前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇網(wǎng)絡(luò)安全培養(yǎng)方案范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。

筆者從眾多開設(shè)網(wǎng)絡(luò)工程專業(yè)的高校中選取部分211或985學校作為研究對象,對多所學校的網(wǎng)絡(luò)安全方向課程的設(shè)置進行了對比分析,見表1。網(wǎng)絡(luò)安全在某些高校是作為網(wǎng)絡(luò)工程專業(yè)的一個方向開設(shè),如吉林大學就是在網(wǎng)絡(luò)工程專業(yè)下設(shè)網(wǎng)絡(luò)安全方向,開設(shè)網(wǎng)絡(luò)攻防技術(shù)、無線網(wǎng)絡(luò)技術(shù)等課程;而在有些院校網(wǎng)絡(luò)工程中沒有網(wǎng)絡(luò)安全方向,而以單獨的信息安全專業(yè)存在,如電子科技大學和北京郵電大學都是單獨設(shè)有信息安全專業(yè),該專業(yè)開設(shè)的安全方向課程更全面,如信息安全數(shù)學基礎(chǔ)、密碼學基礎(chǔ)、網(wǎng)絡(luò)安全協(xié)議等;還有一些高校既沒有信息安全專業(yè),在網(wǎng)絡(luò)工程專業(yè)中也沒有安全方向,只是在課程中設(shè)置了少量的安全類課程,如大連理工大學開設(shè)網(wǎng)絡(luò)安全、Matlab課程,中山大學開設(shè)了密碼學與網(wǎng)絡(luò)安全課程。
2擴展課程設(shè)置探討
下面針對濟南大學的網(wǎng)絡(luò)工程專業(yè)安全方向開設(shè)的課程進行改革探討。濟南大學網(wǎng)絡(luò)工程專業(yè)目前正在使用的培養(yǎng)方案中與安全相關(guān)的課程設(shè)置情況見表2。其中,一部分是計算機類學科基礎(chǔ)課,一部分是網(wǎng)絡(luò)工程專業(yè)基礎(chǔ)選修課和專業(yè)方向課。濟南大學網(wǎng)絡(luò)工程專業(yè)中設(shè)有網(wǎng)絡(luò)安全方向。結(jié)合山東省名校工程的契機,筆者在調(diào)研多個名校的培養(yǎng)方案并結(jié)合本校實際情況的前提下,對網(wǎng)絡(luò)安全方向課程的設(shè)置提出下面幾個調(diào)整意見。
2.1增設(shè)信息安全數(shù)學基礎(chǔ)和網(wǎng)絡(luò)仿真課程
雖然原有培養(yǎng)方案中高等數(shù)學、線性代數(shù)、概率論與數(shù)理統(tǒng)計、離散數(shù)學4門數(shù)學課程都占據(jù)了大量學時,但是對于網(wǎng)絡(luò)安全方向的學生而言,后期用到的相關(guān)數(shù)學知識并不多。但是學生對網(wǎng)絡(luò)安全真正用到的初等數(shù)論和群環(huán)域知識卻一點都沒有接觸。因此,修改培養(yǎng)方案時應增設(shè)信息安全數(shù)學基礎(chǔ)課程,學時不用太多,可以為24學時,授課內(nèi)容要涉及網(wǎng)絡(luò)安全中用到的模運算、同余理論、數(shù)論函數(shù)和群環(huán)域等知識。目前,網(wǎng)絡(luò)安全方向用到的數(shù)學知識均是在應用密碼學課程中講解的。大部分有關(guān)密碼學的教材都會在講解分組密碼和公鑰密碼時,介紹一些與之密切相關(guān)的數(shù)學知識(如群環(huán)域),如由清華大學出版社出版,楊波編寫的《現(xiàn)代密碼學》(第二版)[3]中的“密碼學中一些常用的數(shù)學知識”部分。這種做法一方面占了密碼學課程的部分學時,勢必會減少學生學到的密碼學知識;另一方面,臨時講一些數(shù)學知識并不能讓學生系統(tǒng)地理解。因此,筆者非常贊成清華大學馮克勤教授提出的增設(shè)初等數(shù)論課程的想法[4]。雖然馮教授是針對清華大學數(shù)學科學系本科生提出的,但對于網(wǎng)絡(luò)安全方向的學生而言,不學習初等數(shù)論和群環(huán)域知識,很難理解和掌握后續(xù)的與安全相關(guān)的課程內(nèi)容,這點在應用密碼學課程中尤其明顯。例如,學習離散對數(shù)算法后,學生只知道在已知一些參數(shù)的情況下如何利用指數(shù)進行加密解密,但不能理解如何選擇參數(shù),不知道什么是本原元,如何確定一個循環(huán)群的本原元以及如何利用模運算降低計算量,如何快速的編程實現(xiàn)。筆者采用不同于上述馮教授提出的在大學第1學期開設(shè)初等數(shù)論課程的方式,而是在第3學期開設(shè)。因為濟南大學在第1、2學期,學生必修高等數(shù)學和線性代數(shù)課程,這已經(jīng)使學生無暇顧及更多的數(shù)學知識。第3學期開設(shè)信息安全數(shù)學基礎(chǔ)可以很好地和第4學期開設(shè)的應用密碼學課程銜接。另外,在信息安全數(shù)學基礎(chǔ)課程中,安排一定的實驗學時,讓學生在經(jīng)過第1、2學期的程序設(shè)計課程之后,通過學過的編程語言實現(xiàn)數(shù)論和群環(huán)域中的一些算法,理論聯(lián)系實際,從而更好地掌握數(shù)學知識,為后續(xù)密碼學算法的研究奠定基礎(chǔ)。
2.2增加網(wǎng)絡(luò)仿真課程
現(xiàn)代網(wǎng)絡(luò)技術(shù)的研究離不開仿真軟件,因為我們不可能實際搭建網(wǎng)絡(luò),如果不合適,再拆了重新搭建,這不僅費時而且費力。現(xiàn)在所有與網(wǎng)絡(luò)相關(guān)的研究都在仿真基礎(chǔ)上進行;而如果不開設(shè)仿真課程,學生僅學習理論知識,會與實際應用脫離。濟南大學的信息安全教學團隊由5位博士組成,其中3人是數(shù)學專業(yè)背景,主要研究網(wǎng)絡(luò)安全,2人是計算機學科出身,主要研究無線網(wǎng)絡(luò),而且5人中有2人具有工程背景。信息安全教學團隊負責網(wǎng)絡(luò)工程專業(yè)的所有安全類課程的教學,包含無線網(wǎng)絡(luò)和網(wǎng)絡(luò)協(xié)議等課程,這些課程都需要仿真軟件的配合才能使學生真正掌握所學知識。因此,增加網(wǎng)絡(luò)仿真課程是必須的。至于仿真課程的內(nèi)容,可以選擇NS2或NS3,也可以與大連理工大學相似,采用Matlab。
2.3合并網(wǎng)絡(luò)協(xié)議和網(wǎng)絡(luò)安全協(xié)議課程,調(diào)整其他相關(guān)課程的學分和學時
網(wǎng)絡(luò)協(xié)議課程主要講TCP/IP協(xié)議,內(nèi)容與吉林大學的TCP/IP協(xié)議族相似,重點在網(wǎng)絡(luò)的分層協(xié)議,如網(wǎng)絡(luò)層協(xié)議、傳輸層協(xié)議等。涉及部分安全協(xié)議,如IPsec、SSL、SNMP等,這與網(wǎng)絡(luò)安全協(xié)議課程中再次對這些內(nèi)容的講解重復,而且安全協(xié)議本身也是網(wǎng)絡(luò)協(xié)議的一種,因此可以考慮將安全協(xié)議和網(wǎng)絡(luò)協(xié)議兩個課程整合或一門全新的網(wǎng)絡(luò)協(xié)議課程,去掉重復內(nèi)容,增加部分學分和學時,從原有的2.5學分增加到3學分,同時學時從原有的48增加到64。網(wǎng)絡(luò)工程專業(yè)修改培養(yǎng)方案后的安全方向課程設(shè)置見表3。從表3可以看出培養(yǎng)方案修正前后的總學分保持不變,這是因為在增加新課的同時,調(diào)整了部分課程所占學分和學時,如減少無線網(wǎng)絡(luò)原理與技術(shù)的學分,從原有的4學分減到3.5學分。這樣一方面增加了新課,另一方面整合了重復內(nèi)容的課程。
3結(jié)語
結(jié)合我校實際,本專業(yè)培養(yǎng)具有較扎實的數(shù)理和計算機科學理論基礎(chǔ),掌握網(wǎng)絡(luò)工程中近代通信網(wǎng)絡(luò)的基本理論及網(wǎng)絡(luò)工程的實用技術(shù),了解網(wǎng)絡(luò)協(xié)議體系、網(wǎng)絡(luò)互聯(lián)技術(shù),具備網(wǎng)絡(luò)規(guī)劃、設(shè)計與實現(xiàn)以及網(wǎng)絡(luò)程序設(shè)計開發(fā)能力,能從事網(wǎng)絡(luò)工程設(shè)計與管理、網(wǎng)絡(luò)應用開發(fā)、網(wǎng)絡(luò)安全與維護等工作,具有網(wǎng)絡(luò)軟件開發(fā)和較強網(wǎng)絡(luò)工程實踐能力的“復合型”高級技術(shù)人才。學生畢業(yè)后適合在政府部門、大中型企業(yè)、高等院校、部隊、研究機構(gòu)、金融保險業(yè)、獨資與合資等生產(chǎn)、建設(shè)、管理、服務第一線單位從事科研、開發(fā)、應用、管理工作以及計算機網(wǎng)絡(luò)軟硬件開發(fā)、系統(tǒng)集成、網(wǎng)絡(luò)的設(shè)計、應用、維護和管理工作。
網(wǎng)絡(luò)工程專業(yè)人才培養(yǎng)體系的構(gòu)建
打通了信息類6門主干課程,本著“寬口徑、重基礎(chǔ)”的原則,打通了數(shù)字電子技術(shù)、模擬電子技術(shù)、電路分析基礎(chǔ)、微機原理與接口技術(shù)、計算機網(wǎng)絡(luò)、C語言程序設(shè)計六門主干專業(yè)課程。同時考慮到本專業(yè)同時具有計算機和通信的特點,在學科基礎(chǔ)課程中還增設(shè)了《離散數(shù)學》和《現(xiàn)代通信技術(shù)》兩門相關(guān)的專業(yè)的理論課程,以加強學生的理論基礎(chǔ)。此外,在選修課程設(shè)置方面,考慮到與《網(wǎng)絡(luò)工程》專業(yè)對應的碩士點是在計算機學科,為滿足部分同學考研的需要,將《計算機組成原理》和《編譯原理》等課程列為選修課,以方便學生應考。
對于網(wǎng)絡(luò)工程專業(yè),劃分專業(yè)方向,針對性的開設(shè)相關(guān)課程,進行特色培養(yǎng)是目前普遍采用的方法[1,3]。根據(jù)我校的實際,確定了網(wǎng)絡(luò)工程設(shè)計、網(wǎng)絡(luò)應用開發(fā)、網(wǎng)絡(luò)安全與維護三個基本方向。除我院的有關(guān)實驗室外,我校的網(wǎng)絡(luò)中心能為網(wǎng)絡(luò)工程設(shè)計和網(wǎng)絡(luò)安全與維護方向的人才培養(yǎng)提供相應的指導與實踐環(huán)境。2.2.1網(wǎng)絡(luò)工程設(shè)計主要能從事網(wǎng)絡(luò)工程的規(guī)劃與設(shè)計,為突出人才培養(yǎng)的特色,結(jié)合架設(shè)網(wǎng)絡(luò)工程的實際需要,加強實用性,開設(shè)了《組網(wǎng)工程》、《TCP/IP協(xié)議體系》、《網(wǎng)絡(luò)設(shè)計與規(guī)劃》《通信防護技術(shù)》,《網(wǎng)絡(luò)綜合布線》,《無線網(wǎng)絡(luò)技術(shù)》等實用性較強的課程。
隨著網(wǎng)絡(luò)的普及,各種基于網(wǎng)絡(luò)的應用程序越來越受到歡迎,需要大量的網(wǎng)絡(luò)應用開發(fā)人才。本方案中除了開設(shè)了《web技術(shù)》、《網(wǎng)絡(luò)通信編程技術(shù)》、《Java應用程序開發(fā)》等基礎(chǔ)課程外,還增設(shè)了《中小型機應用及開發(fā)》、《移動編程技術(shù)》、《嵌入式系統(tǒng)》、《網(wǎng)絡(luò)數(shù)據(jù)庫編程》等特色課程,涉及到網(wǎng)絡(luò)應用程序開發(fā)的幾個主要方面。人們對網(wǎng)絡(luò)的安全問題越來越重視,網(wǎng)絡(luò)安全與維護方面的人才具有較大的市場需求。為滿足此方面人才的需要,開設(shè)了《網(wǎng)絡(luò)安全技術(shù)》、《網(wǎng)絡(luò)管理與維護技術(shù)》、《網(wǎng)絡(luò)故障分析》、《反病毒與防火墻技術(shù)》、《入侵檢測技術(shù)》等課程。網(wǎng)絡(luò)工程專業(yè)與其它專業(yè)有一個很大的不同,與網(wǎng)絡(luò)工程相關(guān)的計算機水平認證考試有許多,為提高學生的就業(yè)競爭力,除了在課程教學內(nèi)容方面增加與水平認證相關(guān)的教學內(nèi)容外,在實踐環(huán)節(jié)設(shè)置中還引入了以水平認證為導向的教學實踐模式。即結(jié)合各種水平認證,有針對性的安排實習內(nèi)容,以便為考取相關(guān)證書服務。
廣泛開展網(wǎng)絡(luò)安全宣傳教育,增強全社會網(wǎng)絡(luò)安全意識,國家網(wǎng)絡(luò)安全宣傳周就是一個很好的契機,下面小編給大家整理的國家網(wǎng)絡(luò)安全宣傳周活動心得體會范文五篇,希望大家喜歡!
國家網(wǎng)絡(luò)安全宣傳周活動心得體會范文一
為進一步推動網(wǎng)絡(luò)安全建設(shè),加強網(wǎng)絡(luò)安全教育宣傳,市婦聯(lián)圍繞“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”活動主題,多措并舉深入開展網(wǎng)絡(luò)安全宣傳周活動。
1、線上通過市婦聯(lián)的微信公眾號、微信群、QQ群進行網(wǎng)絡(luò)安全知識和相關(guān)活動情況的宣傳推送。
2、深入村(社區(qū))“婦女之家”開展網(wǎng)絡(luò)安全宣傳周進社區(qū)活動。
刊江辦事處婦聯(lián)主席朱喜玉在朱木橋社區(qū)“婦女之家”以“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”為主題向社區(qū)的婦女群眾宣傳講解了網(wǎng)絡(luò)安全知識。讓廣大婦女群眾了解網(wǎng)絡(luò)宣傳知識和防護技能。
3、線下組織巾幗志愿者宣傳網(wǎng)絡(luò)安全知識。
巾幗志愿者們通過發(fā)放宣傳手冊、解答咨詢等多種形式向過往居民宣傳講解。
通過宣傳教育活動,進一步普及網(wǎng)絡(luò)安全知識,增強網(wǎng)絡(luò)安全意識,切實做好婦女群眾、青少年網(wǎng)絡(luò)安全工作,為創(chuàng)建平安網(wǎng)絡(luò)奠定堅實的基礎(chǔ)。
國家網(wǎng)絡(luò)安全宣傳周活動心得體會范文二
為了給我校廣大師生普及網(wǎng)絡(luò)安全知識,提升網(wǎng)絡(luò)安全意識和防護技能,我校圍繞以“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”為活動主題,開展了網(wǎng)絡(luò)安全公益短片展播,網(wǎng)絡(luò)安全宣傳手冊發(fā)放、網(wǎng)絡(luò)安全知識競答、校內(nèi)網(wǎng)絡(luò)安全攻防比賽、網(wǎng)絡(luò)安全技術(shù)講座等系列活動,一項項活動展示了我校對普及網(wǎng)絡(luò)安全知識的重視,筑牢網(wǎng)絡(luò)安全防線、營造清朗網(wǎng)絡(luò)空間理念深入人心,內(nèi)容豐富、形式多樣的網(wǎng)絡(luò)安全教育活動在學校引起熱烈反響?,F(xiàn)將此次網(wǎng)絡(luò)安全宣傳周活動總結(jié)如下:
一、精心組織,多部門協(xié)作
根據(jù)教育廳《關(guān)于組織開展國家網(wǎng)絡(luò)安全宣傳周活動的通知》要求,我校認真制定了《開展國家網(wǎng)絡(luò)安全宣傳周暨新疆師范大學第二屆網(wǎng)絡(luò)安全宣傳周活動方案》,由黨委宣傳部、網(wǎng)信辦、團委、學生處、保衛(wèi)處、各學院共同組織舉辦網(wǎng)絡(luò)安全教育活動、協(xié)調(diào)配合完成校園各類活動。
二、活動形式多樣、內(nèi)容豐富
(一)開展校園網(wǎng)絡(luò)安全宣傳活動
1、通過建立網(wǎng)絡(luò)安全專題網(wǎng)站宣傳專題網(wǎng)站,相關(guān)的安全知識、法律法規(guī)及相關(guān)案例,并收集相關(guān)視頻、音頻、文字資料供廣大師生下載學習使用;
2、利用學校電子大屏、校園廣播和新媒體、宣傳板等做好宣傳,通過信息管理中心公眾號,QQ群、三校區(qū)特定位置網(wǎng)絡(luò)安全知識宣傳冊,以及放置網(wǎng)絡(luò)安全法宣傳海報、網(wǎng)絡(luò)安全知識海報等;
3、三校區(qū)LED屏滾動諸如“沒有網(wǎng)絡(luò)安全就沒有國家安全,沒有信息化就沒有現(xiàn)代化”等標語;
4、在三校區(qū)食堂放置的電視上循環(huán)播放網(wǎng)絡(luò)安全公益短片
5、網(wǎng)絡(luò)安全宣傳手冊發(fā)放。
宣傳手冊涵蓋國家政策、網(wǎng)絡(luò)安全常識等內(nèi)容,三校區(qū)共發(fā)放宣傳手冊3000余份。
由信息管理中心和計算機科學技術(shù)學院自主命題,通過校園網(wǎng)在線答題方式,引導師生主動學習網(wǎng)絡(luò)安全知識,對于前五十名成績優(yōu)異的師生,給予獎勵。
(三)開展網(wǎng)絡(luò)安全攻防大賽
為選撥網(wǎng)絡(luò)安全人才、提高學生對網(wǎng)絡(luò)安全的學習興趣,為期兩天的網(wǎng)絡(luò)安全攻防大賽,取得良好成效。
三、效果明顯、深入人心
通過本次網(wǎng)絡(luò)安全宣傳周活動,全校師生對網(wǎng)絡(luò)安全有了更多的認識,了解了網(wǎng)絡(luò)安全的重要性,構(gòu)筑出了網(wǎng)絡(luò)安全的第一道防線,在增強師生們的網(wǎng)絡(luò)安全防范意識和自我保護技能方面都取得了較好的效果。通過本次網(wǎng)絡(luò)安全宣傳周的活動,使得每位師生更扎實的理解網(wǎng)絡(luò)安全的重要性。
國家網(wǎng)絡(luò)安全宣傳周活動心得體會范文三
根據(jù)《關(guān)于轉(zhuǎn)發(fā)2020年廣東省網(wǎng)絡(luò)安全宣傳周活動方案的通知的通知》文件精神,學校開展了網(wǎng)絡(luò)安全宣傳周活動,現(xiàn)將活動情況總結(jié)如下:
在宣傳周期間,我校根據(jù)中央網(wǎng)信辦通知要求,通過主題宣傳教育活動,增強學校教職員工、學生網(wǎng)絡(luò)安全意識,提高網(wǎng)絡(luò)安全技能,營造網(wǎng)絡(luò)安全人人有責、人人參與的良好氛圍,保障用戶合法權(quán)益,號召大家共同來維護國家網(wǎng)絡(luò)安全。切實做好了全省教育系統(tǒng)倡導的“網(wǎng)絡(luò)安全宣傳周”活動?,F(xiàn)將我校宣傳活動總結(jié)如下:
一、加強領(lǐng)導,責任到人
學校高度重視網(wǎng)絡(luò)安全宣傳周活動,由教務處牽頭,信息技術(shù)教研組落實,成立了網(wǎng)絡(luò)安全宣傳周活動領(lǐng)導小組,制定了宣傳周活動方案(詳見附件),確保網(wǎng)絡(luò)安全宣傳周活動有序有效開展。
二、宣傳周系列活動
1.觀看網(wǎng)絡(luò)安全相關(guān)視頻
我校由德育處曾志強主任牽頭,信息組鄒軍老師下載網(wǎng)絡(luò)安全等視頻,全校60個班利用晚修時間觀看網(wǎng)絡(luò)安全視頻,內(nèi)容涉及到《網(wǎng)絡(luò)安全教育宣傳片》、《網(wǎng)絡(luò)安全宣傳片05》、《網(wǎng)絡(luò)安全宣傳片06》、《網(wǎng)絡(luò)安全小視頻》、《2020年國家網(wǎng)絡(luò)安全宣傳周》。
2.開展網(wǎng)絡(luò)安全主題班會課
由德育處安排統(tǒng)籌,信息教研組黃華平老師統(tǒng)一制作PPT課件,開始在全校各班利用班會課,同時在高一年級,利用信息技術(shù)課時間對學生開展了網(wǎng)絡(luò)安全為主題的普及教育課。各班在統(tǒng)一課件的基礎(chǔ)上,根據(jù)自己年級、班級特點進行適當?shù)恼{(diào)整。對學生的教育收到了良好的效果。
3.利用多種手段進行宣傳
我們依托市的微課掌上通、學校微信公眾號、學校的校園廣播站等途徑對學生和家長進行網(wǎng)絡(luò)安全教育宣傳。還利用在國旗下的講話對網(wǎng)絡(luò)安全進行宣傳。
三、后記
本次首屆網(wǎng)絡(luò)安全周宣傳活動是與時俱進、具有積極意義的活動,特別對于正值青春期的高中生來講,學會如何防范如病毒木馬傳播、黑客攻擊破壞、網(wǎng)絡(luò)盜竊詐騙、有害信息蔓延、網(wǎng)絡(luò)游戲成癮等更是具有積極意義。我校通過此次“網(wǎng)絡(luò)安全宣傳周”活動加強了網(wǎng)絡(luò)安全宣傳教育,提升了學生們的網(wǎng)絡(luò)安全意識和基本技能,構(gòu)筑出了網(wǎng)絡(luò)安全的第一道防線,在增強學生們的網(wǎng)絡(luò)安全防范意識和自我保護技能方面都取得了較好的效果。
國家網(wǎng)絡(luò)安全宣傳周活動心得體會范文四
為進一步提升全員網(wǎng)絡(luò)安全意識,增強企業(yè)網(wǎng)絡(luò)安全風險管控水平,近日,市局以“網(wǎng)絡(luò)安全為人民、網(wǎng)絡(luò)安全靠人民”為主題,扎實開展“國家網(wǎng)絡(luò)安全宣傳周”活動,營造起良好的網(wǎng)絡(luò)安全環(huán)境。
加強組織領(lǐng)導,層層分解責任。結(jié)合工作實際,制定“國家網(wǎng)絡(luò)安全宣傳周”活動計劃,健絡(luò)安全管理組織機構(gòu),細化安全主體責任和監(jiān)管責任,落實終端病毒防控、日常運維監(jiān)測、系統(tǒng)隱患整改等方面的管控措施,嚴防網(wǎng)絡(luò)安全事故發(fā)生。
加強宣傳引導,增強安全意識。強化網(wǎng)絡(luò)風險宣傳,定期通過微信群、微信公眾號等方式,對網(wǎng)絡(luò)詐騙手段、個人信息保護措施等進行專題推送;充分利用電梯間展示終端“使用頻繁、受眾廣泛”特點,選取網(wǎng)絡(luò)安全警示教育短片,進行全天滾動播出,引導全員了解網(wǎng)絡(luò)安全風險,培養(yǎng)安全意識。
加強教育培訓,有效防范風險。組織信息化方面骨干力量,到青島市局(公司)、中百集團等單位學習網(wǎng)絡(luò)安全風險管控措施和經(jīng)驗;邀請信息化安全方面專家,采用觀看網(wǎng)絡(luò)安全警示教育片、實例講解、模擬故障處理等形式對網(wǎng)絡(luò)安全知識進行培訓,進一步提高網(wǎng)絡(luò)安全辨別能力和防御能力。
加強日常管控,提升應急處置能力。聯(lián)合專業(yè)機構(gòu),對應用系統(tǒng)、網(wǎng)絡(luò)核心設(shè)備等重點部位進行檢測,查找安全漏洞,采取有效防護措施;按照網(wǎng)絡(luò)安全應急預案演練方案,組織信息化部門人員定期演練,針對發(fā)現(xiàn)的問題,及時修訂完善應急預案,切實提升突發(fā)事件應急處置能力。
國家網(wǎng)絡(luò)安全宣傳周活動心得體會范文五
按照委網(wǎng)絡(luò)安全與信息化領(lǐng)導小組辦公室的統(tǒng)一部署,我局全力推動、積極組織第三屆國家網(wǎng)絡(luò)信息安全宣傳周相關(guān)活動。通過活動,全面加強了全局網(wǎng)絡(luò)安全工作,提高了干部職工網(wǎng)絡(luò)安全意識。依據(jù)《關(guān)于開展好全區(qū)第三屆國家網(wǎng)絡(luò)安全宣傳周活動的通知》(黨網(wǎng)辦發(fā)文1號)的相關(guān)要求,結(jié)合我局組織開展宣傳教育活動的實際情況,現(xiàn)將活動開展情況匯報如下:
一、加強網(wǎng)絡(luò)安全認真部署全局網(wǎng)絡(luò)安全意識
為切實抓好這次活動,自收到通知和全區(qū)活動方案后,我局召開黨組會,對全局開展國家網(wǎng)絡(luò)信息安全宣傳活動周作了詳細的布置,明確了相關(guān)人員的職責,會后轉(zhuǎn)發(fā)《關(guān)于開展好全區(qū)第三屆國家網(wǎng)絡(luò)安全宣傳周活動的通知》到機關(guān)各科室和機關(guān)各黨支部。要求各科室和機關(guān)各支部充分利用各種會議、活動、集體學習等有效形式,在全局廣泛宣傳和普及網(wǎng)絡(luò)安全教育的法律、法規(guī)政策和相關(guān)知識,強化全體職工對網(wǎng)絡(luò)安全教育工作的參與意識和責任意識。
二、精心組織狠抓落實
為確保宣傳周活動不走過場,達到預期效果,我局強化措施,狠抓落實,確保了活動取得實效。成立了以局長。黨組書記為組長的宣傳活動領(lǐng)導小組,全面負責本次宣傳活動的方案擬定、工作部署、組織協(xié)調(diào)等工作。領(lǐng)導班子成員各負其責,負責督導分管科室,全力按照區(qū)委領(lǐng)導小組和局領(lǐng)導小組的工作要求,做好本次宣傳周的活動。
三、形式多樣內(nèi)容豐富
1、針對活動意義和活動目的,確定宣傳標語為:共建網(wǎng)絡(luò)安全,共享網(wǎng)絡(luò)文明。
通過宣傳欄和條幅的方式公開宣傳。
2、充分利用發(fā)放宣傳資料的方式,廣泛宣傳網(wǎng)絡(luò)安全教育相關(guān)知識。
3、全局組織統(tǒng)一培訓,對干部職工安全使用支付系統(tǒng)以及辦公網(wǎng)絡(luò)進行系統(tǒng)教育,上好網(wǎng)絡(luò)安全第一課.
4、局黨組成員和科室負責人簽署網(wǎng)絡(luò)安全責任書,確保責任到人、到崗。
5、組織了全局網(wǎng)絡(luò)使用情況摸底調(diào)查,對可能存在的網(wǎng)絡(luò)安全隱患進行排查。
四、效果明顯深入人心
1、經(jīng)過這次活動,全局干部職工對網(wǎng)絡(luò)安全教育有了新的認識。
一是對網(wǎng)絡(luò)安全教育工作重視程度提高了,參與熱情提高了;二是對網(wǎng)絡(luò)安全的漏洞得以填補,使辦公網(wǎng)絡(luò)的使用更加安全。
2、全局干部職工的網(wǎng)絡(luò)安全意識明顯提高。
關(guān)鍵詞:網(wǎng)絡(luò)安全部署與實施;課程定位;課程開發(fā);工作過程;課程設(shè)計;學習情境
作為國家級示范院校的非示范專業(yè),我院計算機網(wǎng)絡(luò)工程專業(yè)根據(jù)國家教育部的有關(guān)要求,把工學結(jié)合作為人才培養(yǎng)模式改革的重要切入點,推進工學結(jié)合,突出實踐能力培養(yǎng),在實踐中取得了一些成績。
課程定位
課程在專業(yè)中的定位計算機網(wǎng)絡(luò)工程專業(yè)培養(yǎng)的學生應當具備網(wǎng)絡(luò)基礎(chǔ)理論知識和專業(yè)實踐知識,具備較強的從事企業(yè)局域網(wǎng)的網(wǎng)絡(luò)規(guī)劃、設(shè)計和管理,主機設(shè)備安裝、調(diào)試與維護,網(wǎng)絡(luò)系統(tǒng)安全檢測與調(diào)試,網(wǎng)站程序設(shè)計開發(fā)等工作的能力,能夠適應生產(chǎn)、建設(shè)、管理和服務第一線需要。我院將計算機網(wǎng)絡(luò)工程專業(yè)培養(yǎng)方向定位為網(wǎng)絡(luò)設(shè)計與實施、網(wǎng)絡(luò)管理和網(wǎng)絡(luò)編程三個方向,《網(wǎng)絡(luò)安全部署與實施》課程的開發(fā)是基于網(wǎng)絡(luò)設(shè)計與實施、網(wǎng)絡(luò)管理這兩個崗位的工作需求開展的。該課程在網(wǎng)絡(luò)設(shè)計與實施、網(wǎng)絡(luò)管理崗位中的相關(guān)的需求,對網(wǎng)絡(luò)人才的核心技能培養(yǎng)有著關(guān)鍵作用,同時該課程對網(wǎng)絡(luò)技術(shù)技能的要求也很高。因此,我們將《網(wǎng)絡(luò)安全部署與實施》課程定位為該專業(yè)的核心課程,同時確定了課程的目標是培養(yǎng)學生在網(wǎng)絡(luò)工程中安全計劃、部署、實施與管理的職業(yè)技能和職業(yè)素質(zhì),具備在工程實際項目中確保網(wǎng)絡(luò)安全的能力以及團隊協(xié)作、溝通交流、職業(yè)道德、網(wǎng)絡(luò)安全法規(guī)等方面的綜合素質(zhì)和能力。
該課程與前導、后繼課程的聯(lián)系《網(wǎng)絡(luò)安全部署與實施》涉及的網(wǎng)絡(luò)基礎(chǔ)知識是在《計算機網(wǎng)絡(luò)技術(shù)基礎(chǔ)》課程中講授的,路由器規(guī)劃管理技術(shù)是《路由器部署與實施》課程講授的,交換機的規(guī)劃與管理來源于 《交換機部署與實施》課程,基本管理與配置無線網(wǎng)絡(luò)、廣域網(wǎng)絡(luò)涉及的知識則來自于《無線網(wǎng)絡(luò)應用實踐》、《廣域網(wǎng)技術(shù)實施》兩門課程??梢钥闯觯瑢W生在學習了上述前導課程后,對網(wǎng)絡(luò)規(guī)劃、部署與實施的基本技術(shù)與技能已經(jīng)大體掌握了,《網(wǎng)絡(luò)安全部署與實施》課程也是對上述前導課程進一步深化、應用和提高,因此網(wǎng)絡(luò)安全基礎(chǔ)課程可以通過項目引導方式,將網(wǎng)絡(luò)安全類知識與前導課程的知識內(nèi)容進行有效融合。《網(wǎng)絡(luò)安全部署與實施》課程還為《網(wǎng)絡(luò)應用項目》、《網(wǎng)絡(luò)畢業(yè)設(shè)計》等后繼課程打下基礎(chǔ),構(gòu)建完整的網(wǎng)絡(luò)工程實施、規(guī)劃、部署知識體系結(jié)構(gòu),具備實施網(wǎng)絡(luò)安全工程項目的基本能力與基本素質(zhì)。該課程在計算機網(wǎng)絡(luò)工程專業(yè)課程體系結(jié)構(gòu)中的位置如圖1所示。
該課程的歷史從2006年開始,我院信息系就開設(shè)了《網(wǎng)絡(luò)安全基礎(chǔ)》課程,經(jīng)過3輪課程實施,我們發(fā)現(xiàn)在實際授課過程中,因教師個人掌握的技術(shù)方向不同,講授的側(cè)重點不同,一部分教師側(cè)重于Windows/Linux安全技術(shù),而有些教師側(cè)重于防火墻、路由器、交換機硬件設(shè)備安全技術(shù)。經(jīng)過教研室探討和對市場相關(guān)人才技能需求調(diào)研分析,我們發(fā)現(xiàn)《網(wǎng)絡(luò)安全基礎(chǔ)》應該涵蓋網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)主機兩個不同方向的安全主題,單獨一門課程不足以將相關(guān)技術(shù)都覆蓋到位。于是從2009年起我們著手將《網(wǎng)絡(luò)安全基礎(chǔ)》劃分為《網(wǎng)絡(luò)安全部署與實施》、《主機安全部署與實施》兩門課程,以實現(xiàn)人才培養(yǎng)的技能精細化、目標明確化。
課程設(shè)計
高職學生的形象思維能力普遍強于邏輯思維能力,高職院校的人才培養(yǎng)目標定位是高技術(shù)高技能型人才。該類人才知識結(jié)構(gòu)中的陳述性理論知識和過程性實踐知識的關(guān)系應當是:過程性的實踐知識應用是最終目標,陳述性的理論知識是基礎(chǔ),并且陳述性理論知識最終要在過程性的實踐中應用和體現(xiàn)?;谶@一思想,《網(wǎng)絡(luò)安全部署與實施》課程的課程設(shè)計圍繞建立并實施完整的工作過程來展開。
以漢堡理工大學的潘伽羅斯(P.Pagalos)教授對工作過程建立的模型來看,工作過程的涵義包括工作人員、工具、產(chǎn)品和工作行動四個關(guān)鍵元素,這四個元素在特定環(huán)境中按照一定的時間和空間順序,根據(jù)工作任務和實現(xiàn)工作成果達到需求的過程即為工作過程?;诠ぷ鬟^程的課程設(shè)計方法是由德國不來梅大學技術(shù)與教育研究所創(chuàng)始人菲利克斯·勞耐爾(Felix Rauner)提出的,該方法以現(xiàn)代職業(yè)工作整體化分析和描述為基礎(chǔ),對課程進行的工作過程展開系統(tǒng)化設(shè)計,該方法稱典型工作任務分析法,也稱為BAG課程開發(fā)方法。基于工作過程的課程開發(fā),其開發(fā)過程更加關(guān)注工作過程所涉及任務的綜合性,強調(diào)工作過程應具備整體性和完成工作任務所需的創(chuàng)造性,同時將工作中的相對于理論知識而言的實踐性知識提高到了一個新的水平。在基于工作過程的課程開發(fā)過程中,首先需要進行職業(yè)領(lǐng)域分析,了解職業(yè)領(lǐng)域中的工作過程,從中分析并提煉出典型工作任務,再以此為基礎(chǔ)確定行動領(lǐng)域,從而實現(xiàn)工作過程向行動領(lǐng)域的轉(zhuǎn)變,之后在行動領(lǐng)域中歸納分析需要且能夠?qū)W習的行動領(lǐng)域并從中得到學習領(lǐng)域,最終在學習領(lǐng)域中通過分析設(shè)計出學習情境、學習任務、教學考核過程等。
課程整體設(shè)計在《網(wǎng)絡(luò)安全部署與實施》課程的設(shè)計過程中,我們和南通大恒創(chuàng)新技術(shù)有限公司、南通市人民政府信息化部門等多家企事業(yè)單位的網(wǎng)絡(luò)工程專家進行了探討,并通過發(fā)放電子問卷聯(lián)系已經(jīng)畢業(yè)的學生獲取目前他們從事崗位工作的專業(yè)技能需求,進而確定從網(wǎng)絡(luò)工程專業(yè)培養(yǎng)的網(wǎng)絡(luò)實施工程師、網(wǎng)絡(luò)維護工程師崗位中提煉典型工作任務。在典型工作任務提煉過程中,我們的目標定位于企業(yè)一線的工程項目,將之作為課程的載體,從這個出發(fā)點出發(fā)實現(xiàn)教育與就業(yè)對接,并實現(xiàn)網(wǎng)絡(luò)工程專業(yè)人才培養(yǎng)和服務一線的崗位需求對接。因為企業(yè)本身對自己的網(wǎng)絡(luò)安全機密度、敏感度要求較高,一般不愿意向外透露自身的安全資源建設(shè)信息,為此我們通過多方走訪和企業(yè)協(xié)商,在遵循法律規(guī)范、工程職業(yè)道德及對客戶信息保密的前提下,由企業(yè)一線工程師和教研室教師一起對現(xiàn)有企業(yè)網(wǎng)絡(luò)實施中的項目進行探討并對這些項目進行必要的改動,這樣在保證企業(yè)網(wǎng)絡(luò)安全項目機密的同時,通過合作開發(fā)確保了我們基于工作過程課程開發(fā)的項目載體是來源于實際一線的網(wǎng)絡(luò)實施項目,且實踐性較強、可操作性較高,保證了載體的質(zhì)量和課程設(shè)計方向的正確性。通過獲取并分析網(wǎng)絡(luò)項目中的項目需求、項目建議書、設(shè)備選型采購計劃、項目實施方案、項目測試方案、項目維護方案等項目實施過程中所需的技術(shù)信息,可以初步歸納出網(wǎng)絡(luò)安全技術(shù)實施過程對專業(yè)能力的需求包含的5個行動領(lǐng)域。《網(wǎng)絡(luò)安全部署與實施》課程設(shè)計總體結(jié)構(gòu)如圖2所示。
轉(zhuǎn)貼于
學習情境設(shè)計學習情境是在行動領(lǐng)域分析和提煉的基礎(chǔ)上設(shè)計的學習的“情形”和“環(huán)境”?!毒W(wǎng)絡(luò)安全部署與實施》課程的載體是源于網(wǎng)絡(luò)工程一線的大型項目。大型項目涉及的多個不同行動領(lǐng)域信息經(jīng)教研室教師和一線工程師分析后,將網(wǎng)絡(luò)安全實施的工作任務分解為子項目。每個子項目都是一個具有完整需求、設(shè)計、實施、測試過程的網(wǎng)絡(luò)工程項目。每個子項目有著不同的實施特征,項目之間相對獨立,按照實際的項目工作流程依次序化。序化后的子項目即可對應于一個學習情境。參考一般的學習情境按照從簡單到復雜的方式序化外,考慮到整個工作過程的載體是一個完整的大型項目,學習情境的序化同時要考慮實際項目的施工邏輯流程,因此難度較大的情境“工程文檔撰寫”和難度較小的情境“網(wǎng)絡(luò)設(shè)備測試與驗收”放在項目實施過程中實際對應的位置。
教學設(shè)計對于每個學習情境(即子項目)的學習內(nèi)容,將工程實施流程和學生認知規(guī)律進行有效的結(jié)合,按照資訊、計劃、決策、實施、檢查和評價的過程開展教學過程。在教學過程中(參見圖2右1列),先將班級學生分組,以小組為單位討論教師提供的資訊信息,小組提出自身的計劃,小組討論后對可行方案作出決策,分別通過模擬器實驗和實際設(shè)備進行驗證,檢查實驗和驗證結(jié)果并調(diào)整先前計劃,在小組的組內(nèi)、組間、教師評估中對實施過程進行考核。改革前本課程的平時成績與期末成績各占總成績的30%和70%,通過開展上述6個步驟的教學活動,加大了階段性情境教學過程中的考核工作,平時考核占到了總成績的70%。通過開展情境教學,學生的自主學習能力、交流能力、職業(yè)技能和職業(yè)素質(zhì)都得到了極大提高,同時也提升了學生對職業(yè)的認可度。
職業(yè)素質(zhì)培養(yǎng)
職業(yè)能力是綜合能力,專業(yè)能力之外的方法能力和社會能力更為重要。因此,我們從行動領(lǐng)域中提煉出來的其他關(guān)鍵能力包括:(1)遵循法律、職業(yè)道德規(guī)范,具有良好職業(yè)操守;(2)愛崗敬業(yè)、適應技術(shù)崗位,團隊合作和獨立工作能力;(3)具備一定心理承受能力和環(huán)境適應能力,具備在較大壓力環(huán)境中觀察、分析、解決故障的能力;(4)遵循安全實施、規(guī)范操作流程;(5)與用戶溝通、談判的能力;(6)能夠跟蹤技術(shù)動態(tài),能夠通過自主學習獲取新的知識,能獨立性、創(chuàng)造性地開展工作的創(chuàng)新能力;(7)嚴謹?shù)目茖W態(tài)度和科學素質(zhì)、邏輯思維能力。
上述能力的培養(yǎng)和專業(yè)能力的培養(yǎng)同等重要,甚至可以說比專業(yè)能力更為重要。上述能力的培養(yǎng)是通過融入項目教學過程中,借助具體的學習情境、課業(yè)文本的學習和考核過程而實現(xiàn)的。在課程實施過程中,我們提出了環(huán)境育人和文化育人的理念。在網(wǎng)絡(luò)機房上課的教師和學生,一律穿鞋套;在機架設(shè)備前進行調(diào)試的學生必須佩戴防靜電手腕;放置臨時線纜的學生必須將每根線纜做上臨時標簽,線纜用完后離開實驗室前必須拆除;在網(wǎng)絡(luò)機房外部提供公共柜子放置水壺、飲料,網(wǎng)絡(luò)機房內(nèi)部一律不允許帶入;在實際設(shè)備上配置數(shù)據(jù)操作的命令必須由小組組長或教師批準后方可實施,如配置有變動則需要再次在小組內(nèi)部提出變動申請。這些要求雖然瑣碎,但都是根據(jù)電信、移動機房一線項目實施實際要求提出的,目的是通過日常的細節(jié)用環(huán)境和文化潛移默化地幫助提高學生的職業(yè)素質(zhì)。為促進學生職業(yè)素質(zhì)的培養(yǎng),教師將這部分內(nèi)容納入了學生成績考核范圍。
總結(jié)與思考
總結(jié)(1)隨著互聯(lián)網(wǎng)的普及,網(wǎng)絡(luò)安全問題日益突出,網(wǎng)絡(luò)安全課程的重要性也越發(fā)顯著??紤]到一門課程無法容納網(wǎng)絡(luò)安全的所有技術(shù),我們將網(wǎng)絡(luò)安全課程分為兩門,《網(wǎng)絡(luò)安全部署與實施》側(cè)重于工程中網(wǎng)絡(luò)設(shè)備的安全技術(shù)實現(xiàn),另一門《主機安全部署與實施》則將側(cè)重于基于Linux/Windows/HP-UX等服務器的安全,這樣的劃分是基于國內(nèi)大型集成商的項目實施對人員崗位的劃分及網(wǎng)絡(luò)一線實踐需求。(2)《網(wǎng)絡(luò)安全部署與實施》涉及路由、交換、防火墻、VPN等多種技術(shù),同時涉及網(wǎng)絡(luò)計劃、部署、實施、驗收等項目實踐工作,對授課教師要求較高。為保證教學質(zhì)量,授課教師應當具備不低于CCNA/CCNP的技術(shù)水平,具有相當?shù)墓こ虒嵺`經(jīng)驗,同時應當具備豐富的授課經(jīng)驗并完整進行過一輪CCNA網(wǎng)絡(luò)課程的授課。
思考(1)網(wǎng)絡(luò)安全類課程對實驗室建設(shè)要求較高,中高端防火墻、VPN設(shè)備價格較高,大規(guī)模建設(shè)對于一般院校而言較為困難,如何在現(xiàn)有采購招標法規(guī)、資金條件下利用企業(yè)的下線設(shè)備、加大實驗室共建力度值得在示范院校建設(shè)過程中探索。(2)職業(yè)教育類的課程是動態(tài)的企業(yè)需求的反映,不只是靜態(tài)學科知識的載體,《網(wǎng)絡(luò)安全部署與實施》課程內(nèi)容需要根據(jù)技術(shù)的變化不斷調(diào)整,在課程授課中實現(xiàn)學生學習過程的工學結(jié)合、理論實踐一體化的同時,也應考慮如何促進教師走進企業(yè)一線實踐,在具體項目工程中實現(xiàn)面向教師的工學結(jié)合學習實踐,進而通過提升教師研發(fā)能力、課程開發(fā)能力與水平,促進教師的職業(yè)能力提升。(3)網(wǎng)絡(luò)專業(yè)不同于軟件專業(yè),項目實施過程中對網(wǎng)絡(luò)工程師的純技術(shù)以外知識需求較多,一般現(xiàn)場項目實施只有一名網(wǎng)絡(luò)工程師與用戶溝通并處理所有事務,因此培養(yǎng)學生的客戶溝通能力、獨立工作能力、在壓力環(huán)境下排除故障的職業(yè)素質(zhì)要求遠遠高于這一方面軟件人才的培養(yǎng),同時網(wǎng)絡(luò)工程的工作地點分散且多在用戶現(xiàn)場,如何大規(guī)模建立校外網(wǎng)絡(luò)人才實訓基地及在現(xiàn)有校內(nèi)實驗實訓環(huán)境中培養(yǎng)學生的職業(yè)素質(zhì)也值得高職院校思考并解決。
參考文獻
[1]姜大源.學科體系的解構(gòu)與行動體系的重構(gòu)[J].中國職業(yè)技術(shù)教育,2006,(7):14-17.
[2]蔣慶斌,徐國慶.基于工作任務的職業(yè)教育項目課程研究[J].職業(yè)技術(shù)教育,2005,(22):46-50.
關(guān)鍵詞:計算機信息化 網(wǎng)絡(luò) 安全 中小企業(yè) 管理 防范
1 概述
網(wǎng)絡(luò)安全伴隨著計算機網(wǎng)絡(luò)的出現(xiàn)已經(jīng)成為了一個伴隨每個網(wǎng)絡(luò)用戶永恒的問題。黑客們長期以來不斷的分析系統(tǒng)和應用系統(tǒng),以更多的發(fā)現(xiàn)系統(tǒng)存在的漏洞,并通過編寫相應的腳本對其加以利用。安全廠商面對這些不斷發(fā)展安全威脅,也不斷的推出了新的安全防范技術(shù)和產(chǎn)品,如:防火墻、入侵檢測防御系統(tǒng)、殺毒軟件、反間諜軟件以及過濾內(nèi)容和垃圾郵件等產(chǎn)品。此后,各個網(wǎng)絡(luò)用戶跟隨著安全廠商的步伐不斷的將這些安全產(chǎn)品疊加到自身的網(wǎng)絡(luò)結(jié)構(gòu)、服務器和工作站上。但與此同時需要網(wǎng)絡(luò)用戶解決的還有很多問題,如:為了充分發(fā)揮他們的作用,如何建立一個有效的安全防范策略以及如何妥善管理這些設(shè)備并且如何計算安全防范的投資回報率等。
我們必須承認,中小企業(yè)在網(wǎng)絡(luò)安全方面的認識、投入和實施的案值相對以前的防范措施都有了很大的進步。但是相比以前,是否目前的中小企業(yè)網(wǎng)絡(luò)就更加安全呢?但是針對這個問題,由于網(wǎng)絡(luò)威脅隨著計算機的網(wǎng)絡(luò)發(fā)展而不斷的出現(xiàn),并且相對以前的攻擊手段更具有危險性,因此,不可能有一個非??隙ǖ拇鸢?。并且從經(jīng)濟利益角度出發(fā)是目前黑客攻擊的一個重大目標,從而使得中小企業(yè)成為黑客們攻擊的目標之一。即相對以前而言,目前中小企業(yè)面臨的安全風險更高。由于中小企業(yè)的網(wǎng)絡(luò)正朝著WEB應用和SOA架構(gòu)的應用方向發(fā)展,從而使得網(wǎng)絡(luò)相對以前更加復雜。因此,目前的計算機網(wǎng)絡(luò)僅有C/S和B/S結(jié)構(gòu)。網(wǎng)絡(luò)結(jié)構(gòu)的復雜性也增加了安全防范的復雜性和難度。因此,目前最需要解決的問題就是如何構(gòu)建信息安全管理方案幫助中小企業(yè)更好的解決安全檢測、識別和安全防范等。
2 影響企業(yè)網(wǎng)絡(luò)安全的主要因素
企業(yè)網(wǎng)絡(luò)由局域網(wǎng)和廣域網(wǎng)組成,人和自然因素是影響網(wǎng)絡(luò)安全的主要因素。雷擊、水災以及火災和地震等因素屬于自然因素,而人為因素包括誤操作刪除數(shù)據(jù)的無意和故意破壞之分。人為故意破壞分為計算機病毒、黑客入侵、網(wǎng)絡(luò)竊聽以及制造大量垃圾郵件等。
斯諾登泄密風暴揭發(fā)香港網(wǎng)絡(luò)保安不堪一擊,風暴過后復歸平靜,香港中小企業(yè)計算機保安水平低問題依舊。專家指出,黑客近年喜以“僵尸”手法入侵盜取資料,有公司員工誤開惡性電郵附件,計算機變成“僵尸”控亦懵然不知,最終令全公司計算機受感染。
香港警方坦言黑客難捉,科技罪案破案率不足20%。有中小企代表稱,公司計算機保安水平十年來毫無寸進,原因在于不覺數(shù)據(jù)被偷是致命傷,有閑錢不會優(yōu)先投放改進計算機系統(tǒng)。學者指出,問題根本在人身上,“并非門鎖不夠先進,而是你不懂把門好好關(guān)上!”
中小企業(yè)大多不重視網(wǎng)絡(luò)安全,而“僵尸網(wǎng)絡(luò)”是近年漸趨普遍的入侵方式,黑客在電郵附件中暗藏惡性軟件,公司內(nèi)部有人不慎開啟,即令計算機受感染成為“僵尸計算機”,“中招”計算機自動將IP地址傳回黑客的控制中心,令其用作監(jiān)測用戶的網(wǎng)上銀行活動。黑客趁用戶登入時,伺機改寫網(wǎng)頁樣式,騙取用戶輸入敏感數(shù)據(jù),或改變交易的細節(jié),例如改變交易金額,或?qū)⒔痤~過數(shù)予第三者。
計算機之所以讓黑客有機可乘,往往由于同事疏于防范胡亂下載附件,令“僵尸”程序或病毒有機可乘,甚至連累全公司被感染而不自知。今年6月,香港計算機保安事故協(xié)調(diào)中心曾參與全球捉“僵尸”行動,與警方連手搗破兩個在港境內(nèi)控制中心,根據(jù)經(jīng)驗,香港受感染的“僵尸”計算機介乎200至700部之間。前六個月處理的622宗保安事故中,超過一半來自僵尸網(wǎng)絡(luò)及黑客入侵,數(shù)字較去年同期增加94%。有專家建議,除防毒軟件及聯(lián)網(wǎng)防火墻外,公司應該為員工各自安裝個人防火墻,避免同事計算機在公司Local LAN(局部區(qū)域網(wǎng)絡(luò))內(nèi)互相攻擊。
3 中小企業(yè)應當建設(shè)一個整體網(wǎng)絡(luò)安全管理方案
只要給企業(yè)一個構(gòu)建安全管理方案的通用處理步驟和流程,每個企業(yè)都能為自己建立一個安全管理方案,因此,企業(yè)設(shè)計一個網(wǎng)絡(luò)安全管理方案并不困難。但是需要注意的是,建立的安全管理方案除了適合目前和以后的發(fā)展外,還應當適合企業(yè)最關(guān)心的投資回報率問題。
目前很多中小企業(yè)針對安全投資回報率的問題,不知道如何確定防火墻、UTM、IDS/IPS和內(nèi)容過濾以及監(jiān)控系統(tǒng)等開支具體有多大。由于大部分的企業(yè)對于購買的設(shè)備適應什么樣的網(wǎng)絡(luò)結(jié)構(gòu)、具體功能是否滿足現(xiàn)在和以后的需求、目前企業(yè)存在哪些問題以及企業(yè)需要什么功能的產(chǎn)品等都不了解,只是簡單將最新產(chǎn)品以及功能最多的產(chǎn)品鏈接到自己的網(wǎng)絡(luò),認為這樣就可以起到安全防護的效果了,網(wǎng)絡(luò)安全問題便可以高枕無憂,因此在安全方面的投資,很多中小企業(yè)雖然常亮紅燈,但是卻得不到相應的安全防范效果。實際上,使用恰當?shù)募夹g(shù)以持續(xù)不斷的應用到某個具體的對象上是安全防范的關(guān)鍵因素,安全防范作為一個具體的過程,而不是某種技術(shù)就能解決的。
安全管理涉及的方面很多,如配置管理、變更控制、業(yè)務連續(xù)性和災難恢復計劃、網(wǎng)絡(luò)安全、人力資源以及合理使用等。有些中小企業(yè)也許自己不能構(gòu)建一個全面的安全管理方案,但是為了達到與安全管理方案相同的效果,我們可以使用一種叫做信息安全和事件管理的現(xiàn)成產(chǎn)品。
但是SIEM產(chǎn)品目前只能解決中小企業(yè)安全防范過程中許多問題的一小部分,甚至通過它中小企業(yè)根本取得不了任何安全防范效果。目前大部分的SIEM產(chǎn)品都是建立在關(guān)系型數(shù)據(jù)庫上,由于關(guān)系型數(shù)據(jù)庫不具有每天記錄上百萬條甚至是上十億條安全事件的能力,因此,很大程度上嚴重影響了他們在當今企業(yè)環(huán)境中應用時的可擴展性。由于購買現(xiàn)成的SIEM產(chǎn)品需要額外花費企業(yè)很多費用,這對于處于危機時期的中小企業(yè)而言無疑成為一個不小的負擔。但是中小企業(yè)在完成網(wǎng)絡(luò)安全防范任務的時候,無論是使用自己制定的安全管理方案,還是使用現(xiàn)成的STEM產(chǎn)品,都能讓企業(yè)在安全防范過程中不再感到迷惑,并且更加容易實現(xiàn)安全管理的目標。
4 企業(yè)信息安全新形勢
網(wǎng)絡(luò)信息安全工作始終是通信行業(yè)最為關(guān)鍵的工作之一,具有長期性、復雜性和艱巨性的特點。2010年3G及寬帶網(wǎng)絡(luò)蓬勃發(fā)展,三網(wǎng)融合開始實施操作,云計算和物聯(lián)網(wǎng)產(chǎn)業(yè)方興未艾,需求的個性化、數(shù)字的海量化、業(yè)務的復雜化給通信行業(yè)網(wǎng)絡(luò)信息安全帶來了新的更大的挑戰(zhàn),行業(yè)中企業(yè)要進一步提高對網(wǎng)絡(luò)信息安全重要性的認識,發(fā)展與管理并重,加強部門協(xié)調(diào)配合,加強網(wǎng)絡(luò)基礎(chǔ)管理工作,加強網(wǎng)絡(luò)信息安全保障能力建設(shè),特別是要加快網(wǎng)絡(luò)信息安全關(guān)鍵基礎(chǔ)產(chǎn)業(yè)的研發(fā)應用和產(chǎn)業(yè)化,通過核心技術(shù)掌握自主知識產(chǎn)權(quán),加快發(fā)展自主可控的信息安全產(chǎn)業(yè),建設(shè)新時期通信行業(yè)網(wǎng)絡(luò)安全、信息安全長城。
從國際國內(nèi)出現(xiàn)的安全現(xiàn)象出發(fā),應對多種復雜的安全新問題,應該借助于RFID等物聯(lián)網(wǎng)新技術(shù),并通過極主動地建立網(wǎng)絡(luò)與信息安全的保障體系,技術(shù)和管理并重,加強立法建設(shè)、政策制訂、技術(shù)研究、標準制訂、隊伍建設(shè)、人才培養(yǎng)、市場服務、宣傳教育等多方面的工作,通過產(chǎn)業(yè)鏈各方的緊密合作共同構(gòu)造一個全方位多層次的網(wǎng)絡(luò)與信息安全環(huán)境,來共同改善全球的網(wǎng)絡(luò)與信息安全問題。
5 結(jié)束語
計算機網(wǎng)絡(luò)安全作為企業(yè)的一項十分重要的工作,應當引起高度的重視。在進行網(wǎng)絡(luò)計算機操作之前,必須隨時做好網(wǎng)絡(luò)安全方面的防范工作。我們應當看到,動態(tài)的企業(yè)網(wǎng)絡(luò)安全隨著病毒、安全技術(shù)以及黑客站點的每日劇增,網(wǎng)絡(luò)安全動態(tài)的不斷更新,對網(wǎng)絡(luò)管理人員來講是一個巨大的挑戰(zhàn)。相信做一個好的信息安全解決方案是企業(yè)辦公網(wǎng)絡(luò)應用的完美選擇。
參考文獻:
[1]宋鈺,何小利,何先波,王偉黎.基于SNMP協(xié)議的入侵檢測系統(tǒng)[J].河北理工大學學報(自然科學版),2010(01).
[2]王步飛,顏景潤,任玉燦.現(xiàn)代信息技術(shù)與溫室環(huán)境因子控制[J].考試(教研版),2010(01).
[3]郭錫泉,羅偉其,姚國祥.多級反饋的網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)[J].信息安全與通信保密,2010(01).
[4]鄢喜愛,楊金民,常衛(wèi)東.基于蜜罐技術(shù)的計算機動態(tài)取證系統(tǒng)研究[J].微電子學與計算機,2010(01).
網(wǎng)絡(luò)營銷 網(wǎng)絡(luò)通信 網(wǎng)絡(luò)廣告 網(wǎng)絡(luò)教育研究 網(wǎng)絡(luò)環(huán)境 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)輿論論文 網(wǎng)絡(luò)實訓報告 網(wǎng)絡(luò)優(yōu)化論文 網(wǎng)絡(luò)輿情論文 紀律教育問題 新時代教育價值觀