前言：中文期刊網精心挑選了網絡安全辦法范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
網絡安全辦法范文1
【中圖分類號】TP393.08
【文獻標識碼】A
【文章編號】1672—5158（2012）10-0112-01
一、計算機網絡安全現存的主要問題
1、攻擊操作系統開放的服務端口。該攻擊主要是由于軟件中邊界條件、函數指針等方面設計不當或缺乏限制，造成地址空間錯誤的一種漏洞。例如利用軟件系統中對某種特定類型的報文或請求沒有處理，軟件遇到該種類型的報文時運行出現異常，造成軟件崩潰甚至系統崩潰。典型如OOB攻擊，通過向Windows系統TCP端口139發送隨機數來攻擊操作系統，使中央處理器（CPU）始終處于繁忙狀態。
2、攻擊傳輸協議漏洞。該攻擊主要利用一些傳輸協議在其制定過程中存在一些漏洞進行攻擊，由于惡意請求資源而造成服務超載，使目標系統不能正常工作或者系統癱瘓。典型如通過TCP／IP協議里的“三次握手”漏洞而發動SYNFlood攻擊。
3、通過偽裝技術發動攻擊。例如偽造IP地址、DNS解析地址或者路由條目，讓受攻擊服務器不能辨別請求或不能正常響應這些請求，導致緩沖區阻塞或死機現象；或者把局域網里的一臺計算機的IP地址設置成與網關地址相同，導致網絡數據包不能正常轉發而形成網段癱瘓等現象。
4、通過木馬病毒入侵攻擊。作為基于遠程控制的黑客工具之一，木馬的特點是隱蔽性與非授權性，如果目標主機被成功植入，用戶主機就會完全被黑客所控制，從而成為黑客的超級用戶。通常木馬程序被用來收集系統中的口令、賬號和密碼等重要信息，嚴重威脅用戶的信息安全。
5、利用掃描或Sniffer（嗅探器）窺探信息。這里的掃描主要指針對系統漏洞而進行的系統和網絡遍歷搜尋的行為。因系統漏洞存在較多，通常惡意和隱蔽使用掃描手段也較多，通過探測他人主機的有用信息為做好進一步惡意攻擊做好準備。嗅探器（sniffer）則指利用計算機網絡接口將目的地為其它計算機報文進行截獲的技術。通過網絡嗅探器，可以被動地監聽網絡通信和進行數據分析，從而非法獲得用戶名和用戶口令等重要信息，其被動性和非干擾性威脅網絡安全，也使其相對隱蔽，一般網絡信息泄密不易被用戶發現。
二、計算機網絡安全問題的解決辦法
1、重要數據實施加密保護
為防止網絡傳輸數據被人惡意竊聽修改，應該對數據實施加密，讓數據成為密文。這樣沒有密鑰的數據即使被別人竊取，也無法將之還原為原數據，從而在一定程度上保證了數據安全。加密技術分對稱加密和非對稱加密兩類。
對稱加密。也叫私鑰加密，即指信息發送方、接收方使用同一密鑰實現加密和解密數據工作。其優點是加密和解密迅速，大數據量加密較為適合，缺點是密鑰管理困難。一般通信雙方如能確保專用密鑰在密鑰交換階段不泄密，才可以通過這種加密方法對機密信息進行加密，然后隨報文一起發送報文摘要或報文散列值，確保信息機密性和報文的完整性。
非對稱加密。也叫公鑰加密，即指通過一對密鑰分別實現加密和解密操作，公開的即公鑰，用戶秘密保存的即私鑰。具體信息交換過程為：由甲方生成一對密鑰，將其中一把作為公鑰公開給其它交易方，乙方得到該公鑰后使用該密鑰加密信息，然后再發送給甲方，甲方接收后再用保存的私鑰對加密信息完成解密。
2、應用病毒防護技術
未知病毒查殺技術。該技術是虛擬執行技術以后的一項重大技術突破，實現了虛擬技術與人工智能技術的結合，能夠準確查殺未知病毒。
智能引擎技術。該技術是特征碼掃描法的發展，對其弊端進行了完善，實現了病毒庫增大而病毒掃描速度不減慢的功能。
壓縮智能還原技術。該技術可以在內存中還原壓縮或打包文件，從而完全暴露出病毒。
病毒免疫技術。該技術作為反病毒專家的熱點研究課題，其通過加強自主訪問控制和設置磁盤禁寫保護區完成了病毒免疫的基本構想。
嵌入式殺毒技術。該技術能夠對病毒經常攻擊的應用程序或者對象提供重點保護，通過操作系統或應用程序的內部接口來實現。能夠對使用頻度高、范圍廣的應用軟件提供被動式防護。
3、運用入侵檢測技術
該技術可以及時發現并報告系統中未授權或其它異?，F象，主要對網絡中違反安全策略的行為進行檢測。應用入侵檢測系統，能夠在入侵攻擊系統前就檢測到即將發生的入侵攻擊行為，同時利用報警與防護系統驅逐入侵攻擊。入侵攻擊時可減少入侵攻擊所造成的損失。被入侵攻擊后收集入侵擊信息，作為防范系統的知識添加到入侵知識庫，增強系統的防范能力。
4、虛擬專用網（VPN）技術。
虛擬專用網（VPN）技術是目前解決信息安全問題相對比較成功的技術課題，該技術就是在公共網絡上建立專用網絡，使數據通過安全的“加密管道”在公共網絡中傳播。用以在公共通信網絡上構建VPN有兩種主流的機制，這兩種機制為路由過濾技術和隧道技術。目前VPN主要采用了如下四項技術來保障安全：隧道技術、加解密技術、密鑰管理技術和使用者與設備身份認證技術。
5、利用網絡防火墻與防毒墻技術
防火墻作為一種隔離控制技術，其主要通過預定義安全策略實現對內外網通信強制實施的訪問控制功能，有包過濾技術、狀態檢測技術和應用網關技術等常用技術。防火墻能夠對網絡數據流連接的合法性進行分析。然而，如果病毒數據流從允許連接的計算機上進行發送則毫無作用，其無法對合法數據包中是否存有病毒進行識別；為了解決防火墻的防毒缺陷產生了防毒墻。這種網絡安全設備在網絡入口處實現對網絡傳輸病毒的過濾。通過簽名技術防毒墻在網關處實施查毒，有效阻止網絡蠕蟲（Worm）和僵尸網絡（BOT）的擴散。此外，網絡管理人員還可以對網絡安全策略進行定義分組，以過濾網絡流量，同時阻止傳輸特定文件、文件類型擴展名、批量或單獨的IP／MAC地址、即時通信信道，以及TCP／UDP端口和協議。
三、結語
除以上方法外，還有漏洞掃描技術、數據備份和溶災技術等，因篇幅所限不在此詳述。計算機網絡應用安全因各種新技術和方法的出現而不斷更新和復雜化，相關解決方法也將愈加先進。
參考文獻
[1]鮑豐；淺析計算機網絡安全問題和對策[J]；考試周刊；2011年57期
[2]劉華金；淺談網絡安全[J]；中國科技信息；2005年17期
[3]楊芳玲；高校網絡安全防護教育缺失問題分析[J]；航空計算技術；2005年02期
網絡安全辦法范文2
以下是《通信網絡安全防護監督管理辦法(征求意見稿)》全文：
為切實履行通信網絡安全管理職責，提高通信網絡安全防護水平，依據《中華人民共和國電信條例》，工業和信息化部起草了《通信網絡安全防護監督管理辦法(征求意見稿)》，現予以公告，征求意見。請于2009年9月4日前反饋意見。
聯系地址:北京西長安街13號工業和信息化部政策法規司(郵編:100804)
電子郵件:wangxiaofei@miit.gov.cn
附件:《通信網絡安全防護監督管理辦法(征求意見稿)》
通信網絡安全防護監督管理辦法
(征求意見稿)
第一條(目的依據)為加強對通信網絡安全的管理，提高通信網絡安全防護能力，保障通信網絡安全暢通，根據《中華人民共和國電信條例》，制定本辦法。
第二條(適用范圍)中華人民共和國境內的電信業務經營者和互聯網域名服務提供者(以下統稱“通信網絡運行單位”)管理和運行的公用通信網和互聯網(以下統稱“通信網絡”)的網絡安全防護工作，適用本辦法。
本辦法所稱互聯網域名服務，是指設置域名數據庫或域名解析服務器，為域名持有者提供域名注冊或權威解析服務的行為。
本辦法所稱網絡安全防護工作，是指為防止通信網絡阻塞、中斷、癱瘓或被非法控制等以及通信網絡中傳輸、存儲、處理的數據信息丟失、泄露或被非法篡改等而開展的相關工作。
第三條(管轄職責)中華人民共和國工業和信息化部(以下簡稱工業和信息化部)負責全國通信網絡安全防護工作的統一指導、協調、監督和檢查，建立健全通信網絡安全防護體系，制訂通信網絡安全防護標準。
省、自治區、直轄市通信管理局(以下簡稱“通信管理局”)依據本辦法的規定，對本行政區域內通信網絡安全防護工作進行指導、協調、監督和檢查。
工業和信息化部和通信管理局統稱“電信管理機構”。
第四條(責任主體)通信網絡運行單位應當按照本辦法和通信網絡安全防護政策、標準的要求開展通信網絡安全防護工作，對本單位通信網絡安全負責。
第五條(方針原則)通信網絡安全防護工作堅持積極防御、綜合防范的方針，實行分級保護的原則。
第六條(同步要求)通信網絡運行單位規劃、設計、新建、改建通信網絡工程項目，應當同步規劃、設計、建設滿足通信網絡安全防護標準要求的通信網絡安全保障設施，并與主體工程同時進行驗收和投入運行。
已經投入運行的通信網絡安全保障設施沒有滿足通信網絡安全防護標準要求的，通信網絡運行單位應當進行改建。
通信網絡安全保障設施的規劃、設計、新建、改建費用，應當納入本單位建設項目預算。
第七條(分級保護要求)通信網絡運行單位應當按照通信網絡安全防護標準規定的方法，對本單位已正式投入運行的通信網絡進行單元劃分，將各通信網絡單元按照其對國家和社會經濟發展的重要程度由低到高分別劃分為一級、二級、三級、四級、五級。
通信網絡單元的分級結果應由接受其備案的電信管理機構組織專家進行評審。
通信網絡運行單位應當根據實際情況適時調整通信網絡單元的劃分和級別。通信網絡運行單位調整通信網絡單元的劃分和級別的，應當按照前款規定重新進行評審。
第八條(備案要求1)通信網絡運行單位應當按照下列規定在通信網絡投入運行后30日內將通信網絡單元向電信管理機構備案:
(一)基礎電信業務經營者集團公司直接管理的通信網絡單元，向工業和信息化部備案；基礎電信業務經營者各省(自治區、直轄市)子公司、分公司負責管理的通信網絡單元，向當地通信管理局備案。
(二)增值電信業務經營者的通信網絡單元，向電信業務經營許可證的發證機構備案。
(三)互聯網域名服務提供者的通信網絡單元，向工業和信息化部備案。
第九條(備案要求2)通信網絡運行單位辦理通信網絡單元備案，應當提交以下信息:
(一)通信網絡單元的名稱、級別、主要功能等。
(二)通信網絡單元責任單位的名稱、聯系方式等。
(三)通信網絡單元主要負責人的姓名、聯系方式等。
(四)通信網絡單元的拓撲架構、網絡邊界、主要軟硬件及型號、關鍵設施位址等。
前款規定的備案信息發生變化的，通信網絡運行單位應當自變更之日起15日內向電信管理機構變更備案。
第十條(備案審核)電信管理機構應當自收到通信網絡單元備案申請后20日內完成備案信息審核工作。備案信息真實、齊全、符合規定形式的，應當予以備案；備案信息不真實、不齊全或者不符合規定形式的，應當通知備案單位補正。
第十一條(符合性評測要求)通信網絡運行單位應當按照通信網絡安全防護標準的要求，落實與通信網絡單元級別相適應的安全防護措施，并自行組織進行符合性評測。評測方法應當符合通信網絡安全防護標準的有關規定。
三級及三級以上通信網絡單元，應當每年進行一次符合性評測；二級通信網絡單元，應當每兩年進行一次符合性評測。通信網絡單元的級別調整后，應當及時重新進行符合性評測。
符合性評測結果及整改情況或者整改計劃應當于評測結束后30日內報送通信網絡單元的備案機構。
第十二條(風險評估要求)通信網絡運行單位應當對通信網絡單元進行經常性的風險評估，及時消除重大網絡安全隱患。風險評估方法應當符合通信網絡安全防護標準的有關規定。
三級及三級以上通信網絡單元，應當每年進行一次風險評估；二級通信網絡單元，應當每兩年進行一次風險評估；國家重大活動舉辦前，三級及三級以上通信網絡單元應當進行風險評估。
風險評估結果及隱患處理情況或者處理計劃應當于風險評估結束后30日內上報通信網絡單元的備案機構。
第十三條(災難備份要求)通信網絡運行單位應當按照通信網絡安全防護標準的要求，對通信網絡單元的重要線路、設備、系統和數據等進行備份。
第十四條(演練要求)通信網絡運行單位應當定期或不定期組織演練檢驗通信網絡安全防護措施的有效性，并參加電信管理機構組織開展的演練。
第十五條(監測要求)通信網絡運行單位應當對本單位通信網絡的安全狀況進行自主監測，按照通信網絡安全防護標準建設和運行通信網絡安全監測系統。
通信網絡運行單位的監測系統應當按照電信管理機構的要求，與電信管理機構的監測系統互聯。
第十六條(CNCERT職責)工業和信息化部委托國家計算機網絡應急技術處理協調中心建設和運行互聯網網絡安全監測系統。
第十七條(安全服務規范)通信網絡運行單位委托其他單位進行安全評測、評估、監測等工作的，應當加強對受委托單位的管理，保證其服務符合通信網絡安全防護標準及有關法律、法規和政策的要求。
第十八條(監督檢查)電信管理機構應當根據本辦法和通信網絡安全防護政策、標準，對通信網絡運行單位開展通信網絡安全防護工作的情況進行監督檢查。
第十九條(檢查措施)電信管理機構有權采取以下措施對通信網絡安全防護工作進行監督檢查:
(一)查閱通信網絡運行單位的符合性評測報告和風險評估報告。
(二)查閱通信網絡運行單位的有關文檔和工作記錄。
(三)向通信網絡運行單位工作人員詢問了解有關情況。
(四)查驗通信網絡運行單位的有關設施。
(五)對通信網絡進行技術性分析和測試。
(六)采用法律、行政法規規定的其他檢查方式。
第二十條(委托檢查)電信管理機構可以委托網絡安全檢測專業機構開展通信網絡安全檢測活動。
第二十一條(配合檢查的義務)通信網絡運行單位對電信管理機構及其委托的專業機構依據本辦法開展的監督檢查和檢測活動應當予以配合，不得拒絕、阻撓。
第二十二條(規范檢查單位)電信管理機構及其委托的專業機構對通信網絡安全防護工作進行監督檢查和檢測，不得影響通信網絡的正常運行，不得收取任何費用，不得要求接受監督檢查的單位購買指定品牌或者指定生產、銷售單位的安全軟件、設備或者其他產品。
第二十三條(規范檢查人員)電信管理機構及其委托的專業機構的監督檢查人員應當忠于職守、堅持原則，不得泄漏監督檢查工作中知悉的國家秘密、商業秘密、技術秘密和個人隱私。
第二十四條(對專業機構的要求)電信管理機構委托的專業機構進行檢測時，應當書面記錄檢查的對象、時間、地點、內容、發現的問題等，由檢查單位和被檢查單位相關負責人簽字蓋章后，報委托方。
第二十五條(罰則1)違反本辦法第六條、第七條、第八條、第九條、第十一條、第十二條、第十三條、第十四條、第十五條、第十七條、第二十一條規定的，由電信管理機構責令改正，給予警告，并處5000元以上3萬元以下的罰款。
第二十六條(罰則2)未按照通信網絡安全防護標準落實安全防護措施或者存在重大網絡安全隱患的，由電信管理機構責令整改，并對整改情況進行監督檢查。拒不改正的，由電信管理機構給予警告，并處1萬元以上3萬元以下的罰款。
網絡安全辦法范文3
關鍵詞：企業網絡；網絡安全；安全體系
前言
由于計算機與通信技術的快速發展，人們的工作方式以及生活方式都因為網絡而逐步的發生改變。網絡的共享性、開放性以及互聯性程度逐漸擴大，對社會的影響也日益增大，網絡也成為企業發展的主題。隨著企業的信息化、辦公的全球化以及網絡貿易等業務的出現，網絡安全也變得日益重要。為了保證企業網絡自身的安全性，必須采取有效的手段面對網絡中的各種威脅[1]。
1 企業網絡的威脅及其風險管理
企業網絡的信息是自由傳輸的，盡管有各種各樣的方式威脅著企業網絡的安全，但終究都是由于信息的泄露以及信息資源的破壞。所以應從下列幾點解決對企業網絡構成的威脅，并根據這些威脅所導致的企業風險進行有效管理。首先，企業一定要確定哪些關鍵的內容或資產需要被保護。明確什么設備需要被保護，針對設備可以提供什么樣的訪問和怎么協調這樣的工作。其次，評估需要進行網絡安全保護的資源和財產。最后，分析所有對企業網絡安全的可能威脅，并評估每個威脅的可能攻擊性。威脅是指可能對網絡和其中信息資源造成損失，它可以是偶然的，也可以是刻意的。威脅有很多方式，一般可以簡單歸納為以下三種基本的類型：
1 未經授權的訪問。指未經過授權的人員卻可以訪問網絡資產，而且也存在對網絡資產進行篡改的可能。
2 假冒。指由于偽造的憑證假冒其他人進行活動。
3 拒絕服務。指服務中斷。
2 企業信息化的網絡安全策略體系[2]
網絡的安全策略是對網絡的安全進行管理指導與支持。企業應該為網絡安全制定一套安全方針，而且在內部網絡的安全策略以及身份證明，從而為網絡安全提供支持和認證。
2.1 安全策略的文檔結構
a) 最高方針。是安全策略的主文檔，屬于綱領性的。陳述安全策略的適用范圍、支持目標、對網絡安全管理的意圖、目的以及其它指導原則，網絡安全各個方面所應遵守的原則方法和指導性策略。
b) 技術的規范與標準。其內容包含：各個主機的操作系統、網絡設備以及主要應用程序等應該遵守的管理技術的標準、安全配置以及規范。
c) 管理的制度與規定.其中包含各種管理辦法、管理規定或是暫行規定。從最高方針中引出一些具體的管理規定、實施辦法以及管理辦法。得到的規定或辦法不但可操作，還能有效的推廣及實行,是由最高方針引申而來，對用戶協議具有規范作用。而用戶協議對其不能違背。
d) 組織機構以及人員的職責。負責安全管理的組織機構以及人員職責，包含負責安全管理的機構的組織形式以及運作方式，還有機構與人員的具體責任或是連帶責任。是機構及員工工作時的依照標準。具有可操作性，需得到有效推廣及實行。
e) 用戶的協議。與用戶所簽署的文檔及協議，包含安全管理的網絡、人員以及系統管理員的保密協議、安全使用承諾、安全責任書等等。作為用戶及員工在日常工作中承諾遵守規定，并在違反安全規定時的處罰依據[3]。
2.2 建立策略體系
目前，大部分企業都缺少完整的策略體系。也沒有使其成為可操作的、成文的、正式的策略以及規定來體現出機關或是企業高層對于網絡安全性的重視。企業應該建立好網絡安全的策略體系，制定出安全策略的系列文檔。
建議企業按照上文描述的安全策略的文檔結構進行文檔體系的建立。企業的安全策略的編制原則是一個一體式的企業安全的策略體系，其內容可以覆蓋到企業中的全部人員、部門、網絡、地點以及分支機構。目前，由于企業中機構間的網絡現狀與業務情況的差別較大，所以在基本的策略體系和框架下，可以讓各個機構以自身情況為基礎，對策略和體系中的組織、用戶協議、操作流程、管理制度以及人員的職責逐步地細化。但細化后的策略所要求的安全程度不允許下降。
2.3 策略的與執行
企業網絡安全的策略系列文檔在制定完成后，必須得到以及有效執行。與執行的過程除了需要得到高層領導的支持與推動外，而且還要有可行的、合適的以及正確的推動手段。同時在策略與執行前，還需要對每個員工進行相關的培訓，以確保每個員工都掌握與內容中其相關的部分。而且還要明白這是一個艱苦的、長期的工作，需要經過艱苦努力。況且由于牽涉到企業內眾多部門與大部分員工，工作的方式與流程可能還需要改變，所以其推行難度相當大；同時，安全策略的本身還可能存在這樣那樣的缺陷，例如太過復雜及繁瑣、不切實際以及規定有所缺欠等，都會影響到整體策略的落實[4]。
3 企業信息化網絡安全技術的總體方案
3.1 引入防火墻系統[5]
通過引入防火墻系統，可以利用防火墻功能中的“訪問控制+邊界隔離”，從而實現控制企業網進出的訪問。尤其是對一些內部服務器進行資源訪問的，可以重點進行監控，以提高企業網絡層面的安全。防火墻的子系統還能夠與入侵檢測的子系統聯動，當入侵檢測的系統對數據包進行檢測，發現異常并告知防火墻時，防火墻可以生成相應的安全策略，并將訪問源拒絕于防火墻之外。
3.2 引入網絡防病毒的子系統
防病毒的子系統是用來對網絡病毒進行實時查殺的，從而保證企業免遭病毒的危害。企業需要在內部部署郵件級、服務器級、個人主機級和網關級的病毒防護。在整體范圍內提高系統的防御能力，提高企業網絡層面安全性。
3.3 引入漏洞掃描的子系統
漏洞掃描的子系統可以定期分析安全隱患，并在其萌牙狀態時就把安全隱患消滅。由于企業網絡中包含眾多類型的數據庫系統和操作系統，還運行著人力資源系統、產品管理系統、客戶的信息系統、財務系統等諸多重要系統，如何確保眾多信息的安全以及各類系統的穩定應用，便成為需要高度關注的重點。對漏洞掃描的子系統進行定期掃描，并在定期掃描后提交漏洞和弱點分析報告，可使企業網的整體系統的安全性得以提高。
3.4 引入數據加密的子系統
對企業網重要的數據進行加密，以確保數據以密文的形式在網絡中被傳遞。能夠有效防范竊取企業重要的數據，可以使企業網絡的整體安全性得以提高。
4 結語
通過以上對企業網絡的安全和隱患進行的著重分析，提出了保護企業信息安全的解決方法。由于網絡技術的快速發展和應用的廣泛，所以對于企業網絡安全的建設，需要遵循一個穩定的體系框架，同時還要不斷更新技術。這樣才能有效地降低企業網絡安全隱患的系數，進一步保證企業信息化在網絡時代能夠更安全、更健康的發展。
參考文獻
[1] 顧晟. 企業信息化網絡的安全隱患及解決策略[J].計算機時代，2010，3：19~22.
[2]丁國華，丁國強. 企業網絡安全體系研究[J].福建電腦，2007，2：66~67.
[3]陸耀賓. 企業網絡安全體系結構[J].電子工程師，2004，4：55~56.
網絡安全辦法范文4
根據***教育局《關于開展網絡安全宣傳周活動的通知》文件精神，我校于2019年9月16日至22日開展了主題為“網絡安全為人民， 網絡安全靠人民”的網絡安全宣傳周活動， 現將我校此次活動總結如下：
一、加強領導， 狠抓落實 學校高度重視網絡安全宣傳周活動， 把活動列入重要議事日程， 加強了組織領導和統籌協調， 成立了由張玉光校長為組長，韓杰強、韓文斌、馬明俊為副組長，信息人員及各班級班主任為成員的網絡安全宣傳周活動領導小組， 全面負責該工作的實施與管理。建立完善管理制度和實施辦法， 確保使用網絡和提供信息服務的安全。
二、精心組織， 部署落實 為切實抓好這次活動， 我校特制定了《**網絡安全宣傳周活動方案》， 明確了活動目的， 落實責任分工， 突出宣傳的思想性和實效性， 全體師生，人人參與。
（一）形式多樣，內容豐富
1、營造網絡安全宣傳氛圍
在宣傳活動期間懸掛橫掛，內容為“共建網絡安全，共享網絡文明”。
2、開辦網絡安全宣傳專欄。
3、每班辦一期“網絡安全宣傳”黑板報。
4、每位學生辦一份相關的手抄報，對網絡安全知識進行宣傳。
5、校園主題日活動
6、學校組織校委會成員召開了一次網絡安全宣傳周活動專題會議。
7、為學生和教師發放了網絡安全宣傳彩頁260份，宣傳網絡安全法律法規。
8、組織學生利用“班班通”設備，認真觀看了網絡安全教育宣傳短片。
9、利用國旗下講話對全校廣大師生進行了一次網絡安全相關知識的宣傳教育。
（二）開展了一次網絡安全清理清查活動， 對學校網絡設備、 網絡接入點、 上網計算機的管理情況建立信息臺賬。完善管理措施， 全面提升網絡安全管控能力。
1、網絡安全知識進課堂，利用信息技術課，向學生宣傳網絡安全知識。提高學生網絡安全意識。
2、各年級各班利用星期一班會課時間進行了一次網絡安全宣傳周主題教育班會。使學生明確要綠色上網，文明上網。
網絡安全辦法范文5
1網絡黑客入侵
在計算機領域，有這樣一類人，他們以優異的編寫程序以及調式程序能力來強制性地破解他人的計算機安全密碼，從而入侵他人的計算機系統，這樣的群體就被稱為“黑客”．比如，黑客可以使用一種稱為“IP”spoofing的技術，假冒用戶的IP地址，從而進入內部IP網絡，對網頁及內部數據庫進行破壞性修改或進行反復的大量的查詢操作，使服務器不堪重負直至癱瘓，也能輕易盜取他人的機密信息．黑客能輕易的獲得口令與密碼，進而入侵他人的計算機系統，傳播網絡病毒．黑客要入侵他人的計算機系統，首先要跨過網絡防火墻，獲得系統訪問權，進而破壞系統程序，干擾系統的正常運作．黑客入侵的途徑有兩種，一種是破壞性入侵，另一種是非破壞性入侵．非破壞性入侵并不會進入他人的系統，但會損壞他人的運作程序，所以，無法竊取到系統內的相關資料．相反，破壞性入侵不僅會入侵他人系統，同時還能竊取到他人系統里的資料，并能篡改這些資料．
2網絡傳播計算機病毒
計算機病毒是用于破壞網絡系統最常見的手段．一旦病毒入侵計算機系統，那么系統就無法正常運作，嚴重的還會遺失重要資料，甚至損壞計算機零件．所謂計算機病毒，就是用一些代碼和程序去破壞計算機的正常程序．例如，很多人都知道的愛蟲、C1H以及“震蕩波”、“沖擊波”等病毒，他們具有極強的破壞性．在互聯網上這些病毒能以幾何級數的驚人速度進行自我繁殖，能夠導致很多的計算機系統在短時間內癱瘓，損失慘重．互聯網上傳播的計算機病毒不計其數，其傳播速度十分驚人，因此也難以根治．木馬病毒無處不在，會竊取電腦中的數據，信息資料，以至于計算機系統受到極大的威脅．并非每個系統都是無懈可擊的，都存在或大或小的漏洞．從實際情況來看，難以對系統漏洞進行有效修補，而它們往往危害面極廣，不僅對系統本身以及相關軟件會產生較大影響，而且對路由器、網絡客服軟件等都有危害．
3網絡系統漏洞
在進行編程的時候，工作人員無法做到完美無缺，操作系統或多或少會存在一些漏洞和缺陷．一旦漏洞被居心叵測的人利用，那么就會給網絡安全造成極大威脅．然而，黑客最常做的事就是發現他人系統的漏洞和缺陷．系統里的漏洞和缺陷也往往成為網絡安全中最致命的問題．從近期我國發生的安全攻擊事件來看，有很多是因為內部人員的疏忽大意以及網絡系統的漏洞造成的．所以，在使用網絡的過程中，不管是個人還是單位，都要防患信息安全事故，對內部安全體系要進一步地完善，專門的系統管理人員也就非常有必要強化自己的安全意識，不斷提升自己的專業技術水平．
4網絡木馬程序
木馬屬于特殊的后門程序，它能通過遠程操作植入他人的計算機系統中．后門程序通常是違法的操作程序，它能悄然的在用戶系統里開設一個入口，為的就是讓黑客從入口進入計算機系統．木馬入侵之后，對相關網絡安全系統的監督評估，就不會有很有效的方式．也就是說，不能有效地檢查計算機的漏洞是否受到了黑客的攻擊．所以，計算機用于評估有關安全的系統沒有經常運行，或沒有修補相應的漏洞，就會導致相關信息安全事故的發生．
5網絡詐騙行為
從目前實際情況來看，通過互聯網的方式來實施詐騙活動非常猖獗．QQ和網站是不法分子常用的作案途徑，他們非法操作中獎信息、QQ聊天以及網上購物等涉及市民日常生活行為的各個方面，以利益誘導市民，從而實施詐騙活動．他們對網站的利用尤其深入，往往有著較高的制作網站水平，選擇的域名往往與正規的網站相同或者相似，并在網上公布相關的公證人、聯系電話，甚至是工商注冊號，人民群眾很容易受到他們的蒙騙．據統計，2011年中國B2B電子商務市場用戶總數將達1．55億，其中付費用戶達126萬．我國電子商務交易規模一直保持穩定持續增長的發展趨勢，網絡交易已經成為一種潮流．但這塊新興之地同時也吸引了不少不法分子的目光．據調查顯示，去年有超過半數網民曾遭遇過網絡安全事件，網民處理安全事件累計支出相關費用超過150億元人民幣．根據中國反釣魚網站聯盟4月份的報告稱，2011年4月份聯盟處理釣魚網站2635個，截止4月份，聯盟累計認定并處理釣魚網站46477個．以此可見，解決網絡安全問題、樹立網絡誠信已刻不容緩．
二、解決網絡安全問題的幾點建議
從總體上講，我國網絡信息安全防范和處理技術相對落后．網絡用戶總是抱著僥幸心理，不能積極應對網絡信息安全問題．最近幾年，從政府到民間全國上下均在網絡信息安全問題方面下足了功夫，但成就還未達到理想局面，依舊缺乏用于防范和解決網絡安全行之有效的辦法．網絡信息安全在預警和反應速度上還有所欠缺，目標不明確、處理能力低仍是最大的弊?。图夹g角度而言，計算機網絡安全由防火墻、個人檢測、預防病毒等構成，依靠某一方面的努力來實現網絡信息安全是不現實的．目前，使用比較頻繁也比較有效的網絡安全技術為:數據加密技術、防范病毒技術、防火墻技術、入侵檢測技術．此外，我們應從以下幾方面加強網絡安全建設．
1完善法律法規的建設
明確政府職能，完善法律制度，加大懲處計算機網絡犯罪的力度．我國現行的法律法規在一定程度上維護了計算機網絡安全，然而法律法規的滯后性也越來越突出，具體反映在:設計思路滯后、研究理論滯后、缺乏認識、重復管理，公共權益與私人權益分配不合理，防范與解決問題效率不高．我們不僅要對可能發生的信息安全進行防范，同時，也應該建立健全相關的管理制度，兩者相互作用，共同致力于信息安全的工作．但也要意識到單靠管理機制的建立健全、相關安全軟件的安裝以及備份網絡信息等方面不可能從根本上防范信息安全事故的發生．還要通過加強行業內相關人員的職業道德教育，對他們進行專業培訓，使得工作人員的職業道德以及安全意識大幅度的提升．此外，要在廣大青少年中推廣信息安全教育．這樣，計算機網絡安全法律法規從信息安全的主體、內容與客體這三個方面入手，才能充分發揮法律法規的約束和規范作用，從而有效防范信息安全事故的發生．
2國家建立網絡安全系統
若要構建一個完善的網絡安全系統，就要清楚地了解國家目前正面臨著怎樣的網絡威脅和安全問題．根據我國網絡安全現狀來制定一個具有權威性的網絡安全體系，將其運用在國家政治、文化、經濟領域，保證長期足夠的支持和幫助，確保網絡信息的安全性．由于計算機自身存在一定的問題，因此，建立網絡完全系統時要針對計算機可能存在的漏洞進行防范，可以從保護傳輸線路安全、加強訪問控制、實行信息保密、提升防火墻技術等方面出發，構建一個能有效抵御黑客攻擊和計算機病毒的安全保障系統，對信息安全進行有效的防患．
3加強網絡安全人才培養
信息安全與網絡安全是國家整體安全的基石．目前，我國網絡安全人才極其缺乏，據保守估計，2011年，我國缺乏百萬以上的相關網絡安全方面的專業人才．為了確保網絡安全系統落實到位，就要構建起一支擁有過硬的網絡安全知識的專業性人才．網絡安全技術的競爭說到底就是人才的競爭，只要擁有足夠的人才資源，就能在眾多競爭者中脫穎而出．
4加強網絡安全產品的自主研發力度
網絡世界是一個變化多端的世界，技術的更新換代十分頻繁，若缺乏自主研發的網絡安全產品就難以真正營造安全的網絡環境．我們要樹立全局觀，清楚地認識到網絡安全建設的艱巨性和迫切性，放眼于國內市場，不斷改良自主研發、生產與網絡安全相關的產品和軟件．國家對于部分領域，應該給予高度重視和支持，突出網絡信息相關技術的自主研發，迅速建立起一支管理網絡信息安全的隊伍．此外，網絡安全行業應在保證其安全的通信網絡前提下，發揮把自身的業務以及技術方面的優勢，給我國各級政府、能源以及金融等方面提供積極的信息安全技術產品，為我國經濟的穩健、持續增長保駕護航，致力于我們現代化的信息建設．同時，在網絡安全方面，要積極參與國內、國際合作，在國際間深入交流各自的相關網絡安全技術，優勢互補、揚長避短，在面對網絡安全的問題上，共同進退，實現共贏的局面．
5加強網絡安全的管理
用于保護數據以及網絡安全的辦法只是相對的，并非是絕對的．在查看一個系統的安全程度時，不但要看其系統的完整性，還要看在遇到網絡安全問題時如何處理;不但要看系統的功能，還要看管理人員如何去解決這一問題，進而才能客觀地評價這個系統的安全性．必要的網絡軟件要及時安裝，這樣即便有黑客對計算機系統進行攻擊，也能在第一時間得到提醒或者對病毒進行隔離，防止安全信息的外泄，或者致使計算機癱瘓．在安全性的基礎上，為了確保萬無一失，還要做好對相關信息備份的工作．及時備份計算機中的核心數據或者重要的信息，即便有黑客攻擊了計算機的系統，還有備份信息可以利用，對有關資料可以及時恢復．及時備份，在使用電腦的時候是一個良好的習慣且這個環節也非常重要．所以，制定完善的網絡管理辦法是十分有必要的，并非是單純投入與系統硬件與軟件建設即可，還要對人力資源所有投資．
網絡安全辦法范文6
關鍵詞:計算機網絡;安全;因素;對策
中圖分類號:TP393.08文獻標識碼:A 文章編號:1673-0992(2010)05A-0051-01
21世紀的重要特征是數字化、網絡化和信息化,計算機網絡的飛速發展給人類社會的科學與技術帶來了巨大的推動與沖擊,同時也產生了網絡信息與安全的問題。鑒于信息網絡的巨大作用和廣泛而深刻的影響,網絡安全問題受到了社會高度的關注。近年來,由于計算機網絡連接形式的多樣性、終端分布的不均勻性、網絡的開放性和網絡資源的共享性等因素,再加上人類計算機技術的普遍提高,致使計算機網絡遭受病毒、黑客、惡意軟件和其他不軌行為的攻擊越演愈烈。為確保信息的安全與網絡暢通,研究計算機網絡的安全與防護措施已迫在眉睫。
一、計算機安全的定義
計算機網絡安全包涵“網絡安全”和“信息安全”兩個部分。網絡安全和信息安全是確保網絡上的硬件資源、軟件資源和信息資源不被非法用戶破壞和使用。國際標準化組織(ISO)將“計算機安全”定義為:“為數據處理系統建立和采取的技術和管理的安全保護,保護計算機硬件、軟件數據不因偶然和惡意的原因而遭到破壞、更改和泄漏”。上述計算機安全的定義包含物理安全和邏輯安全兩方面的內容,其邏輯安全的內容可理解為我們常說的信息安全,是指對信息的保密性、完整性和可用性的保護,而網絡安全性的含義是信息安全的引申,即網絡安全是對網絡信息保密性、完整性和可用性的保護。
二、影響計算機網絡安全的主要因素
1.網絡系統本身的問題。目前流行的許多操作系統均存在網絡安全漏洞,如UNIX、MSNT和Windows。黑客往往就是利用這些操作系統本身所存在的安全漏洞侵入系統的。具體包括以下幾個方面:①穩定性和可擴充性方面,由于設計的系統不規范、不合理以及缺乏安全性考慮,因而使其受到影響;②網絡硬件的配置不協調:一是文件服務器,它是網絡的中樞,其運行穩定性、功能完善性直接影響網絡系統的質量。二是網卡選配不當導致網絡不穩定,缺乏安全策略。許多站點在防火墻配置上無意識地擴大了訪問權限,忽視了這些權限可能會被其他人員濫用。
2.軟件漏洞。每一個操作系統或網絡軟件的出現都不可能是無缺陷和漏洞的。這就使我們的計算機處于危險的境地,一旦連接人網,將成為眾矢之的。
3.病毒的威脅。目前數據安全的頭號大敵是計算機病毒,它是編制或者在計算機程序中插入的破壞計算機功能或數據,影響計算機軟件、硬件的正常運行并且能夠自我復制的一組計算機指令或程序代碼。計算機病毒具有傳染性、寄生性、隱蔽性、觸發性、破壞性幾大特點。
4.來自內部網用戶的安全威脅。來自內部用戶的安全威脅遠大于外部網用戶的安全威脅,使用者缺乏安全意識,許多應用服務系統在訪問控制及安全通信方面考慮較少,如果系統設置錯誤,很容易造成損失,并且管理制度不健全,網絡維護沒有在一個安全設計充分的網絡中,人為因素造成的安全漏洞無疑是整個網絡安全性的最大隱患。
5.缺乏有效的手段監視、硬件設備的正確使用及評估網絡系統的安全性。完整準確的安全評估是黑客入侵防范體系的基礎。它對現有或將要構建的整個網絡的安全防護性能作出科學、準確的分析評估,并保障將要實施的安全策略技術上的可實現性、經濟上的可行性和組織上的可執行性。網絡安全評估分析就是對網絡進行檢查,查找其中是否有可被黑客利用的漏洞,對系統安全狀況進行評估、分析,并對發現的問題提出建議從而提高網絡系統安全性能的過程。評估分析技術是一種非常行之有效的安全技術。
三、維護計算機網絡安全的對策
1.依據《互聯網信息服務管理辦法》和《中國互聯網絡域名注冊暫行管理辦法》建立健全各種安全機制、各種網絡安全制度,加強網絡安全教育和培訓。
2.加強網絡病毒的防范。在網絡環境下,病毒傳播擴散快,僅用單機防病毒產品已經很難徹底清除網絡病毒,必須有適合于局域網的全方位防病毒產品,加強上網計算機的安全。
3.配置防火墻。利用防火墻,在網絡通訊時執行一種訪問控制尺度,允許防火墻同意訪問的人與數據進入自己的內部網絡,同時將不允許的用戶與數據拒之門外,最大限度地阻止網絡中的黑客來訪問自己的網絡,防止他們的侵襲、破壞。
4.采用入侵檢測系統。入侵檢測技術是為保證計算機系統的安全而設計與配置的一種能夠及時發現并報告系統中未授權或異?，F象的技術,是一種用于檢測計算機網絡中違反安全策略行為的技術。入侵檢測系統能夠識別出任何不希望有的活動,從而限制這些活動,以保護系統的安全。
5.漏洞掃描系統。解決網絡層安全問題,首先要清楚網絡中存在哪些安全隱患、脆弱點。面對大型網絡的復雜性和不斷變化的情況,僅僅依靠網絡管理員的技術和經驗尋找安全漏洞、做出風險評估,顯然是不現實的。解決的方案是,尋找一種能查找網絡安全漏洞、評估并提出修改建議的網絡安全掃描工具。
6.利用網絡監聽維護子網系統安全。對于網絡外部的入侵可以通過安裝防火墻來解決,對于網絡內部的侵襲,可以采用對各個子網做一個具有一定功能的審計文件,為管理人員分析自己的網絡運作狀態提供依據。設計一個子網專用的監聽程序,長期監聽子網絡內計算機間相互聯系的情況,為系統中各個服務器的審計文件提供備份。
網絡安全與網絡發展息息相關,也與社會生產和生活關聯密切、影響重大,加強計算機網絡安全監管、維護網絡安全,建立一個良好的計算機網絡安全系統是對社會發展事業做出的一項重大貢獻。只有多管齊下,內外兼治,才能生成一個高效、安全的網絡系統。⑤①
參考文獻:
[1]吳鈺鋒、劉泉、李方敏.網絡安全中的密碼技術研究及其應用[J].真空電子技術,2004
