关于网络安全的现状篇(1)

【关键词】网络安全态势；预测方法；应用研究

随着计算机及网络在全世界的应用与普及，其对于人类的各项生产活动，以及日常工作与生活都有着非常重大的意义。而伴随着计算机与网络的蓬勃发展，随之而来的安全问题也越来越多，并且出现得越来越频繁，最典型且常见的就是计算机及网络受到各种病毒的干扰与侵犯，所导致的严重后果不一而足，当网络由此而瘫痪时，所影响的范围是非常广大的，这会严重阻碍社会生产、工作生活的有序进行，会为国家及人民带来极大的人力、财力、物力等损失。因而为了维护计算机网络的正常运行，增强其安全性能，可以通过科学的办法对网络安全的态势进行合理预测与研究，从而实现维护网络安全、保持社会经济生活稳定发展的目标与愿景。

一、对网络的安全态势进行预测

计算机网络里的潜在威胁，可以通过对网络的态势安全进行预测被发掘出来。经由对网络安全态势进行预测，能够使部分原始文件得到分析处理，随后可以将那些显现出有关特点，并且暴露了网络安全问题特征的相关讯息整理出来。再通过相应计算与已有技术、知识来预测网络的安全问题的产生原因、过程以及潜在的发展趋势，进而使后续的网络安全管理工作能够具有准确的数据及讯息作为依据。网络安全态势的测评与估算是复杂且分层次的，总体分为以下几种形式：对网络安全态势的发现、领会以及预测。具体指的是：选出网络态势中相应的元素，在将它们归类并整合，再对当前的网络安全态势进行相应理解，最后全面预测各种网络的安全态势，再对其由个体向整体网络安全态势的发展作出预测。

这三个步骤的级别是不同的，依次为像素结合、特征结合、决策层面。在网络安全态势的评估过程中会产生诸多讯息，其结论要作为后续工作的依托，所以对于冗余以及不实讯息要予以清理，而这一步骤的工作要借助相关的数学以及网络建模知识，从而令网络的安全态势预测更为精准和科学。当前由于数据结合被应用于诸多方面，且出发点和视角不同，所以它的定义至今没有得到唯一确定。通常情况下，数据在结合时会显现多种信息处理的特性，具体表现为不同级别与不同层面。

二、预测时所应用的基本原理

追溯网络安全态势预测工作原理的出处，即为：“态势”可以使被研究者处于构成不简单、范围宽广、与不少因素有关的情境时，仍能展现出总体上的发展情况。而在网络安全态势系统的设立中，需要对态势的相关分析是能够施行并且精确的，这样才能使管理员得到具体、明确、时效性高的相关讯息，以便其能够顺利的对网络的总体安全情况做出有效预测。网络中发生安全问题事件的相应数据是进行网络的安全态势预测的依据，具体要对这些数据做出整合与处理，并且对预测过程中的信息要依据其产生的时间顺序来进行搜集与归纳。此外，要将支持向量机应用于网络的安全态势预测工作中，因其可以轻松适应网络安全态势中的不稳定及多变的特性。

三、对网络的安全态势进行评估

网络中的安全系统主要有四个层次，分别是：远程网、局域网以及主机、相关服务，其构造较为繁复。局部优先、总体随后，从下往上的顺序，是当网络安全态势属于层次型这种评价估算模型时所应用的评估方式。那些网络安全破坏者针对计算机网络的一些弊端与弱点来对网络进行侵入、干扰甚至是破坏，他们得到的原始数据信息，通常来源于网络系统显示的多源安全数据，接下来他们会对最初的数据信息做出更准确的锁定。下面具体介绍：

第一点，若要对每个服务层次的安全状况进行全面了解，就要以被侵入的层次做出的统计为依据，从而能够使网络带宽的被使用程度，以及网络被侵入的程度、频度和数量得到相应的分析；第二点，要对与主机相关的服务状况及其防范的水准做出比较，进而评价估测出每个主机层次在网络的安全系统里的安全状况。具体来说就是，首先要根据主机中每个服务层次所属的重要性，来测出它们的安全状态，接下来要测试并算出这部主机的加强防范能力的相关状况，然后就可以了解这部主机总体上的安全状况；第三点，要调查分析局域网这个层次中每个局域网络系统的安全状况，需要以主机的安全状况作为根据；第四点，当局域网络这个层次的安全状况被了解掌握之时，要将其和网络的系统结构放在一起考虑，进而测评估算出网络整体上的安全状况。

结语：

作为先进科学的一项技术，网络的安全态势预测能够对网络安全作出及其及时有效的监测与控制。其发掘潜在威胁的能力极强，可以帮助网络安全系统有效预防外来的恶意入侵与破坏。随着计算机网络的快速发展以及广泛应用，网络安全态势的预测能够为网络安全的管理与维护做出更大的贡献，对它的进一步研究与发展是极其必要的，应该引起相关从业者更多的关注与更高的重视。

参考文献：

[1]黄同庆，庄毅.一种实时网络安全态势预测方法[J].小型微型计算机系统，2014（02）.

[2]刘玉岭，冯登国，连一峰，陈恺，吴迪.基于时空维度分析的网络安全态势预测方法[J].计算机研究与发展，2014（08）.

关于网络安全的现状篇(2)

1网络安全事件关联与态势评测技术国内外发展现状

网络安全态势评估与态势评测技术的研究在国外发展较早，最早的态势感知的定义是在1988年由Endley提出的。它最初是指在特定的时间、空间范围内，对周边的环境进行感知，从而对事物的发展方向进行评测。我国对于网络安全事件关联细分与态势评测技术起步较晚，但是国内的高校和科研机构都积极参与，并取得了不错的成果。哈尔滨工业大学的教授建立了基于异质多传感器融合的网络安全态势感知模型，并采用灰色理论，对各个关键性能指标的变化进行关联分析，从而对网络系统态势变化进行综合评估。中国科技大学等人提出基于日志审计与性能修正算法的网络安全态势评估模型，国防科技大学也提出大规模网络安全态势评估模型。这些都预示着，我国的网络安全事件关联分析与态势评测技术研究有了一个新的进步，无论是大规模网络还是态势感知，都可以做到快速反应，提高网络防御能力与应急响应处理能力，有着极高的实用价值[1]。

2网络安全事件关联分析技术概述

近年来，网络安全一直遭受到黑客攻击、病毒、漏洞等威胁，严重影响着网络的运行安全。社会各界也对其极为重视，并采用相应技术来保障网络系统的安全运行。比如Firewall，IDS，漏洞扫描，安全审计等。这些设备功能单一，是独立的个体，不能协同工作。这样直接导致安全事件中的事件冗余，系统反应慢，重复报警等情况越来越严重。加上网络规模的逐渐增加，数据报警信息又多，管理员很难一一进行处理，这样就导致报警的真实有效性受到影响，信息中隐藏的攻击意图更难发现。在实际操作中，安全事件是存在关联关系，不是孤立产生的。网络安全事件关联分析就是通过对各个事件之间进行有效的关联，从而将原来的网络安全事件数据进行处理，通过过滤、发掘等数据事件之间的关联关系，才能为网络管理人员提供更为可靠、有价值的数据信息。近年来，社会各界对于网络安全事件的关联分析更为重视，已经成为网络安全研究中必要的一部分，并取得了相应的成果。在一定程度上，缩减网络安全事件的数量，为网络安全态势评估提供有效的数据支持。2.1网络安全数据的预处理。由于网络复杂多样，在进行安全数据的采集中，采集到的数据形式也是多种多样，格式复杂，并且存在大量的冗余信息。使用这样的数据进行网络安全态势的分析，自然不会取得很有价值的结果。为了提高数据分析的准确性，就必须提高数据质量，因此就要求对采集到的原始数据进行预处理。常用的数据预处理方式分为3种：（1）数据清洗。将残缺的数据进行填充，对噪声数据进行降噪处理，当数据不一致的时候，要进行纠错。（2）数据集成。网络结构复杂，安全信息的来源也复杂，这就需要对采集到的数据进行集成处理，使它们的结构保持一致，并且将其存储在相同的数据系统中。（3）将数据进行规范变化。2.2网络安全态势指标提取。构建合理的安全态势指标体系是对网络安全态势进行合理评估和预测的必要条件。采用不同的算法和模型，对权值评估可以产生不同的评估结果。网络的复杂性，使得数据采集复杂多变，而且存在大量冗余和噪音，如果不对其进行处理，就会导致在关联分析时，耗时耗力，而且得不出理想的结果。这就需要一个合理的指标体系对网络状态进行分析处理，发现真正的攻击，提高评估和预测的准确性。想要提高对网络安全状态的评估和预测，就需要对数据信息进行充分了解，剔除冗余，找出所需要的信息，提高态势分析效率，减轻系统负担。在进行网络安全要素指标的提取时要统筹考虑，数据指标要全面而非单一，指标的提取要遵循4个原则：危险性、可靠性、脆弱性和可用性[2]。2.3网络安全事件关联分析。网络数据具有不确定性、不完整性、变异性和模糊性的特点，就导致事件的冗余，不利于事件关联分析，而且数据量极大，事件繁多，网络管理人员对其处理也极为不便。为了对其进行更好的分析和处理，就需要对其进行数据预处理。在进行数据预处理时要统筹考虑，分析网络安全事件的关联性，并对其类似的进行合并，减少重复报警概率，从而提高网络安全状态评估的有效性。常见的关联办法有因果关联、属性关联等。

3网络安全态势评测技术概述

网络安全态势是一个全局的概念，是指在网络运行中，对引起网络安全态势发生变化的网络状态信息进行采集，并对其进行分析、理解、处理以及评测的一个发展趋势。网络安全态势是网络运行状态的一个折射，根据网络的历史状态等可以预测网络的未来状态。网络态势分析的数据有网络设备、日志文件、监控软件等。通过这些信息对其关联分析，可以及时了解网络的运行状态。网络安全态势技术分析首先要对网络环境进行检测，然而影响网络安全的环境很是复杂，时间、空间都存在，因此对信息进行采集之后，要对其进行分类、合并。然后对处理后的信息进行关联分析和态势评测，从而对未来的网络安全态势进行预测。3.1网络安全态势分析。网络安全态势技术研究分为态势获取、理解、评估、预测。态势的获取是指收集网络环境中的信息，这些数据信息是态势预测的前提。并且将采集到的数据进行分析，理解他们之间的相关性，并依据确定的指标体系，进行定量分析，寻找其中的问题，提出相应的解决办法。态势预测就是根据获取的信息进行整理、分析、理解，从而来预测事物的未来发展趋势，这也是网络态势评测技术的最终目的。只有充分了解网络安全事件关联与未来的发展趋势，才能对复杂的网络环境存在的安全问题进行预防，最大程度保证网络的安全运行。3.2网络安全态势评测模型。网络安全态势评测离不开网络安全态势评测模型，不同的需求会有不同的结果。网络安全态势评测技术具备较强的主观性，而且复杂多样。对于网络管理员来说，他们注意的是网络的运行状态，因此在评测的时候，主要针对网络入侵和漏洞识别。对于银行系统来说，数据是最重要的，对于军事部门，保密是第一位的。因此网络安全状态不能采用单一的模型，要根据用户的需求来选取合适的需求。现在也有多种态势评测模型，比如应用在入侵检测的Bass。3.3网络安全态势评估与预测。网络安全态势评估主要是对网络的安全状态进行综合评估，使网络管理者可以根据评估数据有目标地进行预防和保护操作，最常用的态势评估方法是神经网络、模糊推理等。网络安全态势预测的主要问题是主动防护，对危害信息进行阻拦，预测将来可能受到的网络危害，并提出相应对策。目前常用的预测技术有很多，比如时间序列和Kalman算法等，大概有40余种。他们根据自身的拓扑结构，又可以分为两类：没有反馈的前馈网络和变换状态进行信息处理的反馈网络。其中BP网络就属于前者，而Elman神经网络属于后者[3]。

4网络安全事件特征提取和关联分析研究

在构建网络安全态势指标体系时，要遵循全面、客观和易操作的原则。在对网络安全事件特征提取时，要找出最能反映安全态势的指标，对网络安全态势进行分析预测。网络安全事件可以从网络威胁性信息中选取，通过端口扫描、监听等方式进行数据采集。并利用现有的软件进行扫描，采集网络流量信息，找出流量的异常变化，从而发现网络潜在的威胁。其次就是利用简单网络管理协议（SimpleNetworkManagementProtocol，SNMP）来进行网络和主机状态信息的采集，查看带宽和CPU的利用率，从而找出问题所在。除了这些，还有服务状态信息、链路状态信息和资源配置信息等[4]。

5结语

近年来，随着科技的快速发展，互联网技术得到了一个质的飞跃。互联网渗透到人们的生活中，成为人们工作、生活不可或缺的一部分，而且随着个人计算机的普及应用，使得网络的规模也逐渐增大，互联网进入了大数据时代。数据信息的重要性与日俱增，同时网络安全问题越来越严重。黑客攻击、病毒感染等一些恶意入侵破坏网络的正常运行，威胁信息的安全，从而影响着社会的和谐稳定。因此，网络管理人员对当前技术进行深入的研究，及时掌控技术的局面，并对未来的发展作出正确的预测是非常有必要的。

作者:李胜军 单位:吉林省经济管理干部学院

[参考文献]

[1]赵国生，王慧强，王健.基于灰色关联分析的网络可生存性态势评估研究[J].小型微型计算机系统，2006（10）：1861-1864.

[2]刘效武，王慧强.基于异质多传感器融合的网络安全态势感知模型[J].计算机科学，2008（8）：69-73.

关于网络安全的现状篇(3)

当今时代正处于信息化高度发展的时期，在各个领域内已经逐渐对计算机等网络技术充分利用，计算机网络技术在给人们带来便利的同时，一些不法分子也给网络的安全带来了一定的隐患，严重威胁着计算机网络的安全状况。因此，对计算机网络安全问题引起高度的重视，加大对其的研究深度和广度，做好网络防护工作，从而加快推进安全的网络体系的建立，从根本上保证网络的安全和畅通，实现计算机网络的快速、健康、可持续的发展。

【关键词】计算机网络安全 内涵与特征 现状 技术新策略

最近这几年，由于全世界的互联网技术的迅速发展，网络的安全问题越来越被严重的威胁，比如网络的数据窃贼、病毒者以及黑客的侵袭，还有系统的泄密者。目前，人们虽然频繁地运用复杂的软件技术（通道控制机制、服务器以及防火墙），然而不论在发展中国家还是发达国家，计算机网络安全均严重危害着社会。此时应该分析计算机网络安全的现状，同时探讨出网络安全技术新策略。

1 计算机网络安全的内涵与特征介绍

计算机网络安全就指计算机网络系统的软件及硬件，还有网络系统里的数据经受保护，保证不遭受恶意的攻击或意外的因素破坏、泄漏或者更改数据，以使计算机网络系统可以可靠正常地运行，还确保网络服务没有中断状况的出现，按照计算机网络安全自身的特殊性，分析出来网络安全包括下面的特征：难设防性;易受攻击性;快速传播性以及防范的高难度性。

2 计算机网络安全的现状分析

在我国，计算机违法犯罪一直增加，对于信息安全的发展，与发达国家的水平相比，我国存在较大的差距，另外，计算机网络安全的防护技术也较为低下，因此在我国，计算机网络安全的现状存在下述的特点：

（1）计算机网络安全的人才没有较高的素质，对于网络安全人才培养工作，虽然其较晚的开始起步，然而发展越来越快，但是还不能大力适应社会要求。

（2）信息安全意识也不深厚，许多企业，还有个人只是浅显地认识网络安全，没有较高的自我防护能力，有关积极的信息安全管理对策严重缺失，最后还未充分意识到具有严重性后果的信息安全事故。

（3）没有深厚的基础信息产业，许多关于硬件的核心技术，还有核心部件对外国的依赖性比较严重，对于软件，国际市场价格和垄断威胁着它们。

2.1 用户安全应急意识较为薄弱

在经常状况下，计算机网络是较为庞大的，用户自己偶尔由于不当的操作，会让计算机网络产生某些问题，进而会对整个网络发生影响。病毒经常侵袭人们的计算机，网络管理者虽然设置有关的一些权限，然而文件的丢失以及被感染、密码登陆发生失败有关的一些问题会产生，这些给网络用户带来相当大的损失。对于网络的访问系数，其控制具有一定的局限性，偶尔造成传输过程里的有些错误，在某个时候，由于防火墙设置问题，对一些程序的顺利运用会产生干扰。在这个时候，黑客便得到了进行破坏的机会，进而实施攻击，并破坏，到一定的程度上，不必要的一些损失就会发生。

2.2 操作系统漏洞的问题，还有网络设计的问题

在目前，比较常用的很多操作系统，都有安全漏洞的存在，对于这些操作系统自身具有的安全漏洞，黑客进行侵入系统。因为设计的网络系统不合理，也没有规范性，对安全性的考虑还缺少，进而影响到了安全性。对于网络安全管理，其认证缺乏，另外的人员极易进行盗用，人为因素导致了网络安全存在隐患。

3 网络安全技术新策略的探讨

3.1 第一个新策略就是4-7层网络安全技术

与原先的2-3层设备不同，经过4-7层智能应用交换设备，网络得以构成，能够让网络传输层之上的数据包得到合理分析，还能有效分析应用层的数据包，如此的设备可在负载均衡领域里经受大规模的应用，最终保证IP应用，还有企业流量处于INTERNET的最优服务以及运行;除此之外，4-7层智能应用交换设备又对安全模块进行了集成，它不但可以当作服务器，还能当作路由器前方的防线，对于应用层的病毒攻击对网络的入侵，其可以实施阻止。Radware让DefensePro专用高性能安全交换机推广出来了，可以就多余1200种的网络攻击实施预防，还能进行拦截以及隔离，进而合理实现高性能及即时的应用安全。最终在安全方面，大力体现出来举足轻重的作用。

3.2 第二个新策略就是手机信息安全工具策略

对于手机信息安全工具策略，它就是新一代的计算机风险防范服务，同时它还有很好的前景，重点依靠移动通信数据业务平台，借助于无线网络与手机，其就是传统网络安全防护的扩展及蔓延。在用户手机里面，进行对应插件的安装，让其和计算机网络的联系建立起来，用户手机会成为终端设备，能够进行身份识别、接收信息以及办理业务，它的优势主要包括：网络环境会一直改善，无线网络宽带得到扩展，时延得到降低，稳定性也得到提高，这些让手机信息化具有了大力的网络基础，用户能够让手机终端功能得到实现;用户关联度不仅高，而且风险防范能力还强，手机带着比较便利，还基于自己的PIN码，手机终端存在唯一性，当用户执行有关操作的时候，网络中心就发送给手机随机的二维验证码，在理论上，如此的作法让盗用者没有办法进行复制，网络风险极大地降低。

3.3 第三个新策略就是GAP信息安全技术

在外国内，GAP信息安全技术对专用硬件进行利用，让它的2个网络，在没有连通的时候，保证资源共享的实现，还让数据安全传输得到实现。原因在于GAP的硬件设计较为特殊，能保证内部用户网络的安全程度得到极其增加，不仅以色列以及美国的金融、军政与航天的要害部门对其进行了采用，另外有些电子政务网络也进行积极的采用。

4 总结

总之，需要积极分析计算机网络安全的现状，更要探讨出相应的网络安全技术新策略，以保证计算机网络可靠安全地运行。

参考文献

[1]宋文官，蔡京玖.计算机网络基础[M].北京：中国铁道出版社，2007.

[2]龙冬阳.网络安全技术及应用[M].广州：华南理工大学出版社，2006（03）.

[3]程宜康.现代网络安全的体系与发展[J].计算机世界，2008（06）.

关于网络安全的现状篇(4)

网络安全事关乎国家安全和国家发展。自1994年我国接入互联网以来，我国网民数量已跃居世界第一

>> 女大学生网络安全面临的问题及教育对策探析 大学生网络安全教育的现状、问题及对策 浅论高职学生网络安全问题及解决对策 大学生网络安全教育刍议 大学生网络安全教育探析 浅议大学生网络安全教育 浅析大学生网络安全意识现状调查及对策 高校大学生网络安全现状及对策分析 当代大学生网络安全意识现状及其对策 高职院校大学生网络安全教育对策研究 大学生网络安全教育问题研究 大学生网络消费问题与对策研究 大学生网络成瘾问题探讨与对策 当代大学生网络安全与科技道德的关系研究 经济法视角下大学生网络订餐食品安全问题分析 校园网络安全问题分析与对策 网络安全问题与应对策略研究 网络时代背景下大学生网络安全教育调查 大学生网络行为问题及对策研究 当代大学生网络心理问题及其对策 常见问题解答 当前所在位置：l.

[2]吕国辉.高校安全教育和管理问题研究[M].长春：吉林大学出版社，2012：55.

[3]魏德才，陈胜男.大学生网络安全意识调查研究[J].海南广播电视大学学报，2015， 16（1）： 70-77.

[4]李卓.大学生微信交往行为问题研究[D].东北师范大学，2015.

[5]杨敏.网络舆情视阈下高校网络文化安全问题研究[D].华中师范大学，2014.

[6]张珍瑜.大学生网络安全意识现状及对策分析[J].齐齐哈尔师范高等专科学校学报，2015 （4）： 26-27.

[7]董艳.当代大学生网络安全意识现状及其对策[J].太原城市职业技术学院学报，2015 （1）： 87-88.

本文系2016年沈阳市大学生思想政治教育专项课题“大学生网络意识形态安全体系构建研究”（编号：sdsz-2016-021），沈阳医学院2016年度大学生科研课题“大学生网络安全意识调查与分析――以沈阳医学院为例”（编号：20160840）研究成果。

关于网络安全的现状篇(5)

【关键词】大学生；网络安全意识；现状；对策

【中图分类号】G64 【文献标识码】A

【文章编号】1007-4309（2013）01-0010-1.5

当前，随着网络、手机等新媒体的快速发展，对在校大学生的学习、生活产生了不可忽视的影响。网络安全作为学校安全工作一个重要方面非常值得学校和教育工作者关注。为了解在校大学生网络安全意识现状，课题组采取随机抽样的方式对在校大学生进行了问卷调查和访谈发现大学生网络安全意识现状以及存在的问题，并提出大学生网络安全教育的相关建议。

一、大学生网络安全意识的现状

为进一步了解当前大学生网络安全意识现状，调研涉及对网络的使用、网络环境的认知、诱惑网站的抵御能力、个人信息保护意识、网络安全防范意识、网络安全防范措施等六个方面的内容，对随机抽样的400名普通本科大学生进行了问卷调查，回收395份，回收率98.7%，同时进行了抽样访谈。调查显示，在大学生中网络使用已非常普及，学生以手机上网和电脑上网为主，大学生已经成为网络最广泛的应用者和最积极的参与者，大学生网络安全意识的现状值得关注。

1.对网络的使用情况

基于问卷和访谈显示，大学生主要通过手机和电脑网络来从事学习和娱乐两大方面的事情：学习方面包括搜索学习资料、了解新闻、招聘信息、关注名人传记和传递交流信息等；娱乐方面包含的就更为广阔，比如微博、人人、QQ、网上购物、交友、游戏和电影等，网络生活已经成为大学生校园生活必不可少的一环。

2.对我国网络安全环境的认识

调查显示，大学生对我国网络安全环境的认识分为四种态度：认为安全且健康的人数仅占16%，认为安全但不健康的人数占到33%，认为健康但不安全的22%，认为不安全且不健康的有29%。网络在给大学生学习生活带来便利的同时，只有很少的一部分学生认为我国的网络安全环境是安全健康的，大部分人都觉得自己生活在不安全或者不健康的网络环境之中，他们对于当前所处的网络环境持有不完全信任的态度。

3.对诱惑网站的抵御能力

在调查中，对于有诱惑性质的网站，有54%的学生不会轻易点击查看；有3%的同学不管不顾，想看就看；还有17%的同学偶尔会点击；只有26%的大学生能够很好地评估其安全性并规避风险。另外，对于黄色和暴力信息的处理，77%的学生从不会登陆，15%的学生偶尔会因为好奇登陆，8%的学生会经常登录。可以看出大多数学生面对危险和低俗信息能够做出理性的判断和有效地处理，但真正具备抵御诱惑网站能力的人比例尚少，大部分学生处理和抵御这些网站的能力尚浅。因此，教会更多的大学生有效识别不安全网页的方法很有必要。

4.对个人信息的保护意识

网络的普及可以使人们更快捷的享受和利用信息，但是随之而来的是网络个人信息安全问题。调查显示，大部分学生对网络安全有较为清晰的认识，有了初步的网络安全意识、安全知识，懂得在进行网络交流和娱乐的行为时保护个人的隐私和个人信息，有一定的信息安全意识；但也有相当一部分学生网络安全意识不强，网络安全知识不丰富，容易粗心大意和疏忽一些日常的网络安全常识，个人信息保护意识薄弱。

5.网络安全防范意识

网络的开放性和共享性在方便了人们使用的同时，也使得网络很容易遭受到攻击。通过调查显示，大部分同学有较强的网络安全防范意识，能谨慎地进行网络购物和交友等行为，比较注重的个人安全和利益的保护，能够清楚意识到网络中的虚假信息和交易，不会轻易上当受骗。但同时也存在小部分群体沉溺于网络环境中不能自拔，忽视网络安全隐患。如有8%的学生认为虚拟环境让人更容易沟通，他们往往网络朋友要比现实朋友多。

6.网络安全防范措施

在大学生运用网络的过程中，除了具备网络安全的防范意识外，还应具备有效的防范措施，以应对各种各样的侵害自身利益、隐私甚至人身安全的状况。经调查研究发现，当大学生在网络中发现侵犯个人隐私的内容时，有27%的学生选择采取立即报警，33%的学生会主动要求的人或者网站删除这些信息，那么还有40%的人会看这些信息是否重要，如果不重要的话则不采取任何措施。另外，当他们发现自己的QQ号、网银、游戏等账号被盗时，39%的大学生会马上修改相应的账号密码；23%的学生选择定期升级杀毒软件和安装补丁；21%的学生打算以后学习相关知识，提高自我保护意识；17%的学生会登陆315消费电子投诉网进行投诉。

二、大学生网络安全存在的问题

通过以上关于大学生网络安全问题的调查研究，并基于对大学生的相关访谈，总结出大学生在网络安全教育方面存在以下几个问题：

其一，网络安全意识淡薄，好奇心重，容易冲动；其二，网络安全知识缺乏，这些非计算机专业的同学对相关网络知识、操作、软件维护和防入侵行为方面的操作知识知之甚少或者不能自如运用；其三，对诱惑网站的有效抵御能力较差，不能很好地评估网页的安全性，有部分群体对黄色和暴力网站抵御能力很差，容易成为诱发犯罪行为的隐患；其四，个人信息保护程度较差。部分大学生群体很容易忽视对自身隐私的保密和自身网络行为的的安全性。其五，网络安全防范能力欠佳，对相关网络安全方面的案例关注甚少，法律维权意识欠缺。

三、对策及建议

网络安全作为校园安全建设的重要环节，既是高等院校教育管理的重要内容之一，也是学生知识技能体系不可缺少的部分。高校要紧跟时代步伐，结合学校实际，充分利用各种条件，通过各种途径和措施，不断加强对学生的网络安全教育，让当代大学生正确面对网络、安全使用网络。

其一，建立健全高校网络安全运行机制。

高校要建立网络安全教育的领导机构，高校党政领导要有“安全重于泰山”的大局意识，在思想上高度重视，在行动上大力支持。其次要建立高校网络安全教育领导小组，把网络管理中心、学生处、保卫处、教务处等部门纳入网络安全教育领导小组，协调好各部门之间的关系，明确各自的职责和分工，将网络安全教育纳入学校计划。学校教务处在网络安全领导小组指导下，统一开展网络安全教育工作，负责对学生进行网络安全教育，制订教育计划，明确教育内容，组织网络安全授课，定期考核效果等。

其二，加强计算机实践操作及网络安全课程。

首先，要对学生加强譬如计算机网络实现技术、病毒防治、防火墙、密码加密、信息数据保存等的实际操作训练，提高解决网络安全问题的能力。积极创造条件让学生参加网络安全实践，提高实际动手能力，增强大学生鉴别网络中有害信息的能力，为网络安全构筑一道坚实的屏障。其次，高校应从自身具体情况出发，制订详细的网络安全教育计划并纳入学校日常教学工作中，将网络安全教育工作制度化、规范化。再次，学校应根据网络安全教育的需要，培养一支具有较强的网络安全意识和网络安全教育能力的师资队伍，开设专门的网络安全教育课程，指导学生处理各种信息和防御不良信息侵害。

其三，定期开展专题性知识讲座。

除了增加计算机实践操作和网络安全教育课程之外，高校还应当定期开展关于网络安全教育的知识性讲座。讲座的内容可以从以下四个方面考虑：第一，网络行为规范与信息安全：讨论大学生应该做一个怎样的网民、如何面对网络消极的、不健康的信息、怎样面对有欺诈倾向的网友和信息；第二，计算机网络安全概述：介绍网络安全的基本理论知识，包括加密解密算法、数字签名机制、身份鉴别，防火墙的工作原理与作用；第三，个人计算机系统安全策略：介绍个人计算机通常采用的安全策略的实现方法，如系统软件的漏洞及修补方法，硬盘保护卡的工作原理与使用方法；第四，网络黑客和计算机病毒：由于黑客入侵与计算机病毒是一个很普遍的问题，讲座中可以具体地介绍一些技术，如最新的计算机病毒动向，查杀病毒软件的使用等。

【参考文献】

[1]骆懿玲.大学生网络安全意识现状调查及对策[J].中山大学学报论丛，2006（12）.

[2]卢伟.大学生网络安全意识现状与对策研究[J].山东行政学院山东省经济管理干部学院学报，2009（3）.

关于网络安全的现状篇(6)

1防火墙概述

防火墙是一种通过相关的网络设备对网络中的一些恶意程序或者恶意信息进行拦截和防控，保证计算机网络安全。从现在的来看，防火墙的工作原理都是对进入或者输出的信息进行相关的检测，获得防火墙体系授权的信息能够通过，未获得授权的信息将无法通过。但是不同类型的防火墙有着不同的防控作用，网络管理者可以通过对防火墙进行相关信息设置来改变防火墙的防控作用。

2防火墙的技术类型

2.1状态检测技术

状态检测类型防火墙是一种通过网络连接状态对相关的恶意程序或者恶意信息进行防控的防火墙，状态检测防火墙是在网络中建立一个状态连接表，然后对相关的数据进行识别检测。该类型防火墙具有较高的安全性和灵活性，是现在应用较为广泛的防火墙类型。但是也存在着在数据检测时出现网络迟滞。

2.2网络地址转换技术

网络地址转换防火墙是在网络运行过程中，网络管理者对网络系统中的所有的计算机服务器进行网络地址注册。在这样的网络体系中，所有的计算机服务器通过系统的安全网卡对外部网络进行访问。这样网络中的真实的网络地址将被隐藏起来，从而避免了相关的恶意程序的攻击，因此能够很好的对网络通信进行安全保护。

2.3应用技术

应用类型的防火主要是在应用层对相关的进出网络的信息进行监控和管理。这种防火墙只需在网络中输入相关的安全保障程序就能够对相关的计算机网络通信进行完全防护，具有较高的安全性，能够对入侵的病毒进行有效的清除。但是这种类型的防火墙防护能力较强，因此在使用过程中十分容易造成网络由于过度防护的网络瘫痪，因此对网络的稳定性有一定的影响，在实际中应用范围较小。

2.4包过滤类型技术

包过滤类型的防火墙是通过对数据包、端口和目的的信息的授权管理来防止恶意程序和恶意信息的进入。这种类型的防火墙最大的特点是只要在网络中安装一个路由器就能够对整个网络进行保护，过滤型路由器具有较高的运行效率，因此能够提升防火墙的防控效率。但是这种类型的防火墙由于主要依靠网络地址，因此对伪装的恶意网络地址不能进行识别，存在一定的安全防控漏洞。

3防火墙选择建议

3.1防火墙类型

为了发挥防火墙在网络通信方面的防控作用，要根据网络类型和网络的运行状况来选择合适的防火墙类型。例如一些局域网来讲要保证网络通信的安全应该选择网络地址转换类型的防火墙。对一些动态网络的网络通信安全保护要求防火墙有较高的灵活性，应此应该选择状态检测型防火墙。因此在网络通信安全防护方面，只有根据网络类型和网络防护对象来选择合适的防火墙才能真正的发挥防火墙的作用，保证网络通信安全。

3.2具有扩充性

防火墙是要对整个网络进行相关的保护，需要根据网络的发展进行全局保护，因此所选择的防火墙应该具有一定的扩充性来适应网络的变化。对一些新建网络而言，由于网络规模较小，信息传输量较小，防火墙的防控压力较小，随着网络的扩大，整个网络的防控压力增大，这是需要对防火墙进行扩充，从而使防火墙对整个网络进行防控。只有选择的防火墙具有一定的扩充性才能适应网络发展的需要，才能真正的保护网络通信。

3.3防火墙安全性

关于网络安全的现状篇(7)

1计算机网络安全的现状及其重要性

1.1计算机网络安全的重要性随着计算机网络进入千家万户，计算机网络安全也逐渐成为了人们所担心的问题。人们日常的生活工作都离不开计算机网络的协助，所以计算机网络的安全就关系到人们生活和工作的方方面面。这也就间接的体现出了计算机网络安全的重要性，如果计算机网络的安全性达不到一定的标准的话，就会使得计算机网络的使用者的个人信息遭到泄露，这样就会对使用者的生活和工作产生一系列不必要的麻烦。还有就是很多重要信息都要通过计算机网络来进行传递，例如使用电子邮件等手段进行传递的信息，如果没有高强度的计算机网络安全，就很有可能使得这些信息被一些网络上的不法分子获取，从而导致不可弥补的损失。总而言之，在计算机网络实用广泛的今天，计算机网络安全就像是人们在现实生活中生命安全一样重要，是绝对不可忽视的。

1.2计算机网络安全的现状谈到计算机网络的安全现状，我们都知道在计算机上普遍都会安装一些防火墙之列的软件，这些防火墙可以在一定程度上保障计算机上网的安全，但是实际的上网操作向我们展示出，仅仅依靠这些只是远远不够的。这同时也就向我们展示了计算机网络安全的现状，虽然在计算机网络安全方面有着一系列的保护措施，但是这些保护手段在实际的计算机网络安全是远远不够的。

2计算机网络安全存在的隐患及有效维护措施

2.1计算机网络安全存在的隐患在了解了计算机网络安全的现状之后，我们不难发现计算机网络安全还存在着很多的隐患。虽然几乎每一台使用计算机网络的计算机都会安装有计算机网络防火墙，但是这些防火墙在实际的上网中却不能达到预期的保护作用。还有就是计算机网络上的信息量巨大，在这些信息中有的是对人们有利的，但是有些信息却无时无刻不在威胁着人们的上网安全。由于网络是一个虚拟的平台，任何人都可以在网络上信息，这也就导致了一些不法分子钻空子，在网络上传播各种虚假有害信息，为计算机网络的安全造成了一定程度上的威胁。在计算机网络中有着各种各样的网站，其中有些网站就利用上网者的好奇心理来诱使上网者浏览网站，这些网站实际上是钓鱼网站，他们会通过一系列的手段来获取上网者的个人信息，从而进行不法活动。我们都知道计算机网络安全有着相应的监管部门，但是就计算机网络的现状来看，这些计算机网络监管部门的监管力度还远远不够，这也是见算计网络安全得不到良好保障的主要原因之一。总而言之，就现今的状况来说，计算机网络安全还存在着不少的隐患。

2.2计算机网络安全的有效维护措施在上文中，我们已经列举出了计算机网络安全中存在的隐患，下面我们将针对这些隐患提出有效的改善措施，来保障计算机网络的安全。针对于计算机的防火墙，防火墙的开发者应该加强防火墙对于来源于网络的威胁的防护强度，这样才能良好的达到保护上网安全的目的。计算机网络的使用者在选择防火墙时应该慎重，通过深入的了解来选择自己真正需要能够真正保障上网安全的防火墙。计算机网络的管理者应该对计算机网络中存在的大量的信息进行严格的筛选，取其精华去其糟粕，阻断不法分子利用计算机网络传播有害信息的渠道，将有利于计算机网络使用者的信息放到公众平台上，保障计算机网络使用者的信息安全同时也就形成了良好的计算机网络安全体系。计算机网络运营商应该及时的找出计算机网络中存在的钓鱼网站，并将这些钓鱼网站进行彻底的清除，这些网站无时无刻不在威胁着计算机网络使用者的信息安全。将钓鱼网站清除是提高计算机网络安全系数的有效措施之一。计算机网络的监管部门应该加强对计算机网络安全的监管，在原有的基础上加派更多的人手达到实时对计算机网络的监控，这样就使得计算机网络安全得到更加良好的保障。总而言之计算机网络安全的有效维护是现今进算计网络安全的重要保障。

3计算机网络安全的有效维护的重要意义

在计算机网络应用如此普遍的今天，人们很难脱离计算机网络进行日常的生活和工作，这也就证明的计算机和人么的生活和工作息息相关，在各个方面影响着人们的生活和工作，所以计算机网络安全问题就成了必须要重视的。计算机网络安全的有效维护，可以保障计算机网络的使用者的上网安全，塑造一个良好的上网环境。有了良好的计算机网络安全可以促进计算机网络更加快速的发展，使人们拥有更加良好的上网享受。同时良好的计算机网络安全可以在一定程度上抑制想利用网络违法犯罪的不法分子的气焰，间接地降低违法犯罪的事件的发生。总而言之，计算机网络安全的有效维护对于人们的上网安全和人们日常的工作生活都有着深远的意义。

4结论