范文范本是我们学习写作的重要工具之一，可以帮助我们发现自己写作中的问题并加以改进。以下是一些关于范文范本的经典案例，通过阅读和分析这些范文范本，我们能够更好地理解并掌握范文范本的写作要领。
浅谈网络安全对高校信息技术的影响论文
1.1校园网络部件带来的问题。高校需要的机器设备很多，导致很多高校由于经费的问题迟迟不更换老旧的设备，使得整个网络处于崩溃的边缘，主机使用的软件并非正版软件，甚至本身携带一些病毒，增大了网络安全隐患。网络设备在建设完成之后，需要专业技术人员的维护，而在大多数高校，缺乏专业的维护人员，出现问题之后只能找外包公司解决，错过了避免事故的最佳时期。管理员不懂技术可能会导致很多计算机通过校园网络接入病毒，甚至导致整个网络的瘫痪。高校设计网络环境时，出现硬件设计漏洞，不经过调试和改善就投入使用，导致无法适用于瞬息万变的网络世界而受到攻击和破坏。另外，多数高校的计算机系统没有使用较为安全的系统，在微软宣布不再对xp系统支持后，没有更换合适的操作系统，导致产生网络漏洞。
1.2校园网络管理员存在的问题。高校忽视网络安全的建设，没有基本防御措施，缺乏对一般性安全漏洞的防御能力，网络设备建成后，需要专业的技术人员维护，校园网络随时都可能受到攻击，需要技术人员具备解决问题的能力，而不少高校只有管理机房使用的老师，缺乏技术人员，面对问题，只能请维修企业处理。计算机操作系统并不是一直安全的，微软公司一直根据病毒或者其他黑客攻击手段，完善自己的.系统，而高校日常的维护和更新也没有专业的技术人员处理，机房计算机系统一直使用较老的操作系统版本，带来很大隐患。另外，校园网络管理者缺乏安全意识，泄露相关管理员密码，使得别有用心的人获取密码，破坏校园网络。
1.3校园网络使用者带来的隐患。作为校园网络的使用者，学生自身不懂网络安全，从网络下载软件的同时带来了一些病毒。造成了网络安全事件的发生。部分热爱技术的学生甚至以校园网络作为攻击的对象，获取他人的帐号和信息。这些行为都会给校园网络带来安全隐患，有些还可能导致网络瘫痪。
网络安全论文
由于黑客发动攻击的目的和组织化的转变，近年发生大规模的网络安全事件的可能性比较小，以僵尸网络、间谍软件、身份窃取为代表的恶意代码，以及网络仿冒网址嫁接／劫持类安全事件将会继续增加，对新流行的网络应用的安全事件将会发生，这些问题将导致事件数量整体仍呈上升趋势，同时也提醒网络安全管理员尽可能的保护好企业的内部数据。
常见的危害安全有：外部攻击；内部威胁；网络儒虫；垃圾邮件；web服务器；僵死网络l网络钓鱼；arp欺骗。薄弱的信息安全意识可能造成重大的经济损失或严重的法律后果。网络飞速的发展，网络安全往往很容易忽视。但是带来网络安全的原因有很多。
网络安全的具体含义会随着“角度”的变化而变化。从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。总之，几是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。
行系统安全：即保证信息处理和传输系统的安全。
它侧重于保证系统正常运行，避免因为系统的崩溃和损坏而对系统存贮、处理和传输的信息造成破坏和损失，避免由于电磁泄漏，产生信息泄露，干扰他人，受他人干扰。网络上系统信息的安全：包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计，安全问题跟踪，计算机病毒防治，数据加密。
(1)tcp／ip的脆弱性。因特网的基石是tcp／ip协议。该协议对于网络的安全性考虑得并不多，并且由于tcp／ip协议是公布于众的，如果人们对tcp／ip~e熟悉，就可以利用它的安全缺陷来实施网络攻击。
(2)络结构的不安全性。因特网是一种网间网技术。它是由无数个局域网所连成的一个巨大网络。
(3)易被。由于因特网上大多数数据流都没有加密，因此人们利用网上免费提供的工具就很容易对网上的电子邮件、口令和传输的文件进行。
(4)缺乏安全意识。虽然网络中设置了许多安全保护屏障，但人们普遍缺乏安全意识，从而使这些保护措施形同虚设。如人们为了避开防火墙代理服务器的额外认证，进行直接的ppp连接从而避开了防火墙的保护。
网络入侵是指网络攻击者通过非法的手段(如破译口令、电子欺骗等)获得非法的权限，并通过使用这些非法的权限使网络攻击者能对被攻击的主机进行非授权的操作。网络入侵的主要途径有：破译口令、ip欺骗和dns欺骗。口令是计算机系统抵御人侵者的一种重要手段，所谓口令入侵是指使用某些合法用户的帐号和口令登录到目的主机，然后再实施攻击活动。
4.1防火墙技术。
网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。
防火墙系统是由两个基本部件包过滤路由器(packetfilteringr0uter)、应用层网关(applicationgateway)构成的，防火墙处于5层网络安全体系中的最底层，作为内部网络与外部公共网络之间的第一道屏障，防火墙是最先受到人们重视的网络安全产品之一。另外还有多种防火墙产品正朝着数据安全与用户认证、防止病毒与黑客侵入等方向发展。
4.2数据加密技术。
数据加密技术是最基本的网络安全技术，被誉为信息安全的核心，最初主要用于保证数据在存储和传输过程中的保密性。加密技术通常分为两大类：“对称式”和“非对称式”。对称式加密就是加密和解密使用同一个密钥，通常称之为“sessionkey”这种加密技术目前被广泛采用，如美国政府所采用的des]jij密标准就是-一种典型的“对称式”加密法，它的sessionkey长度为56bits。而非对称式加密就是加密和解密所使用的不是同一个密钥，通常有两个密钥，称为“公钥”和“私钥”，它们两个必需配对使用，否则不能打开加密文件。
4.3身份的验证。
身份的验证指使用网络资源时需要提交一一定的信息，表示申请者具备的身份。验证有很多种方式，人们最熟悉的就是用户名加密码的方式了，虽然在实践中，密码方式并不是一种非常安全的身份验证方式。
4.4授权。
授权和身份验证不同，身份验证控制能否访问网络。而授权则是控制能够访问那些资源和可以如何访问这些资源。授权包括两种，一种是行为的授权。另外一种是范围的授权。
4.5审核。
通过审核，网络管理员可以了解攻击着的主攻方向，了解所不知道的网络薄弱环节，攻击者通常是从网络的薄弱环节攻入的。
4.6公共密匙加密和数字签名。
在数据加密中，密匙非常重要，但加密解密的双方又需要同样的密匙，密匙就需要采用某种传送方式，这样密匙就变成了网络安全的主要攻击目标。
4.7数据包过滤。
比身份验证和授权更进一步，数据包过滤能够接受或拒绝特定特点的数据包，能够防止非授权的使用、破坏网络资源、禁止、拒绝服务攻击。
随着计算机技术的不断发展，计算机网络已经成为信息时代的重要特征，人们称它为信息高速公路。网络信息交流现已是生活中必不可少的一个环节，然而信息安全却得不到相应的重视。本文就网络信息的发展，组成，与安全问题的危害及防范做一个简单的概述。
网络安全的论文
计算机网络在为人们提供便利、带来效益的同时，也使人们面临着网络安全方面的巨大挑战。这些问题已经对我国师范院校的网络安全教育提出了更加严峻的挑战。目前师范院校正在大力普及计算机网络与安全信息技术的应用，师范院校的网络安全课程的教学，兼具知识性和师范性的特点，其点到面的辐射性教育功能，是全面构建和提升全民网络安全意识重要的一环，因此，网络安全教育理应值得师范院校的关注和探究。。
相比于其他计算机课程如数据结构，计算机网络等，网络安全课程还未形成系统、完整的教学研究与人才培养方案，理论研究水平与技术开发能力方面也还存在很大差距。目前，师范院校计算机相关专业开设的网络安全课程教学存在以下几个方面的问题，严重制约了网络安全课程教学质量的提高：
网络安全课程不仅具有很强的理论性，同时也具有非常强的实践性，许多安全技术与手段需要在实践过程中去认识、去体会。实际上，国内外很多院校就提倡基于仿真的网络安全教学法。而我国现阶段尚不具备建立仿真环境的条件，很多开设网络安全课程的师范院校的实验条件还相当落后，有些仅仅进行一些简单的加密/解密、防火墙或者入侵检测等方面的实验，而对于网络对抗等更进一步的实验基本没有涉及，或者无法完成这些复杂的网络安全实验。
网络安全课程教学计划不够科学，没有体现网络安全课程本身的特点。教学仍然是以理论教学内容为主体，实验学时不足；另外，当前的网络安全课程基本上是某个相近计算机课程的翻版或者延伸，在课程中只注重加解密、防火墙、入侵检测等单纯安全理论与技术知识的传授，缺少系统观点与方法。网络安全课程的教学计划还很不完善，课程建设的指导思想、人才培养方案和一些具体做法都是各个师范院校根据自己的情况灵活掌握的。大多数师范院校的网络安全课程基本上作为计算机学科的限修课或选修课，并没有反映出网络安全课程自身的特点和社会对网络安全课程的客观要求。
缺乏深厚的科研开发和教师人才培养方面的积累，专业教师的数量不足、水平不高。这种情况将势必制约网络安全课程的发展。因此，师范院校应该加强与国内外重点理工科院校的网络安全专业的交流与合作，进一步提升师范院校网络安全课程教师的理论水平与实际开发能力。
首先需要加强对网络安全课程的认识，网络安全技术不仅能实现网络信息的安全性、保密性，同时也能保障网络信息的可用性和有效性，网络安全的主要理论与技术包括密码技术、容忍入侵、访问控制、防火墙和入侵检测技术等，但是，这个阶段的理论与技术仍然很不完善，许多方面有待提高[3]。
2.2制定合适的教育与培养体系。
制订合适的师范院校网络安全师资培养的层次和规格，目前在网络安全师资培养领域，并没有一套系统成熟的教育和培养体系。师范院校网络安全课程的师资人才不仅应该具有网络安全方面的知识，同时也应该具有相近学科的基础知识，由于网络安全课程涉及知识面宽、知识点多、知识体系庞大，需要的基础知识也很多。所以，在师范院校本科或者本科层次以下网络安全方面的师资人才的培养难度大，同时这也决定了师范院校网络安全课程的普及型教育类型[4]。师范院校还需要承担在正规的学历教育体系之外增加一些高水平的培训机构，以满足在职进修、学术提升等对网络安全课程的需求。
针对师范院校的师范性质，建立一套健全的网络安全课程建设方案是一项困难的任务，网络安全课程一门跨学科的交叉性课程，该课程交叉性、边缘性强，应用领域面宽，涉及通信、电子、物理、数学等多个学科，横跨理科、工科等几个门类，涉及的知识点也非常庞杂，仅就数学基础而言，网络安全课程涉及的数学课程就包括：组合数学、高等代数、数理逻辑、概率论与数理统计等多门数学课程。因此，师范院校的网络安全课程建设有其固有的困难性。
师范院校需要建立相对完善的网络安全课程教学体系，以及建立科学的网络安全课程的师资人才培养计划，其中最重要的是课程发展规划[5]。为此，须进一步研究网络安全课程与相关交叉课程的关系，准确把握网络安全课程的内涵和作用，明确其课程建设目标，并在此基础上根据课程的培养目标制定相应的.教学计划与课程规划，解决网络安全课程建设中点与面的问题。另外，组织编写师范院校网络安全课程教材。目前网络安全课程体系不系统、不完善，相应的知识体系也比较混乱。因此必须重视网络安全课程的教材建设，明确师范院校网络安全课程的核心，精心组织网络安全课程的教材规划与编写工作。第三，加强师范院校师资队伍的建设，在有条件的师范院校成立网络安全教研室，开展访问和交流计划，提高网络安全课程的整体师资力量。第四，制定网络安全课程发展规划，明确课程发展方向，加大投入，实现网络安全课程的跨越式发展。
目前的师范院校的网络安全课程仍处于初始发展阶段，教育体系和教育方法仍不成熟，面对日益严峻的网络安全问题，应具备更为良好的教育体制，培养更多的网络安全人才。因此应对现有的课程体系进行必要的创新和改革。
3.1教学目标与人才培养目标的改变。
师范院校开设网络安全课程不是培养网络安全方面的全才或战略人才，而是培养在实际生活和工作中确实能解决某些具体安全问题的实用型师资人才。改进教学方法，提高教学效果，网络安全课程内容中的原理概念部分非常抽象、十分枯燥而且晦涩难懂。在教学过程中，要更改传统的教师讲述过多的现象，要针对当前的网络安全热点难点问题进行分析，引导学生解决实际问题，激发学生的学习热情，让学生自己搜索与网络安全相关知识，通过报告、论文形式参加讨论，提高学生探求知识的能力。
3.2教学内容与教学设施的更新。
目前师范院校选用的网络信息安全教材大部分是教育部规划教材，内容包括密码学基础知识、数字证书及相关应用、ids系统、防火墙技术、网络安全协议、电子商务安全技术等。该教材通用性较强，但是网络安全技术发展十分迅速，相关的新知识、新名词、新概念层出不穷。由于网络安全课程起步较晚，而且传统教材出版模式的滞后性，导致教学内容往往滞后，需要在现有教材的基础上补充新的内容，让学生了解前沿信息。如补充一些国内外，特别是国外的网络技术发展前景知识的讲解，进一步拓宽学员的信息技术能力。加强教学实践，积极改善实验环境，网络安全课程教学须采取理论与实践相结合的方法，构建一定的实验环境，让学生参与网络安全问题的解决，使他们掌握实际动手解决问题的基本能力。网络安全课程对实验室建设、实验设备等的要求较高，许多知识需要学生在实践中进行理解。有条件的师范院校应当逐步建立起网络安全实验室，开展课程教学实践活动，为师范学生提供网络安全的教育实践基地。
提高学生的网络安全意识和道德修养，认识到人的安全意识和内部防范策略网络安全最重要环节，了解国内外有关网络安全知识的法律和法规，让学生认识和了解网络技术发展带来的利弊，增加法律意识和主动防御的能力。加强基础教育，拓宽学生的视野。加强网络安全课程的基础教育，对于师范院校的学生，应以培养复合型人才为目标，为以后在校内的专业教育和参加工作后的实际动手能力打好基础。
4小结。
本文分析了目前师范院校网络安全课程建设现状和问题，提出了网络安全课程发展规划和课程的建设方案，指出了网络安全课程建设的新思路。
网络安全论文
1.1校园网络部件带来的问题。高校需要的机器设备很多，导致很多高校由于经费的问题迟迟不更换老旧的设备，使得整个网络处于崩溃的边缘，主机使用的软件并非正版软件，甚至本身携带一些病毒，增大了网络安全隐患。网络设备在建设完成之后，需要专业技术人员的维护，而在大多数高校，缺乏专业的维护人员，出现问题之后只能找外包公司解决，错过了避免事故的最佳时期。管理员不懂技术可能会导致很多计算机通过校园网络接入病毒，甚至导致整个网络的瘫痪。高校设计网络环境时，出现硬件设计漏洞，不经过调试和改善就投入使用，导致无法适用于瞬息万变的网络世界而受到攻击和破坏。另外，多数高校的计算机系统没有使用较为安全的系统，在微软宣布不再对xp系统支持后，没有更换合适的操作系统，导致产生网络漏洞。
1.2校园网络管理员存在的问题。高校忽视网络安全的建设，没有基本防御措施，缺乏对一般性安全漏洞的防御能力，网络设备建成后，需要专业的技术人员维护，校园网络随时都可能受到攻击，需要技术人员具备解决问题的能力，而不少高校只有管理机房使用的老师，缺乏技术人员，面对问题，只能请维修企业处理。计算机操作系统并不是一直安全的，微软公司一直根据病毒或者其他黑客攻击手段，完善自己的系统，而高校日常的维护和更新也没有专业的技术人员处理，机房计算机系统一直使用较老的操作系统版本，带来很大隐患。另外，校园网络管理者缺乏安全意识，泄露相关管理员密码，使得别有用心的人获取密码，破坏校园网络。
1.3校园网络使用者带来的隐患。作为校园网络的使用者，学生自身不懂网络安全，从网络下载软件的同时带来了一些病毒。造成了网络安全事件的发生。部分热爱技术的学生甚至以校园网络作为攻击的对象，获取他人的帐号和信息。这些行为都会给校园网络带来安全隐患，有些还可能导致网络瘫痪。
2.1加大校园网络的资金投入。高校应该购买新的网络设备用于建设校园网络，新设备具备更高的安全性，可以预防较为简单的网络攻击。在教学上，更应该购买正版软件，正版软件没有病毒，能够得到厂家的技术支持。另外，高校应该招聘专门的网络技术人员，维护校园网络的正常运行，技术人员要具备网络安全知识，能够及时处理突发状况，避免校园网络受到攻击。专业的技术人员更能提高网络设备的使用效率和使用年限。
2.2建立健全网络安全管理制度。高校要加强网络安全的宣传和教育，培训网络管理员安全意识，定期维护网络设备和主机，提高师生的网络道德，从根本杜绝来自内部的网络攻击。建立校园网使用规范，并用多种方式宣传，例如通过学校网站，校内广播，校内宣传栏等，让学生明白网络安全的重要性，能够按照国家网络安全的相关法律法规约束自己，自觉加入维护校园网络安全的阵营中来，为维护校园网络安全贡献自己的力量。宣传不能解决所有的问题，高校要合理设置校园网络的权限，在登陆环节，要制定安全的登陆方式，尽量采用实名验证和学号验证的方式，避免校外人员使用校园网带来不安全因素。
2.3加强对于安全漏洞的防范。在网络安全技术中，防火墙技术应用十分广泛，防火墙是一种计算机硬件和软件的结合，使internet与intranet之间建立起一个安全网关，从而保护内部网免受非法用户的侵入。在防火墙的设置中，要过滤内地址路由包，清楚错误地址的ip数据包，网络管理员经常检查安全日志，及时发现和处理不合法的登陆与外网的攻击行为。
通过设置防火墙的相关参数来提升安全等级。建立网络各主机和对外服务器的安全保护措施，保证系统安全，利用防火墙对网上服务请求内容进行控制，使非法访问在到达主机前被拒绝，利用防火墙加强合法用户的访问认证，同时在不影响用户正常访问的基技术人员的配备不完善，无法应对大规模的网络攻击，需要相关技术企业的帮助，因此，高校应该和社会企业进行长时间的合作，在事件发生的时候能够及时处理。高校应该建立信息备份制度，对于重要的信息要保存在不受网络入侵的物理设备中，以防因安全事件导致学校不能正常工作。引起学生和家长的不满和恐慌。日常信息通信中，要使用数据加密技术，确保信息传输的安全。
基础上将用户的访问权限控制在最低限度内，利用防火墙全面监视对公开服务器的访问，及时发现和阻止非法操作；另外可以采用诸多技术来预防破坏，例如网络入侵检测技术，即是指通过对行为、安全日志或审计数据或其它网络上可以获得的信息进行操作，检测到对系统的闯入或闯入的企图。可以在系统中按照网络入侵检测系统，在外网和内网都设立监测点，实时检查，系统会提醒管理员是否有攻击行为；还可以采用数据加密技术，在客户端登陆检查，校园网教务管理系统中都可以使用；每台主机多要安装防病毒软件，用于检测日常上网收到的病毒攻击。
高校网络安全和校园信息管理和师生生活息息相关，文中就目前高校网络安全建设中存在的问题进行了分析，并从资金投入，网络安全管理制度，安全漏洞防御技术应用和建立网络安全应急机制等方面给出了对策。以期对高校网络安全建设有所帮助。
网络安全论文
随着数字化时代的不断推进，计算机的应用已经融入了人们的日常生活中。然而，数字化的快速发展也为逐渐开放的网络带来了安全问题。网络安全，也就是一些不法分子通过网络对网络系统的硬件进行攻击，进而窃取、篡改用户的信息和资料，甚至有些黑客会通过网络进行诈骗和勒索。进入新世纪以来，有关网络安全的问题开始逐渐增加，在无形中对人们的生活造成了一定的影响，同时也对企业的财产和正常运营造成了影响。目前，鉴于网络系统的复杂性，想要彻底解决网络安全问题几乎不可能，所以，广大用户必须充分认识到网络安全问题的严重性，并充分做好防范措施。
2.1信息泄露或篡改。
网络安全的特点是网络系统的保密性，而通过网络的信息传递一旦遭到破坏就打破了其保密性的特点。通常导致信息泄露的途径有：网络监听、非法授权进入、流氓软件、钓鱼网站等。一旦用户被盯上，这一过程将会在不知不觉中进行，用户的信息会持续泄露，直至发现后进行修复漏洞。信息篡改是指不发分子通过网络接入的方式，对用户计算机中的信息进行修改，或者通过截取用户信息的传递进行修改再传递给用户，这也是大家所熟知的网络安全中信息保密性。
2.2计算机病毒。
计算机病毒具有传播迅速、传播范围广、用户损失大的特点。早在本世纪初，熊猫烧香的出现已经让广大用户欲哭无泪，随后今年的wannacry的强大也让广大用户见识了计算机病毒的威力。计算机病毒作为引起现代计算机安全问题的主要因素，必须引起用户的重点关注。
2.3黑客攻击。
随着网络技术的发展，越来越多的黑客开始活跃起来。他们拥有高超的网络技术，通过系统的漏洞或者账户的漏洞侵入用户的电脑系统，对用户的信息进行篡改、窃取。网络黑客现在正在逐渐成为一种职业，他们利用掌握的网络知识黑进用户的计算机窃取用户资源或篡改信息，最终甚至会导致用户的电脑系统瘫痪。如果国家不能对黑客进行严格的控制，将会严重影响国家的政治和经济发展。
2.4垃圾邮件和垃圾信息攻击。
作为现代通讯中的重要工具，电子邮件已经占据了人们生活工作的方方面面。而电子邮件的地址却具有公开性，同时加之用户使用不注意，也就给了不法之人可乘之机。他们将广告或者思想强制传播给他人，让人们对垃圾邮件无法拒绝。更严重的是，有人为了故意报复将垃圾信息进行大量群发导致用户的正常生活受到严重影响。这样的方式不会对系统造成破坏，但是为用户的信息泄露和信息丢失提供了便利。
3.1防火墙技术。
网络防火墙是指用户通过对系统的控制加强网络之间的数据传递和访问控制。通过设置防火墙，除用户之外的外部用户就不能通过非法手段随便进入用户系统，进而对用户的信息资源进行保护，并保护计算机内部的网络操作环境不受外来环境的干扰，从而做到保护用户计算机网络安全问题。所以，用户在使用计算机时，需要注意养成良好的使用习惯，设置合理的防火墙，并且在使用网络时，尽量不要越过防火墙使用网络，这样可以最大可能的保护网络的安全性。
3.2数据及时备份。
数据备份是指用户在使用计算机时，对计算机硬盘中的文件、数据进行复制，然后存储到另外的地方，这样的方式可以有效避免由于计算机被恶意攻击。用户可以选择将重要的资料备份或者选择全盘备份。这种方法是最简单有效，但是无形之中增加用户的工作量。作为企业或者个人，为避免用户的信息丢失，对数据的及时备份还是十分有必要的。
物理安全防护主要是指用户在使用中设置隔离网闸，他是通过多种控制功能的固态开关对主机和读写介质进行控制。物理隔离主要设置在两个独立的主机系统之间，其之间的物理连接、信息传输是相互独立的，也就隔离开了不同用户之间的连接。除此之外，物理隔离网的存在不存在其信息协议包的存在，仅仅是对固态内存的“读”、“写”两种状态。所以物理隔离网的存在使得计算机系统之间的一切连接，当一台计算机遭遇网络安全问题时，另外一台计算机不会受到影响，从而达到真正的安全。
3.4漏洞扫描和修复技术。
漏洞扫描是指计算机终端对远端和本地主机安全进行分析扫描，然后查询tcp/ip协议的终端，并记录目标主机对其的响应，收集有用的信息。漏洞修复就是通过漏洞扫描后，对有缺陷的系统进行修复。漏洞扫描和修复主要是通过计算机软件完成的，这样的方式十分方便。所以，用户需要养成良好的使用习惯，定期进行系统的漏洞扫描和修复。
3.5拒绝盗版软件。
在计算机网络的现实应用中，用户接触到的最多的是软件，而大多数用户为了经济而选择盗版软件。而用户这样的选择也就意味着放弃了正版软件自身的防御能力。除此之外，盗版软件的使用本来就属于违法行为，因为它是对知识产权的侵害。所以，用户在日常使用中，需要考虑使用正版软件，无论是从安全性还是对知识产权的尊重。
网络的快速发展，也提醒这人们要重视网络安全问题。然而，计算机网络的复杂性让计算机网络的安全防护变得较为困难。本文在探讨对计算机网络造成危害的情况下，也提出了可以防范的措施和策略，以期用户在使用中可以最大程度的降低计算机网络安全性的危害。同时，计算机网络的普遍应用，也要求相关部门加强对网络安得防护工作。世界上没有绝对安全的网络系统，用户只有在使用中注意防范，才能降低自身受到的危害。
网络安全论文
为了保障网络安全，用户自然而然地便能想到使用网络安全工具。但令人遗憾的是，网络安全工具本身也存在着较多的安全隐患。
1安全工具的使用受到人为因素的影响。
一个安全工具能不能实现期望的效果，在很大程度上取决于使用者，包括系统管理者和普通用户，不正当的设置就会产生不安全因素。例如，nt在进行合理的设置后可以达到c2级的安全性，但很少有人能够对nt本身的安全策略进行合理的设置。
2系统的后门是传统安全工具难于考虑到的地方。
防火墙很难考虑到这类安全问题，多数情况下，这类入侵行为可以堂而皇之经过防火墙而很难被察觉的。比如说，众所周知的asp源码问题，这个问题在iis服务器4.0以前一直存在，它是ils服务的设计者留下的一个后门，任何人都可以使用浏览器从网络上方便地调出asp程序的源码，从而可以收集系统信息，进而对系统进行攻击。
3程序中的bug几乎无处不在。
甚至连安全工具本身也可能存在安全的漏洞。几乎每天都有新的bug被发现和公布出来，程序设计者在修改已知的bug的同时又可能使它产生了新的bug。系统的bug经常被黑客利用，而且这种攻击通常不会产生日志，几乎无据可查。
4黑客的攻击手段在不断地更新。
几乎每天都有不同系统安全问题出现。然而，安全工具的更新速度太慢，绝大多数情况需要人为的参与才能发现以前未知的安全问题，这就使得它们对新出现的安全问题总是反应太慢。当安全工具刚发现并努力更正某方面的安全问题时，其他的安全问题又出现了。
通过上面的分析我们知道，网络安全工具存在许多安全隐患，这给我们的信息安全带来了许多潜在危机，这也促使我们寻求更多网络工具、设备和策略来保护不可信任的网络。在这些琳琅满目的安全工具中，防火墙是运用非常广泛和效果最好的选择。它可以防御网络中的各种威胁，并且做出及时的响应，将那些危险的连接和攻击行为隔绝在外，从而降低网络的整体风险。
防火墙的基本功能是对网络通信进行筛选屏蔽以防止未授权的访问进出计算机网络，简单的概括就是，对网络进行访问控制。绝大部分的防火墙都是放置在可信任网络(inter-nal)和不可信任网络(internet)之间，其特性及优缺点如下：
1防火墙的功能特性。
防火墙的基本功能是对网络通信进行筛选屏蔽以防止未授权的访问进出计算机网络，简单的概括就是对网络进行访问控制。绝大部分的防火墙都是放置在可信任网络和不可信任网络之间。防火墙一般有三个特性：
(1)所有的通信都经过防火墙;。
(2)防火墙只放行经过授权的网络流量;。
(3)防火墙能经受得住对其本身的攻击。
2防火墙的主要优点。
(1)通过执行访问控制策略而保护整个网络的安全，并且可以将通信约束在一个可管理和可靠性高的范围之内：
(2)防火墙可以用于限制对某些特殊服务的访问;。
(3)防火墙功能单一，不需要在安全性、可用性和功能上做取舍;。
(4)防火墙有审记和报警功能，有足够的日志空间和记录功能，可以延长安全响应的周期。
3防火墙的主要缺点。
(1)不能防御已经授权的访问，以及存在于网络内部系统间的攻击;。
(2)不能防御合法用户恶意的攻击，以及社交攻击等非预期的威胁;。
(3)不能修复脆弱的管理措施和存在问题的安全策略;。
(4)不能防御不经过防火墙的攻击和威胁。
1网络病毒的防范。
在网络环境下，病毒传播扩散快，仅用单机防病毒产品已经很难彻底清除网络病毒，必须有适合于局域网的全方位防病毒产品。校园网络是内部局域网，就需要一个基于服务器操作系统平台的防病毒软件和针对各种桌面操作系统的防病毒软件。如果与互联网相连，就需要网关的防病毒软件，加强上网计算机的安全;如果在网络内部使用电子邮件进行信息交换，还需要一套基于邮件服务器平台的邮件防病毒软件，识别出隐藏在电子邮件和附件中的病毒。所以最好使用全方位的防病毒产品，针对网络中所有可能的病毒攻击点，设置对应的防病毒软件，通过全方位、多层次的防病毒系统的配置，通过定期或不定期的自动升级，使网络免受病毒的侵袭。
2采用入侵检测系统。
入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。在入侵检测系统中利用审计记录，入侵检测系统能够识别出任何不希望有的活动，从而达到限制这些活动，以保护系统的安全。在校园网络中采用入侵检测技术，最好采用混合入侵检测，在网络中同时采用基于网络和基于主机的入侵检测系统，则会构架成一套完整立体的主动防御体系。
3web、e-mail、bbs的安全监测系统。
在网络的www服务器、e-mail服务器等中使用网络安全监测系统，实时跟踪、监视网络，截获internet网上传输的内容，并将其还原成完整的www、e—mall、ftp、telnet应用的内容，建立保存相应记录的数据库。及时发现在网络上传输的非法内容，及时向上级安全网管中心报告，采取措施。
4、漏洞扫描系统。
解决网络层安全问题，首先要清楚网络中存在哪些安全隐患、脆弱点。面对大型网络的复杂性和不断变化的情况，仅仅依靠网络管理员的技术和经验寻找安全漏洞、做出风险评估，显然是不现实的。解决的方案是，寻找一种能查找网络安全漏洞、评估并提出修改建议的网络安全扫描工具，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。在要求安全程度不高的情况下，可以利用各种黑客工具，对网络模拟攻击从而暴露出网络的漏洞。
总之，网络安全是一个系统的工程。不能仅仅依靠防火墙等单个的系统，而需要仔细考虑系统的安全需求，并将各种安全技术，如密码技术等结合在一起，才能生成一个高效、通用、安全的网络系统。
网络安全信息技术教案
知识目标： 通过自主学习，会浏览站，会查找信息。
能力目标： 能从大量信息中找到自己所感兴趣的内容。能按小组分工合作的形式自主合作学习。
情感目标： 通过竞赛的形式使学生体会到运用新知获得成功的喜悦。
正确进入少年站。
找到自己所需的信息。
（给学生介绍）：第一个应用internet类似技术的试验络用了四台计算机，建立于1969年。该时间是拉链发明后的56年；汽车停放计时器出现后的37 年；也是第一台ibm个人计算机诞生后的13年。
internet不仅是一个计算机络，而且也是一个庞大的、实用的、可享受的信息源。世界各地上百万的人可以用internet通信和共享信息源。可以送出或接受电子邮件通信；可以与别人建立联系并互相索取信息；可以在上发布公告，宣传你的信息；可以参加各种专题小组讨论；可以享用大量的信息源和软件资源。
在使用internet时，你就像开始了一次大的探险活动。你即将进入一个由不同国家和文化组成的世界，受到极有礼貌的接待，这是一个乐于互相合作的人们组成的世界，大家来此共享丰富的资源。
internet是第一个全球论坛，第一个全球性图书馆。任何人，在任何时间、任何地点都可以加入进来，internet永远向你敞开大门，不管你是什么人，总是受欢迎的，无论你是否穿了不适合的衣服，是有色人种，或者宗教信仰不同，甚至并不富有，internet永远不会拒绝你。
使用internet就是坐在计算机屏幕前获取信息，你可以在办公室、学校或是家里通过任何一种计算机来进行。 你可以得到信件，答复需要回答的信件，或者发送一封信给你在另一个城市的朋友。
你可以读一些世界范围内各种专题研讨团体的文章，其中可能有来自一个幽默小组的笑话，或许可帮你准备周末正餐的食谱，也许你正在参加有关星球旅行、哲学、文学或航空等话题的讨论。 离开讨论后，你可轻松一下，读一本电子杂志或在另一个国家的计算机上查找信息。
老师：如此大的信息海洋，几乎无所不包，我们也一定能从中找到我们所需要的信息。
那老师想知道同学们此时此刻最想在上了解到什么信息呢？
：哦！有些同学想从上找到帮助我们学习语文数学等学科的资料，有些同学想了解到一些关于英语学习方法的信息，还有些同学想找到一些适合小学生玩的游戏。看来同学们已经掌握了用因特帮助我们的技巧了，那我们就带着我们的愿望到上去冲浪吧！
（让学生自由上查找自己想要的信息）
老师：看来许多同学在找自己需要的信息时遇到了困难，面对如此多的页，他无从下手，不知道该选哪一个，要是有专门为我们小学生服务的站那该有多好！别着急，让我们看看书上给我们了什么信息，大家翻开书104页，浏览少年站。
学生：太好了，书上给我们了许多儿童站。
（请学生说出这些站名，老师板书）
老师：既然我们有了这么好的站，那我们就一看这些站吧！
每个站上都了许多信息，但那些对我们最有用呢？
现在我们就来分小组研究一下每个站都有什么好的信息！
（回顾通过输入地址浏览页的方法，分小组，让一个组研究一个站，进行归纳）
学生：101远程教小学频道是我们的同步课堂，可以帮助我们学习各门学科。
下一代中的英语也疯狂栏目可以让我们在娱乐中学习英语。
少年雏鹰上有许多益智游戏，可以丰富我们学习生活。
（归类板书）
老师：现在通过大家对信息的处理归类，我们都明白了这几个站的主要信息是什么，现在大家就自己进到这些站中找寻自己需要的信息。
也许你可以从这些站中找到许多更好的信息，那你就和别的同学互相交流一下吧！（要求学生适当的将获得的信息记录下来）
老师：通过观察，老师发现许多同学已经在这些站上，找到了自己需要的信息，现在就请这些同学介绍一下他的发现吧！
（请一两个学生说说自己的发现）
老师：在学习中，我们会遇到各种各样的问题，现在有了络。就可以向友或老师请教，在上有专门各种学习资料、疑难解答等等。除了学习，还可以在上进行丰富多彩的课外活动。
老师：当然，为小朋友服务的儿童站不只这几个，还会有更多更好的，只要你们能掌握积累更多的络知识，你就能在上有更多的发现。不过，知识是靠积累的，不仅要多学上的知识，更应养成将我们在上获得的知识进行合理分类的好习惯，这样我们才能完整的发挥络的作用。
浅谈网络安全对高校信息技术的影响论文
2.1加大校园网络的资金投入。高校应该购买新的网络设备用于建设校园网络，新设备具备更高的安全性，可以预防较为简单的网络攻击。在教学上，更应该购买正版软件，正版软件没有病毒，能够得到厂家的技术支持。另外，高校应该招聘专门的网络技术人员，维护校园网络的正常运行，技术人员要具备网络安全知识，能够及时处理突发状况，避免校园网络受到攻击。专业的技术人员更能提高网络设备的使用效率和使用年限。
2.2建立健全网络安全管理制度。高校要加强网络安全的宣传和教育，培训网络管理员安全意识，定期维护网络设备和主机，提高师生的网络道德，从根本杜绝来自内部的网络攻击。建立校园网使用规范，并用多种方式宣传，例如通过学校网站，校内广播，校内宣传栏等，让学生明白网络安全的重要性，能够按照国家网络安全的相关法律法规约束自己，自觉加入维护校园网络安全的阵营中来，为维护校园网络安全贡献自己的力量。宣传不能解决所有的问题，高校要合理设置校园网络的权限，在登陆环节，要制定安全的登陆方式，尽量采用实名验证和学号验证的方式，避免校外人员使用校园网带来不安全因素。
2.3加强对于安全漏洞的防范。在网络安全技术中，防火墙技术应用十分广泛，防火墙是一种计算机硬件和软件的结合，使internet与intranet之间建立起一个安全网关，从而保护内部网免受非法用户的侵入。在防火墙的设置中，要过滤内地址路由包，清楚错误地址的ip数据包，网络管理员经常检查安全日志，及时发现和处理不合法的登陆与外网的攻击行为。
通过设置防火墙的相关参数来提升安全等级。建立网络各主机和对外服务器的安全保护措施，保证系统安全，利用防火墙对网上服务请求内容进行控制，使非法访问在到达主机前被拒绝，利用防火墙加强合法用户的访问认证，同时在不影响用户正常访问的基技术人员的配备不完善，无法应对大规模的网络攻击，需要相关技术企业的帮助，因此，高校应该和社会企业进行长时间的合作，在事件发生的时候能够及时处理。高校应该建立信息备份制度，对于重要的信息要保存在不受网络入侵的物理设备中，以防因安全事件导致学校不能正常工作。引起学生和家长的不满和恐慌。日常信息通信中，要使用数据加密技术，确保信息传输的安全。
基础上将用户的访问权限控制在最低限度内，利用防火墙全面监视对公开服务器的访问，及时发现和阻止非法操作；另外可以采用诸多技术来预防破坏，例如网络入侵检测技术，即是指通过对行为、安全日志或审计数据或其它网络上可以获得的信息进行操作，检测到对系统的闯入或闯入的企图。可以在系统中按照网络入侵检测系统，在外网和内网都设立监测点，实时检查，系统会提醒管理员是否有攻击行为；还可以采用数据加密技术，在客户端登陆检查，校园网教务管理系统中都可以使用；每台主机多要安装防病毒软件，用于检测日常上网收到的病毒攻击。
3结束语。
高校网络安全和校园信息管理和师生生活息息相关，文中就目前高校网络安全建设中存在的问题进行了分析，并从资金投入，网络安全管理制度，安全漏洞防御技术应用和建立网络安全应急机制等方面给出了对策。以期对高校网络安全建设有所帮助。
网络安全的论文
随“校校通”工程的深入开展，许多学校都建立了校园网络并投入使用，这无疑对加快信息处理，提高工作效率，减轻劳动强度，实现资源共享都起到无法估量的作用。但在积极发展办公自动化、实现资源共享的同时，人们对校园网络的安全也越加重视。尤其最近暴发的“红色代码”、“蓝色代码”及“尼姆达”病毒，使人们更加深刻的认识到了网络安全的重要。正如人们所说的：网络的生命在于其安全性。因此，如何在现有的条件下，如何搞好网络的安全，就成了网络管理人员的一个重要课题。
目前，许多学校的校园网都以windowsnt做为系统平台，由iis（internetinformationserver）提供web等等服务。下面本人结合自己对windowsnt网络管理的一点经验与体会，就技术方面谈谈自己对校园网安全的一些看法。
一、密码的安全。
众所周知，用密码保护系统和数据的安全是最经常采用也是最初采用的方法之一。目前发现的大多数安全问题，是由于密码管理不严，使“入侵者”得以趁虚而入。因此密码口令的有效管理是非常基本的，也是非常重要的。
在密码的设置安全上，首先绝对杜绝不设口令的帐号存在，尤其是超级用户帐号。一些网络管理人员，为了图方便，认为服务服务器只由自己一个人管理使用，常常对系统不设置密码。这样，“入侵者”就能通过网络轻而易举的进入系统。笔者曾经就发现并进入多个这样的系统。另外，对于系统的一些权限，如果设置不当，对用户不进行密码验证，也可能为“入侵者”留下后门。比如，对web网页的修改权限设置，在windowsnt4.0+iis4.0版系统中，就常常将网站的修改权限设定为任何用户都能修改（可能是iis默认安装造成的），这样，任何一个用户，通过互联网连上站点后，都可以对主页进行修改删除等操作。
其次，在密码口令的设置上要避免使用弱密码，就是容易被人猜出字符作为密码。笔者就猜过几个这样的站点，他们的共同特点就是利用自己名字的缩写或6位相同的数字进行密码设置。
密码的长度也是设置者所要考虑的一个问题。在windowsnt系统中，有一个sam文件，它是windowsnt的用户帐户数据库，所有nt用户的登录名及口令等相关信息都会保存在这个文件中。如果“入侵者”通过系统或网络的漏洞得到了这个文件，就能通过一定的程序（如l0phtcrack）对它进行解码分析。在用l0phtcrack破译时，如果使用“暴力破译”方式对所有字符组合进行破译，那么对于5位以下的密码它最多只要用十几分钟就完成，对于6位字符的密码它也只要用十几小时，但是对于7位或以上它至少耗时一个月左右，所以说，在密码设置时一定要有足够的长度。总之在密码设置上，最好使用一个不常见、有一定长度的但是你又容易记得的密码。另外，适当的交叉使用大小写字母也是增加被破译难度的好办法。
最近流行于网络上的“红色代码”、“蓝色代码”及“尼姆达”病毒都利用系统的漏洞进行传播。从目前来看，各种系统或多或少都存在着各种的漏洞，系统漏洞的存在就成网络安全的首要问题，发现并及时修补漏洞是每个网络管理人员主要任务。当然，从系统中找到发现漏洞不是我们一般网络管理人员所能做的，但是及早地发现有报告的漏洞，并进行升级补丁却是我们应该做的。而发现有报告的漏洞最常用的方法，就是经常登录各有关网络安全网站，对于我们有使用的软件和服务，应该密切关注其程序的最新版本和安全信息，一旦发现与这些程序有关的安全问题就立即对软件进行必要的补丁和升级。比如上面提及引起“红色代码”、“蓝色代码”及“尼姆达”病毒的传播流行的unicode解码漏洞，早在去年的10月就被发现，且没隔多久就有了解决方案和补丁，但是许多的网络管理员并没有知道及时的发现和补丁，以至于过了将近一年，还能扫描到许多机器存在该漏洞。
在校园网中服务器，为用户提供着各种的服务，但是服务提供的越多，系统就存在更多的漏洞，也就有更多的危险。因些从安全角度考虑，应将不必要的服务关闭，只向公众提供了他们所需的基本的服务。最典型的是，我们在校园网服务器中对公众通常只提供web服务功能，而没有必要向公众提供ftp功能，这样，在服务器的服务配置中，我们只开放web服务，而将ftp服务禁止。如果要开放ftp功能，就一定只能向可能信赖的用户开放，因为通过ftp用户可以上传文件内容，如果用户目录又给了可执行权限，那么，通过运行上传某些程序，就可能使服务器受到攻击。所以，信赖了来自不可信赖数据源的数据也是造成网络不安全的一个因素。
在windowsnt使用的iis，是微软的组件中漏洞最多的一个，平均两三个月就要出一个漏洞，而微软的iis默认安装又实在不敢恭维，为了加大安全性，在安装配置时可以注意以下几个方面：
首先，不要将iis安装在默认目录里（默认目录为c:inetpub），可以在其它逻辑盘中重新建一个目录，并在iis管理器中将主目录指向新建的目录。
其次，iis在安装后，会在目录中产生如scripts等默认虚拟目录，而该目录有执行程序的权限，这对系统的安全影响较大，许多漏洞的'利用都是通过它进行的。因此，在安装后，应将所有不用的虚拟目录都删除掉。
第三，在安装iis后，要对应用程序进行配置，在iis管理器中删除必须之外的任何无用映射，只保留确实需要用到的文件类型。对于各目录的权限设置一定要慎重，尽量不要给可执行权限。
三、目录共享的安全。
在校园网络中，利用在对等网中对计算机中的某个目录设置共享进行资料的传输与共享是人们常采用的一个方法。但在设置过程中，要充分认识到当一个目录共享后，就不光是校园网内的用户可以访问到，而是连在网络上的各台计算机都能对它进行访问。这也成了数据资料安全的一个隐患。笔者曾搜索过外地机器的一个c类ip网段，发现共享的机器就有十几台，而且许多机器是将整个c盘、d盘进行共享，并且在共享时将属性设置为完全共享，且不进行密码保护，这样只要将其映射成一个网络硬盘，就能对上面的资料、文档进行查看、修改、删除。所以，为了防止资料的外泄，在设置共享时一定要设定访问密码。只有这样，才能保证共享目录资料的安全。
四、木马的防范。
相信木马对于大多数人来说不算陌生。它是一种远程控制工具，以简便、易行、有效而深受广大骇客青睐。一台电脑一旦中上木马，它就变成了一台傀儡机，对方可以在你的电脑上上传下载文件，偷窥你的私人文件，偷取你的各种密码及口令信息……中了木马你的一切秘密都将暴露在别人面前，隐私？不复存在！木马，应该说是网络安全的大敌。并且在进行的各种入侵攻击行为中，木马都起到了开路先锋的作用。
木马感染通常是执行了一些带毒的程序，而驻留在你的计算机当中，在以后的计算机启动后，木马就在机器中打开一个服务，通过这个服务将你计算机的信息、资料向外传递，在各种木马中，较常见的是“冰河”，笔者也曾用冰河扫描过网络上的计算机。发现每个c类ip网段中（个人用户），偶尔都会发现一、二个感染冰河的机器。由此可见，个人用户中感染木马的可能性还是比较高的。如果是服务器感染了木马，危害更是可怕。
木马的清除一般可以通过各种杀毒软件来进行查杀。但对于新出现的木马，我们的防治可以通过端口的扫描来进行，端口是计算机和外部网络相连的逻辑接口，我们平时多注意一下服务器中开放的端口，如果有一些新端口的出现，就必须查看一下正在运行的程序，以及注册表中自动加载运行的程序，来监测是否有木马存在。
以上只是笔者对防范外部入侵，维护网络安全的一些粗浅看法，当然对于这些方面的安全还可以通过设置必要的防火墙，建立健全的网络管理制度来实现。但是在网络内部数据安全上，还必须定时进行数据安全备份。对于硬盘中数据备份的方法很多种，在windowsserver版本上，我们提倡通过镜像卷的设置来进行实时数据备份，这样即使服务器中的一个硬盘损坏，也不至于使数据丢失。
网络安全信息技术教案
1、学会在soguo上搜索歌曲和歌星。
2、体验网络音乐的乐趣，发展个人喜好。
重点：登录soguo，搜索歌曲。
学习方法重点：自学，评价
分层点：网站上其他功能：欣赏mtv，浏览等
激趣导入，揭示课题：
1、激趣导入：
教师播放一首小朋友喜爱的歌曲
2、揭示课题：
好听的歌，总是能让我们感到快乐和舒心，那如何能不用买碟不用出门就能欣赏到好听的歌呢？今天我们就来开一场生动的网络音乐会吧。（板书：课题）
1、以四人小组为单位，依照教师发的小指导中显示的要求进行学习。
1）进入xx网站。
2）在顶部“sogua搜索：”对话框里输入关键词，然后点击“go”按纽。
3）我们可以点击“试听”开始欣赏音乐了。
4）你认为网上直接听音乐会给你带来什么好处。
2、教师巡视，解决个别同学的问题。
4、小组之间进行交流：由各小组派代表介绍他们搜索方法，并交流体会。
1、讨论：我们除了搜索歌名可以找到歌曲，还能通过什么来找寻歌曲？
2、同学讨论
3、集体交流。
还可以通过歌手的名字来找寻歌曲。
4、讨论：怎么通过歌手名字来找寻歌曲呢？
同学讨论方法。
5、集体交流。
点击首页上部的“歌手”，链接到歌手名单页面。通过歌手姓名的拼音排序，找到歌手的姓名，点击姓名上的链接。
6、问：如何将所有的音乐一起播放？
7、自主探索，找到“批量试听”功能。
8、同学实践。
1、小组评议完成书中p51“我们的收获”。
2、同学反馈，教师总结。
1、问：同学们？除了sogua，还有其他网站可以进行音乐搜索和试听的吗？
2、问：网络除了能找寻我们喜爱的歌曲外，还能找寻些什么呢？
浅谈网络安全对高校信息技术的影响论文
随着计算机和网络技术的快速发展，我国各高校已经通过使用网络和各类教育软件、信息化平台来进行教育管理，且随着信息化程度的不断提高，各高校纷纷创建了校园网和网站，将校园的介绍、规划、招生、研究成果等发布在网站上，让师生对校园有更多的了解，甚至在网上即时进行学术交流等，从而显著提高了我国高校教育的信息化水平。但是，互联网、教育软件和信息化平台的应用在为高校信息技术发展带来便捷的同时，也带来了急剧增长的教育数据以及这些数据背后隐藏的许多重要信息。随着互联网的快速发展，网络入侵、非法获取信息等网络安全问题日益突出。
目前，我国已超越美国，成为世界上智能终端最多的国家，用户数量近2.5亿。在信息互联的大背景下，网络安全事件也频繁发生。而高校上网人数比例较高，是网络安全问题的高发地，隐私泄露、科研成果等重要数据丢失问题日益严重。通常，不法分子会利用高校网站的安全漏洞窃取教职工及学生的个人信息，然后再将其转卖给各种培训机构、商家，甚至诈骗者。近年来，各高校的科研成果等重要资料极易遭到窃取，有针对性的网络安全事件增多，造成的经济和社会影响将进一步加深。各类网络犯罪带来的经济损失不断增加，从而引起社会的广泛关注。此外，带有政治意图的*客大量增加，针对性越来越强。高校是网络运用的最前沿阵地。
目前，高校的`年龄结构主体为“90后”，随着移动互联网信息技术的普及和推广，手机媒体的网络应用已经成为高校主体网络应用的重要部分。在移动互联网方面，安卓平台和苹果平台的安全漏洞都在不断增多，而高校难以对网络设施进行封闭式管理，主体网络安全意识淡薄，缺乏自我保护意识，导致高校网络安全问题频发。高校对网络安全管理不够重视。硬件设施投入不足，服务器不能满足批量用户访问需求，极易发生系统崩溃而造成浪费；软件技术更新不及时，网络漏洞较多，易被攻击；缺乏专业的网络管理维护团队，管理人员专业技术和业务素质有一定的局限性，不能及时排除网络故障，校园网络安全难以保障；缺乏有效的网络安全管理制度和应对机制，出现问题时不能及时应对，导致数据信息泄露事件频繁发生。当前，云计算、移动互联网等新兴技术的应用日趋深入，信息安全问题更加突出。此外，在云计算方面，平台数据安全和用户信息安全仍存在隐患。
互联网是在美国发展起来的，到目前为止，美国仍为网络大国，是“游戏规则”的制定者。目前，有组织的网络攻击和间谍行为增多，影响日益加大，美国情报机构领衔的大规模网络间谍行为被曝光，具有国家背景的网络安全行为增多。因此，要保障互联网安全，就需要我国自主制订国家新网络安全战略，重视自主研发可控的互联网技术。而当前我国相当一部分技术都不能自主控制，很多高校都是借助美国的操作系统开发自己的网站。底层技术没有安全保障，上层的开发应用自然也就没有安全保障。因此，及早解决核心技术受制于人这个问题具有紧迫性和重要性。
高校应该建立信息安全协调（领导）机构。该机构是校园网信息和网络安全的领导机构。加强高校内部网络思想工作阵地管理，推进学校网络空间的法治化建设，创造健康、有序、和谐、文明的网络环境。秘书单位由高校党委办公室、保卫处、宣传部、学生处、网络与信息技术中心组成。高校党委办公室负责统一协调各部门的工作；保卫处负责信息内容的监控；宣传部、学生处负责网络舆情引导，普及网络安全知识，开展网络安全宣传活动，提升师生的网络安全意识和自我保护意识；而网络与信息技术中心负责提供技术保障。
2.2加强高校网络安全管理。
重视对网络信息管理系统的建设，及时升级软、硬件配套设施，为网络安全系统建设提供支撑；提高管理者网络管理与安全防范的技术水平，从而提高内部防护能力；建立网络安全管理制度和应急防护长效机制，对网络安全问题进行自查，发现问题及时处理；对网络相关设备及网络系统进行集中管理，落实信息安全责任制。高校的网络与信息技术中心应做好安全基础设施建设和运维、信息系统和网站安全保护、用户终端安全保护、应急响应及事件处置、信息安全教育、学校保密工作技术支持、信息安全相关规章制度的制订等信息安全保障工作。高校信息系统的使用单位负责业务数据维护、信息发布、使用授权等用户授权系统的日常工作。
2.3设置专职人员。
设置从事信息安全管理工作的专职人员，注重人员技能的培训。除专职人员外，高校其他网络管理员和系统管理员也应参与信息安全保密工作，并接受相应的信息安全等级保护培训。
2.4加强高校校园网站联盟建设。
加强高校校园网站联盟建设，储备网络安全高级技术人才，在全国校园互联网范围内进行网络安全问题的研究与交流，着力解决全国高校网络安全重大问题。
3结束语。
没有网络安全，就没有国家安全；没有信息化，就没有现代化。因此，我国高校应加强对网络信息安全人才队伍的建设，储备网络安全高级技术人才，在全国校园互联网范围内进行网络安全问题的研究与交流，从而有效降低网络安全对高校信息技术的影响。
网络安全论文
随“校校通”工程的深入开展，许多学校都建立了校园网络并投入使用，这无疑对加快信息处理，提高工作效率，减轻劳动强度，实现资源共享都起到无法估量的作用。但在积极发展办公自动化、实现资源共享的同时，人们对校园网络的安全也越加重视。尤其最近暴发的“红色代码”、“蓝色代码”及“尼姆达”病毒，使人们更加深刻的认识到了网络安全的重要。正如人们所说的：网络的生命在于其安全性。因此，如何在现有的条件下，如何搞好网络的安全，就成了网络管理人员的一个重要课题。
目前，许多学校的校园网都以windowsnt做为系统平台，由iis（internetinformationserver）提供web等等服务。下面本人结合自己对windowsnt网络管理的一点经验与体会，就技术方面谈谈自己对校园网安全的一些看法。
众所周知，用密码保护系统和数据的安全是最经常采用也是最初采用的方法之一。目前发现的大多数安全问题，是由于密码管理不严，使“入侵者”得以趁虚而入。因此密码口令的有效管理是非常基本的，也是非常重要的。
在密码的设置安全上，首先绝对杜绝不设口令的帐号存在，尤其是超级用户帐号。一些网络管理人员，为了图方便，认为服务服务器只由自己一个人管理使用，常常对系统不设置密码。这样，“入侵者”就能通过网络轻而易举的进入系统。笔者曾经就发现并进入多个这样的系统。另外，对于系统的一些权限，如果设置不当，对用户不进行密码验证，也可能为“入侵者”留下后门。比如，对web网页的修改权限设置，在windowsnt4.0+iis4.0版系统中，就常常将网站的修改权限设定为任何用户都能修改（可能是iis默认安装造成的），这样，任何一个用户，通过互联网连上站点后，都可以对主页进行修改删除等操作。
其次，在密码口令的设置上要避免使用弱密码，就是容易被人猜出字符作为密码。笔者就猜过几个这样的站点，他们的共同特点就是利用自己名字的缩写或6位相同的数字进行密码设置。
密码的长度也是设置者所要考虑的一个问题。在windowsnt系统中，有一个sam文件，它是windowsnt的用户帐户数据库，所有nt用户的登录名及口令等相关信息都会保存在这个文件中。如果“入侵者”通过系统或网络的漏洞得到了这个文件，就能通过一定的程序（如l0phtcrack）对它进行解码分析。在用l0phtcrack破译时，如果使用“暴力破译”方式对所有字符组合进行破译，那么对于5位以下的密码它最多只要用十几分钟就完成，对于6位字符的密码它也只要用十几小时，但是对于7位或以上它至少耗时一个月左右，所以说，在密码设置时一定要有足够的长度。总之在密码设置上，最好使用一个不常见、有一定长度的但是你又容易记得的密码。另外，适当的交叉使用大小写字母也是增加被破译难度的好办法。
最近流行于网络上的“红色代码”、“蓝色代码”及“尼姆达”病毒都利用系统的漏洞进行传播。从目前来看，各种系统或多或少都存在着各种的漏洞，系统漏洞的存在就成网络安全的首要问题，发现并及时修补漏洞是每个网络管理人员主要任务。当然，从系统中找到发现漏洞不是我们一般网络管理人员所能做的，但是及早地发现有报告的漏洞，并进行升级补丁却是我们应该做的。而发现有报告的漏洞最常用的方法，就是经常登录各有关网络安全网站，对于我们有使用的软件和服务，应该密切关注其程序的最新版本和安全信息，一旦发现与这些程序有关的安全问题就立即对软件进行必要的补丁和升级。比如上面提及引起“红色代码”、“蓝色代码”及“尼姆达”病毒的传播流行的unicode解码漏洞，早在去年的10月就被发现，且没隔多久就有了解决方案和补丁，但是许多的网络管理员并没有知道及时的发现和补丁，以至于过了将近一年，还能扫描到许多机器存在该漏洞。
在校园网中服务器，为用户提供着各种的服务，但是服务提供的越多，系统就存在更多的漏洞，也就有更多的危险。因些从安全角度考虑，应将不必要的服务关闭，只向公众提供了他们所需的基本的服务。最典型的是，我们在校园网服务器中对公众通常只提供web服务功能，而没有必要向公众提供ftp功能，这样，在服务器的服务配置中，我们只开放web服务，而将ftp服务禁止。如果要开放ftp功能，就一定只能向可能信赖的用户开放，因为通过ftp用户可以上传文件内容，如果用户目录又给了可执行权限，那么，通过运行上传某些程序，就可能使服务器受到攻击。所以，信赖了来自不可信赖数据源的数据也是造成网络不安全的一个因素。
在windowsnt使用的iis，是微软的组件中漏洞最多的一个，平均两三个月就要出一个漏洞，而微软的iis默认安装又实在不敢恭维，为了加大安全性，在安装配置时可以注意以下几个方面：
首先，不要将iis安装在默认目录里（默认目录为c:inetpub），可以在其它逻辑盘中重新建一个目录，并在iis管理器中将主目录指向新建的目录。
其次，iis在安装后，会在目录中产生如scripts等默认虚拟目录，而该目录有执行程序的权限，这对系统的安全影响较大，许多漏洞的'利用都是通过它进行的。因此，在安装后，应将所有不用的虚拟目录都删除掉。
第三，在安装iis后，要对应用程序进行配置，在iis管理器中删除必须之外的任何无用映射，只保留确实需要用到的文件类型。对于各目录的权限设置一定要慎重，尽量不要给可执行权限。
三、目录共享的安全。
在校园网络中，利用在对等网中对计算机中的某个目录设置共享进行资料的传输与共享是人们常采用的一个方法。但在设置过程中，要充分认识到当一个目录共享后，就不光是校园网内的用户可以访问到，而是连在网络上的各台计算机都能对它进行访问。这也成了数据资料安全的一个隐患。笔者曾搜索过外地机器的一个c类ip网段，发现共享的机器就有十几台，而且许多机器是将整个c盘、d盘进行共享，并且在共享时将属性设置为完全共享，且不进行密码保护，这样只要将其映射成一个网络硬盘，就能对上面的资料、文档进行查看、修改、删除。所以，为了防止资料的外泄，在设置共享时一定要设定访问密码。只有这样，才能保证共享目录资料的安全。
四、木马的防范。
相信木马对于大多数人来说不算陌生。它是一种远程控制工具，以简便、易行、有效而深受广大骇客青睐。一台电脑一旦中上木马，它就变成了一台傀儡机，对方可以在你的电脑上上传下载文件，偷窥你的私人文件，偷取你的各种密码及口令信息……中了木马你的一切秘密都将暴露在别人面前，隐私？不复存在！木马，应该说是网络安全的大敌。并且在进行的各种入侵攻击行为中，木马都起到了开路先锋的作用。
木马感染通常是执行了一些带毒的程序，而驻留在你的计算机当中，在以后的计算机启动后，木马就在机器中打开一个服务，通过这个服务将你计算机的信息、资料向外传递，在各种木马中，较常见的是“冰河”，笔者也曾用冰河扫描过网络上的计算机。发现每个c类ip网段中（个人用户），偶尔都会发现一、二个感染冰河的机器。由此可见，个人用户中感染木马的可能性还是比较高的。如果是服务器感染了木马，危害更是可怕。
木马的清除一般可以通过各种杀毒软件来进行查杀。但对于新出现的木马，我们的防治可以通过端口的扫描来进行，端口是计算机和外部网络相连的逻辑接口，我们平时多注意一下服务器中开放的端口，如果有一些新端口的出现，就必须查看一下正在运行的程序，以及注册表中自动加载运行的程序，来监测是否有木马存在。
以上只是笔者对防范外部入侵，维护网络安全的一些粗浅看法，当然对于这些方面的安全还可以通过设置必要的防火墙，建立健全的网络管理制度来实现。但是在网络内部数据安全上，还必须定时进行数据安全备份。对于硬盘中数据备份的方法很多种，在windows2000server版本上，我们提倡通过镜像卷的设置来进行实时数据备份，这样即使服务器中的一个硬盘损坏，也不至于使数据丢失。
文档为doc格式。
网络安全论文
一网络银行及现状分析。
3.我国网上银行业务发展的特点。
4.对我国网上银行发展状况的分析。
(1)我国网上银行发展的竞争优势网上银行同样要基于成熟的商业模式和对市场的深刻理解,代表网上银行的“鼠标”必须加上代表传统柜台业务的“水泥”才有可能发挥更大的效力因此,我国银行传统业务积累的丰富客户资源,将为网上银行初期发展提供源源不断的“氧气”
三技术。
1.的关键技术。
2.实现私有隧道通信的方法。
四结束语。
参考文献:。
[1]孙玉石.浅析我国网上银行及发展对策[j].企业技术开发,2007,(6).
[2]贺继东,商杰.网络银行安全威胁与对策[j].网络通讯与安全,2007,(2).
[3]宋士炯.基于技术实现银行电子网络安全通信[j].技术交流,2007,(6).
[4]郭晓菁,邝筱倩.对网络银行发展态势的分析及建议[j].企业经济,2007,(5).
网络资源对初中信息技术课的利用论文
作为初中里的必修学科，在当今这样的大环境下，信息技术教育应从实际出发，将网络资源融入课堂教学之中，开拓学生的视野，促进学生的学习能力，培养他们的创新精神。尽管各方面都持有这样的积极态度，但在实际操作中，仍然出现了许多问题，以下笔者结合自身的教学经验，谈谈如何有效利用网络资源进行信息技术教育的革新与尝试。
现阶段的初中信息技术课往往是教师先带着学生讲书本上的知识点，然后进行小组讨论，教师再做出示范，学生跟着模仿，最后完成本节课的教学任务。这样的模式在一开始往往会起到积极的作用和效果，但当学生已经具备了一定的信息技术水平以后，要再进一步，这样的教学模式就会起到阻碍作用。因为这样的模式往往会将学生的思维局限在教师的操作过程之中，学生的主体地位无法得到凸显，学生只会进行机械的模仿，于是信息技术水平也不会得到本质的提高。可以看到，新课改以后，如果大胆地将网络资源应用于信息技术教育之中，能够让学生看到书本之外广阔的世界，不断激发起学生的探索欲望和求知精神。学生将网络资源和书本知识进行结合的过程中，自主学习的能力得到有效的锻炼，亲身的实践过程，也进一步掌握了信息技术的本质特点，更加如鱼得水了。
网络是如此的美妙，那么进入课堂之后是否有注意的地方呢?回答当然是肯定的，我们需要在以下方面进行规范和注意:1．获取的途径需要进行规范。教师将网络资源应用于课堂之后，需要让学生清楚如何来获得这些资源。例如《网上获取信息》一课，笔者让学生在计算机房中上网搜索有关网页制作的相关知识，可是在笔者巡视的过程中发现，很多学生并没有按照规定的要求在进行操作，反而是在网上看视频或者在玩游戏，可见进行有效的规范是课堂的一条重要准则，必须常抓不懈。2．学生对网络的认识非常片面，很难体会获取信息的重要作用。在初中生看来，上网很多时候是一种消磨时间的方式，他们只知道消遣，不知道什么事网络资源，不会利用好网络资源来帮助学习。除此之外，很多初中生缺乏足够的自控能力，沉迷于网络的阴暗面之中，这是需要引起重视的地方。3．初中生处于青春期，自制力明显不足。随着信息技术的高速发展，网络中蕴含的信息更加多元化，虽然确实存在许多好的东西能够帮助学生丰富知识，开阔视野，但是不良影响也是比比皆是的，比如网络色情信息、网络游戏泛滥、诈骗信息横行等。初中生的阅历较为浅薄，在自制力和辨识力上极为不足，很容易堕入网络黑洞之中不能自拔，从而严重影响学习成绩。
1．教给学生正确有效的方法。
首先，要让学生感受到网络多元化的震撼，接着教师要教给学生如何正确使用搜索引擎，诸如百度、谷歌等，教会学生如何从网上下载学习资源。然后在课堂上布置给学生一些当堂作业，让他们从网上下载下来，然后通过网络资源进行解答，感受网络的魅力，体验成功的喜悦。比如，《网上冲浪》一课，笔者就让学生从网上下载名著《战争与和平》，下载以后对学生提出了更高的.要求，让他们将这本电子书通过邮件的形式发给我，并在网络上下载一些与这本书有关的评论。这样一来，学生不仅能够通过网络资源下载和收发邮件，而且会去寻找一些有关的书评，对名著也有了新的认识。除此之外，笔者还设计了一个课题，网络的优势与弊端。根据以往的经验，上网应该有一个明确的目的，比如为了找东西、看电影或者购物。很多学生上网往往是毫无目的的，这样随意地打开网页很容易得到一些不良的信息，因此笔者上课经常告诫学生，上网时一定要有一个明确的目标，避免随意地打开网页，避免麻烦。
2．借助网络资源激起学生的学习兴趣。
随着信息技术的发展，现阶段的信息技术教育也要求新求变，如果一味的因循守旧，即便是学习信息技术，学生也很容易丧失兴趣。因此，教师在教学之余可以适当地利用网络资源激发学生的学习兴趣。譬如，在《photoshop认识》这一单元中，学习起来往往较为枯燥，学生很可能提不起兴趣来，这个时候，教师可以抓住契机从网上百度一些photoshop处理过的图片，将处理前后的图片对比着呈现在学生面前，学生认识到pho-toshop的强大功能以后，也希望自己能做出这样的作品来，学习兴趣自然提升。
3．鼓励学生进行一些简单的创作设计。
网上有一些设计往往是很精彩的，发挥学生创造才能进行再创造，何乐而不为呢?对于信息技术教育而言，网络资源无疑是一把双刃剑，广大教师应当结合教学现状合理利用网络资源达到提高信息技术教学质量的目的。
网络资源对初中信息技术课的利用论文
由于初中信息课的教学没有升学考试的任务，很多管理者和教师不重视信息技术课的教学。信息技术课在中小学是一门必修课，是教育适应社会信息化发展，培养和提高学生信息素养的有效途径。作为一名专职的信息技术教师，应该重视信息技术课程的教学，把握好初中信息技术教育的培养目标，不断研究信息技术课的教学特点，不断积累教学经验，努力提高教学水平，为推动学科教学的发展做出自己应有的贡献。在初中信息技术教学中还应该重视培养和提高学生的信息素养，努力培养学生的信息意识；培养学生辨别、评价信息的能力，形成健康向上的`信息伦理道德；注重学生实践能力的培养，提高学生信息技术技能；注重学生通过信息技术与他人的合作与交流的能力；注重培养学生良好的网络道德等。
二、重视实践，提高信息技术应用技能。
信息技术这门课程与其他文化课程有着不同的特点，这是一门新兴的学科，具有时代性和实践性。在教育教学过程中要将理论与实践相结合，要更加重视上机实践操作，这样才能够更好地掌握这一门课程。所以，学校以及教师一定要能够重视学生知识运用能力的培养，要能够引导学生将课堂上所学到的理论知识应用到具体的实践中去，在实践中培养学生的信息素养。
三、更新教学方法，培养学生信息意识。
初中信息技术课堂教学中，常用的教学方法有任务驱动教学法、合作探究学习法等，不管采用哪种教学方法，要把培养学生的信息意识放在首位。任务驱动教学法教学特点是：在一节信息技术课中围绕一个目标和基于几项任务去进行课堂教学。在课堂教学中最关键的就是任务设计，教师要为学生设计合适的任务，使得任务具有吸引力的，并将任务的重点置于一个大情景中，并引导学生借助于情景中的去探究，最后完成任务。例如，教学《修饰文字》这一课，采用任务驱动法教学，一个目标是在word中修饰文字的常用方法，基于这个目标要设计几个有吸引力的任务，让学生积极参与这个过程中，自己去发现，去探索。任务一：摸索word格式栏中文字修饰工具有什么相同与不同的地方。任务二：摸索word中其他修饰文字的方法。任务三：参照样张和问题完成一段文字的修饰。这三个任务完成了，我们的教学目标就实现了。在这三个任务的完成过程中，要留给学生自主思考的空间和时间，让学生能够在掌握知识中学会学习。采用任务驱动大，教师起指导、启发、达成共识的作用，真正做到了以学生为主体。围绕任务，学习过程充满了观察、思考、操作、讨论交流、反思等探索性活动。
四、尊重学生的个性，培养学生的信息素养。
信息技术课是一门创造性很强的课程，一些作品的设计需要有创意，创意离不开个性化的创作。每个学生都是一个相对独立的个体，个体之间有很多个性化的地方，信息素养形成应该有广阔的个性空间。因此，在信息技术教学中，教师要多开展一些有利于学生个性发展的信息技术活动，多组织一些信息技术竞赛，从而推动学生的个性发展，也有利于学生信息素养的培养。
五、加强网络道德教育。
信息素养的一个重要方面就是良好的网络道德。如果没有良好的网络道德，信息技术水平越高，其危害性就越大。计算机病毒、骇客的恶意破坏，因特网上反动的、不健康的甚至黄色的垃圾，还有版权问题、人与人交流时应遵守网络道德规范，如果这些道德都不遵守，那么摆在我们面前的网络现实问题是很严重的。因此加强网络道德教育，提高学生信息素养显得非常重要。
1.在信息技术教学中要教育学生全面认识和理智对待网络，我们在利用电脑带来的好处要加以利用，肯定其优越性和积极作用，同时我们要用全面、理智的眼光，正视电脑网络的负面影响。尤其是初中生对“网络成瘾”“信息污染”等消极的方面要有清醒的认识。在教学中要加强“网络是把双刃剑”这方面的教育。通过故事引导、案例分析等形式教育学生不要沉溺于虚幻网络世界，更不能整天上网打游戏，要不断培养自己较强的自控意识，有效合理地利用网络。
2.信息是在大家共同遵守协议下传播的。如果有人破坏了这些协议，那么信息交换就不畅通了。这些协议的一个重要特点就是人人平等，没有年龄区别，也没有权威尊卑之分。因此信息技术教学中要教育学生在信息传播过程中必须相互尊重、相互合作。在利用网络下载各种资料时要尊重他人的劳动，不能够去剽窃和仿冒他人的成果，在引用他人的劳动成果时应该指明出处。综上所述，信息素养是当今社会人的必备素养。对于初中学生而言，这一阶段是信息素养形成的关键时期，教师要重视学生信息技术素养的培养。信息技术飞速发展的今天，信息来源很多，信息渠道也大为拓宽，培养学生的信息素养需要我们通过多渠道、多样化方法去实施，从而为初中生信息素养的形成奠定基础。
网络道德与网络安全论文
众观国外网络安全意识培养与教育的各项规划和措施，我国网络安全意识培养的还处于起步阶段，缺乏具体的教育培养模式和实施措施。2014年2月27日网络安全和信息化领导小组的成立将经济、政治、文化、社会及军事等各个领域的网络安全和信息化作为国家安全未来发展的目标之一，也开启了推动国家网络安全和信息化法治建设，增强网络安全保障能力的里程碑。全国各地不断开展强化国民网络安全意识的主题教育活动，如北京确立网络安全日、国际网络安全大会召开、中国互联网安全大会、全国各大企业开展的网络安全论坛、全国各大高校申办的网络安全新专业等一系列的措施都已经展现出我国在大力提升全民对网络安全的认识，努力提高全民网络安全意识的培养。为了更好的推动全民网络安全意识提升，我校在2014年首设网络安全与执法专业，此前我们的专业培养目标是网络安全与计算机犯罪侦查方向，多年的教学理念使得我们在开展相关专业学生教学过程中，为培养对象探索一种基本专业课程体系教育为核心引导的网络安全意识培养模式，进一步深化专业大学生网络安全意识的强化与养成，提升专业大学生的网络安全意识的思维，同时对于创新相关专业的学生培养模式引出新内容新思路。
许多的调查数据表明，网络安全问题大多都是由于管理措施不力、安全配置不正确等网络安全意识不强的原因诱发，在多数情况下网络安全问题已经不再是技术难题而是安全意识问题。例如：很多个人网络用户使用的网络虚拟身份的密码设置安全系数过低，个人信息发布不慎重，网络浏览痕迹不清除不处理等基本网络安全保护意识缺乏。一个只认为管理和技术就可以安全实现网络安全的人不会在思想上意识到网络安全的重要性，也就无法树立牢固的网络安全意识。而网络安全意识的培养与强化能够缓解和避免网络使用过程中安全威胁、安全隐患给人们社会生活带来的不利影响。高校大学生是网民中特别的一类群体，他们获取知识信息量大且要求较高，作为年轻人，其贴近时尚，追求新事物，学习新科技，掌握新手段，领悟新知识都十分迅速，同时也是培养个人意识形态与习惯的最好阶段，高校大学生是未来国家网络安全建设的主力军，也是未来网络信息的管理者与使用者，强化和提升高校大学生网络安全意识培养，提高高校大学生网络安全技能，会使得很多的高校大学生在步入社会后已经掌握了网络虚拟社会中的安全防范方法，拥有网络安全意识习惯，对于保护个人、企业、事业和国家的安全都有着十分必要的意义。
3.1专业课程是大学生教学体系中的核心重要内容。
很多的高校开展教学过程中已经依据自身的培养目标建立了完善的教学体系，我校多年来已经形成了有着自身特色的教学模式，并针对各个专业制定了相应的培养方案，大多数专业的教学模式主要分为公共必修、法律知识、警务技能、学科基础、专业课程、实践教学等多个模块。其中专业课程是各系部根据行业对人才能力标准的要求选择开设的课程，这些专业课程的教学是专业人才培养的核心。随着近年来国际上众多国家对网络安全及其相关建设的重视，我们国家也更加进一步提出了加强“网络强国”建设的目标，与此同时开展全方位的制度、技术、文化、设施、人才等方面任务的实施。这为我国高等院校特别是对于院校中相关专业的发展也提出了明确的发展方面。公安信息系是我校成立十多年系部，多年来一直设立网络安全与计算机犯罪侦查专业，2014新设本科专业网络安全与执法，专业教学要培养能在公安机关网络安全保卫部门及相关领域从事与预防网络犯罪、控制网络犯罪和处置网络犯罪相关的执法工作的应用型公安专门实战人才。在制定这些专业学生的培养计划时我们设立了《恶意代码分析与防范》、《网络安全技术与防范》、《信息网络安全管理与监察》等专业核心课程，这些专业课程的设立、教学内容的选择、教学方法的实施不仅培养了大学生理论知识和实践实训能力等专业能力，同时也为加强大学生网络安全意识的养成奠定了基础。其中《网络安全技术与防范》是专业培养方案中的重要核心专业课程，其在实现学生素能培养方面有着十分重要的作用，多年来教学目标定位以掌握网络安全相关技术为主线，强调实践应用型技能素质培养，在一定程度对于网络安全意识培养重视不够。为更好的依托专业课程教学过程强化大学生网络安全意识，培养大学生网络安全优质习惯，我们将针对培养对象制定培养目标，不断努力探索提高大学生网络安全意识的方法与措施。
3.2依托专业课程提高大学生网络安全意识的方法。
网络安全意识的培养是体系化过程，教师要依托专业课程这一核心，加之课余时间开展一系列其它形式的活动，达到提高大学生网络安全意识的目标。目标完成的主要方法以下三个方面。
（1）在专业课程教学过程中由浅入深的强化网络安全意识提高大学生网络安全意识有效的方法是将教育内容纳入学校所授课程中，其中《网络安全技术与防范》、《恶意代码分析与防范》等专业课程的教学过程一般分为理论教学内容和实训教学内容，授课过程中主要要求学生掌握网络安全相关技术理论知识外，在实训操作环节注重技术实际应用的理解和训练，通过理论讲授教学与实训操作训练相结合把难于理解的技术理论知识在实训操作训练过程中加深理解，从而通过整个教学环节由浅入深的强化网络安全意识。比如，我们在给学习讲解计算机操作系统策略篇配置过程上账户策略时，不但要求学习学习、理解和掌握账户策略在配置与使用在保护计算机系统安全体系中的重要地位，还要让学生真正理解“密码必须复合复杂性要求”或“账户锁定阈值”等内涵内容在实际应用中的重要意义和主要做法。
（2）针对学生兴趣加强宣传，组织形式多样的教育活动教育宣传活动的展开是扩大大学生网络安全意识教育受众面的最佳途径。一是开展专题讲座；专题讲座可以由学校相关管理部门组织，骋请校外或行业相关领域的专家主讲，以网络安全前沿动态、技术以及网络安全方面的精彩事件或案例，并结合最新发展的网络安全技术、工具使用、网络应用等方面知识开展专题式教育。二是开展网络安全知识、技能及意识普及活动，依据主题活动目标，通过问卷访问、演讲、海报、游戏、竞赛等多种多样的形式提升大学生网络安全意识。三是设立网络安全学习专题的网站，网站建立是新媒体形态下知识传播的良好方式，网站中通过文字、图片、视频等多种形式除了展示网络安全事件、普及知识，还可以介绍新技术、新动态，网络安全学习专题网站不仅给建立、维护网站的学生提供学习的机会，同时也给广大同学了解网络安全新事物，学习网络安全知识搭建了平台。
（3）组织学生参加网络安全技能大赛全国很多高校或单位积极组织形式多样的网络安全技能大赛，如单兵挑战赛、分组对抗赛，这些是很多高校大学生都希望踊跃参加的一种课外网络安全类科技活动。通过组织在校学生参加全国范围或省内各地高校大学生展开的网络安全技能大赛的过程，遴选、训练、指导参赛学生，在参加技能比赛的过程中能够培养高校大学生的实践创新意识、动手操作能力、团队协作精神、网络安全技能等多方面素养。这些不仅能够推动高等院校网络安全专业学科体制和课程内容的改革，加强网络安全实践类课程体系建设，对于推动高等院校实施素质教育，培养网络安全类专业技能人才，积极响应国家网络安全重点发展的战略规划起到重要的作用。
（4）成立网络安全学生社团学生成立网络安全社团是在课堂之外有组织的一种开展教育群体性教育活动的基础，在社团中可以通过开展形式多样的主题活动，如网络安全知识研讨；组织网络安全知识竞赛；开展校园内网络安全知识调查；参加国家、省部级等相关部门、院校组织的网络安全大赛等多种多样的内容与形式，进一步培养大学生的网络安全意识，提高学生网络安全技能。网络安全学生社团是学生组织的团体性组织，不同年级不同专业的学生都能参与，同学们加入一个团队，集思广义，深入讨论。不但能加大学生学习研究的兴趣，而且能够扩大网络安全意识养成的受众面，让网络安全知识以快乐而又自然的方式在大学生活中传播。
现代社会的网络安全已经成为工作、学习、生活的重要组成部分，这种环境下给我们网络安全知识、技能等方面的意识培养提出了新的要求，高校大学生是未来社会发展的重要基石，培养和提高高校大学生网络安全意识，掌握网络安全防范方法，养成网络安全意识习惯，对于保护国家、社会、个人信息安全，完善网络安全知识教育结构，都有着十分重要的意义。以此为目标，全国各地高校都应该积极推进网络安全意识教育，探索新型的教育模式，开展丰富多样的方法和手段，应该将网络安全意识作为高校全体大学生培养的必备技能和基本素养。我们不仅要借鉴国外成功的培养举措，也要研究适合我国高校大学生培养目标的方法和措施，并深入实施，不断探索，为我国全民网络安全意识素养的提高奠定基础。
网络安全论文
计算机网络安全是指运用各种网络管理技术从而保证网络环境安全、数据完整保密等，进而实现计算机网络稳定高效运行。计算机技术更新速度越来越快，对计算机网络安全技术也提出了更多的挑战，加上人们对于计算机网络使用的范围和频率越来越高，因此做好计算机网络安全技术研究非常重要。计算机网络安全包括四个方面，信息安全、运行安全、物理安全和软件安全，也可以分为两大方面信息安全和控制安全。信息安全主要是指计算机网络中所有的存储信息和传输数据的安全，具体功能包括信息是否隐蔽，信息是否能够被随意修改。运行安全是指计算机网路系统中的各个子系统是否能够正常运行。物理安全主要是指计算机的各类硬件、存储介质以及外部环境等涉及计算机硬件相关的设施是否安全。软件安全是指计算机网络相关的各类服务器、主机等软件安全性能指标。计算机网络安全从另一个层面上可以分为信息安全和控制安全两大类。信息安全是基础，控制安全是关键。信息安全的内容主要包括计算机网络各类信息的完整性、可靠性和保密性；控制安全的内容包括身份认证、授权访问控制和不可否认性三方面。
1.信息泄露或者信息篡改。比如计算机网络中出现很多信息泄密的情况，或者资源受到侵害信息进行篡改，从而影响信息安全。2.受到利益驱动计算机网络管理人员职业道德缺失。在计算机网络安全背后强大的技术团队管理是关键，但是技术人员可能受到环境影响或者利益驱动从而违反职业道德，泄露信息和软件功能，从而威胁网络系统安全。3.计算机网络越来越普及和开放，带动了越来越多的人进入计算机网络行列，由此会带来信息资源的破坏、泄露等，从而产生信息安全等问题。计算机网络系统功能受到侵犯，受到国际计算机网络形势变化影响，比如金融系统、等的影响，计算机网络系统有时会遭受全球恶意攻击从而引发网络损坏甚至系统瘫痪。
计算机网络之所以出现安全问题，是因为受到网络各种威胁，从而引发一些网络安全事故。网络面临的主要威胁有：
1.系统漏洞。计算机网络系统本身的漏洞会引发安全维修，比如我们常见到的计算机网络补丁，就是要提醒要定期对系统漏洞进行修复，从而警惕出现安全隐患。
2.物理威胁。这方面的威胁主要来自身份识别出现差错、偷窃行为、间谍行为等。由于受到不法分子侵犯，造成计算机网络受到物理威胁。
3.身份鉴别威胁。主要是指在进行计算机平台登录或者各种账号登录时出于保护信息严防泄密的目的从而设置一定的访问权限，包括设置用户名和密码，如果忘记或者系统不完善就会造成信息泄密，产生网络威胁。
4.网络终端链接出现故障，比如进行拨号上网时密码被泄露或者在公共场所进行无线局域网查找等造成的信息泄露等，从而产生的网络安全维修。
5.受到有害程序的维修。有害程度包括病毒、木马、下载或者更新等，计算机病毒是全球关注的计算机网络难点问题，受到病毒侵害或者攻击，严重时甚至引发整个系统崩溃，并且病毒侵犯都是隐蔽的、强大的、极具破坏力的、潜伏期很长，很难提前预见。
提高计算机网络安全技术水平的具体措施可以从技术层面和管理层面两个方面着手。
（一）计算机网络技术层面。
技术层面是关键，通过采取实时监控、防火墙、安全性检验保护等措施，从而提高计算机网络技术水平，保障计算机正常稳定运行。
1.对互联网络进行访问控制。这是最基础的手段和防护措施，通过运用访问控制技术保证网络用户正常使用网络，而不至于在使用时受到侵犯，比如我们通常通过网络权限控制，保证局域外客户不能随意侵入计算机网络从而使用。
2.对数据库做好备份管理。无论什么情形造成安全威胁，只要做好基础备份管理工作，定期备份，从而保证数据库完整。
3.科学设置密码从而提高网络安全。密码技术其实是一门专业性非常强的技术，包括密码数字签名和身份认证等多方面。
4.杀毒软件的使用。通过采用安全防护措施，比如安装防护性强的杀毒软件等，定期进行病毒排查，从而提高网络安全。
5.定期检查操作系统安全性。计算机操作系统很多种，经常更新和升级，因此要经常对计算机进行检查，通过比较各种操作系统的优劣从而基于计算机本身性能而安装恰当的系统软件，并不是越先进的系统技术越好用，只有合适的才最安全。
（二）计算机网络管理层面。
主要是通过安全性技术措施的实施保障计算机网络安全。一方面要有一套完整系统的网络安全管理制度做保障，同时还要加强计算机网络安全教育宣传和知识普及，提高全民网络安全意识，加强网络技术人员专业知识培训和职业道德培训，从而营造更加安全、健康、稳定的网络环境。综上所述，计算机网络安全问题是一个系统问题，是综合性问题，想要有效解决就必须基于计算机网络系统本身的运行情况，从多方面进行防护处理，从而提高计算机网络整体安全稳定运行，进而更好地为社会、企业和公众服务好。
[信息技术论文]网络教学实践前后的思考
文学理论课是一门专业性、理论性极强的课程，在高校中占据着非常重要的位置。这门课程对培养学生的知识结构、理论思维方式、独立思考能力乃至人生理想都具有重要的作用但是在教学史上，它却屡屡被研究者和教师以“面临危机”来指称，尤其是随着传媒时代的到来，这种危机感更加剧烈，传统教学方式难以取得良好的教学效果。本文结合笔者多年的教学经验，针对目前文学理论教学中存在的问题进行分析，同时并对当代文学理论教学实践中存在的问题提出了相应的解决措施，具有一定的现实指导意义。
二、目前文学理论教学中存在的问题。
1、文学理论教材老化。
目前高校的文学理论教材理论知识陈旧，与新时期的文化脱节，学生普遍觉得陈旧和枯燥，难以引起学生的兴趣。目前一些高校的文学理论教材，仍旧沿袭过去“纯文学”立场去编写，以精英化的理论视界来规范文学理论的话语边界，将通俗文学悬置在理论的外围。当这种理论话语遭遇通俗文学、网络文学之时，其阐释必然失效。除此以外，还有一些文学理论教材，过于强调意识形态话语的规训统合，缺乏与时俱进的辩证性理论张力，拘泥于本质主义的思维范式，恪守绝对的同一性逻辑与总体性意识，拒绝多元化、差异性，从而使理论本身失去对话、交流与沟通的功能。
2、教学方法单一。
讲文学理论就是讲理论，这种认识的根本原因在于对文学理论实践教学的理解还不够深入。文学理论涉及太多经典理论，教师不想讲，学生也听不进，内容宽泛枯燥，与实践联系不大，很难提起人的兴趣。纯粹把文学课程当成一门理论课来讲，无论是对教师还是学生，都是一种负担，更谈不上促进教学。
3、授课对象的转变。
在这样的一个新媒体时代里，学生的接受视野发生了根本变化，形成了一个稀缺与盈余的颠倒结构。现在的学生都是90后，他们生活在影视大面积侵入他们生活的年代，从幼儿开始即受电视的影响，而到了入学受教育的年代，恰又赶上网络开始侵占人们生活空间的'时期，所以有更多的时间被图像和屏幕所占据，这带来了意想不到的后果。笔者在课堂上曾这样提问过学生，“完全看过四大名著纸版的举手”，结果是零，问“完全看过四大名著纸版之一的举手”，结果也是零，问“看过四大名著纸版之一的一章或几章的举手”，有三五人举手，问“看过四大名著电视/电影的举手”，结果是大家齐刷刷地都举起了手。这个现象虽是个个案，却具有一定的代表性，值得深思。
随着信息化时代大幕的徐徐拉开，面对新形势下的新体制、新职能、新使命，不少高校在文学理论方面都存在一些与信息化时代发展不相适应的瓶颈问题。只有找准问题、分析原因，才能为解决问题、破解难题提供参考意见。推进当代文学理论教学实践，应从顶层设计、师资水平等方面人手，破解与信息化时代相矛盾的现实问题。
1、在顶层设计方面――着力解决培训内容与实际岗位不一致的问题。
“有用的没学到，学到的用不上”，一直是文学教学被广为诟病的话题。应该说，在信息化时代下，文学的教学由书本教育向多媒体教育的转型上，目前已经进入到了改革的“深水区”，处在由“转型期”向“发展期”跃升的关键阶段。尽管取得了显著成绩，但也不得不承认，在某些方面，我文学理论教育的转型并没有彻底完成，转得还不够彻底，没有跟上网络时代的步伐。许多高校展现的是当代文学教育的“面子”，露出的却是以往旧式文学教育的“里子”，用多媒体教育的“新瓶”装着古板文学理论教学的“旧水”，猛一看好像是那么回事，实际上在学生能力培养上却欠了很多账。由于缺乏统一的人才培养顶层设计，教学和实践衔接不紧，教学内容与实际脱节，需要从“顶层设计”这个根上加以解决。具体来说，就是要制定文学理论岗位统一的教学大纲，明确岗位任职能力培养标准，高校按岗施教，使高校培训与岗位合上拍，二者相得益彰。
2、在师资水平方面――着力解决教学能力与学生需求不吻合的问题。
教之本在师，文学理论队伍建设直接决定人才培养质量。在信息化的背景下，信息大爆炸，每名教师每天都被网络各种垃圾信息充斥，能静心读书的教师不多了，能静心研究枯燥文学理论的教师更是少之又少。直接导致的问题是教学理念滞后，与教育大纲所匹配的“教为主导，学为主体”“先学后教，变教为学”等新理念尚未转化成实际教学行动；教学设计能力不强，问题设计不够精练，系统性条理性不够；教学实施能力较弱，不能熟练驾驭文学理论教学需要的教学模式。在研究创新能力方面，重“学术研究”轻“教学研究”，热衷于容易出成果的学术研究，不愿意深入探讨见效慢的教改研究；重“数量”轻“质量”，对研究成果把关不严；重“研究”轻“转化”，学术科研成果转化率不高，在服务教学方面做得还不够；教学与科研兼顾不好，顾此失彼，等等。
四、总结。
由上可见，信息化时代条件下，确实给当代文学理论教学实践一定冲击。针对这种状况，关键是研究分析出应对的办法与思路。如何在教学上应用信息化时代的成果，将信息化时代的优势融入当代文学理论教学实践当中，训练文学学生思维、培养文学后继人才、延续文学生命的重任。作为文学人，一定要站在文学长远发展的角度，全面认识自己、精准定位自己、合理要求自己，把个人的成长进步与文学的荣辱发展融为一体。
参考文献。
[2]赵勇.大众媒介与文化变迁[m].北京：北京大学出版社，：148.
[3]陶东风.大学文艺学的学科反思[j].文学评论，，（5）：99.
网络资源对初中信息技术课的利用论文
当今世界人类以信息技术为核心内容的现代科技竞争日趋激烈，世界各国均不同程度地加强了对中小学信息技术教育（－雪风网络xfhttp教育网）的重视程度。我们的教育（－雪风网络xfhttp教育网）要面向未来、面向世界、面向现代化，要适应未来的信息化社会，21世纪是人类全面进入信息化社会的世纪，21世纪对教育（－雪风网络xfhttp教育网）需求的特点也就是信息化社会对教育（－雪风网络xfhttp教育网）需求的特点。随着社会信息化程度的加深，许多发达国家已经认识到，信息社会所需要的人才必须具有良好的信息意识和信息能力，基础教育（－雪风网络xfhttp教育网）应承担起培养这种素质的职责。从20世纪80年代起，美国、英国、日本等发达国家极有远见地对基础教育（－雪风网络xfhttp教育网）提出了从培养目标到课程内容的信息课程要求。我国也充分意识到培养学生信息能力的重要性。国家教委决定：从20新学期开始，所有的`高中必须将信息技术课列为必修课。
我们乌苏一中开设信息技术课已近四个年头了。开始，人们把信息技术课称为微机课，在认识上也有误区，以为只是教学生打打字就行了，反正既不是必修课，更不是高考科目。但是随着信息技术的发展，情况也变得严峻了，在不久的将来，信息技术课也许会被吸入高考中。而现在信息技术课还没有统一的教材，对教材的探索也只是处在初级阶段，如何开设信息技术课，开设哪些内容，成了众多教师关注的焦点。我个人认为中学信息技术教学的主要目的是让学生在了解计算机文化、初步掌握一些计算机基本知识和技能的同时，进一步激发学生的学习兴趣、增强信息意识和创新意识、有效培养学生对信息的收集、处理、应用和传输的能力，培养学生的自学能力和创造能力。下面我想具体谈一下自己的看法。
一、适应时代发展，内容不断更新。当今社会，信息瞬息万变，知识更新很快，在几年前我们还生活在dos时代，不知网络为何物，连“因特网”这个名词都没听说过，而现在连一个几岁的儿童都知道windows,word,excel,internet。我们的教学也要顺应时代的发展，不断更新内容，才能让我们的学生学以致用。网络是一个新名词，但却是最让学生着迷的，那绚丽多姿、精彩纷呈的网页真是太神奇了？普通一个中学生也能做也来吗？很多人被那精美的图片，惟妙惟肖的动画给“震”住了，觉得网页制作深不可测。这个学期，我们举办了一个网页制作小组，系统的讲授了网页制作方面的知识。同学们利用photoshop制作图片，还可将photoshop和flash结合做出动感十足而且非常精美的动画作品放到自己的网页上。有一个同学十分感慨地说，原以为网页制作都是大学生们干的事情，原来我们也可以做，而且也挺容易的。通过实践，学生学习了各方面的知识，还拓宽了知识面，真正让我们的教育（－雪风网络xfhttp教育网）面向未来、面向世界、面向现代化。
[1][2]。
网络资源对初中信息技术课的利用论文
当今世界人类以信息技术为核心内容的现代科技竞争日趋激烈，世界各国均不同程度地加强了对中小学信息技术教育的重视程度。我们的教育要面向未来、面向世界、面向现代化，要适应未来的信息化社会，21世纪是人类全面进入信息化社会的世纪，21世纪对教育需求的特点也就是信息化社会对教育需求的特点。随着社会信息化程度的加深，许多发达国家已经认识到，信息社会所需要的人才必须具有良好的信息意识和信息能力，基础教育应承担起培养这种素质的职责。从20世纪80年代起，美国、英国、日本等发达国家极有远见地对基础教育提出了从培养目标到课程内容的信息课程要求。我国也充分意识到培养学生信息能力的重要性。国家教委决定：从新学期开始，所有的高中必须将信息技术课列为必修课。
我们乌苏一中开设信息技术课已近四个年头了。开始，人们把信息技术课称为微机课，在认识上也有误区，以为只是教学生打打字就行了，反正既不是必修课，更不是高考科目。但是随着信息技术的发展，情况也变得严峻了，在不久的将来，信息技术课也许会被吸入高考中。而现在信息技术课还没有统一的.教材，对教材的探索也只是处在初级阶段，如何开设信息技术课，开设哪些内容，成了众多教师关注的焦点。我个人认为中学信息技术教学的主要目的是让学生在了解计算机文化、初步掌握一些计算机基本知识和技能的同时，进一步激发学生的学习兴趣、增强信息意识和创新意识、有效培养学生对信息的收集、处理、应用和传输的能力，培养学生的自学能力和创造能力。下面我想具体谈一下自己的看法。
一、适应时代发展，内容不断更新。当今社会，信息瞬息万变，知识更新很快，在几年前我们还生活在dos时代，不知网络为何物，连“因特网”这个名词都没听说过，而现在连一个几岁的儿童都知道windows,word,excel,internet。我们的教学也要顺应时代的发展，不断更新内容，才能让我们的学生学以致用。网络是一个新名词，但却是最让学生着迷的，那绚丽多姿、精彩纷呈的网页真是太神奇了？普通一个中学生也能做也来吗？很多人被那精美的图片，惟妙惟肖的动画给“震”住了，觉得网页制作深不可测。这个学期，我们举办了一个网页制作小组，系统的讲授了网页制作方面的知识。同学们利用photoshop制作图片，还可将photoshop和flash结合做出动感十足而且非常精美的动画作品放到自己的网页上。有一个同学十分感慨地说，原以为网页制作都是大学生们干的事情，原来我们也可以做，而且也挺容易的。通过实践，学生学习了各方面的知识，还拓宽了知识面，真正让我们的教育面向未来、面向世界、面向现代化。
三、培养学生的创新意识。教师是教学主体，学生是学习主体，只有富有创造力的教学主体，才能焕发学习主体的创造活力。教师要善于引导，比如word97的教学中，当学生已掌握基本编辑方法时，对一些修饰性操作可让学生自己去学习体会，通过多媒体系统的传送会使学生在不断的成功体验中增强自信，并逐渐养成求知探索的习惯，才能在应用中有所创新，有所收获。四、不拘小节。也就是说不要过于追求细节，对一些应用软件的介绍不必过于细化，不要把某些专业人员深入运用这些软件时才碰到的问题，作为教学内容去“挖掘”探讨。只有这样，才能使我们避免走其他学科题海战术的弯路，才能使我们的学生掌握信息课教学的真谛。
信息技术课是一门新兴学科，与其他学科相比，缺少现成的教学经验供我们借鉴；而且信息技术本身就是一门飞速发展的技术。我还只是一个新手，但探索新的环境下的新型教学模式、教学方法，却是一名信息技术教师刻不容缓的责任。让我们共同努力，为创造适应二十一世纪的新的教学模式、教学方法奋斗！
网络道德与网络安全论文
随着计算机网络和信息技术的发展,信息网络已经成为一个复杂的大系统,对网络安全的管理,不再以传统的性能检测和控制为主,而要结合各种控制理论和技术,加强对网络的安全控制.通过研究信息网络安全控制的重要性,描述网络安全与控制的关系,尤其是安全控制与安全应用和安全属性之间的关系,提出信息网络安全控制系统的概念,并对其控制需求和系统控制结构进行详细的分析,证明开展信息网络安全控制研究势在必行.
信息安全是指保护信息及信息系统在信息处理、传输、存储过程中不被非法访问或恶意修改，且对权限用户的使用又不产生拒绝服务或访问的相关理论、技术以及规范。但是网络运行的方式如存储、传输等的主要内容是信息处理，因此保护网络安全即是保护网络信息的安全。
信息网络安全与控制的主要关联在于：一个安全的信息系统是由物理结构安全控制及逻辑机构安全控制和行为安全控制共同保护的，该机制从多方面保证信息网络在传递、存储、处理信息时能提供全方位的`安全保障。
现代信息网络是指以计算机技术为主要载体和媒介，以信息为主要对象的系统，信息的制作、存储、传递、应用等多方面都是其主要运行过程。信息网络安全就是对现代信息网络系统安全进行控制，以保证信息的可用性、完整性、保密性、独享性等，发挥信息的效用，为信息主体服务的过程。
虽然计算机系统已经普及，但相关技术还不完善，信息网络安全还存在不少弊端，体现在几个方面。
3.1信息泛滥与信息的不易操控性。
计算机信息网络系统是一个开放的系统，任何一个拥有计算机及网络的用户都很容易浏览互联网上提供的信息内容，这种非常简单方便的访问方式使得企业或个人的隐私信息容易丢失，大量未经授权就被浏览的信息泛滥于网络。另外，这种方式对信息的把控力度不够，很容易导致信息被私自修改，无法确保信息的真实性，大量虚假不实的信息充斥网络，不利于信息网络的安全使用。
3.2操作系统设计上的漏洞。
当前网络协议下，不合法的技术人员很容易通过预设木马程序等实现对目标用户计算机信息的访问与窃取。网络操作系统作为网络协议与网络服务得以实现的载体，不仅要实现网络硬件设备接口封装，还要为网络通信的实现提供必要的各种协议以及服务程序。
3.3信息共享与管理脱离。
计算机网络的主要应用目标是实现网络资源的共享，但是从另一个角度看，这种共享实则也给破坏信息网络安全的不法分子提供了可趁之机，破坏者们也可以利用共享的资源对信息网络安全进行攻击。信息资源共享在于吸引社会广泛参与网络运用，但是这也导致了管理权的分散。使用计算机网络的个人需求、价值观、评判标准等方面是不同的，所以使得信息资源的共享与管理产生脱离，进而使信息安全问题扩大。随着计算机应用的进一步普及，对于用户的访问不可能完全限制，破坏者利用这一点很容易获取网络数据。
3.4网络不合法的技术人员攻击。
信息系统安全最突出、最难以防范的问题在于网络不合法的技术人员的攻击。不合法的技术人员利用系统漏洞或者木马程序对目标计算机上存储、传输的信息进行窃取，还利用诸如植入病毒、网络钓鱼等方式获取个人信息，给信息网络的安全带来很大威胁。
信息网络安全的控制主要是在计算机及网络技术的基础上进行人为的系统控制行为，保障信息的真实性、安全性、私密性等是其主要目的。同时，信息网络安全的控制是一项复杂的工程，不仅需要多方面、多角度地进行预防和控制，还需要建立健全完善的反馈机制，达到对信息网络安全的全面控制要求。
4.1制度控制措施。
在信息网络的安全保护措施中，单一的技术保障措施难以达到完全保护信息网络安全的目的，在提高技术保障的同时，不能忽略管理在保障技术的有效性方面的作用。通过建立切实可行的预防机制，将潜在威胁对信息网络安全可能造成的损失提前防范;通过建立积极有效的应急措施，将已经造成信息网络安全的损失最小化;通过建立相应的后续处理制度，对造成损失的原因认真总结、分析，提出针对性的改善对策，对信息网络安全出现的问题进行有效修补，对依然存在的漏洞进行排查、修复。需要认识到的是，在信息网络安全中，不存在绝对的安全，建立健全相应的管理制度是保护信息网络安全的重要方式之一。除此之外，还要持续加强对信息网络安全的管理力度，增强安全技术的研究与开发，强化管理人员的安全防范意识。
4.2内部技术控制。
信息网络安全的控制是一门对专业水平要求很高的高端技术，离不开对技术的支持与保护，所以为了更加有效地保护信息网络的安全，必须从技术入手，对潜在的威胁信息网络安全的因素加以有效防范。
(1)访问控制技术防止网络资源被非法访问和非法使用是访问控制技术的主要任务，访问控制技术是保障信息网络安全最主要技术手段之一。访问控制技术对内部文件以及内部资源进行保护，主要方式是规定用户的使用权限，对于没有授权的操作行为加以限制。其主要目的在于对计算机信息资源进行统一的管理，并将所有的访问行为进行日志备份，这种访问控制技术的优点在于不仅可以预防对信息网络的攻击，在后续的检查中，可以通过其日志记录查看攻击行为。
(2)防火墙技术现阶段，防火墙技术基本应用于所有计算机系统中。其主要的作用在于可以将不安全的服务阻挡在计算机系统之外，防止外部网络用户采取非法的手段获取用户计算机上的信息，这有效保障了用户计算机中的信息安全，降低了遭受攻击丢失信息的可能性，净化了信息网络安全的环境。
(3)病毒防范软件计算机网络日益普及，病毒传播的手段也呈多样化，普通的邮件或者简单的网页链接都有可能隐藏着病毒的威胁。病毒防范软件顾名思义就是安装在计算机上对病毒具有一定识别力与抵抗力的软件，能检测与消除部分影响计算机网络安全的病毒。但是，安装了病毒防范软件并不代表就完全没有后顾之忧了，这是因为病毒防范软件也有其固有的弊端，就是相对滞后性，尽管杀毒软件能不断得到更新，但是病毒库的更新速度却总是落后于新病毒的出现速度，因此很难预防后续出现的新病毒。
(4)加密技术通过对重要信息采取加密措施，保护计算机与信息网络内的数据、文件、信息、资料等内容，保护在传输或存储过程中的信息，相当于在网络信息系统之外上了一把锁，这种方式在大多数情况下对于保护信息的安全很有成效。
4.3外部控制。
保护信息在存储过程中不受外部的威胁是外部控制的主要目的。设备的老化、外部不可控状况的发生等是导致信息的丢失或信息的完整性被损坏的主要外部威胁形式。
针对于此，可以采取的相应措施为：一方面是对信息进行备份，在信息丢失的情况下，早先备份的完整信息能予以有效补充。信息网络安全的硬件控制关键在于对信息进行备份，同时也是保障信息不受外部威胁的重要方式。另一方面，加强对硬件设备的检测与维护，硬件设施是信息的载体，维护硬件设施也是对信息的间接保护。在对信息进行有效备份的情况下加强对设备设施的维护，双管齐下，能够确保信息网络的安全可靠。
计算机信息化的快速发展，在给人们带去极大便利的同时，也使得信息网络安全问题日益突出，这些问题也越来越得到用户们对信息网络安全的关注。随着计算机技术的提高，人们对于信息网络安全的要求又上了一个新台阶。但是，完善信息网络安全不是一个简单的任务，它是一个复杂的、涉及多方面各领域的问题，因此，需要多方面的积极努力与配合，通过完善又科学的控制措施去实现信息网络安全的保护，严厉打击制造网络病毒与进行网络攻击的非法行为，通过技术创新加强对信息安全的保护、通过研发杀毒软件与开发优化信息网络安全的环境，多管齐下，促进我国的信息化建设。