前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇网络安全法律意识范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
关键词:大学生;安全意识;安全教育
新的历史时期,高等学校培养高素质人才的使命日益艰巨。高校大学生是国家和民族的未来,安全关乎着每个大学生是否能健康成长、顺利完成学业、报效祖国。随着时代的发展,高校的责任日益艰巨,学校的安全稳定工作面临着新问题、新挑战。因此,如何培养高校大学生安全意识,如何对高校大学生进行安全教育,使高校大学生具备安全知识,树立安全意识,顺利完成学业服务于社会,是我们面临的一个重要课题。
一、高校大学生安全意识现状
(一)网络安全意识薄弱
新时期,网络的迅速发展对高校大学生的影响是深刻的、广泛的,网络与高校学生的联系日益紧密,但网络却是一把双刃剑。网络在带给高校大学生便利之时,网络安全也已经成为高校大学生安全问题中的一个非常重要的方面。大部分的高校大学生,心理尚未完全成熟,认识能力有待提高,容易沉溺于网络,主要表现在,一是网络交友安全,新时期,高校大学生进行交际交友重要途径之一是通过网络,但由于很多高校大学生对网络安全尚未引起足够的重视,网络安全意识缺乏,导致一部分的高校大学生对待网络感情无防范心理;二是网络购物安全,新时期,网络购物成为了很多高校大学生首选的消费方式之一,但很多高校大学生缺乏网络购物的安全意识,在进行网络购物时被诈骗上当的事情时有发生,在出现纠纷权益时得不到应有的保障。
(二)交通安全容易被忽视
大学校园,作为社会上特殊的人员密集区,关于交通安全,又有着自身的独特之处。新时期,全国高校扩招,校园面积的不断扩展、校园内部环境的不断优化,校园内的道路由窄变宽、有单行道边为双行道,社会车辆每天进出校园的频率高达上万次。这样所有的因素综合到一起,无形中就构成了大学交通安全的巨大隐忧。交通事故往往发生于一霎那或不经意间,因此,必须时刻有安全意识,绝不能掉以轻心,忽视交通安全。新时期,高校大学生的交通安全意识仍比较淡薄,在车行道上玩手机、戴耳机听音乐等现象依然存在。之所以会有这些现象,是因为新时期,高校大学生了解更多的是本专业或者是自己感兴趣的知识,对交通安全的相关知识很少涉猎。高校大学生额交通安全意识薄弱,从表面上看可能并不会影响什么,但有可能导致高校大学生们思想麻痹,对于在道路上的规则不在意,很可能就危及到自己的安危。
(三)人身财产安全,重视不够
新时期,各个高校的各项建设日趋完善,新时期的大学已经逐步向开放型的社会机构发展。校园与社会相互渗透、相互交叉,高校内部及其周边环境不安全因素也在正在逐渐地增加,这可能会给学生的人身财产安全带来影响。高校大学生在入校之前,多数在父母的呵护下长大,对自身的人身安全和财产安全没有引起足够的重视,加之社会经验的缺乏,容易被坏人利用,造成对人身和财产的威胁。
二、新时期高校大学生安全意识培养措施
(一)统一思想、领导重视
高校领导层对大学生的安全应该提高认识,是高校安全工作的关键。保障大学生人身、财产安全的必须要一方面提高大学校园安全防范,另一方面强化大学生安全意识,各高校要落实大学生安全工作的法律、法规,认识到高校安全工作的紧迫感和责任感,把安全意识放在高校工作的第一位,注重安全效果。统一思想,高校各级领导应将大学生安全、高校安全和自己的本职工作紧密联系起来,认真履行职责范围内的工作,也对不在职责内的工作,若能采取保护措施的应积极采取,并即时向有关部门报告。高校各部门就大学生安全事项可以制定多种防范预案,并针对预案进行实验论证。高校应积极开展安全教育活动,有利于大学生帮助大学生提高安全防范能力,增强安全防范意识。
(二)增强法律意识,提高安全意识
新时期社会发展迅速,良好的法律意识是每个公民都必须具备的,如果缺乏法律知识,没有足够的法律意识,高校大学生会在不经意中触犯了法律,如同学之间如果产生矛盾和纠纷,如果不能采取行之有效符合法律规定的途径来解决,而是一时意气用事,采取了过激的行为就可能触犯法律,严重的会受到法律的制裁。再如有的高校大学生不知道如何正确的维权,当自己的合法权益受到侵害时,不知道如何使用法律武器来保护自己。因此学习法律知识,培养法律意识至关重要。大学生应该具备的法律知识有《中华人民共和国宪法》、《中华人民共和国教育法》、《中华人民共和国国家安全法》、《中华人民共和国道路交通安全法》等,通过法律知识的学习来增强高校大学生的法律意识,让高校大学生学会自我保,从而有利于减少高校校园伤害案件的发生。
(三)安全教育纳入教学安排
安全教育走入课堂是高校大学生提高综合素质的迫切需要,是高校和谐发展的要求,也是社会安定形势发展的需要。加大高校大学生的安全意识教育,提高高校大学生安全防范意识,最有效的办法就是将安全教育纳入高校大学生的教学中,贯穿到高校大学生的学习中,根据高校大学生的特点有针对性地开展安全教育。大学生安全教育的内容也应该相应更新和补充。购买高校大学生安全教育相关教材,定期聘请公安、消防、安全保卫等有相关部门结合具体事例对高校大学生进行消防安全、逃生、自救等方面的教育,让大学生系统掌握安全知识。也可以采取定期收集国际和国内安全形势的新闻、近期发生的安全案例、高校发生的典型安全事故等充实到高校大学生安全教育的内容中,为高校大学生开设的相关安全教育课,需要制订切实可行的教学计划和大纲。(作者单位:贵州师范大学)
参考文献:
[1] 崔常铭、刘伟、刘冠廷.《浅谈加强大学生安全教育与管理工作》[J].教育探索,2013.3
关键词:大数据时代;信息安全;防范
一、大数据时代特点
随着计算机技术的不断发展,计算机数据存储功能越发强大,并且拥有处理海量信息的能力,标志着我国已经进入了大数据时代。大数据时代最为明显的特征就是数据信息的极速增加,以及各种信息处理技术的广泛应用,通过移动终端就可以收集和传递信息;另外,信息变得更加直观和多元,有文字信息、音频信息、视频图片信息等等,这些多元化的信息构架起了大数据;传递的信息随着通信技术的改革升级,流通信息的速度加快,数据的存储、发掘、获取都更加的便捷。但是也是因为信息的传播和获取都比较简单了,人们每天浏览的信息价值在减少,很多带有危险系数的信息参杂其中,给信息监管带来不小的压力[1]。大数据时代加上全球化,我们已经可以足不出户便知晓世界事,很多信息在国家之间传播,给国家的信息安全带来一定的危险,也让个人信息在互联网上“裸奔”,信息安全成为大数据时代需要重视的问题。
二、大数据时代计算及信息安全现状
(一)计算机网络存在安全漏洞
我国信息安全隐患之一是网络的安全漏洞。很多的安全漏洞隐藏在网页链接之中,很多不法分子想要利用窃取用户信息进行犯罪,谋取不正当利益。一旦不小心点到存在安全漏洞的网页,网页所携带的病毒就会入侵电脑,并且病毒具有潜伏期、执行性和储存性的特点,一旦运行到程序中获取电脑信息造成电脑瘫痪。所以很多企业建立了内外网,就是担心员工在浏览网页的时候不小心中招,危害到公司利益。
(二)缺乏网络安全的意识
虽然现在已经是大数据时代了,通过电脑、手机都可以连上互联网浏览资讯,互联网的用户越来越多,但互联网的信息安全意识却没有跟上时代进步的步伐。一些没有网络安全意识的用户在使用互联网的时候,随意浏览网页注册个人信息,增加了个人信息的曝光度,让个人信息收到威胁。另外很多企业工作人员也缺乏网络安全意识,管理公司重要的信息时疏忽大意,信息曝光给公司造成损失,这些都是因为网络安全意识浅薄所导致的。
(三)网络监管制度不完善
大数据时代让信息的流通更加顺畅,也使数据的种类繁多,其中参杂着一些有害信息危害国家及个人的利益。所以在大数据时代,网络信息监管的力度也应该随着技术的发展不断的完善。但是我国的信息安全规定与时代没有同步,很多的管理规定不适用于现在复杂多元的互联网,网络监管部门在执法的时候无法可依。信息监管存在漏洞,没有警惕意识,国家的计算机信息安全不够坚固,给力不法分子以可乘之机;个人上网也缺乏法律约束,随意操作窃取个人信息,在网络上随意将他人信息曝光,进行违法行为,危害公众信息安全。
三、大数据时代计算机信息安全的对策
(一)提高用户信息安全防护意识
大数据时代最基础的信息安全防护就是提高个人对信息安全的防护意识。用户在浏览网页、接受邮件的时候,注意不要过度曝光个人信息,尤其是私密信息;在注册一些账户的时候注意仔细的阅读注册相关条例,在设置密码的时候尽量设置的复杂一些,大小写数字加字母的组合,避免密码过于简单被破译;在连接公众网络的时候尽量少登陆私密性较强的账号,不连没有安全保障的免费网络;个人电脑公司电脑都应该安装杀毒软件,保障在日常使用网络的时候过滤掉一些病毒,并定期对计算机进行系统维护和软件升级[2]。
(二)应用防火墙和安全防护系统
防火墙和安全防护系统的主要作用是隔绝病毒,并对网络信息漏洞进行修复和完善,防火墙技术的应用大大提高网络安全系数。所以在防火墙和安全防护系统上应该重视,理应加强安全防护系统建设,并推广安全有效的杀毒软件,确保信息的安全。关闭计算机闲置端口,例如:端口21,FTP服务器所开放的端口,主要用于上传和下载,但同时也是对木马、Fore、InvisibleFTP所开放的端口,所以关闭闲置端口也是防止病毒侵入电脑的一种方式。现目前也有很多做的非常好的安全防护系统,例如360天擎,专门针对于木马病毒、0day漏洞等网络安全漏洞研发的安全防护系统,比传播的病毒防御技术更加全面,为用户终端安全和管理保驾护航。尤其是针对于像企业的核心的信息,360天擎可以做到全网终端意见安全体检、数字化的评估安全状况;全面的查杀已知未知病毒、恶意代码等等,360天擎这种比较先进全面的防护系统可以代表现目前的最先进的安全防护系统。
(三)完善网络安全监察体系
网络安全监察应该跟上大数据时代的步伐,适应时代的发展,减少应该监察管理的滞后性而引发的网络安全问题。完善网络安全监察体系,相关部门提高安全防护意识,制定出适用于个人用户和企业用户的监察制度,保障信息数据的安全。互联网并非法外之地,要让互联网行为有法可依,这是全面预防网络信息安全行之有效的手段。加强互联网法治建设,增加公民对信息维护的法律意识,对在网上随意曝光他人信息,随意发表危害社会安全言论的行为,进行严格打击。另外还要加强信息的保密措施,针对于不同的局域网设置不同的保密级别,针对于企业的网络安全,杜绝任何信息都可以进入公司网络,避免企业信息流出。
关键词:新经济体制;电力安全;管理方法;探讨
Abstract: With the development of China's economic construction in the background to continuously push forward the reform of market economy, the traditional concept of safety management in China's power by the impact, especially under the new economic system, the electric power industry in the constant power network communication technologypopularity, this brought new problems, new challenges to the electricity safety management of China's power under the new economic system security management methods to ensure the security and stability of the electrical energy supply of China's rapid economic growth has important theoreticalvalue and practical significance.
Keywords: new economic system; electrical safety; management methods; explore
中图分类号: TU714文献标识码:A文章编号:
在新经济体制下,我国电力行业的安全发展成为了值得研究的重要课题,众所周知,经济的发展离不开能源的支持,而电力能源是一种重要的能源,电力行业能否快速健康发展对我国经济的平稳发展具有重要作用,电力行业在国名经济体系中扮演着非常重要的角色。随着我国从计划经济体制向市场经济的新体制的转变,电力行业的安全管理面临着更复杂的挑战。传统的观点认为电力企业在制定安全管理措施时多数情况将重点放在生产操作方面,但是在新经济体制下,对电力安全管理的内容不断的丰富,要实现电力安全管理的优化升级,要从传统的电力安全管理经验中解放出来,随着电力网络通信技术的发展,确保电力通信网的安全管理则已经成为电力安全的重要着力点。本文探讨了在新经济体制下,如何确保以电力通信网络管理的安全,并进一步分析新经济体制下电力安全管理的相关问题。
一、加强电力网络安全规划
在经济体制下,要保实电力安全管理必须要重视对电力安全管理的规划,而电力安全管理最重要的部分是实现电力通信网络安全的管理规划,在对电力通信网络安全管理规划时,要充分考虑到电力设备与通信网络构建的协调,并且在有效协调的基础上结合当地的具体情况做好规划。要保证电力通信网络在安全、科学、有效的环境下发挥最大的优势和潜能。进而实现电力企业的持续性发展。从电力企业安全管理的实践经验看,在进行电力通信网络规划时应该坚持以下原则:
1、系统化原则。电力通信网络系统化原则就是实现网管系统的网络化。信息化时代的到来使得互联组成网管网络成为一大发展趋势,在电力通信网管中重视异构网互联概念,要保证不同的电力系统可以进行有效的整合。要在规划时充分考虑到未来电力企业的发展的放向,这对电力企业实现科学规划,安全管理具有十分重要的意义。
2、兼容性原则。一般来说,我国电力通信网具有网络层次多、设备遍布广、智能化不足等特点,因此要实现整个网管系统运行势必会消耗大量的资源。这客观上就需要电力企业采取一种综合接入能力强、成本低的网管系统运用于电力通信网,实现各个通信设备的集中转换和整个系统的扩展兼容。
3、时效性原则。对任何新技术、新系统都要加强学习与研究,要时刻关注相关领域的最新动态。重视对TMN的体系结构研究与运用。TMN体系结构的设置主要是为了达到通信网多厂商、多协议、多环境等方面的要求,以保证电力通信网长久运行。TMN涉及到的结构有功能、信息、物理等。随着电力技术的不断进步,TMN体系结构得到了更为广阔的运用。
4、应用接口的开放性,应用接口的开放性原则要求我们要维护良好的应用功能,网管系统不仅要具备用户需要的能力,还应该在网管系统的应用功能接口中体现出开放性,积极采取全新的应用功能、用户界面才是用户们的最大需求。兼容网管系统标准。兼容网管系统能够在维持TMN过程中,和其它相关的网络管理系统共同运行,这在电力通信网管系统中是很有效的方法。而在简单网路管理协议(SNMP)中形成的网络管理主要是为了保证网络管理系统得到充分发挥。
二、加强制度管理,强化安全责任
要保证电力信息网的安全,就必须要从多角度对可能出现的情况制定完善的应急案,要做好以下各个方面的工作,一方面要采取措施预防安全问题的发生,另一方面结合实际情况做好管理工作。可以通过以下来实现电力通信网络的优化升级。
1、重视密码保护。密码是电力通信网络的重要管理对象,在电力网络安全中有着很好的保护作用。若密码丢失后要想找回则难以恢复。管理时应避免默认密码、出厂密码、无密码,并定期更新密码,以防止密码被盗。运用技术方面。学会科学的安全防护技术则是最为有效的维护措施,当前制定的网络安全技术主要包括了防火墙、物理隔离设备、入侵检测设备、路由器等等,这就需要操作人员能熟悉各种安全防护技术。
2、加强人员管理。安全管理的重点是通信网络的安全操作,要定期对电力信息网管理人员组织培训,提高其工作的专业化水平,增强其工作责任心,避免网路机密被泄露出去,尤其是要防止人员调离状态下的网络机密泄露问题。
3、加强数据维护。设置密码、数据备份是数据管理重要内容。为了防止信息被盗必须设置密码,防止数据丢失或网络瘫痪后出现信息丢失等安全问题必须加强管理、重要信息的数据备份,提高信息管理效率是电力安全的策略之一。
4、强化具体责任,要将具体责任落实到个人,只有这样才能保证电力安全措施执行到位,对关键岗位重要领导要实行责任制,将岗位具体责任落实到具体领导、具体岗位、将各项指标不断量化。做到有责必究,有人可究。
提高技术水平,制定安全措施
电力通信网络出现异常安全问题将会导致整体系统瘫痪,很多实际功能难以发挥作用。为了保证电力系统的安全运行,则需要采取针对性的安全维护措施,以提高电力通信网在运行过程中的安全性。当前采取最多的安全维护技术包括了网络防火墙、入侵检测系统、网络防病毒、数据加密、数据备份等等。
1、入侵检测报警。运用先进的通信技术建立起分布式入侵检测构架,能够实现持续性、科学性、有效性的监控,为电力通信技术的安全性提供有效的保障。并针对电力通信网的实际情况,合理划分界定责任人、责任时间,这样可以帮助信息网管理者制定科学的管理措施。
2、强化数据加密。该项安全技术主要经过文件加密、信息摘要、访问控制等一系列措施来保证文件存储、传输保密、信息完整等方面的作用。在制定通信安全时应该使用数据加密、信息摘要、数字认证等措施,这样能够确保电力通信网中的相关信息有效运行。
3、完善防火墙。防火墙作为企业局域网至外网仅有的通道,很多外来访问都必须经过防火墙的检测才允许通过,没有任何连接能够避开防火墙。在电力信息网中设置企业对外提供服务的服务器,不仅能够确保服务系统的正常运行,还能避免电力通信网的服务器遭到外来侵略。
4、重视病毒预防。病毒袭击一直以来都是电力信息网中极为常见的问题,避免信息网遭到网络破坏是维持网络系统中信息安全的重要保证。这就需要在信息网中积极建立主机到服务器的科学防病毒体系。把服务器当做网络的重点,对整个网络实施查、杀毒措施。
四、推进立法进程,实现依法管理
法律法规建设是我国社会主义市场经济发展的重要保证,在全面的法律准则保护下电力企业的通信网络安全管理才能“有法可依,有法可循”。立法机构应根据当前网络化需要制定针对性的法律体系,保证电力网络畅通无阻。
1、规范安全法律体系。社会主义新经济体制的建立意味着各个方面的改革调整,立法机构需要依据新环境下电力企业的发展要求,建立一个新型的法律体系来匹配电力管理的需要,以此保证电力企业在市场经济背景下有序运营。
2、深入内容调查。法律建设工作不能局限于制度的建立,在电力企业日常经营中,法律部门应定期安排人员到企业内部调查管理,对于潜在的网络安全给予及时纠正,并引导企业采取正确的维护措施,防止出现私自改动网络的行为。
3、加强安全法律宣传。网络信息化的进步使得很多网络面临着诸多安全问题,系统侵略、黑客袭击、恶意病毒等都会给电力通信网带来很大的破坏。法律部门应该做好宣传工作,提高社会公民的法律意识,减少通信网络的犯罪率。
在新经济体制下,电力安全管理的核心在于建立安全的电力通信网络,能否保证电力通信网络安全将极大的影响了整个电力系统性能的发挥。电力企业在新经济体制下要加强对电力通信网络系统的维护,加强监管,重视预防,推进我国电力企业安全健康发展。
关键词:高校机房;网络安全;技术防范
近年来,高校逐渐将信息化教学作为主要的教学模式,丰富教学资源的同时,网络建设也日益完善。作为信息化教学的主要阵地,高校机房承担着重要的教学任务和角色。不同专业、不同年级、不同课程使得机房内的应用系统和教学软件不断增多,网络服务范围和功能越来越大,无疑会增加网络安全隐患。因此,高校要重视网络安全管理,保障机房重地网络通畅和信息数据安全,才能确保教学顺利。
1高校机房网络安全管理中存在的问题
1.1机房管理与使用人员安全意识不足
网络安全不仅涉及教师、管理人员、办公人员,还包括学生。高校中,学生占比大,安全意识还不高,使用机房时,访问网站五花八门,高度信任网络安全的措施和努力,忽略病毒设计人员和黑客的技高一筹,给机房信息安全带来极大的隐患。而且,网络安全法普及不到位,安全管理策略升级更新不及时,以及管理人员能力与专业水平参差不齐等,更为机房的安全带来威胁。
1.2机房设备使用环境的影响
高效机房电子设备密集,使用频繁,对周围环境中的湿度、温度等方面的要求较高,如果不注意把控机房环境,使机房设备长期处于过于干燥且灰尘较大的环境,就容易产生静电吸附灰尘,机房设备易造成静电击穿或灰尘导致的接触不良,使数据中断,教学中断,甚至引起火灾隐患,轻者数据丢失,重则数据损坏、设备损毁。
1.3网络黑客的非法入侵
高校机房设备种类多、规模大,涉及的操作系统和软件问题多样化,一些专业化的操作系统和软件在开发和运行过程中,一旦存有漏洞,必会给不法分子以可乘之机。当黑客攻击机房系统,将会产生数据丢失、被删除、清空、系统瘫痪、缓冲区溢出等事故,使高校机房教学进度受到影响,考试、比赛、活动等受阻。
1.4网络病毒扩散与危害
外网攻击形式较多,常见的是网页病毒、信息病毒、邮件病毒等。这些含有病毒的数据被用户点击后就会启动病毒程序,要么自动复制导致系统瘫痪,要么用户信息被非法窃取,甚至被删除、破坏等。高校机房受网络病毒侵入的概率更大,一旦受侵入,可能会影响教学进度,甚至造成网络瘫痪。因此,要对高校机房进行多重网络安全防护。
2高校机房网络安全管理改进对策
2.1建设网络安全管理组织机构
首先,在组织机构和责任落实上要形成责任体系。校领导直接对机房安全负责,并将责任落实到各级人员中去。遵循的原则是直接责任人负责制,即直接与机房各项管理直接接触的管理人员、使用人员、维护人员对机房安全负责。全体师生都要在规范操作的基础上严格遵守网络安全防护制度。其次,成立网络安全小组,成员由各部门主要领导兼职,对高校的网络环境、机房网络等进行安全监管。再次,各教学组、实验教师和机房管理人员进行安全责任书的签订,明确所有人的网络安全责任和网络安全义务。最后,健全网络安全事故问责机制,保证事故回溯清晰通畅,学校领导、安全小组以及教学一线人员都要进行事故总结,形成事故防范措施。
2.2加强网络安全管理队伍建设
第一,建立高校网络安全维护团队。团队内成员技术能力具有互补性,职责范围清晰,交叉性低,岗位固定,具有岗位吸引性,能够留住人才,对全校的网络安全进行监管。第二,各学院安排专人进行网络安全信息沟通,能够将安全事件及时上传,并对学校的安全措施向下落实与传达。第三,将网络安全防范技术掌握较好的学生选定为机房运维护管理助手,能够对机房和校园网的安全运行进行监督与管理,定期对系统和软件进行补丁升级,确保网络安全。第四,加强高校横向网络安全信息沟通与安全措施交流,查缺补漏,提高网络安全防护能力和水平。
2.3深化网络安全知识宣传与培训
首先,对全校的师生和管理人员进行网络安全知识的培训与宣传,提高师生和管理人员的网络安全意识和能力,能够进行主动防范。其次,增强领导的网络安全意识,在指挥高校宏观发展中重视网络安全,给予网络安全建设分配更多的人才与物资。再次,从教学角度进行网络安全知识普及与应用,能够在提升网络安全能力的同时,引导学生时刻进行网络安全防护。最后,鼓励学生积极探索和开发网络安全防护技术,在防范中增强法律意识。
2.4推进高校机房设备优化升级
首先,更新机房软硬件配套。按照机房实际需求进行性能提升,该报废的一定要报废处理,为网络安全提供硬件保障。更新时要统一型号、统一规格,实现硬件统一规范,便于管理和维护。此外,在硬件配套时要尽可能走向标准化,形成标准的物理管理体系,在降低管理工作量的同时,提高管理质量和管理效率。其次,增强安全维护技术水平,确保厂商提供技术支撑和故障维护,保证机房安全维护的专业性。专用器材、耗材、设备、零件等要分类单独存放在仓库中。仓库的设立位置要与机房较近,便于机房维护。最后,加强机房环境保护,针对机房设备的运行环境需求,保证机房干燥,定期进行设备除尘,保证接触可靠,消除静电影响,配备消防器材和清晰的使用方法,出现消防问题及时处理。
2.5完善网络安全的维护机制
第一,应用正版系统和软件,并配备正版杀毒软件,定期定时对系统进行木马、病毒查杀,定期进行系统修复,定期进行磁盘碎片整理和垃圾清理。第二,经常性数据备份,特别是安装、更新、补丁修复等操作前,一定要进行全盘数据备份。第三,提前设置好系统还原,定期进行系统备份。当故障发生时,能够及时应用系统还原将数据还原。第四,禁止私接U盘、个人手机等外部设备,可在机房内准备一定数量的U盘、移动硬盘等公用设备,使用之后及时进行杀毒、维护或更新。第五,禁止进入未经认证的网络链接及下载使用来源不明的软件,培养正确的网络安全观念。
3高校机房网络安全技术防范对策
3.1VLAN技术在高校机房中的应用
应用VLAN技术,能够在方便操作的同时,将网络功能应用到机房管理中。第一,利用VLAN技术将高校所有网络进行分区、速流,充分利用网络资源,实现按需分配网络流量,从而提高网络的通畅性,保证设备运行流畅、稳定。第二,在VLAN框架下,设备自动IP,防范IP盗用产生的网络安全事故,并对机房内的网络进行监督,及时发现异常,及时封杀。第三,不同VLAN进行数据交换时,要尽量不使用第三层进行VLAN流量传递。第四,做好VLAN规划,保证机房多系统间切换自如,不会产生网络协议冲突,保证高校机房教学、活动、考试、比赛等系统能够流畅运行,不会产生网络不兼容问题。
3.2硬盘保护系统在高校机房中的应用
硬盘保护系统既可以实现硬件运行维护,又能实现系统保护和硬盘保护,是高校机房硬盘保护的主要手段。该保护系统能够利用IP自动分配、智能同传以及保护参数同传的功能对硬盘数据进行有效保护,既可以避免数据遭受病毒破坏,又可以为高校等级考试、比赛等创造良好的网络系统环境,使教学与课外活动系统自由切换,实现独立运行,互不干扰,从而保护各自的数据安全。
3.3防火墙技术在高校机房中的应用
高校机房数据多,承担着教学、考试、比赛等任务和功能,必须保证机房安全。第一,重点运用防火墙技术对机房进行安全策略的制定和完善,系统更新、修补后,再进行安全扫描直到安全可靠。第二,机房要按需升级,将软件、硬件进行更新完善。第三,在管理层面要利用防火墙策略制定管理措施。第四,按照高校专业特点进行机房设备的分类管理,利用多元化的安全手段进行网络监测,及时发现问题,及时解决。第五,安装的防毒客户端要保证正常运行,及时升级,及时完善,切不可关闭。第六,应用移动硬盘时,要先进行安全检测,规范操作,确保安全接入机房设备中。
3.4高校机房服务器的技术防护
服务器在机房中担任着中心处理器的重要角色,是机房硬件的核心。第一,对于服务器的系统安全,无论是账号还是密码都必须安全可靠,并配有一定的使用权限进行保障。第二,服务器系统在及时打好安全补丁,防止系统漏洞产生的安全事故发生。同时,将闲置端口封闭或关闭,保证系统清洁。第三,服务器外部环境要宽松,在防火墙允许条件下能够实现内外网信息流通,并即时完成信息过滤,实现服务器系统在安全环境中运行。第四,服务器被攻击后,机房管理者要迅速启动应急预案,及时阻断服务器网络,并进行报警和处理。第五,加强杀毒软件的安全性评估,深入分析安全漏洞,及时做好补漏措施。第六,数据加密工作要落到实处,运用多种加密和安全防护手段,保证数据安全。
关键词:计算机网络;安全问题;防范
中图分类号:TP393.08文献标识码:A文章编号:1007-9599 (2012) 03-0000-02
Computer Network Security Issues Research
Ke Fang
(Hubei College of Chinese Medicine Experimental Center,Jingzhou434020,China)
Abstract:The emergence and development to the way people work,study,life and other aspects of computer networks has brought great changes.But its safety is becoming a potentially huge problem.This paper analyzes the many problems in computer network security and prevention measures to address these issues.
Keywords:Computer networks;Security issues;Prevention
随着全球信息化的飞速发展,以Internet为代表的信息网络技术的应用正日益普及,伴随着网络的普及,其给人们带来了很多好处,但也给我们带来一些问题,网络安全日益成为影响网络效能的重要问题。那么如何认识和防范这些问题呢?
一、计算机网络中所存在的诸多安全问题
(一)网络自身存在的安全隐患
首先,计算机网络具有较强的开放性,尽管网络开放可以带给人们诸多便利,使人们在电脑使用过程中感觉畅通无阻,但是如果我们平时所应用的计算机系统、各种软件、硬件等都不加限制,则其安全就无法得到保证,各种危险因素都可以通过不受约束的平台侵入互联网,甚至破坏电脑程序,而这种危险随时随地都能发生,不受地区地域的限制,那么可想而知,其破坏范围是相当广泛的。
其次,网络的自身设计存在一定缺陷,现在的网络技术虽然发展的很快,形式也比较发达,但是由于最初阶段使用互联网的范围比较小,用户数量不多,因此,在初期设计方面对于安全因素考虑的并不周全,使得网络本身就具备一定缺陷,而且在维护和实现方面也存在诸多漏洞。现在随着软件技术的发展和网络范围的扩大,计算机网络中存在的安全问题也逐渐凸显出来,虽然在电脑系统中可以安插相应的防护软件,但是由于受到各种条件的限制,这些防护软件的安全性能并未完全发挥出来。
其三,网络黑客的攻击越来越具有普遍性,很多攻击类网站的黑客不光来自本地区,还包括很多其他地区的黑客攻击,且其攻击手段趋于简易化和平民化,让人防不胜防。
(二)电脑操作系统中存在的安全隐患
计算机操作系统是负责支撑整个程序运用环境,方便用户操作和管理的系统软件,操作系统作为计算机支撑软件,目的在于保证电脑程序处于正常的运行状态。计算机操作系统中包括诸多管理功能,主要负责管理系统的硬件设施与软件资源。由于系统开发设计的缺陷而导致操作系统存在不安全性,给互联网遗留了一定的安全隐患,如:操作系统的结构体系存在缺陷。操作系统包含CPU管理、内存管理、以及外设管理等部分,每一管理模块都涉及到诸多程序,如果这些程序中存在问题,那么将导致操作系统出现不了避免的问题,如:内存管理存在问题,如果外部网络一接过来,而又刚好连接到存在问题的那个模块,则可能导致计算机整个系统出现崩溃。因此,电脑黑客的攻击目标恰好就是这些有漏洞的模块,能够快速导致系统瘫痪。
(三)用户自身缺乏相应的安全意识
人们在利用计算机进行学习、工作、娱乐的过程中,往往忽略了网络的安全性,留下了安全隐患。而且,有些网络经营者过于注重网络效应,对网站安全性的投入与建设远远不能满足安全技术的相关要求,从而导致互联网一直处在被动的“封洞堵漏”状态,可见,人们的侥幸心理,以及对网络安全性的不重视,也是导致计算机出现安全问题的主要原因之一。
(四)应用层服务存在安全隐患
网络黑客可以通过Login、Finger、WWW、FTP、Whose等服务性应用层来获取相应的安全信息,进入相应的IP层,并取得密码权限,从而攻击我们的电脑系统,这是由于通信系统的易欺骗性造成的,因为IP或TCP本身就存在缺陷,使得IP数据包不需要认证便能随意侵入,结果导致了安全漏洞的出现。
二、针对网络安全隐患而采取的防范措施
(一)利用防火墙技术软件
防火墙是保证网络安全的重要屏障,这种技术主要建立在现代通信网络信息技术基础上,属于具有广泛应用性的安全技术,它通过设置对不安全因素的相对过滤,实现对浏览网页的访问控制,以屏蔽存在不安全因素的网站或网页。例如,允许使用局域网或内部网的用户就无法访问协议规定外的外网,可见,防火墙作为一种限制型、分离型的软件技术,可以实现对内部网和互联网之间活动的有效监控。因为只有通过精心选择的“应用协议”才能顺利通过防火墙,使得网络环境变得更加安全。因此,防火墙技术的广泛应用可以有效保障电脑网络的正常运行,并保证内部网络的安全性,防止不安全事故的发生。
(二)充分利用数据加密技术
数据加密作为一种高效灵活的技术手段,其安全性能值得提倡与推广。如果将这一技术与防火墙充分结合起来应用,则可以有效防止秘密数据外泄或遭到破坏,其核心思想就是:既然互联网本身就存在安全隐患,那么就要对所有重要信息进行加密处理,按照加密作用的不同,可以分为数据存贮、数据传输、密钥管理、数据完整性鉴别等四种技术。
(三)强化网络用户的安全意识
实际上,强化网络管理人员与网络用户的安全意识,是一种经济又实用的方法,作为网络管理人员和操作人员,在使用过程中应根据自身的职责权限,对数据程序进行合法、合理的操作,禁止越权访问、违规操作、浏览不良网页。此外,还要注重安装和经常使用安全软件,不仅可以有效维护网络质量,同时还能保证网络的安全性。
(四)运用新型的入侵检测系统
我们通常利用防火墙为计算机的内外网建立安全的保护屏障,降低网络安全的使用风险。但仅凭防火墙还不足以保证网络的安全,原因如下:1.入侵者可以从防火墙防护不到的其它入口进入。2.入侵者很有可能藏匿在防火墙内。3.防火墙由于其性能限制,往往不具备实时的入侵检测功能。而近几年新研发的入侵检测系统可以弥补防火墙的不足,提供实时的网络入侵检测并能及时进行相应的安全防护,如记录侵入证据以便于断开网络连接、跟踪和恢复等。实时入侵检测功能十分重要,既能对付网络内部的攻击,还能缩短被黑客入侵后的恢复时间。入侵检测系统主要有两类:1.基于网络。这种入侵检测系统主要负责实时监控拦截关键网络路径的可疑信息。2.基于主机。这种入侵检测系统主要任务是保护关键和常用的服务器,实时检测和监视可疑的网络连接、非法访问、检查系统日志等,而且可以监视典型服务器的应用。
(五)管理层面的对策
计算机网络安全的管理主要包括建立完整的安全管理系统、完善管理功能、加大网络安全的立法和执法力度、以及对计算机用户的教育等内容。加强管理力度,提高用户的安全管理意识,增强其法律意识,是避免计算机病毒感染、抵制黑客入侵和预防计算机犯罪的重要手段。这需要对管理人员和用户经常开展法制教育,如计算机犯罪法、计算机安全法、数据保护法、保密法等,使其明确自己享有的权利和义务,自觉遵守合法用户原则、合法信息系统原则、信息利用原则、信息公开原则以及资源限制原则,积极主动地与违法犯罪的网络行为作斗争,自觉维护计算机及其信息系统和网络系统的安全。此外,管理人员和用户都必须自觉遵守关于维护系统安全所制定的规章制度,如计算机处理的控制和管理制度、运行维护和管理制度、人员管理制度、机房保卫管理制度、各种资料管理制度、严格分工和专机专用等制度。
(六)切断不安全因素的传播途径
如果发现计算机或硬盘被病毒感染,则一定要进行彻底查杀,坚决不使用来历不明的程序和U盘,也不可随意下载网络信息。
(七)安装安全卫士之类的程序
通过安装病毒防护卫士,可以有效过滤不安全因素,提高电脑的反病毒能力,同时要加强对文件访问权限等方面的设置。
总之,计算机网络的安全问题是当前需要引起广大用户重视的问题,要利用各种安全策略保证计算机网络不受非法用户的侵入,保护自身的隐私利益不受侵犯。
参考文献:
[1]张佩英.计算机网络安全问题剖析[J].科技信息,2011,8
[2]王莉,史军,吴兵,廖兰.关于网络防火墙技术的安全性分析[J].西南民族大学学报(自然科学版),2005,5
[3]段新颖.浅谈计算机网络安全问题[J].科技致富向导,2010,12