發(fā)布時間：2023-12-20 11:38:19
序言：寫作是分享個人見解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了8篇的網(wǎng)絡(luò)信息安全概念樣本，期待這些樣本能夠為您提供豐富的參考和啟發(fā)，請盡情閱讀。
論文關(guān)鍵詞：科研網(wǎng)絡(luò)信息；安全隱患；控制策略
1引言
隨著計算機網(wǎng)絡(luò)技術(shù)的普及，利用網(wǎng)絡(luò)信息技術(shù)來改造傳統(tǒng)科研管理模式已經(jīng)成為一種歷史潮流。由于計算機網(wǎng)絡(luò)的互聯(lián)性和開放性，在提供信息和檢索信息的同時，也面臨著一些安全隱患，科研信息一旦泄露，會給科研項目的實施帶來致命的打擊。因此，加強網(wǎng)絡(luò)安全、防止信息泄露、修改和非法竊取已成為科研單位普及與應(yīng)用網(wǎng)絡(luò)迫切需要解決的問題，及時掌握和控制網(wǎng)絡(luò)信息安全隱患是十分必要的。
2科研網(wǎng)絡(luò)信息安全的概念和意義
2．1概念
科研網(wǎng)絡(luò)信息安全主要包括以下兩個方面的內(nèi)容：①科研數(shù)據(jù)的完整性，即科研數(shù)據(jù)不發(fā)生損壞或丟失，具有完全的可靠性和準確性。②信息系統(tǒng)的安全性，防止故意冒充、竊取和損壞數(shù)據(jù)。
2．2意義
根據(jù)信息安全自身的特點以及科研的實際情況。
網(wǎng)絡(luò)信息安全在科研單位的實施應(yīng)該以信息安全技術(shù)做支撐，通過流程、審查和教育等的全面協(xié)同機制，形成一個適合科研管理的完整的信息安全體系，并依靠其自身的持續(xù)改進能力，始終同步支持科研項目發(fā)展對網(wǎng)絡(luò)信息安全的要求。
3科研網(wǎng)絡(luò)信息存在的安全隱患
3．1網(wǎng)絡(luò)管理方面的問題
科研網(wǎng)絡(luò)的信息化，由于覆蓋面大、使用人員多以及涉密資料、信息系統(tǒng)管理存在漏洞．有關(guān)人員缺乏保密意識，往往不能保證工作文稿、科研資料、學(xué)術(shù)論文等在網(wǎng)絡(luò)上安全、正確、實時的傳輸和管理。
3．2外部威脅
網(wǎng)絡(luò)具有方便、快捷的特點。但也面臨著遭遇各種攻擊的風(fēng)險。各種病毒通過網(wǎng)絡(luò)傳播，致使網(wǎng)絡(luò)性能下降，同時黑客也經(jīng)常利用網(wǎng)絡(luò)攻擊服務(wù)器，竊取、破壞一些重要的信息，給網(wǎng)絡(luò)系統(tǒng)帶來嚴重的損失。
4科研網(wǎng)絡(luò)信息安全的控制策略
4．1建立完善的網(wǎng)絡(luò)信息管理體系
4．1．1制定并網(wǎng)絡(luò)信息安全管理制度這是科研網(wǎng)絡(luò)信息安全工作的指導(dǎo)準則，信息安全體系的建立也要以此為基礎(chǔ)。
4．1．2建立網(wǎng)絡(luò)信息安全管理組織這為網(wǎng)絡(luò)信息安全體系的建立提供組織保障，也是網(wǎng)絡(luò)信息安全實施的一個重要環(huán)節(jié)，沒有一個強有力的管理體系，就不能保證信息安全按計劃推進。
4．1．3加強網(wǎng)絡(luò)信息保密審查工作堅持“誰公開、誰負責(zé)、誰審查”的原則，落實保密審查責(zé)任制，規(guī)范各科室、部門分工負責(zé)的保密審查制度，不斷完善和細化保密審查的工作制度、工作程序、工作規(guī)范和工作要求。
4．2開展充分的信息安全教育
工作人員信息安全意識的高低，是一個科研單位信息安全體系是否能夠最終成功實施的決定性因素，所以需要對員工進行充分的教育，提高其信息安全意識，保證信息安全實施的成效。
科研單位可以采取多種形式對工作人員開展信息安全教育，充分利用科研單位內(nèi)部的輿論宣傳手段，如觀看警示教育片、保密知識培訓(xùn)、簽訂保密承諾書、保密專項檢查等，并將工作人員的信息安全教育納入績效考核體系。
4．3選擇合適的網(wǎng)絡(luò)信息安全管理技術(shù)
網(wǎng)絡(luò)信息安全管理技術(shù)作為信息安全體系的基礎(chǔ)，在信息安全管理中起到基石的作用。
4．3．1設(shè)置密碼保護設(shè)置密碼的作用就是安全保護，主要是為了保證信息免遭竊取、泄露、破壞和修改等，常采用數(shù)據(jù)備份、訪問控制、存取控制、用戶識別、數(shù)據(jù)加密等安全措施。
4．3．2設(shè)置防火墻防火墻在某種意義上可以說是一種訪問控制產(chǎn)品，它能強化安全策略，限制暴露用戶點，它在內(nèi)部網(wǎng)絡(luò)與不安全的外部網(wǎng)絡(luò)之間設(shè)置屏障，防止網(wǎng)絡(luò)上的病毒、資源盜用等傳播到網(wǎng)絡(luò)內(nèi)部，阻止外界對內(nèi)部資源的非法訪問，防止內(nèi)部對外部的不安全訪問。
4．3．3病毒防范和堵住操作系統(tǒng)本身的安全漏洞為了防止感染和傳播病毒，計算機信息系統(tǒng)必須使用有安全專用產(chǎn)品銷售許可證的計算機病毒防治產(chǎn)品。同時任何操作系統(tǒng)也都存在著安全漏洞問題，只要計算機接人網(wǎng)絡(luò)，它就有可能受到被攻擊的威脅，還必須完成一個給系統(tǒng)“打補丁”的工作，修補程序中的漏洞，以提高系統(tǒng)的性能。防止病毒的攻擊。
4．3．4使用入侵檢測技術(shù)人侵檢測系統(tǒng)能夠主動檢查網(wǎng)絡(luò)的易受攻擊點和安全漏洞。并且通常能夠先于人工探測到危險行為，是一種積極的動態(tài)安全檢測防護技術(shù)，對防范網(wǎng)絡(luò)惡意攻擊及誤操作提供了主動的實時保護。
4．4加強涉密網(wǎng)絡(luò)和移動存儲介質(zhì)的管理
科研管理系統(tǒng)安全是由多個層面組成的，在實際的操作過程中．也要嚴格遵守操作規(guī)程。嚴禁在外網(wǎng)上處理、存儲、傳輸涉及科研秘密信息和敏感信息，嚴禁涉密移動存儲介質(zhì)在內(nèi)外網(wǎng)上交叉使用，嚴格上網(wǎng)信息保密審查審批制度，嚴格執(zhí)行涉密計算機定點維修制度。
關(guān)鍵詞：信息安全；研究現(xiàn)狀；發(fā)展趨勢
中圖分類號：TP319 文獻標識碼：A 文章編號：1009-3044（2012）31-7456-03
21世紀是信息高速發(fā)達的時代，人們的日常生活離不開信息的傳遞，如：電話、手機、網(wǎng)絡(luò)、電子郵件等已經(jīng)成為人們生活的重要組成部分。隨之而來的信息安全問題也逐步暴露出來，引起了人們的廣泛關(guān)注。信息安全是以信息論、計算機科學(xué)和密碼學(xué)等相關(guān)學(xué)科為基礎(chǔ)，通過采用計算機系統(tǒng)或者通信網(wǎng)絡(luò)等技術(shù)保護信息，使信息能夠安全保密真實完整的進行傳遞。其中安全性是指信息在傳遞過程中不能被截獲或者外泄，真實性是通過核對信息的來源來保證信息安全，完整性則是保證信息在傳遞的過程中不會被更改或破壞，保密性是指信息即使是被截獲也難以得到確切的內(nèi)容。目前我國信息安全已經(jīng)成為了研究的熱點，其核心為密碼技術(shù)。
1 我國信息安全的現(xiàn)狀
目前信息安全問題是全世界需要共同面對的問題，特別是在我國，機構(gòu)復(fù)雜龐大的各類政府機構(gòu)、企事業(yè)單位構(gòu)建的信息系統(tǒng)普遍存在著信息量大，系統(tǒng)類目繁多，用戶的計算機使用能力千差萬別等問題。在信息安全防護方面，普通用戶僅使用殺毒軟件和防護墻，計算機的信息安全意識十分薄弱。2008年，普華永道公布的度全球信息安全調(diào)查報告中指出，中國內(nèi)地企業(yè)的信息安全防護和管理比較落后，特別是在信息安全與隱私保護等方面遠遠落后于印度。同時金山公司出臺的中國互聯(lián)網(wǎng)安全報告顯示，金山毒霸在2008年截獲的新增病毒或木馬已達13899717個，較2007年相比增長了48倍。病毒和木馬的瘋狂增長已經(jīng)成為不可不面對的信息安全問題。因此，國家高技術(shù)研究發(fā)展計劃（863計劃）已經(jīng)將信息安全列為信息領(lǐng)域的重要內(nèi)容，同時信息安全已經(jīng)成為“十五”國家科技攻關(guān)計劃七項任務(wù)中重要的發(fā)展方向。此外，針對目前存在的網(wǎng)絡(luò)黑客等犯罪行為，刑法中增加了針對此類問題處罰的相關(guān)條款。社會需求的日益增長，使信息安全發(fā)展為一項世界性的新興產(chǎn)業(yè)，目前關(guān)于全球信息安全產(chǎn)品和服務(wù)的產(chǎn)值約為232億美元，其中美國最多，其次為歐盟。而此方面我國的信息產(chǎn)業(yè)特別是信息安全的相關(guān)產(chǎn)業(yè)信息十分落后，大量的問題急需解決。
社會經(jīng)濟的快速發(fā)展，各種信息安全問題的出現(xiàn)，要求提高我國政府的宏觀管理能力。特別隨著信息安全新興產(chǎn)業(yè)化的不斷推進，以及我國對世界信息安全事務(wù)的認同和參與、對信息安全的法律意識的增強、法治建設(shè)環(huán)境的日益完善，政府在信息安全管理上的發(fā)展速度也不斷加快。目前我國的信息安全主要存在以下問題：
1）信息產(chǎn)業(yè)化程度較低，信息技術(shù)對外依賴度高，自主創(chuàng)新能力差。在我國，信息技術(shù)特別是有關(guān)信息安全方面的技術(shù)和產(chǎn)品，基本來源于國外，如構(gòu)建信息網(wǎng)絡(luò)需要的網(wǎng)管設(shè)備和軟件。缺少資金的核心技術(shù)直接導(dǎo)致了我國的網(wǎng)絡(luò)信息安全較差，十分容易受到攻擊，或者信息被截獲和破壞。據(jù)調(diào)查，目前我國的網(wǎng)絡(luò)在信息傳遞中主要存在被竊聽、干擾、監(jiān)視和破壞等各種信息安全威脅，目前我國網(wǎng)絡(luò)安全呈現(xiàn)出較為脆弱的狀態(tài)。
2）信息技術(shù)和產(chǎn)品對外依賴度高是我國網(wǎng)絡(luò)安全問題突出的主要原因。此外，對引進的各類設(shè)備和軟件沒有進行必要的技術(shù)改造和完善的管理也是造成信息安全的重要原因。在我國，計算機水平普遍較低，人們對計算機信息防護的意識十分薄弱，許多政府部門和企事業(yè)單位直接引進國外的設(shè)備和軟件，缺少對這些軟件和設(shè)備進行必要的改造和檢測，造成入侵其網(wǎng)絡(luò)信息系統(tǒng)，截獲和破壞其信息，造成部門信息的泄露。
3）一方面，在我國普遍缺乏對網(wǎng)絡(luò)信息安全保護的意識，另一方面，技術(shù)條件的落后造成我國網(wǎng)絡(luò)信息安全的防護能力普遍偏弱。我國目前信息化建設(shè)的速度十分驚人，機會每個單位都有自己的網(wǎng)絡(luò)信息網(wǎng)站，尤其是“政府上網(wǎng)工程”的全面推動，目前各級政府均有了自己的門戶網(wǎng)站，然而許多信息網(wǎng)站缺少防火墻設(shè)備、安全審計系統(tǒng)、入侵監(jiān)測系統(tǒng)等防護設(shè)備，信息安全隱患十分明顯。有研究表明，中國已經(jīng)成為網(wǎng)絡(luò)黑客攻擊最嚴重的受害國之一。
此外，發(fā)達國家在像我國輸出信息安全技術(shù)的時候進行了保留也是造成我國信息安全技術(shù)不完善的重要原因。
2 信息安全發(fā)展趨勢
2.1信息安全技術(shù)的發(fā)展趨勢
總體上講由于信息安全技術(shù)是以計算機技術(shù)為職稱，因此我國的信息安全技術(shù)的主要呈現(xiàn)出可信化、網(wǎng)絡(luò)化、標準化和集成化四個趨勢。
可信化：近年來，傳統(tǒng)的信息安全理念也難以應(yīng)對嚴峻的計算機安全問題。因此，信息安全會擯棄傳統(tǒng)的計算機安全理念，以發(fā)展可信計算理念的信息安全為主要突破點，即將安全芯片裝入硬件平臺上，將原來的計算機變?yōu)椤翱尚拧钡挠嬎闫脚_。有關(guān)可信計算機理念的信息安全已開始展開探索，但是仍有許多問題有待進一步研究，如基于TCP的訪問控制、基于TCP的安全操作系統(tǒng)、基于TCP的安全中間件、基于TCP的安全應(yīng)用等。
網(wǎng)絡(luò)化：目前信息安全中存在的問題如網(wǎng)絡(luò)病毒、木馬等都是有網(wǎng)絡(luò)化帶來的，網(wǎng)絡(luò)的普及為人們帶來便捷的信息傳遞的同時，也帶來了一系列安全問題。因此網(wǎng)絡(luò)信息安全的核心技術(shù)的研究和探索也是由網(wǎng)絡(luò)應(yīng)用、普及而引起的變革。因此網(wǎng)絡(luò)是推動信息安全技術(shù)改革和創(chuàng)新的緣由，是引發(fā)新技術(shù)出現(xiàn)和倡導(dǎo)新應(yīng)用領(lǐng)域的原因，未來網(wǎng)絡(luò)化特別是網(wǎng)絡(luò)安全管理和安全監(jiān)測將是信息安全技術(shù)發(fā)展的重要趨勢。此外，網(wǎng)絡(luò)可生存性，網(wǎng)絡(luò)信任也需要重點研究和探討。
標準化：各行各業(yè)都有自己的標準，目前信息安全各方面的標準的研究和制定在我國已經(jīng)引起了足夠的重視，特別是目前信息安全技術(shù)的專利標準化已逐步被人們接受。我國要想發(fā)展自己的信息安全技術(shù)，并在全球范圍內(nèi)應(yīng)用，必須要高度重視信息安全的的標準化工作，特別是信息安全標準的的進一步細化研究以及相關(guān)政策的出臺應(yīng)引起政府和學(xué)術(shù)界的高度重視。如基于加密算法、簽名算法等的密碼算法類標準、安全認證與授權(quán)類標準（PKI、PMI、生物認證）、安全評估類標準（安全評估準則、方法、規(guī)范）、系統(tǒng)與網(wǎng)絡(luò)類安全標準（安全體系結(jié)構(gòu)、安全操作系統(tǒng)、安全數(shù)據(jù)庫、安全路由器、可信計算平臺）、安全管理類標準（防信息泄漏、質(zhì)量保證、機房設(shè)計）等。
集成化：目前有關(guān)信息安全的技術(shù)和產(chǎn)品十分多，多為單一功能，這種信息安全產(chǎn)品的推廣和應(yīng)用較難。因此如何將過去多個單一功能的技術(shù)與產(chǎn)品，融合為一個具有多功能的信息安全技術(shù)和產(chǎn)品成為未來發(fā)展的趨勢。此外也可以開發(fā)多個功能相結(jié)合的集成化產(chǎn)品，不在開發(fā)單一功能的產(chǎn)品。此外，信息安全產(chǎn)品的技術(shù)方面將向硬件化和芯片化的方面發(fā)展，高安全度和高速率的硬件和安全芯片也是未來信息安全技術(shù)發(fā)展的重要趨勢。
2.2信息安全其他的發(fā)展趨勢
信息交換和傳遞中的“安全”僅僅為相對安全，但“不安全”則是絕對的。特別是計算機技術(shù)的日新月異，使信息安全標準不段的發(fā)生變化，信息安全不斷呈現(xiàn)新的問題。因此信息安全的主要特征是“發(fā)展”和“變化”，針對信息安全的主要特征信息安全將呈現(xiàn)以下發(fā)展趨勢：
1） 信息安全重要性會越來越引起人們的關(guān)注，信息安全是一個綜合的系統(tǒng)工程，構(gòu)建安全的信息系統(tǒng)的是體現(xiàn)一個國家的綜合國力的重要指標之一。信息安全的構(gòu)建必須基于一個強大自主研發(fā)的技術(shù)支持，如（密碼學(xué)、芯片技術(shù)、硬盤技術(shù)等），同時配備高效的管理模式，才能形成安全可靠的信息安全系統(tǒng)。以為有效地防護國家信息安全、社會經(jīng)濟的發(fā)展提供保障。
2） 信息安全概念在不斷擴展，信息安全的概念主要包括信息的保密性、完整性、可行性和可控性等。信息高度發(fā)達的社會，信息安全問題的多樣性是信息安全方法不斷更新的主要原因，是信息安全概念需要不斷深化的主要原因，因此信息安全概念的基礎(chǔ)理論和應(yīng)用技術(shù)也需要不斷的改進。
3） 信息安全是一個復(fù)雜的巨大系統(tǒng)，信息安全問題的出現(xiàn)是現(xiàn)代信息系統(tǒng)的高速發(fā)展帶來的負面效應(yīng)，信息安全解決的方法離不了新技術(shù)的支持，新的技術(shù)，新的方法不斷的代替舊的方法信息安全技術(shù)。特別是防火墻技術(shù)，病毒與反病毒技術(shù)等。
3 信息安全保護策略
3.1改進網(wǎng)絡(luò)安全技術(shù)
網(wǎng)絡(luò)安全技術(shù)的改進是實施信息安全防護的主要渠道。密碼設(shè)置是保證網(wǎng)絡(luò)安全的重要手段，用戶可以通過設(shè)置密碼和管理密碼保護自己的信息安全，一般來講，密碼設(shè)置時盡量不要用自己的生日和名字等容易被猜出來的作為密碼，設(shè)置一般要求6位數(shù)字以上，最好是中英文字母、數(shù)字還有其他符號等多種組合方式進行設(shè)置。密碼的管理也同樣重要，泄露密碼是導(dǎo)致網(wǎng)絡(luò)系統(tǒng)被入侵的主要原因。因此在改進網(wǎng)絡(luò)安全技術(shù)的同時還需要加強人們的安全保護意思，特別在計算機中插入U盤和移動硬盤時要進行病毒掃描，設(shè)置的各類密碼要定期更換，不能隨意在網(wǎng)上下載不明文件等。此外在網(wǎng)絡(luò)安全技術(shù)中必須加入對網(wǎng)絡(luò)端口和節(jié)點信息流量的實時監(jiān)控，定期實現(xiàn)網(wǎng)絡(luò)安全檢查和查殺病毒，即使的對相關(guān)重要數(shù)據(jù)進行備份，可見建立一套安全的網(wǎng)絡(luò)防護措施是防止信息外泄的重要手段。
3.2關(guān)鍵技術(shù)的創(chuàng)新和研發(fā)
網(wǎng)絡(luò)安全構(gòu)建關(guān)鍵技術(shù)的對外依賴度高是我國信息安全系統(tǒng)構(gòu)建的重要缺陷。特別是操作系統(tǒng)、關(guān)鍵芯片和硬盤等技術(shù)的滯后，是信息安全設(shè)備和軟件依賴進口的主要原因。要想突破這一瓶頸，我國必須成立屬于自己的信息安全關(guān)鍵技術(shù)創(chuàng)新和研發(fā)團隊，建立良好的政策，培養(yǎng)有潛力的研發(fā)人員，盡可能多的設(shè)計和開發(fā)屬于我國自己的知識產(chǎn)權(quán)的硬、軟件。以近幾年來，我國信息安全中有突出成果的是國家密碼主管部門批準建設(shè)的數(shù)字證書認證系統(tǒng)，此外，“雙證書”與“雙中心”的技術(shù)廣泛應(yīng)用于我國電子商務(wù)中，加上具有我國特色的管理體制，為我國信息安全系統(tǒng)的構(gòu)建提供了基礎(chǔ)和條件。
4 結(jié)束語
社會經(jīng)濟的快速發(fā)展，各種信息安全問題的出現(xiàn)，要求提高我國政府的宏觀管理能力。特別隨著信息安全新興產(chǎn)業(yè)化的不斷推進，以及我國對世界信息安全事務(wù)的認同和參與、對信息安全的法律意識的增強、法治建設(shè)環(huán)境的日益完善，政府在信息安全管理上的發(fā)展速度也不斷加快。我國目前存在的信息產(chǎn)業(yè)化程度較低，信息技術(shù)對外依賴度高，自主創(chuàng)新能力差，對引進的各類設(shè)備和軟件沒有進行必要的技術(shù)改造和完善的管理等問題使中國已經(jīng)成為網(wǎng)絡(luò)黑客攻擊最嚴重的受害國之一。而通過改進網(wǎng)絡(luò)安全技術(shù)、完善信息系統(tǒng)建設(shè)、關(guān)鍵技術(shù)的創(chuàng)新和研發(fā)等一系列措施和策略對加強我國信息安全系統(tǒng)的構(gòu)建具有重要的意義。
參考文獻：
[1] 張謙，沙紅，劉冰，等.國外教育信息化的新特點與新舉措[J].外國中小學(xué)教育，1999（5）.
[2] 闕喜戎，孫銳，龔向陽，等.信息安全原理及應(yīng)用[M].北京：清華大學(xué)出版社，2003.
關(guān)鍵詞：信息安全專業(yè)；網(wǎng)絡(luò)與網(wǎng)絡(luò)安全課程群；工程訓(xùn)練；自主學(xué)習(xí)
1研究背景
隨著網(wǎng)絡(luò)及信息技術(shù)的發(fā)展，網(wǎng)絡(luò)和信息安全風(fēng)險日益增長。在全球范圍內(nèi)，計算機病毒、網(wǎng)絡(luò)攻擊、垃圾郵件、系統(tǒng)漏洞、網(wǎng)絡(luò)竊密、虛假有害信息和網(wǎng)絡(luò)違法犯罪等問題日漸突出。據(jù)有關(guān)國家信息安全機構(gòu)統(tǒng)計，我國每年被黑客攻擊的網(wǎng)頁達10萬數(shù)量級，釣魚網(wǎng)站數(shù)量占世界總量比例偏高，位于我國的僵尸網(wǎng)絡(luò)的肉雞數(shù)量位于世界的前列，分布式拒絕服務(wù)的受害者數(shù)量非常龐大。如何保證網(wǎng)絡(luò)的安全性，已經(jīng)成為全社會關(guān)注的問題。如應(yīng)對不當(dāng)，可能會給我國經(jīng)濟社會發(fā)展和國家安全帶來不利影響。提升網(wǎng)絡(luò)普及水平、信息資源開發(fā)利用水平和信息安全保障水平，是國家近年來的信息化發(fā)展戰(zhàn)略之一。
社會對網(wǎng)絡(luò)安全人才的需求量在不斷擴大，急需大量具有扎實理論基礎(chǔ)并受過良好工程實踐訓(xùn)練的網(wǎng)絡(luò)安全人才。培養(yǎng)網(wǎng)絡(luò)與網(wǎng)絡(luò)安全人才，對推動國家的網(wǎng)絡(luò)與信息安全工作有重要意義[1-4]。如何使高校的本科生教育與社會需求接軌，為社會培養(yǎng)有用的網(wǎng)絡(luò)安全技術(shù)人才，是我們在網(wǎng)絡(luò)與網(wǎng)絡(luò)安全課程體系建設(shè)中需要考慮的重要問題。
本文主要圍繞北京工業(yè)大學(xué)信息安全專業(yè)建設(shè)情況，對網(wǎng)絡(luò)與網(wǎng)絡(luò)安全課程群的設(shè)置與建設(shè)情況進行詳細介紹，探討網(wǎng)絡(luò)與網(wǎng)絡(luò)安全課程群的教學(xué)方法和實踐教學(xué)改革思路。
2網(wǎng)絡(luò)與網(wǎng)絡(luò)安全課程群設(shè)置
北京工業(yè)大學(xué)信息安全專業(yè)于2003年在計算機學(xué)院成立，到2005年，建成了具有初步規(guī)模的信息安全專業(yè)教學(xué)與實驗環(huán)境。近幾年來，在國家和北京市的支持下，專業(yè)建設(shè)取得突飛猛進的進步。2007年，本專業(yè)被教育部批準為第二類特色專業(yè)建設(shè)點，2008年被北京市教委批準為特色專業(yè)，2010年被評為北京市重點學(xué)科。網(wǎng)絡(luò)安全是北京工業(yè)大學(xué)信息安全交叉學(xué)科的一個重要研究方向。
在沈昌祥院士的帶領(lǐng)下，信息安全專業(yè)以“立足北京、服務(wù)北京”為基本辦學(xué)定位，加強課程體系和教材建設(shè)，強化實踐教學(xué)，緊密結(jié)合國家和北京市的經(jīng)濟社會發(fā)展需求，推進專業(yè)建設(shè)與人才培養(yǎng)。該專業(yè)逐步形成了滿足培養(yǎng)國家和北京市經(jīng)濟和行業(yè)發(fā)展急需的信息安全專業(yè)創(chuàng)新型應(yīng)用人才需求的教學(xué)體系。網(wǎng)絡(luò)與網(wǎng)絡(luò)安全課程群是我校信息安全專業(yè)建設(shè)的一個重要內(nèi)容，該課程群主要培養(yǎng)信息安全系本科生在網(wǎng)絡(luò)與網(wǎng)絡(luò)安全方面的理論基礎(chǔ)和實踐能力[5-7]，要求學(xué)生掌握網(wǎng)絡(luò)和網(wǎng)絡(luò)安全基本理論知識，學(xué)會規(guī)劃網(wǎng)絡(luò)和配置網(wǎng)絡(luò)，并具備使用防火墻、VPN、病毒防治等工具維護網(wǎng)絡(luò)安全的能力。在課程群的課程教學(xué)內(nèi)容安排上，充分體現(xiàn)由易到難、由淺入深的教學(xué)規(guī)律，并注重理論與實踐相結(jié)合的原則，圖1展示了信息安全專業(yè)課程的拓撲圖，其中網(wǎng)絡(luò)與網(wǎng)絡(luò)安全課程群設(shè)置用灰色陰影文本框表示。
現(xiàn)行的信息安全專業(yè)的本科教學(xué)計劃包括計算機網(wǎng)絡(luò)基礎(chǔ)、計算機網(wǎng)絡(luò)基礎(chǔ)實驗、路由與交換技術(shù)、網(wǎng)絡(luò)設(shè)計、網(wǎng)絡(luò)安全防護、信息安全體系結(jié)構(gòu)、信息安全標準、安全協(xié)議、安全協(xié)議課設(shè)、計算機病毒防護、無線網(wǎng)絡(luò)安全、防火墻技術(shù)、應(yīng)用服務(wù)器安全等系列課程，建立了一定規(guī)模的實驗環(huán)境。為了更好地安排上述課程群的教學(xué)內(nèi)容，我們結(jié)合信息安全專業(yè)不同年級學(xué)生的特點，進一步制定每一年的教學(xué)目標，使整個課程群的教學(xué)內(nèi)容成為一個有機整體。
針對一年級學(xué)生，主要是培養(yǎng)學(xué)生的學(xué)習(xí)興趣和奠定專業(yè)基礎(chǔ)。計算機網(wǎng)絡(luò)基礎(chǔ)是為信息安全專業(yè)新生開設(shè)的第一門專業(yè)課程，在信息安全整個課程體系以及網(wǎng)絡(luò)與網(wǎng)絡(luò)安全系列課程群中起著舉足輕重的作用。這門學(xué)科的內(nèi)容博大精深，涉及到眾多的概念、原理、協(xié)議和技術(shù)，它們以錯綜復(fù)雜的方式彼此交織在一起。為應(yīng)對計算機網(wǎng)絡(luò)在內(nèi)容上的廣闊度和復(fù)雜度，使學(xué)生能夠在學(xué)習(xí)整個體系結(jié)構(gòu)中某部分的具體概念與協(xié)議的同時，也能夠掌握每一層協(xié)議在整個網(wǎng)絡(luò)系統(tǒng)中所處的地位和作用，我們采用自底向上和自頂向下相結(jié)合的方法。該方法能夠使學(xué)生在對計算機網(wǎng)絡(luò)的概念、原理和體系結(jié)構(gòu)有深入了解的基礎(chǔ)上，又能對協(xié)議和技術(shù)及其內(nèi)在聯(lián)系有一個全局的掌握，形成比較系統(tǒng)的知識體系。在該課的基礎(chǔ)上，第二學(xué)期開設(shè)的計算機網(wǎng)絡(luò)基礎(chǔ)實驗課程加深學(xué)生對計算機網(wǎng)絡(luò)各層協(xié)議功能和基本工作過程的理解與掌握，以驗證性和演示性實驗為主，培養(yǎng)學(xué)生的學(xué)習(xí)興趣，使學(xué)生在一年級就能輕松接觸到網(wǎng)絡(luò)相關(guān)知識。
針對二年級學(xué)生，我們開設(shè)了路由與交換技術(shù)、網(wǎng)絡(luò)設(shè)計、網(wǎng)絡(luò)安全與防護，培養(yǎng)學(xué)生在組網(wǎng)和網(wǎng)絡(luò)配置方面的能力，同時使其了解網(wǎng)絡(luò)面臨的安全威脅，并具有簡單的安全防護知識。通過路由與交換技術(shù)課程的學(xué)習(xí)，學(xué)生將了解路由與交換的基本知識，掌握各種路由與交換技術(shù)的特點及其基本原理，培養(yǎng)學(xué)生的局域網(wǎng)組網(wǎng)與管理能力，使學(xué)生能夠根據(jù)具體環(huán)境和應(yīng)用目的設(shè)計合理的拓撲結(jié)構(gòu)，組建網(wǎng)絡(luò)，并具備解決網(wǎng)絡(luò)中常見問題的基本技能。網(wǎng)絡(luò)安全與防護使學(xué)生了解企事業(yè)網(wǎng)絡(luò)中存在的威脅，掌握安全評測的基本理論與方法，掌握網(wǎng)絡(luò)安全策略的設(shè)計與實現(xiàn)、安全事故處理的基本方法。通過該課程學(xué)習(xí)，學(xué)生將學(xué)會網(wǎng)絡(luò)安全防護的方法，為學(xué)生從事企業(yè)安全網(wǎng)絡(luò)設(shè)計與網(wǎng)絡(luò)管理等工作打下一定的基礎(chǔ)。
針對三年級學(xué)生，為了加深他們對網(wǎng)絡(luò)安全知識的理解，我們開設(shè)了信息安全體系結(jié)構(gòu)、安全協(xié)議、信息安全標準課程。信息安全體系結(jié)構(gòu)課程圍繞如何構(gòu)建一個安全的信息系統(tǒng)，并對構(gòu)建安全體系結(jié)構(gòu)的關(guān)鍵三要素(技術(shù)、管理和人員)之間的關(guān)系進行了詳細闡述。使學(xué)生掌握信息安全體系結(jié)構(gòu)中的基本概念、基本理論、基本方法，在整體上認識構(gòu)建一個安全的信息系統(tǒng)需要解決的主要問題，通過結(jié)合具體的應(yīng)用案例分析，提高學(xué)生的綜合設(shè)計、分析和解決問題的能力。安全協(xié)議課程使學(xué)生能夠?qū)W(wǎng)絡(luò)安全協(xié)議有一個系統(tǒng)全面的了解，掌握各層安全協(xié)議的概念、原理和知識體系，在實踐中學(xué)會應(yīng)用網(wǎng)絡(luò)協(xié)議知識分析解決各種網(wǎng)絡(luò)安全問題。課程包括了許多網(wǎng)絡(luò)安全的案例分析，讓學(xué)生將課堂理論與應(yīng)用實踐緊密結(jié)合起來，學(xué)會解決實際應(yīng)用中的工程技術(shù)問題，了解設(shè)計和維護安全的網(wǎng)絡(luò)及其應(yīng)用系統(tǒng)的基本手段和常用方法。通過信息安全標準的學(xué)習(xí)，學(xué)生對國際和國內(nèi)信息安全領(lǐng)域制定的相關(guān)標準方面有一個基本的了解，并重點學(xué)習(xí)幾個信息安全領(lǐng)域中的核心標準。
針對四年級學(xué)生，注重對其網(wǎng)絡(luò)與網(wǎng)絡(luò)安全工程實踐能力和創(chuàng)新能力的培養(yǎng)，通過一些能反映網(wǎng)絡(luò)與網(wǎng)絡(luò)安全最新發(fā)展情況的計算機病毒防護、無線網(wǎng)絡(luò)安全、防火墻技術(shù)、應(yīng)用服務(wù)器安全等專業(yè)選修課程，開闊學(xué)生的視野，為學(xué)生實習(xí)和就業(yè)打下基礎(chǔ)。計算機病毒防護課程既注重對病毒基本概念、作用機制和防治技術(shù)的闡述，又力求反映病毒防治技術(shù)的新發(fā)展，既兼顧課程的深度，又有一定的廣度。通過學(xué)習(xí)該課程，學(xué)生將掌握防治計算機病毒的基本理論和基本技術(shù)，為進一步深入學(xué)習(xí)網(wǎng)絡(luò)安全課程奠定了良好的基礎(chǔ)。無線網(wǎng)絡(luò)安全課程則使學(xué)生對無線通信系統(tǒng)及其安全有比較全面的了解，初步掌握無線通信的分類和各種類別的基本原理，以及無線網(wǎng)絡(luò)環(huán)境中的安全措施，為今后適應(yīng)層出不窮的無線網(wǎng)絡(luò)應(yīng)用打下基礎(chǔ)。防火墻技術(shù)課程使學(xué)生理解防火墻的基本知識，掌握防火墻的體系結(jié)構(gòu)、關(guān)鍵技術(shù)以及構(gòu)建、配置防火墻的基本方法，并對防火墻技術(shù)的未來發(fā)展方向有一定的了解。應(yīng)用服務(wù)器安全課程主要講解計算機應(yīng)用系統(tǒng)面臨的安全風(fēng)險、應(yīng)用安全涉及的相關(guān)技術(shù)和手段(包括數(shù)據(jù)存儲技術(shù)及其安全)、應(yīng)用系統(tǒng)安全解決方案以及方案的典型實現(xiàn)。通過該課程的學(xué)習(xí)和實踐，學(xué)生能夠基本掌握設(shè)計計算機應(yīng)用系統(tǒng)的安全方案應(yīng)考慮的若干方面，能夠從系統(tǒng)的角度看待安全問題，并能綜合利用幾年來所學(xué)的安全知識解決系統(tǒng)的安全問題。
3網(wǎng)絡(luò)與網(wǎng)絡(luò)安全課程群教學(xué)方法改革
在網(wǎng)絡(luò)與網(wǎng)絡(luò)安全課程群的教學(xué)中，我們強調(diào)理論與實踐相結(jié)合的教學(xué)方法，在抓好理論教學(xué)的同時，強化實踐教學(xué)，形成了工程訓(xùn)練、自主學(xué)習(xí)、創(chuàng)新培養(yǎng)并舉的特色教育理念。鑒于在實踐教學(xué)和創(chuàng)新能力培養(yǎng)方面的有力措施和突出成績，我們在2010年獲得了北京工業(yè)大學(xué)優(yōu)秀教育成果一等獎。
3.1強化實踐教學(xué)，提高學(xué)生的工程實踐能力
2007年，信息安全專業(yè)對實踐教學(xué)計劃進行了全面修訂，包括增加實踐教學(xué)環(huán)節(jié)的學(xué)分比例、提高綜合性與設(shè)計性實驗比例、設(shè)置自選設(shè)計環(huán)節(jié)、強化綜合設(shè)計和畢業(yè)設(shè)計環(huán)節(jié)、加強對實踐教學(xué)體系各個環(huán)節(jié)的規(guī)范化管理。
針對某些比較重要的理論課程，如計算機網(wǎng)絡(luò)基礎(chǔ)，我們設(shè)置了專門的實驗課程――計算機網(wǎng)絡(luò)基礎(chǔ)實驗。針對技術(shù)性比較強的課程，我們設(shè)置了課內(nèi)實驗，做到理論與實踐相結(jié)合。例如對路由與交換技術(shù)、網(wǎng)絡(luò)安全與防護、安全協(xié)議、防火墻技術(shù)、計算機病毒與防護、應(yīng)用服務(wù)器安全等選修課程，我們設(shè)置了課內(nèi)實驗(包括設(shè)計性實驗和綜合性實驗)，使學(xué)生掌握高級網(wǎng)絡(luò)技術(shù)和具備維護網(wǎng)絡(luò)安全的技能。
課程設(shè)計是鍛煉學(xué)生系統(tǒng)設(shè)計能力的好機會，我們設(shè)置了安全協(xié)議課設(shè)課程。學(xué)生以小組形式進行課設(shè)，每個小組選出組長，負責(zé)一些協(xié)調(diào)工作，提高團結(jié)協(xié)作能力，使同學(xué)間互相幫助、取長補短、共同進步。
信息安全專業(yè)實習(xí)、信息安全綜合設(shè)計和畢業(yè)設(shè)計是信息安全專業(yè)比較重要的實踐環(huán)節(jié)，是促進學(xué)生綜合運用所學(xué)知識解決實際問題的關(guān)鍵。我校信息安全專業(yè)與太極、瑞星等單位建立了校內(nèi)外實習(xí)基地，為學(xué)生提供了實習(xí)條件。信息安全綜合設(shè)計和畢業(yè)設(shè)計使學(xué)生能夠有機會參加一些工程項目的研發(fā)。綜合設(shè)計題目與內(nèi)容選取有一定的工程實際背景，體現(xiàn)應(yīng)用性、先進性、綜合性。畢業(yè)設(shè)計的題目主要來自企業(yè)或?qū)W校的科研項目。一些學(xué)生在公司完成實習(xí)和畢業(yè)設(shè)計，為順利就業(yè)創(chuàng)造了條件。一些學(xué)生在學(xué)校的科研環(huán)境中進行實習(xí)和畢業(yè)設(shè)計，為考研和進一步深造奠定了基礎(chǔ)。
3.2提倡自主學(xué)習(xí)，提高學(xué)生的學(xué)習(xí)積極性
自學(xué)課程的開設(shè)對教師提出了新的要求，要求教師改變傳統(tǒng)教學(xué)模式，探索有利于創(chuàng)新型人才培養(yǎng)的教學(xué)模式。我們開設(shè)自學(xué)課程的教學(xué)理念是：以學(xué)生自主學(xué)習(xí)為主，教師引導(dǎo)和啟發(fā)學(xué)生為輔。這不僅要求教師有豐富的教學(xué)經(jīng)驗和較好的教學(xué)效果，還要有較強的責(zé)任心。該課程培養(yǎng)學(xué)生獨立學(xué)習(xí)網(wǎng)絡(luò)與網(wǎng)絡(luò)安全新知識，發(fā)現(xiàn)問題、分析問題、解決問題的自主學(xué)習(xí)能力，使學(xué)生能夠適應(yīng)社會和網(wǎng)絡(luò)技術(shù)發(fā)展的要求。在網(wǎng)絡(luò)設(shè)計自學(xué)課程中，我們采用國外經(jīng)典教材《Cisco Network Design》，引導(dǎo)學(xué)生自己學(xué)習(xí)教材和閱讀相關(guān)文獻資料，通過小組分工協(xié)作完成一個真實的園區(qū)局域網(wǎng)絡(luò)規(guī)劃方案設(shè)計，達到學(xué)以致用的目的。通過采用自評、互評、演講等多種形式來激發(fā)學(xué)生的參與力度，使學(xué)生能充分發(fā)揮學(xué)習(xí)的主動性和自覺性，把學(xué)生的興趣、愛好、學(xué)習(xí)、創(chuàng)新融為一體。
3.3通過創(chuàng)新活動，激發(fā)學(xué)生創(chuàng)新能力
結(jié)合網(wǎng)絡(luò)安全課程群的建設(shè)，我們?yōu)閷W(xué)生開設(shè)網(wǎng)絡(luò)與網(wǎng)絡(luò)安全的創(chuàng)新活動和創(chuàng)新實踐課程，利用第二課堂活動開展專業(yè)調(diào)查、社會實踐和競賽活動。具體采取了如下措施。
1) 以校企聯(lián)合的形式為學(xué)生舉辦多次安全知識的講座。邀請院士、總工程師、總裁等作相關(guān)報告，使學(xué)生更好地了解信息安全產(chǎn)業(yè)的發(fā)展狀況，對他們后續(xù)的工程實踐、實習(xí)就業(yè)有非常重要的作用。
2) 各種科技活動和興趣小組培養(yǎng)學(xué)生研究性學(xué)習(xí)和創(chuàng)新性實驗?zāi)芰?。例如，我們成立了網(wǎng)絡(luò)興趣小組，促進學(xué)生參加網(wǎng)絡(luò)技能訓(xùn)練；鼓勵學(xué)生申請“北京工業(yè)大學(xué)星火基金”，培養(yǎng)學(xué)生的創(chuàng)新能力。
3) 通過組織各種競賽，引領(lǐng)學(xué)生在創(chuàng)新中成長。我們多次指導(dǎo)本科生參加思科網(wǎng)院杯全國大學(xué)生網(wǎng)絡(luò)技術(shù)大賽、全國大學(xué)生信息安全競賽。獲得一等獎2次，二等獎3次、三等獎2次。
4) 安排高年級本科生進入專業(yè)實驗室，鼓勵學(xué)生參與到教師的教學(xué)科研項目，逐步引導(dǎo)學(xué)生獨立從事科學(xué)研究工作。在指導(dǎo)老師的幫助下，一些學(xué)生已經(jīng)獨立發(fā)表學(xué)術(shù)論文或與老師合作發(fā)表學(xué)術(shù)論文。
4結(jié)語
培養(yǎng)網(wǎng)絡(luò)與網(wǎng)絡(luò)安全的人才，對推動國家的網(wǎng)絡(luò)與信息安全工作有重要意義。我校強化實踐教學(xué)，提高學(xué)生的工程實踐能力；提倡自主學(xué)習(xí)，提高學(xué)生的學(xué)習(xí)積極性；通過創(chuàng)新活動激發(fā)學(xué)生創(chuàng)新能力，形成工程訓(xùn)練、自主學(xué)習(xí)、創(chuàng)新培養(yǎng)并舉的特色教育理念,取得較好的教學(xué)效果。
參考文獻：
[1] 張煥國,黃傳河,劉玉珍,等．信息安全本科專業(yè)的人才培養(yǎng)與課程體系[J]．高等理科教育,2004(2):16-20．
[2] 王清賢,朱俊虎,陳巖. 信息安全專業(yè)主干課程設(shè)置初探[J]. 計算機教育,2007(19):12-14.
[3] 王偉平,楊路明. 信息安全人才需求與專業(yè)知識體系、課程體系的研究[J]. 北京電子科技學(xué)院學(xué)報,2006(1):47-49.
[4] 馬建峰,李鳳華. 信息安全學(xué)科建設(shè)與人才培養(yǎng)現(xiàn)狀、問題與對策[J]. 計算機教育,2005(1):11-14.
[5] 李毅超,曹躍,郭文生,等. 信息安全專業(yè)計算機網(wǎng)絡(luò)課程群建設(shè)初探[J]. 實驗科學(xué)與技術(shù),2008(3):90-93.
[6] 俞研,蘭少華. 計算機網(wǎng)絡(luò)安全課程教學(xué)的探索與研究[J]. 計算機教育,2008(18):127-128.
[7] 諶黔燕,郝玉潔,王建新,等．網(wǎng)絡(luò)安全課程中的實踐教學(xué)研究與探索[J]. 計算機教育,2007(1):38-40．
Network and Network Security Curriculum Group Construction for Information Security Major
DUAN Lijuan, LAI Yingxu, YANG Zhen, HOU Yarong, LI Jian
(College of Computer Science, Beijing University of Technology, Beijing 100124, China)
關(guān)鍵詞：計算機；網(wǎng)絡(luò)；信息安全；防護措施
社會和科技在飛速發(fā)展，計算機網(wǎng)絡(luò)“信息技術(shù)”勢必成為當(dāng)前科技發(fā)展形勢下的新潮流和主導(dǎo)方向，科研人員和計算機網(wǎng)絡(luò)從事者必須有清醒的頭腦，有效結(jié)合當(dāng)代的科技力量，注重方法和策略，不斷研究和探索，制定出有效的計算機網(wǎng)絡(luò)防范措施和對策，提高對計算機網(wǎng)絡(luò)的研究手段和技巧，發(fā)現(xiàn)和制定有效的防護措施，減少計算機病毒等漏洞和缺陷，加強防護措施，不斷優(yōu)化人們的生活水平，改善計算機網(wǎng)絡(luò)模式，全面提高當(dāng)代的科技生活，讓計算機網(wǎng)絡(luò)真正走進人們的生活。
1.注重網(wǎng)絡(luò)信息安全的內(nèi)涵，保證研究策略和防護對策
從事計算機網(wǎng)絡(luò)的專業(yè)人員要知道，隨著計算機技術(shù)和通信技術(shù)的發(fā)展，人們的生活水平越來越高，計算機網(wǎng)絡(luò)將日益成為當(dāng)代社會中人們?nèi)粘＝涣骱椭匾畔⒌慕粨Q手段，并隨著科技的發(fā)展逐漸滲透到社會生活以及各個階層和各個領(lǐng)域。當(dāng)今社會中，保護計算機網(wǎng)絡(luò)運行質(zhì)量和信息安全是每一個國家和社會以及每一個公共團體甚至個人的責(zé)任，大家都要以身作則，必須正視當(dāng)前計算機網(wǎng)絡(luò)的信息安全管理制度，嚴格按照國家標準和規(guī)定，防護計算機網(wǎng)絡(luò)，保證信息安全。國家的科研人員要針對計算機網(wǎng)絡(luò)應(yīng)用以及相關(guān)的計算機網(wǎng)絡(luò)基本信息安全問題，有效的制定解決方案并進行計算機網(wǎng)絡(luò)信息化的各方面研究。
時代在發(fā)展，科技在不斷進步，為了培養(yǎng)出更高科技的人才，配合信息化時代的發(fā)展，從事計算機網(wǎng)絡(luò)的人員要不斷提升自身的信息技術(shù)水平，注重網(wǎng)絡(luò)信息安全的內(nèi)涵，保證研究策略和防護對策，對網(wǎng)絡(luò)信息安全的概念有正確的認識和了解，并掌握一定的網(wǎng)絡(luò)信息安全功能特點和網(wǎng)絡(luò)模型的建立等技術(shù)。另一方面，從事計算機網(wǎng)絡(luò)專業(yè)的研究人員，要全面學(xué)習(xí)《C語言程序設(shè)計》這門課程，并認真學(xué)好和運用?！禖語言程序設(shè)計》是計算機專業(yè)的核心教學(xué)課程和基礎(chǔ)學(xué)習(xí)科目，對計算機網(wǎng)絡(luò)、信息安全等高技術(shù)領(lǐng)域都有特別重要的研究意義。
2.發(fā)現(xiàn)網(wǎng)絡(luò)信息安全的問題，制定研究計劃和防護模式
隨著計算機網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和科技的不斷進步，全球信息化已走向全人類生活，成為人類發(fā)展的重要趨勢，科研人員要知道，計算機網(wǎng)絡(luò)已經(jīng)在國防軍事領(lǐng)域、銀行公司、金融、移動、電信、證券、各大商業(yè)以及人民日常生活中得到了極其重要的應(yīng)用，所以計算機網(wǎng)絡(luò)信息技術(shù)對于當(dāng)代的網(wǎng)絡(luò)平臺運用是非常有價值的。不久前美國在世界的矚目下，成立了網(wǎng)絡(luò)戰(zhàn)司令部，并高調(diào)提出了信息時代下網(wǎng)絡(luò)中心戰(zhàn)和網(wǎng)絡(luò)技術(shù)運用等思想，這就能充分地體現(xiàn)網(wǎng)絡(luò)技術(shù)對于當(dāng)代科技革命和人類生活的重要性。但是由于計算機網(wǎng)絡(luò)具有不安全性、不穩(wěn)定性、聯(lián)結(jié)形式多樣性、終端分布不均勻性、脆弱性、網(wǎng)絡(luò)的開放性、客戶使用不安全性、互連性等特征，致使許多計算機網(wǎng)絡(luò)的用戶容易受病毒、黑客、怪客以及惡意軟件和其他網(wǎng)絡(luò)漏洞的攻擊，導(dǎo)致信息的泄漏，造成不必要的影響。所以網(wǎng)上信息的安全和保密是計算機科研人員的重要任務(wù)，是當(dāng)代網(wǎng)絡(luò)技術(shù)革命至關(guān)重要的問題。科研人員要有清醒的意識，認識到網(wǎng)絡(luò)必須有足夠強的安全措施和防范模式，才能為客戶帶來較高的上網(wǎng)體驗，保護信息的安全，否則網(wǎng)絡(luò)將是無用的，沒有信息安全保障的，甚至?xí)o使用者帶來網(wǎng)絡(luò)病毒感染以及各方面危害，嚴重的還有可能會危及國家安全。因此，無論是在計算機局域網(wǎng)還是在信息廣域網(wǎng)中，處處都存在著自然和人為等諸多不利因素，對計算機網(wǎng)絡(luò)都有可能造成許多脆弱性的攻擊和潛在威脅。
故此，科研人員必須嚴格把關(guān)，注重計算機網(wǎng)絡(luò)的信息安全維護系統(tǒng)，制定計算機網(wǎng)絡(luò)的安全措施，全方位地針對各種不同的病毒威脅和脆弱性的攻擊對象，規(guī)劃出切實可行的防范系統(tǒng)，這樣才能確保計算機網(wǎng)絡(luò)信息的嚴密性，讓計算機網(wǎng)絡(luò)用戶體驗到保密性、完整性和可用性的計算機網(wǎng)絡(luò)。學(xué)習(xí)計算機網(wǎng)絡(luò)的人員要有充分的“核心素養(yǎng)”，并具備嚴密的計算機思想。“核心素養(yǎng)”是以“素養(yǎng)”作為基礎(chǔ)，結(jié)合當(dāng)代的科學(xué)知識的概念衍生出來的一種新型學(xué)習(xí)理念，而計算機網(wǎng)絡(luò)信息安全的科學(xué)內(nèi)涵具有復(fù)雜、嚴密、科技等特性，所以具有“核心素養(yǎng)”對于從事計算機網(wǎng)絡(luò)學(xué)習(xí)和研究人員來說是非常重要的，特別是在“密碼學(xué)”等研究領(lǐng)域的學(xué)者，必須要具有嚴密的思想和嚴謹?shù)膶W(xué)習(xí)態(tài)度，不斷探索和發(fā)現(xiàn)，發(fā)現(xiàn)網(wǎng)絡(luò)信息安全的問題，隨之制定研究計劃和防護模式，才能保證網(wǎng)絡(luò)信息安全工程能有效和全面的展開。
3.注重網(wǎng)絡(luò)信息安全的理念，優(yōu)化防范措施和安全系統(tǒng)
3.1注重計算機網(wǎng)絡(luò)的數(shù)據(jù)加密技術(shù)，提高安全防護措施
目前木馬病毒領(lǐng)域已逐漸占據(jù)各大計算機網(wǎng)絡(luò)系統(tǒng)，并形成了一條分工明確且攻擊強度大的計算機網(wǎng)上黑色產(chǎn)業(yè)鏈。在國際刑法界列舉的計算機網(wǎng)絡(luò)病毒問題和現(xiàn)代社會新型病毒攻擊犯罪排行榜上，計算機犯罪導(dǎo)致人民群眾造成經(jīng)濟財產(chǎn)的損失案例已名列榜首。因此，計算機科研人員應(yīng)當(dāng)重視計算機網(wǎng)絡(luò)安全問題，把網(wǎng)絡(luò)信息安全列為國民經(jīng)濟各領(lǐng)域以及各大產(chǎn)業(yè)結(jié)構(gòu)發(fā)展的關(guān)鍵和研究方向，全面提高民族生存能力。所以計算機網(wǎng)絡(luò)的信息安全應(yīng)該注重計算機網(wǎng)絡(luò)的數(shù)據(jù)加密技術(shù)，對網(wǎng)絡(luò)使用數(shù)據(jù)進行嚴格的加密和處理，防止惡意軟件進行對計算機網(wǎng)絡(luò)的使用客戶進行攻擊和肆意盜竊，提高群眾的安全防護措施。
隨著時代的發(fā)展，科技不斷更新和改革，計算C行業(yè)逐漸占據(jù)各大商業(yè)市場，成為社會中必不可少的行業(yè)領(lǐng)域，計算機專業(yè)逐漸受到社會的關(guān)注和重視，成為民眾的熱點話題和探究方向。在實施和建立網(wǎng)絡(luò)安全防護網(wǎng)站時，研究人員要充分運用c程序設(shè)計語言的知識和Java、C#、匯編語言等高新技術(shù)的程序網(wǎng)絡(luò)設(shè)計軟件，注重計算機網(wǎng)絡(luò)的數(shù)據(jù)加密技術(shù)，提高安全防護措施。根據(jù)C語言的研究內(nèi)容，其知識框架包括數(shù)據(jù)類型、數(shù)組、函數(shù)、結(jié)構(gòu)體、運算符、變量等，對計算機網(wǎng)絡(luò)以及信息安全等許多科技領(lǐng)域有很大的意義。在利用“Microsoft Visual C++”軟件進行編程序時，在軟件頁面的下方會出現(xiàn)“error”的標識，即錯誤分析，計算機網(wǎng)絡(luò)的研究人員要有明確的意識和研究態(tài)度，注重“scanf”和“prinf”正確的使用方法，保證工作的正常實施。
3.2結(jié)合計算機網(wǎng)絡(luò)防火墻整合技術(shù)，保證安全防護功能
科研人員要從網(wǎng)絡(luò)信息安全的基本概念和當(dāng)前網(wǎng)絡(luò)市場存在的漏洞問題以及安全問題入手，發(fā)現(xiàn)不足和缺陷，簡單分析客戶的使用情況，對信息加密技術(shù)、網(wǎng)絡(luò)安全技術(shù)、數(shù)字摘要、信息加密技術(shù)和數(shù)字簽名、數(shù)字信封、網(wǎng)絡(luò)證書、數(shù)字證書等數(shù)字安全技術(shù)進行研究和不斷試驗，圍繞計算機網(wǎng)絡(luò)安全問題著重研究和探討防火墻技術(shù)在當(dāng)前網(wǎng)絡(luò)信息安全市場中的應(yīng)用。從事計算機網(wǎng)絡(luò)的科研人員要注重方法和模式，全面分析計算機網(wǎng)絡(luò)的防火墻技術(shù)功能、計算機網(wǎng)絡(luò)類型、信息安全體系的結(jié)構(gòu)特點以及信息技術(shù)的發(fā)展歷程，從多種角度探討新一代計算機科學(xué)技術(shù)革命的發(fā)展意義和網(wǎng)絡(luò)防火墻技術(shù)的發(fā)展和應(yīng)用技術(shù)，制定出高效的發(fā)展計劃和生產(chǎn)模式，并結(jié)合團體參加單位信息化的計算機網(wǎng)絡(luò)研究過程，有效地把改造的工作實際和計算機網(wǎng)絡(luò)設(shè)計成一種混合型和科技型的防火墻系統(tǒng)。
計算機網(wǎng)絡(luò)的工作人員要充分的研究和發(fā)現(xiàn)設(shè)計該型防火墻的目的，發(fā)現(xiàn)計算機網(wǎng)絡(luò)客戶使用的情況和需要解決的問題，給出當(dāng)前網(wǎng)絡(luò)模式下新型防火墻的使用理念和結(jié)構(gòu)組成，不斷研究其功能原理，最終才能實現(xiàn)計算機網(wǎng)絡(luò)和信息安全以及相關(guān)功能的運用過程。在計算機網(wǎng)絡(luò)運營過程中，信息安全的防火墻在自身內(nèi)部網(wǎng)和外部網(wǎng)之間會形成一個有助于減少信息攻擊的屏蔽子網(wǎng)，有了這個屏蔽子網(wǎng)，計算機網(wǎng)絡(luò)就能有效的運行，并可以較好地抵御來自內(nèi)外部各種信息安全的攻擊和各種計算機網(wǎng)絡(luò)的病毒威脅，還可以自動根據(jù)客戶對計算機使用的具體情況來完成內(nèi)外主機的交接和計算機網(wǎng)絡(luò)內(nèi)部的通信，甚至還可以智能更新當(dāng)前網(wǎng)絡(luò)模式下信息的使用規(guī)則和過濾規(guī)則，自動配置當(dāng)前的病毒過濾策略，具有強烈的防病毒功能，能抵御大多數(shù)惡性攻擊的病毒，防護計算機網(wǎng)絡(luò)的系統(tǒng)安全，能自動生成事件日記，有效記錄上網(wǎng)瀏覽記錄，同時還提供了Web、Mail等服務(wù)，為計算機網(wǎng)絡(luò)的用戶提供了多方面的服務(wù)系統(tǒng)。
3.3實施計算機網(wǎng)絡(luò)的安全隔離技術(shù)，制定安全防護模式
計算機網(wǎng)絡(luò)的工作人員要知道，我國當(dāng)前電子政務(wù)網(wǎng)絡(luò)安全方面以及病毒暴露問題比較突出的有五個方面：第一，計算機病毒泛濫，由于隨著時代的發(fā)展，廣大人民群眾都離不開計算機，家家戶戶都安裝互聯(lián)網(wǎng)，但是由于人民群眾對計算機網(wǎng)絡(luò)安全防范意識較低，對病毒問題不重視，導(dǎo)致計算機病毒泛濫。第二，計算機網(wǎng)絡(luò)木馬程序帶來的安全保密方面的隱患，這個隱患主要是由于客戶使用軟件后沒有進行安全信息的處理，比如隨意插入沒有進行安全檢查過的手機設(shè)備和各種移動設(shè)備，在插人u盤后沒有進行病毒清理就隨意傳播資料等。其次是易受黑客攻擊，即網(wǎng)絡(luò)垃圾，特別是洪流攻擊，客戶在使用計算機網(wǎng)絡(luò)后沒有進行木馬病毒的查殺或者掃描，沒有及時清理網(wǎng)絡(luò)垃圾等等因素造成的。許多垃圾郵件阻塞網(wǎng)絡(luò)的高效運行。緊接著就是計算機網(wǎng)絡(luò)安全的威脅開始蔓延到客戶使用的軟件以及應(yīng)用的各個環(huán)節(jié)，通過調(diào)查數(shù)據(jù)顯示，其中W"mdows占70%、而15NIX系統(tǒng)占30%，科研人員在2007年截獲的計算機庫和病毒樣本中，病毒木馬和計算機后門程序?qū)蛻粲嬎銠C網(wǎng)絡(luò)的攻擊就高達84.5%，而且因盜號木馬引起的客戶網(wǎng)上資產(chǎn)失竊的金額也特別巨大，竟然超過10億人民幣。
所以，從事計算機網(wǎng)絡(luò)安全的科研人員應(yīng)當(dāng)重視起來，以嚴謹?shù)膽B(tài)度對待計算機網(wǎng)絡(luò)出現(xiàn)的攻擊，并制定有效的解決措施。隨著科技的進步，在全球范圍內(nèi)呈現(xiàn)出同樣趨勢，即互聯(lián)網(wǎng)安全威脅問題日趨嚴重，已經(jīng)從病毒轉(zhuǎn)向了從人民群眾的計算機系統(tǒng)進行攻擊從而獲取經(jīng)濟利益為目的的木馬病毒，日益囂張，肆意蔓延，根據(jù)國際數(shù)據(jù)公司的數(shù)據(jù)，近年來全球網(wǎng)上因為客戶使用方法不當(dāng)，失竊資產(chǎn)規(guī)模已經(jīng)猛增10億美元，其數(shù)目相當(dāng)驚人，相當(dāng)于4個北京奧運“鳥巢”，惡意軟件的開發(fā)，導(dǎo)致客戶計算機網(wǎng)絡(luò)從制造、傳播、到盜竊賬戶以致到第三方平臺清查、銷贓、洗錢的全過程都有病毒的攻擊。所以計算機網(wǎng)絡(luò)工作人員要實施計算機網(wǎng)絡(luò)的安全隔離技術(shù)，才能制定安全防護模式。
3.4完善計算機網(wǎng)路的訪問控制技術(shù)，優(yōu)化安全防護策略
計算機網(wǎng)絡(luò)在進行防火墻、網(wǎng)絡(luò)安全路由器、虛擬專用網(wǎng)、病毒防控中心、網(wǎng)絡(luò)防火墻、VI吁D、安全服務(wù)器等運用過程時，要集中力量進行安全檢查和病毒處理，對安全數(shù)據(jù)庫、計算機安全操作系統(tǒng)、客戶軟件漏洞掃描、防護和查殺殺毒、客戶的身份認證等安全產(chǎn)品上進行嚴格把關(guān)。近幾年來，我國的科研人員對計算機網(wǎng)絡(luò)進行了安全操作系統(tǒng)、網(wǎng)絡(luò)安全數(shù)據(jù)庫、客戶多級安全機制、反攻擊和反病毒等方面投入了大量的研究，網(wǎng)絡(luò)襲擊事件逐年減少，但由于人民群眾對于網(wǎng)絡(luò)安全的意識淡薄，且網(wǎng)絡(luò)安全的解決是一個循序漸進且綜合性復(fù)雜的問題，其中涉及諸多因素，包括計算機使用技術(shù)、網(wǎng)絡(luò)安全產(chǎn)品和管理計算機等問題，不是一朝一夕就可以解決的，因此為了構(gòu)筑21世紀的新型環(huán)境下，國家信息安全以及計算機網(wǎng)絡(luò)安全保障體系，有效地保障國家人民群的財產(chǎn)安全、維護社會穩(wěn)定和市場經(jīng)濟的發(fā)展，就必須盡快致力于計算機網(wǎng)絡(luò)技術(shù)的研究和信息安全軟件的開發(fā)，全面增強廣大民眾的計算機網(wǎng)絡(luò)信息安全。
關(guān)鍵詞:網(wǎng)絡(luò);安全;內(nèi)網(wǎng);外網(wǎng);技術(shù)
中圖分類號:TP393.18 文獻標識碼:A 文章編號:1007-9599 (2012) 13-0000-02
計算機網(wǎng)絡(luò)泄密已成為現(xiàn)代信息化條件下的一個重要隱患。因此,提高網(wǎng)絡(luò)安全意識,了解網(wǎng)絡(luò)安全防護的基本技術(shù)知識,對于各級單位做好網(wǎng)絡(luò)安全,杜絕網(wǎng)絡(luò)泄密事件的發(fā)生具有極其重要的意義。
一、內(nèi)網(wǎng)安全保密技術(shù)
內(nèi)網(wǎng)安全,就是內(nèi)部局域網(wǎng)的信息防泄密和終端安全管理。很多的單位軍工單位對信息防泄密的需求都是相當(dāng)高的,他們?yōu)榱朔乐箖?nèi)部機密信息的泄露,為了有效地避免由于泄密而帶來的巨大損失,都在急切地尋找一個能夠幫助他們很好的保證這些信息不被泄密出去的有力工具。隨著社會的不斷發(fā)展,信息化程度越來越高,各企事業(yè)單位和部門對網(wǎng)絡(luò)和終端的依賴性很強。對于那些終端數(shù)量多、管理人員少的,就會力不從心疲于應(yīng)付,常常會出現(xiàn)管理不得力的情況,這樣對于整個單位和部門的正常工作都是很不利的,所以很需要一個能夠幫助他們來統(tǒng)一管理單位和部門內(nèi)部局域網(wǎng)的終端。
(一)內(nèi)網(wǎng)的泄密途徑
大多數(shù)安全事件的發(fā)生不是主要由外部攻擊造成的,而是由內(nèi)部原因造成的。內(nèi)網(wǎng)的主要泄密途徑包括以下幾個方面:通過內(nèi)網(wǎng)網(wǎng)絡(luò)交換設(shè)備或者直連網(wǎng)線非法接入內(nèi)網(wǎng)或者計算機終端,獲取數(shù)據(jù)。利用局域網(wǎng)中的某一臺主機,通過網(wǎng)絡(luò)攻擊或欺騙的手段,非法取得其他主機甚至是某臺網(wǎng)絡(luò)服務(wù)器的重要數(shù)據(jù)。內(nèi)部員工將只允許在局域網(wǎng)內(nèi)部使用的數(shù)據(jù),通過磁盤復(fù)制、打印、非法撥號外聯(lián)等手段泄漏到單位外部。內(nèi)部人員竊取管理員用戶名和密碼,非法進入單位重要的業(yè)務(wù)和應(yīng)用服務(wù)器獲取內(nèi)部重要數(shù)據(jù)。
(二)網(wǎng)絡(luò)安全管理技術(shù)
隨著網(wǎng)絡(luò)應(yīng)用和規(guī)模的不斷增加,網(wǎng)絡(luò)管理工作越來越繁重,網(wǎng)絡(luò)故障也頻頻出現(xiàn):不了解網(wǎng)絡(luò)運行狀況,系統(tǒng)出現(xiàn)瓶頸;當(dāng)系統(tǒng)出現(xiàn)故障后,不能及時發(fā)現(xiàn)、診斷;網(wǎng)絡(luò)設(shè)備眾多,配置管理非常復(fù)雜。因而,加強網(wǎng)絡(luò)管理,以優(yōu)化現(xiàn)有網(wǎng)絡(luò)性能,保障網(wǎng)絡(luò)安全是十分必要的。要加強對工作人員合法使用計算機的控制,要做好接入控制、用戶集中管理、服務(wù)器資源授權(quán)和用戶身份認證管理;能對服務(wù)器等重要站點實施強有力的保護措施,包括能隔離網(wǎng)絡(luò)區(qū)域,能進行分級分域管理。必須做好網(wǎng)絡(luò)監(jiān)控和防泄密,對于泄密,必須做到能控制文件數(shù)據(jù)失竊、郵件泄密以及打印泄密,特別是打印泄密。
(三)安全評估技術(shù)
當(dāng)前,網(wǎng)絡(luò)安全已經(jīng)不再是早期的一種或幾種安全產(chǎn)品的堆砌所能解決的問題,而是一個動態(tài)的復(fù)雜過程,它貫穿于網(wǎng)絡(luò)信息系統(tǒng)的整個生命周期。這一過程的首要環(huán)節(jié)就是安全評估。對信息系統(tǒng)和信息技術(shù)進行科學(xué)、客觀、有效的安全評估是解決信息安全問題、保障信息安全的一個重要途徑,是確保信息資源安全的有效手段之一,是加強信息安全保障體系建設(shè)和管理的關(guān)鍵環(huán)節(jié)。通過開展信息安全評估工作,可以發(fā)現(xiàn)信息安全存在的主要問題和矛盾,找到解決諸多關(guān)鍵問題的辦法。
按照信息安全評估的內(nèi)容和目的,安全評估包括脆弱性評估、威脅評估、安全防護等級評估、網(wǎng)絡(luò)攻擊效能評估、信息對抗效能評估和信息安全風(fēng)險管理。其中,"風(fēng)險"概念揭示了信息系統(tǒng)安全的本質(zhì),它不但指明了信息安全問題的根源,也指出了信息安全解決方案的實質(zhì),即把殘余風(fēng)險控制在可接受的水平上。國外許多專家認為,信息安全風(fēng)險管理是信息安全的基礎(chǔ)工作和核心任務(wù)之一,是最有效的一種措施,是保證信息安全投資回報率優(yōu)化的科學(xué)方法。因此,信息安全風(fēng)險管理體現(xiàn)了信息安全的本質(zhì),是信息安全評估的核心。
(四)安全審計技術(shù)
安全審計,是指對計算機系統(tǒng)安全方案中的功能提供持續(xù)的評估。安全審計系統(tǒng),是指對信息網(wǎng)絡(luò)中任一或所有安全相關(guān)事件進行記錄、分析和再現(xiàn)的處理系統(tǒng)。它通過對一些重要的事件進行記錄,從而在系統(tǒng)發(fā)現(xiàn)錯誤或受到攻擊時能定位錯誤,并找到被攻擊的原因。因而,安全審計是事故后調(diào)查取證的基礎(chǔ),當(dāng)然也是對計算機系統(tǒng)保密的信心保證。安全審計的主要功能如下:記錄關(guān)鍵事件,關(guān)于安全事件的界定由安全官員決定。對潛在的攻擊者進行威懾或警告。為系統(tǒng)安全管理員提供有價值的系統(tǒng)使用日志,幫助系統(tǒng)管理員及時發(fā)現(xiàn)入侵行為和系統(tǒng)漏洞,使安全管理人員可以知道如何對系統(tǒng)安全進行加強和改進。為安全官員提供一組可供分析的管理數(shù)據(jù),用于發(fā)現(xiàn)何處有違反安全方案的事件,并可根據(jù)實際情形調(diào)整安全策略。
二、外網(wǎng)安全保密技術(shù)
相對于內(nèi)網(wǎng)安全的概念,傳統(tǒng)意義上的網(wǎng)絡(luò)安全更為人熟知和理解。事實上,傳統(tǒng)的網(wǎng)絡(luò)安全考慮的是防范外網(wǎng)對內(nèi)網(wǎng)的攻擊,即我們所說的外網(wǎng)安全。外網(wǎng)的安全模型假設(shè)內(nèi)網(wǎng)都是安全可信的,則威脅都來自于網(wǎng)絡(luò)外部,其途徑主要通過內(nèi)、外網(wǎng)的邊界出口。所以,在外網(wǎng)的安全模型下,只要將網(wǎng)絡(luò)邊界處的安全控制措施做好,就可以確保整個網(wǎng)絡(luò)的安全。
(一)防火墻技術(shù)
1 網(wǎng)絡(luò)與信息安全實驗課程的教學(xué)目標
我院計算機類專業(yè)開設(shè)《網(wǎng)絡(luò)與信息安全實驗》課程，其目標不是為了培養(yǎng)網(wǎng)絡(luò)與信息安全方面的全才，也不是培養(yǎng)戰(zhàn)略人才，而是培養(yǎng)在實際生活和工作中確實能解決某些具體安全問題的實用性人才。即希望培養(yǎng)滿足社會和企業(yè)需求，具有一定的網(wǎng)絡(luò)安全意識，掌握網(wǎng)絡(luò)系統(tǒng)安全性維護和防范，構(gòu)建安全的系統(tǒng)環(huán)境等技能的人才，因此，本門課程的教學(xué)目標是使學(xué)生掌握網(wǎng)絡(luò)與信息安全的基礎(chǔ)知識，了解網(wǎng)絡(luò)安全防御方面的最新技術(shù)，掌握網(wǎng)絡(luò)與信息安全的相關(guān)配置過程，認識網(wǎng)絡(luò)與信息安全的重要性，識別哪些系統(tǒng)資源需要被保護、網(wǎng)路環(huán)境經(jīng)常受到那些安全威脅，以及如何建立有效的安全保護措施，針對常見的網(wǎng)絡(luò)入侵攻擊，能進行及時的網(wǎng)絡(luò)加固，清除常見的計算機病毒，保護網(wǎng)絡(luò)系統(tǒng)的安全穩(wěn)定運行。
2 教學(xué)內(nèi)容的選擇與設(shè)計
《網(wǎng)絡(luò)與信息安全實驗》課程是一門應(yīng)用性很強的課程，同時又是一門新興的學(xué)科，研究內(nèi)容沒有嚴格規(guī)范，所以，各學(xué)校的教學(xué)內(nèi)容和方法都各不相同。作為一門具有普及性意義的實踐性很強的課程，必須在有限的學(xué)時內(nèi)盡可能掌握網(wǎng)絡(luò)安全最重要、最基本和最實用的概念原理和方法，不可能漫無邊際、面面俱到。
現(xiàn)有的網(wǎng)絡(luò)與信息安全技術(shù)實驗教程等方面教材和專著很多，但是系統(tǒng)按照模塊編寫的網(wǎng)絡(luò)與信息安全方面的實驗教材很少，尤其是以案例為基礎(chǔ)的教材更少，而且，已有的教材大都從理論上系統(tǒng)地講解密碼學(xué)、協(xié)議安全、防火墻和入侵檢測技術(shù)等，專業(yè)性強，需具備較強數(shù)學(xué)和編碼基礎(chǔ)，不適合我校培養(yǎng)應(yīng)用型人才的培養(yǎng)目標，而且，教材的可讀性及操作性較差。經(jīng)過認真研究、對比分析，目前已有的教材或多或少的存在如下問題：(1)教材內(nèi)容同質(zhì)化嚴重，課本知識陳舊。我們發(fā)現(xiàn)，從重點大學(xué)到高職高專的網(wǎng)絡(luò)安全技術(shù)任務(wù)教材，內(nèi)容大致相同，深度大致相同，目標大致相同。這樣的教材內(nèi)容顯然不能體現(xiàn)我們國家倡導(dǎo)的分層次教學(xué)，實現(xiàn)人才教育的層次培養(yǎng)的教育目標。(2)教材內(nèi)容組織形式單一，不利于初學(xué)者學(xué)習(xí)?，F(xiàn)有的教材，重點都放在對知識點的描述和解釋上，真正實用的例子較少。有些教材中也引入了案例或項目，但一般都是在教材的最后一章，而且，很多案例的解決方法在現(xiàn)有的系統(tǒng)中已經(jīng)不可能在出現(xiàn)。(3)教材理論內(nèi)容過多，實踐內(nèi)容不足，課本知識與社會實踐有脫節(jié)，應(yīng)用性不強。目前的教材內(nèi)容嚴重偏離課程教學(xué)目標：培養(yǎng)應(yīng)用性網(wǎng)絡(luò)與信息安全技術(shù)人才。(4)網(wǎng)絡(luò)與信息安全實驗內(nèi)容不夠全面和深入。為了能夠滿足教學(xué)和學(xué)生對網(wǎng)絡(luò)與信息安全技術(shù)學(xué)習(xí)和參考的需求，根據(jù)近幾年從事網(wǎng)絡(luò)與信息安全技術(shù)相關(guān)課程教學(xué)的經(jīng)驗體會，以任務(wù)引導(dǎo)教學(xué)法為主線，與現(xiàn)有教材[1]相配套，通過對網(wǎng)絡(luò)系統(tǒng)的安全配置的各個模塊進行演示和講解，使學(xué)生實際運用理論知識解決實際問題的能力得以提高，進而培養(yǎng)了學(xué)生的實踐動手能力。
因此，我們以自己主編的教材內(nèi)容為基礎(chǔ)，從而確定網(wǎng)絡(luò)與信息安全實驗教程包含的至少應(yīng)包括：(1)操作系統(tǒng)加固，主要是網(wǎng)絡(luò)中主機的操作系統(tǒng)平臺的安全性。需要掌握安全等級標準及劃分準則，系統(tǒng)漏洞及后門等內(nèi)容，尤其是操作系統(tǒng)的安全策略的添加、用戶賬戶的安全配置，這是網(wǎng)絡(luò)與信息安全的根基所在。(2)網(wǎng)絡(luò)通信安全，包括在網(wǎng)絡(luò)體系結(jié)構(gòu)中，針對各層的安全協(xié)議進行解析這些安全協(xié)議是工作在網(wǎng)絡(luò)中的通用標準，為上層協(xié)議和應(yīng)用提供透明服務(wù)，主要通過實戰(zhàn)攻擊說明網(wǎng)絡(luò)協(xié)議存在的問題，通過安全策略的添加來保證安全通信。(3)防火墻技術(shù)與VPN(虛擬專用網(wǎng))技術(shù)，防火墻技術(shù)一種將相對安全的內(nèi)部網(wǎng)和不安全的公網(wǎng)分開的隔離技術(shù)，對兩個網(wǎng)絡(luò)通信時執(zhí)行的一種訪問控制技術(shù)，我們可以添加規(guī)則，進行安全通信。而VPN技術(shù)則是一種保證跨越Intemet進行安全的、點對點通信的有效技術(shù)，能夠?qū)崿F(xiàn)保密通信和身份的認證。(4)密碼技術(shù)原理及應(yīng)用，確保數(shù)據(jù)和資源免遭破壞時網(wǎng)絡(luò)安全的重要前提，密碼技術(shù)是保護信息安全的重要手段之一，也是防止偽造、篡改信息的認證技術(shù)的基礎(chǔ)。(5)病毒識別及檢測修復(fù)技術(shù)。這是計算機網(wǎng)絡(luò)用戶最關(guān)心的問題。(6)網(wǎng)絡(luò)攻擊與防范技術(shù)，通過網(wǎng)絡(luò)實戰(zhàn)攻擊讓學(xué)生了解攻擊者的方法和技術(shù)，總結(jié)出必要的防范措施，加固現(xiàn)有的網(wǎng)絡(luò)環(huán)境。
在選擇授課內(nèi)容的同時，需要注意不能流于表面而局限于一些泛泛的、不夠系統(tǒng)的安全知識，同時也不能過多的研究深奧的理論細節(jié)。要根據(jù)所設(shè)定的教學(xué)目標，圍繞著在實際生活中會遇到的問題，精心設(shè)計授課內(nèi)容，布置學(xué)習(xí)任務(wù)，讓學(xué)生將所學(xué)知識同現(xiàn)實情景相聯(lián)系，能夠根據(jù)具體情況解決實際問題，真正的將知識固化到自身，最終達到開設(shè)本課程的目的。
3 提高教學(xué)質(zhì)量的探索
為了達到課程設(shè)置的目的、提高教學(xué)質(zhì)量，如果使用一成不變的傳統(tǒng)教學(xué)方法和手段很難達到良好的效果，因此在教學(xué)方式方法上必須進行更多的改革。
3.1 教學(xué)手段改革。學(xué)習(xí)了網(wǎng)絡(luò)與信息安全的相關(guān)知識后，大家都知道，網(wǎng)絡(luò)與信息安全實驗課程內(nèi)容中的原理概念非常抽象，十分枯燥而且晦澀難懂，目前信息安全技術(shù)方面的教材大多偏重于理論，不能激發(fā)學(xué)生的學(xué)習(xí)熱情。為此，我們以理論夠用、重在實踐為宗旨，以技術(shù)實用為原則，以任務(wù)驅(qū)動為導(dǎo)向組織編寫了《網(wǎng)絡(luò)與信息安全實驗》教程，引導(dǎo)學(xué)生學(xué)習(xí)，提高學(xué)生的學(xué)習(xí)興趣。同時，我們充分利用多媒體技術(shù)豐富多彩的特點，將圖片、動畫、錄像等元素都集成到教學(xué)活動中，將每個實驗內(nèi)容的操作過程進行錄像，以直觀、生動的形式提高學(xué)生學(xué)習(xí)的興趣。這樣既避免了單純的理論說教，提高了學(xué)生的學(xué)習(xí)興趣，同時也便于學(xué)生理解抽象難懂的網(wǎng)絡(luò)安全知識，從抽象的概念上升到形象上的認識。
3.2 實驗環(huán)境改進?！毒W(wǎng)絡(luò)與信息安全實驗》課程的許多知識需要學(xué)生在實踐中進行理解，而目前絕大部分的學(xué)校在本門課程中只有簡單的工具演示及基本的操作性實踐，這些是遠遠不夠的，我們有設(shè)置專門的網(wǎng)絡(luò)安全實驗室，包括常用的路由器、交換機、服務(wù)器等硬件設(shè)備，構(gòu)建一個小型局域網(wǎng)絡(luò)，搭建計算機網(wǎng)絡(luò)與信息安全的實驗平臺。設(shè)計一系列完整的實驗項目，既包含基本的教學(xué)內(nèi)容，同時又給予學(xué)生一定的挑戰(zhàn)性還需要建立一個安全工具資源庫，幫助學(xué)生完成各種網(wǎng)絡(luò)管理和信息安全的學(xué)習(xí)任務(wù)，最后還應(yīng)該制定實驗規(guī)范要求，嚴格管理制度，防止由于工作的疏忽導(dǎo)致學(xué)生將黑客軟件帶出實驗室，造成不必要的麻煩。
3.3 組織學(xué)生參加網(wǎng)絡(luò)攻防大賽。在老師的指導(dǎo)下，我們有一支穩(wěn)定的網(wǎng)絡(luò)安全小組，對網(wǎng)絡(luò)安全感興趣的同學(xué)可以通過各種考核進入我們的小組，讓后我們按照等級進行指導(dǎo)性學(xué)習(xí)，興趣小組的一部分同學(xué)在老師組織課堂教學(xué)的過程中輔助老師進行教學(xué)，同時，他們還參加國家級的各類網(wǎng)絡(luò)安全、網(wǎng)絡(luò)攻防大賽。
3.4 加強課堂討論。對《網(wǎng)絡(luò)與安全實驗》的內(nèi)容，大部分學(xué)生還是有強烈的好奇心的。上課前，給學(xué)生提出一個課題，讓學(xué)生課后查閱資料，在課堂上可以開展課堂討論，使學(xué)生在良好、互動的教學(xué)環(huán)境中取得良好的教學(xué)效果教師的角色從單純的講授者轉(zhuǎn)變?yōu)閮A聽者、引導(dǎo)者，學(xué)生從被動的接受者轉(zhuǎn)變?yōu)橹鲃拥膮⑴c者，提高了學(xué)生的積極性和主動性，最終提高了學(xué)習(xí)質(zhì)量通過這種交流，教師可以隨時了解學(xué)生對知識的掌握程度、學(xué)習(xí)興趣的高低等，這種方法還能加強師生間的溝通和交流。
3.5 考核形式改革。學(xué)習(xí)的目的不是為了通過考試，而是希望通過課程的教授過程，培養(yǎng)和提高學(xué)生分析和解決實際問題的能力，影響學(xué)生面對問題時的思維方式、道德素質(zhì)和協(xié)作精神。因此在課程的考核形式上，可以綜合考慮卷面成績，課題討論表現(xiàn)，實際過程中通過查找資料和討論解決問題的能力等方面讓學(xué)生有足夠的機會來修正和改進他們的成績，以便從錯誤中學(xué)習(xí)，讓學(xué)習(xí)課程本身的樂趣來促進學(xué)生學(xué)習(xí)的興趣達到更好的教學(xué)目的。
結(jié)束語
《網(wǎng)絡(luò)與信息安全實驗》課程是一門實踐性強的課程，同時也是一門技術(shù)發(fā)展變化很快的課程，這些給我們的教學(xué)工作帶來難度，如何設(shè)計好講授的內(nèi)容、課堂上教學(xué)的內(nèi)容的深淺如何把握，如何把抽象的理論變成學(xué)生易懂的知識，要需要在以后的教學(xué)實踐中進行不斷的總結(jié)和提高。
作者簡介：王小英(1979-)，女，陜西涇陽人，防災(zāi)科技學(xué)院災(zāi)害信息工程系，副教授，碩士，研究方向為網(wǎng)絡(luò)安全與密碼學(xué)。
關(guān)鍵詞:信息技術(shù);信息安全;刑法保障
隨著網(wǎng)路技術(shù)、計算機技術(shù)的不斷發(fā)展，在人們的日常工作和生活當(dāng)中，對這些技術(shù)的應(yīng)用也越來越廣泛，因而當(dāng)前已經(jīng)進入到了信息化時代當(dāng)中。在信息化時代下，人們的工作和生活得到了極大的便利，但是同時也出現(xiàn)了一些新的問題，例如網(wǎng)絡(luò)信息安全問題，可能會造成私人信息的丟失和破壞，甚至?xí)斐芍卮蟮膫€人或企業(yè)經(jīng)濟損失。因此，國家法律對于信息安全的問題日益關(guān)注，在刑法當(dāng)中也對相應(yīng)的內(nèi)容進行了補充，從而對信息安全提供了更加有力的保障。
一、信息安全的基本概述
基于信息論的角度，提出了信息安全的概念，其主要內(nèi)容在于信息的保密性、可用性、完整性、可靠性等。隨著時代的發(fā)展，信息安全的概念不斷發(fā)展更新，在現(xiàn)代社會中主要指的是網(wǎng)絡(luò)信息安全［1］。隨著計算機技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，在互聯(lián)網(wǎng)時代下，隨著網(wǎng)絡(luò)的廣泛應(yīng)用，網(wǎng)絡(luò)信息量也大幅增加，網(wǎng)絡(luò)信息安全也更為重要。如果單單依靠技術(shù)手段，無法對信息安全進行充分的保障，因此，還需要法律的有力支持與保障。
二、信息安全的刑法保障
(一)保密性
為了確保網(wǎng)絡(luò)使用者的隱私安全，應(yīng)當(dāng)確保網(wǎng)絡(luò)信息的保密性。如果行為人盜取了這些信息，將會造成較大的損失。在刑法當(dāng)中，針對網(wǎng)絡(luò)信息保密性的不同犯罪行為，分別進行了不同的規(guī)定。例如在刑法第432條當(dāng)中規(guī)定了，行為人如果泄漏或破壞國家軍事機密，屬于泄漏軍事機密罪。在刑法第252條中規(guī)定了，如果行為人對他人信息進行擅自的藏匿或損毀，情節(jié)較為嚴重的，屬于侵犯通信自由罪［2］。而隨著信息技術(shù)的發(fā)展，很多人會選擇使用電子郵件的方式進行信息通信，但是對于這一方面的內(nèi)容，在刑法當(dāng)中尚未做出明確的規(guī)定，因此也難以采用刑法量刑這方面的犯罪行為。
(二)可用性
信息可用性指的是幾乎所有的信息都會具有一定的可用價值。而在當(dāng)前的網(wǎng)絡(luò)體系中，行為人很容易對信息進行偽造或篡改，從而削弱或改變信息的可用價值。一旦網(wǎng)絡(luò)信息喪失其應(yīng)有的可用性價值，將會造成很多其它的問題。所以，對于信息可用性的保障十分關(guān)鍵和重要。隨著網(wǎng)絡(luò)的不斷發(fā)展，信息傳播速度越來越快，因而也更容易受到破壞或影響。對此，在刑法第103條當(dāng)中規(guī)定了，如果行為人對分裂國家的信息進行傳播，屬于分裂國家罪。在刑法低105條中規(guī)定了，如果行為人對危害國家安全的信息進行傳播，則屬于顛覆國家政權(quán)罪。在刑法第363條和刑法第364條中規(guī)定了，如果對信息進行傳播，屬于傳播物品罪。
(三)完整性
如果沒有進行授權(quán)，行為人不能對網(wǎng)絡(luò)信息特征進行增加、刪除、修改等操作，也不能對信息原來的狀態(tài)進行隨意的改變。在保存、傳輸、生成信息的過程當(dāng)中，應(yīng)當(dāng)保持其固定不變的特性和狀態(tài)。在信息系統(tǒng)的運行當(dāng)中，需要對統(tǒng)一性進行有效的保障。此外，由于其具有依賴性強、覆蓋性廣等特點，因此一旦遭受破壞，將會造成較大的損失和危害。對此，在刑法第285條和刑法第286條當(dāng)中，規(guī)定了如果行為人破壞了信息系統(tǒng)的完整性，則同時犯了非法侵入系統(tǒng)、破壞信息系統(tǒng)等罪行［3］。根據(jù)這一規(guī)定，能夠更好的確保信息系統(tǒng)的完整性，從而有效的保護信息安全。
(四)可靠性
網(wǎng)絡(luò)信息的可靠性對于信息安全性有著極大的影響，其中主要涉及到了運營秩序、網(wǎng)絡(luò)服務(wù)、系統(tǒng)數(shù)據(jù)、網(wǎng)絡(luò)硬件等部分。在我國刑法當(dāng)中，規(guī)定了如果行為人對獲批業(yè)務(wù)以外的活動進行經(jīng)營，對于犯罪行為應(yīng)進行定罪。如果行為人盜取他人網(wǎng)絡(luò)信息，造成了較大的經(jīng)濟損失，屬于盜竊罪的行為。行為人如果采用非法傾入的手段獲取他人計算機系統(tǒng)中的數(shù)據(jù)信息，屬于非法獲取信息數(shù)據(jù)罪，如果利用這些數(shù)據(jù)進行其它犯罪行為，應(yīng)當(dāng)一并進行追究。行為人如果對他人網(wǎng)絡(luò)硬件造成物理性破壞，屬于侵犯財產(chǎn)罪，如果行為人同時對網(wǎng)絡(luò)安全進行了破壞，還應(yīng)追加破壞信息系統(tǒng)罪。
三、結(jié)論
隨著社會的不斷發(fā)展，計算機技術(shù)和網(wǎng)絡(luò)技術(shù)在社會各個領(lǐng)域中的普及，信息技術(shù)對人們的工作和生活方式已經(jīng)產(chǎn)生了巨大的影響。而在信息化時代下，網(wǎng)絡(luò)信息數(shù)量不斷增加，信息安全問題也日益重要。對此，在刑法當(dāng)中，針對信息安全的問題做出了很多相應(yīng)的規(guī)定，更好的維護了信息安全，對于信息化發(fā)展十分有利。
［參考文獻］
［1］于志剛．網(wǎng)絡(luò)安全對公共安全、國家安全的嵌入態(tài)勢和應(yīng)對策略［J］．法學(xué)論壇，2014，06:5－19．
［2］孫道萃．移動智能終端網(wǎng)絡(luò)安全的刑法應(yīng)對———從個案樣本切入［J］．政治與法律，2015，11:73－87．
隨著計算機技術(shù)的不斷發(fā)展與革新，計算機已經(jīng)應(yīng)用到各個行業(yè)中，并且越來越起到至關(guān)重要的作用。而計算機技術(shù)發(fā)展到今天，更重要的是關(guān)于信息技術(shù)的發(fā)展與應(yīng)用。可以說計算機技術(shù)的核心內(nèi)容就是信息技術(shù)，而當(dāng)今時代也是信息的時代，信息技術(shù)已成為日常工作與生活中不可或缺的一部分。
1 計算機網(wǎng)絡(luò)信息安全的定義
信息安全的定義是一個隨著時間而不斷變化的概念，總體來講，信息安全是指信息本身在傳送與儲存時的完整而不受干擾。最基本的信息安全就是信息的保密性，在傳遞過程中不受到來自外界的竊取，這一點，從很早時起就已經(jīng)有所體現(xiàn)，從古到今，有多種保護信息不被竊取的方式，這包括最早的對信息的封存，到后來的對信息本身的加密。人們通過越來越復(fù)雜的密碼技術(shù)來確保信息在被非送達人讀取后依舊不能破解，從而實現(xiàn)信息安全。這也是計算機網(wǎng)絡(luò)安全技術(shù)中常用到的方式。
計算機網(wǎng)絡(luò)信息安全還包括信息的完整性和真實性，信息的完整性就是指信息在送達后，接受人能夠完整的讀取信息中所包含的所有內(nèi)容，這一點在傳統(tǒng)信息的傳送介質(zhì)上較難實現(xiàn)，常常會因為自然條件的干擾破壞而不能完整讀取。網(wǎng)絡(luò)技術(shù)雖然能夠避免大部分外界的環(huán)境干擾，但對于信息威脅嚴重的今天，信息的完整性仍然需要加大保護力度。信息的真實性與完整性相似，它是指信息在送達后能夠如實的反應(yīng)信息的原貌，而不會在傳遞過程中發(fā)生信息的替換或信息的重組，從而使收信人難以理解或誤解。這在網(wǎng)絡(luò)環(huán)境中與信息的完整性一樣至關(guān)重要，真實而完整的信息對于網(wǎng)絡(luò)信息的安全是一項基本要求。
網(wǎng)絡(luò)信息安全還包括另一項重要因素，那就是信息的可用性，這一點對于網(wǎng)絡(luò)信息安全來講也是一項重要的內(nèi)容。在人們收集和傳遞信息之后，對信息的處理是信息為人所用，是信息的體現(xiàn)價值的基礎(chǔ)。因此信息的可用性對于信息而言是基礎(chǔ)而又必須的。除此之外，信息的可控性也是信息的一項重要因素。對于信息的控制也是網(wǎng)絡(luò)信息安全需要確保的一項重要工作之一。
2 當(dāng)前網(wǎng)絡(luò)信息安全的主要威脅
2.1 計算機硬件自身的問題
隨著計算機的不斷革新，計算機技術(shù)的不斷發(fā)展，電子產(chǎn)業(yè)已經(jīng)走上一條快速發(fā)展的高速路，然而在這樣的背景下，計算機硬件在許多時候依舊是難以對網(wǎng)絡(luò)信息安全實現(xiàn)保證。隨著計算機硬件的老化和損壞，許多信息在計算機的存儲和傳遞方面受到了很大的阻礙，很容易造成信息的丟失和錯亂，造成讀取困難。除此之外，電子產(chǎn)品在制造時也有著許多本身難以改變的缺點和不足，其中重要的一點是對于電的依賴。當(dāng)電力中斷或電力不足時，對信息的處理方面就顯得十分不可靠，很容易發(fā)生因為電力問題而造成的信息的安全威脅。而外界環(huán)境如電磁污染等都會對計算機的運行造成影響。還有一點至關(guān)重要，那就是計算機自身容錯性的分析，一個優(yōu)異的容錯性可以大幅提高信息的安全性，而相反容錯性也會使得計算機在使用上對自身信息造成錯誤處理，影響信息安全。
2.2 組織管理上的不健全
在我國，信息安全的保證主要是通過各個單位自身的技術(shù)人員對信息進行處理和分析，并對一些網(wǎng)絡(luò)信息安全問題進行排除。這種維護方式無論在效率上還是在成本上都遠遠不如集中有效專門化的管理方式，這也就為信息安全埋下隱患。此外，許多組織機構(gòu)未能采取有效的信息安全管理手段，未能有效使用一些如防毒卡，身份驗證卡，防火墻等防護信息安全的方式和方法。對于信息安全問題往往采用一種被動的方式來處理，通常是在發(fā)生信息安全事故后才采取有效的措施，往往會造成極大的損失。
2.3 計算機病毒的威脅
網(wǎng)絡(luò)技術(shù)的發(fā)展使越來越多的人通過網(wǎng)絡(luò)來實現(xiàn)信息的共享和讀取，這就為一些威脅制造者提供了一定的機會。專門對網(wǎng)絡(luò)信息安全破壞的使用者通常被稱為黑客，他們制造出計算機病毒，通過計算機病毒對計算機數(shù)據(jù)庫的入侵，實現(xiàn)對信息的讀取和破壞活動。這種破壞活動隨著網(wǎng)絡(luò)的普及而越來越頻繁，并且影響力也越來越大，例如2000年初，計算機黑客通過計算機病毒對美國商業(yè)網(wǎng)站進行破壞，損失高達10億美元。
3 加強網(wǎng)絡(luò)信息安全的對策
3.1 加強網(wǎng)絡(luò)信息安全管理
網(wǎng)絡(luò)信息安全的管理對于網(wǎng)絡(luò)安全至關(guān)重要，加強網(wǎng)絡(luò)信息安全管理對于網(wǎng)絡(luò)信息安全的作用不可忽視。具體來講，加強網(wǎng)絡(luò)信息安全管理的首要任務(wù)是建立一個廣泛的網(wǎng)絡(luò)信息安全保證體系，通過專門的組織機構(gòu)對網(wǎng)絡(luò)信息整體安全進行保證。其次是在使用者層面建立硬件和軟件上的防護體系，如對信息使用需要通過身份驗證來實現(xiàn)對使用者的核實，通過建立防火墻來對外部攻擊進行防御等一系列的防護措施，實現(xiàn)主動防御，建立健全信息使用規(guī)范流程。
3.2 增強使用者網(wǎng)絡(luò)信息安全意識
對于使用者而言，信息安全意識需要植根于每一個使用者的心中。通過對使用者安全意識的強化，可以對信息的讀取和使用時做到有目的的讀取，并通過安全的手段來處理信息。同時，通過安全教導(dǎo)強化使用者主動防御的理念，通過主動地防護，在不造成損失的情況下，保證信息安全，這樣不僅可以降低信息維護成本，還可以對信息的安全進行全面保護。
4 總結(jié)
總而言之，網(wǎng)絡(luò)信息安全的保障對于信息本身有著重要意義，對于信息的使用者也有著很大的作用。好的網(wǎng)絡(luò)信息安全防護措施可以有效促進網(wǎng)絡(luò)信息的使用和發(fā)展，實現(xiàn)網(wǎng)絡(luò)信息的廣泛安全使用。
作者簡介
