网络安全法治教育
『壹』 网络危害安全教育范文八百字
我帮你找了一个新闻,你看看能不能用一下。
倡导绿色文明上网 净化校园网络环境
4月23日下午,华阳双语学校学初二年级班的全体同学,认真听取了由网络安全保卫支队主讲的法制道德讲堂:“倡导绿色文明上网 净化校园网络环境”。
讲堂由互联网的应用与发展、当前互联网虚拟社会现状及特点、互联网对青少年发展的影响、网络成瘾类型及对青少年的危害、青少年网络违法犯罪的主要动机及类型及信息网络相关的法律法规等内容组成。
针对当前大多数青少年上网的盲目性较大,他们的兴趣主要集中于网络游戏、交友和聊天,真正依靠网络获取知识信息的不是很多,对网络的学习、教育功能明显忽视等状况,讲解有针对性地对同学们的上网行为进行了剖析,用大量案例告诫同学们,随着信息网络技术的飞速发展,网上违法犯罪活动也在日益增多,要学习信息网络相关的法律法规,加强自我保护意识,杜绝随意随性的上网行为,提醒同学们应做到以下几点:
1、不要访问含有不文明、不健康信息的网站,上网时尽可能只浏览大型正规网站信息;
2、不要点击陌生人通过任何渠道发送的链接、邮件附件等,下载文件尽量到大型、信用度高的网站,不要轻信他人;
3、不在网络银行账号存放大笔资金、不在电脑内存放含有隐私信息的文件,遇到不法侵害及时与家人沟通,他们会提供合理建议。
4、不要把姓名、住址、电话号码等与自己身份有关的信息资料作为公开信息提供到网上去。
切记:网上你看不见对方,无法了解对方实际情况、无法确认对方的真实身份和真实目的。
5、不要轻易向别人提供自己的照片,也不要轻易发到网上。
6、网上朋友就狭隘在网上为好,贸然“下网”往往可能给你的学习、生活,安全和温馨的家园带来麻烦和不快。
通过讲堂,同学们认识到,面对网络的巨大诱惑,上网要做到:安全上网、适度上网、文明上网,更要做到:远离不文明网络行为、远离不良网络信息、远离不健康网络游戏。在学习和使用计算机的过程中更应遵守良好的道德规范,做一个网络时代的文明人。
『贰』 如何正确使用网络及网络安全教育
1、切实加强对学生的网络安全知识教育,要求各教学系部按照国家课程方案的要求,积极开设计算机网络课程,让学生掌握必要的计算机网络知识。学校网络教室要尽可能延长开放时间,满足学生的上网要求。
同时要结合学生年龄特点,采用灵活多样的形式,教给学生必要的网络安全知识,增强其安全防范意识和能力。
2、进一步深入开展《全国青少年网络文明公约》学习宣传活动。教育学生要善于网上学习,不浏览不良信息;要诚实友好交流,不侮辱欺诈他人;要增强自护意识,不随意约会网友;要维护网络安全,不破坏网络秩序;要有益身心健康,不沉溺虚拟时空。
3、加强电子阅览室、多媒体教室、计算机房等学生上网场所的管理,防止反动、色情、暴力等不健康的内容危害学生,引导学生正确对待网络,文明上网。
4、加强网络文明、网络安全建设和管理。采取各种有效措施,提高青少年学生分辨是非的能力、网络道德水平和自律意识,以及在网络环境下防范伤害、自我保护的能力。注重在校园网络建设过程中,建立网络安全措施,提供多层次安全控制手段,建立安全管理体系。
5、加强校园网络文明宣传教育。要求各处室部门和学校各教学系部注意研究防止网络对青少年的不良影响,积极引导青少年健康上网。加强教师队伍建设,使每一位教育工作者都了解网络知识,遵守网络道德,学习网络法规,通过课堂教学和课外校外活动,有针对性地对学生进行网络道德与网络安全教育。
6、加大与国家网络安全相关部门交流与合作,加强对校园周边互联网上网服务营业场所的治理力度。积极主动联合市公安、消防、文化、工商、城管等部门,开展学校内部及学校周边互联网上网服务营业场所监控和管理,杜绝学生沉迷于网吧。
(2)网络安全法治教育扩展阅读:
网络安全教育趋势:
1、引进先进理念和系统的网络安全教育体系
做好网络安全教育培训,必须先整合国际和国内两种资源,尤其要建立不同形式战略联盟,共谋网络安全教育培训发展新路。要引进国际先进理念和系统的网络安全知识体系,针对不同年龄、不同教育层次研究一整套规范操作方法,拓宽网络安全教育培训渠道,让受训者可以接触到网络安全先进理念、系统的知识培训和丰富的实践体验。
2、借助E-learning 加强网络安全教育培训
未来的培训会更多地借助互联网培训,根据CNNIC 第38 次全国互联网发展统计报告显示, 在线教育领域在不断细化,用户边界不断扩大, 服务朝着多样化方向发展,同时移动教育提供的个性化学习场景以及移动设备触感、语音输出等功能性优势,促使其成为在线教育主流。
3、加强学生的网络安全教育培训
网络是一把双刃剑,它给学生带来极大好处和便利的同时,也引发了具有网络特色的安全问题。学生的网络安全教育在内容上必须包括网络法制教育、道德教育、安全防范技能教育以及网络心理健康教育四个方面的内容。
4、加强教师的网络安全教育培训
随着网络安全问题逐步显性化,应加强网络安全和道德教育, 积极、耐心引导学生, 使他们形成正确态度和观念去面对网络。同时, 给学生提供丰富、健康的网络资源, 为学生营造良好网络学习氛围,并教育学生在网上自觉遵守道德规范, 维护自身和他人合法权益。
5、完善网络安全教育职业培训
网络安全教育职业培训对象主要为企事业、党政机关从事网络安全管理的人员,这些人员职业素质提高关系到各单位网络安全管理水平。因此,网络安全教育职业培训是一个系统工程, 其网络安全培训教材研发需要结合企业实际需要不断完善。
『叁』 怎样在信息技术课中渗透法制教育
如何信息技术课堂教学中渗透法制教育
青少年学生是国家的未来和希望,他们正处在生理和心理的生长发育阶段,具有极强的可塑性。从小培养小学生法律意识,进行法律素质培养教育,不仅可以预防和减少学生违法犯罪,更重要的是促使他们养成依法办事,遵纪守法的良好习惯, 促进学生的健康成长。
目前从我国立法角度而言,有《未成年人保护法》和《预防未成年人犯罪法》两部法律,重点调节青少年法制问题。但在我具体教学工作中发现,除了这些,还有大约三类问题需要在校小学生去认真学习。一是抵制网瘾问题。现在很多小学生纷纷玩起网络游戏,而且“中毒”很深。有甚者,开始逃学、逃课,使他们的身心健康受到了极度的摧残。二是有害读物的传播的问题。现在社会上很多不良读物,也悄悄走进了学生中间。起初学生是报着好奇的目的来随便翻翻,但往往容易受到里面不良内容的诱惑,而不能自拔。进而影响了学习和生活。三是学生之间的“打闹”问题。学生之间的打闹原本不是一个涉及法制的问题。但当前,很多学生因为年龄小,无法掌握一定的分寸,在“打闹”中发生事故常有发生,使得本来良好的校园氛围抹上了一层阴影。所以加强以上三类问题的法制学习,对于在校小学生而言,是必须的,也是极为重要的。
目前学校法制教育还是一个薄弱环节,缺乏经验。对小学生进行法制教育,要根据他们的年龄特点,结合实际运用多种方法有效地教育。使学生想学,学得好,真正掌握好各类法律法规知识。通过不断的摸索,我发现如果在学科中渗透法制教育是不需要固定时间的,我们可以在所要讲授的学科内容中努力寻找法律知识的切入点或渗透点,在向学生进行学科知识教育的同时,将法律知识自然地融入学科教学过程中。以信息技术课为例,浅谈一下本人在信息技术教学中是怎样渗透法制教育的。
由于电脑的普及,很多家庭都已经有了电脑,学校中也开设了电脑课程,很多小学生对电脑的兴趣也是越来越大,他们通过在电脑培训班的学习,以及自己的钻研,掌握了一定的电脑知识。小学生正处在世界观,价值观,人生观形成阶段,有必要对他们的行为进行约束,可通过一些生活中的实例,向他们讲解网络道德规范,使他们清楚认识到网络和现实的联系,增强他们的网络法制观和网络伦理道德观,使他们明辨是非,使其在网上的行为和言语附合法律法规和社会公德。对于那些有一定计算机操作基础和一定编程基础的学生,我们应当给予更明确的引导,让他们学已制用,通过自己对计算机知识的掌握程度,合理利用到学习生活中去,而不是去做危害网络和他人的事。
在讲授《网上冲浪》一课时,我根据现在形势,把互联网上的各种违法教育视频下载下来,如《戒除网瘾》、《利用病毒破坏网络资源》、《利用网络传播不良信息》等等内容,一边引导学生一边进行法制教育。互联网是双重的,利用好了就是我们用之不尽的知识宝库,利用不好就会成为违法、犯罪的工具。通过案例教育,让小学生从接触网络到使用网络都能感受的网络的好处,避免利用网络进行犯罪。
总之,通过不断的摸索教学,我发现通过学科教学进行法制教育的渗透是行之有效的,但法制教育不是一朝一夕可以完成的,是需要我们教育工作者长期的努力来完成的,把法制教育渗透到学科教学中不但减轻了学校法制教育的工作量,同时又能让学生在学科教学中不断的增加自己的法制知识,因此我建议在学校的各个学科中进行法制教育的渗透,使我们的小学生法制意识不断的提升。
『肆』 急需一篇关于网络法制教育的文章
论加强计算机网络法制教育
在二十一世纪的今天,计算机网络已经成为一种遍布全球的公共设施,它是一个比传统媒体传播和使用信息更高效、更方便、更自由,普及面更广的媒体。但从负面意义上讲,计算机网络与传统媒体最大的不同点可能是——由于网络的开放性、互动性、广泛性等功能特点,使那些在传统媒体和现实生活中无法作案的人在网上找到了实施其违法犯罪的空间和手段。因此自从计算机网络产生以来,网上违法犯罪行为便与之相伴而生并与日俱增。据国际刑警组织统计,到1999年底,因特网上已有3万多个黑客网站,全球具备“黑客”电脑技术的人有1700多万。2000年全世界发生的网上违法犯罪有数十万起,平均10多秒钟就发生一起非法侵入计算机网络事件。以我国香港为例,1998年的网上犯罪仅38起,1999年就达到296起,一年增长了6倍多。从比例关系上来看,网上犯罪的增长率超过了网民数量的增长率。全世界的媒体每天都在报道计算机违法犯罪的消息,网上违法犯罪已经成了网络世界和法制社会的一个新热点。
在网络正在普及的今天,网上违法行为已经不仅仅是少数具有专门技术的违法犯罪分子在实施,许多网民都有可能产生网上违法行为。事实上在目前网民人数迅猛增长的情况下,网上违法行为也呈日渐增多的趋势,网民的网上活动已经成为网络法治的一个重要领域。在我国,网民在网上有机会、有条件、有可能实施的违法行为有:①危害网络运行安全。这种违法行为主要是侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统。②危害国家安全。如通过互联网窃取、泄露国家秘密、情报或者军事秘密。③反对宪法所确定的基本原则。如利用互联网造谣、诽谤或者发表、传播其他有害信息,煽动颠覆国家政权、推翻社会主义制度,损害国家利益和荣誉,或者煽动分裂国家、破坏国家统一。④危害社会稳定。如利用互联网煽动民族仇恨、民族歧视,破坏民族团结;散布谣言,扰乱社会秩序,破坏社会稳定;利用互联网破坏国家宗教政策、宣扬邪教和封建迷信、联络邪教组织成员,破坏国家...
『伍』 如何提高网络安全防范意识
1、接入公共场所WiFi时,应向相关服务人员确认WiFi名称和WiFi密码或其他WiFi连接认证方式,防范使用可能引起混淆的WiFi名称骗取信任,避免接入未知来源的免费WiFi;
2、尽量不要在公共场所的WiFi下进行网银支付、购物、收发涉密邮件、文件、手机炒股等操作,并妥善保存自己非常重要的私密或者隐私信息;
3、当不需要上网时,请及时关闭手机、笔记本电脑或iPad等的WiFi功能;
4、不要将手机设置为自动连接WiFi网络;
5、电脑、手机等终端的浏览器经常升级到官方最新版本,另外,安全防护类软件也要及时更新。
『陆』 大学生网络安全重要性
大学生网络安全教育的紧迫性
1.大学生网络安全意识薄弱,网络安全防范能力不高。大学生社会阅历浅,世界观、人生观、价值观尚未完全正确树立,对网络信息、网络诈骗的识别能力不高。通过调查和深入访谈得知,部分学生网络道德、行为失范,存在网上不文明行为;严重者对网上流传的虚假新闻及宣传资料、传播的反动言论,不加辨识,随意转发、评论、盲目跟帖站队。部分大学生长期使用网络,但缺乏基本的隐私防护意识、个人手机、电脑安全保护措施不到位、网络诈骗防护意识不强、网络求职防范意识薄弱,不法分子利用学生的这一弱点,通过各种渠道和方式向大学生发布各类虚假信息、广告信息、垃圾邮件或者实施网络诈骗、短信诈骗、电话诈骗,甚至居心叵测之人通过网络交友对大学生实施诈骗、拐卖、强奸等犯罪活动。在调研中发现,大学生网络安全意识淡薄、网络防范能力低下、网络安全知识储备不足。
综上所述,大学生大多具备使用网络的技能,但网络安全防范意识相对淡薄,抵御网络风险方面的能力不高,对维护网络安全的法律、法规、条例等相关知识储备不足。高校必须高度重视大学生网络安全教育,将此项工作与学校的思想政治教育、心理健康教育、民主法制教育、网络法律法规教育、网络行为规范、校纪校规教育、日常管理与服务等重点工作同部署、同安排,做到齐抓共管、统筹推进,形成常态化的教育模式,教育引导学生自觉抵制网上有害信息,防止个人网络遭受非法侵入,增强抵御网络诈骗、识骗防骗的能力,切实提高大学生网络安全意识。
『柒』 论文:如何增强大学生的网络安全意识
内容提要:网络的迅速发展伴生着网络安全问题,增强大学生网络安全意识刻不容缓。大学生对网络安全问题认识不清,网络安全知识匮乏,网络法律意识和道德意识淡薄,对网络的强依赖性是导致其网络安全意识薄弱的主要原因。高校应该充分利用课堂内外宣传网络安全知识,增强大学生的网络安全意识。
关键词:大学生;网络安全意识;对策
随着互联网的飞速发展,网络安全问题日趋突出。在网络安全问题中,人的因素是第一位的。欧洲网络与信息安全局在《提高信息安全意识》中指出:“在所有的信息安全系统框架中,人这个要素往往是最薄弱的环节。只有革新人们陈旧的安全观念和认知文化,才能真正减少信息安全可能存在的隐患。”大学生是国家未来发展的生力军,他们的网络安全意识是网络安全的第一道防线。加强大学生网络安全意识直接关系到国家的未来,增强大学生网络安全意识刻不容缓。
一、大学生网络安全意识薄弱
《第25次中国互联网络发展状况统计报告》显示,虽然网络安全事件频繁发生且造成了较大损失,但网民的安全意识依然较低。仍有4.4%的网民个人计算机未安装任何安全软件,近50%的网民不重视网上的安全公告。笔者对所在学校和其他5所广州高校的大学生进行了随机抽样问卷调查(共发放调查问卷872份),调查显示大学生网络安全意识比较薄弱。
在调查中,100%的学生都有QQ号,86.54%的学生在网上发布了自己的真实材料,38.7%的学生喜欢用自己的生日、电话号码、学号等来设置QQ密码,26%的学生未给自己的电脑设置开机密码,72%的学生认为自己不会有意识地注意网络安全方面的信息。在回答“您认为避免黑客攻击应该采取哪些手段”时,大多数同学选择法律约束、网络警察管理、使用网络安全产品等,选择提高用户安全意识的学生仅占44.7%。在大学生的观念当中,网上有黑客、病毒、木马,但网络犯罪离自己很遥远,网络安全和自己关系不太大,不妨碍自己在网络上潇洒地游走。
二、大学生网络安全意识薄弱的主要原因
造成大学生网络安全意识薄弱的原因有很多,既有整个网络环境的问题、学校教育的空缺,也有大学生自身网络素质的问题。
(一) 网络不安全因素比较隐蔽
网络不安全因素的隐蔽性欺骗了大学生。大学生普遍认为,网络安全就是指网络信息安全,他们没有感受到自己的网络信息有什么不安全。在调查对象中,只有1.4%的学生有过QQ号、MSN号、网银账号被盗的经历,90.2%的学生认为没有人企图对他们实施数据盗窃。所以,他们想当然地认为网络安全问题不是普通大学生要注意的事情,网络犯罪分子只对高度机密且有价值的数据、银行账户等敏感信息感兴趣,对普通大学生没有兴趣,因为他们没有什么有价值的东西。与此形成鲜明对比的是,《2009年中国网民网络信息安全状况调查报告》显示:“2009年,52%的网民曾遭遇过网络安全事件。网络信息安全对众多网民来说不再只是停留在新闻报道或他人的言谈中,而是需要实际应对和处置的问题。”
美国学者马克·波斯特曾经说过:“随着电脑数据库的降临,一种新的话语、实践便在社会场中运作,你可以把社会当做一个超级全景监狱。”在他看来,数据库构建了一个超级全景监狱,在这里“把我们的私人行为转化成公开布告,把我们的个人言行转化成一种集体语言”。这一观点并非危言耸听,现代网络技术可以把人的每一个网络行为都记录下来,尤其是随着云计算时代的到来,越来越多的网络服务需要把数据上传到服务器。如果需要,通过这些记录可轻易获知个人信息。
事实上,网络安全不仅是指网络信息安全,还包括网络设备安全和网络软体安全。由于技术原因,目前的电脑操作系统都存在安全漏洞,入侵者可以利用各种工具借助系统漏洞入侵他人电脑,或盗取他人的信息,或借用他人电脑对网络实施恶意攻击。所以,网络安全出了问题不只是个人隐私泄露,也不只是频繁地重装系统的麻烦,而是可能导致经济损失,甚至还可能使自己成为罪犯的替罪羊,陷入到法律纠纷当中。
(二)学校网络安全教育的缺位
大学生网络安全知识匮乏、网络法律和道德意识淡薄的现状与学校在网络安全教育方面的缺位有着一定的关系。
1.大学生网络安全知识匮乏。大学生普遍知道诸如防火墙、病毒、木马等网络安全方面的常用术语,有74%的学生知道要给电脑安装防火墙,要定期升级病毒查杀工具。然而,83.6%的学生认为只要有防火墙、防病毒软件等网络安全工具就可以保证他们的安全,却不清楚不良的上网习惯、网络安全工具的不正确使用、系统本身的漏洞等都是危害网络安全的因素。
出现以上现象的原因,在于大学生的网络安全知识一般都是来自于周围的同龄人或互联网,很少是通过学校教育获得的。目前,高校一般都开设了公共计算机课程,但是该课程对于网络安全的教育严重滞后,不能适时地为学生传授网络安全知识。
网络安全知识的匮乏,使得大学生行走在网络危险的边缘而不自知。随着网络诈骗等犯罪现象的出现和攀升,有些大学生开始意识到网络安全问题的存在,然而由于自身相关知识的匮乏,以及网络使用的技能不强,使得他们尽管很关注自己的网络安全,但是对网络上层出不穷的窃取和破坏行为常常发现不了,即使发现了也束手无策。
2.大学生网络法律知识空白,网络道德观念模糊。目前,高校一般没有开设专门的网络安全法制教育课程,大学生对于网络安全的法律法规不太清楚,网络道德观念也比较模糊。在参与网络活动中,多数大学生既不顾他人的安全,也不注意自己的安全,一不小心就触犯了道德和法律。前些年的“铜须事件”“虐猫事件”等就是通过“人肉搜索”找到当事人在现实生活中的姓名、家庭地址、工作单位等个人信息,给他们带来了巨大的舆论压力和心理压力,甚至对其生活造成了很大的负面影响。喜欢“人肉搜索”的人只讲自己的快意,却意识不到这些行为已经构成了对他人隐私的侵害。
(三)大学生对网络的强依赖性削弱了其网络安全意识
每个大学生都怀揣着一个梦想进入大学,然而当大学生活扑面而来时,他们的梦想却“流离失所”,紧张甚至枯燥的生活让他们感到彷徨。与此相反,网络世界的丰富、自由、多彩、轻松深深地吸引着他们:这里方便、快捷、廉价、丰富的娱乐方式成了很多大学生的首选;这里充斥着大量的色情、暴力、迷信等有害信息,对大学生具有极大的诱惑力;这里没有师长的约束,没有复杂的人际关系。于是,他们对网络产生了很强的依赖性,他们在放任自己时,安全意识也逐渐被削弱。
三、大学生网络安全意识培养的对策
网络是大学生日常学习生活中不可或缺的工具,是他们了解世界、与外界联系的重要媒介。高校应该加强大学生的网络使用技能和网络安全意识教育的力度,不断提高大学生的网络使用技能,帮助大学生提高网络安全意识。
(一)充分利用课堂加强大学生的网络安全知识和网络安全法制教育
1.在高校公共计算机课程中增加网络安全知识的内容。目前,高校计算机普及课程的内容主要是计算机常用软件的使用,而关于计算机网络安全的内容比较少。应在该课程中增加两方面的知识:一是计算机系统管理知识,应该适当增加计算机操作系统的安装、设置等知识,增加学生对计算机工作原理的了解,使之了解系统管理用户、文件和其他硬件资源的安全机制。这可以提高学生在网络世界的自学能力和抵御网络侵害的能力。二是网络安全知识,介绍网络安全的基本理论知识和系统安全策略,如加密解密算法、防火墙的工作原理与作用、系统漏洞及修补方法、硬盘保护卡的工作原理与使用方法。教师通过在教学中增加正确使用网络、病毒的处理等知识,引导学生正确看待网络,培养学生良好的上网习惯,使之正确、安全地利用网络资源。
2.加强对大学生的网络安全法制教育。目前,很多高校没有开设专门的网络安全法制教育课程,只是在公共必修课《思想道德修养与法律基础》中涉及健康、安全上网的内容,但是几乎没有涉及相关的法律法规,容易在学生的头脑中留下相关法律的空白。因此,高校在加强大学生的传统道德教育的同时,绝不能忽视网络安全法制教育,应当把网络安全法制教育纳入德育教育的范畴。比如,在课程中增加《计算机病毒防治管理办法》《计算机软件保护条例》等一些重要的法律法规,通过系统的法律知识教育,不断强化学生的网络安全法制意识,提高学生的网上自我约束能力、自控能力和自我保护意识。
(二)积极拓展课外空间,开展形式多样的网络安全教育活动
1.开设网络安全知识专题讲座。开设网络安全知识专题讲座是对课堂教学的一个有效补充,也是有效地引导大学生关注网络安全问题的有效途径。可以就课堂教学中不能深入讲解的问题或薄弱环节举办讲座,如网络行为规范、个人计算机安全策略、计算机病毒的新动向、病毒查杀软件的使用等。通过网络安全知识专题讲座可以培养大学生网络安全意识,引导大学生关注网络安全问题。
2.定期开展网络安全培训。学校应该定期对师生进行网络安全培训,让全体师生一起了解网络风险,形成安全责任意识及行为习惯。在对学生的培训中应指导学生掌握并遵守学校网络使用条款,了解网络中存在的风险,知道如何进行自我保护、如何寻求帮助等方面的基本常识。培训还可以让学生认识到有关数据保护、知识产权方面的法律法规对自身的权利既是限定也是保护。
3.举办丰富多彩的活动。如举办网络安全知识大赛、网络安全知识调查、网络安全主题漫画比赛等,这既可以丰富大学生的业余生活,又可以在校园中宣传网络安全知识,强化学生的网络安全意识。
(三)成立校级的信息安全管理机构
高校应该成立专门的信息安全管理机构,负责校园网的日常安全与管理工作,及时了解本校学生的网络使用情况;定期发布最新的网络安全信息,让大学生及时了解网络不安全因素的动态。在信息安全管理机构的指导下,使学生养成“网络安全,人人有责”的意识。
『捌』 计算机网络安全问题及防范措施
对计算机信息构成不安全的因素很多, 其中包括人为的因素、自然的因素和偶发的因素。其中,人为因素是指,一些不法之徒利用计算机网络存在的漏洞,或者潜入计算机房,盗用计算机系统资源,非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。人为因素是对计算机信息网络安全威胁最大的因素,垃圾邮件和间谍软件也都在侵犯着我们的计算机网络。计算机网络不安全因素主要表现在以下几个方面:
1、 计算机网络的脆弱性
互联网是对全世界都开放的网络,任何单位或个人都可以在网上方便地传输和获取各种信息,互联网这种具有开放性、共享性、国际性的特点就对计算机网络安全提出了挑战。互联网的不安全性主要有以下几项:
(1)网络的开放性,网络的技术是全开放的,使得网络所面临的攻击来自多方面。或是来自物理传输线路的攻击,或是来自对网络协议的攻击,以及对计算机软件、硬件的漏洞实施攻击。
(2)网络的国际性,意味着对网络的攻击不仅是来自于本地网络的用户,还可以是互联网上其他国家的黑客,所以,网络的安全面临着国际化的挑战。
(3)网络的自由性,大多数的网络对用户的使用没有技术上的约束,用户可以自由地上网,发布和获取各类信息。
2、操作系统存在的安全问题
操作系统是作为一个支撑软件,使得你的程序或别的运用系统在上面正常运行的一个环境。操作系统提供了很多的管理功能,主要是管理系统的软件资源和硬件资源。操作系统软件自身的不安全性,系统开发设计的不周而留下的破绽,都给网络安全留下隐患。
(1)操作系统结构体系的缺陷。操作系统本身有内存管理、CPU 管理、外设的管理,每个管理都涉及到一些模块或程序,如果在这些程序里面存在问题,比如内存管理的问题,外部网络的一个连接过来,刚好连接一个有缺陷的模块,可能出现的情况是,计算机系统会因此崩溃。所以,有些黑客往往是针对操作系统的不完善进行攻击,使计算机系统,特别是服务器系统立刻瘫痪。
(2)操作系统支持在网络上传送文件、加载或安装程序,包括可执行文件,这些功能也会带来不安全因素。网络很重要的一个功能就是文件传输功能,比如FTP,这些安装程序经常会带一些可执行文件,这些可执行文件都是人为编写的程序,如果某个地方出现漏洞,那么系统可能就会造成崩溃。像这些远程调用、文件传输,如果生产厂家或个人在上面安装间谍程序,那么用户的整个传输过程、使用过程都会被别人监视到,所有的这些传输文件、加载的程序、安装的程序、执行文件,都可能给操作系统带来安全的隐患。所以,建议尽量少使用一些来历不明,或者无法证明它的安全性的软件。
(3)操作系统不安全的一个原因在于它可以创建进程,支持进程的远程创建和激活,支持被创建的进程继承创建的权利,这些机制提供了在远端服务器上安装“间谍”软件的条件。若将间谍软件以打补丁的方式“打”在一个合法用户上,特别是“打”在一个特权用户上,黑客或间谍软件就可以使系统进程与作业的监视程序监测不到它的存在。
(4)操作系统有些守护进程,它是系统的一些进程,总是在等待某些事件的出现。所谓守护进程,比如说用户有没按键盘或鼠标,或者别的一些处理。一些监控病毒的监控软件也是守护进程,这些进程可能是好的,比如防病毒程序,一有病毒出现就会被扑捉到。但是有些进程是一些病毒,一碰到特定的情况,比如碰到5月1日,它就会把用户的硬盘格式化,这些进程就是很危险的守护进程,平时它可能不起作用,可是在某些条件发生,比如5月1日,它才发生作用,如果操作系统有些守护进程被人破坏掉就会出现这种不安全的情况。
(5)操作系统会提供一些远程调用功能,所谓远程调用就是一台计算机可以调用远程一个大型服务器里面的一些程序,可以提交程序给远程的服务器执行,如telnet。远程调用要经过很多的环节,中间的通讯环节可能会出现被人监控等安全的问题。
(6)操作系统的后门和漏洞。后门程序是指那些绕过安全控制而获取对程序或系统访问权的程序方法。在软件开发阶段,程序员利用软件的后门程序得以便利修改程序设计中的不足。一旦后门被黑客利用,或在发布软件前没有删除后门程序,容易被黑客当成漏洞进行攻击,造成信息泄密和丢失。此外,操作系统的无口令的入口,也是信息安全的一大隐患。
(7)尽管操作系统的漏洞可以通过版本的不断升级来克服, 但是系统的某一个安全漏洞就会使得系统的所有安全控制毫无价值。当发现问题到升级这段时间,一个小小的漏洞就足以使你的整个网络瘫痪掉。
3、数据库存储的内容存在的安全问题
数据库管理系统大量的信息存储在各种各样的数据库里面,包括我们上网看到的所有信息,数据库主要考虑的是信息方便存储、利用和管理,但在安全方面考虑的比较少。例如:授权用户超出了访问权限进行数据的更改活动;非法用户绕过安全内核,窃取信息。对于数据库的安全而言,就是要保证数据的安全可靠和正确有效,即确保数据的安全性、完整性。数据的安全性是防止数据库被破坏和非法的存取;数据库的完整性是防止数据库中存在不符合语义的数据。
4 、防火墙的脆弱性
防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与网之间的界面上构造的保护屏障.它是一种硬件和软件的结合,使Internet 与Intranet 之间建立起一个安全网关(Security Gateway),从而保护内部网免受非法用户的侵入。
但防火墙只能提供网络的安全性,不能保证网络的绝对安全,它也难以防范网络内部的攻击和病毒的侵犯。并不要指望防火墙靠自身就能够给予计算机安全。防火墙保护你免受一类攻击的威胁,但是却不能防止从LAN 内部的攻击,若是内部的人和外部的人联合起来,即使防火墙再强,也是没有优势的。它甚至不能保护你免受所有那些它能检测到的攻击。随着技术的发展,还有一些破解的方法也使得防火墙造成一定隐患。这就是防火墙的局限性。
5、其他方面的因素
计算机系统硬件和通讯设施极易遭受到自然的影响,如:各种自然灾害(如地震、泥石流、水灾、风暴、物破坏等)对构成威胁。还有一些偶发性因素,如电源故障、设备的机能失常、软件开发过程中留下的某些漏洞等,也对计算机网络构成严重威胁。此外不好、规章制度不健全、安全管理水平较低、操作失误、渎职行为等都会对计算机信息安全造成威胁。
计算机网络安全的对策,可以从一下几个方面进行防护:
1、 技术层面对策
对于技术方面,计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来,技术层面可以采取以下对策:
(1)建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业修养。对重要部门和信息,严格做好开机查毒,及时备份数据,这是一种简单有效的方法。
(2)网络访问控制。访问控制是网络安全防范和保护的主要策略。它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术比较广,包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。
(3)数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略:只备份数据库、备份数据库和事务日志、增量备份。
(4)应用密码技术。应用密码技术是信息安全核心技术,密码手段为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一,密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。
(5)切断途径。对被感染的硬盘和计算机进行彻底杀毒处理,不使用来历不明的U 盘和程序,不随意下载网络可疑信息。
(6)提高网络反病毒技术能力。通过安装病毒防火墙,进行实时过滤。对网络服务器中的文件进行频繁扫描和监测,在工作站上采用防病毒卡,加强网络目录和文件访问权限的设置。在网络中,限制只能由服务器才允许执行的文件。
(7)研发并完善高安全的操作系统。研发具有高安全的操作系统,不给病毒得以滋生的温床才能更安全。
2、管理层面对策
计算机网络的安全管理,不仅要看所采用的安全技术和防范措施,而且要看它所采取的管理措施和执行计算机安全保护、法规的力度。只有将两者紧密结合,才能使计算机网络安全确实有效。
计算机网络的安全管理,包括对计算机用户的安全、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念,提高计算机用户的安全意识,对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰,是十分重要的措施。
这就要对计算机用户不断进行法制教育,包括计算机安全法、计算机犯罪法、保密法、数据保护法等,明确计算机用户和系统管理人员应履行的权利和义务,自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则,自觉地和一切违法犯罪的行为作斗争,维护计算机及网络系统的安全,维护信息系统的安全。除此之外,还应教育计算机用户和全体工作人员,应自觉遵守为维护系统安全而建立的一切规章制度,包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。
3、安全层面对策
要保证计算机网络系统的安全、可靠,必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施,主要包括以下内容:
(1)计算机系统的环境条件。计算机系统的安全环境条件,包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面,都要有具体的要求和严格的标准。
(2)机房场地环境的选择。计算机系统选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。选择计算机房场地,要注意其外部环境安全性、可靠性、场地抗电磁干扰性,避开强振动源和强噪声源,并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。
(3)机房的安全防护。机房的安全防护是针对环境的物理灾害和防止未授权的个人或团体破坏、篡改或盗窃网络设施、重要数据而采取的安全措施和对策。为做到区域安全,首先,应考虑物理访问控制来识别访问用户的身份,并对其合法性进行验证;其次,对来访者必须限定其活动范围;第三,要在计算机系统中心设备外设多层安全防护圈,以防止非法暴力入侵;第四设备所在的建筑物应具有抵御各种自然灾害的设施。
『玖』 大学生如何自觉维护互联网安全,防止利用互联网犯罪
一、注重对大学生思想道德教育
引导大学生正确认识自我,认识社会,树立正确的人生方向,追求目标,增强大学生的公德意识。
二、培养大学生良好的心理素质
针对大学生心理发展不够成熟的特点,学校要有意识地开展心理健康知识讲座、开设心理咨询服务。帮助大学生形成健康向上的心理
三、加强校园内的内部管理,及社会各部门的共同教育。
共同管理预防犯罪首先必须保证良好的校园生活环境,保证校园是一个学习知识的场所,切实抵制社会不良文化的进入。学校要关心学生的生活,帮助学生解决生活中的各项困难。
(9)网络安全法治教育扩展阅读:
《中华人民共和国网络安全法》第十二条国家保护公民、法人和其他组织依法使用网络的权利,促进网络接入普及,提升网络服务水平,为社会提供安全、便利的网络服务,保障网络信息依法有序自由流动。任何个人和组织使用网络应当遵守宪法法律,遵守公共秩序,尊重社会公德;
不得危害网络安全,不得利用网络从事危害国家安全、荣誉和利益,煽动颠覆国家政权、推翻社会主义制度,煽动分裂国家、破坏国家统一宣扬恐怖主义、极端主义,宣扬民族仇恨、民族歧视,传播暴力、淫秽色情信息,编造、传播虚假信息扰乱经济秩序和社会秩序,以及侵害他人名誉、隐私、知识产权和其他合法权益等活动。
『拾』 大学生法制安全教育知识包括哪些内容
大学生法制安全教育知识包括:(一)国家安全教育(二)网络安全教育(三)消防安全教育(四)防盗窃教育(五)交通安全教育(六)安全规章制度教育(七)心理安全教育(八)自我保护教育
本书针对当代大学生安全知识缺乏、自我保护意识薄弱的实际情况,紧紧围绕大学生学习、生活、成长、成才的各个方面,简要介绍校园各种安全事故发生的原因、防范方法和避害技巧。帮助大学生养成良好的安全习惯,提高安全意识,掌握安全知识和防范技能,增强自我防范能力。书中针对当前大学生的状况,系统地介绍了大学生安全教育的方方面面,书中主要内容包括饮食安全、学习安全、交通安全、人身安全、财产安全、网络安全、心理安全、社会实践安全、消防安全、国家安全以及救护知识等。从各个角度详细系统地介绍了大学生安全教育的内容。
详见:http://ke..com/view/3057454.htm