网络安全的研究背景范文

导语：如何才能写好一篇网络安全的研究背景，这就需要搜集整理更多的资料和文献，欢迎阅读由公文云整理的十篇范文，供你借鉴。

篇1

关键词：大数据；大学生网络；安全意识；安全教育

中图分类号：G64 文献标识码：A 文章编号：1001-0475（2016）06-0093-02

一、 引言

近年来，“大数据”（big data）一词越来越多地被提及，人们用它来描述和定义信息爆炸时代产生的海量数据。大数据与网络相辅相成，一方面，网络的发展为大数据带来了更多数据、信息与资源；另一方面，大数据的发展为网络提供了更多支撑、服务与应用。大数据是网络的基础，这意味着大数据更多来源于网络，因此，在大数据时代保障网络安全，使得大数据的利用合法、安全，必将成为高难度的世界课题。

目前，大学生依赖网络程度越来越高，无论是学习、娱乐或是购物等方面，根据中国互联网信息中心CNNIC的第37次《中国互联网络发展状况统计报告》，2015年人均周上网时长达26.2个小时，相当于每天上网3.75小时，[1]其中学生群体、特别是大学生成为贡献上网时长的主力军。如果不能很好地对网络环境进行改善，增强大学生网络安全意识，可能会造成大学生经济财产损失，个人信息泄露等损害；同时，也对高校管理造成风险。

二、大数据背景下大学生网络安全意识现状调查

（一）调查对象、内容与方法

本次调查的对象为中国民航大学、南开大学、天津外国语大学、天津理工大学四所高校共480名在校大学生，内容为大学生网络安全意识和高校间开展的网络安全意识程度，方法为网上问卷和实地考察。调查问卷采取选择题的形式，共计十二题，分别调查了大学生上网情况、自身网络安全意识及学校网络安全教育情况。

（二）调查结果与分析

1.大学生上网情况

调查显示有24%的大学生每天上网时长在2小时以下，36%的大学生每天上网时长为2-5小时，40%的大学生每天上网时长为5小时以上，若以2015年《中国互联网络发展状况统计报告》的数据为基准，那么在校大学生有一半以上超过了每日上网的平均时间，说明在当代大数据背景下，随着智能手机以及其他网络通讯设备的普及，可以很便捷地使用网络，大量的上网时长可能加大网络安全方面的隐患，还造成网络成瘾等一系列问题。调查学生上网的主要内容，购物、游戏、学习、通讯这四类占据学生上网内容的主流，其中网络购物与大学生的财产信息安全直接挂钩，通讯则与用户自身的个人隐私息息相关。

2.大学生网络安全意识情况

调查“大学生是否有意识地去了解网络安全方面的知识”问题时，结果为大学生有20%“经常”、28%“偶尔”、42%“很少”、10%“没有”去有意识地了解网络安全方面的知识。这表明大学生每日花费大量时间上网，却忽视网络安全，这是大学生易遭受网络陷阱、受到网络侵害的重要原因之一。“当看到一些未证实的有关社会敏感问题时会怎么做”调查的是当学生遇到社会舆论的导向时做出的反应，调查数据为38%的学生“不理睬，直接跳过”，58%的学生“了解后，不管”，4%的学生“转载并评论”，未经证实的社会敏感问题和不良信息有潜在的网络安全问题，大部分大学生辨别是非能力不强，不能给出自己的判断，更不能依据自己的专业知识做出回应，总体缺乏判断能力。调查学生在遇到诸如网络病毒、垃圾邮件之后的反应以及平时使用网络的习惯，数据显示大学生整体拥有基本的网络安全常识，例如有害邮件需删除，病毒用杀毒软件查杀等等。统计大学生遭受过的网络安全问题，数据显示多数学生曾遭受过有害邮件和病毒攻击，占总人数比例的90%和71%，没有一定的网络安全意识和防范措施很难彻底杜绝垃圾邮件和病毒攻击。遭受过财物被盗（4%）和信息被盗（15%）的学生较少，能够看出大部分学生对于网络个人信息和财产的保护拥有最基本的认识，但经验不足。调查“大学生受到的具体侵权行为”，每种侵权行为都有不同程度的受害者，其中受到垃圾信息（94%）、骚扰（61%）和盗号（54%）的学生最多，这几类侵害行为的成因多为学生因网络安全意识不强，自我保护能力差造成的，产生的后果轻者频繁收到垃圾信息，扰乱个人网络环境，重者被窃取个人隐私，造成人身和财产的双重侵害。

3.高校网络安全教育情况

统计了四所高校的网络安全教育情况，依据调查的数据显示，理工大学的网络安全教育情况较好，有47%的学生接受过较为全面的网络安全教育，网络安全教育范围较广，主要原因与理工大学自身教学环境相关；外院有72%的学生在校期间从未受过网络安全教育，网络安全教育的进行并不理想；中国民航大学和南开大学网络安全教育情况在与另外两所高校的比较中成中游态势，总体而言网络安全教育在整体学生中覆盖面不广且不精。

在“大学生在校期间受过哪些形式的网络安全教育”的调查中，数据显示，开设讲座的形式占据主流，主要原因是开设讲座覆盖面广，一次可以容纳大量学生，专业性强，且对于学生具有一定强制性，但学生愿意接受讲座的意向不强，更多人希望通过主题班会、网络宣传、自主学习等方式进行网络安全教育。整体来看现阶段高校网络安全教育方法较为单调，学生主动性不强，网络安全教育模式有待提高。

三、大数据背景下提高大学生网络安全意识的探究

（一）多方面入手，扩大网络教育范围

大数据背景下，海量的数据带来便利的同时也带来众多问题。这就需要网络安全教育从多角度入手，全面扩大网络安全教育范围，提高大学生的网络安全意识。网络安全意识教育主要从四个角度进行，包括网络法治意识教育、网络道德意识教育、网络安全防范技能教育以及网络心理健康意识教育四部分。[2]（P.94-96）

网络法治意识教育目的在于提高学生网络法律意识，大学生应掌握网络安全法律法规，能够运用法律手段维护自身利益，不做违反网络安全法律的行为。

网络道德意识教育从道德角度入手，要求大学生应具备网络安全责任心与道德心，在网络上自己的行为不只同自己有关，还会影响到其他人，一个安全和谐的网络环境需要大家共同努力。

网络安全防范技能教育旨在提高学生的网络安全防范能力，使大学生掌握网络安全基础知识和防御手段，能运用常用网络安全工具进行分析和防御。

网络心理健康意识教育帮助大学生合理、健康地上网，长时间地沉迷网络有可能会引发网络成瘾和网络心理障碍等问题，这里需要学校对其正确引导，培养学生积极健康的上网心态。

（二）因材施教，实行多层次网络安全意识教育

对于大学生而言，课堂是获取知识最多的地方，因此必须重视网络安全意识教育在课堂中所起到的作用。数据显示不同学校、专业、年级的网络安全意识都有所不同，因此在各高校进行网络安全教育时要做到“因材施教”。例如，对于网络安全意识较弱的人文社科类学校或专业，可以进行普及式的网络安全教育，如将网络安全教育纳入必修或选修课、定期举行全校范围的网络安全讲解活动等；对于一些刚入学的大一新生要格外重视，对其进行网络使用的正确引导，以免走向歧途；除此之外还要考虑到近年来越来越多的大学生网络自由创业、投资群体，一些大学生在大学期间使用网络开创自己的事业，对于这些已踏入社会但经验不足的大学生来说，网络安全意识教育更加重要，学校对于这些学生应当进行更为系统专业的网络安全意识教育。

（三）根源做起，增强网络监管体制

安全的网络环境需要学生和学校共同构建，大学生遇到网络安全问题并不仅仅靠受到的网络安全教育就能够解决，高校须从自身根本开始改变，营造安全的校园网络环境。目前，不仅是学校，某些国家相关部门也在不断加强对网络使用的监管力度，呼吁全社会重视网络安全问题。各大高校也应该和政府、教育主管部门、公安及工商管理部门、市场管理机构、网络运营部门等进行积极有效的合作，构建一个完善的网络安全监管系统，为大学生上网提供良好的网络环境，从而在客观环境上有助于提高大学生的网络安全意识。[3]（P.87-88）例如，保障先进的技术设备、采取身份认证技术、封堵、禁止对不良网站进行访问以净化网络环境、词汇过滤功能、预警功能等等。[4]（P.82-84）另外高校还要负责关注校园周边网络环境，积极配合其他部门，对学校周边诸如“黑网吧”等违规网络营业行为依法进行取缔。

（四）高校联合，提高网络安全教育互动性

现阶段，大多数大学生并不满足于单一的照本宣科讲课模式，高校应着眼于采取更多元丰富的网络安全教育形式来促进学生接受网络安全教育的互动程度，让学生真正参与到提高网络安全意识的活动中来，譬如课外举办网络安全知识竞赛、有关网络安全主体的辩论赛和班会等等。调查显示各高校之间的学生网络安全意识拥有较大差异，因此可以就此方面将高校联合起来，成立诸如“网络安全意识联合会”的学生组织进行互帮互助，互相学习，比如建立网上论坛、举办线上线下活动、开宣讲会等，同时还要注重法律意识的培养，这方面可以以诸如开展法律讲座、交流法律知识、观看经典案例的方式进行。这样做一方面可行性较高，一方面这种由学生自发进行活动比学校施加的教育更深入浅出，学生间所交流的经验也是提高网络安全意识重要的一部分，增添了趣味性和互动性。

四、总结

大数据背景意味着每个人身边都充斥着海量的数据信息，人们通过网络的方式与这些庞大的数据进行接触，如果没有一定的网络安全意识，自身的人身财产安全将会在大数据背景下岌岌可危。多年来提高大学生网络安全意识一直是高校亟需解决的重要课题。现阶段相比于其他网络环境较发达国家，我国的大学生网络安全教育还处于实践阶段，大学生网络安全教育不可一蹴而就，在进行的过程中必须同时具备完整性、针对性、深入性，使之能够真正对学生产生重要影响，而并非一朝一夕的泛泛之谈。

参考文献：

[1]中国互联网络信息中心（CNNIC）.第37次中国互联 网络发展状况统计报告[R].2015.

[2]刘新华，巢传宣.对大学生网络安全意识及教育现 状的调查[J].职教论坛，2011，（14）.

篇2

大数据是互联网、移动应用、社交网络和物联网等技术发展的必然趋势，大数据应用成为当前最为热门的信息技术应用领域。信息时代下，传统的信息系统已经不能够满足需求，而单纯运用大数据，也不会取得理想的效果，因此需要将传统信息系统与大数据平台进行整合，且在实践中进行创新和反思，形成一个系统，既能够保证信息的安全，还能够使大数据的优势得到发挥。大数据的出现具有一定的必然性，它是信息爆炸已经积累到一种程度，必定要发生变革。加里•金教授曾经说过“大数据就犹如异常革命，庞大的数据资源使得社会的各个领域都开始了量变的进程”。放眼当前的社会可以发现，学术界、商界、政界都已经开始了量变的进程。大数据已经对我们的生活、工作以及思维产生了影响，必须要正确的认知“大数据”，且能够运用大数据，才能够立足当前的社会。

2大数据与网络安全问题

大数据与网络安全成为了当前的学术热词，因为在大数据背景下，网络安全受到了前所未有的挑战，且要想充分发挥大数据的优势，就必须要有一个安全性高的网络。2.1随着互联网技术的发展，当代人的生活与网络越来越密不可分而我国的网络安全空间存在着隐患，因而我国网络安全问题呈现在多样化，手段更加复杂，对象更广泛，后果严重等问题。传统的互联网技术在安全方面存在着很大的弊端。例如：黑客攻击、木马病毒等网络安全问题正不断在想数据领域渗透，同时也给大数据的发展带来新的问题。2.2大数据时代背景下，每个人的生活都不再是绝对的秘密，只能够说是相对“秘密”因为通过分析网络上的数据信息，就能够了解一个人的生活痕迹，所以要认识到信息安全的重要性，特别是在大数据背景下，更要确保信息的安全性。为了解决当前网络安全中存在的问题，可以控制访问网络的权限、强化数据加密、加固智能终端等方式，这些方式运用起来，定能够为信息安全提供一个保障作用。强化数据加密：控制网络访问的权限后，对数据进行加密，切实是一种有效的手段，能够为网络安全的运行提供保障作用。数据加密就是将明文转变为密文，一般会通过加密算法、加密钥匙实现，它是一种相对较为可靠的办法。从某种程度来讲，数据加急就是网络安全的第二道防护门，具体来讲：一是，控制网络访问权限是网络安全的第一道防护门，能够确保信息访问权限的清晰，实质上就是要向访问，就必须要具有获取相应的资格，否则就不能够进行网络访问；二是，访问者获取访问权限的情况下，对数据又进行了一层保护，即使获得访问资格后，也不能够顺利的访问数据，更不可能基础秘密的数据。这无疑提高了网络信息的安全性。加固智能终端：智能终端往往会储存海量的数据信息，因此必须要认识到智能终端的重要性，且能够对其进行加固，不仅能够提高网络信息的安全，还有助于互联网管理有条不紊的进行。智能终端加固需要高超的大数据处理技术，不能够再被动的补漏洞，而是要积极主动地的防治。通过大数据安全技术研发、云计算方式的更新、软件工具的整合等等措施，针对攻击力非常强的病毒、恶意代码进行彻底的清除，并及时挖掘潜在的大数据安全隐患，确保智能终端在安全的网络环境下运行。通过一系列技术手段，构建一个高级的智慧平台，引领我们朝着大数据时代迈进。

3结束语

大数据背景下，网络安全确实受到了前所未有的挑战，因此我们必须要解决的一个问题就是“大数据安全”问题。“大数据安全”问题已经成为当前政府、运营商、互联网企业以及安全企业不可回避的一个问题，更是一个迫切需要解决的问题。做好大数据时代网络安全工作可以从重学习，抓机遇，贯彻落实总书记重要讲话精神；推立法，定标准，完善网络安全管理制度体系；强技术，建手段，健全网络安全技术保障体系；严监管，强责任，落实网络安全监管要求；聚人才，谋合作，为网络安全事业提供有利支撑五个方面着手，促使网络安全与大数据能够同发展，共进步。

作者:潘杰 单位:广东花城工商技工学校

参考文献：

[1]刘小霞,陈秋月.大数据时代的网络搜索与个人信息保护[J].现代传播(中国传媒大学学报),2014(5).

篇3

关键词：网络文化；网络安全；网络安全文化

中图分类号：TP3 文献标识码：A 文章编号：1009-3044(2008)36-2585-02

Network Security and Network Security Culture

HU Guang-rui

(Yunnan Tobacco Company, Qujing 655400, China)

Abstract: This article discusses the culture of human behavior Information Network, introduced the culture of cybersecurity and composition of background. Network security and culture and the role of mechanisms.

Key words: network culture; network security; network security culture

1 引言

网络环境的出现极大地方便了人们之间的信息交流，推动了人类社会的进步。但同时，它也是一把双刃剑，它在为我们提供了便利的同时，也带来了许多问题。其中网络安全问题已成为日渐棘手、迫切需要解决的一项任务。以往，人们注重从技术上去着手解决这个问题，而往往忽略了其它防护，虽然收到了一定的效果，却不能从根本上解决网络安全问题。事实上，信息管理的成功，关键在于人的因素。加强人的因素管理，是保障网络安全的重要途径。而人是社会的人，他生活在一定的文化背景之中，文化对人的信息安全行为产生巨大影响。因此，笔者从文化、网络文化、安全文化三者的内在联系入手，试图探讨一种新的文化―“网络安全文化”。本文就“网络安全文化”相关概念、与其它文化的联系及其意义进行了分析与探讨。有关“网络安全文化”的结构体系与实施途径等内容，将在另外的论文中予以研究，在此不作赘述。

2 网络安全文化的产生背景和构成

互联网出现以后，人们的网络活动日见频繁，并随之产生网络文化，网络活动总会有意识或无意识地包含着安全活动。因此，安全文化便自然地融入其中，引导和制约着人们的网络信息安全行为，起到约束和管理人的网络信息行为的作用，形成了一种全新的、而被人们忽视了的“网络安全文化”。基于此，本文提出网络安全文化的概念，它是安全文化的子类，是安全文化和网络文化相互渗透的结果。它继承了安全文化与网络文化的共性，同时又具有自己的特性。它通过影响网络操控者人的行为来影响网络安全，它对网络安全的影响贯穿人们网络活动的始终。因此，我们认为网络安全文化是安全文化和网络文化的一个子类，它指人们对网络安全的理解和态度，以及对网络事故的评判和处理原则， 是每个人对网络安全的价值观和行为准则的总和。如前所述，网络安全文化是网络文化与安全文化的交集，既是安全文化发展到网络时代的产物，属于安全文化的一部分，也是网络文化的安全影响因素，属于网络文化的一部分。

参照传统的文化结构划分方法，我们将网络安全文化分为三层，即网络安全物质文化、网络安全制度文化和网络安全精神文化。网络安全物质文化是网络安全文化的外显部分，也是最基本、最常见构成部分，它主要指包括像防火墙之类的各种网络安全硬件设备和软件产品，网络安全制度文化是更深一层次的文化，包括各种维护网络安全的法律法规和规章制度，网络安全精神文化是网络安全文化的核心，包括人们对网络安全的意识、心理、理论等。在这三层中，网络安全物质文化是物质体现，同时也是决定因素，它决定网络安全制度文化与网络安全精神文化，网络安全制度文化是中间层，既由网络安全物质文化决定，也受网络安全精神文化的影响，同时也反作用于网络安全物质文化和网络安全精神文化，网络安全精神文化是核心，是网络安全文化的本质，由网络安全物质文化和网络安全制度文化决定，同时内在于前二者，反作用于前二者，三者相互影响，相互促进。

3 网络安全文化的作用机制

3.1 网络安全文化的作用方式

1) 网络安全文化影响人们的网络安全观念，安全观念即人们对网络安全的认识与评判准则，这个认识可以用几个问题来描述：网络应不应该安全；什么是网络安全；怎么评价网络安全；如何保证网络安全。这些问题都会影响到网络的安全，作为一种价值观，它可以直接影响到人的行为及其它方面。2) 网络安全文化影响网络安全相关法律法规的制定，法律法规是统治阶级意志的表现，而这种意志毫无疑问是受价值观影响的，安全法律法规一旦颁行后就成为强制性的手段规范人们的网络安全行为。3) 网络安全文化影响网络伦理的形成，网络伦理包括道德意识、道德关系、道德活动三个层次，与法律法规不同，网络伦理道德是人们在网络活动中慢慢形成的共同的价值观与行为准则，它虽然不像法律那样有强制性，但它能在不知不觉中制约人们的网络行为，起到一种软制约的作用，这种作用有时甚至比法律更有力。4) 网络安全文化影响技术的发展，技术总是为生产力发展服务，而生产力又受到生产关系的制约，当人们越来越注意到网络安全的时候，那些更能满足安全需要的技术总能得到较快的发展，像各种安全理论和防火墙之类的安全设备正变得越来越科学与可靠，从而使网络更安全。5) 网络安全文影响组织结构与权力分配，在网络发展初期，人们更看重的是速度与共享，人们自愿地接入网络而较少考虑安全方面的问题，那时的发展行成了今天网络的雏形，随着网络的发展及安全事故的增加，安全问题越来越受到人们的重视，安全考虑也越来越融入到网络建设中去，从而各种各样的网络安全管理组织应运而生，虽然在互联网中每个人都是平等的，但也总存在着一些特权组织与用户，他们拥有一般用户所没有的超级权限以便能够对网络安全进行管理与监控。

3.2 网络安全文化的作用过程

网络是计算机技术与通信技术的结合，它从一开始就是为人们通信服务，它的根本任务始终是信息共享与交流，它的主体是人，客体是信息。网络安全文化则产生于人的网络信息活动并影响人的网络信息活动，它的影响过程是全过程的，即从信息的收集、加工、存储，到传输的整个过程。

1) 网络安全文化对信息选取、收集的影响。网络安全文化通过前述各种方式对网络主体的信息收集行为的影响可以从以下几个问题来阐述：应该从哪些地方收集信息，原创还是下载；应该怎样收集信息，用合法手段还是非法手段；应该收集什么样的信息，有益信息还是有害信息，或者非法信息；为什么要收集信息，合法目的还是非法目的。网络安全文化就是通过回答这些问题而在行为主体心中形成一定的价值取向从而制约他们的安全行为。2) 网络安全文化对信息加工、存储的影响。网络安全文化对信息加工与存储的影响可以通过以下几个问题阐述：为什么要加工信息，合法目的还是非法目的；加工什么样的信息，有益的还是有害的，或者是非法的；怎样加工、存储信息，安全可靠，还是不安全可靠。3) 网络安全文化对信息、传输的影响。网络安全文化对信息、传输的影响可以从以下几下问题来阐述：应该什么样的信息，有益的信息还是无用信息，抑或非法信息，应该怎样信息，通过安全合理的渠道还是相反；如何保证信息传输的安全性，用技术手段还是管理手段抑或二者兼有。

4 网络安全文化建设的意义和作用

网络安全文化存在于人的心里，是引导和规范人的网络行为的“心镜”。人们通过将自己的行为与之相比较，来判断自己的行为是否应该发生。它和行为主体的动机、情绪、态度等要素一起作用于主体，在很大程度上影响着主体的行为，并使得网络更加安全和谐，因此培育优秀、先进的网络安全文化具有重大的现实意义和作用。

1) 能减少网络安全事故的发生，提高网络的安全系数并减少由网络安全事故带来的经济损失。

2) 它能增强网络的安全性和提高网络的运行效率，网络安全文化通过影响人的行为来保证网络的安全高效运行。

3) 它能营造和谐的网络环境，在网络中，没有种族、地域、财富的限制，人人平等，人们可以自由地交流，可以充分地展示自己。

4) 能促进计算机网络技术的发展，先进的网络安全文化总是促使人们去自觉发掘网络中的不安全因素并解决它们，不断地改进网络性能，使网络更加安全，促进计算机网络技术的发展。

5) 它促进了人类文化的发展，丰富了文化的内涵，推动了人类社会的进步，它能促使人类文化的交融，使优秀的文化得以发扬，使落后的文化得以摒弃。

5 结束语

综上所述，网络安全文化是安全文化在网络时代的发展，是网络文化的一个重要组成部分，它产生于人们的网络安全活动，又反过来影响和制约人们的网络安全活动，它对解决目前日益紧迫的网络安全问题有着重大的意义，培养积极、健康的网络安全文化是我们目前面临的一个重要且紧迫的任务。

参考文献：

[1] 罗益群.信息社会学[M].长沙:湖南人民出版社,2001.

篇4

【关键词】 电子商务 网络安全 要素

互联网具有一网通天下的特点，不仅改变了人们的生活方式，还为商务活动的发展开辟了新的方向，网络经济已与人们的生活密不可分。电子商务与网络相互依存，网络安全问题同时也困扰着电子商务的发展。为了推进电子商务快速发展，加强对网络安全的研究和应用意义十分重大。

一、网络安全对于电子商务的重要性

当前，电子商务已逐步覆盖全球，而网络安全问题也得到了业内广泛关注。电子商务的交易方式有别于传统的面对面交易，在电力商务中，交易双方均通过网络进行信息交流，以网络为媒介无疑加大了交易的风险性，因此安全的网络环境能够给交易双方均带来良好的体验。电子商务的网络安全管理较为复杂，不仅需要高新的技术做支持，如电子签名、电子识别等，还需要用户的配合，通常来说，用户的个人信息越全面，网络交易平台对用户的保护便会越全方位。可见，在电子商务交易平台中，网络安全具有十分重要的作用。

二、电子商务中网络安全的技术要素

1、防火墙技术。防火墙技术主要是通过数据包过滤以及服务的方式来实现病毒的防治和阻挡入侵互联网内部信息[1]。防火墙好比一个可以设定滤网大小的过滤装置，可以根据用户的需求，对信息进行过滤、管理。在服务器中，防火墙的技术便演化为一种连接各个网关的技术，对网关之间的信息联通进行过滤。虽然上述两种过滤管理技术形式略有区别，但本质相同，在电子商务中，可以将两者结合使用，使各自的优势得到充分发挥。实现在防火墙内部设计好一个过滤装置，以便对信息进行过滤与确定是否可以通过。

2、数据加密技术。数据加密是对于指定接收方设定一个解密的密码，由数学的方式，转换成安全性高的加密技术，以确保信息的安全。这里面会涉及到一个认证中心，也就是第三方来进行服务的一个专门机构，必须严格按照认证操作规定进行服务[2]。认证系统的基本原理是利用可靠性高的第三方认证系统CA来确保安全与合法、可靠性的交易行为。主要包括CA和Webpunisher，RA与CA的两者通过报文进行交易，不过也要通过RSA进行加密，必须有解密密钥才可以对称，并通过认证，如果明文与密文的不对称，就不会认证通过，保证了信息的安全[3]。

3、数字认证技术。为了使电子商务交易平台更为安全、可靠，数字认证技术便应运而生，其以第三方信任机制为主要载体，在进行网络交易时，用户需通过这一机制进行身份认证，以避免不法分子盗用他人信息。PKI对用户信息的保护通过密钥来实现，密钥保存了用户的个人信息，在用户下次登陆时，唯有信息对称相符，才能享受到电子商务平台提供的相应服务，在密钥的管理下，数据的信息得到充分保护，电子商务交易的安全性能得到了大幅提升。

三、电子商务中网络安全提升的策略

1、提高对网络安全重要性的认识。随着信息技术的快速发展，网络在人们工作、生活中已无处不在，我们在享受网络带来的便利时，还应了加强对网络安全重要性的了解，树立网络安全防范意识，为加强网络安全奠定思想基础。应加强对网络安全知识的宣传和普及，使公民对网络安全有一个全面的了解；同时，还应使公民掌握一些维护网络安全的技能，以便发生网络安全问题时，能够得到及时控制，避免问题扩大化。

2、加快网络安全专业人才的培养。网络安全的提升离不开素质过硬的专业人才，由于网络技术具有一定的门槛，如果对专业了解不深，技术上不够专攻，专业问题便难以得到有效解决，应着力提升电子商务网络安全技术人员的专业素养，为加强网络安全奠定人力基础。在培养专业人才时，应勤于和国内外的专业人员进行技术交流，加强对网络安全领域前沿技术的了解和掌握，避免在技术更新上落后于人。

3、开展网络安全立法和执法。网络安全的有效提升需要从法律层面进行约束，应着力于完善网络安全立法和执法的相关工作，加快立法工作的步伐，构建科学、合理的网络安全法律体系。自从计算机产生以来，世界各国均设立了维护网络安全的相关法律法规。在新时期，我国应集结安全部、公安部等职能部门的力量，加强对网络安全的管理，力求构建一个安全、健康的网络环境。

四、结论

综上所述，在信息时代背景下，电子商务假以时日便会成为信息交流的重要平台，成为全球竞争发展的热门领域。我国电子商务起步较晚，但发展后劲十足，在一体化趋势的引导下，电子商务应着力提升网络的安全性，形成具有我国特色的电子商务，在全球经济中力争赢得一席之地。

参 考 文 献

[1]梁文陶.计算机技术应用与电子商务发展研究[J].太原城市职业技术学院学报，2013（08）：125-126.

篇5

【关键词】大数据 虚拟化 网络安全架构 机制

1 大数据时代网络安全风险

1.1 大数据及其特点

大数据（Big Data）最早由美国提出，并逐渐运用于世界各地的学术既商业活动之中，具体指相对于计算机的处理能力而言该类数据的“海量”与“大”，即在任意有限的时间内不能使用任意的IT或软硬件技术工具进行操作和运用的数据集合。科学家John Rauser曾用一句更为简单的话解释了大数据，即他认为大数据的数据处理量之大已经超过了任意一台计算机的处理能力。

大数据具有结构复杂、数据量大、类型众多、集成共享与交叉复用的特点，对应于大数据的处理，计算机科学界产生了与之对应的云计算技术方法基于云计算技术的应用渐趋成熟，大数据在行业内被提出具备4V特征，即稻萑萘看笾掷喽啵Volume）、数据类型多（Variety）、商业价值高（Value）、处理速度快（Velocity），大数据及其特征可以更好的用图1表示。

1.2 大数据时代网络安全现状

网络安全是国家安全的一个重要组成部分，根据我国互联网应急响应中心CNCERT/CC 其2016年度《中国互联网网络安全报告》中提供的数据，截止到15年年底中国网站总量已达到426.7万余个，同比年度净增长2万余个，此外在其的《CNCERT互联网完全威胁报告》中，仅2017年2月，境内感染网络病毒的终端数为近118万个，被篡改网站数量为4493个，其中政府网站有109个。可见大数据时代，我国目前网络安全形势依旧严峻，主要问题表现在：

（1）公民个人安全意识不强，个人信息泄露严重，从国内感染木马网络病毒的网站数来看，用户对于网络安全的意识低下的现状；

（2）国内网络安全保护与威胁漏洞防范措施滞后，国内计算机网络安全防护的基本措施基本都处于形式的静态防护状态，真正对新木马、新病毒的发现和攻克技术未及时跟上病毒与木马产生的速度，防范能力低下，感染与反复感染情况严重。

（3）网络攻击等行业逐步壮大与兴起，大数据时代，数据的商业价值被进一步挖掘，强大的利益诱惑下，国内不少网络攻击企业逐渐形成甚至形成不正规产业链，该行业的发展趋势有待及时的制止与修正。

2 虚拟化网络安全技术概述

2.1 病毒防护技术

远程或者本地主机上存在的安全漏洞可以通过漏洞扫描来自动检测。漏洞扫描可以“防患于未然”，在问题还未发生，或者在侵犯还未形成时，就将其隐藏的安全问题解决。漏洞扫描又可以分为网络内部和网络外部的扫描。将扫描软件置于网络内部，检测解决内部网络存在的漏洞和安全隐患，称之为网络内部扫描。相应的，外网络外部扫描，是指把漏洞扫描程序置于外部网络，来保护网络免于来自外部网络的侵犯和攻击，除去安全隐患。

2.2 入侵检测技术

通过加强对网络间访问的控制来保护网络内部操作环境和资源，一般来说，就是我们所说的防火墙。它的原理是，避免外部网络用户非法进入内部环境。性质上，属于一种特殊的网络互联设备。互联网技术日新月异，防火墙技术快速发展。防火墙技术经历了包过滤型、型、监测型，其安全性也是递增的。最开始的包过滤型防火墙，它是通过分析数据来源是否是可靠地安全站点，从而达到维护系统安全的要求。

2.3 漏洞扫描技术

远程或者本地主机上存在的安全漏洞可以通过漏洞扫描来自动检测。漏洞扫描可以“防患于未然”，在问题还未发生，或者在侵犯还未形成时，就将其隐藏的安全问题解决。漏洞扫描又可以分为网络内部和网络外部的扫描。将扫描软件置于网络内部，检测解决内部网络存在的漏洞和安全隐患，我们称之为网络内部扫描。相应的，外网络外部扫描，是指把漏洞扫描程序置于外部网络，来保护网络免于来自外部网络的侵犯和攻击，除去安全隐患。

2.4 防火墙技术

通过加强对网络间访问的控制来保护网络内部操作环境和资源，一般来说，就是我们所说的防火墙。它的原理是，避免外部网络用户非法进入内部环境。性质上，属于一种特殊的网络互联设备。互联网技术日新月异，防火墙技术快速发展。防火墙技术经历了包过滤型、型、监测型，其安全性也是递增的。最开始的包过滤型防火墙，它是通过分析数据来源是否是可靠地安全站点，从而达到维护系统安全的要求。防火墙超出了最初对防火墙的定义是从监测型防火墙的出现开始的。其表现是，不仅能阻止外来侵扰，更重要的是，它也能对来自网络内部的破坏起到防护的作用

3 大数据环境虚拟化网络安全SDN架构

网络安全应用虚拟化（Virtualized Security Appliance）是较为有效的解决网络安全的常见方式，本节根据大数据时代网络安全特征及可用技术，结合传统软件定义网络SDN安全架构方式，提出如下所示的基于安全应用虚拟化的网络安全SDN架构，即SDN-VSN。

该架构首先在安全业务管理实践的基础上运用SDN API进行业务需求与计算机指令的灵活转换，在SDN控制层能够实现网络虚拟化安全防护，包括有安全协议的描述、安全网络检测、安全路由保证、网络拓扑管理及安全资源管理的基础业务描述与控制；其次，在安全策略方面，该架构采用二级分解方式，指定的物理资源进行了映射配置和安全防控，并采用事件驱动的启动模式，达到一种及时响应、及时防护的安全防控效果；最后，在安全实施方面，上述架构包含了字符段匹配、安全协议识别等通过标准Open Flow表示、识别与实施的安全运作机制。

4 大数据环境下虚拟化网络安全机制

4.1 边界安全机制

网络边界安全机制指从网络与外界之间互通引起的安全题进行防护的一种防护机制，包括黑客入侵、网络攻击及木马病毒攻击的防护，大数据环境下网络边界安全直接影响网络用户的整体安全，因此如何从数据挖掘的角度设计并分析已有病毒或木马库的特征，及时更新病毒库进行有效的边界保护，最大限度实现边界隔离。

4.2 终端安全机制

网络终端指网络的最终使用者即网络用户，网络终端安全机制即是强调网络安全防护过程中从网络用户端入手，运用防火墙、防病毒、防木马等技术对可能的网络安全漏洞进行措施性规避，新一代的大数据环境下的网络终端数量剧增，在对于网络终端防护的安全机制需要考虑终端之间的统一有效控制，即当某一终端出现安全漏洞威胁时，其他与之相近的终端能够迅速接受信号，并在统一受控的基础上进行迅速的防护技术部署，防止漏洞和威胁进一步无限制的蔓延，终端防护的技术在大数据环境下需要过更多运用云技术，通过云端有效控制数以亿增的网络终端量及相应的可能遭受的安全风险。

4.3 联动安全机制

联动安全机制是在保证边界安全和终端安全的基础上运用云端技术及大数据预测技术及时的将终端与边界联动起来的一种安全机制，即保证终端与边界的安全统一。实际的操作中，网络的边界与终端无论哪一边遭受到安全攻击，通过数据分析及时更新数据并下发到另一端，以确保实现联动的防护机制。双防御的及时防护就像一个新型高效网络护盾，如当某一终端遭受攻击或漏洞被篡改，可以迅速的通知边界设备进行及时的物理或网络隔离，并迅速进行数据分析更新数据库病毒库，防止同网络种其他设备遭受到相同黑客病毒的攻击。联动机制有效的提高了终端和边界双方面联动的防护效果，有效应对未知攻击并可以进行及时的防护措施，并运用大数据预测与分析技术可以预测可能受到的安全攻击，进行对应的防护措施，从而将损害降到最低，实现网络安全最大化的终极目标。

参考文献

[1]CNCERT互联网安全威胁报告.国家互联网应急中心[EB/OL].http：//.cn/publish/main/upload/File/2017monthly02.pdf.

[2]孟治强.基于大数据的下一代网络安全架构初探[J].商，2015（34）：207-207.

[3]杨艳，张莹.大数据背景下的网络信息安全研究[J].自动化与仪器仪表，2016（10）：149-150.

[4]刘新，常英贤，田健伟.大数据时代网络信息安全防护策略研究[J].探索科学，2016（10）.

[5]马文静.下一代无线网络安全及切换机制研究[D].北京邮电大学，2010.

[6]吴越，孙皓，张树彬.下一代网络中的无线网络安全关键技术研究[J].信息网络安全，2007（05）：12-14.

篇6

5月9日，国务院召开常务会议，研究部署推进信息化发展、保障信息安全工作。健全安全防护和管理和加快安全能力建设成为本次国务院会议颁布的《关于大力推进信息化发展和切实保障信息安全的若干意见》（下称《意见》）的工作重点。

《意见》强调，要健全重要信息系统和基础信息网络要与安全防护设施同步规划、同步建设、同步运行，强化技术防范，严格安全管理，切实提高防攻击、防篡改、防病毒、防瘫痪、防窃密能力；加强地理、人口、法人、统计等基础信息资源的保护和管理，强化企业、机构在网络经济活动中保护用户数据和国家基础数据的责任；完善网络与信息安全基础设施，加强信息安全应急等基础性工作，提高风险隐患发现、监测预警和突发事件处置能力；加大信息安全技术研发力度，支持信息安全产业

发展。

英国政府高度重视信息安全，在近三年之内连续两次出台了国家网络安全战略，2011年11月25日的《英国网络安全战略》对英国信息安全建设做出了战略部署和具体安排，英国推进信息安全建设的做法对我国有哪些借鉴意义？

英式样本

《英国网络安全战略》全文共43页，文件正文由“网络空间驱动经济增长和增强社会稳定”、“变化中的威胁”、“网络安全2015年愿景”和“行动方案”四个部分组成，介绍了战略的背景和动机，并提出了未来四年的战略计划以及切实的行动方案。该战略继承了2009年英国的网络安全战略，并继续在高度重视网络安全基础上进一步提出了切实可行的计划和方案。

《英国网络安全战略》的一个总体愿景是在包括自由、公平、透明和法治等核心价值观基础上，构建一个充满活力和恢复力的安全网络空间，并以此来促成经济大规模增长以及产生社会价值，通过切实行动促进经济繁荣、国家安全以及社会稳定。

在此愿景下，其设立的四个战略目标分别为应对网络犯罪，使英国成为世界上商业环境最安全的网络空间之一；使英国面对网络攻击的恢复力更强，并保护其在网络空间中的利益；帮助塑造一个可供英国大众安全使用的、开放的、稳定的、充满活力的网络空间，并进一步支撑社会开放；构建英国跨层面的知识和技能体系，以便对所有的网络安全目标提供基础支持。

为实现上述目标，英国政府配套出台了三个行动原则。第一是风险驱动的原则：针对网络安全的脆弱性和不确定性，在充分考虑风险的基础上建立响应机制。第二是广泛合作的原则：在国内加强政府与私营部门以及个人的合作，在国际上加强与其他国家和组织的合作。第三是平衡安全与自由私密的原则：在加强网络安全的同时充分考虑公民隐私权、自由权和其它基础自由权利。

与此同时，《英国网络安全战略》还规定了个人、私营机构和政府的规范和责任。它要求个人在网络空间应做到基本的自我保护，懂得基本的安全操作知识，也要为各自在网络空间中的行为承担责任；私营机构在网络空间不仅要做到主动的安全防御，还要与政府机构和执法机关等互相合作来面对挑战，另外还要抓住网络安全产业发展带来的机遇；政府在网络空间要在降低政府系统本身风险的同时，发挥其在网络安全构建方面的主导作用。

在具体实施细则方面，《英国网络安全战略》配套制定了八个行动方案支撑点，分别是：

明确战略资金在各机构的分配方式。该战略明确了未来四年中投入的6.5亿英镑的分配方式，以确保英国以一种更积极的方法来应对网络威胁。在英国国家通信总局的支持下，一半左右的资金将被用于加强英国检测和对抗网络攻击的核心功能。

加强网络安全国际合作。英国将积极与其他国家和国际组织展开合作，以共同开发网络空间行为的国际规范或“交通规则”。

降低政府系统和关键基础设施的风险。英国将结合本国国情，与掌控关键基础设施的私营机构展开合作，开发严格的网络安全标准，推动建设威胁信息共享的“网络交换机”。

建立网络安全专业人才队伍。英国将采取认证培训、学科教育、资金支持以及继续举行网络安全挑战赛等方式建立核心专业人才队伍，并鼓励有“道德感的”黑客参与进来。

构建网络犯罪法律体系。英国将在鼓励举报网络犯罪的同时，针对网络犯罪行为构建强力的法律框架，以支持执法机构应对网络犯罪。英国还将致力于建立应对跨国网络犯罪的合作机制，以杜绝“避风港”的存在。

提高公众网络安全意识。英国将运用媒体宣传来帮助大众了解和应对网络威胁，普及不同层次的网络安全教育，与互联网提供商合作以帮助个人确认是否受到网络侵害，将为所有人提供明确的网络安全建议。

增强商业网络安全功能。英国认为商业领域是网络空间犯罪和经济间谍活动的最大受害者，政府应与消费者和私营结构一起增强商业网络安全功能，包括建立信息共享的网络“交换机”、制定相关标准以及重点确保在线消费安全等。

培育网络安全商业机会。英国将在国家通信总局等部门的技术支持下，化威胁为机遇，在网络空间中树立网络安全竞争优势，以促进经济增长，最终将之转化为英国的竞争力优势之一。

战略背后

无疑，《英国网络安全战略》旨在提升网络安全产业国际竞争力，确保英国拥有一个安全的网络环境。《英国网络安全战略》中不止一次提到要确保英国在网络安全产业处于国际领先地位。

与美国的《网络空间国际战略》相比，英国政府并不谋求网络空间的主导地位，而是将注意力集中在维护本国网络安全、加强本国网络安全产业竞争力、创造网络安全商业机遇等方面。作为该战略核心的“英国2015年愿景”中，在短短的60余字中分别两次提到“促进经济大规模增长”和“促进经济繁荣”，充分表明英国政府通过网络安全促进经济发展的

决心。

当前包括英国在内的欧洲依然处于金融危机导致的困境，例如经济发展低迷、政府赤字居高不下、失业率持续增加等。英国政府敏锐的意识到了网络安全行业带来的经济机遇，不惜斥资6.5亿英镑改善网络安全环境，增加网络安全竞争力，以抢占网络安全行业市场，确保其“先行者优势”。

此外，战略中明确提出了要建立相应的法律体系和执法队伍，利用英国先进的相关技术支持网络安全部门的发展，健全网络安全国家响应机制，提高在线公共服务水平，分享网络安全信息，以及杜绝网络犯罪国际“避风港”等。这些措施的目的是确保英国拥有安全的网络环境，并在网络安全领域处于优势地位。

我们注意到，《英国网络安全战略》细化了战略实施方案，强调多方合作机制。英国推进信息安全建设非常注重战略等文件的可操作性，如其更加强调战略的实施细节，并在附录中详细阐述了针对四个战略目标的具体实施方案。战略实施方案分别从政策导向、执法体系、机构合作、技术培训、人才培养、市场培育以及国际合作等各方面提出了实施细则，具有很强的可操作性。

针对网络空间结构的复杂性，英国政府认识到网络安全需要网络空间构成各方的广泛参与，该战略从多维度提出建设多方合作机制，包括在英国国内增强政府与私营机构、政府与个人、私营机构与个人之间的合作，以确保三方在构建安全网络空间发挥各自的角色；在国际上加强本国政府与他国政府、本国政府与国际组织之间的合作，以确保英国在网络安全领域的国际主导地位。

再造

英国在重视网络安全的基础上，提出将网络安全作为新的经济增长点，以便刺激经济增长、摆脱当前的经济困境。英国针对网络安全的具体做法对我国有着重要的借鉴意义。

一是加快制定我国的网络安全战略。近年来，各个国家愈发重视网络空间安全问题，将网络安全提升到国家战略高度。例如美国了《网络空间国际战略》，印度推出了《国家网络安全策略草案》等。我国虽然对网络安全发展也非常重视，但是尚停留在安全保障、被动防御的阶段，还没有形成推进网络安全的战略体系，还没有出台过国家网络安全战略。因此，国家应立足国家层面，加快制定并出台我国网络安全战略，明确网络空间是我国的新疆域，并将保障网络空间安全作为新时期维护国家利益的重要任务，确定我国网络安全发展战略目标、战略重点和主要主张，全方位指导我国网络安全建设。

二是制定切实可行的战略实施方案。网络安全战略的实施任务多、涉及面广，必须由各部门联合制定切实可行的实施方案，协作推进，确保战略实施。《英国网络安全战略》非常注重战略的可实施性，可操作性。这一点对我国具有非常大的参考价值。我们应进一步加强网络与信息安全领导小组对我国网络安全的统一领导和协调职责，提高保障网络安全、应对网络犯罪、推动网络应用和宣传推广等工作的协调能力。同时，在网络与信息安全领导小组统一领导和协调下，各职能部门要相互配合，针对战略目标从政策导向、执法体系、机构合作、技术培训、人才培养、市场培育、以及国际合作等方面制定切实可行的实施方案，确保我国网络安全战略的顺利实施。

三是重视网络安全产业，促进经济发展。英国网络安全战略地亮点之一是英国政府不仅敏锐地意识到了网络安全行业带来的经济机遇，而且将网络安全产业作为英国新经济增长点。《英国网络安全战略》明确提出未来四年将斥资6.5亿英镑改善英国网络安全环境，充分表明英国政府通过网络安全促进经济发展的决心。这一点对我国制定网络安全战略也有重要的启示作用。我国制定网络安全战略不仅应着眼于构建安全的网络空间，还应该高度重视网络安全行业带来的经济增长。在制定国家战略时，应明确提出鼓励网络安全产业发展的政策、资金、法律等方面措施，推动我国网络安全企业做大做强和安全产业快速发展，充分发挥网络安全产业在我国经济增长中的带动作用。

篇7

随着科技的发展，网络技术应用的领域越来越广阔。其给人们带来更多便利的同时，也带来更多的安全问题。所以网络安全越来越成为当前人们最为关注的话题。本文从网络安全的发展现状入手，对网络安全技术的防范措施提供建议，并就网络技术的未来发展进行预测，以期能够产生一定的借鉴意义。

关键词：

网络技术；网络安全；现状；未来发展

时代的进步让我们的生活发生了重大改变，网络的应用更加拉进了人们之间的距离，让人们的生活、生产更加便利。而与此同时，网络安全问题也逐渐产生，越来越受到人们的关注。网络安全指的是通过各种技术和管理措施，让网络能够获得更加安全的运行环境，从而能够使应用数据得到完整的、保密的、可用的性质。其不仅包括网络设备的安全性，同时也包括网络信息、软件等方面的安全性。[1]只有做好网络技术的安全应用，才能够真正为人们生活中网络的应用提供安全保障，才能够让人们的应用数据得到切实保护。基于此，对网络技术安全的现状，以及其未来的发展进行研究就显得非常重要，只有对其问题和解决措施进行不断分析，才能够真正让网络带给人们更加广阔的应用空间，才能够让其给人们的生产生活带来更大的便利条件。

1网络安全的发展现状分析

就我国目前的网络安全发展来说，其并不令人满意，其中存在着很多问题，造成了网络安全的隐患产生。主要包括以下几个方面。首先，互联网安全工具的应用缺少相应规定。当前阶段，互联网已经逐渐应用到越来越多的领域中，无论工作还是生活，都离不开互联网的支持，与之而来的安全工具也逐渐增多起来。但是，市面对于安全工具的管理来说还没有形成统一的规划，其滥用的情况比较严重。尤其当前系统安全软件种类繁多，并没有一套稳定的技术对其进行支撑，非常容易遭受到黑客的破坏，从而成为网络攻击的突破口，造成网络隐患的产生。其次，固有的安全漏洞存在。互联网安全系统中无法避免的会存在一定的漏洞，有些时候是设计人员故意为之，主要是为了能够在之后的使用中更好地进行管理，但是这却成了黑客利用便利条件。有的时候，破坏者会通过发送链接的方式传播病毒，或者增加网络应用负荷，影响网络使用或者造成网络影响。第三，网络设备存在安全问题。网络设备是网络应用的重要保证，其一旦出现问题必然会对网络安全造成影响。比如，有线网络相比较无线网络来说其安全系数较低，容易成为黑客入侵的对象。此外，网络在连接的过程中，也会成病毒袭击的对象。第四，恶意攻击所带来的不安全因素。所谓的恶意攻击主要是黑客为了一定的目的通过一定的手段截取网络中的重要数据，其会造成重要数据的丢失。当前很多黑客采用的都是安装网卡的方式窃取信息，这样的方式造成的危害也比较严重。

2网络安全技术的防范措施

2.1网络病毒的防范

在目前网络条件下，病毒木马得不到严格的监视，传播速度非常迅速，对网络造成了极大的破坏。就需要一个基于服务器操作系统平台的防病毒软件和针对各种桌面操作系统的防病毒软件。比如目前已被广泛使用的360安全软件、腾讯安全软件等。防病毒软件需要具有网络病毒检测和防范的作用，从而能够进一步保障个人计算机的安全，提供用户安全的上网体验。在网络中所有可能的病毒攻击点添加对应的防病毒软件系统，通过全方位、全角度、多重扫描方式的防病毒系统配置，通过定时和不定式的软件自动升级方式，使网络及计算机有效防范病毒侵袭的可能。[2]

2.2漏洞扫描系统

安全扫描可以在未发生病毒入侵之前就把系统修复好，不给病毒木马入侵的可能，做到未雨绸缪。目前市面上有很多安全维护软件，漏洞扫描系统也成为他们主要的卖点，定期地对系统漏洞尽心扫描，及时发现系统漏洞并进行及时修复，能够最大限度地减少病毒入侵的可能，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患，从而能够为网络安全提供安全的保障。

2.3配置防火墙

网络防火墙在网络出现以来就一直得到广泛应用，其既可以进行主动过滤，也可以进行被动防御。利用网络防火墙可以将我们不需要的数据源拒绝在门外，最大限度地防止不合法的数据进入个人计算机，避免其对计算机的各种数据随意修改，避免对计算机造成威胁。防火墙是一种广泛应用的安全工具，其中还有很多重要的功能需要进一步予以开发。对防火墙进行深入研究，能够让其在网络中的保护作用得到最大化的发挥，也能够防止网络中的不安全因素蔓延，是网络安全中非常重要的安全保障环节。[3]

2.4入侵检测系统应用

随着黑客技术的不断提高，其在对付安全防御系统方面的招数也在不断变化，部署相应的入侵网络检测系统就成为救星。该检测技术是为了保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或者异常现象的一种技术，其能够为网络的安全提供策略计划。其主要是在入侵检测系统中通过审计记录的追踪，对不希望的活动或者有危险的活动予以识别，从而达到对此类活动予以限制，提供系统安全的目的。该监测技术能够提供一整套完整的主动防御体系，在网络安全保障方面起到的作用非常明显。此外，培养具有现代网络技术的人才，对于网络技术的安全性而言也同样非常重要。其能够对网络中的各种漏洞，以及安全隐患进行深入研究，不断研究新式的防御措施，提升网络整体环境的安全性，为网络技术的安全保驾护航。

3网络安全发展趋势

3.1网络安全技术的融合发展

网络的应用范围不断拓展，其所面临的威胁也不断增加。传统单一的往往安全策略已经无法适应当前的环境需要。因此，网络技术的融合发展出现呈现出发展态势。所谓的融合发展主要指的是网络安全技术囊括了更多的毗邻领域，通过一个软件将与之相关的安全策略结合在一起，从而让网络的安全系数得到提高。[4]整体的安全解决方案开始融合以终端准入解决方案为代表的网络管理软件。终端准入解决方案的为网络的安全性提供保障。其能够从整体角度解决网络中的各种问题，保证网络管理目标得以实现。

3.2网络主动防御的发展

在传统网络安全中，对于病毒、入侵的防御方式主要是被动防御，但网络安全主动防御的想法已经被拿到台面上来。虽然其发展存在一定的困难和阻碍，但是其应用的前景已经逐渐明朗起来。所谓网络主动防御，其实质就是主动甄别有危险的程序，阻止管理员安装使用，然后对其进行风险提示和清理。主动防御能够将网络安全隐患“扼杀在摇篮中”，能够推动网络安全的智能化建设，能够推动互联网的高效发展。主动防御的优势让其在未来的发展中逐渐成为重要研究方向。

3.3网络自动化、智能化的发展

传统的网络优化和信息技术发展主要是依靠人工操作来完成的，而其未来的发展与传统模式发展的不同之处在于其将会越来越智能化，人工操作的频率和难度将会逐渐降低，从而为人们的生产、生活带来更大的便利条件。网络优化主要是通过参数采集、信息跟进、统计数据测试、信息分析等手段对整个网络得安全性进行分析，查明问题所在，调整相应的软件、硬件配置。让有限的资源得到最大程度的利用。[5]之后，这些工作都可以通过程序输入的方式交由“系统”来完成，通过合理推理机制的构建，针对网络中存在的运行和服务问题进行解决，为人们提供合理建议，甚至会给出相应的解决方案，并作出解释说明，智能化的发展带给人们更为安全的网络环境。

4结语

在新时代的网络技术发展背景下，我们所应用的网络技术安全问题仍然存在，对网络安全的研究仍不能停止。无论对于个人计算机而言，还是对于一个企业，甚至对于一个国家而言，网络安全的重要性不言而喻，其关系到个人、整个企业，甚至国家的保密文件的安全性。安全系统得不到保障，所造成的影响非常巨大。网络安全技术就是其正常运转的有力支撑。加强网络安全技术的发展，为人们提供更加优质的网络安全服务，应当成为人们努力的方向，应当引起人们的高度重视。

参考文献：

[1]龚翼.计算机网络信息技术安全及对策分析[J].信息与电脑(理论版),2012(8).

[2]宁向延,张顺颐.网络安全现状与技术发展[J].南京邮电大学学报(自然科学版),2012(5).

[3]杨振会.P2P网络技术安全问题探析[J].现代计算机,2006(11).

[4]唐建军.浅谈4G网络安全技术[J].中国新通信,2014(22).

篇8

关键词：计算机信息管理；网络安全；维护

引言

近年来互联网得到了迅猛的发展，深入到了人们生活中的各个方面，为人们提供了各种便利。但同时也有一些不安全因素威胁着计算机网络安全，因为计算机中存在着大量的信息，一旦出现问题，可能带来巨大的损失。为此进行关于计算机网络安全方面的探讨就显得很有必要。

1 计算机网络安全存在的主要问题

随着科技信息的不断发展和进步，互联网技术也越加完善，然而，任何事物都具有两面性，计算机网络技术在不断创新的同时，在运行的过程中也存在很多问题。就现阶段的发展而言，计算机网络安全主要存在以下问题。

1.1 系统访问控制与管理

随着我国科学技术水平的不断提高，计算机技术的不断优化，给人们的工作和学习带来了很大的便捷。在此背景下，计算机网络安全成为人们关注的重点。因此，相关人员要对计算机系统访问控制与管理进行严格把关。但就目前实际情况而言，我国在计算机的系统访问控制与管理方面还存在很大的漏洞，数据信息丢失等不安全事件时有发生，成为威胁计算机网络安全的重要因素，在极大程度上给使用者的信息安全带来了负面影响。

1.2 数据信息的安全监测

计算机网络安全受到主观与客观两方面因素的制约，包含的环节也很多，一旦其中一个环节出现漏洞，就会威胁着整个网络系统的安全。相关研究人员经过长时间的分析和探索，提出了数据信息安全检测技术。但是经过一段时间的试验，发现其还存在一定的缺陷，只能控制和管理过去或者目前存在的问题，具有滞后性，从而导致互联网内部出现新的问题和威胁，进而破坏系统。为了更好地解决网络系统安全问题，要不断对现阶段的数据信息安全检测系统进行完善和更新，使其能够实时检测系统内的攻击行为，并及时报警，以免使网络安全系统遭到破坏，尽最大可能保护系统内部的用户信息安全。

1.3 计算机网络的硬件和软件存在风险

众所周知，在设计计算机网络硬件及软件系统的过程中，为了满足用户的使用要求，都会为其留有一定的进入系统内部的渠道，或者通过网络通信协议的端口直接进入系统内部，用户登陆终端或服务器的方法有很多。但在网络系统设计过程中，也很难做到尽善尽美，漏洞出现的几率还是有的，在这种情况下，如果没有采取一定的措施对网络安全进行防护，就会让黑客等病毒软件有机可乘，侵入到计算机网络中，致使网络系统受到侵害，用户信息被窃取。

2 做好计算机网络安全的维护方式

2.1 防火墙技术

众所周知，计算机网络安全维护的重要方式就是防火墙技术，通过这项技术能够有效地将未经授权的互联网用户阻挡在系统外，为网络增加一道保险，能够大大降低窃取用户IP地址和攻击路由问题的出现几率。主要的工作原理就是通过设置内部网与外部网间的屏障来保护内网，这样黑客或不法分子就无法侵入到系统，有效地保护了内网系统。另外，防火墙技术还可以对内网不同等级的模块设置不同的账户和相应密码，可以有效抵挡漏洞攻击。防火墙还能够通过监控程序记录来辨别访问者身份，这样一旦非法用户进入到系统就能够在第一时间里进行报警。

防火墙是保护信息安全的最为基础的硬件，在安全保障体系中所占有的位置是极为重要的。如果防火墙的反应和处理问题的能力不强，不仅无法实现对信息安全的保护作用，而且还会有一定的安全隐患。所以应用防火墙技术时要进行仔细辨别，要选择那些性价比高、有一定品牌保障的产品。

2.2 信息加密技术

随着计算机的推广和普及，计算机网络安全备受关注，为了保障用户的信息安全不被窃取和破坏，网络研究人员不断探索和分析，信息加密技术就是在这种背景下产生的，且被迅速应用到计算机网络安全中。计算机信息加密技术可以在极大程度上保护信息安全，使其免受病毒软件的篡改和破坏，为用户放心地使用计算机提供了安全支撑。用户的信息数据经过加密之后，被解密的可能性也很小，他们就无法得到真正的数据系统。这里还要强调的一点就是信息加密时要最大限度地确保密码的不可解密性，为了进一步提高保护的力度，用户可以定期更改密码。

2.3 入侵检测

入侵检测就是通过收集和分析计算机网络或系统中的若干关键点信息，进而发现网络或系统中是否有违反安全策略的行为和被攻击的迹象的方法。其实它是对防火墙的有效补充，辅助系统抵抗网络攻击，加强了系统管理员的安全管理能力，使信息安全基础结构更加的完整。

此外，计算机网络安全维护的重要方式还有用户认证技术和数字水印。在经过了严格的用户认证后，对系统内互联网用户访问者进行身份验证和消息验证，这样做是为了避免有的攻击者伪装成合法用户对系统内信息进行恶意篡改和窃取。数字水印是将重要信息采用特定符号嵌入到公开内容中的一种隐藏技术，这样不仅保护了信息的隐秘性，还不会妨碍原数据的完整使用。

2.4 防止计算机病毒的入侵

在影响计算机网络安全的众多因素中病毒入侵是重要的一项，它会对计算机网络安全造成重大的影响，有的病毒侵入到计算机系统往往不会立刻爆发，有一定的潜伏期，但是一旦爆发后果不可设想，严重时会造成系统瘫痪。这样就需要我们做好防止计算机病毒入侵的安全保护工作，安装正版的杀毒软件，还要定期的杀毒，还要保证在安装过程中其不与其他软件同时安装，这就需要我们在使用过程中及时给予更新，以安装补丁的方法来避免病毒的侵入。计算机使用者还要做好数据备份工作，这样能够降低病毒入侵所造成的数据丢失问题。

3 结束语

在科学技术快速发展的推动下，计算机信息管理技术应用的范围越来越广，互联网进入到千家万户后改变了人们的生活方式，甚至是生活态度，生活质量也有了质的提高。哲学上的辩证法告诉我们事物都是矛盾统一的，事物的发展都有两面性，计算机网络也不例外。网络安全成为了一大隐患威胁着社会经济的发展，会在一定程度上对人们的生活造成很多的负面影响，这就需要我们首先对计算机网络安全维护的重要性有一个正确的认识，不断加强网络风险和安全意识，加大对计算机信息管理技术控制的力度，做好网络安全的维护，最大限度地保证计算机的网络安全，使计算机信息技术向着更为深广的方向发展。

参考文献

[1]展广朋.论如何做好计算机网络安全维护[J].电子技术与软件工程，2014（27）：47.

[2]王赓.计算机网络通信安全与防护措施探究[J].科技致富向导，2013（35）：125+159.

[3]成明霞.计算机局域网络维护与网络安全探讨[J].中国科技信息，2013（24）：89-90.

篇9

关键词：大数据；网络安全；措施

中图分类号：TP311.13

在云计算、移动互联网以及物联网的发展之下，人们生活与生产过程中所产生的数据也呈现出一种几何倍增长趋势，其中有大量的敏感信息与机密信息，很容易出现信息泄露、病毒攻击、数据删除与添加、信息窃取以及数据篡改，这将有可能严重损害网络数据和信息安全，与此同时，网络实体也与客观环境有密切的关系，比如受到地震、火灾、水灾、电磁辐射的等不可抗拒因素的影响而导致数据丢失或损害，基于这一背景，在如此复杂的数据和网络环境之下，如何保障大数据环境下的网络安全性，成为受到社会各界的广泛关注的重要话题。

1 大数据发展现状分析

近些年来，大数据已经成为产业界与学术界讨论的焦点问题，大数据直接影响着信息产业的发展，有关研究显示，截止到2020年，全球范围的数据总量将会达到35ZB。在互联网之中，大数据已经成为一个热门领域，各个IT企业都已经意识到了大数据的重要性，政府也开始对大数据进行战略性的布局，将其提升到国家战略上。在这一背景下，网络安全也受到了学界的广泛关注，特别是最近频繁种种网站攻击事件的发生，也让人们的关注点迅速集中到网络信息安全上，在大数据环境下必须要加强网络安全性，才是保护网络数据不受侵害的有效途径。

2 大数据环境下的网络安全分析

在大数据背景下，互联网会源源不断的产生大量敏感信息，网络安全对于保障这些数据的安全有着极为重要的作用，大数据背景下的网络安全的内容包括以下几个内容：

2.1 信息内容安全

在大数据背景之下，信息内容安全主要表现为两种模式，第一种模式是信息泄露、第二种模式是信息破坏，信息泄露就是未经过用户授权非法截取、侦破或者窃取系统数据，若隐私信息泄露，就会给用户带来极大的安全隐患；信息破坏则主要是由于系统感染病毒、系统故障或者非法行为导致的，当其中的数据被修改、删减时，势必会极大的影响数据的可用性、正确性以及完整性。因此，如果一些重要的信息收到破坏或者泄露，就会对社会、政治以及经济产生极为严重的威胁。

2.2 管理安全

不管在任何情况下，网络安全中最为重要的部分就是管理问题，如果管理制度不科学或者操作性不足就可能带来管理风险。若未严格根据实际情况制定好完善的管理制度，那么就难以对内部违规操作与网络攻击进行实施监控、检测与预警，一旦发生问题，是难以为管理人员提供追踪和破案线索的，对于网络的可审查性与可控性也严重的不足，这种管理问题会给系统的安全管理工作埋下重大的安全隐患。

2.3 物理安全

在大数据背景下，网络物理安全是网络安全的前提因素，也是最不能被忽略的环节。在构建网络工程时，必须要考虑到网络设计的科学性、网络规划的合理性、机房防尘性能、机房防潮性能、线路距离、电磁干扰、电源故障、硬件配置能力、设备与线路是否会受到不良影响、系统备份设计、报警装置、网络设备是否会受到雷击、火灾等因素的影响。

2.4 信息传播安全

在网络环境中，数据信息是基于各类通信协议来传递，如HTTP、IPX/SPX、TCP/IP等等，这些协议并未过多的考虑数据通信的安全性，缺乏科学、完善的数据保护机制，存在着各种各样的安全漏洞，很多网络攻击、病毒传播与非法入侵都是利用这些协议漏洞。此外，若信息遭受到攻击，就会导致数据传播失控，情况严重时甚至会致使网络系统瘫痪。

3 大数据环境下的网络安全措施

在大数据环境之中，病毒传播、黑客攻击以及系统漏洞主要源于安全技术攻击，要更好的应对这些工具，必须要使用安全技术来防卫，这可以从以下几个方面进行防范：

3.1 访问控制

访问控制作为网络安全保护的主要渠道，对于提升网络系统的安全性有着十分积极的效用，开展访问控制能够对用户访问权限进行合理的控制与认证，保障资源不会受到非法的访问与使用。常用的手段有身份认证、口令加密、设置文件权限、控制网络设备权限等等。

访问控制需要建立在用户身份认证的基础上，只有做好身份认证才能够有效规范与控制用户的行为，达到保护网络资源与提升系统安全的目标。

3.2 网络隔离

网络隔离是大数据环境下数据储存系统防火墙的重要隔离方式，防火墙能够将网络分成内部网络与外部网络两个部分，内部网络安全性高，值得信赖，而外部网络有大量的威胁，需要进行合理的防范。防火墙系统可以决定访问的内容与访问的权限，可以对内部网络与外部网络的数据进行检测、管理、分析以及控制，避免网络受到入侵。防火墙技术能够实现对网络的限制访问与隔离，只有通过防火墙技术允许的数据才能够进行访问，同时，防火墙技术也能够防止渗透，可以有效提升系统运行的安全性与稳定性。

3.3 数据加密

数据加密是提升网络数据安全的重要渠道，加密就是使用加密密钥与加密算法将数据转为密文，提升信息数据的隐蔽性，加密数据传输时，即使被截获或者窃取，不法分子也难以从中获取到信息数据，这就可以有效提升信息数据传输以及储存的安全性。数据不同，可以使用不同的算法，实施相应的加密控制方式，这就能够有效防止信息的窃取与泄露，从这一层面而言，要提升数据的传递安全，必须要进行科学的加密。

3.4 入侵检测

入侵检测即通过对主机与网络关键信息的采集与分析来判断出入侵与资源滥用行为，入侵检测是一种典型的主动式防御措施，不仅能够监测到误操作、外部攻击与内部攻击，补充防火墙的不足，还能够与其他网络安全产品进行有机结合对网络安全进行合理的保护，因此，入侵检测也具有实时性与主动性特征，可以有效对付网络攻击，提升系统安全管理能力，保障了信息的完整性。

3.5 病毒防治

在大数据背景之下，要想有效防止病毒攻击，就需要采取合理的预防措施，常见的病毒预防措施由病毒预防、病毒检测与病毒清除，这样即可有效组织病毒的侵入。此外，要有效预防病毒，就必须在系统中安装好防毒软件，定期进行升级，下载安全补丁，对于下载的数据，需要进行扫描再安装，禁止随意打开文件，定期对数据进行备份。如果系统发生病毒感染，就需要进行检测与定位，在确定病毒类型后，从感染文件与程序进行清除，若无法清除，就需要及时删除受感染的文件与程序，并进行备份。

4 结束语

总而言之，就现阶段来看，大数据还处于一个初级发展阶段，在构建的过程中，必须要考虑到网络安全。大数据环境下的网络安全是一个复杂的课题，涵盖到了管理模式、技术与使用等多个内容，这既有信息系统安全问题、物理安全问题，也有技术问题，每一个技术都只能够针对一个方面的问题，难以解决全部的问题。为了提升大数据环境下网络的安全性，就必须要制定好科学的管理措施，提升网络管理人才的综合素质水平与责任意识，采取合理的措施提升信息运行的稳定性与完整性，为网络安全奠定好坚实的基础。

参考文献：

[1]陈建昌.大数据环境下的网络安全分析[J].中国新通信，2013（17）.

[2]李洪洋.大数据环境下的数据安全研究[J].电子技术与软件工程，2013（20）.

[3]刘伊玲.基于“云计算”环境下的网络安全策略初探[J].科技创新与应用，2012（27）.

篇10

关键词：计算机；网络安全；防护技术

引言

进入21世纪以来，计算机已经成为了人们生活和工作上的伙伴，很多重要的信息和资料都储存在私人计算机之中，但是只凭借一般的网络安全防护技术已经不能完全保护私人信息，这使得人们逐渐提高了网络完全意识，并对网络安全防护技术有了更高的要求。本文首先对计算机网络安全进行概述，之后阐述当前计算机网络安全现状，分析网络安全受到威胁的原因，最后提出有效应对网络安全威胁的安全防护技术。

1 计算机网络安全的概述

计算机网络安全的防护需要建立在多个部门联合的基础之上，网络安全本身涉及到多个学术领域，要想维护网络安全，必须积极发挥多种学科的优势，促进先进网络安全防护技术的诞生。计算机网络安全包括多个方面，比如系统安全、文化安全、信息安全等，要想维护这些安全，就要掌握更多的技术和知识，网络安全防护技术的研究涉及到通信技术、信息安全技术、计算机科学等，只有真正将这些高科技信息技术融入到网络安全防护技术的研究之中，才能够真正促进计算机网络的安全发展[1]。

2 计算机网络安全现状

2.1 安全管理上存在忽视

计算机网络系统管理工作需要得到重视，但是当前计算机所有者在管理上存在忽视问题。据相关调查显示，企业之中没有采取针对黑客攻击的计算机网络安全防护措施的多达85%，而75%左右的公司都存在网上信息失窃问题。与企业相比，个人用户采取的计算机网路安全防护措施的数量也不是很多，容易遭受黑客的攻击，导致系统崩溃。

2.2 面临黑客非法攻击的挑战

黑客非法攻击已经成为全世界关注的问题，这不仅会影响社会的稳定，还会造成大量财产、技术的损失。当前，有的黑客会利用代码寻找目标网络的漏洞，对其进行不正当的访问和攻击，以便获取自身需要。这些攻击会给企业和个人造成严重损失，也会扰乱计算机网络正常运行，针对黑客攻击行为，一定要采取有效措施。

2.3 计算机病毒蔓延的威胁

在实践中，计算机病毒始终是影响计算机网络安全的重要因素之一，计算机病毒是与计算机技术同步发展的，每当计算机网络安全防范技术取得进步，计算机病毒也会出现变革，其危害性与日俱增。有人统计，现阶段世界上已经为人所知的计算机病毒种类高达上万种，并且计算机病毒的发展趋势已经转向智能化、网络化，计算机病毒的危险等级也不断攀升，这成为未来技术人员需要攻克的关键领域。

2.4 计算机软件漏洞

计算机软件漏洞问题是客观存在的，随着计算机技术的不断进步与发展，会诞生出很多优秀的计算机软件，但是在使用过程中这些软件会渐渐出现漏洞，而这些漏洞就成为了黑客和病毒攻击的重点。计算机软件漏洞问题的存在，成为威胁计算机网络安全的主要因素之一。

3 网络安全受到威胁的根本原因分析

3.1 计算机网络开放性导致网络安全威胁的产生

全球化发展的背景下，计算机网络处于开放状态，人们可以随时享受上网的乐趣，利用网络获得需要的信息，极大的方便了人们的生活和工作。但是正是因为网络的开放性，使得网络遭受攻击的几率大大增加，威胁计算机网络的安全。

3.2 计算机网络国际性导致网络安全威胁的产生

计算机网络的国际性特点，使得各个国家计算机网络遭受的攻击不仅来自于国内的威胁，而且可能是来自于国际上任何地区的黑客攻击，增添了计算机网络崩溃和瘫痪的风险。

3.3 计算机网络自由行导致网络安全威胁的产生

计算机网络的应用并没有明文规定，计算机用户可以按照自己心意浏览网页，下载和上传信息，但是也正因为缺少限制，使得木马等病毒随着用户的下载和上传传输到计算机网络中，威胁计算机网络的安全。

4 有效应对网络安全威胁的安全防护技术

总体来说，计算机网络中多数存在的问题都是由人为因素引起的，对此，要加强计算机网络管理，深入研究计算机网络安全防护技术，建立完善的网络安全管理制度，创造良好的计算机运行环境。

4.1 加强病毒防范技术的研究

计算机病毒是威胁网络安全的重要因素之一，对此必须加强病毒防范技术的研究。目前，计算机病毒防范技术的研究方向可分为三个方向：预防技术、检测技术和消除技术。预防技术是指在计算机正常运行情况下起到保护作用，能够增强计算机自身的系统运行能力，抵抗病毒侵袭，帮助计算机系统获得控制权，提前预防病毒对计算机系统的入侵和破坏；检测技术是用来查找计算机系统内部的文件和设备是否已经受到病毒的感染，完善的检测技术可以实现对计算机系统全方位的侦测，找出病毒存在位置；消除技术是配合计算机功能，分析病毒入侵程序，重新配置程序，达到杀灭病毒作用。

4.2 计算机加密技术的深入研究

计算机信息被盗、泄露成为困扰人们的重要问题，对此要提升计算机加密技术的技术含量，创新加密技术，维护用户隐私。加密技术如果能够得到突破，可以有效的保护计算机网络信息，防止计算机网络系统遭受侵袭。加密技术的应用能够很好的保证信息数据的机密性，防止病毒软件的破解或者是黑客的侵袭，但是需要注意的是用户一定要牢记加密技术的算法，否则用户自己也会无法打开加密后的文件。现阶段存在的加密算法包括两种：非对称加密算法和对称加密算法。两种算法都具有安全性能高的特点，非对称加密算法破解难度大，对称加密算法操作起来比较便利，用户在生活中和工作中应该根据自身的实际需求选择恰当的加密技术。

4.3 加强防火墙技术的研究

防火墙技术是随着计算机技术的发展而诞生的，现阶段这种方法依然是抵抗外部网络入侵的有效手段之一。防火墙技术能够保护计算机网络资源不受破坏和盗取，而且防火墙的设置具有灵活性，可以在任何级别的网络之间设置，方便了人们对计算机网络安全的防护。

4.4 计算机入侵检测技术的深入研究

使用入侵检测技术，可以实时监控计算机网络中的传输动态，监测在传输过程中出现的可疑文件，一旦发现可疑目标监测系统就会发出警报，提醒计算机管理者及时采取措施，控制网络威胁因素。计算机入侵检测技术可以提高网络传输的安全性，能够防范和控制住计算机网络之中的非法入侵痕迹，有效的维护了计算机网络安全，是计算机管理者能够自主进行防御的关键技术之一。

4.5 加强漏洞扫描技术的研究

漏洞扫描技术可以查找网络系统的安全脆弱点，提醒计算机管理者进行安全升级。这项技术不仅可以在本地计算机网络上进行工作，还可以远程遥控检测计算机网络安全，利用漏洞扫描技术可以实现对计算机网络中的代码进行截取、破译、检测、分析，明确指出网路安全脆弱点，是指导用户实现安全防护的有效技术。

参考文献