治理网络安全的问题与思路

. . . .

.

学习参考 近年来，网络建设和信息安全备受瞩目。2014年7月，习主席在巴西演讲中特别提出了“信息主权”的概念。他强调，虽然互联网具有高度全球化的特征，但每一个国家在信息领域的主权权益都不应受到侵犯，互联网技术再发展也不能侵犯他国的信息主权。2013年的“斯诺登事件”为全球敲响了警钟，代号为“棱镜”的大规模互联网监控项目令世人触目惊心。不仅因为该项目涉及美国国民，还因为其网络监控触角伸向包括我国在内的其他国家。作为互联网发源地的美国，控制着互联网大部分域名根服务器，拥有一大批互联网跨国公司，以反对恐怖主义和维护国家安全为名大肆收集各国情报，对我国军事信息安全构成严重威胁。因此，认真研究军事信息安全对维护我国国家安全具有重大战略意义。

我国军事信息安全面临的严峻形势

我军在充分利用信息化建设成果提高部队战斗力的同时，军队信息安全所面临的威胁也悄然出现。

`

互联网窃密猖獗对我国军事信息安全构成严重威胁。据统计，近年来针对中国的网络窃密攻击呈上升趋势，导致我国每年蒙受上百亿元的损失。另据媒体报道，目前境外有数万个木马控制端IP锁定中国大陆被控制的电脑，数千个僵尸网络控制服务器针对大陆地区，甚至有境外间谍机构设立数十个网络情报据点，疯狂采用“狼群战术”“蛙跳攻击”等对我国进行网络窃密和情报渗透。境外的敌对势力借助于网络所具有“双刃剑”功能和两面性，以形形色色的网络面具作掩护，疯狂窥视、控制、窃取国家和军事秘密。事实上，“棱镜”只是美国众多情报项目的“冰山一角”。斯诺登所曝光的“棱镜”项目缘起一个此前从未公开过的“星风”监视计划。2004年，时任美国总统的小布什等政府核心层通过一些司法程序手段，成功绕开了有关“公民隐私”等法律困境，将“星风”监视计划拆分成了由美国国家安全局执行的4个监视项目，除“棱镜”外，还包括“主干道”“码头”和“核子”。 “主干道”和“码头”项目分别对通信和互联网上数以亿兆计的“元数据”（在对电话和互联网监视的语义下，元数据主要指通话或通信的时间、地点、使用设备、参与者等，不包括电话或邮件等内容）进行存储和分析；“棱镜”项目用于监视互联网，从美国谷歌、雅虎、微软、苹果、美国在线、Skype、YouTube等九大公司服务器上收集个人信息；“核子”项目负责截获电话通话者对话内容及关键词。另据斯诺登在香港接受新闻媒体采访时表示，美国曾利用一些手段多次攻击清华大学骨干网，仅2013年1月的一天之内，清华大学就有63台电脑和服务器遭到攻击。可以看出，美国已经构建起分工明确的庞大情报生产体系，具备超乎想象的强大网络情报获取能力，对于我国的信息安全已构成极大的威胁。

第 1 页 共 11 页 网络安全的心得体会精选6篇

（经典版）

编制人：__________________

审核人：__________________

审批人：__________________

编制单位：__________________

编制时间：____年____月____日

序言

下载提示：该文档是本店铺精心编制而成的，希望大家下载后，能够帮助大家解决实际问题。文档下载后可定制修改，请根据实际需要进行调整和使用，谢谢!

并且，本店铺为大家提供各种类型的经典范文，如年终总结、实习报告、述职报告、事迹材料、活动方案、合同协议、应急预案、教学资料、作文大全、其他范文等等，想了解不同范文格式和写法，敬请关注!

Download tips: This document is carefully compiled by this editor. I

hope that after you download it, it can help you solve practical problems.

The document can be customized and modified after downloading, please adjust

and use it according to actual needs, thank you!

Moreover, our store provides various types of classic sample essays,

such as year-end summaries, internship reports, job reports, performance

materials, activity plans, contract agreements, emergency plans, teaching

materials, essay summaries, and other sample essays. If you would like to

鹋　姆　。ｌ‘　应　安全技术　田盟　（湖南电子科技职业学院湖南长沙４１０２１７）　摘要：随着“数字校园”的不断推进，使得校园网络安全问题受到了广泛的关注和重视。本文结合笔者自身工作经验，详细剖析了现阶段校园网　络安全面临的威胁，以及当前如何解决校园网络安全问题的基本思路。　关键词：校园网络网络安全威胁　中图分类号：ＴＰ３９３．０８　文献标识码：Ａ　文章编号：ｌＯＯ７—９４１６（２０１３）１　１－０１８１　Ｏ１　在数字化校园建设的推动下，计算机网络技术已经越来越广泛　的被应用到学校各种日常事务处理中，极大的提高了学校日常教学　管理工作的效率。然而，由于网络环境的开放性，校园网络安全问题　开始目益突出，而且网络安全问题带来各种不便也逐渐凸显出来，　所以为了确保校园网络正常、安全、高效的运行，构建一套科学、有　效的校园网络安全防范体系是现阶段数字化校园建设必须解决的　一个重要问题，只有这样才能保障校园网络充分发挥其在教学、管　理和服务等方面的作用。校园网络安全防范是一个非常复杂系统工　程，涵盖了网络安全策略、安全技术以及安全管理等多方面内容，其　中，如何准确识别校园网络面临的威胁是构建校园网络安全防范体　系的前提和基础。　１校园网络安全面临的威胁　１．１木马病毒　通过分析目前已发现的木马病毒发现，虽然木马病毒种类繁　多、形式各异，但其基本都具备破坏性、传染性、继发性等几大危害　特征，而且木马病毒常常是利用电脑或软件存在的一些漏洞，通过　将自身伪装成下载的程序或邮件，吸引用户下载执行，一旦用户打　开了带有木马病毒的邮件或文件，就为施种木马者提供打开自身电　脑的通道，进而施种病毒者可以恶意入侵、任意毁坏、窃取用户存储　在电脑中的相关文件，甚至施种木马病毒者还会利用木马病毒传播　一些违反人类道德标准和相关法律法规的有害信息，给用户造成的　危害非常大。另外，木马病毒利用网络可以非常迅速的在大范围内　形成破坏性影响，特别是当校园网络接入更为复杂的广域网后，使　得外界木马病毒可以更加方便的侵入校园网络，而且现阶段网络木　马病毒更新、变异速度都变得非常陕，攻击机理也日益复杂，使得整　个校园网络都面临着非常严峻地安全考验。　１．２网络攻击　网络攻击包括很多方面，如拒绝服务、ＬＡＮＤ攻击、电子邮件炸　弹等，其中拒绝服务这种网络攻击在校园网络发生的非常普遍，因　为校园网络具有用户集中度、密度大的特点，而校园网络的这种特　性为拒绝服务网络攻击提供了非常好的条件，再加上学生好奇心　强、自制力不够，导致校园网络发生网络攻击的频率非常高，并已成　为威胁校园网络安全的主要类型。另一方面，一些黑客会利用校园　网络服务系统的漏洞对校园网络进行破坏，扰乱学校教学管理工作　的正常开展，如恶意修改学校网站界面来破坏学校形象，或者利用　邮件向校园网络服务器发送大量非法信息，侵占网络服务器系统资　源，迫使数据传输堵塞，甚至整个网络瘫痪。总之，无论采取哪种形　式的网络攻击都可能对整个校园网络造成非常严重的影响。　１．３网络安全管理不规范，安全防范意识欠缺　目前，很多学校的网络管理者都不是由具备相关专业知识的人　员担任，网络安全防范意识淡薄，而且学校也未构建正确、完善的网　络安全策略和安全机制来规范网络管理者的工作行为，如系统未定　期更新修复漏洞、服务系统密码没有定期修改，导致校园网络常常　留有大量漏洞，使其更容易被木马病毒侵入、破坏，甚至还可能被网　络相关人员利用从事一些非法工作。另一方面，有不少学校师生自　身的安全防范意识淡薄，对日常用的电脑没有采取足够的安全防范　措施，一旦感染木马病毒可以迅速移植、传播，造成资料丢失、损坏，　甚至导致整个校园网络瘫痪。　２校园网络安全防范基本思路　本文上面论述了校园网络安全经常遇见的一些威胁因素，它们　主要都是通过利用校园网络自身的漏洞，或者网络安全管理不规范　来达到攻击、破坏校园网络的目的。因此，为了给学校师生构建一个　安全、高效的网络环境，应采取的主要手段是构建一套科学、完善的　校园网络安全防范体系，而校园网络安全防范体系建立是一项非常　复杂的系统工程，其涵盖的内容非常繁杂。笔者认为构建校园网络　安全防范体系的基本思路是：一方面，采用相关技术手段来改进、提　升校园网络自身的防御功能，如防火墙技术、加密技术、隔离技术、　身份认证等技术手段都对防止非法侵入系统具有良好的作用，其　中，防火墙这一技术手段已被广泛运用在校园网络安全建设中；另　一方面，改进网络安全管理机制，需制定一套完整、科学、规范的校　园网络管理制度，规范网络管理人员的工作行为，并聘用具有网络　安全管理专业技能的人员来对校园网络建设进行指导、管理。总之，　加强校园网络安全防范不仅需要依靠相关安全设备和技术手段，特　别是还需要制定一套正确、全面的安全管理制度来指导校园网络建　设，以提高网络安全防范意识，只有在加强技术管理的基础上，才能　综合提升校园网络的安全性。　３结语　校园网络安全已成为校园信息化建设不可忽略的问题，如何正　确把握、认识现阶段校园网络安全面临的威胁因素是提升校园网络　安全防范水平的重要基础，其关键在于构建一套科学、高效的校园　网络安全防范体系。　参考文献　［１］罗国富。王乙明．校园网络安全防范体系研究与应用［Ｊ］．现代教育　技术，２０　１　２，２２（９）．　［２］胡燕红，刘绍锋．如何保证校园网络安全［Ｊ］．科技广场，２００９，（３）．　［３］吴勇．高职院校校园网络安全与防范措施探讨［Ｊ］．计算机光盘软　件与应用，２０ｌ　２。（１０）．　［４］王巨松，张艳．浅谈高校校园网络安全隐患与防范［Ｊ］．价值工程，　２０１　２。３１（９）．　［５］施维．校园网络安全体系建设［Ｊ］．中国信息化，２０１　３，（１　４）．　作者简介：ｍ？￣（１９８３一），女，湖南益阳人，本科，湖南电子科技职业学院助理工程师，研究方向：计算机网络。　

ＸXＸ单位网络安全工作总体方针与安全策略

V1、0

目录

１ 总则ﻩ1

1、１ 目标ﻩ1

1、2 适用范围ﻩ1

１、3 建设思路............................................................................................ 1

1、４ 建设原则............................................................................................ 3

1、5 建设目标............................................................................................ 4

２ﻩ安全体系框架 .......................................................................................................... 5

2、1ﻩ安全模型 ...................................................................................................... 5

2、２ﻩ安全体系框架ﻩ7

３ﻩ建设内容ﻩ１3

3、1ﻩ组织机构 .................................................................................................... 13

3、２ﻩ人员管理 ................................................................................................ 1３