网络安全知识范例

一课程特点与教学现状《网络安全技术》是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术等领域的多学科交叉课程。随着各种网络安全攻击手段和保障网络安全技术的不断推陈出新，该课程在强调学生对技术原理掌握的同时，更应注重培养学生解决实际问题的能力。目前在《网络安全技术》课程教学过程中普遍存在以下问题：   1）以网络安全原理为主线的理论教学；   （2）教学内容相对陈旧；   （3）实验教学环节薄弱。   因此，建设一个能满足网络信息人才培养的网络安全实验室，对于高校网络信息安全专业建设和培养合格的网络信息安全人才具有重要的意义。   二网络安全实验室建设目标   现在的高校实验室有公共基础实验室、研究实验室、中心实验室三类。公共基础实验室提供专业基础课使用，面向的是学习了专业基础课的学生，因此其建设需要具有广泛的适应性。研究实验室提供对具体研究项目而设立的实验室，面向的是某一项目的研究人员，因此其建设具有非常强的针对性和局限性。中心实验室提供专业课使用，面向的是该专业的学生，其建设上有一定的针对性和普遍性。我们要把网络安全实验室定位在中心实验室上，实验室主要面向信息安全专业的学生，主要提供网络安全类的实验。   三硬件环境建设   1．实验室的布局网络安全实验室方案中实验用的网络设备都由标准实验台这一网络实验基本单元组成。每个实验台可供6人同时实验，每个实验小组都能在一个实验台上单独完成全部实验内容。一般8个实验台可构成一个实验室，供50人左右实验。   2．实验台硬件环境配置实验台硬件环境配置如下：配置两台二层交换机，作为接入层连接设备，同时可进行VLAN实验；配置一台三层交换机，作为每个小组的三层网关设备，同时可以开展DHCPSnooping、端口保护、NAT等试验；配置两台模块化路由器，作为每个小组的出口路由及访问控制实验环境，两台之间做路由器的GRE、IPsec、GREoIPsecVPN用，也可以用来在综合案例中模拟Internet。配置一台防火墙，作为每个小组的防火墙出口安全设备；配置一台IDS，可以完成入侵检测实验环境。采用12台设备组成一个标准实验台。因为这样就可以在一个标准实验台内完成几乎所有的网络安全实验内容，可以满足教学需要。   四软件环境建设   1．操作系统选择   在实验室操作系统选择上注意多样化，在无法确保所有操作系统都包括的情况下，我们选择在实验PC中安装两个主流操作系统WindowsServer2003和RedHatLinux，它们分别代表了Windows系列商业操作系统和开放源代码系列的类Unix操作系统，配置上采用单主机双启动的方式选择启动WindowsServer2003或RedHatLinux，身份认证采用网络统一认证：WindowsServer2003采用Windows的活动目录认证，RedHatLinux通过pam－smb在Windows的活动目录服务器上进行身份认证。   2．虚拟机技术   虚拟机（VM）是支持多操作系统并行在单个物理服务器上的一种系统，能够提供更有效的底层硬件使用。通过虚拟机，客户可以在单个计算机上并发运行多个操作系统。   在一台电脑上将硬盘和内存的一部分拿来虚拟出若干台机器，每台机器可以运行单独的操作系统而互不干扰，可以将这几个操作系统联成一个网络。同时它也是唯一的能在Windows和Linux主机平台上运行的虚拟计算机软件。虚拟机在学习技术方面能够发挥很大的作用。虚拟操作系统模式虚拟化解决方案同样能够满足一系列的需求：安全隔离、计算机资源的灵活性和控制、硬件抽象操作及最终高效、强大的管理功能。   五结束语   网络安全实验室解决方案，不仅加强学生对网络安全新方向的理解与认识，而且教学管理便捷安全。网络安全实验室的建设为网络安全人才培养提供了全方位的实验环境，能够让学生在不同层面、不同环境中全面而细致地掌握最主流的网络安全技术，同时也为从事网络安全研究的科研人员提供理想的实验平台。

【文章摘要】

针对当前网络安全态势信息的共享、复用问题，建立一种基于本体的网络安全态势要素知识库模型，来解决无法统一的难题。利用网络安全态势要素知识的多源异构性，从分类和提取中建立由领域本体、应用本体和原子本体为组成的网络安全态势要素知识库模型，并通过具体态势场景来验证其有效性。

【关键词】

网络安全态势感知；本体；知识库；态势场景

现代网络环境的复杂化、多样化、异构化趋势，对于网络安全问题日益引起广泛关注。网络安全态势作为网络安全领域研究的重要难题，如何从网络入侵检测、网络威胁感知中来提升安全目标，防范病毒入侵，自有从网络威胁信息中进行协同操作，借助于网络安全态势感知领域的先进技术，实现对多源安全设备的信息融合。然而，面对网络安全态势问题，由于涉及到异构格式处理问题，而要建立这些要素信息的统一描述，迫切需要从网络安全态势要素知识库模型构建上，解决多源异构数据间的差异性，提升网络安全管理人员的防范有效性。

1网络安全态势要素知识库模型研究概述

对于知识库模型的研究，如基于XML的知识库模型，能够从语法规则上进行跨平台操作，具有较高的灵活性和延伸性；但因XML语言缺乏描述功能，对于语义丰富的网络安全态势要素知识库具有较大的技术限制；对于基于IDMEF的知识库模型，主要是通过对入侵检测的交互式访问来实现，但因针对IDS系统，无法实现多源异构系统的兼容性要求；对于基于一阶逻辑的知识库模型，虽然能够从知识推理上保持一致性和正确性，但由于推理繁复，对系统资源占用较大；基于本体的多源信息知识库模型，不仅能够实现对领域知识的一致性表达，还能够满足多源异构网络环境，实现对多种语义描述能力的逻辑推理。如AlirezaSadighian等人通过对上下文环境信息的本体报警来进行本体表达和存储警报信息，以降低IDS误报率；IgorKotenko等人利用安全指标本体分析方法，从拓扑指标、攻击指标、犯罪指标、代价指标、系统指标、漏洞攻击指标等方面，对安全细心及事件管理系统进行安全评估，并制定相应的安全策略；王前等人利用多维分类攻击模型，从逻辑关系和层次化结构上来构建攻击知识的描述、共享和复用；吴林锦等人借助于入侵知识库分类，从网络入侵知识库模型中建立领域本体、任务本体、应用本体和原子本体，能够实现对入侵知识的复用和共享。总的来看，对于基于本体的网络安全态势要素知识库模型的构建，主要是针对IDS警报，从反应网络安全状态上来进行感知，对各安全要素的概念定义较为模糊和抽象，在实际操作中缺乏实用性。

摘要：随着网络信息技术的快速发展，民众可以就网络途径参与政治讨论，世界范围内的文化讨论也更加便捷。并且，由于网络技术已经逐渐渗透到国家政治、文化、军事、教育等重要领域。所以，网络安全意识的普及宣传成为推动国家正常运转的重要条件，也将成为我国在可持续发展道路上的重要工作内容。

关键词：网络安全意识；网络安全知识；宣传经验

网络安全需以民众为基础，在政府的监督和企业、社会组织的坚守下，构建稳固、坚挺的网络安全防线。

1网络安全宣传周的举行

为帮助群众了解和感知自网络范围的安全风险，我国自2014年开始举办“网络安全宣传周”，通过为人们讲解和分析自金融、电信、电子商务等重要领域和行业在近几年所出现的热点网络安全问题，利用网络安全体验展等宣传活动使人们深切体会到网络风险的危害，从而进一步提高网络用户的网络安全意识，丰富其网络安全防护技能。为此，我国的第一届网络安全宣传周在北京举行，由国家有关职能部门和各省、自治区、直辖市共同参与，通过设置“启动日”、“政务日”等7项宣传主题，从而将网络安全宣传推向国内高潮，促使人们能够切身体会到关乎自身利益的网络钓鱼、电信诈骗等常见网络安全风险，进而使其能够在宣传周中掌握更多的网络安全知识和基础网络安全防护技能。接着，国家第二届网络安全宣传周以侧重加强青少年网络安全意识为主，强调宣传了网络安全意识的重要性。而随着第三届国家网络安全宣传周于2016年在武汉市举行，以武汉为主场的多个国家网络安全宣传点使人们得知了人民对国家网络安全的支撑作用和推动作用，通过大范围讲解网络安全知识，从而进一步提升了社会全体民众的网络安全意识，促使其能够利用自身丰富的网络防护技能，维护网络环境的健康和文明。并且，第三届国家网络安全宣传周的举办还起到了以下几个重要作用：第一，由于第三届国家网络安全宣传周是在全国范围内共同举办，这很大程度地贯彻了针对网络安全讲话的重要精神，促使人民群众的网络利益可以得到有效维护，并进一步保障了国家的网络安全。第二，第一次举办了网络安全技术高峰论坛，围绕培养网络安全人才以及提升网民素养等几个方面和角度，针对当前的网络安全问题研讨相应的解决对策，帮助人们认识到了网络安全对于国家的重要性，以及网络危险会给国家和城市所带来的危害和灾难。第三，举办了网络安全电视知识竞赛，将全国人民推向了网络安全知识的学习热潮。第四，表彰了有关网络安全的先进人员，通过举办一系列评选活动，进一步激发了全国人民学习网络安全知识，维护网络安全的热情。第五，征集网络安全公益广告，鼓励人们加入宣传网络安全知识的队伍中。第六，在全球范围内招募网络安全人才，以此来组建更具专业性和高防护性的网络安全团队，为人们打造更安全、健康的国内网络环境。第七，通过宣传“四个主动有为”，明确了网民、学校、企业和部门这4个方面针对维护网络安全的重要工作内容，促使我国网络安全能够在网络安全人才培养、网络安全技术研发、网络用户自主维护、网络安全创新宣传这4方面的支持下，提高我国的网络安全系数，维护我国网络环境的健康、稳定。

2地区网络安全意识宣传

在我国近几年网络安全宣传工作的不断深入下，上海市为提升市民网络安全意识做出了极大努力，通过多年连续举办网络安全宣传活动，从而帮助了广大市民更直观、通俗地了解了一系列的网络安全知识，掌握了丰富的网络防护技能，提高了城市的信息安全防范水平。为此，在2016年的中国电信诈骗形式分析报告中，上海市民对于电信诈骗的辨识能力位居榜首，这极大程度地肯定了上海市对于网络安全知识的宣传工作，体现了网络安全宣传的重要性。并且，随着上海市将网络安全意识纳入政府行动纲领，提升市民的网络安全意识成为上海市建设智慧城市的重要专项行动。为此，上海市开始利用广播电视、微博微信等网络交流平台，进一步加大了网络安全知识的宣传力度，促使人们能够随时随地了解网络安全案例，从而有效提高自身的网络安全保护意识。并且，为了激发市民对于维护网络安全的热情，上海市还构建了举报奖励机制，促使市民能够时刻监督网络安全，从而达到共同维护网络秩序的最终目的。另外，上海市还拥有我国最多的网络信息化企业，这很大程度地提升了上海市的网络安全防护水平。最后，为帮助广大市民共同了解网络安全知识，形成网络安全意识，上海市政府和行业协会开始带领业界专家步入街道社区，为人们举办网络安全专题讲座，以市民日常所常见的网络安全风险作为主要讲解内容，以此来帮助市民更好地识别和解决身边的网络安全问题。

摘要：本文着重分析了当前网络安全的现状，对高校网络安全教育进行探讨，并探索地提出了课程大纲。

关键词：高校网络安全；网络安全教育

随着信息技术的发展，网络安全问题越加凸显。据统计，截止2017年6月，我国的网民人数已经达到7.15亿，而这当中有63.4%的网民通话记录或者购物信息遭到泄露。科技的双刃剑不仅创造了科技生活，也带来了过去不曾出现过的犯罪方式。而对于高校来讲，面对网络技术的迅猛发展，如何做好学生的网络安全基础教育就显得尤为重要。

1当前我国社会网络安全现状

2017年6月一部用于构建中国网络空间安全的基本法《中华人民共和国网络安全法》正式出台，这部法律高度重视个人信息保护。而相关的细则以及规范和标准也正在制定过程中。中国更是在2014年11月24日启动首届国家网络安全宣传周活动把网络安全宣传工作提升到前所未有的高度予以重视。设立国家网络安全宣传周是中央网络安全和信息化领导小组做出的重大决定，目的是要通过全国范围内集中开展网络安全宣传教育活动，增强全面全民网络安全意识，普及网络安全知识，发动全社会共同维护网络安全，让网络安全为人民网络安全靠人民的理念深入人心。

2对于高校开展网络安全教育的思考

2.1大学生网络安全教育必须高度重视

【摘要】

网络是中学生获取知识的重要途径，也是他们应当掌握的一项重要能力。许多的知识和技能可以通过网络学习，既快捷又方便。互联网传播信息量大，而且内容及其复杂，有些内容极为不健康，不利于青少年的健康成长。甚至影响到他们的生活习惯、思维方式、价值判断，所以对中学生进行计算机网络信息安全教育也刻不容缓。

【关键词】

中学生；网络信息；安全教育

1.对中学生进行网络信息安全教育的必要性

加强中学生网络信息安全教育，能够促进他们健康成长，这是一种通识教育。由于现在中学生运用互联网数量的迅速增长，其对于中学生健康成长具有非常巨大的作用。中学生在运用互联网的过程中，必然受到其中一些信息的影响，而且中学生思想意识薄弱，辨别是非和真假的能力差，就很容易受到互联网上不良信息的影响。人们的思想意识影响着人们的行动，当互联网上这些不良信息被中学生所接受以后，他们的思想意识就受到了很大的影响，他们就会做出不道德的事情，甚至会走上违法犯罪的道路。净化网络文化环境，让中学生接触不到这些网络上的不良信息，也就避免了中学生受到不良信息诱惑的情况出出现。加强中学生网络信息安全教育，是规范网络文化环境的需要。网络文化环境当中，网络信息安全是一项非常重要的内容，网络信息的安全是网络文化环境的基础。没有网络信息的安全，各项其他的内容都无从谈起。随着互联网的兴起，中学生是互联网用户的很大的用户群，他们的文化素质，道德水平在很大程度上影响着整个网络文化环境的水平。因此，对他们进行网络信息安全教育是净化网络文化环境的第一步，也是最为关键的一步。网络文化环境的水平又影响着人们的生活适量和整个社会的思想文化水平，所以，加强网络信息安全教育关乎整个社会的发展。加强中学生网络信息安全教育，同时也是思想政治教育的需要。我们现在实行教育政策就是实行素质教育，要求德、智、体、美、劳全面发展，这更加提高了思想政治教育的地位。无论是在学校还是在将来工作以后，都会把一个人的道德水平作为判断一个人的重要标准。青少年时期是对一个人实行思想政治教育的关键时期，在这个时期一定要做好这一方面的工作，使之切实达到教育的要求。互联网是青少年接受教育的一个重要平台，也是对青少年进行思想政治教育的重要途径。加强中学生的网络安全信息教育，是进行中学生思想政治教育的前提。没有一个健康安全的网络文化环境，对中学生的思想政治教育就无从谈起。

2.对中学生进行网络信息安全教育的方法

摘要：目前，网络成为教师教学、科研及管理的重要工具，也成为广大师生进行交流的重要平台。网络给高校的各种教学活动等带来了很大便利，但同时也存在很多安全隐患，需要高校正确看待网络的使用和存在。笔者在阐述计算机网络安全的基本内涵基础上，对计算机网络安全中经常出现的安全问题进行了简要阐述，针对高校计算机网络安全防范措施展开具体的探讨。

关键词：高校；计算机网络；网络安全；安全防范

0引言

网络成为教师教学、科研及管理的重要工具，也成为广大师生进行交流的重要平台。计算机网络在高校中占有非常重要的地位。目前情况来看，高校的计算机网络并不完全是安全的，需要高校认真分析研究计算机网络存在的问题，并针对这些问题制定完善的解决措施。

1高校计算机网络安全中的常见问题

近年来，随着教育改革政策的进一步实施，高校加大了扩招规模，也加大了校建规模，使得网络布点越来越分散，加大了网络监管难度，同时使校园网络的负荷越来越大，为网络安全制造了隐患。目前常见的网络安全问题包括以下几个方面。

1.1计算机病毒感染

摘要：本文着重分析了当前网络安全的现状，对高校网络安全教育进行探讨，并探索地提出了课程大纲。

关键词：高校网络安全；网络安全教育

随着信息技术的发展，网络安全问题越加凸显。据统计，截止2017年6月，我国的网民人数已经达到7.15亿，而这当中有63.4%的网民通话记录或者购物信息遭到泄露。科技的双刃剑不仅创造了科技生活，也带来了过去不曾出现过的犯罪方式。而对于高校来讲，面对网络技术的迅猛发展，如何做好学生的网络安全基础教育就显得尤为重要。

1当前我国社会网络安全现状

2017年6月一部用于构建中国网络空间安全的基本法《中华人民共和国网络安全法》正式出台，这部法律高度重视个人信息保护。而相关的细则以及规范和标准也正在制定过程中。中国更是在2014年11月24日启动首届国家网络安全宣传周活动把网络安全宣传工作提升到前所未有的高度予以重视。设立国家网络安全宣传周是中央网络安全和信息化领导小组做出的重大决定，目的是要通过全国范围内集中开展网络安全宣传教育活动，增强全面全民网络安全意识，普及网络安全知识，发动全社会共同维护网络安全，让网络安全为人民网络安全靠人民的理念深入人心。

2对于高校开展网络安全教育的思考

2.1大学生网络安全教育必须高度重视

一、大学生安全教育存在的问题

目前，许多高校都通过采用校园宣传栏、开安全教育知识讲座等途径开展大学生安全教育，也取得了一定成效。大学生通过学习，掌握了防火、防电等基本知识，安全防范意识也有所增强，但是依然存在不完善之处。

1.重管理轻教育

当前，安全事件频发，高校各部门都把安全问题作为日常性工作来抓。但也一直存在着一种错误观念，即把安全教育当作管理问题，注重安全控制，通过制定各种规章制度，要求学生在此框架内活动，约束学生的行为。不可否认，这种通过规则来预防安全问题的发生可以取得一定的短期效果，但是从长远看，这种方式具有强制性，不能被大学生认同，不能内化为自身的行动，所以安全隐患一直存在。部分高校虽然设置了大学生安全教育的课程，但是只是作为辅助教育，被放在次要的位置。学校没有把大学生安全教育贯穿于日常教学之中，认为只要学校太平无事，大学生的安全教育就可有可无。只有当安全事故发生后，学校才会抓一抓，管一管，当风波过去之后，又把安全教育忽略了，安全教育并没有作为一项日常性工作常抓不懈。这种重管理轻教育、通过突击的方式来进行的大学生安全教育，缺乏安全教育的长效机制。

2.安全教育缺乏实效性

首先，安全教育手段落后。与专业课“点、线、面”相结合的教育方式相比，安全教育更多地强调“面”的教育，局限于开展一般性讲座，局限于交通、消防和心理健康等方面的安全知识教育。当前许多高校的安全教育，通常采用校园宣传栏、黑板报和辅导员说教等形式。这种传统的教育手段过于陈旧落后，缺乏吸引力，不能引起学生的兴趣。加上传统的教育手段更多地侧重安全知识的灌输，很少涉及安全防范技能的实践，使安全教育收效甚微。因此，笔者认为，安全教育的手段也要与时俱进，顺应自媒体时代的发展，积极采取大学生喜闻乐见的形式，通过微信、新浪微博、QQ等新型媒体平台进行安全教育，以引发学生的关注和兴趣。其次，安全教育内容陈旧。当前大学生安全教育的内容依然停留在防火、防电和交通安全等方面，内容枯燥和重复，严重影响安全教育的效果。高校常通过制定各种规章制度，并将此作为安全教育的内容，没有提及新型的犯罪方式和犯罪行为，更忽略了安全防范技能和能力的培养，使得安全教育缺乏实效性。随着互联网的发展，网络犯罪成为一种新型的犯罪方式，所以网络安全教育应该作为重点的教学内容。要教会学生文明上网，遵守网络制度，同时警惕各种网络陷阱，尤其是网络交友陷阱。但是目前学校在安全手册和安全须知等方面很少涉及网络安全问题，相反，传统的安全教育在内容上占据了很大篇幅。因此，笔者认为，大学生安全教育的内容必须紧跟时展，安全教育要具有时代性，少进行道理的说教，多采用案例分析的方式，并积极开辟第二课堂，进行安全演练和实践操作的学习，使得安全教育的内容具体贴切，这样才能使学生警觉和重视。

3.安全教育不够系统