前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的網(wǎng)絡(luò)安全滲透培訓(xùn)主題范文,僅供參考,歡迎閱讀并收藏。
一、成立校園網(wǎng)絡(luò)安全組織機(jī)構(gòu)
組 長:
副組長:
成 員:
二、建立健全各項(xiàng)安全管理制度
我校根據(jù)《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《教育網(wǎng)站和網(wǎng)校暫行管理辦法》等法律法規(guī)制定出了適合我校的《校園網(wǎng)絡(luò)安全管理辦法》,同時(shí)建立了《鹿馬中學(xué)校園網(wǎng)絡(luò)安全應(yīng)急預(yù)案》,《鹿馬中學(xué)校園網(wǎng)日常管理制度》,《鹿馬中學(xué)網(wǎng)絡(luò)信息安全維護(hù)制度》等相關(guān)制度。除了建立這些規(guī)章制度外,我們還堅(jiān)持了對(duì)我校的校園網(wǎng)絡(luò)隨時(shí)檢查監(jiān)控的運(yùn)行機(jī)制,有效地保證了校園網(wǎng)絡(luò)的安全。
三、嚴(yán)格執(zhí)行備案制度
學(xué)校機(jī)房堅(jiān)持了服務(wù)于教育教學(xué)的原則,嚴(yán)格管理,完全用于教師和學(xué)生學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和查閱與學(xué)習(xí)有關(guān)的資料,沒有出現(xiàn)出租轉(zhuǎn)讓等情況。
四、加強(qiáng)網(wǎng)絡(luò)安全技術(shù)防范措施,實(shí)行科學(xué)管理
我校的技術(shù)防范措施主要從以下幾個(gè)方面來做的:
1.安裝了防火墻,防止病毒、不良信息入侵校園網(wǎng)絡(luò)、Web服務(wù)器。
2.安裝殺毒軟件,實(shí)施監(jiān)控網(wǎng)絡(luò)病毒,發(fā)現(xiàn)問題立即解決。
3.及時(shí)修補(bǔ)各種軟件的補(bǔ)丁。
4.對(duì)學(xué)校重要文件、信息資源、網(wǎng)站數(shù)據(jù)庫做到及時(shí)備份,創(chuàng)建系統(tǒng)恢復(fù)文件。
五、加強(qiáng)校園計(jì)算機(jī)網(wǎng)絡(luò)安全教育和網(wǎng)管人員隊(duì)伍建設(shè)
目前,我校每位領(lǐng)導(dǎo)和部分教師都能接入因特網(wǎng),在查閱資料和進(jìn)行教學(xué)和科研的過程中,我校學(xué)校領(lǐng)導(dǎo)重視網(wǎng)絡(luò)安全教育,使教師們充分認(rèn)識(shí)到網(wǎng)絡(luò)信息安全對(duì)于保證國家和社會(huì)生活的重要意義,并要求信息技術(shù)教師在備課、上課的過程中,有義務(wù)向?qū)W生滲透計(jì)算機(jī)網(wǎng)絡(luò)安全方面的常識(shí),并對(duì)全校學(xué)生進(jìn)行計(jì)算機(jī)網(wǎng)絡(luò)安全方面的培訓(xùn),做到校園計(jì)算機(jī)網(wǎng)絡(luò)安全工作萬無一失。
六、我校定期進(jìn)行網(wǎng)絡(luò)安全的全面檢查
我校網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組每學(xué)期初將對(duì)學(xué)校微機(jī)房、領(lǐng)導(dǎo)和教師辦公用機(jī)及學(xué)校電教室的環(huán)境安全、設(shè)備安全、信息安全、管理制度落實(shí)情況等內(nèi)容進(jìn)行一次全面的檢查,對(duì)存在的問題要及時(shí)進(jìn)行糾正,消除安全隱患。
關(guān)鍵詞:云計(jì)算;網(wǎng)絡(luò)安全;實(shí)踐教學(xué);虛擬實(shí)訓(xùn)
1引言
雖然網(wǎng)絡(luò)安全課程實(shí)訓(xùn)具有很強(qiáng)的實(shí)踐性,但是網(wǎng)絡(luò)安全實(shí)訓(xùn)環(huán)境構(gòu)建困難。由于現(xiàn)實(shí)網(wǎng)絡(luò)環(huán)境具有規(guī)模大、復(fù)雜性強(qiáng)等特點(diǎn),導(dǎo)致無法在實(shí)訓(xùn)室里完全構(gòu)建出和真實(shí)網(wǎng)絡(luò)相同的環(huán)境。另外,教學(xué)設(shè)計(jì)中存在的網(wǎng)絡(luò)安全漏洞會(huì)產(chǎn)生非常大的風(fēng)險(xiǎn),可能對(duì)校園網(wǎng)造成難以估計(jì)的后果。因此,網(wǎng)絡(luò)安全的實(shí)踐教學(xué)很難在真實(shí)的環(huán)境中完成。云計(jì)算的產(chǎn)生為網(wǎng)絡(luò)安全實(shí)踐教學(xué)提供了新的思路,即利用虛擬仿真技術(shù)開展網(wǎng)絡(luò)安全課程的實(shí)踐教學(xué)。本文在江西信息應(yīng)用職業(yè)技術(shù)學(xué)院現(xiàn)有的軟硬件條件下,研究基于云計(jì)算的網(wǎng)絡(luò)安全虛擬實(shí)訓(xùn)教學(xué)平臺(tái)實(shí)現(xiàn)技術(shù)。
2研究意義
隨著互聯(lián)網(wǎng)的發(fā)展,網(wǎng)絡(luò)安全問題層出不窮,網(wǎng)絡(luò)安全技術(shù)研究成為了當(dāng)前熱點(diǎn),網(wǎng)絡(luò)安全人才短缺問題也亟待解決。高職院校是應(yīng)用型高技能人才培養(yǎng)基地,實(shí)踐教學(xué)尤為重要。但是,高職院校網(wǎng)絡(luò)安全類課程的實(shí)踐教學(xué)往往帶有一定的破壞性,甚至威脅了校園網(wǎng)安全,因此網(wǎng)絡(luò)安全課程實(shí)訓(xùn)一般都是在真實(shí)的物理PC機(jī)中安裝虛擬機(jī),如Virtualbox、VMware等軟件。如今云計(jì)算技術(shù)日益成熟,應(yīng)用越來越廣泛,如果把云計(jì)算提供的各種軟硬件資源虛擬化、網(wǎng)絡(luò)存儲(chǔ)、負(fù)載均衡等技術(shù),運(yùn)用到網(wǎng)絡(luò)安全實(shí)踐教學(xué)中,就可以改進(jìn)網(wǎng)絡(luò)安全課程實(shí)踐教學(xué)方式,節(jié)約部署網(wǎng)絡(luò)安全實(shí)訓(xùn)環(huán)境的時(shí)間,有效提高課程教學(xué)效果,降低軟硬件投入成本。例如,將網(wǎng)絡(luò)安全實(shí)踐教學(xué)所需要的網(wǎng)絡(luò)工具軟件、各種不同的系統(tǒng)鏡像、模擬攻擊環(huán)境放到一個(gè)云平臺(tái)中?;谠朴?jì)算的網(wǎng)絡(luò)安全虛擬實(shí)訓(xùn)教學(xué)平臺(tái)建設(shè)的研究意義重大,不僅可以提高網(wǎng)絡(luò)安全課程教學(xué)質(zhì)量和教學(xué)水平,而且有利于增加課程任課教師與學(xué)生之間的互動(dòng),從而切實(shí)、有效提高學(xué)生分析問題和解決問題的能力。
3基于云計(jì)算的網(wǎng)絡(luò)安全虛擬實(shí)訓(xùn)教學(xué)平臺(tái)的實(shí)現(xiàn)技術(shù)
本系統(tǒng)應(yīng)用OpenStack云平臺(tái)設(shè)計(jì)、搭建網(wǎng)絡(luò)安全虛擬實(shí)訓(xùn)教學(xué)平臺(tái)。OpenStack是開放源代碼的云計(jì)算管理平臺(tái),由美國國家航空航天局(NASA)和RackSpace合作研發(fā),由Nova和Swift兩個(gè)主要模塊構(gòu)成,覆蓋了虛擬化、服務(wù)器、操作系統(tǒng)和網(wǎng)絡(luò)等各個(gè)方面。網(wǎng)絡(luò)安全虛擬實(shí)訓(xùn)教學(xué)平臺(tái)以開源云計(jì)算項(xiàng)目OpenStack平臺(tái)為基礎(chǔ),應(yīng)用了OpenStack模塊中多項(xiàng)服務(wù)。第一,OpenStacknetwork。網(wǎng)絡(luò)管理服務(wù),提供網(wǎng)絡(luò)連接和管理服務(wù)。第二,OpenStacknova。計(jì)算管理服務(wù),提供計(jì)算資源調(diào)派,實(shí)例化虛擬機(jī)。第三,OpenStackswift。對(duì)象存儲(chǔ)服務(wù),為Glance提供鏡像服務(wù),包括靶機(jī)鏡像庫和攻擊機(jī)鏡像庫。第四,OpenStackHorizon??刂婆_(tái)服務(wù),以Web的形式提供對(duì)所有節(jié)點(diǎn)的服務(wù)管理。本例中將其改進(jìn)為網(wǎng)絡(luò)安全虛擬實(shí)訓(xùn)教學(xué)平臺(tái)的一個(gè)功能模塊,用于Web界面部分操作。本系統(tǒng)主要在控制服務(wù)器和服務(wù)器節(jié)點(diǎn)安裝Linux操作系統(tǒng),服務(wù)器節(jié)點(diǎn)安裝OpenStacknova組件和OpenStackswift組件,靶機(jī)鏡像庫和攻擊主機(jī)鏡像庫安裝與之相關(guān)的OpenStackGlance組件。平臺(tái)利用Openstack控制服務(wù)器管理相關(guān)的服務(wù)器節(jié)點(diǎn),根據(jù)鏡像服務(wù)器中的鏡像建立虛擬靶機(jī)和虛擬攻擊機(jī)。平臺(tái)首先根據(jù)OpenStacknetwork提供的虛擬網(wǎng)絡(luò)、端口等虛擬網(wǎng)絡(luò)服務(wù),創(chuàng)建和配置相應(yīng)的虛擬網(wǎng)絡(luò),實(shí)現(xiàn)系統(tǒng)的控制服務(wù)器、節(jié)點(diǎn)服務(wù)器、鏡像服務(wù)器之間的通信。其次,根據(jù)實(shí)訓(xùn)教學(xué)需求配置和管理虛擬節(jié)點(diǎn),并完成網(wǎng)絡(luò)安全虛擬實(shí)訓(xùn)教學(xué)體系的搭建。
4基于云計(jì)算的網(wǎng)絡(luò)安全虛擬實(shí)訓(xùn)教學(xué)平臺(tái)中靶機(jī)和攻擊主機(jī)的配置
由于網(wǎng)絡(luò)安全課程的實(shí)踐教學(xué)需要安排很多不同攻防實(shí)訓(xùn)內(nèi)容,因此需要在攻擊主機(jī)和靶機(jī)中安裝很多工具軟件。但是,有些網(wǎng)絡(luò)安全的工具軟件本身就是病毒或易被殺毒軟件刪除,因此需要專門配置目標(biāo)靶機(jī)和攻擊主機(jī)。第一,靶機(jī)配置。作為目標(biāo)主機(jī)的靶機(jī)不能只安裝操作系統(tǒng)和相關(guān)軟件,還需在目標(biāo)主機(jī)中設(shè)置一些安全漏洞,進(jìn)而為攻擊主機(jī)提供真實(shí)的網(wǎng)絡(luò)攻擊環(huán)境。靶機(jī)可安裝一些存在漏洞的操作系統(tǒng),如WindowsXP、Win7、WindowsServer2003和WindowsSever2008等操作系統(tǒng)。另外,需關(guān)閉系統(tǒng)自帶的防火墻,并將其制作成系統(tǒng)鏡像。這些系統(tǒng)鏡像不要打補(bǔ)丁,故意留下一些漏洞,用于攻擊主機(jī)攻擊。制作鏡像過程中可安裝ASP、PHP等Web環(huán)境,用于Web攻擊,并安裝低版本的SQLServer和MySQL數(shù)據(jù)庫,便于SQL注入攻擊。此外,可以到網(wǎng)上下載一些免費(fèi)開源的靶機(jī)鏡像資源,放到平臺(tái)的攻擊機(jī)鏡像庫中。第二,攻擊主機(jī)配置。攻擊主機(jī)需要安裝Windows和Linux鏡像,不能安裝任何殺毒軟件,并在此基礎(chǔ)上安裝適合系統(tǒng)鏡像的各種漏洞掃描和網(wǎng)絡(luò)安全滲透工具,如Wireshark嗅探器、NetsparkerWeb應(yīng)用安全掃描工具、Nikto2Web應(yīng)用漏洞掃描工具和BurpSuiteWeb應(yīng)用滲透測試集成平臺(tái)等。
關(guān)鍵詞:企業(yè);網(wǎng)絡(luò)安全;管理;部署
中圖分類號(hào):F224.33文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1672-3198(2008)03-0128-02
1 引言
隨著信息化進(jìn)程的提速,越來越多地企業(yè)信息被披露于企業(yè)內(nèi)外部網(wǎng)絡(luò)環(huán)境中,如何保護(hù)企業(yè)機(jī)密,保障企業(yè)信息安全,成為企業(yè)信息化發(fā)展過程中必然需要面臨和解決的問題。
對(duì)于企業(yè)信息網(wǎng)絡(luò)安全管理需要部署的內(nèi)容,首先要明確企業(yè)的哪些資產(chǎn)需要保護(hù),確定關(guān)鍵數(shù)據(jù)和相關(guān)業(yè)務(wù)支持技術(shù)資產(chǎn)的價(jià)值,然后在此基礎(chǔ)上,制定并實(shí)施安全策略,完成安全策略的責(zé)任分配,設(shè)立安全標(biāo)準(zhǔn)。
2 企業(yè)網(wǎng)絡(luò)信息安全需求分析
對(duì)企業(yè)網(wǎng)絡(luò)信息安全的網(wǎng)絡(luò)調(diào)查顯示:有超過85%的安全威脅來自企業(yè)內(nèi)部;有16%來自內(nèi)部未授權(quán)的訪問;有11%資料或網(wǎng)絡(luò)的破壞。可以看出:來自于企業(yè)內(nèi)部的安全威脅比來自于外部的威脅要大得多,必要的安全措施對(duì)企業(yè)是非常重要的。安全風(fēng)險(xiǎn)分析通常包括對(duì)系統(tǒng)資源的價(jià)值屬性的分析、資源面臨的威脅分析、系統(tǒng)的安全缺陷分析等等。分析的目標(biāo)就是確定安全系統(tǒng)的建設(shè)環(huán)境,建立信息系統(tǒng)安全的基本策略。
2.1 企業(yè)信息網(wǎng)絡(luò)安全需求
企業(yè)對(duì)信息網(wǎng)絡(luò)安全方面的需求主要包含:
(1)業(yè)務(wù)系統(tǒng)與其它信息系統(tǒng)充分隔離。
(2)企業(yè)局域網(wǎng)與互聯(lián)的其它網(wǎng)絡(luò)充分隔離。
(3)全面的病毒防御體系,恢復(fù)已被病毒感染的設(shè)備及數(shù)據(jù)。
(4)關(guān)鍵業(yè)務(wù)數(shù)據(jù)必須進(jìn)行備份,具有完善的災(zāi)難恢復(fù)功能。
(5)管理員必須對(duì)企業(yè)信息網(wǎng)絡(luò)系統(tǒng)的安全狀況和安全漏洞進(jìn)行周期性評(píng)估,并根據(jù)評(píng)估結(jié)果采用相應(yīng)措施。
(6)關(guān)鍵業(yè)務(wù)數(shù)據(jù)和敏感數(shù)據(jù)在公網(wǎng)上的傳輸必須加密,防止非法獲取和篡改。
(7)加強(qiáng)內(nèi)部人員操作的技術(shù)監(jiān)控,采用強(qiáng)有力的認(rèn)證系統(tǒng),代替一些不安全的用戶名/口令系統(tǒng)授權(quán)模式。
(8)建立完善的入侵審計(jì)和監(jiān)控措施,監(jiān)視和記錄外部或者內(nèi)部人員可能發(fā)起的攻擊。
(9)對(duì)整個(gè)信息系統(tǒng)進(jìn)行安全審計(jì),可預(yù)見管理和總擁有成本控制。
2.2 企業(yè)信息網(wǎng)絡(luò)安全內(nèi)容
從企業(yè)整體考慮,它的信息網(wǎng)絡(luò)安全包括以下六個(gè)方面:
(1)企業(yè)信息網(wǎng)絡(luò)安全策略建設(shè),它是安全系統(tǒng)執(zhí)行的安全策略建設(shè)的依據(jù)。
(2)企業(yè)信息網(wǎng)絡(luò)管理體系建設(shè),它是安全系統(tǒng)的安全控制策略和安全系統(tǒng)體系結(jié)構(gòu)建設(shè)的依據(jù)。
(3)企業(yè)信息網(wǎng)絡(luò)資源管理體系建設(shè),它是安全系統(tǒng)體系結(jié)構(gòu)規(guī)劃的依據(jù)。
(4)企業(yè)信息網(wǎng)絡(luò)人員管理建設(shè),它是保障安全系統(tǒng)可靠建設(shè)、維護(hù)和應(yīng)用的前提。
(5)企業(yè)信息網(wǎng)絡(luò)工程管理體系建設(shè),信息安全系統(tǒng)工程必須與它統(tǒng)一規(guī)劃和管理。
(6)企業(yè)信息網(wǎng)絡(luò)事務(wù)持續(xù)性保障規(guī)劃,它是信息安全事件處理和安全恢復(fù)系統(tǒng)建設(shè)的依據(jù)。
3 企業(yè)信息網(wǎng)絡(luò)安全架構(gòu)
3.1 企業(yè)信息網(wǎng)絡(luò)安全系統(tǒng)設(shè)計(jì)
安全系統(tǒng)設(shè)計(jì)是在信息系統(tǒng)安全策略的基礎(chǔ)上,從安全策略的分析中抽象出安全系統(tǒng)及其服務(wù)。安全系統(tǒng)的設(shè)計(jì)如圖1所示。安全系統(tǒng)設(shè)計(jì)的目標(biāo)是設(shè)計(jì)出系統(tǒng)安全防御體系,設(shè)計(jì)和部署體系中各種安全機(jī)制從而形成自動(dòng)的安全防御、監(jiān)察和反應(yīng)體系,忠實(shí)地貫徹系統(tǒng)安全策略。
3.2 企業(yè)信息網(wǎng)絡(luò)安全系統(tǒng)組建
安全系統(tǒng)設(shè)計(jì)關(guān)心的是抽象定義的系統(tǒng)。具體系統(tǒng)組建是建立在設(shè)計(jì)基礎(chǔ)上的實(shí)現(xiàn)。通常系統(tǒng)功能組件的實(shí)現(xiàn)方式是軟件、硬件和固體等。安全系統(tǒng)組建的另一項(xiàng)重要內(nèi)容是配制安全系統(tǒng),并將安全系統(tǒng)與整個(gè)信息系統(tǒng)形成一體。
4 企業(yè)信息網(wǎng)絡(luò)安全工程的部署
信息系統(tǒng)安全是信息系統(tǒng)服務(wù)質(zhì)量的要求,網(wǎng)絡(luò)安全系統(tǒng)應(yīng)當(dāng)融于信息網(wǎng)絡(luò)服務(wù)系統(tǒng)之中,其建設(shè)與維護(hù)應(yīng)當(dāng)與信息網(wǎng)絡(luò)系統(tǒng)的建設(shè)和維護(hù)保持一致,遵循系統(tǒng)工程的方法。網(wǎng)絡(luò)安全工程就是應(yīng)用系統(tǒng)工程建設(shè)和維護(hù)網(wǎng)絡(luò)安全系統(tǒng)。
4.1 工程環(huán)節(jié)
系統(tǒng)工程總是與被建設(shè)的系統(tǒng)特性緊密結(jié)合,工程環(huán)節(jié)與系統(tǒng)生命周期保持同步。安全系統(tǒng)的生命周期也是基本如此,因而安全系統(tǒng)工程典型的基本環(huán)節(jié)包括信息系統(tǒng)安全需求分析、安全系統(tǒng)設(shè)計(jì)、安全系統(tǒng)組建、安全系統(tǒng)認(rèn)證、系統(tǒng)安全運(yùn)行維護(hù)和安全系統(tǒng)改造等,如圖2所示。
(1)安全的互聯(lián)網(wǎng)接入。
企業(yè)內(nèi)部網(wǎng)絡(luò)的每位員工要隨時(shí)登錄互聯(lián)網(wǎng),因此Internet接入平臺(tái)的安全是該企業(yè)信息系統(tǒng)安全的關(guān)鍵部分,可采用外部邊緣防火墻,其內(nèi)部用戶登錄互聯(lián)網(wǎng)時(shí)經(jīng)過內(nèi)部防火墻,再由外部邊緣防火墻映射到互聯(lián)網(wǎng)。外部邊緣防火墻與內(nèi)部防火墻之間形成了DMZ區(qū)。
(2)防火墻訪問控制。
外部邊緣防火墻提供PAT服務(wù),配置IPSec加密協(xié)議實(shí)現(xiàn)VPN撥號(hào)連接以及端到端VPN連接,并通過擴(kuò)展ACL對(duì)進(jìn)出防火墻的流量進(jìn)行嚴(yán)格的端口服務(wù)控制。
內(nèi)部防火墻處于內(nèi)部網(wǎng)絡(luò)與DMZ區(qū)之間,它允許內(nèi)網(wǎng)所有主機(jī)能夠訪問DMZ區(qū),但DMZ區(qū)進(jìn)入內(nèi)網(wǎng)的流量則進(jìn)行嚴(yán)格的過濾。
(3)用戶認(rèn)證系統(tǒng)。
用戶認(rèn)證系統(tǒng)主要用于解決撥號(hào)和VPN接入的安全問題,它是從完善系統(tǒng)用戶認(rèn)證、訪問控制和使用審計(jì)方面的功能來增強(qiáng)系統(tǒng)的安全性。
撥號(hào)用戶和VPN用戶身份認(rèn)證在主域服務(wù)器上進(jìn)行,用戶賬號(hào)集中在主域服務(wù)器上開設(shè)。系統(tǒng)中設(shè)置嚴(yán)格的用戶訪問策略和口令策略,強(qiáng)制用戶定期更改口令。同時(shí)配置VPN日志服務(wù)器,記錄所有VPN用戶的訪問,作為系統(tǒng)審計(jì)的依據(jù)。
(4)入侵檢測系統(tǒng)。
企業(yè)可在互聯(lián)網(wǎng)流量匯聚的交換機(jī)處部署入侵檢測系統(tǒng),它可實(shí)時(shí)監(jiān)控內(nèi)網(wǎng)中發(fā)生的安全事件,使得管理員及時(shí)做出反應(yīng),并可記錄內(nèi)部用戶對(duì)Internet的訪問,管理者可審計(jì)Internet接入平臺(tái)是否被濫用。
(5)網(wǎng)絡(luò)防病毒系統(tǒng)。
企業(yè)應(yīng)全面地布置防病毒系統(tǒng),包括客戶機(jī)、文件服務(wù)器、郵件服務(wù)器和OA服務(wù)器。
(6)VPN加密系統(tǒng)。
企業(yè)可建立虛擬專網(wǎng)VPN,主要為企業(yè)移動(dòng)辦公的員工提供通過互聯(lián)網(wǎng)訪問企業(yè)內(nèi)網(wǎng)OA系統(tǒng),同時(shí)為企業(yè)內(nèi)網(wǎng)用戶訪問公司的SAP系統(tǒng)提供VPN加密連接。
需要注意的是,由于VPN機(jī)制需要執(zhí)行加密和解密過程,其傳輸效率將降低30%~40%,因此對(duì)于關(guān)鍵業(yè)務(wù),如果有條件應(yīng)該盡可能采用數(shù)據(jù)專線方式。
(7)網(wǎng)絡(luò)設(shè)備及服務(wù)器加固。
企業(yè)網(wǎng)絡(luò)管理員應(yīng)定期對(duì)各種網(wǎng)絡(luò)設(shè)備和主機(jī)進(jìn)行安全性掃描和滲透測試,及時(shí)發(fā)現(xiàn)漏洞并采取補(bǔ)救措施。安全性掃描主要是利用一些掃描工具,模擬黑客的方法和手段,以匿名身份接入網(wǎng)絡(luò),對(duì)網(wǎng)絡(luò)設(shè)備和主機(jī)進(jìn)行掃描并進(jìn)行分析,目的是發(fā)現(xiàn)系統(tǒng)存在的各種漏洞。
根據(jù)安全掃描和滲透測試的結(jié)果,網(wǎng)絡(luò)管理員即可有針對(duì)性地進(jìn)行系統(tǒng)加固,具體加固措施包括:關(guān)閉不必要的網(wǎng)絡(luò)端口;視網(wǎng)絡(luò)應(yīng)用情況禁用ICMP、SNMP等協(xié)議;安裝最新系統(tǒng)安全補(bǔ)?。徊捎肧SH而不是Telnet進(jìn)行遠(yuǎn)程登錄;調(diào)整本地安全策略,禁用不需要的系統(tǒng)缺省服務(wù);啟用系統(tǒng)安全審計(jì)日志。
(8)辦公電腦安全管理系統(tǒng)。
企業(yè)應(yīng)加強(qiáng)對(duì)桌面電腦的安全管理。主要有:
①補(bǔ)丁管理:主要用于修復(fù)桌面電腦系統(tǒng)漏洞,避免蠕蟲病毒、黑客攻擊和木馬程序等。
②間諜軟件檢測:能夠自動(dòng)檢測和清除來自間諜軟件、廣告軟件、鍵盤記錄程序、特洛伊木馬和其他惡意程序的已知威脅。
③安全威脅分析:能夠自動(dòng)檢測桌面電腦的配置風(fēng)險(xiǎn),包括共享、口令、瀏覽器等安全問題,并自動(dòng)進(jìn)行修補(bǔ)或提出修改建議。
④應(yīng)用程序阻止:用戶隨意安裝的游戲等應(yīng)用程序可能導(dǎo)致系統(tǒng)紊亂、沖突,影響正常辦公。管理員可以通過遠(yuǎn)程執(zhí)行指令,阻止有關(guān)應(yīng)用程序的運(yùn)行。
⑤設(shè)備訪問控制:對(duì)用戶電腦的硬件采用適當(dāng)?shù)脑L問控制策略,防止關(guān)鍵數(shù)據(jù)丟失和未授權(quán)訪問。
(9)數(shù)據(jù)備份系統(tǒng)。
企業(yè)應(yīng)制定備份策略,定期對(duì)一些重要數(shù)據(jù)進(jìn)行備份。
4.2 持續(xù)性計(jì)劃
(1)架構(gòu)評(píng)估。
企業(yè)網(wǎng)絡(luò)信息安全管理架構(gòu)的評(píng)估應(yīng)由IT部門、相關(guān)責(zé)任部門以及終端用戶代表來共同參與,確保所有的部門都能納入安全框架中。
(2)系統(tǒng)安全運(yùn)行管理。
要保障信息系統(tǒng)安全,就必須維護(hù)安全系統(tǒng)充分發(fā)揮作用的環(huán)境。這種環(huán)境包括安全系統(tǒng)的配置、系統(tǒng)人員的安全職責(zé)分工與培訓(xùn)。
(3)安全系統(tǒng)改造。
信息系統(tǒng)安全的對(duì)抗性必然導(dǎo)致信息安全系統(tǒng)不斷改造。導(dǎo)致安全系統(tǒng)改造的因素可以歸結(jié)為4個(gè)方面:技術(shù)發(fā)展因素;系統(tǒng)環(huán)境因素;系統(tǒng)需求因素;安全事件因素。
(4)網(wǎng)絡(luò)安全制度建設(shè)及人員安全意識(shí)教育。
企業(yè)應(yīng)當(dāng)采取積極防御措施,主動(dòng)防止非授權(quán)訪問操作,從客戶端操作平臺(tái)實(shí)施高等級(jí)防范,使不安全因素在源頭被控制。這對(duì)工作流程相對(duì)固定的重要信息系統(tǒng)顯得更為重要而可行。
需開展計(jì)算機(jī)安全意識(shí)教育和培訓(xùn),加強(qiáng)計(jì)算機(jī)安全檢查,以此提高最終用戶對(duì)計(jì)算機(jī)安全的重視程度。為各級(jí)機(jī)構(gòu)的系統(tǒng)管理員提供信息系統(tǒng)安全方面的專業(yè)培訓(xùn),提高處理計(jì)算機(jī)系統(tǒng)安全問題的能力。
參考文獻(xiàn)
[1]趙迪,趙望達(dá),劉靜.基于B/S架構(gòu)的安全生產(chǎn)監(jiān)督管理信息系統(tǒng)[J],中國公共安全(學(xué)術(shù)版),2006,(04).[2]周敏文,譚海文.淺析我國安全生產(chǎn)信息化建設(shè)的現(xiàn)狀與對(duì)策[J],露天采礦技術(shù),2005,(06).
[3][美]Harold F.Tipton,Micki Krause著,張文,鄧芳玲,程向莉,吳娟等譯.信息安全管理手冊(cè)(卷III)(第四版)[M],北京:電子工業(yè)出版社,2004年6月,237-264.
關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò);網(wǎng)絡(luò)的使用安全;解決措施
中圖分類號(hào):TP393 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1009-3044(2016)08-0045-02
當(dāng)今社會(huì),事業(yè)單位引入計(jì)算機(jī)網(wǎng)絡(luò)的主要目的就是為了資源共享和通信,以提高辦公效率,更好響應(yīng)國家的改革創(chuàng)新,與人民群眾服務(wù)的方針政策相呼應(yīng),但是事業(yè)單位計(jì)算機(jī)網(wǎng)絡(luò)暴露出越來越多的安全問題,已經(jīng)阻礙了使用網(wǎng)絡(luò)的初衷。具體情況怎么樣,對(duì)此我調(diào)查了幾家事業(yè)單位的計(jì)算機(jī)網(wǎng)絡(luò)情況。
1 事業(yè)單位計(jì)算機(jī)網(wǎng)絡(luò)的現(xiàn)狀
1.1 事業(yè)單位網(wǎng)絡(luò)的現(xiàn)狀
我們國家計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展起步晚,但是網(wǎng)絡(luò)的發(fā)展速度是驚人的,互聯(lián)網(wǎng)的用戶數(shù)具全球第一,事業(yè)單位已基本上覆蓋了網(wǎng)絡(luò),但網(wǎng)絡(luò)的安全問題令人擔(dān)憂,由于安全問題帶來的負(fù)面影響及損失也是巨大的,造成這些問題的主要原因是我國事業(yè)單位計(jì)算機(jī)網(wǎng)絡(luò)的現(xiàn)狀所決定的,主要體現(xiàn)在以下幾個(gè)方面:
1)我國互聯(lián)網(wǎng)的法律法規(guī)制度不夠健全,宣傳和處罰力度不夠,網(wǎng)絡(luò)監(jiān)管也存在一定的問題,龐大的網(wǎng)絡(luò)系統(tǒng)也滋生了太多的網(wǎng)絡(luò)安全問題,威脅著事業(yè)單位網(wǎng)絡(luò)的安全使用[1]。
2)網(wǎng)絡(luò)使用人員安全意識(shí)淡薄,沒有經(jīng)過專業(yè)系統(tǒng)的培訓(xùn),很多事業(yè)單位對(duì)網(wǎng)絡(luò)的使用和監(jiān)管也不足,沒有引起足夠的重視,防范意識(shí)比較薄弱,自身和外界的因素疊加在一起,讓計(jì)算機(jī)網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)大大提高。
3)專業(yè)技術(shù)人才缺乏。我國計(jì)算機(jī)網(wǎng)絡(luò)起步晚,短時(shí)間內(nèi)迅速發(fā)展,很多事業(yè)單位沒有人才儲(chǔ)備意識(shí),沒有專門的網(wǎng)絡(luò)管理人員,自身的網(wǎng)絡(luò)也是由網(wǎng)絡(luò)公司組建,網(wǎng)絡(luò)的管理與維護(hù)受制于別人,費(fèi)用也高,制約了網(wǎng)絡(luò)的維護(hù)。
1.2 事業(yè)單位網(wǎng)絡(luò)存在的安全威脅
事業(yè)單位是一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)使用頻繁的機(jī)構(gòu),一個(gè)事業(yè)單位又有很多不同的部門,使用網(wǎng)絡(luò)的部門較多,人員層次復(fù)雜,計(jì)算機(jī)技術(shù)水平不一,內(nèi)部的文件交流,信息傳遞需要網(wǎng)絡(luò),和外單位的信息交流,尤其是與上級(jí)主管部門內(nèi)部的業(yè)務(wù)來往更容易遭到威脅。
從某種意義上來說,來自事業(yè)單位內(nèi)部的網(wǎng)絡(luò)安全威脅性更大些,就好像一個(gè)國家更容易從內(nèi)部攻破一樣,來自內(nèi)部的威脅也涉及很多方面。
1) 自然災(zāi)害
很多單位的員工自然災(zāi)害防范意識(shí)淡薄,水電的不正常使用會(huì)引發(fā)火災(zāi)對(duì)計(jì)算機(jī)及其網(wǎng)絡(luò)設(shè)備造成威脅,使計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備損壞,數(shù)據(jù)丟失,網(wǎng)絡(luò)無法使用。其他自然災(zāi)害和人為破壞也是極其厲害的。比如雷電、地震、火災(zāi),水災(zāi)、盜竊、人為破壞、靜電、塵土等。
2)人為無意失誤
人為的無意失誤也是導(dǎo)致網(wǎng)絡(luò)威脅的一個(gè)重要原因,由于員工計(jì)算機(jī)操作水平有限,不能很好地操作計(jì)算機(jī),再加上有些員工工作態(tài)度不端正,粗心大意,導(dǎo)致服務(wù)器的重要數(shù)據(jù)丟失,無法恢復(fù),或者操作不當(dāng)將計(jì)算機(jī)網(wǎng)絡(luò)的安全防護(hù)軟件關(guān)閉。
有些員工甚至擅離職守,離開工作崗位,電腦也沒有進(jìn)行安全設(shè)置,導(dǎo)致外來人員很容易登錄電腦,將重要信息傳走,或者用外部存儲(chǔ)設(shè)備將重要數(shù)據(jù)拷貝走。
也有一些員工安全意識(shí)薄弱,未按規(guī)定使用移動(dòng)存儲(chǔ)設(shè)備和介質(zhì),有些存貯設(shè)備本身已經(jīng)感染了病毒,使用這些設(shè)備就會(huì)將病毒傳染給電腦上的重要文件,將文件刪除或者將文件自動(dòng)傳到網(wǎng)上,導(dǎo)致機(jī)密泄露,造成災(zāi)難性的后果,不可挽回的損失。
3)人為惡意操作
有些員工監(jiān)守自盜,為了某種利益追求,將本單位核心數(shù)據(jù)資料傳給別人,或者拷貝一份到移動(dòng)存儲(chǔ)設(shè)備上帶走,這也是網(wǎng)絡(luò)安全威脅的內(nèi)部因素。
由于現(xiàn)在事業(yè)單位工作的需要,一般都和外部網(wǎng)絡(luò)進(jìn)行了連接,這樣既帶來了工作的便利提高了工作效率,同時(shí)也帶來了一定的安全威脅(安全威脅是指個(gè)人,物,事件或概念對(duì)某一資源的機(jī)密性,完整性,可用性或合法性造成的危害),事業(yè)單位外部的網(wǎng)絡(luò)威脅常見的有黑客的滲透,惡意的主動(dòng)地攻擊,計(jì)算機(jī)病毒,木馬感染等,黑客編寫病毒或木馬對(duì)網(wǎng)絡(luò)構(gòu)成了巨大的威脅,很容易被非法分子利用,用于非法活動(dòng),竊取事業(yè)單位機(jī)密等。這些潛在的外部安全威脅能夠造成文件資料的泄密,重要資料的惡意破壞刪除,事業(yè)單位網(wǎng)絡(luò)的整體癱瘓,致使事業(yè)單位的網(wǎng)絡(luò)不能正常運(yùn)行,聯(lián)網(wǎng)辦公的便利作用失去,給事業(yè)單位和廣大的人民群眾帶來了不便和損失,甚至可能帶來災(zāi)難性的后果。另外互聯(lián)網(wǎng)技術(shù)不完善和操作系統(tǒng)漏洞導(dǎo)致病毒木馬猖獗,對(duì)事業(yè)單位網(wǎng)絡(luò)安全也構(gòu)成了嚴(yán)重威脅。 而這只是剛剛開始,更有甚者是我們無法想象的。
2 計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)的重要性
辦公自動(dòng)化的出現(xiàn),讓計(jì)算機(jī)網(wǎng)絡(luò)在辦公中發(fā)揮的作用越來越大,計(jì)算機(jī)網(wǎng)絡(luò)聯(lián)網(wǎng)辦公已成為我國事業(yè)單位中不可或缺的重要組成部分,上級(jí)職能部門和下級(jí)職能部門要進(jìn)行辦公數(shù)據(jù)、文件的整理以及傳輸就非常便利,而傳統(tǒng)模式效率低下,辦起事來讓老百姓跑斷腿。例如:戶籍部門要查詢?nèi)丝谛畔?,一?lián)網(wǎng)就解決了,但這一切都是要建立在計(jì)算機(jī)網(wǎng)絡(luò)正常使用的情況下才能得以實(shí)現(xiàn)[2]。
在事業(yè)單位中,一般都配有一定數(shù)量的計(jì)算機(jī),通過網(wǎng)絡(luò)設(shè)備組建自己的辦公局域網(wǎng),實(shí)現(xiàn)協(xié)同辦公,資源共享,再與外網(wǎng)用網(wǎng)絡(luò)設(shè)備連接,裝上辦公系統(tǒng)軟件,就可以和相關(guān)職能部門聯(lián)網(wǎng)辦公,既節(jié)約成本,又提高辦公效率。計(jì)算機(jī)網(wǎng)絡(luò)辦公就成為事業(yè)單位的必然選擇。
由于計(jì)算機(jī)網(wǎng)絡(luò)由網(wǎng)絡(luò)設(shè)備,傳輸介質(zhì),相關(guān)軟件協(xié)議等組成,專業(yè)性極強(qiáng),維護(hù)也要經(jīng)常性進(jìn)行才能保證網(wǎng)絡(luò)的正常使用,不至于影響到事業(yè)單位的網(wǎng)絡(luò)的辦公,因此計(jì)算機(jī)網(wǎng)絡(luò)的維護(hù)非常重要。
3 計(jì)算機(jī)網(wǎng)絡(luò)維護(hù)的內(nèi)容
計(jì)算機(jī)網(wǎng)絡(luò)中主要的組成部分有網(wǎng)絡(luò)傳輸介質(zhì),計(jì)算機(jī),交換機(jī),路由器等設(shè)備及相關(guān)的軟件和協(xié)議。要想維護(hù)好計(jì)算機(jī)網(wǎng)絡(luò),保證計(jì)算機(jī)網(wǎng)絡(luò)的正常運(yùn)行,必須要具備以下知識(shí):
1)基礎(chǔ)知識(shí):會(huì)制作雙絞線,網(wǎng)絡(luò)模塊和配線架;會(huì)安裝操作系統(tǒng);會(huì)實(shí)現(xiàn)雙機(jī)互聯(lián);會(huì)使用家用交換機(jī),路由器組網(wǎng),共享網(wǎng)絡(luò)等。
2)進(jìn)階知識(shí):會(huì)組建小型辦公網(wǎng)絡(luò)和無線辦公網(wǎng)絡(luò)等。
3)管理知識(shí):會(huì)使用交換機(jī)組建網(wǎng)絡(luò),并進(jìn)行交換機(jī)的配置與管理;會(huì)安裝網(wǎng)絡(luò)操作系統(tǒng),建立域控制器,建立內(nèi)部域名系統(tǒng);會(huì)搭建網(wǎng)絡(luò)服務(wù)器等。
4)網(wǎng)絡(luò)安全管理知識(shí):會(huì)管理域用戶和組;會(huì)文件和文件夾訪問權(quán)限的配置;會(huì)數(shù)據(jù)的備份和恢復(fù);會(huì)殺毒軟件和防火墻的安裝和設(shè)置;會(huì)進(jìn)行系統(tǒng)漏洞補(bǔ)丁等
4 維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全采取的措施
4.1強(qiáng)化安全管理意識(shí)
事業(yè)單位內(nèi)部員工要加強(qiáng)網(wǎng)絡(luò)安全管理教育,讓每一個(gè)員工知道網(wǎng)絡(luò)安全的重要性,以及網(wǎng)絡(luò)操作規(guī)范,避免人為無意的失誤造成機(jī)密泄露,文件丟失等網(wǎng)絡(luò)安全威脅,讓每一個(gè)員工知道網(wǎng)絡(luò)安全威脅的嚴(yán)重性,警鐘長鳴,使員工自覺參與事業(yè)單位網(wǎng)絡(luò)安全管理。
4.2網(wǎng)絡(luò)管理和使用人員的培訓(xùn)
事業(yè)單位網(wǎng)絡(luò)管理和使用人員的培訓(xùn),主要是通過培訓(xùn)提高網(wǎng)絡(luò)使用人員的網(wǎng)絡(luò)安全意識(shí),強(qiáng)化網(wǎng)絡(luò)安全管理制度和法律法規(guī),避免人為的無意失誤等造成的網(wǎng)絡(luò)安全威脅,維護(hù)網(wǎng)絡(luò)的安全性。
4.3單位電腦使用明文規(guī)定
明確單位電腦的使用規(guī)范和職責(zé),對(duì)不按規(guī)定正常使用者追究相關(guān)責(zé)任,避免造成不必要的網(wǎng)絡(luò)安全威脅。
4.4網(wǎng)絡(luò)安全管理制度和法律法規(guī)宣傳
網(wǎng)絡(luò)安全管理是由人來實(shí)施的,只有技術(shù)是不夠的,必須有完善的健全的網(wǎng)絡(luò)安全管理制度來確保網(wǎng)絡(luò)安全管理措施可靠有效地執(zhí)行,同時(shí)法律法規(guī)是行動(dòng)的指南針,因此國家要宣傳網(wǎng)絡(luò)安全管理法律法規(guī),并不斷出善法律法規(guī),讓網(wǎng)絡(luò)安全有法可依,依法追責(zé),營造一個(gè)安全的網(wǎng)絡(luò)使用環(huán)境,保證事業(yè)單位網(wǎng)絡(luò)的正常使用,提高工作效率,更好地為人民群眾服務(wù),建造一個(gè)和諧的網(wǎng)絡(luò)社會(huì)[3]。
4.5技術(shù)手段的實(shí)施
在計(jì)算機(jī)網(wǎng)絡(luò)中有很多技術(shù)手段來降低來自網(wǎng)絡(luò)的威脅:
1)加密技術(shù)
在計(jì)算機(jī)通信中,采用密碼技術(shù)將信息隱藏起來,再將隱藏的信息傳輸出去,使信息在傳輸過程中即使被竊取或截獲,竊取者也不能了解信息的內(nèi)容,從而保證信息傳輸?shù)陌踩?/p>
2)認(rèn)證技術(shù)
認(rèn)證是指驗(yàn)證一個(gè)最終用戶或設(shè)備的申明身份的過程,及認(rèn)證建立信息發(fā)送者和/或接送者的身份。認(rèn)證技術(shù)主要解決網(wǎng)絡(luò)通信過程中通信雙方的身份認(rèn)可,目前有關(guān)認(rèn)證的實(shí)用技術(shù)主要有:消息認(rèn)證,身份認(rèn)證和數(shù)字簽名。
3)防火墻技術(shù)
INTERNET防火墻是一個(gè)或一組系統(tǒng),能夠增強(qiáng)機(jī)構(gòu)內(nèi)部網(wǎng)絡(luò)的安全性。該系統(tǒng)可以設(shè)定哪些內(nèi)部服務(wù)可以被外界訪問,外界的哪些人可以訪問內(nèi)部的那些服務(wù),以及哪些外部服務(wù)可以被內(nèi)部人員訪問。
防火墻的設(shè)計(jì)目標(biāo)如下:進(jìn)出內(nèi)部網(wǎng)的通信量必須通過防火墻。只有那些內(nèi)部網(wǎng)安全策略中定義了的合法通信量才能夠進(jìn)出防火墻。
4)安裝殺毒軟件
殺毒軟件,也稱反病毒軟件或防毒軟件,是用于消除電腦病毒、特洛伊木馬和惡意軟件等計(jì)算機(jī)威脅的一類軟件。殺毒軟件通常集成監(jiān)控識(shí)別、病毒掃描和清除和自動(dòng)升級(jí)等功能,有的殺毒軟件還帶有數(shù)據(jù)恢復(fù)等功能,是計(jì)算機(jī)防御系統(tǒng)(包含殺毒軟件,防火墻,特洛伊木馬和其他惡意軟件的查殺程序,入侵預(yù)防系統(tǒng)等)的重要組成部分。
5 小結(jié)
事業(yè)單位網(wǎng)絡(luò)安全面臨的威脅很多很多,內(nèi)因外因,人為無意和惡意都是網(wǎng)絡(luò)安全的敵人,只有網(wǎng)絡(luò)安全管理,法律法規(guī),技術(shù)手段的不斷提升才能營造良好的網(wǎng)絡(luò)環(huán)境,為事業(yè)單位網(wǎng)絡(luò)安全保駕護(hù)航,最后才能更高效的服務(wù)民眾,服務(wù)社會(huì)。
參考文獻(xiàn):
[1] 柴成林. 淺議高職院校辦公網(wǎng)絡(luò)的安全[J]. 信息與電腦(理論版), 2010(5):55-57.
通過開展網(wǎng)絡(luò)安全宣傳教育活動(dòng),可以進(jìn)一步普及網(wǎng)絡(luò)安全知識(shí),增強(qiáng)大家的網(wǎng)絡(luò)安全意識(shí),為創(chuàng)建平安網(wǎng)絡(luò)奠定堅(jiān)實(shí)的基礎(chǔ)。下面是小編給大家整理的關(guān)于開展2021網(wǎng)絡(luò)安全宣傳周活動(dòng)總結(jié)范文,歡迎大家來閱讀。
開展網(wǎng)絡(luò)安全宣傳周活動(dòng)總結(jié)1在宣傳周期間,我校根據(jù)中央網(wǎng)信辦通知要求,通過主題宣傳教育活動(dòng),增強(qiáng)學(xué)校教職員工、學(xué)生網(wǎng)絡(luò)安全意識(shí),提高網(wǎng)絡(luò)安全技能,營造網(wǎng)絡(luò)安全人人有責(zé)、人人參與的良好氛圍,保障用戶合法權(quán)益,號(hào)召大家共同來維護(hù)國家網(wǎng)絡(luò)安全。切實(shí)做好了全省教育系統(tǒng)倡導(dǎo)的“網(wǎng)絡(luò)安全宣傳周”活動(dòng)?,F(xiàn)將我校宣傳活動(dòng)總結(jié)如下:
一、加強(qiáng)領(lǐng)導(dǎo),責(zé)任到人
學(xué)校高度重視網(wǎng)絡(luò)安全宣傳周活動(dòng),由教務(wù)處牽頭,信息技術(shù)教研組落實(shí),成立了網(wǎng)絡(luò)安全宣傳周活動(dòng)領(lǐng)導(dǎo)小組,制定了宣傳周活動(dòng)方案(詳見附件),確保網(wǎng)絡(luò)安全宣傳周活動(dòng)有序有效開展。
二、宣傳周系列活動(dòng)
1.觀看網(wǎng)絡(luò)安全相關(guān)視頻
我校由德育處曾志強(qiáng)主任牽頭,信息組鄒軍老師下載網(wǎng)絡(luò)安全等視頻,全校60個(gè)班利用晚修時(shí)間觀看網(wǎng)絡(luò)安全視頻,內(nèi)容涉及到《網(wǎng)絡(luò)安全教育宣傳片》、《網(wǎng)絡(luò)安全宣傳片05》、《網(wǎng)絡(luò)安全宣傳片06》、《網(wǎng)絡(luò)安全小視頻》、《2021年國家網(wǎng)絡(luò)安全宣傳周》。
2.開展網(wǎng)絡(luò)安全主題班會(huì)課
由德育處安排統(tǒng)籌,信息教研組黃華平老師統(tǒng)一制作PPT課件,開始在全校各班利用班會(huì)課,同時(shí)在高一年級(jí),利用信息技術(shù)課時(shí)間對(duì)學(xué)生開展了網(wǎng)絡(luò)安全為主題的普及教育課。各班在統(tǒng)一課件的基礎(chǔ)上,根據(jù)自己年級(jí)、班級(jí)特點(diǎn)進(jìn)行適當(dāng)?shù)恼{(diào)整。對(duì)學(xué)生的教育收到了良好的效果。
3.利用多種手段進(jìn)行宣傳
我們依托市的微課掌上通、學(xué)校微信公眾號(hào)、學(xué)校的校園廣播站等途徑對(duì)學(xué)生和家長進(jìn)行網(wǎng)絡(luò)安全教育宣傳。還利用在國旗下的講話對(duì)網(wǎng)絡(luò)安全進(jìn)行宣傳。
三、后記
本次首屆網(wǎng)絡(luò)安全周宣傳活動(dòng)是與時(shí)俱進(jìn)、具有積極意義的活動(dòng),特別對(duì)于正值青春期的高中生來講,學(xué)會(huì)如何防范如病毒木馬傳播、黑客攻擊破壞、網(wǎng)絡(luò)盜竊詐騙、有害信息蔓延、網(wǎng)絡(luò)游戲成癮等更是具有積極意義。我校通過此次“網(wǎng)絡(luò)安全宣傳周”活動(dòng)加強(qiáng)了網(wǎng)絡(luò)安全宣傳教育,提升了學(xué)生們的網(wǎng)絡(luò)安全意識(shí)和基本技能,構(gòu)筑出了網(wǎng)絡(luò)安全的第一道防線,在增強(qiáng)學(xué)生們的網(wǎng)絡(luò)安全防范意識(shí)和自我保護(hù)技能方面都取得了較好的效果。
開展網(wǎng)絡(luò)安全宣傳周活動(dòng)總結(jié)2為認(rèn)真貫徹落實(shí)國家網(wǎng)絡(luò)安全宣傳周活動(dòng)要求,提升全民個(gè)人信息保護(hù)意識(shí)和技能,共建清朗網(wǎng)絡(luò)空間,橫縣總工會(huì)積極開展形式多樣的宣傳活動(dòng),營造良好網(wǎng)絡(luò)安全環(huán)境,做到早計(jì)劃、早組織、早部署、早安排,扎實(shí)地組織了一系列宣傳活動(dòng)?,F(xiàn)將活動(dòng)開展情況總結(jié)如下:
1、加強(qiáng)領(lǐng)導(dǎo),精心組織
班子領(lǐng)導(dǎo)高度重視,把此次國家網(wǎng)絡(luò)安全宣傳活動(dòng)列入重要議程,首先及時(shí)組織選派相關(guān)的宣傳活動(dòng)小組人員開展各項(xiàng)宣傳工作,同時(shí)結(jié)合工會(huì)工作實(shí)際情況,對(duì)宣傳活動(dòng)所采取的形式、活動(dòng)的日程以及人員安排等都作了細(xì)化分工,制定了周密詳實(shí)的宣傳計(jì)劃,為國家網(wǎng)絡(luò)安全宣傳活動(dòng)的順利開展打下了堅(jiān)實(shí)的基礎(chǔ)。
2、以點(diǎn)帶面,積極動(dòng)員
通過采取“以點(diǎn)帶面”的方式和“上門上戶”的方式,積極擴(kuò)大宣傳的覆蓋面。活動(dòng)期間,我單位向全縣各基層工會(huì)發(fā)放通知,號(hào)召全縣工會(huì)系統(tǒng)積極參與“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”為主題的宣傳活動(dòng),以確保國家網(wǎng)絡(luò)安全宣傳活動(dòng)覆蓋到各鄉(xiāng)鎮(zhèn)、社區(qū)。與此同時(shí),我單位成立工作領(lǐng)導(dǎo)小組,組織工會(huì)志愿者進(jìn)社區(qū)、進(jìn)村屯,通過上門服務(wù)的方式向基層干部和群眾發(fā)放國家網(wǎng)絡(luò)安全宣傳資料,征求職工群眾的意見和建議,廣泛動(dòng)員群眾強(qiáng)化個(gè)人信息保護(hù)意識(shí),深刻認(rèn)識(shí)學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)對(duì)構(gòu)建和諧橫縣、平安橫縣的重要意義。
3、形式多樣,全面促進(jìn)宣傳活動(dòng)
宣傳的具體措施有:一是利用單位的LED電子顯示屏全天滾動(dòng)播放“共建網(wǎng)絡(luò)安全,共享網(wǎng)絡(luò)文明”、“提高法律意識(shí),做中國好網(wǎng)民”等標(biāo)語進(jìn)行宣傳,積極營造良好的氣氛。二是利用本單位的政務(wù)微博、微信進(jìn)行網(wǎng)上宣傳,通過收集國家網(wǎng)絡(luò)安全宣傳活動(dòng)相關(guān)的視頻、圖片等資料,加強(qiáng)網(wǎng)絡(luò)的覆蓋,大力培育和弘揚(yáng)社會(huì)主義核心價(jià)值觀,同時(shí)及時(shí)清除網(wǎng)上的不良信息,讓廣大職工群眾營造安全健康文明的網(wǎng)絡(luò)環(huán)境。
開展網(wǎng)絡(luò)安全宣傳周活動(dòng)總結(jié)3根據(jù)平度市區(qū)教體局在全市教育系統(tǒng)開展網(wǎng)絡(luò)安全宣傳周活動(dòng)工作的安排平度經(jīng)濟(jì)開發(fā)區(qū)廈門路小學(xué)積極行動(dòng),切實(shí)做到了宣傳教育此項(xiàng)活動(dòng),現(xiàn)把一周來開展的活動(dòng)總結(jié)如下。
一、高度重視,加強(qiáng)領(lǐng)導(dǎo):
平度經(jīng)濟(jì)開發(fā)區(qū)廈門來小學(xué)在接到上級(jí)文件后,立即召開校委會(huì)研討“網(wǎng)絡(luò)安全宣傳周活動(dòng)”強(qiáng)調(diào)當(dāng)前校內(nèi)校外網(wǎng)絡(luò)系統(tǒng)很發(fā)達(dá),有些內(nèi)容對(duì)教師、學(xué)生的身心是有害的。要求全校師生自覺抵制網(wǎng)絡(luò)危害,遠(yuǎn)離網(wǎng)絡(luò)違法犯罪陷阱,帶動(dòng)全社會(huì)共同營造良好的網(wǎng)絡(luò)環(huán)境。要求各班通過開展形式多樣的'網(wǎng)絡(luò)安全宣傳活動(dòng),積極倡導(dǎo)師生文明上網(wǎng)、安全上網(wǎng)、綠色上網(wǎng),大力宣傳涉網(wǎng)案件防范基本知識(shí),使廣大師生成為積極參與活動(dòng)、主動(dòng)教育宣傳、堅(jiān)決抵制惡習(xí)、養(yǎng)成良好上網(wǎng)習(xí)慣的網(wǎng)絡(luò)安全踐行者。為了加強(qiáng)對(duì)此項(xiàng)工作的領(lǐng)導(dǎo),廈門路小學(xué)成立了以宿成山校長為組長的廈門路小學(xué)網(wǎng)絡(luò)安全宣傳周活動(dòng)領(lǐng)導(dǎo)小組,要求各辦公室、各班切實(shí)行動(dòng)起來,加強(qiáng)校園網(wǎng)絡(luò)安全以及文明上網(wǎng)。
二、大力宣傳,營造全員參與的氛圍
為了加強(qiáng)“網(wǎng)絡(luò)安全宣傳周活動(dòng)”的大力開展,廈門路小學(xué)積極動(dòng)員。組織教師集體學(xué)習(xí)教體局網(wǎng)絡(luò)宣傳周活動(dòng)方案,特別是要求各班主任結(jié)合學(xué)校的要求做好在班內(nèi)的宣傳,并通過本班學(xué)生向家長宣傳。要求做到每班至少開展一次網(wǎng)絡(luò)安全主題班會(huì),辦一次網(wǎng)絡(luò)安全手抄報(bào),觀看一次網(wǎng)絡(luò)安全宣傳視頻,寫一份網(wǎng)絡(luò)安全觀后感,等,形成全校大力宣傳網(wǎng)絡(luò)安全活動(dòng)。
三、舉辦系列活動(dòng):
1、舉辦“共筑網(wǎng)絡(luò)安全,共享網(wǎng)絡(luò)文明”工作會(huì)議一次,參與人員全體教師。
組織形式:工作安排。
2、組織全體教師觀看網(wǎng)絡(luò)安全視頻一次,參與人員全體教師。
組織形式:觀看視頻。
3、舉辦“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”主題班會(huì)一次,參與人員各班班主任、學(xué)生,組織形式:講解網(wǎng)絡(luò)安全知識(shí),觀看網(wǎng)絡(luò)安全視頻。
4、舉辦“共筑網(wǎng)絡(luò)安全,共享網(wǎng)絡(luò)文明”簽名、宣誓儀式一次,參與人員全體師生。
組織形式:學(xué)生簽名、宣誓。
5、各班開展“睜開眼睛看網(wǎng)絡(luò)”宣傳活動(dòng),組織形式:各班組織學(xué)生觀看走廊大廳的漫畫。
6、發(fā)放網(wǎng)絡(luò)安全宣傳材料。
7、組織學(xué)生參與網(wǎng)絡(luò)答題。
現(xiàn)在網(wǎng)絡(luò)越來越發(fā)達(dá),已經(jīng)深入到教師學(xué)生生活的方方面面。加強(qiáng)網(wǎng)絡(luò)安全教育,是一項(xiàng)長期的工作。我校積極響應(yīng)上級(jí)號(hào)召,召開了一次為期一周的網(wǎng)絡(luò)安全教育活動(dòng)。活動(dòng)的開展是對(duì)師生網(wǎng)絡(luò)安全的教育的一次很好的宣傳,但時(shí)間短很多工作還沒進(jìn)一步開展,但效果是明顯的,今后我校還要不斷推動(dòng)此項(xiàng)工作的開展。
開展網(wǎng)絡(luò)安全宣傳周活動(dòng)總結(jié)4為了給我校廣大師生普及網(wǎng)絡(luò)安全知識(shí),提升網(wǎng)絡(luò)安全意識(shí)和防護(hù)技能,我校圍繞以“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”為活動(dòng)主題,開展了網(wǎng)絡(luò)安全公益短片展播,網(wǎng)絡(luò)安全宣傳手冊(cè)發(fā)放、網(wǎng)絡(luò)安全知識(shí)競答、校內(nèi)網(wǎng)絡(luò)安全攻防比賽、網(wǎng)絡(luò)安全技術(shù)講座等系列活動(dòng),一項(xiàng)項(xiàng)活動(dòng)展示了我校對(duì)普及網(wǎng)絡(luò)安全知識(shí)的重視,筑牢網(wǎng)絡(luò)安全防線、營造清朗網(wǎng)絡(luò)空間理念深入人心,內(nèi)容豐富、形式多樣的網(wǎng)絡(luò)安全教育活動(dòng)在學(xué)校引起熱烈反響?,F(xiàn)將此次網(wǎng)絡(luò)安全宣傳周活動(dòng)總結(jié)如下:
一、精心組織,多部門協(xié)作
根據(jù)教育廳《關(guān)于組織開展國家網(wǎng)絡(luò)安全宣傳周活動(dòng)的通知》要求,我校認(rèn)真制定了《開展國家網(wǎng)絡(luò)安全宣傳周暨新疆師范大學(xué)第二屆網(wǎng)絡(luò)安全宣傳周活動(dòng)方案》,由黨委宣傳部、網(wǎng)信辦、團(tuán)委、學(xué)生處、保衛(wèi)處、各學(xué)院共同組織舉辦網(wǎng)絡(luò)安全教育活動(dòng)、協(xié)調(diào)配合完成校園各類活動(dòng)。
二、活動(dòng)形式多樣、內(nèi)容豐富
(一)開展校園網(wǎng)絡(luò)安全宣傳活動(dòng)
1、通過建立網(wǎng)絡(luò)安全專題網(wǎng)站宣傳專題網(wǎng)站,相關(guān)的安全知識(shí)、法律法規(guī)及相關(guān)案例,并收集相關(guān)視頻、音頻、文字資料供廣大師生下載學(xué)習(xí)使用;
2、利用學(xué)校電子大屏、校園廣播和新媒體、宣傳板等做好宣傳,通過信息管理中心公眾號(hào),QQ群、三校區(qū)特定位置網(wǎng)絡(luò)安全知識(shí)宣傳冊(cè),以及放置網(wǎng)絡(luò)安全法宣傳海報(bào)、網(wǎng)絡(luò)安全知識(shí)海報(bào)等;
3、三校區(qū)LED屏滾動(dòng)諸如“沒有網(wǎng)絡(luò)安全就沒有國家安全,沒有信息化就沒有現(xiàn)代化”等標(biāo)語;
4、在三校區(qū)食堂放置的電視上循環(huán)播放網(wǎng)絡(luò)安全公益短片
5、網(wǎng)絡(luò)安全宣傳手冊(cè)發(fā)放。
宣傳手冊(cè)涵蓋國家政策、網(wǎng)絡(luò)安全常識(shí)等內(nèi)容,三校區(qū)共發(fā)放宣傳手冊(cè)3000余份。
由信息管理中心和計(jì)算機(jī)科學(xué)技術(shù)學(xué)院自主命題,通過校園網(wǎng)在線答題方式,引導(dǎo)師生主動(dòng)學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí),對(duì)于前五十名成績優(yōu)異的師生,給予獎(jiǎng)勵(lì)。
(三)開展網(wǎng)絡(luò)安全攻防大賽
為選撥網(wǎng)絡(luò)安全人才、提高學(xué)生對(duì)網(wǎng)絡(luò)安全的學(xué)習(xí)興趣,為期兩天的網(wǎng)絡(luò)安全攻防大賽,取得良好成效。
三、效果明顯、深入人心
通過本次網(wǎng)絡(luò)安全宣傳周活動(dòng),全校師生對(duì)網(wǎng)絡(luò)安全有了更多的認(rèn)識(shí),了解了網(wǎng)絡(luò)安全的重要性,構(gòu)筑出了網(wǎng)絡(luò)安全的第一道防線,在增強(qiáng)師生們的網(wǎng)絡(luò)安全防范意識(shí)和自我保護(hù)技能方面都取得了較好的效果。通過本次網(wǎng)絡(luò)安全宣傳周的活動(dòng),使得每位師生更扎實(shí)的理解網(wǎng)絡(luò)安全的重要性。
開展網(wǎng)絡(luò)安全宣傳周活動(dòng)總結(jié)5為貫徹落實(shí)中央關(guān)于網(wǎng)絡(luò)安全和信息化的戰(zhàn)略部署,根據(jù)中央網(wǎng)信辦有關(guān)工作安排,我院在領(lǐng)導(dǎo)的大力支持和相關(guān)部門的協(xié)助下,開展以“共建網(wǎng)絡(luò)安全、共享網(wǎng)絡(luò)文明”為主題的網(wǎng)絡(luò)安全宣傳周活動(dòng),并取得了良好的效果。
一、活動(dòng)目的
我院在接到通知后立即召開會(huì)議,部署“網(wǎng)絡(luò)安全宣傳周”的宣傳工作,成立了領(lǐng)導(dǎo)小組,落實(shí)責(zé)任分工,明確活動(dòng)的目的,突出宣傳的實(shí)效性和思想性,別系部協(xié)定了《青少年網(wǎng)絡(luò)文明公約》。通過各項(xiàng)活動(dòng)的開展,明顯提高了學(xué)生的網(wǎng)絡(luò)安全防范意識(shí)和能力,讓他們了解了綠色上網(wǎng)的意義。其中,計(jì)算機(jī)與信息科學(xué)系組織了以“網(wǎng)絡(luò)安全,人人有責(zé)”主題班會(huì),通過從上網(wǎng)的時(shí)間安排,在網(wǎng)上選擇性地瀏覽信息,對(duì)虛擬網(wǎng)絡(luò)中各種情況采取的自我保護(hù)措施,如何對(duì)預(yù)防病毒等做了交流和討論,讓同學(xué)們清楚地認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性,更好的利用網(wǎng)絡(luò)促進(jìn)我們學(xué)習(xí)的進(jìn)步。
1、下發(fā)宣傳手冊(cè)
為了使學(xué)生更進(jìn)一步明確網(wǎng)絡(luò)安全工作的重要性,懂得更多的網(wǎng)絡(luò)安全防范知識(shí)和自我保護(hù)知識(shí)。我院組織各系部印發(fā)近千余張的網(wǎng)絡(luò)安全宣傳知識(shí)資料發(fā)放到學(xué)生手中,基本做到人手一份;教學(xué)樓樓道宣傳欄做了關(guān)于網(wǎng)絡(luò)安全方面的專欄內(nèi)容,提高了學(xué)生的網(wǎng)絡(luò)安全意識(shí),為首屆網(wǎng)絡(luò)安全宣傳周開了一個(gè)好頭。
2、組織知識(shí)競賽
除了系部舉辦網(wǎng)絡(luò)安全主題班會(huì)、發(fā)放網(wǎng)絡(luò)安全材料以外,個(gè)別系部還在此次網(wǎng)絡(luò)安全宣傳周后期組織進(jìn)行了“網(wǎng)絡(luò)安全”有獎(jiǎng)知識(shí)競賽。競賽中,各專業(yè)學(xué)生展示了高超的知識(shí)能力和競賽水平,廣大學(xué)生對(duì)網(wǎng)絡(luò)安全知識(shí)掌握的較為扎實(shí),能快速準(zhǔn)確的判斷出什么事該做,什么事不該做。
二、存在的問題及今后努力方向
(一)存在問題
按照通知要求,大部分學(xué)生參加了網(wǎng)上競賽答題活動(dòng),但由于網(wǎng)絡(luò)不穩(wěn)定,網(wǎng)站經(jīng)常癱瘓等原因,部分學(xué)生未能順利完成網(wǎng)上答題,或許有些可惜,同時(shí)也希望官方加強(qiáng)網(wǎng)站運(yùn)行穩(wěn)定度,讓更多學(xué)生參與進(jìn)答題活動(dòng)。
(二)今后努力方向
網(wǎng)絡(luò)安全教育,也是每位任課教師的日常工作。把網(wǎng)絡(luò)安全教育工作滲透到課堂中是每位任課教師義不容辭的責(zé)任。在安全周我院結(jié)合計(jì)算機(jī)與信息科學(xué)系教師,在課堂中向?qū)W生滲透網(wǎng)絡(luò)安全知識(shí),上課時(shí)可以涉及一些網(wǎng)絡(luò)安全防范知識(shí),使學(xué)生時(shí)時(shí)都注意到“網(wǎng)絡(luò)安全”,提高安全防范意識(shí)。同時(shí),我院也會(huì)繼續(xù)組織更多授課教師參與學(xué)院組織的培訓(xùn)活動(dòng),讓每一位教師做好網(wǎng)絡(luò)安全防范的帶頭作用。
【關(guān)鍵詞】生命安全教育背景與意義 教育方法 教育效果
生命教育源于20世紀(jì)初,西方興起的死亡學(xué)和死亡教育、生死教育。西方國家的生命教育研究趨于身心健康取向、生死取向、倫理取向、宗教取向、社會(huì)取向等。我國生命教育取向于生存技能、生活技能、健全人格、提高公民素質(zhì)為目標(biāo)。
時(shí)展日新月異,生活節(jié)奏越來越快,人們承受著各種壓力,排解壓力,保持健康的身心是現(xiàn)時(shí)代要解決的難題。隨著生活條件的改善,國家越來越關(guān)注民生和人文,到處可見“生命至上、安全第一”標(biāo)志。提升國民素質(zhì),歸根結(jié)底是提升人的自然生命、精神生命、社會(huì)生命。提升人的生命質(zhì)量,實(shí)現(xiàn)人的生命價(jià)值是創(chuàng)建和諧社會(huì)的主旋律。生命教育應(yīng)該從小開始,生命教育應(yīng)該滲透到課堂教學(xué)過程中,生命教育應(yīng)該在實(shí)踐活動(dòng)中展開。青少年時(shí)期是學(xué)知識(shí)、長本領(lǐng)的黃金時(shí)期,也是生命安全教育的最佳時(shí)期,學(xué)科滲透生命安全教育是學(xué)校安全教育的最佳途徑。
學(xué)科教學(xué)中有目的、有計(jì)劃、有組織地滲透生命教育,可以引導(dǎo)學(xué)生珍愛生命、注重生命質(zhì)量,學(xué)會(huì)生存、學(xué)會(huì)生活,搭建為實(shí)現(xiàn)生命價(jià)值而努力的舞臺(tái),創(chuàng)建和諧社會(huì)具有非常重要的意義。通過學(xué)科教學(xué)滲透生命教育研究,挖掘?qū)W生滲透生命教育資源、找出學(xué)科滲透生命教育途徑、研究學(xué)科滲透生命教育方法,實(shí)現(xiàn)有效滲透生命教育的目的。
1.挖掘?qū)W科滲透生命教育資源,擴(kuò)大生命教育領(lǐng)域
首先、開發(fā)學(xué)科滲透生命教育資源,擴(kuò)大生命安全教育領(lǐng)域。政治學(xué)科教學(xué)中加強(qiáng)法制安全教育,增強(qiáng)法律觀念,學(xué)會(huì)用法律武器,保護(hù)人身生命安全的能力。生物學(xué)科教學(xué)中增強(qiáng)保健意識(shí),提高保健能力。地理教學(xué)中學(xué)會(huì)保護(hù)自然,保持生態(tài)平衡的意識(shí)。理化教學(xué)中豐富環(huán)保知識(shí),學(xué)會(huì)廢棄物處理方法,養(yǎng)成節(jié)水節(jié)電習(xí)慣。體育教學(xué)中學(xué)會(huì)正確的鍛煉方法,增強(qiáng)體質(zhì),培養(yǎng)毅力。音樂教學(xué)中學(xué)會(huì)合作、學(xué)會(huì)和諧,使學(xué)生更加熱愛生活,提升生命質(zhì)量。語文教學(xué)中學(xué)會(huì)做人的道理和辦事的原則,使學(xué)生更加珍惜生命,追求生命的質(zhì)量。歷史教學(xué)中,通過人類發(fā)展史,樹立積極的人生觀、科學(xué)的世界觀、正確的價(jià)值觀,提升生命的質(zhì)量。
其次、豐富學(xué)科滲透生命教育理論,增強(qiáng)生命安全教育意識(shí)。通過學(xué)科滲透生命教育過程,豐富保健知識(shí)、心理健康知識(shí)、環(huán)保知識(shí)、控?zé)熤R(shí)、傳染病知識(shí)、交通安全知識(shí)、防電知識(shí)、防火知識(shí)、防水知識(shí)、防雷知識(shí)、防震知識(shí),掌握安全技能,增強(qiáng)生命意識(shí)、開發(fā)生命潛能、關(guān)注生命質(zhì)量、實(shí)現(xiàn)生命價(jià)值。
再次、參與學(xué)科滲透生命教育實(shí)踐,提高生命安全教育質(zhì)量。通過垃圾分類處理方法、回收垃圾制作手工制作、清理白色垃圾、爭做環(huán)保使者等實(shí)踐活動(dòng),使學(xué)生學(xué)會(huì)生活、學(xué)會(huì)生存、學(xué)會(huì)合作。通過學(xué)科滲透生命教育的研究,培養(yǎng)愛護(hù)人類家園、保護(hù)生態(tài)環(huán)境,做到人與自然、人與社會(huì)和諧相處的有責(zé)任、有愛心的文明公民。
2.拓展學(xué)科滲透生命安全教育途徑,增強(qiáng)生命安全意識(shí)
首先,班會(huì)課,認(rèn)真貫徹生命安全教育。在學(xué)校校長是安全第一負(fù)責(zé)人、主管安全的領(lǐng)導(dǎo)是主要負(fù)責(zé)人、而班主任是班級(jí)學(xué)生管理的直接負(fù)責(zé)人。所以對(duì)學(xué)生的安全教育離不開班主任,班主任要加強(qiáng)安全教育的最佳時(shí)間應(yīng)該是班會(huì)課。利用班會(huì)、有計(jì)劃地對(duì)學(xué)生實(shí)施《中小學(xué)公共安全教育指導(dǎo)綱要》中的階段目標(biāo),有效實(shí)施安全教育,不但能科學(xué)掌握安全知識(shí),還能提高安全教育質(zhì)量。
其次,團(tuán)隊(duì)課,養(yǎng)成積極心理品質(zhì)。中國共青團(tuán)是中國青年的先進(jìn)組織,參加團(tuán)課學(xué)習(xí)與活動(dòng),能夠樹立健康的信仰和偉大的志向,培養(yǎng)團(tuán)結(jié)、向上、奉獻(xiàn)的高尚品質(zhì)和正確的人生觀、世界觀和價(jià)值觀,使學(xué)生更加關(guān)注生命的質(zhì)量。
再次,心理健康課,培養(yǎng)良好的心理品質(zhì)。隨著社會(huì)的發(fā)展和學(xué)習(xí)、生活環(huán)境的復(fù)雜,增強(qiáng)了青少年的心理壓力,再加上學(xué)生早熟不斷引起教育界的困惑,所以學(xué)校教育必須認(rèn)真實(shí)施心理健康教育。要做到有教師、有教案、有教研、有心理咨詢室,還得建立心理健康檔案。通過一系列的教育活動(dòng),維護(hù)學(xué)生的心理健康,學(xué)生的心理得以正常發(fā)展,心理困惑得到疏導(dǎo),不良心理與行為得到矯治,學(xué)生對(duì)自我的認(rèn)識(shí)不斷提高,自立、自律、自學(xué)能力增強(qiáng),個(gè)性得到健康發(fā)展,表現(xiàn)出良好的心理素質(zhì),能夠適應(yīng)學(xué)校、社會(huì)的要求,完善自我。
此外,利用信息技術(shù)課,加強(qiáng)網(wǎng)絡(luò)安全教育。網(wǎng)絡(luò)為我們提供了豐富的信息資源的同時(shí),也面臨網(wǎng)絡(luò)安全威脅。如:個(gè)人隱私盜用、網(wǎng)絡(luò)病毒、黑客攻擊、不良文化傳播等現(xiàn)象。所以信息技術(shù)課教學(xué)中要加強(qiáng)網(wǎng)絡(luò)知識(shí)科普教育,樹立正確的網(wǎng)絡(luò)觀,引導(dǎo)學(xué)生善用網(wǎng)絡(luò)資源,學(xué)會(huì)如何分辨有害信息,增強(qiáng)網(wǎng)絡(luò)安全道德意識(shí)。
3.豐富生命安全教育方式,增強(qiáng)安全教育針對(duì)性
3.1 豐富生命安全宣傳方式。定期利用板報(bào)、手抄報(bào)、廣播、國旗下演講、示板、專欄、視頻,宣傳生命安全知識(shí),使安全教育常規(guī)化、系列化、實(shí)效化,使學(xué)生足夠引起重視。
3.2 定期開展安全教育活動(dòng)。每學(xué)期組織一次法制安全講座、控?zé)熤v座、傳染病預(yù)防講座、飲食安全知識(shí)講座課,還嚴(yán)密組織防震、防火疏散演練,增強(qiáng)生命安全預(yù)防意識(shí),提高生命安全事故預(yù)防能力。
3.3 開展生命安全技能培訓(xùn)活動(dòng)。每學(xué)年開展一次食物中毒應(yīng)急技巧、公共衛(wèi)生事故應(yīng)急處理方法、自然災(zāi)害應(yīng)急方法、校園暴力應(yīng)急處理方法的培訓(xùn),使學(xué)生掌握意外事故應(yīng)急技巧,提高保護(hù)生命安全的能力。
0 引言
在信息時(shí)代里,網(wǎng)絡(luò)化的信息系統(tǒng)已經(jīng)成為國防力量的重要標(biāo)志,軍事活動(dòng)中,軍事信息的交流行為越來越多,局城網(wǎng)、廣城網(wǎng)等技術(shù)也逐步成為了軍事活動(dòng)中不可或缺的內(nèi)容,確保網(wǎng)絡(luò)環(huán)境下軍事信息的安全就是一項(xiàng)非常重要任務(wù)。
1 網(wǎng)絡(luò)環(huán)境下軍事信息安全面臨的威脅
軍事信息安全的主要威脅有:網(wǎng)絡(luò)攻擊、蓄意入侵、計(jì)算機(jī)病毒等。
1.1 計(jì)算機(jī)病毒
現(xiàn)代計(jì)算機(jī)病毒可以借助文件、郵件、網(wǎng)頁、局域網(wǎng)中的任何一種方式進(jìn)行傳播,具有自動(dòng)啟動(dòng)功能,并且常潛人系統(tǒng)核心與內(nèi)存,利用控制的計(jì)算機(jī)為平臺(tái),對(duì)整個(gè)網(wǎng)絡(luò)里面的軍事信息進(jìn)行大肆攻擊。病毒一旦發(fā)作,能沖擊內(nèi)存、影響性能、修改數(shù)據(jù)或刪除文件,將使軍事信息受到損壞或者泄露。
1.2 網(wǎng)絡(luò)攻擊
對(duì)于網(wǎng)絡(luò)的安全侵害主要來自于敵對(duì)勢力的竊取、纂改網(wǎng)絡(luò)上的特定信息和對(duì)網(wǎng)絡(luò)環(huán)境的蓄意破壞等幾種情況。目前來看各類攻擊給網(wǎng)絡(luò)使用或維護(hù)者造成的損失已越來越大了,有的損失甚至是致命的。一般來講,常見的網(wǎng)絡(luò)攻擊有如下幾種:
(1)竊取軍事秘密:這類攻擊主要是利用系統(tǒng)漏洞,使入侵者可以用偽裝的合法身份進(jìn)入系統(tǒng),獲取軍事秘密信息。
(2)軍事信息網(wǎng)絡(luò)控制:這類攻擊主要是依靠在目標(biāo)網(wǎng)絡(luò)中植入黑客程序,使系統(tǒng)中的軍事信息在不知不覺中落入指定入侵者的手中。
(3)欺騙性攻擊:它主要是利用網(wǎng)絡(luò)協(xié)議與生俱來的某些缺陷,入侵者進(jìn)行某些偽裝后對(duì)網(wǎng)絡(luò)進(jìn)行攻擊。主要欺騙性攻擊方式有:IP欺騙,ARP欺騙,Web欺騙、電子郵件欺騙、源路由欺騙,地址欺騙等。
(4)破壞信息傳輸完整性:信息在傳輸中可能被修改,通常用加密方法可阻止大部分的篡改攻擊。當(dāng)加密和強(qiáng)身份標(biāo)識(shí)、身份鑒別功能結(jié)合在一起時(shí),截獲攻擊便難以實(shí)現(xiàn)。
(5)破壞防火墻:防火墻由軟件和硬件組成,目的是防止非法登錄訪問或病毒破壞,但是由于它本身在設(shè)計(jì)和實(shí)現(xiàn)上存在著缺陷。這就導(dǎo)致攻擊的產(chǎn)生,進(jìn)而出現(xiàn)軍事信息的泄露。
1.3 人為因素造成的威脅
因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)是一個(gè)巨大的人機(jī)系統(tǒng),除了技術(shù)因素之外,還必須考慮到工作人員的安全保密因素。如國外的情報(bào)機(jī)構(gòu)的滲透和攻擊,利用系統(tǒng)值班人員和掌握核心技術(shù)秘密的人員,對(duì)軍事信息進(jìn)行竊取等攻擊。網(wǎng)絡(luò)運(yùn)用的全社會(huì)廣泛參與趨勢將導(dǎo)致控制權(quán)分散,由于人們利益、目標(biāo)、價(jià)值的分歧,使軍事信息資源的保護(hù)和管理出現(xiàn)脫節(jié)和真空,從而使軍事信息安全問題變得廣泛而復(fù)雜。
2 網(wǎng)絡(luò)環(huán)境下軍事信息安全的應(yīng)對(duì)策略
2.1 確立網(wǎng)絡(luò)信息安全的戰(zhàn)略意識(shí)
要確保網(wǎng)絡(luò)信息的完整性、可用性和保密性,當(dāng)前最為緊要的是各級(jí)都要確立網(wǎng)絡(luò)信息安全的戰(zhàn)略意識(shí)。必須從保證信息安全,就是保證國家主權(quán)安全,掌握軍事斗爭準(zhǔn)備主動(dòng)權(quán)和打贏信息化戰(zhàn)爭主動(dòng)權(quán)的高度,來認(rèn)識(shí)網(wǎng)絡(luò)信息安全的重要性。要堅(jiān)決克服那種先把網(wǎng)絡(luò)建起來,解決了"有"的問題之后,再去考慮信息安全保密問題的錯(cuò)誤認(rèn)識(shí)。注意從系統(tǒng)的整體性出發(fā),統(tǒng)籌考慮,同步進(jìn)行,協(xié)調(diào)發(fā)展。
2.2 重視網(wǎng)絡(luò)信息安全人才的培養(yǎng)。
加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)指揮人員的培訓(xùn),使網(wǎng)絡(luò)指揮人員熟練通過計(jì)算機(jī)網(wǎng)絡(luò)實(shí)施正確的指揮和對(duì)信息進(jìn)行有效的安全管理,保證部隊(duì)的網(wǎng)絡(luò)信息安全。加強(qiáng)操作人員和管理人員的安全培訓(xùn),主要是在平時(shí)訓(xùn)練過程中提高能力,通過小間斷的培訓(xùn),提高保密觀念和責(zé)任心,加強(qiáng)業(yè)務(wù)、技術(shù)的培訓(xùn),提高操作技能;對(duì)內(nèi)部涉密人員更要加強(qiáng)人事管理,定期組織思想教育和安全業(yè)務(wù)培訓(xùn),不斷提高人員的思想素質(zhì)、技術(shù)素質(zhì)和職業(yè)道德。
積極鼓勵(lì)廣大官兵研究軍隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)攻防戰(zhàn)的特點(diǎn)規(guī)律,尋找進(jìn)入和破壞敵力網(wǎng)絡(luò)系統(tǒng)的辦法,探索竭力阻止敵人網(wǎng)絡(luò)入侵,保護(hù)己方網(wǎng)絡(luò)系統(tǒng)安全的手段。只有擁有一支訓(xùn)練有素、善于信息安全管理的隊(duì)伍,才能保證軍隊(duì)在未來的信息化戰(zhàn)爭中占據(jù)主動(dòng)權(quán)。
2.3 加強(qiáng)網(wǎng)絡(luò)信息安全的技術(shù)手段
在進(jìn)行軍隊(duì)信息化建設(shè)時(shí),要大力開發(fā)各種信息安全技術(shù),普及和運(yùn)用強(qiáng)有力的安全技術(shù)手段。技術(shù)的不斷創(chuàng)新和進(jìn)步,才是網(wǎng)絡(luò)信息安全的關(guān)鍵,才是實(shí)現(xiàn)網(wǎng)絡(luò)信息安全最重要、最有力的武器。
2.3.1 防火墻技術(shù)
防火墻是指設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間的一系列部件的組合,它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口,能根據(jù)使用者的安全政策控制出入網(wǎng)絡(luò)的信息流。根據(jù)防火墻所采用的技術(shù)和對(duì)數(shù)據(jù)的處理方式不同,我們可以將它分為三種基本類型:過濾型,型和監(jiān)測型。
2.3.2 數(shù)據(jù)加密技術(shù)
數(shù)據(jù)加密是對(duì)軍信息內(nèi)容進(jìn)行某種方式的改變,從而使其他人在沒有密鑰的前提下不能對(duì)其進(jìn)行正常閱讀,這一處理過程稱為"加密"。
在計(jì)算機(jī)網(wǎng)絡(luò)中,加密可分為"通信加密"和"文件加密",這些加密技術(shù)可用于維護(hù)數(shù)據(jù)庫的隱蔽性、完整性、反竊聽等安全防護(hù)工作,它的核心思想就是:既然網(wǎng)絡(luò)本身并不安全、可靠,那么,就要對(duì)全部重要的信息都進(jìn)行加密處理,密碼體制能將信息進(jìn)行偽裝,使得任何未經(jīng)授權(quán)者無法了解其真實(shí)內(nèi)容。加密的過程,關(guān)鍵在于密鑰。
2.3.3安裝入侵檢測系統(tǒng)和網(wǎng)絡(luò)誘騙系統(tǒng)。入侵檢測能力是衡量個(gè)防御體系是否完整有效的重要因素,入侵檢測的軟件和硬件共同組成了入侵檢測系統(tǒng)。
強(qiáng)大的、完整的入侵檢測系統(tǒng)可以彌補(bǔ)軍隊(duì)網(wǎng)絡(luò)防火墻相對(duì)靜態(tài)防御的小足,可以對(duì)內(nèi)部攻擊、外部攻擊和誤操作進(jìn)行實(shí)時(shí)防護(hù),當(dāng)軍隊(duì)計(jì)算機(jī)網(wǎng)絡(luò)和系統(tǒng)受到危害之前進(jìn)行報(bào)攔截和響應(yīng),為系統(tǒng)及時(shí)消除威脅。網(wǎng)絡(luò)誘騙系統(tǒng)是通過構(gòu)建個(gè)欺騙環(huán)境真實(shí)的網(wǎng)絡(luò)、主機(jī),或用軟件模擬的網(wǎng)絡(luò)和主機(jī)),誘騙入侵者對(duì)其進(jìn)行攻擊或在檢測出對(duì)實(shí)際系統(tǒng)的攻擊行為后,將攻擊重定向到該嚴(yán)格控制的環(huán)境中,從而保護(hù)實(shí)際運(yùn)行的系統(tǒng);同時(shí)收集入侵信息,借以觀察入侵者的行為,記錄其活動(dòng),以便分析入侵者的水平、目的、所用上具、入侵手段等,并對(duì)入侵者的破壞行為提供證據(jù)。
要確保軍事信息網(wǎng)絡(luò)安全,技術(shù)是安全的主體,管理是安全的保障,人才是安全的靈魂。當(dāng)前最為緊要的是各級(jí)都要樹立信息網(wǎng)絡(luò)安全意識(shí),從系統(tǒng)整體出發(fā),進(jìn)一步完善和落實(shí)好風(fēng)險(xiǎn)評(píng)估制度,建立起平時(shí)和戰(zhàn)時(shí)結(jié)合、技術(shù)和管理一體、綜合完善的多層次、多級(jí)別、多手段的軍事安全信息網(wǎng)絡(luò)。
【關(guān)鍵字】計(jì)算機(jī)通訊網(wǎng)絡(luò)安全
中圖分類號(hào):TN711文獻(xiàn)標(biāo)識(shí)碼: A 文章編號(hào):
一、網(wǎng)絡(luò)安全技術(shù)
1、網(wǎng)絡(luò)安全概述
網(wǎng)絡(luò)安全從其本質(zhì)上來講就是網(wǎng)絡(luò)上的信息安全, 是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù), 不受偶然的或者惡意的原因而遭到破壞、更改、泄露, 系統(tǒng)連續(xù)可靠正常地運(yùn)行, 網(wǎng)絡(luò)服務(wù)不中斷。網(wǎng)絡(luò)安全涉及的內(nèi)容既有技術(shù)方面的問題, 也有管理方面的問題, 兩方面相互補(bǔ)充, 缺一不可。技術(shù)方面主要側(cè)重于防范外部非法用戶的攻擊, 管理方面則側(cè)重于內(nèi)部人為因素的管理。
2、威脅網(wǎng)絡(luò)安全的因素
影響計(jì)算機(jī)網(wǎng)絡(luò)安全的因素很多, 有人為因素,也有自然因素, 其中人為因素的危害最大。從目前對(duì)網(wǎng)絡(luò)安全構(gòu)成威脅的情況來看, 主要有非法入侵、病毒的侵襲及對(duì)網(wǎng)絡(luò)安全問題的認(rèn)識(shí)不足三方面因素。
(1)非法入侵
非法入侵攻擊的方式是多樣的, 如: 以各種方式有選擇地破壞信息的有效性和完整性, 導(dǎo)致數(shù)據(jù)的丟失和泄密, 系統(tǒng)資源的非法占有等; 又如, 在不影響網(wǎng)絡(luò)正常工作的情況下截獲、竊取、破譯以獲得重要機(jī)密信息; 再如, 拒絕服務(wù)攻擊, 此種攻擊非法占用系統(tǒng)資源, 導(dǎo)致統(tǒng)服務(wù)停止、崩潰, / 蠕蟲0病毒就是拒絕服務(wù)攻擊的一個(gè)典型。常見的拒絕服務(wù)攻擊還包
括各種電子郵件炸彈。這些攻擊均可對(duì)計(jì)算機(jī)網(wǎng)絡(luò)構(gòu)成極大的危害, 并導(dǎo)致機(jī)密數(shù)據(jù)的泄露。
(2)病毒的侵襲
計(jì)算機(jī)病毒是一類攻擊性程序, 它隱藏在計(jì)算機(jī)系統(tǒng)軟件程序和數(shù)據(jù)資源中, 利用系統(tǒng)的軟件程序和數(shù)據(jù)資源進(jìn)行繁殖并生存, 并通過系統(tǒng)軟件程序的運(yùn)行和數(shù)據(jù)共享的途徑進(jìn)行傳染。計(jì)算機(jī)病毒會(huì)影響計(jì)算機(jī)系統(tǒng)的正常運(yùn)行, 它會(huì)破壞系統(tǒng)軟件和文件系統(tǒng)。尤其在網(wǎng)絡(luò)環(huán)境下, 計(jì)算機(jī)病毒的傳播速度更快, 破壞范圍更廣。
(3)人們對(duì)網(wǎng)絡(luò)安全問題的認(rèn)識(shí)不足
網(wǎng)絡(luò)系統(tǒng)的安全環(huán)境是非常復(fù)雜并且不斷變化的, 很少有人去研究網(wǎng)絡(luò)安全狀態(tài)的發(fā)展變化、網(wǎng)絡(luò)入侵手段、系統(tǒng)安全防范措施和安全策略。甚至更少有時(shí)間去監(jiān)控網(wǎng)絡(luò)的實(shí)際活動(dòng)狀態(tài)、入侵跡象或系統(tǒng)的錯(cuò)誤使用等, 這就導(dǎo)致了網(wǎng)絡(luò)系統(tǒng)實(shí)際安全狀態(tài)和預(yù)期標(biāo)準(zhǔn)之間相差很遠(yuǎn)。另一方面, 網(wǎng)絡(luò)用戶也只側(cè)重于各類應(yīng)用軟件的操作上面, 以期望方便、快捷、高效地使用網(wǎng)絡(luò), 最大限度地獲取有效的信息資源, 而很少考慮實(shí)際存在的風(fēng)險(xiǎn)和低效率, 很少學(xué)習(xí)密碼保管、密碼設(shè)置、信息保密的必備知識(shí)以及防止破壞系統(tǒng)和篡改數(shù)據(jù)的有關(guān)技術(shù)。
二、計(jì)算機(jī)網(wǎng)絡(luò)通訊中常見的問題
1、網(wǎng)絡(luò)通訊技術(shù)故障
網(wǎng)絡(luò)通訊的技術(shù)故障主要變現(xiàn)為Internet 無法連接從而導(dǎo)致IE 瀏覽器無法上網(wǎng)和局域網(wǎng)機(jī)器無法共享和訪問的問題。究其原因,主要根源于硬件和軟件兩個(gè)方面。硬件故障主要是指設(shè)備或線路損壞或者線路受到嚴(yán)重電磁干擾等情況,還有人為疏忽等導(dǎo)致網(wǎng)絡(luò)連接錯(cuò)誤等。主要包括以下幾個(gè)方面:
(1)電源或供電線路出現(xiàn)故障從而導(dǎo)致計(jì)算機(jī)內(nèi)部出現(xiàn)故障,網(wǎng)絡(luò)通訊不能正常工作。主要原因可能是由于供電不穩(wěn)、線路老化或雷電以及電磁干擾等原因?qū)е码娫词軗p從而影響計(jì)算機(jī)。
(2)端口故障,不論是光纖端口還是雙絞線的RJ-45 端口,光纖端口污染或是端口物理損壞都會(huì)導(dǎo)致端口出現(xiàn)連接故障,從而影響網(wǎng)絡(luò)通訊。
(3)集線器或路由器故障,此類故障的出現(xiàn)一般都是由于物理損壞而導(dǎo)致的網(wǎng)絡(luò)不能連接。
(4)主機(jī)模塊故障,堆疊模塊、管理模塊、擴(kuò)展模塊等發(fā)生故障一般是由于認(rèn)為操作不當(dāng)引起的,如插拔模塊或者搬運(yùn)交換機(jī)時(shí)不小心碰到,或者電源不穩(wěn)定等情況,都可能導(dǎo)致此類故障的發(fā)生。
軟件故障通常是指軟件安裝或配置錯(cuò)誤引起的網(wǎng)絡(luò)異?;蚬收?,一般情況下都比硬件故障要復(fù)雜得多。主要是網(wǎng)卡驅(qū)動(dòng)問題、網(wǎng)絡(luò)協(xié)議問題、IP 地址沖突問題等。故障通常表現(xiàn)為無法瀏覽網(wǎng)頁、時(shí)斷時(shí)續(xù)、網(wǎng)速緩慢等。主要以下幾個(gè)方面:
(1)交換機(jī)配置問題,由于各種交換機(jī)配置不一樣導(dǎo)致在配置交換機(jī)時(shí)容易出現(xiàn)配置錯(cuò)誤。
(2)病毒感染,通過不符合封裝規(guī)則的數(shù)據(jù)包或者入侵方式的病毒感染問題越來越突出,一些網(wǎng)頁廣告的惡意代碼也嚴(yán)重影響計(jì)算機(jī)的正常運(yùn)作。
(3)網(wǎng)卡故障,這是較常出現(xiàn)的故障,具體如網(wǎng)卡設(shè)備有沖突、網(wǎng)卡設(shè)置錯(cuò)誤、驅(qū)動(dòng)程序安裝不當(dāng)、網(wǎng)卡損壞等。
(4)主機(jī)邏輯故障,主要包括主機(jī)的網(wǎng)絡(luò)地址參數(shù)設(shè)置不當(dāng)、主機(jī)安全性故障等。如果主機(jī)的網(wǎng)絡(luò)地址參數(shù)設(shè)置不當(dāng),可導(dǎo)致主機(jī)的IP 與其他主機(jī)發(fā)生沖突,從而導(dǎo)致主機(jī)不能連通。
2、網(wǎng)絡(luò)安全問題
目前網(wǎng)絡(luò)通訊安全問題主要表現(xiàn)在以下方面:非法竊聽、惡意篡改、假冒以及對(duì)個(gè)人信息的非法操作等。網(wǎng)絡(luò)通訊的內(nèi)在要求就是開放性,然而開放的同時(shí)還要保證安全,這將導(dǎo)致安全問題成為計(jì)算機(jī)網(wǎng)絡(luò)通訊中關(guān)鍵的癥結(jié)。硬件和軟件是威脅網(wǎng)絡(luò)通訊的兩個(gè)主要因素,計(jì)算機(jī)操作系統(tǒng)出現(xiàn)問題會(huì)導(dǎo)致各種服務(wù)出現(xiàn)安全隱患,另外,網(wǎng)絡(luò)病毒、非法黑客等造成的各種問題也威脅著計(jì)算機(jī)網(wǎng)絡(luò)通訊的安全。目前,造成網(wǎng)絡(luò)通訊安全問題主要有3 個(gè)方面的原因:(1)運(yùn)行的管理機(jī)制存在缺陷;(2)使用者安全意識(shí)淡?。唬?)計(jì)算機(jī)的軟件核心技術(shù)和網(wǎng)絡(luò)還不夠成熟。
三、網(wǎng)絡(luò)信息與網(wǎng)絡(luò)安全的防護(hù)對(duì)策
盡管計(jì)算機(jī)網(wǎng)絡(luò)信息安全受到威脅,但是采取恰當(dāng)?shù)姆雷o(hù)措施也能有效的保護(hù)網(wǎng)絡(luò)信息的安全。本文總結(jié)了以下幾種方法并加以說明以確保在策略上保護(hù)網(wǎng)絡(luò)信息的安全。
1、技術(shù)層面上的安全防護(hù)對(duì)策
(1)升級(jí)操作系統(tǒng)補(bǔ)丁
操作系統(tǒng)因?yàn)樽陨淼膹?fù)雜性和對(duì)網(wǎng)絡(luò)需求的適應(yīng)性,需要及時(shí)進(jìn)行升級(jí)和更新,除服務(wù)器、工作站等需要操作系統(tǒng)升級(jí)外,也包括各種網(wǎng)絡(luò)設(shè)備,均需要及時(shí)升級(jí)并打上最新的系統(tǒng)丁,嚴(yán)防網(wǎng)絡(luò)惡意工具和黑客利用漏洞進(jìn)行入侵。
(2)安裝網(wǎng)絡(luò)版防病殺毒軟件防病毒服務(wù)器作為防病毒軟件的控制中心,及時(shí)通過INTERNET 更新病毒庫,并強(qiáng)制局域網(wǎng)中已開機(jī)的終端及時(shí)更新病毒庫軟件。
(3)安裝入侵檢測系統(tǒng)
(4)安裝網(wǎng)絡(luò)防火墻和硬件防火墻
安裝防火墻,允許局域網(wǎng)用戶訪問INTERNET 資源,但是嚴(yán)格限制INTERNET 用戶對(duì)局域網(wǎng)資源的訪問。
(5)數(shù)據(jù)保密與安裝動(dòng)態(tài)口令認(rèn)證系統(tǒng)
信息安全的核似是數(shù)據(jù)保密,一般就是我們所說的密碼技術(shù),隨著計(jì)算機(jī)網(wǎng)絡(luò)不斷滲透到各個(gè)領(lǐng)域,密碼學(xué)的應(yīng)用也隨之?dāng)U大。數(shù)字簽名、身份鑒別等都是由密碼學(xué)派生出來新技術(shù)和應(yīng)用。
(6)操作系統(tǒng)安全內(nèi)核技術(shù)
操作系統(tǒng)安全內(nèi)核技術(shù)除了在傳統(tǒng)網(wǎng)絡(luò)安全技術(shù)上著手,人們開始在操作系統(tǒng)的層次上考慮網(wǎng)絡(luò)安全性,嘗試把系統(tǒng)內(nèi)核中可能引起安全性問題的部分從內(nèi)核中剔除出去,從而使系統(tǒng)更安全。
(7)身份驗(yàn)證技術(shù)
身份驗(yàn)證技術(shù)是用戶向系統(tǒng)出示自己的身份證明的過程,能有效阻止非法入侵。
2、管理體制上的安全防護(hù)策略
(1)管理制度的修訂及進(jìn)行安全技術(shù)培訓(xùn);
(2)加強(qiáng)網(wǎng)絡(luò)監(jiān)管人員的信息安全意識(shí),特別是要消除那些影響計(jì)算機(jī)網(wǎng)絡(luò)通信安全的主觀因素。計(jì)算機(jī)系統(tǒng)網(wǎng)絡(luò)管理人員缺乏安全觀念和必備技術(shù),必須進(jìn)行加強(qiáng);
(3)信息備份及恢復(fù)系統(tǒng),為了防止核心服務(wù)器崩潰導(dǎo)致應(yīng)用癱瘓。應(yīng)根據(jù)網(wǎng)絡(luò)情況確定完全和增量備份的時(shí)間點(diǎn),定期給網(wǎng)絡(luò)信息進(jìn)行備份。
(4)開發(fā)計(jì)算機(jī)信息與網(wǎng)絡(luò)安全的監(jiān)督管理系統(tǒng)。
【參考文獻(xiàn)】
[1]裘實(shí)等.TCP/IP與網(wǎng)絡(luò)互聯(lián)技術(shù).國防工業(yè)出版社,1998
[2]劉宗田等.Web站點(diǎn)安全與防火墻技術(shù).機(jī)械工業(yè)出版社,1998.6
關(guān)鍵詞:信息系統(tǒng) 網(wǎng)絡(luò)安全 管理
隨著計(jì)算機(jī)技術(shù)的發(fā)展和計(jì)算機(jī)應(yīng)用的普及,計(jì)算機(jī)技術(shù)逐漸從一門較為獨(dú)立的學(xué)科向多學(xué)科滲透,并成為其他學(xué)科和生產(chǎn)發(fā)展的基礎(chǔ)性工具和推動(dòng)力量。在這種形勢下,計(jì)算機(jī)應(yīng)用水平逐漸成為衡量中職生能力的一個(gè)重要標(biāo)志。為了培養(yǎng)中職生對(duì)計(jì)算機(jī)的學(xué)習(xí)興趣,提高計(jì)算機(jī)的應(yīng)用能力,各中職除了加大對(duì)計(jì)算機(jī)房及相應(yīng)設(shè)施的投入,還采取了其他措施,以提高計(jì)算機(jī)及相關(guān)課程的教學(xué)水平和效果,同時(shí)為中職生提供一個(gè)較好的學(xué)習(xí)計(jì)算機(jī)知識(shí)的環(huán)境和條件。在此過程中,計(jì)算機(jī)機(jī)房是學(xué)生學(xué)習(xí)計(jì)算機(jī)知識(shí)的重要場所。從現(xiàn)實(shí)角度看,如果機(jī)房的管理跟不上就不能充分發(fā)揮其在教學(xué)中的作用[1]。
1.中職計(jì)算機(jī)機(jī)房的日常維護(hù)與管理的現(xiàn)狀
中職學(xué)校有信息管理、軟件技術(shù)、網(wǎng)絡(luò)技術(shù)、多媒體技術(shù)及動(dòng)漫等專業(yè),學(xué)生多,利用計(jì)算機(jī)教學(xué)的課程多,面向全校各系部各專業(yè)的教學(xué)。中職的計(jì)算機(jī)型號(hào)多、機(jī)器系統(tǒng)應(yīng)用軟件多,而且每個(gè)機(jī)房均安裝有監(jiān)控?cái)z像頭系統(tǒng),可通過網(wǎng)絡(luò)遠(yuǎn)程監(jiān)控錄像,配備有線網(wǎng)絡(luò)、無線網(wǎng)絡(luò),設(shè)有多臺(tái)服務(wù)器。中職機(jī)房主要用來組織各級(jí)各類考試多:每年兩次的全國計(jì)算機(jī)等級(jí)考試、每年一次的會(huì)計(jì)從業(yè)資格考試、全市上教師計(jì)算機(jī)應(yīng)用能力考試等。在網(wǎng)絡(luò)安全維護(hù)方面,中職每次開學(xué)前,根據(jù)教學(xué)要求,安裝相應(yīng)的軟件,平時(shí)要進(jìn)行系統(tǒng)軟件的安裝維護(hù),每周據(jù)教師的課程進(jìn)度,安排機(jī)房使用。晚間及雙休日向?qū)W生開放,中職學(xué)校一般是根據(jù)教學(xué)需要,開放或斷開互聯(lián)網(wǎng)。
現(xiàn)如今計(jì)算機(jī)網(wǎng)絡(luò)是學(xué)生獲取信息和相互交流的重要手段,計(jì)算機(jī)機(jī)房應(yīng)該為學(xué)生提供一個(gè)安全可靠的網(wǎng)絡(luò)環(huán)境,而豐富的網(wǎng)絡(luò)資源是師生之間溝通的橋梁。為了更好地適應(yīng)形勢發(fā)展,學(xué)校的所有計(jì)算機(jī)機(jī)房都已接入光纖互聯(lián)網(wǎng),一是滿足了網(wǎng)絡(luò)教學(xué)需要,二是為學(xué)生提供了更豐富的學(xué)習(xí)氛圍和交流環(huán)境。但網(wǎng)絡(luò)的開通的同時(shí)也給機(jī)房管理帶來了難度。
2.中職計(jì)算機(jī)機(jī)房的網(wǎng)絡(luò)安全維護(hù)的技術(shù)
目前,中職已自主編制機(jī)房管理系統(tǒng)軟件,可實(shí)現(xiàn)對(duì)班級(jí)課程上機(jī)申請(qǐng)、學(xué)生開機(jī)上課(考勤)、成績的統(tǒng)一管理。
2.1防火墻技術(shù)
網(wǎng)絡(luò)防火墻技術(shù)是“一種用來加強(qiáng)網(wǎng)絡(luò)之間訪問控制,防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò),訪問內(nèi)部網(wǎng)絡(luò)資源,保護(hù)內(nèi)部網(wǎng)絡(luò)操作環(huán)境的特殊網(wǎng)絡(luò)技術(shù)?!彼鼘?duì)兩個(gè)或多個(gè)網(wǎng)絡(luò)之間傳輸?shù)臄?shù)據(jù)包,如鏈接方式,按照一定的安全策略來實(shí)施檢查,以決定網(wǎng)絡(luò)之間的通信是否被允許,并監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài)。當(dāng)前形勢下,堡壘主機(jī)、包過濾路由器、應(yīng)用層網(wǎng)關(guān)(服務(wù)器)及電路層網(wǎng)關(guān)、屏蔽主機(jī)防火墻、雙宿主機(jī)等類型是現(xiàn)在的主要防火墻產(chǎn)品。
2.2加密技術(shù)
信息交換加密技術(shù)分為兩類:即對(duì)稱加密和非對(duì)稱加密,具體如下所述:
在對(duì)稱加密技術(shù)中,通常是用的一把鑰匙開把鎖,對(duì)信息的加密和解密都使用相同的密鑰。這樣有利于簡化加密處理過程,信息交換雙方都不必彼此研究和交換專用的加密算法,這樣更省心。
在非對(duì)稱加密體系中,密鑰被分解為一對(duì)(即公開密鑰和私有密鑰)。這對(duì)密鑰中任何一把都可以作為公開密鑰(加密密鑰)通過非保密方式向他人公開,而另一把作為私有密鑰(解密密鑰)加以保存[2]。
3.計(jì)算機(jī)機(jī)房的日常維護(hù)與管理對(duì)策
中職計(jì)算機(jī)機(jī)房的各級(jí)領(lǐng)導(dǎo)、組織和部門工作人員不僅僅需要從思想上重視機(jī)房信息系統(tǒng)網(wǎng)絡(luò)安全這一問題,更需要從行動(dòng)上加以重視,體現(xiàn)在學(xué)校的領(lǐng)導(dǎo)以及相關(guān)的工作人員應(yīng)該定期學(xué)習(xí)相關(guān)知識(shí),中職計(jì)算機(jī)機(jī)房可以舉辦相關(guān)講座,培訓(xùn),考試,考核等等內(nèi)容,這樣既可以使工作人員學(xué)到更多的網(wǎng)絡(luò)安全知識(shí),維護(hù)中職計(jì)算機(jī)機(jī)房的網(wǎng)絡(luò)安全,又可以豐富大家的生活,增強(qiáng)單位人員的集體責(zé)任心和安全感。同時(shí),人員的管理和培訓(xùn)應(yīng)該制定具體的細(xì)則,用過對(duì)每一個(gè)操作員工安排網(wǎng)前培訓(xùn),這樣不僅僅可以讓他們熟悉入網(wǎng)的操作流程和相關(guān)的規(guī)章制度,同時(shí)還能夠增強(qiáng)操作人員的網(wǎng)絡(luò)安全知識(shí)和網(wǎng)絡(luò)安全的意識(shí)。此外,我們建議建立起日常操作規(guī)章制度、網(wǎng)絡(luò)安全的保密制度等等。中職計(jì)算機(jī)機(jī)房的網(wǎng)絡(luò)化管理已經(jīng)是現(xiàn)代化管理不能夠缺少的系統(tǒng)工程,而且中職計(jì)算機(jī)機(jī)房的網(wǎng)絡(luò)化管理在中職計(jì)算機(jī)機(jī)房的日常工作中起著十分重要的作用,一定不能無視,網(wǎng)絡(luò)安全管理對(duì)中職計(jì)算機(jī)機(jī)房的日常正常運(yùn)行起著越來越重要的作用。
眾所周知,整個(gè)中職計(jì)算機(jī)機(jī)房信息系統(tǒng)的運(yùn)行的命脈就是網(wǎng)絡(luò),全中職計(jì)算機(jī)機(jī)房工作是否可以正常的進(jìn)行下去,就看網(wǎng)絡(luò)是否暢通無阻,所以網(wǎng)絡(luò)安全是中職計(jì)算機(jī)機(jī)房日常工作正常進(jìn)行的保證和支持[3]。
第一,網(wǎng)絡(luò)硬件的安全
平日在生活學(xué)習(xí)中,大多數(shù)人喜歡把注意力集中到非法入侵、惡意攻擊、病毒和其他涉及到軟件方面的威脅,以為這些是網(wǎng)絡(luò)的安全問題,其實(shí)不然,他們反而忽略了最重要的方面,就是網(wǎng)絡(luò)的硬件安全。
第二,網(wǎng)絡(luò)設(shè)計(jì)
關(guān)于安全網(wǎng)絡(luò)設(shè)計(jì)的問題,建議在設(shè)計(jì)適合注意網(wǎng)絡(luò)設(shè)計(jì)缺陷和網(wǎng)絡(luò)設(shè)備選型缺陷對(duì)網(wǎng)絡(luò)安全的影響問題。網(wǎng)絡(luò)總體設(shè)計(jì)應(yīng)以高性能、高可靠性、高安全性、良好的可擴(kuò)展性、可管理性為原則,并采用模塊化的設(shè)計(jì)方法。網(wǎng)絡(luò)采用三層架構(gòu)模式,即核心層、匯聚層和接入層。
第三,工作站上的安全措施
目前,大多數(shù)的中職計(jì)算機(jī)機(jī)房都在使用Windows操作系統(tǒng),但是也存在安全隱患,因?yàn)榫W(wǎng)絡(luò)用戶可以修改其中的網(wǎng)絡(luò)配置,這樣的安全問題不容無視。所以根據(jù)我們的使用狀況,應(yīng)該將與網(wǎng)絡(luò)安全有關(guān)的設(shè)置運(yùn)用到實(shí)際中去,應(yīng)該進(jìn)行相應(yīng)的修改防護(hù)措施,這樣可以保證網(wǎng)絡(luò)的安全性。
結(jié)論
隨著科學(xué)技術(shù)的飛速發(fā)展,計(jì)算機(jī)的使用將會(huì)越來越廣泛,技術(shù)程度也會(huì)越來越發(fā)達(dá),與此同時(shí),新的問題、新的知識(shí)將會(huì)不斷地出現(xiàn),因此,作為一名信息時(shí)代優(yōu)秀的機(jī)房管理人員只有不斷地學(xué)習(xí),充分利用各種可利用的資源,虛心學(xué)習(xí)別人的寶貴經(jīng)驗(yàn),勤于鉆研,不斷提高自己的技術(shù)水平和管理水平,采用科學(xué)的工作方法,才能更好地勝任機(jī)房的管理工作,保證教學(xué)工作正常開展。
參考文獻(xiàn):
[1]周建坤.基于模塊化的思想部署高校機(jī)房的研究[J].計(jì)算機(jī)光盤軟件與應(yīng)用,2012.09.
[2]張宏.關(guān)于高校計(jì)算機(jī)實(shí)訓(xùn)機(jī)房維護(hù)與管理的探討[J].青島職業(yè)技術(shù)學(xué)院學(xué)報(bào),2012.04.
[3]石志國等,計(jì)算機(jī)網(wǎng)絡(luò)安全教程[M].清華大學(xué)出版社,2007.2
級(jí)別:部級(jí)期刊
榮譽(yù):中國優(yōu)秀期刊遴選數(shù)據(jù)庫
級(jí)別:部級(jí)期刊
榮譽(yù):中國期刊全文數(shù)據(jù)庫(CJFD)
級(jí)別:省級(jí)期刊
榮譽(yù):中國學(xué)術(shù)期刊(光盤版)全文收錄期刊
級(jí)別:部級(jí)期刊
榮譽(yù):中國優(yōu)秀期刊遴選數(shù)據(jù)庫
級(jí)別:部級(jí)期刊
榮譽(yù):中國優(yōu)秀期刊遴選數(shù)據(jù)庫