有時候我們需要提前做一些準備來應對未知的情況。總結要有重點,突出關鍵信息,將重要的經驗和教訓提煉出來。如果你對某項運動充滿興趣,以下的范文可能會給你提供一些靈感。
網絡安全的重要性論文篇一
信息安全主要是針對網絡系統(tǒng)內的信息和數(shù)據(jù)庫做到保密和相對的完整性,對于那些系統(tǒng)之外的信息要對其進行一定的辨別以及確定信息是否安全的一種控制手段。這種手段是用來保證網絡用戶的安全要求,來預防各類信息對網絡系統(tǒng)的攻擊和威脅,從而保證整個系統(tǒng)能夠安全穩(wěn)定、正常的運行。信息安全保護是一個比較復雜的系統(tǒng),主要包括計算機的主機和整個的網絡系統(tǒng),因此信息安全在本質上指的是整個信息系統(tǒng)的安全?,F(xiàn)在的信息安全控制大都是自動化控制,自動化控制指的是在沒有人員參與控制的前提下,設備和裝置依據(jù)原先以及制定好的信息參數(shù),根據(jù)特有的規(guī)律進行運轉。由于信息的特殊性使得信息安全控制也有一定的特殊性,主要有:信息系統(tǒng)有不斷變化的趨勢,因此整個系統(tǒng)的信息安全控制也隨之有著不斷變化的趨勢;還有就是信息系統(tǒng)不僅有外界信息的威脅與攻擊,系統(tǒng)內部還存在一定的缺陷和威脅。因此,一定要建立健全信息安全控制對策,有效防止那些構成威脅信息系統(tǒng)安全的各項因素。信息安全控制的主要目的就是有效防止信息系統(tǒng)威脅和攻擊事件的發(fā)生,防止信息系統(tǒng)安全發(fā)生威脅的措施主要有:一是要阻止外部系統(tǒng)威脅對信息系統(tǒng)的攻擊和威脅;二是因為整個系統(tǒng)自身就存在一定的缺陷和漏洞,所以攻擊者就跟很容易找到信息內部系統(tǒng)的漏洞進而對其進行一定的破壞,因此在信息系統(tǒng)內部要建立健全科學、合理的安全控制措施。
如今的互聯(lián)網技術發(fā)展千變萬化,但是仍然存在一定的網絡信息安全問題,并且這個問題是不容小覷的。網絡信息安全與國家重要文件信息保護機密、社會安全穩(wěn)定、民族發(fā)展、社會經濟發(fā)展等方面有著密切的關系。隨著信息全球化的發(fā)展,網絡信息安全的重要性體現(xiàn)的越來越明顯。網絡安全問題已經對網絡用戶的合法權益造成一定的干擾。隨著社會網站的活躍,在各大網站上注冊的用戶越來越多,雖然網民可以通過網站了解社會的各項信息和其它方面的信息,但是隨之而來的電腦病毒和木馬攻擊網絡系統(tǒng),這樣就嚴重侵害了網民的合法權益和個人隱私,更嚴重者會造成用戶的個人財產。黑客通過盜取網民的賬號來獲取網民的信息和網上銀行賬戶,這些問題都影響網民的正常生活,同時也阻礙了互聯(lián)網技術的發(fā)展。在網絡信息中,有很多都是比較敏感的信息,有的關系國家機密,如果不法分子獲取了這方面信息,就會造成他們對國家政府的攻擊,由于利用互聯(lián)網技術進行犯罪,一般不會留下犯罪痕跡,這樣就提高了利用網絡犯罪的幾率。
信息安全的控制原理在本質上就是防止一切可能威脅信息系統(tǒng)的發(fā)生,不斷完善內部信息系統(tǒng),降低其出現(xiàn)漏洞的可能性。下面幾種是安全效果比較好的安全網絡技術。
3.1虛擬網技術
虛擬網技術就是在有限的網絡區(qū)域內在交換技術上產生的,交換技術就是把原有的局域網技術轉換為面向性連接技術。虛擬網技術有著一個最為顯著的優(yōu)點就是只要信息可以到達就能達到的地方,這樣就能夠有效防止網絡監(jiān)視和監(jiān)聽的不良入侵手段,同時也可以控制虛擬網之外的外部網絡連接點對網絡內部連接點的訪問。但是現(xiàn)在這種虛擬網技術還存在一定的問題,就是設備裝置太過復雜,更方便成為黑客的攻擊對象。vlan以及mac不能有效防止mac的攻擊。
3.2防火墻技術
防火墻技術可以對各個網絡之間進行有效控制的訪問,對于那些不明確的信息數(shù)據(jù)和鏈接會對其進行一定的安全檢測,按照檢測的結果來決定是否可以進行通信,對信息網絡進行實時監(jiān)視。防火墻技術的優(yōu)點是比較多的,它有著可以保護網絡服務、檢查外部系統(tǒng)對內部系統(tǒng)的訪問、進行集體的安全管理、增加一定的保密性等優(yōu)勢。但是它還是存在一定的不足,例如不能有效防止其他渠道的攻擊,不能阻止內部系統(tǒng)的威脅等。
3.3病毒防護技術
信息系統(tǒng)病毒是一種外部環(huán)境攻擊系統(tǒng)的常見方式,由于信息網絡具備一定的普及性和開放性,這樣就使得病毒傳播的速度非??臁,F(xiàn)在病毒傳播的渠道主要包括:通過電子郵件進行傳播、通過網頁瀏覽進行傳播以及通過光盤和u盤進行傳播?,F(xiàn)在針對病毒傳播的預防手段有:利用防火墻和防毒監(jiān)測軟件對病毒進行有效地控制和阻止;檢查和清理病毒,利用殺毒軟件對信息系統(tǒng)進行定期的檢查,有利于及時清除病毒;由于病毒數(shù)據(jù)的發(fā)展使比較快的,這就需要殺毒軟件的數(shù)據(jù)庫進行升級和不斷更新;安裝掃描信息安全軟件,對下載和安裝的軟件進行嚴格的控制和管理。
3.4安全掃描技術
在信息網絡系統(tǒng)安全中,安全掃描技術是保障系統(tǒng)安全的重要技術之一,它與防火墻技術進行相互配合使用,有助于保證網絡的安全穩(wěn)定。
總體來說,信息安全的有效控制和網絡安全技術的正確管理,它決定著互聯(lián)技術的發(fā)展方向和保證網民利用的安全。堅持做到和做好信息安全控制原理的安全網絡技術,有利于互聯(lián)網的安全穩(wěn)定迅速發(fā)展。
網絡安全的重要性論文篇二
伴隨著計算機網絡技術的快速發(fā)展,網絡安全日益成為人們最關心的話題,網絡安全相關就業(yè)崗位人才需求也在逐年增加。由此各高校將計算機網絡安全這門課設為必修的一門重點課,旨在增強學生網絡安全意識,培養(yǎng)學生的職業(yè)技能,增加學生的就業(yè)機會。
一、計算機網絡安全課程教學面臨的問題
(1)網絡安全教學面臨著網絡技術發(fā)展速度快,書本上的知識往往滯后于目前發(fā)展的最新技術的問題。因此,對于教材的選取、教學內容的選擇以及對教學內容的及時更新是教學中存在的問題之一。
(2)網絡安全這門課理論知識多,傳統(tǒng)教學對于知識點的解釋枯燥乏味,高校教學面臨著如何提高學生的學習興趣,調動學生學習積極主動性,讓學生掌握真正實用的知識和技術的問題,讓這門涉及多方面技術的課程能更容易讓學生接受。
(3)以往單一的考評體制已不能滿足促進學生多元化發(fā)展的要求,因此如何建立和完善學生學習的評價體系,有效地提高教學質量、教學效率和學生素質,也是亟待解決的問題。
二、應用型本科院校網絡安全課程教學總體目標
應用型本科院校是指介于研究型高校和高職高專之間的一種高等教育的類別或類型,它是一種以應用型人才培養(yǎng)為主要任務和目標的辦學層次。[1]針對應用型本科院校所提倡的特色辦學,以就業(yè)為導向的目標,在應用型本科院校里針對學生的差異性,不可能要求所有學生都達到同一個知識水平和職業(yè)技能水準,因此提出計算機網絡安全這門課程的教學目標分為兩級:
(1)初級目標。提高學生的網絡安全意識,能識別和判斷身邊發(fā)生的網絡安全問題,能保護個人電腦安全,具備基本的網絡安全理論知識和防護技能。
(2)高級目標。要求學生以就業(yè)為導向,掌握計算機網絡安全的實用技術,具備獨立解決實際問題的能力。
三、提出項目教學法
項目教學法是一種能夠有效激發(fā)學生的學習主動性和創(chuàng)造性、提高學生實踐能力的先進教學方法。
筆者根據(jù)多年的教學經驗,提煉出多個教學項目,并將這些教學項目根據(jù)不同的學習目標進行劃分。將網絡安全課程項目分為個人網絡安全、校園網絡安全、企業(yè)網絡安全三大部分,其中,個人網絡安全和校園網絡安全屬于初級教學目標,企業(yè)網絡安全屬于高級教學目標。學生可以根據(jù)自身的情況選擇達到哪部分的要求。項目設置涉及網絡安全中熱門的技術,包括病毒分析、密碼學應用、網絡設備防護、web安全等內容。具體項目內容如下:
1.個人網絡安全
項目一:系統(tǒng)安全加固。
任務1:賬戶安全配置;
任務2:密碼安全配置;
任務3:系統(tǒng)安全配置。
項目二:計算機病毒探秘。
任務1:各類文件掛馬;
任務2:宏病毒之旅;
任務3:解讀腳本病毒;
任務4:計算機病毒防范。
2.校園網絡安全
項目一:預防基于ipc$弱口令的入侵。
項目二:流行加密軟件的應用。
任務1:pgp應用;
任務2:efs應用。
項目三:使用數(shù)字證書保護電子郵件。
項目四:arp攻擊與防御。
3.企業(yè)網絡安全
項目一:針對服務器的網絡僵尸ddos攻擊。
項目二:解密信息收集及嗅探。
任務1:各類嗅探工具的使用;
任務2:sniffer軟件應用。
項目三:數(shù)據(jù)恢復軟件應用。
項目四:建立磁盤陣列保護數(shù)據(jù)。
項目五:防火墻的配置。
項目六:保護企業(yè)網站安全。
任務1:網站滲透;
任務2:web提權。
四、項目教學方法的實施
對于項目教學,如果想收獲好的教學效果,建議在機房完成教學活動,多數(shù)項目的結論需要學生通過實驗操作得出。由于多數(shù)高校雖有機房,但所提供的實驗儀器與實驗設備不盡相同,不一定都能滿足該課程的實驗環(huán)境要求。因此,建議引入虛擬機構建實驗環(huán)境,來完成大量的網絡安全課的實驗。燕京理工學院(以下簡稱“我?!保┚褪鞘褂胿mware虛擬機軟件,通過虛擬機搭建實驗環(huán)境的方法可以保證大量實驗的進行,學生們通過實際操作,加深對理論的理解和吸收,取得了良好的教學效果。建議讓學生以小組為單位完成各項目,組內成員可以通過分工、討論、協(xié)作學習等方式完成項目,教師起指導作用。項目完成后需要進行結果演示、小組匯報、撰寫報告等環(huán)節(jié)。
經在我校多次實踐證明,在網絡安全這門課中,通過項目教學的方法,很大程度上提高了學生們的學習興趣,同時提高了學生實際的動手能力,調動了學生學習的積極性,學生們還經常自己上網學習和了解最新的網絡安全技術,然后與同學們分享。
五、評分體系的構建
學習不是為了考試,而是為了掌握真實的本領,但是對于學生掌握知識情況的考核又是必不可少的。項目教學法對學生的考核更適合采用多種方式相結合的方法,從終結性考核變?yōu)檫^程性考核,促使學生積極參與學習過程,教師在考核時可隨時隨地靈活處理。
建議采用以實踐操作考核、學生課堂表現(xiàn)考核為主,以基礎理論知識考核為輔的方式。以單個項目為一個考核單元,計單元成績,最后計算項目的加權平均分。其中,個人網絡安全和校園網絡安全部分為必須考核項目,企業(yè)網絡安全為提高考核項目,學生可以根據(jù)自己的情況選擇是否接受考核。此外,教師還可以設置其他加分環(huán)節(jié),激發(fā)學生的學習主動性,例如進行課堂演講、開展知識競賽、分享新技術、參加學科競賽等。通過建立和完善學生學習的評分體系,結合多種評價方式,可以有效地提高教學質量,促進學生發(fā)展,獲得教與學的雙贏。
應用型本科院校培養(yǎng)的學生,不僅要求有一定的理論水平,也要了解和掌握行業(yè)的基本技術和工作流程。[3]對于教學項目的設計意在提高學生的學習興趣,幫助學生學習到實用的職業(yè)技能。學生的學習潛力是無窮的,充分發(fā)揮學生的學習潛力不僅可以提高學習效率,而且可以逐步減少其對教師的依賴。隨著網絡技術的高速發(fā)展,對于教學內容也要進行及時的更新,應不斷地完善和推進教學項目的設計,為網絡安全的人才的培養(yǎng)貢獻綿薄之力。
網絡安全的重要性論文篇三
摘要:隨著社會的發(fā)展經濟的進步,計算機成為人們日常工作中生活中成為不可或缺的助手。正是由于計算機的普及,網絡攻擊手段也不斷更新,各種病毒、攻擊、破壞、篡改、竊取計算機中的各種信息,這就對計算機網絡安全有更高的要求。如今企業(yè)和個人的計算機中都會存儲大量重要文件資料,在這些文件資料的共享和傳輸過程中對完整性、保密性、私有性也有更高的要求。本文闡述了數(shù)據(jù)加密技術的種類及表現(xiàn)形式,威脅計算機網絡安全的主要因素,分析數(shù)據(jù)加密技術在化工企業(yè)計算機網絡安全中的應用。
關鍵詞:數(shù)據(jù)加密;網絡安全;化工企業(yè)
隨著計算機和互聯(lián)網技術的不斷普及,數(shù)據(jù)加密技術成為網絡安全中最重要的技術。數(shù)據(jù)加密技術也廣泛應用于以計算機為主導的化工企業(yè)的數(shù)據(jù)傳輸交換中。
1數(shù)據(jù)加密技術的種類及其表現(xiàn)方式
化工企業(yè)中經過數(shù)據(jù)加密技術處理過的信息,需要經過密鑰和解密函數(shù)的轉化才能夠使用,而沒有這個密鑰或者解密函數(shù)就會得到亂碼或者無法打開。
1.1數(shù)據(jù)加密技術的種類
1.1.1對稱式加密技術
對稱式加密也稱為單密鑰加密,是一種最簡潔,最快速的加密技術,信息的加密和解密使用同一個密鑰,由于它的效率高,因此被廣泛應用于很多加密協(xié)議的核心當中。但是因為發(fā)送和接受雙方擁有同一個密鑰,所以只有雙方在沒有泄露密鑰的前提下,才能夠保證傳輸數(shù)據(jù)的安全性、完整性。對稱加密的難就是密鑰的管理問題,通常是把對稱加密的密鑰通過非對稱式加密傳輸給接收方,保證在傳輸中不會被截獲,即便被截獲也不會被破譯?;て髽I(yè)中的郵件加密、圖紙和條件加密基本都是使用對稱式加密傳輸?shù)姆绞絒1]。
1.1.2非對稱式加密技術
非對稱加密技術是需要兩個密鑰來進行加密和解密,即公開密鑰(公鑰)和私有密鑰(私鑰)。如果用公鑰對數(shù)據(jù)進行加密就必須用對應的私鑰進行解密;如果用私鑰對數(shù)據(jù)進行加密就必須用對應的公鑰進行解密。這種加密技術雖然安全性高,但是加密解密的速度比較慢,因此在實際的.工作中大多數(shù)采用的方法是將對稱式加密中的密鑰使用非對稱是加密的公鑰進行加密,發(fā)送給接收方再使用私鑰進行解密,得到對稱式加密中的密鑰。雙方可以用對稱式加密進行溝通,這樣即安全又快捷。非對稱加密技術可應用于數(shù)據(jù)加密,在身份認證、數(shù)字證書、數(shù)字簽名等領域也有廣泛的應用。
1.2數(shù)據(jù)加密的表現(xiàn)方式
隨著化工企業(yè)設計過程數(shù)字化、信息化的不斷發(fā)展,各類數(shù)據(jù)在設計人員內部之間流轉,設計成果的可復制性雖然提高了效率,但是也出現(xiàn)了數(shù)據(jù)安全問題。海量的圖紙、郵件、條件、信息在傳輸中面臨被盜取、丟失的風險,令企業(yè)和業(yè)主蒙受巨大損失。假如被競爭對手掌握后果不堪設想。
1.2.1鏈路加密
鏈路加密又稱為在線加密。它是同一網絡內兩點傳輸數(shù)據(jù)時在數(shù)字鏈路層加密信息的一種數(shù)字保密方法。在主服務器端的數(shù)據(jù)是明文的,當它離開主機的時候就會加密,等到了下個鏈接(可能是一個主機也可能是一個中集節(jié)點)再解密,然后在傳輸?shù)较乱粋€鏈接前再加密。每個鏈接可能用到不同的密鑰或不同的加密算法。這個過程將持續(xù)到數(shù)據(jù)的接收端。鏈路加密掩蓋了被傳送消息的源點與終點,非法入侵一般很難截獲明文信息,所以保證了數(shù)據(jù)的安全性[2]。
1.2.2節(jié)點加密
節(jié)點加密在數(shù)據(jù)網絡傳輸形式不會以明文出現(xiàn),而是以再加密的方式將數(shù)據(jù)再次傳輸?shù)酵ǖ乐校苊饬巳肭终邔π畔⒌谋I取和修改。但是節(jié)點加密要求源點和終點要以明文形式出現(xiàn),因此也存在一定的缺陷。
1.2.3端端加密
端端加密又稱為脫線加密。端端加密從源點到終點一直以密文的形式傳輸數(shù)據(jù),數(shù)據(jù)在到達終點之前也不會進行解密,因此即使在節(jié)點處有非法入侵也不會泄露數(shù)據(jù)[3]。例如某化工企業(yè)中,員工500多名,業(yè)務遍布全國各省自治區(qū),數(shù)據(jù)的傳輸不僅限于局域網,更遍及全國各地,每天員工和客戶的往來郵件和圖紙等數(shù)據(jù)無數(shù),而這些數(shù)據(jù)都是以明文的形式存儲在個人或者單位計算機系統(tǒng)中,在傳輸過程中必須要對這些文檔、圖紙加密、設置權限等,防止設計成果的泄漏。采用端端加密的方式能更安全更高效的保證數(shù)據(jù)和系統(tǒng)的安全。
2影響化工企業(yè)網絡數(shù)據(jù)安全的因素
核心數(shù)據(jù)是化工企業(yè)的命脈。通過建立完善的信息安全系統(tǒng),保護化工企業(yè)核心數(shù)據(jù)尤其是企業(yè)商業(yè)機密,防止從內部泄密,已經成為眾多企業(yè)的共識。企業(yè)從信息系統(tǒng)的安全性、穩(wěn)定性和可靠性等方面為基點,以數(shù)據(jù)安全為目標,紛紛構建企業(yè)數(shù)據(jù)防泄密體系[4]。
2.1軟件漏洞
現(xiàn)在的軟件為了方便企業(yè)和個人的交流都會有很好開放性和共享性,但是正因為此,軟件的安全問題也凸現(xiàn)出來。通常使用的tcp/ip協(xié)議,在網絡協(xié)議驗證上并沒有過多安全要求,這也避免不了網絡安全問題的出現(xiàn)。再有瀏覽器的使用過程中也會對用戶信息造成泄漏。這就要求我們在平時要采用正版軟件并注意及時更新軟件,減少軟件漏洞的出現(xiàn)。
2.2操作系統(tǒng)漏洞
操作系統(tǒng)是整個計算機的核心,如果病毒侵入后就能隨意操作計算機系統(tǒng),盜取用戶信息。病毒還能利用木馬程序監(jiān)控用戶信息傳送,更嚴重的能使服務器崩潰。在化工企業(yè)的網絡中心應該及時升級操作系統(tǒng)并安裝補丁,縮小風險。
2.3計算機病毒
病毒能夠破壞計算機軟件、資料甚至計算機硬件,使得計算機不能正常使用。隨著計算機網絡共享的不斷發(fā)展,病毒的蔓延更加快速,輕者使得電腦運行緩慢,嚴重的導致死機、崩潰、數(shù)據(jù)丟失等?;て髽I(yè)網絡中心應該在服務器上及個人電腦上安裝正版網絡版殺毒軟件,并及時更新病毒庫,防止計算機被病毒感染。
2.4入侵
主要是利用計算機系統(tǒng)的安全漏洞,采用非法監(jiān)測等手段侵入電腦,盜取計算機中的私密數(shù)據(jù)。入侵主要是人為的對計算機進行攻擊,所以其危害性比病毒更嚴重。平時要避免不明來歷的下載,減少共享設置等[5]。數(shù)據(jù)加密技術突飛猛進,要求對數(shù)據(jù)進行高強度加密和對使用者透明的解密,防止各種泄密情況的出現(xiàn),并且還要求操作簡便、應用方便、無痕處理。數(shù)據(jù)加密采用內核驅動級文件加密技術,256位高強度加密算法。在單位內部文件可以正常流轉,一旦離開單位網絡,文件顯示亂碼或者打開失敗。這樣就實現(xiàn)了設計圖紙加密、研發(fā)數(shù)據(jù)加密、客戶資料加密等。真正意義上保障了企業(yè)數(shù)據(jù)的安全性。
參考文獻:
[3]盧開澄.計算機密碼學:計算機網絡中的數(shù)據(jù)保密與安全(第3版)[m].北京:清華大學出版社,2003.89.
[4]馮前進.計算機數(shù)據(jù)安全[m].北京:中國政法大學出版社,2014.136.
網絡安全的重要性論文篇四
計算機網絡在為人們提供便利、帶來效益的同時,也使人們面臨著網絡安全方面的巨大挑戰(zhàn)。這些問題已經對我國師范院校的網絡安全教育提出了更加嚴峻的挑戰(zhàn)。目前師范院校正在大力普及計算機網絡與安全信息技術的應用,師范院校的網絡安全課程的教學,兼具知識性和師范性的特點,其點到面的輻射性教育功能,是全面構建和提升全民網絡安全意識重要的一環(huán),因此,網絡安全教育理應值得師范院校的關注和探究。。
1當前網絡安全課程建設的不足
相比于其他計算機課程如數(shù)據(jù)結構,計算機網絡等,網絡安全課程還未形成系統(tǒng)、完整的教學研究與人才培養(yǎng)方案,理論研究水平與技術開發(fā)能力方面也還存在很大差距。目前,師范院校計算機相關專業(yè)開設的網絡安全課程教學存在以下幾個方面的問題,嚴重制約了網絡安全課程教學質量的提高:
1.1網絡安全一門實踐型學科
網絡安全課程不僅具有很強的理論性,同時也具有非常強的實踐性,許多安全技術與手段需要在實踐過程中去認識、去體會。實際上,國內外很多院校就提倡基于仿真的網絡安全教學法。而我國現(xiàn)階段尚不具備建立仿真環(huán)境的條件,很多開設網絡安全課程的師范院校的實驗條件還相當落后,有些僅僅進行一些簡單的加密/解密、防火墻或者入侵檢測等方面的實驗,而對于網絡對抗等更進一步的實驗基本沒有涉及,或者無法完成這些復雜的網絡安全實驗。
1.2網絡安全課程教學計劃不夠科學與完善
網絡安全課程教學計劃不夠科學,沒有體現(xiàn)網絡安全課程本身的特點。教學仍然是以理論教學內容為主體,實驗學時不足;另外,當前的網絡安全課程基本上是某個相近計算機課程的翻版或者延伸,在課程中只注重加解密、防火墻、入侵檢測等單純安全理論與技術知識的傳授,缺少系統(tǒng)觀點與方法。網絡安全課程的教學計劃還很不完善,課程建設的指導思想、人才培養(yǎng)方案和一些具體做法都是各個師范院校根據(jù)自己的情況靈活掌握的。大多數(shù)師范院校的網絡安全課程基本上作為計算機學科的限修課或選修課,并沒有反映出網絡安全課程自身的特點和社會對網絡安全課程的客觀要求。
1.3網絡安全課程科研與教學人才不足
缺乏深厚的科研開發(fā)和教師人才培養(yǎng)方面的積累,專業(yè)教師的數(shù)量不足、水平不高。這種情況將勢必制約網絡安全課程的發(fā)展。因此,師范院校應該加強與國內外重點理工科院校的網絡安全專業(yè)的交流與合作,進一步提升師范院校網絡安全課程教師的理論水平與實際開發(fā)能力。
2網絡安全課程建設的發(fā)展方向
網絡安全課程建設應在如下幾個方向展開:
2.1加強對網絡安全課程的認識
首先需要加強對網絡安全課程的認識,網絡安全技術不僅能實現(xiàn)網絡信息的安全性、保密性,同時也能保障網絡信息的可用性和有效性,網絡安全的主要理論與技術包括密碼技術、容忍入侵、訪問控制、防火墻和入侵檢測技術等,但是,這個階段的理論與技術仍然很不完善,許多方面有待提高[3]。
2.2制定合適的教育與培養(yǎng)體系
制訂合適的師范院校網絡安全師資培養(yǎng)的層次和規(guī)格,目前在網絡安全師資培養(yǎng)領域,并沒有一套系統(tǒng)成熟的教育和培養(yǎng)體系。師范院校網絡安全課程的師資人才不僅應該具有網絡安全方面的知識,同時也應該具有相近學科的基礎知識,由于網絡安全課程涉及知識面寬、知識點多、知識體系龐大,需要的基礎知識也很多。所以,在師范院校本科或者本科層次以下網絡安全方面的師資人才的培養(yǎng)難度大,同時這也決定了師范院校網絡安全課程的普及型教育類型[4]。師范院校還需要承擔在正規(guī)的學歷教育體系之外增加一些高水平的培訓機構,以滿足在職進修、學術提升等對網絡安全課程的需求。
2.3認識網絡安全課程建設的難點
針對師范院校的師范性質,建立一套健全的網絡安全課程建設方案是一項困難的任務,網絡安全課程一門跨學科的交叉性課程,該課程交叉性、邊緣性強,應用領域面寬,涉及通信、電子、物理、數(shù)學等多個學科,橫跨理科、工科等幾個門類,涉及的知識點也非常龐雜,僅就數(shù)學基礎而言,網絡安全課程涉及的數(shù)學課程就包括:組合數(shù)學、高等代數(shù)、數(shù)理邏輯、概率論與數(shù)理統(tǒng)計等多門數(shù)學課程。因此,師范院校的網絡安全課程建設有其固有的困難性。
2.4加強網絡安全課程建設的規(guī)劃與設計
師范院校需要建立相對完善的網絡安全課程教學體系,以及建立科學的網絡安全課程的師資人才培養(yǎng)計劃,其中最重要的是課程發(fā)展規(guī)劃[5]。為此,須進一步研究網絡安全課程與相關交叉課程的關系,準確把握網絡安全課程的內涵和作用,明確其課程建設目標,并在此基礎上根據(jù)課程的培養(yǎng)目標制定相應的.教學計劃與課程規(guī)劃,解決網絡安全課程建設中點與面的問題。另外,組織編寫師范院校網絡安全課程教材。目前網絡安全課程體系不系統(tǒng)、不完善,相應的知識體系也比較混亂。因此必須重視網絡安全課程的教材建設,明確師范院校網絡安全課程的核心,精心組織網絡安全課程的教材規(guī)劃與編寫工作。第三,加強師范院校師資隊伍的建設,在有條件的師范院校成立網絡安全教研室,開展訪問和交流計劃,提高網絡安全課程的整體師資力量。第四,制定網絡安全課程發(fā)展規(guī)劃,明確課程發(fā)展方向,加大投入,實現(xiàn)網絡安全課程的跨越式發(fā)展。
3網絡安全課程建設的創(chuàng)新與改革
目前的師范院校的網絡安全課程仍處于初始發(fā)展階段,教育體系和教育方法仍不成熟,面對日益嚴峻的網絡安全問題,應具備更為良好的教育體制,培養(yǎng)更多的網絡安全人才。因此應對現(xiàn)有的課程體系進行必要的創(chuàng)新和改革。
3.1教學目標與人才培養(yǎng)目標的改變
師范院校開設網絡安全課程不是培養(yǎng)網絡安全方面的全才或戰(zhàn)略人才,而是培養(yǎng)在實際生活和工作中確實能解決某些具體安全問題的實用型師資人才。改進教學方法,提高教學效果,網絡安全課程內容中的原理概念部分非常抽象、十分枯燥而且晦澀難懂。在教學過程中,要更改傳統(tǒng)的教師講述過多的現(xiàn)象,要針對當前的網絡安全熱點難點問題進行分析,引導學生解決實際問題,激發(fā)學生的學習熱情,讓學生自己搜索與網絡安全相關知識,通過報告、論文形式參加討論,提高學生探求知識的能力。
3.2教學內容與教學設施的更新
目前師范院校選用的網絡信息安全教材大部分是教育部規(guī)劃教材,內容包括密碼學基礎知識、數(shù)字證書及相關應用、ids系統(tǒng)、防火墻技術、網絡安全協(xié)議、電子商務安全技術等。該教材通用性較強,但是網絡安全技術發(fā)展十分迅速,相關的新知識、新名詞、新概念層出不窮。由于網絡安全課程起步較晚,而且傳統(tǒng)教材出版模式的滯后性,導致教學內容往往滯后,需要在現(xiàn)有教材的基礎上補充新的內容,讓學生了解前沿信息。如補充一些國內外,特別是國外的網絡技術發(fā)展前景知識的講解,進一步拓寬學員的信息技術能力。加強教學實踐,積極改善實驗環(huán)境,網絡安全課程教學須采取理論與實踐相結合的方法,構建一定的實驗環(huán)境,讓學生參與網絡安全問題的解決,使他們掌握實際動手解決問題的基本能力。網絡安全課程對實驗室建設、實驗設備等的要求較高,許多知識需要學生在實踐中進行理解。有條件的師范院校應當逐步建立起網絡安全實驗室,開展課程教學實踐活動,為師范學生提供網絡安全的教育實踐基地。
3.3學生網絡安全意識與道德修養(yǎng)的培養(yǎng)
提高學生的網絡安全意識和道德修養(yǎng),認識到人的安全意識和內部防范策略網絡安全最重要環(huán)節(jié),了解國內外有關網絡安全知識的法律和法規(guī),讓學生認識和了解網絡技術發(fā)展帶來的利弊,增加法律意識和主動防御的能力。加強基礎教育,拓寬學生的視野。加強網絡安全課程的基礎教育,對于師范院校的學生,應以培養(yǎng)復合型人才為目標,為以后在校內的專業(yè)教育和參加工作后的實際動手能力打好基礎。
4小結
本文分析了目前師范院校網絡安全課程建設現(xiàn)狀和問題,提出了網絡安全課程發(fā)展規(guī)劃和課程的建設方案,指出了網絡安全課程建設的新思路。
網絡安全的重要性論文篇五
隨著社會經濟的發(fā)展,電子支付在人們的日常生活與工作中,發(fā)揮著重要的作用。但是在具體的應用中,由于自身設計的缺陷性以及外界因素,存在一系列的安全問題,這些問題不及時采取對策解決,會對人們的電子商務工作、日常消費行為,帶來資金使用安全隱患。
電子支付;網絡安全;問題;對策
電子支付的出現(xiàn),極大的便利了人們的工作與生活,因此依托網絡,進行安全的電子支付工作,是當前人們關注的焦點問題。
1.1電子支付概述
電子支付是人們進行電子商務、日常生活消費的一個關鍵環(huán)節(jié),其主要指的是電子交易的當事人,例如:消費者、商家、金融機構,這三者之間,通過網絡電子支付的手段,對貨幣、資金進行的流通,進而實現(xiàn)支付的一種形式[1]。
1.2電子支付帶來的網絡安全概述
目前電子支付下網絡安全問題頻發(fā),給人們的財產安全帶來了隱患,本文以第三電子支付平臺-支付寶、微信支付為例,分析了當前形勢下的網絡支付安全對策。支付寶是我國目前最受歡迎的電子支付形式之一,它可以為資金交易的雙方提供代收、代付的中介服務,以及資金交易的第三方擔保服務。微信支付,其是基于微信開放平臺,發(fā)出支付申請的。
2.1密碼保護
在現(xiàn)有的支付模式下,無論是支付寶電子支付、微信平臺支付,還是其他的借記卡交易方式,都需要用戶對其設置密碼,保障資金的安全,因此加強用戶的密碼保護,可有效的規(guī)避支付中的安全問題。在電子支付的環(huán)境下,用戶成功與商家進行資金交易的關鍵,就是密碼的輸入,因此可以使用數(shù)字簽名的方法,進行網絡支付。我國的銀行機構,目前多使用了ras算法,進行數(shù)字簽名保護的。用戶可以向銀行提出申請,之后銀行可以對用戶發(fā)放一個數(shù)字證書,證書中包含著用戶的個人信息,其在進行電子支付時,通過證書,可以向銀行發(fā)送一個簽名。比對一致后,銀行可以根據(jù)客戶的要求,進行網絡電子支付。支付寶的款項支付也是如此,用戶依托網絡進行支付寶資金交易時,可以將需要支付的款項,從銀行卡支付到第三方平臺中去,由其代為保管,之后客戶收到商家的貨物且滿意之后,可以通過支付寶賬號,發(fā)出支付的指令,將貨款支付給商家。微信支付,使用的b2c即時到賬的接口,發(fā)出支付請求的,其還可以進行線下的pos機支付,即就是微pos。本地的生活服務商家,通過服務端口,輸入相應的支付金額之后,就會生成二維碼,用戶使用微信掃碼,即可進入支付頁面,之后輸入自己的密碼,即可進行款項的支付。因此通過這樣的數(shù)字簽名的形式,極大的保證了用戶電子支付的安全性.
2.2病毒預防保護
用戶在進行網絡電子支付時,常會遇到盜竊用戶銀行網銀/支付寶賬戶/微信支付賬戶密碼的行為。攻擊者利用木馬病毒,對用戶的計算機系統(tǒng)進行攻擊,使其能夠對用戶的訪問頁面、個人網銀登錄界面、微信登錄界面、輸入銀行賬號/支付寶賬號/微信支付賬號、輸入的支付密碼,進行監(jiān)視,進而通過技術手段,偽造出相應的登錄界面,誘騙用戶在含有木馬病毒的頁面進行相應支付信息的輸入,之后將其個人信息竊取。針對此種情況,用戶需要對計算機系統(tǒng)加強病毒的預防維護。在計算機中可以安裝病毒查殺應用軟件,及時更新系統(tǒng)。在應用聊天工具時,如果接收到陌生信息或者郵件、網頁時,切忌點開,或者是與發(fā)送方核對無誤后,再進行點擊處理。用戶盡量不要在公共電腦上,打開個人的支付登錄界面,或者是登入,避免公共電腦中病毒,對于用戶支付寶/微信支付賬戶的入侵攻擊。針對手機支付寶用戶,其在接到陌生支付信息、電話時,要保持警惕,避免登入釣魚網站,造成個人支付信息的泄露,給資金的使用造成安全隱患。
2.3法律保護
針對第三方交易平臺中,存在的諸種資金使用問題,我國雖然采取了一些相應的法律規(guī)范條文,但是由于其在具體的使用中,依靠的是用戶對于平臺的信賴,以及用戶與該平臺之間的約定,來進行業(yè)務處理的,因此在很多方面,用戶的個人資金權益,一旦遭遇到信任危機或是其他的問題,用戶的個人權益,很難得到法律的保護。第三方平臺,對于用戶的大量資金代為監(jiān)管,存在著資金被挪用、資金利息計算等問題,這些問題缺乏相關的法律保護,將會對用戶的財產安全造成危害。例如支付寶,其主營業(yè)務是用戶網絡交易資金的代收、代管、代付,用戶在使用資金的代管功能時,與該網站達成了以下的協(xié)議:用戶可以向本平臺,支付一定的資金,并且可以委托本平臺對其資金進行保管。使用代付功能時,約定:用戶可以要求本平臺,使用存入的資金,對其交易項目,進行支付,如果是非經法律程序,以及非由于本條款約定事宜的交易,該項支付形式,不可逆轉。這些協(xié)議,雖然符合當前用戶、第三方支付的現(xiàn)狀,但是從法律的角度來講是存在著缺陷的。微信支付中,存在著未按照法律的相關要求,與用戶簽署相關的協(xié)議,也沒有對安全驗證的有效性,進行規(guī)定,其存在著交易金額超額準許的情況。因此針對上述問題,需立法部門及時制定相應的法律規(guī)范,對第三方支付平臺進行有效的約束。此外,基于我國目前的電子支付形式,還缺乏一套較為完善的安全認證體系。
在當今社會,電子支付給人們的工作、生活帶來了便利,但是與此同時也帶來了網絡支付安全問題,因此需要支付平臺、銀行等各個機構以及用戶,對電子支付的安全問題加強關注,及時找出改進對策,加以改進,避免安全問題出現(xiàn)。
[1]劉劍.電子支付及其網絡安全研究與實現(xiàn)[d].天津工業(yè)大學,2005.
網絡安全的重要性論文篇六
1)局域網的維護。局域網維護的目標在于通過采取有效的維護措施,避免局域網故障的發(fā)生,確保局域網穩(wěn)定的工作。局域網維護工作包括較多內容,其中服務器保護、性能的維護是較為重要的內容,因此日常維護時應將其當做重點,認真落實維護措施。一方面,服務器是整個局域網的核心,保護時應引起足夠的重視。保護操作時尤其應避免數(shù)據(jù)的丟失,即對重要信息進行備份,目前可借助云服務提供商提供的平臺,將備份數(shù)據(jù)上傳到云服務中,如此無論服務器出現(xiàn)軟件還是硬件故障,均可通過云服務重新下載。同時,不要輕易刪除服務器中的信息,當進行刪除操作時應進行核對,確保無用后再進行刪除。另一方面,對局域網性能進行維護時,應從硬件與軟件兩方面入手。在硬件方面,對原有傳輸媒介進行升級,使用光纖作為信息傳輸媒介,以提高局域網信息傳輸效率與質量。在軟件方面,使用功能強大的信息管理、安全管理軟件,通過軟件掃描及時查找出局域網存在的軟、硬件故障,采用專門技術加以解決。
2)局域網的管理。局域網管理是影響局域網功能能否充分發(fā)揮的重要因素。依據(jù)對象的不同可將管理內容分為人的管理與局域網的管理,其中對人的管理主要體現(xiàn)在:要求局域網使用人員嚴格按照制定的規(guī)章制度使用局域網,要求其不人為破壞局域網的軟、硬件,以及其他重要設施。而對局域網的管理則包括局域網結構的選擇、局域網功能的擴展以及局域網所處環(huán)境的優(yōu)化等內容,一方面根據(jù)局域網的規(guī)劃功能選擇合理的局域網拓撲結構。另一方面擴展局域網功能時應綜合考慮經濟投入,實現(xiàn)目標等內容,要求在實現(xiàn)局域網相關功能的基礎上最大限度的降低經濟投入。另外,優(yōu)化局域網環(huán)境時應重點考慮人員配備與局域網性能的匹配,以確保局域網資源的充分利用。
局域網網絡安全是業(yè)內人士討論的經典話題,而且隨著互聯(lián)網攻擊的日益頻繁,以及病毒種類的不斷增加與衍生,使人們不得不對局域網安全問題進行重新審視。采取何種防范手段確保局域網安全仍是人們關注的`重點。那么為確保局域網網絡安全究竟該采取何種措施呢?接下來從物理安全與訪問控制兩方面進行探討。
1)物理安全策略。物理安全策略側重在局域網硬件以及使用人員方面對局域網進行保護。首先,采取針對性措施,加強對局域網中服務器、通信鏈路的保護,尤其避免人為因素帶來的破壞。例如,保護服務器時可設置使用權限,避免無權限的人員使用服務器,導致服務器信息泄露;其次,加強局域網使用人員的管理。通過制定完善的工作制度,避免外來人員使用局域網,尤其禁止使用局域網時隨意安裝相關軟件,拆卸局域網硬件設備;最后,提高工作人員局域網安全防范意識。通過專業(yè)培訓普及局域網安全技術知識,使局域網使用者掌握有效的安全防范技巧與方法,從內部入手做好局域網安全防范工作。
2)加強訪問控制。訪問控制是防止局域網被惡意攻擊、病毒傳染的有效手段,因此,為進一步提高局域網安全性,應加強訪問控制。具體應從以下幾方面入手實現(xiàn)訪問控制。首先,做好入網訪問控制工作。當用戶試圖登錄服務器訪問相關資源時,應加強用戶名、密碼的檢查,有效避免非法人員訪問服務器;其次,給用戶設置不同的訪問權限。當用戶登錄到服務器后,為防止無關人員獲取服務器重要信息,應給予設置對應的權限,即只允許用戶在權限范圍內進行相關操作,訪問相關子目錄、文件夾中的文件等,避免其給局域網帶來安全威脅;再次,加強局域網的監(jiān)測。網絡管理員應密切監(jiān)視用戶行為,詳細記錄其所訪問的資源,一旦發(fā)現(xiàn)用戶有不法行為應對其進行鎖定,限制其訪問;最后,從硬件方面入手提高網絡的安全性。例如,可根據(jù)保護信息的重要程度,分別設置數(shù)據(jù)庫防火墻、應用層防火墻以及網絡層防火墻。其中數(shù)據(jù)庫防火墻可對訪問進行控制,一旦發(fā)現(xiàn)給數(shù)據(jù)庫構成威脅的行為可及時阻斷。同時,其還具備審計用戶行為的功能,判斷中哪些行為可能給數(shù)據(jù)庫信息構成破壞等。應用層防火墻可實現(xiàn)某程序所有程序包的攔截,可有效防止木馬、蠕蟲等病毒的侵入。網絡層防火墻工作在底層tcp/ip協(xié)議堆棧上,依據(jù)制定的規(guī)則對訪問行為進行是否允許訪問的判斷。而訪問規(guī)則由管理員結合實際進行設定。
3)加強安全管理。網絡病毒由來已久而且具有較大破壞性,因此,為避免其給網絡造成破壞,管理員應加強管理做好病毒防范工作。一方面要求用戶拒絕接受可疑郵件,不擅自下載、安裝可疑軟件。另一方面,在使用u盤、軟盤時應先進行病毒查殺。另外,安裝專門的殺毒軟件,如卡巴斯基、360殺毒等并及時更新病毒庫,定期對系統(tǒng)進行掃描,以及時發(fā)現(xiàn)病毒將其殺滅。另外,安裝入侵檢測系統(tǒng)。該系統(tǒng)可即時監(jiān)視網絡傳輸情況,一旦發(fā)現(xiàn)可疑文件傳輸時就會發(fā)出警報或直接采用相關措施,保護網絡安全。依據(jù)方法可將其分為誤用入侵檢測與異常入侵檢測,其中異常檢測又被細分為多種檢測方法,以實現(xiàn)入侵行為檢測,而誤用入侵檢測包括基于狀態(tài)轉移分析的檢測法、專家系統(tǒng)法以及模式匹配法等。其中模式匹配法指將收集的信息與存在于數(shù)據(jù)路中的網絡入侵信息進行對比,以及時發(fā)現(xiàn)入侵行為。
目前,局域網在很多企業(yè)辦公中發(fā)揮著重要作用,一定程度上提高企業(yè)的信息化水平,因此,為確保局域網安全,應重視日常的維護與管理,尤其從硬件與軟件兩個角度入手做好維護工作,為局域網的穩(wěn)定運行奠定基礎。同時,還應加強局域網的安全研究,采取有效的安全策略,安裝病毒軟件及入侵檢測系統(tǒng),及時發(fā)現(xiàn)網絡中的入侵及病毒感染情況,通過對其進行處理,提高網絡的安全性。
網絡安全的重要性論文篇七
引導語:現(xiàn)在日常生活中,已經越來越離不開網絡的,網絡安全亦顯得尤為重要,那么要怎樣寫一篇有關網絡安全重要性的論文呢?接下來是小編為你帶來收集整理的文章,歡迎閱讀!
當前,在公眾移動通信持續(xù)快速增長、移動通信網絡向3g全面演進的同時,wlan、uwb、zig—bee、rfid等新的寬帶無線接入技術和短距離無線技術相繼涌現(xiàn),并不斷走向成熟。無線網絡逐漸深入到各規(guī)模的企業(yè)中,通過無線方式傳輸數(shù)據(jù)使得企業(yè)內部網業(yè)務更加靈活的開展,不再局限于網線與墻面的接插面板,而無線傳輸標準也在近日有了比較大的改進,但是無線網絡或多或少存在著一定的安全隱患問題,對于企業(yè)已經建立的無線網絡又該如何保證他的安全,讓我們的企業(yè)網絡更加安全。
無線;網絡安全;解決策略
伴隨著無線網絡設備的價格不斷走低,以及操作上的越來越簡便,無線局域網網絡在最近幾年企業(yè)中得到了快速普及。為了方便進行資源共享、無線打印、移動辦公操作,只要耗費幾百元錢購買一臺普通的無線路由器和一塊無線網卡設備,就可以快速地搭建好一個簡易的無線局域網網絡了。在這種情形下由于無線網絡的特點,使本地無線局域網就非常容易遭遇插入攻擊、欺詐性接入、無線通信的劫持和監(jiān)視等非法攻擊。
1.1安全機制不太健全
企業(yè)無線局域網大部分都采用了安全防范性能一般的wep協(xié)議,來對無線上網信號進行加密傳輸,而沒有選用安全性能較高的wap協(xié)議來保護無線信號的傳輸。普通上網用戶即使采用了wep加密協(xié)議、進行了wep密鑰設置,非法攻擊者仍然能通過一些專業(yè)的攻擊工具輕松破解加密信號,從而非常容易地截取客戶上網地址、網絡標識名稱、無線頻道信息、wep密鑰內容等信息,有了這些信息在手,非法攻擊者就能方便地對本地無線局域網網絡進行偷竊隱私或其他非法入侵操作了。
此外,企業(yè)無線局域網幾乎都不支持系統(tǒng)日志管理、入侵安全檢測等功能,可以這么說企業(yè)無線局域網目前的安全機制還不太健全。
1.2無法進行物理隔離
企業(yè)無線局域網從組建成功的那一刻,就直接暴露在外界,無線網絡訪問也無法進行任何有效的物理隔離,各種有意的、無意的非法攻擊隨時存在,那么無線局域網中的各種隱私信息也會隨時被偷偷竊取、訪問。
1.3用戶安全意識不夠
企業(yè)無線局域網往往只支持簡單的地址綁定、地址過濾以及加密傳輸功能,這些基本安全功能在非法攻擊者面前幾乎沒有多大防范作用。不過,一些不太熟悉無線網絡知識的用戶為了能夠快速地實現(xiàn)移動辦公、資源共享等目的,往往會毫不猶豫地選用組網成本低廉、管理維護操作簡便的企業(yè)無線局域網,至于無線局域網的安全性能究竟如何,相信這些初級上網用戶幾乎不會進行任何考慮。再加上這些不太熟悉無線網絡知識的初級用戶,對網絡安全知識了解得更少了,這些用戶在使用無線網絡的過程中很少有意識去進行一些安全設置操作。
1.4抗外界干擾能力差
無線局域網在工作的過程中,往往會選用一個特定的工作頻段,在相同的工作頻段內無線網絡過多時,信號覆蓋范圍會互相重疊,這樣會嚴重影響有效信號的`強弱,最終可能會影響無線局域網的信號傳輸穩(wěn)定性;此外,無線上網信號在傳輸過程中,特別容易受到墻體之類的建筑物的阻擋或干擾,這樣也會對無線局域網的穩(wěn)定性造成一定的影響。對于那些企業(yè)的無線局域網來說,它的抗外界干擾能力就更差了,顯然這樣的無線局域網是無法滿足高質量網絡訪問應用要求的。
無線網絡的安全性與有線網絡相差無幾。在許多辦公室中,入侵者可以輕易地訪問并掛在有線網絡上,并不會產生什么問題。遠程攻擊者可以通過后門獲得對網絡的訪問權。一般的方案可能是一個端到端的加密,并對所有的資源采用獨立的身份驗證,這種資源不對公眾開放。正因為無線網絡為攻擊者提供了許多進入并危害企業(yè)網絡的機會,所以也就有許多安全工具和技術可以幫助企業(yè)保護其網絡的安全性。
防火墻:所謂防火墻指的是一個有軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障。防火墻對流經它的網絡通信進行掃描,這樣能夠過濾掉一些攻擊,以免其在目標計算機上被執(zhí)行。防火墻還可以關閉不使用的端口。而且它還能禁止特定端口的流出通信,封鎖特洛伊木馬。最后,它可以禁止來自特殊站點的訪問,從而防止來自不明入侵者的所有通信。
防火墻具有很好的保護作用。入侵者必須首先穿越防火墻的安全防線,才能接觸目標計算機。你可以將防火墻配置成許多不同保護級別。高級別的保護可能會禁止一些服務,如視頻流等,但至少這是你自己的保護選擇。一個強健的防火墻可以有效地阻止入侵者通過無線設備進入企業(yè)網絡的企業(yè)。
安全標準:最早的安全標準wep已經被證明是極端不安全的,并易于受到安全攻擊。而更新的規(guī)范,如wpa、wpa2及ieee802。11是更加強健的安全工具。ieee802。11和radius鑒權通過使用ieee802。11標準中規(guī)定的mac層方法或使用radius等高層方法可對與無線網絡相關的終端站進行鑒權。ieee802。11標準支持mac層鑒權業(yè)務的兩個子層:開放系統(tǒng)和共享密鑰。開放系統(tǒng)鑒權是設定鑒權服務,是終端站間彼此通信或終端站與接入點間通信的理想選擇。802。11共享密鑰鑒權容易受到攻擊,且不符合wi—fi標準。
wpa、wpa2及ieee802。11i持內置的高級加密和身份驗證技術。wpa2和802。11都提供了對aes(高級加密標準)的支持,這項規(guī)范已為許多政府機構所采用。采用無線網絡的企業(yè)應當充分利用這兩種技術中的某一種。
漏洞掃描:許多攻擊者利用網絡掃描器不斷地發(fā)送探查鄰近接入點的消息,如探查其ssid、mac等信息。而企業(yè)可以利用同樣的方法來找出其無線網絡中可被攻擊者利用的漏洞,如可以找出一些不安全的接入點等。
基于網絡的漏洞掃描。基于網絡的漏洞掃描器,就是通過網絡來掃描遠程計算機中tcp/ip不同端口的服務,然后將這些相關信息與系統(tǒng)的漏洞庫進行模式匹配,如果特征匹配成功,則認為安全漏洞存在;或者通過模擬黑客的攻擊手法對目標主機進行攻擊,如果模擬攻擊成功,則認為安全漏洞存在。
基于主機的漏洞。主機漏洞掃描則通過在主機本地的代理程序對系統(tǒng)配置、注冊表、系統(tǒng)日志、文件系統(tǒng)或數(shù)據(jù)庫活動進行監(jiān)視掃描,搜集他們的信息,然后與系統(tǒng)的漏洞庫進行比較,如果滿足匹配條件,則認為安全漏洞存在。比如,利用低版本的dnsbind漏洞,攻擊者能夠獲取root權限,侵入系統(tǒng)或者攻擊者能夠在遠程計算機中執(zhí)行惡意代碼。使用基于網絡的漏洞掃描工具,能夠監(jiān)測到這些低版本的dnsbind是否在運行。一般來說,基于網絡的漏洞掃描工具可以看作為一種漏洞信息收集工具,根據(jù)不同漏洞的特性,構造網絡數(shù)據(jù)包,發(fā)給網絡中的一個或多個目標服務器,以判斷某個特定的漏洞是否存在。
降低功率:使無線接入點保持封閉安全的第一步是正確放置天線,從而限制能夠到達天線有效范圍的信號量。天線的理想位置是目標覆蓋區(qū)域的中心,并使泄露到墻外的信號盡可能的少。同時,仔細地調整天線的位置也可有助于防止信號落于非法用戶手中。不過,完全控制無線信號是幾乎不可能的,所以還需要同時采取其它一些措施來保證網絡安全。其中降低發(fā)射器的功率,從而減少設備的覆蓋范圍。這是一個限制非法用戶訪問的實用方法。
用戶管理:企業(yè)要教育雇員正確使用無線設備,要求雇員報告其檢測到或發(fā)現(xiàn)的任何不正常或可疑的活動?!翱萍家匀藶楸尽币訌娝泄蛦T的安全防范意識,才能使企業(yè)無線網絡安全防護真正實施。當然,不能說這些保護方法是全面而深入的,因為無線網絡的弱點是動態(tài)的,還有很多,如對無線路由器的安全配置也是一個很重要的方面。所以無線網絡安全并不是一蹴而就的事情。
管理制度要與時俱進,而無線網絡安全技術也是如此,為了企業(yè)能夠更好的使用無線網絡,享受新無線標準帶來的高信號覆蓋,高速度傳輸?shù)确矫娴臉啡?,企業(yè)網絡管理員也應該實實在在的學會針對無線網絡的安全管理,讓企業(yè)網絡特別是無線傳輸更加安全,將病毒與黑客入侵阻擋在無線信號大門之外。
[1]《無線網絡技術導論》作者:汪濤主編出版社:清華大學出版社
[2]《計算機網絡與internet教程[m]》。張堯學,王曉春,趙艷標,等。北京:清華大學出版社,2001。
[3]《細析無線局域網絡的安全機制》zdnet網絡安全頻道作者:中國it實驗室
網絡安全的重要性論文篇八
目前國際上的網管軟件大多是基于snmp設計的,一般只側重于設備管理,且編程復雜、結構單一,不利于大規(guī)模集成。如果用戶要管理各類網絡設備、操作系統(tǒng)及安全產品,則要綜合使用諸如wbem、uddi和xml等協(xié)議與通信技術。因此應盡量提高各協(xié)議接口間的透明訪問程度,實現(xiàn)協(xié)議間的互聯(lián)互訪。
探頭集成技術
目前各安全子系統(tǒng)要對網絡及用戶進行實時管理,大多采用用戶端安裝插件的技術,在多個子系統(tǒng)都需插件的情況下,可能產生沖突,且給用戶系統(tǒng)增加負擔,因此各廠商除提供必要的接口信息外,集成單位也應注意將各種信息技術進行融合,通過編程實現(xiàn)對各系統(tǒng)探頭的集成。
可視化管理技術
為了讓用戶更好地通過安全管理平臺進行集中管理,用戶管理界面最好能夠提供直觀的網絡拓樸圖,實時顯示整個網絡的安全狀況,使用戶可以便捷地查看各安全產品組件的狀態(tài)、日志以及信息處理結果,產生安全趨勢分析報表。因此可視化管理技術的研究與應用尤為重要。
事件關聯(lián)技術
由于從單獨的安全事件中很難發(fā)覺其它的攻擊行為,必須綜合多種安全設備的事件信息進行分析,才能得到準確的判斷。
事件過濾技術
一個安全事件有可能同時觸動多個安全單元,同時產生多個安全事件報警信息,造成同一事件信息“泛濫”,反而使關鍵的信息被淹沒。因此,事件過濾技術也是安全管理平臺需要解決的一個重要問題。
快速響應技術
發(fā)生網絡安全事件后,單靠人工處理可能會貽誤戰(zhàn)機,所以必須要開發(fā)快速響應技術,從而能使系統(tǒng)自動響應安全事件。如實現(xiàn)報警、阻塞、阻斷、引入陷阱,以及取證和反擊等。
winshield的含義/網絡安全管理編輯
winshield為內部信息安全守駕護航
winshield以終端監(jiān)控系統(tǒng)為依托,在統(tǒng)一的管理平臺系統(tǒng)中集成了終端管理、網絡管理、內容管理、資產管理等諸多功能。
winshield采用主動發(fā)現(xiàn)和主動防御的方式,對信息資產進行管理,以終端和文件作為主要的信息安全保護重點,對信息資產的生命周期進行跟蹤和保護,是一款專為保障內部信息資產安全的產品。
winshield的六大功能
網絡管理此部分功能實現(xiàn)對內網運行的控制,包括對網絡端口、網絡瀏覽的控制。
安全審計此部分功能實現(xiàn)對內網終端的紀錄和監(jiān)視,包括對程序、打印、即時通訊、文件、郵件等全方位的紀錄,實現(xiàn)事后查證。
外來接入此部分實現(xiàn)對外部主機接入內網進行管理,保護內部電腦不受工具。
資產管理此部分實現(xiàn)對設備、文檔等信息資產的分類管理、跟蹤管理,自動紀錄設備配置和設備變化。
it支持管理系統(tǒng)提供it部門進行安全管理的工具,包括軟件分發(fā)、遠程維護、安全即時通訊等工具。
winshield的作用
winshield可以幫助企業(yè)通過對終端的合理控制,確保金融終端安全使用,消除安全隱患。
通過內容安全管理,做到事先防范和事后取證
自動統(tǒng)計設備明細配置,極大方便設備管理
軟件分發(fā)、遠程維護等it工具,減輕大量終端維護的壓力
產品特點
特點
按照信息資產管理模型和安全標準設計
winshield以信息安全等級保護為指導思想,從信息資產的保護級別和安全威脅大小的角度對信息資產進行分類安全管理。
功能全面,覆蓋內網管理的各個領域
winshield把終端管理、網絡管理、安全審計、內容管理、安全工具等有機結合,全面覆蓋了當前內網管理的各個領域,極大方便了it部門的管理。
系統(tǒng)部署容易,操作簡單方便,終端用戶透明
winshield把對用戶友好放在首先考慮的位置,winshield安裝環(huán)境要求簡單,只需幾步就可以安裝系統(tǒng),使用簡易。
高效的數(shù)據(jù)壓縮和歸擋功能,確保系統(tǒng)運行性能優(yōu)異
由于數(shù)據(jù)量巨大,因此系統(tǒng)的壓縮傳輸是影響系統(tǒng)性能的重要標準,本系統(tǒng)優(yōu)化的數(shù)據(jù)壓縮算法確保了資料的高效存取??蛻舳薱pu平均占用率小于5%,內存平均占用小于10m,在100m帶寬中占用的網絡帶寬0.27%。
高可靠性,確保系統(tǒng)在大范圍網絡穩(wěn)定運行
由于系統(tǒng)部署在成千上萬的不同系統(tǒng)的終端,系統(tǒng)的穩(wěn)定可靠性是非常重要的,winshield經過各種環(huán)境的壓力測試及防毒測試,確保系統(tǒng)穩(wěn)定可靠。
采用高級別的加密技術,確保本身系統(tǒng)的安全
要實現(xiàn)內網的安全,首先需要保證管理系統(tǒng)本身的安全,本系統(tǒng)工作站與服務器之間的數(shù)據(jù)傳輸利用des算法進行加密。這種加密的處理讓系統(tǒng)有足夠的能力保護資料和防止非法資料截獲。通過系統(tǒng)獨特的服務器、代理及控制臺之間的認證功能,工作站的代理只向經過認證的服務器響應,從而有效防止非法服務器竊取系統(tǒng)資料。
對多種設備的識別支持能力
系統(tǒng)通過配置庫的實現(xiàn),可以實現(xiàn)多種設備的識別和管理。
參數(shù)化和自定義技術
由于各機構的管理模式不盡相同,因此使用戶可自定義和配置靈活,是一個關系到系統(tǒng)實用性的問題,winshield安全策略管理器可以實現(xiàn)策略的定義和繼承等管理,使it部門靈活定制各種管理策略,保證系統(tǒng)滿足日益增強的管理需求。
網絡安全的重要性論文篇九
為了保障網絡安全,用戶自然而然地便能想到使用網絡安全工具。但令人遺憾的是,網絡安全工具本身也存在著較多的安全隱患。
1安全工具的使用受到人為因素的影響
一個安全工具能不能實現(xiàn)期望的效果,在很大程度上取決于使用者,包括系統(tǒng)管理者和普通用戶,不正當?shù)脑O置就會產生不安全因素。例如,nt在進行合理的設置后可以達到c2級的安全性,但很少有人能夠對nt本身的安全策略進行合理的設置。
2系統(tǒng)的后門是傳統(tǒng)安全工具難于考慮到的地方
防火墻很難考慮到這類安全問題,多數(shù)情況下,這類入侵行為可以堂而皇之經過防火墻而很難被察覺的。比如說,眾所周知的asp源碼問題,這個問題在iis服務器4.0以前一直存在,它是ils服務的設計者留下的一個后門,任何人都可以使用瀏覽器從網絡上方便地調出asp程序的源碼,從而可以收集系統(tǒng)信息,進而對系統(tǒng)進行攻擊。
3程序中的bug幾乎無處不在
甚至連安全工具本身也可能存在安全的漏洞。幾乎每天都有新的bug被發(fā)現(xiàn)和公布出來,程序設計者在修改已知的bug的同時又可能使它產生了新的bug。系統(tǒng)的bug經常被黑客利用,而且這種攻擊通常不會產生日志,幾乎無據(jù)可查。
4黑客的攻擊手段在不斷地更新
幾乎每天都有不同系統(tǒng)安全問題出現(xiàn)。然而,安全工具的更新速度太慢,絕大多數(shù)情況需要人為的參與才能發(fā)現(xiàn)以前未知的安全問題,這就使得它們對新出現(xiàn)的安全問題總是反應太慢。當安全工具剛發(fā)現(xiàn)并努力更正某方面的安全問題時,其他的安全問題又出現(xiàn)了。
通過上面的分析我們知道,網絡安全工具存在許多安全隱患,這給我們的信息安全帶來了許多潛在危機,這也促使我們尋求更多網絡工具、設備和策略來保護不可信任的網絡。在這些琳瑯滿目的安全工具中,防火墻是運用非常廣泛和效果最好的選擇。它可以防御網絡中的各種威脅,并且做出及時的響應,將那些危險的連接和攻擊行為隔絕在外,從而降低網絡的整體風險。
防火墻的基本功能是對網絡通信進行篩選屏蔽以防止未授權的訪問進出計算機網絡,簡單的概括就是,對網絡進行訪問控制。絕大部分的防火墻都是放置在可信任網絡(inter-nal)和不可信任網絡(internet)之間,其特性及優(yōu)缺點如下:
1防火墻的功能特性
防火墻的基本功能是對網絡通信進行篩選屏蔽以防止未授權的訪問進出計算機網絡,簡單的概括就是對網絡進行訪問控制。絕大部分的防火墻都是放置在可信任網絡和不可信任網絡之間。防火墻一般有三個特性:
(1)所有的通信都經過防火墻;
(2)防火墻只放行經過授權的網絡流量;
(3)防火墻能經受得住對其本身的攻擊
2防火墻的主要優(yōu)點
(1)通過執(zhí)行訪問控制策略而保護整個網絡的安全,并且可以將通信約束在一個可管理和可靠性高的范圍之內:
(2)防火墻可以用于限制對某些特殊服務的訪問;
(3)防火墻功能單一,不需要在安全性、可用性和功能上做取舍;
(4)防火墻有審記和報警功能,有足夠的日志空間和記錄功能,可以延長安全響應的周期。
3防火墻的主要缺點
(1)不能防御已經授權的訪問,以及存在于網絡內部系統(tǒng)間的攻擊;
(2)不能防御合法用戶惡意的攻擊,以及社交攻擊等非預期的威脅;
(3)不能修復脆弱的管理措施和存在問題的安全策略;
(4)不能防御不經過防火墻的攻擊和威脅。
1網絡病毒的防范
在網絡環(huán)境下,病毒傳播擴散快,僅用單機防病毒產品已經很難徹底清除網絡病毒,必須有適合于局域網的全方位防病毒產品。校園網絡是內部局域網,就需要一個基于服務器操作系統(tǒng)平臺的防病毒軟件和針對各種桌面操作系統(tǒng)的防病毒軟件。如果與互聯(lián)網相連,就需要網關的防病毒軟件,加強上網計算機的安全;如果在網絡內部使用電子郵件進行信息交換,還需要一套基于郵件服務器平臺的郵件防病毒軟件,識別出隱藏在電子郵件和附件中的病毒。所以最好使用全方位的防病毒產品,針對網絡中所有可能的病毒攻擊點,設置對應的防病毒軟件,通過全方位、多層次的防病毒系統(tǒng)的配置,通過定期或不定期的自動升級,使網絡免受病毒的侵襲。
2采用入侵檢測系統(tǒng)
入侵檢測技術是為保證計算機系統(tǒng)的安全而設計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未授權或異?,F(xiàn)象的技術,是一種用于檢測計算機網絡中違反安全策略行為的技術。在入侵檢測系統(tǒng)中利用審計記錄,入侵檢測系統(tǒng)能夠識別出任何不希望有的活動,從而達到限制這些活動,以保護系統(tǒng)的安全。在校園網絡中采用入侵檢測技術,最好采用混合入侵檢測,在網絡中同時采用基于網絡和基于主機的入侵檢測系統(tǒng),則會構架成一套完整立體的主動防御體系。
3web、e-mail、bbs的安全監(jiān)測系統(tǒng)
在網絡的www服務器、e-mail服務器等中使用網絡安全監(jiān)測系統(tǒng),實時跟蹤、監(jiān)視網絡,截獲internet網上傳輸?shù)膬热?,并將其還原成完整的www、e—mall、ftp、telnet應用的內容,建立保存相應記錄的數(shù)據(jù)庫。及時發(fā)現(xiàn)在網絡上傳輸?shù)姆欠▋热?,及時向上級安全網管中心報告,采取措施。
4、漏洞掃描系統(tǒng)
解決網絡層安全問題,首先要清楚網絡中存在哪些安全隱患、脆弱點。面對大型網絡的復雜性和不斷變化的情況,僅僅依靠網絡管理員的技術和經驗尋找安全漏洞、做出風險評估,顯然是不現(xiàn)實的。解決的方案是,尋找一種能查找網絡安全漏洞、評估并提出修改建議的網絡安全掃描工具,利用優(yōu)化系統(tǒng)配置和打補丁等各種方式最大可能地彌補最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下,可以利用各種黑客工具,對網絡模擬攻擊從而暴露出網絡的漏洞。
總之,網絡安全是一個系統(tǒng)的工程。不能僅僅依靠防火墻等單個的系統(tǒng),而需要仔細考慮系統(tǒng)的安全需求,并將各種安全技術,如密碼技術等結合在一起,才能生成一個高效、通用、安全的網絡系統(tǒng)。
網絡安全的重要性論文篇十
網絡安全研究論文【1】
本文針對影響網絡安全的各種因素進行分析,探討相應的防御控制措施,并根據(jù)當前的控制措施做出一定改進,以便營造一個安全高效的網絡環(huán)境,確保網絡信息安全高效運行。
1網絡安全技術概述
隨著計算機技術的飛速發(fā)展,信息網絡已經成為社會發(fā)展的重要保證,網絡信息安全問題也隨著全球信息化步伐的加快而變得尤為重要。
由于計算機網絡具有連接形式多樣性,終端分配不均勻性以及網絡的開放性,互聯(lián)性等特征,致使網絡易受黑客,怪客,惡意軟件及其它不軌行為的攻擊,網上信息的安全和保密是一個至關重要的問題。
網絡安全技術指網絡安全技術指致力于解決諸如如何有效進行介入控制,以及何如保證數(shù)據(jù)傳輸?shù)陌踩缘募夹g手段,主要包括物理安全分析技術,網絡結構安全分析技術,系統(tǒng)安全分析技術,管理安全分析技術,及其它的安全服務和安全機制策略。
2網絡安全技術影響因素
2.1安全策略
站點在防火墻配置上無意識地擴大了訪問權限,忽視了這些權限可能會被其他人員濫用。
網絡入侵的目的主要是取得使用系統(tǒng)的存儲權限、寫權限以及訪問其他存儲內容的權限,或者是作為進一步進入其他系統(tǒng)的跳板,或者惡意破壞這個系統(tǒng),使其毀壞而喪失服務能力。
2.2應用系統(tǒng)安全漏洞
web服務器和瀏覽器難以保障安全,最初人們引入cgi程序目的是讓主頁活起來,然而很多人在編cgi程序時對軟件包并不十分了解,多數(shù)人不是新編程序,而是對程序加以適當?shù)男薷?,這樣一來,很多cgi程序就難免具有相同安全漏洞。
2.3后門和木馬程序
后門主要使管理員無法阻止種植者再次進入系統(tǒng),使種植者在系統(tǒng)中不易被發(fā)現(xiàn)。
木馬是一類特殊的后門程序,具有隱蔽性和非授權性的特點。
木馬里一般有兩個程序,一個是服務器程序,一個是控制器程序,它通過命令服務器程序達到控制電腦的目的。
2.4計算機病毒
計算機病毒指編制或在計算機程序中插入的破壞計算機功能和數(shù)據(jù),影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。
現(xiàn)在,隨著計算機網絡的發(fā)展,計算機病毒和計算機網絡技術相結合述,蔓延的速度更加迅速。
2.5硬件的配置不協(xié)調
一是文件服務器。
它是網絡的中樞,其運行穩(wěn)定性、功能完善性直接影響網絡系統(tǒng)的質量。
網絡應用的需求沒有引起足夠的重視,設計和選型考慮欠周密,從而使網絡功能發(fā)揮受阻,影響網絡的可靠性、擴充性和升級換代。
二是網卡用工作站選配不當導致網絡不穩(wěn)定。
3網絡安全的防護措施
3.1物理安全管理
物理安全是保護計算機網絡設備、設施以及其他媒體免遭地震、水災、火災等環(huán)境事故以及人為操作及各種計算機犯罪行為導致的破壞過程。
物理安全包括通信線路的安全、物理設備的安全、機房的安全等。
主要體現(xiàn)在通信線路的可靠性,設備安全性,設備的備份,防災害能力、抗干擾能力,設備的運行環(huán)境等。
為保證網絡的正常運行,在物理安全方面應采取如下措施:
(1)產品保障:主要指產品采購、運輸、安裝等方面的安全措施。
(2)運行安全:網絡中的設備,特別是安全類產品在使用過程中,必須能夠從生產廠家或供貨單位得到強有力的技術支持服務。
對一些關鍵設備和系統(tǒng),應設置備份系統(tǒng)。
(3)防電磁輻射面:所有重要的涉密設備都需安裝防電磁輻射產品。
(4)保安面:主要是防盜、防火等,還包括網絡系統(tǒng)所有計算機、網絡設備、安全設備的安全防護。
3.2各種計算機網絡安全技術
3.2.1防火墻技術
所謂防火墻指的一個由軟件和硬件設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障.用于對網絡進行防護和通信控制。
防火墻技術有包過濾技術、應用網關技術、狀態(tài)檢測防火墻、電路級網關及代理服務器技術。
3.2.2vpn技術
虛擬專用網(virtualprivatenetwork,vpn)是通過一個公用網絡建立起一個臨時的、安全的連接。
通常,vpn可以幫助遠程用戶、公司分支機構、商業(yè)伙伴及供應商同公司的內部網建立可信的安全連接,并保證數(shù)據(jù)的安全傳輸。
可實現(xiàn)不同網絡的組件和資源間的相互連接,利用internet或其他公共互聯(lián)網的基礎設施為用戶創(chuàng)建隧道,并提供與專用網絡一樣的安全和功能保障。
目前vpn主要采用隧道技術、加密解密技術、密鑰管理技術、使用者與設身份認證技術這四項技術來保證它的安全。
3.2.3網絡加密技術
網絡加密技術是對公網中傳輸?shù)膇p包進行加密和封裝,實現(xiàn)數(shù)據(jù)傳輸?shù)谋C苄?、完整性?/p>
它可以解決網絡在公網的數(shù)據(jù)傳輸安全性問題,也可以解決遠程用戶訪問內網的安全問題。
數(shù)據(jù)鏈路層的安全需要保證網絡鏈路傳送的數(shù)據(jù)不被且聽和修改,在鏈路層通常采用數(shù)據(jù)加密技術,使攻擊者不能了解、修改傳輸?shù)男畔?,從而保證通信的安全。
鏈路層加密模式如圖1所示。
網絡層安全保密的目的是將源端發(fā)出的分組數(shù)據(jù)經各種途徑安全地送到目的端。
網絡層保密模式是將處理位于網絡層和傳輸層之間,加密設備配置于網絡的兩端,必須根據(jù)低三層的協(xié)議理解數(shù)據(jù),并且只加密傳輸層的數(shù)據(jù)單元。
這些加密的數(shù)據(jù)單元與未加密的路由信息重新結合后送到下一層傳輸。
網絡層加密模式如圖2,網絡層加密減少了網絡節(jié)點內部的明文信息泄露帶來的威脅。
3.2.4身份認證技術
身份認證是指計算機網絡系統(tǒng)確認操作者身傷的過程。
在一個更為開放的環(huán)境中,支持通過網絡與其他系統(tǒng)相連,就需要采用“調用每項服務時需要用戶證明身份,也需要這些服務器向客戶證明他們自己的身份”的策略來保護位于服務器中用戶的信息和資源。
3.2.5多層次多級別的企業(yè)級防病毒系統(tǒng)
防病毒系統(tǒng)對計算機病毒有實時防范功能,它可以在每個入口點抵御病毒和惡意程序的入侵,保護網絡中的pc機、服務器和internet網關。
它有一個功能強大的管理工具,可以自動進行文件更新,使管理和服務作業(yè)合理化,并可用來從控制中心管理企業(yè)范圍的反病毒安全機制,保護企業(yè)免受病毒的攻擊和侵害。
3.2.6網絡的實時入侵檢測
入侵檢測是從計算機網絡或計算機系統(tǒng)中的若干關鍵點搜集信息并對其進行分析,從中發(fā)現(xiàn)網絡或系統(tǒng)中是否有違反安全策略的行為和遭受襲擊的跡象,保證計算機系統(tǒng)的安全而設計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中授權或異常現(xiàn)象。
它作為一種積極主動的安全防護技術,可以在網絡系統(tǒng)受到危害之前攔截和響應入侵。
入侵檢測的步驟有:收集系統(tǒng)、網絡、數(shù)據(jù)及用戶活動的狀態(tài)和行為的信息。
根據(jù)收集到的信息進行分析常用的分析方法有模式匹配、統(tǒng)計分析、完整性分析。
模式匹配是將收集到的.信息與已知的網絡入侵和系統(tǒng)誤用模式數(shù)據(jù)庫進行比較,從而發(fā)現(xiàn)違背安全策略的行為。
3.3建立分層管理和各級安全管理中心
系統(tǒng)管理是由系統(tǒng)管理員完成的一項復雜工作,包括啟動系統(tǒng)、停止系統(tǒng)運行、安裝新軟件、增加新用戶、刪除老用戶、端口服務管理、打印服務管理、文件系統(tǒng)維護、數(shù)據(jù)備份與恢復、網絡系統(tǒng)管理、系統(tǒng)性能維護以及完成、保持系統(tǒng)發(fā)展和運行的日常事務工作。
主要內容有防止未授權存取,防止泄密,防止用戶拒絕系統(tǒng)的管理,防止丟失系統(tǒng)的完整性。
4結語
網絡安全技術涉及計算機網絡各個層次,網絡安全不僅是技術問題,也是一個安全管理問題。
必須綜合考慮安全因素,制定合理的目標、技術方案和相關的法規(guī)等。
防范措施在一定程度上能夠加強網絡安全,伴隨著it技術不斷迅猛發(fā)展,需適時改進防范策略,以便營造一個安全高效的網絡環(huán)境。
網絡安全的重要性論文篇十一
1當前網絡與信息安全的現(xiàn)狀
近幾年,由于我國在網絡安全方面受到一些技術條件的制約,思想意識中還對網絡安全停留在防范病毒的淺顯層面上,對網絡安全缺乏一個整體的認識。使得在我國的政府部門和金融機構等領域中,計算機網絡系統(tǒng)屢遭攻擊,尤其是通過電子郵件、木馬、文件共享等傳播的病毒更是屢禁不止[1]。
當今網絡在病毒攻擊面前顯得如此不堪一擊,主要由以下幾方面原因:首先,互聯(lián)網的網絡協(xié)議本身容易受到病毒的攻擊。其次,互聯(lián)網上傳播的插件容易被黑客解除,成為攻擊的手段。再次,快速的軟件升級周期,會讓軟件出現(xiàn)更多問題,在操作程序和操作系統(tǒng)方面會出現(xiàn)新的問題。最后,我國目前對于網絡安全方面立法不夠,針對網絡信息保護方面的條款不夠明晰,執(zhí)行力度不夠。并且,很多單位部門甚至沒有從網絡的管理制度、人員和技術方面建立起相應的安全防范機制,缺乏有力的安全檢查和保護措施,某些單位的網絡管理人員還存在著利用職務之便從事網上違法行為的情況。
2網絡與信息安全技術的重要性及發(fā)展前景
2.1網絡與信息安全技術的重要性
2.1.1確保國家安全和社會穩(wěn)定的重要因素
隨著我國科學技術的不斷發(fā)展,計算機中的互聯(lián)網技術已經逐漸應用到社會的各個領域,成為了與國家安全和社會穩(wěn)定息息相關的科技手段[2]。故網絡信息安全已經成為確保國家安全和社會穩(wěn)定的重要因素,并逐漸引起了國家和社會人士的廣泛關注。
2.1.2提高用戶安全意識
近年來隨著互聯(lián)網技術的不斷變革,其信息交互性也逐漸增加。此外,由于一些公司對用戶不加以重視,也造成了用戶個人信息外漏的現(xiàn)象。種種問題的出現(xiàn),促使用戶在使用電腦的過程中加強了對網絡個人信息安全的重視。
2.1.3經濟領域中互聯(lián)網技術的廣泛應用
據(jù)我國互聯(lián)網信息技術中心的不完全統(tǒng)計數(shù)據(jù)表明,我國的互聯(lián)網使用人數(shù)早在幾年前就居于世界互聯(lián)網使用人數(shù)的首位,而且其使用范圍逐漸集中于商業(yè)性的應用。由此看出,電子商務在我國的運用越來越廣泛,并受到了人們的普遍認可,為社會創(chuàng)造了極大的經濟產值,故創(chuàng)造一個安全的網絡信息使用環(huán)境具有十分必要的意義。
2.1.4網絡發(fā)展需要
隨著社會的不斷發(fā)展,互聯(lián)網技術將越來越多的應用到人們的工作和生活中?;诨ヂ?lián)網具有信息共享的開放特性,故在互聯(lián)網使用過程中的網絡信息安全也將受到越來越多的威脅,所以在互聯(lián)網的發(fā)展過程中需要網絡信息技術安全的保障[3]。
2.2網絡與信息安全技術的發(fā)展前景
基于互聯(lián)網的不斷發(fā)展以及在人們生活工作中的廣泛應用,使得網絡信息安全技術的發(fā)展前景相當可觀,但由于現(xiàn)實生活中存在的一些人為的破壞性因素,故對其發(fā)展過程也造成了一定的阻礙。首先,隨著市場需求的不斷增加,使得進行網絡安全維護類軟件的銷量不斷上長,繼而成為互聯(lián)網中各種應用軟件的市場銷量之首。其次,網絡安全維護類軟件的開發(fā)也逐漸向多元化發(fā)展,網絡信息安全技術的實現(xiàn)種類也不斷增多,其中包括信息加密技術、用戶身份認證技術、防火墻技術以及各種殺毒軟件等。最后,由于我國目前的網絡信息安全技術仍處于落后階段,與發(fā)達國家的總體信息水平差了一大截,故我國的網絡軟件開發(fā)商要多多學習國外的先進技術,繼而從多方面提高我國本土網絡信息安全維護軟件的水平。
網絡安全的重要性論文篇十二
[關鍵詞]網絡銀行;網絡安全;技術
一網絡銀行及現(xiàn)狀分析
3.我國網上銀行業(yè)務發(fā)展的特點
4.對我國網上銀行發(fā)展狀況的分析
(1)我國網上銀行發(fā)展的競爭優(yōu)勢網上銀行同樣要基于成熟的商業(yè)模式和對市場的深刻理解,代表網上銀行的“鼠標”必須加上代表傳統(tǒng)柜臺業(yè)務的“水泥”才有可能發(fā)揮更大的效力因此,我國銀行傳統(tǒng)業(yè)務積累的豐富客戶資源,將為網上銀行初期發(fā)展提供源源不斷的“氧氣”
二網絡安全對網絡銀行應用的必要性
三技術
1.的關鍵技術
2.實現(xiàn)私有隧道通信的方法
四結束語
參考文獻:
[1]孫玉石.淺析我國網上銀行及發(fā)展對策[j].企業(yè)技術開發(fā),2007,(6).
[2]賀繼東,商杰.網絡銀行安全威脅與對策[j].網絡通訊與安全,2007,(2).
[3]宋士炯.基于技術實現(xiàn)銀行電子網絡安全通信[j].技術交流,2007,(6).
[4]郭曉菁,鄺筱倩.對網絡銀行發(fā)展態(tài)勢的分析及建議[j].企業(yè)經濟,2007,(5).
網絡安全的重要性論文篇十三
摘要:當前網絡技術的應用在給人們帶來巨大便利的同時,也讓人們處在網絡安全隱患威脅當中。尤其是隨著計算機技術和網絡技術應用范圍的不斷擴大,網絡安全方面存在的漏洞越來越多,在這種情況下,如何提高網絡安全性能,為人們提供更好服務成為研究和關注的熱點。計算機信息管理技術能夠在網絡安全維護方面起到十分積極的作用,基于此,對計算機信息管理技術在網絡安全中的應用進行了分析和探討,以期為網絡安全維護工作和相關人士提供一定的參考。
關鍵詞:計算機信息管理技術;網絡安全;技術應用
隨著網絡信息化時代的發(fā)展,計算機技術和網絡技術在經濟社會發(fā)展和人們的生產生活過程中發(fā)揮著越來越重要的作用。網絡能夠給人們帶來種種好處、便利,但是同時相應的安全隱患問題也在逐漸凸顯,如近年來常見的網絡信息用戶泄露、網絡病毒等等。在這種情況下,探究和分析計算機信息管理技術在網絡安全中的應用對于提高網絡安全、維護網絡秩序等都具有十分重要的意義。
1、網絡安全的內涵和維護現(xiàn)狀
1.1網絡安全的內涵。網絡安全是指在網絡運行過程中,不會因為有意的破壞或者是無意的失誤造成網絡入侵、數(shù)據(jù)篡改破壞以及網絡硬件出現(xiàn)問題的狀態(tài),網絡系統(tǒng)安全、穩(wěn)定運行。簡單的說,網絡不會因為主觀或者是客觀的突發(fā)狀況出現(xiàn)中斷運營的狀態(tài)。網絡安全不僅包括網絡系統(tǒng)中存儲的資料、數(shù)據(jù)、信息的安全,也包括與網絡運行相關的各種軟硬件設施設備的安全。從網絡使用和運行角度看,網絡安全包括兩個方面的內涵。首先是靜態(tài)網絡安全,這是指網絡系統(tǒng)中數(shù)據(jù)、資料、信息的存儲和管理狀態(tài)安全。其次是動態(tài)網絡安全,這主要是指網絡中的數(shù)據(jù)、信息在發(fā)送、接受等處理過程中沒有出現(xiàn)丟失、混亂和破壞的狀態(tài)。
1.2網絡安全維護工作現(xiàn)狀。隨著我國各項信息化建設的不斷發(fā)展和深入,計算機網絡已經成為人們生產、生活中的`必備要素。網絡具有的巨大存儲空間、便利的信息獲取以及高度的信息資料共享等優(yōu)勢使得很多人將重要信息、資料存儲在網絡空間內,這些重要的信息和資料涉及到個人、企業(yè)機密、科研專利成果甚至是國家重要信息等,一旦網絡出現(xiàn)安全問題,就會造成極大的損失和惡劣的社會影響。目前,為了確保網絡安全,人們從多個方面采取了多種維護措施。例如制定網絡安全管理制度、提升網絡安全保護設施設備性能、用戶訪問權限設定以及信息數(shù)據(jù)加密等等,這些措施有效的保護了網絡安全。但是隨著網絡安全漏洞問題的升級,很多網絡安全維護措施逐漸失去了效用,因此需要進一步研究和探討計算機管理技術的深入應用,提升網絡安全維護的水平和能力。
2、計算機信息管理技術在網絡安全中的運用對策和措施
2.1強化網絡安全風險防范控制意識。要想充分發(fā)揮計算機信息管理技術在網絡安全中的重要作用,首先就要強化相關人員的網絡安全風險防范控制意識。網絡安全不僅是廣大的網絡個人用戶,還是對整體社會發(fā)展都具有十分重要的意義,因此需要從思想根源上提高對網絡不良因素和攻擊信息的抵御防范意識。一是個人網絡用戶要強化自身意識,注重個人信息的保護和保密工作,不能隨意的在網絡上透露或者是留下自身的關鍵信息,如身份證號、銀行卡或者是手機號碼等,注重個人隱私信息的保護。其次,相關技術人員要加強信息管理技術的網絡安全應用中的研究,積極分析計算機信息管理技術在網絡安全使用過程中存在的問題和提升的途徑,做好相應的風險防范對策和計劃,健全網絡安全中的計算機信息管理技術。另外,企業(yè)、社會團體等也要強化網絡安全風險防范意識。
2.2控制網絡安全中計算機信息管理技術??刂凭W絡安全中計算機信息管理技術是提升網絡安全的關鍵環(huán)節(jié)和核心環(huán)節(jié),是提升網絡安全性的重要基礎。對計算機信息管理技術的控制涉及到許多方面的因素,促使計算機信息安全管理體系化。首先,要根據(jù)網絡應用的范圍或者是網絡安全涉及的范圍確定計算機信息管理體系建設,確保計算機信息管理技術在能夠在一定的范圍內得到有效的實施。其次,要加強突發(fā)網絡安全問題的應對信息管理技術研究,當前網絡安全問題的突然性、突發(fā)性給網絡用戶造成了迅速、惡劣的影響,例如前幾年在我國出現(xiàn)的典型的“熊貓燒香”病毒,面對這些突發(fā)的網絡安全問題,要能夠及時、有效的解決,在明確分工的基礎上積極合作,構建技術控制管理體系,確保信息管理技術的科學運用。
2.3加大信息管理技術的管理力度。加大信息管理技術的管理力度,首先要從安全化管理方面入手,計算機信息管理技術安全性對網絡安全產生直接影響,強化信息管理技術的安全性,除了要做好相應的技術研究以外,還要在安全管理的內涵方面進行延伸,也就是說從安全防范意識、安全管理技術和安全管理設施設備等多個方面強化信息管理技術的安全化。其次,要加大信息管理系統(tǒng)的現(xiàn)代化,這主要是指網絡安全中運用的計算機信息管理技術能夠適應現(xiàn)代化網絡發(fā)展的要求和特點,計算機信息管理技術本身富有信息化、現(xiàn)代化的要素,這在相關設施設備、技術更新方面有著深刻的體現(xiàn),隨著網絡相關要素的不斷發(fā)展,信息管理技術也要隨之不斷更新、優(yōu)化,才能在其中發(fā)揮重要作用。
2.4建立健全計算機信息管理技術模型。建立健全計算機信息管理技術模型對加強信息管理安全化以及網絡安全風險防范意識等都具有十分重要的意義。建立健全計算機信息管理技術模型,首先要做好相應的模型規(guī)劃和建設計劃,根據(jù)信息管理技術發(fā)展和應用現(xiàn)狀以及網絡安全管理的要求,確定模型建立的目標、建立的步驟和相關細節(jié),為模型建立提供科學的指導。其次,要對過去傳統(tǒng)的模型進行更新、優(yōu)化,當前信息管理技術模型建立已經在相關領域內取得一定的成果,規(guī)劃生產廠家、運用的相關政府和企業(yè)等對模型的效能給予了充分的肯定,并且在一定范圍內得到了廣泛的推廣和應用,但是隨著當前網絡安全問題發(fā)展的復雜性、綜合性特點,需要不斷地對相關技術和模型進行更新,借鑒先進經驗,采用混合管理模式,提升模型的建設水平和效能,建設安全、高效的信息管理技術模型。
3、結束語
信息時代的發(fā)展對經濟社會和人們的生活都產生了深刻的影響,面臨著無處不在的網絡,人們在享受其帶來的便利、高效功能同時,也面臨著巨大的安全威脅。計算機信息管理技術在網絡安全管理中的應用,能夠有效的提升網絡安全性,抵御網絡安全風險。
參考文獻
[2]馮穎.試析計算機信息管理技術在網絡安全中的運用[j].黑龍江科技信息,2015,(23):149.
[3]黃磊,鄭偉杰,陶金.分析計算機信息管理技術在網絡安全中的運用[j].黑龍江科技信息,2015,(24):182.
[4]張統(tǒng)豪.計算機信息管理技術在網絡安全中的應用[j].計算機光盤軟件與應用,,(23):57+88.
網絡安全的重要性論文篇十四
1.1校園網絡部件帶來的問題。高校需要的機器設備很多,導致很多高校由于經費的問題遲遲不更換老舊的設備,使得整個網絡處于崩潰的邊緣,主機使用的軟件并非正版軟件,甚至本身攜帶一些病毒,增大了網絡安全隱患。網絡設備在建設完成之后,需要專業(yè)技術人員的維護,而在大多數(shù)高校,缺乏專業(yè)的維護人員,出現(xiàn)問題之后只能找外包公司解決,錯過了避免事故的最佳時期。管理員不懂技術可能會導致很多計算機通過校園網絡接入病毒,甚至導致整個網絡的癱瘓。高校設計網絡環(huán)境時,出現(xiàn)硬件設計漏洞,不經過調試和改善就投入使用,導致無法適用于瞬息萬變的網絡世界而受到攻擊和破壞。另外,多數(shù)高校的計算機系統(tǒng)沒有使用較為安全的系統(tǒng),在微軟宣布不再對xp系統(tǒng)支持后,沒有更換合適的操作系統(tǒng),導致產生網絡漏洞。
1.2校園網絡管理員存在的問題。高校忽視網絡安全的建設,沒有基本防御措施,缺乏對一般性安全漏洞的防御能力,網絡設備建成后,需要專業(yè)的技術人員維護,校園網絡隨時都可能受到攻擊,需要技術人員具備解決問題的能力,而不少高校只有管理機房使用的老師,缺乏技術人員,面對問題,只能請維修企業(yè)處理。計算機操作系統(tǒng)并不是一直安全的,微軟公司一直根據(jù)病毒或者其他黑客攻擊手段,完善自己的系統(tǒng),而高校日常的維護和更新也沒有專業(yè)的技術人員處理,機房計算機系統(tǒng)一直使用較老的操作系統(tǒng)版本,帶來很大隱患。另外,校園網絡管理者缺乏安全意識,泄露相關管理員密碼,使得別有用心的人獲取密碼,破壞校園網絡。
1.3校園網絡使用者帶來的隱患。作為校園網絡的使用者,學生自身不懂網絡安全,從網絡下載軟件的同時帶來了一些病毒。造成了網絡安全事件的發(fā)生。部分熱愛技術的學生甚至以校園網絡作為攻擊的對象,獲取他人的帳號和信息。這些行為都會給校園網絡帶來安全隱患,有些還可能導致網絡癱瘓。
2.1加大校園網絡的資金投入。高校應該購買新的網絡設備用于建設校園網絡,新設備具備更高的安全性,可以預防較為簡單的網絡攻擊。在教學上,更應該購買正版軟件,正版軟件沒有病毒,能夠得到廠家的技術支持。另外,高校應該招聘專門的網絡技術人員,維護校園網絡的正常運行,技術人員要具備網絡安全知識,能夠及時處理突發(fā)狀況,避免校園網絡受到攻擊。專業(yè)的技術人員更能提高網絡設備的使用效率和使用年限。
2.2建立健全網絡安全管理制度。高校要加強網絡安全的宣傳和教育,培訓網絡管理員安全意識,定期維護網絡設備和主機,提高師生的網絡道德,從根本杜絕來自內部的網絡攻擊。建立校園網使用規(guī)范,并用多種方式宣傳,例如通過學校網站,校內廣播,校內宣傳欄等,讓學生明白網絡安全的重要性,能夠按照國家網絡安全的相關法律法規(guī)約束自己,自覺加入維護校園網絡安全的陣營中來,為維護校園網絡安全貢獻自己的力量。宣傳不能解決所有的問題,高校要合理設置校園網絡的權限,在登陸環(huán)節(jié),要制定安全的登陸方式,盡量采用實名驗證和學號驗證的方式,避免校外人員使用校園網帶來不安全因素。
2.3加強對于安全漏洞的防范。在網絡安全技術中,防火墻技術應用十分廣泛,防火墻是一種計算機硬件和軟件的結合,使internet與intranet之間建立起一個安全網關,從而保護內部網免受非法用戶的侵入。在防火墻的設置中,要過濾內地址路由包,清楚錯誤地址的ip數(shù)據(jù)包,網絡管理員經常檢查安全日志,及時發(fā)現(xiàn)和處理不合法的登陸與外網的攻擊行為。
通過設置防火墻的相關參數(shù)來提升安全等級。建立網絡各主機和對外服務器的安全保護措施,保證系統(tǒng)安全,利用防火墻對網上服務請求內容進行控制,使非法訪問在到達主機前被拒絕,利用防火墻加強合法用戶的訪問認證,同時在不影響用戶正常訪問的基技術人員的配備不完善,無法應對大規(guī)模的網絡攻擊,需要相關技術企業(yè)的幫助,因此,高校應該和社會企業(yè)進行長時間的合作,在事件發(fā)生的時候能夠及時處理。高校應該建立信息備份制度,對于重要的信息要保存在不受網絡入侵的物理設備中,以防因安全事件導致學校不能正常工作。引起學生和家長的不滿和恐慌。日常信息通信中,要使用數(shù)據(jù)加密技術,確保信息傳輸?shù)陌踩?/p>
基礎上將用戶的訪問權限控制在最低限度內,利用防火墻全面監(jiān)視對公開服務器的訪問,及時發(fā)現(xiàn)和阻止非法操作;另外可以采用諸多技術來預防破壞,例如網絡入侵檢測技術,即是指通過對行為、安全日志或審計數(shù)據(jù)或其它網絡上可以獲得的信息進行操作,檢測到對系統(tǒng)的闖入或闖入的企圖??梢栽谙到y(tǒng)中按照網絡入侵檢測系統(tǒng),在外網和內網都設立監(jiān)測點,實時檢查,系統(tǒng)會提醒管理員是否有攻擊行為;還可以采用數(shù)據(jù)加密技術,在客戶端登陸檢查,校園網教務管理系統(tǒng)中都可以使用;每臺主機多要安裝防病毒軟件,用于檢測日常上網收到的病毒攻擊。
高校網絡安全和校園信息管理和師生生活息息相關,文中就目前高校網絡安全建設中存在的問題進行了分析,并從資金投入,網絡安全管理制度,安全漏洞防御技術應用和建立網絡安全應急機制等方面給出了對策。以期對高校網絡安全建設有所幫助。
網絡安全的重要性論文篇十五
摘要:我國的網絡安全產業(yè)經過十多年的探索和發(fā)展已經得到長足了發(fā)展。隨著網絡的快速發(fā)展,國防安全問題已經超越了地理空間的限制,而拓展到信息網絡,現(xiàn)今網絡安全已經成為事關國家安全的重要問題。當前世界主要為國家進入網絡空間戰(zhàn)略集中部署期,網絡安全威脅的范圍和程度逐漸擴大,網絡安全問題的挑戰(zhàn)與形勢日益嚴峻。
關鍵詞:網絡安全網絡支付信息安全
網絡安全指的是計算機系統(tǒng)在正常情況下進行網絡服務時,軟硬件設備不受到干擾以及運行數(shù)據(jù)不被他人竊取和外泄。網絡的快速發(fā)展在給人們生活帶來便利的同時也給人們在互聯(lián)網應用過程中帶來了極大地安全隱患。所以加強網絡安全建設顯得越來越重要,網絡安全直接關系到國家的安全以及社會的穩(wěn)定。
1當前網絡安全形勢與挑戰(zhàn)
(1)世界各國加速網絡安全戰(zhàn)略部署工作,網絡空間國家間的競爭與合作愈發(fā)明顯
近幾年來,在美國的示范帶頭作用下,共有50多個國家公布了國家安全戰(zhàn)略部署。美國《2014財年國防預算優(yōu)先項和選擇》中提出建設100余支網絡部隊的計劃;加拿大《全面數(shù)字化國家計劃》中提出加強網絡安全防御能力等共39項新舉措。(2)國際互聯(lián)網治理領域迎來新熱潮,icann全球化成為改革重點“棱鏡門”事件之后,各國都清楚的意識到互聯(lián)網的治理權關系著國家網絡空間的安全和利益,國際社會掀起新一輪互聯(lián)網治理熱潮。在巴西互聯(lián)網大會中發(fā)表了《網絡世界多利益攸關方聲明》,聲明中提出關于未來互聯(lián)網治理的“全球原則”和“路線圖”。(3)網絡安全威脅屢見不鮮,網絡基礎設施隱患重重。目前,釣魚網站、木馬病毒非傳統(tǒng)網絡安全威脅愈來愈強,分布式拒絕服務(ddos攻擊)、高級持續(xù)威脅(apt攻擊)等新型網絡攻擊愈發(fā)嚴重。截至2015年11月底,360威脅情報中心監(jiān)測到的針對中國境內科研教育、政府機構等組織單位發(fā)動apt攻擊的境內外黑客組織累計達到29個,其中有15個apt組織曾經被國外安全廠商披露過,另外的14個為360威脅情報中心首先發(fā)現(xiàn)并監(jiān)測到的apt組織。(4)頂層統(tǒng)籌全面加強,我國網絡安全工作立足新起點施展新作為。
2014年,我國專門成立了中央網絡安全和信息化領導小組,協(xié)調處理涉及各個領域的網絡安全和信息化重大問題。國務院重新組建了國家互聯(lián)網信息辦公室負責全國互聯(lián)網信息內容管理工作,并負責監(jiān)督管理執(zhí)法。工信部發(fā)布了《關于加強電信和互聯(lián)網行業(yè)網絡安全工作的指導意見》,明確了推進安全可控關鍵軟硬件應用、強化網絡數(shù)據(jù)和用戶信息保護等八項重點工作,加大力度提高網絡安全保障能力。
2網絡安全防御措施
2.1防火墻技術的發(fā)展趨勢
utm(unifiedthreatmanagement,統(tǒng)一威脅管理)技術。它是集防火墻、入侵防御、防病毒等多項功能于一身,全面防御網絡2~7層中的各類攻擊,抵御各種威脅。由于utm設備是串聯(lián)接入的安全設備,因此utm設備本身必須有良好的性能和高可靠性。
2.2網絡安全面臨的主要威脅
(1)網絡黑客的入侵黑客是指研究智取計算機安全系統(tǒng)的人員,他們能夠利用公共通訊網路,如互聯(lián)網及電話系統(tǒng),在未經許可的情況下,載入對方系統(tǒng),破壞、修改或盜取網絡中的重要信息。(2)計算機病毒計算機病毒自它出現(xiàn)時起便引起世界各國人民的關注,目前計算機病毒便成為信息系統(tǒng)最大的安全隱患之一。據(jù)資料顯示,目前世界上存在著至少幾萬種病毒,且每天都有10多種新型的病毒產生,隨著網絡技術的不斷發(fā)展,計算機病毒技術也正朝著智能化、網絡化的方向發(fā)展。
3網絡支付的發(fā)展情況及安全現(xiàn)狀
網絡支付在給人們帶來便利的同時,它的安全問題一直是各方密切關注的一個重要方面。從我們調查的實際數(shù)據(jù)來分析,絡支付依舊處于發(fā)展階段,雖然系統(tǒng)運行比較穩(wěn)定,但仍需進一步提升,依舊存在著較為嚴重安全風險。
(1)國際網絡詐騙竊卡率大約為1-2%,據(jù)統(tǒng)計知名企業(yè)paypal的網上支付商戶拒付比例為0.27%。paypal有龐大的風控團隊,有著多年發(fā)展的控制風險系統(tǒng)和經驗,所以它的風險水平具有一定的代表性。(2)整體產業(yè)鏈上的安全防范水平明顯不一致,從銀行到第三方到客戶,這其中的內部風控、安全水平表現(xiàn)出下降的趨勢,行業(yè)的安全聯(lián)防合作深度有待提高;市場雖熱著重了安全技術手段,但是卻忽視用戶的安全教育,用戶的安全感不足,安全防范思維極差。
將本文的word文檔下載到電腦,方便收藏和打印
推薦度:
點擊下載文檔
搜索文檔
【本文地址:http://www.aiweibaby.com/zuowen/4710618.html】