發(fā)布時(shí)間:2022-10-19 01:04:24
序言:寫作是分享個(gè)人見解和探索未知領(lǐng)域的橋梁,我們?yōu)槟x了8篇的信息安全技術(shù)論文樣本,期待這些樣本能夠?yàn)槟峁┴S富的參考和啟發(fā),請盡情閱讀。
關(guān)鍵詞:稅收信息化;信息狀態(tài)安全;信息轉(zhuǎn)移安全;信息安全技術(shù)
從三個(gè)方面來考慮:首先是信息狀態(tài)安全,即稅務(wù)系統(tǒng)安全,要防止稅務(wù)系統(tǒng)中心的數(shù)據(jù)被攻擊者破壞。稅務(wù)系統(tǒng)要通過Internet對納稅人提供納稅便利,必須以一定的方式將它的數(shù)據(jù)中心開放,這對稅務(wù)系統(tǒng)本身帶來了很大的風(fēng)險(xiǎn)。其次是信息轉(zhuǎn)移安全,即服務(wù)安全,如納稅人識(shí)別號、口令、納稅金額等在傳輸中不被冒用、泄露和篡改。再次是安全管理制度,即使用安全,保證稅務(wù)人員正確、安全的使用。本文主要針對以上前兩個(gè)方面也就是信息安全技術(shù)進(jìn)行研究。
一、信息狀態(tài)安全技術(shù)
信息狀態(tài)安全主要包括系統(tǒng)主機(jī)服務(wù)器安全、操作系統(tǒng)安全和數(shù)據(jù)庫安全三個(gè)方面。
(一)系統(tǒng)主機(jī)服務(wù)器安全(ServerSecurity)
服務(wù)器是存儲(chǔ)數(shù)據(jù)、處理請求的核心,因此服務(wù)器的安全性尤為重要。服務(wù)器的安全性主要涉及到服務(wù)器硬件設(shè)備自身的安全性防護(hù),對非法接觸服務(wù)器配件具有一定的保護(hù)措施,比如加鎖或密碼開關(guān)設(shè)置等;同時(shí),服務(wù)器需要支持大數(shù)據(jù)量及多線程存儲(chǔ)矩陣以滿足大數(shù)據(jù)量訪問的實(shí)時(shí)性和穩(wěn)定性,不會(huì)因?yàn)榇罅康脑L問導(dǎo)致服務(wù)器崩潰;服務(wù)器要能夠支持基于硬件的磁盤陣列功能,支持磁盤及磁帶的系統(tǒng)、數(shù)據(jù)備份功能,使得安裝在服務(wù)器上的操作系統(tǒng)和數(shù)據(jù)庫能夠在災(zāi)難后得到備份恢復(fù),保證服務(wù)器的不間斷運(yùn)行;服務(wù)器設(shè)備配件的高質(zhì)量及運(yùn)行可靠性也是服務(wù)器安全的非常重要的一個(gè)方面,這直接關(guān)系到服務(wù)器不間斷運(yùn)行的時(shí)間和網(wǎng)絡(luò)數(shù)據(jù)訪問的效率。
(二)操作系統(tǒng)安全(OperatingSystemSecurity)
設(shè)置操作系統(tǒng)就像為構(gòu)筑安全防范體系打好“地基”。
1.自主訪問控制(DiscretionaryAccessControl,DAC)。自主訪問控制是基于對主體(Subject)或主體所屬的主體組的識(shí)別來限制對客體(Object)的訪問。為實(shí)現(xiàn)完備的自主訪問控制,由訪問控制矩陣提供的信息必須以某種形式保存在稅務(wù)操作系統(tǒng)中。訪問控制矩陣中的每行表示一個(gè)主體,每列表示一個(gè)受保護(hù)的客體,矩陣中的元素表示主體可對客體的訪問模式。以基于行的自主訪問控制方法為例。它是在每個(gè)主體上都附加一個(gè)該主體可訪問的客體的明細(xì)表,根據(jù)表中信息的不同可分為三種形式:(1)權(quán)力表(CapabilitiesList),它決定是否可對客體進(jìn)行訪問以及可進(jìn)行何種模式的訪問。(2)前綴表(PrefixList),它包括受保護(hù)客體名以及主體對客體的訪問權(quán)。(3)口令(Password),主體對客體進(jìn)行訪問前,必須向稅務(wù)操作系統(tǒng)提供該客體的口令。對于口令的使用,建議實(shí)行相互制約式的雙人共管系統(tǒng)口令。
2.強(qiáng)制訪問控制(MandatoryAccessControl,MAC)。鑒于自主訪問控制不能有效的抵抗計(jì)算機(jī)病毒的攻擊,這就需要利用強(qiáng)制訪問控制來采取更強(qiáng)有力的訪問控制手段。在強(qiáng)制訪問控制中,稅務(wù)系統(tǒng)對主體和客體都分配一個(gè)特殊的一般不能更改的安全屬性,系統(tǒng)通過比較主體與客體的安全屬性來決定一個(gè)主體是否能夠訪問某個(gè)客體。稅務(wù)系統(tǒng)一般可采取兩種強(qiáng)制措施:(1)限制訪問控制的靈活性。用戶修改訪問控制信息的唯一途徑是請求一個(gè)特權(quán)系統(tǒng)的功能調(diào)用,該功能依據(jù)用戶終端輸入的信息而不是靠另一個(gè)程序提供的信息來修改訪問控制信息。在確信用戶自己不會(huì)泄露文件的前提下,用這種方法可以消除偷改訪問控制信息的計(jì)算機(jī)病毒的威脅。(2)限制編程。鑒于稅務(wù)系統(tǒng)僅需要進(jìn)行事務(wù)處理,不需要任何編程的能力,可將用于應(yīng)用開發(fā)的計(jì)算機(jī)系統(tǒng)分離出去,完全消除用戶的編程能力。
3.安全核技術(shù)(SecurityKernelTechnology)。安全核是構(gòu)造高度安全的操作系統(tǒng)最常用的技術(shù)。該技術(shù)的理論基礎(chǔ)是:將與安全有關(guān)的軟件隔離在操作系統(tǒng)的一個(gè)可信核內(nèi),而操作系統(tǒng)的大部分軟件無須負(fù)責(zé)系統(tǒng)安全。稅務(wù)系統(tǒng)安全核技術(shù)要滿足三個(gè)原則:(1)完備性(Completeness),要求使主體必須通過引進(jìn)監(jiān)控器才能對客體進(jìn)行訪問操作,并使硬件支持基于安全核的系統(tǒng)。(2)隔離性(Isolation),要求將安全核與外部系統(tǒng)很好的隔離起來,以防止進(jìn)程對安全核的非法修改。(3)可驗(yàn)證性(Verifiability),要求無論采用什么方法構(gòu)造安全核,都必須保證對它的正確性可以進(jìn)行某種驗(yàn)證。
其他常見措施還有:信息加密、數(shù)字簽名、審計(jì)等,這些技術(shù)方法在數(shù)據(jù)庫安全等方面也可廣泛應(yīng)用,我們將在下面介紹。
(三)數(shù)據(jù)庫安全(DatabaseSecurity)
數(shù)據(jù)庫是信息化及很多應(yīng)用系統(tǒng)的核心,其安全在整個(gè)信息系統(tǒng)中是最為關(guān)鍵的一環(huán),所有的安全措施都是為了最終的數(shù)據(jù)庫上的數(shù)據(jù)的安全性。另外,根據(jù)稅務(wù)網(wǎng)絡(luò)信息系統(tǒng)中各種不同應(yīng)用系統(tǒng)對各種機(jī)密、非機(jī)密信息訪問權(quán)限的要求,數(shù)據(jù)庫需要提供安全性控制的層次結(jié)構(gòu)和有效的安全性控制策略。
數(shù)據(jù)庫的安全性主要是依靠分層解決的,它的安全措施也是一級一級層層設(shè)置的,真正做到了層層設(shè)防。第一層應(yīng)該是注冊和用戶許可,保護(hù)對服務(wù)器的基本存取;第二層是存取控制,對不同用戶設(shè)定不同的權(quán)限,使數(shù)據(jù)庫得到最大限度的保護(hù);第三層是增加限制數(shù)據(jù)存取的視圖和存儲(chǔ)過程,在數(shù)據(jù)庫與用戶之間建立一道屏障。基于上述數(shù)據(jù)庫層次結(jié)構(gòu)的安全體系,稅務(wù)網(wǎng)絡(luò)信息系統(tǒng)需要設(shè)置對機(jī)密和非機(jī)密數(shù)據(jù)的訪問控制:(1)驗(yàn)證(Authentication),保證只有授權(quán)的合法用戶才能注冊和訪問;(2)授權(quán)(Authorization),對不同的用戶訪問數(shù)據(jù)庫授予不同的權(quán)限;(3)審計(jì)(Auditing),對涉及數(shù)據(jù)庫安全的操作做一個(gè)完整的記錄,以備有違反數(shù)據(jù)庫安全規(guī)則的事件發(fā)生后能夠有效追查,再結(jié)合以報(bào)警(Alert)功能,將達(dá)到更好的效果。還可以使用數(shù)據(jù)庫本身提供的視圖和存儲(chǔ)過程對數(shù)據(jù)庫中的其他對象進(jìn)行權(quán)限設(shè)定,這樣用戶只能取得對視圖和存儲(chǔ)過程的授權(quán),而無法訪問底層表。視圖可以限制底層表的可見列,從而限制用戶能查詢的數(shù)據(jù)列的種類。二、信息轉(zhuǎn)移安全技術(shù)
信息轉(zhuǎn)移安全即網(wǎng)絡(luò)安全。為了達(dá)到保證網(wǎng)絡(luò)系統(tǒng)安全性的目的,安全系統(tǒng)應(yīng)具有身份認(rèn)證(IdentificationandAuthentication);訪問控制(AccessControl);可記賬性(Accountability);對象重用(ObjectReuse);精確性(Accuracy);服務(wù)可用性(AvailabilityofServices)等功能。
1.防火墻技術(shù)(FirewallTechnology)
為保證信息安全,防止稅務(wù)系統(tǒng)數(shù)據(jù)受到破壞,常用防火墻來阻擋外界對稅務(wù)局?jǐn)?shù)據(jù)中心的非法入侵。所謂防火墻,是一類防范措施的總稱,是指在受保護(hù)的企業(yè)內(nèi)聯(lián)網(wǎng)與對公眾開放的網(wǎng)絡(luò)(如Internet)之間設(shè)立一道屏障,對所有要進(jìn)入內(nèi)聯(lián)網(wǎng)的信息進(jìn)行分析或?qū)υL問用戶進(jìn)行認(rèn)證,防止有害信息和來自外部的非法入侵進(jìn)入受保護(hù)網(wǎng),并且阻止內(nèi)聯(lián)網(wǎng)本身某個(gè)節(jié)點(diǎn)上發(fā)生的非法操作以及有害數(shù)據(jù)向外部擴(kuò)散,從而保護(hù)內(nèi)部系統(tǒng)的安全。防火墻的實(shí)質(zhì)是實(shí)施過濾技術(shù)的軟件防范措施。防火墻可以分為不同類型,最常見的有基于路由器的IP層防火墻和基于主機(jī)的應(yīng)用層防火墻。兩種防火墻各有千秋,IP層防火墻對用戶透明性好,應(yīng)用層防火墻具有更大的靈活性和安全性。實(shí)踐中只要有資金許可,常常將兩種防火墻結(jié)合使用,以互相補(bǔ)充,確保網(wǎng)絡(luò)的安全。另外,還有專門用于過濾病毒的病毒防火墻,隨時(shí)為用戶查殺病毒,保護(hù)系統(tǒng)。
2.信息加密技術(shù)(InformationEncryptionTechnology)
信息加密包括密碼設(shè)計(jì)、密碼分析、密鑰管理、驗(yàn)證等內(nèi)容。利用加密技術(shù)可以把某些重要信息或數(shù)據(jù)從明文形式轉(zhuǎn)換成密文形式,經(jīng)過線路傳送,到達(dá)目的端用戶再把密文還原成明文。對數(shù)據(jù)進(jìn)行加密是防止信息泄露的有效手段。適當(dāng)?shù)脑黾用荑€的長度和更先進(jìn)的密鑰算法,可以使破譯的難度大大增加。具體有兩種加密方式:(1)私鑰加密體制(Secret-keyCryptography),即加密與解密時(shí)使用相同的密碼。私鑰加密體制包括分組密碼和序列密碼兩種。分組密碼把明文符號按固定大小進(jìn)行分組,然后逐組加密。而序列密碼把明文符號立即轉(zhuǎn)換為密文符號,運(yùn)算速度更快,安全性更高。(2)公鑰加密體制(Public-keyCryptography),其加密密鑰與解密密鑰分為兩個(gè)不同的密鑰,一個(gè)用于對信息的加密,另一個(gè)用于對已加密信息的解密。這兩個(gè)密鑰是一對互相依賴的密鑰。
在傳輸過程中,只有稅務(wù)系統(tǒng)和認(rèn)證中心(AuthenticationCenter,AC)才有稅務(wù)系統(tǒng)的公開密鑰,只有納稅人和認(rèn)證中心才有納稅人的公開密鑰,在這種情況下,即使其他人得到了經(jīng)過加密后雙方的私有密鑰,也因?yàn)闊o法進(jìn)行解密而保證了私有密鑰的重要性,從而保證了傳輸文件的安全性。
3.信息認(rèn)證技術(shù)(InformationAuthenticationTechnology)
數(shù)字簽名技術(shù)(DigitalSignatureTechnology)。數(shù)字簽名可以證實(shí)信息發(fā)送者的身份以及信息的真實(shí)性,它具備不可偽造性、真實(shí)性、不可更改性和不可重復(fù)性四大特征。數(shù)字簽名是通過密碼算法對數(shù)據(jù)進(jìn)行加密、解密交換實(shí)現(xiàn)的,其主要方式是:信息發(fā)送方首先通過運(yùn)行散列函數(shù),生成一個(gè)欲發(fā)送報(bào)文的信息摘要,然后用所持有的私鑰對這個(gè)信息的摘要進(jìn)行加密以形成發(fā)送方的數(shù)字簽名,這個(gè)數(shù)字簽名將作為報(bào)文的附件和報(bào)文一起發(fā)送給報(bào)文的接收方。接收方在接收到信息后,首先運(yùn)行和發(fā)送方相同的散列函數(shù)生成接收報(bào)文的信息摘要,然后再用發(fā)送方的公開密鑰對報(bào)文所附的數(shù)字簽名進(jìn)行解密,產(chǎn)生原始報(bào)文的信息摘要,通過比較兩個(gè)信息摘要是否相同就可以確認(rèn)發(fā)送方和報(bào)文的正確性。
完整性認(rèn)證(IntegrityAuthentication)。完整性認(rèn)證能夠使既定的接收者檢驗(yàn)接收到的信息是否真實(shí)。常用的方法是:信息發(fā)送者在信息中加入一個(gè)認(rèn)證碼,經(jīng)加密后發(fā)送給接收者檢驗(yàn),接收者利用約定的算法對解密后的信息進(jìn)行運(yùn)算,將得到的認(rèn)證碼與收到的認(rèn)證碼進(jìn)行比較,若兩者相等,則接收,否則拒絕接收。
4.防病毒技術(shù)(Anti-virusTechnology)
病毒防范是計(jì)算機(jī)安全中最常見也是最容易被忽視的一環(huán)。我們建議采用由單機(jī)防毒和網(wǎng)絡(luò)防毒同時(shí)使用的這種防病毒措施,來最大限度地加強(qiáng)網(wǎng)絡(luò)端到端的防病毒架構(gòu),再加上防病毒制度與措施,就構(gòu)成了一套完整的防病毒體系。
參考文獻(xiàn):
[1]楊懷則.稅收信息化建設(shè)存在的問題及建議[J].草原稅務(wù),2002,(12):31-32.
[2]AndrewS.Tanenbaum,“ModernOperatingSystems”,PrenticeHall,1992.
[3]滕至陽.現(xiàn)代操作系統(tǒng)教程[M].北京:高等教育出版社,2000.
[4]陸楠.現(xiàn)代網(wǎng)絡(luò)技術(shù)[M].西安:西安電子科技大學(xué)出版社,2003.
【關(guān)鍵詞】電力自動(dòng)化;通信技術(shù);信息安全
電力行業(yè)在國民經(jīng)濟(jì)中占主導(dǎo)地位,近幾年,憑借科技不斷發(fā)展,電力行業(yè)正日益向自動(dòng)化方向邁進(jìn)。通信技術(shù)在電力自動(dòng)化中起到了舉足輕重的作用,但其涉及到的信息安全問題卻關(guān)系到供電穩(wěn)定性與安全性。因此,強(qiáng)化對信息安全方面的探究,找出現(xiàn)階段存在的問題,采取有效防護(hù)措施予以處理和加強(qiáng),是具有重要作用與現(xiàn)實(shí)意義的。
1信息安全防護(hù)范圍與重點(diǎn)
某城區(qū)通信網(wǎng)的主要任務(wù)為對市區(qū)內(nèi)22座變電所提供縱向通信,所有通信網(wǎng)均采用光纖通信電路,根據(jù)方向的不同,可分成東部與西部兩部分。其中,東部采用ATM網(wǎng)絡(luò),設(shè)備選擇為Passport6400;西部采用IP+SDH交換機(jī)網(wǎng)絡(luò),設(shè)備選擇為Accelar1100與150ASDH。該市區(qū)通信網(wǎng)負(fù)責(zé)縣級調(diào)度與少數(shù)樞紐變電所通信,主要采用自帶兩類適配端口的設(shè)備。在通信網(wǎng)中,信息安全防護(hù)范圍為整個(gè)信息通信網(wǎng),主要防御對象為黑客或病毒等經(jīng)過調(diào)度數(shù)據(jù)網(wǎng)絡(luò)與實(shí)時(shí)監(jiān)控系統(tǒng)等主動(dòng)發(fā)起的攻擊與破壞,確保傳輸層上的調(diào)度數(shù)據(jù)網(wǎng)絡(luò)與實(shí)時(shí)監(jiān)控系統(tǒng)可靠、穩(wěn)定、安全運(yùn)行。
2安全防護(hù)原則分析
電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)與實(shí)時(shí)監(jiān)控系統(tǒng)在實(shí)際運(yùn)行過程中各個(gè)變電所和調(diào)度通信中心之間存在若干條縱向通信,根據(jù)相關(guān)規(guī)定,在系統(tǒng)總體技術(shù)層面上主要提出以兩個(gè)隔離為核心的安全防護(hù)基本原則。其中,涉及通信隔離的基本原則可總結(jié)為以下幾點(diǎn):(1)為確保調(diào)度數(shù)據(jù)網(wǎng)運(yùn)行安全,網(wǎng)絡(luò)需要在通道上借助專用網(wǎng)絡(luò)的設(shè)備組網(wǎng),并采取同步數(shù)字序列或準(zhǔn)同步數(shù)字序列,完成公用信息網(wǎng)絡(luò)及物理層面上的有效安全隔離;(2)根據(jù)電力系統(tǒng)信息安全防護(hù)技術(shù)路線明確的有關(guān)安全防護(hù)區(qū)涉及的幾項(xiàng)基本原則,為所有安全防護(hù)區(qū)當(dāng)中的局域網(wǎng)均提供一個(gè)經(jīng)過ATM配置的虛擬通信電路或者是經(jīng)過同步數(shù)字序列配置的通信電路,采取這樣的方式為各個(gè)安全等級提供有效的隔離保護(hù)[1]。
3通信網(wǎng)絡(luò)的安全分析
根據(jù)上述目標(biāo)要求與基本原則,通信網(wǎng)必須向不同的應(yīng)用層提供具有良好安全性的傳輸電路,即VirtualPrivateNet-work,虛擬專用網(wǎng)絡(luò),其原理如圖1所示。該市區(qū)已經(jīng)完成了各項(xiàng)初步設(shè)計(jì)工作,具備充足的條件嚴(yán)格按照目標(biāo)要求與基本原則開展后續(xù)工作。在現(xiàn)有通信網(wǎng)的ATM系統(tǒng)中,根據(jù)實(shí)時(shí)要求或非實(shí)時(shí)要求,已完成對四個(gè)安全區(qū)的有效劃分,每一個(gè)安全區(qū)都可以配置虛電路,因虛電路的端口主要適配于ATM系統(tǒng)的適配層,借助ATM系統(tǒng)的信元完成信息傳輸,各個(gè)虛電路的內(nèi)部連接屬于典型的端與端物理式連接,不同虛電路之間不涉及橫向上的通信,并且與外界也不存在通信聯(lián)系。因此,對于通信網(wǎng)絡(luò)的ATM系統(tǒng)而言,其在虛擬專用網(wǎng)絡(luò)方面的虛電路之間主要為物理隔離,不同區(qū)的虛擬專用網(wǎng)絡(luò)傳輸具備良好的安全性。對1100IP交換機(jī)系統(tǒng)而言,它需要承擔(dān)不少于四個(gè)區(qū)的實(shí)時(shí)業(yè)務(wù)通信,因?yàn)檫@些業(yè)務(wù)通信區(qū)在所有站上都采用交換機(jī)完成傳輸與匯接,不同區(qū)之間僅僅是根據(jù)IP地址方面的差異而進(jìn)行劃分,形成各自的VLAN(VirtualLocalAreaNetwork,虛擬局域網(wǎng)),區(qū)之間并未完成原則上要求的物理隔離,作為虛擬專用網(wǎng)絡(luò)主要傳輸鏈路,無法滿足其在專用局域網(wǎng)方面的基本要求[2]。根據(jù)上述分析結(jié)果可以看出,該城區(qū)通信網(wǎng)絡(luò)將ATM視作虛擬專用網(wǎng)絡(luò)的信息傳輸鏈路基本滿足安全性要求,但交換機(jī)實(shí)際傳輸與匯接卻存在不同程度的安全隱患,違背了安全防護(hù)方面提出的各項(xiàng)基本要求,為了從本質(zhì)上確保通信網(wǎng)絡(luò)安全,必須對此予以有效改造,可采取如下改造方案:充分利用西部系統(tǒng)現(xiàn)有電路,增設(shè)2M/10M適配設(shè)備,借助同步數(shù)字體系為所有安全區(qū)構(gòu)建透傳電路,在中心站集中交換機(jī),每個(gè)安全區(qū)都配置一個(gè)交換機(jī),以此達(dá)到“一區(qū)一網(wǎng)”的根本目標(biāo),即一個(gè)安全區(qū)配置一個(gè)虛擬專用網(wǎng)絡(luò)。
4安全防護(hù)技術(shù)手段
該城區(qū)設(shè)置的電力信息通信網(wǎng)本質(zhì)上屬于專門為電力系統(tǒng)提供服務(wù)的通信網(wǎng)絡(luò),其自身作用較為單一,僅為信息中心和調(diào)度通信中心與各個(gè)變電所間的通信,根據(jù)安全防護(hù)提出的各項(xiàng)基本原則,充分考慮現(xiàn)階段網(wǎng)絡(luò)基本狀況,可實(shí)施采取以下技術(shù)手段:(1)切斷與外界之間的直接通信,確保系統(tǒng)和外界不存在直接通信關(guān)系;(2)采用同步數(shù)字體系向所有安全防護(hù)區(qū)提供專用電路,同時(shí)采用速率適配裝置等實(shí)現(xiàn)和業(yè)務(wù)端之間的連接;而不同業(yè)務(wù)端之間則可以使用點(diǎn)與點(diǎn)的方式進(jìn)行通信,以此滿足安全防護(hù)區(qū)以內(nèi)通信業(yè)務(wù)方面的縱向通信要求。由同步數(shù)字體系設(shè)置的專用電路通常不會(huì)產(chǎn)生橫向通信[3];(3)由ATM系統(tǒng)向所有安全防護(hù)區(qū)提供虛電路,以此構(gòu)成一個(gè)完整的虛擬專用網(wǎng)絡(luò),并確保不同虛擬專用網(wǎng)絡(luò)間沒有產(chǎn)生橫向通信的可能;(4)城區(qū)整體電力信息通信網(wǎng)與市縣級通信網(wǎng)在完全相同的安全防護(hù)網(wǎng)中構(gòu)成相同的虛擬專用網(wǎng)絡(luò)。
5總結(jié)
(1)根據(jù)電力系統(tǒng)信息安全防護(hù)明確的防護(hù)范圍與各項(xiàng)圖1虛擬專用網(wǎng)絡(luò)基本原理低碳技術(shù)基本原則,對某城區(qū)所用通信網(wǎng)潛在的各類安全問題進(jìn)行深入分析,并結(jié)合現(xiàn)階段實(shí)際發(fā)展要求,提出一系列技術(shù)手段,為制定合理、有效的處理方案提供依據(jù)。(2)該城區(qū)電力信息通信網(wǎng)本質(zhì)上屬于一個(gè)具有封閉性特點(diǎn)的單一用途通信網(wǎng)絡(luò),可實(shí)現(xiàn)與外部間的完全隔離以及系統(tǒng)內(nèi)部電路之間的相互隔離,其具備的安全防護(hù)能力可以很好的滿足系統(tǒng)安全運(yùn)行要求。然而,考慮到系統(tǒng)安全防護(hù)水平的提高必然會(huì)引起相關(guān)要求的改變,因此以上結(jié)論僅限當(dāng)前水平。
作者:周建新 單位:國網(wǎng)湖南省電力公司沅江供電分公司
參考文獻(xiàn)
[1]程雪.電力自動(dòng)化通信技術(shù)中的信息安全及應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2014(12):46+48.
論文摘要:網(wǎng)絡(luò)安全的根本目的是防止通過計(jì)算機(jī)網(wǎng)絡(luò)傳輸?shù)男畔⒈环欠ㄊ褂谩P畔⒑蛿?shù)據(jù)安全的范圍要比計(jì)算機(jī)安全和網(wǎng)絡(luò)安全更為廣泛,它包括了信息系統(tǒng)中從信息的產(chǎn)生直到信息的應(yīng)用這一全部過程。密碼技術(shù)是保護(hù)計(jì)算機(jī)信息安全的主要手段之一,使用密碼技術(shù)可以保證信息的機(jī)密性,還可以保證信息的完整性和確定性,防止信息被篡改、偽造和假冒。
論文關(guān)鍵詞:網(wǎng)絡(luò);信息安全;密碼技術(shù)
計(jì)算機(jī)網(wǎng)絡(luò)信息安全的兩個(gè)基本需求是保密性和完整性。密碼技術(shù)是網(wǎng)絡(luò)安全通信的基礎(chǔ),通過對通信內(nèi)容進(jìn)行加密變換,使未授權(quán)者不能理解其真實(shí)含義,以防止竊聽等被動(dòng)性攻擊,保證信息的保密性;應(yīng)用密碼體制的認(rèn)證機(jī)制,可以防止篡改、意外破壞等對傳輸信息的主動(dòng)性攻擊,以維護(hù)數(shù)據(jù)的完整性。保密和認(rèn)證是信息系統(tǒng)安全的兩個(gè)重要方面,但是認(rèn)證不能自動(dòng)提供保密性,而保密也不能提供認(rèn)證機(jī)制。密碼設(shè)計(jì)的基本思想是偽裝信息,使未授權(quán)者不能理解它的真正含義,未隱藏的信息稱為明文(Plaintext),偽裝后的信息稱為密文(Ciphetrext)。構(gòu)成一個(gè)密碼體制的兩個(gè)基本要素是密碼算法和密鑰(Key)。在設(shè)計(jì)密碼系統(tǒng)時(shí),總是假定密碼算法是公開的,真正需要保密的是密鑰。
基于密碼技術(shù)的訪問控制是防止數(shù)據(jù)傳輸泄密的主要防護(hù)手段。訪問控制的類型可分為兩類:初始保護(hù)和持續(xù)保護(hù)。初始保護(hù)只在入口處檢查存取控制權(quán)限,一旦被獲準(zhǔn),則此后的一切操作都不在安全機(jī)制控制之下。防火墻提供的就是初如保護(hù)。連續(xù)保護(hù)指在網(wǎng)絡(luò)中的入口及數(shù)據(jù)傳輸過程中都受到存取權(quán)限的檢查,這是為了防止監(jiān)聽、重發(fā)和篡改鏈路上的數(shù)據(jù)來竊取對主機(jī)的存取控制。由于網(wǎng)絡(luò)是一個(gè)開放式系統(tǒng),使得加密變得不僅對于E—mail,而且對于網(wǎng)絡(luò)通信都很重要。
l電子郵件安全與PGP
PGP是由美國的PhilpZimmermann設(shè)計(jì)的一種電子郵件安全軟件,目前已在網(wǎng)絡(luò)上廣泛傳播,擁有眾多的用戶。PGP是一個(gè)免費(fèi)軟件,并且其設(shè)計(jì)思想和程序源代碼都公開,經(jīng)過不斷的改進(jìn),其安全性逐漸為人們所依賴。
PGP在電子郵件發(fā)送之前對郵件文本進(jìn)行加密,由于一般是離線工作,所以也可以對文件等其他信息進(jìn)行加密。PGP中采用了公鑰和對稱密碼技術(shù)和單向Hash函數(shù),它實(shí)現(xiàn)的安全機(jī)制有:數(shù)字簽名、密鑰管理、加密和完整性,它主要為電子郵件提供以下安全服務(wù):保密性;信息來源證明;信息完整性;信息來源的無法否認(rèn)。
PGP采用密文反饋(CFB)模式的IDEA對信息進(jìn)行加密,每次加密都產(chǎn)生一個(gè)臨時(shí)128比特的隨機(jī)加密密鑰,用這個(gè)隨機(jī)密鑰和IDEA算法加密信息,然后PGP還要利用RSA算法和收信人的公開密鑰對該隨機(jī)加密密鑰進(jìn)行加密保護(hù)。收信人在收到加密過的電子郵件后,首先用自己的RSA私有密鑰解密出IDEA隨機(jī)加密密鑰,再用這個(gè)IDEA密鑰對電子郵件的內(nèi)容進(jìn)行解密。密鑰長度為128位的IDEA算法在加密速度和保密強(qiáng)度方面都比56位密鑰的DES算法要好,而且PGP采用的CFB模式的IDEA,更增強(qiáng)了它的抗密碼分析能力。另外由于每次加密郵件內(nèi)容的密鑰是臨時(shí)隨機(jī)產(chǎn)生的即使破譯了一個(gè)郵件,也不會(huì)對其他郵件造成威脅。PGP的基本操作模式是用IDEA作為信息加密算法,它可以提高加密、解密速度和增強(qiáng)保密性,同時(shí)對較短的隨機(jī)密鑰用較慢的RSA算法進(jìn)行保護(hù),以方便密鑰管理。
PGP數(shù)字簽名采用了MD5單向Hash函數(shù)和RSA公鑰密碼算法。要?jiǎng)?chuàng)建一個(gè)數(shù)字簽名,首先要用MD5算法生成信息的認(rèn)證碼(MAC),再用發(fā)信人的RSA私有密鑰對此MAC進(jìn)行加密,最后將加密過的MAC附在信息后面。MAC值的產(chǎn)生和檢查就是PGP的完整性保護(hù)機(jī)制。
PGP采用分散的認(rèn)證管理,每個(gè)用戶的ID、RSA公開密鑰和此公開密鑰生成的時(shí)戳構(gòu)成了這個(gè)用戶的身份證書。如果一個(gè)用戶獲得了一份被他所信任的朋友或機(jī)構(gòu)簽名過的證書,他就可以信任這個(gè)證書并使用其中的公開密鑰與此證書的主人進(jìn)行加密通信。如果愿意,他也可以對這份證書簽名使信任他的朋友也能信任和使用這份證書。PGP就是采用這種分散模式的公證機(jī)構(gòu)傳遞對證書的信任,以實(shí)現(xiàn)信息來源的不可否認(rèn)服務(wù)。
PGP的密鑰管理也是分散的,每個(gè)人產(chǎn)生自己的RSA公開密鑰和私有密鑰對。目前PGP的RSA密鑰和長度有3種普通級(384位)、商用級(512位)、軍用級(1024位)。長度越長,保密性越強(qiáng),但加懈密速度也就越慢。
2WWW安全中的密碼技術(shù)
采用超文本鏈接和超文本傳輸協(xié)議(HTrP)技術(shù)的www是因特網(wǎng)上發(fā)展最為迅速的網(wǎng)絡(luò)信息服務(wù)技術(shù),各種實(shí)際的因特網(wǎng)應(yīng)用,如電子商務(wù)等大多數(shù)是以WWW技術(shù)為平臺(tái),但是www上的安全問題也是非常嚴(yán)重的。目前,解決www安全的技術(shù)主要有兩種:安全套接字層SSL和安全HTYP協(xié)議。
2.1SSL
SSL是Netscape公司提出的建立在TCP/IP協(xié)議之上的提供客戶機(jī)和服務(wù)器雙方網(wǎng)絡(luò)應(yīng)用通信的開放協(xié)議,它由SSL記錄協(xié)議和SSL握手協(xié)議組成,建立在應(yīng)用層和傳輸層之間且獨(dú)立于應(yīng)用層協(xié)議。和確定性。
SSL握手協(xié)議在SSL記錄協(xié)議發(fā)送數(shù)據(jù)之前建立安全機(jī)制,包括認(rèn)證、數(shù)據(jù)加密和數(shù)據(jù)完整性。SSL握手協(xié)議開始的起點(diǎn)是客戶機(jī)知道服務(wù)器的公鑰,它通過服務(wù)器的公鑰加密向服務(wù)器傳送一個(gè)主密鑰,公鑰加密算法可以是RSA、Difife—Hellman或Fortezza—KEA。客戶機(jī)和服務(wù)器分別根據(jù)這個(gè)主密鑰計(jì)算出它們之間進(jìn)行數(shù)據(jù)加密通信的一次性會(huì)話密鑰這樣會(huì)話密鑰就永遠(yuǎn)不需要在通信信道上傳輸。客戶機(jī)和服務(wù)器使用這對會(huì)話密鑰在一個(gè)連接中按DES、RC2/RC4或IDEA算法進(jìn)行數(shù)據(jù)加密,此連接用CONNECTION—ID和與此相關(guān)的會(huì)話密鑰作廢。所以每個(gè)連接都有不同的CONNECTION—ID和會(huì)話密鑰。由于主密鑰不直接參與加密數(shù)據(jù),只在客戶機(jī)與服務(wù)器建立第一次連接時(shí)傳送(同時(shí)產(chǎn)生一個(gè)SESSION—ID),它的生存期與SESSION—ID有關(guān)。推薦的SESSION—ID在通信雙方的Cache(高速緩沖區(qū))中保存的時(shí)間不大于100秒,這樣主密鑰被泄漏的機(jī)會(huì)很小。
SSL握手協(xié)議規(guī)定每次連接必須進(jìn)行服務(wù)器認(rèn)證,方法是客戶機(jī)向服務(wù)器發(fā)送一個(gè)挑戰(zhàn)數(shù)據(jù),而服務(wù)器用本次連接雙方所共享的會(huì)話密鑰加密這個(gè)挑戰(zhàn)數(shù)據(jù)后送回客戶機(jī)。服務(wù)器也可以請求客戶機(jī)的認(rèn)證,方法與服務(wù)器認(rèn)證一樣。SSL記錄協(xié)議定義了SSL握手協(xié)議和應(yīng)用層協(xié)議數(shù)據(jù)傳送的格式,并用MD2/MD5算法產(chǎn)生被封裝數(shù)據(jù)的MAC,以保證數(shù)據(jù)的完整性。
總之,SSL協(xié)議針對網(wǎng)絡(luò)連接的安全性,利用數(shù)據(jù)加密、完整換認(rèn)證、公證機(jī)構(gòu)等機(jī)制,實(shí)現(xiàn)了對等實(shí)體認(rèn)證、連接的保密性、數(shù)據(jù)完整性、數(shù)據(jù)源點(diǎn)認(rèn)證等安全服務(wù)。
2.2SHTTP
SHTTP是有EIT公司提出的增強(qiáng)GTTP安全的一種新協(xié)議,SHTTP定義了一個(gè)新方法secure和幾個(gè)新報(bào)文頭如Con—tent—Privacy—Domain、Content—Transfer—Encoding、Prearranged-Key—Info、Content—Type、Mac—info等。HTTP報(bào)文貝0以PKCS一7或PEM報(bào)文格式成為SHTI’P的報(bào)文體,從而獲得了這兩種安全增強(qiáng)型報(bào)文標(biāo)準(zhǔn)在數(shù)據(jù)加密、數(shù)字簽名、完整性等方面的保護(hù)。SHTrP還定義了新的I-I,TI’P報(bào)文頭、可重試的服務(wù)器狀態(tài)錯(cuò)誤報(bào)告、新的HTML元素和Anchor屬性,使客戶機(jī)和服務(wù)器能夠通過對等的協(xié)商,在報(bào)文格式、認(rèn)證方式、密鑰管理、簽名算法、加密算法和模式等方面達(dá)成一致,從而保證一次安全事務(wù)通信。
SHTIP所保護(hù)的是一次HTrP請求/應(yīng)答協(xié)議的報(bào)文,而H,ITI’P連接是一種無狀態(tài)的連接,所以SHTI’P采用PKCS一7或PEM作為增強(qiáng)報(bào)文安全的主要手段。在數(shù)據(jù)加密方面,
SHTTP支持的對稱加密算法有DES、DESX、CDMF、IDEA和RC2。數(shù)字簽名算法有RSA和NIST的數(shù)字簽名標(biāo)準(zhǔn)(DSS),數(shù)據(jù)完整性保護(hù)采用RSA的MD2/MD5和NIST的安全Hash標(biāo)準(zhǔn)(SHS)。支持的認(rèn)證類型為X.509,從而為H1TP的安全提供了對等實(shí)體認(rèn)證\選擇字段的保密性、數(shù)據(jù)完整性、數(shù)據(jù)來源認(rèn)證和防止否認(rèn)等服務(wù)。
我國目前正處于經(jīng)濟(jì)的轉(zhuǎn)型期,受生產(chǎn)力發(fā)展水平和從業(yè)人員素質(zhì)等因素的制約和影響,安全生產(chǎn)基礎(chǔ)薄弱,安全生產(chǎn)投入不足,安全生產(chǎn)科技水平相對落后。中央企業(yè)安全生產(chǎn)狀況總體上好于國內(nèi)企業(yè)的一般水平,但是,近年來隨著中央企業(yè)管理體制的改革創(chuàng)新,在安全生產(chǎn)工作上也出現(xiàn)了一些新情況。
在進(jìn)入市場、參與競爭的過程中,一些單位不能正確處理安全與生產(chǎn)、安全生產(chǎn)與改革發(fā)展的關(guān)系,強(qiáng)調(diào)了效益優(yōu)先,忽略了安全生產(chǎn);在企業(yè)兼并重組、優(yōu)化結(jié)構(gòu)和改制、改革過程中,一些單位削減了安全工作力量,甚至撤銷了內(nèi)部安全機(jī)構(gòu);在企業(yè)不斷做大做強(qiáng),子公司、分公司越來越多的情況下,一些單位安全管理出現(xiàn)了“高位截癱、層層衰減”現(xiàn)象,越到基層安全工作越薄弱。
中央企業(yè)生產(chǎn)集中度高,設(shè)備功率大,生產(chǎn)經(jīng)營活動(dòng)涉及面寬,一旦發(fā)生事故,往往損失慘重。根據(jù)國家局調(diào)度數(shù)據(jù),2003年中央企業(yè)發(fā)生傷亡事故303起,死亡535人,受傷162人。2004年上半年發(fā)生各類傷亡事故168起,死亡142人,受傷93人。近年來,中央企業(yè)相繼發(fā)生了一些重特大礦山事故、油田井噴事故、危險(xiǎn)化學(xué)品泄漏事故、交通運(yùn)輸事故等等,給人民群眾生命財(cái)產(chǎn)帶來巨大損失。2001年以來在國內(nèi)外影響嚴(yán)重的3起一次死亡百人以上事故,全部發(fā)生在大型、特大型企業(yè),其中兩起發(fā)生在中央企業(yè)。此外,因各種人為因素造成的停產(chǎn)、停運(yùn)、停供等事故相當(dāng)頻繁,經(jīng)濟(jì)損失巨大。
分析中央企業(yè)安全生產(chǎn)工作中存在的問題,其深層次原因正是由于中央企業(yè)缺乏安全科技創(chuàng)新能力。《安全生產(chǎn)法》明確提出:“國家鼓勵(lì)和支持安全生產(chǎn)科學(xué)技術(shù)研究和安全生產(chǎn)先進(jìn)技術(shù)的推廣應(yīng)用,提高安全生產(chǎn)水平。”國務(wù)院《關(guān)于加強(qiáng)安全生產(chǎn)工作的決定》中強(qiáng)調(diào):“要加大政府投入,扶持大中型企業(yè)進(jìn)行安全生產(chǎn)技術(shù)改造;要推動(dòng)安全生產(chǎn)科技進(jìn)步,加快先進(jìn)技術(shù)的引進(jìn)、消化、吸收和自主創(chuàng)新。”
中央企業(yè)關(guān)于安全生產(chǎn)工作的總體思路中,提出“依靠科技進(jìn)步,實(shí)現(xiàn)本質(zhì)安全,建立預(yù)防為主、持續(xù)改進(jìn)的企業(yè)安全生產(chǎn)長效機(jī)制,全面提升中央企業(yè)安全生產(chǎn)和職業(yè)安全健康水平。”中央企業(yè)在安全工作制度中,也提出“安全生產(chǎn)與企業(yè)改革發(fā)展‘三同步’制度,強(qiáng)調(diào)要把安全生產(chǎn)納入企業(yè)發(fā)展戰(zhàn)略和規(guī)劃的整體布局,做到同步規(guī)劃、同步實(shí)施、同步發(fā)展;安全投人和‘三同時(shí)’制度,企業(yè)要保障安全投人,安全設(shè)施要與主體工程同時(shí)設(shè)計(jì)、同時(shí)施工、同時(shí)投入生產(chǎn)和使用。”中央企業(yè)的安全生產(chǎn)工作,要充分發(fā)揮科技第一生產(chǎn)力的作用,提高安全技術(shù)創(chuàng)新能力,走“科技興安”之路。
2中央企業(yè)安全技術(shù)創(chuàng)新存在的問題
隨著經(jīng)濟(jì)全球化進(jìn)程的不斷加快,高新技術(shù)及其產(chǎn)業(yè)的迅猛發(fā)展,加快建立企業(yè)技術(shù)創(chuàng)新機(jī)制,提高技術(shù)創(chuàng)新能力已成為企業(yè)發(fā)展的重大戰(zhàn)略問題。而解決好這一問題,對于中央企業(yè)加快現(xiàn)代化、國際化的進(jìn)程尤為重要。安全科技創(chuàng)新屬于科技創(chuàng)新的一部分,安全科技創(chuàng)新能力必然依賴于企業(yè)的整體科技創(chuàng)新能力的提高。目前,中央企業(yè)進(jìn)行安全科技創(chuàng)新仍存在一定的問題。
2.1企業(yè)安全技術(shù)創(chuàng)新的環(huán)境不夠完善
企業(yè)技術(shù)創(chuàng)新的動(dòng)力來源于對經(jīng)濟(jì)利益的追求和外部市場的競爭壓力,由于我國正處于經(jīng)濟(jì)體制轉(zhuǎn)軌期,市場經(jīng)濟(jì)體系不夠完善,部分企業(yè)尤其是部分國有企業(yè)依賴政府的思想依然存在,技術(shù)創(chuàng)新的意識(shí)不強(qiáng)。安全技術(shù)創(chuàng)考新則更缺乏動(dòng)力。從企業(yè)內(nèi)部環(huán)境看,企業(yè)還沒有有效的技術(shù)創(chuàng)新機(jī)制,尤其是研發(fā)激勵(lì)機(jī)制和研發(fā)經(jīng)費(fèi)。目前,在我國大中型工業(yè)企業(yè)中,有研究與試驗(yàn)發(fā)展活動(dòng)的企業(yè)僅占30%,有技術(shù)開發(fā)機(jī)構(gòu)的企業(yè)僅占25%。大部分企業(yè)的技術(shù)創(chuàng)新活動(dòng)仍處于一種松散狀態(tài),缺少必要的積累,企業(yè)自主創(chuàng)新能力很難提高。
2.2企業(yè)安全技術(shù)創(chuàng)新投入明顯不足
企業(yè)研究與試驗(yàn)發(fā)展投入是衡量企業(yè)技術(shù)創(chuàng)新投入的重要指標(biāo)。我國大中型工業(yè)企業(yè)研究與試驗(yàn)發(fā)展投入占銷售收入的比重為0.75%,僅相當(dāng)于發(fā)達(dá)國家平均1.5%水平的1/2,而發(fā)達(dá)國家大企業(yè)一般在3%以上。與之相比,我國存在明顯的差距。而安全技術(shù)創(chuàng)新的投入則更是微乎其微。雖然國家制定了一系列的政策,但忽視安全生產(chǎn)、忽略安全投入的現(xiàn)象仍十分嚴(yán)重。中央企業(yè)具有資金雄厚、設(shè)備先進(jìn)的優(yōu)勢,并擁有強(qiáng)大的技術(shù)力量和高素質(zhì)的人才,最具安全技術(shù)創(chuàng)新的基礎(chǔ)和實(shí)力。中央企業(yè)能否率先提高安全技術(shù)創(chuàng)新能力,對于我國的安全生產(chǎn)工作具有舉足輕重的作用。
3國內(nèi)外優(yōu)秀企業(yè)技術(shù)創(chuàng)新經(jīng)驗(yàn)借鑒
目內(nèi)外優(yōu)秀企業(yè),以世界500強(qiáng)最具代表性。世界500強(qiáng)大致可分為兩類企業(yè):
一是高新技術(shù)企業(yè),這類企業(yè)通常改變了行業(yè)游戲規(guī)則,甚至創(chuàng)造了一個(gè)新興行業(yè);
另一類是在傳統(tǒng)行業(yè)里不斷開拓創(chuàng)新,使傳統(tǒng)產(chǎn)業(yè)脫胎換骨,并保持企業(yè)的競爭優(yōu)勢。
世界500強(qiáng)企業(yè)產(chǎn)值的70%—80%是科技和文化創(chuàng)造的(而我國這一指標(biāo)僅為30%左右)。世界500強(qiáng)企業(yè)始終不斷地在現(xiàn)代技術(shù)領(lǐng)域投入大量的資金,以實(shí)現(xiàn)設(shè)施的現(xiàn)代化,使用最先進(jìn)的設(shè)備和質(zhì)量上乘的操作系統(tǒng),保證最快的加工過程,生產(chǎn)最好的產(chǎn)品,掌握最新的最先進(jìn)的通信手段等等。它們往往拿出企業(yè)資金的6%—7%或更多,用于外出調(diào)研、設(shè)備和系統(tǒng)的更新及發(fā)展新產(chǎn)品。安全技術(shù)的創(chuàng)新則緊密融合于企業(yè)的登體技術(shù)創(chuàng)新工作之中。
3.1中國石油天然氣集團(tuán)公司把科技創(chuàng)新作為企業(yè)發(fā)展的動(dòng)力和源泉
中油股份公司勘探與生產(chǎn)分公司“轉(zhuǎn)變觀念搞勘探,解放思想求發(fā)現(xiàn)”,以“創(chuàng)新管理和問題管理”為管理切人點(diǎn),總結(jié)了“勘探開發(fā)一體化”、“巖性油氣藏精細(xì)勘探”等19項(xiàng)創(chuàng)新成果,取得勘探開發(fā)一系列重大突破,僅2003年就新發(fā)現(xiàn)5個(gè)億噸級油氣田和12個(gè)5000萬噸級油氣區(qū)塊,石油控制和預(yù)測儲(chǔ)量創(chuàng)近年來新高,確保了國內(nèi)原油產(chǎn)量穩(wěn)中有升。在西部大開發(fā)的標(biāo)志性工程西氣東輸工程建設(shè)中,依靠科技進(jìn)步,弘揚(yáng)鐵人精神,把西氣東輸工程建設(shè)成為高科技工程、綠色工程、優(yōu)質(zhì)工程、陽光工程。
3.2中國石油化工股份有限公司積極治理隱患,努力創(chuàng)造安全文明的生產(chǎn)環(huán)境
中國石化對已建成的裝置、設(shè)施和公用工程開展風(fēng)險(xiǎn)評價(jià),積極進(jìn)行隱患治理,按照分級管理、分步實(shí)施的原則,從隱患的檢查評估、制定方案、立項(xiàng)審批直到竣工驗(yàn)收的全過程,實(shí)施規(guī)范化、程序化管理。2003年隱患治理項(xiàng)目557項(xiàng),投資10億元,一批隱患得到治理,有力地保證了裝置的安全生產(chǎn)。
重點(diǎn)加強(qiáng)對關(guān)鍵生產(chǎn)裝置、要害生產(chǎn)部位的安全監(jiān)督管理,有針對性地制定重大事故防范措施及應(yīng)急救援預(yù)案,并組織開展事故預(yù)案演練,提高應(yīng)對突發(fā)事故的能力。
采用國際上先進(jìn)的安全評價(jià)方法,對在役裝置的安全性進(jìn)行評價(jià),及時(shí)發(fā)現(xiàn)并消除生產(chǎn)裝置存在的缺陷和隱患,確保安全生產(chǎn)。
中國石化注重節(jié)能、降耗、節(jié)水、減污技術(shù)的開發(fā)與應(yīng)用,積極推行清潔生產(chǎn)。2003年中國石化對系統(tǒng)內(nèi)首批3家清潔生產(chǎn)示范企業(yè)進(jìn)行了評估、審核和驗(yàn)收,示范企業(yè)通過開展清潔生產(chǎn),建立了開展清潔生產(chǎn)的正常秩序,其總體環(huán)境狀況、環(huán)保管理水平、資源利用水平有了明顯提高,取得了良好的經(jīng)濟(jì)效益和環(huán)境效益。
在清潔生產(chǎn)過程中,評定了4項(xiàng)具有推廣價(jià)值的清潔生產(chǎn)實(shí)用技術(shù)。加強(qiáng)工業(yè)用水工作的管理,強(qiáng)化用水考核,注重水的回用和串級使用,在生產(chǎn)負(fù)荷大幅度提高的情況下,2003年工業(yè)用新鮮水量比上年下降了1%。
為向社會(huì)提供更加清潔的燃料,中國石化相繼開發(fā)了降低汽油烯烴的催化劑、助劑和汽油清凈劑及汽油選擇性加氫脫硫等多項(xiàng)技術(shù)。中國石化于2003年7月1日起,全面執(zhí)行新的汽油國家標(biāo)準(zhǔn),向社會(huì)提供清潔產(chǎn)品。
3.3杜邦以“零”為目標(biāo)
200多年前,杜邦公司僅是一家生產(chǎn)黑色火藥的制造作坊,而今發(fā)展成為世界上歷史最悠久、多元化的跨國科技企業(yè)之一。杜邦是全球工業(yè)安全的標(biāo)準(zhǔn),其他公司均以杜邦為參照衡量自己;同時(shí),杜邦在全世界也以環(huán)保著稱。杜邦安全成就的取得,應(yīng)歸功于它所堅(jiān)持的十大安全信念:
(1)凡是工業(yè)意外均可避免;
(2)管理層必須對發(fā)生的意外負(fù)責(zé);
(3)盡一切所能控制容易引起危險(xiǎn)的工序;
(4)保持安全的工作環(huán)境,杜邦員工人人有責(zé);
(5)員工必須接受嚴(yán)格的工業(yè)安全訓(xùn)練;
(6)管理層必須時(shí)常檢查安全設(shè)施及系統(tǒng);
(7)發(fā)現(xiàn)任何疏漏,必須立即糾正;
(8)員工無論在工作時(shí)還是在下班后都要注意安全;
(9)安全動(dòng)作產(chǎn)生經(jīng)營效益;
(10)安全系統(tǒng)以人為本。
此外,永遠(yuǎn)從“零”開始是杜邦的信條。
4.4產(chǎn)品技術(shù)的轉(zhuǎn)化需要高額投入,但也會(huì)帶來豐厚的利潤
荷蘭菲利浦電器公司過去幾年技術(shù)老化,產(chǎn)品更新緩慢,經(jīng)營失去活力,一度出現(xiàn)高額虧損。近幾年來,該公司制定和貫徹技術(shù)革命方針,依靠開發(fā)高新技術(shù)產(chǎn)品,不僅改變了高達(dá)20多億元內(nèi)虧的狀態(tài),而且使公司在未來5—10年內(nèi)可實(shí)現(xiàn)250億美元的巨額利潤,從而使該公司成為西歐最富競爭力、也最有發(fā)展前途的大公司之一。
4.5加快新技術(shù)轉(zhuǎn)化
發(fā)達(dá)國家之所以走在世界的前列,除了注重研究開發(fā)新技術(shù)外,還在于能夠及時(shí)推行技術(shù)轉(zhuǎn)化,使新技術(shù)很快轉(zhuǎn)化成生產(chǎn)力,從而促進(jìn)企業(yè)的技術(shù)進(jìn)步。先進(jìn)的技術(shù)固然是競爭的資本,但在一定的條件下,抓住時(shí)間和效率比利用技術(shù)本身更重要。時(shí)間的縮短,為企業(yè)爭得了更多的市場機(jī)遇,取得了更多的經(jīng)濟(jì)效益,獲得更大的安全保障。
西門子公司的管理專家曾做過精確計(jì)算:產(chǎn)品開發(fā)的時(shí)間每縮短一天,便可增加0.3%的商業(yè)利潤,縮短5天可增加1.6%,縮短10天便可增加3.5%。據(jù)說,西門子公司僅縮短產(chǎn)品開發(fā)時(shí)間一項(xiàng),每年便可獲取近6億美元純利潤。而這種
利潤卻不花費(fèi)任何代價(jià),只是時(shí)間利用得比別人更充分。
企業(yè)安全科技創(chuàng)新能力的提高,有賴于企業(yè)科技創(chuàng)新能力的總體提高。向技術(shù)要利潤、向技術(shù)要安全已成為現(xiàn)代企業(yè)的共識(shí)。國家出臺(tái)了一系列的優(yōu)惠政策,中央企業(yè)的經(jīng)濟(jì)效益已得到明顯改觀,使得中央企業(yè)在人、財(cái)、物、技術(shù)及管理等方面具備了安全技術(shù)創(chuàng)新的有利條件。
另外,做好中央企業(yè)的安全技術(shù)創(chuàng)新工作,也是企業(yè)生存發(fā)展、參與國際國內(nèi)兩個(gè)市場競爭的需要。目前世界500強(qiáng)企業(yè)已有400多戶進(jìn)人中國,187戶中央企業(yè)駐外機(jī)構(gòu)和境外企業(yè)已多達(dá)2278個(gè)。中央企業(yè)要躋身于全球大企業(yè)之林,在日益激烈的市場競爭中立足、生存和發(fā)展,必須提高安全技術(shù)創(chuàng)新能力。在當(dāng)前經(jīng)濟(jì)結(jié)構(gòu)調(diào)整和國有企業(yè)改革過程中,要首先培育一批技術(shù)創(chuàng)新能力強(qiáng)、市場效益好的大型企業(yè)和企業(yè)集團(tuán),以提高我國企業(yè)的國際競爭力。隨著經(jīng)濟(jì)全球化進(jìn)程
的不斷加快和高新技術(shù)及其產(chǎn)業(yè)的迅猛發(fā)展,加快建立安全技術(shù)創(chuàng)新機(jī)制,提高企業(yè)安全技術(shù)創(chuàng)新能力是中央企業(yè)面臨的一項(xiàng)重大課題。
5提高中央企業(yè)安全技術(shù)創(chuàng)新能力的建議
我國的安全科學(xué)技術(shù)發(fā)展目標(biāo)為:到2010年,建立起適應(yīng)市場經(jīng)濟(jì)體制要求的安全科技發(fā)展運(yùn)行機(jī)制,初步形成安全生產(chǎn)理論體系,建成安全生產(chǎn)科技支撐平臺(tái),提高安全科技成果的轉(zhuǎn)化率,安全科技發(fā)展到一個(gè)新的階段。為實(shí)現(xiàn)我國安全科學(xué)技術(shù)發(fā)展的目標(biāo),必須率先提高中央企業(yè)的安全技術(shù)創(chuàng)新能力。
5.1安全科技創(chuàng)新與企業(yè)改革發(fā)展同步進(jìn)行
實(shí)現(xiàn)安全生產(chǎn)工作與企業(yè)的各項(xiàng)工作總體推進(jìn),把安全生產(chǎn)納入企業(yè)改革發(fā)展的總體布局,同步規(guī)劃、同步實(shí)施、同步發(fā)展,使安全科技創(chuàng)新工作融人企業(yè)的整體技術(shù)創(chuàng)新工作之中。增強(qiáng)技術(shù)創(chuàng)新意識(shí),努力為企業(yè)技術(shù)創(chuàng)新創(chuàng)造寬松的
環(huán)境。針對目前我國中央企業(yè)技術(shù)創(chuàng)新存在的問題,政府應(yīng)加大對企業(yè)技術(shù)創(chuàng)新的財(cái)稅優(yōu)惠力度,制定相應(yīng)的信貸政策,鼓勵(lì)并引導(dǎo)企業(yè)自主增加技術(shù)創(chuàng)新投入,建立和完善風(fēng)險(xiǎn)投資機(jī)制,促進(jìn)科技成果產(chǎn)業(yè)化。
5.2加大安全投入,推動(dòng)安全生產(chǎn)科技進(jìn)步
近年來,國家采取一系列措施調(diào)整優(yōu)化產(chǎn)業(yè)結(jié)構(gòu),包括中央企業(yè)在內(nèi)的國有企業(yè)經(jīng)濟(jì)運(yùn)行和效益狀況,普遍得到改善。應(yīng)進(jìn)一步加大安全費(fèi)用提取和投入力度,完善安全基礎(chǔ)設(shè)施和基礎(chǔ)條件,以提高科技創(chuàng)新能力。強(qiáng)化企業(yè)技術(shù)開發(fā)的主體地位,必須采取有效措施落實(shí)國家有關(guān)的優(yōu)惠政策,建立并完善對企業(yè)技術(shù)創(chuàng)新的激勵(lì)機(jī)制,鼓勵(lì)企業(yè)加大科技投入力度,加快企業(yè)為主體的技術(shù)創(chuàng)新體系建設(shè)。
5.3中央企業(yè)應(yīng)發(fā)揮安全生產(chǎn)科技進(jìn)步的示范作用
建立中央企業(yè)的自主創(chuàng)新機(jī)制,培育一批技術(shù)創(chuàng)新能力強(qiáng)、效益好的大企業(yè)。在當(dāng)前經(jīng)濟(jì)結(jié)構(gòu)調(diào)整和國有企業(yè)改革過程中,確立企業(yè)技術(shù)創(chuàng)新主體地位,使企業(yè)成為技術(shù)創(chuàng)新的投資主體、利益主體、風(fēng)險(xiǎn)主體、研究開發(fā)主體和決策主體,逐步建立起“企業(yè)主動(dòng)、政府推動(dòng)、科技服務(wù)體系聯(lián)動(dòng)”的技術(shù)創(chuàng)新運(yùn)行機(jī)制,形成一批自主技術(shù)創(chuàng)新能力強(qiáng)、市場效益好的大型企業(yè)和企業(yè)集團(tuán)。中央企業(yè)應(yīng)及時(shí)淘汰危及安全的落后設(shè)備和落后工藝,率先采用安全性能可靠的新技術(shù)、新工藝、新設(shè)備和新材料,以大公司、大集團(tuán)為依托,探索建立產(chǎn)、研、學(xué)一體的安全生產(chǎn)科技創(chuàng)新基地。
5.4進(jìn)一步深化科技體制改革,加快以企業(yè)為主體
的技術(shù)創(chuàng)新體系建設(shè),積極進(jìn)行科技成果推廣我國圍繞著建立安全生產(chǎn)長效機(jī)制進(jìn)行了積極探索,已經(jīng)制定出臺(tái)了安全費(fèi)用提取、安全技術(shù)改造等政策措施,為提高中央企業(yè)的安全技術(shù)創(chuàng)新能力提供了政策支持。據(jù)第二次全國基本單位普查,在我國1萬余家科研行業(yè)單位中,有3000家為企業(yè)單位,占33%,企業(yè)比重不高。表明除國家辦基礎(chǔ)性和公益性研究單位外,還有部分科技機(jī)構(gòu)游離于市場之外。
筆者認(rèn)為,必須進(jìn)一步深化科技體制改革,在確保基礎(chǔ)研究得到加強(qiáng)的同時(shí),促使更多的科研機(jī)構(gòu)進(jìn)入企業(yè)或與企業(yè)聯(lián)合。對于一些產(chǎn)業(yè)共性技術(shù)、關(guān)鍵技術(shù),國家應(yīng)統(tǒng)一引進(jìn),然后組織產(chǎn)、學(xué)、研進(jìn)行聯(lián)合消化吸收,最后再轉(zhuǎn)移到企業(yè)。
實(shí)現(xiàn)中央企業(yè)安全工作思想觀念、體制和機(jī)制、方法途徑、科學(xué)技術(shù)和安全文化“五個(gè)創(chuàng)新”。開展重要工業(yè)領(lǐng)域安全生產(chǎn)中亟待解決的共性、關(guān)鍵性、公益性技術(shù)難題的科學(xué)研究,促進(jìn)重大安全科技成果轉(zhuǎn)化,建立安全科技示范工程。對于能夠明顯改善安全生產(chǎn)狀況、經(jīng)濟(jì)和社會(huì)效益較大的科技成果,采用召開推廣會(huì)、成果展覽、科技成果信息等多種形式進(jìn)行重點(diǎn)推廣。
6結(jié)束語
筆者通過對中央企業(yè)的安全生產(chǎn)現(xiàn)狀及安全科技創(chuàng)新能力的分析和研究,特別強(qiáng)調(diào),中央企業(yè)是公有制經(jīng)濟(jì)的命脈,是窬梅⒄溝幕V醒肫笠檔陌踩純觶砹斯倚蝸螅砹宋夜紙錐偉踩芄淮锏降淖詈盟健L岣咧醒肫笠檔陌踩際醮蔥履芰Γ侵醒肫笠瞪婧頭⒄溝男枰彩僑聳籃笥餃蚓靡惶寤牡蔽裰保?nbsp;
(1)有利于發(fā)展生產(chǎn)力,是工業(yè)文明的需要;
(2)體現(xiàn)了珍惜生命、以人為本的時(shí)代要求;
(3)世界500強(qiáng)的成功經(jīng)驗(yàn),企業(yè)生存發(fā)展之道;
(4)是適應(yīng)工業(yè)現(xiàn)代化思想、觀念、技術(shù)創(chuàng)新、高效、發(fā)展的需求;
(5)依靠先進(jìn)的安全技術(shù)是建立安全生產(chǎn)長效機(jī)制的重要基礎(chǔ)和有效手段
新形勢下我國計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)不斷地發(fā)展,給我們的社會(huì)生活帶來了極大地便利。但是,任何事物都有兩面性,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)也不例外,在運(yùn)用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的過程中也存在著很大的風(fēng)險(xiǎn)。如何在運(yùn)用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的過程中更好的趨利避害,使得計(jì)算機(jī)網(wǎng)絡(luò)可以給我們社會(huì)生活帶來更多的驚喜和幫助,我們針對計(jì)算機(jī)網(wǎng)絡(luò)安全問題進(jìn)行相關(guān)探討,提出一些有建設(shè)性的意見和措施,使得人們在運(yùn)用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)時(shí)可以更加放心。主要是對計(jì)算機(jī)網(wǎng)絡(luò)安全的重要性進(jìn)行研究,分析了漏洞掃描技術(shù),并針對提高計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)安全這一問題提出相關(guān)的措施。
關(guān)鍵詞:
新形勢;計(jì)算機(jī)網(wǎng)絡(luò)安全;漏洞掃描技術(shù)
我國科學(xué)技術(shù)不斷進(jìn)步,計(jì)算機(jī)技術(shù)發(fā)展尤為迅速,并且在我國社會(huì)生活中起著極為重要的作用,給我們的現(xiàn)實(shí)生活帶來了很多的變化,使得我們與社會(huì)的聯(lián)系越來越密切。然而,在運(yùn)用電子計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的過程中,由于計(jì)算機(jī)網(wǎng)絡(luò)的開放性,給計(jì)算機(jī)用戶帶來很大的安全問題,用戶的個(gè)人信息可能會(huì)泄漏,甚至?xí)o人們的財(cái)產(chǎn)安全造成一定的威脅,所以,一定要對計(jì)算機(jī)網(wǎng)絡(luò)安全問題有所重視,而且要采取相關(guān)措施來提高網(wǎng)絡(luò)運(yùn)用的安全性。我國相關(guān)部門一定要對計(jì)算機(jī)網(wǎng)絡(luò)安全采取一定的行動(dòng),讓網(wǎng)民可以安心上網(wǎng)。本文就是分析了在我國互聯(lián)網(wǎng)技術(shù)不斷發(fā)展的前提下,如何保障人民計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)用的安全,提出了相關(guān)的建議和意見,希望可以減少網(wǎng)絡(luò)帶來的風(fēng)險(xiǎn),更好的促進(jìn)人們幸福生活。并對漏洞掃描技術(shù)進(jìn)行了一定的分析,充分發(fā)揮其對網(wǎng)絡(luò)病毒的抵制作用而且還能夠修復(fù)相關(guān)的漏洞,從而保障網(wǎng)絡(luò)安全。
1 新形勢下計(jì)算機(jī)網(wǎng)絡(luò)安全發(fā)展現(xiàn)狀
這幾年,我國計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)不斷發(fā)展,計(jì)算機(jī)的信息處理能力是越來越強(qiáng),更好地促進(jìn)人們生活、學(xué)習(xí)、工作。我國人們在日常生活中也喜歡通過計(jì)算機(jī)網(wǎng)絡(luò)來完成相關(guān)的工作,搜集相關(guān)信息。計(jì)算機(jī)網(wǎng)絡(luò)有較強(qiáng)的開放性和便利性,人們可以在網(wǎng)上進(jìn)行購物、聯(lián)系溝通、工作,足不出戶可通曉天下事,人們與世界的聯(lián)系越來越密切。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在給人們帶來便利的同時(shí),也給人們帶來了一定的風(fēng)險(xiǎn)和威脅。比如人們在網(wǎng)上購物或信息搜集時(shí),會(huì)填寫一些個(gè)人信息,這些個(gè)人信息一旦沒有得到很好的保密,泄漏出去就會(huì)對人們的隱私安全和財(cái)產(chǎn)安全造成一定影響。甚至,有時(shí)會(huì)有新聞爆出相關(guān)人員因?yàn)閭€(gè)人信息泄漏,導(dǎo)致存款被盜。
因此,當(dāng)前我國計(jì)算機(jī)網(wǎng)絡(luò)安全問題頻出,這需要我國相關(guān)部門引起重視,采取一定措施維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全,使得人們可以安心、放心上網(wǎng)。除此之外,還有計(jì)算機(jī)網(wǎng)絡(luò)病毒給人們上網(wǎng)帶來極大地安全困擾,計(jì)算機(jī)網(wǎng)絡(luò)病毒的入侵會(huì)使得電腦程序混亂,造成系統(tǒng)內(nèi)部癱瘓,有時(shí)還會(huì)造成人們本身已經(jīng)準(zhǔn)備好的相關(guān)數(shù)據(jù)的丟失,給人們工作、生活帶來麻煩。而且,現(xiàn)在還有一些惡意軟件會(huì)給計(jì)算機(jī)網(wǎng)絡(luò)帶來一定的危害,破壞電腦系統(tǒng)內(nèi)部正常運(yùn)行,使得計(jì)算機(jī)內(nèi)部混亂,無法正常工作,造成計(jì)算機(jī)系統(tǒng)死機(jī)等。總之,我國當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)安全問題非常多,這些問題已經(jīng)嚴(yán)重影響了人們的正常生活,還給人們帶來了非常多的負(fù)面影響。
2 計(jì)算機(jī)網(wǎng)絡(luò)存在的主要安全問題
第一,計(jì)算機(jī)內(nèi)部的每一種安全機(jī)制都有一定的適用范圍,而且這種機(jī)制在運(yùn)用的過程中還需要滿足一定的條件,所以計(jì)算機(jī)內(nèi)部機(jī)制的不完善給用戶帶來了很大的安全隱患。在計(jì)算機(jī)內(nèi)部程序當(dāng)中,防火墻是其中一種比較有效的安全工具,可以給電腦用戶提供一些安全保障。防火墻在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)運(yùn)作的過程中,它能夠隱蔽計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu),使電腦網(wǎng)絡(luò)結(jié)構(gòu)不會(huì)輕易被識(shí)別。防火墻在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的聯(lián)系過程中制造了一些障礙,使得外部網(wǎng)絡(luò)不能夠輕易地訪問內(nèi)部網(wǎng)絡(luò)。但是,防火墻這一工具的功能還是有限的,它不能夠阻止內(nèi)部網(wǎng)絡(luò)之間的聯(lián)系,這樣電腦系統(tǒng)內(nèi)部網(wǎng)絡(luò)之間就可以隨便往來。防火墻對于內(nèi)部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)之間的入侵行為是很難發(fā)覺的,這樣也會(huì)給電腦系統(tǒng)造成破壞。還有就是系統(tǒng)的后門不是電腦內(nèi)部傳統(tǒng)的工具所能夠考慮到的地方,這也是防火墻所不能夠顧及的一個(gè)方面。系統(tǒng)后門容易被入侵,防火墻也很難發(fā)覺,并采取相關(guān)的措施。
第二,電腦內(nèi)部安全工具的使用存在一定的缺陷,在電腦用戶的使用過程中,電腦內(nèi)部的安全工具能不能實(shí)現(xiàn)功能最大化,能不能使得安全工具使用效果的最優(yōu)化,很大程度上受到了人為因素的制約。在這個(gè)使用的過程中受到了系統(tǒng)管理者和普通用戶的影響,在使用安全工具的過程中要是沒有使用正當(dāng)設(shè)置,會(huì)產(chǎn)生不安全因素。
第三,網(wǎng)絡(luò)壞客泛濫,壞客攻擊電腦手段不斷更新,每天都會(huì)有不同的電腦問題出現(xiàn)。我國網(wǎng)絡(luò)的不斷發(fā)展,電腦安全工具也文秘站-中國最強(qiáng)免費(fèi)!在不停地創(chuàng)新,但是,電腦安全工具更新速度遠(yuǎn)遠(yuǎn)跟不上壞客攻擊手段的更新速度。通常壞客對用戶的電腦進(jìn)行了攻擊,然而,電腦的安全工具卻不能夠發(fā)現(xiàn),更不用說采取相關(guān)的地質(zhì)措施。總之,目前我國電腦的安全工具反應(yīng)太慢,根本不能夠及時(shí)處理入侵的病毒。
論文摘要:結(jié)合單位的實(shí)際,分析了現(xiàn)有計(jì)算機(jī)專業(yè)課程特點(diǎn)和不足,討論了高師計(jì)算機(jī)專業(yè)學(xué)生開設(shè)信息安全法律法規(guī)課程的必要性、可行性,分析了信息安全技術(shù)課程、與信息安全有關(guān)法律法規(guī)課程的特點(diǎn).給出了高師信息安全法律課程的教學(xué)目標(biāo)定位、設(shè)置方法.
論文關(guān)鍵詞:高師計(jì)算機(jī)專業(yè);信息安全;法律法規(guī)課程
人類進(jìn)入21世紀(jì),現(xiàn)代信息技術(shù)迅猛發(fā)展,特別是網(wǎng)絡(luò)技術(shù)的快速發(fā)展,互聯(lián)網(wǎng)正以其強(qiáng)大的生命力和巨大的信息提供能力和檢索能力風(fēng)靡全球.
網(wǎng)絡(luò)已成為人們尤其是大學(xué)生獲取知識(shí)、信息的最快途徑.網(wǎng)絡(luò)以其數(shù)字化、多媒體化以及虛擬性、學(xué)習(xí)性等特點(diǎn)不僅影響和改變著大學(xué)生的學(xué)習(xí)方式生活方式以及交往方式,而且正影響著他們的人生觀、世界觀、價(jià)值取向,甚至利用自己所學(xué)的知識(shí)進(jìn)行網(wǎng)絡(luò)犯罪,所有這些使得高師學(xué)生思想政治工作特別是從事網(wǎng)絡(luò)教學(xué)、實(shí)踐的計(jì)算機(jī)專業(yè)的教育工作者來說,面臨著前所未有的機(jī)遇和挑戰(zhàn),這不僅因?yàn)椋约阂环矫嬉獋魇趯W(xué)生先進(jìn)的網(wǎng)絡(luò)技術(shù),另一方面也要教育學(xué)生不要利用這些技術(shù)從事違法活動(dòng)而從技術(shù)的角度來看,違法與不違法只是一兩條指令之間的事情,更重要的是高師計(jì)算機(jī)專業(yè)學(xué)生將來可能成為老師去影響他的學(xué)生,由此可見,在高師計(jì)算機(jī)專業(yè)學(xué)生中開設(shè)與信息安全有關(guān)的法律法規(guī)課程有著十分重要的意義.如何抓住機(jī)遇,研究和探索網(wǎng)絡(luò)環(huán)境下的高師計(jì)算機(jī)專業(yè)學(xué)生信息安全法律法規(guī)教學(xué)的新特點(diǎn)、新方法、新途徑、新對策已成為高師計(jì)算機(jī)專業(yè)教育者關(guān)心和思考的問題.本文主要結(jié)合我校的實(shí)際,就如何在高師計(jì)算機(jī)專業(yè)中開設(shè)信息安全法律課程作一些探討.
1現(xiàn)有的計(jì)算機(jī)專業(yè)課程特點(diǎn)
根據(jù)我校人才培養(yǎng)目標(biāo)、服務(wù)面向定位,按照夯實(shí)基礎(chǔ)、拓寬專業(yè)口徑、注重素質(zhì)教育和創(chuàng)新精神、實(shí)踐能力培養(yǎng)的人才培養(yǎng)思路,溝通不同學(xué)科、不同專業(yè)之間的課程聯(lián)系.全校整個(gè)課程體系分為“通識(shí)教育課程、專業(yè)課程(含專業(yè)基礎(chǔ)課程、專業(yè)方向課程)、教師教育課程(非師范除外)、實(shí)踐教學(xué)課程”四個(gè)大類,下面僅就計(jì)算機(jī)專業(yè)課程的特點(diǎn)介紹.
1.1專業(yè)基礎(chǔ)課程專業(yè)基礎(chǔ)課是按學(xué)科門類組織的基礎(chǔ)知識(shí)課程模塊,均為必修課.目的是在大學(xué)學(xué)習(xí)的初期階段,按學(xué)科進(jìn)行培養(yǎng),夯實(shí)基礎(chǔ),拓寬專業(yè)口徑.考慮到學(xué)科知識(shí)體系、學(xué)生轉(zhuǎn)專業(yè)等需要,原則上各學(xué)科大類所涵蓋的各專業(yè)的學(xué)科專業(yè)基礎(chǔ)課程應(yīng)該相同.主要內(nèi)容包括:計(jì)算機(jī)科學(xué)概論、網(wǎng)頁設(shè)計(jì)與制作、C++程序設(shè)計(jì)、數(shù)據(jù)結(jié)構(gòu)、操作系統(tǒng)等.
1.2專業(yè)方向課程各專業(yè)應(yīng)圍繞人才培養(yǎng)目標(biāo)與規(guī)格設(shè)置主要課程,按照教育部《普通高等學(xué)校本科專業(yè)目錄》的有關(guān)要求,結(jié)合學(xué)校實(shí)際設(shè)置必修課程和選修課程.同時(shí)可以開設(shè)2—3個(gè)方向作為限選.學(xué)生可以根據(jù)自身興趣和自我發(fā)展的需要,在任一方向課程組中選擇規(guī)定學(xué)分的課程修讀.主要內(nèi)容包括:計(jì)算機(jī)網(wǎng)絡(luò)、匯編語言程序設(shè)計(jì)、計(jì)算機(jī)組成原理、數(shù)據(jù)庫系統(tǒng)、軟件工程導(dǎo)論、軟件工程實(shí)訓(xùn)、計(jì)算機(jī)系統(tǒng)結(jié)構(gòu)等.
1.3現(xiàn)有計(jì)算機(jī)專業(yè)課程設(shè)置的一些不足計(jì)算機(jī)技術(shù)一日千里,對于它的課程設(shè)置應(yīng)該具有前瞻性,考慮到時(shí)代的變化,計(jì)算機(jī)應(yīng)用專業(yè)旨在培養(yǎng)一批適合現(xiàn)代軟件工程、網(wǎng)絡(luò)工程發(fā)展要求的軟件工程、網(wǎng)絡(luò)工程技術(shù)人員,現(xiàn)有我校的計(jì)算機(jī)專業(yè)課程是針對這一目標(biāo)進(jìn)行設(shè)置的,但這一設(shè)置主要從技術(shù)的角度來考慮問題,沒有充分考慮到:隨著時(shí)代的發(fā)展,人們更廣泛的使用網(wǎng)絡(luò)、更關(guān)注信息安全這一事實(shí),作為計(jì)算機(jī)專業(yè)的學(xué)生更應(yīng)該承擔(dān)起自覺維護(hù)起信息安全的責(zé)任,作為高師計(jì)算機(jī)專業(yè)的課程設(shè)置里應(yīng)該考慮到教育學(xué)生不得利用自己所學(xué)的技術(shù)從事不利于網(wǎng)絡(luò)安全的事情.
2高師計(jì)算機(jī)專業(yè)學(xué)生開設(shè)信息安全法律法規(guī)的必要性和可行性
2.1必要性信息安全學(xué)科群體系由核心學(xué)科群、支撐學(xué)科群和應(yīng)用學(xué)科群三部分構(gòu)成,是一個(gè)“以信息安全理論為核心,以信息技術(shù)、信息工程和信息安全等理論體系為支撐,以國家和社會(huì)各領(lǐng)域信息安全防護(hù)為應(yīng)用方向”的跨學(xué)科的交叉性學(xué)科群體系.該學(xué)科交叉性、邊緣性強(qiáng),應(yīng)用領(lǐng)域面寬,是一個(gè)龐大的學(xué)科群體系,涉及的知識(shí)點(diǎn)也非常龐雜.
僅就法學(xué)而言,信息安全涉及的法學(xué)領(lǐng)域就包括:刑法(計(jì)算機(jī)犯罪,包括非法侵入計(jì)算機(jī)信息系統(tǒng)罪、故意制作傳播病毒等)、民商法(電子合同、電子支付等)、知識(shí)產(chǎn)權(quán)法(著作權(quán)的侵害、信息網(wǎng)絡(luò)傳播權(quán)等)等許多法學(xué)分支.因此,信息安全教育不是一項(xiàng)單一技術(shù)方面的教育,加強(qiáng)相關(guān)法律課程設(shè)置,是信息安全學(xué)科建設(shè)過程中健全人才培養(yǎng)體系的重要途徑與任務(wù).
高師計(jì)算機(jī)專業(yè),雖然沒有開設(shè)與信息安全專業(yè)一樣多與信息安全的有關(guān)技術(shù)類課程.但這些專業(yè)的學(xué)生都有從事網(wǎng)絡(luò)工程、軟件工程所需要的基本編程能力、黑客軟件的使用能力,只要具備這些能力且信息安全意識(shí)不強(qiáng)的人,都可能有意識(shí)或無意識(shí)的干出違反法律的事情,例如“YAI”這個(gè)比CIH還兇猛的病毒的編寫者為重慶某大學(xué)計(jì)算機(jī)系一名大學(xué)生.由此可見,在高師計(jì)算機(jī)專業(yè)的學(xué)生中開設(shè)相關(guān)的法律法規(guī)選修課程是必要的.
2.2可行性技術(shù)與法律原本并不關(guān)聯(lián),但是在信息安全領(lǐng)域,技術(shù)與法律卻深深的關(guān)聯(lián)在一起,在全世界各國都不難發(fā)現(xiàn)諸如像數(shù)字簽名、PKI應(yīng)用與法律體系緊密關(guān)聯(lián).從本質(zhì)上講,信息安全對法律的需求,實(shí)際上來源于人們在面臨信息技術(shù)革命過程中產(chǎn)生的種種新可能的時(shí)候,對這些可能性做出選擇揚(yáng)棄、利益權(quán)衡和價(jià)值判斷的需要.這也就要求我們跳出技術(shù)思維的影響,重視信息安全中的法律范疇.
根據(jù)前面對信息安全法律法規(guī)內(nèi)容的特點(diǎn)分析可知:信息安全技術(shù)與計(jì)算機(jī)應(yīng)用技術(shù)有著千絲萬縷的聯(lián)系.從事計(jì)算機(jī)技術(shù)的人員很容易轉(zhuǎn)到從事信息安全技術(shù)研究上,加之信息安全技術(shù)是當(dāng)今最熱門技術(shù)之一,因此,在高師計(jì)算機(jī)專業(yè)中開設(shè)一些基本的信息安全技術(shù)選修課程、開設(shè)一些與法律體系緊密關(guān)聯(lián)的信息安全法律法規(guī)選修課程學(xué)生容易接受,具有可操作性.
3信息安全技術(shù)課程特點(diǎn)
信息安全技術(shù)課程所涉及的內(nèi)容眾多,有數(shù)學(xué)、計(jì)算機(jī)、通信、電子、管理等學(xué)科,既有理論知識(shí),又有實(shí)踐知識(shí),理論與實(shí)踐聯(lián)系十分緊密,新方法、新技術(shù)以及新問題不斷涌現(xiàn),這給信息安全課程設(shè)置帶來了很大的難度,為使我校計(jì)算機(jī)專業(yè)學(xué)生了解、掌握這一新技術(shù),我們在專業(yè)課程模塊中開設(shè)《密碼學(xué)基礎(chǔ)》、《網(wǎng)絡(luò)安全技術(shù)》、《入侵檢測技術(shù)》等作為專業(yè)選修課.我校本課程具有以下特點(diǎn):
(1)每學(xué)期都對知識(shí)內(nèi)容進(jìn)行更新.
(2)對涉及到的基本知識(shí)面,分別采用開設(shè)專業(yè)課、專業(yè)選修課、講座等多種方式,讓學(xué)生了解信息安全知識(shí)體系,如有操作系統(tǒng)、密碼學(xué)基礎(chǔ)、防火墻技術(shù)、VPN應(yīng)用、信息安全標(biāo)準(zhǔn)、網(wǎng)絡(luò)安全管理、信息安全法律課程等.
(3)對先修課程提出了較高的要求.學(xué)習(xí)信息安全技術(shù)課程之前,都可設(shè)了相應(yīng)的先行課程讓學(xué)生了解、掌握,如開設(shè)了計(jì)算機(jī)網(wǎng)絡(luò)基本原理、操作系統(tǒng)、計(jì)算機(jī)組成原理、程序設(shè)計(jì)和數(shù)論基礎(chǔ)等課程.
(4)注重實(shí)踐教學(xué).比如密碼學(xué)晦澀難懂的概念,不安排實(shí)驗(yàn)實(shí)訓(xùn),不讓學(xué)生親手去操作,就永遠(yuǎn)不能真正理解和運(yùn)用.防火墻技術(shù)只有通過親手配置和測試.才能領(lǐng)會(huì)其工作機(jī)理.對此我們在相關(guān)的課程都對學(xué)生作了實(shí)踐、實(shí)訓(xùn)的要求.
4涉及到信息安全法律法規(guī)內(nèi)容的特點(diǎn)
信息安全的特點(diǎn)決定了其法律、法規(guī)內(nèi)容多數(shù)情況下都涉及到網(wǎng)絡(luò)技術(shù)、涉及到與網(wǎng)絡(luò)有關(guān)的法律、法規(guī).
4.1目的多樣性作為信息安全的破壞者,其目的多種多樣,如利用網(wǎng)絡(luò)進(jìn)行經(jīng)濟(jì)詐騙;利用網(wǎng)絡(luò)獲取國家政治、經(jīng)濟(jì)、軍事情報(bào);利用網(wǎng)絡(luò)顯示自己的才能等.這說明僅就破壞者方面而言的信息安全問題也是復(fù)雜多樣的.
4.2涉及領(lǐng)域的廣泛性隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展,信息化的浪潮席卷全球,信息化和經(jīng)濟(jì)全球化互相交織,信息在經(jīng)濟(jì)和社會(huì)活動(dòng)中的作用甚至超過資本,成為經(jīng)濟(jì)增長的最活躍、最有潛力的推動(dòng)力.信息的安全越來越受到人們的關(guān)注,大到軍事政治等機(jī)密安全,小到防范商業(yè)企業(yè)機(jī)密泄露、青少年對不良信息的瀏覽、個(gè)人信息的泄露等信息安全問題涉及到所有國民經(jīng)濟(jì)、政治、軍事等的各個(gè)部門、各個(gè)領(lǐng)域.
4.3技術(shù)的復(fù)雜性信息安全不僅涉及到技術(shù)問題,也涉及到管理問題,信息安全技術(shù)又涉及到網(wǎng)絡(luò)、編碼等多門學(xué)科,保護(hù)信息安全的技術(shù)不僅需要法律作支撐,而且研究法律保護(hù)同時(shí),又需要考慮其技術(shù)性的特征,符合技術(shù)上的要求.
4.4信息安全法律優(yōu)先地位綜上所述,信息安全的法律保護(hù)不是靠一部法律所能實(shí)現(xiàn)的,而是要靠涉及到信息安全技術(shù)各分支的信息安全法律法規(guī)體系來實(shí)現(xiàn).因此,信息安全法律在我國法律體系中具有特殊地位,兼具有安全法、網(wǎng)絡(luò)法的雙重地位,必須與網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)立法同步建設(shè),因此,具有優(yōu)先發(fā)展的地位.
5高師信息安全技術(shù)課程中的法律法規(guī)內(nèi)容教學(xué)目標(biāo)
對于計(jì)算機(jī)專業(yè)或信息安全專業(yè)的本科生和研究生,應(yīng)深入理解和掌握信息安全技術(shù)理論和方法,了解所涉到的常見的法律法規(guī),深入理解和掌握網(wǎng)絡(luò)安全技術(shù)防御技術(shù)和安全通信協(xié)議.
而對普通高等師范院校計(jì)算機(jī)專業(yè)學(xué)生來說,由于課程時(shí)間限制,不能對信息安全知識(shí)作較全面的掌握,也不可能過多地研究密碼學(xué)理論,更不可能從法律專業(yè)的角度研究信息安全所涉到的法律法規(guī),為此,開設(shè)信息安全法律法規(guī)課程內(nèi)容的教學(xué)目標(biāo)定位為:了解信息安全技術(shù)的基本原理基礎(chǔ)上,初步掌握涉及網(wǎng)絡(luò)安全維護(hù)和網(wǎng)絡(luò)安全構(gòu)建等技術(shù)的法律、法規(guī)和標(biāo)準(zhǔn).如:《中華人民共和國信息系統(tǒng)安全保護(hù)條例》,《中華人民共和國數(shù)字簽名法》,《計(jì)算機(jī)病毒防治管理辦法》等.
6高師信息安全技術(shù)法律法規(guī)課程設(shè)置探討
根據(jù)我校計(jì)算機(jī)專業(yè)課程體系結(jié)構(gòu),信息安全有關(guān)的法律法規(guī)課程,其中多數(shù)涉及信息安全技術(shù)層面,主要以選修課、講座課為主,作為信息安全課程的補(bǔ)充.主要可開設(shè)以下選修課課程或講座課程.
(1)信息安全法律法規(guī)基礎(chǔ)講座:本講座力圖改變大家對信息安全的態(tài)度,使操作人員知曉信息安全的重要性、企業(yè)安全規(guī)章制度的含義及其職責(zé)范圍內(nèi)需要注意的安全問題,讓學(xué)生首先從信息安全的非技術(shù)層面了解與信息安全有關(guān)的法律、法規(guī),主要內(nèi)容包括:國內(nèi)信息安全法律法規(guī)概貌、我國現(xiàn)有信息安全相關(guān)法律法規(guī)簡介等.
(2)黑客攻擊手段與防護(hù)策略:通過本課程的學(xué)習(xí),可以借此提高自己的安全意識(shí),了解常見的安全漏洞,識(shí)別黑客攻擊手法,熟悉提高系統(tǒng)抗攻擊能力的安全配置方法,最重要的還在于掌握一種學(xué)習(xí)信息安全知識(shí)的正確途徑和方法.
(3)計(jì)算機(jī)犯罪取證技術(shù):計(jì)算機(jī)取證是計(jì)算機(jī)安全領(lǐng)域中的一個(gè)全新的分支,涉及計(jì)算機(jī)犯罪事件證據(jù)的獲取、保存、分析、證物呈堂等相關(guān)法律、程序、技術(shù)問題.本課程詳細(xì)介紹了計(jì)算機(jī)取證相關(guān)的犯罪的追蹤、密碼技術(shù)、數(shù)據(jù)隱藏、惡意代碼、主流操作系統(tǒng)取證技術(shù),并詳細(xì)介紹了計(jì)算機(jī)取證所需的各種有效的工具,還概要介紹了美國與中國不同的司法程序.
1 概述
目前,在我國很多高校開設(shè)了網(wǎng)絡(luò)信息安課程,該課程是信息安全專業(yè)的一門基礎(chǔ)課,也是網(wǎng)絡(luò)工程專業(yè)的一門必修課。網(wǎng)絡(luò)信息安全課程理論性強(qiáng),實(shí)踐性強(qiáng),并且教學(xué)內(nèi)容隨著信息技術(shù)的發(fā)展也在不斷地變化,這給教學(xué)工作帶來很大挑戰(zhàn)。由于專業(yè)性質(zhì)不同,為了使網(wǎng)絡(luò)信息安全課程的教學(xué)符合網(wǎng)絡(luò)工程專業(yè)的特點(diǎn),并且跟上信息技術(shù)瞬息萬變的步伐,達(dá)到培養(yǎng)人才的目標(biāo),我們在多年教學(xué)實(shí)踐的基礎(chǔ)上,不斷地進(jìn)行總結(jié)和探索。
2 網(wǎng)絡(luò)工程專業(yè)特點(diǎn)
網(wǎng)絡(luò)工程是將計(jì)算機(jī)技術(shù)和通信技術(shù)緊密結(jié)合而形成的新興的技術(shù)領(lǐng)域,尤其在當(dāng)今互聯(lián)網(wǎng)技術(shù)以及互聯(lián)網(wǎng)經(jīng)濟(jì)迅速發(fā)展的環(huán)境下,網(wǎng)絡(luò)工程技術(shù)已經(jīng)成為計(jì)算機(jī)乃至信息技術(shù)界關(guān)注的重要領(lǐng)域之一,也是在現(xiàn)代信息社會(huì)中迅速發(fā)展并且應(yīng)用廣泛的一門綜合性學(xué)科。網(wǎng)絡(luò)工程專業(yè)自從上世紀(jì)90年代起,陸續(xù)在我國很多本科高校中都有開設(shè)。
網(wǎng)絡(luò)工程專業(yè)的培養(yǎng)目標(biāo)是:掌握常用操作系統(tǒng)的使用、網(wǎng)絡(luò)設(shè)備的配置,深入了解網(wǎng)絡(luò)的安全問題,具有綜合性的網(wǎng)絡(luò)管理能力,可以勝任中小企業(yè)的網(wǎng)絡(luò)管理工作,并具備發(fā)展成為網(wǎng)絡(luò)工程設(shè)計(jì)專家的能力[1]。以商丘學(xué)院(以下簡稱“我校”)為例,該專業(yè)是我校重點(diǎn)建設(shè)的專業(yè)之一,計(jì)算機(jī)網(wǎng)絡(luò)課程現(xiàn)已成為校級精品課程,所屬計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室被評為河南省級重點(diǎn)實(shí)驗(yàn)室。在校學(xué)生一二年級主要學(xué)好程序設(shè)計(jì)、網(wǎng)絡(luò)原理、操作系統(tǒng)等專業(yè)基礎(chǔ)課,三四年級主要學(xué)習(xí)網(wǎng)絡(luò)設(shè)備管理、綜合布線、網(wǎng)絡(luò)組建、網(wǎng)絡(luò)信息安全等專業(yè)核心課程。在學(xué)生學(xué)習(xí)的時(shí)間安排上留有余地,引導(dǎo)學(xué)生擴(kuò)大知識(shí)面,關(guān)注學(xué)科前沿,鼓勵(lì)學(xué)生利用好實(shí)驗(yàn)室來培養(yǎng)自己的實(shí)踐能力和創(chuàng)新能力。因此,網(wǎng)絡(luò)信息安全成為我校高年級學(xué)生的一門必修課。結(jié)合網(wǎng)絡(luò)工程專業(yè)特色,網(wǎng)絡(luò)信息安全課程多年來在我校網(wǎng)絡(luò)工程專業(yè)一直開設(shè)并收到很好的效果。
3 網(wǎng)絡(luò)信息安全課程開設(shè)現(xiàn)狀
網(wǎng)絡(luò)信息安全是一門涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科。信息安全是國家重點(diǎn)發(fā)展的新興交叉學(xué)科,具有廣闊的發(fā)展前景。由于我國在信息安全技術(shù)方面的起點(diǎn)還較低,國內(nèi)只有少數(shù)高等院校開設(shè)“信息安全”專業(yè),信息安全技術(shù)人才奇缺。網(wǎng)絡(luò)信息安全課程在信息安全專業(yè)是必不可少的核心課程。
目前,我校網(wǎng)絡(luò)工程專業(yè)網(wǎng)絡(luò)信息安全課程的開設(shè)還是以理論教學(xué)為主,實(shí)踐教學(xué)為輔的教學(xué)模式。在學(xué)時(shí)分配上我們采用“34學(xué)時(shí)理論+18學(xué)時(shí)上機(jī)”的模式。在考核方式上采用“20%平時(shí)表現(xiàn)+80%理論考試”來計(jì)算總成績。結(jié)合信息安全技術(shù)發(fā)展迅速的特點(diǎn),在教材的選用上我們不斷更新教材,以求跟上時(shí)代和技術(shù)的潮流。我校先后選用吳煜煜[2]、周明全[3]、石志國[4]、袁津生[5]等人主編的教材,這樣教師也在不斷地學(xué)習(xí)最新知識(shí)和專業(yè)技能。由于該課程是一門交叉性綜合性學(xué)科,學(xué)好這門課程要求學(xué)生必須具備良好的程序設(shè)計(jì)能力,過硬的數(shù)學(xué)、操作系統(tǒng)和網(wǎng)絡(luò)知識(shí)。該課程的先修課程為:高級程序設(shè)計(jì)(C、C++、Java)、計(jì)算機(jī)網(wǎng)絡(luò)(TCP/IP)、操作系統(tǒng)(Unix和Windows)、數(shù)據(jù)庫系統(tǒng)。該課程教學(xué)內(nèi)容主要包括:網(wǎng)絡(luò)安全的基本概念、加密與解密、公鑰體系、TCP/IP協(xié)議安全、應(yīng)用層安全、攻擊與防御、網(wǎng)絡(luò)站點(diǎn)的安全、操作系統(tǒng)系統(tǒng)與數(shù)據(jù)庫的安全。
網(wǎng)絡(luò)信息安全這門課程是一門理論和實(shí)踐相結(jié)合,應(yīng)用性很強(qiáng)的交叉性綜合性課程。理論知識(shí)涉及面廣且抽象,實(shí)踐問題規(guī)模難度大。這樣的特點(diǎn)不僅要求教師具備過硬的專業(yè)技能和授課水平,而且要求學(xué)生具備扎實(shí)的理論功底和和較強(qiáng)的實(shí)踐能力。該課程在我校是網(wǎng)絡(luò)工程專業(yè)開設(shè)的一門必修課程,它既不能像信息安全專業(yè)開設(shè)的專業(yè)課那么詳盡和深入,也不能像普及網(wǎng)絡(luò)安全知識(shí)一樣成為公共選修課那樣淺嘗輒止。這就要求教師必須在有限的學(xué)時(shí)內(nèi)將網(wǎng)絡(luò)信息安全課程最基本的原理、最常用的技能傳授給學(xué)生,使學(xué)生能夠解決最常見的網(wǎng)絡(luò)安全問題,成為能夠?qū)W以致用,能夠解決實(shí)際問題的人才。因此,必須結(jié)合網(wǎng)絡(luò)工程專業(yè)特色和我校學(xué)生水平進(jìn)行教學(xué),才能使教和學(xué)的效果都達(dá)到最優(yōu)化,達(dá)到培養(yǎng)人才的目標(biāo)。
目前,現(xiàn)有的教學(xué)模式仍然停留在重理論、輕實(shí)踐的層次上。學(xué)生在課堂上與老師的互動(dòng)性不強(qiáng),特別是學(xué)生的學(xué)習(xí)積極性不高,對信息安全課程學(xué)習(xí)的興趣不持久,實(shí)踐能力不強(qiáng),而且現(xiàn)有的考核方式已不適應(yīng)課程的發(fā)展。通過近幾年的教學(xué)實(shí)踐,結(jié)合目前網(wǎng)絡(luò)工程專業(yè)開設(shè)的網(wǎng)絡(luò)信息安全課程在教學(xué)中存在的問題,從培養(yǎng)應(yīng)用型、創(chuàng)新型信息技術(shù)人才的角度來出發(fā),我們嘗試對網(wǎng)絡(luò)信息安全課程進(jìn)行改革和探索。
4 教學(xué)改革與探索
4.1 翻轉(zhuǎn)式教學(xué)模式
互聯(lián)網(wǎng)的普及和計(jì)算機(jī)技術(shù)在教育領(lǐng)域的應(yīng)用,使“翻轉(zhuǎn)課堂式”教學(xué)模式[6]變得可行和現(xiàn)實(shí)。學(xué)生可以通過互聯(lián)網(wǎng)去使用優(yōu)質(zhì)的教育資源,不再單純地依賴授課老師去教授知識(shí)。在課堂上,學(xué)生和老師的角色則發(fā)生了變化。老師更多的責(zé)任是去理解學(xué)生的問題和引導(dǎo)學(xué)生去運(yùn)用知識(shí)。我們在課堂教學(xué)的組織中參考林地公園高中的經(jīng)驗(yàn):一、創(chuàng)建教學(xué)視頻。我們根據(jù)上課的內(nèi)容和教學(xué)目標(biāo),使用錄屏軟件將課件和講課聲音錄制下來,然后將課件或視頻通過網(wǎng)絡(luò)分發(fā)給學(xué)生。讓學(xué)生在上課前進(jìn)行先行學(xué)習(xí)并收集好學(xué)生反饋的問題。二、組織課堂教學(xué)。教學(xué)內(nèi)容在課外傳遞給學(xué)生后,課堂內(nèi)更需要高質(zhì)量的學(xué)習(xí)活動(dòng),讓學(xué)生有機(jī)會(huì)在具體環(huán)境中應(yīng)用所學(xué)內(nèi)容。這樣學(xué)生先自我學(xué)習(xí)或通過討論來掌握知識(shí)點(diǎn),結(jié)合學(xué)生反饋的問題,在課堂上再由教師主導(dǎo)開展關(guān)鍵問題的研討,安排相應(yīng)的課程實(shí)踐。該方法在國防科學(xué)技術(shù)大學(xué)徐明的論文[7]中提到,可以作為改革教學(xué)模式的一種方法來學(xué)習(xí)使用。
4.2 理論與實(shí)踐相結(jié)合的教學(xué)模式
理論授課均在多媒體教室進(jìn)行,理論授課要與上機(jī)實(shí)踐相結(jié)合,網(wǎng)絡(luò)安全實(shí)驗(yàn)均在我校計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室完成,學(xué)生上機(jī)操作并提交實(shí)驗(yàn)報(bào)告。計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室是我校網(wǎng)絡(luò)工程專業(yè)的專業(yè)實(shí)驗(yàn)室,實(shí)驗(yàn)室采用圓桌模式分為8組,每組8位同學(xué),能同時(shí)滿足64位學(xué)生做實(shí)驗(yàn)。我們結(jié)合近幾年的教學(xué)經(jīng)驗(yàn),參考袁津生[5]等教材,安排了如下實(shí)驗(yàn):①VMware虛擬機(jī)與網(wǎng)絡(luò)分析器的使用;②RSA加密算法的分析與實(shí)現(xiàn);③加解密算法的分析與實(shí)現(xiàn)(DES、AES等);④Hash算法MD5;⑤剖析特洛伊木馬;⑥使用PGP實(shí)現(xiàn)電子郵件安全;⑦X-SCANNER掃描工具;⑧用SSL協(xié)議實(shí)現(xiàn)安全的FTP數(shù)據(jù)傳輸。除了正常安排的16個(gè)上機(jī)學(xué)時(shí)之外,增加實(shí)驗(yàn)室開放時(shí)間,為對網(wǎng)絡(luò)安全有興趣的學(xué)生提供更多的實(shí)踐機(jī)會(huì)。通過在計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)室的學(xué)習(xí)和實(shí)踐,使學(xué)生加深對網(wǎng)絡(luò)信息安全原理和技術(shù)的認(rèn)識(shí),提高網(wǎng)絡(luò)技能和實(shí)踐能力,增加他們在將來的就業(yè)競爭中的優(yōu)勢。另外,工學(xué)結(jié)合,引進(jìn)第二課堂,創(chuàng)建實(shí)訓(xùn)基地,爭取在網(wǎng)絡(luò)安全相關(guān)的企業(yè)和公司建立實(shí)訓(xùn)基地,加強(qiáng)合作,讓學(xué)生有實(shí)踐的機(jī)會(huì),提高實(shí)踐能力和就業(yè)能力,這是我們以后也要逐步探索的教學(xué)方式之一。
4.3 教學(xué)方法的一些改進(jìn)
興趣是最好的老師。多講一些實(shí)例,可以采用任務(wù)驅(qū)動(dòng)的方式培養(yǎng)學(xué)生的興趣。比如上課前提出一個(gè)問題再開始講課。例如:假如你是一個(gè)公司新任的網(wǎng)絡(luò)管理員,需要對某臺(tái)路由器進(jìn)行相應(yīng)的配置,但是你不知道該路由器的enable密碼,該怎么辦?這樣就能驅(qū)動(dòng)學(xué)生主動(dòng)思考完成任務(wù)的方法,主動(dòng)學(xué)習(xí)。一定要結(jié)合學(xué)生實(shí)際,避免“填鴨式”教學(xué)方法,做好師生互動(dòng)。另外授課要盡可能地生動(dòng)、幽默。
課堂知識(shí)、搜索引擎、論壇和專業(yè)站點(diǎn)、期刊論文(CNKI),這些都是學(xué)好網(wǎng)絡(luò)信息安全的重要資源。在教學(xué)過程中,一定要利用好搜索引擎、論壇、期刊論文等,關(guān)注前沿的信息安全領(lǐng)域發(fā)展動(dòng)向。
增加先驅(qū)課程知識(shí)的講解。網(wǎng)絡(luò)信息安全涉及到的數(shù)學(xué)知識(shí)我們參考裴定一教材[8]。例如,數(shù)據(jù)加密與認(rèn)證技術(shù)的內(nèi)容涉及到模運(yùn)算、矩陣置換等數(shù)學(xué)知識(shí),在講解相應(yīng)的數(shù)據(jù)加密知識(shí)時(shí)一定要將涉及到的先驅(qū)課程知識(shí)講解清楚。
以就業(yè)為導(dǎo)向,鼓勵(lì)學(xué)生積極參加網(wǎng)絡(luò)信息安全工程師認(rèn)證考試。鼓勵(lì)對網(wǎng)絡(luò)安全有興趣的同學(xué)進(jìn)行更加深入、更加專業(yè)的學(xué)習(xí)。
4.4 加大投入、完善網(wǎng)絡(luò)信息安全專業(yè)實(shí)驗(yàn)設(shè)施
完善的網(wǎng)絡(luò)信息安全實(shí)驗(yàn)平臺(tái)[9]應(yīng)該以網(wǎng)絡(luò)為基礎(chǔ),將網(wǎng)絡(luò)原理、網(wǎng)絡(luò)程序設(shè)計(jì)、信息安全技術(shù)和網(wǎng)絡(luò)實(shí)踐類等課程集成在同一平臺(tái)上,采用群組動(dòng)態(tài)交互式實(shí)驗(yàn)方法,利用共享網(wǎng)絡(luò)墻形成公共實(shí)驗(yàn)載體,實(shí)現(xiàn)網(wǎng)絡(luò)實(shí)驗(yàn)從單設(shè)備組網(wǎng)到不斷疊加和擴(kuò)展,使學(xué)生從規(guī)模化的網(wǎng)絡(luò)中理解路由協(xié)議和網(wǎng)絡(luò)效率。在這樣的實(shí)驗(yàn)平臺(tái)下,利用共用服務(wù)器,各個(gè)群組組成網(wǎng)絡(luò)攻防、信息戰(zhàn)等實(shí)際場景,根據(jù)現(xiàn)場不斷變化的信息實(shí)時(shí)設(shè)計(jì)技術(shù)方案,靈活應(yīng)對網(wǎng)絡(luò)的動(dòng)態(tài)變化,做出快速的反應(yīng)與調(diào)整,以培養(yǎng)學(xué)生高度的應(yīng)變設(shè)計(jì)能力。
4.5 改革課時(shí)分配和考核權(quán)重
網(wǎng)絡(luò)信息安全是一門理論與實(shí)踐并重的課程,在今后的教學(xué)中,要逐漸增加實(shí)踐課程的教學(xué)。為了增加學(xué)生對實(shí)踐能力的重視,要合理分配理論考試和實(shí)踐考試的權(quán)重,在現(xiàn)有考核模式的基礎(chǔ)上逐步增加實(shí)踐成績的權(quán)重。在考核的形式上,綜合卷面成績和平時(shí)表現(xiàn)成績,平時(shí)表現(xiàn)的成績注重關(guān)注實(shí)驗(yàn)小組討論的表現(xiàn),個(gè)人實(shí)踐的表現(xiàn)等。
5 結(jié)論
網(wǎng)絡(luò)信息安全的形式隨著信息技術(shù)的發(fā)展在日新月異的變化,網(wǎng)絡(luò)信息安全課程也是一門發(fā)展變化很快的課程。根據(jù)該課程的特點(diǎn),我們在以后的教學(xué)過程中要不斷的學(xué)習(xí)最新科學(xué)知識(shí),關(guān)注網(wǎng)絡(luò)信息安全領(lǐng)域前沿動(dòng)態(tài),結(jié)合課程內(nèi)容,合理設(shè)計(jì)授課內(nèi)容、授課模式以及考核方式。今后,大規(guī)模開放在線課程(MOOC)的教學(xué)方式隨著新一輪的教育改革浪潮也會(huì)逐步地應(yīng)用到網(wǎng)絡(luò)信息安全系列課程的教學(xué)上。總之,網(wǎng)絡(luò)信息安全課程的教學(xué)要在教學(xué)實(shí)踐中不斷總結(jié)、改革和探索。
論文摘要:自從有了計(jì)算機(jī)網(wǎng)絡(luò),資源和信息的共享更方便了,但信息安全變得困難了,文章就網(wǎng)絡(luò)的安全進(jìn)行了探討。
隨著計(jì)算機(jī)信息技術(shù)的發(fā)展,使網(wǎng)絡(luò)成為全球信息傳遞和交互的主要途徑,改變著人們的生產(chǎn)和生活方式。網(wǎng)絡(luò)信息已經(jīng)成為社會(huì)發(fā)展的重要組成部分,對政治、經(jīng)濟(jì)、軍事、文化、教育等諸多領(lǐng)域產(chǎn)生了巨大的影響。事實(shí)上,網(wǎng)絡(luò)安全已經(jīng)成為關(guān)系國家主權(quán)和國家安全、經(jīng)濟(jì)繁榮和社會(huì)穩(wěn)定、文化傳承和教育進(jìn)步的重大問題,因此,我們在利用網(wǎng)絡(luò)信息資源的同時(shí),必須加強(qiáng)網(wǎng)絡(luò)信息安全技術(shù)的研究和開發(fā)。
1網(wǎng)絡(luò)安全的概念
運(yùn)用網(wǎng)絡(luò)的目的是為了利用網(wǎng)絡(luò)的物理或邏輯的環(huán)境,實(shí)現(xiàn)各類信息的共享,計(jì)算機(jī)網(wǎng)絡(luò)需要保護(hù)傳輸中的敏感信息,需要區(qū)分信息的合法用戶和非法用戶。在使用網(wǎng)絡(luò)的同時(shí),有的人可能無意地非法訪問并修改了某些敏感信息,致使網(wǎng)絡(luò)服務(wù)中斷,有的人出于各種目的有意地竊取機(jī)密信息,破壞網(wǎng)絡(luò)的正常運(yùn)作。所有這些都是對網(wǎng)絡(luò)的威脅。因此,網(wǎng)絡(luò)安全從其本質(zhì)上來講就是網(wǎng)絡(luò)的信息安全,主要研究計(jì)算機(jī)網(wǎng)絡(luò)的安全技術(shù)和安全機(jī)制,以確保網(wǎng)絡(luò)免受各種威脅和攻擊,做到正常而有序地工作。
2網(wǎng)絡(luò)安全的分析
確保網(wǎng)絡(luò)安全應(yīng)從以下四個(gè)方面著手:
①運(yùn)行系統(tǒng)的安全。硬件系統(tǒng)的可靠安全運(yùn)行,計(jì)算機(jī)操作系統(tǒng)和應(yīng)用軟件的安全,數(shù)據(jù)庫系統(tǒng)的安全,側(cè)重于保證系統(tǒng)正常地運(yùn)行,其本質(zhì)是保護(hù)系統(tǒng)的合法操作和正常運(yùn)行。②網(wǎng)絡(luò)上系統(tǒng)信息的安全。即確保用戶口令鑒別、用戶存取權(quán)限控制,數(shù)據(jù)存取權(quán)限、數(shù)據(jù)加密、計(jì)算機(jī)病毒防治等方面的安全。③網(wǎng)絡(luò)上信息傳播的安全。信息傳播后的安全,包括信息過濾等。其側(cè)重于防止和控制非法、有害的信息傳播產(chǎn)生的后果,避免網(wǎng)絡(luò)上傳輸?shù)男畔⑹Э亍"芫W(wǎng)絡(luò)上信息內(nèi)容的安全。即保護(hù)信息的保密性、真實(shí)性和完整性。保護(hù)用戶的利益和隱私。
3網(wǎng)絡(luò)安全的攻略
網(wǎng)絡(luò)的任何一部分都存在安全隱患,針對每一個(gè)安全隱患需要采取具體的措施加以防范。目前常用的安全技術(shù)有包過濾技術(shù)、加密技術(shù)、防火墻技術(shù)、入侵檢測技術(shù)等。下面分別介紹:
①包過濾技術(shù)。它可以阻止某些主機(jī)隨意訪問另外一些主機(jī)。包過濾功能通常在路由器中實(shí)現(xiàn),具有包過濾功能的路由器叫包過濾路由器。網(wǎng)絡(luò)管理員可以配置包過濾路由器,來控制哪些包可以通過,哪些包不可以通過。
②加密技術(shù)。凡是用特種符號按照通信雙方約定的方法把數(shù)據(jù)的原形隱藏起來,不為第三者所識(shí)別的通信方式稱為密碼通信。在計(jì)算機(jī)通信中,采用密碼技術(shù)將信息隱蔽起來,再將隱蔽后的信息傳播出去,是信息在傳輸過程中即使被竊取或截獲,竊取者也不能了解信息的內(nèi)容,從而保證信息傳輸?shù)陌踩?/p>
③防火墻技術(shù)。防火墻將網(wǎng)絡(luò)分為內(nèi)部和外部網(wǎng)絡(luò),內(nèi)部網(wǎng)絡(luò)是安全的和可信賴的,而外部網(wǎng)絡(luò)則是不太安全。它是一種計(jì)算機(jī)硬件和軟件的結(jié)合,對內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的數(shù)據(jù)流量進(jìn)行分析、檢測、管理和控制,從而保護(hù)內(nèi)部網(wǎng)絡(luò)免受外部非法用戶的侵入。
④入侵檢測技術(shù)。通過對計(jì)算機(jī)網(wǎng)絡(luò)和主機(jī)系統(tǒng)中的關(guān)鍵信息進(jìn)行實(shí)時(shí)采集和分析,從而判斷出非法用戶入侵和合法用戶濫用資源的行為,并作出適當(dāng)反應(yīng)的網(wǎng)絡(luò)安全技術(shù)。
根據(jù)入侵檢測系統(tǒng)的技術(shù)與原理的不同,可以分為異常入侵檢測、誤用入侵檢測和特征檢測三種。
異常入侵檢測技術(shù)。收集一段時(shí)間內(nèi)合法用戶行為的相關(guān)數(shù)據(jù),然后使用統(tǒng)計(jì)方法來考察用戶行為,來斷定這些行為是否符合合法用戶的行為特征。如果能檢測所有的異常活動(dòng),就能檢測所有的入侵性活動(dòng)。
誤用入侵檢測技術(shù)。假設(shè)具有能夠被精確地按某種方式編碼的攻擊,并可以通過捕獲攻擊及重新整理,確認(rèn)入侵活動(dòng)是基于同一弱點(diǎn)進(jìn)行攻擊的入侵方法的變種。它是通過按照預(yù)先定義好的入侵模式以及觀察到入侵發(fā)生情況進(jìn)行模式匹配來檢測。
特征檢測。此方法關(guān)注的是系統(tǒng)本身的行為,定義系統(tǒng)行為輪廓,并將系統(tǒng)行為與輪廓進(jìn)行比較,對未指明為正常行為的事件定義為入侵。
網(wǎng)絡(luò)安全已經(jīng)成為網(wǎng)絡(luò)發(fā)展的瓶頸,也是一個(gè)越來越引起世界關(guān)注的重要問題。只有重視了網(wǎng)絡(luò)安全,才能將可能出現(xiàn)的損失降到最低。
參考文獻(xiàn)
[1] 郭秋萍.計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)[M].北京:清華大學(xué)出版社,2008.
[2] 張震.計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)實(shí)用教程[M].北京:北京交通大學(xué)出版社,2009.