时间：2023-03-23 15:10:28
导语：在网络安全技术论文的撰写旅程中，学习并吸收他人佳作的精髓是一条宝贵的路径，好期刊汇集了九篇优秀范文，愿这些内容能够启发您的创作灵感，引领您探索更多的创作可能。
在通信中没有稳定通道，且在路由方面会出现极高延迟，无法保证网络通信中的安全问题，例如一些重要信息可能会被拦截并对其泄露，因此网络通信的安全性不够强，则不能够有效的保证信息安全的传输。
2对无线传感器的安全技术造成破坏的因素
2.1破撞攻击。在发包作用处于正常的节点中时，破坏方则会附带的将另一个数据包进行发送，使得破坏的数据由于出现数据的叠加无法有效的被分离开，从而严重的阻碍了正常情况下的网络通信，并且破坏了网络通信的安全性，即为碰撞攻击。建立监听系统则是最好的防卸方法，它是利用纠错系统来查找数据包的叠加状况，并及时的对其进行清除，从而确保数据安全的传输。
2.2拥塞攻击。拥塞攻击指就是破换方对网络通信的频率进行深入的了解之后，通过通信频率附近的区域的得知，来发射相应的无线电波，从而进行一步对干扰予以加大。对于这种状况，则需要采用科学合理的预防方式，来将网络节点装换成另一个频率，才能进行正常的通信。
3加强无线传感器网络安全技术的相关措施分析
3.1密钥管理技术。通常在密钥的管理中，密钥从生成到完毕的这一过程所存在的不同问题在整个加密系统中是极其薄弱的一个环节，信息的泄漏问题尤为频繁。目前我国对密钥管理技术上最根本的管理是对称密钥机制的管理，其中包括非预共享的密钥模式、预共享密钥模式、概率性分配模式以及确定性分配模式。确定性分配模式为一个共享的密码钥匙，处于两个需要进行交换的数据节点间，且为一种非常确定的方式。而概率性分配则是将密码钥匙的共享得以实现，则要根据能够进行计算的合理概率，从而使得分配模式予以提出。
3.2安全路由技术。路由技术的实施就是想节省无线传感器网络中的节点所拥有能量，并最大程度体现无线传感器网络系统。但由于传播的范围较大，因此在传输网络数据信息时常常不同程度的遭受攻击，例如DD路由中最根本的协议，一些恶意的消息通过泛洪攻击方式进行拦截及获取，并利用网络将类似虚拟IP地址、hello时间以及保持时间这样的HSRP信息的HSRP协议数据单元进行寄发的方式，来对正常情况下的传输实行阻碍，使得网络无法进行正常且顺利的通信流程。但通过HSRP协议和TESLA协议进行有效结合所形成的SPINS协议，则可以有效的缓解且减少信息泄露的情况的出现，同时进一步加强了对攻击进行预防的能力，从而保证无线传感器网络整体的系统具有安全性。
3.3安全数据相融合。无线传感器网络就是通过丰富且复杂的数据所形成的一种网络，其中的相关数据会利用融合以及剔除，来对数据信息进行传送，因此在此过程中，必须谨慎仔细的对数据融合的安全性问题予以重视。同时数据融合节点的过程中，必须将数据具体的融合通过安全节点进行开展，并且在融合之后，将一些有效的数据通过供基站予以传送，才能进一步对监测的评价进行开展，从而保证融合的结果具有真实性以及安全性。
3.4密码技术。针对无线传感器网络中的一些极其不安全的特性，可通过密码设置、科学化的密码技术，从而进一步保证网络通信能够安全的进行。同时通过加大密码中相关代码以及数据的长度，来大大降低信息泄露的情况，从而可以有效的保证通信数据的安全性。由于出现的密钥算法无法达到对称性，其中所具备的保护因素较大，并且拥有简单方便的密码设置，从而广泛、普遍的被人们运用到日常生活中。而在应用不同的通信设备时，则需要将相应的密码技术进行使用。
4结束语
1.1需精确地评估防火墙的失效状况
任何软件都有一定的生命周期，防火墙也有一定的生命周期，我们要正确的评估防火墙的使用效能，一旦防火墙失效，对网络安全造成的后果无法想象。防火墙使用具有一定的级别，在被外界病毒等侵入时候具有一定的防御，我们在设置防火墙的功能时候要具有一定的科学性，当防火墙受到攻击时候，能自动启动防御功能，因此，我们在设置防火墙功能时候，要正确检测防火墙是否失效功能要开启，达到防火墙失效状态正常评估。
1.2正确选择、科学配置防火墙
防火墙功能的科学配置，是对网络安全防御的重要保障，防火墙技术是网络安全技术基于防火墙网络安全技术的探究文/罗鹏 周哲韫进入新世纪以后，计算机网络技术发展迅速，尤其Internet的发展应用，计算机网络安全越来越重要，尤其一些政府部门网络，科研等机构网络如被黑客或病毒侵入，后果是非常严重的，在许多网络安全技术应用中，防火墙技术室比较成熟的，本论文是从不同层面阐述防火墙网络安全技术的应用。摘要中关键技术之一，在配置防火墙时候，要正确选择，科学配置。防火墙技术是计算机网络技术人才需要专门的培训与学习，才能进行科学的配置，在配置防火时候具有一定的技巧，在不同环境，不同时期具有一定的应用，因此正确科学的配置防火墙没有通式，必须在根据环境状态下进行科学合理的配置，这样才能使防火墙技术成为网络安全技术中最后一道保障。
1.3有赖于动态维护
防火墙技术在网络中应用，不是把防火墙软件在计算机中安装以后，进行一些配置以后就完事，管理员要对防火墙实时进行监控，看防火墙是否出现一些异常状况，管理员还要与厂商经常保持密切联系，是否有更新，任何在完美事物都有两面性，要及时更新，弥补防火墙漏洞，防止计算机网络被更新，因此防火墙技术是一种动态实时更新技术。
1.4搞好规则集的检测审计工作
网络安全技术最大的危险是自己，网络管理员不能出现一点大意，在防火墙技术的应用过程中，要适时进行更新，弥补漏洞，还要定期进行一定的检测和审计工作，用来评估网络现在的安全性，以及在未来一段时间网络的安全性，做好正确的评审工作，是网络能长时间保持稳定的重要条件，实时检测，实时维护是网络安全的基本法则。
2防火墙网络安全技术的实现方案
2.1设置内部防火墙，编制可靠的安全方案
在网络安全防范的过程中，内部局域网一定要重视，当局域网中一台机器出现病毒状况，可能瞬间整个网络出现瘫痪状态，因此利用防火墙技术作为网络安全的检测，内部局域网防火墙要进行科学合理的设置，制定一个可行的安全方案，对整个局域网的网络进行一定的保障。内部防火墙进行一定的分段，每个主机要有标准，但有一个统一的标准，标准时同样的，这样对网络的检测等有一定的依据，增强了网络的安全性。
2.2合理设定外部防火墙，防范外网攻击
经外部防火墙的设定，把内网同外网相分开，可防范外网攻击行为。外部防火墙通过编制访问策略，仅已被授权的主机方能访问内网IP，使外网仅能访问内网中同业务相关的所需资源。外部防火墙会变换地址，使外网无法掌握内网结构，阻断了黑客攻击的目标。外部防火墙的精确设定范围要在内网和外网之间，防火墙对获取的数据包加以剖析，把其中合法请求传导到对应服务主机，拒绝非法访问。
3防火墙技术的未来发展趋势及前景
防火墙技术是网络安全技术发展的必然产物，为不安全的网络搭建一个安全的网络平台，网络安全是不可预测的，防火墙技术也在日新月异的进行发展，防火墙技术的未来发展是广泛的，能为网络安全作出一定的贡献，下面阐述一下防火墙技术的未来发展趋势，引领网络安全技术的发展。
3.1智能化
现在计算机的未来发展是网络化、智能化，网络安全问题的发展也比较快，对网络安全的软件要求也是越来越高，网络上的病毒具有不可预见性，对防御病毒的软件提出一个崭新的要求，必须具有一定的智能化，就是防火墙自身具有很强的防御功能，不是人为的进行控制，智能化是网络安全专家对防火墙技术的期盼，也是防火墙技术自身发展的需要，但防火墙技术实现智能化需要一定的时间，需要网络安全专家不停努力的结果。
3.2扩展性能更佳
计算机网络的快速发展，点到点客户的快速发展，现在3G网络已经向4G网络发展，对防火墙的扩展型提出更好的要求，软件技术的发展必须为未来的发展提出更好的要求，其扩展性具有一定发展，使防火墙技术能更好的为网络安全服务，提高网络安全服务的本领，减少病毒的入侵，提高网络安全。
1.用虚拟机技术为教学实验提供服务。
其具体表现在：1.1在对虚拟机进行选择的时候，一般要注意两点：其一，尽管一个实体机可以连接多个虚拟机，一定要依据课程的实际所需，合理地选择虚拟机的台数，这样才能够让虚拟机在实现运行的过程当中，也不会占用实体机过多的硬件资源；其二，在具体的实验操作当中，教学者要充分考虑网络服务器，比如：它的安全性能以及运行效率等等，因此，主虚拟机的操作系统最好是Win2003Server，而辅虚拟机的操作系统就可以是WinXP。1.2虚拟机在实际运行的过程当中，会占用实体机的一部分内存，而教学者在进行具体实验操作的时候，通常也会同时启动多台虚拟机。因此，实体机的内存必须要足够大，这样才能够让其不影响到教学者的实验过程。
2.让虚拟机技术为课堂教学服务。
在计算机网络安全的整个教学过程中，教学者会对学生教授一些具有系统危险性的教学内容，比如：计算机木马对系统造成的危害等。因此，教学者在这个时候，就可以把虚拟机技术合理地应用在实际的教学过程当中，并利用虚拟机对教学的内容进行现场演示。这样一来，学生就能够更加充分的认识到计算机网络安全技术的具体操作过程。与此同时，学生在得知这些对计算机系统具有破坏性的病毒之后，也会引发其自身对这些知识点的思考，并从中挖掘出能够有效预防这些病毒出现的方法，从而让学生能够更进一步的掌握到计算机网络安全这一课程的精髓。
二、试析虚拟机技术在高职计算机网络安全教学中应用的作用
现对虚拟机技术在高职计算机网络安全教学中应用的作用进行简单的分析，并将其概括成以下几点：有利于提高教学者的教学水平。有利于学生更好地掌握计算机网络安全技术。有利于高职院校培养出一批具有高素质和高计算机网络安全技能的专业型人才。有利于促进我国教育事业的进一步发展。
三、结束语
1．1病毒防范技术
关于对病毒的防范，是使得计算机网络安全得到保障的重要技术，总之病毒的恶意传播对计算机网络技术的安全性有极大的威胁作用，计算机病毒会对计算机网络的阻塞，系统的瘫痪以及文件信息的篡改等内容造成很大的影响，从而危害了计算机网络安全。病毒防范技术能更好地阻止病毒的传播，还可以检测到病毒的入侵，通常对这一技术的使用方法是在内部的网络中将每一个服务器、每一个主机上进行病毒检测软件的安装，一旦有病毒入侵的情况发生，就大力尽可能的将病毒消灭掉，从而达到防止其更进一步的病毒传播，对计算机网络造成威胁。对于每一个病毒软件来讲，需要对其进行的操作是为其进行定期的病毒库更新，还要周期性的做出病毒扫描，这样作出一系列步骤的目的就是为了保证计算机网络的安全性能以及数据信息的安全性能，避免由于病毒的传播和威胁对计算机网络造成的安全威胁情况的发生。
1．2网络入侵检测技术
网络入侵检测技术又叫做网络实时监控技术，主要是针对网络中的一些数据流信息做出相关的分析和检查，之后将其与系统中所存储记录的相关的入侵行为的一些信息做出具体的比较，从而就可以根据相关数据做出判断是否存在着入侵行为，当所比较的内容同入侵的行为表现出一致的特征时，就应当做出一定的反应，类似向防火墙做出通知，使其将数据信息做出阻止，同时将其丢弃，还要使得防火墙对相关的访问控制权限做出一定的调整，最大程度上保证网络的安全性能。网络入侵检测技术能够对网络中的一些实时攻击做出检测，从而在计算机在遭受非法攻击之前就进行阻拦操作，使得计算机网络在最大程度上避免受到攻击，无论是外部还是内部，亦或错误操作，总之，网络入侵检测技术是保证计算机网络安全非常重要的一个方面，从而更好地发挥作用。
2、计算机网络安全管理维护方法
2．1网络安全管理
计算机网络安全是有一定的脆弱性的，这一特性产生的原因是由计算机网络系统的特点决定的，所以计算机网络安全管理维护办法对于计算机网络而言意义重大，为了从最大程度上保障计算机网络资源不被一些非法分子或者是用户无意的非法使用，为了保障计算机网络安全系统本身不轻易的被未经授权的进行访问，为了保障计算机网络安全管理相关信息的安全性、可靠性、机密性等，计算机网络安全管理就必须对计算机安全性加大重视力度，从而使得计算机网络技术更好地为我们提供服务。
2．2网络计费管理
网络计费管理可谓非常重要的安全管理维护手段之余，通常应用其记录网络资源的使用情况，其最终的目的是实现对于网络操作费用和代价的控制、监测，这一方法主要针对的是公共商业网络。网络计费管理能够将用户所使用的网络资源需要花费的费用和代价做出计算，同时还可对其所使用的资源做出记录，这一管理维护方法可以限制用户的最大消耗费用，这就对于用户过多占用网络资源做出一定程度的控制，同时对于网络的使用效率来说，也起到了一定的提高作用。除此之外，网络计费管理还可以将总计费用做出计算。
2．3网络故障管理和维护
故障管理可以说是计算机网络安全管理维护的最基本的操作之一。所有计算机网络用户都会希望有一个健康稳定可靠地计算机网络，当计算机网络中的某一个组成部分发生故障时，网络管理器应当在第一时间将这一问题解决掉，这种发生故障的情况，管理者应当首先将网络修复，使其处在维护状态，继而在分析网络故障发生的原因，做出相应的故障管理和维护工作，通常分析故障并对其进行维护的操作包括三个方面，分别是故障检测、隔离操作以及纠正，最终使其正常的运转，为广大计算机网络用户带来方便。
3、结语
（一）网络系统脆弱。
计算机网络系统主要是由硬件系统和软件系统构成，无论是硬件还是软件系统在运行过程中均有可能受到外界因素影响。同时，网络入侵者很容易利用校园网络系统的瑕疵进行攻击，获取用户系统的重要信息，甚至取得用户系统的超级权限来为所欲为。无论是哪种因素，一旦发生都有可能对校园网络系统安全造成严重冲击。在当前计算机技术水平下，网络系统的脆弱性还体现在网络协议方面，即使经过不断完善，网络协议依然会存有漏洞，而这些漏洞往往又会被不法分子所利用，从而谋取不正当权益。因而，云计算环境下影响大学校园网络信息安全的首要因素即在于网络系统的脆弱性。
（二）网络环境复杂。
在云计算的环境下，校园网络用户不断增加，很多因素威胁着网络信息的安全。其表现主要有以下两方面：①非法访问。访问者在未经授权条件下，利用网络设备或者系统漏洞侵入到受访者电脑中以获取相关信息。②网络系统、数据信息的肆意更改。由于互联网的开放性特征，存在着网络系统、数据信息肆意更改现象，甚至将计算机病毒植入其中，病毒入侵到受访者系统中，造成受访者用户信息丢失。
二、云计算环境下大学校园网络信息安全技术发展研究
（一）边界安全技术。
边界安全技术主要是指为了满足网络用户安全需求，降低网络边界模糊带来的安全因素，所采用的防护设备或技术，如：防火墙、恶意访问预警系统、入侵检测系统等。一旦边界安全技术得到普及应用并形成一个较为完整的系统，在云计算环境下可以将访问者的相关信息进行共享，从而在很大程度上提高了网络系统抵御风险的能力，为保障系统运行安全提供了有效帮助。随着互联网技术应用越来越广泛，在面对网络信息安全问题时，边界安全技术所取得的效果比较令人满意，唯一的不足则在于该技术在使用过程中对操作者要求较高，使用者必须具备一定的计算机知识方能够有效运用，在一定程度上限制了该技术推广使用。
（二）数据加密技术。
数据加密技术是当前世界范围内保护网络信息安全最常用的技术手段，尤其是在云计算环境下数据加密技术可以在较短的时间内实现数据加密、解密，方便用户安全管理的同时，也为整个网络系统运行提供了有力保障。随着计算机网络技术不断普及应用，数据加密技术也已经得到长足发展，现今该项技术主要包括非对称性加密技术和对称性加密技术。前者主要是将数据加密过程中所生成的加密密钥与解密密钥相分离，如此一来即使加密或者解密密钥丢失，也不会对整个数据信息造成威胁；后者则是用加密的密钥就可以顺利的推算出解密密钥，从而获取相关信息。但是在推算过程中必须要充分了解用户使用习惯以及加密信息排列，否则破解难度将会显著提高。
三、结论
实践教学作为信息安全专业教育的重要内容，不仅对帮助学生理解信息安全专业的基本概念、原理和机制具有重要作用，也是培养学生实践动手能力和应用型工程人才的关键环节。该文提出把提高学生学习的主动性和参与性作为重点教学内容，进行教学活动的设计与实施。网络防护技术是安全防护技术之一，加固防火墙是实现网络防护的基本手段。该文以两人实验小组为依托，组织对抗性攻防实验，通过学生具体参与操作，增强学生的探索创新能力，充分发挥学生竞争意识，实行组内加分，组间互助的考核策略，最终达到能够合作设计完成综合实验的教学目的。该文以配置SMART-V防火墙实验为例，通过课堂实例来具体阐述本文的教学模式与理念。
1.1防火墙技术简介
防火墙是由软件和硬件设备共同组成的，它存在于内部网络与外部网络之间，是能够实施网络访问控制的系统。防火墙的常用技术分为包过滤技术、服务技术、网络地址转换技术、虚拟专用网VPN技术、审计技术、信息加密技术。
1.2防火墙典型体系结构
防火墙体系结构通常分为双重宿主主机体系结构、被屏蔽主机体系结构、被屏蔽子网体系结构。该文主要介绍被屏蔽子网体系结构。学生实验设备为联想网御SmartV系列防火墙，该产品集成防火墙、VPN、交换机功能于一身，满足学生学习应用要求。被屏蔽子网体系结构的最简单的形式为两个屏蔽路由器，每一个都连接到周边网。一个位于周边网与内部网络之间，另一个位于周边网与外部网络（通常为Internet）之间。这样就在内部网络与外部网络之间形成了一个“隔离带
1.3配置SMART-V防火墙
1.3.1分配任务根据本班人数(32人），划分为16个实验小组，每两人一组，规划网络拓扑进行实验
1.3.2实验过程
1)置防火墙IP地址，保障主机A与B能正常通信。
2)主机A对B主动实施TCPSYNFlood攻击。通过A主机实施攻击，实验小组了解到TCPSYNFlood攻击原理，并对TCP建立三次握手的协议进行了复习和巩固。
3)每组成员共同架设防火墙。
4)测试连通性分析参数。主机A使用相同的方法对B实施TCPSYNFLOOD攻击，仍可以保持相同的网速继续上网，说明防火墙阻挡了TCPSYNFLOOD攻击。最后撰写实验报告，教师给予小组成员评分。
1.3.3教师根据实验情况，总结实验。本次实验共16组成员，其中10组成功完成了防火墙的配置与测试，2组没有配置成功，剩余4组由于时间原因未能完成实验。根据实验进行的结果，62.5%的同学合作完成SMART-V防火墙的配置与测试，巩固了TCP协议的相关知识，了解了TCPSYNFlood攻击的部分手段，对于网络攻防技术的掌握更加具体化。对于未能完成实验的同学根据老师的帮助下查找错误原因，解决问题。有些同学由于其他原因未能完成实验，也给教师更多启示，教师应该根据具体实验时间与内容做出更加合理的安排。有兴趣的同学还可以在老师的指导下进行进一步的探索与实验，例如教师可以推荐联想网御N3000IDS基本技术，学生自主完成配置操作，从中学习IDS的基本知识和技术（包括探测器、规则匹配、事件分析等），通过亲自体会与实验，能够进行N3000的基本配置及检测报表分析，并能从中理解IDS在网络安全防护中的重要作用。该实验过程应印证了从基础配置到探索创新的三级实验模式，也是学生自主完成从基础—综合—创新的提高过程。
2结束语
1.1物理风险
在政府的网络信息系统中，物理风险是多种多样的，主要有地震、水灾、火灾等环境事故，人为操作失误或错误，设备被盗被毁，电磁干扰，电源故障等等。
1.2操作系统风险
在网络信息操作系统中，由于计算机水平不够高，和一些操作系统本身的结构问题，导致操作系统的安全性不够。在创建进程中出现问题也会形成操作系统风险。
1.3网络自身的缺陷带来的风险
受科学技术水平的限制，网络系统自身存在着缺陷。一方面它受地震、火灾等客观自然因素的影响，另一方面它还受自身所处的环境的影响，例如磁场、污染等。这都是信息网络系统自身缺陷，它会危害整个的网络系统设备，危害政府网络信息的安全。
1.4计算机病毒风险
受科学技术的限制，伴随着计算机网络的发展，计算机病毒也越来越快的加快了传播速度。计算机病毒的种类越来越多，力量越来越强大，它会严重的影响政府网络信息的安全性的。
1.5安全意识淡薄
计算机网络的生活化，让越来越多的人注意到它的方便性和实用性，而忽视了它的安全性。在网络系统中，填入的信息会留下痕迹，容易让一些黑客破解并获得这些信息。在政府的网络系统中，政府单位更多的是注意设备的引入和运用，而对其后期的管理和安全性的考虑比较少，也就是安全意识淡薄，这就会给政府网络信息安全带来风险。
1.6安全管理体系不健全
淡薄的安全意识导致了政府部门对安全管理体系的不重视。在政府网络信息的管理上，没有统一的信息管理指标，没有足够的网络信息安全部门进行安全管理实施，没有健全的安全管理体系。安全管理体系不健全就会导致在保护政府的网络信息的时候出现很多漏洞、风险，给信息安全带来风险。
2政府网络信息的安全的防范措施
2.1政府网络信息的访问控制
政府网络信息的访问控制主要是对访问者以及进入和出入政府网络信息系统的情况的控制。要阻止没有经过授权的计算机用户进入政府的网站，要限制每天进入政府网站的人数，要限制使用政府计算机系统的资源。保证网站的数据资源不会被非法用户所用，保证政府网站数据资源不被恶意的修改，保证资源的有效运用。
2.2在政府网络信息系统中建立识别和鉴别机制。
每一个网站浏览用户都用ID注册，一个ID只能代表一个用户。通过口令机制，手纹机制，照片机制等来鉴别网站用户，确认用户信息的真实性。在网络系统中利用代码制定口令，当用户进入政府信息网络的时候系统就会询问用户的口令，只有口令被识别的用户能够进入政府信息网络系统，进行信息资料的查询。还可以通过手纹来识别用户。首先要录入计算机用户的手纹，在以后进入系统查询信息的时候可以直接同国手纹识别控制用户进入。当然，手纹机制的建立需要统一的安排，录入程序较麻烦，所以更多的是利用设有密码的口令进行识别鉴别控制。
2.3在政府网络信息安全系统中运用加密技术
在政府网络信息安全系统中运用加密技术可以有效的阻止非法用户非法进入政府网络信息系统非法的访问数据，非法的盗窃系统信息。要根据信息网络信息的变化规则，实行相对应的加密技术，把已有的容易被识别的信息转化成为不可被识别的信息。
2.4发展自主的信息产业，构建网络安全的技术支撑
网络信息的全球化使各国之间的信息流通的更快，交流的更频繁，同时，网络信息安全问题也越来越严重。如今虽然科技在不断的进步，但我国在计算机应用上还多是使用国外的计算机技术，没有自己的计算机核心技术，受外国的计算机软件开发商的控制，政府网络信息安全自然就没有保障。政府网络信息关系到党政部门，关系到整个国家的政治经济利益，我们必须发展自主的信息产业，构建网络安全技术支撑。国家政府要在资金、技术、人力等方面加大投入力度，开发计算机自主知识产权技术。例如我国基于Linux操作系统开发出来的中软，中科等。
2.5加强政府网络信息安全管理制度的制定
安全管理体系不健全就会导致在保护政府的网络信息的时候出现很多漏洞、风险，给信息安全带来风险，因此要加强政府网络信息安全管理制度的制定。对网络操作使用、机房管理制度、网络系统维护制度等进行规范，要加强对员工的安全意识的培训，制定详细的网络信息日志，并及时的检查日志。政府网络信息安全管理制度在制定的时候还要对政府网络信息系统中的重要的数据进行备份并存储在光盘中，防止计算机系统崩溃造成的损失。此外，在计算机应用软件上，政府要加强管理，确保政府部门所使用的计算机软件符合安全技术指标。
2.6增强政府工作人员的安全防范意识
在政府部门中，很多管理者缺少信息安全意识，当遭到黑客的攻击的时候不能及时有效的应对。要增强政府网络信息管理人员的安全防范意识，让他们认识到每一条政府网络信息都是重要的，要对管理人员进行培训，提高他们的信息安全素质，确保各个信息安全环节的有效进行。
3结语
随着网络应用的深入，学院校园网络的安全问题也逐渐突出，大量的网络病毒攻击校园网络，比如网络钓鱼、僵尸网络等。主要的安全隐患有以下几种：
（1）计算机系统漏洞。目前，校园网中被广泛使用的网络操作系统主要是WINDOWS，存在各种各样的安全问题，服务器、操作系统、防火墙、TCP/IP协议等方面都存在大量安全漏洞。
（2）病毒的破坏。病毒影响计算机系统的正常运行、破坏系统软件和文件系统、使网络效率下降、甚至造成计算机和网络系统的瘫痪，是影响校园网络安全的主要因素。
（3）来自网络外部的入侵、攻击等恶意破坏行为。校园网与Internet相连，在享受Internet方便快捷的同时，也面临着遭遇攻击的风险。
（4）校园网内部的攻击。
2Honeynet技术在校园网网络安全中的应用
根据学院实际情况和校园网总体设计需求，为了更好地防御校园网中的各类网络木马、病毒（僵尸网络、网络钓鱼等），部署了Honeynet系统，但由于整个校园内部网络威胁较为严重，各种病毒较为猖獗，校园网常被病毒感染，因此部署的Honeynet系统主要是监控校园网内部的网络攻击。为了更好地采集信息，充分发挥Honeynet系统在校园网安全防护中的主动防御功能，将Honeynet系统放到黑客容易访问到的地方。根据实际校园环境的要求，笔者部署一个带有不同操作系统的Honeynet，这个蜜网存在着各种各样的漏洞，以吸引攻击者进行有效的访问，从而获取访问信息的和其日志记录并加以深入分析和研究。通过使用虚拟软件（VMWare）和物理计算机建立一个混合虚拟Honeynet，从而减少了物理计算机的需要。宿主主机的二个网卡设置：一个是设置作为虚拟控制机，并通过虚拟网桥连接Honeywall，另一个设置连接校园内网路由器。这里把eth1的IP设为192.168.1.2，而把eth2的IP设为192.168.1.3，这样管理机和虚拟Honeypot就不在同一个网段上，保证了管理机的安全性。在本次Honeynet系统中所有主机都可以通过ssh或MYSQL连通”firewall”；所有主机都可以连接到Honeynet系统；Honeynet允许连接到任意主机；除次之外，所有的通信都被拦截，同时防火墙允许通过的数据均被记录。当完成对虚拟Honeynet系统的配置后，需要对其进行测试，看是否能够正常运行，首先测试虚拟机蜜罐和宿主主机之间的网络连接，包括（1）宿主主机和蜜罐上通过互相ping对方的IP地址测试网络连通性，经测试网络连通性正常。（2）在Honeynet网关上监听ICMPping包是否通过外网口和内网口。 通过测试后，说明虚拟机蜜罐和外部网络之间的网络连接（通过Honeynet网关eth0和eth1所构成的网桥）没有问题。对Honeynet网关的远程管理进行测试，需要使用SecureCRT软件，远程ssh连接Honeynet网关管理口，经过测试表示该虚拟Honeynet可用。
3结束语
届时，大会还将继续凸显“我国电子认证服务业发展现状与重点”的介绍，并以“工业控制系统安全高峰论坛”为本届大会的突出亮点，集纳各界经典名篇、学术成果、研究课题、应用经验，编辑出版《2013中国信息安全技术展望学术论文集》，其中优秀论文将择优在《信息安全与技术》（国家级刊物）、《信息网络安全》、《计算机安全》、《电脑编程技巧与维护》上刊登，并全文收录于《中国学术期刊网络出版总库》及CNKI系列数据库、《中文核心期刊（遴选）数据库》、《中文科技期刊数据库》和龙源期刊网。
征文内容如下：
1.计算机安全、下一代网络安全技术；
2.网络安全与网络管理、密码学、软件安全；
3.信息系统等级安全保护、重要信息系统安全；
4.云计算与云安全、物联网的安全；
5.移动互联网的安全信息安全保障体系、移动计算平台安全性研究；
6.信息内容安全、通信安全、网络攻防渗透测试技术；
7.可信计算；
8.关键基础设施安全；
9.系统与网络协议安全分析；
10.系统架构安全分析；
11.面向业务应用的整体安全保护方案；
12.信息安全漏洞态势研究；
13.新技术新应用信息安全态势研究；
14.Web应用安全；
15.计算机系统安全等级保护标准的实施与发展现状；
16.国内外电子认证服务相关政策与标准研究；
17.电子认证服务最新技术和产品；
18.电子认证服务应用创新；
19.电子认证服务行业研究和热点事件解析；
20.可靠电子签名与数据电文的认定程序/技术规范/应用规范/应用案例分析；
21.数字证书交叉认证技术规范/应用规范/应用案例分析；
22.电子认证服务与云计算、物联网、移动互联网等新技术、新应用融合的相关技术、标准规范和应用发展情况；
23.工业控制系统信息安全标准；
24.信息安全和功能安全标准化；
25.信息安全和功能安全集成技术；
26.工业控制系统安全性的技术指标与经济成本；
27.信息安全产品设计和系统集成；
28.工业控制系统安全的评估与认证；
29.工业控制系统的信息安全解决方案；
30.工业自动化安全面临的风险；
31.国外工业控制系统安全的做法；
32.工业控制系统信息安全现状及其发展趋势；
33.工业控制系统安全性的建议；
34.工控系统与信息系统对信息安全的不同需求；
35.工业控制系统的安全性与可用性之间的矛盾与平衡；
36.应用行业工业控制系统的信息安全防护体系；
37.工业控制系统安全测评体系；
38.工业控制系统安全安全策略；
购物车(0)