第一篇:支教期間的安全問題如何防范
1.支教期間的安全問題如何防范?(每年都有摔傷,骨折,車禍甚至死亡的例子)
2.大學生給孩子們帶去了新鮮的教育方式和手段,但當幼小的孩子面對兩種方式時,該如
何取舍?(手表效應)
3.如何處理心理落差,難道不會給他們在原本就物資匱乏的情況下再添心理負擔嗎?
4.大學生假期支教的最終目的是什么?
5.當交流都成問題(西藏),如何完成教學?
6.磨合期兩個月,要如何能在短時間內完成您那些所謂的奇妙效果?
7.你知道現如今山區孩子最需要的是什么?
8.承認出發點是好的,但是’提倡”就代表要對這個結果負責人任,難道好心辦壞事也值得
提倡?
(把活動的不利影響都歸為是活動組織過程中的問題,而非活動本身的錯)
駁:
自由:
1. 85%的大學生都未接受過正規培訓,如何能在短時間內達到您所謂的奇妙效果?
例1.“支教的安全事故其實發生的很多,只是很多沒有報道,沒有必要報道。”一位不愿意透露姓名的支教協會成員如是說。他們的協會以“公益”為主,自2010年建立到現在,已經在全國大大小小十幾個城市建立起分會,針對貧困山區進行長期定向扶貧服務。他說的“沒有必要報道”有兩層含義,一是“傷害不大,自己處理就行”;二是“一旦把事情鬧大,責任人會被上級領導問責,往后的支教活動必然會被終止”。
支教期間的安全事故時有發生。據不完全統計,相對于地方的受教學生,來支教大學生發生安全事故占在大學生支教事故的80%以上,其中,意外事故如地震、泥石流等不可抗力因素造成人身傷害占到40%、車禍等交通事故占20%、人身意外傷害占遇難事故發生原因的40%左右。
“錯不在安全事故,而在于責任不明確。”法學系老師冷凌對安全事故如此評價。
例2.江西高校支教大學生遭遇車禍 1人遇難5人受傷
例3.貴州泥石流滑坡
第二篇:淺析計算機網絡安全問題與防范策略
淺析計算機網絡安全與防范措施
關鍵詞: 計算機網絡 安全 防范技術
摘要:隨著計算機科學技術和網絡技術的高速發展,使得計算機系統功能與網絡體系變得日漸復雜與強大。但是計算機網絡技術的飛速發展,在給人們工作和生活提供方便的同時,也對人們構成日益嚴重的網絡網絡安全威脅。數據竊取、黑客侵襲、病毒感染、內部泄密等網絡攻擊問題無時無刻在困擾著用戶的正常使用。因此,如何提高計算機網絡的防范能力,增強網絡的安全措施,已成為當前急需解決的問題。
一、計算機網絡安全的基本概念。
計算機網絡安全是指“為數據處理系統建立和采取的技術和管理的安全保護,保護計算機硬件、軟件數據不因偶然和惡意的原因而遭到破壞、更改、泄漏,使系統能連續、可靠、正常運行、網絡服務不中斷,或因破壞后還能迅速恢復正常使用的安全過程。計算機網絡安全包括兩個方面,即物理安全和邏輯安全。物理安全指系統設備及相關設施受到物理保護,免于破壞、丟失等。邏輯安全包括信息的可靠性、保密性、真實性、完整性及可用性。本質上,網絡安全就是網絡中信息的安全。
二、計算機網絡安全面臨的威脅
目前,隨著網絡應用的深入以及技術頻繁升級,非法訪問、惡意攻擊等安全威脅也不斷出新。各種潛在的不安全因素使網絡每天都面臨著信息安全方面的威脅。主要面現為:
1.系統漏洞威脅
網絡系統本身存在的安全問題主要來自系統漏洞帶來的威脅,且是不可估量的。系統漏洞是指應用軟件或操作系統軟件在邏輯設計上無意中造成的缺陷或錯誤,形成一個不被注意的通道。許多時候,在運行系統或程序這些漏洞被不法者利用,通過網絡植入木馬、病毒等方式來攻擊或控制整個電腦,竊取電腦中的重要資料和信息,甚至破壞系統。在不同種類的軟、硬件設備,同種設備的不同版本之間,由不同設備構成的不同系統之間,以及同種系統在不同的設置條件下,都會存在各自不同的安全漏洞問題。
2.“黑客”的攻擊
當前黑客是影響網絡安全的最主要因素之一,因為它對網絡構成威脅,造成破壞。黑客是指:計算機網絡行家中,熱衷于神秘而深奧的操作系統之類的程序,又愛移花接木、拼湊或修改程序而隨意攻擊的人。黑客攻擊,是指黑客利用系統漏洞和非常規手段,進行非授權的訪問行為和非法運行系統或非法操作數據。黑客攻擊手段可分為非破壞性攻擊和破壞性攻擊兩類。非破壞性攻擊一般是為了擾亂系統的運行,并不盜竊系統資料,通常采用拒絕服務攻擊或信息炸彈;破壞性攻擊是以侵入他人電腦系統、盜竊系統保密信息、破壞目標系統的數據為目的。
3.計算機病毒的攻擊
計算機病毒是指編制或在計算機程序中插入的破壞計算機功能或毀壞數據,影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。由于計算機病毒具有隱蔽性、傳染性、潛伏性、破壞性、可觸發性、針對性、衍生性的特點。一旦計算機感染上病毒后,輕者會使計算機速度變慢,系統性能下降;重者能破壞系統的正常運行甚至還可以損失硬件,毀掉系統內部數據,格式化磁盤和分區,甚至導致整個網絡癱瘓。
4.網絡設備故障問題。
網絡中的設備包括計算機、網絡通信設備、存儲設備、傳輸設備、防雷系統、抗電磁干擾系統、網絡環境都是網絡安全的重要保障,每個環節設備出現問題,都會造成網絡故障。所以定期和不定期檢測設備、使用先進的網絡設備和產品是網絡安全不可忽視的問題。
5.管理制度的問題
網絡系統的正常運行離不開管理人員的管理。由于對管理措施不當,會造成設備的損壞,保密信息的人為泄露等,因而這些失誤人為的因素是主要的。如果管理不嚴格,網絡安全意識不強,設置的口令過于簡單,重要機密數據不加密,數據備份不及時,用戶級別權限劃分不明確或根本無級別限制,就容易導致病毒、黑客和非法受限用戶入侵網絡系統,讓數據泄露、修改、刪除,甚至使系統崩潰。或者將自己的口令隨意告訴別人或者無意中透露給他人等都會對網絡安全帶來威脅。或是,有條件接觸計算機信息網絡系統的工作人員為了獲取一定的利益故意泄露保密系統的文件和資料和對網絡安全進行破壞的行為。
三、計算機網絡安全的防范技術
盡管計算機網絡信息安全受到威脅,但是采取恰當的防護措施也能有效的保護網絡信息的安全。
1.入侵防范技術
入侵檢測技術只能對網絡系統的運行狀態進行監視,檢測發現各種攻擊企圖、攻擊行為或攻擊結果,無法有效的保護網絡被攻擊破壞。入侵防范軟件重在預防,能夠對應用層滲透,對緩沖區溢出、木馬、后門、SQL注入、XSS進行識別攔截。入侵防范技術的定義是哪些行為是正當的,哪些行為是可疑的,這樣一旦企圖作出超乎預期行為范圍的舉動,入侵防范技術會先發制人地削除不當的系統行為,一些高度結構化的入侵預防系統還能提供預先設定的規則,主動地加強桌面系統和服務器的安全,防止受到特征掃描的技術所無法實現的網絡攻擊的破壞。
2.病毒防范技術
在網絡環境下,病毒傳播的速度非常快,計算機病毒不斷升級,極大威脅到網絡的安全。現在我們普遍使用防病毒軟件進行病毒的防范,常用的防病毒軟件包括單機防病毒軟件和網絡防病毒軟件兩大類。單機病毒可以采取傳統的防治病毒技術,以及采用功能較強的反病毒軟件,基本上可保障計算機系統不受病毒侵害。在結構形式多樣,有局域網、內網和外網、公網和涉密網這樣的網絡中,必須有面向獨立網絡全方位的防病毒產品才能保證網絡系統良好運行。比如計算機網絡系統上安裝網絡病毒防治服務器,在內部網絡服務器上安裝網絡病毒防治軟件。對于網絡防病毒軟件注重網絡防病毒,病毒防范重點應在因特網的接入口,以及外網下的服務器和各獨立內網中心服務器等。
3.防火墻技術
防火墻技術是實現網絡安全最基本、最經濟、最有效的安全措施之一。防火墻是網絡安全的重要屏障,是指在網絡安全邊界控制中,用來陰止從處網想進入給定網絡的非法訪問對象的安全設備。防火墻是軟硬件的安全組合體,一邊與內部網相連另一邊與因特網相連,可根據安全策略需要的各種控制規,阻止未經受、授權的來自因特網或對因特網的訪問,或阻止某些通過訪問對象連接的地址或傳輸的數據包,并以安全管理提供詳細的系統活動的記錄。比如,為保證網絡中計算機的正常運行,可選用網絡級防火墻來防止非法入侵,此類防火墻有分組過濾器和授權服務器,前者可檢查所有流入本網的信息并拒絕不符合實現制定好的一套準則的數據,后者可檢查用戶的登錄是否合法,這樣最大限度地阻止網絡中的黑客來訪問自己的網絡,防止他們隨意更改、移動甚至刪除網絡上的重要信息。
4.數據加密技術
要保證數據信息及在網絡傳輸中的保密信息不提供給非授權用戶進行更改、竊取、刪除等,應該對數據信息實行加密技術,即使數據被人截獲,沒有密鑰加密數據也不能還原為原數據,網絡數據的安全從而得到保證。數據加密技術是一種限制對網絡上傳輸數據的訪問權的技術主要是通過對網絡中傳輸的信息進行加密鑰匙及加密函數轉換,變成無意義的密文,只有在指定的用戶或網絡下,接收方方可將此密文經過解密函數、解密鑰匙還原成明文卻原數據。加密的基本功能包括:防止不速之客查看機密的數據文件、防止機密數據被泄露或篡
改、防止特權用戶(如系統管理員)查看私人數據文件、使入侵者不能輕易地查找一個系統的文件。數據加密可在網絡OSI七層協議的多層上實現、所以從加密技術應用的邏輯位置看,有三種方式:鏈路加密、節點加密、端對端加密。
5.漏洞掃描技術
漏洞掃描技術是利用網絡系統或者其他網絡設備進行網絡安全檢測,以查找出安全隱患和系統漏洞,并采取相應防范措施,從而降低系統的安全風險而發展起來的一種安全技術。利用漏洞掃描技術,可以對局域網、WEB站點、主機操作系統、系統服務以及防火墻系統的漏洞進行掃描,可以檢查出正在運行的網絡系統中存在的不安全網絡服務,在操作系統上存在的可能會導致遭受緩沖區溢出攻擊或者拒絕服務攻擊的安全漏洞,還可以檢查出主機系統中是否被安裝了竊聽程序,防火墻系統是否存在安全漏洞和配置錯誤。漏洞掃描的結果實際就是對系統安全性能的評估,定時運行漏洞掃描技術,是保證網絡安全不可缺少的手段。
6.其他應對策略
建立健全網絡安全管理制度。只要有網絡存在,就不可避免有網絡安全問題的發生,為了把網絡安全問題降到最低,就要建立健全網絡安全管理制度,強化網絡管理人員和使用人員的安全防范意識,嚴格操作程序,運用最先進的工具和技術,盡可能把不安全的因素降到最低。此外,還要不斷加強網絡安全技術建設,加強計算機信息網絡的安全規范化管理,才能使計算機網絡的安全性得到保障,最大限度保障廣大網絡用戶的利益。最后,作為信息安全的重要內容——數據備份,數據備份與數據恢復是保護數據的最后手段,也是防止主動型信息攻擊的最后一道防線。
四、結語
總之,由于隨著計算機網絡技術的迅速發展和進步,網絡經常受到嚴重的安全攻擊與潛在威脅,采取強有力的安全防范,對于保障網絡的安全性將變得十分重要。因此,我們加強防范意識,建立嚴密的安全防范體系,采用先進的技術和產品,構造全方位的防范策略機制;同時,也要樹立安全意識,建立健全網絡安全管理制度,確保網絡系統能在理想狀態下運行。
參考文獻:劉學輝.計算機網絡安全的威脅因素肪防范技術.中國科技信息.2007(9)
張森.淺談網絡安全面臨的威脅因素.科技園向導.2010(34)
宋華平.計算機網絡安全與防范[J].機電信息.2010(12).孫會儒.淺談計算機網絡安全問題及應對策略.電腦知識與技術.2011(22)
第三篇:防范重大安全問題整治對照檢查
對 照 檢 查
--司機班倪如旭
通過本次大隊開展防范重大安全問題整治活動教育,學習了《關于認真組織全軍堅持依法治軍從嚴治軍防范重大安全問題集訓精神傳達學習的通知》、《正確處理個人矛盾》和有關文件.結合實際工作,認真查找有無存在重大安全問題隱患、安全行車、落實制度、等問題,結合自己本人工作對以下內容進行查找和整改:
一、思想方面
在本次防范重大安全問題整治活動教育活動中思想十分重視,關于安全發展的重要思想,切實統一思想、提高認識,不斷強化抓好重大安全問題防范的政治意識,憂患意識、大局意識和責任意識,確保安全穩定,不發生干擾全局工作的各類問題,用條令條例和規章制度來嚴格要求自己,遵守紀律決不做損害部隊的利益,從小事做起,上課做到上課不遲到,上課中有筆記,課后有討論,工作精力集中為隊校。做
到盡職盡責、安心用心,做到一心用在崗位上,不讓領導過多的操心。
二、作風紀律
在紀律上能夠嚴格按照條令條例和隊校的各項規章制度所規定的要求好自己,外出做到外出有請假,歸隊及時銷假,不發生軍警民糾紛,不進入不健康場所,不亂交往,嚴格落實好隊里的一日生活制度。確實做到按時起床,按時操課,按時就寢。平時按規定著裝,衣服不混穿,作風紀律是從平時的點滴做起的。如:集合動作、隊列嚴肅,每次學習訓練的時間觀念,時刻要做到令行禁止。一切行動聽指揮做到紀律嚴明的合格軍人。
三、車輛安全
自己是一名汽車兵,認真學習《中華人民共和國道路交通安全法》和部隊安全行車紀律、部隊對車輛的有關規章制度,主要工作是保障單位的車輛運輸保障任務,遵守交通法規,不竄紅燈、不強行超車、不酒開車、不帶故障出車、不疲勞駕車,利用空余時間
檢查、維護保養車輛,做到出車前有檢查,行車途中有檢查,車輛回場后排除車輛途中存在的問題和故障。及時添加油料、水,高標準的完成上級賦予的各項工作任務。
四、安全保密
遵守國家、軍隊的保密法規,嚴守保密紀律,保守軍事秘密,不在非保密本上記錄秘密,不在非保密場所閱辦談論秘密,不私自復制保存和銷毀秘密,不帶秘密載體游覽或探親訪友,不私自用存儲介質接入互聯網等違反保密規定的現象
通過學習防范重大安全問題整治活動教育對照自己存在的不足進行查找和在以后工作、學習、訓練生活,中給予改正,希望領導和戰友看我的行動吧!
二0一0年五月三十一日
第四篇:淺析“校園安全問題及防范處理對策”
淺析“校園安全問題及防范處理對策”
人們通常把在大中小學校讀書的青少年公民,不論其是在校內還是在校外受到的傷害,都統稱為“學生傷害事故”。近年來,“學生傷害事故”在全國各地學校頻發,各種意外傷害已經成為影響青少年健康成長的第一殺手,引起了黨和政府及社會各界的高度關注和重視。產生“學生傷害事故”的原因是多方面的,但往往許多事故是完全可以預防的。本文結合學校安全管理的實際,就“學生傷害事故”產生的原因及防范處理對策作一粗淺的歸納。
一、中小學校園存在的主要安全隱患
(一)、學校公共設施存在安全隱患造成的傷害事故
(二)、學生之間互相嬉戲、玩耍造成的人身傷害事故
這類事故在學生傷害事故中占有極大的比重。學校全面實施素質教育后,學生在校的活動時間增多了,每天有一個小時以上的活動時間,學生活動時間增多了,減輕了學生的課業負擔,增強學生的身體素質,全面貫徹了素質教育理念,但是由于村完小的教師資源力量不足,沒有更多更好的教師對學生活動進行統籌安排,學生自由的在操場上嬉戲、玩耍,他們由于年齡較小,不知輕重,很容易造成人身傷害事故。
(三)、體育課上很容易發生學生傷害事故
多數村完小的老師相當少,根本談不上專業的體育教師,加上操場、體育設施比較簡陋,盡管體育教師在工作上盡職盡責,責任心很強,但是由于專業知識的匱乏,使他們的工作十分被動。
(四)、交通安全更令人擔憂
我地區的農村車輛,私家面包車和摩托車來往比較頻繁,而且最近在新修路,工程車也較多。車速飛快,學生上學放學都要橫過馬路,學生極易發生交通事故。
(五)、雷雨、洪水及溺水安全防不勝防
由于進入夏季時的天氣比較燃熱,農村孩子喜歡到大小河、池塘里洗澡游泳,學生溺水死亡事故時有發生。
二、中小學校園預防和消除校園安全隱患的應對策略
樹立積極的防范意識是防止傷害事故發生的重要前提,這需要學校領導、全校教師、學生和家長乃至社會都有一個明確、深刻的認識,充分了解傷害事故對學生造成的損害,樹立起綜合防范意識。
(一)、從思想上增強保護學生的安全意識
學校領導在加強自我法律意識與提高管理水平的同時,應對教師開展各種安全教育,通過各種形式組織教師學習已經發生過的學校傷害事故的典型案例,使教師清楚地認識到傷害事故的嚴重性以及防范的重要性。應注意加強教師工作責任心,端正教育思想,增強教師的法律意識,選擇正確的教育方法,樹立防范傷害事故發生的法律意識,樹立時刻注意保護未成年學生安全的習慣。
(二)、學校成立專門的安全工作領導小組
安全領導小組應定時(每周至少一次)對校舍、場地、器械、教學設施等進行全面的檢查。堅持以防范為主的方針。學校要建立相應的安全保障制度,并使之制度化,保證落實到人,記錄在案。及時發現問題,上報校領導迅速解決問題,防止事故隱患。
(三)、提高教師職業道德和法制意識,嚴格履行教師職責
教師是預防學生傷害事故的第一道防線。學校應把提高教師職業道德修養,嚴格履行職責作為預防傷害事故最重要、最有效的措施。
(1)、增強教師的工作責任心,嚴格執行專業規范
學校應把學生安全工作列為教師的重要職責和工作內容,經常監督檢查。“少年兒童人身傷害問題研究”成果表明:學生上實驗課時受傷占學校安全事故的6%,因此增強教師的工作責任心,嚴格履行教師職責,是預防學生傷害事故發生的有效手段。這就要求教師在教育教學活動中,要以高度的責任感,認真按照教師的職業規范,履行自己的教育和管理職責,不擅離工作崗位,及時觀察和了解學生中存在的安全問題并及時解決。在實訓、實驗課上,教師要遵循專業規范和操作規程。如體育課教師要首先讓學生活動熱身,作危險動作時要予以指導和保護;化學實驗課教師要向學生講解實驗中應注意的事項并指導學生實驗等,以避免學生在實驗和體育課中造成的傷害。
(2)、用法律和師德規范教師行為
這就要求學校在強化教師法律意識的同時,不忘對教師進行職業道德規范教育,教育教師要尊重學生的情感和人格尊嚴,用法律和職業道德規范教師的行為,防止和杜絕教師侮辱和體罰學生現象的發生,防止學生因此而受到的傷害。
(3)、創設良好的工作環境,減輕教師的心理壓力
”教師工作的對象是學生群體,教師的心理健康制約和影響著年輕一代的健康成長,因而,教師有一個健康的心理顯得猶為重要。這就要求學校要制定教師心理健康保健計劃,配備有關心理保健的圖書
雜志,建立心理咨詢室,及時解決教師心理上的各種負擔。學校要給教師創設良好的工作環境,經常傾聽每個教師的意見,使教師得到重視,有安全感;樹立良好的校風,經常開展健康有益的活動;注意減輕教師的工作壓力和心理壓力,關心教師的生活,從根本上解除教師的各種心理負擔,使教師以愉快的心情、積極健康的心態投入到工作中去,以減少因此對學生造成的傷害。
(四)、讓學生樹立起自我保護的意識,增強自我保護能力 學校應加強法制宣傳教育,使學生自覺遵紀守法。根據學生的心理特點和身體發育水平,按照其認識和接受能力,結合教學實際,通過豐富多彩的形式,有針對性和時效性地對學生進行安全教育。
(五)、開展學生緊急救護和安全避險、逃生教育演練活動 學校可以通過課外活動、專題講座等各種形式組織學生學習和掌握緊急救護的基礎知識和方法。通過理論上的教育和實踐中的訓練,培養學生應付意外傷害事故的能力,從而有效地保護自己。
(六)、加強家校聯系,簽訂安全責任書,確保學生校內外的安全
學校積極和家長聯系預防傷害事故發生。學校教育必須依靠家庭教育的配合和支持,家庭教育必須與學校教育協調一致。每學期定期召開學生家長會或組織家長培訓班,向學生家長宣傳國家安全法律法規,通報全國各地學生安全事故案例及當地所存在的安全隱患,提高家長的安全意識。每學年與學生家長簽訂安全責任書,要求家長做好自己孩子的安全教育和督促監控工作。每逢節假放假,在學生離校之前學校,由學校印發《告學生家長書》給每一個學生家長,提醒家長在節假期間做好監護工作。通過家庭、學校和全社會的共同努力,使學生在和諧、健康、向上的環境中生活和學習。
(七)、安全需要全校教師共同努力
學校建立安全檢查制度,每天安排教師值班,負責安全檢查,每天深入到學生中去,每天放學要組織教師護送學生有秩序地走出校門、橫過馬路,看管學生的上放學的交通安全和學生活動等。告訴學生什么樣的游戲該做,什么樣的游戲不該做,發現學生做危險的動作應及時制止。
總之,學生傷害事故的發生是任何人不想看到的,一旦發生會帶來許多負面影響,給學校、老師、學生、家長和社會增添許多不必要的損失和麻煩,這需要學校、家長和社會的高度重視,只要采取的措施和手段是科學的、合理的,我相信學生傷害事故是完全可以預防和防范的,甚至是可以避免。
第五篇:淺談網絡信息安全問題的分析與防范
淺談網絡信息安全問題的分析與防范
【論文關鍵詞】網絡安全 信息安全 安全防范
【論文摘要】隨著互聯網的廣泛應用,網絡信息安全問題越來越受到人們的關注。本文分析了目前網絡信息安全領域存在的多種安全問題,提出了實現網絡信息安全的防范措施。
1引言
隨著Internet的迅猛發展,網絡上各種新業務也不斷興起,比如電子商務、網上銀行、數字貨幣、網上證券等,使得工作、生活變得非常方便,但病毒侵虐、網絡犯罪、黑客攻擊等現象時有發生,嚴重危及我們正常工作、生活。據國際權威機構統計,全球每年因網絡安全問題帶來的損失高達數百億美元。因此網絡信息安全問題的分析與防范顯得非常重要。
2網絡信息安全概述
網絡信息安全就是網絡上的信息安全,是指網絡系統的硬件、軟件及其系統中的數據受到保護,不受偶然的或者惡意的原因而遭到破壞、更改或泄漏,系統連續可靠正常地運行,網絡服務不中斷。網絡信息安全涉及的內容既有技術方面的問題,也有管理方面的問題,兩方面相互補充,缺一不可。
3網絡信息安全存在的戚脅
目前網絡信息安全面臨的威脅主要來自于以下幾個方面:
3.1 TCP/IP協議存在安全漏洞
目前英特網上廣泛使用的網絡協議是TCP/IP協議,而TCP/IP協議恰恰存在安全漏洞。如IP層協議就有許多安全缺陷。IP地址可以軟件設置,這就造成了地址假冒和地址欺騙兩類安全隱患;IP協議支持源路由方式,即源點可以指定信息包傳送到目的節點的中間路由,這就提供了源路由攻擊的條件。再如應用層協議Telnet、FTP、SMTP等協議缺乏認證和保密措施,這就為否認、拒絕等欺瞞行為打開了方便之門。
3.2網絡濫用
合法的用戶濫用網絡,引入不必要的安全威脅,包括用戶私拉亂接網線、局域網內部私自架設代理服務器。近年來被廣泛關注的P2P傳輸問題并不是一個典型的信息安全問題,但由于這些傳輸流量常常嚴重干擾單位的正常通信流量而且也存在著一些泄漏單位信息的風險。
3.3信息泄漏和丟失
由于存儲設備、介質丟失而引起信息丟失,造成信息泄漏,特別是在計算機日益普及的今天,這些現象越發突出。比如由于工作人員的疏忽大意,忘記將存儲有重要信息的筆記本電腦、存儲介質、文件攜帶或刪除,造成他人能夠獲得該重要文件,導致信息泄露和丟失。
3.4破壞數據完整性和真實性
以非法手段竊得對數據的使用權,刪除、修改、插入或重發某些重要信息,以取得有益于攻擊者的響應:假冒合法用戶身份,干擾用戶的正常使用。
3.5利用網絡傳播病毒
通過網絡傳播計算機病毒,其破壞性大大高于單機系統,而且用戶很難防范。
4網絡信息安全的主要防范措施
4.1信息加密技術
信息加密技術是利用數學或物理手段,對電子信息在傳輸過程中和存儲體內進行保護,以防止泄露的技術。數據加密過程就是通過加密系統把原始的數字信息(明文),按照加密算法變換成與明文完全不同的數字信息(密文)的過程。數據加密技術主要分為數據傳輸加密和數據存儲加密。數據傳輸加密技術主要是對傳輸中的數據流進行加密,常用的有鏈路加密、節點加密和端到端加密三種方式。鏈路加密對用戶來說比較容易,使用的密鑰較少,而端到端加密比較靈活,對用戶可見。在對鏈路加密中各節點安全狀況不放心的情況下也可使用端到端加密方式。
4.2數字簽名技術
所謂“數字簽名”就是通過某種密碼運算生成一系列符號及代碼組成電子密碼進行簽名,來代替書寫簽名或印章,對于這種電子式的簽名還可進行技術驗證,其驗證的準確度是一般手工簽名和圖章的驗證所無法比擬的。“數字簽名’可以確保傳輸電子文件的完整性、真實性和不可抵賴性4.3防火墻技術
“防火墻”是位于兩個(或多個)網絡問,實施網絡之間訪問控制的一組組件集合。防火墻的主要作用是提供行之有效的網絡安全機制,其本身也是網絡安全策略的有機組成部分。它能根據用戶設定的安全策略控制和監測網絡之間的信息流,且具有較強的抗攻擊能力。防火墻的技術已經經歷了三個階段,即包過濾技術、代理技術和狀態監視技術。現在大多數防火墻多采用以上幾種技術的結合,以期達到最佳性能。
4.4加強病毒防范
為了能有效地預防病毒并清除病毒,必須建立起有效的病毒防范體系,這包括漏洞檢測、病毒預防、病毒查殺、病毒隔離等措施,要建立病毒預警機制,以提高對病毒的反應速度,并有效加強對病毒的處理能力。4.4.1病毒預防。要從制度上堵塞漏洞,建立一套行之有效的制度。不要隨意使用外來光盤、移動硬盤、u盤等存儲設備。
4.4.2病毒查殺。主要是對病毒實時檢測,清除已知的病毒。要對病毒庫及時更新,保證病毒庫是最新的。這樣才可能查殺最新的病毒。
4.4.3病毒隔離。主要是對不能殺掉的病毒進行隔離,以防病毒再次傳播和擴散。
4.5定期掃描系統和軟件漏洞
堅持不定期地對重要計算機信息系統進行檢查,發現其中可被黑客利用的漏洞。漏洞掃描的結果實際上就是系統安全性能的一個評估,它指出了哪些攻擊是可能的。然后針對這些系統和軟件漏洞,及時打上相關補丁。
4.6加強安全管理隊伍的建設
在計算機網絡系統中,絕對的安全是不存在的。俗話說:“三分技術,七分管理”,要不斷地加強計算機信息網絡的安全規范化管理力度,強化人員管理。制定健全的安全管理體制是計算機網絡安全的重要保證,只有通過網絡管理人員與使用人員的共同努力,運用一切可以使用的工具和技術,盡可能地把不安全的因素降到最低。
5結柬語
在網絡信息化時代,網絡信息安全已越來越受重視了。雖然現在用于網絡安全防護的產品有很多,但是安全事故仍不斷出現,對社會造成了嚴重的危害。根本原因是網絡自身的安全隱患無法根除,這就使得黑客進行入侵有機可乘。盡管如此,只要我們綜合運用各種網絡安全技術并進行規范化管理,就能為我們的網絡上的各種應用保駕護航。