网络空间安全的研究方向
前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网络空间安全的研究方向范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。
网络空间安全的研究方向范文第1篇
网络安全产业是知识密集型产业，网络安全学科与其他学科有很多交叉，是高技术专业，需要构建完善的知识体系。当前，我国网络安全人才储备不足，亟待加强人才队伍建设。2015年6月，国务院学位委员会、教育部决定在“工学”门类下增设“网络空间安全”一级学科，此举充分体现了国家对网络安全的重视，希望将分散在计算机科学、通信技术和软件工程学等学科的相关网络安全科目进行统筹，集中资源和力量来培养网络安全人才。
笔者近年供职于中国信息安全研究院，深入参与了国家网络安全顶层设计和标准编制等工作，目睹了国际和国内网络安全政策、产业和技术的重要变革，对产业政策、产业现状和需求，以及网络安全技术体系进行了深入研究。本文结合近年工作经验与高教研究，以打造网络安全体系性人才为目标，对网络安全专业的教学特点、教学内容、教学方法和考核方式等进行了一系列探索。
一、网络安全专业的教学特点
网络安全专业涉及范围广，涵盖了计算机、通信、电子、数学、生物、法律、教育和国际贸易等多学科内容，属知识密集型专业，具有很强的专业性、广泛性和实践性，随着物联网、云计算、大数据等新技术新应用的出现，网络安全专业的特点更加突出。
1.内容涉及范围广。网络安全专业涉及信息系统软硬件的本质安全，以及应对网络威胁、数据传输等方面的动态过程安全，在安全访问领域涉及密码学和生物学等，在网络安治理方面涉及法律学，在网络安全服务方面涉及教育学和管理学等，WTO第二十一条“国家安全例外”等内容涉及国际贸易学。
2.知识和技术迭代速度快。网络安全由传统意义上的信息安全演变而来。狭义的信息安全重点关注内容安全，即确保信息的完整性、可用性和保密性。随着新技术新应用的层出不穷，异构信息系统和复杂多变的网络威胁带来了新挑战。除具备网络安全基础知识和技能以外，了解和掌握更多新技术知识是网络安全专业对学生提出的新要求。
3.对实际操作能力要求高。网络安全对实践操作能力有很高要求，构建具有本质安全的自主可控软硬件系统需要丰富开发经验和集成适配能力。应对复杂多变的网络安全威胁，需要提前具备应急响应和灾难恢复能力；面对国际贸易中技术壁垒的挑战，需要深入研究国际贸易保护下的信息安全产业和政策竞争策略等。
二、教学内容设置
对于网络安全专业学生和非网络安全专业学生，在设置网络安全专业课程和教学内容时应予以区分，以使不同发展方向的学生在毕业以后将在校期间学习的知识充分发挥，适应未来职位对其知识储备的差异化需求。
（一）网络安全专业学生
网络安全涵盖本质安全和动态过程安全两大部分。对于网络安全专业的学生，在教学内容设置上，应鼓励学生通过理论和实践，构建网络安全体系观念，并依据个人爱好，深耕具体技术方向，使网络安全专业毕业生具备顶层大局观和技术优势。
1.本质安全方向。近年来，“棱镜门”等事件充分说明美国政府可利用其全球大型IT或互联网企业的技术、产品和服务，甚至对产品植入后门，来窃听、窃取各国数据和信息，这促使我国政府和产业界高度重视本质安全。本质安全涉及包括CPU、芯片、操作系统、数据库、整机、网络设备等软硬件技术产品的自主研发，目前我国党政军和“8+2”对以上技术产品渴求度很大，人才队伍建设亟待加强，因此在课程内容应增强核心硬件和基础软件知识的普及力度，使学生在本质安全基础理论、产品设计和集成适配等方面有所突破。
2.过程安全方向。学习了本质安全相关知识后，就可了解如何构建一个相对完整、安全的信息系统，但在信息系统运行过程中，还需要针对系统构建运维服务体系，从外围加强整个信息系统的安全性和健壮性。过程安全相关的教学内容包括容灾备份、追踪溯源、安全访问等技术，在过程安全教学内容中，可以以聚合式的思维来教授相关知识，以使学生具备完整的运维服务体系思维。 （二）非网络安全专业学生
1.专业与网络安全有交互的学生。本部分以涉及网络安全的国际贸易和法律专业为例，阐述如何面向专业与网络安全有交互的学生进行教学。
对于国际贸易专业学生，引导学生加强国际IT贸易问题研究，特别是WTO第二十一条“国家安全例外”，即从国家安全考量出发，深入研究世界主要国家限制其他国家企业在其本土投资的案例，以及外国企业如何规避WTO限制，在我国广泛开展IT投资，总结国际贸易争端经验，为未来围绕“技术性贸易壁垒”的国际贸易纠纷做好充分准备。
对于法律专业学生，鼓励学生加强《中华人民共和国网络安全法》法理研究，深入学习互联网治理和网络安全相关法律和法规，培养网络安全法人才，为党政军和相关产业提供网络安全法律力量支撑，提升国家和企业的国际竞争力。
2.其他专业学生。对于其他专业学生，设置网络安全知识普及课程，通过案例分析和实践体验等手段，培养学生安全使用互联网的习惯，提升网络安全意识，了解和掌握网络安全防范和处理基本方法，巩固意识形态，促使学生做到文明上网、安全使用、加强防护，构建和谐清朗网络空间。
三、创新教学方法
教学方法和理念因学校和教师的不同而千差万别。总的来看，现代教学方法秉承以学生为主体、互动教学和构建体系化知识三项原则[1]，重视创新性和突破性，符合新时代和新形势对我国高等教育提出的要求。本节结合网络安全专业的特点，总结了三个面向该专业的创新教学方法。
（一）教法和学法结合
网络安全专业涉及范围广且实践性很强，因此在教学方法上需要创新，将教法和学法进行有机结合，构建学生的理论和技术体系，提高实践能力。
PPT教授法。教师精炼教材重点，利用互联网和多媒体手段，将要点和案例以图文并茂的PPT展示，并结合课堂上的口头表述将知识展现给学生。比如利用信息系统模拟工控系统运行环境，利用DDOS进行持续攻击，使学生从各生产节点和控制系统观察受攻击时的状态，调动学生的注意力，加深学生的印象，使学生随着教师思路来学习。
互动提问法。在课堂上利用互动提问法可启发学生的思维，调动学生积极性和学习热情，促进学生提高注意力和快速学习到重要知识点，避免无精打采或溜号走神等现象发生。同时，提问法给学生提供了讨论、发表个人观点的机会，也促进了学生表达能力的提升。比如讲到构建本质安全信息系统时，可以首先向学生提问，构建该系统需要具备什么样的要素，请学生总结自己认为的具有本质安全信息系统的构造，以此增加师生间的互动，培养探究意识和发现问题的敏感性。
分组发表法。将学生分组并布置特定研究方向，鼓励学生利用互联网资源来获取知识、查找案例，并编制集文字、图片和视频等素材为一体的PPT，在课堂上进行发表，通过教授的点评和同学的提问促使学生深入了解该方向内容，做到专；通过聆听其他组的同学做发表，可以了解其他人的研究成果，并可通过课堂提问和课下交流来深入了解其他网络安全技术知识，做到广。例如学习网络安全政策时，可组建学生小组，基于学生网络安全基础技术和知识，深入研究包括FedRAMP、美关键基础设施保护总统令或国防部云计算安全指南等网络安全政策，并在课堂上做发表，与师生共同分享和研讨美国的网络安全治理经验。
（二）传统授课和网络授课结合
目前，采用传统教学模式依然是我国教育的主要方式，作为“以教师为中心”的课堂教学模式，传统授课模式通过教师在课堂上当面将知识教授给学生，可以促进有意义的学习、加深学生的理解和记忆，也有利于未来对知识的提取。而网络授课的教学模式在传统课堂教学模式的基础上融合了互联网的优势，该模式相较传统教授模式具有更好的灵活性、互动性和广泛性。特别是对于教师资源相对匮乏的地域，可以依托互联网基础设施，通过网络授课的模式将发达地区的优质教育资源引入到地方课堂，使学生享受到公平的先进的网络安全教育资源。
（三）注重实训体系建设
依托网络安全企业或其他专业机构建设网络安全实训基地，与高校等人才培养单位联合，对网络安全专业学生进行实践技能训练。实训基地对于我国网络安全人才培养具有重要意义。首先，实训基地可解决我国网络安全人才培养和使用相“脱节”、学生实际动手能力严重不足等问题。其次，实训基地涵盖技术、战略、法规等多个领域，有利于培养跨学科、复合型人才。
实训基地培训既要涵盖网络安全技术，也要涵盖网络安全战略规划和法律标准等。针对网络安全专业的不同研究方向，有针对性地分类建设攻防、追踪溯源、容灾备份、安全测评、自主可控等实训场景；针对网络安全战略规划，针对性地研究世界主要国家网络安全战略规划，分析各国目前网络安全现状和未来发展重点；针对法律标准，深入研究WTO“国家安全例外”、 中美网络安全相关标准，为未来工作找到技术和法律依据。
四、改进考核方式
网络空间安全的研究方向范文第2篇
1 计算机网络安全重要性
一方面，网络的高速发展和深度应用增大了安全风险。随着互联网和信息技术以前所未有的深度和广度改变着人们的工作、生活、交流和消费模式，网络安全带来的风险也在迅速增大。在美国大学信息化联盟EDUCAUSE公布的年度十大IT议题（Top10 IT Issues）当中，与安全相关的议题自2007 年以来频繁入选，充分说明网络与信息安全已经成为高校达成使命和维持各项职能正常运转的必需保障。
另一方面，网络安全面临的威胁增多。伴随着网络技术的快速发展，危害网络安全的技术手段、人员规模、侵扰对象和造成的后果也在不断升级。同时，针对网络安全的各类技术防护手段普遍具有滞后性。杀毒软件、防火墙、入侵检测技术、虚拟入侵诱骗技术等各类技术防范手段，需要针对网络攻击的最新特点，进行破解和实时更新，往往滞后于网络破坏行为。
我国网络安全能力仍相对薄弱，当前，乘着“互联网+”的新机遇，我国互联网持续高速发展，网络和终端更加智能化，应用服务更加规模化，跨界融合更加多样化。但与此同时，互联网的快速发展也伴生了一系列安全方面的挑战，包括全球网络空间环境日益复杂多变，网络安全风险不断增高，数据安全面临巨大挑战、新技术新业务应用引发新的安全问题等，给经济社会健康发展带来了一定的风险。
2 计算机网络安全体系建设
信息系统的安全防护分为技术部分和管理部分，技术部分主要从物理安全、网络安全、主机安全、应用安全、数据安全等方面进行分析，管理部分主要从管理机构、制度、人员、安全运维等方面进行分析，技术和管理相结合才能形成完整的安全体系统，技术和管理互为补充、相辅相承，缺一不可。
在监测预警方面，信息安全小组成立之后，可以为高校提供监测、预警等专业服务；学校企业等可以购置监测预警平台工具，或采购第三方提供服务或采用行业的监测平台；还要多关注新技术的发展与应用，建立安全动态防御体系；部分有条件的高校可尝试采用新技术，如态势感知技术建立安全监控体系，通过这些技术提高预警能力。还要加强高校舆情监控；建立“一人一账号”实名登记上网制度和可追溯制度，加强网络信息内容监管，建立网络数据分析平台，对用户的上网行为、校园行为进行分析和预警。因为安全事件总在不断发生，我们建议不论信息安全做得如何，网络信息安全的预警机制一定要建立，还要加强应急响应能力建设；建立安全事件通报机制，制定完善的网络安全应急预案，建立用户单位、主管单位、行业机构、安全服务商、产品供应商等多种角色多方协作的应急生态链，及时发现，及时有效解决。
2.1 技术上
技术上在国内，中国需要不断推动自主技术的发展和创新，奠定网络安全的物质基础。
2.1.1 数据加密
动态信息的保护需要应用到数据加密的工作，对于动态数据通常包括主动攻击和被动攻击两种方式，主动攻击能够有效地进行检测但是无法避免，被动攻击只能避免而不能进行检测，这些保护的基础就是数据加密，数据加密也就是对以符号为基础的数据进行移位和置换的变换算法。数据加密与用户授权访问控制技术相比更为灵活科学，对于开放性的网络更实用。
2.1.2 防火墙
常用的防火墙技术有包过滤技术、状态检测技术、应用网关技术。包过滤技术是在网络层中对数据包实施有选择的通过；状态检测技术采用的是一种基于连接的状态检测机制，它具有更好的灵活性和安全性；其目的在于隐蔽被保护网络的具体细节，保护其中的主机及其数据。
2.1.3 漏洞扫描系统
解决网络层安全问题，首先要清楚网络中存在哪些安全隐患、脆弱点，寻找一种能查找网络安全漏洞，评估并提出修改建议的网络，安全扫描工具，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。
2.1.4 其他
除此之外网络安全系统有很多新的发展和趋势，其中包括检测方面，例如网页检测，通过网络设备实现对包含网页内容的网络流量的监控，木马病毒检测，通过扫描程序、启发式的扫描程序、行为陷阱、全方位的保护等方式来防御病毒木马，入侵检测是防火墙的合理补充，提高了信息安全基础结构的完整性。其他网络技术应用也对网络安全起到了很大的作用并仍在不断完善。
2.2 管理上
“互联网+”的安全已渗透到方方面面：社会层面、网络层面和应用层面，你中有我我中有你。国家的信息安全，过去的概念是中央基础设施的运行安全，它已不是全部，不是你有设备，数据安全问题就全解决了。数据安全其实是更本质的东西，只做设备一层的自主可控，其实并没有解决数据安全的问题。
一是将通过各种政策等方式来促进全行业提高思想认识，充分认识新形势下做好网络安全工作的重要性和紧迫性。
二是注重统筹规划，深入推进网络安全保障体系建设。
三是重视数据安全，强化网络数据和用户个人信息保护。
四是深化协调协作，做好对内对外的合作与交流。
五是加强人才培养，努力建设一支高素质的网络安全技术业务队伍。发展和建设我国信息安全保障体系，人才培养是必备基础和先决条件。要不断加强信息安全学科建设，尽快培养高素质的信息安全人才队伍，成为我国经济社会发展和信息安全体系建设中的一项长期性、全局性和战略性的任务。但由于种种原因网络安全学科一直未能设立为一级学科，各高校只能在不同学科下设置网络信息安全研究方向，开展网络信息安全人才培养工作。这严重影响了我国网络安全人才培养质量，由于学科建设缺乏系统性、人才培养规模小，远远满足不了国家信息安全产业发展对高层次专门人才的需要，也导致了我国网络信息安全关键技术整体上比较落后。
3 计算机网络安全体系建设关键点
网络空间不是法外之地，任何通过网络实施违法犯罪的行为都难逃法律的制裁。各企事业单位、公司、社会团体，要进一步加强日常单位网络的防护，配备专门维护人员，加强“防火墙”“网络监控系统”等技术防御措施的建设，构建多层次、立体化的网络安全防护体系。如果遇到不法攻击，要保存相关数据，及时向警方报案，以尽可能减少损失。
从技术角度来看，我国在技术标准、监管机制和产业联合引导方面尚存在不足，特别是在产业方面，每一家企业都希望做“大而全”完整的产品线。人们普遍追求商业模式上的创新，在技术方面实际上的投入非常少。从2012年公开的IDC统计数据可以看到，中国信息安全产业投入占IT产业总体支出的比例不足1%，而美国、欧洲、日本的投入则达到9%左右。要想解决整个国家网络安全保障体系能力提升的问题，最重要的一点就是加强合作，互联网是一个复杂的系统，需要大家携起手来一起合作。
众所周知，网络安全的根本性问题是存在漏洞。如果能够预先知道漏洞所在，在漏洞被利用前发现并进行修补，那么自然而然就会使网络安全的保障能力有很大的提升，这就需要构建一个整体的漏洞防御体系，其中，建立一个整体的漏洞报告平台非常重要。
整个社会大家都在利用“互联网+”开展各种各样的业务与应用。面对这样那样的安全问题，我们同样要用“互联网+”的模式来治理网络，提高我们的网络安全水平。拥有数据我们就拥有未来的机会；社会诚信还有很多领域都要打通，“互联网+”已经是融合的打通；一定要创新，线上线下融合的模式可以抓住机遇。未来任何的单一环节，任何的单一领域，单一组织和单一圈子，都没有办法来独自应对安全问题，所以需要联合起来应对。
4 结语
综上所述，计算机网络的应用越来越广泛，这就对安全方面提出了更高的要求，如何加强计算机网络安全就需要从多方面建立立体的计算机网络安全结构体系，从而确保计算机网络安全结构的科学和严密，提高对网络风险的控制和预防，真正的做到计算机网络应用的安全。
参考文献：
[1]段海新，吴建平.计算机网络安全体系的一种框架结构及其应用[J].计算机工程与应用，2000，05.
网络空间安全的研究方向范文第3篇
摘要：20世纪70、80年代以信息技术为中心的新技术革命开始飞速发展，互联网成为信息时代一种标志性的信息传播方式,其丰富和复杂的特征对国际社会带来巨大冲击。本文主要以在当今因特网的快速发展背景下，网络对世界经济、国家政治生活、国家的冲击进而对国际关系产生的影响为中心进行阐述。
关键词：互联网；国际关系影响
互联网的飞速发展，极大地推动了人类社会的发展与进步，在改变了人们生产、生活以及思维方式的同时也对国际社会的发展带来了极其深远的影响。互联网的发展一方面推动国际政治多极化、经济全球化与社会信息化的发展，另一方面互联网产生的全球性问题也给人类社会带来了空前的挑战。互联网作用下社会政治、经济、军事、外交、文化等各个领域均产生影响，同时也使国际关系及其研究领域受到了深刻影响。
一、互联网的基本特征
20世纪末人类社会的一个重点创新发展，即是因特网（INTERNET）的问世。Internet的最早起源于1968年美国国防部先进研究项目局（Advanced Research Projects Agency ／ARPA）的一个研究项目，该网于1969年投入使用。由此，ARPANET成为现代计算机网络诞生的标志。因特网的真正起点是在1986年建成的美国科学基金网NSFNET，迅速发展的则是在20世纪90年代。在过去10年间，互联网的迅猛发展以及它不同于以往媒体的特性，给当今民族国家乃至整个世界带来了革命性的影响。
互联网的出现成为了20世纪岁伟大的发明，他不仅改变了人们传统的生活方式，也对当前社会产生了巨大影响。互联网以其独特的特征给人们带来了前所未有的体验，使人类的历史具有了划时代的意义。而其主要有几下几个基本特征。
1．互联网非中心化和国际性。互联网连接了全世界所有的国家和地区，它在世界范围内凭借计算机的互联是世界各地的人们共享同样的信息，给全球不同文化之间的交流提供了畅通无阻的渠道和空间，人们不再受地域和国界的限制而去共享相同的信息。世界在互联网的连接下更加凸显国际性。
2.网络空间的开放性与相对平等性。互联网是一个虚拟的空间，没有地域和国界的限制，人们不必受到地域与国界的限制，可以随时与世界各地的人们进行交流和沟通，只需一个连接互联网的计算机你就可以徜徉在网络的海洋里，去享受不受时空阻隔的网上冲浪。另一方面，互联网是一个开放的平台，在网络世界里，不分阶级、层次，人人平等，信息共享。利用网络相互交流的人们之间也是平等的。
3.传播手段的多样性。互联网不仅可以传输文字、画面和图像，还可以集广播、电视、报纸有点与一身通过实时传播声音来实现移动通讯与多媒体通讯等多种服务。同时还可以提供电子邮件、多媒体以及文件传输等服务。
4．传播双向性。在互联网的世界里，信息的交流不再是传统的单向的接受与的关系，而是互动的。信息的发出者可以是组织，也可以是个人。每个人都可以通过网上论坛、电子邮件以等方式想其他网民传播信息。网民不再仅仅是信息传播的受众，还可以是信息的传播者。
5．隐蔽性。互联网的另一个重要特征是注重用户个人的信息安全, 因此互联网交流的重要特点是隐蔽性强, 网民之间的交流都通过互联网这一特殊介质得以开展, 所以整个互联网的虚拟空间更像是一个无政府社会。人们可以利用虚拟的身份进行交流，就像网络流传的一句话：“你不知道电脑那端坐的是一个人还是一条狗。”
二、互联网对国际关系的影响
互联网的发展影响了社会的政治、军事、经济、文化、社会、科技、教育以及外交等多个领域，同时互联网对传统意义上的政府权威、民族意识、地域分界、国家势必产生强大的冲击，也相应地将对国际关系和世界格局产生影响。
（一）互联网的发展扩大了国际竞争的领域
在传统的国际关系中，国际关系中的主要行为体是拥有丰富资源、强大的军事力量以及工业基础的民族国家。而如何抢占资源、扩大生存的空间和占领世界市场则是各个国家竞争和追逐的目标，也是世界战争和冲突的原因。但是互联网经济的出现和发展使得衡量一国综合国力的标准发生变化。信息量获取的多少已经成为衡量国家实力的新标准，信息优势直接决定了综合国际的竞争。互联网自由的获取与否直接影响着其国家的经济利益和政治利益。现代科学知识的形成必须建立在大量信息的思考与提炼的基础上，只有及时、准确的掌握信息，才能面对复杂的国际政治经济形势，作出正确的国家战略决策。如何获得和利用信息，信息掌握在谁的手里已经成为了国内和国际冲突的重要问题之一。互联网与互联网技术成为各国发展综合国力的占有战略资源，争夺信息市场成为各个国家竞争的有一个新的领域。
（二）互联网成为意识形态斗争的新战场
互联网的开放性以及传播手段多样性使得其在信息传播方面拥有巨大的渗透力，西方国家通过互联网对其他国家的主旋律进行文化输出和文化渗透，对其他国家造成了强大的冲击。西方国家在互联网技术上拥有得天独厚的优势，他们在利用互联网这个平台来宣传本国的意识形态和文化。在互联网条件下，政府不能再像以前对广播、电视和报纸那样运用行政手段来进行信息传播，进而达到管制人们思想、排斥他国政治文化的目的。美国及西方发达国家通过网络提供给世界人们大量的关于世界政治动态以的看法，宣传本国的政治价值观、政治思想以及政治理念等意识形态，这样对其他国家的政治文化与政治理念带来了巨大冲击和侵蚀，加速其和平演变进程。处于各自领域垄断行业地位的英美大众文化与英美新闻界，纷纷在互联网上建立网站，如美国的ABC、PBS、CNN等 广播公司都已经上网开通了新闻。互联网上的报纸大部分都是美国报纸。在全世界互联网用户中，美国用户占据世界首位。超过80的网上的信息源被美国文化占据，美式英语成为互联网的通用语言， 85以上的网站使用英文，互联网传播的大部分都是美国和西方的文化与价值理念，其他国家的传统文化遭受到前所未有的冲击和侵蚀。随着互联网的发展，这场没有硝烟的战争将会愈演愈烈。面对来势汹汹的西方文化的渗透和侵蚀，其他国家如何保护本国传统文化的传承，维持世界文化的多元化，成为了世界各国所面临的重大问题之一。
（三）互联网的发展导致南北经济差距进一步扩大
20世纪80年代，美国与日本、西欧的实力对比曾一度拉近，几乎形成“三足鼎立”的局面。但进入20世纪90年代后，美国着手于高科技的研发，特别是在信息技术产业的高速发展下，一举成为世界霸主，与欧洲和日本拉开的距离。由于网络经济的出现使得一个国家综合国力的衡量标准开始出现新的标尺。信息技术的与信息量获取成为衡量一个国家综合国力的重要标准之一。发达国家同过本国雄厚的经济实力对信息技术的研究与发展提供大力的支持，另一方面，信息技术的发展又会对广大的经济部门形成积极的互动作用，这样发达国家与其他国家之间的差距进一步拉大，造成富国更富，穷国更穷的局面。20世纪末，美国公司就计算机与网络建设的投资已经超过了2万亿美元，仅1999年就达到了5100亿美元，占全部企业投资的40以上，而非洲的网民仅仅占不到世界的1，在世界最贫穷的非洲南部，仅有0.3的人们才有机会接触到互联网，是与互联网连接程度最低的地区。虽然一些新兴工业化国家提出并有步骤地实施信息网络建设计划，但对于大多数国家来讲，则限于目前的经济和技术情况，很难作出有力回应。互联网的发展使广大发展中国家处于被“边缘化”的状况。信息的贫富差距，在未来的互联网世界里不仅不会缩小，还有最大的趋势，穷国与富国之间的差距也会日益加剧。
（四）国家安全的中的信息安全问题成为重点
在互联网产生以前，军事安全与政治安全是一个国际安全问题的主要问题。随着互联网的飞速发展，信息技术革命的到来，信息安全逐渐成为了国家安全中最突出与最核心的问题。互联网的发展产生了计算机病毒。计算机病毒可以通过计算机的连接对其进行系统的破坏以及信息的窃取。美国国家安全局研制出的固化病毒芯片，运用到出口设备中，对设备进行有线或无线的方式激活病毒，已达到对对计算机和信息的窃取和破坏，对军事系统和信息网络造成沉重打击。海湾战争前，荷兰黑客通过互联网进入了美国军方网络，横扫了美军的34个军事计算机站点，窃取了美国的军事秘密以及重要情报。时候美国军方说到：“那个时候我们还没有意识到这一类的机密文件放在互联网连接的计算机中存在的巨大危险。互联网同时也被恐怖组织所利用，进行恐怖活动。利用互联网与黑客对计算机网络发起袭击。美国与英国的国防部机密重地包括核武器在内的计算机系统都曾被网络黑客进入过，造成了巨大的损失。斯里兰卡泰米尔游击队曾在1997年通过电子邮件方式对其某国大使馆进行破坏，一度导致其使馆工作瘫痪。信息安全已经成为了一个国家的重要战略资源，是一个国家发展的核心因素。保护国家信息安全就是保护国家的不被侵犯，也是对国家信息疆界安全的捍卫。随着互联网的高速发展，信息安全成为了国家安全中的一个重要领域。
三、结语
综上所述，当前信息时代,任何一个国家都不可能独立于国际社会之外而存在,互联网的发展已无法抵挡。互联网的出现给国际关系带来的新景观。这种伴随着传播科技的发展而出现的强有力的社会信息系统，在国际社会中将发挥什么性质的作用，会有多大影响，是我们所需要研究和学习的。如何使用并管理互联网，使其能够更好的促进我们所处的社会发展，也成为我们努力的方向。在国际关系领域而面对互联网势不可挡的发展,以及随之而来的种种冲击，如何保持本国政治独立和文化独特性,并抓住网络发展的机遇,增强综合国力,提高国际地位,将是发展中国家面临的一个严峻的课题。
参考文献：
[1] 陈岳、朱懂东：《因特网平台上的全球化与民族主义的互动》,《世界经济与政治》2000年第9期。
[2] 张桂珍：《国际关系中的传媒透视》。北京广播学院出版社，2000年，第一版。
[3] 李福兴:《因特网对国际政治经济的影响》, 2001(2) ,66。
[4] 丁斗：《互联网中的国际政治权力》, 《国际经济评论》兀旧年一期。
网络空间安全的研究方向范文第4篇
关键词：网络；信息；安全；对策
中图分类号：TP393.08
1 消防部队网络安全工作存在的问题及原因
1.1 网络管理不严，安全保密意识不强。在消防部队中，很多下发的文件均没有标注文件的密级，这让许多官兵和外聘人员在处理一些文件时总是觉得只是一些平常性文件，没有什么秘密可言，很容易对许多需要保密的资料造成失密、泄密。甚至一些干部对怎样处理秘密、机密、绝密文件更是一知半解，安全保密意识不强，理解上的偏差，造成管理上的松懈。一是计算机管理有待于规范。在工作中，很多官兵对自己使用的计算机没有设置开机密码和屏幕保护的密码，这在很大程度上会给自己储存的资料造成泄密；有的干部在使用计算机和数字证书时虽有设置密码，但是密码较为简单，或者密码长期没有更换，甚至把数字证书长期插在电脑上，用完后没有及时收起。有的官兵虽然设有密码和进行了更改，但别人借其电脑使用时就轻易的将密码告诉别人，没有防范措施，这使得通过密码和数字证书来维护公安网络数据库安全的效能大打折扣；二是移动存储介质管理使用较为混乱。主要表现在对移动存储介质的交叉使用，将移动存储介质随意插在电脑上不管人到与否、随意带出办公室进入公共场所、随意带回家等、随意存储内部数据及资料（即为了工作方便将不的相关资料放在U盘及硬盘上）等方面，这些均给计算机病毒、木马程序的侵入及失泄密事件的发生创造了条件和空间。
1.2 消防部队网络安全性不高。一是互联网使用管理不规范。消防部队作为一支地方部队，在很多工作中都需要使用互联网，而部分官兵的使用互联网的过程中，往往将一些部队内部的材料保存在其计算机中，一旦计算机中毒，很大可能造成资料的泄露；二是周围空间网络难以管理。现在很多消防部队周边都是居民楼，而居民楼中的wifi信号覆盖范围都比较广，在消防部队营区内都能收到wifi信号，我这些信号也可能存在安全性问题，一旦连接上后很可能会被监听等；三是计算机网络病毒的破坏。计算机病毒具有传染性、潜伏性、隐蔽性、破坏性四大特点，可通过移动存储介质、网络、电子邮件等进行传播或被隐藏在软件包内，一旦发作就会冲击内存、修改或破坏数据与文件，甚至损坏主板、硬盘等硬件设备。计算机病毒已成为计算机系统的公害，同时也正在成为网络空间作战的主要手段。目前，由于各级消防部队公安信息网中使用的软件来源广泛、种类繁多，计算机防病毒软件没有及时更新，甚至有些电脑都没有安装相关杀毒软件，尤其是网络环境下的病毒传播更是防不胜防，更应引起各级消防部队的高度重视。
1.3 尚未建立网络安全长效保障机制。一是技术力量保障不足。当前，基层各大、中队原本人员就紧张，干部或士官的配备率没有达到需求，从事整个单位的网络安全检查及线路维护等工作的人员一般都是中队的兼职人员，中队训练量大、日常性事务多，因而对网络安全维护管理就显得心有余而力不足；二是网络安全机构不健全。各基层消防部队没有建立相应的公安网络安全机构，没有专门人员和班子，缺乏专业性人才，任务难分解，责任难落实。
2 消防部队网络安全建设的建议及对策
2.1 加强保密及网络安全管理教育工作。一方面是加强官兵保密知识的普及，使全体消防官兵均对保密相关规定、网络使用规定能够深入了解和掌握，并能带头自觉遵守；全体官兵能够正确区分秘密、机密、绝密各级文件资料，不出现文件乱摆乱放乱存的现象，只有做好了保密工作和增强了保密意识，网络安全就打好了基础。另一方面是加强公安网络安全知识的普及。现在基层消防官兵和外聘人员的素质参差不齐，公安网络安全意识淡薄，再加上网络技术的日新月异等因素，所以各单位要定期组织官兵及工作人员进行培训和轮训，重点讲解网络安全的意义、日常计算机维护、安全上网注意事项等相关知识，筑牢公安网络安全基础防线。
2.2 加强硬件设施的投入。将公安网络安全建设纳入信息化建设保障的重中之中进行考虑，对保密要求较高的计算机及机房等，引进防电磁幅射、传输幅射及其它保护性装置，尽量减少公安网络可防性安全事件的发生。
2.3 加强安全保密队伍建设。依托当地公安机关相关部门，做好计算机信息安全工作。当前基层消防部队计算机信息安全技术人才普遍缺乏，工作流动性大，安排不出人员及时间对单位各台计算机使用过程中的安全措施进行全面细致检查，对不规范操作难以及时发现和整改，就连日常的计算机技术维护人员也很缺乏。为此，对于基层消防部队，必须落实从优待警政策，将那些品行端正、热爱消防事业、拥有计算机特长的大学毕业生招进来，建立专门网络安全维护队伍，经常开展计算机检查和维护，及时发现和解决计算机应用过程中的各种问题。各单位要落实、明确各级网络安全主管领导与管理人员。
2.4 明确相关责任。一是领导的责任。明确消防部队基层各单位领导同志作为公安网络和信息安全保密工作第一责任人，要在公安网络和信息化建设中统筹考虑，将安全保密部门放在重要地位。解决安全保密管理组织机构和人员问题，解决安全保密技术手段建设和运行的经费保障问题；二是主管部门的责任。各单位要落实网络信息管理部门，经常性地开展安全保密教育培训，对公安信息系统和网络运行进行安全保密监控；三是使用人的责任。公安消防部队各部门公安网络和信息的使用者，要明确“谁使用、谁负责，谁管理、谁负责，专机专网、责任到人”的安全保密管理制度，使用人必须认真落实各项安全保密管理规章制度。
2.5 强化四项措施。一是严格入网设备的管理措施。要严格各类计算机设备入网前的安全检查和一机两用注册工作，严格计算机设备出网前的注销和清理工作，严格设备送修的申报手续；二是严格应用系统和网站的管理措施。要严格公安应用系统和网站的登记、备案制度，明确管理单位和责任人，严格上网内容的审批制度；三是严格网络边界的管理措施，物理隔绝公安网或因特网。对各级公安信息网与英特网（或终端）的应用接入，要严格实行上报审批制度，严禁超范围使用，严格核实IP地址，确保一机一个IP地址；四是严格信息载体的管理措施。要严格执行计算机、网络、移动存储介质与英特网物理隔离的规定，严禁在非计算机上处理内容，严禁在计算机硬盘内存储绝密级信息，严禁将工作用计算机和移动存储介质带回家，严禁在互联网上使用移动存储介质。
2.6 制定切实可行的网络使用规则和制度。公安信息网和互联网的使用应加强内部管理和采取技术防范并重。据统计，90%以上的信息安全事件都与疏于内部管理有关。因此，除在网络设计、软硬件配置方面增强安全功能，提高防范能力外，更要建立健全各项切实可行使用规则和有关制度，强化对网络使用的内部管理，确实抓好部队网络和信息安全工作。
参考文献：
[1]冯元.计算机网络安全基础[M].北京：科学出版社，2003.
[2]高永强.网络安全技术与应用[M].北京：人民邮电出版社，2003.
网络空间安全的研究方向范文第5篇
【 关键词 】 校园网；信息安全；网络技术，技术应用
On the Construction of Campus Network and Network Information Security
Luo Qiong
（Sichuan College of Chemical Technology SichuanLuzhou 646005）
【 Abstract 】 campus network is a local area network， LAN is one or several buildings in the computer， terminal， with a mass storage peripheral device， controller， display， as well as for connections to other network and use network connectors connected with each other， with a high speed for the purpose of the network ". With the development of computer technology and network technology， Internet has penetrated into all aspects of the school， the school has established a campus network， campus network construction to help students access to information， to help teachers in the teaching and research activities， helps improve teaching environment， conducive to the school to establish a good image， attract students， improve level of management and management efficiency.
【 Keywords 】 campus network； information security； network technology， technology application
0 前言
现代化信息社会里，要想建一流的学校，要想实现学校的科学高效管理，就必须将网络技术应用到日常教学管理中。校园网的主要应用范围大概分为几种情况：①从教师角度来说，帮助教师从网络中获取知识、帮助教师备课、丰富课堂教学内容；②从学生角度来说，校园网是学生学习的工具，是学生之间交流的工具，有利于学生学习文化知识和培养学生良好的人际沟通能力；③从学校后勤管理工作来说，校园网能够很好地服务于教学管理工作，无论是财务管理、行政管理还是人事管理等都离不开计算机，离不开网络技术；④从学校整体来说，校园网是一个媒介，是学校与外面沟通的窗口，是一个信息平台，在这个平台上既可以从校外获取各种信息，也可以向外各种信息。
1 校园网建设关键技术分析
校园网建设是一个系统工程，需要大量的软件和硬件，主要分为几方面。
网络协议技术：在校园局域网上用到的协议主要有ICP/IP协议、IPX/SPX协议等，协议是通信双方共同遵守的约定和规范，网络设备必须安装或设置各种网络协议之后才能完成数据的传输和发送。
OSI网络体系结构：主要由应用层、表示层、会话层、运输层、网络层、数据链路层和物理层组成，其中物理层是位于体系结构的最低层，它定义了OSI网络中的物理特性和电气特性。
HTTP、FTP、Telnet协议。HTTP是用于分布式协作超文本信息系统的、通用的、面向对象的应用层协议。FTP是客户/服务器方式服务的各种规则所组成的集合，主要用来支持Internet文件传输。Telnet是采用客户/服务器模式的应用层协议，提供终端设备与面向进程接口的标准方法，Telnet应用广泛，功能强大，尤其适用于用户登录远端主机和允许用户执行远端主机命令这两方面，可以在有限的网络空间下获取无限的网络资源。
常用网络硬件设备：一般来说，网络设备有网卡、集线器、交换机等，这些设备按照一定的组合方式连接起来，在整个网络中分别发挥着自己的功能又同时存在着密切的联系。网卡是实现网络通讯的重要设备之一，它是计算机与网络的接口，选用网卡时要注意，网卡有很多种，不同类型的网络需要使用不同种类的网卡，如从校园网建设的实际应用情况来看，工作站网卡选择PCI总线的10M /100Mbit/s自适应网卡最适合。路由器主要分为软路由和硬路由，有静态的和动态的，路由器是校园网中不可缺少的设备，它的功能比较强大，主要用来将不同的网络物理分支和不同的通信媒介连接在一起及过滤和隔离网络数据流、控制和管理复杂的路径、在网络分支之间提供安全屏障层等功能，当数据流到达路由器后，路由器根据路径的代价，选择一条最佳的路径，然后把数据帧沿这条路径发送给目标地址。服务器，校园网中的服务器有数据库服务器和服务器，学校里计算机数量众多而且集中，服务器的选择应该针对校园网特点，选择具有较大容量、较高处理速度和稳定性的大型服务器。
2 校园网建设思路
校园是一个特殊的网络环境，校园网的建设应该结合学校实际情况，进行详细规划。校园网的建设要体现分布式、开放式、安全可靠，维护简单等原则，重点是应用局域网技术以及多媒体技术为主的各种网络应用技术。
校园网建设的目的是为日常教学和后勤行政管理提供服务，不断提高教学管理水平，拓宽教师和学生的知识面，利用现代信息技术可以推动和改变传统的教学模式，加速教学方式的改革，改变传统的灌输式教育，改变以往老师讲、学生听，死记硬背的传统教学方式，实施以学生为主的教育教学方式。
校园网建设过程中，应该校园网的功能与作用，结合学校应注重硬件设备、软件跟上、“智件”超前、“潜件”保障，即“四件”平衡。其中“智件”是主题，是指富有文化知识的教师，“潜件”主要指服务于教学的各种保障措施。
校园网建设过程注重高效、避免重复浪费，校园网是一个复杂的系统工程，在建设之初就应该做好整体规划，使工程形成良性循环，保证各个环节成本最低，尤其是避免重复投资和不合理利用资源现象的发生，校园网建设过程中要尽量使用成熟技术，因为成熟技术既可以减少风险，又能做到性能稳定、实施快、见效快，维护更新更有保障。
3 校园网的信息安全现状及解决对策
3.1 校园网的信息安全现状
校园网本身存在“重技术、轻安全、轻管理”的倾向，在各种论坛、聊天室出现的不良言论无法用人工审核监督的方式有效解决，作为教育信息化基石和院校形象保障的校园信息安全问题不容乐观。加上院校各类应用系统的不断增加和扩充，网络中心等管理单位所维护并管理的服务器逐渐增多，特别是诸多的Linux服务器占据着许多重要应用，比如网站服务器、邮件服务器、解析服务器等，不同于Windows的界面化操作，Linux系统在提供稳定服务的同时对维护人员和维护工作都有较高的要求，从而导致必须为Linux服务器配备较多的技术人员和工作强度。
校园网连接的除了各级行政单位网络，还连接校内学生机，因此存在许多安全隐患，主要表现有校园网与 Internet 相连，存在着外网攻击的风险；来自校园网内部的安全威胁；接入校园网的节点数日益增多，这些节点会面临病毒泛滥、信息丢失、数据损坏等安全问题。
3.2 针对校园网的信息安全所采取的解决对策
随着网络的高速发展，信息交流和共享的速度逐渐加快，网络不断出现新病毒，校园网存在很大安全隐患，如何更好地对计算机进行防护，如何保护校园网络的安全是计算机专业人员重点考虑的问题，与此同时，学校对网络信息安全问题越来越重视，纷纷建立了一套有效的网络安全机制，重点防范网络病毒、黑客攻击。通过瑞星防毒墙、瑞星网络安全预警系统、网络版杀毒软件，实现网络安全隔离、网络监控措施、网络病毒的防范等安全需求。
1）防毒墙的部署
在Internet与校园网内网之间部署了一台瑞星防毒墙，其中WWW、E-mail、FTP、DNS服务器连接在防火墙的DMZ区，与内、外网间进行隔离，内网口连接校园网内网交换机，外网口通过路由器与 Internet 连接。这样，通过 Internet 进来的外网用户只能访问到对外公开的一些服务（如WWW、E-mail、FTP、DNS等），既保护内网资源不被非法访问或破坏，也阻止了内部用户对外部不良资源的使用，并能够对发生的安全事件进行跟踪和审计。
2）瑞星网络安全预警系统的部署
入侵检测能力是衡量一个防御体系是否完整有效的重要因素，根据校园网络的特点，我们采用瑞星网络安全预警系统，接入 Cisco 中心交换机上，对来自外部网和校园网内部的各种行为进行实时检测。
3）瑞星网络版杀毒软件的部署
为了实现在整个局域网内病毒的防护，我们在可能感染和传播病毒的地方采取相应的防病毒手段。实现了远程安装、智能升级、远程报警、集中管理、分布查杀病毒等多种安全防护功能。
4）整体实现的主要功能
通过对大学校园网络的安全设计，在不改变原有网络结构的基础上实现多种信息安全，保障大学校内部网络安全；实现对整个校园网病毒防范和查杀，有效防止病毒在校园网内的传播；保护脆弱的服务，通过过滤不安全的服务，防火墙可以极大地提高网络安全和减少子网中主机的风险；控制内部和外部用户对校内各种应用系统的访问，有效保护内部各种应用服务器，例如防火墙允许外部访问特定的Mail Server和Web Server；提供集中的统一安全管理，管理员可以通过管理控制台对内部和外部用户指定统一的安全策略；提供强大的安全日志记录和统计，管理员可以通过各种安全日志对网络进行实时监控和统计分析，及时发现网络的各种安全事件。
4 结束语
校园网的发展对教育事业的发展起到了催化剂的作用，教育依托信息技术实现了教学与管理的信息化和现代化，校园网的建设提高了教师的教学水平，提高了学生的学习兴趣，提升了教育科研水平，大大增强了学校的综合实力。虽然，校园网络技术发展过程中遇到了很多网络安全考验和硬件维护等困难，但是只要采取合理的措施，杀毒软件及时更新，防火墙时时监护等，就一定能在最大程度上保证校园网的信息安全。
参考文献
[1] 官金安，傅德荣.“基于Internet/Intranet的学校CBE系统的建设”，电化教育研究，2000（2）.
[2] 刘庆瑜.校园网中的网络安全问题浅谈[J].宁波大红鹰职业技术学院学报；2006年01期.
[3] 纪楠楠.浅析校园网络安全[J].商业经济，2007年09期.
[4] 厉晓华.高校网络安全管理模式的探索与实践[J].科技创新导报，2009年04期.
