前言:中文期刊網精心挑選了開展網絡安全服務范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。
開展網絡安全服務范文1
云數據中心(SDDC)的實現離不開成熟的虛擬化技術支持,云數據中心物理資源抽象化、資源池化的實現也得益于計算虛擬化、網絡虛擬化、存儲虛擬化,云數據中心服務因此具備彈性、敏捷性以及高效性優勢。而為了最大發揮這種優勢、推動我國云數據中心實現進一步發展,正是本文圍繞云數據中心網絡安全服務架構開展具體研究的原因所在。
云數據中心具備的彈性、敏捷性以及高效性優勢使得其對網絡安全存在較高需求,這就使得云數據中心的安全服務必須統一到管理平臺上,因此其網絡安全服務需求可以概括為以下兩個方面。
1.1特性需求
由于安全服務必須統一到云數據中心管理平臺上,這就使得云數據中心的彈性、敏捷性以及高效性將對安全服務提出一定需求,這種需求的具體表現如下所示:(1)敏捷性。安全服務需要靈活部署于云數據中心,整個數據中心、具體業務應用均需要納入安全服務保障,且安全服務需保證自身啟停不對中心日常業務運行造成影響,因此敏捷性需求必須得到關注。(2)彈性。安全服務需具備動態調整能力以滿足業務變化需要,這一動態調整應脫離管理員干涉、基于具體服務規則開展。(3)高效性。需保證安全服務可由所有用戶分享,以此實現統一管理、資源高效利用[1]。
1.2具體需求
除特性需求外,云數據中心網絡安全服務的具體需求也應得到關注,這類需求的主要內容如下所示:(1)業務跟隨。需保證安全服務隨用戶虛擬機遷移而遷移,以此實現安全防護、業務流量的全過程跟隨。(2)服務擴展。安全服務需結合攻擊演變隨時擴展與調整,能否在現有基礎上更新、擴展將直接影響安全服務效用發揮。(3)支持多類型數據中心。安全服務需滿足不同云數據中心需要,這使得其需要獨立于管理平臺,必要時舍棄Hypervisor技術支持,不同云數據中的相同安全保障將由此實現。
2云數據中心網絡安全服務架構思路
簡單了解云數據中心網絡安全服務需求后,本文提出了分布式網絡安全虛擬化架構思路,而結合該思路明確的云數據中心網絡安全服務架構具體組成同樣具備較高參考意義。
2.1基本思路
部署于用戶虛擬網絡的邊界、在所有需要安全服務的物理機上啟動虛擬化安全設備屬于現階段存在的兩種虛擬化安全設備網絡部署方式,前者本質上屬于個體物理安全設備的虛擬化,后者則屬于多臺設備管理器與網絡設備的虛擬化,但考慮到兩種方式均無法較好滿足云數據中心網絡安全服務架構需要,因此本文提出了一種分布式網絡安全虛擬化架構思路。該架構主要由數據中心管理平臺、安全服務控制平面、安全服務平面、物理服務器集群組成,由此即可實現流量可視化、微隔離、安全服務、支持業務遷移、全網行為分析等安全服務[2]。云數據中心分布式網絡安全虛擬化架構的具體組成如下所示:(1)安全服務控制平面。主要由NBI、生命周期管理、用戶資產輪詢、安全管理界面、安全策略管理、日志監控、擴展服務管理組成,其中NBI負責對外提供北向接口,而通過這些功能即可實現實時的用戶資產配置獲取,管理員也能夠由此開展高質量的安全服務管理。(2)安全服務平面。主要由安全服務虛機、擴展服務虛機、虛擬機、虛擬網絡、Hypervisor組成,虛擬機在其中負責集成復雜功能、擴展服務模塊以形成服務鏈,而Hypervisor則能夠為全服務虛擬機的運行提供支持。
2.2具體組成
結合更深入分析,確定了由引流平面和安全服務平面分離組成并運行于虛擬機的控制平面(支持高可用性)、采用分布式部署并運行在虛擬機上的安全服務平面、應用SDN引流和虛擬交換機的引流平面,而服務模塊的擴展則通過啟動虛擬機實現,這一云數據中心網絡安全服務架構思路不僅滿足了上文提及的全部需求,安全服務更被賦予了統一管理和開放接口特性。流量可視化、微隔離、安全服務、支持業務遷移、全網行為分析屬于該架構具備的主要服務能力,如安全服務能夠提供L2到L7的安全服務,防火墻、應用識別、攻擊防護、URL過濾等均屬于安全服務的具體組成,可見該架構的完善性[3]。
3云數據中心網絡安全服務架構應用實例
為提升研究實踐價值,本文圍繞上述云數據中心網絡安全服務架構在不同類型云數據中心的應用進行了詳細論述,該架構在不同云數據中心基于不同安全需求開展的靈活適配具備較高借鑒價值。
3.1VMware數據中心
在VMware數據中心的網絡安全服務架構應用中,該架構實現了與vCenter的協調管理,vCenter、安全服務控制平面、物理服務器集群、安全服務平面屬于架構的具體應用,而在VSS/VDS(虛擬交換機)的引流支持下,該網絡安全服務架構可支持ESXiHypervisor,L2至L7的安全服務也將由此實現。結合VMware數據中心特點,網絡安全服務架構特別準備了擴展日志分析模塊,該模塊主要負責流量日志的分析處理,而分析處理的結果將自動送至數據中心日志服務器。
3.2OpenStack數據中心
對于應用網絡安全服務架構的OpenStack數據中心來說,OpenStack、安全服務控制平面、安全服務平面、物理服務器集群屬于該架構的主要構成,其中OpenStack主要由FWaaSplugin、Neutron、Cinder、Nova組成,由此即可實現用戶網絡信息的獲取和生命周期管理。在OpenStack數據中心的網絡安全服務架構應用中,使用OpenSwitch引流、支持KVMhypervisor屬于該部署的主要特點,由此實現的多租戶場景支持、在線部署、L2至L7安全服務提供也應得到關注。
3.3自主開發云平臺
自主云平臺開發同樣屬于本文研究分布式網絡安全虛擬化架構的典型應用,自主開發管理平臺、安全服務控制平面、SDN控制器、物理服務器集群、安全服務平面屬于該應用的具體組成,而在管理API支持下,該架構可實現用戶和網絡信息的獲取、高水平生命周期管理。通過調用SDN控制器QPI實現鏡像引流、支持ZENhypervisor與KVM,則使得整個架構能夠在檢測到虛擬機攻擊行為后在最短時間內實現虛擬機隔離,整個平臺的安全性能自然將由此實現大幅提升。
4結論
綜上所述,本文研究的云數據中心網絡安全服務架構具備較高推廣潛力,而在此基礎上,文中涉及的分布式網絡安全虛擬化架構在VMware數據中心、OpenStack數據中心、自主開發云平臺中的實際應用,則證明了設計思想的可行性。因此本文建議相關業內人士關注本文滲透的設計思想,并由此推動我國云數據中心的更好發展。
參考文獻:
[1]張小梅,馬錚,朱安南等.云數據中心安全防護解決方案[J].郵電設計技術,2016.
開展網絡安全服務范文2
網絡系統構建之前,首選需要弄清楚的就是網絡安全運行需求,這是后期制定安全運行方案的基礎和前提。一般情況下,校園網絡安全需求主要涉及到以下幾個方面內容:其一,在網絡互聯的基礎上保證通訊處于安全狀態,這是最基本的要求;其二,服務器系統安全檢測,評估效能的發揮,能夠對于不安全行為進行阻擋,以保證系統的安全運行;其三,應用系統的安全性需求,也就是說關鍵應用系統能夠在認證管理下,形成防病毒體系,保證各個入口的安全連接;其四,業務系統的安全需求,避免網絡內部其他系統對于業務系統造成危害;其五,健全的校園網絡安全管理規章,保證校園網的安全運行。
2校園網絡安全總體設計思路
針對于校園網網絡運行的基本需求,對于校園網絡安全進行規劃設計,并且在此基礎上構建完善的校園安全體系結構,是保證校園網安全性的關鍵一步。在此過程中不僅僅需要滿足上述的安全需求,還要對于可能出現的安全問題進行預警,以保證設計體系的合理性和科學性。具體來講,其主要設計到以下內容:其一,以獨立的VLAN,MAC地址綁定和ACL訪問控制列表來進行VPN網絡子系統的安全控制和管理,可以保證數據傳輸的安全等級達到最佳水平;其二,以網絡安全檢測子系統的構建,并在校園網中WWW服務器和Email服務器進行應用,在此基礎上對于網絡傳輸內容進行監督和管理,并且形成相應的數據庫,避免非法內容進入校園網;其三,針對于安全需求,設置相應的安全防火墻,以雙機設備方式去運行,實現防火墻子系統的構建;其三,基于控制中西和探測引擎技術構建入侵檢測子系統體系,對于入侵行為進行監督和管理,并且將其屏蔽在網絡安全范圍之外;其四,全面升級網絡系統的防毒系統,實現對于客戶端PC機器的安全控制,形成統一的防毒服務器;其五,建立有效的漏洞掃描系統,實現自動修復和檢查漏洞,保證補丁工作的全面開展;其六,針對于校園內部的侵襲行為,可以以建立內部子網審計功能的方式去實現內部網絡運行質量的提高;其七,建立健全完善的校園網安全運行管理制度體系,為開展一切安全管理工作打下基礎。
3整體構建校園網絡安全體系的實現途徑
校園網絡安全體系涉及到多方面的內容,一般情況下會將其歸結為物理層,鏈路層,網絡層,應用層等幾個方面。
3.1物理層安全體系實現途徑物理層的安全性能主要針對于線路的破壞,線路的竊聽,物理通路的干擾等安全缺陷問題。對此,需要做好以下工作:其一,采用雙網結構作為拓撲網絡結構方式,內外網使用不同的服務器,實現不同信道的運行,使得信息處于不同的高度路上運轉,不僅僅可以營造安全的運行狀態,還可以使得系統運行壓力降低;其二,以雙網物理隔離的方式去實現內外網布線系統的構建,從根本上杜絕了黑客入侵的可能性,同時還合理設置,避免出現內外網同時使用的情況。
3.2鏈路層安全體系實現途徑鏈路層安全體系構建是保證網絡鏈路傳送數據安全性為根本性目的,主要使用的技術手段有局域網和加密通訊手段。具體來講,其一,在交換機配置端口安全選項中,盡量將CAM表進行淹沒;其二,在中繼端口實現VLANID的專業化設置,保證端口設置成為非中繼模式;其三,進行MAC地址綁定設置,避免出現IP地址被盜用。
3.3網絡層安全體系實現途徑網絡層安全體系構建,主要是保證網絡時能給授予權限的客戶使用,避免出現攔截或者監聽的情況。為了實現這樣的目標,應該從以下幾個角度入手:其一,設置硬件防火墻,運行訪問控制技術程序,一旦遇到安全問題,使得其處于隔離狀態;其二,網絡入侵檢測系統IDS的使用,能夠對于網絡入侵行為進行監督,由此構建起來第二道安全閘門;其三,在路由交換設備上進行安全技術應用,如VPN技術,加密機制及時,審計和監控技術等,都是其重要內容。
3.4應用層安全體系的實現途徑對于應用層來講,其安全體系的構建需要做到以下幾點:其一,建立網絡病毒防火墻,避免內外病毒對于網絡文件系統的破壞;其二,設置服務器,盡可能的保護自己的IP地址;其三,構建操作系統補丁自動分發系統,保證能夠及時的進行安全漏洞的修復;其四,積極開展認證和授權管理工作,對于多重身份認證和用戶角色授權進行審計,以保證系統的安全性。
4結束語
開展網絡安全服務范文3
一、組織安排。xx隊組織成立自查工作小組,組長為隊長xxx擔任,由兼職信息系統責任、運行維護和信息安全管理科室的辦公室人員組成自查工作小組工作人員,按照自查任務要求,制定具體自查方案,明確本地檢查對象和具體要求,落實各項保障措施,開展自查工作,撰寫自查報告,并填寫相應自查表。
二、制度檢查。自查工作小組根據《關于開展重要信息系統及重點網站安全檢查工作的通知》,對前郭隊的網絡安全工作的基本情況以及網站的安全保護情況的相關制度進行了檢查,現有制度有:網絡與信息安全管理制度、內網計算機與互聯網連接制度、終端計算機安全管理制度、桌面安全管理系統制度及其他網絡安全管理手段及措施制度。及時發現了問題,要求建立健全信息安全年度預算制度、信息安全發展規劃。
三、完備設施。自建互聯網局域網網絡安全防護措施:xx隊接入互聯網出口數量只有一個;終端計算機已安裝有效的防病毒軟件;終端計算機已設置管理員口令;有專門封網計算機可處理涉密信息;機房安全中防盜、消防、供電相關設施完備。
開展網絡安全服務范文4
【關鍵詞】計算機 網絡安全 防火墻 技術研究
1 引言
隨著國內互聯網與電子計算機技術的飛速發展,互聯通信與電子計算機設備在國內各行各業的應用愈發普遍,并成為了現代企業與社會居民對外溝通、解決問題、數據運算、文件編輯的重要工具。加之現代社會對大數據、高質量信息的依賴程度逐漸增強,從而使現代企業與居民逐漸改變了原有的生活方式,并愈發難以離開互聯網與電子計算機所支撐的經營、社交網絡。時至今日,面對信息化發展的需要,互聯網所聯通的網絡也不再局限于簡單的企業、家庭內網,只是滿足日常業務處理及家庭生活需要,而是逐漸開疆拓土進行了規模龐大區域性、跨國界網絡平臺的搭建,實現對龐大數據庫的檢索、世界范圍內不同地域之間信息的實時共享等,從而給予了當代企業發展與居民生活帶來了巨大便利。然而,互聯網時代開放式、便捷化的信息傳輸與儲存渠道也面臨著諸多問題,其中安全問題的存在造成了用戶信息的泄露并產生了大量由此而來的經濟、法律等風險。為此,針對互聯網與計算機現代技術使用過程中的安全開展研究將成為一個重要的研究課題。
2 計算機網絡安全問題出現的因素分析
當前計算機網絡安全問題出現的因素主要有三個方面:
2.1 認證連接環節的管控較為薄弱
當前所使用的計算機網絡系統的認證方法通常是采用口令的方式來加以實現的,然而當前計算機領域對該種認證方法的簡易性提出了質疑,其中存在著大量由認證方法被破解而產生的信息失竊風險。對于這種認證方式的破解,通常可以利用對加密口令進行注冊機破解,或者是使用外部信號攔截、盜取通道等方式來實現口令獲取,造成了計算機網絡安全問題的出現。
2.2 系統漏洞較多容易被外部監控
當前計算機網絡用戶能夠通過Telnet,或者是FTP來實現于互聯網絡中其他遠程主機服務器之間的聯通,但是這種遠程訪問網絡賬戶的方式通常所使用口令并沒對其加密。這一因素的存在就致使網絡信息盜取者能夠在擁有用戶名及其口令碼后,實現對網絡中遠程主機服務器擁有的IP進行獲取,并對其傳遞的信息進行攔截。
2.3 服務器信息容易泄露且欺騙信息難以分辨
當前計算機網絡還存在有信息容易被冒充頂替從而產生網絡信息詐騙等現象。這種問題的產生主要是由于即便處于網絡中的用戶在進行計算機主機關閉后,依舊能夠使用客戶計算機所留下的上機記錄來實現對整個系統的模仿。例如:針對大多數現存網絡計算機用戶,其均采用的主機為Unix,并將該主機系統作為了整個計算機網絡的局域網服務器加以利用。然而,這種主機系統卻極為容易被破解,通常一個計算機高手能夠在一個小時內設置好經模仿后的IP地址來進行外包服務主機的信息模仿,從而造成大量虛假信息被仿造出來,嚴重影響了計算機互聯網絡安全。
3 應用防火墻技術增強計算機網絡安全的對策分析
在上文研究中作者針對計算機網絡安全問題出現的因素進行了分析,為了更為全面保障現代計算機網絡用戶的信息安全與便捷使用。針對問題的存在應當使用防火墻技術加以應對,具體可通過以下兩個方面:
3.1 加強防火墻技術層面的計算機網絡安全
防火墻技術作為用于防范計算機網絡安全威脅及問題發生的重要手段,其能夠有效幫助電子計算機網絡安全性能的增加。在此過程當中通常應對現有網絡系統內的風險關鍵點進行普查,以便于收集其結構完善的水平及漏洞信息,從而為日常計算機安全使用提供堅實基礎。為此,通??墒褂靡韵律譁径加以实相?/p>
(1)對現有網絡的內外部訪問進行嚴格控制,保障計算機網絡系統能夠在風險關鍵點實現信息安全性的大幅度提升。利用這種常用的計算機網絡系統防火墻技術手段,將能夠實現現有網絡中的資源與信息免于外部流失,并可拒絕大量非法用戶對服務器系統的訪問;
(2)加強對現有硬件、軟件設備的管理,以便于內外部非法用戶利用設備內關機后信息進行口令盜取、服務器IP模仿等。在此過程中不單應當注重計算機本身的安全設施保護,還應當針對計算機的外接設備開展風險安全點普查。例如:針對計算機外接的打印機進行運行環境及狀態的檢查,以判斷該設備現有的溫度、濕度、插頭、連接線等是否出現異常。與此同時,還應當加強主要設備機房與基站的電磁泄露防范能力,從而使現有計算機能夠在硬件防護的狀態下穩定高效的運行,為軟件防火墻的使用提供基礎。
3.2 加強國家政策規范層面的計算機網絡安全
除了需要計算機網絡用戶自身應用過程中的軟硬件防范之外。我國政府及主管部門也應當逐步規范化互聯網絡使用,使互聯網絡安全防范體系得以建立,并給予現代企業用戶、居民用戶一個凈化的空間。在此過程中一方面應當不斷出臺有關網絡安全防范的指引性措施,從制度層面努力引導計算機網絡用戶科學使用防火墻來實現自身權益的保護,另一方面也應當投入足夠資金采用合理途徑實現對國家重點行業及領域的計算機網絡安全保護,以帶動各行業的信息安全保護水平不斷增加。
4 結論
通過上文的研究,可以發現,互聯網與計算機技術的廣泛使用給當代國內各行業發展及居民生活帶來了巨大的影響。然而卻也容易由于缺乏安全防范意識與手段,給用戶造成嚴重的經濟、法律威脅。在本文中作者在經過對致使計算機網絡安全問題出現因素進行研究之后,提出了些許有利于提升計算機網絡安全的防火墻技術措施。謹此希望能夠利用本文的研究為國內計算機網絡安全威脅與風險的解決和防范做出自身貢獻。
參考文獻
[1]商炳楠.圖書館計算機網絡安全及維護[J].科技創新與應用,2016(34).
[2]胡濤.網絡安全的基本措施與發展方向[J].電子技術與軟件工程,2016(21).
開展網絡安全服務范文5
此次大會由杭州市人民政府、中國網絡空間安全協會、浙江省網信辦、浙江省公安廳、浙江省經信委、云棲大會組委會指導,中國信息產業商會信息安全產業分會、阿里云計算有限公司、杭州安恒信息技術有限公司主辦,浙江省計算機信息系統安全協會、杭州市網絡安全協會、北京洋浦偉業科技發展有限公司、飛塔信息科技(北京)有限公司、北京元支點信息安全技術有限公司、北京珊瑚靈御科技有限公司協辦。
本屆大會以“安若磐石,云之所棲”為主題,以全新的國際視野,洞悉全球云安全發展趨勢;圍繞“中國網絡安全創新分享”這一主題,共同研討探索適應我國國情的網絡安全發展的道路,共商凝聚共識,整合資源的網絡安全創新新模式。
大會由公安部第一研究所原所長、計算機安全專委會主任嚴明主持,并宣讀了杭州市委副書記、市政府黨組書記、市長張鴻銘對大會發來的賀信。參加本次大會的致辭和重要演講的嘉賓有,中央網信辦網絡安全協調局副局長胡嘯,浙江省公安廳副廳長石小忠,浙江省經信委總工程師厲敏,中國信息產業商會信息安全產業分會理事長朱勝濤,公安部網絡安全保衛局總工程師郭啟全,國家信息中心專家委員會副主任、國家信息化專家咨詢委員會委員寧家駿等領導和專家。另外,來自全國各地政府機構、公安部門、信息安全科研單位、央企、金融、運營商、互聯網、軍工各行業信息安全決策人員、信息安全主管、CIO、媒體等1500余人出席了本次大會。
專家論道產業安全
郭啟全總工在演講“加強創新和能力協同 全力保衛國家關鍵信息基礎設施安全”中提到,國家對網絡安全提出了新的要求,首先就是要健全和完善國家信息安全等級保護制度,強化關鍵信息基礎設施保護。《網絡安全法(草案)》中也提出明確要求,國家實施網絡安全等級保護制度。
等級保護在網絡安全保障、網絡強國建設方面起著至關重要的作用?;A信息網絡與重要信息系統面臨著日益嚴峻的威脅與挑戰。
為適應新技術的發展,解決云計算、物聯網、移動互聯和工控領域信息系統的等級保護工作的需要,從2014年3月開始,由公安部牽頭組織開展了信息技術新領域等級保護重點標準申報國家標準的工作,等級保護正式進入了2.0時代。
全新的《網絡安全等級保護基本要求》涵蓋了6個部分的內容:安全通用要求、云計算安全擴展要求、移動互聯安全擴展要求、物聯網安全擴展要求、工業控制安全擴展要求以及大數據安全擴展要求。
寧家駿指出,開展關鍵信息基礎設施網絡安全檢查至關重要,安全檢查是從涉及國計民生的關鍵業務入手,理清可能影響關鍵業務運轉的信息系統和工業控制系統,準確掌握關鍵信息基礎設施的安全狀況,科學評估面臨的網絡安全風險,以查促管、以查促防、以查促改、以查促建,同時為構建關鍵信息基礎設施安全保障體系提供基礎性數據和參考。
他建議,充分借鑒國外關鍵基礎設施網絡安全保護相關法律,分析我國現有立法的不足和主要問題,抓緊建立我國關鍵基礎設施網絡安全法律體系,從法律層面明確關鍵基礎設施的定義和范圍、界定政府部門的職責、規范運營者何所有者的運營資質要求。同時通過關鍵基礎設施網絡安全態勢感知、積極穩妥推動關鍵基礎設施相關產品的國產替代、開展安全檢查評測督促關鍵基礎設施運營單位加強管理等方案促進我國關鍵基礎設施網絡安全與信息化的大發展。
聚焦G20杭州峰會安保
安恒信息CSO劉志樂在演講中表示,杭州安恒信息技術有限公司作為本次大會網絡安保和應急支撐工作的主要技術支撐單位,歷經近360天精心準備、投入309位技術骨干參與到G20峰會網絡安保任務。通過企業自主知識產權的最新大數據態勢感知系統及應急處置工具箱、工控檢查工具箱等二十多種產品平臺,為G20峰會網絡安保構建了全網全程網絡安保和應急支撐監測體系、防御體系和服務體系,經過G20峰會全程考驗,安恒信息圓滿完成為本次峰會相關重要信息系統、關鍵基礎設施、省市兩級重要信息系統提供網絡安全保障的安保任務。
安恒信息網絡安保團隊以遠程和現場人員安全檢測,結合部署基于云與大數據技術的遠程安全監測、大會系統現場各重要駐點安全值守、會議安保指揮中心四方互聯,多地支撐的形式,為大會召開保駕護航。他以本次峰會核心信息系統為例介紹道,安恒信息安保團隊共發現高危以上漏洞438個,共攔截3300萬次攻擊。經風暴中心分析,攻擊來自于41個國家和地區。
DT時代的云計算安全
阿里云安全資深總監肖力表示,云計算時代所面臨的安全挑戰并不比傳統安全所面臨的問題要少,甚至于相較之下更加復雜。通過10多年在安全領域的積累,阿里云建立了一支全球頂級的云計算安全團隊,有完善的基礎設施,并且有更快的安全應急時間,能及時發現高危的安全漏洞信息,用最短時間修復,幫助用戶應對安全問題。
據普華永道統計,目前69%的企業正在使用基于云的安全服務,阿里云保護云上37%的數百萬的網站,每天防御8億次各類攻擊,每天識別并防御35000個惡意IP,每天防御2000次DDoS攻擊。安全從來就不是云平臺、用戶或者安全廠商某一方的單打獨斗。云計算廠商需要建立強大的生態讓用戶個性化的安全需求能夠快速有效的解決,云上客戶需要與SaaS服務商和安全廠商的虛擬化產品協同作戰,目前阿里云安全生態市場已有包括安恒信息在內的79家生態廠商、168款安全產品。
阿里云首席安全研究員、云盾負責人吳翰清在大會上首次了“阿里云云盾混合云解決方案”,混合云解決方案由阿里云安全團隊與數夢工場聯合開發、交付,支持公共云、專有云、線下IDC全場景覆蓋,讓企業擁有與阿里云一樣的世界級安全能力與體驗效果:包括安全態勢感知大屏、海量寬帶和快速擴容、大數據安全分析、威脅情報支持和0DAY快速反應能力。
模塊化是混合云云盾解決方案的一大體驗亮點。阿里云云盾的安全能力和服務,用“可插拔”的模式,模塊化輸入。用戶可以按需購買,按需啟用,解決以往線下解決方案不靈活、投入大的缺點。
安恒密盾2.0
安恒密盾安全產品經理楊錦峰做題為“打造你的釘釘移動應用安全之路(密盾2.0)”的演講。
開展網絡安全服務范文6
目前各高校的管理者和教育者普遍認識到加強大學生網絡安全教育的必要性,也進行了一定的探索和嘗試,但仍存在著諸多弊端,主要表現在以下方面。
(一)網絡安全教育重視程度不夠
很多高校把安全穩定作為頭等大事來抓,但是對于網絡安全則沒有引起足夠的重視。筆者曾查詢了濟南市一本科高校辦公系統上的一年內關于安全的所有正式通知,包括加強春季安全大檢查、五一、暑假、國慶節、元旦及寒假前等安全工作的通知,竟然沒有一項提及網絡安全的教育內容。這充分體現了高校對網絡安全教育的重視程度嚴重欠缺。
(二)網絡安全教育內容陳舊,缺乏針對性
安全是高校一個永恒的話題,面對大學生的安全教育內容需要與時俱進,大學生普遍關注的網絡安全教育亦是如此。但是,目前高校的網絡完全教育更多地進行表面的信息傳遞和知識傳授,口頭陳述發生的網絡安全事故以及怎樣防范事故發生,幾乎都是從理論層面開展教育,缺乏對網絡安全教育的有效探索和實踐教學,更沒有針對學生的性別、專業、興趣愛好等不同特點進行有針對性的區分。這樣的教育內容刻板老套,滿足不了學生的需求,學生自然也不會入耳入心。
(三)網絡安全教育形式單一,缺乏有效的介入方法
大多數高校的網絡安全教育大都是由班主任、輔導員或班委通過班會、QQ群、飛信等方式傳遞給學生。這種單向的自上而下的傳遞方式,忽視了學生的個體差異和需求,會讓個性張揚、樂于表現的大學生缺少主動性,僅作為被動接受的一方而失去受教育的信心和樂趣,導致目前的大學生網絡安全教育效果較差,學生入耳但不入心,各種網絡安全隱患依然存在。
二、社會工作介入大學生網絡安全教育的可行性分析
(一)社會工作的目標與大學生網絡安全教育的目標具有相通性
社會工作的目標就是幫助人們解決問題、擺脫困境,進而促進社會和諧發展。而大學生網絡安全教育的目標正是讓大學生擺脫現存的或將來可能會出現的網絡安全方面的困境,擺脫危難,激發自身潛能,提高其適應社會和環境的能力,達到自我成長和自我發展的目的,最終促進社會和學校的和諧發展。(二)社會工作介入高校大學生群體的優勢社會工作的核心價值理念是“助人自助”,通俗來說就是社會工作者不僅是幫助服務對象擺脫其所處的困境,還要促進服務對象的成長與發展,幫助服務對象發現自身的潛能并促進其提升社會適應性。大學生是社會的一個特殊群體,是站在新技術、新思想前沿的群體,是中國未來的建設者。處于這個階段的群體有其獨有的特點。從社會因素來看,在校大學生基本都出生于經濟快速發展的時期,物質相對富裕,對高科技的使用較為廣泛。從家庭因素來看,獨生子女已成為大學生的主體,他們從小就倍受寵愛,導致多數在校大學生以自我為中心,抗挫折的能力相對較差。從個體因素來看,大學生思想活躍,注重民主平等,權利意識和主體意識不斷增強。高校教育工作者要充分掌握這些特點,因人、因時、因地施教。傳統的網絡安全教育已無法解決大學生個性化的問題,迫切需要引入新的工作理念和方法。而社會工作正符合這個要求。社會工作之所以能成為現代社會解決社會問題的主要方式,在于其秉承“以人為本”的價值理念,以利他主義為指導,在解決社會問題時,總是將人放在首位,同時用整體觀點來看待社會,從人與環境互動的角度理解社會生活中的個人。
(三)社會工作介入可有效穩定學校和社會環境
安全穩定是各個高校努力追求的工作目標,目前,各高等院校都在努力創建平安校園、和諧校園。在網絡不斷沖擊大學校園和大學生的背景之下,高校網絡安全事故不斷發生,不僅對學生本人帶來傷害,而且對學生家長、學校及社會都產生一定的負面影響。網絡安全教育則是一個減少網絡安全事故、穩定學校和社會環境的有效措施。社會工作以人為本,堅持助人自助的工作理念,致力于建立一個平等、和諧、穩定的社會。將社會工作介入到高校網絡安全教育中,可以通過網絡安全教育起到穩定學校、家庭和社會的作用,維護社會的良好秩序。
三、借鑒社會工作理念,創新網絡安全教育新觀念
目前,我國高校的網絡安全教育普遍采用“一人講、多人聽”的灌輸方式,把大學生看作被動接受的對象,完全忽視了教育的主動性和能動性。這種形式所帶來的結果必然是不能充分滿足學生的需求,甚至還會引起學生的逆反心理,教育效果不佳。而借鑒社會工作“助人自助”的理念,教師可以充分發揮學生的能動作用,調動學生的積極性,開拓學生的思維,將網絡安全教育的相關內容和現實生活中的案例相集合,尋找學生中的“金點子”、“好辦法”,肯定學生的潛能,逐步提升學生自覺學習、主動實踐的能力,最終促進學生自我成長、自我發展。四、引入社會工作方法,探索網絡安全教育新模式
(一)個案工作方法有助于學生網絡安全教育個性化問題的解決
個案工作是社會工作方法中起源最早、最基本的工作方法,強調個別化的原則,注重個體的獨特性,善于挖掘學生的潛能和內外資源,強調自決、尊重和平等。同時,堅持“人在情景中”,把學生放到特定的環境中去考查,充分理解學生行為產生的背景,也就更能理解學生,設身處地地為學生著想。這種個性化的工作理念更容易被當代大學生所接受。在高校,由于每個學生的專業、年級、性別等個體差異,對網絡安全知識和技能的掌握也不盡相同。因此,可以通過問卷調查、訪談等方式進行調研,了解學生的需求分類。在此基礎上可以引入社會工作個別化的原則,將網絡安全教育劃分成不同的模塊,針對不同人群,選擇不同的教育內容,做到具體問題具體分析。通過不同層面、分門別類的因人施教,可以有針對性地關注到每一類學生的個體需求,開展個別輔導,提升教育效果。
(二)小組工作方法有助于學生網絡安全教育共性化問題的解決
小組工作是指社會工作者通過有目的的小組活動和組員之間的互動,幫助小組成員共同參與集體活動,從中獲得小組經驗,處理個人、人與人之間、人與環境之間的問題,恢復與發展社會功能,開發個人潛能,從而獲得個人成長。通過小組活動的開展,幫助學生學習到小組經驗,并建立起良好的朋輩支持網絡,這種朋輩間的支持遠比教師的教育引導更為有效。同時,因為小組工作強調在達成小組目標的同時完成成員個體的轉變,更適合在廣大大學生中開展。傳統的網絡安全教育更多采用集體輔導、課堂通知的方式。筆者了解到,學生對這些形式興趣不大,更希望通過角色扮演、示范教學等方式有針對性地進行現場演練。所以大學生的網絡安全教育可以根據學生需求,設計不同的教育內容,借鑒小組工作方法開展教育活動,比如編寫網絡安全教育劇本,組織學生設計劇情進行角色扮演,親身演練各種危機狀態。同時,還可以根據各種網絡安全隱患開展不同的學習小組,比如網絡交友安全小組、網絡交易安全小組、網絡信息安全小組等,通過這種朋輩群體之間的互動和支持,達到安全教育的目的。
(三)社區工作方法有助于整合校內校外網絡安全教育資源
在學校開展網絡安全教育,更應強調學校內外資源的整合,形成教育合力。大學生網絡安全教育不能僅僅依靠輔導員等學工人員實施,還需要積極協調校內、校外資源,努力擴展網絡安全教育的空間和范圍。在校內,首先,要加強對網絡安全教育的統一領導,設立網絡安全監督部門,培訓與網絡安全相關的人員等。其次,建立一支高水平的網絡安全教育隊伍,推進“全員育人”的工作思路,形成全校齊抓共管的良好局面。網絡安全教育除了依靠高校之外,還需要動員社會力量,聯合家庭、社會共同參與,加強學校和社區的聯系與溝通,整合教育資源。高校可以邀請社區內的網絡安全教育工作者、網絡警察等專業工作者,結合大學生的網絡安全案例和自身的工作感悟,到校開展網絡安全方面的專題教育。
作者:李霞 單位:山東女子學院
參考文獻:
[1]彭陽慈航.大學生網絡安全教育研究[D].武漢:武漢紡織大學,2013.
[2]鄔萍.社會工作介入少年兒童的假期生活———以東勝新園社區為例[D].內蒙古師范大學,2014.
[3]楊延存.淺談新時期高校大學生的特點[J].山西青年,2013,(11).