如何加强网络安全精品(七篇)

序论：写作是一种深度的自我表达。它要求我们深入探索自己的思想和情感，挖掘那些隐藏在内心深处的真相，好投稿为您带来了七篇如何加强网络安全范文，愿它们成为您写作过程中的灵感催化剂，助力您的创作。

篇(1)

关键词:计算机网络;信息安全;安全管理

中图法分类号:TP393.08文献标识码:A文章编号:1009-3044(2010)21-5969-02

Discussion of How to Reinforce the Safety of Information Network

GU Yin-cong

(Tongchuan Power Supply, Tongchuan 727031, China)

Abstract: This paper summarized the kinds of threatens faced by computer information network, and then aimed at the concrete conditions of our administration to bring forward corresponding measure from aspect such as Physical safety, system safety, network safety , applying safety, management safety. atc.

Key words: computer network; information safety; safetymanagement

随着计算机信息网络技术的广泛应用和飞速发展,计算机信息网络已成为现代信息社会的基础设施。由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征,它作为进行信息交流、开展各种社会活动的工具,已经深入到人们生活的各个领域。同时,基于网络连接的安全问题也日益突出,网络安全问题已经成为人们普遍关注的问题。

1 网络安全分析

网络安全面临的威胁主要有以下几种:

1)物理安全威胁

物理安全是指在物理介质层次上对存储和传输信息的安全保护。这方面的威胁主要有:自然灾害、设备故障、电磁辐射、操作失误和意外事件。常用的有两种网络隔离技术:①单主板安全隔离计算机;②隔离卡技术。目前我局采用的就是后一种隔离技术实现了物理上的隔离。

2)系统的安全缺陷

系统的安全指网络操作系统、应用系统的安全。目前的操作系统或应用系统无论是Windows还是其它任何商用UNIX操作系统以及其他厂商开发的应用系统,其开发厂商必然有其Back―Door,而且系统本身必定存在安全漏洞,这些“后门”或安全漏洞都将存在重大安全隐患。

3)网络协议和软件的安全缺陷

因特网的基石是TCP/IP协议,该协议在实现上力求高效,而没有考虑安全因素,因为那样无疑增大代码量,从而降低了TCP/IP的运行效率,所以说TCP/IP本身在设计上就是不安全的。①很容易被窃听和欺骗;②缺乏安全策略;③配置的复杂性。TCP/IP协议是被公布于世的,了解它的人越多,被人破坏的可能性越大。

4)用户安全使用的缺陷

操作员安全配置不当造成的安全漏洞,用户安全意识不强,口令选择不慎,密码易于被破解,软件使用的错误,系统备份不完整,用户将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。

5)黑客入侵安全威胁

黑客利用计算机某些程序的设计缺陷,可以利用多种方法实现对网络的攻击,如:网络端口扫描、网络监听、IP电子欺骗等。

2 信息网络安全策略

通过以上几方面的网络安全分析,下面针对我局的具体情况,从物理安全、系统安全、网络安全、应用安全、管理安全等方面提出相应的措施。

2.1 物理安全

物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。主要包括以下几个方面:

1)环境安全

对系统所在环境的安全保护、如区域保护和灾难保护、我局严格按照各类国家规范及标准进行了设计施工,信息机房安装了了机房监控系统,具有监视摄像系统、温、湿度监测、烟感监测等功能。机房内的场地区域严格按照“三级系统独立成域,二级系统统一成域”的要求进行了严格划分,机房运行环境和测试环境、场地物品摆放、步线管理等都严格按照国家相关要求进行了配置。

2)设备安全

设备安全主要包括设备的档案管理、设备标识管理、设备检修、设备缺陷、设备参数等;我们主要通过管理及提高员工的整体安全意识来实现,具备各类规章制度、技术图纸、记录簿、设备台帐等,装有计算机网络管理系统,对计算机网络、计算机系统、服务及应用等运行状况进行实时监测和管理。

2.2 系统安全

1)网络结构安全

我局信息网络已经覆盖新老区办公区(新区办公大楼、营业楼、生产楼、银河酒店、老区办公楼)、4个县电力局、35KV及以上变电站26个(其中330KV 3个,110KV 19个,35KV 5个)和供电所37个。目前担负着ERP系统、协同办公系统、远光财务系统、输变电可靠性系统、无功电压、线损系统、PMS系统、营销系统、营销辅助决策系统、95598呼叫系统、视频会议系统、农电SG186系统、变电站视频监控系统等重要系统的运行维护工作,同时进行了双网建设,双网隔离率100%,外网主要覆盖局财务网上银行业务、日常资料查询业务等。经过四级网建设和网络完善后,我局网络拓扑结构设计合理,满足线路有冗余、路由冗余等,网络安全大大提高。信息网络系统在我局生产、经营、管理中发挥着越来越重要得作用。

2)操作系统安全

操作系统安全主要采取安全配置、权限限制、补丁、安全扫描等策略进行安全防范。针对这一情况,我局信通中心对所有服务器所安装的Windows系统、UNIX系统的帐号进行了权限设置、系统帐号口令长度和复杂度满足安全要求,并关闭了系统中不安全的服务,设置了系统中重要文件的访问权限,限制了访问应用系统的用户,定期安装系统安全补丁程序,配置防病毒软件的防病毒策略,强化了系统相关安全配置等一系列安全措施。

3)应用系统安全

我们主要对应用系统上线前进行安全性测评,并由相关记录备案,对发现的问题提出整改意见并督促进行整改,保障系统上线的安全性。对应用服务器我们主要尽量避免开放一些不常用的协议及协议端口号并应加强登录身份认证、确保用户使用的合法性。

2.3 网络安全

网络安全是整个安全解决方案的关键,我局信息网络覆盖全局生产、经营和管理各个方面,网络上运行着各种信息管理系统,保存着大量的重要数据,为了保证网络的安全,针对计算机网络本身可能存在的安全问题,在网络安全管理上我们采取了以下技术措施:

1)进行系统分域管理

根据信息系统安全保护等级定级要求,对信息系统进行安全域划分,其中营销系统和95598系统按二级系统集成二级域,其他应用系统:PMS、OA、可靠性、输变电等系统均为一级系统,统一作为一级域。

篇(2)

关键词：高职学生 网络安全 教育

中图分类号：G647 文献标识码：A 文章编号：1672-3791（2016）09（b）-0138-02

网络是一把双刃剑，合理使用可以给高职学生带来极大的方便，丰富学习资源，改善学习条件，激发学习兴趣，优化学习环境，但另一方面，互联网也产生不可忽视的消极影响，比如部分学生沉溺于网游、虚拟交友、网购、网络影视中，生活严重脱离现实，性格变得孤独冷漠，心理问题日渐突出，更有甚者参与网络，一步步滑向犯罪的深渊，因此，必须高度重视互联网给高职学生带来的安全问题，作为教育主体的学校，要全面加强网络安全教育，增强学生网络安全意识，提升安全使用网络能力，充分发挥互联网的积极作用。

1 高职学生网络安全教育存在的问题

当前，许多高职学生出现网络安全问题，往往不是因为网络管理和网络安全技术问题造成的，而与其接受的网络安全教育十分有限有直接关系。

1.1 高职学生网络安全教育认识滞后

网络安全教育作为高职学生日常教育的重要内容，必须常态化开展，形成有效机制，确保教育实效，其目的很明确，就是要培养高职学生的网络使用基本能力，提高防范网络违法犯罪活动的意识，减少伤害，提升自身网络道德水准，实现学生全面发展。可是，根据调查，目前大部分高职院校都在网络教育方面重视不足、认识滞后，往往都是网络安全问题出现了，才针对个案进行处理，缺少前期预防，亡羊补牢始终不能从根本上解决网络安全问题。

1.2 只注意网络安全管理，忽视网络安全教育

多数高职院校很重视互联网日常管理，不惜花大价钱够买最新的防毒软件和计算机硬件设备，认为只要在网络监控方面做到位，就可以最大程度上避免网络安全事件发生。因此好多高职院校仅仅是在新生入学教育中简单地对学生进行一下网络方面的安全教育，压根没有形成系统的教育方案，随后的三年时间，几乎不再系统地对学生进行网络安全教育。甚至有些高职院校只是走过场，把网络安全教育当作作秀，没有实质性地对学生进行网络安全教育，更不可能给学生系统灌输网络安全知识。

1.3 课程设置不足

调查发现，高职院校网络安全教育相关课程设置严重缺失，不像其他学科那样系统化、学分化、课程化，因此，网络安全教育的质量和效果就很难得到保障，一些高职院校将网络安全知识纳入计算机基础课程进行讲授，但是也远没有把其作为一门独立课程开设，严重缺乏系统性和全面性。学生一知半解，根本起不到将教育内容内化为内心信念然后再外化为行动的作用，调查还发现一些学校采取讲座的形式进行网络安全教育，这种形式化的教育，从根本上起不到教育效果。

1.4 网络安全教育缺少基本的实践环节

高职学生网络安全教育中，除了要灌输和讲解网络使用的基本理论知识外，还必须重视实践环节方面的教育，比如一些学生通过学习认识到木马病毒的危害性，也知晓计算机下载、浏览需要用杀毒软件，但是，对如何查杀病毒、安装杀毒软件处理常见的网络问题方面了解甚少。多数学生知道网购如果不提高警惕的话，有一定的风险，可是却不知道如何识别非法网站，也更不知道如何防骗。高职院校的网络安全教育要坚持理论和实践相结合的方式进行，某种程度上，让学生真正掌握安全使用网络的技能，这样的实践环节更重要。

2 改进高职学生网络安全教育的有效策略

作为实施网络安全教育的最重要阵地，各高职院校要坚持正确的育人导向，切实改进和加强校园网络安全教育工作，尽全力保障学生安全使用网络，充分发挥网络优势，服务于学校工作和学生成长成才。

2.1 增强学校对高职学生网络安全教育重要性的认识

在网络环境中大学生受到许多不良事件的冲击，网络安全事件的层出不穷，不仅对学生的身心造成不同程度的伤害，同时对学校的其它学生，对家长以及高校的教学生活秩序都会产生一定的负面影响，甚至会对我国区域的地方安全稳定产生副作用。[1]

各高职院校承担着教育引导学生健康成长顺利成才的重任，网络安全教育作为高职院校学生日常教育的重要组成部分，是维护学生安全稳定以及学校实现教育目标的基本保障。做好网络安全教育可以最大程度减少和降低网络安全问题的发生，各高职院校要充分重视网络安全教育，通过不同形式，发挥各部门优势，协调有关人员，形成浓厚的校园网络安全教育氛围，真正地使互联网成为高职在校学生的良师益友，发挥其积极作用，为广大学生服务。

2.2 进一步丰富高职学生网络安全教育内容

第一，加强高职学生网络心理健康教育。为了使高职学生能够健康成长，各院校必须要把加强大学生的心理健康教育放在突出位置，防止网络发展给大学生带来的心理问题。[2]第二，加强高职学生预防网络犯罪教育。网j犯罪，是指行为人运用计算机技术，借助于网络对其系统或信息进行攻击，破坏或利用网络进行其他犯罪的总称。[3]预防高职学生网络犯罪，一方面要通过各种形式教育学生如何正确交友，要提高警惕，保护好个人基本信息和隐私。另一方面要提高网购时的防范意识。第三，加强高职学生网络安全法制教育。通过教育，使学生增强在网络世界中自我保护能力，了解网络空间中的权利和义务，知晓什么可做，什么不可做，什么是法律保护的，什么是法律禁止的。

2.3 加强高职学生网络安全教育实践环节

高职学生网络安全教育不仅是一个理论问题，更是一个实践问题，各高职院校在全面开展网络安全教育的同时，一定要注重从实践层面教会学生们如何安全使用网络，各教育者自身更要加强网络使用的实际操作技能水平，平时注重理论和实践的结合。此外，各高职院校要定期举行互联网安全使用技能竞赛，开设网络安全教育警示公开课，邀请网监部门相关人员到校进行宣讲，重视安全防范技巧的演示，让广大高职学生真正学会安全使用网络，不能只停留到知识和意识层面。

2.4 加强教育队伍建设

全面加强高职院校网络安全教育，建立一支高素质、专业化的专兼职队伍是有效实施教育的保障。根据实际需要，高职院校网络安全教育队伍所具备的知识和能力可以分三个方面，首先是普通文化知识，这要求网络安全教育队伍具备广泛的社会、自然学科中的基础常识，要有知识面的优势，才能在具体教育中面对不同教育对象做到游刃有余。二是实践层面的具体能力，各网络安全教育教师必须自己要有较强的安全使用网络的基本技能，才能最大程度上提高教育效果，手把手地教会学生如何安全使用互联网。第三就是必须具备扎实的计算机和互联网基础知识，这是做好网络安全教育工作的基础，对于非计算机专业的教师，学校可以定期举办培训，由计算机专业教师进行讲解，日常工作中可以集体备课，共同研讨，形成合力。

参考文献

[1] 陈联娇，温金英.浅淡大学生网络安全教育的策略[J].法制与社会，2008（36）：276.

篇(3)

关键词：电子商务 企业信息化 问题 策略

电子商务伴随着互联网的高速发展，日益改变人们的工作和生活，越来越多的企业在互联网的巨大商机面前，既充满了幻想也注满了忧虑，幻想的是如何将自己的电子商务系统快速发展开来，忧虑的是，如何有效的规避来自网络的黑客攻击、病毒侵袭，以及因网络缺陷而致的电子商务安全问题。本文将结合现代网络平台的电子商务的运行现状展开分析，就出现的问题提出一些应对的策略，以促进企业快速、安全、稳定的发展电子商务。

一、电子商务的今天

网络时代的到来，更多的企业开始了在网络上争夺市场的尝试，作为企业的电子商务平台，在为企业的创造巨额经济效益的同时，来自网络的安全威胁，如网络病毒、黑客攻击、软件漏洞、以及网络技术等缺陷引起的一系列网络安全问题，正在困扰和影响着越来越多的企业的电子商务的发展速度。网络是一个大平台，在这个互联的空间里，常常会遇到某些特殊目的的网络非法入侵来破坏企业的电子商务网站，甚至会对网络资金的盗取或更改，严重制约了网络的正常运行，不仅给商务企业造成了巨大的损失，也对整个互联网的有序发展带来了阻碍。因此，加强和做好网络安全防范工作，不仅从维护自身的利益出发，更要从客户的根本利益来布置安全环境，才能促进企业的电子商务平台安全、可靠、有序、稳定发展。

二、当前电子商务所面临的问题

伴随着互联网络的不断更新和覆盖范围的逐步扩大，电子商务作为依附于网络的新兴产业，也在发展的过程中，不断调整和更新。在当前，电子商务无论是从自身的发展还是从来自网络的管理缺陷等方面来说，都给电子商务的进一步提升带来困难。主要表现在。

1.在网络大环境下，网络诚信导致的电子商务运转陷入两难的境地

诚信是构建网络大环境的基础，缺乏诚信的电子商务是当前市场化运转的严重障碍，行业缺乏自律，企业诚信机制构建不完善，从一定程度上影响了电子商务平台系统的快速发展。

2.来自网络的威胁，制约了电子商务企业的发展速度和期望

网络为企业开展电子商务平台带来了新的机遇与挑战，由于我国在计算机技术和网络技术的研究还比较落后，对于来自网络硬件设备的安全威胁还难以实现自主控制和规避，因此，随着网络大环境的营造和发展趋势的日益成熟，这些支撑网络安全运行的硬件和软件系统，从某种意义上来说，还为企业的电子商务系统平台的安全运行埋下了难以看到的威胁和隐患。

同时，随着软件技术的不断革新，新的软件技术和软件产品的不断研发所带来的电子商务系统的安全漏洞和软件缺陷，不仅对电子商务企业的自身发展带来经济损失，也为企业受到来自网络的黑客侵扰留下了隐患，特别是网络黑客组织和个人的肆虐，由于受到对技术的好奇或者受到利益的驱使，一些网络黑客试图通过网络漏洞来加以篡改网络信息、盗取客户信息或企业资金，给电子商务的正常运行制造了恶劣的影响。

3.由于网络管理上认识不足或重视不够引起的人为安全威胁

电子商务网络平台因其开放性和共享性，从网络的构建初期就为网络的安全预留了安全隐患，特别是网络管理人员在日常网络维护中，由于对电子商务的安全重视不够，对来自网络的安全威胁如黑客入侵，病毒木马的侵袭，防火墙和杀毒软件的更新不及时等，给网络非法入侵提供了机会，加重了电子商务网络平台的安全。

三、加强对电子商务安全的防范措施

从企业电子商务的安全出发，运用相应的安全管理策略或技术策略，来加强对网络非法入侵的检测和防范，主要从以下几点着手。

1.加强对网络安全软件的升级和管理监测

企业电子商务的安全需要从人力、物力、资金等方面来加以改善和提高，比如对网络安全设备的更新，做好日常的数据备份，加强对网络安全防护软件的升级，提高网络安全人员的管理能力和水平，确保企业电子商务系统的安全和稳定。

2.加强对网络安全的认证和引入数据加密技术

在电子商务管理系统中，确保网络安全交易的基础是建立在数字化的身份认证系统上，如何对网络用户进行有效的身份核实和验证，仅仅依靠传统的密钥已难以实现对用户的有效认证，为此，需要从认证体系内不断增加认证机制的科学性和有效性，以推动与网络发展相协调的认证新策略。

3.加强对防火墙和病毒的有效检测和防范

在电子商务安全防范过程中，对来自网络的病毒的侵袭是工作的重点，由于病毒的变种繁多且不易掌握，为此，在病毒的防范上，要结合现代的软件检测技术和扫描技术，实时或定期对数据进行检测，并对重要数据进行备份和转存，从而确保系统的安全。

防火墙技术作为企业内外网络之间的有效屏障，对于确保电子商务的安全具有重要的作用，为此，结合防火墙技术的不断更新和发展，及时做好防火墙应用软件及协议的学习，利用对端口或链路数据进行的过滤和检测，从而实现对网络安全的维护。

总之，电子商务平台作为企业发展的新领域，其安全问题不仅关系到企业的生存和发展，也为企业的形象和战略规划带来重要的冲击，为此，企业必须从思想上和实际工作中，都要加钱对企业电子商务平台的安全性维护，确保企业在电子商务交易过程中，既能满足企业产品销售的前期、中期、后期的安全服务，又能为用户提供高质量的网络购物环境，从而促进企业的电子商务平台健康、安全、可靠运行。

参考文献：

篇(4)

在美国总统竞选期间,作为候选人的奥巴马就曾向公众宣告,网络安全将作为优先考虑的事情。2009年5月29日(美国当地时间,下同),同样的言论又一次从奥巴马的嘴里说出。只是此时,他的身份发生了变化――从一个候选人变为手握大权的美国总统。他已经有能力并且已经开始兑现自己的诺言。

奥巴马的公开演讲可以看作是这一场长期而艰巨的网络安全战役打响的标志。那么,这场战役的前景如何?谁又会成为这场战役的受惠者?

网络安全战役号角吹响

早在奥巴马上任之初,这场网络安全战役就已经开始酝酿。

在与各大网络技术公司、国会、政府各部门以及军方交流后,作为国家安全委员会(NSC)主席的梅丽莎・哈萨维(Melissa Hathaway)编写了一份名为《网络政策评估》的报告,并在报告完成后,将其呈递到了奥巴马的面前。

这份报告对如何维护网络安全提供了一系列的建议。其中,第一条就建议在白宫内确立网络安全相关事宜的领导机制。

此时,在外人看来一切还很平静。但很快,这一平静被奥巴马激昂的演讲所打破。

奥巴马在29日的演讲中说:“网络安全是美国面临的最严重的经济和国家安全挑战。上百万美国人受到侵害,他们的隐私受到威胁,他们的身份信息被偷了,他们的钱被盗了。”奥巴马遗憾地述说着,“根据调查,在过去两年,网络安全问题花费了美国人民80多亿美元。然而,却没有一个部门来统一负责制定网络安全政策,没有一个委员会去监控这一威胁的范围和等级。”基于此,奥巴马在这次讲演中向公众表示,自己将亲自任命一位高级官员为白宫计算机网络安全总管,负责制定美国网络安全战略。奥巴马将这位主管亲切地称作“网络安全沙皇”。

奥巴马的这个决定将自己的演讲推向了,也让听众或多或少体会到了这场网络安全战役的激烈程度与艰巨性。

但这只是一个开始,在奥巴马发表完演讲不久,美国国防部就表示,计划创建一个新的网络战司令部。过去半年,国防部在修复因网络攻击而造成的损失方面已支出1亿多美元,国防部正采取措施加强网络战能力。对于国防部的这一计划,美国政府官员预计奥巴马未来数周内将签署一份有关成立一个网络战司令部的秘密命令。

一波未平一波又起。5月29日当天,一条更令人意外的消息从白宫传出:一位知名的黑客――杰夫・莫斯(Jeff Moss),被奥巴马任命为美国国土安全部顾问委员会(Department of Homeland Security's Advisory Council)的委员之一,担负着向国土安全部部长提供建议和意见的职责。

短短时间内,接二连三的行动发生。为维护网络安全,奥巴马高调出击,这也足见他要打赢这场战役的坚定决心。

荆棘的前行之路

“网络安全沙皇”这一职位的确立变数不大,但该职位权利如何限定,依然是个未知数,这也引起了众人的猜疑和热议。

其实,这一职位的权利范围限定会引起广泛的争议源于政府内部复杂的机制和权利纷争。

据《纽约时报》报道,在奥巴马宣布将设立“网络安全沙皇”一职之前,有三个阵营影响着奥巴马做出这个决定。一位知情人士向《纽约时报》介绍了这三个阵营:第一个阵营是传统的国家安全政策分析师,他们并不重视网络安全;第二个阵营是那些负责情报和军事的部门和委员会,他们希望巩固自己的力量,影响网络政策;最后一个阵营是一些有势力的组织,他们认为过于严格的网络安全管理会破坏与硅谷有联系的创新性互联网企业。

除此以外,五角大楼、国家安全委员会、国土安全部以及其他一些委员会都拥有着一部分网络控制权。他们各自为政,如何协调、管理这些权利也成为一大难题。

于是,质疑奥巴马设立“网络安全沙皇”这一举措的舆论力量开始抬头。他们认为即使成立了“网络安全沙皇”,恐怕他也不会拥有太大的权利。一些专家也持有相同的观点:美国为保障网络安全拨款数十亿美元,引起相关部门间一场利益争夺战,而负责统筹协调的“网络安全沙皇”地位仍不够高,无法彻底结束这种局面。

这种怀疑并非无依无据,奥巴马的一句话无形中描述了这一职位所处的困难境地:“这一职位的工作难度很接近联邦财政预算的制定者。”

面对阵营间的对抗、权利的斗争、舆论的怀疑,奥巴马并没有透露如何解决这一问题。但是,白宫发言人罗伯特・吉布斯(Robert Gibbs)以简单的答案回应了外界的怀疑:“总统先生是不会雇用某些人,又将他们丢弃在那个地方的。”

罗伯特・吉布斯给舆论吃了一颗定心丸,他的话暗示着奥巴马政府的坚决态度――对“网络安全沙皇”授以足够的权利。但这一举措涉及多方利益,恐怕“网络安全沙皇”真实权利的分配与落实还有一段路要走,而这仅仅是个开始。这场网络安全战争将面临来自内部与外部的双重斗争,其艰巨性可想而知。

谁是受惠者?

这场网络安全战役的受惠者是谁?相信很多人的第一个答案就是所有使用互联网的个人或组织。的确,奥巴马就是出于保障军事、企业、私人的利益而发动这场网络安全战役的。然而,这只是一部分受益者。在这场战役中,许多企业将赚个钵满盆盈。

美国最大的国防承包商洛克希德・马丁和波音公司已经成立了网络安全部门,准备竞争五角大楼在网络安全方面可能的巨额订单。这些承包商评估,到2013年,美国政府在网络安全上的采购金额将达到107亿美元。

另外,《纽约时报》报道称,部分美国军工企业已经开始收购小型企业,同时资助学术研究,以应对将来临的网络安全战争。

篇(5)

关键词：计算机网络 网络安全问题 防护策略

中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2015）07-0000-00

随着时代的发展，基于计算机网络技术的互联网信息传输已经成为当前一个重要的信息传输手段，由此，如何保证计算机网络信息传输下信息数据的安全性和稳定性是当前计算机网络技术领域需要关注的一个重要问题[1]。因此，了解当前计算机网络面临的安全问题，探析应对计算机网络安全问题的有效防护策略，以促进计算机网络持续健康发展就有着重要的现实意义。

1计算机网络面临的安全问题

随着时代的发展，计算机网络所面临的安全问题也在发生着变化，其主要包括以下几点方面：

1.1网络病毒的威胁

计算机病毒实际上是一种寄存于计算机上但是并不是独立的程序，其可以说是计算机网络安全危害最大的一种安全威胁，有着传播速度快、损失大等特点，计算机病毒一旦进入到计算机系统内，就会对用户的计算机造成非常严重的危害。另外，随着计算机网络的不断发展，计算机病毒也在不断的更新和传播当中，可以说这些病毒是无处不在的，所以做好计算机病毒的预防工作是保障计算机网络可以安全运行的重要保证[2]。

1.2计算机网络黑客攻击

互联网本身具有很大的开放性，这就导致一些计算机狂热爱好者或者是怀有特殊目的的网络黑客可以用运用自身高超的计算机知识通过各种方式入侵其他网络用户的计算机系统，从而可以非法查询或者修改破坏用户的系统数据，给计算机用户带来巨大的损失。当前，网络黑客活动可以说是无孔不入，这给社会带来了巨大的安全隐患，甚至危害到了国家的安全，因此，研究计算机网络安全防护也是也是应对安全网络安全的需要。

1.3计算机网络系统管理制度方面的问题

除了上述外部因素外，计算机网络系统管理本身也可能存在比较严重的问题和隐患，这些问题和隐患也对计算机网络安全起到了关键性的作用。例如，一些计算机网络技术人员受限于自身的技术水平对于计算机网络的管理存在不当或者技术人员在管理计算机网络系统的过程中存在着疏忽，甚至的现象，泄露了计算机信息系统的重要数据，这些都会对计算机网路安全造成安全上影响。

2应对计算机网络安全问题的有效防护策略

针对上述计算机网络安全存在的问题，下面是笔者结合自身的工作实践提出的一些应对这些问题的防护策略，具体有以下几点：

2.1完善计算机网络安全体系建设

计算机网络安全管理的一个重要组成部分就是系统安全，这也是确保网络安全的最主要组成部分。因此，确保计算机网络安全，首先需要做的就是进一步完善网络安全体系；另外，还需要对计算机网络系统进行功能升级，以确保计算机网络系统在使用的过程中运行、维护以及管理应用都可以做到更加的规范化和制度化，这是应对网络资源系统应用和开发，维护社会公共安全的必要手段；最后还需建立健全管理责任机制，将计算机网络的安全落实到人，以提高维护社会公共安全的水平和效果[3]。

2.2做好安全防护措施

应对计算机网络安全问题需要做好提前的安全防护，而安全防护措施包含内容比较多也比较杂，首先从防护制度上来说，需要对于计算机网络应用制度严格的网络安全管理规章制度，保护网络的关键设备，确保各项制度可以有效切实的得到落实；并且，对于网络访问需要加强规范和控制，完善网络访问的权限设置，控制网络运行的配置权限；另外一点，对于网络需要设置一定的隔离防护，这一般是通过隔离网卡来实现的。

2.3利用网络技术确保局域网络安全，并及时做好系统补丁工作

现代网络技术发展迅速，有很多常用的网络技术可以有效的保证计算机网络的安全，例如在确保局域网络安全的过程中最有效的手段就是设置防火墙技术，通过防火墙可以有效的保证在与互联网连接时各个节点之间具有必要的安全性，同时还可以利用防火墙对于各个专网或者外网的屏蔽保护有效的避免非法用户的入侵，这是保证访问控制的一个简单却有效的手段。另外，计算机网络的用户需要养成及时做好系统补丁的工作，因为，计算机网络本身毕竟只是一种技术手段，其必然会存在着这样或者那样的技术漏洞，所以及时的安装补丁可以有效的避免系统的安全的隐患的发生，特别是应对黑客入侵是一个必要的手段[4]。

2.4加强对于计算机网络管理人员和使用人员的网络安全教育

任何科技设备都是由人去使用和完成的，其安全维护也离不开人的操作，计算机网络安全自然也不例外，而且任何技术防范也不是万能，这要求在安全的计算机网络系统基础上有着严格管理制度作为保障。因此，需要加强对计算机网络管理人员和使用人员的网络安全教育，通过加强培训教育，提高其专业素养，另外，通过制定相应的奖惩制度，规范管理使用人员的行为规范，以将各种不安全的因素降到最低。

3结语

综上所述，当前计算机网络技术可以说是飞速的朝前发展，但是不可忽视的是在其发展的过程中也面临着越来越严重的网路安全问题，必须加以重视，可以从完善计算机网络安全体系建设，做好安全防护措施，利用网络技术确保局域网络安全，并及时做好系统补丁工作以及加强对于计算机网络管理人员和使用人员的网络安全教育四个方面着手加以应对，以不断提升计算机网络应用的安全性，促进其发展。

参考文献

[1]杨先友.浅析计算机网络的安全问题及防护策略[J].计算机光盘软件与应用，2013（12）.

[2]王磊.关于计算机网络信息安全及防护策略探究[J].电脑知识与技术，2014（19）.

[3]龚海虹.金融计算机网络系统的安全问题及安全策略[J].现代计算机，2012（05）.

[4]艾冰，赵晓洪.数字图书馆计算机网络的安全技术及其防护策略[J].太原师范学院学报（自然科学版），2013（02）.

篇(6)

关键词：计算机 网络安全 校园网

中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2015）03-0189-01

随着高校对外开放力度的逐渐加大以及内部管理体制的深入，学校与学校之间，学校与社会之间的交流日渐频繁。由此，在高校中计算机网络安全的现状也着实令人担忧，校园网的安全应用成了最大隐患，如何防范、制止种种网络安全是现今最重要的问题，分析解剖网络安全的隐患，构建安全防御体系，加强计算机安全技术的管理，设计有效的校园网络安全策略。

1 校园网所存在的安全问题

1.1 校园网之硬件安全

校园网络之硬件安全。一套优质的硬件设施也可以为校园网提供有力的安全条件，这是保证计算机网络安全的前提准备。计算机的CPU、主板、内存是启动计算机的关键；硬盘、显卡可进入系统的运行桌面；声卡、鼠标。键盘、音响电脑可进一步使用文档等操作；打印机、扫描机、传真机可方便校园学习文件等相关使用。当然，计算机硬件的损坏也是常常发生的事件，例如计算机存储器的损坏，防止此类事件发生的办法就是将有用的数据做好备份，储存在外部内存中，一旦机器出现故障，可在修复后再次把有用的数据保存回去；其次就是计算机中使用RAID技术，同时将数据存在多个硬盘上，在安全性高的情况下可使用双主机。关乎计算机校园网络的安全问题，硬件应为首重。

1.2 校园网之软件安全

校园网之软件安全。首先，校园网不是一个应用产品，而是一个网络操作系统，更像一个WINDOWS那样的一个技术平台，在校园网的平台上可以延伸很多web等的应用级产品，随之而来就是很多的不安全因素。面对校园网的访问多样化、以及用户群体的庞大情况，相对应的不良信息的传播、病毒的危害、非法访问网页、恶意破坏和一些入侵口令等严重威胁着我们校园网络的安全。例如校园网的病毒入侵，针对病毒的入侵，学校网络管理方面，一定要加强校园网络范围内的集中统一管理，通过服务器本地安装、远程安装、Wed安装以及脚本安装等多种方式布置病毒监控防护系统。

1.3 校园网之防护安全

校园网之防护安全。伴随着国际网络信息的发展，学校目前多数都是呈现网络教学系统，教育不再受国家、地区等条件的限制，但与此同时，愈演愈烈的黑客攻击事件以及非法信息的、网络病毒的爆发，也给网络蒙上了厚厚的阴影，校园网更是受害至深。防范病毒入侵、监控校园网络流量、保护重要信息资源，对于校园网络而言，这三方面的具体实施是加强安全防范和管理的必需事项。同时，网关是至关重要的一扇门，也是校园网连接到Internet的出入口，更是病毒入侵的必经之地，所以必须要加强网关的防御。

2 校园网安全现状的原因所在

2.1 师生网络安全意识的淡薄

关于网络安全意识问题上的认识，普遍的学生以及部分的教师都不够重视，关于此的法律意识也是极为薄弱。要想保证校园网的安全，首先需要安装校园防火墙，选择需要保护的隐私信息，对一些重要的信息加以保密。其次注意系统软件和其他软件的更新及补丁，基本上都是越早更新，风险便越小，同时防火墙的数据也应及时更新。其次，对于黑客的攻击应加强防范意识，防止应用程序自动连接到黑客网站并向网站信息。同时电脑病毒也是常见的现象，建议校园网尽量减少文件及系统的下载。

2.2 网络安全维护措施不足

网络安全维护的工作量普遍都是很大的，并且有一定的难度，这就需要部分专业人员进行积极恰当的维护，人力是一方面，物力也是较为重要的因素，两者相辅相成相信校园的网络安全会得到一定的保障。但是，大部分学校在校园网络安全维护中，不会重视设备安全维护的人力或是物力的投入，有限的校园资金往往应该会用在网络设备的购置中。优质的设备必不可少，但是对于安全的维护措施更是应该重视。

2.3 校园网管理人员责任心的欠缺

校园网的管理人员必定具备一定的专业知识以及经验，但是为什么关于校园网的安全问题持续不减呢？其原因不只是外部设施或系统的原因，很大的可能源于网络管理人员的责任心不足，其次就是学校领导对计算机安全的不够重视，管理不够强，所以其校网管理人员如此方式对计算机安全的管理，或其个人原因导致对工作的热情不够等原因。

3 建立安全校园网的提议对策

3.1 注意防范系统漏洞

针对校园网的系统安全，应经常注意系统的提示，对于需要更新或补丁的软件应及时的操作，目前有很多的用户需要借助第三方网络产品，许多的新型计算机病毒也是利用系统的操作漏洞便伺机而袭，这是日前较为普遍的传播方式，那么针对此类此类现象又应该如何应对呢？管理和维护人员必须选择一个有效且可信的软件进行全面修补处理，例如此想象可安装360安全卫士或是其他类似软件补好漏洞，做到有效的防护。

3.2 注意防范计算机病毒

针对校园的计算机病毒的防范，首先需建立一个完善的防范体系，只有一个完善的防范系统才可以有效的控制计算机病毒的侵入，选择适合的防毒及杀毒软件，及时的控制计算机病毒，对部分系统进行及时更新。校园网适合的层面而言，网络防毒软件会更加实用，与此同时要提高网络管理人员及师生对计算机网络安全的防范意识。

3.3 制定切实可行的校园网安全管理制度

制定切实可行的校园网络安全管理制度，主要为了保证整个网络可以得到安全有效的运行，所以，很有必要制定和研究出一套针对校园网的安全管理制度。对安全管理员的专业意识进行加大培训，及工作人员责任感的加强，提高网络安全管理人员的工作热情，制定相应的奖惩制度。同时，学校应提高对计算机网络安全的专业教育知识，大范围普及计算机安全教育。

篇(7)

关键词：大学生；网络安全；网络安全教育

中图分类号：G640 文献标志码：A 文章编号：1674-9324（2016）18-0031-02

中国互联网络信息中心（CNNIC）报告显示，截至2014年12月，我国网民规模达6.49亿，互联网普及率为47.9%，手机网民规模达5.57亿，较2013年底增加5672万人。网民中使用手机上网人群占比由2013年的81.0%提升至85.8%。互联网在一定程度上改变了人们的工作、生活和思维方式，特别是对走在信息时代前沿的大学生。大学生作为受网络影响很深的庞大群体，上网已经成为他们学习和生活的重要组成部分，成为他们获取知识、了解时事、查询信息、交流感情和休闲娱乐的重要途径。但是网络是一把双刃剑，它在带来丰富信息资源的同时，也带来了很多负面影响，尤其是对自身网络安全意识不强、自我保护能力较差的大学生带来了许多安全隐患，已经引起教育者的广泛关注。加强网络安全教育，增强网络安全意识，对加强高校的网络阵地建设和提高大学生自我保护能力都具有重要意义。

一、大学生网络安全教育现状

据调查，77.64%的高校都开展了网络安全教育，积极进行正面宣传，拓宽教育视野，扩大受众面，增强宣传力度，起到一定的引导教育作用。但在具体实践上也存在诸多问题，效果并不十分乐观。调查中，有57%的学生表示通过自学获得网络知识，26%的学生表示通过同学获得网络知识，而仅有17%的学生是从学校获得网络知识。对“网络安全教育”感到“满意”的只占16.7%，近50%的认为“不满意，一般”。在回答“你认为如何提高高校对学生的网络安全教育”这一问题，32.54%的同学认为应“培养高校网络道德教育队伍”，20.44%的同学表示应“创新网络安全教育方法”，33.64%的同学认为应“重视高校网络安全心理教育”，13.38%的同学认为应“加强师生沟通交流，实时了解学生动态。”

二、大学生网络安全教育现状及存在的问题

高校目前的网络安全教育效果不尽如人意，主要表现在：网络安全教育内容僵化、方法陈旧、教育队伍匮乏、教育流于形式。

1.网络安全教育内容僵化。随着互联网的快速发展，网络垃圾不断增加，国外许多高校充分认识到网络安全教育的重要性，并开设了相关课程。目前，国内各高校虽然也已开设网络课程，但是授课内容主要还是信息化技术层面的相关知识，更侧重于技术理论知识，而对于网络安全和有关法规的内容涉足不多，并未开设有针对性的网络安全教育课程。学校网络安全教育的不足，使校园网络安全隐患不断增加，因此各高校应将网络安全问题融入到教育系统中，将课程教学与日常宣传有效结合在一起，为网络安全构筑一道坚实的屏障。

2.网络安全教育方法陈旧。我国高校的大学生网络安全教育基本上还是以传统方法为主：采用“两课”、讲座、谈话等形式，表现形式单一，不仅师生之间缺乏双向讨论与交流，还缺乏生动性和吸引力，导致教学效果不佳。根据调查，大学生在选修网络安全课程、听网络安全相关讲座、参加网络安全学生活动、阅读网络安全书籍等方面的参与程度基本在“偶尔”和“从来没有”之间。大学生的实际参与情况低于参与意愿，收效甚微。因此，我们要创新网络安全教育方法，实现网络安全教育形式与手段的多样化与趣味化。

3.网络安全教育队伍匮乏。在传统安全教育中，教育者具有一定的教育优势。但是网络安全教育中教育者的地位并非如此。网络的飞速发展对教育者提出了很高的要求，需要他们熟悉网络、更新知识、提高业务素质。对于网络安全教育者来说不利的是，相当多的教育者对于网络知识的掌握水平及其运用网络技术的经验远远逊于教育的对象――大学生，这种网络使用能力的严重不对称情况进一步加大了网络安全教育的难度，明显限制了网络安全教育效果的发挥。因而，新形势下，大学生网络安全教育队伍有待进一步提高。具体来说，他们应该不仅拥有坚定的理想信念、崇高的敬业精神，还具备网络技术、网络沟通能力和沟通技巧，只有这样，才能提升网络安全教育的实效性。

4.网络安全教育流于形式。现有的网络安全教育更重视网络安全知识的传授与掌握，对于网络安全意识的培养与实践环节重视不够，只注重形式而忽视实效性，只是形式上的说教，普遍存在重理论轻实践的现象。而且现有的网络安全教育内容与社会热点问题关联不大，不贴近大学生实际生活需要，难以引起大学生们情感共鸣，教育内容并未与实际生活紧密结合，并未深入学生生活解决生活当中的实际问题，最终不会得到大学生的认可，起不到应有的教育作用。

三、加强大学生网络安全教育的对策

加强网络安全教育，增强大学生网络安全意识，提高大学生自我保护能力，是高校教育者的重要责任。

1.充实网络安全教育内容。网络发展非常迅速，为了迎合大学生在观念、行为等方面发展的新要求，网络安全教育也应与时俱进，不断扩展、完善内容，不断丰富大学生的网络安全常识。网络安全教育内容应该包括三个方面：第一，自我防范教育。普及网络安全技术防卫知识，加入防火墙的原理、系统安全的检查和修补、硬盘的工作原理和保护方法。“在课程中应加入计算机系统的安装、防护和设置等实践操作技能，增强学生对计算机系统、软件和硬件等方面了解，有效运用硬件和软件资源提升防护能力”。第二，自我约束教育，通过规范和约束大学生自身的网络行为，形成网络道德自律意识。比如教育大学生不在网络上随意攻击谩骂他人、不以非法手段窥探隐私、不抄袭他人学术成果、不随意下载没有付费的网络资源等，合理合法地利用网络。第三，网络法律法规教育，强化大学生的法律意识。大学生不仅要学会用法律武器保护自己，更要运用法律武器自觉维护网络空间的秩序，对危及网络安全的行为要勇于抵制，比如遇到网络诈骗要及时举报、避免他人受害等。

2.丰富网络安全教育方法。在新网络时代，大学生的思想呈现个性化、多元化、复杂化等特征，网络安全教育表现形式也应多种多样：第一，改灌输式教学方式为启发引导式教学，可采用“讨论型”、“案例型”等方式，通过正反两方面教育，提高大学生网络安全和法制意识；还可以张贴海报、办宣传专栏及举办讲座等方式及时普及网络安全的新防范方法。第二，积极谋划建立高质量、高层次、有特色、有吸引力、有影响力的高校网络活动平台，进一步强化网络安全教育的沟通互动功能、咨询选择功能、预测预防功能和覆盖渗透功能，建立网上网下互动机制，及时帮助学生解答疑问，解决实际问题，最大限度地发挥网络安全教育的有效性。第三，要充分利用网络媒介，营造良好校园文化、舆论氛围，大力开展各种校园网络文化活动，让大学生在多姿多彩、积极健康的校园网络文化中陶冶性情、启迪智慧、愉悦身心、满足精神需要。

3.建设网络安全教育队伍。为了顺应网络时代的新挑战、新要求，更好引导大学生树立正确的网络价值观，各高校还应该积极探索队伍建设的新方称新途径，建立一支政治觉悟高、理论水平好、工作能力强、自身修养优、工作效果佳的高水平网络安全教育队伍。第一，提高教师的信息处理能力。可以通过网络技术的培训，使得不断掌握网络技术，了解网络文化，学习网上教育方法，提高鉴别、获取信息的能力，发现学生关注的热点、难点问题，进而采取有效措施，才能针对性地做好工作。第二，强化网络安全教育队伍的网络监管能力。监管并不是为了限制信息交流及学生的行为监控，而是为网络信息的传入起到“过滤”的作用。及时收集、分析、监控网络信息，进行网上网下互动，可以提高网络安全教育的针对性、实效性、吸引力和感召力。第三，培养网络安全教育队伍的危机处理能力。对可能产生的网络舆情做出应急处理，及时、有效、迅速的做出反应。

4.增加网络安全教育实践。为了增加大学生的道德鉴别力、选择力和自控能力，网络安全教育除了教授理论，应当更加注重实践结合的环节，鼓励大学生将学到的知识运用到网络社会里。开展网络安全意识和网络安全技能相结合的网络安全教育课程，能使大学生知行合一，将安全意识用于网络技能实践中，也能在网络技能的使用中提高安全意识，强化网络安全教育实践。第一，在课程设置上加入有针对性的提升网络安全技能的相关内容，如怎样区分盗版软件，在社交网站上如何避免暴露个人信息等，在针对性极强的实际操作中将技能与意识相结合，提高大学生网络操作的安全性。第二，使大学生掌握自我保护和处理安全问题的有效办法。比如教育大学生保护好个人隐私资料，不轻易透露自己的真实信息，不随意接受来源不明的邮件；传授识别虚假网站的方法以及账号被盗后紧急处置的方法等，提高他们对网络风险的认知及防范能力。

四、结束语

综上所述，高校应当充分认识到大学生网络安全教育的重要性，通过充实网络安全教育内容、丰富网络安全教育方法、建设网络安全教育队伍、增加网络安全教育实践，不断提升大学生的网络安全意识，增强其安全防护能力，规范其网络行为，提高其网络素养。

参考文献：

[1]唐敦.加强和改进大学生安全教育的探讨[J].科技信息，2010，（3）.