前言：中文期刊網精心挑選了網絡安全基本服務范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
網絡安全基本服務范文1
關鍵詞 園區網；安全體系；規劃；運維
中圖分類號 TN9 文獻標識碼 A 文章編號 2095-6363（2015）09-0050-02
校園網絡變得更加開放的同時，網絡安全正經受更加嚴格的挑戰，網絡管理者必須切實了解保護本地網絡安全的手段。本文嘗試對如何創建安全的校園網絡環境并保持其穩定運行提出一些規劃原則與管理方法。
1 常見網絡安全威脅類型
1）病毒、木馬、蠕蟲等自動攻擊工具。具備自我復制和傳播能力的程序可破壞計算機系統，破壞某信息保密性和完整性，使得攻擊者從中獲得利益。早期一般通過系統漏洞或文件漏洞傳播，隨著操作系統安全代碼的日趨完善，目前主要靠欺騙性下載（如網站掛馬或植入惡意代碼）并被簡單觸發。
2）拒絕服務攻擊。拒絕服務是攻擊者常用攻擊手段之一。攻擊者通較強計算能力的服務器或大規模肉雞作為攻擊跳板，對目標發起洪水一般的非法請求，使得服務方難以接受正常訪問請求或造成緩沖區溢出，服務被迫關閉甚至崩潰。
3）基于服務代碼和服務漏洞的攻擊。作為官方的網絡窗口，運行于服務之上的網站代碼并不總是安全的。事實上，國內多數網站都沒能做到足夠安全的代碼防護。運行于非標準的web服務器的web網站，對熟練的站點攻擊者而言，僅需幾分鐘即可獲得基本webshell，并據此進行權限提升。從互聯網上下載的免費文章系統（如知名的動網模板），由于受到關注，攻擊者更容易通過內部技術組織聯絡獲取攻擊手段。
筆者所在學校站點早期使用ACCESS數據庫，攻擊者便經常嘗試直接下載數據庫；升級為SQL SERVER數據庫后，我們發現了大量的SQL注入攻擊代碼，如晚間的一次攻擊嘗試代碼：
……
dEcLaRe%20@S%20VaRcHaR（4000）%20SeT%20@s=cAsT（0x4445434C415245204054205641524348415228323535292C404320564152434841522832353529204445434C415245205461626C655F437572736F7220435552534F5220464F522053454C45435.......626C655F437572736F72%20aS%20VaRcHaR（4000））：eXeC（@s）：--%20aNd%20'%25'=' 80 - 211.117.95.48 ……
從日志中很容易看出，攻擊者嘗試滲透數據庫獲取關鍵數值，并對注入代碼做了簡單偽裝。
4）社會工程學攻擊滲透。近年來攻擊者對攻擊目標的檢測方法變得多樣化，攻擊者通過多種渠道了解目標，利用社會工程學手段分析以獲得敏感信息，攻擊更具效率，大數據技術的快速發展則進一步加劇了此類風險的威脅水平。如網絡管理者總是愿意使用有類似特征的密碼體系同時管理公用設備和個人信息，一旦個人信息被猜解，所在網絡的安全風險便極大增加。
當代網絡面臨的安全風險越來越多，攻擊不可避免，網絡攻擊的原理趨向復雜，而攻擊者更容易獲取更具威脅的自動化攻擊工具，這意味著攻擊變得愈發容易。
2 學校園區網安全體系的規劃和建設
1）園區網安全體系的基本涵義。網絡安全體系由硬件安全、底層系統安全和服務/軟件安全三個方面構成，任何方面存在漏洞，都會導致整個網絡面臨安全崩潰。我國當前正在推動關鍵設備國產化進程，即從硬件層面考慮，保護網絡敏感信息不被國外生產廠非法商取。完整的網絡安全體系應在硬件層面作出合理選擇，在底層系統層面進行合理配置，減少系統漏洞暴露，在提供服務時建立多層次風險防控和數據過濾措施，保證網絡安全運行。
2）園區網安全體系規劃原則。網絡安全與提供服務的性能存在矛盾，管理者應以保障網絡服務正常提供為前提，評判網絡安全風險，適度規劃并保留升級彈性，以經濟合理的方式規劃安全防御系統。網絡安全體系需要覆蓋到整個網絡，對高風險區域應設置網絡邊界，并指定數據流動規則（ACL）。
3）網段規劃。根據功能區分，通常將整個網絡劃分幾個功能獨立的子網，至少包括網絡設備與網絡管理區域、?；饏^（DMZ）、學生機房、辦公區域以及普通聯網用戶區域等，各子網間保持物理或邏輯上的網段隔離，不同區域用戶一般禁止跨越子網互訪。這是保護網絡安全的最基本手段。
4）安全防護設備選擇。傳統網絡安全體系基于P2DR模型，即策略、防護、檢測和響應，設備組成一般包括終端安全（配置殺毒軟件）；ACL（設備、端口規則和數據流向規則）；防火墻以及IDS/IPS（應用于DMZ）；它可以實現對多數病毒和傳統攻擊的有效抵御，以包過濾為基本檢測手段，具備部分協議檢測能力；對網站注入、滲透等較新的攻擊方式防御能力有限。
選擇何種設備組建網絡安防體系，取決于本地網絡規模、提供的服務類型和網絡管理者的技能水平。園區網可以考慮在傳統安全體系基礎上，根據本地網絡運行特性有針對性增加管控設備，為保障帶寬有效利用，針對內部用戶可配置行為管理系統，對用戶網絡行為進行管控，對占據帶寬資源和并發數資源的應用予以限制；針對WEB服務，可以配置WEB防護系統，對數據庫注入、代碼攻擊、跨站腳本等作出有效防護；針對網絡內部惡意行為，可以配置網絡日志分析記錄系統，在惡意行為發生時提供報警，在行為發生后提供記錄。
3 學校園區網安全體系運維原則
1）安全網絡要求全部終端用戶參與。根據“木桶原理”，網絡中任一端點的安全風險會擴大到整個網絡。園區網絡安全體系需要覆蓋到整個網絡的所有端點。考慮到難以對所有用戶實行嚴格要求，管理者應考慮網絡不同區域的安全等級，制定對應安全策略，在不同區域間設立網絡邊界，保證任意區域故障不會蔓延至其他區域。
2）制度優先。防患于未然，網絡安全事件總是發生在未曾受到關注的制度角落。管理者應綜合考慮網絡整體狀態，制定安全事件責任制度，制定應急預案，制定各類安全事件和風險事件的相應制度，制定網絡使用制度等；完善的制度是保障網絡穩定運行的必要條件。
3）數據備份。數據備份是網絡運維的必需手段。精確計算當前數據容量，預估數據增量，考慮數據備份措施，必要時配備數據備份設備。外部攻擊者在獲取網絡權限后，經常造成有意或無意的數據損害，超過50%的情況下數據損失不可逆轉。設置數據備份機制，是保障網絡服務的最后手段。
4）完善事件記錄。園區網歷經長期運行后，管理者將能夠發現和總結本地網絡常見威脅列表，建立網絡運維事件日志，能極大節省管理者故障定位和解決問題的時間與精力。這些記錄包括下述文件，網絡日常監測記錄、病毒流行記錄、設備故障處置和維修記錄、攻擊處置記錄等。
4 結論
盡管網絡總是不安全的，管理者還是可以通過各種手段，以科學、合理的方式建設網絡安全體系，不斷學習提高技術水平，盡力保護本地網絡和服務不受非法攻擊侵害。作為多年工作經驗的總結，筆者希望通過本文拋磚引玉，提供網絡安全運維的方法和原則，謹與同行共同交流。
參考文獻
網絡安全基本服務范文2
【關鍵詞】網絡安全；計算機信息管理
人類社會在經歷了機械化、電氣化之后，進入了嶄新的信息化時代。人們都工作和生活在信息空間中，社會的信息化使計算機和網絡在軍事、政治、金融、工業等生活和工作方面應用越來越廣。當前，由于惡意軟件的侵擾、黑客攻擊、利用計算機犯罪等對信息安全造成了極大威脅，信息安全的形勢嚴峻。因此對網絡信息安全的維護是至關重要的，其中就可以利用計算機信息管理技術實現更安全的網絡空間。
1網絡信息安全管理類別
網絡信息的安全管理主要內容包括服務和管理，所以其系統的設計需要準確地將管理內容分類。管理內容可以分為以下幾種：（1）信息運行的基礎階段有兩個部分，分別是自制的系統號和信息的IP地址地域名稱。（2）網絡信息服務的信息能夠由服務器信息提供，包括服務器的訪問狀態和相關配置，以確保其負載平衡，讓信息服務的完整性和實用性得以實現。（3）作為包括姓名、身份還有部門職位等一些基本信息的載體，用戶信息是能夠使信息可以安全的被訪問并且控制的重要環節。（4）通過信息服務所提供的信息資源就是網絡信息資源，主要包括信息的、過濾和導航等。
2計算機信息管理在網絡安全中的應用現狀
從1955年計算機管理系統的起源到今天，其功能經過逐步發展漸漸得到完善，功能也從單一變得廣泛。計算機信息系統安全的一個重要環節就是系統的運行安全，因為需要計算機信息系統的運行過程中的安全得到保證，才能正確處理信息，發揮系統各項功能，其中主要的四個方面內容是審計跟蹤、系統風險管理、應急處理、備份與恢復。網絡信息管理技術中的信息除了基礎信息還包括一些延伸性的網絡信息，即域名、IP地址等方面，用于訪問控制，提供用戶所需信息，防御惡意信息，為用戶日常使用提供安全服務。通常來說，計算機網絡信息安全具有隨著計算機系統的更新而更新的動態適應性。計算機網絡信息運行過程中的威脅因素具有多樣性和不確定性，致使其安全監控過程中存在混亂。建立健全網絡信息安全系統要求每個系統內部環節相互配合，包括安全測試、需求分析、日常監理等。要防范攻擊和病毒侵入，需要保證網絡信息安全系統時刻處于動態保護中。由工業和信息化相關部門的數據可知，自2009年起，寬帶注冊頻率逐年升高、普及率逐漸上升，迄今為止，我國網民的規模已達到4億。然而與此同時，不法分子對瀏覽器的惡意篡改等行為使病毒泛濫威脅到了國內很多互聯網用戶，受到病毒威脅的用戶所受到的損失巨大。因此，發展計算機管理系統在網絡安全方面的應用是亟待解決的問題。
3計算機信息管理對于網絡安全問題的解決對策
3.1加強操作系統的安全防護
在運用計算機信息管理技術時操作系統是不可或缺的。我們使用的網絡操作系統在實際應用過程中容易出現紕漏，導致安全問題。所以對于操作系統需要實施特定的防護措施，提高網絡安全性。例如，建立安全防護系統時時掃描安全漏洞，做到積極發現、迅速處理，繼而提出有效的安全運行方案和補救方案。強化訪問控制，確保網絡上網口令的安全保存；完善相關驗證制度法規；及時更新系統補丁，從而盡可能避免各種病毒入侵。此外，應該統一管理防火墻、VPN等網絡中與安全性相關的產品，建立完善詳細的操作系統日志，便于管理員對其行為進行分析，使其能夠發現網絡中潛在安全隱患，提早預防，使網絡安全性得到保證。
3.2加強信息加密密碼算法安全性
確保信息安全是一個系統工程，需要綜合采取各種措施。而密碼學是保證信息安全的關鍵技術。密碼技術的基本思想是對信息進行隱藏以隱蔽信息，將數據以密文形式在信息系統中儲存和傳輸，這樣即使密文被非法竊取，未授權者也無法獲知信息，從而達到對信息的保護。密碼的發展經歷了由簡單到復雜、由古典到近代的歷程。因此新時代里需要更完善的密碼算法來保證網絡信息安全。目前得到廣泛應用且公認較安全的公開密鑰密碼有：基于大整數因子分解困難性的RSA密碼、基于有限域上離散對數困難性的ELGamal密碼和基于橢圓曲線離散對數問題困難性的ECC密碼等。
3.3網絡病毒及其防治
按照信息共享的方式可將計算機網絡分為C/S(Client/Server)網絡或B/S(Browser/Server)網絡?？蛻魴C向服務器發出請求，如所需的信息，服務器接到命令對其進行分析處理，再把結果返還給客戶機。在這個過程中主要的軟件和硬件實體是工作站和服務器，即病毒可以通過“工作站--服務器--工作站”的方式在網絡中傳播。所以基本的病毒預防應該從服務器和工作站兩條路線雙管齊下。服務器是整個網絡的核心成分，如果被病毒感染，就會使整個網絡陷于癱瘓。因此基于服務器的防病毒技術十分關鍵?，F在采用的技術包括實時在線掃描病毒，24小時監控網絡檢測進入服務器的文件是否帶毒，及時追蹤病毒的活動并向網絡管理員提交報告?？紤]到本地工作站不能被基于服務器掃描病毒技術保護，還可以同時在上網的工作站安裝常駐掃毒程序，實時檢測在工作站中運行的程序。基于工作站的防毒技術主要有安裝防病毒芯片。這種方法是將防病毒功能集成于一個芯片安裝在網絡工作站上，保護工作站及其和服務器之間的通路。
3.4提高網絡安全管理水平
從計算機網絡應用實際情況來看，人們的安全防范意識比較缺乏，在實際應用過程中沒有對網絡安全問題產生重視。所以，為能夠使計算機管理技術有效運用得到保證，有關工作人員應當提升安全防范方面的自身意識，科學提高網絡安全管理水平；結合網絡安全教育，科學引導網絡用戶思想和行為，減少基于社會工程學的網絡攻擊。其次應結合網絡安全漏洞和信息管理技術，建設完善的安全管理分析體系，實現計算機信息管理系統的科學建設。
4小結
網絡安全基本服務范文3
[關鍵詞]網絡；安全；信息
[中圖分類號]TN915.08 [文獻標識碼]A [文章編號]1672-5158（2013）06-0111-01
隨著信息化建設的加快，計算機和通信技術的迅速發展，伴隨著網絡用戶需求的不斷增加，計算機網絡的應用越來越廣泛，其規模也越來越龐大。同時，網絡安全事件層出不窮，網絡安全問題越來越突出，需要良好的技術來保障網絡安全，使得計算機網絡面臨著嚴峻的信息安全形勢的挑戰，傳統的單一的防御設備或者檢測設備已經無法滿足安全需求，也需要新的方法和設備來進行更新。
建立信息安全體系統來進行網絡安全的管理是應對這些困難的重中之重。應該考慮網絡安全帳號口令管理安全系統建設，實現終端安全管理系統的擴容，同時完善網絡設備、安全管理系統、網絡審計系統、安全設備、主機和應用系統的部署。此階段需要部署一套合理化、職能化、科學化的帳號口令統一管理系統，有效實現一人一帳號。這個過程完成以后基本上能夠保證全網安全基本達到規定的標準，接下來就需要進行系統體系架構圖編輯等工作以實現安全管理建設，主要內容包括專業安全服務、審計管理、授權管理、認證管理、賬號管理、平臺管理等基本內容，各種相應的配套設施如安全服務顧問、管理部門等也要跟上。
目前的網絡病毒攻擊越來越朝著混合性的方向發展，網絡安全建設管理系統需要在各分支節點交換進行邊界防護，部署入侵檢測系統，主要的應用技術是網絡邊界防病毒、網絡邊界入侵防護、網絡邊界隔離、內容安全管理等。加強對內部流量的檢測，對訪問業務系統的流量進行集中的管控。但是因為深度檢測和防御的采用還并不能保證最大化的效果，可以實現靜態的深度過濾和防護，目前很多的病毒和安全威脅是動態變化的，入侵檢測系統要對流量進行動態的檢測，將入侵檢測系統產生的事件進行有效的呈現。此外還可以考慮將新增的服務器放置到服務器區域防護，防護IPS入侵進行intemet出口位置的整合。
任何的網絡安全事件都不確定的，但是在異常和正常之間平滑的過渡，我們能夠發現某些蛛絲馬跡。在現代的網絡安全事件中都會使用模糊集理論，并尋找關聯算法來挖掘網絡行為的特征，異常檢測會盡可能多對網絡行為進行全面的描述。
首先，無折疊出現的頻繁度研究中，網絡安全異常事件模式被定義為頻繁情節，并針對這種情節指出了一定的方法，提出了頻繁度密度概念，其設計算法主要利用事件流中滑動窗口，這改變了將網絡屬性劃分不同的區間轉化為“布爾型”關聯規則算法以及其存在的明顯的邊界問題，對算法進行實驗證明網絡時空的復雜性、漏報率符合網絡安全事件流中異常檢測的需求。這種算法利用網絡安全防火墻建保護內外網的屏障，采用復合攻擊模式方法，利用事件流中滑動窗口設計算法，對算法進行科學化的測試。
其次，在入侵檢測系統中，有時候使用網絡連接記錄中的基本屬性效果并不明顯，必要時采用系統連接方式檢測網絡安全基本屬性，這可以提高系統的靈活性和檢測精度，這種方式是數據化理論與關聯規則算法結合起來的方法，能夠挖掘網絡行為的特征，既包含低頻率的模式同時也包含著頻率高的模式。
不同的攻擊類型產生的日志記錄分布情況也不同，某些攻擊只產生一些孤立的比例很小記錄，某些攻擊會產生占總記錄數的比例很大的大量的連續記錄。針對網絡數據流中屬性值分布，采用關聯算法將其與數據邏輯結合起來用于檢測系統能夠更精確的去應對不均勻性和網絡事件發生的概率不同的情況。實驗結果證明，設計算法的引入顯著提高了網絡安全事件異常檢測效率，減少了規則庫中規則的數量，不僅可以提高異常檢測的能力。
最后，建立整體的網絡安全感知系統，提高異常檢測的效率。作為網絡安全態勢感知系統的一部分，為了提高異常檢測的效率，建立整體的網絡安全感知系統能夠解決傳統單點的問題、流量分析方法效率低下以及檢測對分布式異常檢測能力弱的問題。主要的方式是基于netflow的異常檢測，過網絡數據設計公式推導出高位端口計算結果，最后采集局域網中的數據，通過對比試驗進行驗證。大規模網絡數據流的特點是速度快、數據持續到達、規模宏大。因此，目前需要解決的重要問題是如何在大規模網絡環境下提供預警信息，進行檢測網絡異常?？梢越Y合數據流挖掘技術和入侵檢測技術，設計大規模網絡數據流頻繁模式挖掘和檢測算法，可以有效的應對網絡流量異常的行為。
還有的研究者提出一種可控可管的網絡智能體模型來增強網絡抵御智能攻擊的能力，能夠主動識別潛在異常，及時隔離被攻擊節點阻止危害擴散，并報告攻擊特征實現信息共享。這種方法綜合了網絡危險理論和選擇原理，提出了一種新的網絡智能體訓練方法，使其在網絡中能更有效的識別節點上的攻擊行為。通過分析智能體與對抗模型，表明網絡智能體模型能夠更好的保障網絡安全。網絡安全安全檢測技術能夠綜合各方面的安全因素，從整體上動態反映網絡安全狀況，并對安全狀況的發展趨勢進行預測和預警，為增強網絡安全性提供可靠的參照依據，而目前針對網絡的安全態勢感知研究也已經成為網絡安全領域的熱點。
網絡安全基本服務范文4
論文摘要:隨著計算機和互聯網的廣泛普及,層出不窮的信息安全事件也受到了大家的關注。高校計算機系大都開設了信息安全專業,而網絡安全基礎是該專業的一門實踐性較強的重要的課程,如何設計好該門課程的實踐學習是掌握網絡安全方面知識的一個重要環節,建立虛擬機的實驗環境、選擇合適的實驗工具可以幫助教師更好的完成教學、幫助學生更好地完成課程的學習。
1引言
進入21世紀,隨著信息技術的逐步普及和發展,信息安全問題也日顯突出。如何確保信息系統的安全已成為全社會關注的問題。國際上對于信息安全的研究起步較早,已取得了許多成果,并得以推廣應用。目前國內已有一批專門從事信息安全基礎研究、技術開發與技術服務工作的研究機構與高科技企業,形成了我國信息安全產業的雛形,但由于國內專門從事信息安全工作技術人才嚴重短缺,阻礙了我國信息安全事業的發展。在國家教育部門的宏觀指導下,我國在一些高校已經設置了本科、專科信息安全專業,我國信息安全學科建設已經拉開序幕。
網絡安全基礎是一門具有普及性意義的實踐性很強的課程,是信息安全專業中一門非常重要的課程。通過學習要求學生具有全面的信息安全專業知識,使得學生有較寬的知識面和進一步發展的基本能力;使學生具有本學科科學研究所需的基本素質,為學生今后的發展、創新打下良好的基礎;使學生具有較強的應用能力,具有應用已掌握的基本知識解決實際應用問題的能力,不斷增強系統的應用、開發以及不斷獲取新知識的能力。該門課程對實踐操作要求較高,因此如何安排好實驗環境、選擇合適的實驗工具軟件對學好這門課程顯得十分重要。
2實驗環境的建立
通常具備條件的大學應該建立相應的信息安全專業實驗室,專門用于信息安全相關課程的學習和實踐,來完善和加強理論知識。而無法建立專門的網絡安全實驗室的學校就要利用現有的條件來完成課程實踐部分內容的傳授和學習。由于在課程實踐過程中,會涉及大量的實驗內容,這些內容大部分都是與網絡攻擊與防范有關,因此為避免影響實驗室的正常運轉,不能直接在現有的環境下進行。這就需要以現有的普通計算機實驗室為基礎,建立專門用于網絡安全實驗的環境。利用虛擬機軟件建立虛擬實驗環境是一種有效且實用的方法。
常用的虛擬機軟件由VirualPC,Vmware等。這里主要介紹一下VMware虛擬機軟件。VMwareWorkstation是VMware公司的專業虛擬機軟件,可以虛擬現有任何操作系統,而且使用簡單、容易上手。在現有的實驗室人手一機的環境下,利用該軟件組建一個小規模的雙機實驗環境,在課程實驗的過程中,由物理機充當攻擊主機或客戶端,虛擬機充當被攻擊主機或服務器端,這樣既不會影響現有的實驗室配置,又可以完成課程的實驗,是一種有效的方法。
VMwareWorkstation軟件的完整安裝過程如下:
1.建立一個新的虛擬機,利用軟件的安裝向導創建一個新的虛擬機并選擇在該環境下要安裝的操作系統;
2.配置安裝好的虛擬機:設置虛擬機磁盤容量,內存的大小,網絡連接方式等;
3.配置虛擬機的網絡,這部分比較重要,是整個安裝過程的重點和難點。虛擬機的三種網絡連接方式如下:
(1)Bridged模式(VMnet0):橋接方式,結構如圖1所示。
相當于在計算機上搭建一個虛擬網橋,如果物理機上有網卡(IP地址固定),而且位于一個物理網絡,可以使用該選項。虛擬機通過虛擬網卡直接和外部局域網相連,有自己的IP地址,和物理機所在的局域網處于同一個網段,在外部看來,虛擬機和物理機地位相等,物理機和虛擬機都使用本地連接。
設置方法:將虛擬機的TCP/IP屬性設置為與物理機的TCP/IP屬性在同一物理網段即可。
(2)NAT(VMnet8):網絡地址轉換方式,結構如圖2所示。
虛擬機使用本地連接與物理機的VMnet8之間通信并連接到外部網絡,用此方式連網的話可以不必與主機真實網卡的地址在同一個網段中。設置方法:將虛擬機的本地連接為自動獲取即可。
(3)Host-Only(VMnet1):僅為主機網絡,結構如圖3所示。這種模式是一種封閉的方式,適合在一個獨立的環境中進行各種網絡實驗。這種方式下Host主機的“網絡連接”中出現了一個虛擬的網卡VMnet1(默認情況下)。和NAT的不同的是:此種方式下,沒有地址轉換服務。因此這種情況下,虛擬機只能訪問到主機,不想和外部網絡連接,只與物理機之間搭建一個虛擬專有網絡,則使用該項。
設置方法:將虛擬機的IP地址設置為與物理機VMnet1的IP地址為同一網段即可。
在實際教學的過程中,根據課程內容的不同可以靈活的選擇虛擬機的網絡連接方式來完成實驗。
3實驗工具的選擇
在課程的教學過程中要培養學生學習信息安全方面的基本理論和基本知識,要使學生既有扎實的理論基礎,又有較強的應用能力,因此要選擇合適的教學內容和實驗工具。在教學內容中以網絡安全的基礎知識為主。課程主要的學習內容包括:網絡安全的基本框架;網絡安全體系結構;密碼技術;計算機掃描技術;網絡攻擊技術;入侵檢測技術;計算機病毒及反病毒技術;防火墻技術;WWW安全;E-mail安全等知識。實驗工具也是學習課程的一個重要輔助手段,可以幫助學生迅速有效的掌握所學的理論知識。根據課程的實際內容選擇相應的實驗工具,這里根據網絡安全基礎課程的內容分成幾個部分分別介紹一下在學習實驗過程中用到的實驗工具。
(1)網絡安全基本框架和體系結構部分實驗以網絡命令和數據包捕獲為主。網絡命令主要是讓學生熟悉一些網絡測試基本命令的使用。數據包捕獲部分使用工具軟件Sniffer讓學生了解網絡體系結構中網絡層與傳輸層中信息的傳輸情況。Sniffer是利用計算機的網絡接口截獲數據報文的一種工具。使用該工具把網絡中傳輸流動的數據報抓下來,然后查看并分析其中的內容,得到有用的信息。
(2)密碼技術中除學習基本的密碼算法之外,實驗工具可以選擇PGP軟件。PGP加密軟件是美國NetworkAssociateInc.出產的免費軟件,可用它對文件、郵件進行加密,該軟件采用的是由對稱加密算法(IDEA)、非對稱加密算法(RSA)、單向散列算法(MD5)以及隨機數產生器(從用戶擊鍵頻率產生偽隨機數序列的種子)組成的混合加密算法,可以幫助學生加深對密碼理論知識的學習和掌握。
(3)計算機掃描技術則通過一些常用的端口掃描工具的使用來讓學生了解如何通過端口掃描來收集目標主機的信息、漏洞。工具軟件可以選擇SuperScan、X-Scan之類的掃描軟件。
(4)網絡攻擊技術部分介紹一些常見的網絡攻擊與防御方法。如木馬攻擊與防御選擇不同類型的比較常見的木馬工具如冰河、廣外男生、灰鴿子等來進行攻擊和防御,讓學生通過實驗了解木馬程序如何對目標進行攻擊以及如何清除木馬的方法;DDOS攻擊則通過SYN-FLOOD、UPD-FLOOD等工具了解拒絕服務攻擊的過程和預防。
(5)入侵檢測技術則通過使用SessionWall工具了解入侵檢測的基本過程和原理。SessionWall是ComputerAssociates公司的入侵檢測產品?？梢宰詣幼R別網絡使用模式,特殊網絡應用,并能夠識別各種基于網絡的入侵、攻擊和濫用活動,可以對網絡安全事件進行監聽、對事件進行偵測、提前預警、在偵測出不正常的網絡行為時,可自動發出處理動作、記錄統計報告等。
(6)計算機病毒及反病毒技術則選擇最新的病毒或由學生根據實際體會來對病毒的危害、處理方式進行學習。并選擇瑞星殺毒軟件來學習防病毒軟件的安裝和使用。
(7)防火墻技術由于實驗環境的限制選擇個人版防火墻如天網防火墻或瑞星防火墻來完成實驗,通過實驗要求學生掌握防火墻的基本設置。
(8)WWW的安全則主要以Win2000系統的Web服務為例來學習Web服務器和瀏覽器的安全配置以及如何啟動SSL通道獲取數字證書來保證站點安全的整個設置過程。
(9)E-Mail安全部分主要通過對OutlookExpress客戶端編輯軟件的設置來對保證郵件的安全。OutlookExpress是微軟公司的一個基于Internet標準的電子郵件和新聞閱讀程序。它的郵件接收規則定義、郵件加密和簽名等機制可以可以幫助用戶發送和接收安全的電子郵件。通過該工具幫助學生學習關于電子郵件安全方面的知識,拒絕垃圾郵件和惡意郵件。
4結束語
信息安全是國家信息化健康發展的基礎,是國家安全的重要組成部分。國家對信息安全人才的要求也是極其迫切的,這就要求高校能夠更好的培養信息安全方面的應用型人才,培養能利用所學知識解決具體問題的人才。網絡安全基礎課程是信息安全專業的一門基礎課程,如何更好的完成網絡安全基礎課程的教學,讓學生盡可能的將所學知識有效的結合到實際應用中,根據所學知識解決具體的安全問題,是該門課程要解決的主要問題。本文從教學實踐出發,討論了信息安全基礎課程的教學過程中實驗環境的建立、實驗內容和實驗工具的選擇。對如何更好的完成網絡安全基礎課程的教學進行了探討。
參考文獻:
[1]彭愛華.實戰多操作系統與虛擬機[M].北京:人民郵電出版社,2004.
網絡安全基本服務范文5
[關鍵詞] 計算機網絡安全 黑客技術 防火墻 人侵檢測技術 基本對策
一、引言
隨著信息技術廣泛應用和飛速發展，計算機網絡已成為現代信息社會的基礎設施。計算機網絡具有聯結形式多樣性、終端分布不均勻性和網絡的開放性、互聯性等特征，它作為進行信息交流、開展各種社會活動的工具，已經深人到人們生活的各個領域。同時，計算機安全問題也隨之日益突出，存在著自然和人為等諸多因素的脆弱性和潛在威脅，網絡安全問題已經成為人們普遍關注的問題。
二、網絡面臨的威脅
1.物理安全威脅
物理安全是指在物理介質層次上對存儲和傳輸信息的安全保護，這方面的威脅主要有自然災害、設備故障、電磁輻射、操作失誤和意外事件。
2.操作系統的缺陷
全球軟件巨擎微軟公司曾經宣布，其Windows操作系統的大多數版本中都存在一個重大瑕疵，利用這個缺陷，攻擊者可以在個人計算機上運行惡意程序。微軟在其每月的安全公告中警告說，Windows NT, Windows 2000, Windows XP和WindowsServer 2003都面臨著危險。
3.網絡協議和軟件的安全缺陷
因特網的基石是TCP/IP協議簇，該協議簇在實現上力求效率，而沒有全面考慮安全因素，因為那樣無疑增大代碼量，從而降低了TCP/IP的運行效率，所以說TCP/IP本身在設計上就是不安全的。TCP/IP是被公布于世的，了解它的人越多，被人破壞的可能性越大。
4.用戶安全使用的缺陷
操作員安全配置不當造成的安全漏洞，用戶安全意識不強，用戶口令選擇不慎，密碼易于被破解，軟件使用的錯誤，系統備份不完整，用戶將自己的賬號隨意轉借他人或與別人共享等都會對網絡安全帶來威脅。
三、黑客入侵技術
黑客利用計算機某些程序的設計缺陷，可以利用多種方法實現對網絡的攻擊，在不影響網絡正常工作的情況下，進行截獲、竊取、破譯以獲得對方重要的機密信息。
1.端口掃描
一個端口就是一個潛在的通信通道，也就是一個人侵通道，通過端口掃描，可以得到許多有用的信息，從而發現系統的安全漏洞。掃描器是一種自動檢測遠程或本地主機安全性弱點的程序，通過使用掃描器可以不留痕跡地發現遠程服務器的各種TCP端口的分配及提供的服務和它們的軟件版本。
2.網絡監聽
網絡監聽給網絡安全帶來了極大的隱患，當信息傳播的時候，可以利用工具將網絡接口設置在監聽的模式，便可將網絡中正在傳播的信息截獲或者捕獲到，從而進行攻擊。網絡監聽在網絡中的任何一個位置模式下都可實施進行。而黑客一般都是利用網絡監聽來截取用戶口令。
3.IP電子欺騙
IP欺騙的最基本形式是搞清楚一個網絡的配置，然后改變自己的IP地址，偽裝成別人的IP地址。這樣做會使所有被發送的數據包都帶有假冒的源地址。所有的應答都回到了被盜用了地址的機器上，而不是攻擊者的機器。
4.拒絕服務攻擊
拒絕服務攻擊即攻擊者想辦法讓目標機器停止提供服務或資源訪問。這些資源包括磁盤空間、內存、進程甚至網絡帶寬，從而阻止正常用戶的訪問。
5.特洛伊木馬
特洛伊木馬是一種非常危險的惡性程序，它無休止地竊取用戶的信息，從而給用戶造成了巨大的損失。
6.緩沖區溢出
緩沖區溢出，簡單地說就是程序對接受的輸人數據沒有進行有效的檢測導致錯誤，后果可能造成程序崩潰或者是執行攻擊者的命令。
四、計算機網絡安全的基本對策
1.信息加密技術
信息加密的目的是保護網內的數據、文件、口令和控制信息，保護網上傳輸的數據。
2.防火墻技術
防火墻技術是指隔離在本地網絡與外界網絡之間的一道防御系統的總稱。
3.入侵檢測技術
隨著網絡安全風險系數的不斷提高，作為對防火墻及其有益的補充，IDS(人侵檢測系統)能夠幫助網絡系統快速發現攻擊的發生，它擴展了系統管理員的安全管理能力(包括安全審計、監視、進攻識別和響應)，提高了信息安全基礎結構的完整性。人侵檢測系統是一種對網絡活動進行實時監測的專用系統，該系統處于防火墻之后，可以和防火墻及路由器配合工作，用來檢查一個LAN網段上的所有通信，記錄和禁止網絡活動，可以通過重新配置來禁止從防火墻外部進人的惡意流量。人侵檢測系統能夠對網絡上的信息進行快速分析或在主機上對用戶進行審計分析，通過集中控制臺來管理、檢測。
4.系統容災技術
一個完整的網絡安全體系，只有“防范”和“檢測”措施是不夠的。還必須具有災難容忍和系統恢復能力。因為任何一種網絡安全設施都不可能做到萬無一失，一旦發生漏防漏檢事件，其后果將是災難性的。此外，天災人禍、不可抗力等所導致的事故也會對信息系統造成毀滅性的破壞。這就要求即使發生系統災難，也能快速地恢復系統和數據，才能完整地保護網絡信息系統的安全。
5.網絡安全管理策略
除了使用上述技術措施之外，在網絡安全中，通過制定相關的規章制度來加強網絡的安全管理，對于確保網絡的安全、可靠地運行，將起到十分有效的作用。網絡的安全管理策略包括:首先，要制定有關人員出人機房管理制度和網絡操作使用規程；其次，確定安全管理等級和安全管理范圍；再次，是制定網絡系統的維護制度和應急措施等。
參考文獻：
[1]賈花萍:淺析網絡安全技術――防火墻技術[J].科技信息，2007，（6）
[2]柴爭義:入侵容忍技術及其實現[J].計算機技術與發展，2007，（2）
網絡安全基本服務范文6
關鍵詞：金融計算機；綜合業務；網絡安全體系
中圖分類號：TP309 文獻標識碼：A文章編號：1007-9599 (2011) 13-0000-01
Financial Computer Network Security System and Its Application
Huang Cheng,Chen Jiguo
(Postal Savings Bank Of China,Haikou570206,China)
Abstract:Financial activities in the computer more and more widely,and in the process of network financial computer network security has become an important issue.This paper analyzes the financial computer network security system construction and implementation of the depth of the financial network security issues.
Keywords:Financial computer;Integrated services;Network Security System
金融全球化是世界金融發展的必然趨勢。網絡金融和金融網絡化交易，以巨大的力量推動著國際金融的發展。但是網絡金融是一把雙刃劍，它在帶來繁榮與高效的同時也帶來了風險與危機。
一、金融計算機網絡的安全體系分析
從信息即金錢的層面上看，網絡環境下的金融安全威脅主要表現為以下幾個方面：
（一）金融數字化引起的風險。網絡金融的威脅首先來自于其自身的數字化特性。數字信息可以容易地被復制，而且復制所產生的替代品不會因此而降級。
（二）雙向互聯引起的金融信息安全風險。互聯網作為一種商業工具具有若干個突出的特點，這些特點給金融服務機構帶來了新的安全挑戰。其中最突出的是雙向互聯特性。
（三）銀行-客戶互聯的共享風險。目前金融服務機構的產品和服務范圍較以往大大擴展，服務時間也已延長到全天24小時以及全年無間歇，而且提供服務的渠道和途徑已實現多元化，并打破了地域界限。
二、金融計算機綜合業務網絡安全體系需求
（一）安全服務。在商業系統中，機密性也包括隱私性的要求，如銀行中儲戶的個人資料和賬目往來情況等敏感性信息不能被其他人所獲取。在商業數據交換環境中，有兩種基本方法可以提供機密性：（1）路由控制。使用路由控制進行訪問控制，可防止入侵者觀察到敏感數據。一些依賴于系統的機制能夠也可用于機密性保護，受這些機制保護的數據只有在控制失效或者控制被旁路時才可以被讀取。（2）加密。加密和解密提供了從明文流到密文流的一種變換方法，密碼技術通過編碼數據，使數據內容變得難以理解。采取這種信息隱藏方法，可以防止入侵者從數據表示中推出所表示的信息內容或提煉出其他有用信息。
（二）安全機制。通常，電子金融活動的信息安全體系包括基本加密技術、安全認證技術以及安全應用標準與協議3大層次，在此安全體系之上便可以建立電子金融與商務活動的支付體系和各種業務系統。
三、金融計算機綜合業務網絡安全體系設計研究
計算機網絡安全是網絡金融與電子商務活動安全的基礎，一個完整的應用系統應建立在安全的網絡基礎設施之上。網絡安全技術所涉及到如下技術：
（一）加密技術：加密技術是保證網絡金融與商務信息安全的重要手段，許多密碼算法現已成為網絡安全和商務信息安全的基礎。密碼算法利用密鑰來對敏感信息進行加密，從而保證網絡數據的機密性。
（二）防火墻技術：防火墻將內部網絡與外部公網（不可信任的網絡）隔離開來，它建立在通信技術和信息安全技術之上，用于在網絡之間建立一個安全屏障，根據指定的策略對網絡數據進行過濾、分析和審計，并對各種攻擊提供有效的防范。它是企業內部網應用的一項重要技術。
（三）入侵檢測、漏洞檢測技術：入侵檢測、漏洞檢測技術是防范黑客入侵或病毒破壞等網絡攻擊的重要手段之一。
（四）網絡安全標準：網絡金融的一個主要特征是在線金融交易，為了保證在線交易的安全，需要采用各種加密技術和身份認證技術，從而創造一種值得信賴的電子交易環境。
四、金融計算機綜合業務網絡安全體系的實現
（一）安全機制。網絡安全的具體措施有：隔離技術、加密技術、備份技術、日志和審計、身份鑒別、訪問控制、防范計算機病毒技術和防范計算機黑客技術等。
（二）身份鑒別和驗證。系統的安全性常常依賴于對終端用戶身份的正確識別與檢驗，以防止用戶的欺詐行為。對計算機系統的存取訪問也必須根據訪問者的身份加以一定的限制，這些都是最基本的安全要求。
（三）數據傳輸加密及完整性保護。加密技術是保證電子金融與商務信息安全的重要手段，許多密碼算法現已成為網絡安全和商務信息安全的基礎。密碼算法利用密鑰來對敏感信息進行加密，從而保證網絡數據的機密性。通過數字簽名的密碼技術可同時保證網絡數據的完整性和真實性。
（四）數據庫系統安全控制。當系統變得越來越大時，其人員、資源以及安全的管理和維護會變得越來越復雜，也越來越困難。特別是在因特網（Internet）環境中。這就使得數據庫資源和安全管理變得極為重要。
五、金融計算機網絡的安全體系的審計和評估
為堵死安全策略和安全措施之間的缺口，必須從以下3方面對網絡安全狀況進行評估：從企業外部進行評估，考察企業計算機基礎設施中的防火墻；從企業內部進行評估，考察內部網絡系統中的計算機；從應用系統進行評估，考察每臺硬件設備上運行的操作系統。
六、結語
電子金融與商務活動的安全體系包括網絡信息傳輸安全、信息加密技術以及交易的安全，涉及諸如基本加密算法，數字信封、數字簽名等安全認證技術以及各種安全協議等。加強金融計算機網絡的安全體系研究對于金融網絡化的安全性保障有著重要的積極作用。
參考文獻：
[1]熊建宇.網絡金融的特點及安全體系構建[J].科技信息,2010,31
