強化網(wǎng)絡(luò)安全舉措范文
時間:2023-09-18 17:58:34
導語:如何才能寫好一篇強化網(wǎng)絡(luò)安全舉措,這就需要搜集整理更多的資料和文獻,歡迎閱讀由公務員之家整理的十篇范文,供你借鑒。
篇1
2018年9月17日至9月23日是全國網(wǎng)絡(luò)安全宣傳周,為做好國家網(wǎng)絡(luò)安全宣傳工作,xx教體局三舉措落實宣傳工作??偨Y(jié)如下:
一是加強活動組織。召開了局黨委會,專題安排2018年國家網(wǎng)絡(luò)安全宣傳周活動,落實分管領(lǐng)導和責任股室,印發(fā)活動方案,明確開展活動的要求和時限,指導學校開展具有本校特色、形式活潑、內(nèi)容豐富、實效性強的網(wǎng)絡(luò)安全教育活動。
二是營造濃厚氛圍。組織學校開展網(wǎng)絡(luò)宣傳周宣傳活動,各校結(jié)合實際,采取案例講解、宣傳海報、校園新媒體、主題班會等多種形式,組織師生宣傳網(wǎng)絡(luò)安全知識,增強網(wǎng)絡(luò)安全意識,川教網(wǎng),提升網(wǎng)絡(luò)安全風險防范能力。
三是強化活動開展。召開全區(qū)網(wǎng)絡(luò)安全教育專題講座活動,組織全區(qū)學校安全副校長學習宣傳網(wǎng)絡(luò)安全教育知識。各學校通過網(wǎng)絡(luò)安全知識講座、主題班會教育活動、團日活動,要求師生自覺遵守信息安全管理有關(guān)法律、法規(guī),不泄密、不制作和傳播有害信息,自覺抵制網(wǎng)絡(luò)低俗之風,切實提高師生的網(wǎng)絡(luò)素養(yǎng)。
篇2
立足于城市得天獨厚的工業(yè)優(yōu)勢、科教優(yōu)勢和交通優(yōu)勢,“國家網(wǎng)絡(luò)安全人才與創(chuàng)新基地”落戶武漢的東西湖臨空港經(jīng)濟區(qū)?!皣揖W(wǎng)絡(luò)安全人才與創(chuàng)新基地”將作為武漢市重要的城市發(fā)展戰(zhàn)略之一,著眼于創(chuàng)新網(wǎng)絡(luò)安全學院辦學模式、創(chuàng)新網(wǎng)絡(luò)安全人才聚集方式、創(chuàng)新網(wǎng)絡(luò)安全人才培養(yǎng)模式、新建立網(wǎng)絡(luò)安全人才能力考評體系、創(chuàng)新建設(shè)一流網(wǎng)絡(luò)安全產(chǎn)業(yè)園區(qū)等五大創(chuàng)新,創(chuàng)建具有中國特色的一流網(wǎng)絡(luò)安全學院+一流網(wǎng)絡(luò)安全產(chǎn)業(yè)的“國家網(wǎng)絡(luò)安全人才與創(chuàng)新基地”。
120天打造最大集裝箱數(shù)據(jù)中心
12月1日,“國家網(wǎng)絡(luò)安全人才與創(chuàng)新基地”先導項目和首個建成項目――武漢超算暨云計算(數(shù)據(jù))中心落成儀式在武漢臨空港經(jīng)濟技術(shù)開發(fā)區(qū)舉行。
中國電子信息行業(yè)聯(lián)合會常務副會長/中國電子商會會長曲維枝、武漢市長萬勇、武漢市人大副主任黃克強與中金數(shù)據(jù)系統(tǒng)有限公司董事長楊潔一起為武漢超算暨云計算(數(shù)據(jù))中心揭牌。同時,東西湖區(qū)人民政府區(qū)長楊澤發(fā)與中金數(shù)據(jù)系統(tǒng)有限公司總裁張利進行了東西湖區(qū)電子政務云項目的簽約儀式,標志著東西湖區(qū)的電子政務云正式遷移入駐武漢超算暨云計算(數(shù)據(jù))中心過渡性數(shù)據(jù)中心。
本次落成儀式后率先投產(chǎn)的是武漢超算暨云計算(數(shù)據(jù))中心的過渡數(shù)據(jù)中心,占地面積2000平方米,采用集裝箱數(shù)據(jù)中心技術(shù)建設(shè),整體設(shè)計體現(xiàn)了節(jié)能、環(huán)保、綠色數(shù)據(jù)中心理念,總體規(guī)劃設(shè)計裝機容量達1200臺服務器,是國內(nèi)已建成的最大集裝箱數(shù)據(jù)中心項目。集裝箱數(shù)據(jù)中心具有快部署、快實施、低成本、高效率的特點,該超算中心從設(shè)計、論證、土建開工、集裝箱生產(chǎn)、設(shè)備安裝、測試到正常運行,歷時僅120天。武漢超算暨云計算(數(shù)據(jù))中心可充分滿足超算、云計算、大數(shù)據(jù)等信息處理業(yè)務的要求。目前,中金攜手華為聯(lián)合打造了裝機規(guī)模達500臺服務器,具備3萬核vCPU、6TB內(nèi)存、10PB能力的武漢城市云平臺,可面向武漢市本地政府和本地客戶,承接電子政務、智慧城市項目和本地企業(yè)云服務項目,另一方面,也可承接湖北乃至全國和國際的數(shù)據(jù)中心與云計算服務項目。
據(jù)中金數(shù)據(jù)系統(tǒng)有限公司董事長楊潔介紹,這個過渡數(shù)據(jù)中心主要承擔的工作有兩項,第一項是承擔武漢城市云需求,一期計劃承接武漢市6個行業(yè)數(shù)據(jù)中心全部外包業(yè)務。并將在2017年陸續(xù)將武漢市智慧城市云平臺遷入,為武漢市民提供城市管理、城市服務、市民服務。第二項任務是為國家網(wǎng)絡(luò)安全人才與創(chuàng)新基地服務,主要包括三個版塊:教育版塊,設(shè)立國內(nèi)第一所互聯(lián)網(wǎng)大學――國家網(wǎng)絡(luò)安全學院;雙創(chuàng)版塊,設(shè)立全世界最大的網(wǎng)絡(luò)攻防中心,為互聯(lián)網(wǎng)安全人才培訓基地服務;產(chǎn)業(yè)版塊,為“國家網(wǎng)絡(luò)安全人才與創(chuàng)新基地內(nèi)”的網(wǎng)絡(luò)安全企業(yè)提供數(shù)據(jù)中心服務。
‘三最’舉措構(gòu)建良好生態(tài)
武漢臨空港經(jīng)濟技術(shù)開發(fā)區(qū)管委會書記曹裕江在落成儀式致辭上表示,武漢超算暨云計算(數(shù)據(jù))中心落成,是一件對武漢信息產(chǎn)業(yè)和“國家網(wǎng)絡(luò)安全人才與創(chuàng)新基地”建設(shè)具有重大意義的事件?;啬軌蚪ㄔO(shè)好,關(guān)鍵在于人才、在于企業(yè),只要這個地方聚集了行業(yè)中的領(lǐng)軍企業(yè)和高端人才,基地的建設(shè)就有了最根本的保障。中金數(shù)據(jù)系統(tǒng)有限公司作為業(yè)界領(lǐng)先的數(shù)據(jù)中心外包服務及IT應用綜合提供商,投資建設(shè)了武漢超算暨云計算(數(shù)據(jù))中心。該中心作為“國家網(wǎng)絡(luò)安全人才與創(chuàng)新基地”的先導項目和首個建成項目,為基地及武漢市的信息化發(fā)展奠定了堅實的基礎(chǔ)。
篇3
終立:落實依法治國方略
左曉棟在接受本報記者采訪時指出,網(wǎng)絡(luò)安全戰(zhàn)略是一個國家網(wǎng)絡(luò)安全工作的頂層設(shè)計?!霸缭?014年2月,中央網(wǎng)絡(luò)安全和信息化領(lǐng)導小組第一次會議上就要求,中央網(wǎng)信小組要發(fā)揮集中統(tǒng)一領(lǐng)導作用,制定實施國家網(wǎng)絡(luò)安全和信息化發(fā)展戰(zhàn)略、宏觀規(guī)劃和重大政策,不斷增強安全保障能力?!毒W(wǎng)絡(luò)安全法》第四條明確規(guī)定,國家制定并不斷完善網(wǎng)絡(luò)安全戰(zhàn)略,明確保障網(wǎng)絡(luò)安全的基本要求和主要目標,提出重點領(lǐng)域的網(wǎng)絡(luò)安全政策、工作任務和措施。國家互聯(lián)網(wǎng)信息辦公室制定并公開《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》,就是落實上述要求。”
近年來,網(wǎng)絡(luò)安全成為影響全球經(jīng)濟安全運行、政治穩(wěn)定發(fā)展的重要因素,國際社會和各國都在探索如何加強對網(wǎng)絡(luò)安全問題的治理。據(jù)不完全統(tǒng)計,目前有70個左右的國家和地區(qū)都制定和更新了網(wǎng)絡(luò)安全戰(zhàn)略,美國等西方國家在不斷加大網(wǎng)絡(luò)安全領(lǐng)域的立法。左曉棟提到:“出臺《網(wǎng)絡(luò)安全法》,可以補上我國參與國際網(wǎng)絡(luò)安全治理的短板。從國際看,制定國家網(wǎng)絡(luò)安全戰(zhàn)略也是通行做法。這次我們國家《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》,相當于補上了這一個缺憾?!?/p>
發(fā)達國家在網(wǎng)絡(luò)空間治理方面早有行動,歐美、日本、韓國在個人信息保護、網(wǎng)絡(luò)安全保護等方面立法比較早,而我國的《網(wǎng)絡(luò)安全法》相對滯后,針對此現(xiàn)象,謝永江談到:“我們國家的立法思路可能是成熟一部、完善一部,頒布一部。我們國家網(wǎng)絡(luò)安全方面的立法在2000年后,是國務院和各部委出臺的,這可能是執(zhí)法的需要,網(wǎng)絡(luò)技術(shù)變化很快,如果總是求全責備,可能就很難出臺??梢韵瘸雠_,再不斷完善。立法的思維和模式要轉(zhuǎn)變,才能更好地適應網(wǎng)絡(luò)快速發(fā)展的特性。通過法治手段實現(xiàn)對網(wǎng)絡(luò)社會的有效治理,迅速推進和加強網(wǎng)絡(luò)立法工作,是當前落實依法治國方略的重要任務。就互聯(lián)網(wǎng)立法而言,我國應當采取專門立法的模式,不宜制定一部大而全的‘互聯(lián)網(wǎng)管理法’。”
《網(wǎng)絡(luò)安全法》制定的根本目標,馬民虎總結(jié)說:“《網(wǎng)絡(luò)安全法》遵循網(wǎng)絡(luò)運行和網(wǎng)絡(luò)社會自身的發(fā)展規(guī)律、特點,從維護網(wǎng)絡(luò)安全、國家安全、社會公共利益、促進經(jīng)濟社會信息化發(fā)展的客觀需求出發(fā),以國家總體安全觀為現(xiàn)階段互聯(lián)網(wǎng)治理的指導思想,將保障網(wǎng)絡(luò)安全、維護網(wǎng)絡(luò)空間和國家安全、社會公共利益、保護公民、法人和其他組織的合法權(quán)益,促進經(jīng)濟社會信息化健康發(fā)展作為根本目標?!?/p>
《網(wǎng)絡(luò)安全法》的出臺,意義深遠。對外能夠在國際合作競爭中,為保障國家和國民利益爭取更多主動權(quán);對內(nèi)能夠完善網(wǎng)絡(luò)安全的法律制度,提高全社會的網(wǎng)絡(luò)安全意識和網(wǎng)絡(luò)安全的保護水平。
正如左曉棟總結(jié)所言:“制定《網(wǎng)絡(luò)安全法》是落實國家總體安全觀的重要舉措,它的出臺意義重大?!彼J為其意義體現(xiàn)在以下幾個方面:
一是作為我國首部網(wǎng)絡(luò)空間管理基本法,是網(wǎng)絡(luò)安全法制體系的重要基礎(chǔ);二是為我國維護網(wǎng)絡(luò)提供了最主要的法律依據(jù);三是明確提出了有關(guān)國家網(wǎng)絡(luò)空間安全戰(zhàn)略和重要領(lǐng)域安全規(guī)劃等問題的法律要求;四是成為網(wǎng)絡(luò)參與者普遍遵守的法律準則和依據(jù)。
內(nèi)容:“舉旗”與“指路”
《網(wǎng)絡(luò)安全法》是我國網(wǎng)絡(luò)安全的基本法,確立了我國網(wǎng)絡(luò)安全的基本法律框架。左曉棟認為可以從四個方面理解這一論述:一是明確了部門、企業(yè)、社會組織和個人維護網(wǎng)絡(luò)安全的權(quán)利、義務和責任;二是規(guī)定了國家網(wǎng)絡(luò)安全工作的基本原則、主要任務和重大指導思想、理念;三是將成熟的政策規(guī)定和措施上升為法律,為政府部門的工作提供了法律依據(jù),體現(xiàn)了依法行政、依法治國要求;四是建立了國家網(wǎng)絡(luò)安全的一系列基本制度,這些基本制度具有全局性、基礎(chǔ)性特點,是推動工作、夯實能力、防范重大風險所必需。
謝永江強調(diào),《網(wǎng)絡(luò)安全法》一方面總結(jié)并完善了現(xiàn)有的制度,也填補了網(wǎng)絡(luò)安全領(lǐng)域的一些空白?!捌渲凶钪匾囊稽c是加強了關(guān)鍵基礎(chǔ)設(shè)施的安全,在等保的基礎(chǔ)上強化了對關(guān)鍵基礎(chǔ)設(shè)施的保護。另外《網(wǎng)絡(luò)安全法》完善了網(wǎng)絡(luò)信息、個人信息的保護,理順了網(wǎng)絡(luò)的監(jiān)管機制,將網(wǎng)信部門的統(tǒng)籌協(xié)調(diào)職能做了明確規(guī)定,在監(jiān)測預警、應急處置方面做了明確規(guī)定。強化了法律責任,以前因為沒有人大層面的法律,相關(guān)的法律處罰比較輕,沒有發(fā)揮應有的作用。
《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》與《網(wǎng)絡(luò)安全法》有著怎樣的關(guān)系?“兩者是相輔相成的關(guān)系。《網(wǎng)絡(luò)安全法》從法律上規(guī)定了我國在網(wǎng)絡(luò)空間安全領(lǐng)域的基本制度,相關(guān)主體在網(wǎng)絡(luò)空間安全方面的權(quán)利、義務和責任;《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》則從政策層面對外宣示了我國在網(wǎng)絡(luò)空間安全領(lǐng)域的基本目標、原則和任務。法律具有較大的穩(wěn)定性,戰(zhàn)略則會根據(jù)形勢變化不斷更新?!敝x永江如是說。
二者的都有著深遠的意義。謝永江指出:“一方面,我們國家已成為網(wǎng)絡(luò)發(fā)展大國,社會政治經(jīng)濟生活對網(wǎng)絡(luò)的依賴程度不斷增強,正從網(wǎng)絡(luò)大國向網(wǎng)絡(luò)強國邁進,對信息化需求日益增強,對網(wǎng)絡(luò)的依賴程度加深,越是依賴就越需要安全的網(wǎng)絡(luò)環(huán)境,必須將網(wǎng)絡(luò)安全與發(fā)展同步。沒有網(wǎng)絡(luò)安全就沒有國家安全。另一方面,網(wǎng)絡(luò)入侵、網(wǎng)絡(luò)攻擊、倒賣個人信息等情況不容樂觀,這些都在客觀上促成了安全立法頒布,為網(wǎng)絡(luò)空間、國家安全、企業(yè)安全還有個人安全提供更多的保護。國際上,一些網(wǎng)絡(luò)霸權(quán)國家利用他們的技術(shù)優(yōu)勢實現(xiàn)對別國的網(wǎng)絡(luò)監(jiān)聽、監(jiān)視,嚴重威脅了我國的網(wǎng)絡(luò)空間安全,出臺《網(wǎng)絡(luò)安全法》和《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》除了要打擊網(wǎng)絡(luò)違法犯罪,另一方面也是要促進、推動我同網(wǎng)絡(luò)空間安全技術(shù)的發(fā)展?!?/p>
左曉棟認為,《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》具有對外、對內(nèi)兩方面的作用,對外是“舉旗”、“劃線”,即宣示中國對網(wǎng)絡(luò)空間安全的基本立場和主張,明確中國在網(wǎng)絡(luò)空間的重大利益;對內(nèi)是“指路”,是指導國家網(wǎng)絡(luò)安全工作的綱領(lǐng)性文件,即指導今后若干年網(wǎng)絡(luò)安全工作的開展?!啊秶揖W(wǎng)絡(luò)空間安全戰(zhàn)略》指出,當前和今后一個時期國家網(wǎng)絡(luò)空間安全工作的戰(zhàn)略任務是堅定捍衛(wèi)網(wǎng)絡(luò)空間、堅決維護國家安全、保護關(guān)鍵信息基礎(chǔ)設(shè)施、加強網(wǎng)絡(luò)文化建設(shè)、打擊網(wǎng)絡(luò)恐怖和違法犯罪、完善網(wǎng)絡(luò)治理體系、夯實網(wǎng)絡(luò)安全基礎(chǔ)、提升網(wǎng)絡(luò)空間防護能力、強化網(wǎng)絡(luò)空間國際合作等9個方面。”
《網(wǎng)絡(luò)安全法》針對當前我國網(wǎng)絡(luò)安全領(lǐng)域的突出問題,明確規(guī)定了網(wǎng)絡(luò)安全的定位和目標、管理體制機制、主要制度、監(jiān)督管理等基本問題,對于打造健康的網(wǎng)絡(luò)生態(tài)環(huán)境將發(fā)揮積極作用。左曉棟說:“總體上講,有利于依法S護網(wǎng)絡(luò)空間和國家安全、社會公共利益,保護公民、法人和其他組織的合法權(quán)益,促進經(jīng)濟社會信息化健康發(fā)展。具體而言,其為各方參與互聯(lián)網(wǎng)上的行為提供了重要的準則,對網(wǎng)絡(luò)產(chǎn)品和服務提供者的安全義務作了明確的規(guī)定。”
左曉棟指出,《網(wǎng)絡(luò)安全法》從三個方面對互聯(lián)網(wǎng)信息內(nèi)容安全做了規(guī)定,對打造清朗網(wǎng)絡(luò)空間意義重大:第一是對用戶(個人和組織)而言,應該對使用網(wǎng)絡(luò)的行為負責;第二是對網(wǎng)絡(luò)運營者而言,對違法信息有刪除義務;第三個是對主管部門而言,可以要求運營者刪除違法信息,并對境外違法信息予以封堵。
篇4
【關(guān)鍵詞】網(wǎng)絡(luò)安全;問題對策
0.引言
跟隨著互聯(lián)網(wǎng)的快速發(fā)展和推廣,政府、企業(yè)、社會集體、個人以及國際方面進行數(shù)據(jù)傳輸和信息交流已經(jīng)離不開互聯(lián)網(wǎng)技術(shù)的支持,互聯(lián)網(wǎng)逐漸深入各個領(lǐng)域,由此產(chǎn)生的網(wǎng)絡(luò)安全問題不容忽視。所謂的網(wǎng)絡(luò)安全其實指的就是通過互聯(lián)網(wǎng)進行技術(shù)和管理方面的調(diào)控,確保系統(tǒng)硬件、軟件以及相關(guān)信息運行在安全的網(wǎng)絡(luò)環(huán)境之中,防止因種種原因?qū)е萝?、硬件的損壞和信息的丟失。物理安全與邏輯安全作為計算機網(wǎng)絡(luò)安全中的兩個主要組成者。物理安全就是系統(tǒng)中的硬件設(shè)施和有關(guān)的設(shè)備保護,而邏輯安全則是保障信息和數(shù)據(jù)的安全性、完整性以及實用性。
1.計算機網(wǎng)絡(luò)安全問題
1.1計算機病毒
所謂的計算機病毒指的就是操作者向計算機程序中加入一段代碼或指令,這段代碼或指令具有無限復制的特點,從而達到破壞計算機數(shù)據(jù)和功能的目的,其主要的特點就是無限制的復制。作為計算機網(wǎng)絡(luò)安全中不可忽視和極其重要的破壞者之一,計算機病毒存在長時間的隱藏性和潛伏期,并且還具有寄生性和傳染性,其破壞性不言而喻。計算機病毒的出現(xiàn),會在很大程度上造成網(wǎng)絡(luò)運行速度變慢,更有甚者會出現(xiàn)網(wǎng)絡(luò)癱瘓的現(xiàn)象,對計算機網(wǎng)絡(luò)安全的影響十分惡劣。所以,我們應當將探索和應對計算機病毒作為一項主要的工作,有效的進行計算機網(wǎng)絡(luò)保護將是一件非常緊迫的事。
1.2惡意攻擊
所謂的惡意攻擊指的就是一種人為的、有意的破壞活動,對計算機網(wǎng)絡(luò)安全的威脅非常之大。惡意攻擊通??梢苑譃橹鲃庸艉捅粍庸魞蓚€類別。主動攻擊重點是針對信息進行仿造、篡改以及中斷。仿造指的是非法攻擊者對信息進行偽造,然后放在網(wǎng)絡(luò)環(huán)境中進行傳輸;篡改指的是非法攻擊者對報文進行改動;中斷指的就是非法攻擊者故意打斷在網(wǎng)絡(luò)上傳輸?shù)男畔?。而被動攻擊通常重點是進行信息的半路打劫,也就是說非法攻擊者通過竊聽和窺探而獲得網(wǎng)絡(luò)上傳輸?shù)男畔?。非法攻擊者只對網(wǎng)絡(luò)上傳輸?shù)男畔⑦M行竊取,而不會造成信息的中斷以及網(wǎng)絡(luò)的癱瘓。不論是主動攻擊,還是被動攻擊,對于互聯(lián)網(wǎng)安全都有著很大的影響,極有可能導致相關(guān)機密信息的丟失,進而帶給信息使用者特別大的損傷。
1.3系統(tǒng)漏洞
所謂的系統(tǒng)漏洞,指的就是系統(tǒng)軟、硬件以及協(xié)議在正常的使用過程中,在安全方面存在缺點,黑客和非法攻擊者將會抓住這些缺點進行病毒和木馬的植入,從而達到竊取信息或破壞系統(tǒng)的目的,造成信息的丟失和系統(tǒng)的癱瘓等問題。在計算機網(wǎng)絡(luò)安全中,系統(tǒng)漏洞出現(xiàn)的破壞幾率非常之大,同時帶給計算機的損害也是不可忽視的。計算機系統(tǒng)漏洞所涉及到的范圍很廣,大體上包含了系統(tǒng)自身、系統(tǒng)軟件、路由器、服務器以及系統(tǒng)用戶等。計算機系統(tǒng)的漏洞會經(jīng)常性的出現(xiàn),這就需要我們從根本上去進行漏洞的修補,以便更好的去保障計算機網(wǎng)絡(luò)的暢通無阻。
1.4網(wǎng)絡(luò)黑客
網(wǎng)絡(luò)黑客是隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展和進步而得以出現(xiàn)的,所謂的網(wǎng)絡(luò)黑客實質(zhì)上就是在互聯(lián)網(wǎng)上違法犯罪的人,這些不法分子一般都具有熟練的計算機技能,專門針對網(wǎng)絡(luò)和計算機系統(tǒng)進行非法破壞。網(wǎng)絡(luò)黑客通常在沒有得到允許的情形下,經(jīng)過非法手段登錄別人計算機,然后進行一系列的操作,比如進行數(shù)據(jù)的修改、破壞和非法竊取等。除此之外,網(wǎng)絡(luò)黑客還能夠向目標計算機釋放木馬、病毒以及對其進行非法控制,最終實現(xiàn)破壞數(shù)據(jù)和控制計算機的目的。
1.5網(wǎng)絡(luò)通信自身存在的安全威脅
當前很多網(wǎng)絡(luò)通過無連接的方式進行網(wǎng)絡(luò)連接,這將有效的擺脫了網(wǎng)絡(luò)安全的威脅,然而還有一些網(wǎng)絡(luò)為了實現(xiàn)通信,通過連接的方式去實現(xiàn)的,也就是所謂的物理連接方式。物理連接將給網(wǎng)絡(luò)非法操作者提供了便利的機會。一切想破壞網(wǎng)絡(luò)的非法者,都能夠利用相關(guān)的工具與電纜接觸,就可以與網(wǎng)絡(luò)連接,這樣一來,便可以竊取到網(wǎng)絡(luò)中相關(guān)的信息。
2.計算機網(wǎng)絡(luò)安全防護對策
2.1技術(shù)層面
2.1.1網(wǎng)絡(luò)訪問控制
作為計算機網(wǎng)絡(luò)安全機制中的一項重要舉措和策略,網(wǎng)絡(luò)訪問控制是非常常見的一種方式,其作用是十分巨大的。網(wǎng)絡(luò)訪問控制包含了入網(wǎng)管理、目錄級和屬性安全管理、用戶權(quán)限管理、防火墻控制管理、網(wǎng)絡(luò)端口管理、網(wǎng)絡(luò)節(jié)點管理、服務器管理、網(wǎng)絡(luò)監(jiān)控管理等。這一系列管理為保障計算機網(wǎng)絡(luò)安全奠定了堅實的基礎(chǔ),同時也作為必要的手段和最基本的方式。
2.1.2進行入侵檢測
所謂的入侵檢測,也就是針對計算機網(wǎng)絡(luò)實行有關(guān)侵入行為的檢測。重點是對系統(tǒng)中的主要節(jié)點和網(wǎng)絡(luò)行為特點進行相關(guān)的檢測和分析,以便可以發(fā)掘出系統(tǒng)和網(wǎng)絡(luò)是否受到攻擊和竊取的痕跡。作為一種防火墻的補充機制,入侵檢測能夠協(xié)助系統(tǒng)擺脫互聯(lián)網(wǎng)中的部分攻擊和不和諧因素,有效增強了管理人員對網(wǎng)絡(luò)和系統(tǒng)進行監(jiān)管的技能。
2.1.3應用密碼技術(shù)
密碼技術(shù)的應用,在很大程度上解決了網(wǎng)絡(luò)中信息的安全問題。作為密碼技術(shù)的一種典型應用,數(shù)字簽名類別的信息和數(shù)據(jù)是比較容易通過驗證的,同時,數(shù)字簽名能夠確認信息傳輸者的身份以及信息的完整性,避免了交易過程中出現(xiàn)無賴和抵賴的情形。
2.1.4提高網(wǎng)絡(luò)反病毒技術(shù)能力
網(wǎng)絡(luò)反病毒技術(shù)有助于網(wǎng)絡(luò)安全隱患的去除,加速網(wǎng)絡(luò)反病毒技術(shù)能力的提升,對計算機網(wǎng)絡(luò)安全的意義十分重大。要做到對計算機系統(tǒng)上面的數(shù)據(jù)、信息和文件進行必要的監(jiān)控和掃描,病毒庫要定期、不定期的進行升級和更新,充分提高系統(tǒng)的抗病毒、抗木馬攻擊的能力。
2.1.5研發(fā)并完善高安全的操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)
研發(fā)具有高安全性的操作系統(tǒng),不給病毒得以滋生的溫床,研發(fā)高安全性的數(shù)據(jù)庫系統(tǒng),從源頭上保證數(shù)據(jù)信息的安全性。
2.2管理層面
面對計算機網(wǎng)絡(luò)安全的管理層面,我們不僅需要去分析管理機制和技術(shù)保障,也需要強化宣傳作用,加大法律、法規(guī)以及政策的執(zhí)行力度。只有這樣,方可以保證計算機網(wǎng)絡(luò)不被攻擊,提升計算機網(wǎng)絡(luò)抗攻擊能力。此外,一方面需要強化社會方面的教育和宣傳作用,針對廣大互聯(lián)網(wǎng)用戶,要時刻進行法制化培訓,主要包含的法律有計算機安全法和計算機犯罪法,讓每一位用戶能夠掌握相關(guān)法律的常識,做到知法、懂法、遵法,自覺擔當起網(wǎng)絡(luò)安全的保護責任。另一方面,要強化對網(wǎng)絡(luò)管理者的監(jiān)督和管理機制,不但要為其制定相關(guān)的工作制度,而且還需要提升他們的技能和綜合修養(yǎng),在很大程度上去實現(xiàn)計算機網(wǎng)絡(luò)安全、有序、健康的運行。
2.3計算機網(wǎng)絡(luò)安全體系結(jié)構(gòu)的建立
針對計算機網(wǎng)絡(luò)安全的問題,我們采用系統(tǒng)工程方面的有關(guān)理論和方式進行研究、分析,提出一系列行之有效的規(guī)章制度和解決方案,選擇安全性能比較高的網(wǎng)絡(luò)系統(tǒng)。在此工作之中,最佳的方式就是將網(wǎng)絡(luò)進行必要的區(qū)分。必要的網(wǎng)絡(luò)區(qū)分對于其安全來說尤為重要。依據(jù)網(wǎng)絡(luò)的安全級別,分別利用公用網(wǎng)絡(luò)和專用網(wǎng)絡(luò)或者是按照內(nèi)部網(wǎng)、公用網(wǎng)和保密網(wǎng)進行創(chuàng)建,在結(jié)構(gòu)方面采用單獨的運行機制,在物理方面分門別類。因為在物理上面的處理方式為隔離法,所以內(nèi)部網(wǎng)絡(luò)和專用網(wǎng)絡(luò)不容易遭受他人破壞,這將在很大程度上增強了網(wǎng)絡(luò)安全性能標準比較高的網(wǎng)絡(luò)的安全性。
篇5
關(guān)鍵詞:計算機網(wǎng)絡(luò)安全;實驗教學;教學改革;教學模式
中圖分類號:G642 文獻標識碼:A 文章編號:1007-0079(2014)33-0108-02
計算機網(wǎng)絡(luò)安全是一門涉及計算機科學、網(wǎng)絡(luò)、通信技術(shù)、密碼學等多個學科的綜合性課程,課程理論性強,涉及知識面廣,對學生的理論與實踐兩方面的要求均較高。課程涉及的內(nèi)容主要有防火墻、入侵監(jiān)測、信息加密、惡意代碼防治以及網(wǎng)絡(luò)安全協(xié)議等[1]。由于課程具有強烈的工程背景,學生在學習和掌握該課程時,常常感覺空洞、抽象,無法與實際相結(jié)合。傳統(tǒng)的計算機網(wǎng)絡(luò)安全實驗課程仍主要停留在教師演示、學生驗證階段,學生很難深入理解技術(shù)原理,且實驗環(huán)境要求高,教學效果不理想。因此,如何更充分地將理論與實驗進行有機融合,構(gòu)建更合適的環(huán)境和平臺,使學生理解掌握理論知識,獨立思考,鍛煉分析解決具體問題的能力,為該課程實驗教學研究中的主要問題。本文結(jié)合筆者所在課程組多年來的教學實踐,詳細闡述了課程組所做的具體研究與探索。
一、現(xiàn)狀與存在的問題
計算機網(wǎng)絡(luò)安全實驗教學的目標旨在培養(yǎng)學生的實際應用能力,學生在掌握各種網(wǎng)絡(luò)攻擊技術(shù)原理的基礎(chǔ)上,能夠針對不同環(huán)境下的網(wǎng)絡(luò)應用規(guī)劃、設(shè)計安全方案,并實施有效的網(wǎng)絡(luò)安全管理。而單純利用實驗室組建局域網(wǎng)進行實驗教學無法滿足這一培養(yǎng)目標的要求。概括而言,當前實驗教學過程中存在以下主要問題[2,3]。
1.實驗學時相對偏少。目前大部分高校還是以理論教學為主,實踐教學為輔。以筆者所在學校為例,計算機網(wǎng)絡(luò)安全課程48學時中理論教學占40學時,實驗教學僅8學時,教師在設(shè)計實驗項目時只能覆蓋相對有限的幾個網(wǎng)絡(luò)安全原理,而學生實際遇到的網(wǎng)絡(luò)安全問題很可能是多個問題的集合,這也導致了實驗內(nèi)容零散、實驗項目單一的問題。
2.實驗內(nèi)容的特殊性。計算機網(wǎng)絡(luò)安全實驗很可能會對實驗室中計算機系統(tǒng)的硬件或軟件帶來不可逆轉(zhuǎn)的破壞。安裝還原保護卡使得需要特定配置的實驗無法正常進行,但如果取消還原保護卡,又可能會導致計算機系統(tǒng)出現(xiàn)運行緩慢、死機、文件被刪除、更改或大量復制等異?,F(xiàn)象,甚至導致系統(tǒng)崩潰,從而影響其他課程的實驗教學工作。
3.實驗效果的不確定性。一是實驗的集中進行,容易導致計算機系統(tǒng)的配置被頻繁更改,感染多種惡意代碼,導致實驗失敗。二是實驗需要多臺計算機協(xié)同操作,例如分布式拒絕服務攻擊過程實驗,一個班級的學生通常在40人左右,分組以2-4人為宜,則分組數(shù)至少為10組,需要大量的物理設(shè)備,加重設(shè)備的維護成本,實驗效果不明確。
4.實驗過程的模式化。實驗過程大多仍采用傳統(tǒng)的教師演示學生按照實驗指導書的步驟進行操作的方式,學生即使完成試驗,遇到具體問題也不知如何解決。如數(shù)據(jù)加密軟件實驗,學生能按照軟件的使用步驟,很好地掌握DES、3-DES、IDEA、RSA、MD5以及SHA等密碼學算法的基本原理,但在具體開發(fā)Web應用程序時卻仍然不知該如何應用這些算法來加強安全性。可見,實驗沒有達到培養(yǎng)學生發(fā)現(xiàn)、分析和解決問題能力的效果。
二、改革與創(chuàng)新的具體舉措
針對上述問題,筆者認為應從優(yōu)化實驗教學內(nèi)容、構(gòu)建高效實驗平臺、創(chuàng)新實驗教學模式、改進考核評價機制等四個方面對計算機網(wǎng)絡(luò)安全實驗教學進行改革與創(chuàng)新,以期能有效提高學生的學習興趣,培養(yǎng)學生的自主學習能力和創(chuàng)新實踐能力。
1.優(yōu)化實驗教學內(nèi)容
精心選取與優(yōu)化設(shè)置實驗教學內(nèi)容,是提高實驗教學質(zhì)量的重要途徑。實驗項目的設(shè)計應由淺入深、由易到難、由局部到整體,體現(xiàn)由演示到應用再到設(shè)計的進階式過程。具體到網(wǎng)絡(luò)安全課程,前期的實驗項目應設(shè)置網(wǎng)絡(luò)基礎(chǔ)知識和加密技術(shù),讓學生建立起網(wǎng)絡(luò)安全的基本概念;然后按照從攻擊到防御的思路,先分析掃描、監(jiān)聽以及各種攻擊技術(shù),再過渡到對各類安全技術(shù)的介紹,包括系統(tǒng)安全、網(wǎng)絡(luò)安全和應用安全技術(shù)等;最后將各個專項安全技術(shù)進行融合,實現(xiàn)網(wǎng)絡(luò)安全的整體解決方案,促使學生建立起對網(wǎng)絡(luò)安全體系架構(gòu)的認識。
設(shè)置計算機網(wǎng)絡(luò)安全實驗教學的內(nèi)容應遵循以下幾點原則:
(1)基礎(chǔ)性。理論基礎(chǔ)類實驗主要通過對系統(tǒng)進行基本的安全配置以加強安全防范,從而使學生充分理解和掌握計算機網(wǎng)絡(luò)安全涉及的理論知識。
(2)綜合性。將課程中基本原理和方法與實驗內(nèi)容進行有機融合,設(shè)置成綜合的項目式實驗教學內(nèi)容,各個實驗項目又相對獨立、完整,使學生形成對各種網(wǎng)絡(luò)安全問題的感性認識,提高解決實際問題的能力。
(3)典型性。實驗項目應突出某個計算機網(wǎng)絡(luò)安全理論在具體實踐中的典型應用過程。當學生在實際工作中遇到類似問題時,可借鑒這些典型實驗項目所體現(xiàn)出的通用解決方法。
(4)真實性。每個實驗項目應從某個具體的網(wǎng)絡(luò)安全事件入手,通過文檔、視頻等相關(guān)資料的展示對本項目所依托的真實案例進行詳細描述,以激發(fā)學生的實驗興趣,并引出實驗目標。還應適當增加有關(guān)網(wǎng)絡(luò)安全的前沿內(nèi)容,以幫助學生了解業(yè)界的發(fā)展動態(tài)。
(5)障礙性。應通過對計算機系統(tǒng)、網(wǎng)絡(luò)和服務器配置使用多個網(wǎng)絡(luò)安全技術(shù)加以保護,給學生的實驗過程設(shè)置一些人為的障礙,以促使學生思考找出解決障礙的方法和途徑,大大提高實驗教學內(nèi)容的吸引力,充分鍛煉學生解決實際網(wǎng)絡(luò)安全問題的能力。
(6)差異性。可為每個實驗項目設(shè)置不同的實驗要求,為實驗內(nèi)容劃分難易等級梯度,規(guī)定必做內(nèi)容和選做內(nèi)容,因材施教,使得不同基礎(chǔ)、不同能力的學生都能夠通過自身的努力完成相應的任務,讓學生在實驗中獲得成就感,以激發(fā)其學習興趣。
2.構(gòu)建高效實驗平臺
計算機網(wǎng)絡(luò)安全實驗具有綜合性、應用性、攻防性及工程性等特點,對實驗環(huán)境有更高的要求。一些攻擊類的實驗還可能會對網(wǎng)絡(luò)環(huán)境、計算機系統(tǒng)產(chǎn)生破壞或負面的影響。實驗室一般會安裝還原保護卡等設(shè)備,當進行安全設(shè)置或安裝安全補丁、軟件等原因需要重啟計算機后,系統(tǒng)數(shù)據(jù)便會恢復,實驗則無法繼續(xù)。因此,如何有效地平衡實驗室管理維護和實驗需求這一對矛盾,是構(gòu)建網(wǎng)絡(luò)安全實驗教學環(huán)境和平臺需要重點考慮的因素。
一般而言,高效的網(wǎng)絡(luò)安全實驗環(huán)境和平臺應具備以下三個特點:
(1)實戰(zhàn)性。應在實驗環(huán)境和平臺中設(shè)置Web服務器、數(shù)據(jù)庫服務器、郵件服務器、域名服務器等Internet中廣泛應用的信息系統(tǒng),以模擬出可實戰(zhàn)的網(wǎng)絡(luò)環(huán)境作為計算機網(wǎng)絡(luò)安全攻擊與防御實驗的平臺。
(2)真實性。在網(wǎng)絡(luò)攻擊與防御實驗環(huán)境和平臺中存在的各種安全漏洞應來源于真實的網(wǎng)絡(luò)應用案例,上述的各個服務器系統(tǒng)應設(shè)置不同的安全級別,以體現(xiàn)交互式的網(wǎng)絡(luò)攻擊和防御過程。
(3)合作性。每個實驗小組由2-4名學生組成,小組內(nèi)部形成小型局域網(wǎng),實驗項目由小組成員協(xié)作完成,以培養(yǎng)學生獨立思考能力,強化學生的團隊合作意識和溝通交流能力。
虛擬機技術(shù)[4]是目前構(gòu)建網(wǎng)絡(luò)安全實驗環(huán)境和平臺應用最為廣泛的技術(shù),其通過軟件在物理機器上模擬出獨立的物理環(huán)境安裝或運行操作系統(tǒng),可有效降低實驗成本,減少易耗品的消耗,且不受時間、空間的影響,可充分發(fā)揮現(xiàn)有設(shè)備的作用,也更適合要求相對苛刻、任務特殊而復雜的實驗。一方面,采用虛擬手段可有效隔離外部網(wǎng)絡(luò)環(huán)境,減少實驗安全事故的發(fā)生,降低對實驗設(shè)備造成的損害;另一方面,網(wǎng)絡(luò)安全實驗大多比較復雜,需要較多計算機設(shè)備,現(xiàn)有教學條件通常很難滿足大量學生同時進行實驗,采用虛擬機技術(shù),可使實驗環(huán)境擴展性更好、利用率更高。目前較常見的虛擬機軟件有VMware、Virtual PC、Java虛擬機、UML、Xen和Bochs 等,其中VMware Workstation在實驗教學中應用最為廣泛。
3.創(chuàng)新實驗教學模式
實驗是在教師的指導下以學生為中心獲取技術(shù)經(jīng)驗的學習過程,應重點考查學生的學習效果和實踐能力,教師應由實驗步驟的演示者轉(zhuǎn)變?yōu)閷嶒炦^程的引導者,學生則應由被動的接受者轉(zhuǎn)變?yōu)閷嶒炦^程的主導者。在教學過程中,應采取開放的態(tài)度,教師僅提出實驗項目需要解決的問題和預期效果,不規(guī)定具體步驟和方法,不強求進度,不刻意追求實驗結(jié)果,由學生獨立思考設(shè)計方案、選擇軟件、實施步驟,以培養(yǎng)創(chuàng)新性思維,并鼓勵學生提出不同解決方案,并結(jié)合實驗結(jié)果進行探討。
筆者所在課程組根據(jù)幾年來的實際教學經(jīng)歷,認為采取分組實驗和對抗實驗的方式,更易于激發(fā)學生的實驗興趣,培養(yǎng)學生解決實際問題的能力。分組實驗可擺脫學生在實驗過程中的孤立性和被動性,學生通過交流討論開拓視野,提高動手動腦的興趣,鍛煉了組織、溝通和協(xié)作能力。對抗實驗可激發(fā)學生的興趣,如可通過監(jiān)聽QQ程序并公布學生的QQ帳號及其部分聊天內(nèi)容,從而使學生產(chǎn)生對網(wǎng)絡(luò)監(jiān)聽技術(shù)做深入了解的興趣。又如冰河木馬實驗,學生通過控制與反控制的過程,加深對木馬工作原理的理解。
實驗教學模式改革與創(chuàng)新,就是要逐步從教師先講實驗原理和步驟,然后學生按照實驗指導書完成實驗的傳統(tǒng)模式,轉(zhuǎn)變到采用諸如任務驅(qū)動教學法、案例教學法、啟發(fā)式教學法等更有效的教學手段,調(diào)動學生的主觀能動性,提高學生自主學習的能力。具體而言,任務驅(qū)動教學法,就是在教師指導下以學生為中心的學習,教師起組織、指導、幫助和促進的作用,利用情境、協(xié)助、會話等學習環(huán)境要素充分發(fā)揮學生的主動性、積極性和創(chuàng)造性,最終達到學生實現(xiàn)對當前所學知識意義建構(gòu)的目的。案例教學法則以案例為基本教學材料,將學生引入具體的問題情境中積極思考、主動探索,以提高教與學的質(zhì)量與效果。啟發(fā)式教學,可在充分發(fā)揮教師主導作用的前提下,激發(fā)學生的學習興趣,培養(yǎng)學習主動性。
另外,還可采用多元化的實驗教學模式[5],將計算機網(wǎng)絡(luò)安全實驗內(nèi)容進一步細化為示教型、任務驅(qū)動型、小組協(xié)作型、師生互動研究型、開放型以及工程實踐型等多種類型,針對各個類型分別采用不同的教學過程,以達到更好的教學效果。
CDIO(Conceive,Design,Implement,Operate)是當今國際高等工程教育的一種新模式[6],由美國麻省理工學院和瑞典皇家工學院等四所大學共同倡導。該模式更加注重扎實的工程基礎(chǔ)理論和專業(yè)知識的培養(yǎng),以構(gòu)思、設(shè)計、實施及運作全過程為載體來培養(yǎng)學生的工程實踐能力。CDIO倡導做中學(Learning by Doing)和基于項目教育和學習(Project Based Education and Learning)的新型教學模式,讓學生以主動的、實踐的、課程之間有機聯(lián)系的方式學習工程,培養(yǎng)學生的工程能力、職業(yè)道德、學術(shù)知識、運用知識解決問題的能力、終生學習能力、團隊協(xié)作能力、交流能力和大系統(tǒng)掌控能力,從而培養(yǎng)既有過硬專業(yè)技能,又有良好職業(yè)道德的國際化工程師。顯見,CDIO工程教育模式與計算機網(wǎng)絡(luò)安全實驗教學的目標非常契合,采用CDIO工程教育模式來設(shè)計計算機網(wǎng)絡(luò)安全實驗教學過程是可行的。
4.改進考核評價機制
改進實驗考核評價機制是實驗教學改革與創(chuàng)新的重要組成部分??茖W的實驗考核評價機制,不僅考核學生的學習情況,更重考核學生的學習過程,讓教師通過對學生的考核進行自身的教學反思,以及時調(diào)整教學內(nèi)容和教學方法。傳統(tǒng)的實驗考核方式是學生做完實驗后教師根據(jù)實驗報告評定成績,有一定的局限性,教師一般很難客觀、準確、全面地評價學生對課程的掌握情況及實踐操作水平,會嚴重挫傷學生的自尊心與積極性。
具體到計算機網(wǎng)絡(luò)安全課程的實驗考核環(huán)節(jié),可采取“平時成績+操作成績+考試成績”的綜合評價機制進行考核,注重學生平時的表現(xiàn),同時兼顧學生對基礎(chǔ)知識的掌握情況和實踐動手能力??己藭r將學生劃分成不同層次,考核內(nèi)容、難度不同,對應的權(quán)值也不同,學生可根據(jù)自身情況選擇不同的難度級別,從而最大程度發(fā)揮學生的積極性、主動性和創(chuàng)造性。
三、結(jié)語
通過以上措施,可使實驗教學與理論教學聯(lián)系更加緊密,拓寬學生的知識面,培養(yǎng)學生的工程素質(zhì),提高學生的實踐動手能力和創(chuàng)新能力。近年來,筆者所在的課程組已指導多名學生申請計算機網(wǎng)絡(luò)安全相關(guān)的各級大學生創(chuàng)新項目多項,參加江蘇省和全國信息與網(wǎng)絡(luò)安全技術(shù)競賽多次,并獲得較好名次。
計算機網(wǎng)絡(luò)安全技術(shù)的發(fā)展日新月異,許多新的實驗教學理念和實驗教學模式也相繼出現(xiàn)。因此在今后的教學過程中,課程組需要進一步總結(jié)、研究、探索、創(chuàng)新和實踐更適合計算機網(wǎng)絡(luò)安全實驗教學的新理論、新模式和新方法。另外,打鐵還需自身硬,教師亦需要不斷提高自身的工程素質(zhì)和實踐能力。
參考文獻:
[1]石志國,薛為民,尹浩.計算機網(wǎng)絡(luò)安全教程[M].第2版.北京:清華大學出版社,北方交通大學出版社,2011.
[2]賀惠萍,榮彥,張?zhí)m.虛擬機軟件在網(wǎng)絡(luò)安全教學中的應用[J].實驗技術(shù)與管理,2011,28(12):112-115.
[3]廉龍穎,王希斌,陳榮麗,等.網(wǎng)絡(luò)安全技術(shù)實驗課程P+T+E教學模式研究[J].教學研究,2012,35(6):100-102.
[4]李馥娟.虛擬機技術(shù)在復雜網(wǎng)絡(luò)實驗中的應用[J].實驗技術(shù)與管理,2009,16(12):79-83.
[5]聶方彥,汪永琳,榮秋生,等.計算機專業(yè)實驗教學多元化教學模式探索與實踐[J].大眾科技,2013,15(3):122-123.
篇6
關(guān)鍵詞:數(shù)據(jù)加密;計算機網(wǎng)絡(luò);網(wǎng)絡(luò)安全;應用價值;應對舉措
隨著網(wǎng)絡(luò)應用領(lǐng)域的不斷拓寬,保障信息保密性和安全性顯得越來越重要,已經(jīng)引起了有關(guān)部門的高度重視。文中針對計算機網(wǎng)絡(luò)中的數(shù)據(jù)加密技術(shù)進行了簡要介紹,使人們在了解數(shù)據(jù)加密技術(shù)以及網(wǎng)絡(luò)安全方面有了一定認知。
1計算機網(wǎng)絡(luò)安全的影響要素分析
1.1非法入侵。為解密變換圖4-2端到端數(shù)據(jù)加密技術(shù)示意圖計算機在進行網(wǎng)絡(luò)活動時,通常面臨非法入侵的威脅,使得數(shù)據(jù)的保密性和完整性受到影響。就其主要手段而言,是由網(wǎng)絡(luò)黑客利用監(jiān)聽、監(jiān)控等方式,非法從計算機網(wǎng)絡(luò)當中獲得IP包、數(shù)據(jù)報文、口令或者用戶名等,然后在利用這些資料進入到計算機網(wǎng)絡(luò)當中,以冒用計算機用戶的身份對計算機上的IP地址進行肆意竊取、篡改或者刪除數(shù)據(jù)信息等操作。1.2網(wǎng)絡(luò)服務器信息遭到泄露。對于計算機操作系統(tǒng)而言,它必須由專業(yè)人員進行編制。然而,依然會擁有很多漏洞或者缺陷存在。對于網(wǎng)絡(luò)黑客而言,他們本身就具有非常專業(yè)的計算機理論和先進的計算機網(wǎng)絡(luò)運行技能。因此,他們常常會利用計算機系統(tǒng)當中存在的這些漏洞或者缺陷,對計算機實施惡意的網(wǎng)絡(luò)攻擊,從而非法的獲得一些網(wǎng)絡(luò)信息,使得計算機網(wǎng)絡(luò)的安全性受到嚴重威脅。1.3計算機病毒影響。計算機病毒種類繁多,分布廣泛,傳染性和隱蔽性強,對計算機網(wǎng)絡(luò)系統(tǒng)中其他主機設(shè)備造成一定程度影響,嚴重時使整個計算機網(wǎng)絡(luò)系統(tǒng)面臨癱瘓威脅。計算機病毒多存儲于計算機程序當中,如果不能及時針對病毒進行清理或者掃描,一旦打開含有病毒的文件,病毒就會被立即激活或者共享,使其快速的擴散或者感染到其他設(shè)備上,產(chǎn)生連鎖式傳播的效應,使得重要數(shù)據(jù)很容易遭受損失,對計算機網(wǎng)絡(luò)的安全性造成嚴重威脅。1.4網(wǎng)絡(luò)漏洞一般情況下,在計算機操作系統(tǒng)運行時大多支持多進程或者多用戶同時運用,計算機網(wǎng)絡(luò)系統(tǒng)的主機上也允許同時連接多個用戶。當系統(tǒng)發(fā)送或者接收數(shù)據(jù)時,同時運行的所有進程或者用戶都可能要進行數(shù)據(jù)傳輸。一旦計算機當中存在網(wǎng)絡(luò)漏洞就很容易被黑客進行網(wǎng)絡(luò)攻擊,這樣數(shù)據(jù)信息的安全性很難得到切實保障,為此必須引起相關(guān)人員的充分重視。
2計算機網(wǎng)絡(luò)安全現(xiàn)狀分析
2.1計算機網(wǎng)絡(luò)系統(tǒng)當中擁有安全隱患存在。圖4-2端到端數(shù)據(jù)加密技術(shù)示意圖當前計算機系統(tǒng)多采用windows系列,這種系統(tǒng)當中普遍有一些漏洞存在,在進行上網(wǎng)時,很容易遭受到黑客或者病毒的攻擊。如果計算機系統(tǒng)受到攻擊,那么計算機就很難保障正常工作,相應的計算機用戶的信息就容易被黑客所破解并進行肆意登錄,使得計算機當中的數(shù)據(jù)信息面臨全部泄漏的威脅,這樣會給計算機網(wǎng)絡(luò)系統(tǒng)帶來很大的安全隱患[1]。因此,強化計算系統(tǒng)的加密技術(shù)運用顯得極為重要。軟件在受到攻擊之后,也會在數(shù)據(jù)信息傳送的歷程當中,使得信息受到一定程度的竊聽或者損壞。這些都可能會給計算機網(wǎng)絡(luò)系統(tǒng)的安全性帶來隱患,需要引起科研人員的高度重視,并制定出相應的應對策略進行改善。2.2網(wǎng)絡(luò)運用當中擁有安全隱患存在。圖4-2端到端數(shù)據(jù)加密技術(shù)示意圖計算機網(wǎng)絡(luò)安全在使用途中的穩(wěn)定性很難受到切實保障,數(shù)據(jù)在網(wǎng)絡(luò)中進行傳送時,容易遭到多個層面的攻擊,使得數(shù)據(jù)信息遭受損壞或者丟失,如果情況嚴重的話,還可能使得網(wǎng)絡(luò)系統(tǒng)癱瘓,嚴重干擾到人們的正常生活。數(shù)據(jù)信息在網(wǎng)絡(luò)傳輸中,要想得以正確傳送則必須依賴通信協(xié)議的簽訂,然而實際情況是網(wǎng)絡(luò)傳送中所簽訂的通信協(xié)議也依然存在很多漏洞,這就給病毒傳播或者黑客攻擊帶來便利。入侵者通常會使用各種非法手段獲取客戶信息,使得網(wǎng)絡(luò)安全很難得到切實保障,因此數(shù)據(jù)信息在網(wǎng)絡(luò)傳送中的安全隱患必須引起有關(guān)部門的高度重視[2]。雖然當前我們所擁有的網(wǎng)絡(luò)安全技術(shù)很難完全防止計算機病毒或者黑客的入侵,但是我們依然可以采取一定的數(shù)據(jù)加密手段提升網(wǎng)絡(luò)安全的等級,對用戶數(shù)據(jù)加以保密。2.3數(shù)據(jù)庫管理系統(tǒng)當中擁有安全隱患存在。當前,我們所使用的網(wǎng)絡(luò)數(shù)據(jù)庫管理系統(tǒng)也擁有一定的安全隱患存在,因為目前所使用的計算機系統(tǒng)的安全性會給數(shù)據(jù)庫管理帶來一定的威脅,這種安全隱患必須引起人們的充分重視,并加以及時維護。就數(shù)據(jù)庫管理系統(tǒng)而言,其中所存有的數(shù)據(jù)信息非常豐富,如果被網(wǎng)絡(luò)黑客所竊取就可能會造成很大的安全隱患。特別是一些重要部門的數(shù)據(jù),一旦遭受泄漏就會給經(jīng)濟發(fā)展帶來很大影響。
3計算機加密技術(shù)相關(guān)分析
3.1數(shù)據(jù)加密概述EK加密變換,DK為解密變換圖4-2端到端數(shù)據(jù)加密技術(shù)示意圖數(shù)據(jù)加密作為計算機系統(tǒng)安全防護的核心體系,需要依據(jù)事先確定好的密鑰算法,將明文數(shù)據(jù)信息轉(zhuǎn)變?yōu)閹в忻荑€的密文信息。數(shù)據(jù)保密是產(chǎn)生密鑰的主要原因,就密文的類型而言多種多樣,較為常用的有節(jié)點加密形式、鏈路加密形式和端到端加密形式。特別是在電子商務或者銀行系統(tǒng)當中,數(shù)據(jù)信息的加密應用顯得極為重要。例如,在銀行系統(tǒng)當中,數(shù)據(jù)加密技術(shù)主要表現(xiàn)在網(wǎng)絡(luò)設(shè)備之間的鏈路管理上,能夠為設(shè)備連接提供便利,進而保障多個網(wǎng)絡(luò)設(shè)備之間的互動與聯(lián)系。在交換機和防火墻設(shè)置時,可以針對數(shù)據(jù)傳送到系統(tǒng)設(shè)備的途中實施加密并不斷監(jiān)測,這樣可以在一定程度上針對所要傳送的數(shù)據(jù)進行保護,并使得非法用戶竊用數(shù)據(jù)的難度加大[3]。針對一些重要的數(shù)據(jù)可以采用多次加密方式對數(shù)據(jù)加以保護,這樣可以很好的提升計算機網(wǎng)絡(luò)的安全性能,使其產(chǎn)生較為現(xiàn)實的應用價值。3.2數(shù)據(jù)加密技術(shù)介紹EK加密變換,DK為解密變換圖4-2端到端數(shù)據(jù)加密技術(shù)示意圖對于計算機網(wǎng)絡(luò)安全性而言,它大致包含網(wǎng)絡(luò)設(shè)備安全和網(wǎng)絡(luò)信息安全兩個層面的內(nèi)容,而數(shù)據(jù)加密技術(shù)是保障數(shù)據(jù)安全性的重要舉措。它主要需要依照密碼學的相關(guān)知識,利用與密碼學相關(guān)的科學技術(shù)對計算機網(wǎng)絡(luò)中所要傳輸?shù)臄?shù)據(jù)信息進行一定程度的加密,使得數(shù)據(jù)信息能夠安全傳輸。在這一進程中,充分利用了加密密鑰、函數(shù)代替等技術(shù),使得計算機網(wǎng)絡(luò)中的數(shù)據(jù)信息轉(zhuǎn)換為加密數(shù)據(jù),再由數(shù)據(jù)信息的接收方運用解密密鑰或者解密函數(shù),將所加密的數(shù)據(jù)信息還原為原始的數(shù)據(jù)報文,這樣有利于在一定程度上提升計算機網(wǎng)絡(luò)系統(tǒng)當中數(shù)據(jù)傳送的隱蔽性和安全性。數(shù)據(jù)加密技術(shù)可劃分為對稱式加密技術(shù)和非對稱式加密技術(shù)兩類。對于非對稱式加密技術(shù)而言,它需要運用到多種不同的密鑰,數(shù)據(jù)信息的發(fā)送方利用加密算法對原始數(shù)據(jù)報文進行加密。而接收方則要利用另一套保密的解密密鑰,對發(fā)送方所發(fā)送的加密后的數(shù)據(jù)報文進行解密,然后再使其還原為原始數(shù)據(jù)報文供用戶進行使用[4]。一般情況下非對稱式加密技術(shù),需要運用公共密鑰和私密密鑰兩種。進行數(shù)據(jù)信息解密時,需要運用事先協(xié)定好的私密密鑰協(xié)議。這樣在計算機用戶傳送信息的過程中,可以使得數(shù)據(jù)信息傳送和密鑰管理的保密性與安全性得到保障。就對稱式加密技術(shù)而言,它是指在計算機網(wǎng)絡(luò)中進行數(shù)據(jù)信息傳送時,數(shù)據(jù)報文的加密密鑰與解密密鑰相同的一種保密措施。這種方式通常能夠在一定程度上節(jié)約數(shù)據(jù)傳送的時間,但對于數(shù)據(jù)信息共享雙方的密鑰管理要求較高,否則很難使得數(shù)據(jù)傳送的安全性和完整性得到充分保障。
4數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)安全中的應用
4.1鏈路數(shù)據(jù)加密技術(shù)的運用。在日常運用當中,鏈路數(shù)據(jù)加密技術(shù)大多為多區(qū)段計算機網(wǎng)絡(luò)系統(tǒng)提供服務,因為該種加密技術(shù)能夠科學的劃分網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)穆肪€,并對不同區(qū)段或者傳送路徑的數(shù)據(jù)信息進行一定的加密,如圖4-1所示。就不同路段的數(shù)據(jù)傳送而言,通常需要運用不同的加密算法,而數(shù)據(jù)信息的傳送雙方所接收到的數(shù)據(jù)信息都是由密文形式呈現(xiàn)的。這樣一旦網(wǎng)絡(luò)黑客通過非法手段獲取這些信息后,也很難針對數(shù)據(jù)信息進行破解,其數(shù)據(jù)信息保密能力較好。另外,鏈路數(shù)據(jù)加密技術(shù)的運用還能夠及時的針對所要傳送的數(shù)據(jù)信息進行填補,使得不同區(qū)段或者傳送路徑的數(shù)據(jù)信息長度得以改變,這樣有利于數(shù)據(jù)信息出現(xiàn)差異性,影響到網(wǎng)絡(luò)黑客對于數(shù)據(jù)信息的干擾能力和判斷能力。4.2端到端數(shù)據(jù)加密技術(shù)的運用。通常來說,端到端數(shù)據(jù)加密技術(shù)可以有效針對鏈路數(shù)據(jù)加密技術(shù)的加密進程進行簡化,從而方便信息傳送雙方人員對于數(shù)據(jù)信息的運用,如圖4-2所示。端到端數(shù)據(jù)加密技術(shù)通常需要擁有專業(yè)化的密文進行數(shù)據(jù)傳送。在計算機網(wǎng)絡(luò)系統(tǒng)當中運用時,對于數(shù)據(jù)加密或者解密的要求較低,只需要傳送密文即可,這樣有益于充分保障計算機網(wǎng)絡(luò)的系統(tǒng)信息安全性。與此同時,端到端數(shù)據(jù)加密技術(shù)運用時,其運維投入資本相對較少,并且該種加密技術(shù)在數(shù)據(jù)傳送進程中擁有獨立化的傳送路徑,即便在傳送進程中發(fā)生了數(shù)據(jù)包傳送錯誤的現(xiàn)象也不會干擾到其他數(shù)據(jù)包的傳送,這樣能在一定程度上提升數(shù)據(jù)傳輸?shù)耐暾耘c安全性[3]。此外,一旦在計算機網(wǎng)絡(luò)協(xié)同當中運用到端到端數(shù)據(jù)加密技術(shù),那么信息接收方的IP地址會隨時轉(zhuǎn)換或者撤銷,其他的網(wǎng)絡(luò)用戶很難破解數(shù)據(jù)信息,這在一定程度上可以有效減少網(wǎng)絡(luò)黑客非法竊取或者篡改數(shù)據(jù)的概率,進而提升計算機網(wǎng)絡(luò)系統(tǒng)當中數(shù)據(jù)信息的安全性。4.3數(shù)據(jù)簽名認證技術(shù)的運用。就認證技術(shù)而言,它作為一種保護數(shù)據(jù)信息的重要手段,可以利用辨別和確定用戶身份信息的手段,避免其他非法用戶獲得用戶信息,進而可以有效的保證計算機網(wǎng)絡(luò)的數(shù)據(jù)信息安全性。數(shù)字簽名認證技術(shù)通常包含口令認證和數(shù)據(jù)認證兩種形式??诹钫J證方式一般較為簡單便捷,其使用收費較低,所以應用范圍較廣,然而另一方面針對口令設(shè)置的要求較高,需要及時的進行更改,這樣才能保障數(shù)據(jù)信息的安全性。數(shù)據(jù)認證方式則需要針對數(shù)據(jù)進行加密,并不斷核查密鑰的計算方法,這樣能夠在一定程度上提升計算機網(wǎng)絡(luò)系統(tǒng)當中數(shù)據(jù)信息的安全性能和保密性能。4.4節(jié)點數(shù)據(jù)加密技術(shù)的運用。就節(jié)點數(shù)據(jù)加密技術(shù)而言,它通常需要專業(yè)人員針對數(shù)據(jù)傳送的路線進行加密,從而確保計算機網(wǎng)絡(luò)當中數(shù)據(jù)信息傳送的安全性。在進行數(shù)據(jù)信息的傳送之前,需要運用節(jié)點數(shù)據(jù)加密技術(shù)對數(shù)據(jù)信息進行一定程度加密。這樣就可以確保數(shù)據(jù)信息在傳送的途中,以密文的形式進行呈現(xiàn),避免了數(shù)據(jù)信息在傳送途中被網(wǎng)絡(luò)黑客識別[4]。這樣可以有效提升數(shù)據(jù)信息的保密性和安全性,但是節(jié)點數(shù)據(jù)加密技術(shù)在進行數(shù)據(jù)傳送的途中也依然存在很多缺陷,必須引起相關(guān)人員的充分重視,這樣有益于計算機網(wǎng)絡(luò)的安全。例如,在節(jié)點數(shù)據(jù)加密的技術(shù)當中,通常需要數(shù)據(jù)信息傳送雙方,利用明文形式對數(shù)據(jù)信息進行加密,如果數(shù)據(jù)信息在傳送的過程中被外界環(huán)境的突變所干擾,就會很難確保數(shù)據(jù)信息傳送的安全性。4.5密碼密鑰數(shù)據(jù)技術(shù)的運用。密碼密鑰數(shù)據(jù)技術(shù)在計算機網(wǎng)絡(luò)當中,針對數(shù)據(jù)信息進行加密時與非對稱式數(shù)據(jù)加密技術(shù)大致許偉雄:數(shù)據(jù)加密技術(shù)在計算機網(wǎng)絡(luò)安全中的應用相同,都擁有公共密鑰和私密密鑰兩種形式,但與非對稱式密鑰不同的是公共密鑰其自身的安全性能較高,需要在數(shù)據(jù)傳送之前針對數(shù)據(jù)信息進行加密,這樣可以有效的避免數(shù)據(jù)信息在傳送途中遭到竊聽。利用私密密鑰時,數(shù)據(jù)信息則需要數(shù)據(jù)傳送雙方在事前進行密鑰協(xié)定運用相同的密鑰針對數(shù)據(jù)信息進行加密和解密[5]。同時,在傳送時利用私密密鑰針對數(shù)據(jù)信息進行管理,使私密密鑰與公共密鑰之間形成互補的現(xiàn)象,這樣可以有效提升計算機網(wǎng)絡(luò)系統(tǒng)的安全性,使數(shù)據(jù)傳送的保密性得到切實保障。
5結(jié)語
隨著信息技術(shù)的日益提升,計算機網(wǎng)絡(luò)安全技術(shù)越來越引起人們的充分重視,因為當前人們的生產(chǎn)生活與網(wǎng)絡(luò)的實用密切相關(guān)??梢哉f人們每天都在網(wǎng)上,網(wǎng)絡(luò)安全對于人們十分重要,如果數(shù)據(jù)信息遭到竊取,那么就會給人們帶來很大的損失。所以,在計算機網(wǎng)絡(luò)系統(tǒng)當中,適當?shù)倪\用加密技術(shù)顯得十分重要,可以對網(wǎng)絡(luò)數(shù)據(jù)產(chǎn)生保護作用,這對于計算機行業(yè)的可持續(xù)發(fā)展極為必要。
作者:許偉雄 單位:漳州城市職業(yè)學院
參考文獻:
[1]吳尚.我國計算機網(wǎng)絡(luò)安全的發(fā)展與趨勢分析[J].電子技術(shù)與軟件工程,2016,(1):196-197.
[2]張康林.網(wǎng)絡(luò)安全技術(shù)的現(xiàn)狀與發(fā)展趨勢[J].網(wǎng)絡(luò)安全技術(shù)與應用,2015,(4):176-179.
[3]楊馨.公交IC卡非對稱密鑰管理系統(tǒng)的研究與實現(xiàn)[D].北京交通大學,2016.
篇7
信息是社會發(fā)展的重要戰(zhàn)略資源。國際上圍繞信息的獲取、使用和控制的斗爭愈演愈烈,信息安全成為維護國家安全和社會穩(wěn)定的一個焦點。信息安全系統(tǒng),可以說是信息系統(tǒng)的免疫系統(tǒng):如果免疫系統(tǒng)不健全,整個系統(tǒng)將是無能的,甚至有害的。網(wǎng)絡(luò)信息安全已成為急待解決、影響國家大局和長遠利益的重大關(guān)鍵問題。如果信息安全問題解決不好,將全方位地危及我國的政治、軍事、經(jīng)濟、文化、社會生活的各個方面,使國家處于信息戰(zhàn)、信息恐怖和高度經(jīng)濟金融風險的威脅之中。
信息保障在國外
世界各國信息安全領(lǐng)域的研究,已經(jīng)從早期的通信保密到信息安全發(fā)展到目前的信息保障。
美國:1998年5月22日,美國政府頒發(fā)了《保護美國關(guān)鍵基礎(chǔ)設(shè)施》總統(tǒng)令(PDD-63)。圍繞“信息保障”成立了多個組織,其中包括全國信息保障委員會、全國信息保障同盟、關(guān)鍵基礎(chǔ)設(shè)施保障辦公室、首席信息官委員會、聯(lián)邦計算機事件響應能動組等10多個全國性機構(gòu)。
1998年美國國家安全局(NSA)制定了《信息保障技術(shù)框架》(IATF),提出了“深度防御策略”,確定了包括網(wǎng)絡(luò)與基礎(chǔ)設(shè)施防御、區(qū)域邊界防御、計算環(huán)境防御和支撐性基礎(chǔ)設(shè)施的深度防御目標。
2000年1月,美國了《保衛(wèi)美國的計算機空間——保護信息系統(tǒng)的國家計劃》。該計劃分析了美國關(guān)鍵基礎(chǔ)設(shè)施所面臨的威脅,確定了計劃的目標和范圍,制定出聯(lián)邦政府關(guān)鍵基礎(chǔ)設(shè)施保護計劃(其中包括民用機構(gòu)的基礎(chǔ)設(shè)施保護方案和國防部基礎(chǔ)設(shè)施保護計劃)以及私營部門、州和地方政府的關(guān)鍵基礎(chǔ)設(shè)施保障框架。
俄羅斯:1995年頒布了《聯(lián)邦信息、信息化和信息保護法》,為提供高效益、高質(zhì)量的信息保障創(chuàng)造條件,明確界定了信息資源開放和保密的范疇,提出了保護信息的法律責任。
1997年,俄羅斯出臺的《俄羅斯國家安全構(gòu)想》明確提出:“保障國家安全應把保障經(jīng)濟安全放在第一位”,而“信息安全又是經(jīng)濟安全的重中之重”。
2000年,普京總統(tǒng)批準了《國家信息安全學說》,明確了聯(lián)邦信息安全建設(shè)的目的、任務、原則和主要內(nèi)容。第一次明確指出了俄羅斯在信息領(lǐng)域的利益是什么、受到的威脅是什么以及為確保信息安全首先要采取的措施等。
日本:已經(jīng)制定了國家信息通信技術(shù)發(fā)展戰(zhàn)略,強調(diào)“信息安全保障是日本綜合安全保障體系的核心”,出臺了《21世紀信息通信構(gòu)想》和《信息通信產(chǎn)業(yè)技術(shù)戰(zhàn)略》
我國的迫切性
黨的十五屆五中全會提出了大力推進國民經(jīng)濟和社會信息化的戰(zhàn)略舉措——“以信息化帶動工業(yè)化,發(fā)揮后發(fā)優(yōu)勢,實現(xiàn)社會生產(chǎn)力的跨越式發(fā)展”。同時,要求強化信息網(wǎng)絡(luò)安全保障體系。
目前我國信息與網(wǎng)絡(luò)安全的防護能力處于發(fā)展的初級階段,許多應用系統(tǒng)處于不設(shè)防狀態(tài)。國防科技大學的一項研究表明,目前我國與互聯(lián)網(wǎng)相連的網(wǎng)絡(luò)管理中心有95%都遭到過境內(nèi)外黑客的攻擊或侵入,其中銀行、金融和證券機構(gòu)是攻擊重點。
當前的信息與網(wǎng)絡(luò)安全研究,處于忙于封堵現(xiàn)有信息系統(tǒng)的安全漏洞階段。要徹底解決這些迫在眉睫的問題,歸根結(jié)底取決于信息安全保障體系的建設(shè)。目前,我們迫切需要根據(jù)國情,從安全體系整體著手,在建立全方位的防護體系的同時,完善法律體系并加強管理體系。只有這樣,才能保證國家信息化的健康發(fā)展,確保國家安全和社會穩(wěn)定。
如何強化保障體系
信息系統(tǒng)的信息保障技術(shù)層面可以分為應用環(huán)境、應用區(qū)域邊界、網(wǎng)絡(luò)和電信傳輸、安全管理中心以及密碼管理中心。
篇8
關(guān)鍵詞:大數(shù)據(jù)時代;計算機網(wǎng)絡(luò)信息;防護方法
現(xiàn)如今我國正處速發(fā)展的階段,在科學技術(shù)方面更是不斷進步,大數(shù)據(jù)技術(shù)成為了時代進步的標志。無論是我們生活中的吃穿住行還是工作學習,計算機網(wǎng)絡(luò)的大數(shù)據(jù)時代融入了我們生活的每個角落。因此,就會有不法分子利用網(wǎng)絡(luò)技術(shù)開始竊取我們的隱私甚至是銀行賬號,這都會給我們帶來一定的損失。所以,在大數(shù)據(jù)時代下網(wǎng)絡(luò)信息技術(shù)的管理和安全防護就變得尤為重要。
一、大數(shù)據(jù)時代網(wǎng)絡(luò)信息安全防護技術(shù)概況
目前大數(shù)據(jù)在各行各業(yè)的應用逐漸變得廣泛起來,大數(shù)據(jù)通過收集和分析數(shù)據(jù)來按照要求儲存相關(guān)的技術(shù)信息。相比之下,傳統(tǒng)的隨機分析法就顯得不夠全面和具體。大數(shù)據(jù)可以針對所有滿足需求的數(shù)據(jù)信息進行全面處理和分析,根據(jù)具體的要求向研究對象提供較為全面的數(shù)據(jù)支持,所以大數(shù)據(jù)對企業(yè)未來發(fā)展有著極大的幫助。而對于網(wǎng)絡(luò)信息技術(shù)來說,大數(shù)據(jù)技術(shù)可以幫助處理大量的網(wǎng)絡(luò)數(shù)據(jù)信息。因為利用大數(shù)據(jù)來處理數(shù)據(jù)不同于傳統(tǒng)的分析方法,可以有效的配合先進的技術(shù)更加快速的處理數(shù)據(jù)。除了分析數(shù)據(jù)的時間更快,大數(shù)據(jù)可以處理的網(wǎng)絡(luò)信息安全數(shù)據(jù)種類也非常多,其中包括不同種類和類型的各種數(shù)據(jù),所以網(wǎng)絡(luò)信息安全的防護技術(shù)就尤為重要,它可以廣泛的應用到各類的網(wǎng)絡(luò)信息數(shù)據(jù)的安全防護當中。
二、基于大數(shù)據(jù)時代下網(wǎng)絡(luò)信息安全存在的因素
(一)人為因素現(xiàn)在人們對計算機網(wǎng)絡(luò)安全的意識還是相當缺乏,雖然對計算機運用和學習都十分熟練,但是對計算機中信息的安全卻不是很在意。其中計算機信息安全問題的產(chǎn)生在人為上體現(xiàn)出兩個方面。第一就是用戶自身原因,用戶對計算機技術(shù)的不熟練所產(chǎn)生的使用不當,在操作失誤時就會對計算機信息安全產(chǎn)生一定的影響,一些不安全的網(wǎng)絡(luò)數(shù)據(jù)就會侵入到計算機當中,影響到計算機的網(wǎng)絡(luò)信息安全。第二點就是人們還沒有意識到網(wǎng)絡(luò)信息被盜取之后究竟會產(chǎn)生什么樣的后果,意識的缺乏就會導致讓一些不法分子有了可乘之機,自身的信息泄露可能會產(chǎn)生不可估量的后果。
(二)外在因素除了用戶自身原因?qū)е碌木W(wǎng)絡(luò)信息安全的泄露,還有可能是一些外在因素所導致。在網(wǎng)絡(luò)中有很多所謂的黑客,專門攻擊他們的計算機,侵入他人的計算機網(wǎng)絡(luò)從而盜取他人信息來謀取利益,這就會在一定程度上對計算機網(wǎng)絡(luò)安全帶來一定的威脅。除此之外還有病毒的傳播,優(yōu)盤、光盤都是病毒傳播的主要途徑,當病毒侵入到計算機系統(tǒng)當中就會引起網(wǎng)絡(luò)信息安全。所以計算機病毒不僅會影響計算機的正常運行,甚至還會對計算機中的數(shù)據(jù)安全產(chǎn)生影響[1]。
(三)計算機信息管理制度不嚴謹大數(shù)據(jù)時代網(wǎng)絡(luò)信息安全的基礎(chǔ)就是管理制度,現(xiàn)如今人們通常都通過智能手機來上網(wǎng),用智能手機避免不了下載一些日常用到的軟件,而這些軟件的注冊往往就會讓用戶填寫到一些個人信息。不法分子通過黑客對計算機網(wǎng)絡(luò)的侵入就會輕易的盜取這些用戶的信息,所以目前來看,我國對計算機網(wǎng)絡(luò)安全管理并沒有很成熟。
三、防護網(wǎng)絡(luò)信息安全的舉措
(一)加強用戶對網(wǎng)絡(luò)信息安全防護的意識對于提高大數(shù)據(jù)時代網(wǎng)絡(luò)信息安全來說,提高計算機用戶對網(wǎng)絡(luò)信息安全的意識尤為重要。從學校到工作單位,甚至到社區(qū),宣傳教育活動的開展都非常有必要。宣傳網(wǎng)絡(luò)安全防范知識和網(wǎng)絡(luò)信息安全防范的重要性。提醒計算機用戶不要輕易點開不知名的網(wǎng)絡(luò)鏈接,以防病毒的侵入。在設(shè)置計算機密碼甚至是軟件密碼時加大密碼難度,提升網(wǎng)絡(luò)信息的安全系數(shù),不要隨意的填寫個人信息,盡量避免填寫身份證等重要信息。國家應該針對網(wǎng)絡(luò)信息安全制定出更加周密、詳細、嚴格的法律法規(guī),讓不法分子沒有可乘之機,使用戶的信息安全得到法律的保護。
(二)預防并加強病毒檢測企業(yè)網(wǎng)絡(luò)系統(tǒng)需要改變以往單一的預防病毒系統(tǒng),實施立體、多層次的病毒防護系統(tǒng),有效果預防病毒傳播的途徑多樣化。而對于個人用戶來說,對計算機應該隔一段時間就利用殺毒軟件對病毒進行檢測,做好日常的維護。日常監(jiān)測的過程中也能夠及時發(fā)現(xiàn)是否有病毒侵入,及時進行阻止可以更加周密地保護用戶信息的安全[2]。
(三)加強網(wǎng)絡(luò)信息安全管理制度的完善加強完善我國的網(wǎng)絡(luò)信息安全防護建設(shè)有利于企業(yè)等機構(gòu)的管理,在計算機信息安全漏洞之處,應該組織專業(yè)人士進行優(yōu)化和解決,盡量提高網(wǎng)絡(luò)信息安全防護技術(shù)的應用效果。同時,網(wǎng)絡(luò)信息管理系統(tǒng)可以存儲各企業(yè)和學校等機構(gòu)單位的各種數(shù)據(jù),加強數(shù)據(jù)管理的有效性和網(wǎng)絡(luò)信息的安全防御等級,設(shè)置不同的數(shù)據(jù)庫,并且設(shè)有密碼,只有填寫正確的密碼才可以查閱數(shù)據(jù),盡量減少用硬盤拷貝信息,減少數(shù)據(jù)泄露的風險[3]。
四、結(jié)語
如今我們正處在大時代的網(wǎng)絡(luò)背景下,大數(shù)據(jù)被廣泛利用,無論是對于人們的日常生活還是國家的經(jīng)濟發(fā)展,都有重要的影響。大數(shù)據(jù)對于計算機網(wǎng)絡(luò)信息來說是一把雙刃劍,在提高計算機網(wǎng)絡(luò)技術(shù)發(fā)展的同時,也對我們個人信息等隱私產(chǎn)生威脅,所以我們都應該強化自己的安全意識以及應對信息泄露問題的能力,防患于未然。
參考文獻:
[1]王文杰.大數(shù)據(jù)時代網(wǎng)絡(luò)信息安全及防護探討[J].中國管理信息化,2019,22(12):125-126.
[2]黃翹.大數(shù)據(jù)時代的網(wǎng)絡(luò)信息安全及防范措施[J].計算機產(chǎn)品與流通,2019(07):125.
篇9
關(guān)鍵詞:大數(shù)據(jù)時代;網(wǎng)絡(luò)信息安全;解決措施
1大數(shù)據(jù)時代的網(wǎng)絡(luò)信息安全概述
(1)數(shù)據(jù)資源具有開放性:人人都可以從互聯(lián)網(wǎng)中信息,十分便利的同時也存在著很大的隱患。毋庸置疑互聯(lián)網(wǎng)技術(shù)近年得到了長足發(fā)展,內(nèi)含的信息資源也呈現(xiàn)爆發(fā)式增長,問題就在于其相應的管理技術(shù)還未能跟上,機制不健全,也就不能很好地保護部分信息資源,造成用戶信息泄露事故的發(fā)生。對此必須采取措施有效地管理信息以確保用戶的信息安全。(2)大數(shù)據(jù)應用范圍廣泛:全球化進程在互聯(lián)網(wǎng)的快速發(fā)展下不斷推進,其中一個具體表現(xiàn)為每個人都可以在互聯(lián)網(wǎng)上快速查詢?nèi)珖鞯氐母鞣N信息。因此推動大數(shù)據(jù)時代快速發(fā)展的重要因素還有大數(shù)據(jù)在各行各業(yè)、世界各地的廣泛應用。但值得注意的是,大數(shù)據(jù)的廣泛應用也提高了網(wǎng)絡(luò)信息的危險系數(shù),若是儲存人們信息的數(shù)據(jù)庫遭到黑客入侵,用戶的個人信息遭到泄露,其導致的嚴重后果是不可想象的。(3)數(shù)據(jù)資源高度信息化:互聯(lián)網(wǎng)應用于生活帶來的便利越來越多,使得互聯(lián)網(wǎng)領(lǐng)域用戶越來越多,中國人口基數(shù)龐大,其中有三分之二的人都使用互聯(lián)網(wǎng),且這一比例在逐年增加,也意味著互聯(lián)網(wǎng)用戶信息儲存量巨大,因此管理和保護眾多資源信息更顯得尤為重要。
2大數(shù)據(jù)時代的網(wǎng)絡(luò)信息安全所存在的問題
(1)計算機網(wǎng)絡(luò)管理不夠嚴格:當今時代是智能化的手機時代,這一時代的到來正得益于互聯(lián)網(wǎng)的迅猛發(fā)展。手機端APP數(shù)量越來越多,其用戶量也不斷增加,為了更好地管理用戶,軟件開發(fā)者常采用實名認證法,收集有關(guān)客戶的各項個人信息如姓名、手機號、身份證件號碼等。但這一舉措在在方便管理的同時也容易造成紕漏,一旦軟件后臺出現(xiàn)漏洞,用戶的私密信息十分容易泄露,因此,海量的應用也就造成了較大的信息安全隱患。計算機網(wǎng)絡(luò)管理不夠嚴格,是我國互聯(lián)網(wǎng)用戶信息泄露的一個重要原因。(2)不法分子肆意入侵:黑客是廣泛存在于互聯(lián)網(wǎng)背后,受雇于不法分子,通過不合法的途徑攻擊他人計算機,盜取網(wǎng)絡(luò)信息以謀取自身利益的群體。很多人對此不以為然,因此當自己的計算機遭到攻擊時束手無策。黑客往往擁有豐富的專業(yè)技能和知識,但如果不把這種專業(yè)技術(shù)用在正途上,就會給社會帶來潛在的風險。(3)個人網(wǎng)絡(luò)信息安全意識淡?。喝藗兺皇鞘炀氄莆栈ヂ?lián)網(wǎng)運用,而不重視網(wǎng)絡(luò)信息安全,這歸因于個人對計算機網(wǎng)絡(luò)安全意識的缺乏,他們想象不到信息泄露對自身帶來的危害,也無法預想之后所能產(chǎn)生的后果。而且生活中大部分人都高估了計算機網(wǎng)絡(luò)的安全性,認識不到由于信息泄露所帶來的風險。例如信息網(wǎng)絡(luò)詐騙,作為社會生活中最常見的信息泄露現(xiàn)象,許多人都曾深受其害,損失金錢、名譽、甚至付出生命的代價。由此可見,網(wǎng)絡(luò)信息安全的重要性必須引起人們的重視。
3大數(shù)據(jù)時代保護網(wǎng)絡(luò)信息安全對策
(1)個人:增強網(wǎng)絡(luò)信息安全的第一個重點就是提高個體用戶的安全意識即自我防范意識。任何時候都不應在網(wǎng)絡(luò)上隨意填寫個人信息,應確保安全后再進行填寫。密碼的設(shè)置應該增強難度,且在不同APP或網(wǎng)頁中采用不同的密碼,提高個人信息的安全系數(shù)。瀏覽網(wǎng)頁時遇到跳出來的陌生網(wǎng)址或廣告,切忌隨意打開,其中非常有可能攜帶木馬或其他病毒,既容易使病毒入侵,從而造成個人信息的泄露。其次應在網(wǎng)絡(luò)上、學校中、社區(qū)里等不同場合開展宣傳教育活動,講授安全防范知識,宣傳網(wǎng)絡(luò)信息安全防范的重要性。學校是以未成年人為主體的群體,應以多種形式使學生的網(wǎng)絡(luò)信息安全意識提高,并由此影響整個家庭的安全防范意識的增強。(2)法律:黑客數(shù)量的不斷上升、信息泄露程度的加深,都與我國目前有關(guān)這一方面的法律法規(guī)還十分欠缺有關(guān)。面對黑客在互聯(lián)網(wǎng)上肆意妄為的依仗不合法的高超技術(shù)盜取用戶信息以賺取利益的行為,國家有關(guān)部門必須不斷緊跟時代制定更加詳細、周密、嚴格的法律法規(guī),讓不法分子再沒有可乘之機,使用戶的信息安全得到法律的保護。(3)技術(shù):除了個人安全意識以及相關(guān)法律出臺的保護,從業(yè)人員的專業(yè)技術(shù)也是至關(guān)重要的。應當必須培養(yǎng)專業(yè)的計算機網(wǎng)絡(luò)信息管理人員,定期接受培訓,學習相關(guān)的專業(yè)知識,當信息安全泄露問題出現(xiàn)時,這一批具有專業(yè)素養(yǎng)的管理人員能夠從容應對,迅速找出問題并解決,將損失降到最小。還有一個非常重要的就是在數(shù)據(jù)的儲存與傳輸過程中,防火墻體系是最為重要的屏障,它能有效的保護數(shù)據(jù),在源頭保證數(shù)據(jù)的安全性。最后,應當要在日常加強安全監(jiān)測,做好日常維護。建立更健全的管理系統(tǒng),完善網(wǎng)絡(luò)信息安全管理體制,減少系統(tǒng)漏洞的出現(xiàn)。在日常監(jiān)測的過程中,能夠及時發(fā)現(xiàn)不法分子的攻擊,可以及時進行阻止,更加周密地保護用戶信息的安全。
篇10
關(guān)鍵詞 網(wǎng)絡(luò)信息 安全管理 立法
中圖分類號:G202 文獻標識碼:A
1信息安全及網(wǎng)絡(luò)信息安全簡析
在人類認知的有限范圍內(nèi),信息被定義為人類社會以及自然界其他生命體中需要傳遞、交換、存儲和提取的抽象內(nèi)容。而隨著信息化的步伐,信息的地位日益上升,信息安全的重要性也愈顯重要,然而什么樣的信息才認為是安全的呢?一般認為,同時具備完整性,機密性,有效性的信息是安全的。
在信息安全中,首要的便是網(wǎng)絡(luò)信息安全――網(wǎng)絡(luò)系統(tǒng)硬件、軟件及其系統(tǒng)中數(shù)據(jù)的安全,網(wǎng)絡(luò)信息的傳輸、存儲、處理和使用都要求處于安全狀態(tài)。可見,網(wǎng)絡(luò)安全至少應包括靜態(tài)安全和動態(tài)安全兩種。其中靜態(tài)安全是指信息在沒有傳輸和處理的狀態(tài)下信息內(nèi)容的秘密性、完整性和真實性;動態(tài)安全是指信息在傳輸過程中不被篡改、竊取、遺失和破壞。
I Research市場咨詢調(diào)查顯示,我國普遍存在瀏覽器配置被修改、數(shù)據(jù)受損或丟失、系統(tǒng)使用受限、密碼被盜、受到病毒非法遠程控制等問題。調(diào)查表明,我國的網(wǎng)絡(luò)信息安全問題形勢比較嚴峻,信息安全問題的解決迫在眉睫。
由于中國網(wǎng)民數(shù)量在總?cè)丝诘谋戎卦絹碓街兀W(wǎng)民的力量是很強大,會形成巨大的輿論壓力。這股力量如果健康發(fā)展,不受到不良的網(wǎng)絡(luò)信息影響就可以形成健康的社會意識。只有保證網(wǎng)絡(luò)信息安全環(huán)境,才能使得國家的軍事安全、政治信息不被曲解、盜取,才能穩(wěn)定輿論減少網(wǎng)民恐慌。
故維護信息安全極為重要。
2現(xiàn)有且常用的的網(wǎng)絡(luò)信息安全技術(shù)
針對信息安全問題,通過信息安全技術(shù)在網(wǎng)絡(luò)信息系統(tǒng)中對存儲和傳輸輻射信息的操作和進程進行控制和管理,即為安全控制。常見的有操作系統(tǒng)的安全控制,網(wǎng)絡(luò)接口模塊的安全控制,網(wǎng)絡(luò)互連設(shè)備的安全控制。而安全服務是指在應用程序?qū)訉W(wǎng)絡(luò)信息的保密性、完整性和真實性進行保護和鑒別,防止各種安全威脅和攻擊,其可以在一定程度上彌補和完善現(xiàn)有操作系統(tǒng)和網(wǎng)絡(luò)信息系統(tǒng)的安全漏洞。安全服務主要內(nèi)容包括:安全機制、安全連接、安全協(xié)議、安全策略等。安全控制和安全服務都是通過信息安全技術(shù)來控制和解決網(wǎng)絡(luò)信息安全問題的。常見的網(wǎng)絡(luò)信息安全技術(shù)有:防火墻技術(shù),網(wǎng)絡(luò)信息數(shù)據(jù)的加密技術(shù),數(shù)字簽名。
3網(wǎng)絡(luò)信息安全所存在的障礙及后果
(1)許多網(wǎng)民缺乏信息安全意識,在目前網(wǎng)絡(luò)發(fā)達的環(huán)境中,對網(wǎng)絡(luò)通信的對象無法作明確的認證,導致一些非法、欺騙的犯罪活動。更為嚴重的是,要是綁定識別碼的密碼被人截獲、識破或篡改,那對個人或團體造成的影響將是致命的。
(2)信息安全與隱私及自由。電子郵件是比較廣泛的通信方式,也是對家用計算機的最大威脅之一。
(3)信息安全與財產(chǎn)保護。網(wǎng)絡(luò)黑客入侵的目標――計算機用戶,竊取信用卡的號碼、銀行賬號的信息、個人背景資料以及他們所能找到的其他信息。
(4)信息安全與教育。信息安全主要是指防止信息受到惡意攻擊,彌補信息安全系統(tǒng)本身的安全缺陷和軟件漏洞以消除計算機網(wǎng)絡(luò)的結(jié)構(gòu)隱患。而信息安全與教育往往做得很少。
因此,如果不能正確的對待和解決網(wǎng)絡(luò)信息安全問題,勢必對對人們的生活、工作和學習帶來嚴重的后果,并且其后果和威脅都是極其嚴重和多方面的。
4網(wǎng)絡(luò)信息安全問題的解決方法
除了密碼技術(shù)的應用,防火墻技術(shù)以及分層局部內(nèi)部管理等信息安全技術(shù)之外,更重要的是道德規(guī)范宣傳教育,多途徑培養(yǎng)專門網(wǎng)絡(luò)信息安全人才,加緊網(wǎng)絡(luò)信息安全立法工作,特別是網(wǎng)絡(luò)信息安全立法更是解決網(wǎng)絡(luò)信息安全問題的根本中得根本。下面將主要從網(wǎng)絡(luò)安全立法的方面來討論網(wǎng)絡(luò)信息安全。
4.1關(guān)于網(wǎng)絡(luò)信息安全立法存在的問題
4.1.1網(wǎng)絡(luò)信息安全法律體系凌亂,完整性不足,兼容性差
我國規(guī)范網(wǎng)絡(luò)的部門規(guī)章及地方性法規(guī)很多,反映出我國各方力圖促使網(wǎng)絡(luò)健康發(fā)展的決心和積極性,行為舉措是可以給予肯定的。但正我國網(wǎng)絡(luò)法律法規(guī)過于凌亂,數(shù)量多而明確性低。另一方面,由于立法主體眾多,不同的條例、規(guī)范之間存在太大差異,缺乏關(guān)系與支持,甚至出現(xiàn)許多重復、空白和失誤之處。
4.1.2法律法規(guī)缺乏持續(xù)性和一體性
法律的可持續(xù)性和一體性是一個完善法律體系的標志,所謂一體性,就是法律的完善連貫性。法律在執(zhí)行過程中,要具有連貫性才能發(fā)揮最強的效應。由于互聯(lián)網(wǎng)的迅猛發(fā)展,法律早已跟不上計算機技術(shù)的發(fā)展速度,這就導致法律的滯后性。法律的滯后性無疑給那些網(wǎng)絡(luò)違法者制造一個逃脫懲罰的絕好機會。
4.1.3現(xiàn)實問題的覆蓋范圍狹窄,存在空白
網(wǎng)絡(luò)立法存在失衡問題,偏重于網(wǎng)絡(luò)管理及網(wǎng)絡(luò)信息立法兩大方面,不能覆蓋由網(wǎng)絡(luò)引起的各種法律問題,造成許多重要而實際的網(wǎng)絡(luò)信息問題缺乏法律引導和規(guī)范的局面。操作繁瑣,可實施性不強。
綜上可知,網(wǎng)絡(luò)法規(guī)的可實施性受到很大制約,網(wǎng)絡(luò)法規(guī)本來的法律效力也影響了它的實際操作,而網(wǎng)絡(luò)技術(shù)的復雜性和網(wǎng)絡(luò)本身的虛擬性也增加了法律法實施的難度。另外,網(wǎng)絡(luò)信息立法各部門的處罰不盡一致,導致實際操作困難。
4.2網(wǎng)絡(luò)信息安全立法的必要性
伴隨網(wǎng)絡(luò)信息系統(tǒng)的發(fā)展,安全問題日益增多,人們逐漸認識到因特網(wǎng)需要引進法律規(guī)范。尤其是網(wǎng)絡(luò)信息系統(tǒng)作為一種傳播媒介,不僅不可能自動消除不良信息的危害性,而且因其使用便利、傳播快捷的特點,反而可能在缺乏管理的狀態(tài)下大大增強其危害性。網(wǎng)絡(luò)信息安全極其復雜多樣,治本之策便是進行法律規(guī)范,尤其需要像網(wǎng)絡(luò)結(jié)構(gòu)一樣的一個安全法律法規(guī)體系來有效保障信息、網(wǎng)絡(luò)系統(tǒng)的安全。
網(wǎng)絡(luò)信息的安全,關(guān)系到國家的安全、和社會的穩(wěn)定,必須提高安全意識,采取可靠的安全措施,強化防范和管理,保證政府信息網(wǎng)絡(luò)系統(tǒng)的安全。強調(diào)網(wǎng)絡(luò)信息安全的立法迫切性,不僅僅是因為信息網(wǎng)絡(luò)安全在實現(xiàn)信息資源共享方面的重要作用,更因為它是保障國家網(wǎng)絡(luò)信息安全、濟安全、政治安全的戰(zhàn)略問題,它和國家緊緊相連。
其次,網(wǎng)絡(luò)信息安全立法也是做好安全防范的要求之一。網(wǎng)上的數(shù)據(jù)安全問題、保密問題、病毒的傳播等問題,是目前信息網(wǎng)絡(luò)發(fā)展中存在的普遍問題。對有害于信息網(wǎng)絡(luò)使用的行為要與之堅決斗爭。為此,必須制定管理規(guī)則,規(guī)范人們的行為,查處有害行為,組織力量對付‘黑客’,維護正常的秩序。第三,安全意識薄弱現(xiàn)象的普遍存在,證明信息安全法律責任的迫切性。安全意識不強,安全技術(shù)落后,是造成安全隱患的主要問題。如果加強立法,明確法律責任,這些問題將會得到較大程度的改善。信息網(wǎng)絡(luò)既是實現(xiàn)信息、資源共享的平臺,也可能成為威脅國家安全、危害國計民生的通道。網(wǎng)絡(luò)信息安全的法律則是對免疫系統(tǒng)的保護之一,其迫切性也是不言而喻的。
4.3網(wǎng)絡(luò)信息安全立法工作的可行性分析
網(wǎng)絡(luò)信息安全問題不僅是個別國家的國內(nèi)安全問題,也不是單憑一個國家或一種技術(shù)就能解決得了的問題,而是必須通過開展長期、廣泛和深入的國際合作,包括各國政府、各種地區(qū)組織等等的充分合作,才有可能解決。隨著網(wǎng)絡(luò)信息安全逐漸被認識,許多國家都爭相開始進行立法工作,例如美國、俄羅斯、日本以及歐盟各國。隨著網(wǎng)絡(luò)信息安全法律的健全,確保了國家相關(guān)部門切實履行其職能,提高了行政效率,保護了網(wǎng)絡(luò)信息人的私權(quán)如隱私權(quán)、名譽權(quán)、著作權(quán)等,同時推動了信息產(chǎn)業(yè)發(fā)展,比如推動和保護電子商務并且完善了訴訟程序和其他救濟程序,保障被侵權(quán)人的自救和他救,加大處罰力度,強化侵權(quán)者的責任,形成法律威懾力。
八屆人大五次會議于1997年3月14日通過,同年10月1日正式實施的新修訂的《刑法》增加了三個法律條款:非法侵入計算機系統(tǒng)罪(285條),破壞計算機信息系統(tǒng)功能、破壞計算機信息系統(tǒng)數(shù)據(jù)或應用程序罪,制作、傳播計算機病毒等破壞計算機程序罪(第286條)以及屬于廣義計算機犯罪范疇的利用計算機實施的犯罪(第287條)等。這對預防和打擊計算機違法犯罪起到了積極的作用,但由于這三個條款只作了較原則性的規(guī)定,且具有較強的專業(yè)性,因此對有關(guān)計算機犯罪的定罪量刑尺度把握較難,故網(wǎng)絡(luò)安全立法必須有更進一步的行動,也將會建立更加完善的網(wǎng)絡(luò)環(huán)境,創(chuàng)造更加和諧的綠色網(wǎng)絡(luò)虛擬世界。
5總結(jié)
隨著我國經(jīng)濟的高速增長,中國信息化有了顯著的發(fā)展和進步,信息在現(xiàn)代化過程中占據(jù)著越來越重要的地位?!笆晃濉逼陂g,我國電子信息產(chǎn)業(yè)規(guī)模繼續(xù)壯大,然而信息安全的問題也越來越迫在眉睫。本文詳細分析了我國網(wǎng)絡(luò)信息安全的現(xiàn)狀以及存在的問題,并指出雖然現(xiàn)行網(wǎng)絡(luò)信息安全措施早已出臺,但是網(wǎng)絡(luò)信息安全依然存在許多障礙。本文強調(diào),網(wǎng)絡(luò)信息安全的有效辦法是道德規(guī)范教育與網(wǎng)路安全規(guī)范立法并行,并從各個方面論證了該方法的可行性以及有效性,對我國網(wǎng)絡(luò)信息安全維護和控制有一定的指導意義。
參考文獻
[1] 王世偉.論信息安全,網(wǎng)絡(luò)安全,網(wǎng)絡(luò)空間安全[J].中國圖書館學報,2015, 41(2):72-84.
[2] 徐明,等.網(wǎng)絡(luò)信息安全[M].西安電子科技大學出版社,2006.
[3] 王紅梅,宗慧娟,王愛民.計算機網(wǎng)絡(luò)信息安全及防護策略研究[J].價值工程, 2015,34(1):209-210.
[4] 王世偉.論大數(shù)據(jù)時代信息安全的新特點與新要求[J].圖書情報工作,2016, 60(6):5-14.
[5] [美]雷蒙德.S.R.庫.網(wǎng)絡(luò)信息法:案例與資料[M].中信出版社,2003.
[6] 黃海峰.網(wǎng)絡(luò)信息安全2016年呈現(xiàn)五大發(fā)展趨勢[J].通信世界,2016(1): 55.
[7] 燕金武.網(wǎng)絡(luò)信息政策導論[M].北京圖書館出版社,2006.
[8] 劉品新.網(wǎng)絡(luò)法學[M].中國人民大學出版社.2009.
[9] 高永強,郭世澤.網(wǎng)絡(luò)平安技術(shù)好應用大典[M].人民郵電出版社,2009.
[10] 劉冰.社交網(wǎng)絡(luò)中用戶信息安全影響因素實證研究[J].情報科學,2016(5): 14.
- 上一篇:減肥者的心理
- 下一篇:本科電子工程專業(yè)