前言:想要写出一篇令人眼前一亮的文章吗?我们特意为您整理了5篇个人信息安全防范范文,相信会为您的写作带来帮助,发现更多的写作思路和灵感。
防溺水安全教育学习个人心得体会1
6月25日是一个令人伤心的日子,一个小男孩因为溺水而永远离开了这个世界。那一天,天气特别炎热,他和同伴一起去一个鱼塘里游泳解暑,起先大家都在浅水区游,慢慢地,水性很好的小男孩放松了警惕,他兴奋地往深水区游去。没过几分钟,两个同伴就怎么也找不到小男孩的踪影了。他们爬上岸来,四处寻找,大声呼唤,就是没发现小男孩的踪影。不知所措中,两个同伴悄悄地收拾书包刘回家了。
回到家,小男孩的同学把刚发生的事情告诉了自己的父母,两家的家长连忙跑到了鱼塘,看到小男孩的书包还在鱼塘,知道事情不妙,就打110报警,等到小男孩从鱼塘深水区打捞上来的时候,他早已没了呼吸。
这件事给我们很深的教训,这里,我提醒大家,小孩子一定要家长看护,不会游泳的最好不要下水,特别不能到水深的地方,即使出去游泳也要结伴同行,这样可以互相有个照应,一定要记住血的教训,珍爱生命,防止溺水。
当我看完《防溺水宣传片》时,仿佛有千思万绪涌上心头。水与人类的生活密不可分,可有时它却用它那老虎般的大口吞没了无数儿童的生命……说到这,我又想起了老师的叮咛,父母的嘱咐,不禁发此感言:防溺水很重要!
每当夏季来临时,总能看见一些儿童在水中嬉戏、打闹,可一下不注意就可能造成溺水事故发生。每年因溺水死亡的儿童多如牛毛,以下几个事件更是引起了我们的熟虑:跟爷爷刚学会游泳的小孩,擅自下河洗澡,其中一个游到河中心,因体力不支而活活淹死;两名小学一、二年级的学生,暑期到外婆家度假,暗地里瞒着外公、外婆去河里摸鱼,结果淹死在河里,无一生还……这一串串惊人的数据足以令人深省,而这些死亡的背后,更多的是对防溺水知识的缺乏。
防溺水家长、老师日日讲、月月讲,可真正做到防溺水并没有想象中那么容易。首先,学会游泳是必然的,它能在关键时刻救你:而更重要的就是了解一些防溺水知识,“防患于未然” ,虽说它是书面的,但它却能在最危急的时候给你最清楚的判断。
同学们,认真学习防溺水知识吧!它能让你受益一生。同时,也让我们用健康的童年来奠基美好的人生。
防溺水安全教育学习个人心得体会2
这一次学校组织我们对防溺水安全知识的学习,使我认识到在炎炎夏日去游泳虽然可以消暑解乏、锻炼身体,但是同时也需要做好安全方面的防备,要在家长的带领下,才能够安全、舒适的游泳,防止溺水事故的发生。通过老师对防溺水安全知识的讲解,想起自己前几年在家长带领下去游泳的切身体会,我认为安全舒适的游泳、防止溺水需要注意以下几点:
第一、按照学生的身体素质要求,加强锻炼,努力提高自身的身体素质和游泳水平。
当今世界,经济发展迅速,现代科技突飞猛进,对我们的生产、生活方式,都产生了深刻的影响。我们作为学生,要按照学校的要求,既要学好文化知识,同时也要加强身体的锻炼,使自己的文化知识和身体素质同步提高,使我们的德、智、体能够全面发展。尤其是我们地处长江和洞庭湖水域,学会游泳,学会正确的游泳是对我们的一项最基本的技能要求。
第二,夏天去游泳要有目标、有准备、有计划。
要在家长的带领下去游泳池游泳,不能几个朋友一邀就私自去,尤其是不能去澧水河里或者是其它的水塘里去游泳。我记得前年的秋天,在我住的社区里有两个初中的男孩子私自去乡下的池塘里游泳,结果其中的一个就溺水了,另外的一个没有准备,等到他回家找到家长来救人时,已经晚了,逝去的生命再也无法挽回。所以,我认为,作为学生,我们还未成年,还不能够有独立的生活和应急的.能力,学校要求我们去游泳必需要家长陪同是正确的,也是为了保护我们,让我们安全、舒适的享受游泳的快乐。
第三,在游泳之前,尤其是在下水之前,要做一些准备工作。
做一做徒手操,让自己的身体能够适应水温,让自己的关节、韧带和肌肉做好充分的准备,以免受伤或者是下水后的抽筋。因为夏天的气温很高,突然下水会造成身体无法适应,有可能带来伤病甚至是抽筋,真的在水里面一旦抽筋那可是大的麻烦,轻则让你痛苦不堪,重则可能造成溺水的事故,所以一定要注意,做好游泳前的热身准备,这样才能确保安全。
第四,夏天在游泳时,尤其是游泳时间较长时,抽筋有时候很难避免。
因此,要学会控制节奏,尽量的在游了一段时间后要休息一下。当然,也要学会如何在水中自己去解脱抽筋。一旦出现抽筋的情况,不能慌张,一定要冷静,如果是在浅水中,可以立即上岸,通过自己或家长的按摩,可以得到缓解。如果在深水中,则首先要将自己的状态放松,最好能够改成仰泳的姿态,然后马上呼救,请自己的朋友或者是家长来救援,最后再尽量的通过自己身体抽筋部位强制性的伸直绷紧然后放松的方法,解脱抽筋的状态。其实,一旦在水中发生了抽筋,千万要保持镇静,只要不紧张,人处于仰泳状态,可以很轻松的浮在水面上等待救援。
当发生了溺水事故时,一般的情况下,因为我们还属于未成年人,没有救人的专业技能,因此我们要尽可能的去呼救,并且尽快将救生圈等救生物品扔给溺水者,我们不能够贸然下水营救。如果溺水事故比较严重,则要马上请家长或其他的大人拨打急救电话,或者去找车送医院救治。
我们作为一名中学生,主要是要在校期间学好文化知识。学校为了我们的健康成长,为了我们能够既学好文化知识,又能够让我们的身体素质得到同步的提高,除了体育课之外,每年还组织召开学生运动会等活动。在炎炎夏日到来的时候,又组织我们学习安全游泳,防止溺水的相关知识。我们绝不辜负学校和家长对我们的关怀和希望,让我们努力加强自身的学习和身体锻炼,争取早日成为一名高素质、高能力的合格人才!
防溺水安全教育学习个人心得体会3
为增强幼儿安全意识,保障幼儿生命安全,避免溺水事件的发生,5月17日我园开展了防溺水安全教育活动。
活动一:各班教师组织幼儿观看防溺水安全教育《让爱不溺》警示片,让幼儿形象直观地了解玩水的害处,并根据幼儿的年龄特点,利用PPT、故事、案例等形式深化防溺水安全教育,使幼儿掌握自防自救知识,提高了幼儿自我防范意识和自护、自救及互救的能力。
活动二:通过LED灯滚动播放防溺水安全提示语,提高家长对防溺水安全的警惕性,增强家长对孩子的责任意识和安全保护意识。
通过此次活动,幼儿充分认识到了防溺水安全的重要性,了解了自防自救知识,家长进一步提高了对幼儿的监管意识,为保障幼儿的生命安全构筑了坚实的防线。
防溺水安全教育心得体会(四)
班级内开展了主题班会,老师们以观看溺水视频、图片、讲故事等多种形式对孩子进行教育,让孩子做到六不一会。小朋友通过老师的讲解基本掌握了防溺水的相关知识。
对家长进行幼儿防溺水知识的传授,家长是幼儿的监护人。通过层层签订承诺书让家长明确监护人应尽的义务和职责。承诺书的签订率达到了100%。
大一班郭继超小朋友在国旗下进行了珍爱生命,预防溺水为主题的讲话,生动形象地告诉小朋友防溺水的重要性。讲话结束后值周教师进行小结,丰富了全园老师和小朋友们在日常生活中预防溺水的知识。
教育是安全的前提,安全是教育的目的。我园将始终坚持把幼儿的安全教育工作放在首位。当然,安全工作是一项长期性的工作,仅仅靠一两次活动是远远不够的,从小事抓起,坚持不懈、长此以往地抓下去,杜绝溺水事故的发生。
防溺水安全教育学习个人心得体会4
多年来学生溺水死亡,已成为全国中小学生、非正常死亡的头号杀手。生命只有一次,一次的疏忽就可能造成难以挽回的伤害,给家庭带来难以弥合的伤痛。现在正值天气转热时期,一些孩子会禁不住酷热而偷偷瞒着家长和老师下水游泳,这是及其危险的。为了确保学生的生命安全,严防因游泳、嬉水带来安全事故的发生,我们开展了一系列安全教育活动。
一、提高认识,精心安排
认真学习教育主管部门关于预防学生溺水安全教育工作的文件精神,充分认识溺水造成孩子非正常死亡的严峻形势,认识扎实抓好学校预防溺水宣传教育工作的重要作用,进一步提高思想认识,增强抓好预防溺水教育工作的责任感和紧迫感。组织落实会议精神,认真分析过去学生溺水事故发生的原因,总结幼儿园长期开展预防溺水工作的有效经验,精心安排今年预防溺水教育的各项活动,形成工作方案。
二、完成工作
1、开展以围绕“杜绝溺水事故”为主题的预防溺水教育班会活动,教育学生不准在无家长等大人的带领下私自下水游泳,不准去水库、方塘等无安全设施、无救护人员的水域玩耍或游泳。
2、认真做好节假日、暑假放假期间安全的教育与管理,积极争取学生家长与社会力量的支持和配合,严防学生溺水、交通伤亡事故的发生。
3、通过讲故事的形式,传授孩子一些自防自救的知识,深化防溺水安全教育,使孩子掌握自防自救知识,提高自防自救能力
4、加强与家长的联系,通过发《致家长的一封信》形式,密切家校联系,增强家长特别是留守儿童监护人的安全意识和责任意识,做到家校齐抓共管,联防联动,严防幼儿溺水事故的发生。
随着天气的逐渐变热,防溺水安全工作还将坚持不懈地抓下去。始终保持高度警惕,把学生安全工作再推向一个新的台阶。
防溺水安全教育学习个人心得体会5
夏季即将来临,溺水事故进入高发期。为强化学校安全教育,增强安全防范意识,掌握防溺水知识技能,提高自救互救能力,筑牢安全防线,二中多管齐下扎实开展预防溺水安全专项教育活动,确保溺水事故零发生。
1、召开专题会议,认真落实一岗双责
学校召开防溺水专题安全工作会,安排部署防溺水工作,明确责任,强化教育。每周学生离校前,学校德育处负责人都要反复强调预防溺水安全的重要性,讲解一些预防溺水相关知识、救护技能与注意事项。让学生懂得一些防溺水的基本常识,特别强调周末、节假日期间和同学们结伴外出游玩的管理,没有家长等监护人的带领不准私自下沟、渠、河等处游泳等规定和要求。
2、加强宣传力度,营造安全氛围
德育处主任作了题为“珍爱生命、预防溺水”的国旗下讲话,训导全体师生要增强安全防范意识,提高自我保护能力。学校制作张贴了防溺水知识宣传栏,教育学生做到“六不”。学校电子屏循环播放“珍爱生命,慎防溺水,远离危险,平安成长”等防溺水安全警示标语,利用校园广播反复宣传《防溺水》知识,举办防溺水专题黑板报和手抄报比赛,此外,各班班主任还利用校讯通、班级Q群、班级微信群等平台向家长及学生发送防溺水安全知识和警示信息。让防溺水安全真正做到入耳、入眼、入心。
3、签订责任书,家校联手齐抓共管
校历来高度重视防溺水安全教育,今年更是在放寒假期间就组织同学们和家长学习签订了《二中防溺水安全承诺书》,要求学生阅读,再带回去给家长阅读,签上名字后交回回执联由学校存档。信中希望广大家长务必增强安全意识和监护意识,切实承担起监护责任,加强对孩子的教育和管理,特别要经常进行防溺水的安全教育。学校还将在x月x日组织召开家长会,发放教育部《致全国中小学生家长的一封信》,进一步加强家校联系,明确责任,共同抓好防溺水安全教育,筑牢安全防护墙。
4、召开主题班会,开展分析讨论活动
各班组织召开了防溺水安全教育主题班会,各班利用班会课时间,播放溺水事故视频,列举具体事例,以近年来发生的中小学生溺水死亡事故的惨痛教训案例,让学生体会亲人失去孩子悲痛欲绝、泣不成声的痛苦,开展分析、讨论活动,进行预防溺水安全警示教育,让学生牢记“六不准”。
5、宣誓承诺签字,安全牢记心间
各班利用政训,在班长的带领下,举起右手庄重宣誓:认真学习防溺水安全知识,坚决做到“六不”,我绝不私自下水游泳,我绝不擅自结伴与人游泳,铮铮誓言响彻校园,各班学生在宣誓以后,在防溺水承诺书上签下自己的名字。
关键词:计算机网络技术;计算机信息安全问题;威胁;防范技术
引言
在社会生活中,计算机网络技术被广泛应用于各个领域,在给我们带来便捷的同时,也带来了巨大的安全隐患。计算机信息安全问题是我们的生活紧密相关的。为了相关用户的信息隐私安全,对计算机信息安全的防范技术的研究是十分必要的。因此本文笔者简要分析了计算机信息安全的威胁,提出了计算机信息安全防范技术应用的对策,希望对计算机信息安全的维护有所帮助。
1计算机信息安全的威胁
1.1计算机病毒和系统漏洞的存在计算机病毒和系统漏洞是影响计算机信息安全的另一重要因素。计算机病毒主要分为两种类型,优性病毒和恶性病毒。一旦计算机被病毒侵入便会出现运行速度过慢、死机、文件无法读取或者丢失损坏等现象,严重影响到了用户的使用,对用户的个人信息安全带来了极大的威胁,后果非常严重。系统漏洞是指计算机设计者在系统操作或者设计软件上的缺陷或失误,系统漏洞本身对计算机信息安全并无太大的威胁,可是如果被黑客或者不良分子利用,重要的数据和信息便会被窃取。1.2失泄密问题失泄密是指一些非法用户采用一系列特殊手段来获取信息而导致的信息泄密的现象。非法用户通过对一些信息进行窃取、解析、变卖,并从中获得利益。以传输泄露、存储不利泄露、内奸泄密及非法窃取等等为主要途径。不同于其他的有形泄密,失泄密主要特点是不可见并且不容易被人察觉,所以造成的后果往往会十分的严重,而且灾害持续的时间相对来说也会比较长。1.3数据破坏问题数据破坏主要是指计算机信息被破坏、修改。修改的途径有很多,例如删减信息的部分信息,增添一些无用的信息,仿造部分信息,还有改变信息的顺序和次序,更改信息的时间形式等等来破坏计算机信息的完整性。我们所说的数据破坏一般是指对通信系统和硬件系统等计算机信息的破坏,例如恶意干扰或更改通信信号。
2计算机信息安全防范技术
2.1全面建设计算机安全防护系统设置入侵审核用来阻止一些非授权用户和黑客的入侵,这会阻挡威胁计算机信息安全的因素。通过系统漏洞扫描及修复技术对各种系统漏洞进行修复清除,运用网络实时监控来监测和控制信息系统,检测病毒和一些恶意程序的入侵,并及时清理查杀病毒。
2.2防火墙技术防火墙技术是生活中计算机信息安全防范技术中最常见的一项技术,主要是为信息安全在内部网络和外部网络、专用网络和公用网络之间设置了一道安全屏障,可以拦截外部对内部的访问,阻隔计算机病毒在外部和内部计算机之间的传递,防止被窃取信息,保护内部用户的信息安全,也可以管理内部对外部访问的权限。除此之外,防火墙是所有信息进出的仅有通道,可以拦截查杀外部信息携带的病毒,从而减少由于病毒入侵而导致的失泄密问题,有效的维护了计算机信息安全。
2.3数据加密技术对数据进行加密处理,为破译和侦破数据增加难度,以此减少或阻止一写重要数据被非法破坏或者窃听以及这些行为造成的严重后果。目前数据加密技术有很多种,比较常用的就是文件加密和数字签名技术,也是当中含金量较高的两种数据加密技术。数据加密技术在维护了计算机信息安全方面起到了不可忽视的作用。
3结语
总而言之,随着现代社会经济的不断发展,机网络技术已经被广泛应用于各个领域,对我们的日常生活有着极为深刻的影响,但是计算机技术在给我们生活带来便捷的同时,我们自身的信息安全和隐私也受到了很大的威胁,关于于计算机信息安全的问题,我们应该给予高度的重视。本文主要从计算机病毒和系统漏洞的存在、失泄密问题以及数据破坏问题这三种计算机信息安全的威胁,阐述了全面建设计算机安全防护系统、防火墙技术和数据加密技术等计算机信息安全防范技术。计算机信息安全防范技术应该与时俱进,不断更新,使计算机信息安全威胁不再存在。
参考文献:
[1]卫书铭.浅议计算机信息网络安全技术和安全防范措施之我见[J].电子世界,2017,03:20~21.
[2]宋龙泽.高职院校计算机信息网络安全技术和安全防范策略研究[J].信息与电脑(理论版),2016,10:188~189.
[3]李宪隆.探析计算机网络安全及其防范措施———评《计算机网络与信息安全》[J].中国教育学刊,2015,08:121.
关键词:计算机 信息安全 信息安全防范 知识
中图分类号:TP393.08 文献标识码:A 文章编号:1672-3791(2014)10(c)-0019-02
信息社会已经悄无声息的来临,这就意味着社会传递信息的媒介与手段发生了根本性的变革,报纸、互联网、电视机已经成为传递信息的主力军,信息的时效性增强、信息量增大、价值提升,这些美好的变化全部得益于计算机信息时代的来临与发展。但是在依靠计算机信息网络技术的同时,更应该加强对其信息安全的防范,避免机密紧要的信息泄露。因此,加强计算机信息安全和防范也成为社会关注的焦点之一。
1 计算机信息安全的内涵探析
计算机信息安全的内容主要是指,当前人们进一步保障自己生活中沟通、交易以及日常生活中一切信息交流的完整性、机密性以及有效性的方法。尤其是面对信息流通方式如此众多的今天,如何更好的保障自身信息的完整性与机密性,早已成为了当前人们要解决的头号问题。
因此,我们要想进一步提高我国计算机信息安全与防范工作,就必须针对其存在的问题进行分析,然后找出真正的解决措施,才是进一步保障计算机信息安全的重要方式。
2 计算机信息安全存在的问题探析
2.1 计算机信息安全技术问题
对于现今我国计算机信息安全技术问题而言,其主要有以下几个方面的内容是亟需计算机专业去努力解决的。
(1)由于部分网络技术高超的人员存在不法之心,会以邮件、网页等网络形式进行病毒、木马等对计算机信息安全具有高危险性因素的传递,这些高威胁性因素在计算机之间的传递一旦被接受将极大的降低使用者计算机的信息安全性能。而且,这些传递人员还会从病毒中进行使用者的信息窃取和损毁,造成使用者的信息丢失或信息缺损现象。严重时还将对使用者造成经济损失,因为现代网络经济交易较为普遍,一旦经济交易信息泄露就会造成经济损失。另一方面,这些信息的泄露对信息归属者而言,还将造成极大的身心损伤。
(2)当前的计算机网络技术已有一定性的突破,能够给予人们更多的计算机网络空间,但是在此同时也给了一些网络上不法分子可乘之机,他们利用计算机网络漏洞,制作各种病毒和木马,侵入网民的个人信息,造成网络计算机信息的泄露风险,降低了网络信息之间传递的安全性,信息丢失、窃取和损毁也经常发生。
(3)部分计算机的使用者过分相信计算机的自身安全性能,使用计算机进行信息传递处理时不安装任何信息安全防护软件,这就造成了计算机使用者的自身威胁,大大提高了计算机信息安全泄露的风险。
2.2 计算机信息安全管理中存在的隐患
(1)由于我国计算机信息技术起步较晚,相应的法律条框文件准备不够充分,在部分计算机信息丢失和窃取案件中,缺乏具体的判定标准,也给不法分子创造了可乘之机,增大了计算机信息安全防范的隐患问题。
(2)在日常的计算机信息储存时,都会对记录信息进行备份处理,这在一定程度上减少了计算机信息的丢失和损毁。而且在许多不可抗力的情况下,如地震、火灾等,造成的计算机信息损毁是不可避免的,这时就可以进行备份信息的抽调使用,有效的避免了信息的丢失。但是,若是信息操作员没有进行信息备份,极有可能造成计算机信息的永久性丢失。
(3)意识是行动的先行者和指示灯,若是没有相应的计算机信息安全防范意识,那么在计算机信息安全管理上也必然没有作为。当前我国计算机信息安全防范工作就面临这样的问题,部分信息安全操作人员和上层领导管理人员对计算机信息安全防范不够重视,安全意识淡薄,这导致计算机信息安全工作难以推进。
3 计算机信息安全的防范工作探析
根据上文中计算机信息安全的风险和隐患介绍,可以进行针对性的信息安全措施,以此来提高我国计算机信息安全防范水平,笔者有以下机电措施建议。
(1)采用安全性较高的计算机系统与密钥管理技术。计算机信息安全管理的技术人员可以适当的选择购买一些安全性能更强的杀毒软件,让自身的计算机系统能够具备更强防护性与安全性。另外,计算机信息管理人员还要对计算机信息进行合理的备份,并在计算机的信息备份文件夹中适当增加密钥管理,让其具备更强的安全性。
(2)安装防火墙与病毒、木马防护软件。计算机信息安全防范工作人员要在企业的主机中安装防火墙与病毒、木马防护软件,来不断增强计算机主机的防护能力。例如:防范工作的技术人员可以在企业的主机上安装《360安全卫士》、《金山毒霸》、《贝壳木马专杀》等等一系类的病毒与木马防护软件。而且,在利用计算机进行信息资料查询时一定要进入合法网站,这样利用保证计算机的信息安全。
(3)我国计算机信息安全防范工作虽然取得了极为重大的成果但是仍然存在诸多问题,要想进一步提高安全防范水平,还需要从以下几点做起。
首先,建立并完善相应的计算机信息安全的监督管理制度,并将监督制度加以贯彻和执行,只有严厉而强大的监督才能保证计算机信息安全操作人员和管理人员的有效执行信息安全监督管理任务。另外,还需要对计算机信息操作界面实行全方位监督、重点监督,并对监督机制的细则要进行明确规定,保证安全监督机制对计算机信息安全的框架作用。其次,引进和采取先进的技术和设备。专业而先进的计算机信息处理技术和处理设备能够提高计算机信息安全处理工作的效率和质量。专业性越强、技术越先进、工具设备越齐全,计算机信息安全处理的效率及成功率就越高。此外,有部分情况需要针对性处理与具体分析,需要专门的设备进行信息查询和维护。其次,对于任何一个信息安全保护工作而言,其工作人员的专业素质都尤为重要。拥有较高专业素质的信息安全管理人员,能够保证建计算机信息安全管理工作的有效开展,这也直接关系到计算机信息安全。因此,一定要加强对信息安全管理和操作人员的专业素质培训工作,可以建立专门的专业素质培训中心以及开设安全管理知识教育课程,以提高其专业素质。最后,任何工作的管理都需要完善的管理机制,计算机信息安全防范工作更不例外,只有在完善的管理制度下才能做好相应的维系方案,才能做到防患于未然。还有,利用奖惩制度对表现优秀的人员给予不同程度的奖励,以此激发其工作热情和积极性,而工作不认真的,要加大处罚力度,以确保其知错就改、下不为例。这样一来,员工的责任感和安全意识会在一定程度上得到提升和强化,使计算机信息安全得到更高的保障。此外,还需要加强对计算机技术人才的技术加强,以适应时代的变化和发展。
4 结语
总而言之,为了加强对计算机信息安全的防范和管理以及利用,提高计算机信息管理人员的知识水平与服务能力,优化计算机信息存储技术,促进计算机信息技术的可持续和健康发展,更好的服务于人民和社会,我们必须建立健全计算机信息安全和防范体系,对计算机信息安全进行较大力度的投入建设。
参考文献
[1] 李桂岩,魏宾.计算机信息安全问题及对策[J].科技风,2008(1):64-65.
[2] 郭方方,马春光,张国印.计算机信息安全课程建设研究[J].计算机教育,2008(10):94-96.
[3] 林丽丽.浅谈宽带网络环境下个人计算机信息安全的自我防护[J].福建电脑,2007(12):71-72.
【关键词】校园网络;网络安全;信息安全;防范体系
【中图分类号】G40-057 【文献标识码】A 【论文编号】1009-8097(2012)09-0053-04
随着信息技术的快速发展和高校网络基础设施的不断完善,资源整合、应用系统和校园信息化平台建设已经成为校园信息化的主要任务。在新的网络信息环境下,信息资源也得到更大程度地共享,3G、IPV6、虚拟化和云计算等新技术开始研究和实施应用;三网融合、云服务及“智慧校园”等服务新理念的不断提出,使得校园网规模不断扩大,复杂性和异构性也不断增加,而这些需求都要求有一个能够承载大容量、高可信、高冗余和快速稳定安全的校园网作为基础条件。与此同时,高校用户在享受信息化成果所带来的工作高效和便利的同时,也面临着来自校园网内部和外部带来的各种安全威胁和挑战。因此,有必要建立一套高效、安全、动态网络安全防范体系,来加强校园网络安全防护和监控,为校园信息化建设奠定更加良好的网络基础。
一 校园网络安全面临的问题
1、网络安全投入少,安全管理不足
在校园网建设过程中,管理单位主要侧重技术和设备投入,对网络安全管理不重视,在网络安全方面投入也较少,一般通过架设出口防火墙来保护校园内部网,缺少对安全漏洞的分析和病毒的主动防范的系统。同时,由于高校机构设置的原因,很多高校在网络管理方面存在人员不足,同一个技术人员同时肩负着建设、管理和安全的工作情况Ⅲ,在校园网安全管理方面,实践经验告诉我们,校园网络安全的保障不仅需要安全设备和安全技术,更需要有健全的安全管理体系。很多高校没有成立信息安全机构,缺乏完善的安全管理制度和管理规范,在网络和信息安全方面没有根据重要程度进行分级管理。有统计表明,70%以上的信息安全问题是由管理不善造成的,而这些安全问题的95%是可以通过科学的信息安全管理制度来避免。
2、系统和应用软件漏洞较多,存在严重威胁
传统的计算机网络是基于TCP/IP协议的网络。在实际运用中,TCP/IP协议在设计的时候是以简单高效为目标,缺少完善的安全机制。因此,基于TCP/IP而开发的各种网络系统都存在安全漏洞,黑客往往把这些漏洞作为攻击的突破口。安全漏洞主要包括交换机IOS漏洞、操作系统漏洞和应用系统漏洞等,操作系统漏洞如WINDOWS、UNIX、LINUX等往往存在着某些组件的安全漏洞,如果管理员没有及时更新系统补丁或升级软件,就会成为众多黑客攻击的目标。应用程序漏洞往往出现在最常用的软件上,如IE、QQ、迅雷、暴风影音等经常存在一些安全漏洞,这些漏洞很容易成为黑客攻击最直接的目标,给校园网带来了严重威胁,使得校园网络安全需要投入更多的精力,需要从各个层次进行防范。
3、网络安全意识淡薄,计算机病毒较多
高校校园网主要的服务群体是教职工和学生,用户计算机网络水平参差不齐,在日常上网行为和使用计算机过程中,很多用户缺少足够的网络安全意识,比如教职工为了教学科研和日常办公方便,经常使用简单的密码来管理计算机和各种业务系统,造成密码容易被非法盗用,从而导致系统和网络安全问题,黑客通过盗取个人信息进行诈骗或者获取用户账号信息来谋求不法利益,甚至有些黑客在用户的计算机安装后门木门,并作为僵尸网络的攻击工具。另外,计算机技术的飞速发展也使得计算机病毒获得了更加快捷多样的传输途径,各种新型病毒不断升级变异,并通过U盘、移动终端、局域网等各种方式进行广泛传播。如何提高用户的网络安全意识,有效解决病毒对校园网络安全的威胁,也是校园网管理人员必须面临的一个问题。
二 构建校园网络安全防范体系
针对校园网络安全的各种安全隐患和威胁,要有效地进行防范,我们必须了解网络安全的体系结构及其包含的主要内容,国际电信联盟电信标准部(ITU-T)在X-800建议中提出了开放系统互连(OSI)安全体系结构,OSI安全体系结构集中在三个方面:安全攻击,安全机制和安全服务。安全攻击是指损害机构所拥有信息的安全的任何行为;安全机制是指设计用于检测、预防安全攻击或者恢复系统的机制;安全服务是指采用一种或多种安全机制以抵御安全攻击、提高机构的数据处理系统安全和信息传输安全的服务。三者之间的关系如图1所示。
在校园网络管理中,网络安全防范根本任务就是防范安全攻击,提供安全可靠的信息服务。在计算机网络发展过程中,人们在不断实践总结的基础上逐渐形成了动态信息安全理论体系模型,如P2DR模型,主要包括:Policy(安全策略)、Protection(防护)、Detection(检测)和Response(响应)。该模型以安全策略为指导,将安全防护、安全检测和及时响应有机地结合起来,形成了一个完整的、动态的安全循环,有效地保障了保证网络信息系统的安全。
关键词:计算机网络 安全防范 技术
中图分类号:TP393.0 文献标识码:A 文章编号:1007-9416(2012)07-0172-01
计算机方便了我们的工作和生活,但是有很多因素对计算机网络安全造成威胁。对计算机信息构成不安全的因素很多,其中包括人为的因素、自然的因素和偶发的因素。其中,人为因素是指,一些不法之徒利用计算机网络存在的漏洞,或者潜入计算机房,盗用计算机系统资源,非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。人为因素是对计算机信息网络安全威胁最大的因素。其中,计算机网络攻击的特点有:以软件攻击为主;方法多样,手段隐蔽;威胁社会和国家安全,损失巨大等。
1、计算机网络安全威胁
计算机网络安全威胁大致分为以下几方面:
(1)计算机病毒。计算机病毒会破坏计算机的功能和数据,影响计算机软硬件的正常运行。而且具有传染性、隐蔽性等特点。计算机病毒是我们应该重点防范的威胁。
(2)用户安全意识薄弱。由于用户网络安全意识不强,对自己的个人信息保护不到位,账号泄密或者是IP地址不隐藏等等,都会导致病毒、黑客入侵,信息数据被篡改或者是窃取,给计算机网络安全造成隐患威胁。
(3)计算机系统、软件漏洞。计算机操作系统和网络软件不可能是完美的,可能会存在漏洞。计算机系统、软件的漏洞不仅会影响局域网的网络正常工作,也在很大程度上把局域网的安全性置于危险之地,黑客利用这些漏洞就能完成密码探测、系统入侵等攻击。这些漏洞,在联网之后就会变成影响计算机网络安全的重要威胁。
(4)外部因素入侵,比如黑客。一些不怀好意的黑客,入侵计算机系统,窃取或者篡改用户的个人信息和重要数据,会造成严重危害。这比计算机病毒带来的危害,从某方面来讲会更具有威胁性。[1]
(5)利用网络进行犯罪等等。
2、计算机网络安全技术防范
鉴于计算机网络安全的隐患威胁,我们应实施具体防范措施,对计算机网络安全进行维护。计算机网络安全的维护,其中包含对硬件、软件的维护和整个网络系统的安全维护。一个安全的网络从大体上边讲可以这样理解:非合法用户进入不了系统;非授权用户拿不走信息;重要的信息进行了加密,即使看到了也看不懂;进入系统或在系统内进行违规操作,就会留下痕迹,走不脱;拿走或篡改了信息,就有相关记录,想赖也赖不掉。具体的防范措施可分为以下几方面:
(1)针对计算机网络病毒的防范。计算机联网之后,一旦有病毒入侵,就可能导致网络瘫痪、中断。一般的使用单机防病毒的产品,很难清除网络病毒,因此,必须有适合于局域网的全方位防病毒产品。学校、政府机关、企事业单位等单位,则应该重视这个方面。
对于计算机病毒的防范可以采用以下一些技术手段,可以通过加密执行程序,引导区保护、系统监控和读写控制等手段,对系统中是否有病毒进行监督判断,进而阻止病毒侵入计算机系统。
(2)提高用户安全意识,防范个人信息泄露。用户可以使用身份验证技术,这种方法能够有效的防止非法访问。用户可以对数据进行加密,尤其是重要信息数据,用以保证信息的安全。它也广泛地被应用于信息鉴别、数字签名等技术中,用来防止电子欺骗,这对信息处理系统的安全起到极其重要的作用。此外,用户需要隐藏自己的IP地址,防范不安全因素入侵。[2]
(3)漏洞扫描及修复技术。漏洞的修复分为两种,有的漏洞系统自身可以进行恢复,而有一部分漏洞则需要手动进行修复。在计算机出现漏洞提示信息后,需要及时进行修复处理。并定期检查计算机的网络运行状态。除此之外,要对计算机定期进行安全扫描和漏洞扫描。扫描程序可以在很短的时间内查出计算机内的一些漏洞。对于系统本身的漏洞,可以安装软件补丁。堵住漏洞要比与安全相关的其它任何策略更有助于确保网络安全。另外,及时地安装补丁程序是很好的维护网络安全的方法。
(4)运用防火墙技术。由于防火墙简单实用且透明度高,可以在不修改原有网络应用系统的情况下,达到一定的安全要求,所以被广泛使用。防火墙系统本身具有高可靠性。不仅如此,防火墙作为网络安全的监视点,它还可以记录所有通过它的访问,并提供统计数据,提供预警和审计功能。以IDS为例,IDS是作为防火墙的合理补充,能够帮助系统对付网络攻击,扩展了系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应),提高了信息安全基础结构的完整性。[3]
(5)做好数据备份等基础工作。实现计算机网络信息的安全,不仅要有防范技术,还需要做好数据备份的基础工作。信息备份及恢复系统,是为了防止核心服务器崩溃导致网络应用瘫痪,应根据网络情况确定完全和增量备份的时间点,定期给网络信息进行备份。以便在计算机系统发生故障时,利用备份的数据进行还原,避免数据信息的丢失。这是日常生活和工作中,不容忽视的一种对信息保护手段。
3、结语
在使用计算机的同时,可能会由于一个细小的忽略和错误,就会使也可能会被网络黑客利用、攻击,给计算机网络安全带来威胁。因此,计算机网络安全问题是我们必须要重视的一个问题。我们要增强计算机网络安全意识,在技术上采用多种先进、有效的手段进行防范,来加强计算机网络信息的安全性。总之,计算机网络安全工作是一项长期工作,网络安全问题不仅仅是技术问题,同时也是一个安全管理问题。在靠技术手段保护网络安全的同时,也需要正确的安全管理作为指导。如此,才能保证计算机网络安全免受重大威胁。
参考文献
[1]张义桥.计算机网络安全与防范措施.《信息与电脑(理论版)》,2011年06期.
[2]谢秀兰,张艳慧,刘慧文.计算机网络安全及防范措施.《内蒙古科技与经济》,2006年16期.
[3]邓春.计算机网络安全防范措施浅析.《硅谷》,2010年第22期.