网络安全知识

前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网络安全知识范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。

网络安全知识范文第1篇

针对当前网络安全态势信息的共享、复用问题，建立一种基于本体的网络安全态势要素知识库模型，来解决无法统一的难题。利用网络安全态势要素知识的多源异构性，从分类和提取中建立由领域本体、应用本体和原子本体为组成的网络安全态势要素知识库模型，并通过具体态势场景来验证其有效性。

【关键词】

网络安全态势感知；本体；知识库；态势场景

现代网络环境的复杂化、多样化、异构化趋势，对于网络安全问题日益引起广泛关注。网络安全态势作为网络安全领域研究的重要难题，如何从网络入侵检测、网络威胁感知中来提升安全目标，防范病毒入侵，自有从网络威胁信息中进行协同操作，借助于网络安全态势感知领域的先进技术，实现对多源安全设备的信息融合。然而，面对网络安全态势问题，由于涉及到异构格式处理问题，而要建立这些要素信息的统一描述，迫切需要从网络安全态势要素知识库模型构建上，解决多源异构数据间的差异性，提升网络安全管理人员的防范有效性。

1网络安全态势要素知识库模型研究概述

对于知识库模型的研究，如基于XML的知识库模型，能够从语法规则上进行跨平台操作，具有较高的灵活性和延伸性；但因XML语言缺乏描述功能，对于语义丰富的网络安全态势要素知识库具有较大的技术限制；对于基于IDMEF的知识库模型，主要是通过对入侵检测的交互式访问来实现，但因针对IDS系统，无法实现多源异构系统的兼容性要求；对于基于一阶逻辑的知识库模型，虽然能够从知识推理上保持一致性和正确性，但由于推理繁复，对系统资源占用较大；基于本体的多源信息知识库模型，不仅能够实现对领域知识的一致性表达，还能够满足多源异构网络环境，实现对多种语义描述能力的逻辑推理。如AlirezaSadighian等人通过对上下文环境信息的本体报警来进行本体表达和存储警报信息，以降低IDS误报率；IgorKotenko等人利用安全指标本体分析方法，从拓扑指标、攻击指标、犯罪指标、代价指标、系统指标、漏洞攻击指标等方面，对安全细心及事件管理系统进行安全评估，并制定相应的安全策略；王前等人利用多维分类攻击模型，从逻辑关系和层次化结构上来构建攻击知识的描述、共享和复用；吴林锦等人借助于入侵知识库分类，从网络入侵知识库模型中建立领域本体、任务本体、应用本体和原子本体，能够实现对入侵知识的复用和共享。总的来看，对于基于本体的网络安全态势要素知识库模型的构建，主要是针对IDS警报，从反应网络安全状态上来进行感知，对各安全要素的概念定义较为模糊和抽象，在实际操作中缺乏实用性。

2网络安全态势要素的分类与提取

针对多源异构网络环境下的网络安全状态信息，在对各要素进行分类上，依据不同的数据来源、互补性、可靠性、实时性、冗余度等原则，主要分为网络环境、网络漏洞、网络攻击三类。对于网络环境，主要是构建网络安全态势的基础环境，如各类网络设备、网络主机、安全设备，以及构建网络安全的拓扑结构、进程和应用配置等内容；对于网络漏洞，是构成网络安全态势要素的核心，也是对各类网络系统中带来威胁的协议、代码、安全策略等内容；这些程序缺陷是诱发系统攻击、危害网络安全的重点。对于网络攻击，主要是利用各种攻击手段形成非法入侵、窃取网络信息、破坏网络环境的攻击对象，如攻击工具、攻击者、攻击属性等。在对网络环境进行安全要素提取中，并非是直接获取，而是基于相关的网络安全事件，从大量的网络安全事件中来提取态势要素。这些构成网络威胁的安全事件，往往被记录到网络系统的运行日志中，如原始事件、日志事件。

3构建基于本体的网络安全态势要素知识库模型

在构建网络安全态势要素知识库模型中，首先要明确本体概念。对于本体，主要是基于逻辑、语义丰富的形式化模型，用于描述某一领域的知识。其次，在构建方法选择上，利用本体的特异性，从本体的领域范围、抽象出领域的关键概念来作为类，并从类与实例的定义中来描述概念与个体之间的关系。如要明确定义类与类、实例与实例之间、类与实例之间的层次化关系；将网络安全态势要素知识进行分类，形成知识领域本体、应用本体和原子本体三个类别。

3.1态势要素知识领域本体

领域本体是构建网络安全态势要素知识库的最高本体，也是对领域内关系概念进行分类和定义的集合。如核心概念类、关键要素类等。从本研究中设置四个关键类，即Context表示网络环境、Attack表示网络攻击、Vulnerability表示网络漏洞、Event表示网络安全事件。在关系描述上设置五种关系，如isExploitedBy表示为被攻击者利用；hasVulnerability表示存在漏洞；happenIn表示安全事件发生在网络环境中；cause表示攻击引发的事件；is-a表示为子类关系。

3.2态势要素知识应用本体

对于领域本体内的应用本体，主要是表现为网络安全态势要素的构成及方式，在描述上分为四类：一是用于描述网络拓扑结构和网络配置状况；二是对网络漏洞、漏洞属性和利用方法进行描述；三是对攻击工具、攻击属性、安全状况、攻击结果的描述；四是对原始事件或日志事件的描述。

3.3态势要素知识原子本体

对于原子本体是可以直接运用的实例化说明，也最底层的本体。如各类应用本体、类、以及相互之间的关系等。利用形式化模型来构建基于本体的描述逻辑，以实现语义的精确描述。对于网络拓扑中的网络节点、网关，以及网络配置系统中的程序、服务、进程和用户等。这些原子本体都是进行逻辑描述的重点内容。如对于某一节点，可以拥有一个地址，属于某一网络。对于网络漏洞领域内的原子本体，主要有漏洞严重程度、结果类型、访问需求、情况；漏洞对象主要有代码漏洞、配置漏洞、协议漏洞；对漏洞的利用方法有邮箱、可移动存储介质、钓鱼等。以漏洞严重程度为例，可以设置为高、中、低三层次；对于访问需求可以分为远程访问、用户访问、本地访问；对于结果类型有破坏机密性、完整性、可用性和权限提升等。

3.4网络安全态势知识库模型的特点

网络安全知识范文第2篇

关键词：校园网 安全 背景分析 设计策略 特色

中图分类号：TP393 文献标识码：A 文章编号：1674-098X（2013）03（a）-0-02

汉中职业技术学院新校区弱电数字化校园网设计以“统一规划、分步实施、加强应用、资源整合、数据共享” 为指导思想，本着“数字与安全并重，常态与非常态结合的原则，建立起现代化的数字化校园”，严格按照新校区的有关要求和具体场地的使用情况进行设计和施工。具体设计原则体现了先进性、成熟性、开放性、标准化、可扩展性、安全性、可靠性、实用性、可集成性、宜管理性。同时《陕西省教育信息化十年发展规划》（2011―2020年）颁布后，我院认真组织学习，根据全国教育信息化工作电视电话会议精神，结合我院实际情况，深化实施我院信息化试点建设。为保障我院信息化试点建设和整个校园网络的正常运行，以上原则中，系统的安全性是非常重要的内容，提供机制增强整个系统的安全防范能力。主要考虑：网络设备的安全性，包括数据包过滤、防火墙等功能；用户接入的控制；实现完善的统一认证及计费系统；入侵检测和病毒防范；校园网系统对外出口及入口的安全性的考虑。所以合理，科学、全面、可操作性的校园网络安全整体设计显的尤为重要。

1 背景分析

1.1 校园网状况分析

校园网网络信息十分丰富，网络用户的活动也非常活跃，校园网内部网络数据往往用于满足学校正常的行政办公需要、广大师生的教务教学需要、学生们的课余校园文化生活等，这些信息都需要进行完整性、真实性保护和控制，这就需要对进出校园网的访问行为进行必要的控制，避免损失。

校园网络系统中计算机数量多，物理位置不同、操作用户不同、用途不同，由于这些差异，使得校园网网络中计算机中的漏洞问题十分严重。因为使用者的安全意识不强，或者采取措施不及时造成的损失在校园网内时有发生，因此采用科学管理方法和先进的技术，可以进一步提高校园网络信息安全保障水平。

网络上的信息良荞不齐，对正在形成世界观和人生观的学生来说，还不能正确地对待这类内容，这些违反道德标准和有关法律规范的不良信息对他们危害极大，如果信息安全措施不好，有部分学生会进入这些网站，还可能在校园内传播这类不良

信息。

教育信息化、校园网络化作为网络时代的教育方式和教育环境。随着各高校网络规模的膨胀、网络用户数目的快速增长，校园网网络信息安全问题已经成为当前各高校网络建设中不可忽视的首要问题。作为资源共享和信息交流的平台，校园网络的安全显的尤为重要。

1.2 校园网安全需求

1.2.1 高校面临着严峻的网络安全形势。越来越多的报道表明高校校园网己意识的淡薄，而另一方面，高校学生―这群精力充沛的年轻一族对新鲜事物有着强烈的好奇心，他们有着探索的高智商和冲劲，却缺乏全面思考的责任感。有关数字显示，目前校园网遭受的恶意攻击，70%来自高校网络内部，如何保障校园网络的安全成为高校校园网络建设时不得不考虑的问题。

1.2.2 网络安全一定是全方位的安全。首先，网络出口、数据中心、服务器等重点区域要做到安全过滤；其次，不管接入设备，还是骨干设备，设备本身需要具备强大的安全防护，要具备强大的安全防护能力，并且安全策略部署不能影响到网络的性能，不造成网络单点故障；最后，要充分考虑全局统一的安全部署，需要能够从接入控制，到对网络安全事件进行深度探测，到现有安全设备有机的联动，到对安全事件触发源的准确定位和根据身份进行的隔离、修复措施，从而能对网络形成一个由内至外的整体安全架构。

1.3 校园网安全面临的威胁

通过认真分析可以总结出校园网主要面临如下的安全威胁：各种操作系统以及应用系统自身的漏洞带来的安全威胁；Internet网络用户对校园网存在非法访问或恶意入侵的威胁；来自校园网内外的各种病毒的威胁；内部用户下载文件可能将木马、蠕虫等程序带入校园内网；内外网恶意用户可能利用利用一些工具对网络及服务器发起DOS/DDOS攻击，导致网络及服务不可用等。

2 校园网安全设计策略

对于以上威胁，我们只有不断改进管理方法和采用先进的技术结合起来，才能切实构筑一个安全的校园网。

2.1 校园网安全管理

针对目前高校校园网安全现状，在防病毒软件、防火墙或智能网关等构成的防御体系下，对于防止来自校园网外的攻击已经足够。以下是我院的安全管理策略。

2.1.1 规范出口管理，实施校园网的整体安全架构，必须解决多出口的问题。规范统一的对出口进行管理，使校园网络安全体系能够得以实施。为校园网的安全提供最基础的保障。

2.1.2 配备完整系统的网络安全设备，在网内和网外接口处配置一定的统一网络安全控制和监管设备，就可杜绝大部分的攻击和破坏，一般包括：防火墙、入侵检测系统、漏洞扫描系统等。另外，通过配置安全产品可以实现对校园网络进行系统的防护、预警和监控，对大量的非法访问和不健康信息起到有效的阻断作用，对网络的故障可以迅速定位并解决。

2.1.3 解决用户上网身份问题，建立全校统一的身份认证系统 。校园网络必须要解决用户上网身份问题，而身份认证系统是整个校园网络安全体系的基础，否则即便发现了安全问题也大多只能不了了之，只有建立了基于校园网络的全校统一身份认证系统，才能彻底的解决用户上网身份问题。

2.1.4 严格规范上网场所的管理，集中进行监控和管理。上网用户不但要通过统一的校级身份认证系统确认，而且，合法用户上网的行为也要受到统一的监控，上网行为的日志要集中保存在中心服务器上，保证了这个记录的法律性和准确性。

2.2 校园网络安全技术

前述各种网络安全威胁，都是通过网络安全缺陷和系统软硬件漏洞来对网络发起攻击的。为杜绝网络威胁，主要手段就是完善网络病毒监管能力，堵塞网络漏洞，从而达到网络安全。

2.2.1 杀毒产品的部署

在该网络防病毒方案中，要达到一个目的就是：要在整个局域网内杜绝病毒的感染、传播和发作。为了实现这一点，应在整个网络内可能感染和传播病毒的地方采取相应的防病毒手段；同时为了有效、快捷地实施和管理整个网络的防病毒体系，应能实现远程安装、集中管理、分布查杀等多种功能。

2.2.2 采用VLAN技术

VLAN技术根据不同的应用业务以及不同的安全级别，将网络分段并进行隔离，实现相互间的访问控制，可以达到限制用户非法访问的目的。

2.2.3 内容过滤器

内容过滤器是有效保护网络系免于误用和无意识服务拒绝的工具。同时，可以限制外来的垃圾邮件。

2.2.4 防火墙

在每一台电脑上都安装装防火墙，成为内外网之间一道牢固的安全屏障。在防火墙设置上按照以下原则配置来提高网络安全性：规划设置正确的安全过滤规则；规则审核协议、端口、源地址等IP数据包内容；严格禁止外网对校园内部网不必要的、非法的访问；使用动态规则管理，允许授权运行的程序开放的端口服务；正确设置你在局域网中的IP，防火墙系统才能识别数据包的来向，从而保证你在局域网中正常使用网络服务功能；定期查看防火墙访问日志，及时发现攻击行为和不良上网记录。

2.2.5 入侵检测

入侵检测系统是防火墙的合理补充，帮助系统对付网络攻击，提高信息安全基础结构的完整性。入侵检测系统能实时捕获内外网之间传输的数据，利用内置的攻击特征库，使用模式匹配和智能分析的方法，检测网络上发生的入侵行为和异常现象，并记录有关事件。

2.2.6 漏洞扫描

随着软件规模的不断增大.系统中的安全漏洞或“后门”会存在.因此，应采用先进的漏洞扫描系统定期对工作站、服务器等进行安全检查，并写出详细的安全性分析报告，及时地将发现的安全漏洞打上“补丁”。

2.2.7 数据加密

数据加密是核心的对策，是保障数据安全最基本的技术措施和理论基础。

2.2.8 加强网络安全管理

首先，加强网络安全知识的培训和普及；其次，是健全完善管理制度和相应的考核机制，以提高网络管理的效率。

3 特色创新点

3.1 校企合作

学院通过招标公司面向全国分别于2011年、2012年进行规划设计及施工、监理招标。2012年下半年开始具体实施信息化建设。与此同时，学院本着长期合作、共同发展的原则，与中国移动汉中分公司、中国电信汉中分公司建立长期战略合作伙伴关系，由两家公司承担学院综合布线、一卡通等项目的建设，并长期提供技术支持。

3.2 五位一体化认证体系

多年的摸索和实践使我们认识到，校园网安全运营管理的核心需求及特点可归纳为五个方面。

准入准出一体化：准入和准出一体化采用统一的安全认证平台，用户仅需1套账号密码并能够自由、自主的在内外网访问间实现方便的切换，管理难度小、用户体验高；流控设备与网关一体化，提供精确的流量和带宽同时不影响性能，减少单点故障。保护用户投资，实现增值。

802.1x和Web一体化：在接入交换机实现802.1x准入和Web准入的同时支持，达到部署灵活、保护投资的目的。实现基于用户身份和所在区域的多种认证方式，安全性高、便于管理。可通过统一的认证管理平台进行管理减少投资成本、降低管理难度。802.1X认证方式主要适用于学生群体，控制比较严格，Web方式适用于教职工群体上网方便。

有线和无线一体化：校园网同时具备有线网络和无线网络接入能力，通过不同的认证方式，可以统一认证管理平台进行管理，可以减少成本，部署灵活，降低管理难度。使用一体化的控制器使设备的利用率升高，保护了投资。同时一体化的网管能够提供有线设备和无线设备的统一配置和管理达到减少投资成本的目的。

校内和校外一体化：VPN网关支持基于Web认证方式的SSL VPN，支持USB key等安全机制，部署灵活、便于管理。运维管理人员仅需对1套系统、1份用户身份信息进行操作，降低了运维管理复杂度。而网络用户在校内和校外仅需1套账号密码，保证了高安全性和便捷的用户体验。

IPv4和IPv6一体化：在身份认证、用户管理、安全管理、管理等方面，使校园网同时承载IPv4和IPv6协议，满足接入需求。以达到减少投资成本、降低管理难度的目的，并且优化了用户使用体验、改善了网络安全审计。

面向数字校园的校园网安全运营管理要求对这五个方面进行完整的涵盖，五个方面的分别一体化是过程、五个方面的整合一体化是目标，直至实现校园网的全网统一认证运营管理。

3.3 紧密四平台

网络设备管理平台、网络健康监控管理平台、网站安全防护平台、网络实名制平台相互依赖。

参考文献

[1] 邓小善.网络服务器配置与管理[M].北京：中国铁道出版社，2003.

[2] 刘晓辉.网络硬件设备完全技术[M].北京：中国铁道出版社，2011.

网络安全知识范文第3篇

关键词：网络食品；规制；质量安全

中图分类号：F416.82 文献标识码：A

收录日期：2016年6月20日

一、引言

21世纪经济全球化与信息化相促进，互联网走进千家万户，深刻地改变了人们的生活和生产方式。而随着网络技术的不断发展，传统食品行业与网络不断融合、重构，形成“网络食品”模式。网络食品以网络为媒介进行销售，与普通食品相比，网络食品不仅在经营销售方面有其独特之处，而且其经营方式及涉及的相关主体都有所扩展。网络食品市场的兴起在带来经济增长和市场结构多元化的过程中，也出现了越来越多的安全隐患。网络食品质量问题越来越突出，违法违规交易现象日益凸显，已成为制约食品行业电子商务发展的重要瓶颈之一。在互联网飞速发展的环境下，食品流通渠道从传统的实物流通到网络交易中无形虚拟环境交易，对食品安全的监管提出了更加严格的要求和挑战。

网络购物市场在国外起步较早，发展模式较成熟。国外学者主要侧重于研究网络商品交易的问题以及监管的对策。一部分学者也从市场交易诚信、交易模式、风险防范等方面展开研究。

二、网络食品质量安全规制理论依据

（一）市场失灵。信息不对称是指在市场经济活动中，不同的人对有关信息的了解是有差别的，掌握信息充分的人在市场交易过程中往往处于优势地位；而缺乏信息了解的人一般处于相对劣势地位。在食品市场，食品的经营者掌握的信息往往要比消费者多，而消费者基于对经营者的不信任，总是一味地压低食品价格，最大限度地降低自己的风险，由于消费者出价过低，导致食品生产者或经营者降低生产成本甚至生产质量低劣的食品，市场对资源的配置偏离帕累托最优状态，表现为市场的失灵。

在网络食品市场中，信息不对称现象表现更为突出。由于网络空间的虚拟性，消费者只能通过食品经营者在网上的图片及文字来判断该食品的质量，而经营者为了获得赏心悦目的视觉效果，时常对食品的描述及图片进行夸大美化处理，甚至出现欺诈现象。在市场活动中，网络食品经营者与消费者之间对于信息掌握的不对等处境，经常使消费者在购买网络食品时不能获得称心如意的食品，在维权时又遭遇种种阻碍，因此对网络食品市场进行监管不仅是保证食品安全的需要，同样也是维护消费者权益的需要。

（二）公共利益。公共利益理论是指基于市场的自然性缺陷，即存在公共物品外部性、不完全竞争性及不确定性等失灵状态下，由政府对市场中的相关经济主体行为进行直接干预，从而克服市场调节过程中的不足，实现维护公共利益的目的。

食品市场中，食品安全的公共物品属性决定了食品区别于其他产品的特性。食品安全关系到每个人的身体健康和生命安全，在食品市场中，食品生产者掌握的信息要多，消费者处于相对弱势地位，不能够全面了解食品的安全信息，也无法很好的判断食品质量的好坏。如果仅仅依靠市场本身的自我调节，难保食品生产经营主体不会为了个人私欲不计后果地假冒伪劣，损害消费者的身体健康和生命安全。因此，为了全社会的公共利益，就需要一个有着足够信誉的第三方主体介入。网络食品市场中买卖双方不用面对面交易，消费者也不知道经营者的身份、住所，对食品质量状况更是所知甚少，况且网络食品比普通食品拥有着更为广阔的消费市场，面向更不确定多数的消费者，无疑增加了网络食品市场不安全性系数，所以需要政府等相关部门的调控规制。

三、网络食品质量安全形势

我国网络市场食品交易种类主要包括休闲零食、茶饮冲调、酒水饮料、粮油副食、生鲜水果等，其中有涉及国产食品与进口食品。随着市场的快速发展，网络食品交易已成为我国食品行业的生力军，在推动产业结构升级、带动行业领域发展、提供人员就业机会等方面发挥着积极作用。但不容忽视的是，网购食品在漫长的产业链上，每一个环节都可能不同程度地存在安全问题。

食品作为网络营销商品的一种，其具有便利性以及选择多样性，在满足人们美食需求的同时也存在企业准入门槛较低、产品质量参差不齐、加工过程非法添加及出现问题维权困难等安全隐患，网络市场的虚拟性造成信息的真实性、可靠性和安全度相对较低，食品不安全问题越来越突出，已成为制约行业进一步发展的重要瓶颈之一。究其原因，纵观近年来我国频发的网购食品安全事故，表面上看，直接原因是不良的生产者的违法行为，但深层次原因是在我国经济、社会转型的大背景下，法治建设、社会管理、政府监管严重落后于时展造成的必然结果。如何完善符合我国国情的网络食品监管体系，统筹各方，创新发展网络食品交易，实现信息共享成为目前迫切需要解决的问题。

四、网络食品质量安全规制建议

（一）完善市场信息传导机制。可构建一个基于供应链的食品安全云平台，我国食品行业将通过系统的供应链综合管理信息化来实现食品安全各环节可追溯。网购食品企业和监管部门通过供应链信息流实现信息共享，为公众提供方便快捷的食品安全信息服务，充分发挥网络的渠道作用，公开政务信息和企业溯源信息的同时提供消费者表达诉求的渠道，增强消费者自我保护与维权意识和能力，弱化信息不对称。

由于网购食品市场处于问题伴随发展存在的快速成长阶段，具有交易环境虚拟、无时间、无区域限制等特点，在食品平台上可设立网购食品市场专门社区。网络食品经营者通过各种终端完成日常经营活动的同时可结合自身供应链管理将食品备案信息、台账信息、索证资料信息上传到数据中心平台；监管部门公职人员通过平台对经营者和第三方平台进行信息化监管的同时可以重点网购食品安全相关的监管监测、法律法规、职责流程、典型案例调查结果等，回应有关各方的需要和社会关切；消费者从平台中查询食品销售、下架、消费预警、通知通告等信息的同时可以重点提出食品安全的质疑信息，由经营者或监管者用客观证据答疑解惑。

食品网络市场呈现普及化、移动化发展趋势，针对网购食品用户需求，云平台开发相应短信平台和手机应用软件。可利用先进互联网技术架构业务台，使得网络市场食品安全监管部门能够直接使用浏览器登录系统进行短信操作；应用软件平台支持消费者手机下载，通过手机客户端软件随时随地的查询网购食品的相关信息，对网络市场食品安全问题进行监督举报。

（二）推动食品安全激励规制，健全电商信用评价体系。规制经济学中提出食品安全激励性规制主要是通过给予规制对象竞争压力、正面诱因等激励手段提高内部效率，促使其降低成本，获取超额的利润。在信息不对称背景下，传统监管方式表现出的信息获取成本高、行为目标冲突、行政色彩浓厚等特征都迫切需要改革和创新监管方式。食品安全激励性规制以加强监管为基础，以激励性的方式使被规制食品企业的生产经营效率达到可能的最高水平。激励性规制主要方法包括目标激励、奖罚激励、考评激励三类。通过建立、健全社会信用体系，构建网络市场食品安全信用基础，为发挥激励性规制作用，建立激励机制提供依据。

首先，可以建立一套合理的网络市场食品企业诚信奖惩机制。通过国家政策和资金支持推进食品企业诚信建设，构建质量安全长效机制，降低诚信企业竞争成本，弱化不法企业因违法成本低在市场竞争中取得的“比较优势”。完善国家食品工业企业诚信信息公共服务平台，规范信息的披露方式及内容，产品、消费和企业信息，开通食品工业企业质量安全追溯查询平台，及时公布诚信体系的建设进程，推动企业建立并运行诚信管理体系，提高自律意识。

其次，优化网络食品交易第三方平台信用评价体系。第三方平台服务对网购食品安全监管提供前期保障。目前我国现行的评价体系落后，漏洞多，管理权限不集中，对市场诚信体制的构建难以起到推进作用。监管部门应重塑社会信用评价体系，建立共享信用信息库，使每一个自然人在进行各项社会活动时提供信用数据衡量诚信程度，以此来约束商家的经营行为。信用评价体系，应由监管第三方平台的机构来直接管理，并限制第三方平台信用评价权限。在评价体系中，消费者的评价能否与网店的利润挂钩，真实体现信用评价对商家的影响。

现行评价体系，是由消费者下订单支付给第三方担保机构，第三方担保机构告知商家已经收到货款，可以发货，在消费者收到商品后，确认收货授权第三方担保机构把货款转给商家。然后对交易进行评价。对于中差评，商家通过一些不正当手段可以重新进行评价，失去信用评价体系的意义。如果把评价的权限上升，避免随意修改，并严格监控恶意刷好评的不正当竞争行为，评价体系才能发挥原有的价值。

（三）提高消费者的保护意识和能力。网络环境下的交易本就较传统实物交易有更大的潜在风险。在交易过程中，首先要选择大型专业网站，可疑链接不去点选，通过交易数据、评价等各方面信息，梳理出可靠性高的商家选择商品。整个环节，电子数据的记录，与商家的交流信息，都应保存，在进行数额较大的交易时，应该索取发票。收货时应不怕麻烦对商品进行查验。所有工作都是为了在出现纠纷时能够及时有效地向监管部门提供证据维护自身利益。

当网络市场消费者的知情权、隐私权、评价自由权、求偿权受到损害时，应积极利用维权工具保护合法权益。一是网络市场消费者处于信息弱势地位，消费者对网购食品和电商真实信息的获得难以保障，因此消费者在网购食品时应尤为注意通过交易平台向电商客服仔细咨询食品卫生许可证号、生产日期、退换货事宜等，并将聊天记录保存。当遇到网购食品质量问题时，消费者可利用网络平台的维权工具，如向第三方交易平台进行投诉，将问题食品及购买聊天记录作为维权证据；二是向监管部门门户网站投诉举报栏曝光不法电商，以警示广大消费用户。可通过国家食品风险评估中心构建一个纠纷解决平台，实现事故纠纷过程中的信息公开透明，严格执行第三方平台先行赔付制度。同时，注重由传统的人力监管向互联网思维转变；三是工商部门应积极推动12315消费者维权向网络市场食品维权延伸，网购食品出现问题，消费者通过12315维权，工商部门结合12315投诉平台的记录、本地区食品网店的投诉记录，对食品网店定期进行信用考核。

随着我国网络技术普及率的日益提高，通过网络进行购物的消费模式发展迅速，网络食品交易成为食品消费的重要方式，而且随着观念的不断改变，会有更多的经营者和消费者参与到网络食品交易中。因此，监管部门应该高度重视网购食品安全，实施全面有效的网购食品安全管制，促进网购食品交易市场的健康发展，构建社会多元化经济结构，进一步保障消费者的食品安全，营造一个良好的网络市场环境。

主要参考文献：

[1]周江洪.网络隐私权保护研究[J].厦门大学法律评论，2002.3.

[2]邓晖珞，李兴民.广州市工商行政管理局网络商品交易监管的案例研究.成都：电子科技大学，2013.

网络安全知识范文第4篇

关键词：高职院校；校园网；网络安全

中图分类号：TP393.08文献标识码：A文章编号：1007-9599 (2012) 06-0000-02

近年来，随着高等职业教育的不断发展，随着高职院校办学实力、社会服务能力不断提升，社会对高职教育的关注和认识也在逐步加深。同时随着科技的进步，计算机的普及，网络技术的飞速发展，计算机及计算机网络在高职教育中无论从教学、科研还是管理等方面都起着举足轻重的的作用。当然，随之而来的校园网络安全问题也成为各大高职院校日益重视的问题。当前的网络安全问题已经不是仅仅的存在于简单的病毒传播，很大程度上已经影响到了教师的教学。为了确保网络能有效的保证教学效果及各部门的工作效率，如何在黑客、病毒横行的时代提高校园网络的安全已成为各大高职院校迫切需要解决的问题。

一、什么是计算机网络安全

（一）计算机网络安全

计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括即物理安全和逻辑安全两个方面。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安安全包括信息的完整性、保密性和可用性。

（二）对计算机信息构成不安全的因素

对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。

网络安全一词也这样被解释：网络系统的硬件，软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏，更改，泄露，系统连续可靠正常地运行，网络服务不中断。”

二、高职院校校园网中出现的网络安全问题

（一）安全漏洞

所谓漏洞，就是程序设计者在设计过程中的人为疏忽。当然，漏洞是在任何程序中都无法绝对避免。我们所说的“黑客”也正是利用设计者的这一点点疏忽对网络进行攻击的。其实真正对黑客的定义我们就可以理解他们为“寻找漏洞的人”。他们中的大多数并不是以网络攻击为初衷，只是天天专注与研究他人的程序并努力找到其中的缺陷。我们也可以这样理解，从某种程度上讲，一开始的大多数黑客都是“好人”，他们之所以找漏洞是为了追求完善、建立安全的互联网模式才加入此行列的。只不过因为个别居心不良或受人唆使的黑客经常利用那些具有攻击性的漏洞，加上一些影视中夸张的表现手法，近些年才让人们对黑客有了畏惧和敌视的心理。高职院校中大多数教师及学生使用的都是WINDOWS XP WINDOWS 7操作系统。这些操作系统同样不是万无一失，在不同层面上都存在着这样那样的问题；这就意味着学生实用的各种应用软件、防火墙等硬件设备在不同程度上也存在安全漏洞问题。这些漏洞对很多刚刚接触计算机的同学来说是很容易导致机器不能正常使用，机器的不正常工作一部分原因可能由于操作的不当出现硬件问题，当然有相当一部分问题是由于黑客或病毒找到了系统漏洞，对计算机进行攻击造成的。

同时校园网站在系统安全保障的建设中也会由技术人员在设计网站应用架构时出现了不规范，从而使得高校网站上出现了严重缺失，网站挂马、网页篡改等各种攻击行为；近年来针对高职教育的校园网站的攻击热点已经从单纯的网站攻击行为衍生到攻击利益链模式，许多学校都面临较大的形象及经济损失。

（二）病毒感染破坏

从计算机普及的那一天起，各种计算机病毒就随之而来。损坏操作系统的、将文件夹变为可执行性文件的，导致硬盘打不开的等等。有些计算机病毒不但本身具有破坏性，更有害的是具有传染性，一旦病毒被复制或产生变种，其速度之快令人难以预防。同样，计算机病毒也会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，学生之间通过U盘拷贝文件，或教师通过网络上传下载文件都随时有可能帮助病毒进行传播。还有些病毒像定时炸弹一样，让它什么时间发作是预先设计好的。比如黑色星期五病毒，不到预定时间一点都觉察不出来，等到条件具备的时候一下子就爆炸开来，对系统进行破坏。一个编制精巧的计算机病毒程序，进入系统之后一般不会马上发作，可以在几周或者几个月内甚至几年内隐藏在合法文件中，对其他系统进行传染，而不被人发现，潜伏性愈好，其在系统中的存在时间就会愈长，病毒的传染范围就会愈大。由于高职院校中存在使用计算机人员多，层次多，病毒多的特点，所以各种病毒都会有机可乘。

（三）网络资源滥用

在高职院校的校园网内，各类用户滥用网络资源的情况严重。高职学生大多数都是起点较低并且对学习兴趣不浓。不排除极个别同学会在校园网上查阅资料，用来学习，但这类人群在当前的高职院校中可以说少之又少。个别同学不安装杀毒软件，或者安装了杀毒软件也不及时更新，上网随便下载乱七八糟的软件，随意接收别人的文件，还有的同学会浏览一些不合法网站，随着各种不正当操作的进行，病毒也就逐渐的渗透到学校的各个角落，严重影响了学校网络的正常使用，也严重影响了学校各项工作的顺利开展。

三、校园网络的安全防范策略

近年来，随着校园信息化建设的逐步深入，各项工作对信息系统依赖的程度越来越高。作为窗口的校园网站，所面向的用户群也越来越广泛，所承载的功能也越来越全面，不单是面向校内，同时面向社会也提供了诸多服务功能。校园网站已从一个简单的信息、展示平台，逐步转变为汇集了招生就业、远程教育、成果共享、招标采购等功能的综合性业务平台。随着国家对高职教育的逐步重视，越来越成多的攻击和威胁出现在校园内，学院网站所面临的Web应用安全问题越来越复杂，混合威胁的风险正在飞速增长，如网页篡改、蠕虫病毒、DDoS攻击、SQL注入、跨站脚本、Web应用安全漏洞利用等，极大地困扰着学校和学生用户。高职院校校园网络安全管理是一项复杂的系统工程，尤其在高职院校人员分布零散，学生素质参差不齐，整体管理相对困难的前提下要提高网络安全，必须从校园的各个层面入手，才能从根本上解决问题。

（一）安全的物理环境

要保证整个学校的计算机网络系统的安全、可靠，必须保证系统有个安全的物理环境。这个安全的环境包括机房、办公室、寝室等相关的计算机设施。

（二）配备高性能的防火墙

凡是能有效阻止网络非法连接的方式，都算防火墙。早期的防火墙一般就是利用设置的条件，监测通过的包的特征来决定放行或者阻止的。虽然防火墙技术发展到现在有了很多新的理念提出，但是包过滤依然是非常重要的一环，如同四层交换机首要的仍是要具备包的快速转发这样一个交换机的基本功能一样。通过包过滤，防火墙可以实现阻挡攻击，禁止外部/内部访问某些站点，限制每个IP的流量和连接数。

（三）及时修复系统软件漏洞

可以以讲座或学生宣传的形式提醒各位教师及同学们及时更新操作系统，安装各种补丁程序的重要性。

（四）建立全面的网络防杀毒系统

病毒在网络环境下传播扩散特别快，所以仅用单机防病毒产品已经远远不能解决网络病毒，必须使用全方位的防病毒产品，通过及时更新病毒库，使网络免受病毒的侵袭。

网络安全知识范文第5篇

【关键词】网络；信息；安全事件；财产安全

前言：网络与信息安全事件的发生是世界性问题，我国的网络与信息安全事件发生率一直高居不下，随着信息化社会的不断发展，网络与信息安全事件的频发，受到了我国各级政府和相关企业的高度关注，而预防与保障此事件发生的方法与手段也愈加关键。我国针对此应急事件的处理方法分为分类、预警、响应三步，全面预防与控制网络与信息安全事件的发生。

一、网络与信息安全的概述

随着现代信息社会的发展与进步，网络为人们的生活、工作、学习等带来了一定的便捷，由于网络的开放性、通用性、分散性等原因，很容易发生网络与信息安全事件。对于网络与信息安全事件的发生，已经对社会造成严重的影响，对此我国颁布的《中华人民共和国突发事件应对法》中有提到：需要建立一定的应急处理方法来应对由自然灾害、事故灾害、公共卫生灾害和社会安全引起的安全事故。对于网络安全事件的应急处置工作也有了明确的分类，《国家信息化领导小组关于加强信息安全保障工作的意见》中将网络与信息安全事件归纳为：由网络和信息系统直接产生对国家、社会、经济、公众等方面产生的利益损害事件。

网络与信息安全事件是世界各国重点关注的问题之一，就我国而言，我国网民数量多达4亿多，通过互联网产生的消费额已经超过6000亿元。信息安全问题已经影响到我国社会、经济、公众的利益，从过去发生过的网络与信息安全事件中可以看出，引起信息安全事件的因素多为以经济利益为目的的安全事件，另一部分是以非经济利益为目的的安全事件。由于网络与信息安全事件的发生具有无征兆且扩散十分迅速、传播范围广、对周边网络或计算机信息的危害大等特征，建立起完备的网络与信息安全事件应急处置体系十分必要。

二、建立网络与信息安全事件的应急处置体系

最初的网络与计算机信息技术应用范围较为狭隘，仅限于国家的军事、管理或社会经济、产业、技术等方面。目前网络与计算机信息技术已经涉及到社会中各层面、各行业的领域中，因此，出现的网络与信息安全事件便成为一个社会性问题。我国对此提出的建议是：由国家宏观调控指挥、各部门密切配合，建立起能够针对网络与信息安全事件的应急处理体系，对影响国家信息安全、社会经济发展、公众利益等方面作出一定的防范措施。对于建立的应急处置体系，还需要具有科学性、合理性：以预防为主，不能单纯的事后补救；以处置为主，不能放纵危险事件的发生。在各方面的努力下，我国的网络与信息安全事件的应急处置体系配备相应的法律法规，成为网络与信息安全事件的一项保障。信息安全是一种新兴的安全问题，不同于自然灾害、人为灾害或直接经济损失的危险事件，而是一种虚拟信息的泄露，这需要对网络与信息安全事件重新定位，建立统一的定位标准。我国对网络与信息安全事件的分类方法为：按照信息安全事件的引发因素、事件表现、影响等将信息安全分类为程序损害事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障事件和信息灾害事件等6大类，其中细节划分为40余种。再按照事件危害等级、预警等级将其划分为四个事件等级：A级：特大网络与信息安全事件；B级：重大网络与信息安全事件；C级网络与信息安全事件；D级一般网络与信息安全事件。

对于网络与信息安全事件的应急处置工作，我国已经将其纳入国家突发事件应对体系中。建立的应急预案分为国家、地区、单位的三级应急处置体系，并在此体系中建立具有高度统一、十分便捷、方便协调的组织机构，如遇网络与信息安全事件，通过综合分析，判定网络与信息安全事件的形势，再制定应急处置预案，经协调指挥相关技术人员落实预案。

在此系统中，地方政府和相关机构对本辖区内的网络与信息安全事件直接负责，负责的内容包括网络与信息安全事件的预防、监测、报告和应急处理工作。我国需要建立起网络与信息安全事件应急处理咨询机构，为此提供预防和处置技术的咨询。另外，需要向社会公众建立起信息通报机制，如报警电话等。由群众提供网络与信息安全事件信息，作为紧急事件预警的基础，根据建立起科学、有序的网络与信息安全事件的规章制度，全面控制网络与信息安全事件。

二、网络与信息安全的应急处置体系内容

（一）预警

预警包括对安全事件监测的预警、预警判定、预警审定、预警、预警响应和最终的预警解除。

预警机制的健全，能够全面避免安全事件发生后的扩展和对人类财产的损失扩大，为了防止这一问题，可根据上文所提到的事件发生的紧急程度和危害程度分级处理，按照不同级别进行不同预警。

（二）响应

响应的理论基础是在预警过后产生的事件起因预测、事件结果评估。响应工作是确定响应等级后开启响应指挥，迅速了解事件动态并进行部署，然后实施处置工作，最后对本次应急事件进行评估。响应也包括四个等级，根据预警等级不同，实施不同的响应等级工作。

结论：综上所述，网络与信息安全事件的发生十分迅速、不可预估，并且危害大、扩展性强，我国对此已经作出一系列法律法规的约束，但对于网络与信息安全事件的发生还需作应急处理，制定相应的应急处理机制，以预防为主，需要培养发现和控制事件的能力，减轻和消除由突发事件所引起的社会危害事件，并且需要在事件发生后第一时间做出总结，以防同样事件再次发生。

参考文献：

[1]王瑞刚.网络与信息安全事件应急响应体系层次结构与联动研究[J].计算机应用与软件，2011，09（10）：117-119.