。
1當前網(wǎng)絡安全形勢與挑戰(zhàn)
(1)世界各國加速網(wǎng)絡安全戰(zhàn)略部署工作,網(wǎng)絡空間國家間的競爭與合作愈發(fā)明顯
近幾年來,在美國的示范帶頭作用下,共有50多個國家公布了國家安全戰(zhàn)略部署。美國《2014財年國防預算優(yōu)先項和選擇》中提出建設100余支網(wǎng)絡部隊的計劃;加拿大《全面數(shù)字化國家計劃》中提出加強網(wǎng)絡安全防御能力等共39項新舉措。(2)國際互聯(lián)網(wǎng)治理領域迎來新熱潮,icann全球化成為改革重點“棱鏡門”事件之后,各國都清楚的意識到互聯(lián)網(wǎng)的治理權關系著國家網(wǎng)絡空間的安全和利益,國際社會掀起新一輪互聯(lián)網(wǎng)治理熱潮。在巴西互聯(lián)網(wǎng)大會中發(fā)表了《網(wǎng)絡世界多利益攸關方聲明》,聲明中提出關于未來互聯(lián)網(wǎng)治理的“全球原則”和“路線圖”。(3)網(wǎng)絡安全威脅屢見不鮮,網(wǎng)絡基礎設施隱患重重。目前,釣魚網(wǎng)站、木馬病毒非傳統(tǒng)網(wǎng)絡安全威脅愈來愈強,分布式拒絕服務(ddos攻擊)、高級持續(xù)威脅(apt攻擊)等新型網(wǎng)絡攻擊愈發(fā)嚴重。截至2015年11月底,360威脅情報中心監(jiān)測到的針對中國境內(nèi)科研教育、政府機構(gòu)等組織單位發(fā)動apt攻擊的境內(nèi)外黑客組織累計達到29個,其中有15個apt組織曾經(jīng)被國外安全廠商披露過,另外的14個為360威脅情報中心首先發(fā)現(xiàn)并監(jiān)測到的apt組織。(4)頂層統(tǒng)籌全面加強,我國網(wǎng)絡安全工作立足新起點施展新作為。
2014年,我國專門成立了中央網(wǎng)絡安全和信息化領導小組,協(xié)調(diào)處理涉及各個領域的網(wǎng)絡安全和信息化重大問題。國務院重新組建了國家互聯(lián)網(wǎng)信息辦公室負責全國互聯(lián)網(wǎng)信息內(nèi)容管理工作,并負責監(jiān)督管理執(zhí)法。工信部發(fā)布了《關于加強電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡安全工作的指導意見》,明確了推進安全可控關鍵軟硬件應用、強化網(wǎng)絡數(shù)據(jù)和用戶信息保護等八項重點工作,加大力度提高網(wǎng)絡安全保障能力。
2網(wǎng)絡安全防御措施
2.1防火墻技術的發(fā)展趨勢
utm(unifiedthreatmanagement,統(tǒng)一威脅管理)技術。它是集防火墻、入侵防御、防病毒等多項功能于一身,全面防御網(wǎng)絡2~7層中的各類攻擊,抵御各種威脅。由于utm設備是串聯(lián)接入的安全設備,因此utm設備本身必須有良好的性能和高可靠性。
2.2網(wǎng)絡安全面臨的主要威脅
(1)網(wǎng)絡黑客的入侵黑客是指研究智取計算機安全系統(tǒng)的人員,他們能夠利用公共通訊網(wǎng)路,如互聯(lián)網(wǎng)及電話系統(tǒng),在未經(jīng)許可的情況下,載入對方系統(tǒng),破壞、修改或盜取網(wǎng)絡中的重要信息。(2)計算機病毒計算機病毒自它出現(xiàn)時起便引起世界各國人民的關注,目前計算機病毒便成為信息系統(tǒng)最大的安全隱患之一。據(jù)資料顯示,目前世界上存在著至少幾萬種病毒,且每天都有10多種新型的病毒產(chǎn)生,隨著網(wǎng)絡技術的不斷發(fā)展,計算機病毒技術也正朝著智能化、網(wǎng)絡化的方向發(fā)展。
3網(wǎng)絡支付的發(fā)展情況及安全現(xiàn)狀
網(wǎng)絡支付在給人們帶來便利的同時,它的安全問題一直是各方密切關注的一個重要方面。從我們調(diào)查的實際數(shù)據(jù)來分析,絡支付依舊處于發(fā)展階段,雖然系統(tǒng)運行比較穩(wěn)定,但仍需進一步提升,依舊存在著較為嚴重安全風險。
(1)國際網(wǎng)絡詐騙竊卡率大約為1-2%,據(jù)統(tǒng)計知名企業(yè)paypal的網(wǎng)上支付商戶拒付比例為0.27%。paypal有龐大的風控團隊,有著多年發(fā)展的控制風險系統(tǒng)和經(jīng)驗,所以它的風險水平具有一定的代表性。(2)整體產(chǎn)業(yè)鏈上的安全防范水平明顯不一致,從銀行到第三方到客戶,這其中的內(nèi)部風控、安全水平表現(xiàn)出下降的趨勢,行業(yè)的安全聯(lián)防合作深度有待提高;市場雖熱著重了安全技術手段,但是卻忽視用戶的安全教育,用戶的安全感不足,安全防范思維極差。
將本文的word文檔下載到電腦,方便收藏和打印
推薦度:
點擊下載文檔
搜索文檔
網(wǎng)絡安全類論文題目篇九
隨“校校通”工程的深入開展,許多學校都建立了校園網(wǎng)絡并投入使用,這無疑對加快信息處理,提高工作效率,減輕勞動強度,實現(xiàn)資源共享都起到無法估量的作用。但在積極發(fā)展辦公自動化、實現(xiàn)資源共享的同時,人們對校園網(wǎng)絡的安全也越加重視。尤其最近暴發(fā)的“紅色代碼”、“藍色代碼”及“尼姆達”病毒,使人們更加深刻的認識到了網(wǎng)絡安全的重要。正如人們所說的:網(wǎng)絡的生命在于其安全性。因此,如何在現(xiàn)有的條件下,如何搞好網(wǎng)絡的安全,就成了網(wǎng)絡管理人員的一個重要課題。
目前,許多學校的校園網(wǎng)都以windowsnt做為系統(tǒng)平臺,由iis(internetinformationserver)提供web等等服務。下面本人結(jié)合自己對windowsnt網(wǎng)絡管理的一點經(jīng)驗與體會,就技術方面談談自己對校園網(wǎng)安全的一些看法。
一、密碼的安全
眾所周知,用密碼保護系統(tǒng)和數(shù)據(jù)的安全是最經(jīng)常采用也是最初采用的方法之一。目前發(fā)現(xiàn)的大多數(shù)安全問題,是由于密碼管理不嚴,使“入侵者”得以趁虛而入。因此密碼口令的有效管理是非?;镜?,也是非常重要的。
在密碼的設置安全上,首先絕對杜絕不設口令的帳號存在,尤其是超級用戶帳號。一些網(wǎng)絡管理人員,為了圖方便,認為服務服務器只由自己一個人管理使用,常常對系統(tǒng)不設置密碼。這樣,“入侵者”就能通過網(wǎng)絡輕而易舉的進入系統(tǒng)。筆者曾經(jīng)就發(fā)現(xiàn)并進入多個這樣的系統(tǒng)。另外,對于系統(tǒng)的一些權限,如果設置不當,對用戶不進行密碼驗證,也可能為“入侵者”留下后門。比如,對web網(wǎng)頁的修改權限設置,在windowsnt4.0+iis4.0版系統(tǒng)中,就常常將網(wǎng)站的修改權限設定為任何用戶都能修改(可能是iis默認安裝造成的),這樣,任何一個用戶,通過互聯(lián)網(wǎng)連上站點后,都可以對主頁進行修改刪除等操作。
其次,在密碼口令的設置上要避免使用弱密碼,就是容易被人猜出字符作為密碼。筆者就猜過幾個這樣的站點,他們的共同特點就是利用自己名字的縮寫或6位相同的數(shù)字進行密碼設置。
密碼的長度也是設置者所要考慮的一個問題。在windowsnt系統(tǒng)中,有一個sam文件,它是windowsnt的用戶帳戶數(shù)據(jù)庫,所有nt用戶的登錄名及口令等相關信息都會保存在這個文件中。如果“入侵者”通過系統(tǒng)或網(wǎng)絡的漏洞得到了這個文件,就能通過一定的程序(如l0phtcrack)對它進行解碼分析。在用l0phtcrack破譯時,如果使用“暴力破譯”方式對所有字符組合進行破譯,那么對于5位以下的密碼它最多只要用十幾分鐘就完成,對于6位字符的密碼它也只要用十幾小時,但是對于7位或以上它至少耗時一個月左右,所以說,在密碼設置時一定要有足夠的長度??傊诿艽a設置上,最好使用一個不常見、有一定長度的但是你又容易記得的密碼。另外,適當?shù)慕徊媸褂么笮懽帜敢彩窃黾颖黄谱g難度的好辦法。
二、系統(tǒng)的安全
最近流行于網(wǎng)絡上的“紅色代碼”、“藍色代碼”及“尼姆達”病毒都利用系統(tǒng)的漏洞進行傳播。從目前來看,各種系統(tǒng)或多或少都存在著各種的漏洞,系統(tǒng)漏洞的存在就成網(wǎng)絡安全的首要問題,發(fā)現(xiàn)并及時修補漏洞是每個網(wǎng)絡管理人員主要任務。當然,從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網(wǎng)絡管理人員所能做的,但是及早地發(fā)現(xiàn)有報告的漏洞,并進行升級補丁卻是我們應該做的。而發(fā)現(xiàn)有報告的漏洞最常用的方法,就是經(jīng)常登錄各有關網(wǎng)絡安全網(wǎng)站,對于我們有使用的軟件和服務,應該密切關注其程序的最新版本和安全信息,一旦發(fā)現(xiàn)與這些程序有關的安全問題就立即對軟件進行必要的補丁和升級。比如上面提及引起“紅色代碼”、“藍色代碼”及“尼姆達”病毒的傳播流行的unicode解碼漏洞,早在去年的10月就被發(fā)現(xiàn),且沒隔多久就有了解決方案和補丁,但是許多的網(wǎng)絡管理員并沒有知道及時的發(fā)現(xiàn)和補丁,以至于過了將近一年,還能掃描到許多機器存在該漏洞。
在校園網(wǎng)中服務器,為用戶提供著各種的服務,但是服務提供的越多,系統(tǒng)就存在更多的漏洞,也就有更多的危險。因些從安全角度考慮,應將不必要的服務關閉,只向公眾提供了他們所需的基本的服務。最典型的是,我們在校園網(wǎng)服務器中對公眾通常只提供web服務功能,而沒有必要向公眾提供ftp功能,這樣,在服務器的服務配置中,我們只開放web服務,而將ftp服務禁止。如果要開放ftp功能,就一定只能向可能信賴的用戶開放,因為通過ftp用戶可以上傳文件內(nèi)容,如果用戶目錄又給了可執(zhí)行權限,那么,通過運行上傳某些程序,就可能使服務器受到攻擊。所以,信賴了來自不可信賴數(shù)據(jù)源的數(shù)據(jù)也是造成網(wǎng)絡不安全的一個因素。
在windowsnt使用的iis,是微軟的組件中漏洞最多的一個,平均兩三個月就要出一個漏洞,而微軟的iis默認安裝又實在不敢恭維,為了加大安全性,在安裝配置時可以注意以下幾個方面:
首先,不要將iis安裝在默認目錄里(默認目錄為c:inetpub),可以在其它邏輯盤中重新建一個目錄,并在iis管理器中將主目錄指向新建的目錄。
其次,iis在安裝后,會在目錄中產(chǎn)生如scripts等默認虛擬目錄,而該目錄有執(zhí)行程序的權限,這對系統(tǒng)的安全影響較大,許多漏洞的'利用都是通過它進行的。因此,在安裝后,應將所有不用的虛擬目錄都刪除掉。
第三,在安裝iis后,要對應用程序進行配置,在iis管理器中刪除必須之外的任何無用映射,只保留確實需要用到的文件類型。對于各目錄的權限設置一定要慎重,盡量不要給可執(zhí)行權限。
三、目錄共享的安全
在校園網(wǎng)絡中,利用在對等網(wǎng)中對計算機中的某個目錄設置共享進行資料的傳輸與共享是人們常采用的一個方法。但在設置過程中,要充分認識到當一個目錄共享后,就不光是校園網(wǎng)內(nèi)的用戶可以訪問到,而是連在網(wǎng)絡上的各臺計算機都能對它進行訪問。這也成了數(shù)據(jù)資料安全的一個隱患。筆者曾搜索過外地機器的一個c類ip網(wǎng)段,發(fā)現(xiàn)共享的機器就有十幾臺,而且許多機器是將整個c盤、d盤進行共享,并且在共享時將屬性設置為完全共享,且不進行密碼保護,這樣只要將其映射成一個網(wǎng)絡硬盤,就能對上面的資料、文檔進行查看、修改、刪除。所以,為了防止資料的外泄,在設置共享時一定要設定訪問密碼。只有這樣,才能保證共享目錄資料的安全。
四、木馬的防范
相信木馬對于大多數(shù)人來說不算陌生。它是一種遠程控制工具,以簡便、易行、有效而深受廣大駭客青睞。一臺電腦一旦中上木馬,它就變成了一臺傀儡機,對方可以在你的電腦上上傳下載文件,偷窺你的私人文件,偷取你的各種密碼及口令信息……中了木馬你的一切秘密都將暴露在別人面前,隱私?不復存在!木馬,應該說是網(wǎng)絡安全的大敵。并且在進行的各種入侵攻擊行為中,木馬都起到了開路先鋒的作用。
木馬感染通常是執(zhí)行了一些帶毒的程序,而駐留在你的計算機當中,在以后的計算機啟動后,木馬就在機器中打開一個服務,通過這個服務將你計算機的信息、資料向外傳遞,在各種木馬中,較常見的是“冰河”,筆者也曾用冰河掃描過網(wǎng)絡上的計算機。發(fā)現(xiàn)每個c類ip網(wǎng)段中(個人用戶),偶爾都會發(fā)現(xiàn)一、二個感染冰河的機器。由此可見,個人用戶中感染木馬的可能性還是比較高的。如果是服務器感染了木馬,危害更是可怕。
木馬的清除一般可以通過各種殺毒軟件來進行查殺。但對于新出現(xiàn)的木馬,我們的防治可以通過端口的掃描來進行,端口是計算機和外部網(wǎng)絡相連的邏輯接口,我們平時多注意一下服務器中開放的端口,如果有一些新端口的出現(xiàn),就必須查看一下正在運行的程序,以及注冊表中自動加載運行的程序,來監(jiān)測是否有木馬存在。
以上只是筆者對防范外部入侵,維護網(wǎng)絡安全的一些粗淺看法,當然對于這些方面的安全還可以通過設置必要的防火墻,建立健全的網(wǎng)絡管理制度來實現(xiàn)。但是在網(wǎng)絡內(nèi)部數(shù)據(jù)安全上,還必須定時進行數(shù)據(jù)安全備份。對于硬盤中數(shù)據(jù)備份的方法很多種,在windowsserver版本上,我們提倡通過鏡像卷的設置來進行實時數(shù)據(jù)備份,這樣即使服務器中的一個硬盤損壞,也不至于使數(shù)據(jù)丟失。
網(wǎng)絡安全類論文題目篇十
1.1校園網(wǎng)絡部件帶來的問題。高校需要的機器設備很多,導致很多高校由于經(jīng)費的問題遲遲不更換老舊的設備,使得整個網(wǎng)絡處于崩潰的邊緣,主機使用的軟件并非正版軟件,甚至本身攜帶一些病毒,增大了網(wǎng)絡安全隱患。網(wǎng)絡設備在建設完成之后,需要專業(yè)技術人員的維護,而在大多數(shù)高校,缺乏專業(yè)的維護人員,出現(xiàn)問題之后只能找外包公司解決,錯過了避免事故的最佳時期。管理員不懂技術可能會導致很多計算機通過校園網(wǎng)絡接入病毒,甚至導致整個網(wǎng)絡的癱瘓。高校設計網(wǎng)絡環(huán)境時,出現(xiàn)硬件設計漏洞,不經(jīng)過調(diào)試和改善就投入使用,導致無法適用于瞬息萬變的網(wǎng)絡世界而受到攻擊和破壞。另外,多數(shù)高校的計算機系統(tǒng)沒有使用較為安全的系統(tǒng),在微軟宣布不再對xp系統(tǒng)支持后,沒有更換合適的操作系統(tǒng),導致產(chǎn)生網(wǎng)絡漏洞。
1.2校園網(wǎng)絡管理員存在的問題。高校忽視網(wǎng)絡安全的建設,沒有基本防御措施,缺乏對一般性安全漏洞的防御能力,網(wǎng)絡設備建成后,需要專業(yè)的技術人員維護,校園網(wǎng)絡隨時都可能受到攻擊,需要技術人員具備解決問題的能力,而不少高校只有管理機房使用的老師,缺乏技術人員,面對問題,只能請維修企業(yè)處理。計算機操作系統(tǒng)并不是一直安全的,微軟公司一直根據(jù)病毒或者其他黑客攻擊手段,完善自己的系統(tǒng),而高校日常的維護和更新也沒有專業(yè)的技術人員處理,機房計算機系統(tǒng)一直使用較老的操作系統(tǒng)版本,帶來很大隱患。另外,校園網(wǎng)絡管理者缺乏安全意識,泄露相關管理員密碼,使得別有用心的人獲取密碼,破壞校園網(wǎng)絡。
1.3校園網(wǎng)絡使用者帶來的隱患。作為校園網(wǎng)絡的使用者,學生自身不懂網(wǎng)絡安全,從網(wǎng)絡下載軟件的同時帶來了一些病毒。造成了網(wǎng)絡安全事件的發(fā)生。部分熱愛技術的學生甚至以校園網(wǎng)絡作為攻擊的對象,獲取他人的帳號和信息。這些行為都會給校園網(wǎng)絡帶來安全隱患,有些還可能導致網(wǎng)絡癱瘓。
2.1加大校園網(wǎng)絡的資金投入。高校應該購買新的網(wǎng)絡設備用于建設校園網(wǎng)絡,新設備具備更高的安全性,可以預防較為簡單的網(wǎng)絡攻擊。在教學上,更應該購買正版軟件,正版軟件沒有病毒,能夠得到廠家的技術支持。另外,高校應該招聘專門的網(wǎng)絡技術人員,維護校園網(wǎng)絡的正常運行,技術人員要具備網(wǎng)絡安全知識,能夠及時處理突發(fā)狀況,避免校園網(wǎng)絡受到攻擊。專業(yè)的技術人員更能提高網(wǎng)絡設備的使用效率和使用年限。
2.2建立健全網(wǎng)絡安全管理制度。高校要加強網(wǎng)絡安全的宣傳和教育,培訓網(wǎng)絡管理員安全意識,定期維護網(wǎng)絡設備和主機,提高師生的網(wǎng)絡道德,從根本杜絕來自內(nèi)部的網(wǎng)絡攻擊。建立校園網(wǎng)使用規(guī)范,并用多種方式宣傳,例如通過學校網(wǎng)站,校內(nèi)廣播,校內(nèi)宣傳欄等,讓學生明白網(wǎng)絡安全的重要性,能夠按照國家網(wǎng)絡安全的相關法律法規(guī)約束自己,自覺加入維護校園網(wǎng)絡安全的陣營中來,為維護校園網(wǎng)絡安全貢獻自己的力量。宣傳不能解決所有的問題,高校要合理設置校園網(wǎng)絡的權限,在登陸環(huán)節(jié),要制定安全的登陸方式,盡量采用實名驗證和學號驗證的方式,避免校外人員使用校園網(wǎng)帶來不安全因素。
2.3加強對于安全漏洞的防范。在網(wǎng)絡安全技術中,防火墻技術應用十分廣泛,防火墻是一種計算機硬件和軟件的結(jié)合,使internet與intranet之間建立起一個安全網(wǎng)關,從而保護內(nèi)部網(wǎng)免受非法用戶的侵入。在防火墻的設置中,要過濾內(nèi)地址路由包,清楚錯誤地址的ip數(shù)據(jù)包,網(wǎng)絡管理員經(jīng)常檢查安全日志,及時發(fā)現(xiàn)和處理不合法的登陸與外網(wǎng)的攻擊行為。
通過設置防火墻的相關參數(shù)來提升安全等級。建立網(wǎng)絡各主機和對外服務器的安全保護措施,保證系統(tǒng)安全,利用防火墻對網(wǎng)上服務請求內(nèi)容進行控制,使非法訪問在到達主機前被拒絕,利用防火墻加強合法用戶的訪問認證,同時在不影響用戶正常訪問的基技術人員的配備不完善,無法應對大規(guī)模的網(wǎng)絡攻擊,需要相關技術企業(yè)的幫助,因此,高校應該和社會企業(yè)進行長時間的合作,在事件發(fā)生的時候能夠及時處理。高校應該建立信息備份制度,對于重要的信息要保存在不受網(wǎng)絡入侵的物理設備中,以防因安全事件導致學校不能正常工作。引起學生和家長的不滿和恐慌。日常信息通信中,要使用數(shù)據(jù)加密技術,確保信息傳輸?shù)陌踩?BR> 基礎上將用戶的訪問權限控制在最低限度內(nèi),利用防火墻全面監(jiān)視對公開服務器的訪問,及時發(fā)現(xiàn)和阻止非法操作;另外可以采用諸多技術來預防破壞,例如網(wǎng)絡入侵檢測技術,即是指通過對行為、安全日志或?qū)徲嫈?shù)據(jù)或其它網(wǎng)絡上可以獲得的信息進行操作,檢測到對系統(tǒng)的闖入或闖入的企圖??梢栽谙到y(tǒng)中按照網(wǎng)絡入侵檢測系統(tǒng),在外網(wǎng)和內(nèi)網(wǎng)都設立監(jiān)測點,實時檢查,系統(tǒng)會提醒管理員是否有攻擊行為;還可以采用數(shù)據(jù)加密技術,在客戶端登陸檢查,校園網(wǎng)教務管理系統(tǒng)中都可以使用;每臺主機多要安裝防病毒軟件,用于檢測日常上網(wǎng)收到的病毒攻擊。
高校網(wǎng)絡安全和校園信息管理和師生生活息息相關,文中就目前高校網(wǎng)絡安全建設中存在的問題進行了分析,并從資金投入,網(wǎng)絡安全管理制度,安全漏洞防御技術應用和建立網(wǎng)絡安全應急機制等方面給出了對策。以期對高校網(wǎng)絡安全建設有所幫助。
網(wǎng)絡安全類論文題目篇十一
計算機網(wǎng)絡安全是指運用各種網(wǎng)絡管理技術從而保證網(wǎng)絡環(huán)境安全、數(shù)據(jù)完整保密等,進而實現(xiàn)計算機網(wǎng)絡穩(wěn)定高效運行。計算機技術更新速度越來越快,對計算機網(wǎng)絡安全技術也提出了更多的挑戰(zhàn),加上人們對于計算機網(wǎng)絡使用的范圍和頻率越來越高,因此做好計算機網(wǎng)絡安全技術研究非常重要。計算機網(wǎng)絡安全包括四個方面,信息安全、運行安全、物理安全和軟件安全,也可以分為兩大方面信息安全和控制安全。信息安全主要是指計算機網(wǎng)絡中所有的存儲信息和傳輸數(shù)據(jù)的安全,具體功能包括信息是否隱蔽,信息是否能夠被隨意修改。運行安全是指計算機網(wǎng)路系統(tǒng)中的各個子系統(tǒng)是否能夠正常運行。物理安全主要是指計算機的各類硬件、存儲介質(zhì)以及外部環(huán)境等涉及計算機硬件相關的設施是否安全。軟件安全是指計算機網(wǎng)絡相關的各類服務器、主機等軟件安全性能指標。計算機網(wǎng)絡安全從另一個層面上可以分為信息安全和控制安全兩大類。信息安全是基礎,控制安全是關鍵。信息安全的內(nèi)容主要包括計算機網(wǎng)絡各類信息的完整性、可靠性和保密性;控制安全的內(nèi)容包括身份認證、授權訪問控制和不可否認性三方面。
1.信息泄露或者信息篡改。比如計算機網(wǎng)絡中出現(xiàn)很多信息泄密的情況,或者資源受到侵害信息進行篡改,從而影響信息安全。2.受到利益驅(qū)動計算機網(wǎng)絡管理人員職業(yè)道德缺失。在計算機網(wǎng)絡安全背后強大的技術團隊管理是關鍵,但是技術人員可能受到環(huán)境影響或者利益驅(qū)動從而違反職業(yè)道德,泄露信息和軟件功能,從而威脅網(wǎng)絡系統(tǒng)安全。3.計算機網(wǎng)絡越來越普及和開放,帶動了越來越多的人進入計算機網(wǎng)絡行列,由此會帶來信息資源的破壞、泄露等,從而產(chǎn)生信息安全等問題。計算機網(wǎng)絡系統(tǒng)功能受到侵犯,受到國際計算機網(wǎng)絡形勢變化影響,比如金融系統(tǒng)、等的影響,計算機網(wǎng)絡系統(tǒng)有時會遭受全球惡意攻擊從而引發(fā)網(wǎng)絡損壞甚至系統(tǒng)癱瘓。
計算機網(wǎng)絡之所以出現(xiàn)安全問題,是因為受到網(wǎng)絡各種威脅,從而引發(fā)一些網(wǎng)絡安全事故。網(wǎng)絡面臨的主要威脅有:
1.系統(tǒng)漏洞。計算機網(wǎng)絡系統(tǒng)本身的漏洞會引發(fā)安全維修,比如我們常見到的計算機網(wǎng)絡補丁,就是要提醒要定期對系統(tǒng)漏洞進行修復,從而警惕出現(xiàn)安全隱患。
2.物理威脅。這方面的威脅主要來自身份識別出現(xiàn)差錯、偷竊行為、間諜行為等。由于受到不法分子侵犯,造成計算機網(wǎng)絡受到物理威脅。
3.身份鑒別威脅。主要是指在進行計算機平臺登錄或者各種賬號登錄時出于保護信息嚴防泄密的目的從而設置一定的訪問權限,包括設置用戶名和密碼,如果忘記或者系統(tǒng)不完善就會造成信息泄密,產(chǎn)生網(wǎng)絡威脅。
4.網(wǎng)絡終端鏈接出現(xiàn)故障,比如進行撥號上網(wǎng)時密碼被泄露或者在公共場所進行無線局域網(wǎng)查找等造成的信息泄露等,從而產(chǎn)生的網(wǎng)絡安全維修。
5.受到有害程序的維修。有害程度包括病毒、木馬、下載或者更新等,計算機病毒是全球關注的計算機網(wǎng)絡難點問題,受到病毒侵害或者攻擊,嚴重時甚至引發(fā)整個系統(tǒng)崩潰,并且病毒侵犯都是隱蔽的、強大的、極具破壞力的、潛伏期很長,很難提前預見。
提高計算機網(wǎng)絡安全技術水平的具體措施可以從技術層面和管理層面兩個方面著手。
(一)計算機網(wǎng)絡技術層面
技術層面是關鍵,通過采取實時監(jiān)控、防火墻、安全性檢驗保護等措施,從而提高計算機網(wǎng)絡技術水平,保障計算機正常穩(wěn)定運行。
1.對互聯(lián)網(wǎng)絡進行訪問控制。這是最基礎的手段和防護措施,通過運用訪問控制技術保證網(wǎng)絡用戶正常使用網(wǎng)絡,而不至于在使用時受到侵犯,比如我們通常通過網(wǎng)絡權限控制,保證局域外客戶不能隨意侵入計算機網(wǎng)絡從而使用。
2.對數(shù)據(jù)庫做好備份管理。無論什么情形造成安全威脅,只要做好基礎備份管理工作,定期備份,從而保證數(shù)據(jù)庫完整。
3.科學設置密碼從而提高網(wǎng)絡安全。密碼技術其實是一門專業(yè)性非常強的技術,包括密碼數(shù)字簽名和身份認證等多方面。
4.殺毒軟件的使用。通過采用安全防護措施,比如安裝防護性強的殺毒軟件等,定期進行病毒排查,從而提高網(wǎng)絡安全。
5.定期檢查操作系統(tǒng)安全性。計算機操作系統(tǒng)很多種,經(jīng)常更新和升級,因此要經(jīng)常對計算機進行檢查,通過比較各種操作系統(tǒng)的優(yōu)劣從而基于計算機本身性能而安裝恰當?shù)南到y(tǒng)軟件,并不是越先進的系統(tǒng)技術越好用,只有合適的才最安全。
(二)計算機網(wǎng)絡管理層面
主要是通過安全性技術措施的實施保障計算機網(wǎng)絡安全。一方面要有一套完整系統(tǒng)的網(wǎng)絡安全管理制度做保障,同時還要加強計算機網(wǎng)絡安全教育宣傳和知識普及,提高全民網(wǎng)絡安全意識,加強網(wǎng)絡技術人員專業(yè)知識培訓和職業(yè)道德培訓,從而營造更加安全、健康、穩(wěn)定的網(wǎng)絡環(huán)境。綜上所述,計算機網(wǎng)絡安全問題是一個系統(tǒng)問題,是綜合性問題,想要有效解決就必須基于計算機網(wǎng)絡系統(tǒng)本身的運行情況,從多方面進行防護處理,從而提高計算機網(wǎng)絡整體安全穩(wěn)定運行,進而更好地為社會、企業(yè)和公眾服務好。
網(wǎng)絡安全類論文題目篇十二
由于黑客發(fā)動攻擊的目的和組織化的轉(zhuǎn)變,近年發(fā)生大規(guī)模的網(wǎng)絡安全事件的可能性比較小,以僵尸網(wǎng)絡、間諜軟件、身份竊取為代表的惡意代碼,以及網(wǎng)絡仿冒網(wǎng)址嫁接/劫持類安全事件將會繼續(xù)增加,對新流行的網(wǎng)絡應用的安全事件將會發(fā)生,這些問題將導致事件數(shù)量整體仍呈上升趨勢,同時也提醒網(wǎng)絡安全管理員盡可能的保護好企業(yè)的內(nèi)部數(shù)據(jù)。
常見的危害安全有:外部攻擊;內(nèi)部威脅;網(wǎng)絡儒蟲;垃圾郵件;web服務器;僵死網(wǎng)絡l網(wǎng)絡釣魚;arp欺騙。薄弱的信息安全意識可能造成重大的經(jīng)濟損失或嚴重的法律后果。網(wǎng)絡飛速的發(fā)展,網(wǎng)絡安全往往很容易忽視。但是帶來網(wǎng)絡安全的原因有很多。
2.1網(wǎng)絡安全的定義
網(wǎng)絡安全的具體含義會隨著“角度”的變化而變化。從社會教育和意識形態(tài)角度來講,網(wǎng)絡上不健康的內(nèi)容,會對社會的穩(wěn)定和人類的發(fā)展造成阻礙,必須對其進行控制??傊?,幾是涉及到網(wǎng)絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網(wǎng)絡安全所要研究的領域。
2.2行系統(tǒng)安全
行系統(tǒng)安全:即保證信息處理和傳輸系統(tǒng)的安全。
它側(cè)重于保證系統(tǒng)正常運行,避免因為系統(tǒng)的崩潰和損壞而對系統(tǒng)存貯、處理和傳輸?shù)男畔⒃斐善茐暮蛽p失,避免由于電磁泄漏,產(chǎn)生信息泄露,干擾他人,受他人干擾。網(wǎng)絡上系統(tǒng)信息的安全:包括用戶口令鑒別,用戶存取權限控制,數(shù)據(jù)存取權限、方式控制,安全審計,安全問題跟蹤,計算機病毒防治,數(shù)據(jù)加密。
2.3網(wǎng)絡中的安全缺陷及產(chǎn)生的原因
(1)tcp/ip的脆弱性。因特網(wǎng)的基石是tcp/ip協(xié)議。該協(xié)議對于網(wǎng)絡的安全性考慮得并不多,并且由于tcp/ip協(xié)議是公布于眾的,如果人們對tcp/ip~e熟悉,就可以利用它的安全缺陷來實施網(wǎng)絡攻擊。
(2)絡結(jié)構(gòu)的不安全性。因特網(wǎng)是一種網(wǎng)間網(wǎng)技術。它是由無數(shù)個局域網(wǎng)所連成的一個巨大網(wǎng)絡。
(3)易被。由于因特網(wǎng)上大多數(shù)數(shù)據(jù)流都沒有加密,因此人們利用網(wǎng)上免費提供的工具就很容易對網(wǎng)上的電子郵件、口令和傳輸?shù)奈募M行。
(4)缺乏安全意識。雖然網(wǎng)絡中設置了許多安全保護屏障,但人們普遍缺乏安全意識,從而使這些保護措施形同虛設。如人們?yōu)榱吮荛_防火墻代理服務器的額外認證,進行直接的ppp連接從而避開了防火墻的保護。
網(wǎng)絡入侵是指網(wǎng)絡攻擊者通過非法的手段(如破譯口令、電子欺騙等)獲得非法的權限,并通過使用這些非法的權限使網(wǎng)絡攻擊者能對被攻擊的主機進行非授權的操作。網(wǎng)絡入侵的主要途徑有:破譯口令、ip欺騙和dns欺騙??诹钍怯嬎銠C系統(tǒng)抵御人侵者的一種重要手段,所謂口令入侵是指使用某些合法用戶的帳號和口令登錄到目的主機,然后再實施攻擊活動。
4.1防火墻技術
網(wǎng)絡防火墻技術是一種用來加強網(wǎng)絡之間訪問控制,防止外部網(wǎng)絡用戶以非法手段通過外部網(wǎng)絡進入內(nèi)部網(wǎng)絡,訪問內(nèi)部網(wǎng)絡資源,保護內(nèi)部網(wǎng)絡操作環(huán)境的特殊網(wǎng)絡互聯(lián)設備。
防火墻系統(tǒng)是由兩個基本部件包過濾路由器(packetfilteringr0uter)、應用層網(wǎng)關(applicationgateway)構(gòu)成的,防火墻處于5層網(wǎng)絡安全體系中的最底層,作為內(nèi)部網(wǎng)絡與外部公共網(wǎng)絡之間的第一道屏障,防火墻是最先受到人們重視的網(wǎng)絡安全產(chǎn)品之一。另外還有多種防火墻產(chǎn)品正朝著數(shù)據(jù)安全與用戶認證、防止病毒與黑客侵入等方向發(fā)展。
4.2數(shù)據(jù)加密技術
數(shù)據(jù)加密技術是最基本的網(wǎng)絡安全技術,被譽為信息安全的核心,最初主要用于保證數(shù)據(jù)在存儲和傳輸過程中的保密性。加密技術通常分為兩大類:“對稱式”和“非對稱式”。對稱式加密就是加密和解密使用同一個密鑰,通常稱之為“sessionkey”這種加密技術目前被廣泛采用,如美國政府所采用的des]jij密標準就是-一種典型的“對稱式”加密法,它的sessionkey長度為56bits。而非對稱式加密就是加密和解密所使用的不是同一個密鑰,通常有兩個密鑰,稱為“公鑰”和“私鑰”,它們兩個必需配對使用,否則不能打開加密文件。
4.3身份的驗證
身份的驗證指使用網(wǎng)絡資源時需要提交一一定的信息,表示申請者具備的身份。驗證有很多種方式,人們最熟悉的就是用戶名加密碼的方式了,雖然在實踐中,密碼方式并不是一種非常安全的身份驗證方式。
4.4授權
授權和身份驗證不同,身份驗證控制能否訪問網(wǎng)絡。而授權則是控制能夠訪問那些資源和可以如何訪問這些資源。授權包括兩種,一種是行為的授權。另外一種是范圍的授權。
4.5審核
通過審核,網(wǎng)絡管理員可以了解攻擊著的主攻方向,了解所不知道的網(wǎng)絡薄弱環(huán)節(jié),攻擊者通常是從網(wǎng)絡的薄弱環(huán)節(jié)攻入的。
4.6公共密匙加密和數(shù)字簽名
在數(shù)據(jù)加密中,密匙非常重要,但加密解密的雙方又需要同樣的密匙,密匙就需要采用某種傳送方式,這樣密匙就變成了網(wǎng)絡安全的主要攻擊目標。
4.7數(shù)據(jù)包過濾
比身份驗證和授權更進一步,數(shù)據(jù)包過濾能夠接受或拒絕特定特點的數(shù)據(jù)包,能夠防止非授權的使用、破壞網(wǎng)絡資源、禁止、拒絕服務攻擊。
隨著計算機技術的不斷發(fā)展,計算機網(wǎng)絡已經(jīng)成為信息時代的重要特征,人們稱它為信息高速公路。網(wǎng)絡信息交流現(xiàn)已是生活中必不可少的一個環(huán)節(jié),然而信息安全卻得不到相應的重視。本文就網(wǎng)絡信息的發(fā)展,組成,與安全問題的危害及防范做一個簡單的概述。
網(wǎng)絡安全類論文題目篇十三
1.1計算機端口濫用
計算機的光驅(qū)、usb接口、紅外接口等很容易被違規(guī)的接入未檢測的設備(即未能確保具有安全保密性的設備),一些人利用這些來控制兩臺計算機進行物理外聯(lián),會導致兩臺計算機中的信息通過“信息擺渡”來實現(xiàn)信息的共享,導致一些保密信息泄露。
1.2違規(guī)外聯(lián)
一般來講,涉密網(wǎng)絡是禁止與互聯(lián)網(wǎng)進行連接的,但是就有一些工作人員沒有重視到這一點,為了貪圖便利,違規(guī)的與互聯(lián)網(wǎng)進行聯(lián)系。殊不知與互聯(lián)網(wǎng)進行連接,會對內(nèi)網(wǎng)造成一定程度上的破壞,讓病毒和木馬變得有機可乘,這樣會導致內(nèi)部的網(wǎng)絡信息十分容易被人攻擊,會導致保密信息的泄露。
1.3系統(tǒng)漏洞
系統(tǒng)漏洞的專業(yè)解釋就是指應用軟件和操作系統(tǒng)軟件在邏輯上設計存在缺陷和漏洞,這些漏洞會成為病毒和木馬的入侵點。入侵者可以通過系統(tǒng)漏洞從計算機中攝取安全保密信息。
1.4權限失控
在涉密網(wǎng)絡安全保密防護和管理的工作方面權限失控是造成網(wǎng)絡安全保密信息泄密的重要因素之一。一般的工作人員對于權限沒有進行深入地了解,自然也就不會重視到這一點,這樣就會導致一些不法分子利用這一點來竊取保密信息。權限失控是指在涉密網(wǎng)絡安全保密防護和管理中沒有采取身份鑒別和權限控制等相關措施,一些人可以不受限制地調(diào)取所需信息,而在這個過程中往往會導致涉密網(wǎng)絡安全保密保密信息的泄露發(fā)生。
1.5人為因素
很多工作人員對于保密工作的認知不夠,不能意識到網(wǎng)絡安全保密工作的重要性,所以很多工作人員在工作中不具有“嚴謹、認真”的工作態(tài)度,他們往往憑借自己的主觀臆想來進行工作,這些細節(jié)往往會對入侵者提供機會,使保密信息很容易地泄露,所以對工作人員的培訓和培養(yǎng)他們的安全保密意識十分必要。
2.1入侵檢測系統(tǒng)防護技術
入侵檢測系統(tǒng)防護技術的功能就跟警報器的作用是相同的。一旦發(fā)現(xiàn)不法的信息傳輸會以警報的形式通知工作人員,這樣就會使外部對涉密信息的竊取變得更加困難。不僅如此,任何可疑的傳輸操作都可以被輕松地檢測出來,這樣不僅能夠及時的檢測出外部的入侵,還能對內(nèi)部的一些錯誤操作進行提醒提示,及時的進行改正。除此之外,一般入侵檢測系統(tǒng)在發(fā)現(xiàn)病毒和木馬后,不但能夠進行及時的阻止,也會一定程度的對木馬和病毒進行分析處理,確保不會造成病毒和木馬的二次攻擊。
2.2防火墻系統(tǒng)防護技術
防火墻系統(tǒng)防護技術對于大眾來說是十分熟悉的,一些私人的計算機中也會安裝防火墻系統(tǒng)來對自己的計算機進行保護。防火墻系統(tǒng)就是一層安全保護屏障,來保護計算機內(nèi)部網(wǎng)絡與外部網(wǎng)絡或是計算機內(nèi)部網(wǎng)絡與互聯(lián)網(wǎng)之間的安全。防火墻可以保護計算機內(nèi)部的網(wǎng)絡不受外部網(wǎng)絡或者是互聯(lián)網(wǎng)網(wǎng)絡的攻擊,是目前涉密網(wǎng)絡安全防護技術中一項最基本的,最有效的安全措施之一,除此之外,防火墻系統(tǒng)防護技術可實現(xiàn)實時監(jiān)測,外部網(wǎng)絡和互聯(lián)網(wǎng)對內(nèi)部的訪問可被防火墻系統(tǒng)所檢測,對涉密網(wǎng)絡的訪問情況進行統(tǒng)計分析。
2.3漏洞掃描技術
漏洞掃描技術也是在我們使用計算機的過程中很常見的一種防護方法,它是指通過掃描計算機本身來發(fā)現(xiàn)計算機中存在的一些容易被攻擊的薄弱的地方,并及時進行維護和修繕。漏洞掃描技術和防火墻系統(tǒng)防護技術、入侵檢測系統(tǒng)防護技術相互配合使用的,它們的使用能夠大大的提高計算機網(wǎng)絡系統(tǒng)的保密性與安全性。定期的漏洞掃描將有利于計算機安全高效的進行工作,大大降低了計算機被攻擊竊取保密信息的風險。
3.1健全涉密網(wǎng)絡安全保密制度
俗話說,沒有規(guī)矩不成方圓。任何事都要有一定的法律條文來進行規(guī)范,所以健全涉密網(wǎng)絡安全保密措施是十分有必要的。只有建立一個完善的涉密網(wǎng)絡安全保密制度,方可使網(wǎng)絡安全保密工作能夠更加高效地進行。對一些不法入侵竊取保密信息的人員進行嚴懲,可對一些不法入侵者形成警告。健全涉密網(wǎng)絡安全保密制度,可以從法律的角度對安全保密工作進行細分和管理,明確各部分的工作,對人員的分配和確保工作的安全高效進行有很大的意義。同時要不斷的完善涉密網(wǎng)絡安全保密制度,倘若發(fā)現(xiàn)漏洞和不足,及時的進行補充和修正。
3.2提高工作人員保密意識和防護技能
工作人員的保護意識不足。一些工作人員沒有意識到網(wǎng)絡安全保密工作的重要性,上文中提到的一些涉密網(wǎng)絡安全保密的一些安全隱患往往是由于工作人員的保密意識薄弱和防護技能不足所導致的。所以要加大對工作人員的保密意識的培養(yǎng)和工作人員的防護技能的培訓。另外,網(wǎng)絡安全保密的工作是具有與時俱進的特點的,往往需要工作人員及時的更新自己的知識儲備,才能夠更好的勝任自己的工作。還有一些工作人員的態(tài)度不端正,在工作中存在著僥幸心理,往往忽視了工作中的一些細節(jié)的十分重要的部分。
現(xiàn)在是大數(shù)據(jù)背景下的時代,我們的日常生活和工作都不能脫離計算機與互聯(lián)網(wǎng)。計算機系統(tǒng)和網(wǎng)絡已經(jīng)成為很多大型企業(yè)和相關政府機關進行管理和經(jīng)營的重要手段。所以,涉密網(wǎng)劇安全保密防護和管理工作十分的重要。我們要不斷地發(fā)現(xiàn)其中存在的弊端與漏洞,不斷地提高科學技術水平了解決此類問題,確保網(wǎng)絡信息安全。

