公務(wù)員期刊網(wǎng) 精選范文 如何加強(qiáng)網(wǎng)絡(luò)安全防范范文

如何加強(qiáng)網(wǎng)絡(luò)安全防范精選(九篇)

前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的如何加強(qiáng)網(wǎng)絡(luò)安全防范主題范文,僅供參考,歡迎閱讀并收藏。

如何加強(qiáng)網(wǎng)絡(luò)安全防范

第1篇:如何加強(qiáng)網(wǎng)絡(luò)安全防范范文

關(guān)鍵詞:計(jì)算機(jī)信息化 網(wǎng)絡(luò) 安全 中小企業(yè) 管理 防范

1 概述

網(wǎng)絡(luò)安全伴隨著計(jì)算機(jī)網(wǎng)絡(luò)的出現(xiàn)已經(jīng)成為了一個(gè)伴隨每個(gè)網(wǎng)絡(luò)用戶永恒的問題。黑客們長(zhǎng)期以來不斷的分析系統(tǒng)和應(yīng)用系統(tǒng),以更多的發(fā)現(xiàn)系統(tǒng)存在的漏洞,并通過編寫相應(yīng)的腳本對(duì)其加以利用。安全廠商面對(duì)這些不斷發(fā)展安全威脅,也不斷的推出了新的安全防范技術(shù)和產(chǎn)品,如:防火墻、入侵檢測(cè)防御系統(tǒng)、殺毒軟件、反間諜軟件以及過濾內(nèi)容和垃圾郵件等產(chǎn)品。此后,各個(gè)網(wǎng)絡(luò)用戶跟隨著安全廠商的步伐不斷的將這些安全產(chǎn)品疊加到自身的網(wǎng)絡(luò)結(jié)構(gòu)、服務(wù)器和工作站上。但與此同時(shí)需要網(wǎng)絡(luò)用戶解決的還有很多問題,如:為了充分發(fā)揮他們的作用,如何建立一個(gè)有效的安全防范策略以及如何妥善管理這些設(shè)備并且如何計(jì)算安全防范的投資回報(bào)率等。

我們必須承認(rèn),中小企業(yè)在網(wǎng)絡(luò)安全方面的認(rèn)識(shí)、投入和實(shí)施的案值相對(duì)以前的防范措施都有了很大的進(jìn)步。但是相比以前,是否目前的中小企業(yè)網(wǎng)絡(luò)就更加安全呢?但是針對(duì)這個(gè)問題,由于網(wǎng)絡(luò)威脅隨著計(jì)算機(jī)的網(wǎng)絡(luò)發(fā)展而不斷的出現(xiàn),并且相對(duì)以前的攻擊手段更具有危險(xiǎn)性,因此,不可能有一個(gè)非??隙ǖ拇鸢浮2⑶覐慕?jīng)濟(jì)利益角度出發(fā)是目前黑客攻擊的一個(gè)重大目標(biāo),從而使得中小企業(yè)成為黑客們攻擊的目標(biāo)之一。即相對(duì)以前而言,目前中小企業(yè)面臨的安全風(fēng)險(xiǎn)更高。由于中小企業(yè)的網(wǎng)絡(luò)正朝著WEB應(yīng)用和SOA架構(gòu)的應(yīng)用方向發(fā)展,從而使得網(wǎng)絡(luò)相對(duì)以前更加復(fù)雜。因此,目前的計(jì)算機(jī)網(wǎng)絡(luò)僅有C/S和B/S結(jié)構(gòu)。網(wǎng)絡(luò)結(jié)構(gòu)的復(fù)雜性也增加了安全防范的復(fù)雜性和難度。因此,目前最需要解決的問題就是如何構(gòu)建信息安全管理方案幫助中小企業(yè)更好的解決安全檢測(cè)、識(shí)別和安全防范等。

2 影響企業(yè)網(wǎng)絡(luò)安全的主要因素

企業(yè)網(wǎng)絡(luò)由局域網(wǎng)和廣域網(wǎng)組成,人和自然因素是影響網(wǎng)絡(luò)安全的主要因素。雷擊、水災(zāi)以及火災(zāi)和地震等因素屬于自然因素,而人為因素包括誤操作刪除數(shù)據(jù)的無意和故意破壞之分。人為故意破壞分為計(jì)算機(jī)病毒、黑客入侵、網(wǎng)絡(luò)竊聽以及制造大量垃圾郵件等。

斯諾登泄密風(fēng)暴揭發(fā)香港網(wǎng)絡(luò)保安不堪一擊,風(fēng)暴過后復(fù)歸平靜,香港中小企業(yè)計(jì)算機(jī)保安水平低問題依舊。專家指出,黑客近年喜以“僵尸”手法入侵盜取資料,有公司員工誤開惡性電郵附件,計(jì)算機(jī)變成“僵尸”控亦懵然不知,最終令全公司計(jì)算機(jī)受感染。

香港警方坦言黑客難捉,科技罪案破案率不足20%。有中小企代表稱,公司計(jì)算機(jī)保安水平十年來毫無寸進(jìn),原因在于不覺數(shù)據(jù)被偷是致命傷,有閑錢不會(huì)優(yōu)先投放改進(jìn)計(jì)算機(jī)系統(tǒng)。學(xué)者指出,問題根本在人身上,“并非門鎖不夠先進(jìn),而是你不懂把門好好關(guān)上!”

中小企業(yè)大多不重視網(wǎng)絡(luò)安全,而“僵尸網(wǎng)絡(luò)”是近年漸趨普遍的入侵方式,黑客在電郵附件中暗藏惡性軟件,公司內(nèi)部有人不慎開啟,即令計(jì)算機(jī)受感染成為“僵尸計(jì)算機(jī)”,“中招”計(jì)算機(jī)自動(dòng)將IP地址傳回黑客的控制中心,令其用作監(jiān)測(cè)用戶的網(wǎng)上銀行活動(dòng)。黑客趁用戶登入時(shí),伺機(jī)改寫網(wǎng)頁樣式,騙取用戶輸入敏感數(shù)據(jù),或改變交易的細(xì)節(jié),例如改變交易金額,或?qū)⒔痤~過數(shù)予第三者。

計(jì)算機(jī)之所以讓黑客有機(jī)可乘,往往由于同事疏于防范胡亂下載附件,令“僵尸”程序或病毒有機(jī)可乘,甚至連累全公司被感染而不自知。今年6月,香港計(jì)算機(jī)保安事故協(xié)調(diào)中心曾參與全球捉“僵尸”行動(dòng),與警方連手搗破兩個(gè)在港境內(nèi)控制中心,根據(jù)經(jīng)驗(yàn),香港受感染的“僵尸”計(jì)算機(jī)介乎200至700部之間。前六個(gè)月處理的622宗保安事故中,超過一半來自僵尸網(wǎng)絡(luò)及黑客入侵,數(shù)字較去年同期增加94%。有專家建議,除防毒軟件及聯(lián)網(wǎng)防火墻外,公司應(yīng)該為員工各自安裝個(gè)人防火墻,避免同事計(jì)算機(jī)在公司Local LAN(局部區(qū)域網(wǎng)絡(luò))內(nèi)互相攻擊。

3 中小企業(yè)應(yīng)當(dāng)建設(shè)一個(gè)整體網(wǎng)絡(luò)安全管理方案

只要給企業(yè)一個(gè)構(gòu)建安全管理方案的通用處理步驟和流程,每個(gè)企業(yè)都能為自己建立一個(gè)安全管理方案,因此,企業(yè)設(shè)計(jì)一個(gè)網(wǎng)絡(luò)安全管理方案并不困難。但是需要注意的是,建立的安全管理方案除了適合目前和以后的發(fā)展外,還應(yīng)當(dāng)適合企業(yè)最關(guān)心的投資回報(bào)率問題。

目前很多中小企業(yè)針對(duì)安全投資回報(bào)率的問題,不知道如何確定防火墻、UTM、IDS/IPS和內(nèi)容過濾以及監(jiān)控系統(tǒng)等開支具體有多大。由于大部分的企業(yè)對(duì)于購買的設(shè)備適應(yīng)什么樣的網(wǎng)絡(luò)結(jié)構(gòu)、具體功能是否滿足現(xiàn)在和以后的需求、目前企業(yè)存在哪些問題以及企業(yè)需要什么功能的產(chǎn)品等都不了解,只是簡(jiǎn)單將最新產(chǎn)品以及功能最多的產(chǎn)品鏈接到自己的網(wǎng)絡(luò),認(rèn)為這樣就可以起到安全防護(hù)的效果了,網(wǎng)絡(luò)安全問題便可以高枕無憂,因此在安全方面的投資,很多中小企業(yè)雖然常亮紅燈,但是卻得不到相應(yīng)的安全防范效果。實(shí)際上,使用恰當(dāng)?shù)募夹g(shù)以持續(xù)不斷的應(yīng)用到某個(gè)具體的對(duì)象上是安全防范的關(guān)鍵因素,安全防范作為一個(gè)具體的過程,而不是某種技術(shù)就能解決的。

安全管理涉及的方面很多,如配置管理、變更控制、業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)計(jì)劃、網(wǎng)絡(luò)安全、人力資源以及合理使用等。有些中小企業(yè)也許自己不能構(gòu)建一個(gè)全面的安全管理方案,但是為了達(dá)到與安全管理方案相同的效果,我們可以使用一種叫做信息安全和事件管理的現(xiàn)成產(chǎn)品。

但是SIEM產(chǎn)品目前只能解決中小企業(yè)安全防范過程中許多問題的一小部分,甚至通過它中小企業(yè)根本取得不了任何安全防范效果。目前大部分的SIEM產(chǎn)品都是建立在關(guān)系型數(shù)據(jù)庫上,由于關(guān)系型數(shù)據(jù)庫不具有每天記錄上百萬條甚至是上十億條安全事件的能力,因此,很大程度上嚴(yán)重影響了他們?cè)诋?dāng)今企業(yè)環(huán)境中應(yīng)用時(shí)的可擴(kuò)展性。由于購買現(xiàn)成的SIEM產(chǎn)品需要額外花費(fèi)企業(yè)很多費(fèi)用,這對(duì)于處于危機(jī)時(shí)期的中小企業(yè)而言無疑成為一個(gè)不小的負(fù)擔(dān)。但是中小企業(yè)在完成網(wǎng)絡(luò)安全防范任務(wù)的時(shí)候,無論是使用自己制定的安全管理方案,還是使用現(xiàn)成的STEM產(chǎn)品,都能讓企業(yè)在安全防范過程中不再感到迷惑,并且更加容易實(shí)現(xiàn)安全管理的目標(biāo)。

4 企業(yè)信息安全新形勢(shì)

網(wǎng)絡(luò)信息安全工作始終是通信行業(yè)最為關(guān)鍵的工作之一,具有長(zhǎng)期性、復(fù)雜性和艱巨性的特點(diǎn)。2010年3G及寬帶網(wǎng)絡(luò)蓬勃發(fā)展,三網(wǎng)融合開始實(shí)施操作,云計(jì)算和物聯(lián)網(wǎng)產(chǎn)業(yè)方興未艾,需求的個(gè)性化、數(shù)字的海量化、業(yè)務(wù)的復(fù)雜化給通信行業(yè)網(wǎng)絡(luò)信息安全帶來了新的更大的挑戰(zhàn),行業(yè)中企業(yè)要進(jìn)一步提高對(duì)網(wǎng)絡(luò)信息安全重要性的認(rèn)識(shí),發(fā)展與管理并重,加強(qiáng)部門協(xié)調(diào)配合,加強(qiáng)網(wǎng)絡(luò)基礎(chǔ)管理工作,加強(qiáng)網(wǎng)絡(luò)信息安全保障能力建設(shè),特別是要加快網(wǎng)絡(luò)信息安全關(guān)鍵基礎(chǔ)產(chǎn)業(yè)的研發(fā)應(yīng)用和產(chǎn)業(yè)化,通過核心技術(shù)掌握自主知識(shí)產(chǎn)權(quán),加快發(fā)展自主可控的信息安全產(chǎn)業(yè),建設(shè)新時(shí)期通信行業(yè)網(wǎng)絡(luò)安全、信息安全長(zhǎng)城。

從國際國內(nèi)出現(xiàn)的安全現(xiàn)象出發(fā),應(yīng)對(duì)多種復(fù)雜的安全新問題,應(yīng)該借助于RFID等物聯(lián)網(wǎng)新技術(shù),并通過極主動(dòng)地建立網(wǎng)絡(luò)與信息安全的保障體系,技術(shù)和管理并重,加強(qiáng)立法建設(shè)、政策制訂、技術(shù)研究、標(biāo)準(zhǔn)制訂、隊(duì)伍建設(shè)、人才培養(yǎng)、市場(chǎng)服務(wù)、宣傳教育等多方面的工作,通過產(chǎn)業(yè)鏈各方的緊密合作共同構(gòu)造一個(gè)全方位多層次的網(wǎng)絡(luò)與信息安全環(huán)境,來共同改善全球的網(wǎng)絡(luò)與信息安全問題。

5 結(jié)束語

計(jì)算機(jī)網(wǎng)絡(luò)安全作為企業(yè)的一項(xiàng)十分重要的工作,應(yīng)當(dāng)引起高度的重視。在進(jìn)行網(wǎng)絡(luò)計(jì)算機(jī)操作之前,必須隨時(shí)做好網(wǎng)絡(luò)安全方面的防范工作。我們應(yīng)當(dāng)看到,動(dòng)態(tài)的企業(yè)網(wǎng)絡(luò)安全隨著病毒、安全技術(shù)以及黑客站點(diǎn)的每日劇增,網(wǎng)絡(luò)安全動(dòng)態(tài)的不斷更新,對(duì)網(wǎng)絡(luò)管理人員來講是一個(gè)巨大的挑戰(zhàn)。相信做一個(gè)好的信息安全解決方案是企業(yè)辦公網(wǎng)絡(luò)應(yīng)用的完美選擇。

參考文獻(xiàn):

[1]宋鈺,何小利,何先波,王偉黎.基于SNMP協(xié)議的入侵檢測(cè)系統(tǒng)[J].河北理工大學(xué)學(xué)報(bào)(自然科學(xué)版),2010(01).

[2]王步飛,顏景潤,任玉燦.現(xiàn)代信息技術(shù)與溫室環(huán)境因子控制[J].考試(教研版),2010(01).

[3]郭錫泉,羅偉其,姚國祥.多級(jí)反饋的網(wǎng)絡(luò)安全態(tài)勢(shì)感知系統(tǒng)[J].信息安全與通信保密,2010(01).

[4]鄢喜愛,楊金民,常衛(wèi)東.基于蜜罐技術(shù)的計(jì)算機(jī)動(dòng)態(tài)取證系統(tǒng)研究[J].微電子學(xué)與計(jì)算機(jī),2010(01).

第2篇:如何加強(qiáng)網(wǎng)絡(luò)安全防范范文

關(guān)鍵詞:信息安全防范;高校網(wǎng)絡(luò)管理員;隊(duì)伍建設(shè)

中圖分類號(hào):G64 文獻(xiàn)標(biāo)志碼:A 文章編號(hào):2095-6401(2016)01-0027-01

當(dāng)前,網(wǎng)絡(luò)已成為現(xiàn)代高校不可或缺的組成部分,網(wǎng)絡(luò)安全管理成為重中之重。鑒于高校網(wǎng)絡(luò)管理員扮演的角色日益重要,筆者就如何做好網(wǎng)絡(luò)管理員隊(duì)伍建設(shè)進(jìn)行探討。

一、高校網(wǎng)絡(luò)管理存在的主要問題

(一)隊(duì)伍結(jié)構(gòu)不合理

首先,高校網(wǎng)絡(luò)管理隊(duì)伍男女比例嚴(yán)重失衡,女性管理員人數(shù)極少。其次,缺乏高素質(zhì)復(fù)合型人才。大多數(shù)管理員專業(yè)技術(shù)不高,知識(shí)面較窄,難以適應(yīng)現(xiàn)代網(wǎng)絡(luò)安全管理的需要。再次,缺乏專業(yè)人才。不少管理員非科班出身,對(duì)于網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的防范和處置缺乏過硬的本領(lǐng)。最后,管理員學(xué)歷水平參差不齊。網(wǎng)絡(luò)管理隊(duì)伍中既有從事較低技術(shù)含量的計(jì)算機(jī)網(wǎng)絡(luò)信息管理的五六十年代出生的中學(xué)畢業(yè)生,也有八十年代末的計(jì)算機(jī)畢業(yè)生,還有九十年代以來計(jì)算機(jī)信息及相近專業(yè)的碩博研究生,這些人員專業(yè)口徑過窄,重理論而輕實(shí)踐,與現(xiàn)代高效網(wǎng)絡(luò)信息安全管理的要求不符。

(二)安全防范意識(shí)較差

隨著計(jì)算機(jī)信息技術(shù)應(yīng)用的普及,很多網(wǎng)絡(luò)安全問題頻頻進(jìn)入人們視野,成為社會(huì)熱點(diǎn)問題。一些黑客攻擊網(wǎng)站的事件屢見不鮮,對(duì)高校網(wǎng)絡(luò)安全管理提出了新的要求,也敲響了警鐘。當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)管理員安全防范意識(shí)普遍較差,加之專業(yè)素質(zhì)缺乏,與網(wǎng)絡(luò)安全管理的需要存在較大差距。

(三)用人機(jī)制存在缺陷

首先,高校網(wǎng)絡(luò)管理員選人用人機(jī)制不規(guī)范,缺乏科學(xué)規(guī)范的體制機(jī)制,難以任人唯能,導(dǎo)致優(yōu)秀人才難以招納進(jìn)來。其次,缺乏必要的競(jìng)爭(zhēng)激勵(lì)機(jī)制。未能嚴(yán)格實(shí)行能者上、庸者下的公開公平公正的競(jìng)爭(zhēng)上崗機(jī)制,難以達(dá)到人盡其才、各盡所長(zhǎng)的效果。最后,缺乏與專業(yè)技術(shù)水平、工作業(yè)績(jī)相掛鉤的績(jī)效考核獎(jiǎng)勵(lì)評(píng)價(jià)機(jī)制,未能真正按照獎(jiǎng)優(yōu)罰劣的原則實(shí)施,嚴(yán)重影響了管理員的工作積極性,導(dǎo)致很多優(yōu)秀人才紛紛跳槽,影響了隊(duì)伍穩(wěn)定與發(fā)展[1]。

二、提升管理員信息安全管理能力的對(duì)策

(一)創(chuàng)新思路選人才,建好網(wǎng)絡(luò)管理隊(duì)伍

首先,要拓寬用人渠道,嚴(yán)把人才準(zhǔn)入關(guān)口。通過定向培養(yǎng)、社會(huì)招聘、公開招考、擇優(yōu)選調(diào)等方式,吸納技術(shù)等級(jí)較高、綜合素質(zhì)較強(qiáng)的復(fù)合型人才,增強(qiáng)隊(duì)伍力量,確保高校網(wǎng)絡(luò)管理隊(duì)伍的穩(wěn)定。其次,要增強(qiáng)高校網(wǎng)絡(luò)管理隊(duì)伍的合力。高校網(wǎng)絡(luò)管理是一項(xiàng)具有系統(tǒng)性、復(fù)雜性的工作,需要多個(gè)部門聯(lián)動(dòng)、合作。因此,要注重與網(wǎng)絡(luò)安全主管部門和技術(shù)服務(wù)機(jī)構(gòu)的協(xié)作,通過日常溝通、信息共享、業(yè)務(wù)合作等方式齊抓共管,為高校網(wǎng)絡(luò)安全管理提供強(qiáng)大的外部力量支撐。

(二)創(chuàng)新措施抓管理,提升安全防范能力

首先,要狠抓專業(yè)培訓(xùn)。科學(xué)制定培訓(xùn)規(guī)劃,堅(jiān)持長(zhǎng)遠(yuǎn)規(guī)劃與近期規(guī)劃相結(jié)合,專項(xiàng)培訓(xùn)與全面培訓(xùn)相結(jié)合,采取集中培訓(xùn)、網(wǎng)絡(luò)培訓(xùn)、外出培訓(xùn)、內(nèi)請(qǐng)培訓(xùn)、以崗代訓(xùn)等方式加強(qiáng)高校網(wǎng)絡(luò)管理員的專業(yè)培訓(xùn),尤其要針對(duì)網(wǎng)絡(luò)安全中長(zhǎng)期存在的信息安全問題及突發(fā)性網(wǎng)絡(luò)信息安全問題進(jìn)行突擊集訓(xùn)。為確保培訓(xùn)取得實(shí)效,應(yīng)強(qiáng)化培訓(xùn)結(jié)果的應(yīng)用,將結(jié)果作為工資待遇、獎(jiǎng)金福利、考核評(píng)價(jià)的重要依據(jù)。其次,要狠抓獎(jiǎng)罰考核。按獎(jiǎng)優(yōu)罰劣原則,將信息安全防范工作專用技術(shù)水平、工作業(yè)績(jī)與工資待遇、崗位選擇、獎(jiǎng)金發(fā)放等相掛鉤,以此增強(qiáng)網(wǎng)絡(luò)管理員的信息安全防范責(zé)任感和自覺性。在工作考核評(píng)價(jià)方面,要建立科學(xué)統(tǒng)一的考核評(píng)價(jià)標(biāo)準(zhǔn),堅(jiān)持量化考核與綜合性考核相結(jié)合,注重日常管理考核,堅(jiān)持過程性考核與年終考評(píng)相結(jié)合,引導(dǎo)高校網(wǎng)絡(luò)管理員強(qiáng)化過程管理意識(shí),促使其更加注重日常工作的落實(shí)[2]。

(三)創(chuàng)設(shè)良好的工作環(huán)境,用好用活優(yōu)秀人才

首先,要注重人文關(guān)懷。高校領(lǐng)導(dǎo)層要高度重視和關(guān)愛網(wǎng)絡(luò)管理員,多談心,掌握其思想情感動(dòng)態(tài),了解其實(shí)際困難和訴求,并想方設(shè)法為其解決,讓他們感受到高校大家庭的溫暖,從而增強(qiáng)隊(duì)伍的凝聚力和戰(zhàn)斗力。其次,要提高待遇。制定工資正常增長(zhǎng)機(jī)制,完善福利待遇,減少管理人員的后顧之憂,從而全身心投入工作。最后,要優(yōu)化環(huán)境。為高校網(wǎng)絡(luò)管理員提供良好的發(fā)展、加薪平臺(tái),立足長(zhǎng)遠(yuǎn),完善機(jī)制建設(shè),讓他們看到高校發(fā)展及個(gè)人發(fā)展的美好前景,從而令網(wǎng)絡(luò)管理員在思想、工作、生活上有更廣闊的進(jìn)步空間,真正留住優(yōu)秀人才[3]。

三、結(jié)語

信息安全防范是當(dāng)前高校網(wǎng)絡(luò)管理的重頭戲,加強(qiáng)網(wǎng)絡(luò)管理員隊(duì)伍建設(shè)是高校網(wǎng)絡(luò)安全、穩(wěn)定、持久運(yùn)行的根本保證。領(lǐng)導(dǎo)層要高度重視高校網(wǎng)絡(luò)管理人員的選拔錄用,拓寬選人用人渠道,用全新的思維抓管理,用培訓(xùn)強(qiáng)化信息安全防范能力,用科學(xué)的機(jī)制用好人才,用優(yōu)越的環(huán)境留住人才。

參考文獻(xiàn):

[1]唐艷麗.信息安全防范下高校網(wǎng)絡(luò)管理員隊(duì)伍建設(shè)研究[J].科技信息,2013(14):286,288.

[2]張義庭.信息化環(huán)境下高校網(wǎng)絡(luò)輿情與危機(jī)管理研究[J].情報(bào)雜志,2011(8):51-54,60.

第3篇:如何加強(qiáng)網(wǎng)絡(luò)安全防范范文

【關(guān)鍵詞】校園網(wǎng)絡(luò);安全技術(shù);防范措施

科學(xué)信息技術(shù)的發(fā)展,尤其是多媒體網(wǎng)絡(luò)技術(shù)在教育教學(xué)過程中的普遍應(yīng)用,使得校園網(wǎng)絡(luò)成為學(xué)校教學(xué)生活所必不可少的部分,校園網(wǎng)絡(luò)建設(shè)也成為教育信息化發(fā)展的必然趨勢(shì)。校園網(wǎng)主要是指采用互聯(lián)網(wǎng)和多媒體技術(shù)構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)體系。高校借助校園網(wǎng)絡(luò)平臺(tái)開展教學(xué)、科研、管理及對(duì)外宣傳等工作,主要體現(xiàn)在如下兩個(gè)方面。一方面連接校內(nèi)教師與學(xué)生之間的獨(dú)立用戶,以實(shí)現(xiàn)良好溝通;另一方面,連接校內(nèi)與校外互聯(lián)網(wǎng),以達(dá)到資源共享。但是由于校園網(wǎng)絡(luò)接入開放的互聯(lián)網(wǎng)絡(luò),容易受到網(wǎng)絡(luò)病毒以及黑客非法授權(quán)的訪問,從而可能泄露學(xué)校教學(xué)科研信息以及教師學(xué)生的個(gè)人信息,因而,校園網(wǎng)絡(luò)的安全是高校網(wǎng)絡(luò)良勝運(yùn)行所必須面對(duì)的一個(gè)問題。本文通過重點(diǎn)探討當(dāng)前校園網(wǎng)絡(luò)存在的安全隱患,并針對(duì)這些問題提出完善對(duì)策。

一、校園網(wǎng)面臨的主要安全隱患

1.操作系統(tǒng)及應(yīng)用系統(tǒng)安全漏洞

操作系統(tǒng)及應(yīng)用系統(tǒng)方面存在的漏洞的原因很多,一旦黑客和惡意入侵者利用這些漏洞發(fā)起攻擊,會(huì)給計(jì)算機(jī)工作帶來極大不便,輕微者導(dǎo)致計(jì)算機(jī)工作效率下降,嚴(yán)重者導(dǎo)致計(jì)算機(jī)癱瘓和網(wǎng)絡(luò)系統(tǒng)不能正常運(yùn)轉(zhuǎn)。而且當(dāng)前,很多高校的操作系統(tǒng)都是盜版系統(tǒng),且很多應(yīng)用系統(tǒng)軟件也是沒有及時(shí)更新升級(jí),都存在很大安全漏洞。

2.網(wǎng)絡(luò)協(xié)議安全漏洞

校園網(wǎng)普通適用TCP/IP的網(wǎng)絡(luò)協(xié)議,該協(xié)議極易被一些非法訪問者及黑客利用,存在很多安全隱患,而很多防火墻沒有對(duì)該網(wǎng)絡(luò)協(xié)議設(shè)置有效保護(hù),所以,任何稍懂電腦基礎(chǔ)知識(shí)的人都可以竊取校園網(wǎng)絡(luò)的TCP/IP協(xié)議并使用。

3.網(wǎng)絡(luò)病毒與木馬攻擊

由于網(wǎng)絡(luò)環(huán)境的復(fù)雜性,網(wǎng)絡(luò)病毒泛濫,木馬的傳播與攻擊途徑多樣化,時(shí)常導(dǎo)致系統(tǒng)的崩潰、網(wǎng)絡(luò)的阻塞、重要數(shù)據(jù)的破壞遺失,校園網(wǎng)的正常運(yùn)行遭受了嚴(yán)重的威脅。而且,這些病毒大多可通過簡(jiǎn)單的渠道獲取,傳播迅速,多通過郵件、網(wǎng)絡(luò)聊天等方式傳播,隱蔽性較強(qiáng),目前高校的防火墻很難有效抵擋。

4.黑客入侵

校園網(wǎng)內(nèi)外部環(huán)境復(fù)雜,都極易遭受惡意的入侵與破壞。當(dāng)校內(nèi)某臺(tái)計(jì)算機(jī)被黑客攻破,還可能被用作黑客攻擊的工具。而當(dāng)前,針對(duì)網(wǎng)絡(luò)黑客,國家信息管理部門并沒有出臺(tái)詳細(xì)的具體措施,網(wǎng)絡(luò)上甚至有黑客專門建立的黑客網(wǎng)站,互聯(lián)網(wǎng)用戶可以從該網(wǎng)站下載到一些網(wǎng)絡(luò)攻擊工具,這些網(wǎng)絡(luò)攻擊工具通過利用校園網(wǎng)絡(luò)安全漏洞實(shí)現(xiàn)對(duì)校園網(wǎng)絡(luò)資源的竊取,嚴(yán)重威脅了校園網(wǎng)絡(luò)安全。

二、校園網(wǎng)絡(luò)安全技術(shù)應(yīng)用

1.防火墻技術(shù)

防火墻是一種將計(jì)算機(jī)硬件和軟件相結(jié)合的技術(shù),它在受保護(hù)網(wǎng)與外部網(wǎng)之間構(gòu)造一個(gè)保護(hù)層,加強(qiáng)網(wǎng)絡(luò)之間訪問控制,把攻擊者擋在受保護(hù)網(wǎng)的外面,以此來監(jiān)控網(wǎng)絡(luò)運(yùn)行狀態(tài)。防火墻通過監(jiān)控和記錄功能,一方面保障校內(nèi)網(wǎng)絡(luò)和外界的正常連接,提供服務(wù),進(jìn)行所需的信息資源的溝通,另一方面又能使校內(nèi)網(wǎng)免遭外部的惡意入侵與攻擊。防火墻主要通過以下方面運(yùn)行其防范職能:設(shè)置正確的安全過濾規(guī)則,大體遵從“不被允許的服務(wù)就是被禁止”的原則;將防火墻配置成過濾掉以內(nèi)部網(wǎng)絡(luò)地址進(jìn)入路由器的IP包;定期查看防火墻訪問日志;允許通過配置網(wǎng)卡對(duì)防火墻設(shè)置,提高防火墻管理安全性。

2.入侵檢測(cè)技術(shù)

入侵檢測(cè)系統(tǒng)是以智能和動(dòng)態(tài)分析為基礎(chǔ),在網(wǎng)絡(luò)應(yīng)用中發(fā)揮了日益重要的作用。入侵檢測(cè)通過綜合采用統(tǒng)計(jì)技術(shù)、規(guī)則方法、網(wǎng)絡(luò)通信技術(shù)、人工智能、密碼學(xué)、推理等技術(shù)和方法,可實(shí)現(xiàn)復(fù)雜的信息系統(tǒng)安全管理,從目標(biāo)信息系統(tǒng)和網(wǎng)絡(luò)資源中采集信息,分析來自網(wǎng)絡(luò)外部的和內(nèi)部的入侵信號(hào),實(shí)時(shí)地對(duì)攻擊做出反應(yīng)。

3.數(shù)據(jù)加密技術(shù)

數(shù)據(jù)加密技術(shù)是今年迅速發(fā)展起來的一種常用的網(wǎng)絡(luò)安全防范技術(shù),在保障信息安全傳輸方面發(fā)揮出了重要的作用。它通過重新組合信息,使得只有收發(fā)雙方才能解碼并還原信息。

4.防病毒技術(shù)

計(jì)算機(jī)病毒是信息系統(tǒng)安全的最大隱患之一,病毒形式及傳播途徑的多樣化,尤其是通過電子郵件的瘋狂傳播,傳播非常迅速。針對(duì)校園網(wǎng)絡(luò)病毒防御,學(xué)校需建立完善的網(wǎng)絡(luò)監(jiān)控體系,分層次,分區(qū)域,分功能進(jìn)行管理。網(wǎng)絡(luò)防病毒技術(shù)多樣,每種特定功能不一,最常見的有病毒的掃描、檢測(cè)、分析技術(shù),系統(tǒng)防病毒技術(shù),軟件自身攜帶的防御技術(shù),計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)遭病毒破壞后的數(shù)據(jù)恢復(fù)技術(shù),以及病毒消除工具技術(shù)等。

三、校園網(wǎng)絡(luò)安全防范措施

1.保障網(wǎng)絡(luò)安全

校園網(wǎng)絡(luò)安全的實(shí)現(xiàn),關(guān)鍵在于確保網(wǎng)絡(luò)傳輸?shù)耐〞撑c安全,校內(nèi)網(wǎng)用戶對(duì)校園網(wǎng)絡(luò)資源訪問不受外界阻礙,下載傳輸信息渠道安全有效,接入外網(wǎng)時(shí)用戶個(gè)人信息保密。首先,對(duì)校園網(wǎng)內(nèi)部不同區(qū)域網(wǎng)絡(luò)進(jìn)行監(jiān)控。在每個(gè)區(qū)域出口處增加防火墻,實(shí)施不同內(nèi)部網(wǎng)絡(luò)區(qū)域之間的隔離與訪問控制;在不同區(qū)域根據(jù)需求部署不同的安全設(shè)備,如在服務(wù)器區(qū)域,必須增加入侵檢測(cè)和入侵保護(hù)系統(tǒng);在辦公區(qū)域可以增加防毒墻設(shè)備;在學(xué)生宿舍區(qū)域增加上網(wǎng)行為監(jiān)控的設(shè)備等。其次,保障公共網(wǎng)絡(luò)上的數(shù)據(jù)傳輸安全,增加VPN設(shè)備,為校外教師或外出人員通過VPN提供安全隧道連接,進(jìn)入校園網(wǎng)。再次,確保出口邊界安全,增加高性能路由器。最后,保證用戶端接入安全。

2.保障系統(tǒng)安全

為確保操作系統(tǒng)的安全,校園網(wǎng)已經(jīng)提供了Windows自動(dòng)更新服務(wù)和網(wǎng)絡(luò)防病毒服務(wù),但使用范圍并不廣泛,學(xué)校應(yīng)該加強(qiáng)宣傳和技術(shù)指導(dǎo),引導(dǎo)用戶通過及時(shí)安裝補(bǔ)丁和安裝防病毒軟件,加固操作系統(tǒng),加強(qiáng)用戶對(duì)口令強(qiáng)度、帳號(hào)安全、系統(tǒng)服務(wù)設(shè)置、共享權(quán)限設(shè)置等安全配置的拉術(shù)指導(dǎo)。

3.保障應(yīng)用安全

加強(qiáng)日志的審計(jì),完善校園網(wǎng)站的管理,完善備份和恢復(fù)機(jī)制。

四、總結(jié)

校園網(wǎng)絡(luò)安全對(duì)校園網(wǎng)絡(luò)建設(shè)至關(guān)重要,它是一項(xiàng)復(fù)雜的系統(tǒng)工程,要求正確認(rèn)識(shí)其存在的安全隱患,在技術(shù)上適應(yīng)網(wǎng)絡(luò)動(dòng)態(tài)變化,建立適應(yīng)的安全保障體系,最大限度的保障網(wǎng)絡(luò)安全,構(gòu)建和諧安全的校園網(wǎng)絡(luò)環(huán)境。

參考文獻(xiàn)

[1]倪志鵬.校園網(wǎng)絡(luò)安全現(xiàn)狀與防范技術(shù)的探討[J].電子技術(shù)與軟件工程,2013(07).

[2]卜銀俠.校園網(wǎng)安全防范技術(shù)初探[J].硅谷,2011(24).

第4篇:如何加強(qiáng)網(wǎng)絡(luò)安全防范范文

通過開展網(wǎng)絡(luò)安全宣傳教育活動(dòng),可以進(jìn)一步普及網(wǎng)絡(luò)安全知識(shí),增強(qiáng)大家的網(wǎng)絡(luò)安全意識(shí),為創(chuàng)建平安網(wǎng)絡(luò)奠定堅(jiān)實(shí)的基礎(chǔ)。下面是小編給大家整理的關(guān)于開展2021網(wǎng)絡(luò)安全宣傳周活動(dòng)總結(jié)范文,歡迎大家來閱讀。

開展網(wǎng)絡(luò)安全宣傳周活動(dòng)總結(jié)1在宣傳周期間,我校根據(jù)中央網(wǎng)信辦通知要求,通過主題宣傳教育活動(dòng),增強(qiáng)學(xué)校教職員工、學(xué)生網(wǎng)絡(luò)安全意識(shí),提高網(wǎng)絡(luò)安全技能,營造網(wǎng)絡(luò)安全人人有責(zé)、人人參與的良好氛圍,保障用戶合法權(quán)益,號(hào)召大家共同來維護(hù)國家網(wǎng)絡(luò)安全。切實(shí)做好了全省教育系統(tǒng)倡導(dǎo)的“網(wǎng)絡(luò)安全宣傳周”活動(dòng)。現(xiàn)將我校宣傳活動(dòng)總結(jié)如下:

一、加強(qiáng)領(lǐng)導(dǎo),責(zé)任到人

學(xué)校高度重視網(wǎng)絡(luò)安全宣傳周活動(dòng),由教務(wù)處牽頭,信息技術(shù)教研組落實(shí),成立了網(wǎng)絡(luò)安全宣傳周活動(dòng)領(lǐng)導(dǎo)小組,制定了宣傳周活動(dòng)方案(詳見附件),確保網(wǎng)絡(luò)安全宣傳周活動(dòng)有序有效開展。

二、宣傳周系列活動(dòng)

1.觀看網(wǎng)絡(luò)安全相關(guān)視頻

我校由德育處曾志強(qiáng)主任牽頭,信息組鄒軍老師下載網(wǎng)絡(luò)安全等視頻,全校60個(gè)班利用晚修時(shí)間觀看網(wǎng)絡(luò)安全視頻,內(nèi)容涉及到《網(wǎng)絡(luò)安全教育宣傳片》、《網(wǎng)絡(luò)安全宣傳片05》、《網(wǎng)絡(luò)安全宣傳片06》、《網(wǎng)絡(luò)安全小視頻》、《2021年國家網(wǎng)絡(luò)安全宣傳周》。

2.開展網(wǎng)絡(luò)安全主題班會(huì)課

由德育處安排統(tǒng)籌,信息教研組黃華平老師統(tǒng)一制作PPT課件,開始在全校各班利用班會(huì)課,同時(shí)在高一年級(jí),利用信息技術(shù)課時(shí)間對(duì)學(xué)生開展了網(wǎng)絡(luò)安全為主題的普及教育課。各班在統(tǒng)一課件的基礎(chǔ)上,根據(jù)自己年級(jí)、班級(jí)特點(diǎn)進(jìn)行適當(dāng)?shù)恼{(diào)整。對(duì)學(xué)生的教育收到了良好的效果。

3.利用多種手段進(jìn)行宣傳

我們依托市的微課掌上通、學(xué)校微信公眾號(hào)、學(xué)校的校園廣播站等途徑對(duì)學(xué)生和家長(zhǎng)進(jìn)行網(wǎng)絡(luò)安全教育宣傳。還利用在國旗下的講話對(duì)網(wǎng)絡(luò)安全進(jìn)行宣傳。

三、后記

本次首屆網(wǎng)絡(luò)安全周宣傳活動(dòng)是與時(shí)俱進(jìn)、具有積極意義的活動(dòng),特別對(duì)于正值青春期的高中生來講,學(xué)會(huì)如何防范如病毒木馬傳播、黑客攻擊破壞、網(wǎng)絡(luò)盜竊詐騙、有害信息蔓延、網(wǎng)絡(luò)游戲成癮等更是具有積極意義。我校通過此次“網(wǎng)絡(luò)安全宣傳周”活動(dòng)加強(qiáng)了網(wǎng)絡(luò)安全宣傳教育,提升了學(xué)生們的網(wǎng)絡(luò)安全意識(shí)和基本技能,構(gòu)筑出了網(wǎng)絡(luò)安全的第一道防線,在增強(qiáng)學(xué)生們的網(wǎng)絡(luò)安全防范意識(shí)和自我保護(hù)技能方面都取得了較好的效果。

開展網(wǎng)絡(luò)安全宣傳周活動(dòng)總結(jié)2為認(rèn)真貫徹落實(shí)國家網(wǎng)絡(luò)安全宣傳周活動(dòng)要求,提升全民個(gè)人信息保護(hù)意識(shí)和技能,共建清朗網(wǎng)絡(luò)空間,橫縣總工會(huì)積極開展形式多樣的宣傳活動(dòng),營造良好網(wǎng)絡(luò)安全環(huán)境,做到早計(jì)劃、早組織、早部署、早安排,扎實(shí)地組織了一系列宣傳活動(dòng)?,F(xiàn)將活動(dòng)開展情況總結(jié)如下:

1、加強(qiáng)領(lǐng)導(dǎo),精心組織

班子領(lǐng)導(dǎo)高度重視,把此次國家網(wǎng)絡(luò)安全宣傳活動(dòng)列入重要議程,首先及時(shí)組織選派相關(guān)的宣傳活動(dòng)小組人員開展各項(xiàng)宣傳工作,同時(shí)結(jié)合工會(huì)工作實(shí)際情況,對(duì)宣傳活動(dòng)所采取的形式、活動(dòng)的日程以及人員安排等都作了細(xì)化分工,制定了周密詳實(shí)的宣傳計(jì)劃,為國家網(wǎng)絡(luò)安全宣傳活動(dòng)的順利開展打下了堅(jiān)實(shí)的基礎(chǔ)。

2、以點(diǎn)帶面,積極動(dòng)員

通過采取“以點(diǎn)帶面”的方式和“上門上戶”的方式,積極擴(kuò)大宣傳的覆蓋面?;顒?dòng)期間,我單位向全縣各基層工會(huì)發(fā)放通知,號(hào)召全縣工會(huì)系統(tǒng)積極參與“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”為主題的宣傳活動(dòng),以確保國家網(wǎng)絡(luò)安全宣傳活動(dòng)覆蓋到各鄉(xiāng)鎮(zhèn)、社區(qū)。與此同時(shí),我單位成立工作領(lǐng)導(dǎo)小組,組織工會(huì)志愿者進(jìn)社區(qū)、進(jìn)村屯,通過上門服務(wù)的方式向基層干部和群眾發(fā)放國家網(wǎng)絡(luò)安全宣傳資料,征求職工群眾的意見和建議,廣泛動(dòng)員群眾強(qiáng)化個(gè)人信息保護(hù)意識(shí),深刻認(rèn)識(shí)學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)對(duì)構(gòu)建和諧橫縣、平安橫縣的重要意義。

3、形式多樣,全面促進(jìn)宣傳活動(dòng)

宣傳的具體措施有:一是利用單位的LED電子顯示屏全天滾動(dòng)播放“共建網(wǎng)絡(luò)安全,共享網(wǎng)絡(luò)文明”、“提高法律意識(shí),做中國好網(wǎng)民”等標(biāo)語進(jìn)行宣傳,積極營造良好的氣氛。二是利用本單位的政務(wù)微博、微信進(jìn)行網(wǎng)上宣傳,通過收集國家網(wǎng)絡(luò)安全宣傳活動(dòng)相關(guān)的視頻、圖片等資料,加強(qiáng)網(wǎng)絡(luò)的覆蓋,大力培育和弘揚(yáng)社會(huì)主義核心價(jià)值觀,同時(shí)及時(shí)清除網(wǎng)上的不良信息,讓廣大職工群眾營造安全健康文明的網(wǎng)絡(luò)環(huán)境。

開展網(wǎng)絡(luò)安全宣傳周活動(dòng)總結(jié)3根據(jù)平度市區(qū)教體局在全市教育系統(tǒng)開展網(wǎng)絡(luò)安全宣傳周活動(dòng)工作的安排平度經(jīng)濟(jì)開發(fā)區(qū)廈門路小學(xué)積極行動(dòng),切實(shí)做到了宣傳教育此項(xiàng)活動(dòng),現(xiàn)把一周來開展的活動(dòng)總結(jié)如下。

一、高度重視,加強(qiáng)領(lǐng)導(dǎo):

平度經(jīng)濟(jì)開發(fā)區(qū)廈門來小學(xué)在接到上級(jí)文件后,立即召開校委會(huì)研討“網(wǎng)絡(luò)安全宣傳周活動(dòng)”強(qiáng)調(diào)當(dāng)前校內(nèi)校外網(wǎng)絡(luò)系統(tǒng)很發(fā)達(dá),有些內(nèi)容對(duì)教師、學(xué)生的身心是有害的。要求全校師生自覺抵制網(wǎng)絡(luò)危害,遠(yuǎn)離網(wǎng)絡(luò)違法犯罪陷阱,帶動(dòng)全社會(huì)共同營造良好的網(wǎng)絡(luò)環(huán)境。要求各班通過開展形式多樣的'網(wǎng)絡(luò)安全宣傳活動(dòng),積極倡導(dǎo)師生文明上網(wǎng)、安全上網(wǎng)、綠色上網(wǎng),大力宣傳涉網(wǎng)案件防范基本知識(shí),使廣大師生成為積極參與活動(dòng)、主動(dòng)教育宣傳、堅(jiān)決抵制惡習(xí)、養(yǎng)成良好上網(wǎng)習(xí)慣的網(wǎng)絡(luò)安全踐行者。為了加強(qiáng)對(duì)此項(xiàng)工作的領(lǐng)導(dǎo),廈門路小學(xué)成立了以宿成山校長(zhǎng)為組長(zhǎng)的廈門路小學(xué)網(wǎng)絡(luò)安全宣傳周活動(dòng)領(lǐng)導(dǎo)小組,要求各辦公室、各班切實(shí)行動(dòng)起來,加強(qiáng)校園網(wǎng)絡(luò)安全以及文明上網(wǎng)。

二、大力宣傳,營造全員參與的氛圍

為了加強(qiáng)“網(wǎng)絡(luò)安全宣傳周活動(dòng)”的大力開展,廈門路小學(xué)積極動(dòng)員。組織教師集體學(xué)習(xí)教體局網(wǎng)絡(luò)宣傳周活動(dòng)方案,特別是要求各班主任結(jié)合學(xué)校的要求做好在班內(nèi)的宣傳,并通過本班學(xué)生向家長(zhǎng)宣傳。要求做到每班至少開展一次網(wǎng)絡(luò)安全主題班會(huì),辦一次網(wǎng)絡(luò)安全手抄報(bào),觀看一次網(wǎng)絡(luò)安全宣傳視頻,寫一份網(wǎng)絡(luò)安全觀后感,等,形成全校大力宣傳網(wǎng)絡(luò)安全活動(dòng)。

三、舉辦系列活動(dòng):

1、舉辦“共筑網(wǎng)絡(luò)安全,共享網(wǎng)絡(luò)文明”工作會(huì)議一次,參與人員全體教師。

組織形式:工作安排。

2、組織全體教師觀看網(wǎng)絡(luò)安全視頻一次,參與人員全體教師。

組織形式:觀看視頻。

3、舉辦“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”主題班會(huì)一次,參與人員各班班主任、學(xué)生,組織形式:講解網(wǎng)絡(luò)安全知識(shí),觀看網(wǎng)絡(luò)安全視頻。

4、舉辦“共筑網(wǎng)絡(luò)安全,共享網(wǎng)絡(luò)文明”簽名、宣誓儀式一次,參與人員全體師生。

組織形式:學(xué)生簽名、宣誓。

5、各班開展“睜開眼睛看網(wǎng)絡(luò)”宣傳活動(dòng),組織形式:各班組織學(xué)生觀看走廊大廳的漫畫。

6、發(fā)放網(wǎng)絡(luò)安全宣傳材料。

7、組織學(xué)生參與網(wǎng)絡(luò)答題。

現(xiàn)在網(wǎng)絡(luò)越來越發(fā)達(dá),已經(jīng)深入到教師學(xué)生生活的方方面面。加強(qiáng)網(wǎng)絡(luò)安全教育,是一項(xiàng)長(zhǎng)期的工作。我校積極響應(yīng)上級(jí)號(hào)召,召開了一次為期一周的網(wǎng)絡(luò)安全教育活動(dòng)?;顒?dòng)的開展是對(duì)師生網(wǎng)絡(luò)安全的教育的一次很好的宣傳,但時(shí)間短很多工作還沒進(jìn)一步開展,但效果是明顯的,今后我校還要不斷推動(dòng)此項(xiàng)工作的開展。

開展網(wǎng)絡(luò)安全宣傳周活動(dòng)總結(jié)4為了給我校廣大師生普及網(wǎng)絡(luò)安全知識(shí),提升網(wǎng)絡(luò)安全意識(shí)和防護(hù)技能,我校圍繞以“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”為活動(dòng)主題,開展了網(wǎng)絡(luò)安全公益短片展播,網(wǎng)絡(luò)安全宣傳手冊(cè)發(fā)放、網(wǎng)絡(luò)安全知識(shí)競(jìng)答、校內(nèi)網(wǎng)絡(luò)安全攻防比賽、網(wǎng)絡(luò)安全技術(shù)講座等系列活動(dòng),一項(xiàng)項(xiàng)活動(dòng)展示了我校對(duì)普及網(wǎng)絡(luò)安全知識(shí)的重視,筑牢網(wǎng)絡(luò)安全防線、營造清朗網(wǎng)絡(luò)空間理念深入人心,內(nèi)容豐富、形式多樣的網(wǎng)絡(luò)安全教育活動(dòng)在學(xué)校引起熱烈反響。現(xiàn)將此次網(wǎng)絡(luò)安全宣傳周活動(dòng)總結(jié)如下:

一、精心組織,多部門協(xié)作

根據(jù)教育廳《關(guān)于組織開展國家網(wǎng)絡(luò)安全宣傳周活動(dòng)的通知》要求,我校認(rèn)真制定了《開展國家網(wǎng)絡(luò)安全宣傳周暨新疆師范大學(xué)第二屆網(wǎng)絡(luò)安全宣傳周活動(dòng)方案》,由黨委宣傳部、網(wǎng)信辦、團(tuán)委、學(xué)生處、保衛(wèi)處、各學(xué)院共同組織舉辦網(wǎng)絡(luò)安全教育活動(dòng)、協(xié)調(diào)配合完成校園各類活動(dòng)。

二、活動(dòng)形式多樣、內(nèi)容豐富

(一)開展校園網(wǎng)絡(luò)安全宣傳活動(dòng)

1、通過建立網(wǎng)絡(luò)安全專題網(wǎng)站宣傳專題網(wǎng)站,相關(guān)的安全知識(shí)、法律法規(guī)及相關(guān)案例,并收集相關(guān)視頻、音頻、文字資料供廣大師生下載學(xué)習(xí)使用;

2、利用學(xué)校電子大屏、校園廣播和新媒體、宣傳板等做好宣傳,通過信息管理中心公眾號(hào),QQ群、三校區(qū)特定位置網(wǎng)絡(luò)安全知識(shí)宣傳冊(cè),以及放置網(wǎng)絡(luò)安全法宣傳海報(bào)、網(wǎng)絡(luò)安全知識(shí)海報(bào)等;

3、三校區(qū)LED屏滾動(dòng)諸如“沒有網(wǎng)絡(luò)安全就沒有國家安全,沒有信息化就沒有現(xiàn)代化”等標(biāo)語;

4、在三校區(qū)食堂放置的電視上循環(huán)播放網(wǎng)絡(luò)安全公益短片

5、網(wǎng)絡(luò)安全宣傳手冊(cè)發(fā)放。

宣傳手冊(cè)涵蓋國家政策、網(wǎng)絡(luò)安全常識(shí)等內(nèi)容,三校區(qū)共發(fā)放宣傳手冊(cè)3000余份。

由信息管理中心和計(jì)算機(jī)科學(xué)技術(shù)學(xué)院自主命題,通過校園網(wǎng)在線答題方式,引導(dǎo)師生主動(dòng)學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí),對(duì)于前五十名成績(jī)優(yōu)異的師生,給予獎(jiǎng)勵(lì)。

(三)開展網(wǎng)絡(luò)安全攻防大賽

為選撥網(wǎng)絡(luò)安全人才、提高學(xué)生對(duì)網(wǎng)絡(luò)安全的學(xué)習(xí)興趣,為期兩天的網(wǎng)絡(luò)安全攻防大賽,取得良好成效。

三、效果明顯、深入人心

通過本次網(wǎng)絡(luò)安全宣傳周活動(dòng),全校師生對(duì)網(wǎng)絡(luò)安全有了更多的認(rèn)識(shí),了解了網(wǎng)絡(luò)安全的重要性,構(gòu)筑出了網(wǎng)絡(luò)安全的第一道防線,在增強(qiáng)師生們的網(wǎng)絡(luò)安全防范意識(shí)和自我保護(hù)技能方面都取得了較好的效果。通過本次網(wǎng)絡(luò)安全宣傳周的活動(dòng),使得每位師生更扎實(shí)的理解網(wǎng)絡(luò)安全的重要性。

開展網(wǎng)絡(luò)安全宣傳周活動(dòng)總結(jié)5為貫徹落實(shí)中央關(guān)于網(wǎng)絡(luò)安全和信息化的戰(zhàn)略部署,根據(jù)中央網(wǎng)信辦有關(guān)工作安排,我院在領(lǐng)導(dǎo)的大力支持和相關(guān)部門的協(xié)助下,開展以“共建網(wǎng)絡(luò)安全、共享網(wǎng)絡(luò)文明”為主題的網(wǎng)絡(luò)安全宣傳周活動(dòng),并取得了良好的效果。

一、活動(dòng)目的

我院在接到通知后立即召開會(huì)議,部署“網(wǎng)絡(luò)安全宣傳周”的宣傳工作,成立了領(lǐng)導(dǎo)小組,落實(shí)責(zé)任分工,明確活動(dòng)的目的,突出宣傳的實(shí)效性和思想性,別系部協(xié)定了《青少年網(wǎng)絡(luò)文明公約》。通過各項(xiàng)活動(dòng)的開展,明顯提高了學(xué)生的網(wǎng)絡(luò)安全防范意識(shí)和能力,讓他們了解了綠色上網(wǎng)的意義。其中,計(jì)算機(jī)與信息科學(xué)系組織了以“網(wǎng)絡(luò)安全,人人有責(zé)”主題班會(huì),通過從上網(wǎng)的時(shí)間安排,在網(wǎng)上選擇性地瀏覽信息,對(duì)虛擬網(wǎng)絡(luò)中各種情況采取的自我保護(hù)措施,如何對(duì)預(yù)防病毒等做了交流和討論,讓同學(xué)們清楚地認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性,更好的利用網(wǎng)絡(luò)促進(jìn)我們學(xué)習(xí)的進(jìn)步。

1、下發(fā)宣傳手冊(cè)

為了使學(xué)生更進(jìn)一步明確網(wǎng)絡(luò)安全工作的重要性,懂得更多的網(wǎng)絡(luò)安全防范知識(shí)和自我保護(hù)知識(shí)。我院組織各系部印發(fā)近千余張的網(wǎng)絡(luò)安全宣傳知識(shí)資料發(fā)放到學(xué)生手中,基本做到人手一份;教學(xué)樓樓道宣傳欄做了關(guān)于網(wǎng)絡(luò)安全方面的專欄內(nèi)容,提高了學(xué)生的網(wǎng)絡(luò)安全意識(shí),為首屆網(wǎng)絡(luò)安全宣傳周開了一個(gè)好頭。

2、組織知識(shí)競(jìng)賽

除了系部舉辦網(wǎng)絡(luò)安全主題班會(huì)、發(fā)放網(wǎng)絡(luò)安全材料以外,個(gè)別系部還在此次網(wǎng)絡(luò)安全宣傳周后期組織進(jìn)行了“網(wǎng)絡(luò)安全”有獎(jiǎng)知識(shí)競(jìng)賽。競(jìng)賽中,各專業(yè)學(xué)生展示了高超的知識(shí)能力和競(jìng)賽水平,廣大學(xué)生對(duì)網(wǎng)絡(luò)安全知識(shí)掌握的較為扎實(shí),能快速準(zhǔn)確的判斷出什么事該做,什么事不該做。

二、存在的問題及今后努力方向

(一)存在問題

按照通知要求,大部分學(xué)生參加了網(wǎng)上競(jìng)賽答題活動(dòng),但由于網(wǎng)絡(luò)不穩(wěn)定,網(wǎng)站經(jīng)常癱瘓等原因,部分學(xué)生未能順利完成網(wǎng)上答題,或許有些可惜,同時(shí)也希望官方加強(qiáng)網(wǎng)站運(yùn)行穩(wěn)定度,讓更多學(xué)生參與進(jìn)答題活動(dòng)。

(二)今后努力方向

網(wǎng)絡(luò)安全教育,也是每位任課教師的日常工作。把網(wǎng)絡(luò)安全教育工作滲透到課堂中是每位任課教師義不容辭的責(zé)任。在安全周我院結(jié)合計(jì)算機(jī)與信息科學(xué)系教師,在課堂中向?qū)W生滲透網(wǎng)絡(luò)安全知識(shí),上課時(shí)可以涉及一些網(wǎng)絡(luò)安全防范知識(shí),使學(xué)生時(shí)時(shí)都注意到“網(wǎng)絡(luò)安全”,提高安全防范意識(shí)。同時(shí),我院也會(huì)繼續(xù)組織更多授課教師參與學(xué)院組織的培訓(xùn)活動(dòng),讓每一位教師做好網(wǎng)絡(luò)安全防范的帶頭作用。

第5篇:如何加強(qiáng)網(wǎng)絡(luò)安全防范范文

關(guān)鍵詞:安全系統(tǒng);計(jì)算機(jī)防火墻;資料信息安全

目前計(jì)算機(jī)防火墻作為一種安全屏障能夠又想降低網(wǎng)絡(luò)的基本犯罪率,較好的維護(hù)計(jì)算機(jī)的基本網(wǎng)絡(luò)信息安全。而想要加強(qiáng)計(jì)算機(jī)防火墻的安全屏障的建設(shè),同時(shí)提升目前網(wǎng)絡(luò)防范關(guān)鍵的技術(shù)手段,就需要從多個(gè)方面找尋其內(nèi)在聯(lián)系,并且在明確其重要內(nèi)涵的基礎(chǔ)之上,進(jìn)行創(chuàng)新,從而提出保護(hù)目前計(jì)算及網(wǎng)絡(luò)信息安全的新科技與新技術(shù),這也是計(jì)算機(jī)防火墻安全屏障與網(wǎng)絡(luò)防范技術(shù)在計(jì)算機(jī)安全網(wǎng)絡(luò)保護(hù)上未來的發(fā)展方向。

一、計(jì)算機(jī)防火墻安全屏障及網(wǎng)絡(luò)安全防范技術(shù)發(fā)展現(xiàn)狀

在計(jì)算機(jī)的基礎(chǔ)信息安全方面,大致可分為多種安全層面,其中不僅僅是計(jì)算機(jī)基礎(chǔ)硬件設(shè)備的安全保障、網(wǎng)絡(luò)信息安全保護(hù)系統(tǒng)等一系列軟件安全同時(shí)還有計(jì)算機(jī)之間發(fā)揮信息共享等多種作用的信息交流安全。所以計(jì)算機(jī)防火墻安全屏障對(duì)目前網(wǎng)絡(luò)系統(tǒng)而言是極為重要的[1],但是目前計(jì)算機(jī)網(wǎng)絡(luò)在防火墻技術(shù)這一方面仍存在著很多的不足,使得目前計(jì)算機(jī)防火墻安全屏障以及網(wǎng)絡(luò)安全防范技術(shù)不能夠滿足目前計(jì)算機(jī)信息網(wǎng)絡(luò)的安全發(fā)展需求,并且急需要進(jìn)行相應(yīng)的轉(zhuǎn)變。而通常防火墻崩潰或遭到攻擊的相關(guān)技術(shù)手段大致也可以分為多個(gè)部分,最為常見的就是攻擊技術(shù)中實(shí)際利用了防火墻中所允許的子網(wǎng)進(jìn)行掩護(hù)與偽裝從而對(duì)防火墻進(jìn)行相應(yīng)的攻擊、多種惡意攻擊同時(shí)還包括以附加信息以及服務(wù)器為載體的惡意攻擊等。想要針對(duì)這些攻擊技術(shù)進(jìn)行攻克,我們就需要在明確計(jì)算機(jī)防火墻技術(shù)的重要意義的同時(shí),進(jìn)一步提升現(xiàn)有的網(wǎng)絡(luò)安全防范技術(shù),從而來阻擋對(duì)于防火墻的非法攻擊、惡意攻擊。

二、加強(qiáng)計(jì)算機(jī)安全屏障建設(shè)并且提升網(wǎng)絡(luò)安全防范技術(shù)的具體措施

(一)將硬件防火墻與軟件防火墻有機(jī)結(jié)合起來。加強(qiáng)計(jì)算機(jī)安全屏障建設(shè)并且提升安全防范技術(shù)的最好的辦法就是硬件防火墻與軟件防火墻有機(jī)結(jié)合起來,將軟件防火墻合理進(jìn)行內(nèi)置,從綜合提升目前防火墻運(yùn)營水平。硬件防火墻的普遍成本較高,但是其安全系數(shù)較高,整個(gè)硬件防火墻以及內(nèi)置的軟件防火墻在某一程度而言都能夠較好的提供相應(yīng)的售后服務(wù)。實(shí)際防火墻用戶可以針對(duì)自身的基本情況去選擇如何合理配置防火墻資源保護(hù)。中小型企業(yè)應(yīng)該在安全信息管理方面給予更多的重視,所以應(yīng)該更加偏向于使用硬件防火墻,從而達(dá)到其提企業(yè)安全信息的目的。

(二)使用計(jì)算機(jī)防火墻安全保護(hù)新技術(shù)以適應(yīng)目前的安

全防護(hù)需求。目前防火墻對(duì)于基本信息網(wǎng)絡(luò)資料的保護(hù)能力越來越強(qiáng),歸根到底是日益發(fā)展的防火墻新技術(shù)的作用。我們可以更多傾向與針對(duì)原有的計(jì)算機(jī)防火墻技術(shù)進(jìn)行相應(yīng)的創(chuàng)新,并且使用新技術(shù)從而滿足目前的安全防護(hù)需求,提升安全防護(hù)能力。通常在進(jìn)行防火墻工作的過程之中都需要進(jìn)行相應(yīng)的IP地址的翻譯工作,所以我們可以針對(duì)這個(gè)方向進(jìn)行著手,從而更新地質(zhì)翻譯的實(shí)際設(shè)置方式。同時(shí)還有靜態(tài)網(wǎng)絡(luò)地址翻譯以及端口地址翻譯等多種翻譯方式。除此之外也可以通過防火墻基本類型進(jìn)行技術(shù)上的提升與使用,大致可以分為包過濾性防火墻、型防火墻以及監(jiān)測(cè)型防火墻等多種防火墻形式,可以在掌握不同類型防火墻的基本特點(diǎn)的情況之下,針對(duì)不同的基本防火墻管理需求,使用不同的防火墻管理技術(shù)手段及方式。例如使用服務(wù)器的過程之中,就是利用服務(wù)器第三方交流的特質(zhì),而通過避免了內(nèi)部系統(tǒng)與外部系統(tǒng)信息的直接接觸與交流,從而提升安全能力,提升防火墻的基本安全性能,但是對(duì)于所使用的技術(shù)手段及管理水平要求較高,因?yàn)樾枰獙?duì)于客戶機(jī)之中可能存在的各種情況以及全部的應(yīng)用類型進(jìn)行全部設(shè)置,也會(huì)在某一層面上增加相應(yīng)的管理成本。

結(jié)語:目前的計(jì)算機(jī)網(wǎng)絡(luò)仍然有其弊端存在所以需要防火墻等安全防護(hù)技術(shù)對(duì)計(jì)算機(jī)信息網(wǎng)絡(luò)安全進(jìn)行相應(yīng)的保護(hù)。雖然目前的計(jì)算機(jī)防火墻技術(shù)還不能夠完全滿足目前計(jì)算機(jī)信息安全網(wǎng)絡(luò)的基本發(fā)展要求,但是我們通過將硬件防火墻與軟件防火墻有機(jī)結(jié)合起來、使用計(jì)算機(jī)防火墻安全保護(hù)新技術(shù)等多種手段,以適應(yīng)目前的安全防護(hù)需求并且提升相應(yīng)防火墻安全保護(hù)技術(shù)手段。我們需要在認(rèn)識(shí)到防火墻安全技術(shù)對(duì)于網(wǎng)絡(luò)信息安全發(fā)展的重要意義的基礎(chǔ)之上,具體明確目前防火墻安全技術(shù)的基本結(jié)構(gòu)與發(fā)展現(xiàn)狀,從而針對(duì)各個(gè)用戶的實(shí)際網(wǎng)絡(luò)安全需要進(jìn)行相應(yīng)的選擇,在滿足需求的同時(shí),也能夠?qū)τ?jì)算機(jī)網(wǎng)絡(luò)的穩(wěn)定與安全起到一定的促進(jìn)作用。

第6篇:如何加強(qiáng)網(wǎng)絡(luò)安全防范范文

關(guān)鍵詞:校園網(wǎng);網(wǎng)絡(luò)安全;管理策略

中圖分類號(hào):TP393 文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1007-9599 (2010) 16-0000-01

Building the Safe Campus Network

(Shenyang Information Engineering School,Shenyang110122,China) Zhang Jie

Abstract:Considering the various factors that are threatening the campus network security,according to the network security and the management theory,combining with some experience of my own,here I present some opinions and advice on how to build a safe and healthy campus network. Besides,I also give some management strategies about the campus network security.

Keywords:Campus network;Network security;Management strategy

目前國際互聯(lián)網(wǎng)技術(shù)迅速發(fā)展,已經(jīng)深入到教育領(lǐng)域。愈來愈多的校園網(wǎng)通過專線與互聯(lián)網(wǎng)接軌,極大豐富了師生的信息資源,同時(shí)提供了更廣闊的學(xué)習(xí)環(huán)境。這就給校園網(wǎng)建設(shè)提出了網(wǎng)絡(luò)的安全提出了新的要求,在網(wǎng)絡(luò)安全方面如何能檢測(cè)預(yù)防病毒,網(wǎng)絡(luò)攻擊,實(shí)現(xiàn)網(wǎng)絡(luò)的安全?如何實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的應(yīng)用監(jiān)控,保證學(xué)生在使用的是健康的網(wǎng)絡(luò),構(gòu)筑相對(duì)可靠的校園網(wǎng)絡(luò)安全體系問題,就變得越來越突出了。

針對(duì)當(dāng)前影響網(wǎng)絡(luò)安全的主要因素,筆者在借鑒他人成功經(jīng)驗(yàn)基礎(chǔ)之上,提出如何有效地加強(qiáng)我院校園網(wǎng)絡(luò)安全管理的一些措施,為學(xué)院的教學(xué)、科研、管理和對(duì)外交流提供穩(wěn)定安全的網(wǎng)絡(luò)支持,給師生創(chuàng)造一個(gè)健康、良好的網(wǎng)絡(luò)應(yīng)用環(huán)境。

一、校園內(nèi)部網(wǎng)絡(luò)的安全與管理

網(wǎng)絡(luò)安全是阻礙網(wǎng)絡(luò)發(fā)展的一個(gè)重要因素,在校園網(wǎng)絡(luò)的建設(shè)中,網(wǎng)絡(luò)安全也是需要重點(diǎn)考慮的一個(gè)方面。網(wǎng)絡(luò)安全主要分為內(nèi)部網(wǎng)絡(luò)安全和外部網(wǎng)絡(luò)安全,現(xiàn)在大多數(shù)網(wǎng)絡(luò)建設(shè)都使用防火墻,但多數(shù)防火墻都只能對(duì)外網(wǎng)安全進(jìn)行控制。網(wǎng)絡(luò)在邊界有強(qiáng)大的防火墻,而網(wǎng)絡(luò)內(nèi)部卻沒有很好的監(jiān)控就不能算作一個(gè)安全網(wǎng)絡(luò)。如今內(nèi)部網(wǎng)絡(luò)的應(yīng)用越來越復(fù)雜,內(nèi)部網(wǎng)絡(luò)上大多數(shù)的應(yīng)用是很重要的,甚至是嚴(yán)格保密的,一旦出現(xiàn)、破壞的事件,將產(chǎn)生嚴(yán)重后果。這些都使得內(nèi)網(wǎng)安全問題變得越來越重要和突出。

二、校園內(nèi)部網(wǎng)絡(luò)的病毒防范

各種類型網(wǎng)站和程序的應(yīng)用,造成病毒泛濫,形成對(duì)網(wǎng)絡(luò)安全的嚴(yán)重沖擊,同時(shí)學(xué)生經(jīng)常使用可以移動(dòng)存儲(chǔ)設(shè)備在不同的計(jì)算機(jī)上拷貝文件,造成病毒感染。在整個(gè)網(wǎng)絡(luò)中一旦有一個(gè)計(jì)算機(jī)中了病毒,病毒就會(huì)在網(wǎng)絡(luò)中迅速傳播,導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓,給校園網(wǎng)絡(luò)的維護(hù)帶來極大的麻煩。通過在交換機(jī)機(jī)上設(shè)置相應(yīng)的病毒策略,配合認(rèn)證客戶端軟件,能具體偵測(cè)到具體的計(jì)算機(jī)上是否有病毒。當(dāng)交換機(jī)偵測(cè)到病毒后交換機(jī)立即給用戶信息提示用戶殺毒,并啟動(dòng)網(wǎng)絡(luò)管理員配置的斷開該用戶的時(shí)間程序。這種策略作到了有病毒的計(jì)算機(jī)不能使用網(wǎng)絡(luò),同時(shí)網(wǎng)絡(luò)中心也知道具體的用戶中了病毒,利于網(wǎng)絡(luò)管理員定位和發(fā)現(xiàn)病毒源,保證整個(gè)網(wǎng)絡(luò)無病毒運(yùn)行。

三、防火墻部署

可以在Internet與校園網(wǎng)內(nèi)網(wǎng)之間部署一臺(tái)瑞星RFW-100防火墻,成為內(nèi)外網(wǎng)之間一道牢固的安全屏障。其中WWW、MAIL、FTP、DNS對(duì)外服務(wù)器連接在防火墻的DMZ區(qū),與內(nèi)、外網(wǎng)間進(jìn)行隔離,內(nèi)網(wǎng)口連接校園網(wǎng)內(nèi)網(wǎng)交換機(jī),外網(wǎng)口通過路由器與Internet連接。那么,通過Internet進(jìn)來的公眾用戶只能訪問到對(duì)外公開的一些服務(wù)(如WWW、MAIL、FTP、DNS等),既保護(hù)內(nèi)網(wǎng)資源不被外部非授權(quán)用戶非法訪問或破壞,也可以阻止內(nèi)部用戶對(duì)外部不良資源的濫用,并能夠?qū)Πl(fā)生在網(wǎng)絡(luò)中的安全事件進(jìn)行跟蹤和審計(jì)。

四、入侵檢測(cè)系統(tǒng)部署

入侵檢測(cè)能力是衡量一個(gè)防御體系是否完整有效的重要因素,強(qiáng)大完整的入侵檢測(cè)體系可以彌補(bǔ)防火墻相對(duì)靜態(tài)防御的不足。根據(jù)學(xué)校網(wǎng)絡(luò)的特點(diǎn),可采用瑞星入侵檢測(cè)系統(tǒng)RIDS-100,對(duì)來自外部網(wǎng)和校園網(wǎng)內(nèi)部的各種行為進(jìn)行實(shí)時(shí)檢測(cè),及時(shí)發(fā)現(xiàn)各種可能的攻擊企圖,并采取相應(yīng)的措施。具體來講就是將RIDS-100入侵檢測(cè)引擎接入CISCO Catalyst8540中心交換機(jī)上。RIDS-100入侵檢測(cè)系統(tǒng)集入

侵檢測(cè)、網(wǎng)絡(luò)管理和網(wǎng)絡(luò)監(jiān)視功能于一身,能實(shí)時(shí)捕獲內(nèi)外網(wǎng)之間傳輸?shù)乃袛?shù)據(jù),利用內(nèi)置的攻擊特征庫,使用模式匹配和智能分析的方法,檢測(cè)網(wǎng)絡(luò)上發(fā)生的入侵行為和異常現(xiàn)象,并在數(shù)據(jù)庫中記錄有關(guān)事件,作為網(wǎng)絡(luò)管理員事后分析的依據(jù);如果情況嚴(yán)重,RIDS-100可以發(fā)出實(shí)時(shí)報(bào)警,使得學(xué)校管理員能夠及時(shí)采取應(yīng)對(duì)措施。

五、漏洞掃描系統(tǒng)

采用目前最先進(jìn)的漏洞掃描系統(tǒng)定期對(duì)工作站、服務(wù)器、交換機(jī)等進(jìn)行安全檢查,并根據(jù)檢查結(jié)果向系統(tǒng)管理員提供詳細(xì)可靠的安全性分析報(bào)告,為提高網(wǎng)絡(luò)安全整體水平產(chǎn)生重要依據(jù)。

六、殺毒產(chǎn)品部署

在該網(wǎng)絡(luò)防病毒方案中,我們最終要達(dá)到一個(gè)目的就是:要在整個(gè)局域網(wǎng)內(nèi)杜絕病毒的感染、傳播和發(fā)作,為了實(shí)現(xiàn)這一點(diǎn),我們應(yīng)該在整個(gè)網(wǎng)絡(luò)內(nèi)可能感染和傳播病毒的地方采取相應(yīng)的防病毒手段。同時(shí)為了有效、快捷地實(shí)施和管理整個(gè)網(wǎng)絡(luò)的防病毒體系,應(yīng)能實(shí)現(xiàn)遠(yuǎn)程安裝、智能升級(jí)、遠(yuǎn)程報(bào)警、集中管理、分布查殺等多種功能。

七、安全管理

常言說:“三分技術(shù),七分管理”,安全管理是保證網(wǎng)絡(luò)安全的基礎(chǔ),安全技術(shù)是配合安全管理的輔助措施。我們建立了一套校園網(wǎng)絡(luò)安全管理模式,制定詳細(xì)的安全管理制度,如機(jī)房管理制度、病毒防范制度等,并采取切實(shí)有效的措施保證制度的執(zhí)行。

校園網(wǎng)是學(xué)校信息系統(tǒng)的核心,必須建立有效的的網(wǎng)絡(luò)安全防范體系保護(hù)學(xué)校的網(wǎng)絡(luò)應(yīng)用的安全。通過對(duì)我市校園網(wǎng)絡(luò)安全防范體系的研究,本文提出了一種以安全策略為核心,以安全技術(shù)作為支撐,以安全管理和安全服務(wù)作為落實(shí)手段,并通過安全培訓(xùn)加強(qiáng)所有人的安全意識(shí),完善安全防范體系的方法,提出了一個(gè)實(shí)用的全面解決方案。

參考文獻(xiàn):

第7篇:如何加強(qiáng)網(wǎng)絡(luò)安全防范范文

關(guān)鍵詞:電子商務(wù) 企業(yè)信息化 問題 策略

電子商務(wù)伴隨著互聯(lián)網(wǎng)的高速發(fā)展,日益改變?nèi)藗兊墓ぷ骱蜕?,越來越多的企業(yè)在互聯(lián)網(wǎng)的巨大商機(jī)面前,既充滿了幻想也注滿了憂慮,幻想的是如何將自己的電子商務(wù)系統(tǒng)快速發(fā)展開來,憂慮的是,如何有效的規(guī)避來自網(wǎng)絡(luò)的黑客攻擊、病毒侵襲,以及因網(wǎng)絡(luò)缺陷而致的電子商務(wù)安全問題。本文將結(jié)合現(xiàn)代網(wǎng)絡(luò)平臺(tái)的電子商務(wù)的運(yùn)行現(xiàn)狀展開分析,就出現(xiàn)的問題提出一些應(yīng)對(duì)的策略,以促進(jìn)企業(yè)快速、安全、穩(wěn)定的發(fā)展電子商務(wù)。

一、電子商務(wù)的今天

網(wǎng)絡(luò)時(shí)代的到來,更多的企業(yè)開始了在網(wǎng)絡(luò)上爭(zhēng)奪市場(chǎng)的嘗試,作為企業(yè)的電子商務(wù)平臺(tái),在為企業(yè)的創(chuàng)造巨額經(jīng)濟(jì)效益的同時(shí),來自網(wǎng)絡(luò)的安全威脅,如網(wǎng)絡(luò)病毒、黑客攻擊、軟件漏洞、以及網(wǎng)絡(luò)技術(shù)等缺陷引起的一系列網(wǎng)絡(luò)安全問題,正在困擾和影響著越來越多的企業(yè)的電子商務(wù)的發(fā)展速度。網(wǎng)絡(luò)是一個(gè)大平臺(tái),在這個(gè)互聯(lián)的空間里,常常會(huì)遇到某些特殊目的的網(wǎng)絡(luò)非法入侵來破壞企業(yè)的電子商務(wù)網(wǎng)站,甚至?xí)?duì)網(wǎng)絡(luò)資金的盜取或更改,嚴(yán)重制約了網(wǎng)絡(luò)的正常運(yùn)行,不僅給商務(wù)企業(yè)造成了巨大的損失,也對(duì)整個(gè)互聯(lián)網(wǎng)的有序發(fā)展帶來了阻礙。因此,加強(qiáng)和做好網(wǎng)絡(luò)安全防范工作,不僅從維護(hù)自身的利益出發(fā),更要從客戶的根本利益來布置安全環(huán)境,才能促進(jìn)企業(yè)的電子商務(wù)平臺(tái)安全、可靠、有序、穩(wěn)定發(fā)展。

二、當(dāng)前電子商務(wù)所面臨的問題

伴隨著互聯(lián)網(wǎng)絡(luò)的不斷更新和覆蓋范圍的逐步擴(kuò)大,電子商務(wù)作為依附于網(wǎng)絡(luò)的新興產(chǎn)業(yè),也在發(fā)展的過程中,不斷調(diào)整和更新。在當(dāng)前,電子商務(wù)無論是從自身的發(fā)展還是從來自網(wǎng)絡(luò)的管理缺陷等方面來說,都給電子商務(wù)的進(jìn)一步提升帶來困難。主要表現(xiàn)在。

1.在網(wǎng)絡(luò)大環(huán)境下,網(wǎng)絡(luò)誠信導(dǎo)致的電子商務(wù)運(yùn)轉(zhuǎn)陷入兩難的境地

誠信是構(gòu)建網(wǎng)絡(luò)大環(huán)境的基礎(chǔ),缺乏誠信的電子商務(wù)是當(dāng)前市場(chǎng)化運(yùn)轉(zhuǎn)的嚴(yán)重障礙,行業(yè)缺乏自律,企業(yè)誠信機(jī)制構(gòu)建不完善,從一定程度上影響了電子商務(wù)平臺(tái)系統(tǒng)的快速發(fā)展。

2.來自網(wǎng)絡(luò)的威脅,制約了電子商務(wù)企業(yè)的發(fā)展速度和期望

網(wǎng)絡(luò)為企業(yè)開展電子商務(wù)平臺(tái)帶來了新的機(jī)遇與挑戰(zhàn),由于我國在計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的研究還比較落后,對(duì)于來自網(wǎng)絡(luò)硬件設(shè)備的安全威脅還難以實(shí)現(xiàn)自主控制和規(guī)避,因此,隨著網(wǎng)絡(luò)大環(huán)境的營造和發(fā)展趨勢(shì)的日益成熟,這些支撐網(wǎng)絡(luò)安全運(yùn)行的硬件和軟件系統(tǒng),從某種意義上來說,還為企業(yè)的電子商務(wù)系統(tǒng)平臺(tái)的安全運(yùn)行埋下了難以看到的威脅和隱患。

同時(shí),隨著軟件技術(shù)的不斷革新,新的軟件技術(shù)和軟件產(chǎn)品的不斷研發(fā)所帶來的電子商務(wù)系統(tǒng)的安全漏洞和軟件缺陷,不僅對(duì)電子商務(wù)企業(yè)的自身發(fā)展帶來經(jīng)濟(jì)損失,也為企業(yè)受到來自網(wǎng)絡(luò)的黑客侵?jǐn)_留下了隱患,特別是網(wǎng)絡(luò)黑客組織和個(gè)人的肆虐,由于受到對(duì)技術(shù)的好奇或者受到利益的驅(qū)使,一些網(wǎng)絡(luò)黑客試圖通過網(wǎng)絡(luò)漏洞來加以篡改網(wǎng)絡(luò)信息、盜取客戶信息或企業(yè)資金,給電子商務(wù)的正常運(yùn)行制造了惡劣的影響。

3.由于網(wǎng)絡(luò)管理上認(rèn)識(shí)不足或重視不夠引起的人為安全威脅

電子商務(wù)網(wǎng)絡(luò)平臺(tái)因其開放性和共享性,從網(wǎng)絡(luò)的構(gòu)建初期就為網(wǎng)絡(luò)的安全預(yù)留了安全隱患,特別是網(wǎng)絡(luò)管理人員在日常網(wǎng)絡(luò)維護(hù)中,由于對(duì)電子商務(wù)的安全重視不夠,對(duì)來自網(wǎng)絡(luò)的安全威脅如黑客入侵,病毒木馬的侵襲,防火墻和殺毒軟件的更新不及時(shí)等,給網(wǎng)絡(luò)非法入侵提供了機(jī)會(huì),加重了電子商務(wù)網(wǎng)絡(luò)平臺(tái)的安全。

三、加強(qiáng)對(duì)電子商務(wù)安全的防范措施

從企業(yè)電子商務(wù)的安全出發(fā),運(yùn)用相應(yīng)的安全管理策略或技術(shù)策略,來加強(qiáng)對(duì)網(wǎng)絡(luò)非法入侵的檢測(cè)和防范,主要從以下幾點(diǎn)著手。

1.加強(qiáng)對(duì)網(wǎng)絡(luò)安全軟件的升級(jí)和管理監(jiān)測(cè)

企業(yè)電子商務(wù)的安全需要從人力、物力、資金等方面來加以改善和提高,比如對(duì)網(wǎng)絡(luò)安全設(shè)備的更新,做好日常的數(shù)據(jù)備份,加強(qiáng)對(duì)網(wǎng)絡(luò)安全防護(hù)軟件的升級(jí),提高網(wǎng)絡(luò)安全人員的管理能力和水平,確保企業(yè)電子商務(wù)系統(tǒng)的安全和穩(wěn)定。

2.加強(qiáng)對(duì)網(wǎng)絡(luò)安全的認(rèn)證和引入數(shù)據(jù)加密技術(shù)

在電子商務(wù)管理系統(tǒng)中,確保網(wǎng)絡(luò)安全交易的基礎(chǔ)是建立在數(shù)字化的身份認(rèn)證系統(tǒng)上,如何對(duì)網(wǎng)絡(luò)用戶進(jìn)行有效的身份核實(shí)和驗(yàn)證,僅僅依靠傳統(tǒng)的密鑰已難以實(shí)現(xiàn)對(duì)用戶的有效認(rèn)證,為此,需要從認(rèn)證體系內(nèi)不斷增加認(rèn)證機(jī)制的科學(xué)性和有效性,以推動(dòng)與網(wǎng)絡(luò)發(fā)展相協(xié)調(diào)的認(rèn)證新策略。

3.加強(qiáng)對(duì)防火墻和病毒的有效檢測(cè)和防范

在電子商務(wù)安全防范過程中,對(duì)來自網(wǎng)絡(luò)的病毒的侵襲是工作的重點(diǎn),由于病毒的變種繁多且不易掌握,為此,在病毒的防范上,要結(jié)合現(xiàn)代的軟件檢測(cè)技術(shù)和掃描技術(shù),實(shí)時(shí)或定期對(duì)數(shù)據(jù)進(jìn)行檢測(cè),并對(duì)重要數(shù)據(jù)進(jìn)行備份和轉(zhuǎn)存,從而確保系統(tǒng)的安全。

防火墻技術(shù)作為企業(yè)內(nèi)外網(wǎng)絡(luò)之間的有效屏障,對(duì)于確保電子商務(wù)的安全具有重要的作用,為此,結(jié)合防火墻技術(shù)的不斷更新和發(fā)展,及時(shí)做好防火墻應(yīng)用軟件及協(xié)議的學(xué)習(xí),利用對(duì)端口或鏈路數(shù)據(jù)進(jìn)行的過濾和檢測(cè),從而實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全的維護(hù)。

總之,電子商務(wù)平臺(tái)作為企業(yè)發(fā)展的新領(lǐng)域,其安全問題不僅關(guān)系到企業(yè)的生存和發(fā)展,也為企業(yè)的形象和戰(zhàn)略規(guī)劃帶來重要的沖擊,為此,企業(yè)必須從思想上和實(shí)際工作中,都要加錢對(duì)企業(yè)電子商務(wù)平臺(tái)的安全性維護(hù),確保企業(yè)在電子商務(wù)交易過程中,既能滿足企業(yè)產(chǎn)品銷售的前期、中期、后期的安全服務(wù),又能為用戶提供高質(zhì)量的網(wǎng)絡(luò)購物環(huán)境,從而促進(jìn)企業(yè)的電子商務(wù)平臺(tái)健康、安全、可靠運(yùn)行。

參考文獻(xiàn):

第8篇:如何加強(qiáng)網(wǎng)絡(luò)安全防范范文

關(guān)鍵詞:校園網(wǎng);網(wǎng)絡(luò)安全;防范措施;防火墻;VLAN技術(shù)

校園網(wǎng)是指利用網(wǎng)絡(luò)設(shè)備、通信介質(zhì)和適宜的組網(wǎng)技術(shù)與協(xié)議以及各類系統(tǒng)管理軟件和應(yīng)用軟件,將校園內(nèi)

計(jì)算機(jī)和各種終端設(shè)備有機(jī)地集成在一起,用于教學(xué)、科研、管理、資源共享等方面的局域網(wǎng)絡(luò)系統(tǒng)。校園網(wǎng)絡(luò)安全是指學(xué)校網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù),不因偶然和惡意等因素而遭到破壞、更改、泄密,保障校園網(wǎng)的正常運(yùn)行。隨著“校校通”工程的深入實(shí)施,學(xué)校教育信息化、校園網(wǎng)絡(luò)化已經(jīng)成為網(wǎng)絡(luò)時(shí)代的教育的發(fā)展方向。目前校園網(wǎng)絡(luò)內(nèi)存在很大的安全隱患,建立一套切實(shí)可行的校園網(wǎng)絡(luò)防范措施,已成為校園網(wǎng)絡(luò)建設(shè)中面臨和亟待解決的重要問題。

一、校園網(wǎng)絡(luò)安全現(xiàn)狀分析

(一)網(wǎng)絡(luò)安全設(shè)施配備不夠

學(xué)校在建立自己的內(nèi)網(wǎng)時(shí),由于意識(shí)薄弱與經(jīng)費(fèi)投入不足等方面的原因,比如將原有的單機(jī)互聯(lián),使用原有的網(wǎng)絡(luò)設(shè)施;校園網(wǎng)絡(luò)的各種硬件設(shè)備以及保存數(shù)據(jù)的光盤等都有可能因?yàn)樽匀灰蛩氐膿p害而導(dǎo)致數(shù)據(jù)的丟失、泄露或網(wǎng)絡(luò)中斷;機(jī)房設(shè)計(jì)不合理,溫度、濕度不適應(yīng)以及無抗靜電、抗磁干擾等設(shè)施;網(wǎng)絡(luò)安全方面的投入嚴(yán)重不足,沒有系統(tǒng)的網(wǎng)絡(luò)安全設(shè)施配備等等;以上情況都使得校園網(wǎng)絡(luò)基本處在一個(gè)開放的狀態(tài),沒有有效的安全預(yù)警手段和防范措施。

(二)學(xué)校校園網(wǎng)絡(luò)上的用戶網(wǎng)絡(luò)信息安全意識(shí)淡薄、管理制度不完善

學(xué)校師生對(duì)網(wǎng)絡(luò)安全知識(shí)甚少,安全意識(shí)淡薄,U盤、移動(dòng)硬盤、手機(jī)等存貯介質(zhì)隨意使用;學(xué)校網(wǎng)絡(luò)管理人員缺乏必要的專業(yè)知識(shí),不能安全地配置和管理網(wǎng)絡(luò);學(xué)校機(jī)房的登記管理制度不健全,允許不應(yīng)進(jìn)入的人進(jìn)入機(jī)房;學(xué)校師生上網(wǎng)身份無法唯一識(shí)別,不能有效的規(guī)范和約束師生的非法訪問行為;缺乏統(tǒng)一的網(wǎng)絡(luò)出口、網(wǎng)絡(luò)管理軟件和網(wǎng)絡(luò)監(jiān)控、日志系統(tǒng),使學(xué)校的網(wǎng)絡(luò)管理混亂;缺乏校園師生上網(wǎng)的有效監(jiān)控和日志;計(jì)算機(jī)安裝還原卡或使用還原軟件,關(guān)機(jī)后啟動(dòng)即恢復(fù)到初始狀態(tài),這些導(dǎo)致校園網(wǎng)形成很大的安全漏洞。

(三)學(xué)校校園網(wǎng)中各主機(jī)和各終端所使用的操作系統(tǒng)和應(yīng)用軟件均不可避免地存在各種安全“漏洞”或“后門”

大部分的黑客入侵網(wǎng)絡(luò)事件就是由系統(tǒng)的“漏洞”及“后門”所造成的。網(wǎng)絡(luò)中所使用的網(wǎng)管設(shè)備和軟件絕大多數(shù)是舶來品,加上系統(tǒng)管理員以及終端用戶在系統(tǒng)設(shè)置時(shí)可能存在各種不合理操作,在網(wǎng)絡(luò)上運(yùn)行時(shí),這些網(wǎng)絡(luò)系統(tǒng)和接口都相應(yīng)增加網(wǎng)絡(luò)的不安全因素。

(四)計(jì)算機(jī)病毒、網(wǎng)絡(luò)病毒泛濫,造成網(wǎng)絡(luò)性能急劇下降,重要數(shù)據(jù)丟失

網(wǎng)絡(luò)病毒是指病毒突破網(wǎng)絡(luò)的安全性,傳播到網(wǎng)絡(luò)服務(wù)器,進(jìn)而在整個(gè)網(wǎng)絡(luò)上感染,危害極大。感染計(jì)算機(jī)病毒、蠕蟲和木馬程序是最突出的網(wǎng)絡(luò)安全情況,遭到端口掃描、黑客攻擊、網(wǎng)頁篡改或垃圾郵件次之。校園網(wǎng)中教師和學(xué)生對(duì)文件下載、電子郵件、QQ聊天的廣泛使用,使得校園網(wǎng)內(nèi)病毒泛濫。計(jì)算機(jī)病毒是一種人為編制的程序,它具有傳染性、隱蔽性、激發(fā)性、復(fù)制性、破壞性等特點(diǎn)。它的破壞性是巨大的,一旦學(xué)校網(wǎng)絡(luò)中的一臺(tái)電腦感染上病毒,就很可能在短短幾分鐘中內(nèi)使病毒蔓延到整個(gè)校園網(wǎng)絡(luò),只要網(wǎng)絡(luò)中有幾臺(tái)電腦中毒,就會(huì)堵塞出口,導(dǎo)致網(wǎng)絡(luò)的“拒絕服務(wù)”,嚴(yán)重時(shí)會(huì)造成網(wǎng)絡(luò)癱瘓。《參考消息》1989年8月2日刊登的一則評(píng)論,列出了下個(gè)世紀(jì)的國際恐怖活動(dòng)將采用五種新式武器和手段,計(jì)算機(jī)病毒名列第二,這給未來的信息系統(tǒng)投上了一層陰影。從近期的“熊貓燒香”、“灰鴿子”、“仇英”、“艾妮”等網(wǎng)絡(luò)病毒的爆發(fā)中可以看出,網(wǎng)絡(luò)病毒的防范任務(wù)越來越嚴(yán)峻。

綜上所述,學(xué)校校園網(wǎng)絡(luò)的安全形勢(shì)非常嚴(yán)峻,在這種情況下,學(xué)校如何能夠保證網(wǎng)絡(luò)的安全運(yùn)行,同時(shí)又能提供豐富的網(wǎng)絡(luò)資源,保障辦公、教學(xué)以及學(xué)生上網(wǎng)的多種需求成為了一個(gè)難題。根據(jù)校園網(wǎng)絡(luò)面臨的安全問題,文章提出以下校園網(wǎng)絡(luò)安全防范措施。

二、校園網(wǎng)絡(luò)的主要防范措施

(一)服務(wù)器

學(xué)校在建校園網(wǎng)絡(luò)之時(shí)配置一臺(tái)服務(wù)器,它是校園網(wǎng)和互聯(lián)網(wǎng)之間的中介,在服務(wù)器上執(zhí)行服務(wù)的軟件應(yīng)用程序,對(duì)服務(wù)器進(jìn)行一些必要的設(shè)置。校園網(wǎng)內(nèi)用戶訪問Internet都是通過服務(wù)器,服務(wù)器會(huì)檢查用戶的訪問請(qǐng)求是否符合規(guī)定,才會(huì)到被用戶訪問的站點(diǎn)取回所需信息再轉(zhuǎn)發(fā)給用戶。這樣,既保護(hù)內(nèi)網(wǎng)資源不被外部非授權(quán)用戶非法訪問或破壞,也可以阻止內(nèi)部用戶對(duì)外部不良資源的濫用,外部網(wǎng)絡(luò)只能看到該服務(wù)器而無法獲知內(nèi)部網(wǎng)絡(luò)上的任何計(jì)算機(jī)信息,整個(gè)校園網(wǎng)絡(luò)只有服務(wù)器是可見的,從而大大增強(qiáng)了校園網(wǎng)絡(luò)的安全性。

(二)防火墻

防火墻系統(tǒng)是一種建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)產(chǎn)品,是一種使用較早的、也是目前使用較廣泛的網(wǎng)絡(luò)安全防范產(chǎn)品之一。它是軟件或硬件設(shè)備的組合,通常被用來進(jìn)行網(wǎng)絡(luò)安全邊界的防護(hù)。防火墻通過控制和檢測(cè)網(wǎng)絡(luò)之中的信息交換和訪問行為來實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全的有效管理,在網(wǎng)絡(luò)間建立一個(gè)安全網(wǎng)關(guān),對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行過濾(允許/拒絕),控制數(shù)據(jù)包的進(jìn)出,封堵某些禁止行為,提供網(wǎng)絡(luò)使用狀況(網(wǎng)絡(luò)數(shù)據(jù)的實(shí)時(shí)/事后分析及處理,網(wǎng)絡(luò)數(shù)據(jù)流動(dòng)情況的監(jiān)控分析,通過日志分析,獲取時(shí)間、地址、協(xié)議和流量,網(wǎng)絡(luò)是否受到監(jiān)視和攻擊),對(duì)網(wǎng)絡(luò)攻擊行為進(jìn)行檢測(cè)和告警等等,最大限度地防止惡意或非法訪問存取,有效的阻止破壞者對(duì)計(jì)算機(jī)系統(tǒng)的破壞,可以最大限度地保證校園網(wǎng)應(yīng)用服務(wù)系統(tǒng)的安全工作。

(三)防治網(wǎng)絡(luò)病毒

校園網(wǎng)絡(luò)的安全必須在整個(gè)校園網(wǎng)絡(luò)內(nèi)形成完整的病毒防御體系,建立一整套網(wǎng)絡(luò)軟件及硬件的維護(hù)制度,定期對(duì)各工作站進(jìn)行維護(hù),對(duì)操作系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)軟件采取安全保密措施。為了實(shí)現(xiàn)在整個(gè)內(nèi)網(wǎng)杜絕病毒的感染、傳播和發(fā)作,學(xué)校應(yīng)在網(wǎng)內(nèi)有可能感染和傳播病毒的地方采用相應(yīng)的防病毒手段,在服務(wù)器和各辦公室、工作站上安裝瑞星殺毒軟件網(wǎng)絡(luò)版,對(duì)病毒進(jìn)行定時(shí)的掃描檢測(cè)及漏洞修復(fù),定時(shí)升級(jí)文件并查毒殺毒,使整個(gè)校園網(wǎng)絡(luò)有防病毒能力。

(四)口令加密和訪問控制

校園網(wǎng)絡(luò)管理員通過對(duì)校園師生用戶設(shè)置用戶名和口令加密驗(yàn)證,加強(qiáng)對(duì)網(wǎng)絡(luò)的監(jiān)控以及對(duì)用戶的管理。網(wǎng)管理員要對(duì)校園網(wǎng)內(nèi)部網(wǎng)絡(luò)設(shè)備路由器、交換機(jī)、防火墻、服務(wù)器的配置均設(shè)有口令加密保護(hù),賦予用戶一定的訪問存取權(quán)限、口令字等安全保密措施,用戶只能在其權(quán)限內(nèi)進(jìn)行操作,合理設(shè)置網(wǎng)絡(luò)共享文件,對(duì)各工作站的網(wǎng)絡(luò)軟件文件屬性可采取隱含、只讀等加密措施,建立嚴(yán)格的網(wǎng)絡(luò)安全日志和審查系統(tǒng),建立詳細(xì)的用戶信息數(shù)據(jù)庫、網(wǎng)絡(luò)主機(jī)登錄日志、交換機(jī)及路由器日志、網(wǎng)絡(luò)服務(wù)器日志、內(nèi)部用戶非法活動(dòng)日志等,定時(shí)對(duì)其進(jìn)行審查分析,及時(shí)發(fā)現(xiàn)和解決網(wǎng)絡(luò)中發(fā)生的安全事故,有效地保護(hù)網(wǎng)絡(luò)安全。

(五)VLAN(虛擬局域網(wǎng))技術(shù)

VLAN(虛擬局域網(wǎng))技術(shù),是指在交換局域網(wǎng)的基礎(chǔ)上,采用網(wǎng)絡(luò)管理軟件構(gòu)建的可跨越不同網(wǎng)段、不同網(wǎng)絡(luò)的端到端的邏輯網(wǎng)絡(luò)。根據(jù)實(shí)際需要?jiǎng)澐殖龆鄠€(gè)安全等級(jí)不同的網(wǎng)絡(luò)分段。學(xué)校要將不同類型的用戶劃分在不同的VLAN中,將校園網(wǎng)絡(luò)劃分成幾個(gè)子網(wǎng)。將用戶限制在其所在的VLAN里,防止各用戶之間隨意訪問資源。各個(gè)子網(wǎng)間通過路由器、交換機(jī)、網(wǎng)關(guān)或防火墻等設(shè)備進(jìn)行連接,網(wǎng)絡(luò)管理員借助VLAN技術(shù)管理整個(gè)網(wǎng)絡(luò),通過設(shè)置命令,對(duì)每個(gè)子網(wǎng)進(jìn)行單獨(dú)管理,根據(jù)特定需要隔離故障,阻止非法用戶非法訪問,防止網(wǎng)絡(luò)病毒、木馬程序,從而在整個(gè)網(wǎng)絡(luò)環(huán)境下,計(jì)算機(jī)能安全運(yùn)行。

(六)系統(tǒng)備份和數(shù)據(jù)備份

雖然有各種防范手段,但仍會(huì)有突發(fā)事件給網(wǎng)絡(luò)系統(tǒng)帶來不可預(yù)知的災(zāi)難,對(duì)網(wǎng)絡(luò)系統(tǒng)軟件應(yīng)該有專人管理,定期做好服務(wù)器系統(tǒng)、網(wǎng)絡(luò)通信系統(tǒng)、應(yīng)用軟件及各種資料數(shù)據(jù)的數(shù)據(jù)備份工作,并建立網(wǎng)絡(luò)資源表和網(wǎng)絡(luò)設(shè)備檔案,對(duì)網(wǎng)上各工作站的資源分配情況、故障情況、維修記錄分別記錄在網(wǎng)絡(luò)資源表和網(wǎng)絡(luò)設(shè)備檔案上。這些都是保證網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行的重要手段。

(七)入侵檢測(cè)系統(tǒng)(IntrusionDetectionSystem,IDS)

IDS是一種網(wǎng)絡(luò)安全系統(tǒng),是對(duì)防火墻有益的補(bǔ)充。當(dāng)有敵人或者惡意用戶試圖通過Internet進(jìn)入網(wǎng)絡(luò)甚至計(jì)算機(jī)系統(tǒng)時(shí),IDS能檢測(cè)和發(fā)現(xiàn)入侵行為并報(bào)警,通知網(wǎng)絡(luò)采取措施響應(yīng)。即使被入侵攻擊,IDS收集入侵攻擊的相關(guān)信息,記錄事件,自動(dòng)阻斷通信連接,重置路由器、防火墻,同時(shí)及時(shí)發(fā)現(xiàn)并提出解決方案,列出可參考的網(wǎng)絡(luò)和系統(tǒng)中易被黑客利用的薄弱環(huán)節(jié),增強(qiáng)系統(tǒng)的防范能力,避免系統(tǒng)再次受到入侵。入侵檢測(cè)系統(tǒng)作為一種積極主動(dòng)的安全防護(hù)技術(shù),提供了對(duì)內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時(shí)保護(hù),在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵,大大提高了網(wǎng)絡(luò)的安全性。

(八)增強(qiáng)網(wǎng)絡(luò)安全意識(shí)、健全學(xué)校統(tǒng)一規(guī)范管理制度

根據(jù)學(xué)校實(shí)際情況,對(duì)師生進(jìn)行網(wǎng)絡(luò)安全防范意識(shí)教育,使他們具備基本的網(wǎng)絡(luò)安全知識(shí)。制定相關(guān)的網(wǎng)絡(luò)安全管理制度(網(wǎng)絡(luò)操作使用規(guī)程、人員出入機(jī)房管理制度、工作人員操作規(guī)程和保密制度等)。安排專人負(fù)責(zé)校園網(wǎng)絡(luò)的安全保護(hù)管理工作,對(duì)學(xué)校專業(yè)技術(shù)人員定期進(jìn)行安全教育和培訓(xùn),提高工作人員的網(wǎng)絡(luò)安全的警惕性和自覺性,并安排專業(yè)技術(shù)人員定期對(duì)校園網(wǎng)進(jìn)行維護(hù)。

三、結(jié)論

校園網(wǎng)的安全問題是一個(gè)較為復(fù)雜的系統(tǒng)工程,長(zhǎng)期以來,從病毒、黑客與防范措施的發(fā)展來看,總是“道高一尺,魔高一丈”,沒有絕對(duì)安全的網(wǎng)絡(luò)系統(tǒng),只有通過綜合運(yùn)用多項(xiàng)措施,加強(qiáng)管理,建立一套真正適合校園網(wǎng)絡(luò)的安全體系,提高校園網(wǎng)絡(luò)的安全防范能力。

參考文獻(xiàn):

1、王文壽,王珂.網(wǎng)管員必備寶典――網(wǎng)絡(luò)安全[M].清華大學(xué)出版社,2006.

2、張公忠.現(xiàn)代網(wǎng)絡(luò)技術(shù)教程[M].清華大學(xué)出版社,2004.

3、劉清山.網(wǎng)絡(luò)安全措施[M].電子工業(yè)出版社,2000.

4、謝希仁.計(jì)算機(jī)網(wǎng)絡(luò)[M].大連理工大學(xué)出版社,2000.

5、張冬梅.網(wǎng)絡(luò)信息安全的威脅與防范[J].湖南財(cái)經(jīng)高等專科學(xué)校學(xué)報(bào),2002(8).

6、李衛(wèi).計(jì)算機(jī)網(wǎng)絡(luò)安全與管理[M].清華大學(xué)出版社,2004.

7、孟曉明.網(wǎng)絡(luò)信息的安全問題與安全防護(hù)策略研究[J].情報(bào)雜志,2004(3).

第9篇:如何加強(qiáng)網(wǎng)絡(luò)安全防范范文

關(guān)鍵詞: 計(jì)算機(jī)網(wǎng)絡(luò)安全網(wǎng)絡(luò)攻擊防范策略

隨著信息產(chǎn)業(yè)的高速發(fā)展,眾多企業(yè)利用互聯(lián)網(wǎng)建立了自己的信息系統(tǒng),以充分利用各類信息資源。但是隨著信息化進(jìn)程的深入,信息安全己不容忽視。計(jì)算機(jī)系統(tǒng)隨時(shí)可能遭受病毒的感染、黑客的入侵,這都會(huì)給我們?cè)斐删薮蟮膿p失。筆者在此主要介紹了信息系統(tǒng)所面臨的技術(shù)安全隱患,并提出了行之有效的解決方案。

1.計(jì)算機(jī)網(wǎng)絡(luò)安全的含義

計(jì)算機(jī)網(wǎng)絡(luò)安全的具體含義是隨著使用者的變化而變化的,使用者不同,對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)和要求也不同。例如從普通使用者的角度來說,他們可能僅僅希望個(gè)人隱私或機(jī)密信息在網(wǎng)絡(luò)上傳輸時(shí)受到保護(hù),避免被竊取;而網(wǎng)絡(luò)提供商除了關(guān)心這些網(wǎng)絡(luò)信息安全外,還要考慮如何應(yīng)付突發(fā)的情況對(duì)網(wǎng)絡(luò)硬件的破壞,以及在網(wǎng)絡(luò)出現(xiàn)異常時(shí)如何恢復(fù),保持網(wǎng)絡(luò)通信的連續(xù)性。從本質(zhì)上來講,網(wǎng)絡(luò)安全包括組成網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其在網(wǎng)絡(luò)上傳輸信息的安全性,使其不致因偶然的或者惡意的攻擊遭到破壞。因此,網(wǎng)絡(luò)安全既有技術(shù)方面的問題,又有管理方面的問題,兩方面相互補(bǔ)充,缺一不可。

2.計(jì)算機(jī)網(wǎng)絡(luò)攻擊的特點(diǎn)

2.1損失巨大。

由于攻擊和入侵的對(duì)象是網(wǎng)絡(luò)上的計(jì)算機(jī),因此攻擊一旦成功,就會(huì)使網(wǎng)絡(luò)中的計(jì)算機(jī)處于癱瘓狀態(tài),從而給計(jì)算機(jī)用戶造成巨大的經(jīng)濟(jì)損失。如美國每年因計(jì)算機(jī)犯罪而造成的經(jīng)濟(jì)損失就達(dá)幾百億美元。平均每起計(jì)算機(jī)犯罪案件所造成的經(jīng)濟(jì)損失是一般案件的幾十到幾百倍。

2.2威脅社會(huì)和國家安全。

一些計(jì)算機(jī)網(wǎng)絡(luò)攻擊者出于各種目的經(jīng)常把政府部門和軍事部門的計(jì)算機(jī)作為攻擊目標(biāo),從而對(duì)社會(huì)和國家安全造成威脅。

2.3手段多樣,手法隱蔽。

計(jì)算機(jī)攻擊的手段可以說五花八門:網(wǎng)絡(luò)攻擊者既可以通過監(jiān)視網(wǎng)上數(shù)據(jù)來獲取別人的保密信息,又可以通過截取別人的帳號(hào)和口令進(jìn)入別人的計(jì)算機(jī)系統(tǒng),還可以通過一些特殊的方法繞過人們精心設(shè)計(jì)的防火墻,等等。這些過程都可以在很短的時(shí)間內(nèi)通過計(jì)算機(jī)完成,因而犯罪不留痕跡,隱蔽性很強(qiáng)。

2.4以軟件攻擊為主。

幾乎所有的網(wǎng)絡(luò)入侵都是通過對(duì)軟件的截取和攻擊進(jìn)而破壞整個(gè)計(jì)算機(jī)系統(tǒng)的。因此,計(jì)算機(jī)犯罪具有隱蔽性,這要求人們對(duì)計(jì)算機(jī)的各種軟件(包括計(jì)算機(jī)通信過程中的信息流)進(jìn)行嚴(yán)格的保護(hù)。

3.計(jì)算機(jī)網(wǎng)絡(luò)安全防范策略

3.1改善周邊環(huán)境。

計(jì)算機(jī)網(wǎng)絡(luò)安全首先是工作環(huán)境的安全,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)應(yīng)放置在廠區(qū)的辦公室內(nèi),并盡可能遠(yuǎn)離工廠粉塵最多的位置,安排專人管理,配備UPS不間斷電源,保證計(jì)算機(jī)網(wǎng)絡(luò)能夠適應(yīng)工廠的工作環(huán)境。制定健全的安全管理體制是計(jì)算機(jī)網(wǎng)絡(luò)安全的又一外部重要保證。網(wǎng)絡(luò)管理人員與使用人員應(yīng)共同努力,運(yùn)用一切可以使用的工具和技術(shù),盡最大可能減少非法行為的發(fā)生,把不安全的因素降到最低。企業(yè)還要不斷地加強(qiáng)計(jì)算機(jī)信息網(wǎng)絡(luò)的安全規(guī)范化管理力度,大力加強(qiáng)安全技術(shù)建設(shè),強(qiáng)化使用人員和管理人員的安全防范意識(shí)。只有共同努力,計(jì)算機(jī)網(wǎng)絡(luò)的安全才能得到保障,從而使廣大網(wǎng)絡(luò)用戶的利益得到保障。

3.2防病毒技術(shù)。

隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展,計(jì)算機(jī)病毒變得越來越復(fù)雜,對(duì)計(jì)算機(jī)信息系統(tǒng)構(gòu)成極大的威脅。為防范病毒,人們普遍使用防病毒軟件,其從功能上可以分為網(wǎng)絡(luò)防病毒軟件和單機(jī)防病毒軟件兩大類。單機(jī)防病毒軟件一般安裝在單臺(tái)PC上,即對(duì)本地和本地工作站連接的遠(yuǎn)程資源采用分析掃描的方式檢測(cè)、清除病毒;網(wǎng)絡(luò)防病毒軟件則主要注重網(wǎng)絡(luò)防病毒,一旦病毒入侵網(wǎng)絡(luò)或者從網(wǎng)絡(luò)向其它資源傳染,網(wǎng)絡(luò)防病毒軟件會(huì)立刻檢測(cè)到并加以刪除。

3.3防火墻技術(shù)。

防火墻是網(wǎng)絡(luò)安全的屏障,配置防火墻是實(shí)現(xiàn)網(wǎng)絡(luò)安全最基本、最經(jīng)濟(jì)、最有效的安全措施之一,可以有效解決垃圾郵件和間諜軟件帶來的問題。首先,防火墻可以強(qiáng)化網(wǎng)絡(luò)安全策略,通過以防火墻為中心的安全方案配置,能將所有安全軟件(如口令、加密、身份認(rèn)證)配置在防火墻上。其次,防火墻對(duì)網(wǎng)絡(luò)存取和訪問進(jìn)行監(jiān)控審計(jì),如果所有的訪問都經(jīng)過防火墻,那么,防火墻就能記錄下這些訪問并做出日志記錄,同時(shí)也能提供網(wǎng)絡(luò)使用情況的統(tǒng)計(jì)數(shù)據(jù)。當(dāng)發(fā)生可疑動(dòng)作時(shí),防火墻能進(jìn)行適當(dāng)?shù)膱?bào)警,并提供網(wǎng)絡(luò)是否受到監(jiān)測(cè)和攻擊的詳細(xì)信息。最后,防火墻可以防止內(nèi)部信息的外泄,利用防火墻對(duì)內(nèi)部網(wǎng)絡(luò)的劃分,可實(shí)現(xiàn)內(nèi)部網(wǎng)重點(diǎn)網(wǎng)段的隔離,從而降低了局部重點(diǎn)或敏感網(wǎng)絡(luò)安全問題對(duì)全局網(wǎng)絡(luò)造成的影響。

3.4入侵檢測(cè)技術(shù)。

入侵檢測(cè)系統(tǒng)是從多種計(jì)算機(jī)系統(tǒng)及網(wǎng)絡(luò)系統(tǒng)中收集信息,再通過這些信息分析入侵特征的網(wǎng)絡(luò)安全系統(tǒng)。入侵檢測(cè)的作用包括威懾、檢測(cè)、響應(yīng)、損失情況評(píng)估、攻擊預(yù)測(cè)和支持。入侵檢測(cè)技術(shù)是為保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中未授權(quán)或異?,F(xiàn)象的技術(shù),是一種用于檢測(cè)計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。入侵檢測(cè)技術(shù)的功能主要體現(xiàn)在以下方面:監(jiān)視分析用戶及系統(tǒng)活動(dòng),查找非法用戶和合法用戶的越權(quán)操作;檢測(cè)系統(tǒng)配置的正確性和安全漏洞,并提示管理員修補(bǔ)漏洞;識(shí)別反映已知進(jìn)攻的活動(dòng)模式并向相關(guān)人士報(bào)警;對(duì)異常行為模式的統(tǒng)計(jì)分析;能夠?qū)崟r(shí)地對(duì)檢測(cè)到的入侵行為進(jìn)行反應(yīng);評(píng)估重要系統(tǒng)和數(shù)據(jù)文件的完整性;可以發(fā)現(xiàn)新的攻擊模式。

網(wǎng)絡(luò)安全在21世紀(jì)將成為信息社會(huì)發(fā)展的一個(gè)關(guān)鍵,21世紀(jì)人類步入信息社會(huì)后,信息這一社會(huì)發(fā)展的重要戰(zhàn)略資源需要網(wǎng)絡(luò)安全的有力保障,才能形成社會(huì)發(fā)展的推動(dòng)力。我國信息網(wǎng)絡(luò)安全問題方面的技術(shù)研究和產(chǎn)品開發(fā)仍處于起步階段,仍有大量的工作需要我們?nèi)パ芯俊㈤_發(fā)和探索,以走出有中國特色的產(chǎn)學(xué)研聯(lián)合發(fā)展之路,趕上或超過發(fā)達(dá)國家的水平,以此保證我國信息網(wǎng)絡(luò)的安全,推動(dòng)我國國民經(jīng)濟(jì)的高速發(fā)展。

參考文獻(xiàn):

[1]陳愛民.計(jì)算機(jī)的安全與保密[M].北京:電子工業(yè)出版社,2002.