發(fā)布時間：2023-10-16 16:02:06
序言：寫作是分享個人見解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了8篇的網(wǎng)絡(luò)安全信息法樣本，期待這些樣本能夠為您提供豐富的參考和啟發(fā)，請盡情閱讀。
關(guān)鍵詞：云計算環(huán)境；網(wǎng)絡(luò)信息安全技術(shù)；智能防火墻；加密技術(shù)；反病毒技術(shù)
中圖分類號：TP311 文獻標識碼：A 文章編號：1009-2374（2014）25-0040-02
云計算是一種按使用量付費的模式，這種模式提供可用的、便捷的、按需的網(wǎng)絡(luò)訪問，通過可自行配置的計算資源共享池（資源包括網(wǎng)絡(luò)、服務(wù)器、存儲、應用軟件、服務(wù)），能夠快速為用戶提供彈性的、可擴展的、按需付費的資源。但是，在云計算環(huán)境這種便捷的計算平臺上，人們通過網(wǎng)絡(luò)傳遞、獲取信息面臨著許多安全隱患。信息安全是構(gòu)筑信息社會的重要支撐，在云計算環(huán)境下，為了保證信息的安全，采用先進的網(wǎng)絡(luò)信息安全技術(shù)保障信息的安全勢在必行。
1 云計算環(huán)境下影響網(wǎng)絡(luò)信息安全的因素
云計算能夠?qū)⒂嬎汶S意分布在大量計算機構(gòu)成的資源平臺中，便于用戶獲得更加便利的信息、存儲以及計算等服務(wù)。但是，在云計算環(huán)境下，影響網(wǎng)絡(luò)信息安全的因素有許多，其中主要包括以下四個方面：
1.1 缺乏網(wǎng)絡(luò)信息安全策略
許多網(wǎng)站的防護墻配置，無意識地擴大了權(quán)限，但是忽視可這些權(quán)限可能被心懷不軌的人員濫用。
1.2 網(wǎng)絡(luò)系統(tǒng)脆弱
網(wǎng)絡(luò)系統(tǒng)的脆弱性主要表現(xiàn)在以下幾個方面：通信協(xié)議和通信系統(tǒng)的脆弱，例如E-mail、FTP、WWW等都存在一定的漏洞，成為黑客的潛在工具；計算機操作系統(tǒng)的脆弱性，在計算機操作系統(tǒng)中，容易受到攻擊，并且不留下任何痕跡，網(wǎng)絡(luò)用戶在一定條件下能夠訪問系統(tǒng)中的所有信息；數(shù)據(jù)庫的脆弱性，數(shù)據(jù)庫系統(tǒng)的保密性、有效性、可靠性、完整性以及客審計行等都存在一定的安全問題，致使客戶的數(shù)據(jù)很容易被竊取或者被篡改。
1.3 網(wǎng)絡(luò)環(huán)境的復雜性
隨著計算機網(wǎng)絡(luò)的普及，在云計算環(huán)境下，計算機網(wǎng)絡(luò)逐漸地走進千家萬戶，網(wǎng)絡(luò)中戶的數(shù)量不斷增多，給網(wǎng)絡(luò)信息帶來許多安全隱患，例如黑客入侵、病毒感染以及網(wǎng)絡(luò)欺騙等，這些都嚴重地威脅著網(wǎng)絡(luò)信息的安全。
1.4 網(wǎng)絡(luò)系統(tǒng)的可擴充性以及穩(wěn)定性存在問題
由于在進行網(wǎng)絡(luò)系統(tǒng)的設(shè)計時，并沒有考慮安全性的問題，硬件的設(shè)計問題，以及網(wǎng)絡(luò)的擴充性、可靠性以及后期升級換代等都存在一定的問題，導致網(wǎng)絡(luò)信息很容易受到外界因素的影響。
2 云計算環(huán)境下的網(wǎng)絡(luò)信息安全技術(shù)
2.1 智能防火墻技術(shù)
智能防火墻技術(shù)是利用模糊數(shù)據(jù)庫，建立在模糊識別技術(shù)上的一種新型的防火墻技術(shù)，其通過對信息進行識別，起到控制用戶訪問的目的。這種新型的防火墻技術(shù)通過分析網(wǎng)絡(luò)行為的特征值，能夠精確匹配需要的所有計算，高校的實現(xiàn)控制訪問的目的。智能防火墻主要包括以下幾種技術(shù)：其一，入侵防御技術(shù)，數(shù)據(jù)包進入主機之中，只是通過阻斷的方式，可能會導致正常的信息不能正常的交流，采用智能防火墻能夠有效地解決放行后數(shù)據(jù)包的安全問題；其二，防欺騙技術(shù)，MAC一般會偽裝成IP進入網(wǎng)絡(luò)中，智能防火墻能夠展開對MAC的限制，防止MAC對計算機網(wǎng)絡(luò)信息造成的損害；其三，防掃描技術(shù)，掃描技術(shù)指的是黑客利用軟件截取數(shù)據(jù)包，并且采用一定的手段獲取數(shù)據(jù)包中的信息的技術(shù)，智能防火墻能夠有效地防止黑客對數(shù)據(jù)包進行掃描，以此保證網(wǎng)絡(luò)信息的安全；其四，防攻擊技術(shù)，智能防火墻能夠準確地識別惡意的數(shù)據(jù)流，并且防止這些數(shù)據(jù)流流入到主機內(nèi)。
2.2 加密技術(shù)
加密技術(shù)是世界上最常用的信息安全技術(shù)之一，并且在云計算環(huán)境下，加密技術(shù)被廣泛地應用在網(wǎng)絡(luò)信息安全防護中。加密技術(shù)的原理為利用加密算法，把明了的信息轉(zhuǎn)換成不能直接讀取的密碼，只有通過準確的密碼才能將信息還原。在云計算環(huán)境下，網(wǎng)絡(luò)信息安全技術(shù)中的加密技術(shù)主要包括：其一，非對稱加密技術(shù)，非對稱加密技術(shù)又被稱之為公鑰加密技術(shù)，就是將解密秘鑰與加密秘鑰分開，這種即使是知道了加密秘鑰相應的算法，但是依然不能正確地推算出解密秘鑰的算法，以此保證網(wǎng)絡(luò)信息的安全，常用的公鑰加密技術(shù)包括RAS混合技術(shù)、DES混合技術(shù)、PKI技術(shù)、RAS散發(fā)等；其二，對稱性加密技術(shù)，對稱性加密技術(shù)又稱之為私鑰加密技術(shù)，即只要用加密的秘鑰就能順利地破解秘鑰，并且推算出密碼，目前，最常用的對稱性加密技術(shù)為DES加密技術(shù)。
2.3 反病毒技術(shù)
隨著計算機病毒的增加，給網(wǎng)絡(luò)信息安全帶來了嚴重的危害，反病毒技術(shù)也應運而生，通常狀況下，反病毒技術(shù)分為兩種：其一，動態(tài)實時反病毒技術(shù)，其具有更高、更優(yōu)秀的防病毒效果，并且該種防病毒技術(shù)的系統(tǒng)更靠近底層資源，能夠更加方便、徹底、全面地控制系統(tǒng)資源，當病毒侵入時，能夠及時地發(fā)出報警信號；其二，靜態(tài)反病毒技術(shù)，其并不能根據(jù)網(wǎng)絡(luò)的運行狀況隨時地判斷計算機系統(tǒng)是否已經(jīng)被病毒所侵害，因此這種技術(shù)逐漸地被其他反病毒技術(shù)所取代。
3 云計算環(huán)境下網(wǎng)絡(luò)信息安全技術(shù)的發(fā)展趨勢
綜合分析近年來網(wǎng)絡(luò)攻擊技術(shù)的發(fā)展狀況，不難發(fā)現(xiàn)在云計算環(huán)境下，網(wǎng)絡(luò)攻擊技術(shù)手段向多樣化的方向發(fā)展，各種攻擊手段的滲透率、隱蔽性以及攻擊的速率逐漸升高，并且隨著信息技術(shù)以及網(wǎng)絡(luò)技術(shù)的發(fā)展，其主要攻擊手段也由原來的單次攻擊向多種、多次、連續(xù)的綜合性攻擊方向發(fā)展，例如方拒絕服務(wù)、網(wǎng)絡(luò)嗅探、木馬等多種攻擊手段結(jié)合的攻擊方式。這也預示著未來云計算環(huán)境下的網(wǎng)絡(luò)信息技術(shù)的發(fā)展方向，例如新型的防火墻技術(shù)，其能在應用層進行，包含了具有過濾功能，并且還結(jié)合病毒防護、入侵檢測、VPN與NAT等眾多安全技術(shù)，其代替了傳統(tǒng)的單一功能的防火墻，逐漸地向多功能、全方位防御的方向發(fā)展，并且隨著網(wǎng)絡(luò)安全信息技術(shù)的進一步提升與完善，這種“多結(jié)合、前方位、多功能”的綜合防范網(wǎng)絡(luò)信息安全技術(shù)，能夠建立更加全面的網(wǎng)絡(luò)信息安全防護體系，從而保證云計算環(huán)境下的網(wǎng)絡(luò)信息安全。
4 結(jié)語
總而言之，隨著計算機技術(shù)與網(wǎng)絡(luò)技術(shù)的不斷普及，各種網(wǎng)絡(luò)攻擊手段也向多樣化、復雜化、頻繁化的方向發(fā)展，這給云環(huán)境下的網(wǎng)絡(luò)信息安全帶來了嚴重的隱患。因此，面臨著日益復雜的網(wǎng)絡(luò)環(huán)境，只有不斷地總結(jié)經(jīng)驗，采取先進的網(wǎng)絡(luò)信息安全技術(shù)，并且根據(jù)網(wǎng)絡(luò)攻擊手段的發(fā)展趨勢，不斷地研發(fā)新型的網(wǎng)絡(luò)信息安全技術(shù)，才能保證云環(huán)境下的網(wǎng)絡(luò)信息安全。
參考文獻
[1] 吉家冠.網(wǎng)絡(luò)信息安全技術(shù)的現(xiàn)狀與發(fā)展趨勢[J].中國電子商務(wù)，2013，（9）.
[2] 任樂華，劉希玉，劉風鳴.云計算與網(wǎng)絡(luò)信息安全研究[J].網(wǎng)絡(luò)安全技術(shù)與應用，2011，（12）.
[3] 李洪洋.云計算差異化安全技術(shù)研究[J].計算機光盤軟件與應用，2013，（16）.
[4] 汪明耀.網(wǎng)絡(luò)信息安全技術(shù)防范措施[J].計算機光盤軟件與應用，2011，（11）.
隨著計算機網(wǎng)絡(luò)技術(shù)應用范圍的不斷擴大，計算機網(wǎng)絡(luò)技術(shù)已經(jīng)越來越深入人們的日常生活，這在一方面給人們帶來了便捷，然而也在另一方面給人們帶來了麻煩，就如近些年來頻發(fā)的商業(yè)銀行客戶信息泄露問題已經(jīng)嚴重的影響了客戶的利益，人們亟需采取有效的措施提高銀行客戶信息網(wǎng)絡(luò)的安全。
【關(guān)鍵詞】銀行 客戶信息 網(wǎng)絡(luò)安全管理 辦法
近些年來業(yè)務(wù)經(jīng)營活動的范圍不斷的擴大，銀行企業(yè)持有的顧客信息也越來越大，然而由于管理不當導致顧客信息泄露的情況卻屢見不鮮，不僅侵犯了顧客的隱私，更會影響顧客的經(jīng)濟利益，對銀行自身的形象和聲譽也會產(chǎn)生不利的影響，因此銀行方面需要及時地采取措施，提高顧客信息安全管理的水平，解決現(xiàn)階段客戶信息管理過程中存在的問題。
1 銀行方面泄露客戶信息的主要途徑
據(jù)相關(guān)資料顯示銀行泄露客戶信息的途徑主要包括四個方面：
（1）由于銀行方面的失誤未對資料進行妥善保管。例如銀行工作人員隨意丟棄顧客信息資料，將廢棄的顧客信息資料當成普通垃圾一樣處理。
（2）銀行相關(guān)的工作人員為了個人的私利，利用工作之便私自保留客戶信息。例如2000年左右的時候，某銀行的工作人員盜取了該行顧客的身份證復印件，冒名貸款數(shù)萬元，且逾期不還，進而導致顧客的銀行信譽度受損，長時間無法再辦理其他貸款業(yè)務(wù)。
（3）銀行工作人員與其他金融機構(gòu)聯(lián)系，以販賣顧客信息為自身謀取暴利。
（4）不法分子利用信息存儲介質(zhì)盜取顧客信息。銀行內(nèi)部人員為了一己私利與一些不法分子勾結(jié)，在獲知銀行安全管理工作的薄弱環(huán)節(jié)之后，利用光盤、U盤等可移動介質(zhì)盜取銀行電腦內(nèi)存儲的顧客信息。
2 現(xiàn)階段我國銀行在落實顧客信息安全管理過程中存在的問題
2.1 銀行的工作人員在落實工作的時候，必然會接觸到顧客的信息資料，這在某一個層面上就加大了信息泄露的可能性
近些年來各大銀行為了廣泛的吸收資金，經(jīng)常以顧客金融資產(chǎn)信息的數(shù)值作為員工績效考核的依據(jù)，再加上相關(guān)系統(tǒng)的應用，使銀行的工作人員接觸的顧客金融資產(chǎn)信息越來越多，如果工作人員受不住利益誘惑，就極易導致心理偏差，進而造成顧客信息泄露問題出現(xiàn)。
2.2 銀行的工作人員缺乏必要的信息安全防護意識
在工作之余生活之中，會無意識的泄露顧客的信息資料，對這些問題出現(xiàn)的原因進行分析，主要是銀行方面缺乏對工作人員進行必要的教育，導致工作人員無法全面的了解泄露顧客信息的危害性，更不知道這樣做違反職業(yè)道德，更違反了國家的相關(guān)法律政策。
2.3 銀行方面不重視市場客戶信息管理工作，致使管理工作的效果差強人意
這方面的問題具體表現(xiàn)在客戶資料管理的隨意性，有些工作人員將客戶信息資料隨意的擺放，為了自身工作的方便，更有甚者會將客戶資料隨意帶出銀行；工作人員缺乏信息資料的保護意識，不對信息保管做任何處理，致使信息可以被他人隨意的翻找、查閱；保存顧客信息的電腦未加密，隨意將電腦接入互聯(lián)網(wǎng)，或?qū)㈦娔X轉(zhuǎn)借給他人使用；不按照相關(guān)規(guī)定利用客戶資料，查詢服務(wù)范圍之外與客戶相關(guān)的資料。
2.4 銀行方面缺乏保護客戶信息的相關(guān)機制
因為銀行方面未對工作人員進行顧客信息管理的各個環(huán)節(jié)做出細致的規(guī)定，工作人員缺乏必要的“法”，導致無法可依，本來就在一定程度上增加了客戶信息泄露的風險，另一方面，銀行方面沒有對工作人員建立嚴厲的獎懲規(guī)章，更沒有明文規(guī)定工作人員如果泄露顧客的信息資料所要接受如何的懲處，這就在思想上放縱了工作人員，使之覺得泄露顧客信息資料并不是什么大事，進而導致其在管理客戶信息資料時過于隨意，違規(guī)操作使得顧客信息泄露的風險不斷地加大。
2.5 忽視外包人員泄露顧客資料的情況
除了銀行的工作人員之外，外包人員也會接觸大量的客戶信息資料，但是，銀行在對相關(guān)人員進行管理的時候，往往將這些人員排除在外，得不到有效的管理，這些人極有可能泄露顧客的信息資料。
3 落實銀行客戶信息網(wǎng)絡(luò)安全管理的相關(guān)措施
3.1 建立健全顧客信息管理制度
首先銀行應該采取有效的措施，使顧客信息安全管理的組織構(gòu)架完善。建立信息安全管理專業(yè)組織機構(gòu)，全權(quán)負責顧客信息安全管理，強化各部門之間的有效聯(lián)系，為順利開展顧客信息安全管理的相關(guān)工作提供保障。其次，建立科學的問責制度，嚴懲泄露顧客信息資料的工作人員，在嚴懲的同時建立舉報獎勵機制，鼓勵人們檢舉違規(guī)操作的工作人員，在思想意識上給銀行工作者以震懾，盡可能地降低他們泄露顧客信息資料的概率。
3.2 對工作人員進行專業(yè)的培訓，提高其思想認識水平
定期不定期地對相關(guān)人員進行專業(yè)的培訓，使他們認識到泄露顧客信息資料給顧客和自身帶來的危害性。在教育工作人員的時候，向他們剖析與之相關(guān)的典型案件，強化工作人員的職業(yè)道德，增強其為顧客保密的思想認知。值得一提的是，此處所指的工作人員也應包括銀行的外包人員，“一視同仁”的對待他們，使他們能夠和其他工作人員一樣為銀行客戶信息網(wǎng)絡(luò)安全管理貢獻自己的力量。
3.3 強化銀行的日常管理
首先規(guī)范工作人員的工作流程，在工作的過程中使之嚴格要求自身，降低信息資料泄露的可能性。其次，將安全管理的重點放在個人類客戶信息資料的管理上。如在顧客方面，硬性規(guī)定個人業(yè)務(wù)需本人親自辦理；在銀行相關(guān)工作人員方面，利用嚴厲地獎懲對他們產(chǎn)生震懾，使之嚴格執(zhí)行信息保密的相關(guān)制度。最后，對客戶信息進行定期的檢查，保證其安全性。定期的排查有助于發(fā)現(xiàn)問題，只有及時地發(fā)現(xiàn)問題才能夠保證及時地解決問題，盡可能地降低問題給人們帶來的損失。
除了上述三點之外，銀行方面還需要建立必要的信息泄露應急機制，以便能夠及時地對信息泄露問題作出回應，降低信息泄露的不良影響，降低相關(guān)者的經(jīng)濟損失。
4 結(jié)束語
雖然現(xiàn)階段我國銀行客戶信息網(wǎng)絡(luò)安全管理在落實的過程中存在諸多的問題，但是相信通過相關(guān)者的不斷努力，一定能夠有效的解決問題，提高顧客信息網(wǎng)絡(luò)安全，充分的發(fā)揮客戶信息作用，使之在相關(guān)工作者的利用下更好地服務(wù)于客戶。
參考文獻
[1]王升.商業(yè)銀行客戶信息數(shù)據(jù)管理系統(tǒng)的設(shè)計與實現(xiàn)[D].電子科技大學，2013（09）.
[2]汪軼.我國商業(yè)銀行信息科技風險監(jiān)管研究[D].西南財經(jīng)大學，2011（03）.
作者簡介
張婷（1982-），女，湖南省岳陽市人。碩士學位?，F(xiàn)為岳陽職業(yè)技術(shù)學院國際信息工程學院助教。研究方向為計算機網(wǎng)絡(luò)。
作者單位
【關(guān)鍵詞】高中生計算機網(wǎng)絡(luò)信息安全
基于計算機網(wǎng)絡(luò)技術(shù)在人們工作、生活和學習中的普遍應用，計算機網(wǎng)絡(luò)信息安全逐漸成為人們關(guān)注的焦點。無論是剛剛過去的“勒索病毒”，還是讓人們記憶猶新的“熊貓燒香”，計算機網(wǎng)絡(luò)安全問題所帶來的危害在不斷擴大。研究發(fā)現(xiàn)，計算機網(wǎng)絡(luò)信息安全問題主要集中在個人信息丟失、信息泄漏、計算機系統(tǒng)被破壞等，為此，計算機網(wǎng)絡(luò)信息安全技術(shù)的研究也就有了方向性的指導，對于網(wǎng)絡(luò)信息安全技術(shù)的發(fā)展起到了明顯地促進作用。
1我國計算機網(wǎng)絡(luò)信息安全現(xiàn)狀
計算機網(wǎng)絡(luò)信息安全問題一直以來都是影響計算機網(wǎng)絡(luò)技術(shù)發(fā)展的關(guān)鍵因素之一，基于互聯(lián)網(wǎng)的開發(fā)性，一旦發(fā)生以病毒、木馬、黑客為代表的計算機網(wǎng)絡(luò)信息安全事件，其影響范圍將越來越大，大多數(shù)國家都無法幸免。
目前，我國在計算機網(wǎng)絡(luò)信息安全建設(shè)方面取得了一定的進展，然而，相比較發(fā)達國家計算機網(wǎng)絡(luò)信息安全建設(shè)方面，依然存在較大差距。因此，面對越來越多的網(wǎng)絡(luò)信息安全事件，我國計算機網(wǎng)絡(luò)信息安全形勢依然不容樂觀。
2提高計算機網(wǎng)絡(luò)信息安全的具體對策
計算機網(wǎng)絡(luò)技術(shù)不僅融入了人們的工作、生活和學習，也成為我國經(jīng)濟發(fā)展的重要推動力量之一，因此，提高計算機網(wǎng)絡(luò)信息安全就顯得尤為必要，具體包括以下幾個方面。
2.1提高人們的信息安全意識
個人因素是導致計算機網(wǎng)絡(luò)信息安全問題的關(guān)鍵因素，在計算機網(wǎng)絡(luò)的使用過程中，由于缺乏正確的使用習慣，導致計算機網(wǎng)絡(luò)安全系數(shù)大大降低。例如，計算機的防火墻等級設(shè)置不合理，計算機未安裝殺毒軟件，瀏覽非法網(wǎng)頁等一系列行為，都會導致計算機網(wǎng)絡(luò)信息安全問題的發(fā)生。
因此，提高人們的信息安全意識，才是實現(xiàn)計算機網(wǎng)絡(luò)信息安全的關(guān)鍵，才能避免計算機受到來自互聯(lián)網(wǎng)的威脅。
2.2合理利用防火墻技術(shù)
防火墻技術(shù)在計算機網(wǎng)絡(luò)中的應用，大大提高了計算機的網(wǎng)絡(luò)信息安全指數(shù)，但是，這里需要注意的是，在利用防火墻技術(shù)的過程中，需要合理設(shè)定防火墻防護等級，否則，將會導致以下兩種極端現(xiàn)象的出現(xiàn)。
（1）如果防火墻防護等級過高，將在一定程度上增加計算機用的操作，對于正常軟件的安裝、外部訪問，防火墻均會進行提示，造成不必要的麻煩。
（2）當防火墻防護等級偏低時，則會導致防火墻無視部分非法訪問，發(fā)生計算機網(wǎng)絡(luò)信息安全問題的概率大大增加。
為更好的發(fā)揮計算機防火墻的防護效果，應當根據(jù)實際使用環(huán)境選擇相對應的防火墻類型，目前，使用較為廣泛的防火墻類型有包過濾型防火墻、應用級防火墻兩種類型，包過濾防火墻的信息透明度明顯提高，從而擁有較高的信息處理速度；而應用級防火墻則對應用環(huán)境有著特殊的要求。
2.3使用隔離技術(shù)
所謂隔離技術(shù)，是至采用物理隔離、邏輯隔離兩種形式，在用戶計算機網(wǎng)絡(luò)與外部互聯(lián)網(wǎng)之間建立中間環(huán)節(jié)，從而避免來自互聯(lián)網(wǎng)的影響。
2.3.1物理隔離技術(shù)
采用物理隔離，能夠?qū)崿F(xiàn)用戶計算機與外部互聯(lián)網(wǎng)之間的完全隔絕，通過中間計算機進行文件、信息的導入、導出，從而在中間機的導入、導出過程中，發(fā)現(xiàn)其中存在的問題，并及時處理，避免對用戶計算機網(wǎng)絡(luò)信息安全造成影響。
2.3.2邏輯隔離技術(shù)
依托邏輯隔離器件的使用，即便在被隔離的兩個計算機終端之間存在數(shù)據(jù)連接線，但是，兩隔離計算機終端之間依然存在著數(shù)據(jù)連接線，在此情況下，需要對依靠邏輯隔離器件來隔絕用戶計算機與外界信息之間的交流，數(shù)據(jù)連接線上并沒有真實的數(shù)據(jù)傳輸。
2.4使用信息加密技術(shù)
在重要信息的存儲、傳送都需要進行特殊形式的加密，從而確保相關(guān)信息即便被不法分子獲取，也由于嚴格的加密技術(shù)而無法破解。對于長期存儲的信息文件，在加密過程中應定期更改密鑰，提高計算機網(wǎng)絡(luò)信息的安全性。
3計算機網(wǎng)絡(luò)信息安全的發(fā)展
在現(xiàn)代化信息時代的發(fā)展過程中，人們對于計算機網(wǎng)絡(luò)技術(shù)的要求也在不斷提高，為更好的服務(wù)人們的工作、生活和學習，以及出盡國家經(jīng)濟的發(fā)展，計算機網(wǎng)絡(luò)信息安全的發(fā)展應當包括以下兩個方面。
（1）基于網(wǎng)絡(luò)層的安全保護措施得到加強，根據(jù)當前計算機網(wǎng)絡(luò)加密技術(shù)研究的成果，以及網(wǎng)絡(luò)信息總量的不斷增加，單純采用邏輯加密的手段已經(jīng)無法滿足計算機網(wǎng)絡(luò)信息安全的需要，建立綜合性的計算機網(wǎng)絡(luò)安全評估體系，對于計算機網(wǎng)絡(luò)信息安全的發(fā)展起著關(guān)健作用。
（2）加強計算機網(wǎng)絡(luò)信息安全的技術(shù)創(chuàng)新，在傳統(tǒng)防火墻技術(shù)的基礎(chǔ)上，開發(fā)多種類型的互聯(lián)網(wǎng)信息安全監(jiān)控軟件，通過用戶計算機與互聯(lián)網(wǎng)之間交互信息的網(wǎng)絡(luò)監(jiān)控，從而及時對網(wǎng)絡(luò)入侵行為進行預警。
4總結(jié)
計算機網(wǎng)絡(luò)技術(shù)已經(jīng)成為人們工作、生活和學習中不可缺少的一部分，隨著計算機網(wǎng)絡(luò)信息安全問題的日益突出，加強計算機網(wǎng)絡(luò)信息安全建設(shè)開始受到社會各領(lǐng)域的廣泛關(guān)注。在加強自身網(wǎng)絡(luò)信息安全意識的同時，還應當從計算機軟件、硬件等方面實現(xiàn)計算機網(wǎng)絡(luò)信息安全的全面提高。
參考文獻
[1]王俊宏.計算機網(wǎng)絡(luò)信息安全主要威脅與防范措施[J].科技經(jīng)濟導刊，2017（21）.
[2]沈傳友.計算機網(wǎng)絡(luò)信息安全及其防護對策[J].網(wǎng)絡(luò)安全技術(shù)與應用，2017（09）.
【關(guān)鍵詞】云計算；網(wǎng)絡(luò)信息安全；技術(shù)發(fā)展
【中圖分類號】TP393.0【文獻標識碼】A【文章編號】1006-4222（2016）07-0015-01
引言
伴隨科學技術(shù)的不斷進步與發(fā)展，云計算技術(shù)得到空前的發(fā)展，與此同時，網(wǎng)絡(luò)信息安全也逐漸受到人們的廣泛關(guān)注，通常成為人們熱議的焦點。網(wǎng)絡(luò)安全的范圍較廣，具體包括網(wǎng)絡(luò)信息、網(wǎng)絡(luò)軟件以及網(wǎng)絡(luò)設(shè)備安全等問題。在目前云計算的大環(huán)境下，運用網(wǎng)絡(luò)安全技術(shù)，對保障網(wǎng)絡(luò)信息的完整性、機密性、真實性、可用性具有極其重要的意義。
1云計算技術(shù)簡述
互聯(lián)網(wǎng)技術(shù)和數(shù)字技術(shù)的相繼問世與飛速發(fā)展引發(fā)現(xiàn)實世界中數(shù)據(jù)量成幾何倍數(shù)瘋狂增長，現(xiàn)存業(yè)界中對數(shù)據(jù)的分析處理能力已經(jīng)無法滿足數(shù)據(jù)的快速增長，因而為快速應對當前海量數(shù)據(jù)處理的要求，加大各項工作的投入創(chuàng)建出擁有更強大處理能力的運算體系成為首要任務(wù)[1]。云計算技術(shù)是未來幾年全球范圍內(nèi)備受期待的技術(shù)革命。信息通訊時代的信息泛濫與信息爆炸阻礙經(jīng)濟的可持續(xù)發(fā)展，海量的數(shù)據(jù)信息的處理與金融危機下各個行業(yè)對IT領(lǐng)域支出的謹慎之間出現(xiàn)分歧，云計算則是以其對資源的動態(tài)分配、按需進行服務(wù)的設(shè)計理念，為技術(shù)革命帶來新的希望和動力。
2云計算服務(wù)存在安全問題
2.1網(wǎng)絡(luò)系統(tǒng)承受能力脆弱
網(wǎng)絡(luò)系統(tǒng)的脆弱表現(xiàn)在以下方面：計算機操作系統(tǒng)經(jīng)常會遭受到惡意攻擊，但系統(tǒng)在攻擊過后并不會留下痕跡，因此不會影響用戶進一步對數(shù)據(jù)信息的獲?。煌ㄐ艆f(xié)議及通信系統(tǒng)的脆弱性，如E-mail、WWW、FTP等存在相應系統(tǒng)缺陷，容易成為黑客運用的工具；對于信息系統(tǒng)而言，數(shù)據(jù)庫是信息儲存的重要系統(tǒng)，是信息保密性、有效性、完整性以及可靠性的重要保障[2]。如果數(shù)據(jù)庫的安全不能夠得以保障，那么極易造成計算機使用者的基本信息遭到非法破壞，嚴重影響到用戶的體驗以及信息的安全問題。
2.2網(wǎng)絡(luò)信息安全缺乏保護
在用戶瀏覽相關(guān)網(wǎng)頁的過程中，由于每個用戶防火墻的配置不同，使得計算機的網(wǎng)絡(luò)權(quán)限被無限放大，因此導致用戶的網(wǎng)絡(luò)資源被非法人員肆意操控，從而對信息安全造成一定的影響。新時代下，云計算已經(jīng)逐漸成為時展的重要工具。在云計算的大環(huán)境中，計算機逐漸成為人們的生活、工作中不可缺少的工具，網(wǎng)絡(luò)信息用戶的不斷增加，使網(wǎng)絡(luò)安全中的風險因素不斷增加，導致網(wǎng)絡(luò)信息存在很多安全隱患，如黑客攻擊、網(wǎng)絡(luò)欺騙、病毒感染等。網(wǎng)絡(luò)系統(tǒng)中的硬件設(shè)計、網(wǎng)絡(luò)擴充性、可靠性及系統(tǒng)本身的升級等方面都容易受到外界因素的干擾影響。
3云計算環(huán)境下網(wǎng)絡(luò)安全技術(shù)
3.1網(wǎng)絡(luò)數(shù)據(jù)庫加密技術(shù)
加密技術(shù)是在云計算環(huán)境中非常重要的網(wǎng)絡(luò)技術(shù)，是信息安全技術(shù)中的重要手段。云計算環(huán)境下，通常將加密技術(shù)應用到信息防衛(wèi)保護中，通過加密算法的使用，對信息數(shù)據(jù)進行加密處理，從而將信息直接轉(zhuǎn)化為不能夠直接讀取、獲取的信息模式，需要通過正確的安全密匙才允許對數(shù)據(jù)的獲取和閱讀。在云計算環(huán)境中，加密技術(shù)多為對稱加密、非對稱加密技術(shù)兩種。在非對稱加密技術(shù)中主要使用包括DES緩和技術(shù)、PKI技術(shù)等；對稱加密方面主要使用加密技術(shù)為DES加密技術(shù)。
3.2網(wǎng)絡(luò)防火墻反病毒技術(shù)
智能防火墻是指于正常程序和準確判定病毒的程序，放棄了對數(shù)據(jù)過濾規(guī)則的匹配，只在對不確定的進程使用網(wǎng)絡(luò)訪問行為時，才向用戶請求協(xié)助的防火墻。其不同于其它的傳統(tǒng)防火墻，并不是每個進程在訪問網(wǎng)絡(luò)之前都需要詢問用戶是否放行。有效減少了傳統(tǒng)防火墻技術(shù)頻繁的報警詢問，給用戶帶來困擾以及用戶因難以自行判斷，導致做出錯誤判斷、造成危害發(fā)生或正常程序無法正常運轉(zhuǎn)的缺陷。網(wǎng)絡(luò)病毒的不斷擴張給用戶的計算機安全造成嚴重危害，因此，反病毒技術(shù)逐漸成為當今網(wǎng)絡(luò)發(fā)展中重要的保衛(wèi)技術(shù)[3]。反病毒技術(shù)一種是動態(tài)實時反病毒技術(shù)，具有良好的防病毒效果、更加貼近底層資源，有效保衛(wèi)信息的完整性；另一種是靜態(tài)反病毒技術(shù)，主要對網(wǎng)絡(luò)技術(shù)手段做出實時監(jiān)測，依據(jù)運行狀態(tài)處理其中存在的病毒因素，保證信息安全的目的。
4總結(jié)
數(shù)據(jù)信息安全保護問題的研究從未停下腳步，隨著云計算服務(wù)的廣泛應用，數(shù)據(jù)信息量呈現(xiàn)逐漸增長的趨勢，我們期望可以運用擁有的成熟的數(shù)據(jù)體系開發(fā)出更具安全性、高效性的模型，并利用其結(jié)構(gòu)的變化模擬展現(xiàn)現(xiàn)實的數(shù)據(jù)操作，進而完成對云計算環(huán)境的數(shù)據(jù)信息進行完整的保護。
參考文獻
[1]李凌.云計算服務(wù)中數(shù)據(jù)安全的若干問題研究[D].中國科學技術(shù)大學，2013，12（22）：34.
[2]黃蘭秋.基于云計算的企業(yè)競爭情報服務(wù)模式研究[D].南開大學，2012，55（13）：18.
【關(guān)鍵詞】計算機網(wǎng)絡(luò)信息安全防護方法
引言
近年來我國互聯(lián)網(wǎng)技術(shù)發(fā)展速度比較快，在各行各業(yè)中網(wǎng)絡(luò)也被廣泛應用到各環(huán)節(jié)中，為人們的工作和生活提供了更多的方便，為了獲得及時有效的信息，互聯(lián)網(wǎng)享有信息的便利性和文化內(nèi)涵。但是在應用中還應該清楚地知道，如果重要的個人信息在互聯(lián)網(wǎng)上泄漏，將嚴重影響人們的正常生活，同時還給人們帶來嚴重的損失?；诖?，本文針對網(wǎng)絡(luò)安全的常見問題，并提出了有效措施保護網(wǎng)絡(luò)信息安全，實現(xiàn)計算機網(wǎng)絡(luò)系統(tǒng)安全穩(wěn)定的運行。
1.計算機網(wǎng)絡(luò)信息安全的重要性
計算機網(wǎng)絡(luò)的保護是指在使用中保護網(wǎng)絡(luò)系統(tǒng)中的設(shè)備和數(shù)據(jù)，在確保計算機網(wǎng)絡(luò)信息安全的真實性、完整性、機密性和可用性的前提下，正確的使用軟件，計算機網(wǎng)絡(luò)信息安全的重要性主要表現(xiàn)在以下幾個方面：計算機資源具有共享特點，因此被廣泛應用于各個行業(yè)，也可以大大提高網(wǎng)絡(luò)平臺使用效率，當用戶把個人的信息在平臺上時，就很可能被一些不法分子盜取，同時還會對使用的系統(tǒng)造成破壞，從目前使用情況來看，越來越多的行業(yè)都已經(jīng)引入了計算機技術(shù)，但網(wǎng)絡(luò)安全問題還有待解決。
2.計算機網(wǎng)絡(luò)信息安全的常見防護措施
2.1提高網(wǎng)絡(luò)信息安全防護意識
在網(wǎng)絡(luò)系統(tǒng)的正常使用中，經(jīng)常會遇到多種不同的支付方式，比如E-mailQQ，支付寶，微信等等，黑客的主要攻擊對象就就是通過網(wǎng)絡(luò)系統(tǒng)中漏洞，盜取合法用戶的賬號和密碼，入座黑客的成功侵入到網(wǎng)絡(luò)系統(tǒng)中，將會使用戶遭到重大的經(jīng)濟損失；所以在使用網(wǎng)絡(luò)系統(tǒng)進行支付交易時，要設(shè)置更為復雜的登錄密碼；另外，在密碼設(shè)置過程中，系統(tǒng)用戶盡量排除相同或相似的密碼，最好采用字母和數(shù)字相結(jié)合的犯法設(shè)置密碼，同時還要不斷的對秘密進行定期的更換，以保證合法用戶信息的安全，避免受到黑客的攻擊。
2.2加強服務(wù)器存儲安全性
服務(wù)器主要負責管理帳戶，管理整個網(wǎng)絡(luò)的數(shù)據(jù)和其他網(wǎng)絡(luò)資源的訪問，計算機的關(guān)鍵設(shè)備是中央服務(wù)器，其主要的功能就是對用戶的信息和相關(guān)的資料進行保護，隨著RAID技術(shù)的出現(xiàn)，不僅有效提高計算機信息的安全性，還加快網(wǎng)絡(luò)的船舶速度，主要通過將小容量的硬盤驅(qū)動進行結(jié)合，在使用數(shù)據(jù)冗余的組合提高數(shù)據(jù)安全性和穩(wěn)定性，從而完善整個存儲系統(tǒng)，實現(xiàn)保護用戶個人信息和的目的。
2.3數(shù)字簽名及文件加密技術(shù)
目前，為確保計算機信息系統(tǒng)和數(shù)據(jù)的安全性和機密性，有效防止未經(jīng)授權(quán)盜用個人數(shù)據(jù)，需要充分利用文件加密技術(shù)和數(shù)字簽名技術(shù)進行保護，按照作用的不同將文本加密和數(shù)字簽名技術(shù)分為以下三種：第一數(shù)據(jù)傳輸，一般采用線路和端對端兩種加密方法對傳輸傳輸?shù)臄?shù)據(jù)進行加密；第二數(shù)據(jù)存儲，主要目標是防止存儲過程中新數(shù)據(jù)丟失；第三數(shù)據(jù)完整性，要對傳輸中傳輸，訪問和處理中信息進行有效的驗證，同時還可以地道保證信息安全的作用。從實踐經(jīng)驗來看，數(shù)字簽名是解決網(wǎng)絡(luò)通信安全問題的最合適解決方案，也是使用比較管飯的方法之一，在實際的工作流程中，數(shù)字簽名可以識別和驗證電子文檔以確保數(shù)據(jù)的完整性。在實際應用中數(shù)字簽名的方法很多，比如，如DDSS，RSA及Hash等等。
關(guān)鍵詞：網(wǎng)絡(luò)與信息安全技術(shù)；重要性；發(fā)展前景
中圖分類號：TP309
網(wǎng)絡(luò)與信息安全，是指計算機系統(tǒng)運轉(zhuǎn)正常，不受到攻擊、破壞，數(shù)據(jù)不被竊取、泄漏，網(wǎng)絡(luò)服務(wù)正常等。隨著計算機技術(shù)的發(fā)展，社會的信息化，互聯(lián)網(wǎng)的應用越來越普遍，網(wǎng)絡(luò)和信息安全越來越重要，它關(guān)系到了國家安全與社會穩(wěn)定?；ヂ?lián)網(wǎng)在給人們帶來便利的同時也給人們的用網(wǎng)和信息安全帶來了威脅，計算機病毒層出不窮，人們個人信息泄露嚴重，這都給人們的經(jīng)濟和精神帶來了重大危害，人們對于網(wǎng)絡(luò)與信息安全問題也越來越重視。所以，網(wǎng)絡(luò)與信息安全技術(shù)的發(fā)展完善十分重要。
1 網(wǎng)絡(luò)信息安全的涵義
網(wǎng)絡(luò)信息既有存儲于網(wǎng)絡(luò)節(jié)點上的信息資源，即靜態(tài)信息，又有傳播于網(wǎng)絡(luò)節(jié)點間的信息，即動態(tài)信息。而這些靜態(tài)信息和動態(tài)信息中有些是開放的，如廣告、公共信息等；有些是保密的，如：私人間的通信、政府及軍事部門、商業(yè)機密等。網(wǎng)絡(luò)信息安全的涵義經(jīng)過學術(shù)界的研究，已日益豐富起來并逐漸取得共識，通常大家認為主要應該包含如下四個方面：
1.1 完整性。完整性是指信息在存儲或傳輸過程中保持不被修改、不被破壞和不丟失。就是說網(wǎng)絡(luò)中的信息安全、精確且有效，不因人為的因素而改變信息原有的內(nèi)容和流向。保證信息的完整性是信息安全的基本要求，而破壞信息的完整性則是對信息安全發(fā)動攻擊的目的之一。
1.2 真實性。網(wǎng)絡(luò)信息的真實性是指信息的可信度，主要是指對信息所有者或發(fā)送者的身份的確認。
1.3 可用性?？捎眯灾妇W(wǎng)絡(luò)資源在需要時即可使用，不因系統(tǒng)故障或誤操作使資源丟失或妨礙對資源的使用。網(wǎng)絡(luò)可用性還包括在某些不正常條件下繼續(xù)運行的能力。影響網(wǎng)絡(luò)可用性的因素包括人為與非人為兩種。前者如非法占用網(wǎng)絡(luò)資源、切斷或阻塞網(wǎng)絡(luò)通訊，通過電腦病毒或蠕蟲降低網(wǎng)絡(luò)性能、甚至是網(wǎng)絡(luò)癱瘓等。后者如災害事故（火、水、雷擊等）和系統(tǒng)死鎖、系統(tǒng)故障等。
1.4 機密性。網(wǎng)絡(luò)信息的機密性是指網(wǎng)絡(luò)信息的內(nèi)容不會被未授權(quán)的第三方所知，即防止非法用戶闖入系統(tǒng)、修改和竊取信息。從技術(shù)上說，任何傳輸線路，包括電纜（雙絞線）、光纜、微波和衛(wèi)星，都是可能被竊聽的。電纜的竊聽，通過電磁感應或利用電磁輻射來實施，其方式可以是接觸式的，也可以是非接觸式的。
2 網(wǎng)絡(luò)與信息安全的現(xiàn)狀
隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，信息共享逐漸在全球得到了實現(xiàn)，與此同時網(wǎng)絡(luò)與信息安全也受到了更多的威脅。網(wǎng)絡(luò)與信息安全所受到的威脅主要來自以下方面：
2.1 互聯(lián)網(wǎng)的開放性特征?；ヂ?lián)網(wǎng)的本質(zhì)就是通過計算機的聯(lián)接實現(xiàn)信息共享，這種開放性的本性使得互聯(lián)網(wǎng)在構(gòu)設(shè)之初就忽略了信息的安全性因素。然而，隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展進步，信息共享化水平的大幅度提高，電子化商務(wù)逐漸成為人們生活的重要組成部分，人們的隱私信息的安全性在互聯(lián)網(wǎng)上需要得到保障，這與互聯(lián)網(wǎng)的本性相悖。
2.2 各種各樣的計算機病毒。隨著互聯(lián)網(wǎng)的普及，計算機病毒也逐漸成為網(wǎng)絡(luò)和信息安全的重要威脅。計算機病毒常常具有隱蔽性、潛伏性，而且還會隨著信息共享而傳染給其他的計算機，破壞性十分強大，會造成信息泄露、損壞，甚至導致網(wǎng)絡(luò)堵塞等社會性危害。
2.3 計算機操作系統(tǒng)和應用軟件存在漏洞。計算機的操作系統(tǒng)和應用軟件在程序編制上都存在漏洞，這些漏洞是黑客攻擊計算機的入手點。黑客攻擊計算機，竊取、泄露用戶信息或造成其他破壞，給用戶帶來經(jīng)濟和精神上的損失。
2.4 網(wǎng)絡(luò)信息安全方面的法律法規(guī)不夠完善。就我國來說，在網(wǎng)絡(luò)與信息的安全保護方面的法律法規(guī)還有待進一步完善，而且網(wǎng)絡(luò)處罰條例也沒有得到有效實施。
3 網(wǎng)絡(luò)與信息安全技術(shù)的重要性
3.1 互聯(lián)網(wǎng)技術(shù)在經(jīng)濟領(lǐng)域快速發(fā)展。中國互聯(lián)網(wǎng)信息中心的統(tǒng)計數(shù)據(jù)表明，我國的網(wǎng)民人數(shù)早已成為世界第一，而且人們對于網(wǎng)絡(luò)的應用，越來越集中于商業(yè)性應用。電子商務(wù)近年來發(fā)展迅速，得到人們的普遍認可，創(chuàng)造了巨大的其經(jīng)濟產(chǎn)值，并且電子商務(wù)還會進一步的發(fā)展，因此，建設(shè)一個安全的網(wǎng)絡(luò)環(huán)境十分重要。
3.2 網(wǎng)絡(luò)信息安全與國家安全、社會穩(wěn)定關(guān)系密切。隨著計算機技術(shù)的發(fā)展，互聯(lián)網(wǎng)逐漸應用到了我國各個領(lǐng)域，國家安全事物和人們生活與之息息相關(guān)。所以，網(wǎng)絡(luò)與信息安全已經(jīng)成為關(guān)系著國家安全和社會穩(wěn)定的重要問題，引起了國家和人們的廣泛關(guān)注。
3.3 用戶安全意識提升。由于計算機病毒層出不窮而且具有傳染性，很多用戶的電腦都遭受過病毒的攻擊，遭受到了或大或小的損失。此外，一些公司不注重客戶信息的保護，出現(xiàn)了信息泄露事故，造成了很多不良影響。這些問題，都促使用戶對個人信息的安全越來越重視。
3.4 網(wǎng)絡(luò)發(fā)展的需要。隨著計算機技術(shù)的發(fā)展，互聯(lián)網(wǎng)的未來會走向多樣化，但是基于互聯(lián)網(wǎng)的開放性特征，信息共享程度增加的同時網(wǎng)絡(luò)與信息安全所受到的威脅也會加大，所以網(wǎng)絡(luò)信息的安全技術(shù)會一直被互聯(lián)網(wǎng)需要。
4 網(wǎng)絡(luò)與信息安全技術(shù)的發(fā)展前景
基于網(wǎng)絡(luò)信息安全技術(shù)的重要性和互聯(lián)網(wǎng)發(fā)展的需要，網(wǎng)絡(luò)信息安全技術(shù)的發(fā)展前景會是一片光明，但是其發(fā)展過程也會存在一些曲折。
4.1 市場需求逐漸增加。安全類軟件的市場發(fā)展迅速，其銷售數(shù)量和銷售額逐漸增長，已經(jīng)成為軟件市場的重要賣點之一，并且市場上安全軟件的需求還在穩(wěn)步上升。例如在用戶的移動設(shè)備方面，大量的垃圾信息和隱藏在應用軟件里的病毒等都讓用戶們逐漸意識到安全軟件的重要性。近年來，移動客戶對于安全軟件的需求驟增，移動運營商們也加大了對于移動設(shè)備安全軟件的開發(fā)。
4.2 用戶范圍廣。隨著互聯(lián)網(wǎng)技術(shù)應用的普及，網(wǎng)絡(luò)信息的安全保護不止普通網(wǎng)絡(luò)用戶需要，企業(yè)和國家的各個部門也都需要。所以網(wǎng)絡(luò)信息安全軟件的使用者很廣泛，并且還有大量的潛在用戶?，F(xiàn)在，中小企業(yè)對于網(wǎng)絡(luò)信息安全軟件的需求很受重視，各軟件開發(fā)商都在努力爭取。
4.3 安全軟件的開發(fā)向多元化發(fā)展。網(wǎng)絡(luò)信息安全技術(shù)有很多種，例如防火墻技術(shù)、虛擬加密網(wǎng)絡(luò)技術(shù)、加密技術(shù)、身份認證技術(shù)等，軟件開發(fā)商所開發(fā)的軟件除了上述技術(shù)對應的軟件外，還有殺毒軟件、系統(tǒng)安全性檢測軟件等。不同的軟件投資力度、收益率、市場需求均不同，導致軟件市場存在多樣性的競爭。因此，軟件開發(fā)商們應該綜合考慮自身資金、對口技術(shù)等實際因素，選擇適合的軟件開發(fā)方向，做好發(fā)展規(guī)劃。
4.4 軟件市場逐漸形成壟斷性競爭。在軟件市場上，雖然軟件開發(fā)商越來越多，但是大企業(yè)對市場的壟斷越來越強。一方面，由于大企業(yè)資金雄厚，對軟件的開發(fā)投資力度大，并且軟件技術(shù)具有壟斷性，所以在軟件開發(fā)水平上大企業(yè)越來越領(lǐng)先。另一方面，小企業(yè)的運行策略不成熟，影響力不足。安全軟件市場上大企業(yè)的影響力越來越大，在現(xiàn)階段可以促進我國安全軟件的投資力度和開發(fā)水平，但也要防止大企業(yè)形成較強的市場壟斷。
4.5 我國安全技術(shù)水平仍較落后。雖然我國在網(wǎng)絡(luò)信息安全軟件的研發(fā)方面發(fā)展很快，進步也很大，但總體水平仍落后與發(fā)達國家。網(wǎng)絡(luò)安全技術(shù)水平和軟件的用戶滿意度都有待提高，所以，我國的軟件開發(fā)商們要多多學習國外先進技術(shù)，增加合作機會，互幫互助，提高國產(chǎn)軟件在本土的市場占有率。
5 結(jié)束語
互聯(lián)網(wǎng)不僅給人們帶來了便利，也使得網(wǎng)絡(luò)與信息安全受到了多方面的威脅，所以發(fā)展網(wǎng)絡(luò)與信息安全技術(shù)十分重要。而且我們不僅要充分認識到網(wǎng)絡(luò)與信息安全技術(shù)的重要性，也要注重分析網(wǎng)絡(luò)與信息安全技術(shù)光明又不乏曲折的發(fā)展前景，促進各安全軟件開發(fā)商認清實際情況，選擇正確的軟件開發(fā)方向，引進國外先進技術(shù)，提高安全軟件的開發(fā)水平。
參考文獻：
[1]陸成長，鐘世紅.論網(wǎng)絡(luò)與信息安全的重要性以及相關(guān)技術(shù)的發(fā)展前景[J]計算機光盤軟件與應用，2011（2）：16.
一、網(wǎng)絡(luò)信息安全立法的系統(tǒng)規(guī)劃
為了促使網(wǎng)絡(luò)信息安全立法的基礎(chǔ)性工作能夠積極有序地進行，我們首先應當做好網(wǎng)絡(luò)信息安全立法的系統(tǒng)規(guī)劃，它同時也是有效提高立法水平的關(guān)鍵措施之一。在制定立法的系統(tǒng)規(guī)劃時，我們需要科學整合立法的所有需求，促使立法之間能夠?qū)崿F(xiàn)相互協(xié)調(diào)，從而增強立法的預見性、科學性。
其一，立法的目的是促進發(fā)展。我們應當明確立法是為了更好地為發(fā)展提供規(guī)范依據(jù)和服務(wù)，是為了確保發(fā)展能夠順利進行。針對跟網(wǎng)絡(luò)有聯(lián)系的部分，我們可以將其歸到傳統(tǒng)的法律范圍內(nèi)，并盡量通過修訂或完善傳統(tǒng)法律來解決實際的問題。如果一些問題必須要通過制定新的法律才能解決，我們再實施新法律的制定也不遲。并且新法律必須具備良好的開放性，能夠隨時應對新問題的發(fā)生。
其二，要重視適度干預手段的運用。為了促使法律可以跟社會的現(xiàn)實需求相適應，我們應當積極改變那些落后的調(diào)整方式，將網(wǎng)絡(luò)信息安全法律制度的完善重點轉(zhuǎn)移到為建設(shè)并完善網(wǎng)絡(luò)信息化服務(wù)，爭取為網(wǎng)絡(luò)信息的安全發(fā)展掃清障礙，從而通過規(guī)范發(fā)展來確保發(fā)展，并以確保發(fā)展來推動發(fā)展，構(gòu)建良好的社會環(huán)境以促進我國網(wǎng)絡(luò)信息化的健康發(fā)展，形成一個跟網(wǎng)絡(luò)信息安全的實際需求高度符合的法治文化環(huán)境。
其三，要充分考慮立法應當遵循的一些基本原則。在立法的具體環(huán)節(jié)，我們不僅要考慮到消極性法律制定出來將造成的后果，還應當充分考慮積極性法律附帶的法律后果。因此，我們不僅要制定出管理性質(zhì)的法律制度，還要制定出能夠促進網(wǎng)絡(luò)信息產(chǎn)業(yè)及網(wǎng)絡(luò)信息安全技術(shù)持續(xù)發(fā)展的法律制度，并涉及一些必要的、能夠積極推動我國網(wǎng)絡(luò)信息安全產(chǎn)業(yè)可持續(xù)發(fā)展的內(nèi)容。
二、完善我國網(wǎng)絡(luò)信息安全法律制度的具體措施
(一)及時更新我國網(wǎng)絡(luò)信息的立法觀念
當下，一些發(fā)展中國家及大多數(shù)發(fā)達國家正主動參與制定網(wǎng)絡(luò)信息化的國際規(guī)則，尤其是電子商務(wù)的立法，這些國家的參與熱情最高，歐盟、美國及日本正在想方設(shè)法將自己制定的立法草案發(fā)展成為全球網(wǎng)絡(luò)信息立法的范本，其他國家也在加強對立法發(fā)言權(quán)的爭取，于是國際電子商務(wù)規(guī)則的統(tǒng)一出臺是我們指日可待的事情。從這一緊張且迫切的國際形勢來看，中國在實施網(wǎng)絡(luò)信息化立法時應當要適度超前我國實際的網(wǎng)絡(luò)信息化發(fā)展進程，及時更新我國網(wǎng)絡(luò)信息的立法觀念，勇于吸取發(fā)達國家先進的立法經(jīng)驗，加快建設(shè)網(wǎng)絡(luò)信息安全立法的速度，盡快將國內(nèi)的網(wǎng)絡(luò)信息化立法完善。與此同時，我國也應當積極爭取在制定國際網(wǎng)絡(luò)信息化規(guī)則時享有更多的發(fā)言權(quán)，切實將中國的利益維護好。
(二)加強研究我國網(wǎng)絡(luò)信息的立法理論
發(fā)展到今天，已經(jīng)有相當一部分國人在從事我國網(wǎng)絡(luò)信息化的理論研究工作，取得了顯著的研究成果，為完善我國網(wǎng)絡(luò)信息安全的法律制度奠定了必要的理論依據(jù)。然而，這些研究工作并不具備必要的組織及協(xié)調(diào)，在力度和深度上都遠遠不夠，至今也沒有得出實際的法律草案，根本無法跟立法的需求相符。為了配合法律制度的完善，我們需要更加系統(tǒng)、更加深入地研究立法理論。具體地，我們要做好兩個主要的工作:其一，建議我國的一些相關(guān)部門在全國范圍內(nèi)成立專門的學術(shù)研討會，針對網(wǎng)絡(luò)信息安全的法律政策進行研究，掀起我國研究立法理論的熱潮，積極推動網(wǎng)絡(luò)信息立法的實現(xiàn)。其二，積極研究國外的網(wǎng)絡(luò)信息立法，借鑒其中較先進的法律體系及經(jīng)驗，同時要處理好網(wǎng)絡(luò)信息安全立法跟其他法律之間的關(guān)系。
(三)積極移植國外先進的網(wǎng)絡(luò)信息法規(guī)
跟中國相比，西方一些發(fā)達國家更早進行網(wǎng)絡(luò)信息立法的研究和實踐，并已經(jīng)制定出很多保護網(wǎng)絡(luò)信息安全的法律制度，個別發(fā)達國家甚至已經(jīng)構(gòu)建了完善的網(wǎng)絡(luò)信息安全法律體系。所以，我們應提高對國外新的信息立法的關(guān)注度，爭取把握好他們發(fā)展網(wǎng)絡(luò)信息立法的趨勢。但是，對于國外已經(jīng)完善的網(wǎng)絡(luò)信息安全法律，我們并不能照搬，而是要以中國的實際國情為基礎(chǔ)，勇于借鑒它們先進的立法成果，致力于使我們制定出的法律制度跟中國的特色社會主義市場經(jīng)濟規(guī)律相符，從而真正提高我國網(wǎng)絡(luò)信息安全法律制度的完善速度，提升我們的立法質(zhì)量。
(四)完善網(wǎng)絡(luò)信息法制建設(shè)的反饋機制
在制定并完善我國網(wǎng)絡(luò)信息安全法律制度的全過程中，我們堅決不能忽視反饋。反饋能夠確保我們順利實施網(wǎng)絡(luò)信息安全法律制度，并為網(wǎng)絡(luò)信息安全法律制度建設(shè)的進一步完善提供積極的參考依據(jù)。然而長時間以來，我國并沒有建立健全網(wǎng)絡(luò)信息安全立法的反饋渠道，從提出需求、編制條文到執(zhí)行法規(guī)、監(jiān)督法規(guī)，幾乎都是立法領(lǐng)域的主管機構(gòu)在負責，這種管理方式自上而下，將法規(guī)的執(zhí)行者擺在了被動的地位上，沒有跟法規(guī)的制定者建立起良好的信息溝通關(guān)系，對網(wǎng)絡(luò)信息安全法律制度的可行性、科學性等有極大的消極影響。所以，我們應當建立起通暢的網(wǎng)絡(luò)信息立法反饋渠道，構(gòu)建完善的安全法律制度反饋機制，進一步明確各執(zhí)法部門的反饋職能，全面收集運行網(wǎng)絡(luò)信息安全法律制度的相關(guān)信息，確保我國的網(wǎng)絡(luò)信息安全立法是科學的、現(xiàn)實的，促使法律制度在運行時能夠達到一個良好的動態(tài)平衡狀態(tài)。
(五)健全我國網(wǎng)絡(luò)信息安全的法律體系
網(wǎng)絡(luò)信息化最重要的保障就是網(wǎng)絡(luò)信息安全的基本法，因此我們應當盡快制定出這一基本法，加快健全我國網(wǎng)絡(luò)信息安全的法律制度體系。中國至今仍不具備網(wǎng)絡(luò)信息安全的基本法，這對建設(shè)及完善我國的網(wǎng)絡(luò)信息安全法律制度有很大的制約作用。隨著網(wǎng)絡(luò)信息化在中國的快速發(fā)展，社會發(fā)展及國民經(jīng)濟當中信息網(wǎng)絡(luò)占據(jù)的地位越來越重要，其作用也愈加關(guān)鍵，一旦網(wǎng)絡(luò)癱瘓、數(shù)據(jù)丟失，人民的財產(chǎn)安全及社會的穩(wěn)定都將遭受無可估量的巨大損失。也就是說加強保障我國網(wǎng)絡(luò)信息的安全已經(jīng)發(fā)展成為最重要的網(wǎng)絡(luò)信息化工作之一。目前，網(wǎng)絡(luò)安全事故造成的經(jīng)濟影響及社會影響正在逐漸加大，一旦事故發(fā)生，受到影響的將是數(shù)以千百萬計的國人，我們將要遭受的經(jīng)濟損失將是幾百上千億。因此，我們更要進一步健全我國網(wǎng)絡(luò)信息安全的法律體系，切實維護信息網(wǎng)絡(luò)的數(shù)據(jù)安全、物理安全，將安全責任落實到人頭，加強對安全管理的改革，通過法律制度的完善來嚴厲打擊利用信息網(wǎng)絡(luò)及針對信息網(wǎng)絡(luò)實施的刑事犯罪。
(六)網(wǎng)絡(luò)信息安全法律制度的執(zhí)行重點
完善我國網(wǎng)絡(luò)信息安全法律制度的執(zhí)行重點應當體現(xiàn)在管理體制、網(wǎng)絡(luò)信任、信息保護、等級保護、研發(fā)網(wǎng)絡(luò)信息安全技術(shù)、應急處理、人才培養(yǎng)、監(jiān)控體系以及應用推廣網(wǎng)絡(luò)信息安全標準、信息安全意識等各個方面。在實踐這一系列重點措施的過程中，我們應特別加強對網(wǎng)絡(luò)信息安全法律制度效率的提高。在信息網(wǎng)絡(luò)技術(shù)迅猛發(fā)展的今天，網(wǎng)絡(luò)信息安全法律制度擁有的積極作用不僅僅是滯后和適應，還應當充分體現(xiàn)為技術(shù)發(fā)展的前瞻性及主動規(guī)范性。網(wǎng)絡(luò)信息安全的法律制度必須是能夠促進網(wǎng)絡(luò)信息技術(shù)發(fā)展進步的，于是我們務(wù)必要提升網(wǎng)絡(luò)信息安全法律制度的效率，在法律制度的創(chuàng)設(shè)階段要科學借鑒主流的技術(shù)中立思想，重視法律對特殊技術(shù)要求的符合程度，超前為發(fā)展技術(shù)和完善技術(shù)留下一定的空間，提高網(wǎng)絡(luò)信息安全法律制度的社會適應性。在具體的執(zhí)行過程中，我們應當加強研究國外先進的立法模式，取其精華、去其糟粕，借鑒其中有益自身發(fā)展的成分，有效解決法律制度跟技術(shù)之間存在的矛盾，積極鼓勵創(chuàng)新技術(shù)，大力開發(fā)自主知識產(chǎn)權(quán)，完善我國網(wǎng)絡(luò)信息安全的技術(shù)指標體系，提高法律制度的規(guī)范效率。
換言之，在完善我國網(wǎng)絡(luò)信息安全法律制度時，我們不僅要遵循現(xiàn)有的法律體系，也要敢于跳出現(xiàn)行的立法理念，只要是跟現(xiàn)行的法律體系內(nèi)容不符，我們就要將其突破;我們反對動輒立法，因為一些法律條文我們完全可以自行解釋、執(zhí)行。在創(chuàng)制網(wǎng)絡(luò)信息安全法律時，我們不僅要重視制定管理性質(zhì)的規(guī)范，也要頒布實施能夠促進網(wǎng)絡(luò)信息產(chǎn)業(yè)可持續(xù)發(fā)展的法律法規(guī)，并積極引導從業(yè)單位自律;積極防止對網(wǎng)絡(luò)信息傳播有害的管理機制的出現(xiàn)，進一步完善保障網(wǎng)絡(luò)信息安全的法規(guī)體系，建立起通過網(wǎng)絡(luò)信息弘揚我國優(yōu)秀文化的激勵機制。在執(zhí)行網(wǎng)絡(luò)信息安全法律制度時，我們不僅要完善其行政執(zhí)法體制，還應當加強建立起一支專業(yè)的人才隊伍，由具備專業(yè)的網(wǎng)絡(luò)信息知識、擁有快速的安全反應能力的人員組成，以進一步明確職責，健全我們的執(zhí)法機構(gòu)，力求真正做到依法管理、依法行政、依法決策;加強完善我國網(wǎng)絡(luò)信息領(lǐng)域的司法公工作，力求通過司法的途徑切實維護好公民的合法權(quán)益，促使國家的經(jīng)濟安全和政治安全得到保障，進而大力推動我國網(wǎng)絡(luò)信息有序、健康、安全地發(fā)展下去。
關(guān)鍵詞：網(wǎng)絡(luò)實驗室；安全專業(yè)實驗；虛擬專用網(wǎng)；資源共享
文章編號：1672-5913(2010)08-0129-03
中圖分類號：G642
文獻標識碼：B
隨著經(jīng)濟全球化和市場的發(fā)展，信息需求量日益增長。由于信息在網(wǎng)絡(luò)上傳輸可能會導致泄密，信息安全已成為國家安全、社會安全和經(jīng)濟安全的重要組成部分，信息安全保障能力成為一個國家綜合國力的重要組成部分。社會對信息安全專業(yè)人才的需求量達幾十萬人，為解決供需矛盾，加快培養(yǎng)信息安全領(lǐng)域的專業(yè)人才已成為當務(wù)之急。2001年經(jīng)教育部批準，武漢大學創(chuàng)建了全國第一個信息安全本科專業(yè)。隨后，2003年北京工業(yè)大學計算機學院也開始招收信息安全專業(yè)(以下簡稱安全專業(yè))本科生。
安全專業(yè)是計算機、通訊工程、數(shù)學專業(yè)等領(lǐng)域的交叉學科，安全專業(yè)的建設(shè)，尤其是實踐教學建設(shè)一直是各院校探索并逐步走向完善的艱巨任務(wù)。
1
安全專業(yè)應以有效的實踐環(huán)節(jié)作支撐
安全專業(yè)是理論性強、比較枯燥、不容易理解但又應用廣泛且實用性非常強的學科。為提高教學質(zhì)量，應突出實踐教學在安全專業(yè)課程中的地位和作用，理論教學要以有效的實踐環(huán)節(jié)作支撐，以實踐驗證理論，以實踐調(diào)動學生學習的積極性和主動性，通過實踐盡快掌握理論知識和專業(yè)技能。實驗教學要以實用性強和應用廣泛的經(jīng)典實例為實驗教學的基礎(chǔ)，加大加強實驗環(huán)節(jié)在安全專業(yè)教學中顯得尤為重要。
2 基礎(chǔ)網(wǎng)絡(luò)實驗室開設(shè)安全專業(yè)實驗課
安全專業(yè)是一個新專業(yè)，又是多學科交叉且實踐性很強的學科。每年只招收1～2班，建立專用學科實驗室目前不大可能。如何在現(xiàn)有公共基礎(chǔ)網(wǎng)絡(luò)實驗室的基礎(chǔ)上建設(shè)有特色、有針對性和先進的安全專業(yè)實驗室，是一個值得探討的問題[I-2]。目前我們充分利用網(wǎng)絡(luò)技術(shù)，綜合網(wǎng)絡(luò)實驗室現(xiàn)有的設(shè)備環(huán)境，在公共基礎(chǔ)網(wǎng)絡(luò)實驗室開設(shè)VPN(虛擬專用網(wǎng))安全專業(yè)實驗課。
2，1VPN典型的應用
VPN的典型應用是總公司與異地子公司之間的業(yè)務(wù)信息加密傳輸。比如：北京總公司為了更好的發(fā)展業(yè)務(wù)，需要在上海等地建立分公司。為了確保機密數(shù)據(jù)傳輸相對安全，可以采用專線進行業(yè)務(wù)聯(lián)系，但專線的租賃費用非常昂貴。VPN技術(shù)的出現(xiàn)使得上述問題迎刃而解，
可以使用站到站(site-to-site)模式的VPN技術(shù)，在總公司和分公司之間建立IPSEC安全隧道，確保信息在VPN隧道中實現(xiàn)安全通訊。網(wǎng)絡(luò)拓撲如圖1所示。
實驗使用的設(shè)備有Cisco26系列路由器二臺、Cisco2950交換機二臺、PC機不限。在總公司和子公司中各選一PC機，在PC機上通過軟件配置實現(xiàn)VPN網(wǎng)關(guān)，其他PC可以配置為服務(wù)器和工作站。在Cisco2950交換機劃分VLAN，將內(nèi)部網(wǎng)與外部可訪問服務(wù)器做有效隔離。在Cisco26系列路由器配置單臂路由，實現(xiàn)VLAN間的訪問，這樣就可以實現(xiàn)VPNSite-to-Site模式實驗。這些設(shè)備均為網(wǎng)絡(luò)實驗室必備設(shè)備，因此在不增加任何費用的情況下，可以開設(shè)典型安全實驗。
實驗要求：(1)實驗采用IPSEC安全協(xié)議；(2)通過VPN隧道在Internet上安全、加密連接服務(wù)，實現(xiàn)站到站的遠程訪問，保證各分支機構(gòu)之間數(shù)據(jù)安全傳輸；(3)同學可以考慮在通道上使用HUB或者交換機的端口映射功能觀察數(shù)據(jù)是否被加密。
2，2開設(shè)VPN實驗的理由
安全專業(yè)實驗教學應該綜合現(xiàn)代科技發(fā)展的新知識、新技術(shù)和新實驗教學方法，實驗教學改革要具有較強的應用性、先進性、代表性和方向性，實驗內(nèi)容要充分體現(xiàn)時代特征和現(xiàn)代科學技術(shù)，突出鍛煉培養(yǎng)學生的獨立思考和解決問題的能力。
VPN技術(shù)作為典型的信息安全技術(shù)，學校有必要為學生開設(shè)此實驗。VPN技術(shù)是解決Internet上的數(shù)據(jù)傳輸安全問題而越來越成為各界公認的熱門技術(shù)之～。因為以Internet為代表的網(wǎng)絡(luò)迅速發(fā)展，使得電子政務(wù)、電子商務(wù)等信息系統(tǒng)在軍事、政治、金融、商業(yè)等對外關(guān)系及合作范圍也越來越廣，各部門敏感信息、工作數(shù)據(jù)和財務(wù)記錄可能被截取。VPN最主要的優(yōu)點是使用跨越公網(wǎng)加密替代傳統(tǒng)的專線，降低了成本，增加了靈活性。應用VPN技術(shù)的目的是解決數(shù)據(jù)傳輸?shù)陌踩珕栴}，保證網(wǎng)絡(luò)內(nèi)部的關(guān)鍵敏感數(shù)據(jù)能夠借助公共網(wǎng)絡(luò)安全地進行數(shù)據(jù)的交換。
2，3VPN技術(shù)
VPN(虛擬專用網(wǎng))技術(shù)是利用開放的公用網(wǎng)絡(luò)(以Internet為基礎(chǔ))，建立一條臨時的、安全的、私有內(nèi)部的專用網(wǎng)，通過采用安全隧道技術(shù)、加密技術(shù)和認證技術(shù)，實現(xiàn)具有高度安全性能相似專用的網(wǎng)絡(luò)。安全隧道技術(shù)是VPN技術(shù)的底層支持技術(shù)，所謂安全隧道技術(shù)在網(wǎng)絡(luò)中實質(zhì)上是一種封裝技術(shù)，將一種協(xié)議封裝在另一種協(xié)議中傳輸，實現(xiàn)協(xié)議對公用網(wǎng)的透明性。
VPN隧道協(xié)議通常是在OSI體系結(jié)構(gòu)的第二層和第三層中實現(xiàn)，如圖2所示。第二層(鏈路層)主要隧道協(xié)議有PPTP、L2P、L2TP等，第三層(網(wǎng)絡(luò)層)主要隧道協(xié)議有IPSec、GRE等。第二層和第三層的本質(zhì)區(qū)別在于：用戶的IP數(shù)據(jù)包被封裝在不同的數(shù)據(jù)包中在隧道中傳輸。
2，4通過實踐教學讓學生掌握更多先進技術(shù)
安全專業(yè)實驗教學最顯著的特點就是“實踐驗證理論”。實驗教學的目的是運用實驗的方法，驗證并鞏固課堂講述的理論。開設(shè)具有先進性、廣泛應用性、實用性強和具有探索性的實驗題目如：ACL訪問控制技術(shù)、網(wǎng)絡(luò)攻防、病毒分析與對抗、VPN技術(shù)、加密解密算法的實現(xiàn)等等。使學生真正體會到“實驗教學是認識世界的一個重要源頭”。這些安全實驗都可以通過整合現(xiàn)有網(wǎng)絡(luò)實驗室設(shè)備開發(fā)出來，充分利用現(xiàn)有資源，實現(xiàn)資源共享。
2，5鼓勵學生自動走進實驗室
根據(jù)實驗室現(xiàn)有環(huán)境，學生可以自帶教學以外感興趣實用性、工程性較強的題目，個人或小組來實驗室做實驗。學生自己設(shè)計實施方案、畫出實驗拓撲圖、自己連接物理環(huán)境，自己解決實驗中遇到的問題，通過實踐鍛煉學生的思考分析問題的能力、應變和創(chuàng)意能力，培養(yǎng)學生自學和解決問題的能力。
3 充分利用現(xiàn)有資源提高設(shè)備利用率
實驗室是高校進行教學、科研的重要基地，其地位和作用隨著實驗手段的現(xiàn)代化和新學科不斷發(fā)展越來越被人們高度重視。要堅持以教學為主的原則，確保實驗室建設(shè)具有科學性、先進性，適當兼顧基礎(chǔ)教學設(shè)備、專業(yè)實驗設(shè)備的共享。
在實驗室管理、實驗室建設(shè)、基礎(chǔ)實驗教學和專業(yè)實驗教學等方面要有全局意識，各實驗室不要相對獨立，不能追求小而全，這樣容易造成財務(wù)資源的浪費，有制約實驗教學的發(fā)展和創(chuàng)新，影響實驗教學和學科建設(shè)的發(fā)展。實驗室建設(shè)要有整體長遠規(guī)劃(起碼保持5年內(nèi)科學性、先進性、綜合性、合理性)，要堅持合理配置、資源共享的原則。公共基礎(chǔ)實驗室和學科專業(yè)實驗室盡可能建立在學科發(fā)展基礎(chǔ)上，以擴大受益范圍，減少開支，避免重復投入。資源共享多學科使用，使實驗設(shè)備利用率大大提高。
目前此實驗是在本校計算機學院實驗中心的網(wǎng)絡(luò)實驗室中開展的，網(wǎng)絡(luò)實驗室一直承擔著本校的計算機網(wǎng)絡(luò)實驗，開設(shè)了路由協(xié)議、交換、網(wǎng)絡(luò)通信等基礎(chǔ)實驗。根據(jù)圖1可以看出，VPN實驗使用的設(shè)備有Cisco26系列路由器二臺、Cisco2950交換機二臺、PC機等，現(xiàn)有的網(wǎng)絡(luò)實驗室設(shè)備完全能支撐VPN安全實驗，開設(shè)實驗時只需重新配置一下網(wǎng)絡(luò)拓撲即可。因此在上述原則下，應在現(xiàn)有的網(wǎng)絡(luò)實驗室中盡可能地挖掘潛力，共享實驗設(shè)備資源，開發(fā)出新的信息安全實驗。
4 結(jié)語
