数字安全与网络安全
前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇数字安全与网络安全范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。
数字安全与网络安全范文第1篇
Risk Analysis of the Network Security for the Digital Campus and the Countermeasures
Lei Yan-rui
（Hainan College of Software Technology HainanQionghai 571400）
【 Abstract 】 The continuous advancement in making digital campus has achieved enormously improved management efficiency. But it has also inflicted risks to the security of the campus network because of its open nature. In this paper， we provide several pieces of advice on the security of the campus network.
【 Keywords 】 digitization； digital campus； security； risk； security policy
1 引言
1998年，因美国前副总统戈尔最先提出“数字化地球”的概念而引出“数字化城市”和“数字化校园”的定义。数字化校园是指通过计算机相关技术、网络通讯的相关技术对学校的教学、管理和生活等都进行全面的数字化信息系统管理，在一定程度上最大限度地存储、整合、利用和共享这些数据，实现统一的身份认证、数据采集平台和信息管理平台，从而简化传统的工作流程，最终实现高效率、高竞争力、数字化管理的校园平台。
近十年来，国内各本科院校对于数字化校园的建设都比较重视，大中专院校也紧随其后，进行了数字化校园建设的思考和行动。大家建设的目标都以教学、管理、消费和身份认证等服务为一体的新型的工作、学习和生活环境为中心，并且在建设上已经取得了一定的成效。
2 现状
随着信息化的进一步发展和学校业务的不断深化，海南软件职业技术学院也开始数字化校园建设的步伐。1996年即开始使用食堂一卡通，随着后来考勤系统、教务系统、财产管理系统的开发使用，使用过程中暴露出的安全隐患问题越来越多，而这些安全问题在数字化校园的建设中值得我们深思。如表1所示。
3 初步解决方案
3.1 自然灾害
自然灾害是无法避免和预防的，对于天灾造成的任何风险我们都不可避免，也就无法通过任何技术降低风险，只能在灾难发生后想办法恢复或者提前备份等。
那么对于自然灾害发生之后的安全问题，管理者需提前制定一套完整可行的事件救援、灾难恢复计划及方案，做好计算机系统、网络、应用软件及各种资料数据的备份，建立备份数据库系统。
3.2 软、硬件环境故障
校园网络设备的正常工作对网络安全的影响巨大，如果电力设备、UPS、空调等设备规划设计出错、参数设置不当、维护不及时或者维护方法不对等，都可能间接影响校园网络的信息安全。
对于硬件故障，应确保不超负荷运行、建立完善完备的管理制度并且严格执行，保证温度、湿度、设备的参数设置等处于可监管的状态，平时需定时审计，以保证制度的执行力度。软件故障中的设计缺陷，一经发现应立即修正；安装新软件时，充分考虑兼容性的要求，提前保护已经存在的被共享使用的DLL文件，防止安装过程中被其他文件覆盖；出现非法操作提示或者蓝屏等信息时，仔细研究其原因并纠错；对于系统的资源占用情况，及时监察并进行有效清理。
3.3 学校网站面临的安全威胁
网站是学校对外信息交流的主要工作平台，但因其共享性较高，也易成为黑客的攻击对象。部分学校的官方网站被恶意挂马时有发生，经调查挂马率甚至达到3.15%。主要原因是服务程序本身存在漏洞，如Apache 或 IIS 的漏洞；也存在网页程序编写不完善导致的安全漏洞，如 SQL 注入、缓冲区溢出等；同时也存在因管理缺失而导致的服务器感染病毒。
对于数字化校园网站安全面对的威胁，除了定期查杀分析原因，且需定期检查访问流量，对于流量高峰要得随时监视处理，还有完善管理制度避免类似问题再次发生，用以保证网站安全。
3.4 应用系统数据信息面临的威胁
海南软件职业技术学院的教务、人事、财务、一卡通等应用系统的重要数据是数字化校园信息安全防护的重中之重。这些重要数据一旦被篡改甚至丢失，其后果是不堪设想。目前应用系统数据信息面临的主要风险有数据库弱口令及默认用户名易被破解；DBA 的权限没有严格的限制；有些权限控制功能嵌套在应用程序中，攻击者很可能利用程序编写的漏洞将普通用户的权限转化为管理员的权限；数据库管理方式和管理流程编制不得当，造成数据不准和修改错误等。
对于这些系统数据面临的威胁，我们所能处理的就是进行数据访问控制、提醒用户进行密码强口令、权限设置一定要合理合法，并且及时检查日志，统计因操作不当、密码输入错误等原因引起的错误，对错误进行及时统计分析，查清原因，从制度上杜绝此类事件发生。
3.5 校园网内部用户的安全隐患
校园网内部用户的安全威胁不容忽视。一方面，校园网终端用户的木马、蠕虫、病毒等是校园网络安全威胁之一；另一方面，校园网络出口带宽受限，有P2P应用占用资源严重，可能造成正常工作时段网络拥堵，影响了教学、科研、管理工作的正常运行。
对于巨大流量问题只能通过办公时间限制端口等问题进行解决，而网络拥堵则可通过限制网络访问人数等解决，当然这些都应该形成正常的监测程序和制度，不能因工作人员的变换等影响其执行。
4 结束语
总之，校园网络安全的保障应从小做起，从细节做起，时刻保障校园网络的正常进行以为教学提供优质服务。
参考文献
[1] 凌冠华.高校数字化校园的数据建设和安全管理研究[J].价值工程，2010（29）：202-203.
[2] 王阳.高校数字化校园信息安全策略探讨[J].中国教育信息化.2011（3）：29-61.
[3] 皇甫斌.浅谈数字化校园的网络安全建设[J].信息科技，2009（18）：96-103.
[4] 张升平. 高校数字化校园体系结构研究及实践[D]. 长沙：湖南大学，2008.32-38.
[5] 章晟.拒绝服务攻击和自相似网络流量研究[D]. 杭州：浙江大学，2010.18-29.
数字安全与网络安全范文第2篇
1 概述
随着以网络为核心的高新技术突飞猛进的发展，信息传播的方式发生了重大的变革，作为文献信息中心的图书馆也基本具备了采访、编目、书刊流通、公共查询和读者咨询服务等主要功能的计算机网络管理，逐步实现了自动化、网络化、数字化的操作和管理，在由传统图书馆逐步向数字图书馆转变。在数字图书馆的建设过程中，网络安全问题会显得越来越突出，数据资源的共享与网络安全两者之间的矛盾也将会越来越突出。保障数字图书馆网络系统的安全和正常运行，在其现代化的管理中具有非常重要的地位。
2 数字图书馆网络与数据安全面临的主要问题
凡事预则立，不预则废。做好数字图书馆网络安全管理的前提是对网络安全威胁和存在的问题有充分的认识和预见性。数字图书馆在带来各种便利的同时，也带来很多新的安全问题，如黑客攻击、病毒爆发、非法用户入侵等。另外，数字图书馆网络中存在不安全因素，包括：非法登陆、窃取信息、安全漏洞、内部的攻击、病毒的侵害、非法使用网络、来自外来计算机和电子邮件的破坏等。
3 构建数字图书馆网络安全体系的基本原则
网络安全是指网络系统的各个组成部分不因偶然或恶意的原因而遭到破坏、篡改和泄露，网络系统正常可靠运行、网络服务持续不中断。它包括物理安全、软件安全、数据安全和运行安全， 如图l所示。物理安全是指整个图书馆网络系统中硬件设备的安全;软件安全是指网络平台及应用程序的安全;数据安全是指数据存储和传输的安全，包括数据的完整性、可用性、可靠性;运行安全是指整个图书馆网络系统各部分都能正常运行。图书馆网络安全体系的构建就是以物理安全、软件安全、数据安全为内容，在保证数据安全的前提下，为读者提供优质的网络信息服务，同时必须充分考虑安全体系的经济性。
3.1 数据安全
图书馆数据库中存储数据或信息是其赖以存在的物质基础。如图书管理系统中的流通数据库，包括读者借阅信息、读者个人信息，一旦发生数据丢失或损坏，必将会影响图书馆流通工作的正常开展;电子阅览室管理系统数据库中同样也存储着读者存款信息、上机信息、计费信息，这些数据的丢失或损坏必将会给读者和图书馆造成损失。因此，构建数字图书馆网络安全体系的首要原则就是维护数据的安全。
3.2 服务质量
网络安全不能以牺牲服务质量为代价， 在注重网络安全的同时必须保持优质的网络信息服务。在网络受到攻击或遇到其它意外情况时， 轻易切断网络或停止部分功能以保障网络安全的做法是不可取的。在信息膨胀、节奏加快的现代社会，服务意味着承诺与信誉。必须保证网络的强壮性，即使遭受攻击，也能在最短的时间内恢复服务。
3.3 经济性
关键的网络设备与安全软件比较昂贵， 在使用中并非多多益善， 否则将超出经费预算， 给图书馆其它工作的正常运行带来影响。对数字图书馆而言，经济性是选用网络安全方案的一个重要参考因素。可以采用优化的网络安全策略，最大限度地发挥网络各部分安全措施的功效，达到立体防御的效果。
4 数字图书馆数据安全的实现
4.1 采用.NET技术的数据安全保障功能
微软所开发的.NET技术是完全基于XML数据交换的革命性平台。微软这一平台的设计意图十分明确，就是要把网上所有可用资源通过统一的数据格式整合为一个解决方案。这个设计意图使得.NET技术在对数字图书馆数据的处理方面有着很好的优势。.NET提供了多种符合W3C标准的命名空间和类来实现数据加密、数字签名和XKMS服务的功能。利用.NET所提供的安全功能可以有效的在数字图书馆信息系统中保护数据的安全。
4.2 数据加密功能
数字图书馆框架中，有三个命名空间涉及到数据的加密：
1) System.Security.Cryptography
这是一个提供密码服务的命名空间，在这个加密命名空间中有支持多种加密算法的类。密码服务程序类的列表如表1所示。
2) System.Security.Cryptography.X5O9Certificates
包含了W3C规范中.X509证书检索等的有关功能。
3) System.Security.Cryptography.Xml
应用在.NET框架下的特有的数据加密安全系统，可对数字图书馆流程信息文档部分或全部内容进行加密。
上述的三个命名空间使得数据加密功能在使用的方便性方面有了很大的提高，这也是.NET在实现数据安全方面的优势。例如在数字图书馆信息系统中需要对XML的数据进行加密，可以通过例程1实现(例程1以.NET中的C#语言编写)。
例程1：加密XML数据
using System.Xml;
using System.Security.Cryptography;//引用加密算法的命名空间 RSACryptoServiceProvider crypt=new RSACryptoServiceProvider();
//创建加密算法类的实现对象
System.Text.UTF8Encoding enc=new System.Text.UTF8Encoding();
//把数据字符串转换为字节数组
Byte[]bytes=enc.GetBytes(“数字图书馆信息系统中的XML数据”);
Bytes=Crypt.Encrypt(bytes，false);//)加密XML数据
在上述例程中直接使用了.NET在System.Security.Cryptography命名空间中所提供的加密算法类RSACryptoServiceProvider来加密XMI 数据，即快捷又安全。
4.3 数字签名功能
数字图书馆还采用了.NET框架在System.Security.Cryptography.Xml命名空间中对数字签名所需的全方位支持。在System.Security.Cryptography.Xml命名空间中可直接创建、、和等XML数字签名元素的对象，并可使用SignedXml类和它的ComputeSignature()和CheckSignature()方法来实现数字签名和验证数字签名的功能。例程2用C#语言实现了对一个包含数字图书馆信息的XML数据文档进行签名的处理。
例程2：数字图书馆文档的签名处理
using System.Xml;
using System.Security.Cryptography;
using System.Security.Cryptography.Xml;//引用加密算法的命名空间
SignedXml SignedXml=new SignedXml();//创建XML签名
Reference reference=new Reference();//指定要签名的数字图书馆文档
Reference.Uri=@ “file：//”+“@数字图书馆文档”;
SignedXm1.AddReference(reference)：
RSA crypt=RSA.Create();//使用RSA算法进行加密
SignedXm1.SigningKey=crypt;//生成RSA签名的密钥信息
Keylnfo keylnfo= new Keylnfo();
RSAKeyValue rsaKey=new RSAKeyValue(crypt);
KeyInfo.AddClause(rsaKey);
SignedXm1.Keylnfo=keyinfo;
SignedXm1.ComputeSignature();//正式签名
XmlElement xmlSignature=signedXm1.GetXml();//把签名放入XML文档
XmlDocument doc=new XmlDocument();
在上述例程中使用了.NET的XML数字签名类创建了一个独立的数字图书馆文档的数字签名。
4.4 数字图书馆密钥管理规范服务(XKMS)
在.NET框架下，XML密钥管理规范服务是以Web服务的形式实现的，它允许客户端应用程序访问PKI服务，但客户端应用程序不需要关心底层PKI的语法，从而减少客户机应用程序的复杂性。XKMS服务帮助数字图书馆轻松地将网络安全措施(如数据加密和数字签字)和图书馆信息系统的应用结合起来。XML安全标准措施是建基于XKMS服务所提供的网络交易中的信任关系上，XKMS服务是实现XML数字加密和签名服务的媒介。
4.4.1 创建XKMS服务
数字图书馆使用Web服务描述语言(WSDL)来定义Web服务，WSDL定义了用于与服务通讯的SOAP消息和XML类型，而使用WSDL创建XKMS服务分两个步骤：
1) 用WSDL创建XKMS对象模型。WSDI 实用工具可创建一个适当类型的字段，该字段的名称与XML元素或属性的名称对应，这些类型直接映射为.NET公共语言运行库(CLR)类型。利用这些字段构建出XKMS对象模型。
例程3：构建XKMS的对象模型
public class Keylnfo{
[System.Xm1.Serialization.XmlElementAttribute(“KeyName”，typeof(string))]
[System.Xm1.Serialization.XmlElementAttribute(“KeyValue”，typeof(KeyValue))]
[System.Xm1.Serialization.XmlElementAttribute(“RetrievalMethod”，typeofRetrievalMethod))]
[System.Xml.Serialization.XmlElementAttribute(“XS09Data”，typeof(X509Data))]
[System.Xml.Serialization.XmlElementAttribute(“PGPData”，typeof(PGPData))]
[System.Xml.Serialization.XmlElementAttribute(“SPKIData”，typeof(string))]
[System.Xml.Serialization.XmlElementAttribute(“MgmtData”，typeof(string))]
[System.Xml.Serialization.XmlChoiceIdentifierAttribute(“ItemsElementName”)]
public object[]Items;
[System.Xml.Serialization.XmlElementAttribute(“ItemsElementName”)]
[System.Xml.Serialization.XmlIgnoreAttribute()]
public ItemsChoiceType2[]ItemsElementName;
[System. Xml.Serialization.XmlAnyElementAttribute()]
public XmlElement[]Any;
[System. Xml.Serialization.XmlAttributeAttribute(DataType=“ID”)]
public string Id;}
2) 用WSDL实用工具生成的原型代码可以使XKMS服务得以实现。这些原型代码可以控制Web服务名称、XML命名空间和参数序列化的属性，以该代码创建一个XKMS服务实现非常简单。只需把KeyService类定义和相关联的属性复制到一个ASMX文件并添加必需的Web服务声明：< @WebService Language=“C#”class=“XKMS.KeyService” >。另外还需把KeyService类放置在命名空间‘XKMS’中，这有助于清楚‘KeyService’的用途。
4.4.2 构建XKMS客户端
有了用于XKMS服务，构建客户端应用程序很简单。XKMS服务包含了客户端服务需要的方法以及使用那些方法所需要的所有类型。构建KXMS客户端包括：
1) 使用服务注册RSA公钥值
2) 根据KeyName值查找RSA公钥
3) 根据KeyID或KeyName值验证RSA公钥
通过客户端应用程序交互式地收集任何所需的输人，用户可以执行一系列这些操作，调用XKMS服务。
4.4.3 数字图书馆的安全机制
大部分的数字图书馆信息系统是分布式应用程序环境，分布式协作存在巨大的安全隐患。所以现在除了采用XML加密、XML数字签名和XKMS等方法来解决数据一级的安全保障外，还提供了一个可伸缩的、由权限驱动的安全机制来保障应用程序的安全。这种程序级的安全机制进一步加强了XML数据的安全，适合在物流信息系统中广泛应用。
1) 程序访问安全性
为确保应用程序的安全，需要限制授予程序的权限。当调用受保护的资源或操作时，.NET要求程序有一个确定的权限。除检查程序的权限外，也可以为程序请求必要的运行权限以实现具伸缩性的安全机制。
2) 角色安全性
在.NET运行时(runtime)系统里，每一个正在执行的线程都有一个身份叫管理员，这是安全环境的一部分。管理员执行基于角色的检查，对每一个要求连编的线程进行对象角色的检查以确定线程的合法性。
5 结论
综上所述，结合本市数字图书馆网络安全体系的实践，我们认识到，由于数字图书馆的最终目标是建设图书订阅自动化、面向统筹管理、面向公众服务的资源共享的综合信息系统，系统的复杂性和特殊性便决定了其安全问题的多层次性、重要性和迫切性。
网络安全管理应技术措施和管理措施并重，建立数字图书馆安全体系，应从物理安全、网络安全、数据安全、应用系统安全、安全制度建设、安全教育培训等多方面进行全面规划和周密部署。另外，在构建数字图书馆安全体系的同时，还需要注意结合本市数字图书系统实际进行设计，安全思路清晰、安全体系全面、安全重点突出等相关问题，使网络和数据安全建设即符合现代化图书管理工作的需要，又符合公共服务部门相关的安全保密要求。
数字安全与网络安全范文第3篇
【关键词】网络安全技术 网络信息资源 安全管理
随着互联网技术的不断发展，计算机的应用也越来越普及，在给用户生活和工作带来极大便利的同时，也带来安全管理方面的风险。互联网信息资源的安全管理问题已经成为了如今网络安全探讨的重点。如何加强网络安全技术防护，增强计算机网络信息资源安全管理性能，防止网络信息在通信过程中被入侵和破坏，为计算机的正常运行营造一个良好的内外部环境也成为了一个重要的课题。
1 网络信息资源管理中的安全技术问题
1.1 网络信息资源开放性带来的安全隐患
信息网络最大的优势便是其提供了开放互动的平台，开放性是互联网络的显著特点，同时也是信息资源的发展必然趋势。但开放性给人们带来便利的同时，也对网络安全带来极大的隐患。首先，目前网络实名制并未完全实行，互联网络使用人群的身份判别存在难度，同时由于如今移动设备的广泛应用，开放性极强，而泛在化互联网络的使用成本并不太高，因此对于使用人群来说，便利地传递信息资源固然能提供方便，但也会对互联网的稳定维护带来隐患；其次，在互联网这个开放的大环境之中，难免会存在对网络安全管理具有威胁的不轨行为。这样的行为可能是针对于互联网软件中的漏洞，或是针对于互联网网层结构中的传输协议。既有可能是出于炫耀目的的本地用户，有也可能是其他国家或组织的黑客。因此网络信息资源管理中的安全技术问题，不仅关系每个用户的信息保密，还涉及到一个地区或是一个国家的整体网络安全防护问题。因此网络安全问题不仅仅是行业性安全保障问题，更是一个世界性的安全保障问题。
1.2 计算机操作系统漏洞带来的安全隐患
计算机的操作系统是最为基本也是最为重要的运行平台，用户通过操作系统得以正常使用计算机以及安装其他软件程序，同时还能针对计算机内部的信息资源进行有效管理。对计算机所需的硬件和软件而言，操作系统能够帮助用户迅速进行管理和使用，但如果在软硬件程序之中存在漏洞和问题的话，如果没有及时解决，极有可能造成系统崩溃以至于直接影响对于计算机本身的整体使用。导致计算机操作系统存在漏洞的重要原因在于允许使用者自行创建进程，并且还可以支持远程激活。这样的特性一旦被有心的不法分子利用，则会给计算机信息资源的安全管理带来威胁和隐患，甚至会出现被他人远程控制的情况，这将有可能对使用者带来极大的损失。
2 主要网络安全技术
2.1 内部防御安全技术
针对于网络信息资源安全管理的内部防御安全技术主要是防火墙和漏洞扫描这两种类型。防火墙技术是一种基于预先已经定义好的安全规则之上，针对于计算机的内网与外网之间的通信行为进行强制性检查和防范，加强内外网之间相互通信的访问控制。防火墙技术需要根据实际发生的情况针对计算机外网的访问权限进行限制，防止非法和违规行为通过外网进行入侵，以此来保障计算机内部的网络信息管理的安全，另外也需要针对计算机内网之间的访问行文进行规范，以此来优化内部防御安全技术，从而提高网络信息资源的安全管理程度。
另外一种技术类型则是漏洞扫描。这是一种通过打补丁的方式针对计算机本地的主机或是远程设备进行整体安全扫描，发现安全漏洞的同时进行修补，从而达到保障整体系统安全的目的。在漏洞扫描过程中，扫描程序通过对TCP/TP相关的服务端口进行扫描，从而监控主机的系统，同时通过记录相应的相应情况来收集相关的有效信息，以此通过漏洞扫描来对整体系统存在的安全漏洞和隐患进行整体把控，从而增强网络信息资源管理的安全性，同时也能降低安全风险值，提升系统防御性能。
2.2 外部监测安全技术
维护网络信息资源安全管理的外部检测安全技术包括入侵检测行为以及可视化的安全技术。入侵检测是基于审计大数据的收集和整合，以此来分析网络通信和安全日志相关行为的安全性，判断整个计算机系统中是否存在被攻击和被入侵等不法行为。如果存在入侵行为的可能性，那么入侵检测可以在系统被攻击之前进行拦截，这是一种针对于外部监测的安全技术，同时也是一种比较积极的防御功能。这项入侵检测技术是针对于就是外部攻击，同时也会对内部攻击进行监控，因此能起到增强计算机安全性能防护的作用，但同时也不会对计算机本身的网络通信性能造成影响。这同时也是入侵检测技术的优势所在。
另外一种安全技术便是针对于网络安全而衍生发展的可视化安全技术。它是基于内部防御和外部监测安全技术之上，将计算机网络中涉及到的系统数据以及网络结构以可视化的图像形式表现出来，同时这也是实时动态监测，为计算机整个网络通信使用过程保驾护航，一旦出现安全漏洞或潜在风险，会以某种特定方式提示用户，同时还能为网络安全技术人员处理计算机系统安全问题而提供帮助，促进针对性地处理安全风险问题，从而增强计算机网络信息资源的安全和智能管理。
3 加强网络信息资源安全管理的策略
3.1 培养专业的网络安全维护人才
目前对计算机网络信息资源安全管理存在潜在威胁的攻击行为大多集中在人为性的入侵行为方面。无论是针对于有目的性的黑客入侵或是计算机网络犯罪，大多属于人为入侵和攻击的范畴。而这种人为攻击分为两个类型，主动攻击和被动攻击。两者区别在于是否对截取到的网络信息资源进行更改，前者会利用不法行为来更改截取到的信息以达到误导信息接受者，而后者则是对传输的信息资源直接进行截取和破解，但这两者都对信息的安全保障造成了重大风险和威胁，极易为组织和单位带来重大的经济损失。因此针对这样的网络信息安全风险形式，需要从人员上优化知识结构，增强安全防护的技能，培养专业的网络安全维护人才，从而在加强现有网络监测和维护力度的基础上，对网络信息的安全发展未来趋势进行专业性地判断和预测，从而帮助网络信息资源安全管理工作往更加智能和可把控的方向去发展。
3.2 加强计算机软硬件设备安全管理
首先就计算机的硬件设备而言，最基本的是需要营造安全的计算机运行环境，对于电压稳定，防火防潮，防虫蛀等外部风险进行把控，降低外部环境对计算机硬件运行的风险影响。同时还需要相关安全技术性管理人员针对计算机硬件设备定期进行检测和维护，定期进行问题排查，另外还需要对相关人员未经允许不得擅自更换计算机硬件进行规范规定。其次是对于计算机的软件而言，网络信息资源安全管理人员应该定期利用计算机安全防护技术对软件进行病毒查杀和和漏洞修复。对于威胁到系统安全的计算机病毒或是其他风险，需要及时下载补丁进行修补和防护，以增强系统软件的安全性，同时还需要注意的是，对于重要的相关网络信息资源需建立有效的备份机制，以防止在系统出现安全风险时造成数据丢失等问题。
4 结语
在如今网络信息技术以及计算机新兴技术飞速发展的时代，人们利用计算机和网络信息资源进行工作和交流，从中得到了极大的便利，但另一方面，网络信息资源的安全问题也成为了一个重要课题。因此针对于网络信息资源安全管理的隐患和风险问题进行分析，同时有针对性地提出相应的应对策略，以期能促进网络信息资源管理向更为安全性的方向发展。这需要不断加强对于网络信息资源的安全管理意识，同时需要通过培养专业性安全维护人才来提高相关技术，加强网络信息资源管理，为计算机的整体安全运行提供稳定和良好的大环境，能够更好地为用户的生活和工作提供便利和帮助。
参考文献：
[1]孙晖.网络安全技术与网络信息资源管理研究[J].计算机光盘软件与应用，2012，v.15；No.20522：44-45.
[2]史亚巍.我国政府信息资源管控研究[D].中央民族大学，2015.
[3]梁宏斌.基于SMDP的移动云计算网络安全服务与资源优化管理研究[D].西南交通大学，2012.
[4]王浩羽.网络安全技术与网络信息资源管理探讨[J].硅谷，2013，v.6；No.13414：86-87.
数字安全与网络安全范文第4篇
[论文摘要]随着高职院校数字校园建设的推进和信息系统的广泛应用，网络信息安全问题也随之不断涌现，这就要求我们必须对网络危险信号的入侵有所预测。本文建立了一套高效、通用、安全的高职院校数字化校园网络安全防控体系，确保高职院校数字化校园的网络安全。
1 引言
随着高职院校数字校园建设的推进和信息系统的广泛应用，也产生了网络信息安全的问题。信息时代，信息可以企业或个人受益，一些不法分子也会盗取破坏信息来谋利。因此，当今计算机网络安全已经上升为焦点问题。
计算机网络安全包括组成网络系统的硬件、软件及在网络传输过程中信息的安全性，使其不遭受破坏。网络安全既有技术方面的问题，也有管理方面的问题。本文建立一个高效、通用、安全的高职数字化校园网络安全防控体系，进而提高工作效率，降低风险，减少不必要的损失。
2 高职数字化校园网络安全防控体系
高职数字化校园网络安全防控体系需要具有前瞻性，从而加强计算机的网络安全性的防控。
2.1物理实体安全防控策略
物理实体安全策略目的是保护网络服务器、计算机、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击等。
(1)硬件环境。服务器机房的建设要严格按照国家统一标准进行建设。并将配电室、空调间、计算机机房等连接计算机系统的重要部门进行严格管理，同时配备防火、防水、防雷、防震、防盗、防磁等设备。
(2)设备维护。建立维护日志管理系统。对计算机及网络设备定期检修、维护，并作好检修、维护日志记录。对突发安全事故处理有应急预案，对主要服务器及网络设备，需要指派专人负责，发生故障确保及时修复，力求所有设备处于最佳运行状态。
(3)安全管理制度。制定健全的安全管理体制，不断地加强计算机信息网络的安全规范化管理力度，强化使用人员和管理人员的安全防范意识，尽可能地把不安全的因素降到最低，从而使广大用户的利益得到保障。
2.2网络安全隔离防控策略
网络安全隔离防控策略具体如下：
(1)路由器。网络架构的第一层设备就是路由器，它也是黑客攻击的首要目标。所以，路由器必须设置一定的过滤规则，用以滤掉被屏蔽的1p地址及服务。
(2)防火墙。防火墙是用于限制被保护校园网内部网络与外部网络之间进行信息存取、传递操作，是防止“黑客”进入网络的防御体系。它所处的位置在内部网络与外部网络之间。它是根据连接网络的数据包来进行监控的，掌管系统的各端口，对其进行身份核实，限制外部用户进入内部网，同时过滤掉危及网络的不安全服务，拒绝非法用户的进入。如分布式防火墙。
(3)ids（入侵监测系统）。它是安装在计算机网络的关键部位，负责监测网络上所有的包，用来实时监测网络和信息系统访问的异常行为。其目的就是捕捉危险或有恶意的动作．并及时发出警告信息。与防火墙的区别之处是按用户指定的规则对端口进行实时监测、扫描，及时发现入侵者，能识别防火墙通常不能识别的攻击，如来自企业内部的攻击。
(4)网闸。它是物理隔离与信息交换系统，运用物理隔离网络安全技术设计的安全隔离系统。当企业网内部的生产系统因为信息化建设过程中对外网访问的需求而影响内部网络系统的安全性及可用性时，物理隔离与信息交换系统能够对内部网络与不可信网络进行物理隔断，可以及时阻止各种已知和未知的网络层和操作系统层攻击，提供比防火墙、入侵检测等技术更好的安全性能。
(5)访问控制。它是网络安全防控的核心策略之一，其目的是保证网络资源不被非法使用和访问。访问控制涉及的技术比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。传统的访问控制策略包括自主访问和强制访问，为考虑网络安全和传输流，目前采用的是基于对象和任务的访问控制。
2.3网络主机安全防控策略
网络主机的安全防控策略对保护数字化校园的网络安全至关重要，具体包括如下几个方面：
（1）操作系统的安全。网络主机操作系统的安全极为重要，首先要确保是正版的操作系统，并实时更新。然后要保证以下几个内容：操作系统的裁剪，不安装或删除不必要使用的系统组件；操作系统服务裁剪，关闭所有不使用的服务和端口，并清除不使用的磁盘文件；操作系统漏洞控制，在内网中建立操作系统漏洞管理服务器。
（2）数据库的备份与恢复。数据库的备份与恢复可以确保数据安全性和完整性，备份策略包括只备份数据库、备份数据库和事务日志、增量备份。做好数据的备份是解决数据安全问题的最直接与最有效措施之一，如双机热备份、异地备份。
（3）密码技术。它是信息安全核心技术，为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一。
（4）病毒防护。安装病毒防火墙、杀病毒软件，进行实时过滤。对网络服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置。
（5）数字签名与认证。应用系统须利用ca提供的数字证书进行应用级的身份认证，对文件和数据进行数字签名和认证，保证文件和数据的完整性以及防止源发送者抵赖。
（6）虚拟机技术及其虚拟网络环境。虚拟机是支持多操作系统并行在单个物理服务器上的一种系统，能够提供更加有效的底层硬件使用。虚拟机能在同一台电脑使用好几个os，不但方便，而且可安全隔离。
3 结论
总之，高职院校数字化校园的发展及应用，方便了信息的共享、交流与获取的同时，网络安全的重要性也越显突出。本文构建了一套网络安全防控体系，全方位，多角度地实时防控，确保数字化校园的网络安全。安全管理制度是安全的基石，技术是安全的保障，执行是安全的防线，从而提高网络安全性，并不断增强全意识，完善安全技术，补充安全策略，加强安全教育和安全管理，从而提高防范风险的能力。
参考文献：
[1]熊晨潞.计算机网络安全与防范措施的认识[j].华章,2008(18).
[2]吴建军. 2010年计算机网络安全前瞻[j].科技传媒,2010(9).
[3]苏姗娜.浅谈计算机网络安全[j].电工理工,2008(1).
数字安全与网络安全范文第5篇
【关键词】计算机网络；信息安全；安全技术
伴随着计算机网络技术的不断发展，全球信息化将会成为人类发展的大趋势，在国防军事领域、金融、电信、商业、证券以及我们的日常生活中，计算机网络都得到了广泛的应用，尤其是在不久前美国成立了网络战司令部，提出了网络中心站等思想，这就充分体现了网络技术的重要性。计算机网络具有终端分布不均匀性、联结形式多样性和网络的开放性、互联性等特点，这使得网络很容易受到病毒、黑客、恶意软件等不轨的攻击。因此网络信息的安全和保密成为了一个至关重要的问题。我们必须要求网络具有足够强大的安全措施，否则网络非但发挥不了它应有的作用，反而会给使用者带来许多其他的危害，严重的会危及国家的安全。不管是在局域网还是在广域网中，都存在着自然或者人为等因素的潜在威胁。因此，我们要大力加强网络安全措施，针对不同的威胁采取不同的应对方法，这样才能够保证网络信息的保密性、可用性和完整性。
1.网络安全的含义
网络安全从其本质上来讲就是网络上信息的安全，它涉及的领域相当广泛。这是因为，在目前的公用通信网络中存在着各种各样的安全漏洞和威胁。从广义的角度来说：凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全索要研究的领域。下面给出网络安全的一个通用定义：
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，防止和控制非法、有害的信息、进行传播后的后果，本质上是维护道德、法规或国家利益。
网络上信息内容的安全，即我们讨论的狭义的“信息安全”。它侧重于保护信息、的保密性、真实性和完整性，避免攻击者利用系统的安全漏洞进行窃听、冒充等有损于合法用户的行为，本质上是保护用户的利益和隐私。网络安全与其所保护的信息对象有关，其含义是通过各种计算机、网络、密码技术和信息安全技术，保护在公用通信网中传输、交换和存储的信息的机密性、完整性和真实性，并对信息的传播即内容具有控制能力。网络安全的结构层次包括：物理安全、安全控制和安全服务。
2.计算机网络安全机制分析
安全性机制是操作系统、软硬件功能部件、管理程序以及它们的任意组合，为一个信息系统的任意部件检测和防止被动与主动威胁的方法。安全机制与安全有关，机制是用于实现服务的程序，OSI定义的安全性机制有加密、数字签名、鉴别、访问控制、通信量填充、路由控制、公证等。安全和安全性机制有一定的对应关系，例如：机密可以通过加密、通信量填充和路由控制来实现。另外，加密不仅可以是机密的成分，而且还可以是完整性和鉴别服务的成分。
各种安全机制中，加密有着最广泛的应用，并且可以提供最大程度的安全性。加密机制的主要应用是防止对机密性、完整性和鉴别的破坏。
数字签名是一种用于鉴别的重要技术。数字签名可以用于鉴别服务，也可以用于完整和无拒绝服务。当数字签名用于无拒绝服务时，它是和公证一起使用的。公证是通过可信任的第三方来验证（鉴别）消息的。
对于网络终端用户来说，最通常的安全性经历是通过使用口令来实现访问控制。口令是一个字符串，用来对身份进行鉴别。在获得对数据的访问权之前，通常要求用户提交一个口令，以满足安全性要求。问卷与口令有很近的亲缘关系，它也是鉴定身份的方法。
3.采取的应对措施
3.1信息加密
信息加密技术是一种主动的信息安全防范措施，是保证网络信息安全的核心技术。信息加密技术的原理是利用一定的加密算法，将明文转换成为不可以直接读取的密文，对非法用户获取和理解原始数据起到了很好的阻止作用，确保了数据的保密性。明文转化为密文的过程我们称之为加密，密文还原成为明文的过程我们称之为解密，加密、解密使用的可变参数就叫做密钥。信息加密技术通常分为两类：一类是对称加密技术。另一类是非对称加密技术。
3.2数字签名
为防止他人对传输的文件进行破坏以及确定发信人的身份，我们采取了数字签名这一手段。数字签名在电子商务中起着至关重要的作用，它具备他人不能伪造，签字方不能抵赖，在公证人面前能验证真伪等特点。
3.3数字证书
数字证书是互联网通讯中标志通讯各方身份的一系列数据，它为网络提供了一种验证身份的方式。由权威机构CA来负责签发、认证、管理证书。此技术可以用来验证识别用户身份。
3.4数字摘要
又称数字指纹、SHA（Secure Hash Algorithm）或MD5（MD Standards for Message Digest），它是使用单向Hash函数加密算法对任意长度报文进行加密，摘要成一串128比特的密文，这段密文我们称为数字摘要。它是一个唯一对应一段数据的值。
3.5数字信封
数字信封就是信息发送端用接收端的公钥，把一个对称通信密钥进行加密，形成的数据称为数字信封。只有指定的接收方才可以用自己的私钥打开数字信封，获取对称密钥，解读通讯信息。
4.结语
网络安全的重要性已经有目共睹，特别是随着全球信息、基础设施和各个国家的信息基础逐渐形成，信息电子化己经成为现代社会的一个重要特征。信息本身就是时间、就是财富、就是生命、就是生产力。因此，各国开始利用电子空间的无国界性和信息、战来实现其以前军事、文化、经济侵略所达不到的战略目的。随着计算机技术的高速发展，攻击网络的技术的不断更新，单一的安全防护策略则是不安全的，网络安全将是一个系统的概念。未来的计算机网络安全防护策略方向应该是安全措施高度综合集成的。在我国，计算机网络安全技术的研发正处于起步阶段，各种技术需要我们不断的去探索，争取赶上发达国家的水平，保障我国计算机网络信息的安全，推进信息全球化的进程。
【参考文献】
