總結不僅可以幫助我們進步，還能夠為他人提供參考。寫一篇完美的總結，首先要明確總結的目的和范圍。請結合以下總結案例，思考如何更好地寫出一份完美的總結。
網絡安全技術研究論文篇一
在實踐中,我們應該清楚地看到,計算機數(shù)據庫入侵檢測技術存在著一定的不足之處,有待深入探討。
2.1檢測的正確率不夠高。
從目前看來,計算機數(shù)據庫入侵檢測技術存在著不少缺陷,有待日臻完善。實際上,誤報和漏報的頻率相對較低。調查報告表明,相當一部分數(shù)據庫的數(shù)據量大。從某種程度上說,確實保護數(shù)據庫是使用計算機數(shù)據庫入侵檢測技術的主要任務之一。正因為如此,在系統(tǒng)設定過程中,我們必須始終保持謹慎的態(tài)度,小心處理。尤其是,系統(tǒng)關卡的檢測設定不到位,造成一定的負面影響。事實上,錯誤檢測出不少非外界病毒和攻擊,最大限度地降低了入侵檢測系統(tǒng)的服務質量和正確率。
2.2自身的'防御能力比較差。
值得注意的是,絕大多數(shù)計算機數(shù)據庫入侵檢測技術自身出現(xiàn)防護能力現(xiàn)象的主要理由在于:相關方面的設計人員能力相當差,系統(tǒng)有著不少缺陷。正因為這樣,入侵檢測系統(tǒng)會不可避開地遭受外界攻擊和病毒侵入,導致全部檢測系統(tǒng)基本處于癱瘓境地。更嚴重的是,外部攻破了系統(tǒng),數(shù)據庫遭受到一定程度地損壞。這里需要明確指出的是,可拓展性差,不容忽略。
2.3檢測的效率偏低。
在實踐中,按照相應的標準,入侵檢測系統(tǒng)能夠準確識別惡意攻擊行為以及病毒侵害,在規(guī)定的時限內,妥善解決相關難題。只有處理相關難題之后,才能進一步達到確保數(shù)據庫信息安全的目標。與之相反,在病毒侵害的狀況下,數(shù)據庫信息安全會受到一定程度的沖擊。有鑒于此,人們對入侵檢測系統(tǒng)的效率要求越來越高。但是,我們不難看出,在運轉數(shù)據庫系統(tǒng)的過程中,只有在符合一定現(xiàn)實條件的基礎之上,網絡攻擊行為才能順利發(fā)展演變?yōu)楣粜袨?。這個條件是,進行規(guī)模較大的二進制碼轉化處理。不可否認的是,入侵檢測系統(tǒng)應該充分利用自身優(yōu)勢,科學、合理地匹配這部分規(guī)模較大的二進制碼,緊接著進行相應的編碼工作。實際上,對于攻擊行為能否進行有效判斷,很大程度上取決于收集到的數(shù)據是否足量。正因為如此,在入侵檢測系統(tǒng)高效率的制約和束縛之下,系統(tǒng)計算量變得越來越大。換句話說,入侵檢測所需費用越來越多。
網絡安全技術研究論文篇二
（黑龍江科技學院計算機與信息工程學院，黑龍江哈爾濱150027）。
[摘要]在網絡安全技術實驗課程中采用p+t+e教學模式，以小組協(xié)作按自選動作完成實驗的方式，學生通過完成實驗項目，掌握各種網絡安全技術，同時積累至少1――2年的網絡安全工作經驗，解決了網絡安全實驗教學中存在的各種問題，取得了很好的教學效果，該教學模式在其它課程的實驗教學中有一定的推廣價值。
[關鍵詞]實驗教學；項目；技術；經驗。
[中圖分類號]g642.o。
[文獻標識碼]a。
“網絡安全技術”是網絡工程專業(yè)的必修課，是學生從事網絡安全管理工作應具備的核心能力之一，該課程由理論課和實驗課組成。學生通過參與實驗，可以更好地鞏固網絡安全理論知識，增強感性認識，提高解決網絡安全問題的能力。但目前在實驗課中以教師為主體，教師講授實驗原理和步驟，學生按步驟進行操作的傳統(tǒng)實驗教學模式無法真正提高學生處理具體網絡安全事件的能力。因此，在黑龍江科技學院“大德育、大工程、大實踐”的教育理念背景下，對網絡安全實驗課程進行改革，將理論教學與實驗教學有機整合，并在實驗過程中采用p+t+e教學模式，使學生通過分析和解決具體網絡安全實驗項目，來理解和掌握各種網絡安全知識和技術，獲得網絡安全管理工作經驗，畢業(yè)后可以直接從事網絡安全管理等方面的工作。
網絡安全實驗教學目標強調實際應用能力，在了解和掌握各種黑客攻擊的原理和方法的基礎上，能夠針對不同環(huán)境下的網絡應用規(guī)劃設計并實施有效的安全管理。目前主要存在以下問題。
1）實驗學時少。目前大部分高校開設網絡安全技術課程以理論教學為主，實踐教學為輔。網絡安全技術課程共48學時，其中理論教學占36學時，實驗教學占12學時，比例為3：1，學時分配難以滿足以實踐為主的專業(yè)課程的實踐教學目標。
2）實驗過程固定化、模式化。在實驗教學中，還是采用傳統(tǒng)的教師演示后學生按步驟練習的方式，教師將實驗步驟固定化，學生只要按步操作，雖然學生都能順利完成實驗并按時上交實驗報告，但在整個實驗過程中學生沒有成為實驗課程的主體，遇到具體問題還是不知如何解決。如數(shù)據加密實驗，按照各種加密軟件的使用步驟，學生能夠很好地掌握des、rsa以及md5加密工具的原理和應用，但在開發(fā)web應用軟件程序時卻不知如何應用這些算法來加強程序的安全性。因此，采用這種固定化、模式化的實驗根本達不到對學生發(fā)現(xiàn)問題、分析問題和解決問題能力培養(yǎng)的目標。
3）實驗內容零散、實驗項目單一。教師設計實驗項目會根據重要知識點選擇設計實驗內容，每個實驗針對某一個網絡安全原理，但學生在實際中遇到的網絡安全問題可能是多個安全問題的集合，這也造成了實驗內容零散、實驗項目單一的問題。
2p+t+e教學模式內涵。
p+t+e是p（projects）項目、t（technologies）技術與e（experience）經驗有效融合的全新教學模式，如圖1，特點是以項目為核心，以掌握技術和獲得經驗為目標，以就業(yè)為導向。學生可以通過項目實戰(zhàn)學習掌握全新的網絡安全技術，積累至少1――2年的網絡安全工作經驗，最終實現(xiàn)成功就業(yè)。
3.1實驗項目。
網絡安全技術課程分攻擊和防御兩大體系，二者相輔相成，只有了解和掌握黑客攻擊技術才能更好的理解和掌握網絡安全防御技術。如圖2所示，攻擊技術包括隱藏ip、網絡掃描、網絡監(jiān)聽、網絡入侵、網絡后門及網絡隱身，其中網絡入侵又包括物理攻擊、暴力破解、漏洞攻擊及拒絕服務攻擊等技術。防御技術包括操作系統(tǒng)安全配置、數(shù)據庫安全、數(shù)據加密技術、防火墻技術、入侵檢測技術及無線網絡安全等。在實驗項目的設計中，考慮到實驗學時少的問題，將理論與實踐進行有效的完美的結合，這樣就可以讓學生在實驗中靈活運用理論知識，真正將理論知識外化，進而轉化為能力。
在實驗教學中，根據網絡安全攻防體系設計兩個綜合設計型實驗項目，遠程入侵kt公司web服務器和kt公司網絡安全方案設計（其中公司名為虛擬，以下簡稱為項目1和項目2），兩個實驗項目分別作為攻擊技術項目和防御技術項目。在實驗項目中，教師設計kt公司的虛擬網絡結構如圖3所示，在實驗室中選擇一臺主機作為web服務器，并在web服務器中發(fā)布一個基于asp.net的頁面作為該公司網站，項目1的攻擊目標和項目2的安全防御目標均為kt公司網站的主頁，學生根據這些虛擬但又符合實際的具體情境完成實驗，根據具體實驗步驟完成實驗報告后以文檔的形式上傳到網絡安全實驗教學平臺上。
這兩個項目在設計上具有整合性、典型性、難度適中以及新穎性等特點。
1）整合性。兩個實驗項目看似簡單，但實際上是分別將兩大體系中涉及的各種技術進行有機整合而設計出來的。(信息技術教學論文)項目1為攻擊技術體系項目，在完成該項目時，要求學生按照入侵攻擊五步曲來進行，因此，它幾乎涉及攻擊技術中的所有知識，例如，隱藏ip、網絡掃描、漏洞攻擊、種植后門以及清除日志等技術，但又會根據學生所采用的入侵攻擊方式的不同，應用到不同的入侵方法；項目2為防御技術體系項目，在完成該項目時，學生可根據所學到的防御知識，自行選擇多種防御方法，從網絡防火墻配置、web服務器系統(tǒng)配置、數(shù)據加密以及web頁面漏洞修復等方面進行安全方案設計和實施。因此，通過實驗項目的整合設計，很好的解決了網絡安全技術實驗教學中存在的實驗內容零散、實驗項目單一的問題。
[nextpage]。
2）典型性。目前，許多公司為了宣傳公司業(yè)務和形象，都會在公司設置自己的web服務器來發(fā)布公司的網站，而web服務器受到黑客攻擊也是所有公司經常遇到的網絡安全問題。因此，項目1和項目2是學生在從事網絡安全管理工作時，在公司一定會遇到的工作內容，通過兩個實驗項目，會讓學生通過實驗項目積累到實際工作經驗。
3）難度適中。在實驗項目設計上，如果過于簡單，學生會感覺沒有挑戰(zhàn)性，往往怠于分析，而具有一定難度的實驗項目可以引導學生從不同的角度去分析問題，但實驗項目又不能過于復雜，如果所有學生都做不出來反而會打擊學生的積極性。項目1和項目2屬于綜合設計型實驗，在整個實驗過程中涉及的知識和技術都是學生學習過的，但需要學生進行一定的思考，提出解決方案，再根據方案實施過程中的實際情況進行方案更改，最終完成整個實驗項目，因此，兩個實驗項目難度適中。
4）新穎性。目前黑客攻擊是在社會上引起廣泛反響的、輿論界熱烈討論中的網絡安全事件，學生對黑客攻擊和防御也是非常感興趣的，因此，選擇黑客攻擊和防御的項目在實驗課堂中使用，可提高學生的學習興趣，讓學生完全投入到實驗課中成為實驗課程的主體。
3.2實驗方式。
實驗是獲取技術和經驗的過程。技術和經驗是學生在實驗項目的情境中借助其他人的幫助，利用所學知識和資料，通過實驗過程而獲得。因此，實驗應該是在教師的指導下以學生為中心的`學習，教師應該由實驗步驟的傳輸者轉變?yōu)閷嶒灥拇龠M者，學生應該由被動接受者轉變?yōu)閷嶒灥闹鲗д?。由此，結合p+t+e教學模式，在實驗方式上進行創(chuàng)新，采用以小組協(xié)作按自選動作完成實驗的方式。
1）學生分組。充分發(fā)揮學生主觀能動性是提高實驗教學質量的內因和關鍵，因此，在網絡安全實驗課上采用學生自由分組的形式，每小組由組長1人和組員4――5人組成，并為自己的小組設計一個名稱，在分組時讓學生考慮到組員要在性格特點、學習能力、語言表達能力上形成互補。采用以小組協(xié)作的形式完成實驗，有利于調動學生學習的積極性、主動性、自覺性，通過學生相互協(xié)作、互相啟發(fā)、互相補充，發(fā)揮學生的主體作用，增強學生的主體意識，鍛煉了學生團隊合作的能力。
2）自選動作。將以往的教師規(guī)定動作方式改為學生自選動作方式，在整個實驗過程中，項目為主線，教師為主導，學生為主體，沒有所謂的正確答案，倡導學生大膽求異，質疑探索，充分拓展學生的聯(lián)想思維，發(fā)掘潛力，喚起學生創(chuàng)新的欲望。利用所學知識自主完成實驗項目，不僅能激發(fā)學生的學習興趣和求知欲望，而且能調動學生學習的積極性和主動性，讓學生通過思考和討論產生新的聯(lián)想，形成新的思路，探求出解決問題的新方向。
3.3評價機制。
實驗采用實驗報告成績和公開展示成績相結合的評價機制，二者綜合成績?yōu)閷嶒炞罱K成績””。實驗報告：根據教師下發(fā)的模板，按學校要求對實驗目的、實驗步驟及實驗心得進行總結，并以小組打包方式上傳至網絡安全實驗教學平臺；公開展示：每小組選代表進行匯報，將實驗方案、實驗過程以及實驗心得以圖文并茂的形式呈現(xiàn)，由教師進行評分和點評，通過學生的展示和教師點評，進一步促進了學生和教師之間的交流、思維互動，加深了學生對網絡安全理論與技術的理解和掌握。
3.4實施效果。
根據調查問卷，學生對采用p+t+e教學模式的網絡安全實驗課程的滿意度達到82.6%。教師通過對p+t+e教學模式的研究，理清了網絡安全課程的知識結構，形成完備強大的網絡安全知識鏈體系，推動網絡安全課程建設，促進教學團隊的成長和進步；學生在采用p+t+e教學模式的網絡安全實驗課中，以完成實驗項目為學習動機，以完成實驗的過程為學習過程，以展示實驗成果的方式體現(xiàn)學生學習成果，激發(fā)了學習興趣，增強了學習網絡安全課程的信心，提高了動手實踐能力。在實驗課上，學生積極與同伴進行協(xié)作交流，發(fā)揮了他們各自的潛力，有效地提高了學習效果，為學生今后從事網絡安全管理工作打下了堅實的專業(yè)基礎。
4結束語。
網絡安全技術實驗課程p+t+e教學模式的試行實踐證明，網絡安全實驗課的改革，以調動學生的積極性和主動性為出發(fā)點，整合網絡安全技術的知識點設計成兩個綜合設計型實驗項目，采用以小組協(xié)作按自選動作完成實驗的方式，解決了多年來網絡安全實驗教學中存在的問題，有很好的教學效果，在其他課程的實驗教學中有一定的推廣價值。
網絡安全技術研究論文篇三
互聯(lián)網技術的發(fā)展突破了時間和空間的限制，使得教學范圍更加寬廣。通過成千上萬的計算機終端實施教學，這種教學模式下的教學內容更加多樣化，改變了傳統(tǒng)固化教學的現(xiàn)狀，通過互聯(lián)網可以實現(xiàn)教學知識的共享。由于互聯(lián)網上具有龐大的學習資源，學生可以根據自身的需要在互聯(lián)網上下載學習資料，實現(xiàn)個性化學習和自主學習，針對自身的薄弱點進行訓練。傳統(tǒng)教學模式下，學生需要在固定的課堂上聽老師講課，互聯(lián)網教學打破了這種封閉式的教學，學生的學習不再受地點的限制，有網絡的地方就能夠幫助學生完成計算機學習。這種開放性的教學模式需要有完善的互聯(lián)網體系作為支撐，學生才能夠在互聯(lián)網上通過郵件或者是其他交流軟件等形式進行溝通和交流。通過網絡還可以搜索和教學內容相關的知識，不僅有利于學生知識范圍的拓展，對于學生綜合能力的提升也有很大的幫助。
多媒體技術下可以建立網絡教室，在教室內裝備若干臺計算機，將這些計算機通過網絡進行連接，使之形成一個小型的教學網絡體系，學生每人擁有一臺計算機，教師在授課時主要通過多媒體課件授課，教師所操作的計算機和學生的計算機之間是從屬關系，通過對主控計算機進行設置可以對學生的計算機進行控制，從而有助于統(tǒng)一演示具體的實驗操作，學生的計算機桌面上就會呈現(xiàn)統(tǒng)一的操作畫面，有利于教學整體性的實現(xiàn)。學生可以將自己學習中出現(xiàn)的問題發(fā)送到教師的計算機端口，方便教師和學生之間的良好互動和協(xié)作學習。在教師的控制下，學生的計算機進入到脫機狀態(tài)，有利于學生實現(xiàn)個性化的學習。教師不僅可以通過網絡的廣播功能完成班級集體授課，同時還可以通過聯(lián)機功能完成小組合作學習，也可以通過對學生計算機網絡瀏覽記錄的查看了解學生的學習狀況，有針對性的制定教學方式，使教學更貼近大多數(shù)學生的要求，以此調動學生的學習積極性。
在互聯(lián)網技術的輔助下，可以建立虛擬實驗室，通過實驗室能夠仿真各種實驗操作過程，可以利用網絡連接的方式對實驗室進行控制，從而實現(xiàn)整個實驗過程的虛擬化操作。虛擬實驗室會為學生提供多樣化的顯現(xiàn)方式，幫助學生在學習中觀察問題、進行實驗、解決問題、提出假設，有利于幫助他們獲取相關的知識和學習經驗。計算機教學中對虛擬實驗室的應用能夠幫助學生完成計算機硬盤格式化的實驗、計算機服務器設置的實驗等。通過虛擬實驗室的利用一定程度上能夠降低學校原有實驗室的改造和建設成本，增強資金的利用效率，同時還可以突破傳統(tǒng)實驗室時間和地點的限制，展現(xiàn)開放性和交互性的教學模式，有利于計算機整體教學效率的提升。虛擬實驗室通過完善具體的實驗軟件，能夠擴充實驗內容，增強計算機實驗的時效性。除此之外，基于互聯(lián)網的虛擬實驗平臺還可以同時進行設計性實驗和綜合性實驗，增強學生的綜合分析能力，有利于培養(yǎng)學生的創(chuàng)新精神?；诂F(xiàn)代教育技術的計算機教學模式在計算機教學中的應用具有多重優(yōu)勢，一方面，這些新型教學模式的應用改變了傳統(tǒng)教學中學生的被動學習狀況，由傳統(tǒng)教學中以教師為主體的教學模式轉變?yōu)楝F(xiàn)代教學中以學生為主體的教學模式，學生成為學習的主導者，他們的學習效果才能夠得到很好的提升。此外，教學模式從傳統(tǒng)的封閉式教學走向開放性教學，滿足了教學資源利用的基本需求。教學方式從單一的教學轉變?yōu)槿轿坏慕虒W，有利于學生個性化的發(fā)展，對于學生綜合能力的提升有很大的幫助。
3結語。
總之，計算機教學模式和現(xiàn)代化教學模式是相輔相成的。隨著教育改革的發(fā)展，傳統(tǒng)教育逐漸向著素質教育的方向轉變。現(xiàn)代化教育的發(fā)展重點強化學生的理解能力，互聯(lián)網教學模式的出現(xiàn)補充了傳統(tǒng)應試教育的缺陷，改變了灌輸式的教學方式，提高了學生學習的積極性和主動性?；ヂ?lián)網教學的開放性使教學能夠真正做到寓教于樂，為學生創(chuàng)設了寬松、和諧的學習氛圍。此外，教師在教學中可以根據教學目標進行定位，增強教學過程的客觀性，方便選擇合適的教學模式和有效的教學方法，有利于增強整體教學效果。
參考文獻:。
將本文的word文檔下載到電腦，方便收藏和打印。
網絡安全技術研究論文篇四
隨著高等教育的發(fā)展，大學重組合并，組建綜合性大學，推動著高等教育的發(fā)展。由于這些大學是多個學校合并而成，因此擁有多個校區(qū)，再加上校區(qū)的范圍大，溝通聯(lián)系非常不便。基于此，校園網絡作為溝通傳播、教育教學的手段被廣泛應用于各大高校。但由于校園網的技術水平不高、設備落后，然而入侵技術不斷升級，駭客入侵防不勝防，校園網絡的安全問題日益嚴重。構建能夠抵御入侵技術的校園網安全防御模型有著重要的現(xiàn)實意義。
當前校園網絡的安全問題日益突出，主要有以下幾方面：網絡安全投入不足。許多學校將建設資金投入到教學設備的購置和其他方面，對網絡安全方面的投入比較少，尤其是沒有配置高端的安全設備，僅僅靠安裝防御軟件是不夠的。網絡管理混亂。學校的校區(qū)多，在學校各個校區(qū)均是各個自己進行網絡管理，沒有進行全校的統(tǒng)一管理和監(jiān)控，上網用戶能使用不同的身份進入校園網，使網絡安全隱患極大。電子郵件管理不善。駭客入侵的重要手段就是通過電子郵件進行肉雞、病毒的傳播，用戶通過下載、瀏覽電子郵件就會將攜帶的病毒、肉雞植入電腦，駭客就能夠進行遠程網絡入侵。但現(xiàn)在校園網郵件系統(tǒng)并沒有進行系統(tǒng)的防護，對電子信件的過濾、防護手段非常落后，使得校園網安全受到威脅。網絡病毒泛濫。當前隨著網絡犯罪技術的發(fā)展，各種垃圾信息和病毒充斥著網絡，再加上網絡本身的傳播速度極快，使得病毒的傳播更加泛濫，造成用戶數(shù)據和資料的竊取、損失，但校園網絡并沒有對病毒進行有效的監(jiān)控和防御。網絡安全意識缺乏。由于網絡技術興起的時間較短，大多數(shù)學校領導和學生的網絡安全意識薄弱，利用校園網訪問各種網站，下載各種資源，使得無意中攜帶病毒帶入網絡，造成校園網被駭客入侵，造成大量損失。
1.2入侵技術不斷升級。
隨著網絡技術的不斷進步，駭客入侵技術也得到升級。當前網絡攻擊和入侵的手段多種多樣，從網絡探測到病毒攻擊、從電子欺騙和解碼攻擊等，駭客技術得到不斷升級。通常駭客入侵的流程如圖1：
入侵檢測和被動防御不同，它是積極的防護技術，即使對內外部攻擊進行檢測，對入侵攻擊進行攔截，保護網絡安全，圖2是通用性的入侵檢測模型。但是當前校園網的入侵檢測技術卻非常落后，對內外部攻擊不能進行及時響應和攔截，使得校園網絡的安全得不到保護。
網絡安全技術研究論文篇五
2.1案例簡介。
大學h是四所高校合并而成，所以共有四個校區(qū)，且校區(qū)并不集中，而是分散在城市各處，形成東南西北四個校區(qū)。隨著網絡技術的發(fā)展和教育手段的改進，為了加強學校教學手段和教學管理，學校計劃建設覆蓋全校的網絡系統(tǒng)以進行通訊管理、教育教學。當前，大學已經進行了網絡線路的建設，采用光纖進行小區(qū)之間的網絡連接。由于大學許多資料數(shù)據都屬于國家機密，因此需要重點考慮網絡安全，確保校園網絡能夠應對入侵，實現(xiàn)安全防護。所以，大學h針對各校區(qū)之間現(xiàn)存的網絡結構和體系進行了重新設計，欲搭建一個以總校區(qū)為中心、分校區(qū)和分支機構為輔的三級網絡機構。
2.2安全模型具體設計。
大學h的網絡系統(tǒng)是以總校區(qū)為中心，分校區(qū)和分支機構為次的分布式網絡系統(tǒng)，系統(tǒng)構成包括服務器、郵件服務器、等聯(lián)網客戶機等。為了保障校園網絡安全，基于該校的網絡具體實際，采用三級集中管理的網絡模型是最合適的，并在其中融入防火墻、防病毒軟件和入侵檢測系統(tǒng)，并搭建從邊界防護、傳輸層防護，到核心主機防護的防御體系，便于多層防護、集中控制。由于該?？偛吭谖餍^(qū)，因此在此安裝全校的管理服務器作為網絡防御中心，而后在其他校區(qū)分布安裝管理服務器作為二級防御管理中心，在分支機構安裝服務器作為三級防御中心。根據具體實際，再各級防御中心均進行管理員設置，允許管理員進入網絡進行管理工作。通過此模型將整個學校的校園網建設成了有中心到四周的三級集中管理結構。圖3總校區(qū)管理員視圖第一級：西校區(qū)總部服務器負責整個學校的網絡防御，進行信息的收集和策略的制定，并直管二級服務器。并且進行總服務器的.病毒庫和殺毒引擎升級。第二級：二級服務器負責各自分校區(qū)的網絡安全防御，并受一級服務器管理，對下屬的分支機構管理服務器發(fā)布命令。如圖4：圖4分校區(qū)管理員視圖第三級：三級管理服務器負責分支機構的網絡防御和安全命令。如圖5：圖5分支機構管理員視圖根據具體情況，上級管理員可以定期對下級管理員的工作進行檢查，并能夠進入下級管理員客戶端進行該級網絡安全的維護，使整個防御體系達到統(tǒng)一和完整，便于管理控制。
2.3邊界防護和傳輸防護。
防火墻是被動進行防御的系統(tǒng)，存在著諸多不足，因此在防火墻的基礎上還需要進行入侵檢測系統(tǒng)作為補充防護，針對內外部攻擊進行實時監(jiān)測、實時防御。它能夠主動檢測，進行入侵者和入侵行為的檢測并進行監(jiān)視和信息的收集，以便采取措施。在邊界防護中采用基于專家系統(tǒng)和基于人工神經網絡結合的入侵檢測技術，即通過專家設置的規(guī)則，并針對所涉及的入侵行動進行分析。再加上人工神經網絡進行實時的處理，根據不同特征進行不同攻擊的識別，收集信息、實時檢測，主動對內外部攻擊行為進行檢測并記錄證據報警。在傳輸防護中，由于校區(qū)之間需要進行信息的傳輸，因此需要校區(qū)之間不需要代理的移動，只能允許校區(qū)內的主觀集合，但校區(qū)與校區(qū)之間的主管集合是不可以的，避免攻擊者發(fā)現(xiàn)其他校區(qū)的安全主機位置信息。
2.4核心主機防護。
通常，核心主機安全防護都是采用雙網卡復合防火墻結構。但在該校核心主機安全防護上進行升級優(yōu)化，在原有雙網卡的基礎上，再額外配置一塊網卡，進行內外部網和dmz，采用屏蔽子網防火墻體系結構。將核心主機放在子網之內，通過兩個分組過濾路由器進行網絡連接并進行過濾，將內外網分開。防火墻可以使用公開的ip地址進行外部請求連接，內網保留地址并進行地址轉換技術，改變網絡地址進行外部網絡訪問。還需要配備上述入侵檢測系統(tǒng)以便進行實時防護，保證數(shù)據安全。
3結束語。
隨著網絡技術的發(fā)展和網絡環(huán)境的復雜化，構建綠色安全的校園網是當前普遍關心的話題。在當前的網絡技術下，通過數(shù)據加密和被動的防火墻防御已經不能對抗日益更新的駭客入侵技術，只有采用入侵檢測技術、進行主動防御才是校園網安全的出路所在。通過使用入侵檢測技術作為防火墻的補充防御，主動進行入侵的檢測和防御，使校園網絡能夠實現(xiàn)安全化、綠色化。對于建設現(xiàn)代化高校有重要的推動作用。
引用：
[1]李春霞，齊菊紅.校園網安全防御體系的相關技術及模型[j].自動化與儀器儀表，.
[5]陳錦琪，陳曉語.校園網絡安全防范體系的構建與策略[j].計算機與絡，2013.
[6]姚愷榮.基于校園網的多校區(qū)網絡安全設計[j].卷宗，.
網絡安全技術研究論文篇六
云計算是指基于互聯(lián)網相關服務的增加、使用模式，一般設計借助互聯(lián)網提供動態(tài)便于擴展資源，且上述資源時常采用虛擬化形式存在和發(fā)展。因計算的信息數(shù)據和資源量較大，因此，在具體操作過程中，對計算機運算能力提出更高的要求。云計算運算能力甚至達到每秒10萬億，具備強大的計算能力能模擬核爆炸、預測天氣氣候，使用者只需將數(shù)據連接至媒介載體，即可按照用戶需求展開運算。上述設計不單能提升用戶使用效率，也能加大運算速度，更好地為人們提供服務。
在互聯(lián)網時代，個體遭到黑1客攻擊風險明顯加大，且黑1客攻擊手段和目標日益增多。除個體會遭受黑1客攻擊外，大型的基礎設施也會遭到不同程度攻擊，例如：通訊設施、金融系統(tǒng)等。表明計算機網絡安全關乎每個人、企業(yè)政府的安全。目前，各種計算機軟件層出不窮，其更新?lián)Q代速度較快，導致計算機軟件在存在缺陷的狀況下被推薦使用。計算機用戶并非專業(yè)的軟件開發(fā)者，無法有效檢驗軟件安全性。在不知情的狀況下使用缺陷軟件，極易出現(xiàn)網絡安全問題。計算機病毒是危害計算機網絡安全的重要形式之一，黑1客可把病毒傳遞至他人電腦中，從而獲取他人的信用卡密碼、商業(yè)信息等，嚴重者導致整個計算機硬件損傷。病毒屬于特殊的代碼形式，甚至能夠進行自我云計算模式下的計算機網絡安全儲存系統(tǒng)設計文/袁玉珠隨著計算機技術的快速發(fā)展，計算機普及應用到人們的日常生活、工作和學習中，為人們的日常生活帶來極大便利。但一系列網絡安全問題慢慢浮出水面，新型商業(yè)詐騙、信息盜竊等事件時常出現(xiàn)，計算機網絡安全受到越來越多人的重視和關注，研發(fā)計算機網絡安全存儲系統(tǒng)成為時代發(fā)展趨勢。計算機網絡安全是一項復雜的工程，文中以云計算技術為研究視角，深入分析計算機網絡安全現(xiàn)狀，介紹在云計算技術環(huán)境下設計的安全儲存系統(tǒng)，以期為計算機網絡良性發(fā)展打下堅實的基礎。摘要復制和繁殖，因此，能夠在網絡中大面積進行傳播，造成非常嚴重的影響。
3基于云計算設計安全數(shù)據存儲系統(tǒng)。
與傳統(tǒng)存儲設備比較，云存儲并非簡單的硬件，而是包括網絡設備、服務器、應用軟件等部分組成的復雜系統(tǒng)，各部分以存儲設備為核心，借助應用軟件對外提供數(shù)據存儲和訪問服務。云計算環(huán)境下的安全數(shù)據存儲服務系統(tǒng)主要包含云架構、安全數(shù)據存儲等內容。戶端由云端接口實現(xiàn)由網絡上上傳、下載數(shù)據。數(shù)據池不是單獨的存儲場所，也是保留各項數(shù)據的場所，數(shù)據池自身無需提供各種運算能力。設計合理的`安全數(shù)據存儲系統(tǒng)，保障數(shù)據池中保存用戶的安全性。因此，數(shù)據池也可被設計在云之外提供存儲空間的位置。云的運算主要集中在節(jié)點上，由控制中心直接管理節(jié)點群，實際運算過程中被動態(tài)調整能夠伸縮的云，主要任務是處理用戶端數(shù)據，并將具體運算結果保存至數(shù)據池內。
3.1設計云架構。
3.1.1設計合理的拓撲結構。
本次設計的安全數(shù)據存儲系統(tǒng)使用星型拓撲結構，該結構可以充分展現(xiàn)云的可伸縮性。由于云中各節(jié)點屬于動態(tài)分配操作。實際展開設計時，必須采用中心控制服務器作為控制中心設計相應的星形結構。云控制中心服務器對不同階段運行情況進行管理和控制，各階段與數(shù)據池進行連接，達到相互通信的效果。在上述拓撲結構中，控制中心主要負責處理各個用戶發(fā)出的傳輸請求，實施相應處理后，與云中客戶端一系列端點完成通信。控制中心是云中的主要節(jié)點，不僅與不同節(jié)點一直保持通信狀態(tài)，中心節(jié)點也可接收并及時反饋用戶接口的信息。
3.1.2設計節(jié)點管理模型。
節(jié)點管理模型主要包括節(jié)點初始化、分配等方面組成，控制中心對云中各類資源運行情況展開管理，借助一系列算法完成合理調整云中各種節(jié)點的目的。以實現(xiàn)numberofchildnodes屬性為例，以下代碼演示如何計算節(jié)點個數(shù)。若云中不具備充足的運行節(jié)點無法及時處理新客戶端發(fā)布的請求信息，控制中心可開啟新的節(jié)點并運行相對應的服務程序，將以上節(jié)點實施初始化處理后合理分配云中節(jié)點集權，達到合理擴展云端運算負荷能力的效果。如果云中某個節(jié)點處在空閑狀態(tài)，控制中心對節(jié)點進行釋放、回收處理，合理處理各節(jié)點數(shù)據信息。
3.1.3設計負載均衡機制。
由于云中不同節(jié)點運行情況和性能有所差異。因此，控制中心想要管理各個節(jié)點，必須設計負載均衡機制。必須注意，系統(tǒng)硬件性能對節(jié)點運行效果產生重要影響，雖然云中正在運行的節(jié)點具備一個或多個有待處理的信息，因此，可把節(jié)點剩余運算能力作為另一個重要指標。控制中心向不同界面分派作業(yè)過程中，要嚴格遵循某種算法，以有待運行的負載和作業(yè)量為依據，量化相應的分派運算指標，并將這個指標與云中處于運行狀態(tài)節(jié)點的剩余運算能力展開對比，探尋最適合本作業(yè)運行的節(jié)點，并將這個作業(yè)派發(fā)給該節(jié)點。
3.2設計動態(tài)加密與解密框架。
本次研究設計的安全數(shù)據存儲服務使用動態(tài)生成的des密碼，并與rsa加密相互結合，這種方法能集合兩者的優(yōu)點，基于保障動態(tài)生成安全des密鑰基礎上，整個數(shù)據隨機組成des密碼分段實施加密操作，并把des密鑰本身及相對應的分段信息借助rsa完成加密。上述設計的目的基于安全性能接近des算法環(huán)境下，確保其安全性與rsa算法相接近。若對整個數(shù)據加密則將數(shù)據劃分為多種段落，分別采用相應的des密鑰算法實施加密。這種設計狀態(tài)下，若用戶想要還原原始數(shù)據，可通過rsa密鑰解開相應的信息，方可解開原始數(shù)據。
4結束語。
總之，基于云計算環(huán)境下網絡安全問題越來越多，例如：無法保障數(shù)據通信安全、身份認證存在缺陷等，必須有效解決網絡安全問題，確保用戶的安全。文中從計算機網絡安全存在的問題入手，介紹由星型拓撲結構、負載均衡機制等方面設計安全存儲系統(tǒng)，以此確保計算機行業(yè)健康發(fā)展。
參考文獻。
[3]原野,肖周旻,邢劭謙等.計算機網絡安全分析研究[j].網絡安全技術與應用,2015,15(9):13,16.
網絡安全技術研究論文篇七
從某種作用上說,計算機數(shù)據庫入侵檢測技術是十分重要的計算機數(shù)據庫保護手段之一。隨著當前人們科技水平和生活水平的顯著提升,計算機使用安全受到越來越多用戶的重視。通過參考各種指標,我們深入了解已有計算機數(shù)據庫入侵檢測技術使用情況。這些相應的指標包括:及時檢測電腦高手入侵狀況、防火墻、安全路由器等等。從總體上來說,計算機技術體系是信息安全領域中極為關鍵的環(huán)節(jié)。正因為如此,計算機數(shù)據庫入侵檢測技術僅僅從單方面考慮出發(fā),具有較為明顯的局限性,入侵檢測水平比較低。更詳細地說,計算機數(shù)據庫入侵檢測主要利用計算機系統(tǒng)對相關方面的檢測數(shù)據進行有效采集。當然,網絡運轉環(huán)境也是我們應該著重深思的環(huán)節(jié)。與此同時,我們必須科學分析和處理采集得出的檢測數(shù)據。在實踐中,為了最大限度地預防出現(xiàn)攻擊行為,一旦覺察到有可疑之處,我們應該積極采取高效的防御技術策略,從而大幅度減少實際產生的損失。從另一種層次上說,在廣大用戶具體的實踐操作過程中,計算機數(shù)據庫入侵檢測技術通過利用專業(yè)算法檢測相關數(shù)據,確保這些數(shù)據能夠符合一定的安全指標。在廣大用戶操作過程中,我們必須依據一定標準,合理分析相關數(shù)據有無出現(xiàn)入侵現(xiàn)象。計算機系統(tǒng)在收到相應的檢測結果之后,能夠采取有效的應策略略。
網絡安全技術研究論文篇八
：隨著電子科學技術的不斷發(fā)展，計算機網絡技術在各行各業(yè)中得到了廣泛應用，建立計算機網絡信息是醫(yī)院適應時代發(fā)展的必經之路。為提高管理水平和管理效率，我國各級醫(yī)院都在加強計算機網絡信息系統(tǒng)的建設，但是其中還存在一系列客觀和主觀原因導致的問題，影響到信息系統(tǒng)的安全。筆者首先探討醫(yī)院計算機網絡系統(tǒng)中存在的問題，然后提出相關的安全管理措施。
隨著時代的發(fā)展，計算機網絡信息技術給人們的生活以及各行各業(yè)的工作帶來了巨大的便利，但也造成了一系列的安全問題，網絡信息面臨著被泄露、被盜取的危險。醫(yī)院在計算機網絡信息的安全管理工作中，存在技術設備缺陷、人為失誤等因素讓信息安全中存在巨大的隱患。找到醫(yī)院計算機網絡信息系統(tǒng)中存在的問題，提出相關解決方法，這對于醫(yī)院來說具有重要意義。
1。1內部安全隱患醫(yī)院計算機網絡信息系統(tǒng)中的內部安全隱患主要是指在沒有預謀的條件下對計算機系統(tǒng)的安全性、可靠性造成危害的因素。主要是由于一系列的意外情況或者突發(fā)問題導致，如計算機的硬件配置、軟件的機能出現(xiàn)故障，操作人員在非本意的情況下出現(xiàn)失誤、發(fā)生不可抗力的因素如災害、電力故障等，這些因素統(tǒng)一的特征就是無法避免；人為操作的因素主要是在上傳、下載信息數(shù)據的過程中出現(xiàn)失誤、與外網交換數(shù)據的過程中造成的病毒感染、入侵或者是信息泄露等問題。1。2外部的安全隱患外部隱患主要是指某些不法分子有預謀的對醫(yī)院計算機網絡信息系統(tǒng)進行破壞和攻擊的行為，醫(yī)院本身的計算機網絡信息系統(tǒng)不夠完善，防線較為薄弱，很容易導致外部攻擊行為。而對于醫(yī)院來說，其業(yè)務性質要求必須與外界網絡有一定的聯(lián)系。由此在信息交換的過程中很容易被病毒感染，某些病毒的危害性非常大，導致醫(yī)院的網絡系統(tǒng)癱瘓，另外某些病毒的傳播速度非?？?，造成大批量的計算機崩潰，無法工作，嚴重擾亂醫(yī)院的工作秩序。
2。1加強對數(shù)據安全的管理對數(shù)據實時安全管理主要方式有兩種，恢復備份計算機網絡信息系統(tǒng)的數(shù)據庫以及檢測計算機網絡信息系統(tǒng)的數(shù)據。
2。1。1恢復備份計算機系統(tǒng)中的數(shù)據對計算機網絡信息系統(tǒng)的數(shù)據實施備份主要是為了防止在攻擊發(fā)生之后陷入難以挽救的局面，不對數(shù)據進行備份，在系統(tǒng)癱瘓后數(shù)據可能全部丟失。所以醫(yī)院在安裝系統(tǒng)之前，就應該對重要的數(shù)據信息進行備份，將其存到其他硬盤當中。針對某些需要不斷更新的數(shù)據，利用信息庫的計劃任務和定期啟動等功能對數(shù)據信息進行自動備份，同時使用恢復命令實現(xiàn)備份服務器與主服務器的數(shù)據信息相一致。
2。1。2對計算機系統(tǒng)的數(shù)據信息實施監(jiān)測基于計算機網絡信息系統(tǒng)的服務日志管理，對數(shù)據信息及計算機操作進行監(jiān)測。如計算機服務器的啟動記錄、停止記錄、設備的檢測記錄等。通過對這些信息數(shù)據進行監(jiān)測，了解醫(yī)院計算機網絡信息系統(tǒng)的運行狀況，通過相關人員對這些記錄進行分析、評估，了解醫(yī)院信息的安全性能，找出其中的風險以及潛在的隱患，確保數(shù)據信息的準確與安全。
2。2加強對信息系統(tǒng)的管理。
2。2。1加強對信息系統(tǒng)外接設備的管理對優(yōu)盤、移動硬盤等網絡信息系統(tǒng)的外接設備進行強化管理。在程序安裝、數(shù)據信息拷貝的過程中很可能出現(xiàn)文件損壞及數(shù)據丟失，所以在使用外接設備對醫(yī)院的信息系統(tǒng)進行連接時應當采取將光驅、軟驅拆除、將usb端口屏蔽的措施。
2。2。2嚴格管理醫(yī)院信息系統(tǒng)的網絡用戶醫(yī)院中計算機網絡的用戶非常多，患者、醫(yī)生、管理人員都能夠成為醫(yī)院的網絡用戶。因此醫(yī)院必須采取相關的措施對網絡用戶的操作進行管理，在系統(tǒng)中設置登錄密碼，避免惡意操作對計算機網絡系統(tǒng)的破壞。
2。3。1確保網絡服務器的穩(wěn)定要保證醫(yī)院計算機網絡系統(tǒng)的安全，服務器的穩(wěn)定運行非常重要，需要對服務器的運行環(huán)境進行控制，嚴格控制機房中的溫度、濕度、線路布置以及防雷措施；同時對主要運行設備實施周期性的維護和檢查，及時發(fā)現(xiàn)處理問題；加強對網絡服務器數(shù)據庫的管理和保護，確保信息數(shù)據正確、定時得到更新。
2。3。2提高網絡管理員的素質計算機網絡管理人員對醫(yī)院的整個計算機網絡信息系統(tǒng)安全負責。只有加強對網絡管理人員素質的提高，明確崗位之間的權利與職責、每一項工作都能落實到人才能更好的開展安全管理的工作。
總而言之，只要確保計算機網絡信息系統(tǒng)的安全，才能保證醫(yī)院工作的正常開展。在對醫(yī)院計算機網絡信息系統(tǒng)實施管理的過程中，應當主動發(fā)現(xiàn)存在于系統(tǒng)中的安全問題，及時采取有效的手段應對，不斷提高醫(yī)院網絡信息系統(tǒng)的安全級別，為醫(yī)院工作的開展提供基礎條件。
[1]韋山。醫(yī)院計算機網絡信息系統(tǒng)安全問題策略探究[j]。商場現(xiàn)代化，20xx（28）：202—203。
網絡安全技術研究論文篇九
：近些年社會的發(fā)展，已經促進了醫(yī)院網絡安全管理體系的進一步完善，這對于醫(yī)療機構實現(xiàn)信息化的服務以及集約化的管理提供了方便。但是與此同時，由于網絡信息系統(tǒng)本身具有復雜性、開放性等特點，導致整個系統(tǒng)在運行過程中可能會出現(xiàn)一些問題，因此需要進一步強化網絡安全管理工作。
信息化技術水平的提高，已經促進了計算機網絡多媒體技術的廣泛應用，使醫(yī)院的信息網絡得到了長足的建設和發(fā)展，同時人們對于服務質量提出了更嚴格的要求，醫(yī)院本身在發(fā)展的過程中，會產生各種各樣的信息數(shù)據內容，需要網絡系統(tǒng)長時間不間斷地運行和發(fā)展。而現(xiàn)如今網絡系統(tǒng)的完善，已經使信息安全建設的速度變得緩慢，需要結合實際情況促進醫(yī)院網絡安全管理方案的完善，保障網絡安全管理的實際成效。
對于醫(yī)院來說，實現(xiàn)計算機網絡管理是醫(yī)院從傳統(tǒng)的管理模式向現(xiàn)代化的管理方法進行轉變的重要基礎，也是十分必要的條件。在這個過程中，能夠幫助醫(yī)院達到全面的辦公自動化的目標，使醫(yī)院中各項工作的開展更加順利和方便，讓醫(yī)院的信息化建設效果得以提升，因此醫(yī)院網絡安全管理工作的組織以及進行具有必要性。
（1）醫(yī)院計算機網絡的安全性是醫(yī)療工作開展的前提。
醫(yī)院的工作開展和其他方面的工作體現(xiàn)出差異性，會直接影響到醫(yī)院病患的生命安全，如果在醫(yī)院中一些工作有任何的問題，會出現(xiàn)難以挽回的重要損失?，F(xiàn)如今醫(yī)院在發(fā)展的過程中，已經對于信息化的建設管理工作越來越重視，信息化管理所發(fā)揮的重要作用也越來越明顯，醫(yī)院中的各種工作都需要通過計算機網絡的基礎來完成。一旦醫(yī)院中的計算機網絡系統(tǒng)遭受到了威脅和破壞，那么產生的問題就會十分嚴重，后果不堪設想，會直接影響到醫(yī)療信息的完整性和全面性，可能會導致一部分重要的醫(yī)療信息丟失或者被篡改，導致出現(xiàn)醫(yī)療事故，使患者的生命安全遭受到極其嚴重的威脅，對于患者的損失更是無法忽視。
（2）計算機網絡是醫(yī)院各項工作實施的條件。
計算機網絡體系在醫(yī)院的發(fā)展以及建設過程中具有十分重要的作用，其重要的功能結構包括兩個方面。首先是信息的傳遞，其次是信息的處理。一方面，計算機網絡的信息傳遞功能主要是為了達到資源共享的目標，使醫(yī)院的不同科室之間和其他醫(yī)院之間的溝通以及交流更加順暢，也可以為各個部分醫(yī)療信息資料的共享提供良好的保障和相應的便利。另一方面是醫(yī)院中的計算機網絡信息處理功能，主要適用于對醫(yī)院中各部分醫(yī)療數(shù)據的搜集以及存儲，比如說使用計算機的方式來將一些并不常見的疑難雜癥的病理數(shù)據問題進行清晰的存儲以及記錄。在未來，醫(yī)生就可以在診斷時遇到類似的一些病癥，對其進行調取，并將計算機中制定出的信息參考資料和診斷方法進行有效的參考。除此之外，信息處理還會包括醫(yī)院中各部分醫(yī)療數(shù)據的儲存以及采集的工作，比如說通過使用專業(yè)的醫(yī)療設備來為病患進行檢查時就可以將這些專業(yè)的數(shù)據信息儲存到專業(yè)的設備中，之后再使用計算機對這些數(shù)據進行進一步的處理，為后續(xù)的全面診斷奠定堅實的基礎。還要認識到，計算機網絡構建的專業(yè)醫(yī)療系統(tǒng)，可以達到遠程會診的功能，讓醫(yī)院以及醫(yī)院之間的聯(lián)系更加緊密，使醫(yī)院中擁有的各部分醫(yī)療資源得到充分的使用，這對于醫(yī)院的工作效率以及醫(yī)療水平的提高大有益處。
（1）硬件維護風險。
醫(yī)院中的信息通常會存儲在醫(yī)院中心機房的服務器以及核心交換機中，因此要關注硬件端的安全管理方案，而實際中硬件維護的風險相對來說比較重要，它的存在可能會由于外來人員進入機房中對硬件進行操作而被破壞，也有可能會由于網絡安全管理人員隨意下載或者是更換外部設施而導致硬件系統(tǒng)受到破壞，甚至還有可能會由于存儲機房的室內溫度條件或者濕度條件的不合理，而導致整個線路被破壞，因此需要加強對于醫(yī)院硬件維護風險的關注[1]。
（2）通信鏈接風險。
在醫(yī)院的通信鏈路安全管理過程中不能隨意使用存儲設備向外界或者內部傳輸信息，而是要將內部網絡系統(tǒng)以及公共網絡進行有效的分隔，使之構成一個體系，如果要在電腦上連接外網，需要使用專用的隔離網閘，防止內外網的交叉使用。因此，在通信鏈接的過程中，有可能會出現(xiàn)風險問題，而導致整個局域網被污染。
（3）人員操作風險。
醫(yī)院網絡安全建設管理工作本身是一項復雜的工作，其中涉及的內容極其豐富，而人員是組織開展醫(yī)院網絡安全管理的重要基礎，需要通過人員的操作來保證各項工作的順利執(zhí)行以及問題的有效解決。有可能在實際中，由于人員操作的效果不理想，而導致出現(xiàn)一些人員操作的風險問題，導致醫(yī)院網絡安全建設的管理成效不理想，阻礙相關工作的順利開展，也會限制醫(yī)院網絡建設管理體系的完善[2]。
（1）設定重要資料備份方案。
在醫(yī)院發(fā)展的過程中，一些重要的資料以及文檔數(shù)量十分豐富，對這些關鍵的數(shù)據資料進行科學合理的安全備份，本身就是網絡安全管理實施的重要部分，這些網絡安全數(shù)據的合理性備份能夠在醫(yī)院的發(fā)展過程中，有效防止產生數(shù)據丟失或者被竊取的問題，如果出現(xiàn)了網絡故障，就可以使用專業(yè)的備份數(shù)據去解決相關問題。與此同時，在網絡系統(tǒng)修復之后，也可以通過數(shù)據的備份，讓這些資料得到快速修復，為相關工作的開展提供方便。在醫(yī)院的網絡安全管理系統(tǒng)中，如果發(fā)現(xiàn)網絡系統(tǒng)遭受到了自然災害或者是人為破壞的影響，系統(tǒng)中的各項數(shù)據內容，就完全可以通過備份的軟件功能來得到快速恢復，因此需要醫(yī)院選擇專業(yè)的實用軟件，充分考慮到這些因素，包括科技含量比較高的軟件以及知名的軟件，還有具有使用功能和價值的軟件，這些軟件中需要包括對數(shù)據系統(tǒng)以及設備等多方面信息的備份，以及恢復的功能，這樣才能夠進一步保證網絡信息的安全性以及資料存儲的完整性。另外，在醫(yī)院的發(fā)展過程中，構建相對更加完善而系統(tǒng)的應急預案管理系統(tǒng)，能夠保證醫(yī)院中網絡系統(tǒng)的正常穩(wěn)定運行，防止在網絡系統(tǒng)運行過程中出現(xiàn)任何安全方面的網絡問題。實際上應當對醫(yī)院的網絡系統(tǒng)產生更加客觀的認識，網絡系統(tǒng)中本身可能會存在一些不足之處，也很容易受到外界多種因素的影響而產生系統(tǒng)性的故障，這種故障的產生本身具有隨機性，要解決這些故障問題，就需要結合實際情況，制定更加科學合理的應急預案體系。還需要網絡安全管理人員，能夠定期組織針對網絡系統(tǒng)的維護以及檢修工作，使硬件設備中的灰塵得到及時的清除，判斷線路以及電源部分是否出現(xiàn)了損壞的現(xiàn)象，一旦發(fā)生問題，就需要對其進行及時的處理，并且要盡最大努力對醫(yī)院中的網絡設備故障發(fā)生概率進行合理的控制[3]。
（2）做好雙核心網絡虛擬化建設。
隨著現(xiàn)如今互聯(lián)網技術的快速穩(wěn)定發(fā)展，網絡的用戶數(shù)量已經越來越豐富，與此同時，醫(yī)院的網絡建設規(guī)模體系也在相應的.擴大。在此基礎上，如果僅僅使用單核心的網絡架構體系，會導致其安全性以及穩(wěn)定性都無法滿足醫(yī)院的長期發(fā)展需求以及發(fā)展的趨勢，要保障醫(yī)院的網絡信息安全性效果，使整體網絡傳輸效率得到進一步的提高，就需要結合實際情況，構建相對來說更加完善的雙核心網絡虛擬化建設體系，使醫(yī)院的發(fā)展更加順利和穩(wěn)定，這就需要明確這種雙核心網絡虛擬化建設結構中核心層主要是包括兩臺高端交換機，并通過將其進行智能化的配置，使交換機得以實現(xiàn)虛擬對不同的核心設備進行相關的連接，將其用于數(shù)據傳輸以及線路檢測的重要環(huán)節(jié)，不同的網絡間都可以用使用千兆光纖進行連接，同時不同的匯聚層交換機也要使用聚合端口技術，使之和兩臺核心交換機之間建立連接，這樣就能夠保證即便某一個端口或者是線路中出現(xiàn)了問題或故障，其他的一些網絡端口和線路也能夠繼續(xù)持續(xù)穩(wěn)定的工作，不會隨意出現(xiàn)網絡運行過程中網絡中斷的現(xiàn)象，因此能夠使醫(yī)院中的網絡體系得以完善[4]。另外，基于現(xiàn)代化的irf專業(yè)技術，兩臺核心交換機就可以同時處于運行的狀態(tài)，如果發(fā)現(xiàn)其中的某一臺出現(xiàn)了系統(tǒng)故障問題，而另一臺仍然處于工作的狀態(tài)，就可以在不影響整個信息系統(tǒng)安全運行的基礎上，為網管人員提供專業(yè)的故障處理時間，讓醫(yī)院的信息系統(tǒng)能夠實現(xiàn)更加穩(wěn)定運行。而當前的網絡虛擬技術就使各種專業(yè)網絡設備的管理工作開展更加方便，讓網絡的升級方法也變得更加簡單，只需要加入一些新的設備拓展端口以及信息交換的能力，就可以解決單臺交換機性能不足的問題，也可以實現(xiàn)負載均衡以及線路的容錯問題，使各部分故障業(yè)務的處理能力得到提高，促進醫(yī)院網絡建設的進一步發(fā)展和完善。
（3）做好人員的信息化操作培訓。
網絡實際上是醫(yī)院中信息系統(tǒng)得以實現(xiàn)穩(wěn)定運行的重要基礎，合格的網絡管理工作人員在其工作的過程中，需要具有專業(yè)素質能力，掌握更豐富的網絡專業(yè)知識，并且了解醫(yī)院網絡的信息化建設以及維護的重要要求，積極主動地處理各種網絡的疑難雜癥。另外是要了解醫(yī)院中信息系統(tǒng)的構建情況，熟悉醫(yī)院的信息系統(tǒng)維護流程和方式，這樣才能夠為醫(yī)院的發(fā)展設計更加科學合理的網絡規(guī)劃方案和體系。還需要相應的網絡管理工作人員，能夠愛崗敬業(yè)，具有工作的責任心，在工作的過程中認真細致、負責任，才能夠為醫(yī)院信息化事業(yè)的進一步發(fā)展奠定堅實的基礎，做出相對應的貢獻[5]。
（4）完善院內虛擬局域網劃分。
對于醫(yī)院來說，虛擬局域網實際上就是將網絡劃分成多個不同的網段，或者是一些更小的局域網，他們之間相互可以實現(xiàn)通信，這就仿佛它們在同一個網段中一樣。虛擬局域網的劃分是在網絡安全中一種相對比較常用的技術方法，在醫(yī)院的網絡建設中，需要遵循地理位置以及業(yè)務功能等不同的方面進行綜合性的考慮，對交換機的端口進行確定，從而完成虛擬局域網的劃分工作，對虛擬局域網中訪問關功能進行有效的控制，使整個網絡體系的安全性得到保障[6]。實際中，這種虛擬局域網的劃分，能夠使醫(yī)院內部的廣播域得到順利的限制，在醫(yī)院的網絡中，當信息流量增大或者工作站的數(shù)量增加時，有可能會導致出現(xiàn)廣播風暴的問題，這就會使網絡的運行速度受到相對應的影響，甚至還會出現(xiàn)網絡癱瘓的問題。而基于虛擬網絡的基礎上，就可以形成不同小的局域網，他們可以使一些具體的信息限制在某一個小的區(qū)域內，使之得到傳輸，讓信息流量增加或者工作站增多導致出現(xiàn)的廣播風暴問題得到進一步的減少。而與此同時，還需要注意這種虛擬局域網的劃分工作的開展并不是盲目或者是隨意的，而是要綜合考慮到不同因素對于網絡體系產生的重要影響，來確定具體劃分的數(shù)量。其次是可以使醫(yī)院局域網的安全性水平得到進一步的提高，通過完善院內虛擬局域網的劃分，可以讓不同的數(shù)據之間通過專業(yè)的路由器進行相互通信和訪問，使整個區(qū)域訪問的安全性得到了提高，也讓醫(yī)院中重要設備的信息安全傳輸效果得到保障[7]。
醫(yī)院中各項工作的開展，都需要使用獨立的系統(tǒng)，以保證這些系統(tǒng)在實際使用的過程中各自發(fā)揮作用，同時又不會接觸到外網。在具體應用之前，首先需要對系統(tǒng)進行內部的測試，了解軟件使用的安全性，之后再對其加以實施，每臺電腦要進行遠程的控制，并且將醫(yī)院中的一些重要資料儲存在中心電腦中。但是隨著醫(yī)院的發(fā)展以及各項醫(yī)療工作的順利開展，這些資料可能會占據資料空中比較大的空間，有必要加強醫(yī)院網絡安全管理制度的完善，對各項網絡的使用流程進行規(guī)范，對人員的操作方法進行明確，并對各項工作的操作提出嚴格的要求，包括病患的信息進行自動的備份，使這些被信息進行嚴格的分類還有數(shù)據信息的流通環(huán)節(jié)，都需要得到保障，確保醫(yī)院網絡安全管理的成效[8]。
總而言之，醫(yī)院的現(xiàn)代化建設以及發(fā)展離不開網絡安全管理方案的制定和執(zhí)行，但實際中，由于醫(yī)院中涉及資料信息內容要比普通行業(yè)的更多，這就需要在醫(yī)院的發(fā)展過程中，能夠保證患者資料的完整性和真實性，促進醫(yī)院網絡系統(tǒng)安全管理效果的提升，完善整個安全管理的體系，保障信息管理的成效。
作者:谷敏單位:山東省泰安市精神病醫(yī)院。
網絡安全技術研究論文篇十
論文摘要：文中就信息網絡安全內涵發(fā)生的根本變化，闡述我國發(fā)展民族信息安全體系的重要性及建立有中國特色的網絡安全體系的必要性。論述了網絡防火墻安全技術的分類及其主要技術特征。
1.概述。
21世紀全世界的計算機都將通過internet聯(lián)到一起，信息安全的內涵也就發(fā)生了根本的變化。它不僅從一般性的防衛(wèi)變成了一種非常普通的防范，而且還從一種專門的領域變成了無處不在。當人類步入21世紀這一信息社會、網絡社會的時候，我國將建立起一套完整的網絡安全體系，特別是從政策上和法律上建立起有中國自己特色的網絡安全體系。
一個國家的信息安全體系實際上包括國家的法規(guī)和政策，以及技術與市場的發(fā)展平臺。我國在構建信息防衛(wèi)系統(tǒng)時，應著力發(fā)展自己獨特的安全產品，我國要想真正解決網絡安全問題，最終的辦法就是通過發(fā)展民族的安全產業(yè)，帶動我國網絡安全技術的整體提高。
網絡安全產品有以下幾大特點：第一，網絡安全來源于安全策略與技術的多樣化，如果采用一種統(tǒng)一的技術和策略也就不安全了;第二，網絡的安全機制與技術要不斷地變化;第三，隨著網絡在社會個方面的延伸，進入網絡的手段也越來越多，因此，網絡安全技術是一個十分復雜的系統(tǒng)工程。為此建立有中國特色的網絡安全體系，需要國家政策和法規(guī)的支持及集團聯(lián)合研究開發(fā)。安全與反安全就像矛盾的兩個方面，總是不斷地向上攀升，所以安全產業(yè)將來也是一個隨著新技術發(fā)展而不斷發(fā)展的產業(yè)。
信息安全是國家發(fā)展所面臨的一個重要問題。對于這個問題，我們還沒有從系統(tǒng)的規(guī)劃上去考慮它，從技術上、產業(yè)上、政策上來發(fā)展它。政府不僅應該看見信息安全的發(fā)展是我國高科技產業(yè)的一部分，而且應該看到，發(fā)展安全產業(yè)的政策是信息安全保障系統(tǒng)的一個重要組成部分，甚至應該看到它對我國未來電子化、信息化的發(fā)展將起到非常重要的作用。
2.防火墻。
雖然防火墻是目前保護網絡免遭黑客襲擊的有效手段，但也有明顯不足：無法防范通過防火墻以外的其它途徑的攻擊，不能防止來自內部變節(jié)者和不經心的用戶們帶來的威脅，也不能完全防止傳送已感染病毒的軟件或文件，以及無法防范數(shù)據驅動型的攻擊。
自從1986年美國digital公司在internet上安裝了全球第一個商用防火墻系統(tǒng)，提出了防火墻概念后，防火墻技術得到了飛速的發(fā)展。國內外已有數(shù)十家公司推出了功能各不相同的防火墻產品系列。
防火墻處于5層網絡安全體系中的最底層,屬于網絡層安全技術范疇。在這一層上,企業(yè)對安全系統(tǒng)提出的問題是:所有的ip是否都能訪問到企業(yè)的內部網絡系統(tǒng)?如果答案是“是”,則說明企業(yè)內部網還沒有在網絡層采取相應的防范措施。
作為內部網絡與外部公共網絡之間的第一道屏障,防火墻是最先受到人們重視的網絡安全產品之一。雖然從理論上看,防火墻處于網絡安全的最底層,負責網絡間的安全認證與傳輸,但隨著網絡安全技術的整體發(fā)展和網絡應用的不斷變化,現(xiàn)代防火墻技術已經逐步走向網絡層之外的其他安全層次,不僅要完成傳統(tǒng)防火墻的過濾任務,同時還能為各種網絡應用提供相應的安全服務。另外還有多種防火墻產品正朝著數(shù)據安全與用戶認證、防止病毒與黑客侵入等方向發(fā)展。
網絡安全技術研究論文篇十一
隨著internet的迅速發(fā)展，電子商務已成為潮流，人們可以通過互聯(lián)網進行網上購物、銀行轉賬等許多商業(yè)活動?，F(xiàn)在商業(yè)貿易、金融財務和其他經濟行為中，不少已經以數(shù)字化信息的方式在網上流動著。網絡的安全也越來越重要，下面小編為你講解網絡安全技術詳解，歡迎大家閱讀！更多相關信息請關注相關欄目！
21世紀全世界的計算機都將通過internet聯(lián)到一起，信息安全的內涵也就發(fā)生了根本的變化。它不僅從一般性的防衛(wèi)變成了一種非常普通的防范，而且還從一種專門的領域變成了無處不在。當人類步入21世紀這一信息社會、網絡社會的時候，我國將建立起一套完整的網絡安全體系，特別是從政策上和法律上建立起有中國自己特色的網絡安全體系。
一個國家的信息安全體系實際上包括國家的法規(guī)和政策，以及技術與市場的發(fā)展平臺。我國在構建信息防衛(wèi)系統(tǒng)時，應著力發(fā)展自己獨特的安全產品，我國要想真正解決網絡安全問題，最終的辦法就是通過發(fā)展民族的安全產業(yè)，帶動我國網絡安全技術的整體提高。
網絡安全產品有以下幾大特點：第一，網絡安全來源于安全策略與技術的多樣化，如果采用一種統(tǒng)一的技術和策略也就不安全了；第二，網絡的安全機制與技術要不斷地變化；第三，隨著網絡在社會個方面的延伸，進入網絡的手段也越來越多，因此，網絡安全技術是一個十分復雜的系統(tǒng)工程。為此建立有中國特色的網絡安全體系，需要國家政策和法規(guī)的支持及集團聯(lián)合研究開發(fā)。安全與反安全就像矛盾的兩個方面，總是不斷地向上攀升，所以安全產業(yè)將來也是一個隨著新技術發(fā)展而不斷發(fā)展的產業(yè)。
信息安全是國家發(fā)展所面臨的一個重要問題。對于這個問題，我們還沒有從系統(tǒng)的規(guī)劃上去考慮它，從技術上、產業(yè)上、政策上來發(fā)展它。政府不僅應該看見信息安全的發(fā)展是我國高科技產業(yè)的一部分，而且應該看到，發(fā)展安全產業(yè)的政策是信息安全保障系統(tǒng)的一個重要組成部分，甚至應該看到它對我國未來電子化、信息化的發(fā)展將起到非常重要的作用。
網絡防火墻技術是一種用來加強網絡之間訪問控制，防止外部網絡用戶以非法手段通過外部網絡進入內部網絡，訪問內部網絡資源，保護內部網絡操作環(huán)境的特殊網絡互聯(lián)設備。它對兩個或多個網絡之間傳輸?shù)臄?shù)據包如鏈接方式按照一定的安全策略來實施檢查，以決定網絡之間的通信是否被允許，并監(jiān)視網絡運行狀態(tài)。
目前的防火墻產品主要有堡壘主機、包過濾路由器、應用層網關(代理服務器)以及電路層網關、屏蔽主機防火墻、雙宿主機等類型。
雖然防火墻是目前保護網絡免遭黑客襲擊的有效手段，但也有明顯不足：無法防范通過防火墻以外的其它途徑的攻擊，不能防止來自內部變節(jié)者和不經心的用戶們帶來的威脅，也不能完全防止傳送已感染病毒的軟件或文件，以及無法防范數(shù)據驅動型的攻擊。
自從1986年美國digital公司在internet上安裝了全球第一個商用防火墻系統(tǒng)，提出了防火墻概念后，防火墻技術得到了飛速的發(fā)展。國內外已有數(shù)十家公司推出了功能各不相同的防火墻產品系列。
防火墻處于5層網絡安全體系中的最底層,屬于網絡層安全技術范疇。在這一層上,企業(yè)對安全系統(tǒng)提出的問題是:所有的ip是否都能訪問到企業(yè)的內部網絡系統(tǒng)?如果答案是“是”,則說明企業(yè)內部網還沒有在網絡層采取相應的防范措施。
作為內部網絡與外部公共網絡之間的第一道屏障,防火墻是最先受到人們重視的`網絡安全產品之一。雖然從理論上看,防火墻處于網絡安全的最底層,負責網絡間的安全認證與傳輸,但隨著網絡安全技術的整體發(fā)展和網絡應用的不斷變化,現(xiàn)代防火墻技術已經逐步走向網絡層之外的其他安全層次,不僅要完成傳統(tǒng)防火墻的過濾任務,同時還能為各種網絡應用提供相應的安全服務。另外還有多種防火墻產品正朝著數(shù)據安全與用戶認證、防止病毒與黑客侵入等方向發(fā)展。
包過濾型產品是防火墻的初級產品,其技術依據是網絡中的分包傳輸技術。網絡上的數(shù)據都是以“包”為單位進行傳輸?shù)?數(shù)據被分割成為一定大小的數(shù)據包,每一個數(shù)據包中都會包含一些特定信息,如數(shù)據的源地址、目標地址、tcp/udp源端口和目標端口等。防火墻通過讀取數(shù)據包中的地址信息來判斷這些“包”是否來自可信任的安全站點,一旦發(fā)現(xiàn)來自危險站點的數(shù)據包,防火墻便會將這些數(shù)據拒之門外。系統(tǒng)管理員也可以根據實際情況靈活制訂判斷規(guī)則。
包過濾技術的優(yōu)點是簡單實用,實現(xiàn)成本較低,在應用環(huán)境比較簡單的情況下,能夠以較小的代價在一定程度上保證系統(tǒng)的安全。
但包過濾技術的缺陷也是明顯的。包過濾技術是一種完全基于網絡層的安全技術,只能根據數(shù)據包的來源、目標和端口等網絡信息進行判斷,無法識別基于應用層的惡意侵入,如惡意的java小程序以及電子郵件中附帶的病毒。有經驗的黑客很容易偽造ip地址,騙過包過濾型防火墻。
網絡地址轉換是一種用于把ip地址轉換成臨時的、外部的、注冊的ip地址標準。它允許具有私有ip地址的內部網絡訪問因特網。它還意味著用戶不許要為其網絡中每一臺機器取得注冊的ip地址。
在內部網絡通過安全網卡訪問外部網絡時，將產生一個映射記錄。系統(tǒng)將外出的源地址和源端口映射為一個偽裝的地址和端口，讓這個偽裝的地址和端口通過非安全網卡與外部網絡連接，這樣對外就隱藏了真實的內部網絡地址。在外部網絡通過非安全網卡訪問內部網絡時，它并不知道內部網絡的連接情況，而只是通過一個開放的ip地址和端口來請求訪問。olm防火墻根據預先定義好的映射規(guī)則來判斷這個訪問是否安全。當符合規(guī)則時，防火墻認為訪問是安全的，可以接受訪問請求，也可以將連接請求映射到不同的內部計算機中。當不符合規(guī)則時，防火墻認為該訪問是不安全的，不能被接受，防火墻將屏蔽外部的連接請求。網絡地址轉換的過程對于用戶來說是透明的，不需要用戶進行設置，用戶只要進行常規(guī)操作即可。
代理型防火墻也可以被稱為代理服務器,它的安全性要高于包過濾型產品,并已經開始向應用層發(fā)展。代理服務器位于客戶機與服務器之間,完全阻擋了二者間的數(shù)據交流。從客戶機來看,代理服務器相當于一臺真正的服務器;而從服務器來看,代理服務器又是一臺真正的客戶機。當客戶機需要使用服務器上的數(shù)據時,首先將數(shù)據請求發(fā)給代理服務器,代理服務器再根據這一請求向服務器索取數(shù)據,然后再由代理服務器將數(shù)據傳輸給客戶機。由于外部系統(tǒng)與內部服務器之間沒有直接的數(shù)據通道,外部的惡意侵害也就很難傷害到企業(yè)內部網絡系統(tǒng)。
代理型防火墻的優(yōu)點是安全性較高,可以針對應用層進行偵測和掃描,對付基于應用層的侵入和病毒都十分有效。其缺點是對系統(tǒng)的整體性能有較大的影響,而且代理服務器必須針對客戶機可能產生的所有應用類型逐一進行設置,大大增加了系統(tǒng)管理的復雜性。
雖然監(jiān)測型防火墻安全性上已超越了包過濾型和代理服務器型防火墻,但由于監(jiān)測型防火墻技術的實現(xiàn)成本較高,也不易管理,所以目前在實用中的防火墻產品仍然以第二代代理型產品為主,但在某些方面也已經開始使用監(jiān)測型防火墻?；趯ο到y(tǒng)成本與安全技術成本的綜合考慮,用戶可以選擇性地使用某些監(jiān)測型技術。這樣既能夠保證網絡系統(tǒng)的安全性需求,同時也能有效地控制安全系統(tǒng)的總擁有成本。
實際上,作為當前防火墻產品的主流趨勢,大多數(shù)代理服務器(也稱
應用網關)也集成了包過濾技術,這兩種技術的混合應用顯然比單獨使用具有更大的優(yōu)勢。由于這種產品是基于應用的,應用網關能提供對協(xié)議的過濾。例如,它可以過濾掉ftp連接中的put命令,而且通過代理應用,應用網關能夠有效地避免內部網絡的信息外泄。正是由于應用網關的這些特點,使得應用過程中的矛盾主要集中在對多種網絡應用協(xié)議的有效支持和對網絡整體性能的影響上。
網絡安全技術研究論文篇十二
[摘要]電子商務的發(fā)展前景十分誘人，而其安全問題也是變得越來越突出，如何建立一個安全、便捷的電子商務應用環(huán)境，對信息提供足夠的保護，已經成為商家和用戶都十分關心的話題。
[關鍵詞]安全管理監(jiān)控審計安全構架。
電子商務是通過電子方式處理和傳遞數(shù)據，包括文本、聲音和圖像，它涉及許多方面的活動，包括貨物電子貿易和服務、在線數(shù)據傳遞、電子資金劃撥、電子證券交易、電子貨運單證、商品拍賣、合作設計和工程、在線資料、公共產品獲得等內容。電子商務的發(fā)展勢頭非常驚人，但它的產值在全球生產總值中卻只占極小的一部分，原因就在于電子商務的安全問題，美國密執(zhí)安大學的一個調查機構通過對23000名因特網用戶的調查顯示：超過60%的人由于擔心電子商務的安全問題而不愿意進行網上購物。因此，從傳統(tǒng)的基于紙張的貿易方式向電子化的貿易方式轉變過程中，如何建立一個安全、便捷的電子商務應用環(huán)境，對信息提供足夠的保護，已經成為影響到電子商務健康發(fā)展的關鍵性課題。
網絡安全從本質上講就是網絡上信息的安全，包括靜態(tài)信息的存儲安全和信息的傳輸安全。從廣義上講，凡是涉及網絡上信息的保密性、完整心、可用性、真實性和可控性的相關技術和理論都是網絡安全的研究領域。因此為保證網絡的安全，必須保證一下四個方面的安全：
1.運行系統(tǒng)的安全；
為了保證這些方面的安全，大家通常會使用一些網絡安全產品，如防火墻、vpn、數(shù)字簽名等，這些安全產品和技術的使用樂意從一定程度上滿足網絡安全需求，但不能滿足整體的安全需求，因為它們只能保護特定的某一方面的，而對于網絡系統(tǒng)來講，它需要的是一個整體的安全策略，這個策略不僅包括安全保護，它還應該包括安全管理、實時監(jiān)控、響應和恢復措施，因為目前沒有絕對的安全，無論你的網絡系統(tǒng)布署的如何周密，你的系統(tǒng)總會有被攻擊和攻破的可能，而這時你會怎么半呢？采用一些恢復措施，幫助你在最短的時間使網絡系統(tǒng)恢復正常工作恐怕是最主要的了。因此在構筑你的網絡安全解決方案中一定要注重一個整體的策略，下面我們將介紹一種整體的安全構架。
二、電子商務安全的整體構架。
我們介紹的電子商務構架概括為“一個中心，四個基本點”。一個中心就是以安全管理為中心，四個基本點是保護、監(jiān)控、響應和恢復。這樣一種構架機制囊括了從保護到在線監(jiān)控，到響應和恢復的各個方面，是一種層層防御的機制，因此這種構架可以為用戶構筑一個整體的安全方案。
1.安全管理。安全管理就是通過一些管理手段來達到保護網絡安全的`目的。它所包含的內容有安全管理制度的制定、實施和監(jiān)督，安全策略的制定、實施、評估和修改，以及對人員的安全意識的培訓、教育等。
2.保護。保護就是采用一些網絡安全產品、工具和技術保護網絡系統(tǒng)、數(shù)據和用戶。這種保護可以稱作靜態(tài)保護，它通常是指一些基本防護，不具有實時性，因此我們就可以在防火墻的規(guī)則中加入一條，禁止所有從外部網用戶到內部網web服務器的連接請求，這樣一旦這條規(guī)則生效，它就會持續(xù)有效，除非我們改變了這條規(guī)則。這樣的保護可以預防已知的一些安全威脅，而且通常這些威脅不會變化，所以稱為靜態(tài)保護。
3.監(jiān)控/審計。監(jiān)控就是實時監(jiān)控網絡上正在發(fā)生的事情，這是任何一個網絡管理員都想知道的，審計一直被認為是經典安全模型的一個重要組成部分。審計是通過記錄下通過網絡的所有數(shù)據包，然后分析這些數(shù)據包，幫助你查找已知的攻擊手段，可疑的破壞行為，來達到保護網絡的目的。
監(jiān)控和審計是實時保護的一種策略，它主要滿足一種動態(tài)安全的需求。因為網絡安全技術在發(fā)展的同時，駭客技術也在不斷的發(fā)展，因此網絡安全不是一層不變的，也許今天對你來說安全的策略，明天就會變得不安全，因此我們應該時刻關注網絡安全的發(fā)展動向以及網絡上發(fā)生的各種各樣的事情，以便及時發(fā)現(xiàn)新的攻擊，制定新的安全策略。有些人可能會認為這樣就不需要基本的安全保護，這種想法是錯誤的，因為安全保護是基本，監(jiān)控和審計是其有效的補充，只有這兩者有效結合，才能夠滿足動態(tài)安全的需要。
4.響應。響應就是當攻擊正在發(fā)生時，能夠及時做出響應，職向管理員報告，或者自動阻斷連接等，防止攻擊進一步的發(fā)生。響應是整個安全架構中的重要組成部分，為什么呢？因為即使你的網絡構筑的相當安全，攻擊或非法事件也是不可避免的要發(fā)生的，所以當攻擊或非法事件發(fā)生的時候，應該有一種機制對此做出反應，以便讓管理員及時了解到什么時候網絡遭到了攻擊，攻擊的行為是什么樣的，攻擊結果如何，應該采取什么樣的措施來修補安全策略，彌補這次攻擊的損失，以及防止此類攻擊再次發(fā)生。
5.恢復。當入侵發(fā)生后，對系統(tǒng)贊成了一定有破壞，如網絡不能正常工作、系統(tǒng)數(shù)據被破壞等，這時，必須有一套機制來及時恢復系統(tǒng)正常工作，因此恢復電子商務安全的整體架構中也是不可少的一個組成部分?；謴褪菤w終措施，因為攻擊既然已經發(fā)生了，系統(tǒng)也遭到了破壞，這時只有讓系統(tǒng)以最快的速度運行起來才是最重要的，否則損失將更為嚴重。
三、安全架構的工作機制。
在這處安全架構中，五個方面是如何協(xié)調工作的呢？下面將以一個例子一介紹。假設有一個駭客欲攻擊一內部網，這個內部網整體安全架構就如前面介紹的一樣，那么現(xiàn)在讓我們來看看這個安全架構是如何工作來抵制駭客的。
1.當這處駭客開始缶內部網發(fā)起攻擊的時候，在內部網的最外面有一個保護屏障，如果保護屏障可以制止駭客進入內部網，那么內部網就不可能受到駭客的破壞，別的機制不用起作用，這時網絡的安全得以保證。
2.駭客通過繼續(xù)努力，可能獲得了進入內部網的權力，也就是說他可能欺騙了保護機制而進入內部網，這時監(jiān)控/審計機制開始起作用，監(jiān)控/審計機制能夠在線看到發(fā)生在網絡上的事情，它們能夠識別出這種攻擊，如發(fā)現(xiàn)可疑人員進入網絡，這樣它們就會給響應機制一些信息，響應機制根據監(jiān)控/審計結果來采取一些措施，職立刻斷開斷開這條連接、取消服務、查找駭客通過何種手段進入網絡等等，來達到保護網絡的目的。
3.駭客通過種種努力，終于進入了內部網，如果一旦駭客對系統(tǒng)進行了破壞，這時及時恢復系統(tǒng)可用將是最主要的事情了，這樣恢復機制就是必須的了，當系統(tǒng)恢復完畢后，又是新一輪的安全保護開始了。
四、結束語。
電子商務領域的安全問題一直是備受關注的問題，因此如何更好的解決這個問題是推進電子商務更好更快發(fā)展的動力。但是因為安全問題是不斷發(fā)展變化的，所以解決安全問題的手段也會不斷變化，但變化中有不變，所以應用這種架構來保證電子商務的安全無疑是有效的。
網絡安全技術研究論文篇十三
1、學會在soguo上搜索歌曲和歌星。
2、體驗網絡音樂的樂趣，發(fā)展個人喜好。
重點：登錄soguo，搜索歌曲。
學習方法重點：自學，評價
分層點：網站上其他功能：欣賞mtv，瀏覽等
激趣導入，揭示課題：
1、激趣導入：
教師播放一首小朋友喜愛的歌曲
2、揭示課題：
好聽的歌，總是能讓我們感到快樂和舒心，那如何能不用買碟不用出門就能欣賞到好聽的歌呢？今天我們就來開一場生動的網絡音樂會吧。（板書：課題）
1、以四人小組為單位，依照教師發(fā)的小指導中顯示的要求進行學習。
1）進入xx網站。
2）在頂部“sogua搜索：”對話框里輸入關鍵詞，然后點擊“go”按紐。
3）我們可以點擊“試聽”開始欣賞音樂了。
4）你認為網上直接聽音樂會給你帶來什么好處。
2、教師巡視，解決個別同學的問題。
4、小組之間進行交流：由各小組派代表介紹他們搜索方法，并交流體會。
1、討論：我們除了搜索歌名可以找到歌曲，還能通過什么來找尋歌曲？
2、同學討論
3、集體交流。
還可以通過歌手的名字來找尋歌曲。
4、討論：怎么通過歌手名字來找尋歌曲呢？
同學討論方法。
5、集體交流。
點擊首頁上部的“歌手”，鏈接到歌手名單頁面。通過歌手姓名的拼音排序，找到歌手的姓名，點擊姓名上的鏈接。
6、問：如何將所有的音樂一起播放？
7、自主探索，找到“批量試聽”功能。
8、同學實踐。
1、小組評議完成書中p51“我們的收獲”。
2、同學反饋，教師總結。
1、問：同學們？除了sogua，還有其他網站可以進行音樂搜索和試聽的嗎？
2、問：網絡除了能找尋我們喜愛的歌曲外，還能找尋些什么呢？
網絡安全技術研究論文篇十四
摘要:本文從網絡威脅、風險分析了企業(yè)網絡安全隱患。在閱讀大量專家學者的相關理論著作和實踐案例的基礎上,歸納總結了幾種常見的網絡威脅和風險:內部竊密和破壞、、假冒、完整性破壞、其它網絡的攻擊、管理及操作人員缺乏安全知識。并且闡述了企業(yè)網絡建設的原則。本文的重點是研究如何更好的進行網絡安全設計。在網絡安全設計總體考慮之后,主要從應用系統(tǒng)安全、網絡安全、管理安全、物理安全這幾個方面具體的落實網絡安全設計。文章最后對安全設備選擇提出了安全性、可用性、可靠性的原則。
計算機系統(tǒng)一旦遭受破壞,將給使用單位造成重大經濟損失,并嚴重影響正常工作的順利開展。加強企業(yè)網絡安全工作,是一些企業(yè)建設工作的重要工作內容之一。本文主要分析了企業(yè)的網絡結構和一些基本的安全情況,包括系統(tǒng)安全的需求分析、概要設計,防火墻應用等,重點針對企業(yè)網絡中出現(xiàn)的網絡安全問題,作了個介紹。對有關安全問題方面模塊的劃分,解決的方案與具體實現(xiàn)等部分.
一、網絡威脅、風險分析。
隨著通訊技術和計算機技術的飛速發(fā)展,網絡正逐步成為當今社會發(fā)展的一個主題,其改變著人們的工作方式和生活方式。網絡的互連性,開放性,共享性程度的擴大,然而網絡的重要性和對社會的影響也越來越大主要是internet的出現(xiàn)。隨著數(shù)字貨幣,電子現(xiàn)金,電子商務和政府上網以及網絡銀行等網絡行為的出現(xiàn),網絡安全的問題變得越來越重要。
(一)其他網絡的攻擊。
據數(shù)據統(tǒng)計,在美國網絡中每400封電子郵件里就有一封可能攜帶病毒。電腦病毒是如今社會網絡業(yè)發(fā)展的最大危害,它們往往通過電子郵件這個傳播途徑使用戶的整個電腦系統(tǒng)都處于癱瘓狀態(tài)。據“securityportal”的報告,計算機病毒事件在計算機安全問題上排名第一位,然而與計算機病毒相關的黑客問題也在其中占有相當大的比例。從科研人員的分析結果科研看出計算機病毒的表現(xiàn)有以下新特點:。
當今社會電子郵件已經成為計算機病毒傳播的主要媒介,它的比例占所有計算機病毒傳播媒介的56%。由于電子郵件可以附帶任何類型的文件,所以幾乎所有類型的計算機病毒都可通過它來進行快速傳播,事實上,有一些電子郵件病毒根本就沒有附件,因為它本身就是一個html。在不久前出現(xiàn)的許多的計算機病毒就無需用戶打開附件就會感染文件,如果用戶的郵件可以自動打開html格式的郵件,那么該計算機病毒就會立刻感染用戶的系統(tǒng)。
近年來由于互聯(lián)網的快速發(fā)展,互聯(lián)網出現(xiàn)了許多新一代的計算機病毒種類,比如包含蠕蟲、木馬、電子郵件計算機病毒、以及惡意activexcontrol和javaapplets的網頁等黑客程序。其種類、數(shù)量正在迅速激增。同時,根據最新數(shù)據統(tǒng)計計算機病毒的數(shù)量正在急劇增加,現(xiàn)在每天都有超過40種新計算機病毒出現(xiàn),因此每年的新型計算機病毒就有就有1.2萬種左右出現(xiàn),這樣的數(shù)目超過了截至為止世界上計算機病毒的總數(shù)。然而最近又出現(xiàn)了很多專門針對掌上電腦和手機的計算機病毒。
計算機病毒造成的破壞日益嚴重。5月“iloveyou”情書病毒的影響,全球的損失預計已經高達100億美元,而受cih計算機病毒在全球造成的損失據估計已超過10億美元。對于行業(yè)的用戶當系統(tǒng)每死機一小時其損失都在650萬美元以上,其包括電視機構、證券公司、國際航運公司、信用卡公司和郵購公司在內,然而對于internet公司,尚無人能統(tǒng)計其損失的金額。
(二)管理及操作人員缺乏安全知識。
我們認為,全面的安全管理體系是由全面的安全產品解決方案、雇員的培訓、事后的`安全審計、安全策略制定、安全策略架構的實施、企業(yè)系統(tǒng)風險評估、安全架構制定等部分有機結合,構成的完善的管理體系。全面的安全產品解決方案是包含在系統(tǒng)的各個方面和層次上部署相應安全產品的工具。
現(xiàn)代計算機網絡要加強系統(tǒng)的總體安全級別,必須從應用業(yè)務系統(tǒng)、網絡、計算機操作系統(tǒng)甚至系統(tǒng)安全管理規(guī)范,因為安全隱患會隱藏在系統(tǒng)的各個角落,使用人員應該考慮安全意識等各個層面統(tǒng)籌。木筒裝水的多少決定于最矮的木板,然而系統(tǒng)的總體安全級別就象裝在木筒中的水,系統(tǒng)安全級別的高低取決于系統(tǒng)安全管理最薄弱的環(huán)節(jié)。所以我們對系統(tǒng)安全管理應該是多方面的、多層次的,要從網絡、應用系統(tǒng)、操作系統(tǒng)各個方面來提高系統(tǒng)的安全級別,還要把原來通過管理規(guī)定由使用人員自覺維護的安全規(guī)則用系統(tǒng)來自動實現(xiàn),來加強系統(tǒng)的總體安全性。
據統(tǒng)計,在英國50%的用戶口令都是寵物名稱,而在全世界銷售的150,000套防火墻中有85%的防火墻沒有正確的配置,60%的防火墻按缺省設置安裝。然而對于系統(tǒng)安全的維護和管理需要各種層次的系統(tǒng)和安全專家才能完成。如果沒有專業(yè)人員的介入,根據實際情況對安全管理產品進行詳細地配置,對于企業(yè)的策略進行設計和安全管理規(guī)范,就算功能再強大的安全產品也會達不到非常好的安全防護作用。
三、安全系統(tǒng)的建設原則。
“使入侵者花費不可接受的金錢與時間,并且承受非常高的風險才可以闖入的系統(tǒng)叫做安全系統(tǒng)。我們認為,絕對安全與可靠的信息系統(tǒng)并不存在。然而安全性的增加通常會導致企業(yè)費用的增長,這些費用包括系統(tǒng)復雜性增加、系統(tǒng)性能下降、操作與維護成本增加和系統(tǒng)可用性降低等等。安全不是目的而是一個過程。威脅與弱點會隨時間變化。然而安全的努力依賴于許多因素,例如新業(yè)務應用的實施、職員的調整、安全漏洞和新攻擊技術與工具的導入。
參考文獻:。
[1]張千里,陳光英.網絡安全新技術[m].北京:人民郵電出版社,2003。
[3]周國民.入侵檢測系統(tǒng)評價與技術發(fā)展研究[j].現(xiàn)代電子技術,2004,12。
[4]耿麥香.網絡入侵檢測技術研究綜述[j].網絡安全,2004,6。
網絡安全技術研究論文篇一
在實踐中,我們應該清楚地看到,計算機數(shù)據庫入侵檢測技術存在著一定的不足之處,有待深入探討。
2.1檢測的正確率不夠高。
從目前看來,計算機數(shù)據庫入侵檢測技術存在著不少缺陷,有待日臻完善。實際上,誤報和漏報的頻率相對較低。調查報告表明,相當一部分數(shù)據庫的數(shù)據量大。從某種程度上說,確實保護數(shù)據庫是使用計算機數(shù)據庫入侵檢測技術的主要任務之一。正因為如此,在系統(tǒng)設定過程中,我們必須始終保持謹慎的態(tài)度,小心處理。尤其是,系統(tǒng)關卡的檢測設定不到位,造成一定的負面影響。事實上,錯誤檢測出不少非外界病毒和攻擊,最大限度地降低了入侵檢測系統(tǒng)的服務質量和正確率。
2.2自身的'防御能力比較差。
值得注意的是,絕大多數(shù)計算機數(shù)據庫入侵檢測技術自身出現(xiàn)防護能力現(xiàn)象的主要理由在于:相關方面的設計人員能力相當差,系統(tǒng)有著不少缺陷。正因為這樣,入侵檢測系統(tǒng)會不可避開地遭受外界攻擊和病毒侵入,導致全部檢測系統(tǒng)基本處于癱瘓境地。更嚴重的是,外部攻破了系統(tǒng),數(shù)據庫遭受到一定程度地損壞。這里需要明確指出的是,可拓展性差,不容忽略。
2.3檢測的效率偏低。
在實踐中,按照相應的標準,入侵檢測系統(tǒng)能夠準確識別惡意攻擊行為以及病毒侵害,在規(guī)定的時限內,妥善解決相關難題。只有處理相關難題之后,才能進一步達到確保數(shù)據庫信息安全的目標。與之相反,在病毒侵害的狀況下,數(shù)據庫信息安全會受到一定程度的沖擊。有鑒于此,人們對入侵檢測系統(tǒng)的效率要求越來越高。但是,我們不難看出,在運轉數(shù)據庫系統(tǒng)的過程中,只有在符合一定現(xiàn)實條件的基礎之上,網絡攻擊行為才能順利發(fā)展演變?yōu)楣粜袨?。這個條件是,進行規(guī)模較大的二進制碼轉化處理。不可否認的是,入侵檢測系統(tǒng)應該充分利用自身優(yōu)勢,科學、合理地匹配這部分規(guī)模較大的二進制碼,緊接著進行相應的編碼工作。實際上,對于攻擊行為能否進行有效判斷,很大程度上取決于收集到的數(shù)據是否足量。正因為如此,在入侵檢測系統(tǒng)高效率的制約和束縛之下,系統(tǒng)計算量變得越來越大。換句話說,入侵檢測所需費用越來越多。
網絡安全技術研究論文篇二
（黑龍江科技學院計算機與信息工程學院，黑龍江哈爾濱150027）。
[摘要]在網絡安全技術實驗課程中采用p+t+e教學模式，以小組協(xié)作按自選動作完成實驗的方式，學生通過完成實驗項目，掌握各種網絡安全技術，同時積累至少1――2年的網絡安全工作經驗，解決了網絡安全實驗教學中存在的各種問題，取得了很好的教學效果，該教學模式在其它課程的實驗教學中有一定的推廣價值。
[關鍵詞]實驗教學；項目；技術；經驗。
[中圖分類號]g642.o。
[文獻標識碼]a。
“網絡安全技術”是網絡工程專業(yè)的必修課，是學生從事網絡安全管理工作應具備的核心能力之一，該課程由理論課和實驗課組成。學生通過參與實驗，可以更好地鞏固網絡安全理論知識，增強感性認識，提高解決網絡安全問題的能力。但目前在實驗課中以教師為主體，教師講授實驗原理和步驟，學生按步驟進行操作的傳統(tǒng)實驗教學模式無法真正提高學生處理具體網絡安全事件的能力。因此，在黑龍江科技學院“大德育、大工程、大實踐”的教育理念背景下，對網絡安全實驗課程進行改革，將理論教學與實驗教學有機整合，并在實驗過程中采用p+t+e教學模式，使學生通過分析和解決具體網絡安全實驗項目，來理解和掌握各種網絡安全知識和技術，獲得網絡安全管理工作經驗，畢業(yè)后可以直接從事網絡安全管理等方面的工作。
網絡安全實驗教學目標強調實際應用能力，在了解和掌握各種黑客攻擊的原理和方法的基礎上，能夠針對不同環(huán)境下的網絡應用規(guī)劃設計并實施有效的安全管理。目前主要存在以下問題。
1）實驗學時少。目前大部分高校開設網絡安全技術課程以理論教學為主，實踐教學為輔。網絡安全技術課程共48學時，其中理論教學占36學時，實驗教學占12學時，比例為3：1，學時分配難以滿足以實踐為主的專業(yè)課程的實踐教學目標。
2）實驗過程固定化、模式化。在實驗教學中，還是采用傳統(tǒng)的教師演示后學生按步驟練習的方式，教師將實驗步驟固定化，學生只要按步操作，雖然學生都能順利完成實驗并按時上交實驗報告，但在整個實驗過程中學生沒有成為實驗課程的主體，遇到具體問題還是不知如何解決。如數(shù)據加密實驗，按照各種加密軟件的使用步驟，學生能夠很好地掌握des、rsa以及md5加密工具的原理和應用，但在開發(fā)web應用軟件程序時卻不知如何應用這些算法來加強程序的安全性。因此，采用這種固定化、模式化的實驗根本達不到對學生發(fā)現(xiàn)問題、分析問題和解決問題能力培養(yǎng)的目標。
3）實驗內容零散、實驗項目單一。教師設計實驗項目會根據重要知識點選擇設計實驗內容，每個實驗針對某一個網絡安全原理，但學生在實際中遇到的網絡安全問題可能是多個安全問題的集合，這也造成了實驗內容零散、實驗項目單一的問題。
2p+t+e教學模式內涵。
p+t+e是p（projects）項目、t（technologies）技術與e（experience）經驗有效融合的全新教學模式，如圖1，特點是以項目為核心，以掌握技術和獲得經驗為目標，以就業(yè)為導向。學生可以通過項目實戰(zhàn)學習掌握全新的網絡安全技術，積累至少1――2年的網絡安全工作經驗，最終實現(xiàn)成功就業(yè)。
3.1實驗項目。
網絡安全技術課程分攻擊和防御兩大體系，二者相輔相成，只有了解和掌握黑客攻擊技術才能更好的理解和掌握網絡安全防御技術。如圖2所示，攻擊技術包括隱藏ip、網絡掃描、網絡監(jiān)聽、網絡入侵、網絡后門及網絡隱身，其中網絡入侵又包括物理攻擊、暴力破解、漏洞攻擊及拒絕服務攻擊等技術。防御技術包括操作系統(tǒng)安全配置、數(shù)據庫安全、數(shù)據加密技術、防火墻技術、入侵檢測技術及無線網絡安全等。在實驗項目的設計中，考慮到實驗學時少的問題，將理論與實踐進行有效的完美的結合，這樣就可以讓學生在實驗中靈活運用理論知識，真正將理論知識外化，進而轉化為能力。
在實驗教學中，根據網絡安全攻防體系設計兩個綜合設計型實驗項目，遠程入侵kt公司web服務器和kt公司網絡安全方案設計（其中公司名為虛擬，以下簡稱為項目1和項目2），兩個實驗項目分別作為攻擊技術項目和防御技術項目。在實驗項目中，教師設計kt公司的虛擬網絡結構如圖3所示，在實驗室中選擇一臺主機作為web服務器，并在web服務器中發(fā)布一個基于asp.net的頁面作為該公司網站，項目1的攻擊目標和項目2的安全防御目標均為kt公司網站的主頁，學生根據這些虛擬但又符合實際的具體情境完成實驗，根據具體實驗步驟完成實驗報告后以文檔的形式上傳到網絡安全實驗教學平臺上。
這兩個項目在設計上具有整合性、典型性、難度適中以及新穎性等特點。
1）整合性。兩個實驗項目看似簡單，但實際上是分別將兩大體系中涉及的各種技術進行有機整合而設計出來的。(信息技術教學論文)項目1為攻擊技術體系項目，在完成該項目時，要求學生按照入侵攻擊五步曲來進行，因此，它幾乎涉及攻擊技術中的所有知識，例如，隱藏ip、網絡掃描、漏洞攻擊、種植后門以及清除日志等技術，但又會根據學生所采用的入侵攻擊方式的不同，應用到不同的入侵方法；項目2為防御技術體系項目，在完成該項目時，學生可根據所學到的防御知識，自行選擇多種防御方法，從網絡防火墻配置、web服務器系統(tǒng)配置、數(shù)據加密以及web頁面漏洞修復等方面進行安全方案設計和實施。因此，通過實驗項目的整合設計，很好的解決了網絡安全技術實驗教學中存在的實驗內容零散、實驗項目單一的問題。
[nextpage]。
2）典型性。目前，許多公司為了宣傳公司業(yè)務和形象，都會在公司設置自己的web服務器來發(fā)布公司的網站，而web服務器受到黑客攻擊也是所有公司經常遇到的網絡安全問題。因此，項目1和項目2是學生在從事網絡安全管理工作時，在公司一定會遇到的工作內容，通過兩個實驗項目，會讓學生通過實驗項目積累到實際工作經驗。
3）難度適中。在實驗項目設計上，如果過于簡單，學生會感覺沒有挑戰(zhàn)性，往往怠于分析，而具有一定難度的實驗項目可以引導學生從不同的角度去分析問題，但實驗項目又不能過于復雜，如果所有學生都做不出來反而會打擊學生的積極性。項目1和項目2屬于綜合設計型實驗，在整個實驗過程中涉及的知識和技術都是學生學習過的，但需要學生進行一定的思考，提出解決方案，再根據方案實施過程中的實際情況進行方案更改，最終完成整個實驗項目，因此，兩個實驗項目難度適中。
4）新穎性。目前黑客攻擊是在社會上引起廣泛反響的、輿論界熱烈討論中的網絡安全事件，學生對黑客攻擊和防御也是非常感興趣的，因此，選擇黑客攻擊和防御的項目在實驗課堂中使用，可提高學生的學習興趣，讓學生完全投入到實驗課中成為實驗課程的主體。
3.2實驗方式。
實驗是獲取技術和經驗的過程。技術和經驗是學生在實驗項目的情境中借助其他人的幫助，利用所學知識和資料，通過實驗過程而獲得。因此，實驗應該是在教師的指導下以學生為中心的`學習，教師應該由實驗步驟的傳輸者轉變?yōu)閷嶒灥拇龠M者，學生應該由被動接受者轉變?yōu)閷嶒灥闹鲗д?。由此，結合p+t+e教學模式，在實驗方式上進行創(chuàng)新，采用以小組協(xié)作按自選動作完成實驗的方式。
1）學生分組。充分發(fā)揮學生主觀能動性是提高實驗教學質量的內因和關鍵，因此，在網絡安全實驗課上采用學生自由分組的形式，每小組由組長1人和組員4――5人組成，并為自己的小組設計一個名稱，在分組時讓學生考慮到組員要在性格特點、學習能力、語言表達能力上形成互補。采用以小組協(xié)作的形式完成實驗，有利于調動學生學習的積極性、主動性、自覺性，通過學生相互協(xié)作、互相啟發(fā)、互相補充，發(fā)揮學生的主體作用，增強學生的主體意識，鍛煉了學生團隊合作的能力。
2）自選動作。將以往的教師規(guī)定動作方式改為學生自選動作方式，在整個實驗過程中，項目為主線，教師為主導，學生為主體，沒有所謂的正確答案，倡導學生大膽求異，質疑探索，充分拓展學生的聯(lián)想思維，發(fā)掘潛力，喚起學生創(chuàng)新的欲望。利用所學知識自主完成實驗項目，不僅能激發(fā)學生的學習興趣和求知欲望，而且能調動學生學習的積極性和主動性，讓學生通過思考和討論產生新的聯(lián)想，形成新的思路，探求出解決問題的新方向。
3.3評價機制。
實驗采用實驗報告成績和公開展示成績相結合的評價機制，二者綜合成績?yōu)閷嶒炞罱K成績””。實驗報告：根據教師下發(fā)的模板，按學校要求對實驗目的、實驗步驟及實驗心得進行總結，并以小組打包方式上傳至網絡安全實驗教學平臺；公開展示：每小組選代表進行匯報，將實驗方案、實驗過程以及實驗心得以圖文并茂的形式呈現(xiàn)，由教師進行評分和點評，通過學生的展示和教師點評，進一步促進了學生和教師之間的交流、思維互動，加深了學生對網絡安全理論與技術的理解和掌握。
3.4實施效果。
根據調查問卷，學生對采用p+t+e教學模式的網絡安全實驗課程的滿意度達到82.6%。教師通過對p+t+e教學模式的研究，理清了網絡安全課程的知識結構，形成完備強大的網絡安全知識鏈體系，推動網絡安全課程建設，促進教學團隊的成長和進步；學生在采用p+t+e教學模式的網絡安全實驗課中，以完成實驗項目為學習動機，以完成實驗的過程為學習過程，以展示實驗成果的方式體現(xiàn)學生學習成果，激發(fā)了學習興趣，增強了學習網絡安全課程的信心，提高了動手實踐能力。在實驗課上，學生積極與同伴進行協(xié)作交流，發(fā)揮了他們各自的潛力，有效地提高了學習效果，為學生今后從事網絡安全管理工作打下了堅實的專業(yè)基礎。
4結束語。
網絡安全技術實驗課程p+t+e教學模式的試行實踐證明，網絡安全實驗課的改革，以調動學生的積極性和主動性為出發(fā)點，整合網絡安全技術的知識點設計成兩個綜合設計型實驗項目，采用以小組協(xié)作按自選動作完成實驗的方式，解決了多年來網絡安全實驗教學中存在的問題，有很好的教學效果，在其他課程的實驗教學中有一定的推廣價值。
網絡安全技術研究論文篇三
互聯(lián)網技術的發(fā)展突破了時間和空間的限制，使得教學范圍更加寬廣。通過成千上萬的計算機終端實施教學，這種教學模式下的教學內容更加多樣化，改變了傳統(tǒng)固化教學的現(xiàn)狀，通過互聯(lián)網可以實現(xiàn)教學知識的共享。由于互聯(lián)網上具有龐大的學習資源，學生可以根據自身的需要在互聯(lián)網上下載學習資料，實現(xiàn)個性化學習和自主學習，針對自身的薄弱點進行訓練。傳統(tǒng)教學模式下，學生需要在固定的課堂上聽老師講課，互聯(lián)網教學打破了這種封閉式的教學，學生的學習不再受地點的限制，有網絡的地方就能夠幫助學生完成計算機學習。這種開放性的教學模式需要有完善的互聯(lián)網體系作為支撐，學生才能夠在互聯(lián)網上通過郵件或者是其他交流軟件等形式進行溝通和交流。通過網絡還可以搜索和教學內容相關的知識，不僅有利于學生知識范圍的拓展，對于學生綜合能力的提升也有很大的幫助。
多媒體技術下可以建立網絡教室，在教室內裝備若干臺計算機，將這些計算機通過網絡進行連接，使之形成一個小型的教學網絡體系，學生每人擁有一臺計算機，教師在授課時主要通過多媒體課件授課，教師所操作的計算機和學生的計算機之間是從屬關系，通過對主控計算機進行設置可以對學生的計算機進行控制，從而有助于統(tǒng)一演示具體的實驗操作，學生的計算機桌面上就會呈現(xiàn)統(tǒng)一的操作畫面，有利于教學整體性的實現(xiàn)。學生可以將自己學習中出現(xiàn)的問題發(fā)送到教師的計算機端口，方便教師和學生之間的良好互動和協(xié)作學習。在教師的控制下，學生的計算機進入到脫機狀態(tài)，有利于學生實現(xiàn)個性化的學習。教師不僅可以通過網絡的廣播功能完成班級集體授課，同時還可以通過聯(lián)機功能完成小組合作學習，也可以通過對學生計算機網絡瀏覽記錄的查看了解學生的學習狀況，有針對性的制定教學方式，使教學更貼近大多數(shù)學生的要求，以此調動學生的學習積極性。
在互聯(lián)網技術的輔助下，可以建立虛擬實驗室，通過實驗室能夠仿真各種實驗操作過程，可以利用網絡連接的方式對實驗室進行控制，從而實現(xiàn)整個實驗過程的虛擬化操作。虛擬實驗室會為學生提供多樣化的顯現(xiàn)方式，幫助學生在學習中觀察問題、進行實驗、解決問題、提出假設，有利于幫助他們獲取相關的知識和學習經驗。計算機教學中對虛擬實驗室的應用能夠幫助學生完成計算機硬盤格式化的實驗、計算機服務器設置的實驗等。通過虛擬實驗室的利用一定程度上能夠降低學校原有實驗室的改造和建設成本，增強資金的利用效率，同時還可以突破傳統(tǒng)實驗室時間和地點的限制，展現(xiàn)開放性和交互性的教學模式，有利于計算機整體教學效率的提升。虛擬實驗室通過完善具體的實驗軟件，能夠擴充實驗內容，增強計算機實驗的時效性。除此之外，基于互聯(lián)網的虛擬實驗平臺還可以同時進行設計性實驗和綜合性實驗，增強學生的綜合分析能力，有利于培養(yǎng)學生的創(chuàng)新精神?；诂F(xiàn)代教育技術的計算機教學模式在計算機教學中的應用具有多重優(yōu)勢，一方面，這些新型教學模式的應用改變了傳統(tǒng)教學中學生的被動學習狀況，由傳統(tǒng)教學中以教師為主體的教學模式轉變?yōu)楝F(xiàn)代教學中以學生為主體的教學模式，學生成為學習的主導者，他們的學習效果才能夠得到很好的提升。此外，教學模式從傳統(tǒng)的封閉式教學走向開放性教學，滿足了教學資源利用的基本需求。教學方式從單一的教學轉變?yōu)槿轿坏慕虒W，有利于學生個性化的發(fā)展，對于學生綜合能力的提升有很大的幫助。
3結語。
總之，計算機教學模式和現(xiàn)代化教學模式是相輔相成的。隨著教育改革的發(fā)展，傳統(tǒng)教育逐漸向著素質教育的方向轉變。現(xiàn)代化教育的發(fā)展重點強化學生的理解能力，互聯(lián)網教學模式的出現(xiàn)補充了傳統(tǒng)應試教育的缺陷，改變了灌輸式的教學方式，提高了學生學習的積極性和主動性?；ヂ?lián)網教學的開放性使教學能夠真正做到寓教于樂，為學生創(chuàng)設了寬松、和諧的學習氛圍。此外，教師在教學中可以根據教學目標進行定位，增強教學過程的客觀性，方便選擇合適的教學模式和有效的教學方法，有利于增強整體教學效果。
參考文獻:。
將本文的word文檔下載到電腦，方便收藏和打印。
網絡安全技術研究論文篇四
隨著高等教育的發(fā)展，大學重組合并，組建綜合性大學，推動著高等教育的發(fā)展。由于這些大學是多個學校合并而成，因此擁有多個校區(qū)，再加上校區(qū)的范圍大，溝通聯(lián)系非常不便。基于此，校園網絡作為溝通傳播、教育教學的手段被廣泛應用于各大高校。但由于校園網的技術水平不高、設備落后，然而入侵技術不斷升級，駭客入侵防不勝防，校園網絡的安全問題日益嚴重。構建能夠抵御入侵技術的校園網安全防御模型有著重要的現(xiàn)實意義。
當前校園網絡的安全問題日益突出，主要有以下幾方面：網絡安全投入不足。許多學校將建設資金投入到教學設備的購置和其他方面，對網絡安全方面的投入比較少，尤其是沒有配置高端的安全設備，僅僅靠安裝防御軟件是不夠的。網絡管理混亂。學校的校區(qū)多，在學校各個校區(qū)均是各個自己進行網絡管理，沒有進行全校的統(tǒng)一管理和監(jiān)控，上網用戶能使用不同的身份進入校園網，使網絡安全隱患極大。電子郵件管理不善。駭客入侵的重要手段就是通過電子郵件進行肉雞、病毒的傳播，用戶通過下載、瀏覽電子郵件就會將攜帶的病毒、肉雞植入電腦，駭客就能夠進行遠程網絡入侵。但現(xiàn)在校園網郵件系統(tǒng)并沒有進行系統(tǒng)的防護，對電子信件的過濾、防護手段非常落后，使得校園網安全受到威脅。網絡病毒泛濫。當前隨著網絡犯罪技術的發(fā)展，各種垃圾信息和病毒充斥著網絡，再加上網絡本身的傳播速度極快，使得病毒的傳播更加泛濫，造成用戶數(shù)據和資料的竊取、損失，但校園網絡并沒有對病毒進行有效的監(jiān)控和防御。網絡安全意識缺乏。由于網絡技術興起的時間較短，大多數(shù)學校領導和學生的網絡安全意識薄弱，利用校園網訪問各種網站，下載各種資源，使得無意中攜帶病毒帶入網絡，造成校園網被駭客入侵，造成大量損失。
1.2入侵技術不斷升級。
隨著網絡技術的不斷進步，駭客入侵技術也得到升級。當前網絡攻擊和入侵的手段多種多樣，從網絡探測到病毒攻擊、從電子欺騙和解碼攻擊等，駭客技術得到不斷升級。通常駭客入侵的流程如圖1：
入侵檢測和被動防御不同，它是積極的防護技術，即使對內外部攻擊進行檢測，對入侵攻擊進行攔截，保護網絡安全，圖2是通用性的入侵檢測模型。但是當前校園網的入侵檢測技術卻非常落后，對內外部攻擊不能進行及時響應和攔截，使得校園網絡的安全得不到保護。
網絡安全技術研究論文篇五
2.1案例簡介。
大學h是四所高校合并而成，所以共有四個校區(qū)，且校區(qū)并不集中，而是分散在城市各處，形成東南西北四個校區(qū)。隨著網絡技術的發(fā)展和教育手段的改進，為了加強學校教學手段和教學管理，學校計劃建設覆蓋全校的網絡系統(tǒng)以進行通訊管理、教育教學。當前，大學已經進行了網絡線路的建設，采用光纖進行小區(qū)之間的網絡連接。由于大學許多資料數(shù)據都屬于國家機密，因此需要重點考慮網絡安全，確保校園網絡能夠應對入侵，實現(xiàn)安全防護。所以，大學h針對各校區(qū)之間現(xiàn)存的網絡結構和體系進行了重新設計，欲搭建一個以總校區(qū)為中心、分校區(qū)和分支機構為輔的三級網絡機構。
2.2安全模型具體設計。
大學h的網絡系統(tǒng)是以總校區(qū)為中心，分校區(qū)和分支機構為次的分布式網絡系統(tǒng)，系統(tǒng)構成包括服務器、郵件服務器、等聯(lián)網客戶機等。為了保障校園網絡安全，基于該校的網絡具體實際，采用三級集中管理的網絡模型是最合適的，并在其中融入防火墻、防病毒軟件和入侵檢測系統(tǒng)，并搭建從邊界防護、傳輸層防護，到核心主機防護的防御體系，便于多層防護、集中控制。由于該?？偛吭谖餍^(qū)，因此在此安裝全校的管理服務器作為網絡防御中心，而后在其他校區(qū)分布安裝管理服務器作為二級防御管理中心，在分支機構安裝服務器作為三級防御中心。根據具體實際，再各級防御中心均進行管理員設置，允許管理員進入網絡進行管理工作。通過此模型將整個學校的校園網建設成了有中心到四周的三級集中管理結構。圖3總校區(qū)管理員視圖第一級：西校區(qū)總部服務器負責整個學校的網絡防御，進行信息的收集和策略的制定，并直管二級服務器。并且進行總服務器的.病毒庫和殺毒引擎升級。第二級：二級服務器負責各自分校區(qū)的網絡安全防御，并受一級服務器管理，對下屬的分支機構管理服務器發(fā)布命令。如圖4：圖4分校區(qū)管理員視圖第三級：三級管理服務器負責分支機構的網絡防御和安全命令。如圖5：圖5分支機構管理員視圖根據具體情況，上級管理員可以定期對下級管理員的工作進行檢查，并能夠進入下級管理員客戶端進行該級網絡安全的維護，使整個防御體系達到統(tǒng)一和完整，便于管理控制。
2.3邊界防護和傳輸防護。
防火墻是被動進行防御的系統(tǒng)，存在著諸多不足，因此在防火墻的基礎上還需要進行入侵檢測系統(tǒng)作為補充防護，針對內外部攻擊進行實時監(jiān)測、實時防御。它能夠主動檢測，進行入侵者和入侵行為的檢測并進行監(jiān)視和信息的收集，以便采取措施。在邊界防護中采用基于專家系統(tǒng)和基于人工神經網絡結合的入侵檢測技術，即通過專家設置的規(guī)則，并針對所涉及的入侵行動進行分析。再加上人工神經網絡進行實時的處理，根據不同特征進行不同攻擊的識別，收集信息、實時檢測，主動對內外部攻擊行為進行檢測并記錄證據報警。在傳輸防護中，由于校區(qū)之間需要進行信息的傳輸，因此需要校區(qū)之間不需要代理的移動，只能允許校區(qū)內的主觀集合，但校區(qū)與校區(qū)之間的主管集合是不可以的，避免攻擊者發(fā)現(xiàn)其他校區(qū)的安全主機位置信息。
2.4核心主機防護。
通常，核心主機安全防護都是采用雙網卡復合防火墻結構。但在該校核心主機安全防護上進行升級優(yōu)化，在原有雙網卡的基礎上，再額外配置一塊網卡，進行內外部網和dmz，采用屏蔽子網防火墻體系結構。將核心主機放在子網之內，通過兩個分組過濾路由器進行網絡連接并進行過濾，將內外網分開。防火墻可以使用公開的ip地址進行外部請求連接，內網保留地址并進行地址轉換技術，改變網絡地址進行外部網絡訪問。還需要配備上述入侵檢測系統(tǒng)以便進行實時防護，保證數(shù)據安全。
3結束語。
隨著網絡技術的發(fā)展和網絡環(huán)境的復雜化，構建綠色安全的校園網是當前普遍關心的話題。在當前的網絡技術下，通過數(shù)據加密和被動的防火墻防御已經不能對抗日益更新的駭客入侵技術，只有采用入侵檢測技術、進行主動防御才是校園網安全的出路所在。通過使用入侵檢測技術作為防火墻的補充防御，主動進行入侵的檢測和防御，使校園網絡能夠實現(xiàn)安全化、綠色化。對于建設現(xiàn)代化高校有重要的推動作用。
引用：
[1]李春霞，齊菊紅.校園網安全防御體系的相關技術及模型[j].自動化與儀器儀表，.
[5]陳錦琪，陳曉語.校園網絡安全防范體系的構建與策略[j].計算機與絡，2013.
[6]姚愷榮.基于校園網的多校區(qū)網絡安全設計[j].卷宗，.
網絡安全技術研究論文篇六
云計算是指基于互聯(lián)網相關服務的增加、使用模式，一般設計借助互聯(lián)網提供動態(tài)便于擴展資源，且上述資源時常采用虛擬化形式存在和發(fā)展。因計算的信息數(shù)據和資源量較大，因此，在具體操作過程中，對計算機運算能力提出更高的要求。云計算運算能力甚至達到每秒10萬億，具備強大的計算能力能模擬核爆炸、預測天氣氣候，使用者只需將數(shù)據連接至媒介載體，即可按照用戶需求展開運算。上述設計不單能提升用戶使用效率，也能加大運算速度，更好地為人們提供服務。
在互聯(lián)網時代，個體遭到黑1客攻擊風險明顯加大，且黑1客攻擊手段和目標日益增多。除個體會遭受黑1客攻擊外，大型的基礎設施也會遭到不同程度攻擊，例如：通訊設施、金融系統(tǒng)等。表明計算機網絡安全關乎每個人、企業(yè)政府的安全。目前，各種計算機軟件層出不窮，其更新?lián)Q代速度較快，導致計算機軟件在存在缺陷的狀況下被推薦使用。計算機用戶并非專業(yè)的軟件開發(fā)者，無法有效檢驗軟件安全性。在不知情的狀況下使用缺陷軟件，極易出現(xiàn)網絡安全問題。計算機病毒是危害計算機網絡安全的重要形式之一，黑1客可把病毒傳遞至他人電腦中，從而獲取他人的信用卡密碼、商業(yè)信息等，嚴重者導致整個計算機硬件損傷。病毒屬于特殊的代碼形式，甚至能夠進行自我云計算模式下的計算機網絡安全儲存系統(tǒng)設計文/袁玉珠隨著計算機技術的快速發(fā)展，計算機普及應用到人們的日常生活、工作和學習中，為人們的日常生活帶來極大便利。但一系列網絡安全問題慢慢浮出水面，新型商業(yè)詐騙、信息盜竊等事件時常出現(xiàn)，計算機網絡安全受到越來越多人的重視和關注，研發(fā)計算機網絡安全存儲系統(tǒng)成為時代發(fā)展趨勢。計算機網絡安全是一項復雜的工程，文中以云計算技術為研究視角，深入分析計算機網絡安全現(xiàn)狀，介紹在云計算技術環(huán)境下設計的安全儲存系統(tǒng)，以期為計算機網絡良性發(fā)展打下堅實的基礎。摘要復制和繁殖，因此，能夠在網絡中大面積進行傳播，造成非常嚴重的影響。
3基于云計算設計安全數(shù)據存儲系統(tǒng)。
與傳統(tǒng)存儲設備比較，云存儲并非簡單的硬件，而是包括網絡設備、服務器、應用軟件等部分組成的復雜系統(tǒng)，各部分以存儲設備為核心，借助應用軟件對外提供數(shù)據存儲和訪問服務。云計算環(huán)境下的安全數(shù)據存儲服務系統(tǒng)主要包含云架構、安全數(shù)據存儲等內容。戶端由云端接口實現(xiàn)由網絡上上傳、下載數(shù)據。數(shù)據池不是單獨的存儲場所，也是保留各項數(shù)據的場所，數(shù)據池自身無需提供各種運算能力。設計合理的`安全數(shù)據存儲系統(tǒng)，保障數(shù)據池中保存用戶的安全性。因此，數(shù)據池也可被設計在云之外提供存儲空間的位置。云的運算主要集中在節(jié)點上，由控制中心直接管理節(jié)點群，實際運算過程中被動態(tài)調整能夠伸縮的云，主要任務是處理用戶端數(shù)據，并將具體運算結果保存至數(shù)據池內。
3.1設計云架構。
3.1.1設計合理的拓撲結構。
本次設計的安全數(shù)據存儲系統(tǒng)使用星型拓撲結構，該結構可以充分展現(xiàn)云的可伸縮性。由于云中各節(jié)點屬于動態(tài)分配操作。實際展開設計時，必須采用中心控制服務器作為控制中心設計相應的星形結構。云控制中心服務器對不同階段運行情況進行管理和控制，各階段與數(shù)據池進行連接，達到相互通信的效果。在上述拓撲結構中，控制中心主要負責處理各個用戶發(fā)出的傳輸請求，實施相應處理后，與云中客戶端一系列端點完成通信。控制中心是云中的主要節(jié)點，不僅與不同節(jié)點一直保持通信狀態(tài)，中心節(jié)點也可接收并及時反饋用戶接口的信息。
3.1.2設計節(jié)點管理模型。
節(jié)點管理模型主要包括節(jié)點初始化、分配等方面組成，控制中心對云中各類資源運行情況展開管理，借助一系列算法完成合理調整云中各種節(jié)點的目的。以實現(xiàn)numberofchildnodes屬性為例，以下代碼演示如何計算節(jié)點個數(shù)。若云中不具備充足的運行節(jié)點無法及時處理新客戶端發(fā)布的請求信息，控制中心可開啟新的節(jié)點并運行相對應的服務程序，將以上節(jié)點實施初始化處理后合理分配云中節(jié)點集權，達到合理擴展云端運算負荷能力的效果。如果云中某個節(jié)點處在空閑狀態(tài)，控制中心對節(jié)點進行釋放、回收處理，合理處理各節(jié)點數(shù)據信息。
3.1.3設計負載均衡機制。
由于云中不同節(jié)點運行情況和性能有所差異。因此，控制中心想要管理各個節(jié)點，必須設計負載均衡機制。必須注意，系統(tǒng)硬件性能對節(jié)點運行效果產生重要影響，雖然云中正在運行的節(jié)點具備一個或多個有待處理的信息，因此，可把節(jié)點剩余運算能力作為另一個重要指標。控制中心向不同界面分派作業(yè)過程中，要嚴格遵循某種算法，以有待運行的負載和作業(yè)量為依據，量化相應的分派運算指標，并將這個指標與云中處于運行狀態(tài)節(jié)點的剩余運算能力展開對比，探尋最適合本作業(yè)運行的節(jié)點，并將這個作業(yè)派發(fā)給該節(jié)點。
3.2設計動態(tài)加密與解密框架。
本次研究設計的安全數(shù)據存儲服務使用動態(tài)生成的des密碼，并與rsa加密相互結合，這種方法能集合兩者的優(yōu)點，基于保障動態(tài)生成安全des密鑰基礎上，整個數(shù)據隨機組成des密碼分段實施加密操作，并把des密鑰本身及相對應的分段信息借助rsa完成加密。上述設計的目的基于安全性能接近des算法環(huán)境下，確保其安全性與rsa算法相接近。若對整個數(shù)據加密則將數(shù)據劃分為多種段落，分別采用相應的des密鑰算法實施加密。這種設計狀態(tài)下，若用戶想要還原原始數(shù)據，可通過rsa密鑰解開相應的信息，方可解開原始數(shù)據。
4結束語。
總之，基于云計算環(huán)境下網絡安全問題越來越多，例如：無法保障數(shù)據通信安全、身份認證存在缺陷等，必須有效解決網絡安全問題，確保用戶的安全。文中從計算機網絡安全存在的問題入手，介紹由星型拓撲結構、負載均衡機制等方面設計安全存儲系統(tǒng)，以此確保計算機行業(yè)健康發(fā)展。
參考文獻。
[3]原野,肖周旻,邢劭謙等.計算機網絡安全分析研究[j].網絡安全技術與應用,2015,15(9):13,16.
網絡安全技術研究論文篇七
從某種作用上說,計算機數(shù)據庫入侵檢測技術是十分重要的計算機數(shù)據庫保護手段之一。隨著當前人們科技水平和生活水平的顯著提升,計算機使用安全受到越來越多用戶的重視。通過參考各種指標,我們深入了解已有計算機數(shù)據庫入侵檢測技術使用情況。這些相應的指標包括:及時檢測電腦高手入侵狀況、防火墻、安全路由器等等。從總體上來說,計算機技術體系是信息安全領域中極為關鍵的環(huán)節(jié)。正因為如此,計算機數(shù)據庫入侵檢測技術僅僅從單方面考慮出發(fā),具有較為明顯的局限性,入侵檢測水平比較低。更詳細地說,計算機數(shù)據庫入侵檢測主要利用計算機系統(tǒng)對相關方面的檢測數(shù)據進行有效采集。當然,網絡運轉環(huán)境也是我們應該著重深思的環(huán)節(jié)。與此同時,我們必須科學分析和處理采集得出的檢測數(shù)據。在實踐中,為了最大限度地預防出現(xiàn)攻擊行為,一旦覺察到有可疑之處,我們應該積極采取高效的防御技術策略,從而大幅度減少實際產生的損失。從另一種層次上說,在廣大用戶具體的實踐操作過程中,計算機數(shù)據庫入侵檢測技術通過利用專業(yè)算法檢測相關數(shù)據,確保這些數(shù)據能夠符合一定的安全指標。在廣大用戶操作過程中,我們必須依據一定標準,合理分析相關數(shù)據有無出現(xiàn)入侵現(xiàn)象。計算機系統(tǒng)在收到相應的檢測結果之后,能夠采取有效的應策略略。
網絡安全技術研究論文篇八
：隨著電子科學技術的不斷發(fā)展，計算機網絡技術在各行各業(yè)中得到了廣泛應用，建立計算機網絡信息是醫(yī)院適應時代發(fā)展的必經之路。為提高管理水平和管理效率，我國各級醫(yī)院都在加強計算機網絡信息系統(tǒng)的建設，但是其中還存在一系列客觀和主觀原因導致的問題，影響到信息系統(tǒng)的安全。筆者首先探討醫(yī)院計算機網絡系統(tǒng)中存在的問題，然后提出相關的安全管理措施。
隨著時代的發(fā)展，計算機網絡信息技術給人們的生活以及各行各業(yè)的工作帶來了巨大的便利，但也造成了一系列的安全問題，網絡信息面臨著被泄露、被盜取的危險。醫(yī)院在計算機網絡信息的安全管理工作中，存在技術設備缺陷、人為失誤等因素讓信息安全中存在巨大的隱患。找到醫(yī)院計算機網絡信息系統(tǒng)中存在的問題，提出相關解決方法，這對于醫(yī)院來說具有重要意義。
1。1內部安全隱患醫(yī)院計算機網絡信息系統(tǒng)中的內部安全隱患主要是指在沒有預謀的條件下對計算機系統(tǒng)的安全性、可靠性造成危害的因素。主要是由于一系列的意外情況或者突發(fā)問題導致，如計算機的硬件配置、軟件的機能出現(xiàn)故障，操作人員在非本意的情況下出現(xiàn)失誤、發(fā)生不可抗力的因素如災害、電力故障等，這些因素統(tǒng)一的特征就是無法避免；人為操作的因素主要是在上傳、下載信息數(shù)據的過程中出現(xiàn)失誤、與外網交換數(shù)據的過程中造成的病毒感染、入侵或者是信息泄露等問題。1。2外部的安全隱患外部隱患主要是指某些不法分子有預謀的對醫(yī)院計算機網絡信息系統(tǒng)進行破壞和攻擊的行為，醫(yī)院本身的計算機網絡信息系統(tǒng)不夠完善，防線較為薄弱，很容易導致外部攻擊行為。而對于醫(yī)院來說，其業(yè)務性質要求必須與外界網絡有一定的聯(lián)系。由此在信息交換的過程中很容易被病毒感染，某些病毒的危害性非常大，導致醫(yī)院的網絡系統(tǒng)癱瘓，另外某些病毒的傳播速度非?？?，造成大批量的計算機崩潰，無法工作，嚴重擾亂醫(yī)院的工作秩序。
2。1加強對數(shù)據安全的管理對數(shù)據實時安全管理主要方式有兩種，恢復備份計算機網絡信息系統(tǒng)的數(shù)據庫以及檢測計算機網絡信息系統(tǒng)的數(shù)據。
2。1。1恢復備份計算機系統(tǒng)中的數(shù)據對計算機網絡信息系統(tǒng)的數(shù)據實施備份主要是為了防止在攻擊發(fā)生之后陷入難以挽救的局面，不對數(shù)據進行備份，在系統(tǒng)癱瘓后數(shù)據可能全部丟失。所以醫(yī)院在安裝系統(tǒng)之前，就應該對重要的數(shù)據信息進行備份，將其存到其他硬盤當中。針對某些需要不斷更新的數(shù)據，利用信息庫的計劃任務和定期啟動等功能對數(shù)據信息進行自動備份，同時使用恢復命令實現(xiàn)備份服務器與主服務器的數(shù)據信息相一致。
2。1。2對計算機系統(tǒng)的數(shù)據信息實施監(jiān)測基于計算機網絡信息系統(tǒng)的服務日志管理，對數(shù)據信息及計算機操作進行監(jiān)測。如計算機服務器的啟動記錄、停止記錄、設備的檢測記錄等。通過對這些信息數(shù)據進行監(jiān)測，了解醫(yī)院計算機網絡信息系統(tǒng)的運行狀況，通過相關人員對這些記錄進行分析、評估，了解醫(yī)院信息的安全性能，找出其中的風險以及潛在的隱患，確保數(shù)據信息的準確與安全。
2。2加強對信息系統(tǒng)的管理。
2。2。1加強對信息系統(tǒng)外接設備的管理對優(yōu)盤、移動硬盤等網絡信息系統(tǒng)的外接設備進行強化管理。在程序安裝、數(shù)據信息拷貝的過程中很可能出現(xiàn)文件損壞及數(shù)據丟失，所以在使用外接設備對醫(yī)院的信息系統(tǒng)進行連接時應當采取將光驅、軟驅拆除、將usb端口屏蔽的措施。
2。2。2嚴格管理醫(yī)院信息系統(tǒng)的網絡用戶醫(yī)院中計算機網絡的用戶非常多，患者、醫(yī)生、管理人員都能夠成為醫(yī)院的網絡用戶。因此醫(yī)院必須采取相關的措施對網絡用戶的操作進行管理，在系統(tǒng)中設置登錄密碼，避免惡意操作對計算機網絡系統(tǒng)的破壞。
2。3。1確保網絡服務器的穩(wěn)定要保證醫(yī)院計算機網絡系統(tǒng)的安全，服務器的穩(wěn)定運行非常重要，需要對服務器的運行環(huán)境進行控制，嚴格控制機房中的溫度、濕度、線路布置以及防雷措施；同時對主要運行設備實施周期性的維護和檢查，及時發(fā)現(xiàn)處理問題；加強對網絡服務器數(shù)據庫的管理和保護，確保信息數(shù)據正確、定時得到更新。
2。3。2提高網絡管理員的素質計算機網絡管理人員對醫(yī)院的整個計算機網絡信息系統(tǒng)安全負責。只有加強對網絡管理人員素質的提高，明確崗位之間的權利與職責、每一項工作都能落實到人才能更好的開展安全管理的工作。
總而言之，只要確保計算機網絡信息系統(tǒng)的安全，才能保證醫(yī)院工作的正常開展。在對醫(yī)院計算機網絡信息系統(tǒng)實施管理的過程中，應當主動發(fā)現(xiàn)存在于系統(tǒng)中的安全問題，及時采取有效的手段應對，不斷提高醫(yī)院網絡信息系統(tǒng)的安全級別，為醫(yī)院工作的開展提供基礎條件。
[1]韋山。醫(yī)院計算機網絡信息系統(tǒng)安全問題策略探究[j]。商場現(xiàn)代化，20xx（28）：202—203。
網絡安全技術研究論文篇九
：近些年社會的發(fā)展，已經促進了醫(yī)院網絡安全管理體系的進一步完善，這對于醫(yī)療機構實現(xiàn)信息化的服務以及集約化的管理提供了方便。但是與此同時，由于網絡信息系統(tǒng)本身具有復雜性、開放性等特點，導致整個系統(tǒng)在運行過程中可能會出現(xiàn)一些問題，因此需要進一步強化網絡安全管理工作。
信息化技術水平的提高，已經促進了計算機網絡多媒體技術的廣泛應用，使醫(yī)院的信息網絡得到了長足的建設和發(fā)展，同時人們對于服務質量提出了更嚴格的要求，醫(yī)院本身在發(fā)展的過程中，會產生各種各樣的信息數(shù)據內容，需要網絡系統(tǒng)長時間不間斷地運行和發(fā)展。而現(xiàn)如今網絡系統(tǒng)的完善，已經使信息安全建設的速度變得緩慢，需要結合實際情況促進醫(yī)院網絡安全管理方案的完善，保障網絡安全管理的實際成效。
對于醫(yī)院來說，實現(xiàn)計算機網絡管理是醫(yī)院從傳統(tǒng)的管理模式向現(xiàn)代化的管理方法進行轉變的重要基礎，也是十分必要的條件。在這個過程中，能夠幫助醫(yī)院達到全面的辦公自動化的目標，使醫(yī)院中各項工作的開展更加順利和方便，讓醫(yī)院的信息化建設效果得以提升，因此醫(yī)院網絡安全管理工作的組織以及進行具有必要性。
（1）醫(yī)院計算機網絡的安全性是醫(yī)療工作開展的前提。
醫(yī)院的工作開展和其他方面的工作體現(xiàn)出差異性，會直接影響到醫(yī)院病患的生命安全，如果在醫(yī)院中一些工作有任何的問題，會出現(xiàn)難以挽回的重要損失?，F(xiàn)如今醫(yī)院在發(fā)展的過程中，已經對于信息化的建設管理工作越來越重視，信息化管理所發(fā)揮的重要作用也越來越明顯，醫(yī)院中的各種工作都需要通過計算機網絡的基礎來完成。一旦醫(yī)院中的計算機網絡系統(tǒng)遭受到了威脅和破壞，那么產生的問題就會十分嚴重，后果不堪設想，會直接影響到醫(yī)療信息的完整性和全面性，可能會導致一部分重要的醫(yī)療信息丟失或者被篡改，導致出現(xiàn)醫(yī)療事故，使患者的生命安全遭受到極其嚴重的威脅，對于患者的損失更是無法忽視。
（2）計算機網絡是醫(yī)院各項工作實施的條件。
計算機網絡體系在醫(yī)院的發(fā)展以及建設過程中具有十分重要的作用，其重要的功能結構包括兩個方面。首先是信息的傳遞，其次是信息的處理。一方面，計算機網絡的信息傳遞功能主要是為了達到資源共享的目標，使醫(yī)院的不同科室之間和其他醫(yī)院之間的溝通以及交流更加順暢，也可以為各個部分醫(yī)療信息資料的共享提供良好的保障和相應的便利。另一方面是醫(yī)院中的計算機網絡信息處理功能，主要適用于對醫(yī)院中各部分醫(yī)療數(shù)據的搜集以及存儲，比如說使用計算機的方式來將一些并不常見的疑難雜癥的病理數(shù)據問題進行清晰的存儲以及記錄。在未來，醫(yī)生就可以在診斷時遇到類似的一些病癥，對其進行調取，并將計算機中制定出的信息參考資料和診斷方法進行有效的參考。除此之外，信息處理還會包括醫(yī)院中各部分醫(yī)療數(shù)據的儲存以及采集的工作，比如說通過使用專業(yè)的醫(yī)療設備來為病患進行檢查時就可以將這些專業(yè)的數(shù)據信息儲存到專業(yè)的設備中，之后再使用計算機對這些數(shù)據進行進一步的處理，為后續(xù)的全面診斷奠定堅實的基礎。還要認識到，計算機網絡構建的專業(yè)醫(yī)療系統(tǒng)，可以達到遠程會診的功能，讓醫(yī)院以及醫(yī)院之間的聯(lián)系更加緊密，使醫(yī)院中擁有的各部分醫(yī)療資源得到充分的使用，這對于醫(yī)院的工作效率以及醫(yī)療水平的提高大有益處。
（1）硬件維護風險。
醫(yī)院中的信息通常會存儲在醫(yī)院中心機房的服務器以及核心交換機中，因此要關注硬件端的安全管理方案，而實際中硬件維護的風險相對來說比較重要，它的存在可能會由于外來人員進入機房中對硬件進行操作而被破壞，也有可能會由于網絡安全管理人員隨意下載或者是更換外部設施而導致硬件系統(tǒng)受到破壞，甚至還有可能會由于存儲機房的室內溫度條件或者濕度條件的不合理，而導致整個線路被破壞，因此需要加強對于醫(yī)院硬件維護風險的關注[1]。
（2）通信鏈接風險。
在醫(yī)院的通信鏈路安全管理過程中不能隨意使用存儲設備向外界或者內部傳輸信息，而是要將內部網絡系統(tǒng)以及公共網絡進行有效的分隔，使之構成一個體系，如果要在電腦上連接外網，需要使用專用的隔離網閘，防止內外網的交叉使用。因此，在通信鏈接的過程中，有可能會出現(xiàn)風險問題，而導致整個局域網被污染。
（3）人員操作風險。
醫(yī)院網絡安全建設管理工作本身是一項復雜的工作，其中涉及的內容極其豐富，而人員是組織開展醫(yī)院網絡安全管理的重要基礎，需要通過人員的操作來保證各項工作的順利執(zhí)行以及問題的有效解決。有可能在實際中，由于人員操作的效果不理想，而導致出現(xiàn)一些人員操作的風險問題，導致醫(yī)院網絡安全建設的管理成效不理想，阻礙相關工作的順利開展，也會限制醫(yī)院網絡建設管理體系的完善[2]。
（1）設定重要資料備份方案。
在醫(yī)院發(fā)展的過程中，一些重要的資料以及文檔數(shù)量十分豐富，對這些關鍵的數(shù)據資料進行科學合理的安全備份，本身就是網絡安全管理實施的重要部分，這些網絡安全數(shù)據的合理性備份能夠在醫(yī)院的發(fā)展過程中，有效防止產生數(shù)據丟失或者被竊取的問題，如果出現(xiàn)了網絡故障，就可以使用專業(yè)的備份數(shù)據去解決相關問題。與此同時，在網絡系統(tǒng)修復之后，也可以通過數(shù)據的備份，讓這些資料得到快速修復，為相關工作的開展提供方便。在醫(yī)院的網絡安全管理系統(tǒng)中，如果發(fā)現(xiàn)網絡系統(tǒng)遭受到了自然災害或者是人為破壞的影響，系統(tǒng)中的各項數(shù)據內容，就完全可以通過備份的軟件功能來得到快速恢復，因此需要醫(yī)院選擇專業(yè)的實用軟件，充分考慮到這些因素，包括科技含量比較高的軟件以及知名的軟件，還有具有使用功能和價值的軟件，這些軟件中需要包括對數(shù)據系統(tǒng)以及設備等多方面信息的備份，以及恢復的功能，這樣才能夠進一步保證網絡信息的安全性以及資料存儲的完整性。另外，在醫(yī)院的發(fā)展過程中，構建相對更加完善而系統(tǒng)的應急預案管理系統(tǒng)，能夠保證醫(yī)院中網絡系統(tǒng)的正常穩(wěn)定運行，防止在網絡系統(tǒng)運行過程中出現(xiàn)任何安全方面的網絡問題。實際上應當對醫(yī)院的網絡系統(tǒng)產生更加客觀的認識，網絡系統(tǒng)中本身可能會存在一些不足之處，也很容易受到外界多種因素的影響而產生系統(tǒng)性的故障，這種故障的產生本身具有隨機性，要解決這些故障問題，就需要結合實際情況，制定更加科學合理的應急預案體系。還需要網絡安全管理人員，能夠定期組織針對網絡系統(tǒng)的維護以及檢修工作，使硬件設備中的灰塵得到及時的清除，判斷線路以及電源部分是否出現(xiàn)了損壞的現(xiàn)象，一旦發(fā)生問題，就需要對其進行及時的處理，并且要盡最大努力對醫(yī)院中的網絡設備故障發(fā)生概率進行合理的控制[3]。
（2）做好雙核心網絡虛擬化建設。
隨著現(xiàn)如今互聯(lián)網技術的快速穩(wěn)定發(fā)展，網絡的用戶數(shù)量已經越來越豐富，與此同時，醫(yī)院的網絡建設規(guī)模體系也在相應的.擴大。在此基礎上，如果僅僅使用單核心的網絡架構體系，會導致其安全性以及穩(wěn)定性都無法滿足醫(yī)院的長期發(fā)展需求以及發(fā)展的趨勢，要保障醫(yī)院的網絡信息安全性效果，使整體網絡傳輸效率得到進一步的提高，就需要結合實際情況，構建相對來說更加完善的雙核心網絡虛擬化建設體系，使醫(yī)院的發(fā)展更加順利和穩(wěn)定，這就需要明確這種雙核心網絡虛擬化建設結構中核心層主要是包括兩臺高端交換機，并通過將其進行智能化的配置，使交換機得以實現(xiàn)虛擬對不同的核心設備進行相關的連接，將其用于數(shù)據傳輸以及線路檢測的重要環(huán)節(jié)，不同的網絡間都可以用使用千兆光纖進行連接，同時不同的匯聚層交換機也要使用聚合端口技術，使之和兩臺核心交換機之間建立連接，這樣就能夠保證即便某一個端口或者是線路中出現(xiàn)了問題或故障，其他的一些網絡端口和線路也能夠繼續(xù)持續(xù)穩(wěn)定的工作，不會隨意出現(xiàn)網絡運行過程中網絡中斷的現(xiàn)象，因此能夠使醫(yī)院中的網絡體系得以完善[4]。另外，基于現(xiàn)代化的irf專業(yè)技術，兩臺核心交換機就可以同時處于運行的狀態(tài)，如果發(fā)現(xiàn)其中的某一臺出現(xiàn)了系統(tǒng)故障問題，而另一臺仍然處于工作的狀態(tài)，就可以在不影響整個信息系統(tǒng)安全運行的基礎上，為網管人員提供專業(yè)的故障處理時間，讓醫(yī)院的信息系統(tǒng)能夠實現(xiàn)更加穩(wěn)定運行。而當前的網絡虛擬技術就使各種專業(yè)網絡設備的管理工作開展更加方便，讓網絡的升級方法也變得更加簡單，只需要加入一些新的設備拓展端口以及信息交換的能力，就可以解決單臺交換機性能不足的問題，也可以實現(xiàn)負載均衡以及線路的容錯問題，使各部分故障業(yè)務的處理能力得到提高，促進醫(yī)院網絡建設的進一步發(fā)展和完善。
（3）做好人員的信息化操作培訓。
網絡實際上是醫(yī)院中信息系統(tǒng)得以實現(xiàn)穩(wěn)定運行的重要基礎，合格的網絡管理工作人員在其工作的過程中，需要具有專業(yè)素質能力，掌握更豐富的網絡專業(yè)知識，并且了解醫(yī)院網絡的信息化建設以及維護的重要要求，積極主動地處理各種網絡的疑難雜癥。另外是要了解醫(yī)院中信息系統(tǒng)的構建情況，熟悉醫(yī)院的信息系統(tǒng)維護流程和方式，這樣才能夠為醫(yī)院的發(fā)展設計更加科學合理的網絡規(guī)劃方案和體系。還需要相應的網絡管理工作人員，能夠愛崗敬業(yè)，具有工作的責任心，在工作的過程中認真細致、負責任，才能夠為醫(yī)院信息化事業(yè)的進一步發(fā)展奠定堅實的基礎，做出相對應的貢獻[5]。
（4）完善院內虛擬局域網劃分。
對于醫(yī)院來說，虛擬局域網實際上就是將網絡劃分成多個不同的網段，或者是一些更小的局域網，他們之間相互可以實現(xiàn)通信，這就仿佛它們在同一個網段中一樣。虛擬局域網的劃分是在網絡安全中一種相對比較常用的技術方法，在醫(yī)院的網絡建設中，需要遵循地理位置以及業(yè)務功能等不同的方面進行綜合性的考慮，對交換機的端口進行確定，從而完成虛擬局域網的劃分工作，對虛擬局域網中訪問關功能進行有效的控制，使整個網絡體系的安全性得到保障[6]。實際中，這種虛擬局域網的劃分，能夠使醫(yī)院內部的廣播域得到順利的限制，在醫(yī)院的網絡中，當信息流量增大或者工作站的數(shù)量增加時，有可能會導致出現(xiàn)廣播風暴的問題，這就會使網絡的運行速度受到相對應的影響，甚至還會出現(xiàn)網絡癱瘓的問題。而基于虛擬網絡的基礎上，就可以形成不同小的局域網，他們可以使一些具體的信息限制在某一個小的區(qū)域內，使之得到傳輸，讓信息流量增加或者工作站增多導致出現(xiàn)的廣播風暴問題得到進一步的減少。而與此同時，還需要注意這種虛擬局域網的劃分工作的開展并不是盲目或者是隨意的，而是要綜合考慮到不同因素對于網絡體系產生的重要影響，來確定具體劃分的數(shù)量。其次是可以使醫(yī)院局域網的安全性水平得到進一步的提高，通過完善院內虛擬局域網的劃分，可以讓不同的數(shù)據之間通過專業(yè)的路由器進行相互通信和訪問，使整個區(qū)域訪問的安全性得到了提高，也讓醫(yī)院中重要設備的信息安全傳輸效果得到保障[7]。
醫(yī)院中各項工作的開展，都需要使用獨立的系統(tǒng)，以保證這些系統(tǒng)在實際使用的過程中各自發(fā)揮作用，同時又不會接觸到外網。在具體應用之前，首先需要對系統(tǒng)進行內部的測試，了解軟件使用的安全性，之后再對其加以實施，每臺電腦要進行遠程的控制，并且將醫(yī)院中的一些重要資料儲存在中心電腦中。但是隨著醫(yī)院的發(fā)展以及各項醫(yī)療工作的順利開展，這些資料可能會占據資料空中比較大的空間，有必要加強醫(yī)院網絡安全管理制度的完善，對各項網絡的使用流程進行規(guī)范，對人員的操作方法進行明確，并對各項工作的操作提出嚴格的要求，包括病患的信息進行自動的備份，使這些被信息進行嚴格的分類還有數(shù)據信息的流通環(huán)節(jié)，都需要得到保障，確保醫(yī)院網絡安全管理的成效[8]。
總而言之，醫(yī)院的現(xiàn)代化建設以及發(fā)展離不開網絡安全管理方案的制定和執(zhí)行，但實際中，由于醫(yī)院中涉及資料信息內容要比普通行業(yè)的更多，這就需要在醫(yī)院的發(fā)展過程中，能夠保證患者資料的完整性和真實性，促進醫(yī)院網絡系統(tǒng)安全管理效果的提升，完善整個安全管理的體系，保障信息管理的成效。
作者:谷敏單位:山東省泰安市精神病醫(yī)院。
網絡安全技術研究論文篇十
論文摘要：文中就信息網絡安全內涵發(fā)生的根本變化，闡述我國發(fā)展民族信息安全體系的重要性及建立有中國特色的網絡安全體系的必要性。論述了網絡防火墻安全技術的分類及其主要技術特征。
1.概述。
21世紀全世界的計算機都將通過internet聯(lián)到一起，信息安全的內涵也就發(fā)生了根本的變化。它不僅從一般性的防衛(wèi)變成了一種非常普通的防范，而且還從一種專門的領域變成了無處不在。當人類步入21世紀這一信息社會、網絡社會的時候，我國將建立起一套完整的網絡安全體系，特別是從政策上和法律上建立起有中國自己特色的網絡安全體系。
一個國家的信息安全體系實際上包括國家的法規(guī)和政策，以及技術與市場的發(fā)展平臺。我國在構建信息防衛(wèi)系統(tǒng)時，應著力發(fā)展自己獨特的安全產品，我國要想真正解決網絡安全問題，最終的辦法就是通過發(fā)展民族的安全產業(yè)，帶動我國網絡安全技術的整體提高。
網絡安全產品有以下幾大特點：第一，網絡安全來源于安全策略與技術的多樣化，如果采用一種統(tǒng)一的技術和策略也就不安全了;第二，網絡的安全機制與技術要不斷地變化;第三，隨著網絡在社會個方面的延伸，進入網絡的手段也越來越多，因此，網絡安全技術是一個十分復雜的系統(tǒng)工程。為此建立有中國特色的網絡安全體系，需要國家政策和法規(guī)的支持及集團聯(lián)合研究開發(fā)。安全與反安全就像矛盾的兩個方面，總是不斷地向上攀升，所以安全產業(yè)將來也是一個隨著新技術發(fā)展而不斷發(fā)展的產業(yè)。
信息安全是國家發(fā)展所面臨的一個重要問題。對于這個問題，我們還沒有從系統(tǒng)的規(guī)劃上去考慮它，從技術上、產業(yè)上、政策上來發(fā)展它。政府不僅應該看見信息安全的發(fā)展是我國高科技產業(yè)的一部分，而且應該看到，發(fā)展安全產業(yè)的政策是信息安全保障系統(tǒng)的一個重要組成部分，甚至應該看到它對我國未來電子化、信息化的發(fā)展將起到非常重要的作用。
2.防火墻。
雖然防火墻是目前保護網絡免遭黑客襲擊的有效手段，但也有明顯不足：無法防范通過防火墻以外的其它途徑的攻擊，不能防止來自內部變節(jié)者和不經心的用戶們帶來的威脅，也不能完全防止傳送已感染病毒的軟件或文件，以及無法防范數(shù)據驅動型的攻擊。
自從1986年美國digital公司在internet上安裝了全球第一個商用防火墻系統(tǒng)，提出了防火墻概念后，防火墻技術得到了飛速的發(fā)展。國內外已有數(shù)十家公司推出了功能各不相同的防火墻產品系列。
防火墻處于5層網絡安全體系中的最底層,屬于網絡層安全技術范疇。在這一層上,企業(yè)對安全系統(tǒng)提出的問題是:所有的ip是否都能訪問到企業(yè)的內部網絡系統(tǒng)?如果答案是“是”,則說明企業(yè)內部網還沒有在網絡層采取相應的防范措施。
作為內部網絡與外部公共網絡之間的第一道屏障,防火墻是最先受到人們重視的網絡安全產品之一。雖然從理論上看,防火墻處于網絡安全的最底層,負責網絡間的安全認證與傳輸,但隨著網絡安全技術的整體發(fā)展和網絡應用的不斷變化,現(xiàn)代防火墻技術已經逐步走向網絡層之外的其他安全層次,不僅要完成傳統(tǒng)防火墻的過濾任務,同時還能為各種網絡應用提供相應的安全服務。另外還有多種防火墻產品正朝著數(shù)據安全與用戶認證、防止病毒與黑客侵入等方向發(fā)展。
網絡安全技術研究論文篇十一
隨著internet的迅速發(fā)展，電子商務已成為潮流，人們可以通過互聯(lián)網進行網上購物、銀行轉賬等許多商業(yè)活動?，F(xiàn)在商業(yè)貿易、金融財務和其他經濟行為中，不少已經以數(shù)字化信息的方式在網上流動著。網絡的安全也越來越重要，下面小編為你講解網絡安全技術詳解，歡迎大家閱讀！更多相關信息請關注相關欄目！
21世紀全世界的計算機都將通過internet聯(lián)到一起，信息安全的內涵也就發(fā)生了根本的變化。它不僅從一般性的防衛(wèi)變成了一種非常普通的防范，而且還從一種專門的領域變成了無處不在。當人類步入21世紀這一信息社會、網絡社會的時候，我國將建立起一套完整的網絡安全體系，特別是從政策上和法律上建立起有中國自己特色的網絡安全體系。
一個國家的信息安全體系實際上包括國家的法規(guī)和政策，以及技術與市場的發(fā)展平臺。我國在構建信息防衛(wèi)系統(tǒng)時，應著力發(fā)展自己獨特的安全產品，我國要想真正解決網絡安全問題，最終的辦法就是通過發(fā)展民族的安全產業(yè)，帶動我國網絡安全技術的整體提高。
網絡安全產品有以下幾大特點：第一，網絡安全來源于安全策略與技術的多樣化，如果采用一種統(tǒng)一的技術和策略也就不安全了；第二，網絡的安全機制與技術要不斷地變化；第三，隨著網絡在社會個方面的延伸，進入網絡的手段也越來越多，因此，網絡安全技術是一個十分復雜的系統(tǒng)工程。為此建立有中國特色的網絡安全體系，需要國家政策和法規(guī)的支持及集團聯(lián)合研究開發(fā)。安全與反安全就像矛盾的兩個方面，總是不斷地向上攀升，所以安全產業(yè)將來也是一個隨著新技術發(fā)展而不斷發(fā)展的產業(yè)。
信息安全是國家發(fā)展所面臨的一個重要問題。對于這個問題，我們還沒有從系統(tǒng)的規(guī)劃上去考慮它，從技術上、產業(yè)上、政策上來發(fā)展它。政府不僅應該看見信息安全的發(fā)展是我國高科技產業(yè)的一部分，而且應該看到，發(fā)展安全產業(yè)的政策是信息安全保障系統(tǒng)的一個重要組成部分，甚至應該看到它對我國未來電子化、信息化的發(fā)展將起到非常重要的作用。
網絡防火墻技術是一種用來加強網絡之間訪問控制，防止外部網絡用戶以非法手段通過外部網絡進入內部網絡，訪問內部網絡資源，保護內部網絡操作環(huán)境的特殊網絡互聯(lián)設備。它對兩個或多個網絡之間傳輸?shù)臄?shù)據包如鏈接方式按照一定的安全策略來實施檢查，以決定網絡之間的通信是否被允許，并監(jiān)視網絡運行狀態(tài)。
目前的防火墻產品主要有堡壘主機、包過濾路由器、應用層網關(代理服務器)以及電路層網關、屏蔽主機防火墻、雙宿主機等類型。
雖然防火墻是目前保護網絡免遭黑客襲擊的有效手段，但也有明顯不足：無法防范通過防火墻以外的其它途徑的攻擊，不能防止來自內部變節(jié)者和不經心的用戶們帶來的威脅，也不能完全防止傳送已感染病毒的軟件或文件，以及無法防范數(shù)據驅動型的攻擊。
自從1986年美國digital公司在internet上安裝了全球第一個商用防火墻系統(tǒng)，提出了防火墻概念后，防火墻技術得到了飛速的發(fā)展。國內外已有數(shù)十家公司推出了功能各不相同的防火墻產品系列。
防火墻處于5層網絡安全體系中的最底層,屬于網絡層安全技術范疇。在這一層上,企業(yè)對安全系統(tǒng)提出的問題是:所有的ip是否都能訪問到企業(yè)的內部網絡系統(tǒng)?如果答案是“是”,則說明企業(yè)內部網還沒有在網絡層采取相應的防范措施。
作為內部網絡與外部公共網絡之間的第一道屏障,防火墻是最先受到人們重視的`網絡安全產品之一。雖然從理論上看,防火墻處于網絡安全的最底層,負責網絡間的安全認證與傳輸,但隨著網絡安全技術的整體發(fā)展和網絡應用的不斷變化,現(xiàn)代防火墻技術已經逐步走向網絡層之外的其他安全層次,不僅要完成傳統(tǒng)防火墻的過濾任務,同時還能為各種網絡應用提供相應的安全服務。另外還有多種防火墻產品正朝著數(shù)據安全與用戶認證、防止病毒與黑客侵入等方向發(fā)展。
包過濾型產品是防火墻的初級產品,其技術依據是網絡中的分包傳輸技術。網絡上的數(shù)據都是以“包”為單位進行傳輸?shù)?數(shù)據被分割成為一定大小的數(shù)據包,每一個數(shù)據包中都會包含一些特定信息,如數(shù)據的源地址、目標地址、tcp/udp源端口和目標端口等。防火墻通過讀取數(shù)據包中的地址信息來判斷這些“包”是否來自可信任的安全站點,一旦發(fā)現(xiàn)來自危險站點的數(shù)據包,防火墻便會將這些數(shù)據拒之門外。系統(tǒng)管理員也可以根據實際情況靈活制訂判斷規(guī)則。
包過濾技術的優(yōu)點是簡單實用,實現(xiàn)成本較低,在應用環(huán)境比較簡單的情況下,能夠以較小的代價在一定程度上保證系統(tǒng)的安全。
但包過濾技術的缺陷也是明顯的。包過濾技術是一種完全基于網絡層的安全技術,只能根據數(shù)據包的來源、目標和端口等網絡信息進行判斷,無法識別基于應用層的惡意侵入,如惡意的java小程序以及電子郵件中附帶的病毒。有經驗的黑客很容易偽造ip地址,騙過包過濾型防火墻。
網絡地址轉換是一種用于把ip地址轉換成臨時的、外部的、注冊的ip地址標準。它允許具有私有ip地址的內部網絡訪問因特網。它還意味著用戶不許要為其網絡中每一臺機器取得注冊的ip地址。
在內部網絡通過安全網卡訪問外部網絡時，將產生一個映射記錄。系統(tǒng)將外出的源地址和源端口映射為一個偽裝的地址和端口，讓這個偽裝的地址和端口通過非安全網卡與外部網絡連接，這樣對外就隱藏了真實的內部網絡地址。在外部網絡通過非安全網卡訪問內部網絡時，它并不知道內部網絡的連接情況，而只是通過一個開放的ip地址和端口來請求訪問。olm防火墻根據預先定義好的映射規(guī)則來判斷這個訪問是否安全。當符合規(guī)則時，防火墻認為訪問是安全的，可以接受訪問請求，也可以將連接請求映射到不同的內部計算機中。當不符合規(guī)則時，防火墻認為該訪問是不安全的，不能被接受，防火墻將屏蔽外部的連接請求。網絡地址轉換的過程對于用戶來說是透明的，不需要用戶進行設置，用戶只要進行常規(guī)操作即可。
代理型防火墻也可以被稱為代理服務器,它的安全性要高于包過濾型產品,并已經開始向應用層發(fā)展。代理服務器位于客戶機與服務器之間,完全阻擋了二者間的數(shù)據交流。從客戶機來看,代理服務器相當于一臺真正的服務器;而從服務器來看,代理服務器又是一臺真正的客戶機。當客戶機需要使用服務器上的數(shù)據時,首先將數(shù)據請求發(fā)給代理服務器,代理服務器再根據這一請求向服務器索取數(shù)據,然后再由代理服務器將數(shù)據傳輸給客戶機。由于外部系統(tǒng)與內部服務器之間沒有直接的數(shù)據通道,外部的惡意侵害也就很難傷害到企業(yè)內部網絡系統(tǒng)。
代理型防火墻的優(yōu)點是安全性較高,可以針對應用層進行偵測和掃描,對付基于應用層的侵入和病毒都十分有效。其缺點是對系統(tǒng)的整體性能有較大的影響,而且代理服務器必須針對客戶機可能產生的所有應用類型逐一進行設置,大大增加了系統(tǒng)管理的復雜性。
雖然監(jiān)測型防火墻安全性上已超越了包過濾型和代理服務器型防火墻,但由于監(jiān)測型防火墻技術的實現(xiàn)成本較高,也不易管理,所以目前在實用中的防火墻產品仍然以第二代代理型產品為主,但在某些方面也已經開始使用監(jiān)測型防火墻?；趯ο到y(tǒng)成本與安全技術成本的綜合考慮,用戶可以選擇性地使用某些監(jiān)測型技術。這樣既能夠保證網絡系統(tǒng)的安全性需求,同時也能有效地控制安全系統(tǒng)的總擁有成本。
實際上,作為當前防火墻產品的主流趨勢,大多數(shù)代理服務器(也稱
應用網關)也集成了包過濾技術,這兩種技術的混合應用顯然比單獨使用具有更大的優(yōu)勢。由于這種產品是基于應用的,應用網關能提供對協(xié)議的過濾。例如,它可以過濾掉ftp連接中的put命令,而且通過代理應用,應用網關能夠有效地避免內部網絡的信息外泄。正是由于應用網關的這些特點,使得應用過程中的矛盾主要集中在對多種網絡應用協(xié)議的有效支持和對網絡整體性能的影響上。
網絡安全技術研究論文篇十二
[摘要]電子商務的發(fā)展前景十分誘人，而其安全問題也是變得越來越突出，如何建立一個安全、便捷的電子商務應用環(huán)境，對信息提供足夠的保護，已經成為商家和用戶都十分關心的話題。
[關鍵詞]安全管理監(jiān)控審計安全構架。
電子商務是通過電子方式處理和傳遞數(shù)據，包括文本、聲音和圖像，它涉及許多方面的活動，包括貨物電子貿易和服務、在線數(shù)據傳遞、電子資金劃撥、電子證券交易、電子貨運單證、商品拍賣、合作設計和工程、在線資料、公共產品獲得等內容。電子商務的發(fā)展勢頭非常驚人，但它的產值在全球生產總值中卻只占極小的一部分，原因就在于電子商務的安全問題，美國密執(zhí)安大學的一個調查機構通過對23000名因特網用戶的調查顯示：超過60%的人由于擔心電子商務的安全問題而不愿意進行網上購物。因此，從傳統(tǒng)的基于紙張的貿易方式向電子化的貿易方式轉變過程中，如何建立一個安全、便捷的電子商務應用環(huán)境，對信息提供足夠的保護，已經成為影響到電子商務健康發(fā)展的關鍵性課題。
網絡安全從本質上講就是網絡上信息的安全，包括靜態(tài)信息的存儲安全和信息的傳輸安全。從廣義上講，凡是涉及網絡上信息的保密性、完整心、可用性、真實性和可控性的相關技術和理論都是網絡安全的研究領域。因此為保證網絡的安全，必須保證一下四個方面的安全：
1.運行系統(tǒng)的安全；
為了保證這些方面的安全，大家通常會使用一些網絡安全產品，如防火墻、vpn、數(shù)字簽名等，這些安全產品和技術的使用樂意從一定程度上滿足網絡安全需求，但不能滿足整體的安全需求，因為它們只能保護特定的某一方面的，而對于網絡系統(tǒng)來講，它需要的是一個整體的安全策略，這個策略不僅包括安全保護，它還應該包括安全管理、實時監(jiān)控、響應和恢復措施，因為目前沒有絕對的安全，無論你的網絡系統(tǒng)布署的如何周密，你的系統(tǒng)總會有被攻擊和攻破的可能，而這時你會怎么半呢？采用一些恢復措施，幫助你在最短的時間使網絡系統(tǒng)恢復正常工作恐怕是最主要的了。因此在構筑你的網絡安全解決方案中一定要注重一個整體的策略，下面我們將介紹一種整體的安全構架。
二、電子商務安全的整體構架。
我們介紹的電子商務構架概括為“一個中心，四個基本點”。一個中心就是以安全管理為中心，四個基本點是保護、監(jiān)控、響應和恢復。這樣一種構架機制囊括了從保護到在線監(jiān)控，到響應和恢復的各個方面，是一種層層防御的機制，因此這種構架可以為用戶構筑一個整體的安全方案。
1.安全管理。安全管理就是通過一些管理手段來達到保護網絡安全的`目的。它所包含的內容有安全管理制度的制定、實施和監(jiān)督，安全策略的制定、實施、評估和修改，以及對人員的安全意識的培訓、教育等。
2.保護。保護就是采用一些網絡安全產品、工具和技術保護網絡系統(tǒng)、數(shù)據和用戶。這種保護可以稱作靜態(tài)保護，它通常是指一些基本防護，不具有實時性，因此我們就可以在防火墻的規(guī)則中加入一條，禁止所有從外部網用戶到內部網web服務器的連接請求，這樣一旦這條規(guī)則生效，它就會持續(xù)有效，除非我們改變了這條規(guī)則。這樣的保護可以預防已知的一些安全威脅，而且通常這些威脅不會變化，所以稱為靜態(tài)保護。
3.監(jiān)控/審計。監(jiān)控就是實時監(jiān)控網絡上正在發(fā)生的事情，這是任何一個網絡管理員都想知道的，審計一直被認為是經典安全模型的一個重要組成部分。審計是通過記錄下通過網絡的所有數(shù)據包，然后分析這些數(shù)據包，幫助你查找已知的攻擊手段，可疑的破壞行為，來達到保護網絡的目的。
監(jiān)控和審計是實時保護的一種策略，它主要滿足一種動態(tài)安全的需求。因為網絡安全技術在發(fā)展的同時，駭客技術也在不斷的發(fā)展，因此網絡安全不是一層不變的，也許今天對你來說安全的策略，明天就會變得不安全，因此我們應該時刻關注網絡安全的發(fā)展動向以及網絡上發(fā)生的各種各樣的事情，以便及時發(fā)現(xiàn)新的攻擊，制定新的安全策略。有些人可能會認為這樣就不需要基本的安全保護，這種想法是錯誤的，因為安全保護是基本，監(jiān)控和審計是其有效的補充，只有這兩者有效結合，才能夠滿足動態(tài)安全的需要。
4.響應。響應就是當攻擊正在發(fā)生時，能夠及時做出響應，職向管理員報告，或者自動阻斷連接等，防止攻擊進一步的發(fā)生。響應是整個安全架構中的重要組成部分，為什么呢？因為即使你的網絡構筑的相當安全，攻擊或非法事件也是不可避免的要發(fā)生的，所以當攻擊或非法事件發(fā)生的時候，應該有一種機制對此做出反應，以便讓管理員及時了解到什么時候網絡遭到了攻擊，攻擊的行為是什么樣的，攻擊結果如何，應該采取什么樣的措施來修補安全策略，彌補這次攻擊的損失，以及防止此類攻擊再次發(fā)生。
5.恢復。當入侵發(fā)生后，對系統(tǒng)贊成了一定有破壞，如網絡不能正常工作、系統(tǒng)數(shù)據被破壞等，這時，必須有一套機制來及時恢復系統(tǒng)正常工作，因此恢復電子商務安全的整體架構中也是不可少的一個組成部分?；謴褪菤w終措施，因為攻擊既然已經發(fā)生了，系統(tǒng)也遭到了破壞，這時只有讓系統(tǒng)以最快的速度運行起來才是最重要的，否則損失將更為嚴重。
三、安全架構的工作機制。
在這處安全架構中，五個方面是如何協(xié)調工作的呢？下面將以一個例子一介紹。假設有一個駭客欲攻擊一內部網，這個內部網整體安全架構就如前面介紹的一樣，那么現(xiàn)在讓我們來看看這個安全架構是如何工作來抵制駭客的。
1.當這處駭客開始缶內部網發(fā)起攻擊的時候，在內部網的最外面有一個保護屏障，如果保護屏障可以制止駭客進入內部網，那么內部網就不可能受到駭客的破壞，別的機制不用起作用，這時網絡的安全得以保證。
2.駭客通過繼續(xù)努力，可能獲得了進入內部網的權力，也就是說他可能欺騙了保護機制而進入內部網，這時監(jiān)控/審計機制開始起作用，監(jiān)控/審計機制能夠在線看到發(fā)生在網絡上的事情，它們能夠識別出這種攻擊，如發(fā)現(xiàn)可疑人員進入網絡，這樣它們就會給響應機制一些信息，響應機制根據監(jiān)控/審計結果來采取一些措施，職立刻斷開斷開這條連接、取消服務、查找駭客通過何種手段進入網絡等等，來達到保護網絡的目的。
3.駭客通過種種努力，終于進入了內部網，如果一旦駭客對系統(tǒng)進行了破壞，這時及時恢復系統(tǒng)可用將是最主要的事情了，這樣恢復機制就是必須的了，當系統(tǒng)恢復完畢后，又是新一輪的安全保護開始了。
四、結束語。
電子商務領域的安全問題一直是備受關注的問題，因此如何更好的解決這個問題是推進電子商務更好更快發(fā)展的動力。但是因為安全問題是不斷發(fā)展變化的，所以解決安全問題的手段也會不斷變化，但變化中有不變，所以應用這種架構來保證電子商務的安全無疑是有效的。
網絡安全技術研究論文篇十三
1、學會在soguo上搜索歌曲和歌星。
2、體驗網絡音樂的樂趣，發(fā)展個人喜好。
重點：登錄soguo，搜索歌曲。
學習方法重點：自學，評價
分層點：網站上其他功能：欣賞mtv，瀏覽等
激趣導入，揭示課題：
1、激趣導入：
教師播放一首小朋友喜愛的歌曲
2、揭示課題：
好聽的歌，總是能讓我們感到快樂和舒心，那如何能不用買碟不用出門就能欣賞到好聽的歌呢？今天我們就來開一場生動的網絡音樂會吧。（板書：課題）
1、以四人小組為單位，依照教師發(fā)的小指導中顯示的要求進行學習。
1）進入xx網站。
2）在頂部“sogua搜索：”對話框里輸入關鍵詞，然后點擊“go”按紐。
3）我們可以點擊“試聽”開始欣賞音樂了。
4）你認為網上直接聽音樂會給你帶來什么好處。
2、教師巡視，解決個別同學的問題。
4、小組之間進行交流：由各小組派代表介紹他們搜索方法，并交流體會。
1、討論：我們除了搜索歌名可以找到歌曲，還能通過什么來找尋歌曲？
2、同學討論
3、集體交流。
還可以通過歌手的名字來找尋歌曲。
4、討論：怎么通過歌手名字來找尋歌曲呢？
同學討論方法。
5、集體交流。
點擊首頁上部的“歌手”，鏈接到歌手名單頁面。通過歌手姓名的拼音排序，找到歌手的姓名，點擊姓名上的鏈接。
6、問：如何將所有的音樂一起播放？
7、自主探索，找到“批量試聽”功能。
8、同學實踐。
1、小組評議完成書中p51“我們的收獲”。
2、同學反饋，教師總結。
1、問：同學們？除了sogua，還有其他網站可以進行音樂搜索和試聽的嗎？
2、問：網絡除了能找尋我們喜愛的歌曲外，還能找尋些什么呢？
網絡安全技術研究論文篇十四
摘要:本文從網絡威脅、風險分析了企業(yè)網絡安全隱患。在閱讀大量專家學者的相關理論著作和實踐案例的基礎上,歸納總結了幾種常見的網絡威脅和風險:內部竊密和破壞、、假冒、完整性破壞、其它網絡的攻擊、管理及操作人員缺乏安全知識。并且闡述了企業(yè)網絡建設的原則。本文的重點是研究如何更好的進行網絡安全設計。在網絡安全設計總體考慮之后,主要從應用系統(tǒng)安全、網絡安全、管理安全、物理安全這幾個方面具體的落實網絡安全設計。文章最后對安全設備選擇提出了安全性、可用性、可靠性的原則。
計算機系統(tǒng)一旦遭受破壞,將給使用單位造成重大經濟損失,并嚴重影響正常工作的順利開展。加強企業(yè)網絡安全工作,是一些企業(yè)建設工作的重要工作內容之一。本文主要分析了企業(yè)的網絡結構和一些基本的安全情況,包括系統(tǒng)安全的需求分析、概要設計,防火墻應用等,重點針對企業(yè)網絡中出現(xiàn)的網絡安全問題,作了個介紹。對有關安全問題方面模塊的劃分,解決的方案與具體實現(xiàn)等部分.
一、網絡威脅、風險分析。
隨著通訊技術和計算機技術的飛速發(fā)展,網絡正逐步成為當今社會發(fā)展的一個主題,其改變著人們的工作方式和生活方式。網絡的互連性,開放性,共享性程度的擴大,然而網絡的重要性和對社會的影響也越來越大主要是internet的出現(xiàn)。隨著數(shù)字貨幣,電子現(xiàn)金,電子商務和政府上網以及網絡銀行等網絡行為的出現(xiàn),網絡安全的問題變得越來越重要。
(一)其他網絡的攻擊。
據數(shù)據統(tǒng)計,在美國網絡中每400封電子郵件里就有一封可能攜帶病毒。電腦病毒是如今社會網絡業(yè)發(fā)展的最大危害,它們往往通過電子郵件這個傳播途徑使用戶的整個電腦系統(tǒng)都處于癱瘓狀態(tài)。據“securityportal”的報告,計算機病毒事件在計算機安全問題上排名第一位,然而與計算機病毒相關的黑客問題也在其中占有相當大的比例。從科研人員的分析結果科研看出計算機病毒的表現(xiàn)有以下新特點:。
當今社會電子郵件已經成為計算機病毒傳播的主要媒介,它的比例占所有計算機病毒傳播媒介的56%。由于電子郵件可以附帶任何類型的文件,所以幾乎所有類型的計算機病毒都可通過它來進行快速傳播,事實上,有一些電子郵件病毒根本就沒有附件,因為它本身就是一個html。在不久前出現(xiàn)的許多的計算機病毒就無需用戶打開附件就會感染文件,如果用戶的郵件可以自動打開html格式的郵件,那么該計算機病毒就會立刻感染用戶的系統(tǒng)。
近年來由于互聯(lián)網的快速發(fā)展,互聯(lián)網出現(xiàn)了許多新一代的計算機病毒種類,比如包含蠕蟲、木馬、電子郵件計算機病毒、以及惡意activexcontrol和javaapplets的網頁等黑客程序。其種類、數(shù)量正在迅速激增。同時,根據最新數(shù)據統(tǒng)計計算機病毒的數(shù)量正在急劇增加,現(xiàn)在每天都有超過40種新計算機病毒出現(xiàn),因此每年的新型計算機病毒就有就有1.2萬種左右出現(xiàn),這樣的數(shù)目超過了截至為止世界上計算機病毒的總數(shù)。然而最近又出現(xiàn)了很多專門針對掌上電腦和手機的計算機病毒。
計算機病毒造成的破壞日益嚴重。5月“iloveyou”情書病毒的影響,全球的損失預計已經高達100億美元,而受cih計算機病毒在全球造成的損失據估計已超過10億美元。對于行業(yè)的用戶當系統(tǒng)每死機一小時其損失都在650萬美元以上,其包括電視機構、證券公司、國際航運公司、信用卡公司和郵購公司在內,然而對于internet公司,尚無人能統(tǒng)計其損失的金額。
(二)管理及操作人員缺乏安全知識。
我們認為,全面的安全管理體系是由全面的安全產品解決方案、雇員的培訓、事后的`安全審計、安全策略制定、安全策略架構的實施、企業(yè)系統(tǒng)風險評估、安全架構制定等部分有機結合,構成的完善的管理體系。全面的安全產品解決方案是包含在系統(tǒng)的各個方面和層次上部署相應安全產品的工具。
現(xiàn)代計算機網絡要加強系統(tǒng)的總體安全級別,必須從應用業(yè)務系統(tǒng)、網絡、計算機操作系統(tǒng)甚至系統(tǒng)安全管理規(guī)范,因為安全隱患會隱藏在系統(tǒng)的各個角落,使用人員應該考慮安全意識等各個層面統(tǒng)籌。木筒裝水的多少決定于最矮的木板,然而系統(tǒng)的總體安全級別就象裝在木筒中的水,系統(tǒng)安全級別的高低取決于系統(tǒng)安全管理最薄弱的環(huán)節(jié)。所以我們對系統(tǒng)安全管理應該是多方面的、多層次的,要從網絡、應用系統(tǒng)、操作系統(tǒng)各個方面來提高系統(tǒng)的安全級別,還要把原來通過管理規(guī)定由使用人員自覺維護的安全規(guī)則用系統(tǒng)來自動實現(xiàn),來加強系統(tǒng)的總體安全性。
據統(tǒng)計,在英國50%的用戶口令都是寵物名稱,而在全世界銷售的150,000套防火墻中有85%的防火墻沒有正確的配置,60%的防火墻按缺省設置安裝。然而對于系統(tǒng)安全的維護和管理需要各種層次的系統(tǒng)和安全專家才能完成。如果沒有專業(yè)人員的介入,根據實際情況對安全管理產品進行詳細地配置,對于企業(yè)的策略進行設計和安全管理規(guī)范,就算功能再強大的安全產品也會達不到非常好的安全防護作用。
三、安全系統(tǒng)的建設原則。
“使入侵者花費不可接受的金錢與時間,并且承受非常高的風險才可以闖入的系統(tǒng)叫做安全系統(tǒng)。我們認為,絕對安全與可靠的信息系統(tǒng)并不存在。然而安全性的增加通常會導致企業(yè)費用的增長,這些費用包括系統(tǒng)復雜性增加、系統(tǒng)性能下降、操作與維護成本增加和系統(tǒng)可用性降低等等。安全不是目的而是一個過程。威脅與弱點會隨時間變化。然而安全的努力依賴于許多因素,例如新業(yè)務應用的實施、職員的調整、安全漏洞和新攻擊技術與工具的導入。
參考文獻:。
[1]張千里,陳光英.網絡安全新技術[m].北京:人民郵電出版社,2003。
[3]周國民.入侵檢測系統(tǒng)評價與技術發(fā)展研究[j].現(xiàn)代電子技術,2004,12。
[4]耿麥香.網絡入侵檢測技術研究綜述[j].網絡安全,2004,6。