前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的網(wǎng)絡(luò)安全滲透培訓(xùn)主題范文,僅供參考,歡迎閱讀并收藏。
一、成立校園網(wǎng)絡(luò)安全組織機構(gòu)
組 長:
副組長:
成 員:
二、建立健全各項安全管理制度
我校根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》等法律法規(guī)制定出了適合我校的《校園網(wǎng)絡(luò)安全管理辦法》,同時建立了《鹿馬中學(xué)校園網(wǎng)絡(luò)安全應(yīng)急預(yù)案》,《鹿馬中學(xué)校園網(wǎng)日常管理制度》,《鹿馬中學(xué)網(wǎng)絡(luò)信息安全維護制度》等相關(guān)制度。除了建立這些規(guī)章制度外,我們還堅持了對我校的校園網(wǎng)絡(luò)隨時檢查監(jiān)控的運行機制,有效地保證了校園網(wǎng)絡(luò)的安全。
三、嚴格執(zhí)行備案制度
學(xué)校機房堅持了服務(wù)于教育教學(xué)的原則,嚴格管理,完全用于教師和學(xué)生學(xué)習(xí)計算機網(wǎng)絡(luò)技術(shù)和查閱與學(xué)習(xí)有關(guān)的資料,沒有出現(xiàn)出租轉(zhuǎn)讓等情況。
四、加強網(wǎng)絡(luò)安全技術(shù)防范措施,實行科學(xué)管理
我校的技術(shù)防范措施主要從以下幾個方面來做的:
1.安裝了防火墻,防止病毒、不良信息入侵校園網(wǎng)絡(luò)、Web服務(wù)器。
2.安裝殺毒軟件,實施監(jiān)控網(wǎng)絡(luò)病毒,發(fā)現(xiàn)問題立即解決。
3.及時修補各種軟件的補丁。
4.對學(xué)校重要文件、信息資源、網(wǎng)站數(shù)據(jù)庫做到及時備份,創(chuàng)建系統(tǒng)恢復(fù)文件。
五、加強校園計算機網(wǎng)絡(luò)安全教育和網(wǎng)管人員隊伍建設(shè)
目前,我校每位領(lǐng)導(dǎo)和部分教師都能接入因特網(wǎng),在查閱資料和進行教學(xué)和科研的過程中,我校學(xué)校領(lǐng)導(dǎo)重視網(wǎng)絡(luò)安全教育,使教師們充分認識到網(wǎng)絡(luò)信息安全對于保證國家和社會生活的重要意義,并要求信息技術(shù)教師在備課、上課的過程中,有義務(wù)向?qū)W生滲透計算機網(wǎng)絡(luò)安全方面的常識,并對全校學(xué)生進行計算機網(wǎng)絡(luò)安全方面的培訓(xùn),做到校園計算機網(wǎng)絡(luò)安全工作萬無一失。
六、我校定期進行網(wǎng)絡(luò)安全的全面檢查
我校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每學(xué)期初將對學(xué)校微機房、領(lǐng)導(dǎo)和教師辦公用機及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實情況等內(nèi)容進行一次全面的檢查,對存在的問題要及時進行糾正,消除安全隱患。
關(guān)鍵詞:云計算;網(wǎng)絡(luò)安全;實踐教學(xué);虛擬實訓(xùn)
1引言
雖然網(wǎng)絡(luò)安全課程實訓(xùn)具有很強的實踐性,但是網(wǎng)絡(luò)安全實訓(xùn)環(huán)境構(gòu)建困難。由于現(xiàn)實網(wǎng)絡(luò)環(huán)境具有規(guī)模大、復(fù)雜性強等特點,導(dǎo)致無法在實訓(xùn)室里完全構(gòu)建出和真實網(wǎng)絡(luò)相同的環(huán)境。另外,教學(xué)設(shè)計中存在的網(wǎng)絡(luò)安全漏洞會產(chǎn)生非常大的風(fēng)險,可能對校園網(wǎng)造成難以估計的后果。因此,網(wǎng)絡(luò)安全的實踐教學(xué)很難在真實的環(huán)境中完成。云計算的產(chǎn)生為網(wǎng)絡(luò)安全實踐教學(xué)提供了新的思路,即利用虛擬仿真技術(shù)開展網(wǎng)絡(luò)安全課程的實踐教學(xué)。本文在江西信息應(yīng)用職業(yè)技術(shù)學(xué)院現(xiàn)有的軟硬件條件下,研究基于云計算的網(wǎng)絡(luò)安全虛擬實訓(xùn)教學(xué)平臺實現(xiàn)技術(shù)。
2研究意義
隨著互聯(lián)網(wǎng)的發(fā)展,網(wǎng)絡(luò)安全問題層出不窮,網(wǎng)絡(luò)安全技術(shù)研究成為了當(dāng)前熱點,網(wǎng)絡(luò)安全人才短缺問題也亟待解決。高職院校是應(yīng)用型高技能人才培養(yǎng)基地,實踐教學(xué)尤為重要。但是,高職院校網(wǎng)絡(luò)安全類課程的實踐教學(xué)往往帶有一定的破壞性,甚至威脅了校園網(wǎng)安全,因此網(wǎng)絡(luò)安全課程實訓(xùn)一般都是在真實的物理PC機中安裝虛擬機,如Virtualbox、VMware等軟件。如今云計算技術(shù)日益成熟,應(yīng)用越來越廣泛,如果把云計算提供的各種軟硬件資源虛擬化、網(wǎng)絡(luò)存儲、負載均衡等技術(shù),運用到網(wǎng)絡(luò)安全實踐教學(xué)中,就可以改進網(wǎng)絡(luò)安全課程實踐教學(xué)方式,節(jié)約部署網(wǎng)絡(luò)安全實訓(xùn)環(huán)境的時間,有效提高課程教學(xué)效果,降低軟硬件投入成本。例如,將網(wǎng)絡(luò)安全實踐教學(xué)所需要的網(wǎng)絡(luò)工具軟件、各種不同的系統(tǒng)鏡像、模擬攻擊環(huán)境放到一個云平臺中?;谠朴嬎愕木W(wǎng)絡(luò)安全虛擬實訓(xùn)教學(xué)平臺建設(shè)的研究意義重大,不僅可以提高網(wǎng)絡(luò)安全課程教學(xué)質(zhì)量和教學(xué)水平,而且有利于增加課程任課教師與學(xué)生之間的互動,從而切實、有效提高學(xué)生分析問題和解決問題的能力。
3基于云計算的網(wǎng)絡(luò)安全虛擬實訓(xùn)教學(xué)平臺的實現(xiàn)技術(shù)
本系統(tǒng)應(yīng)用OpenStack云平臺設(shè)計、搭建網(wǎng)絡(luò)安全虛擬實訓(xùn)教學(xué)平臺。OpenStack是開放源代碼的云計算管理平臺,由美國國家航空航天局(NASA)和RackSpace合作研發(fā),由Nova和Swift兩個主要模塊構(gòu)成,覆蓋了虛擬化、服務(wù)器、操作系統(tǒng)和網(wǎng)絡(luò)等各個方面。網(wǎng)絡(luò)安全虛擬實訓(xùn)教學(xué)平臺以開源云計算項目OpenStack平臺為基礎(chǔ),應(yīng)用了OpenStack模塊中多項服務(wù)。第一,OpenStacknetwork。網(wǎng)絡(luò)管理服務(wù),提供網(wǎng)絡(luò)連接和管理服務(wù)。第二,OpenStacknova。計算管理服務(wù),提供計算資源調(diào)派,實例化虛擬機。第三,OpenStackswift。對象存儲服務(wù),為Glance提供鏡像服務(wù),包括靶機鏡像庫和攻擊機鏡像庫。第四,OpenStackHorizon。控制臺服務(wù),以Web的形式提供對所有節(jié)點的服務(wù)管理。本例中將其改進為網(wǎng)絡(luò)安全虛擬實訓(xùn)教學(xué)平臺的一個功能模塊,用于Web界面部分操作。本系統(tǒng)主要在控制服務(wù)器和服務(wù)器節(jié)點安裝Linux操作系統(tǒng),服務(wù)器節(jié)點安裝OpenStacknova組件和OpenStackswift組件,靶機鏡像庫和攻擊主機鏡像庫安裝與之相關(guān)的OpenStackGlance組件。平臺利用Openstack控制服務(wù)器管理相關(guān)的服務(wù)器節(jié)點,根據(jù)鏡像服務(wù)器中的鏡像建立虛擬靶機和虛擬攻擊機。平臺首先根據(jù)OpenStacknetwork提供的虛擬網(wǎng)絡(luò)、端口等虛擬網(wǎng)絡(luò)服務(wù),創(chuàng)建和配置相應(yīng)的虛擬網(wǎng)絡(luò),實現(xiàn)系統(tǒng)的控制服務(wù)器、節(jié)點服務(wù)器、鏡像服務(wù)器之間的通信。其次,根據(jù)實訓(xùn)教學(xué)需求配置和管理虛擬節(jié)點,并完成網(wǎng)絡(luò)安全虛擬實訓(xùn)教學(xué)體系的搭建。
4基于云計算的網(wǎng)絡(luò)安全虛擬實訓(xùn)教學(xué)平臺中靶機和攻擊主機的配置
由于網(wǎng)絡(luò)安全課程的實踐教學(xué)需要安排很多不同攻防實訓(xùn)內(nèi)容,因此需要在攻擊主機和靶機中安裝很多工具軟件。但是,有些網(wǎng)絡(luò)安全的工具軟件本身就是病毒或易被殺毒軟件刪除,因此需要專門配置目標靶機和攻擊主機。第一,靶機配置。作為目標主機的靶機不能只安裝操作系統(tǒng)和相關(guān)軟件,還需在目標主機中設(shè)置一些安全漏洞,進而為攻擊主機提供真實的網(wǎng)絡(luò)攻擊環(huán)境。靶機可安裝一些存在漏洞的操作系統(tǒng),如WindowsXP、Win7、WindowsServer2003和WindowsSever2008等操作系統(tǒng)。另外,需關(guān)閉系統(tǒng)自帶的防火墻,并將其制作成系統(tǒng)鏡像。這些系統(tǒng)鏡像不要打補丁,故意留下一些漏洞,用于攻擊主機攻擊。制作鏡像過程中可安裝ASP、PHP等Web環(huán)境,用于Web攻擊,并安裝低版本的SQLServer和MySQL數(shù)據(jù)庫,便于SQL注入攻擊。此外,可以到網(wǎng)上下載一些免費開源的靶機鏡像資源,放到平臺的攻擊機鏡像庫中。第二,攻擊主機配置。攻擊主機需要安裝Windows和Linux鏡像,不能安裝任何殺毒軟件,并在此基礎(chǔ)上安裝適合系統(tǒng)鏡像的各種漏洞掃描和網(wǎng)絡(luò)安全滲透工具,如Wireshark嗅探器、NetsparkerWeb應(yīng)用安全掃描工具、Nikto2Web應(yīng)用漏洞掃描工具和BurpSuiteWeb應(yīng)用滲透測試集成平臺等。
關(guān)鍵詞:企業(yè);網(wǎng)絡(luò)安全;管理;部署
中圖分類號:F224.33文獻標識碼:A文章編號:1672-3198(2008)03-0128-02
1 引言
隨著信息化進程的提速,越來越多地企業(yè)信息被披露于企業(yè)內(nèi)外部網(wǎng)絡(luò)環(huán)境中,如何保護企業(yè)機密,保障企業(yè)信息安全,成為企業(yè)信息化發(fā)展過程中必然需要面臨和解決的問題。
對于企業(yè)信息網(wǎng)絡(luò)安全管理需要部署的內(nèi)容,首先要明確企業(yè)的哪些資產(chǎn)需要保護,確定關(guān)鍵數(shù)據(jù)和相關(guān)業(yè)務(wù)支持技術(shù)資產(chǎn)的價值,然后在此基礎(chǔ)上,制定并實施安全策略,完成安全策略的責(zé)任分配,設(shè)立安全標準。
2 企業(yè)網(wǎng)絡(luò)信息安全需求分析
對企業(yè)網(wǎng)絡(luò)信息安全的網(wǎng)絡(luò)調(diào)查顯示:有超過85%的安全威脅來自企業(yè)內(nèi)部;有16%來自內(nèi)部未授權(quán)的訪問;有11%資料或網(wǎng)絡(luò)的破壞??梢钥闯觯簛碜杂谄髽I(yè)內(nèi)部的安全威脅比來自于外部的威脅要大得多,必要的安全措施對企業(yè)是非常重要的。安全風(fēng)險分析通常包括對系統(tǒng)資源的價值屬性的分析、資源面臨的威脅分析、系統(tǒng)的安全缺陷分析等等。分析的目標就是確定安全系統(tǒng)的建設(shè)環(huán)境,建立信息系統(tǒng)安全的基本策略。
2.1 企業(yè)信息網(wǎng)絡(luò)安全需求
企業(yè)對信息網(wǎng)絡(luò)安全方面的需求主要包含:
(1)業(yè)務(wù)系統(tǒng)與其它信息系統(tǒng)充分隔離。
(2)企業(yè)局域網(wǎng)與互聯(lián)的其它網(wǎng)絡(luò)充分隔離。
(3)全面的病毒防御體系,恢復(fù)已被病毒感染的設(shè)備及數(shù)據(jù)。
(4)關(guān)鍵業(yè)務(wù)數(shù)據(jù)必須進行備份,具有完善的災(zāi)難恢復(fù)功能。
(5)管理員必須對企業(yè)信息網(wǎng)絡(luò)系統(tǒng)的安全狀況和安全漏洞進行周期性評估,并根據(jù)評估結(jié)果采用相應(yīng)措施。
(6)關(guān)鍵業(yè)務(wù)數(shù)據(jù)和敏感數(shù)據(jù)在公網(wǎng)上的傳輸必須加密,防止非法獲取和篡改。
(7)加強內(nèi)部人員操作的技術(shù)監(jiān)控,采用強有力的認證系統(tǒng),代替一些不安全的用戶名/口令系統(tǒng)授權(quán)模式。
(8)建立完善的入侵審計和監(jiān)控措施,監(jiān)視和記錄外部或者內(nèi)部人員可能發(fā)起的攻擊。
(9)對整個信息系統(tǒng)進行安全審計,可預(yù)見管理和總擁有成本控制。
2.2 企業(yè)信息網(wǎng)絡(luò)安全內(nèi)容
從企業(yè)整體考慮,它的信息網(wǎng)絡(luò)安全包括以下六個方面:
(1)企業(yè)信息網(wǎng)絡(luò)安全策略建設(shè),它是安全系統(tǒng)執(zhí)行的安全策略建設(shè)的依據(jù)。
(2)企業(yè)信息網(wǎng)絡(luò)管理體系建設(shè),它是安全系統(tǒng)的安全控制策略和安全系統(tǒng)體系結(jié)構(gòu)建設(shè)的依據(jù)。
(3)企業(yè)信息網(wǎng)絡(luò)資源管理體系建設(shè),它是安全系統(tǒng)體系結(jié)構(gòu)規(guī)劃的依據(jù)。
(4)企業(yè)信息網(wǎng)絡(luò)人員管理建設(shè),它是保障安全系統(tǒng)可靠建設(shè)、維護和應(yīng)用的前提。
(5)企業(yè)信息網(wǎng)絡(luò)工程管理體系建設(shè),信息安全系統(tǒng)工程必須與它統(tǒng)一規(guī)劃和管理。
(6)企業(yè)信息網(wǎng)絡(luò)事務(wù)持續(xù)性保障規(guī)劃,它是信息安全事件處理和安全恢復(fù)系統(tǒng)建設(shè)的依據(jù)。
3 企業(yè)信息網(wǎng)絡(luò)安全架構(gòu)
3.1 企業(yè)信息網(wǎng)絡(luò)安全系統(tǒng)設(shè)計
安全系統(tǒng)設(shè)計是在信息系統(tǒng)安全策略的基礎(chǔ)上,從安全策略的分析中抽象出安全系統(tǒng)及其服務(wù)。安全系統(tǒng)的設(shè)計如圖1所示。安全系統(tǒng)設(shè)計的目標是設(shè)計出系統(tǒng)安全防御體系,設(shè)計和部署體系中各種安全機制從而形成自動的安全防御、監(jiān)察和反應(yīng)體系,忠實地貫徹系統(tǒng)安全策略。
3.2 企業(yè)信息網(wǎng)絡(luò)安全系統(tǒng)組建
安全系統(tǒng)設(shè)計關(guān)心的是抽象定義的系統(tǒng)。具體系統(tǒng)組建是建立在設(shè)計基礎(chǔ)上的實現(xiàn)。通常系統(tǒng)功能組件的實現(xiàn)方式是軟件、硬件和固體等。安全系統(tǒng)組建的另一項重要內(nèi)容是配制安全系統(tǒng),并將安全系統(tǒng)與整個信息系統(tǒng)形成一體。
4 企業(yè)信息網(wǎng)絡(luò)安全工程的部署
信息系統(tǒng)安全是信息系統(tǒng)服務(wù)質(zhì)量的要求,網(wǎng)絡(luò)安全系統(tǒng)應(yīng)當(dāng)融于信息網(wǎng)絡(luò)服務(wù)系統(tǒng)之中,其建設(shè)與維護應(yīng)當(dāng)與信息網(wǎng)絡(luò)系統(tǒng)的建設(shè)和維護保持一致,遵循系統(tǒng)工程的方法。網(wǎng)絡(luò)安全工程就是應(yīng)用系統(tǒng)工程建設(shè)和維護網(wǎng)絡(luò)安全系統(tǒng)。
4.1 工程環(huán)節(jié)
系統(tǒng)工程總是與被建設(shè)的系統(tǒng)特性緊密結(jié)合,工程環(huán)節(jié)與系統(tǒng)生命周期保持同步。安全系統(tǒng)的生命周期也是基本如此,因而安全系統(tǒng)工程典型的基本環(huán)節(jié)包括信息系統(tǒng)安全需求分析、安全系統(tǒng)設(shè)計、安全系統(tǒng)組建、安全系統(tǒng)認證、系統(tǒng)安全運行維護和安全系統(tǒng)改造等,如圖2所示。
(1)安全的互聯(lián)網(wǎng)接入。
企業(yè)內(nèi)部網(wǎng)絡(luò)的每位員工要隨時登錄互聯(lián)網(wǎng),因此Internet接入平臺的安全是該企業(yè)信息系統(tǒng)安全的關(guān)鍵部分,可采用外部邊緣防火墻,其內(nèi)部用戶登錄互聯(lián)網(wǎng)時經(jīng)過內(nèi)部防火墻,再由外部邊緣防火墻映射到互聯(lián)網(wǎng)。外部邊緣防火墻與內(nèi)部防火墻之間形成了DMZ區(qū)。
(2)防火墻訪問控制。
外部邊緣防火墻提供PAT服務(wù),配置IPSec加密協(xié)議實現(xiàn)VPN撥號連接以及端到端VPN連接,并通過擴展ACL對進出防火墻的流量進行嚴格的端口服務(wù)控制。
內(nèi)部防火墻處于內(nèi)部網(wǎng)絡(luò)與DMZ區(qū)之間,它允許內(nèi)網(wǎng)所有主機能夠訪問DMZ區(qū),但DMZ區(qū)進入內(nèi)網(wǎng)的流量則進行嚴格的過濾。
(3)用戶認證系統(tǒng)。
用戶認證系統(tǒng)主要用于解決撥號和VPN接入的安全問題,它是從完善系統(tǒng)用戶認證、訪問控制和使用審計方面的功能來增強系統(tǒng)的安全性。
撥號用戶和VPN用戶身份認證在主域服務(wù)器上進行,用戶賬號集中在主域服務(wù)器上開設(shè)。系統(tǒng)中設(shè)置嚴格的用戶訪問策略和口令策略,強制用戶定期更改口令。同時配置VPN日志服務(wù)器,記錄所有VPN用戶的訪問,作為系統(tǒng)審計的依據(jù)。
(4)入侵檢測系統(tǒng)。
企業(yè)可在互聯(lián)網(wǎng)流量匯聚的交換機處部署入侵檢測系統(tǒng),它可實時監(jiān)控內(nèi)網(wǎng)中發(fā)生的安全事件,使得管理員及時做出反應(yīng),并可記錄內(nèi)部用戶對Internet的訪問,管理者可審計Internet接入平臺是否被濫用。
(5)網(wǎng)絡(luò)防病毒系統(tǒng)。
企業(yè)應(yīng)全面地布置防病毒系統(tǒng),包括客戶機、文件服務(wù)器、郵件服務(wù)器和OA服務(wù)器。
(6)VPN加密系統(tǒng)。
企業(yè)可建立虛擬專網(wǎng)VPN,主要為企業(yè)移動辦公的員工提供通過互聯(lián)網(wǎng)訪問企業(yè)內(nèi)網(wǎng)OA系統(tǒng),同時為企業(yè)內(nèi)網(wǎng)用戶訪問公司的SAP系統(tǒng)提供VPN加密連接。
需要注意的是,由于VPN機制需要執(zhí)行加密和解密過程,其傳輸效率將降低30%~40%,因此對于關(guān)鍵業(yè)務(wù),如果有條件應(yīng)該盡可能采用數(shù)據(jù)專線方式。
(7)網(wǎng)絡(luò)設(shè)備及服務(wù)器加固。
企業(yè)網(wǎng)絡(luò)管理員應(yīng)定期對各種網(wǎng)絡(luò)設(shè)備和主機進行安全性掃描和滲透測試,及時發(fā)現(xiàn)漏洞并采取補救措施。安全性掃描主要是利用一些掃描工具,模擬黑客的方法和手段,以匿名身份接入網(wǎng)絡(luò),對網(wǎng)絡(luò)設(shè)備和主機進行掃描并進行分析,目的是發(fā)現(xiàn)系統(tǒng)存在的各種漏洞。
根據(jù)安全掃描和滲透測試的結(jié)果,網(wǎng)絡(luò)管理員即可有針對性地進行系統(tǒng)加固,具體加固措施包括:關(guān)閉不必要的網(wǎng)絡(luò)端口;視網(wǎng)絡(luò)應(yīng)用情況禁用ICMP、SNMP等協(xié)議;安裝最新系統(tǒng)安全補??;采用SSH而不是Telnet進行遠程登錄;調(diào)整本地安全策略,禁用不需要的系統(tǒng)缺省服務(wù);啟用系統(tǒng)安全審計日志。
(8)辦公電腦安全管理系統(tǒng)。
企業(yè)應(yīng)加強對桌面電腦的安全管理。主要有:
①補丁管理:主要用于修復(fù)桌面電腦系統(tǒng)漏洞,避免蠕蟲病毒、黑客攻擊和木馬程序等。
②間諜軟件檢測:能夠自動檢測和清除來自間諜軟件、廣告軟件、鍵盤記錄程序、特洛伊木馬和其他惡意程序的已知威脅。
③安全威脅分析:能夠自動檢測桌面電腦的配置風(fēng)險,包括共享、口令、瀏覽器等安全問題,并自動進行修補或提出修改建議。
④應(yīng)用程序阻止:用戶隨意安裝的游戲等應(yīng)用程序可能導(dǎo)致系統(tǒng)紊亂、沖突,影響正常辦公。管理員可以通過遠程執(zhí)行指令,阻止有關(guān)應(yīng)用程序的運行。
⑤設(shè)備訪問控制:對用戶電腦的硬件采用適當(dāng)?shù)脑L問控制策略,防止關(guān)鍵數(shù)據(jù)丟失和未授權(quán)訪問。
(9)數(shù)據(jù)備份系統(tǒng)。
企業(yè)應(yīng)制定備份策略,定期對一些重要數(shù)據(jù)進行備份。
4.2 持續(xù)性計劃
(1)架構(gòu)評估。
企業(yè)網(wǎng)絡(luò)信息安全管理架構(gòu)的評估應(yīng)由IT部門、相關(guān)責(zé)任部門以及終端用戶代表來共同參與,確保所有的部門都能納入安全框架中。
(2)系統(tǒng)安全運行管理。
要保障信息系統(tǒng)安全,就必須維護安全系統(tǒng)充分發(fā)揮作用的環(huán)境。這種環(huán)境包括安全系統(tǒng)的配置、系統(tǒng)人員的安全職責(zé)分工與培訓(xùn)。
(3)安全系統(tǒng)改造。
信息系統(tǒng)安全的對抗性必然導(dǎo)致信息安全系統(tǒng)不斷改造。導(dǎo)致安全系統(tǒng)改造的因素可以歸結(jié)為4個方面:技術(shù)發(fā)展因素;系統(tǒng)環(huán)境因素;系統(tǒng)需求因素;安全事件因素。
(4)網(wǎng)絡(luò)安全制度建設(shè)及人員安全意識教育。
企業(yè)應(yīng)當(dāng)采取積極防御措施,主動防止非授權(quán)訪問操作,從客戶端操作平臺實施高等級防范,使不安全因素在源頭被控制。這對工作流程相對固定的重要信息系統(tǒng)顯得更為重要而可行。
需開展計算機安全意識教育和培訓(xùn),加強計算機安全檢查,以此提高最終用戶對計算機安全的重視程度。為各級機構(gòu)的系統(tǒng)管理員提供信息系統(tǒng)安全方面的專業(yè)培訓(xùn),提高處理計算機系統(tǒng)安全問題的能力。
參考文獻
[1]趙迪,趙望達,劉靜.基于B/S架構(gòu)的安全生產(chǎn)監(jiān)督管理信息系統(tǒng)[J],中國公共安全(學(xué)術(shù)版),2006,(04).[2]周敏文,譚海文.淺析我國安全生產(chǎn)信息化建設(shè)的現(xiàn)狀與對策[J],露天采礦技術(shù),2005,(06).
[3][美]Harold F.Tipton,Micki Krause著,張文,鄧芳玲,程向莉,吳娟等譯.信息安全管理手冊(卷III)(第四版)[M],北京:電子工業(yè)出版社,2004年6月,237-264.
關(guān)鍵詞:計算機網(wǎng)絡(luò);網(wǎng)絡(luò)的使用安全;解決措施
中圖分類號:TP393 文獻標識碼:A 文章編號:1009-3044(2016)08-0045-02
當(dāng)今社會,事業(yè)單位引入計算機網(wǎng)絡(luò)的主要目的就是為了資源共享和通信,以提高辦公效率,更好響應(yīng)國家的改革創(chuàng)新,與人民群眾服務(wù)的方針政策相呼應(yīng),但是事業(yè)單位計算機網(wǎng)絡(luò)暴露出越來越多的安全問題,已經(jīng)阻礙了使用網(wǎng)絡(luò)的初衷。具體情況怎么樣,對此我調(diào)查了幾家事業(yè)單位的計算機網(wǎng)絡(luò)情況。
1 事業(yè)單位計算機網(wǎng)絡(luò)的現(xiàn)狀
1.1 事業(yè)單位網(wǎng)絡(luò)的現(xiàn)狀
我們國家計算機網(wǎng)絡(luò)的發(fā)展起步晚,但是網(wǎng)絡(luò)的發(fā)展速度是驚人的,互聯(lián)網(wǎng)的用戶數(shù)具全球第一,事業(yè)單位已基本上覆蓋了網(wǎng)絡(luò),但網(wǎng)絡(luò)的安全問題令人擔(dān)憂,由于安全問題帶來的負面影響及損失也是巨大的,造成這些問題的主要原因是我國事業(yè)單位計算機網(wǎng)絡(luò)的現(xiàn)狀所決定的,主要體現(xiàn)在以下幾個方面:
1)我國互聯(lián)網(wǎng)的法律法規(guī)制度不夠健全,宣傳和處罰力度不夠,網(wǎng)絡(luò)監(jiān)管也存在一定的問題,龐大的網(wǎng)絡(luò)系統(tǒng)也滋生了太多的網(wǎng)絡(luò)安全問題,威脅著事業(yè)單位網(wǎng)絡(luò)的安全使用[1]。
2)網(wǎng)絡(luò)使用人員安全意識淡薄,沒有經(jīng)過專業(yè)系統(tǒng)的培訓(xùn),很多事業(yè)單位對網(wǎng)絡(luò)的使用和監(jiān)管也不足,沒有引起足夠的重視,防范意識比較薄弱,自身和外界的因素疊加在一起,讓計算機網(wǎng)絡(luò)的安全風(fēng)險大大提高。
3)專業(yè)技術(shù)人才缺乏。我國計算機網(wǎng)絡(luò)起步晚,短時間內(nèi)迅速發(fā)展,很多事業(yè)單位沒有人才儲備意識,沒有專門的網(wǎng)絡(luò)管理人員,自身的網(wǎng)絡(luò)也是由網(wǎng)絡(luò)公司組建,網(wǎng)絡(luò)的管理與維護受制于別人,費用也高,制約了網(wǎng)絡(luò)的維護。
1.2 事業(yè)單位網(wǎng)絡(luò)存在的安全威脅
事業(yè)單位是一個計算機網(wǎng)絡(luò)使用頻繁的機構(gòu),一個事業(yè)單位又有很多不同的部門,使用網(wǎng)絡(luò)的部門較多,人員層次復(fù)雜,計算機技術(shù)水平不一,內(nèi)部的文件交流,信息傳遞需要網(wǎng)絡(luò),和外單位的信息交流,尤其是與上級主管部門內(nèi)部的業(yè)務(wù)來往更容易遭到威脅。
從某種意義上來說,來自事業(yè)單位內(nèi)部的網(wǎng)絡(luò)安全威脅性更大些,就好像一個國家更容易從內(nèi)部攻破一樣,來自內(nèi)部的威脅也涉及很多方面。
1) 自然災(zāi)害
很多單位的員工自然災(zāi)害防范意識淡薄,水電的不正常使用會引發(fā)火災(zāi)對計算機及其網(wǎng)絡(luò)設(shè)備造成威脅,使計算機網(wǎng)絡(luò)設(shè)備損壞,數(shù)據(jù)丟失,網(wǎng)絡(luò)無法使用。其他自然災(zāi)害和人為破壞也是極其厲害的。比如雷電、地震、火災(zāi),水災(zāi)、盜竊、人為破壞、靜電、塵土等。
2)人為無意失誤
人為的無意失誤也是導(dǎo)致網(wǎng)絡(luò)威脅的一個重要原因,由于員工計算機操作水平有限,不能很好地操作計算機,再加上有些員工工作態(tài)度不端正,粗心大意,導(dǎo)致服務(wù)器的重要數(shù)據(jù)丟失,無法恢復(fù),或者操作不當(dāng)將計算機網(wǎng)絡(luò)的安全防護軟件關(guān)閉。
有些員工甚至擅離職守,離開工作崗位,電腦也沒有進行安全設(shè)置,導(dǎo)致外來人員很容易登錄電腦,將重要信息傳走,或者用外部存儲設(shè)備將重要數(shù)據(jù)拷貝走。
也有一些員工安全意識薄弱,未按規(guī)定使用移動存儲設(shè)備和介質(zhì),有些存貯設(shè)備本身已經(jīng)感染了病毒,使用這些設(shè)備就會將病毒傳染給電腦上的重要文件,將文件刪除或者將文件自動傳到網(wǎng)上,導(dǎo)致機密泄露,造成災(zāi)難性的后果,不可挽回的損失。
3)人為惡意操作
有些員工監(jiān)守自盜,為了某種利益追求,將本單位核心數(shù)據(jù)資料傳給別人,或者拷貝一份到移動存儲設(shè)備上帶走,這也是網(wǎng)絡(luò)安全威脅的內(nèi)部因素。
由于現(xiàn)在事業(yè)單位工作的需要,一般都和外部網(wǎng)絡(luò)進行了連接,這樣既帶來了工作的便利提高了工作效率,同時也帶來了一定的安全威脅(安全威脅是指個人,物,事件或概念對某一資源的機密性,完整性,可用性或合法性造成的危害),事業(yè)單位外部的網(wǎng)絡(luò)威脅常見的有黑客的滲透,惡意的主動地攻擊,計算機病毒,木馬感染等,黑客編寫病毒或木馬對網(wǎng)絡(luò)構(gòu)成了巨大的威脅,很容易被非法分子利用,用于非法活動,竊取事業(yè)單位機密等。這些潛在的外部安全威脅能夠造成文件資料的泄密,重要資料的惡意破壞刪除,事業(yè)單位網(wǎng)絡(luò)的整體癱瘓,致使事業(yè)單位的網(wǎng)絡(luò)不能正常運行,聯(lián)網(wǎng)辦公的便利作用失去,給事業(yè)單位和廣大的人民群眾帶來了不便和損失,甚至可能帶來災(zāi)難性的后果。另外互聯(lián)網(wǎng)技術(shù)不完善和操作系統(tǒng)漏洞導(dǎo)致病毒木馬猖獗,對事業(yè)單位網(wǎng)絡(luò)安全也構(gòu)成了嚴重威脅。 而這只是剛剛開始,更有甚者是我們無法想象的。
2 計算機網(wǎng)絡(luò)維護的重要性
辦公自動化的出現(xiàn),讓計算機網(wǎng)絡(luò)在辦公中發(fā)揮的作用越來越大,計算機網(wǎng)絡(luò)聯(lián)網(wǎng)辦公已成為我國事業(yè)單位中不可或缺的重要組成部分,上級職能部門和下級職能部門要進行辦公數(shù)據(jù)、文件的整理以及傳輸就非常便利,而傳統(tǒng)模式效率低下,辦起事來讓老百姓跑斷腿。例如:戶籍部門要查詢?nèi)丝谛畔?,一?lián)網(wǎng)就解決了,但這一切都是要建立在計算機網(wǎng)絡(luò)正常使用的情況下才能得以實現(xiàn)[2]。
在事業(yè)單位中,一般都配有一定數(shù)量的計算機,通過網(wǎng)絡(luò)設(shè)備組建自己的辦公局域網(wǎng),實現(xiàn)協(xié)同辦公,資源共享,再與外網(wǎng)用網(wǎng)絡(luò)設(shè)備連接,裝上辦公系統(tǒng)軟件,就可以和相關(guān)職能部門聯(lián)網(wǎng)辦公,既節(jié)約成本,又提高辦公效率。計算機網(wǎng)絡(luò)辦公就成為事業(yè)單位的必然選擇。
由于計算機網(wǎng)絡(luò)由網(wǎng)絡(luò)設(shè)備,傳輸介質(zhì),相關(guān)軟件協(xié)議等組成,專業(yè)性極強,維護也要經(jīng)常性進行才能保證網(wǎng)絡(luò)的正常使用,不至于影響到事業(yè)單位的網(wǎng)絡(luò)的辦公,因此計算機網(wǎng)絡(luò)的維護非常重要。
3 計算機網(wǎng)絡(luò)維護的內(nèi)容
計算機網(wǎng)絡(luò)中主要的組成部分有網(wǎng)絡(luò)傳輸介質(zhì),計算機,交換機,路由器等設(shè)備及相關(guān)的軟件和協(xié)議。要想維護好計算機網(wǎng)絡(luò),保證計算機網(wǎng)絡(luò)的正常運行,必須要具備以下知識:
1)基礎(chǔ)知識:會制作雙絞線,網(wǎng)絡(luò)模塊和配線架;會安裝操作系統(tǒng);會實現(xiàn)雙機互聯(lián);會使用家用交換機,路由器組網(wǎng),共享網(wǎng)絡(luò)等。
2)進階知識:會組建小型辦公網(wǎng)絡(luò)和無線辦公網(wǎng)絡(luò)等。
3)管理知識:會使用交換機組建網(wǎng)絡(luò),并進行交換機的配置與管理;會安裝網(wǎng)絡(luò)操作系統(tǒng),建立域控制器,建立內(nèi)部域名系統(tǒng);會搭建網(wǎng)絡(luò)服務(wù)器等。
4)網(wǎng)絡(luò)安全管理知識:會管理域用戶和組;會文件和文件夾訪問權(quán)限的配置;會數(shù)據(jù)的備份和恢復(fù);會殺毒軟件和防火墻的安裝和設(shè)置;會進行系統(tǒng)漏洞補丁等
4 維護計算機網(wǎng)絡(luò)安全采取的措施
4.1強化安全管理意識
事業(yè)單位內(nèi)部員工要加強網(wǎng)絡(luò)安全管理教育,讓每一個員工知道網(wǎng)絡(luò)安全的重要性,以及網(wǎng)絡(luò)操作規(guī)范,避免人為無意的失誤造成機密泄露,文件丟失等網(wǎng)絡(luò)安全威脅,讓每一個員工知道網(wǎng)絡(luò)安全威脅的嚴重性,警鐘長鳴,使員工自覺參與事業(yè)單位網(wǎng)絡(luò)安全管理。
4.2網(wǎng)絡(luò)管理和使用人員的培訓(xùn)
事業(yè)單位網(wǎng)絡(luò)管理和使用人員的培訓(xùn),主要是通過培訓(xùn)提高網(wǎng)絡(luò)使用人員的網(wǎng)絡(luò)安全意識,強化網(wǎng)絡(luò)安全管理制度和法律法規(guī),避免人為的無意失誤等造成的網(wǎng)絡(luò)安全威脅,維護網(wǎng)絡(luò)的安全性。
4.3單位電腦使用明文規(guī)定
明確單位電腦的使用規(guī)范和職責(zé),對不按規(guī)定正常使用者追究相關(guān)責(zé)任,避免造成不必要的網(wǎng)絡(luò)安全威脅。
4.4網(wǎng)絡(luò)安全管理制度和法律法規(guī)宣傳
網(wǎng)絡(luò)安全管理是由人來實施的,只有技術(shù)是不夠的,必須有完善的健全的網(wǎng)絡(luò)安全管理制度來確保網(wǎng)絡(luò)安全管理措施可靠有效地執(zhí)行,同時法律法規(guī)是行動的指南針,因此國家要宣傳網(wǎng)絡(luò)安全管理法律法規(guī),并不斷出善法律法規(guī),讓網(wǎng)絡(luò)安全有法可依,依法追責(zé),營造一個安全的網(wǎng)絡(luò)使用環(huán)境,保證事業(yè)單位網(wǎng)絡(luò)的正常使用,提高工作效率,更好地為人民群眾服務(wù),建造一個和諧的網(wǎng)絡(luò)社會[3]。
4.5技術(shù)手段的實施
在計算機網(wǎng)絡(luò)中有很多技術(shù)手段來降低來自網(wǎng)絡(luò)的威脅:
1)加密技術(shù)
在計算機通信中,采用密碼技術(shù)將信息隱藏起來,再將隱藏的信息傳輸出去,使信息在傳輸過程中即使被竊取或截獲,竊取者也不能了解信息的內(nèi)容,從而保證信息傳輸?shù)陌踩?/p>
2)認證技術(shù)
認證是指驗證一個最終用戶或設(shè)備的申明身份的過程,及認證建立信息發(fā)送者和/或接送者的身份。認證技術(shù)主要解決網(wǎng)絡(luò)通信過程中通信雙方的身份認可,目前有關(guān)認證的實用技術(shù)主要有:消息認證,身份認證和數(shù)字簽名。
3)防火墻技術(shù)
INTERNET防火墻是一個或一組系統(tǒng),能夠增強機構(gòu)內(nèi)部網(wǎng)絡(luò)的安全性。該系統(tǒng)可以設(shè)定哪些內(nèi)部服務(wù)可以被外界訪問,外界的哪些人可以訪問內(nèi)部的那些服務(wù),以及哪些外部服務(wù)可以被內(nèi)部人員訪問。
防火墻的設(shè)計目標如下:進出內(nèi)部網(wǎng)的通信量必須通過防火墻。只有那些內(nèi)部網(wǎng)安全策略中定義了的合法通信量才能夠進出防火墻。
4)安裝殺毒軟件
殺毒軟件,也稱反病毒軟件或防毒軟件,是用于消除電腦病毒、特洛伊木馬和惡意軟件等計算機威脅的一類軟件。殺毒軟件通常集成監(jiān)控識別、病毒掃描和清除和自動升級等功能,有的殺毒軟件還帶有數(shù)據(jù)恢復(fù)等功能,是計算機防御系統(tǒng)(包含殺毒軟件,防火墻,特洛伊木馬和其他惡意軟件的查殺程序,入侵預(yù)防系統(tǒng)等)的重要組成部分。
5 小結(jié)
事業(yè)單位網(wǎng)絡(luò)安全面臨的威脅很多很多,內(nèi)因外因,人為無意和惡意都是網(wǎng)絡(luò)安全的敵人,只有網(wǎng)絡(luò)安全管理,法律法規(guī),技術(shù)手段的不斷提升才能營造良好的網(wǎng)絡(luò)環(huán)境,為事業(yè)單位網(wǎng)絡(luò)安全保駕護航,最后才能更高效的服務(wù)民眾,服務(wù)社會。
參考文獻:
[1] 柴成林. 淺議高職院校辦公網(wǎng)絡(luò)的安全[J]. 信息與電腦(理論版), 2010(5):55-57.
通過開展網(wǎng)絡(luò)安全宣傳教育活動,可以進一步普及網(wǎng)絡(luò)安全知識,增強大家的網(wǎng)絡(luò)安全意識,為創(chuàng)建平安網(wǎng)絡(luò)奠定堅實的基礎(chǔ)。下面是小編給大家整理的關(guān)于開展2021網(wǎng)絡(luò)安全宣傳周活動總結(jié)范文,歡迎大家來閱讀。
開展網(wǎng)絡(luò)安全宣傳周活動總結(jié)1在宣傳周期間,我校根據(jù)中央網(wǎng)信辦通知要求,通過主題宣傳教育活動,增強學(xué)校教職員工、學(xué)生網(wǎng)絡(luò)安全意識,提高網(wǎng)絡(luò)安全技能,營造網(wǎng)絡(luò)安全人人有責(zé)、人人參與的良好氛圍,保障用戶合法權(quán)益,號召大家共同來維護國家網(wǎng)絡(luò)安全。切實做好了全省教育系統(tǒng)倡導(dǎo)的“網(wǎng)絡(luò)安全宣傳周”活動?,F(xiàn)將我校宣傳活動總結(jié)如下:
一、加強領(lǐng)導(dǎo),責(zé)任到人
學(xué)校高度重視網(wǎng)絡(luò)安全宣傳周活動,由教務(wù)處牽頭,信息技術(shù)教研組落實,成立了網(wǎng)絡(luò)安全宣傳周活動領(lǐng)導(dǎo)小組,制定了宣傳周活動方案(詳見附件),確保網(wǎng)絡(luò)安全宣傳周活動有序有效開展。
二、宣傳周系列活動
1.觀看網(wǎng)絡(luò)安全相關(guān)視頻
我校由德育處曾志強主任牽頭,信息組鄒軍老師下載網(wǎng)絡(luò)安全等視頻,全校60個班利用晚修時間觀看網(wǎng)絡(luò)安全視頻,內(nèi)容涉及到《網(wǎng)絡(luò)安全教育宣傳片》、《網(wǎng)絡(luò)安全宣傳片05》、《網(wǎng)絡(luò)安全宣傳片06》、《網(wǎng)絡(luò)安全小視頻》、《2021年國家網(wǎng)絡(luò)安全宣傳周》。
2.開展網(wǎng)絡(luò)安全主題班會課
由德育處安排統(tǒng)籌,信息教研組黃華平老師統(tǒng)一制作PPT課件,開始在全校各班利用班會課,同時在高一年級,利用信息技術(shù)課時間對學(xué)生開展了網(wǎng)絡(luò)安全為主題的普及教育課。各班在統(tǒng)一課件的基礎(chǔ)上,根據(jù)自己年級、班級特點進行適當(dāng)?shù)恼{(diào)整。對學(xué)生的教育收到了良好的效果。
3.利用多種手段進行宣傳
我們依托市的微課掌上通、學(xué)校微信公眾號、學(xué)校的校園廣播站等途徑對學(xué)生和家長進行網(wǎng)絡(luò)安全教育宣傳。還利用在國旗下的講話對網(wǎng)絡(luò)安全進行宣傳。
三、后記
本次首屆網(wǎng)絡(luò)安全周宣傳活動是與時俱進、具有積極意義的活動,特別對于正值青春期的高中生來講,學(xué)會如何防范如病毒木馬傳播、黑客攻擊破壞、網(wǎng)絡(luò)盜竊詐騙、有害信息蔓延、網(wǎng)絡(luò)游戲成癮等更是具有積極意義。我校通過此次“網(wǎng)絡(luò)安全宣傳周”活動加強了網(wǎng)絡(luò)安全宣傳教育,提升了學(xué)生們的網(wǎng)絡(luò)安全意識和基本技能,構(gòu)筑出了網(wǎng)絡(luò)安全的第一道防線,在增強學(xué)生們的網(wǎng)絡(luò)安全防范意識和自我保護技能方面都取得了較好的效果。
開展網(wǎng)絡(luò)安全宣傳周活動總結(jié)2為認真貫徹落實國家網(wǎng)絡(luò)安全宣傳周活動要求,提升全民個人信息保護意識和技能,共建清朗網(wǎng)絡(luò)空間,橫縣總工會積極開展形式多樣的宣傳活動,營造良好網(wǎng)絡(luò)安全環(huán)境,做到早計劃、早組織、早部署、早安排,扎實地組織了一系列宣傳活動?,F(xiàn)將活動開展情況總結(jié)如下:
1、加強領(lǐng)導(dǎo),精心組織
班子領(lǐng)導(dǎo)高度重視,把此次國家網(wǎng)絡(luò)安全宣傳活動列入重要議程,首先及時組織選派相關(guān)的宣傳活動小組人員開展各項宣傳工作,同時結(jié)合工會工作實際情況,對宣傳活動所采取的形式、活動的日程以及人員安排等都作了細化分工,制定了周密詳實的宣傳計劃,為國家網(wǎng)絡(luò)安全宣傳活動的順利開展打下了堅實的基礎(chǔ)。
2、以點帶面,積極動員
通過采取“以點帶面”的方式和“上門上戶”的方式,積極擴大宣傳的覆蓋面?;顒悠陂g,我單位向全縣各基層工會發(fā)放通知,號召全縣工會系統(tǒng)積極參與“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”為主題的宣傳活動,以確保國家網(wǎng)絡(luò)安全宣傳活動覆蓋到各鄉(xiāng)鎮(zhèn)、社區(qū)。與此同時,我單位成立工作領(lǐng)導(dǎo)小組,組織工會志愿者進社區(qū)、進村屯,通過上門服務(wù)的方式向基層干部和群眾發(fā)放國家網(wǎng)絡(luò)安全宣傳資料,征求職工群眾的意見和建議,廣泛動員群眾強化個人信息保護意識,深刻認識學(xué)習(xí)網(wǎng)絡(luò)安全知識對構(gòu)建和諧橫縣、平安橫縣的重要意義。
3、形式多樣,全面促進宣傳活動
宣傳的具體措施有:一是利用單位的LED電子顯示屏全天滾動播放“共建網(wǎng)絡(luò)安全,共享網(wǎng)絡(luò)文明”、“提高法律意識,做中國好網(wǎng)民”等標語進行宣傳,積極營造良好的氣氛。二是利用本單位的政務(wù)微博、微信進行網(wǎng)上宣傳,通過收集國家網(wǎng)絡(luò)安全宣傳活動相關(guān)的視頻、圖片等資料,加強網(wǎng)絡(luò)的覆蓋,大力培育和弘揚社會主義核心價值觀,同時及時清除網(wǎng)上的不良信息,讓廣大職工群眾營造安全健康文明的網(wǎng)絡(luò)環(huán)境。
開展網(wǎng)絡(luò)安全宣傳周活動總結(jié)3根據(jù)平度市區(qū)教體局在全市教育系統(tǒng)開展網(wǎng)絡(luò)安全宣傳周活動工作的安排平度經(jīng)濟開發(fā)區(qū)廈門路小學(xué)積極行動,切實做到了宣傳教育此項活動,現(xiàn)把一周來開展的活動總結(jié)如下。
一、高度重視,加強領(lǐng)導(dǎo):
平度經(jīng)濟開發(fā)區(qū)廈門來小學(xué)在接到上級文件后,立即召開校委會研討“網(wǎng)絡(luò)安全宣傳周活動”強調(diào)當(dāng)前校內(nèi)校外網(wǎng)絡(luò)系統(tǒng)很發(fā)達,有些內(nèi)容對教師、學(xué)生的身心是有害的。要求全校師生自覺抵制網(wǎng)絡(luò)危害,遠離網(wǎng)絡(luò)違法犯罪陷阱,帶動全社會共同營造良好的網(wǎng)絡(luò)環(huán)境。要求各班通過開展形式多樣的'網(wǎng)絡(luò)安全宣傳活動,積極倡導(dǎo)師生文明上網(wǎng)、安全上網(wǎng)、綠色上網(wǎng),大力宣傳涉網(wǎng)案件防范基本知識,使廣大師生成為積極參與活動、主動教育宣傳、堅決抵制惡習(xí)、養(yǎng)成良好上網(wǎng)習(xí)慣的網(wǎng)絡(luò)安全踐行者。為了加強對此項工作的領(lǐng)導(dǎo),廈門路小學(xué)成立了以宿成山校長為組長的廈門路小學(xué)網(wǎng)絡(luò)安全宣傳周活動領(lǐng)導(dǎo)小組,要求各辦公室、各班切實行動起來,加強校園網(wǎng)絡(luò)安全以及文明上網(wǎng)。
二、大力宣傳,營造全員參與的氛圍
為了加強“網(wǎng)絡(luò)安全宣傳周活動”的大力開展,廈門路小學(xué)積極動員。組織教師集體學(xué)習(xí)教體局網(wǎng)絡(luò)宣傳周活動方案,特別是要求各班主任結(jié)合學(xué)校的要求做好在班內(nèi)的宣傳,并通過本班學(xué)生向家長宣傳。要求做到每班至少開展一次網(wǎng)絡(luò)安全主題班會,辦一次網(wǎng)絡(luò)安全手抄報,觀看一次網(wǎng)絡(luò)安全宣傳視頻,寫一份網(wǎng)絡(luò)安全觀后感,等,形成全校大力宣傳網(wǎng)絡(luò)安全活動。
三、舉辦系列活動:
1、舉辦“共筑網(wǎng)絡(luò)安全,共享網(wǎng)絡(luò)文明”工作會議一次,參與人員全體教師。
組織形式:工作安排。
2、組織全體教師觀看網(wǎng)絡(luò)安全視頻一次,參與人員全體教師。
組織形式:觀看視頻。
3、舉辦“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”主題班會一次,參與人員各班班主任、學(xué)生,組織形式:講解網(wǎng)絡(luò)安全知識,觀看網(wǎng)絡(luò)安全視頻。
4、舉辦“共筑網(wǎng)絡(luò)安全,共享網(wǎng)絡(luò)文明”簽名、宣誓儀式一次,參與人員全體師生。
組織形式:學(xué)生簽名、宣誓。
5、各班開展“睜開眼睛看網(wǎng)絡(luò)”宣傳活動,組織形式:各班組織學(xué)生觀看走廊大廳的漫畫。
6、發(fā)放網(wǎng)絡(luò)安全宣傳材料。
7、組織學(xué)生參與網(wǎng)絡(luò)答題。
現(xiàn)在網(wǎng)絡(luò)越來越發(fā)達,已經(jīng)深入到教師學(xué)生生活的方方面面。加強網(wǎng)絡(luò)安全教育,是一項長期的工作。我校積極響應(yīng)上級號召,召開了一次為期一周的網(wǎng)絡(luò)安全教育活動?;顒拥拈_展是對師生網(wǎng)絡(luò)安全的教育的一次很好的宣傳,但時間短很多工作還沒進一步開展,但效果是明顯的,今后我校還要不斷推動此項工作的開展。
開展網(wǎng)絡(luò)安全宣傳周活動總結(jié)4為了給我校廣大師生普及網(wǎng)絡(luò)安全知識,提升網(wǎng)絡(luò)安全意識和防護技能,我校圍繞以“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”為活動主題,開展了網(wǎng)絡(luò)安全公益短片展播,網(wǎng)絡(luò)安全宣傳手冊發(fā)放、網(wǎng)絡(luò)安全知識競答、校內(nèi)網(wǎng)絡(luò)安全攻防比賽、網(wǎng)絡(luò)安全技術(shù)講座等系列活動,一項項活動展示了我校對普及網(wǎng)絡(luò)安全知識的重視,筑牢網(wǎng)絡(luò)安全防線、營造清朗網(wǎng)絡(luò)空間理念深入人心,內(nèi)容豐富、形式多樣的網(wǎng)絡(luò)安全教育活動在學(xué)校引起熱烈反響?,F(xiàn)將此次網(wǎng)絡(luò)安全宣傳周活動總結(jié)如下:
一、精心組織,多部門協(xié)作
根據(jù)教育廳《關(guān)于組織開展國家網(wǎng)絡(luò)安全宣傳周活動的通知》要求,我校認真制定了《開展國家網(wǎng)絡(luò)安全宣傳周暨新疆師范大學(xué)第二屆網(wǎng)絡(luò)安全宣傳周活動方案》,由黨委宣傳部、網(wǎng)信辦、團委、學(xué)生處、保衛(wèi)處、各學(xué)院共同組織舉辦網(wǎng)絡(luò)安全教育活動、協(xié)調(diào)配合完成校園各類活動。
二、活動形式多樣、內(nèi)容豐富
(一)開展校園網(wǎng)絡(luò)安全宣傳活動
1、通過建立網(wǎng)絡(luò)安全專題網(wǎng)站宣傳專題網(wǎng)站,相關(guān)的安全知識、法律法規(guī)及相關(guān)案例,并收集相關(guān)視頻、音頻、文字資料供廣大師生下載學(xué)習(xí)使用;
2、利用學(xué)校電子大屏、校園廣播和新媒體、宣傳板等做好宣傳,通過信息管理中心公眾號,QQ群、三校區(qū)特定位置網(wǎng)絡(luò)安全知識宣傳冊,以及放置網(wǎng)絡(luò)安全法宣傳海報、網(wǎng)絡(luò)安全知識海報等;
3、三校區(qū)LED屏滾動諸如“沒有網(wǎng)絡(luò)安全就沒有國家安全,沒有信息化就沒有現(xiàn)代化”等標語;
4、在三校區(qū)食堂放置的電視上循環(huán)播放網(wǎng)絡(luò)安全公益短片
5、網(wǎng)絡(luò)安全宣傳手冊發(fā)放。
宣傳手冊涵蓋國家政策、網(wǎng)絡(luò)安全常識等內(nèi)容,三校區(qū)共發(fā)放宣傳手冊3000余份。
由信息管理中心和計算機科學(xué)技術(shù)學(xué)院自主命題,通過校園網(wǎng)在線答題方式,引導(dǎo)師生主動學(xué)習(xí)網(wǎng)絡(luò)安全知識,對于前五十名成績優(yōu)異的師生,給予獎勵。
(三)開展網(wǎng)絡(luò)安全攻防大賽
為選撥網(wǎng)絡(luò)安全人才、提高學(xué)生對網(wǎng)絡(luò)安全的學(xué)習(xí)興趣,為期兩天的網(wǎng)絡(luò)安全攻防大賽,取得良好成效。
三、效果明顯、深入人心
通過本次網(wǎng)絡(luò)安全宣傳周活動,全校師生對網(wǎng)絡(luò)安全有了更多的認識,了解了網(wǎng)絡(luò)安全的重要性,構(gòu)筑出了網(wǎng)絡(luò)安全的第一道防線,在增強師生們的網(wǎng)絡(luò)安全防范意識和自我保護技能方面都取得了較好的效果。通過本次網(wǎng)絡(luò)安全宣傳周的活動,使得每位師生更扎實的理解網(wǎng)絡(luò)安全的重要性。
開展網(wǎng)絡(luò)安全宣傳周活動總結(jié)5為貫徹落實中央關(guān)于網(wǎng)絡(luò)安全和信息化的戰(zhàn)略部署,根據(jù)中央網(wǎng)信辦有關(guān)工作安排,我院在領(lǐng)導(dǎo)的大力支持和相關(guān)部門的協(xié)助下,開展以“共建網(wǎng)絡(luò)安全、共享網(wǎng)絡(luò)文明”為主題的網(wǎng)絡(luò)安全宣傳周活動,并取得了良好的效果。
一、活動目的
我院在接到通知后立即召開會議,部署“網(wǎng)絡(luò)安全宣傳周”的宣傳工作,成立了領(lǐng)導(dǎo)小組,落實責(zé)任分工,明確活動的目的,突出宣傳的實效性和思想性,別系部協(xié)定了《青少年網(wǎng)絡(luò)文明公約》。通過各項活動的開展,明顯提高了學(xué)生的網(wǎng)絡(luò)安全防范意識和能力,讓他們了解了綠色上網(wǎng)的意義。其中,計算機與信息科學(xué)系組織了以“網(wǎng)絡(luò)安全,人人有責(zé)”主題班會,通過從上網(wǎng)的時間安排,在網(wǎng)上選擇性地瀏覽信息,對虛擬網(wǎng)絡(luò)中各種情況采取的自我保護措施,如何對預(yù)防病毒等做了交流和討論,讓同學(xué)們清楚地認識到網(wǎng)絡(luò)安全的重要性,更好的利用網(wǎng)絡(luò)促進我們學(xué)習(xí)的進步。
1、下發(fā)宣傳手冊
為了使學(xué)生更進一步明確網(wǎng)絡(luò)安全工作的重要性,懂得更多的網(wǎng)絡(luò)安全防范知識和自我保護知識。我院組織各系部印發(fā)近千余張的網(wǎng)絡(luò)安全宣傳知識資料發(fā)放到學(xué)生手中,基本做到人手一份;教學(xué)樓樓道宣傳欄做了關(guān)于網(wǎng)絡(luò)安全方面的專欄內(nèi)容,提高了學(xué)生的網(wǎng)絡(luò)安全意識,為首屆網(wǎng)絡(luò)安全宣傳周開了一個好頭。
2、組織知識競賽
除了系部舉辦網(wǎng)絡(luò)安全主題班會、發(fā)放網(wǎng)絡(luò)安全材料以外,個別系部還在此次網(wǎng)絡(luò)安全宣傳周后期組織進行了“網(wǎng)絡(luò)安全”有獎知識競賽。競賽中,各專業(yè)學(xué)生展示了高超的知識能力和競賽水平,廣大學(xué)生對網(wǎng)絡(luò)安全知識掌握的較為扎實,能快速準確的判斷出什么事該做,什么事不該做。
二、存在的問題及今后努力方向
(一)存在問題
按照通知要求,大部分學(xué)生參加了網(wǎng)上競賽答題活動,但由于網(wǎng)絡(luò)不穩(wěn)定,網(wǎng)站經(jīng)常癱瘓等原因,部分學(xué)生未能順利完成網(wǎng)上答題,或許有些可惜,同時也希望官方加強網(wǎng)站運行穩(wěn)定度,讓更多學(xué)生參與進答題活動。
(二)今后努力方向
網(wǎng)絡(luò)安全教育,也是每位任課教師的日常工作。把網(wǎng)絡(luò)安全教育工作滲透到課堂中是每位任課教師義不容辭的責(zé)任。在安全周我院結(jié)合計算機與信息科學(xué)系教師,在課堂中向?qū)W生滲透網(wǎng)絡(luò)安全知識,上課時可以涉及一些網(wǎng)絡(luò)安全防范知識,使學(xué)生時時都注意到“網(wǎng)絡(luò)安全”,提高安全防范意識。同時,我院也會繼續(xù)組織更多授課教師參與學(xué)院組織的培訓(xùn)活動,讓每一位教師做好網(wǎng)絡(luò)安全防范的帶頭作用。
【關(guān)鍵詞】生命安全教育背景與意義 教育方法 教育效果
生命教育源于20世紀初,西方興起的死亡學(xué)和死亡教育、生死教育。西方國家的生命教育研究趨于身心健康取向、生死取向、倫理取向、宗教取向、社會取向等。我國生命教育取向于生存技能、生活技能、健全人格、提高公民素質(zhì)為目標。
時展日新月異,生活節(jié)奏越來越快,人們承受著各種壓力,排解壓力,保持健康的身心是現(xiàn)時代要解決的難題。隨著生活條件的改善,國家越來越關(guān)注民生和人文,到處可見“生命至上、安全第一”標志。提升國民素質(zhì),歸根結(jié)底是提升人的自然生命、精神生命、社會生命。提升人的生命質(zhì)量,實現(xiàn)人的生命價值是創(chuàng)建和諧社會的主旋律。生命教育應(yīng)該從小開始,生命教育應(yīng)該滲透到課堂教學(xué)過程中,生命教育應(yīng)該在實踐活動中展開。青少年時期是學(xué)知識、長本領(lǐng)的黃金時期,也是生命安全教育的最佳時期,學(xué)科滲透生命安全教育是學(xué)校安全教育的最佳途徑。
學(xué)科教學(xué)中有目的、有計劃、有組織地滲透生命教育,可以引導(dǎo)學(xué)生珍愛生命、注重生命質(zhì)量,學(xué)會生存、學(xué)會生活,搭建為實現(xiàn)生命價值而努力的舞臺,創(chuàng)建和諧社會具有非常重要的意義。通過學(xué)科教學(xué)滲透生命教育研究,挖掘?qū)W生滲透生命教育資源、找出學(xué)科滲透生命教育途徑、研究學(xué)科滲透生命教育方法,實現(xiàn)有效滲透生命教育的目的。
1.挖掘?qū)W科滲透生命教育資源,擴大生命教育領(lǐng)域
首先、開發(fā)學(xué)科滲透生命教育資源,擴大生命安全教育領(lǐng)域。政治學(xué)科教學(xué)中加強法制安全教育,增強法律觀念,學(xué)會用法律武器,保護人身生命安全的能力。生物學(xué)科教學(xué)中增強保健意識,提高保健能力。地理教學(xué)中學(xué)會保護自然,保持生態(tài)平衡的意識。理化教學(xué)中豐富環(huán)保知識,學(xué)會廢棄物處理方法,養(yǎng)成節(jié)水節(jié)電習(xí)慣。體育教學(xué)中學(xué)會正確的鍛煉方法,增強體質(zhì),培養(yǎng)毅力。音樂教學(xué)中學(xué)會合作、學(xué)會和諧,使學(xué)生更加熱愛生活,提升生命質(zhì)量。語文教學(xué)中學(xué)會做人的道理和辦事的原則,使學(xué)生更加珍惜生命,追求生命的質(zhì)量。歷史教學(xué)中,通過人類發(fā)展史,樹立積極的人生觀、科學(xué)的世界觀、正確的價值觀,提升生命的質(zhì)量。
其次、豐富學(xué)科滲透生命教育理論,增強生命安全教育意識。通過學(xué)科滲透生命教育過程,豐富保健知識、心理健康知識、環(huán)保知識、控?zé)熤R、傳染病知識、交通安全知識、防電知識、防火知識、防水知識、防雷知識、防震知識,掌握安全技能,增強生命意識、開發(fā)生命潛能、關(guān)注生命質(zhì)量、實現(xiàn)生命價值。
再次、參與學(xué)科滲透生命教育實踐,提高生命安全教育質(zhì)量。通過垃圾分類處理方法、回收垃圾制作手工制作、清理白色垃圾、爭做環(huán)保使者等實踐活動,使學(xué)生學(xué)會生活、學(xué)會生存、學(xué)會合作。通過學(xué)科滲透生命教育的研究,培養(yǎng)愛護人類家園、保護生態(tài)環(huán)境,做到人與自然、人與社會和諧相處的有責(zé)任、有愛心的文明公民。
2.拓展學(xué)科滲透生命安全教育途徑,增強生命安全意識
首先,班會課,認真貫徹生命安全教育。在學(xué)校校長是安全第一負責(zé)人、主管安全的領(lǐng)導(dǎo)是主要負責(zé)人、而班主任是班級學(xué)生管理的直接負責(zé)人。所以對學(xué)生的安全教育離不開班主任,班主任要加強安全教育的最佳時間應(yīng)該是班會課。利用班會、有計劃地對學(xué)生實施《中小學(xué)公共安全教育指導(dǎo)綱要》中的階段目標,有效實施安全教育,不但能科學(xué)掌握安全知識,還能提高安全教育質(zhì)量。
其次,團隊課,養(yǎng)成積極心理品質(zhì)。中國共青團是中國青年的先進組織,參加團課學(xué)習(xí)與活動,能夠樹立健康的信仰和偉大的志向,培養(yǎng)團結(jié)、向上、奉獻的高尚品質(zhì)和正確的人生觀、世界觀和價值觀,使學(xué)生更加關(guān)注生命的質(zhì)量。
再次,心理健康課,培養(yǎng)良好的心理品質(zhì)。隨著社會的發(fā)展和學(xué)習(xí)、生活環(huán)境的復(fù)雜,增強了青少年的心理壓力,再加上學(xué)生早熟不斷引起教育界的困惑,所以學(xué)校教育必須認真實施心理健康教育。要做到有教師、有教案、有教研、有心理咨詢室,還得建立心理健康檔案。通過一系列的教育活動,維護學(xué)生的心理健康,學(xué)生的心理得以正常發(fā)展,心理困惑得到疏導(dǎo),不良心理與行為得到矯治,學(xué)生對自我的認識不斷提高,自立、自律、自學(xué)能力增強,個性得到健康發(fā)展,表現(xiàn)出良好的心理素質(zhì),能夠適應(yīng)學(xué)校、社會的要求,完善自我。
此外,利用信息技術(shù)課,加強網(wǎng)絡(luò)安全教育。網(wǎng)絡(luò)為我們提供了豐富的信息資源的同時,也面臨網(wǎng)絡(luò)安全威脅。如:個人隱私盜用、網(wǎng)絡(luò)病毒、黑客攻擊、不良文化傳播等現(xiàn)象。所以信息技術(shù)課教學(xué)中要加強網(wǎng)絡(luò)知識科普教育,樹立正確的網(wǎng)絡(luò)觀,引導(dǎo)學(xué)生善用網(wǎng)絡(luò)資源,學(xué)會如何分辨有害信息,增強網(wǎng)絡(luò)安全道德意識。
3.豐富生命安全教育方式,增強安全教育針對性
3.1 豐富生命安全宣傳方式。定期利用板報、手抄報、廣播、國旗下演講、示板、專欄、視頻,宣傳生命安全知識,使安全教育常規(guī)化、系列化、實效化,使學(xué)生足夠引起重視。
3.2 定期開展安全教育活動。每學(xué)期組織一次法制安全講座、控?zé)熤v座、傳染病預(yù)防講座、飲食安全知識講座課,還嚴密組織防震、防火疏散演練,增強生命安全預(yù)防意識,提高生命安全事故預(yù)防能力。
3.3 開展生命安全技能培訓(xùn)活動。每學(xué)年開展一次食物中毒應(yīng)急技巧、公共衛(wèi)生事故應(yīng)急處理方法、自然災(zāi)害應(yīng)急方法、校園暴力應(yīng)急處理方法的培訓(xùn),使學(xué)生掌握意外事故應(yīng)急技巧,提高保護生命安全的能力。
0 引言
在信息時代里,網(wǎng)絡(luò)化的信息系統(tǒng)已經(jīng)成為國防力量的重要標志,軍事活動中,軍事信息的交流行為越來越多,局城網(wǎng)、廣城網(wǎng)等技術(shù)也逐步成為了軍事活動中不可或缺的內(nèi)容,確保網(wǎng)絡(luò)環(huán)境下軍事信息的安全就是一項非常重要任務(wù)。
1 網(wǎng)絡(luò)環(huán)境下軍事信息安全面臨的威脅
軍事信息安全的主要威脅有:網(wǎng)絡(luò)攻擊、蓄意入侵、計算機病毒等。
1.1 計算機病毒
現(xiàn)代計算機病毒可以借助文件、郵件、網(wǎng)頁、局域網(wǎng)中的任何一種方式進行傳播,具有自動啟動功能,并且常潛人系統(tǒng)核心與內(nèi)存,利用控制的計算機為平臺,對整個網(wǎng)絡(luò)里面的軍事信息進行大肆攻擊。病毒一旦發(fā)作,能沖擊內(nèi)存、影響性能、修改數(shù)據(jù)或刪除文件,將使軍事信息受到損壞或者泄露。
1.2 網(wǎng)絡(luò)攻擊
對于網(wǎng)絡(luò)的安全侵害主要來自于敵對勢力的竊取、纂改網(wǎng)絡(luò)上的特定信息和對網(wǎng)絡(luò)環(huán)境的蓄意破壞等幾種情況。目前來看各類攻擊給網(wǎng)絡(luò)使用或維護者造成的損失已越來越大了,有的損失甚至是致命的。一般來講,常見的網(wǎng)絡(luò)攻擊有如下幾種:
(1)竊取軍事秘密:這類攻擊主要是利用系統(tǒng)漏洞,使入侵者可以用偽裝的合法身份進入系統(tǒng),獲取軍事秘密信息。
(2)軍事信息網(wǎng)絡(luò)控制:這類攻擊主要是依靠在目標網(wǎng)絡(luò)中植入黑客程序,使系統(tǒng)中的軍事信息在不知不覺中落入指定入侵者的手中。
(3)欺騙性攻擊:它主要是利用網(wǎng)絡(luò)協(xié)議與生俱來的某些缺陷,入侵者進行某些偽裝后對網(wǎng)絡(luò)進行攻擊。主要欺騙性攻擊方式有:IP欺騙,ARP欺騙,Web欺騙、電子郵件欺騙、源路由欺騙,地址欺騙等。
(4)破壞信息傳輸完整性:信息在傳輸中可能被修改,通常用加密方法可阻止大部分的篡改攻擊。當(dāng)加密和強身份標識、身份鑒別功能結(jié)合在一起時,截獲攻擊便難以實現(xiàn)。
(5)破壞防火墻:防火墻由軟件和硬件組成,目的是防止非法登錄訪問或病毒破壞,但是由于它本身在設(shè)計和實現(xiàn)上存在著缺陷。這就導(dǎo)致攻擊的產(chǎn)生,進而出現(xiàn)軍事信息的泄露。
1.3 人為因素造成的威脅
因為計算機網(wǎng)絡(luò)是一個巨大的人機系統(tǒng),除了技術(shù)因素之外,還必須考慮到工作人員的安全保密因素。如國外的情報機構(gòu)的滲透和攻擊,利用系統(tǒng)值班人員和掌握核心技術(shù)秘密的人員,對軍事信息進行竊取等攻擊。網(wǎng)絡(luò)運用的全社會廣泛參與趨勢將導(dǎo)致控制權(quán)分散,由于人們利益、目標、價值的分歧,使軍事信息資源的保護和管理出現(xiàn)脫節(jié)和真空,從而使軍事信息安全問題變得廣泛而復(fù)雜。
2 網(wǎng)絡(luò)環(huán)境下軍事信息安全的應(yīng)對策略
2.1 確立網(wǎng)絡(luò)信息安全的戰(zhàn)略意識
要確保網(wǎng)絡(luò)信息的完整性、可用性和保密性,當(dāng)前最為緊要的是各級都要確立網(wǎng)絡(luò)信息安全的戰(zhàn)略意識。必須從保證信息安全,就是保證國家主權(quán)安全,掌握軍事斗爭準備主動權(quán)和打贏信息化戰(zhàn)爭主動權(quán)的高度,來認識網(wǎng)絡(luò)信息安全的重要性。要堅決克服那種先把網(wǎng)絡(luò)建起來,解決了"有"的問題之后,再去考慮信息安全保密問題的錯誤認識。注意從系統(tǒng)的整體性出發(fā),統(tǒng)籌考慮,同步進行,協(xié)調(diào)發(fā)展。
2.2 重視網(wǎng)絡(luò)信息安全人才的培養(yǎng)。
加強計算機網(wǎng)絡(luò)指揮人員的培訓(xùn),使網(wǎng)絡(luò)指揮人員熟練通過計算機網(wǎng)絡(luò)實施正確的指揮和對信息進行有效的安全管理,保證部隊的網(wǎng)絡(luò)信息安全。加強操作人員和管理人員的安全培訓(xùn),主要是在平時訓(xùn)練過程中提高能力,通過小間斷的培訓(xùn),提高保密觀念和責(zé)任心,加強業(yè)務(wù)、技術(shù)的培訓(xùn),提高操作技能;對內(nèi)部涉密人員更要加強人事管理,定期組織思想教育和安全業(yè)務(wù)培訓(xùn),不斷提高人員的思想素質(zhì)、技術(shù)素質(zhì)和職業(yè)道德。
積極鼓勵廣大官兵研究軍隊計算機網(wǎng)絡(luò)攻防戰(zhàn)的特點規(guī)律,尋找進入和破壞敵力網(wǎng)絡(luò)系統(tǒng)的辦法,探索竭力阻止敵人網(wǎng)絡(luò)入侵,保護己方網(wǎng)絡(luò)系統(tǒng)安全的手段。只有擁有一支訓(xùn)練有素、善于信息安全管理的隊伍,才能保證軍隊在未來的信息化戰(zhàn)爭中占據(jù)主動權(quán)。
2.3 加強網(wǎng)絡(luò)信息安全的技術(shù)手段
在進行軍隊信息化建設(shè)時,要大力開發(fā)各種信息安全技術(shù),普及和運用強有力的安全技術(shù)手段。技術(shù)的不斷創(chuàng)新和進步,才是網(wǎng)絡(luò)信息安全的關(guān)鍵,才是實現(xiàn)網(wǎng)絡(luò)信息安全最重要、最有力的武器。
2.3.1 防火墻技術(shù)
防火墻是指設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間的一系列部件的組合,它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口,能根據(jù)使用者的安全政策控制出入網(wǎng)絡(luò)的信息流。根據(jù)防火墻所采用的技術(shù)和對數(shù)據(jù)的處理方式不同,我們可以將它分為三種基本類型:過濾型,型和監(jiān)測型。
2.3.2 數(shù)據(jù)加密技術(shù)
數(shù)據(jù)加密是對軍信息內(nèi)容進行某種方式的改變,從而使其他人在沒有密鑰的前提下不能對其進行正常閱讀,這一處理過程稱為"加密"。
在計算機網(wǎng)絡(luò)中,加密可分為"通信加密"和"文件加密",這些加密技術(shù)可用于維護數(shù)據(jù)庫的隱蔽性、完整性、反竊聽等安全防護工作,它的核心思想就是:既然網(wǎng)絡(luò)本身并不安全、可靠,那么,就要對全部重要的信息都進行加密處理,密碼體制能將信息進行偽裝,使得任何未經(jīng)授權(quán)者無法了解其真實內(nèi)容。加密的過程,關(guān)鍵在于密鑰。
2.3.3安裝入侵檢測系統(tǒng)和網(wǎng)絡(luò)誘騙系統(tǒng)。入侵檢測能力是衡量個防御體系是否完整有效的重要因素,入侵檢測的軟件和硬件共同組成了入侵檢測系統(tǒng)。
強大的、完整的入侵檢測系統(tǒng)可以彌補軍隊網(wǎng)絡(luò)防火墻相對靜態(tài)防御的小足,可以對內(nèi)部攻擊、外部攻擊和誤操作進行實時防護,當(dāng)軍隊計算機網(wǎng)絡(luò)和系統(tǒng)受到危害之前進行報攔截和響應(yīng),為系統(tǒng)及時消除威脅。網(wǎng)絡(luò)誘騙系統(tǒng)是通過構(gòu)建個欺騙環(huán)境真實的網(wǎng)絡(luò)、主機,或用軟件模擬的網(wǎng)絡(luò)和主機),誘騙入侵者對其進行攻擊或在檢測出對實際系統(tǒng)的攻擊行為后,將攻擊重定向到該嚴格控制的環(huán)境中,從而保護實際運行的系統(tǒng);同時收集入侵信息,借以觀察入侵者的行為,記錄其活動,以便分析入侵者的水平、目的、所用上具、入侵手段等,并對入侵者的破壞行為提供證據(jù)。
要確保軍事信息網(wǎng)絡(luò)安全,技術(shù)是安全的主體,管理是安全的保障,人才是安全的靈魂。當(dāng)前最為緊要的是各級都要樹立信息網(wǎng)絡(luò)安全意識,從系統(tǒng)整體出發(fā),進一步完善和落實好風(fēng)險評估制度,建立起平時和戰(zhàn)時結(jié)合、技術(shù)和管理一體、綜合完善的多層次、多級別、多手段的軍事安全信息網(wǎng)絡(luò)。
【關(guān)鍵字】計算機通訊網(wǎng)絡(luò)安全
中圖分類號:TN711文獻標識碼: A 文章編號:
一、網(wǎng)絡(luò)安全技術(shù)
1、網(wǎng)絡(luò)安全概述
網(wǎng)絡(luò)安全從其本質(zhì)上來講就是網(wǎng)絡(luò)上的信息安全, 是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護, 不受偶然的或者惡意的原因而遭到破壞、更改、泄露, 系統(tǒng)連續(xù)可靠正常地運行, 網(wǎng)絡(luò)服務(wù)不中斷。網(wǎng)絡(luò)安全涉及的內(nèi)容既有技術(shù)方面的問題, 也有管理方面的問題, 兩方面相互補充, 缺一不可。技術(shù)方面主要側(cè)重于防范外部非法用戶的攻擊, 管理方面則側(cè)重于內(nèi)部人為因素的管理。
2、威脅網(wǎng)絡(luò)安全的因素
影響計算機網(wǎng)絡(luò)安全的因素很多, 有人為因素,也有自然因素, 其中人為因素的危害最大。從目前對網(wǎng)絡(luò)安全構(gòu)成威脅的情況來看, 主要有非法入侵、病毒的侵襲及對網(wǎng)絡(luò)安全問題的認識不足三方面因素。
(1)非法入侵
非法入侵攻擊的方式是多樣的, 如: 以各種方式有選擇地破壞信息的有效性和完整性, 導(dǎo)致數(shù)據(jù)的丟失和泄密, 系統(tǒng)資源的非法占有等; 又如, 在不影響網(wǎng)絡(luò)正常工作的情況下截獲、竊取、破譯以獲得重要機密信息; 再如, 拒絕服務(wù)攻擊, 此種攻擊非法占用系統(tǒng)資源, 導(dǎo)致統(tǒng)服務(wù)停止、崩潰, / 蠕蟲0病毒就是拒絕服務(wù)攻擊的一個典型。常見的拒絕服務(wù)攻擊還包
括各種電子郵件炸彈。這些攻擊均可對計算機網(wǎng)絡(luò)構(gòu)成極大的危害, 并導(dǎo)致機密數(shù)據(jù)的泄露。
(2)病毒的侵襲
計算機病毒是一類攻擊性程序, 它隱藏在計算機系統(tǒng)軟件程序和數(shù)據(jù)資源中, 利用系統(tǒng)的軟件程序和數(shù)據(jù)資源進行繁殖并生存, 并通過系統(tǒng)軟件程序的運行和數(shù)據(jù)共享的途徑進行傳染。計算機病毒會影響計算機系統(tǒng)的正常運行, 它會破壞系統(tǒng)軟件和文件系統(tǒng)。尤其在網(wǎng)絡(luò)環(huán)境下, 計算機病毒的傳播速度更快, 破壞范圍更廣。
(3)人們對網(wǎng)絡(luò)安全問題的認識不足
網(wǎng)絡(luò)系統(tǒng)的安全環(huán)境是非常復(fù)雜并且不斷變化的, 很少有人去研究網(wǎng)絡(luò)安全狀態(tài)的發(fā)展變化、網(wǎng)絡(luò)入侵手段、系統(tǒng)安全防范措施和安全策略。甚至更少有時間去監(jiān)控網(wǎng)絡(luò)的實際活動狀態(tài)、入侵跡象或系統(tǒng)的錯誤使用等, 這就導(dǎo)致了網(wǎng)絡(luò)系統(tǒng)實際安全狀態(tài)和預(yù)期標準之間相差很遠。另一方面, 網(wǎng)絡(luò)用戶也只側(cè)重于各類應(yīng)用軟件的操作上面, 以期望方便、快捷、高效地使用網(wǎng)絡(luò), 最大限度地獲取有效的信息資源, 而很少考慮實際存在的風(fēng)險和低效率, 很少學(xué)習(xí)密碼保管、密碼設(shè)置、信息保密的必備知識以及防止破壞系統(tǒng)和篡改數(shù)據(jù)的有關(guān)技術(shù)。
二、計算機網(wǎng)絡(luò)通訊中常見的問題
1、網(wǎng)絡(luò)通訊技術(shù)故障
網(wǎng)絡(luò)通訊的技術(shù)故障主要變現(xiàn)為Internet 無法連接從而導(dǎo)致IE 瀏覽器無法上網(wǎng)和局域網(wǎng)機器無法共享和訪問的問題。究其原因,主要根源于硬件和軟件兩個方面。硬件故障主要是指設(shè)備或線路損壞或者線路受到嚴重電磁干擾等情況,還有人為疏忽等導(dǎo)致網(wǎng)絡(luò)連接錯誤等。主要包括以下幾個方面:
(1)電源或供電線路出現(xiàn)故障從而導(dǎo)致計算機內(nèi)部出現(xiàn)故障,網(wǎng)絡(luò)通訊不能正常工作。主要原因可能是由于供電不穩(wěn)、線路老化或雷電以及電磁干擾等原因?qū)е码娫词軗p從而影響計算機。
(2)端口故障,不論是光纖端口還是雙絞線的RJ-45 端口,光纖端口污染或是端口物理損壞都會導(dǎo)致端口出現(xiàn)連接故障,從而影響網(wǎng)絡(luò)通訊。
(3)集線器或路由器故障,此類故障的出現(xiàn)一般都是由于物理損壞而導(dǎo)致的網(wǎng)絡(luò)不能連接。
(4)主機模塊故障,堆疊模塊、管理模塊、擴展模塊等發(fā)生故障一般是由于認為操作不當(dāng)引起的,如插拔模塊或者搬運交換機時不小心碰到,或者電源不穩(wěn)定等情況,都可能導(dǎo)致此類故障的發(fā)生。
軟件故障通常是指軟件安裝或配置錯誤引起的網(wǎng)絡(luò)異?;蚬收希话闱闆r下都比硬件故障要復(fù)雜得多。主要是網(wǎng)卡驅(qū)動問題、網(wǎng)絡(luò)協(xié)議問題、IP 地址沖突問題等。故障通常表現(xiàn)為無法瀏覽網(wǎng)頁、時斷時續(xù)、網(wǎng)速緩慢等。主要以下幾個方面:
(1)交換機配置問題,由于各種交換機配置不一樣導(dǎo)致在配置交換機時容易出現(xiàn)配置錯誤。
(2)病毒感染,通過不符合封裝規(guī)則的數(shù)據(jù)包或者入侵方式的病毒感染問題越來越突出,一些網(wǎng)頁廣告的惡意代碼也嚴重影響計算機的正常運作。
(3)網(wǎng)卡故障,這是較常出現(xiàn)的故障,具體如網(wǎng)卡設(shè)備有沖突、網(wǎng)卡設(shè)置錯誤、驅(qū)動程序安裝不當(dāng)、網(wǎng)卡損壞等。
(4)主機邏輯故障,主要包括主機的網(wǎng)絡(luò)地址參數(shù)設(shè)置不當(dāng)、主機安全性故障等。如果主機的網(wǎng)絡(luò)地址參數(shù)設(shè)置不當(dāng),可導(dǎo)致主機的IP 與其他主機發(fā)生沖突,從而導(dǎo)致主機不能連通。
2、網(wǎng)絡(luò)安全問題
目前網(wǎng)絡(luò)通訊安全問題主要表現(xiàn)在以下方面:非法竊聽、惡意篡改、假冒以及對個人信息的非法操作等。網(wǎng)絡(luò)通訊的內(nèi)在要求就是開放性,然而開放的同時還要保證安全,這將導(dǎo)致安全問題成為計算機網(wǎng)絡(luò)通訊中關(guān)鍵的癥結(jié)。硬件和軟件是威脅網(wǎng)絡(luò)通訊的兩個主要因素,計算機操作系統(tǒng)出現(xiàn)問題會導(dǎo)致各種服務(wù)出現(xiàn)安全隱患,另外,網(wǎng)絡(luò)病毒、非法黑客等造成的各種問題也威脅著計算機網(wǎng)絡(luò)通訊的安全。目前,造成網(wǎng)絡(luò)通訊安全問題主要有3 個方面的原因:(1)運行的管理機制存在缺陷;(2)使用者安全意識淡??;(3)計算機的軟件核心技術(shù)和網(wǎng)絡(luò)還不夠成熟。
三、網(wǎng)絡(luò)信息與網(wǎng)絡(luò)安全的防護對策
盡管計算機網(wǎng)絡(luò)信息安全受到威脅,但是采取恰當(dāng)?shù)姆雷o措施也能有效的保護網(wǎng)絡(luò)信息的安全。本文總結(jié)了以下幾種方法并加以說明以確保在策略上保護網(wǎng)絡(luò)信息的安全。
1、技術(shù)層面上的安全防護對策
(1)升級操作系統(tǒng)補丁
操作系統(tǒng)因為自身的復(fù)雜性和對網(wǎng)絡(luò)需求的適應(yīng)性,需要及時進行升級和更新,除服務(wù)器、工作站等需要操作系統(tǒng)升級外,也包括各種網(wǎng)絡(luò)設(shè)備,均需要及時升級并打上最新的系統(tǒng)丁,嚴防網(wǎng)絡(luò)惡意工具和黑客利用漏洞進行入侵。
(2)安裝網(wǎng)絡(luò)版防病殺毒軟件防病毒服務(wù)器作為防病毒軟件的控制中心,及時通過INTERNET 更新病毒庫,并強制局域網(wǎng)中已開機的終端及時更新病毒庫軟件。
(3)安裝入侵檢測系統(tǒng)
(4)安裝網(wǎng)絡(luò)防火墻和硬件防火墻
安裝防火墻,允許局域網(wǎng)用戶訪問INTERNET 資源,但是嚴格限制INTERNET 用戶對局域網(wǎng)資源的訪問。
(5)數(shù)據(jù)保密與安裝動態(tài)口令認證系統(tǒng)
信息安全的核似是數(shù)據(jù)保密,一般就是我們所說的密碼技術(shù),隨著計算機網(wǎng)絡(luò)不斷滲透到各個領(lǐng)域,密碼學(xué)的應(yīng)用也隨之?dāng)U大。數(shù)字簽名、身份鑒別等都是由密碼學(xué)派生出來新技術(shù)和應(yīng)用。
(6)操作系統(tǒng)安全內(nèi)核技術(shù)
操作系統(tǒng)安全內(nèi)核技術(shù)除了在傳統(tǒng)網(wǎng)絡(luò)安全技術(shù)上著手,人們開始在操作系統(tǒng)的層次上考慮網(wǎng)絡(luò)安全性,嘗試把系統(tǒng)內(nèi)核中可能引起安全性問題的部分從內(nèi)核中剔除出去,從而使系統(tǒng)更安全。
(7)身份驗證技術(shù)
身份驗證技術(shù)是用戶向系統(tǒng)出示自己的身份證明的過程,能有效阻止非法入侵。
2、管理體制上的安全防護策略
(1)管理制度的修訂及進行安全技術(shù)培訓(xùn);
(2)加強網(wǎng)絡(luò)監(jiān)管人員的信息安全意識,特別是要消除那些影響計算機網(wǎng)絡(luò)通信安全的主觀因素。計算機系統(tǒng)網(wǎng)絡(luò)管理人員缺乏安全觀念和必備技術(shù),必須進行加強;
(3)信息備份及恢復(fù)系統(tǒng),為了防止核心服務(wù)器崩潰導(dǎo)致應(yīng)用癱瘓。應(yīng)根據(jù)網(wǎng)絡(luò)情況確定完全和增量備份的時間點,定期給網(wǎng)絡(luò)信息進行備份。
(4)開發(fā)計算機信息與網(wǎng)絡(luò)安全的監(jiān)督管理系統(tǒng)。
【參考文獻】
[1]裘實等.TCP/IP與網(wǎng)絡(luò)互聯(lián)技術(shù).國防工業(yè)出版社,1998
[2]劉宗田等.Web站點安全與防火墻技術(shù).機械工業(yè)出版社,1998.6
關(guān)鍵詞:信息系統(tǒng) 網(wǎng)絡(luò)安全 管理
隨著計算機技術(shù)的發(fā)展和計算機應(yīng)用的普及,計算機技術(shù)逐漸從一門較為獨立的學(xué)科向多學(xué)科滲透,并成為其他學(xué)科和生產(chǎn)發(fā)展的基礎(chǔ)性工具和推動力量。在這種形勢下,計算機應(yīng)用水平逐漸成為衡量中職生能力的一個重要標志。為了培養(yǎng)中職生對計算機的學(xué)習(xí)興趣,提高計算機的應(yīng)用能力,各中職除了加大對計算機房及相應(yīng)設(shè)施的投入,還采取了其他措施,以提高計算機及相關(guān)課程的教學(xué)水平和效果,同時為中職生提供一個較好的學(xué)習(xí)計算機知識的環(huán)境和條件。在此過程中,計算機機房是學(xué)生學(xué)習(xí)計算機知識的重要場所。從現(xiàn)實角度看,如果機房的管理跟不上就不能充分發(fā)揮其在教學(xué)中的作用[1]。
1.中職計算機機房的日常維護與管理的現(xiàn)狀
中職學(xué)校有信息管理、軟件技術(shù)、網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)及動漫等專業(yè),學(xué)生多,利用計算機教學(xué)的課程多,面向全校各系部各專業(yè)的教學(xué)。中職的計算機型號多、機器系統(tǒng)應(yīng)用軟件多,而且每個機房均安裝有監(jiān)控攝像頭系統(tǒng),可通過網(wǎng)絡(luò)遠程監(jiān)控錄像,配備有線網(wǎng)絡(luò)、無線網(wǎng)絡(luò),設(shè)有多臺服務(wù)器。中職機房主要用來組織各級各類考試多:每年兩次的全國計算機等級考試、每年一次的會計從業(yè)資格考試、全市上教師計算機應(yīng)用能力考試等。在網(wǎng)絡(luò)安全維護方面,中職每次開學(xué)前,根據(jù)教學(xué)要求,安裝相應(yīng)的軟件,平時要進行系統(tǒng)軟件的安裝維護,每周據(jù)教師的課程進度,安排機房使用。晚間及雙休日向?qū)W生開放,中職學(xué)校一般是根據(jù)教學(xué)需要,開放或斷開互聯(lián)網(wǎng)。
現(xiàn)如今計算機網(wǎng)絡(luò)是學(xué)生獲取信息和相互交流的重要手段,計算機機房應(yīng)該為學(xué)生提供一個安全可靠的網(wǎng)絡(luò)環(huán)境,而豐富的網(wǎng)絡(luò)資源是師生之間溝通的橋梁。為了更好地適應(yīng)形勢發(fā)展,學(xué)校的所有計算機機房都已接入光纖互聯(lián)網(wǎng),一是滿足了網(wǎng)絡(luò)教學(xué)需要,二是為學(xué)生提供了更豐富的學(xué)習(xí)氛圍和交流環(huán)境。但網(wǎng)絡(luò)的開通的同時也給機房管理帶來了難度。
2.中職計算機機房的網(wǎng)絡(luò)安全維護的技術(shù)
目前,中職已自主編制機房管理系統(tǒng)軟件,可實現(xiàn)對班級課程上機申請、學(xué)生開機上課(考勤)、成績的統(tǒng)一管理。
2.1防火墻技術(shù)
網(wǎng)絡(luò)防火墻技術(shù)是“一種用來加強網(wǎng)絡(luò)之間訪問控制,防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進入內(nèi)部網(wǎng)絡(luò),訪問內(nèi)部網(wǎng)絡(luò)資源,保護內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)技術(shù)?!彼鼘蓚€或多個網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包,如鏈接方式,按照一定的安全策略來實施檢查,以決定網(wǎng)絡(luò)之間的通信是否被允許,并監(jiān)視網(wǎng)絡(luò)運行狀態(tài)。當(dāng)前形勢下,堡壘主機、包過濾路由器、應(yīng)用層網(wǎng)關(guān)(服務(wù)器)及電路層網(wǎng)關(guān)、屏蔽主機防火墻、雙宿主機等類型是現(xiàn)在的主要防火墻產(chǎn)品。
2.2加密技術(shù)
信息交換加密技術(shù)分為兩類:即對稱加密和非對稱加密,具體如下所述:
在對稱加密技術(shù)中,通常是用的一把鑰匙開把鎖,對信息的加密和解密都使用相同的密鑰。這樣有利于簡化加密處理過程,信息交換雙方都不必彼此研究和交換專用的加密算法,這樣更省心。
在非對稱加密體系中,密鑰被分解為一對(即公開密鑰和私有密鑰)。這對密鑰中任何一把都可以作為公開密鑰(加密密鑰)通過非保密方式向他人公開,而另一把作為私有密鑰(解密密鑰)加以保存[2]。
3.計算機機房的日常維護與管理對策
中職計算機機房的各級領(lǐng)導(dǎo)、組織和部門工作人員不僅僅需要從思想上重視機房信息系統(tǒng)網(wǎng)絡(luò)安全這一問題,更需要從行動上加以重視,體現(xiàn)在學(xué)校的領(lǐng)導(dǎo)以及相關(guān)的工作人員應(yīng)該定期學(xué)習(xí)相關(guān)知識,中職計算機機房可以舉辦相關(guān)講座,培訓(xùn),考試,考核等等內(nèi)容,這樣既可以使工作人員學(xué)到更多的網(wǎng)絡(luò)安全知識,維護中職計算機機房的網(wǎng)絡(luò)安全,又可以豐富大家的生活,增強單位人員的集體責(zé)任心和安全感。同時,人員的管理和培訓(xùn)應(yīng)該制定具體的細則,用過對每一個操作員工安排網(wǎng)前培訓(xùn),這樣不僅僅可以讓他們熟悉入網(wǎng)的操作流程和相關(guān)的規(guī)章制度,同時還能夠增強操作人員的網(wǎng)絡(luò)安全知識和網(wǎng)絡(luò)安全的意識。此外,我們建議建立起日常操作規(guī)章制度、網(wǎng)絡(luò)安全的保密制度等等。中職計算機機房的網(wǎng)絡(luò)化管理已經(jīng)是現(xiàn)代化管理不能夠缺少的系統(tǒng)工程,而且中職計算機機房的網(wǎng)絡(luò)化管理在中職計算機機房的日常工作中起著十分重要的作用,一定不能無視,網(wǎng)絡(luò)安全管理對中職計算機機房的日常正常運行起著越來越重要的作用。
眾所周知,整個中職計算機機房信息系統(tǒng)的運行的命脈就是網(wǎng)絡(luò),全中職計算機機房工作是否可以正常的進行下去,就看網(wǎng)絡(luò)是否暢通無阻,所以網(wǎng)絡(luò)安全是中職計算機機房日常工作正常進行的保證和支持[3]。
第一,網(wǎng)絡(luò)硬件的安全
平日在生活學(xué)習(xí)中,大多數(shù)人喜歡把注意力集中到非法入侵、惡意攻擊、病毒和其他涉及到軟件方面的威脅,以為這些是網(wǎng)絡(luò)的安全問題,其實不然,他們反而忽略了最重要的方面,就是網(wǎng)絡(luò)的硬件安全。
第二,網(wǎng)絡(luò)設(shè)計
關(guān)于安全網(wǎng)絡(luò)設(shè)計的問題,建議在設(shè)計適合注意網(wǎng)絡(luò)設(shè)計缺陷和網(wǎng)絡(luò)設(shè)備選型缺陷對網(wǎng)絡(luò)安全的影響問題。網(wǎng)絡(luò)總體設(shè)計應(yīng)以高性能、高可靠性、高安全性、良好的可擴展性、可管理性為原則,并采用模塊化的設(shè)計方法。網(wǎng)絡(luò)采用三層架構(gòu)模式,即核心層、匯聚層和接入層。
第三,工作站上的安全措施
目前,大多數(shù)的中職計算機機房都在使用Windows操作系統(tǒng),但是也存在安全隱患,因為網(wǎng)絡(luò)用戶可以修改其中的網(wǎng)絡(luò)配置,這樣的安全問題不容無視。所以根據(jù)我們的使用狀況,應(yīng)該將與網(wǎng)絡(luò)安全有關(guān)的設(shè)置運用到實際中去,應(yīng)該進行相應(yīng)的修改防護措施,這樣可以保證網(wǎng)絡(luò)的安全性。
結(jié)論
隨著科學(xué)技術(shù)的飛速發(fā)展,計算機的使用將會越來越廣泛,技術(shù)程度也會越來越發(fā)達,與此同時,新的問題、新的知識將會不斷地出現(xiàn),因此,作為一名信息時代優(yōu)秀的機房管理人員只有不斷地學(xué)習(xí),充分利用各種可利用的資源,虛心學(xué)習(xí)別人的寶貴經(jīng)驗,勤于鉆研,不斷提高自己的技術(shù)水平和管理水平,采用科學(xué)的工作方法,才能更好地勝任機房的管理工作,保證教學(xué)工作正常開展。
參考文獻:
[1]周建坤.基于模塊化的思想部署高校機房的研究[J].計算機光盤軟件與應(yīng)用,2012.09.
[2]張宏.關(guān)于高校計算機實訓(xùn)機房維護與管理的探討[J].青島職業(yè)技術(shù)學(xué)院學(xué)報,2012.04.
[3]石志國等,計算機網(wǎng)絡(luò)安全教程[M].清華大學(xué)出版社,2007.2