为您找到与网络安全信息化办公是干什么相关的共168个结果:
摘要: 文中就信息网络安全内涵发生的根本变化,阐述我国发展民族信息安全体系的重要性及建立有中国特色的网络安全体系的必要性。文中论述了防火墙部署原则,并从防火墙部署的位置阐述了其的选择标准。
Abstract: The importance of China’s development of security system of national information as well as the necessity of establishing network security system with Chinese characteristic were expounded on the fundamental changes which the content of information network security occurs. The firewall deployment principle was discussed, and its selection criteria was also expounded from the position of firewall deployment in this article.
关键词: 网络安全;防火墙;办公自动化
Key words: network security; firewall; Office Automation
1 浅析网络安全技术
1.1 概述 21世纪全世界的计算机都将通过Internet 连到一起,信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范,而且还从一种专门的领域变成了无处不在。一个国家的信息安全体系实际上包括国家的法规和政策,以及技术与市场的发展平台。我国在构建信息防卫系统时,应着力发展自己独特的安全产品,我国要想真正解决网络安全问题,最终的办法就是通过发展民族的安全产业,带动我国网络安全技术的整体提高。网络安全产品有以下几大特点:第一,网路安全源于安全策略与技术的多样化,如果采用一种统一的技术和策略也就不安全了;第二,网络的安全机制与技术不断地变化;第三,随着网络在社会各个方面的延伸,安全进入网络的手段也越来越多,因此,网络安全技术是一个十分复杂的系统工程。为此建立有中国特色的网络安全体系,需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面,总是不断地向上攀升,所以安全产业将来也是一个随着新技术发展而不断发展的产业。
1.2 防火墙 网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态。虽然防火墙是目前保护网络免遭黑客袭击的有效手段,但也有明显不足:无法防范通过防火墙以外的其他途径的攻击,不能防止来自内部节变者和不经心的用户们带来的威胁,也不能完全防止传送已感染病毒的软件或文件,以及无法防范数据驱动型的攻击。
1.3 防火墙的选择 选择防火墙的标准有很多,但最重要的是以下几条:
1.3.1 总拥有成本 防火墙产品作为网络系统的安全屏障,其总拥有成本(TCO)不应该超过受保护网络系统可能遭受最大损失的成本。当然,对于关键部门来说,其所造成的负面影响和连带损失也应考虑在内。如仅作粗略估算,非关键部门的防火墙购置成本不应超过网络系统的建设总成本,关键部门则应另当别论。
1.3.2 防火墙本身是安全的 作为信息系统安全产品,防火墙本身也应该保证安全,不给外部入侵者以可乘之机。通常,防火墙的安全问题来自两个方面:一是防火墙本身的设计是否合理。二是使用不当。
1.3.3 管理与培训 管理和培训是评价一个防火墙好坏的重要方面。人员的培训和日常维护费用通常会在TCO中占较大比例。一家优秀的安全产品供应商必须为其用户提供良好的培训和售后服务。
1.3.4 可扩充性 随着网络的扩容和网络应用的增加,网络的风险成本也会急剧上升,此时便需要增加具有更高安全性的防火墙产品。如早期购置的防火墙没有可扩充性,或扩充成本极高,这便是对投资的浪费。好的产品应该留给用户足够的弹性空间,在安全水平不高的情况下,可只选购基本系统,而随着要求的提高,用户仍然有进一步增加选件的余地。这样不仅能够保护用户的投资,对提高防火墙产品的厂商来说,也扩大了产品覆盖面。
1.3.5 防火墙的安全性 防火墙产品最难评估的方面是防火墙的安全性能。这一点同防火墙自身的安全性一样,普通用户通常无法判断。所以用户在选择防火墙产品时,应该尽量选择占市场份额较大同时又通过了权威认证测试的产品。
2 办公自动化网络系统的安全设计
网络系统的安全是保证数据与信息的完整性、消除整个系统的安全威胁是每一个计算机应用系统必须考虑的问题。计算机系统的安全包括数据与信息的完整性和系统安全两个方面:数据与信息完整性指数据不发生损坏或丢失,具有完全的可靠性和准确性;系统安全指防止故意窃取和损坏数据,计算机系统通常使用安全产品和措施来保证数据免受威胁。
2.1 数据完整性和系统安全的影响因素分析
2.1.1 数据完整性威胁因素 人类自身方面:主要是意外操作、缺乏经验、蓄意破坏等;自然灾难方面:包括地震、水灾、火灾、电磁等;逻辑问题方面:包括应用软件错误、文件损坏、数据交换错误、操作系统错误、容量错误、不恰当的用户需求等;硬件故障方面:主要指构成硬件系统的各个组成部分,如硬盘、芯片、主板、存储介质、电源、I/O控制器等发生故障;网络工作方面:网络故障包括连接问题(如网桥或路由器的缓冲不够大引起的阻塞),网络接口卡和驱动程序问题以及辐射问题等。
2.1.2 系统安全影响因素 物理设备影响:是指偷窃设备、直接读取设备、间谍行为等以直接方式对系统信息造成的影响;线缆连接影响:包括拨号进入、连接或非连接(如磁场分析)窃听方式窃取重要信息;身份鉴别影响:包括、加密算法不周、随意设置口令等漏洞性因素;病毒或编程影响:病毒袭击目前已成为计算机系统的最大威胁。此外,有的编程技术人员为了某种目的,故意编写一段程序代码隐藏在系统中,对系统安全构成了威胁。
2.2 办公自动化网络系统的安全设计 由于众多的因素造成了对数据完整性威胁和安全威胁,因此,办公自动化系统必须建设一套完整的策略和安全措施来保障整个系统的安全:建立一套安全措施;加强对外安全防护;加强内部安全防护。
3 结束语
网络安全技术在21世纪将成为信息网络发展的关键技术,21世纪人类步入信息社会后,信息这一社会发展的重要战略资源需要网络安全技术的有力保障,才能形成社会发展的推动力。在我国信息网络安全技术的研究和产品开发仍处于起步阶段,仍有大量的工作需要我们去研究、开发和探索,以走出有中国特色的发展之路,赶上或超过发达国家的水平,以此保证我国信息网络的安全,推动我国国民经济的高速发展。
参考文献:
[1]袁鹏飞.Intranet网络建设与应用开发[M].北京:人民邮电出版社.
[2]黄光奇.CGI编程指南[M].北京:电子工业出版社.
[3]蔡奇玉等.CGI编程指南[M].北京:机械工业出版社.
[4]戚文静主编.网络安全与管理(第二版)[M].北京:中国水利水电出版社.
浏览量:2
下载量:0
时间:
在信息化的大背景下,人们的思维和行动方式改变了,教育信息化的产生和发展松动了传统的教育文化,引发了新的教育文化观、新的教育文化变迁。下面是读文网小编为大家整理的教育信息化研究论文,供大家参考。
全科医学强调以病人为中心、以家庭为单位、以社区为基础、以预防为导向的健康照顾。通过集预防、医疗、保健、康复、健康教育、优生优育等“六位一体”的服务,在有效提高民众健康水平的同时,能获得最佳的卫生成本/健康效益比。全科医学20世纪60年代诞生于美国,20世纪80年代后期才被引入中国内地。国外全科医学有完整的教育与培训体系[1-3],主要有本科生教育、毕业后教育和继续教育3种形式。世界卫生组织倡议,本世纪各国全科医生应占医生总数的1/2或更多。1966年,英联邦启动了第一个全科医学住院医师培训项目,随后加拿大、美国、澳大利亚等国家也启动了全科医生培训项目。我国台湾地区1987年开始办理全科医生的资格认定工作。我国香港特区1985年开始全科医学专科医师培训。我国全科医学培训从1989年开始试点,2000年卫生部全科医学培训中心在首都医科大学成立。目前国内全科医学培训形式主要包括本科生全科医学教育、全科医生岗位培训、全科医生转岗培训和全科医生继续教育培训4类[4-5]。然而这些培训项目均以实体机构培训为主。尽管国外有一些全科医学网站,但大多数是以学科网站形式出现,不能进行远程网络教育。为此,我们在军队网络课程构建基础上,建设了国内首家“全科医生远程教育培训网”和相应的“全科医生远程教育培训体系”软件资源库,目标是为我国全科医生培训提供信息化平台[6]。通过网络平台结合实体基地的培训模式,为社区医院和基层部队提供了跨时间、跨空间的全科医生培训机会,有效缓解了当前全科医生岗位急需与培养周期较长的矛盾。
1全科医生远程培训网的建设和应用
“全科医生远程教育培训网”由硬件系统和软件系统组成。其中硬件系统由3台高性能服务器组成,服务器后台使用2台IP-SAN,存储总量达到20TB以上,并实现数据网络镜像。该网络建设的关键技术是运用OCR技术对资源进行深度加工,运用自主研发的词库进行知识点深度链接,在同一个知识内容上进行立体化展示。软件系统是一个对外发布网站,即“全科医生远程继续教育培训网”。平台下建设由自主学习模块、疾病诊治模块、心理咨询模块、优生优育模块、健康教育模块[7]、预防保健模块、在线考试模块和在线交流模块8个数据库系统组成。以下重点介绍自主学习模块、疾病诊治模块和在线考试模块。
1.1自主学习模块
自主学习模块建有6个虚拟教室,分别为临床医学、优生优育、心理健康、预防保健、健康教育和康复医学教室。根据国家卫计委颁布的“全科医生培养标准”设立了全科医学概论、内科学、外科学、康复医学、临床心理咨询等20门网络课程。每门课程由网络教材、视频教材、作业练习和考试以及互动交流等功能板块组成。课程的资源丰富、配置齐全,为学员提供了很好的自学与自测平台[8]。
1.2疾病诊治模块
目前全科医生面临的最大挑战是有限时间和海量知识的矛盾,医生每天的常规工作包括诊断和治疗需要查询大量相关信息。但由于纸质教科书过时,无专业化数据库可供使用,无法及时获得有效信息,导致很多临床问题不能得到及时处理。为此,我们建设了“疾病诊疗系统”,该系统是国内第一套多媒体医用数据库系统,它收集海量医学资源,并进行深度挖掘和加工,使之电子化﹑数据库化,可按多种方式进行查询。该系统由9个功能数据库组成,即①疾病诊断数据库:该数据库收录常见疾病14000多种,可以按该病的中英文名称、发病机制、临床表现、流行病学、诊断依据、实验检查、治疗流程、并发症及预后等途径进行检索。②临床症状数据库:该库按照人体部位分类,收录常见症状6000多种。可以按照症状名称、部位、病因、鉴别等途径检索。③中国医学数据库:该库收录中医常见病症1500多种。每种疾病都有详尽阐述,包括病因病机、辨证施治,结语出处、转归预后等,可以按中医内、外、妇、儿、针灸、方剂学进行分类检索。④疾病研究数据库:该库收录了2000多种疾病的最新诊治方法和研究进展,每3个月更新1次。⑤实验室检查数据库:该库收录1300多种实验室常规检查的方法和数据,为全科医生工作中快速查询提供方便。⑥药品数据库:该库收录常用药品12000多种,含每一种药品的药理知识和治疗原则。每种药品包含一级分类、二级分类、药品名称、英文名、别名、药理作用、药代动力学、适应症、禁忌症、不良反应、注意事项、用法用量、药物相互作用、专家点评及相关疾病等内容。该数据库还提供了多种全文检索模式,包括药品名称检索﹑功能主治检索﹑临床应用及几种模式的组合检索和多次二次检索,还可以按二级学科分类按临床科室进行系统化学习。⑦疾病路径数据库:按临床科室进行分类,收录300多种临床路径,均为卫生部最新公布。除了卫生部颁发的每种疾病的详细内容,还和其他几个数据库有深度链接。⑧操作规范数据库:由3000余种临床常见手术的视频操作规范和治疗方法组成。⑨临床教学资源数据库:收录包括文本、视频、音频、课件等3000余种教学资源。使用者可按多种方式和途径对9个数据库进行查询,如输入疾病名或体征等均可获得相应疾病的理论知识,包括诊断和鉴别诊断、实验室检查、用药原则以及临床操作规范等全套处理方法。该系统不仅实现了不同模块之间的相互关联,而且也运用了一定课件、音频、视频进行对照,让全科医师在参考的时候不仅能看到文字内容,也能通过课件学到相关内容,还能通过声音听到相应内容。如在进行各类心脏病诊断时,不仅能看到各类心脏病相应的理论知识,也能通过音频听到相应的心脏节律,方便全科医师正确进行诊断。“疾病诊疗系统”对全科医生的适时帮助,极大提高了工作效率。如果用于手机终端,将成为他们手边查询快捷携带方便的电子诊治手册。
1.3在线考试模块
随着信息化技术的飞跃发展,人类已经迎来大数据时代。而大数据时代对教育发展带来的革命性影响,正迅猛冲击和取代传统教育的各个环节,其中考试系统就是很重要一个环节。在线考试系统是建立在国际互联网上的应用系统,客户端配置极为简单,在节省大量人力物力前提下,还可以使考试不受时间和地域局限。因而,基于大数据时代的信息化教育改革需要在线考试系统的配合实施。尽管国内外许多大学都已开设了远程教育,但与之匹配的在线考试软件系统开发还不能满足要求,目前仅有极少国际著名计算机公司所举办的各种认证考试采用在线考试方式。而医学在线考试系统的开发、建设和研究,在国内仅仅处于起步阶段,我们于2006年开始研究设计并构建临床医学题库管理系统,于2007年建成了涵盖全科医学岗位培训的20门网络课程的题库[9]。我们首先组织临床各学科专家制定出命题原则和细则后,进行命题、审题和建库;二是确立建库原则,需要建立的题库结构层次清晰,知识要点明确,试题属性全面,题型丰富、完整;三是采用结构化设计思想进行系统开发,采取MicrosoftVisual.NET2010企业版作为服务器开发平台,采用C#,ASP.NET作为开发语言,采用Mi-crosoft.NetFramework4.0作为框架版本,采用MSSQLServer2000SP4及以上版本建设数据库;四是每项考试均设计和建设了“在线练习”和“在线考试”2个功能模块,适用于全科医学专业各学科各层次考试以及远程教育考试等;五是保密性好:数据采用加密传输和存储,有效防止非法访问。该系统除用于全科医学培训外,还用于重庆市住院医师规范化培训的结业考试。目前,我们建设的医学在线考试系统运行良好,题库动态维护,使用单位不断增多。
2全科医生远程培训方式初探
2.1线上培训与线下实践相结合的立体培训模式探索
为与全科医生培训网结合,我们依托西南医院全科医学培训基地,实施线上培训与线下实践相结合的全科医生立体培训模式。首先制定在线学习指南,全科医学理论学习以线上培训为主,实践教学以基地培训为主,包括社区实践和科室轮转等环节,二者有机融合、交叉渗透。应用网络教学结合基地培训的立体化培训模式,我们开展了全科医生岗位培训项目,培训对象是长期在基层部队和基层医院从事医疗服务的卫生人员,通过较短时间培训获得全科医学的知识与技能,这是我国为解决当前全科医学人才短缺而规范化培训周期较长之间的矛盾所采取的过渡性措施,也是近3年来全科医生培训的主要途径。培训内容分为全科医学理论、急诊和常见病处理以及慢性病防治3个方面的内容。包括全科医学和全科医师理念介绍、卫生政策法规等,重点是“老年人群的特点”“保健的目标原则和实施”“老年人常见的健康问题”等。培训手段包括网络教育、课程模块教学和基地见习。迄今已举办军队全科医生岗位培训班5期,培训人员500多名。
2.2计划培训模式与随机培训模式构建与探索
应用全科医生远程教育培训平台,构建了新的全科医生信息化培训模式。包括一是按全科医生岗位需求进行“计划信息培训”;二是按全科医生个性化需求进行“随机信息培训”。按岗位需求的计划培训要纳入医院的全科医生规范化规培轨道,注册为正式学员后,按照3年的规培计划,通过网络学习完成各类必修课程后,进入医院科室和培训基地进行轮转。而对于大多数按个性化需求进行随机信息培训的基层全科医生,可以不受时间、空间的限制,根据自身的需要进行随机的课程学习、参与讨论和接受考核。即按全科医生岗位需求的“计划信息培训”以立体化培训为主;按个性化需求的“随机信息培训”以网络远程教育培训为主。综上所述,通过全科医生远程教育网络平台和信息化培训体系实施,一是可以将高校的优质教学资源开发出来,提升教育效应。二是利用本网络平台在国内普及全科医学理念和内涵,使公众了解全科医生是一种专业化程度很高的职业,营造全社会尊重信任全科医生的氛围,提高全科医生的职业认同感和社会认可度[10-11]。三是能使培训对象根据个性化需求进行选择,真正实现以学生为主体,教师为主导的理念[12],创新了全科医生信息化培训模式,使培训对象根据个性化需求进行选择。因为平台内有数十门课程可选择,相当于围绕在他(她)身边的有数名教师在授课。真正实现“以学生为主体,教师为主导”的教学理念,创新了全科医生的信息化教育模式。四是有效解决了边远地区的教育资源匮乏问题,可以让边远地区全科医生也获得高水平教育,解决教育发展的不平衡问题。
一、新形势下教育信息化是“后示范”时期高职院校发展的必然趋势
(一)“后示范”时期概念的界定
上个世纪90年代以后,我国高职教育的发展十分迅猛,为了进一步突出高职院校的办学特色、提高办学质量,2006年至2010年间,教育部、财政部先后启动了国家“示范”和“骨干”高职院校建设项目。如今,100所国家示范建设院校项目已经验收,100所骨干项目建设院校正在按计划进行,并陆续接受验收。在教育部公布的“国家示范性高等职业院校建设计划”建设院校项目验收结果的通知,明确指出,各项目学校要通过验收工作进一步促进示范建设,按照《教育规划纲要》要求,深化校企合作、工学结合、顶岗实习的人才培养模式的改革创新,完善校企合作的运行机制,突出办学特色以及职业能力的培养,提高人才培养质量和办学水平,发挥示范性高职院校的引领辐射作用,带动全国高职院校加快改革创新,引领职业教育科学发展,为现代职业教育体系建设奠定坚实的基础。因此,“后示范”时期,是指示范(骨干)高职院校在通过了验收之后,5年以内这一时间段。
(二)教育信息化的内涵
教育信息化具有广泛而丰富的内涵。马克思认为:“使用生产工具的水平是社会生产力发展水平的重要标志”,因此,该理论的价值体现在教育信息化方面就是教育信息化的实现是以现代智能化教育技术为推动力的。在这种背景下,新的教育模式将全面改变学习者的学习方式、思维方式和传统的学习习惯,能够完全颠覆教育者的教学模式和社会的学习模式。信息化是一个由单一向多样渐变的过程,在这个过程中,教育由传统模式向现代化模式推进。教育信息化包含以下内容:1.教育观念现代化。传统的课堂教学模式已经暴露出弊端,被动的学习方法无法满足人们变化中的需求。现代社会的快节奏,多样化以及海量的信息内容要求我们在学习时更加积极主动,信息化的教学手段使一切成为可能。2.教育空间网络化。信息化教育把学习者的空间由课堂搬到了任何可以自由学习的地方,知识资源无处不在,学习随时进行,这就极大地拓展了教育空间,“网络大学”应运而生。3.教育内容数字化。网络为我们提供了电子图书馆,各种应用数据库,电子教科书、参考书、PPT、BBS等不仅使教育的内容更加丰富,直观,更使知识的存储量骤增、传播速度更快。4.教育资源共享化。网络使地球成为了一个小小的村落,人们可以轻松的跨时间学习,中国学生坐在家里就可以倾听全球任何一所顶尖高校的公开课。教育资源实现了全球共享。5.教育个性化。网络教育为学习者提供了自由学习的空间,他们可以根据自己的兴趣爱好进行自由的选择,学习内容和方法由他们自己决定,极大的促进了个体自由本能的发展。6.教育对象的全民化。教育信息化的过程也是教育全民化的过程,任何人都可以参与其中。7.教育时间终生化。教育的发展需要满足任何时间、任何地点都能提供所需知识的学习活动,从而改变了受时空限制的封闭状态,具有更强的生机与活力。
(三)“后示范”时期高职教育信息化建设势在必行
在高职院校“后示范”建设时期,如何实现教育信息化已经成为不可逾越的课题之一。如今,高职院校生源数量和结构的深刻变化使其发展面临诸多考验,如何将高职院校教书育人、服务社会的功能发挥到位,是教育者面临的难题之一。高职院校如何在全球大数据背景下实现教育信息化,已经成为高职院校能否成功转型的关键所在。从国外信息化教育发展的进程看,以远程教育为主的教学模式已经风靡全球。例如MOOCs(慕课)的应用已经走进中国的教育领域并且引领时尚。因此,如今我国和其他发达国家一样,教育信息化和职业教育信息化建设都进入了快速发展阶段,教育部也相应出台了政策文件,《教育信息化十年发展规划(2011-2020年)》提出“大力推进教育管理信息化,支撑教育管理改革,促进教育决策科学化、公共服务系统化、学校管理规范化”的目标,“采用引导性投入,支持资源的开发和应用推广”,按照“政府引导,企业参与,学校应用,服务驱动”的思路,引导职业院校在信息化时代紧跟潮流,应用信息化手段积极探索职业教育的新途径。
二、我国职业教育信息化建设过程中存在的主要问题
随着我国教育信息化建设的不断推进,各职业院校对于信息化技术的应用已经相对成熟,并具有一定规模和普及率,表现在硬件设施建设比较完备,数字化校园建设不断推进,信息化教学资源不断丰富。虽然高职教育信息化的建设、应用已经取得了一定的成绩,但同时也存在一些问题,主要表现如下:
(一)基础设施分布不均衡,信息化建设资金投入不够
职业院校在数字化校园建设中,基础设施建设的前瞻性不够,资金投入不足。从基础设施分布上看,经济发达地区的高职院校网络基础设施相对完善,欠发达地区尤其是农村职业院校信息化建设硬件设施质量尚有待完善,信息化教学理念不够成熟,整体上缺乏信息化教育的环境。国家曾先后启动过现代远程教育工程、“校校通”工程以及教师教育技术能力建设项目,但内容只涉及到普通高校,对于职业教育领域涉及较少。鉴于职业教育信息化建设缺乏明确的导向性和具体的建设标准,在项目建设上,职业院校存在浪费人力物力和财力的现象,投资具有盲目性,在一定程度上造成了浪费。
(二)信息化建设标准不完善,信息化资源结构性匮乏
首先,我国现行的信息化建设标准体系不完善,目前已经出台的政策标准没有考虑职业教育的特点,可操作性不强,执行力度明显不足。因此,如何根据职业教育的不同专业特点,不同层次,制定适合的信息化建设标准是当务之急。其次,从信息资源结构上看,目前可见的信息资源缺乏在深层次上与课程的有效整合,大多只满足于教学层面的简单“可视化”,反映顶岗实习、在岗培训等真实工作过程较少,体现职业教育特点的远程教育资源内容不多。
(三)信息化人才短缺,信息化管理能力有限
首先,高职院校普遍重视专业师资队伍建设,而信息化专业人才队伍虽然存在,但质量还有待提高,信息化管理水平不够专业。信息技术与课程整合的研究、开发、培训、推广等力量都很薄弱,专业技能和管理能力都很欠缺。其次,信息化应用水平不高。有的院校多媒体信息技术应用只停留在PPT教学阶段,PPT的制作也尚属初级阶段,应用水平低。在信息化教学中,还没有做到将现有的仿真教学软件、优质课程资源很好的融合到教学过程中。学生探究性学习、协作性学习和问题化学习的习惯没有养成。再次,管理人员的业务水平不高,培训投入不足。“灾难性”恢复能力较差,备份意识淡薄,无法保障网络资源的安全性和共享资源的连续性,在应用信息化平台的过程中,难以满足教职工和学生的需求。
(四)教育信息化服务社会的功能有待提高
职业教育的一个重要功能就是服务社会的功能,以职业教育中现代远程教育的网络技术优势应突破学校围墙,打破学历边界,跨跃时空限制,融合多种教育形式的优势,将优秀的职业教育教学资源传输到四面八方,提高学习的开放程度。但从目前情况看,高职院校的信息化和现代化远程职业教育仅能够为全日制学生服务,缺少公共服务平台,院校信息化的投入产出比还较低,为社会服务的功能尚未充分开发和利用。
三、“后示范”时期高职教育信息化建设的对策建议
“后示范”时期,我国高职院校迎来了新的机遇和挑战,对比发达国家的职业教育信息化建设,我国的高职院校可提升的空间还很大,从未来经济社会发展对劳动力素质要求所发生的变化来看,远程职业教育的生源也将会发生很大的变化。年轻人信息素养的提高将大大的促进信息传播技术的发展以及远程职业技术教育发展。
(一)加强数字化校园建设基础保障,探索多元经费筹措机制
首先,构建硬件环境是实现数字化校园建设的物质基础和前提条件。职业教育的信息化必须以完备的计算机设备和互联网为依托,必须完善多媒体演播室、多媒体计算机教室、虚拟实验实训室等基础设施,大力提高职业院校的联网率,不断完善物联网、3G移动网、应用传感网络等技术扩展网络功能,推动实现向下一代网络的转型。推进校园广播电视设施、校园管理控制系统及远程教育网络建设,提高网络性能,优化网络结构,全方位、多层面推进网络融合。进而形成完善的教育行政管理网站。其次,将职业教育信息化建设列入政府及院校教育经费预算,以国家立法的形式,制订职业教育信息化建设的经费标准,积极吸纳行业、企业、民间团体和其他社会力量的捐助,适度推进政府与企业、学校与企业的联合投资,明确各级政府在经费投入中的主体责任和投入比例,形成多元化投入格局,建立可持续的运营和发展经费来源机制。
(二)推进职业教育信息化标准建设,最大化发挥教育资源的共享优势
首先,相关部门和职业院校要尽快制定信息化标准的具体内容。以科学研究和政府引导为主线,联合产业界和教育界的共同力量,推进职业教育信息化的国际合作,积极参与职业教育信息化国际标准的研发,加快教育管理和教师教育技术能力等标准的制定和推广。促进信息标准规范化及管理水平国际化,促进网络互联互通、系统相互兼容和信息资源共享,加大对中西部及偏远地区的信息化建设的投入,进而缩小地区和校际差别,促进职业教育均衡发展。其次,积极创建数字化教育公共平台,最大化发挥教育资源的共享优势。科技为我们提供了摆脱传统课堂的限制和束缚能力,让教育变得更加便捷,灵活、个性化。使用音频、视频、仿真模拟等多种丰富多彩的载体类型,尽量还原真实的教学图景,使学习变得更加直观和可视化。通过BBS、微信、群组等技术构建形成开放式网络互动学习的平台,形成交流、分享、传播以及合作的理念。实现共享性必须应用统一的管理平台,按照统一的标准建设资源库。信息化资源建设要“以用促建,重在应用”,避免“重建轻用”以及建设与应用“两张皮”的问题。
(三)健全职业教育信息化专业人才培养的体制机制建设
教育信息化是随着时代的发展而出现的进步现象,其立足的根本是互联网的普及和信息应用技术的突飞猛进,职业院校在推广信息化进程中出现专业人才紧缺现象是发展中的必然,既然信息化建设已经成为高职院校的大势所趋,那么,加强专兼职结合的职业教育信息化专业人才队伍建设是一项重要的任务。因此,高职应重视和配备既懂技术又掌握信息化管理的人才,出台优惠政策,全面保障信息化管理人员的待遇、职称晋升等问题。要紧跟信息技术的发展,对计算机领域的前沿技术,如无线网络、物联网、云计算、虚拟化等进行研究,使教师成为教育信息化建设的主力军。信息化背景下,各职业院校及地方主管部门必须通过多种方式加大教师的培训力度,尤其要加强农村和偏远地区教师的培训,建立教师终身学习的制度,不断强化应用,促进教师在教育观念、内容、模式和方法等方面的创新。
(四)健全信息化建设管理体制,提高职业教育服务社会的能力
职业教育的发展方向是教育全民化,通过网络建立的各种资源使全民受益,通过应用逐步扩大其影响。首先,建设具有交流、学习、考试、资讯等多种功能的“职业教育网”,健全网站的各项功能,编写“职业教育资讯”并定期发布社会、政府及学校的最新信息,将其建设成为反映职业教育,企业和行业动态的窗口。其次,成立“网络大学”,为需要学习的人提供职业技能培训,实现学历教育和非学历教育的有效融合。再次,实现“职业教育进社区”等推广性活动,建设一支满足地方经济社会发展需求的、具有终身教育特色的、适应学习型社会发展要求的现代职业教育信息化服务体系,最终建成一个能为政府、企业、行业、学校、个人服务的,可持续发展的人民满意的职业教育公共服务平台。
四、总结
综上所述,“后示范”时期高职院校应借助国家给予的优惠政策,以现代化的教育教学理念构建高职教育体系,推进信息技术与教学整合,丰富教育教学内容,推动课堂教学方式创新,有效延展师生教学空间。展望教育信息化建设的未来,基础能力建设仍为重中之重,加强职业院校教师和管理人员的信息技术培训是一项长期的任务,高职院校应充分抓住机遇,将教育信息化建设不断完善和推进。
浏览量:2
下载量:0
时间:
随着网络技术的迅猛发展,并逐渐渗透到教育领域,传统教育正在着发生了深刻的变革,向教育信息化时代迈进。下面是读文网小编为大家整理的关于教育信息化论文,供大家参考。
随着信息技术的发展,高校学生管理逐步进入“网络教育”的新时期。关注大学生在网站论坛、微博上对社会上发生的一些现象发表的看法,了解大学的思想动态,及时对学生进行正确引导是“网络教育”的主要内容。
1实时监督,迅速反馈,掌握学生动态
第一,强化“网络教育”高校学生管理阵地,丰富网上高校学生管理的形式和内容。高校管理者应该积极研究“网络教育”的理论并将理论与管理实践结合起来,在实践中发现问题并努力寻找解决方法。在管理网站上及时更新社会热点问题、大学生感兴趣的内容,积极引导大学生思想的进步。
第二,建立高校“网络教育”预警机制。网络的迅速发展及普及应用给学校突发事件的处理带来新的挑战,一是微博、微信使用的大众化,各类信息的广泛传播,导致社会经验缺乏的大学生难以分辨事件的真假而做出错误的判断;二是网络信息的极速传递导致事态危害的升级。作为人群密集区的高校,一旦发生突发事件而不能得到有效的控制,将会造成巨大的负面社会影响。所以,网络时代下高校学生管理者在应对突发事件时,要做到及时掌握舆论动态、还原事件事实真相并加以对学生思想的引导。利用学校网站、微博、微信等网络传播载体,一方面公布事件发展的最新动态,揭露真相,遏制流言,预防学生思想波动;另一方面引导学生辨别事件真假,提出正确处理方法,保护学生不受侵害。
第三,建立“网络教育”新型信息交流平台。首先,高校学生管理人员可以利用微博建立一个师生之间互动交流的平台,以微博为平台,传播积极向上的正能量信息,并针对某些问题开展多种形式的讨论,加强老师和学生之间的交流和沟通,并在此过程中对学生潜移默化的积极引导,创造一个轻松、和谐、健康的交流环境,使学生从中学习到必要的“认识问题、分析问题、解决问题”的相关知识,拓宽看问题的思路,强化自己的思想认识。其次,高校学生管理人员可以鼓励大学生社团建立微信公众号,引导社团成员添加公众号,在公众号平台上按大学生的兴趣将其组织起来,创造新型交流平台。
最后,以手机飞信为平台,不定时发送科学发展观、中国梦、社会主义核心价值观、推进“四个全面”等党的先进思想,督促党员学生干部在学生群体中起好带头作用,加强学生与学生间的交流。此外,高校学生管理人员应加强对“网络教育”新型信息交流平台的维护和管理,引导学生讨论积极向上的话题,树立正确的信息导向,创造良好的交流氛围。
2构建学生管理信息分享机制
随着科学技术的不断发展,网络硬件设施的大众化,近年来各个高校逐步实现全方位的网络覆盖体系,这项工作已取得很大的成果。但是由于过去网络硬件技术不够发达,各高校在建设网络化管理方面存在部门与部门之间、部门与学校之间所发布的信息没有达到同步,部分信息没有给出标准化的报送格式,各类网络资源没有达到共享,各类网络信息不能有效的收集、整理、发布。越来越多的高校学生管理者意识到这些不合理的存在,发现通过网络仅仅是单向的向学生传播信息已经不能满足信息时代学生人数日益增长的广大需要,也不利于高校学生管理者对学生思想动态以及学生中所传播信息的掌握。所以,各高校学生管理者正在寻求一种将学生纳入网络信息管理过程中的信息提供者和信息反馈者的角色中,以此扩大学生的参与度,增加信息资源的共享面。例如通过QQ群、微信群将老师和学生联系在一起,加强两者之间的沟通;例如通过学校的微信公众号,发布一些思政教育内容,同时收集学生的意见;例如利用学校开放式实名制论坛,鼓励大家就相关问题讨论,以此掌握学生的真实想法、吸纳意见。由此可见,新型的网络传播环境形成的一对一、一对多、多对一等各类信息传播方式迫使高校尽快建立互动式的信息分享机制,以此促进高校学生管理者和学生之间能够及时了解彼此的想法,做到人性化管理,使高校学生管理者和学生之间可以换位思考,以此减少两者之间的冲突矛盾,也利于高校学生管理者及时掌握学生动态,以便迅速做出管理策略的调整。
3从管理到引导,完善高校绿色德育基地
“网络时代”给高校学生管理者带来便利的同时也带来了许多从没遇到的新问题,例如利用手机网络集体考试作弊、在网络上随意发布不实甚至违法的信息、通过网络“黑客程序”恶意入侵学校网站等。这就要求高校学生管理者加强对网络管理方面知识的教育和培训,加强对学生网络安全的教育,积极创建绿色、安全的网络教育环境。第一,加强对学生“网络安全”方面的教育。在网络时代,学生是否具有网络安全意识是非常重要的,它不仅可以帮助学生在接触大量信息时辨别出各类信息是否真实、正确,而且有利于帮助学生潜意识的屏蔽掉大量消极、错误的信息。使学生在大量网络信息中不断寻找积极、正确的信息,以此为自己所用,提高自身的素质,为将来参加社会工作打下一定的基础。一般来说,要求学生对网络安全知识做到熟知,拥有判断各类信息的能力,可以利用网络资源不断提高自己的各项素质等。第二,紧跟时代发展潮流,充分利用手机媒介。在网络时代,作为移动网络媒体终端的手机越来越多的在大学生中普及,这给网络教育提供了一个新的载体平台。高校学生管理者要适应这个新型的信息传播媒介,并以此为阵地,不断丰富大学生各项思想教育的内容,提高大学生管理工作的效率。可以利用手机体积小、便携式、信息传播快的特点,有针对性地利用手机向大学生发送各类安全教育的信息,提高大学生的安全意识。或者利用手机可以随时随地沟通的特点,保持与大学生之间及时的交流,探讨学生在学习、生活中遇到的各类问题并作出提前干预,促进大学生健康成长和发展。可以利用手机在大学生中的普及率高的特点,及时向学生传播学校的相关规章制度,确保学生的安全。除此之外,班主任可以利用手机为平台,将班级管理工作实现网络化。例如利用学生管理APP应用程序实现对学生的高效、信息化管理。
一、高校数学教育中的现代信息技术的应用现状
传统意义上的教学中,老师是通过在黑板或者多媒体设备上进行例题的讲解和分析实现知识的传播,学生需要对传达出的知识进行理解和接收,并在同类题目的解析中找到相应的解题规律,这在很大程度上限制了学生的创新性思维,现代信息技术仅仅起到了一个辅助作用,并未完全发挥出应有的作用。
二、现代教育信息技术对于高校数学教育的影响
在现代教育信息技术的普及和应用中,我们的高校数学教育也得到了明显的教学效果,通过使用现代教育信息技术,可以很好地将复杂的数学难题解析步骤一步步的呈现在学生的面前,在几何类型的题目解析中可以实现直观、立体的教学效果,这样不仅能增强学生的学习兴趣,真正实现以学生学习为主体的学习氛围,老师们则需要充分的掌握这些技术的使用方法,将课题设计的更加形象和生动,以丰富多彩的教学形式呈现在大家的面前,慢慢的实现角色的转化,实现老师和学生的共同进步,促进我国的教学事业的发展。
三、现代教育信息技术与高校数学教育的整合途径和方法
第一,实现教材的整合。目前我们国家使用的教材大都比较落后,在教育体制的改革中应该把高校数学教材进行简化和量化,将一些重要的知识点以光盘、电子刊物等形式附属在教材上,这样不仅能改变单一的纸质教材形式,同时也能通过多媒体进行观看和学习,增强学生们的学习积极性,最终实现学生自主学习能力的培养。第二,教学方式的整合。多媒体教室在我国的高校中是比较普遍的,教师可以通过对学生电脑的控制进行教学,并快速获取学生的动态。在这样的过程中老师可以很好的实现自身的引导作用,并针对每个人的学习状况适时的进行辅导,慢慢的实现角色的变化,激发学生的潜在学习能力。通过课件的制作和程序的设置,学生可以很好的实现与电脑的交流,学生提出问题或需要学习的内容,计算机按程序做出反应,同时还可以实现难度递增的训练模式,再加上计算机的仿真性能,这可以在很大限度上实现多媒体教学的优势,增强学生的学习积极性。第三,教学系统的整合,在网络信息的飞速发展中,通过对校园网、局域网等网络的使用可以很好的实现资源的共享。师生们可以很好的实现远程教学、网络教学等方式,这样不仅解决了地域的限制,同时还能随时解答学生的疑惑。这对于我国的教学系统的改进提供了一个良好的契机,同时也需要数学方面的教研工作者加强计算机能力的培养,真正的确保现代教育信息技术的各种性能在课堂上得到充分的发挥。
四、现代教育信息技术与高校数学教学整合时应注意的问题
多媒体教学应与传统教学方式有机结合中,教师应根据教学内容和教学目标去选择和设计,始终以学生为主体,同时要注意调动学生来参与整个教学过程。教师要注意与学生的情感交流多媒体可以辅助教学,改进教学方法,但是多媒体不能代替师生之间的情感传递和交流。课堂教学进度要注意随时调节,随时注意学生对信息的反馈情况,同时根据具体情况对速度进行适当调整,达到师生互动学习的目的。我们的老师也要不断的加强电子信息技术的操作能力,才能很好的实现这些技术的应用。
五、小结
通过对于现代教育信息技术和高校数学教育的研究,我们发现这二者是可以很好的整合在一起的,同时也需要二者的不断磨合,在实践中充分的发挥其优势,才能够真正的促进我国的教学质量的改进和提高。我们的教研人员也要不断地增强自身的学习能力,不断地学习现代教育信息技术的使用方法,以便于更好的带动学生们的学习热情,确保教学质量,我们有理由相信,教育事业与现代教育信息技术的整合是未来我国的教育发展的必然趋势。
浏览量:2
下载量:0
时间:
发展教育信息化是为了使我国现有的教育体系适应信息时代人们学习的基本要求,实现教育现代化是我国当前教育发展的重要方向。下面是读文网小编为大家整理的教育信息化论文,供大家参考。
1资料与方法
1.1青岛市继续医学教育信息管理系统构成
青岛市继续医学教育信息管理系统从各级医疗卫生管理机构的实际工作出发,以卫生技术人员为主线,利用计算机、互联网、IC卡、MBOX刷卡机等先进的电子化管理手段将继续医学教育工作所涉及的业务进行过程化、流程化管理,同时将相关数据结果准确汇总、归类到每一名卫生技术人员之下。
1.2方法
选取市南区人民医院作为试运行单位,前期个人信息化录入完备、医卡通购置完成。选取常规继续教育培训项目一项,地点设置在市南区人民医院学术厅,将参会的198名卫生技术人员随机分成两组,观察组应用刷卡签到、办理学分;对照组手工签到、手工办理学分证,通过对相关数据的统计及对比,对继续医学教育管理系统进行评估。
1.3观察指标
记录两组人员会议签到时间对比、学分办理时间,对场面可控性进行对比。
1.4统计学分析
采用SPSS17.0分析研究数据,以(x±s)形式表示计量资料,采用t检验,P<0.05则差异具有统计学意义。
2结果
通过试运行,继续教育项目管理前后对比如下:传统管理方法手工签到,签到时间长、会议现场混乱;代签、迟到、早退等无法控制的情况。项目监督管理需由继续教育管理办公室工作人员现场验会,人手少,会议多,达不到100%验会。学分办理要收取照片、领取纸质学分证、填写项目、盖钢印,程序繁琐,工作量大。应用继续教育信息管理系统刷卡签到、简单快捷,会议秩序良好,不定时不定次的刷卡。项目监督管理有视频、照片同步采集系统,可以将现场照片即时传送到继续教育管理部门,管理方便。学分办理学分数据刷卡自动录入,便捷高效。观察组签到所用时间及办理学分证所用时间显著短于对照组(P<0.05)。
3讨论
随着继续医学教育工作的重要性在医疗卫生工作中体现的越来越明显,对教育教育管理工作的要求也越来越高。目前,继续医学教育管理实行学分登记制,卫生专业技术人员聘任、注册、晋职、晋级,都需要达到一定的继续医学教育学分要求。随着卫生专业技术人员的增多,传统的继续医学教育的管理工作逐渐显露出各种弊端:工作量大、效率低下,数据收集、汇总难度大,易出错;年终总结,需要手工统计,费时费力;卫生专业技术人员无法及时准确的查询到继续教育项目及自己所完成的学分,管理显得不是很人性化等。青岛地区之前建立了继续医学教育学分管理制度,需要手工填写学分证书、贴照片、手工加盖钢印,程序耗时且繁琐。学分管理停留在纸质管理阶段,继续医学教育信息流通十分不畅通。随着信息化的发展及普及,传统的继续教育管理方法浪费人力物力,工作效率非常低,继教管理人员,主要是医院的继续教育管理者,对于准确地把控本单位卫生技术人员的继续医学教育学分的获得、达标情况有很大难度,对本院继教总体情况的把控和评估存在困难,不能及时地总结出合理的实时数据支持,供卫生行政部门决策。针对以上存在的情况,使我市的继续医学教育工作能够更加科学化、人性化地实施,我市卫生系统自2015年起启动全省统一,集记录、管理、统计、申报为一体的继续医学教育信息化管理系统。此套继续医学教育信息管理系统的启用,继续医学教育项目实现了网上申报、网上专家评审、网上审批。项目举办、项目举办情况的实时反馈以及学分办理、审核,都实现了电子化、信息化。全程严格控制项目举办和学分录入的途径,既实现了科学化、人性化信息管理,又杜绝了乱发学分证的现象。解决了电子学分跨市学习,实现了数据省内互联,省内举办的学术活动均可参加通过刷卡获得学分;极大地减少了医院继续教育管理者的工作量,继续医学教育管理工作的权限可下放到各个科室,管理部门负责最终审核,用抽查的形式进行审核,明显地提高了工作效率。但同时,在试运行过程中我们也发现了一些问题,首先是学分授予的真实性问题。继续教育管理者,尤其是项目管理者,在执行学分授予时,管理规范化、办会的秩序化,是确保学分授予以及继续教育工作的严肃性、真实性的关键所在,是保持继续医学教育良性可持续发展的基石。但我们在试运行中发现,医卡通虽有照片,但仍有代人刷卡的情境。期待更先进的继续教育管理终端,例如指纹刷卡机、身份证识别x-box等,实现学分登记的可识别性、单一性,杜绝人情分等虚假学分,但由于医学继续教育项目参会人数众多,现场秩序难以维持,智能终端的灵敏性是关键。其次,期待继续医学教育管理系统实现数据共享功能。目前继续医学教育学分管理系统数据统计功能趋于完善。如何能将继续教育、聘任、职称晋升等问题统筹考虑,建立统一的信息管理系统,需要人社部门和卫计委协调解决。同时,如何更好地利用和开发继续医学教育学分管理系统,通过系统自带的统计软件对继续教育工作进行统筹管理,为行政决策部门献计献策,是进一步提高卫生专业技术人员参加继续教育项目主动性,提高广大专业技术人员对继续医学教育的认知水平的重要环节,如何培养卫生专业技术人员树立主动学习、终身学习、不为学分而学习的意识与能力,是继续教育管理部门面对的难题,仍有很长的路要走。
一、基础教育信息化负面社会影响之合理应对
通过前文论述我们可知,资源的合理布局和监管的有效实施都是为了保障信息素养及应用整合的顺利开展,这符合教育信息化培养创新型人才的终极目标。创新型人才的培养首先要从教师抓起,要重点关注教师接受信息素养的教育(素养培养)和传播信息素养的教育(应用整合),这是信息技术教育的本源。对于资源布局及监管实施方面的研究及应对策略前人已经做了很多,笔者主要针对基础教育信息化接受教育和传播教育方面存在的问题谈几点看法。
1道德的全面教育
德是人之为人的最基本的社会属性,德育是中国教育的根。因此,基础教育信息化的信息素养培训中应该强化信息时代的道德教育。这种教育的初衷不仅是为了让受训教师传播教育时及时跟进学生的思想,更是为了让受训教师自己坚守道德底线。信息时代的到来同时加快了信息犯罪的步伐,我们通过新闻报道了解到,不仅有很多信息犯罪的青少年,更有很多触犯法律底线的教育工作者,他们的一致表现是对信息犯罪的道德无知。涂尔干认为,教育就是年长的一代对尚未为社会生活做好准备的一代所施加的影响。可想而知,一个缺乏道德基本素养的教师对于学生的负面影响有多大,这或多或少可从“上梁不正下梁歪”的观点中找到证据。涂尔干还认为,道德教育涵盖了现代公民教育的道德精髓,即建立在牺牲精神、纪律精神和自主精神之上的现代国民的再造。从这个意义上说,教师固守其权威底线的私心也是违背道德精髓的行为。教师应该首先具备牺牲精神,而不是保护自己的私欲,只有站在这样的高度,才能完成真正意义上的教育再造。所以,信息素养培养要关注受训教师捍卫权威的观念,逐渐消除他们对传统权威和法理权威的坚守,鼓励塑造感召的权威。社会发展会对个人施加影响,这种影响通过教育来实现,这就要求人们在面对教育社会化的同时,考虑构建道德个人主义。首先只有教师个体都形成对信息时代的全面认识,构建统一的道德认知,才能从更高的层面帮助学生构建道德意识,最终形成集体意识和集体道德。这不仅有益于教师个人魅力的提升,还有益于发挥社会正能量,推动社会和谐前进。
2技术的理性教育
从目前的信息素养培训到学校的信息技术课程,教育信息化更像是技术教育,并且只涉及技术的独立用法教育。换言之,信息化教育只教授技术热情,不传播技术理性。技术热情体现在两个方面:其一,技术本身的热情。每种技术可以实现多种功能,且每种功能都成熟完备,用其完成的作品能够精准地表达作者思想;其二,教师们对技术的教授热情。教师对于技术的讲授集中在技术功能上,他们认为通过实例完成作品是技术教育的至高追求。技术教育没有理性则指教师缺乏对技术的理性思考和理性认识,只津津乐道于技术的自然属性,而忽略了它的社会属性。比如,教师在接受培训以及给学生授课时对于“技术是什么”、“技术怎么发展”、“技术与信息什么关系”、“技术与课程如何整合”、“技术在教学中发挥什么作用”等问题甚少涉猎。社会属性是技术的根本,正因为缺少对技术社会属性的思考,才导致了技术与课程联姻的失败。按照韦伯的观点,理性具有工具性能和价值性能,即工具理性和价值理性。所谓“工具理性”,就是通过实践的途径确认工具(手段)的有用性,从而追求事物的最大功效,为人的某种功利的实现服务。正因为如此,很多人会对笔者批判的只教授技术热情产生质疑,认为这里所说的教授技术热情实际上指的是教授技术的工具理性,这种技术教育不过是看重实用性及功利性罢了,但是仍然属于理性范畴。的确,单从工具理性的表层含义而言,只是热情的教授技术功能无可厚非,但理性的工具性能除具有功利意义外,更加强调的是认知性,即对客观事物真理性的追求,其目标是通过真理性认识去改造世界、服务社会。如此看来,单纯的技术功能教育并没有或者很少探究技术的真理性,没有触及理性工具性能的实质。所谓“价值理性”,是行为人注重行为本身所能代表的价值,它所关注的是从某些具有实质的、特定的价值理念的角度来看行为的合理性。从这个概念来看,作为行为人的教师应该关注全面的技术及其教育和结果。也就是说,教师们除了关心技术本身之外,还要思考这种技术教育的价值所在,以及在培养创新型人才教育中的实际意义,这才是信息技术教育的本质。因此,我们倡导技术的理性教育,强调其认知及价值教育。
3文化的形体教育
文化是人类在社会历史发展过程中所创造的物质和精神财富的总和,作为人类实践生活的基础,它提供了人们相互理解、交往、参与社会实践的空间,它包括物质文化、制度文化和心理文化三个方面。教育应该是传播知识和传承文化的并行操作,现实中却往往重知识轻文化,且重视物质文化和制度文化、无视心理文化,这一点在信息技术教育中尤为明显。信息技术教育单纯强调技术教育以及技术证书考核,以此来证明学生实体性的文化资本占有量,而无从关心学生掌握技术知识之后对其秉性、才能、观察力、感悟力等隐性能力方面的影响。从文化的概念可以看出其内涵与布迪厄提出的客观化、制度化和形体化三种形态的文化资本精髓一一对应。客观化形态的文化资本常以物化或对象化的形式表现为文化资产或产品,它指向物质文化。对学习信息技术的学习者(包括接受培训的教师和学生)而言,客观化文化资本包括习得的技术专业知识以及通过技术完成的具体作品,当他在这个领域习得的知识越多,完成的作品越多,社会对其作品的关注越高,他所占有的客观化文化资本就越多。制度化形态的文化资本是指个体的文化能力通过学术资格或教育凭证制度加以确证后的合法化的存在,它指向制度文化。这种文化资本在信息技术学习者身上表现为各种竞赛获奖、各种等级考试、认证考试证书等外在化的符号。由于制度本身受制于社会传统以及教育场域,所以,学习者制度性的文化资本是否能够得到承认取决于其社会、学校以及教师的认可。形体化形态的文化资本是一种文化能力,指长期在个体身上表现出来的稳定的禀性、气质,在个体行为中具有倾向性的指导意义,它指向心理文化。作为信息技术的学习者,不同的家庭背景及家庭先前教育对其形体化文化影响很大。在家庭接受过基本信息素养教育的学习者在这方面的文化能力较强,文化资本占有量大,否则,反之。分析至此,结论一目了然:正是因为学习者在接受正规信息技术教育之前占有的形体化文化资本不均等,导致后续学习中出现了客观化文化资本和制度化文化资本的异化。而正规教育却恰恰漠视了文化的形体化教育,忽视了形体化文化资本客观存在的意义。因此,关注文化的形体化教育,使形体化文化资本内隐为学习者稳定、持久的才能特性,这是创新型人才的必备素质要求。
4知识的社会教育
我们必须承认教育与社会本性密切相关。教育深受社会变迁的影响,并把这种变迁表现在教育的形式、内容和教学方式中。如此,教育的历史不断沉淀下来,通过不断的扬弃,具有了自己的特性。那么,通过教育传播什么样的知识在很大程度上受制于社会,这是知识社会化的环境因素。人是教育的执行者、知识的传播者,同时,人是社会的组织者和成员,而人的发展又离不开社会。因此,人的社会属性要求知识社会化,这是知识社会化的主体因素。那么,如何实现知识的社会化教育呢?信息技术为我们提供了知识获取方式的同时供给了知识源泉。首先,信息技术是社会变迁的产物,它镌刻了时代的烙印。其次,信息技术的普及是社会发展的必然需求,也是人类社会生存的必备技能。推进基础教育信息化正是为了让作为社会主体的未来一代从小感知社会化知识对他们成长的影响,让他们学会利用信息技术获取知识、传播知识甚至创造知识,这对生活环境相对贫瘠地区的青少年尤为重要。然而,我们现实的基础教育却并没有因为信息技术的介入而发生大变革。教师只是将信息技术作为一种工具搬进了课堂,它的功能仅仅是教具和技艺来源,而无从追踪技术的信息根本,忘却了它作为信息数据库的本能。而正是这个信息数据库,能够带给学习者无穷的社会能量,为他们打开每一扇通向智慧的大门,在他们苦学的同时,将其置身于丰富多彩的世界。通过信息技术把握自己、了解社会,顺利地进入知识的社会化时代,这是社会对每一位青少年的基本要求。此时,教师需要引导学生迈入信息之门,走进知识海洋,了解社会现实,为创造新的社会浪潮奠定基础。由此看来,知识的社会化教育是社会发展的必然选择。
二、结束语
基础教育信息化的推进为教育带来了全新的挑战,取得了成效,也引发了思考。我们不能因为成绩沾沾自喜,也不能因为困难停滞不前,而应从教育社会学视角全面、辩证地看待资源布局失衡、素养培养失效、应用整合失业、监管机制失效等负面社会影响。同时,通过调整合理布局、加大监管力度、加强道德的全面教育、倡导技术的理性教育、关注文化的形体教育、推崇知识的社会教育等措施,使人们对基础教育信息化的态度彻底改观,促进信息化教学的动态平衡发展。
浏览量:3
下载量:0
时间:
网络的发展给社会带来无限生机的同时也带来了巨大的潜在危险,网络安全成为一个世界性的课题。下面是读文网小编为大家整理的网络安全硕士论文,供大家参考。
摘要:本文就从计算机网络安定的定义展开论述,并计算机网络安全的特点进行详尽的分析,在此基础上总结得出影响计算机网络安全的相关因素,同时提出相应的防范措施,以更好的保障计算机网络的安全,以更好的推动计算机网络的发展。希望通过本文的探究,能够为相关的人员提供一定的参考和借鉴。
关键词:计算机网络;安全;影响因素;防范措施
在目前的社会中,计算机网络已经成为人们生活中重要的构成部分。无论是哪个领域,都需要应用到计算机网络。而21世纪本身就是信息化的时代,在这一时期,实现了信息全球化,很多的信息都利用网络交流平台实施操作和执行,如果用户不注意实施安全保护,将会使得计算机网络的安全受到威胁,很容易出现信息丢失和隐私泄露的问题。所以,就需要合理的采取相应的防范措施来针对计算机网络安全问题进行解决,以更好的保障计算机网络的安全。下面本文就主要针对影响计算机网络安全的因素与防范措施进行深入的分析。
1计算机网络安全内容分析
就狭义层面来分析,计算机网络安全就是指代的计算机中网络信息资源没有受到人为以及自然的干扰,其完整性得以保存。一句话来说就是计算机网络中的用户信息处于安全的层面没有受到恶意的供给,计算机网络可以正常的运行,用户的数据信息可以正常的使用。就狭义的层面来进行分析,计算机网络安全也就是系统信息安全。而就广义的角度来进行分析,与计算机网络有关的信息,无论是在严密性上还是在完整性上,都有着理论的支持,都是需要有效的执行计算机网络安全探究。所以,计算机网络安全也指代的是设备自身的安全。
2计算机网络安全所具有的特征
计算机网络安全中,主要体现出的特性就是保密性、完整性、可用性以及可控性。而所谓的保密性就是指代的针对用户信息实施保护,用户终端没有授权的情况下,无法获得相应的信息。而完整性就是指代的数据信息在没有得到允许的情况下,数据的传送以及存储不会出现丢失。可用性则是表明网络中用户的信息在得到允许的情况下,用户可以对其进行使用。另外,可控性就是指代的针对信息实行传播,并对内容进行合理的控制的一种能力。
3计算机网络安全的相关影响因素
3.1网络有着一定的脆弱性。计算机网络具有开放性的特征,其较为自由,网络信息也是一种虚拟的信息。而这样的特点就使得计算机网络具有一定的脆弱性,这样的特性在一定程度上无法得到规范化的管理,人们可以随意的利用终端来进行互联网的连接。这样的操作既可以方便用户对信息实行查找,同时也会使得计算机网络的数据文件很容易出现丢失的情况。而且在计算机网络的浏览以及访问的数量逐渐增多的情况下,计算机网络的管理难度也会相应的增加,尤其是在对一些隐私性的信息进行管理的时候,会使得这些信息容易出现被窃取的可能。
3.2支持文件存在较大弊病。操作系统一般支持多种类型的文件,可以对多种格式的文件实施传送,而这样无疑会使得支持文件的弊病被凸显出来。很多的安装程度自身都会携带相应的文件,这些文件为可执行文件,而且都是由人工所编撰,由于人为的因素,就会使得这些文件中往往会存在一些弊病,在执行的过程中,就很有可能使得计算机网络系统出现瘫痪的可能。如果供应商或者是个人实施远程文件传输的过程中,在中途很有可能被不法分子将重要信息窃取,由于有着这一弊病的存在,使得各种程度都可以依据这一点来对系统造成破坏,所以,用户在针对程度实施安装处理的过程中,需要做好严格的把控工作。
3.3进程中存在不安全的因素。操作系统可以被创建,然后在对其进行运行,间谍软件就可以利用这点,来对用户的信息进行窃取。在用户没有察觉的情况下,在用户的终端上进行后门的安装,从而获取到大量的用户信息。所谓的间谍软件就是能够使得用户可以针对物质实现有效的控制,同时能够针对用户的资源进行一定的掌控。而用户安装的监测程度却无法检测出间谍软件,这样无疑使得计算机网络的安全等级降低,使得计算机系统存在严重的安全隐患。
3.4防火墙存在一定的局限性。防火墙是主要的网络保障,其存在于内网和外网、专业网与公共网之间。防火墙通过软件与硬件相结合,在互联网之间建立起一个安全的网关,防止内网遭受侵害。其仅仅是对网络的安全进行保障,无法对网络内部的侵犯进行防止。如果内网与外网的非法者进行联合,防火墙就会起不到任何作用。目前有很多种途径会对防火墙造成隐患,因此,其具有一定的局限性。
3.5数据库存储内容存在不安全因素。数据库主要是对大量的信息进行存储和应用,其本身并不存在安全问题的保护功能。对于数据库的安全来说,主要是对数据的可靠性、准确性进行保障。如果授权用户非法越过了访问权限,就可以随意理性数据,甚至是窃取用户信息。
4防范措施
4.1获取口令。对于获取口令,应该及时对漏洞进行补丁,并且设置比较复杂的密码。然后还要选择有力的软件进行保护,比如杀毒软件、防火墙等等。还要注意尽量不要使用ADSL的路由功能,因此在方便自己的同时也会给网络犯罪分子提供方便。
4.2特洛伊木马程序。对于特洛伊木马程序的防范,用户需要定期对计算机进行查毒,如果发现问题,就应该马上运行病毒检测软件进行杀毒,以保证最小程度的丢失信息。
4.3www欺骗技术。对于WWW欺骗技术的防范,首先,是必须要管理好Cookie,对其设定级别加密;其次,是用户要对自己的信息进行保护,定期对以往的记录进行清除,尽量不要在浏览器中自动保存密码信息。再次,对Java程序和ActiveX控件进行阻止。此外还要对访问过的网页及时进行清除。
4.4电子邮件攻击。在商业贸易中,往往都存在通过电子邮件进行攻击的现象。电子邮件攻击是向一个或者多个邮箱发送大批量的邮件,增加处理器时间的网络流量,严重消耗系统资源,最终导致整个系统崩溃。对其防范主要是可以通过垃圾邮箱的设置,来阻止垃圾邮件,还可以设置接收邮箱的大小。
4.5网络监听。对于网络监听的防范有多种,首先,要及时对正在运行的程序进行检验,如果出现异常现象,应该多加重视;其次,如果发现一些可疑的文件,其大小持续累积,时间持续更新,应该马上进行检查;再次,对网卡的工作模式进行定期的检测;此外,还可以通过安全通信协议夹加强信息的保密。
5结束语
通过本文的分析可以充分的了解到,计算机网络在实际的应用中,有着很多突出的应用优势,而且计算机网络也很容易受到各种因素的影响,从而使得计算机网路的安全受到威胁,面对这一点,就需要合理的采取相应的防范措施,来对可能威胁到计算机网络安全的因素进行详尽的分析,以更好的保障计算机网络的安全,从而推动计算机网络的发展。
参考文献
[1]许振霞.浅谈影响计算机网络安全的因素与防范措施[J].电子世界,2014(4).
[2]吴昊.浅谈影响计算机网络安全的因素与防范措施[J].计算机光盘软件与应用.2013(14).
[3]成启明.浅谈影响计算机网络安全的因素与防范措施[J].承德民族师专学报,2015(2).
[4]袁剑锋.计算机网络安全问题及其防范措施[J].中国科技信息,2012(15).
0前言
随着我国互联网的不断发展,我国计算机信息管理技术得到了快速的较大的进步,不过,我国网络安全问题却需要亟待完善,以网络病毒、系统漏洞等网络安全问题却影响着我国计算机信息管理技术的发展,为了更好地促进我国网络安全的发展,本文以计算机信息管理技术在网络安全的应用为研究对象,探讨计算机信息管理系统对网络安全问题影响,从多种方式研究计算机信息管理技术在网络安全的应用。
1计算机信息管理技术在网络安全方面的应用
计算机信息管理技术在网络安全方面的应用时多方面的,主要集中在计算机信息管理技术增强网络传输速度以及提高网络信息传输安全性两个方面。
(1)增强网络传输的速度
随着计算机信息管理技术不断发展,用户在网络传输文件以及图片时,其速度性得到了极大的提高,这最重要的作用在于计算机信息管理通过技术的形式,极大地降低了信息传输对带宽的要求,增强了网络承载文件传输的速度,进而提高了网络安全。
(2)提高网络信息传输的安全
网络在信息传输的过程中,可能会产生了一系列的网络病毒,会导致了网络信息传输失败或者信息传输不安全,在网络信息泛滥的互联网时代,信息传播越来越广,不过,在众多信息中,很多信息链接会涵盖病毒,使得很多用户在不知情的情况下点击,进而产生了信息传输的不安全,为了更好地了提高信息传输的安全性,计算机信息管理技术加强了网络信息加密信息传输等,极大地提高了网络信息在传输方面的安全性。
2计算机信息管理技术在网络安全方面存在的问题
尽管计算机信息管理技术在网络安全方面得到了一定的应用,不过,在其应用过程中还存在一定的问题,正式这些问题的存在,在一定程度上影响了网络安全,主要体现在以下几个方面。在信息化的时代下,计算机信息管理技术在计算机的实际运用中有着不可替代的位置,在网络安全中的实际应用越来越明显。在实际网络安全中的应用,应不断加强对计算机网络信息管理的重视度,在使用的过程中不断探索与研究,通过实际的操作发现问题,并解决问题,落实网络安全应用中的管理。计算机信息管理技术在网络的安全中实际运用,其内容非常丰富,然而正因为这么多的内容,要遏制恶劣的信息攻击保证其网络安全性。在实际的检测管理技术安全性的工作中,检测信息管理技术的安全性是所有计算机网络信息管理技术在日常检测中最应做的事情。由于计算机在实际操作中存在着各种不定的、多样性的因素,致使计算机信息管理技术的安全性的检测出现混乱的状况。因此为避免此类状况的发生,在日常的检测中便应做好一切应对突发问题的准备,能及时的将此类问题得到更科学、快速、有效的解决。对于计算机信息管理的技术在网络安全中应用的问题,必须要制定相应的改善网络应用问题的相关策略。除此之外,计算机信息管理技术还体现在技术有待提高以及计算机管理技术发展水平程度低等方面,正是因为其技术低,而一些网络病毒不断更新,使得技术在处理病毒时,往往呈现失败的效果,进而造成网络系统不安全,加上我国计算机管理技术发展较为缓慢,使得其网络安全问题一直困扰着网民使用网络。
3如何解决目前计算机信息管理技术网络安全问题的措施
(1)加强操作系统的安全防护措施
在实际操作中,为了明确计算机信息管理技术的网络安全,应定期的对计算机系统的漏洞进行检查,并及时解决排除,提出有效的安全运行的方案,采用补救方案,加强对使用者的身份验证,并不断完善相关验证的制度与法规,保证网络的上网口令能正常运行,杜绝一切黑客与病毒的入侵。虽然我国在计算机网络安全方面的研究较晚,但我国科研人员进过不断的努力,引进国外的先进技术,不断的总结与创新成果,在网络安全中已取得一定成就。
(2)不断完善计算机信息管理技术在网络安全上管理的相关制度
为保证网络在日常运营中能安全使用,还应建立起相关健全的制度与规范,在内部应建立起专业的安全管理小组,对日常的计算机信息网络的安全系统进行组建,完善工作人员在日常的工作中遵守相关的制度。在此基础上,还应防止黑客与病毒的入侵,应对其进行防病毒体系的建立健全,并安装相关的杀毒软件,定期杀毒与更新,来确保系统的安全性能。为防止计算机不被各种因素影响,应更换落伍的电脑,在实际工作中确保有标准的电脑的普遍配置,保证其不被计算机硬件等故障的问题出现安全隐患。经过相关的实际经验,为加强计算机的应用管理,应执行全国统一管理,分部门保管使用的办法,应制定专门的计算机负责人,按照权限来设置开机密码与网络密码。
4结论
本文在研究过程中,主要从计算机信息管理技术在网络安全的应用为研究出发点,研究了计算机信息管理技术在网络安全方面的应用以及存在的问题。通过对其分析,最终提出一系列解决问题的措施,进而促进我国计算机信息管理在网络安全方面的提高。
引用:
[1]张兰兰.计算机网络信息技术安全及对策探讨[J].计算机光盘软件与应用.2012.
[2]殷学强.计算机网络安全威胁及防范措施[J].信息与电脑(理论版).2011.
[3]庞海静,黄海荣.浅析计算机网络应用安全与策略[J].中小企业管理与科技(下旬刊).2011.
[4]耿金秀.浅谈计算机网络安全防范措施[J].中国科技信息.2011.
[5]田进华.高校计算机网络安全体系的构建初探[J].信息与电脑(理论版).2011.
[6]傅彦铭,李蕊,陈攀.一种面向攻击效果的网络安全态势评估方法[J].软件.2010.
[7]叶磊.浅谈计算机信息管理技术在网络安全中的应用[J].电子制作.2015.
[8]杨妮.基于网络安全形势下浅究计算机信息管理[J].计算机光盘软件与应用.2015.
[9]林贺坤.基于计算机信息管理技术在网络安全应用的研究[J].通讯世界.2015.
[10]吴秀海.计算机信息管理技术在企业中的应用探讨[J].电子技术与软件工程.2015.
浏览量:4
下载量:0
时间:
互联网高速发展的今天,人们越来越离不开网络,不论是工作、生活还是娱乐,网络无处不在,人们享受网络的同时也带了一个严重的问题就是网络安全问题,网络安全问题成为了信息时代人类共同的挑战。下面是读文网小编为大家整理的网络安全毕业论文,供大家参考。
【摘要】随着计算机技术的快速发展,计算机普及应用到人们的日常生活、工作和学习中,为人们的日常生活带来极大便利。但一系列网络安全问题慢慢浮出水面,新型商业诈骗、信息盗窃等事件时常出现,计算机网络安全受到越来越多人的重视和关注,研发计算机网络安全存储系统成为时代发展趋势。计算机网络安全是一项复杂的工程,文中以云计算技术为研究视角,深入分析计算机网络安全现状,介绍在云计算技术环境下设计的安全储存系统,以期为计算机网络良性发展打下坚实的基础。
【关键词】云计算技术;计算机网络安全储存系统;云架构
1简述云计算技术
云计算是指基于互联网相关服务的增加、使用模式,一般设计借助互联网提供动态便于扩展资源,且上述资源时常采用虚拟化形式存在和发展。因计算的信息数据和资源量较大,因此,在具体操作过程中,对计算机运算能力提出更高的要求。云计算运算能力甚至达到每秒10万亿,具备强大的计算能力能模拟核爆炸、预测天气气候,使用者只需将数据连接至媒介载体,即可按照用户需求展开运算。上述设计不单能提升用户使用效率,也能加大运算速度,更好地为人们提供服务。
2计算机网络安全现状
在互联网时代,个体遭到黑客攻击风险明显加大,且黑客攻击手段和目标日益增多。除个体会遭受黑客攻击外,大型的基础设施也会遭到不同程度攻击,例如:通讯设施、金融系统等。表明计算机网络安全关乎每个人、企业政府的安全。目前,各种计算机软件层出不穷,其更新换代速度较快,导致计算机软件在存在缺陷的状况下被推荐使用。计算机用户并非专业的软件开发者,无法有效检验软件安全性。在不知情的状况下使用缺陷软件,极易出现网络安全问题。计算机病毒是危害计算机网络安全的重要形式之一,黑客可把病毒传递至他人电脑中,从而获取他人的信用卡密码、商业信息等,严重者导致整个计算机硬件损伤。病毒属于特殊的代码形式,甚至能够进行自我云计算模式下的计算机网络安全储存系统设计文/袁玉珠随着计算机技术的快速发展,计算机普及应用到人们的日常生活、工作和学习中,为人们的日常生活带来极大便利。但一系列网络安全问题慢慢浮出水面,新型商业诈骗、信息盗窃等事件时常出现,计算机网络安全受到越来越多人的重视和关注,研发计算机网络安全存储系统成为时代发展趋势。计算机网络安全是一项复杂的工程,文中以云计算技术为研究视角,深入分析计算机网络安全现状,介绍在云计算技术环境下设计的安全储存系统,以期为计算机网络良性发展打下坚实的基础。摘要复制和繁殖,因此,能够在网络中大面积进行传播,造成非常严重的影响。
3基于云计算设计安全数据存储系统
与传统存储设备比较,云存储并非简单的硬件,而是包括网络设备、服务器、应用软件等部分组成的复杂系统,各部分以存储设备为核心,借助应用软件对外提供数据存储和访问服务。云计算环境下的安全数据存储服务系统主要包含云架构、安全数据存储等内容。户端由云端接口实现由网络上上传、下载数据。数据池不是单独的存储场所,也是保留各项数据的场所,数据池自身无需提供各种运算能力。设计合理的安全数据存储系统,保障数据池中保存用户的安全性。因此,数据池也可被设计在云之外提供存储空间的位置。云的运算主要集中在节点上,由控制中心直接管理节点群,实际运算过程中被动态调整能够伸缩的云,主要任务是处理用户端数据,并将具体运算结果保存至数据池内。
3.1设计云架构
3.1.1设计合理的拓扑结构
本次设计的安全数据存储系统使用星型拓扑结构,该结构可以充分展现云的可伸缩性。由于云中各节点属于动态分配操作。实际展开设计时,必须采用中心控制服务器作为控制中心设计相应的星形结构。云控制中心服务器对不同阶段运行情况进行管理和控制,各阶段与数据池进行连接,达到相互通信的效果。在上述拓扑结构中,控制中心主要负责处理各个用户发出的传输请求,实施相应处理后,与云中客户端一系列端点完成通信。控制中心是云中的主要节点,不仅与不同节点一直保持通信状态,中心节点也可接收并及时反馈用户接口的信息。
3.1.2设计节点管理模型
节点管理模型主要包括节点初始化、分配等方面组成,控制中心对云中各类资源运行情况展开管理,借助一系列算法完成合理调整云中各种节点的目的。以实现NumberOfchildNodes属性为例,以下代码演示如何计算节点个数。若云中不具备充足的运行节点无法及时处理新客户端发布的请求信息,控制中心可开启新的节点并运行相对应的服务程序,将以上节点实施初始化处理后合理分配云中节点集权,达到合理扩展云端运算负荷能力的效果。如果云中某个节点处在空闲状态,控制中心对节点进行释放、回收处理,合理处理各节点数据信息。
3.1.3设计负载均衡机制
由于云中不同节点运行情况和性能有所差异。因此,控制中心想要管理各个节点,必须设计负载均衡机制。必须注意,系统硬件性能对节点运行效果产生重要影响,虽然云中正在运行的节点具备一个或多个有待处理的信息,因此,可把节点剩余运算能力作为另一个重要指标。控制中心向不同界面分派作业过程中,要严格遵循某种算法,以有待运行的负载和作业量为依据,量化相应的分派运算指标,并将这个指标与云中处于运行状态节点的剩余运算能力展开对比,探寻最适合本作业运行的节点,并将这个作业派发给该节点。
3.2设计动态加密与解密框架
本次研究设计的安全数据存储服务使用动态生成的DES密码,并与RSA加密相互结合,这种方法能集合两者的优点,基于保障动态生成安全DES密钥基础上,整个数据随机组成DES密码分段实施加密操作,并把DES密钥本身及相对应的分段信息借助RSA完成加密。上述设计的目的基于安全性能接近DES算法环境下,确保其安全性与RSA算法相接近。若对整个数据加密则将数据划分为多种段落,分别采用相应的DES密钥算法实施加密。这种设计状态下,若用户想要还原原始数据,可通过RSA密钥解开相应的信息,方可解开原始数据。
4结束语
总之,基于云计算环境下网络安全问题越来越多,例如:无法保障数据通信安全、身份认证存在缺陷等,必须有效解决网络安全问题,确保用户的安全。文中从计算机网络安全存在的问题入手,介绍由星型拓扑结构、负载均衡机制等方面设计安全存储系统,以此确保计算机行业健康发展。
参考文献
[1]李丽萍.计算机网络数据库的安全管理技术分析[J].科技与企业,2014,11(4):97-97,99.
[2]穆俊.基于云平台的并行关联规则挖掘算法分析[J].现代电子技术,2015,23(11):123-125.
[3]原野,肖周旻,邢劭谦等.计算机网络安全分析研究[J].网络安全技术与应用,2015,15(9):13,16.
【摘要】随着现在全球信息化的不断向前发展,社会发生巨大的变化,企业对信息的管理需求也在不断地加大,其中最为重要的就是保障企业的信息安全。但是在现在生活实际的工作之中,企业的网络安全的计算机信息管理技术应用之中却存在着大量的问题。本文就是针对这些问题进行研究,提出相应的解决办法。
【关键词】计算机信息管理技术;网络安全问题;解决方式
1引言
由于现在时代的不断变迁,计算机管理技术也在不断在各个领域普及,但是在现在的使用过程之中却存着许多安全问题。因此,在新的时期,我们必须充分重视计算机管理技术的安全问题,利用先进的技术保证信息的安全,促进计算机信息管理技术不断完善,更好地促进我们现在经济的发展和进步。
2计算机信息管理技术在网络安全应用之中存在的问题
2.1计算机操作不规范
在现在的网络设备之中,计算机操作不过范,会加大木马以及黑客等入侵风险,造成严重安全隐患。因此,我们必须规范现在的电脑操作方法,防止不法人员对电脑进行非法入侵,比如现在的黑客入侵和木马侵入,造成现在电脑的瘫痪,造成严重经济损失。
2.2计算机信息管理系统的入侵
众所周知,计算机网络具有开放性的特点,具有一定的缺陷型。目前,计算机通过共享局域网进行数据的传输和共享,这就使木马以及黑客入侵提供了机会。但是,一旦病毒污染这些数据,就会损坏计算机系统。此外,现在木马以及黑客就会针对现在计算机之中存在的漏洞进行肆意的攻击,造成现在计算机信息泄露的状况,给计算机管理带来无尽的麻烦。因此,我们必须采取现在相关的措施保证现在计算机信息的安全。
2.3计算机信息管理系统数据和程序被破坏
现在,我国的居民使用QQ,微信等社交软件进行信息交流已经成为现在大潮。现在,一旦黑客对用户的电脑植入了病毒,黑客一旦入侵现在计算机管理系统,就可以远程操控现在用户电脑,对用户的信息进行监控和翻阅,造成现在用户信息的泄露。此外,即便现在电脑已经安装系统防泄漏的软件,但是这些并不能很好的保证用户的信息安全,容易造成用户计算机之中重要的文件资料和信息的泄露。甚至黑客可以删改现在计算机系统之中重要文件资料,篡改网页和邮件,造成现在计算机系统瘫痪,使计算机无法正常运转。同时被删改的文件也是难以恢复,因此对计算机系统数据与程序造成极大的破坏。
3计算机信息技术应用于网络安全的策略
3.1采用相应网络安全技术
①我们要借用现在的网络虚拟技术,利用现在最先进的系统反漏洞的技术防止黑客入侵或者病毒的攻击,最终实现防止黑客监听用户的网络信息,保证用户的信息安全。②我们要利用现在最先进的入侵检测技术时时检测各种不明物质入侵用户电脑,并且要用最先进杀毒软件对电脑进行全面的杀毒,最终防止病毒入侵,保证用户计算机的安全。③充分利用现在最先进的技术,使用现在秘钥体系,进行实名认证,保证现在用户信息的安全性。
3.2合理设计计算机信息管理系统
①我们要合理设计计算机信息管理系统,我们要强化人们对计算机信息管理系统的重视程度,从而我们要设计方案,保证计算机管理方案科学系、合理性,促进用户可以在安全的网络环境下使用网络。②现在网络环境具有开放性的特点,但是同样也存在缺陷型。计算机在开放网络环境下进行信息和数据的传输以及文件的利用,可以更加方便快捷。但是同样可以也会遭到黑客的攻击和拦截。出现这一现象主要原因就是网络安全实质就是指现在局域网安全,并且以路由器为辅助进行数据的传输和资料的运用。因此,我们要加强对局域网安全防范与控制,要从物理和逻辑两种形式,进而可以有效地降低黑客监听,防止出现盗用资料的现象,最大程度的保证现在计算机信息管理的安全。
3.3制定网络安全政策与法规
针对目前出现的网络安全问题,我们必须建设相关的法律法规,保证现在的信息安全。首先,我们要以及现在的实际情况,制定相关的法律文献,加大对计算机信息管理技术的监管力度,保证相关制度和政策的落实,确保计算机信息的安全性。其次,面对现在复杂网络安全问题,并且发生原因也十分复杂。我们也要认识到现在的网络安全的维护不仅要靠相关的法律文献,还要大力加强现在网路安全知识的普及,增强人们网络安全的意识,保证相关的信心安全,促进现在网络和谐社会的建设。
4结语
随着现在计算机网络技术迅速发展,现在网络应用领域十分广泛。因此,加强网络安全的维护不仅可以保护网络数据存储以及保障数据安全,同时还可以减少现在计算机系统出现故障,减少用户信息损失。同时,用户自己也要采取相应的安全防护措施,进行定期的木马查杀和系统故障维护等工作。继而更加有效保证现在计算机的安全,放置出现信息泄露的问题,保证用户自身利益。
参考文献
[1]何晓冬.浅谈计算机信息管理技术在网络安全中的应用[J].长春教育学院学报,2015.
[2]葛晓凡.计算机信息管理技术在网络安全中的应用[J].数字技术与应用,2015.
[3]杨曙光.计算机信息管理技术在网络安全中的应用[J].网络安全技术与应用,2015.
浏览量:2
下载量:0
时间:
计算机网络技术发展的同时也产生了一些问题,其中网络的安全问题成了信息社会安全问题的热点之一。下面是读文网小编为大家整理的网络安全问题论文,供大家参考。
摘要:在现代化水平发展的今天,计算机已经成为全民化的产物,加强网络信息安全的管理,保证计算机信息技术的有效性是当前工作的重点。本文重点探讨了计算机信息管理在网络安全中的有效应用,以供参考。
关键词:计算机;信息管理;网络安全
从内在含义上进行解释,互联网的信息安全不仅包括硬件上的安全,也包括网络信息环境的安全,确保计算机信息的传输过程处在一个安全的状态,才能实现国家更加和谐稳定的建设,这也是网络信息安全管理的重要意义。在这一过程中主要包含两种形式,一种为静态的安全管理,另外一种为动态的安全管理,前者的信息管理并不依靠互联网为主要的传播媒介,而后者的安全管理主要针对信息在网络传输过程中的安全性。
1网络信息安全的现状
在当今的信息时代,计算机网络技术的发展可以用日新月异来形容,互联网的广泛应用给人们带来了全新的生活感受。但是在互联网技术逐渐普及的今天,网络的安全问题也随之显现出来,越来越多的人开始关注这一问题,加强互联网的信息安全管理势在必行。在网络信息安全隐患中,对于网络遭受黑客或恶意攻击的这一问题,以目前的技术水平,短时间内还不能够将其彻底解决,但世界各国已经开始积极开展相应的应对策略研究。在近期开展的国际互联网大会上,互联网信息安全管理就成为本次会议的重要议题。当前网络信息安全管理问题之所以长期得不到解决的原因,本次互联网大会上强调了以下几点原因,一是各国缺少必要的信任,二是国际间的合作受到局限,在互联网安全管理方面依然存在很大的探索空间,要想实现更加安全健康的网络环境,需要经过长期的努力才能实现。另外,从国内形势分析,国内用户缺少必要的安全意识,恶意攻击等均是影响网络安全发展的因素。网络安全无法得到有效保障,使得当前网络犯罪率持续走高,为我国的互联网发展带来了全新的挑战,这一切都需要我国尽快完善相关管理制度,积极打造安全的互联网环境。
2影响网络安全的因素
计算机信息在发展的过程中,不安全因素的影响主要体现在其自身开放性特点上。不安全的因素可以从主观以及客观两个方面进行分析,影响计算机网络安全的几点主要因素(中含自身漏洞隐患、病毒入侵等常见问题,如果不能及时的处理,将会对网络安全造成更加严重的打击。笔者将从几个方面进行阐述,以找寻更为有效的解决办法,进一步提升信息安全管理的水平。当前计算机黑客势力越来愈多,是通过计算机自身存在的漏洞实现对管理系统的入侵,造成整个系统在短时间内瘫痪,无法正常进行工作,这一做法本身就是非法的,对于企业或是我国的政府机关所带来的影响相当严重,政府部门或是企业单位无法对信息进行有效管理,原本用于提高工作效率的系统网络也因为遭受黑客的入侵而不能正常工作,如果不能在第一时间予以处理,安全隐患就会愈发严重,漏洞的数量也会越来愈多。目前我国计算机网络系统正接受着前所未有的挑战,一些企业忽视了对计算机信息管理的安全设置,因此黑客更容易入侵其内部的管理系统,通过对企业或国家机关中信息管理系统的监控,可以随意更改数据内容,或是盗取资料,也正是因为如此,他们还可以利用不正当的手段,如木马病毒等在短时间内对系统管理软件进行破解,对于企业来说将会造成严重的经济损失,对于国家机关来说也是极大的安全隐患,因此加强计算机网络信息安全管理相当必要,对于保障社会和谐稳定具有重要的发展意义。在入侵计算机信息管理系统后,黑客不仅仅局限在窃取数据资源上,还会对整个计算机系统进行的长期监控,企业或是单位中重要的文件及资料等完全掌控在黑客的手中,此时一旦误删某一数据极有可能造成相应的连锁反应,对于整个系统的管理都会造成极大的影响。不但浪费了大量资源信息,为企业或是国家机关带来了严重的负面影响,在形象及经济上都会带来巨大的损失。
3计算机信息管理在网络安全中的应用
首先我们应该具备相应的计算机信息管理和网络安全意识,并且加以有效的防范。采用虚拟的网络技术手段是一种有效的方式,这一技术主要应用在防止网络窃听上。在计算机网络中建立可靠的防火墙,并且利用这一技术积极应对黑客袭击。此外,还应该定期对病毒进行查杀,随时更新病毒安全包,以应对最新的病毒袭击。除此之外,尤其是在企业或是国家机关等重要单位中,还应该对计算机信息安全进行相应的安全监测,采取必要的手段对危险隐患加以预防。其次,要合理运用计算机信息管理技术来保障网络安全。具体的技术有以下几种。防火墙技术。通过防火墙,能够有力地将未经授权的互联网用户阻挡在系统之外,防止出现窃取用户IP地址和攻击路由等问题发生。它的工作原理是通过设置屏障(内部网与外部网之间)以保护内网不受黑客、攻击者或不法分子的非法入侵,保护内网系统不受破坏。防火墙还可以对内网不同等级模块设置不同账户和相应密码,以对抗纷繁复杂的漏洞攻击。最后,防火墙还能够通过监控程序记录来访者身份,实现对非法用户的瞬时报警。作为信息安全保护最基础的硬件,防火墙在整体防范体系中占据至关重要的地位。信息加密算法。加密系统发展到现在,又出现了一种非对称加密方法,被称为公开密钥,包括单向杂凑函数密码、DSA数字签名技术和RSA公开密钥密码技术等,解密者和加密者拥有各自不同的一套密钥。在信息通信中,目前应用最为频繁的算法就是PGP混合加密算法、RSA公开密钥密码技术算法和DES算法等。入侵检测。通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析,从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象的方法,即为入侵检测。它是防火墙的合理补充,帮助系统对付网络攻击,扩展了包括安全审计、监视、进攻识别和响应等在内的系统管理员的安全管理能力,提高了信息安全基础结构的完整性。除了上述技术之外,还有用户认证技术、数字水印技术等。通过严格的用户认证,对系统内互联网用户访问进行身份验证和消息验证,以防攻击者伪装成合法用户对系统内信息进行恶意篡改和窃取;数字水印是将重要信息采用特定符号嵌入到公开内容中的一种隐藏技术,它既能够保护信息的隐秘性,又不会影响原数据的完整使用。最后,完善计算机信息管理模型,建立相应的计算机信息管理系统,这一系统的建立主要是针对病毒的入侵。相关管理部门应该加强对网络安全问题的重视程度,根据实际情况制定出相应的应对方案,方案的制定应该遵循科学化及合理化的原则,同时还要注意,因为网络自身受到局限性的影响,极有可能在传输信息的过程中被随意篡改,针对这一情况需要着重在方案制定时加以突出,尤其是对局域网的使用与安全管理也应该放在同等重要的位置上,以此实现更加安全的网络运行。
4结语
综上,当前网络安全问题也逐渐走进人们的视野,对社会生活造成诸多负面影响,改善网络安全应用问题,强化风险意识和安全意识,加强计算机信息管理技术控制,重视计算机信息技术管理,完善计算机信息管理模型,进而推动计算机互联网信息技术深入发展。
参考文献
[1]何华志.计算机信息管理安全问题初探[J].科技风,2013(5).
[2]翟智明.解析计算机信息管理技术在网络安全中的应用[J].信息与电脑,2014(2).
[3]叶磊.浅谈计算机信息管理技术在网络安全中的应用[J].电子制作,2015(3).
摘要:对计算机安全问题以及计算机病毒作了简要的介绍,对计算机病毒的主要特点进行了分析,并对当前计算机网络安全存在的问题进行了探讨,提出了防范计算机病毒、保障计算机网络安全的具体措施。
关键词:计算机网络安全;计算机病毒;互联网
在计算机发展的过程中,计算机网络安全和计算机病毒带来的威胁是一个迫切需要解决的问题。计算机网络技术从诞生到发展的时间虽然不长,却对整个社会生活带来了极大的影响。一旦计算机网络安全出现漏洞,造成了算机病毒的入侵,会对计算机安全造成极其严重的威胁,产生极其严重的破坏。因此必须采取有效的措施来提升计算机的安全性,防御计算机病毒的入侵,保障互联网技术的健康稳定发展。
1计算机安全和病毒
1.1计算机安全
所谓的计算机安全包含这4个层面:计算机运行的安全、计算机数据资料的安全、计算机软件的安全、计算机硬件的安全。要保障计算机的安全就需要使用相应的安全防护措施和技术管理措施来管理和保护计算机的相关数据,避免计算机内部的数据资料、电脑硬件、电脑软件受到篡改、损坏、存储和调取。有很多因素都会对计算机安全造成影响,主要的原因包括计算机病毒威胁、技术操作、机身原因和自然原因,对计算机网络的危害最大的就是计算机病毒。当计算机受到计算机病毒入侵时,不仅计算机的正常运转会受到直接的影响,甚至会使计算机系统瘫痪。
1.2计算机病毒
计算机病毒事实上就是一种计算机程序,其往往是经过专门编制的,拥有很强的再生能力,不仅会对计算机的系统安全造成威胁,还会使计算机系统无法正常运转。当计算机系统受到计算机病毒的入侵时,计算机病毒就会干扰和阻碍计算机的正常运转。由于计算机病毒与医学中的病毒一样具有很高的传染性,因此将其称之为计算机病毒[1]。人为操作是产生和传播计算机病毒的根源。以常见的蠕虫病毒Worm为例,蠕虫病毒能够通过系统漏洞和网络进行传播。一旦计算机感染蠕虫病毒,就会自动地发送带毒邮件,对网络的正常运转造成阻碍。计算机中毒之后会产生冲击波,并发送小邮差等带毒邮件,对病毒进行扩散。从计算机病毒的危害性方面而言,蠕虫病毒并不会产生过大的危害。如果计算机遭受了较大的计算机病毒的危害,其内部文件资料就会出现丢失和损坏,甚至造成计算机系统的整体崩溃,使计算机无法正常和稳定地运行。如果受到攻击的计算机是银行业、事业单位和行政部门内部的计算机系统,其内部的保密资料就会外泄或者丢失,对于社会的稳定和经济的发展都会带来不可估量的损失。计算机的病毒程序往往是隐藏在一些软件之中,不法分子引诱用户使用这些软件,对这些程序进行刺激,使其开始运转,从而对计算机的安全造成威胁。在互联网用户之间也会互相传播带病毒的程序或者软件,使带毒程序和软件的使用范围进一步扩大,造成计算机安全问题的扩散。这也说明了计算机内部信息和计算机系统不够坚强。在计算机技术发展的过程中,必须着力研究如何使计算机内部信息不会受到计算机病毒的威胁,并使用技术措施来降低计算机软件受到病毒的影响程度,保障计算机的运行安全。
2计算机病毒的重要特点
计算机病毒与医学病毒一样,都具有很大的传染性。但是计算机病毒又与医学病毒存在着明显的差别。计算机病毒实质上是计算机代码,通过互联网和计算机进行传播。要对计算机病毒进行有效的防范,就必须了解计算机病毒的重要特点。
2.1传播媒介
作为一种程序代码,计算机病毒主要是通过电子邮件和互联网进行传播。当前世界范围内流行的计算机病毒中大部分是主动在计算机网络中进行传播,例如TROJ_MTX.A、W97M_MELISSA、PE_CIH等,特别是TROJ_MTX.A、W97M_MELISSA为宏病毒,能够对编辑的文档进行感染,从而通过邮件的方式来传播病毒。PE_CIH病毒的传播方式包括网络下载和邮件传播两种[2]。
2.2传播速度快
计算机病毒能够在互联网上迅速地传播。计算机病毒的本质是程序代码,当一台计算机上感染了计算机病毒之后,就可以通过网络将计算机病毒传至各地。以网络病毒“爱虫”为例,其在短时间内就可以使各国的互联网都陷入瘫痪。正是由于计算机病毒具有极快的传播速度,能够以多米诺骨牌的方式进行传播,造成严重的连锁反应,因此计算机病毒会造成难以估量的危害。用户的电脑受到计算机病毒入侵之后,内部文件和数据会遭到破坏,造成计算机内部信息的泄露。如果这些信息被不法分子所窃取,造成的危害将不可设想。
2.3控制难度大、种类多
计算机病毒种类繁多,要对其进行控制具有很大的难度。由于计算机病毒是程序代码,可以使用计算器语言对其进行修改和读取,从而使计算机病毒越来越多样化。仍然以“爱虫”病毒为例,经过计算机语言其程序代码进行编程之后,一个计算机病毒就可以演变成为数十种不同的计算机病毒,其仍然会按照相同的途径进行传播。尽管这些演变出来的计算机病毒可能只有少数几个代码不同,但是却极大地提高了计算机病毒的控制难度。当前的技术水平往往是在计算机遭受了计算机病毒的侵袭之后才能对其进行处理,甚至为了计算机病毒的侵袭只有关闭网络服务,造成非常严重的损失[3]。
2.4发展迅速
随着计算机技术的不断发展,计算机的相关服务也变得越来越完善,计算机病毒也得到了迅速的发展。在当前的技术条件下,拷贝自身再对别的软件程序进行感染已经不再是计算机病毒的主要传播方式,蠕虫成为了计算机病毒传播方式的新特征。也就是计算机病毒可以通过互联网传播到世界各地。例如通过下载带病毒的网页文件和传播带病毒的电子邮件等等。还有一些计算机病毒具有更强的病毒性,甚至带有黑客程序功能,通过向用户的计算机中植入这种病毒,黑客和不法分子就可以随意进入用户的电脑系统,对数据和信息进行窃取,甚至远程控制该计算机。
3网络安全面临的问题
3.1自然因素
对计算机网络而言,必须有稳定的自然环境才能使其能够正常运转。如果发生一些自然灾害,就会对计算机网络安全造成极其严重的影响。例如计算机的正常运行会受到振动、湿度和温度的影响,这就需要在计算机机房中设置防电子泄漏、防震、防火的设施。这样一来,既能降低自然灾害造成的财产损失,也能够尽量避免计算机的正常运行受到自然因素的影响。
3.2软件漏洞
一些计算机系统的软件本身就存在一些高危的严重漏洞,给了病毒和黑客可乘之机,使黑客和病毒能够侵入计算机的系统。出现计算机软件漏洞的原因有很多,编程者在编写程序的过程中可能会出现人为疏忽,甚至一些编程者监守自盗,故意为不法分子留出了后门。软件漏洞给计算机病毒的入侵留下了方便之门,而且这种入侵往往难以预防。
3.3黑客威胁
计算机网络的安全还会受到黑客入侵的威胁,正是由于计算机软件漏洞的存在,给了黑客入侵的机会。信息网络中的不完善和缺陷会加大黑客入侵的风险。
4保障计算机网络安全
4.1防火墙技术
作为一种对外保护技术,防火墙技术能够对内网资源的安全进行保障。其主要任务在于阻止外部人员非法进入内网,对网络访问进行控制。在工作时防火墙能够有效的检测数据包中的各种信息,包括目标端口、源端口、目标地址、源地址等等,并进行相应的算法匹配。如果数据包不能符合相应的条件,就可以将数据包丢弃,避免软件程序受到非法入侵。状态检测防火墙是当前用的最广泛的防火墙技术,然而防火墙技术最大的缺点就在于不能对内[4]。
4.2加密技术
加密技术的本质是一种算法,其能够加密数据,避免数据在传输过程中遭受劫持,保障数据的隐蔽性和保密性,从而使互联网信息的传播更加安全。当前使用的加密算法主要有非对称加密算法和对称加密算法两种。对称加密算法也就是使用相同的加密和解密钥匙。非对称加密算法具有更高的保密性,往往应用于重要文件的传输。
4.3物理隔离网闸
为了保障信息的安全,可以使用物理隔离网闸。物理隔离网闸主要是对固态开关进行控制,从而读写分析相对独立的主机系统,避免逻辑连接和物理连接,防治黑客的入侵。
4.4防范计算机病毒
当前影响计算机网络安全的最主要的因素还是计算机病毒,可以从软件和硬件两个方面来防范计算机病毒。
4.4.1管理技术和反病毒技术
除了要对WindowsNT网络中的每台计算机进行保护之外,还要将服务器设置为NTFS分区格式,对DOS系统的缺陷进行弥补,避免系统受到病毒感染而无法运行。要对外来光盘的使用进行严格的控制,并控制文件和用户权限的读写属性。用户要使用合适的杀毒软件,并定期更新病毒库。要安装服务器杀毒软件,能够进行实时杀毒和检查。尽量不要在服务器上运行应用程序,以免误删重要文件。要保障服务器的物理安全,避免在DOS下的NTFS分区被直接读写[5]。
4.4.2使用还原卡技术
还原卡作为一种硬件,能够对已经受到病毒感染而被更改的系统进行还原,从而对计算机软件进行修复,使之能够恢复到原始的状态。当前已经出现了智能保护型还原卡,并向网络型发展。通过网络卡和保护卡的结合能够有效地抵御计算机病毒的入侵。但是还原卡也会影响计算机的运行速度和硬盘的读写速度。
5结语
计算机网络的安全对于国家的安全、社会的稳定和经济的发展都有着重要的影响。有很多因素都会影响计算机的网络安全,尤其是计算机病毒更是对计算机的网络安全造成了严重的威胁。因此要积极使用各种防范手段,抵御计算机病毒的入侵,保障计算机网络的安全。
参考文献
[1]张玉扣.计算机网络安全面临的问题及防范措施[J].价值工程,2012,(31).
[2]彭沙沙,张红梅,卞东亮.计算机网络安全分析研究[J].现代电子技术,2012,(04).
[3]李传金.浅谈计算机网络安全的管理及其技术措施[J].黑龙江科技信息,2011,(26).
[4]夏静.浅析计算机网络安全现状及对策[J].无线互联科技,2011,(07).
[5]秦鹏,李红.计算机网络病毒传播的动力学性态分析[J].陕西科技大学学报(自然科学版),2011,(03).
摘要:随着信息技术的飞速发展,互联网作为新的传播媒介,已成为人们沟通交流、获取信息的重要渠道。但网络是一把双刃剑,在给大学生提供海量信息的同时,给大学生带来了许多安全隐患。加强网络安全教育,增强大学生网络安全意识,提高大学生自我保护能力,意义重大。
关键词:大学生;网络安全;网络安全教育
中国互联网络信息中心(CNNIC)报告显示,截至2014年12月,我国网民规模达6.49亿,互联网普及率为47.9%,手机网民规模达5.57亿,较2013年底增加5672万人。网民中使用手机上网人群占比由2013年的81.0%提升至85.8%。互联网在一定程度上改变了人们的工作、生活和思维方式,特别是对走在信息时代前沿的大学生。大学生作为受网络影响很深的庞大群体,上网已经成为他们学习和生活的重要组成部分,成为他们获取知识、了解时事、查询信息、交流感情和休闲娱乐的重要途径。但是网络是一把双刃剑,它在带来丰富信息资源的同时,也带来了很多负面影响,尤其是对自身网络安全意识不强、自我保护能力较差的大学生带来了许多安全隐患,已经引起教育者的广泛关注。加强网络安全教育,增强网络安全意识,对加强高校的网络阵地建设和提高大学生自我保护能力都具有重要意义。
一、大学生网络安全教育现状
据调查,77.64%的高校都开展了网络安全教育,积极进行正面宣传,拓宽教育视野,扩大受众面,增强宣传力度,起到一定的引导教育作用。但在具体实践上也存在诸多问题,效果并不十分乐观。调查中,有57%的学生表示通过自学获得网络知识,26%的学生表示通过同学获得网络知识,而仅有17%的学生是从学校获得网络知识。对“网络安全教育”感到“满意”的只占16.7%,近50%的认为“不满意,一般”。在回答“你认为如何提高高校对学生的网络安全教育”这一问题,32.54%的同学认为应“培养高校网络道德教育队伍”,20.44%的同学表示应“创新网络安全教育方法”,33.64%的同学认为应“重视高校网络安全心理教育”,13.38%的同学认为应“加强师生沟通交流,实时了解学生动态。”
二、大学生网络安全教育现状及存在的问题
高校目前的网络安全教育效果不尽如人意,主要表现在:网络安全教育内容僵化、方法陈旧、教育队伍匮乏、教育流于形式。
1.网络安全教育内容僵化。随着互联网的快速发展,网络垃圾不断增加,国外许多高校充分认识到网络安全教育的重要性,并开设了相关课程。目前,国内各高校虽然也已开设网络课程,但是授课内容主要还是信息化技术层面的相关知识,更侧重于技术理论知识,而对于网络安全和有关法规的内容涉足不多,并未开设有针对性的网络安全教育课程。学校网络安全教育的不足,使校园网络安全隐患不断增加,因此各高校应将网络安全问题融入到教育系统中,将课程教学与日常宣传有效结合在一起,为网络安全构筑一道坚实的屏障。
2.网络安全教育方法陈旧。我国高校的大学生网络安全教育基本上还是以传统方法为主:采用“两课”、讲座、谈话等形式,表现形式单一,不仅师生之间缺乏双向讨论与交流,还缺乏生动性和吸引力,导致教学效果不佳。根据调查,大学生在选修网络安全课程、听网络安全相关讲座、参加网络安全学生活动、阅读网络安全书籍等方面的参与程度基本在“偶尔”和“从来没有”之间。大学生的实际参与情况低于参与意愿,收效甚微。因此,我们要创新网络安全教育方法,实现网络安全教育形式与手段的多样化与趣味化。
3.网络安全教育队伍匮乏。在传统安全教育中,教育者具有一定的教育优势。但是网络安全教育中教育者的地位并非如此。网络的飞速发展对教育者提出了很高的要求,需要他们熟悉网络、更新知识、提高业务素质。对于网络安全教育者来说不利的是,相当多的教育者对于网络知识的掌握水平及其运用网络技术的经验远远逊于教育的对象――大学生,这种网络使用能力的严重不对称情况进一步加大了网络安全教育的难度,明显限制了网络安全教育效果的发挥。因而,新形势下,大学生网络安全教育队伍有待进一步提高。具体来说,他们应该不仅拥有坚定的理想信念、崇高的敬业精神,还具备网络技术、网络沟通能力和沟通技巧,只有这样,才能提升网络安全教育的实效性。
4.网络安全教育流于形式。现有的网络安全教育更重视网络安全知识的传授与掌握,对于网络安全意识的培养与实践环节重视不够,只注重形式而忽视实效性,只是形式上的说教,普遍存在重理论轻实践的现象。而且现有的网络安全教育内容与社会热点问题关联不大,不贴近大学生实际生活需要,难以引起大学生们情感共鸣,教育内容并未与实际生活紧密结合,并未深入学生生活解决生活当中的实际问题,最终不会得到大学生的认可,起不到应有的教育作用。
三、加强大学生网络安全教育的对策
加强网络安全教育,增强大学生网络安全意识,提高大学生自我保护能力,是高校教育者的重要责任。
1.充实网络安全教育内容。网络发展非常迅速,为了迎合大学生在观念、行为等方面发展的新要求,网络安全教育也应与时俱进,不断扩展、完善内容,不断丰富大学生的网络安全常识。网络安全教育内容应该包括三个方面:第一,自我防范教育。普及网络安全技术防卫知识,加入防火墙的原理、系统安全的检查和修补、硬盘的工作原理和保护方法。“在课程中应加入计算机系统的安装、防护和设置等实践操作技能,增强学生对计算机系统、软件和硬件等方面了解,有效运用硬件和软件资源提升防护能力”。第二,自我约束教育,通过规范和约束大学生自身的网络行为,形成网络道德自律意识。比如教育大学生不在网络上随意攻击谩骂他人、不以非法手段窥探隐私、不抄袭他人学术成果、不随意下载没有付费的网络资源等,合理合法地利用网络。第三,网络法律法规教育,强化大学生的法律意识。大学生不仅要学会用法律武器保护自己,更要运用法律武器自觉维护网络空间的秩序,对危及网络安全的行为要勇于抵制,比如遇到网络诈骗要及时举报、避免他人受害等。
2.丰富网络安全教育方法。在新网络时代,大学生的思想呈现个性化、多元化、复杂化等特征,网络安全教育表现形式也应多种多样:第一,改灌输式教学方式为启发引导式教学,可采用“讨论型”、“案例型”等方式,通过正反两方面教育,提高大学生网络安全和法制意识;还可以张贴海报、办宣传专栏及举办讲座等方式及时普及网络安全的新防范方法。第二,积极谋划建立高质量、高层次、有特色、有吸引力、有影响力的高校网络活动平台,进一步强化网络安全教育的沟通互动功能、咨询选择功能、预测预防功能和覆盖渗透功能,建立网上网下互动机制,及时帮助学生解答疑问,解决实际问题,最大限度地发挥网络安全教育的有效性。第三,要充分利用网络媒介,营造良好校园文化、舆论氛围,大力开展各种校园网络文化活动,让大学生在多姿多彩、积极健康的校园网络文化中陶冶性情、启迪智慧、愉悦身心、满足精神需要。
3.建设网络安全教育队伍。为了顺应网络时代的新挑战、新要求,更好引导大学生树立正确的网络价值观,各高校还应该积极探索队伍建设的新方称新途径,建立一支政治觉悟高、理论水平好、工作能力强、自身修养优、工作效果佳的高水平网络安全教育队伍。第一,提高教师的信息处理能力。可以通过网络技术的培训,使得不断掌握网络技术,了解网络文化,学习网上教育方法,提高鉴别、获取信息的能力,发现学生关注的热点、难点问题,进而采取有效措施,才能针对性地做好工作。第二,强化网络安全教育队伍的网络监管能力。监管并不是为了限制信息交流及学生的行为监控,而是为网络信息的传入起到“过滤”的作用。及时收集、分析、监控网络信息,进行网上网下互动,可以提高网络安全教育的针对性、实效性、吸引力和感召力。第三,培养网络安全教育队伍的危机处理能力。对可能产生的网络舆情做出应急处理,及时、有效、迅速的做出反应。
4.增加网络安全教育实践。为了增加大学生的道德鉴别力、选择力和自控能力,网络安全教育除了教授理论,应当更加注重实践结合的环节,鼓励大学生将学到的知识运用到网络社会里。开展网络安全意识和网络安全技能相结合的网络安全教育课程,能使大学生知行合一,将安全意识用于网络技能实践中,也能在网络技能的使用中提高安全意识,强化网络安全教育实践。第一,在课程设置上加入有针对性的提升网络安全技能的相关内容,如怎样区分盗版软件,在社交网站上如何避免暴露个人信息等,在针对性极强的实际操作中将技能与意识相结合,提高大学生网络操作的安全性。第二,使大学生掌握自我保护和处理安全问题的有效办法。比如教育大学生保护好个人隐私资料,不轻易透露自己的真实信息,不随意接受来源不明的邮件;传授识别虚假网站的方法以及账号被盗后紧急处置的方法等,提高他们对网络风险的认知及防范能力。
四、结束语
综上所述,高校应当充分认识到大学生网络安全教育的重要性,通过充实网络安全教育内容、丰富网络安全教育方法、建设网络安全教育队伍、增加网络安全教育实践,不断提升大学生的网络安全意识,增强其安全防护能力,规范其网络行为,提高其网络素养。
参考文献:
[1]唐敦.加强和改进大学生安全教育的探讨[J].科技信息,2010,(3).
[2]吴军.刍议大学生网络安全教育[J].南昌教育学院学报,2011,(10).
[3]肖亚龙,刘新春.大学生网络安全教育探析[J].改革与开放,2013,(18).
浏览量:2
下载量:0
时间:
随着计算机和网络技术的快速发展和广泛应用,全球已进入了高度信息化的时代,但信息网络安全问题是企业实施信息化的主要障碍。下面是读文网小编为大家整理的有关网络安全论文,供大家参考。
[摘要]信息管理一向是计算机网络安全维护工作的重中之重,在计算机网络安全问题日益严峻的背景下,如何提高计算机网络的防御能力,增强信息管理措施应成为现阶段计算机网络安全技术人员所关注并致力于解决的一个问题。这不仅在于发挥计算机网络的有利作用,更在于保障国家、企业和个人的信息安全。本文围绕网络安全中计算机信息管理技术的应用展开探讨。
[关键词]网络安全;计算机;信息管理;技术;防御能力
0引言
在计算机网络技术的迅猛发展和网络应用日益广泛的今天,人们除了应关注计算机网络给自身生活和工作带来有利影响的同时,也应注意到网络安全问题的严重性。这主要是因为病毒扩散、黑客攻击和网络犯罪早已屡见不鲜,这些违法事件轻则会影响计算机自身的使用性能,重则将会对人们的生活、环境、经济及社会安全造成重大甚至是灾难性的影响。可见,应用计算机信息管理技术来维护网络安全,提高计算机网络运行的可靠性对确保整个国家、社会和企业的稳定发展,保障人们的经济财产安全至关重要。
1网络安全现状
据第36次全国互联网发展统计报告显示,截止2015年6月,互联网普及率已达到48.8%,网民总数已达到6.68亿人。就当前的数据看来,网络已在人们的生活中占据着不可替代的地位。然而,放眼于当前的计算机网络安全现状,虽然有许多技术(如数据加密技术、防火墙技术和智能卡技术等)来确保网络安全和信息安全,但仍存在着诸多不安全因素(如系统漏洞、木马病毒、黑客攻击等),不仅会对计算机网络自身功能的充分发挥产生不良影响,增加信息泄露和丢失的风险,还会影响社会的稳定发展。
2网络安全中计算机信息管理技术的应用
2.1安全风险评估
通常情况下,计算机网络安全评估包括识别网络安全事故危害和网络安全风险的管理及危害,即对计算机信息的产生、存储和传输等过程中的完整性、机密性和可用性遭到破坏的可能性和由此产生的后果进行评估,这是一个组织确定信息安全需求的过程。在计算机信息管理技术中,可及时发现现存的和潜在的安全风险,并能有效预防风险所带来的危害,针对此采取网络安全措施进行优化,不断提高网络安全防御能力,为计算机网络的稳定、安全运行提供良好的保障。
2.2构建安全管理模型
为提高计算机信息管理技术的有效性,在应用该技术来维护网络安全时,应做好充足的规划和设计工作,构建安全管理模型。首先是网络信息环境目标的构建,在建模前,除了要总结之前的管理经验外,还应根据未来的目标来为网络安全管理工作提供相应的参考,以此来制定出长远发展战略。其次是安全管理模型的目的的确定,即指导实际工作的顺利开展和进行、利用模型对信息管理中存在的问题进行分析。再次是检查模型建立的科学性和准确性,可借鉴大量的安全管理资料使管理模型本身具备高效和高质这两种特征。现下最为常用的一种安全管理模型为混合网络管理模型,它在灵活性、可扩展性、有效性和可靠性等方面具有明显优势。最后是管理模型的后续执行和维护,相关技术人员应不断对构建好的管理模型进行调整和优化,确保管理模型后续执行的时效性,以最大程度将管理模型对网络安全的控制性能发挥出来。
2.3强化系统安全防护
系统安全防护是网络安全的一个重要组成部分,理应予以重视。在计算机信息管理技术应用过程中,除了可建立一个安全防护系统,定期检测系统中的漏洞,及时发现和修补漏洞,避免其侵入系统外,还可设置防火墙和账户密码,前者具有非常强的抗攻击免疫力,将局域网和互联网相互隔离,即在网络连接之间建立一个安全控制点,通过允许、拒绝或重新定向经过防火墙的数据流,实现对进、出内部网络的服务和访问的审计和控制。后者可限制网络的访问权限,即根据不同的账户赋予其不同的权限,这样的方法能强化安全防护水平,尤其是在减少违法用户对机密信息的获取这一块有着重要的应用价值。此外,还可应用数字签名技术来防止冒充、抵赖、伪造和篡改等问题的发生,该技术不仅可对用户身份进行验证与鉴别,也可对信息的真实性和可靠性进行验证和鉴别。
2.4完善网络安全管理制度
为推动计算机信息管理技术的发展,保障网络运行的稳定性和安全性,完善网络安全管理制度势在必行。一方面,应完善人才管理制度,除了可招聘高素质计算机信息管理专业人才外,还应加大人才引进力度,以扩充现有的网络安全维护人才队伍。同时,要加大现有人才的培训力度,以提高整体人才队伍的综合能力和素质,为网络安全管理工作提供良好的人才支撑。另一方面,应制定网络硬件和软件检查制度,成立专门的安全管理小组来负责,不仅要对硬件和软件进行定期检查,还要及时更新一些无法满足网络安全运行需求的软硬件,从源头上来提高软硬件的安全性能,创建一种良好的网络环境来提高计算机信息管理技术的应用成效。
3结语
必须要加强网络安全管理,强化计算机信息管理技术,对影响网络安全的负面因素进行及时锁定,以帮助计算机网络安全技术人员来制定科学、合理的安全维护措施,将网络运行的安全性和稳定性提升至最高。
摘要:社会在进步,技术在发展,网络也越来越多的渗入到我们的生活和工作中。在企业内部,手机、pad等掌上设备使得我们的工作更加便捷,但也对企业局域网的网络安全,提出了更高的要求。
关键词:企业局域网;网络安全;防范
1企业局域网存在的安全威胁
企业局域网网络安全的主旨,是确保内部网络系统内的数据安全,包括保障本网络系统中各种硬件、软件等等系统中的数据不被破坏、更改、泄露,保证系统和服务运转的安全连续性。它本质上是为了保护企业的隐私不被泄露,保护企业数据的机密、完整和真实。但是,越来越开放的网络,在给我们带来方便的同时,也带来了更大的安全隐患。这些隐患带来的威胁,有人为因素,包括人不经意的失误和恶意的人为攻击,还有网络软件的漏洞等等。当前来说,随着网络应用的深入,各种非法访问、恶意攻击等安全威胁也在不断加大。对于硬件方面来说,主要的问题是设备落后。计算机,特别是服务器也要跟上技术发展的步伐,更好的适应软件的安装和系统的运行。这其中,最主要的就是防火墙和无线设备。防火墙的局限性在于对内部网络之间的入侵行为很难防范。在单位中,许多同事自己购买的简单便宜的无线路由器搭建的无线网,其安全风险也是非常大的。软件方面。操作系统以及各类的软件等都是人们编写和调试的,其本身的设计和结构避免不了人为因素,不可能毫无缺陷和漏洞。病毒和网络攻击也正是利用这些漏洞来对网络中计算机程序进行恶意入侵修改,导致其无法正常工作。作为网络协议和网络服务实现的载体,操作系统需要提供网络数据通信交换所需要的各种协议支持,还需要实现网络服务的各种程序支撑。这样大量的需求,以及其中的人为等因素,使在运行的过程中出现缺陷和漏洞的可能性大大增加。人为因素。企业网络安全不仅牵扯到技术人员,也涉及到每个人。网络资源的共享性使人们可以轻松实现信息资源的共享,也使得企业中每个员工对计算机依赖程度不断加深,加大了人为隐患的存在。
2防范措施
重中之重,是做好数据备份。主要有三种方式的数据备份:完全备份,差异备份以及文件备份。完全备份是最花时间,也是最必要。每隔一段时间,我们都要进行一次完全备份,这有利于数据的安全性与完整性。差异备份主要是把上次完全备份之后,又有变化的部分备份一下。文件备份能用的不这么多。除了这些之外,我们还需要进行重要数据内部监管。加强内部监管主要有两个方面:首先,为了有效的减小硬件设施的损坏对网络造成的损坏,必须经常检查,加强包括主机、交换机、路由器、防火墙,甚至光驱等硬件设施的监管力度,做好硬件设备的备案、治理,做好常用设备的零件备份工作。同时加强网络管理,控制网络行为。安装防火墙,加强对内部网络的细分管理。强化网络之间的互访控制,保护内部网络信息安全。防火墙可以在内网和外网之间构筑安全防护屏障,可以把内部网和外部网隔离开来,规范外部网络到内部网络的访问,确保内部网络的安全。当计算机流入流出的所有数据通过防火墙的时候进行安全检测,对网络信息的传输提供安全保障支持。在网络中,所谓“防火墙”,实际上是一种隔离技术,它将各个网络进行分割管理,互访时用某种访问控制尺度进行安全监测,允许规则允许的数据进出你的网络,拦截规则之外的数据,最大限度地阻止网络中黑客病毒等等访问内部网络。也可以说,防火墙是内部网与外部网互联的唯一通道。不通过防火墙,局域网就无法连接外网,从而保护企业网内部网络不受侵害。安装杀毒软件。杀毒软件,也称反病毒软件、安全防护软件或防毒软件,是对网络进行主动防御,消除电脑病毒、特洛伊木马和恶意软件等等一系列网络威胁的软件。杀毒软件是计算机防御系统的重要组成部分,集成主动防御、软件监控、病毒查杀、自动升级、防范黑客入侵、网络流量控制以及数据恢复等功能。平常我们主要用到的是杀毒软件的主动防御以及病毒查杀功能。它通过不断及时的升级病毒库,对通过的数据和病毒库进行比对,从而完成对数据的安全防护和病毒查杀。在快速的网络环境下,病毒的传播扩散也更快。安装杀毒软件,通过全方位、多层次查杀,以期能最大限度的控制病毒对内部网络的侵害。防范交叉感染。对于企业来说,内部网应该是一个相对封闭的网络。这就要求加强对外接设备的管理,特别是U盘的管理。U盘使用便捷,但是也非常容易感染病毒。当一个U盘被感染病毒后,很容易引起交叉感染。及时修复系统漏洞,一台未及时更新补丁,特别是高危漏洞补丁的计算机可以说对病毒等侵害行为基本不设防,因此对系统及时更新补丁可以最大限度的减少漏洞,降低安全隐患。做好IP地址保护。IP地址是一台主机在网络中最直接的显现,IP攻击也是网络攻击中比较常见的攻击方式。网络黑客可以从用户的上网痕迹或者跟踪用户的上网账号来获取IP地址。如果黑客知道了主机的IP地址,也就有了攻击目标,可以向这个IP地址发动各种的攻击。在网络中,黑客经常利用某些软件和探测技术来获取主机的信息,得到IP地址。隐藏IP地址的主要方法就是使用代理服务器,使其它用户只能探测到代理服务器的IP地址,隐藏真正的地址,从而使我们的主机得到安全保证。在日常工作中必须养成良好的习惯,防止个人关键信息泄露,以免造成不必要的损失。不下载安装来路不明的软件。在日常工作中,不要随便从非官方网站上下载软件,杜绝历不明的软件有可能带来的病毒危害。对来历不明的邮件谨慎处理,尽量不要直接打开,以免遭受病毒侵害。我们稍有不慎就会中病毒邮件的圈套,遭受恶意邮件的攻击。当然,由于当前防火墙以及杀毒软件的查杀,现在的病毒邮件的危害范围,已经没有以前那么大了,但仍得引起我们的重视。其他的,包括关闭不必要的端口,经常更换账号密码,禁止建立空链接等等。
3结束语
企业局域网网络的安全管理,是个综合性和复杂性的系统工程,牵扯到工作中的方方面面。它不仅要求我们做好硬件以及软件的各种工作,更需要每个工作人员提高安全意识,养成良好的上网习惯,采取有效措施,确保企业局域网的网络安全,确保内部网络规范高效的运行,以更好的为我们服务。
浏览量:3
下载量:0
时间:
随着社会的发展,网络的利用越来越普遍,随之而来的网络安全问题也成为人们日益关注的问题。下面是读文网小编为大家整理的网络安全策略论文,供大家参考。
伴随着我国科技的发展,电信通信业务的范围得到拓展,并且网络之间因为业务关系的接口变得越来越多,这在一定程度上对网络的安全性能产生影响,在这种发展现状下,只有尽可能减少接口的数量,积极规范系统接口,才能进一步提高通信网络的安全性[1]。除此之外,在近几年我国电信通信网络也逐渐朝着更高的方向发展,电信通信网络与互联网之间的差距得到缩小,无线网络的介入在丰富电信通信网络的同时,也面临着诸多安全问题,需针对性地进行解决,促进电信通信网络的稳定发展。
1电信通信网络中所存在的安全威胁
1.1病毒与木马干扰率过高
伴随着我国电信通信网络的发展与进步,相应的通信网网管、增值业务网网管、数据管理网网管等系统逐渐出现在人们视野之中,这在一定程度上导致网络终端的数目变得非常庞大[2]。此外,在各种类型网管终端没有受到安全保护的情况下能够直接进入相应的局域网,但是由于网管终端会携带各种病毒与木马,会利用局域网的属性传播给网元,从而降低网元的安全性能。比如,网络终端的介入设备将具有病毒或木马的地址传输到网元之后,会导致网元的MAC地址发生变化,网元与监控终端也会产生断联,无法全天候的对网络进行监督与管理。
1.2出现假冒攻击的行为
在电信移动通信网络之中,网络终端与网络控制中心能够识别身份,在通过无线信道传输过程中,其信息会被不法分子所截获,甚至部分攻击者会利用所截获的假冒合法身份进入网络之中开展网络行为,或者利用假冒的网络终端基站及时获取用户的身份信息,从而造成经济损失。
1.3传输的信息会被他人窃听
电信通信网络之中的信息均是通过无线信道所传输的,作为一种开放性信道,任何人在利用通信设备的条件下均可以对无线信道的信息进行窃听,获得他人的身份信息以及用户与网络中心的传输指令[3]。除此之外,信息在被他人进行窃听之后还会通过其它的形式实现攻击,比如在并不了解信息内容的同时会获取发送者以及接受者的地址信息,并且对信息传输流的探究,可以推测出信息的具体内容。
1.4有线网络所带来的安全威胁
在网络应用之后,电信通信网络受到一定的安全威胁,其中互联网操作平台等是有限网络、通信协议以及路由器的主要结构,电脑黑客或者木马、病毒会利用路由器的代码以及通信协议之中的不足实施网络攻击,电信运营商作为二级域名的代理,在使用过程之中需要安装防火墙,并且对用户身份进行身份验证。与此同时,通信网络发展的同时,各种各样的病毒与木马变得复杂多样,互联网遭受病毒入侵的事例层出不穷,根据相关统计,我国有70%以上的计算机遭受病毒入侵,电信通信网络具有一定的特殊性,如果受到病毒的入侵则会产生一定的经济损失[4]。
1.5无线网络所带来的安全威胁
近几年无线网络成为了通信网络的新宠儿,组成内容主要包括移动通信网、无线wifi等,在经过近几年的发展中其技术更加成熟,其中利用手机终端便可以实现对网络的访问,这种情况不仅增加了空中数据传输的敏感性,并且也在一定程度上增加了网络的被攻击点,尤其在手机病毒出现之后,人们对电信通信网络的重视程度得到提高,电信手机被攻击的方式包括短信、网址、手机硬件、软件等,会让使用者出现死机或者黑屏、卡机等现象,一般情况下电信手机使用者大多利用开放性网络,这便在一定程度上给黑客的攻击创造了更多的机会与条件。
2电信通信网络安全的防护策略
针对上文所列举的典型通信网络所存在的安全隐患问题,笔者认为电信技术部门需要加强对网管网进行优化以及区域划分,积极构建良好的网络服务器、对终端接入进行规范处理,杜绝病毒与木马的入侵,从根本上提高网管网的安全性。
2.1积极分层规划网管网网络
我国电信技术部门需要加强对网管网网络进行层次划分,并且对IP路由以及IP地址进行规划,可以通过核心交换机实现信息的交互以及数据的交互,这样一来能够改变一个终端连接一个网络系统的局限性。比如在原先网络终端只能对网管系统进行访问,但是在网络分层以及规划之后,便可以实现一台网管终端对多个网管系统进行访问,并且还可以借助防火墙等设备对网管系统等进行访问,从而在一定程度上解决了终端数目过多的现象。除此之外,分层规划网管网网络,还可以改变通信网与数据网、增值网之间的交叉信息,能够保证边界接口命令更加集中,实现各个独立网管的合理化管理。根据笔者调查与分析,在某一地区办公区的网管维护终端有70个,但是在实施分层规划网管网络之中,维护终端减少了20个,不仅优化了网络效果,并且也杜绝电信通信网络所存在的安全问题。
2.2积极构建网管网网络服务区
中国电信通信构建网管网网络服务区,对服务器以及软件进行管理与部署,可以为加强安全保障提供依据。其一,为实现账号口令的安全性,可以借助AAA服务器的功能,实现动态口令与账号口令的结合,避免黑客对网络造成攻击,提高密码的安全级别;其二,要积极安装网络审计系统,对各个服务器的运行时间、网络设备进行监督,为恶意操作行为提供原始材料;其三,安装补丁服务器,实现病毒库的及时更新,并且提高对病毒以及木马的防御能力,从根本上减少病毒传输到网络的几率。网管网网络服务区的建立能够为安全产品提供条件,并且将管理服务区自身所具备的定位功能以及交换机进行结合与检测,启动防火墙,对数据入侵状况进行应对与解决[6]。
2.3加强对多种通信完全技术的利用
电信手机卡能够对入网安全起到保障,无论从物理角度还是逻辑角度分析都具备独立性,在未来的发展过程之中需要保障设备的安全性,真正实现无缝接入。现如今,我国电信通信网络逐渐朝着网络进行过渡,在过渡期间会出现非常多的问题,因此相关人员需要积极借鉴网络中比较完整的技术,从根本上提高电信通信网络的安全性。除此之外,在伴随着电信通信网络接入技术的不断发展中,越来越多的人加强对信息传输安全的重视,其中最具代表性的安全技术便是密匙算法,除此之外,电信运营商还要积极考虑到信息终端以及传输等因素,从根本上保证用户入网的安全性。2.4实现规范终端接入,更新病毒防御系统对于不同的证件账号需要通过申请流程对其账号进行审批,这样才能保证终端接入管理变得更加规范,其中账号审批制度以及账号审查措施,需要进行规范化处理,并制定认领账号制度,保证维护终端在接入之后更加具备安全性与有序性。另外在网管网网络以及管理区服务器的作用下,可以实现对日常办公区的维护终端进行补丁更新,这样才能提高维护终端对防病毒软件速度的更新速度,在与传统模式相对比下,其速度得到有效提升。除此之外,对维护终端进行规范接入,能够在后台对病毒库进行更新,在减少工作量的基础上,能够提高工作效率与工作质量。
3结语
总而言之,电信通信发展迅速,为人们的生活、工作、学习带来了非常大的方便与快捷,但是在伴随着电信通信的发展过程之中,也暴露出诸多安全问题,相关部门需要对网络安全隐患进行深入分析与探究,并积极采取相应的解决措施,将通信网络中的弊端进行解决,从根本上保证电信通信网络的有序发展以及安全稳定。
摘要:随着互联网技术的快速发展,人们的日常生活也越来越有质量、有效率,但同时也出现了很多不足。系统漏洞、病毒、黑客严重威胁着网络安全,计算机信息管理技术在维护网络安全中发挥着重要的作用,而其在运行中存在着一些问题,影响了计算机用户的安全使用。本文将深入分析计算机信息管理技术在维护网络安全中所存在的问题,并针对问题提出其在维护网络安全中的应用策略,以促进计算机信息管理系统的发展,保障人们日常生活的安全。
关键词:计算机;信息管理技术;网络安全;应用策略
当前,我们处在信息化时代,互联网的蓬勃发展使人与人之间的距离缩短,方便了人们间的交流,同时加快了经济全球化发展的进程。但是,互联网的发展也带来了很多的问题,特别是网络的安全问题越来越严重,其直接威胁到信息安全与个人隐私,所以我们一定要重视网络的安全问题,它关系到计算机用户自身的权益及我国互联网的发展。计算机信息管理技术可以有效防止网络中不安全事件的发生,对维护网络安全有极其重要的作用,故要研究计算机信息管理技术在网络安全维护中的应用策略。
1计算机信息管理技术在维护网络安全中所存在的问题
1)信息管理技术中监测技术有待提高
在网络安全中常见的问题主要包括计算机遭到恶意破坏、非法入侵及病毒攻击等,计算机信息管理技术中的检测技术在提高的同时,网络安全问题也变得越来越复杂,其监测技术有时满足不了实际需求[1]。比如,在2010年10月23日,“维基解密”把美军有关伊拉克战争的机密文件泄露出来,致使美国的军事机密出现混乱的现象,很大一部分原因是信息管理技术中的监测技术不够成熟,如果当时信息管理技术中的监测技术水平比较高,则可以防止此类事件的发生。
2)信息管理技术对信息访问的控制效果不佳
在使用网络时,有时候可能会出现外来入侵现象,所以这就需计算机信息管理技术对信息访问起到一定的控制作用,但是该项技术因在对计算机进行设置时未设置特定的对象,使得其对信息访问的效果不佳,如互联网史上的“Facebook色情”事件,正是因为社交网络Facebook没有对信息访问控制好,致使黑客入侵,大量暴力、色情图片迅速占据了网站,而用户也无法正常地使用网络。
3)信息管理技术的应变能力不足
众所周知,互联网的发展变化是很快的,不论是硬件,还是软件的更新均需对网络安全与信息管理技术进行加强,然而,当前的信息管理技术并没有很强的应变能力,在面对突然袭来的问题前显得力道不足,无法迅速解决问题[2]。比如,在2011年,黑客入侵掌握着世界各国财政状况的国际货币基金组织,对整个世界的经济复苏带来了很大的影响,其主要原因便是网络信息技术未进行及时的更新和跟进。
4)信息管理技术中的加密技术有待提高
在当今网络环境中,为保证信息的安全,我们往往使用多种信息技术,加密技术便是其中之一,它也是维护网络安全中最有效的技术之一,一个信息经过加密钥匙或者加密函数转为无意义密文,接受者对密文解密后,才能把密文还原成明文。该数据加密技术在一定程度上保障了信息的安全,有效地防止了黑客、病毒入侵。然而随着现代技术的快速发展,传统的加密方式有时无法确保数据的安全,使其存在安全隐患,因此,加密方式有待进一步提高,以加强网络系统的安全防范。
2计算机信息管理技术在维护网络安全中的应用策略
1)对计算机信息管理技术加强管理
如果对计算机信息管理技术的管理不够科学有效,则就算对信息管理技术使用和设计得再好,也不能有效维护网络的安全,保证用户的权益,无法发挥其在维护网络安全中的作用[3]。所以,我们不仅要建立起科学有效的管理机制,还要加强管理力度,把管理机制实行好。当前的计算机信息管理技术管理技术只是在计算机的系统表层,没对计算机系统内部进行深层管理,这样就出现了一些人们有可能察觉不到的安全隐患,可能就如“熊猫烧香”这类的病毒一样迅速传播,对计算机的用户造成巨大损失。因此,我们在对计算机管理技术管理的过程中,要先把管理与计算机功能、系统相结合,对计算机用户信息进行全面准确地了解和掌握,避免出现黑客袭击这类的事件;此外,不仅要对除计算机用户之外的来访用户的安全性进行判断,还要对信息数据进行严格的加密,以保障用户的权益,维护网络的安全。
2)加强风险控制
风险的存在可能让计算机信息管理技术在应用时受到一定阻碍,使得计算机信息管理技术作用的发挥受到限制。因此,为促进计算机信息管理技术在维护网络安全中的有效应用,首先要革新和加强风险控制工作,引起工作人员的注意,制定切实可行的措施来进行预防。此外,总结以往的经验教训,对发生过的计算机信息管理技术的应用问题进行总结,以作为前车之鉴。再者,做好风险预测,树立未雨绸缪意识,假设出各种可能会出现的问题,并做好预防措施,完善计算机信息管理技术,以不断假设且修正的方式来提升信息管理技术在维护网络安全中的应用。最后,应建立起预警系统,对风险进行及时通报,然后对其进行控制,防止风险造成进一步的影响。
3)对安全管理制度进行完善
如果安全管理制度比较完善健全,那么将在一定程度上保障网络运行的安全,促进计算机信息管理技术的持续发展。比如,我们在进行日常管理时,可利用相应人才管理制度,加强对人才的引进力度,从中选出高素质的专业人才,同时要对人才进行教育与培训,提高人员的专业能力与职业素养,提升整个人才队伍的素质,给网络安全的管理工作提供高素质的人才做支撑。再如,根据实际情况,建立适合的网络安全管理,并成立专门安全管理小组,对网络中软件、硬件进行定期检查,及时更新网络安全运行中的软硬件,保证软硬件的安全性能,进而为计算机信息管理技术的有效运行创造一个安全的环境[4]。
4)把操作系统安全防护工作做好
在计算机信息管理技术的运行过程中,操作系统扮演着及其重要的角色。受各方面因素影响,使得操作系统中很容易出现一些漏洞,存在着很多的安全隐患。所以为保证网络的安全,就应该重视对计算机操作系统开展安全防护工作,提升网络的安全性,比如,可建立一个安全防护系统,这样能够及时发现操作系统中所存在的漏洞,当然还应采取科学有效的措施来修复操作系统,最大限度地预防黑客、病毒的入侵。此外,还应该将网络中所存在的防火墙、与入侵检测等安全性产品进行统一管理,最终建立一个完善的操作系统,以有效分析与预防网络中存在的安全隐患,维护网络的安全。
5)对相关人员的安全防护意识进行加强
在网络中,安全隐患问题是很普遍的,出现这种情况的主要原因是管理人员缺乏安全防护意识,在思想上不重视网络的安全问题。并且使计算机信息技术在维护网络安全中有效应用与增强人员的安全防护意识是不可分割的,所以,首先相关人员需要认识到计算机信息管理技术对维护网络安全的重要意义,并不断提升自身安全防护的意识,从自身做起,理解好计算机信息管理技术在维护网络安全中应用的作用;其次,要从深层次展开信息管理技术在维护网络安全应用的研究,不断进行研究探索,发现网络的安全问题,并采取科学有效的措施对问题进行有针对性的解决,促进信息管理技术在维护网络安全中的有效应用,提高网络安全的水平,促进我国信息化的纵向发展。
6)对信息加密算法进行有效应用
我们为保证计算机网络的安全,需要加强对信息加密算法的有效应用,进行积极的信息加密,以防止出现信息不安全的情况。密码算法本身是保障信息安全的重要环节。当今社会,科学技术不断更新,以往使用的加密系统已不能满足时代需求,无法充分发挥其在维护网络安全中的作用,因此,我们要学习国内外相关优秀经验,对机密方法进行创新。加密系统在其发展过程中,又出现了一种非对称的加密方法,别称公开密钥,其中主要包括RSA公开密钥密码技术、DSA数字签名技术与单向杂凑函数密码等,加密者与解密者所拥有的密钥不同。在当今的信息通信中,RSA公开密钥密码技术算法、PGP混合加密算法与DES算法的应用最广泛,在实际工作中,管理人员要灵活选用加密算法,加强网络的安全。
3结束语
现阶段,计算机信息管理技术与网络快速发展,网络的应用领域也随之不断扩大,渗透到了各行各业中。所以,加强网络的安全,除了能保护网络数据传输、存储的安全,还可降低计算机信息出现问题的风险率,维护计算机用户的权益,我们要采取积极的防护措施,比如防火墙技术、查杀木马技术等,根据实际需要有效选用这些技术或将它们进行整合,同时,还要提升计算机信息管理技术水平,加大风险控制,增强相关人员的安全防护意识,使计算机信息管理技术在维护网络安全中能够有效应用,因而保护人们自身的权益。
参考文献:
[1]杨曙光.计算机信息管理技术在网络安全中的应用[J].网络安全技术与应用,2015(4):40-41.
[2]陈永.计算机信息管理技术在网络安全中的应用[J].信息技术与信息化,2014(9):176-177.
[3]裴学武.解析计算机信息管理技术在网络安全中的应用[J].科学与财富,2014(7):164.
[4]葛晓凡.计算机信息管理技术在网络安全中的应用[J].数字技术与应用,2015(5):188.
浏览量:2
下载量:0
时间:
随着信息化技术的不断发展进步,我国企业信息化建设得到了广阔的发展空间,为提升企业在市场中核心竞争力带来了无限动力。下面是读文网小编为大家整理的企业信息化建设论文,供大家参考。
【文章摘要】工业工程作为一门综合性学科,将管理理念和工程技术结合在一起,对企业的信息化建设起着重要作用。本文在分析我国企业信息化建设现状的基础上,提出了将工业工程与信息化建设相结合的管理模式,为我国企业信息化建设提供全新的理论基础。
【关键词】工业工程;信息化;集成应用
当代社会,企业与信息技术的关系日益密切。信息技术的出现逐渐打破了企业传统的信息交流方式,促进了资源的有效利用和共享,给企业的经营模式带来了巨大变化。企业创新日益加快,信息化建设无疑成为企业创新和发展的助推剂。
1企业信息化建设的内涵
企业信息化是指企业在一定程度上,利用计算机技术,以业务流程重组和优化为基础,将企业的生产过程、物料需求等业务流程数字化,控制和集成企业生产经营活动中的各种信息,实现内外部资源合理配置,信息即时共享,使企业能迅速适应瞬息万变的市场竞争环境,从而提高企业的经济效益。企业信息化实现了信息技术由局部到全局,由战术层到战略层的全面渗透,其核心是运用信息技术,挖掘隐含的知识,实现隐性知识的显性化以及业务流程的管理。企业信息化建设的内涵包括以下内容:
(1)企业管理模式的信息化。企业信息化的基础是实现管理和运行模式的信息化。
(2)生产自动化。借助计算机技术和软硬件设施实现生产过程自动化,消除盲目生产,提高生产效率和产品质量。
(3)数据信息化。用电子信息技术对生产、销售等数据进行处理,挖掘隐藏其中的信息,消除“信息孤岛”,促进信息即时共享,实现企业内部协同化管理。
(4)资源的合理配置及优化。在信息技术的基础上,重新整合企业的各种资源。企业信息化不只是简单地摒弃人工环境下的流程观念,而是通过计算机技术对原有的组织结构和业务流程进行重组。信息化建设是一个长期持续的过程,企业应根据自己的实际能力及战略目标制定符合自身经营模式的管理流程,完善组织结构和管理制度,逐步实现信息化。
2工业工程与企业信息化建设的关系
2.1我国企业信息化建设现状
信息化建设涉及到企业的方方面面,本文以制造业为例,从以下几个方面对我国企业信息化建设现状进行分析。(1)信息化建设瓶颈多。部分制造企业盲目进行信息化建设,在技术和理念上喜欢追赶潮流,采用高性能的设备,而不注重将信息化建设与企业的战略目标及经营模式相结合,对实实在在地提高经济效益和核心竞争力缺乏实施指导。(2)对信息化建设投入少。我国信息化整体水平与发达国家还有巨大差距。企业对信息化的迫切认识有待提高。部分企业只注重信息化建设的初期,缺乏对信息化后续的建设工作。(3)ERP应用增长速度快。多数企业意识到信息化建设的重要性,纷纷引入ERP软件。但是由于缺乏应用ERP软件的相关经验,以及在信息化建设中急于求成,盲目缩短ERP软件的实施周期,导致实施过程出现瓶颈。
2.2工业工程是实现信息化建设的关键
企业信息化建设的核心在于提高信息能力,实现资源的利用和共享,减少发展过程中的不确定因素,这其中包括人的信息化、工具的信息化和组织流程的信息化。此外,与企业信息化相关的一切的流程,如信息化人才的培养、基础设施的构建、组织结构的变革等也应该作为信息化建设的核心内容。企业在开展信息化建设之前应该从整体出发,综合考虑与信息化建设相关的各种因素,客观地分析企业现状和需求,制定合理的信息化策略。工业工程作为一门综合性学科,目的是对企业的物料、人员、设备、信息等要素组成的生产系统进行改进及优化,其所具有的设计、评价、改进、创新等功能恰好为信息化建设提供了理论基础。(1)企业的信息化建设离不开计算机软硬件的支撑,MRPⅡ和ERP作为IE范畴的经典信息管理系统,通过IE的理论方法解决了企业资源平衡、生产能力优化等问题,实现了对产品质量和工作流程的有效控制。尤其是在制造类企业中,ERP对采购、制造等一系列体系进行整合,促进了生产线上各项任务的及时完成,增强了企业生产的协调性,降低了生产成本,为企业信息化建设提供了便利。(2)IE为企业信息化提供了精准的基础数据和理想的软件运行环境(如人员的知识水平、设备的可靠性等),保证了产品生产周期和生产计划的准确性。(3)业务流程重组是实现信息化建设的关键。BPR强调利用先进的工业工程和信息技术对现有的业务流程进行根本的再思考和彻底的再设计,实现组织结构的扁平化管理,改善企业质量和服务。(4)在现有工业工程的基础上,企业信息化建设还应制定合理的战略规划,引入先进的制造技术,加快信息化建设的进程。
3企业信息化与工业工程的集成应用
我国工业工程和信息化水平与发达国家相比仍有较大差距,无论从研究还是应用方面还处于初级阶段。大多数国内企业管理技术基础薄弱,尚需通过不断提高自身的工业工程水平和信息技术为信息化建设提供平台。在工业化与信息化双重任务下,企业要快速提高竞争力,需要工业工程为信息化建设提供全面的技术和理论支撑,实现信息化与工业工程的集成应用。信息化与工业工程的集成应用是符合我国企业发展现状的一个必然趋势,企业应从长远考虑制定合理的战略方针。首先,企业应该在传统工业工程思想的基础上引入国外先进的管理模式,学习其核心思想,避免直接套用其理念,实现工业工程的“本土化”,制定符合我国企业需求的工业工程体系。其次,借助先进的计算机技术构建性能稳定的信息化基础设施平台和信息管理系统。企业信息化建设不能脱离了工业工程的思想而孤立存在,应将二者结合起来,根据企业现状和发展目标,明确信息化建设方针,保证信息化建设成功实施。
4结束语
工业工程是一门综合性学科,对企业信息化建设具有重要作用。企业应将工业工程的管理理念引入到信息化建设中,实现二者的集成应用,为信息化建设提供理论基础和技术支撑。
【参考文献】
[1]宋晓艳,朱玉杰.工业工程在中国制造业的应用分析[J].森林工程,2007,23(2):91-93.
[2]宋飞舟.制造业信息化,工业工程是关键[J].苏州市职业大学学报,2008,19(3):26-28.
[3]刘斌,冯树林.制造业信息化中工业工程的应用研究[J].轻工科技,2012,6(6):141-173.
【摘要】
随着信息化技术的不断发展进步,我国企业信息化建设得到了广阔的发展空间,为提升企业在市场中核心竞争力带来了无限动力。然而,受企业传统经营理念以及信息化技术水平等影响,当前企业信息化建设中存在着诸多信息安全问题,例如信息风险与攻击、网络漏洞以及Web服务安全问题等,给企业持续、健康、稳定发展带来巨大安全隐患。因此,加强企业信息化建设中安全管理势在必行。本文在介绍企业信息化建设的基础上,就当前企业信息化建设中信息安全问题进行了分析,并阐述了其导致因素,着重就如何提升企业信息安全管理提出了相应的对策。
【关键词】企业信息化;信息安全问题;原因;对策
新时期下,信息化技术在各行业中运用日渐深入,给企业现代化建设与快速发展带来了无限动力。企业信息化建设已成为我国经济信息化建设能否成功的关键所在,也是提升企业自身市场竞争力与企业升级进步的重要保证和标志[1]。但是,企业信息化建设过程中不可避免的出现信息安全问题,给企业正常生产经营带来诸多不利影响。因此,加强企业信息化建设中信息安全管理,已成为现代企业经营管理的一个至关重要的工作。
1企业信息化概述
所谓的企业信息化,指的是实现企业的资金流、物流、作业流、信息流的数字化、网络化管理,实行企业运行的自动化和企业制度的现代化[2]。企业信息化建设涉及了企业生产经营中的各个部门,其主要利用现代化信息技术,通过完善企业内外网络信息系统,实现对企业内外知识与信息资源的开发。可见,建设企业信息化体系,不但可以及时有效的提供各种数据信息给企业决策层,也为企业未来规划设计提供参考依据,而且还有利于企业满足瞬息万变的市场需求,为企业市场核心竞争力的提升带来动力。
2当前企业信息化建设中信息安全问题
企业信息化建设与发展为企业持续、健康、稳定发展发挥了显著作用,但同时也存在着诸多信息安全问题,具体分析主要有以下几方面[3]:
(1)当前,绝大多数企业缺乏完善的安全防御系统,导致企业内部使用的信息系统易遭受外部网络系统的攻击,引发企业信息资料被他人截获、篡改与伪造等问题,甚至企业信息系统中出现通信线路、硬盘设施以及其他文件系统遭恶意破坏现象,上述问题的发生不但致使企业信息系统无法正常运行,而且其内部机密信息易发生泄漏,造成企业严重的社会经济损失。
(2)针对邮件系统攻击防不甚防。在企业信息系统中电子邮件具有重要的作用,通过电子邮件接收与传送,极大的方便了企业内部间与外部间信息交流与沟通。然而,电子邮件安全问题也日益突出,典型的如电子邮件病毒、垃圾邮件、机密信息泄露以及电子邮件炸弹等,给企业信息传输带来了巨大安全隐患。因此,电子邮件安全问题不可忽视。
(3)漏洞攻击日益严重。按照漏洞问题发生原因可分为软件漏洞和协议漏洞两种,其中软件漏洞主要是受外部不法分子攻击软件自身存在的漏洞,造成企业信息泄露等问题;而协议漏洞则主要是由于TCP/IP协议自身在安全机制方面存在的诸多漏洞问题导致,外部不法人员通过攻击TCP/IP协议漏洞,致使企业信息系统遭受破坏。目前情况,很多企业对自身信息系统缺乏成熟的漏洞检测手段和能力,往往事发后才采取补救措施。
(4)是Web服务安全问题突出,根据Web服务流程,其发生安全问题的主要组成包括Web服务端安全问题、浏览器客户端安全问题两种。其中,Web服务端安全问题主要是企业Web主机遭受外部不法分子侵入,导致企业保密信息遭窃或者企业部分信息遭受非法篡改等;浏览器客户端安全问题则是企业浏览器客户端遭外部非法分子侵入,致使部分机密信息与数据遭窃等。
3导致企业信息化建设中信息安全问题因素
企业信息化建设中信息安全问题发生受诸多因素影响,具体分析主要有以下几方面[4]:
(1)目前,绝大多数企业在信息化建设过程中,对于信息安全问题重视度严重不足。一方面,受传统经营观念影响,企业管理层偏重于对企业生产经营中的有形资产给予关注与重视,而忽略了企业知识与信息资料等无形资源,导致在企业信息安全管理方面各项投入严重不足,进而造成信息安全问题日益凸显;另一方面,多数企业在面对信息安全问题时,存在着盲目乐观现象,认为信息安全问题不至于导致企业正常生产经营,使得信息安全管理无法上升至企业发展规划战略之中,进而造成信息安全问题得不到及时有效解决。
(2)由于企业信息化建设在我国尚处于起步阶段,各方面配套管理制度不够完善,特别是缺乏健全的企业信息安全管理体制。受此影响,企业信息化建设中信息安全问题一方面无法得到有效的预防措施,另一方面是一旦发生信息安全问题,无法采取及时有效的补救与解决对策。同时,由于缺乏科学、合理、有效的企业信息安全防护策略,使得企业信息管理人员缺乏必要的安全防护意识与业务素质能力,致使企业信息安全防护软硬件工作质量与效率明显不足。上述两个因素,导致企业无论是从人员配置,还是资金与技术投入方面都严重不足,受企业信息管理人员业务素质能力不足、信息安全技术方法落后以及配套的资金缺乏等影响,企业信息安全防护的措施、手段偏低,造成企业信息化建设存在着严重安全隐患。
4提升企业信息化建设中信息安全对策
针对当前企业信息化建设中存在的信息安全问题,为加强企业信息安全管理,提升企业信息安全保障,可通过采取以下几方面对策,具体有[5]:
(1)转变传统企业信息化建设观念,在企业内部管理层从上至下加强对企业信息安全的重视,并树立正确的安全意识。一方面,通过组织各种信息安全管理培训等,增强全体企业员工信息安全意识,确保企业保密信息不外漏;另一方面,逐步加大企业信息化建设中信息安全管理各项资金、技术、人力投入,并建立科学、合理、有效的企业信息安全防护策略,保障企业信息系统安全稳定。
(2)不断的推进网络信息技术的发展与运用,促进企业组织结构网络化的实现,同时引进先进的安全防护技术,确保企业信息化系统安全稳定运行。任何网络信息系统都存在着或大或小的安全漏洞问题,而保证其不受外部不法分子侵入的一个关键方法就是安全防护技术的运用。通过选用先进的安全防护技术,可以有效的提高企业信息系统抵抗外来攻击,避免企业信息遭受窃取、篡改甚至破坏等,对于保障企业持续、健康、稳定发展具有显著作用。
(3)结合企业信息化建设实际情况,建立健全企业内部信息系统管理体制。一方面,针对信息安全问题,应建立科学、合理、规范的信息安全管理体制,保证企业信息系统安全运行;另一方面,建立健全企业安全风险评估机制,针对不同系统找出影响其安全的因素和漏洞,并制定出最佳的对策,降低企业信息安全风险;此外,加强相应的网络管理,防止外来不法分子通过网络侵入企业信息系统。
(4)根据新时期企业信息化建设需要,加强企业信息技术人才、信息管理人才队伍建设,为企业信息安全管理奠定坚实的人才基础。一方面,在企业内部,加强信息技术人才培训,提高企业内部相关人才业务素质能力;另一方面,在企业外部,采取有效措施,积极招聘人才,引进具有先进信息技术型人才;此外,建立健全企业信息安全管理用人机制,激发员工工作积极性,提高工作质量与效率。
5小结
总而言之,企业信息安全事关企业信息化建设是否成功,对于企业持续、健康、稳定发展具有至关重要的作用。因此,应提高企业信息安全管理意识,增强企业信息安全管理机制,促进企业信息安全管理工作质量与效率,保障企业信息化建设顺利开展。
参考文献
[1]毛志勇.企业信息化建设的信息安全形势与对策研究[J].科技与产业,2008,8,(1):43~45.
[2]纂振法,徐福缘.浅析企业信息化建设的意义、问题与对策[J].吉林省经济管理干部学院学报,2001,3:24~28.
[3]谢志宏.企业信息化建设中的信息安全问题研究[J].企业导报,2014(06):132~133.
[4]秦海峰.企业信息化建设中信息安全问题的分析研究[J].中国信息界,2012(05):61~62.
[5]葛中全,唐小我,李仕明.我国企业信息化发展的问题与对策研究[J].电子科技大学学报社科版,2001,12:24~26.
浏览量:2
下载量:0
时间:
企业信息化建设是企业当前核心的建设任务,也是企业系统性发展的终极任务之一。下面是读文网小编为大家整理的关于企业信息化论文,供大家参考。
摘要:当今经济全球化、经济信息化潮流不断壮大,世界著名的企业都在加大对电子商务的投入力度,进而推进企业自身的信息化发展战略,这已经是被普遍认可的发展潮流。文章结合我国企业电子商务以及企业信息化的发展现状,概述了什么是电子商务和企业信息化,对我国电子商务和企业信息化情况进行了分析,提出了相应的对策建议。
关键词:电子商务;企业信息化;信息技术;网络化;市场环境;制度建设;
人才培养近些年,我国的信息技术取得了举世瞩目的成就,以马云为首的企业家们运用电子商务技术已经彻底颠覆了传统企业的生产和销售模式,企业发展的商务环境也和过去完全不同了。电子商务正在影响着企业信息化的前景,传统的企业生产销售模式正在受到巨大的冲击,一个企业如果不重视企业信息化发展,不融入电子商务的浪潮中,那么它将面临着巨大生存挑战。未来企业的发展趋势必将是电子商务和企业相结合的运营模式。
1电子商务与企业信息化概述
1.1电子商务电子商务是利用高科技互联网技术,将商务交流与企业的信息需求组建成一个完整的体系,从而为企业的商业经营创造更多的利润空间。电子商务的产生和壮大有其必然的结果,一方面是企业要在激烈竞争中生存的需要;另一方面电子商务确实能够帮助企业降低生产经营成本,增强企业盈利水平和品牌效应。企业利用电子商务的最终目的是使企业在激烈的竞争中始终立于不败之地。狭义的电子商务指的是用互联网进行商品信息交易,广义的电子商务指的是通过信息技术帮助企业解决生产困难,降低企业成本,创造更多利润。
1.2企业信息化所谓企业信息化,就是现代企业利用先进的信息科技,合理地配置各种资源信息,通过这些信息来帮助企业改进生产技术、扩大经营范围,并以此来提高企业的核心竞争能力。一般的企业信息化可分为三步:第一步,利用电脑软件来完成全自动化生产;第二步,利用信息管理系统完成企业自身的经营管理;第三步,企业利用信息化平台来更好地完成电子商务。
1.3电子商务与企业信息化2015年世界互联网大会刚刚在浙江义乌闭幕,会议上电子商务和企业信息化成为了最热门的讨论话题,两者之间也是相辅相成的。电子商务是企业实现信息化的前提,而企业要想在电子商务领域扩展自己的业务范围,就必须实现企业信息化。全球经济网络化、信息化,电子商务更是利用自身的优势成为企业赖以生存的法宝。企业信息化也能促进电子商务的发展,因此,电子商务和企业信息化必须同步进行,并将企业活动、供应商选择、客户关系有效地融为一体。
2企业发展电子商务的紧迫性和必要性
2.1市场变化的因素目前,全球经济增长放缓,我国经济由高速增长转向中高速增长,企业竞争越发激烈,市场需求动力明显不足,要想在现有的经济条件下为企业谋取利益,就必须充分考虑市场的变化,电子商务能敏锐地捕捉市场动态,促进企业转型发展,使企业随时处在市场信息前沿,减少企业盲目生产的概率,提高企业的竞争力和生产效率。
2.2企业的经营管理因素企业的经营管理不能停留在过去的模式,要具有新的思维和经营理念,电子商务和企业信息技术的引进给企业未来的发展指明了道路。一方面,企业信息化技术能使企业内部的管理和交流更加方便快捷,提高企业效率;另一方面,电子商务能够提升自身企业的服务水平和质量,例如:企业通过电子商务能够第一时间了解原材料价格情况,从而降低企业生产成本,也可以知道竞争对手的基本情况,便于做到知己知彼。
2.3政策因素社会主义市场经济体制已经在我国完全确立,以经济建设为中心仍将是我国长期的基本国策,一切有利于我国经济发展的模式都应该加强引导,电子商务与企业信息化发展已经被证明是提高企业经济效益的良好动力引擎,我国政府也在加大扶持力度,刚刚结束的2015年世界互联网大会上,提出以“互联互通、共享共治,共建网络空间命运共同体”为主题。可以看出,电子商务与企业信息化将在未来发挥更大的作用。
3我国电子商务与企业信息化发展存在的问题
3.1基础薄弱目前,我国的企业,不论国企、合资还是私营企业,基本上都配备了台式电脑、传真机、打印机等先进的电子设备,互联网使用率也超过了80%,没有互联网和电脑,企业基本无法开展正常的办公业务。进一步看,有超过30%的企业拥有自己的网站和独立域名,而且基本上每一位企业办公人员都会使用Word、Execl等办公软件,专业的财务人员还会熟练地使用财务管理软件。然而,和一些发达国家相比,我国网络环境还不够发达、网络资源还不够丰富,电子商务离不开完备的电信市场,而我国的电信市场开放度和法制性还有待提高,一些网络资源受到限制、网络收费过高、网络环境不安全等现象还是制约我国电子商务和企业信息化发展的瓶颈。
3.2电子商务发展滞后一方面,我国企业电子商务普及率不高,很多企业仍然对电子商务持观望态度,过度依赖传统的商业模式,绝大多数企业仅仅是利用电子商务进行网上发布企业信息、网上查询一些相关新闻和政策,而对于产业链集成、网上支付、网上贸易转账等方面的应用还不够普及,据统计,企业网站上有在线支付功能的仅占17%,利用电子商务进行商品采购的仅占23%,绝大多数的企业网站仅仅用来宣传企业形象、接收邮件等功能,很多企业几年都不会更新自己的网站;另一方面,由于我国电子商务较其他发达国家起步较晚。很多企业经营者都是靠传统模式盈利并壮大的,他们很大程度上对电子商务有一些抵触情绪,而网络上经常出现的网络诈骗等消息,也让很多企业经营者对电子商务望而却步,因此如何保证合法经营者的权利和利益,是摆在政府面前的一道难题。
3.3信息化发展不平衡虽然我国信息化水平取得了飞速的进步,但也要清醒地认识到,我国的地区间差异过于明显,总体情形是:沿海好于内地,东部好于西部。据国家统计局调查显示,仅仅北京、上海、广州三个城市的信息化企业就占据全国的60%左右,而我国欠发达省份的企业信息化比例只有5%左右,这一数据差距在未来可能还会逐渐拉大,可以看出,经济基础好、市场规模大的地区,企业信息化水平较高、发展速度也较快。另外,大国企、大型外资企业的信息化水平与世界先进国家的水平相当,但中小企业信息化水平仍然较为落后,这和企业自身实力、人才水平都有密切的关系。
3.4认识程度有待提高目前,我国很多企业对电子商务和企业信息化的认识还停留在产品宣传、人才招聘等较为初级的层面上,对这些还缺乏与时俱进的新认识,还不清楚电子商务和企业信息化能给自身带来什么,企业领导者还是认为应用电脑和打印机就是电子商务的全部,很多网络资源还没有被合理地开发出来,电脑也仅仅是处理文字、财务记账的工具而已。实际上,信息化发展需要有先进的理念作为支撑,电子商务和企业信息化发展的普及任务迫在眉睫。
4我国电子商务与企业信息化发展的对策研究
4.1创造良好的市场环境政府部门应当尽快制定出一部完善的符合市场规律的法律法规,让电子商务市场实现公开、法治、公平、诚信;针对电子商务中一些不法分子“钻空子”的行为,政府必须对其进行严厉打击,并利用先进的电子科技彻底解决网上交易安全问题,甚至可以引入电子警察对交易进行监管;对一些不守信用的经营者给予网上公示,对诚信的电子商务经营者给予一定的政府奖励。从国家层面上改善企业网络条件,改进网络速度、降低资费标准等,从而降低电子商务的成本。电子商务离不开物流配送,我国的物流发展已经走在了世界前列,然而如何保证物流的安全性和时效性,还是值得我们去研究探讨。
4.2加强制度建设重视发挥政府宏观调控的优势,放眼世界,各国政府都在致力于积极促进电子商务的健康发展,电子商务和企业信息化发展符合我国的根本利益和战略布局,在电子商务发展的初期,国家可以对市场进行培育,对有发展潜力的企业进行资金支持,也可以提供小额担保贷款,促进中小企业电子商务和企业信息化发展,从根本上解决我国电子商务发展不平衡的现状,建立一个各类型企业都能良性发展的制度保障,市场具有不稳定性和复杂性等特性,这些都需要政府宏观调控来进行指导,促进不同规模企业、不同地区企业的电子商务协调发展,使企业信息化保持在科学合理的水平上。
4.3重视人才的培养力度要想发展好电子商务,推进企业信息化建设,人才的引进和培养是关键。目前大多数企业普遍存在电子商务和信息化人才短缺的现象,很多企业员工年龄过于老化,急需既懂得信息化建设,又懂得电子商务管理运营的人才来充实到队伍当中。企业要尊重知识和人才,选拔任用人才要突破旧的体制机制,要想办法将对企业信息化发展有用的人才保留住,并有意识地对年轻人进行培养,可以请专家来公司进行培训,更可以将员工送到先进的企业进行电子商务培训。
4.4发挥专业公司和中介组织的积极作用企业自身培训人才需要一段时间和成本,想要在最快的时间内实现企业信息化,不能不重视专业公司和中介组织的作用,专业公司和中介组织往往具有完备的培训模式、最新的资讯信息,能够以最快的速度解决企业自身信息化建设中出现的各种问题,他们也能为企业推荐优秀人才和管理体系,为企业电子商务和信息化发展提供技术支持。
5结语
电子商务和企业的信息化是现代经济的标志,要想提高我国的经济实力和竞争力,就必须不断提升企业信息化水平,重视电子商务的发展。政府也要积极稳妥地引导企业发展电子商务,提高企业的综合实力,企业也要重视电子商务的作用,并积极推进自身信息化建设。
参考文献
[1]李北伟,徐越,单既民,等.网络信息生态链评价研究——以淘宝网与腾讯拍拍为例[J].情报理论与实践,2013,(9).
[2]孟小峰,慈祥.大数据管理:概念、技术与挑战[J].计算机研究与发展,2013,(5).
[3]孟祥铭,汤倩慧.中国跨境贸易电子商务发展现状与对策分析[J].沈阳工业大学学报(社会科学版),2014,(2).
[4]孙嘉成.电子商务促进国际经贸发展的策略分析[J].现代经济信息,2014,(3).
[5]霍宏.制约国内电子商务活动的因素分析及对策研究[J].企业改革与管理,2014,(2).基金项目:黑龙江省哲学社会科学研究规划项目(14E016);黑龙江省大学生创新创业项目(201410222033)。
摘要:进入电子信息化时代以来,人们对信息的需求量也不断增长,电子商务与企业信息化的关系,成为了当今社会最为关注的问题焦点之一。本篇文章就企业信息化与电子商务之间的联系,开展了一系列的讨论,针对电子商务与企业信息化的概念,分析两者关系,以更好地促进生产效率和市场竞争力的提升,帮助企业推动电子商务与信息化相结合,促使企业为客户提供优质的服务。
关键词:电子商务;企业信息化;研究分析
前言:
随着我国信息技术的发展,信息化时代的到来不断改变着人民群众的生活环境,促使各类企业取得了经济上的进步。电子商务与企业信息化是现阶段国民经济信息化的重要环节,信息化是电子商务的基层建筑,而电子商务又是企业信息化的推动力。一个企业运行的成功与否,决定性因素是知识成果的转化效率,不能驾驭信息技术的企业将会被竞争者的淘汰。
一、电子商务与企业信息化概念
1.1电子商务。
电子商务,一种以信息技术为手段,商品交易为中心的商务行为活动,是在传统商业的基础上进行电子化、信息化的革新。企业通过互联网与客户、经销商及合作伙伴取得联系,并进行商品交易。以实现客户互联网购物、商户间互联网交易、在线支付及各种形式的商务活动,是一种全新的商业经营方式,可以促进商业更好发展。由于企业信息化的不断发展,电子商务作为信息化的推动力,在经济生活中具有越来越重要的地位,而这也在很大程度上提高了企业经济效益与企业在市场中的竞争力。电子商务的大力推广,不仅能够利用先进的信息技术解决企业问题,还可以运用信息技术降低企业经济成本,增加商品价值。
1.2企业信息化。
企业信息化是指企业通过先进的计算机技术,更好地利用企业生产经营活动中的信息,从而实现企业内部外部信息共享,为企业决策系统提供准确企业信息的同时,增强企业在市场中的竞争能力,提高企业生产效益与经营管理。
二、电子商务与企业信息化的关系
2.1企业信息化是电子商务发展的基础。
在信息化技术的不断革新的今天,企业只有做好信息基础设施建设工作,并做好电子商务与企业信息化相结合的工作,才能促进电子商务的快速发展。企业信息化作为电子商务的基础,在不断改善信息系统与网络通讯的前提下,可以更好地促进电子商务应用与普及工作,只有不断提高自身信息技术,企业才能成功在电子商务市场中占得一席之位,不断支持企业对外发展。
2.2电子商务是企业信息化的推动力。
电子商务,作为信息化发展的推动力,其信息优势为能够使企业在市场经济竞争中争得立足之本。电子商务是企业信息化与客户间进行互联网交易的一种方式,电子商务是客户关系与供给内部等管理因素的集合体,是促进企业对外发展的有效推动力[1]。
三、企业信息化适应电子商务的策略
3.1明确企业需求。
企业信息化是电子商务发展的基础,企业理应针对电子商务潜力进行探索。在遵循电子商务原则的基础上,将企业信息化系统分层次进行构建:第一层是电子商务的技术基础设施的构建工作,如电子邮件、在线支付等形式;第二层,企业要通过资源管理系统,将财务系统与电子应用系统相结合;第三部分就是在互联网的采购、沟通和交易过程中协调三者问题,通过对其他系统设置的兼容商务系统的操作,形成真正意义上的电子商务信息化。
3.2创建良好市场环境。
政府应根据企业信息化与电子商务,依照相应法律法规,为与市场经济相关的法律法规的进行提供相应的市场环境,塑造市场影响力;政府要不断完善网络交易安全系数,为人民群众提供一个值得信任的交易场所;电子商务体系在我国仍然不够发达,企业间资金流动多采用支票等方式,而这种方式不够方便快捷,因此要尽快完善网上支付体系;还要促进电信行业与电子商务间关系,以改善上网速度与收费,从根本上提高人民群众对现代信息化的接受程度。我国应积极发展工业化与物流整体水平,以促进我国电子商务的发展,从而加快企业信息化发展脚步[2]。企业要不断完善自身信息化建设,为员工提供相应岗位的培训,提高员工对自身岗位与职业技术的认知,从根本上提高企业信息化前行脚步。
结束语
企业信息化是企业发展电子商务的基础,是企业现代化经济发展的前提保障,只有不断推进企业信息化发展水平,才能更好地促进企业管理与市场竞争力。在企业信息化建设过程中,企业要结合电子商务特点充分发挥主体作用,通过现代化信息技术的应用,实现投资成本的降低与产业资源配置的优化,以实现人力资源最优配置,增强生产、供应与销售的共同业务运行能力。
参考文献
[1]边策.基于电子商务的企业信息化发展[J].科技与企业,2013,1:48.
[2]段常瑞.论电子商务与企业信息化的关联性[J].电子商务,2012,2:131-132,134.
浏览量:3
下载量:0
时间:
审计信息化是一个将审计与信息技术有效集成并使之服务于审计的系统化过程,是实施信息化审计的前置条件。下面是读文网小编为大家整理的审计信息化论文,供大家参考。
[摘要]通对我国高校审计信息化实验教学现状进行分析,立足于先进的教育理念和实验教学实践,以科技进步和企业信息化发展对审计信息化人才的要求为背景,以基本能力训练为基础,以综合素质培养为核心,按照注重基础、强化训练、加强综合、培养能力的要求,全方位打造与优化审计信息化实验教学体系,从教学理念、教学目标、教学模式、教学资源、教学团队、教学内容、教学方法多个维度构建了审计信息化实验教学体系的基本框架,对于丰富、发展和完善审计信息实验教学体系具有一定参考价值。
[关键词]审计信息化;实验教学;教学体系
在以移动互联网、云计算、大数据为代表的新一轮信息技术浪潮下,信息技术在企业经营管理中广泛深入的应用,使得审计线索与审计证据的采集方式发生了重大变化,审计内容和审计范围不断扩展。在审计工作中,为获取充分有效的审计证据,必须采用计算机辅助审计技术,积极推进审计信息化工作,随着审计信息化工作的深入发展,不仅对审计人员的素质和审计职业体系产生了重大影响,也对高校审计信息化实验教学提出了新的要求,本文通过分析我国审计信息化实验教学的现状及问题,根据审计信息化发展对审计人才的培养需求,探讨审计信息化实验教学的优化策略,构建审计信息化实验教学体系的基本框架。
1审计信息化实验教学的现状分析
信息技术在审计工作中的应用,使审计环境发生了重大变化,导致审计实务工作呈现新的特征,审计信息化实践教学必须充分考虑审计信息化发展的要求,不断丰富与更新教学内容,以适应社会对审计信息化人才的需求。然而,目前我国高校对审计信息化理论与实践教学仍不够重视,师资力量薄弱,在本科教学培养方案中,审计信息化相关课程多为选修课,审计信息化实验教学未能紧跟企业管理信息化与审计信息化的步伐,尚未形成完整统一的审计信息化实验教学体系,主要体现在以下几方面:
1.1师资力量不足,对审计信息化实验教学不重视
开展审计信息化实验教学需要有相应的师资队伍,审计信息化不仅与会计学、审计学、信息技术科学深度交叉结合,又具有应用性的特点,对教师的知识结构及素质就提出了较高要求,目前我高校从事审计信息化教学的师资队伍缺乏,审计信息化师资来源渠道短缺,影响了审计信息化实验教学的开展。特别是一些高校在师资队伍建设与专业课程设置时,对审计信息化的重要性认识不足,在制定学科发展政策与人才培养方案时,对审计信息化实验教学不重视。
1.2课程设置不规范,教学内容体系不完善
就目前我国高校审计信息化相关实验教学课程设置来看,不同学校的培养方案课程名称各有差异,课程名称有审计软件应用、计算机审计实务、计算机辅助审计、审计信息化实务多种叫法,还没有统一的认识。在教学内容方面主要是IT环境下的财务审计,涉及信息系统控制与审计方面的内容较少,教学内容体系不完善,缺乏高质量的审计信息化实验教材,致使培养出来的学生难以达到较高层次,跟不上企业信息化发展的步伐。
1.3审计信息化实验室建设滞后,教学资源不充分
审计信息化具有很强的专业性,在一些综合类院校,审计信息化课程受众学生人数较少,审计信息化实验室建设滞后,经费投入少,配套教学资源不充分。借助审计软件开展审计信息化模拟实验教学需要软件商提供多个年度的审计数据,然而,在审计信息化实验室建设方案中,软件商往往难以提供多公司、多个年度的审计数据及相关教学课件,审计软件升级速度较慢,这在一定程度上也影响了审计信息化实验室的建设。
1.4侧重审计软件功能的应用,综合性审计业务模拟实验较少
熟练掌握审计软件应用是审计信息化实验教学的基本目标,在实验教学活动中,普遍侧重于审计软件功能的应用,现行审计信息化实验教学内容多为基础性和操作层面的实验,审计业务综合模拟实验较少,不利于提高学生的综合分析能力。在掌握审计信息相关基础性实验后,应从审计业务循环出发,按照审计信息化整体管理的要求,充分考虑审计信息系统的集成性和信息共享性,优化审计业务处理流程,进行综合性审计业务模拟实验。
1.5审计模拟实验数据不充分,缺乏案例库
开展审计信息化实验教学活动,不仅要有硬软件平台的支撑,而且还要结合各项审计业务和审计事项,设计科学合理的审计实验数据,建立审计实验数据案例库。目前,在审计信息化实验教学中,实验练习数据不充分,难以覆盖各种审计业务类型,同实验活动相关的配套案例更是寥寥无几,影响到审计信息化实验教学的效果与质量。因此,必须全面设计与完善审计信息化实验数据,加强审计信息化实验教学案例库的建设。
2审计信息化实验教学的优化策略
针对我国高校审计信息化实验教学的现状,应立足于先进的教育理念和教学模式,以科技进步和企业信息化发展对审计信息化人才的要求为背景,以基本能力训练为基础,以综合素质培养为核心,按照注重基础、强化训练、加强综合、培养能力的要求,全方位打造与优化审计信息化实验教学体系。
2.1树立先进教学理念与优化教学模式
开展审计信息化实验教学,要充分考虑企业信息化发展、审计行业对审计信息化人员知识体系、专业技能和综合素质的需求,秉承知识传授、能力培养、素质提高协调发展的教学理念,树立以能力培养为核心的实验教学观念,建立“优化课内、强化课外,融课内课外为一体”的实验教学模式,通过课堂实验教学、课后自主学习、校外参观体验多个环节开展审计信息化实验教学。坚持实践教学与理论教学并重,理论教学与实验教学统筹协调,注重对学生探索精神、科学思维、实践能力、创新能力的培养。
2.2完善实验教学体系与更新教学内容
建立课堂实验教学、课后自主学习、校外实习体验为一体的审计信息化实验教学体系。课堂实验教学以审计信息化实验室为依托,培养学生掌握审计信息化的基础理论和基本技能;利用审计信息化教学资源平台,学生课后自主学习,以巩固基础知识和拓展专业技能;通过校外实习体验,进一步提升学生的专业技能和综合素质。审计信息化实验教学体系强调厚基础、重应用、分层次、模块化的特点,坚持以学生能力培养为核心,融合理论教学与实践教学,涵盖从基础到提高,从单项训练到综合应用多个实验教学环节。同时应根据企业信息化的发展和审计业务的具体需求,不断更新教学内容,以适应审计信息化的发展。
2.3丰富实验教学资源与开放教学资原平台
加强审计信息化实验教学建设,为开展审计信息化实验教学提供硬件和软件资源支撑,建立功能齐全、实用性强的审计信息化实验教学资源平台,充分发掘和合理配置审计信息化教学资源,包括审计软件、教学课件、实验数据、审计信息化案例库与知识库等各项教学资源。实行开放式的教学机制,除了保证学生在课堂上的基础实验时间外,将开放审计信息化教学资原平台,以便于学生自主学习。
2.4探索实验教学方法与改进教学方式
在审计信息化实验教学过程中,根据该课程特点,不断探索适合高素质人才培养的实验教学方法,改变以往单一、被动式的教学方式,采用多样化和启发式的教学方法,树立以学生为主体,以教师为主导的教学理念,充分发挥学生的能动性。采用讲解演示法、上机模拟法、讨论互动法、案例分析法等教学方法,设计基本技能训练、学生自主实验设计、教师指导下的探索性实验等多元化、分层次的审计信息化实验项目与内容,调动学生的学习积极性,巩固学生的学习效果,提高学生的综合能力与素质。
2.5加强师资队伍建设与建立教学团队
开展审计信息化实验教学,必须要有能够胜任审计信息化教学的师资队伍,针对目前高校审计信息化师资缺乏的状况,结合审计信息化课程具有应用性与实践性强的特点,高校应积极营造宽松的学术环境,努力建成一支专职与兼职结合、教学科研能力强、教学效果好、工作责任心强的高素质审计信息化化师资队伍与教学团队。
2.6加强实验教材建设与网络课程建设
为了不断适应审计信息化实验教学的需要,鼓励教师根据教学实践经验,结合我国审计信息化的发展和审计行业对审计信息化人才知识体系与专业技能的要求,及时更新与出版审计信息化实验教材,注重网络课程建设,资助教师开发审计信息化相关网络课程,在教学过程中,不断改进与完善,进行内容升级与更新,以利于学生审计信息化知识、能力和素质的培养,同时又便于学生进行课后自主学习与模拟练习。
2.7完善实验课程考核方式与成绩评定方法
在审计信息化实验课程考核方面,着重加强对学生能力的考核,建立结构化实验成绩评定方法,采用平时成绩与期末考试成绩相结合的综合考核方式。平时成绩以课堂表现、实验过程、实验报告与实验分析为依据;期末考试以课堂考试为主要方式,检查学生的学习效果。通过完善审信息化实验课程考核方式与学生实验成绩评定方法,引导学生将审计信息化知识学习、能力培养和素质提高协调发展。
2.8加强实验教学过程控制与建立反馈机制
在审计信息化实验教学中,加强实验教学过程控制,一方面可以使实验教学活动按既定教学计划和目标进行,另一方面可以及时了解教师和学生执行实验教学计划的能力和效率,利用良好的反馈机制,及时研究和解决审计信息化实验教学活动中反映出的问题,合理调整实验教学计划,适时推陈出新,使实践验教学活动充满活力,提高学生的积极性,保证审计信息化实验教学的质量和教学效果。
3审计信息化实验教学体系的构建框架
基于上述分析,通过对审计信息化实验教学体系统进行优化设计,从教学理念、教学目标、教学模式、教学资源、教学团队、教学内容、教学方法多个维度出发,构建了审计信息化实验教学体系的基本框架。
(1)在审计信息化实验教学中,立足于企业信息化发展对审计信息化人才知识体系和综合素质的要求,充分体现以学生为本,秉承知识传授、能力培养、素质提高协调发展的教学理念,着眼于厚基础、精专业、重实践的审计信息人才培养目标。
(2)在移动互联网和云计算技术的支持下,采用课堂实验教学、课后自主学习、校外观摩体验为一体的教学模式,由校内专职教师和校外兼职教师构成的高素质审计信息化教学团队,共同承担审计信息化课程的实验教学。
(3)构建资源共享与开放服务的实验教学环境,搭建良好的实验教学资源平台,合理配置与开发各类审计信息化教学资源,包括审计信息化实验室、审计信息化教学资源共享平台、审计软件与工具、审计信息化实验教程、审计信息化案例库、审计信息化知识库和校外观摩体验中心等教学资源。积极探索审计软件供应商与高校合作的模式,建立审计信息化观摩体验中心,推广审计软件应用,共享审计教学资源,培养审计信息化人才。
(4)审计信息化实验教学设计应涉及基础性实验、综合性实验、探究性实验三个层面,综合考虑财务审计、内部控制审计、信息系统审计等各类审计业务,涵盖审计计划、审计实施和审计完成各个阶段的内容。在审计计划阶段,了解被审计单位的内部控制,进行风险评估,制定审计计划,对审计项目进行管理,采集被审计单位的财务和业务数据将其导入审计系统;在审计实施过程中,利用计算机辅助审计技术和工具,进行控制测试和实质性测试,编制各类审计工作底稿,获取充分有效的审计证据;在审计完成阶段,对审计工作底稿进行多级复核,按照审计准则和相关法规制度,根据审计证据发表审计意见,出具审计报告。
(5)在审计信息化实验教学过程中,充分应用以移动互联网、云计算、大数据为代表的现代信息技术,采用多样化、启发式和互动式的教学方法,主要包括教师课堂讲解演示法、学生利用审计软件与工具进行上机模拟法、分组讨论互动法和案例研究分析法。综合运用多种教学模式和教学方法,激发学生的学习兴趣,培养学生的开放性思维,提高审计信息化实验教学质量和教学效果。综上所述,通过对我国高校审计信息化实验教学现状进行分析,提出审计信息化实验教学的优化策略,构建了审计信息化实验教学体系的基本框架,对于完善审计信息化实验教学体系,推动审计信息化实验教学发展具有重要作用。
近些年来,计算机与网络技术的迅猛发展,使得信息处理在企业内部审计监督中的应用也日益广泛。企业内部信息化审计,即是以网络技术、通讯技术与计算机信息处理技术为主体,组建的审计与技术相融合的、共享开放的审计服务模式,用以促进企业内部资源的优化配置。但伴随内部信息化的进程,在带来信息便捷高效管理的同时,也潜伏着一定的风险,因此有必要探究其相关的审计风险,并制定相应措施来进行适当规避。
一、内部审计信息化的发展现状
国内的审计信息化源于上世纪80年代,当时以会计信息化作为审计信息化的重要形式。随着计算机信息技术的发展,构建信息化的审计平台,逐渐成为企业信息化管理的必要部分,实现了手工核算向电算化核算的转变,提高了审计核算效率,减轻了审计风险,同时审计对象在信息处理方面的规模化应用,也催生了对信息化审计的客观要求。但我国内部审计信息化的发展相对滞后,出台的规章准则也相对较少。2002年政府部门在试点地区通过组建“金审工程”,实现了部门预算与联网核算的信息化审计,组成了动态与静态审计相结合的实时核算检查,克服传统事后审计的缺陷,但从试点情况看,地域之间由于经济水平的限制,审计信息化工程的建设程度参差不齐,审计数据获取不规范、抽样数据相对不足,使得审计效果仍需提高。
二、内部审计信息化所面临的风险与问题
与传统审计模式比较,尽管信息化审计具有许多优势,但从审计过程与信息来源分析,仍存在以下几点风险与问题:
1.内部审计的信息化水平偏低
进行内部审计的初衷是满足企业内部信息化管理需求,诊断与防范风险,为企业发展供给增值服务,审计的落脚点仍为实际业务的流转程序,企业内部的信息化资源共享程度不高,离智能审计的预期相差甚远。
2.内部审计的标准准则相对不完善
企业内部的分支部门之间,常建立基于自身业务需求的小型分散的信息系统,但是由于业务分工的差异,造成系统之间的数据接口较少、信数据格式不统一、共享可用性较差,缺乏相应的通用准则与管理标准,引起数据冗余严重,联合审计的效率较低。
3.内部审计的安全性容易受到影响
审计信息化的环境中,企业内部运营与财务系统可能存在外部系统的病毒与黑客攻击,相对于以往人工核算以纸质票据作为记录的模式,现代审计信息化多采用电子形式进行电子核算,较之纸质票据,对于修改电子票据、转移隐藏电子信息的操作更加隐蔽,外部人员可通过木马程序远程操控系统后台,存在数据泄密的风险。
4.存在审计机构人员知识架构不合理的风险
由于现代审计信息化条件下,内部的审计人员必须为通晓审计与经济学原理知识、掌握计算机操作的复合型人才。但是在人员结构上,年长的审计人员业务经验丰富,但计算机操作能力不强,而年轻的审计人员恰恰相反,必须通过相应的业务培训,才能适当规避人员素质差异对内部审计的风险。
三、针对内部审计信息化存在问题的对策分析
1.增加对内部审计信息化建设的投入力度
作为企业管理层,必须充分认识审计信息化建设所带来的隐形效益,适当投入资金购置软硬件设备,健全企业内部信息处理、信息传输与数据挖掘统计制度,提高内审信息化水平。
2.制定相应的标准规范,统一内部审计信息化准则
针对内部建立的多系统信息孤岛,制定较为通用的数据交换规则,提高数据共享的程度,加快审计信息基础数据库建设,梳理企业内审流程,构建标准化的审计信息平台。
3.提高信息系统的安全性,增强数据风险防范能力
内审信息化实施中,把握源头风险控制,综合评估与控制相应要素的规模,健全内部管控机制,制定内部信息风险防范体系,通过防火墙尽量隔离外部人员的非法访问,加强对电子介质的管理力度,降低数据泄密风险。
4.注重审计人才培养,提升审计效能
针对审计机构人员老龄化与新进人员经验不足的情况,要从大局出发,多渠道的对其进行审计业务专项培训,以适应审计信息化建设的需求。
四、结语
信息技术的革新,促使传统审计模式发生了深刻变革,拓展了审计范围,提高了审计效率。针对当前内部审计中所暴露出的信息化水平低、准则体系不完善、数据安全有风险、人员架构不合理等风险因素,探索合理的风险控制方法,可通过相应措施和手段予以降低与规避,更好的推进内部审计的规范化、提高内部审计成效,构建现代审计体系。
浏览量:2
下载量:0
时间:
网络的发展给社会带来无限生机的同时也带来了巨大的潜在危险,网络安全成为一个世界性的课题。下面是读文网小编为大家整理的网络安全论文,供大家参考。
摘要:对计算机安全问题以及计算机病毒作了简要的介绍,对计算机病毒的主要特点进行了分析,并对当前计算机网络安全存在的问题进行了探讨,提出了防范计算机病毒、保障计算机网络安全的具体措施。
关键词:计算机网络安全;计算机病毒;互联网
在计算机发展的过程中,计算机网络安全和计算机病毒带来的威胁是一个迫切需要解决的问题。计算机网络技术从诞生到发展的时间虽然不长,却对整个社会生活带来了极大的影响。一旦计算机网络安全出现漏洞,造成了算机病毒的入侵,会对计算机安全造成极其严重的威胁,产生极其严重的破坏。因此必须采取有效的措施来提升计算机的安全性,防御计算机病毒的入侵,保障互联网技术的健康稳定发展。
1计算机安全和病毒
1.1计算机安全
所谓的计算机安全包含这4个层面:计算机运行的安全、计算机数据资料的安全、计算机软件的安全、计算机硬件的安全。要保障计算机的安全就需要使用相应的安全防护措施和技术管理措施来管理和保护计算机的相关数据,避免计算机内部的数据资料、电脑硬件、电脑软件受到篡改、损坏、存储和调取。有很多因素都会对计算机安全造成影响,主要的原因包括计算机病毒威胁、技术操作、机身原因和自然原因,对计算机网络的危害最大的就是计算机病毒。当计算机受到计算机病毒入侵时,不仅计算机的正常运转会受到直接的影响,甚至会使计算机系统瘫痪。
1.2计算机病毒
计算机病毒事实上就是一种计算机程序,其往往是经过专门编制的,拥有很强的再生能力,不仅会对计算机的系统安全造成威胁,还会使计算机系统无法正常运转。当计算机系统受到计算机病毒的入侵时,计算机病毒就会干扰和阻碍计算机的正常运转。由于计算机病毒与医学中的病毒一样具有很高的传染性,因此将其称之为计算机病毒[1]。人为操作是产生和传播计算机病毒的根源。以常见的蠕虫病毒Worm为例,蠕虫病毒能够通过系统漏洞和网络进行传播。一旦计算机感染蠕虫病毒,就会自动地发送带毒邮件,对网络的正常运转造成阻碍。计算机中毒之后会产生冲击波,并发送小邮差等带毒邮件,对病毒进行扩散。从计算机病毒的危害性方面而言,蠕虫病毒并不会产生过大的危害。如果计算机遭受了较大的计算机病毒的危害,其内部文件资料就会出现丢失和损坏,甚至造成计算机系统的整体崩溃,使计算机无法正常和稳定地运行。如果受到攻击的计算机是银行业、事业单位和行政部门内部的计算机系统,其内部的保密资料就会外泄或者丢失,对于社会的稳定和经济的发展都会带来不可估量的损失。计算机的病毒程序往往是隐藏在一些软件之中,不法分子引诱用户使用这些软件,对这些程序进行刺激,使其开始运转,从而对计算机的安全造成威胁。在互联网用户之间也会互相传播带病毒的程序或者软件,使带毒程序和软件的使用范围进一步扩大,造成计算机安全问题的扩散。这也说明了计算机内部信息和计算机系统不够坚强。在计算机技术发展的过程中,必须着力研究如何使计算机内部信息不会受到计算机病毒的威胁,并使用技术措施来降低计算机软件受到病毒的影响程度,保障计算机的运行安全。
2计算机病毒的重要特点
计算机病毒与医学病毒一样,都具有很大的传染性。但是计算机病毒又与医学病毒存在着明显的差别。计算机病毒实质上是计算机代码,通过互联网和计算机进行传播。要对计算机病毒进行有效的防范,就必须了解计算机病毒的重要特点。
2.1传播媒介
作为一种程序代码,计算机病毒主要是通过电子邮件和互联网进行传播。当前世界范围内流行的计算机病毒中大部分是主动在计算机网络中进行传播,例如TROJ_MTX.A、W97M_MELISSA、PE_CIH等,特别是TROJ_MTX.A、W97M_MELISSA为宏病毒,能够对编辑的文档进行感染,从而通过邮件的方式来传播病毒。PE_CIH病毒的传播方式包括网络下载和邮件传播两种[2]。
2.2传播速度快
计算机病毒能够在互联网上迅速地传播。计算机病毒的本质是程序代码,当一台计算机上感染了计算机病毒之后,就可以通过网络将计算机病毒传至各地。以网络病毒“爱虫”为例,其在短时间内就可以使各国的互联网都陷入瘫痪。正是由于计算机病毒具有极快的传播速度,能够以多米诺骨牌的方式进行传播,造成严重的连锁反应,因此计算机病毒会造成难以估量的危害。用户的电脑受到计算机病毒入侵之后,内部文件和数据会遭到破坏,造成计算机内部信息的泄露。如果这些信息被不法分子所窃取,造成的危害将不可设想。
2.3控制难度大、种类多
计算机病毒种类繁多,要对其进行控制具有很大的难度。由于计算机病毒是程序代码,可以使用计算器语言对其进行修改和读取,从而使计算机病毒越来越多样化。仍然以“爱虫”病毒为例,经过计算机语言其程序代码进行编程之后,一个计算机病毒就可以演变成为数十种不同的计算机病毒,其仍然会按照相同的途径进行传播。尽管这些演变出来的计算机病毒可能只有少数几个代码不同,但是却极大地提高了计算机病毒的控制难度。当前的技术水平往往是在计算机遭受了计算机病毒的侵袭之后才能对其进行处理,甚至为了计算机病毒的侵袭只有关闭网络服务,造成非常严重的损失[3]。
2.4发展迅速
随着计算机技术的不断发展,计算机的相关服务也变得越来越完善,计算机病毒也得到了迅速的发展。在当前的技术条件下,拷贝自身再对别的软件程序进行感染已经不再是计算机病毒的主要传播方式,蠕虫成为了计算机病毒传播方式的新特征。也就是计算机病毒可以通过互联网传播到世界各地。例如通过下载带病毒的网页文件和传播带病毒的电子邮件等等。还有一些计算机病毒具有更强的病毒性,甚至带有黑客程序功能,通过向用户的计算机中植入这种病毒,黑客和不法分子就可以随意进入用户的电脑系统,对数据和信息进行窃取,甚至远程控制该计算机。
3网络安全面临的问题
3.1自然因素
对计算机网络而言,必须有稳定的自然环境才能使其能够正常运转。如果发生一些自然灾害,就会对计算机网络安全造成极其严重的影响。例如计算机的正常运行会受到振动、湿度和温度的影响,这就需要在计算机机房中设置防电子泄漏、防震、防火的设施。这样一来,既能降低自然灾害造成的财产损失,也能够尽量避免计算机的正常运行受到自然因素的影响。
3.2软件漏洞
一些计算机系统的软件本身就存在一些高危的严重漏洞,给了病毒和黑客可乘之机,使黑客和病毒能够侵入计算机的系统。出现计算机软件漏洞的原因有很多,编程者在编写程序的过程中可能会出现人为疏忽,甚至一些编程者监守自盗,故意为不法分子留出了后门。软件漏洞给计算机病毒的入侵留下了方便之门,而且这种入侵往往难以预防。
3.3黑客威胁
计算机网络的安全还会受到黑客入侵的威胁,正是由于计算机软件漏洞的存在,给了黑客入侵的机会。信息网络中的不完善和缺陷会加大黑客入侵的风险。
4保障计算机网络安全
4.1防火墙技术
作为一种对外保护技术,防火墙技术能够对内网资源的安全进行保障。其主要任务在于阻止外部人员非法进入内网,对网络访问进行控制。在工作时防火墙能够有效的检测数据包中的各种信息,包括目标端口、源端口、目标地址、源地址等等,并进行相应的算法匹配。如果数据包不能符合相应的条件,就可以将数据包丢弃,避免软件程序受到非法入侵。状态检测防火墙是当前用的最广泛的防火墙技术,然而防火墙技术最大的缺点就在于不能对内[4]。
4.2加密技术
加密技术的本质是一种算法,其能够加密数据,避免数据在传输过程中遭受劫持,保障数据的隐蔽性和保密性,从而使互联网信息的传播更加安全。当前使用的加密算法主要有非对称加密算法和对称加密算法两种。对称加密算法也就是使用相同的加密和解密钥匙。非对称加密算法具有更高的保密性,往往应用于重要文件的传输。
4.3物理隔离网闸
为了保障信息的安全,可以使用物理隔离网闸。物理隔离网闸主要是对固态开关进行控制,从而读写分析相对独立的主机系统,避免逻辑连接和物理连接,防治黑客的入侵。
4.4防范计算机病毒
当前影响计算机网络安全的最主要的因素还是计算机病毒,可以从软件和硬件两个方面来防范计算机病毒。
4.4.1管理技术和反病毒技术
除了要对WindowsNT网络中的每台计算机进行保护之外,还要将服务器设置为NTFS分区格式,对DOS系统的缺陷进行弥补,避免系统受到病毒感染而无法运行。要对外来光盘的使用进行严格的控制,并控制文件和用户权限的读写属性。用户要使用合适的杀毒软件,并定期更新病毒库。要安装服务器杀毒软件,能够进行实时杀毒和检查。尽量不要在服务器上运行应用程序,以免误删重要文件。要保障服务器的物理安全,避免在DOS下的NTFS分区被直接读写[5]。
4.4.2使用还原卡技术
还原卡作为一种硬件,能够对已经受到病毒感染而被更改的系统进行还原,从而对计算机软件进行修复,使之能够恢复到原始的状态。当前已经出现了智能保护型还原卡,并向网络型发展。通过网络卡和保护卡的结合能够有效地抵御计算机病毒的入侵。但是还原卡也会影响计算机的运行速度和硬盘的读写速度。
5结语
计算机网络的安全对于国家的安全、社会的稳定和经济的发展都有着重要的影响。有很多因素都会影响计算机的网络安全,尤其是计算机病毒更是对计算机的网络安全造成了严重的威胁。因此要积极使用各种防范手段,抵御计算机病毒的入侵,保障计算机网络的安全。
参考文献
[1]张玉扣.计算机网络安全面临的问题及防范措施[J].价值工程,2012,(31).
[2]彭沙沙,张红梅,卞东亮.计算机网络安全分析研究[J].现代电子技术,2012,(04).
[3]李传金.浅谈计算机网络安全的管理及其技术措施[J].黑龙江科技信息,2011,(26).
[4]夏静.浅析计算机网络安全现状及对策[J].无线互联科技,2011,(07).
[5]秦鹏,李红.计算机网络病毒传播的动力学性态分析[J].陕西科技大学学报(自然科学版),2011,(03).
【摘要】进入21世纪以来,计算机网络日渐成熟,并取得了快速的发展,计算机网络已经被广泛应用,除了商业,它还被应用到了军事、政治等领域。但是,随着计算机网络的发展,也日渐呈现出一些问题,这些主要体现在计算机网络安全方面,如何保护计算机网络安全,成为了我们所要面对和解决的一大难题。随着计算机网络的快速发展,资源共享的范围越来越大,在计算机网络中的存储数据和传输数据如果不进行保护,就会产生一系列危害计算机网络安全的隐患。全世界都在寻求和完善计算机网络安全的保护措施。
【关键词】计算机网络;安全问题;应对策略
计算机网络技术在生产实践中的广泛应用,有效提升了生产效率,促进了社会经济的快速发展。但是伴随着计算机网络的快速发展而来的网络安全问题,造成了用户信息的泄露和遭到非法入侵,为了解决这些问题,就要加强对计算机网络安全的研究和应对策略,给广大的用户营造安全优质的计算机网络服务。
1我国计算机网络存在的的安全问题
1.1计算机网络中的物理层安全问题
采用的是拓扑型结构的计算机网络,包括服务器、路由器或交换机等设备、以及计算机硬件及网络传输线路,这些都是计算机网络物理层的安全范畴,不同的计算机网络设备具有不同的服务节点。计算机网络中的物理层安全问题则主要有物理通路的破坏、干扰及窃听,用户身份识别不正确、间谍和盗取。
1.2计算机网络层的安全性问题
常用的UNIX/Linux、XP、Vista或Window7系统,都存在一定的安全漏洞,这些漏洞很容易被黑客发现,一旦被黑客控制,计算机系统就会瘫痪。如果计算机的操作人员没有对计算机进行安全设置甚至安全设置不当,又或者是计算机网络用户本身就缺乏安全意识,就容易造成安全漏洞,黑客通过木马服务器对用户的计算机进行攻击,用户的相关信息将会遭到泄露,用户的财产将会面临严重损失。
1.3机网络的数据安全问题
数据安全是局域网中最突出的安全问题,计算机局域网在数据传输的过程中,若是没有设置数据控制硬件进行有效控制,或者没有对传输数据进行加密,就会给不法分子创造窃取信息的机会,甚至在有些局域网中,内部人员与不法分子相互勾结,对局域网用户的个人数据进行窃取,造成局域网用户的信息泄露,给计算机网络安全造成重大的安全隐患。
1.4计算机网络管理制度不完善
计算机网络安全中,对计算机网络的管理也是很重要的,但是,我国的计算机网络安全管理体制还不完善。主要是计算机网络内部管理人员没有设置一些比较难的用户口令,给了计算机网络中的不法分子以可乘之机,很轻松就破解了密码。对于计算机网络的权限管理较混乱,用户的登陆口令和密码有很多都相同,出现问题后,无法判断责任人是谁,造成了许多计算机网络安全问题。没有一个权责分明、健全的和可操作性较强的计算机网络安全管理制度。
2计算机网络安全问题的应对策略
针对计算机网络中中出现的这些安全问题,我们提出了以下的对应策略:
2.1计算机网络物理层安全问题对应策略
计算机网络中出现的物理层安全隐患,最主要的就是单位计算机网络的安全最重要。只有保护了机房的安全,才能有效保护单位计算机网络安全,计算机机房的安全保护工作主要包括让机房远离阳光的照射以保护计算机设备不受损害,要保持机房内的温度和湿度,避免温度和湿度过高,要确保机房内装有防火设备,要对进入机房的人员进行安全教育,让他们树立机房安全意识,做好进出机房人员的登记工作,对于机房内的一些重要的设备采用双机热备份措施。
2.2计算机网络层的安全问题应对策略
对于计算机网络层的安全问题,我们可以收集并分析计算机操作系统和系统应用程序的信息,将可能存在的系统入侵行为进行提早检测和预防。一旦发现有相关的系统入侵行为,要及时切断入侵线路并报警。我们可以采用异常检测和误用检测对计算机网络资源进行检测。同时,还要加强计算机网络用户的安全预防意识,给用户讲解一些生活中出现的实例,从实例中找出计算机受攻击的原因并对其进行分析,提醒用户提高计算机防范意识,还可以安排专门的人员给用户讲解安全的重要性,建立和完善用户安全意识。除了对计算机操作系统和应用程序进行检测,我们还可以通过利用防火墙的过滤功能,建立并提高病毒防御体系。
2.3计算机网络的数据安全问题对应策略
要做好计算机网络的安全保护,就要做好计算机网路中数据的备份和恢复工作,这是为了应对计算机网络运行过程中数据遭到破坏,维护数据完整性的重要环节。做好对数据的备份和保护工作,就可以在数据遭到破坏后,及时有效的将遭到破坏的数据进行恢复,保护计算机网络的安全运行。
2.4完善计算机网络安全管理制度
要做好计算机网络安全的管理,就要对计算机网络的管理机制和技术保证进行研究,对于违反了计算机网络安全法律法规的行为进行举报。对广大的计算机网络的用户进行法制知识培训,让他们了解计算机安全法和计算机犯罪法,承担起保护网络安全的责任。对于计算机网络管理者,则要建立有效的监督和管理机制,不断提升管理者的计算机网络安全管理技能,保证计算机网络的安全、有序、健康运行。计算机网络内部管理人员还要在设置用户口令时注意设置一些不容易被破译的密码,并设置一些访问权限,对用户的登录口令和密码进行管理,避免重复的口令和密码的出现。
3总结
总之,计算机网络安全的保护工作,是维护计算机网络安全运行和保证我国信息安全产业快速稳定发展的前提,我们一定要高度重视。
参考文献
[1]杨宇.计算机网络安全存在的问题和解决对策分析[J].电脑知识与技术,2010,33:9213-9214.
[2]胡朝清.计算机网络安全存在的问题及对策[J].德宏师范高等专科学校学报,2011,02:95-96+94.
[3]彭毅.浅谈计算机网络安全问题及其对策[J].网络安全技术与应用,2015,10:14-15.
[4]李祝勇.计算机网络安全问题及其预防对策[J].网络安全技术与应用,2014,04:129+131.
[5]王华.浅析当下计算机网络中存在的安全问题及相应对策[J].电脑知识与技术,2014,24:5647-5648.
浏览量:4
下载量:0
时间:
互联网高速发展的今天,人们越来越离不开网络,不论是工作、生活还是娱乐,网络无处不在,人们享受网络的同时也带了一个严重的问题就是网络安全问题,网络安全问题成为了信息时代人类共同的挑战。下面是读文网小编为大家整理的网络安全论文,供大家参考。
摘要:随着互联网技术的快速发展,人们的日常生活也越来越有质量、有效率,但同时也出现了很多不足。系统漏洞、病毒、黑客严重威胁着网络安全,计算机信息管理技术在维护网络安全中发挥着重要的作用,而其在运行中存在着一些问题,影响了计算机用户的安全使用。本文将深入分析计算机信息管理技术在维护网络安全中所存在的问题,并针对问题提出其在维护网络安全中的应用策略,以促进计算机信息管理系统的发展,保障人们日常生活的安全。
关键词:计算机;信息管理技术;网络安全;应用策略
当前,我们处在信息化时代,互联网的蓬勃发展使人与人之间的距离缩短,方便了人们间的交流,同时加快了经济全球化发展的进程。但是,互联网的发展也带来了很多的问题,特别是网络的安全问题越来越严重,其直接威胁到信息安全与个人隐私,所以我们一定要重视网络的安全问题,它关系到计算机用户自身的权益及我国互联网的发展。计算机信息管理技术可以有效防止网络中不安全事件的发生,对维护网络安全有极其重要的作用,故要研究计算机信息管理技术在网络安全维护中的应用策略。
1计算机信息管理技术在维护网络安全中所存在的问题
1)信息管理技术中监测技术有待提高
在网络安全中常见的问题主要包括计算机遭到恶意破坏、非法入侵及病毒攻击等,计算机信息管理技术中的检测技术在提高的同时,网络安全问题也变得越来越复杂,其监测技术有时满足不了实际需求[1]。比如,在2010年10月23日,“维基解密”把美军有关伊拉克战争的机密文件泄露出来,致使美国的军事机密出现混乱的现象,很大一部分原因是信息管理技术中的监测技术不够成熟,如果当时信息管理技术中的监测技术水平比较高,则可以防止此类事件的发生。
2)信息管理技术对信息访问的控制效果不佳
在使用网络时,有时候可能会出现外来入侵现象,所以这就需计算机信息管理技术对信息访问起到一定的控制作用,但是该项技术因在对计算机进行设置时未设置特定的对象,使得其对信息访问的效果不佳,如互联网史上的“Facebook色情”事件,正是因为社交网络Facebook没有对信息访问控制好,致使黑客入侵,大量暴力、色情图片迅速占据了网站,而用户也无法正常地使用网络。
3)信息管理技术的应变能力不足
众所周知,互联网的发展变化是很快的,不论是硬件,还是软件的更新均需对网络安全与信息管理技术进行加强,然而,当前的信息管理技术并没有很强的应变能力,在面对突然袭来的问题前显得力道不足,无法迅速解决问题[2]。比如,在2011年,黑客入侵掌握着世界各国财政状况的国际货币基金组织,对整个世界的经济复苏带来了很大的影响,其主要原因便是网络信息技术未进行及时的更新和跟进。
4)信息管理技术中的加密技术有待提高
在当今网络环境中,为保证信息的安全,我们往往使用多种信息技术,加密技术便是其中之一,它也是维护网络安全中最有效的技术之一,一个信息经过加密钥匙或者加密函数转为无意义密文,接受者对密文解密后,才能把密文还原成明文。该数据加密技术在一定程度上保障了信息的安全,有效地防止了黑客、病毒入侵。然而随着现代技术的快速发展,传统的加密方式有时无法确保数据的安全,使其存在安全隐患,因此,加密方式有待进一步提高,以加强网络系统的安全防范。
2计算机信息管理技术在维护网络安全中的应用策略
1)对计算机信息管理技术加强管理
如果对计算机信息管理技术的管理不够科学有效,则就算对信息管理技术使用和设计得再好,也不能有效维护网络的安全,保证用户的权益,无法发挥其在维护网络安全中的作用[3]。所以,我们不仅要建立起科学有效的管理机制,还要加强管理力度,把管理机制实行好。当前的计算机信息管理技术管理技术只是在计算机的系统表层,没对计算机系统内部进行深层管理,这样就出现了一些人们有可能察觉不到的安全隐患,可能就如“熊猫烧香”这类的病毒一样迅速传播,对计算机的用户造成巨大损失。因此,我们在对计算机管理技术管理的过程中,要先把管理与计算机功能、系统相结合,对计算机用户信息进行全面准确地了解和掌握,避免出现黑客袭击这类的事件;此外,不仅要对除计算机用户之外的来访用户的安全性进行判断,还要对信息数据进行严格的加密,以保障用户的权益,维护网络的安全。
2)加强风险控制
风险的存在可能让计算机信息管理技术在应用时受到一定阻碍,使得计算机信息管理技术作用的发挥受到限制。因此,为促进计算机信息管理技术在维护网络安全中的有效应用,首先要革新和加强风险控制工作,引起工作人员的注意,制定切实可行的措施来进行预防。此外,总结以往的经验教训,对发生过的计算机信息管理技术的应用问题进行总结,以作为前车之鉴。再者,做好风险预测,树立未雨绸缪意识,假设出各种可能会出现的问题,并做好预防措施,完善计算机信息管理技术,以不断假设且修正的方式来提升信息管理技术在维护网络安全中的应用。最后,应建立起预警系统,对风险进行及时通报,然后对其进行控制,防止风险造成进一步的影响。
3)对安全管理制度进行完善
如果安全管理制度比较完善健全,那么将在一定程度上保障网络运行的安全,促进计算机信息管理技术的持续发展。比如,我们在进行日常管理时,可利用相应人才管理制度,加强对人才的引进力度,从中选出高素质的专业人才,同时要对人才进行教育与培训,提高人员的专业能力与职业素养,提升整个人才队伍的素质,给网络安全的管理工作提供高素质的人才做支撑。再如,根据实际情况,建立适合的网络安全管理,并成立专门安全管理小组,对网络中软件、硬件进行定期检查,及时更新网络安全运行中的软硬件,保证软硬件的安全性能,进而为计算机信息管理技术的有效运行创造一个安全的环境[4]。
4)把操作系统安全防护工作做好
在计算机信息管理技术的运行过程中,操作系统扮演着及其重要的角色。受各方面因素影响,使得操作系统中很容易出现一些漏洞,存在着很多的安全隐患。所以为保证网络的安全,就应该重视对计算机操作系统开展安全防护工作,提升网络的安全性,比如,可建立一个安全防护系统,这样能够及时发现操作系统中所存在的漏洞,当然还应采取科学有效的措施来修复操作系统,最大限度地预防黑客、病毒的入侵。此外,还应该将网络中所存在的防火墙、与入侵检测等安全性产品进行统一管理,最终建立一个完善的操作系统,以有效分析与预防网络中存在的安全隐患,维护网络的安全。
5)对相关人员的安全防护意识进行加强
在网络中,安全隐患问题是很普遍的,出现这种情况的主要原因是管理人员缺乏安全防护意识,在思想上不重视网络的安全问题。并且使计算机信息技术在维护网络安全中有效应用与增强人员的安全防护意识是不可分割的,所以,首先相关人员需要认识到计算机信息管理技术对维护网络安全的重要意义,并不断提升自身安全防护的意识,从自身做起,理解好计算机信息管理技术在维护网络安全中应用的作用;其次,要从深层次展开信息管理技术在维护网络安全应用的研究,不断进行研究探索,发现网络的安全问题,并采取科学有效的措施对问题进行有针对性的解决,促进信息管理技术在维护网络安全中的有效应用,提高网络安全的水平,促进我国信息化的纵向发展。
6)对信息加密算法进行有效应用
我们为保证计算机网络的安全,需要加强对信息加密算法的有效应用,进行积极的信息加密,以防止出现信息不安全的情况。密码算法本身是保障信息安全的重要环节。当今社会,科学技术不断更新,以往使用的加密系统已不能满足时代需求,无法充分发挥其在维护网络安全中的作用,因此,我们要学习国内外相关优秀经验,对机密方法进行创新。加密系统在其发展过程中,又出现了一种非对称的加密方法,别称公开密钥,其中主要包括RSA公开密钥密码技术、DSA数字签名技术与单向杂凑函数密码等,加密者与解密者所拥有的密钥不同。在当今的信息通信中,RSA公开密钥密码技术算法、PGP混合加密算法与DES算法的应用最广泛,在实际工作中,管理人员要灵活选用加密算法,加强网络的安全。
3结束语
现阶段,计算机信息管理技术与网络快速发展,网络的应用领域也随之不断扩大,渗透到了各行各业中。所以,加强网络的安全,除了能保护网络数据传输、存储的安全,还可降低计算机信息出现问题的风险率,维护计算机用户的权益,我们要采取积极的防护措施,比如防火墙技术、查杀木马技术等,根据实际需要有效选用这些技术或将它们进行整合,同时,还要提升计算机信息管理技术水平,加大风险控制,增强相关人员的安全防护意识,使计算机信息管理技术在维护网络安全中能够有效应用,因而保护人们自身的权益。
参考文献:
[1]杨曙光.计算机信息管理技术在网络安全中的应用[J].网络安全技术与应用,2015(4):40-41.
[2]陈永.计算机信息管理技术在网络安全中的应用[J].信息技术与信息化,2014(9):176-177.
[3]裴学武.解析计算机信息管理技术在网络安全中的应用[J].科学与财富,2014(7):164.
[4]葛晓凡.计算机信息管理技术在网络安全中的应用[J].数字技术与应用,2015(5):188.
摘要:在现代化水平发展的今天,计算机已经成为全民化的产物,加强网络信息安全的管理,保证计算机信息技术的有效性是当前工作的重点。本文重点探讨了计算机信息管理在网络安全中的有效应用,以供参考。
关键词:计算机;信息管理;网络安全
从内在含义上进行解释,互联网的信息安全不仅包括硬件上的安全,也包括网络信息环境的安全,确保计算机信息的传输过程处在一个安全的状态,才能实现国家更加和谐稳定的建设,这也是网络信息安全管理的重要意义。在这一过程中主要包含两种形式,一种为静态的安全管理,另外一种为动态的安全管理,前者的信息管理并不依靠互联网为主要的传播媒介,而后者的安全管理主要针对信息在网络传输过程中的安全性。
1网络信息安全的现状
在当今的信息时代,计算机网络技术的发展可以用日新月异来形容,互联网的广泛应用给人们带来了全新的生活感受。但是在互联网技术逐渐普及的今天,网络的安全问题也随之显现出来,越来越多的人开始关注这一问题,加强互联网的信息安全管理势在必行。在网络信息安全隐患中,对于网络遭受黑客或恶意攻击的这一问题,以目前的技术水平,短时间内还不能够将其彻底解决,但世界各国已经开始积极开展相应的应对策略研究。在近期开展的国际互联网大会上,互联网信息安全管理就成为本次会议的重要议题。当前网络信息安全管理问题之所以长期得不到解决的原因,本次互联网大会上强调了以下几点原因,一是各国缺少必要的信任,二是国际间的合作受到局限,在互联网安全管理方面依然存在很大的探索空间,要想实现更加安全健康的网络环境,需要经过长期的努力才能实现。另外,从国内形势分析,国内用户缺少必要的安全意识,恶意攻击等均是影响网络安全发展的因素。网络安全无法得到有效保障,使得当前网络犯罪率持续走高,为我国的互联网发展带来了全新的挑战,这一切都需要我国尽快完善相关管理制度,积极打造安全的互联网环境。
2影响网络安全的因素
计算机信息在发展的过程中,不安全因素的影响主要体现在其自身开放性特点上。不安全的因素可以从主观以及客观两个方面进行分析,影响计算机网络安全的几点主要因素(中含自身漏洞隐患、病毒入侵等常见问题,如果不能及时的处理,将会对网络安全造成更加严重的打击。笔者将从几个方面进行阐述,以找寻更为有效的解决办法,进一步提升信息安全管理的水平。当前计算机黑客势力越来愈多,是通过计算机自身存在的漏洞实现对管理系统的入侵,造成整个系统在短时间内瘫痪,无法正常进行工作,这一做法本身就是非法的,对于企业或是我国的政府机关所带来的影响相当严重,政府部门或是企业单位无法对信息进行有效管理,原本用于提高工作效率的系统网络也因为遭受黑客的入侵而不能正常工作,如果不能在第一时间予以处理,安全隐患就会愈发严重,漏洞的数量也会越来愈多。目前我国计算机网络系统正接受着前所未有的挑战,一些企业忽视了对计算机信息管理的安全设置,因此黑客更容易入侵其内部的管理系统,通过对企业或国家机关中信息管理系统的监控,可以随意更改数据内容,或是盗取资料,也正是因为如此,他们还可以利用不正当的手段,如木马病毒等在短时间内对系统管理软件进行解除,对于企业来说将会造成严重的经济损失,对于国家机关来说也是极大的安全隐患,因此加强计算机网络信息安全管理相当必要,对于保障社会和谐稳定具有重要的发展意义。在入侵计算机信息管理系统后,黑客不仅仅局限在窃取数据资源上,还会对整个计算机系统进行的长期监控,企业或是单位中重要的文件及资料等完全掌控在黑客的手中,此时一旦误删某一数据极有可能造成相应的连锁反应,对于整个系统的管理都会造成极大的影响。不但浪费了大量资源信息,为企业或是国家机关带来了严重的负面影响,在形象及经济上都会带来巨大的损失。
3计算机信息管理在网络安全中的应用
首先我们应该具备相应的计算机信息管理和网络安全意识,并且加以有效的防范。采用虚拟的网络技术手段是一种有效的方式,这一技术主要应用在防止网络窃听上。在计算机网络中建立可靠的防火墙,并且利用这一技术积极应对黑客袭击。此外,还应该定期对病毒进行查杀,随时更新病毒安全包,以应对最新的病毒袭击。除此之外,尤其是在企业或是国家机关等重要单位中,还应该对计算机信息安全进行相应的安全监测,采取必要的手段对危险隐患加以预防。其次,要合理运用计算机信息管理技术来保障网络安全。具体的技术有以下几种。防火墙技术。通过防火墙,能够有力地将未经授权的互联网用户阻挡在系统之外,防止出现窃取用户IP地址和攻击路由等问题发生。它的工作原理是通过设置屏障(内部网与外部网之间)以保护内网不受黑客、攻击者或不法分子的非法入侵,保护内网系统不受破坏。防火墙还可以对内网不同等级模块设置不同账户和相应密码,以对抗纷繁复杂的漏洞攻击。最后,防火墙还能够通过监控程序记录来访者身份,实现对非法用户的瞬时报警。作为信息安全保护最基础的硬件,防火墙在整体防范体系中占据至关重要的地位。信息加密算法。加密系统发展到现在,又出现了一种非对称加密方法,被称为公开密钥,包括单向杂凑函数密码、DSA数字签名技术和RSA公开密钥密码技术等,解密者和加密者拥有各自不同的一套密钥。在信息通信中,目前应用最为频繁的算法就是PGP混合加密算法、RSA公开密钥密码技术算法和DES算法等。入侵检测。通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析,从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象的方法,即为入侵检测。它是防火墙的合理补充,帮助系统对付网络攻击,扩展了包括安全审计、监视、进攻识别和响应等在内的系统管理员的安全管理能力,提高了信息安全基础结构的完整性。除了上述技术之外,还有用户认证技术、数字水印技术等。通过严格的用户认证,对系统内互联网用户访问进行身份验证和消息验证,以防攻击者伪装成合法用户对系统内信息进行恶意篡改和窃取;数字水印是将重要信息采用特定符号嵌入到公开内容中的一种隐藏技术,它既能够保护信息的隐秘性,又不会影响原数据的完整使用。最后,完善计算机信息管理模型,建立相应的计算机信息管理系统,这一系统的建立主要是针对病毒的入侵。相关管理部门应该加强对网络安全问题的重视程度,根据实际情况制定出相应的应对方案,方案的制定应该遵循科学化及合理化的原则,同时还要注意,因为网络自身受到局限性的影响,极有可能在传输信息的过程中被随意篡改,针对这一情况需要着重在方案制定时加以突出,尤其是对局域网的使用与安全管理也应该放在同等重要的位置上,以此实现更加安全的网络运行。
4结语
综上,当前网络安全问题也逐渐走进人们的视野,对社会生活造成诸多负面影响,改善网络安全应用问题,强化风险意识和安全意识,加强计算机信息管理技术控制,重视计算机信息技术管理,完善计算机信息管理模型,进而推动计算机互联网信息技术深入发展。
参考文献
[1]何华志.计算机信息管理安全问题初探[J].科技风,2013(5).
[2]翟智明.解析计算机信息管理技术在网络安全中的应用[J].信息与电脑,2014(2).
[3]叶磊.浅谈计算机信息管理技术在网络安全中的应用[J].电子制作,2015(3).
网络安全论文相关
浏览量:4
下载量:0
时间:
随着网络的普及和应用,大学生成了网络使用者中的巨大群体。网络的应用给大学生带来方便快捷的同时也带来了不少使用上的问题。下面是读文网小编为大家整理的关于网络安全教育论文,供大家参考。
一、我校在网络安全教育上,主要强调以下几个方面。
(1)注重个人隐私。针对此,我们通过主题活动,向学生展示如何保护自己的生活和隐私免于公众的关注,建议学生尽量避免在微博和空间上发布个人信息,尤其是个人的住址、行踪、电话等信息,在参加某些网络社交活动时保持敏感,确保自己的信息只能被那些得到自己允许的人看见。另一方面,随着学生的手机使用率的提升,在没有相关法律严禁中学生使用手机的情况下,学校只能建议学生安全使用手机,尽量不要把手机借给他人,不要把手机密码告诉别人,要保护个人数据、抵御有害信息等。
(2)与网友在现实中会面。随着QQ和微信等即时通讯工具在中学生中的普及,越来越多的中学生通过网络结交朋友。一些不法分子利用网络的虚拟性、隐蔽性,用虚假身份与学生恶意交往,甚至在与网友见面时,设下各种陷阱,进行不道德行为和违法犯罪活动。学校为了避免学生遭受这方面的伤害,通过主题教育、展板宣传、观看视频的方式,让学生了解与网友见面可能出现的问题,让学生对此有个直观的了解。另一方面,我们建议学生不要随便与在网络上结识的人见面,如果确实有必要见面,应该事先告知家长并选择在公共场所见面,最大限度保证自己的人身安全。
(3)信息传播。网络在快速传递信息的同时,也常常伴随着人肉搜索、不全面甚至虚假的消息,网民通过邮箱、社交网站、网络论坛、QQ空间、微博、微信等网络介质上传播涉及他人隐私或没有事实依据的话语,造成公众的错信、误判乃至恐慌。学校在该主题中要求学生在享受国家保护公民言论自由的前提下,应学会区分言论自由与侵犯他人隐私的界限,鉴别言论自由与造谣中伤的界限。
二、在对学生进行以上方面的网络安全教育上,我校主要从以下几个方面入手
1.占领网络思想政治教育高地我校依托校园网开放网上图书馆、博客、资源库等校内资源供学生学习和交流。学校还组建学科主页,设置各种栏目,如心理驿站、网上阅读、专题讨论等,最大限度地吸引学生的眼球,使校园网在声像结合、图文并茂中发挥德育的功效。学校充分利用BBS(莆田二中贴吧),开展平等互动的在线教育。在这里,师生可以毫无拘束地针对文明上网、网络犯罪、人肉搜索、网络谣言、网络水军泛滥等问题展开讨论,自由发表自己的观点和看法。如今,莆田二中贴吧已然成为舆论强力场,成为学生对社会焦点或学校焦点问题的意见集中发散地。但面对来自不同声音的言论,学校没有放任自流,学校安排科技信息辅导员时刻关注校园网和贴吧的动态,了解学生的思想状况,加强与学生的沟通与交流,及时回答和解决学生提出的问题;对BBS的舆论引导,确保正面舆论的主导地位,使BBS发挥对学生进行思想教育的正能量。学生在BBS的讨论中对网络有更全面的认识,从而更充分地了解网络安全的重要。
2.构建绿色网络教室我校与莆田电信部门合作,设有5间“绿色网络教室”,配有350余台电脑,每台学生机都装有蓝眼睛过滤软件,用于过滤一些色情、暴力和反动信息等危害学生的身心健康的网络信息。在绿色网室的启用上,学校采用亲情卡上网认证体系,这种智能卡具有身份标识及认证功能,学生一人一卡,刷卡上机,上网记录实时生成。同时本系统与莆田市教育主管部门及公安局网络安全科实现联网,数据实时同步,相关部门能及时监管到学生上网的信息及学生过度上网的情况。
3.呼吁多方教育合力开展中学生网络安全教育仅靠学校单方面的力量是不够的,需要多方面的力量。因此我们还寻求电信等企业研发网络安全技术,通过专业化、规范化的教育使学生不断增强自控和自护能力;向社会团体求助,组织开展网络安全教育公益活动,向学生普及网络安全常识,提高学生的网络安全意识。随着信息技术的发展,网络完全也是不断变化的,网络安全教育工作将是一项长期的不断更新的富有挑战的过程。作为教育工作者,我们在为学生开辟健康安全的网络净土的同时,更需要教会他们自我保护的意识和能力,防患于未然,使中学生在网络空间中安全、健康地成长。
一、欧盟青少年网络安全教育措施
(一)将网络安全教育主题加入到学校课程中,并且制订灵活的时间表
2010年,欧盟公布了一份青少年网络安全调查报告,在被调查的30个欧盟成员国中,有24个国家将网络安全主题列入到学校课程中。在很多教育体系中,网络的使用是教学目标里学生必须掌握的一项技能,是信息和通讯课程(ICT)的考查内容,同时,其他学科也有所涉及,共同配合,以提高学生在个性、社会性、健康方面的竞争力。在一些国家,采用常见的方法是补充网络安全的定义,例如,在比利时,“E-Safety”是为更新后的信息和通讯课程(ICT)特别设计的专业术语,涉及更广泛的能力和态度。这些态度包括严格仔细地操作计算机,爱护设备和软件,警惕有害的或歧视性的内容;能力包括认识网络病毒、垃圾邮件和不安全的弹出窗口,并认识不寻常和不可靠的信息。在捷克共和国,网络安全措施包括在更广泛的教育计划框架范围内,旨在根据联合国“儿童权利公约”,以防止排外情绪和种族主义。[4]
(二)网络安全的多种问题包含在教学内容中
在欧盟,网络安全课程的内容广泛,贴近实际生活,多种多样,主要涉及三大类问题。首先,个人隐私安全问题得到普遍的重视,“隐私问题”列入课程,教导学生不泄露任何个人信息,包括个人地址、学校名称、电话号码等。其次,网络行为安全问题也是重要的教学主题,这一主题又被细分为两类:第一类是如何与陌生人交流,教导学生在和陌生人交流的过程中懂得保护自己;第二类是网络文明问题,教导学生不要偷用别人的用户名,不要散布谣言,不要对他人进行网络欺凌等。最后,下载及版权问题和如何安全使用手机也是欧盟各国网络安全教育的重要内容。
(三)由经过专门培训的教师负责校园网络安全
在所有的欧洲国家中,负责操作校园网络系统的教师,必须有特定的教师资格,并经过特定的信息和通信技术知识的培训。在希腊,国家教育部通过国家教育程序直接向计算机学科教师提供专门的培训课程。在法国,培训分两个步骤进行:先由专家对学校校长进行培训,然后再由校长对本学校负责教学的团队进行培训。在其他许多国家,例如西班牙、卢森堡、瑞典和英国,负责培训的部门会为教师提供特定的自学材料和在课堂上与学生进行互动的在线课程。
二、对我国青少年网络安全教育的启示
(一)将网络安全教育的主题灵活地渗入到学校课程中
欧盟将网络安全教育的主题列入学校课程中,并采用了许多灵活的教学形式。他山之石可以攻玉,借鉴欧盟的经验可以加强我国的网络安全教育。首先,我们要将网络安全的主题列入到学校课程中,并加强网络安全教育的目的性和系统性。接下来,要结合我国的实际情况将当前网络安全的各种各样的实际问题融入到网络安全教育内容中,加强网络安全教育的全面性,因时制宜、因地制宜地将网络安全教育与实际相结合,强调教育内容的实用性。除此之外,采用灵活的教学形式,将网络安全教育的主题渗入到不同的学科中,并配合灵活的时间表,这对提高我国网络安全教育的质量都是很有帮助的。
(二)对教师进行专门化的培训
欧盟国家负责网络安全教育的教师大都经过专业的培训和考核,反观我国目前现状,负责网络安全教育的教师绝大多数只是普通的计算机科任教师,并没有接受过专业网络安全知识的培训。目前,我国的学校也没有对网络安全教育教师的专业化进行要求。所以,加强网络安全教师的专业化是我国亟待解决的一个问题。[5]各地区教育部门可以向欧盟学习,根据自身的具体条件采用灵活多样的形式对负责网络安全教育的教师进行专业的培训,让学校的网络安全教育更具有计划性和专业性。
(三)加强手机上网安全教育
根据2011年4月的中国青少年上网行为调查报告显示,我国青少年网民手机应用较为活跃。有72%的青少年手机网民使用手机在线聊天服务,使用手机搜索和手机音乐的青少年手机网民也达到了62%和58.2%。由数据可见,手机上网已然成为青少年上网的一个主要渠道。目前,我国很多地区学校对青少年手机上网持强硬的反对态度,强制要求中小学生禁止使用手机,在这一点上,我们不妨学习欧盟对青少年上网的开放包容和正确引导的态度。与其强制反对,不如将手机上网安全的各种各样问题加入到网络安全教育内容中,引导青少年正确安全地使用手机进行上网,让青少年学会安全便捷地利用网络。
(四)学校、社会和家庭共同合作形成教育合力
青少年的网络安全教育单靠学校、社会、家庭任何一方都是不够的,欧盟的经验表明,只有学校、社会、家庭三方面进行合作,共同努力,才能对青少年的网络安全教育起到最好的效果。国家教育部门应与网络安全中心进行合作,根据最前沿的资料,制定出最具时效性的教育政策。教育部门还应和网络相关的企业以及社会团体合作,开展各种活动,向公众普及网络安全常识。最后,学校和家长的合作也是至关重要的,学校可通过主题家长会等形式向家长介绍青少年网络安全的重要性,并介绍给家长一些如何监督孩子安全使用网络的科学方法,让家长成为青少年网络安全教育合力中的重要组成部分。
网络安全教育论文相关
浏览量:3
下载量:0
时间:
计算机网络技术的发展和提高,给人们带来便利的同时也产生了网络的安全问题。下面是读文网小编为大家整理的关于网络安全论文,供大家参考。
摘要:当前网络技术的应用在给人们带来巨大便利的同时,也让人们处在网络安全隐患威胁当中。尤其是随着计算机技术和网络技术应用范围的不断扩大,网络安全方面存在的漏洞越来越多,在这种情况下,如何提高网络安全性能,为人们提供更好服务成为研究和关注的热点。计算机信息管理技术能够在网络安全维护方面起到十分积极的作用,基于此,对计算机信息管理技术在网络安全中的应用进行了分析和探讨,以期为网络安全维护工作和相关人士提供一定的参考。
关键词:计算机信息管理技术;网络安全;技术应用
随着网络信息化时代的发展,计算机技术和网络技术在经济社会发展和人们的生产生活过程中发挥着越来越重要的作用。网络能够给人们带来种种好处、便利,但是同时相应的安全隐患问题也在逐渐凸显,如近年来常见的网络信息用户泄露、网络病毒等等。在这种情况下,探究和分析计算机信息管理技术在网络安全中的应用对于提高网络安全、维护网络秩序等都具有十分重要的意义。
1网络安全的内涵和维护现状
1.1网络安全的内涵。网络安全是指在网络运行过程中,不会因为有意的破坏或者是无意的失误造成网络入侵、数据篡改破坏以及网络硬件出现问题的状态,网络系统安全、稳定运行。简单的说,网络不会因为主观或者是客观的突发状况出现中断运营的状态。网络安全不仅包括网络系统中存储的资料、数据、信息的安全,也包括与网络运行相关的各种软硬件设施设备的安全。从网络使用和运行角度看,网络安全包括两个方面的内涵。首先是静态网络安全,这是指网络系统中数据、资料、信息的存储和管理状态安全。其次是动态网络安全,这主要是指网络中的数据、信息在发送、接受等处理过程中没有出现丢失、混乱和破坏的状态。
1.2网络安全维护工作现状。随着我国各项信息化建设的不断发展和深入,计算机网络已经成为人们生产、生活中的必备要素。网络具有的巨大存储空间、便利的信息获取以及高度的信息资料共享等优势使得很多人将重要信息、资料存储在网络空间内,这些重要的信息和资料涉及到个人、企业机密、科研专利成果甚至是国家重要信息等,一旦网络出现安全问题,就会造成极大的损失和恶劣的社会影响。目前,为了确保网络安全,人们从多个方面采取了多种维护措施。例如制定网络安全管理制度、提升网络安全保护设施设备性能、用户访问权限设定以及信息数据加密等等,这些措施有效的保护了网络安全。但是随着网络安全漏洞问题的升级,很多网络安全维护措施逐渐失去了效用,因此需要进一步研究和探讨计算机管理技术的深入应用,提升网络安全维护的水平和能力。
2计算机信息管理技术在网络安全中的运用对策和措施
2.1强化网络安全风险防范控制意识。要想充分发挥计算机信息管理技术在网络安全中的重要作用,首先就要强化相关人员的网络安全风险防范控制意识。网络安全不仅是广大的网络个人用户,还是对整体社会发展都具有十分重要的意义,因此需要从思想根源上提高对网络不良因素和攻击信息的抵御防范意识。一是个人网络用户要强化自身意识,注重个人信息的保护和 工作,不能随意的在网络上透露或者是留下自身的关键信息,如身份证号、银行卡或者是手机号码等,注重个人隐私信息的保护。其次,相关技术人员要加强信息管理技术的网络安全应用中的研究,积极分析计算机信息管理技术在网络安全使用过程中存在的问题和提升的途径,做好相应的风险防范对策和计划,健全网络安全中的计算机信息管理技术。另外,企业、社会团体等也要强化网络安全风险防范意识。
2.2控制网络安全中计算机信息管理技术。控制网络安全中计算机信息管理技术是提升网络安全的关键环节和核心环节,是提升网络安全性的重要基础。对计算机信息管理技术的控制涉及到许多方面的因素,促使计算机信息安全管理体系化。首先,要根据网络应用的范围或者是网络安全涉及的范围确定计算机信息管理体系建设,确保计算机信息管理技术在能够在一定的范围内得到有效的实施。其次,要加强突发网络安全问题的应对信息管理技术研究,当前网络安全问题的突然性、突发性给网络用户造成了迅速、恶劣的影响,例如前几年在我国出现的典型的“熊猫烧香”病毒,面对这些突发的网络安全问题,要能够及时、有效的解决,在明确分工的基础上积极合作,构建技术控制管理体系,确保信息管理技术的科学运用。
2.3加大信息管理技术的管理力度。加大信息管理技术的管理力度,首先要从安全化管理方面入手,计算机信息管理技术安全性对网络安全产生直接影响,强化信息管理技术的安全性,除了要做好相应的技术研究以外,还要在安全管理的内涵方面进行延伸,也就是说从安全防范意识、安全管理技术和安全管理设施设备等多个方面强化信息管理技术的安全化。其次,要加大信息管理系统的现代化,这主要是指网络安全中运用的计算机信息管理技术能够适应现代化网络发展的要求和特点,计算机信息管理技术本身富有信息化、现代化的要素,这在相关设施设备、技术更新方面有着深刻的体现,随着网络相关要素的不断发展,信息管理技术也要随之不断更新、优化,才能在其中发挥重要作用。
2.4建立健全计算机信息管理技术模型。建立健全计算机信息管理技术模型对加强信息管理安全化以及网络安全风险防范意识等都具有十分重要的意义。建立健全计算机信息管理技术模型,首先要做好相应的模型规划和建设计划,根据信息管理技术发展和应用现状以及网络安全管理的要求,确定模型建立的目标、建立的步骤和相关细节,为模型建立提供科学的指导。其次,要对过去传统的模型进行更新、优化,当前信息管理技术模型建立已经在相关领域内取得一定的成果,规划生产厂家、运用的相关政府和企业等对模型的效能给予了充分的肯定,并且在一定范围内得到了广泛的推广和应用,但是随着当前网络安全问题发展的复杂性、综合性特点,需要不断地对相关技术和模型进行更新,借鉴先进经验,采用混合管理模式,提升模型的建设水平和效能,建设安全、高效的信息管理技术模型。
3结束语
信息时代的发展对经济社会和人们的生活都产生了深刻的影响,面临着无处不在的网络,人们在享受其带来的便利、高效功能同时,也面临着巨大的安全威胁。计算机信息管理技术在网络安全管理中的应用,能够有效的提升网络安全性,抵御网络安全风险。
参考文献
[1]杨曙光.计算机信息管理技术在网络安全中的应用[J].网络安全技术与应用,2015,(4):40-41.
[2]冯颖.试析计算机信息管理技术在网络安全中的运用[J].黑龙江科技信息,2015,(23):149.
[3]黄磊,郑伟杰,陶金.分析计算机信息管理技术在网络安全中的运用[J].黑龙江科技信息,2015,(24):182.
[4]张统豪.计算机信息管理技术在网络安全中的应用[J].计算机光盘软件与应用,2012,(23):57+88.
[5]翟智明.解析计算机信息管理技术在网络安全中的应用[J].信息与电脑(理论版),2014,(2):178-179.
摘要:通过分析当前电力调度自动化网络安全现状,针对出现的问题提出网络安全实现对策建议,以期推动网络安全技术在电力调动自动化系统中的应用。
关键词:电力调度自动化;网络安全;对策研究
引言
随着我国电力行业的不断发展,全国范围内的电力网络规模不断完善,计算机网络技术应用于电力领域取得了长足的进步,对电力调度自动化水平的要求也在不断提高。在进行电力调动自动化管理中,主要依托计算机网络安全技术,对信息、数据进行采集、交流、分析和整合,因此,网络安全技术起着至关重要的作用。网络安全问题一直以来受到人们的广泛关注,电力企业一旦遭到网络安全侵袭,会直接影响企业和社会经济利益,因此如何实现电力调度自动化网络安全成为了技术人员重点关注的问题。
1网络安全现状
1.1系统结构混乱
我国电力行业起步较晚,但发展迅速,电力调动自动化系统更新较快,在日常电力企业管理中,往往无法及时对电力调动自动化系统进行有效升级,造成电力调动系统混乱,缺乏有效规划和管理,在调度过程中,企业未能根据系统结构进行安全同步建设,如账号密码设置、授权访问设置等,都会引发网络结构出现漏洞[1]。
1.2管理不完善
电力调度自动化网络安全需要专业技术人员对系统进行及时维护和管理,据调查发现,当前大部分电力企业存在着网络安全管理不到位的情况,具体表现如下。1)技术人员管理水平较低,安全意识薄弱,没有及时更新自身专业技能。2)人为操作漏洞,由于部分工作人员安全意识较低,会出现身份信息泄露,无意中造成系统信息丢失等问题,引发系统出现漏项等现象,造成严重安全危害。3)安全监管不及时,没有对网络进行有效防护,给黑客和不法分子可趁之机。
1.3物理安全隐患
物理安全隐患主要有两点。1)自然因素,即客观自然原因造成的安全隐患,是引发电力调度安全隐患的主要原因之一,自然因素主要包括自然灾害,如山洪、台风、雷击等,还包括环境影响,如静电、电磁干扰等,都会对电力调度自动化系统数据、线路、设备造成损坏,导致系统无法正常通讯。2)人为原因,主要包括信息系统偷窃和设备线路破坏等,都会直接影响电力调度监控,给电力企业带来直接安全隐患和经济损失。
2网络安全实现
2.1网络架构
网络架构搭建是网络安全实现的第一步,为保障网络安全防范体系的一致性,需要在网络架构建设初期了解电力调度自动化系统各部分功能和组成。
2.1.1物理层
物理层安全实现是网络架构的前提。1)环境安全,是指以国家标准GB50173-93《电子计算机机房设计规范》为标准,机房地板需采用防静电地板,相对湿度10%~75%,环境温度15℃~30℃,大气压力80kPa~108kPa。2)设备安全,一是设备自身安全,采用大功率延时电源,机柜采用标准机柜,服务器使用双机冗余;二是在机房设置安全摄像头,全方位对机房进行监控,防止人为造成的设备破坏。3)传输介质安全,电力系统受自身因素影响,特别是集控站等,电磁干扰严重,因此需使用屏蔽双绞线,防止近端串扰和回波损耗[2]。
2.1.2系统层
网络安全很大程度上依赖于主机系统安全性,而主机系统安全性是由操作系统决定的,由于大部分操作系统技术由国外发达国家掌握,程序源都是不公开的,因此在安全机制方面还存在很多漏洞,很容易遭到计算机黑客进攻。当前我国电力调度自动化系统主要采用Windows、Unix操作系统,其中Unix系统在安全性方面要强于Windows系统。Unix系统的安全性可以从以下几个方面进行控制:控制台安全、口令安全、网络文件系统安全。Win-dows系统安全实现包括:选择NTFS格式分区、漏洞补丁和安装杀毒软件与加强口令管理。
2.1.3网络层
网络层安全实现是电力调度自动化系统建立的基础,网络层结构主要包括以下几点。1)网络拓扑,主要考虑冗余链路,地级以上调度采用双网结构(如图1所示)。2)网络分段,是进行网络安全保障的重要措施之一,目的在于隔离非法用户和敏感网络资源,防止非法监听。3)路由器、交换机安全,路由器和交换机一旦受到攻击,会导致整体网络系统瘫痪,路由器和交换机主要依赖ios操作系统,因此应对ios系统漏洞等进行及时修补[3]。
2.2防火墙技术
防火墙技术是提供信息安全的基础,实质是限制器,能够限制被保护网络和外部网络的交互,能够有效控制内部网络和外部网络之间信息数据转换,从而保障内网安全(如图2所示),传统意义上的防火墙技术主要包括包过滤技术、应用代理和状态监视,当前所使用的防火墙技术大多是由这三项技术拓展的。防火墙根据物理性质可分为硬件防火墙和软件防火墙,硬件防火墙技术要点是将网络系与系统内部服务装置和外部网络连接,组成链接装置,如DF-FW系列防火墙。防火墙应用于电力调度自动化系统主要有两大优势。1)便于系统上下级调度,能够有效承接下级发送的数据信息,通过安全处理后送往上级。2)位于MIS网址中的服务装置,可以通过对该服务器进行访问,但web服务器可以拒绝MIS服务器。由于两者间的防火墙存在区别,因此功能和装置也会有所区别。不同的电力调度企业可以根据实际情况选择相应防火墙[4]。
2.3安全管理
2.3.1
软件管理提高操作人员软件操作和维护专业水平,提高操作中人员网络安全意识,不断更新自身专业技能,进行高效、高标准操作。当软件操作人员需要暂时离开操作系统时,应注意注销操作账户,此外应加强对软件系统的信息认证,保障软件的安全性。近年来,软件安全管理逐渐开始采用打卡、指纹识别等方式进行身份认证,取得了一定的效果。
2.3.2信息数据备份
由于环境因素或人为因素造成信息数据丢失、网络漏洞等风险都是难以避免的,因此需要对信息数据进行网络备份操作,当软件系统出现不明原因损毁时,可以通过数据备份进行弥补,能够对内部网络起到保护作用。建立网络备份管理能够有效避免因电力调度自动化系统信息保存时长限制造成的信息丢失,完善数据信息管理。
2.3.3安装杀毒软件
计算机病毒长久以来都威胁着网络安全,计算机网络病毒随着科学技术和不法分子的增多越来越猖獗,因此需要定期对系统进行杀毒处理,不仅能够对自动化网络进行合理控制,还能够对病毒进行及时清理和杀除,提高网络安全,确保系统能够抵御外部病毒侵袭[5]。
3结语
电力调度自动化网络安全对电力行业发展起着至关重要的作用,安全技术完善并非一朝一夕的工作,而是需要技术人员加强自身专业技能和安全意识,通过日常管理和操作,不断完善安全防护系统和软件,提高网络安全,确保信息数据的安全性。
参考文献
[1]马雷.针对电力调度自动化的网络安全问题的分析[J].科技与企业,2014,13(4):76.
[2]姜红燕.有关电力调度自动化的网络安全问题思考[J].无线互联科技,2014,17(12):58.
[3]邹晓杰,常占新.电力调度自动化网络安全与现实的研究[J].电子制作,2014,21(24):112.
[4]张强.电力调度自动化系统网络安全的建设探讨[J].电子技术与软件工程,2015,11(10):216.
[5]黄芬.浅论电力调度自动化系统网络安全隐患及其防止[J].信息与电脑(理论版),2011,10(1):20-21.
[摘要] 众所周知,作为全球使用范围最大的Internet网自身协议的开放性极大地方便了各种计算机互连并拓宽了资源的共享。但是,由于早期网络协议设计上的安全问题,逐渐使Internet自身安全受到严重威胁。对网络安全的威胁主要表现在:非授权访问、冒充合法用户、破坏数据完整性、干扰系统正常运行、利用网络传播病毒、线路窃听等方面。
[关键词] 网络 安全 加密技术 防火墙技术
一、绪论
大多数网络安全问题都是某些人试图获得某种好处或损害某些人而故意引起的。所以网络安全不仅仅是编程没有错误。它包括要防范那些聪明的,通常也是狡猾的、专业的,而且时间和金钱上很充足、富有的人;同时能够制止偶然实施破坏行为人。
网络安全性可以被粗略地分为4个相互交织的部分:保密、鉴别、反拒认以及完整性控制。保密是保护信息不被未授权者访问,这是人们提到的网络安全性时最常想到的问题。鉴别主要指在揭示敏感信息或进行事务处理之前先确认对方的身份。反拒认主要与签名有关。保密和完整性通过使用注册过的邮件和文件锁来实现。
二、方案目标
本方案主要从网络层考虑,将网络系统设计成一个支持各级别用户或用户群的安全网络,该网在保证系统内部网络安全的同时,还实现与Internet等网络的安全互联。在保证网络安全可以满足各种用户的需求(如:可以满足个人的通话保密性,企业客户数据库不被非法访问和破坏等)的同时也可以防止诸如反动、淫秽等有害信息的传播等。
需要明确的是,安全技术并不能杜绝所有的对网络的侵扰和破坏,它的作用仅在于最大限度地防范,以及在受到侵扰的破坏后将损失尽量降低。
三、安全需求分析
通过对网络系统的风险分析及需要解决的安全问题,我们需要制定合理的安全策略及安全方案来确保网络系统的机密性、完整性、可用性、可控性与可审查性。即,
可用性:授权实体有权访问数据
机密性:信息不暴露给未授权实体或进程
完整性:保证数据不被未授权修改
可控性:控制授权范围内的信息流向及操作方式
可审查性:对出现的安全问题提供依据与手段
访问控制:需要由防火墙将内部网络与外部不可信任的网络隔离,对与外部网络交换数据的内部网络及其主机、所交换的数据进行严格的访问控制。同样,对内部网络,由于不同的应用业务以及不同的安全级别,也需要使用防火墙或划分VLAN的形式对不同的网段隔离,并实现相互的访问控制。
数据加密:数据加密是在数据传输、存储过程中防止非法窃取、篡改信息的有效手段。
安全审计: 是识别与防止网络攻击行为、追查网络泄密行为的重要措施之一。一是采用网络监控与入侵防范系统,识别网络各种违规操作与攻击行为,及时响应(如报警)并阻断;二是对信息内容的审计,可以防止内部机密或敏感信息的非法泄漏。
四、风险分析
网络安全是网络正常运行的前提。网络安全系统必须包括技术和管理两方面,涵盖物理层、系统层、网络层、应用层和管理层各个层面上的诸多风险类别。无论哪个层面上的安全措施不到位,都会存在很大的安全隐患,都有可能造成网络的中断。根据国内网络系统的网络结构和应用情况,应当从网络安全、系统安全、应用安全及管理安全等方面进行全面地分析。
风险分析是网络安全技术需要提供的一个重要功能。它要连续不断地对网络中的消息和事件进行检测,对系统受到侵扰和破坏的风险进行分析。
五、解决方案
1.安全设计原则
为解决网络的安全、保密问题必须考虑技术难度及经费等因素,设计时应遵循如下思想:
(1)大幅度地提高系统的安全性和保密性;
(2)保持网络原有的性能特点,即对网络的协议和传输具有很好的透明性;
(3)易于操作、维护,并便于自动化管理,而不增加或少增加附加操作;
(4)尽量不影响原网络拓扑结构,同时便于系统及系统功能的扩展;
(5)安全保密系统具有较好的性能价格比,一次性投资,可以长期使用;
(6)安全与密码产品具有合法性,及经过国家有关管理部门的认可或认证;
(7)分步实施原则:分级管理分步实施。
2.安全策略
根据以上分析,我们采取以下安全策略:
(1)采用漏洞扫描技术,对重要网络设备进行风险评估,保证信息系统尽量在最优的状况下运行。
(2)采用各种安全技术,构筑防御系统,主要有:
①防火墙技术:在网络的对外接口,采用防火墙技术,在网络层进行访问控制。
②NAT技术:隐藏内部网络信息。
③:虚拟专用网()是企业网在因特网等公共网络上的延伸,通过一个私有的通道在公共网络上创建一个安全的私有连接。在该网中的主机将不会觉察到公共网络的存在,仿佛所有的机器都处于一个网络之中。公共网络似乎只有本网络在独占使用,而事实上并非如此。
④网络加密技术(Ipsec) :采用网络加密技术,对公网中传输的IP包进行加密和封装,实现数据传输的保密性、完整性。它可解决网络在公网上数据传输的安全性问题,也可解决远程用户访问内网的安全问题。
⑤认证:提供基于身份的认证,并在各种认证机制中可选择使用。
⑥多层次多级别的企业级的防病毒系统可对病毒实现全面的防护。
⑦网络的实时监测:采用入侵检测系统进一步提高网络防御外来攻击的能力。
3.实时响应与恢复:制定和完善安全管理制度,提高对网络攻击等实时响应与恢复能力。
4.建立分层管理和各级安全管理中心。
六、结语
我们采用防火墙技术、NAT技术、技术、网络加密技术(Ipsec)、身份认证技术、多层次多级别的防病毒系统、入侵检测技术,构成网络安全的防御系统。尽管如此,管理在网络安全工程中的作用是关键的,任何先进的网络安全技术或系统,如果缺乏有效的管理,也无法发挥它应有的作用。在实际的工程上,人们往往重视技术上网络安全漏洞,而忽略安全管理上的漏洞,技术上的漏洞可以采用技术方法加以检测发现,而安全管理上的漏洞往往无法用实体去测量,
参考文献:
[1]雷震甲:网络工程师教程[M].北京:清华大学出版社,2004
[2]劳帼龄:网络安全与管理[M].北京:高等教育出版社,2003
[3]祁明:网络安全与保密[M].北京:高等教育出版社,2001
浏览量:3
下载量:0
时间:
随着计算机和网络技术的快速发展和广泛应用,全球已进入了高度信息化的时代。信息化建设为企业的发展注入了新的生产力,已成为实现企业可持续发展和提高市场竞争力的重要保障。下面是读文网小编为大家整理的网络安全论文,供大家参考。
摘要:社会在进步,技术在发展,网络也越来越多的渗入到我们的生活和工作中。在企业内部,手机、pad等掌上设备使得我们的工作更加便捷,但也对企业局域网的网络安全,提出了更高的要求。
关键词:企业局域网;网络安全;防范
1企业局域网存在的安全威胁
企业局域网网络安全的主旨,是确保内部网络系统内的数据安全,包括保障本网络系统中各种硬件、软件等等系统中的数据不被破坏、更改、泄露,保证系统和服务运转的安全连续性。它本质上是为了保护企业的隐私不被泄露,保护企业数据的机密、完整和真实。但是,越来越开放的网络,在给我们带来方便的同时,也带来了更大的安全隐患。这些隐患带来的威胁,有人为因素,包括人不经意的失误和恶意的人为攻击,还有网络软件的漏洞等等。当前来说,随着网络应用的深入,各种非法访问、恶意攻击等安全威胁也在不断加大。对于硬件方面来说,主要的问题是设备落后。计算机,特别是服务器也要跟上技术发展的步伐,更好的适应软件的安装和系统的运行。这其中,最主要的就是防火墙和无线设备。防火墙的局限性在于对内部网络之间的入侵行为很难防范。在单位中,许多同事自己购买的简单便宜的无线路由器搭建的无线网,其安全风险也是非常大的。软件方面。操作系统以及各类的软件等都是人们编写和调试的,其本身的设计和结构避免不了人为因素,不可能毫无缺陷和漏洞。病毒和网络攻击也正是利用这些漏洞来对网络中计算机程序进行恶意入侵修改,导致其无法正常工作。作为网络协议和网络服务实现的载体,操作系统需要提供网络数据通信交换所需要的各种协议支持,还需要实现网络服务的各种程序支撑。这样大量的需求,以及其中的人为等因素,使在运行的过程中出现缺陷和漏洞的可能性大大增加。人为因素。企业网络安全不仅牵扯到技术人员,也涉及到每个人。网络资源的共享性使人们可以轻松实现信息资源的共享,也使得企业中每个员工对计算机依赖程度不断加深,加大了人为隐患的存在。
2防范措施
重中之重,是做好数据备份。主要有三种方式的数据备份:完全备份,差异备份以及文件备份。完全备份是最花时间,也是最必要。每隔一段时间,我们都要进行一次完全备份,这有利于数据的安全性与完整性。差异备份主要是把上次完全备份之后,又有变化的部分备份一下。文件备份能用的不这么多。除了这些之外,我们还需要进行重要数据内部监管。加强内部监管主要有两个方面:首先,为了有效的减小硬件设施的损坏对网络造成的损坏,必须经常检查,加强包括主机、交换机、路由器、防火墙,甚至光驱等硬件设施的监管力度,做好硬件设备的备案、治理,做好常用设备的零件备份工作。同时加强网络管理,控制网络行为。安装防火墙,加强对内部网络的细分管理。强化网络之间的互访控制,保护内部网络信息安全。防火墙可以在内网和外网之间构筑安全防护屏障,可以把内部网和外部网隔离开来,规范外部网络到内部网络的访问,确保内部网络的安全。当计算机流入流出的所有数据通过防火墙的时候进行安全检测,对网络信息的传输提供安全保障支持。在网络中,所谓“防火墙”,实际上是一种隔离技术,它将各个网络进行分割管理,互访时用某种访问控制尺度进行安全监测,允许规则允许的数据进出你的网络,拦截规则之外的数据,最大限度地阻止网络中黑客病毒等等访问内部网络。也可以说,防火墙是内部网与外部网互联的唯一通道。不通过防火墙,局域网就无法连接外网,从而保护企业网内部网络不受侵害。安装杀毒软件。杀毒软件,也称反病毒软件、安全防护软件或防毒软件,是对网络进行主动防御,消除电脑病毒、特洛伊木马和恶意软件等等一系列网络威胁的软件。杀毒软件是计算机防御系统的重要组成部分,集成主动防御、软件监控、病毒查杀、自动升级、防范黑客入侵、网络流量控制以及数据恢复等功能。平常我们主要用到的是杀毒软件的主动防御以及病毒查杀功能。它通过不断及时的升级病毒库,对通过的数据和病毒库进行比对,从而完成对数据的安全防护和病毒查杀。在快速的网络环境下,病毒的传播扩散也更快。安装杀毒软件,通过全方位、多层次查杀,以期能最大限度的控制病毒对内部网络的侵害。防范交叉感染。对于企业来说,内部网应该是一个相对封闭的网络。这就要求加强对外接设备的管理,特别是U盘的管理。U盘使用便捷,但是也非常容易感染病毒。当一个U盘被感染病毒后,很容易引起交叉感染。及时修复系统漏洞,一台未及时更新补丁,特别是高危漏洞补丁的计算机可以说对病毒等侵害行为基本不设防,因此对系统及时更新补丁可以最大限度的减少漏洞,降低安全隐患。做好IP地址保护。IP地址是一台主机在网络中最直接的显现,IP攻击也是网络攻击中比较常见的攻击方式。网络黑客可以从用户的上网痕迹或者跟踪用户的上网账号来获取IP地址。如果黑客知道了主机的IP地址,也就有了攻击目标,可以向这个IP地址发动各种的攻击。在网络中,黑客经常利用某些软件和探测技术来获取主机的信息,得到IP地址。隐藏IP地址的主要方法就是使用代理服务器,使其它用户只能探测到代理服务器的IP地址,隐藏真正的地址,从而使我们的主机得到安全保证。在日常工作中必须养成良好的习惯,防止个人关键信息泄露,以免造成不必要的损失。不下载安装来路不明的软件。在日常工作中,不要随便从非官方网站上下载软件,杜绝历不明的软件有可能带来的病毒危害。对来历不明的邮件谨慎处理,尽量不要直接打开,以免遭受病毒侵害。我们稍有不慎就会中病毒邮件的圈套,遭受恶意邮件的攻击。当然,由于当前防火墙以及杀毒软件的查杀,现在的病毒邮件的危害范围,已经没有以前那么大了,但仍得引起我们的重视。其他的,包括关闭不必要的端口,经常更换账号密码,禁止建立空链接等等。
3结束语
企业局域网网络的安全管理,是个综合性和复杂性的系统工程,牵扯到工作中的方方面面。它不仅要求我们做好硬件以及软件的各种工作,更需要每个工作人员提高安全意识,养成良好的上网习惯,采取有效措施,确保企业局域网的网络安全,确保内部网络规范高效的运行,以更好的为我们服务。
【摘要】计算机已经走进了千家万户,加之互联网的日益普及,我们在很多方面都会运用计算机来进行处理和规划。由此可见计算机发展的迅速程度,但不论它的发展有多么快速,过程中都会出现一定的问题。一直以来不断困扰的计算机信息安全问题已经日益渐渐显现出来。计算机信息网络安全化问题一直都是众人关注的热点问题,所以本文将对虚拟网络技术中的计算机网络安全研究应用做具体化分析。
【关键词】计算机网络安全;虚拟网络技术;应用
引言
现如今科学的进步和发展不断地加剧着其他产业化的进程化发展脚步。计算机就是其中的佼佼者。但是在发展的道路中难免会遇到困难和荆棘,计算机网络安全问题就是在种种问题中比较突出的存在。相应的改善也没有持续多久就发现了新的问题。由此可见计算机和互联网的完美结合也并不是毫无瑕疵的,计算机网络安全问题和虚拟网络问题就是当今专家们一直研究的重要话题,也是本文的焦点,希望有关学者能从中得到借鉴和参考。
1虚拟网络世界中所反映的状态和重要特征
计算机网络安全问题一般的处理对策就是运用虚拟网络技术。这项技术之所以能够有如此大的重要作用就是因为本身的灵活化、趋势化、性能化的发展优势。它可以根据实际的情况采用不同的应对方式去解决问题并且逐步将计算机本身的安全性能加以提升。在企业的财务管理、图书馆管理和信息化通路中往往得到有效地应用。此外虚拟网络技术还有一种简化工作内容的能力同时还可以进一步提高工作效率和工作质量。所以计算机的使用不仅仅帮助节约了必要的资源同时也解决了顽固的令人头疼的问题。还有一个重要的特点就是虚拟网络技术往往需要的配置设备的要求很低,还有很高的扩容性。这样就完成了工作上的具体化相关要求,同时还能有效地节省资金的用度。上述提到的特点和优势帮助了虚拟网络技术在计算机信息化时代的广泛应用和普及。管理位置的人可以通过虚拟网络技术的应用进一步有效地控制公司整个的信息网络内容。充分地实现计算机网络安全和用户权限设置的完美结合。所以虚拟网络技术的各项优势都足以让它在计算机网络发展中占有重要地理位置。同时也为自己的发展提供了有利的保障[1]。
2影响计算机网络安全问题的不利因素
2.1非授权性入侵
这种不利因素就是字面上的意思,主要是在计算机管理员没有授权或者是许可的情况下。不法分子就利用自己的技术内容对该机器进行入侵,获取别人电脑中的重要资料、文件、数据等等内容,从而所引发的侵权问题并导致犯罪的,并且影响他人计算机网络安全的非法行为。这种行为的实施将给受害者带来严重的财产损失。
2.2不可抗力因素
不可抗力因素就是自然因素。计算机也是机器的一种,它是机器就会有所有机器的通病———怕水。当然计算机不仅仅怕水,它还怕辐射、人为损坏、等等一些重大危害情况。还有就是计算机的设备需要进行定期更新,滞后的性能往往会滋生问题的产生,慢慢发展成为计算机网络安全的又一隐患。
2.3计算机网络病毒的蔓延
计算机病毒是大家比较熟知的话题内容。计算机病毒本身是一种计算机程序,它可以以邮件的形式或者其他的形式进入到计算机内部中,进一步破坏计算机的程序,造成数据、文件、资源的丢失和软件性能上的破坏,更严重的直接损坏计算机本身构造。这都是计算机病毒在入侵时平时出现过的问题的集中反映,所以我们要引起一定的重视,坚决防范计算机病毒的入侵。
2.4木马的攻击
木马是从计算机发展中不断衍生过来的产物,计算机往往会遭到木马的攻击。一般的“黑客”就是利用木马的技术非法侵入到用户的电脑网络之中,从而获取计算机中重要的资料、数据和文件内容,才实现自身的利益点[2]。
3虚拟网络技术在计算机中应用的具体相关内容
3.1虚拟网络中应用的技术手段
虚拟网络中所应用的技术一般常见的有:隧道技术、加解密技术、身份验证技术、密钥控制技术等等。下面将逐一解释这种技术的具体内容:密钥控制技术主要是由两种技术结合而成,一种是ISAKMP,另一种是SKIP。它的主要作用就是保护用户的数据、资料和文件内容。SKIP主要是运用DIFFIE法规,使得密钥这项内容不在网络上传播,使自身有效隐藏。而ISAKMP则是相反的情况,密钥在网络中的传播是公开的,但是我们却可以控制公开的内容。加解密技术则是虚拟网络技术中最为重要的技术手段。数据、资料、文件内容的有效保护主要就依靠此项技术。同时加密技术也是对隧道技术的一种协同加强作用,在加密技术的保护之下,一些不法分子往往很难侵入到用户的计算机之中,这样就进一步减少了黑客们对于计算机的危害。它可以有效地保障计算机用户的和数据资料安全和财产安全。隧道技术只要是将网络上传播的数据、资料、文件等相关内容变换一种形式进行传播上的保护,它往往利用的形式就是压缩包和数据包等常见形式。这样的做法有效地避免了信息的零散化和单独化,避免了易于丢失的风险。网络中的安全渠道是不可信的所以我们只能对资源的内容加强保护,防止丢失。我们对数据进行进一步打包或者加工的这一过程称为隧道技术。这种技术我们每天几乎都会在发邮件时用到,足可见它的重要作用[3]。身份验证技术也比较常见。我们在进行网上交易和实名制购买车票往往就会运用到这种身份验证技术,一方面是保证客户的信息,另一方面也是加强交易过程的安全性,而且这样就加大保障了计算机网络的安全性。而且这种技术一般大家都比较熟悉,本文不多做赘述。
3.2虚拟网络中应用的具体实现方法
虚拟网络技术的应用主要涉及在以下几个方面:公司部门和远程部门之间引用;公司内网和远程人员之间的应用;公司和客户之间的应用等方面。公司一般存在的局域网就是连接位于不同位置的远程分支和部门中的重要纽带,加之利用隧道、加解密等技术确保了信息的传输安全,既保证了网络的互联性又有效地实现公司中的资源上和数据上的信息资源共享机制。而远程人员和公司内网的连接则被称为远程访问虚拟网,运用远端验证和授权保证连接的可靠性,通过该技术的运用可以有效地帮助加强公司之间的联系,有利于员工和公司间的信息沟通和传递,同时它还能起到一定的实时接收作用,节省成本,可扩展性强。公司和客户之间的联系也尤为重要,尤其是在信息时代,与客户之间如何进行安全便捷的信息交换管理更是关键中的关键,通过虚拟网络技术就可以方便实现资源连接,既能高效可靠的为客户提供有效的信息服务,避免因无法联系而错失重要的商机合作机会,又保证了公司内部网络与信息的安全性。所以运用虚拟网络技术可以进一步提高沟通谈判上的工作效率。
4结束语
计算机网络中往往存在着一定的安全隐患问题,现在的网络中一些“黑客”的猖獗行为已经引起了网民们的强烈不满,并且造成了一定的“资源恐慌现象”。网络中的病毒的传播也是十分令人头疼的关键之处。这些出现的问题不仅仅在破坏着原有的正常网络秩序,同时也在考验着网民们的忍耐底线。我们要积极研究和分析这方面的问题原因找到应对的策略去改善和缓解问题的严重程度,保持原有的网络环境的和谐与安宁。
参考文献
[1]高艳.计算机网络安全技术在电子商务中的应用与研究[J].网络安全技术与应用,2015,04:136~139.
[2]汪萌,梁雨锋.基于虚拟化环境下的网络安全监控技术应用[J].计算技术与自动化,2013,01:137~140.
[3]王纪凤,王世刚,尚玉莲,赵学军.计算机网络课程教学中的虚拟机技术应用[J].中国现代教育装备,2011,01:42~43.
浏览量:3
下载量:0
时间:
档案信息化建设是高校档案工作适应社会与学校发展的必然趋势,电子政务发展给档案信息化建设带来了良好机遇下面是读文网小编为大家整理的档案信息化建设论文,供大家参考。
一、健全规章制度,规范档案信息化管理
规范化、制度化是进行文化艺术档案信息化建设的一项重要内容,也是衡量文化艺术档案管理现代化水平的一个重要标志。文化艺术档案信息化法规、制度是指推动文化艺术档案信息化发展、规范文化艺术档案信息建设的各类法律、法规、规章、规范性文件等。没有这些法规及制度,就有可能在信息化建设中产生诸多问题,如文化艺术档案信息版权问题、文化艺术档案知识产权问题等,影响到文化艺术档案信息化进程的实现。文化艺术单位在进行文化艺术档案信息化建设时,应该按照国家档案信息化建设的规章,根据自身发展的需求和特点来制定内部的管理规章体系,并在实践中不断加以完善。要根据不同文化艺术门类和载体的具体情况,制定和完善文化艺术档案信息化建设的原则、方法、范围和要求,建立健全文化艺术档案数字化、网站运行、数据库管理等各项规章制度,真正实现文化艺术档案信息化的规范化、制度化。
二、建立目录数据库,为实现档案信息化管理奠定基础
加快建立文化艺术档案目录数据库,为高效、便捷利用文化艺术档案信息资源奠定良好的基础。在建设文化艺术档案目录数据库的过程中,要加强对相关标准和规范的制定与完善,积极开展文化艺术档案数据库著录标准研究,逐步建立统一、规范的文化艺术档案数据管理标准体系,以实现文化艺术档案资源的共享。档案目录数据库,要既符合国家的标准,又要有利于实际的操作。应对各立档单位文件及档案的内容、著录项目、数据库结构和格式等做出统一的规定,还要对档案数据库管理的软件、硬件的文档格式、数据指标等进行统一规范。要实现文化艺术档案信息化管理,首先要把档案目录册或目录电子文件建立成为目录数据库,便于文化艺术档案目录的检索和查阅。案卷级目录要实现机检,重要全宗档案要逐步实现文件级目录机检。
三、利用先进技术手段,加快传统档案数字化进程
所谓传统文化艺术档案的数字化主要是指纸质档案、图片档案、声像档案等的数字化。借助扫描仪、数码相像、声卡等手段,实现实体档案向数字档案的转换,也称原子档案向比特档案的转换。其实质是信息形式的转变,是将现实世界中的记录于各载体的图、文、音、像等艺术档案信息转化为可在网络中存储、处理和传递的数字化信息。这一过程就是数字化。要加强纸质文化艺术档案数字化建设,采用文化艺术档案管理软件等现代化手段对文化艺术档案目录进行著录,对珍贵文化艺术档案进行原文加挂或数字化处理,建设文化艺术档案数据库,为高效、便捷利用文化艺术档案信息资源,实现文化艺术档案信息资源共享提供方便。
四、加强人才建设,提高档案信息化管理人员的素质
加强文化艺术档案信息化建设,必须加强文化艺术档案工作人员队伍建设,尽快提升文化艺术档案信息化管理人员的综合素质。文化艺术档案信息化管理人才是所有具有信息化专门知识和专业技能,能够以创造性劳动为文化艺术档案信息化建设做出贡献者,具体可分为管理型人才、技术型人才、技能型人才和研究型人才四种。文化艺术档案信息化管理人才是推动文化艺术档案信息化的动力,是文化艺术档案信息化建设的宝贵资源。文化艺术档案信息化管理人员应该更新观念,调整心态,不断学习并掌握必要的网络知识和技术,对纷繁复杂的网上信息进行标引、分类和有效管理,使文化艺术档案信息能充分发挥最大的开发利用价值,以更好地适应文化艺术档案信息化建设发展的需要。
一、广播电视档案信息化建设工作中出现的问题
由于各个地区经济发展水平参差不齐,因此这项工作的开展程度各不相同。比如中央电视台拥有雄厚的实力,很早就开展这项工作,而且做得很好、很到位。而且率先按照国家制定的《广播电视资料编目规范》来开展档案信息管理工作,但是对于很多县级广播电视机构,很难像中央电视台这样把这项工作做好、做到位。总的来说,地方档案信息化水平比较低,软硬件设备都比较落后。虽然很多地方比较重视这项这个,纳入了很多先进设备,但结果还是无法让人满意。这种情况严重制约了我国广播电视档案信息化管理建设工作的正常进行。
二、推动我国广播电视档案信息化管理工作的措施
(一)提高管理人员的素质和技能
广播电视机构拥有一支高素质、高技能的信息化管理队伍是推动广播电视档案信息化顺利进行的人才保证。因此,做好这项工作,首先应该注重引进高素质人才,引进那些计算机技术、网络技术高超的专业人士。在任用过程中,要选择那些负责任、有担当的同志,要任用那些热爱这项工作、甘于奉献的同志。其次,要加强培训内部的队伍,注重提高档案信息管理工作人员的素质和技能。要做好培训工作,从理论基础出发,结合工作的实际情况,找出合适的培训方法。在提高工作人员素质的同时,要扩大他们的知识面,加快他们知识更新的速度,达到提高自身素质的目的,推动工作人员综合素质全面发展。
(二)加大资金的投入
档案信息化管理工作需要投入足够的资金,需要提供必要的硬软件设备。因此,在开展广播电视档案信息化管理工作中,要做好财政预算工作,从根本上解决资金问题。同时要做好资金的使用工作,合理的使用资金。比如在购置刻录机、扫描仪等设备时要做好资金的监督工作。而且也需要做好其他基础性工作,比如在集中力量将系统档案进行数字化处理的工作,将系统的信息刻录到光盘、磁盘等计算机等储存器中,从而完成档案信息向数字化转化的工作。同时,在对现有的专题、新闻进行整理时,要分门别类,做好整理工作,从而实现信息向数字化、电子化方向发展。
(三)制定合理的广播电视档案信息管理工作体系
制定合理的档案信息管理体系,有利于推动各个地区信息管理工作顺利开展。因为很多广播电视机构在信息管理中没有统一的规范,缺乏成熟的、系统的理论作为指导。所以为了减少不必要的问题,急需制定一套标准体系,从而规范档案信息管理系统、数据格式等工作。
三、结语
总而言之,广播电视档案信息化管理工作不是一项简单的工作,需要认真分析目前工作中存在的问题,找出问题原因。因此,在今后工作中,要加大资金的投入,提高信息管理人员的素质和技能,同时也要制定一套合理的规范体系,推动各个地区广播电视档案信息工作的均衡发展。
浏览量:2
下载量:0
时间: