政治是國家權(quán)力的組織和調(diào)控手段。評(píng)價(jià)是總結(jié)文章中對(duì)某個(gè)人、事物或事件進(jìn)行客觀評(píng)價(jià)和評(píng)論的部分。我們?yōu)榇蠹覝?zhǔn)備了一些優(yōu)秀的總結(jié)范文,希望能給大家?guī)硭伎己挽`感。
網(wǎng)絡(luò)安全意識(shí)論文篇一
在二十一世紀(jì)的中國,電視機(jī)已邁入了千家萬戶,但是隨著經(jīng)濟(jì)的發(fā)展,技術(shù)的提高,電腦在二十一世紀(jì)成了人們的新寵兒。
二十一世紀(jì)是一個(gè)充滿著競爭的信息時(shí)代,電腦使人們的學(xué)習(xí)和信息交流變得更加得豐富多彩,使知識(shí)的獲得更加便捷。
有一次老師讓我查找一位歷史人物的資料,我翻閱了許多的書籍,但還是沒有找到所要的資料,真是心急如焚??墒呛髞砩暇W(wǎng)一查,不出一會(huì),便找到了資料。這次能找到資料,真是多虧了電腦網(wǎng)絡(luò)呀!
我上一次在電視上看到,有一個(gè)村的幾十戶農(nóng)民開發(fā)資源,種植了好幾畝的綠色蔬菜,但是一直沒有人來訂購出去。一個(gè)學(xué)電腦的人幫助他們想了個(gè)辦法,上網(wǎng)找客戶。一下子,許多客戶都在網(wǎng)上下了定單。沒過幾天,便把這成堆的蔬菜銷售一空。這些蔬菜被放在家中腐爛的命運(yùn),被一臺(tái)小小的電腦所改變了,這是多么的神奇呀!
像上面一樣的電腦“事跡”舉不勝舉。它在公司企業(yè)中,在人們的生活中漸漸成為了一個(gè)非常重要而必不可缺的工具。但是我們也必須清楚,網(wǎng)絡(luò)在給我們帶來益處的同時(shí),也存在著相當(dāng)?shù)呢?fù)面影響。
一些青少年不能正確認(rèn)識(shí)網(wǎng)絡(luò),上網(wǎng)白文明不健康,通宵達(dá)旦打游戲、聊天,瀏覽不良信息,沉迷于上網(wǎng),甚至不顧身體健康,無節(jié)制上網(wǎng)。我曾聽到過一條消息:一個(gè)男生在網(wǎng)吧打游戲,不吃不喝也不休息,可到了第三天早上,因?yàn)轶w力不支而昏倒在地,送到醫(yī)院搶救??蔀闀r(shí)已晚。死因是累死的。我聽到這里時(shí)候,覺得這是非常不可思議的事。一個(gè)好好的人,卻為一個(gè)虛幻的世界而失去了寶貴的生命。
希望未來的人們上網(wǎng)能看到一個(gè)沒有不良信息,沒有暴力和血腥的游戲,成為一個(gè)真正的“健康綠色的網(wǎng)絡(luò)”。
將本文的word文檔下載到電腦,方便收藏和打印。
網(wǎng)絡(luò)安全意識(shí)論文篇二
1.1校園網(wǎng)絡(luò)部件帶來的問題。高校需要的機(jī)器設(shè)備很多,導(dǎo)致很多高校由于經(jīng)費(fèi)的問題遲遲不更換老舊的設(shè)備,使得整個(gè)網(wǎng)絡(luò)處于崩潰的邊緣,主機(jī)使用的軟件并非正版軟件,甚至本身攜帶一些病毒,增大了網(wǎng)絡(luò)安全隱患。網(wǎng)絡(luò)設(shè)備在建設(shè)完成之后,需要專業(yè)技術(shù)人員的維護(hù),而在大多數(shù)高校,缺乏專業(yè)的維護(hù)人員,出現(xiàn)問題之后只能找外包公司解決,錯(cuò)過了避免事故的最佳時(shí)期。管理員不懂技術(shù)可能會(huì)導(dǎo)致很多計(jì)算機(jī)通過校園網(wǎng)絡(luò)接入病毒,甚至導(dǎo)致整個(gè)網(wǎng)絡(luò)的癱瘓。高校設(shè)計(jì)網(wǎng)絡(luò)環(huán)境時(shí),出現(xiàn)硬件設(shè)計(jì)漏洞,不經(jīng)過調(diào)試和改善就投入使用,導(dǎo)致無法適用于瞬息萬變的網(wǎng)絡(luò)世界而受到攻擊和破壞。另外,多數(shù)高校的計(jì)算機(jī)系統(tǒng)沒有使用較為安全的系統(tǒng),在微軟宣布不再對(duì)xp系統(tǒng)支持后,沒有更換合適的操作系統(tǒng),導(dǎo)致產(chǎn)生網(wǎng)絡(luò)漏洞。
1.2校園網(wǎng)絡(luò)管理員存在的問題。高校忽視網(wǎng)絡(luò)安全的建設(shè),沒有基本防御措施,缺乏對(duì)一般性安全漏洞的防御能力,網(wǎng)絡(luò)設(shè)備建成后,需要專業(yè)的技術(shù)人員維護(hù),校園網(wǎng)絡(luò)隨時(shí)都可能受到攻擊,需要技術(shù)人員具備解決問題的能力,而不少高校只有管理機(jī)房使用的老師,缺乏技術(shù)人員,面對(duì)問題,只能請(qǐng)維修企業(yè)處理。計(jì)算機(jī)操作系統(tǒng)并不是一直安全的,微軟公司一直根據(jù)病毒或者其他黑客攻擊手段,完善自己的系統(tǒng),而高校日常的維護(hù)和更新也沒有專業(yè)的技術(shù)人員處理,機(jī)房計(jì)算機(jī)系統(tǒng)一直使用較老的操作系統(tǒng)版本,帶來很大隱患。另外,校園網(wǎng)絡(luò)管理者缺乏安全意識(shí),泄露相關(guān)管理員密碼,使得別有用心的人獲取密碼,破壞校園網(wǎng)絡(luò)。
1.3校園網(wǎng)絡(luò)使用者帶來的隱患。作為校園網(wǎng)絡(luò)的使用者,學(xué)生自身不懂網(wǎng)絡(luò)安全,從網(wǎng)絡(luò)下載軟件的同時(shí)帶來了一些病毒。造成了網(wǎng)絡(luò)安全事件的發(fā)生。部分熱愛技術(shù)的學(xué)生甚至以校園網(wǎng)絡(luò)作為攻擊的對(duì)象,獲取他人的帳號(hào)和信息。這些行為都會(huì)給校園網(wǎng)絡(luò)帶來安全隱患,有些還可能導(dǎo)致網(wǎng)絡(luò)癱瘓。
2.1加大校園網(wǎng)絡(luò)的資金投入。高校應(yīng)該購買新的網(wǎng)絡(luò)設(shè)備用于建設(shè)校園網(wǎng)絡(luò),新設(shè)備具備更高的安全性,可以預(yù)防較為簡單的網(wǎng)絡(luò)攻擊。在教學(xué)上,更應(yīng)該購買正版軟件,正版軟件沒有病毒,能夠得到廠家的技術(shù)支持。另外,高校應(yīng)該招聘專門的網(wǎng)絡(luò)技術(shù)人員,維護(hù)校園網(wǎng)絡(luò)的正常運(yùn)行,技術(shù)人員要具備網(wǎng)絡(luò)安全知識(shí),能夠及時(shí)處理突發(fā)狀況,避免校園網(wǎng)絡(luò)受到攻擊。專業(yè)的技術(shù)人員更能提高網(wǎng)絡(luò)設(shè)備的使用效率和使用年限。
2.2建立健全網(wǎng)絡(luò)安全管理制度。高校要加強(qiáng)網(wǎng)絡(luò)安全的宣傳和教育,培訓(xùn)網(wǎng)絡(luò)管理員安全意識(shí),定期維護(hù)網(wǎng)絡(luò)設(shè)備和主機(jī),提高師生的網(wǎng)絡(luò)道德,從根本杜絕來自內(nèi)部的網(wǎng)絡(luò)攻擊。建立校園網(wǎng)使用規(guī)范,并用多種方式宣傳,例如通過學(xué)校網(wǎng)站,校內(nèi)廣播,校內(nèi)宣傳欄等,讓學(xué)生明白網(wǎng)絡(luò)安全的重要性,能夠按照國家網(wǎng)絡(luò)安全的相關(guān)法律法規(guī)約束自己,自覺加入維護(hù)校園網(wǎng)絡(luò)安全的陣營中來,為維護(hù)校園網(wǎng)絡(luò)安全貢獻(xiàn)自己的力量。宣傳不能解決所有的問題,高校要合理設(shè)置校園網(wǎng)絡(luò)的權(quán)限,在登陸環(huán)節(jié),要制定安全的登陸方式,盡量采用實(shí)名驗(yàn)證和學(xué)號(hào)驗(yàn)證的方式,避免校外人員使用校園網(wǎng)帶來不安全因素。
2.3加強(qiáng)對(duì)于安全漏洞的防范。在網(wǎng)絡(luò)安全技術(shù)中,防火墻技術(shù)應(yīng)用十分廣泛,防火墻是一種計(jì)算機(jī)硬件和軟件的結(jié)合,使internet與intranet之間建立起一個(gè)安全網(wǎng)關(guān),從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入。在防火墻的設(shè)置中,要過濾內(nèi)地址路由包,清楚錯(cuò)誤地址的ip數(shù)據(jù)包,網(wǎng)絡(luò)管理員經(jīng)常檢查安全日志,及時(shí)發(fā)現(xiàn)和處理不合法的登陸與外網(wǎng)的攻擊行為。
通過設(shè)置防火墻的相關(guān)參數(shù)來提升安全等級(jí)。建立網(wǎng)絡(luò)各主機(jī)和對(duì)外服務(wù)器的安全保護(hù)措施,保證系統(tǒng)安全,利用防火墻對(duì)網(wǎng)上服務(wù)請(qǐng)求內(nèi)容進(jìn)行控制,使非法訪問在到達(dá)主機(jī)前被拒絕,利用防火墻加強(qiáng)合法用戶的訪問認(rèn)證,同時(shí)在不影響用戶正常訪問的基技術(shù)人員的配備不完善,無法應(yīng)對(duì)大規(guī)模的網(wǎng)絡(luò)攻擊,需要相關(guān)技術(shù)企業(yè)的幫助,因此,高校應(yīng)該和社會(huì)企業(yè)進(jìn)行長時(shí)間的合作,在事件發(fā)生的時(shí)候能夠及時(shí)處理。高校應(yīng)該建立信息備份制度,對(duì)于重要的信息要保存在不受網(wǎng)絡(luò)入侵的物理設(shè)備中,以防因安全事件導(dǎo)致學(xué)校不能正常工作。引起學(xué)生和家長的不滿和恐慌。日常信息通信中,要使用數(shù)據(jù)加密技術(shù),確保信息傳輸?shù)陌踩?BR> 基礎(chǔ)上將用戶的訪問權(quán)限控制在最低限度內(nèi),利用防火墻全面監(jiān)視對(duì)公開服務(wù)器的訪問,及時(shí)發(fā)現(xiàn)和阻止非法操作;另外可以采用諸多技術(shù)來預(yù)防破壞,例如網(wǎng)絡(luò)入侵檢測技術(shù),即是指通過對(duì)行為、安全日志或?qū)徲?jì)數(shù)據(jù)或其它網(wǎng)絡(luò)上可以獲得的信息進(jìn)行操作,檢測到對(duì)系統(tǒng)的闖入或闖入的企圖??梢栽谙到y(tǒng)中按照網(wǎng)絡(luò)入侵檢測系統(tǒng),在外網(wǎng)和內(nèi)網(wǎng)都設(shè)立監(jiān)測點(diǎn),實(shí)時(shí)檢查,系統(tǒng)會(huì)提醒管理員是否有攻擊行為;還可以采用數(shù)據(jù)加密技術(shù),在客戶端登陸檢查,校園網(wǎng)教務(wù)管理系統(tǒng)中都可以使用;每臺(tái)主機(jī)多要安裝防病毒軟件,用于檢測日常上網(wǎng)收到的病毒攻擊。
高校網(wǎng)絡(luò)安全和校園信息管理和師生生活息息相關(guān),文中就目前高校網(wǎng)絡(luò)安全建設(shè)中存在的問題進(jìn)行了分析,并從資金投入,網(wǎng)絡(luò)安全管理制度,安全漏洞防御技術(shù)應(yīng)用和建立網(wǎng)絡(luò)安全應(yīng)急機(jī)制等方面給出了對(duì)策。以期對(duì)高校網(wǎng)絡(luò)安全建設(shè)有所幫助。
網(wǎng)絡(luò)安全意識(shí)論文篇三
網(wǎng)絡(luò)安全已成為當(dāng)今社會(huì)普遍關(guān)注的問題,隨著科技的快速發(fā)展和互聯(lián)網(wǎng)的廣泛應(yīng)用,網(wǎng)絡(luò)安全問題也愈發(fā)突出。作為一名普通的互聯(lián)網(wǎng)用戶,我也深刻認(rèn)識(shí)到了網(wǎng)絡(luò)安全意識(shí)的重要性。通過不斷學(xué)習(xí)和實(shí)踐,我積累了一些網(wǎng)絡(luò)安全意識(shí)心得體會(huì),希望能和大家分享。
第二段:加強(qiáng)密碼管理。
密碼管理是網(wǎng)絡(luò)安全的第一道防線。在使用互聯(lián)網(wǎng)服務(wù)時(shí),我們往往需要設(shè)置各種密碼來保護(hù)個(gè)人信息。然而,出于方便和記憶的考慮,很多人使用的密碼過于簡單,如生日、電話號(hào)碼、常見數(shù)字等。這極大地增加了密碼被破解的風(fēng)險(xiǎn)。為了加強(qiáng)密碼的安全性,我意識(shí)到應(yīng)該采用復(fù)雜的密碼組成,包括大小寫字母、數(shù)字和符號(hào),并定期更換密碼以防止被盜。此外,使用密碼管理工具來幫助記憶密碼也是一個(gè)有效的方式。
第三段:警惕網(wǎng)絡(luò)詐騙。
網(wǎng)絡(luò)詐騙是近年來網(wǎng)絡(luò)安全領(lǐng)域一個(gè)日益猖獗的問題。通過各種方式,如釣魚網(wǎng)站、假冒網(wǎng)站、虛假信息等,騙子們不斷伺機(jī)獲取個(gè)人信息或財(cái)務(wù)信息。為了防范網(wǎng)絡(luò)詐騙,我學(xué)會(huì)了保持警惕,并主動(dòng)了解各類網(wǎng)絡(luò)詐騙手段。我始終保持謹(jǐn)慎,不隨便點(diǎn)擊可疑鏈接、不輕易泄露個(gè)人信息和銀行信息。同時(shí),我也經(jīng)常與家人朋友分享網(wǎng)絡(luò)安全知識(shí),提高他們的防范意識(shí)。
第四段:安全使用公共Wi-Fi。
公共Wi-Fi已成為我們?nèi)粘I钪惺褂妙l率最高的網(wǎng)絡(luò)連接方式之一,但同時(shí)也帶來了一系列的安全風(fēng)險(xiǎn)。一些不良分子通過公共Wi-Fi對(duì)用戶進(jìn)行竊聽、黑客攻擊等,盜取個(gè)人信息。意識(shí)到這一問題后,我開始謹(jǐn)慎使用公共Wi-Fi。首先,我只在必要時(shí)使用公共Wi-Fi,盡量避免處理銀行等敏感信息的操作。其次,我使用虛擬私人網(wǎng)絡(luò)(VPN)來加密數(shù)據(jù)傳輸,確保信息的安全性。通過這些措施,我成功地保護(hù)了個(gè)人信息的安全。
第五段:持續(xù)學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)。
網(wǎng)絡(luò)安全是一個(gè)日新月異的領(lǐng)域,攻擊和防御的技術(shù)都在不斷進(jìn)步。為了跟上這個(gè)步伐,我意識(shí)到持續(xù)學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)的重要性。我通過參加網(wǎng)絡(luò)安全相關(guān)的培訓(xùn)、研討會(huì)等活動(dòng),不斷學(xué)習(xí)最新的網(wǎng)絡(luò)安全技術(shù)和方法。同時(shí),我也保持對(duì)網(wǎng)絡(luò)安全行業(yè)的關(guān)注,了解最新的威脅和防護(hù)措施。通過不斷學(xué)習(xí),我能夠更好地應(yīng)對(duì)日益復(fù)雜的網(wǎng)絡(luò)安全挑戰(zhàn)。
結(jié)尾:
通過不斷學(xué)習(xí)和實(shí)踐,我意識(shí)到網(wǎng)絡(luò)安全意識(shí)對(duì)每個(gè)人來說都非常重要。加強(qiáng)密碼管理、警惕網(wǎng)絡(luò)詐騙、安全使用公共Wi-Fi和持續(xù)學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí),是我在網(wǎng)絡(luò)安全領(lǐng)域的一些心得體會(huì)。我希望大家都能夠增強(qiáng)網(wǎng)絡(luò)安全意識(shí),共同建設(shè)一個(gè)更加安全的網(wǎng)絡(luò)環(huán)境。
網(wǎng)絡(luò)安全意識(shí)論文篇四
隨著數(shù)字化時(shí)代的不斷推進(jìn),計(jì)算機(jī)的應(yīng)用已經(jīng)融入了人們的日常生活中。然而,數(shù)字化的快速發(fā)展也為逐漸開放的網(wǎng)絡(luò)帶來了安全問題。網(wǎng)絡(luò)安全,也就是一些不法分子通過網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)系統(tǒng)的硬件進(jìn)行攻擊,進(jìn)而竊取、篡改用戶的信息和資料,甚至有些黑客會(huì)通過網(wǎng)絡(luò)進(jìn)行詐騙和勒索。進(jìn)入新世紀(jì)以來,有關(guān)網(wǎng)絡(luò)安全的問題開始逐漸增加,在無形中對(duì)人們的生活造成了一定的影響,同時(shí)也對(duì)企業(yè)的財(cái)產(chǎn)和正常運(yùn)營造成了影響。目前,鑒于網(wǎng)絡(luò)系統(tǒng)的復(fù)雜性,想要徹底解決網(wǎng)絡(luò)安全問題幾乎不可能,所以,廣大用戶必須充分認(rèn)識(shí)到網(wǎng)絡(luò)安全問題的嚴(yán)重性,并充分做好防范措施。
2.1信息泄露或篡改。
網(wǎng)絡(luò)安全的特點(diǎn)是網(wǎng)絡(luò)系統(tǒng)的保密性,而通過網(wǎng)絡(luò)的信息傳遞一旦遭到破壞就打破了其保密性的特點(diǎn)。通常導(dǎo)致信息泄露的途徑有:網(wǎng)絡(luò)監(jiān)聽、非法授權(quán)進(jìn)入、流氓軟件、釣魚網(wǎng)站等。一旦用戶被盯上,這一過程將會(huì)在不知不覺中進(jìn)行,用戶的信息會(huì)持續(xù)泄露,直至發(fā)現(xiàn)后進(jìn)行修復(fù)漏洞。信息篡改是指不發(fā)分子通過網(wǎng)絡(luò)接入的方式,對(duì)用戶計(jì)算機(jī)中的信息進(jìn)行修改,或者通過截取用戶信息的傳遞進(jìn)行修改再傳遞給用戶,這也是大家所熟知的網(wǎng)絡(luò)安全中信息保密性。
2.2計(jì)算機(jī)病毒。
計(jì)算機(jī)病毒具有傳播迅速、傳播范圍廣、用戶損失大的特點(diǎn)。早在本世紀(jì)初,熊貓燒香的出現(xiàn)已經(jīng)讓廣大用戶欲哭無淚,隨后今年的wannacry的強(qiáng)大也讓廣大用戶見識(shí)了計(jì)算機(jī)病毒的威力。計(jì)算機(jī)病毒作為引起現(xiàn)代計(jì)算機(jī)安全問題的主要因素,必須引起用戶的重點(diǎn)關(guān)注。
2.3黑客攻擊。
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,越來越多的黑客開始活躍起來。他們擁有高超的網(wǎng)絡(luò)技術(shù),通過系統(tǒng)的漏洞或者賬戶的漏洞侵入用戶的電腦系統(tǒng),對(duì)用戶的信息進(jìn)行篡改、竊取。網(wǎng)絡(luò)黑客現(xiàn)在正在逐漸成為一種職業(yè),他們利用掌握的網(wǎng)絡(luò)知識(shí)黑進(jìn)用戶的計(jì)算機(jī)竊取用戶資源或篡改信息,最終甚至?xí)?dǎo)致用戶的電腦系統(tǒng)癱瘓。如果國家不能對(duì)黑客進(jìn)行嚴(yán)格的控制,將會(huì)嚴(yán)重影響國家的政治和經(jīng)濟(jì)發(fā)展。
2.4垃圾郵件和垃圾信息攻擊。
作為現(xiàn)代通訊中的重要工具,電子郵件已經(jīng)占據(jù)了人們生活工作的方方面面。而電子郵件的地址卻具有公開性,同時(shí)加之用戶使用不注意,也就給了不法之人可乘之機(jī)。他們將廣告或者思想強(qiáng)制傳播給他人,讓人們對(duì)垃圾郵件無法拒絕。更嚴(yán)重的是,有人為了故意報(bào)復(fù)將垃圾信息進(jìn)行大量群發(fā)導(dǎo)致用戶的正常生活受到嚴(yán)重影響。這樣的方式不會(huì)對(duì)系統(tǒng)造成破壞,但是為用戶的信息泄露和信息丟失提供了便利。
3.1防火墻技術(shù)。
網(wǎng)絡(luò)防火墻是指用戶通過對(duì)系統(tǒng)的控制加強(qiáng)網(wǎng)絡(luò)之間的數(shù)據(jù)傳遞和訪問控制。通過設(shè)置防火墻,除用戶之外的外部用戶就不能通過非法手段隨便進(jìn)入用戶系統(tǒng),進(jìn)而對(duì)用戶的信息資源進(jìn)行保護(hù),并保護(hù)計(jì)算機(jī)內(nèi)部的網(wǎng)絡(luò)操作環(huán)境不受外來環(huán)境的干擾,從而做到保護(hù)用戶計(jì)算機(jī)網(wǎng)絡(luò)安全問題。所以,用戶在使用計(jì)算機(jī)時(shí),需要注意養(yǎng)成良好的使用習(xí)慣,設(shè)置合理的防火墻,并且在使用網(wǎng)絡(luò)時(shí),盡量不要越過防火墻使用網(wǎng)絡(luò),這樣可以最大可能的保護(hù)網(wǎng)絡(luò)的安全性。
3.2數(shù)據(jù)及時(shí)備份。
數(shù)據(jù)備份是指用戶在使用計(jì)算機(jī)時(shí),對(duì)計(jì)算機(jī)硬盤中的文件、數(shù)據(jù)進(jìn)行復(fù)制,然后存儲(chǔ)到另外的地方,這樣的方式可以有效避免由于計(jì)算機(jī)被惡意攻擊。用戶可以選擇將重要的資料備份或者選擇全盤備份。這種方法是最簡單有效,但是無形之中增加用戶的工作量。作為企業(yè)或者個(gè)人,為避免用戶的信息丟失,對(duì)數(shù)據(jù)的及時(shí)備份還是十分有必要的。
物理安全防護(hù)主要是指用戶在使用中設(shè)置隔離網(wǎng)閘,他是通過多種控制功能的固態(tài)開關(guān)對(duì)主機(jī)和讀寫介質(zhì)進(jìn)行控制。物理隔離主要設(shè)置在兩個(gè)獨(dú)立的主機(jī)系統(tǒng)之間,其之間的物理連接、信息傳輸是相互獨(dú)立的,也就隔離開了不同用戶之間的連接。除此之外,物理隔離網(wǎng)的存在不存在其信息協(xié)議包的存在,僅僅是對(duì)固態(tài)內(nèi)存的“讀”、“寫”兩種狀態(tài)。所以物理隔離網(wǎng)的存在使得計(jì)算機(jī)系統(tǒng)之間的一切連接,當(dāng)一臺(tái)計(jì)算機(jī)遭遇網(wǎng)絡(luò)安全問題時(shí),另外一臺(tái)計(jì)算機(jī)不會(huì)受到影響,從而達(dá)到真正的安全。
3.4漏洞掃描和修復(fù)技術(shù)。
漏洞掃描是指計(jì)算機(jī)終端對(duì)遠(yuǎn)端和本地主機(jī)安全進(jìn)行分析掃描,然后查詢tcp/ip協(xié)議的終端,并記錄目標(biāo)主機(jī)對(duì)其的響應(yīng),收集有用的信息。漏洞修復(fù)就是通過漏洞掃描后,對(duì)有缺陷的系統(tǒng)進(jìn)行修復(fù)。漏洞掃描和修復(fù)主要是通過計(jì)算機(jī)軟件完成的,這樣的方式十分方便。所以,用戶需要養(yǎng)成良好的使用習(xí)慣,定期進(jìn)行系統(tǒng)的漏洞掃描和修復(fù)。
3.5拒絕盜版軟件。
在計(jì)算機(jī)網(wǎng)絡(luò)的現(xiàn)實(shí)應(yīng)用中,用戶接觸到的最多的是軟件,而大多數(shù)用戶為了經(jīng)濟(jì)而選擇盜版軟件。而用戶這樣的選擇也就意味著放棄了正版軟件自身的防御能力。除此之外,盜版軟件的使用本來就屬于違法行為,因?yàn)樗菍?duì)知識(shí)產(chǎn)權(quán)的侵害。所以,用戶在日常使用中,需要考慮使用正版軟件,無論是從安全性還是對(duì)知識(shí)產(chǎn)權(quán)的尊重。
網(wǎng)絡(luò)的快速發(fā)展,也提醒這人們要重視網(wǎng)絡(luò)安全問題。然而,計(jì)算機(jī)網(wǎng)絡(luò)的復(fù)雜性讓計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)變得較為困難。本文在探討對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成危害的情況下,也提出了可以防范的措施和策略,以期用戶在使用中可以最大程度的降低計(jì)算機(jī)網(wǎng)絡(luò)安全性的危害。同時(shí),計(jì)算機(jī)網(wǎng)絡(luò)的普遍應(yīng)用,也要求相關(guān)部門加強(qiáng)對(duì)網(wǎng)絡(luò)安得防護(hù)工作。世界上沒有絕對(duì)安全的網(wǎng)絡(luò)系統(tǒng),用戶只有在使用中注意防范,才能降低自身受到的危害。
網(wǎng)絡(luò)安全意識(shí)論文篇五
我國作為一個(gè)發(fā)展中國家,對(duì)電子商務(wù)的關(guān)注度是非常高的,同時(shí)在近幾年的發(fā)展手段上也趨向于良性循環(huán)。但是,電子商務(wù)畢竟存在很強(qiáng)的虛擬性,想要在運(yùn)作的過程中獲得理想的成績,并不是一件容易的事情,要求在多個(gè)層面的工作上積極的努力?,F(xiàn)代化的工作當(dāng)中,信息竊取現(xiàn)象不斷的惡化,尤其是在電子商務(wù)領(lǐng)域當(dāng)中,信息竊取已然成為了非常強(qiáng)烈的隱患,如果不進(jìn)行良好的改善和解決,肯定會(huì)對(duì)電子商務(wù)的整體行業(yè)發(fā)展,造成難以彌補(bǔ)的影響。首先,信息竊取現(xiàn)象的出現(xiàn),導(dǎo)致很多有潛力的中小型電子商務(wù)企業(yè),被大型的公司所吞并,一些新的想法和模式,直接被扼殺在初始的狀態(tài),導(dǎo)致行業(yè)后繼無力。其次,信息竊取的販賣情況特別突出,很多黑客仰仗自身的先進(jìn)技術(shù)手段,對(duì)電子商務(wù)企業(yè)開展持續(xù)性的攻擊,在獲取信息以后,開始在同行業(yè)當(dāng)中販賣獲利,一度導(dǎo)致電子商務(wù)的內(nèi)部惡性競爭出現(xiàn),對(duì)客戶所造成的損失也是非常嚴(yán)重的。
1.2信息篡改。
經(jīng)過長久的發(fā)展和建設(shè),我國的電子商務(wù)行業(yè),已經(jīng)站穩(wěn)腳跟,同時(shí)在多元化的發(fā)展模式下,對(duì)不同的客戶群體,產(chǎn)生了特別大的積極作用,拉動(dòng)了社會(huì)經(jīng)濟(jì)向前增長。但是,電子商務(wù)是與網(wǎng)絡(luò)相互聯(lián)系的內(nèi)容,信息篡改的現(xiàn)象,已經(jīng)成為了各大電子商務(wù)網(wǎng)站的重要防控對(duì)象。例如,現(xiàn)如今的客戶群體爭取,是非常激烈的,想要在客戶上保持穩(wěn)定,電子商務(wù)企業(yè)、網(wǎng)站所舉辦的活動(dòng)較多,一旦出現(xiàn)了信息篡改的現(xiàn)象,不僅欺騙了客戶,同時(shí)對(duì)電子商務(wù)企業(yè)本身所造成的不良影響是難以估量的。當(dāng)代的虛擬交易已經(jīng)成為了重要的交易模式,用戶在付款,以及與電子商務(wù)網(wǎng)站合作的過程中,雙方信息基本上都是公開的,如果采取某些黑客技術(shù)手段,在后臺(tái)進(jìn)行信息篡改,則雙方的合作平衡就會(huì)被打破,無論是哪一方嚴(yán)重失衡,都會(huì)對(duì)地方經(jīng)濟(jì)發(fā)展構(gòu)成非常強(qiáng)烈的隱患。除此之外,信息篡改的手段、方法特別多,甚至是展現(xiàn)為防不勝防的狀態(tài),日后必須繼續(xù)努力解決。
2.1智能防火墻技術(shù)。
就目前的工作而言,電子商務(wù)的發(fā)展整體上表現(xiàn)為良性循環(huán)的狀態(tài),可是面對(duì)的各類影響因素是比較多的,想要在未來的工作中取得更好的成績,必須在網(wǎng)絡(luò)安全技術(shù)方面加強(qiáng)應(yīng)用,要在多個(gè)角度上努力的減少潛在隱患和不足。建議在今后的工作中,在智能防火墻技術(shù)的應(yīng)用上深入努力。智能防火墻技術(shù),是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)組成部分,效果比較理想。一般而言,現(xiàn)如今的智能理念融入后,防火墻技術(shù)可針對(duì)一些潛在性的隱患,或者是當(dāng)下流行的攻擊病毒,及時(shí)的做出防控處理。另一方面,防火墻能夠達(dá)到預(yù)警的作用,倘若出現(xiàn)了明顯的攻擊行為,或者是存在潛移默化的持續(xù)性破壞,防火墻本身都會(huì)出現(xiàn)報(bào)警現(xiàn)象,或者是在數(shù)據(jù)、程序方面有所體現(xiàn),這樣就能夠及時(shí)的將問題進(jìn)行重視、處理。所以,智能防火墻技術(shù)的應(yīng)用,是一項(xiàng)必要性的手段,應(yīng)與電子商務(wù)有效的融合在一起,結(jié)合企業(yè)本身的需求和特點(diǎn),發(fā)揮防火墻的優(yōu)勢(shì)作用。
2.2數(shù)字加密技術(shù)。
電子商務(wù)在運(yùn)營的過程中,很多數(shù)據(jù)都具有較高的價(jià)值,無論是數(shù)據(jù)出現(xiàn)泄漏,還是數(shù)據(jù)出現(xiàn)破壞情況,都會(huì)造成難以彌補(bǔ)的損失。為此,我們?cè)趹?yīng)用網(wǎng)絡(luò)安全技術(shù)的過程中,應(yīng)堅(jiān)持從多元化的角度來完成,將數(shù)據(jù)加密技術(shù)合理的運(yùn)用,這樣才能最大限度的減少固有的不足,為電子商務(wù)的平穩(wěn)運(yùn)營,提供保駕護(hù)航的作用。例如,貿(mào)易雙方在在構(gòu)建自己公開密鑰體系中,貿(mào)易甲方生成一對(duì)密鑰并將其中的一把作為公開密鑰向其他貿(mào)易方公開,得到該公開密鑰的貿(mào)易乙方使用該密鑰對(duì)機(jī)密信息進(jìn)行加密后再發(fā)送給貿(mào)易方甲,貿(mào)易甲方再用自己保存的另一把專用密鑰對(duì)加密后的信息進(jìn)行解密,實(shí)現(xiàn)貿(mào)易雙方機(jī)密信息的安全交換。通過將數(shù)據(jù)加密技術(shù)有效運(yùn)用后,能夠在電子商務(wù)的內(nèi)部、外部,均有效的提高保障程度,減少威脅的同時(shí),對(duì)用戶的便利交易,提供了較多的支持,是可靠性、可行性較高的技術(shù)體系。
2.3身份認(rèn)證技術(shù)。
經(jīng)過前幾項(xiàng)工作的開展,電子商務(wù)取得的拓展空間是比較大的,但是,想要在今后的工作中得到更加理想的成績,還需要在身份認(rèn)證技術(shù)上投入較多的研究。網(wǎng)絡(luò)安全技術(shù)的研究過程中,發(fā)現(xiàn)很多人都出現(xiàn)了冒名頂替身份的現(xiàn)象,或者是無法查證身份的現(xiàn)象。為了避免出現(xiàn)不法犯罪行為,將身份認(rèn)證技術(shù)進(jìn)行應(yīng)用,可最大限度的保護(hù)用戶利益。例如,現(xiàn)如今的身份證認(rèn)證手段實(shí)施,就得到了國家的大力支持,不僅實(shí)現(xiàn)了電子商務(wù)的保障,同時(shí)對(duì)于用戶的正常合作、購物等,都加強(qiáng)了便利性。
本文對(duì)網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用展開討論,現(xiàn)階段的工作實(shí)施中,整體上得到了良好的效果,未展現(xiàn)出較大的不足。日后,應(yīng)繼續(xù)在網(wǎng)絡(luò)安全技術(shù)方面深入研究,努力提高工作效率、工作質(zhì)量,要加強(qiáng)工作的可靠性分析。
網(wǎng)絡(luò)安全意識(shí)論文篇六
隨著互聯(lián)網(wǎng)的不斷發(fā)展和普及,網(wǎng)絡(luò)安全成為一個(gè)備受關(guān)注的話題。作為一個(gè)普通網(wǎng)民,如何正確地應(yīng)對(duì)網(wǎng)絡(luò)安全威脅,保護(hù)自己的個(gè)人信息和財(cái)產(chǎn)安全,不僅需要學(xué)習(xí)和了解網(wǎng)絡(luò)安全知識(shí),更重要的是要樹立正確的網(wǎng)絡(luò)安全意識(shí)。在這個(gè)過程中,我深刻體會(huì)到了網(wǎng)絡(luò)安全意識(shí)的重要性,也積累了不少經(jīng)驗(yàn)和教訓(xùn)。
網(wǎng)絡(luò)安全意識(shí)論文篇七
摘要:我國的網(wǎng)絡(luò)安全產(chǎn)業(yè)經(jīng)過十多年的探索和發(fā)展已經(jīng)得到長足了發(fā)展。隨著網(wǎng)絡(luò)的快速發(fā)展,國防安全問題已經(jīng)超越了地理空間的限制,而拓展到信息網(wǎng)絡(luò),現(xiàn)今網(wǎng)絡(luò)安全已經(jīng)成為事關(guān)國家安全的重要問題。當(dāng)前世界主要為國家進(jìn)入網(wǎng)絡(luò)空間戰(zhàn)略集中部署期,網(wǎng)絡(luò)安全威脅的范圍和程度逐漸擴(kuò)大,網(wǎng)絡(luò)安全問題的挑戰(zhàn)與形勢(shì)日益嚴(yán)峻。
關(guān)鍵詞:網(wǎng)絡(luò)安全網(wǎng)絡(luò)支付信息安全。
網(wǎng)絡(luò)安全指的是計(jì)算機(jī)系統(tǒng)在正常情況下進(jìn)行網(wǎng)絡(luò)服務(wù)時(shí),軟硬件設(shè)備不受到干擾以及運(yùn)行數(shù)據(jù)不被他人竊取和外泄。網(wǎng)絡(luò)的快速發(fā)展在給人們生活帶來便利的同時(shí)也給人們?cè)诨ヂ?lián)網(wǎng)應(yīng)用過程中帶來了極大地安全隱患。所以加強(qiáng)網(wǎng)絡(luò)安全建設(shè)顯得越來越重要,網(wǎng)絡(luò)安全直接關(guān)系到國家的安全以及社會(huì)的穩(wěn)定。
(1)世界各國加速網(wǎng)絡(luò)安全戰(zhàn)略部署工作,網(wǎng)絡(luò)空間國家間的競爭與合作愈發(fā)明顯。
近幾年來,在美國的示范帶頭作用下,共有50多個(gè)國家公布了國家安全戰(zhàn)略部署。美國《2014財(cái)年國防預(yù)算優(yōu)先項(xiàng)和選擇》中提出建設(shè)100余支網(wǎng)絡(luò)部隊(duì)的計(jì)劃;加拿大《全面數(shù)字化國家計(jì)劃》中提出加強(qiáng)網(wǎng)絡(luò)安全防御能力等共39項(xiàng)新舉措。(2)國際互聯(lián)網(wǎng)治理領(lǐng)域迎來新熱潮,icann全球化成為改革重點(diǎn)“棱鏡門”事件之后,各國都清楚的意識(shí)到互聯(lián)網(wǎng)的治理權(quán)關(guān)系著國家網(wǎng)絡(luò)空間的安全和利益,國際社會(huì)掀起新一輪互聯(lián)網(wǎng)治理熱潮。在巴西互聯(lián)網(wǎng)大會(huì)中發(fā)表了《網(wǎng)絡(luò)世界多利益攸關(guān)方聲明》,聲明中提出關(guān)于未來互聯(lián)網(wǎng)治理的“全球原則”和“路線圖”。(3)網(wǎng)絡(luò)安全威脅屢見不鮮,網(wǎng)絡(luò)基礎(chǔ)設(shè)施隱患重重。目前,釣魚網(wǎng)站、木馬病毒非傳統(tǒng)網(wǎng)絡(luò)安全威脅愈來愈強(qiáng),分布式拒絕服務(wù)(ddos攻擊)、高級(jí)持續(xù)威脅(apt攻擊)等新型網(wǎng)絡(luò)攻擊愈發(fā)嚴(yán)重。截至2015年11月底,360威脅情報(bào)中心監(jiān)測到的針對(duì)中國境內(nèi)科研教育、政府機(jī)構(gòu)等組織單位發(fā)動(dòng)apt攻擊的境內(nèi)外黑客組織累計(jì)達(dá)到29個(gè),其中有15個(gè)apt組織曾經(jīng)被國外安全廠商披露過,另外的14個(gè)為360威脅情報(bào)中心首先發(fā)現(xiàn)并監(jiān)測到的apt組織。(4)頂層統(tǒng)籌全面加強(qiáng),我國網(wǎng)絡(luò)安全工作立足新起點(diǎn)施展新作為。
2014年,我國專門成立了中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組,協(xié)調(diào)處理涉及各個(gè)領(lǐng)域的網(wǎng)絡(luò)安全和信息化重大問題。國務(wù)院重新組建了國家互聯(lián)網(wǎng)信息辦公室負(fù)責(zé)全國互聯(lián)網(wǎng)信息內(nèi)容管理工作,并負(fù)責(zé)監(jiān)督管理執(zhí)法。工信部發(fā)布了《關(guān)于加強(qiáng)電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全工作的指導(dǎo)意見》,明確了推進(jìn)安全可控關(guān)鍵軟硬件應(yīng)用、強(qiáng)化網(wǎng)絡(luò)數(shù)據(jù)和用戶信息保護(hù)等八項(xiàng)重點(diǎn)工作,加大力度提高網(wǎng)絡(luò)安全保障能力。
2.1防火墻技術(shù)的發(fā)展趨勢(shì)。
utm(unifiedthreatmanagement,統(tǒng)一威脅管理)技術(shù)。它是集防火墻、入侵防御、防病毒等多項(xiàng)功能于一身,全面防御網(wǎng)絡(luò)2~7層中的各類攻擊,抵御各種威脅。由于utm設(shè)備是串聯(lián)接入的安全設(shè)備,因此utm設(shè)備本身必須有良好的性能和高可靠性。
(1)網(wǎng)絡(luò)黑客的入侵黑客是指研究智取計(jì)算機(jī)安全系統(tǒng)的人員,他們能夠利用公共通訊網(wǎng)路,如互聯(lián)網(wǎng)及電話系統(tǒng),在未經(jīng)許可的情況下,載入對(duì)方系統(tǒng),破壞、修改或盜取網(wǎng)絡(luò)中的重要信息。(2)計(jì)算機(jī)病毒計(jì)算機(jī)病毒自它出現(xiàn)時(shí)起便引起世界各國人民的關(guān)注,目前計(jì)算機(jī)病毒便成為信息系統(tǒng)最大的安全隱患之一。據(jù)資料顯示,目前世界上存在著至少幾萬種病毒,且每天都有10多種新型的病毒產(chǎn)生,隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,計(jì)算機(jī)病毒技術(shù)也正朝著智能化、網(wǎng)絡(luò)化的方向發(fā)展。
3網(wǎng)絡(luò)支付的發(fā)展情況及安全現(xiàn)狀。
網(wǎng)絡(luò)支付在給人們帶來便利的同時(shí),它的安全問題一直是各方密切關(guān)注的一個(gè)重要方面。從我們調(diào)查的實(shí)際數(shù)據(jù)來分析,絡(luò)支付依舊處于發(fā)展階段,雖然系統(tǒng)運(yùn)行比較穩(wěn)定,但仍需進(jìn)一步提升,依舊存在著較為嚴(yán)重安全風(fēng)險(xiǎn)。
(1)國際網(wǎng)絡(luò)詐騙竊卡率大約為1-2%,據(jù)統(tǒng)計(jì)知名企業(yè)paypal的網(wǎng)上支付商戶拒付比例為0.27%。paypal有龐大的風(fēng)控團(tuán)隊(duì),有著多年發(fā)展的控制風(fēng)險(xiǎn)系統(tǒng)和經(jīng)驗(yàn),所以它的風(fēng)險(xiǎn)水平具有一定的代表性。(2)整體產(chǎn)業(yè)鏈上的安全防范水平明顯不一致,從銀行到第三方到客戶,這其中的內(nèi)部風(fēng)控、安全水平表現(xiàn)出下降的趨勢(shì),行業(yè)的安全聯(lián)防合作深度有待提高;市場雖熱著重了安全技術(shù)手段,但是卻忽視用戶的安全教育,用戶的安全感不足,安全防范思維極差。
將本文的word文檔下載到電腦,方便收藏和打印。
網(wǎng)絡(luò)安全意識(shí)論文篇八
摘要:隨著社會(huì)的發(fā)展經(jīng)濟(jì)的進(jìn)步,計(jì)算機(jī)成為人們?nèi)粘9ぷ髦猩钪谐蔀椴豢苫蛉钡闹?。正是由于?jì)算機(jī)的普及,網(wǎng)絡(luò)攻擊手段也不斷更新,各種病毒、攻擊、破壞、篡改、竊取計(jì)算機(jī)中的各種信息,這就對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全有更高的要求。如今企業(yè)和個(gè)人的計(jì)算機(jī)中都會(huì)存儲(chǔ)大量重要文件資料,在這些文件資料的共享和傳輸過程中對(duì)完整性、保密性、私有性也有更高的要求。本文闡述了數(shù)據(jù)加密技術(shù)的種類及表現(xiàn)形式,威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素,分析數(shù)據(jù)加密技術(shù)在化工企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用。
關(guān)鍵詞:數(shù)據(jù)加密;網(wǎng)絡(luò)安全;化工企業(yè)。
隨著計(jì)算機(jī)和互聯(lián)網(wǎng)技術(shù)的不斷普及,數(shù)據(jù)加密技術(shù)成為網(wǎng)絡(luò)安全中最重要的技術(shù)。數(shù)據(jù)加密技術(shù)也廣泛應(yīng)用于以計(jì)算機(jī)為主導(dǎo)的化工企業(yè)的數(shù)據(jù)傳輸交換中。
1數(shù)據(jù)加密技術(shù)的種類及其表現(xiàn)方式。
化工企業(yè)中經(jīng)過數(shù)據(jù)加密技術(shù)處理過的信息,需要經(jīng)過密鑰和解密函數(shù)的轉(zhuǎn)化才能夠使用,而沒有這個(gè)密鑰或者解密函數(shù)就會(huì)得到亂碼或者無法打開。
1.1數(shù)據(jù)加密技術(shù)的種類。
1.1.1對(duì)稱式加密技術(shù)。
對(duì)稱式加密也稱為單密鑰加密,是一種最簡潔,最快速的加密技術(shù),信息的加密和解密使用同一個(gè)密鑰,由于它的效率高,因此被廣泛應(yīng)用于很多加密協(xié)議的核心當(dāng)中。但是因?yàn)榘l(fā)送和接受雙方擁有同一個(gè)密鑰,所以只有雙方在沒有泄露密鑰的前提下,才能夠保證傳輸數(shù)據(jù)的安全性、完整性。對(duì)稱加密的難就是密鑰的管理問題,通常是把對(duì)稱加密的密鑰通過非對(duì)稱式加密傳輸給接收方,保證在傳輸中不會(huì)被截獲,即便被截獲也不會(huì)被破譯?;て髽I(yè)中的郵件加密、圖紙和條件加密基本都是使用對(duì)稱式加密傳輸?shù)姆绞絒1]。
1.1.2非對(duì)稱式加密技術(shù)。
非對(duì)稱加密技術(shù)是需要兩個(gè)密鑰來進(jìn)行加密和解密,即公開密鑰(公鑰)和私有密鑰(私鑰)。如果用公鑰對(duì)數(shù)據(jù)進(jìn)行加密就必須用對(duì)應(yīng)的私鑰進(jìn)行解密;如果用私鑰對(duì)數(shù)據(jù)進(jìn)行加密就必須用對(duì)應(yīng)的公鑰進(jìn)行解密。這種加密技術(shù)雖然安全性高,但是加密解密的速度比較慢,因此在實(shí)際的.工作中大多數(shù)采用的方法是將對(duì)稱式加密中的密鑰使用非對(duì)稱是加密的公鑰進(jìn)行加密,發(fā)送給接收方再使用私鑰進(jìn)行解密,得到對(duì)稱式加密中的密鑰。雙方可以用對(duì)稱式加密進(jìn)行溝通,這樣即安全又快捷。非對(duì)稱加密技術(shù)可應(yīng)用于數(shù)據(jù)加密,在身份認(rèn)證、數(shù)字證書、數(shù)字簽名等領(lǐng)域也有廣泛的應(yīng)用。
1.2數(shù)據(jù)加密的表現(xiàn)方式。
隨著化工企業(yè)設(shè)計(jì)過程數(shù)字化、信息化的不斷發(fā)展,各類數(shù)據(jù)在設(shè)計(jì)人員內(nèi)部之間流轉(zhuǎn),設(shè)計(jì)成果的可復(fù)制性雖然提高了效率,但是也出現(xiàn)了數(shù)據(jù)安全問題。海量的圖紙、郵件、條件、信息在傳輸中面臨被盜取、丟失的風(fēng)險(xiǎn),令企業(yè)和業(yè)主蒙受巨大損失。假如被競爭對(duì)手掌握后果不堪設(shè)想。
1.2.1鏈路加密。
鏈路加密又稱為在線加密。它是同一網(wǎng)絡(luò)內(nèi)兩點(diǎn)傳輸數(shù)據(jù)時(shí)在數(shù)字鏈路層加密信息的一種數(shù)字保密方法。在主服務(wù)器端的數(shù)據(jù)是明文的,當(dāng)它離開主機(jī)的時(shí)候就會(huì)加密,等到了下個(gè)鏈接(可能是一個(gè)主機(jī)也可能是一個(gè)中集節(jié)點(diǎn))再解密,然后在傳輸?shù)较乱粋€(gè)鏈接前再加密。每個(gè)鏈接可能用到不同的密鑰或不同的加密算法。這個(gè)過程將持續(xù)到數(shù)據(jù)的接收端。鏈路加密掩蓋了被傳送消息的源點(diǎn)與終點(diǎn),非法入侵一般很難截獲明文信息,所以保證了數(shù)據(jù)的安全性[2]。
1.2.2節(jié)點(diǎn)加密。
節(jié)點(diǎn)加密在數(shù)據(jù)網(wǎng)絡(luò)傳輸形式不會(huì)以明文出現(xiàn),而是以再加密的方式將數(shù)據(jù)再次傳輸?shù)酵ǖ乐校苊饬巳肭终邔?duì)信息的盜取和修改。但是節(jié)點(diǎn)加密要求源點(diǎn)和終點(diǎn)要以明文形式出現(xiàn),因此也存在一定的缺陷。
1.2.3端端加密。
端端加密又稱為脫線加密。端端加密從源點(diǎn)到終點(diǎn)一直以密文的形式傳輸數(shù)據(jù),數(shù)據(jù)在到達(dá)終點(diǎn)之前也不會(huì)進(jìn)行解密,因此即使在節(jié)點(diǎn)處有非法入侵也不會(huì)泄露數(shù)據(jù)[3]。例如某化工企業(yè)中,員工500多名,業(yè)務(wù)遍布全國各省自治區(qū),數(shù)據(jù)的傳輸不僅限于局域網(wǎng),更遍及全國各地,每天員工和客戶的往來郵件和圖紙等數(shù)據(jù)無數(shù),而這些數(shù)據(jù)都是以明文的形式存儲(chǔ)在個(gè)人或者單位計(jì)算機(jī)系統(tǒng)中,在傳輸過程中必須要對(duì)這些文檔、圖紙加密、設(shè)置權(quán)限等,防止設(shè)計(jì)成果的泄漏。采用端端加密的方式能更安全更高效的保證數(shù)據(jù)和系統(tǒng)的安全。
核心數(shù)據(jù)是化工企業(yè)的命脈。通過建立完善的信息安全系統(tǒng),保護(hù)化工企業(yè)核心數(shù)據(jù)尤其是企業(yè)商業(yè)機(jī)密,防止從內(nèi)部泄密,已經(jīng)成為眾多企業(yè)的共識(shí)。企業(yè)從信息系統(tǒng)的安全性、穩(wěn)定性和可靠性等方面為基點(diǎn),以數(shù)據(jù)安全為目標(biāo),紛紛構(gòu)建企業(yè)數(shù)據(jù)防泄密體系[4]。
2.1軟件漏洞。
現(xiàn)在的軟件為了方便企業(yè)和個(gè)人的交流都會(huì)有很好開放性和共享性,但是正因?yàn)榇?,軟件的安全問題也凸現(xiàn)出來。通常使用的tcp/ip協(xié)議,在網(wǎng)絡(luò)協(xié)議驗(yàn)證上并沒有過多安全要求,這也避免不了網(wǎng)絡(luò)安全問題的出現(xiàn)。再有瀏覽器的使用過程中也會(huì)對(duì)用戶信息造成泄漏。這就要求我們?cè)谄綍r(shí)要采用正版軟件并注意及時(shí)更新軟件,減少軟件漏洞的出現(xiàn)。
2.2操作系統(tǒng)漏洞。
操作系統(tǒng)是整個(gè)計(jì)算機(jī)的核心,如果病毒侵入后就能隨意操作計(jì)算機(jī)系統(tǒng),盜取用戶信息。病毒還能利用木馬程序監(jiān)控用戶信息傳送,更嚴(yán)重的能使服務(wù)器崩潰。在化工企業(yè)的網(wǎng)絡(luò)中心應(yīng)該及時(shí)升級(jí)操作系統(tǒng)并安裝補(bǔ)丁,縮小風(fēng)險(xiǎn)。
2.3計(jì)算機(jī)病毒。
病毒能夠破壞計(jì)算機(jī)軟件、資料甚至計(jì)算機(jī)硬件,使得計(jì)算機(jī)不能正常使用。隨著計(jì)算機(jī)網(wǎng)絡(luò)共享的不斷發(fā)展,病毒的蔓延更加快速,輕者使得電腦運(yùn)行緩慢,嚴(yán)重的導(dǎo)致死機(jī)、崩潰、數(shù)據(jù)丟失等。化工企業(yè)網(wǎng)絡(luò)中心應(yīng)該在服務(wù)器上及個(gè)人電腦上安裝正版網(wǎng)絡(luò)版殺毒軟件,并及時(shí)更新病毒庫,防止計(jì)算機(jī)被病毒感染。
2.4入侵。
主要是利用計(jì)算機(jī)系統(tǒng)的安全漏洞,采用非法監(jiān)測等手段侵入電腦,盜取計(jì)算機(jī)中的私密數(shù)據(jù)。入侵主要是人為的對(duì)計(jì)算機(jī)進(jìn)行攻擊,所以其危害性比病毒更嚴(yán)重。平時(shí)要避免不明來歷的下載,減少共享設(shè)置等[5]。數(shù)據(jù)加密技術(shù)突飛猛進(jìn),要求對(duì)數(shù)據(jù)進(jìn)行高強(qiáng)度加密和對(duì)使用者透明的解密,防止各種泄密情況的出現(xiàn),并且還要求操作簡便、應(yīng)用方便、無痕處理。數(shù)據(jù)加密采用內(nèi)核驅(qū)動(dòng)級(jí)文件加密技術(shù),256位高強(qiáng)度加密算法。在單位內(nèi)部文件可以正常流轉(zhuǎn),一旦離開單位網(wǎng)絡(luò),文件顯示亂碼或者打開失敗。這樣就實(shí)現(xiàn)了設(shè)計(jì)圖紙加密、研發(fā)數(shù)據(jù)加密、客戶資料加密等。真正意義上保障了企業(yè)數(shù)據(jù)的安全性。
參考文獻(xiàn):。
[3]盧開澄.計(jì)算機(jī)密碼學(xué):計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)保密與安全(第3版)[m].北京:清華大學(xué)出版社,2003.89.
[4]馮前進(jìn).計(jì)算機(jī)數(shù)據(jù)安全[m].北京:中國政法大學(xué)出版社,2014.136.
網(wǎng)絡(luò)安全意識(shí)論文篇九
信息安全主要是針對(duì)網(wǎng)絡(luò)系統(tǒng)內(nèi)的信息和數(shù)據(jù)庫做到保密和相對(duì)的完整性,對(duì)于那些系統(tǒng)之外的信息要對(duì)其進(jìn)行一定的辨別以及確定信息是否安全的一種控制手段。這種手段是用來保證網(wǎng)絡(luò)用戶的安全要求,來預(yù)防各類信息對(duì)網(wǎng)絡(luò)系統(tǒng)的攻擊和威脅,從而保證整個(gè)系統(tǒng)能夠安全穩(wěn)定、正常的運(yùn)行。信息安全保護(hù)是一個(gè)比較復(fù)雜的系統(tǒng),主要包括計(jì)算機(jī)的主機(jī)和整個(gè)的網(wǎng)絡(luò)系統(tǒng),因此信息安全在本質(zhì)上指的是整個(gè)信息系統(tǒng)的安全。現(xiàn)在的信息安全控制大都是自動(dòng)化控制,自動(dòng)化控制指的是在沒有人員參與控制的前提下,設(shè)備和裝置依據(jù)原先以及制定好的信息參數(shù),根據(jù)特有的規(guī)律進(jìn)行運(yùn)轉(zhuǎn)。由于信息的特殊性使得信息安全控制也有一定的特殊性,主要有:信息系統(tǒng)有不斷變化的趨勢(shì),因此整個(gè)系統(tǒng)的信息安全控制也隨之有著不斷變化的趨勢(shì);還有就是信息系統(tǒng)不僅有外界信息的威脅與攻擊,系統(tǒng)內(nèi)部還存在一定的缺陷和威脅。因此,一定要建立健全信息安全控制對(duì)策,有效防止那些構(gòu)成威脅信息系統(tǒng)安全的各項(xiàng)因素。信息安全控制的主要目的就是有效防止信息系統(tǒng)威脅和攻擊事件的發(fā)生,防止信息系統(tǒng)安全發(fā)生威脅的措施主要有:一是要阻止外部系統(tǒng)威脅對(duì)信息系統(tǒng)的攻擊和威脅;二是因?yàn)檎麄€(gè)系統(tǒng)自身就存在一定的缺陷和漏洞,所以攻擊者就跟很容易找到信息內(nèi)部系統(tǒng)的漏洞進(jìn)而對(duì)其進(jìn)行一定的破壞,因此在信息系統(tǒng)內(nèi)部要建立健全科學(xué)、合理的安全控制措施。
如今的互聯(lián)網(wǎng)技術(shù)發(fā)展千變?nèi)f化,但是仍然存在一定的網(wǎng)絡(luò)信息安全問題,并且這個(gè)問題是不容小覷的。網(wǎng)絡(luò)信息安全與國家重要文件信息保護(hù)機(jī)密、社會(huì)安全穩(wěn)定、民族發(fā)展、社會(huì)經(jīng)濟(jì)發(fā)展等方面有著密切的關(guān)系。隨著信息全球化的發(fā)展,網(wǎng)絡(luò)信息安全的重要性體現(xiàn)的越來越明顯。網(wǎng)絡(luò)安全問題已經(jīng)對(duì)網(wǎng)絡(luò)用戶的合法權(quán)益造成一定的干擾。隨著社會(huì)網(wǎng)站的活躍,在各大網(wǎng)站上注冊(cè)的用戶越來越多,雖然網(wǎng)民可以通過網(wǎng)站了解社會(huì)的各項(xiàng)信息和其它方面的信息,但是隨之而來的電腦病毒和木馬攻擊網(wǎng)絡(luò)系統(tǒng),這樣就嚴(yán)重侵害了網(wǎng)民的合法權(quán)益和個(gè)人隱私,更嚴(yán)重者會(huì)造成用戶的個(gè)人財(cái)產(chǎn)。黑客通過盜取網(wǎng)民的賬號(hào)來獲取網(wǎng)民的信息和網(wǎng)上銀行賬戶,這些問題都影響網(wǎng)民的正常生活,同時(shí)也阻礙了互聯(lián)網(wǎng)技術(shù)的發(fā)展。在網(wǎng)絡(luò)信息中,有很多都是比較敏感的信息,有的關(guān)系國家機(jī)密,如果不法分子獲取了這方面信息,就會(huì)造成他們對(duì)國家政府的攻擊,由于利用互聯(lián)網(wǎng)技術(shù)進(jìn)行犯罪,一般不會(huì)留下犯罪痕跡,這樣就提高了利用網(wǎng)絡(luò)犯罪的幾率。
信息安全的控制原理在本質(zhì)上就是防止一切可能威脅信息系統(tǒng)的發(fā)生,不斷完善內(nèi)部信息系統(tǒng),降低其出現(xiàn)漏洞的可能性。下面幾種是安全效果比較好的安全網(wǎng)絡(luò)技術(shù)。
3.1虛擬網(wǎng)技術(shù)。
虛擬網(wǎng)技術(shù)就是在有限的網(wǎng)絡(luò)區(qū)域內(nèi)在交換技術(shù)上產(chǎn)生的,交換技術(shù)就是把原有的局域網(wǎng)技術(shù)轉(zhuǎn)換為面向性連接技術(shù)。虛擬網(wǎng)技術(shù)有著一個(gè)最為顯著的優(yōu)點(diǎn)就是只要信息可以到達(dá)就能達(dá)到的地方,這樣就能夠有效防止網(wǎng)絡(luò)監(jiān)視和監(jiān)聽的不良入侵手段,同時(shí)也可以控制虛擬網(wǎng)之外的外部網(wǎng)絡(luò)連接點(diǎn)對(duì)網(wǎng)絡(luò)內(nèi)部連接點(diǎn)的訪問。但是現(xiàn)在這種虛擬網(wǎng)技術(shù)還存在一定的問題,就是設(shè)備裝置太過復(fù)雜,更方便成為黑客的攻擊對(duì)象。vlan以及mac不能有效防止mac的攻擊。
3.2防火墻技術(shù)。
防火墻技術(shù)可以對(duì)各個(gè)網(wǎng)絡(luò)之間進(jìn)行有效控制的訪問,對(duì)于那些不明確的信息數(shù)據(jù)和鏈接會(huì)對(duì)其進(jìn)行一定的安全檢測,按照檢測的結(jié)果來決定是否可以進(jìn)行通信,對(duì)信息網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)監(jiān)視。防火墻技術(shù)的優(yōu)點(diǎn)是比較多的,它有著可以保護(hù)網(wǎng)絡(luò)服務(wù)、檢查外部系統(tǒng)對(duì)內(nèi)部系統(tǒng)的訪問、進(jìn)行集體的安全管理、增加一定的保密性等優(yōu)勢(shì)。但是它還是存在一定的不足,例如不能有效防止其他渠道的攻擊,不能阻止內(nèi)部系統(tǒng)的威脅等。
3.3病毒防護(hù)技術(shù)。
信息系統(tǒng)病毒是一種外部環(huán)境攻擊系統(tǒng)的常見方式,由于信息網(wǎng)絡(luò)具備一定的普及性和開放性,這樣就使得病毒傳播的速度非??臁,F(xiàn)在病毒傳播的渠道主要包括:通過電子郵件進(jìn)行傳播、通過網(wǎng)頁瀏覽進(jìn)行傳播以及通過光盤和u盤進(jìn)行傳播?,F(xiàn)在針對(duì)病毒傳播的預(yù)防手段有:利用防火墻和防毒監(jiān)測軟件對(duì)病毒進(jìn)行有效地控制和阻止;檢查和清理病毒,利用殺毒軟件對(duì)信息系統(tǒng)進(jìn)行定期的檢查,有利于及時(shí)清除病毒;由于病毒數(shù)據(jù)的發(fā)展使比較快的,這就需要?dú)⒍拒浖臄?shù)據(jù)庫進(jìn)行升級(jí)和不斷更新;安裝掃描信息安全軟件,對(duì)下載和安裝的軟件進(jìn)行嚴(yán)格的控制和管理。
3.4安全掃描技術(shù)。
在信息網(wǎng)絡(luò)系統(tǒng)安全中,安全掃描技術(shù)是保障系統(tǒng)安全的重要技術(shù)之一,它與防火墻技術(shù)進(jìn)行相互配合使用,有助于保證網(wǎng)絡(luò)的安全穩(wěn)定。
總體來說,信息安全的有效控制和網(wǎng)絡(luò)安全技術(shù)的正確管理,它決定著互聯(lián)技術(shù)的發(fā)展方向和保證網(wǎng)民利用的安全。堅(jiān)持做到和做好信息安全控制原理的安全網(wǎng)絡(luò)技術(shù),有利于互聯(lián)網(wǎng)的安全穩(wěn)定迅速發(fā)展。
網(wǎng)絡(luò)安全意識(shí)論文篇十
隨“校校通”工程的深入開展,許多學(xué)校都建立了校園網(wǎng)絡(luò)并投入使用,這無疑對(duì)加快信息處理,提高工作效率,減輕勞動(dòng)強(qiáng)度,實(shí)現(xiàn)資源共享都起到無法估量的作用。但在積極發(fā)展辦公自動(dòng)化、實(shí)現(xiàn)資源共享的同時(shí),人們對(duì)校園網(wǎng)絡(luò)的安全也越加重視。尤其最近暴發(fā)的“紅色代碼”、“藍(lán)色代碼”及“尼姆達(dá)”病毒,使人們更加深刻的認(rèn)識(shí)到了網(wǎng)絡(luò)安全的重要。正如人們所說的:網(wǎng)絡(luò)的生命在于其安全性。因此,如何在現(xiàn)有的條件下,如何搞好網(wǎng)絡(luò)的安全,就成了網(wǎng)絡(luò)管理人員的一個(gè)重要課題。
目前,許多學(xué)校的校園網(wǎng)都以windowsnt做為系統(tǒng)平臺(tái),由iis(internetinformationserver)提供web等等服務(wù)。下面本人結(jié)合自己對(duì)windowsnt網(wǎng)絡(luò)管理的一點(diǎn)經(jīng)驗(yàn)與體會(huì),就技術(shù)方面談?wù)勛约簩?duì)校園網(wǎng)安全的一些看法。
眾所周知,用密碼保護(hù)系統(tǒng)和數(shù)據(jù)的安全是最經(jīng)常采用也是最初采用的方法之一。目前發(fā)現(xiàn)的大多數(shù)安全問題,是由于密碼管理不嚴(yán),使“入侵者”得以趁虛而入。因此密碼口令的有效管理是非?;镜模彩欠浅V匾?。
在密碼的設(shè)置安全上,首先絕對(duì)杜絕不設(shè)口令的帳號(hào)存在,尤其是超級(jí)用戶帳號(hào)。一些網(wǎng)絡(luò)管理人員,為了圖方便,認(rèn)為服務(wù)服務(wù)器只由自己一個(gè)人管理使用,常常對(duì)系統(tǒng)不設(shè)置密碼。這樣,“入侵者”就能通過網(wǎng)絡(luò)輕而易舉的進(jìn)入系統(tǒng)。筆者曾經(jīng)就發(fā)現(xiàn)并進(jìn)入多個(gè)這樣的系統(tǒng)。另外,對(duì)于系統(tǒng)的一些權(quán)限,如果設(shè)置不當(dāng),對(duì)用戶不進(jìn)行密碼驗(yàn)證,也可能為“入侵者”留下后門。比如,對(duì)web網(wǎng)頁的修改權(quán)限設(shè)置,在windowsnt4.0+iis4.0版系統(tǒng)中,就常常將網(wǎng)站的修改權(quán)限設(shè)定為任何用戶都能修改(可能是iis默認(rèn)安裝造成的),這樣,任何一個(gè)用戶,通過互聯(lián)網(wǎng)連上站點(diǎn)后,都可以對(duì)主頁進(jìn)行修改刪除等操作。
其次,在密碼口令的設(shè)置上要避免使用弱密碼,就是容易被人猜出字符作為密碼。筆者就猜過幾個(gè)這樣的站點(diǎn),他們的共同特點(diǎn)就是利用自己名字的縮寫或6位相同的數(shù)字進(jìn)行密碼設(shè)置。
密碼的長度也是設(shè)置者所要考慮的一個(gè)問題。在windowsnt系統(tǒng)中,有一個(gè)sam文件,它是windowsnt的用戶帳戶數(shù)據(jù)庫,所有nt用戶的登錄名及口令等相關(guān)信息都會(huì)保存在這個(gè)文件中。如果“入侵者”通過系統(tǒng)或網(wǎng)絡(luò)的漏洞得到了這個(gè)文件,就能通過一定的程序(如l0phtcrack)對(duì)它進(jìn)行解碼分析。在用l0phtcrack破譯時(shí),如果使用“暴力破譯”方式對(duì)所有字符組合進(jìn)行破譯,那么對(duì)于5位以下的密碼它最多只要用十幾分鐘就完成,對(duì)于6位字符的密碼它也只要用十幾小時(shí),但是對(duì)于7位或以上它至少耗時(shí)一個(gè)月左右,所以說,在密碼設(shè)置時(shí)一定要有足夠的長度??傊诿艽a設(shè)置上,最好使用一個(gè)不常見、有一定長度的但是你又容易記得的密碼。另外,適當(dāng)?shù)慕徊媸褂么笮懽帜敢彩窃黾颖黄谱g難度的好辦法。
最近流行于網(wǎng)絡(luò)上的“紅色代碼”、“藍(lán)色代碼”及“尼姆達(dá)”病毒都利用系統(tǒng)的漏洞進(jìn)行傳播。從目前來看,各種系統(tǒng)或多或少都存在著各種的漏洞,系統(tǒng)漏洞的存在就成網(wǎng)絡(luò)安全的首要問題,發(fā)現(xiàn)并及時(shí)修補(bǔ)漏洞是每個(gè)網(wǎng)絡(luò)管理人員主要任務(wù)。當(dāng)然,從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網(wǎng)絡(luò)管理人員所能做的,但是及早地發(fā)現(xiàn)有報(bào)告的漏洞,并進(jìn)行升級(jí)補(bǔ)丁卻是我們應(yīng)該做的。而發(fā)現(xiàn)有報(bào)告的漏洞最常用的方法,就是經(jīng)常登錄各有關(guān)網(wǎng)絡(luò)安全網(wǎng)站,對(duì)于我們有使用的軟件和服務(wù),應(yīng)該密切關(guān)注其程序的最新版本和安全信息,一旦發(fā)現(xiàn)與這些程序有關(guān)的安全問題就立即對(duì)軟件進(jìn)行必要的補(bǔ)丁和升級(jí)。比如上面提及引起“紅色代碼”、“藍(lán)色代碼”及“尼姆達(dá)”病毒的傳播流行的unicode解碼漏洞,早在去年的10月就被發(fā)現(xiàn),且沒隔多久就有了解決方案和補(bǔ)丁,但是許多的網(wǎng)絡(luò)管理員并沒有知道及時(shí)的發(fā)現(xiàn)和補(bǔ)丁,以至于過了將近一年,還能掃描到許多機(jī)器存在該漏洞。
在校園網(wǎng)中服務(wù)器,為用戶提供著各種的服務(wù),但是服務(wù)提供的越多,系統(tǒng)就存在更多的漏洞,也就有更多的危險(xiǎn)。因些從安全角度考慮,應(yīng)將不必要的服務(wù)關(guān)閉,只向公眾提供了他們所需的基本的服務(wù)。最典型的是,我們?cè)谛@網(wǎng)服務(wù)器中對(duì)公眾通常只提供web服務(wù)功能,而沒有必要向公眾提供ftp功能,這樣,在服務(wù)器的服務(wù)配置中,我們只開放web服務(wù),而將ftp服務(wù)禁止。如果要開放ftp功能,就一定只能向可能信賴的用戶開放,因?yàn)橥ㄟ^ftp用戶可以上傳文件內(nèi)容,如果用戶目錄又給了可執(zhí)行權(quán)限,那么,通過運(yùn)行上傳某些程序,就可能使服務(wù)器受到攻擊。所以,信賴了來自不可信賴數(shù)據(jù)源的數(shù)據(jù)也是造成網(wǎng)絡(luò)不安全的一個(gè)因素。
在windowsnt使用的iis,是微軟的組件中漏洞最多的一個(gè),平均兩三個(gè)月就要出一個(gè)漏洞,而微軟的iis默認(rèn)安裝又實(shí)在不敢恭維,為了加大安全性,在安裝配置時(shí)可以注意以下幾個(gè)方面:
首先,不要將iis安裝在默認(rèn)目錄里(默認(rèn)目錄為c:inetpub),可以在其它邏輯盤中重新建一個(gè)目錄,并在iis管理器中將主目錄指向新建的目錄。
其次,iis在安裝后,會(huì)在目錄中產(chǎn)生如scripts等默認(rèn)虛擬目錄,而該目錄有執(zhí)行程序的權(quán)限,這對(duì)系統(tǒng)的安全影響較大,許多漏洞的'利用都是通過它進(jìn)行的。因此,在安裝后,應(yīng)將所有不用的虛擬目錄都刪除掉。
第三,在安裝iis后,要對(duì)應(yīng)用程序進(jìn)行配置,在iis管理器中刪除必須之外的任何無用映射,只保留確實(shí)需要用到的文件類型。對(duì)于各目錄的權(quán)限設(shè)置一定要慎重,盡量不要給可執(zhí)行權(quán)限。
三、目錄共享的安全。
在校園網(wǎng)絡(luò)中,利用在對(duì)等網(wǎng)中對(duì)計(jì)算機(jī)中的某個(gè)目錄設(shè)置共享進(jìn)行資料的傳輸與共享是人們常采用的一個(gè)方法。但在設(shè)置過程中,要充分認(rèn)識(shí)到當(dāng)一個(gè)目錄共享后,就不光是校園網(wǎng)內(nèi)的用戶可以訪問到,而是連在網(wǎng)絡(luò)上的各臺(tái)計(jì)算機(jī)都能對(duì)它進(jìn)行訪問。這也成了數(shù)據(jù)資料安全的一個(gè)隱患。筆者曾搜索過外地機(jī)器的一個(gè)c類ip網(wǎng)段,發(fā)現(xiàn)共享的機(jī)器就有十幾臺(tái),而且許多機(jī)器是將整個(gè)c盤、d盤進(jìn)行共享,并且在共享時(shí)將屬性設(shè)置為完全共享,且不進(jìn)行密碼保護(hù),這樣只要將其映射成一個(gè)網(wǎng)絡(luò)硬盤,就能對(duì)上面的資料、文檔進(jìn)行查看、修改、刪除。所以,為了防止資料的外泄,在設(shè)置共享時(shí)一定要設(shè)定訪問密碼。只有這樣,才能保證共享目錄資料的安全。
四、木馬的防范。
相信木馬對(duì)于大多數(shù)人來說不算陌生。它是一種遠(yuǎn)程控制工具,以簡便、易行、有效而深受廣大駭客青睞。一臺(tái)電腦一旦中上木馬,它就變成了一臺(tái)傀儡機(jī),對(duì)方可以在你的電腦上上傳下載文件,偷窺你的私人文件,偷取你的各種密碼及口令信息……中了木馬你的一切秘密都將暴露在別人面前,隱私?不復(fù)存在!木馬,應(yīng)該說是網(wǎng)絡(luò)安全的大敵。并且在進(jìn)行的各種入侵攻擊行為中,木馬都起到了開路先鋒的作用。
木馬感染通常是執(zhí)行了一些帶毒的程序,而駐留在你的計(jì)算機(jī)當(dāng)中,在以后的計(jì)算機(jī)啟動(dòng)后,木馬就在機(jī)器中打開一個(gè)服務(wù),通過這個(gè)服務(wù)將你計(jì)算機(jī)的信息、資料向外傳遞,在各種木馬中,較常見的是“冰河”,筆者也曾用冰河掃描過網(wǎng)絡(luò)上的計(jì)算機(jī)。發(fā)現(xiàn)每個(gè)c類ip網(wǎng)段中(個(gè)人用戶),偶爾都會(huì)發(fā)現(xiàn)一、二個(gè)感染冰河的機(jī)器。由此可見,個(gè)人用戶中感染木馬的可能性還是比較高的。如果是服務(wù)器感染了木馬,危害更是可怕。
木馬的清除一般可以通過各種殺毒軟件來進(jìn)行查殺。但對(duì)于新出現(xiàn)的木馬,我們的防治可以通過端口的掃描來進(jìn)行,端口是計(jì)算機(jī)和外部網(wǎng)絡(luò)相連的邏輯接口,我們平時(shí)多注意一下服務(wù)器中開放的端口,如果有一些新端口的出現(xiàn),就必須查看一下正在運(yùn)行的程序,以及注冊(cè)表中自動(dòng)加載運(yùn)行的程序,來監(jiān)測是否有木馬存在。
以上只是筆者對(duì)防范外部入侵,維護(hù)網(wǎng)絡(luò)安全的一些粗淺看法,當(dāng)然對(duì)于這些方面的安全還可以通過設(shè)置必要的防火墻,建立健全的網(wǎng)絡(luò)管理制度來實(shí)現(xiàn)。但是在網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)安全上,還必須定時(shí)進(jìn)行數(shù)據(jù)安全備份。對(duì)于硬盤中數(shù)據(jù)備份的方法很多種,在windows2000server版本上,我們提倡通過鏡像卷的設(shè)置來進(jìn)行實(shí)時(shí)數(shù)據(jù)備份,這樣即使服務(wù)器中的一個(gè)硬盤損壞,也不至于使數(shù)據(jù)丟失。
網(wǎng)絡(luò)安全意識(shí)論文篇十一
1)局域網(wǎng)的維護(hù)。局域網(wǎng)維護(hù)的目標(biāo)在于通過采取有效的維護(hù)措施,避免局域網(wǎng)故障的發(fā)生,確保局域網(wǎng)穩(wěn)定的工作。局域網(wǎng)維護(hù)工作包括較多內(nèi)容,其中服務(wù)器保護(hù)、性能的維護(hù)是較為重要的內(nèi)容,因此日常維護(hù)時(shí)應(yīng)將其當(dāng)做重點(diǎn),認(rèn)真落實(shí)維護(hù)措施。一方面,服務(wù)器是整個(gè)局域網(wǎng)的核心,保護(hù)時(shí)應(yīng)引起足夠的重視。保護(hù)操作時(shí)尤其應(yīng)避免數(shù)據(jù)的丟失,即對(duì)重要信息進(jìn)行備份,目前可借助云服務(wù)提供商提供的平臺(tái),將備份數(shù)據(jù)上傳到云服務(wù)中,如此無論服務(wù)器出現(xiàn)軟件還是硬件故障,均可通過云服務(wù)重新下載。同時(shí),不要輕易刪除服務(wù)器中的信息,當(dāng)進(jìn)行刪除操作時(shí)應(yīng)進(jìn)行核對(duì),確保無用后再進(jìn)行刪除。另一方面,對(duì)局域網(wǎng)性能進(jìn)行維護(hù)時(shí),應(yīng)從硬件與軟件兩方面入手。在硬件方面,對(duì)原有傳輸媒介進(jìn)行升級(jí),使用光纖作為信息傳輸媒介,以提高局域網(wǎng)信息傳輸效率與質(zhì)量。在軟件方面,使用功能強(qiáng)大的信息管理、安全管理軟件,通過軟件掃描及時(shí)查找出局域網(wǎng)存在的軟、硬件故障,采用專門技術(shù)加以解決。
2)局域網(wǎng)的管理。局域網(wǎng)管理是影響局域網(wǎng)功能能否充分發(fā)揮的重要因素。依據(jù)對(duì)象的不同可將管理內(nèi)容分為人的管理與局域網(wǎng)的管理,其中對(duì)人的管理主要體現(xiàn)在:要求局域網(wǎng)使用人員嚴(yán)格按照制定的規(guī)章制度使用局域網(wǎng),要求其不人為破壞局域網(wǎng)的軟、硬件,以及其他重要設(shè)施。而對(duì)局域網(wǎng)的管理則包括局域網(wǎng)結(jié)構(gòu)的選擇、局域網(wǎng)功能的擴(kuò)展以及局域網(wǎng)所處環(huán)境的優(yōu)化等內(nèi)容,一方面根據(jù)局域網(wǎng)的規(guī)劃功能選擇合理的局域網(wǎng)拓?fù)浣Y(jié)構(gòu)。另一方面擴(kuò)展局域網(wǎng)功能時(shí)應(yīng)綜合考慮經(jīng)濟(jì)投入,實(shí)現(xiàn)目標(biāo)等內(nèi)容,要求在實(shí)現(xiàn)局域網(wǎng)相關(guān)功能的基礎(chǔ)上最大限度的降低經(jīng)濟(jì)投入。另外,優(yōu)化局域網(wǎng)環(huán)境時(shí)應(yīng)重點(diǎn)考慮人員配備與局域網(wǎng)性能的匹配,以確保局域網(wǎng)資源的充分利用。
局域網(wǎng)網(wǎng)絡(luò)安全是業(yè)內(nèi)人士討論的經(jīng)典話題,而且隨著互聯(lián)網(wǎng)攻擊的日益頻繁,以及病毒種類的不斷增加與衍生,使人們不得不對(duì)局域網(wǎng)安全問題進(jìn)行重新審視。采取何種防范手段確保局域網(wǎng)安全仍是人們關(guān)注的`重點(diǎn)。那么為確保局域網(wǎng)網(wǎng)絡(luò)安全究竟該采取何種措施呢?接下來從物理安全與訪問控制兩方面進(jìn)行探討。
1)物理安全策略。物理安全策略側(cè)重在局域網(wǎng)硬件以及使用人員方面對(duì)局域網(wǎng)進(jìn)行保護(hù)。首先,采取針對(duì)性措施,加強(qiáng)對(duì)局域網(wǎng)中服務(wù)器、通信鏈路的保護(hù),尤其避免人為因素帶來的破壞。例如,保護(hù)服務(wù)器時(shí)可設(shè)置使用權(quán)限,避免無權(quán)限的人員使用服務(wù)器,導(dǎo)致服務(wù)器信息泄露;其次,加強(qiáng)局域網(wǎng)使用人員的管理。通過制定完善的工作制度,避免外來人員使用局域網(wǎng),尤其禁止使用局域網(wǎng)時(shí)隨意安裝相關(guān)軟件,拆卸局域網(wǎng)硬件設(shè)備;最后,提高工作人員局域網(wǎng)安全防范意識(shí)。通過專業(yè)培訓(xùn)普及局域網(wǎng)安全技術(shù)知識(shí),使局域網(wǎng)使用者掌握有效的安全防范技巧與方法,從內(nèi)部入手做好局域網(wǎng)安全防范工作。
2)加強(qiáng)訪問控制。訪問控制是防止局域網(wǎng)被惡意攻擊、病毒傳染的有效手段,因此,為進(jìn)一步提高局域網(wǎng)安全性,應(yīng)加強(qiáng)訪問控制。具體應(yīng)從以下幾方面入手實(shí)現(xiàn)訪問控制。首先,做好入網(wǎng)訪問控制工作。當(dāng)用戶試圖登錄服務(wù)器訪問相關(guān)資源時(shí),應(yīng)加強(qiáng)用戶名、密碼的檢查,有效避免非法人員訪問服務(wù)器;其次,給用戶設(shè)置不同的訪問權(quán)限。當(dāng)用戶登錄到服務(wù)器后,為防止無關(guān)人員獲取服務(wù)器重要信息,應(yīng)給予設(shè)置對(duì)應(yīng)的權(quán)限,即只允許用戶在權(quán)限范圍內(nèi)進(jìn)行相關(guān)操作,訪問相關(guān)子目錄、文件夾中的文件等,避免其給局域網(wǎng)帶來安全威脅;再次,加強(qiáng)局域網(wǎng)的監(jiān)測。網(wǎng)絡(luò)管理員應(yīng)密切監(jiān)視用戶行為,詳細(xì)記錄其所訪問的資源,一旦發(fā)現(xiàn)用戶有不法行為應(yīng)對(duì)其進(jìn)行鎖定,限制其訪問;最后,從硬件方面入手提高網(wǎng)絡(luò)的安全性。例如,可根據(jù)保護(hù)信息的重要程度,分別設(shè)置數(shù)據(jù)庫防火墻、應(yīng)用層防火墻以及網(wǎng)絡(luò)層防火墻。其中數(shù)據(jù)庫防火墻可對(duì)訪問進(jìn)行控制,一旦發(fā)現(xiàn)給數(shù)據(jù)庫構(gòu)成威脅的行為可及時(shí)阻斷。同時(shí),其還具備審計(jì)用戶行為的功能,判斷中哪些行為可能給數(shù)據(jù)庫信息構(gòu)成破壞等。應(yīng)用層防火墻可實(shí)現(xiàn)某程序所有程序包的攔截,可有效防止木馬、蠕蟲等病毒的侵入。網(wǎng)絡(luò)層防火墻工作在底層tcp/ip協(xié)議堆棧上,依據(jù)制定的規(guī)則對(duì)訪問行為進(jìn)行是否允許訪問的判斷。而訪問規(guī)則由管理員結(jié)合實(shí)際進(jìn)行設(shè)定。
3)加強(qiáng)安全管理。網(wǎng)絡(luò)病毒由來已久而且具有較大破壞性,因此,為避免其給網(wǎng)絡(luò)造成破壞,管理員應(yīng)加強(qiáng)管理做好病毒防范工作。一方面要求用戶拒絕接受可疑郵件,不擅自下載、安裝可疑軟件。另一方面,在使用u盤、軟盤時(shí)應(yīng)先進(jìn)行病毒查殺。另外,安裝專門的殺毒軟件,如卡巴斯基、360殺毒等并及時(shí)更新病毒庫,定期對(duì)系統(tǒng)進(jìn)行掃描,以及時(shí)發(fā)現(xiàn)病毒將其殺滅。另外,安裝入侵檢測系統(tǒng)。該系統(tǒng)可即時(shí)監(jiān)視網(wǎng)絡(luò)傳輸情況,一旦發(fā)現(xiàn)可疑文件傳輸時(shí)就會(huì)發(fā)出警報(bào)或直接采用相關(guān)措施,保護(hù)網(wǎng)絡(luò)安全。依據(jù)方法可將其分為誤用入侵檢測與異常入侵檢測,其中異常檢測又被細(xì)分為多種檢測方法,以實(shí)現(xiàn)入侵行為檢測,而誤用入侵檢測包括基于狀態(tài)轉(zhuǎn)移分析的檢測法、專家系統(tǒng)法以及模式匹配法等。其中模式匹配法指將收集的信息與存在于數(shù)據(jù)路中的網(wǎng)絡(luò)入侵信息進(jìn)行對(duì)比,以及時(shí)發(fā)現(xiàn)入侵行為。
目前,局域網(wǎng)在很多企業(yè)辦公中發(fā)揮著重要作用,一定程度上提高企業(yè)的信息化水平,因此,為確保局域網(wǎng)安全,應(yīng)重視日常的維護(hù)與管理,尤其從硬件與軟件兩個(gè)角度入手做好維護(hù)工作,為局域網(wǎng)的穩(wěn)定運(yùn)行奠定基礎(chǔ)。同時(shí),還應(yīng)加強(qiáng)局域網(wǎng)的安全研究,采取有效的安全策略,安裝病毒軟件及入侵檢測系統(tǒng),及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的入侵及病毒感染情況,通過對(duì)其進(jìn)行處理,提高網(wǎng)絡(luò)的安全性。
網(wǎng)絡(luò)安全意識(shí)論文篇十二
伴隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展,網(wǎng)絡(luò)安全日益成為人們最關(guān)心的話題,網(wǎng)絡(luò)安全相關(guān)就業(yè)崗位人才需求也在逐年增加。由此各高校將計(jì)算機(jī)網(wǎng)絡(luò)安全這門課設(shè)為必修的一門重點(diǎn)課,旨在增強(qiáng)學(xué)生網(wǎng)絡(luò)安全意識(shí),培養(yǎng)學(xué)生的職業(yè)技能,增加學(xué)生的就業(yè)機(jī)會(huì)。
(1)網(wǎng)絡(luò)安全教學(xué)面臨著網(wǎng)絡(luò)技術(shù)發(fā)展速度快,書本上的知識(shí)往往滯后于目前發(fā)展的最新技術(shù)的問題。因此,對(duì)于教材的選取、教學(xué)內(nèi)容的選擇以及對(duì)教學(xué)內(nèi)容的及時(shí)更新是教學(xué)中存在的問題之一。
(2)網(wǎng)絡(luò)安全這門課理論知識(shí)多,傳統(tǒng)教學(xué)對(duì)于知識(shí)點(diǎn)的解釋枯燥乏味,高校教學(xué)面臨著如何提高學(xué)生的學(xué)習(xí)興趣,調(diào)動(dòng)學(xué)生學(xué)習(xí)積極主動(dòng)性,讓學(xué)生掌握真正實(shí)用的知識(shí)和技術(shù)的問題,讓這門涉及多方面技術(shù)的課程能更容易讓學(xué)生接受。
(3)以往單一的考評(píng)體制已不能滿足促進(jìn)學(xué)生多元化發(fā)展的要求,因此如何建立和完善學(xué)生學(xué)習(xí)的評(píng)價(jià)體系,有效地提高教學(xué)質(zhì)量、教學(xué)效率和學(xué)生素質(zhì),也是亟待解決的問題。
二、應(yīng)用型本科院校網(wǎng)絡(luò)安全課程教學(xué)總體目標(biāo)。
應(yīng)用型本科院校是指介于研究型高校和高職高專之間的一種高等教育的類別或類型,它是一種以應(yīng)用型人才培養(yǎng)為主要任務(wù)和目標(biāo)的辦學(xué)層次。[1]針對(duì)應(yīng)用型本科院校所提倡的特色辦學(xué),以就業(yè)為導(dǎo)向的目標(biāo),在應(yīng)用型本科院校里針對(duì)學(xué)生的差異性,不可能要求所有學(xué)生都達(dá)到同一個(gè)知識(shí)水平和職業(yè)技能水準(zhǔn),因此提出計(jì)算機(jī)網(wǎng)絡(luò)安全這門課程的教學(xué)目標(biāo)分為兩級(jí):
(1)初級(jí)目標(biāo)。提高學(xué)生的網(wǎng)絡(luò)安全意識(shí),能識(shí)別和判斷身邊發(fā)生的網(wǎng)絡(luò)安全問題,能保護(hù)個(gè)人電腦安全,具備基本的網(wǎng)絡(luò)安全理論知識(shí)和防護(hù)技能。
(2)高級(jí)目標(biāo)。要求學(xué)生以就業(yè)為導(dǎo)向,掌握計(jì)算機(jī)網(wǎng)絡(luò)安全的實(shí)用技術(shù),具備獨(dú)立解決實(shí)際問題的能力。
三、提出項(xiàng)目教學(xué)法。
項(xiàng)目教學(xué)法是一種能夠有效激發(fā)學(xué)生的學(xué)習(xí)主動(dòng)性和創(chuàng)造性、提高學(xué)生實(shí)踐能力的先進(jìn)教學(xué)方法。
筆者根據(jù)多年的教學(xué)經(jīng)驗(yàn),提煉出多個(gè)教學(xué)項(xiàng)目,并將這些教學(xué)項(xiàng)目根據(jù)不同的學(xué)習(xí)目標(biāo)進(jìn)行劃分。將網(wǎng)絡(luò)安全課程項(xiàng)目分為個(gè)人網(wǎng)絡(luò)安全、校園網(wǎng)絡(luò)安全、企業(yè)網(wǎng)絡(luò)安全三大部分,其中,個(gè)人網(wǎng)絡(luò)安全和校園網(wǎng)絡(luò)安全屬于初級(jí)教學(xué)目標(biāo),企業(yè)網(wǎng)絡(luò)安全屬于高級(jí)教學(xué)目標(biāo)。學(xué)生可以根據(jù)自身的情況選擇達(dá)到哪部分的要求。項(xiàng)目設(shè)置涉及網(wǎng)絡(luò)安全中熱門的技術(shù),包括病毒分析、密碼學(xué)應(yīng)用、網(wǎng)絡(luò)設(shè)備防護(hù)、web安全等內(nèi)容。具體項(xiàng)目內(nèi)容如下:
項(xiàng)目一:系統(tǒng)安全加固。
任務(wù)1:賬戶安全配置;
任務(wù)2:密碼安全配置;
項(xiàng)目二:計(jì)算機(jī)病毒探秘。
任務(wù)1:各類文件掛馬;
任務(wù)2:宏病毒之旅;
任務(wù)3:解讀腳本病毒;
任務(wù)4:計(jì)算機(jī)病毒防范。
項(xiàng)目一:預(yù)防基于ipc$弱口令的入侵。
項(xiàng)目二:流行加密軟件的應(yīng)用。
任務(wù)1:pgp應(yīng)用;
任務(wù)2:efs應(yīng)用。
項(xiàng)目三:使用數(shù)字證書保護(hù)電子郵件。
項(xiàng)目四:arp攻擊與防御。
項(xiàng)目一:針對(duì)服務(wù)器的網(wǎng)絡(luò)僵尸ddos攻擊。
項(xiàng)目二:解密信息收集及嗅探。
任務(wù)1:各類嗅探工具的使用;
任務(wù)2:sniffer軟件應(yīng)用。
項(xiàng)目三:數(shù)據(jù)恢復(fù)軟件應(yīng)用。
項(xiàng)目四:建立磁盤陣列保護(hù)數(shù)據(jù)。
項(xiàng)目五:防火墻的配置。
項(xiàng)目六:保護(hù)企業(yè)網(wǎng)站安全。
任務(wù)1:網(wǎng)站滲透;
任務(wù)2:web提權(quán)。
四、項(xiàng)目教學(xué)方法的實(shí)施。
對(duì)于項(xiàng)目教學(xué),如果想收獲好的教學(xué)效果,建議在機(jī)房完成教學(xué)活動(dòng),多數(shù)項(xiàng)目的結(jié)論需要學(xué)生通過實(shí)驗(yàn)操作得出。由于多數(shù)高校雖有機(jī)房,但所提供的實(shí)驗(yàn)儀器與實(shí)驗(yàn)設(shè)備不盡相同,不一定都能滿足該課程的實(shí)驗(yàn)環(huán)境要求。因此,建議引入虛擬機(jī)構(gòu)建實(shí)驗(yàn)環(huán)境,來完成大量的網(wǎng)絡(luò)安全課的實(shí)驗(yàn)。燕京理工學(xué)院(以下簡稱“我?!保┚褪鞘褂胿mware虛擬機(jī)軟件,通過虛擬機(jī)搭建實(shí)驗(yàn)環(huán)境的方法可以保證大量實(shí)驗(yàn)的進(jìn)行,學(xué)生們通過實(shí)際操作,加深對(duì)理論的理解和吸收,取得了良好的教學(xué)效果。建議讓學(xué)生以小組為單位完成各項(xiàng)目,組內(nèi)成員可以通過分工、討論、協(xié)作學(xué)習(xí)等方式完成項(xiàng)目,教師起指導(dǎo)作用。項(xiàng)目完成后需要進(jìn)行結(jié)果演示、小組匯報(bào)、撰寫報(bào)告等環(huán)節(jié)。
經(jīng)在我校多次實(shí)踐證明,在網(wǎng)絡(luò)安全這門課中,通過項(xiàng)目教學(xué)的方法,很大程度上提高了學(xué)生們的學(xué)習(xí)興趣,同時(shí)提高了學(xué)生實(shí)際的動(dòng)手能力,調(diào)動(dòng)了學(xué)生學(xué)習(xí)的積極性,學(xué)生們還經(jīng)常自己上網(wǎng)學(xué)習(xí)和了解最新的網(wǎng)絡(luò)安全技術(shù),然后與同學(xué)們分享。
五、評(píng)分體系的構(gòu)建。
學(xué)習(xí)不是為了考試,而是為了掌握真實(shí)的本領(lǐng),但是對(duì)于學(xué)生掌握知識(shí)情況的考核又是必不可少的。項(xiàng)目教學(xué)法對(duì)學(xué)生的考核更適合采用多種方式相結(jié)合的方法,從終結(jié)性考核變?yōu)檫^程性考核,促使學(xué)生積極參與學(xué)習(xí)過程,教師在考核時(shí)可隨時(shí)隨地靈活處理。
建議采用以實(shí)踐操作考核、學(xué)生課堂表現(xiàn)考核為主,以基礎(chǔ)理論知識(shí)考核為輔的方式。以單個(gè)項(xiàng)目為一個(gè)考核單元,計(jì)單元成績,最后計(jì)算項(xiàng)目的加權(quán)平均分。其中,個(gè)人網(wǎng)絡(luò)安全和校園網(wǎng)絡(luò)安全部分為必須考核項(xiàng)目,企業(yè)網(wǎng)絡(luò)安全為提高考核項(xiàng)目,學(xué)生可以根據(jù)自己的情況選擇是否接受考核。此外,教師還可以設(shè)置其他加分環(huán)節(jié),激發(fā)學(xué)生的學(xué)習(xí)主動(dòng)性,例如進(jìn)行課堂演講、開展知識(shí)競賽、分享新技術(shù)、參加學(xué)科競賽等。通過建立和完善學(xué)生學(xué)習(xí)的評(píng)分體系,結(jié)合多種評(píng)價(jià)方式,可以有效地提高教學(xué)質(zhì)量,促進(jìn)學(xué)生發(fā)展,獲得教與學(xué)的雙贏。
應(yīng)用型本科院校培養(yǎng)的學(xué)生,不僅要求有一定的理論水平,也要了解和掌握行業(yè)的基本技術(shù)和工作流程。[3]對(duì)于教學(xué)項(xiàng)目的設(shè)計(jì)意在提高學(xué)生的學(xué)習(xí)興趣,幫助學(xué)生學(xué)習(xí)到實(shí)用的職業(yè)技能。學(xué)生的學(xué)習(xí)潛力是無窮的,充分發(fā)揮學(xué)生的學(xué)習(xí)潛力不僅可以提高學(xué)習(xí)效率,而且可以逐步減少其對(duì)教師的依賴。隨著網(wǎng)絡(luò)技術(shù)的高速發(fā)展,對(duì)于教學(xué)內(nèi)容也要進(jìn)行及時(shí)的更新,應(yīng)不斷地完善和推進(jìn)教學(xué)項(xiàng)目的設(shè)計(jì),為網(wǎng)絡(luò)安全的人才的培養(yǎng)貢獻(xiàn)綿薄之力。
網(wǎng)絡(luò)安全意識(shí)論文篇十三
一網(wǎng)絡(luò)銀行及現(xiàn)狀分析。
3.我國網(wǎng)上銀行業(yè)務(wù)發(fā)展的特點(diǎn)。
4.對(duì)我國網(wǎng)上銀行發(fā)展?fàn)顩r的分析。
(1)我國網(wǎng)上銀行發(fā)展的競爭優(yōu)勢(shì)網(wǎng)上銀行同樣要基于成熟的商業(yè)模式和對(duì)市場的深刻理解,代表網(wǎng)上銀行的“鼠標(biāo)”必須加上代表傳統(tǒng)柜臺(tái)業(yè)務(wù)的“水泥”才有可能發(fā)揮更大的效力因此,我國銀行傳統(tǒng)業(yè)務(wù)積累的豐富客戶資源,將為網(wǎng)上銀行初期發(fā)展提供源源不斷的“氧氣”
三技術(shù)。
1.的關(guān)鍵技術(shù)。
2.實(shí)現(xiàn)私有隧道通信的方法。
四結(jié)束語。
參考文獻(xiàn):。
[1]孫玉石.淺析我國網(wǎng)上銀行及發(fā)展對(duì)策[j].企業(yè)技術(shù)開發(fā),2007,(6).
[2]賀繼東,商杰.網(wǎng)絡(luò)銀行安全威脅與對(duì)策[j].網(wǎng)絡(luò)通訊與安全,2007,(2).
[3]宋士炯.基于技術(shù)實(shí)現(xiàn)銀行電子網(wǎng)絡(luò)安全通信[j].技術(shù)交流,2007,(6).
[4]郭曉菁,鄺筱倩.對(duì)網(wǎng)絡(luò)銀行發(fā)展態(tài)勢(shì)的分析及建議[j].企業(yè)經(jīng)濟(jì),2007,(5).
網(wǎng)絡(luò)安全意識(shí)論文篇十四
摘要:隨著經(jīng)濟(jì)的發(fā)展和社會(huì)建設(shè)水平的提升,電子商務(wù)的發(fā)展速度較快,并且創(chuàng)造的經(jīng)濟(jì)效益、社會(huì)效益,都獲得了廣泛肯定。從客觀的角度來分析,現(xiàn)階段的電子商務(wù),不僅成為了國家發(fā)展的重點(diǎn)行業(yè),同時(shí)在未來的挑戰(zhàn)的應(yīng)對(duì)上,應(yīng)堅(jiān)持從長遠(yuǎn)角度出發(fā)。文章針對(duì)網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用展開討論,并提出合理化建議.
關(guān)鍵詞:網(wǎng)絡(luò)安全;技術(shù);電子商務(wù);應(yīng)用。
從目前所掌握的情況來看,電子商務(wù)的拓展空間是比較大的,很多方面都能夠?qū)Ξ?dāng)代社會(huì)的傳統(tǒng)工作進(jìn)行良好的融入。這樣做的好處在于,能夠?qū)π袠I(yè)的構(gòu)造充分打破、重建,以更加便利的手段和方法進(jìn)行運(yùn)營,從而最大限度的推動(dòng)電子商務(wù)向前發(fā)展,給其他領(lǐng)域的進(jìn)步,奠定堅(jiān)實(shí)的基礎(chǔ)。
1.1信息竊取。
我國作為一個(gè)發(fā)展中國家,對(duì)電子商務(wù)的關(guān)注度是非常高的,同時(shí)在近幾年的發(fā)展手段上也趨向于良性循環(huán)。但是,電子商務(wù)畢竟存在很強(qiáng)的虛擬性,想要在運(yùn)作的過程中獲得理想的成績,并不是一件容易的事情,要求在多個(gè)層面的工作上積極的努力。現(xiàn)代化的工作當(dāng)中,信息竊取現(xiàn)象不斷的惡化,尤其是在電子商務(wù)領(lǐng)域當(dāng)中,信息竊取已然成為了非常強(qiáng)烈的隱患,如果不進(jìn)行良好的改善和解決,肯定會(huì)對(duì)電子商務(wù)的整體行業(yè)發(fā)展,造成難以彌補(bǔ)的影響。首先,信息竊取現(xiàn)象的出現(xiàn),導(dǎo)致很多有潛力的中小型電子商務(wù)企業(yè),被大型的公司所吞并,一些新的想法和模式,直接被扼殺在初始的狀態(tài),導(dǎo)致行業(yè)后繼無力。其次,信息竊取的販賣情況特別突出,很多黑客仰仗自身的先進(jìn)技術(shù)手段,對(duì)電子商務(wù)企業(yè)開展持續(xù)性的攻擊,在獲取信息以后,開始在同行業(yè)當(dāng)中販賣獲利,一度導(dǎo)致電子商務(wù)的內(nèi)部惡性競爭出現(xiàn),對(duì)客戶所造成的損失也是非常嚴(yán)重的。
1.2信息篡改。
經(jīng)過長久的發(fā)展和建設(shè),我國的電子商務(wù)行業(yè),已經(jīng)站穩(wěn)腳跟,同時(shí)在多元化的發(fā)展模式下,對(duì)不同的客戶群體,產(chǎn)生了特別大的積極作用,拉動(dòng)了社會(huì)經(jīng)濟(jì)向前增長。但是,電子商務(wù)是與網(wǎng)絡(luò)相互聯(lián)系的內(nèi)容,信息篡改的現(xiàn)象,已經(jīng)成為了各大電子商務(wù)網(wǎng)站的重要防控對(duì)象。例如,現(xiàn)如今的客戶群體爭取,是非常激烈的,想要在客戶上保持穩(wěn)定,電子商務(wù)企業(yè)、網(wǎng)站所舉辦的活動(dòng)較多,一旦出現(xiàn)了信息篡改的.現(xiàn)象,不僅欺騙了客戶,同時(shí)對(duì)電子商務(wù)企業(yè)本身所造成的不良影響是難以估量的。當(dāng)代的虛擬交易已經(jīng)成為了重要的交易模式,用戶在付款,以及與電子商務(wù)網(wǎng)站合作的過程中,雙方信息基本上都是公開的,如果采取某些黑客技術(shù)手段,在后臺(tái)進(jìn)行信息篡改,則雙方的合作平衡就會(huì)被打破,無論是哪一方嚴(yán)重失衡,都會(huì)對(duì)地方經(jīng)濟(jì)發(fā)展構(gòu)成非常強(qiáng)烈的隱患。除此之外,信息篡改的手段、方法特別多,甚至是展現(xiàn)為防不勝防的狀態(tài),日后必須繼續(xù)努力解決。
2.1智能防火墻技術(shù)。
就目前的工作而言,電子商務(wù)的發(fā)展整體上表現(xiàn)為良性循環(huán)的狀態(tài),可是面對(duì)的各類影響因素是比較多的,想要在未來的工作中取得更好的成績,必須在網(wǎng)絡(luò)安全技術(shù)方面加強(qiáng)應(yīng)用,要在多個(gè)角度上努力的減少潛在隱患和不足。建議在今后的工作中,在智能防火墻技術(shù)的應(yīng)用上深入努力。智能防火墻技術(shù),是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)組成部分,效果比較理想。一般而言,現(xiàn)如今的智能理念融入后,防火墻技術(shù)可針對(duì)一些潛在性的隱患,或者是當(dāng)下流行的攻擊病毒,及時(shí)的做出防控處理。另一方面,防火墻能夠達(dá)到預(yù)警的作用,倘若出現(xiàn)了明顯的攻擊行為,或者是存在潛移默化的持續(xù)性破壞,防火墻本身都會(huì)出現(xiàn)報(bào)警現(xiàn)象,或者是在數(shù)據(jù)、程序方面有所體現(xiàn),這樣就能夠及時(shí)的將問題進(jìn)行重視、處理。所以,智能防火墻技術(shù)的應(yīng)用,是一項(xiàng)必要性的手段,應(yīng)與電子商務(wù)有效的融合在一起,結(jié)合企業(yè)本身的需求和特點(diǎn),發(fā)揮防火墻的優(yōu)勢(shì)作用。
2.2數(shù)字加密技術(shù)。
電子商務(wù)在運(yùn)營的過程中,很多數(shù)據(jù)都具有較高的價(jià)值,無論是數(shù)據(jù)出現(xiàn)泄漏,還是數(shù)據(jù)出現(xiàn)破壞情況,都會(huì)造成難以彌補(bǔ)的損失。為此,我們?cè)趹?yīng)用網(wǎng)絡(luò)安全技術(shù)的過程中,應(yīng)堅(jiān)持從多元化的角度來完成,將數(shù)據(jù)加密技術(shù)合理的運(yùn)用,這樣才能最大限度的減少固有的不足,為電子商務(wù)的平穩(wěn)運(yùn)營,提供保駕護(hù)航的作用。例如,貿(mào)易雙方在在構(gòu)建自己公開密鑰體系中,貿(mào)易甲方生成一對(duì)密鑰并將其中的一把作為公開密鑰向其他貿(mào)易方公開,得到該公開密鑰的貿(mào)易乙方使用該密鑰對(duì)機(jī)密信息進(jìn)行加密后再發(fā)送給貿(mào)易方甲,貿(mào)易甲方再用自己保存的另一把專用密鑰對(duì)加密后的信息進(jìn)行解密,實(shí)現(xiàn)貿(mào)易雙方機(jī)密信息的安全交換。通過將數(shù)據(jù)加密技術(shù)有效運(yùn)用后,能夠在電子商務(wù)的內(nèi)部、外部,均有效的提高保障程度,減少威脅的同時(shí),對(duì)用戶的便利交易,提供了較多的支持,是可靠性、可行性較高的技術(shù)體系。
2.3身份認(rèn)證技術(shù)。
經(jīng)過前幾項(xiàng)工作的開展,電子商務(wù)取得的拓展空間是比較大的,但是,想要在今后的工作中得到更加理想的成績,還需要在身份認(rèn)證技術(shù)上投入較多的研究。網(wǎng)絡(luò)安全技術(shù)的研究過程中,發(fā)現(xiàn)很多人都出現(xiàn)了冒名頂替身份的現(xiàn)象,或者是無法查證身份的現(xiàn)象。為了避免出現(xiàn)不法犯罪行為,將身份認(rèn)證技術(shù)進(jìn)行應(yīng)用,可最大限度的保護(hù)用戶利益。例如,現(xiàn)如今的身份證認(rèn)證手段實(shí)施,就得到了國家的大力支持,不僅實(shí)現(xiàn)了電子商務(wù)的保障,同時(shí)對(duì)于用戶的正常合作、購物等,都加強(qiáng)了便利性。
3總結(jié)。
本文對(duì)網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用展開討論,現(xiàn)階段的工作實(shí)施中,整體上得到了良好的效果,未展現(xiàn)出較大的不足。日后,應(yīng)繼續(xù)在網(wǎng)絡(luò)安全技術(shù)方面深入研究,努力提高工作效率、工作質(zhì)量,要加強(qiáng)工作的可靠性分析。
參考文獻(xiàn)。
[1]高艷.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用與研究[j].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,(04):136+139.
網(wǎng)絡(luò)安全意識(shí)論文篇十五
它是一種具有隱藏性的、自發(fā)性的可被用來進(jìn)行惡意行為的程序,之所以被稱為特諾伊木馬是因?yàn)樗嗖粫?huì)直接對(duì)電腦產(chǎn)生危害,而是以控制為主,從而利用計(jì)算機(jī)程序漏洞侵入后竊取文件的程序。我們常常遇到的聊天軟件的xx問題往往跟電腦被木馬植入有關(guān)。
1.2拒絕服務(wù)攻擊。
黑客的常用手段之一就是使目標(biāo)的電腦停止提供服務(wù),我們常遇到的對(duì)網(wǎng)絡(luò)帶寬進(jìn)行的消耗性攻擊就是其中攻擊的一部分,而有時(shí)的主機(jī)無故死機(jī),電腦網(wǎng)速的不正常延遲都屬于這種。這種攻擊會(huì)嚴(yán)重干擾到正常的信息交換與溝通。
1.3黑客攻擊。
黑客攻擊作為一種很嚴(yán)重的網(wǎng)絡(luò)威脅,往往通過各種方式尋找系統(tǒng)的漏洞和其脆弱點(diǎn),要知道的多網(wǎng)絡(luò)系統(tǒng)使用同樣構(gòu)造而導(dǎo)致整體冗長的情況不可避免,而系統(tǒng)同時(shí)故障的概率雖然小,但黑客卻可以通過竊取和攔截等方式對(duì)系統(tǒng)的重要數(shù)據(jù)實(shí)施攻擊,甚至嚴(yán)重的會(huì)導(dǎo)致系統(tǒng)癱瘓,像這樣對(duì)復(fù)數(shù)以上的網(wǎng)絡(luò)系統(tǒng)的攻擊所造成的嚴(yán)重后果,對(duì)網(wǎng)絡(luò)的安全構(gòu)成嚴(yán)重威脅。維護(hù)網(wǎng)絡(luò)安全,最基本的目標(biāo)就是保證數(shù)據(jù)的機(jī)密、完整,最主要的就是維護(hù)網(wǎng)絡(luò)的信息安全。在安全的網(wǎng)絡(luò)環(huán)境中,只有經(jīng)過授權(quán)的合法用戶才能獲取任何想獲取的數(shù)據(jù)信息,并且未經(jīng)授權(quán)任何人是不可以修改數(shù)據(jù)的。而當(dāng)網(wǎng)絡(luò)面臨黑客攻擊時(shí),具備豐富理論和實(shí)踐經(jīng)驗(yàn)的網(wǎng)絡(luò)管理人員是迅速控制安全隱患傳播的前提。這樣的網(wǎng)絡(luò)管理人員才會(huì)使網(wǎng)絡(luò)環(huán)境成為可被控制的、可靠的信息交流平臺(tái)。
1.4軟件自身的漏洞。
作為由人編制的操作系統(tǒng)和相應(yīng)軟件,那么當(dāng)系統(tǒng)或應(yīng)用的設(shè)計(jì)和結(jié)構(gòu)出現(xiàn)問題,應(yīng)該是理所當(dāng)然的,而一旦有人利用上這些漏洞和問題時(shí),計(jì)算機(jī)的信息安全就處于一個(gè)非常危險(xiǎn)的境地,一旦連入復(fù)雜的互聯(lián)網(wǎng)中,被人攻擊就不可避免,據(jù)美國《財(cái)富》雜志2月24日?qǐng)?bào)道,一名以為xx分析斯諾登有關(guān)美國國家安全局爆料而聞名的計(jì)算機(jī)安全專家發(fā)布了一系列運(yùn)行于macosx1。9系統(tǒng)的應(yīng)用軟件清單,稱這些應(yīng)用軟件同樣面臨著電腦操作系統(tǒng)安全漏洞問題。蘋果公司已與2月21日發(fā)布了針對(duì)手機(jī)安全漏洞問題的補(bǔ)丁。這些應(yīng)用軟件包括百萬mac用戶每天都在使用的郵箱、網(wǎng)頁瀏覽器以及日歷。雖然此漏洞對(duì)于ipad來說并不新鮮,但對(duì)于mac來說則是新出現(xiàn)的問題。畢竟其不但可以被黑客用來遠(yuǎn)程獲得用戶的隱私信息,而這些對(duì)黑客而言不易于大開方便之門。從這里可以看出再高端的軟件和應(yīng)用都難免存在漏洞,這也適用于操作系統(tǒng)。而具備一定獨(dú)立性的且互異的`操作系統(tǒng),也會(huì)因?yàn)槠溟_發(fā)過程的不同導(dǎo)致具備不一樣的表現(xiàn)形式。復(fù)雜多變的情況更助長了攻擊者通過軟件漏洞對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行的破壞,導(dǎo)致計(jì)算機(jī)中的資料的丟失等惡劣行徑。
在網(wǎng)絡(luò)安全日益受到威脅的今天,針對(duì)上述存在的安全問題為了更好的保護(hù)網(wǎng)絡(luò)的信息安全,特總結(jié)了以下幾種方法,用以確保在策略上保護(hù)網(wǎng)絡(luò)的安全。
2.1技術(shù)方面上的安全防護(hù)對(duì)策。
(1)安裝病殺毒軟件?,F(xiàn)今的主流軟件都是通過防病毒服務(wù)器在網(wǎng)絡(luò)上更新病毒庫以防病毒,并強(qiáng)制所有局域網(wǎng)中已開機(jī)的終端用以及時(shí)更新病毒庫軟件。主流的瑞星殺毒軟件和防火墻、卡巴斯基網(wǎng)絡(luò)安全套裝、諾頓網(wǎng)絡(luò)安全套裝、麥咖啡網(wǎng)絡(luò)安全套裝、nod32網(wǎng)絡(luò)安全套裝等都能很好的保護(hù)個(gè)人的電腦安全,而病毒主要就是通過數(shù)據(jù)破壞和刪除、后門攻擊、拒絕服務(wù)等幾種傳播方式對(duì)網(wǎng)絡(luò)進(jìn)行破壞和傳播。而針對(duì)病毒的幾種破壞形式,形成的對(duì)計(jì)算機(jī)統(tǒng)一的整體網(wǎng)絡(luò)病毒的防范體系,將有效的解決這些問題。
(2)升級(jí)操作系統(tǒng)補(bǔ)丁。操作系統(tǒng)是管理計(jì)算機(jī)硬件資源,控制其他程序運(yùn)行并為用戶提供交互操作界面的系統(tǒng)軟件的集合。操作系統(tǒng)是計(jì)算機(jī)系統(tǒng)的關(guān)鍵組成部分,負(fù)責(zé)管理與配置內(nèi)存、決定系統(tǒng)資源供需的優(yōu)先次序、控制輸入與輸出設(shè)備、操作網(wǎng)絡(luò)與管理文件系統(tǒng)等基本任務(wù),操作系統(tǒng)自身的復(fù)雜性和對(duì)網(wǎng)絡(luò)的需求的適應(yīng)性,都決定著其需要及時(shí)進(jìn)行升級(jí)和更新,包括各種網(wǎng)絡(luò)設(shè)備,均需要及時(shí)升級(jí)并打上最新的系統(tǒng)補(bǔ)丁。
(3)安裝入侵檢測系統(tǒng)。入侵檢測系統(tǒng)(簡稱“ids”)是一種對(duì)網(wǎng)絡(luò)傳輸進(jìn)行即時(shí)監(jiān)視,在發(fā)現(xiàn)可疑傳輸時(shí)發(fā)出警報(bào)或者采取主動(dòng)反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備。它與其他網(wǎng)絡(luò)安全設(shè)備的不同之處便在于,ids是一種積極主動(dòng)的安全防護(hù)技術(shù),常用的有dcn、安氏領(lǐng)信等品牌。都能很好的對(duì)電腦安全起到防護(hù)作用。
(4)數(shù)據(jù)加密技術(shù)。就是我們所說的密碼技術(shù),就是信息安全的核似數(shù)據(jù)的保密,通常我們遇到的對(duì)網(wǎng)絡(luò)數(shù)據(jù)的保護(hù)形式就是對(duì)其加密,很好的防止了網(wǎng)絡(luò)數(shù)據(jù)的篡改、泄露和破壞。我們常用的加密形式包括鏈路加密、節(jié)點(diǎn)加密和混合加密形式。在兩個(gè)相鄰節(jié)點(diǎn)之間的數(shù)據(jù)加密并用以防止搭線xx的方式就是鏈路加密。對(duì)目標(biāo)節(jié)點(diǎn)和源節(jié)點(diǎn)的鏈路提供保護(hù)就是節(jié)點(diǎn)加密。而將上述幾點(diǎn)組合在一起就是混合加密,這樣可以獲得更高的安全,隨著時(shí)放代的進(jìn)步,密碼學(xué)也伴著計(jì)算機(jī)的迅猛發(fā)展而活躍在各個(gè)領(lǐng)域。
(5)配備網(wǎng)絡(luò)安全設(shè)備或系統(tǒng)。隨著各種防護(hù)軟件和加密系統(tǒng)的漸漸跟不上層出不窮的新型病毒時(shí),人們開始把眼光投向軟件以外的硬件系統(tǒng),于是各種網(wǎng)絡(luò)安全設(shè)備開始應(yīng)用,學(xué)校的校園網(wǎng)首當(dāng)其沖,當(dāng)通過網(wǎng)絡(luò)安全設(shè)備的過濾將一些來自網(wǎng)絡(luò)的不健康數(shù)據(jù)都阻擋門外時(shí),這種能大大提高校園網(wǎng)信息安全級(jí)別,并幫助網(wǎng)絡(luò)管理員發(fā)現(xiàn)網(wǎng)絡(luò)故障時(shí)定位的設(shè)備迅速占領(lǐng)市場。
(6)防火墻技術(shù)。防火墻指的是一個(gè)有軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障。是一種獲取安全性方法的形象說法,它是一種計(jì)算機(jī)硬件和軟件的結(jié)合,使internet與intranet之間建立起一個(gè)安全網(wǎng)關(guān)(securitygateway),從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入,防火墻主要由服務(wù)訪問政策、驗(yàn)證工具、包過濾和應(yīng)用網(wǎng)關(guān)4個(gè)部分組成。
2.2管理體制上的安全防護(hù)策略。
(1)網(wǎng)絡(luò)管理制度的修訂。其目的是為了進(jìn)一步規(guī)范安全管理制度、操作規(guī)程定期評(píng)價(jià)修訂管理,確保網(wǎng)絡(luò)安全的先進(jìn)性和適用性。
(2)做好物理安全防護(hù)。一種網(wǎng)絡(luò)安全防護(hù)物理隔離裝置,包括核心數(shù)據(jù)服務(wù)器、多個(gè)數(shù)據(jù)發(fā)布服務(wù)器和路由器,多個(gè)數(shù)據(jù)發(fā)布服務(wù)器和核心數(shù)據(jù)服務(wù)器之間接有交換機(jī),其特征在于:每個(gè)數(shù)據(jù)發(fā)布服務(wù)器和路由器之間均接有一定時(shí)繼電器;每個(gè)數(shù)據(jù)發(fā)布服務(wù)器和對(duì)應(yīng)的定時(shí)繼電器之間、每個(gè)定時(shí)繼電器和路由器之間均通過網(wǎng)線連接。做到這些就必須加強(qiáng)網(wǎng)絡(luò)監(jiān)管人員的信息安全意識(shí)等。
在網(wǎng)絡(luò)環(huán)境越來越復(fù)雜的今天,網(wǎng)絡(luò)信息的安全性越來越受到人們的重視,而信息系統(tǒng)自身的脆弱性都決定網(wǎng)絡(luò)安全不僅僅依靠某一種單一的軟件就能防護(hù),還必須依靠健全的管理和監(jiān)督制度,我們不能只將它當(dāng)成一個(gè)技術(shù)問題來看,必須以一種安全管理的態(tài)度對(duì)待。對(duì)其制定合理的目標(biāo)、技術(shù)方案和相關(guān)的配套法規(guī)等,必須明白對(duì)信息安全的重視性才能讓計(jì)算機(jī)信息安全技術(shù)的發(fā)展取得長足良好的進(jìn)步。
網(wǎng)絡(luò)安全意識(shí)論文篇十六
本文針對(duì)影響網(wǎng)絡(luò)安全的各種因素進(jìn)行分析,探討相應(yīng)的防御控制措施,并根據(jù)當(dāng)前的控制措施做出一定改進(jìn),以便營造一個(gè)安全高效的網(wǎng)絡(luò)環(huán)境,確保網(wǎng)絡(luò)信息安全高效運(yùn)行。
隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展,信息網(wǎng)絡(luò)已經(jīng)成為社會(huì)發(fā)展的重要保證,網(wǎng)絡(luò)信息安全問題也隨著全球信息化步伐的加快而變得尤為重要。
由于計(jì)算機(jī)網(wǎng)絡(luò)具有連接形式多樣性,終端分配不均勻性以及網(wǎng)絡(luò)的開放性,互聯(lián)性等特征,致使網(wǎng)絡(luò)易受黑客,怪客,惡意軟件及其它不軌行為的攻擊,網(wǎng)上信息的安全和保密是一個(gè)至關(guān)重要的問題。
網(wǎng)絡(luò)安全技術(shù)指網(wǎng)絡(luò)安全技術(shù)指致力于解決諸如如何有效進(jìn)行介入控制,以及何如保證數(shù)據(jù)傳輸?shù)陌踩缘募夹g(shù)手段,主要包括物理安全分析技術(shù),網(wǎng)絡(luò)結(jié)構(gòu)安全分析技術(shù),系統(tǒng)安全分析技術(shù),管理安全分析技術(shù),及其它的安全服務(wù)和安全機(jī)制策略。
站點(diǎn)在防火墻配置上無意識(shí)地?cái)U(kuò)大了訪問權(quán)限,忽視了這些權(quán)限可能會(huì)被其他人員濫用。
網(wǎng)絡(luò)入侵的目的主要是取得使用系統(tǒng)的存儲(chǔ)權(quán)限、寫權(quán)限以及訪問其他存儲(chǔ)內(nèi)容的權(quán)限,或者是作為進(jìn)一步進(jìn)入其他系統(tǒng)的跳板,或者惡意破壞這個(gè)系統(tǒng),使其毀壞而喪失服務(wù)能力。
web服務(wù)器和瀏覽器難以保障安全,最初人們引入cgi程序目的是讓主頁活起來,然而很多人在編cgi程序時(shí)對(duì)軟件包并不十分了解,多數(shù)人不是新編程序,而是對(duì)程序加以適當(dāng)?shù)男薷?,這樣一來,很多cgi程序就難免具有相同安全漏洞。
2.3后門和木馬程序。
后門主要使管理員無法阻止種植者再次進(jìn)入系統(tǒng),使種植者在系統(tǒng)中不易被發(fā)現(xiàn)。
木馬是一類特殊的后門程序,具有隱蔽性和非授權(quán)性的特點(diǎn)。
木馬里一般有兩個(gè)程序,一個(gè)是服務(wù)器程序,一個(gè)是控制器程序,它通過命令服務(wù)器程序達(dá)到控制電腦的目的。
2.4計(jì)算機(jī)病毒。
計(jì)算機(jī)病毒指編制或在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能和數(shù)據(jù),影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。
現(xiàn)在,隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展,計(jì)算機(jī)病毒和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)相結(jié)合述,蔓延的速度更加迅速。
2.5硬件的配置不協(xié)調(diào)。
一是文件服務(wù)器。
它是網(wǎng)絡(luò)的中樞,其運(yùn)行穩(wěn)定性、功能完善性直接影響網(wǎng)絡(luò)系統(tǒng)的質(zhì)量。
網(wǎng)絡(luò)應(yīng)用的需求沒有引起足夠的重視,設(shè)計(jì)和選型考慮欠周密,從而使網(wǎng)絡(luò)功能發(fā)揮受阻,影響網(wǎng)絡(luò)的可靠性、擴(kuò)充性和升級(jí)換代。
二是網(wǎng)卡用工作站選配不當(dāng)導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定。
物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其他媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過程。
物理安全包括通信線路的安全、物理設(shè)備的安全、機(jī)房的安全等。
主要體現(xiàn)在通信線路的可靠性,設(shè)備安全性,設(shè)備的備份,防災(zāi)害能力、抗干擾能力,設(shè)備的運(yùn)行環(huán)境等。
為保證網(wǎng)絡(luò)的正常運(yùn)行,在物理安全方面應(yīng)采取如下措施:
(1)產(chǎn)品保障:主要指產(chǎn)品采購、運(yùn)輸、安裝等方面的安全措施。
(2)運(yùn)行安全:網(wǎng)絡(luò)中的設(shè)備,特別是安全類產(chǎn)品在使用過程中,必須能夠從生產(chǎn)廠家或供貨單位得到強(qiáng)有力的技術(shù)支持服務(wù)。
對(duì)一些關(guān)鍵設(shè)備和系統(tǒng),應(yīng)設(shè)置備份系統(tǒng)。
(3)防電磁輻射面:所有重要的涉密設(shè)備都需安裝防電磁輻射產(chǎn)品。
(4)保安面:主要是防盜、防火等,還包括網(wǎng)絡(luò)系統(tǒng)所有計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備的安全防護(hù)。
3.2.1防火墻技術(shù)。
所謂防火墻指的一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障.用于對(duì)網(wǎng)絡(luò)進(jìn)行防護(hù)和通信控制。
防火墻技術(shù)有包過濾技術(shù)、應(yīng)用網(wǎng)關(guān)技術(shù)、狀態(tài)檢測防火墻、電路級(jí)網(wǎng)關(guān)及代理服務(wù)器技術(shù)。
3.2.2vpn技術(shù)。
虛擬專用網(wǎng)(virtualprivatenetwork,vpn)是通過一個(gè)公用網(wǎng)絡(luò)建立起一個(gè)臨時(shí)的、安全的連接。
通常,vpn可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接,并保證數(shù)據(jù)的安全傳輸。
可實(shí)現(xiàn)不同網(wǎng)絡(luò)的組件和資源間的相互連接,利用internet或其他公共互聯(lián)網(wǎng)的基礎(chǔ)設(shè)施為用戶創(chuàng)建隧道,并提供與專用網(wǎng)絡(luò)一樣的安全和功能保障。
目前vpn主要采用隧道技術(shù)、加密解密技術(shù)、密鑰管理技術(shù)、使用者與設(shè)身份認(rèn)證技術(shù)這四項(xiàng)技術(shù)來保證它的安全。
網(wǎng)絡(luò)加密技術(shù)是對(duì)公網(wǎng)中傳輸?shù)膇p包進(jìn)行加密和封裝,實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)谋C苄?、完整性?BR> 它可以解決網(wǎng)絡(luò)在公網(wǎng)的數(shù)據(jù)傳輸安全性問題,也可以解決遠(yuǎn)程用戶訪問內(nèi)網(wǎng)的安全問題。
數(shù)據(jù)鏈路層的安全需要保證網(wǎng)絡(luò)鏈路傳送的數(shù)據(jù)不被且聽和修改,在鏈路層通常采用數(shù)據(jù)加密技術(shù),使攻擊者不能了解、修改傳輸?shù)男畔?,從而保證通信的安全。
鏈路層加密模式如圖1所示。
網(wǎng)絡(luò)層安全保密的目的是將源端發(fā)出的分組數(shù)據(jù)經(jīng)各種途徑安全地送到目的端。
網(wǎng)絡(luò)層保密模式是將處理位于網(wǎng)絡(luò)層和傳輸層之間,加密設(shè)備配置于網(wǎng)絡(luò)的兩端,必須根據(jù)低三層的協(xié)議理解數(shù)據(jù),并且只加密傳輸層的數(shù)據(jù)單元。
這些加密的數(shù)據(jù)單元與未加密的路由信息重新結(jié)合后送到下一層傳輸。
網(wǎng)絡(luò)層加密模式如圖2,網(wǎng)絡(luò)層加密減少了網(wǎng)絡(luò)節(jié)點(diǎn)內(nèi)部的明文信息泄露帶來的威脅。
3.2.4身份認(rèn)證技術(shù)。
身份認(rèn)證是指計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)確認(rèn)操作者身傷的過程。
在一個(gè)更為開放的環(huán)境中,支持通過網(wǎng)絡(luò)與其他系統(tǒng)相連,就需要采用“調(diào)用每項(xiàng)服務(wù)時(shí)需要用戶證明身份,也需要這些服務(wù)器向客戶證明他們自己的身份”的策略來保護(hù)位于服務(wù)器中用戶的信息和資源。
3.2.5多層次多級(jí)別的企業(yè)級(jí)防病毒系統(tǒng)。
防病毒系統(tǒng)對(duì)計(jì)算機(jī)病毒有實(shí)時(shí)防范功能,它可以在每個(gè)入口點(diǎn)抵御病毒和惡意程序的入侵,保護(hù)網(wǎng)絡(luò)中的pc機(jī)、服務(wù)器和internet網(wǎng)關(guān)。
它有一個(gè)功能強(qiáng)大的管理工具,可以自動(dòng)進(jìn)行文件更新,使管理和服務(wù)作業(yè)合理化,并可用來從控制中心管理企業(yè)范圍的反病毒安全機(jī)制,保護(hù)企業(yè)免受病毒的攻擊和侵害。
入侵檢測是從計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)中的若干關(guān)鍵點(diǎn)搜集信息并對(duì)其進(jìn)行分析,從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和遭受襲擊的跡象,保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中授權(quán)或異?,F(xiàn)象。
它作為一種積極主動(dòng)的安全防護(hù)技術(shù),可以在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵。
入侵檢測的步驟有:收集系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)及用戶活動(dòng)的狀態(tài)和行為的信息。
根據(jù)收集到的信息進(jìn)行分析常用的分析方法有模式匹配、統(tǒng)計(jì)分析、完整性分析。
模式匹配是將收集到的.信息與已知的網(wǎng)絡(luò)入侵和系統(tǒng)誤用模式數(shù)據(jù)庫進(jìn)行比較,從而發(fā)現(xiàn)違背安全策略的行為。
3.3建立分層管理和各級(jí)安全管理中心。
系統(tǒng)管理是由系統(tǒng)管理員完成的一項(xiàng)復(fù)雜工作,包括啟動(dòng)系統(tǒng)、停止系統(tǒng)運(yùn)行、安裝新軟件、增加新用戶、刪除老用戶、端口服務(wù)管理、打印服務(wù)管理、文件系統(tǒng)維護(hù)、數(shù)據(jù)備份與恢復(fù)、網(wǎng)絡(luò)系統(tǒng)管理、系統(tǒng)性能維護(hù)以及完成、保持系統(tǒng)發(fā)展和運(yùn)行的日常事務(wù)工作。
主要內(nèi)容有防止未授權(quán)存取,防止泄密,防止用戶拒絕系統(tǒng)的管理,防止丟失系統(tǒng)的完整性。
4結(jié)語。
網(wǎng)絡(luò)安全技術(shù)涉及計(jì)算機(jī)網(wǎng)絡(luò)各個(gè)層次,網(wǎng)絡(luò)安全不僅是技術(shù)問題,也是一個(gè)安全管理問題。
必須綜合考慮安全因素,制定合理的目標(biāo)、技術(shù)方案和相關(guān)的法規(guī)等。
防范措施在一定程度上能夠加強(qiáng)網(wǎng)絡(luò)安全,伴隨著it技術(shù)不斷迅猛發(fā)展,需適時(shí)改進(jìn)防范策略,以便營造一個(gè)安全高效的網(wǎng)絡(luò)環(huán)境。
網(wǎng)絡(luò)安全意識(shí)論文篇十七
8月15日至8月18日,我參加了由公安部和中國計(jì)算機(jī)學(xué)會(huì)在青海西寧聯(lián)合舉辦的“網(wǎng)絡(luò)安全技術(shù)與信息安全等級(jí)保護(hù)工作培訓(xùn)班”,進(jìn)入網(wǎng)絡(luò)陌生世界,學(xué)員好多都是搞信息化的,而且從事網(wǎng)絡(luò)安全多年,有網(wǎng)警、網(wǎng)信辦以及政府部門辦公室從事信息建設(shè)的。自己就象小白,好在老師很親民、同學(xué)很友善,讓我來之前的困惑得到了很好的解決。
幾天的學(xué)習(xí)太燒腦,黑客團(tuán)體、勒索病毒、大數(shù)據(jù)、物聯(lián)網(wǎng)、云計(jì)算、數(shù)字經(jīng)濟(jì)、數(shù)據(jù)資產(chǎn)等等概念充斥耳中,自己象一塊海綿一樣,不停地吸收吸收,只是有點(diǎn)消化不良。但總體上來說,收獲不少,主要有以下三點(diǎn)。
網(wǎng)絡(luò)安全法是2017年6月正式實(shí)施的,目前網(wǎng)絡(luò)安全已上升到法律層面,我們單位作為網(wǎng)絡(luò)運(yùn)營者,是要依法行事的,有權(quán)利和義務(wù),我要回去好好研究一下,用法律來保護(hù)好我們單位和個(gè)人。
學(xué)習(xí)之前,單位工作上接到上級(jí)網(wǎng)安支隊(duì)下發(fā)的整改通知書,對(duì)于后門漏洞,我第一次聽說,內(nèi)心是很恐慌的,可問了老師和同學(xué)之后,這個(gè)是很正常的問題,就象我們建筑上的質(zhì)量通病。依稀記得自己剛上班時(shí),跟隨局長接待群訪事件,面對(duì)群眾夸大其詞說出的墻體裂縫等問題,我們局長很淡定的用了句質(zhì)量通病稍作解釋便搞定了。但是漏洞始終是隱患,這也是正好提升我們自身網(wǎng)絡(luò)安全保護(hù)能力的絕佳時(shí)機(jī)。培訓(xùn)之余,老師和同學(xué)給了我很好解決方案的思路,一是尋求外力。讓等保公司為我們網(wǎng)站做滲透測試;二是依靠自己。從技術(shù)和管理兩個(gè)層面進(jìn)行,不斷增強(qiáng)自身免疫能力。盡快啟動(dòng)網(wǎng)絡(luò)安全等保工作,對(duì)網(wǎng)站開展全面自身檢查;三是協(xié)調(diào)監(jiān)管。在網(wǎng)站運(yùn)營維護(hù)技術(shù)委托乙方的同時(shí),界定雙方的責(zé)任邊界。老師說:“三分技術(shù),七分管”。協(xié)調(diào)監(jiān)管則是重中之重。
認(rèn)識(shí)了公安部的畢馬寧老師,從事等保工作20多年,管理經(jīng)驗(yàn)豐富。國家隊(duì)等保公司李秋香老師,從事具體等保測評(píng)工作,參與制定等保測評(píng)系列技術(shù)標(biāo)準(zhǔn),技術(shù)能力過硬。內(nèi)蒙古呼和浩特的網(wǎng)信辦同學(xué)跟虎以及山東濟(jì)南網(wǎng)警梁宏軍,剛好都是我們的主管部門。這些老師和同學(xué)都將成為我們今后工作的智慧團(tuán)成員。
網(wǎng)絡(luò)安全意識(shí)論文篇十八
現(xiàn)階段為了保證網(wǎng)絡(luò)工作順通常用的方法如下:。
(1)網(wǎng)絡(luò)病毒的防范。在網(wǎng)絡(luò)環(huán)境下,病毒傳播擴(kuò)散快,僅用單機(jī)防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒,必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品。內(nèi)部局域網(wǎng)需要一個(gè)基于服務(wù)器操作系統(tǒng)平臺(tái)的防病毒軟件和針對(duì)各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連,就需要網(wǎng)關(guān)的防病毒軟件,加強(qiáng)上網(wǎng)計(jì)算機(jī)的安全。如果在網(wǎng)絡(luò)內(nèi)部使用電子郵件進(jìn)行信息交換,還需要一套基于郵件服務(wù)器平臺(tái)的郵件防病毒軟件,識(shí)別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產(chǎn)品,針對(duì)網(wǎng)絡(luò)中所有可能的病毒攻擊點(diǎn)設(shè)置對(duì)應(yīng)的`防病毒軟件,通過全方位、多層次的防病毒系統(tǒng)的配置,通過定期或不定期的自動(dòng)升級(jí),使網(wǎng)絡(luò)免受病毒的侵襲。
(2)配置防火墻。利用防火墻,在網(wǎng)絡(luò)通訊時(shí)執(zhí)行一種訪問控制尺度,允許防火墻同意訪問的人與數(shù)據(jù)進(jìn)入自己的內(nèi)部網(wǎng)絡(luò),同時(shí)將不允許的用戶與數(shù)據(jù)拒之門外,最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問自己的網(wǎng)絡(luò),防止他們隨意更改、移動(dòng)甚至刪除網(wǎng)絡(luò)上的重要信息。防火墻是一種行之有效且應(yīng)用廣泛的網(wǎng)絡(luò)安全機(jī)制,防止internet上的不安全因素蔓延到局域網(wǎng)內(nèi)部,所以,防火墻是網(wǎng)絡(luò)安全的重要一環(huán)。
(3)采用入侵檢測系統(tǒng)。入侵檢測技術(shù)是為保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中未授權(quán)或異?,F(xiàn)象的技術(shù),是一種用于檢測計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。在入侵檢測系統(tǒng)中利用審計(jì)記錄,入侵檢測系統(tǒng)能夠識(shí)別出任何不希望有的活動(dòng),從而達(dá)到限制這些活動(dòng),以保護(hù)系統(tǒng)的安全。在校園網(wǎng)絡(luò)中采用入侵檢測技術(shù),最好采用混合入侵檢測,在網(wǎng)絡(luò)中同時(shí)采用基于網(wǎng)絡(luò)和基于主機(jī)的入侵檢測系統(tǒng),則會(huì)構(gòu)架成一套完整立體的主動(dòng)防御體系。
(4)web,email,bbs的安全監(jiān)測系統(tǒng)。在網(wǎng)絡(luò)的www服務(wù)器、email服務(wù)器等中使用網(wǎng)絡(luò)安全監(jiān)測系統(tǒng),實(shí)時(shí)跟蹤、監(jiān)視網(wǎng)絡(luò),截獲internet網(wǎng)上傳輸?shù)膬?nèi)容,并將其還原成完整的www、email、ftp、telnet應(yīng)用的內(nèi)容,建立保存相應(yīng)記錄的數(shù)據(jù)庫。及時(shí)發(fā)現(xiàn)在網(wǎng)絡(luò)上傳輸?shù)姆欠▋?nèi)容,及時(shí)向上級(jí)安全網(wǎng)管中心報(bào)告,采取措施。
(5)漏洞掃描系統(tǒng)。解決網(wǎng)絡(luò)層安全問題,首先要清楚網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點(diǎn)。面對(duì)大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況,僅僅依靠網(wǎng)絡(luò)管理員的技術(shù)和經(jīng)驗(yàn)尋找安全漏洞、做出風(fēng)險(xiǎn)評(píng)估,顯然是不現(xiàn)實(shí)的。解決的方案是,尋找一種能查找網(wǎng)絡(luò)安全漏洞、評(píng)估并提出修改建議的網(wǎng)絡(luò)?安全掃描工具,利用優(yōu)化系統(tǒng)配置和打補(bǔ)丁等各種方式最大可能地彌補(bǔ)最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下,可以利用各種黑客工具,對(duì)網(wǎng)絡(luò)模擬攻擊從而暴露出網(wǎng)絡(luò)的漏洞。
(6)ip盜用問題的解決。在路由器上捆綁ip和mac地址。當(dāng)某個(gè)ip通過路由器訪問internet時(shí),路由器要檢查發(fā)出這個(gè)ip廣播包的工作站的mac是否與路由器上的mac地址表相符,如果相符就放行。否則不允許通過路由器,同時(shí)給發(fā)出這個(gè)ip廣播包的工作站返回一個(gè)警告信息。
(7)利用網(wǎng)絡(luò)監(jiān)聽維護(hù)子網(wǎng)系統(tǒng)安全。對(duì)于網(wǎng)絡(luò)外部的入侵可以通過安裝防火墻來解決,但是對(duì)于網(wǎng)絡(luò)內(nèi)部的侵襲則無能為力。在這種情況下,我們可以采用對(duì)各個(gè)子網(wǎng)做一個(gè)具有一定功能的審計(jì)文件,為管理人員分析自己的網(wǎng)絡(luò)運(yùn)作狀態(tài)提供依據(jù)。設(shè)計(jì)一個(gè)子網(wǎng)專用的監(jiān)聽程序。該軟件的主要功能為長期監(jiān)聽子網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)間相互聯(lián)系的情況,為系統(tǒng)中各個(gè)服務(wù)器的審計(jì)文件提供備份。
總之,網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)的工程,不能僅僅依靠防火墻等單個(gè)的系統(tǒng),而需要仔細(xì)考慮系統(tǒng)的安全需求,并將各種安全技術(shù),如密碼技術(shù)等結(jié)合在一起,才能生成一個(gè)高效、通用、安全的網(wǎng)絡(luò)系統(tǒng)。
參考文獻(xiàn)。
[1]盧開澄.計(jì)算機(jī)密碼學(xué)――計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)預(yù)安全[j].清華大學(xué)出版社,.
[2]余建斌.黑客的攻擊手段及用戶對(duì)策[m].北京:北京人民郵電出版社,1998.
[3]蔡立軍.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)[m].北京:中國水利水電出版社,.
[4]鄧文淵,陳惠貞,與網(wǎng)絡(luò)數(shù)據(jù)庫技術(shù)[m].北京:中國鐵道出版社,,(4).
網(wǎng)絡(luò)安全意識(shí)論文篇一
在二十一世紀(jì)的中國,電視機(jī)已邁入了千家萬戶,但是隨著經(jīng)濟(jì)的發(fā)展,技術(shù)的提高,電腦在二十一世紀(jì)成了人們的新寵兒。
二十一世紀(jì)是一個(gè)充滿著競爭的信息時(shí)代,電腦使人們的學(xué)習(xí)和信息交流變得更加得豐富多彩,使知識(shí)的獲得更加便捷。
有一次老師讓我查找一位歷史人物的資料,我翻閱了許多的書籍,但還是沒有找到所要的資料,真是心急如焚??墒呛髞砩暇W(wǎng)一查,不出一會(huì),便找到了資料。這次能找到資料,真是多虧了電腦網(wǎng)絡(luò)呀!
我上一次在電視上看到,有一個(gè)村的幾十戶農(nóng)民開發(fā)資源,種植了好幾畝的綠色蔬菜,但是一直沒有人來訂購出去。一個(gè)學(xué)電腦的人幫助他們想了個(gè)辦法,上網(wǎng)找客戶。一下子,許多客戶都在網(wǎng)上下了定單。沒過幾天,便把這成堆的蔬菜銷售一空。這些蔬菜被放在家中腐爛的命運(yùn),被一臺(tái)小小的電腦所改變了,這是多么的神奇呀!
像上面一樣的電腦“事跡”舉不勝舉。它在公司企業(yè)中,在人們的生活中漸漸成為了一個(gè)非常重要而必不可缺的工具。但是我們也必須清楚,網(wǎng)絡(luò)在給我們帶來益處的同時(shí),也存在著相當(dāng)?shù)呢?fù)面影響。
一些青少年不能正確認(rèn)識(shí)網(wǎng)絡(luò),上網(wǎng)白文明不健康,通宵達(dá)旦打游戲、聊天,瀏覽不良信息,沉迷于上網(wǎng),甚至不顧身體健康,無節(jié)制上網(wǎng)。我曾聽到過一條消息:一個(gè)男生在網(wǎng)吧打游戲,不吃不喝也不休息,可到了第三天早上,因?yàn)轶w力不支而昏倒在地,送到醫(yī)院搶救??蔀闀r(shí)已晚。死因是累死的。我聽到這里時(shí)候,覺得這是非常不可思議的事。一個(gè)好好的人,卻為一個(gè)虛幻的世界而失去了寶貴的生命。
希望未來的人們上網(wǎng)能看到一個(gè)沒有不良信息,沒有暴力和血腥的游戲,成為一個(gè)真正的“健康綠色的網(wǎng)絡(luò)”。
將本文的word文檔下載到電腦,方便收藏和打印。
網(wǎng)絡(luò)安全意識(shí)論文篇二
1.1校園網(wǎng)絡(luò)部件帶來的問題。高校需要的機(jī)器設(shè)備很多,導(dǎo)致很多高校由于經(jīng)費(fèi)的問題遲遲不更換老舊的設(shè)備,使得整個(gè)網(wǎng)絡(luò)處于崩潰的邊緣,主機(jī)使用的軟件并非正版軟件,甚至本身攜帶一些病毒,增大了網(wǎng)絡(luò)安全隱患。網(wǎng)絡(luò)設(shè)備在建設(shè)完成之后,需要專業(yè)技術(shù)人員的維護(hù),而在大多數(shù)高校,缺乏專業(yè)的維護(hù)人員,出現(xiàn)問題之后只能找外包公司解決,錯(cuò)過了避免事故的最佳時(shí)期。管理員不懂技術(shù)可能會(huì)導(dǎo)致很多計(jì)算機(jī)通過校園網(wǎng)絡(luò)接入病毒,甚至導(dǎo)致整個(gè)網(wǎng)絡(luò)的癱瘓。高校設(shè)計(jì)網(wǎng)絡(luò)環(huán)境時(shí),出現(xiàn)硬件設(shè)計(jì)漏洞,不經(jīng)過調(diào)試和改善就投入使用,導(dǎo)致無法適用于瞬息萬變的網(wǎng)絡(luò)世界而受到攻擊和破壞。另外,多數(shù)高校的計(jì)算機(jī)系統(tǒng)沒有使用較為安全的系統(tǒng),在微軟宣布不再對(duì)xp系統(tǒng)支持后,沒有更換合適的操作系統(tǒng),導(dǎo)致產(chǎn)生網(wǎng)絡(luò)漏洞。
1.2校園網(wǎng)絡(luò)管理員存在的問題。高校忽視網(wǎng)絡(luò)安全的建設(shè),沒有基本防御措施,缺乏對(duì)一般性安全漏洞的防御能力,網(wǎng)絡(luò)設(shè)備建成后,需要專業(yè)的技術(shù)人員維護(hù),校園網(wǎng)絡(luò)隨時(shí)都可能受到攻擊,需要技術(shù)人員具備解決問題的能力,而不少高校只有管理機(jī)房使用的老師,缺乏技術(shù)人員,面對(duì)問題,只能請(qǐng)維修企業(yè)處理。計(jì)算機(jī)操作系統(tǒng)并不是一直安全的,微軟公司一直根據(jù)病毒或者其他黑客攻擊手段,完善自己的系統(tǒng),而高校日常的維護(hù)和更新也沒有專業(yè)的技術(shù)人員處理,機(jī)房計(jì)算機(jī)系統(tǒng)一直使用較老的操作系統(tǒng)版本,帶來很大隱患。另外,校園網(wǎng)絡(luò)管理者缺乏安全意識(shí),泄露相關(guān)管理員密碼,使得別有用心的人獲取密碼,破壞校園網(wǎng)絡(luò)。
1.3校園網(wǎng)絡(luò)使用者帶來的隱患。作為校園網(wǎng)絡(luò)的使用者,學(xué)生自身不懂網(wǎng)絡(luò)安全,從網(wǎng)絡(luò)下載軟件的同時(shí)帶來了一些病毒。造成了網(wǎng)絡(luò)安全事件的發(fā)生。部分熱愛技術(shù)的學(xué)生甚至以校園網(wǎng)絡(luò)作為攻擊的對(duì)象,獲取他人的帳號(hào)和信息。這些行為都會(huì)給校園網(wǎng)絡(luò)帶來安全隱患,有些還可能導(dǎo)致網(wǎng)絡(luò)癱瘓。
2.1加大校園網(wǎng)絡(luò)的資金投入。高校應(yīng)該購買新的網(wǎng)絡(luò)設(shè)備用于建設(shè)校園網(wǎng)絡(luò),新設(shè)備具備更高的安全性,可以預(yù)防較為簡單的網(wǎng)絡(luò)攻擊。在教學(xué)上,更應(yīng)該購買正版軟件,正版軟件沒有病毒,能夠得到廠家的技術(shù)支持。另外,高校應(yīng)該招聘專門的網(wǎng)絡(luò)技術(shù)人員,維護(hù)校園網(wǎng)絡(luò)的正常運(yùn)行,技術(shù)人員要具備網(wǎng)絡(luò)安全知識(shí),能夠及時(shí)處理突發(fā)狀況,避免校園網(wǎng)絡(luò)受到攻擊。專業(yè)的技術(shù)人員更能提高網(wǎng)絡(luò)設(shè)備的使用效率和使用年限。
2.2建立健全網(wǎng)絡(luò)安全管理制度。高校要加強(qiáng)網(wǎng)絡(luò)安全的宣傳和教育,培訓(xùn)網(wǎng)絡(luò)管理員安全意識(shí),定期維護(hù)網(wǎng)絡(luò)設(shè)備和主機(jī),提高師生的網(wǎng)絡(luò)道德,從根本杜絕來自內(nèi)部的網(wǎng)絡(luò)攻擊。建立校園網(wǎng)使用規(guī)范,并用多種方式宣傳,例如通過學(xué)校網(wǎng)站,校內(nèi)廣播,校內(nèi)宣傳欄等,讓學(xué)生明白網(wǎng)絡(luò)安全的重要性,能夠按照國家網(wǎng)絡(luò)安全的相關(guān)法律法規(guī)約束自己,自覺加入維護(hù)校園網(wǎng)絡(luò)安全的陣營中來,為維護(hù)校園網(wǎng)絡(luò)安全貢獻(xiàn)自己的力量。宣傳不能解決所有的問題,高校要合理設(shè)置校園網(wǎng)絡(luò)的權(quán)限,在登陸環(huán)節(jié),要制定安全的登陸方式,盡量采用實(shí)名驗(yàn)證和學(xué)號(hào)驗(yàn)證的方式,避免校外人員使用校園網(wǎng)帶來不安全因素。
2.3加強(qiáng)對(duì)于安全漏洞的防范。在網(wǎng)絡(luò)安全技術(shù)中,防火墻技術(shù)應(yīng)用十分廣泛,防火墻是一種計(jì)算機(jī)硬件和軟件的結(jié)合,使internet與intranet之間建立起一個(gè)安全網(wǎng)關(guān),從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入。在防火墻的設(shè)置中,要過濾內(nèi)地址路由包,清楚錯(cuò)誤地址的ip數(shù)據(jù)包,網(wǎng)絡(luò)管理員經(jīng)常檢查安全日志,及時(shí)發(fā)現(xiàn)和處理不合法的登陸與外網(wǎng)的攻擊行為。
通過設(shè)置防火墻的相關(guān)參數(shù)來提升安全等級(jí)。建立網(wǎng)絡(luò)各主機(jī)和對(duì)外服務(wù)器的安全保護(hù)措施,保證系統(tǒng)安全,利用防火墻對(duì)網(wǎng)上服務(wù)請(qǐng)求內(nèi)容進(jìn)行控制,使非法訪問在到達(dá)主機(jī)前被拒絕,利用防火墻加強(qiáng)合法用戶的訪問認(rèn)證,同時(shí)在不影響用戶正常訪問的基技術(shù)人員的配備不完善,無法應(yīng)對(duì)大規(guī)模的網(wǎng)絡(luò)攻擊,需要相關(guān)技術(shù)企業(yè)的幫助,因此,高校應(yīng)該和社會(huì)企業(yè)進(jìn)行長時(shí)間的合作,在事件發(fā)生的時(shí)候能夠及時(shí)處理。高校應(yīng)該建立信息備份制度,對(duì)于重要的信息要保存在不受網(wǎng)絡(luò)入侵的物理設(shè)備中,以防因安全事件導(dǎo)致學(xué)校不能正常工作。引起學(xué)生和家長的不滿和恐慌。日常信息通信中,要使用數(shù)據(jù)加密技術(shù),確保信息傳輸?shù)陌踩?BR> 基礎(chǔ)上將用戶的訪問權(quán)限控制在最低限度內(nèi),利用防火墻全面監(jiān)視對(duì)公開服務(wù)器的訪問,及時(shí)發(fā)現(xiàn)和阻止非法操作;另外可以采用諸多技術(shù)來預(yù)防破壞,例如網(wǎng)絡(luò)入侵檢測技術(shù),即是指通過對(duì)行為、安全日志或?qū)徲?jì)數(shù)據(jù)或其它網(wǎng)絡(luò)上可以獲得的信息進(jìn)行操作,檢測到對(duì)系統(tǒng)的闖入或闖入的企圖??梢栽谙到y(tǒng)中按照網(wǎng)絡(luò)入侵檢測系統(tǒng),在外網(wǎng)和內(nèi)網(wǎng)都設(shè)立監(jiān)測點(diǎn),實(shí)時(shí)檢查,系統(tǒng)會(huì)提醒管理員是否有攻擊行為;還可以采用數(shù)據(jù)加密技術(shù),在客戶端登陸檢查,校園網(wǎng)教務(wù)管理系統(tǒng)中都可以使用;每臺(tái)主機(jī)多要安裝防病毒軟件,用于檢測日常上網(wǎng)收到的病毒攻擊。
高校網(wǎng)絡(luò)安全和校園信息管理和師生生活息息相關(guān),文中就目前高校網(wǎng)絡(luò)安全建設(shè)中存在的問題進(jìn)行了分析,并從資金投入,網(wǎng)絡(luò)安全管理制度,安全漏洞防御技術(shù)應(yīng)用和建立網(wǎng)絡(luò)安全應(yīng)急機(jī)制等方面給出了對(duì)策。以期對(duì)高校網(wǎng)絡(luò)安全建設(shè)有所幫助。
網(wǎng)絡(luò)安全意識(shí)論文篇三
網(wǎng)絡(luò)安全已成為當(dāng)今社會(huì)普遍關(guān)注的問題,隨著科技的快速發(fā)展和互聯(lián)網(wǎng)的廣泛應(yīng)用,網(wǎng)絡(luò)安全問題也愈發(fā)突出。作為一名普通的互聯(lián)網(wǎng)用戶,我也深刻認(rèn)識(shí)到了網(wǎng)絡(luò)安全意識(shí)的重要性。通過不斷學(xué)習(xí)和實(shí)踐,我積累了一些網(wǎng)絡(luò)安全意識(shí)心得體會(huì),希望能和大家分享。
第二段:加強(qiáng)密碼管理。
密碼管理是網(wǎng)絡(luò)安全的第一道防線。在使用互聯(lián)網(wǎng)服務(wù)時(shí),我們往往需要設(shè)置各種密碼來保護(hù)個(gè)人信息。然而,出于方便和記憶的考慮,很多人使用的密碼過于簡單,如生日、電話號(hào)碼、常見數(shù)字等。這極大地增加了密碼被破解的風(fēng)險(xiǎn)。為了加強(qiáng)密碼的安全性,我意識(shí)到應(yīng)該采用復(fù)雜的密碼組成,包括大小寫字母、數(shù)字和符號(hào),并定期更換密碼以防止被盜。此外,使用密碼管理工具來幫助記憶密碼也是一個(gè)有效的方式。
第三段:警惕網(wǎng)絡(luò)詐騙。
網(wǎng)絡(luò)詐騙是近年來網(wǎng)絡(luò)安全領(lǐng)域一個(gè)日益猖獗的問題。通過各種方式,如釣魚網(wǎng)站、假冒網(wǎng)站、虛假信息等,騙子們不斷伺機(jī)獲取個(gè)人信息或財(cái)務(wù)信息。為了防范網(wǎng)絡(luò)詐騙,我學(xué)會(huì)了保持警惕,并主動(dòng)了解各類網(wǎng)絡(luò)詐騙手段。我始終保持謹(jǐn)慎,不隨便點(diǎn)擊可疑鏈接、不輕易泄露個(gè)人信息和銀行信息。同時(shí),我也經(jīng)常與家人朋友分享網(wǎng)絡(luò)安全知識(shí),提高他們的防范意識(shí)。
第四段:安全使用公共Wi-Fi。
公共Wi-Fi已成為我們?nèi)粘I钪惺褂妙l率最高的網(wǎng)絡(luò)連接方式之一,但同時(shí)也帶來了一系列的安全風(fēng)險(xiǎn)。一些不良分子通過公共Wi-Fi對(duì)用戶進(jìn)行竊聽、黑客攻擊等,盜取個(gè)人信息。意識(shí)到這一問題后,我開始謹(jǐn)慎使用公共Wi-Fi。首先,我只在必要時(shí)使用公共Wi-Fi,盡量避免處理銀行等敏感信息的操作。其次,我使用虛擬私人網(wǎng)絡(luò)(VPN)來加密數(shù)據(jù)傳輸,確保信息的安全性。通過這些措施,我成功地保護(hù)了個(gè)人信息的安全。
第五段:持續(xù)學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)。
網(wǎng)絡(luò)安全是一個(gè)日新月異的領(lǐng)域,攻擊和防御的技術(shù)都在不斷進(jìn)步。為了跟上這個(gè)步伐,我意識(shí)到持續(xù)學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)的重要性。我通過參加網(wǎng)絡(luò)安全相關(guān)的培訓(xùn)、研討會(huì)等活動(dòng),不斷學(xué)習(xí)最新的網(wǎng)絡(luò)安全技術(shù)和方法。同時(shí),我也保持對(duì)網(wǎng)絡(luò)安全行業(yè)的關(guān)注,了解最新的威脅和防護(hù)措施。通過不斷學(xué)習(xí),我能夠更好地應(yīng)對(duì)日益復(fù)雜的網(wǎng)絡(luò)安全挑戰(zhàn)。
結(jié)尾:
通過不斷學(xué)習(xí)和實(shí)踐,我意識(shí)到網(wǎng)絡(luò)安全意識(shí)對(duì)每個(gè)人來說都非常重要。加強(qiáng)密碼管理、警惕網(wǎng)絡(luò)詐騙、安全使用公共Wi-Fi和持續(xù)學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí),是我在網(wǎng)絡(luò)安全領(lǐng)域的一些心得體會(huì)。我希望大家都能夠增強(qiáng)網(wǎng)絡(luò)安全意識(shí),共同建設(shè)一個(gè)更加安全的網(wǎng)絡(luò)環(huán)境。
網(wǎng)絡(luò)安全意識(shí)論文篇四
隨著數(shù)字化時(shí)代的不斷推進(jìn),計(jì)算機(jī)的應(yīng)用已經(jīng)融入了人們的日常生活中。然而,數(shù)字化的快速發(fā)展也為逐漸開放的網(wǎng)絡(luò)帶來了安全問題。網(wǎng)絡(luò)安全,也就是一些不法分子通過網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)系統(tǒng)的硬件進(jìn)行攻擊,進(jìn)而竊取、篡改用戶的信息和資料,甚至有些黑客會(huì)通過網(wǎng)絡(luò)進(jìn)行詐騙和勒索。進(jìn)入新世紀(jì)以來,有關(guān)網(wǎng)絡(luò)安全的問題開始逐漸增加,在無形中對(duì)人們的生活造成了一定的影響,同時(shí)也對(duì)企業(yè)的財(cái)產(chǎn)和正常運(yùn)營造成了影響。目前,鑒于網(wǎng)絡(luò)系統(tǒng)的復(fù)雜性,想要徹底解決網(wǎng)絡(luò)安全問題幾乎不可能,所以,廣大用戶必須充分認(rèn)識(shí)到網(wǎng)絡(luò)安全問題的嚴(yán)重性,并充分做好防范措施。
2.1信息泄露或篡改。
網(wǎng)絡(luò)安全的特點(diǎn)是網(wǎng)絡(luò)系統(tǒng)的保密性,而通過網(wǎng)絡(luò)的信息傳遞一旦遭到破壞就打破了其保密性的特點(diǎn)。通常導(dǎo)致信息泄露的途徑有:網(wǎng)絡(luò)監(jiān)聽、非法授權(quán)進(jìn)入、流氓軟件、釣魚網(wǎng)站等。一旦用戶被盯上,這一過程將會(huì)在不知不覺中進(jìn)行,用戶的信息會(huì)持續(xù)泄露,直至發(fā)現(xiàn)后進(jìn)行修復(fù)漏洞。信息篡改是指不發(fā)分子通過網(wǎng)絡(luò)接入的方式,對(duì)用戶計(jì)算機(jī)中的信息進(jìn)行修改,或者通過截取用戶信息的傳遞進(jìn)行修改再傳遞給用戶,這也是大家所熟知的網(wǎng)絡(luò)安全中信息保密性。
2.2計(jì)算機(jī)病毒。
計(jì)算機(jī)病毒具有傳播迅速、傳播范圍廣、用戶損失大的特點(diǎn)。早在本世紀(jì)初,熊貓燒香的出現(xiàn)已經(jīng)讓廣大用戶欲哭無淚,隨后今年的wannacry的強(qiáng)大也讓廣大用戶見識(shí)了計(jì)算機(jī)病毒的威力。計(jì)算機(jī)病毒作為引起現(xiàn)代計(jì)算機(jī)安全問題的主要因素,必須引起用戶的重點(diǎn)關(guān)注。
2.3黑客攻擊。
隨著網(wǎng)絡(luò)技術(shù)的發(fā)展,越來越多的黑客開始活躍起來。他們擁有高超的網(wǎng)絡(luò)技術(shù),通過系統(tǒng)的漏洞或者賬戶的漏洞侵入用戶的電腦系統(tǒng),對(duì)用戶的信息進(jìn)行篡改、竊取。網(wǎng)絡(luò)黑客現(xiàn)在正在逐漸成為一種職業(yè),他們利用掌握的網(wǎng)絡(luò)知識(shí)黑進(jìn)用戶的計(jì)算機(jī)竊取用戶資源或篡改信息,最終甚至?xí)?dǎo)致用戶的電腦系統(tǒng)癱瘓。如果國家不能對(duì)黑客進(jìn)行嚴(yán)格的控制,將會(huì)嚴(yán)重影響國家的政治和經(jīng)濟(jì)發(fā)展。
2.4垃圾郵件和垃圾信息攻擊。
作為現(xiàn)代通訊中的重要工具,電子郵件已經(jīng)占據(jù)了人們生活工作的方方面面。而電子郵件的地址卻具有公開性,同時(shí)加之用戶使用不注意,也就給了不法之人可乘之機(jī)。他們將廣告或者思想強(qiáng)制傳播給他人,讓人們對(duì)垃圾郵件無法拒絕。更嚴(yán)重的是,有人為了故意報(bào)復(fù)將垃圾信息進(jìn)行大量群發(fā)導(dǎo)致用戶的正常生活受到嚴(yán)重影響。這樣的方式不會(huì)對(duì)系統(tǒng)造成破壞,但是為用戶的信息泄露和信息丟失提供了便利。
3.1防火墻技術(shù)。
網(wǎng)絡(luò)防火墻是指用戶通過對(duì)系統(tǒng)的控制加強(qiáng)網(wǎng)絡(luò)之間的數(shù)據(jù)傳遞和訪問控制。通過設(shè)置防火墻,除用戶之外的外部用戶就不能通過非法手段隨便進(jìn)入用戶系統(tǒng),進(jìn)而對(duì)用戶的信息資源進(jìn)行保護(hù),并保護(hù)計(jì)算機(jī)內(nèi)部的網(wǎng)絡(luò)操作環(huán)境不受外來環(huán)境的干擾,從而做到保護(hù)用戶計(jì)算機(jī)網(wǎng)絡(luò)安全問題。所以,用戶在使用計(jì)算機(jī)時(shí),需要注意養(yǎng)成良好的使用習(xí)慣,設(shè)置合理的防火墻,并且在使用網(wǎng)絡(luò)時(shí),盡量不要越過防火墻使用網(wǎng)絡(luò),這樣可以最大可能的保護(hù)網(wǎng)絡(luò)的安全性。
3.2數(shù)據(jù)及時(shí)備份。
數(shù)據(jù)備份是指用戶在使用計(jì)算機(jī)時(shí),對(duì)計(jì)算機(jī)硬盤中的文件、數(shù)據(jù)進(jìn)行復(fù)制,然后存儲(chǔ)到另外的地方,這樣的方式可以有效避免由于計(jì)算機(jī)被惡意攻擊。用戶可以選擇將重要的資料備份或者選擇全盤備份。這種方法是最簡單有效,但是無形之中增加用戶的工作量。作為企業(yè)或者個(gè)人,為避免用戶的信息丟失,對(duì)數(shù)據(jù)的及時(shí)備份還是十分有必要的。
物理安全防護(hù)主要是指用戶在使用中設(shè)置隔離網(wǎng)閘,他是通過多種控制功能的固態(tài)開關(guān)對(duì)主機(jī)和讀寫介質(zhì)進(jìn)行控制。物理隔離主要設(shè)置在兩個(gè)獨(dú)立的主機(jī)系統(tǒng)之間,其之間的物理連接、信息傳輸是相互獨(dú)立的,也就隔離開了不同用戶之間的連接。除此之外,物理隔離網(wǎng)的存在不存在其信息協(xié)議包的存在,僅僅是對(duì)固態(tài)內(nèi)存的“讀”、“寫”兩種狀態(tài)。所以物理隔離網(wǎng)的存在使得計(jì)算機(jī)系統(tǒng)之間的一切連接,當(dāng)一臺(tái)計(jì)算機(jī)遭遇網(wǎng)絡(luò)安全問題時(shí),另外一臺(tái)計(jì)算機(jī)不會(huì)受到影響,從而達(dá)到真正的安全。
3.4漏洞掃描和修復(fù)技術(shù)。
漏洞掃描是指計(jì)算機(jī)終端對(duì)遠(yuǎn)端和本地主機(jī)安全進(jìn)行分析掃描,然后查詢tcp/ip協(xié)議的終端,并記錄目標(biāo)主機(jī)對(duì)其的響應(yīng),收集有用的信息。漏洞修復(fù)就是通過漏洞掃描后,對(duì)有缺陷的系統(tǒng)進(jìn)行修復(fù)。漏洞掃描和修復(fù)主要是通過計(jì)算機(jī)軟件完成的,這樣的方式十分方便。所以,用戶需要養(yǎng)成良好的使用習(xí)慣,定期進(jìn)行系統(tǒng)的漏洞掃描和修復(fù)。
3.5拒絕盜版軟件。
在計(jì)算機(jī)網(wǎng)絡(luò)的現(xiàn)實(shí)應(yīng)用中,用戶接觸到的最多的是軟件,而大多數(shù)用戶為了經(jīng)濟(jì)而選擇盜版軟件。而用戶這樣的選擇也就意味著放棄了正版軟件自身的防御能力。除此之外,盜版軟件的使用本來就屬于違法行為,因?yàn)樗菍?duì)知識(shí)產(chǎn)權(quán)的侵害。所以,用戶在日常使用中,需要考慮使用正版軟件,無論是從安全性還是對(duì)知識(shí)產(chǎn)權(quán)的尊重。
網(wǎng)絡(luò)的快速發(fā)展,也提醒這人們要重視網(wǎng)絡(luò)安全問題。然而,計(jì)算機(jī)網(wǎng)絡(luò)的復(fù)雜性讓計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)變得較為困難。本文在探討對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成危害的情況下,也提出了可以防范的措施和策略,以期用戶在使用中可以最大程度的降低計(jì)算機(jī)網(wǎng)絡(luò)安全性的危害。同時(shí),計(jì)算機(jī)網(wǎng)絡(luò)的普遍應(yīng)用,也要求相關(guān)部門加強(qiáng)對(duì)網(wǎng)絡(luò)安得防護(hù)工作。世界上沒有絕對(duì)安全的網(wǎng)絡(luò)系統(tǒng),用戶只有在使用中注意防范,才能降低自身受到的危害。
網(wǎng)絡(luò)安全意識(shí)論文篇五
我國作為一個(gè)發(fā)展中國家,對(duì)電子商務(wù)的關(guān)注度是非常高的,同時(shí)在近幾年的發(fā)展手段上也趨向于良性循環(huán)。但是,電子商務(wù)畢竟存在很強(qiáng)的虛擬性,想要在運(yùn)作的過程中獲得理想的成績,并不是一件容易的事情,要求在多個(gè)層面的工作上積極的努力?,F(xiàn)代化的工作當(dāng)中,信息竊取現(xiàn)象不斷的惡化,尤其是在電子商務(wù)領(lǐng)域當(dāng)中,信息竊取已然成為了非常強(qiáng)烈的隱患,如果不進(jìn)行良好的改善和解決,肯定會(huì)對(duì)電子商務(wù)的整體行業(yè)發(fā)展,造成難以彌補(bǔ)的影響。首先,信息竊取現(xiàn)象的出現(xiàn),導(dǎo)致很多有潛力的中小型電子商務(wù)企業(yè),被大型的公司所吞并,一些新的想法和模式,直接被扼殺在初始的狀態(tài),導(dǎo)致行業(yè)后繼無力。其次,信息竊取的販賣情況特別突出,很多黑客仰仗自身的先進(jìn)技術(shù)手段,對(duì)電子商務(wù)企業(yè)開展持續(xù)性的攻擊,在獲取信息以后,開始在同行業(yè)當(dāng)中販賣獲利,一度導(dǎo)致電子商務(wù)的內(nèi)部惡性競爭出現(xiàn),對(duì)客戶所造成的損失也是非常嚴(yán)重的。
1.2信息篡改。
經(jīng)過長久的發(fā)展和建設(shè),我國的電子商務(wù)行業(yè),已經(jīng)站穩(wěn)腳跟,同時(shí)在多元化的發(fā)展模式下,對(duì)不同的客戶群體,產(chǎn)生了特別大的積極作用,拉動(dòng)了社會(huì)經(jīng)濟(jì)向前增長。但是,電子商務(wù)是與網(wǎng)絡(luò)相互聯(lián)系的內(nèi)容,信息篡改的現(xiàn)象,已經(jīng)成為了各大電子商務(wù)網(wǎng)站的重要防控對(duì)象。例如,現(xiàn)如今的客戶群體爭取,是非常激烈的,想要在客戶上保持穩(wěn)定,電子商務(wù)企業(yè)、網(wǎng)站所舉辦的活動(dòng)較多,一旦出現(xiàn)了信息篡改的現(xiàn)象,不僅欺騙了客戶,同時(shí)對(duì)電子商務(wù)企業(yè)本身所造成的不良影響是難以估量的。當(dāng)代的虛擬交易已經(jīng)成為了重要的交易模式,用戶在付款,以及與電子商務(wù)網(wǎng)站合作的過程中,雙方信息基本上都是公開的,如果采取某些黑客技術(shù)手段,在后臺(tái)進(jìn)行信息篡改,則雙方的合作平衡就會(huì)被打破,無論是哪一方嚴(yán)重失衡,都會(huì)對(duì)地方經(jīng)濟(jì)發(fā)展構(gòu)成非常強(qiáng)烈的隱患。除此之外,信息篡改的手段、方法特別多,甚至是展現(xiàn)為防不勝防的狀態(tài),日后必須繼續(xù)努力解決。
2.1智能防火墻技術(shù)。
就目前的工作而言,電子商務(wù)的發(fā)展整體上表現(xiàn)為良性循環(huán)的狀態(tài),可是面對(duì)的各類影響因素是比較多的,想要在未來的工作中取得更好的成績,必須在網(wǎng)絡(luò)安全技術(shù)方面加強(qiáng)應(yīng)用,要在多個(gè)角度上努力的減少潛在隱患和不足。建議在今后的工作中,在智能防火墻技術(shù)的應(yīng)用上深入努力。智能防火墻技術(shù),是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)組成部分,效果比較理想。一般而言,現(xiàn)如今的智能理念融入后,防火墻技術(shù)可針對(duì)一些潛在性的隱患,或者是當(dāng)下流行的攻擊病毒,及時(shí)的做出防控處理。另一方面,防火墻能夠達(dá)到預(yù)警的作用,倘若出現(xiàn)了明顯的攻擊行為,或者是存在潛移默化的持續(xù)性破壞,防火墻本身都會(huì)出現(xiàn)報(bào)警現(xiàn)象,或者是在數(shù)據(jù)、程序方面有所體現(xiàn),這樣就能夠及時(shí)的將問題進(jìn)行重視、處理。所以,智能防火墻技術(shù)的應(yīng)用,是一項(xiàng)必要性的手段,應(yīng)與電子商務(wù)有效的融合在一起,結(jié)合企業(yè)本身的需求和特點(diǎn),發(fā)揮防火墻的優(yōu)勢(shì)作用。
2.2數(shù)字加密技術(shù)。
電子商務(wù)在運(yùn)營的過程中,很多數(shù)據(jù)都具有較高的價(jià)值,無論是數(shù)據(jù)出現(xiàn)泄漏,還是數(shù)據(jù)出現(xiàn)破壞情況,都會(huì)造成難以彌補(bǔ)的損失。為此,我們?cè)趹?yīng)用網(wǎng)絡(luò)安全技術(shù)的過程中,應(yīng)堅(jiān)持從多元化的角度來完成,將數(shù)據(jù)加密技術(shù)合理的運(yùn)用,這樣才能最大限度的減少固有的不足,為電子商務(wù)的平穩(wěn)運(yùn)營,提供保駕護(hù)航的作用。例如,貿(mào)易雙方在在構(gòu)建自己公開密鑰體系中,貿(mào)易甲方生成一對(duì)密鑰并將其中的一把作為公開密鑰向其他貿(mào)易方公開,得到該公開密鑰的貿(mào)易乙方使用該密鑰對(duì)機(jī)密信息進(jìn)行加密后再發(fā)送給貿(mào)易方甲,貿(mào)易甲方再用自己保存的另一把專用密鑰對(duì)加密后的信息進(jìn)行解密,實(shí)現(xiàn)貿(mào)易雙方機(jī)密信息的安全交換。通過將數(shù)據(jù)加密技術(shù)有效運(yùn)用后,能夠在電子商務(wù)的內(nèi)部、外部,均有效的提高保障程度,減少威脅的同時(shí),對(duì)用戶的便利交易,提供了較多的支持,是可靠性、可行性較高的技術(shù)體系。
2.3身份認(rèn)證技術(shù)。
經(jīng)過前幾項(xiàng)工作的開展,電子商務(wù)取得的拓展空間是比較大的,但是,想要在今后的工作中得到更加理想的成績,還需要在身份認(rèn)證技術(shù)上投入較多的研究。網(wǎng)絡(luò)安全技術(shù)的研究過程中,發(fā)現(xiàn)很多人都出現(xiàn)了冒名頂替身份的現(xiàn)象,或者是無法查證身份的現(xiàn)象。為了避免出現(xiàn)不法犯罪行為,將身份認(rèn)證技術(shù)進(jìn)行應(yīng)用,可最大限度的保護(hù)用戶利益。例如,現(xiàn)如今的身份證認(rèn)證手段實(shí)施,就得到了國家的大力支持,不僅實(shí)現(xiàn)了電子商務(wù)的保障,同時(shí)對(duì)于用戶的正常合作、購物等,都加強(qiáng)了便利性。
本文對(duì)網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用展開討論,現(xiàn)階段的工作實(shí)施中,整體上得到了良好的效果,未展現(xiàn)出較大的不足。日后,應(yīng)繼續(xù)在網(wǎng)絡(luò)安全技術(shù)方面深入研究,努力提高工作效率、工作質(zhì)量,要加強(qiáng)工作的可靠性分析。
網(wǎng)絡(luò)安全意識(shí)論文篇六
隨著互聯(lián)網(wǎng)的不斷發(fā)展和普及,網(wǎng)絡(luò)安全成為一個(gè)備受關(guān)注的話題。作為一個(gè)普通網(wǎng)民,如何正確地應(yīng)對(duì)網(wǎng)絡(luò)安全威脅,保護(hù)自己的個(gè)人信息和財(cái)產(chǎn)安全,不僅需要學(xué)習(xí)和了解網(wǎng)絡(luò)安全知識(shí),更重要的是要樹立正確的網(wǎng)絡(luò)安全意識(shí)。在這個(gè)過程中,我深刻體會(huì)到了網(wǎng)絡(luò)安全意識(shí)的重要性,也積累了不少經(jīng)驗(yàn)和教訓(xùn)。
網(wǎng)絡(luò)安全意識(shí)論文篇七
摘要:我國的網(wǎng)絡(luò)安全產(chǎn)業(yè)經(jīng)過十多年的探索和發(fā)展已經(jīng)得到長足了發(fā)展。隨著網(wǎng)絡(luò)的快速發(fā)展,國防安全問題已經(jīng)超越了地理空間的限制,而拓展到信息網(wǎng)絡(luò),現(xiàn)今網(wǎng)絡(luò)安全已經(jīng)成為事關(guān)國家安全的重要問題。當(dāng)前世界主要為國家進(jìn)入網(wǎng)絡(luò)空間戰(zhàn)略集中部署期,網(wǎng)絡(luò)安全威脅的范圍和程度逐漸擴(kuò)大,網(wǎng)絡(luò)安全問題的挑戰(zhàn)與形勢(shì)日益嚴(yán)峻。
關(guān)鍵詞:網(wǎng)絡(luò)安全網(wǎng)絡(luò)支付信息安全。
網(wǎng)絡(luò)安全指的是計(jì)算機(jī)系統(tǒng)在正常情況下進(jìn)行網(wǎng)絡(luò)服務(wù)時(shí),軟硬件設(shè)備不受到干擾以及運(yùn)行數(shù)據(jù)不被他人竊取和外泄。網(wǎng)絡(luò)的快速發(fā)展在給人們生活帶來便利的同時(shí)也給人們?cè)诨ヂ?lián)網(wǎng)應(yīng)用過程中帶來了極大地安全隱患。所以加強(qiáng)網(wǎng)絡(luò)安全建設(shè)顯得越來越重要,網(wǎng)絡(luò)安全直接關(guān)系到國家的安全以及社會(huì)的穩(wěn)定。
(1)世界各國加速網(wǎng)絡(luò)安全戰(zhàn)略部署工作,網(wǎng)絡(luò)空間國家間的競爭與合作愈發(fā)明顯。
近幾年來,在美國的示范帶頭作用下,共有50多個(gè)國家公布了國家安全戰(zhàn)略部署。美國《2014財(cái)年國防預(yù)算優(yōu)先項(xiàng)和選擇》中提出建設(shè)100余支網(wǎng)絡(luò)部隊(duì)的計(jì)劃;加拿大《全面數(shù)字化國家計(jì)劃》中提出加強(qiáng)網(wǎng)絡(luò)安全防御能力等共39項(xiàng)新舉措。(2)國際互聯(lián)網(wǎng)治理領(lǐng)域迎來新熱潮,icann全球化成為改革重點(diǎn)“棱鏡門”事件之后,各國都清楚的意識(shí)到互聯(lián)網(wǎng)的治理權(quán)關(guān)系著國家網(wǎng)絡(luò)空間的安全和利益,國際社會(huì)掀起新一輪互聯(lián)網(wǎng)治理熱潮。在巴西互聯(lián)網(wǎng)大會(huì)中發(fā)表了《網(wǎng)絡(luò)世界多利益攸關(guān)方聲明》,聲明中提出關(guān)于未來互聯(lián)網(wǎng)治理的“全球原則”和“路線圖”。(3)網(wǎng)絡(luò)安全威脅屢見不鮮,網(wǎng)絡(luò)基礎(chǔ)設(shè)施隱患重重。目前,釣魚網(wǎng)站、木馬病毒非傳統(tǒng)網(wǎng)絡(luò)安全威脅愈來愈強(qiáng),分布式拒絕服務(wù)(ddos攻擊)、高級(jí)持續(xù)威脅(apt攻擊)等新型網(wǎng)絡(luò)攻擊愈發(fā)嚴(yán)重。截至2015年11月底,360威脅情報(bào)中心監(jiān)測到的針對(duì)中國境內(nèi)科研教育、政府機(jī)構(gòu)等組織單位發(fā)動(dòng)apt攻擊的境內(nèi)外黑客組織累計(jì)達(dá)到29個(gè),其中有15個(gè)apt組織曾經(jīng)被國外安全廠商披露過,另外的14個(gè)為360威脅情報(bào)中心首先發(fā)現(xiàn)并監(jiān)測到的apt組織。(4)頂層統(tǒng)籌全面加強(qiáng),我國網(wǎng)絡(luò)安全工作立足新起點(diǎn)施展新作為。
2014年,我國專門成立了中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組,協(xié)調(diào)處理涉及各個(gè)領(lǐng)域的網(wǎng)絡(luò)安全和信息化重大問題。國務(wù)院重新組建了國家互聯(lián)網(wǎng)信息辦公室負(fù)責(zé)全國互聯(lián)網(wǎng)信息內(nèi)容管理工作,并負(fù)責(zé)監(jiān)督管理執(zhí)法。工信部發(fā)布了《關(guān)于加強(qiáng)電信和互聯(lián)網(wǎng)行業(yè)網(wǎng)絡(luò)安全工作的指導(dǎo)意見》,明確了推進(jìn)安全可控關(guān)鍵軟硬件應(yīng)用、強(qiáng)化網(wǎng)絡(luò)數(shù)據(jù)和用戶信息保護(hù)等八項(xiàng)重點(diǎn)工作,加大力度提高網(wǎng)絡(luò)安全保障能力。
2.1防火墻技術(shù)的發(fā)展趨勢(shì)。
utm(unifiedthreatmanagement,統(tǒng)一威脅管理)技術(shù)。它是集防火墻、入侵防御、防病毒等多項(xiàng)功能于一身,全面防御網(wǎng)絡(luò)2~7層中的各類攻擊,抵御各種威脅。由于utm設(shè)備是串聯(lián)接入的安全設(shè)備,因此utm設(shè)備本身必須有良好的性能和高可靠性。
(1)網(wǎng)絡(luò)黑客的入侵黑客是指研究智取計(jì)算機(jī)安全系統(tǒng)的人員,他們能夠利用公共通訊網(wǎng)路,如互聯(lián)網(wǎng)及電話系統(tǒng),在未經(jīng)許可的情況下,載入對(duì)方系統(tǒng),破壞、修改或盜取網(wǎng)絡(luò)中的重要信息。(2)計(jì)算機(jī)病毒計(jì)算機(jī)病毒自它出現(xiàn)時(shí)起便引起世界各國人民的關(guān)注,目前計(jì)算機(jī)病毒便成為信息系統(tǒng)最大的安全隱患之一。據(jù)資料顯示,目前世界上存在著至少幾萬種病毒,且每天都有10多種新型的病毒產(chǎn)生,隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,計(jì)算機(jī)病毒技術(shù)也正朝著智能化、網(wǎng)絡(luò)化的方向發(fā)展。
3網(wǎng)絡(luò)支付的發(fā)展情況及安全現(xiàn)狀。
網(wǎng)絡(luò)支付在給人們帶來便利的同時(shí),它的安全問題一直是各方密切關(guān)注的一個(gè)重要方面。從我們調(diào)查的實(shí)際數(shù)據(jù)來分析,絡(luò)支付依舊處于發(fā)展階段,雖然系統(tǒng)運(yùn)行比較穩(wěn)定,但仍需進(jìn)一步提升,依舊存在著較為嚴(yán)重安全風(fēng)險(xiǎn)。
(1)國際網(wǎng)絡(luò)詐騙竊卡率大約為1-2%,據(jù)統(tǒng)計(jì)知名企業(yè)paypal的網(wǎng)上支付商戶拒付比例為0.27%。paypal有龐大的風(fēng)控團(tuán)隊(duì),有著多年發(fā)展的控制風(fēng)險(xiǎn)系統(tǒng)和經(jīng)驗(yàn),所以它的風(fēng)險(xiǎn)水平具有一定的代表性。(2)整體產(chǎn)業(yè)鏈上的安全防范水平明顯不一致,從銀行到第三方到客戶,這其中的內(nèi)部風(fēng)控、安全水平表現(xiàn)出下降的趨勢(shì),行業(yè)的安全聯(lián)防合作深度有待提高;市場雖熱著重了安全技術(shù)手段,但是卻忽視用戶的安全教育,用戶的安全感不足,安全防范思維極差。
將本文的word文檔下載到電腦,方便收藏和打印。
網(wǎng)絡(luò)安全意識(shí)論文篇八
摘要:隨著社會(huì)的發(fā)展經(jīng)濟(jì)的進(jìn)步,計(jì)算機(jī)成為人們?nèi)粘9ぷ髦猩钪谐蔀椴豢苫蛉钡闹?。正是由于?jì)算機(jī)的普及,網(wǎng)絡(luò)攻擊手段也不斷更新,各種病毒、攻擊、破壞、篡改、竊取計(jì)算機(jī)中的各種信息,這就對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全有更高的要求。如今企業(yè)和個(gè)人的計(jì)算機(jī)中都會(huì)存儲(chǔ)大量重要文件資料,在這些文件資料的共享和傳輸過程中對(duì)完整性、保密性、私有性也有更高的要求。本文闡述了數(shù)據(jù)加密技術(shù)的種類及表現(xiàn)形式,威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素,分析數(shù)據(jù)加密技術(shù)在化工企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全中的應(yīng)用。
關(guān)鍵詞:數(shù)據(jù)加密;網(wǎng)絡(luò)安全;化工企業(yè)。
隨著計(jì)算機(jī)和互聯(lián)網(wǎng)技術(shù)的不斷普及,數(shù)據(jù)加密技術(shù)成為網(wǎng)絡(luò)安全中最重要的技術(shù)。數(shù)據(jù)加密技術(shù)也廣泛應(yīng)用于以計(jì)算機(jī)為主導(dǎo)的化工企業(yè)的數(shù)據(jù)傳輸交換中。
1數(shù)據(jù)加密技術(shù)的種類及其表現(xiàn)方式。
化工企業(yè)中經(jīng)過數(shù)據(jù)加密技術(shù)處理過的信息,需要經(jīng)過密鑰和解密函數(shù)的轉(zhuǎn)化才能夠使用,而沒有這個(gè)密鑰或者解密函數(shù)就會(huì)得到亂碼或者無法打開。
1.1數(shù)據(jù)加密技術(shù)的種類。
1.1.1對(duì)稱式加密技術(shù)。
對(duì)稱式加密也稱為單密鑰加密,是一種最簡潔,最快速的加密技術(shù),信息的加密和解密使用同一個(gè)密鑰,由于它的效率高,因此被廣泛應(yīng)用于很多加密協(xié)議的核心當(dāng)中。但是因?yàn)榘l(fā)送和接受雙方擁有同一個(gè)密鑰,所以只有雙方在沒有泄露密鑰的前提下,才能夠保證傳輸數(shù)據(jù)的安全性、完整性。對(duì)稱加密的難就是密鑰的管理問題,通常是把對(duì)稱加密的密鑰通過非對(duì)稱式加密傳輸給接收方,保證在傳輸中不會(huì)被截獲,即便被截獲也不會(huì)被破譯?;て髽I(yè)中的郵件加密、圖紙和條件加密基本都是使用對(duì)稱式加密傳輸?shù)姆绞絒1]。
1.1.2非對(duì)稱式加密技術(shù)。
非對(duì)稱加密技術(shù)是需要兩個(gè)密鑰來進(jìn)行加密和解密,即公開密鑰(公鑰)和私有密鑰(私鑰)。如果用公鑰對(duì)數(shù)據(jù)進(jìn)行加密就必須用對(duì)應(yīng)的私鑰進(jìn)行解密;如果用私鑰對(duì)數(shù)據(jù)進(jìn)行加密就必須用對(duì)應(yīng)的公鑰進(jìn)行解密。這種加密技術(shù)雖然安全性高,但是加密解密的速度比較慢,因此在實(shí)際的.工作中大多數(shù)采用的方法是將對(duì)稱式加密中的密鑰使用非對(duì)稱是加密的公鑰進(jìn)行加密,發(fā)送給接收方再使用私鑰進(jìn)行解密,得到對(duì)稱式加密中的密鑰。雙方可以用對(duì)稱式加密進(jìn)行溝通,這樣即安全又快捷。非對(duì)稱加密技術(shù)可應(yīng)用于數(shù)據(jù)加密,在身份認(rèn)證、數(shù)字證書、數(shù)字簽名等領(lǐng)域也有廣泛的應(yīng)用。
1.2數(shù)據(jù)加密的表現(xiàn)方式。
隨著化工企業(yè)設(shè)計(jì)過程數(shù)字化、信息化的不斷發(fā)展,各類數(shù)據(jù)在設(shè)計(jì)人員內(nèi)部之間流轉(zhuǎn),設(shè)計(jì)成果的可復(fù)制性雖然提高了效率,但是也出現(xiàn)了數(shù)據(jù)安全問題。海量的圖紙、郵件、條件、信息在傳輸中面臨被盜取、丟失的風(fēng)險(xiǎn),令企業(yè)和業(yè)主蒙受巨大損失。假如被競爭對(duì)手掌握后果不堪設(shè)想。
1.2.1鏈路加密。
鏈路加密又稱為在線加密。它是同一網(wǎng)絡(luò)內(nèi)兩點(diǎn)傳輸數(shù)據(jù)時(shí)在數(shù)字鏈路層加密信息的一種數(shù)字保密方法。在主服務(wù)器端的數(shù)據(jù)是明文的,當(dāng)它離開主機(jī)的時(shí)候就會(huì)加密,等到了下個(gè)鏈接(可能是一個(gè)主機(jī)也可能是一個(gè)中集節(jié)點(diǎn))再解密,然后在傳輸?shù)较乱粋€(gè)鏈接前再加密。每個(gè)鏈接可能用到不同的密鑰或不同的加密算法。這個(gè)過程將持續(xù)到數(shù)據(jù)的接收端。鏈路加密掩蓋了被傳送消息的源點(diǎn)與終點(diǎn),非法入侵一般很難截獲明文信息,所以保證了數(shù)據(jù)的安全性[2]。
1.2.2節(jié)點(diǎn)加密。
節(jié)點(diǎn)加密在數(shù)據(jù)網(wǎng)絡(luò)傳輸形式不會(huì)以明文出現(xiàn),而是以再加密的方式將數(shù)據(jù)再次傳輸?shù)酵ǖ乐校苊饬巳肭终邔?duì)信息的盜取和修改。但是節(jié)點(diǎn)加密要求源點(diǎn)和終點(diǎn)要以明文形式出現(xiàn),因此也存在一定的缺陷。
1.2.3端端加密。
端端加密又稱為脫線加密。端端加密從源點(diǎn)到終點(diǎn)一直以密文的形式傳輸數(shù)據(jù),數(shù)據(jù)在到達(dá)終點(diǎn)之前也不會(huì)進(jìn)行解密,因此即使在節(jié)點(diǎn)處有非法入侵也不會(huì)泄露數(shù)據(jù)[3]。例如某化工企業(yè)中,員工500多名,業(yè)務(wù)遍布全國各省自治區(qū),數(shù)據(jù)的傳輸不僅限于局域網(wǎng),更遍及全國各地,每天員工和客戶的往來郵件和圖紙等數(shù)據(jù)無數(shù),而這些數(shù)據(jù)都是以明文的形式存儲(chǔ)在個(gè)人或者單位計(jì)算機(jī)系統(tǒng)中,在傳輸過程中必須要對(duì)這些文檔、圖紙加密、設(shè)置權(quán)限等,防止設(shè)計(jì)成果的泄漏。采用端端加密的方式能更安全更高效的保證數(shù)據(jù)和系統(tǒng)的安全。
核心數(shù)據(jù)是化工企業(yè)的命脈。通過建立完善的信息安全系統(tǒng),保護(hù)化工企業(yè)核心數(shù)據(jù)尤其是企業(yè)商業(yè)機(jī)密,防止從內(nèi)部泄密,已經(jīng)成為眾多企業(yè)的共識(shí)。企業(yè)從信息系統(tǒng)的安全性、穩(wěn)定性和可靠性等方面為基點(diǎn),以數(shù)據(jù)安全為目標(biāo),紛紛構(gòu)建企業(yè)數(shù)據(jù)防泄密體系[4]。
2.1軟件漏洞。
現(xiàn)在的軟件為了方便企業(yè)和個(gè)人的交流都會(huì)有很好開放性和共享性,但是正因?yàn)榇?,軟件的安全問題也凸現(xiàn)出來。通常使用的tcp/ip協(xié)議,在網(wǎng)絡(luò)協(xié)議驗(yàn)證上并沒有過多安全要求,這也避免不了網(wǎng)絡(luò)安全問題的出現(xiàn)。再有瀏覽器的使用過程中也會(huì)對(duì)用戶信息造成泄漏。這就要求我們?cè)谄綍r(shí)要采用正版軟件并注意及時(shí)更新軟件,減少軟件漏洞的出現(xiàn)。
2.2操作系統(tǒng)漏洞。
操作系統(tǒng)是整個(gè)計(jì)算機(jī)的核心,如果病毒侵入后就能隨意操作計(jì)算機(jī)系統(tǒng),盜取用戶信息。病毒還能利用木馬程序監(jiān)控用戶信息傳送,更嚴(yán)重的能使服務(wù)器崩潰。在化工企業(yè)的網(wǎng)絡(luò)中心應(yīng)該及時(shí)升級(jí)操作系統(tǒng)并安裝補(bǔ)丁,縮小風(fēng)險(xiǎn)。
2.3計(jì)算機(jī)病毒。
病毒能夠破壞計(jì)算機(jī)軟件、資料甚至計(jì)算機(jī)硬件,使得計(jì)算機(jī)不能正常使用。隨著計(jì)算機(jī)網(wǎng)絡(luò)共享的不斷發(fā)展,病毒的蔓延更加快速,輕者使得電腦運(yùn)行緩慢,嚴(yán)重的導(dǎo)致死機(jī)、崩潰、數(shù)據(jù)丟失等。化工企業(yè)網(wǎng)絡(luò)中心應(yīng)該在服務(wù)器上及個(gè)人電腦上安裝正版網(wǎng)絡(luò)版殺毒軟件,并及時(shí)更新病毒庫,防止計(jì)算機(jī)被病毒感染。
2.4入侵。
主要是利用計(jì)算機(jī)系統(tǒng)的安全漏洞,采用非法監(jiān)測等手段侵入電腦,盜取計(jì)算機(jī)中的私密數(shù)據(jù)。入侵主要是人為的對(duì)計(jì)算機(jī)進(jìn)行攻擊,所以其危害性比病毒更嚴(yán)重。平時(shí)要避免不明來歷的下載,減少共享設(shè)置等[5]。數(shù)據(jù)加密技術(shù)突飛猛進(jìn),要求對(duì)數(shù)據(jù)進(jìn)行高強(qiáng)度加密和對(duì)使用者透明的解密,防止各種泄密情況的出現(xiàn),并且還要求操作簡便、應(yīng)用方便、無痕處理。數(shù)據(jù)加密采用內(nèi)核驅(qū)動(dòng)級(jí)文件加密技術(shù),256位高強(qiáng)度加密算法。在單位內(nèi)部文件可以正常流轉(zhuǎn),一旦離開單位網(wǎng)絡(luò),文件顯示亂碼或者打開失敗。這樣就實(shí)現(xiàn)了設(shè)計(jì)圖紙加密、研發(fā)數(shù)據(jù)加密、客戶資料加密等。真正意義上保障了企業(yè)數(shù)據(jù)的安全性。
參考文獻(xiàn):。
[3]盧開澄.計(jì)算機(jī)密碼學(xué):計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)保密與安全(第3版)[m].北京:清華大學(xué)出版社,2003.89.
[4]馮前進(jìn).計(jì)算機(jī)數(shù)據(jù)安全[m].北京:中國政法大學(xué)出版社,2014.136.
網(wǎng)絡(luò)安全意識(shí)論文篇九
信息安全主要是針對(duì)網(wǎng)絡(luò)系統(tǒng)內(nèi)的信息和數(shù)據(jù)庫做到保密和相對(duì)的完整性,對(duì)于那些系統(tǒng)之外的信息要對(duì)其進(jìn)行一定的辨別以及確定信息是否安全的一種控制手段。這種手段是用來保證網(wǎng)絡(luò)用戶的安全要求,來預(yù)防各類信息對(duì)網(wǎng)絡(luò)系統(tǒng)的攻擊和威脅,從而保證整個(gè)系統(tǒng)能夠安全穩(wěn)定、正常的運(yùn)行。信息安全保護(hù)是一個(gè)比較復(fù)雜的系統(tǒng),主要包括計(jì)算機(jī)的主機(jī)和整個(gè)的網(wǎng)絡(luò)系統(tǒng),因此信息安全在本質(zhì)上指的是整個(gè)信息系統(tǒng)的安全。現(xiàn)在的信息安全控制大都是自動(dòng)化控制,自動(dòng)化控制指的是在沒有人員參與控制的前提下,設(shè)備和裝置依據(jù)原先以及制定好的信息參數(shù),根據(jù)特有的規(guī)律進(jìn)行運(yùn)轉(zhuǎn)。由于信息的特殊性使得信息安全控制也有一定的特殊性,主要有:信息系統(tǒng)有不斷變化的趨勢(shì),因此整個(gè)系統(tǒng)的信息安全控制也隨之有著不斷變化的趨勢(shì);還有就是信息系統(tǒng)不僅有外界信息的威脅與攻擊,系統(tǒng)內(nèi)部還存在一定的缺陷和威脅。因此,一定要建立健全信息安全控制對(duì)策,有效防止那些構(gòu)成威脅信息系統(tǒng)安全的各項(xiàng)因素。信息安全控制的主要目的就是有效防止信息系統(tǒng)威脅和攻擊事件的發(fā)生,防止信息系統(tǒng)安全發(fā)生威脅的措施主要有:一是要阻止外部系統(tǒng)威脅對(duì)信息系統(tǒng)的攻擊和威脅;二是因?yàn)檎麄€(gè)系統(tǒng)自身就存在一定的缺陷和漏洞,所以攻擊者就跟很容易找到信息內(nèi)部系統(tǒng)的漏洞進(jìn)而對(duì)其進(jìn)行一定的破壞,因此在信息系統(tǒng)內(nèi)部要建立健全科學(xué)、合理的安全控制措施。
如今的互聯(lián)網(wǎng)技術(shù)發(fā)展千變?nèi)f化,但是仍然存在一定的網(wǎng)絡(luò)信息安全問題,并且這個(gè)問題是不容小覷的。網(wǎng)絡(luò)信息安全與國家重要文件信息保護(hù)機(jī)密、社會(huì)安全穩(wěn)定、民族發(fā)展、社會(huì)經(jīng)濟(jì)發(fā)展等方面有著密切的關(guān)系。隨著信息全球化的發(fā)展,網(wǎng)絡(luò)信息安全的重要性體現(xiàn)的越來越明顯。網(wǎng)絡(luò)安全問題已經(jīng)對(duì)網(wǎng)絡(luò)用戶的合法權(quán)益造成一定的干擾。隨著社會(huì)網(wǎng)站的活躍,在各大網(wǎng)站上注冊(cè)的用戶越來越多,雖然網(wǎng)民可以通過網(wǎng)站了解社會(huì)的各項(xiàng)信息和其它方面的信息,但是隨之而來的電腦病毒和木馬攻擊網(wǎng)絡(luò)系統(tǒng),這樣就嚴(yán)重侵害了網(wǎng)民的合法權(quán)益和個(gè)人隱私,更嚴(yán)重者會(huì)造成用戶的個(gè)人財(cái)產(chǎn)。黑客通過盜取網(wǎng)民的賬號(hào)來獲取網(wǎng)民的信息和網(wǎng)上銀行賬戶,這些問題都影響網(wǎng)民的正常生活,同時(shí)也阻礙了互聯(lián)網(wǎng)技術(shù)的發(fā)展。在網(wǎng)絡(luò)信息中,有很多都是比較敏感的信息,有的關(guān)系國家機(jī)密,如果不法分子獲取了這方面信息,就會(huì)造成他們對(duì)國家政府的攻擊,由于利用互聯(lián)網(wǎng)技術(shù)進(jìn)行犯罪,一般不會(huì)留下犯罪痕跡,這樣就提高了利用網(wǎng)絡(luò)犯罪的幾率。
信息安全的控制原理在本質(zhì)上就是防止一切可能威脅信息系統(tǒng)的發(fā)生,不斷完善內(nèi)部信息系統(tǒng),降低其出現(xiàn)漏洞的可能性。下面幾種是安全效果比較好的安全網(wǎng)絡(luò)技術(shù)。
3.1虛擬網(wǎng)技術(shù)。
虛擬網(wǎng)技術(shù)就是在有限的網(wǎng)絡(luò)區(qū)域內(nèi)在交換技術(shù)上產(chǎn)生的,交換技術(shù)就是把原有的局域網(wǎng)技術(shù)轉(zhuǎn)換為面向性連接技術(shù)。虛擬網(wǎng)技術(shù)有著一個(gè)最為顯著的優(yōu)點(diǎn)就是只要信息可以到達(dá)就能達(dá)到的地方,這樣就能夠有效防止網(wǎng)絡(luò)監(jiān)視和監(jiān)聽的不良入侵手段,同時(shí)也可以控制虛擬網(wǎng)之外的外部網(wǎng)絡(luò)連接點(diǎn)對(duì)網(wǎng)絡(luò)內(nèi)部連接點(diǎn)的訪問。但是現(xiàn)在這種虛擬網(wǎng)技術(shù)還存在一定的問題,就是設(shè)備裝置太過復(fù)雜,更方便成為黑客的攻擊對(duì)象。vlan以及mac不能有效防止mac的攻擊。
3.2防火墻技術(shù)。
防火墻技術(shù)可以對(duì)各個(gè)網(wǎng)絡(luò)之間進(jìn)行有效控制的訪問,對(duì)于那些不明確的信息數(shù)據(jù)和鏈接會(huì)對(duì)其進(jìn)行一定的安全檢測,按照檢測的結(jié)果來決定是否可以進(jìn)行通信,對(duì)信息網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)監(jiān)視。防火墻技術(shù)的優(yōu)點(diǎn)是比較多的,它有著可以保護(hù)網(wǎng)絡(luò)服務(wù)、檢查外部系統(tǒng)對(duì)內(nèi)部系統(tǒng)的訪問、進(jìn)行集體的安全管理、增加一定的保密性等優(yōu)勢(shì)。但是它還是存在一定的不足,例如不能有效防止其他渠道的攻擊,不能阻止內(nèi)部系統(tǒng)的威脅等。
3.3病毒防護(hù)技術(shù)。
信息系統(tǒng)病毒是一種外部環(huán)境攻擊系統(tǒng)的常見方式,由于信息網(wǎng)絡(luò)具備一定的普及性和開放性,這樣就使得病毒傳播的速度非??臁,F(xiàn)在病毒傳播的渠道主要包括:通過電子郵件進(jìn)行傳播、通過網(wǎng)頁瀏覽進(jìn)行傳播以及通過光盤和u盤進(jìn)行傳播?,F(xiàn)在針對(duì)病毒傳播的預(yù)防手段有:利用防火墻和防毒監(jiān)測軟件對(duì)病毒進(jìn)行有效地控制和阻止;檢查和清理病毒,利用殺毒軟件對(duì)信息系統(tǒng)進(jìn)行定期的檢查,有利于及時(shí)清除病毒;由于病毒數(shù)據(jù)的發(fā)展使比較快的,這就需要?dú)⒍拒浖臄?shù)據(jù)庫進(jìn)行升級(jí)和不斷更新;安裝掃描信息安全軟件,對(duì)下載和安裝的軟件進(jìn)行嚴(yán)格的控制和管理。
3.4安全掃描技術(shù)。
在信息網(wǎng)絡(luò)系統(tǒng)安全中,安全掃描技術(shù)是保障系統(tǒng)安全的重要技術(shù)之一,它與防火墻技術(shù)進(jìn)行相互配合使用,有助于保證網(wǎng)絡(luò)的安全穩(wěn)定。
總體來說,信息安全的有效控制和網(wǎng)絡(luò)安全技術(shù)的正確管理,它決定著互聯(lián)技術(shù)的發(fā)展方向和保證網(wǎng)民利用的安全。堅(jiān)持做到和做好信息安全控制原理的安全網(wǎng)絡(luò)技術(shù),有利于互聯(lián)網(wǎng)的安全穩(wěn)定迅速發(fā)展。
網(wǎng)絡(luò)安全意識(shí)論文篇十
隨“校校通”工程的深入開展,許多學(xué)校都建立了校園網(wǎng)絡(luò)并投入使用,這無疑對(duì)加快信息處理,提高工作效率,減輕勞動(dòng)強(qiáng)度,實(shí)現(xiàn)資源共享都起到無法估量的作用。但在積極發(fā)展辦公自動(dòng)化、實(shí)現(xiàn)資源共享的同時(shí),人們對(duì)校園網(wǎng)絡(luò)的安全也越加重視。尤其最近暴發(fā)的“紅色代碼”、“藍(lán)色代碼”及“尼姆達(dá)”病毒,使人們更加深刻的認(rèn)識(shí)到了網(wǎng)絡(luò)安全的重要。正如人們所說的:網(wǎng)絡(luò)的生命在于其安全性。因此,如何在現(xiàn)有的條件下,如何搞好網(wǎng)絡(luò)的安全,就成了網(wǎng)絡(luò)管理人員的一個(gè)重要課題。
目前,許多學(xué)校的校園網(wǎng)都以windowsnt做為系統(tǒng)平臺(tái),由iis(internetinformationserver)提供web等等服務(wù)。下面本人結(jié)合自己對(duì)windowsnt網(wǎng)絡(luò)管理的一點(diǎn)經(jīng)驗(yàn)與體會(huì),就技術(shù)方面談?wù)勛约簩?duì)校園網(wǎng)安全的一些看法。
眾所周知,用密碼保護(hù)系統(tǒng)和數(shù)據(jù)的安全是最經(jīng)常采用也是最初采用的方法之一。目前發(fā)現(xiàn)的大多數(shù)安全問題,是由于密碼管理不嚴(yán),使“入侵者”得以趁虛而入。因此密碼口令的有效管理是非?;镜模彩欠浅V匾?。
在密碼的設(shè)置安全上,首先絕對(duì)杜絕不設(shè)口令的帳號(hào)存在,尤其是超級(jí)用戶帳號(hào)。一些網(wǎng)絡(luò)管理人員,為了圖方便,認(rèn)為服務(wù)服務(wù)器只由自己一個(gè)人管理使用,常常對(duì)系統(tǒng)不設(shè)置密碼。這樣,“入侵者”就能通過網(wǎng)絡(luò)輕而易舉的進(jìn)入系統(tǒng)。筆者曾經(jīng)就發(fā)現(xiàn)并進(jìn)入多個(gè)這樣的系統(tǒng)。另外,對(duì)于系統(tǒng)的一些權(quán)限,如果設(shè)置不當(dāng),對(duì)用戶不進(jìn)行密碼驗(yàn)證,也可能為“入侵者”留下后門。比如,對(duì)web網(wǎng)頁的修改權(quán)限設(shè)置,在windowsnt4.0+iis4.0版系統(tǒng)中,就常常將網(wǎng)站的修改權(quán)限設(shè)定為任何用戶都能修改(可能是iis默認(rèn)安裝造成的),這樣,任何一個(gè)用戶,通過互聯(lián)網(wǎng)連上站點(diǎn)后,都可以對(duì)主頁進(jìn)行修改刪除等操作。
其次,在密碼口令的設(shè)置上要避免使用弱密碼,就是容易被人猜出字符作為密碼。筆者就猜過幾個(gè)這樣的站點(diǎn),他們的共同特點(diǎn)就是利用自己名字的縮寫或6位相同的數(shù)字進(jìn)行密碼設(shè)置。
密碼的長度也是設(shè)置者所要考慮的一個(gè)問題。在windowsnt系統(tǒng)中,有一個(gè)sam文件,它是windowsnt的用戶帳戶數(shù)據(jù)庫,所有nt用戶的登錄名及口令等相關(guān)信息都會(huì)保存在這個(gè)文件中。如果“入侵者”通過系統(tǒng)或網(wǎng)絡(luò)的漏洞得到了這個(gè)文件,就能通過一定的程序(如l0phtcrack)對(duì)它進(jìn)行解碼分析。在用l0phtcrack破譯時(shí),如果使用“暴力破譯”方式對(duì)所有字符組合進(jìn)行破譯,那么對(duì)于5位以下的密碼它最多只要用十幾分鐘就完成,對(duì)于6位字符的密碼它也只要用十幾小時(shí),但是對(duì)于7位或以上它至少耗時(shí)一個(gè)月左右,所以說,在密碼設(shè)置時(shí)一定要有足夠的長度??傊诿艽a設(shè)置上,最好使用一個(gè)不常見、有一定長度的但是你又容易記得的密碼。另外,適當(dāng)?shù)慕徊媸褂么笮懽帜敢彩窃黾颖黄谱g難度的好辦法。
最近流行于網(wǎng)絡(luò)上的“紅色代碼”、“藍(lán)色代碼”及“尼姆達(dá)”病毒都利用系統(tǒng)的漏洞進(jìn)行傳播。從目前來看,各種系統(tǒng)或多或少都存在著各種的漏洞,系統(tǒng)漏洞的存在就成網(wǎng)絡(luò)安全的首要問題,發(fā)現(xiàn)并及時(shí)修補(bǔ)漏洞是每個(gè)網(wǎng)絡(luò)管理人員主要任務(wù)。當(dāng)然,從系統(tǒng)中找到發(fā)現(xiàn)漏洞不是我們一般網(wǎng)絡(luò)管理人員所能做的,但是及早地發(fā)現(xiàn)有報(bào)告的漏洞,并進(jìn)行升級(jí)補(bǔ)丁卻是我們應(yīng)該做的。而發(fā)現(xiàn)有報(bào)告的漏洞最常用的方法,就是經(jīng)常登錄各有關(guān)網(wǎng)絡(luò)安全網(wǎng)站,對(duì)于我們有使用的軟件和服務(wù),應(yīng)該密切關(guān)注其程序的最新版本和安全信息,一旦發(fā)現(xiàn)與這些程序有關(guān)的安全問題就立即對(duì)軟件進(jìn)行必要的補(bǔ)丁和升級(jí)。比如上面提及引起“紅色代碼”、“藍(lán)色代碼”及“尼姆達(dá)”病毒的傳播流行的unicode解碼漏洞,早在去年的10月就被發(fā)現(xiàn),且沒隔多久就有了解決方案和補(bǔ)丁,但是許多的網(wǎng)絡(luò)管理員并沒有知道及時(shí)的發(fā)現(xiàn)和補(bǔ)丁,以至于過了將近一年,還能掃描到許多機(jī)器存在該漏洞。
在校園網(wǎng)中服務(wù)器,為用戶提供著各種的服務(wù),但是服務(wù)提供的越多,系統(tǒng)就存在更多的漏洞,也就有更多的危險(xiǎn)。因些從安全角度考慮,應(yīng)將不必要的服務(wù)關(guān)閉,只向公眾提供了他們所需的基本的服務(wù)。最典型的是,我們?cè)谛@網(wǎng)服務(wù)器中對(duì)公眾通常只提供web服務(wù)功能,而沒有必要向公眾提供ftp功能,這樣,在服務(wù)器的服務(wù)配置中,我們只開放web服務(wù),而將ftp服務(wù)禁止。如果要開放ftp功能,就一定只能向可能信賴的用戶開放,因?yàn)橥ㄟ^ftp用戶可以上傳文件內(nèi)容,如果用戶目錄又給了可執(zhí)行權(quán)限,那么,通過運(yùn)行上傳某些程序,就可能使服務(wù)器受到攻擊。所以,信賴了來自不可信賴數(shù)據(jù)源的數(shù)據(jù)也是造成網(wǎng)絡(luò)不安全的一個(gè)因素。
在windowsnt使用的iis,是微軟的組件中漏洞最多的一個(gè),平均兩三個(gè)月就要出一個(gè)漏洞,而微軟的iis默認(rèn)安裝又實(shí)在不敢恭維,為了加大安全性,在安裝配置時(shí)可以注意以下幾個(gè)方面:
首先,不要將iis安裝在默認(rèn)目錄里(默認(rèn)目錄為c:inetpub),可以在其它邏輯盤中重新建一個(gè)目錄,并在iis管理器中將主目錄指向新建的目錄。
其次,iis在安裝后,會(huì)在目錄中產(chǎn)生如scripts等默認(rèn)虛擬目錄,而該目錄有執(zhí)行程序的權(quán)限,這對(duì)系統(tǒng)的安全影響較大,許多漏洞的'利用都是通過它進(jìn)行的。因此,在安裝后,應(yīng)將所有不用的虛擬目錄都刪除掉。
第三,在安裝iis后,要對(duì)應(yīng)用程序進(jìn)行配置,在iis管理器中刪除必須之外的任何無用映射,只保留確實(shí)需要用到的文件類型。對(duì)于各目錄的權(quán)限設(shè)置一定要慎重,盡量不要給可執(zhí)行權(quán)限。
三、目錄共享的安全。
在校園網(wǎng)絡(luò)中,利用在對(duì)等網(wǎng)中對(duì)計(jì)算機(jī)中的某個(gè)目錄設(shè)置共享進(jìn)行資料的傳輸與共享是人們常采用的一個(gè)方法。但在設(shè)置過程中,要充分認(rèn)識(shí)到當(dāng)一個(gè)目錄共享后,就不光是校園網(wǎng)內(nèi)的用戶可以訪問到,而是連在網(wǎng)絡(luò)上的各臺(tái)計(jì)算機(jī)都能對(duì)它進(jìn)行訪問。這也成了數(shù)據(jù)資料安全的一個(gè)隱患。筆者曾搜索過外地機(jī)器的一個(gè)c類ip網(wǎng)段,發(fā)現(xiàn)共享的機(jī)器就有十幾臺(tái),而且許多機(jī)器是將整個(gè)c盤、d盤進(jìn)行共享,并且在共享時(shí)將屬性設(shè)置為完全共享,且不進(jìn)行密碼保護(hù),這樣只要將其映射成一個(gè)網(wǎng)絡(luò)硬盤,就能對(duì)上面的資料、文檔進(jìn)行查看、修改、刪除。所以,為了防止資料的外泄,在設(shè)置共享時(shí)一定要設(shè)定訪問密碼。只有這樣,才能保證共享目錄資料的安全。
四、木馬的防范。
相信木馬對(duì)于大多數(shù)人來說不算陌生。它是一種遠(yuǎn)程控制工具,以簡便、易行、有效而深受廣大駭客青睞。一臺(tái)電腦一旦中上木馬,它就變成了一臺(tái)傀儡機(jī),對(duì)方可以在你的電腦上上傳下載文件,偷窺你的私人文件,偷取你的各種密碼及口令信息……中了木馬你的一切秘密都將暴露在別人面前,隱私?不復(fù)存在!木馬,應(yīng)該說是網(wǎng)絡(luò)安全的大敵。并且在進(jìn)行的各種入侵攻擊行為中,木馬都起到了開路先鋒的作用。
木馬感染通常是執(zhí)行了一些帶毒的程序,而駐留在你的計(jì)算機(jī)當(dāng)中,在以后的計(jì)算機(jī)啟動(dòng)后,木馬就在機(jī)器中打開一個(gè)服務(wù),通過這個(gè)服務(wù)將你計(jì)算機(jī)的信息、資料向外傳遞,在各種木馬中,較常見的是“冰河”,筆者也曾用冰河掃描過網(wǎng)絡(luò)上的計(jì)算機(jī)。發(fā)現(xiàn)每個(gè)c類ip網(wǎng)段中(個(gè)人用戶),偶爾都會(huì)發(fā)現(xiàn)一、二個(gè)感染冰河的機(jī)器。由此可見,個(gè)人用戶中感染木馬的可能性還是比較高的。如果是服務(wù)器感染了木馬,危害更是可怕。
木馬的清除一般可以通過各種殺毒軟件來進(jìn)行查殺。但對(duì)于新出現(xiàn)的木馬,我們的防治可以通過端口的掃描來進(jìn)行,端口是計(jì)算機(jī)和外部網(wǎng)絡(luò)相連的邏輯接口,我們平時(shí)多注意一下服務(wù)器中開放的端口,如果有一些新端口的出現(xiàn),就必須查看一下正在運(yùn)行的程序,以及注冊(cè)表中自動(dòng)加載運(yùn)行的程序,來監(jiān)測是否有木馬存在。
以上只是筆者對(duì)防范外部入侵,維護(hù)網(wǎng)絡(luò)安全的一些粗淺看法,當(dāng)然對(duì)于這些方面的安全還可以通過設(shè)置必要的防火墻,建立健全的網(wǎng)絡(luò)管理制度來實(shí)現(xiàn)。但是在網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)安全上,還必須定時(shí)進(jìn)行數(shù)據(jù)安全備份。對(duì)于硬盤中數(shù)據(jù)備份的方法很多種,在windows2000server版本上,我們提倡通過鏡像卷的設(shè)置來進(jìn)行實(shí)時(shí)數(shù)據(jù)備份,這樣即使服務(wù)器中的一個(gè)硬盤損壞,也不至于使數(shù)據(jù)丟失。
網(wǎng)絡(luò)安全意識(shí)論文篇十一
1)局域網(wǎng)的維護(hù)。局域網(wǎng)維護(hù)的目標(biāo)在于通過采取有效的維護(hù)措施,避免局域網(wǎng)故障的發(fā)生,確保局域網(wǎng)穩(wěn)定的工作。局域網(wǎng)維護(hù)工作包括較多內(nèi)容,其中服務(wù)器保護(hù)、性能的維護(hù)是較為重要的內(nèi)容,因此日常維護(hù)時(shí)應(yīng)將其當(dāng)做重點(diǎn),認(rèn)真落實(shí)維護(hù)措施。一方面,服務(wù)器是整個(gè)局域網(wǎng)的核心,保護(hù)時(shí)應(yīng)引起足夠的重視。保護(hù)操作時(shí)尤其應(yīng)避免數(shù)據(jù)的丟失,即對(duì)重要信息進(jìn)行備份,目前可借助云服務(wù)提供商提供的平臺(tái),將備份數(shù)據(jù)上傳到云服務(wù)中,如此無論服務(wù)器出現(xiàn)軟件還是硬件故障,均可通過云服務(wù)重新下載。同時(shí),不要輕易刪除服務(wù)器中的信息,當(dāng)進(jìn)行刪除操作時(shí)應(yīng)進(jìn)行核對(duì),確保無用后再進(jìn)行刪除。另一方面,對(duì)局域網(wǎng)性能進(jìn)行維護(hù)時(shí),應(yīng)從硬件與軟件兩方面入手。在硬件方面,對(duì)原有傳輸媒介進(jìn)行升級(jí),使用光纖作為信息傳輸媒介,以提高局域網(wǎng)信息傳輸效率與質(zhì)量。在軟件方面,使用功能強(qiáng)大的信息管理、安全管理軟件,通過軟件掃描及時(shí)查找出局域網(wǎng)存在的軟、硬件故障,采用專門技術(shù)加以解決。
2)局域網(wǎng)的管理。局域網(wǎng)管理是影響局域網(wǎng)功能能否充分發(fā)揮的重要因素。依據(jù)對(duì)象的不同可將管理內(nèi)容分為人的管理與局域網(wǎng)的管理,其中對(duì)人的管理主要體現(xiàn)在:要求局域網(wǎng)使用人員嚴(yán)格按照制定的規(guī)章制度使用局域網(wǎng),要求其不人為破壞局域網(wǎng)的軟、硬件,以及其他重要設(shè)施。而對(duì)局域網(wǎng)的管理則包括局域網(wǎng)結(jié)構(gòu)的選擇、局域網(wǎng)功能的擴(kuò)展以及局域網(wǎng)所處環(huán)境的優(yōu)化等內(nèi)容,一方面根據(jù)局域網(wǎng)的規(guī)劃功能選擇合理的局域網(wǎng)拓?fù)浣Y(jié)構(gòu)。另一方面擴(kuò)展局域網(wǎng)功能時(shí)應(yīng)綜合考慮經(jīng)濟(jì)投入,實(shí)現(xiàn)目標(biāo)等內(nèi)容,要求在實(shí)現(xiàn)局域網(wǎng)相關(guān)功能的基礎(chǔ)上最大限度的降低經(jīng)濟(jì)投入。另外,優(yōu)化局域網(wǎng)環(huán)境時(shí)應(yīng)重點(diǎn)考慮人員配備與局域網(wǎng)性能的匹配,以確保局域網(wǎng)資源的充分利用。
局域網(wǎng)網(wǎng)絡(luò)安全是業(yè)內(nèi)人士討論的經(jīng)典話題,而且隨著互聯(lián)網(wǎng)攻擊的日益頻繁,以及病毒種類的不斷增加與衍生,使人們不得不對(duì)局域網(wǎng)安全問題進(jìn)行重新審視。采取何種防范手段確保局域網(wǎng)安全仍是人們關(guān)注的`重點(diǎn)。那么為確保局域網(wǎng)網(wǎng)絡(luò)安全究竟該采取何種措施呢?接下來從物理安全與訪問控制兩方面進(jìn)行探討。
1)物理安全策略。物理安全策略側(cè)重在局域網(wǎng)硬件以及使用人員方面對(duì)局域網(wǎng)進(jìn)行保護(hù)。首先,采取針對(duì)性措施,加強(qiáng)對(duì)局域網(wǎng)中服務(wù)器、通信鏈路的保護(hù),尤其避免人為因素帶來的破壞。例如,保護(hù)服務(wù)器時(shí)可設(shè)置使用權(quán)限,避免無權(quán)限的人員使用服務(wù)器,導(dǎo)致服務(wù)器信息泄露;其次,加強(qiáng)局域網(wǎng)使用人員的管理。通過制定完善的工作制度,避免外來人員使用局域網(wǎng),尤其禁止使用局域網(wǎng)時(shí)隨意安裝相關(guān)軟件,拆卸局域網(wǎng)硬件設(shè)備;最后,提高工作人員局域網(wǎng)安全防范意識(shí)。通過專業(yè)培訓(xùn)普及局域網(wǎng)安全技術(shù)知識(shí),使局域網(wǎng)使用者掌握有效的安全防范技巧與方法,從內(nèi)部入手做好局域網(wǎng)安全防范工作。
2)加強(qiáng)訪問控制。訪問控制是防止局域網(wǎng)被惡意攻擊、病毒傳染的有效手段,因此,為進(jìn)一步提高局域網(wǎng)安全性,應(yīng)加強(qiáng)訪問控制。具體應(yīng)從以下幾方面入手實(shí)現(xiàn)訪問控制。首先,做好入網(wǎng)訪問控制工作。當(dāng)用戶試圖登錄服務(wù)器訪問相關(guān)資源時(shí),應(yīng)加強(qiáng)用戶名、密碼的檢查,有效避免非法人員訪問服務(wù)器;其次,給用戶設(shè)置不同的訪問權(quán)限。當(dāng)用戶登錄到服務(wù)器后,為防止無關(guān)人員獲取服務(wù)器重要信息,應(yīng)給予設(shè)置對(duì)應(yīng)的權(quán)限,即只允許用戶在權(quán)限范圍內(nèi)進(jìn)行相關(guān)操作,訪問相關(guān)子目錄、文件夾中的文件等,避免其給局域網(wǎng)帶來安全威脅;再次,加強(qiáng)局域網(wǎng)的監(jiān)測。網(wǎng)絡(luò)管理員應(yīng)密切監(jiān)視用戶行為,詳細(xì)記錄其所訪問的資源,一旦發(fā)現(xiàn)用戶有不法行為應(yīng)對(duì)其進(jìn)行鎖定,限制其訪問;最后,從硬件方面入手提高網(wǎng)絡(luò)的安全性。例如,可根據(jù)保護(hù)信息的重要程度,分別設(shè)置數(shù)據(jù)庫防火墻、應(yīng)用層防火墻以及網(wǎng)絡(luò)層防火墻。其中數(shù)據(jù)庫防火墻可對(duì)訪問進(jìn)行控制,一旦發(fā)現(xiàn)給數(shù)據(jù)庫構(gòu)成威脅的行為可及時(shí)阻斷。同時(shí),其還具備審計(jì)用戶行為的功能,判斷中哪些行為可能給數(shù)據(jù)庫信息構(gòu)成破壞等。應(yīng)用層防火墻可實(shí)現(xiàn)某程序所有程序包的攔截,可有效防止木馬、蠕蟲等病毒的侵入。網(wǎng)絡(luò)層防火墻工作在底層tcp/ip協(xié)議堆棧上,依據(jù)制定的規(guī)則對(duì)訪問行為進(jìn)行是否允許訪問的判斷。而訪問規(guī)則由管理員結(jié)合實(shí)際進(jìn)行設(shè)定。
3)加強(qiáng)安全管理。網(wǎng)絡(luò)病毒由來已久而且具有較大破壞性,因此,為避免其給網(wǎng)絡(luò)造成破壞,管理員應(yīng)加強(qiáng)管理做好病毒防范工作。一方面要求用戶拒絕接受可疑郵件,不擅自下載、安裝可疑軟件。另一方面,在使用u盤、軟盤時(shí)應(yīng)先進(jìn)行病毒查殺。另外,安裝專門的殺毒軟件,如卡巴斯基、360殺毒等并及時(shí)更新病毒庫,定期對(duì)系統(tǒng)進(jìn)行掃描,以及時(shí)發(fā)現(xiàn)病毒將其殺滅。另外,安裝入侵檢測系統(tǒng)。該系統(tǒng)可即時(shí)監(jiān)視網(wǎng)絡(luò)傳輸情況,一旦發(fā)現(xiàn)可疑文件傳輸時(shí)就會(huì)發(fā)出警報(bào)或直接采用相關(guān)措施,保護(hù)網(wǎng)絡(luò)安全。依據(jù)方法可將其分為誤用入侵檢測與異常入侵檢測,其中異常檢測又被細(xì)分為多種檢測方法,以實(shí)現(xiàn)入侵行為檢測,而誤用入侵檢測包括基于狀態(tài)轉(zhuǎn)移分析的檢測法、專家系統(tǒng)法以及模式匹配法等。其中模式匹配法指將收集的信息與存在于數(shù)據(jù)路中的網(wǎng)絡(luò)入侵信息進(jìn)行對(duì)比,以及時(shí)發(fā)現(xiàn)入侵行為。
目前,局域網(wǎng)在很多企業(yè)辦公中發(fā)揮著重要作用,一定程度上提高企業(yè)的信息化水平,因此,為確保局域網(wǎng)安全,應(yīng)重視日常的維護(hù)與管理,尤其從硬件與軟件兩個(gè)角度入手做好維護(hù)工作,為局域網(wǎng)的穩(wěn)定運(yùn)行奠定基礎(chǔ)。同時(shí),還應(yīng)加強(qiáng)局域網(wǎng)的安全研究,采取有效的安全策略,安裝病毒軟件及入侵檢測系統(tǒng),及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的入侵及病毒感染情況,通過對(duì)其進(jìn)行處理,提高網(wǎng)絡(luò)的安全性。
網(wǎng)絡(luò)安全意識(shí)論文篇十二
伴隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的快速發(fā)展,網(wǎng)絡(luò)安全日益成為人們最關(guān)心的話題,網(wǎng)絡(luò)安全相關(guān)就業(yè)崗位人才需求也在逐年增加。由此各高校將計(jì)算機(jī)網(wǎng)絡(luò)安全這門課設(shè)為必修的一門重點(diǎn)課,旨在增強(qiáng)學(xué)生網(wǎng)絡(luò)安全意識(shí),培養(yǎng)學(xué)生的職業(yè)技能,增加學(xué)生的就業(yè)機(jī)會(huì)。
(1)網(wǎng)絡(luò)安全教學(xué)面臨著網(wǎng)絡(luò)技術(shù)發(fā)展速度快,書本上的知識(shí)往往滯后于目前發(fā)展的最新技術(shù)的問題。因此,對(duì)于教材的選取、教學(xué)內(nèi)容的選擇以及對(duì)教學(xué)內(nèi)容的及時(shí)更新是教學(xué)中存在的問題之一。
(2)網(wǎng)絡(luò)安全這門課理論知識(shí)多,傳統(tǒng)教學(xué)對(duì)于知識(shí)點(diǎn)的解釋枯燥乏味,高校教學(xué)面臨著如何提高學(xué)生的學(xué)習(xí)興趣,調(diào)動(dòng)學(xué)生學(xué)習(xí)積極主動(dòng)性,讓學(xué)生掌握真正實(shí)用的知識(shí)和技術(shù)的問題,讓這門涉及多方面技術(shù)的課程能更容易讓學(xué)生接受。
(3)以往單一的考評(píng)體制已不能滿足促進(jìn)學(xué)生多元化發(fā)展的要求,因此如何建立和完善學(xué)生學(xué)習(xí)的評(píng)價(jià)體系,有效地提高教學(xué)質(zhì)量、教學(xué)效率和學(xué)生素質(zhì),也是亟待解決的問題。
二、應(yīng)用型本科院校網(wǎng)絡(luò)安全課程教學(xué)總體目標(biāo)。
應(yīng)用型本科院校是指介于研究型高校和高職高專之間的一種高等教育的類別或類型,它是一種以應(yīng)用型人才培養(yǎng)為主要任務(wù)和目標(biāo)的辦學(xué)層次。[1]針對(duì)應(yīng)用型本科院校所提倡的特色辦學(xué),以就業(yè)為導(dǎo)向的目標(biāo),在應(yīng)用型本科院校里針對(duì)學(xué)生的差異性,不可能要求所有學(xué)生都達(dá)到同一個(gè)知識(shí)水平和職業(yè)技能水準(zhǔn),因此提出計(jì)算機(jī)網(wǎng)絡(luò)安全這門課程的教學(xué)目標(biāo)分為兩級(jí):
(1)初級(jí)目標(biāo)。提高學(xué)生的網(wǎng)絡(luò)安全意識(shí),能識(shí)別和判斷身邊發(fā)生的網(wǎng)絡(luò)安全問題,能保護(hù)個(gè)人電腦安全,具備基本的網(wǎng)絡(luò)安全理論知識(shí)和防護(hù)技能。
(2)高級(jí)目標(biāo)。要求學(xué)生以就業(yè)為導(dǎo)向,掌握計(jì)算機(jī)網(wǎng)絡(luò)安全的實(shí)用技術(shù),具備獨(dú)立解決實(shí)際問題的能力。
三、提出項(xiàng)目教學(xué)法。
項(xiàng)目教學(xué)法是一種能夠有效激發(fā)學(xué)生的學(xué)習(xí)主動(dòng)性和創(chuàng)造性、提高學(xué)生實(shí)踐能力的先進(jìn)教學(xué)方法。
筆者根據(jù)多年的教學(xué)經(jīng)驗(yàn),提煉出多個(gè)教學(xué)項(xiàng)目,并將這些教學(xué)項(xiàng)目根據(jù)不同的學(xué)習(xí)目標(biāo)進(jìn)行劃分。將網(wǎng)絡(luò)安全課程項(xiàng)目分為個(gè)人網(wǎng)絡(luò)安全、校園網(wǎng)絡(luò)安全、企業(yè)網(wǎng)絡(luò)安全三大部分,其中,個(gè)人網(wǎng)絡(luò)安全和校園網(wǎng)絡(luò)安全屬于初級(jí)教學(xué)目標(biāo),企業(yè)網(wǎng)絡(luò)安全屬于高級(jí)教學(xué)目標(biāo)。學(xué)生可以根據(jù)自身的情況選擇達(dá)到哪部分的要求。項(xiàng)目設(shè)置涉及網(wǎng)絡(luò)安全中熱門的技術(shù),包括病毒分析、密碼學(xué)應(yīng)用、網(wǎng)絡(luò)設(shè)備防護(hù)、web安全等內(nèi)容。具體項(xiàng)目內(nèi)容如下:
項(xiàng)目一:系統(tǒng)安全加固。
任務(wù)1:賬戶安全配置;
任務(wù)2:密碼安全配置;
項(xiàng)目二:計(jì)算機(jī)病毒探秘。
任務(wù)1:各類文件掛馬;
任務(wù)2:宏病毒之旅;
任務(wù)3:解讀腳本病毒;
任務(wù)4:計(jì)算機(jī)病毒防范。
項(xiàng)目一:預(yù)防基于ipc$弱口令的入侵。
項(xiàng)目二:流行加密軟件的應(yīng)用。
任務(wù)1:pgp應(yīng)用;
任務(wù)2:efs應(yīng)用。
項(xiàng)目三:使用數(shù)字證書保護(hù)電子郵件。
項(xiàng)目四:arp攻擊與防御。
項(xiàng)目一:針對(duì)服務(wù)器的網(wǎng)絡(luò)僵尸ddos攻擊。
項(xiàng)目二:解密信息收集及嗅探。
任務(wù)1:各類嗅探工具的使用;
任務(wù)2:sniffer軟件應(yīng)用。
項(xiàng)目三:數(shù)據(jù)恢復(fù)軟件應(yīng)用。
項(xiàng)目四:建立磁盤陣列保護(hù)數(shù)據(jù)。
項(xiàng)目五:防火墻的配置。
項(xiàng)目六:保護(hù)企業(yè)網(wǎng)站安全。
任務(wù)1:網(wǎng)站滲透;
任務(wù)2:web提權(quán)。
四、項(xiàng)目教學(xué)方法的實(shí)施。
對(duì)于項(xiàng)目教學(xué),如果想收獲好的教學(xué)效果,建議在機(jī)房完成教學(xué)活動(dòng),多數(shù)項(xiàng)目的結(jié)論需要學(xué)生通過實(shí)驗(yàn)操作得出。由于多數(shù)高校雖有機(jī)房,但所提供的實(shí)驗(yàn)儀器與實(shí)驗(yàn)設(shè)備不盡相同,不一定都能滿足該課程的實(shí)驗(yàn)環(huán)境要求。因此,建議引入虛擬機(jī)構(gòu)建實(shí)驗(yàn)環(huán)境,來完成大量的網(wǎng)絡(luò)安全課的實(shí)驗(yàn)。燕京理工學(xué)院(以下簡稱“我?!保┚褪鞘褂胿mware虛擬機(jī)軟件,通過虛擬機(jī)搭建實(shí)驗(yàn)環(huán)境的方法可以保證大量實(shí)驗(yàn)的進(jìn)行,學(xué)生們通過實(shí)際操作,加深對(duì)理論的理解和吸收,取得了良好的教學(xué)效果。建議讓學(xué)生以小組為單位完成各項(xiàng)目,組內(nèi)成員可以通過分工、討論、協(xié)作學(xué)習(xí)等方式完成項(xiàng)目,教師起指導(dǎo)作用。項(xiàng)目完成后需要進(jìn)行結(jié)果演示、小組匯報(bào)、撰寫報(bào)告等環(huán)節(jié)。
經(jīng)在我校多次實(shí)踐證明,在網(wǎng)絡(luò)安全這門課中,通過項(xiàng)目教學(xué)的方法,很大程度上提高了學(xué)生們的學(xué)習(xí)興趣,同時(shí)提高了學(xué)生實(shí)際的動(dòng)手能力,調(diào)動(dòng)了學(xué)生學(xué)習(xí)的積極性,學(xué)生們還經(jīng)常自己上網(wǎng)學(xué)習(xí)和了解最新的網(wǎng)絡(luò)安全技術(shù),然后與同學(xué)們分享。
五、評(píng)分體系的構(gòu)建。
學(xué)習(xí)不是為了考試,而是為了掌握真實(shí)的本領(lǐng),但是對(duì)于學(xué)生掌握知識(shí)情況的考核又是必不可少的。項(xiàng)目教學(xué)法對(duì)學(xué)生的考核更適合采用多種方式相結(jié)合的方法,從終結(jié)性考核變?yōu)檫^程性考核,促使學(xué)生積極參與學(xué)習(xí)過程,教師在考核時(shí)可隨時(shí)隨地靈活處理。
建議采用以實(shí)踐操作考核、學(xué)生課堂表現(xiàn)考核為主,以基礎(chǔ)理論知識(shí)考核為輔的方式。以單個(gè)項(xiàng)目為一個(gè)考核單元,計(jì)單元成績,最后計(jì)算項(xiàng)目的加權(quán)平均分。其中,個(gè)人網(wǎng)絡(luò)安全和校園網(wǎng)絡(luò)安全部分為必須考核項(xiàng)目,企業(yè)網(wǎng)絡(luò)安全為提高考核項(xiàng)目,學(xué)生可以根據(jù)自己的情況選擇是否接受考核。此外,教師還可以設(shè)置其他加分環(huán)節(jié),激發(fā)學(xué)生的學(xué)習(xí)主動(dòng)性,例如進(jìn)行課堂演講、開展知識(shí)競賽、分享新技術(shù)、參加學(xué)科競賽等。通過建立和完善學(xué)生學(xué)習(xí)的評(píng)分體系,結(jié)合多種評(píng)價(jià)方式,可以有效地提高教學(xué)質(zhì)量,促進(jìn)學(xué)生發(fā)展,獲得教與學(xué)的雙贏。
應(yīng)用型本科院校培養(yǎng)的學(xué)生,不僅要求有一定的理論水平,也要了解和掌握行業(yè)的基本技術(shù)和工作流程。[3]對(duì)于教學(xué)項(xiàng)目的設(shè)計(jì)意在提高學(xué)生的學(xué)習(xí)興趣,幫助學(xué)生學(xué)習(xí)到實(shí)用的職業(yè)技能。學(xué)生的學(xué)習(xí)潛力是無窮的,充分發(fā)揮學(xué)生的學(xué)習(xí)潛力不僅可以提高學(xué)習(xí)效率,而且可以逐步減少其對(duì)教師的依賴。隨著網(wǎng)絡(luò)技術(shù)的高速發(fā)展,對(duì)于教學(xué)內(nèi)容也要進(jìn)行及時(shí)的更新,應(yīng)不斷地完善和推進(jìn)教學(xué)項(xiàng)目的設(shè)計(jì),為網(wǎng)絡(luò)安全的人才的培養(yǎng)貢獻(xiàn)綿薄之力。
網(wǎng)絡(luò)安全意識(shí)論文篇十三
一網(wǎng)絡(luò)銀行及現(xiàn)狀分析。
3.我國網(wǎng)上銀行業(yè)務(wù)發(fā)展的特點(diǎn)。
4.對(duì)我國網(wǎng)上銀行發(fā)展?fàn)顩r的分析。
(1)我國網(wǎng)上銀行發(fā)展的競爭優(yōu)勢(shì)網(wǎng)上銀行同樣要基于成熟的商業(yè)模式和對(duì)市場的深刻理解,代表網(wǎng)上銀行的“鼠標(biāo)”必須加上代表傳統(tǒng)柜臺(tái)業(yè)務(wù)的“水泥”才有可能發(fā)揮更大的效力因此,我國銀行傳統(tǒng)業(yè)務(wù)積累的豐富客戶資源,將為網(wǎng)上銀行初期發(fā)展提供源源不斷的“氧氣”
三技術(shù)。
1.的關(guān)鍵技術(shù)。
2.實(shí)現(xiàn)私有隧道通信的方法。
四結(jié)束語。
參考文獻(xiàn):。
[1]孫玉石.淺析我國網(wǎng)上銀行及發(fā)展對(duì)策[j].企業(yè)技術(shù)開發(fā),2007,(6).
[2]賀繼東,商杰.網(wǎng)絡(luò)銀行安全威脅與對(duì)策[j].網(wǎng)絡(luò)通訊與安全,2007,(2).
[3]宋士炯.基于技術(shù)實(shí)現(xiàn)銀行電子網(wǎng)絡(luò)安全通信[j].技術(shù)交流,2007,(6).
[4]郭曉菁,鄺筱倩.對(duì)網(wǎng)絡(luò)銀行發(fā)展態(tài)勢(shì)的分析及建議[j].企業(yè)經(jīng)濟(jì),2007,(5).
網(wǎng)絡(luò)安全意識(shí)論文篇十四
摘要:隨著經(jīng)濟(jì)的發(fā)展和社會(huì)建設(shè)水平的提升,電子商務(wù)的發(fā)展速度較快,并且創(chuàng)造的經(jīng)濟(jì)效益、社會(huì)效益,都獲得了廣泛肯定。從客觀的角度來分析,現(xiàn)階段的電子商務(wù),不僅成為了國家發(fā)展的重點(diǎn)行業(yè),同時(shí)在未來的挑戰(zhàn)的應(yīng)對(duì)上,應(yīng)堅(jiān)持從長遠(yuǎn)角度出發(fā)。文章針對(duì)網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用展開討論,并提出合理化建議.
關(guān)鍵詞:網(wǎng)絡(luò)安全;技術(shù);電子商務(wù);應(yīng)用。
從目前所掌握的情況來看,電子商務(wù)的拓展空間是比較大的,很多方面都能夠?qū)Ξ?dāng)代社會(huì)的傳統(tǒng)工作進(jìn)行良好的融入。這樣做的好處在于,能夠?qū)π袠I(yè)的構(gòu)造充分打破、重建,以更加便利的手段和方法進(jìn)行運(yùn)營,從而最大限度的推動(dòng)電子商務(wù)向前發(fā)展,給其他領(lǐng)域的進(jìn)步,奠定堅(jiān)實(shí)的基礎(chǔ)。
1.1信息竊取。
我國作為一個(gè)發(fā)展中國家,對(duì)電子商務(wù)的關(guān)注度是非常高的,同時(shí)在近幾年的發(fā)展手段上也趨向于良性循環(huán)。但是,電子商務(wù)畢竟存在很強(qiáng)的虛擬性,想要在運(yùn)作的過程中獲得理想的成績,并不是一件容易的事情,要求在多個(gè)層面的工作上積極的努力。現(xiàn)代化的工作當(dāng)中,信息竊取現(xiàn)象不斷的惡化,尤其是在電子商務(wù)領(lǐng)域當(dāng)中,信息竊取已然成為了非常強(qiáng)烈的隱患,如果不進(jìn)行良好的改善和解決,肯定會(huì)對(duì)電子商務(wù)的整體行業(yè)發(fā)展,造成難以彌補(bǔ)的影響。首先,信息竊取現(xiàn)象的出現(xiàn),導(dǎo)致很多有潛力的中小型電子商務(wù)企業(yè),被大型的公司所吞并,一些新的想法和模式,直接被扼殺在初始的狀態(tài),導(dǎo)致行業(yè)后繼無力。其次,信息竊取的販賣情況特別突出,很多黑客仰仗自身的先進(jìn)技術(shù)手段,對(duì)電子商務(wù)企業(yè)開展持續(xù)性的攻擊,在獲取信息以后,開始在同行業(yè)當(dāng)中販賣獲利,一度導(dǎo)致電子商務(wù)的內(nèi)部惡性競爭出現(xiàn),對(duì)客戶所造成的損失也是非常嚴(yán)重的。
1.2信息篡改。
經(jīng)過長久的發(fā)展和建設(shè),我國的電子商務(wù)行業(yè),已經(jīng)站穩(wěn)腳跟,同時(shí)在多元化的發(fā)展模式下,對(duì)不同的客戶群體,產(chǎn)生了特別大的積極作用,拉動(dòng)了社會(huì)經(jīng)濟(jì)向前增長。但是,電子商務(wù)是與網(wǎng)絡(luò)相互聯(lián)系的內(nèi)容,信息篡改的現(xiàn)象,已經(jīng)成為了各大電子商務(wù)網(wǎng)站的重要防控對(duì)象。例如,現(xiàn)如今的客戶群體爭取,是非常激烈的,想要在客戶上保持穩(wěn)定,電子商務(wù)企業(yè)、網(wǎng)站所舉辦的活動(dòng)較多,一旦出現(xiàn)了信息篡改的.現(xiàn)象,不僅欺騙了客戶,同時(shí)對(duì)電子商務(wù)企業(yè)本身所造成的不良影響是難以估量的。當(dāng)代的虛擬交易已經(jīng)成為了重要的交易模式,用戶在付款,以及與電子商務(wù)網(wǎng)站合作的過程中,雙方信息基本上都是公開的,如果采取某些黑客技術(shù)手段,在后臺(tái)進(jìn)行信息篡改,則雙方的合作平衡就會(huì)被打破,無論是哪一方嚴(yán)重失衡,都會(huì)對(duì)地方經(jīng)濟(jì)發(fā)展構(gòu)成非常強(qiáng)烈的隱患。除此之外,信息篡改的手段、方法特別多,甚至是展現(xiàn)為防不勝防的狀態(tài),日后必須繼續(xù)努力解決。
2.1智能防火墻技術(shù)。
就目前的工作而言,電子商務(wù)的發(fā)展整體上表現(xiàn)為良性循環(huán)的狀態(tài),可是面對(duì)的各類影響因素是比較多的,想要在未來的工作中取得更好的成績,必須在網(wǎng)絡(luò)安全技術(shù)方面加強(qiáng)應(yīng)用,要在多個(gè)角度上努力的減少潛在隱患和不足。建議在今后的工作中,在智能防火墻技術(shù)的應(yīng)用上深入努力。智能防火墻技術(shù),是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)組成部分,效果比較理想。一般而言,現(xiàn)如今的智能理念融入后,防火墻技術(shù)可針對(duì)一些潛在性的隱患,或者是當(dāng)下流行的攻擊病毒,及時(shí)的做出防控處理。另一方面,防火墻能夠達(dá)到預(yù)警的作用,倘若出現(xiàn)了明顯的攻擊行為,或者是存在潛移默化的持續(xù)性破壞,防火墻本身都會(huì)出現(xiàn)報(bào)警現(xiàn)象,或者是在數(shù)據(jù)、程序方面有所體現(xiàn),這樣就能夠及時(shí)的將問題進(jìn)行重視、處理。所以,智能防火墻技術(shù)的應(yīng)用,是一項(xiàng)必要性的手段,應(yīng)與電子商務(wù)有效的融合在一起,結(jié)合企業(yè)本身的需求和特點(diǎn),發(fā)揮防火墻的優(yōu)勢(shì)作用。
2.2數(shù)字加密技術(shù)。
電子商務(wù)在運(yùn)營的過程中,很多數(shù)據(jù)都具有較高的價(jià)值,無論是數(shù)據(jù)出現(xiàn)泄漏,還是數(shù)據(jù)出現(xiàn)破壞情況,都會(huì)造成難以彌補(bǔ)的損失。為此,我們?cè)趹?yīng)用網(wǎng)絡(luò)安全技術(shù)的過程中,應(yīng)堅(jiān)持從多元化的角度來完成,將數(shù)據(jù)加密技術(shù)合理的運(yùn)用,這樣才能最大限度的減少固有的不足,為電子商務(wù)的平穩(wěn)運(yùn)營,提供保駕護(hù)航的作用。例如,貿(mào)易雙方在在構(gòu)建自己公開密鑰體系中,貿(mào)易甲方生成一對(duì)密鑰并將其中的一把作為公開密鑰向其他貿(mào)易方公開,得到該公開密鑰的貿(mào)易乙方使用該密鑰對(duì)機(jī)密信息進(jìn)行加密后再發(fā)送給貿(mào)易方甲,貿(mào)易甲方再用自己保存的另一把專用密鑰對(duì)加密后的信息進(jìn)行解密,實(shí)現(xiàn)貿(mào)易雙方機(jī)密信息的安全交換。通過將數(shù)據(jù)加密技術(shù)有效運(yùn)用后,能夠在電子商務(wù)的內(nèi)部、外部,均有效的提高保障程度,減少威脅的同時(shí),對(duì)用戶的便利交易,提供了較多的支持,是可靠性、可行性較高的技術(shù)體系。
2.3身份認(rèn)證技術(shù)。
經(jīng)過前幾項(xiàng)工作的開展,電子商務(wù)取得的拓展空間是比較大的,但是,想要在今后的工作中得到更加理想的成績,還需要在身份認(rèn)證技術(shù)上投入較多的研究。網(wǎng)絡(luò)安全技術(shù)的研究過程中,發(fā)現(xiàn)很多人都出現(xiàn)了冒名頂替身份的現(xiàn)象,或者是無法查證身份的現(xiàn)象。為了避免出現(xiàn)不法犯罪行為,將身份認(rèn)證技術(shù)進(jìn)行應(yīng)用,可最大限度的保護(hù)用戶利益。例如,現(xiàn)如今的身份證認(rèn)證手段實(shí)施,就得到了國家的大力支持,不僅實(shí)現(xiàn)了電子商務(wù)的保障,同時(shí)對(duì)于用戶的正常合作、購物等,都加強(qiáng)了便利性。
3總結(jié)。
本文對(duì)網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用展開討論,現(xiàn)階段的工作實(shí)施中,整體上得到了良好的效果,未展現(xiàn)出較大的不足。日后,應(yīng)繼續(xù)在網(wǎng)絡(luò)安全技術(shù)方面深入研究,努力提高工作效率、工作質(zhì)量,要加強(qiáng)工作的可靠性分析。
參考文獻(xiàn)。
[1]高艷.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在電子商務(wù)中的應(yīng)用與研究[j].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,(04):136+139.
網(wǎng)絡(luò)安全意識(shí)論文篇十五
它是一種具有隱藏性的、自發(fā)性的可被用來進(jìn)行惡意行為的程序,之所以被稱為特諾伊木馬是因?yàn)樗嗖粫?huì)直接對(duì)電腦產(chǎn)生危害,而是以控制為主,從而利用計(jì)算機(jī)程序漏洞侵入后竊取文件的程序。我們常常遇到的聊天軟件的xx問題往往跟電腦被木馬植入有關(guān)。
1.2拒絕服務(wù)攻擊。
黑客的常用手段之一就是使目標(biāo)的電腦停止提供服務(wù),我們常遇到的對(duì)網(wǎng)絡(luò)帶寬進(jìn)行的消耗性攻擊就是其中攻擊的一部分,而有時(shí)的主機(jī)無故死機(jī),電腦網(wǎng)速的不正常延遲都屬于這種。這種攻擊會(huì)嚴(yán)重干擾到正常的信息交換與溝通。
1.3黑客攻擊。
黑客攻擊作為一種很嚴(yán)重的網(wǎng)絡(luò)威脅,往往通過各種方式尋找系統(tǒng)的漏洞和其脆弱點(diǎn),要知道的多網(wǎng)絡(luò)系統(tǒng)使用同樣構(gòu)造而導(dǎo)致整體冗長的情況不可避免,而系統(tǒng)同時(shí)故障的概率雖然小,但黑客卻可以通過竊取和攔截等方式對(duì)系統(tǒng)的重要數(shù)據(jù)實(shí)施攻擊,甚至嚴(yán)重的會(huì)導(dǎo)致系統(tǒng)癱瘓,像這樣對(duì)復(fù)數(shù)以上的網(wǎng)絡(luò)系統(tǒng)的攻擊所造成的嚴(yán)重后果,對(duì)網(wǎng)絡(luò)的安全構(gòu)成嚴(yán)重威脅。維護(hù)網(wǎng)絡(luò)安全,最基本的目標(biāo)就是保證數(shù)據(jù)的機(jī)密、完整,最主要的就是維護(hù)網(wǎng)絡(luò)的信息安全。在安全的網(wǎng)絡(luò)環(huán)境中,只有經(jīng)過授權(quán)的合法用戶才能獲取任何想獲取的數(shù)據(jù)信息,并且未經(jīng)授權(quán)任何人是不可以修改數(shù)據(jù)的。而當(dāng)網(wǎng)絡(luò)面臨黑客攻擊時(shí),具備豐富理論和實(shí)踐經(jīng)驗(yàn)的網(wǎng)絡(luò)管理人員是迅速控制安全隱患傳播的前提。這樣的網(wǎng)絡(luò)管理人員才會(huì)使網(wǎng)絡(luò)環(huán)境成為可被控制的、可靠的信息交流平臺(tái)。
1.4軟件自身的漏洞。
作為由人編制的操作系統(tǒng)和相應(yīng)軟件,那么當(dāng)系統(tǒng)或應(yīng)用的設(shè)計(jì)和結(jié)構(gòu)出現(xiàn)問題,應(yīng)該是理所當(dāng)然的,而一旦有人利用上這些漏洞和問題時(shí),計(jì)算機(jī)的信息安全就處于一個(gè)非常危險(xiǎn)的境地,一旦連入復(fù)雜的互聯(lián)網(wǎng)中,被人攻擊就不可避免,據(jù)美國《財(cái)富》雜志2月24日?qǐng)?bào)道,一名以為xx分析斯諾登有關(guān)美國國家安全局爆料而聞名的計(jì)算機(jī)安全專家發(fā)布了一系列運(yùn)行于macosx1。9系統(tǒng)的應(yīng)用軟件清單,稱這些應(yīng)用軟件同樣面臨著電腦操作系統(tǒng)安全漏洞問題。蘋果公司已與2月21日發(fā)布了針對(duì)手機(jī)安全漏洞問題的補(bǔ)丁。這些應(yīng)用軟件包括百萬mac用戶每天都在使用的郵箱、網(wǎng)頁瀏覽器以及日歷。雖然此漏洞對(duì)于ipad來說并不新鮮,但對(duì)于mac來說則是新出現(xiàn)的問題。畢竟其不但可以被黑客用來遠(yuǎn)程獲得用戶的隱私信息,而這些對(duì)黑客而言不易于大開方便之門。從這里可以看出再高端的軟件和應(yīng)用都難免存在漏洞,這也適用于操作系統(tǒng)。而具備一定獨(dú)立性的且互異的`操作系統(tǒng),也會(huì)因?yàn)槠溟_發(fā)過程的不同導(dǎo)致具備不一樣的表現(xiàn)形式。復(fù)雜多變的情況更助長了攻擊者通過軟件漏洞對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行的破壞,導(dǎo)致計(jì)算機(jī)中的資料的丟失等惡劣行徑。
在網(wǎng)絡(luò)安全日益受到威脅的今天,針對(duì)上述存在的安全問題為了更好的保護(hù)網(wǎng)絡(luò)的信息安全,特總結(jié)了以下幾種方法,用以確保在策略上保護(hù)網(wǎng)絡(luò)的安全。
2.1技術(shù)方面上的安全防護(hù)對(duì)策。
(1)安裝病殺毒軟件?,F(xiàn)今的主流軟件都是通過防病毒服務(wù)器在網(wǎng)絡(luò)上更新病毒庫以防病毒,并強(qiáng)制所有局域網(wǎng)中已開機(jī)的終端用以及時(shí)更新病毒庫軟件。主流的瑞星殺毒軟件和防火墻、卡巴斯基網(wǎng)絡(luò)安全套裝、諾頓網(wǎng)絡(luò)安全套裝、麥咖啡網(wǎng)絡(luò)安全套裝、nod32網(wǎng)絡(luò)安全套裝等都能很好的保護(hù)個(gè)人的電腦安全,而病毒主要就是通過數(shù)據(jù)破壞和刪除、后門攻擊、拒絕服務(wù)等幾種傳播方式對(duì)網(wǎng)絡(luò)進(jìn)行破壞和傳播。而針對(duì)病毒的幾種破壞形式,形成的對(duì)計(jì)算機(jī)統(tǒng)一的整體網(wǎng)絡(luò)病毒的防范體系,將有效的解決這些問題。
(2)升級(jí)操作系統(tǒng)補(bǔ)丁。操作系統(tǒng)是管理計(jì)算機(jī)硬件資源,控制其他程序運(yùn)行并為用戶提供交互操作界面的系統(tǒng)軟件的集合。操作系統(tǒng)是計(jì)算機(jī)系統(tǒng)的關(guān)鍵組成部分,負(fù)責(zé)管理與配置內(nèi)存、決定系統(tǒng)資源供需的優(yōu)先次序、控制輸入與輸出設(shè)備、操作網(wǎng)絡(luò)與管理文件系統(tǒng)等基本任務(wù),操作系統(tǒng)自身的復(fù)雜性和對(duì)網(wǎng)絡(luò)的需求的適應(yīng)性,都決定著其需要及時(shí)進(jìn)行升級(jí)和更新,包括各種網(wǎng)絡(luò)設(shè)備,均需要及時(shí)升級(jí)并打上最新的系統(tǒng)補(bǔ)丁。
(3)安裝入侵檢測系統(tǒng)。入侵檢測系統(tǒng)(簡稱“ids”)是一種對(duì)網(wǎng)絡(luò)傳輸進(jìn)行即時(shí)監(jiān)視,在發(fā)現(xiàn)可疑傳輸時(shí)發(fā)出警報(bào)或者采取主動(dòng)反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備。它與其他網(wǎng)絡(luò)安全設(shè)備的不同之處便在于,ids是一種積極主動(dòng)的安全防護(hù)技術(shù),常用的有dcn、安氏領(lǐng)信等品牌。都能很好的對(duì)電腦安全起到防護(hù)作用。
(4)數(shù)據(jù)加密技術(shù)。就是我們所說的密碼技術(shù),就是信息安全的核似數(shù)據(jù)的保密,通常我們遇到的對(duì)網(wǎng)絡(luò)數(shù)據(jù)的保護(hù)形式就是對(duì)其加密,很好的防止了網(wǎng)絡(luò)數(shù)據(jù)的篡改、泄露和破壞。我們常用的加密形式包括鏈路加密、節(jié)點(diǎn)加密和混合加密形式。在兩個(gè)相鄰節(jié)點(diǎn)之間的數(shù)據(jù)加密并用以防止搭線xx的方式就是鏈路加密。對(duì)目標(biāo)節(jié)點(diǎn)和源節(jié)點(diǎn)的鏈路提供保護(hù)就是節(jié)點(diǎn)加密。而將上述幾點(diǎn)組合在一起就是混合加密,這樣可以獲得更高的安全,隨著時(shí)放代的進(jìn)步,密碼學(xué)也伴著計(jì)算機(jī)的迅猛發(fā)展而活躍在各個(gè)領(lǐng)域。
(5)配備網(wǎng)絡(luò)安全設(shè)備或系統(tǒng)。隨著各種防護(hù)軟件和加密系統(tǒng)的漸漸跟不上層出不窮的新型病毒時(shí),人們開始把眼光投向軟件以外的硬件系統(tǒng),于是各種網(wǎng)絡(luò)安全設(shè)備開始應(yīng)用,學(xué)校的校園網(wǎng)首當(dāng)其沖,當(dāng)通過網(wǎng)絡(luò)安全設(shè)備的過濾將一些來自網(wǎng)絡(luò)的不健康數(shù)據(jù)都阻擋門外時(shí),這種能大大提高校園網(wǎng)信息安全級(jí)別,并幫助網(wǎng)絡(luò)管理員發(fā)現(xiàn)網(wǎng)絡(luò)故障時(shí)定位的設(shè)備迅速占領(lǐng)市場。
(6)防火墻技術(shù)。防火墻指的是一個(gè)有軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障。是一種獲取安全性方法的形象說法,它是一種計(jì)算機(jī)硬件和軟件的結(jié)合,使internet與intranet之間建立起一個(gè)安全網(wǎng)關(guān)(securitygateway),從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入,防火墻主要由服務(wù)訪問政策、驗(yàn)證工具、包過濾和應(yīng)用網(wǎng)關(guān)4個(gè)部分組成。
2.2管理體制上的安全防護(hù)策略。
(1)網(wǎng)絡(luò)管理制度的修訂。其目的是為了進(jìn)一步規(guī)范安全管理制度、操作規(guī)程定期評(píng)價(jià)修訂管理,確保網(wǎng)絡(luò)安全的先進(jìn)性和適用性。
(2)做好物理安全防護(hù)。一種網(wǎng)絡(luò)安全防護(hù)物理隔離裝置,包括核心數(shù)據(jù)服務(wù)器、多個(gè)數(shù)據(jù)發(fā)布服務(wù)器和路由器,多個(gè)數(shù)據(jù)發(fā)布服務(wù)器和核心數(shù)據(jù)服務(wù)器之間接有交換機(jī),其特征在于:每個(gè)數(shù)據(jù)發(fā)布服務(wù)器和路由器之間均接有一定時(shí)繼電器;每個(gè)數(shù)據(jù)發(fā)布服務(wù)器和對(duì)應(yīng)的定時(shí)繼電器之間、每個(gè)定時(shí)繼電器和路由器之間均通過網(wǎng)線連接。做到這些就必須加強(qiáng)網(wǎng)絡(luò)監(jiān)管人員的信息安全意識(shí)等。
在網(wǎng)絡(luò)環(huán)境越來越復(fù)雜的今天,網(wǎng)絡(luò)信息的安全性越來越受到人們的重視,而信息系統(tǒng)自身的脆弱性都決定網(wǎng)絡(luò)安全不僅僅依靠某一種單一的軟件就能防護(hù),還必須依靠健全的管理和監(jiān)督制度,我們不能只將它當(dāng)成一個(gè)技術(shù)問題來看,必須以一種安全管理的態(tài)度對(duì)待。對(duì)其制定合理的目標(biāo)、技術(shù)方案和相關(guān)的配套法規(guī)等,必須明白對(duì)信息安全的重視性才能讓計(jì)算機(jī)信息安全技術(shù)的發(fā)展取得長足良好的進(jìn)步。
網(wǎng)絡(luò)安全意識(shí)論文篇十六
本文針對(duì)影響網(wǎng)絡(luò)安全的各種因素進(jìn)行分析,探討相應(yīng)的防御控制措施,并根據(jù)當(dāng)前的控制措施做出一定改進(jìn),以便營造一個(gè)安全高效的網(wǎng)絡(luò)環(huán)境,確保網(wǎng)絡(luò)信息安全高效運(yùn)行。
隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展,信息網(wǎng)絡(luò)已經(jīng)成為社會(huì)發(fā)展的重要保證,網(wǎng)絡(luò)信息安全問題也隨著全球信息化步伐的加快而變得尤為重要。
由于計(jì)算機(jī)網(wǎng)絡(luò)具有連接形式多樣性,終端分配不均勻性以及網(wǎng)絡(luò)的開放性,互聯(lián)性等特征,致使網(wǎng)絡(luò)易受黑客,怪客,惡意軟件及其它不軌行為的攻擊,網(wǎng)上信息的安全和保密是一個(gè)至關(guān)重要的問題。
網(wǎng)絡(luò)安全技術(shù)指網(wǎng)絡(luò)安全技術(shù)指致力于解決諸如如何有效進(jìn)行介入控制,以及何如保證數(shù)據(jù)傳輸?shù)陌踩缘募夹g(shù)手段,主要包括物理安全分析技術(shù),網(wǎng)絡(luò)結(jié)構(gòu)安全分析技術(shù),系統(tǒng)安全分析技術(shù),管理安全分析技術(shù),及其它的安全服務(wù)和安全機(jī)制策略。
站點(diǎn)在防火墻配置上無意識(shí)地?cái)U(kuò)大了訪問權(quán)限,忽視了這些權(quán)限可能會(huì)被其他人員濫用。
網(wǎng)絡(luò)入侵的目的主要是取得使用系統(tǒng)的存儲(chǔ)權(quán)限、寫權(quán)限以及訪問其他存儲(chǔ)內(nèi)容的權(quán)限,或者是作為進(jìn)一步進(jìn)入其他系統(tǒng)的跳板,或者惡意破壞這個(gè)系統(tǒng),使其毀壞而喪失服務(wù)能力。
web服務(wù)器和瀏覽器難以保障安全,最初人們引入cgi程序目的是讓主頁活起來,然而很多人在編cgi程序時(shí)對(duì)軟件包并不十分了解,多數(shù)人不是新編程序,而是對(duì)程序加以適當(dāng)?shù)男薷?,這樣一來,很多cgi程序就難免具有相同安全漏洞。
2.3后門和木馬程序。
后門主要使管理員無法阻止種植者再次進(jìn)入系統(tǒng),使種植者在系統(tǒng)中不易被發(fā)現(xiàn)。
木馬是一類特殊的后門程序,具有隱蔽性和非授權(quán)性的特點(diǎn)。
木馬里一般有兩個(gè)程序,一個(gè)是服務(wù)器程序,一個(gè)是控制器程序,它通過命令服務(wù)器程序達(dá)到控制電腦的目的。
2.4計(jì)算機(jī)病毒。
計(jì)算機(jī)病毒指編制或在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能和數(shù)據(jù),影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。
現(xiàn)在,隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展,計(jì)算機(jī)病毒和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)相結(jié)合述,蔓延的速度更加迅速。
2.5硬件的配置不協(xié)調(diào)。
一是文件服務(wù)器。
它是網(wǎng)絡(luò)的中樞,其運(yùn)行穩(wěn)定性、功能完善性直接影響網(wǎng)絡(luò)系統(tǒng)的質(zhì)量。
網(wǎng)絡(luò)應(yīng)用的需求沒有引起足夠的重視,設(shè)計(jì)和選型考慮欠周密,從而使網(wǎng)絡(luò)功能發(fā)揮受阻,影響網(wǎng)絡(luò)的可靠性、擴(kuò)充性和升級(jí)換代。
二是網(wǎng)卡用工作站選配不當(dāng)導(dǎo)致網(wǎng)絡(luò)不穩(wěn)定。
物理安全是保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其他媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作及各種計(jì)算機(jī)犯罪行為導(dǎo)致的破壞過程。
物理安全包括通信線路的安全、物理設(shè)備的安全、機(jī)房的安全等。
主要體現(xiàn)在通信線路的可靠性,設(shè)備安全性,設(shè)備的備份,防災(zāi)害能力、抗干擾能力,設(shè)備的運(yùn)行環(huán)境等。
為保證網(wǎng)絡(luò)的正常運(yùn)行,在物理安全方面應(yīng)采取如下措施:
(1)產(chǎn)品保障:主要指產(chǎn)品采購、運(yùn)輸、安裝等方面的安全措施。
(2)運(yùn)行安全:網(wǎng)絡(luò)中的設(shè)備,特別是安全類產(chǎn)品在使用過程中,必須能夠從生產(chǎn)廠家或供貨單位得到強(qiáng)有力的技術(shù)支持服務(wù)。
對(duì)一些關(guān)鍵設(shè)備和系統(tǒng),應(yīng)設(shè)置備份系統(tǒng)。
(3)防電磁輻射面:所有重要的涉密設(shè)備都需安裝防電磁輻射產(chǎn)品。
(4)保安面:主要是防盜、防火等,還包括網(wǎng)絡(luò)系統(tǒng)所有計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備的安全防護(hù)。
3.2.1防火墻技術(shù)。
所謂防火墻指的一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護(hù)屏障.用于對(duì)網(wǎng)絡(luò)進(jìn)行防護(hù)和通信控制。
防火墻技術(shù)有包過濾技術(shù)、應(yīng)用網(wǎng)關(guān)技術(shù)、狀態(tài)檢測防火墻、電路級(jí)網(wǎng)關(guān)及代理服務(wù)器技術(shù)。
3.2.2vpn技術(shù)。
虛擬專用網(wǎng)(virtualprivatenetwork,vpn)是通過一個(gè)公用網(wǎng)絡(luò)建立起一個(gè)臨時(shí)的、安全的連接。
通常,vpn可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接,并保證數(shù)據(jù)的安全傳輸。
可實(shí)現(xiàn)不同網(wǎng)絡(luò)的組件和資源間的相互連接,利用internet或其他公共互聯(lián)網(wǎng)的基礎(chǔ)設(shè)施為用戶創(chuàng)建隧道,并提供與專用網(wǎng)絡(luò)一樣的安全和功能保障。
目前vpn主要采用隧道技術(shù)、加密解密技術(shù)、密鑰管理技術(shù)、使用者與設(shè)身份認(rèn)證技術(shù)這四項(xiàng)技術(shù)來保證它的安全。
網(wǎng)絡(luò)加密技術(shù)是對(duì)公網(wǎng)中傳輸?shù)膇p包進(jìn)行加密和封裝,實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)谋C苄?、完整性?BR> 它可以解決網(wǎng)絡(luò)在公網(wǎng)的數(shù)據(jù)傳輸安全性問題,也可以解決遠(yuǎn)程用戶訪問內(nèi)網(wǎng)的安全問題。
數(shù)據(jù)鏈路層的安全需要保證網(wǎng)絡(luò)鏈路傳送的數(shù)據(jù)不被且聽和修改,在鏈路層通常采用數(shù)據(jù)加密技術(shù),使攻擊者不能了解、修改傳輸?shù)男畔?,從而保證通信的安全。
鏈路層加密模式如圖1所示。
網(wǎng)絡(luò)層安全保密的目的是將源端發(fā)出的分組數(shù)據(jù)經(jīng)各種途徑安全地送到目的端。
網(wǎng)絡(luò)層保密模式是將處理位于網(wǎng)絡(luò)層和傳輸層之間,加密設(shè)備配置于網(wǎng)絡(luò)的兩端,必須根據(jù)低三層的協(xié)議理解數(shù)據(jù),并且只加密傳輸層的數(shù)據(jù)單元。
這些加密的數(shù)據(jù)單元與未加密的路由信息重新結(jié)合后送到下一層傳輸。
網(wǎng)絡(luò)層加密模式如圖2,網(wǎng)絡(luò)層加密減少了網(wǎng)絡(luò)節(jié)點(diǎn)內(nèi)部的明文信息泄露帶來的威脅。
3.2.4身份認(rèn)證技術(shù)。
身份認(rèn)證是指計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)確認(rèn)操作者身傷的過程。
在一個(gè)更為開放的環(huán)境中,支持通過網(wǎng)絡(luò)與其他系統(tǒng)相連,就需要采用“調(diào)用每項(xiàng)服務(wù)時(shí)需要用戶證明身份,也需要這些服務(wù)器向客戶證明他們自己的身份”的策略來保護(hù)位于服務(wù)器中用戶的信息和資源。
3.2.5多層次多級(jí)別的企業(yè)級(jí)防病毒系統(tǒng)。
防病毒系統(tǒng)對(duì)計(jì)算機(jī)病毒有實(shí)時(shí)防范功能,它可以在每個(gè)入口點(diǎn)抵御病毒和惡意程序的入侵,保護(hù)網(wǎng)絡(luò)中的pc機(jī)、服務(wù)器和internet網(wǎng)關(guān)。
它有一個(gè)功能強(qiáng)大的管理工具,可以自動(dòng)進(jìn)行文件更新,使管理和服務(wù)作業(yè)合理化,并可用來從控制中心管理企業(yè)范圍的反病毒安全機(jī)制,保護(hù)企業(yè)免受病毒的攻擊和侵害。
入侵檢測是從計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)中的若干關(guān)鍵點(diǎn)搜集信息并對(duì)其進(jìn)行分析,從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和遭受襲擊的跡象,保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中授權(quán)或異?,F(xiàn)象。
它作為一種積極主動(dòng)的安全防護(hù)技術(shù),可以在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵。
入侵檢測的步驟有:收集系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)及用戶活動(dòng)的狀態(tài)和行為的信息。
根據(jù)收集到的信息進(jìn)行分析常用的分析方法有模式匹配、統(tǒng)計(jì)分析、完整性分析。
模式匹配是將收集到的.信息與已知的網(wǎng)絡(luò)入侵和系統(tǒng)誤用模式數(shù)據(jù)庫進(jìn)行比較,從而發(fā)現(xiàn)違背安全策略的行為。
3.3建立分層管理和各級(jí)安全管理中心。
系統(tǒng)管理是由系統(tǒng)管理員完成的一項(xiàng)復(fù)雜工作,包括啟動(dòng)系統(tǒng)、停止系統(tǒng)運(yùn)行、安裝新軟件、增加新用戶、刪除老用戶、端口服務(wù)管理、打印服務(wù)管理、文件系統(tǒng)維護(hù)、數(shù)據(jù)備份與恢復(fù)、網(wǎng)絡(luò)系統(tǒng)管理、系統(tǒng)性能維護(hù)以及完成、保持系統(tǒng)發(fā)展和運(yùn)行的日常事務(wù)工作。
主要內(nèi)容有防止未授權(quán)存取,防止泄密,防止用戶拒絕系統(tǒng)的管理,防止丟失系統(tǒng)的完整性。
4結(jié)語。
網(wǎng)絡(luò)安全技術(shù)涉及計(jì)算機(jī)網(wǎng)絡(luò)各個(gè)層次,網(wǎng)絡(luò)安全不僅是技術(shù)問題,也是一個(gè)安全管理問題。
必須綜合考慮安全因素,制定合理的目標(biāo)、技術(shù)方案和相關(guān)的法規(guī)等。
防范措施在一定程度上能夠加強(qiáng)網(wǎng)絡(luò)安全,伴隨著it技術(shù)不斷迅猛發(fā)展,需適時(shí)改進(jìn)防范策略,以便營造一個(gè)安全高效的網(wǎng)絡(luò)環(huán)境。
網(wǎng)絡(luò)安全意識(shí)論文篇十七
8月15日至8月18日,我參加了由公安部和中國計(jì)算機(jī)學(xué)會(huì)在青海西寧聯(lián)合舉辦的“網(wǎng)絡(luò)安全技術(shù)與信息安全等級(jí)保護(hù)工作培訓(xùn)班”,進(jìn)入網(wǎng)絡(luò)陌生世界,學(xué)員好多都是搞信息化的,而且從事網(wǎng)絡(luò)安全多年,有網(wǎng)警、網(wǎng)信辦以及政府部門辦公室從事信息建設(shè)的。自己就象小白,好在老師很親民、同學(xué)很友善,讓我來之前的困惑得到了很好的解決。
幾天的學(xué)習(xí)太燒腦,黑客團(tuán)體、勒索病毒、大數(shù)據(jù)、物聯(lián)網(wǎng)、云計(jì)算、數(shù)字經(jīng)濟(jì)、數(shù)據(jù)資產(chǎn)等等概念充斥耳中,自己象一塊海綿一樣,不停地吸收吸收,只是有點(diǎn)消化不良。但總體上來說,收獲不少,主要有以下三點(diǎn)。
網(wǎng)絡(luò)安全法是2017年6月正式實(shí)施的,目前網(wǎng)絡(luò)安全已上升到法律層面,我們單位作為網(wǎng)絡(luò)運(yùn)營者,是要依法行事的,有權(quán)利和義務(wù),我要回去好好研究一下,用法律來保護(hù)好我們單位和個(gè)人。
學(xué)習(xí)之前,單位工作上接到上級(jí)網(wǎng)安支隊(duì)下發(fā)的整改通知書,對(duì)于后門漏洞,我第一次聽說,內(nèi)心是很恐慌的,可問了老師和同學(xué)之后,這個(gè)是很正常的問題,就象我們建筑上的質(zhì)量通病。依稀記得自己剛上班時(shí),跟隨局長接待群訪事件,面對(duì)群眾夸大其詞說出的墻體裂縫等問題,我們局長很淡定的用了句質(zhì)量通病稍作解釋便搞定了。但是漏洞始終是隱患,這也是正好提升我們自身網(wǎng)絡(luò)安全保護(hù)能力的絕佳時(shí)機(jī)。培訓(xùn)之余,老師和同學(xué)給了我很好解決方案的思路,一是尋求外力。讓等保公司為我們網(wǎng)站做滲透測試;二是依靠自己。從技術(shù)和管理兩個(gè)層面進(jìn)行,不斷增強(qiáng)自身免疫能力。盡快啟動(dòng)網(wǎng)絡(luò)安全等保工作,對(duì)網(wǎng)站開展全面自身檢查;三是協(xié)調(diào)監(jiān)管。在網(wǎng)站運(yùn)營維護(hù)技術(shù)委托乙方的同時(shí),界定雙方的責(zé)任邊界。老師說:“三分技術(shù),七分管”。協(xié)調(diào)監(jiān)管則是重中之重。
認(rèn)識(shí)了公安部的畢馬寧老師,從事等保工作20多年,管理經(jīng)驗(yàn)豐富。國家隊(duì)等保公司李秋香老師,從事具體等保測評(píng)工作,參與制定等保測評(píng)系列技術(shù)標(biāo)準(zhǔn),技術(shù)能力過硬。內(nèi)蒙古呼和浩特的網(wǎng)信辦同學(xué)跟虎以及山東濟(jì)南網(wǎng)警梁宏軍,剛好都是我們的主管部門。這些老師和同學(xué)都將成為我們今后工作的智慧團(tuán)成員。
網(wǎng)絡(luò)安全意識(shí)論文篇十八
現(xiàn)階段為了保證網(wǎng)絡(luò)工作順通常用的方法如下:。
(1)網(wǎng)絡(luò)病毒的防范。在網(wǎng)絡(luò)環(huán)境下,病毒傳播擴(kuò)散快,僅用單機(jī)防病毒產(chǎn)品已經(jīng)很難徹底清除網(wǎng)絡(luò)病毒,必須有適合于局域網(wǎng)的全方位防病毒產(chǎn)品。內(nèi)部局域網(wǎng)需要一個(gè)基于服務(wù)器操作系統(tǒng)平臺(tái)的防病毒軟件和針對(duì)各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網(wǎng)相連,就需要網(wǎng)關(guān)的防病毒軟件,加強(qiáng)上網(wǎng)計(jì)算機(jī)的安全。如果在網(wǎng)絡(luò)內(nèi)部使用電子郵件進(jìn)行信息交換,還需要一套基于郵件服務(wù)器平臺(tái)的郵件防病毒軟件,識(shí)別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產(chǎn)品,針對(duì)網(wǎng)絡(luò)中所有可能的病毒攻擊點(diǎn)設(shè)置對(duì)應(yīng)的`防病毒軟件,通過全方位、多層次的防病毒系統(tǒng)的配置,通過定期或不定期的自動(dòng)升級(jí),使網(wǎng)絡(luò)免受病毒的侵襲。
(2)配置防火墻。利用防火墻,在網(wǎng)絡(luò)通訊時(shí)執(zhí)行一種訪問控制尺度,允許防火墻同意訪問的人與數(shù)據(jù)進(jìn)入自己的內(nèi)部網(wǎng)絡(luò),同時(shí)將不允許的用戶與數(shù)據(jù)拒之門外,最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問自己的網(wǎng)絡(luò),防止他們隨意更改、移動(dòng)甚至刪除網(wǎng)絡(luò)上的重要信息。防火墻是一種行之有效且應(yīng)用廣泛的網(wǎng)絡(luò)安全機(jī)制,防止internet上的不安全因素蔓延到局域網(wǎng)內(nèi)部,所以,防火墻是網(wǎng)絡(luò)安全的重要一環(huán)。
(3)采用入侵檢測系統(tǒng)。入侵檢測技術(shù)是為保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中未授權(quán)或異?,F(xiàn)象的技術(shù),是一種用于檢測計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。在入侵檢測系統(tǒng)中利用審計(jì)記錄,入侵檢測系統(tǒng)能夠識(shí)別出任何不希望有的活動(dòng),從而達(dá)到限制這些活動(dòng),以保護(hù)系統(tǒng)的安全。在校園網(wǎng)絡(luò)中采用入侵檢測技術(shù),最好采用混合入侵檢測,在網(wǎng)絡(luò)中同時(shí)采用基于網(wǎng)絡(luò)和基于主機(jī)的入侵檢測系統(tǒng),則會(huì)構(gòu)架成一套完整立體的主動(dòng)防御體系。
(4)web,email,bbs的安全監(jiān)測系統(tǒng)。在網(wǎng)絡(luò)的www服務(wù)器、email服務(wù)器等中使用網(wǎng)絡(luò)安全監(jiān)測系統(tǒng),實(shí)時(shí)跟蹤、監(jiān)視網(wǎng)絡(luò),截獲internet網(wǎng)上傳輸?shù)膬?nèi)容,并將其還原成完整的www、email、ftp、telnet應(yīng)用的內(nèi)容,建立保存相應(yīng)記錄的數(shù)據(jù)庫。及時(shí)發(fā)現(xiàn)在網(wǎng)絡(luò)上傳輸?shù)姆欠▋?nèi)容,及時(shí)向上級(jí)安全網(wǎng)管中心報(bào)告,采取措施。
(5)漏洞掃描系統(tǒng)。解決網(wǎng)絡(luò)層安全問題,首先要清楚網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點(diǎn)。面對(duì)大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況,僅僅依靠網(wǎng)絡(luò)管理員的技術(shù)和經(jīng)驗(yàn)尋找安全漏洞、做出風(fēng)險(xiǎn)評(píng)估,顯然是不現(xiàn)實(shí)的。解決的方案是,尋找一種能查找網(wǎng)絡(luò)安全漏洞、評(píng)估并提出修改建議的網(wǎng)絡(luò)?安全掃描工具,利用優(yōu)化系統(tǒng)配置和打補(bǔ)丁等各種方式最大可能地彌補(bǔ)最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下,可以利用各種黑客工具,對(duì)網(wǎng)絡(luò)模擬攻擊從而暴露出網(wǎng)絡(luò)的漏洞。
(6)ip盜用問題的解決。在路由器上捆綁ip和mac地址。當(dāng)某個(gè)ip通過路由器訪問internet時(shí),路由器要檢查發(fā)出這個(gè)ip廣播包的工作站的mac是否與路由器上的mac地址表相符,如果相符就放行。否則不允許通過路由器,同時(shí)給發(fā)出這個(gè)ip廣播包的工作站返回一個(gè)警告信息。
(7)利用網(wǎng)絡(luò)監(jiān)聽維護(hù)子網(wǎng)系統(tǒng)安全。對(duì)于網(wǎng)絡(luò)外部的入侵可以通過安裝防火墻來解決,但是對(duì)于網(wǎng)絡(luò)內(nèi)部的侵襲則無能為力。在這種情況下,我們可以采用對(duì)各個(gè)子網(wǎng)做一個(gè)具有一定功能的審計(jì)文件,為管理人員分析自己的網(wǎng)絡(luò)運(yùn)作狀態(tài)提供依據(jù)。設(shè)計(jì)一個(gè)子網(wǎng)專用的監(jiān)聽程序。該軟件的主要功能為長期監(jiān)聽子網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)間相互聯(lián)系的情況,為系統(tǒng)中各個(gè)服務(wù)器的審計(jì)文件提供備份。
總之,網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)的工程,不能僅僅依靠防火墻等單個(gè)的系統(tǒng),而需要仔細(xì)考慮系統(tǒng)的安全需求,并將各種安全技術(shù),如密碼技術(shù)等結(jié)合在一起,才能生成一個(gè)高效、通用、安全的網(wǎng)絡(luò)系統(tǒng)。
參考文獻(xiàn)。
[1]盧開澄.計(jì)算機(jī)密碼學(xué)――計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)預(yù)安全[j].清華大學(xué)出版社,.
[2]余建斌.黑客的攻擊手段及用戶對(duì)策[m].北京:北京人民郵電出版社,1998.
[3]蔡立軍.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)[m].北京:中國水利水電出版社,.
[4]鄧文淵,陳惠貞,與網(wǎng)絡(luò)數(shù)據(jù)庫技術(shù)[m].北京:中國鐵道出版社,,(4).

