互联网网络安全精选(十四篇)

序言：作为思想的载体和知识的探索者，写作是一种独特的艺术，我们为您准备了不同风格的14篇互联网网络安全，期待它们能激发您的灵感。

篇1

【关键词】国内互联网 网络安全问题 分析

1 引言

通常而言，唯有那些“黑客”运用我们在互联网网络安全技术上的漏洞或者对于资源的不良利用来进行网络病毒的传播等一系列不良的网络安全侵入都属于互联网网络安全的范畴。此外互联网网络安全的范畴除了以上我们提及的病毒之外，还有黑客技术中的拦截、服务攻击等一系列内容。通过我们以上的分析，我们可以发现对于互联网网络安全的理解，存在一定的局限性和片面性。

对于互联网网络安全真是“确切”的版本应该为：互联网网络安全是指是指保护网络系统中的软件、硬件及信息资源，使之免受偶然或恶意的破坏篡改和泄露，保证网络系统的正常运行、网络服务不中断。这个定义被最大多数的专家所接受和认同。

2 国内互联网网络安全态势

根据以上我们对互联网网络安全的认识我们可以发现，针对我们现在的认识和理解可以讲互联网网络安全分为以下几个部分，分别是传送内容安全、身份认证的安全、网络行为的安全，根据这三个部分对国内互联网网络安全态势进行分析。

2.1 传送内容安全

传送内容安全：对于国内互联网网络安全中的传送内容安全主要是针对节点传送内容安全而言，我们可以发现节点传送安全是指，当我们在指定的节点发出的信息内容，这个节点所发出的信息对于整个网络系统而言，是完全安全的没有任何威胁，在这里我们所提到的传送内容，主要是指那些影响网络运行的控制信息。对于我们现有的互联网网络安全中，危害我们的节点传送内容安全主要是指大多数路由节点上的网络安全设置低，这就使得虚假路由可达性信息很容易通过，这样一来回危害整个网络的安全，甚至导致整个网络安全的瘫痪以至于不能正常的使用。对于传送内容安全而言，我们不仅仅要从人为的方面找原因，节点自身的协议漏洞也是一个方面。

2.2 身份认证的安全

身份认证的安全：对于身份认证的安全而言，其指的是对于一些像交换机、路由器之类的终端的身份的认证。对于国内互联网网络安全而言，身份认证的安全是我们互联网网络安全的根基，对于我们之前所谓的互联网网络安全节点的身份认证而言，一个节点通常（IP地址）具有两种属性，分别为我们所说的身份特性和节点的位置特性，对于我们现阶段的互联网协议而言，开放性是其基本特性，我们从节点的IP特定可以了解到，一个其他方节点很轻松的就能狗得到一个通信方和接收方的基本身份信息和相应的位置地点，然后在进行一定的伪造通过进行适当的伪装，对双方的安全造成威胁，通常造成了一定的经济损失。

2.3 节点网络行为安全

节点网络行为安全：通过以上两个方面的分析，我们仅仅分析了互联网网络传输过程和基本身份信息的安全，并没有对一些网络安全行为进行分析，在此我们对节点网络行为安全进行说明。对于这种节点网络行为安全通常指的是那些危害网络安全的不合法行为，例如恶意下载、恶意上传等在短时间内进行大量的非法操作，比如说在2010年爆发了对某贴吧的恶意破吧就属于节点网络行为安全的一种，这种不良的网络行为严重影响了网络的正常运行，对网络产生影响。对于现阶段的网络安全协议是指在20世纪末形成的网络协议，并没有将这些情况考虑到设计的过程中去，因此而言现阶段的ARP等的网络安全漏洞，导致网络的过度使用。

通过我们对传送内容安全、身份认证的安全、网络行为的安全这三个部分国内互联网网络安全的分析有利我们对整个网络安全的认识和深度理解。下面我们主要针对公共互联网网络安全进行分析。

3 公共互联网网络安全

通过我们对互联网网络安全的三个方面进行分析，我们发现在我们信息时代虽然科技不断发展但是我们仍然面临着许多无形的、潜在的危害。

3.1 DDOS攻击严重影响互联网网络安全

DDOS攻击严重影响互联网网络安全：自从2012年6月以来，DDOS攻击主要有两种主流的攻击方式，这两种攻击方式非别为虚假的源头的IP地址对节点的攻击，以及“嫁接”方式对我们的网络节点进行攻击。我们可以从2012年发生在我国某重要的国际城市政府网站的事件可以发现。2012年下半年，此政府的网站短时间内遭到多次的恶意攻击，经过一段时间的调查发现，是某知名公司的下属网站在遭到黑客攻击之后将其域名更改为该系统的域名，这就是我们所谓的“嫁接”方式网络攻击。对于虚假的源头的IP地址攻击而言，顾名思义我们可以发现这种攻击方式主要针对攻击一方采用伪装IP地址的形式，这种方式在查找的过程中给网络警察带来了很大的不便。

3.2 木马程序和僵尸程序影响互联网网络安全

最传统的两种方式危害互联网网络安全：木马程序和僵尸程序，这两种方式依然是危害互联网网络安全最传统的方式之一。据相关组织不完全统计在2013年下半年，共发现651万多个主机遭到了不同程度的攻击，特别是发生在10月的木马程序和僵尸程序攻击时其他几个月平均攻击的2倍之余。

3.3 漏洞是危害互联网网络安全的一个根本要素

不能忽略的网络安全漏洞是危害互联网网络安全的一个根本要素。对于现阶段存在的较多的网络安全漏洞主要以3种特点存在，分别是存量漏洞多、漏洞影响大危害深、漏洞增速快。

存量漏洞多：据国外的媒体对我国的漏洞进行报道发现，我国的漏洞已发现的已超过5万个（自2003年到2013年底），由于漏洞修复具有一定的时间，而且漏洞的衍变形式较为丰富，因此而言，漏洞的危害相当的大，不断上升的漏洞信息给我们的信息安全造成了重大的危害。

漏洞影响大危害深：由于现阶段我们国内的互联网快速普及，而且玩罗德受众群体相当之大，一旦某大型网站受到危害，其信息将会遭到泄露。

漏洞增速快：根据我们国家信息安全漏洞共享平台公布的信息发现，自从2013年整整一年之内，我国的网络漏洞的增加速度平均每天增长在10个以上，这种高速增长的网络安全漏洞是我们现阶段网络安全问题的一个重要的组成部分。

对于网络安全服务要实现主动性的安全架构，必须具有4个方面，如下图1主动性的安全架构所示。

分别是：防火墙，其包括身份验证、身份加密、相应的防毒网络、防火墙、已经对应的入侵检测盒VPN；其次是相应的阶段，包括对于相应内容的实时更新和安全相应、全球的网络系统支持、以及攻击回复服务；第三，管理阶段主要包括策略的一致性、事件与事故管理、访问控制与相应的授权、身份的管理、配置的管理等；最后是警报阶段，这就包括蜜罐与诱引技术、漏洞的实时评估、威胁管理与预警。

4 结论

通过我们对国内互联网网络安全问题的分析，我们发现对于国内互联网网络安全态势主要分为三个方面分别是传送内容安全、身份认证的安全、网络行为的安全，这三个方面是影响网络态势安全的重要物理诱因；对于影响我们公共互联网网络安全的根本因素同样有3个方面分别是DDOS攻击、木马程序和僵尸程序、漏洞；最后我们对网络安全服务要实现主动性的安全架构进行了浅要的分析和说明，其主要有四个方面组成，通过我们对国内互联网网络安全问题的分析我们发现，现阶段我们对于互联网网络安全已经重视了许多，但是仍然有许多地方需要改进，只有对网络安全常抓不懈，才能最大限度避免网络安全事件所带来的危害。

参考文献

[1]穆祥昆，赵晨飞，霍英东，唐召东.基于云架构的网络安全事件监测系统研究[A].第28次全国计算机安全学术交流会论文集[C].2013.

[2]阎婷.对奥运信息网络安全保障工作的几点体会――学习北京奥运会，写在上海世博会前[J].信息网络安全，2008（12）.

[3]公安部部长助理朱恩涛在“中国信息网络安全”网站开通仪式上的讲话[J].信息网络安全，2001（02）.

[4]中国国家互联网应急中心：网络安全威胁出现新特点[J].电子产品可靠性与环境试验，2011（04）.

[5]曾润喜，徐晓林.国家政治安全视角下的中国互联网虚拟社会安全[J].华中科技大学学报（社会科学版），2012（02）.

[6]张凌.浅谈计算机信息网络安全应急处置机制建设[J].中国公共安全（学术版），2009（03）.

篇2

一、我国互联网网络安全形势

(一)基础网络防护能力明显提升，但安全隐患不容忽视

根据工信部组织开展的2011年通信网络安全防护检查情况，基础电信运营企业的网络安全防护意识和水平较2010年均有所提高，对网络安全防护工作的重视程度进一步加大，网络安全防护管理水平明显提升，对非传统安全的防护能力显著增强，网络安全防护达标率稳步提高，各企业网络安全防护措施总体达标率为98.78%，较2010年的92.25%、2009年的78.61%呈逐年稳步上升趋势。

但是，基础电信运营企业的部分网络单元仍存在比较高的风险。据抽查结果显示，域名解析系统(DNS)、移动通信网和IP承载网的网络单元存在风险的百分比分别为6.8%、17.3%和0.6%。涉及基础电信运营企业的信息安全漏洞数量较多。据国家信息安全漏洞共享平台(CNVD)收录的漏洞统计，2011年发现涉及电信运营企业网络设备(如路由器、交换机等)的漏洞203个，其中高危漏洞73个；发现直接面向公众服务的零日DNS漏洞23个，应用广泛的域名解析服务器软件Bind9漏洞7个。涉及基础电信运营企业的攻击形势严峻。据国家计算机网络应急技术处理协调中心(CNCERT)监测，2011年每天发生的分布式拒绝服务攻击(DDoS)事件中平均约有7%的事件涉及到基础电信运营企业的域名系统或服务。2011年7月15日域名注册服务机构三五互联DNS服务器遭受DDoS攻击，导致其负责解析的大运会官网域名在部分地区无法解析。8月18日晚和19日晚，新疆某运营商DNS服务器也连续两次遭到拒绝服务攻击，造成局部用户无法正常使用互联网。

(二)政府网站安全事件显著减少，网站用户信息泄漏引发社会高度关注

据CNCERT监测，2011年中国大陆被篡改的政府网站为2807个，比2010年大幅下降39.4%；从CNCERT专门面向国务院部门门户网站的安全监测结果来看，国务院部门门户网站存在低级别安全风险的比例从2010年的60%进一步降低为50%。但从整体来看，2011年网站安全情况有一定恶化趋势。在CNCERT接收的网络安全事件(不含漏洞)中，网站安全类事件占到61.7%；境内被篡改网站数量为36612个，较2010年增加5.1%；4月-12月被植入网站后门的境内网站为12513个。CNVD接收的漏洞中，涉及网站相关的漏洞占22.7%，较2010年大幅上升，排名由第三位上升至第二位。网站安全问题进一步引发网站用户信息和数据的安全问题。2011年底，CSDN、天涯等网站发生用户信息泄露事件引起社会广泛关注，被公开的疑似泄露数据库26个，涉及帐号、密码信息2.78亿条，严重威胁了互联网用户的合法权益和互联网安全。根据调查和研判发现，我国部分网站的用户信息仍采用明文的方式存储，相关漏洞修补不及时，安全防护水平较低。

(三)我国遭受境外的网络攻击持续增多

2011年，CNCERT抽样监测发现，境外有近4.7万个IP地址作为木马或僵尸网络控制服务器参与控制我国境内主机，虽然其数量较2010年的22.1万大幅降低，但其控制的境内主机数量却由2010年的近500万增加至近890万，呈现大规模化趋势。其中位于日本(22.8%)、美国(20.4%)和韩国(7.1%)的控制服务器IP数量居前三位，美国继2009年和2010年两度位居榜首后，2011年其控制服务器IP数量下降至第二，以9528个IP控制着我国境内近885万台主机，控制我国境内主机数仍然高居榜首。在网站安全方面，境外黑客对境内1116个网站实施了网页篡改；境外11851个IP通过植入后门对境内10593个网站实施远程控制，其中美国有3328个IP(占28.1%)控制着境内3437个网站，位居第一，源于韩国(占8.0%)和尼日利亚(占5.8%)的IP位居第二、三位；仿冒境内银行网站的服务器IP有95.8%位于境外，其中美国仍然排名首位——共有481个IP(占72.1%)仿冒了境内2943个银行网站的站点，中国香港(占17.8%)和韩国(占2.7%)分列二、三位。总体来看，2011年位于美国、日本和韩国的恶意IP地址对我国的威胁最为严重。另据工业和信息化部互联网网络安全信息通报成员单位报送的数据，2011年在我国实施网页挂马、网络钓鱼等不法行为所利用的恶意域名约有65%在境外注册。此外，CNCERT在2011年还监测并处理多起境外IP对我国网站和系统的拒绝服务攻击事件。这些情况表明我国面临的境外网络攻击和安全威胁越来越严重。

(四)网上银行面临的钓鱼威胁愈演愈烈

随着我国网上银行的蓬勃发展，广大网银用户成为黑客实施网络攻击的主要目标。2011年初，全国范围大面积爆发了假冒中国银行网银口令卡升级的骗局，据报道此次事件中有客户损失超过百万元。据CNCERT监测，2011年针对网银用户名和密码、网银口令卡的网银大盗、Zeus等恶意程序较往年更加活跃，3月-12月发现针对我国网银的钓鱼网站域名3841个。CNCERT全年共接收网络钓鱼事件举报5459件，较2010年增长近2.5倍，占总接收事件的35.5%；重点处理网页钓鱼事件1833件，较2010年增长近两倍。

(五)工业控制系统安全事件呈现增长态势

继2010年伊朗布舍尔核电站遭到Stuxnet病毒攻击后，2011年美国伊利诺伊州一家水厂的工业控制系统遭受黑客入侵导致其水泵被烧毁并停止运作，11月Stuxnet病毒转变为专门窃取工业控制系统信息的Duqu木马。2011年CNVD收录了100余个对我国影响广泛的工业控制系统软件安全漏洞，较2010年大幅增长近10倍，涉及西门子、北京亚控和北京三维力控等国内外知名工业控制系统制造商的产品。相关企业虽然能够积极配合CNCERT处置安全漏洞，但在处置过程中部分企业也表现出产品安全开发能力不足的问题。

(六)手机恶意程序现多发态势。

随着移动互联网生机勃勃的发展，黑客也将其视为攫取经济利益的重要目标。2011年CNCERT捕获移动互联网恶意程序6249个，较2010年增加超过两倍。其中，恶意扣费类恶意程序数量最多，为1317个，占21.08%，其次是恶意传播类、信息窃取类、流氓行为类和远程控制类。从手机平台来看，约有60.7%的恶意程序针对Symbian平台，该比例较2010年有所下降，针对Android平台的恶意程序较2010年大幅增加，有望迅速超过Symbian平台。2011年境内约712万个上网的智能手机曾感染手机恶意程序，严重威胁和损害手机用户的权益。

(七)木马和僵尸网络活动越发猖獗

2011年，CNCERT全年共发现近890万余个境内主机IP地址感染了木马或僵尸程序，较2010年大幅增加78.5%。其中，感染窃密类木马的境内主机IP地址为5.6万余个，国家、企业以及网民的信息安全面临严重威胁。根据工业和信息化部互联网网络安全信息通报成员单位报告，2011年截获的恶意程序样本数量较2010年增加26.1%，位于较高水平。黑客在疯狂制造新的恶意程序的同时，也在想方设法逃避监测和打击，例如，越来越多的黑客采用在境外注册域名、频繁更换域名指向IP等手段规避安全机构的监测和处置。

(八)应用软件漏洞呈现迅猛增长趋势

2011年，CNVD共收集整理并公开信息安全漏洞5547个，较2010年大幅增加60.9%。其中，高危漏洞有2164个，较2010年增加约2.3倍。在所有漏洞中，涉及各种应用程序的最多，占62.6%，涉及各类网站系统的漏洞位居第二，占22.7%，而涉及各种操作系统的漏洞则排到第三位，占8.8%。除预警外，CNVD还重点协调处置了大量威胁严重的漏洞，涵盖网站内容管理系统、电子邮件系统、工业控制系统、网络设备、网页浏览器、手机应用软件等类型以及政务、电信、银行、民航等重要部门。上述事件暴露了厂商在产品研发阶段对安全问题重视不够，质量控制不严格，发生安全事件后应急处置能力薄弱等问题。由于相关产品用户群体较大，因此一旦某个产品被黑客发现存在漏洞，将导致大量用户和单位的信息系统面临威胁。这种规模效应也吸引黑客加强了对软件和网站漏洞的挖掘和攻击活动。

(九)DDoS攻击仍然呈现频率高、规模大和转嫁攻击的特点

2011年，DDoS仍然是影响互联网安全的主要因素之一，表现出三个特点。一是DDoS攻击事件发生频率高，且多采用虚假源IP地址。据CNCERT抽样监测发现，我国境内日均发生攻击总流量超过1G的较大规模的DDoS攻击事件365起。其中，TCP SYN FLOOD和UDP FLOOD等常见虚假源IP地址攻击事件约占70%，对其溯源和处置难度较大。二是在经济利益驱使下的有组织的DDoS攻击规模十分巨大，难以防范。例如2011年针对浙江某游戏网站的攻击持续了数月，综合采用了DNS请求攻击、UDP FLOOD、TCP SYN FLOOD、HTTP请求攻击等多种方式，攻击峰值流量达数十个Gbps。三是受攻击方恶意将流量转嫁给无辜者的情况屡见不鲜。2011年多家省部级政府网站都遭受过流量转嫁攻击，且这些流量转嫁事件多数是由游戏私服网站争斗引起。

二、国内网络安全应对措施

(一)相关互联网主管部门加大网络安全行政监管力度

坚决打击境内网络攻击行为。针对工业控制系统安全事件愈发频繁的情况，工信部在2011年9月专门印发了《关于加强工业控制系统信息安全管理的通知》，对重点领域工业控制系统信息安全管理提出了明确要求。2011年底，工信部印发了《移动互联网恶意程序监测与处置机制》，开展治理试点，加强能力建设。6月起，工信部组织开展2011年网络安全防护检查工作，积极将防护工作向域名服务和增值电信领域延伸。另外还组织通信行业开展网络安全实战演练，指导相关单位妥善处置网络安全应急事件等。公安部门积极开展网络犯罪打击行动，破获了2011年12月底CSDN、天涯社区等数据泄漏案等大量网络攻击案件；国家网络与信息安全信息通报中心积极发挥网络安全信息共享平台作用，有力支撑各部门做好网络安全工作。

(二)通信行业积极行动，采取技术措施净化公共网络环境

面对木马和僵尸程序在网上的横行和肆虐，在工信部的指导下，2011年CNCERT会同基础电信运营企业、域名从业机构开展14次木马和僵尸网络专项打击行动，次数比去年增加近一倍。成功处置境内外5078个规模较大的木马和僵尸网络控制端和恶意程序传播源。此外，CNCERT全国各分中心在当地通信管理局的指导下，协调当地基础电信运营企业分公司合计处置木马和僵尸网络控制端6.5万个、受控端93.9万个。根据监测，在中国网民数和主机数量大幅增加的背景下，控制端数量相对2010年下降4.6%，专项治理工作取得初步成效。

(三)互联网企业和安全厂商联合行动，有效开展网络安全行业自律

2011年CNVD收集整理并漏洞信息，重点协调国内外知名软件商处置了53起影响我国政府和重要信息系统部门的高危漏洞。中国反网络病毒联盟(ANVA)启动联盟内恶意代码共享和分析平台试点工作，联合20余家网络安全企业、互联网企业签订遵守《移动互联网恶意程序描述规范》，规范了移动互联网恶意代码样本的认定命名，促进了对其的分析和处置工作。中国互联网协会于2011年8月组织包括奇虎360和腾讯公司在内的38个单位签署了《互联网终端软件服务行业自律公约》，该公约提倡公平竞争和禁止软件排斥，一定程度上规范了终端软件市场的秩序；在部分网站发生用户信息泄露事件后，中国互联网协会立即召开了“网站用户信息保护研讨会”，提出安全防范措施建议。

(四)深化网络安全国际合作，切实推动跨境网络安全事件有效处理

作为我国互联网网络安全应急体系对外合作窗口，2011年CNCERT极推动“国际合作伙伴计划”，已与40个国家、79个组织建立了联系机制，全年共协调国外安全组织处理境内网络安全事件1033起，协助境外机构处理跨境事件568起。其中包括针对境内的DDoS攻击、网络钓鱼等网络安全事件，也包括针对境外苏格兰皇家银行网站、德国邮政银行网站、美国金融机构Wells Fargo网站、希腊国家银行网站和韩国农协银行网站等金融机构，加拿大税务总局网站、韩国政府网站等政府机构的事件。另外CNCERT再次与微软公司联手，继2010年打击Waledac僵尸网络后，2011年又成功清除了Rustock僵尸网络，积极推动跨境网络安全事件的处理。2011年，CNCERT圆满完成了与美国东西方研究所(EWI)开展的为期两年的中美网络安全对话机制反垃圾邮件专题研讨，并在英国伦敦和我国大连举办的国际会议上正式了中文版和英文版的成果报告“抵御垃圾邮件建立互信机制”，增进了中美双方在网络安全问题上的相互了解，为进一步合作打下基础。

三、2012年值得关注的网络安全热点问题

随着我国互联网新技术、新应用的快速发展，2012年的网络安全形势将更加复杂，尤其需要重点关注如下几方面问题：

(一)网站安全面临的形势可能更加严峻，网站中集中存储的用户信息将成为黑客窃取的重点。由于很多社交网站、论坛等网站的安全性差，其中存储的用户信息极易被窃取，黑客在得手之后会进一步研究利用所窃取的个人信息，结合社会工程学攻击网上交易等重要系统，可能导致更严重的财产损失。

(二)随着移动互联网应用的丰富和3G、wifi网络的快速发展，针对移动互联网智能终端的恶意程序也将继续增加，智能终端将成为黑客攻击的重点目标。由于Android手机用户群的快速增长和Android应用平台允许第三方应用的特点，运行Android操作系统的智能移动终端将成为黑客关注的重点。

(三)随着我国电子商务的普及，网民的理财习惯正逐步向网上交易转移，针对网上银行、证券机构和第三方支付的攻击将急剧增加。针对金融机构的恶意程序将更加专业化、复杂化，可能集网络钓鱼、网银恶意程序和信息窃取等多种攻击方式为一体，实施更具威胁的攻击。

(四)APT攻击将更加盛行，网络窃密风险加大。APT攻击具有极强的隐蔽能力和针对性，传统的安全防护系统很难防御。美国等西方发达国家已将APT攻击列入国家网络安全防御战略的重要环节，2012年APT攻击将更加系统化和成熟化，针对重要和敏感信息的窃取，有可能成为我国政府、企业等重要部门的严重威胁。

(五)随着2012年ICANN正式启动新通用顶级域名(gTLD)业务，新增的大量gTLD及其多语言域名资源，将给域名滥用者或欺诈者带来更大的操作空间。

(六)随着宽带中国战略开始实施，国家下一代互联网启动商用试点，以及无线城市的大规模推进和云计算大范围投入应用，IPv6网络安全、无线网安全和云计算系统及数据安全等方面的问题将会越来越多地呈现出来。

篇3

1互联网络安全技术

云技术是在网络技术与信息技术不断发展而来的衍生物，其主要通过虚拟技术、分布式计算以及云储存技术，将网络中的各种资源整合起来，根据用户的需求提供相应的服务，也就是按需供应的方式，具有良好的发展前景，推动了我国信息产业的进一步发展，并引起了信息产业的技术创新。因此，需要关注网络安全储存中的问题，合理应用互联网络安全技术，推动信息产业的进一步发展。

1.1身份认证

身份认证技术是网络储存安全系统中的重要技术，其主要应用了以下几种技术：1.1.1口令核对。系统根据用户的权限创建用户口令，在身份验证时仅需要按照指令输入相应的用户ID与口令，即可实现验证，一旦验证正确，即可通过系统检查，若没有通过即为非法用户；1.1.2IC卡的身份验证。该技术首先将用户的相关信息输入IC卡中，在验证时通过输入用户ID与口令，智能卡能够将随机的信息输送至验证服务器，从而完成验证，有助于提高网络安全性；1.1.3PKI身份认证。这是基于公钥基础设施所研发的认证技术，其通过匹配秘钥来完成加密与解密的操作，在秘钥备份、恢复机制以及秘钥更新等功能之下来维护系统的安全性；1.1.4Kerberos身份认证。其主要是基于第三方可行协议之下的认证渠道，其拥有资源访问系统和授权服务器，能够对用户的口令进行加密，从而获得授权服务器的使用权限，在进行身份验证之后，获得了相应的合法操作权限，从而能够享受到相应的服务。

1.2数据加密

数据加密技术可以分为对称加密技术与非对称加密技术，对称加密技术具有较高的解答难度，且安全性较高，但是在秘钥传递与秘钥管理中存在较大的难度，同时无法实现签名这一功能。非对称加密算法能够有效完善对称加密算法的漏洞，但是在秘钥传递与管理方面的作用有限，虽然安全性较高，但是应用效率低且复杂性高。

2互联网络安全技术的应用

互联网络安全技术的应用推动了我国社会的快速发展，但是在带来许多便利与价值的同时，其本身的存在对于网络安全储存也造成了较大的威胁。为了更好的利用互联网络安全技术，需要了解其在计算机网络安全储存中的应用方法，并以此为基础，采取有效的措施来提高其的应用效果。

2.1可取回性证明算法

在目前的网络安全储存中，主要是通过应用可取回性证明算对相关数据信息进行处理和验证。在此算法中，通过加入冗余纠错编码，能够对用户在互联网络安全中的身份进行验证。在数据信息查询中，就是对云端进行验证，在响应之后，用户能够对数据信息进行查询，并对数据的安全状态进行确认。用户若无法通过验证，则可能导致文件损坏，需要通过可取回性证明算法来恢复损坏的数据。若数据信息是在可取回范围内被破坏的，可以利用冗余编码重复利用，这样能够提高数据信息的安全性，同时也能够保障数据恢复的成功率。

2.2MC-R应用策略

互联网络安全技术在计算机网络安全储存中的应用可以通过采用0MC-R策略，从而能够提高数据信息的控制效果，有助于提高数据管理效率。在实际应用过程中，0MC-R策略的实施主要可以从两方面着手：（1）首先在用户端在利用MC公钥密码算法进行加密。网络储存在联合互联网络安全技术之后，云端数据信息的伪装性能就会下降，这样就需要通过MC公钥密码算法进行加密处理，将数据进行模块、标记模块、隐藏模块的伪装，从而提高数据信息的安全性。三个模块都具有不同的功能，因此会表现出不同的特点，相互之间需要通过良好的合作才能够发挥较大的作用。（2）互联网络安全技术具有强大的计算能力，在计算机网络运行过程中，要想计算云端数据，首先需要进行核心数据加密与校验，从而避免云端算法应用过程中出现的数据顺号的问题。在应用云端算法的过程中，主要涵盖了两个模版，一个是加密模版，另一个是解密模版。用户在根据系统指令进行操作之后，用户通过MC公钥密码算法保存相关数据，当密码形成之后就会自动进入加密环节，在此过程中只需要进行MC公钥密码算法的处理，然后将秘钥上传至云端中，当云端获取相应的数据信息之后，需要再次进行信息加密处理。用户可以根据实际需求觉得是否需要通过MC公钥密码再次进行加密处理。可以利用加密程序用秘钥打开加密数据。

3结论

综上所述，网络技术在各行各业中的广泛应用，使得大数据信息处理成为目前需要解决的重要问题。利用互联网络安全技术能够通过数据共享，从而对海量数据进行快速计算与分析。本文针对互联网络安全与防护措施进行探讨，从而提高数据库的安全性。网络成为人们工作与生活中的重要工具，但是由于网络的开放性和共享性，使得网络技术在应用过程中容易出现各种安全问题，成为现代社会关注的重要问题。在网络安全数据储存中应用互联网络安全技术，不但能够提高系统的扩展性，同时能够提高系统的吸能，对于提高计算机网络安全储存系统的安全性具有重要的作用。

参考文献

篇4

    物联网是互联网技术和射频识别(RFID)技术二者相互融合的产物,并随着互联网和移动网络融合的深入和扩大,可以为广大用户提供更加深入、更具移动特性的服务体系和网络体系。物联网采用的接入手段为无线城域网(wiMax)、无线局域网(wiFi)、移动通信网络(包括4G网络、3G网络、2G等),终端选用专用终端、便携式计算机、个人数字助理(PDA)、手机等,通过无线应用协议(WAP)来使用访问互联网业务。物联网安全威胁主要包括业务安全威胁、网络安全威胁、终端安全威胁。通过无线信道在空中传输物联网信息数据,很容易被非法篡改或截获。非法终端也很有可能在进入无线通信网络时,以假冒的身份来开展各种破坏活动。即便是合法身身份的终端也很有可能对各种互联网资源进行越权访问。业务层面的安全威胁包括传播不良信息、垃圾信息的泛滥、拒绝服务攻击、非法访问数据、非法访问业务等。

    2物联网面对的安全问题

    对于传统的网络而言,业务层的安全与网络层的安全二者是完全独立的,但是物联网则不同,它具有自己的特殊性。由于物联网是在现有的互联网技术基础上集成了应用平台和感知网络而形成的,互联网给物联网提供了许多可以借鉴的安全机制,如加密机制、认证机制等,但是值得注意的是,应该按照物联网的特征来适当地补充、调整这些安全机制。物联网面对的安全问题主要体现在以下四个方面。

    2.1RFID系统安全问题

    RFID射频识别技术获得数据的方式是通过射频信号来对目标对象进行自动识别,无需人工干预就可以自动识别多个标签和高速运动物体,操作较为简单、方便,是一种典型非接触式的自动识别技术。黑客对于RFID系统的攻击主要是破解、截获物联网的标签信息。攻击者获得标签信息之后,通常就会利用伪造等方式来非授权使用RFID系统。目前国内外IT界大多都是通过加密标签信息的方式来保护RFID的安全。但是值得注意的是,这种方式仍然存在着安全漏洞,不能让人完全放心。RFID芯片若没有得到有效保护或者设计不良,攻击者仍然会有很多方法来获取RFID芯片的数据信息和结构。

    2.2物联网业务的安全问题

    因为物联网节点通常都是采用无人值守的方式,且都是先部署物联网设备完毕之后,再将网络连接起来,所以,如何对物联网设备进行远程业务信息配置和签约信息配置就成为了一个值得思考的问题。与此同时,多样化且数据容量庞大的物联网平台必须要有统一且强大的安全管理平台,不然的话,各式各样物联网应用会立即将独立的物联网平台淹没,中央很容易会将业务平台与物联网网络二者之间的信任关系割裂开来,产生新的安全问题。3.3核心网络的传输与信息安全问题核心网络所具备的安全保护能力相对较为完整,但是由于物联网节点都是以集群方式存在,且数量庞大,这样一来,就很容易使得大量的物联网终端设备数据同时发送而造成网络拥塞,从而产生拒绝服务攻击。与此同时,目前物联网网络的安全架构往往都是基于人的通信角度来进行设计的,并不是从人机交互性的角度出发,这样就将物联网设备间的逻辑关系进行剖裂。

    2.4黑客很容易窃取和干扰物联网信息的传输

    由于在很多场合,物联网的传输方式都是依靠无线传输,而无线传输若没有适当地加以保护,那么很容易被黑客所窃取和干扰,这样一来,就会对物联网网络的安全造成很大的影响。与此同时,物联网能够取代人来完成一些机械重复、危险、复杂的工作,因此,物联网设备很多都是设置在无人监控的地方,黑客可以通过远程操作更换物联网设备的软硬件,或者直接破坏设备,给物联网设备的本地安全造成很大的威胁。

    3物联网网络安全防护措施

    3.1物联网的业务认证机制

    传统的互联网认证技术是要对不同层次进行明确的区分,网络层的认证和业务层的认证完全分开,相互独立,业务层的认证只负责鉴别业务层的身份,而网络层的认证就只负责鉴别网络层的身份。但是物联网则完全不同,它将网络通信和业务应用紧紧绑定在一起。但是值得值得注意的,无论物联网技术发展到何种程度,网络层的认证都是不可或缺的,而业务层的认证则可有可无,它可以根据和业务的安全敏感程度和谁来提供业务信息来进行设计。例如,当由运营商来提供物联网的业务,那么就完全不需要进行业务层认证,而只需要利用网络层认证结果即可。而若是由第三方来提供物联网的业务,而不是由运营商来提供,那么就可以不需要考虑网络层的认证,只需发起独立的业务认证即可。当业务是金融类、个人信息类敏感业务,则必须采取更高级别的安全保护,而在这种情况下,就必须进行相应业务层的认证。而当业务只是气温采集、位置定位灯普通业务时,就可以不再需要业务层的认证,网络认证即可。

    3.2物联网中的加密机制

    逐跳加密是传统的网络层加密机制,即在发送信息数据的过程中,转发到节点和传输的过程采取密文方式,而信息在接收端和发送端之间则采取明文。但是众所周知,物联网的业务使用和网络连接是紧密结合,这样一来,就面临着是选择端到端加密,还是选择逐跳加密。逐跳加密只是在网络层进行,且不需要对所有信息数据都加密,只需要对那些受保护的链接加密即可,因此,可以在所有的业务中都适用,也就是说,能够在在统一的物联网业务平台上对所有不同的业务进行安全管理,这样一来,就有效地保证了逐跳加密的可扩展性好、低成本、高效率、低时延的特点。但是值得注意的是,逐跳加密需要对信息数据在各传送节点上进行解密,因此,各个节点都很有可能会对被加密消息的明文进行实时解读,安全隐患较大,各传送节点的可信任度必须很高才行。而端到端的加密方式则不同,它选择不同的安全策略主要是按照业务类型的不同来选择的,低安全要求的业务不提供或者只提供低安全等级的保护,高安全要求的业务才会提供高安全等级的保护。但是端到端的加密方式有个致命的确定,那就是不能保护消息的目的地址,不能对被传输消息数据的终点与源点进行掩盖,很容易遭到恶意攻击。综上所述,对于高安全需求的业务,最佳的选择是采用端到端的加密方式;对于低安全需求的业务,则可以先选择逐跳加密的保护方式。

    3.3加强物联网网络防火墙的控制

    目前物联网网络上常采用的防火墙技术主要是过滤防火墙、防火墙。如新毒霸悟空2013免费杀毒软件下载安装后可电脑和手机双平台杀毒,金山毒霸2013悟空正式版下载安装后不仅可以查杀电脑中的病毒木马,还能查杀手机中的病毒木马,防止恶意扣费。新毒霸2013悟空采用金山云启发引擎,速度遥遥领先于传统杀毒软件。金山杀毒2013新毒霸悟空永久免费杀毒软件比金山毒霸2012猎豹免费杀毒软件的查杀速度更快,金山毒霸2013悟空正式版拥有30核云查杀引擎,查杀运行在云端,不占用内存,不影响电脑速度,金山毒霸2013官方下载安装后全面保护您的电脑安全。它拥有全球最先进的云查杀引擎,金山毒霸2012官方免费下载安装后拥有超强的病毒分析和查杀能力,已实现全新病毒99秒内快速鉴别,且只有10兆左右的安装包和10兆不到的内存占用,还拥有10秒以内的安装速度,金山毒霸2013官方免费下载最新版相比金山毒霸2012官方免费下载版本查杀速度有很大的提升,金山杀毒软件让您的电脑彻底远离卡机、死机问题。

    3.4政府应该加强对物联网信息安全研发的支持

    物联网已日益成为现代工业社会的基础,政府应该与IT商联手,共同支持一批物联网信息安全领域的研发项目,以期尽快为物联网的发展创造更好的网络安全环境。例如德国政府就于近日开展了一系列物联网信息安全研发,以此来巩固德国作为世界最安全经济体的地位。此次实施的研发项目以物联网中的嵌入式信息系统安全、数据传输及编码过程安全为重点,采用产学研合作的形式进行,如卡尔斯鲁尔的Wibu-SystemsAG公司牵头的“嵌入式操作系统的集成化保护”项目,将研发能保障开放的互联网环境下嵌入式操作系统安全可靠运行的新型信息系统硬件结构;Furtwangen科技大学协调的项目“虚拟-现实系统通用多形态安全解决方案”,致力于研发物联网中恶意攻击和远程操控行为的识别和应对技术方案;弗朗霍夫学会海因利希-赫茨研究所牵头的项目“物联网高效安全编码技术”,研究重点为物联网数据无线传递过程的高效安全编码及加密技术方案。德国联邦教研部、联邦内政部将投入科研经费约800万欧元。

篇5

1 网络安全概述

1.1 网络概念

网络是信息传输、接收、共享的虚拟平台，通过它把各个点、面、体信息联系到一起的，从而能实现一种资源的共享，网络是人类发展史上最重要的发明，它推进科学技术和人类生活共同发展。

1.2 网络安全的特点

（1）机密性。企业的重要数据必须经过系统的许可，才能提供访问或者使用。有较强的保密性。（2）完整性。互联网信息在储存和传播的过程中未经主权主体的允许，不能泄露的特征。（3）实际性。在符合条件的用户需要时，互联网信息能被随时使用、传输、储存等满足用户要求。（4）控制性。互联网信息的使用和传播应当具备在合法范围内被控制性，控制网络信息的访问内容。（5）真实性。互联网信息应当具体实在，禁止虚假信息。

2 互联网公司的网络安全与技术

2.1 互联网公司的网络安全现状

目前，互联网公司的网络安全受到多方面的威胁，最主要的是渗入和植入的威胁，基本上都属于人为行为，使用不当或者黑客行为等，这是当前威胁网络安全的重要因素，一般会导致泄密或者信息丢失的后果。面对网络安全的威胁，专家采取了多种方式进行防护，其中最基本的就是网络防火墙，在互联网中，防火墙是一种将内部网和公众访问网分开的方法，其实其本质是一种隔离的技术。防火墙的应用已经比较成熟，数据包传送技术，包过滤技术，技术等有效的运用[1]。

2.2 针对互联网公司网络安全问题的解决措施

（1）入侵检测技术、防御技术的应用。在入侵检测系统中，根据不同的标准，将入侵检测系统分为多种类型，一般情况下分为三大类。异常检测模型、误用检测模型和混合检测模型。在入侵检测的过程中，可以将程序分为三部分：1）信息的采集。第一步，通过置于网络系统关键点的传感器或者来采集信息，包括系统、网络日志、数据流量和用户活动的状态和行为。2）信息分析。采集到的信息被传送到停留在传感器中检测引擎，通过模式匹配，统计分析和完整性分析等技术进行分析，一旦检测到入侵，系统会有警告提示发送到管理平台[2]。3）结果处理。入侵的检测系统接收到警告提示之后，会根据预先设定的反应方法，重新对路由器和防火墙进行配置，增强安全日志，阻碍可疑的进程调用，切断恶意攻击的网络连接。

因为入侵检测系统的发展和应用从而产生入侵防御系统，这是一项新的技术，是一种比较智能的主动地检测系统，一般会以互相连接的方式在网络的边界，对流动的数据进行检测和阻碍。英文缩写是：IPS。它具有在线部署的特点，可以直接嵌入到网络流量中，同时具备很强的入侵检测功能，达到对网络体系的安全保护。

（2）防火墙技术的应用。防火墙技术是一种比较安全的隔离技术，也是控制数据访问的机构，不管在互联网公司的内网和外网之间，都发挥着安全防范的作用，将内网和外网分开，限制用户进入一个被严格控制的保护点。未来防火墙将对系统的安全、应用的安全、重要数据的安全以及用户安全综合技术，适当简化配置，方便管理，构建立体的网络安全防护体系。

（3）病毒防御技术的应用。对系统进行多层防护，是构建病毒防御技术的关键。防护体系中应该包含扫描、隔离、清除等，同时具备系统的修复功能。在实际中加固多层的病毒防御技术能很有效的避免病毒传播事件，制定相应的预防策略，保护计算机不受到病毒的攻击。病毒防御技术现在的应用情况还不是很完善，需要在工作中不断的去发现问题，不断加强防御措施。

3 互联网公司网络安全与技术保障的重要性

3.1 保证互联网公司数据信息的安全

做好数据信息安全是互联网公司的首要任务与职责，在这个网络信息化时代，网络信息的不安全因素，也日益凸显出来，病毒入侵、黑客攻击等让互联网公司的数据信息安全的到挑衅。互联网公司数据信息在不同程度上，有不同的保密级别，这些数据小则关系个人，大则关系国家安全问题，因此，做好互联网的网络安全与技术保障工作责任重大，对社会和谐文明发展，构建国家安全都有着重要的意义。

3.2 有助于互联网公司的经济利益不受损

做好互联网工资安全与技术保障，能很好的保证互联网公司的经济利益不受到损害，互联网公司的发展是依靠网络信息，它充当了媒介工具，传播平台，资源共享平台。在网络安全与技术的保障下，做好管理和安全防护措施，让互联网的运营情况在一个平稳的网络环境下发展，同时做好互联网公司的网络安全与保障有利于互联网公司经济利益的提高。在社会经济快速发展的情况下，人们对互联网的应用越来越多，更多的信息资源在互联网上得到资源共享，这使得企业发展得以生存，因此，在实现安全技术保障的同时，能实现企业经济利益的增长。

篇6

作者简介：杨帆（1982―），男，江苏常州人，常州旅游商贸高等职业技术学校讲师，安保科长，研究方向：网络安全。

一、引言

“互联网+”指的是互联网与各个传统行业之间的结合，将互联网技术融合入社会各领域中。[1]为了紧紧把握现代化创新发展的趋势，在“互联网+”这个新型背景下，校园网络逐渐在高校中兴起。校园网络促使高校的教学模式进行了一次变革，信息技术的运用使高校内部资源共享的目标得以实现。学生们可以运用校园网络进行自主创新学习，并能够通过校园网络查阅一些资料，从而在一定程度上丰富自己的知识。但校园网络正受到一定的冲击，其遭遇的安全威胁也在不断增多，这些不利因素将有害于校网网络的使用，亟待相关人员采取科学合理的措施来消除这些影响。

二、高校校园网络的安全问题分析

1网络自身存在着安全漏洞

互联网最先出现在人们的生活中时，其用户规模非常小，这致使设计人员在规划时没有在意网络安全方面的问题，使得互联网中含有比较多的安全漏洞。各种相关的硬件设备在出厂前可能没有按照要求进行检测就被运用于网络体系中，这不可避免会对校园网络造成无法挽回的损失。虽然部分系统内部里面设置有安全防护机制，但是由于相关操作人员的能力有限，对互联网技术的理解还不够透彻，致使这些机制无法得到有效运用，最终会对网络体系造成一定干扰。

2内部使用者的威胁

高校校园网络因为主要是供内部人员们进行使用，故对外界人员设置了比较多的限制手段，而轻忽了内部管理方面的防护工作，使得校园网络内部的安全屏障非常薄弱，易受到内部人员的攻击而导致网络出现故障。同时，学生们对网络的了解不够到位，他们往往忽略了病毒可能带来的危害，没有及时开展清理工作，最终将病毒传入校园网络之中，许多主要数据也会因此被损毁，校园网络体系也将受到各种类型病毒的冲击。

3管理制度不完善和安全意识淡薄

高校内部网络维护工作人员没有严格按照规定要求定期对网络进行检查，使得网络内部的问题不能及时发现，故无法采取有效措施来解决这些安全漏洞。部分高校在建立校园网络时没能彻底落实监控管理制度，部分维护人员抱着侥幸心理，在进行维护工作时非常随意并常常谎报数据，长期以后，校园网络的问题会越积越多。

由于一些老师和学生没有经过有关校园网安全的教育，使得他们的安全意识不够强烈，因而会为校园网络引入一系列不良成分。

4软件的漏洞

一般来说，软件的复杂程度与其漏洞的多少之间具有密不可分的联系，如果该软件的内部规模越庞大且非常烦琐，则其不可避免会遭受更多的安全威胁，系统内部的破绽相对来说也会愈加偏多。高校校园网络作为一种区域性的网络，所包含的数据非常庞大，涉及的软件种类繁多，故其内部不可避免会存在着一系列安全漏洞。这种现象致使校园网络更易受到各种不良冲击，通过大量的数据分析可知，聊天、视频、游戏和办公等相关软件因其良好的适应性而被大家广泛运用，由于使用过于频繁使得这些软件的安全隐患数目较多，更易被不法分子利用起来对校园网络发起攻击。同时，操作系统在设计完成后仍隐含着一些安全隐患，导致操作系统经常被各种有害因素干扰，这也严重影响了网络的安全。

三、高校校园网络安全的对策

针对上述高校校园网络中存在的问题，高校网络管理人员要尽可能采取一系列措施来进行改善，以免对校园网络造成破坏性影响。

1强化网络安全管理制度建设

要想确保校园网络能够安全运行，各个学校有必要结合自身的实际状况来展开一系列优化完善工作。学校在运用校园网络的同时也需拟定相关安全管理体系，以此来推动校园网络平稳运行。为防止高校内部人员可能带来的安全威胁，学校可以有针对性地制订一系列处罚章程以及相关行为规范要求，从而在一定程度上缓解高校校园网络的安全压力，并尽最大可能地减少网络中所存在的安全漏洞。在规划严格的制度的同时也不能忽视相关物理防护基础设备的安置工作，因为这些物理防护工程对安全管理制度的落实起着较佳的辅助效果。

2加强对用户的教育和培训，提升管理人员的技术水平

高水平的网络管理人员往往会通过设置权限与口令以及相关安全设备来保障校园网的安全。[2]校园网的安全不仅需要管理人员的维护处理，还要求其内部使用人员能够合理地运用网络。故非常有必要对这些使用者展开一系列培训活动，通过这种模式来不断提高他们的安全意识，使他们能够按照安全要求来使用校园网。管理人员的技术水平高低对校园网的安全管理有着很大的影响，高水平管理人员往往会提前做好重要数据的备份工作，以防止数据在校园网遭遇威胁时被消除，且他们的工作效率普遍较高，在发现问题时能够迅速进行维护修复，故学校要努力争取让管理人员不断提高其技术水平。

3加强系统检测，及时修复漏洞

校园网监控站要定期对整个体系进行扫描检测，以便能够及时发现潜在的威胁，从而及时采取一系列措施来完善。各高校网络中心建立操作系统补丁服务器，提供用户补丁的下载、升级更新服务，使他们可以及时修复漏洞。

4做好高校校园网络系统的安全风险评估

篇7

互联网已经成为人们日常生活不可缺少的虚拟化平台，通过网络操作可以捕捉到与生活及工作相关的各种信息。计算机网络之所以具备强大的资源功能，主要是由于内部设置了数据库作为存储区域。随着互联网普及应用，数据库需要承受的资源调控荷载更大，解决数据库使用阶段面临的安全风险是极为关键的。

络操作可以捕捉到与生活及工作相关的各种信息。计算机网络之所以具备强大的资源功能，主要是由于内部设置了数据库作为存储区域。随着互联网普及应用，数据库需要承受的资源调控荷载更大，解决数据库使用阶段面临的安全风险是极为关键的。

1数据库的推广

处理信息资源是计算机最大的功能特性，能够减小人工处理数据资源的难度，提高虚拟网络资源的利用率。从实际应用情况来看，数据库在互联网络工作环节里发挥了重要的作用，如图1。根据计算机研究原理，数据库是“按照数据结构来组织、存储和管理数据的仓库”。计算机应用技术发展条件下，与互联网相连的数据库种类越来越多，额可以根据用户实际操作要求进行调整。目前，已经开始使用的数据库有很多种类型，从最简单的存储有各种数据的表格到能够进行海量数据存储的大型数据库系统都在各个方面得到了广泛的应用。

2数据库的功能特点

互联网本质上属于虚拟化的操作平台，能够为用户提供广阔的操作空间，通过网络操控以实现数据资源的调整。面对日趋增多的数据资源，互联网在处理信息资源时必须要有相应的存储空间，以及时对数据进行备份处理。数据库是互联网极其关键的结构组成，其功能特点如下：

1)共享性。数据库中的数据是为众多用户所共享其信息而建立的，已经摆脱了具体程序的限制和制约。不同的用户可以按各自的用法使用数据库中的数据；多个用户可以同时共享数据库中的数据资源。数据共享性不仅满足了各用户对信息内容的要求，同时也满足了各用户之间信息通信的要求。

2)功能性。具有与互联网络操作相匹配的功能，这也是数据库较为明显的特点之一。传统网络操作过程中，因缺少必要的数据存储区域，而使得大量有价值信息资源丢失，给用户操作带来了许多不便。新计算机技术条件下，数据库能够起到关键性的存储、筹集、控制等功能，为用户操作提供了更多的选择。

3)整体性。数据库是一个单位或是一个应用领域的通用数据处理系统，存储的是属于企业和事业部门、团体和个人的有关数据的集合。数据库按一定的数据模型进行组织、描述和存储。其结构基于数据间的自然联系，从而可提供一切必要的存取路径，且数据不再针对某一应用，而是面向全组织，具有整体的结构化特征。

3数据库应用的安全风险

互联网遍布于各个行业之中，不再仅限于对某个用户提供数据处理功能，而是转向多个用户群体的数据服务模式。尤其是企业办公自动化系统开始逐步建成，数据库成为了企业用户网络办公的重要结构。尽管数据库具有共享性、功能性、整体性等三大优点，但其在使用过程中也面临着相对应的安全风险，处理不当会导致数据库资源丢失，给用户造成了严重的损失。

1)篡改。由于数据库具有共享性特点，主要面向广大网络用户提供数据使用平台，为更多需要资源利用的用户提供了更多的便捷。这一特点使得数据库被篡改的可能性更大，原先固定的信息资源模式被随意性改动，破坏了后期数据资源的正常应用。如：操作人员对固定的数据模式随意更改，扰乱了数据程序执行的流程，破坏了数据库结构的完整性。

2)窃取。企业办公系统采用的数据库，多数是用于存储商业信息的“仓库”。随着大量商业数据及机密的存储应用，数据库面临的窃取风险更高。如：非数据库管理人员为了获得数据信息，采用非正当手段调用信息，甚至对商业数据进行复制处理，造成机密性文件被公布，这对于企业办公来说是极为不利的，极有可能引起商业方面的损失。

3)攻击。计算机网络遭受攻击是难以预测的，一旦成为黑客们的攻击对象，数据库将面临着巨大的安全隐患。近年来，网络犯罪行为日趋增多，通过互联网模式进行攻击的行为更加常见。数据库作为存储信息资源的主要区域，自然成为了恶意攻击的首要对象。如：银行数据库便是攻击的重点，攻击者常以此来获取账户密码，转账或盗用资金。

4互联网数据库安全管理的措施

数据库不仅为用户提供了储存、调控、处理等应用功能，同时也面临着多个方面的安全风险，若不及时采取安全管理措施，则会影响到整个数据资源的利用率。鉴于计算机网络技术普及应用的发展趋势，加强互联网数据库安全管理是极为重要的，关系着企业或个人用户的切身利用。根据现有的网络运行条件，数据库管理措施应包括：

1)技术方面。选择先进的安全控制技术，对降低数据库风险有着重要的作用。目前，比较常用的数据库安全技术包括：一是权限技术，对数据库设置相应的权限，如图2，使用密码或身份认证的方式，非管理人员不得对数据库进行任何形式

的操作；二是监测技术，对数据库进行24h的安全监测，时刻关注数据库的各种动态，发现异常情况后及时采取安全措施处理；三是升级技术，定期对数据库安全系统进行升级，增强其抵抗外界风险的能力。

2基于IP技术的权限设置

2)管理方面。针对数据库应用面临的管理缺陷，企业应注重网络安全管理制度的实施，规范日常办公操作的有序性，避免人为操作失误引起的安全风险。如：定期召开人员培训工作，不断地增强办公人员的网络操作能力，使其正确地处理数据库使用阶段的各种问题，全面提高办公自动化的操作水平；规范数据库系统运行的流程，尽可能简化网络数据处理的步骤，防止数据库操作方式重叠而带来的安全问题。

5结论

总之，伴随着信息科技的不断发展，计算机应用技术开始运用于各个领域，互联网成为了日常工作与生活中不可缺少的平台。互联网数据库具有多方面的应用功能，其在使用期间要注重安全风险的防范，避免数据资源丢失引起的各种问题。（来源：《硅谷》 编选：）

参考文献

[1]郝文江，基于防火墙技术的网络安全防护[J].通信技术，2007(07).

[2]林庆、王飞、吴旻、廖定安、王敏，基于专家系统的入侵检测系统的实现[J].微计算机信息，2007(09).

[3]竹勇、叶水生，Oracle9i数据库的安全管理机制[J].计算机技术与发展，2006(06).

[4]严和平、汪卫、施伯乐，安全数据库的推理控制[J].软件学报，2006(04).

[5]李斓、冯登国、徐震，多级安全OS与DBMS模型的信息流及其一致性分析[J].计算机学报，2005(07).

[6]薛新慈、任艳斐，网络数据库的安全控制与性能优化研究[J].通信技术，2009(07).

篇8

根据农村信用社的特点，网点覆盖范围广，分支机构众多、网点分散；接入速率种类需求多，业务种类向语音、视频、数据多业务发展；以及对网络的保密性、安全性、稳定性要求高，烽火网络为云南文山农村信用社提供了基于2M传输线路的多业务综合接入专网解决方案为其实现了各网点路由器与路由器之间的远程连接，网络建成后为信用社在该地区农村“三农”改革服务上，为联系农村千家万户的资金融通上起到了积极的作用。

方案介绍

本网络结构为市信合到县信合再到乡营业网点的三级网络，营业点基于V.35的接入、中心节点采取155M CPOS传输模式，根据其网络情况，烽火网络提供了以下方案进行网络互连，并提供强大的网管，保证了网络维护和管理的方便性。

县乡一级数据互联

在各营业网点采用路由器进行组网，通过烽火网络B2101-V35OM设备与E1光猫进行连接，将V.35数据转换成E1数据接入县电信SDH网络汇聚到县电信机房。县信合联社汇聚各网点业务，县电信放置SDH-155M传输设备搭载三层数据包直接上传到县级核心路由器的155M CPOS接口上完成县一级的数据互联网络。

市县一级数据互联

在县级核心路由器上配置V.35接口卡，通过烽火网络B2101-V35E1协议转换器将县级路由器上的V.35信号转换成E1信号，通过SDH-155M传输设备将县信合联社的业务上传到市电信机房。市信合联社的核心路由器再通过155M CPOS与市电信机房的SDH-155M传输设备进行对接。由此实现市、县、乡信合联社三级网络互连。

电信市县乡三级大客户专网网管系统

在市电信、县电信的ONU节点配置具有网管线卡的 B2112综合接入平台，在电信中心机房就可实现市对各县、县对各乡信合联社网点的数据联网设备的远程网管。

网管特点

此方案中，最大特点是充分利用了烽火网络B2112综合接入平台上的图形化网管平台，可以对B2112综合接入平台和网点设备进行远程配置和管理。整个网络分二级网管，市一级网管监控服务器可对各县信合联社进行监控，县二级网管监控服务器可对乡镇营业网点进行监控。在整个管理过程中只需对B2112机架中的网管盘配置一个IP地址就可实现对下属多个独立式协转的管理，极大节省了IP资源的消耗。

烽火网络B2112网络管理系统是一个网元级的管系统，是烽火网络Wview 2.0网络管理平台中的设备管理插件。它采用标准的SNMP、模块式、面向对象的设计，可对管理者和者进行动态分布式处理，实时性好；能够通过生动形象简单的图形界面进行方便操作。同时提供实时监控和故障告警功能，控制精度可达到端口一级。因此使该网络中的设备维护方便简单，具体优势如下：

・ 网络拓扑生成、修改，设备参数设置、修改，告警信息等，都可以通过图形化界面上呈现，减少了网络管*理工作量，使管理工作简单化

・ 可以快速定位网络故障点，并进行故障排除

・ 实现告警的统一监控，对发生的告警快速进行定位、判断并处理，减少故障排除的时间

・ 可以快速地了解设备的详细配置情况、各类资源的利用率情况，从而更加合理地调配网络资源、进行网络优化

・ 通过性能分析可以分析流量流向，比较网络性能变化

篇9

(讯)北京金图创联国际科技有限公司(以下简称金图公司)侵犯信息网络传播权一案，是北京市文化市场行政执法总队办理的第一起涉及境外文字著作权人权利保护的行政处罚案件，又是在不能获得权利人对被侵权全部作品鉴定的情况下，首次援引《中华人民共和国著作权法》第五十三条关于举证责任的规定处罚信息网络传播侵权行为的案件，这必将对今后类似案件的法律适用工作起到一定的示范作用。

那么，在案件办理过程中执法人员到底遇到了哪些问题？又有哪些体会和启示呢？北京市文化市场行政执法总队五队副队长郭涌向记者坦言，由于金图公司对其发行的外文电子图书采取了加密措施，这给案件调查取证工作带来了一定困难，使执法机关在很多时候处于被动状态。针对这种情况，执法人员开动脑筋，经过认真分析得出，既然侵权行为是依托互联网技术，那么大量侵权行为的证据必然会在网上留下痕迹，因此，案件办理一定要用互联网思维。另外，由于外文电子图书的认定和管理目前没有明确的规定，执法总队在国家版权局的指导下，开创性地适用了《著作权法》第五十三条。

这是执法总队第一次办理当事人通过高科技手段对通过信息网络传播的作品采取技术加密措施的案件，案件的成功办理对今后办理类似案件电子证据固定和转换工作起到一定的借鉴作用。不过郭涌也提到，由于投诉人励德爱思唯尔信息技术(北京)公司只能提供4份符合法律规定的鉴定书，这才使得执法机关无法根据相关司法解释追究金图公司的刑事责任。因此，根据涉外著作权执法工作需要，执法总队建议国家版权局对境外文字著作权集体管理组织给予认定，这样便于今后对涉嫌构成侵犯著作权罪的单位和个人依法追究刑事责任。

除此之外，在案件调查过程中办案人员了解到，由于目前国外出版单位在外文学术图书和期刊的电子图书馆业务领域处于垄断地位、拥有定价权。而按照他们的营销策略，外文电子图书期刊的价格逐年上涨，这不仅增加了教学科研单位的成本，也让类似金图公司这样著作权有瑕疵的国内外文电子图书经营单位有了市场。所以，他们建议国家有关部门应采取切实可行的措施，一方面继续推行外文电子图书的正版化，另一方面敦促国外处于垄断地位的出版机构制定符合中国现阶段国情的定价策略，以促进我国教学科研单位学术水平的进一步发展。(来源：《中国新闻出版广电报》）

篇10

关键词 网络实名制 信息安全互联网

一、网络实名制的政府立法

许多国家政府也在筹划或正在推动网络实名制活动，实现网络实名制立法。韩国互联网在2007年7月实施实名制。美国参议院于2006年审议的一项游说改革法案规定，拥有500个以上读者的博客必须进行注册，并且要每个季度向国会做一次报告，否则将面临监禁。2008年，法国政府开始准备确立网络签名制度，推行网络用户实名制，执行新的严格立法以全面净化网络环境。2007年，德国政府通过了一项关于档案保管及互联网监管的法例，要求邮件服务提供商必须保存每个邮箱用户的个人身份确认资料。

网络实名制已在很多国家开始实施并立法，为中国逐步推行实名制开启了可供参考的先例。

二、网络匿名与网络实名制的对比

网络匿名为一些不法用户的活动提供了方便，也严重影响了互联网的信息安全，如开设假银行网站骗取帐号密码、利用黑客木马盗取个人信息、入侵电脑肆意破坏等“匿名”弊端逐渐显现。虽然每台上网电脑对应一个IP，但是在现有的技术条件下，要查到对应的住址及姓名有较大的难度，并且会耗费管理部门大量的时间和费用。另外，一些网民在非实名状态下常会一些不理智不恰当的言论，传播不负责任的谣言，造成不良的舆论导向，对社会安定造成一定影响和危害。

而网络实名制的实施，可以让这些不法网民的言论有所收敛，对自己的非法行为进行约束，网络文明也就会随之得到大幅提高。最重要的是一旦实现诚信网络，社会经济活动的成本就会大大的减少，对一个国家来说就显得意义非凡。

但是实行网名实名制，并非有百利而无一害。有调查发现，已推行实名制的企业机关网站，网友的评论几乎没有，有的也只是歌功颂德的套话。调查结果表明，在实名制的环境下，很多人有所顾忌，一种受监督性的潜意识形态会给网民带来较大的压力，不会畅所欲言。降低了互联网自身的媒体功能及作为交流平台的效用。

更重要的是实施实名制后，个人信息安全是个棘手的问题。姓名、电话、身份证号，被看为用户最私密的信息，而网络实名制的实施意味着网民需要如实的填写这些信息才能进入网络并发表言论，这样就使得用户真实个人信息的泄漏成为可能，这种现象是网络安全的一种隐患，不管是发达国家还是发展中国家都难以避免。

毋庸置疑，网络实名制确实有利于减少网上不良信息，促进网民对网络行为负责。网络实名制的实施是大势所趋，但是从保护网民个人信息的角度出发，实施实名制后，相关科学技术及信息安全意识还需提高。

三、网络实名制隐患解决研究方案

基于国内外的各种现状，本文主要从两个方面进行研究。一方面探讨网络实名制实施的必要性，另一方面从用户信息安全的角度出发来阐述实施实名制后的隐患，并提出相应的解决措施。主要研究方法将结合多种综合手段：

案例分析

针对一些具有代表性的网站，对其实名制实施的过程及带来的相关问题进行分析，对不同类型的网站归类研究，总结归纳出各种可能出现的现象并提出解决方案。

问卷调查

通过问卷调查的方式了解网民的年龄、学历、职位，了解各个不同年龄、不同知识层面的网民上网的主要目的，网民是否自愿主动自己的个人信息（比如上传自己的照片），是否愿意用自己的真实身份和其他网民进行信息交流，网民对网络实名制的态度、观点、看法等；通过这些问卷调查，可以对我国实施网络实名制的步骤、方法提供重要参考。

实验研究

为了对实施网络实名制后的具体效果能够做一个预期的评估，可以采取实验研究的手段。搭建相关的实验环境，录入一些测试数据，通过模拟网络用户的操作，测试用户信息安全，并设计相关保护措施，为网络实名制提供手段参考。

四、网络实名制下用户信息安全保障措施

针对用户信息安全的保障性，本文提出了一些理论和技术观点。

1、有限实名制

有限实名制，也就是前台匿名，后台实名。当用户注册网络帐号时，需提交身份证、必要的证件和真实姓名等。而在前台，用户可以使用自己喜欢的名称，而不是真实姓名。网民如果没有做危害公众利益、违法国家法律的事，真实姓名属于隐私。

2、立法保障

由政府建立具有监管体制的第三方机构提供对网络使用者的统一身份认证；在网络使用费用、税收、补贴等方面给予实名制者更多激励措施。

3、全网统一实施

网络实名制将在全网内实施，最终实现诚信网络。建立规范存储方法

使用规范的存储方法，提升存储的安全性。

5、加强网站安全建设和防护水平

不仅要加强主机和终端数据安全性，还要加强通信途中数据安全性。整个网络的数据保护有三种保护方法：一是网络管理中心集中管理；二是各主计算机分散管理；三是网络内的交换机分散管理。

五、结束语

笔者认为网络管理是集社会、经济、伦理、管理、技术于一体的综合性课题，相关制度的建立不仅是主管部门的重要任务，也是事关全局的大事；不是某个时期或阶段的权宜之计，而是未来信息社会的基础。面对无边界、扁平化的网络社会，网络信息安全、网络法制建立是一项需要持续研究的重大社会课题。

参考文献：

［1］陈远，邹静.网络实名制：规范网络信息传播的必由之路.山东社会科学，2009，（1）.

篇11

关键词：互联网；计算机；网络安全

前言：伴随着移动互联网领域的快速发展，移动互联网技术的研发脚步也在不断加快，呈现出蓬勃发展的大好景象。当前人类已经进入到了科技经济时代和信息经济时代，在原有传统互联网的基础上，移动互联网的形式不断覆盖着人们的日常生活以及企业的运营和生产，移动互联网的来势汹涌，改变了以往传统互联网的传播模式。以此，在这样的背景下，人们对信息的关注度和频率变得更加快速，互联网时代背景下的计算机网络安全研究也变得越来越重要。

一、互联网时代背景下计算机网络安全的重要性

伴随着我国经济的不断增长以及社会的不断发展在新时期的社会市场环境中，先进的科技技术开始产生同时也深深的影响着现代人的生活方式，计算机技术的发展以及网络的普及使得传统的沟通方式开始发生变化，人们的人际交往方式中逐渐出现了论坛以及微博这样新型的信息沟通平台，并且随着社会的变革这种信息平台被大众广泛接受，可以说互联网时代已经到来并且在人们的生活中发挥着重要的作用[1]。例如，互联网被应用在了政府的政治活动中，相较于以往互联网为政府工作带来了较大的便利，不仅仅是可以提升其日常的工作效率同时还可以增加政府与广大公众之间的交流，促进政府工作的有效开展，进而形成良好的政府网络公关最大化的实现听民意从而促进政府能够全心全意为人民服务。但是在互联网带来便利的同时，也带来了一定的风险，一些不法分子通过互联网进行资料的盗取，为人民和国家带来了十分严重的经济上损失，造成了一系列的计算机网络安全问题，为了保证网络使用的安全性，对互联网时代背景下计算机网络的安全展开论述和研究变得尤为重要[2]。

二、互联网时代背景下计算机网络安全防护策略

（一）保证网络系统服务平台的安全性

保证网络系统服务平台的安全性，对其进行安全防护，并且充分发挥出网络安全系统的实际功用，使用网络安全系统在网络环境中创建起一个相对来说比较安全的防护体系，这样的措施对于网络环境的安全情况也起着十分重要的作用。对于计算机网络安全而言，网络系统服务平台的正常稳定工作，是保证网络安全的一个重要环节，对网络系统软件进行使用，扫描计算机系统以及信息程序。及时的发现在计算机网络中所存在的安全漏洞，并且对其进行修补，不仅如此，还需要相关的管理人员，对网络环境中的总网络终端展开最终限制，唯有如此，才能够在一定程度上对计算机网络安全进行更好的保护[3]。

（二）合理设定计算机网络的安全密匙

想要更好的保证计算机网络的安全性，需要合理设定计算机网络的安全密匙也就是对加密系统进行更为科学合理的设置，充分发挥出计算机网络安全加密系统的本身功用，能够在一定程度上保证重要信息在计算机中的安全性，在一定程度上加强了计算机网络的使用稳定性以及安全性。然而，计算机网络的加密系统的使用与常规下的密码存在着一定的差异，二者并不是单独存在，而是共同组成了计算机密码系统，保证了计算机网络的安全、稳定运行。通常情况下，大部分的计算机系统采用的都是WEP2型加密技术，这样的加密技术具有着128位数设置的电脑密匙，通过这样的加密技术能够更为科学有效地预防没有经过授权的非法用户对使用者的计算机进行监听，在一定程度上降低了黑客攻击者进入的可行性，令计算机网络环境变得更为的安全[4]。

（三）制定相关的计算机网络安全体制

要想保证对计算机网络技术的安全应用，就应该增加服务终端硬件平台安全性能的提高，这就需要用户建立一定的相关安全意识，减少不必要的硬件接入，提高无线网络的接入识别能力，通过增加对服务终端硬件的温度、电流、电压来对电路进行检测，有效的防止物理手段对服务终端硬件进行攻击，并采用混合式的网络访问增加对计算机网络技术的远程监控。对于目前发展中的计算机网络技术，有效的建立相对安全计算机网络机制对计算机网络技术的发展是至关重要的，这就需要国家相关部门重视对计算机网络技术系统发展的进行监制，建立健全的监督机制，为我国计算机网络技术的发展提供相对安全的的发展环境。在计算机网络安全防护措施上的创新，能够促使我国的计算机网络技术相对独立的发展，降低对国外网络通信安全技术的依赖，为促进我国计算机网络技术的安全发展做出巨大贡献[5]。

结语：综上所述，互联网为新时期社会一种基础建设，合理运用不但能够大大提升工作效率，作为将来生产与生活一种基建设施，还因为开放共赢、无中心与重链接等网络思想，新时期有必要将其作为商业发展突破口。“互联网+”让分散资源得到优化配置，不受空间与时间限制，还有其协同式价值网络优势，打破传统实体经济局限，要想保证互联网能够更好的得到运用，进而带动整体的经济发展，就需要保证互联网时代背景下计算机网络安全，唯有如此，才能够提升网络使用安全性以及效率，同时满足时代的发展需求。

参考文献

[1]于新峰，李岚.互联网时代的网络安全与计算机病毒防范[J].江苏理工学院学报，2014，06：42-45+50.

[2]徐晨莉，李国贞.局域网环境背景下的计算机网络安全技术应用研究[J].网络安全技术与应用，2014，04：72+74.

[3]赵航誉.基于局域网环境背景下探析计算机网络安全技术的应用[J].网络安全技术与应用，2014，04：56+58.

[4]杨晓红.局域网环境背景下的计算机网络安全技术应用研究[J].电脑知识与技术，2013，11：2572-2574.

篇12

【关键词】互联网+ 入侵监测 安全防御 遗传算法

1 引言

入侵检测是一种网络安全防御技术，其可以部署于网络防火墙、访问控制列表等软件中，可以检测流入到系统中的数据流，并且识别数据流中的网络包内容，判别数据流是否属于木马和病毒等不正常数据。目前，网络安全入侵检测技术已经诞生了多种，比如状态检测技术和深度包过滤技术，有效提高了网络安全识别、处理等防御能力。

2 “互联网+”时代网络安全管理现状

目前，我国已经进入到了“互联网+”时代，互联网已经应用到了金融、民生、工业等多个领域。互联网的繁荣为人们带来了许多的便利，同时互联网安全事故也频频出现，网络病毒、木马和黑客攻击技术也大幅度改进，并且呈现出攻击渠道多样化、威胁智能化、范围广泛化等特点。

2.1 攻击渠道多样化

目前，网络设备、应用接入渠道较多，按照内外网划分为内网接入、外网接入；按照有线、无线可以划分为有线接入、无线接入；按照接入设备可以划分为PC接入、移动智能终端接入等多种类别，接入渠道较多，也为攻击威胁提供了较多的入侵渠道。

2.2 威胁智能化

攻击威胁程序设计技术的提升，使得病毒、木马隐藏的周期更长，行为更加隐蔽，传统的网络木马、病毒防御工具无法查杀。

2.3 破坏范围更广

随着网络及承载的应用软件集成化增强，不同类型的系统管理平台都通过SOA架构、ESB技术接入到网络集群平台上，一旦某个系统受到攻击，病毒可以在很短的时间内传播到其他子系统，破坏范围更广。

3 “互联网+”时代网络安全入侵检测功能设计

入侵检测业务流程包括三个阶段，分别是采集网络数据、分析数据内容和启动防御措施，能够实时预估网络安全防御状况，保证网络安全运行，如图1所示。

网络安全入侵检测过程中，为了提高入侵检测准确度，引入遗传算法和BP神经网络，结合这两种数据挖掘算法的优势，设计了一个遗传神经网络算法，业务流程如下：

（1）采集网络数据，获取数据源。

（2）利用遗传神经网络识别数据内容，对数据进行建模，将获取的网络数据包转换为神经网络能够识别的数学向量。

（3）使用已知的、理想状态的数据对遗传神经网络进行训练。

（4）使用训练好的遗传神经网络对网络数据进行检测。

（5）保存遗传神经网络检测的结果。

（6）网络安全响应。

遗传神经网络在入侵检测过程中包括两个阶段，分别是训练学习阶段和检测分析阶段。

（1）训练学习阶段。遗传神经网络训练学习可以生成一个功能完善的、识别准确的入侵检测模型，系统训练学习流程如下：给定样本库和期望输出参数，将两者作为遗传神经网络输入参数，学习样本中包含非常典型的具有攻击行为特征的样本数据和正常数据，通过训练学习得到的遗传神经网络可以与输入的期望结果进行比较和分析，直到期望输出的误差可以达到人们的期望值。

（2）检测分析阶段。遗传神经网络训练结束之后，使用权值的形式将其保存起来，将其应用到实际网络入侵检测系统，能够识别正常行为或异常行为。

4 结束语

互联网的快速发展和普及为人们的工作、生活和学习带来便利，但同时也潜在着许多威胁，采用先进的网络安全防御技术，以便提升网络的安全运行能力。入侵检测是网络安全主动防御的一个关键技术，入侵检测利用遗传算法和BP神经网络算法优势，可以准确地构建一个入侵检测模型，准确地检测出病毒、木马数据，启动病毒木马查杀软件，清除网络中的威胁，保证网络正常运行。

参考文献

[1]徐振华.基于BP神经网络的分布式入侵检测模型改进算法研究[J].网络安全技术与应用，2016，24（2）：111-112.

[2]刘成.试论入侵检测技术在网络安全中的应用与研究[J].网络安全技术与应用，2016，24（2）：74-75.

[3]周立军，张杰，吕海燕.基于数据挖掘技术的网络入侵检测技术研究[J].现代电子技术，2016，18（6）：121-122.

[4]谢胜军.云计算时代网络安全现状与防御措施探讨[J].网络安全技术与应用，2016，26（2）：41-42.

篇13

【 关键词 】 “互联网+”时代；网络安全；管理策略；安全体系

On Network Security Policy Analysis and Management Strategy in the “Internet +” Era

Cai Wei

（China Nonferrous Mining Group Co.， Ltd Beijing 100029）

【 Abstract 】 This article expounds the basic connotation of network security and requirements in the "Internet +" era. analyzes the present situation of network security and the current main security threat， puts forward the construction of network security situational awareness， intrusion detection and emergency control system of the management of protective measures based on the monitoring and early warning， active defense， real-time response to the three basic strategies.

【 Keywords 】 “internet +” era； network security； management strategy； security system

1 引言

当今社会已经进入到了“互联网+”时代，网络安全与我们的生活息息相关，密不可分。网络信息安全对于国家、社会、企业、生活的各个领域以及个人都有十分重要的作用和意义。目前，在网络应用的深入和技术频繁升级的同时，非法访问、恶意攻击等安全威胁也在不断推陈出新。防火墙、VNP、IDS、防病毒、身份认证、数据加密、安全审计等安全防护和管理系统在互联网络中得到了广泛应用。随着大规模网络的部署和应用领域的迅速拓展，网络安全的重要性越来越受到人们的关注，但同时网络安全的脆弱性也引起了人们的重视，网络安全问题随时随地都有可能发生。近年来，国外一些组织曾多次对中国企业、政府等网站进行过大规模的网络攻击，网络安全已渗入到社会生活的各个方面，提高网络安全防护能力，研究网络安全管理策略是一项十分紧迫而有意义的课题。

2 “互联网+”时代网络安全

互联网本身在软硬件方面存在着“先天”的漏洞，“互联网+”时代的到来让这只大网的规模急剧扩大，尽管在网络安全防护方面采取了很多有效性措施，然而网络信息所具有的高无形价值、低复制成本、低传播成本和强时效性的特点造成了各种各样的安全隐患，安全成为了互联网络的重要属性。

2.1 内涵

“互联网+”是指依托互联网基础平台，利用移动互联网、 云计算、大数据技术等新一代信息技术与各行业的跨界融合，发挥互联网在生产要素配置中的优化和集成作用，实现产业转型、业务拓展和产品创新的新模式。互联网对其他行业的深入影响和渗透，正改变着人们的生成、生活方式，互联网+传统集市造就了淘宝，互联网+传统百货公司造就了京东，互联网+传统银行造就了支付宝，互联网+传统交通造就了快的、滴滴。随着“互联网+”时代的到来，迫切需要“网络安全+”的保护，否则，互联网发展的越快遭遇重大损失的风险越大，失去了安全，“互联网+”就会成为沙中之塔。在国家战略的推动下，互联网产业规模的成长空间还很巨大，网络安全，刻不容缓。

2.2 主要内容

“互联网+”不仅仅是互联网移动了、泛在了、与传统行业对接了，更加入了无所不在的计算、数据、知识，给网络安全带来了巨大的挑战和风险。网络安全泛指网络系统的硬件、软件及其系统上的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄漏，系统连续可靠正常地运行，网络服务不被中断。从内容上看，“互联网+时代”的网络安全大致包括四个方面：（1）网络实体安全主要是以网络机房的物理条件、物理环境及设施、计算机硬件、附属设备及网络传输线路的安装及配置等为主；（2）软件安全主要是保护网络系统不被非法侵入，系统软件与应用软件不被非法复制、篡改、不受病毒的侵害等；（3）数据安全主要是保护数据不被非法存取，确保其完整性、一致性、机密性等；（4）管理安全主要是网络运行过程中对突发事件的安全处理等，包括采取安全分析技术、建立安全管理制度、开展安全审计、进行风险分析等。

2.3 基本要求

网络安全包括五个基本要求：机密性、完整性、可用性、可控性与可审查性。（1）机密性是指保证网络信息不被非授权用户得到，即使得到也无法知晓信息内容，通过访问控制、加密变换等方式阻止非授权用户获知信息内容；（2）完整性是指网络在利用、传输、贮存等过程中不被篡改、丢失、缺损等，以及网络安全处理方法的正确性；（3）可用性是指网络中的各类资源在授权人需要的时候，可以立即获得；（4）可控性是指能够对网络系统实施安全监控，做到能够控制授权范围内的信息流向、传播及行为方式，控制网络资源的使用方式；（5）可审查性是指对出现的安全问题能够提供调查的依据和手段，使系统内发生的与安全有关的行为均有说明性记录可查。

3 “互联网+”时代网络安全分析

3.1 特征分析

近年来，无论是在军事还是在民用信息领域中都出现了一个趋势：以网络为中心，各行各业与互联网紧密相关，即进入了“互联网+”时代。各类组织、机构的行为对网络的依赖程度越来越大，以网络为中心的趋势导致了两个显著的特征：一是互联网络的重要性；二是互联网络的脆弱性。

网络的重要性体现在现代人类社会中的诸多要素对互联网络的依赖。就像人们离不开水、电、电话一样，人们也越来越离不开网络，而且越是发达的地区，对网络的依赖程度就越大。尤其是随着重要基础设施的高度信息化，直接影响国家利益及安全的许多关键基础设施已实现网络化，与此同时，这些社会的“命脉”和“核心”控制系统也面临着更大的威胁，一旦上述基础设施的网络系统遭受攻击而失灵，可能造成一个地区，甚至是一个国家社会功能的部分或者是完全瘫痪。

网络的脆弱性体现在这些重要的网络中，每时每刻都会面临恶意攻击、病毒传播、错误操作、随机失效等安全威胁，而且这些威胁所导致的损失，也随着人们对网络依赖程度的日益增高而变得越来越难以控制。互联网最初基本上是一个不设防的网络空间，其采用的TCP/IP、SNMP等协议的安全性很脆弱。它强调开放性和共享性，本身并不为用户提供高度的安全保护。互联网络系统的脆弱性，使其容易受到致命的攻击。事实上，目前我国与互联网相连的大部分网络管理中心都遭受过境内外黑客的攻击或入侵，其中银行、金融和证券机构是黑客攻击的重点。

3.2 现状分析

《2013年中国网民信息安全状况研究报告》指出：整体上，我国网络安全环境不容客观，手机短信安全、应用软件安全、计算机终端安全和各类服务器安全状况不尽人意。

从数量规模上看，中国已是网络大国，但从防护和管理能力上看，还不是网络强国，网络安全形势十分严峻复杂。2015年2月，中国互联网信息中心《第35次中国互联网络发展状况统计报告》显示，随着“互联网+”时代的到来，2014年中国网民规模6.49亿，手机网民数量5.57亿，网站总数3350000，国际出口带宽达4118G，中国大陆31个省、直辖市、自治区中网民数量超过千万规模的达25个。

从应用范围上，“互联网+”时代的到来使得庞大的网络群体带领中国进入了“低头阅读”时代，“微博客账号12 亿，微信日均发送160 亿条，QQ 日均发送60 亿条，新浪微博、腾讯微博日均发帖2.3 亿条，手机客户端日均启动20 亿次”的数据体现了中国网民的特征。

从网络安全发展趋势上看，网络规模急剧扩大，增加了网络安全漏洞的可能性；多个行业领域加入互联网，增加了网络安全控制的难度和风险；移动智能互联设备作为互联网的末端延伸，增加了网络攻击的新目标；互联网经济规模的跃升，增加了网络管理的复杂性。

3.3 威胁分析

互联网络安全威胁主要来自于几个方面：一是计算机网络系统遭受病毒感染和破坏。计算机网络病毒呈现出异常活跃的态势，我国约73%的计算机用户曾感染病毒，且病毒的破坏性较大；二是电脑黑客活动猖獗。网络系统具有致命的脆弱性、易受攻击性和开放性，我国95%与互联网相联的网络管理中心都遭受过境内外黑客的攻击或侵入；三是网络基础设施自身的缺陷。各类硬件设施本身存在漏洞和安全隐患，各类网络安全系统在预测、反应、防范和恢复能力方面存在许多薄弱环节。国内与网络有关的各类违法行为以每年30%的速度递增，来自于外部的黑客攻击、病毒入侵和基于多IP的恶意攻击持续不断。

从网络安全威胁对象上看，主要是应用软件、新型智能终端、移动互联设备、路由器和各类网站。2015年瑞星公司的《瑞星2014年中国信息安全报告》显示，新增病毒的总体数量依然呈上涨趋势，挂马网站及钓鱼网站屡禁不止。新增手机病毒上涨迅速，路由器安全、NFC支付安全、智能可穿戴设备等是当前网络安全最为薄弱的环节。

从网络安全状态上看，仅2014年，总体网民中有46.3%的网民遭遇过网络安全问题，在安全事件中，电脑或手机中病毒或木马、账号或密码被盗情况最为严重，分别达到26.7%和25.9%，在网上遭遇到消费欺诈比例为12.6%。2015年2月境内感染网络病毒的终端数为2210000，境内被篡改网站数量近10000个，3月电信网内遭受DDOS攻击流量近18000TB。2015年5月底短短几天，就有支付宝、网易、Uber等互联网龙头接连出现故障，这是海外黑客针对中国APT攻击的冰山一角。

从网络安全防护技术上看，一方面，安全问题层出不穷，技术日趋复杂。另一方面，安全问题的迅速发展和网络规模的迅速扩大，给安全解决方案带来极大的挑战，方案本身的研发周期和用户部署周期的影响，导致安全解决方案在处理实际问题时普遍存在强滞后性、弱通用性和弱有效性的特点。更为重要的是现有安全解决方案通常只能针对特定的安全问题，用户需要不断增加部署新的安全解决方案以应对网络安全的发展。

4 “互联网+”时代网络安全管理体系

安全是“互联网+”时展的核心问题，网络安全管理至关重要，在“互联网+”模式提出之后，如何守卫网络安全将成其发展的关键。“互联网+”时代更需要建立一个完整的网络安全防护体系，提高各网络设备、系统之间的协同性和关联性，使网络安全防护体系由静态到动态，由被动到主动，提高网络安全处置的自适应性和实时反应能力，增强入侵检测的阻断能力，从而达到全面系统安全管控的效果。

4.1 基于监测预警建立网络安全态势感知体系

在现有基础上，通过互联网安全态势评价指标，分级分层部料数据采集和感知分析系统，构建互联网安全态势感知体系。评价指标包括网络运行基础型指标，网络脆弱性指标、网络威胁指标三类。其中运行基础指标包括基础网络性能、基础网络流量和网络设备负载等；网络脆弱性指标包括关键网络设备性能指数、重要系统的状态参数、终端服务器运行状态等；网络威胁指标包括攻击事件、攻击类型、病毒传播速度、染毒终端数量等。为了有效地获取各类统计分析数据，需要在重要的节点和核心区域部署数据采集和感知分析系统，对网络中的应用终端、大型核心服务器等关键数据进行采集，如网络运行状态数据、病毒感染数据、骨干网络流量数据、服务器病毒攻击数据等，通过对采集数据的分析，形成分类、分级的网络安全态势，通过对数据的实时关联分析动态获取网络安全态势，构建一体联动的态势感知体系。

4.2 基于主动防御建立网络安全入侵检测体系

在现有入侵防御能力基础上，重点建设主动防御、网络蜜罐、流量清洗等系统，构建网络安全入侵检测体系。一是建设主动防御系统。利用启发式检测和入侵行为分析技术构建主动防御系统，部署于各类各级网络管理终端和核心服务器上，通过对未知网络威胁、病毒木马进行检测和查杀，主动检测系统漏洞和安全配置，形成上下联动、多级一体的安全防护能力。二是建设网络蜜罐系统。利用虚拟化和仿真等技术拓展和丰富网络蜜罐系统，实现攻击诱捕和蜜罐数据管理，在重要节点、网站和业务专网以上节点部署攻击诱捕系统，有针对性地设置虚假目标，诱骗实施方对其攻击，并记录详细的攻击行为、方法和访问目标等数据，通过对诱捕攻击数据分析，形成联动防御体系。三是建设流量清洗系统，包括流量监测和过滤分系统。在核心交换区域和网络管理中心部署流量检测分系统，及时发现网络中的攻击流量和恶意流量。在核心骨干节点部署流量过滤分系统，在网络攻击发生时，按照设置的过滤规则，自动过滤恶意攻击流量，确保正常的数据流量，从数据链路层阻止恶意攻击对网络的破坏。

4.3 基于实时响应建立网络安全应急管控体系

在现有应急响应机制基础上，通过进一步加强广域网络、系统设备和各类用户终端的控制，构建应急管控体系。一是加强多级、多类核心网络的控制。依托网络管理系统、流量监测系统以及流量清洗系统对骨干网络进行实时监控，实时掌控不同方向、不同区域、不同领域的网络流量分布情况、网络带宽占用情况，便于有效应对各类突况。二是加强网络安全事件的控制。特别是对影响网络运行的病毒传播扩散、恶意攻击导致网络瘫痪以及对各类网络的非法攻击等行为，要能在第一时间进行预警和处置。三是建立健全应急管控机制。对于不同类型的网络安全威胁，明确相关的职能部门及必要的防范措施，避免出现网络安全问题时“无人问津”的情况，确保网络安全处理的时效性。

5 结束语

时代赋予了互联网新的职能，互联网在给我们的生活带来便利的同时也威胁着人们的安全，必须着重研究和建立新的网络安全管理体制并制定相应的应对策略。网络安全策略不能停留在被动的封堵漏洞状态，也远远不是防毒软件和防火墙等安全产品的简单堆砌就能够解决的，网络安全需要形成一套主动防范、积极应对的可信、可控网络体系，从根本上提高网络与信息安全的监管、恢复和抗击、防护、响应等能力，对于个人、企业、社会甚至国家利益和安全都具有十分重要的现实意义。

参考文献

[1] 吴贺君.我国互联网安全现状及发展趋势[J].长春师范学院学报，2011（12）.

[2] 陈君.互联网信息安全的“中国设计”[J].今日中国（中文版），2014（06）.

[3] 周潜之.加强网络安全管理刻不容缓[N].光明日报，2014（01）.

[4] 罗佳妮.完善互联网信息安全保障机制的思考[J].新闻传播，2013（09）.

[5] 胡凌.网络安全、隐私与互联网的未来[J].中外法学，2012（02）.

[6] 中国互联网信息中心.2013年中国网民信息安全状况研究报告[R].2013（09）.

[7] 娜，刘鹏飞.2015中国互联网展望[J].新媒在线，2015（03）.

[8] 熊励，王国正.移动互联网安全，一道绕不过去的坎[J].社会观察，2014（05）.

[9] 喻国明.移动互联网时代的网络安全：趋势与对策[J].国明视点，2015（02）.

[10] 蔡志伟.融合网络行为监测与控制技术研究[D].理工大学硕士论文，2011（06）.

[11] 周鹏.大数据时代网络安全的防护[J].网络安全技术与应用，2015（04）.

篇14

【关键词】互联网时代 网络安全 教育

一直以来，针对大学生开展的安全教育活动是各个高校日常管理工作的重中之重，因为学生自身的安全问题是开展一切工作的根本前提，随着互联网时代的到来以及网络对国民生活影响的日益增加，在校大学生们的生活也不可避免地为之所影响。正如其他新事物一样，网络在给大学生的生活带来便利的同时，也潜藏着诸多的隐患甚至是陷阱，如何有效地帮助学生树立起网络安全意识，远离网络陷阱，已经成为各个高校不得不面对的新挑战。

1高校开展网络安全教育的必要性

1.1有利于提升学生的网络防卫意识

虽然，近年来我国网民的数量出现了爆炸式的增长，并且呈现出年轻化的趋势，但是，不能忽视的是，大多数年轻人对于网络安全的相关知识还是比较缺乏的，特别是部分学生在进入大学前几乎没有接触过网络，因此，在校园中开展网络的相关教育就是十分必要的！通过教授一些基础性的网络知识教育，不仅仅可以帮助学生多了解一些关于网络的知识，同时还可以提升他们的网络运用技能，更为重要的是，使得学生们在面对网络骗局、陷阱时具备初步的辨别能力，进而从根本上减少校园网络事件的发生。

1.2有利于提高学生的综合素养

互联网时代的到来，对于人才能力的要求有了更高的标准，相信在以后的社会竞争中，具备相关的网络知识将会赋予为个人更大的竞争力。虽然在当前的大学课堂中普遍设置了计算机技术的相关课程，但是在教导学生面对日新月异的网络漏洞这方面，却并不总是能跟得上时代的步伐。相信通过在校园中开展网络安全知识方面的教育，将会在提升学生综合素养方面有着积极的意义，从而帮助他们在面对日后的竞争时具备更大的优势。

1.3有利于维护校园的正常秩序

网络方面的相关教育并不仅仅涉及到安全方面，它对于维护整个校园工作秩序的稳定同样有着举足轻重的作用。在当今这样一个信息时代，一时一地的信息可以通过网络在短时间内大量地迅速传播，使事件本身具有更加广泛的社会意义，稍有不慎，都有可能升级成为危及校园甚至是整个社会的群体性突发事件。如果，学生们拥有一些相关的网络安全知识，具备初步的网络判断能力，可以在很大程度上抵制网络谣言，降低校园的突发，从而为维护校园的正常工作秩序做出积极贡献。

2当前高校网络安全教育工作的困境

2.1对网络安全教育的重视程度有待提高

虽然已经有越来越多的高校已经意识到了网络安全教育的重要性，但是，从普遍水平来看，对于网络安全教育的重视程度依旧有待提高。在部分高校中，日常的学生管理部门完全没有指派专人关注本校的舆论阵地，如官方微博、学校论坛等，同时也没有意识到在日常的安全教育中融入网络教育的必要性，只有在出现了相关事件之后才会注意到网络的安全教育，并在事后采取措施进行补救。

2.2缺少专业的课程设置

大多数的高校基本都开设有计算机类的相关课程，但是其中涉及到网络安全教育的内容往往过于肤浅。在当下的计算机授课过程中，老师们的讲授内容多为一般性的科普教育，偶尔会伴随一些办公软件的指导使用，由于部分学生在进入大学前根本没有接触过网络，因此这些课程的安排是非常必要的。

2.3缺乏相关的网络安全专业人才

“闻道有先后，术业有专攻。”，虽然不少高校都有一支专业的计算机人才队伍，但是由于专业背景的缘故，专攻网络安全的人才相对还是比较匮乏的，这也是多数学校无法开设专业的网络安全教育课程的掣肘之一。进入二十一世纪以来，对于专业人才、高素质人才的需求越来越旺盛，各个领域之间存在着激烈的竞争，这就使造成了收入相对比较少的教育领域中，网络安全人才的缺口较大。

3开展网络安全教育的有效途径和方法

3.1统一思想，加大对网络安全教育工作的重视力度

在高校中，管理层需要统一思想，加大对网络安全教育工作的重视力度，校领导班子中必须有成员主管此项工作，并在各部门抽调专人负责相关环节，坚决避免“应付了事”的工作态度和作风。此外，还需要加大学校的制度建设，不定期举行相关的座谈研讨，对已经制定的条款进行讨论分析，不断完善、改进，使得网络安全教育工作做到有理可依，进而为校内的网络安全教育提供制度保障。

3.2开设专门的网络教育课程

针对自身的实际情况，高校的教学主管部门可以考虑开设专门的网络安全教育课程，除了制定详细的教学计划之外，还要对授课内容进行严格把关，此外，在每一阶段的课程结束之后，对课程的效果、质量等开展调查反馈工作，以便于及时改进当前工作中存在的问题，并为日后对课程设置进行相应的调整和修改打下良好的基础。

3.3引进相关的专业人才

针对校内缺乏相关的专业人才，各个高校可以通过两种途径应对这个问题。一方面，加大对校外人才的引进力度。针对比较稀缺的人才，学校可以根据自身情况制定相应的引进计划，通过高薪、优厚的晋升空间以及光明的发展前景等方式来吸收相关的专业人才。另一方面，加大对本校教师的培养力度。对本校教师进行专业培训也不失为一种经济、可行的途径，培训、讲座、外出学习等方式都可以有效地提升本校教师的个人素质，并通过有目的性的培养，进而使之成为本校在相关领域内的专家。

参考文献：

[1]卢春宇.《欧盟青少年网络安全教育措施及对我国的启示》[J].吉林省教育学院学报，2013，8.

[2]任海波.《当代大学生网络安全教育研究》[J].河南科技学院学报，2015.11.