前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇网络安全防诈骗总结范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
为贯彻落实中央关于网络安全和信息化的战略部署,根据中央网信办有关工作安排,我院在领导的大力支持和相关部门的协助下,于11月24至30日组织开展以“共建网络安全、共享网络文明”为主题的网络安全宣传周活动,并取得了良好的效果。
我院在接到通知后立即召开会议,部署“网络安全宣传周”的宣传工作,成立了领导小组,落实责任分工,明确活动的目的,突出宣传的实效性和思想性,第一时间将活动要求部署到系部及相关单位,宣传活动有序开展。
一、活动开展
(一)主题班会
此次宣传周活动前期,多系在其主题班会上围绕“青少年网络安全”为主题,让学生通过图片、信息以及教师的讲解,体会网络安全的重要性,对学生提出了相关注意事项,个别系部协定了《青少年网络文明公约》。通过各项活动的开展,明显提高了学生的网络安全防范意识和能力,让他们了解了绿色上网的意义。其中,计算机与信息科学系组织了以“网络安全,人人有责”主题班会,通过从上网的时间安排,在网上选择性地浏览信息,对虚拟网络中各种情况采取的自我保护措施,如何对预防病毒等做了交流和讨论,让同学们清楚地认识到网络安全的重要性,更好的利用网络促进我们学习的进步。中文系组织了“共建网络安全、共享网络文明”主题班会。为帮助师生识别网络谣言、防范网络诈骗、远离网络犯罪做出警示,学前教育系在网络安全宣传周活动期间举办“网络安全,你我同行警示案例展”活动。教育系开展了以“文明上网”为主题的校园演讲比赛,同学们积极准备,就存在的各种网络现象发表自己的观点和看法,收到良好效果。其他各系都有不同形式的班会及相关内容,如《如何帮助青少年提高网络基本识别能力》、《如何养成良好的上网习惯和行为》、《青少年网瘾的危害》等。
(二)下发宣传手册
为了使学生更进一步明确网络安全工作的重要性,懂得更多的网络安全防范知识和自我保护知识。我院组织各系部印发近千余张的网络安全宣传知识资料发放到学生手中,基本做到人手一份;教学楼楼道宣传栏做了关于网络安全方面的专栏内容,提高了学生的网络安全意识,为首届网络安全宣传周开了一个好头。
(三)组织知识竞赛
除了系部举办网络安全主题班会、发放网络安全材料以外,个别系部还在此次网络安全宣传周后期组织进行了“网络安全”有奖知识竞赛。竞赛中,各专业学生展示了高超的知识能力和竞赛水平,广大学生对网络安全知识掌握的较为扎实,能快速准确的判断出什么事该做,什么事不该做。
二、存在的问题及今后努力方向
(一)存在问题
按照通知要求,大部分学生参加了网上竞赛答题活动,但由于网络不稳定,网站经常瘫痪等原因,部分学生未能顺利完成网上答题,或许有些可惜,同时也希望官方加强网站运行稳定度,让更多学生参与进答题活动。
(二)今后努力方向
地点:明俊楼407D
主持人:姜涛黄润环
记录人:黄润环
参会人员(签到名单附后):园林181班全体成员。
会议的主要内容有:
一、 班会目的。
通过此次班会,意在用众多鲜明的事例,对学生进行网络安全、健康、文明教育,使其具有正确对待网络的思想,并能充分利用网络资源,从我做起,携手建设网络世界。
二、 班会内容:
1、网络安全
网络安全包含三方面含义:第一是关于上网时个人信息资料的安全,第二是接入互联网时个人计算机的安全,第三是由网络接触转入现实接触时的人身安全。
(1)、个人信息资料的安全。
当今社会是信息化(或数字化)的社会,个人信息安全非常重要。个人信息资料包括哪些呢?出生日期、身份证号码、家庭住址、电话号码、银行卡密码、电子信箱帐号密码、个人照片等等。
个人资料现已成为他人盗取的重要目标。
(2)就网络对大学生的利弊展开了讨论。
有人认为,科学技术日新月异,社会经济飞速发展,人们在家就可做到“秀才不出门,尽知天下事”,网上购物、炒股、游戏等丰富了人们的生活;另一部分人则认为,网络也会带来一些弊端。针对网络给人们带来的负面影响,同学们总结了以下几点:一,加强自我监督,不浏览不良信息;二,合理利用网络资源自主学习;三,不沉迷以网络游戏。
最后,全体同学向大家呼吁:网络需要文明与健康,让我们一起行动起来,献网络一片蓝天。
三、班会总结:
1. 同学们在使用网络资源的时候,一定要提高警惕,学会分辨网络各类隐患。
2. 面对网络资源的庞杂纷繁,要学会如何合理利用的能力更加重要,班级可以成立网络中心小组,帮助同学们鉴别真伪、去除糟粕,提高网络安全系数。
3. 每一个同学都应该好好把握大四时光,加强专业学习,使网络资源服务同学们的自我成长。
四、持续做好常态化安全防控工作。
1. 督促学生每日进行微信健康打卡,出现发热、干咳等疑似症状,要做好防护,同时第一时间向辅导员、班主任或者班干报告,并及时前往医院检查。
2. 重点做好以下安全工作:
(1)提醒学生做好校园贷和电信诈骗风险防范工作
(2)提醒学生注意寝室安全用电工作,严禁使用大功率用电器。
(3)要求学生必须严格遵守校园校规,尤其是交通安全方面,严禁乱停放车辆。
关键词:计算机;网络信息安全;防护策略
在信息化时展背景下,计算机网络技术的应用优势给人们的日常生活和工作带来了极大的便利。但是,基于网络环境复杂多变,在网络信息的传递、存储等多个环节中,十分容易出现安全隐患,造成数据丢失或泄漏。如何解决这个问题,就是现阶段各个职业院校在培养计算机人才时,需要研究的重点问题之一。
1现阶段计算机网络信息存在的安全问题
想要提高计算机网络信息安全防护技术的应用价值,就必须要结合实际情况分析出现阶段存在的安全风险问题种类有哪些,并科学分析出引发这些问题的主要原因。
1.1网络病毒
计算机病毒主要隐藏、存储在网络系统的文档、数据以及执行程序中,很难被发现,在合适的时机就会获得计算机网络的控制程序,造成系统瘫痪以及数据丢失等方面的问题。计算机系统当中出现网络病毒的原因主要是系统更新不及时,传统的软件系统容易造成安全漏洞,无法阻挡新式病毒入侵计算机系统。同时,人们在计算机操作过程中,将携带病毒的硬盘插入电脑,使用电脑机箱给手机充电。或者由于个人安全意识不够,在使用软件时打开了未知网页,都是现阶段容易引发系统中病毒问题的关键因素,会造成信息安全隐患。如何解决这方面的问题,就是现阶段计算机专业人才的重点工作任务之一。
1.2恶意攻击
恶意攻击指的是黑客为了获取个人非法利益,利用自己高超的计算机操作技术,在网络系统当中安装一些程序,盗用其他用户的账号信息。黑客的病毒信息投掷工作一般会通过伪造电子邮件地址、Web页地址等方式来进行,用户会在毫无察觉的情况下被盗用个人身份信息。这就是引发网络诈骗问题的关键所在,会给人们带来经济安全隐患,因此,为了净化网络环境,推动计算机网络技术的发展进步,需要技术人员积极开展计算机网络安全防护工作。
2计算机网络信息安全防护工作的重要性及具体防护对策
基于现阶段存在的安全风险问题,想要开展计算机网络建设工作,计算机工作人员应当有针对性的拟定网络信息的安全防护对策,这样才能确保信息技术应用价值的充分发挥。
2.1重要性分析
在信息化时展背景下,人们开始学会使用网络平台来记录生活和工作当中的内容。同时,许多企业的合同签字工作也开始使用电子签字软件来进行。开展计算机网络安全防护工作,可以为用户上网的安全提供基本保障,避免再次出现个人数据信息的丢失或者泄漏问题。进而全面提高用户对使用网络技术开展各项工作的满意度,推动我国信息化时代各项发展建设工作的顺利开展。因此,计算机网络安全防护工作是时展的必然要求。而在实际工作过程中,想要充分发挥出信息技术的应用优势,就必须要结合现阶段存在的实际难点问题,积极拟定科学合理的工作方案,提高员工的创新意识及能力,积极展开技术优化研究工作。
2.2人员教育培训工作
首先,任何工作的有序运行都需要保障人才具备专业的工作能力,计算机网络信息安全防护工作也不例外。这就涉及到对人才展开教育培训的工作,在这个环节当中,为了积累后备人才力量,各个职业院校就应当充分结合时代的发展需求,优化计算机专业课程的教学内容和方法。结合网络信息环境当中存在的安全隐患,开展思想教育工作。重点提高学生的安全防范意识,规范学生的计算机网络技术操作行为。同时,各个企业在建设计算机内部网络系统时,也应当定期对工作人员展开教育培训工作,提高员工的计算机操作能力,引导员工意识到自身工作的重要作用,以此来全面保障信息的安全。
2.3完善监管机制
健全的监督管理机制是保障计算机网络信息安全运行状态的基础,政府部门应当出台相应的法律政策,对非法盗取网络信息的行为进行严厉的处罚,以此来营造一个良好的网络运行环境。同时,从企业的角度来看,应当加大系统安全和网络信息安全两者之间的关联性,工作人员应当充分意识到,构建网络工作平台就必须要进行网络信息防护、对垃圾浏览信息进行清除。这就要求企业设置计算机管理工作流程,定期安排技术人员对计算机系统进行软件升级和病毒查杀的工作。并在信息存储环节中,做好信息的分类和备份工作,为后续使用信息数据开展各项工作提供便利。此外,可以为软件系统进行加密操作,结合不同的工作岗位设置不同的信息查找和取用的权限,最大程度的保障网络信息的安全。
2.4其他防护方案
创新是事物发展的不竭动力,在拟定科学的计算机网络信息安全防护策略时,必须要积极开展创新研究工作,就是对安全防护技术的创新。传统的防护方法大多以设置登录密码,用户身份认证的方式为主。而新时期可用的技术操作形式不断增多,比如,可以设置动态密码,且系统可以智能检测用户的登录地点,检测是否存在异常,并智能进行访问权限的限制。目前,技术的主要优化发展方向就是如何采取自动化的系统升级和漏洞修复工作,及时发现系统存在的安全隐患,降低技术操作的难度,减轻技术人员的工作压力。这还需要不断总结以往的信息安全防护工作经验,明确传统防护方式的应用优势及不足,积极拟定新时期的工作方案。在这项工作当中,企业还可以利用信息渠道与其他企业进行沟通交流,分享工作经验。
材料一:8月19日,即将上大学的山东临沂女孩徐玉玉接到了一个171开头的电话,电话另一端的人自称是教育局的,有一笔助学金可以发给徐玉玉。徐玉玉按照对方要求将9900元钱汇给对方账户后,才发现自己被骗。当晚,徐玉玉报案后在回家途中心脏骤停,经医院抢救无效不幸去世。
8月24日,上海华东师范大学大二学生小文(化名)订机票后收到诈骗短信,对方自称航空公司客服,以小文的航班被取消,在ATM机上办改签可获得补偿为由,诱导小文按照提示操作。结果,小文全年学杂费6100元被转走。
8月28日广东揭阳市一即将上大学的女生离家出走,家人在其QQ“说说”上看到了她的留言:自己被短信诈骗骗走了学费1万多元,无颜面对家人,她将选择自杀。她在给亲人的留言中说:“当你看到这条说说的时候,我应该已经自杀了,自杀的原因就是因为自己太蠢了……”8月29日,警方在海边找到了她的尸体。
9月1日开学前的夜晚,南京大学生小刘(化名)被骗8000多元学费,因悔恨自己上了骗子的当,他将暂住的宾馆二楼房间的玻璃砸碎,跨坐在窗户台上企图跳楼。经过一个多小时的劝说,警方和消防队员最终将其从窗户台上救下。
……
材料二:据《人民日报》报道,罗庄徐玉玉电信诈骗案成功告破,主要犯罪嫌疑人郑某某(男,29岁,福建泉州人)、黄某某(男,26岁,福建泉州人)等2人被抓获归案,其他犯罪嫌疑人正在追捕中。
【命题角度】
通过一些学生被骗的案例我们可以看出:这些诈骗案件中个人信息的“裸奔”成为诈骗案件的起点,比如山东徐玉玉案,其个人信息如家人信息、银行卡号以及助学金情况等,骗子掌握得非常全面。正因如此,徐玉玉才会难辨真假,最终上当受骗。另外,在这些案件中,被骗的学生如果能把初中学段所学的心理健康、法律等相关知识,如抵制不良诱惑、合理控制情绪、正确面对挫折、网络信息安全、个人隐私保护、自我保护、珍爱生命、依法治国等掌握了,并运用到自己的生活中,被骗的事情就不会发生。这些相关的知识点都将是中招命题者关注的焦点,因此我们在复习备考时要结合教材知识点多角度对此加以思考和分析。
【热点解读】
1.什么是电信诈骗?
电信诈骗是指犯罪分子通过电话、网络和短信,编造虚假信息,设置骗局,对受害人实施远程、非接触式诈骗,诱使受害人给犯罪分子打款或转账的犯罪行为。
2.近年来一些大学生遭遇电信、网络诈骗的案件时有发生,说明了什么问题?
(1)说明了当代部分大学生思想单纯、分辨能力差,缺乏必要的防范意识,还缺乏相应的自救能力。
(2)也说明了我国社会主义具体制度还不够完善,我国现在处于并将长期处于社会主义初级阶段。
3.徐玉玉刚收到大学的录取通知书,便被诈骗电话骗走一家人省吃俭用的学费9900元,后伤心欲绝,郁结于心,最终导致心脏骤停,不幸离世。这其中徐玉玉的个人信息被泄露是案件的起点,那么如何加强信息安全的管理?
①通过严密的制度加以防范,对泄露信息的当事人进行严肃处理。②要加大安全研发投入,通过技术手段,及时发现和有效管控信息盗窃行为。③公民自己要加强个人信息安全保护意识。
4.面对频繁发生的大学生被骗事件,有关部门和个人应该做些什么?
政府:要强化社会治安综合治理,加大防范、打击各类违法犯罪活动的力度,营造和谐稳定的社会环境。
新闻媒体:要加强舆论监督,营造良好的社会氛围。
家庭和学校:要加强学生的安全教育。
公民:要关注普法栏目,了解身边存在的危害,增强自我保护意识,增强自救能力,一旦权益遭到侵害要懂得自救和依法维权。
5.通讯类经营者应该怎样做才能赢得良好的口碑?
增强社会责任感;遵循市场经济规律;诚信经营,守法经营;加强行业自律;等等。
6.根治此类电信欺诈现象,你有何好的建议?
加快技术研发,依靠技术手段智能过滤垃圾短信;监管部门大力行动,封堵监管漏洞,建立更严格的追责制度;手机用户应该增强安全意识,一旦遇到诈骗及时举报、及时维权。
7.罗庄徐玉玉电信诈骗案的涉案人员很快被控制,给我们什么启示?
法不可违,违法行为一定会受到法律的惩罚;我国坚持依法治国的基本方略,有法可依、有法必依、执法必严、违法必究是依法治国的基本要求;犯罪具有刑罚当罚性。
8.一些大学生在得知自己被骗后,准备采取极端手段结束自己的生命,你认为这种做法可取么?
这种做法是错误的。因为生命是人们享受一切权利的基础,是创造有意义人生的前提;人生的意义不在与生命的长短,而在于生命的内涵;因人生中一点挫折选择结束自己生命的行为,既是对自己不负责任,也是对家人、对社会不负责任的表现。
9.国家为什么要严厉打击虚假信息?
严厉打击虚假信息有利于保护人民群众生命财产安全;有利于维护良好的社会经济秩序;有利于打击违法犯罪活动;有利于形成良好的社会风气;有利于建设和谐社会;等等。
10.面对虚假信息,我们应该怎么办?
①保持冷静,学会思考分析,信任政府。②不传播、轻信虚假信息。③不能有不劳而获的思想,不贪图便宜。④积极举报制造、传播不良信息的行为。
11.青少年应该如何正确利用网络?
(1)要正确认识网络的两面性,用其所长、避其所短,发挥网络交往对生活的积极促进作用,享受健康交往的乐趣。
(2)提高安全防范意识。我们必须提高自己的安全防范意识,不轻易泄露个人资料,不随意答应网友的要求,现实生活中的问题,尽可能找熟悉的朋友或师长帮助解决。
(3)提高辨别能力和抗诱惑能力。网络信息良莠不齐,青少年只有不断提高自己的辨别能力和抗诱惑能力,才能保护自己。
(4)网络交往要遵守道德。网络是我们共有的生活空间,我们共负建设文明、健康的网络环境的责任。
(5)网络交往要遵守法律。网络交往是现实人际交往的延伸,因此,上网要遵守法律这一最基本的行为准则,我们在上网时,要有很强的依法行事观念。
12.面对电信以及网络上形形的诱惑,中学生应该怎样做?
不断提高自己的观察判断、辨别是非的能力;提高自我保护意识和抵制诱惑的能力;文明上网,把网络作为一种学习知识的工具;不浏览不健康的信息、图片、影视作品;等等。
13.大学生频繁被骗事件的发生,对我们有什么警示?
①社会是复杂的,危害我们合法权益的因素长期存在,保持高度警惕是避免侵害的前提。②掌握自我保护的方法和技巧,是自我保护的有效武器。③当合法权益受到侵害时,应运用法律武器维护自己的权益。④必须加强自我保护,还应争取社会、学校、家庭等方面的保护。
14.为了让学生们远离非法侵害,我们应该如何去做?
国家:要制定和完善相关法律法规;执法部门:要严格执法、依法严惩侵权行为;新闻媒体:要广泛宣传,加大安全知识普及力度,充分利用微信、QQ等新媒体平台,帮助学生提高防范能力; 家长和老师:引导教育未成年人增强自我保护的意识;青少年:增强自我保护意识,受到非法侵害后,要学会依法维权。
【跟踪训练】
1.下面漫画告诉我们( )
①在遇到电话诈骗时,提高警惕是前提 ②警察和法院的电话,相信应该不会假 ③善于保护自己,不可轻信电话所说,可以先报警 ④遵纪守法,不做违法犯罪的事
A.①②B.③④C.①③D.②④
2.结合所学知识及相关时政,谈谈如何预防电信诈骗。
3.最近,国内连续发生的数起极为恶劣的电信诈骗案件,使电信诈骗再次成为焦点问题。犯罪分子利用学生单纯、无生活经验等特点实施各种诈骗伎俩,使部分学生蒙受了财产损失和精神压力。为进一步增强学生们防范电信、网络诈骗的意识,阳光中学九年级(5)班开展了电信、网络安全宣传教育主题班会,请你参与其中,完成下列问题。
(1)为此次主题班会设计一个主题。
(2)设计这次主题班会的步骤。
(3)告诉大家防范电信、网络诈骗的方法。
参考答案
1.C
2.应做到六个“一律”、一个“务必”、一个“及时”:接到陌生人的电话,只要一谈到银行卡,一律挂掉;只要一谈到“中奖了”,一律挂掉;只要一谈到“电话转接XX公安局、检察院、法院”的一律挂掉;所有短信,凡让点击链接的一律删掉;微信不认识的人发来的链接,一律不点;一提到“安全账户”一律挂掉。熟人、朋友发来的链接、要求转账信息等,务必要先电话核实。若不小心上当受骗,及时向公安机关(拨打110)咨询或报案。
3.(1)共筑电信网络安全,共享网络文明;安全上网、文明上网、绿色上网。
(2)主持人宣布主题班会开始;观看徐玉玉被骗的网络视频资料;介绍最近电信、网络诈骗的新花招;分析学生容易上当受骗的原因;传授防范电信、网络诈骗的技巧和方法;小组代表发言;请老师总结、点评。
(3)工作生活中,注意做到“三不一要”。
不轻信:不轻信来历不明的电话和手机短信。不管不法分子如何花言巧语,都不要轻易相信,要及时挂掉电话,不回复手机短信,不给不法分子进一步布设圈套的机会。
不透露:巩固自己的心理防线,不要因贪小利而受不法分子或违法短信的诱惑。不论什么情况,都不向对方透露自己及家人的身份信息、存款、银行卡等情况。如有疑问,可拨打110求助咨询,或向亲戚、朋友、同事核实。
关键词:TCP/IP协议;网络安全;分析
TCP/IP协议是指一个允许不同软硬件结构计算机进行通信的协议族,是能将各个不同结构计算机连接起来的主要技术平台,也是实现计算机资源共享的技术支持。其中我们常说的Internet互联网就是建立在协议之上的计算机信息技术。TCP/IP协议主要有包括四个层次,第一层是应用层,是实现使用者去访问、去具体使用的平台,比如说常用的后缀网址等;第二层是传输层,是将用户使用平台与计算机信息网内部数据结合的通道,实现数据的传输与共享,有TCP、FTP等;第三层就是网络层,是负责网络中的数据包传送,并提供链接导向以及相关的数据报服务等;最后一层是网络访问层,是网络的接口层,也称数据链路层,能处理不同通信媒介的相关信息细节问题,比如说常见的以太网、ARP等。基于TCP/IP协议上互联网的信息传输范围变得更广泛,且传输的内容来源更多,对传输对象以及输送对象的信息安全要求降低,且多个端口使得数据信息被处理的步骤较多,不能对其保密性起到保障作用,TCP是使用一种介乎集中与动态分配之间的端口分配,端口也被分为保密与自由端口,这在一定程度上又大大增加了网络信息安全风险。下面就几个网络安全的主要问题进行分析。
1基于TCP/IP协议分析的网络安全问题
1.1应用程序层的TCP/IP协议。首先在应用程序层的TCP/IP协议,可能产生的网络安全问题PTP的网络接口接收到原本不属于主机的数据,通常使用在应用程序层的设计是一个共享的端口,由于特定类型的端口设计成本费用较高,因此在接收数据共享平台很容易得到不属于应用平台的相关收据,因此引入一些木马病毒,导致里面的数据,网络安全问题。为此,我们可以在应用平台设置特殊的加密文件,可以设置一个密码特殊信息内容可以允许接受和运输,在完全接受所有信息的情况下,减少信息被恶意攻击的风险。此外,网络分割处理,应用平台上设置更多的新闻发现信息渠道,一层一层过滤不符合安全信息,并没有一个可靠的信息来源,从而减少网络信息安全问题。1.2传输层TCP/IP协议。其次在传输层TCP/IP协议也有网络安全问题的风险,例如在ICMP传输通道,ICMP是IP层的一部分,是在软件和机器之间的传输和控制信息无连接协议。任何端口的计算机IP软件发送一个PINGICMP文件,文件传输,申请是否可以允许ICMP将源主机对应的响应,这个命令可以检测是否合法的消息。基本上所有应用程序数据的传输层同意,软件编程的主要原因不能智能识别恶意信息,在TCP/IP网络和以太网,常见防火墙和网络安全防护系统通常是自动默认端,而忽视可能存在安全风险。1.3TCP/IP协议在网络层。然后在TCP/IP协议在网络层也有网络安全的风险问题,主要表现为IP欺骗,因为TCP/IP协议的信任机制非常简单和方便,所以很多的IP欺骗利用这一特点,利用虚假信息来假装重要的数据信息。许多身份只有所有者的IP地址,这里篡改的IP地址可以攻击主机数据管理中心。我们可以设置更多的IP地址来识别不同的检查点,在确定正确后可以给IP流量,除了加强网络防火墙的防护功能,网络信息安全。1.4ARP欺骗的TCP/IP网络层。最后,在TCP/IP协议和ARP欺骗的网络层的网络安全问题。主机IP数据包的过程中会有一个或多个主机使用网络级别的第一层,和ARP源主机第一个查询工具,在没有找到对应的物理地址的IP地址将发送主机包含物理地址与IP地址的主机的信息。与此同时,源主机到目的主机将包含它自己的IP地址和ARP检测应答。如果在ARP识别链接错误,直接应用到目标主机的可疑信息,如携带病毒,如果恶意攻击使用ARP欺骗会导致网络信息安全漏洞。为此,应加强其保护功能的ARP识别链接,建立更多的识别水平,不仅按照名称作为主要依据识别IP,也指IP的相关属性,等等。
2TCP/IP协议安全问题的防范
对于SYNFlood攻击,目前还没有完全有效的方法,但可以从以下几个方面加以防范:(1)对系统设定相应的内核参数,使得系统强制对超时的SYN请求连接数据包的复位,同时通过缩短超时常数和加长等候队列使得系统能迅速处理无效的SYN请求数据包。(2)建议在该网段的路由器上做些配置的调整,这些调整包括限制SYN半开数据包的流量和个数。(3)建议在路由器的前端TCP拦截,使得只有完成TCP三次过程的数据包才可以进入该网段,这样可以有效的保护本网段内的服务器不受此类攻击。
3TCP/IP各层的安全性和提高各层安全性
网络层的安全性;传输层的安全性;应用层的安全性。一般来说,在应用层提供安全服务有几种可能的做法,一个是对每个应用(及应用协议)分别进行修改。一些重要的TCP/IP应用已经这样做了。在RFC1421至1424中,IETF规定了私用强化邮件(PEM)来为基于SMTP的电子邮件系统提供安全服务。Internet业界采纳PEM的步子太慢的原因是PEM依赖于一个既存的、完全可操作的PKI(公钥基础结构)。建立一个符合PEM规范的PKI需要多方在一个共同点上达成信任。作为一个中间步骤,PhilZimmermann开发了一个软件包,叫做PGP(PrettyGoodPrivacy)。PGP符合PEM的绝大多数规范,但不必要求PKI的存在。相反,它采用了分布式的信任模型,暨由每个用户自己决定该信任哪些其他用户。因此,PGP不是去推广一个全局的PKI,而是让用户自己建立自己的信任之网。
4总结
最重要的是,在一些基于TCP/IP协议的网络安全问题的分析和讨论,我们了解到应用程序层、传输层、网络层、传输层可能有几个方面,如网络安全风险。风险的主要原因是由于信任机制的协议设计相对简单,审定的信息来源不到位,使大量的恶意内容利用漏洞,导致很多软件欺骗。在解决这些问题,因此,我们需要在网络信息传输通道和信息识别单元和数据存储信息链接中增加安全保护,增强警惕诈骗信息的意识,建立更多的保护环节,避免之间信息传输的可访问性。在未来,我们将继续进一步探索相关结构的网络信息安全保护功能,提出更科学、有效的措施,加强我国网络信息安全,促进我国网络信息产业的发展。
作者:张帅亮 张向磊 马鹏博 单位:河南科技学院
参考文献:
[1]基于ARP数据包调度系统连接状态检测[J].电力系统自动化,2006.
[2]基于技术PVLAN针对ARP欺骗技术研究[J].计算机知识和技术(学术),2007.
[3]校园网的ARP欺骗攻击和保护[J].福建计算机学报,2007.