前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇安全预案的意义范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
关键词:大学生;安全意识;安全教育
中图分类号:G645 文献标志码:A 文章编号:2095-9214(2016)02-0252-01
安全是人类生存和发展的基本需要。大学生安全教育是学校为了提高学生安全防范知识和技能,保证其身心健康不受侵害,依照国家法律法规对学生进行的安全教育活动。本文以贵州花溪大学城5所大学实证调查出发,了解大学生的安全意识现状,探索加强和改进大学生安全教育的方法。
一、调查对象与方法
(一)调查对象。本研究调查对象为贵州大学、贵州师范大学、贵州医科大学、贵州财经大学和贵州轻工业职业技术学院等五所高校学生,共发放问卷500份,回收问卷491份,回收率98.2%,有效问卷490份,有效率为99.7%,调查对象统计如表一所示:
(二)调查方法。文章主要采用查阅文献资料、发放问卷调查和分析统计等研究方法。在查阅有关学生安全教育和安全意识培养等文献资料的基础上,自行编制出《大学城建设过程中学生安全意识情况的调查问卷》,内容包括安全教育、人身安全、交通安全、消防安全、网络安全、财产安全、食品安全、性安全和个人经历等9个方面。对回收的有效问卷运用SPSS20.0数据统计软件进行统计分析,并根据调查结果提出相关结论。
二、调查结果与分析
本次调查主要分为大学生安全知识掌握状况、安全意识状况、接受安全教育的方式和内容及开展安全教育的建议四种类型进行,调查结果如下:
(一)大学生安全知识掌握现状。调查结果统计显示,遇到突况(盗窃、抢劫)时,只有52%的大学生会报告相关部门并保留证据,11%的大学生惊慌失措或妥协忍让,34%的大学生看情况自己处理;从防身技巧掌握的情况分析,29%的大学生对防身技巧一点也不了解,61%的大学生基本了解,只有10%的大学生熟练掌握;55%的大学生不知道QS标致的含义;对于是否能正确使用消防器材的调查,只有26%的学生表示了解。从上述的调查统计数据看出,大学生掌握安全知识和安全技能的情况不容乐观。
(二)大学生安全意识现状。调查结果统计表明,44%的大学生会坚持选择正规运营的交通工具出行;对寝室使用大功率电器的认识上,45%的大学生认为可以用,注意安全就行;46%的大学生会在离开座位时把手机、钱包等贵重物品放在教室里;57%的大学生认为学校周围的饭店不太安全,但不会介意;对的了解程度,只有10%的大学生非常了解艾滋病、梅毒等可以通过性传播的相关知识;45%的大学生不会留意所处环境的安全通道。
(三)高校安全教育内容和方式的现状。在对5所高校的调查中,高校开设安全教育课程的频率参差不齐,学生认为开展安全教育的内容和方式还有待加强。20%的大学生表示学校没有开设过安全教育的课程,6%的大学生表示学校每年开设三次,26%的大学生表示学校每年开设三次以上。就接受过的安全教育的内容占比来看,交通安全占24.4%,人身安全占27.3%,网络安全占15.1%,财产安全占18.9%,食品安全占11.8%,其他占2.5%。就高校开展安全教育的形式分析,通过课堂教学开展的占23.7%,通过案例分析开展的占23.8%,通过影响观摩开展的占16.5%,通过网络学习开展的占13.6%,通过同学交流开展的占12.6%,通过亲身体验开展的占6.8%。
(四)大学生对安全教育方式的建议。在对大学生安全教育方式的建议上,17.1%大学生建议开设讲座,19.4%的大学生建议设置专题课程,25.5%的大学生建议召开主题班会,18.1%的大学生建议通过网络宣传,19.9%的大学生希望通过寝室实践掌握相应的安全技能。针对不同内容的安全知识教育,交通安全教育图一交通安全知识教育方式的建议(图一)为例:
三、加强大学生安全教育的思考
高校的安全问题关乎生命,关乎全局,责任重于泰山。因此加强大学生的安全教育对促进大学生健康成长具有重要的作用。
(一)强化大学生安全教育重要性的认识。高校不仅是大学生集中学习和生活的地方,也是国家和民族培养未来和希望的基地。安全教育可以促进大学生安全观的形成,培养大学生正确的安全态度和行为。
(二)创新大学生安全教育的形式。现代大学生有别于以往,当代大学生思想更开放,个性特征明显,容易接受新鲜事物,因此创新安全教育形式十分必要。第一,安全事故的典型事例生动形象,教育意义强,具有广泛的警示性。因此,可以利用舞台剧、网络论坛及新媒体,开展校园安全典型事例的宣传,吸引更多的大学生对安全问题进行关注。第二,开展开放性讨论性的大学生安全主题辩论赛。在辩论过程中,大学生们可以将自己学到的安全知识学以致用,既丰富了安全教育的形式,也锻炼了大学生的口才。
参考文献:
【关键词】天然气;安全;策略
中图分类号:F407 文献标识码: A
引言
随着国家经济的进一步发展, 社会生产发展和居民生活对天然气的需求量越来越大, 天然气行业得到了飞速的发展。天然气的安全隐患严重威胁着居民的生命安全和财产安全。近几年来, 天然气的安全事故频繁的发生。因此我国政府对天然气的安全工作给予了高度的重视, 加强对天然气安全隐患的排查, 积极展开天然气安全事故的防御和处理工作, 以此减少天然气安全事故的发生。但是在实际的天然气安全防御和整治的过程中, 还存在诸多的安全隐患。
1 我国天然气发生安全问题的原因
近年来,我国天然气产量保持了较高的增长率,2005年至2007年平均增幅高达18.58%。2005年天然气产量达到近500亿立方米,同比增长18.6%; 2007年为692余亿立方米,较2006年增长近20%。虽然2008年受全球金融危机的影响,年增长率降为10%,但天然气产量总体呈现稳定增长态势。
我国天然气对国外市场依存度逐年上升,天然气的安全问题日益严峻。天然气作为一种环保、高效的新型能源,在日常的使用过程中容易发生爆炸等严重性安全事故。天然气用户的安全观念不强,对安全使用天然气的不够重视。用户对天然气的安全使用还存着许多的问题,用户在安装天然气设备的过程中,没有严格按照技术要求和相关的厂家说明书进行安装。用户为追求美观感,随意拆除天然气供给公司安装验收质量达标的天然气设备。用户在安装的过程中,使用没有经过相关技术检测的天然气器具设备,导致器具设备的材质不符,管道和设备封装,从而造成严重的安全事故的发生。城市的部分天然气设备的使用时间过长,出现了严重的老化情况,天然气的输送管道常年在潮湿的地质环境中工作,造成管道的腐蚀现象,从而出现爆炸的安全故障。社区的消防基础设施的不健全,对基础设备的管理和维护的力度不够,对我国的经济发展和居民生活都会受到严重的影响。
2 解决我国天然气安全问题的有效策略
天然气是一种容易爆炸的资源,天然气泄漏在受限空间会造成人的窒息。针对天然气存在的安全问题,提出切实可行的解决措施, 以此防御和控制安全故障的发生。
2.1 政府方面的对策分析
天然气行业的发展是我国城市建设和发展的重要环节。天然气的安全使用与我国社会主义社会的公共安全管理工作密切相关。因此政府做好安全管理工作对于维护城市居民的安全使用天然气有着重要的意义。
政府要建立健全的天然气安全事故应急管理机制,改善天然气的安全故障应对方式。政府要结合社区的实际布局结构建立一支高素质的应急整治抢险队伍,及时有效的处理社区里突然发生的天然气安全事故。政府要加大对天然气企业的安全检查力度,严格规定有关的企业部门对用户的天然气输送管道进行认真排查,及时进行维修。政府要加大天然气安全观念的宣传力度,加大用户安全使用天然气等相关知识的教育培训力度。政府利用社区广播、报刊报纸、户外广告等传播媒介开展安全用气的宣传活动,增强居民安全防御观念,普及用户的管道天然气等相关知识, 以此实现用户预防安全事故的能力。同时政府要加强要求企业对管网的检查和维修,对社区的天然气设施进行改造和维修。
2.2 企业方面的对策分析
企业要建立健全的天然气输送管线管理机制,加大安全检查和保护的力度,规范天然气的勘探和开采工程,加强对天然气工程的管理和监督,强化天然气设备的保护和维修力度,及时预防安全故障的发生。同时企业要改进天然气管线的跟踪监察制度,加强GSI 系统等网络信息系统的建设,合理的安排技术人员进行检修、维护项目施工的现场,协调管理,预防信息数据的不符和施工行为的不规范带来的天然气管道爆炸等安全故障。企业要加强管道天然气的安全控制和管理,健全安全故障处理机制,为用户及时解决安全隐患。
企业为用户设置安全警报等基础设施。此外企业要强化天然气工作人员的安全意识,加大其操作技术水平的培训力度,完善工作人员的安全知识结构,加强工作人员的技术水平和安全维护管理水平。
2.3 用户方面的对策分析
天然气用户要强化安全意识,积极主动学习天然气安全的防御和整治等专业知识,掌握避免安全故障发生的相关技能,学会应对突发性安全故障的发生,不随便的拆除原天然气基础器具,不能将天然气器具设置在卧室的内部。当出现天然气泄漏问题时,要及时的关闭气源,熄灭火种,禁止一切火星出现在气体泄漏地区。此外用户要积极配合政府推行的相关政策方针。
2.4重视天然气储备问题
目前天然气资源己经成为我国经济发展的重要保障,应当增强预防突发事件和供应国国内政局动荡所造成的天然气供应短缺甚至中断的风险。季节性消费是天然气消费主要的特点之一,对于发电、工业燃料、化工等工业用户,正常生产时每月的天然气用量变化较小。而对于城市燃气,因为其中包括冬季采暖用气,所以呈现出明显的季节性,这也给天然气季节调峰带来很大困难,天然气消费市场的波动直接影响气田生产和管道运输。为了积极应对天然气季节性调峰的需求等,我国应当加快天然气的储备工作。天然气的战略储备不仅可以提高天然气工业的抗风险能力,而且由于天然气的用量受季节影响而变化较大,天然气的储备制度可以相应地进行调节,保证用气高峰时段的平稳供气。
应充分考虑国内天然气发展速度,合理布局多种储备方式,例如地下储气库、管道以及LNG, LPG等多种储备方式。并且在天然气储备建设中,结合各地区的经济、地理环境等情况差异,建立合适的储备和调峰方式。天然气生产企业根据用户需求进行预测,充分考虑用户用量的速度增减变化情况,供气企业和运输企业建设天然气安全供气管网,同时加快调峰储气设施建设,充分发挥储气的调峰作用,确保下游用户天然气正常使用。
结语
综上所述,由于用户的安全意识不强,没有按照厂家提供的说明书和有关技术要求进行安装; 天然气设备建设的使用时间过长,出现严重的老化情况,管道的腐蚀; 以及政府相关政策的落实不到位;社区的消防基础设施的不完善; 企业对天然气安全管理和运营维护力度不够等原因导致了天然气出现严重的安全故障。因此从政府、企业和用户三方面提出了切实可行的安全防御和整治措施, 以此减少安全事故的发生。
参考文献
[1] 殷建平, 黄辉.我国天然气供求分析和未来消费政策选择[J].改革与战略,20 1 0( 0 3 )
然而,在厂长曾爱桂看来,无处不在的风险也埋藏在水产物流的诸多环节中。从农户鱼塘到市场摊位,最长要经历三四天时间。期间,产品要经历换水、降温、运输等多重考验,“对于一条鱼来说,这条安全‘路’同样险阻重重,稍有不慎,便会踩到地雷。”对他来说,“广东省水产品质量安全示范点”的牌匾,既是再接再厉的动力,更是如履薄冰的压力。
链条管理全程防控风险
为了最大程度上降低风险系数,全链条管控成为佛山不少水产流通企业的共同做法。走进八达水产耗资80多万元自建的质量检测室,迎面是一排排摆放整齐的透明塑料箱。“这是样品留置容器。”曾爱桂解释道,在捕捞前两天,检测人员会到鱼塘采取背部剜取方式对鱼肉进行取样,只有各项指标检测合格,绿灯才会向下一道程序亮起。而样品则会继续在检测室冷冻存放10天。“那时,同批次产品早已上了消费者的餐桌。”曾爱桂说,下一步,留样时间将延长到3个月之久。
对于一条鱼来说,跃过捕捞前的检测关,只是千里之行的第一步,要想从养殖水塘游到百姓菜篮,前方还有10来个环节等待它继续穿越。从上岸装箱的一刻开始,阶梯形降温催眠技术将让鱼儿们逐渐安静下来,从而降低活跃程度,以减少其对水体溶解氧的需求。在八达水产有限公司,从最远鱼塘到暂养车间有150公里,行程需要2个多小时。“装箱时通过加冰,箱内水温会比鱼塘低2℃-3℃,在运输过程中,每个小时还会加冰一次。”曾爱桂说。
两幢共6000平方米的工厂化暂养车间,是八达水产有限公司的镇企之宝。每天,近百个鱼池白浪翻滚,最多能够吞吐40万斤鲜活水产在此中转。“池中全部用自来水。”按照曾爱桂的说法,如此做法虽然成本高昂,但是可以在最大程度上保障水体不受污染。
6-8小时的稍事休息之后,在水池尽头,等待鱼儿们的,便是再次装箱后被搬进一辆辆卡车敞开的货厢大门。接下来,它们将各奔东西,开启十几到几十个小时的漫长旅途。200多辆冷链车组成了八达水产有限公司物流车队的壮观阵营。在货厢内,冷气和冰块降温双管齐下,加上四五个一人多高的氧气瓶,水产保鲜一路上“粮草充足”。
曾爱桂告诉记者,中途换水是水产运输中的大忌,也是最容易被攻破的安全后门,而为了实现“不换水”目标,除了继续低温催眠以降低水产品需氧量之外,窍门还在于保持合适的水鱼比例,“冬季一般为1∶1,夏天由于气温较高,要提高到3∶1甚至5∶1,这样一趟下来,成活率一般可以达到96%以上。”
产地标识把住市场关口
相对于水产流通企业对于生产链条安全过程从头至尾的精心打造,渔业监管部门更加看重的是用事实说话的终端数据。近年来,农业部、广东省、佛山市三级水产品质量安全监测结果表明,佛山市水产品质量安全形势逐年向好,2015年的合格率比2013提高了2.5个百分点,达到98.1%。不过,这样的成绩,还不足以让佛山市农业局有丝毫怠慢。毕竟,对于佛山这样的水产养殖、流通与消费大市,推进产业经营的集约化、标准化、品牌化,依然任重而道远。
2013年,一项名为淡水鲜活水产品标识管理的试点工作落地佛山,鳜鱼、乌鳢、黄颡鱼获得尝“鲜”机会。当年5月1日起,凡在佛山市水产品批发市场、水产贩运企业销售这3种鱼的,全部需要取得产地标识。2016年,鳖、大口黑鲈和长吻d成为第二批试点品种。
虽然大部分主打品种还没有被纳入标识管理的范围,但对于八达水产有限公司来说,无论是站在未雨绸缪的角度,还是出于自身管理的需要,质量溯源体系的建设都必须驶入快车道。“目前,公司已经初步实现了从鱼塘到市场的全程质量追溯。”曾爱桂说,“但相关信息还主要采用手工记录方式,我们正在与西门子等厂家联合研发新一代的信息化水产品物流管理平台,来解决追溯的效率和精准问题。”
关键词:电子商务;XML加密;XML签名;解密变换
中图分类号:TP393文献标识码:A文章编号:1009-3044(2007)06-11569-03
1 引言
可扩展标记语言XML(Extensible Markup Language)具有易扩展、跨平台等特点,被认为是网络数据交换和的标准格式。目前已经得到越来越广泛的应用,尤其是在具有大量数据交换的电子商务、电子政务等领域。XML文件的安全问题也受到更为广泛的关注[1]。
目前,在与XML相关的安全性领域方面开发规范的最重要部分是XML加密、XML签名、XML访问控制语言XACL(XML Access Control Language)、安全性断言标记语言SAML(Security Assertion Markup Language)和XML密钥管理规范XKMS(XML Key Management Specification)[2]。XML加密不仅能同传统的SSL或TLS一样对整个XML文件加密,而且能对文件的不同部分进行不同的加密,以保证数据的机密性。同样,XML数字签名不仅可以像传统数字签名一样对整个数据签名、保证数据的完整性、不可否认性以及提供身份鉴别,而且能实现更细粒度的签名及多重签名。
XML加密的目标是用XML描述一个经过数据加密的Web资源,该资源可以是HTML文件、XML文件、JPG文件和其他任何文件,也可以是XML文件中的任何元素和内容。实质上,XML加密并没有定义新的加密算法,而是XML技术和现有加密算法的结合[3]。XML加密可以灵活地选择加密对象,即加密粒度具有可选性:①对整个文档加密;②对单个元素加密;③加密元素内容;④加密非XML数据。这样就可对同一文件中不同信息进行不同的加密处理,XML加密保证了交换数据的机密性。
XML签名是一个W3C的推荐标准[4],可以服务于任何数据类型的文档。不管这个文档是远程的还是本地的,甚至是XML文档中的一个元素或元素的内容。XML签名用来鉴别用户、保证数据完整性和数据操作的不可否认性[5]。根据签名元素和被签名对象之间相对位置,有以下几种方式:
(1)封装式签名(Enveloping Signatures):被签名数据封装在XML签名元素的内部,Signature元素类似于一个信封。
(2)被封装式签名(Enveloped Signatures):Signature元素本身被嵌入到被签名数据中,被签名数据充当包含签名的信封。
(3)分离式签名(Detached Signatures):Signature元素和被签名数据是彼此分离的,两者之间不存在包含和被包含关系。被签名数据可以是独立的外部文档,也可以是与Signature元素位于同一XML文档内的并列的兄弟元素。
在电子商务中,不仅要保证交易中敏感信息的机密性,还要保证机密信息的完整性,即运用有效的方法来确定机密数据是否被改变。对于大多数电子交易,还要确定客户是否具有合法的身份,并对已经执行的操作不能抵赖。如果单独使用XML加密或XML签名,只能保证交换数据在某些方面的安全性,而不是一个真正安全的数据交换。在电子商务日益发展的今天,一种集机密性、可验证性、完整性和不可否认性于一体的安全电子数据交换方案被迫切需要,本文基于XML加密和XML签名,设计并实现了一种XML格式电子订单的安全方案。
2 方案的设计与实现
2.1 整体设计
在电子商务中,电子订单是最为常见的数据交换形式之一,而订单中的银行账户等信息对客户来说是比较敏感的。对敏感信息的保护是客户和商家的共同要求。方案首先通过加密XML订单的敏感部分来实现数据保密性的要求,然后对整个订单签名,一方面防止订单被篡改,另一方面有效验证客户身份,并防止客户对已签发订单的否认。本方案使用XML加密标准定义的非对称加密算法RSA来传输对称加密算法的单密钥,使用对称加密算法3DES对订单加密,使用XML推荐定义的带有SHA-1杂凑函数的RSA对订单签名。实现流程如图1所示。
(1)客户、公司分别向PKI服务器注册自己的密钥对;
(2)客户查找公司的公钥;
(3)客户使用公司的公钥对生成的对称单密钥加密,并且使用自己的私钥签名;
(4)公司查找客户公钥,验证客户身份,用自己的私钥解密并获得对称单密钥,同时保存客户的公钥证书等相关信息到本地;
图1 安全XML订单方案的流程
(5)客户使用已传送的对称单密钥加密订单,并用自己的私钥签名;
(6)公司使用客户公钥进行签名验证,并使用对称单密钥解密订单。
2.2 加密与签名实现
在方案的示例中使用了一份虚拟订单,它包括订购信息和客户账户信息等,实际应用中可能会有所变化,但处理思路完全相同。订单采用对XML元素内容加密,加密客户敏感的付款信息部分。这里我们使用CBC模式的3DES算法,并假设解密密钥已通过RSA算法加密传给接收方。
签名采用封装式签名对加密后的XML订单签名,目的是保证整个订单的完整性,签名按以下步骤生成:
(1)计算资源的摘要值;
(2)创建元素;
(3)生成签名值;
(4)创建元素。
2.3 用解密变换解决解密破坏签名的问题
2.4 验证与解密
验证签名时首先要根据元素的内容,查找相应公钥证书,验证公钥证书的有效性(包括正确性、完整性、有效期、撤消情况、证书策略等),若无效,则验证失败;若有效,就验证签名本身。
签名的验证过程分为引用验证和签名验证两个步骤。引用验证使用元素中指定的杂凑函数来处理元素引用的Id属性为EnvelopedNote的元素,将计算的摘要值与元素的内容做比较,如果不匹配则验证失败。签名验证使用方法对规范化形式的元素计算签名值,然后把签名值和元素内的值比较,如果不匹配,则验证失败。
若验证成功,使用相应的对称单密钥解密元素。
3 结束语
关键词:网络安全;概念模型;网络技术;安全评估机制
中图分类号:TP391 文献标识码:A 文章编号:1009-3044(2013)09-2094-02
1 构建网络安全模型
随着计算机网络的大量普及,网络安全问题引起人们的重视。目前中国已经有Web、Mail等服务,随着Internet技术的发展,电子商务的各种增值业务将会越来越多,但是计算机网络体系结构TCP/IP的不设防性和开放性使网络安全问题不可避免,因此信息的安全也显得尤为重要。提升网络的安全性,首先必须构建一个网络安全的模型,在模型内部进行优化组合,为网络的安全性能提供技术保证。
1.1 模型子系统设计
以满足安全需求为目的,从技术和组织管理两个角度进行模型子系统的综合设计。模型的子系统的优化设计是构建安全网络的基础,必须以实现总系统的安全需求为目标。将模型的各个子系统根据具体的功能进行细致划分,前期的划分是组建安全模型的基础,在系统内部需要进一步的综合,确保安全模型的各个部分完美搭配。
1.2 内容综合
最优化最安全的网络系统,内部必须有完整的要素构成,各个部分之间有机配合,对实现系统的安全目标有准确的定位。首先要求系统做到专一,这种专一主要指各部分内容的配合,内容的特点准确 各个内容之间的关系清晰,如果一个网络系统包含所有的内容,很难达到内容各要素之间的精确描述和呈现,网络的安全目标难以达到。
1.3 用户验证
以模型子系统层次关系为基础设计模型,可以对任何用户,不管内网和外网的,进行访问合法性的检验。保护层面的入侵监测系统对用户的身份进行验证,合法用户将顺利通过,非法用户将被有效拦截。因此,用户的身份验证是确定是否具有访问资格的唯一有效信息。系统内部的各层机制相互配合,可以增加访问的合法性,避免了出现某个要素遭到破换而导致不合法的访问,引起整个系统的安全问题。网络的安全管理必须有法治的保证,使安全管理达到有法可依,依法行事,健全当前的网络各项安全法规。在模型内,网络安全综合管理系统可以联系各个部分,因此具有重要的地位。安全评估与分析系统,对系统的各项指标进行分析,包括定性或定量的指标,用户根据对系统的评估情况,对网络系统的安全性采取一定的措施。
1.4 关系分析
对模型的各个子系统进行优化整合是第一步,然后根据分层原理来构建安全的网络模型。主要从以下的四个层次来划分和组建,包括保护机制、基础要素、安全管理和响应机制。其中保护机制层包括防火墙、入侵检测、身份认证、数字加密等内容;基础要素层包括用户管理、访问许可管理、密钥管理、网络安全资源管理、漏洞检测等内容;安全管理层主要包括网络安全系统综合管理;响应机制层主要包括安全评估与分析、风险管理、备份与恢复等内容。把保护机制、基础要素、响应机制三个层次紧密联系起来,形成一个以网络安全管理为中心,改变各部分的孤立状态,实现系统内部的进行有机的连接,孤立分散的状态自动降低了网络的安全性能,一旦某个系统遭到破坏,可能导致网络的瘫痪。系统之间相互联系可以使信息共享,电脑对反馈的信息及时做出反应,整合系统内部的功能,阻止不良信息或病毒的入侵,网络的安全性得到保证。
2 基于信息安全控制的网络技术
网络的信息安全系统是不断变化的,因为信息的威胁来自两个方面,内部和外部,内部的可以及时控制,外部的危害会带来更加严重的后果。以信息系统的特点为依据进行网络的安全控制,必须确保各个系统内部的各个要素具有很高的保护标准。一般的安全网络模块有负责通信的相互认证、密钥协商的认证模块和负责用户控制,动态反馈的控制模块,这些模块都要有完备性和隔离性。完备性能够使对信息的全部操作都必须经过安全模块的检测,只有符合标准的才能通过。隔离性是把用户与安全控制模块分开,这样可以防止模块被非法修改,也能及时监测到安全模块的不合法操作,迅速终止非法操作。
网络面对的用户是各种各样的,不同的用户有不同的要求,为了达到每一个用户的满意,必须将各个方面的信息进行快速准确的整合,系统之间的通讯配置,要具有高度的精确性。信息在结点之间流动时候产生泄漏或破坏,因此,必须有一个统一的控制措施对访问进行控制。以信息安全控制为基础的网络技术实现的是一个繁杂的多样化的有机联系,保障的是整个系统所用用户的安全,系统内部各个点的信息都要建立安全的连结,改变仅一个用户和一个服务器联系的传统安全模式。对用户的身份进行实时检验,将检测的信息及时反馈给安全控制管理,这样做的消除了网络内部的安全隐患,提高了网络内部的安全性能。使这个问题得到了解决。
3 监测漏洞技术的网络安全评估系统
下面描述的模型是基于C--S为基础的一种互动模型。
模型在工作过程中,通过漏洞驱动的反馈机制,实现对整个系统的管理。
1)程序开始。将客户端安装到主机上,系统内部的中央管控对客户端进行扫描,将扫描获得的信息搜集整合到一个数据库,在数据库内部完成信息的初始化。
2)调度插件。插件的调度根据扫描的不同阶段,采取不同的办法。插件调度系数高的先调用,插件的调度系数,由插件的初始风险系数和扫描漏洞的预期完成时间所决定,在扫描过程中,根据特定时刻检测到的漏洞信息,分析系统的安全状况,针对安全度的高低来不断调整插件。
中央控管调度中心依照漏洞库对客户端进行扫描,发现新漏洞后初步修补漏洞,实时监控客户端的扫描和补丁,更新日志通过扫描监控模块管理客户端的补丁更新模块,自动到补丁库更新最新的补丁,同时提示扫描控制中心进行漏洞补丁库更新。
3)客户端对发现的系统漏洞进行及时的处理,如果存在系统的漏洞,客户端要根据检测到的漏洞判断系统有多大风险,将系统所处的风险状态快速发给中央控管调度中心,控管调度中心具有漏洞驱动的反馈机制,没有反馈信息,就说明当前的网络系统处在一个安全的状态。
4)网络安全的评估报告是系统改进的依据,对完善系统具有重要的作用。插件对系统的风险进行量化的计算,客户端依据量化计算的结果,把与漏洞相关的信息抽取出来,根据这些信息制作网络安全风险报告。网络的管理者根据提供的风险报告,采取一定的手段提高系统的安全等级。
4 结束语
知识经济时代,信息在给我们带来巨大便利的同时,也存在着安全的隐患。随着互网络的普及,网络的安全问题是当今信息时代的面临的一个严峻问题,提高网络的安全状态,关系到信息的安全性,关系到网络的健康发展,关系到网络时代每个人的切身利益。所以,必须引起我们的高度重视。在原有技术的基础上不断进行创新,促进网络安全技术的不断完善,实现在网络的安全控制广泛应用,是我们面临的一个问题。
参考文献:
[1] 胡健.以信息安全控制原理为基础的安全网络技术[J].才智,2011,5(6):58.