有关网络安全的案例范文

导语：如何才能写好一篇有关网络安全的案例，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。

篇1

论文摘要：当今社会，信息技术高速发展，各行各业都离不开网络。各学校也越来越重视校园网络建设，网络已经悄然无声的走进了校园。如何建设和管理好校园网络，保证校园网络的安全，已成为校园网络建设的首要任务。如何让校园网络在病毒肆虐的时代稳固运行，保证学校信息化、数字化网络环境畅通，已成为网管员的首要责任。 

在网络技术的广泛应用下，许多学校都建立了校园网络并投入使用，网络的优势势不可挡：加快信息处理、提高工作效率、实现资源共享、降低劳动强度。但是当网络给学校带来方便的同时，网络安全这一问题是否被学校重视。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、信息论、数论等多种学科的综合性学科。网络安全从本质上说就是网络上的信息安全。它是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。本文从以下方面阐述校园网络的安全管理： 

一、设备安全 

畅通的网络环境、安全的网络设备，为校园网络的信息化、数字化提供了最基础的硬件保障。这里除了信息网络设备的供电、防水、防雷电、温湿度、防鼠和防盗等常规安全之外。还要强调网络设备的配置安全。主要包括： 

（一）对网络设备设置8位以上复杂密码，并需要根据业务需求分配合适的管理用户和权限。目前大多数安全问题，是由于密码过于简单、密码管理不严，使“入侵者”乘虚而入。因此密码口令的有效管理是非常重要的。 

（二）设置独立的设备管理虚拟局域网，把网管设备使用的ip地址与普通用户使用的ip地址段分开，并指定专用电脑进行接入管理和监控。 

二、划分vlan 

对校园网络合理的划分vlan。vlan就是虚拟局域网。目前大多数学校都配备了三层交换机和可管理的二层交换机，可是还有相当一部分学校把这些设备当作普通的交换机使用，没有进行vlan的划分。这样一方面是对设备资源的浪费，另一方面更是降低了网络安全性和网络性能。 

采用虚拟局域网有如下优势：有效抑制网络上的广播风暴；增加网络的安全性；集中化的管理控制。基于端口的虚拟局域网是最实用的虚拟局域网，它保持了最普通、常用的虚拟局域网成员定义方法，配置也相当直观简单，不同的虚拟局域网之间进行通信需要通过路由器或具有路由功能的三层交换机。因此，有条件的学校首先就应该充分利用已有的硬件资源，采用vlan技术构筑高效安全的网络基础环境。 

三、流量监控、协议分析、网络审计 

使用专业设备如：网康。可以进行监控流量、协议分析及网络审计。 

此类设备可以方便地配置于网络内部，用来预测网络的性能和发展趋势；实时检测校园网络内部终端的流量状况、分析网络的异常流量；提供全网的ip地址、机器名、mac地址等信息完备的地址表，方便网络的分析和管理；能对网络访问事件作统一记录、分析；还可生成各种报表用于存档。有利于早期发现网络中的可疑行为，预防不良网络行为的发生。 

另外在网络管理当中，要贯彻实名制，既用机器使用者的真实姓名作为计算机命名的管理模式，直接监控到个人，当出现异常时可以准确定位，快速响应。 

四、部署防火墙 

防火墙是网络安全的屏障。防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。只有经过精心选择的应用协议才能通过防火墙，这会使网络环境变得更为安全。在防火墙设置上我们按照以下原则配置用来提高网络安全性： 

第一、根据校园网安全目标和安全策略，规划设置正确的安全过滤规则，审核ip数据包的内容包括：协议、端口、源地址、目的地址、流向等项目，严禁来自公网对校园内部网不必要的、非法的访问。总体上遵从“不被允许的服务就是被禁止的”原则。 

第二、将防火墙配置成过滤掉以内部网络地址进入路由器的ip包。这样可以防范源地址假冒和源路由类型的攻击；过滤掉以非法ip地址离开内部网络的ip包，这样可以防止内部网络发起的对外攻击。 

第三、定期查看防火墙访问日志，及时发现攻击行为和不良上网记录。 

五、部署入侵防御系统 

为了弥补防火墙的不足，可使用入侵防御系统：如ips。他能够及时识别攻击程序、有害代码及其克隆和变种，尽量将病毒挡在校园网之外。另外，对于已经传入校园网内的病毒，必须防止其扩散，可以利用核心交换机的访问控制列表，屏蔽掉某些可能被病毒利用的端口。这样就可以控制病毒，使其只能在某一子网内传播，而不至于在校园网内大范围扩散。 

另外还可以在交换机上建立内网计算机的ip地址和mac地址的对应表，实现专人专用，防止ip地址被盗用。 

六、服务器的安全 

校园网的服务器为用户提供各种应用，但是应用提供得越多，系统就存在越多的漏洞，也就有更多的危险。因此从安全角度考虑，应将不必要的服务关闭．只向用户提供他们所需的基本服务。例如：我们在校园网服务器中对用户只提供web服务功能，而没有必要向用户提供ftp功能。这样。在对服务器配置时，只开放web服务，而将ftp服务禁止。如果要开放ftp功能，则要规定端口、账号及密码，向指定的用户开放。因为用户通过ftp可以上传资源，如果给了用户可执行权限，那么，通过运行上传的某些程序，就可能使服务器受到攻击。所以，控制好服务器的用户群体也是保障网络安全的一个重要因素。 

七、部署防病毒 

校园网内部署防病毒系统，并且定时升级病毒库。部署防病系统是为了防止因某个客户端的病毒或木马程序在校园网中流窜，从而干扰网络主干、传染其他的客户端。部署防病毒能够在源头上保障校园网络的安全。在选择防病毒软件时应选用口碑比较好的名牌产品。 

八、定时更新 

任何一个操作系统、防病毒软件、防火墙系统、入侵检测系统、路由交换设备等网络节点、系统或多或少都存在着各种漏洞。系统漏洞的存在就成为网络安全的首要问题。发现并及时修补漏洞是每个网络管理人员的主要任务。当然，从系统中找到漏洞不是我们一般网络管理人员所能做的．但是及早地发现有报告的漏洞，并进行补丁升级却是我们应该做的。经常登录各有关网络安全网站，密切关注我们所有使用的软件和服务程序的最新版本和安全信息，一旦发现与这些程序有关的安全问题就立即对软件进行必要的补丁和升级。网络管理员应该养成勤打补丁的习惯。 

九、规范管理 

以上提及的安全管理办法只是对网络设备和硬件所说，为校园网络提供技术手段和措施，但是还需要制定一系列的信息网络规章制度来规范网络管理员的操作流程，提高网络管理员的安全意识和责任。包括制定网络安全管理范围规章制度、制订有关校园网网络操作使用规程、制定人员出入校园网主控机房的管理制度、制定校园网网络系统的维护制度和应急措施、确定校园网信息安全管理的一般责任和具体责任，以及规定出现安全事故以及违反安全策略的后果等。 

网络管理的规范程度直接反映一个网络的应用保障系数，通过以上几个方面的管理，并结合定期的内部网络的扫描巡检，科学的管理分工制度，要把一个网络管好、用好不难。 

相信随着校园网络管理和校园网络安全不断优化发展。必然会给校园信息化、数字化应用提供畅通环境，校园网络的效益将会越来越大。也必将会进一步提高学校的教学质量和管理效率，使学校成为一所具有先进的信息化网络环境和数字化应用的现代化学校。 

参考文献： 

[1]黄开枝,孙岩.网络防御与安全对策[m].北京:清华大学出版社 

[2]谢希仁.计算机网络（第2版）[m].北京:清华大学出版社 

篇2

关键词：计算机网络 安全管理 措施

中图分类号：G623.58 文献标识码：A 文章编号：1672-3791（2012）11（c）-0024-01

从当前形势来看，计算机网络的发展已经日趋成熟，国民经济信息化也呈现出良好的发展态势，我国各领域的经济运行都需要依靠于网络来实现增长，而计算机网络安全并不仅仅是经济安全的某一层面，更涉及到国家信息以及个人信息等多方面的安全保障问题。因此，在新时期的新形势下，加强计算机网络安全管理的探索则是非常必要的，其不仅关系到用户的信息安全，关系到社会经济发展的稳定，从长远角度来说更关系到我国全面建设社会主义现代化伟大事业的最终成败。因此，我们需要审视当前我国计算机网络安全中存在的问题，找出根源，积极探索加强计算机网络安全管理的方式方法，从而为人们的生产生活以及国民经济的发展创造一个良好的计算机网络环境。

1 计算机网络中常见的安全问题分析

1.1 网络自身存在的安全隐患

首先，计算机网络本身具有开放性的特点，开放型的网络无疑为人们提供了极大的便利，在计算机应用的过程中人们能够感受没有阻碍的畅通感，然而一旦人们在日常操作中所使用的各类软件、系统以及硬件等都缺少限制，那么就无法有效地保障计算机网络安全。通过这些缺少限制的媒介，各种危险因素就可以随之潜入网络，电脑程序将遭到破坏，网络危险时刻伴随用户，并且没有地域性的阻碍，所以其破坏的范围也是非常广泛的；其次，互联网技术的发展也衍生出了大量的网络黑客，对于网络的攻击也日渐增多，这些黑客无论在技术或者是攻击对象方面都更加趋向于平民化和简单化，不定时就会出现，是网络安全的一大难题；最后，网络本身在设计方面难免会存在一定的缺陷，尽管网络技术更新较快，但是由于新技术在推广过程中存在的瓶颈和认同问题，优越性无法在朝夕之间体现出来，鲜少的用户很难产生辐射效应。

1.2 用户缺乏必要的安全意识

当人们尽情享受网络带来的便捷与快乐的同时，更多的人缺少必要的网络应用安全知识与意识，往往会对于网络的安全性漠不关心，甚至有人始终对网络安全在心侥幸心理，以至于由于自身的不良网络应用习惯而使自己所处的网络环境产生安全隐患。同时部分网络经营者对于网络效应过于看重，缺少对于网站安全性的资金与人力的投入，在网站建设方面无法满足安全性要求，一度导致互联网持续处在被动的“封洞堵漏”状态，这也是导致计算机网络出现安全问题的原因之一。

1.3 电脑操作系统存在安全隐患

计算机操作系统肩负着整体程序运用环境的支撑，应用软件均要依靠于操作系统得以实现其功能，计算机操作系统中涵盖着大量的管理功能，因为系统开发设计本身存在的缺陷致使操作系统存在危险因素，给网络埋藏了大量的安全隐患，举例来说由于操作系统本身的缺陷，内存、CPU以及外设管理等多个部分，每一管理体系都会不同程度地涉及到程序问题，一旦这些程序出现安全问题，那么操作系用就会出现管理弊端，甚至会导致整体系统的崩溃。

1.4 应用层服务存在安全隐患

网络黑客可以通过Finger、Login、Whose、WWW以及FTP、等服务性应用层从而得到必要的安全信息，进入相应的IP层，取得密码权限，从而攻击用户的电脑系统，这是因为通信系统的易欺骗性所导致的，因为IP或TCP自身就存在缺陷，使得IP 数据包不需要认证便能随意侵入，结果导致了安全漏洞的出现。

2 强化计算机网络安全管理的具体措施

2.1 有效发挥存储介质的功能

管理存储介质事实上是要对于硬件进行加密，重点是要对于制度加强管理。移动存储介质安全管理平台是通过信息保密、审计以及访问控制等相关技术手段，对移动存储设备做相应的安全保护，其属于一个软件系统。通过该平台的保护，可以使得用户的信息、信息资产等重要资料不会非法流失，通过技术手段来实现移动存储设备信息安全的五个不原则：进不去、拿不走、读不出、改不了以及走不脱。“进不去”是指在计算机设备中限制或不允许外部移动存储介质的使用；“拿不走”指的是内部存储介质即便是应用于外部，也不能有效使用；“读不出”则指的是没有经授权的用户不能够读取移动存储设备中的信息，也就说仅有授权人员在能够读取信息，从而规避泄密的安全风险；“改不了”则指的是存储介质中的信息文件不能够被任意更改，仅有授权的人才能够对于信息进行编辑，同时会保留必要的修改和编辑的记录；而“走不脱”则指的是系统具备后期审计的作用。

2.2 确保网络的实时监控

必须要在计算机网络系统中设置抵御系统，确保网络的时时安全，强化计算机网络安全的实施监测和控制。而防火墙这种监控技术主要立足于人工神经网络与专家系统相结合的一种网络入侵检测手段，可以把干预处理和识别进行有机地结合，确保动态安全技术的有效发挥，对网络内外的安全危险行为做出主动监测和控制，对网络活动进行连续的跟踪记录，并对入侵的相关罪证情况进行捕捉。

2.3 提高用户的网络安全意识，完善相关法律法规

首先要进一步提高网络用户与管理人员的网络安全意识，作为网络的操作与理人员，必须要在网络应用中明确自身的角色和权限，数据程序进行依法处理，根据规定禁止违规操作、越权访问以及不良网页的浏览等等。同时还要高度重视安全软件的使用，不但能够进一步提高网络质量，还可以确保网络应用的基本安全；其次，必须要积极地完善相应的法律法规，并根据网络的发展而更新相关的法律规范体系。

综上所述，当前加强计算机网络安全的管理是非常必要的，随着越来越的人开始关注计算机网络的安全，在网络安全意识提高的同时，我们还必须要加紧政策和技术方面的提升，群策群力，积极研究新技术和新理论，积极借鉴国际国内先进的管理经验，进一步提升网络安全水平，只有如此才能有效地净化计算机网络的环境，才能确保我国国民经济以及国家和个人信息的真正安全，并最终推动我国计算机网络安全的良性发展，为我国的经济发展保驾护航。

参考文献

[1] 张睿睿，徐巍.浅析计算机网络安全及防范措施[J].科技与生活，2010（12）.

[2] 杨朝军.关于计算机网络安全与防护策略的几点思考[J].硅谷，2008（22）.

篇3

【关键词】电力调度；自动化；网络安全；现状

电力调度自动化的应用对电力企业管理带来了诸多益处，不但提高了电力调控的工作效率，还带来的巨大的经济和社会效益。电力调度自动化的安全指标愈加严格，电力调度自动化网络安全压力日益突出。实际情况是电力调度系统在发展的过程中还存在一系列问题，如何有效的解决这些问题，以促进电力调度自动化系统的发展，值得我们每一个人深思，下面我们就来做具体的研究和探讨。

一、电力调度自动化网络安全的现状

随着电力调度自动化网络安全压力日益增加，电力企业采取了一系列安全措施，但是还是有一些问题存在，主要表现在以下几个方面：

1、电力调度自动化系统及网络结构不规范 电力调度自动化系统及网络结构出现混乱现象，主要是由于系统是不同时期分批建设的，在对系统的管理上缺乏统一的规划和建设，致使网络结构出现不规范，存在如安全管理设置、账号口令设置、分岗位授权设置等，这些问题的存在与目前信息网络安全安全性评价的要求存在距离，一些安全设置达不到安全管理的要求，形同虚设。

2、在物理安全方面存在隐患 电力调度自动化系统物理安全隐患主要表现在两方面：一是自然破坏造成的安全问题；二是人为因素造成的安全隐患。首先在自然破坏方面，对电力调度自动化系统网络造成损害的自然破坏主要台风、洪水、滑坡、雷击、静电等，这些自然破坏会导致电力调度自动化系统的线路通道损坏或变电站信息中断而无法正常通信，造成重要场站失去监控；其次在人为因素方面存在偷窃通信线路器材和自动化设备和交通车辆事故和野蛮施工破坏通信线路设施违法行为，这不但会造成系统的严重的障碍，还会使电力企业造成巨大的安全和经济损失。

3、自动化人员网络安全管理水平不高，安全意识淡薄 自动化管理人员网络安全意识淡薄、对系统安全管理不到位是造成网络安全出现诸多问题的重要因素之一，因此必须对这一问题予以高度重视。首先电力企业内部工作人员存在网络安全意识淡薄现象，比如个别工作人员利用工作之便对随意自动化系统信息进行拷贝复制或泄露，以致电力调度自动化系统数据失去监控；其次有些电力调度网络安全管理人员职业素养不高，责任心不强，在工作过程中不能认真按步骤进行安全技术操作，出现疏忽、漏项等状况，这些都是影响系统网络安全的重要因素。

4、网络安全管理措施不到位 这里所说的网络安全指的是单纯的管理层面的安全，部分电力企业在安全管理措施方面存在不到位、力度不够的现象，对内网和互联网计算机的使用和管理缺少必要的网络分区、隔离，在加之网络安全管理措施不完善，加大了其出现安全问题的概率，具体表现在当外部人员利用非法手段对调度自动化网络系统进行攻击的时候，一旦缺乏有效的防御措施，就很容易致使整个电力调度自动化网络系统运转障碍设置瘫痪。

二、加强电力调度自动化网络安全管理应该遵循的原则

1、坚持整体性的原则 要有效杜绝自动化网络系统被攻击、被破坏现象的发生，就必须从整体上把握网络系统管理，建立一套系统完整的信息安全保障系统，系统包括三方面的内容，一是安全防护机制、二是安全监测机制、三是安全恢复机制。三套机制功能不同，各司其职，共同为维护网络安全系统发挥自身的作用。安全防护机制是在研究系统存在各种安全威胁的基础上，采取相应的防护措施，从而尽可能避免非法攻击的进行；安全监测机制发挥的作用是对系统的运行情况进行及时的监测，根据监测的结果及时发现和制止外部非法力量对系统的攻击；安全恢复机制主要是在安全防护机制失效的情况下，起到最后的防御作用，以便尽量的恢复信息，减少供给的破坏程度。

2、安全系统实行等级性原则 良好的信息安全系统要是分为不同等级，实行等级制管理有诸多好处，不但有利于根据具体情况进行分层次管理，还可以提供全面、可选的安全算法和安全机制，这样便于满足网络中不同层次的各种实际需求，以保障良好的系统安全运转。

3、保持安全体系结构和网络安全需求相一致的原则 保持安全体系结构和网络安全需求相一致，有利于根据实际情况更好的进行系统安全维护，而且应该在网络建设的初期就考虑好网络安全对策，提前建立起一套系统完整的安全措施，比后期再进行策划要容易的多，而且也会节省大笔的费用。

三、加强电力调度自动化网络安全管理所采取的举措

1、物理因素造成的破坏应该采取的举措 面对一些人为物理因素而造成破坏的事件，电力企业积极采取预防为主的手段，尽量减少破坏的可能性，如针对人为盗窃设备的情况，我们必须采取严格的防范措施，加大社会宣传力度、加大与公安系统的合作，严惩偷盗行为；针对台风、雷击等自然因素造成的破坏，工作人员要提前做好室外设备加固、隐患整治的预防。又如静电造成的破坏问题，技术人员在拆装主板、内存条等部件时，要注意采取防静电的措施。总之工作人员要根据不同的自然破坏采取不同的应对举措。

2、建立高素质的自动化管理专业队伍 高素质的自动化管理队伍是保障网络安全行之有效的重要举措。自动化人员必须经过专业的网络安全培训，不断加强员工安全教育和职业素质教育，不断提高他们的安全意识水平，单位负责人要承担起相应的责任，从总体上负责整个网络系统的安全，打造高水平专业管理队伍。专业的管理可以有效防止来自内部的攻击、越权、误用及泄密情况的发生。

3、健全完整的运行管理及安全规章制度 完善的运行管理及安全规章制度是网络系统安全的保障，电力企业除了要建立一套完善的安全规章制度之外，还要进行专业网络安全测试，定期判断网络安全的牢固水平。电力企业要应该设置电力SCADA系统和调度数据网络安全防护的安全专职人员，落实好安全责任制。拥有完善的安全管理防护措施，可大大减少网络出现安全事故的概率。

4、在网络安全方面应该采取的技术措施 加强自动化网络安全应该严格执行电监会5号令，做到以下几个方面：一是不同应用系统的网络安全分区管理。二是实行有效的网络安全访问控制技术；进行必要的物理装置隔离。三是实行认证加密通信技术。

结 语

从以上内容的论述中我们可知，要实现电力调度自动化网络安全并非是一蹴而就的，需要自动化人员做出长期的努力，要不断适应网络和系统应用的发展需要，持续加强自动化网络安全管理，在这一过程中，还要不断探索出更好的防范及管理技术，切实为保障电力调度自动化网络安全做出积极努力。

参考文献

[1]曹斯.现代电力调度自动化系统的应用与发展[H].华章，2009（5）

[2]姚东海.电力调度自动化应用与优化[J].中国高新技术企业，2010（6）

[3]郑海峰.论电力调度自动化系统及其发展趋势[J].经济管理者，2012（3）

篇4

【关键词】互联网+；高校；网络安全；安全教育；高校安全

一、我国高校网络安全教育的现状

目前，对于高校网络安全管理工作，教育部和各个高校都出台了相关的意见与政策，通过效果反馈来看，高校学生网络安全教育确实具有一定成效。但不可否认的是，目前我国对于高校学生的网络安全教育仍暴露了很多问题。网络借贷诈骗、“徐玉玉电信诈骗案“等各种各样发生在高校的网络安全案例依旧层出不穷，我国高校学生网络安全教育现状依旧不容乐观。

（一）学生网络安全意识淡薄

高校学生有着强烈的求知欲和好奇心，同时由于摆脱了高考的巨大压力，远离家长的管束，对互联网上的新鲜事物都想要去探索，加之高校学生的世界观、人生观、价值观处于正在形成的阶段，个人对于来自外界信息的鉴别能力有待加强，容易被网络上不实的、有害的信息所影响。很多人在网络这个巨大的诱惑面前，失去自我控制能力，迷失自我，从而造成高校学生走岔路，偏离正常的发展轨道，身心都受到伤害。

（二）高校网络安全教育具有一定的滞后性

根据相关规定，高等学校学生的安全教育及管理强调要以预防为主，做好教育、管理和处理工作。但在现实中，高校的网络安全教育并没有得到足够的重视。高校相关责任人未能及时应对网络安全隐患，对已出现的网络安全问题判断的不够严谨，没有掌握网络安全教育的主动权。这种做法不利于高校学生的网络安全教育。

（三）网络安全教育模式传统且单一

传统的网络安全教育模式是通过书本教材展示、以授课的形式教给学生。这种传统的教育模式仅仅将有关网络安全相关的理论传授给学生，并没有使他们直观的感受到实际生活中网络存在的不安全隐患，难以产生更深入了解网络安全的兴趣。同时由于对此种类型的授课成果不做强烈要求，未引起学生对网络安全的足够重视。进入新媒体时代，传统的教育教学模式已难以适应他们的需求，需要进一步改进网络安全教育模式。

（四）专业化的网络安全教育师资缺失

当前，高校普及网络安全教育知识，多是由负责信息技术课程和思想道德与法律修养等公共选修课的老师及学校相关职能部门人员进行授课，而专业化的网络安全教育师资队伍处于缺失的状态。缺少网络安全教育专业技术素养，相关网络安全教育知识没有得到更新，因而会直接影响网络安全教育开展的效果。

二、国外高校网络安全教育的经验

面对越来越复杂的网络安全格局，世界各国针对高校网络安全教育纷纷出台相关政策，提出相关措施。这些对于完善我国高校网络安全教育具有十分重要的参考价值。

(一)增强网络安全战略意识

欧盟及其成员国非常重视高等院校学生的网络安全教育，已经将其提升至国家教育的高度。《欧盟网络安全战略——开放安全的网络空间》将“组织大学生网络安全知识竞赛，鼓励大学生提出网络与信息安全解决方案”作为提升欧盟整体网络安全意识的重要内容。澳大利亚为了更好的普及网络安全战略，专门设立了“国家网络安全意识周”，同时，澳大利亚高校在政府的号召宣传下，将网络安全单元课程纳入到日常教学中，开展了大学生网络安全教育主题实践活动，进一步将理论与实践相结合。

（二）多方力量合作，协同创新发展

在新西兰，政府部门、高等院校、社会企业等第三方组织进行合作，共同推动网络教育的发展。政府部门在总揽全局的同时，兼顾好各方利益，同时要对网络安全教育的实施进程进行监管；高等院校维护着网络安全教育的阵地，采用多样化的模式安排好网络安全教育课程，对学校的网络安全相关制度及时加以补充与完善；社会企业等第三方参与者通过提供资金，支持着安全技术的研发，从而为全方位的高校学生网络安全教育提供了物质方面的可能性。通过多方力量的合作，更进一步促进高校网络安全教育的发展。

（三）开发网络安全教育新模式

澳大利亚政府为保障网络安全，专门研制了“网络安全帮助按钮”系统。使用者可以随时随地通过这个系统获得相关的网络安全问题信息及有效帮助。通过在高校学生群体中的广泛推广，将网络安全教育进一步进行普及。该网络安全系统目前已成为澳大利亚高校学生交流或报告网络安全问题的重要线上阵地。新西兰在进一步加强对教育课堂投入的同时，积极开拓多样化的学习载体，选择多种形式和渠道普及网络安全教育。让学生更有兴趣、更弹性化地充分参与到网络安全教育中来。

（四）培养专业化网络安全教育人才

在欧盟及其成员国家的高等院校中，教师必须通过专业化的网络通信安全技术知识培训并持有特定的教师资格证才能够从事校园网络管理工作：在希腊，教育部会组织高校教师进行专业化培训；法国则采取的是一种层级制的网络安全教育，即专家首先对该学校校长进行培训后，再由校长对学校各层级教师进行进一步讲解，最终各层级教师再结合学校的具体情况安排相关的课程。

三、科学地构建中国高校网络安全教育体系

通过吸收西方发达国家有关高校网络安全教育的经验，结合当代我国高校实际情况，更科学地构建我国高校网络安全教育体系。

（一）培养高校学生的网络安全预防意识

高校应该进一步加大对学生网络安全教育的深度和广度，在授课时应结合实际情况补充最新的网络安全犯罪案例，传授实用的防范网络诈骗等不良行为的措施，让其在生动的授课中提高对网络的警惕性，同时在校园内，可通过设置宣传栏和条幅来科普增强网络安全意识的重要性。学生的网络安全意识在潜移默化的影响中提高了，他们的自我保护能力也会增强，也更能在网络世界里做一个遵纪守法的好网民。

（二）推动政企协作，推进协同创新

应当在发挥学校主体作用的同时，加强多元主体的合作与支持。政府应在调研的基础上，颁布相关的网络安全法律法规；企业通过设立网络安全方面的科研基金，研制最新技术，与高校共建网络安全实验室；高校应进一步将网络安全管理规范化，将理论课程与课外实践更好的结合在一起。在高校网络安全管理的各个环节加强政府、企业与高校的合作，才能进一步促进网络安全技术的改进、网络安全教育专业化人才的培养以及网络安全教育体系的更新与升级。

（三）创新高校网络安全教育模式

高校在传统课程教育的基础上，应创新网络安全教育模式，提高学生学习的兴趣，进一步培养学生网络安全意识。在线下，高校可以通过组织讲座和竞赛等形式，提高学生对网络安全问题的关注度；在线上，学校可以通过开发相关应用，以擂台赛答题并有奖励等形式吸引学生参与到网络安全教育的普及中来。

（四）提高师资水平，培育专业化人才

授课教师的水平将会直接决定网络安全的教育水平。高校需要积极创造条件，培育专业化的网络安全教育教师。通过聘请网络安全教育领域的专家及相关人才到高校任教，同时，在吸收学习发达国家的先进理念及相关措施的基础上，选派相关领域的教师进行出国培训与交流经验，也鼓励国外与国内高校展开网络安全教育方面的合作，欢迎国外教师亲临或远程指导国内网络安全教育课程，从而能够更专业地为我国大力开展高校网络安全教育打下良好的基础。

篇5

为贯彻落实中央关于网络安全和信息化的战略部署，根据中央网信办有关工作安排，我院在领导的大力支持和相关部门的协助下，于11月24至30日组织开展以“共建网络安全、共享网络文明”为主题的网络安全宣传周活动，并取得了良好的效果。

我院在接到通知后立即召开会议，部署“网络安全宣传周”的宣传工作，成立了领导小组，落实责任分工，明确活动的目的，突出宣传的实效性和思想性，第一时间将活动要求部署到系部及相关单位，宣传活动有序开展。

一、活动开展

(一)主题班会

此次宣传周活动前期，多系在其主题班会上围绕“青少年网络安全”为主题，让学生通过图片、信息以及教师的讲解，体会网络安全的重要性，对学生提出了相关注意事项，个别系部协定了《青少年网络文明公约》。通过各项活动的开展，明显提高了学生的网络安全防范意识和能力，让他们了解了绿色上网的意义。其中，计算机与信息科学系组织了以“网络安全，人人有责”主题班会，通过从上网的时间安排，在网上选择性地浏览信息，对虚拟网络中各种情况采取的自我保护措施，如何对预防病毒等做了交流和讨论，让同学们清楚地认识到网络安全的重要性，更好的利用网络促进我们学习的进步。中文系组织了“共建网络安全、共享网络文明”主题班会。为帮助师生识别网络谣言、防范网络诈骗、远离网络犯罪做出警示，学前教育系在网络安全宣传周活动期间举办“网络安全，你我同行警示案例展”活动。教育系开展了以“文明上网”为主题的校园演讲比赛，同学们积极准备，就存在的各种网络现象发表自己的观点和看法，收到良好效果。其他各系都有不同形式的班会及相关内容，如《如何帮助青少年提高网络基本识别能力》、《如何养成良好的上网习惯和行为》、《青少年网瘾的危害》等。

(二)下发宣传手册

为了使学生更进一步明确网络安全工作的重要性，懂得更多的网络安全防范知识和自我保护知识。我院组织各系部印发近千余张的网络安全宣传知识资料发放到学生手中，基本做到人手一份;教学楼楼道宣传栏做了关于网络安全方面的专栏内容，提高了学生的网络安全意识，为首届网络安全宣传周开了一个好头。

(三)组织知识竞赛

除了系部举办网络安全主题班会、发放网络安全材料以外，个别系部还在此次网络安全宣传周后期组织进行了“网络安全”有奖知识竞赛。竞赛中，各专业学生展示了高超的知识能力和竞赛水平，广大学生对网络安全知识掌握的较为扎实，能快速准确的判断出什么事该做，什么事不该做。

二、存在的问题及今后努力方向

(一)存在问题

按照通知要求，大部分学生参加了网上竞赛答题活动，但由于网络不稳定，网站经常瘫痪等原因，部分学生未能顺利完成网上答题，或许有些可惜，同时也希望官方加强网站运行稳定度，让更多学生参与进答题活动。

(二)今后努力方向

篇6

关键词：电子支付系统；安全问题；对策

中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 (2011) 18-0000-01

Electronic Payment System Security Analysis and Techniology Measures

Cha Yuxiang

(Jiujiang Vocational College,Jiujiang 332000,China)

Abstract:Due to the openness of the Internet,making e-payment security,payment security than traditional banks problem is more serious,more complex.This paper summarizes the characteristics of e-payment,a security analysis of their problems,and to further explore the online electronic payment system security technical methods.

Keywords:Electronic payment system;Security Issues;Measures

一、前言

互联网的开放性特点决定了网上电子支付的安全问题就远比传统银行支付的安全问题要严重、复杂。电子支付是电子商务的核心环节，它的安全完成是电子商务成功实现的最基本保障。因此，要想电子商务得以顺利进行，就必须构建一个完善的安全控制系统，收集、分析和鉴别网上交易信息的真实性，解决非法交易对电子支付带来的安全问题。

二、电子支付系统安全问题分析

（一）来自互联网的风险。电子支付系统都是通过互联网与银行发生关系，而由于互联网自身的自由性、广泛性等特点，自然容易受到恶意入侵者的攻击。据有关调查，目前国内的网站中约有80％存在着安全隐患，约20％的网站存在着严重的安全问题。国内曾发生过多起证券交易系统被侵入事件。犯罪分子挪用、盗取他人股票账户资金，盗买盗卖他人股票，属于恶性计算机犯罪，对社会产生了极坏的影响。虽然到目前为止国内还没有黑客成功入侵银行网站的案例，但是许多客户仍然心存顾虑，不敢轻易用互联网传递自己的信用卡账号和密码等关键信息。由于网络安全问题尚未能够得以彻底完好的解决，利用互联网进行犯罪的案例很有可能将日益增多。这些网络安全问题为电子支付带来了安全风险，严重制约了网上银行的业务发展，制约了电子商务行业的发展。

（二）来自银行内部的风险。据调查统计，在已发生的网络安全案例中，70%的攻击来自单位内部，因此内部网的安全风险更为严重。首先，银行内部员工对自身企业网络结构、应用比较熟悉，自己攻击或内外勾结，故意泄露重要信息，都将可能成为导致系统受攻击的最致命的安全威胁。其次，大部分银行系统都发展到全国联网，分布全国各地，范围很广，各级银行独立核算。因此，对于每一个区域银行来说，其他区域银行都存在相对不信任因素，同样存在着安全风险。

（三）来自银行以外企业和事业单位的风险。近年来，银行系统在不断地增加中间业务，和服务功能，比如代收水电费、电话费、学费、保险费以及证券转账等诸多业务。因此，就与电信局、学校、保险公司和证券交易所等许多单位网络互联。由于银行与这些单位之间可能存在某些不信任因素，因此，它们之间的互联，为银行网络系统带来了许多外单位的安全威胁，成为电子支付安全的隐患。

以上三方面安全威胁可能引发的结果有：恶意破坏数据、非法使用资源、数据篡改或窃取等。从技术层面讲，网上支付的安全性主要表现在对交易信息和支付信息的安全认证，加密保存、传送，防止否认以及完整性控制等方面。

三、应对电子支付系统的安全问题的技术策略

要想保证电子商务活动的安全、顺利地进行，保证我国电子商务行业的健康发展，就必须探讨出适合我国的具体国情的网上电子支付运作机制并探求能提高其安全的技术措施。

（一）加强网络安全。网络安全的加强可以通过加强访问控制、网络结构安全、网络安全评估和安全检测等途径来实施。1.访问控制。银行系统若需要连接因特网，则其业务系统网络就必须同因特网进行物理隔离：两个网络间完全断开或使用物理安全隔离卡。另外，内部局域网内可通过交换机划分VLAN功能进行不同级别用户、不同部门间的简单访问控制。再有，内部局域网与不信任域网、外单位网络之间可通过架设防火墙进行隔离和访问控制。2.网络结构安全。网络结构安全体现在网络结构布局的合理性，表现为对与外单位互联的接口网络、办公网和银行系统业务网间按各自的安全保密程度和应用范围进行合理布局，确保不会因为安全性较低的局部网络出安全问题而波及整个网络。3.网络安全评估。成功的黑客攻击绝大部分是对系统或网络的安全漏洞进行攻击的。而网络安全性扫描分析系统则可以检查系统的漏洞与弱点，并提出安全策略与补救措施，增强网络的安全性。4.安全检测。为了保障系统的安全，安装入侵检测系统不仅可以对进出的网络数据流进行实时分析，还能对网络违规事件进行跟踪、进行实时报警、及时阻断连接、做日志，既可以应付往外的攻击，还可以阻止内部人员发起的攻击。

（二）增强信息鉴别能力。数据的完整与真实也是系统的安全的重要部分，故必须增强信息鉴别能力，分辨数据是否完整、真实。数据在传输时有时会被非法篡改甚至窃取等，要保证数据完整、真实，就要采用信息鉴别技术，如安装VPN设备、数据源身份认证等。当原始数据包进入VPN设备时，它可先加密数据，再用HASH函数对其进行运算，并将产生的信息摘要同加密数据一并发到目的方的VPN加密设备。目的方的VPN加密设备又先解密已加密的数据包，再用HASH函数运算解密后的数据，然后将所产生信息摘要同所收到的信息摘要对比，若两信息摘要完全相同，则表明所解密的数据的完整性没有被破坏，是原始数据，否则就表明该数据已被非法篡改甚至窃取。

（三）安全认证。支付系统的安全肯定要依赖加密系统，加密就需要密钥，而密钥的产生、管理和颁发均存在安全隐患。发放密钥往往是以证书的方式来实现，故就要解决证书的发送方同接收方怎样确认对方的证书的真实性问题，引入第三方来发放此证书恰好能因应之。各银行联合构建一权威认证机构（CA认证中心），建立银行系统的CA系统，借以实现此系统内证书的发交和业务的安全交易。

参考文献：

[1]李早水.电子支付系统的安全问题分析及对策研究[J].信息与电脑(理论版),2011,11-15

[2]豆根生,任铭,袁超.浅谈电子商务中的支付安全技术[J].科技信息,2010,7-10

[3]刘纪峰.浅析我国电子商务支付系统及安全问题[J].网络财富,2010,13-16

篇7

通过开展网络安全宣传教育活动，可以进一步普及网络安全知识，增强大家的网络安全意识，为创建平安网络奠定坚实的基础。下面是小编给大家整理的关于开展2021网络安全宣传周活动总结范文，欢迎大家来阅读。

开展网络安全宣传周活动总结1在宣传周期间，我校根据中央网信办通知要求，通过主题宣传教育活动，增强学校教职员工、学生网络安全意识，提高网络安全技能，营造网络安全人人有责、人人参与的良好氛围，保障用户合法权益，号召大家共同来维护国家网络安全。切实做好了全省教育系统倡导的“网络安全宣传周”活动。现将我校宣传活动总结如下：

一、加强领导，责任到人

学校高度重视网络安全宣传周活动，由教务处牵头，信息技术教研组落实，成立了网络安全宣传周活动领导小组，制定了宣传周活动方案(详见附件)，确保网络安全宣传周活动有序有效开展。

二、宣传周系列活动

1.观看网络安全相关视频

我校由德育处曾志强主任牵头，信息组邹军老师下载网络安全等视频，全校60个班利用晚修时间观看网络安全视频，内容涉及到《网络安全教育宣传片》、《网络安全宣传片05》、《网络安全宣传片06》、《网络安全小视频》、《2021年国家网络安全宣传周》。

2.开展网络安全主题班会课

由德育处安排统筹，信息教研组黄华平老师统一制作PPT课件，开始在全校各班利用班会课，同时在高一年级，利用信息技术课时间对学生开展了网络安全为主题的普及教育课。各班在统一课件的基础上，根据自己年级、班级特点进行适当的调整。对学生的教育收到了良好的效果。

3.利用多种手段进行宣传

我们依托市的微课掌上通、学校微信公众号、学校的校园广播站等途径对学生和家长进行网络安全教育宣传。还利用在国旗下的讲话对网络安全进行宣传。

三、后记

本次首届网络安全周宣传活动是与时俱进、具有积极意义的活动，特别对于正值青春期的高中生来讲，学会如何防范如病毒木马传播、黑客攻击破坏、网络盗窃诈骗、有害信息蔓延、网络游戏成瘾等更是具有积极意义。我校通过此次“网络安全宣传周”活动加强了网络安全宣传教育，提升了学生们的网络安全意识和基本技能，构筑出了网络安全的第一道防线，在增强学生们的网络安全防范意识和自我保护技能方面都取得了较好的效果。

开展网络安全宣传周活动总结2为认真贯彻落实国家网络安全宣传周活动要求，提升全民个人信息保护意识和技能，共建清朗网络空间，横县总工会积极开展形式多样的宣传活动，营造良好网络安全环境，做到早计划、早组织、早部署、早安排，扎实地组织了一系列宣传活动。现将活动开展情况总结如下：

1、加强领导，精心组织

班子领导高度重视，把此次国家网络安全宣传活动列入重要议程，首先及时组织选派相关的宣传活动小组人员开展各项宣传工作，同时结合工会工作实际情况，对宣传活动所采取的形式、活动的日程以及人员安排等都作了细化分工，制定了周密详实的宣传计划，为国家网络安全宣传活动的顺利开展打下了坚实的基础。

2、以点带面，积极动员

通过采取“以点带面”的方式和“上门上户”的方式，积极扩大宣传的覆盖面。活动期间，我单位向全县各基层工会发放通知，号召全县工会系统积极参与“网络安全为人民，网络安全靠人民”为主题的宣传活动，以确保国家网络安全宣传活动覆盖到各乡镇、社区。与此同时，我单位成立工作领导小组，组织工会志愿者进社区、进村屯，通过上门服务的方式向基层干部和群众发放国家网络安全宣传资料，征求职工群众的意见和建议，广泛动员群众强化个人信息保护意识，深刻认识学习网络安全知识对构建和谐横县、平安横县的重要意义。

3、形式多样，全面促进宣传活动

宣传的具体措施有：一是利用单位的LED电子显示屏全天滚动播放“共建网络安全,共享网络文明”、“提高法律意识,做中国好网民”等标语进行宣传，积极营造良好的气氛。二是利用本单位的政务微博、微信进行网上宣传，通过收集国家网络安全宣传活动相关的视频、图片等资料，加强网络的覆盖，大力培育和弘扬社会主义核心价值观，同时及时清除网上的不良信息，让广大职工群众营造安全健康文明的网络环境。

开展网络安全宣传周活动总结3根据平度市区教体局在全市教育系统开展网络安全宣传周活动工作的安排平度经济开发区厦门路小学积极行动，切实做到了宣传教育此项活动，现把一周来开展的活动总结如下。

一、高度重视，加强领导：

平度经济开发区厦门来小学在接到上级文件后，立即召开校委会研讨“网络安全宣传周活动”强调当前校内校外网络系统很发达，有些内容对教师、学生的身心是有害的。要求全校师生自觉抵制网络危害，远离网络违法犯罪陷阱，带动全社会共同营造良好的网络环境。要求各班通过开展形式多样的'网络安全宣传活动，积极倡导师生文明上网、安全上网、绿色上网，大力宣传涉网案件防范基本知识，使广大师生成为积极参与活动、主动教育宣传、坚决抵制恶习、养成良好上网习惯的网络安全践行者。为了加强对此项工作的领导，厦门路小学成立了以宿成山校长为组长的厦门路小学网络安全宣传周活动领导小组，要求各办公室、各班切实行动起来，加强校园网络安全以及文明上网。

二、大力宣传，营造全员参与的氛围

为了加强“网络安全宣传周活动”的大力开展，厦门路小学积极动员。组织教师集体学习教体局网络宣传周活动方案，特别是要求各班主任结合学校的要求做好在班内的宣传，并通过本班学生向家长宣传。要求做到每班至少开展一次网络安全主题班会，办一次网络安全手抄报，观看一次网络安全宣传视频，写一份网络安全观后感，等，形成全校大力宣传网络安全活动。

三、举办系列活动：

1、举办“共筑网络安全，共享网络文明”工作会议一次，参与人员全体教师。

组织形式：工作安排。

2、组织全体教师观看网络安全视频一次，参与人员全体教师。

组织形式：观看视频。

3、举办“网络安全为人民，网络安全靠人民”主题班会一次，参与人员各班班主任、学生，组织形式：讲解网络安全知识，观看网络安全视频。

4、举办“共筑网络安全，共享网络文明”签名、宣誓仪式一次，参与人员全体师生。

组织形式：学生签名、宣誓。

5、各班开展“睁开眼睛看网络”宣传活动，组织形式：各班组织学生观看走廊大厅的漫画。

6、发放网络安全宣传材料。

7、组织学生参与网络答题。

现在网络越来越发达，已经深入到教师学生生活的方方面面。加强网络安全教育，是一项长期的工作。我校积极响应上级号召，召开了一次为期一周的网络安全教育活动。活动的开展是对师生网络安全的教育的一次很好的宣传，但时间短很多工作还没进一步开展，但效果是明显的，今后我校还要不断推动此项工作的开展。

开展网络安全宣传周活动总结4为了给我校广大师生普及网络安全知识，提升网络安全意识和防护技能，我校围绕以“网络安全为人民，网络安全靠人民”为活动主题，开展了网络安全公益短片展播，网络安全宣传手册发放、网络安全知识竞答、校内网络安全攻防比赛、网络安全技术讲座等系列活动，一项项活动展示了我校对普及网络安全知识的重视，筑牢网络安全防线、营造清朗网络空间理念深入人心，内容丰富、形式多样的网络安全教育活动在学校引起热烈反响。现将此次网络安全宣传周活动总结如下：

一、精心组织，多部门协作

根据教育厅《关于组织开展国家网络安全宣传周活动的通知》要求，我校认真制定了《开展国家网络安全宣传周暨新疆师范大学第二届网络安全宣传周活动方案》，由党委宣传部、网信办、团委、学生处、保卫处、各学院共同组织举办网络安全教育活动、协调配合完成校园各类活动。

二、活动形式多样、内容丰富

(一)开展校园网络安全宣传活动

1、通过建立网络安全专题网站宣传专题网站，相关的安全知识、法律法规及相关案例，并收集相关视频、音频、文字资料供广大师生下载学习使用;

2、利用学校电子大屏、校园广播和新媒体、宣传板等做好宣传，通过信息管理中心公众号，QQ群、三校区特定位置网络安全知识宣传册，以及放置网络安全法宣传海报、网络安全知识海报等;

3、三校区LED屏滚动诸如“没有网络安全就没有国家安全，没有信息化就没有现代化”等标语;

4、在三校区食堂放置的电视上循环播放网络安全公益短片

5、网络安全宣传手册发放。

宣传手册涵盖国家政策、网络安全常识等内容，三校区共发放宣传手册3000余份。

由信息管理中心和计算机科学技术学院自主命题，通过校园网在线答题方式，引导师生主动学习网络安全知识，对于前五十名成绩优异的师生，给予奖励。

(三)开展网络安全攻防大赛

为选拨网络安全人才、提高学生对网络安全的学习兴趣，为期两天的网络安全攻防大赛，取得良好成效。

三、效果明显、深入人心

通过本次网络安全宣传周活动，全校师生对网络安全有了更多的认识，了解了网络安全的重要性，构筑出了网络安全的第一道防线，在增强师生们的网络安全防范意识和自我保护技能方面都取得了较好的效果。通过本次网络安全宣传周的活动，使得每位师生更扎实的理解网络安全的重要性。

开展网络安全宣传周活动总结5为贯彻落实中央关于网络安全和信息化的战略部署，根据中央网信办有关工作安排，我院在领导的大力支持和相关部门的协助下，开展以“共建网络安全、共享网络文明”为主题的网络安全宣传周活动，并取得了良好的效果。

一、活动目的

我院在接到通知后立即召开会议，部署“网络安全宣传周”的宣传工作，成立了领导小组，落实责任分工，明确活动的目的，突出宣传的实效性和思想性，别系部协定了《青少年网络文明公约》。通过各项活动的开展，明显提高了学生的网络安全防范意识和能力，让他们了解了绿色上网的意义。其中，计算机与信息科学系组织了以“网络安全，人人有责”主题班会，通过从上网的时间安排，在网上选择性地浏览信息，对虚拟网络中各种情况采取的自我保护措施，如何对预防病毒等做了交流和讨论，让同学们清楚地认识到网络安全的重要性，更好的利用网络促进我们学习的进步。

1、下发宣传手册

为了使学生更进一步明确网络安全工作的重要性，懂得更多的网络安全防范知识和自我保护知识。我院组织各系部印发近千余张的网络安全宣传知识资料发放到学生手中，基本做到人手一份;教学楼楼道宣传栏做了关于网络安全方面的专栏内容，提高了学生的网络安全意识，为首届网络安全宣传周开了一个好头。

2、组织知识竞赛

除了系部举办网络安全主题班会、发放网络安全材料以外，个别系部还在此次网络安全宣传周后期组织进行了“网络安全”有奖知识竞赛。竞赛中，各专业学生展示了高超的知识能力和竞赛水平，广大学生对网络安全知识掌握的较为扎实，能快速准确的判断出什么事该做，什么事不该做。

二、存在的问题及今后努力方向

(一)存在问题

按照通知要求，大部分学生参加了网上竞赛答题活动，但由于网络不稳定，网站经常瘫痪等原因，部分学生未能顺利完成网上答题，或许有些可惜，同时也希望官方加强网站运行稳定度，让更多学生参与进答题活动。

(二)今后努力方向

网络安全教育，也是每位任课教师的日常工作。把网络安全教育工作渗透到课堂中是每位任课教师义不容辞的责任。在安全周我院结合计算机与信息科学系教师，在课堂中向学生渗透网络安全知识，上课时可以涉及一些网络安全防范知识，使学生时时都注意到“网络安全”，提高安全防范意识。同时，我院也会继续组织更多授课教师参与学院组织的培训活动，让每一位教师做好网络安全防范的带头作用。

篇8

关键词：大数据环境；网络安全；技术探究；对策

引言

大数据环境，是指随着互联网、物联网以及云计算技术的不断普及与进步，为海量信息资源提供相应存储和运算的平台，为决策提供一定的借鉴和参考，进而形成的大数据环境。大数据环境主要具有数据量大、类型多样、高效运算等等特点。在大数据环境下，加强网络安全技术防范措施是保证大数据平稳发展的重要前提。目前，威胁网络安全的因素较多，严重阻碍了大数据的正常运作。必须采取行之有效的措施来应对，打造良好的大数据环境。

1大数据环境下网络安全的具体分析

1.1基于物理安全分析的角度

大数据环境下网络安全的基础和前提，重点在于物理安全。因此，在网络建设工程中，要充分对网络设计和规划进行考虑，并纳入到网络建设环节中去。还要结合可能出现的电源故障和电脑硬件设置进行研讨与分析。此外，要提高自然灾害发生的预警意识，例如：暴雨、雷电等等，减少其威胁程度。物理安全主要包括软件安全、硬件安全以及内容安全等等三大方面。具体表现如下：软件安全。主要指支持大数据运行的软件环境，对软件系统和防火墙等等软件实施一定的保护。为了防止病毒的侵入和破坏，就必须建设科学、安全的软件环境。硬件安全。网络安全的重要前提之一，要建立健全的硬件运行管理制度，加强电源的稳定性和降低自然灾害破坏等等管理力度。内容安全。大数据环境下的数据安全就在于内容的安全性，要保障数据信息的安全，尽量避免盗取、破坏的行为。

1.2基于信息内容安全分析的角度

信息的泄密和破坏是信息内容安全的重要影响因素。信息的泄密主要是指一些网络用户未经授权而采取违法侵入、盗取等等现象，极大地威胁着合理用户的使用权益。信息破坏主要是指系统出现故障或者感染深度病毒等等现象，进而使数据内容遭到一定的损坏。如果数据信息泄露或破坏，必将会引发严重的网络问题。

1.3基于信息传播安全分析的角度

在大数据环境中，有关于数据信息的网络协议存在着较大的缺失和漏洞，而且还缺少一定的保护机制，进而导致数据信息出现丢失和泄密现象的发生，严重影响着网络系统的正常发展。大数据环境下的很多数据都是通过云计算技术来进行存储的，但是云计算存储主要由第三方进行提供，存在着一定的安全隐患。

1.4基于管理安全分析的角度

由于不安全软件的安装和安全制度的缺乏，为管理安全带来了严重的阻碍。如果网络遭到恶意破坏，内部人员无法采取及时的应对措施，既有可能造成数据丢失，还有可能无法追朔非法用户的相关信息，情况不容置缓，必须保证管理上的安全。

2大数据环境下的网络安全技术

2.1SSLVPN安全控制

SSLVPN安全控制方法主要通过加密、认证等方式，加强应用过程的安全防护，可以有效加深用户与浏览器之间的联系与沟通，进而保证网络安全的使用效率与提升速度。对于SSLVPN安全控制方法来说，核心就在于应用好其中的具体协议。其中握手协议是较为基础的一大组成部分。握手协议，客户端和服务器端的hash值进行比较，如果一致，说明message有效，否则无效，握手结束。通过握手协议的应用技术，并根据用户判断数据的传输方式和加密内容，对数据信息实施保护，进而在网络安全的基础上，完成信息的传输工作。具体的操作过程主要包括：交换服务器与客户端之间的访问信息，在等待验证的过程中，要将信息传递给各个用户。服务器对用户的访问密钥进行验证，保证安全证书的有效性。

2.2虚拟机应用

虚拟机属于一种软件仿真器，借助软件虚拟化，为计算机操作程序提供安全虚拟的环境。

2.3防火墙隔离

网络隔离方法比较常用的就是防火墙隔离，防火墙隔离主要通过两个软件设备组合而成的。从属于一种隔离技术，重点运作在网络群体计算机和外界通道之间，进而限制了外界用户进行内部网络的访问，而且也有效控制了内部用户访问外界网络。此外。防火墙还是一种“网络过滤器”、“网络监视器”，可以有效地监督每个防火墙的数据请求，进而保护网络安全。例如，某学校校园网内部网共分为5个WLAN，其中，WLAN1、WLAN2、WLAN3分配给不同的校园部门使用，WLAN4分配给交换机出口地址和路由器使用，WLAN5分配给公共服务器使用。防火墙分配给一个WLAN4中空闲的IP地址，基于此，防火墙把整个网络共分为3个区域：内部网、公共服务以及外部网等等。三者之间联系紧密、结构清晰，均受到防火墙技术的安全保护。总之，在校园网应用防火墙技术时，要禁止私自拨号上网，制定可行的相关安全准则。

2.4病毒的防治

病毒的出现严重影响着网络安全，如果进入到计算机中，极有可能造成信息丢失、泄露，影响着网络系统的正常进行。因此，要采取行之有效的治理措施来防止病毒的进一步扩散和蔓延，进而保护网络环境的安全。如文件病毒的清除方法，确定病毒程序的位置，是在文件尾部还是首部，找到病毒程序的首部位置（对应于在文件尾部驻留方式），或尾部位置（对应于在文件首部驻留方式），恢复原文件头部参数，修改文件长度，将原文件写回。

2.5数据的安全管理

做好相关数据的加密管理工作，结合不同数据存储需要来进行与之符合的加密管理措施，并且要在数据集与应用程序之间来实施移动式的保护措施。例如：PGP就可以对数据进行强有力的加密管理。数据的使用过程和数据的保管过程有着一定的区别，要借助相应的管理措施来将二者进行适当的分离，独立加强管理，还可以通过过滤器来对用户在数据使用情况上进行监督与管理，从而在遇到意外或者危险的情况上，自动停止数据传输工作。此外，要加强数据的备份处理工作，从而保护大数据环境下的数据存储安全。在进行数据备份手段时，需要先复制重要的数据，同时将复制的信息粘贴到不同的存储设备上，从而防止即使出现操作故障，也能及时对丢失数据进行恢复与处理。

2.6数据的加密

加密数据也是十分重要的保护信息安全的方法之一，所谓的加密数据，就是利用密匙或者加密算法方法来实现明文到密文的转化，这种方法可以大大降低信息被恶意破坏的可能，进而保证网络传播的安全。同时，非法用户及时获取了密文，也无济于事，不会显示其中具体的内容，这也是加密数据的优势所在。在实施信息加密时，主要以数据特征为依据，科学、合理制定出加密算法（如DES、AES、TEA等）。另外，加密方法不是一成不变的，要做出及时的调整和改进，根据实际情况的变化而变化。

2.7恶意代码的识别与清理

恶意代码的清理技术主要包括阻止和清除两大部分，有些恶意代码难以进行删除，在阻止其运行后将其隔离，不再危害系统。其中，主机恶意代码识别主体驱动框架如图1所示。Windows操作系统是建立在事件驱动机制之上的，系统各部分之间的沟通也都是通过消息的相互传递而实现的。但在通常情况下，应用程序只能处理来自进程内部的消息或是从其他进程发过来的消息，如果需要对在进程外传递的消息进行拦截处理就必须采取一种被称为HOOK（钩子）的技术。HOOK的关键是SSDT表，它的原型是由ntoskmlexe导出的KeserviceDescriptorTable结构。

2.8增强网络安全的审计管理

在网络运行的过程中，相关用户要提高网络安全的审计思想，加大审计力度，从而促进网络信息的高效运行。在审计过程中，用户还需要对访问网络的重要信息进行记录，以免出现不良访问行为的发生，从而发挥出审计功能的作用与力度。

3结束语

加强大数据环境下的网络安全势在必行，既能够提升网络系统的整体质量，也能够为网络系统提供更为广阔的发展空间。制定出行之有效的管理对策，通过采用VPN、虚拟网、防火墙、加密数据、网络隔离、及防御病毒、重要文件设置访问权限和添加口令以及语音识别等技术手段来净化网络环境，营造安全的大数据网络环境。

参考文献：

[1]杨良斌，周新丽，刘思涵，桑梓森，王瑾.大数据背景下网络空间安全人才培养机制与模式研究[J].情报杂志，2016.

[2]方力.防火墙应用案例辨析[J].电脑知识与技术(学术交流)，2007.

[3]秦志光.计算机病毒原理与防范[M].人民邮电出版社，2007.

[4]顾曦尹.“大数据”时代环境下网络信息安全问题[J].中国管理信息化，2015.

[5]谢静.大数据时代网络环境下个人信息的安全保护[J].价值工程，2015.

篇9

关键词：网络安全；系统建设策略；应对措施

1 计算机网络安全系统

1.1网络完全系统简介

因为现在越来越多的针对计算机的网络攻击正在互联网上不断蔓延，例如从原来的熊猫烧香病毒的盛行到现在比较普遍的木马以及蠕虫病毒的泛滥，可以看出现在的计算机网络安全的形势是不容乐观的，网络的安全是所有客户的需求，所以建立一个实用的计算机网络安全方案就是势在必行的，也是所有互联网从业者的共同的心声。计算机网络安全系统就是借助互联网的桥梁的作用把相关的硬件和软件的资源合理的配置在一起形成一个具有主动防御网络攻击、病毒传播的安全体系。该体系能够实现对于来自网络的攻击进行自动的拦截、分析并采取相对应的技术手段措施锁定发起攻击的网络内的计算机的物理地址，并联网寻求解决出现的问题的方法。整个计算机网络安全系统建设的方案应该包括对于网络攻击等问题的分析判断、市场对于治理网络攻击的需求心声、网络安全系统建设的目的以及网络安全系统的详细的层级设计等等几部分。以典型企业为案例介绍了网络系统安全规划与设计方案实战过程，使读者对网络系统安全规划与设计思路有一个初步的认识和大概的了解。

1.2 网络安全目标

要保证互联网内的各个计算机都能够不受网络攻击的安全运行就必须建立一个行之有效的网络安全防御体系，能够让处在这个体系之内的所有计算机都能够对来自网络其他地方的攻击采取主动地防御措施，阻止病毒的不断复制与传播、关闭黑客的入侵端口等等。建立计算机网络安全系统的目标其实就是建设一个完善的计算机防御体系，可以把公司内部的局域网和外网隔离开来，断绝来自外网的网络攻击路径，自动的将黑客以及病毒等网络威胁隔离在局域网之外，保护局域网内的计算机能够安全、正常的通信和工作；有关于局域网内的计算机向外网发送服务请求的问题，网络安全体系应该及时的对有关请求服务的数据信息进行相应的跟踪和监测，自动的将外网反馈回来的带有病毒等的危险有害的信息数据进行过滤，使局域网内接收相关请求回复的计算机能够免于被来自外网的黑客劫持DNS等重要信息，以至于造成不必要的经济损失。面对着越来越严峻的网络安全的形势，所以计算机网络安全系统的建设已经刻不容缓的事情，必须要加紧出具相应的有效解决问题的措施。只有不断升级网络安全系统的防护，才能保证互联网内的用户快速、安全的访问互联网，才能切实有效的保障客户的根本利益不被损害。

2 计算机网络安全系统的建设策略

对于如何建设网络安全系统，就必须要遵照一定的建设策略。这里的建设策略主要是围绕计算机系统的各个层面来说的，具体的方法就是以下几个方面。

2.1系统安全策略

对于计算机的网络安全系统的建设来说，首先应当遵循的就是系统的安全策略。系统的安全策略就是从计算机操作系统的层面进行防护的措施。最主要体现的就是计算机操作系统对于来自外网的黑客或是病毒入侵的防范能力，一般情况下，计算机操作系统都会在后台自动加载病毒或是危险因素的防御程序，以弥补在接入互联网的过程当中防范的不足。这些程序都是以后台的形式验证来自外网的数据的真实性，如果操作系统认为外来的信息是威胁因素，就会采取修补系统漏洞的方式予以下载相对应的系统补丁；如果操作系统认定该外来数据信息是真实可靠的，就会对下一个数据进行跟踪监测，直到发现问题，才会启动后台修补漏洞的程序。所以说，选择计算机的操作系统这一步就比较关键，现在市面上已经出现了很多不同的操作系统，对于黑客以及病毒入侵的网络攻击的防范力度以及能力也会有所差异，这中间也有一定的规律可以遵循。一般情况下就是推出时间越近的操作系统对于这些网络攻击的防御能力也是越强的，因为它们就是根据之前的版本出现的问题进行修改升级之后推出的补丁升级版，所以在对抗网络攻击的时候就会更加应付自如。在这里我对于系统安全策略的建议就是尽量去官方网站下载最新的操作系统，并且保持更新的状态，以便于实时的更新病毒库，为后来的防御做好准备。

2.2应用系统安全策略

对于计算机网络安全系统在应用系统安全上的建设策略就是应用程序的安全检测问题。计算机不仅仅需要操作好的系统，还应该配合各种应用程序的使用，才能发挥计算机的基本信息交换以及互相通信的服务功能。但是现在网络上的许多应用程序都被黑客植入了病毒，当普通的客户下载这些带有病毒的应用程序时，就会感染这些病毒，从而整个计算机就会瘫痪，计算机内保存的重要资料也会被盗取，给客户造成很大的经济损失。所以要想在应用系统安全的策略层面上建立网络安全系统就必须要严格检测各种应用程序，检测其是否带有病毒等威胁，做到在源头上断绝病毒等威胁的载体，确保计算机安全、有效、正常的运行。

2.3物理层安全策略

对于计算机网络安全系统在物理层安全上的建设策略就是计算机周边配件的安全检测问题。计算机通过与周边的设备例如路由器、交换机、打印机等等连接来获取数据信息以及执行相应的操作，所以建设网络安全系统还需要从物理层的安全角度来考虑。就以物理层里比较常见的路由器和交换机来说，它们是连接计算机与外部数据信息的桥梁，外部的数据信息都经过路由器和交换机的数据分析和传递，才能和计算机进行信息的交换。外网的黑客可以利用计算机通讯的这个特点，将外部数据的信息包进行技术伪装，让路由器和交换机根本查验不出数据信息的真伪以及是否携带有病毒就进入到计算机当中进行信息的盗取和对于系统的破坏，所以物理层的安全对于整个网络安全系统的建设来说是非常重要的。

3 总结

鉴于目前日趋复杂的网络安全形势，需要建立起全面的、立体防御系统来对抗来自外网的黑客和复制性很强的病毒的网络攻击，这个网络安全防御系统需要从不同的层面考虑网络威胁侵入计算机的路径，从而针对具体的威胁因素制定最好的解决方案。随着计算机技术以及网络的不断发展，虽然会出现越来越多的网络安全问题，但是我相信一定也会有相对应的更好的、更全面的应对措施。■

参考文献

篇10

为了深入贯彻学习关于网络安全系列重要讲话精神，积极响应中央网信办、工业和信息化部、公安部等六部门联合的《关于印刷国家网络安全宣传周活动方案的通知》的要求，9月24日，由杭州市政府、中国信息化推进联盟、浙江经济理事会主办，杭州市拱墅区政府、中国信息化推进联盟协同创新专委会、浙江乾冠信息安全研究院承办的2016第二届中国网络安全协同创新高峰论坛・杭州峰会在美丽的西子湖畔召开。

峰会上，来自中央网信办、公安部、中科院及国家有关部门的领导、专家就如何学习贯彻关于网络安全和信息化的系列讲话精神、网络安全面临的严峻复杂形势、网络安全管理的方针政策、网络安全体系建设的策略建议和实践案例等进行了研讨交流。

本刊摘取部分专家精彩观点，以飨读者。

建设整体信息安全保密体系

杨国勋认为，当前的信息安全问题不容小觑，特别是政府及金融、能源等关键信息基础设施的安全保障问题。应该强化关键信息基础设施安全，进而大力推动重要领域整体信息安保体系建设。

但是，信息安全既没有绝对的安全，也没有永久的安全，因此，整体信息的安全防护也不可能一劳永逸，彻底管住。所以，在实际操作中，我们应该是在有效安全的前提下，以发展促安全。

那么，如何做到有效防护？第一，要明确消除可预见的整体安防的薄弱点和空白点。要按照对双方的重要性及损害的严重程度分类评估，来判定做还是不做。如果是有可预见的薄弱点，就不能做。第二，要创新安防的思路、方法、路线图。现实中，我们经常会遇到“又要马儿跑、又要马儿不吃草”的问题，信息安全也是这样的问题，又要安全，又要扩大应用。在这种情况下，我们需要创新，需要从另外的角度来分析和思考。比如风险管理，不仅要分析对自己的重要性，也要分析对敌方的重要性；出了事情，要分析对自己的影响，也要分析对敌方的影响；比如法制管理，用法制的威慑力，使他不敢造次，不敢随便地对你进行攻击。第三，要有科学、合理、可持续的实施方案。

互联网+下的工业安全技术

在演讲中，何积丰提及了工业控制系统的三个安全目标：一是通信可控，要能直观观察、监控、管理通信数据，仅能保证专有协议的数据传输，禁止其他通信；二是区域隔离，要能防止局部控制网络问题扩散导致全局瘫痪，要在关键数据通道上部署网络隔离；三是报警追踪，要能及时发现网络安全问题，确定故障点，记录报警事件，为故障分析提供依据。

对于工业控制系统的安全防御策略，何积丰提出了五道防线，分别是：第三方商用防火墙，联合安全网关，工业PC安全防护，现场设备控制防护，安全可靠的现场设备。可以采取的具体措施也有五条：去中心化、智能下移、异构冗余，分布协同、蜜罐技术。

何积丰认为，未来几年，工业控制系统安全发展趋势将朝着以下几方面发展：一是随着硬件元器件的可靠性越来越高及冗余技术的使用，安全问题的矛盾主要集中于软件，软件安全性面临严峻形势；二是工控信息安全标准需求强烈，标准制定工作亟需全面推进；三是随着自动化系统IT化，传统边界防护难以满足工业控制环境；四是行业内尚未形成气候，需要整合自动化与信息安全公司优势，带动产业全面发展；五是工控安全防护技术迅速发展并在局部开始试点，距离大规模部署和应用有一定差距。

深化国家网络安全等级保护制度，全力保卫关键信息基础设施安全

陈广勇除汇报了公安部在网络安全方面的一些工作情况和应对措施之外，还给重要行业部门开展网络安全工作和信息安全企业提出了一些建议。

他建议，重要行业部门开展网络安全工作要统筹规划行业安全工作，以网络安全等级保护工作为抓手，以信息通报为平台，以全面加强安全管理和技术防范为重点，以提高网络安全保障能力为目标，全力构建本行业网络安全综合防御体系。

针对信息安全企业，他建议，第一是要紧密围绕国家网络安全重大举措来开展经营活动，包括及时跟踪了解国家法律、政策、标准和重大举措；有针对性地制定具有行业特点的产品研发战略、技术创新，着重解决云、大、物、移以及工业控制系统的安全风险，制定相应的整体解决方案；第二是要积极参与和跟进信息安全标准的规范研究工作；第三是要全力支撑国家网络安全重点工作，做好技术储备和技术创新，信息安全企业要积极参与网络安全信息通报预警、智慧城市的网络安全管理、新技术、新应用推广等国家有较大投入的方面；第四是要加强规划、科学布局，企业要做好长远的战略规划，努力成为既能提供整体的网络安全解决方案，也能提供高质量的咨询服务能力的综合服务提供商。

拟态防御，协同众测促进网络安全创新

演讲中，葛培勤指出了当今网络安全的五个特点：一是网络安全是整体的不是割裂的，二是网络安全是动态的不是静态的，三是网络安全是开放的而不是封闭的，四是网络安全是相对的而不是绝对的，五是网络安全是共同的而不是孤立的。他进而指出：网络防护需要靠大家共同协防，网络检测需要靠大家一起发现问题，网络管理需要大家齐抓共管，网络应急需要靠大家一起处置/恢复，网络演练需要靠大家共同参与，网络安全需要靠广大人民。

他讲到，近年来，针对传统13类产品以外的信息安全产品层出不穷，如APT网络监控类、工控安全类、生物识别类、认证类、安全芯片类、大数据分析类、物联网安全等等，而创新产品测评与统一认证，将加快这些创新产品进入实际应用。国家信息技术安全研究中心与中国信息安全中心协商一致，最近将与多家测评机构进一步沟通协商，一是在测评规范上采取一定的措施，如鼓励采用未国标开展试点示范，采用参考行标扩大使用范围，采用多家众测形成测试用例，同时借鉴国外相关技术标准等方法，加快形成创新产品的基本测评用例和增强测试用例，采取结果导向、问题导向、目标导向理念，开展基于漏洞分析挖掘的产品测评，并对相对成熟的创新类产品、专家评审和审批后发放统一的认证证书。众测活动需要严格的管理措施来保证测评中的“7性”，组织方必须周密组织，公开公平公正地开展工作，保证测评的严肃性、严谨性。

跨维―深度聚焦网安生态

徐平说，在整个网络信息化发展过程中，乾冠信息安全研究院主要解决网络安全中第一公里和最后一公里的问题，其中的第一公里小到一个单位，大到国家互联网的出入口。乾冠信息安全研究院致力于通过时空跨维和深度聚焦，来形成一个比较完整的针对安全威胁的体系化的解决方案。

如何发现并分析处理数据安全，需要业界厂家形成合力，利用大数据驱动构建一个安全管理的平台。这也是研究院积极参与构建中国网络安全协同创新共同体、网络安全态势感知生态矩阵的初衷，即借助平台化的方式，用平台+服务、平台+产品、平台+合作伙伴等模式，来为用户提供整体的服务。平台矩阵将从三个层面提供防御保护：远程防御、云防御和安全设备。

他坦言，对安全威胁的一些未来的预测，是乾冠信息安全研究院下一步要重点突破的方向。

安全理念更新引领网络安全创新

演讲伊始，邵国安就指出：现在很多层面对于网络安全的本质和核心的理解是比较模糊的。理念决定行动，但是若理念都错了，谈何正确的行动？

他讲道，网络安全要从以下五个方面来加以考虑：一是网络边界的安全，二是网络防护，三是终端安全，四是应用安全，五是数据安全，每个层面都有不同的安全要求，是一个扇型的安全保障体系。

交通运输网络安全风险与策略

李璐瑶认为，不管是从事信息化还是从事信息安全的，都必须先了解它的业态，才能来进行风险权重的评价。交通行业，很好地体现了大数据的强大特征：广泛性、海量性、有价性。也正因此，交通领域成为了可能遭到重点攻击的目标，一定要采取有效措施，加强安全防护。

此外，她也认为就各级政府而言，要集中对政府网站、政务邮箱、重要业务、公务终端、互联网出口这五类系统进行安全防护。

提升风险自主发现处置能力的探索实践