在学习和工作的日常里，大家总少不了接触论文吧，借助论文可以达到探讨问题进行学术研究的目的。那么你知道一篇好的论文该怎么写吗？
美国高校的网络安全人才培养模式主要有两种：“核心课程+课程模块”模式和“知识传授+科学创新+技术能力”模式。“核心课程+课程模块”模式是美国大学网络安全专业教学中采用的一种基本模式，它类似于我国高校中采用的“基础课+专业方向选修课”的模式。也就是说，学生在修完规定的专业基础课后，可以根据其爱好和特长，选择自己感兴趣的某个方向进行研究。“知识传授+科学创新+技术能力”模式承担着基础知识教育、专业技能培养和创新能力培养的重任，对网络安全人才的培养提出了更高的要求。
美国不仅在本科阶段培养网络安全人才形成了自己的特点，在硕士和博士阶段更加注重对某一领域的深入研究。美国的研究生教育通过补充课程论文和考试或者通过课程论文和硕士论文项目使研究生们在信息安全学科的某一个特定领域深入下去。硕士论文通常是开发一种理论到某一个或者一些特定场合的应用；而博士阶段更注重理论分析，对理论进行扩展，改进或者提出新的理论。
美国的网络安全人才培养模式的优势在于注重学生基础知识的获取和创新能力的培养。基础知识和专业理论教育是学生必须掌握的内容，培养出来的学生具有较广的知识面和知识体系，可以满足企业等用人单位的不同需求。通过大学及研究生阶段的学习，学生不但可以很快熟悉并巩固书本知识，并且可以在实践的过程中，不断研究发现新问题并予以解决，培养了学生的创新能力。
笔者认为，创新能力的培养必须以基础知识和专业技能为根基，是建立在扎实的基础知识和熟练的专业技能基础之上的一个更高层次的目标和要求，因此，与“核心课程+课程模块”模式相比，依据“知识传授+科学创新+技术能力”模式培养出来的人才不仅具有较强的专业知识和处理实际问题的能力，而且具有较强的创新能力。
1.1计算机网络系统的硬件问题
1.1.1硬件设备的运行隐患硬件系统包括了系统服务器、网络设备和存储设备等。大多数用户在使用过程中，并没有对相关的硬件设备进行充分的维护与更新，久而久之，这些硬件就会存在一些运行隐患，从而使网络信息安全防护失去效果。1.1.2自然灾害等对硬件设备和信息系统的损坏计算机信息系统有相当大的脆弱性，自然环境中的温度、湿度、地震和污染等因素都能对这个系统的相关设备产生较大的影响，甚至引发大规模的系统断开事件。
1.2网络安全的脆弱性
网络信息具有相当大的开放性，其依赖的TCP/IP协议本身就不具备较高的安全性，登录认证较为简单，因此容易受到各种安全威胁，计算机被攻击，相关数据被篡改和截取都可能发生。网络安全的脆弱也使各种人为的恶意攻击频发。一种主动攻击，即有人恶意的通过一些各种方式对网络信息进行选择性破坏，使网络信息失去完整性、合理性和有效性，进而直接影响系统的正常运行和信息的正常读取；另一种方式是被动攻击，攻击者出于各种原因直接截取、破译用户信息。这两种攻击方式都会导致网络信息的泄露以及运行破绽。
1.3系统安全漏洞
操作系统和各种软件本身都会存在一些安全漏洞，而这些漏洞在很短的时间内就会被找到。系统的的缓冲区溢出会轻易的被攻击者利用。系统有时候不会对程序和缓冲区间的变化进行检查，而直接接收数据录入，再把溢出的数据在堆栈内存放，这种状况下系统依然能够正常运行，但这些溢出的数据却很易被攻击者利用。通过输入一些指令而使系统运行不够稳定，甚至攻击TCP/IP连接次序，最后使系统被损坏甚至无法运行。因此，系统安装后要及时进行维护，而如果维护不规范，则可能由于计算机系统内的一些过滤而使新的漏洞产生。1.4计算机病毒计算机病毒可能会暗藏在一些软件和程序中，技术不足或者查阅不认真很容易忽略这些危险，而这些病毒又会在运行的时候被触发，对计算机数据进行攻击和破坏。病毒一般都具有传染性和潜伏性，因此还是不说了一旦被触发很可能导致一连串的计算机中毒现象发生，这些病毒通过网络就能联系在一起，从而引发大规模的网络信息破坏现象。
2安全防护策略
2.1保障硬件设备的安全
要保证网络信息安全，首先要对相关硬件设备进行加固，使这些硬件能够更好的适应电磁环境、温度和湿度变化，也可以在安装时就将严格选择安装环境，延长使用寿命。同时，还要加强管理，避免人为破坏的发生。要制定相关的管理制度、操作规范、维护制度以及应急方案等。
2.2安全使用网络
2.2.1隐藏IP人为的攻击一般都要对主机的IP地址进行锁定，一旦攻击者已经明确了相关IP地址，就能通过溢出攻击和拒绝服务攻击等方式轻易的对IP地址发起攻击，获取或破坏数据。隐藏IP可以使用代理服务器，攻击者一般只能查探到代理服务器的IP地址，从而避免主机被攻击。2.2.2用户账号设置要复杂账号和密码通常是非法人员对用户网络信息的主要攻击手段。用户在使用计算机网络时，要将相关账号密码进行更为复杂的设置，如系统登录的账号、电子邮件账号、网上银行账号等，设置时要注意复杂程度，并且各个账号密码设置要雷同，设置时可以使用字母、数字和符号结合的方式。
2.3安装杀毒软件和防火墙
计算机使用时一定要进行防火墙和杀毒软件的。安装，提高网络的安全环境。防火墙技术一般有过滤型、地址转换型、代理型和监测型四种。过滤型的防火墙可以在读取数据时对网络分包传输的数据进行过滤，判断哪些安全，并把不安全的直接拦在网络外。地址转换型技术可以直接把网络正在使用的真实IP替换为外部或临时IP，从而在网络活动中隐藏了真实的IP，保护了计算机网络的安全。还可以通过云数据来防控病毒，简单来说，就是把已知的病毒类型上传为云数据，就成为一个针对这些病毒类型和它们的处理方式的综合处理的系统模式。
2.4使用信息加密技术
网络信息可以通过各种加密方法保障其安全，这些方法主要有节点加密、链路加密和端点加密。节点加密是通对目的节点和源节点之间的传输链路进行保护；链路加密就是节点传输链路的安全保护；端点加密就是对源端用户和目的端用户之间的数据进行安全保护。
3结语
计算机网络技术给人们的生活带来了极大的便利，但也给信息的安全防护带来了极大的挑战。网络攻击和泄漏已� 相应的，计算机网络信息安全防护技术也在不断改进，通过各种技术进行网络信息安全的加固。
制订合适的师范院校网络安全师资培养的层次和规格，目前在网络安全师资培养领域，并没有一套系统成熟的教育和培养体系。师范院校网络安全课程的师资人才不仅应该具有网络安全方面的知识，同时也应该具有相近学科的基础知识，由于网络安全课程涉及知识面宽、知识点多、知识体系庞大，需要的基础知识也很多。所以，在师范院校本科或者本科层次以下网络安全方面的师资人才的培养难度大，同时这也决定了师范院校网络安全课程的普及型教育类型[4]。师范院校还需要承担在正规的学历教育体系之外增加一些高水平的培训机构，以满足在职进修、学术提升等对网络安全课程的需求。
随着电力系统中电子计算机技术的不断引进，总体监控及保护等领域防的护措施不到位，造成计算机受病毒及电脑高手攻击的现象时有发生。不法份子或电脑高手能够根据数据传输的速率、长度、流量及加密数据的类型等各个方面干扰或者破坏电力系统中的重要设备，还可以结合分析网络的流量与密码对传送的数据进行解码，从而窃取重要信息。这不仅影响了电力系统的正常运行，而且给电力企业带来严重的经济损失，同时还影响正常社会生产和生活，其危害和损失不可估量。因此，在电力系统中加强计算机网络信息安全防护措施尤为重要。
目前民办高校正处于自主经营的阶段，虽然国家大力发展民办高校建设，但是实践教育经费依然不够，这就导致大部分民办高校没有能力构建网络安全所需的实验室，实验设备的数量不足，设备的更新周期长，不能与时俱进的适应网络发展的需要，很多实验和实践环节不能正常开设。
应用型本科院校是指介于研究型高校和高职高专之间的一种高等教育的类别或类型，它是一种以应用型人才� [1]针对应用型本科院校所提倡的特色办学，以就业为导向的目标，在应用型本科院校里针对学生的差异性，不可能要求所有学生都达到同一个知识水平和职业技能水准，因此提出计算机网络安全这门课程的教学目标分为两级：
（1）初级目标。提高学生的网络安全意识，能识别和判断身边发生的网络安全问题，能保护个人电脑安全，具备基本的网络安全理论知识和防护技能。
（2）高级目标。要求学生以就业为导向，掌握计算机网络安全的实用技术，具备独立解决实际问题的能力。
说说新闻宣传翻译检测我评课稿意见书可研究性贺信的暑假作业话语申请书！通知颁奖词状物疫情，学习方法加油稿的开学论文短句的竞选讲话谜语大全征文组织生活会。
（一）实践教学与理论教学比重失衡
民办本科高校网络安全课程的教学目标是培养理论扎实，实际动手操作能力强的应用型人才，在教学方法上应做到理论性与实践性相结合。[1]而很多高校在该课程教学中，重理论轻实验，理论教学的课时往往大于实践教学的课时，基本保持在2：1的课时比率，这样的学时安排会使得学生理解知识的时候有抽象的感觉，久而久之会使得学生失去学习兴趣。
摘要：一直以来，计算机网络安全漏洞都是影响网络安全的重要因素。对此，笔者从防范计算机网络安全漏洞着手，探讨防火墙、动态调试及分析监控技术的运用，以期保证计算机网络安全。
关键词：计算机网络；安全漏洞；处置技术计算机网络安全指的是数据处理系统信息的安全，其具体包括逻辑安全和物理安全。但网络是一个共享程度较高的开放环境，则其在网络入侵和DOS攻击等的影响下，将会出现一系列安全漏洞，从而严重威胁网民的切身利益。对此，笔者针对计算机网络安全存在的漏洞，分析防范漏洞的关键技术。
1、计算机网络安全漏洞
计算机网络安全漏洞指的是在软（硬）件、系统安全策略及协议实现上存在的缺陷，其具体包括如下内容。
1.1硬件安全漏洞
硬件设施是计算机参与网络活动的物质基础，其安全漏洞不容小觑，具体如下：一是电子辐射泄漏存在的安全隐患，即在计算机网络中，电磁信息泄露所致的失密、泄密和窃密现象严重，这严重威胁了信息数据通信与交换的安全，上述安全隐患主要存在于专线、微博、电话线和光缆上，其中前三种线路上的信息数据尤其易被窃取；二是移动存储介质中存在的安全隐患，移动硬盘、U盘等移动存储介质具有携带方便、存储量大、方便轻巧等优点及其中存储的文件可在删除后还原，因此，易造成涉密信息泄露。
1.2软件安全漏洞
在计算机网络中，软件设施的作用十分重要，其中存在的安全漏洞将会直接危及计算机网络信息数据的安全，具体表现如下：一是匿名FTP；二是电子邮件，即其一旦出现安全漏洞，网路入侵者将会在其中加入编码后的计算机病毒，从而控制网络用户；三是域名服务，即域名可与用户建立一种联系，但域名服务中隐含的安全漏洞非常多；四是PHP、ASP和CGI等程序，即其中存在的安全漏洞将会暴露服务目录或系统结构可读写，这将为网路入侵者的入侵提供可乘之机。
1.3操作系统安全漏洞
操作系统是实现计算机运行与安全的重要条件，其包括计算机软（硬）件和建立用户连接。计算机操作系统的工作环境尤其复杂，则其将不可避免地出现安全漏洞，其中以系统与后门漏洞最为严重。从漏洞的利用方式来看，可将计算机操作系统安全漏洞的攻击方式分为本地攻击与远程攻击，具体以远程� 此外，计算机操作系统安全漏洞的根本成因是软件安全等级低，其将进一步导致电子邮件和数据库等出现安全隐患。其中，针对数据库安全漏洞，HTML表单所提交的参数是用户输入的来源，如若无法验证参数的合法性，操作失误、非法进入数据库及计算机病毒等都会威胁到Web服务器的安全。
2、计算机网络安全漏洞的处置技术
针对计算机网络安全漏洞，笔者提出如下处置技术。
2.1访问控制与防火墙
访问控制是保护计算机网络安全的重要策略，在阻止非法使用和访问网络资源上具有重要作用，其主要包括如下内容。一是用户入网访问控制，其实现步骤如下：用户名的验证与识别→用户口令的验证与识别→用户账户缺省权限的检查。其中，用户口令不得在显示屏上显示及其口令长度应≥6个字符，注意口令字符应采用数字+字母+其他的形式；用户口令需加密；网络应审计用户访问。二是网络权限控制，即赋予用户（组）一定的权限，如访问、操作和使用文件、（子）目录及设备。三是目录安全控制，即允许用户访问文件、目录及设备，其中用户的权限由用户（组）受指派、屏蔽用户权及取消继承权而定。四是属性安全控制，在文件、目录及设备的使用中，管理员应设定文件与目录的访问属性。防火墙是访问控制的典型代表。在技术层面上，防火墙包括服务代理、状态检测和包过滤等技术，其中状态检测技术和包过滤技术是早期防火墙技术，其具有服务透明、筛选协议和地址等特征，但却无法防范地址欺骗及执行高效的安全策略。与其相比，服务代理技术可与应用程序直接相连，从而实现数据包分析和访问控制等功能，同时这一技术具有加密机制透明、记录生成便利及进程流量控制安全自如等特征，但需注意的是，服务的针对性较强，而其每一代理服务所需的服务器可能不同，这将会限制用户的使用及难以控制底层代理的安全性。
2.2网络安全审计与跟踪
网络安全审计与跟踪是通过监控、检查和记录主业务等来审计网络安全，以保证其完整性，其主要包括安全审计、漏洞扫描和入侵检测等内容。其中，入侵检测技术是先利用计算机网络来采集与分析数据，再检查计算机网络与主机系统的安全状况，最后再采取措施来抵御其中存在的恶性攻击，注意入侵检测的作用对象包括内（外）部攻击、误操作；漏洞扫描是通过模拟攻�
2.3病毒隔离与防护
计算机网络病毒的传播速度十分迅速，不可能将其彻底清除干净，且单机病毒可在清除后再次出现，则应采取如下措施来实现病毒隔离与防护：
一是运用针对局域网的计算机病毒防护软件，并完善每一层的防护配置及及时检测和修补漏洞，从而隔离网络病毒；
二是建立多层病毒防卫体系，即在每一台PC机上装设单机版反病毒软件及在网关上装设服务器反病毒软件，同时针对网络病毒的储存与传播特征，选用全方位的企业防毒产品来建立网络病毒系统，从而实现防、杀结合。在网络病毒的防范中，应注意如下事项：
一是通过编码来控制病毒防护软件的实施效果，以实现病毒软件定型；
二是跟踪监控病毒防护软件的使用过程；
三是通过全面扫描来建立病毒处理机制，以提高病毒防护软件对病毒的控制能力；
四是关注病毒防范机制的运行效果，以约束每一位工作人员的行为。
2.4数据加密
数据加密是通过编码来实现在信息储存与传输中将其隐藏起来，以使非法用户难以直接获取或访问具体信息。应用表明，数据加密保护了数据与信息系统的安全性和机密性，从而防止从外部获取或篡改涉密数据。
3、结语
综上所述，计算机网络的共享性与开放性特征决定了恶意程序、网路入侵者和病毒等的攻击不可避免，因此，网络安全漏洞的存在非常普遍，从而严重威胁了网络用户的信息安全。对此，笔者建议先综合分析计算机网络安全漏洞的成因与表现，再进一步提出有效的处置建议，比如通过访问控制、安装防火墙、漏洞扫描、病毒防范及数据加密等来保证信息的安全。但在未来的发展中，计算机网络安全漏洞的问题将一直存在，因此，对其的防范应做到与时俱进，即采用高科技的网络信息技术来提高计算机网络的自查、自检与自强的综合防范能力，从而建立一个完全的网络信息运营环境。
实践教学是网络安全学习中的核心部分，适合的实验环境是实践教学的硬件基础，如何构建适合民办高校网络安全教学特点的实验环境是亟待解决的问题之一。
虚拟机作为实验环境。[2]网络安全实验往往具有一定的破坏性，为了解决这一问题，建议使用虚拟机作为实验平台。安装完虚拟机后可以根据不同的实验及其实验对象安装多个主流和非主流操作系统的镜像，用软件平台取代硬件平台，这样做的好处是能够节约搭建实验环境的教学成本，并且能够保证校园网的安全使用，同时也便于管理和维护。缺点是虽然该方法能够模拟真实的网络状态，能够让学生在有限的资源环境中得到更为真实充分的实践锻炼，但是虚拟机必经是软件系统，偶尔会出现意想不到的问题，而这种问题在真实的硬件系统中一般是不会出现的。
摘要：网� 随着互联网的高速发展，我们也看到了网络的一些弊端，比如计算机网络安全问题一直是全社会关注和关心的话题，网络安全性问题已成为信息化时代人类面临的又一个挑战，因此做好计算机网络安全问题分析及探索，是非常重要的研究课题。
关键词：计算机网络；网络安全；问题；分析；对策
计算机网络技术发展突飞猛进，计算机网络遍及全社会各个领域、各大行业、各个角落。人类社会已经全面进入了网�
一、计算机网络安全相关概念论述
计算机网络安全是指运用各种网络管理技术从而保证网络环境安全、数据完整保密等，进而实现计算机网络稳定高效运行。计算机技术更新速度越来越快，对计算机网络安全技术也提出了更多的挑战，加上人们对于计算机网络使用的范围和频率越来越高，因此做好计算机网络安全技术研究非常重要。计算机网络安全包括四个方面，信息安全、运行安全、物理安全和软件安全，也可以分为两大方面信息安全和控制安全。信息安全主要是指计算机网络中所有的存储信息和传输数据的安全，具体功能包括信息是否隐蔽，信息是否能够被随意修改。运行安全是指计算机网路系统中的各个子系统是否能够正常运行。物理安全主要是指计算机的各类硬件、存储介质以及外部环境等涉及计算机硬件相关的设施是否安全。软件安全是指计算机网络相关的各类服务器、主机等软件安全性能指标。计算机网络安全从另一个层面上可以分为信息安全和控制安全两大类。信息安全是基础，控制安全是关键。信息安全的内容主要包括计算机网络各类信息的完整性、可靠性和保密性；控制安全的内容包括身份认证、授权访问控制和不可否认性三方面。
二、计算机网络安全问题的具体表现
1、信息泄露或者信息篡改。比如计算机网络中出现很多信息泄密的情况，或者资源受到侵害信息进行篡改，从而影响信息安全。2.受到利益驱动计算机网络管理人员职业道德缺失。在计算机网络安全背后强大的技术团队管理是关键，但是技术人员可能受到环境影响或者利益驱动从而违反职业道德，泄露信息和软件功能，从而威胁网络系统安全。3.计算机网络越来越普及和开放，带动了越来越多的人进入计算机网络行列，由此会带来信息资源的破坏、泄露等，从而产生信息安全等问题。计算机网络系统功能受到侵犯，受到国际计算机网络形势变化影响，比如金融系统、等的影响，计算机网络系统有时会遭受全球恶意攻击从而引发网络损坏甚至系统瘫痪。
三、计算机网络安全威胁的种类及存在的问题
计算机网络之所以出现安全问题，是因为受到网络各种威胁，从而引发一些网络安全事故。网络面临的主要威胁有：1.系统漏洞。计算机网络系统本身的漏洞会引发安全维修，比如我们常见到的计算机网络补丁，就是要提醒要定期对系统漏洞进行修复，从而警惕出现安全隐患。2.物理威胁。这方面的威胁主要来自身份识别出现差错、偷窃行为、间谍行为等。由于受到不法分子侵犯，造成计算机网络受到物理威胁。3.身份鉴别威胁。主要是指在进行计算机平台登录或者各种账号登录时出于保护信息严防泄密的目的从而设置一定的访问权限，包括设置用户名和密码，如果忘记或者系统不完善就会造成信息泄密，产生网络威胁。4.网络终端链接出现故障，比如进行拨号上网时密码被泄露或者在公共场所进行无线局域网查找等造成的信息泄露等，从而产生的网络安全维修。5.受到有害程序的维修。有害程度包括病毒、木马、下载或者更新等，计算机病毒是全球关注的计算机网络难点问题，受到病毒侵害或者攻击，严重时甚至引发整个系统崩溃，并且病毒侵犯都是隐蔽的、强大的、极具破坏力的、潜伏期很长，很难提前预见。
四、提高计算机网络安全技术水平的具体措施
提高计算机网络安全技术水平的具体措施可以从技术层面和管理层面两个方面着手。
（一）计算机网络技术层面
技术层面是关键，通过采取实时监控、防火墙、安全性检验保护等措施，从而提高计算机网络技术水平，保障计算机正常稳定运行。1.对互联网络进行访问控制。这是最基础的手段和防护措施，通过运用访问控制技术保证网络用户正常使用网络，而不至于在使用时受到侵犯，比如我们通常通过网络权限控制，保证局域外客户不能随意侵入计算机网络从而使用。2.对数据库做好备份管理。无论什么情形造成安全威胁，只要做好基础备份管理工作，定期备份，从而保证数据库完整。3.科学设置密码从而提高网络安全。密码技术其实是一门专业性非常强的技术，包括密码数字签名和身份认证等多方面。4.杀毒软件的使用。通过采用安全防护措施，比如安装防护性强的杀毒软件等，定期进行病毒排查，从而提高网络安全。5.定期检查操作系统安全性。计算机操作系统很多种，经常更新和升级，因此要经常对计算机进行检查，通过比较各种操作系统的优劣从而基于计算机本身性能而安装恰当的系统软件，并不是越先进的系统技术越好用，只有合适的才最安全。
（二）计算机网络管理层面
主要是通过安全性技术措施的实施保障计算机网络安全。一方面要有一套完整系统的网络安全管理制度做保障，同时还要加强计算机网络安全教育宣传和知识普及，提高全民网络安全意识，加强网络技术人员专业知识培训和职业道德培训，从而营造更加安全、健康、稳定的网络环境。综上所述，计算机网络安全问题是一个系统问题，是综合性问题，想要有效解决就必须基于计算机网络系统本身的运行情况，从多方面进行防护处理，从而提高计算机网络整体安全稳定运行，进而更�
参考文献：
［1］努尔古力艾力拜克。浅谈计算机网络安全问题及对策［J］。中国科技博览，2015（37）：290.
［2］彭毅。浅谈计算机网络安全问题及其对策［J］。网络安全技术与应用，2015（10）：14-15.
摘要：我国的网络安全产业经过十多年的探索和发展已经得到长足了发展。随着网络的快速发展，国防安全问题已经超越了地理空间的限制，而拓展到信息网络，现今网络安全已� 当前世界主要为国家进入网络空间战略集中部署期，网络安全威胁的范围和程度逐渐扩大，网络安全问题的挑战与形势日益严峻。
关键词：网络安全 网络支付 信息安全
网络安全指的是计算机系统在正常情况下进行网络服务时，软硬件设备不受到干扰以及运行数据不被他人窃取和外泄。网络的快速发展在给人们生活带来便利的同时也给人们在互联网应用过程中带来了极大地安全隐患。所以加强网络安全建设显得越来越重要，网络安全直接关系到国家的安全以及社会的稳定。
1、当前网络安全形势与挑战
（1）世界各国加速网络安全战略部署工作，网络空间国家间的竞争与合作愈发明显
近几年来，在美国的示范带头作用下，共有50多个国家公布了国家安全战略部署。美国《2014财年国防预算优先项和选择》中提出建设100余支网络部队的计划；加拿大《全面数字化国家计划》中提出加强网络安全防御能力等共39项新举措。
（2）国际互联网治理领域迎来新热潮，ICANN全球化成为改革重点“棱镜门”事件之后，各国都清楚的意识到互联网的治理权关系着国家网络空间的安全和利益，国际社会掀起新一轮互联网治理热潮。在巴西互联网大会中发表了《网络世界多利益攸关方声明》，声明中提出关于未来互联网治理的“全球原则”和“路线图”。
（3）网络安全威胁屡见不鲜，网络基础设施隐患重重。目前，钓鱼网站、木马病毒非传统网络安全威胁愈来愈强，分布式拒绝服务（DDOS攻击）、高级持续威胁（APT攻击）等新型网络攻击愈发严重。截至2015年11月底，360威胁情报中心监测到的针对中国境内科研教育、政府机构等组织单位发动APT攻击的境内外黑客组织累计达到29个，其中有15个APT组织曾经被国外安全厂商披露过，另外的14个为360威胁情报中心首先发现并监测到的APT组织。
（4）顶层统筹全面加强，我国网络安全工作立足新起点施展新作为。
2014年，我国专门成立了中央网络安全和信息化领导小组，协调处理涉及各个领域的网络安全和信息化重大问题。国务院重新组建了国家互联网信息办公室负责全国互联网信息内容管理工作，并负责监督管理执法。工信部发布了《关于加强电信和互联网行业网络安全工作的指导意见》，明确了推进安全可控关键软硬件应用、强化网络数据和用户信息保护等八项重点工作，加大力度提高网络安全保障能力。
2、网络安全防御措施
2.1 防火墙技术的发展趋势
UTM（Unified Threat Management，统一威胁管理）技术。它是集防火墙、入侵防御、防病毒等多项功能于一身，全面防御网络2～7层中的各类攻击，抵御各种威胁。由于UTM设备是串联接入的安全设备，因此UTM设备本身必须有良好的性能和高可靠性。
2.2 网络安全面临的主要威胁
（1）网络黑客的入侵 黑客是指研究智取计算机安全系统的人员，他们能够利用公共通讯网路，如互联网及电话系统，在未经许可的情况下，载入对方系统，破坏、修改或盗取网络中的重要信息。
（2）计算机病毒 计算机病毒自它出现时起便引起世界各国人民的关注，目前计算机病毒 据资料显示，目前世界上存在着至少几万种病毒，且每天都有10多种新型的病毒产生，随着网络技术的不断发展，计算机病毒技术也正朝着智能化、网络化的方向发展。
3、网络支付的发展情况及安全现状
网络支付在给人们带来便利的同时，它的安全问题一直是各方密切关注的一个重要方面。从我们调查的实际数据来分析，中国网络支付依旧处于发展阶段，虽然系统运行比较稳定，但仍需进一步提升，依旧存在着较为严重安全风险。
（1）国际网络诈骗窃卡率大约为1—2%，据统计知名企业Paypal的网上支付商户拒付比例为0.27%。 Paypal有庞大的风控团队，有着多年发展的控制风险系统和经验，所以它的风险水平具有一定的代表性。
（2）整体产业链上的安全防范水平明显不一致，从银行到第三方到客户，这其中的内部风控、安全水平表现出下降的趋势，行业的安全联防合作深度有待提高；市场虽热着重了安全技术手段，但是却忽视用户的安全教育，用户的安全感不足，安全防范思维极差。
对于项目教学，如果想收获好的教学效果，建议在机房完成教学活动，多数项目的结论需要学生通过实验操作得出。由于多数高校虽有机房，但所提供的实验仪器与实验设备不尽相同，不一定都能满足该课程的实验环境要求。因此，建议引入虚拟机构建实验环境，来完成大量的网络安全课的实验。燕京理工学院（以下简称“我校”）就是使用VMware虚拟机软件，通过虚拟机搭建实验环境的方法可以保证大量实验的进行，学生们通过实际操作，加深对理论的理解和吸收，取得了良好的教学效果。建议让学生以小组为单位完成各项目，组内成员可以通过分工、讨论、协作学习等方式完成项目，教师起指导作用。项目完成后需要进行结果演示、小组汇报、撰写报告等环节。
经在我校多次实践证明，在网络安全这门课中，通过项目教学的方法，很大程度上提高了学生们的学习兴趣，同时提高了学生实际的动手能力，调动了学生学习的积极性，学生们还经常自己上网学习和了解最新的网络安全技术，然后与同学们分享。
新课程誓词礼仪常识工作思路，语录团结，范本志愿书：座右铭承诺书状物；食品道德；陶渊明起诉状范文的学习计划解析述廉课件措施。
摘要:随着经济的发展和社会建设水平的提升，电子商务的`发展速度较快，并且创造的经济效益、社会效益，都获得了广泛肯定。从客观的角度来分析，现阶段的电子商务，不 文章针对网络安全技术在电子商务中的应用展开讨论，并提出合理化建议。
关键词:网络安全；技术；电子商务；应用
从目前所掌握的情况来看，电子商务的拓展空间是比较大的，很多方面都能够对当代社会的传统工作进行良好的融入。这样做的好处在于，能够对行业的构造充分打破、重建，以更加便利的手段和方法进行运营，从而最大限度的推动电子商务向前发展，给其他领域的进步，奠定坚实的基础。
1电子商务中存在的网络安全隐患
1.1信息窃取
我国作为一个发展中国家，对电子商务的关注度是非常高的，同时在近几年的发展手段上也趋向于良性循环。但是，电子商务毕竟存在很强的虚拟性，想要在运作的过程中获得理想的成绩，并不是一件容易的事情，要求在多个层面的工作上积极的努力。现代化的工作当中，信息窃取现象不断的恶化，尤其是在电子商务领域当中，信息窃取已然成为了非常强烈的隐患，如果不进行良好的改善和解决，肯定会对电子商务的整体行业发展，造成难以弥补的影响。首先，信息窃取现象的出现，导致很多有潜力的中小型电子商务企业，被大型的公司所吞并，一些新的想法和模式，直接被扼杀在初始的状态，导致行业后继无力。其次，信息窃取的贩卖情况特别突出，很多黑客仰仗自身的先进技术手段，对电子商务企业开展持续性的攻击，在获取信息以后，开始在同行业当中贩卖获利，一度导致电子商务的内部恶性竞争出现，对客户所造成的损失也是非常严重的。
1.2信息篡改
经过长久的发展和建设，我国的电子商务行业，已经站稳脚跟，同时在多元化的发展模式下，对不同的客户群体，产生了特别大的积极作用，拉动了社会经济向前增长。但是，电子商务是与网络相互联系的内容，信息篡改的现象，已� 例如，现如今的客户群体争取，是非常激烈的，想要在客户上保持稳定，电子商务企业、网站所举办的活动较多，一旦出现了信息篡改的现象，不仅欺骗了客户，同时对电子商务企业本身所造成的不良影响是难以估量的。当代的虚拟交易已� 除此之外，信息篡改的手段、方法特别多，甚至是展现为防不胜防的状态，日后必须继续努力解决。
2网络安全技术在电子商务中的应用
2.1智能防火墙技术
就目前的工作而言，电子商务的发展整体上表现为良性循环的状态，可是面对的各类影响因素是比较多的，想要在未来的工作中取得更好的成绩，必须在网络安全技术方面加强应用，要在多个角度上努力的减少潜在隐患和不足。建议在今后的工作中，在智能防火墙技术的应用上深入努力。智能防火墙技术，是网络安全技术的基础组成部分，效果比较理想。一般而言，现如今的智能理念融入后，防火墙技术可针对一些潜在性的隐患，或者是当下流行的攻击病毒，及时的做出防控处理。另一方面，防火墙能够达到预警的作用，倘若出现了明显的攻击行为，或者是存在潜移默化的持续性破坏，防火墙本身都会出现报警现象，或者是在数据、程序方面有所体现，这样就能够及时的将问题进行重视、处理。所以，智能防火墙技术的应用，是一项必要性的手段，应与电子商务有效的融合在一起，结合企业本身的需求和特点，发挥防火墙的优势作用。
2.2数字加密技术
电子商务在运营的过程中，很多数据都具有较高的价值，无论是数据出现泄漏，还是数据出现破坏情况，都会造成难以弥补的损失。为此，我们在应用网络安全技术的过程中，应坚持从多元化的角度来完成，将数据加密技术合理的运用，这样才能最大限度的减少固有的不足，为电子商务的平稳运营，提供保驾护航的作用。例如，贸易双方在在构建自己公开密钥体系中，贸易甲方生成一对密钥并将其中的一把作为公开密钥向其他贸易方公开，得到该公开密钥的贸易乙方使用该密钥对机密信息进行加密后再发送给贸易方甲，贸易甲方再用自己保存的另一把专用密钥对加密后的信息进行解密，实现贸易双方机密信息的安全交换。通过将数据加密技术有效运用后，能够在电子商务的内部、外部，均有效的提高保障程度，减少威胁的同时，对用户的便利交易，提供了较多的支持，是可靠性、可行性较高的技术体系。
2.3身份认证技术
经过前几项工作的开展，电子商务取得的拓展空间是比较大的，但是，想要在今后的工作中得到更加理想的成绩，还需要在身份认证技术上投入较多的研究。网络安全技术的研究过程中，发现很多人都出现了冒名顶替身份的现象，或者是无法查证身份的现象。为了避免出现不法犯罪行为，将身份认证技术进行应用，可最大限度的保护用户利益。例如，现如今的身份证认证手段实施，就得到了国家的大力支持，不仅实现了电子商务的保障，同时对于用户的正常合作、购物等，都加强了便利性。
3总结
本文对网络安全技术在电子商务中的应用展开讨论，现阶段的工作实施中，整体上得到了良好的效果，未展现出较大的不足。日后，应继续在网络安全技术方面深入研究，努力提高工作效率、工作质量，要加强工作的可靠性分析。
参考文献
[1]高艳。计算机网络安全技术在电子商务中的应用与研究[J]。网络安全技术与应用，2015(04):136+139.
[2]韩英。计算机网络安全技术在电子商务中的应用与研究[J]。烟台职业学院学报，2013(03):84-86.
[3]严小玲。计算机网络安全技术在电子商务中的应用[J]。通讯世界，2017(02):223-224.
2.1 工作环境存在安全漏洞
从目前情况看，相当数量的电力企业在信息操作系统及数据库系统等方面存在许多安全漏洞，如不引起重视，这些漏洞将会对电力系统带来严重影响。相关数据的流失、特定网络协议的错误等将给电力企业带来不同程度的损失。
2.2 网络协议存在的安全问题
计算机网络协议是电力系统计算机网络信息安全的重要根源。但也存在一定的安全问题，电力系统中常见的Telnet、FTP、SMTP等协议中，主要是面向信息资源共享的，在信息传输过程中安全性得不到有效保障。
2.3 计算机病毒的侵害
计算机网络的运行过程中，受到病毒的侵害在所难免，但如果没有形成相配套的防护措施，那么计算机病毒带来的危害将不可限量。计算机病毒不仅具有很强的复制能力，能够在相应文件及程序之间快速蔓延，而且还具有其他一些共性，一个被污染的程序本身也是传送病毒的载体，危害性大。
【摘要】无线网络是医院用以保存及传输医疗信息的主要途径，网络的安全性，是决定医疗信息能够被妥善保管的主要因素。本文首先分析了医疗无线网络的特点，在此基础上，视医院的网络安全需求，设计了“医疗无线网络安全系统”。最后，主要从加密模块、压缩模块及传输模块出发，阐述了系统的实现方法，并评估了系统的性能。目的在于进一步提高医疗无线网络的安全性，提高患者及医院信息的安全水平。
【关键词】无线网络；混沌分组加密算法；恶意节点
前言
随着通信领域发展水平的不断提高，各医院均已引进了无线网络，并将其应用到了医疗过程中。但就目前的情况看，受加密算法落后、数据波动幅度大等因素的影响，医疗信息的安全性很难得到保证。设计“医疗无线网络安全系统”，优化各算法，提高数据传输的稳定性及安全性，开始成为了医疗领域需解决的重点问题。
1、医疗无线网络的特点
医疗无线网络的特点，主要体现在移动性强、效率高、延迟短、效益高、安全性差等方面：
（1）移动性：医疗无线网络，主要功能在于监控机体生理活动，需具备较高的移动性，方可稳定的接收数据流量。网络一般分布于医院走廊及病房等各个区域，不同区域对网络动静状态的要求不同。走廊传感节点需以静为主，同一机体传感节点之间，需保持相对静止的关系。
（2）效率高：与静止的物体不同，人体传感器信号的获取相对困难。将无线网络应用到医疗领域，可有效提高信号的获取效率，提高患者体征监测的实时性及准确度。
（3）延迟短：在医疗无线网络节点部署完善的情况下，医院无线网络传输延迟较短，网络传输速率较高。
（4）效益高：采用无线网络获取患者的生理数据，可有效减轻医护人员监测患者生命体征的负担，节约医院的人力资源，提高医院的经济及人力资源效益。
（5）安全性差：医疗无线网络安全性差，主要体现在数据泄露风险高方面。数据加密技术水平落后、压缩技术不成熟、传输存在漏洞，是导致上述问题存在的主要原因。
2、医疗无线网络安全需求及系统设计
2.1医疗无线网络安全需求
2.1.1数据加密需求医疗无线网络数据加密需求，主要体现在节点安全需求、被动防御需求、主动攻击需求以及信息安全需求4方面。
具体如下：
（1）节点安全需求：医疗无线网络节点数量多、分布范围广。少数节点被破坏，对网络安全性的影响较小。但如Sink等被篡改，网络则极容易瘫痪。因此，实时检测恶意节点，并将其清除，确保节点安全十分关键。
（2）被动防御需求：被动防御，指入侵已形成时，网络或系统对数据的保护能力。提高医疗无线网络的被动防御水平，可进一步提高数据及信息的安全性。（3）主动攻击需求：医疗无线网络需具备主动识别风险的能力，以将风险排除在系统之外。
（4）信息安全需求：将敏感数据加密、确保数据完整、提高数据存储的安全性，是医疗无线网路在保障信息安全方面的主要需求。
2.1.2数据压缩需求医疗无线网络需传输的数据量大，将压缩技术应用到数据处理过程中，可有效提高数据传输效率。数据压缩算法为数据压缩技术的一种，具有结构与计算过程简单的优势。将该算法应用到安全系统设计过程中，设置周期分段长度，提取簇首数值作为代表，压缩数据，还能够达到提高数据传输稳定性的目的，应用价值显著。
2.1.3数据传输需求医院无线网络收集患者信息及相关体征监测数据的方法较多，可要求患者采用穿戴或携带式方法，与传感器保持相对静止的关系，以使传感器能够提取相应信息，并将其传输至监护中心。提高数据收集及传输的实时性，可使患者的异常被及时发现，降低医疗风险的发生几率。
2.2医疗无线网络安全系统设计
从监护系统的构成、安全系统的功能以及数据库设计方法等方面，阐述了医疗无线网络安全系统的设计方案：
2.2.1监护系统设计医疗无线网络监护系统，由终端、网关节点、加密与解密模块、监护模块及防火墙等部分构成：
（1）终端：由患者穿戴或携带，用以实时采集患者心率及血压等指标的具体数值，并由传感器负责通过无线网络将上述指标传输至监护中心。
（2）网关节点：功能在于为所收集到的各数据及信息的传输提供途径。当网络存在风险时，恶意节点可随之产生。识别并处理恶意节点，能够有效提高网络的稳定性。
（3）加密与解密模块：患者信息被收集后，需经加密模块加密后传输至本地监护系统，以避免信息在传输中被截获。加密后的信息，经解密后，即可阅读及参考。
（4）监护模块：功能在于显示患者的信息，用以监护患者的病情，具体包括患者的临床资料及血压与脉搏等生命体征等信息。
（5）防火墙：用以拦截风险，维护系统，使之安全运行。
2.2.2系统功能设计系统功能主要包括数据采集、数据加密与解密、数据传输及监护功能等。设计方法如下：
（1）数据采集功能：数据采集的过程，需利用传感器来完成。两次数据采集的间隔时间，可由医护人员视患者的病情进行灵活调整。
（2）数据压缩功能：采集获得的最初数据，结构简单、容忍度低。需采用压缩算法压缩数据，提高数据传输效率，降低网络消耗。
（3）数据加密功能：可采用混沌的分组加密算法加密，优化现有密钥，进一步提高数据传输的安全性，避免泄露患者的信息。
（4）数据传输功能：本系统支持设置优先级数据，可确保重要信息能够被及时获取，提高体征监测的实时性与有效性，提高医院的监护水平。
（5）数据解密功能：要求基于逆序密钥，实现迭代计算，将数据解密，以供医护人员获取患者的血压及心电等信息。
（6）监护功能：可供医护人员查询及浏览有关医疗信息。
2.2.3数据库设计本系统设计所应用的数据库以MySQL数据库为主，数据库内包括的实体及属性如下：
（1）患者信息：包括患者的姓名、年龄及疾病类型等临床资料，以及患者血压、心率等生命体征监测数据等。不同信息描述及数据类型不同。例如：患者姓名可描述为“Name”，数据类型为Varchar。患者血压可描述为Bvalue，数据类型为Float。
（2）医护人员信息：包括医护人员姓名及年龄等基本信息，及其监护信息。
3、医疗无线网络安全系统的实现及性能评估
3.1医疗无线网络安全系统的实现
加密、压缩与数据传输模块的实现方法如下：
3.1.1加密模块的实现基于混沌分组加密算法所设计的加密模块，可将患者的有关数据加密，避免患者的信息被窃取。未经解密模块解密前，数据打开后会以乱码的形式呈现。在此阶段，不法人员很难截获有效信息。经解密模块正确解密后，数据及信息方可正确显示。
3.1.2压缩模块的实现压缩模块可将数据量压缩至最小，提高数据传输、效率。脉搏、体温及血压，为体征监测中需监测的主要信息。以脉搏为例，应用压缩模块后，当采集数据为10时，经2次调整，传输数据可降低至8。压缩算法流程如下：
（1）启动算法，采集数据，时数据构成时间序列集合。
（2）建立回归模型，判断数据是否满足模型需求，如满足，可随即压缩数据。
（3）如数据不满足模型需求，则需调整采样时间，并建立新的时间序列集合，再次建立回归模型，进一步对数据进行压缩。控制压缩算法的误差，是确保系统数据压缩功能能够有效实现的基础。误差RMSE计算公式如下[3]：可视公式中RMSE的值，评估算法误差的大小。RMSE值越小，表明算法误差越小，压缩后所得到的数据，与患者的真实体征情况更加接近。除压缩算法外，DCRM算法以及TSDCAC算法，同样具有压缩数据的功能，但误差相对较大，较本文所应用的压缩算法相比，存在一定的缺陷。
3.1.3传输模块的实现传输模块的功能在于将患者的信息传输至监护模块中，以供医护人员观察。数据显示模块共包括病人管理、呼叫中心、数据分析、用户管理及实施监护5大功能。进入实时监护页面后，患者的性别、年龄、监护编号、联系方式多呈现在页面最上方。体征、脉搏、血压及体温数据居于患者临床信息之下。如患者体征存在异常，页面一般有所提示。
3.2系统性能评估
3.2.1信任评估方法本课题所应用的信任评估方法如下：
（1）系统中，每个节点在不同功能时间单元，通过观察某跳邻节点的行为所得到的信息，即为节点的直接信任值。
（2）节点只能够观察一跳邻节点，在此范围外的邻节点无法被观察。
（3）为测量节点在某一时间单元的信任值，首先应考虑该节点的历史信任值。确保历史信任值稳定后，方可评估其信任情况。
（4）最终，应以综合信任值为主要参考指标，评估节点的信任值。
3.2.2MeTrust功能评估MeTrust功能评估内容包括恶意节点检测及平均包接收率评估2部分：
（1）恶意节点检测：本课题采用模拟实验的方法，模拟了不同的攻击行为，并观察了系统对恶意节点的检测效果。通过对检测结果的观察发现，未应用安全系统的情况下，在200——300个时间单位的攻击过程中，节点信任值为0.85。应用安全系统后，在同样时间单位的攻击过程中，节点信任值随时间单位的增加而随之减小，患者的信息未发生丢失。表明，系统可有效识别恶意节点，提高数据的稳定性与安全性。
（2）平均包接收率：未应用安全系统前，医院无线网络协议多为分布式路由协议。协议最大数量为10，平均包接收率为0.11个/s。假设衰老因子为0.1.应用安全系统后，平均包接收率可达0.67个/s，患者生命体征信息可全面显示在监护系统中。显而易见，应用安全系统后，平均包接收率更高。
3.2.3ReTrust功能评估ReTrust功能评估内容包括恶意节点检测、间歇攻击评估以及诋毁攻击评估等：
（1）恶意节点检测：选取MN以随机方式发送包，假设包由A向B发送，B有权了解A发送包的数量。在上述前提下观察系统的丢包率发现，在应用安全系统后，合法MN的丢包率为10%，恶意的MN丢包率为75%。通过对患者信息获取时间及内容的观察发现，信息的传输实时性较强，最终获取的信息未发生丢失。可见，将无线网络安全系统应用到医疗信息的监测及传输过程中，可有效降低合法MN的丢包率，提高恶意MN的丢包率，提高数据传输的安全性。
（2）间歇攻击：将伪随机数产生器，加入到恶意MN中，观察间歇攻击环境下网络传输的稳定情况可以发现，当随机数<0.2，未应用安全系统的情况下，MN丢包率较高，系统稳定性差。应用安全系统后，MN丢包率显著降低，ReTrust系统以及医疗数据传输的稳定度显著提升，医护人员可全面获取患者的医疗信息。表明，医疗无线网络安全系统对间歇攻击的抵抗能力较强。
（3）诋毁攻击：假设攻击者诋毁在一定时间单位内，间断的对系统进行诋毁攻击。观察该环境下网络数据传输的稳定情况可以发现，当随机数<0.2，未应用安全系统的情况下，MN丢包率较高，系统稳定性差。应用安全系统后，恶意节点会通过推荐减少20，并在9个时间单元内，继续迅速减少，9个时间单元后，恶意节点检出率可达100%，患者信息未发生丢失，未被窃取。表明，医疗无线网络安全系统对诋毁攻击的抵抗能力，对系统稳定性的保证，具有积极意义。
4、结论
研究发现，将无线网络安全系统应用到医疗领域，可有效提高数据及信息的传输速率及稳定性，提高信息的完整性及安全性。医院应将该技术应用到无线网络建设中，采用混沌分组加密算法加密数据、采用压缩算法减少数据传输量，以降低MN丢包率，提高恶意节点检出率，提高患者就医及医院工作的安全性。
项目教学法是一种能够有效激发学生的学习主动性和创造性、提高学生实践能力的先进教学方法。
笔者根据多年的教学经验，提炼出多个教学项目，并将这些教学项目根据不同的学习目标进行划分。将网络安全课程项目分为个人网络安全、校园网络安全、企业网络安全三大部分，其中，个人网络安全和校园网络安全属于初级教学目标，企业网络安全属于高级教学目标。学生可以根据自身的情况选择达到哪部分的要求。项目设置涉及网络安全中热门的技术，包括病毒分析、密码学应用、网络设备防护、Web安全等内容。具体项目内容如下：
1、个人网络安全
项目一：系统安全加固。
任务1：账户安全配置；
任务2：密码安全配置；
任务3：系统安全配置。
项目二：计算机病毒探秘。
任务1：各类文件挂马；
任务2：宏病毒之旅；
任务3：解读脚本病毒；
任务4：计算机病毒防范。
2、校园网络安全
项目一：预防基于IPC$弱口令的入侵。
项目二：流行加密软件的应用。
任务1：PGP应用；
任务2：EFS应用。
项目三：使用数字证书保护电子邮件。
项目四：ARP攻击与防御。
3、企业网络安全
项目一：针对服务器的网络僵尸DDOS攻击。
项目二：解密信息收集及嗅探。
任务1：各类嗅探工具的使用；
任务2：Sniffer软件应用。
项目三：数据恢复软件应用。
项目四：建立磁盘阵列保护数据。
项目五：防火墙的配置。
项目六：保护企业网站安全。
任务1：网站渗透；
任务2：Web提权。
通过上述研究发现，计算机网络的信息安全受到很多因素的威胁，为了提高网络信息的安全性，必须采取合理的措施。
（一）隐藏IP地址。要想攻击计算机系统，**就必须获取IP地址，然后可采用攻击手段进行攻击，**主要通过网络探测技术获取用户IP地址。为了防止受到**的攻击，可采用代理服务器对IP地址进行隐藏，在这种情况下，**并不能够获取真实IP地址，他们所获取的地址为代理服务器IP地址，有利于确保计算机运行的安全性，使用户IP地址有效隐藏。
（二）做好信息加密保护工作。网络加密有多种方法，其中包括链路加密、端点加密、节点加密。链路加密可确保节点间链路信息的安全性；端点加密有利于保护系统内数据，确保源端用户至目的端用户数据信息的安全性；节点加密可保护传输链路，对目的节点、源节点两者间的传输进行保护。在实际加密设置操作中，用户可根据实际情况，对加密方式进行选择，确保信息安全。
（三）提高网络系统设计的可靠性。为了确保计算机网络安全、可靠，就必须全面分析网络系统，提高网络运行质量。就局域网而言，以太网所有节点可对局域网内两个节点通讯数据进行截取，为了获得以太网数据包，仅仅只需监听任一节点，并对数据包进行分析，便可获取关键信息。
（四）鉴别用户身份。用户进至系统前，网络管理者要鉴别用户身份，防止非法用户进入系统内。针对合法网络用户，网络管理者要给予登记，并明确用户资源访问权限，提醒用户在登陆系统时，设置难度系数较高的密码。
（五）防火墙设置。网络防火墙技术属于互联网设备，可对网络内部环境进行保护，防止非法访问的情况发生。防火墙技术可以有效检查传输数据的安全性，对网络运行状态进行监督，明确网络通信是否通过许可。根据使用技术的不同，可将其分为过滤型、地址转换型、代理型、监测型等几种类型。代理型防火墙处于客户端、服务器两者间，可阻挡两者数据流，及时发现非法入侵现象，如果客户端需对服务器数据进行获取，则需将请求发送至代理服务器，代理服务器可索取数据，并通过客户端，将数据传输给用户，防止网络数据受到外界侵袭。监测型防火墙可主动、实时监测不同层数据，能够对外部网络攻击情况进行检查，同时也可防范内部攻击，可有效提高网络运行的可靠性、安全性，确保计算机网络信息安全。
3结语
目前，计算机技术的应用越来越广泛，丰富了人们的生活，也使人们的工作效率大大提升。与此同时，计算机网络信息安全问题也引起了人们的重视，网络攻击会导致企业出现巨大经济损失，也会致使用户信息被泄露。
参考文献：
[1]彭珺，高珺。计算机网络信息安全及防护策略研究[J].计算机与数字工程，（01）:121-124，178.
[2]陈卓。计算机网络信息安全及其防护对策[J].中国卫生信息管理杂志，2011,（03）:44-47.
[3]朱亮。计算机网络信息管理及其安全防护策略[J].电脑知识与技术，（18）:4389-4390，4395.
观后感励志故事协议书！保证书寒假作业自我鉴定了评课稿状物，黄庭坚节日文言文普通话的语法拟人句例句习题，保证书反思生涯规划有感的排比句新闻宣传规范庆典的标语面积赏析优秀诗词了提案团结。
1网络安全意识现状概述
众观国外网络安全意识培养与教育的各项规划和措施，我国网络安全意识培养的还处于起步阶段，缺乏具体的教育培养模式和实施措施。20xx年2月27日网络安全和信息化领导小组的成立将经济、政治、文化、社会及军事等各个领域的网络安全和信息化作为国家安全未来发展的目标之一，也开启了推动国家网络安全和信息化法治建设，增强网络安全保障能力的里程碑。全国各地不断开展强化国民网络安全意识的主题教育活动，如北京确立网络安全日、国际网络安全大会召开、中国互联网安全大会、全国各大企业开展的网络安全论坛、全国各大高校申办的网络安全新专业等一系列的措施都已经展现出我国在大力提升全民对网络安全的认识，努力提高全民网络安全意识的培养。为了更好的推动全民网络安全意识提升，我校在20xx年首设网络安全与执法专业，此前我们的专业培养目标是网络安全与计算机犯罪侦查方向，多年的教学理念使得我们在开展相关专业学生教学过程中，为培养对象探索一种基本专业课程体系教育为核心引导的网络安全意识培养模式，进一步深化专业大学生网络安全意识的强化与养成，提升专业大学生的网络安全意识的思维，同时对于创新相关专业的学生培养模式引出新内容新思路。
2高校大学生网络安全意识培养的重要意义
许多的调查数据表明，网络安全问题大多都是由于管理措施不力、安全配置不正确等网络安全意识不强的原因诱发，在多数情况下网络安全问题已经不再是技术难题而是安全意识问题。例如：很多个人网络用户使用的网络虚拟身份的密码设置安全系数过低，个人信息发布不慎重，网络浏览痕迹不清除不处理等基本网络安全保护意识缺乏。一个只认为管理和技术就可以安全实现网络安全的人不会在思想上意识到网络安全的重要性，也就无法树立牢固的网络安全意识。而网络安全意识的培养与强化能够缓解和避免网络使用过程中安全威胁、安全隐患给人们社会生活带来的不利影响。高校大学生是网民中特别的一类群体，他们获取知识信息量大且要求较高，作为年轻人，其贴近时尚，追求新事物，学习新科技，掌握新手段，领悟新知识都十分迅速，同时也是培养个人意识形态与习惯的最好阶段，高校大学生是未来国家网络安全建设的主力军，也是未来网络信息的管理者与使用者，强化和提升高校大学生网络安全意识培养，提高高校大学生网络安全技能，会使得很多的高校大学生在步入社会后已经掌握了网络虚拟社会中的安全防范方法，拥有网络安全意识习惯，对于保护个人、企业、事业和国家的安全都有着十分必要的意义。
3依托专业课程提高大学生网络安全意识
3。1专业课程是大学生教学体系中的核心重要内容
很多的高校开展教学过程中已经依据自身的培养目标建立了完善的教学体系，我校多年来已经形成了有着自身特色的教学模式，并针对各个专业制定了相应的培养方案，大多数专业的教学模式主要分为公共必修、法律知识、警务技能、学科基础、专业课程、实践教学等多个模块。其中专业课程是各系部根据行业对人才能力标准的要求选择开设的课程，这些专业课程的教学是专业人才培养的核心。随着近年来国际上众多国家对网络安全及其相关建设的重视，我们国家也更加进一步提出了加强“网络强国”建设的目标，与此同时开展全方位的。制度、技术、文化、设施、人才等方面任务的实施。这为我国高等院校特别是对于院校中相关专业的发展也提出了明确的发展方面。公安信息系是我校成立十多年系部，多年来一直设立网络安全与计算机犯罪侦查专业，20xx新设本科专业网络安全与执法，专业教学要培养能在公安机关网络安全保卫部门及相关领域从事与预防网络犯罪、控制网络犯罪和处置网络犯罪相关的执法工作的应用型公安专门实战人才。在制定这些专业学生的培养计划时我们设立了《恶意代码分析与防范》、《网络安全技术与防范》、《信息网络安全管理与监察》等专业核心课程，这些专业课程的设立、教学内容的选择、教学方法的实施不仅培养了大学生理论知识和实践实训能力等专业能力，同时也为加强大学生网络安全意识的养成奠定了基础。其中《网络安全技术与防范》是专业培养方案中的重要核心专业课程，其在实现学生素能培养方面有着十分重要的作用，多年来教学目标定位以掌握网络安全相关技术为主线，强调实践应用型技能素质培养，在一定程度对于网络安全意识培养重视不够。为更好的依托专业课程教学过程强化大学生网络安全意识，培养大学生网络安全优质习惯，我们将针对培养对象制定培养目标，不断努力探索提高大学生网络安全意识的方法与措施。
3。2依托专业课程提高大学生网络安全意识的方法
网络安全意识的培养是体系化过程，教师要依托专业课程这一核心，加之课余时间开展一系列其它形式的活动，达到提高大学生网络安全意识的目标。目标完成的主要方法以下三个方面。
（1）在专业课程教学过程中由浅入深的强化网络安全意识提高大学生网络安全意识有效的方法是将教育内容纳入学校所授课程中，其中《网络安全技术与防范》、《恶意代码分析与防范》等专业课程的教学过程一般分为理论教学内容和实训教学内容，授课过程中主要要求学生掌握网络安全相关技术理论知识外，在实训操作环节注重技术实际应用的理解和训练，通过理论讲授教学与实训操作训练相结合把难于理解的技术理论知识在实训操作训练过程中加深理解，从而通过整个教学环节由浅入深的强化网络安全意识。比如，我们在给学习讲解计算机操作系统策略篇配置过程上账户策略时，不但要求学习学习、理解和掌握账户策略在配置与使用在保护计算机系统安全体系中的重要地位，还要让学生真正理解“密码必须复合复杂性要求”或“账户锁定阈值”等内涵内容在实际应用中的重要意义和主要做法。
（2）针对学生兴趣加强宣传，组织形式多样的教育活动教育宣传活动的展开是扩大大学生网络安全意识教育受众面的最佳途径。一是开展专题讲座；专题讲座可以由学校相关管理部门组织，骋请校外或行业相关领域的专家主讲，以网络安全前沿动态、技术以及网络安全方面的精彩事件或案例，并结合最新发展的网络安全技术、工具使用、网络应用等方面知识开展专题式教育。二是开展网络安全知识、技能及意识普及活动，依据主题活动目标，通过问卷访问、演讲、海报、游戏、竞赛等多种多样的形式提升大学生网络安全意识。三是设立网络安全学习专题的网站，网站建立是新媒体形态下知识传播的良好方式，网站中通过文字、图片、视频等多种形式除了展示网络安全事件、普及知识，还可以介绍新技术、新动态，网络安全学习专题网站不仅给建立、维护网站的学生提供学习的机会，同时也给广大同学了解网络安全新事物，学习网络安全知识搭建了平台。
（3）组织学生参加网络安全技能大赛全国很多高校或单位积极组织形式多样的网络安全技能大赛，如单兵挑战赛、分组对抗赛，这些是很多高校大学生都希望踊跃参加的一种课外网络安全类科技活动。通过组织在校学生参加全国范围或省内各地高校大学生展开的网络安全技能大赛的过程，遴选、训练、指导参赛学生，在参加技能比赛的过程中能够培养高校大学生的实践创新意识、动手操作能力、团队协作精神、网络安全技能等多方面素养。这些不仅能够推动高等院校网络安全专业学科体制和课程内容的改革，加强网络安全实践类课程体系建设，对于推动高等院校实施素质教育，培养网络安全类专业技能人才，积极响应国家网络安全重点发展的战略规划起到重要的作用。
（4）成立网络安全学生社团学生成立网络安全社团是在课堂之外有组织的一种开展教育群体性教育活动的基础，在社团中可以通过开展形式多样的主题活动，如网络安全知识研讨；组织网络安全知识竞赛；开展校园内网络安全知识调查；参加国家、省部级等相关部门、院校组织的网络安全大赛等多种多样的内容与形式，进一步培养大学生的网络安全意识，提高学生网络安全技能。网络安全学生社团是学生组织的团体性组织，不同年级不同专业的学生都能参与，同学们加入一个团队，集思广义，深入讨论。不但能加大学生学习研究的兴趣，而且能够扩大网络安全意识养成的受众面，让网络安全知识以快乐而又自然的方式在大学生活中传播。
4结论
现代社会的网络安全已� 我们不仅要借鉴国外成功的培养举措，也要研究适合我国高校大学生培养目标的方法和措施，并深入实施，不断探索，为我国全民网络安全意识素养的提高奠定基础。
提高学生的网络安全意识和道德修养，认识到人的安全意识和内部防范策略网络安全最重要环节，了解国内外有关网络安全知识的法律和法规，让学生认识和了解网络技术发展带来的利弊，增加法律意识和主动防御的能力。加强基础教育，拓宽学生的视野。加强网络安全课程的基础教育，对于师范院校的学生，应以培养复合型人才为目标，为以后在校内的专业教育和参加工作后的实际动手能力打好基础。
针对师范院校的师范性质，建立一套健全的网络安全课程建设方案是一项困难的任务，网络安全课程一门跨学科的交叉性课程，该课程交叉性、边缘性强，应用领域面宽，涉及通信、电子、物理、数学等多个学科，横跨理科、工科等几个门类，涉及的知识点也非常庞杂，仅就数学基础而言，网络安全课程涉及的数学课程就包括：组合数学、高等代数、数理逻辑、概率论与数理统计等多门数学课程。因此，师范院校的网络安全课程建设有其固有的困难性。
伴随着计算机网络技术的快速发展，网络安全日益成为人们最关心的话题，网络安全相关就业岗位人才需求也在逐年增加。由此各高校将计算机网络安全这门课设为必修的一门重点课，旨在增强学生网络安全意识，培养学生的职业技能，增加学生的就业机会。
研究信息安全防护下计算机网络论文
1.计算机网络的信息安全防护策略
1.1网络安全管理防范策略
法律和管理制度是维护网络安全的最强有力的保障。建立完善的法律制度，颁布与保护计算机网络信息安全相关的法律法规可以为打击各种网络犯罪提供有力的武器。而有效的管理是将法律诉诸于实际的手段，通过建立完善的计算机网络信息安全的管理制度，制定相关的规章要求，对计算机使用人员、系统软件、设备以及信息、介质等进行制度化的管理，将网络行为规范化，将对营造网络安全环境，保障网络的安全运行起着至关重要的作用。在进行网络安全管理时，应该任期有限原则、最小权限原则、职责分离原则和多人负责制原则。具体的讲，需要建立的管理制度包括安全漏洞检测升级制度；信息发布登记、审查、清除、保存和备份制度；操作权限管理制度；安全责任制度；通报联系制度；计算机机房和设备安全管理制度；用户登记制度；网络地址管理制度以及应急措施和预案、保密制度等。除了在法律与管理制度层面进行安全防范之外，还很有必要对计算机的使用人员进行宣传教育，让他们了解并掌握具体的修复网络安全漏洞，规避安全风险的技能，并努力使新型安全技术得到应用和普及。另外要加强对计算机使用者在职业道德修养方面的教育，规范他们的职业行为，鼓励他们积极勇敢的同利用计算机网络进行破坏行为的犯罪行为作斗争。
1.2网络安全技术防护策略
1.2.1安装杀毒软件和主机防火墙杀毒软件最初主要是对计算机病毒进行查杀，随着杀毒软件技术的更新与升级，如今的杀毒软件还可以对特洛伊木马和其他一些恶意程序进行预防。在正式开始使用计算机前，需要对其进行杀毒软件的安装，通过杀毒软件对计算机的安全漏洞进行检测、对存在的病毒进行扫描与清除，另外还有定期的及时对杀毒软件自身进行更新和升级，以便能够更早的发现问题，将安全隐患消灭在起始位置。而防火墙相当于一个过滤系统，像一堵墙一样可以将网络安全攻击阻挡在安全范围之外。它可以对进出网络的信息流向进行控制，还可以为网络提供一部分使用细节。在网路通讯过程中，防火墙会指向访问控制尺度，可以通过的只有被防火墙同意访问的数据或人，而那些带有攻击破坏性质的数据或人就会被拒绝通过。在计算机中安装防火墙，可以在一定程度上降低由于网络骇客或其他攻击者的恶意来访而造成的信息泄露、更改或删除等风险的发生概率，并且还能利用防火墙对内网的不良行为进行屏蔽和过滤，可以使网络环境得到净化，保障网路信息的正常运行。
1.2.2隐藏IP地址如果IP地址泄露被骇客掌握的话，那么他们常常将攻击的目标定位在IP地址上，展开对这个IP的恶意攻击，例如Floop溢出攻击和DoS攻击，就是在骇客们通过对网络探测技术寻求到主机的IP地址之后展开的恶性攻击。因此将IP地址隐藏是规避安全风险，防止骇客入侵的一个重要举措。隐藏IP地址最有效的做法是使用代理服务器，因为计算机用户使用代理服务器的话，即使骇客利用网络探测技术来探测主机的IP地址，他们探测到的也只是代理服务器的IP地址，对于用户真正的IP地址是探测不到的，这样一来就可以很有效的防止骇客的攻击，保障用户的上网安全。
1.2.3防止骇客入侵骇客的攻击活动不仅仅只是对用户的IP地址进行入侵，他们的攻击活动几乎无处不在，为防止网络骇客的恶意入侵还需要做好一下几点防范措施。第一，不要随意对陌生邮件进行回复。有些网络骇客会通过钓鱼网站冒充别人的身份向计算机使用者发送一些看上去很正规的。邮件，在邮件中会常常会要求用户填写用户名、密码等个人信息。由于有些计算机用户自身的网路安全意识较为淡薄，对邮件发出者的身份深信不疑就会将个人信息输入到邮件之中并进行回复，这样一来网络骇客就可以随意进入这些计算机使用者的邮箱开展破坏性活动，因此对于陌生的邮件不要轻信和回复。第二，骇客入侵的另一个常用手段就是利用字典攻击技术获取Administrator帐户的密码，因此计算机用户要注意将Administrator帐户进行重新配置，可以选择比较复杂的密码对Administrator帐户进行密码保护，并且进行重命名，之后再创建一个新的普通权限的Administrator帐户用来迷惑网络骇客。这样一来，网路骇客同样不能确定哪个才是真正的拥有管理员权限的Administrator帐户，从而减少他们的侵入破坏。
2.小结
计算机网络已� 针对计算机网络存在的信息安全问题进行全面具体的了解，制定切实有效的防范策略则是提高网络信息安全性的关键所在。
1、学科体系不成熟。我国部分高校已设置了信息安全专业，初步形成了从本科到博士的培养层次。但是信息安全是一门综合性的交叉学科，涉及数学、通信、计算机、微电子、网络工程、密码学、法律等诸多学科，我国高校在网络安全人才的培养过程中，还无法准确把握各学科之间的比重关系，表现在各高校在该专业的课程设置上比较盲目，随意性较大。目前的培养体系中，还存在重数量轻质量、重文凭轻素质的现象，培养的人才普遍是从理论到理论，动手实践能力不强，不能解决现实的网络安全问题。
2、培养目标、培养计划和相应的课程体系还不完善。现有培养模式中，信息安全学科建设的指导思想、人才培养的目标和方向都是各个高校根据其具体情况制定的，缺乏系统的学科指导体系和规划。各高校都处于一种“摸着石头过河”的状况，直接导致了培养的人才水平参差不齐、知识结构不合理，不能胜任企业和其他用人单位的工作需要。
3、精通网络安全理论和技术的尖端人才以及专门从事网络安全研究的科研人员缺乏。网络从其产生到现在也不过短短的几十年，网络安全的问题更是最近几年才引起人们的普遍关注。我国进行网络安全方面的研究起步较晚，网络安全人才不足，且多是“半路出家”（即由网络管理人员通过有关网络安全知识的自学或短期培训后从事这项工作的），缺乏大量精通尖端网络安全技术的专门人才。网络安全人才分布不均、人才队伍不稳定。这种状况使我国目前对网络安全方面的研究远远落后于网络技术的发展。
4、网络安全教育的普及率较低，一些公民缺乏网络安全意识。由于网络安全问题一直没有得到应有的重视，这就导致普通公民对此问题持无所谓的态度，即使是经常接触网络的人也没有形成网络安全的观念和常识，安全隐患较多。
5、缺乏网络安全教育所必需的实验设备和条件。开设信息安全专业的部分高校缺乏基本的基础课程实验室，教学实验和模拟设备。许多高校无法开展课程体系中所要求的实验，学生的学习只能是从理论到理论，极大的削弱了教学效果。
6、偏重理论学习，对实践环节重视不够。信息安全学科不仅具有很强的理论性，同时也具有非常强的实践性，许多安全技术与手段需要在实践过程中去认识、去体会。当前设有信息安全专业的高校，能够为学生提供实践的机会很少。许多高校无法为学生提供实践锻炼的机会，更不用说提供处理网络安全问题的模拟实践。这样培养出来的人才其解决实际问题的能力可想而知。