关于网络安全的现状精品(七篇)

序论：写作是一种深度的自我表达。它要求我们深入探索自己的思想和情感，挖掘那些隐藏在内心深处的真相，好投稿为您带来了七篇关于网络安全的现状范文，愿它们成为您写作过程中的灵感催化剂，助力您的创作。

篇(1)

【关键词】大学生；网络安全意识；现状与对策

1大学生网络安全意识现状

随着网络技术的迅速发展和广泛使用，网络对政治、经济、文化等都产生了深远的影响。网络已成为当代大学生学习知识、交流思想以及休闲娱乐的重要平台。目前，大学生已成为使用网络技术的主力军。互联网是一个信息宝库，但同时它也是一个信息的垃圾场：黄色、暴力、迷信等不良信息以及虚假信息无时无刻地充斥在网络当中。这些不良信息给大学生造成心理甚至生理上的危害，如何有效的地提高大学生的网络安全意识问题也成为了当代高校中一个亟需解决的问题。

2问卷调查设计

2.1调查方法

本次调查主要采用问卷调查法，自行设计调查问卷，共30道题目，问题以封闭性单选题为主，兼有少量的多选题问题。整套问卷由两大部分组成：学生平时上网时遇到的网络安全方面的问题的基本情况（12个问题），网络安全的基本知识和技能（18个问题），后者又包括两个方面的内容，一是相关的网络安全知识；二是当遇到网络安全问题时采取的防范措施。

2.2调查对象

本调查对象主要面向的是大三和大四的计算机科学与技术专业（网络技术方向、信息安全方向）本科，软件工程专业本科、信息管理与信息系统专业本科和专升本的学生，通过在网络上进行问卷调查，共得到有效问卷280份。

2.3调查结果

（1）样本情况

在280份的有效问卷中，男女生比例为3:2，专业班级主要包括计算机科学与技术（网络技术方向、信息安全方向）本科，软件工程专业本科、信息管理与信息系统专业本科和专升本。其中，98.6%的学生有两年以上的上网经历。

（2）学生上网的基本情况

统计结果显示，85.5%的学生拥有自己的电脑且每天平均上网时间为3-4小时；78%的学生对网络的依赖性程度为高，而30%对网络的依赖性程度为中等，仅有2%的学生对网络的依赖性程度为低；当问及是否有网购的经历时，78.6%的学生选择有且经常，20%的学生选择的是有但偶尔，而只有1.4%的学生选择的是没有；75%的学生遇到过网络诈骗的经历；81%的学生有网络工具被盗的经历；当问及是否有QQ号码、Q币、游戏装备等虚拟财产被盗的经历时，25%的学生选择的是有，且被盗财产的估价在100-300元；45%的学生反映曾经有过因在网络上泄露个人资料而带来个人损失的经历；在公共场所使用网络工具后，25%的学生有习惯检查账号退出或注销的习惯；32%的学生的电脑感染计算机病毒的次数为三次以上。

（3）网络安全知识情况

本次调查表中列出的网络安全知识包括物理安全、网络系统安全、信息内容安全以及信息基础设施安全。对于防火墙、杀毒软件等的使用问题上，46%的学生懂得如何使用。而在问及是否经常更新下载系统补丁以及是否知道补丁的作用时，仅有38%的学生选择知道。在收到朋友发来的电子邮件并发现其中有意外附件时，64%的学生选择了先杀毒后打开，55%的学生反映当收到垃圾邮件时立即删除。

（4）网络安全经历与防范措施情况

对于是否相信并参与在网上举办的活动、公布新产品和打折信息以及招聘信息等类似的活动，26%的学生选择存有疑虑，但有时会参加。在问及通常情况下是否愿意透露或填写的信息包括哪些时，56%的学生选择了自己的基本信息（姓名，性别，年龄等），证件号码（学生证，身份证），电话号码，QQ，邮箱以及住址。对于电脑感染病毒后是如何处理的，45%的学生选择了立即使用专业杀毒软件杀毒，20.6%的学生选择了上网下载杀毒软件查杀，29%的学生选择了重装电脑。当问及到在遭遇网络欺诈时应该如何应对时，83%的学生选择了保存好相关证件等、及时向网络安全监察部门报案、以后多学习网络安全方面的知识，提高防范意识。而17%的学生选择了自认倒霉，不去维护自己的权利。

3调查结果分析

3.1网络安全意识有待加强

从问卷调查的结果可以看出，目前大学生经常利用网络来获取信息资料、与朋友交流、在线娱乐等。可见，Internet在大学生的生活学习中扮演着越来越重要的角色。大学生主要想到的是自己如何从网络上获得信息，较少考虑如何在网络环境下保护自己的隐私。例如：将自己的真实资料到网络上；社交网站频繁使用；账户口令采用弱口令甚至是空口令。出现这样的情况的主要原因是因为他们缺少最基本的网络安全意识，为了从根本上维护大学生的切身利益，提高当代大学生的信息安全意识势在必行！

3.2网络安全知识和操作能力有待加强

大学生对于网络安全知识有一定的了解，比如对于防火墙、计算机病毒等网络安全方面的基本术语，但当问题设计到实际操作能力时，调查结果并不太理想。很多学生不会配置防火墙、不知道需要定期升级病毒防治产品，不知道定期为系统打补丁，不懂得如何更好的配置自己的计算机。因此，学生对信息安全的理解仅仅停留在表面上，对专业技术方面的理解还有待加强。

4加强大学生网络安全意识的对策

4.1举行网络安全方面的专题知识讲座

网络安全专题知识讲座不仅可以培养大学生的网络安全意识，而且有利于引导大学生切实关注网络安全问题。讲座可以从不同的方面为大学生讲解关于网络安全的不同知识和应用，例如：网络安全的基本内容，密码学的相关知识，身份鉴别、数字签名机制，网络黑客，计算机病毒，防火墙的工作原理、入侵检测技术等。

4.2开设网络安全相关课程

为了增强学生的网络安全意识，高校应该开设一些关于网络安全的课程，使学生对网络安全方面的知识有一个比较系统的掌握。学校要积极引进信息安全方面的高材生，优秀硕士、博士生，使学生能够学到最新的网络安全知识，掌握较强的网络安全技能，切实提高学生网络安全方面的知识和技能。

4.3举行网络安全宣传月（周）活动

高校可以通过广播、校园网络、校报、宣传栏等多种形式媒介对大学生进行网络安全知识、计算机法律法规以及网络伦理道德教育，使学生树立对网络安全的重视，自觉地关注网络安全方面的知识。

4.4举行网络安全技知识竞赛

高校可以定期或不定期组织班级、社团等开展关于网络安全基础知识技能的竞赛，普及网络安全方面的知识，培养大学生的创新意识与团队合作精神，增强大学生的信息安全意识。

4.5开展有关法律法规的知识普及

结合网民有关计算机的法律法规，如《计算机信息系统安全保护条例》、《计算机病毒控制条例》、《计算机软件保护条例》和其他法律中关于惩罚计算机犯罪的条款，使学生对这些法律、法规和条例等有一个比较清楚的认识，增强其法律意识，使学生认识到网络并不是一个完全自由的空间，应该遵循网络法律，做一个合法的网民。

5结语

Internet正在改变着大学生的学习模式和思维模式，影响他们世界观、价值观的形成，加强网络安全教育能够保证大学生身心健康发展，并最大限度地保证学生免受网上不良信息的侵害，避免学生自身违法犯罪的发生。目前国内大学生的网络安全教育仍处于探索阶段，本文通过分析、研究来自在校学生的问卷调查数据，为大学生的网络安全教育提出了一些有益的建议。

参考文献：

[1]高楠,顾红欣,张久诗.浅析大学生网络安全意识现状调查及对策[J].吉林画报新视界,2013,(1):11~12.

[2]黄云峰.计算机黑客与网络安全对策[J].安高等专科学校学报,2001,(3):25.

[3]李保敏,徐卫军.计算机网络安全策略与技术的研究[J].安陕西师范大学学报,2003,(1):75~78.

[4]刘飞.对高校信息安全教育之思考[J].群文天地,2012,(3):167~168.

[5]卢伟.大学生网络安全意识现状与对策研究[J].山东行政学院山东省经济管理干部学院学报,2009,(3):139~140.

篇(2)

【关键词】 网络通信 安全技术 问题 应对策略

开放的网络通信环境，便捷了现代人的生产生活，推动了现代社会的发展。但科学技术具有两面性，随之而来的网络通信安全问题，日益成为制约网络通信发展，影响其应用价值的重要因素。因此，在新的环境之下，优化网络通信安全技术，推动技术的发展与应用，是网络通信自身发展的内部需求，也是契合社会发展现状的必然举措。

一、网络通信安全的影响因素

网络通信技术的不断发展，推动了现代社会的发展。但随之而来的网络通信安全问题也日益突显，影响了网络通信的可持续发展。当前，网络通信安全的影响因素多样化，但主要集中两个方面：

1、硬软件设施问题。在多元化的网络环境下，网络通信极易受到黑客或病毒攻击，进而造成网络通信安全问题。在软件设计初期，虽然对各类安全威胁进行了全面考虑，但网络技术的不断发展，软件中的漏洞和缺陷就会逐渐暴露，进而成为病毒或黑客的攻击对象。并且，操作者缺乏安全意识，导致硬件设施存在安全隐患，进而影响到网络通信安全。

2、人为破坏问题。在网络运行的过程中，一些黑客恶意攻击，通过不法手段，盗取他人的密码或账号，对网络通信安全造成极大的危害。当前，网络的基础协议是TCP/IP，一方面，TCP/IP协议具有较强的实效性，符合当前的网络通信需求；另一方面，TCP/IP协议安全因素的全局考虑，以至于安全隐患层次不穷，在很大程度上影响了协议的运行效率。

二、网络通信安全技术的发展

面对日益突出的网络通信安全问题，强化安全技术的发展与应用，是构建安全网络环境的重要保障。当前，网络通信安全技术发展迅速，特别是数据加密技术、防火墙技术等，已广泛应用于网络通信领域。那么，具体而言，主要在于：

1、防火墙技术。防火墙技术是当前使用最为广泛的网络安全技术，其目的就是防止外部网络用户未经授权访问内部网络。具体如图1所示，是Internet/Intranet防火墙设置。近年来，防火墙技术不断的发展，作为一种比较成熟的网络安全技术，可以在很大程度上阻止人为的恶意攻击与破坏，如降低黑客的入侵、防范病毒侵入，为网络通信安全构建了安全的环境，确保用户信息资源的安全。

2、数据加密技术。复杂的网络环境，强调数据加密的必要性。当前，在网络通信安全技术中，数据加密技术应用最为广泛，且在安全防范中起到重要的安全作用。首先，开放的网络通信环境，进行数据加密处理，可以有效确保数据的安全，防止被人恶意窃取，而影响网络通信安全；其次，在电子商务时代，电子银行等的广泛使用，更加强调网络通信安全的重要性。而数据加密技术，在很大程度上确保了网络安全平台的构建；再次，数据加密技术对于网络通信系统的内部安全直管重要，特别是数据加密技术与VPN技术的结合，提高网络通信安全的有效保障，确保了网络通信数据传输的安全性。

3、p2p技术。p2p技术主要有网络层、传输层等构成，是一种分布式的网络机构。对于p2p技术而言，其在安全防范上具有进步性。一方面，p2p技术转变了服务连接，可绕开服务器与其他计算机进行连接；另一方面，尊重用户为本的原则，用户的权利得到族中，转变了为网站为核心的现状。从实际而言，p2p技术的应用层，其主要用语对数据传输的加密，并针对实际情况，实现对数据信息的加密保护。因此，p2p技术的广泛应用，有助于提高网络通信安全，确保用户信息加密保护。

结束语：当前，我国网络通信技术发展迅速，而日益严重的网络通信安全问题，也让网络通信面临发展的挑战，强调网络通信安全技术应用并发展的重要性。在网络安全技术方面，如防火墙、数据加密技术、P2P技术等，已广泛应用于网络通信安全的构建之中，有效防止人为破坏、病毒攻击，进而在很大程度上确保了网络通信安全。

参 考 文 献

[1]杨朝军.关于计算机通信网络安全与防护策略的几点思考[J].硅谷，2014（02）

[2]沈立武.3G移动通信系统的网络安全对策分析[J].中新技术新产品，2013（12）

篇(3)

国外互联网校园网网络安全自1994年我国接入互联网以来，十几年里，互联网在我国得到了飞速发展。以大学校园网为主体的校园网络建设迅猛发展，大学校园网已基本普及，中小学也有近6000所学校建设了校园网。校园网与互联网相连，在享受互联网信息方便快捷的同时，也给校园网的安全管理带来了新的挑战，网络安全管理成为新时期校园管理的重点和难点。学习和借鉴他国先进的互联网安全治理经验，对于校园互联网的健康发展具有重要意义。

一、欧美国家的互联网安全治理

1.美国的互联网安全治理。1946年第一台计算机在美国研制成功，第三次科技革命也在美国发端，由此推动了美国数十年来网络信息技术的迅猛发展，这一发展过程也是互联网的治理过程：用法律法规保障公民的网络信息安全及实体基础设施的安全。如早在1966年就制定的《信息自由法》、1976年制定的《阳光下的政务法》、1978年制定的《总统档案法》和《计算机犯罪法》、1987年制定的《计算机安全法》《2001年关键基础设施信息安全法案》、2002年SNAS学会的《保护赛伯空间安全的国家战略》等法律法规，有效地保护了公民的网络信息安全及实体基础设施的安全，这其中也保护了全美大中小学数千万学生的互联网使用安全。

2.欧盟的互联网安全治理。2000年，欧盟委员会提出了“电子欧洲”行动计划，主要目标是在欧洲实现信息社会，并重视对互联网的安全治理：

首先，是注重未成年人网络安全的保护。一是在2009年2月10日第六个“加强网络安全日”，欧盟与全球17家知名网络服务提供商共同签署了《保证未成年人上网安全协议》，这17家网络公司包括Facebook、MySpace、Google、YouTube、Yahoo、Europe等业界顶级社交网站，要求它们要协同做好未成年人的网络安全保护；二是对移动运营商进行规范。从2007年开始，与28家移动运营商签署了《为青少年和儿童创造安全的手机使用环境的框架协议》，协议包括对内容进行分级、严控未成年人访问成人内容、撤查清理违法内容等，呼吁青少年和父母意识到问题的严重性。这一系列举措对我们在网络时代如何加强校园互联网治理具有很好的借鉴意义。

其次，是在法律规范下有效监管互联网。上世纪90年代，欧盟了4个关于网络和信息安全的法律文件，即《关于信息安全决议》《关于计算机犯罪的协定》《关于打击信息系统犯罪的框架决议》和《关于建立欧洲网络和信息安全机构的规则》等4个文件，把公共信息作为管制的重点。并在1997年9月15日了《电信部门个人数据处理和隐私保护指令》以保护互联网个人隐私信息。

从以上美欧的互联网治理看，这些国家和地区应对网络社会的措施和实践有着其成功的一面。“他山之石，可以攻玉”。在网络时代加强我国校园互联网安全管理，我们也应该有应对措施和部署。

二、我国校园互联网安全治理现状

校园网与互联网相连，在享受互联网信息方便快捷的同时，也给校园网的安全管理带来了新的挑战，而校园网的安全状况又直接影响到学校的教学、科研、管理等多方面的活动。我国校园互联网管理的主要特点是：用户规模大、自主意识强、环境开放、动态性强，管理上相对复杂。

在我国校园网络大规模建设和普及的过程中，一些问题和弊端逐渐凸显。主要表现在：师生网络安全意识薄弱，网络执法人员不足；校园学生用户缺乏自律和约束；校园网络安全治理方面的资金、人力投入不足,相应的硬件和软件相对滞后,未能驾驭行之有效的网络安全防御体系。我们应该根据以上校园网安全管理中的实际情况，借鉴他国先进的互联网安全治理经验，构建校园网络安全防御系统，推动校园网络安全管理逐步走向完善。

三、我国校园互联网安全治理对策

1.提高校园师生网络技术素质，构建自主防御堡垒

人是校园互联网安全治理环节中最重要的因素。“大多数网络安全事件都是由脆弱的用户终端和“失控”的网络使用行为引起。”如果校园师生严重缺乏网络安全基本技术素质，网络安全堡垒将不攻自破。所以，对学校师生有计划地进行网络安全技能培训是校园网络安全的首要任务。其中，新生入学教育和新员工岗前培训是提高网络技术素质的好时机。培训内容可涉及查杀毒、病毒库升级、程序安装、对操作系统进行及时更新、弥补各种网络漏洞等，并就常见的网络安全威胁问题进行培训，提高师生的网络安全防护技能。

2.完善网络安全法制化建设，依法保障校园网络安全

网络安全管理的法制化，是校园网络安全管理的必然趋势。只有构建完善的网络安全法律体系，建立健全网络信息技术管理的规章制度，才能科学有序地应对校园网络信息安全面临的挑战，做到有法可依，有章可循，进而实现网络安全的综合治理。一是要落实现行的法律文件，如《关于维护互联网安全的决定》、《互联网网络安全信息通报实施办法》等。二是要及时出台缺位的规章条例，缓解法律法规的单一性和滞后性带来的弊端，如出台《未成年人信息安全保护法》、《网络游戏管理法》等。三是要各级各类学校主动制订适用于自己院校的规章制度，来保障校园互联网的安全运行，如制定《校园网安全管理实施办法》《校园网络管理人员职责》《校园网管理记录簿》《校园网络安全事件记录簿》等，实现校园网络安全管理的规范化和科学化。

3.加强校园网络安全教育，保障未成年人网络安全

根据中国互联网信息中心公布数据显示，截至2010年底，在4.5亿的中国网民中，青少年网民占46.3%，达2.12亿人，其中未成年人超过9，858万人。在未成年人网络安全教育问题上，学校尽管承担着主要的责任和义务。但以目前的中国互联网生存状态，家长也依然承担着为未成年人创造安全互联网环境的主要任务，并在孩子们学习网络安全知识的过程中起着主导作用。因此，学校要保持与家庭、社会三方之间的密切联系，要做好对未成年人安全上网的指引工作，提供有利于青少年身心健康的积极向上的互联网信息，屏蔽有害信息，集合三方的引导力量，切实保障未成年人网络安全。

4.完善校园网络安全的组织建设，构建科学化安全管理体系

网络技术的发展日新月异，完善的组织建设和科学的管理体系是我国校园网安全治理的可持续发展重要保障。可以成立“校园网络安全管理委员会”等专门组织，完善网络安全管理规章制度，建立专门的网络安全管理队伍，根据自身条件构建科学的校园网络安全管理体系。新时期网络安全的严峻形势，要求校园建立网络舆情的预警、干预、评估的科学化安全管理体系以及时对网络安全动态及安全状况做出评估和预测，并有科学应对预案，保证网络安全防范体系的良性发展，确保它的有效性和先进性。

参考文献：

篇(4)

关键词 计算机 网络安全 方案

中图分类号：TP3 文献标识码：A

我国关于网络方面的基础设施建设已经初步成型，而网上进行的各种业务也越来越多，保证网络环境的安全，正常应用网络已成为各企业正常开展业务基础工作。各企业只有建立起安全的网络安全方案就要了解计算机用户安全环境、现状与威胁，才能按照用户需求，进行网络安全方案的设计。网络安全问题十分复杂，包括加密、防火墙及防病毒等网络安全方案。

1网络用户的安全需求

1.1网络环境

网络环境包括计算机系统内部与行业间互联网。

1.2网络安全现状

（1）计算机系统在企业内部通信、行业间通信，都缺少安全防护的措施，仅有部分单位对路由器设计了 过滤防火墙。

（2）计算机操作系统一般为UNIX和Windows NT，而桌面的操作系统都是Windows XP或者Win7，都没有设置安全保护的措施。

（3）计算机系统访问的控制能力不强，只能对现有操作、数据库、电子邮件及应用方面的系统进行简单的利用。

（4）计算机的应用环境没有防病毒的能力，尤其在病毒数据库更新上滞后。

（5）对病毒的内部或者外部的攻击，没有基本监控和保护的手段。

1.3网络安全的威胁

对计算机网络的系统结构进行分析，可以发现，计算机网络安全的威胁主要有以下几个方面：

（1）UNIX和WindowsNT等类别的操作系统有网络安全上的漏洞。

（2）企业内部网的用户带来的安全威胁。

（3）企业外部的用户带来的安全威胁。

（4）应用了TCP/IP协议软件，不具备安全性。

（5）缺少对应用服务的访问控制，就要解决网络中的安全隐患，才能保障网络和信息安全。

2网络方案的设计思想和原则

2.1网络方案的设计思想

网络安全是十分复杂的问题，一定要考虑到安全的层次和技术的难度，充分考虑费用的支出，所以，进行方案的设计时一定要遵循一定的设计思想，主要有几下几点：

（1）提高计算机系统安全性与保密性。

（2）保证网络性能特点，也就是保证网络协议与传输的透明性。

（3）网络安全设计要易操作，易维护，要易于开展自动化的管理，不能过多过少增加一些附加的操作。

（4）在不影响网络的拓扑结构时，扩展计算机系统的结构和功能。

（5）设计要做到一次投资，长期使用。

2.2网络方案的设计原则

（1）遵循需求、风险和代价平衡原则，对网络进行研究，对风险进行承担，经过分析和研究，制定规范与措施。

（2）遵循综合与整体的原则，将网络安全模块与设备引进系统的运行与管理中，提高系统安全性和各部分间逻辑的关联性，保证协调一致运行。

（3）遵循可用性和无缝接入的原则。所有安全措施都要靠人来完成，如果设计太复杂，就会对人有过高要求。安全设备在安装和运行中，不能改变网络拓扑的结构，要保持对网络内用户的透明性。

（4）遵循设备先进和成熟，可管理和扩展。在安全设备选择上，要先考虑到先进性，研究成熟性，选择技术与性能优越的设备，可靠和适用的设备。保持网络安全设备的统一管理和控制，实现网上对设备运行的监控。

3计算机网络安全方案

根据以上设备思想和原则，进行计算机网络安全方案的研究，方案使用的技术和设备、措施主要有以下几点：

3.1 VLAN的技术

要保证企业局域网安全，就要选择VLAN能力交换机的设备，通过用户群组与系统资源完成访问权限的划分。可以控制各VLAN间信息的流向，方便各群组对相关信息的访问。

3.2加密的技术

可以使用公共网进行数据的传输。广域网进行信息传输很容易被黑客截取与利用，所以，要保证信息传输安全，就要在内联网系统中使用链路加密机，进行传输信息的加密处理，对运行在互联网上关键的业务也要进行加密的算法进行数据加密。

3.3防火墙

从网络系统安全考虑，可以在内联网和同行业进行网络互联，在网上布置防火墙，而防火墙的网络入口点也要检查好网络通讯情况，对非法入侵要屏蔽处理。

3.4对入侵的检测系统

通过防火墙技术，对内外网进行网络保护，减少网络的安全风险。可是，入侵会寻找防火墙的后门。近年来，推出了入侵的检测系统，这是一种新型的网络安全技术，可以实时进行入侵的检测，应用防护的手段，对待入侵，可以快速断开网络的连接。

3.5安全扫描系统

安全扫描系统在阶段已经是最先进的安全系统，可以测试与评价系统是否安全，及时发现安全漏洞。可以扫描设定网络服务器和路由器等，设定模拟的攻击，测试系统防御的能力。

3.6提高操作系统安全性

操作系统会存在安全漏洞，越是流行操作系统就存在越多的问题，可以进行安全增强与合理配置，具体增强与配置的内容有以下几点：

（1）可以跟踪系统的应用动态，增加安全补丁。

（2）可以检查系统的设置，对数据存放的方式和访问的控制及口令的选择都要及时更新。

（3）可以把系统安全级别设置到最高级。

篇(5)

论文摘要:随着网络在社会生活中不断普及，网络安全问题越来越显得重要。当因特网以变革的方式提供信息检索与能力的同时，也以变革的方式带来信息污染与破坏的危险。对计算机网络安全保护模式与安全保护策略进行探讨。

计算机网络最重要的资源是它所提供的服务及所拥有的信息，计算机网络的安全性可以定义为保障网络服务的可用性和网络信息的完整性。为了有效保护网络安全，应选择合适的保护模式。

1 安全保护模式

为尽量减少和避免各种外来侵袭的安全模式有以下几种类型:

1.1 无安全保护。最简单的安全保护模式是完全不实施任何安全机制，按销售商所提供的最小限度安全运行。这是最消极的一种安全保护模式。

1.2 模糊安全保护。另一种安全保护模式通常称之为“模糊安全保护”，采用这种模式的系统总认为没有人会知道它的存在、目录、安全措施等，因而它的站点是安全的。但是实际上对这样的一个站点，可以有很多方法查找到它的存在。站点的防卫信息是很容易被人知道的。在主机登录信息中了解到系统的硬件和软件以及使用的操作系统等信息后，一个入侵者就能由此试一试安全漏洞的重要线索。入侵者一般有足够多的时间和方法来收集各种信息，因此这种模式也是不可取的。

1.3 主机安全保护。主机安全模式可能是最普通的种安全模式而被普遍采用，主机安全的目的是加强对每一台主机的安全保护，在最大程度上避免或者减少已经存在的可能影响特定主机安全的问题。

在现代的计算机环境中，主机安全的主要障碍就是环境复杂多变性。不同品牌的计算机有不同的商，同一版本操作系统的机器，也会有不同的配置、不同的服务以及不同的子系统。这就得要作大量的前期工作和后期保障上作，以维护所有机器的安全保护，而且机器越多安全问题也就越复杂。即使所有工作都正确地执行了，主机保护还会由于软件缺陷或缺乏合适功能和安全的软件而受到影响。

1.4 网络安全保护。由于环境变得大而复杂，主机安全模式的实施也变得愈来愈困难。有更多的站点开始采用网络安全保护模式。用这种安全保护模式解决如何控制主机的网络通道和它们所提供的服务比对逐个主机进行保护更有效。现在一般采用的网络安全手段包括:构建防火墙保护内部系统与网络，运用可靠的认证方法(如一次性口令)，使用加密来保护敏感数据在网络上运行等。

在用防火墙解决网络安全保护的同时，也决不应忽视主机自身的安全保护。应该采用尽可能强的主机安全措施保护大部分重要的机器，尤其是互联网直接连接的机器，防止不是来自因特网侵袭的安全问题在内部机器上发生。上面讨论了各种安全保护模式，但没有一种模式可以解决所有的问题，也不存在一种安全模式可以解决好网络的管理问题。安全保护不能防止每一个单个事故的出现，它却可以减少或避免事故的严重损失，甚至工作的停顿或终止。

2 安全保护策略

所谓网络安全保护策略是指一个网络中关于安全问题采取的原则、对安全使用的要求以及如何保护网络的安全运行。以下是加强因特网安全保护措施所采取的几种基本策略。

2.1 最小特权。这是最基本的安全原则。最小特权原则意味着系统的任一对象(无论是用户、管理员还是程序、系统等)，应该仅具有它需要履行某些特定任务的那些特权。最小特权原则是尽量限制系统对侵入者的暴露并减少因受特定攻击所造成的破坏。 　在因特网环境下，最小特权原则被大量运用。在保护站点而采取的一些解决方法中也使用了最小将权原理，如数据包过滤被设计成只允许需要的服务进入。在试图执行最小特权时要注意两个问题:一是要确认已经成功地装备了最小特权，二是不能因为最小特权影响了用户的正常工作。

2.2 纵深防御。纵深防御是指应该建立多种机制而不要只依靠一种安全机制进行有效保护，这也是一种基本的安全原则。防火墙是维护网络系统安全的有效机制，但防火墙并不是因特网安全问题的完全解决办法。任何安全的防火墙，都存在会遇到攻击破坏的风险。但可以采用多种机制互相支持，提供有效冗余的办法，这包括安全防御(建立防火墙)、主机安全(采用堡垒主机)以及加强安全教育和系统安全管理等。防火墙也可以采用多层结构。如使用有多个数据包过滤器的结构，各层的数据包过滤系统可以做不同的事情，过滤不同的数据包等。在开销不大的情况下，要尽可能采用多种防御手段。

2.3 阻塞点。所谓阻塞点就是可以对攻击者进行监视和控制的一个窄小通道。在网络中，个站点与因特网之间的防火墙(假定它是站点与因特网之间的唯一连接)就是一个这样的阻塞点。任何想从因特网上攻击这个站点的侵袭者必须经过这个通道。用户就可以在阻塞点上仔细观察各种侵袭并及时做出反应。但是如果攻击者采用其他合法的方法通过阻塞点，这时阻塞点则失去了作用。在网络上，防火墙并不能阻止攻击者通过很多线路的攻击。

2.4 防御多样化。在使用相同安全保护系统的网络中，知道如何侵入一个系统也就知道了如何侵入整个系统。防御多样化是指使用大量不同类型的安全系统，可以减少因一个普通小错误或配置错误而危及整个系统的可能，从而得到额外的安全保护。但这也会由于不同系统的复杂性不同而花费额外的时间与精力。

3 防火墙

防火墙原是建筑物大厦设计中用来防止火势从建筑物的一部分蔓延到另一部分的设施。与之类似，作为一种有效的网络安全机制，网络防火墙的作用是防止互联网的危险波及到内部网络，它是在内部网与外部网之间实施安全防范，控制外部网络与内部网络之间服务访问的系统。但必须指出的是防火墙并不能防止站点内部发生的问题。防火墙的作用是:限制人们从一个严格控制的点进入;防止进攻者接近其他的防御设备;限制人们从一个严格控制的点离开。防火墙的优点:1)强化安全策略:在众多的因特网服务中，防火墙可以根据其安全策略仅仅容许“认可的”和符合规则的服务通过，并可以控制用户及其权力。2)记录网络活动:作为访问的唯一站点，防火墙能收集记录在被保护网络和外部网络之间传输的关于系统和网络使用或误用的信息。3)限制用户暴露:防火墙能够用来隔开网络中的一个网段与另一个网段，防止影响局部网络安全的问题可能会对全局网络造成影响。4)集中安全策略:作为信息进出网络的检查点，防火墙将网络安全防范策略集中于一身，为网络安全起了把关作用。

参考文献

[1]靳攀，互联网的网络安全管理与防护策略分析[J].北京工业职业技术学院学报，2008，(03).

[2]赵薇娜，网络安全技术与管理措施的探讨[J].才智，2008，(10).

篇(6)

关键词：网络安全；大学生；教育体系

一、大学生网络安全教育体系概述

1.国内外研究现状

一些欧洲国家的学者认为，网络中的一些负面信息是一直存在的，青少年在使用网络的时候，由于年级尚小，因此无法合理地回避这个问题。因此，应该适当地向他们传递一些网络安全知识，让他们学会在使用网络的过程中，既可以收获自己想要的知识，又能够尽量规避网络风险。

在中国，随着科技的迅猛发展，网络已经成为了大学生日常生活中不可缺少的一部分。但是，由于大学生刚刚从高考的严压下解放出来，无论在心理上还是生理上都是比较不成熟的，因此也非常容易被网络中的不好事物所影响。

2.研究目的与意义

作为各个高校安全教育的重点教育问题，大学生的网络安全教育对大学生的身心健康发展起着至关重要的作用。如果将大学生的网络安全教育问题搞好，不仅能够丰富和完善各个高等院校的安全教育的内容，也能够在一定程度上增强大学生网络安全意识，使其真正能够避免网络安全的危害。

从另一个角度来说，对大学生的网络安全教育体系的构建进行相关研究，不仅能够在一定程度上对中国现今不完善的大学生网络安全教育体系进行完善，也能够对大学生的思想进行一定的洗礼，让他们树立正确的网络安全意识。同时，大学生网络安全教育体系的构建也能够维护大学生的网络安全，提高他们的网络安全意识。

二、大学生网络安全现状

1.信息识别能力低

大学生作为步入自由自在校园的一个群体，思想得到完全解放，但其性格与人生观、价值观方面都还未完全成型。这个阶段的大学生，对于事物的甄别能力较低，不知道什么是安全信息，什么是非安全信息，这些判断能力较低的大学生很容易被一时的快乐冲昏头脑，从而很容易被网络上的不良信息影响，导致身心受到伤害。

2.网络安全意识差

据CNNIC的相关统计，社交网络已经成为青少年交往的主要平台。而一些网络社交平台，需要提供个人的一些身份信息才能够注册网络平台账号，如身份证号码、姓名、电话、邮箱、照片等。而一些不法平台将大学生的这些数据信息非法卖给需要的用户。这些用户在获得大学生的相关信息后，轻者只是发送一些广告到邮箱，重者还会利用这些信息在网络聊天时对大学生进行诈骗等违法活动。

三、网络安全教育体系的构建

1.加强网络安全教育认识

要建设大学生网络安全教育体系，首先各个高校应该加强网络安全教育体系认识，能够认识到网络安全教育体系对大学生的身心健康发展有着非常重要的积极作用。只有在稳定和谐的网络安全环境中，大学生才能够安心学习，放心地浏览网络内容。在实际教学过程中，在向大学生传授知识的时候，也应该向大学生传授关于网络安全方面的相关知识，让大学生能够了解网络安全知识的重要性，提高大学生的自我保护意识和防范意识。

2.建设网络安全教育队伍

让大学生能够正确认识到网络安全的重要性的前提是有一个对网络安全教育体系非常了解的队伍。由于现今网络发展日新月异，针对管理网络安全教育体系的这一支队伍，应该定期对他们进行网络安全知识培训，让他们能够及时了解现今的网络知识，提高他们的专业技能，从而对大学生的网络安全问题起到一定的防范作用。

要完善大学生网络安全教育体系，可以充分利用网络构建一个师生沟通的平台，让学生能够与老师充分沟通。也可以建设一个信息平台，及时最新的网络安全知识，让大学生防患于未然。

参考文献：

篇(7)

1概述

计算机通信网络涵盖两方面内容，一是计算机，二是通讯网络。计算机概念容易理解，人们常把计算机称作终端设备；而通信网络执行的功能是数据的传输和交换，执行的结果是实现计算机网络的资源共享；近年我国通信网络产业急剧扩张，在国民经济发展中占有一定地位，其发展动力主要在于人们的需求。

2通信网络安全问题简述

通信网络安全防护重要性不言而喻，它的主要内容一是网络安全的等级保护；二是网络安全的风险评估；三是网络安全的灾难备份；从这个内容上可看出都是采用被动的预防为主的策略。这些策略借助技术、管理、动态手段。 技术，是安全防范的技术，其主要职能就是防止通信网络中无意泄露、蓄意破坏或谋划更改操作系统、软件、硬件和数据等资源的活动，有了切实可靠的技术，对维护计算机通信网络安全性是最大的保障；管理，包含设备管理和人员日常管理两种方式；设备管理就是指设备维护工作，高端技术要依赖于良好设备才能进行，不重视管理会存在安全隐患，使得非法用户窃取服务得以实现；人员日常管理是指日常对计算机通信网络安全性的监视和“站岗”，网络攻击不是缓慢进行，恰恰相反它们具有强烈的“秒杀”攻击性，如果没有预警技术和人员技术反抗，往往造成“重伤”。动态手段指技术升级换代；随着科技进步，黑客攻击的技术手段在升级，如果还停留固定的状态，那么安全防护就等同于虚设。

3通信网络安全问题的研究形式

自从计算机通信网络走向世界开始，人们就开始针对网络安全问题进行思考和研究；在这方面，西方领先于我们，上世纪美国在“计算机保密模型”基础上，制定了“可信计算机系统安全评估准则”。目前信息资源安全协议的功能和地位不可取代，就目前发展来看，在安全协议方面形成了基于状态机、代数工具和模态逻辑三种分析方法，随着对安全防护的认识以及常规网络侵害手段的研究，人们的目光集中于安全密码的等级上；趋势上看安全密码已成为未来发展的导向，有很多国家都基于安全密码展开了学术研讨会和技术论文成果开发，热点在于密钥密码；电子商务的出现，依仗的是计算机通信网络的发展，如今随着它的普及和发展，安全问题的矛盾比其他领域更急迫。我国安全防护的研究起步晚，发展趋势由原来的通信保密逐渐变成高技术数据保护；国家信息产业部也不断从安全体系结构、现代密码结论、安全协议、信息分析和监控等方面提出系统完整和协同的通信网络安全与防护的方案。

4通信网络安全主要问题现状

4.1网络安全机构不健全，安全维护队伍不充实

目前网络安全问题突出；斯诺登曝光美国“棱镜门”事件引起人们对安全意识的重视，几乎每天都有网络安全新问题出现；但我国整体和个体企业、组织、个人的防范能力不足；整体网络安全机构不够健全，没有统一安全策略；个体而言，人员素质低，不能适应现代化科学技术发展的需求；统筹网络安全管理不足，虽然很多运营企业都知道网络安全的重要性，也采取了一些有效的管理技术手段，也投入了资金去运作，但没有形成一个系统化流程，只是查漏补缺似的对安全进行整改，而不能“浑圆一体”，自然安全防护保障性不够。

4.2网络的安全意识不到位，防护措施落实不到位

运营企业的网络和系统存在技术不足，甚至有漏洞；心里、技术警戒线很松，潜意识认为边界很安全，对自身排查措施防护不到位；网络通信防护的主要内容就是防病毒、防攻击、防入侵三个主要方面，由于运营企业防护措施力度不大，DDOS攻击堵塞城域网和IDC的事件间或发生；不同安全域之间和内外网隔离及其访问控制工作维护的不好，致使非授权访问系统时有发生；对安全软件没有及时升级，对漏洞的重要性认识不清，安全日志的忽略和对安全日志审计流于形式，使得还原工作难上加难。

4.3第三方服务管理责任心不强，远程维护管控措施不得力

运营企业的安全保障基本依赖于第三方服务，但缺乏规程规范性和行之有效的制度，运营企业对第三方服务并不能完全掌控和了解，导致隐患的潜伏；有的远程管理平台本身就有漏洞和缺陷，对审批、平台管理、日志审计监控不足，造成运营企业系统的“内忧外患”。

5关于网络安全的防护对策

5.1研究新技术开发，加大安全防范措施

对安全问题研究动向予以支持和鼓励，且重视知识产权的申报和转化成实际技术投入；建立高效团队，提高一线技术人员实际操作的水平；制订详细的安全检查制度，查找薄弱环节，并加以安全测评，通过实际案例宣讲安全问题。

5.2贯彻落实各项制度标准，对比找差距

《互联网网络安全应急预案》、《通信网络安全防护管理办法》是我们国家基于计算机通信网络安全，所制定的、具有借鉴作用，在实际工作中应该对比找差距。

5.3关于主机、操作系统、数据库配置方案

基于Intranet体系结构的网络系统，兼备广域网和局域网的特性，其充分利用了Intranet技术的分布式的计算机网络；我们建议在核心服务器上安装核心防护产品，并部署中央管理控制台在中央安全管理平台上，以对全部的核心防护产品进行统一管理。

5.4监管部门要做主导作用

监管部门在网络安全中起着主导作用，提高工作动能和效率；始终要在技术上站在最高点、在责任问题上敢于承担、高瞻远瞩做新的尝试和做新技术的引进。