網絡安全知識范例

一課程特點與教學現狀《網絡安全技術》是一門涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術等領域的多學科交叉課程。隨著各種網絡安全攻擊手段和保障網絡安全技術的不斷推陳出新，該課程在強調學生對技術原理掌握的同時，更應注重培養學生解決實際問題的能力。目前在《網絡安全技術》課程教學過程中普遍存在以下問題：   1）以網絡安全原理為主線的理論教學；   （2）教學內容相對陳舊；   （3）實驗教學環節薄弱。   因此，建設一個能滿足網絡信息人才培養的網絡安全實驗室，對于高校網絡信息安全專業建設和培養合格的網絡信息安全人才具有重要的意義。   二網絡安全實驗室建設目標   現在的高校實驗室有公共基礎實驗室、研究實驗室、中心實驗室三類。公共基礎實驗室提供專業基礎課使用，面向的是學習了專業基礎課的學生，因此其建設需要具有廣泛的適應性。研究實驗室提供對具體研究項目而設立的實驗室，面向的是某一項目的研究人員，因此其建設具有非常強的針對性和局限性。中心實驗室提供專業課使用，面向的是該專業的學生，其建設上有一定的針對性和普遍性。我們要把網絡安全實驗室定位在中心實驗室上，實驗室主要面向信息安全專業的學生，主要提供網絡安全類的實驗。   三硬件環境建設   1．實驗室的布局網絡安全實驗室方案中實驗用的網絡設備都由標準實驗臺這一網絡實驗基本單元組成。每個實驗臺可供6人同時實驗，每個實驗小組都能在一個實驗臺上單獨完成全部實驗內容。一般8個實驗臺可構成一個實驗室，供50人左右實驗。   2．實驗臺硬件環境配置實驗臺硬件環境配置如下：配置兩臺二層交換機，作為接入層連接設備，同時可進行VLAN實驗；配置一臺三層交換機，作為每個小組的三層網關設備，同時可以開展DHCPSnooping、端口保護、NAT等試驗；配置兩臺模塊化路由器，作為每個小組的出口路由及訪問控制實驗環境，兩臺之間做路由器的GRE、IPsec、GREoIPsecVPN用，也可以用來在綜合案例中模擬Internet。配置一臺防火墻，作為每個小組的防火墻出口安全設備；配置一臺IDS，可以完成入侵檢測實驗環境。采用12臺設備組成一個標準實驗臺。因為這樣就可以在一個標準實驗臺內完成幾乎所有的網絡安全實驗內容，可以滿足教學需要。   四軟件環境建設   1．操作系統選擇   在實驗室操作系統選擇上注意多樣化，在無法確保所有操作系統都包括的情況下，我們選擇在實驗PC中安裝兩個主流操作系統WindowsServer2003和RedHatLinux，它們分別代表了Windows系列商業操作系統和開放源代碼系列的類Unix操作系統，配置上采用單主機雙啟動的方式選擇啟動WindowsServer2003或RedHatLinux，身份認證采用網絡統一認證：WindowsServer2003采用Windows的活動目錄認證，RedHatLinux通過pam－smb在Windows的活動目錄服務器上進行身份認證。   2．虛擬機技術   虛擬機（VM）是支持多操作系統并行在單個物理服務器上的一種系統，能夠提供更有效的底層硬件使用。通過虛擬機，客戶可以在單個計算機上并發運行多個操作系統。   在一臺電腦上將硬盤和內存的一部分拿來虛擬出若干臺機器，每臺機器可以運行單獨的操作系統而互不干擾，可以將這幾個操作系統聯成一個網絡。同時它也是唯一的能在Windows和Linux主機平臺上運行的虛擬計算機軟件。虛擬機在學習技術方面能夠發揮很大的作用。虛擬操作系統模式虛擬化解決方案同樣能夠滿足一系列的需求：安全隔離、計算機資源的靈活性和控制、硬件抽象操作及最終高效、強大的管理功能。   五結束語   網絡安全實驗室解決方案，不僅加強學生對網絡安全新方向的理解與認識，而且教學管理便捷安全。網絡安全實驗室的建設為網絡安全人才培養提供了全方位的實驗環境，能夠讓學生在不同層面、不同環境中全面而細致地掌握最主流的網絡安全技術，同時也為從事網絡安全研究的科研人員提供理想的實驗平臺。

【文章摘要】

針對當前網絡安全態勢信息的共享、復用問題，建立一種基于本體的網絡安全態勢要素知識庫模型，來解決無法統一的難題。利用網絡安全態勢要素知識的多源異構性，從分類和提取中建立由領域本體、應用本體和原子本體為組成的網絡安全態勢要素知識庫模型，并通過具體態勢場景來驗證其有效性。

【關鍵詞】

網絡安全態勢感知；本體；知識庫；態勢場景

現代網絡環境的復雜化、多樣化、異構化趨勢，對于網絡安全問題日益引起廣泛關注。網絡安全態勢作為網絡安全領域研究的重要難題，如何從網絡入侵檢測、網絡威脅感知中來提升安全目標，防范病毒入侵，自有從網絡威脅信息中進行協同操作，借助于網絡安全態勢感知領域的先進技術，實現對多源安全設備的信息融合。然而，面對網絡安全態勢問題，由于涉及到異構格式處理問題，而要建立這些要素信息的統一描述，迫切需要從網絡安全態勢要素知識庫模型構建上，解決多源異構數據間的差異性，提升網絡安全管理人員的防范有效性。

1網絡安全態勢要素知識庫模型研究概述

對于知識庫模型的研究，如基于XML的知識庫模型，能夠從語法規則上進行跨平臺操作，具有較高的靈活性和延伸性；但因XML語言缺乏描述功能，對于語義豐富的網絡安全態勢要素知識庫具有較大的技術限制；對于基于IDMEF的知識庫模型，主要是通過對入侵檢測的交互式訪問來實現，但因針對IDS系統，無法實現多源異構系統的兼容性要求；對于基于一階邏輯的知識庫模型，雖然能夠從知識推理上保持一致性和正確性，但由于推理繁復，對系統資源占用較大；基于本體的多源信息知識庫模型，不僅能夠實現對領域知識的一致性表達，還能夠滿足多源異構網絡環境，實現對多種語義描述能力的邏輯推理。如AlirezaSadighian等人通過對上下文環境信息的本體報警來進行本體表達和存儲警報信息，以降低IDS誤報率；IgorKotenko等人利用安全指標本體分析方法，從拓撲指標、攻擊指標、犯罪指標、代價指標、系統指標、漏洞攻擊指標等方面，對安全細心及事件管理系統進行安全評估，并制定相應的安全策略；王前等人利用多維分類攻擊模型，從邏輯關系和層次化結構上來構建攻擊知識的描述、共享和復用；吳林錦等人借助于入侵知識庫分類，從網絡入侵知識庫模型中建立領域本體、任務本體、應用本體和原子本體，能夠實現對入侵知識的復用和共享。總的來看，對于基于本體的網絡安全態勢要素知識庫模型的構建，主要是針對IDS警報，從反應網絡安全狀態上來進行感知，對各安全要素的概念定義較為模糊和抽象，在實際操作中缺乏實用性。

摘要：隨著網絡信息技術的快速發展，民眾可以就網絡途徑參與政治討論，世界范圍內的文化討論也更加便捷。并且，由于網絡技術已經逐漸滲透到國家政治、文化、軍事、教育等重要領域。所以，網絡安全意識的普及宣傳成為推動國家正常運轉的重要條件，也將成為我國在可持續發展道路上的重要工作內容。

關鍵詞：網絡安全意識；網絡安全知識；宣傳經驗

網絡安全需以民眾為基礎，在政府的監督和企業、社會組織的堅守下，構建穩固、堅挺的網絡安全防線。

1網絡安全宣傳周的舉行

為幫助群眾了解和感知自網絡范圍的安全風險，我國自2014年開始舉辦“網絡安全宣傳周”，通過為人們講解和分析自金融、電信、電子商務等重要領域和行業在近幾年所出現的熱點網絡安全問題，利用網絡安全體驗展等宣傳活動使人們深切體會到網絡風險的危害，從而進一步提高網絡用戶的網絡安全意識，豐富其網絡安全防護技能。為此，我國的第一屆網絡安全宣傳周在北京舉行，由國家有關職能部門和各省、自治區、直轄市共同參與，通過設置“啟動日”、“政務日”等7項宣傳主題，從而將網絡安全宣傳推向國內高潮，促使人們能夠切身體會到關乎自身利益的網絡釣魚、電信詐騙等常見網絡安全風險，進而使其能夠在宣傳周中掌握更多的網絡安全知識和基礎網絡安全防護技能。接著，國家第二屆網絡安全宣傳周以側重加強青少年網絡安全意識為主，強調宣傳了網絡安全意識的重要性。而隨著第三屆國家網絡安全宣傳周于2016年在武漢市舉行，以武漢為主場的多個國家網絡安全宣傳點使人們得知了人民對國家網絡安全的支撐作用和推動作用，通過大范圍講解網絡安全知識，從而進一步提升了社會全體民眾的網絡安全意識，促使其能夠利用自身豐富的網絡防護技能，維護網絡環境的健康和文明。并且，第三屆國家網絡安全宣傳周的舉辦還起到了以下幾個重要作用：第一，由于第三屆國家網絡安全宣傳周是在全國范圍內共同舉辦，這很大程度地貫徹了針對網絡安全講話的重要精神，促使人民群眾的網絡利益可以得到有效維護，并進一步保障了國家的網絡安全。第二，第一次舉辦了網絡安全技術高峰論壇，圍繞培養網絡安全人才以及提升網民素養等幾個方面和角度，針對當前的網絡安全問題研討相應的解決對策，幫助人們認識到了網絡安全對于國家的重要性，以及網絡危險會給國家和城市所帶來的危害和災難。第三，舉辦了網絡安全電視知識競賽，將全國人民推向了網絡安全知識的學習熱潮。第四，表彰了有關網絡安全的先進人員，通過舉辦一系列評選活動，進一步激發了全國人民學習網絡安全知識，維護網絡安全的熱情。第五，征集網絡安全公益廣告，鼓勵人們加入宣傳網絡安全知識的隊伍中。第六，在全球范圍內招募網絡安全人才，以此來組建更具專業性和高防護性的網絡安全團隊，為人們打造更安全、健康的國內網絡環境。第七，通過宣傳“四個主動有為”，明確了網民、學校、企業和部門這4個方面針對維護網絡安全的重要工作內容，促使我國網絡安全能夠在網絡安全人才培養、網絡安全技術研發、網絡用戶自主維護、網絡安全創新宣傳這4方面的支持下，提高我國的網絡安全系數，維護我國網絡環境的健康、穩定。

2地區網絡安全意識宣傳

在我國近幾年網絡安全宣傳工作的不斷深入下，上海市為提升市民網絡安全意識做出了極大努力，通過多年連續舉辦網絡安全宣傳活動，從而幫助了廣大市民更直觀、通俗地了解了一系列的網絡安全知識，掌握了豐富的網絡防護技能，提高了城市的信息安全防范水平。為此，在2016年的中國電信詐騙形式分析報告中，上海市民對于電信詐騙的辨識能力位居榜首，這極大程度地肯定了上海市對于網絡安全知識的宣傳工作，體現了網絡安全宣傳的重要性。并且，隨著上海市將網絡安全意識納入政府行動綱領，提升市民的網絡安全意識成為上海市建設智慧城市的重要專項行動。為此，上海市開始利用廣播電視、微博微信等網絡交流平臺，進一步加大了網絡安全知識的宣傳力度，促使人們能夠隨時隨地了解網絡安全案例，從而有效提高自身的網絡安全保護意識。并且，為了激發市民對于維護網絡安全的熱情，上海市還構建了舉報獎勵機制，促使市民能夠時刻監督網絡安全，從而達到共同維護網絡秩序的最終目的。另外，上海市還擁有我國最多的網絡信息化企業，這很大程度地提升了上海市的網絡安全防護水平。最后，為幫助廣大市民共同了解網絡安全知識，形成網絡安全意識，上海市政府和行業協會開始帶領業界專家步入街道社區，為人們舉辦網絡安全專題講座，以市民日常所常見的網絡安全風險作為主要講解內容，以此來幫助市民更好地識別和解決身邊的網絡安全問題。

摘要：本文著重分析了當前網絡安全的現狀，對高校網絡安全教育進行探討，并探索地提出了課程大綱。

關鍵詞：高校網絡安全；網絡安全教育

隨著信息技術的發展，網絡安全問題越加凸顯。據統計，截止2017年6月，我國的網民人數已經達到7.15億，而這當中有63.4%的網民通話記錄或者購物信息遭到泄露?？萍嫉碾p刃劍不僅創造了科技生活，也帶來了過去不曾出現過的犯罪方式。而對于高校來講，面對網絡技術的迅猛發展，如何做好學生的網絡安全基礎教育就顯得尤為重要。

1當前我國社會網絡安全現狀

2017年6月一部用于構建中國網絡空間安全的基本法《中華人民共和國網絡安全法》正式出臺，這部法律高度重視個人信息保護。而相關的細則以及規范和標準也正在制定過程中。中國更是在2014年11月24日啟動首屆國家網絡安全宣傳周活動把網絡安全宣傳工作提升到前所未有的高度予以重視。設立國家網絡安全宣傳周是中央網絡安全和信息化領導小組做出的重大決定，目的是要通過全國范圍內集中開展網絡安全宣傳教育活動，增強全面全民網絡安全意識，普及網絡安全知識，發動全社會共同維護網絡安全，讓網絡安全為人民網絡安全靠人民的理念深入人心。

2對于高校開展網絡安全教育的思考

2.1大學生網絡安全教育必須高度重視

1高職院校學生安全教育的重點

1.1安全知識教育

除了要培養學生的法律意識和紀律觀念，高校還要向廣大學生普及相關安全知識，主要包括以下幾個方面：第一，人身安全知識教育。學校周邊經常發生學生受傷的實例，因此通過人身安全知識教育可以增強學生的自我保護能力，盡量減少不必要的安全事故的發生；第二，財產安全知識教育。學生的錢財并不算多，但卻是小偷、騙子的主要目標之一，要讓學生了解校園內和社會上財務失竊、騙人的一些慣常手段和方式，讓其增強防盜、防竊和防受騙的意識，從而保障自身的財產安全；第三，消防安全知識教育。由于學生寢室的密集性，校內消防事件的發生往往會產生極大的破壞和損失，因此加強學生的防火意識，嚴格遵守相關校內規章制度，禁止使用違禁電器，從而降低消防事故發生的可能；第四，網絡安全知識教育。隨著信息時代的到來，網絡已經成為學生生活中必不可少的一部分，然而在其中也存在一些安全隱患，因此網絡安全知識教育可以讓學生了解到關于網絡安全的相關法律法規，以及增強網絡中保護個人隱私，防止被騙的意識，做到文明上網，合理用網；第五，交通安全知識教育。雖然交通規則大家都懂，但是卻被嚴重忽視，從而導致發生交通事故，給人們帶來巨大的災難，并且學生在周末和寒暑假期間是外出的主要人群之一，因此高職院校要對學生普及交通安全知識，讓其從我做起，從身邊做起，嚴格遵守交通規則，避免悲劇的發生。

1.2心理健康教育

人的行為一般都受到心理因素的影響，因此學生可能因為壓力過大、感情矛盾、家庭環境等方面出現一些心理問題，而這些心理問題正是導致其產生安全事故的隱患。因此高職院校要加強學生心理安全教育，培養學生的正能量，使其樂觀開朗、積極向上，提高心理健康水平，預防心理問題的產生，促進人格全面的發展和完善。

1.3安全道德教育

安全在某種程度上也是一種道德層面的意識架構，并且高職院校在對學生進行安全教育目的并不是保障某一個人的安全，而是所有學生的安全，這就需要大家具備基本的安全道德意識，樹立“人人為我，我為人人”的觀念，不僅要對自身的安全負責，而且還要在力所能及的范圍內幫助他人，友善合作，提高整個校園內的安全水平。

一、大學生安全教育存在的問題

目前，許多高校都通過采用校園宣傳欄、開安全教育知識講座等途徑開展大學生安全教育，也取得了一定成效。大學生通過學習，掌握了防火、防電等基本知識，安全防范意識也有所增強，但是依然存在不完善之處。

1.重管理輕教育

當前，安全事件頻發，高校各部門都把安全問題作為日常性工作來抓。但也一直存在著一種錯誤觀念，即把安全教育當作管理問題，注重安全控制，通過制定各種規章制度，要求學生在此框架內活動，約束學生的行為。不可否認，這種通過規則來預防安全問題的發生可以取得一定的短期效果，但是從長遠看，這種方式具有強制性，不能被大學生認同，不能內化為自身的行動，所以安全隱患一直存在。部分高校雖然設置了大學生安全教育的課程，但是只是作為輔助教育，被放在次要的位置。學校沒有把大學生安全教育貫穿于日常教學之中，認為只要學校太平無事，大學生的安全教育就可有可無。只有當安全事故發生后，學校才會抓一抓，管一管，當風波過去之后，又把安全教育忽略了，安全教育并沒有作為一項日常性工作常抓不懈。這種重管理輕教育、通過突擊的方式來進行的大學生安全教育，缺乏安全教育的長效機制。

2.安全教育缺乏實效性

首先，安全教育手段落后。與專業課“點、線、面”相結合的教育方式相比，安全教育更多地強調“面”的教育，局限于開展一般性講座，局限于交通、消防和心理健康等方面的安全知識教育。當前許多高校的安全教育，通常采用校園宣傳欄、黑板報和輔導員說教等形式。這種傳統的教育手段過于陳舊落后，缺乏吸引力，不能引起學生的興趣。加上傳統的教育手段更多地側重安全知識的灌輸，很少涉及安全防范技能的實踐，使安全教育收效甚微。因此，筆者認為，安全教育的手段也要與時俱進，順應自媒體時代的發展，積極采取大學生喜聞樂見的形式，通過微信、新浪微博、QQ等新型媒體平臺進行安全教育，以引發學生的關注和興趣。其次，安全教育內容陳舊。當前大學生安全教育的內容依然停留在防火、防電和交通安全等方面，內容枯燥和重復，嚴重影響安全教育的效果。高校常通過制定各種規章制度，并將此作為安全教育的內容，沒有提及新型的犯罪方式和犯罪行為，更忽略了安全防范技能和能力的培養，使得安全教育缺乏實效性。隨著互聯網的發展，網絡犯罪成為一種新型的犯罪方式，所以網絡安全教育應該作為重點的教學內容。要教會學生文明上網，遵守網絡制度，同時警惕各種網絡陷阱，尤其是網絡交友陷阱。但是目前學校在安全手冊和安全須知等方面很少涉及網絡安全問題，相反，傳統的安全教育在內容上占據了很大篇幅。因此，筆者認為，大學生安全教育的內容必須緊跟時展，安全教育要具有時代性，少進行道理的說教，多采用案例分析的方式，并積極開辟第二課堂，進行安全演練和實踐操作的學習，使得安全教育的內容具體貼切，這樣才能使學生警覺和重視。

3.安全教育不夠系統

摘要：中職教育是為社會發展培養技能型人才的重要途徑。在信息時代，強化中職教育的計算機網絡教學至關重要。但計算機網絡的開放性特點，為人們帶來快捷、便利信息的同時，也帶來一定的網絡信息安全問題。強化中職學生的網絡安全教育，樹立安全防范意識，強化網絡安全防范能力，能進一步強化中職學生的社會適應性，有效抵制網絡上的不良行為和低質信息等，保障中職學生網絡信息素養的提升，為社會發展提供更多高素質的人才。

關鍵詞：網絡信息安全教育；中職學校；計算機網絡教學；策略

1網絡信息安全教育概述

1.1網絡信息安全特點分析

網絡信息安全涵蓋豐富的知識技能，其內容具有系統性和綜合性特征。[1]在具體應用中，要注重強化對計算機硬件和軟件系統的安全防護，強化主動防御能力，在計算機中安裝防火墻、殺毒軟件、進行定期查毒、定期系統升級等，防止網絡病毒的侵害。網絡信息安全特點主要有：1.1.1完整性。網絡信息安全能夠防止網絡信息在傳遞過程受到外界侵害，確保信息數據的完整性；1.1.2保密性。網絡信息安全使用身份認證方式對網絡信息數據進行加密處理，只有在獲得授權的情況下，才能訪問和使用；1.1.3可用性。獲得權限的用戶，可對數據信息進行訪問和應用，并在數據受到破壞時對其進行有效修復；1.1.4不可否認性信息數據交互過程的真實性和不可逆性、同一性；1.1.5可控性可對信息數據的傳輸范圍實施全面控制。

1.2網絡信息安全教育的重要性

隨著網絡信息技術的逐漸發展，部分不法分子非法侵入他人的計算機，盜取個人信息，撒播病毒，泄露信息等，嚴重擾亂社會正常秩序，網絡安全事故時有發生。由于中職學校的學生年齡較小，很多學生沉迷于計算機網絡中，在獲得快樂體驗的同時，也帶來一定的網絡安全隱患。中職學生缺乏網絡安全意識，不能對網絡危險進行有效識別，且其自控力較差，非常容易沉溺網絡不能自拔，還很可能對其行為、心理等造成不利影響，導致其價值觀扭曲等問題，嚴重影響中職學校教育質量。因此，強化對中職學校網絡信息安全教育至關重要。

【摘要】

網絡是中學生獲取知識的重要途徑，也是他們應當掌握的一項重要能力。許多的知識和技能可以通過網絡學習，既快捷又方便。互聯網傳播信息量大，而且內容及其復雜，有些內容極為不健康，不利于青少年的健康成長。甚至影響到他們的生活習慣、思維方式、價值判斷，所以對中學生進行計算機網絡信息安全教育也刻不容緩。

【關鍵詞】

中學生；網絡信息；安全教育

1.對中學生進行網絡信息安全教育的必要性

加強中學生網絡信息安全教育，能夠促進他們健康成長，這是一種通識教育。由于現在中學生運用互聯網數量的迅速增長，其對于中學生健康成長具有非常巨大的作用。中學生在運用互聯網的過程中，必然受到其中一些信息的影響，而且中學生思想意識薄弱，辨別是非和真假的能力差，就很容易受到互聯網上不良信息的影響。人們的思想意識影響著人們的行動，當互聯網上這些不良信息被中學生所接受以后，他們的思想意識就受到了很大的影響，他們就會做出不道德的事情，甚至會走上違法犯罪的道路。凈化網絡文化環境，讓中學生接觸不到這些網絡上的不良信息，也就避免了中學生受到不良信息誘惑的情況出出現。加強中學生網絡信息安全教育，是規范網絡文化環境的需要。網絡文化環境當中，網絡信息安全是一項非常重要的內容，網絡信息的安全是網絡文化環境的基礎。沒有網絡信息的安全，各項其他的內容都無從談起。隨著互聯網的興起，中學生是互聯網用戶的很大的用戶群，他們的文化素質，道德水平在很大程度上影響著整個網絡文化環境的水平。因此，對他們進行網絡信息安全教育是凈化網絡文化環境的第一步，也是最為關鍵的一步。網絡文化環境的水平又影響著人們的生活適量和整個社會的思想文化水平，所以，加強網絡信息安全教育關乎整個社會的發展。加強中學生網絡信息安全教育，同時也是思想政治教育的需要。我們現在實行教育政策就是實行素質教育，要求德、智、體、美、勞全面發展，這更加提高了思想政治教育的地位。無論是在學校還是在將來工作以后，都會把一個人的道德水平作為判斷一個人的重要標準。青少年時期是對一個人實行思想政治教育的關鍵時期，在這個時期一定要做好這一方面的工作，使之切實達到教育的要求?；ヂ摼W是青少年接受教育的一個重要平臺，也是對青少年進行思想政治教育的重要途徑。加強中學生的網絡安全信息教育，是進行中學生思想政治教育的前提。沒有一個健康安全的網絡文化環境，對中學生的思想政治教育就無從談起。

2.對中學生進行網絡信息安全教育的方法