前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇网络安全方面存在的问题范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
【关键词】计算机网络安全隐患应对措施
计算机近几年越来越面临着飞速发展的局面,在信息化的时展中,起到了不可替代的主导地位。
在计算机带来大量的服务功能及海量信息存储服务时,计算机私人信息安全保护就成为了最为重视的方面之一,因为计算机在保持自身特有的开放性和公开性时,也存在着由于网络安全漏洞方面的问题,而导致部分的计算机私人用户的信息遭到恶意的泄密和破坏,从而在经济上形成一定额度的损失,故要加强对计算机网络安全安全隐患方面的主要防范措施的研讨,以此来保证计算机网络信息的安全性。
一、计算机网络安全含义
计算机网络安全主要就是指通过对计算机网络维护系统进行升级和维护,外加上定期对计算机硬件方面进行维护,采取适当的技术支持,为计算机中的信息数据及管理建立起一定的安全防范系统,避免由于计算机由于偶然的某种因素而导致在信息数据方面存在丢失的现象。从根本上来说,就是在保证计算机硬件设备和软件设备不被恶性破坏的前提下,进行网络信息的安全维护。
同时,对于计算机来说,计算机网络安全会由着计算机的使用者的使用情况,所要进行的网络信息安全方面也存在着一定的差异,因为就普通计算机使用用户来说,简单的网络安全就足可以满足他们的日常需求,要最大限度的保证这些用户的私人信息不会受到恶性的破坏和窃取,保证用户在使用计算机时,可以处在一个安全的使用环境中,但是针对于企业单位或者是事业单位而言,就需要高度的网络信息安全维护方可满足,因为对于企业单位及事业单位来说,部分文件存在着一定的机密性,较为寻常的计算机网络安全防范措施不足以满足私人信息的保护,此时就需要针对于特定的计算机使用用户制定合理的符合其需求的网络安全防范措施,来保证其网络环境的相对安全性。
同时,对于网络安全维护方而言,还要面临着对突发事件和自然因素的出现的相对应急处理方案,要从自然环境、军事干扰、恶性攻击等都方面来进行详细地考虑,同时还要针对于突发事件出现后,如何能够在快速的时间内恢复网络通信信号,保证信号的正常传送,维持其自身的连续性和稳定性。
二、计算机网络安全存在的安全隐患
计算机网络安全存在的安全隐患除了计算机自身由于系统漏洞而引发的病毒入侵外,还包括黑客的恶意入侵、自然环境所引发的灾害、军事干扰等一系列因素,由于计算机网络安全存在一定的敏感程度,就会促使计算机网络在安全方面存在一定的风险,成为人们关注的焦点之一,以下就列举了几种计算机网络安全方面存在的隐患与威胁:
2.1 自然环境所引发的灾害
自然环境所引发的灾害对于计算机网络安全方面的影响十分大,因为就目前我国存在的各大机房来说,绝大多数机房没有安装相关的防火灾、水灾、地震等突发自然灾害的相关安全措施,同时对于计算机电源接地系统方面的安全维护也存在着一定的安全隐患,这就促使一旦突发自然灾害的出现,就会导致机房中的计算机出现故障,无抵御灾害的能力,应对意外事故的能力较差,同时,断电也会促使计算机网络安全存在一定的安全风险,因为突发的断电,就会导致计算机系统内存储的数据信息遭到破坏或丢失,严重者可导致计算机的硬件及软件设备出现故障,不能够正常运行,造成计算机网络安全存在安全隐患,
2.2计算机病毒的入侵
计算机病毒是一种传播能力极强、蔓延层面极大、增长速度极快的一种计算机网络安全隐患,计算机病毒在感染到电脑上之后,就会附在计算机中的部分系统程序中,通过对这些系统进行入侵,来达到对计算机网络安全的破坏,同时由于计算机病毒在入侵后,会严重威胁到计算机的工作使用速率,轻则会使得计算机的工作效率下降,重则会使计算机出现死机的现象,导致部分系统文件及系统数据的丢失,其后果最为严重是促使计算机的主板损坏,全部数据文件丢失,给计算机使用者带来严重的经济方面的损失。
2.3黑客的入侵
近些年,由于网络的发展,黑客攻击计算机系统的情况时有发生,黑客顾名思义是一群在计算机技术方面有着卓越的天分,并能够善于利用计算机网络安全方面存在的漏洞进行攻击的高智商人群,他们能够利用不同使用功能的计算机存在的不同网络安全隐患,利用不同的计算机工具,对计算机进行恶性的破坏,他们通常采用对计算机内部系统进行入侵的方式,窃取有用的计算机数据信息,非法攻击、恶性修改,造成计算机不能够正常进行运作,严重则导致计算机整体系统瘫痪,数据完全丢失,给国家和企业单位造成无法弥补的经济方面的损失,针对于黑客入侵计算机系统这一问题,其重要因素是因为黑客善于利用计算机中存在的网络安全隐患,制造相应的破坏方案,危害整个计算机网络安全。
三、计算机网络安全隐患的应对措施
就目前计算机网络安全隐患的应对措施来说,主要分为以下几种方法,即建立防火墙、病毒查杀、黑客入侵检验等安全应对措施,现就对主要应对措施的安全技术进行详细地说明。
3.1 防火墙安全技术
防火墙作为计算机网络安全的主要屏障,是保证计算机实现网络安全最为有效的应对方案之一,因为对计算机设置防火墙,就是在计算机内部管理系统与外部访问系统之间设立了一道屏障,限制计算机的使用者在相关功能上的使用,同时对外界用户设置使用权限,严禁外界用户访问计算机的内部管理系统,同时还对计算机内部的管理人员进行了外界访问的权限,以软件和硬件双向系统进行组合的设备,来保障计算机网络安全的稳定。因为防火墙可对外界入侵用户进行一个系统的安全排查功能,来降低外界入侵用户对计算机网络安全的威胁与影响,降低风险隐患,提高内部网络的安全性能。
3.2网络数据信息加密技术
在保证计算机不受外界干扰的情况下,也要对计算机内部数据信息进行适当的加密处理,可采用对帐户进行密码设置,即分为计算机内部管理人员账户登录设置,来访者账户登录设置以及受限用户账户使用设置的权限设置,来保证计算机的网络安全维护。计算机数据信息的加密主要是对用户的私人信息进行保护,来维持计算机网络安全的稳定性。
3.3黑客入侵检测技术
黑客入侵检测技术主要是在防火墙与内部管理系统之间建立的一道安全防护平台,在对系统受到恶入前,对系统进行相关的安全检测,通过利用相关的报警设备及系统防护设备,来对恶入者进行攻击,同时在应对恶性入侵者时,最大程度上的收集侵入者的相关信息资料,来起到防范和参考的作用,为日后系统避免二次相同入侵方式提供有力的外界条件辅助,可检测到计算机网络安全中存在的违反网络安全的技术。
3.4病毒防范技术
病毒是计算机网络安全的重大隐患之一,对网络环境安全影响极大,因为随着计算机的大量普及,人们的使用需求日益增加,同时随着计算机的使用技术的提升,病毒的种类及功能也在随之发展,这就对我国现在的计算机网络安全环境存在着一定的威胁。
就目前存在的病毒查杀软件我们可以看出,主要是针对于网络病毒和单机病毒这两方面来制定的,网络病毒是一种利用网络入侵到计算机内部管理系统中来的病毒,可对内部网络资源进行感染,破坏其使用功能,而网络病毒防护软件就是针对于这一点,通过对网络中存在的网络病毒进行检测和删除的方式,来保证网络运行的相对安全,而单机病毒防护技术就是通过在本地连接上通过对远程资料和资源进行分析扫描的方式,清除单机病毒,保证内部管理系统的相对安全与稳定。
四、结束语
当今社会的飞速发展,伴随而来的是计算机网络信息安全方面的安全维护措施,针对这一现象,我们不仅要面临的是在计算机网络安全技术方面的提升,还要面临的是计算机外部使用环境的更新,在这两方面的共同影响下,才能保证计算机网络安全的稳定性。
总而言之,对于计算机在网络安全方面上的维护工作,需要大量的技术人才为之做出的不懈努力,从而建设起祖国经济发展的宏伟蓝图。
参 考 文 献
关键字:数字化;网络安全;校园
一、网络安全问题
(一)木马病毒的危害
当下,我国的高校计算机安全方面,最突出的一个方面还是类似于木马这类电脑病毒对于计算机的入侵,这不仅是是对数字化校园网络环境的危害,对所有的计算机都是一个非常共性的问题。虽然信息在不断地进步,计算机也不断的进行更新换代,但是就像木马病毒,目前已经更新出第六代了,电脑病毒也会跟随着计算机的进化脚步而不断的进化,这种病毒可以通过很多种方式来对电脑造成不可预估的危害,从而在人们对计算机的使用中带来很多的麻烦。另外,由于人们对于病毒的防范意思的缺乏,从而导致人们对电脑上的杀毒软件不能够及时的进行更新,这就会对电脑病毒提供更多入侵电脑的机会,对数字化校园网络的安全性带来一些不必要的麻烦[1]。
(二)不健康信息的传播
互联网,顾名思义就是相互连接在一起的网络,这不仅为老师和学生们教学和学习带来方便,它还可以使老师和学生能够及时的了解外部情况。另外,为了使各个高校之间能够更加方便的交流和学习,各高校之间都是通过互联网连接在一起的,使各个高校之间的学术交流得到进一步的拓展,为师生们提供更大的便利。但是,利弊总是伴生的。如果想要使师生获得更大的便利,这就需要放宽对于网络的束缚,增加它的开放性。那么问题也就会随之而来,这就给数字化校园网络的管理方面带来了更大的压力,例如网上的一些黄色暴力信息,就会借此机会入侵到高校计算机的网络里面去,从而对学生们的身心健康和心理方面造成很大的不良影响,直接影响到学生们的学习效率。而且随着智能手机的出现的高速发展,学生们可以通过智能手机连接学校的无线网络,这就又为那些不良信息找到一个更好的宿主。虽然学生们知道那是不良信息,但是由于好奇心理的驱使以及自制能力的缺乏,从而不能够抵制掉不良信息的诱惑。由此可见,不良信息的传播也是高校网络安全面临的重要问题。
(三)对于专业网络安全管理人才的需求
在当前国内的数字化校园网络环境管理团队中,相当大一部分的管理人员缺乏对于网络安全管理的专业知识,对于人才的需求更是日益强烈,以至于在当前的管理人员中还有的是学校内的计算机老师进行辅助管理。而随着信息技术的不断发展,病毒的不断进化,业余的管理人员是不E够应对一些突发状况的,计算机老师显然不能够胜任这项工作。因为大多数的计算机老师虽然能够对电脑系统进行重装,处理一些其他方面的小问题,但是当他们面对木马这类的电脑病毒时却无能为力。例如,校园网被不良信息入侵或者被黑客攻击以及木马病毒时,就算他们能够及时的发现,但是他们也只能眼睁睁的看着病毒肆虐,却不能够及时的对其进行及时的有效的制止,这就可能导致学校内部的研究成果外泄或者学生个人信息的泄露。因此,这就需要更加专业的计算机人才来对数字化校园网络环境进行专业的管理。
(四)网络安全保护意思的缺乏
网络本身就是一个比较抽象的概念,你也许只能看到一些线路,这就是网络。但是,也许当我们真正离开网络后才能明白它的重要性。网络安全就是如此,它或许比网络更加的虚无缥缈,但它却真实的存在,而且非常重要。问题就出在这,因为人们不能够看到它的存在,因此潜意识里就不会对它引起重视,只有在电脑中病毒了、不能运行了、重要文件丢失了,这个时候才想起网络安全这个词语。而高校的师生也是这个想法,不能够对电脑上的杀毒软件进行更新,因此黑客和病毒就有了机会入侵到数字化校园网络环境,这个时候才会意识到网络安全的份量。
二、数字化校园网络安全管理对策
由于信息技术是一种在第三次科技革命下产生的高科技产物,而且它的发展速度以及更新速度都远超之前的各种技术。因此,高校需要加大对信息网络技术的投入和建设,在满足发展需要的同时也应该做好自身的安全保障工作。这就需要对数字化校园网络环境的安保措施进行完善,及时的对杀毒软件进行更新,优化和升级防火墙等防止黑客和病毒入侵的防护软件,要做到对其及时的发现并进行有效的处理。另外,为了防止出现意外,一定要对重要的数据进行格外加密和备份[2]。此外还要建立起完善的信息过滤系统,对一些敏感字符或者信息进行自动过滤。
三、结束语
总体来说,信息技术在数字化校园网络环境中给师生带来的便利还是功不可没的,但是在对数字化校园网络环境安全的问题方面还是需要引起很大的关注的,有必要的话还可以请一些专业的专家来进行一些计算机网络安全方面的讲座,强化学校师生对网络安全重要性的认识。[3]另外,还应该加大对于数字化校园网络安全方面的物力和人力的投入,还要定期的对系统进行维护以及对管理人员专业知识方面的培养,全面的提高数字化校园网络安全方面的防范措施。争取打造一个安全可靠的科研和学术交流的平台。
参考文献
[1]陈卫民. 多网合一的高校数字化校园网络及其安全性研究[D].湖南大学,2011.
关键词:企业;办公;自动化;网络安全
中图分类号:TP317.1 文献标识码:A文章编号:1007-9599 (2011) 10-0000-01
Network Security and Protection of Enterprise Office Automation
Su Wei1,2,Li Taoshen1
(1.Guangxi University,Computer and Electronic Information College,Nanning530004,China;2.Nanning Branch of China Telecom Co.,Ltd.,Nanning530028,China)
Abstract:With China's information technology development and globalization wave of the rapid development of electronic,information technology,electronic networks,the level of people has been gradually used in normal life and production being,but it is worth noting that the problem network security risks began to follow,and continuing to appear,and would therefore,for our country in the field of office automation,computer information network security issues,how the defense has started to become what we need to consider and to solve major core issue.During this and other related computer network security concepts to analyze the basis of China's computer,network security issues related to the corresponding analysis,office automation for internal network security issues related to the study.
Keywords:Enterprise;Office;Automation;Network Security
计算机网络的普及应用以及发展,让我们进一步的完善了在时空中获取有效信息的手段。在企业之中,与此相关一些网络安全方面的问题也随着网络的应用逐渐的凸现了出来,因此,如何保障企业办公自动化的网络安全方面的问题也受到了我们越来越多的关注,而且正在逐渐成为我们日程生活中网络技术应用所面临的一个主要问题。
一、企业办公自动化中的网络安全隐患
(一)病毒。随着我国信息技术等领域的飞速发展,第三次科技革命已经极大地促进了我国计算机以及其网络应用的普及程度,但是,科技的发展也相应的促进了电子计算机病毒的产生和发展。计算机病毒的数量也在不断出现之中,总数上已经超过了20000多种,并还在以每个月300种的速度增加着,其破环性也不断增加,而网络病毒破坏性就更强。计算机存在的病毒在本质可以说是一种进行自我复制、散播的特定程序,该病毒对于计算机所造成的危害性、破坏性相当巨大,甚至有时候可以使得整个的信息网络系统处于瘫痪状态,从很早以前我们就知道小球病毒,进而这些年开始听说令人恐惧的CIH病毒以及美丽杀手病毒、熊猫烧香等一系列的病毒,从这些具有一定代表性的冲击波、振荡波,电子计算机病毒此相关的种类以及传播形式正在进行着不断的发展、变化,因此,一旦某个公用程序染了毒,那么病毒将很快在整个网络上传播,感染其它的程序。由网络病毒造成网络瘫痪的损失是难以估计的。一旦网络服务器被感染,其解毒所需的时间将是单机的几十倍以上。所以,计算机病毒已经成为了我国计算机行业所要面临的一项主要的安全问题。
(二)黑客。计算机黑客主要是通过发现、攻击用户的网络操作系统中存在的一些漏洞以及缺陷为主要目的,并通过利用用户的计算机中的网络安全系统中存在的脆弱性,来从事非法的活动,换言之,计算机黑客也可以被称之为计算机网络安全环境的外部环境的进攻者。这些进攻者们通常会采取修改用户的网页界面,进而非法入侵到用户的主机内部,最终破坏用户的使用程序,窃取用户在网上的相关信息资料。目前我国的办公自动化网络在应用上基本都采用的是以广播为主要技术基础内容的以太网。黑客一旦侵入到了办公自动化网络应用中的任意的节点进行有效的侦听活动,就可以迅速的捕获到刚刚发生在这个领域内的以太网之中的所有的数据包数据,然后对该数据包进行解包处理、分析,从而有效的窃取到关键的信息,而在该网络中的黑客则是最有可能、最方便截取办公网络中的任何数据包,进而造成相关的信息数据的失窃。
(三)办公网络自动化中的内部攻击以及破坏活动。计算机内部的攻击以及破坏活动经常是通过公司或者内部人员利用他们对计算机内部系统的相关了解,进行的有预谋、有突破性的网络安全系统的攻击行为,简单来说,正是因为内部的入侵者更加了解内部的网络结构,因此,在他们进行非法的行为时候,将会对整个的网络安全系统造成更严重、更大的威胁。尤其是对于个别的企业来说,企业的内部如果存在网络攻击以及网络破坏,那么这个企业的网络甚至会有可能成为该企业进步的最大威胁。除此之外,有些员工的网络安全意识相对缺乏,十分不注意有效的保护自己在单位电脑上的账号以及密码,这些漏统都有可能会引起整个网络安全的隐患。
二、办公网络自动化系统中存在的问题的对策
(一)加强网络安全管理。要想真正建立出安全的、可靠的计算机网络操作系统,首先我们应该在建立充足的、合理的网络管理体制方面以及相关的规章制度领域。其次,在单位实施岗位上的责任制,不断的加强企业对员工的审查以及管理工作,这其中包括提高相关的系统管理操作人员以及系统用户在内的所有人员的相关技术素质以及职业道德;除此之外,对于一些重要部门以及信息,企业要严格做好系统的开机查毒工作,及时的进行数据备份工作,并结合计算机机房、计算机硬件、计算机软件、计算机数据以及计算机网络等各个领域的各个方面所存在的安全问题,对相关的工作人员进行有效的安全教育,力争让他们严守遵守操作规则以及计算机网络安全中的保密规定。
(二)计算机网络加密技术的应用。计算机网络的加密技术,其目的是为了保障、提高相关的信息系统以及数据方面的安全性能、保密性能,有效防止相关的秘密数据被企业或者个人等外部因素破坏所利用的一种主要的技术手段。加密技术从一方面来说,它可以有效的防止计算机在传输过程中的重要信息被不法窃听者窃取所导致的失密;从另一方面来说,计算机加密技术还可以有效防止相关的信息以及内容被不法者恶意地进行篡改。
三、结束语
企业的发展离不开科技,企业办公的网络化是企业发展的一个必然趋势。因此,不断地学习和研究办公网络的自动化是我们所必须面临的重要课题。
参考文献:
[1]吴若松.新的网络威胁无处不在[J].信息安全与通信保密,2005,12
[关键词] 高校 网络安全人才 培养模式
随着网络技术的发展和信息化程度的日益提高,人们的社会生活对信息基础设施和信息资源的依赖程度越来越高。信息网络给人类带来方便的同时,其所带来的网络安全隐患问题日益严重。而网络安全人才在解决安全隐患和威胁方面的作用将越来越突出。
网络安全人才是指受过计算机网络技术、信息安全教育或培训,懂得计算机技术或是网络安全方面的知识并且能够解决实际问题的专门人才。网络安全人才在维护网络安全、保障网络运行中起着基础和决定性的作用。但我国网络安全人才培养却严重不足,人才供需矛盾突出。根据教育部统计资料表明,我国目前大学本科以上学历的网络安全人才只有2100人左右,而国内对网络安全专业人才的需要量高达10余万以上,每年全国能够培养的信息安全专业学历人才和各种安全认证人员大约不到5千人,供需缺口特别大。据统计,到2008年,全球网络安全行业的就业人数将由目前的130万上升到210万。目前,我国网络安全人员从人数和质量上都远不能满足市场的紧迫需求,加快网络安全人才的培养,已经成为影响信息化社会发展的速度和国家安全实现的关键性因素。
一、我国高校培养网络安全人才的现状
1.高校网络安全人才培养处于探索阶段。网络安全人才的培养是随着网络的快速普及而展开的。2000年,我国高校开始设置信息安全本科专业,标志着我国将网络安全人才的培养正式纳入高等教育体系中。据不完全统计,截止到目前,我国已有近50所高校开设了信息安全本科专业,部分高校已设立了信息安全方面的硕士点和博士点,初步形成了本科――硕士――博士的培养层次。
2.高校网络安全人才的培养尚未形成科学的模式。由于高校培养网络安全人才正处于起步和探索阶段,因此各个高校采取的方式和方法也不尽相同,体现出不同的办学思路。例如有的学校把信息安全专业办在安全工程系,以安全为教学内容的重点;有的学校把信息安全专业办在计算机系,以计算机和网络知识为重点;有的学校把信息安全专业办在数学系,以数学、物理等基础知识为其侧重点;有的学校把信息安全专业办在通信系,以密码学作为教学的重点;还有的学校将信息安全专业设置在管理学系,以电子商务为其教学重点和方向。
不同的办学思路,一方面是各个高校依照其自身的学科优势和办学格局,对信息安全学科初期发展进行的有益探索和尝试,符合高等教育发展和高校自身建设的规律;但另一方面也说明我国整个高等教育体系在信息安全学科方面缺乏统一的规划和指导,还没有形成科学合理的学科教育模式。
二、我国高校网络安全人才培养模式存在的问题
1.学科体系不成熟。我国部分高校已设置了信息安全专业,初步形成了从本科到博士的培养层次。但是信息安全是一门综合性的交叉学科,涉及数学、通信、计算机、微电子、网络工程、密码学、法律等诸多学科,我国高校在网络安全人才的培养过程中,还无法准确把握各学科之间的比重关系,表现在各高校在该专业的课程设置上比较盲目,随意性较大。目前的培养体系中,还存在重数量轻质量、重文凭轻素质的现象,培养的人才普遍是从理论到理论,动手实践能力不强,不能解决现实的网络安全问题。
2.培养目标、培养计划和相应的课程体系还不完善。现有培养模式中,信息安全学科建设的指导思想、人才培养的目标和方向都是各个高校根据其具体情况制定的,缺乏系统的学科指导体系和规划。各高校都处于一种“摸着石头过河”的状况,直接导致了培养的人才水平参差不齐、知识结构不合理,不能胜任企业和其他用人单位的工作需要。
3.精通网络安全理论和技术的尖端人才以及专门从事网络安全研究的科研人员缺乏。网络从其产生到现在也不过短短的几十年,网络安全的问题更是最近几年才引起人们的普遍关注。我国进行网络安全方面的研究起步较晚,网络安全人才不足,且多是“半路出家”(即由网络管理人员通过有关网络安全知识的自学或短期培训后从事这项工作的),缺乏大量精通尖端网络安全技术的专门人才。网络安全人才分布不均、人才队伍不稳定。这种状况使我国目前对网络安全方面的研究远远落后于网络技术的发展。
4.网络安全教育的普及率较低,一些公民缺乏网络安全意识。由于网络安全问题一直没有得到应有的重视,这就导致普通公民对此问题持无所谓的态度,即使是经常接触网络的人也没有形成网络安全的观念和常识,安全隐患较多。
5.缺乏网络安全教育所必需的实验设备和条件。开设信息安全专业的部分高校缺乏基本的基础课程实验室,教学实验和模拟设备。许多高校无法开展课程体系中所要求的实验,学生的学习只能是从理论到理论,极大的削弱了教学效果。
6.偏重理论学习,对实践环节重视不够。信息安全学科不仅具有很强的理论性,同时也具有非常强的实践性,许多安全技术与手段需要在实践过程中去认识、去体会。当前设有信息安全专业的高校,能够为学生提供实践的机会很少。许多高校无法为学生提供实践锻炼的机会,更不用说提供处理网络安全问题的模拟实践。这样培养出来的人才其解决实际问题的能力可想而知。
三、美国高校网络安全人才培养的模式
美国高校的网络安全人才培养模式主要有两种:“核心课程+课程模块”模式和“知识传授+科学创新+技术能力”模式。“核心课程+课程模块”模式是美国大学网络安全专业教学中采用的一种基本模式,它类似于我国高校中采用的“基础课+专业方向选修课”的模式。也就是说,学生在修完规定的专业基础课后,可以根据其爱好和特长,选择自己感兴趣的某个方向进行研究。“知识传授+科学创新+技术能力”模式承担着基础知识教育、专业技能培养和创新能力培养的重任,对网络安全人才的培养提出了更高的要求。
美国不仅在本科阶段培养网络安全人才形成了自己的特点,在硕士和博士阶段更加注重对某一领域的深入研究。美国的研究生教育通过补充课程论文和考试或者通过课程论文和硕士论文项目使研究生们在信息安全学科的某一个特定领域深入下去。硕士论文通常是开发一种理论到某一个或者一些特定场合的应用;而博士阶段更注重理论分析,对理论进行扩展,改进或者提出新的理论。
美国的网络安全人才培养模式的优势在于注重学生基础知识的获取和创新能力的培养。基础知识和专业理论教育是学生必须掌握的内容,培养出来的学生具有较广的知识面和知识体系,可以满足企业等用人单位的不同需求。通过大学及研究生阶段的学习,学生不但可以很快熟悉并巩固书本知识,并且可以在实践的过程中,不断研究发现新问题并予以解决,培养了学生的创新能力。
笔者认为,创新能力的培养必须以基础知识和专业技能为根基,是建立在扎实的基础知识和熟练的专业技能基础之上的一个更高层次的目标和要求,因此,与“核心课程+课程模块”模式相比,依据“知识传授+科学创新+技术能力”模式培养出来的人才不仅具有较强的专业知识和处理实际问题的能力,而且具有较强的创新能力。
四、完善我国高校安全人才培养模式的具体措施
我国应在借鉴美国高校网络安全人才培养模式优点的同时,探索适合我国国情的网络安全人才模式。笔者认为,可以采取“核心课程+课程模块+教学实践”这种理论和实践相结合的培养模式。在核心课程设置中,让学生掌握计算机、数学、通信、计算机、微电子、网络工程、密码学等基础知识;在课程模块设计中,让学生探讨研究其感兴趣的网络安全领域和内容;在教学实践环节,让学生总结出大量目前存在的网络安全问题,并尝试着让其进行研究解决,以此锻炼学生分析问题、解决问题的能力,使学生能将所学理论知识与实际应用结合起来。
具体来说,高校应从以下几方面入手,培养网络安全人才,使其具备较合理的知识结构:
1.研究信息安全专业特点,建立科学合理的学科知识体系。信息安全专业是一个交叉的新兴学科,需要许多学科的知识作为铺垫。高校网络安全人才培养的目标应是造就一批具有较高素质的网络安全管理和技术人才。我国高校应通过统一制定教学大纲和统编教材,使学生具备计算机、数学、密码学等健全合理的知识结构。合理采用美国高校对网络安全人才培养的先进理念和模式,通过严格的培养使信息安全专业毕业的学生具备以下素质:宽厚扎实的计算机科学和软件工程知识;娴熟的计算机科学技术综合应用能力;将信息系统及其安全领域的知识同某一应用领域业务相结合的能力;独立完成网络安全相关领域问题的能力。
2.开设法律课程,使网络安全人才具备相应的法律知识。虽然我国还没有专门的网络安全法,但在一些法律法规以及规章制度中都不同程度的涉及到了网络安全的内容。例如《刑法》、《计算机软件保护条例》、《中华人民共和国计算机信息系统安全保护条例》等都是有关网络安全的法律法规。作为网络安全人才必须了解上述法律、法规的相关规定。
3.将网络安全理论教育和实践相结合。高校应该将“网络安全设备操作指南”、“网络安全注意事项”等内容列入日常的教学活动中,这是培养网络安全人才,保证各项安全策略、制度、规程和操作在日常工作中得到贯彻落实的重要环节。还可以定期进行网络安全演练,如果条件成熟,甚至可以挑选一些真正的病毒加以分析、研究。这不仅是检查网络安全保障体系运作情况的重要手段,而且可以增强学生应付突发事件的能力。
4.网络安全人才的培养是一种持续教育,因此应加强和政府、公司的交流与合作,充分调动各方面积极因素,共同培养高素质的网络安全人才。美国高校的网络安全教育特别重视合作与交流,例如美国普渡大学(Purdue University),其COAST(Computer Operations Audit and Security Technology)项目是该校计算机科学系从事计算机安全研究的多项目、多投资的实验室,它促使政府机构、大公司的研究人员和工程师紧密合作。如今COAST已经是世界上最大的专职的、学术的计算机安全研究群体之一,培养了许多优秀的信息安全专业人才。我国高校应借鉴其有益的经验,加强师资队伍的建设,改善办学条件,对信息安全方面的研究给予经费支持和倾斜,改变教学条件,更新试验设备和仪器。同时,加强国内与国际的交流,搭建学校与企业的互动平台,和一些具有综合实力的大企业、公司合作,让学生进行有机的、双向的实践活动。
《国家信息安全报告》中指出:“从事信息技术的人才匮乏是当今世界的一大紧急警报。就信息安全的人才而言,其匮乏的程度更比一般的IT技术有过之而无不及。”《2006――2020年国家信息化发展战略》更是为我国网络安全人才的培养提出了宏伟目标:“建设国家信息安全保障体系,加快信息安全人才培养,增强国民信息安全意识。提高国民信息技术应用能力。提高国民受教育水平和信息能力。培养信息化人才。构建以学校教育为基础,在职培训为重点,基础教育与职业教育相互结合,公益培训与商业培训相互补充的信息化人才培养体系。”我国高校应按照《发展战略》的指引和要求,积极探索和建立网络安全人才培养的模式,为网络安全人才的培养提供更为广阔的空间和平台,构建更加坚固的网络安全保障体系,只有如此,才能营造出和谐、安全的网络空间。
参考文献:
[1]郑志彬吴昊辛阳:建立产学研结合的信息安全人才培养道路[J].北京电子科技学院学报,2006(3)
[2]刘宝旭:浅谈信息安全学科建设与人才培养[J].北京电子科技学院学报,2006(3)
[3]王海晖谭云松伍庆华黄文芝:高等院校信息安全专业人才培养模式的研究[J].现代教育科学,2006(3)
1对产生网络信息系统安全问题的原因进行分析
通常来讲,网络信息系统安全指的主要是信息安全以及控制安全两个主要的部分,国际上已经将信息安全定义成信息的可靠性、可用性、完整性以及保密性,而控制安全是身份的不能够否定性、访问控制等。对于互联网来讲,有着很强的分散性、交互性以及开放性,这些特点会满足相关的需求,网络环境为信息的交流、共性以及服务创造了一定的空间,网络技术的发展以及运用保证了社会的快速进步。但是因为上面的一些特点,导致了出现很多的安全方面的问题。第一,信息的泄漏、污染以及不容易受到控制[1]。比如,资源的没有授权进行出现侵用、出现没有进行授权的信息流、拒绝并否认信息流,造成了信息系统安全方面的技术难点。第二,个人以及组织因为特殊性的一些目的,进行信息的破坏、泄漏、侵权等,可以利用网络实现政治的颠覆,在一定程度上威胁各种利益。第三,全民参与式网络运用的一个大趋势,之后是管理控制权。因为利益、价值以及目的之间存在的分歧,导致信息资源在管理以及保护环节出现脱节的现象,导致信息安全问题极其的复杂性以及广泛性。
2对我国网络信息安全问题进行分析
首先,计算机遭受着非常严重的病毒感染以及破环状况。按照计算机病毒的相关监测,病毒会出现异常活跃的态势。其次,电脑黑客活动已经变为非常严重的威胁。通常来讲,网络信息系统有着非常致命的开放性、攻击性以及脆弱性,根据国内的实际情况,我国大部分的互联网相关管理中心基本都受到过黑客的侵入[1]。然后,信息系统基础设施面临着安全方面的挑战。对于这样严峻的形势,网络信息系统安全在预测、反应、防范以及恢复方面有着非常多的薄弱环节。最后,有着极其频繁的网络政治颠覆活动。在最近几年当中,对于我国的党和政府的串联活动,极其频繁。特别是非法组织经过网络渠道,对相关邪说进行大肆宣传,试图扰乱人心,对社会秩序进行严重的扰乱。
3对制约提高我国网络信息系统安全的因素进行分析
3.1严重缺乏自主的软件核心技术
在我国网络信息系统的实际建设中,会严重缺乏技术的支撑。很多的网络信息企业已经建立了许多网络,有着非常好的市场布置,然而,所建立的是裸网,不存在保护。在我国,计算机运用的软件以及设备都是舶来品,会在很大程度上降低计算机网络的安全性[2]。因为对自主技术严重的缺乏,我国的网络在很多的安全威胁当中,极其的脆弱。
3.2有着极其淡薄的安全意识
现阶段,网络信息系统当中有着很多制约因素。网络属于是新生的事物,接触之后会用于娱乐、工作以及学习等,根本就不会考虑网络信息的安全,有着非常淡薄的网络安全意识,没有充分认识到网络信息的不安全性。除此之外,网络的相关用户以及经营者更加注重网络效应,具体的投入以及管理根本就不能够满足安全需求。总的来讲,网络信息安全是被动的一种状态,有着侥幸的心理,根本就未形成积极以及主动防范的意识,不能够在本质上提高网络的响应以及恢复的能力[2]。我国已经做出了很大的努力来保证信息安全,然而,所采取的信息安全措施不可以在本质上对现在的被动局面进行有效的解决。
3.3严重缺乏制度化的防范机制
很多单位根本就未在管理制度方面建立有效的安全防范机制,在运行中,严重缺乏有效的检查制度以及保护制度。完全不完善的制度导致了网络管理者以及内部人员的违法行为。大部分的犯罪行为主要的原因是系统制度疏于管理。除此之外,政策法规对于网络发展需求很难适应,信息立法方面也有着很多的空白。因为网络作案有着很多的特点,具体为不留痕迹、时间比较短以及手段比较新等,会很难进行案件的侦破以及审理。
4对有效解决我国网络信息系统安全问题的相关建议进行分析
首先,应该在国家角度来提出网络安全的计划,对我国信息系统的利益以及威胁进行充分的分析以及研究,根据具体国情对网络安全的防范体系进行全面的增强以及有效的指导,还应该投入充足的资金来对基础设施的保护进行有效的增强。其次,对我国的信息系统安全管理体系进行有效的建立[3]。对之前的职能交叉、冲突以及不匹配情况进行有效的改变,对政府的职能以及效率进行有效的提高。最后,对出台法律法规的速度进行有效的加快。有效改变之前的缺乏操作性的情况,明确界定信息主体的义务、权利等[4]。
5结语