前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇認識網(wǎng)絡(luò)安全的重要性范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
關(guān)鍵詞: 計算機網(wǎng)絡(luò);特征;安全;防范措施
計算機網(wǎng)絡(luò)安全的含義及其特征
計算機作為一種存在于人們現(xiàn)實生活中必不可少的學習、生活工具,已近深入到社會領(lǐng)域的方方面面,根據(jù)不同計算機使用者的不同需求,計算機網(wǎng)絡(luò)安全的定義也有所區(qū)別,現(xiàn)在通用的標準化定義為:“計算機網(wǎng)絡(luò)安全”即“為網(wǎng)絡(luò)信息數(shù)據(jù)系統(tǒng)的安全創(chuàng)建和使用而采取的相關(guān)技術(shù)上和管理上保護,從而保護計算機硬件、軟件數(shù)據(jù)信息不會因為意外或者和人為故意而遭到破壞、更改和泄漏,加強對計算機網(wǎng)絡(luò)信息數(shù)據(jù)系統(tǒng)的保密性、完整性和可利用性的安全設(shè)置”。針對個人使用者,計算機網(wǎng)絡(luò)安全是保護個體信息不受外界陌生人、組織等的惡意破壞、盜取使用;對于企業(yè)機關(guān)單位等相關(guān)機構(gòu),網(wǎng)絡(luò)安全是保護其辦公系統(tǒng)、信息機密數(shù)據(jù)等免于外界黑客組織篡改、偽造、惡意利用等,保護機構(gòu)信息系統(tǒng)的安全性能;對于國家相關(guān)組織,還要考慮應(yīng)對突發(fā)事件、軍事、科技等方面的安全性,保持網(wǎng)絡(luò)通訊連貫性、安全性,提高應(yīng)對具體事件的反應(yīng)能力和執(zhí)行效率。
計算機網(wǎng)絡(luò)安全的特征:高度的保密性,即計算機網(wǎng)絡(luò)的信息不能隨意泄露給未授權(quán)的用戶或避免任其利用的過程;信息的完整性,即其他未經(jīng)過授權(quán)的用戶不得隨意改變、破壞、丟棄信息的特性;操作的可控性,即被授權(quán)用戶具有對信息的利用、處理的權(quán)利,從而控制信息的傳播過程;信息的審查性,即當網(wǎng)絡(luò)安全出現(xiàn)問題時,采取必要的手段加以控制、核查。
2 計算機網(wǎng)絡(luò)安全的現(xiàn)狀分析
隨著現(xiàn)代網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,計算機網(wǎng)絡(luò)安全系統(tǒng)具有復(fù)雜性和多樣性,其安全現(xiàn)狀存在隱患,目前,攻擊網(wǎng)絡(luò)安全的各種手段、行為繁多復(fù)雜,黑客組織的猖獗、病毒種類繁多、攻擊性強等等特征使得網(wǎng)絡(luò)安全系統(tǒng)受到各方面的威脅,由于互聯(lián)網(wǎng)本身的無時空性和地域限制,一種病毒的攻擊性能夠迅速的利用系統(tǒng)漏洞而攻擊計算機網(wǎng)絡(luò)安全,造成網(wǎng)絡(luò)系統(tǒng)癱瘓,對于人們?nèi)粘I钷k公、企業(yè)機關(guān)部門信息安全存在極大的不利影響,由此,我們具體分析現(xiàn)代計算機網(wǎng)絡(luò)安全存在的問題。
2.1 缺乏計算機網(wǎng)絡(luò)安全意識
在紛繁復(fù)雜的網(wǎng)絡(luò)虛擬世界里,人們暢游在網(wǎng)絡(luò)環(huán)境中,利用網(wǎng)絡(luò)所帶來的便捷功能,但是卻普遍缺乏對計算機網(wǎng)絡(luò)安全方面的認識,現(xiàn)代網(wǎng)絡(luò)系統(tǒng),為了提高網(wǎng)絡(luò)的安全性,采取了去多手段和措施,包括設(shè)置網(wǎng)絡(luò)安全保護軟件、設(shè)置安全防火墻、安全衛(wèi)士殺毒等一系列防范措施,但目前人們普遍對網(wǎng)絡(luò)安全的重要性缺乏認識,當為了滿足好奇心或缺乏對黑客威脅破壞性的認識時,這些網(wǎng)絡(luò)保護措施屏障就發(fā)揮不了其安保作用,因此加強人們對網(wǎng)絡(luò)安全重要性的普遍認識,樹立安全上網(wǎng)、打擊黑客行為意識是當務(wù)之急。
2.2 缺乏計算機安全網(wǎng)絡(luò)保護的專業(yè)技術(shù)
目前,威脅于網(wǎng)絡(luò)安全系統(tǒng)的黑客組織性更強,攻擊手段復(fù)雜,利用網(wǎng)絡(luò)系統(tǒng)的漏洞對現(xiàn)實人們的經(jīng)濟、安全生活造成損失,盜取經(jīng)濟利益。造成各種流行肆虐于網(wǎng)絡(luò)的的惡意網(wǎng)站、網(wǎng)上木馬、病毒程序等已經(jīng)嚴重威脅了現(xiàn)代網(wǎng)絡(luò)安全,但是,針對這些惡意的攻擊,我國目前的計算機網(wǎng)絡(luò)安全防備技術(shù)尚不能跟上時代的發(fā)展要求,以致于網(wǎng)絡(luò)系統(tǒng)安全問題困擾于個人、家庭、企業(yè)機關(guān)等各個領(lǐng)域,此外網(wǎng)絡(luò)軟件的漏洞也是造成系統(tǒng)安全攻擊的威脅,不少網(wǎng)絡(luò)軟件的“后門”一旦被進入,后果不堪設(shè)想。
2.3 缺乏計算機網(wǎng)絡(luò)安全的法律法規(guī)等相關(guān)政策保障
目前,我國的立法機關(guān)尚沒有完善的針對于計算機網(wǎng)絡(luò)系統(tǒng)安全的法律法規(guī)政策,缺乏相關(guān)的對黑客組織行為的法律制裁措施,這也是造成現(xiàn)代網(wǎng)絡(luò)安全隱患的一個重要原因,根據(jù)我國網(wǎng)絡(luò)存在的弊端,立法機關(guān)應(yīng)該出臺相關(guān)的法律法規(guī)來限制威脅行為的猖獗。
此外,計算機網(wǎng)絡(luò)安全存在諸多問題的原因諸多,下面我們列舉幾方面:
1)計算機網(wǎng)絡(luò)結(jié)構(gòu)存在風險隱患。計算機網(wǎng)絡(luò)的貫通性、結(jié)構(gòu)性是的網(wǎng)絡(luò)安全系統(tǒng)紛繁復(fù)雜,多重局域網(wǎng)組成的因特網(wǎng)是一個互相聯(lián)系、通用的網(wǎng)絡(luò)系統(tǒng),一旦當某種危險信息觸發(fā)時會間接和直接的影響到其他網(wǎng)絡(luò)系統(tǒng)的安全性,攻擊者利用這種網(wǎng)絡(luò)的貫通性和銜接性,傳播和不良信息、盜取機密數(shù)據(jù)安全從而破壞系統(tǒng)安全。
2)網(wǎng)絡(luò)IP系統(tǒng)的易攻擊性。IP/TCP是現(xiàn)代因特網(wǎng)的基礎(chǔ)協(xié)議,由于它們具有公眾性,從而導(dǎo)致黑客可以利用它的安全缺陷來實施網(wǎng)絡(luò)攻擊。
3)網(wǎng)絡(luò)數(shù)據(jù)信息泄露、篡改。網(wǎng)絡(luò)系統(tǒng)上的大量信息的于傳播都是沒有一定限制功能手段,而且由于大部分數(shù)據(jù)流缺乏加鎖保密措施,導(dǎo)致信息容易被盜取、竊聽的可能性高,因此,不少黑客組織利用這種信息的無密性進行電子郵件、傳輸文件等信息的篡改、盜取,降低了網(wǎng)絡(luò)信息安全性。
4)軟件漏洞。軟件漏洞包括以下幾個方面:操作系統(tǒng)、數(shù)據(jù)庫及應(yīng)用軟件、TCP/IP協(xié)議、網(wǎng)絡(luò)軟件和服務(wù)、密碼設(shè)置等的安全漏洞。一旦遭受病毒攻擊,會帶來災(zāi)難性的后果。
3 加強計算機網(wǎng)絡(luò)安全防范的具體措施
首先,提高網(wǎng)絡(luò)安全的防范意識,明確網(wǎng)絡(luò)安全發(fā)展目標。
網(wǎng)絡(luò)系統(tǒng)的一個重要功能就是為用戶提供即時、高效的網(wǎng)絡(luò)信息傳送以及程序下載等服務(wù)。在下載或者傳送過程中,很容易攜帶一些可執(zhí)行文件,當這些可執(zhí)行文件帶有網(wǎng)絡(luò)病毒并被用戶打開時,便會對網(wǎng)絡(luò)系統(tǒng)造成一定的不良影響,從而引發(fā)某些網(wǎng)絡(luò)安全問題。1.5防火墻具有一定的局限性防火墻是被廣泛應(yīng)用的網(wǎng)絡(luò)安全防護工具。其由軟硬件設(shè)備組成,通過在內(nèi)部網(wǎng)和外部網(wǎng)或者公共網(wǎng)和專用網(wǎng)之間構(gòu)建信息防護層,對內(nèi)部網(wǎng)以及專用網(wǎng)中的信息進行保護。但是,在實際的執(zhí)行過程中,其存在的某些局限性已經(jīng)影響到網(wǎng)絡(luò)安全管理工作。
2網(wǎng)絡(luò)安全管理的有效措施
2.1加強網(wǎng)絡(luò)安全教育
加強網(wǎng)絡(luò)安全教育,需要從如下幾個方面著手:(1)宏觀層面上,國家要不斷的通過輿論引導(dǎo)、宣傳教育以及相關(guān)的標準制定,強化對網(wǎng)絡(luò)安全的要求,并且引導(dǎo)社會認識網(wǎng)絡(luò)安全的重要性;(2)中觀層面上,機關(guān)、團體、企事業(yè)單位要組織相關(guān)崗位的干部或者員工深入的開展網(wǎng)絡(luò)安全教育,從思想觀念、知識結(jié)構(gòu)等方面加大網(wǎng)絡(luò)安全教育力度,在具體的教育過程中,要注意搞好疏堵結(jié)合,增強抵御能力。(3)微觀層面上,個人要認識到網(wǎng)絡(luò)安全的重要性,有目的的,有計劃的開展網(wǎng)絡(luò)安全學習,真正的從思想觀念的高度認識到網(wǎng)絡(luò)安全問題的嚴峻性。
2.2加大網(wǎng)絡(luò)安全管理力度
在現(xiàn)今的網(wǎng)絡(luò)信息化時代,對網(wǎng)絡(luò)系統(tǒng)進行嚴格的安全管理,對于維護網(wǎng)絡(luò)信息安全,促進網(wǎng)絡(luò)系統(tǒng)的可持續(xù)發(fā)展具有重要的現(xiàn)實意義。在實際的網(wǎng)絡(luò)安全管理過程中,管理者要將管理工作與自身的實際情況進行緊密聯(lián)系,從實際管理要求出發(fā),對系統(tǒng)中存在的網(wǎng)絡(luò)安全問題進行科學研究,并探索相應(yīng)的管理手段,進而有效地提高網(wǎng)絡(luò)安全管理質(zhì)量。對于企業(yè),有關(guān)的技術(shù)管理部門應(yīng)該對某些保密級別高的臺式電腦實行嚴格的網(wǎng)絡(luò)安全管理,配置必要的干擾機以及屏蔽儀等安全防護設(shè)備,并推行安全口令,口令要定期或不定期地進行更換。如果有必要還可以對某些臺式機的網(wǎng)絡(luò)接口實施關(guān)閉管理。不僅如此,有關(guān)的管理部門還應(yīng)該經(jīng)常對網(wǎng)絡(luò)安全進行臨時檢測,如果發(fā)現(xiàn)存在人為的安全問題,要對操作者進行適當?shù)膽吞?,以引起操作人員對網(wǎng)絡(luò)安全管理的重視,并在以后的工作中認真執(zhí)行相應(yīng)的安全管理。
2.3健全網(wǎng)絡(luò)安全制度
建立起嚴格的網(wǎng)絡(luò)使用制度,對于需要使用網(wǎng)絡(luò)的要經(jīng)過一定的審批程序,固定Mac和IP地址。其次,要建立信息技術(shù)安全制度,從硬件的物理鏈接上保障信息傳輸安全。當前網(wǎng)絡(luò)安全態(tài)勢評估關(guān)鍵性的內(nèi)容就是建立在系統(tǒng)配置信息基礎(chǔ)之上的網(wǎng)絡(luò)安全態(tài)勢評估。以COPS所提供的數(shù)據(jù)為基礎(chǔ),Ortalo以及Deswarte利用權(quán)限圖理論構(gòu)建起系統(tǒng)漏洞模型,利用馬爾科夫模型,得出黑客為擊潰網(wǎng)絡(luò)安全需要付出代價的平均值,從而對網(wǎng)絡(luò)系統(tǒng)安全作出定量性分析,總結(jié)出系統(tǒng)安全演化。但當前建立在系統(tǒng)安全態(tài)勢的評估,主要是對某個具體攻擊事件帶給網(wǎng)絡(luò)系統(tǒng)的威脅加以評估。在現(xiàn)有的研究成果的基礎(chǔ)之上,依據(jù)IDS日志庫取樣數(shù)據(jù)以及網(wǎng)絡(luò)寬帶占用率、系統(tǒng)曾經(jīng)所遭受的攻擊的相關(guān)記錄,并綜合考察服務(wù)以及主機本身的重要性,構(gòu)建網(wǎng)絡(luò)安全威脅態(tài)勢層次化定量評估模型,從服務(wù)、主機以及網(wǎng)絡(luò)3個層次評估網(wǎng)絡(luò)安全威脅態(tài)勢。本文來自于《科技創(chuàng)新與應(yīng)用》雜志??萍紕?chuàng)新與應(yīng)用雜志簡介詳見
3結(jié)束語
按照___委網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組辦公室的統(tǒng)一部署,我局于20__年6月1日至6月7日全力推動、積極組織第三屆國家網(wǎng)絡(luò)信息安全宣傳周相關(guān)活動。通過活動,全面加強了全局網(wǎng)絡(luò)安全工作,提高了干部職工網(wǎng)絡(luò)安全意識。依據(jù)《關(guān)于開展好全區(qū)第三屆國家網(wǎng)絡(luò)安全宣傳周活動的通知》(黨網(wǎng)辦發(fā)文〔20__〕1號)的相關(guān)要求,結(jié)合我局組織開展宣傳教育活動的實際情況,現(xiàn)將活動開展情況匯報如下:
一、加強網(wǎng)絡(luò)安全
認真部署全局網(wǎng)絡(luò)安全意識
為切實抓好這次活動,自收到通知和全區(qū)活動方案后,我局于5月29日召開黨組會,對全局開展國家網(wǎng)絡(luò)信息安全宣傳活動周作了詳細的布置,明確了相關(guān)人員的職責,會后轉(zhuǎn)發(fā)《關(guān)于開展好全區(qū)第三屆國家網(wǎng)絡(luò)安全宣傳周活動的通知》到機關(guān)各科室和機關(guān)各黨支部。要求各科室和機關(guān)各支部充分利用各種會議、活動、集體學習等有效形式,在全局廣泛宣傳和普及網(wǎng)絡(luò)安全教育的法律、法規(guī)政策和相關(guān)知識,強化全體職工對網(wǎng)絡(luò)安全教育工作的參與意識和責任意識。
二、精心組織
狠抓落實
為確保宣傳周活動不走過場,達到預(yù)期效果,我局強化措施,狠抓落實,確保了活動取得實效。成立了以局長。黨組書記為組長的宣傳活動領(lǐng)導(dǎo)小組,全面負責本次宣傳活動的方案擬定、工作部署、組織協(xié)調(diào)等工作。領(lǐng)導(dǎo)班子成員各負其責,負責督導(dǎo)分管科室,全力按照區(qū)委領(lǐng)導(dǎo)小組和局領(lǐng)導(dǎo)小組的工作要求,做好本次宣傳周的活動。
三、形式多樣
內(nèi)容豐富
1、針對活動意義和活動目的,確定宣傳標語為:共建網(wǎng)絡(luò)安全,共享網(wǎng)絡(luò)文明。通過宣傳欄和條幅的方式公開宣傳。
2、充分利用發(fā)放宣傳資料的方式,廣泛宣傳網(wǎng)絡(luò)安全教育相關(guān)知識。
3、全局組織統(tǒng)一培訓(xùn),對干部職工安全使用支付系統(tǒng)以及辦公網(wǎng)絡(luò)進行系統(tǒng)教育,上好網(wǎng)絡(luò)安全第一課.
4、局黨組成員和科室負責人簽署網(wǎng)絡(luò)安全責任書,確保責任到人、到崗。
5、組織了全局網(wǎng)絡(luò)使用情況摸底調(diào)查,對可能存在的網(wǎng)絡(luò)安全隱患進行排查。
四、效果明顯
深入人心
1、經(jīng)過這次活動,全局干部職工對網(wǎng)絡(luò)安全教育有了新的認識。一是對網(wǎng)絡(luò)安全教育工作重視程度提高了,參與熱情提高了;二是對網(wǎng)絡(luò)安全的漏洞得以填補,使辦公網(wǎng)絡(luò)的使用更加安全,。
2、全局干部職工的網(wǎng)絡(luò)安全意識明顯提高。這次宣傳活動中,讓全體干部職工基本樹立了網(wǎng)絡(luò)安全教育理念,認識到網(wǎng)絡(luò)安全教育涉及到日常生活中的每一個人,認識到學習掌握應(yīng)急知識的重要性。
2020學校“國家網(wǎng)絡(luò)安全宣傳周”活動總結(jié)2
網(wǎng)絡(luò)安全宣傳周活動總結(jié)2
根據(jù)__縣教育局轉(zhuǎn)發(fā)教育廳《關(guān)于開展20__年國家網(wǎng)絡(luò)安全宣傳周活動的通知》精神,9月16日至9月24日__鎮(zhèn)中心校組織全鎮(zhèn)各中小學校開展了主題為“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”的網(wǎng)絡(luò)安全宣傳周活動,通過主題宣傳教育活動,增強學校教職員工、學生網(wǎng)絡(luò)安全意識,提高網(wǎng)絡(luò)安全技能,營造網(wǎng)絡(luò)安全人人有責、人人參與的良好氛圍,保障用戶合法權(quán)益,號召大家共同來維護國家網(wǎng)絡(luò)安全。現(xiàn)將活動總結(jié)如下:
一、加強領(lǐng)導(dǎo),責任到人
鎮(zhèn)中心校高度重視網(wǎng)絡(luò)安全宣傳周活動,把活動列入重要議事日程,加強了組織領(lǐng)導(dǎo)和統(tǒng)籌協(xié)調(diào),成立了網(wǎng)絡(luò)安全宣傳周活動領(lǐng)導(dǎo)小組,確保網(wǎng)絡(luò)安全宣傳周活動有序有效開展。
二、積極開展網(wǎng)絡(luò)安全周主題活動
1、有條件的學校利用LED電子屏輔助宣傳。每天滾動播放本次網(wǎng)絡(luò)安全周主題“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民
”及相關(guān)宣傳標語,在最大范圍向教師和學生宣傳網(wǎng)絡(luò)安全周活動。
2、鎮(zhèn)初中組織開展了網(wǎng)絡(luò)安全知識競賽活動,通過此項活動,進一步加強學生對網(wǎng)絡(luò)安全知識的了解。
3、9月19日,各學校召開了“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”主題班會,討論宣傳網(wǎng)絡(luò)安全知識,提高學生網(wǎng)絡(luò)安全意識,增強識別和應(yīng)對網(wǎng)絡(luò)危險的能力。
4、利用升旗儀式,由主持人通過國旗下講話,向全校師生宣傳網(wǎng)絡(luò)安全常識。
5、通過學習園地、板報的方式對網(wǎng)絡(luò)安全知識進行宣傳。
信息技術(shù)和網(wǎng)絡(luò)的快速發(fā)展應(yīng)用在極大促進經(jīng)濟社會發(fā)展的同時,也帶來各種新的網(wǎng)絡(luò)安全問題,病毒木馬傳播、攻擊破壞、網(wǎng)絡(luò)盜竊詐騙、有害信息蔓延、網(wǎng)絡(luò)游戲成癮等都給廣大網(wǎng)民的信息安全和財產(chǎn)安全帶來巨大威脅。__鎮(zhèn)通過此次“網(wǎng)絡(luò)安全宣傳周”活動,加強了網(wǎng)絡(luò)安全宣傳教育,提升了教職工和學生們的網(wǎng)絡(luò)安全意識和基本技能,構(gòu)筑出了網(wǎng)絡(luò)安全的第一道防線,在增強師生的網(wǎng)絡(luò)安全防范意識和自我保護技能方面都取得了較好的效果。
2020學?!皣揖W(wǎng)絡(luò)安全宣傳周”活動總結(jié)3
為落實省聯(lián)社及《中國人民銀行辦公廳關(guān)于參加第二屆國家網(wǎng)絡(luò)安全宣傳周活動的通知》要求,更好的促進網(wǎng)絡(luò)安全管理工作,充分發(fā)揮網(wǎng)絡(luò)安全對業(yè)務(wù)發(fā)展的支撐作用。行領(lǐng)導(dǎo)高度重視,在各部門的精心組織、策劃下,于20__年6月開展“網(wǎng)絡(luò)安全宣傳周活動”。
主要有以下幾個活動形式:
1、對員工的網(wǎng)絡(luò)安全知識進行指導(dǎo),在我行內(nèi)網(wǎng)網(wǎng)站通告,講授網(wǎng)絡(luò)安全相關(guān)知識;
2、在內(nèi)網(wǎng)網(wǎng)站網(wǎng)絡(luò)安全相關(guān)學習視頻,組織員工進行觀看,視頻內(nèi)容包括“《個人信息泄露要防范》、《電腦病毒要防范》”等;
3、向各網(wǎng)點分發(fā)網(wǎng)絡(luò)安全宣傳折頁。
在活動中,我行員工不但強化了自己的安全意識,更獲得了很多新的科學知識,在日常辦公中避免不必要的安全漏洞。
2020學?!皣揖W(wǎng)絡(luò)安全宣傳周”活動總結(jié)4
20__年__月__日至__日是首屆國家網(wǎng)絡(luò)信息安全宣傳周,為全面加強我校網(wǎng)絡(luò)安全安全工作,增強師生網(wǎng)絡(luò)安全意識,依據(jù)國家教育局【20__】__號文件精神,結(jié)合學校實際情況,我校于20__年__月__日——11月30日在全校范圍內(nèi)廣泛深入地開展了國家網(wǎng)絡(luò)信息安全宣傳周活動,現(xiàn)將活動總結(jié)如下:
一、加強網(wǎng)絡(luò)安全
認真部署師生網(wǎng)絡(luò)安全意識
為切實抓好這次活動,__月__日上午中心校召開小學校長會,對整個網(wǎng)絡(luò)信息安全宣傳活動作了詳細的布置,明確了人員的職責,會后下發(fā)了《中心小學網(wǎng)絡(luò)信息安全教育宣傳周活動計劃。要求各校充分利用各種會議、活動、課堂等有效形式,在全校廣泛宣傳和普及網(wǎng)絡(luò)安全教育的法律、法規(guī)政策和相關(guān)知識,強化全校師生對網(wǎng)絡(luò)安全教育工作的參與意識和責任意識。
二、精心組織
狠抓落實
為確保宣傳周活動不走過場,達到預(yù)期效果,全校各部門強化措施,狠抓落實,確保了活動取得實效。成立了以校長組長的宣傳活動領(lǐng)導(dǎo)小組,全面負責本次宣傳活動的方案擬定、工作部署、組織協(xié)調(diào)等工作。中心校班子成員各負其責,全力配合學校做好本次宣傳周的活動。
三、形式多樣
內(nèi)容豐富
1、針對活動意義和活動目的,確定宣傳標語為:共建網(wǎng)絡(luò)安全,共享網(wǎng)絡(luò)文明。并張貼在校門口。
2、充分利用板報、班刊廣泛宣傳網(wǎng)絡(luò)安全教育相關(guān)知識。
3、中心校統(tǒng)一下發(fā)光盤,各校組織學生觀看影像資料,對學生進行網(wǎng)絡(luò)安全教育,上好網(wǎng)絡(luò)安全第一課.
4、全校進行了一次校園網(wǎng)絡(luò)安全隱患大排查。
5、進行了一次全員參與網(wǎng)絡(luò)安全演練,各校均于本周舉行了網(wǎng)絡(luò)安全演練。整個撤離過程井然有序,沒有意外事故發(fā)生。
四、效果明顯
深入人心
1、經(jīng)過這次活動,全校師生對網(wǎng)絡(luò)安全教育有了新的認識。一是對網(wǎng)絡(luò)安全教育工作支持重視多了,二是教師和學生親自參與多了。
2、教師和學生的網(wǎng)絡(luò)安全意識明顯提高。這次宣傳活動中,讓全校師生基本樹立了網(wǎng)絡(luò)安全教育理念,認識到網(wǎng)絡(luò)安全教育涉及到日常生活中的每一個人,認識到學習掌握應(yīng)急知識的重要性。
2020學?!皣揖W(wǎng)絡(luò)安全宣傳周”活動總結(jié)5
為增強校園網(wǎng)絡(luò)安全意識,提高網(wǎng)絡(luò)安全防護技能,提高大學生網(wǎng)絡(luò)安全自我保護意識,提升網(wǎng)絡(luò)安全問題甄別能力。按照教育部《教育部思想政治工作司關(guān)于組織參加首屆國家網(wǎng)絡(luò)安全宣傳周活動的通知》(教思政函〔20__〕57號)和省教育廳(教辦思政〔20__〕498號)文件精神,化工系于11月29號開展了網(wǎng)絡(luò)安全宣傳周活動。
一、活動主題
共建網(wǎng)絡(luò)安全、共享網(wǎng)絡(luò)文明
二、活動時間
20__年11月29日。
三、活動內(nèi)容
在化工系內(nèi)廣泛宣傳關(guān)于網(wǎng)絡(luò)安全的事項
四、活動形式
本次網(wǎng)絡(luò)安全宣傳活動采取多種形式開展:
(一)組織召開網(wǎng)絡(luò)安全主題教育的團課
通過召開主題教育團課,結(jié)合身邊典型案例,使學生了解網(wǎng)絡(luò)安全的重要性以及日常網(wǎng)絡(luò)生活需要遵守的準則,特別是加強對沉溺于網(wǎng)絡(luò)學生的教育。
(二)在微信平臺上進行網(wǎng)絡(luò)安全宣傳
利用化工系微信平臺,對開展網(wǎng)絡(luò)安全教育活動的方案、計劃等相關(guān)資料以及宣傳活動所取得的成果進行。
(三)開展網(wǎng)絡(luò)安全知識競賽
為調(diào)動師生的積極性,組織師生開展網(wǎng)絡(luò)安全知識競賽,競賽內(nèi)容緊扣本次活動主題。競賽網(wǎng)址:___
(四)開展“網(wǎng)絡(luò)安全精彩一課“教育活動。
舉辦網(wǎng)絡(luò)安全宣傳講座,組織師生觀看網(wǎng)絡(luò)安全視頻。
關(guān)鍵詞內(nèi)部網(wǎng)絡(luò);網(wǎng)絡(luò)安全
1引言
目前,在我國的各個行業(yè)系統(tǒng)中,無論是涉及科學研究的大型研究所,還是擁有自主知識產(chǎn)權(quán)的發(fā)展中企業(yè),都有大量的技術(shù)和業(yè)務(wù)機密存儲在計算機和網(wǎng)絡(luò)中,如何有效地保護這些機密數(shù)據(jù)信息,已引起各單位的巨大關(guān)注!
防病毒、防黑客、數(shù)據(jù)備份是目前常用的數(shù)據(jù)保護手段,我們通常認為黑客、病毒以及各種蠕蟲的攻擊大都來自外部的侵襲,因此采取了一系列的防范措施,如建立兩套網(wǎng)絡(luò),一套僅用于內(nèi)部員工辦公和資源共享,稱之為內(nèi)部網(wǎng)絡(luò);另一套用于連接互聯(lián)網(wǎng)檢索資料,稱之為外部網(wǎng)絡(luò),同時使內(nèi)外網(wǎng)物理斷開;另外采用防火墻、入侵檢測設(shè)備等。但是,各種計算機網(wǎng)絡(luò)、存儲數(shù)據(jù)遭受的攻擊和破壞,80%是內(nèi)部人員所為!(ComputerWorld,Jan-uary2002)。來自內(nèi)部的數(shù)據(jù)失竊和破壞,遠遠高于外部黑客的攻擊!事實上,來自內(nèi)部的攻擊更易奏效!
2內(nèi)部網(wǎng)絡(luò)更易受到攻擊
為什么內(nèi)部網(wǎng)絡(luò)更容易受到攻擊呢?主要原因如下:
(1)信息網(wǎng)絡(luò)技術(shù)的應(yīng)用正日益普及,應(yīng)用層次正在深入,應(yīng)用領(lǐng)域從傳統(tǒng)的、小型業(yè)務(wù)系統(tǒng)逐漸向大型、關(guān)鍵業(yè)務(wù)系統(tǒng)擴展。網(wǎng)絡(luò)已經(jīng)是許多企業(yè)不可缺少的重要的組成部分,基于Web的應(yīng)用在內(nèi)部網(wǎng)正日益普及,典型的應(yīng)用如財務(wù)系統(tǒng)、PDM系統(tǒng)、ERP系統(tǒng)、SCM系統(tǒng)等,這些大規(guī)模系統(tǒng)應(yīng)用密切依賴于內(nèi)部網(wǎng)絡(luò)的暢通。
(2)在對Internet嚴防死守和物理隔離的措施下,對網(wǎng)絡(luò)的破壞,大多數(shù)來自網(wǎng)絡(luò)內(nèi)部的安全空隙。另外也因為目前針對內(nèi)部網(wǎng)絡(luò)安全的重視程度不夠,系統(tǒng)的安裝有大量的漏洞沒有去打上補丁。也由于內(nèi)部擁有更多的應(yīng)用和不同的系統(tǒng)平臺,自然有更多的系統(tǒng)漏洞。
(3)黑客工具在Internet上很容易獲得,這些工具對Internet及內(nèi)部網(wǎng)絡(luò)往往具有很大的危害性。這是內(nèi)部人員(包括對計算機技術(shù)不熟悉的人)能夠?qū)?nèi)部網(wǎng)絡(luò)造成巨大損害的原因之一。
(4)內(nèi)部網(wǎng)絡(luò)更脆弱。由于網(wǎng)絡(luò)速度快,百兆甚至千兆的帶寬,能讓黑客工具大顯身手。
(5)為了簡單和易用,在內(nèi)網(wǎng)傳輸?shù)臄?shù)據(jù)往往是不加密的,這為別有用心者提供了竊取機密數(shù)據(jù)的可能性。
(6)內(nèi)部網(wǎng)絡(luò)的用戶往往直接面對數(shù)據(jù)庫、直接對服務(wù)器進行操作,利用內(nèi)網(wǎng)速度快的特性,對關(guān)鍵數(shù)據(jù)進行竊取或者破壞。
(7)眾多的使用者所有不同的權(quán)限,管理更困難,系統(tǒng)更容易遭到口令和越權(quán)操作的攻擊。服務(wù)器對使用者的管理也不是很嚴格,對于那些如記錄鍵盤敲擊的黑客工具比較容易得逞。
(8)信息不僅僅限于服務(wù)器,同時也分布于各個工作計算機中,目前對個人硬盤上的信息缺乏有效的控制和監(jiān)督管理辦法。
(9)由于人們對口令的不重視,弱口令很容易產(chǎn)生,很多人用諸如生日、姓名等作為口令,在內(nèi)網(wǎng)中,黑客的口令破解程序更易奏效。
3內(nèi)部網(wǎng)絡(luò)的安全現(xiàn)狀
目前很多企事業(yè)單位都加快了企業(yè)信息化的進程,在網(wǎng)絡(luò)平臺上建立了內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò),并按照國家有關(guān)規(guī)定實行內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的物理隔離;在應(yīng)用上從傳統(tǒng)的、小型業(yè)務(wù)系統(tǒng)逐漸向大型、關(guān)鍵業(yè)務(wù)系統(tǒng)擴展,典型的應(yīng)用如財務(wù)系統(tǒng)、PDM系統(tǒng)甚至到計算機集成制造(CIMS)或企業(yè)資源計劃(ERP),逐步實現(xiàn)企業(yè)信息的高度集成,構(gòu)成完善的企事業(yè)問題解決鏈。
在網(wǎng)絡(luò)安全方面系統(tǒng)內(nèi)大多企業(yè)或是根據(jù)自己對安全的認識,或是根據(jù)國家和系統(tǒng)內(nèi)部的相關(guān)規(guī)定,購置部分網(wǎng)絡(luò)安全產(chǎn)品,如防火墻、防病毒、入侵檢測等產(chǎn)品來配置在網(wǎng)絡(luò)上,然而這些產(chǎn)品主要是針對外部網(wǎng)絡(luò)可能遭受到安全威脅而采取的措施,在內(nèi)部網(wǎng)絡(luò)上的使用雖然針對性強,但往往有很大的局限性。由于內(nèi)部網(wǎng)絡(luò)的高性能、多應(yīng)用、信息分散的特點,各種分立的安全產(chǎn)品通常只能解決安全威脅的部分問題,而沒有形成多層次的、嚴密的、相互協(xié)同工作的安全體系。同時在安全性和費用問題上形成一個相互對立的局面,如何在其中尋找到一個平衡點,也是眾多企業(yè)中普遍存在的焦點問題。
4保護內(nèi)部網(wǎng)絡(luò)的安全
內(nèi)部網(wǎng)絡(luò)的安全威脅所造成的損失是顯而易見的,如何保護內(nèi)部網(wǎng)絡(luò),使遭受的損失減少到最低限度是目前網(wǎng)絡(luò)安全研究人員不斷探索的目標。筆者根據(jù)多年的網(wǎng)絡(luò)系統(tǒng)集成經(jīng)驗,形成自己對網(wǎng)絡(luò)安全的理解,闡述如下。
4.1內(nèi)部網(wǎng)絡(luò)的安全體系
筆者認為比較完整的內(nèi)部網(wǎng)絡(luò)的安全體系包括安全產(chǎn)品、安全技術(shù)和策略、安全管理以及安全制度等多個方面,整個體系為分層結(jié)構(gòu),分為水平層面上的安全產(chǎn)品、安全技術(shù)和策略、安全管理,其在使用模式上是支配與被支配的關(guān)系。在垂直層面上為安全制度,從上至下地規(guī)定各個水平層面上的安全行為。
4.2安全產(chǎn)品
安全產(chǎn)品是各種安全策略和安全制度的執(zhí)行載體。雖然有了安全制度,但在心理上既不能把制度理想化,也不能把人理想化,因此還必須有好的安全工具把安全管理的措施具體化。
目前市場上的網(wǎng)絡(luò)安全產(chǎn)品林林總總,功能也千差萬別,通常一個廠家的產(chǎn)品只在某個方面占據(jù)領(lǐng)先的地位,各個廠家的安全產(chǎn)品在遵守安全標準的同時,會利用廠家聯(lián)盟內(nèi)部的協(xié)議提供附加的功能。這些附加功能的實現(xiàn)是建立在全面使用同一廠家聯(lián)盟的產(chǎn)品基礎(chǔ)之上的。那么在選擇產(chǎn)品的時候會面臨這樣一個問題,即是選擇所需要的每個方面的頂尖產(chǎn)品呢,還是同一廠家聯(lián)盟的產(chǎn)品?筆者認為選擇每個方面的頂尖產(chǎn)品在價格上會居高不下,而且在性能上并不能達到l+1等于2甚至大于2的效果。這是因為這些產(chǎn)品不存在內(nèi)部之間的協(xié)同工作,不能形成聯(lián)動的、動態(tài)的安全保護層,一方面使得這些網(wǎng)絡(luò)安全產(chǎn)品本身所具有的強大功效遠沒有得到充分的發(fā)揮,另一方面,這些安全產(chǎn)品在技術(shù)實現(xiàn)上,有許多重復(fù)工作,這也影響了應(yīng)用的效率。因此網(wǎng)絡(luò)安全產(chǎn)品的選擇應(yīng)該是建立在相關(guān)安全產(chǎn)品能夠相互通信并協(xié)同工作的基礎(chǔ)上,即實現(xiàn)防火墻、IDS、病毒防護系統(tǒng)、信息審計系統(tǒng)等的互通與聯(lián)動,以實現(xiàn)最大程度和最快效果的安全保證。目前在國內(nèi)外都存在這樣的網(wǎng)絡(luò)安全聯(lián)盟實現(xiàn)產(chǎn)品之間的互聯(lián)互動,達到動態(tài)反應(yīng)的安全效果。
4.3網(wǎng)絡(luò)安全技術(shù)和策略
內(nèi)部網(wǎng)絡(luò)的安全具體來說包括攻擊檢測、攻擊防范、攻擊后的恢復(fù)這三個大方向,那么安全技術(shù)和策略的實現(xiàn)也應(yīng)從這三個方面來考慮。
積極主動的安全策略把入侵檢測概念提升到了更有效、更合理的入侵者檢測(甚至是內(nèi)部入侵者)層面。內(nèi)部安全漏洞在于人,而不是技術(shù)。因此,應(yīng)重點由發(fā)現(xiàn)問題并填補漏洞迅速轉(zhuǎn)向查出誰是破壞者、采取彌補措施并消除事件再發(fā)的可能性。如果不知道破壞者是誰,就無法解決問題。真正的安全策略的最佳工具應(yīng)包括實時審查目錄和服務(wù)器的功能,具體包括:不斷地自動監(jiān)視目錄,檢查用戶權(quán)限和用戶組帳戶有無變更;警惕地監(jiān)視服務(wù)器,檢查有無可疑的文件活動。無論未授權(quán)用戶企圖訪問敏感信息還是員工使用下載的工具蓄意破壞,真正的安全管理工具會通知相應(yīng)管理員,并自動采取預(yù)定行動。
在積極查詢的同時,也應(yīng)該采用必要的攻擊防范手段。網(wǎng)絡(luò)中使用的一些應(yīng)用層協(xié)議,如HTTP、Telnet,其中的用戶名和密碼的傳遞采用的是明文傳遞的方式,極易被竊聽和獲取。因此對于數(shù)據(jù)的安全保護,理想的辦法是在內(nèi)部網(wǎng)絡(luò)中采用基于密碼技術(shù)的數(shù)字身份認證和高強度的加密數(shù)據(jù)傳輸技術(shù),同時采用安全的密鑰分發(fā)技術(shù),這樣既防止用戶對業(yè)務(wù)的否認和抵賴,同時又防止數(shù)據(jù)遭到竊聽后被破解,保證了數(shù)據(jù)在網(wǎng)上傳輸?shù)目煽啃?。攻擊后恢?fù)首先是數(shù)據(jù)的安全存儲和備份,在發(fā)現(xiàn)遭受攻擊后可以利用備份的數(shù)據(jù)快速的恢復(fù);針對WWW服務(wù)器網(wǎng)頁安全問題,實施對Web文件內(nèi)容的實時監(jiān)控,一旦發(fā)現(xiàn)被非法篡改,可及時報警并自動恢復(fù),同時形成監(jiān)控和恢復(fù)日志,并提供友好的用戶界面以便用戶查看、使用,有效地保證了Web文件的完整性和真實性。
4.4安全管理
安全管理主要是指安全管理人員。有了好的安全工具和策略,還必須有好的安全管理人員來有效的使用工具和實現(xiàn)策略。經(jīng)過培訓(xùn)的安全管理員能夠隨時掌握網(wǎng)絡(luò)安全的最新動態(tài),實時監(jiān)控網(wǎng)絡(luò)上的用戶行為,保障網(wǎng)絡(luò)設(shè)備自身和網(wǎng)上信息的安全,并對可能存在的網(wǎng)絡(luò)威脅有一定的預(yù)見能力和采取相應(yīng)的應(yīng)對措施,同時對已經(jīng)發(fā)生的網(wǎng)絡(luò)破壞行為在最短的時間內(nèi)做出響應(yīng),使企業(yè)的損失減少到最低限度。
企業(yè)領(lǐng)導(dǎo)在認識到網(wǎng)絡(luò)安全的重要性的同時,應(yīng)當投入相當?shù)慕?jīng)費用于網(wǎng)絡(luò)安全管理人員的培訓(xùn),或者聘請安全服務(wù)提供商來維護內(nèi)部網(wǎng)絡(luò)的安全。
4.5網(wǎng)絡(luò)安全制度
網(wǎng)絡(luò)安全的威脅來自人對網(wǎng)絡(luò)的使用,因此好的網(wǎng)絡(luò)安全管理首先是對人的約束,企業(yè)并不缺乏對人的管理辦法,但在網(wǎng)絡(luò)安全方面常常忽視對網(wǎng)絡(luò)使用者的控制。要從網(wǎng)絡(luò)安全的角度來實施對人的管理,企業(yè)的領(lǐng)導(dǎo)必須首先認識到網(wǎng)絡(luò)安全的重要性,惟有領(lǐng)導(dǎo)重視了,員工才會普遍重視,在此基礎(chǔ)上制定相應(yīng)的政策法規(guī),使網(wǎng)絡(luò)安全的相關(guān)問題做到有法可依、有據(jù)可查、有功必獎、有過必懲,最大限度地提高員工的安全意識和安全技能,并在一定程度上造成對蓄意破壞分子的心理震懾。
目前許多企業(yè)已認識到網(wǎng)絡(luò)安全的重要性,已采取了一些措施并購買了相應(yīng)的設(shè)備,但在網(wǎng)絡(luò)安全法規(guī)上還沒有清醒的認識,或者是沒有較為系統(tǒng)和完善的制度,這樣在企業(yè)上下往往會造成對網(wǎng)絡(luò)安全的忽視,給不法分子以可乘之機。國際上,以ISO17799/BSI7799為基礎(chǔ)的信息安全管理體系已經(jīng)確立,并已被廣泛采用,企業(yè)可以此為標準開展安全制度的建立工作。具體應(yīng)當明確企業(yè)領(lǐng)導(dǎo)、安全管理員、財物人員、采購人員、銷售人員和其它辦公人員等各自的安全職責。安全組織應(yīng)當有企業(yè)高層掛帥,由專職的安全管理員負責安全設(shè)備的管理與維護,監(jiān)督其它人員設(shè)備安全配置的執(zhí)行情況。單位還應(yīng)形成定期的安全評審機制。只有通過以上手段加強安全管理,才能保證由安全產(chǎn)品和安全技術(shù)組成的安全防護體系能夠被有效地使用。
5結(jié)論
要想保證內(nèi)部網(wǎng)絡(luò)的安全,在做好邊界防護的同時,更要做好內(nèi)部網(wǎng)絡(luò)的管理。所以,目前在安全業(yè)界,安全重在管理的觀念已被廣泛接受。沒有好的管理思想,嚴格的管理制度,負責的管理人員和實施到位的管理程序,就沒有真正的安全。在有了“法治”的同時,還要有“人治”,即經(jīng)驗豐富的安全管理人員和先進的網(wǎng)絡(luò)安全工具,有了這兩方面的治理,才能得到一個真正安全的網(wǎng)絡(luò)。
參考文獻
[1]楊義先、鈕心忻,網(wǎng)絡(luò)安全理論與技術(shù)[M.人民郵電出版社,2003
0 引言
目前,隨著我國信息化的快速發(fā)展,中小企業(yè)越來越重視計算機的使用。一直以來,網(wǎng)絡(luò)安全問題都是最值得關(guān)注的問題,尤其是對于企業(yè)的發(fā)展來說,很多機密資料都放在了網(wǎng)絡(luò)中,如果不對網(wǎng)絡(luò)安全加以管理,那么就會透漏很多企業(yè)自身的機密信息,嚴重的會使得企業(yè)面臨倒閉的風險。但是,從目前我國中小企業(yè)網(wǎng)絡(luò)安全發(fā)展的現(xiàn)狀來看,依然存在很多的問題,影響網(wǎng)絡(luò)安全的因素也很多,因此,企業(yè)為了能夠長久穩(wěn)定的發(fā)展下去,就必須重視網(wǎng)絡(luò)安全問題,采取行之有效的策略,加強網(wǎng)絡(luò)安全意識與管理制度,組建合理的企業(yè)內(nèi)網(wǎng),從而保證企業(yè)的經(jīng)濟不受損失。
1 中小企業(yè)網(wǎng)絡(luò)安全現(xiàn)狀
現(xiàn)如今,隨著我國計算機網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,中小企業(yè)都在廣泛使用計算機網(wǎng)絡(luò)信息技術(shù),但是,在企業(yè)享受網(wǎng)絡(luò)帶來的數(shù)據(jù)共享、異地間數(shù)據(jù)傳輸?shù)缺憬輹r,也在面臨網(wǎng)絡(luò)完全問題的威脅。如果企業(yè)不加重視網(wǎng)絡(luò)安全管理問題,那么就會給企業(yè)帶來很大的安全隱患。從目前我國中小企業(yè)發(fā)展的現(xiàn)狀來看,網(wǎng)絡(luò)安全還存在很多問題。
首先,技術(shù)力量有效。很多中小企業(yè)都注重交換機、防火墻等網(wǎng)絡(luò)設(shè)備,因此把大量的資金都放在了投資網(wǎng)絡(luò)設(shè)備上面,但是,對于設(shè)備的后期維護工作缺少過多的重視,也沒有相關(guān)的技術(shù)工作人員加以維護,一般都是聘用兼職人員來維護后期網(wǎng)絡(luò),因此,使得企業(yè)存在很大的安全隱患。其次,缺乏網(wǎng)絡(luò)安全管理意識。部門中小企業(yè)都沒有成立專門的網(wǎng)絡(luò)安全管理部門,相關(guān)領(lǐng)導(dǎo)缺乏對網(wǎng)絡(luò)安全管理的意識,但是黑客程度的攻擊具有隱蔽性、無特定性等特點,從而使得中小企業(yè)很容易受到侵襲。最后,缺乏專業(yè)的網(wǎng)絡(luò)安全管理水平。在我國大型企業(yè)中,一般都有專業(yè)的網(wǎng)絡(luò)安全管理技術(shù)人員,但是,對于中小企業(yè)來說,由于資金有限,他們都不會聘用具有專業(yè)知識的網(wǎng)絡(luò)安全管理人員,一旦網(wǎng)絡(luò)出現(xiàn)安全問題,不能在短時間內(nèi)全面解決安全問題,最終使得數(shù)據(jù)在網(wǎng)絡(luò)環(huán)境中使用和傳輸都可能被破壞、篡改或泄露。
2 影響中小企業(yè)網(wǎng)絡(luò)安全的因素
2.1 病毒的侵襲
在中小企業(yè)網(wǎng)絡(luò)安全中,病毒入侵是其中非常重要的一個因素。我們都知道,病毒的危害性特別大,能夠嚴重破壞計算機功能或者計算機數(shù)據(jù),同時,病毒也都是把自己附著在合法的可執(zhí)行文件上,因此,不容易被企業(yè)發(fā)現(xiàn)。病毒的特點非常多,比如破壞性、自我復(fù)制性、傳染性等。但是,病毒不是天然存在的,是當某人在使用計算機時,由于計算機自身軟件的脆弱性編制而產(chǎn)生的一組指令集或程序代碼。由于病毒能夠自我復(fù)制,因此,一旦某計算機的某個軟件遭遇了病毒入侵,那么就會使得某個局域網(wǎng)或者一臺機器都有病毒,在病毒入侵的過程中,如果不及時加以制止,那么病毒就會一直繁殖下去,后果將不堪設(shè)想,從而就會導(dǎo)致整個系統(tǒng)都癱瘓。
2.2 黑客的非法闖入
眾所周知,網(wǎng)絡(luò)具有開放性,因此,決定了網(wǎng)絡(luò)的多樣性和復(fù)雜性。在網(wǎng)絡(luò)管理中,黑客的非法闖入也是常見的一種網(wǎng)絡(luò)安全影響因素,如果中小企業(yè)遭遇了黑客的非法闖入,那么就會使得整個企業(yè)網(wǎng)絡(luò)都面臨很大的安全隱患。隨著我國科學技術(shù)的不斷發(fā)展,計算機技術(shù)也在迅猛發(fā)展,同時各式各樣的黑客也在緊跟科技腳步,非法闖入行為屢見不鮮。黑客攻擊行為主要分為兩種,即破壞性攻擊和非破壞性攻擊。其中破壞性攻擊主要目的就是侵入他人電腦系統(tǒng)、破壞目標系統(tǒng)的數(shù)據(jù)和盜竊系統(tǒng)保密信息;而非破壞性攻擊主要是為了擾亂系統(tǒng)的運行,并不盜竊系統(tǒng)資料。據(jù)相關(guān)調(diào)查顯示,黑客攻擊行為越來越猖獗,組織越來越龐大,如果不加以制止,那么就會在很大程度上阻礙企業(yè)的發(fā)展。
3 中小企業(yè)網(wǎng)絡(luò)安全策略
3.1 加強網(wǎng)絡(luò)安全意識與管理制度
對于中小企業(yè)來說,加強網(wǎng)絡(luò)安全意識與管理制度屬于網(wǎng)絡(luò)安全管理中的一項重要策略。由于受到傳統(tǒng)思想的束縛,很多中小企業(yè)都把大量資金投入到生產(chǎn)中,忽視網(wǎng)絡(luò)安全的重要性。在企業(yè)的網(wǎng)絡(luò)安全管理中,很多網(wǎng)絡(luò)管理人員都缺乏相應(yīng)的專業(yè)知識,缺乏安全防范意識,從而導(dǎo)致了企業(yè)信息資源經(jīng)常發(fā)生泄漏現(xiàn)象。因此,中小企業(yè)應(yīng)該加強網(wǎng)絡(luò)安全意識與管理制度,定期對相關(guān)工作人員進行安全知識的培訓(xùn),防止因為疏忽而發(fā)生信息資源泄漏,幫助員工熟練掌握網(wǎng)絡(luò)安全管理技能,讓他們充分認識到網(wǎng)絡(luò)安全管理的重要性。與此同時,有條件的企業(yè)還可以聘用國外發(fā)達國家的相關(guān)網(wǎng)絡(luò)安全專家,幫助企業(yè)內(nèi)部工作人員增長豐富的實踐經(jīng)驗,做到未雨綢繆,維護網(wǎng)絡(luò)信息的保密性和完整性,保證企業(yè)的經(jīng)濟利益不受損失,從而促進企業(yè)的長久穩(wěn)定發(fā)展。
3.2 組建合理的企業(yè)內(nèi)網(wǎng)
在網(wǎng)絡(luò)管理中,企業(yè)內(nèi)部網(wǎng)絡(luò)的安全是其中的首要任務(wù),只有保證了企業(yè)內(nèi)部網(wǎng)絡(luò)的安全,才能有效開展企業(yè)內(nèi)部信息的安全傳遞,因此,企業(yè)要組建合理的企業(yè)內(nèi)網(wǎng)。企業(yè)內(nèi)網(wǎng)的主要目的就是要合理保證網(wǎng)絡(luò)安全,根據(jù)企業(yè)自身發(fā)展情況和信息安全級別,從而對企業(yè)網(wǎng)絡(luò)進行隔離和分段。同時,企業(yè)內(nèi)網(wǎng)的核心是要對網(wǎng)絡(luò)拓撲結(jié)構(gòu)進行科學合理的設(shè)計,從而保證企業(yè)內(nèi)網(wǎng)的安全穩(wěn)定性。其中針對網(wǎng)絡(luò)分段來說,主要包括兩種方式,即物理分段和邏輯分段。網(wǎng)絡(luò)分段的優(yōu)勢也很多,一般情況下各網(wǎng)段相互之間是無法進行直接通信的,因此,對網(wǎng)絡(luò)進行分段,能夠?qū)崿F(xiàn)各網(wǎng)絡(luò)分段訪問間的單獨訪問控制,從而避免非法用戶的入侵。比如,把網(wǎng)絡(luò)分成多個IP子網(wǎng),各個網(wǎng)絡(luò)間主要通過防火墻或者路由器連接,通過這些設(shè)備來達到控制各子網(wǎng)間的訪問目的。由此可見,企業(yè)組建合理的企業(yè)內(nèi)網(wǎng)是保證網(wǎng)絡(luò)安全的一項重要策略。
3.3 合理設(shè)置加密方式及權(quán)限
在中小企業(yè)的發(fā)展中,數(shù)據(jù)安全非常重要,它能夠直接影響企業(yè)的信息、資源和機密數(shù)據(jù)的安全性和穩(wěn)定性,因此,企業(yè)在網(wǎng)絡(luò)安全管理中,一定要充分認識到數(shù)據(jù)安全的重要性。企業(yè)可以采用數(shù)據(jù)加密技術(shù),這主要是因為數(shù)據(jù)加密可以保護企業(yè)內(nèi)部的數(shù)據(jù)信息不被侵犯,從而保證企業(yè)內(nèi)部數(shù)據(jù)信息的完整性。從目前我國企業(yè)的發(fā)展來看,主要采用的加碼技術(shù)有兩種:對稱加密技術(shù)和非對稱加密技術(shù)。通俗來說,數(shù)據(jù)加密技術(shù)就是對內(nèi)部信息數(shù)據(jù)進行重新編碼,防止機密數(shù)據(jù)被黑客破譯。由此可見,企業(yè)應(yīng)該合理設(shè)置加密方式及權(quán)限,從而保證企業(yè)內(nèi)部信息數(shù)據(jù)的安全性和完整性。
3.4 使用防火墻及殺毒軟件實時監(jiān)控
中小企業(yè)要想保護內(nèi)部網(wǎng)絡(luò)信息的安全,還有一個重要的措施就是使用防火墻及殺毒軟件實時監(jiān)控。防火墻主要是起到一個門衛(wèi)的作用,是保證網(wǎng)絡(luò)安全的第一道防線。防火墻可以限制每個IP的流量和連接數(shù),如果得不到防火墻的“許可”,外部數(shù)據(jù)是不可能進入企業(yè)內(nèi)部系統(tǒng)的。與此同時,防火墻還有監(jiān)視作用,通過防火墻能夠了解入侵數(shù)據(jù)的有效信息,并且檢查所處理的每個消息的源。因此,中小企業(yè)為了阻止病毒的入侵,就要使用防火墻,并安裝網(wǎng)絡(luò)版防病毒軟件,從而避免病毒的有效入侵和擴散,最終保證企業(yè)內(nèi)部網(wǎng)絡(luò)的安全性和穩(wěn)定性。