前言：中文期刊网精心挑选了网络信息安全教程范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
网络信息安全教程范文1
【关键字】远程教学网络；安全策略；预防；保护；恢复
【中图分类号】G40-057 【文献标识码】A 【论文编号】1009―8097（2008）13―0109―03
一 引言
自Internet在全球广泛应用以来，基于Internet的计算机远程教学（又称在线教育）在世界范围内得到了迅速的发展。基于网络的远程教学正是这种新教学模式的表现形式之一，也是当前快速发展的前沿研究领域之一。Internet的早期设计并未考虑到网络的安全性问题，它灵活、松散的体系结构，使其很难抵御恶意和有害的攻击。随着Internet应用的发展，Internet的安全问题变得日益重要，因此基于网络的远程教学系统信息安全问题也是一个不容忽视的问题。
二 远程教学网络安全现状分析
网络远程教学实际上包含两方面的含义：一是指学校在网上提供全方位的教学服务，支持学生的远程学习；二是学校把信息放上网，让社会共享自己的教学资源。系统在计算机网络的支持下实现学生与教师分离的、开放的模拟教学。采用的技术有：WWW，E-mail，FTP，BBS，VOD，数据库等，“实现在时间、地点上的完全独立的教学模式。”[1]
概括起来，现代远程教学系统面临的网络安全威胁主要有计算机病毒、网络攻击、设备失效等问题。
第一、计算机病毒。计算机病毒是目前威胁网络安全的重大祸首。计算机病毒的侵入在严重的情况下会使网络系 统瘫痪，重要数据无法访问甚至丢失。当前Internet已成为计算机病毒传播的重要途径，而为了丰富教学系统的资源从网上下载一些软件又在所难免，因此身处Internet的远程教学系统应建立多层次的“病毒”防范体 系，“采取及时升级杀毒软件，定时运行杀毒软件查找“病毒”，重点防范要害部分，对重要 信息进行备份等措施。”[2]
第二、网络攻击。网络攻击可以分为两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性。他们以发现和攻击网络操作系统的漏洞和缺陷作为乐趣，利 用网络的脆弱性进行非法活动，如修改网页，非法进入主机破坏程序，窃取网上信息对电子 邮件进行骚扰，阻塞网络和窃取网络用户口令等。目前，在Internet环境中进行的远程教学常常通过E-mail、BBS、聊天室等工具实现师生间 的信息交流。因此，在系统建设中应对来自信息交互过程的非安全因素有所防范。另一类是被动攻击，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。随着网络技术在远程教育领域中应用的进一步深入，基于Internet远程教学系统与外界交互的信息种类不断增多，其中“有些保密性要求较高的信息。这些信息一旦被截取、盗用或删除 就会严重影响远程教学系统的运作，甚至会危及远程教学系统的安全，如管理帐号和密码 、考试信息等等。” [3]
第三、设备失效。由于计算设备、网络设备、存储设备的故障，或用户的误操作导致系统数据完整性受到破坏，从而使服务无法正常提供。
三 设计信息安全策略，保障远程教学网络的信息安全
远程教学网络的信息安全系统实际是一种网络实时监控和恢复被破坏信息的系统。其信息安全策略务必体现出网络保护中的三个层次：事前预防网络信息安全隐患，事中监测与防护网络病毒攻击，事后恢复数据。最后堵上安全漏洞，对网络信息安全系统予以动态更新。事前以预防为核心设计相关策略，依靠访问控制与密钥等技术实现；事中以保护通信畅通和防止网络攻击为核心设计相关策略，通过入侵检测、防火墙等技术配合实现；事后灾难恢复则以最大限度恢复原有信息为核心设计相关策略，通过数据备份等有关技术实现。针对以上信息安全策略设计原则，远程教学系统应该在安全访问，入侵检测，系统恢复以及病毒防护等方面建立一套从“预防――保护――恢复”全面的安全防护体系。其体系如图1所示：
1 预防策略
（1） 严格执行访问控制。基于Internet的远程教育系统的用户大致可分为三类：教师用户、学习者用户以及管理 员。不同用户所能见到的内容、所拥有的权限是有所不同的。也就是说，教学系统中的信息是分级保密的。基于Internet的远程教学系统应妥善管理用户的帐号及密码，特别 是权限较高用户的信息，对密码的长度、复杂度、更改频度作出要求。而且“在传输重要信息 时应使用加密技术。”[4]与此同时，对系统中的资源也应进行分类，实行多级管理。
（2） 加强密钥和证书管理。PKI（Public-Key Infrastructure，公共密钥基础设施）是在公开密钥理论和技术基础上发展起来的一种综合安全平台，能够为所有网络应用透明地提供采用加密和数字签名等密码服务所必需的密钥和证书管理，从而达到保证网上传递信息的安全、真实、完整和不可抵赖的目的。利用PKI可以方便地建立和维护一个可信的网络教学环境，从而使得人们在这个无法直接相互面对的环境里，能够确认彼此的身份和所交换的信息，能够安全地从事教学活动。
在PKI体系中，CA（Certificate Authority，认证中心）和数字证书是密不可分的两个部分。认证中心通常采用多层次的分级结构，上级认证中心负责签发和管理下级认证中心的证书，最下一级的认证中心直接面向最终用户。是由认证中心发放并经认证中心数字签名，包含公开密钥拥有者以及公开密钥相关信息的一种电子文件，可以用来证明数字证书持有者的真实身份。为了保障信息不被越权访问应加强访问控制工作，按用户类别进行注册，记录用户相关信息，必要时可以启用数字签名技术。
2 保护策略
（1） 入侵检测系统（IDS）的设计
入侵检测系统（Intrusion Detection System简称IDS）通过“收集和分析计算机网络或计算机系统中若干关键点的信息”[5]，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。
IDS通过检测和记录远程教学网络中的安全违规行为，防止干扰教学的网络入侵事件的发生；检测其他安全措施未能阻止的攻击或安全违规行为；检测黑客在攻击前的探测行为，预先给管理员发出警报；报告计算机系统或网络中存在的安全威胁；提供有关攻击的信息，帮助管理员诊断网络中存在的安全弱点，利于其进行修补。
IDS把大部分的系统资源用于对采集报文的分析，通过独特的数据收集功能，将网段上的流量全部（或有选择的）收集上来，然后在此基础上进行内容分析等基本操作。通过这些操作，IDS可以轻易做到很多有益的工作，如入侵活动报警、不同业务类别的网络流量统计、实时监控等。IDS高智能的数据分析技术、“详尽的入侵知识描述库可以提供比防火墙更准确、更严格、更全面的访问行为审查功能。”[6]
（2） 防火墙设计。
防火墙技术是为了保证网络路由安全性而在内部网和外部网之间的界面上构造一个保护层。所有的内外连接都强制性地经过这一保护层接受检查过滤，只有被授权的通信才允许通过。防火墙的安全意义是双向的，一方面可以限制外部网对内部网的访问，另一方面也可以限制内部网对外部网中不健康或敏感信息的访问。同时，防火墙还可以对网络存取访问进行记录和统计，对可疑动作告警，以及提供网络是否受到监视和攻击的详细信息。防火墙系统的实现技术一般分为两种，一种是分组过滤技术，一种是服务技术。分组过滤基于路由器技术，其机理是“由分组过滤路由器对IP分组进行选择，根据特定组织机构的网络安全准则过滤掉某些IP地址分组，从而保护内部网络。”[7]服务技术是由一个高层应用网关作为服务器，对于任何外部网的应用连接请求首先进行安全检查，然后再与被保护网络应用服务器连接。服务技术可使内、外网络信息流动受到双向监控。
（3） 病毒防护系统设计。
身处Internet的远程教学系统应建立多层次的“病毒”防范体系，采取及时升级杀毒软件，定时运行杀毒软件查找“病毒”，重点防范要害部分，对重要 信息进行备份等措施。一个需要作好防毒措施的网络架构可以分成以下三个不同的阶层：
第一层―――网关（Internet Gateways）防毒机制
如果一个网络设置了第一层的病毒防护，那么只要在一两个网关上替整个网络捕捉和拦截病毒就可以了。一旦病毒通过了网关，就必须依靠服务器程序（Server Agents）对众多的服务器进行扫描和修复，而不再只是处理一个网关。倘若由于某种原因病毒穿透了服务器层，那就必须依靠客户端这一层的防毒软件，这可能会影响到成百上千的节点。所以，在第一层阻止病毒是最有效的解决方法。
第二层―――服务器防毒机制
在远程教学系统之中，不同的服务器提供着不同的服务，其中最容易遭受病毒的攻击的服务器，首推文件服务器，因为“文件服务器有着文件集中的特性，提供教育体制中文件储存及交换的便利性”[8]，正是这种特性，更容易让病毒有机可乘，更容易散播开来。因此我们更应该针对所有可能的通道加以防护，这就是架构中的第二层防护：需要在每台存放文件和E-mail的服务器上作好病毒的防护工作，在这些服务器上，防毒软件都必须设置成提供实时防护和定期的防毒扫描（Scheduled Scanning）。
第三层―――工作站防毒机制
教学工作站病毒防护策略，除了考虑环境及病毒人侵的防护外，还必须考虑到人为因素及管理因素，在如此复杂的环境中，可先从病毒可能进行感染的通道防堵。
首先针对一般感染路径，文件的存取及网络的存取，已经是一种基本应有的功能，必须在幕后随时监视及扫描你所存取的所有文件，包含压缩档及较不为一般人所注意的Office宏文件，以防止一般性的病毒威胁。在电子邮件的传染途径中，除了针对SMTP的通讯协议作保护外，还必须考虑到一些使用者由外部的邮件服务器收取邮件，或者是下载互联网上的文件，因此在下载文件的部分以及POP3、MAPI等通讯协议上必须加强防护。同样的来自于浏览网站或者是利用FTP上传或下载文件也是必须防护的重点，如此构成了严密的三层病毒防护系统。[9]
3 恢复策略
恢复的基础是及时地进行备分。如果没有进行备分，计算机将无法进行恢复。但需要注意的是如果备份的内容是很久以前的东西的话，可能也无法通过恢复来重新得到想要的资料。
通常在重要的数据服务器里采用容错磁盘技术来保证数据安全。常用的有镜像卷（Mirro Volume）是指“在两个物理磁盘上复制数据的容错卷。通过使用两个相同的卷（被称为镜像），镜像卷提供了数据冗余以复制卷上包含的信息。”[10]镜像总是位于另一个磁盘上。如果其中一个磁盘出现故障，则该故障磁盘上的数据将不可用，但是系统可以在位于其他磁盘上的镜像中继续进行操作。RAID-5卷RAID是（Redudant Array of Inexpensive Disks）的缩写，简称磁盘阵列。后来演变成了“独立冗余磁盘阵列” （Redudant Array of Independent Disks）。“RAID的实现方式有两种：软件方式和硬件方式。硬件方式是使用专门的硬件设备，如RAID卡，SCSI硬盘等。这种方式由于部分处理工作由RAID卡处理，所以性能，速度都有明显的优势，专用的服务器都采用这种方式。”[11]软件方式是通过操作系统或其他软件实现的，从Windows NT开始就已经支持RAID功能了。 RAID-5需要至少三块硬盘才能建立，每块硬盘必须提供相同的磁盘空间。使用RAID-5卷时，数据除了会分散写入各硬盘中外，也会同时建立一份奇偶校验数据信息，保存在不同的硬盘上。例如若以三块硬盘建立RAID-5卷时，第1组数据可能分散存于第1，2块硬盘中，而校验信息则写到第3块硬盘上，但下一组数据则可能存于第2，3块硬盘，校验则存于第1块硬盘上，若有一块硬盘发生故障时，则可由剩余的磁盘数据结合校验信息计算出该硬盘上原有的数据。而且与镜像卷相比，RAID-5卷有较高的磁盘利用率。
4 设计安全评估系统,随时堵住安全漏洞，完善信息安全策略。
在进行网络安全评估时，应涉及到网络安全体系的各个方面，包括主机、网络通信设备、操作系统、网络类型、数据库、信息传送等。通过全面检测整个网络系统存在的安全隐患，“准确发现易于遭受攻击的薄弱环节，及时采取补救及防范措施，以达到增强网络安全性的目的。”[12]
（1） 体系结构
系统分为三层，第一层为界面层，为用户提供系统的使用界面，便于用户使用操作；第二层为检测分析层，这一层为系统的核心，用于对整个系统的主机、网络设备等进行检测，自动生成检测报告。通过检测结果进行分析，评估整个网络的安全状况并提出改进策略；第三层为系统支撑层，“该层中的漏洞库存放已发现的安全漏洞，以便安全检测组件在检测时进行搜索。”[13]分析结果库中存放检测分析结果。系统如图2所示：
（2） 系统功能
①总控模块：为系统的主程序，提供用户界面，用于控制整个系统中各个模块之间的调用。
②漏洞库更新组件：动态更新漏洞库。
③客户机信息检测组件：通过读取系统配置信息文件等，搜索漏洞库，查找漏洞，并把检测结果写入结果分析库。
④网络信息检测组件：通过获取网络服务器的操作系统类型、版本信息及开放的服务端口等信息，“搜索漏洞库，获取安全漏洞信息”[14]，并将结果写入分析结果库。
⑤口令检测组件：对工作站用户口令和服务器口令进行口令破解检测，并把检测结果写入结果分析库。
⑥模拟攻击组件：从结果分析库中调出相关检测记录，根据检测出来的安全漏洞，对网络主机进行远程模拟攻击，并将攻击结果写入结果分析库。
⑦评估分析模块：调用各检测组件的检测结果，根据系统设置的评估模型参数，自动进行评估分析，生成网络安全评估报告，并提出改进措施及策略。
四 结束语
本文在利用远程教学网络安全现有设备和策略的基础上，对远程教学网络的信息安全策略进行了初步研究，根据实际状况建立一个以预防―――防护―――恢复基本策略为基础的信息安全防护体系，保证整个网络信息安全的最根本需要。对教学网络实行多重保护，各层保护相互补充，当一层保护被攻破时，其它层保护仍可保护信息的安全，以构建安全可靠的远程教学网络环境，使得远程教学的应用和发展更加广泛和深入。
参考文献
[1] 纪润博.我国网络安全现状与对策[J].网络与电子商务, 2005,(4):28-30.
[2] 陆楠.现代网络技术[M].西安:西安电子科技大学出版社, 2003:45-46.
[3] 蔡凤娟.信息网络安全管理[J].信息化建设,2004,(5):45-47,
[4] 逢玉台.网络信息安全综述[J].现代通信,2003,(10):17-18,
[5] 彭海英.网络信息安全技术概述[J].现代计算机, 2003,(4):55-56.
[6] 石美红.计算机网络工程[M].西安:西安电子科技大学出版社,2005:109-112.
[7] 孙延蘅.网络信息安全隐患及其防御[J].情报杂志, 2002,(7):58-59.
[8] 崔波.电子商务网络信息安全问题[J].图书馆理论也实践, 2003,(2):55-56.
[9] 罗莉.网络信息安全技术[J].太原科技,2000,(3):22-23.
[10] 刘学军,王永君,车伟涛等.三角剖分中拓扑关系的动态创建与维护[J].湖南科技大学学报(自然科学版),2008,(2):80-81.省略.“Effective Feedback” [EB/OL].
[12] 谢宜辰.论当前我国高等教育价值取向问题[J].湖南科技大学学报(社会科学版),2008,(1):121-122.
网络信息安全教程范文2
1 网络与信息安全实验课程的教学目标
我院计算机类专业开设《网络与信息安全实验》课程，其目标不是为了培养网络与信息安全方面的全才，也不是培养战略人才，而是培养在实际生活和工作中确实能解决某些具体安全问题的实用性人才。即希望培养满足社会和企业需求，具有一定的网络安全意识，掌握网络系统安全性维护和防范，构建安全的系统环境等技能的人才，因此，本门课程的教学目标是使学生掌握网络与信息安全的基础知识，了解网络安全防御方面的最新技术，掌握网络与信息安全的相关配置过程，认识网络与信息安全的重要性，识别哪些系统资源需要被保护、网路环境经常受到那些安全威胁，以及如何建立有效的安全保护措施，针对常见的网络入侵攻击，能进行及时的网络加固，清除常见的计算机病毒，保护网络系统的安全稳定运行。
2 教学内容的选择与设计
《网络与信息安全实验》课程是一门应用性很强的课程，同时又是一门新兴的学科，研究内容没有严格规范，所以，各学校的教学内容和方法都各不相同。作为一门具有普及性意义的实践性很强的课程，必须在有限的学时内尽可能掌握网络安全最重要、最基本和最实用的概念原理和方法，不可能漫无边际、面面俱到。
现有的网络与信息安全技术实验教程等方面教材和专著很多，但是系统按照模块编写的网络与信息安全方面的实验教材很少，尤其是以案例为基础的教材更少，而且，已有的教材大都从理论上系统地讲解密码学、协议安全、防火墙和入侵检测技术等，专业性强，需具备较强数学和编码基础，不适合我校培养应用型人才的培养目标，而且，教材的可读性及操作性较差。经过认真研究、对比分析，目前已有的教材或多或少的存在如下问题：(1)教材内容同质化严重，课本知识陈旧。我们发现，从重点大学到高职高专的网络安全技术任务教材，内容大致相同，深度大致相同，目标大致相同。这样的教材内容显然不能体现我们国家倡导的分层次教学，实现人才教育的层次培养的教育目标。(2)教材内容组织形式单一，不利于初学者学习。现有的教材，重点都放在对知识点的描述和解释上，真正实用的例子较少。有些教材中也引入了案例或项目，但一般都是在教材的最后一章，而且，很多案例的解决方法在现有的系统中已经不可能在出现。(3)教材理论内容过多，实践内容不足，课本知识与社会实践有脱节，应用性不强。目前的教材内容严重偏离课程教学目标：培养应用性网络与信息安全技术人才。(4)网络与信息安全实验内容不够全面和深入。为了能够满足教学和学生对网络与信息安全技术学习和参考的需求，根据近几年从事网络与信息安全技术相关课程教学的经验体会，以任务引导教学法为主线，与现有教材[1]相配套，通过对网络系统的安全配置的各个模块进行演示和讲解，使学生实际运用理论知识解决实际问题的能力得以提高，进而培养了学生的实践动手能力。
因此，我们以自己主编的教材内容为基础，从而确定网络与信息安全实验教程包含的至少应包括：(1)操作系统加固，主要是网络中主机的操作系统平台的安全性。需要掌握安全等级标准及划分准则，系统漏洞及后门等内容，尤其是操作系统的安全策略的添加、用户账户的安全配置，这是网络与信息安全的根基所在。(2)网络通信安全，包括在网络体系结构中，针对各层的安全协议进行解析这些安全协议是工作在网络中的通用标准，为上层协议和应用提供透明服务，主要通过实战攻击说明网络协议存在的问题，通过安全策略的添加来保证安全通信。(3)防火墙技术与VPN(虚拟专用网)技术，防火墙技术一种将相对安全的内部网和不安全的公网分开的隔离技术，对两个网络通信时执行的一种访问控制技术，我们可以添加规则，进行安全通信。而VPN技术则是一种保证跨越Intemet进行安全的、点对点通信的有效技术，能够实现保密通信和身份的认证。(4)密码技术原理及应用，确保数据和资源免遭破坏时网络安全的重要前提，密码技术是保护信息安全的重要手段之一，也是防止伪造、篡改信息的认证技术的基础。(5)病毒识别及检测修复技术。这是计算机网络用户最关心的问题。(6)网络攻击与防范技术，通过网络实战攻击让学生了解攻击者的方法和技术，总结出必要的防范措施，加固现有的网络环境。
在选择授课内容的同时，需要注意不能流于表面而局限于一些泛泛的、不够系统的安全知识，同时也不能过多的研究深奥的理论细节。要根据所设定的教学目标，围绕着在实际生活中会遇到的问题，精心设计授课内容，布置学习任务，让学生将所学知识同现实情景相联系，能够根据具体情况解决实际问题，真正的将知识固化到自身，最终达到开设本课程的目的。
3 提高教学质量的探索
为了达到课程设置的目的、提高教学质量，如果使用一成不变的传统教学方法和手段很难达到良好的效果，因此在教学方式方法上必须进行更多的改革。
3.1 教学手段改革。学习了网络与信息安全的相关知识后，大家都知道，网络与信息安全实验课程内容中的原理概念非常抽象，十分枯燥而且晦涩难懂，目前信息安全技术方面的教材大多偏重于理论，不能激发学生的学习热情。为此，我们以理论够用、重在实践为宗旨，以技术实用为原则，以任务驱动为导向组织编写了《网络与信息安全实验》教程，引导学生学习，提高学生的学习兴趣。同时，我们充分利用多媒体技术丰富多彩的特点，将图片、动画、录像等元素都集成到教学活动中，将每个实验内容的操作过程进行录像，以直观、生动的形式提高学生学习的兴趣。这样既避免了单纯的理论说教，提高了学生的学习兴趣，同时也便于学生理解抽象难懂的网络安全知识，从抽象的概念上升到形象上的认识。
3.2 实验环境改进。《网络与信息安全实验》课程的许多知识需要学生在实践中进行理解，而目前绝大部分的学校在本门课程中只有简单的工具演示及基本的操作性实践，这些是远远不够的，我们有设置专门的网络安全实验室，包括常用的路由器、交换机、服务器等硬件设备，构建一个小型局域网络，搭建计算机网络与信息安全的实验平台。设计一系列完整的实验项目，既包含基本的教学内容，同时又给予学生一定的挑战性还需要建立一个安全工具资源库，帮助学生完成各种网络管理和信息安全的学习任务，最后还应该制定实验规范要求，严格管理制度，防止由于工作的疏忽导致学生将黑客软件带出实验室，造成不必要的麻烦。
3.3 组织学生参加网络攻防大赛。在老师的指导下，我们有一支稳定的网络安全小组，对网络安全感兴趣的同学可以通过各种考核进入我们的小组，让后我们按照等级进行指导性学习，兴趣小组的一部分同学在老师组织课堂教学的过程中辅助老师进行教学，同时，他们还参加国家级的各类网络安全、网络攻防大赛。
3.4 加强课堂讨论。对《网络与安全实验》的内容，大部分学生还是有强烈的好奇心的。上课前，给学生提出一个课题，让学生课后查阅资料，在课堂上可以开展课堂讨论，使学生在良好、互动的教学环境中取得良好的教学效果教师的角色从单纯的讲授者转变为倾听者、引导者，学生从被动的接受者转变为主动的参与者，提高了学生的积极性和主动性，最终提高了学习质量通过这种交流，教师可以随时了解学生对知识的掌握程度、学习兴趣的高低等，这种方法还能加强师生间的沟通和交流。
3.5 考核形式改革。学习的目的不是为了通过考试，而是希望通过课程的教授过程，培养和提高学生分析和解决实际问题的能力，影响学生面对问题时的思维方式、道德素质和协作精神。因此在课程的考核形式上，可以综合考虑卷面成绩，课题讨论表现，实际过程中通过查找资料和讨论解决问题的能力等方面让学生有足够的机会来修正和改进他们的成绩，以便从错误中学习，让学习课程本身的乐趣来促进学生学习的兴趣达到更好的教学目的。
结束语
《网络与信息安全实验》课程是一门实践性强的课程，同时也是一门技术发展变化很快的课程，这些给我们的教学工作带来难度，如何设计好讲授的内容、课堂上教学的内容的深浅如何把握，如何把抽象的理论变成学生易懂的知识，要需要在以后的教学实践中进行不断的总结和提高。
作者简介：王小英(1979-)，女，陕西泾阳人，防灾科技学院灾害信息工程系，副教授，硕士，研究方向为网络安全与密码学。
网络信息安全教程范文3
关键词 网络安全 问题 防范措施
中图分类号：TP393.08 文献标识码：A
1影响我国计算机网络安全的主要原因
1.1网络自身的原因导致的计算机网络安全问题
1.1.1系统的安全存在漏洞
所系统漏洞，用专业术语可以这样解释，是指应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误一旦被不法者或者电脑黑客利用，通过植入木马、病毒等方式可以达到攻击或控制整个电脑，从而窃取您电脑中的数据，信息资料，甚至破坏您的系统。而每一个系统都并不是完美无缺的，没有任何一个系统可以避免系统漏洞的存在，事实上，要修补系统漏洞也是十分困难的事情。漏洞会影响到的范围很大，它会影响到包括系统本身及其支撑软件，网络客户和服务器软件，网络路由器和安全防火墙等。也就是说在这些不同的软硬件设备中都会存在不同的安全漏洞。
1.1.2来自内部网用户的安全威胁
内网就是局域网，它是以NAT（网络地址转换）协议，通过一个公共的网关访问Internet。如果将内部网和外部网相比较，来自内部网用户的威胁要远远大于外部网用户的威胁，这是由于内部网用户在使用中缺乏安全意识，例如移动存储介质的无序管理、使用盗版软件等，都是内网所存在的网络安全的隐患。
1.1.3缺乏有效的手段监视网络安全评估系统
所谓网络安全评估系统，用比较通俗易懂的话来说，就是对网络进行检查，看是否有会被黑客利用的漏洞。因此如果不经常运用安全评估系统，对其进行相应的检查和作出修补，就会造成数据信息资料的外泄。
1.1.4安全工具更新过慢
安全工具指的是保护系统正常运行，并且有效防止数据、资料信息外泄的工具。由于技术在不断地进步，黑客的技术也在不断地提升，如果安全工具更新过慢，黑客就会利用新的技术，对其系统存在的漏洞导致一些未知的安全隐患。
1.2缺少完整的法律法规
由于中国的计算机兴起并且广泛的被使用是近20多年的事情，因而在这么快速的不可遏制的发展趋势下，还没有来得及形成一整套比较完整的法律法规。这就为许多的不法分子对于信息的盗取提供了可趁之机，也就留下了许多的隐患。
2保证我国计算机网络安全的对策
2.1建立安全管理机构
计算机网络安全系统其自身是脆弱并且存在漏洞的，但是要避免其数据资料的外泄，也并不是无计可施，比如建立安全管理机构，就可以有效地防止由于系统漏洞所带来的不良后果。使黑客没有下手的可能。
2.2安装必要的安全软件，并及时更新
安装必要的杀毒软件，可以保证在遇到黑客攻击或者是有不良病毒入侵的时候，及时地隔离或者提醒用户，防止恶意不法分子对重要信息的窃取和访问，或者因此而带来的关于电脑的瘫痪。
2.3网络系统备份和恢复
网络系统备份是指对于重要的资料和核心数据进行备份，以保证当计算机遭遇了黑客攻击，还可以通过系统快速的恢复相关资料。这是使用计算机应该养成的一个良好的习惯。
3我国初步建成了国家信息安全组织保障体系
国务院信息办专门成立了网络与信息安全领导小组，成员有信息产业部、公安部、国家保密局、国家密码管理会员会、国家安全部等强力部门，各省、市、自治州也设立了相应的管理机构。并且成立了国家计算机网络应急技术处理协调中心（简称CNCERT/CC），专门负责收集、汇总、核实、权威性的应急处理信息、为国家重要部门提供应急处理服务、协调全国的CERT组织共同处理大规模网络安全事件、对全国范围内计算机应急处理有关的数据进行统计、根据当前情况提出相应的对策、与其他国家和地区的CERT进行交流。曾经还成立了中国信息安全产品测评认证中心（简称CNITSEC），代表国家开展信息安全测评认证工作的职能机构，依据国家有关产品质量认证和信息安全管理的法律法规管理和运行国家信息安全测评认证体系。负责对国内外信息安全产品和信息技术进行测评和认证、 对国内信息系统和工程进行安全性评估和认证、 对提供信息安全服务的组织和单位进行评估和认证、 对信息安全专业人员的资质进行评估和认证。目前建有上海、东北、西南、华中、华北五个授权评认证中心机构和两个系统安全与测评技术实验室 。
4小结
近年来，我国计算机的运用普及，以及在数字经济时代所作出的推动作用，网络安全也受到大家的关注。本文简单分析了我国计算机网络安全问题并提出了相应的对策。总之网络安全并不是一个简单的技术问题，还涉及到管理的方面。在日益发展的技术时代，网络安全技术也会不断地进步和发展。
参考文献
[1] 姚华，肖琳.网络安全基础教程[M].北京理工大学出版社，2007.
网络信息安全教程范文4
【关键词】计算机网络；信心安全；问题与现象；防护对策
1、我国网络的发展与计算机安全防护系统的发展
网络信息安全与计算机安全防护系统的开发与发展。随着我国改革开发程度的不断加深，网络信息技术已经全面融入到人们的生活中了，并且在网络技术进步的同时，计算机各种程序的开发运用随之进步，嵌入式的计算机程序与软件在网络用户中广泛传播，通过编程与计算将网络运营商的计算机软件系统应用于个人计算机中，大大方便了网络用户的使用，减少了在搜索以及缓冲上所浪费的时间，是网络发展的一个里程碑。但是随着时间的流失，这种计算机软件编程中存在的问题暴露出来，严重影响了计算机网络信息安全，需要人们进行反思与思考。
2、分析影响我国计算机网络信息安全的问题与现象
2.1互联网本身存在着威胁，影响计算机安全防护功能。互联网本身作为一个用户交流体验平台，是开放式的交流系统，本身的安全维护系统很薄弱，对现有的互联网威胁很难起到根本性的作用，使得网络危险威胁到了网络用户的计算机。互联网的网络协议在设计时的目的只是为了进行更方便的用户体验，而对互联网本身方面考虑不全。随着网络技术的快速发展，网络协议的漏洞也随之显现出来，互联网的用户急剧增加，导致网络用户信息膨胀，不良信息与病毒流入到用户的计算机中，严重威胁到了计算机网络信息安全。
2.2网络用户不注意对计算机安全防护系统的日常使用与维护，影响了计算机安全防护系统的正常使用。网络与计算机安全防护系统的主体是广大网络用户们，因为用户的不同心理与需求，使得用户在计算机安全防护系统界面中的操作行为也是各种各样的，部分用户的行为就会造成对计算机安全防护系统的严重伤害。而且用户的行为是难以预测的，在计算机安全防护系统系统的使用过程中，总会有难以预测的情况发生，导致计算机安全防护系统的部分功能丧失，直接造成计算机网络信息安全受到威胁。
3、探究应对网络信息安全问题的防护对策
3.1完善计算机安全防护系统的技术手段。个人计算机安全防护系统的技术系统，包括网络用户的访问控制程序，网络用户个人信息的加密程序，防毒防火墙技术程序，以及扫描漏洞的防漏程序。通过这几项技术能够很好的管理与保护用户的计算机网络信息安全。
用户访问控制程序，是计算机安全防护系统进行安全维护的第一项功能，它能够辨别用户是否有资格使用该计算机安全防护系统，通过对网络用户身份的验证，确定是否是正常使用，对保护用户的个人使用功能起到了很好的作用，并且从源头很好的实现了对计算机安全防护系统的管理与控制，从根本上保证了计算机网络信息安全。
计算机安全防护系统的信息加密技术，这是应对网络黑客对个人计算机的网络信息进行盗窃的一种安全手段，通过在计算机安全防护系统中实施加密技术，可以防止计算机中用户的实用信息遗漏，保护了用户体验的私密性，防止不法分子对计算机网络信息安全的破坏，保护了用户的计算机，是非常稳固与常用计算机网络信息安全防护手段。
反毒防火墙技术，这是在网络安全与计算机安全防护系统卫士中最常用的管理手段，是真正将计算机安全防护系统的使用与外部互联网分割的网关，是保护计算机安全防护系统使用正常的重要手段，能够时刻监控越过防火墙的病毒与不良信息，保护计算机安全防护系统免受病毒的侵害，可以说反毒与防火墙技术是保护计算机网络信息安全的重要技术，让计算机安全防护系统做到独立存在。最后是计算机安全防护系统自带的漏洞防护扫描的技术，在计算机安全防护系统运转到一定的程度与时间时，计算机安全防护系统的自身会受到一些损坏，出现管理bug，这时要进行计算机安全防护系统的漏洞扫描，并对出现的bug进行修复，保护计算机安全防护系统的核心完整，提高网络用户的信息安全程度。
3.2加强对计算机安全防护系统的周期性检查与维护管理。计算机安全防护系统在运行过程中进行不断地运算与运行，在经过一段时间后，自身的系统会出现bug与错误，影响计算机安全防护系统的使用，所以要通过对计算机安全防护系统的周期性管理与更新，来达到有效管理计算机安全防护系统的目的。网络用户在使用计算机安全防护系统的过程中要认识到，周期性的维护会完善计算机安全防护系统的使用，满足网络用户的网络需求，所以日常使用计算机安全防护系统的过程中，定时清理垃圾与缓存，是很好的维护手段，是保证计算机安全防护系统正常使用的重要手段，也是保障计算机网络信息安全的重要渠道。
4、结束语
现如今的计算机技术与多媒体信息技术飞速发展，人们对于计算机安全防护系统的了解与认识也得到了大幅度的提高，但是网络管理与维护问题是影响计算机网络信息安全的一大障碍。近年来这类问题愈发严重，我们必须要做好对计算机安全防护系统的各种安全措施与维护手段，保证计算机安全防护系统的正常使用。
【参考文献】
[1]卢振侠，申继年，倪伟.局域网组建、管理与维护职业教程[M].电子工业出版社，2010.
网络信息安全教程范文5
【关键词】高职；校园网；网络安全
互联网作为一种丰富学生学习资源，它不仅可以拓展教学空间，也是提高教育效率的有效手段之一，高校信息化的发展，为教育的创新提供了新的突破口。与此同时，也为互联网带来了不安全因素，如病毒的传播、黑客的非法入侵等，也无时无刻不在威胁着高职校园网。
一、校园网网络安全的概念
网络安全就是要保护好网络系统中的软、硬件资源以及存储在系统中的数据，避免因偶然的或者恶意的原因而遭到破坏，确保系统连续、可靠、高效的运行，保障网络服务连续畅通。从狭义的角度来看，网络安全是指防止外在的或者人为的原因破坏网络系统资源：从广义角度来看，计算机网络安全的研究领域囊括了信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论
二、校园网络威胁
与其它网络一样，校园网面临的威胁大体可分为对网络中数据信息的危害和对网络设备的危害。具体来说有以下几个方面：
（一）病毒
目前数据安全的头号大敌是计算机病毒，它是编制者在计算机程序中插入的破坏计算机功能或数据，影响计算机软件、硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等特点。因此，提高对病毒的防范刻不容缓。
（二）软件漏洞
每一个操作系统或网络软件的出现都不可能是无缺陷和漏洞的。这就使我们的计算机处于危险的境地，一旦连接入网，将成为众矢之的。这也是校园网络用户容易被攻击、容易被中毒，反过来作为毒源又影响其他用户，它是校园网络不稳定的一个重要诱因。
（三）配置不当
安全配置不当造成安全漏洞，例如，一些安全软件的配置不正确，那么它根本不起作用。对特定的网络应用程序，当它启动时，就打开了一系列的安全缺口，许多与该软件捆绑在一起的应用软件也会被启用。还有一些可远程的端口处于开放状态，留下了被攻击的隐患。除非用户禁止该程序或对其进行正确配置，否则，安全隐患始终存在。
（四）黑客攻击
对于计算机数据安全构成威胁的另一个方面是来自电脑黑客（backer）。电脑黑客利用系统中的安全漏洞非法进入他人计算机系统，其危害性非常大。从某种意义上讲，黑客对信息安全的危害甚至比一般的电脑病毒更为严重。
三、校园网网络安全的主要技术
网络安全的主要技术有防火墙、身份识别、数字签名、信息加密和防病毒技术等。
（一）访问控制策略
访问控制方面的策略任务是保证网络资源不被非法使用或访问。包括入侵监测控制策略、服务器访问控制策略、防火墙控制策略等多个方面的内容。
1.防火墙控制策略
防火墙控制策略维护网络安全最重要的手段。防火墙是具有网络安全功能的路由器，对网络提供的服务和访问定义，并实现更大的安全策略。它通常用来保护内部网络不受来自外部的非法或非授权侵入的逻辑装置。
2.服务器访问控制策略
服务器和路由器这样的网络基础设备，避免非法入侵的有效方法是去掉不必要的网络访问，在所需要的网络访问周围建立访问控制。另外对用户和账户进行必要的权限设置。一是要限制数据库管理员用户的数量和给用户授予其所需要的最小权限。二是取消默认账户不需要的权限选择合适的账户连接到数据库。
（二）身份识别
系统的安全性常常依赖于对终端用户身份的正确识别与检验，以防止用户的欺诈行为。身份验证一般包括两个方面的含义：一个是识别，一个是验证。所谓的识别是指对系统中的每个合法用户都具有识别能力。所谓验证是指系统对访问者自称的身份进行验证，以防假冒。身份的验证主要有以下几种方法：口令和通行字的方法；利用信物的身份验证；利用人类生物学特性进行身份验证。
（三）数字签名
数字签名技术是基于公共密钥的身份验证，公开密钥的加密机制虽提供了良好的保密性，但难以鉴别发送者，即任何得到公开密钥的人都可以生成和发送报文，数字签名机制则在此基础上提供了一种鉴别方法，以解决伪造、抵赖、冒充和篡改等问题。大多数电子交易采用两个密钥加密：密文和用来解码的密钥一起发送，而该密钥本身又被加密，还需要另一个密钥来解码。这种组合加密被称为数字签名，它有可能成为未来电子商业中首选的安全技术。
（四）信息加密
信息加密是网络信息安全的核心技术之一，它对网络信息安全起着别的安全技术无可替代的作用。数据加密技术是与防火墙配合使用的技术，是通过对信息的重新组合，使得只有收发双方才能解码还原信息，是为提高信息系统及数据的安全性和保密性，防止秘密数据被外部破析所采用的主要技术手段之一。
（五）防病毒技术
在所有计算机安全威胁中，计算机病毒是最为严重的，它不仅发生的频率高、损失大，而且潜伏性强、覆盖面广。校园网络中，计算机病毒具有不可估量的威胁性和破坏力。它的防范是网络安全技术中重要的一环。防病毒技术包括预防病毒、检测病毒、消除病毒等技术。
（六）建立安全评估策略
校园网络安全不能仅仅依靠防火墙和其他网络安全技术，而需要仔细考虑系统的安全需求，建立相应的管理制度，并将各种安全技术与管理手段结合在一起，才能生成一个高效、通用、安全的校园网络系统。使用安全评估工具是进行安全评估的一种手段，可以对各方面进行检测和反馈信息收集，进而制定策略。
五、结束语
高职校园网信息安全是一项复杂的系统工程，不能仅仅依靠某一方面的安全策略，而需要仔细考虑系统的安全需求，网络信息安全涉及的内容既有技术方面的问题，又有管理方面的问题，应加强从网络信息安全技术和网络信息安全管理两个方面来进行网络信息安全部署，尽可能的为校园网提供安全可靠的网络运行环境。
参考文献：
[1]梁亚声等编.计算机网络安全技术教程，机械工业出版社，2004
[2]符彦惟.计算机网络安全实用技术.清华大学出版社，2008.9
网络信息安全教程范文6
关键词:网络信息安全;空管系统;安全防范
中图分类号:TN915.08文献标识码:A文章编号:1007-9599 (2010) 10-0000-01
ATC Network Information Security Analysis and Prevention
Zhao Xiaoping
(Technical Support Department of Dalian Air Traffic Control Station,Dalian116011,China)
Abstract:This article from the ubiquitous network and information security issues,analyzes the current ATC system,the existence of safety problems,air traffic control network is proposed to achieve information security precautions and recommendations.
Keywords:Network information security;Air traffic control system;Security
一、引言
随着信息技术的迅速发展和互联网的广泛应用,越来越多的传统业务走上了信息化的道路,比如网上银行、网上证券、网上售票等,民航作为交通运输业的一大支撑系统,也一直非常重视信息化的建设。民航各企业把信息化作为提高企业核心竞争力的重要手段,利用先进的计算机技术、网络技术和通信技术开发使用了许多先进的信息系统,大大简化了人工操作,提高了工作效率,但这同时也加大了其对网络技术和信息系统的依赖,因此网络信息的安全分析与防范变得愈加重要,它直接影响到民航的安全飞行和服务质量,与人民的生命财产安全息息相关。作为民航业的重要组成部分,空管系统的网络信息安全也十分重要。
二、目前空管系统的安全隐患
(一)系统和软件的安全漏洞威胁永远存在
任何网络信息系统都必须建立在通用的基础信息平台之上,空管行业的各种自动化系统也不例外。比如目前应用范围很广的转报系统DMHS-M、航管自动化系统AIMS都是建立在物理网络、操作系统、数据库系统、中间件等组成的通用的基础信息平台上的。也许各行业专用的系统的漏洞不好挖掘,但是针对于通用信息平台的漏洞攻击技术却发展迅速且传播广泛,因此一旦被非法分子所应用,那么便会对运行在其上的空管自动化系统的正常工作带来威胁。
(二)网络互连专线上的数据传输有待加密
目前,空管系统内各单位的网络系统互连都是通过运营商的专线来实现的,有的租用电信的SDH电路专线,有的在电信网络上利用VPN技术实现专线服务。但这些都不是加密技术,无法阻挡和防范黑客从运营商的网络设备上截取或篡改空管网络内部传输的信息,因此有必要在租用的专线上采用加密传输技术。
三、空管系统网络信息安全的防护措施及建议
空管网络信息的安全需要有效的管理和技术手段,需要领导的支持、制度的完善、工作流程的合理化、必要的设备投资、技术的与时俱进、工作人员的主动防范意识和手段等诸多环节和要素,这里只根据空管系统的现状提出一些具体的建议。
(一)加强与安全相关的设备设施建设
在每一个网络入口处,尤其是接入Internet的网络中都要设置防火墙,防火墙就会根据设定的安全政策控制出入网络的信息流,阻止黑客访问网络中的机器,防止他们篡改、窃取重要信息。
如果资金允许,最好在网络中安装入侵预防系统(IPS),它是对防病毒软件和防火墙的补充。通过IPS,能够监视网络或网络设备的网络资料传输行为,能够即时的中断、调整或隔离一些不正常或是具有伤害性的网络资料传输行为。
(二)使用信息加密技术对专线中的数据传输进行加密
信息加密技术是利用数学或物理手段,对电子信息在传输过程中和存储体内进行保护,以防止泄露的技术,分为数据传输加密和数据存储加密。目前空管系统需要强化数据传输加密。数据传输加密技术主要是对传输中的数据流进行加密,常用的有链路加密、节点加密和端到端加密三种方式。数据加密过程就是通过加密算法把原始的数字信息(明文)变换成与明文完全不同的数字信息(密文)进行传输,这样即便信息在中途被窃取,如果不知道加密算法或者密钥,也是无法获得真正的信息的。
(三)完善安全管理制度,加强对使用人员的安全知识普及,提高使用者的安全意识
纵观很多网络安全案例,有很多都是由于人为的原因造成的,如果操作者或使用人员能够责任心强些、经验丰富些,也许就可以避免安全事件的发生,因此要从根本上预防这一类网络安全事件,最主要的还是从人员意识和管理制度上着手,两手都要抓,缺一不可。比如制定统一的网络安全策略和过滤机制,要求每个接入网络的使用者都要设置安全程度高的密码,另外密码要定期修改,不能随意告知其他不相关人员,对于机密性强的数据和信息要采用指纹等强身份鉴别方式;全员普及病毒防范措施,要求每台接入网络的电脑都安装漏洞检测工具,要及时安装补丁,修补漏洞。每台电脑都要安装防病毒软件,并且要及时更新病毒库、定期扫描病毒、不要随便打开不明的邮件、附件或链接等,避免触发或感染病毒。对于的电脑或网络系统,不能随意使用外来光盘、移动硬盘、U盘等存储设备。网络维护人员要定期检查各个网络防护设备,查杀病毒,将重要的数据采取措施集中保护,并对重要数据进行定期备份,预防灾难性事故发生时的数据安全,并且可以利用备份进行及时恢复。
四、结语
民航空管系统是信息更新极快、对信息技术依赖很强的系统,网络起了至关重要的作用,随之而来的网络信息安全问题也日益凸显。网络信息安全是一个复杂的系统工程,涉及技术、管理、使用等诸多方面问题,不能单纯地通过加强某一方面而得以解决,而是应该从影响到网络信息安全的各种根源抓起,既要强化技术,也要完善管理,做好各项安全防护措施,加强个人的安全防范意识,加大监督检查力度,吸取教训,总结经验,尽最大可能降低网络风险,从而保护我们的网络信息安全。
参考文献
