下面是小编为大家整理的网络安全大讨论,供大家参考。希望对大家写作有帮助!
网络安全大讨论3篇
第1篇: 网络安全大讨论
网络安全概述
摘要：当前网络及信息系统的安全日益突出，其所面临的各种各样的威胁问题，已经成为普遍的国际性问题。面对安全威胁，网络及信息系统必须制定相应的安全策略。当前网络及信息系统通过规定安全服务保证安全性，安全服务通过安全机制实现安全策略。但在构建网络及信息系统的网络安全防护体系时有要考虑许多问题来合理的使用安全技术来应对安全问题。网络安全防护体系是基于安全技术集成的基础之上，依据一定的安全策略建立起来的。本文最初介绍了当前网络及信息系统所面临的各种安全威胁及及其特点，然后讲述了常见安全服务机制的原理及特点，最后讨论了具体一个网络及信息系统需要构建什么样的网络安全防护体系需要考虑的问题。
随着当今世界信息化建设飞速发展，计算机网络日益成为重要信息交换手段，认清网络的潜在威胁以及现实客观存在的各种安全问题，采取有效的安全技术，保障网络信息的安全。网络安全威胁主要有对网络中信息的威胁和对网络中设备的威胁两种。影响计算机网络的因素有很多，其所面临的威胁也就来自多个方面：
计算机病毒的侵害：由于计算机病毒具有蔓延速度快、范围广等特点，是计算机网络系统的最大的威胁，造成的损失难以估计。计算机病毒破坏的对象直接就是计算机系统或者网络系统。一旦计算机感染病毒后，轻则使系统执行效率下降，重则造成系统死机或毁坏，使部分文件或全部数据丢失，甚至造成计算机系统硬件设备等部件的损坏。
黑客的威胁和攻击：黑客具有非常强的计算机网络系统知识，能熟练使用各种计算机技术和软件工具。黑客善于发现计算机网络系统自身存在的系统漏洞。漏洞成为黑客被攻击的目标或利用为攻击的途径，并对网络系统的安全构成了非常大的威胁。目前，在各个国家计算机信息网络上的黑客攻击事件都是愈演愈烈。
软件设计的漏洞或“后门”而产生的问题：随着软件系统规模的不断增大，新的软件产品开发出来，系统中的安全漏洞或“后门”也不可避免的存在，比如我们常用的操作系统，无论是Windows还是UNIX几乎都存在或多或少的安全漏洞，众多的各类服务器、浏览器、一些桌面软件等等都被发现过存在安全隐患。大家熟悉的一些病毒都是利用微软系统的漏洞给用户造成巨大损失,可以说任何一个软件系统都可能会因为程序员的一个疏忽、设计中的一个缺陷等原因而存在漏洞，不可能完美无缺。这也是网络安全的主要威胁之一。
网络自身和管理存在欠缺：因特网的共享性和开放性使网上信息安全存在先天不足，因为其赖以生存的TCP/IP协议，缺乏相应的安全机制，而且因特网最初的设计考虑是该网不会因局部故障而影响信息的传输，基本没有考虑安全问题，因此它在安全防范、服务质量、带宽和方便性等方面存在滞后和不适应性[2]。网络系统的严格管理是企业、组织及政府部门和用户免受攻击的重要措施。事实上，很多企业、机构及用户的网站或系统都疏于这方面的管理，没有制定严格的管理制度。据IT界企业团体ITAA的调查显示，美国90％的IT企业对黑客攻击准备不足。目前美国75％－85％的网站都抵挡不住黑客的攻击，约有75％的企业网上信息失窃。
恶意网站设置的陷阱：互联网世界的各类网站，有些网站恶意编制一些盗取他人信息的软件，并且可能隐藏在下载的信息中，只要登录或者下载网络的信息就会被其控制和感染病毒，计算机中的所有信息都会被自动盗走，该软件会长期存在你的计算机中，操作者并不知情，如现在非常流行的“木马”病毒。因此，上互联网应格外注意，不良网站和不安全网站万不可登录，否则后果不堪设想。
用户网络内部工作人员的不良行为引起的安全问题：网络内部用户的误操作，资源滥用和恶意行为也有可能对网络的安全造成巨大的威胁。由于各行业，各单位现在都在建局域网，计算机使用频繁，但是由于单位管理制度不严，不能严格遵守行业内部关于信息安全的相关规定，都容易引起一系列安全问题。
安全服务是指计算机网络提供的安全防护措施。国际标准化组织(ISO)定义了以下几种基本的安全服务：认证服务、访问控制、数据机密性服务、数据完整性服务、不可否认服务。 安全机制是用来实施安全服务的机制。安全机制既可以是具体的、特定的，也可以是通用的。主要的安全机制有以下几种：加密机制、数字签名机制、访问控制机制、数据完整性机制、认证交换机制、流量填充机制、路由控制机制和公证机制等。
安全服务是指计算机网络提供的安全防护措施。国际标准化组织(ISO)定义了以下几种基本的安全服务：认证服务、访问控制、数据机密性服务、数据完整性服务、不可否认服务。
认证服务：确保某个实体身份的可靠性，可分为两种类型。一种类型是认证实体本身的身份，确保其真实性，称为实体认证。实体的身份一旦获得确认就可以和访问控 制表中的权限关联起来，决定是否有权进行访问。口令认证是实体认证中—种最常见的方式。另一种认证是证明某个信息是否来自于某个特定的实体，这种认证叫做数据源认证。数据签名技术就是一例。
访问控制：访问控制的目标是防止对任何资源的非授权访问，确保只有经过授权的实体才能访问受保护的资源。
数据机密性服务：数据机密性服务确保只有经过授权的实体才能理解受保护的信息、在信息安全中主要区分两种机密性服务：数据机密性服务和业务流机密性服务，数据机密 性服务主要是采用加密手段使得攻击者即使窃取了加密的数据也很难推出有用的信息；
业务流机密性服务则要使监听者很难从网络流量的变化上推出敏感信息。
数据完整性服务：防止对数据未授权的修改和破坏。完整性服务使消息的接收者能够发现消息是否被修改，是否被攻击者用假消息换掉。
不可否认服务：根据ISO的标准，不可否认服务要防止对数据源以及数据提交的否认。它有两种可能：数据发送的不可否认性和数据接收的不可否认性。这两种服务需要比较复杂的基础设施的持，如数字签名技术。
安全机制是用来实施安全服务的机制。安全机制既可以是具体的、特定的，也可以是通用的。主要的安全机制有以下几种：加密机制、数字签名机制、访问控制机制、数据完整性机制、认证交换机制、流量填充机制、路由控制机制和公证机制等。
加密机制用于保护数据的机密性。它依赖于现代密码学理论，一般来说加/解密算法是公开的，加密的安全性主要依赖于密钥的女全性和强度。有两种加密机制，一种是对称的加密机制，—种是非对称的加密机制。
数字签名机制是保证数据完整性及不可否认性的一种重要手段。数字签名在网络应用中的作用越来越重要。它可以采用特定的数字签名机制生成，也可以通过某种加密机制生成。
访问控制机制与实体认证密切相关。首先，要访问某个资源的实体应成功通过认证，然后访问控制机制对该实体的访问请求进行处理，查看该实体是否具有访问所请求资源的权限，并做出相应的处理。
数据完整性机制用于保护数据免受未经授权的修改，该机制可以通过使用一种单向的不可逆函数——散列函数来计算出消息摘要(Message Digest)，并对消息摘要进行数字签名来实现。
流量填充机制针对的是对网络流量进行分析的攻击。有时攻击者通过对通信双方的数据流量的变化进行分析，根据流量的变化来推出一些有用的信息或线索。
路由控制机制可以指定数据通过网络的路径。这样就可以选择一条路径，这条路径上的节点都是可信任的，确保发送的信息不会因通过不安全的节点而受到攻击。
公证机制由通信各方都信任的第三方提供。由第三方来确保数据完整性、数据源、时间及目的地的正确。
具体一个网络及信息系统要构建出存在应对以上列出的安全威胁的防护策略并设置能满足安全服务规定的相应的安全机制的网络安全体系。
网络安全策略是网络安全系统的灵魂与核心，是在一个特定的环境里，为保证提供一定级别的安全保护所必须遵守的规则集合。网络安全策略的提出，是为了实现各种网络安全技术的有效集成，构建可靠地网络安全系统。
网络安全策略主要包含五个方面的策略。
(1)物理安全策略
物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害及人为破坏；
验证用户的身份和使用权限、防止用户越权操作；
确保计算机系统有一个良好的电磁兼容工作环境；
建立完备的安全管理制度，防止非法进入计算机控制和各种偷窃、破坏活动的发生。
(2)访问控制策略
访问控制策略是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和访问。它也是维护网络系统安全，保护网络资源的重要手段。
(3)防火墙控制
防火墙是用以阻止网络中的黑客访问某个机构网络的一道屏障，也可以称之为控制进、出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻挡外部网络的入侵。
(4)信息加密策略
信息加密的目的是保护网内的数据、文件、口令和控制信息，以及保护网上传输的数据。 (5)网络安全管理策略
在网络安全中，除了采用上述技术措施之外，加强网络的安全管理，制定有关规章制度，对于确保网络安全、可靠地运行，将起到十分有效的作用。网络的安全管理策略包括确定安全管理等级和安全管理范围，制定有关网络操作使用规程和人员出入机房管理的制度，制定网络系统的维护制度和应急措施。
网络安全体系是由网络安全技术体系、网络安全组织体系和网络安全管理体系三部分组成的。三者相辅相成，只有协调好三者的关系，才能有效地保护网络的安全。
网络安全技术体系：
通过对网络的全面了解，按照安全策略的要求，整个网络安全技术体系由以下几个方面组成：物理安全、计算机系统平台安全、通信安全、应用系统安全。
（1）物理安全
通过机械强度标准的控制，使信息系统所在的建筑物、机房条件及硬件设备条件满足信息系统的机械防护安全；
通过采用电磁屏蔽机房、光通信接入或相关电磁干扰措施降低或消除信息系统硬件组件的电磁发射造成的信息泄露；
提高信息系统组件的接收灵敏度和滤波能力，使信息系统组件具有抗击外界电磁辐射或噪声干扰的能力而保持正常运行。物理安全除了包括机械防护、电磁防护安全机制外，还包括限制非法接入、康摧毁、报警、恢复、应急响应等多种安全机制。
（2）计算机系统平台安全
它是指计算机系统能够提供的硬件安全服务与操作系统安全服务。
计算机系统在硬件上主要通过存储器安全机制、运行安全机制和I/O安全机制提供一个可信的硬件环境，实现其安全目标。
操作系统的安全是指通过身份识别、访问控制、完整性控制与检查、病毒防护、安全审计等机制的综合使用，为用户提供可信的软件计算环境。
（3）通信安全
ISO发布的ISO7498-2是一个开放互联系统的安全体系结构。它定义了许多术语和概念，并建立了一些重要的结构性准则。OSI安全防护体系通过技术管理将安全机制提供的安全服务分别或同时对应到OSI协议层的一层或多层上，为数据、信息内容和通信连接提供机密性、完整性安全服务，为通信实体、通信连接和通信进程提供身份鉴别安全服务。
（4）应用系统安全
应用级别的系统千变万化，而且各种新的应用在不断推出，相应地，应用级别的安全也不像通信或计算机系统安全体系那样，容易统一到一些框架结构之下。对应用而言，将采用
一种新的思路，把相关系统分解为若干事务来实现，从而使事务安全成为应用安全的基本组件。通过实现通用事务的安全协议组件，以及提供特殊事务安全所需要的框架和安全运算支撑，推动在不同应用中采用同样的安全技术。
先进的网络安全技术是安全的根本保证。用户对自身面临的威胁进行风险评估，决定所需要的安全服务种类，并选择相应的安全机制，再集成先进的安全技术，从而形成一个可信赖的安全系统。
网络安全管理体系：
面对网络安全的脆弱性，除了在网络设计上增加安全服务功能，完善系统的安全保密措施外，还必须花大力气加强网络的安全管理。网络安全管理体系由法律管理、制度管理和培训管理三部分组成。
（1）法律管理
法律管理是指根据相关的国家法律、法规对信息系统主体及其与外界的关联行为进行规范和约束。法律管理具有对信息系统主体行为的强制性约束力，并且有明确的管理层次性。与安全有关的法律法规是信息系统安全的最高行为准则。
（2）制度管理
制度管理是信息系统内部依据系统必要的国家、团体的安全需求制定的一系列内部规章制度，主要内容包括安全管理和执行机构的行为规范、岗位设定及其操作规范、岗位人员的素质要求及行为规范、内部关系与外部关系的行为规范等。制度管理是法律管理的形式化、具体化，是法律、法规与管理对象的接口。
（3）培训管理
培训管理是确保信息系统安全的前提。培训管理的内容包括法律法规培训、内部制度培训、岗位操作培训、普通安全意识和岗位相关大的重点安全意识相结合的培训、业务素质与技能技巧培训等。培训的对象不仅仅是从安全管理和业务人员，而应包括与信息系统有关的所有人员。
网络安全使得网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。在快速发展的信息时代，网络信息安全防护体系的构造及发展尤为重要。
第2篇: 网络安全大讨论
网络安全讨论个人发言稿怎么写
网络改变了人在工作和生活中的人际关系及生活方式。那么你想知道关于网络安全话题要怎么发言吗?下面由小编向你推荐网络安全讨论个人发言，希望你满意网络安全教育交流演讲稿。
网络安全讨论个人发言篇【1】
网络安全首先是认识问题，杜占元部长在教育部直属高校网络安全培训会指出，坚决不能为了提高效率而牺牲网络安全。目前我们很多二级部门忽略了网络安全和信息化的工作，对于学校关于网络安全和信息化的工作部署，没有给于足够的重视，导致出现不少问题。对于网络安全和信息化工作一定要提高认识，要认识到其极端的重要性，切实增强网络安全意识，把网络安全提高到关系学校一流大学建设上的战略高度来把握、来布置工作，抓好各项制度和措施的落实。要始终保持清醒头脑，一定不能有任何的侥幸心理。
要明确安全责任，建立责任追查制度，从学校层面将网络和信息安全的责任落实到每个部门，严格按照谁主管、谁运营、谁使用、谁负责，切实网络信息安全的责任，形成追责、补救机制。没有责任人就有安全漏洞，必须明确责任人和事故处置办法。
健全机制，完善制度
我校的信息化起步较早，校园网采取学校、学院二级建设方式，生活区还委托校办企业建设和运营，信息系统采取从底向上的建设模式，很多二级单位都自行建设自己的业务系统。在初始阶段，这样的建设模式在一定程度上激活了各方参与信息化建设的热情，推进了信息化建设的进程，但是在今天这个模式已经不能适应新的发展要求。由于缺乏顶层设计和整体统筹规划，导致我们网络瓶颈凸现，出现重复建设、投资分散，以及重建设、轻安全、轻维护、轻培训的现象，大量的系统无法升级，安全漏洞很多，信息孤岛到处都是。
为了加强规划统筹，学校成立了网络安全和信息化领导小组，增设了“华南工网信”的发文代字，制定了十三五信息化专项规划，建立信息化和信息安全同步机制，并通过了公共服务和业务应用系统建设管理办法。希望信息化办公室，财务处、招标中心在处理网络安全信息化的事项，要严格按照制度执行。牵头单位信息化办公室要加强和各部门的沟通，切实把信息化技术和学校的教学、科研和其他业务都深度地融合。各个部门把管理的问题反映到信息办，必要的时候召开领导小组会议。
加强网络宣传，传播正能力
网络是把双刃剑，传播速度快、信息量大，要对宣传工作格外的关注。不但要善于利用网络进行正面的宣传，增加我们的正能量，对学校的办学亮点、特色进行宣传，更要及时地处理、回击恶意的炒作和诽谤。要牢牢地掌握网络话语权，探索网络舆情引导管理新模式，及时发现处理网上的不良信息，主动加强与网信部门、公安部门和上级主管部门的联系，建立健全舆情沟通协作机制。
完善网络安全预警和应急响应方案
校园网络已经成为教学、科研、办公等主要教学活动的支撑平台，是正常办学非常重要的一个平台，重要性不亚于课室和实验室。加强网络安全突发事件应急处置能力，保障学校教学秩序正常运行是我们面临的一个重要任务。面对突发事件，必须尽一切可能快速地恢复，要根据学校的具体情况和制定并且完善网络信息安全预警和应急响应方案，明确应急处置的流程、权限、落实应急响应技术队伍，强化技能训练，开展网络防范应急演练，提高网络应急处置能力。
打造专业队伍
我们学校有计算机、软件、电子信息相关学科的科研人才支撑，过去在追踪新技术掌握新动态方面做的很好，几乎每次互联网技术大变革的契机，我们都抓住了实实在在地把相关技术运用到办学中，推动了学校整体发展。有关部门要充分发挥我们在学科建设、科研和人才培养的优势，培育一直能打仗、能打胜仗的强大、高水平、专业的人才队伍。
网络安全与信息化是国家战略，也是学校的战略，办学重要的支撑，做好网路安全和信息化工作更是广大师生的愿望，希望引起大家高度重视。学校将进一步健全机制，加快管理队伍的建设，人才专业队伍的建设，推动学校从数字校园向智慧校园纵深发展。
网络安全讨论个人发言篇【2】
尊敬的各位领导、同事：
大家好!
说起移动公司，不得不说源自《尚书》和《大学》的两句话，“正德厚生臻于至善”!古老中国几千年的文化传统微言大义的镌刻在了中国移动的文化史册上。从中你能读出一份怎样的勇气、智慧、仁爱;又透出了怎样一份北溟鲲鹏振翼扶摇九万里的气魄与高远，我想那是敢于作脊梁的恢宏志向，是绝云气、负青天的超达勇气，也是谋发展、树千秋的大智慧。
那么此等的智慧，造就了怎样的企业?
抬望眼，君不见安徽移动XX年数以百亿元的综合营业额，君不见数以十亿的综合净利润，君不见数以千万的用户总数……
俯首看身边的同事，在工作中他们让你感触最多的就是一种责任，一份执着，一种勤勉，一份创造。数不清他们有过多少先进事迹和感人故事，也道不尽他们做了多少无私、卓越的贡献，责任在他们身上已经被分解，每一日风雨无阻的外出作业，每一夜无怨无悔的加班，乃至每一眸专注的眼神，每一次仔细的探究，这都无时无刻不在诠释着“责任”的含义。
六安地处大别山北麓，依山襟淮，贯淮淠而望江海，连鄂豫而衔中原。然而，正是大别山却用它的高峻为维护人员保障网络通畅、维护网络安全提出了巨大挑战。
遥想鼠年，那个大雪纷飞的寒冬腊月，XX年1月30日，六安市金寨县抱儿山基站退服，2月1日抢险车辆到达青山镇时再也无法前行。面对着剩下的17公里路程以及20公斤重的设备，维护人员一筹莫展……当时的我不知道，真的不知道，是怎样的勇气和动力让他们决定步行挺进基站。山路崎岖陡峭，人迹罕至，半米深的积雪早已让人分不清哪里是路，哪是沟壑，只能凭着往日的记忆艰难地向山头基站挺进。阴风怒号，飞雪漫天，在海拔1120米的高山上，17公里的路途、20公斤重的设备、半米深的积雪、六个小时的跋涉，我们不必再去强调它的艰难!午夜时分，他们终于满身疲惫的结束了17公里不算长的“长征”!体力的严重透支，腿脚出现的冻伤，却没有成为他们休息哪怕是片刻的理由，对电力，机柜，传输都做了仔细排查并逐项恢复，经过2小多时的紧张奋战，凌晨3点基站恢复正常……
纷纷大雪那夜时，大别山的高峻见证了移动人的血液里的忠诚与面对责任时的当仁不让!
你不能不说这样的事迹、此等的兢兢业业，这般的荡气回肠会震撼你我!也许今天我的辞藻不够华丽、语言不够精彩，但是我只希望用我最朴素的真挚去表达我，一个新人，对他们--我最最亲爱的前辈们最真诚的敬意!
诚然，并非所有的日常的网络维护以及网络安全保障工作做起来都是此等大义凛然的忠诚。
但是，“泰山不拒细壤，故能成其高;江海不择细流，故能就其深”。所以，大礼不辞小让，细节决定成败。汪中求说，在中国，想做大事的人很多，但愿意把小事做细的人很少;我们不缺少雄韬伟略的战略家，缺少的是精益求精的执行者;决不缺少各类规章制度，缺少的是规章条款不折不扣的执行。
的确，在高悬的网络安全的大旗下，我们必须改变心浮气躁、浅尝辄止的毛病，提倡注重细节、把小事做细……
然而，何以决定细节!
有人说，心中有爱，则无所不可。那么之于我们，除了责任，拿什么去爱我们的企业……
责任是一种承诺，在它身上承载着一个不渝的使命，只有忠实地履行这个使命，才意味着责任的实现。在我泱泱中华，凡谓仁人，其必以责任为先，融责任于血液，浑责任于一身。
之于我个人，刚毕业时的我，曾梦想卓然、热情澎湃，却在现实中跌跌撞撞，蜕去娇柔华丽的翅膀，也曾不自知的彷徨迷惑，似乎千年的日子、千年的天空就这么朝九晚五的活着、沉默着，一程走下来，长河落日!
然而，仔细品味着正德厚生、臻于至善，它以她千年的责任、千年的厚重、千年的精神唤醒了沉睡的激情!斑斓的生活，能让我再一次感受到工作的价值和生命的意义;于是我知道：在我们生活的这个世界上，有那么一些东西是无字的文化、无课本的教育，是一种无声息的影响。于是，每一次，关好每一扇机房的门，每一次，拧紧每一块载频的螺丝，每一次，做好每一份的日报、周报的分析，这些就是我的细节，这些便是我的责任，这些都将是最终走向卓越的资本!
随着3g时代的到来，新一轮的市场竞争已经打响。此时，网络质量和网络安全对于市场支撑的重要性不言而喻!作为运维战线上的一员，我们应该以责任为桅，扬安全之帆!在平凡的岗位上，做好平凡的本职工作，为网络安全的保障做出平凡却又举足轻重的贡献。那样即使是平凡，即便是轻于鸿毛的平凡，我们一样不平凡的扬九霄豪气，荡五岳雄风，唤雷电流水，撒碧血长虹!
最后，以责任为桅，扬网络安全之帆!网络安全，靠你靠我，大家共勉!
谢谢大家
网络安全讨论个人发言篇【3】
尊敬的老师、亲爱的同学们：大家好!
我演讲的题目是“网络安全，重于泰山”
生命是尘世间最美的事物，它如同明镜里的鲜花一样动人却易凋零，宛若清水中的明月一般皎洁却易破碎。生命的灿烂光辉与支离破碎仅有一步之遥，这更进一步说明生命需要我们倍加的珍惜与呵护，注意安全则显得至关重要。
现在，随着科学技术的不多发展，互联网这一新生事物也就应运而生。但它在带给人类方便、丰富人类生活的同时，也带给人类无尽的烦恼。特别是青少年嗜网成瘾的问题，已引起社会的高度重视。多少青少年因迷恋网络而荒废学业，甚至夜不归宿，更有甚者因过度劳累而猝死网吧它不仅影响了许多学生的健康成长，也给无数的家庭带来痛苦，更影响了社会的安定。网络是一把双刃剑，我们应该注重网络安全，珍惜青春年华，远离网络危害。
网络的负面影响：对于青少年“三观”形成构成潜在威胁;网络改变了青少年在工作和生活中的人际关系及生活方式。上网是青少年容易形成一种以自我为中心的生存方式，集体意识淡薄，个人主义思潮泛滥。这种垃圾将弱化青少年思想道德意识，污染青少年心灵，误导青少年行为。网络的隐蔽性，导致青少年不道德行为和违法犯罪行为增多。另外，有关网络的法律制度不健全也给青少年违法犯罪以可乘之机。
其实，我们要树立的生命安全意识并非只是网络安全，还有防拐防骗等安全。他们无一不是在提醒我们：珍爱生命，安全第一。对于关爱生命，不能只成为空泛的辞藻。难道只有失去之后才会醒悟?我们今后该怎么做，不是更应该令人深思吗?
《钢铁是怎应炼成的》的作者奥斯特洛夫斯基曾经说过：“人生最宝贵的东西是生命，生命属于我们只有一次”同学们，让我们携起手来，树立安全意识，珍爱自己的生命珍爱他人的生命，使我们的身心健康成长，使我们的生活充满欢笑，使我们的生校园充满生机，使我们的未来充满希望!谢谢大家!
第3篇: 网络安全大讨论
网络安全系统设计与实现 一、实验目的（1）分析公司网络需求，综合运用网络安全技术构建公司网络的安全系统 （2）通过该实训项目检验学生对网络安全技术的综合运用能力
二、实验原理
网络安全系统是一项系统工程，利用网络安全理论来规范、指导、设计、实施和监管网络安全系统建设，从安全制度和技术手段方面着手，加强安全意识的教育与培训，自始至终坚持安全防范意识，采取全面、可行的安全防范措施，并不断改进和完善安全管理，把网络安全风险降低到最小程度，打造网络系统的安全堡垒。本实验将以企业网络系统为例，综合应用网络安全的各种技术如（加密技术、身份认证技术、防火墙技术、VPN技术、PGP、SHH安全通信技术、网络安全扫描技术、监听与入侵检测技术、数据备分与还原技术等来实现公司网络系统中的各种网络安全服务。
三、实验环境 1实训配置
本实训所需的软硬件配置如表所示：
配置 硬件 系统
应用软件
描述 主机、服务器、交换机、网卡
Linux:RedHat Enterprise Linux(RHEL5 with Kernel 2.6.18-53.e15 Windows:WindowsXP Professional;Windows Server 2003 Vmware V6.X Microsoft Office 2003 dsCrypt V6.3 TrueCrypt V6.3 WinSSHD V5.18
PGP Desktop V8.1 MicrosoftOutlook 2003;Outlook Express LeapFTP V2.7
Wireshark V1.2.9 2实训环境网络拓扑
分支机构
公司内部文件服务器 集群Web服务器 部门1
代理防火墙
部门2 互联网
包过滤防火墙
防火墙
VPN服务器 入侵检测系统
部门3
包过滤防火墙 远程用户
四、实验内容
（1） 公司及其网络需求调研 （2） 分析公司网络安全需求
（3） 设计公司网络的安全系统结构 （4） 加强公司网络系统数据的机密性 （5） 加强公司网络主机系统的安全性 （6） 部署公司内网与外网的安全通信系统
（7） 部署公司网络系统通过Internet的安全通信系统 （8） 部署公司网络入侵检测系统 （9） 公司网络系统安全管理
(10 加强公司网络系统的可用性 （11） 公司网络系统安全管理 五、实验步骤
1、公司及其网络需求调研
实训人员首先调查并选定某种行业的某个具体公司，然后介绍该公司的特点、现状，并分析其对网络系统的需求 2、公司网络安全性分析
实训人员根据对某个具体公司和其网络需求的研究结果，进一步从公司的网络系统所面临的安全风险、公司网络系统的安全需求以及公司网络系统应采取哪些安全策略等方面进行说明分析。
（1）网络系统安全风险/威胁分析
i.来自公共互联网风险、ii.来自公司内部网风险、来自外联分支机构风险 来自合作机构风险 iii.安全管理风险 其他安全风险
（2）公司网络安全需求分析
数据机密性与完整性 通信机密性与完整性 通信数据和通信对象的鉴别性 系统与网络可用性 入侵公司网络系统行为的不可否认性 其他安全需求 （3）公司网络安全策略分析
网络系统安全策略 网络边界安全策略 应用层安全策略 计算机系统平台安全策略 其他安全策略
3、设计公司网络的安全系统结构
实训人员根据公司网络安全性分析结果，设计一个具体公司网络系统的安全体系结构，给出网络结构拓扑图，并进行具体说明 4、加强公司网络系统数据的机密性 5、加强公司网络主机系统的安全性 （1）系统身份认证 （2）防病毒系统
（3）加强应用系统安全 （4）其他安全策略
6、部署公司内网与外网的安全通信系统
（1）NAT防火墙 （2）包过滤防护墙 （3）代理防火墙 （4）其他防火墙
7、部署公司网络系统通过Internet的安全通信系统 （1）安全远程登录 （2）安全文件传输 （3）安全Email通信
（4）设计与实现VPN通信系统
（5）其他安全通信网络入侵检测系统 8、部署公司网络入侵检测系统 （1网络安全扫描 (2网络安全监听 (3网络入侵检测
9、公司网络系统受损数据恢复 （1）数据备份与还原 （2）损坏数据恢复
10、加强公司网络系统的可用性 （1）集群服务器 （2）冗余链路
11、公司网络系统安全管理
（1）公司网络系统维护与管理人员的操作规范化 （2）公司职员网络操作的规范化
（3）对网络系统设备存储接口的安全操作管理 （4）其他安全网络管理 6、总结 7、参考文献
张玉清，戴祖峰，谢崇斌。安全扫描技术.北京清华大学出版社2004 鲜永菊。入侵检测。西安：西安电子科技大学出版社2009 戴士剑，涂彦珲。数据恢复技术。第2版北京：电子工业出版社，2005
推荐访问:网络安全 大讨论 网络安全大讨论 网络安全大讨论 部队手机网络安全大讨论