網絡安全的總結范例6篇

前言:中文期刊網精心挑選了網絡安全的總結范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。

網絡安全的總結

網絡安全的總結范文1

通過開展網絡安全宣傳教育活動,可以進一步普及網絡安全知識,增強大家的網絡安全意識,為創建平安網絡奠定堅實的基礎。下面是小編給大家整理的關于開展2021網絡安全宣傳周活動總結范文,歡迎大家來閱讀。

開展網絡安全宣傳周活動總結1在宣傳周期間,我校根據中央網信辦通知要求,通過主題宣傳教育活動,增強學校教職員工、學生網絡安全意識,提高網絡安全技能,營造網絡安全人人有責、人人參與的良好氛圍,保障用戶合法權益,號召大家共同來維護國家網絡安全。切實做好了全省教育系統倡導的“網絡安全宣傳周”活動?,F將我校宣傳活動總結如下:

一、加強領導,責任到人

學校高度重視網絡安全宣傳周活動,由教務處牽頭,信息技術教研組落實,成立了網絡安全宣傳周活動領導小組,制定了宣傳周活動方案(詳見附件),確保網絡安全宣傳周活動有序有效開展。

二、宣傳周系列活動

1.觀看網絡安全相關視頻

我校由德育處曾志強主任牽頭,信息組鄒軍老師下載網絡安全等視頻,全校60個班利用晚修時間觀看網絡安全視頻,內容涉及到《網絡安全教育宣傳片》、《網絡安全宣傳片05》、《網絡安全宣傳片06》、《網絡安全小視頻》、《2021年國家網絡安全宣傳周》。

2.開展網絡安全主題班會課

由德育處安排統籌,信息教研組黃華平老師統一制作PPT課件,開始在全校各班利用班會課,同時在高一年級,利用信息技術課時間對學生開展了網絡安全為主題的普及教育課。各班在統一課件的基礎上,根據自己年級、班級特點進行適當的調整。對學生的教育收到了良好的效果。

3.利用多種手段進行宣傳

我們依托市的微課掌上通、學校微信公眾號、學校的校園廣播站等途徑對學生和家長進行網絡安全教育宣傳。還利用在國旗下的講話對網絡安全進行宣傳。

三、后記

本次首屆網絡安全周宣傳活動是與時俱進、具有積極意義的活動,特別對于正值青春期的高中生來講,學會如何防范如病毒木馬傳播、黑客攻擊破壞、網絡盜竊詐騙、有害信息蔓延、網絡游戲成癮等更是具有積極意義。我校通過此次“網絡安全宣傳周”活動加強了網絡安全宣傳教育,提升了學生們的網絡安全意識和基本技能,構筑出了網絡安全的第一道防線,在增強學生們的網絡安全防范意識和自我保護技能方面都取得了較好的效果。

開展網絡安全宣傳周活動總結2為認真貫徹落實國家網絡安全宣傳周活動要求,提升全民個人信息保護意識和技能,共建清朗網絡空間,橫縣總工會積極開展形式多樣的宣傳活動,營造良好網絡安全環境,做到早計劃、早組織、早部署、早安排,扎實地組織了一系列宣傳活動?,F將活動開展情況總結如下:

1、加強領導,精心組織

班子領導高度重視,把此次國家網絡安全宣傳活動列入重要議程,首先及時組織選派相關的宣傳活動小組人員開展各項宣傳工作,同時結合工會工作實際情況,對宣傳活動所采取的形式、活動的日程以及人員安排等都作了細化分工,制定了周密詳實的宣傳計劃,為國家網絡安全宣傳活動的順利開展打下了堅實的基礎。

2、以點帶面,積極動員

通過采取“以點帶面”的方式和“上門上戶”的方式,積極擴大宣傳的覆蓋面。活動期間,我單位向全縣各基層工會發放通知,號召全縣工會系統積極參與“網絡安全為人民,網絡安全靠人民”為主題的宣傳活動,以確保國家網絡安全宣傳活動覆蓋到各鄉鎮、社區。與此同時,我單位成立工作領導小組,組織工會志愿者進社區、進村屯,通過上門服務的方式向基層干部和群眾發放國家網絡安全宣傳資料,征求職工群眾的意見和建議,廣泛動員群眾強化個人信息保護意識,深刻認識學習網絡安全知識對構建和諧橫縣、平安橫縣的重要意義。

3、形式多樣,全面促進宣傳活動

宣傳的具體措施有:一是利用單位的LED電子顯示屏全天滾動播放“共建網絡安全,共享網絡文明”、“提高法律意識,做中國好網民”等標語進行宣傳,積極營造良好的氣氛。二是利用本單位的政務微博、微信進行網上宣傳,通過收集國家網絡安全宣傳活動相關的視頻、圖片等資料,加強網絡的覆蓋,大力培育和弘揚社會主義核心價值觀,同時及時清除網上的不良信息,讓廣大職工群眾營造安全健康文明的網絡環境。

開展網絡安全宣傳周活動總結3根據平度市區教體局在全市教育系統開展網絡安全宣傳周活動工作的安排平度經濟開發區廈門路小學積極行動,切實做到了宣傳教育此項活動,現把一周來開展的活動總結如下。

一、高度重視,加強領導:

平度經濟開發區廈門來小學在接到上級文件后,立即召開校委會研討“網絡安全宣傳周活動”強調當前校內校外網絡系統很發達,有些內容對教師、學生的身心是有害的。要求全校師生自覺抵制網絡危害,遠離網絡違法犯罪陷阱,帶動全社會共同營造良好的網絡環境。要求各班通過開展形式多樣的'網絡安全宣傳活動,積極倡導師生文明上網、安全上網、綠色上網,大力宣傳涉網案件防范基本知識,使廣大師生成為積極參與活動、主動教育宣傳、堅決抵制惡習、養成良好上網習慣的網絡安全踐行者。為了加強對此項工作的領導,廈門路小學成立了以宿成山校長為組長的廈門路小學網絡安全宣傳周活動領導小組,要求各辦公室、各班切實行動起來,加強校園網絡安全以及文明上網。

二、大力宣傳,營造全員參與的氛圍

為了加強“網絡安全宣傳周活動”的大力開展,廈門路小學積極動員。組織教師集體學習教體局網絡宣傳周活動方案,特別是要求各班主任結合學校的要求做好在班內的宣傳,并通過本班學生向家長宣傳。要求做到每班至少開展一次網絡安全主題班會,辦一次網絡安全手抄報,觀看一次網絡安全宣傳視頻,寫一份網絡安全觀后感,等,形成全校大力宣傳網絡安全活動。

三、舉辦系列活動:

1、舉辦“共筑網絡安全,共享網絡文明”工作會議一次,參與人員全體教師。

組織形式:工作安排。

2、組織全體教師觀看網絡安全視頻一次,參與人員全體教師。

組織形式:觀看視頻。

3、舉辦“網絡安全為人民,網絡安全靠人民”主題班會一次,參與人員各班班主任、學生,組織形式:講解網絡安全知識,觀看網絡安全視頻。

4、舉辦“共筑網絡安全,共享網絡文明”簽名、宣誓儀式一次,參與人員全體師生。

組織形式:學生簽名、宣誓。

5、各班開展“睜開眼睛看網絡”宣傳活動,組織形式:各班組織學生觀看走廊大廳的漫畫。

6、發放網絡安全宣傳材料。

7、組織學生參與網絡答題。

現在網絡越來越發達,已經深入到教師學生生活的方方面面。加強網絡安全教育,是一項長期的工作。我校積極響應上級號召,召開了一次為期一周的網絡安全教育活動?;顒拥拈_展是對師生網絡安全的教育的一次很好的宣傳,但時間短很多工作還沒進一步開展,但效果是明顯的,今后我校還要不斷推動此項工作的開展。

開展網絡安全宣傳周活動總結4為了給我校廣大師生普及網絡安全知識,提升網絡安全意識和防護技能,我校圍繞以“網絡安全為人民,網絡安全靠人民”為活動主題,開展了網絡安全公益短片展播,網絡安全宣傳手冊發放、網絡安全知識競答、校內網絡安全攻防比賽、網絡安全技術講座等系列活動,一項項活動展示了我校對普及網絡安全知識的重視,筑牢網絡安全防線、營造清朗網絡空間理念深入人心,內容豐富、形式多樣的網絡安全教育活動在學校引起熱烈反響。現將此次網絡安全宣傳周活動總結如下:

一、精心組織,多部門協作

根據教育廳《關于組織開展國家網絡安全宣傳周活動的通知》要求,我校認真制定了《開展國家網絡安全宣傳周暨新疆師范大學第二屆網絡安全宣傳周活動方案》,由黨委宣傳部、網信辦、團委、學生處、保衛處、各學院共同組織舉辦網絡安全教育活動、協調配合完成校園各類活動。

二、活動形式多樣、內容豐富

(一)開展校園網絡安全宣傳活動

1、通過建立網絡安全專題網站宣傳專題網站,相關的安全知識、法律法規及相關案例,并收集相關視頻、音頻、文字資料供廣大師生下載學習使用;

2、利用學校電子大屏、校園廣播和新媒體、宣傳板等做好宣傳,通過信息管理中心公眾號,QQ群、三校區特定位置網絡安全知識宣傳冊,以及放置網絡安全法宣傳海報、網絡安全知識海報等;

3、三校區LED屏滾動諸如“沒有網絡安全就沒有國家安全,沒有信息化就沒有現代化”等標語;

4、在三校區食堂放置的電視上循環播放網絡安全公益短片

5、網絡安全宣傳手冊發放。

宣傳手冊涵蓋國家政策、網絡安全常識等內容,三校區共發放宣傳手冊3000余份。

由信息管理中心和計算機科學技術學院自主命題,通過校園網在線答題方式,引導師生主動學習網絡安全知識,對于前五十名成績優異的師生,給予獎勵。

(三)開展網絡安全攻防大賽

為選撥網絡安全人才、提高學生對網絡安全的學習興趣,為期兩天的網絡安全攻防大賽,取得良好成效。

三、效果明顯、深入人心

通過本次網絡安全宣傳周活動,全校師生對網絡安全有了更多的認識,了解了網絡安全的重要性,構筑出了網絡安全的第一道防線,在增強師生們的網絡安全防范意識和自我保護技能方面都取得了較好的效果。通過本次網絡安全宣傳周的活動,使得每位師生更扎實的理解網絡安全的重要性。

開展網絡安全宣傳周活動總結5為貫徹落實中央關于網絡安全和信息化的戰略部署,根據中央網信辦有關工作安排,我院在領導的大力支持和相關部門的協助下,開展以“共建網絡安全、共享網絡文明”為主題的網絡安全宣傳周活動,并取得了良好的效果。

一、活動目的

我院在接到通知后立即召開會議,部署“網絡安全宣傳周”的宣傳工作,成立了領導小組,落實責任分工,明確活動的目的,突出宣傳的實效性和思想性,別系部協定了《青少年網絡文明公約》。通過各項活動的開展,明顯提高了學生的網絡安全防范意識和能力,讓他們了解了綠色上網的意義。其中,計算機與信息科學系組織了以“網絡安全,人人有責”主題班會,通過從上網的時間安排,在網上選擇性地瀏覽信息,對虛擬網絡中各種情況采取的自我保護措施,如何對預防病毒等做了交流和討論,讓同學們清楚地認識到網絡安全的重要性,更好的利用網絡促進我們學習的進步。

1、下發宣傳手冊

為了使學生更進一步明確網絡安全工作的重要性,懂得更多的網絡安全防范知識和自我保護知識。我院組織各系部印發近千余張的網絡安全宣傳知識資料發放到學生手中,基本做到人手一份;教學樓樓道宣傳欄做了關于網絡安全方面的專欄內容,提高了學生的網絡安全意識,為首屆網絡安全宣傳周開了一個好頭。

2、組織知識競賽

除了系部舉辦網絡安全主題班會、發放網絡安全材料以外,個別系部還在此次網絡安全宣傳周后期組織進行了“網絡安全”有獎知識競賽。競賽中,各專業學生展示了高超的知識能力和競賽水平,廣大學生對網絡安全知識掌握的較為扎實,能快速準確的判斷出什么事該做,什么事不該做。

二、存在的問題及今后努力方向

(一)存在問題

按照通知要求,大部分學生參加了網上競賽答題活動,但由于網絡不穩定,網站經常癱瘓等原因,部分學生未能順利完成網上答題,或許有些可惜,同時也希望官方加強網站運行穩定度,讓更多學生參與進答題活動。

(二)今后努力方向

網絡安全教育,也是每位任課教師的日常工作。把網絡安全教育工作滲透到課堂中是每位任課教師義不容辭的責任。在安全周我院結合計算機與信息科學系教師,在課堂中向學生滲透網絡安全知識,上課時可以涉及一些網絡安全防范知識,使學生時時都注意到“網絡安全”,提高安全防范意識。同時,我院也會繼續組織更多授課教師參與學院組織的培訓活動,讓每一位教師做好網絡安全防范的帶頭作用。

網絡安全的總結范文2

計算機網絡運行期間,威脅安全的問題還包括網絡漏洞。所謂計算機網絡漏洞,主要是管理者對于計算機軟件設置期間,軟件設施與硬件設施存在缺陷沒能及時發現。因為網絡系統存在漏洞,非法分子有機可乘,將網絡病毒投入到系統中,導致系統安全受到威脅。網絡漏洞常常發生在沒有經過系統完善的網絡處理條件下,比如校園網絡,因為是局域公開性的網絡形式,所以系統處理不到位,造成網絡漏洞的出現。一些非法分子發現校園網絡存在漏洞,便侵入網絡系統,篡改校園網絡信息,種植網絡病毒。

2.3網絡安全意識缺失

計算機網絡安全問題中,網絡安全意識缺失也是主要問題。計算機網絡安全工作一直在不斷完善,也全面應用了很多網絡安全維護軟件,但是因為對計算機網絡安全意識的缺失,導致防御措施應用不到位,計算機網絡安全受到威脅。用戶經常訪問一些陌生網站,這期間很容易被病毒侵害,并且為不法分子提供攻擊的機會。網絡安全管理人員在管理意識方面也存在一定缺失,安全責任意識不足,加上相關管理制度不健全,很多網絡安全設置已經達不到客戶需求標準,導致安全漏洞出現,影響網絡安全的健康運行。

2.4網絡詐騙的威脅

網絡詐騙也是計算機網絡安全的威脅之一,直接對人們的財產產生損害。犯罪人員以網絡聊天工具的形式,在網絡上一些虛假信息,以不正當手段謀取他人錢財。網絡詐騙手段包括很多種,通過網絡便捷性與公共性特點,任何人都能夠接觸到網絡,導致犯罪人員以網絡的方式制造詐騙信息。根據計算機網絡安全調查資料發現,近些年網絡計算機詐騙手段越來越多樣化,相關安全數量增加明顯。比如深圳的王先生,網絡郵箱中收到一條與工作相關的鏈接,王先生以為是自己的工作任務,所以將其點開,導致個人信息被竊取,因為與銀行卡等綁定,所以銀行卡密碼也被竊取,導致王先生丟失7萬元存款,雖然最后被追回,但是依然心有余悸。調查資料顯示,當前網絡詐騙比較容易上當的人群主要以學生與老人為主。利用網絡信息或者電子郵件等方式虛假信息,一旦進入到網站或者點開郵件,就會被入侵,將個人信息與銀行賬戶等全部竊取,造成嚴重的后果。

3計算機網絡安全的隱患排除與管理優化

對于計算機網絡安全存在的隱患問題,繼續積極提出優化改善對策,保證管理對策的提出具有針對性與目的性,同時還要能夠提高計算機網絡的安全性。

3.1加強網絡安全管理的重視

網絡安全管理的重視以及制定嚴謹的安全戰略管理方案,必須從以下幾個方面著手:一是重視安全管理的總體規劃,保證網絡在安全戰略的全面性。貫徹落實安全管理政策,提高安全信息建設質量,形成全面安全控制的系統模式,保護計算機網絡安全。二是制定詳細的網絡安全管理措施。針對計算機網絡安全管理,制定詳細的網絡安全管理措施,明確網絡安全管理中,網絡服務商的主體責任。推廣網絡計算機用戶實名制,與相關執法機關經常聯系,及時將有關信息進行確定,剔除其中的有害信息。加強政府對計算機網絡管理的監督重視,發動群眾監管,對于違法行為必須嚴懲,維護用戶計算機網絡權益。三是重視網絡監管的落實。針對網絡監管方面,需要積極建立網絡信息預警管理機制,杜絕病毒危害的出現。完善法律規章制度,以政府監管為出發點,對網絡信息進行認證,同時不斷擴大認證范圍,加大安全管理的宣傳力度,提高安全防范能力。

3.2增設網絡防火墻

網絡防火墻的設置,能夠很好地解決計算機網絡安全中的漏洞問題,尤其是對于一些網絡安全意識較差的用戶,增加防火墻,可以很好地阻止網絡病毒的入侵。防火墻設置期間,對網絡進行實時監督,如果發現計算機存在問題,及時發出報警信息。網絡防火墻具有操作便捷的優勢,管理人員對防火墻進行操作,及時記錄防火墻相關信息,在信息記錄中發現計算機網絡存在的安全漏洞,及時對安全漏洞進行修補。

3.3提高安全防護意識

對于安全防護意識,首先從管理者角度進行提升。管理者對于安全意識存在缺乏現象,一定要提高對網絡安全意識的重視,及時對網絡安全意識進行提升,總結網絡安全問題,積累更多預防網絡問題的經驗。制定詳細的網絡安全管理制度,保證這些制度能夠貫徹落實,進而提升網絡安全預防能力。其次從用戶角度進行提升,加大對計算機網絡安全意識的宣傳力度,不斷為用戶灌輸網絡安全意識,對計算機網絡安全問題正確認識,不斷提高防范意識。比如收到陌生的網址或者電子郵件等,一定要注意對信息的辨別,防止出現個人信息被竊取的現象出現。

3.4強化計算機網絡訪問控制

計算機網絡安全運行期間,需要對網絡訪問控制加以重視。對網絡資源進行全面應用,杜絕網絡資源非法占用現象的出現,提高網絡安全維護能力。網絡訪問控制中,認清計算機網絡安全屬性,提升安全控制力度,采取服務器安全控制、網絡安全控制等手段,及時對網絡運行實時監督,防止網絡服務器被病毒侵害。加強對網絡監控重視的同時,準確對存在的安全隱患鎖定,采取適當手段解決安全問題,定期對網絡安全端口檢查,合理設置網絡權限,優化計算機網絡安全運行模式。安裝適當的網絡版殺毒軟件,從網絡角度對病毒控制,阻止網絡病毒在計算機網絡運行中的擴散,自動對計算機網絡進行檢測,及時清理網絡垃圾。

4結語

綜上所述,不斷尋找隱藏在計算機網絡安全運行中的問題,及時將這些安全隱患排除,設置網絡防火墻,提高計算機網絡安全管理意識,制定全面的管理制度,對計算機網絡安全措施進行優化,提高網絡安全質量。

主要參考文獻

[1]韓銳.計算機網絡安全的主要隱患及管理措施分析[J].信息通信,2014(1):152-153.

[2]吳素霞.分析計算機網絡安全的主要隱患及管理措施[J].電腦編程技巧與維護,2014(12):115-116.

[3]張曉雙.淺析計算機網絡安全的主要隱患及管理措施[J].電子制作,2015(2):165-166.

[4]金柳柳.計算機網絡安全的主要隱患及管理措施分析[J].網絡安全技術與應用,2014(8):228.

[5]李強.計算機網絡安全的主要隱患及管理措施分析[J].科技經濟市場,2015(5):29-30.

[6]石岳.分析計算機網絡安全的主要隱患及其管理措施[J].信息安全與技術,2016,7(1):99.

網絡安全的總結范文3

為增強師生網絡安全意識,共建網絡安全,共享網絡文明,提高網絡安全防護技能,加強網絡安全管理,貫徹落實省、市、網信辦關于該項活動的件要求,根據《任丘市教育體育局關于開展2020年國家網絡安全宣傳周活動的實施方案》我校于近期開展了一系列且效果顯著的學校網絡信息安全宣傳周活動,現將活動情況總結如下:

一、加強組織領導,健全網絡管理制度

1、為確保學校網絡安全管理工作順利開展,要求各校成立校長任組長的網絡信息安全管理工作領導小組,全面負責該工作的實施與管理。

2、建立健全了一系列的學校網絡安全管理規章制度。包括《學生上機守則》、《計算機室管理制度》、《計算機室管理員職責》等。通過制度的制定與實施,切實讓相關人員擔負起對信息內容安全的監督管理工作責任。

二、制定和完善網絡安全制度

我校組織全體教職工學習上級有關網絡安全的文件,制定和學完善各項網絡安全管理制度,組織師生學習網絡安全管理常識,營造網絡安全管理氛圍。

三、計算機維護及其病毒防范措施

由于學校計算機的不斷增多,日常出現故障的情況較為常見,為此,學校成立了專人負責學校計算機系統及軟件維護,由于平日能及時有效地維護,因此學校內各計算機使用均正常,無出現重大故障。但目前網絡計算機病毒較多,傳播途徑也較為廣泛,可以通過瀏覽網頁、下載程序、郵件傳播等方式傳播。為了做好防范措施,要求各學校每臺機器都安裝了殺毒軟件,并定期自動升級,對發現病毒的機器及時的進行處理。

網絡安全的總結范文4

我們信息中心在局領導的正確帶領下,和各個科室的支持幫助下,圓滿的完成了一季度的工作任務。

具體工作匯報如下:

一、推進日常工作

本著為全局干部職工營造良好用網環境的態度,同時為納稅人提供信息化辦稅條件,信息中心在做好網絡運行的維護同時,也做好各個科室的硬件維護保障工作,處理電腦及打印機故障幾十次。稅務征收大廳各種軟件硬件問題十余次,

二、做好網絡安全的維護工作

為了保證內網信息的安全保密,我們信息中心對全局內網電腦的360天擎安裝率達到了100%。每天利用360天擎對全局的病毒感染進行檢測,保證了全局的病毒感染率為0。加強了U盤使用和違規外連的網絡知識教育,使網絡安全的意識深入人心。

三,做好防疫期間的服務工作

由于一季度又發生了疫情,為了方便納稅人辦稅與優惠申報,我們信息中心在自助辦稅廳增加了倆臺電腦,使自助辦稅廳避免了聚集,并且增加了倆臺打印機,方便納稅人自助打印相關材料,在疫情期間很好的給納稅人提供了服務。

四、工作中的不足

1、提升業務能力

隨著工作的開展,工作中遇到的問題越來越多,我們科室深切感受到網絡發展的日新月異和自身能力的不足。在以后的工作中要堅強學習,在網絡和軟硬件各方面的知識都要學習,讓局里稅收征管各方面的工作都能順利開展。

網絡安全的總結范文5

網絡安全產業是知識密集型產業,網絡安全學科與其他學科有很多交叉,是高技術專業,需要構建完善的知識體系。當前,我國網絡安全人才儲備不足,亟待加強人才隊伍建設。2015年6月,國務院學位委員會、教育部決定在“工學”門類下增設“網絡空間安全”一級學科,此舉充分體現了國家對網絡安全的重視,希望將分散在計算機科學、通信技術和軟件工程學等學科的相關網絡安全科目進行統籌,集中資源和力量來培養網絡安全人才。

筆者近年供職于中國信息安全研究院,深入參與了國家網絡安全頂層設計和標準編制等工作,目睹了國際和國內網絡安全政策、產業和技術的重要變革,對產業政策、產業現狀和需求,以及網絡安全技術體系進行了深入研究。本文結合近年工作經驗與高教研究,以打造網絡安全體系性人才為目標,對網絡安全專業的教學特點、教學內容、教學方法和考核方式等進行了一系列探索。

一、網絡安全專業的教學特點

網絡安全專業涉及范圍廣,涵蓋了計算機、通信、電子、數學、生物、法律、教育和國際貿易等多學科內容,屬知識密集型專業,具有很強的專業性、廣泛性和實踐性,隨著物聯網、云計算、大數據等新技術新應用的出現,網絡安全專業的特點更加突出。

1.內容涉及范圍廣。網絡安全專業涉及信息系統軟硬件的本質安全,以及應對網絡威脅、數據傳輸等方面的動態過程安全,在安全訪問領域涉及密碼學和生物學等,在網絡安治理方面涉及法律學,在網絡安全服務方面涉及教育學和管理學等,WTO第二十一條“國家安全例外”等內容涉及國際貿易學。

2.知識和技術迭代速度快。網絡安全由傳統意義上的信息安全演變而來。狹義的信息安全重點關注內容安全,即確保信息的完整性、可用性和保密性。隨著新技術新應用的層出不窮,異構信息系統和復雜多變的網絡威脅帶來了新挑戰。除具備網絡安全基礎知識和技能以外,了解和掌握更多新技術知識是網絡安全專業對學生提出的新要求。

3.對實際操作能力要求高。網絡安全對實踐操作能力有很高要求,構建具有本質安全的自主可控軟硬件系統需要豐富開發經驗和集成適配能力。應對復雜多變的網絡安全威脅,需要提前具備應急響應和災難恢復能力;面對國際貿易中技術壁壘的挑戰,需要深入研究國際貿易保護下的信息安全產業和政策競爭策略等。

二、教學內容設置

對于網絡安全專業學生和非網絡安全專業學生,在設置網絡安全專業課程和教學內容時應予以區分,以使不同發展方向的學生在畢業以后將在校期間學習的知識充分發揮,適應未來職位對其知識儲備的差異化需求。

(一)網絡安全專業學生

網絡安全涵蓋本質安全和動態過程安全兩大部分。對于網絡安全專業的學生,在教學內容設置上,應鼓勵學生通過理論和實踐,構建網絡安全體系觀念,并依據個人愛好,深耕具體技術方向,使網絡安全專業畢業生具備頂層大局觀和技術優勢。

1.本質安全方向。近年來,“棱鏡門”等事件充分說明美國政府可利用其全球大型IT或互聯網企業的技術、產品和服務,甚至對產品植入后門,來竊聽、竊取各國數據和信息,這促使我國政府和產業界高度重視本質安全。本質安全涉及包括CPU、芯片、操作系統、數據庫、整機、網絡設備等軟硬件技術產品的自主研發,目前我國黨政軍和“8+2”對以上技術產品渴求度很大,人才隊伍建設亟待加強,因此在課程內容應增強核心硬件和基礎軟件知識的普及力度,使學生在本質安全基礎理論、產品設計和集成適配等方面有所突破。

2.過程安全方向。學習了本質安全相關知識后,就可了解如何構建一個相對完整、安全的信息系統,但在信息系統運行過程中,還需要針對系統構建運維服務體系,從外圍加強整個信息系統的安全性和健壯性。過程安全相關的教學內容包括容災備份、追蹤溯源、安全訪問等技術,在過程安全教學內容中,可以以聚合式的思維來教授相關知識,以使學生具備完整的運維服務體系思維。 (二)非網絡安全專業學生

1.專業與網絡安全有交互的學生。本部分以涉及網絡安全的國際貿易和法律專業為例,闡述如何面向專業與網絡安全有交互的學生進行教學。

對于國際貿易專業學生,引導學生加強國際IT貿易問題研究,特別是WTO第二十一條“國家安全例外”,即從國家安全考量出發,深入研究世界主要國家限制其他國家企業在其本土投資的案例,以及外國企業如何規避WTO限制,在我國廣泛開展IT投資,總結國際貿易爭端經驗,為未來圍繞“技術性貿易壁壘”的國際貿易糾紛做好充分準備。

對于法律專業學生,鼓勵學生加強《中華人民共和國網絡安全法》法理研究,深入學習互聯網治理和網絡安全相關法律和法規,培養網絡安全法人才,為黨政軍和相關產業提供網絡安全法律力量支撐,提升國家和企業的國際競爭力。

2.其他專業學生。對于其他專業學生,設置網絡安全知識普及課程,通過案例分析和實踐體驗等手段,培養學生安全使用互聯網的習慣,提升網絡安全意識,了解和掌握網絡安全防范和處理基本方法,鞏固意識形態,促使學生做到文明上網、安全使用、加強防護,構建和諧清朗網絡空間。

三、創新教學方法

教學方法和理念因學校和教師的不同而千差萬別??偟膩砜?,現代教學方法秉承以學生為主體、互動教學和構建體系化知識三項原則[1],重視創新性和突破性,符合新時代和新形勢對我國高等教育提出的要求。本節結合網絡安全專業的特點,總結了三個面向該專業的創新教學方法。

(一)教法和學法結合

網絡安全專業涉及范圍廣且實踐性很強,因此在教學方法上需要創新,將教法和學法進行有機結合,構建學生的理論和技術體系,提高實踐能力。

PPT教授法。教師精煉教材重點,利用互聯網和多媒體手段,將要點和案例以圖文并茂的PPT展示,并結合課堂上的口頭表述將知識展現給學生。比如利用信息系統模擬工控系統運行環境,利用DDOS進行持續攻擊,使學生從各生產節點和控制系統觀察受攻擊時的狀態,調動學生的注意力,加深學生的印象,使學生隨著教師思路來學習。

互動提問法。在課堂上利用互動提問法可啟發學生的思維,調動學生積極性和學習熱情,促進學生提高注意力和快速學習到重要知識點,避免無精打采或溜號走神等現象發生。同時,提問法給學生提供了討論、發表個人觀點的機會,也促進了學生表達能力的提升。比如講到構建本質安全信息系統時,可以首先向學生提問,構建該系統需要具備什么樣的要素,請學生總結自己認為的具有本質安全信息系統的構造,以此增加師生間的互動,培養探究意識和發現問題的敏感性。

分組發表法。將學生分組并布置特定研究方向,鼓勵學生利用互聯網資源來獲取知識、查找案例,并編制集文字、圖片和視頻等素材為一體的PPT,在課堂上進行發表,通過教授的點評和同學的提問促使學生深入了解該方向內容,做到專;通過聆聽其他組的同學做發表,可以了解其他人的研究成果,并可通過課堂提問和課下交流來深入了解其他網絡安全技術知識,做到廣。例如學習網絡安全政策時,可組建學生小組,基于學生網絡安全基礎技術和知識,深入研究包括FedRAMP、美關鍵基礎設施保護總統令或國防部云計算安全指南等網絡安全政策,并在課堂上做發表,與師生共同分享和研討美國的網絡安全治理經驗。

(二)傳統授課和網絡授課結合

目前,采用傳統教學模式依然是我國教育的主要方式,作為“以教師為中心”的課堂教學模式,傳統授課模式通過教師在課堂上當面將知識教授給學生,可以促進有意義的學習、加深學生的理解和記憶,也有利于未來對知識的提取。而網絡授課的教學模式在傳統課堂教學模式的基礎上融合了互聯網的優勢,該模式相較傳統教授模式具有更好的靈活性、互動性和廣泛性。特別是對于教師資源相對匱乏的地域,可以依托互聯網基礎設施,通過網絡授課的模式將發達地區的優質教育資源引入到地方課堂,使學生享受到公平的先進的網絡安全教育資源。

(三)注重實訓體系建設

依托網絡安全企業或其他專業機構建設網絡安全實訓基地,與高校等人才培養單位聯合,對網絡安全專業學生進行實踐技能訓練。實訓基地對于我國網絡安全人才培養具有重要意義。首先,實訓基地可解決我國網絡安全人才培養和使用相“脫節”、學生實際動手能力嚴重不足等問題。其次,實訓基地涵蓋技術、戰略、法規等多個領域,有利于培養跨學科、復合型人才。

實訓基地培訓既要涵蓋網絡安全技術,也要涵蓋網絡安全戰略規劃和法律標準等。針對網絡安全專業的不同研究方向,有針對性地分類建設攻防、追蹤溯源、容災備份、安全測評、自主可控等實訓場景;針對網絡安全戰略規劃,針對性地研究世界主要國家網絡安全戰略規劃,分析各國目前網絡安全現狀和未來發展重點;針對法律標準,深入研究WTO“國家安全例外”、 中美網絡安全相關標準,為未來工作找到技術和法律依據。

四、改進考核方式

網絡安全的總結范文6

關鍵詞: VMware; Wireshark; 場景仿真; 網絡安全教學

中圖分類號:TP393 文獻標志碼:A 文章編號:1006-8228(2016)10-57-04

Application of scene simulation and analysis in network security teaching

Yu Hai

(Department of Computer Science and Technology, Shaoxing College of Arts and Sciences, Shaoxing, Zhejiang 312000, China)

Abstract: The computer network security teaching is faced with many difficulties, such as limited class hour, heavy teaching task; the antagonism of network security practice is extremely strong, most experiments are destructive; virtual simulation of network security is mainly for network protocol and network equipment, and the scene simulation and analysis of network attack and defense process have a great limitation. In this paper, the computer network security scene is simulated by VMware and the scene simulation is further analyzed by Wireshark, so as to improve the teaching efficiency of the computer network security. An example of network attack is given to explain the application of scene simulation and analysis in network security teaching.

Key words: VMware; Wireshark; scene simulation; network security teaching

0 引言

由于計算機網絡安全課程內容更新快、課程知識涉及面廣、理論與實踐結合緊密,許多文獻提出了教學改革方法,在教學理念上提出了基于CDIOD的教學法[1];在教學方法上提出了項目驅動或任務驅動教學法、案例教學法、類比教學法、“角色互換”教學法[2]。

盡管如此,計算機網絡安全課程教學仍然需要面對一些現實困難。①課時少,教學任務重。一般每學期只安排32節理論課時加上16或32節實驗課時。②網絡安全實踐的對抗性極強,多數實驗破壞性大。③網絡安全的攻防實驗環境要求復雜、實驗步驟較多,通過虛擬機仿真的網絡安全實驗過程,要在后續教學中再現就比較復雜,而且虛擬軟件(例如OPENT、NS-2)仿真主要針對網絡協議、通信情況,也有虛擬軟件(例如Packet Tracer5.3)主要通過模擬交換機、路由器、無線接入點和網卡等網絡設備來模擬網絡安全場景,但是對于網絡攻擊和防御過程的場景仿真及分析存在很大的局限性。

為了提高計算機網絡安全課程教學的效率,利用虛擬機軟件VMware+Wireshark(網絡分析工具)可以實現計算機網絡安全的攻擊和防御過程的場景仿真以及進一步的分析。

1 場景仿真虛擬機VMware及網絡分析軟件Wireshark簡介

1.1 虛擬機技術

虛擬機技術利用軟件在單臺物理機上模擬出多臺具有完整硬件系統功能的、相互獨立的邏輯計算機,其核心是虛擬機監控程序(Virtual Machine Monitor,VMM)為上層邏輯計算機提供一套獨立于實際硬件的虛擬硬件,并仲裁它們對底層硬件的訪問。虛擬機技術常采用兩種虛擬化架構:寄居架構和“裸金屬”架構,以滿足不同用戶的需求。在寄居架構中,VMM 運行在宿主機操作系統之上,可將其視為宿主機操作系統的一個應用,常應用于多操作系統環境下的學習及測試,典型的產品有VMware Server及Workstation、Microsoft的Virtual PC等[3]。

1.2 虛擬機VMware的網絡配置

本文選用VMware虛擬機中的多臺邏輯計算機仿真網絡安全的攻擊計算機和防御計算機,并通過VMware提供的網絡連接仿真攻擊過程和防御過程。VMware主要提供了Bridge、Host On1y以及NAT三種網絡連接模式[3]:Bridge將虛擬機連接到宿主機所在的網絡上,可與其他計算機相互訪問;Host Only將虛擬機與宿主機所在的網絡隔離開,僅位于同一宿主機的虛擬機可相互通信;NAT使虛擬機可借助NAT功能來通過宿主機訪問外部網絡。根據實際需要選擇合適的網絡連接模式。

1.3 網絡分析工具Wireshark

Wireshark是網絡數據包分析軟件,Wireshark[4-6]能夠在網卡接口處捕捉數據包、并實時顯示包的詳細協議信息;能夠打開/保存捕捉的包、導入/導出其他捕捉程序支持的包數據格式。

Wireshark工作界面被分成三部分[5]:上部分顯示捕獲的數據包列表,用來顯示截獲的每個數據包的總結性信息;中間部分為協議信息,用來顯示選定的數據包中的協議信息;下部分是以十六進制形式表示的數據包內容,用來顯示數據在物理層上傳輸時的最終形式。

在捕捉到的包中可以有選擇性的顯示不同條件的數據包;還可以顯示多種統計分析結果(比如TCP、UDP流、各個協議層統計信息等)。

利用VMware虛擬機中的多臺計算機仿真網絡安全的攻擊和防御過程,同時利用Wireshark捕獲這些攻擊和防御過程的數據包,并以.pacp格式導出到文件中。網絡分析工具Wireshark可以根據不同需要對這些數據包進行分析并得到相應的分析結果。

2 場景仿真及分析在計算機網絡安全課程教學中的應用

下面以客戶端上傳文件到FTP服務器時,FTP服務器受到攻擊的場景為例,說明計算機網絡安全課程教學中的場景仿真及其分析過程。具體步驟如下。

在VMware中分別啟動服務器操作系統Windows Server 2003計算機A和客戶端Windows XP計算機,將計算機A配置成FTP服務器,IP地址為169.1.1.1。將計算機A設定為被攻擊對象(靶機),計算機B設定為攻擊機。

配置計算機B的IP地址為169.1.1.3,通過FTP協議可以正常上傳文件到FTP服務器A,如圖1所示。

考慮到課程的教學效果,將網絡分析軟件Wireshark和攻擊軟件都安裝在客戶端計算機B上。先啟動計算機B上的Wireshark軟件,設置Wireshark捕獲服務器A的數據包,捕獲條件為“host 169.1.1.1”,如圖2所示,并使Wireshark開始處于監聽狀態。

⑷ 在計算機B上安裝攻擊軟件,選擇攻擊目標為計算機A:169.1.1.1,選擇攻擊的強度,當計算機B再次上傳文件時,開始對服務器A實施攻擊,如圖3所示。

計算機B上的Wireshark軟件同時捕獲了上傳文件的過程數據包和攻擊FTP服務器A的過程數據包,如圖4所示。

在教學中可以根據需要對捕獲的數據包進行多種分析,這里選取其中的“FTP-DATA”數據流對FTP文件數據傳輸過程進行分析。點擊一個“FTP-DATA”數據包,依次選擇菜單項“statistics”“TCP stream Graph”“Time-Sequence Graph(Stevens)”,生成單位時間傳輸數據字節數的圖形。通過比對攻擊前后所捕獲的數據包文件所生成的每秒傳輸數據字節數的兩個圖形,可以發現:使用FTP協議上傳同樣大小的文件所花費的時間、上傳文件的連續性、上傳文件過程的平滑度都出現較大差別,分別如圖5(a)、圖5(b)所示。

3 結束語

本文通過實例說明了網絡安全攻擊和防御過程的場景仿真及分析方法,該方法便于教師充分利用教學時間和教學資源開展計算機網絡安全課程教學活動,同時能夠幫助學生盡快掌握網絡安全的知識,提升學生對于網絡安全的分析能力,從而提高計算機網絡安全課程教學效率,增強教學效果。

(a) 正常FTP文件上傳過程

(b) 受到攻擊時FTP文件上傳過程

圖5 數據包文件生成的每秒傳輸數據字節數比對

參考文獻(References):

[1] 齊鳴鳴,陳建軍.基于CDIO的網絡安全課程協作性教學研究[J].

計算機時代,2015:87-89

[2] 馬莉,黃營,霍穎瑜.計算機網絡安全課程的教學模式探究與

實踐[J].教育界:高等教育研究(下),2015:187-188

[3] 何凱,劉偉.基于虛擬機的網絡管理與維護實驗教學探索[J].

實驗技術與管理,2016:201-204

[4] 羅青林,徐克付,臧文羽,劉金剛.Wireshark環境下的網絡協

議解析與驗證方法[J].計算機工程與設計,2011:770-773

[5] 肖媛娥,康永平,賀衛東,譚云蘭.網絡監聽技術在計算機網絡

實驗中的實現.煤炭技術,2011:195-196

亚洲精品一二三区-久久