時間:2024-02-21 14:45:14
序論:在您撰寫網絡安全的社會效益時,參考他人的優秀作品可以開闊視野,小編為您整理的7篇范文,希望這些建議能夠激發您的創作熱情,引導您走向新的創作高度。
【關鍵詞】智慧校園;無線網絡安全
隨著信息技術的快速發展,數字化校園乃至智慧校園是高校信息化建設的必然趨勢。
由于校園信息化建設與應用牽扯的面寬、量大,涉及的部門眾多、人員復雜,包含了大量的網絡應用、事務管理、周邊模塊等子系統,迫切需要一個部署簡便、聯通快捷、便于擴展的網絡平臺。盡管有線網絡以速度較快、傳輸穩定、成本低廉等優點始終在網絡建設中處于優勢地位,但其在布設與維護過程中存在的工程量大、破壞性強、移動困難、后期維護成本高、系統覆蓋面積小等缺陷也限制了其進一步的發展。此外,隨著各種無線終端設備的日益普及,原有的校園有線網絡已經難以滿足廣大師生隨時隨地網絡接入的需要,構建穩定、高效、安全的無線局域網逐漸成為高校信息化發展的必然趨勢。
無線局域網是計算機網絡與無線通信技術相結合的產物,它以電磁波作為傳輸媒介,依托802.11a、802.11b、802.11g等協議,實現數據傳輸功能。無線網絡的建成,使得校園網的覆蓋范圍得到拓展、部署方式更加靈活、設備維護更為便捷。目前,無線網絡已經在高校網絡建設中得到了廣泛的推廣和應用,有效提高了數據信息的綜合利用效率。但是,由于無線局域網的信息傳輸媒介是電磁波,這一傳輸的特殊性就導致了它比有線介質(雙絞線、光纖)更容易受到干擾、竊取和破壞。因此,無線局域網的信息安全技術比有線介質網絡顯得更為復雜,其面臨的安全威脅也更加多樣。
一、校園無線局域網面臨的安全威脅
1.網絡竊聽
傳統有線網絡采用物理連接,數據在傳輸時已經由傳輸介質(如雙絞線、同軸電纜、光纖等)提供了物理保護,數據具有封閉性。而無線網絡通過無線電波傳送數據,只要是無線信號覆蓋范圍內的任何無線終端設備都可以接受這些數據,因此無線傳輸的數據很容易被他人竊取,一般說來,大多數網絡通信都是以明文格式出現的,這就會使處于無線信號覆蓋范圍之內的攻擊者可以乘機監視并破解通信。如果這些數據未加密或被惡意破解,則會對個人用戶的隱私及整個無線網絡的安全構成嚴重威脅。
2.非法接入
有線網絡能明顯地分辨出計算機是否連接在網線上。而無線網絡則不同。無線局域網具有開放性,理論上只要是無線接入點(AP)覆蓋范圍內的任何無線終端設備都可以通過AP接入網絡,而AP又無法像有線局域網那樣對接入設備數量與位置進行嚴格的限定和管理,所以如果無線局域網中沒有加入用戶認證體系,那么未經授權的用戶可以很輕松地通過AP接入網絡,這種接入如果是惡意的,就會對整個網絡的安全構成嚴重威脅。
3.病毒攻擊
無線網絡和有線局域網一樣,都會遭受病毒攻擊。不同的是無線網絡中的AP一般都沒有防病毒和防攻擊的功能。一旦黑客知道了某個AP的IP地址,并向其發起拒絕服務攻擊的話,該AP很快就會癱瘓。
二、應對策略
1.物理地址綁定
每個無線客戶端網卡都有唯一的物理地址標識,因此可以在AP中手工維護一組允許訪問的MAC地址列表,實現物理地址過濾。
物理地址過濾屬于硬件認證,而不是用戶認證。這種方式要求AP中的MAC地址列表必需隨時更新,目前都是手工操作。這種方式的擴展能力較低,只適合于小型網絡。此外,非法用戶利用網絡偵聽手段很容易竊取合法的MAC地址,而且MAC地址并不難修改,因此非法用戶完全可以盜用合法的MAC地址進行非法接入。對于這一問題,目前所用的解決方法是通過AC對用戶進行綁定,采用VLAN+IP地址+MAC地址來唯一標識一個用戶。
2.SSID訪問控制
服務集標識符(SSID)是無線訪問點使用的識別字符串,客戶端利用它就能建立連接。該標識符由設備制造商設定。無線客戶端必須出示正確的SSID才能訪問無線接入點AP。利用SSID,可以很好地進行用戶群體分組,避免任意漫游帶來的安全和訪問性能的問題,從而為無線局域網提供一定的安全性。然而無線接入點AP周期向外廣播其SSID,使安全性一定程度下降。倘若黑客知道了這種口令短語,即使未經授權,也很容易使用無線服務。對于部署的每個無線訪問點而言,要選擇獨一無二并且很難猜中的SSID。如果可能的話,禁止通過天線向外廣播該標識符。這樣網絡仍可使用,但不會出現在可用網絡列表上。
3.802.1x擴展認證協議
IEEE802.1x使用標準安全協議(如RADIUS)提供集中的用戶標識、身份驗證、動態密鑰管理?;?02.1x認證體系結構,其認證機制是由用戶端設備、接入設備、后臺RADIUS認證服務器三方完成。IEEE802.1x通過提供用戶和計算機標識、集中的身份驗證以及動態密鑰管理,可將無線網絡安全風險減小到最低程度。在此條件下,作為RADIUS客戶端配置的無線接入點將連接請求發送到中央RADIUS服務器。RADIUS服務器處理此請求并準予或拒絕連接請求。如果準予請求,根據所選身份驗證方法,該客戶端獲得身份驗證,并且為會話生成唯一密鑰。然后,客戶機與AP激活WEP,利用密鑰進行通信。
4.加強無線局域網監測與日常管理
【關鍵詞】網絡;病毒;信息安全
【中圖分類號】R197.324【文獻標識碼】B 【文章編號】1006-1959(2009)10-0034-01
隨著計算機的普及使用,社會信息化進程迅速發展,醫院信息網絡的規范化管理越來越重要。隨著作息化建設的深入,網絡系統安全性、穩定性、兼容性、功能覆蓋率等得到全面提高和完善,特別是網絡系統安全管理貫穿醫院信息系統規劃、設計、運行、完善、更新等每一個過程,涉及系統所有構成因素。因此,網絡系統的任何故障都會直接影響醫院的臨床醫療工作和管理工作,給醫院和病人帶來無法彌補的損失。在這種情況下,必須采取有效的措施保證醫院網絡系統的安全性和穩定性,為醫院社會效益和經濟效益提供保障。
1 物理隔離預防病毒
醫院為了提高工作效率、實現資源共享進行了內部聯網,但是網絡安全就會受到威脅,因為局域網內的任意一臺工作站被入侵,可能導致病人數據泄密、醫院信息泄露和整個網絡癱瘓。因此內外網分離顯得尤其重要。
我院網絡系統為千兆以太網,醫院目前采用內外兩套網絡管理系統,內網主要是醫院信息系統(HIS)、檢驗管理系統(LIS)和外網(包括醫院網站和互聯網)。內網、外網從物理上完全采用隔離獨立的網絡體系,從服務器、交換機、網絡布線直至終端計算機均為專用配置。
隨著醫院信息化建設的深入發展,局域網運行的應用軟件越來越多,聯網的微機數量也越來越多,為了控制廣播風暴和提高網絡安全性,也迫切需要實施VLAN劃分。VLAN一是可以提供可隔離廣播信息的機制,使每個VLAN成為一個廣播域,劃分VLAN能夠限制廣播域,防止交換網絡的過量廣播風暴。二是能夠有效保證網絡安全。VLAN可以劃分成若干個廣播域,且相互隔離,提高了網絡的利用率,確保了網絡的安全性。網絡管理員可限制VLAN用戶的數量,禁止未經允許而進行訪問,控制廣播組的大小和位置,甚至能鎖定某臺設備的MAC地址,能夠有效保證網絡安全。三是能夠有效改善網絡連接靈活性。VLAN不受網絡物理位置的限制,并可跨越多個物理網絡、多臺交換機,從而降低移動和變更微機地理位置的麻煩。劃分VLAN后,網絡中未經批準攜帶USB接口、光驅、軟驅的微機數量大為減少,病毒入侵造成網絡故障的概率大為降低;廣播風暴對醫院局域網的沖擊強度大為削弱,發生全院性網絡故障的可能不復存在。從物理上分離HIS系統網絡與外界Intemet連通的網絡,以減少網絡工作站可能受到的外部攻擊。
2 防止病毒攻擊
在網絡安全方面主要是防止病毒攻擊。強化維護人員網絡安全意識,保證網絡系統的正常運行不受病毒影響,使每個工作人員都意識到安全的重要性。但由于醫院終端較多,只要有一個“漏洞”沒有防好,就有感染病毒的可能性。因此,必須選擇性能過硬的網絡版防病毒軟件,及時升級引擎并更新病毒庫,并定時進行全網查毒殺毒,安裝防火墻。禁止人為性的卸載或關閉防病毒實時監控軟件。客戶端都必須更新最新的系統補丁,防止病毒、黑客、惡意軟件的侵襲。
業務職能科室的電腦卸掉光驅,屏蔽軟驅、USB接口等輸入輸出設備從而有效地減少了病毒的感染途徑,防止了惡性病毒的攻擊,也有效地防止了各種非工作需要程序的安裝。為避免病毒的侵入禁止使用U盤及其它移動存儲,從根源上杜絕病毒的來源;禁止在網絡上共享文件,尤其是完全共享;行政后勤科室使用輸入輸出設備時必須先殺毒再使用。全院每臺機器使用固定IP和MAC地址綁定,防止外人使用移動電腦連接內部網絡。優化電腦性能,屏蔽一些重要的操作系統功能和系統文件,防止操作人員誤操作致使系統崩潰,帶來不必要的麻煩。
3 計算機管理制度
提高使用工作人員對用戶登錄口令重要性的認識,做好口令管理工作,嚴禁共用、共知用戶口令,并要求各使用工作人員定期更改密碼。嚴格用戶權限管理,做到用戶級別與權限協調統一。區分不同用戶使用終端計算機,對各臨床科室不同功能的計算機采用不同形式對待,如護士工作站、醫生工作站,根據功能設置不同的權限、不同的安裝軟件,做到分工明確、功能完善,有效地促進醫療工作的開展。系統管理員密碼由信息科人員掌控,另外給使用者設立用戶,并降低權限為Power users;最后,將安裝好的系統作一鍵還原,以便在出現問題時快速恢復。
【關鍵詞】信息安全;網絡安全;網絡空間安全
隨著社會經濟的飛速發展和現代科學技術的快速進步,網絡技術、信息技術在人們的生產生活中被越來越廣泛地應用,整個社會逐漸步入了信息時代。以網絡為核心的信息技術和各類服務正在促進整個社會的轉型和質變,信息網絡已經超越傳統的一些通信媒體,成為了現代社會最重要的傳播媒介,信息網絡在日常生活中應用范圍逐漸變廣,對維護個人自身權利、促進產業發展和保障國家安全都具有重要意義。隨著網絡信息應用程度的逐步提高,對于保障網絡安全的工作也成為網絡信息維護工作者的重要任務。信息安全、網絡安全以及網絡空間安全,都對社會各行各業的發展具有重要意義,想要保證生產生活中各個方面都能夠有相對安全的環境,就需要不斷加強信息安全、網絡安全以及網絡空間安全管理工作[1]。
1信息安全、網絡安全以及網絡空間安全的內涵
1.1信息安全
信息時代的來臨,讓越來越多人開始注意到對于信息的安全保護。信息安全即是指保證信息的真實性、完整性和安全性。在網絡環境下想要保證信息安全,關鍵是要把信息安全體系的重要作用發揮好。網絡安全體系包含著計算機安全操作系統、各種安全協議和安全機制,對于保障信息網絡環境下的各類信息安全都有著重要影響。保障信息安全,有利于各項活動的順利開展,對于人身、社會安全都起到一定的保障作用[2]。
1.2網絡安全
隨著網絡技術的不斷發展,人們的日常生活中已經不能離開網絡技術的參與,而想要更好發揮網絡技術的作用,就需要保障其安全。網絡安全主要是指保護網絡系統的各種硬件、軟件以及其中系統內部的各種數據,保證這些系統和數據不會因為一些惡意軟件的侵害而遭到破壞和泄露,達到確保網絡服務連續不斷地進行工作、網絡系統正常可靠地運行的目標。網絡安全是需要不斷對其進行維護工作的,主要通過采取各種技術和保障措施,保證網絡系統中信息數據的完整機密[3]。
1.3網絡空間安全
全球的網絡信息用戶將各種信息設施、信息系統和智能終端設備等相互聯結,形成一個巨大的信息空間,這就是網絡信息空間。而想要在這個空間之內良好地維護自身權益,就需要做好這個網絡空間的安全保護工作。網絡空間安全已經超越了現有的技術范疇,成為了國家戰略布局的一個重要方面。
2信息安全、網絡安全以及網絡空間安全之間的聯系與區別
信息在現代社會中起著極其重要的作用,任何行業想要進行發展,都需要有自身的信息,同時需要積極做好保障工作。對于個人來講,這些信息通常使我們區別于一般其他人,我們需要保護好自己的信息,不被其他人惡意利用;對于企業來講,企業的信息相當于企業安身立命的根本,企業的內部信息通常是這個企業擁有競爭力、獲得經濟效益和社會效益的重要砝碼;對于國家來講,每個國家都需要將自身內部的各種經濟、政治、軍事、文化信息予以嚴格保密,嚴防泄露。信息安全、網絡安全以及網絡空間安全都是以信息網絡技術的不斷發展為重要前提的,都是為了保障人們日常生活中的安全,都是以保障各種信息為基礎的。信息安全、網絡安全以及網絡空間安全都是聚焦于信息安全的,換句話說,三者都是以保障信息安全為重要內容的,都是為了保障信息的安全性能和可靠性能,不同之處只是在于三者保護信息的程度和側重點有所不同而已,網絡安全和網絡空間安全所保障的信息安全的程度更高,尤其是網絡空間安全,它將使用網絡信息進行交流的各個用戶,包括個人、單位、國家,都看做是一個整體,對整個空間內部的信息都進行保護。同時,這三者之間還是可以相互使用、進行相互協同配合的,信息安全使用的范圍最廣,它包含了各個方面使用的信息數據,能夠為網絡安全和網絡空間安全的保障工作做好前提準備。
3總結
現代社會的快速發展,為網絡信息技術的進步提供了前提條件,同時網絡信息技術的不斷發展又便利了人們的生產生活。信息在人們的生活中所起的作用無疑是極其巨大的,對于個人安全、企業發展、國家興盛都具有重要意義。因而在信息網絡逐漸盛行的今天,保障信息安全、網絡安全、網絡空間安全就顯得尤為必要。
參考文獻
[1]王世偉.論信息安全、網絡安全、網絡空間安全[J].中國圖書館學報,2015,41(2):72~84.
[2]馬民虎,張敏.信息安全與網絡社會法律治理:空間、戰略、權利、能力[J].西安交通大學學報(社會科學版),2015,35(2):92~97.
計算機在正常的運行中,計算機網絡安全檢測技術的應用極大的提高了計算機的防御能力。在受到來自外界的惡意攻擊時,計算機網絡安全檢測技術能夠進行除了被動防御意外的主動防御。計算機防御中的主動防御是利用計算機檢測技術對計算機進行掃描,找出計算機的安全漏洞,對安全漏洞進行綜合分析,出現安全漏洞的部分可能是數據庫、服務器和交換機等部分。將檢測中獲得各種參數喜愛那個系統的管理員提供,為計算機網絡安全的提高提供數據上的支撐。
進行計算機網絡安全的檢測,根據檢測技術的執行主體進行劃分可分為主機和網絡兩種。一般通過計算機的遠程安全掃描技術、防火墻的掃描技術進行計算機網絡安全漏洞的掃描,對計算機的網絡安全進行實時的監控。
2計算機網絡安全掃描技術
計算機的網絡安全掃描技術是計算機進行網絡安全主動防御的基礎,在計算機的主動防御中對計算機的網絡安全進行掃描,對計算機可能存在的風險進行掃描。將掃描中獲得的各種參數反饋給系統的管理員,管理員通過對數據的分析,對可能存在的漏洞提出科學合理的解決方案。在計算機的運行中進行實時的監控,將運行中的風險站點對管理員進行提示,保障操作系統的安全性和可靠性。計算機網絡安全掃描技術能夠對計算機存在的漏洞及時的發現,及時的處理,保障了計算機的系統安全。
2.1計算機網絡遠程掃描技術
計算機網絡安全掃描技術的應用,使計算機在外界惡意攻擊下的防御能力和反擊能力大大提高。但是計算機網絡遠程掃描技術在應用中也一度成為計算機網絡安全的弊病,黑客進行黑客活動是常常使用計算機網絡遠程掃描技術對入侵電腦進行遠程的掃描,發現其系統存在的漏洞,針對這些漏洞對目標主機實施入侵。從另一個角度進行分析,計算機網絡遠程掃描技術對實現計算機的網絡安全也有著其特殊的意義,管理員可以利用計算機網絡安全掃描技術對計算機進行掃描,及時的發現計算機中存在的漏洞并予以修復。
2.2合理配置系統的防火墻系統
計算機網絡安全目標的實現是通過防火墻系統的合理配置來實現的。計算機防火墻系統的合理配置是計算機網絡安全的重要的組成部分。其配置合理性直接關系到計算機的計算機網絡安全檢測技術安全性和有效性。由于計算機防火墻的配置是一項比較復雜的系統性工程,進行配置是需要考慮各個方面的因素。相關的從業人員在進行配置時因為防火墻的復雜性,常常會在配置上出現一些微小的錯誤,這些需哦唔的產生極可能成為計算機網絡安全的隱患。計算機的防火墻系統在特定的情況下才能運行,當計算機的操作系統出現運行的異常時,防火系統安全掃描系統會對計算機進行掃描,判定其運行環境是否符合。
2.3系統安全掃描技術
在計算機網絡安全檢測技術的建設時,計算機系統安全掃描是其不可或缺的部分。在計算機系統安全掃描中將目標計算機的操作系統進行全方位的檢測,將檢測后的參數發送給系統的管理員,管理員通過對相關參數的分析,對系統中可能存在的漏洞進行修改。系統的安全掃描技術為計算機的操作系統的安全性和穩定性提供了保障。
3網絡安全實時監控技術
計算機的網絡安全監測技術對計算機的防護離不開對計算機運行的實時監控。計算機的實時監控技術是在網絡正常的情況下對計算機進行網絡流量的監控,在實時的監控中能夠對計算機所受到的惡意攻擊進行及時的處理,將有攻擊企圖的是舉報進行過濾。在計算機網絡的實時監控中將計算機的網卡設置成為廣播的狀態,在次狀態下進行數據包的監控和分析。將可疑操作的特征碼放入到計算機網絡入侵特征庫中進行比對,及時的發現入侵行為。
4計算機網絡安全檢測技術的現實意義
4.1對防火墻安全構架的補充
在時代的發展中,計算機的防火墻系統不足以承擔起計算機的網絡安全的重任。計算機網絡安全監測技術是對防火墻系統的補充,二者協同作用,共同完成計算機網絡安全的維護。在計算機的安全維護中,一旦惡意攻擊活動避開了防火墻的監控,可能會對計算機的操作系統等軟硬件造成危害。計算機網絡安全監測技術在計算機的運行中國能夠及時的發現計算機的網絡弱點,并對這些弱點進行針對性的處理。二者的協同作用最大限度的保障了計算機運行的安全性和可靠性。
4.2實現有效的網絡安全評估體系
計算機的網絡安全監測技術的應用,為網絡安全的評估機制提供了新的手段。在一些公司和事業單位進行內部網絡的建設時,可以通過計算機網絡安全監測系統對簡稱的內部網絡監測系統進行檢測,檢測的數據提交給管理人員進行分析,對建成網絡的安全性和可靠性進行評估,并根據評估的結果對網絡系統存在的問題進行合理的整改。
5結語
在社會的進步和科技的發展之中,進入數字時代的人們利用計算機完成各項生產活動和科研活動,極大的解放了生產力,創造了極大的經濟效益和社會效益。在數字時代的背景下人們對計算機的網絡安全提出了新的要求,在計算機網絡安全監測系統的建設時,相關的從業人員一定要結合計算機網絡安全的實際情況對系統進行合理的設計。利用計算機網絡檢測技術的實時監測功能,發揮防火墻和計算機網絡安全監測技術的協同作用,將計算機的安全工作落到實處。我相信通過相關從業人員的不斷努力,我國計算機的網絡安全工作一定會取得新的成就。
參考文獻
[1]葉忠杰.計算機網絡安全技術.科學出版社,2003.
[2]龍冬陽.網絡安全技術及應用[M].華南理工大學出版社,2006.
[3]余建斌.黑客的攻擊手段及用戶對策[J].北京:人民郵電出版社,2002.
【關鍵詞】 校園 網絡安全 隱患 策略
引言:當前,校園內部網絡安全與維護還存在著諸多問題,如網絡安全技術的使用力度不夠、數據庫管理不當、網絡管理員管理意識不強等,校園計算機網絡安全關系到教學信息的傳遞和教學質量,對我國的教育事業起著至關重要的作用,為了更好地解決計算機安全問題,本文從計算機網絡安全隱患出發,深刻探討計算機網絡安全維護機制。
一、校園內部提升計算機網絡安全的重要性
1.1校園計算機網絡具有互動性、開放性的特點
因為計算機網絡具有互動性和開放性的特點,其性能是在計算機網絡不斷發展中建立起來的[1]。計算機網絡的信息可以迅速傳播,有利于教學資源的有效利用和流通,但是,計算機網絡的流通方式中的互動是雙向的,也就意味著校園計算機的網絡應用在實際教學中應該得到相應重視和安全保障。
1.2校園計算機網絡安全的意義及重要性
在全球生產活動中,信息的傳播很大程度上決定著經濟效益和社會效益的提高。同樣,校園計算機網絡安全關系到教學信息的傳播,更是直接影響到教學方式和教學質量。對于我國教育事業起著至關重要的作用。所以,學校應該加大校園計算機網絡安全的維護,提高校園內部網絡安全水平,加強對網絡使用和監督人員的培養。
二、當前校園內部計算機網絡存在的問題
2.1計算機網絡安全意識差
在政治理論上,認識的真理性檢驗標準是實踐,意識對實踐有著指導作用,那么,網絡安全的意識不僅僅關系到網絡的安全研發程度,更是在校園人員日常使用中發揮著重要作用。網絡應用者應該具有強烈的網絡安全意識,才能使網民們能夠具有辨別網絡中風險的能力。但是現在我國校園里很多學生對于網絡中有風險的信息辨別能力較差,安全意識比較薄弱,這也就是校園網絡風險的主要因素之一。
2.2網絡安全設置不完善
網絡技術的進步在于外來風險的防護,防火墻術能夠保護網絡安全,這是一項通過計算機軟件來實現這一系列條件的技術。在現代網絡環境中,校園網的規模大速度快,使得不法之徒攻擊、入侵校園網的效率會更高,防火墻技術并不是很完善,還存在著很多漏洞,容易被不法分子利用,這降低了計算機防御風險的能力,這也就造成了計算機網絡安全隱患。
2.3校園網絡監督機制不完善
在現代化教學中,計算機網絡應用已經很普遍,但是,校園內部對計算機網絡的監督卻很匱乏,難以達到抵御網絡風險的能力,這表現在專業設備不合格,管理人員專業技能不達標[2]。這些問題也就是校園計算機網絡監督機制方面存在的主要問題。同時也是解決校園網絡監督機制的主要突破口。
三、校園內部計算機網絡維護機制
3.1校園應該建立健全的計算機安全系統
現在病毒的傳播速度快,危害性大,它可以通過多種方式傳播,利用病毒破壞電腦系統。為了從根本上解決計算機網絡安全問題,學校應通過建立完整的網絡安全系統,不斷完善。及時查殺系統中存在的病毒,及時做好校園內部的計算機網絡的監控工作,確保內部網絡安全運行[3]。
3.2完善網絡安全規章制度
學校應該不斷完善網絡安全的規章制度,加強監督職責,增強防范意識,加強對相關人員的技能、網絡知識的培訓。這不僅僅是網絡監督部門的職責,還需要其他人員的配合完成、也應當制定自己的維護機制,對一些重要的信息采取特殊維護手段。
3.3限制系統功能
網絡使用者在使用網絡時,因缺乏基本知識而操作過度,使得黑客有機可乘,這也就是系統功能的不完善的后果,所以,限制人員的操作范圍可以有效地減少類似的網絡危險事故,限制功能主要針對第三者,只要對系統配置進行權限設置,攔截用戶使用過程中不必要的數據泄露來完成。
四、結束語
在計算機網絡的普及以及計算機科技日益發展的今天,計算機網絡在社會上各個領域已經得到了廣泛的應用,計算機網絡的安全不僅僅是校園、國家甚至國際上都在關注的焦點問題。因此,國家、校園應該對計算機網絡安全隱患加強維護加大改善力度和研發力度,充分意識到網絡安全技術在校園內部計算機網絡中的應用力度更是關系到教研和教育的質量關鍵所在。
參 考 文 獻
[1]范榮偉.單位內部計算機網絡安全與維護機制[J].信息與電腦(理論版),2015,02(19):147-148.
11月20日下午,國務院總理與首屆世界互聯網大會的中外代表進行座談,他指出,互聯網是大眾創業、萬眾創新的新工具,實現了“電腦+人腦”的融合,可以通過“創客”、“眾籌”、“眾包”等方式獲取大量知識信息,對接眾多創業投資,引爆無限創意創造。互聯網也是政府施政的新平臺。通過電子政務系統,可以實現在線服務,做到權力運作有序、有效、“留痕”,促進政府與民眾的溝通互聯,提高政府應對各類事件和問題的智能化水平。互聯網突破既是科技革命,又是保障公平的社會變革。
顯而易見,互聯網的規模和重要性日益增長,社會對互聯網的依賴也越來越強烈,一旦出現了網絡安全隱患甚至網絡犯罪,后果將不堪設想。那么,如何保障網絡信息安全?這是與互聯網發展相伴相生的問題。
互聯網發展中凸顯的網絡安全問題
在互聯網大會的“新媒體新生態分論壇”中,新華網總裁田舒斌闡述了新媒體在新技術催生下迅速崛起,但一些新媒體企業一味追求商業利益,或者為追求短期的商業利益不擇手段,甚至采取違法的行為,不惜以虛假信息聳人聽聞、以媚俗惡俗信息吸引受眾,社會效益讓位于經濟效益,以致媒體品位庸俗化、低級趣味化,嚴重污染了媒體生態環境的現實問題。
京東CEO劉強東在互聯網大會期間接受采訪時談到,少數電子商務企業為了獲取高溢價,假貨售價有可能比正品還貴,為追求高利潤導致假貨橫行。
互聯網安全防范已經刻不容緩。保護互聯網發展成果,使其真正惠及于民也將成為下階段國家網絡信息安全工作的重點。
國家層面的網絡安全盛會
11月24日,首屆國家網絡安全宣傳周拉開帷幕。本次宣傳周共設置了“啟動日”“政務日”“金融日”“產業日”“電信日”“青少年日”“法治日”7個主題宣傳日,分別圍繞當前網絡安全的重點領域,開展專題宣傳活動。
從針對青少年的網絡安全教育活動,到針對中老年人的網絡安全普及活動;從規范黨政機關網站的統一標識,到多家金融機構為網民開設的“金融大講堂”……
7個主題宣傳日特色鮮明、內容專業、形式多樣。在這些全面立體的宣傳活動背后,是包括中央網信辦、中央編辦、教育部、科技部、工業和信息化部、公安部、中國人民銀行、新聞出版廣電總局等在內的各中央國家機關的全力投入和參與。
隨著互聯網和信息技術的快速發展,宣傳網絡安全、維護網絡安全,已經成為一項事關全局的國家戰略。各部門全力支持、多省市齊頭并進―整個宣傳周期間,不僅北京,全國多個地方都舉辦了宣傳網絡安全的主題活動,在全國范圍內掀起了網絡安全宣傳的。
總理在首屆世界互聯網大會上強調,中國政府高度重視、大力支持互聯網發展。同時堅持依法管理互聯網,嚴厲打擊網絡侵權、竊密等違法犯罪行為,在發展中做好監管工作,讓互聯網更好地成長,引領創新創業新潮流。
首屆世界互聯網大會的關鍵詞是發展,隨后舉行的首屆國家網絡安全宣傳周的關鍵詞才是安全,這種承接讓2014年的11月成為推動中國互聯網發展的關鍵時間點―發展與安全缺一不可。
【關鍵詞】計算機網絡 安全問題 防范措施 分析
隨著計算機不斷融入人們的生活以及工作,人們對于計算機網絡的依附力越來越大,但人們在享受計算機帶來方便與快捷的同時也受到安全問題的影響,這些隱藏問題不僅制約著計算機技術的發展,也對社會活動帶來了不良影響,所以計算機網絡的安全防護是實現社會穩定發展所要解決的重點問題之一。但是計算機本身具備較強的技術性,因此其安全防護工作也具備較高難度,尤其對信息技術工作者的要求更高,不僅需要人員具備較強的計算機專業知識,還需要樹立終身學習的觀念,伴隨計算機技術的不斷發展及時的革新管理理念,只有這樣才能實現對于計算機網絡全方位、全時段的安全防護。對此,本文主要做了以下研究。
一、計算機網絡安全的特點
計算機信息技術發展本身呈現多樣化的發展趨勢,因此安全防護工作必須具備全面性,在網絡環境的設計以及開發中,必須做好事先、事中、事后的全面防護,健全安全體系才能夠最大程度保障網絡運行的安全。
首先,計算機網絡安全具有多元化的特點。體現在安全風險和安全問題的內容和種類具有多樣化,因此當前的安全防護工作中必須以多技術多模式來面對網絡安全多元化這一特點。
其次,計算機網絡安全具有復雜化特點。尤其是計算機網絡的不斷發展使得網絡連接渠道越來越多,同時影響系統安全的因素也不斷增多,最終使網絡的安全隱患隱藏在各個部分,所以只有不斷的發現問題,解決問題,累積網絡安全防護經驗,才能夠應對各種各樣的風險類型。
最后,計算機網絡安全具有體系化特點。體現在網絡安全制度、安全技術的體系化,在當前形式下只有健全網絡安全體系,并且安全防護措施應該根據計算機網絡技術的變化而變化,只有這樣才能夠保證安全防護手段具有先進性,能夠發揮出最大的安全防護效果。
二、計算機網絡安全中存在的問題
首先,不管是何種操作系統,或多或少都會有安全漏洞,就算及時的發現問題,也需要耗費大量的人力、物力來修復,正是因為這些操作系統的漏洞難以發現或不易修補才給了不法分子可乘之機,其利用遠端計算機對存在漏洞的計算機進行掃描,發現漏洞之后實現對計算機的控制,最終使計算機內部資料被篡改或盜取。
其次,網絡安全也會受到物理層的較大影響。物理安全威脅包含:自然客觀因素對網絡的破壞、電磁輻射、密碼以及口令被盜取、誤刪或格式化磁盤、斷電、死機。以上問題均屬于物理通道被破壞、網線中斷等情況。同時物理攻擊防范難度較大,因為攻擊者并不是利用遠端計算機進行破壞,而是直接接觸計算機。
然后,病毒、木馬對于計算機正常運行帶來巨大的阻礙,根據其傳播途徑可以分為互聯網病毒以及局域網病毒,互聯網病毒以網絡為載體,下載為傳播方式;局域網病毒則會使處于局域網內部所有的計算機都染上病毒,最終導致局域網崩潰。
最后,當前互聯網的主要協議是TCP/IP,其具有較多優勢,例如較強的擴展性和簡單性等,但是此協議不會對接入計算機進行權限限制以及安全檢測,這是網絡協議安全缺陷的主要表現。除此之外還有源地址認證、路由協議、網絡控制機制等問題。
三、提高計算機網絡安全防范水平的有效措施
首先應該完善計算機網絡的安全機制,從法律層面確立計算機網絡安全防范的必要性,應該不斷完善我國當前有關計算機網絡的法律法規,明確指出計算機操作中應該遵循的原則,保護合法用戶的權益,嚴厲打擊通過網絡散布病毒、盜取他人信息的不法分子。
其次,對于網絡安全來說,因為物理層面出現問題導致的安全隱患的現象較多,因此有必要加強物理層的安全防范,這要求強化機房的安全管理力度,硬件設備是計算技術必不可少的載體,在建設機房時候應避免環境因素對計算機造成的影響,包括遮陽、避光等,做好機房的消防工作,必要時可以安設空調調節機房溫度,并且使用UPS穩壓電源,做好物理層防范的每個細節工作。
最后需要加強用戶的安全意識。很多的情況下系統出現安全隱患都是因為用戶操作不當。因此要培養良好的上網習慣,包括定期更新殺毒軟件、修復系統漏洞、不瀏覽異常網頁、不下載瀏覽陌生郵件等,同時妥善設置系統管理賬號以及密碼,并且密碼要具有一定的復雜程度,避免過于簡單被破解,計算機當中的各項密碼不可相同??偟膩碚f只有用戶提高安全防范意識,那么很大一部分的網絡安全事故就不會發生。
綜上所述,伴隨網絡信息時代的到來,人們在從事社會活動時已經無法離開互聯網,那么就應該樹立正確的網絡安全觀念,了解到信息被盜取或遺失造成的后果,從自身做起不斷學習計算機知識,養成良好的上網習慣。而技術人員應該從加強管理、優化技術結構的方面來不斷為用戶提供穩定可靠的上網服務,使計算機網絡的經濟效益和社會效益得到最大化實現。
參考文獻:
[1]周德賢.計算機網絡安全的管理與技術探討[J].消費電子,2013(20).
[2]蔡景裝.淺析計算機網絡安全以及技術防范措施[J].消費電子,2013(20).
[3]周躍,鄢斌,谷會濤,趙進.計算機網絡安全威脅分析及防護體系架構研究[J].計算機安全,2013(12).