計算機信息網(wǎng)絡(luò)安全淺析論文(2)
計算機信息網(wǎng)絡(luò)安全論文篇3
淺談對大學(xué)生計算機及網(wǎng)絡(luò)信息安全的教育
1 引言
隨著計算機技術(shù)的飛速發(fā)展,計算機應(yīng)用的普及,計算機不僅作為一種工具,而且作為一種信息處理系統(tǒng)被廣泛應(yīng)用到社會生活的各個領(lǐng)域。熟悉、掌握計算機信息處理技術(shù)的基本知識和技能已經(jīng)成為人們勝任本職工作、適應(yīng)社會發(fā)展的必備條件之一。作為新時代的大學(xué)生,熟練掌握計算機和應(yīng)用計算機已經(jīng)成為衡量其知識能力的重要標(biāo)準(zhǔn)。
高校非計算機專業(yè)的計算機基礎(chǔ)教育是目前高等教育中的重要組成部分，它面對的是占全體大學(xué)生85% 以上的非計算機專業(yè)學(xué)生。如何組織計算機基礎(chǔ)教育的知識結(jié)構(gòu)及采用適合學(xué)生特點的教學(xué)方式，讓學(xué)生在今后的學(xué)習(xí)和工作中能夠充分有效并且安全地利用計算機并在各種應(yīng)用研究領(lǐng)域中發(fā)揮作用是高校計算機基礎(chǔ)教育者需要認(rèn)真研究的問題。筆者從近年的計算機基礎(chǔ)教學(xué)的過程中看到，大部分學(xué)生對基礎(chǔ)概念、Windows和Office操作及網(wǎng)絡(luò)知識都比較重視，但對計算機系統(tǒng)及網(wǎng)絡(luò)的安全重視得不夠，更談不上具體的計算機安全防范技術(shù)的操作和使用了。尤其是當(dāng)今互聯(lián)網(wǎng)Internet高度普及的時代，計算機網(wǎng)絡(luò)給人們帶來海量信息的同時也帶來了太多不安全因素。因此，有必要大力加強對大學(xué)生計算機及網(wǎng)絡(luò)信息安全知識的教育。
2 安全的概念
通常，安全是“成為安全的——免于危險的質(zhì)量和狀態(tài)。”它意味著受到保護，免受那些有意或以其他方式產(chǎn)生危害的人的攻擊。例如，國家安全是一個多層次的系統(tǒng)，它保護一個國家的主權(quán)、資產(chǎn)、資源和人民。以同樣的方式，一個機構(gòu)的適當(dāng)?shù)陌踩墑e也依賴于一個多面系統(tǒng)。一個成功的機構(gòu)一般應(yīng)具有如下多層安全性以保護其日常運作：
① 物理安全，解決保護物理項目，物體或一個機構(gòu)區(qū)域的問題，防止受到未授權(quán)的訪問誤用。
?、?個人安全，解決對已授權(quán)訪問機構(gòu)及其運作的個人或機構(gòu)的保護。
③ 運作安全，集中于保護某特定運作或一系列活動的細(xì)節(jié)。
④ 通信安全，包括對一個機構(gòu)通信媒體、技術(shù)和內(nèi)容的保護。
?、?網(wǎng)絡(luò)安全，對網(wǎng)絡(luò)組件、連接和內(nèi)容的保護。
?、?信息安全，對信息、系統(tǒng)以及使用、存儲和傳輸信息的硬件的保護。
3 信息安全的基本要求
計算機信息系統(tǒng)安全的基本要求主要包括以下四個方面：保密性、完整性、可用性和可控性。
保密性表示對信息資源開放范圍的控制，不讓不應(yīng)涉密的人涉及秘密信息。實現(xiàn)保密性的方法一般是通過信息的加密、對信息劃分密級，并為訪問者分配訪問權(quán)限，系統(tǒng)根據(jù)用戶的身份權(quán)限控制對不同密級信息的訪問。
完整性是指保證計算機系統(tǒng)中的信息處于“保持完整或一種未受損的狀態(tài)”。任何對系統(tǒng)信息應(yīng)有的特性或狀態(tài)的中斷、竊取、篡改或偽造都是破壞系統(tǒng)信息完整性的行為。
可用性是指合法用戶在需要的時候，可以正確使用所需的信息而不遭服務(wù)拒絕。系統(tǒng)為了控制非法訪問可以采取許多安全措施，但系統(tǒng)不應(yīng)該阻止合法用戶對系統(tǒng)中信息的利用。信息的可用性與保密性之間存在一定的矛盾。。
可控性是指可以控制計算機信息系統(tǒng)授權(quán)范圍內(nèi)的信息流向及行為方式，如對數(shù)據(jù)信息的訪問、傳播和內(nèi)容具有控制能力。
4 網(wǎng)絡(luò)信息安全的層次
在當(dāng)今計算機網(wǎng)絡(luò)高度普及的時期，要確保計算機網(wǎng)絡(luò)信息的安全，必須考慮每一個層次可能的信息泄露或所受到的威脅。從計算機信息系統(tǒng)的角度來看，一般可以從以下幾個層次分析網(wǎng)絡(luò)信息安全問題：計算機硬件安全、操作系統(tǒng)安全、計算機網(wǎng)絡(luò)安全、數(shù)據(jù)庫安全、應(yīng)用系統(tǒng)安全。
4.1計算機硬件安全
計算機硬件安全主要指計算機硬件防信息泄露的各種措施，其中包括防復(fù)制技術(shù)、敏感數(shù)據(jù)的硬件隔離技術(shù)、硬件用戶認(rèn)證技術(shù)、防硬件電磁輻射技術(shù)和計算機運行環(huán)境安全問題。
4.2操作系統(tǒng)安全
操作系統(tǒng)安全主要指操作系統(tǒng)的各種安全機制，其中包括各種安全措施、訪問控制和認(rèn)證技術(shù);可信操作系統(tǒng)的安全模型，其中有單級模型、多級安全性的格模型和信息流模型。這些模型主要是研究如何監(jiān)管主體(用戶、應(yīng)用程序、進程等)集合對客體(用戶信息、文件、目錄、內(nèi)存、設(shè)備等)集合的訪問。
4.3計算機網(wǎng)絡(luò)安全
計算機網(wǎng)絡(luò)安全主要包括網(wǎng)絡(luò)中信息加密、訪問控制、用戶鑒別、節(jié)點安全、信息流量控制、局域網(wǎng)安全、網(wǎng)絡(luò)多級安全等各種網(wǎng)絡(luò)安全技術(shù)。路由器與防火墻是計算機網(wǎng)絡(luò)中主要安全設(shè)備和重要的安全防護點。
4.4數(shù)據(jù)庫安全
數(shù)據(jù)庫安全主要是保護數(shù)據(jù)庫的完整性、元素的完整性、可審計性、訪問控制、用戶認(rèn)證、可利用性、保密性及防止敏感數(shù)據(jù)的直接泄露或推理泄露。
4.5應(yīng)用系統(tǒng)安全
應(yīng)用系統(tǒng)安全主要包括防止應(yīng)用系統(tǒng)受程序攻擊、因編程不當(dāng)引起敏感信息開放、隱蔽信道、服務(wù)拒絕及開發(fā)安全的應(yīng)用系統(tǒng)的技術(shù)、操作系統(tǒng)對應(yīng)用系統(tǒng)的安全控制與軟件配置管理。
5 信息安全的防御技術(shù)體系
5.1身份認(rèn)證技術(shù)
認(rèn)證過程試圖驗證一個用戶、系統(tǒng)或系統(tǒng)進程的身份，在這種驗證發(fā)生時，依據(jù)系統(tǒng)管理員制定的參數(shù)真正的用戶或系統(tǒng)能夠獲得相應(yīng)的權(quán)限。在計算機和互聯(lián)網(wǎng)中最常見的認(rèn)證方法就是密碼認(rèn)證，當(dāng)用戶登陸計算機或網(wǎng)絡(luò)時它總是需要輸入密碼。更高級的身份認(rèn)證技術(shù)還有很多，例如，生物識別技術(shù)中的指紋識別、掌紋識別、聲音識別、瞳孔識別及臉型識別等。
5.2訪問控制技術(shù)
訪問控制的機制是為檢測和防止系統(tǒng)中的未授權(quán)訪問，對資源予以保護所采取的軟硬件措施和一系列管理措施等。它包括主體、客體和授權(quán)訪問三要素，常見的訪問控制策略有自主、強制和基于角色的訪問控制。訪問控制一般是在操作系統(tǒng)的控制下，按照事先確定的規(guī)則決定是否允許主體訪問客體。它貫穿于系統(tǒng)工作的全過程，是在文件系統(tǒng)中廣泛應(yīng)用的安全防護方法。
5.3加密技術(shù)
加密是使某些信息只能讓特定的接收者可以知道的過程。一般有三種不同類型的加密方法：對稱加密、非對稱加密及HASH加密。加密提供的服務(wù)包括：數(shù)據(jù)保密性、數(shù)據(jù)完整性、認(rèn)證和不可否定性。
5.4防火墻技術(shù)
“防火墻”這個術(shù)語參考自應(yīng)用在建筑結(jié)構(gòu)里的安全技術(shù)。自從1986年全球第一個商用防火墻系統(tǒng)安裝后，防火墻技術(shù)經(jīng)歷了包過濾、代理服務(wù)器及狀態(tài)監(jiān)控功能防火墻等幾代技術(shù)革新。防火墻在內(nèi)部網(wǎng)(單位專用網(wǎng))和外部網(wǎng)(互聯(lián)網(wǎng))之間建立起一個安全保護的邊界，可以抵御來自外部網(wǎng)絡(luò)發(fā)起的攻擊。
5.5安全審計技術(shù)
安全審計是一個安全的網(wǎng)絡(luò)必須支持的功能特性。審計是記錄用戶使用計算機及網(wǎng)絡(luò)系統(tǒng)進行所有活動的過程，它不僅能夠識別誰訪問了系統(tǒng)，還能指出系統(tǒng)正被怎樣使用。對于確定是否有網(wǎng)絡(luò)攻擊及攻擊源，審計信息顯得十分重要，并且它是后期事故處理的重要依據(jù)，為網(wǎng)絡(luò)犯罪或泄密行為提供取證基礎(chǔ)。網(wǎng)絡(luò)的審計系統(tǒng)一般包括三個層次：網(wǎng)絡(luò)層的安全審計、系統(tǒng)的安全審計及信息內(nèi)容的安全審計。。
5.6入侵檢測技術(shù)
入侵檢測系統(tǒng)是通過實時檢測和分析網(wǎng)絡(luò)上的所有數(shù)據(jù)報文，分析處理后，報告異常和重要的數(shù)據(jù)模式及行為模式，使網(wǎng)絡(luò)管理員能夠清楚地了解網(wǎng)絡(luò)上發(fā)生的事件，并能夠采取及時的行動阻止可能的破壞。
6大學(xué)生信息安全法律法規(guī)的教育
法律法規(guī)教育是計算機信息系統(tǒng)安全教育的核心，不管是作為一名計算機工作人員，還是普通計算機用戶，都應(yīng)該接受計算機信息系統(tǒng)安全法律法規(guī)教育。尤其是當(dāng)今的大學(xué)生，作為使用計算機及網(wǎng)絡(luò)機會多而且很活躍的群體，更應(yīng)該熟悉和掌握我國的信息安全方面的法律法規(guī)。法律法規(guī)是保證計算機信息系統(tǒng)安全準(zhǔn)則，法律法規(guī)教育是遵守法律法規(guī)的必由之路。
國外很早便已開始了信息安全的立法活動，這些法案涉及信息安全的方方面面，并隨著時間的發(fā)展一直處于修改和新的制定中。美國作為世界第一強國，不僅信息技術(shù)具有國際領(lǐng)先水平，而且其信息安全法律體系也比較完備。它早在1987年起便根據(jù)信息技術(shù)發(fā)展的現(xiàn)狀而再次修訂了《計算機犯罪法》，此外，還逐步制定了《計算機安全法》、《電子通信隱私法》、《個人隱私法》、《電子數(shù)據(jù)安全法》、《反情報法案》等多部法律。
我國的信息安全立法仍處在起步階段，還沒有形成一個具有完整性、適用性、針對性的法律體系。這個法律體系的形成一方面要依賴我國信息化進程的深化，另一方面要依賴對信息化和信息安全的深刻認(rèn)識和技術(shù)、法學(xué)意義上的超前研究。我國已有的法律法規(guī)從不同的層次對信息安全問題做出了規(guī)范，例如：我國的《憲法》、《國家安全法》、《國家保密法》等法律從國家和部門的高度對公民、法人及其他組織在有關(guān)信息活動中涉及國家安全的權(quán)利義務(wù)進行了規(guī)范;
《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》、《中華人民共和國計算機信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)絡(luò)安全保護管理辦法》等法律直接約束計算機安全和國際互聯(lián)網(wǎng)安全的法規(guī);對信息內(nèi)容、信息安全技術(shù)及信息安全產(chǎn)品的授權(quán)審批，我國也有相關(guān)的規(guī)定，如《電子出版物管理暫行規(guī)定》、《中國互聯(lián)網(wǎng)絡(luò)域名注冊暫行管理辦法》、《計算機信息系統(tǒng)安全專用產(chǎn)品檢測和銷售許可證管理辦法》、《商用密碼管理條理》等;對計算機違法犯罪的懲罰處理，我國在刑法修訂時補充了有關(guān)計算機犯罪的相關(guān)條款，是我們初步有了處罰計算機犯罪的法律依據(jù)。但還有很多領(lǐng)域缺乏對信息犯罪進行定罪處罰的法律依據(jù)，有待進一步完善。這其中，制定打擊互聯(lián)網(wǎng)絡(luò)犯罪的法律是當(dāng)務(wù)之急。
7 大學(xué)生信息安全意識和能力的培養(yǎng)
在計算機基礎(chǔ)的教學(xué)過程中，信息安全意識和能力的培養(yǎng)貫穿于整個課程的教學(xué)活動。培養(yǎng)大學(xué)生的信息安全意識和能力，可以從以下幾個方面著手：
j信息安全基礎(chǔ)知識教學(xué)，計算機基礎(chǔ)課程中包括了計算機的軟硬件基礎(chǔ)知識、操作系統(tǒng)基礎(chǔ)知識、計算機網(wǎng)絡(luò)基礎(chǔ)及辦公軟件Office的使用。結(jié)合網(wǎng)絡(luò)信息安全的層次，可以將信息安全的基礎(chǔ)知識分散到課程的各章節(jié)分別教學(xué)。例如：操作系統(tǒng)是計算機中最為重要的系統(tǒng)軟件，它的安全對整個計算機信息系統(tǒng)的安全至關(guān)重要，那么，除了常規(guī)的操作系統(tǒng)基礎(chǔ)知識概念和操作的講授之外，操作系統(tǒng)的各種安全機制及保護方法有必要向?qū)W生仔細(xì)講解。網(wǎng)絡(luò)基礎(chǔ)知識也是如此，應(yīng)向?qū)W生介紹常見的網(wǎng)絡(luò)安全知識
k信息安全的保護措施和手段的教學(xué)，要保護計算機信息系統(tǒng)的整體安全，不僅需要學(xué)生掌握信息安全的基礎(chǔ)知識，還要求學(xué)生掌握相應(yīng)的保護措施和手段，主要包括操作系統(tǒng)的安全設(shè)置及漏洞補丁的下載安裝，文檔的安全及加密，IE瀏覽器及電子郵箱的安全設(shè)置及使用，殺毒軟件及防火墻的配置和使用等。教師應(yīng)使用常見的軟件作演示，講解其中的基本操作原理和方法，讓學(xué)生以后能舉一反三，觸類旁通。。這部分操作知識的介紹是培養(yǎng)學(xué)生信息安全防范能力的關(guān)鍵，需要教師花較多的時間和耐心教授。
l整體信息安全知識體系的建構(gòu)，待計算機基礎(chǔ)課程常規(guī)內(nèi)容的教學(xué)基本結(jié)束以后，教師應(yīng)該從系統(tǒng)的角度，將整個計算機信息系統(tǒng)安全的知識體系和框架給學(xué)生建立起來。并且，讓學(xué)生明白，信息安全是一個系統(tǒng)的、相對的、動態(tài)的概念，這個世界上沒有絕對的安全，一個計算機信息系統(tǒng)是否安全在很大程度上取決于人的因素。
8 結(jié)束語
總之，在計算機及網(wǎng)絡(luò)已十分普及的今天，高校的計算機基礎(chǔ)的教育顯得非常重要，而這其中的計算機及網(wǎng)絡(luò)信息安全的教育尤為突出。隨著計算機及網(wǎng)絡(luò)技術(shù)的不斷向發(fā)展，各種新的計算機病毒和網(wǎng)絡(luò)攻擊手段也層出不窮，在這樣一個快速變化和發(fā)展的環(huán)境中，如何搞好大學(xué)生計算機及網(wǎng)絡(luò)信息安全的教育是值得廣大高校計算機基礎(chǔ)教者共同研究和探討的。
猜你喜歡：