前言：中文期刊網精心挑選了網絡安全基本概念范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
網絡安全基本概念范文1
[關鍵詞]課程思政；信息安全；教學方法
現階段專業課程融入思想政治教育存在的問題
1.思政教育與專業教育之間存在“兩張皮”的現象在國家教育改革的引領下，專業課教師積極促進課程思政入課堂，但由于有的教師刻意地加入相關內容，為了思政而思政，造成了思政教育與專業教育“兩張皮”的現象，內容的過度生硬，一定程度上影響了學生對思政內容的接受。因此，高校應研究如何將思政教育與專業教育之間由“兩層皮”向“一盤棋”轉化，以真正達到育人效果。2.思政教育與專業教育的融合比較隨機當前，各科教師在融入思政元素的過程中存在較強的隨機性，多是依靠專業課程教師自我發掘與發揮，這就有可能導致思政內容重復，甚至會引起學生的反感。對此，高校應從整體專業規劃出發，針對每門課的特點確定課程思政的育人目標，以及思政元素的融入方式，使其形成課程體系的一部分。
專業課程與課程思政協同改革
1.緊扣畢業要求，明確教學目標與育人目標在傳統的人才培養方案中，重點在于知識目標和能力目標的定位，為了提升學生的綜合素養，高校應結合畢業要求，以課程教學大綱為抓手，明確并落實課程育人目標。以信息安全這門課為例，可通過理論教學與實驗環節，使學生具備密碼學、計算機系統安全、網絡攻擊技術與防御基礎、病毒分析與防范、防火墻技術與VPN、安全掃描與入侵檢測等計算機網絡信息安全方面的基本理論知識、技能及綜合應用，同時，培養學生獨立思考、勇于創新的能力。在確定育人目標時，應讓學生通過熟悉信息安全領域的國家方針、政策、法律、法規，追求科學真理，牢固樹立熱愛祖國、“信息安全技術的發展與應用不能損害國家和合法個人的利益”的理念，明確合法行為與非法行為的界限，理解誠實、公正、誠信的職業操守和職業規范，并在實際生活、學習與工作中自覺遵守。另外，還要面向國際科學應用前沿、國家重大需求及經濟主戰場，將前沿科技滲透到課程實踐中，教育學生努力學習，破解“卡脖子”難題。2.堅持問題導向，改革教學方法信息安全主要采用理論教學、課堂討論和上機實驗相結合的教學方式，注重啟發式教學，以問題為導向，引導學生獨立設計信息安全框架，逐步培養他們分析問題、解決問題、勇于創新的能力。在課堂教學中，教師要加強與學生的互動交流，指引學生開展團隊協作和課堂討論，并及時分析、評價學生的討論結果。另外，要從課程內容、實驗環節、互動交流、分組討論中進行專業課程的思政教學體系設計，促使學生產生學習內動力。
具體案例研究
將課程的教學目標及育人目標，深入滲透到教學大綱的具體內容中，使專業課程內容與思政元素有效融合。以信息安全課程為例，本課程的教學目標是掌握計算機網絡信息安全方面的基本知識，了解設計和維護網絡信息安全的基本手段和常用方法，能夠利用理論知識解決生活中的實際問題。思政育人目標是培養出能夠肩負歷史使命，勇擔強國重任，堅持面向世界科技前沿、面向國家重大需求、面向經濟主戰場，不斷向科學技術廣度和深度進軍的高端信息安全人才。
思政育人案例
1教學內容：第一章，信息安全概述教學目的與要求：了解信息安全面臨的主要威脅、信息安全的基本概念、信息安全的發展方向，掌握信息安全的主要技術及解決方案。思政元素切入點：針對美國政府在拿不出任何真憑實據的情況下，泛化國家安全概念，濫用國家力量，以列入實體清單、技術封鎖、投資設障等手段，加大對中國企業的打壓力度，讓中國在芯片領域面臨較為被動的局面。針對這一案例，要明確信息安全的真實含義，牢固樹立“信息安全技術的發展與應用不能損害國家和合法個人的利益”的理念，強調中國人的命運一定要掌握在自己手里，絕對不容許被任何勢力“卡脖子”。育人目標：面向國家重大需求，培養新一代科技人才，使其能潛心關鍵領域的基礎研究與關鍵技術的開發；引導青年學生發揮“兩彈一星”的艱苦創業精神，為國家培養徹底解決“卡脖子”問題的技術人才；學生要樹立正確的家國意識與主人翁意識，將個人的聰明才智和未來發展與國家需求相結合。實施過程：（1）教師授課。講授信息安全面臨的主要威脅、信息安全的基本概念、信息安全的解決方案、信息安全的主要技術、信息安全的發展方向等，從中穿插思政元素。（2）師生研討。學生針對信息安全的案例分組展開研討，每組委派一名學生進行總結發言；教師和學生進行點評，在整個研討過程中形成良好的思政氛圍。（3）課后拓展。教師可適當給學生提供與國家戰略相關的新聞報道和重大成果視頻，增強思政權威性，引發學生思考。思政育人案例2教學內容：第二章，密碼技術基礎與公鑰基礎設施教學目的與要求：掌握密碼學基本概念、了解傳統密碼技術，掌握公鑰密碼技術、公鑰基礎設施。思政元素切入點：對傳統密碼技術及公鑰密碼技術進行闡述，引入量子技術的快速發展對已有密碼學方案的沖擊。在量子計算模型下，經典數論密碼體系受到了極大的沖擊，如何在量子時代保障數據安全成為一個亟待解決的問題。Regev提出基于格的密碼體系可以抵抗這種量子算法的攻擊。格密碼作為備受關注的抗量子密碼體制，吸引了研究人員的目光。格自身有完整的理論體系，相較于其他密碼體制有獨特的優勢：困難問題存在從一般情況到最壞情況的規約，具有較高的算法效率和并行性等。通過知識拓展，引導學生從基于格困難問題的密碼體制設計進行思考、探索，培養學生的工匠精神、鉆研精神。育人目標：讓學生通過了解傳統密碼技術及公鑰密碼技術，知曉量子技術的發展對已有技術的沖擊，引導其發揮工匠精神及鉆研精神，勇于探索行業難題。實施過程：（1）教師授課。講授密碼學數學基礎、密碼學基本概念、對稱密碼技術、公鑰基礎設施等知識，從中穿插思政元素。（2）師生研討。針對“我們是否可以在標準模型下構造一個抗量子攻擊的基于位置的服務方案？這樣的方案是否可以做到避免密鑰濫用？”這兩個問題進行探討，引導學生思考，培養學生的工匠精神，提升其思考問題、分析問題的能力。（3）課后拓展。課后對量子算法技術進行更深一步的研究，了解兩字算法技術的發展對現有技術的推動，并引入相關思政素材，增強思政權威性，引發學生思考及探索。思政育人案例3教學內容：第四章，網絡攻擊技術與防御基礎教學目的與要求：了解黑客的概念及黑客的攻擊模式，掌握網絡攻擊的技術與原理、網絡攻擊工具、攻擊防范。思政元素切入點：2014年3月22日，國內漏洞研究平臺曝光稱，攜程系統開啟了用戶支付服務接口的調試功能，使所有向銀行驗證持卡所有者接口傳輸的數據包均直接保存在本地服務器，包括信用卡用戶的身份證、卡號、CVV碼等信息均可能被黑客任意竊取，導致大量用戶銀行卡信息泄露，該漏洞引發了關于“電商網站存儲用戶信息，并存在泄露風險”等問題的熱議。針對攜程漏洞事件，教師引導學生熟知《中華人民共和國網絡安全法》（以下簡稱《網絡安全法》）要求網絡運營者對網絡安全運營負有責任，對產品的漏洞及時補救，怠于履行法律義務，導致個人信息泄露的，將面臨最高五十萬元的罰款，如果是關鍵信息基礎設施的運營者將面臨最高一百萬元的罰款。2014年12月25日，第三方漏洞研究平臺發現大量12306用戶數據在互聯網流傳，內容包含用戶賬戶、明文密碼、身份證號碼、手機號碼等，這次事件是黑客通過收集其他網站泄露的用戶名和密碼，通過撞庫的方式利用12306網站安全機制的缺失來獲取13萬多條用戶數據。針對12306用戶數據泄露事件，引導學生熟知關鍵信息基礎設施的網絡運營者不僅有一般網絡運營者應該履行的網絡安全等級保護義務，還有更高層次的網絡安全保護義務，如對重要系統和數據庫進行容災備份，制定網絡安全應急預案并定期進行演練等。關鍵信息基礎設施運營者若沒有每年進行一次安全檢測評估，拒不改正或導致網絡安全嚴重后果的，將面臨最高一百萬元的罰款，對直接負責的主管人員處一萬至十萬元以下的罰款。育人目標：通過“教、學、做”一體化的教學模式，一方面向學生介紹網絡攻擊的相關知識；另一方面結合具體案例自然融入《網絡安全法》的知識，引導學生正確運用網絡安全和防御技術，嚴格規范自己的網絡行為，維護好個人、企業、組織、國家的信息安全，積極構建網絡安全。實施過程：（1）教師授課。講授關于黑客、網絡攻擊技術與原理、網絡攻擊工具、網絡攻擊防范等知識，從中穿插思政元素。（2）師生研討。學生針對《網絡安全法》的案例分組展開研討，研討之后，每組委派一名學生進行總結發言；教師和學生點評，拓展學生的知識面，在整個研討過程中讓學生構建網絡安全意識。（3）課后拓展。課后可適當給學生提供《網絡安全法》的相關報道視頻，增強學生的安全意識，使其規范自己的網絡行為。
總結
網絡安全基本概念范文2
關鍵詞：網絡系統；安全防范；安全管理
中圖分類號：TP393.08 文獻標識碼：A 文章編號：1674-7712 (2012) 14-0064-01
隨著信息爆炸時代的到來，企業日常管理開始普遍采用網絡系統的方式，存儲著大量企業信息，而這些信息往往直接關乎企業未來的發展。然而在各種網絡病毒、黑客盛行的今天，企業網絡系統的安全已成為人們不得不面對的問題。為了防止企業信息外泄，我們必須充分重視起企業網絡系統的安全防范及其管理工作。
一、企業網絡系統
（一）基本概念及其重要性
所謂“企業網絡系統”，簡單來說，就是指企業通過計算機、通信設施等現代科技設備，所構建起的一系列用以滿足企業日常管理、經營與數據統計的系統模式。在當今社會，企業網絡系統的應用有著非常重要的意義，它是提高企業員工辦公效率，提升企業各項數據準確性的重要手段，也是企業各項業務數據的重要載體，可以說，如若企業網絡系統無法正常工作，那么這個企業整體日常工作也無法獲得正常有序運營發展。
（二）企業網絡系統存在的風險
當前企業網絡系統主要面臨著以下幾方面風險威脅：（1）由于Internet底層協議的不完善、各項硬件的問題而導致的系統漏洞風險；（2）由于企業自身人為管理不善或技術水平局限，引發的企業信息泄露威脅；（3）由于病毒感染、黑客入侵造成的企業網絡系統漏洞風險。
（三）企業網絡系統安全防范
也正是受以上幾大網絡系統風險的影響，要想確保企業得以正常的經營發展，我們必須重視起企業網絡系統安全防范及其管理工作。所謂“企業網絡系統安全”，其涉及計算機技術、網絡安全技術、密碼技術、信息安全技術等多項新興技術領域。在企業日常管理中，企業網絡系統安全主要用以企業網絡系統軟硬件及其數據保護、防范不必要的數據破壞、更改與泄露，維持企業日常工作的運行需要。
二、企業網絡系統安全防范存在的問題與缺陷
目前，企業網絡系統安全防范已經獲得了企業各部門的足夠重視，然而由于我國網絡系統研究起步較慢，人們對于安全管理等概念的理解尚不到位，當下我國企業網絡系統安全防范的工作仍存在很多的問題與缺陷，具體而言，其主要表現于以下幾個方面：
（一）安全意識淡薄與相關知識缺失
網絡屬于新生事物，不少企業員工對之充滿了好奇，由于剛剛接觸，他們不了解網絡危害的廣泛存在性，安全意識相當薄弱。由于缺乏相關的專業知識，這往往會導致他們不知不覺中走入網絡安全管理誤區。例如，部門管理人員認為局域網下無需安裝防火墻、安裝殺毒軟件和防火墻后就不用擔心病毒的侵擾、中毒之后查殺就好了不會造成多大的損失。這些認知易于對企業網絡系統的安全造成危害。
（二）過分追求先進技術
中國傳統觀念認為“最貴的就是最好的”，受到這種觀念的影響，很多企業認為，只要引進先進的計算機與網絡技術，就可以一勞永逸的解決網絡系統安全問題。這種觀念，導致企業花費了大量資金，改善了自己的配置，但是卻沒能取得重要的成果，浪費了大量的財力，打擊了技術人員的信心，給企業造成了巨大的損失。
（三）安全管理機制不完善
很多企業沒有制定企業網絡系統的管理機制，導致在企業網絡安全的管理過程中，缺乏行之有效的保護制度與管理制度。這些方面的缺失，又導致企業的網絡管理者及相關內部人員出現了違規現象，將嚴重影響了企業網絡系統的安全性，制約了企業網絡系統的建設。
三、未來企業網絡系統安全防范與管理的進一步完善
要想徹底解決企業網絡系統安全防范與管理上的問題，我們必須從制度、組織結構、思維方式等多角度出發，加以相應的改革與完善。
（一）建立企業網絡安全管理部門
企業安全管理部門的建立，可以提高員工的網絡安全意識，讓他們在一個更為安全的環境下取得信息，傳播信息。相關部門建立之后，要對企業的重要部門和各項重要信息經常性的進行安全保障與維護工作，及時消除安全隱患。當然，建立的安全管理部門不能夠流于形式，必須將它的職責明確的加以界定，然后組織管理人員對該部門實行監察與管理。定期要對企業網絡安全管理部門的相關技術人員進行培訓，讓他們了解行業走向，站在行業前列。
（二）合理投資，良好運行木桶效應
企業網絡系統安全防范不應該盲目追隨新興技術。木板所盛水的容量取決于最短那塊木板的長度。不法分子往往從企業網絡最薄弱的環節下手，然后加以利用。所以，企業應該合理投資，重點對網絡系統安全防范的薄弱環節加以重點治理，以此真正實現企業“投資少，回報高”的理性投資模式。
（三）制定網絡安全管理策略
安全管理總是被人們忽視，但是很多專家卻提出企業網絡系統的安全“三分靠技術，七分靠管理”，從中我們不難體會到管理工作在網絡系統安全運行中的重要作用。要想實現企業網絡系統安全防范這一終極目標，我們必須及時制定出相應良好的安全管理策略。例如，企業可以實行授權管理、病毒防范及用戶權限設置等一系列的安全管理制度與措施。與此同時，完善安全管理制度，我們還必須保證各項制度的一致性，其中包括防火墻制度、企業內部信息管理制度、用戶訪問權限制度之間的相互一致。
四、結語
對于企業發展而言，網絡系統所起到的作用越來越大，為此我們必須對其予以足夠的重視與保護，不斷強化對企業網絡系統安全防范與管理，將其作為我國企業發展的長久計劃加以改革完善，唯有這樣，才能真正意義上實現企業網絡系統的安全防護，也才能實現企業更快、更平穩的長久發展。
參考文獻：
[1]宇.計算機網絡安全防范技術淺析[J].民營科技,2010,7:25-27.
網絡安全基本概念范文3
【關鍵詞】網絡安全；入侵檢測；信息安全引言
在傳統的網絡安全模型中，防火墻主要作為計算機網絡安全的一種防護手段，但隨著網絡攻擊技術的發展，這種單一的防護手段已經不能確保網絡的安全。防火墻對于防范黑客產生了明顯的局限性，主要表現為：防火墻無法阻止內部人員所做的攻擊；對信息流的控制缺乏靈活性；在攻擊發生后，利用防火墻保存的信息難以調查和取證，對于那些利用某些合法端口，合法地址的惡意攻擊和訪問，不能及時發現和制止。為了確保計算機網絡安全，不斷有新的安全技術提出，入侵檢測技術就是這樣產生和發展起來的。
1 入侵檢測的基本概念
入侵檢測：顧名思義，是對入侵行為的發覺。它通過對計算機網絡或計算機系統中得若干關鍵點收集信息并對其進行分析，從中發現網絡或系統中是否有違反安全策略的行為和被攻擊的跡象。進行入侵檢測的軟件與硬件的組合便是入侵檢測系統（Intrusion Detection System，簡稱IDS）。入侵檢測在不影響網絡性能的情況下對網絡進行監測，從而提供對內部攻擊、外部攻擊和誤操作的實時保護。
2 入侵檢測系統分類
既然入侵檢測系統能夠檢測網絡中發生的未授權和異常的訪問，那我們不禁要問它是通過怎樣的方法來完成這些復雜的檢測工作的。
2.1按照檢測類型劃分
2.1.1異常檢測模型（Anomaly Detection）：檢測與可接受行為之間的偏差。如果可以定義每項可接受的行為，那么每項不可接受的行為就應該是入侵。首先總結正常操作應該具有的特征（用戶輪廓），當用戶活動與正常行為有重大偏離時即被認為是入侵。這種檢測模型漏報率低，誤報率高。因為不需要對每種入侵行為進行定義，所以能有效檢測未知的入侵。
2.1.2誤用檢測模型（Misuse Detection）：檢測與已知的不可接受行為之間的匹配程度。如果可以定義所有的不可接受行為，那么每種能夠與之匹配的行為都會引起告警。收集非正常操作的行為特征，建立相關的特征庫，當監測的用戶或系統行為與庫中的記錄相匹配時，系統就認為這種行為是入侵。這種檢測模型誤報率低、漏報率高。對于已知的攻擊，它可以詳細、準確地報告出攻擊類型，但是對未知攻擊卻效果有限，而且特征庫必須不斷更新。
2.2按照檢測對象劃分
2.2.1基于主機：系統分析的數據是計算機操作系統的事件日志、應用程序的事件日志、系統調用、端口調用和安全審計記錄。主機型入侵檢測系統保護的一般是所在的主機系統。
2.2.2基于網絡：系統分析的數據是網絡上的數據包。網絡型入侵檢測系統擔負著保護整個網段的任務，基于網絡的入侵檢測系統由遍及網絡的傳感器（sensor）組成，傳感器是一臺將以太網卡置于混雜模式的計算機，用于嗅探網絡上的數據包。
2.2.3混合型：基于網絡和基于主機的入侵檢測系統都有不足之處，會造成防御體系的不全面，綜合了基于網絡和基于主機的混合型入侵檢測系統既可以發現網絡中的攻擊信息，也可以從系統日志中發現異常情況。
3 入侵檢測過程分析
入侵檢測過程分為三部分：信息收集、信息分析和結果處理。
3.1信息收集：入侵檢測的第一步是信息收集，收集內容包括系統、網絡、數據及用戶活動的狀態和行為。由放置在不同網段的傳感器或不同主機的來收集信息，包括系統和網絡日志文件、網絡流量、非正常的目錄和文件改變、非正常的程序執行。
3.2信息分析：收集到的有關系統、網絡、數據及用戶活動的狀態和行為等信息，被送到檢測引擎，檢測引擎駐留在傳感器中，一般通過三種技術手段進行分析：模式匹配、統計分析和完整性分析。當檢測到某種誤用模式時，產生一個告警并發送給控制臺。
3.3結果處理：控制臺按照告警產生預先定義的響應采取相應措施，可以是重新配置路由器或防火墻、終止進程、切斷連接、改變文件屬性，也可以只是簡單的告警。
4 入侵檢測技術的發展方向
無論是規模還是方法，入侵技術近年來都發生了變化。入侵的手段與技術也有了“進步與發展”。入侵技術的發展與演化主要反映在下列幾個方面：
入侵或攻擊的綜合化與復雜化。
入侵主體對象的間接化，即實施入侵與攻擊的主體的隱蔽化。
入侵或攻擊的規模擴大。
入侵或攻擊技術的分布化。
攻擊對象的轉移。
以往入侵與攻擊常以網絡為侵犯的主體。現已有專門針對IDS作攻擊的報道。攻擊者詳細地分析了IDS的審計方式、特征描述、通信模式找出IDS的弱點，然后加以攻擊。
今后的入侵檢測技術大致可朝下述三個方向發展。
4.1 分布式入侵檢測。 第一層含義，即針對分布式網絡攻擊的檢測方法；第二層含義即使用分布式的方法來檢測分布式的攻擊，其中的關鍵技術為檢測信息的協同處理與入侵攻擊的全局信息的提取。
4.2 智能化入侵檢測。 即使用智能化的方法與手段來進行入侵檢測。所謂的智能化方法，現階段常用的有神經網絡、遺傳算法、模糊技術、免疫原理等方法，這些方法常用于入侵特征的辨識與泛化。但是這只是一些嘗試性的研究工作，需要對智能化的IDS加以進一步的研究以解決其自學習與自適應能力。
4.3 全面的安全防御方案。 即使用安全工程風險管理的思想與方法來處理網絡安全問題，將網絡安全作為一個整體工程來處理。從管理、網絡結構、加密通道、防火墻、病毒防護、入侵檢測多方位全面對所關注的網絡作全面的評估，然后提出可行的全面解決方案。
5 結束語
入侵檢測作為一種積極主動的安全防護技術，提供了對內部攻擊、外部攻擊和誤操作的實時保護，在網絡系統受到危害之前攔截和響應入侵。從網絡信息安全立體縱深、多層次防御的角度出發，入侵檢測應當受到人們的高度重視，也必須將入侵檢測產品的研究與開發列入信息安全領域的重要課題之內。
參考文獻
［1］羅寧，喻莉. 入侵檢測技術研究發展.湖北：計算機與數字工程.2005.
網絡安全基本概念范文4
隨著網絡技術的發展，各種網絡威脅也隨影而至。特別是無線網絡技術的發展，使得互聯網的體系結構更加復雜，任何網絡節點的薄弱環節都有可能會是網絡攻擊者的突破口。近幾年，引起廣泛關注的高級持續性威脅（AdvancedPersistentThreat）更是綜合了各種可以利用的突破口對目標進行長期踩點，并在適當的時候對目標發動攻擊。因此，網絡安全管理人員需要具備操作系統、數據庫、密碼學的理論與技術、掌握網絡路由與交換技術、網絡管理技術，網絡編程技術，以及常見的網絡服務器的管理與配置，尤其是對Web服務器的深入理解。但無論是信息安全專業還是信息對抗專業的培養方案都在網絡路由域交換技術、網絡管理技術等相關課程的設置方面比較薄弱，無法滿足網絡安全管理人員對相關知識體系的要求。因此，網絡工程專業依托其深厚的網絡知識體系，更適合建立網絡安全管理所需要的理論技術，更適合培養網絡安全管理人才。
2網絡工程專業的網絡安全課程體系建設
根據當前社會對于網絡和網絡安全人才的需求，本校制定了相應的人才培養計劃，歷經10年的改革與發展，形成了當前網絡工程專業下的三個特色方向：網絡技術方向、網絡安全方向、網絡編程技術方向。無論是網絡技術還是網絡安全技術都離不開網絡編程技術的支撐，缺少相應的編程能力網絡技術與網絡安全技術也注定會是瘸腿的技術，無法滿足網絡管理與網絡安全管理的需求。因此這三個方向相互融合形成的高級網絡與網絡安全技術方向，形成了目前網絡工程專業較為穩定的培養目標?！癙KI體系及應用”與“網絡安全協議”是以應用密碼學為基礎的延伸課程。培養學生利用現代密碼學的技術研發密碼產品的能力。“PKI體系及應用”以證書認證中心為軸心，詳細介紹公開密鑰基礎設施的基本概念、基本原理、基本方法，以及公開密鑰基礎設施在現代密碼產品中的應用研發技術?！熬W絡安全協議”從密碼應用系統業務邏輯層面的安全分析入手，介紹常見的網絡安全協議、網絡安全標準和典型的網絡安全應用系統，在此基礎上，介紹安全協議設計及其安全性分析的基本理論與技術，使學生掌握基本的網絡安全協議設計方法，能夠根據具體的應用背景設計對應的網絡安全協議，研發安全應用系統。網絡攻防類課程是在以“應用密碼學”等信息安全類課程開設的基礎上，根據網絡工程專業的建設和國內網絡安全形勢的需要而開設的網絡維護類課程。其中，“網絡攻防技術入門”是在大一新生中開設的新生研討課，共16學時，分8次上課，以學生討論的方式組織教學，通過安排技術資料研讀和課堂討論，啟發學生對網絡攻防技術的學習興趣，掌握基本的網絡威脅防護方法?！熬W絡信息對抗”綜合講授與網絡安全相關的法律法規、網絡滲透技術和網絡防護技術。課程共64學時，理論授課32學時，實驗32學時，每個理論學時跟著一個實驗學時，以邊學邊練的方式組織教學。實驗教學通過專用綜合攻防平臺進行驗證性訓練?！坝嬎銠C取證技術”主要講述計算機取證的基本方法、基本過程、數據恢復技術、證據提取技術、證據分析技術，以及常見的計算機取證工具的使用方法。“信息安全技術實訓”是在四年級上學期開設的實訓課程，共計192學時，8個學分。該課程分為兩個部分，第一部分以實際的項目案例為驅動，訓練學生對現代密碼理論技術應用能力與程序設計能力，目標是設計并實現一個小型的網絡安全軟件系統。第二部分以實際的網絡安全案例為驅動，訓練學生對于目標系統的滲透能力與網絡加固能力、以及對于整個滲透過程的取證分析能力。該實訓課程與學生的實習相互結合，部分學生進入網絡安全公司進行實習，提交綜合實習報告來獲得同校內綜合實訓相當的學分。通過三年的實踐，效果良好。
3網絡安全方向的人才培養分析
網絡安全方向已經形成了較為完善的課程體系，學生學習興趣高漲，在校內形成了良好的網絡安全研究氛圍。自發形成了保有數為20人左右的本科生興趣研究小組，另外，通過每年一屆的全校網絡安全知識比賽，促進了全校網絡安全知識的普及與人才培養，通過組織參加全省大學生網絡信息安全知識比賽，選拔優秀本科生進入相關課題研究，而且都取得了較好的效果。
4結語
網絡安全基本概念范文5
關鍵詞 網絡安全；實驗教學；虛擬機
中圖分類號：G712 文獻標識碼：B
文章編號：1671-489X（2014）22-0146-03
Research on Experimental Teaching of Computer Network Secu-
rity Course//HONG Yunde，GAO Qiang
Abstract This article introduces the research on experimental tea-ching of computer network security course from the experimental platform building， the experimental project design and the experimental teaching implementation.
Key words network security； experiment teaching； virtual machine
1 引言
計算機網絡安全課程是實踐性很強的課程，不但要求學生具有良好的理論知識，而且需要具備一定的動手能力，因此，實驗課程是必不可少的教學環節。使用實驗教學的方法，可以讓學生通過實驗，加深理解網絡安全基本概念、基本原理，掌握目前黑客常用的攻擊方法和手段，學會使用當前常用的網絡安全工具，提高實踐操作能力與應用水平。本文將從實驗平臺的構建、實驗項目的設計、實驗教學實施三方面對網絡安全實驗教學進行探索。
2 實驗平臺的構建
網絡安全實驗如果采用真實的網絡環境，不僅需要大量的設備投資和場地，而且維護復雜。另外，學生課內外的自主學習會受到設備環境的制約。為了可以在學校的公共計算機機房無損開展網絡安全實驗，為了能夠使學生獨立完成實驗的操作，引入虛擬機技術――VMware虛擬機軟件來構建實驗平臺。虛擬機是指運行在Windows和Linux計算機（以下稱為宿主機）上的一個應用程序，該應用程序“模擬”了標準PC的環境。在使用上，虛擬機同樣需要分區、格式化、安裝操作系統及網絡、安裝應用程序和軟件，如同一臺真正的計算機。
基于虛擬機技術，可以在一臺真實機操作系統上建立若干個同構造或異構造的虛擬計算機系統，每個虛擬機由一組虛擬化設備構成，其中每個虛擬機都有獨立的虛擬硬件，同時可以隨時在虛擬機和真實機之間進行切換、虛擬機和虛擬機之間進行切換。采用這種虛擬機的方式，可在一臺計算機上構建出一個小型網絡環境，可在虛擬機上安裝沒有打過任何補丁的操作系統，從而使虛擬機成為網絡安全實驗的攻擊靶機。
基于虛擬機的網絡安全實驗平臺構建采用以下幾個步驟：首先，啟動VMware Workstation安裝軟件，安裝虛擬
機；接著在安裝好的虛擬機上安裝操作系統；最后選擇虛擬機網絡連接方式為橋接，使虛擬機成為網絡中一立的計算機，并配置真實機和虛擬機在同一網段，能夠互相通信。
3 實驗項目的設計
計算機網絡安全課程涵蓋面廣、實踐性強，需要做的實驗很多[1-4]。設計實驗項目的主要思路是：體現實用性，同時在實驗中更多地體現未來學生畢業后會遇到的網絡安全問題；實驗項目在基于虛擬機的實驗平臺上都能完成，對硬件設備要求較低，在學校普通機房可以實施，同時方便學生課前及課后的自主學習。
設置的實驗項目如表1、表2所示，共12個，把這些實驗項目寫成實驗指導書，便于學生開展實驗。
4 實驗教學實施
在具體實施網絡安全課程實驗教學時，特別注重規范實驗過程，實驗過程主要包括四個階段，分別是實驗準備階段、實施階段、小結階段、評估階段。
1）實驗的準備階段。指導學生閱讀實驗指導書，理解實驗目的、實驗原理及實驗內容，熟悉實驗步驟，并做好實驗環境的準備，學習預備知識。
2）實驗的實施階段。指導學生開展實驗，通過截圖方式記錄詳細過程和重要的實驗結果。鼓勵學生多思考，深入分析實驗過程中遇到的問題，在解決問題的過程中進一步提升能力。
3）實驗的小結階段。要求學生對實驗結果展開分析，寫出自己對所做實驗的心得體會，并完成實驗報告。
4）實驗的評估階段。教師對學生提交的實驗報告評分并反饋給學生。
實驗過程中，可以將實驗教學設計為分組進行，每組學生共同完成實驗方案設計及實驗內容，一起總結項目及撰寫實驗報告。比如在攻防實驗過程中，可以每四位學生為一個小組，其中兩位學生擔任進攻角色，模擬黑客攻擊，另兩位學生擔任防守角色，負責保護主機安全。這種小組實驗方式可以使學生在實驗過程中互相交流、互相學習、互相促進。
5 結語
本文設計了一套完整的網絡安全實驗項目，著重培養學生的動手實踐能力。這些實驗項目可通過虛擬機實驗平臺進行實施，方便了學生課前及課后的自主學習。
實踐表明，基于設計的實驗項目進行教學，學生能夠加深對網絡安全理論的理解，掌握一些實際的技能，學習興趣得到提升，教學的質量及實驗效果也明顯提高?！?/p>
參考文獻
[1]廉龍穎.網絡安全技術實驗教學研究[J].價值工程，
2010（36）：314-315.
[2]曾煌存，宋超榮.高職院校《網絡安全與防范》課程實訓項目設置研究[J].科技視界，2012（24）：55-58.
[3]蒲曉川.網絡安全實驗教學探索[J].電腦迷，2013（2）：
網絡安全基本概念范文6
關鍵詞：網絡管理；SNMP；網絡工程
中圖分類號：G642
“網絡管理”是網絡工程專業的核心課程，綜合性強、實踐性強。大量知識的灌輸容易導致學生學習積極性降低、主動性和創新能力下降，已不能滿足深入學習和理解網絡管理本質的要求。為了解決這一問題，教學中需要強調專業課程的縱橫連接，在專業體系中講授課程的核心內容。文章結合網絡管理的教學經驗，從課程體系和課程特點、教學內容和課堂教學的注意事項等方面加以探討，旨在激發學生學習的主動性，提高教學質量。
1 “網絡管理”的課程特點和教學目標
作為專業課程體系中的核心課程之一，網絡管理與網絡原理、網絡程序設計、網絡安全等課程共同構成了專業主干課程體系。學生通過“網絡管理”課程，接觸網絡管理的基礎知識，知曉網絡管理的體系結構、基本功能、相關協議及簡單開發等。課程中既有對協議知識的直接應用，也包含對網絡管理知識的全面了解，同時也為后續課程打下基礎。
對于網絡管理課程，通常網絡原理作為先修課程，網絡程序設計、網絡操作系統等課程可以并行講授，而網絡安全等課程作為后續課程需要網絡管理的知識作為基礎。通過網絡原理，學生學習到網絡的基礎知識和主要協議，在網絡管理中會充分利用網絡協議的知識并進一步引申，同期課程也會與網絡管理互相關聯、互為補充，網絡管理中的安全管理、配置管理也會為后續課程的學習打下堅實的基礎。課程中包含了網絡管理的體系結構、協議分析與網絡系統簡單開發等內容，具有綜合性、入門性和實踐性等特點。網絡管理的體系結構、管理協議、數據庫技術、網絡安全管理和系統開發等內容綜合了前期知識在網絡管理的特定環境中的具體應用。作為網絡管理的入門，課程注重基礎知識的全面展開，比如網絡安全管理包括入侵檢測、病毒防范和防火墻技術等，但只介紹基本的原理和方法，為后續課程打下基礎并留有足夠的空間。此外，以配置管理和簡單網絡管理系統開發為主的實踐環節在網絡管理課程中占一定的比重，能加深學生對網絡管理的深層次理解。
課程涉及內容較多，如果只是大量知識的灌輸，會導致學生感覺內容繁多，學習困難且無趣。所以要讓學生建立起課程體系的觀點，從全局的角度了解“網絡管理”在課程體系中的位置，強調與其他課程的關聯，做到融會貫通，互相借鑒。同時，實踐環節的設置也會讓學生對“網絡管理”的實用價值有直觀的認識，知曉網絡管理的基本任務和管理方法。
2 “網絡管理”課程的重點教學內容
根據專業課程體系的設計、教學需要和目前主要的“網絡管理”課程教材[1-5]，本課程的主要內容如表1所示：
2.1 一個完整體系
“體系”的觀念貫穿在課程的始終，包含兩方面的含義。首先，專業課程是一個完整的體系，網絡協議貫穿在所有課程中，各門課程相互關聯、互為補充。在教學過程中，應充分引導學生通過協議的不同應用方式加深對協議的理解。其次，網絡管理課程本身也包含網絡管理的體系結構。無論網絡管理系統的具體技術怎樣變化，從復雜網絡中抽象出的網絡管理的體系結構是不變的。體系結構中包含的管理對象、管理進程、管理信息庫和管理協議四個部分是本課程的核心內容。
2.2 一個核心協議
網絡管理中最重要的協議是SNMP（SimpleNetworkManagementProtocol，簡單網絡管理協議）。由于TCP/IP的廣泛使用，作為TCP/IP網絡管理解決方案的SNMP也獲得了廣泛的業界支持，成為工業標準。在教學中，首先要讓學生明確網絡管理協議在體系結構中的地位，SNMP在管理進程與管理對象通信過程中的作用。其次，需要詳細介紹SNMP的協議數據單元格式、操作命令的封裝、報文的發送與接收。同時，作為一個應用層協議，SNMP對于傳輸層協議UDP的使用，可以印證協議分層的基本概念。另外，由于SNMP的演變，三個不同SNMP的版本SNMPv1、SNMPv2、SNMPv3協議間的變化和演進也是學習協議工程中協議改進的最佳案例。再者，在網絡管理系統的開發中，系統也不是憑空構建，分層構架和開發也要建立在SNMP協議的基礎之上。從體系結構、協議本身、系統開發等方面，SNMP的重要作用都有所體現。
2.3 一個數據庫
在網絡管理中，網絡的狀態需要通過收集管理對象的工作參數得到，這些參數對應的數據存儲在網絡一端。針對數據的特點，網絡管理體系結構中設計了管理信息庫（ManagementInformationBase，MIB）。雖然MIB在數據管理的功能上與關系數據庫相似，但MIB的語法表示、數據類型、存儲模式和訪問方法都有所不同。MIB的描述采用管理信息結構（StructureofManagementInformation，SMI）來定義了結構化的管理信息，規定了如何識別管理對象以及如何組織管理對象的信息結構。MIB中的對象按層次進行分類和命名，表示為一種樹結構，對MIB的訪問通過SNMP的命令封裝。在講授過程中，一定針對網絡管理數據，讓學生充分認識到MIB與普通數據庫的區別。
2.4 一個典型管理系統
網絡管理的最終表現形式是一個通用網管系統。介紹一個基于SNMP、包含主要網絡管理功能的網絡管理系統對于學生認識網絡管理系統的功能和部署十分必要。在教學中，以HP公司的OpenView為例，通過介紹典型網絡管理系統如何在成熟的框架下，利用SNMP協議和MIB搭建網絡管理系統，實施故障管理、配置管理、計費管理、性能管理和安全管理五大功能。另外，系統的分層構架和模塊化設計是對軟件工程課程所學內容的應用和提高，對簡單管理系統的開發也可以起到指導作用。
2.5 一套配置管理
網絡互連設備和服務器的配置是網絡管理中重要的功能學生通過這部分內容的學習，結合實踐環節，可以認識到配置管理的必要性和網絡管理的實用價值。這部分內容與網絡管理的實際應用較為貼近，但學生平時接觸到互連設備和服務器的機會較少，動手能力需要在實踐過程中多加鍛煉和培養。
總之，本課程既有很多基本概念和原理，又涉及到一些具體的協議、系統、配置和開發。在授課過程中，根據“五個一”，在網絡工程專業課程的大體系和網絡管理課程本身的小體系中，應該緊緊抓住網絡管理的本質，將網絡管理最核心的內容傳授給學生。
3 “網絡管理”課程的教學實踐與探討
結合“網絡管理”課程的教學實踐，為使學生更好的掌握本課程的內容，以下幾個方面需要特別注意：
3.1 概念的講解一定要深入
網絡管理課程中的概念較多，在學習過程中容易淹沒在各種術語中。一定要結合應用背景，讓學生充分理解概念的實質以及在網絡管理體系結構中的功能。例如在網絡管理體系結構中的“管理對象”，在教材[1]中被敘述為“網絡中可以操作的數據”，這種描述較為表面，不能完全揭示管理對象的實質。實際上，管理對象是對網絡中被管設備工作參數的封裝表示。按照面向對象中封裝的概念，就是把被管設備中需要采集和控制的數據抽象出來，表示被管設備本身，并通過接口實施數據采集和設置的具體操作。結合了面向對象中封裝的概念，很容易就能理解管理對象是對被管設備的數據級別的抽象。
3.2 實踐環節需要突出應用價值
網絡管理課程中的實踐環節對提升學生的實際操作能力至關重要。實驗的設置一定要結合實際，多練習在單機虛擬環境下模擬不完全或不容易操作的項目。常用的互連設備、防火墻和應用服務器的配置等學生平時很少有機會接觸，一定要在網絡環境中以任務驅動的形式進行實驗。實踐環節的設置一定要精簡，突出實用價值，讓學生在有限的上機實踐中掌握更多的網絡配置管理的技能。
3.3 系統開發中強調框架和協議的使用
網絡管理系統開發是“網絡管理”課程中的組成部分，通過簡單的開發加深對網絡管理系統的理解是一個提升的過程。分層設計、模塊化程序設計、面向對象的程序設計等基本思想都可以在系統的設計和開發中加以體現。通過協議軟件、功能軟件和用戶接口的分層，可充分利用現有的工具包如SNMP++或者WinSNMP進行功能模塊和用戶接口的開發。簡單的開發練習是基本協議和基本管理功能的具體實施，是對前期面向對象、分層設計思想的應用和提高。
4 結語
“網絡管理”是網絡工程專業中一門重要的專業課，綜合性和實踐性都很強。作為“網絡管理”的教學一定要做到內容全面、重點突出、注重實踐。在講授的過程中需要在熟練掌握教學內容和充分利用多種教學手段的基礎上，結合學生已學的專業課程知識，做到在一個自洽體系中承前啟后，按需教學。另外，在授課的過程中最好能結合網絡的新技術如IPv6網絡的發展，多聯系實際，激發學生的興趣，提升學習的主動性。
參考文獻：
[1]楊云江.計算機網絡管理技術[M].北京：清華大學出版社，2010.
[2]云紅艷，杜祥軍，趙志剛.計算機網絡管理[M].北京：人民郵電出版社，2008.
[3]蔡燦輝，陳婧，辛明海.網絡管理[M].北京：高等教育出版社，2011.
[4]郭軍.網絡管理（第3版）[M].北京：北京郵電大學出版社，2008.
[5]尚曉航，郭正昊.網絡管理基礎[M].北京：清華大學出版社，2008.
