引言：易發(fā)表網(wǎng)憑借豐富的文秘實踐，為您精心挑選了九篇網(wǎng)絡(luò)安全行動范例。如需獲取更多原創(chuàng)內(nèi)容，可隨時聯(lián)系我們的客服老師。

第1篇

應(yīng)用背景及管理目標

長期以來，由于大東網(wǎng)絡(luò)所在的集團企業(yè)的信息化網(wǎng)絡(luò)一直受到來自公共網(wǎng)絡(luò)的攻擊、信息竊取、計算機病毒以及企業(yè)內(nèi)部泄密等各方面的威脅，企業(yè)領(lǐng)導階層備受困擾；另外，企業(yè)職員在辦公過程中，瀏覽與工作無關(guān)的網(wǎng)絡(luò)、P2P檔案共享軟件的運行、即時訊息的傳送(IM)，以及串流媒體的在線播放等行為，不僅降低了工作效率，也占用了大量的帶寬資源，企業(yè)內(nèi)部網(wǎng)絡(luò)堵塞現(xiàn)象嚴重，對企業(yè)內(nèi)部的正常網(wǎng)絡(luò)應(yīng)用形成了潛在威脅。為了幫助該集團維護其商業(yè)秘密、核心機密，解決企業(yè)在信息安全方面的困擾，大東網(wǎng)絡(luò)根據(jù)該企業(yè)的實際情況與需求，提供了DD2000網(wǎng)絡(luò)信息審計系統(tǒng)。

項目實施后發(fā)現(xiàn)問題

通過審計系統(tǒng)的流量監(jiān)測模塊找到了網(wǎng)速變慢的主要原因，企業(yè)內(nèi)部存在使用BT下載的現(xiàn)象，網(wǎng)絡(luò)中BT下載流量占了網(wǎng)絡(luò)帶寬的60%左右；通過審計系統(tǒng)的流量監(jiān)測模塊找到了占用網(wǎng)絡(luò)資源最多的IP地址；通過審計系統(tǒng)的網(wǎng)絡(luò)行為審計模塊發(fā)現(xiàn)網(wǎng)絡(luò)中訪問的與企業(yè)工作無關(guān)的信息IP地址及無關(guān)內(nèi)容；通過審計系統(tǒng)的數(shù)據(jù)庫審計模塊查看企業(yè)內(nèi)部用戶對數(shù)據(jù)庫的操作步驟及內(nèi)容，P2P檔案共享軟件的運行不規(guī)范。

提出解決方案

優(yōu)化網(wǎng)絡(luò)的主要依據(jù)就是了解網(wǎng)絡(luò)中各協(xié)議、各種數(shù)據(jù)包所占的比例，如果出現(xiàn)網(wǎng)絡(luò)故障，需要找到引起網(wǎng)絡(luò)故障的源頭才能解決。該集團將DD2000網(wǎng)絡(luò)信息審計系統(tǒng)部署在其中央服務(wù)器上，通過DD2000網(wǎng)絡(luò)信息審計系統(tǒng)的統(tǒng)計監(jiān)測功能，找到了企業(yè)內(nèi)部網(wǎng)速慢的主要原因之一，就是企業(yè)內(nèi)部有員工使用BT下載，占用了大量的企業(yè)帶寬資源。而通過部署該系統(tǒng)，將企業(yè)內(nèi)部使用BT下載者的IP和MAC地址進行定位、對其BT下載進行流量限制等，實現(xiàn)了規(guī)范企業(yè)員工上網(wǎng)行為的目的，大大提高了企業(yè)網(wǎng)絡(luò)的運行速度。

具體實施

對BT下載進行流量限制；綁定IP/MAC地址，根據(jù)管理員定義的IP地址以及端口號對特定的協(xié)議進行實時的跟蹤并記錄原始的數(shù)據(jù)報文，同時記錄各個網(wǎng)站的點擊量，設(shè)置流量異常事件（包括字節(jié)數(shù)、數(shù)據(jù)包數(shù)、增量數(shù)等）進行實時的報警；對QQ、MSN、ICQ、雅虎通等即時通信協(xié)議進行詳細的實時監(jiān)控、審計，并可以對操作過程進行回放。

第2篇

【關(guān)鍵詞】移動通信；網(wǎng)絡(luò)傳輸安全；通信終端；運營平臺

引言

隨著移動通信傳輸網(wǎng)絡(luò)建設(shè)的不斷擴大，移動通信網(wǎng)絡(luò)的覆蓋面越來越廣，傳輸網(wǎng)絡(luò)結(jié)構(gòu)愈加錯綜復雜，使用人群過多，導致移動通信網(wǎng)絡(luò)傳輸過于頻繁，不可避免地會產(chǎn)生相應(yīng)移動通信網(wǎng)絡(luò)傳輸安全問題。移動通信網(wǎng)絡(luò)傳輸安全問題，直接會影響網(wǎng)絡(luò)服務(wù)質(zhì)量，從而導致移動通信用戶流失、移動通信用戶不滿等問題。因此，研究和分析移動通信網(wǎng)絡(luò)傳輸安全問題，對移動通信企業(yè)而言顯得至關(guān)重要。

1移動通信網(wǎng)絡(luò)傳輸安全性存在的問題

1.1非授權(quán)訪問的信息安全問題

隨著信息技術(shù)的不斷發(fā)展，移動通信網(wǎng)絡(luò)已經(jīng)在各行各業(yè)使用。隨著使用范圍的不斷增加，不可避免會產(chǎn)生相應(yīng)的安全隱患，這些安全隱患若是不能及時解決，嚴重影響網(wǎng)絡(luò)用戶的生命財產(chǎn)安全。在現(xiàn)實的網(wǎng)絡(luò)世界中，計算機軟件或網(wǎng)絡(luò)系統(tǒng)都存在一定的缺陷和漏洞，這些缺陷和漏洞容易導致計算機病毒的傳播、木馬病毒的植入，從而導致網(wǎng)絡(luò)用戶的個人信息和財產(chǎn)損失。此外，在信息傳輸?shù)倪^程中，由于網(wǎng)絡(luò)本是缺陷因素，容易被相應(yīng)的不法人員截取或竊聽數(shù)據(jù)，從而導致網(wǎng)絡(luò)資源的丟失。

1.2通信終端的安全問題

移動設(shè)備是接受移動信號的關(guān)鍵設(shè)施，然而移動設(shè)備也存在一定的安全隱患，移動設(shè)備的安全隱患主要體現(xiàn)在是移動設(shè)備上，因為移動設(shè)備作為一種信息承載的物體，容易遭受損壞損毀、信息泄露、物件丟失等風險，不可避免會給移動通信帶來安全隱患。同時，由于手機軟件病毒不斷增長，直接或者間接影響到通信終端的信息安全。軟件病毒是當下威脅手機安全的重要因素，通過在軟件中置入相應(yīng)的病毒，從而破壞手機運行體系，導致手機無法正常工作，從而獲取使用者的銀行賬戶、通訊記錄等個人信息。

1.3移動網(wǎng)絡(luò)運營平臺安全問題

移動網(wǎng)絡(luò)運營平臺是移動通信安全的基礎(chǔ)，然而在現(xiàn)實中由于平臺管理的不規(guī)范，平臺的類型千差萬別，用戶難以區(qū)分運營平臺的真?zhèn)魏蛢?yōu)劣。在平臺開發(fā)過程中，相關(guān)的網(wǎng)絡(luò)運營技術(shù)缺乏相應(yīng)的論證，存在諸多漏洞，而移動網(wǎng)絡(luò)運營對此缺乏一定的管理以及應(yīng)急機制，從而導致這些平臺出現(xiàn)一系列的問題，進而產(chǎn)生相應(yīng)的移動通信網(wǎng)絡(luò)傳輸安全問題，如通信被竊聽、通信雙方身份欺騙、通信內(nèi)容被篡改等。此外，由于通信媒介的不同，信息的傳輸與轉(zhuǎn)換也可能產(chǎn)生移動通信網(wǎng)絡(luò)傳輸安全問題。

1.4網(wǎng)絡(luò)安裝結(jié)構(gòu)不合理問題

在移動通信網(wǎng)絡(luò)傳輸?shù)倪^程中，還存在組網(wǎng)和設(shè)備安裝不規(guī)范的問題，這些問題直接或者間接影響移動通信網(wǎng)絡(luò)傳輸安全。在設(shè)備和線路安裝方面，往往會出現(xiàn)長鏈型、星型甚至是錯綜復雜的網(wǎng)絡(luò)型的結(jié)構(gòu)。這些混亂的網(wǎng)線結(jié)構(gòu)很容易降低信息傳播速度，誘發(fā)電線短路、火災等自然災害。所以，在網(wǎng)絡(luò)安裝結(jié)構(gòu)方面，應(yīng)該聘請專業(yè)人員做好規(guī)劃工作，避免了通訊網(wǎng)絡(luò)組網(wǎng)結(jié)構(gòu)的復雜混亂，保證了移動通訊網(wǎng)路傳輸?shù)陌踩浴?/p>

2移動通信網(wǎng)絡(luò)傳輸安全性的相關(guān)措施

2.1移動通信網(wǎng)絡(luò)傳輸安全的加密措施

移動通信網(wǎng)絡(luò)傳輸安全都是相對的，絕對的安全是不存在的，可以通過對移動通信網(wǎng)絡(luò)整個傳輸過程加密，實現(xiàn)數(shù)據(jù)的相對安全傳輸。傳輸過程加密，即使被人嗅探，也很難破解出具體的傳輸內(nèi)容，從而實現(xiàn)數(shù)據(jù)的安全傳輸。要保障移動通信的傳輸安全，應(yīng)該注重加密措施。加密措施是保障現(xiàn)代移動通信的傳輸安全的有效措施。加密措施主要有兩種方式：①對稱算法；②非對稱算法。對稱算法作為一種加密手段，主要體現(xiàn)密鑰的通用性上，即是在加密和解密中運用相同一種密鑰。運用同一種密鑰實施加密的方式比較多，主要有IDEA、RC2/RC4、AES、DES等，對稱加密方式的加密速度比較快、加密操作相對簡單、加密的安全系數(shù)比較高，被廣泛運用各個行業(yè)中，用于保護相應(yīng)的加密文件。但是，這種加密的方式也存在一定的不足之處，必須要在公共傳送系統(tǒng)中使用安全的方法交換密鑰，這個問題便是密鑰分發(fā)問題，而且密鑰更換困難，經(jīng)常使用同一密鑰進行數(shù)據(jù)加密，不注重更換，給黑客提供了過多的機會和時間。與對稱算法不同，非對稱算法打破以往的局限，不再是采用相同的密匙，而是采用一種不對稱的密鑰進行加密，具體而言，便是運用公鑰進行加密，而后運用私鑰進行解密。公鑰是可以公開的，任何人都可以獲得，數(shù)據(jù)發(fā)送人用公鑰將數(shù)據(jù)加密后再傳給數(shù)據(jù)接收人，接收人用自己的私鑰解密。

2.2移動通信網(wǎng)絡(luò)傳輸安全的數(shù)字證書

要保障移動通信的傳輸安全，使用數(shù)字證書也顯得尤為重要。數(shù)字證書保護是保護密鑰的安全、可靠的有效憑證。在移動通信中，企業(yè)應(yīng)該充分認識數(shù)字證書的作用和意義，使得密鑰和數(shù)字證書鞥能夠在移動通信中被充分應(yīng)用。另外，移動通信網(wǎng)絡(luò)傳輸安全方面也可以采用防病毒技術(shù)。防病毒技術(shù)能夠有效地進行病毒查殺、病毒實時監(jiān)測、新病毒迅速反應(yīng)、快速方便的升級與系統(tǒng)兼容性等方面，以保證移動設(shè)備終處于較好較穩(wěn)定的工作狀態(tài)。

2.3合理網(wǎng)絡(luò)安裝結(jié)構(gòu)

根據(jù)實際情況，合理規(guī)劃線路鋪設(shè)和傳輸節(jié)點，避免出入局同纜。傳輸線路可以實施SDH的方式加以環(huán)路保護，重要的傳輸線路可以實施網(wǎng)狀網(wǎng)的方式加以保護。在選取傳輸設(shè)備時，若是在同一環(huán)路上的設(shè)備，應(yīng)該注重設(shè)備的廠家和型號的一致性，并對設(shè)備進行過壓保護，以保證設(shè)備能夠良好運行。此外，要注重傳輸設(shè)備的工作電壓的穩(wěn)定性，以保證移動通信網(wǎng)絡(luò)傳輸安全。

3結(jié)語

隨著時代的發(fā)展，網(wǎng)絡(luò)通信已經(jīng)成為人們生活中的重要組成部分。保證移動通信網(wǎng)絡(luò)傳輸安全，是移動通信企業(yè)的重要責任，也是時展的必然要求。移動通信企業(yè)應(yīng)該根據(jù)實際情況，采用移動通信網(wǎng)絡(luò)傳輸安全的加密措施、數(shù)字證書、合理網(wǎng)絡(luò)安裝結(jié)構(gòu)等措施，解決非授權(quán)訪問安全問題、網(wǎng)絡(luò)運營平臺安全問題、通信終端的安全問題、網(wǎng)絡(luò)安裝結(jié)構(gòu)不合理問題，從而有效保證移動通信網(wǎng)絡(luò)傳輸安全，為移動用戶提供更好更安全的網(wǎng)絡(luò)服務(wù)。

參考文獻

[1]張艷.移動通信網(wǎng)絡(luò)傳輸安全性分析[J].科技創(chuàng)新與應(yīng)用，2016，12（45）：82.

[2]鄭思疑.移動通信網(wǎng)絡(luò)傳輸安全性分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2016，58（11）：254~255.

[3]趙霞.移動通信傳輸網(wǎng)絡(luò)安全性探討[J].電子測試，2013，25（44）：279~280.

[4]熊可成，田建武，呂江歌.移動通信傳輸網(wǎng)絡(luò)安全性能的提升對策探究[J].河南科技，2013，14（17）：20.

[5]王曉鳳.移動通信網(wǎng)絡(luò)傳輸安全性探討[J].電子技術(shù)與軟件工程，2014，23（03）：230.

[6]郭凱.移動通信傳輸網(wǎng)絡(luò)安全性探討[J].黑龍江科技信息，2012，25（78）：101.

第3篇

當看到這些數(shù)字，你是否會對網(wǎng)絡(luò)支付心生疑慮？當你在享受電子商務(wù)帶來的便利時，可曾想過自己的隱私正在遭受前所未有的沖擊？相關(guān)數(shù)據(jù)顯示，2011年，超過1億的用戶曾遭遇過網(wǎng)絡(luò)購物陷阱，帶來的直接經(jīng)濟損失超過150億元。

當前，網(wǎng)絡(luò)安全的威脅主要來自木馬、惡意網(wǎng)站、漏洞攻擊、惡意插件和社會工程學攻擊等五個方面。第三方支付公司易寶支付近日《2011中國網(wǎng)購支付安全報告》稱，搜索引擎、聊天工具、網(wǎng)絡(luò)廣告、詐騙短信、詐騙郵件、微博及論壇已經(jīng)成為釣魚網(wǎng)站傳播的主要途徑。

近日，在易寶支付舉辦的網(wǎng)購支付安全沙龍上，易寶支付CEO唐彬建議網(wǎng)購用戶要牢記以下六點，以確保不被騙：“低價騙局勿輕信，陌生網(wǎng)址勿點開，網(wǎng)購保鏢要開啟，付款信息要檢查，付款方式要謹慎，常去網(wǎng)店要記牢。”

但是，僅僅提醒用戶注意并不能完全避免用戶被“釣魚”。通過技術(shù)手段加強支付環(huán)節(jié)的安全性，第三方支付機構(gòu)責無旁貸。PayPal通過技術(shù)手段，始終將風險控制在千分之二點五以下，并憑借安全性贏得了市場。目前，國內(nèi)的第三方支付企業(yè)也紛紛通過各種技術(shù)手段應(yīng)對安全威脅，對安全方面的投入達到了千萬元以上的規(guī)模。此外，很多第三方支付企業(yè)成立了支付安全中心，專門加強安全方面的管理。

據(jù)易寶支付風險控制部門負責人鄧楠介紹，易寶支付目前在以下四個方面保障網(wǎng)絡(luò)支付安全：核實下訂單的IP地址和支付貨款的IP地址是否一致；跟蹤訂單支付時間，支付時間過長則被判定為異常交易，易寶支付將提醒用戶謹慎交易；推出浮動的帶有圖片的驗證碼，驗證碼跟背景的提示信息不可分割，使木馬不能對圖片進行更改；跟360公司等安全廠商合作，及時舉報釣魚網(wǎng)站。“2011年，易寶支付遇到的網(wǎng)絡(luò)詐騙約有3000例，占全部交易的萬分之二。”唐彬稱，“這已經(jīng)低于業(yè)界萬分之五的平均水平了。”

第4篇

關(guān)鍵詞 電力調(diào)度自動化 系統(tǒng) 安全性

隨著現(xiàn)代社會經(jīng)濟的不斷增長，人民的生活水平也在日益提高。在此背景下，居民的生活用電量和社會的工業(yè)用電量也在不斷增加，其用電需求也在不斷提高。所以為了滿足當代居民的用電需求，有效推動電力事業(yè)的快速發(fā)展，就需要加強電力調(diào)度自動化的管理。但是現(xiàn)階段，我國的電力系統(tǒng)自動化管理還不夠成熟，網(wǎng)絡(luò)的安全性也無法得到保障，因此我們要不斷探究加強電力調(diào)度自動化系統(tǒng)的策略，提高電力系統(tǒng)調(diào)度自動化管理。

一、加強電力調(diào)度自動化系統(tǒng)的有效策略

（一）重視電力系統(tǒng)的監(jiān)視和控制工作

在電力企業(yè)中，科學的監(jiān)視和控制電力系統(tǒng)是十分重要的。為了保證開展的檢測工作更具效力，需要重視檢測設(shè)備的安裝工作，做好煙火報警設(shè)備和視頻監(jiān)控設(shè)備的安裝等。并且在監(jiān)視電力系統(tǒng)時，還需要全程監(jiān)督信息的采集和處理，這有利于保障信息數(shù)據(jù)的準確性，提高信息的有效性。同時，還需要分析和處理相關(guān)的數(shù)據(jù)工作，第一時間發(fā)現(xiàn)問題并向上級報告，才能在最短的時間內(nèi)提出合理的解決措施，處理問題。

（二）嚴格落實電力系統(tǒng)的安全分析工作

要想有效保障日常的居民生活用電和工廠的生產(chǎn)用電，就需要保障電力系統(tǒng)的安全運行。首先，要不斷強化電力系統(tǒng)的安全分析工作，模擬和計算整體的電力系統(tǒng)，做好相關(guān)工作，從而明確電力系統(tǒng)的安全運行范圍，排除可能存在的安全隱患，制定相關(guān)對策來避免安全隱患；其次，要事先假設(shè)可能發(fā)生的相關(guān)事故，并制定有效措施，在模擬和分析輸電工作的基礎(chǔ)上制定解決措施，最大限度地降低企業(yè)的經(jīng)濟損失，有效保障電力系統(tǒng)的運行安全。

（三）增強管理力度，改善系統(tǒng)運行環(huán)境

對電力企業(yè)而言，提升管理意識和完善管理規(guī)章制度具有重要作用，尤其是對于正常開展電力調(diào)度自動化系統(tǒng)而言，其作用更為強大。首先，需要將工作人員的工作內(nèi)容明確化，劃分其工作范圍，制定相關(guān)的工作標準，從而有效規(guī)范工作人員的行為，進一步提高電力自動化系統(tǒng)的管理規(guī)范性；其次，工作人員在實際工作中，需要檢查電力調(diào)度自動化系統(tǒng)的運行是否處于正常狀態(tài)，并且要實時觀測機房的溫度和濕度，檢查設(shè)備是否存在故障等，檢查完畢后還要做好相關(guān)的記錄，從而完善電力調(diào)度自動化管理流程；此外，為了有效避免電力企業(yè)出現(xiàn)人機混雜的情況，需要優(yōu)化員工的工作和休息環(huán)境。具體而言，不僅可以將員工工作和休息的區(qū)域劃分開來，還可以設(shè)置獨立的休息區(qū)域，這有利于提升工作環(huán)境，保障系統(tǒng)的正常運行。

（四）培訓管理人員，提高管理水平

管理人員的培訓對加強電力系統(tǒng)調(diào)度自動化十分重要。因此，在開展培訓的過程中，要合理制定培訓方案，分析管理人員需要具備的知識和技能，并且有效提升管理人員的業(yè)務(wù)能力，有針對性地開展電力調(diào)度的自動化管理。首先，電力企業(yè)要求相關(guān)的管理人員能夠熟練掌握設(shè)備的信息并且能規(guī)范地進行操作，提高管理團隊的技術(shù)水平；其次，要提高管理人員的工作素養(yǎng)，從根本上提高管理人員的責任意識，提高工作的嚴謹性，推動管理人員對電力系統(tǒng)調(diào)度自動化的管理更加科學；最后，電力企業(yè)在開展培訓的過程中，還要將理論與實踐充分結(jié)合起來，確保管理人員在了解電力系統(tǒng)自動化知識的同時，提高其實戰(zhàn)能力，更加全面地強化電力調(diào)度自動化管理系統(tǒng)。

二、電力調(diào)度自動化系統(tǒng)網(wǎng)絡(luò)的安全隱患

目前，在電力調(diào)度自動化系統(tǒng)中仍然存在部分網(wǎng)絡(luò)安全隱患，不僅通過終端系統(tǒng)通信和偽造合法用戶身份的方式影響電網(wǎng)的安全性，還可能篡改傳輸信息，直接降低了自動化系統(tǒng)的運行速度，惡意程序甚至可能會導致自動化系統(tǒng)癱瘓。

（一）系統(tǒng)網(wǎng)絡(luò)中的安全隱患

在電力調(diào)度自動化系統(tǒng)中，能夠直接通過Web服務(wù)器相連的系統(tǒng)包括MIS系統(tǒng)和SCADA系統(tǒng)，這兩個系統(tǒng)能夠有效利用Web服務(wù)器來認證系統(tǒng)登錄者的權(quán)限，從而展開科學的管理。但是在實際的運行過程中，Web服務(wù)器只能簡單地對系統(tǒng)進行隔離，而無法保障網(wǎng)絡(luò)連接的安全性。所以，在MIS系統(tǒng)中就有部分的黑客能夠竊取其中的管理員口令，利用SPD-NET直接進入并影響SCADA系統(tǒng)。

（二）系統(tǒng)網(wǎng)絡(luò)病毒隱患

MIS系統(tǒng)在電力調(diào)度自動化系統(tǒng)中是直接同外部相連接的，所以外部病毒能夠直接影響到系統(tǒng)。例如，常見的求職信病毒。病毒一旦侵入到MIS網(wǎng)絡(luò)中就可能傳播到整個網(wǎng)絡(luò)系統(tǒng)中，導致SCADA系統(tǒng)受到影響，不利于系統(tǒng)調(diào)度工作的展開。

三、電力調(diào)度自動化系統(tǒng)的網(wǎng)絡(luò)安全對策

（一）實時性對策

由于電力調(diào)度自動化系統(tǒng)在網(wǎng)絡(luò)結(jié)構(gòu)方面具有一定的差異性，因此在面對不同的網(wǎng)絡(luò)結(jié)構(gòu)時調(diào)整自身的安全技術(shù)對策，在系統(tǒng)原則上網(wǎng)絡(luò)應(yīng)用的安全策略都可以在系統(tǒng)中得以運用，但是由于系統(tǒng)具有實時傳輸處理的特點，同時還具備專用信息通信網(wǎng)絡(luò)特點，所以需要根據(jù)不同的情況制定實時性的對策。

（二）數(shù)據(jù)庫的安全性

為了防止數(shù)據(jù)被非法更改、泄露和破壞，就需要加強保護系統(tǒng)數(shù)據(jù)庫。在現(xiàn)代數(shù)據(jù)庫的管理系統(tǒng)中，可以利用存取控制和身份鑒別以及數(shù)據(jù)加密等多種方式來解決系統(tǒng)數(shù)據(jù)的安全問題。

（三）增強安全服務(wù)功能

電力調(diào)度自動化系統(tǒng)的網(wǎng)絡(luò)安全問題十分嚴峻，由于其具有脆弱性的特點，就需要不斷完善系統(tǒng)的保密安全措施，還需要增加安全服務(wù)功能，重點關(guān)注系統(tǒng)網(wǎng)絡(luò)的安全管理，尤其是在組織和管理等方面。

（四）建立新型的網(wǎng)絡(luò)安全機制

在深入理解系統(tǒng)網(wǎng)絡(luò)的基礎(chǔ)上，建立有效的網(wǎng)絡(luò)安全機制，利用最直接的方式來解決網(wǎng)絡(luò)安全問題，實現(xiàn)最優(yōu)化的網(wǎng)絡(luò)安全管理。

本文主要研究了如何加強電力調(diào)度自動化系統(tǒng)及網(wǎng)絡(luò)安全性的問題，從而有效保證電網(wǎng)的安全性以及社會經(jīng)濟的正常運轉(zhuǎn)。

（作者單位為國網(wǎng)山東省電力公司德州市陵城區(qū)供電公司）

參考文獻

[1] 邱仕倫，俊.有關(guān)電力系統(tǒng)電力調(diào)度自動化管理對策分析[J].科技致富向?qū)В?2012（27）：169-172.

第5篇

 

0 引 言

 

光纖通信、4G移動通信等技術(shù)的快速發(fā)展和進步，可以將分布于世界各地終端、服務(wù)器等軟硬件資源集成在一起，采用矩陣的方式為人們提供強大的信息化服務(wù)，形成一個大數(shù)據(jù)中心，實現(xiàn)用戶數(shù)據(jù)通信、計算服務(wù)、加工處理等功能[1]。大數(shù)據(jù)應(yīng)用中心將不同的操作系統(tǒng)、應(yīng)用程序、硬件設(shè)備連接在一起。多種異構(gòu)系統(tǒng)通信存儲過程中，可能存在許多潛在的漏洞，可能為黑客、木馬和病毒攻擊系統(tǒng)提供便捷渠道[2]。為了提高大數(shù)據(jù)安全防御技術(shù)，本文詳細地分析了大數(shù)據(jù)系統(tǒng)功能架構(gòu)，結(jié)合系統(tǒng)功能構(gòu)建了一個功能完善的安全防御系統(tǒng)，引入了主動式、多層次的安全防御技術(shù)，以提高大數(shù)據(jù)安全性能。

 

1 大數(shù)據(jù)中心應(yīng)用功能設(shè)計

 

目前，互聯(lián)網(wǎng)、分布式計算、透明計算等技術(shù)可以將存儲器、光纖通信資源、應(yīng)用服務(wù)器、安全服務(wù)器等軟硬件資源進行虛擬化，形成一個對用戶來講完全透明的大數(shù)據(jù)應(yīng)用中心，以有效提升應(yīng)用系統(tǒng)的吞吐率，進而改進系統(tǒng)的并發(fā)性。與云計算、MVC、B/S多功能層次架構(gòu)相結(jié)合，大數(shù)據(jù)應(yīng)用中心可以劃分為三個關(guān)鍵功能層次，分別是應(yīng)用服務(wù)層、管理中間件層和基礎(chǔ)設(shè)施層，如圖1所示。

 

(1) 應(yīng)用服務(wù)層。應(yīng)用服務(wù)層可以為用戶分配相關(guān)的賬戶和口令，提供一個強大的系統(tǒng)訪問接口，以便能夠為用戶提供輸入邏輯業(yè)務(wù)請求、瀏覽系統(tǒng)處理結(jié)果的操作界面。

 

(2) 管理中間件層。管理中間件層可以負責大數(shù)據(jù)應(yīng)用中心資源運行監(jiān)控、負載均衡等功能，可以監(jiān)督存儲器資源調(diào)度情況，控制系統(tǒng)安全訪問，提供軟硬件資源通信渠道。

 

(3) 基礎(chǔ)設(shè)施層。基礎(chǔ)設(shè)施層可以為用戶應(yīng)用系統(tǒng)提供硬件資源，并且能夠?qū)⑦@些硬件資源虛擬化，最大化共享硬件資源，提高系統(tǒng)的集成能力和并發(fā)處理效率，具有重要的作用。

 

2 安全系統(tǒng)設(shè)計

 

2.1 安全防御功能設(shè)計

 

大數(shù)據(jù)應(yīng)用中心面臨的攻擊威脅可以通過PC機、移動終端等渠道進行傳播，并且病毒、木馬的潛伏周期更長，黑客破壞的范圍更廣，安全威脅日趨智能化[3]。為了提高大數(shù)據(jù)應(yīng)用中心的防御能力，可以構(gòu)建一個主動防御系統(tǒng)，提高安全運行能力。大數(shù)據(jù)應(yīng)用中心安全防御功能主要包括6個關(guān)鍵功能，分別是大數(shù)據(jù)應(yīng)用中心配置管理、安全策略管理、網(wǎng)絡(luò)運行日志管理、網(wǎng)絡(luò)狀態(tài)監(jiān)控管理、網(wǎng)絡(luò)運行報表管理、用戶信息管理，如圖2所示。

 

2.2 安全系統(tǒng)關(guān)鍵技術(shù)

 

大數(shù)據(jù)應(yīng)用中心安全設(shè)計過程中，采用縱深化、層次化和主動式的安全防御原則[3]，構(gòu)建了一個強大的安全防御系統(tǒng)，這個系統(tǒng)主要包括6種技術(shù)，詳細描述如下：

 

(1) 安全預警。安全預警技術(shù)主要包括漏洞預警、行為預警和攻擊趨勢預警功能[4]。大數(shù)據(jù)應(yīng)用中心集成了多種異構(gòu)應(yīng)用軟件，這些軟件采用不同的架構(gòu)、開發(fā)語言和環(huán)境實現(xiàn)，集成過程中使用接口進行通信，容易產(chǎn)生各類型漏洞，為安全攻擊提供渠道。漏洞預警可以及時地為用戶提供打補丁的機會，抵御外來威脅。行為預警或攻擊趨勢預測可以通過觀察網(wǎng)絡(luò)不正常流量，使用支持向量機、遺傳算法、K均值、關(guān)聯(lián)規(guī)則等算法來預測網(wǎng)絡(luò)中存在的攻擊行為，進一步提高預警能力，保證系統(tǒng)具備初步的安全性。

 

(2) 安全保護。大數(shù)據(jù)應(yīng)用中心采用的安全措施較多，這些安全防御措施包括殺毒工具、防火墻防御系統(tǒng)、系統(tǒng)安全訪問控制列表、虛擬專用網(wǎng)絡(luò)等多個內(nèi)容。這些防御工具或軟件采用單一部署、集成部署等模式，可以有效地保證大數(shù)據(jù)應(yīng)用中心數(shù)據(jù)的完整性。目前，隨著大數(shù)據(jù)應(yīng)用中心的普及和推廣，安全防御措施又引入了先進的數(shù)字簽名等防御技術(shù)，防止數(shù)據(jù)通信過程中存在的抵賴行為。因此，安全防御系統(tǒng)將多種網(wǎng)絡(luò)安全防御技術(shù)整合在一起，實現(xiàn)網(wǎng)絡(luò)病毒、木馬查殺，避免網(wǎng)絡(luò)木馬和病毒蔓延，防止大數(shù)據(jù)應(yīng)用中心被攻擊和感染，擾亂大數(shù)據(jù)應(yīng)用中心正常使用[5]。

 

(3) 安全監(jiān)測。大數(shù)據(jù)應(yīng)用中心實施安全監(jiān)測是非常必要的，其可以采用網(wǎng)絡(luò)流量抓包技術(shù)、網(wǎng)絡(luò)深度包過濾技術(shù)、入侵檢測技術(shù)等實時地獲取網(wǎng)絡(luò)流量，利用軟件或硬件關(guān)聯(lián)規(guī)則分析技術(shù)進行挖掘，將挖掘的結(jié)果報告給下一層，由安全響應(yīng)功能進行清除威脅。目前，大數(shù)據(jù)應(yīng)用中心已經(jīng)引入了漏洞掃描技術(shù)，能夠?qū)崟r地掃描系統(tǒng)中存在的漏洞，及時進行補丁，防止系統(tǒng)遭受非法入侵。

 

(4) 安全響應(yīng)。大數(shù)據(jù)應(yīng)用中心安全防御系統(tǒng)中，如果系統(tǒng)監(jiān)控到嚴重的病毒、木馬或黑客攻擊威脅，此時其就可以激活殺毒軟件、木馬查殺工具等，阻斷大數(shù)據(jù)應(yīng)用中心的安全威脅，同時也可以將安全威脅引誘到備注主機上，更好地獲取大數(shù)據(jù)應(yīng)用中心攻擊來源，便于反擊。目前，大數(shù)據(jù)應(yīng)用中心安全防御系統(tǒng)已經(jīng)引入了360 企業(yè)殺毒軟件，可以查殺木馬和病毒，提高了信息安全性。

 

(5) 系統(tǒng)恢復。大數(shù)據(jù)應(yīng)用中心操作過程中，許多的用戶均未受過專業(yè)的計算機網(wǎng)絡(luò)配置、應(yīng)用軟件操作訓練，因此容易在系統(tǒng)操作過程中容易攜帶有病毒的U盤、硬盤接入系統(tǒng)，造成網(wǎng)絡(luò)系統(tǒng)文件受到病毒感染，并且在網(wǎng)絡(luò)中進行傳播，導致大數(shù)據(jù)應(yīng)用中心中止運行。如果服務(wù)系統(tǒng)一旦受到威脅，可以采用系統(tǒng)恢復技術(shù)，將系統(tǒng)恢復到一個正常的狀態(tài)，盡最大努力降低系統(tǒng)損失。系統(tǒng)恢復技術(shù)包括多種，分別是系統(tǒng)在線備份、離線備份、增量備份、階段備份等，具體而言，可以單獨或融合使用這些備份技術(shù)，備份正常運行的系統(tǒng)。大數(shù)據(jù)應(yīng)用中心采用在線增量備份模式，可以定期對信息資源進行增量備份，如果其遭受攻擊，可以將信息資源恢復到最新的備份狀態(tài)，降低損失。

 

(6) 安全反擊。在符合法律法規(guī)的條件下，大數(shù)據(jù)應(yīng)用中心可以采用適當?shù)姆磽艏夹g(shù)反擊入侵，如探測類攻擊、欺騙類攻擊等，以破壞攻擊源。

 

3 結(jié)束語

 

隨著大數(shù)據(jù)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)安全攻擊渠道逐漸呈現(xiàn)出多樣化、智能化等特點，并且網(wǎng)絡(luò)攻擊威脅潛藏的周期更長，安全威脅的感染速度更加迅速，影響到大數(shù)據(jù)應(yīng)用中心的正常運行。因此，定期引入先進的安全防御策略，動態(tài)化地提升大數(shù)據(jù)應(yīng)用中心安全防御能力，構(gòu)建一種多層次、深度安全防御體系，具有重要的作用和意義。

第6篇

關(guān)鍵詞：網(wǎng)絡(luò)安全；任務(wù)驅(qū)動；結(jié)對

中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2016）27-0111-02

隨著網(wǎng)絡(luò)威脅的增加，社會對網(wǎng)絡(luò)安全的重視程度也越來越高[1]，網(wǎng)絡(luò)安全已經(jīng)成為計算機專業(yè)的重要學科。掌握網(wǎng)絡(luò)安全的技術(shù)不僅需要扎實的理論基礎(chǔ)，同時還需要具備較強的實踐和分析能力。因此，如何在現(xiàn)有的環(huán)境下培養(yǎng)出理論扎實，實踐和分析能力強的學生以適應(yīng)社會和企業(yè)的需求[2]，成為高校網(wǎng)絡(luò)安全教學的一個重大挑戰(zhàn)。

1 《網(wǎng)絡(luò)安全》課程特點

《網(wǎng)絡(luò)安全》課程需要的理論知識范圍較廣，且與之相關(guān)的技術(shù)也繁多，該課程主要有具有以下幾個特點：

1）知識綜合性強?！毒W(wǎng)絡(luò)安全》是一門涵蓋性非常廣的課程，包含密碼學技術(shù)、病毒技術(shù)、防火墻技術(shù)、入侵檢測技術(shù)、VPN技術(shù)、WEB技術(shù)等。正因為《網(wǎng)絡(luò)安全》的涵蓋面非常廣，所以該課程對于前導課程的要求也是比較高，需要學習計算機操作系統(tǒng)、程序設(shè)計、計算機網(wǎng)絡(luò)、WEB設(shè)計、數(shù)據(jù)庫技術(shù)、Linux應(yīng)用等一系列課程。此外，除了課程需要的技術(shù)較多，對于每門技術(shù)也都需要扎實的理論基礎(chǔ)。

2）更新速度快。網(wǎng)絡(luò)中各種威脅層出不窮，而且技術(shù)手段也越加復雜。為了保證網(wǎng)絡(luò)的安全，抵抗和消除網(wǎng)絡(luò)的威脅，網(wǎng)絡(luò)安全技術(shù)也正快速更新以應(yīng)對復雜多變的網(wǎng)絡(luò)威脅。因此，《網(wǎng)絡(luò)安全》課程的知識點也需要不斷地更新，以培養(yǎng)適應(yīng)社會需求的人才。

3）實踐能力強。網(wǎng)絡(luò)安全絕不是紙上談兵，而是注重實操能力。同一個問題在稍有差異的環(huán)境下，解決方法都不盡相同。同一問題，也可應(yīng)用不同的方法去解決，每一種方法都可以靈活運用。熟練掌握網(wǎng)絡(luò)安全技術(shù)，需要不斷地進行實踐。

4）分析能力要求高。網(wǎng)絡(luò)威脅總是先于網(wǎng)絡(luò)防護技術(shù)而出現(xiàn)，對于如何保證網(wǎng)絡(luò)的安全需要基于已有知識理論和經(jīng)驗對網(wǎng)絡(luò)新威脅進行分析，并進行實踐嘗試。《網(wǎng)絡(luò)安全》課程無法也不應(yīng)該窮盡所有的網(wǎng)絡(luò)安全知識，而是需要培養(yǎng)學生的獨立分析、獨立動手能力。

2傳統(tǒng)教學存在的不足

傳統(tǒng)《網(wǎng)絡(luò)安全》課程教學一般是先講授理論知識，再進行實驗教學。從學生實際反饋來看，這種教學方法不太好，因為理論與實踐之間有時間差，學生在學習枯燥的理論知識時，沒有實踐加以補充，學生在實驗課教學時對于理論知識都記憶模糊。

傳統(tǒng)《網(wǎng)絡(luò)安全》課程的內(nèi)容安排一般是以理論知識點為中心展開，然后再介紹與理論對應(yīng)的所有實踐環(huán)節(jié)。學生在學習的過程中反應(yīng)很平淡，知識內(nèi)容很散，學生對于知識的運用也不靈活。如果對教學內(nèi)容，以項目為驅(qū)動，設(shè)定達成目標，利用不同工具實現(xiàn)目標，并輔以原理解釋。學生對于知識點的記憶較深刻，教學效果較好。

《網(wǎng)絡(luò)安全》課程旨在培養(yǎng)學生掌握網(wǎng)絡(luò)安全理論相關(guān)知識，能夠?qū)W(wǎng)絡(luò)進行安全防護。但是學生在學習完課程后，往往還停留在將問題對號入座的階段，當網(wǎng)絡(luò)威脅通過變換舊技術(shù)或引入新技術(shù)時，學生便束手無策。出現(xiàn)這種情況的原因是學生的分析和靈活應(yīng)用知識的能力，這樣的學生無法滿足社會的需求。

3結(jié)對編程

結(jié)對編程最早應(yīng)用于軟件開發(fā)環(huán)境中[3]，其定義為兩個程序員坐在同一個工作臺進行軟件開發(fā)，其中一位程序員負責開發(fā)思路及并口述代碼，另一位程序員負責鍵盤編碼，并且需要兩人在軟件開發(fā)中頻繁的交流。兩個程序員具有相同的缺點和盲點的可能性較小，當進行結(jié)對編程時程序員可以技術(shù)互補，相互交流經(jīng)驗并即時審核代碼。實踐證明，通過結(jié)對編程能夠有效地提高軟件開發(fā)的效率，并且可以明顯降低軟件中存在的缺陷。此外，結(jié)對編程對于需要提高實踐能力、團隊協(xié)作能力和分析能力效果顯著[4]。《網(wǎng)絡(luò)安全》作為一門實踐能力強，注重培養(yǎng)分析能力和團隊協(xié)作能力的一門課程與結(jié)對編程的作用是匹配的，但目前針對此課程特點的結(jié)對編程研究還較少。

4教學設(shè)計

針對前文中描述傳統(tǒng)《網(wǎng)絡(luò)安全》教學中的不足，本文從教學方法和實驗方法兩方面進行研究探索。

在教學方法上，針對傳統(tǒng)教學過程中理論與實踐結(jié)合不緊密的問題，提出基于任務(wù)驅(qū)動式教學方法。以《密碼學技術(shù)》章節(jié)為例：以“公司銷售部郵件泄露”為案例描述，引入課題，設(shè)置學習目標為能夠根據(jù)實際公司情況，采用對應(yīng)的加密技術(shù)確保公司郵件、文件安全，進而展開理論知識講解和安全工具的原理及配置方法。同時，教學方法采用一體化教學教室。對于學生的理論講解與實踐教學穿行，統(tǒng)一在一體化實驗室中完成。

在實驗方法上，增加學生實踐課程的占比，實驗過程摒棄傳統(tǒng)教學方式：如首先配置、軟件的應(yīng)用，然后完成并提交實驗報告。實驗要求兩兩組合，以結(jié)對方式進行實驗。以《密碼學技術(shù)》章節(jié)為例：兩兩組合后，根據(jù)任務(wù)實際情況要求，對問題進行分析、討論，一個同學負責解決方案的確定，選擇合適的加密技術(shù)，另一個同學負責完成命令和操作的執(zhí)行，確定方案的同學可以在另一同學執(zhí)行方案時同步進行審查。實踐過程中結(jié)對學生間的角色進行輪流互換。

從廣東松山職業(yè)技術(shù)學院《網(wǎng)絡(luò)安全》教學課堂反饋情況來看，基于結(jié)對實驗方式的任務(wù)驅(qū)動型一體化教學的教學效果較好。首先，學生對于計算機網(wǎng)絡(luò)安全的興趣大大增加，學生不僅在課堂保持較高學習興趣，課后也會嘗試課程深度擴展。其次，采用基于任務(wù)驅(qū)動的一體化教學后，學習對于理論知識的掌握也變得更深刻，尤其在學期后的綜合實踐訓練的課程中，可以看出學生能夠較靈活的運用網(wǎng)絡(luò)安全技術(shù)。再次，結(jié)對實驗的引入，通過不斷的交流與討論，學生對于理論知識的掌握，實際的個人動手能力，分析能力和團隊協(xié)作能力較傳統(tǒng)教學方式有很大的提升。

5 結(jié)語

計算機網(wǎng)絡(luò)安全課程旨在培養(yǎng)理論知識扎實，并具備分析能力、動手能力和團隊協(xié)作能力的綜合性人才以適應(yīng)社會需要，這對計算機《網(wǎng)絡(luò)安全》課程的教學產(chǎn)生了挑戰(zhàn)。本文根據(jù)計算機網(wǎng)絡(luò)安全課程的特點，分析傳統(tǒng)《網(wǎng)絡(luò)安全》課程教學上的一些不足，從教學方法和實驗方法兩方面進行研究探索，提出以任務(wù)驅(qū)動型教學方式，結(jié)對進行實驗的教學方法。從實踐結(jié)果來看，采用該教學方法后，學生對課程興趣提升，學生的分析能力、動手能力和團隊協(xié)作能力都得到明顯提升。下一步研究工作，將在結(jié)對編程的基礎(chǔ)上，在課程后期增加對抗式課程設(shè)計內(nèi)容，同時嘗試引用翻轉(zhuǎn)課堂，旨在進一步提升學生的分析、實操和團隊協(xié)作能力。

參考文獻：

[1] 羅明宇，盧錫城，盧澤新，等. 計算機網(wǎng)絡(luò)安全技術(shù)[J]. 計算機科學，2000，27（10）：63-65.

[2] 教育部. 關(guān)于全面提高高等職業(yè)教育教學質(zhì)量的若干意見[J]. 中國職業(yè)技術(shù)教育，2007（1）：14-15.

第7篇

【關(guān)鍵詞】移動通信信息網(wǎng)絡(luò)資源安全性

一、第三代移動通信系統(tǒng)的現(xiàn)狀

隨著科技的的發(fā)展，第三代移動通信系統(tǒng)即3G手機除了能夠為大眾提供傳統(tǒng)的語音服務(wù)之外，還能提供手機電視、手機上網(wǎng)等業(yè)務(wù)。目前，3G手機的信息數(shù)據(jù)在全球范圍內(nèi)正在規(guī)模化的快速發(fā)展，提高了以往的業(yè)務(wù)的性能。在第三代移動通信系統(tǒng)快速發(fā)展的過程中，不管是語音服務(wù)還是數(shù)據(jù)信息服務(wù)，第三代移動通信系統(tǒng)等網(wǎng)絡(luò)資料的安全性以及手機信息的保護變得越來越重要。

二、第三代移動通信系統(tǒng)的業(yè)務(wù)信息分析

第三代移動通信系統(tǒng)的主要特點有以下三點：一、可以使用同一部手機在全球漫游通話，并且能夠在任意時間、地點和任何一個人進行交流；二、提高了傳輸速率，在靜止和步行情況下第三代移動通信系統(tǒng)的數(shù)據(jù)傳輸速率可以達到2Mbit/s。在車速的情況下，第三代移動通信系統(tǒng)數(shù)據(jù)傳輸速率達到384kbit/s；三、第三代移動通信系統(tǒng)可以提供各項標準的通信業(yè)務(wù)[1]。

第三代移動通信系統(tǒng)應(yīng)的業(yè)務(wù)信息具有以下業(yè)務(wù)信息：第三代移動通信系統(tǒng)擁有更高的話音質(zhì)量；第三代移動通信系統(tǒng)可以滿足更高的移動性比特率及可變速率的業(yè)務(wù)需求；第三代移動通信系統(tǒng)還能支持電路及分組交換數(shù)據(jù)業(yè)務(wù)；第三代移動通信系統(tǒng)能夠適應(yīng)無線接口技術(shù)，提供更加靈活多樣的業(yè)務(wù)和技術(shù)。作為第三代移動通信系統(tǒng)的3G手機，包括了制定標準、網(wǎng)絡(luò)系統(tǒng)、終端應(yīng)用等多面的整體合作，通過業(yè)務(wù)信息的開放，提高第三代移動通信系統(tǒng)發(fā)展的速度，使其更加個性化、高速化、多媒體化。

三、第三代移動通信系統(tǒng)中網(wǎng)絡(luò)資源的安全性

在第三代移動通信系統(tǒng)中網(wǎng)絡(luò)資源常常面臨敏感信息數(shù)據(jù)的非授權(quán)訪問、竊聽、偽裝、流量分析、瀏覽、泄漏和推論等非授權(quán)的操作。通過網(wǎng)絡(luò)資源來獲得非法、非授權(quán)的信息系統(tǒng)數(shù)據(jù)。為了提高第三代移動通信系統(tǒng)中網(wǎng)絡(luò)資源的安全性，在第三代移動通信系統(tǒng)網(wǎng)絡(luò)資源保護中，應(yīng)該逐步完善對用戶身份實體認證、安全的能見度及可配置性等方面的安全。

首先，提高第三代移動通信系統(tǒng)用戶身份的機密性。在用戶在使用3G網(wǎng)絡(luò)過程中要提高用戶身份機的密性，保證使用3G網(wǎng)絡(luò)的用戶在無線訪問鏈路上的傳輸?shù)男畔⒉槐桓`聽。其次，保證用戶位置的機密性。在第三代移動通信系統(tǒng)中，用戶的位置可以通過網(wǎng)絡(luò)獲取，因此保障第三代移動通信系統(tǒng)網(wǎng)絡(luò)資源的安全性要是地理位置不可通過無線接入鏈路上進行竊聽。避免用戶在某個確定的區(qū)域內(nèi)的地理信息被查出。第三、保證第三代移動通信系統(tǒng)用戶的不可跟蹤性。

在第三代移動通信系統(tǒng)中，用戶需進行實體認證，以保證第三代移動通信系統(tǒng)服務(wù)網(wǎng)絡(luò)確定用戶的身份。并且用戶還可以通過本地網(wǎng)絡(luò)進行認證。一般而言，第三代移動通信系統(tǒng)網(wǎng)絡(luò)資源中都就那些了數(shù)據(jù)傳輸加密算法協(xié)議、加密密鑰協(xié)議來保證數(shù)據(jù)傳輸?shù)臋C密性[2]。通過MS和SN提高第三代移動通信系統(tǒng)中數(shù)據(jù)的完整性算法協(xié)議及完整性密鑰協(xié)議，來提高數(shù)據(jù)的完整性并對信息進行認證。

另外，為了提高第三代移動通信系統(tǒng)的網(wǎng)絡(luò)資源安全性還對指定訪問網(wǎng)絡(luò)進行加密，在用戶在無線接入鏈路上傳遞時對機密信息進保護，提高第三代移動通信系統(tǒng)安全的能見度及可配置性。不斷提高第三代移動通信系統(tǒng)網(wǎng)絡(luò)資源的安全等級。為用戶訪問網(wǎng)絡(luò)提供更高安全等級的安全服務(wù)，使用戶能夠越區(qū)切換不受到竊聽和泄密[3]。

四、總結(jié)

隨科技的的發(fā)展，第三代移動通信系統(tǒng)即3G手機除了能夠為大眾提供傳統(tǒng)的語音服務(wù)之外，還能提供手機電視、手機上網(wǎng)等業(yè)務(wù)。本文通過對第三代移動通信系統(tǒng)的業(yè)務(wù)信息分析、網(wǎng)絡(luò)資源安全性進行分析，隨著第三代移動通信系統(tǒng)使用的范圍逐步擴大，不管是語音服務(wù)還是數(shù)據(jù)信息服務(wù)，第三代移動通信系統(tǒng)等網(wǎng)絡(luò)資料的安全性以及手機信息的保護變得越來越重要。第三代移動通信系統(tǒng)可以通過智能信號處理技術(shù)改變?nèi)藗兊亩嗝襟w數(shù)據(jù)通信，同時提供更強的多媒體業(yè)務(wù)，這也將帶來的極大的服務(wù)能力及通信容量。

參考文獻

[1]李少謙. 2007年第三代移動通信發(fā)展與演進的重大進展[J].移動通信，2008，32（1）：20-24.

第8篇

5月9日，國務(wù)院召開常務(wù)會議，研究部署推進信息化發(fā)展、保障信息安全工作。健全安全防護和管理和加快安全能力建設(shè)成為本次國務(wù)院會議頒布的《關(guān)于大力推進信息化發(fā)展和切實保障信息安全的若干意見》（下稱《意見》）的工作重點。

《意見》強調(diào)，要健全重要信息系統(tǒng)和基礎(chǔ)信息網(wǎng)絡(luò)要與安全防護設(shè)施同步規(guī)劃、同步建設(shè)、同步運行，強化技術(shù)防范，嚴格安全管理，切實提高防攻擊、防篡改、防病毒、防癱瘓、防竊密能力；加強地理、人口、法人、統(tǒng)計等基礎(chǔ)信息資源的保護和管理，強化企業(yè)、機構(gòu)在網(wǎng)絡(luò)經(jīng)濟活動中保護用戶數(shù)據(jù)和國家基礎(chǔ)數(shù)據(jù)的責任；完善網(wǎng)絡(luò)與信息安全基礎(chǔ)設(shè)施，加強信息安全應(yīng)急等基礎(chǔ)性工作，提高風險隱患發(fā)現(xiàn)、監(jiān)測預警和突發(fā)事件處置能力；加大信息安全技術(shù)研發(fā)力度，支持信息安全產(chǎn)業(yè)

發(fā)展。

英國政府高度重視信息安全，在近三年之內(nèi)連續(xù)兩次出臺了國家網(wǎng)絡(luò)安全戰(zhàn)略，2011年11月25日的《英國網(wǎng)絡(luò)安全戰(zhàn)略》對英國信息安全建設(shè)做出了戰(zhàn)略部署和具體安排，英國推進信息安全建設(shè)的做法對我國有哪些借鑒意義？

英式樣本

《英國網(wǎng)絡(luò)安全戰(zhàn)略》全文共43頁，文件正文由“網(wǎng)絡(luò)空間驅(qū)動經(jīng)濟增長和增強社會穩(wěn)定”、“變化中的威脅”、“網(wǎng)絡(luò)安全2015年愿景”和“行動方案”四個部分組成，介紹了戰(zhàn)略的背景和動機，并提出了未來四年的戰(zhàn)略計劃以及切實的行動方案。該戰(zhàn)略繼承了2009年英國的網(wǎng)絡(luò)安全戰(zhàn)略，并繼續(xù)在高度重視網(wǎng)絡(luò)安全基礎(chǔ)上進一步提出了切實可行的計劃和方案。

《英國網(wǎng)絡(luò)安全戰(zhàn)略》的一個總體愿景是在包括自由、公平、透明和法治等核心價值觀基礎(chǔ)上，構(gòu)建一個充滿活力和恢復力的安全網(wǎng)絡(luò)空間，并以此來促成經(jīng)濟大規(guī)模增長以及產(chǎn)生社會價值，通過切實行動促進經(jīng)濟繁榮、國家安全以及社會穩(wěn)定。

在此愿景下，其設(shè)立的四個戰(zhàn)略目標分別為應(yīng)對網(wǎng)絡(luò)犯罪，使英國成為世界上商業(yè)環(huán)境最安全的網(wǎng)絡(luò)空間之一；使英國面對網(wǎng)絡(luò)攻擊的恢復力更強，并保護其在網(wǎng)絡(luò)空間中的利益；幫助塑造一個可供英國大眾安全使用的、開放的、穩(wěn)定的、充滿活力的網(wǎng)絡(luò)空間，并進一步支撐社會開放；構(gòu)建英國跨層面的知識和技能體系，以便對所有的網(wǎng)絡(luò)安全目標提供基礎(chǔ)支持。

為實現(xiàn)上述目標，英國政府配套出臺了三個行動原則。第一是風險驅(qū)動的原則：針對網(wǎng)絡(luò)安全的脆弱性和不確定性，在充分考慮風險的基礎(chǔ)上建立響應(yīng)機制。第二是廣泛合作的原則：在國內(nèi)加強政府與私營部門以及個人的合作，在國際上加強與其他國家和組織的合作。第三是平衡安全與自由私密的原則：在加強網(wǎng)絡(luò)安全的同時充分考慮公民隱私權(quán)、自由權(quán)和其它基礎(chǔ)自由權(quán)利。

與此同時，《英國網(wǎng)絡(luò)安全戰(zhàn)略》還規(guī)定了個人、私營機構(gòu)和政府的規(guī)范和責任。它要求個人在網(wǎng)絡(luò)空間應(yīng)做到基本的自我保護，懂得基本的安全操作知識，也要為各自在網(wǎng)絡(luò)空間中的行為承擔責任；私營機構(gòu)在網(wǎng)絡(luò)空間不僅要做到主動的安全防御，還要與政府機構(gòu)和執(zhí)法機關(guān)等互相合作來面對挑戰(zhàn)，另外還要抓住網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展帶來的機遇；政府在網(wǎng)絡(luò)空間要在降低政府系統(tǒng)本身風險的同時，發(fā)揮其在網(wǎng)絡(luò)安全構(gòu)建方面的主導作用。

在具體實施細則方面，《英國網(wǎng)絡(luò)安全戰(zhàn)略》配套制定了八個行動方案支撐點，分別是：

明確戰(zhàn)略資金在各機構(gòu)的分配方式。該戰(zhàn)略明確了未來四年中投入的6.5億英鎊的分配方式，以確保英國以一種更積極的方法來應(yīng)對網(wǎng)絡(luò)威脅。在英國國家通信總局的支持下，一半左右的資金將被用于加強英國檢測和對抗網(wǎng)絡(luò)攻擊的核心功能。

加強網(wǎng)絡(luò)安全國際合作。英國將積極與其他國家和國際組織展開合作，以共同開發(fā)網(wǎng)絡(luò)空間行為的國際規(guī)范或“交通規(guī)則”。

降低政府系統(tǒng)和關(guān)鍵基礎(chǔ)設(shè)施的風險。英國將結(jié)合本國國情，與掌控關(guān)鍵基礎(chǔ)設(shè)施的私營機構(gòu)展開合作，開發(fā)嚴格的網(wǎng)絡(luò)安全標準，推動建設(shè)威脅信息共享的“網(wǎng)絡(luò)交換機”。

建立網(wǎng)絡(luò)安全專業(yè)人才隊伍。英國將采取認證培訓、學科教育、資金支持以及繼續(xù)舉行網(wǎng)絡(luò)安全挑戰(zhàn)賽等方式建立核心專業(yè)人才隊伍，并鼓勵有“道德感的”黑客參與進來。

構(gòu)建網(wǎng)絡(luò)犯罪法律體系。英國將在鼓勵舉報網(wǎng)絡(luò)犯罪的同時，針對網(wǎng)絡(luò)犯罪行為構(gòu)建強力的法律框架，以支持執(zhí)法機構(gòu)應(yīng)對網(wǎng)絡(luò)犯罪。英國還將致力于建立應(yīng)對跨國網(wǎng)絡(luò)犯罪的合作機制，以杜絕“避風港”的存在。

提高公眾網(wǎng)絡(luò)安全意識。英國將運用媒體宣傳來幫助大眾了解和應(yīng)對網(wǎng)絡(luò)威脅，普及不同層次的網(wǎng)絡(luò)安全教育，與互聯(lián)網(wǎng)提供商合作以幫助個人確認是否受到網(wǎng)絡(luò)侵害，將為所有人提供明確的網(wǎng)絡(luò)安全建議。

增強商業(yè)網(wǎng)絡(luò)安全功能。英國認為商業(yè)領(lǐng)域是網(wǎng)絡(luò)空間犯罪和經(jīng)濟間諜活動的最大受害者，政府應(yīng)與消費者和私營結(jié)構(gòu)一起增強商業(yè)網(wǎng)絡(luò)安全功能，包括建立信息共享的網(wǎng)絡(luò)“交換機”、制定相關(guān)標準以及重點確保在線消費安全等。

培育網(wǎng)絡(luò)安全商業(yè)機會。英國將在國家通信總局等部門的技術(shù)支持下，化威脅為機遇，在網(wǎng)絡(luò)空間中樹立網(wǎng)絡(luò)安全競爭優(yōu)勢，以促進經(jīng)濟增長，最終將之轉(zhuǎn)化為英國的競爭力優(yōu)勢之一。

戰(zhàn)略背后

無疑，《英國網(wǎng)絡(luò)安全戰(zhàn)略》旨在提升網(wǎng)絡(luò)安全產(chǎn)業(yè)國際競爭力，確保英國擁有一個安全的網(wǎng)絡(luò)環(huán)境?！队W(wǎng)絡(luò)安全戰(zhàn)略》中不止一次提到要確保英國在網(wǎng)絡(luò)安全產(chǎn)業(yè)處于國際領(lǐng)先地位。

與美國的《網(wǎng)絡(luò)空間國際戰(zhàn)略》相比，英國政府并不謀求網(wǎng)絡(luò)空間的主導地位，而是將注意力集中在維護本國網(wǎng)絡(luò)安全、加強本國網(wǎng)絡(luò)安全產(chǎn)業(yè)競爭力、創(chuàng)造網(wǎng)絡(luò)安全商業(yè)機遇等方面。作為該戰(zhàn)略核心的“英國2015年愿景”中，在短短的60余字中分別兩次提到“促進經(jīng)濟大規(guī)模增長”和“促進經(jīng)濟繁榮”，充分表明英國政府通過網(wǎng)絡(luò)安全促進經(jīng)濟發(fā)展的

決心。

當前包括英國在內(nèi)的歐洲依然處于金融危機導致的困境，例如經(jīng)濟發(fā)展低迷、政府赤字居高不下、失業(yè)率持續(xù)增加等。英國政府敏銳的意識到了網(wǎng)絡(luò)安全行業(yè)帶來的經(jīng)濟機遇，不惜斥資6.5億英鎊改善網(wǎng)絡(luò)安全環(huán)境，增加網(wǎng)絡(luò)安全競爭力，以搶占網(wǎng)絡(luò)安全行業(yè)市場，確保其“先行者優(yōu)勢”。

此外，戰(zhàn)略中明確提出了要建立相應(yīng)的法律體系和執(zhí)法隊伍，利用英國先進的相關(guān)技術(shù)支持網(wǎng)絡(luò)安全部門的發(fā)展，健全網(wǎng)絡(luò)安全國家響應(yīng)機制，提高在線公共服務(wù)水平，分享網(wǎng)絡(luò)安全信息，以及杜絕網(wǎng)絡(luò)犯罪國際“避風港”等。這些措施的目的是確保英國擁有安全的網(wǎng)絡(luò)環(huán)境，并在網(wǎng)絡(luò)安全領(lǐng)域處于優(yōu)勢地位。

我們注意到，《英國網(wǎng)絡(luò)安全戰(zhàn)略》細化了戰(zhàn)略實施方案，強調(diào)多方合作機制。英國推進信息安全建設(shè)非常注重戰(zhàn)略等文件的可操作性，如其更加強調(diào)戰(zhàn)略的實施細節(jié)，并在附錄中詳細闡述了針對四個戰(zhàn)略目標的具體實施方案。戰(zhàn)略實施方案分別從政策導向、執(zhí)法體系、機構(gòu)合作、技術(shù)培訓、人才培養(yǎng)、市場培育以及國際合作等各方面提出了實施細則，具有很強的可操作性。

針對網(wǎng)絡(luò)空間結(jié)構(gòu)的復雜性，英國政府認識到網(wǎng)絡(luò)安全需要網(wǎng)絡(luò)空間構(gòu)成各方的廣泛參與，該戰(zhàn)略從多維度提出建設(shè)多方合作機制，包括在英國國內(nèi)增強政府與私營機構(gòu)、政府與個人、私營機構(gòu)與個人之間的合作，以確保三方在構(gòu)建安全網(wǎng)絡(luò)空間發(fā)揮各自的角色；在國際上加強本國政府與他國政府、本國政府與國際組織之間的合作，以確保英國在網(wǎng)絡(luò)安全領(lǐng)域的國際主導地位。

再造

英國在重視網(wǎng)絡(luò)安全的基礎(chǔ)上，提出將網(wǎng)絡(luò)安全作為新的經(jīng)濟增長點，以便刺激經(jīng)濟增長、擺脫當前的經(jīng)濟困境。英國針對網(wǎng)絡(luò)安全的具體做法對我國有著重要的借鑒意義。

一是加快制定我國的網(wǎng)絡(luò)安全戰(zhàn)略。近年來，各個國家愈發(fā)重視網(wǎng)絡(luò)空間安全問題，將網(wǎng)絡(luò)安全提升到國家戰(zhàn)略高度。例如美國了《網(wǎng)絡(luò)空間國際戰(zhàn)略》，印度推出了《國家網(wǎng)絡(luò)安全策略草案》等。我國雖然對網(wǎng)絡(luò)安全發(fā)展也非常重視，但是尚停留在安全保障、被動防御的階段，還沒有形成推進網(wǎng)絡(luò)安全的戰(zhàn)略體系，還沒有出臺過國家網(wǎng)絡(luò)安全戰(zhàn)略。因此，國家應(yīng)立足國家層面，加快制定并出臺我國網(wǎng)絡(luò)安全戰(zhàn)略，明確網(wǎng)絡(luò)空間是我國的新疆域，并將保障網(wǎng)絡(luò)空間安全作為新時期維護國家利益的重要任務(wù)，確定我國網(wǎng)絡(luò)安全發(fā)展戰(zhàn)略目標、戰(zhàn)略重點和主要主張，全方位指導我國網(wǎng)絡(luò)安全建設(shè)。

二是制定切實可行的戰(zhàn)略實施方案。網(wǎng)絡(luò)安全戰(zhàn)略的實施任務(wù)多、涉及面廣，必須由各部門聯(lián)合制定切實可行的實施方案，協(xié)作推進，確保戰(zhàn)略實施?！队W(wǎng)絡(luò)安全戰(zhàn)略》非常注重戰(zhàn)略的可實施性，可操作性。這一點對我國具有非常大的參考價值。我們應(yīng)進一步加強網(wǎng)絡(luò)與信息安全領(lǐng)導小組對我國網(wǎng)絡(luò)安全的統(tǒng)一領(lǐng)導和協(xié)調(diào)職責，提高保障網(wǎng)絡(luò)安全、應(yīng)對網(wǎng)絡(luò)犯罪、推動網(wǎng)絡(luò)應(yīng)用和宣傳推廣等工作的協(xié)調(diào)能力。同時，在網(wǎng)絡(luò)與信息安全領(lǐng)導小組統(tǒng)一領(lǐng)導和協(xié)調(diào)下，各職能部門要相互配合，針對戰(zhàn)略目標從政策導向、執(zhí)法體系、機構(gòu)合作、技術(shù)培訓、人才培養(yǎng)、市場培育、以及國際合作等方面制定切實可行的實施方案，確保我國網(wǎng)絡(luò)安全戰(zhàn)略的順利實施。

三是重視網(wǎng)絡(luò)安全產(chǎn)業(yè)，促進經(jīng)濟發(fā)展。英國網(wǎng)絡(luò)安全戰(zhàn)略地亮點之一是英國政府不僅敏銳地意識到了網(wǎng)絡(luò)安全行業(yè)帶來的經(jīng)濟機遇，而且將網(wǎng)絡(luò)安全產(chǎn)業(yè)作為英國新經(jīng)濟增長點。《英國網(wǎng)絡(luò)安全戰(zhàn)略》明確提出未來四年將斥資6.5億英鎊改善英國網(wǎng)絡(luò)安全環(huán)境，充分表明英國政府通過網(wǎng)絡(luò)安全促進經(jīng)濟發(fā)展的決心。這一點對我國制定網(wǎng)絡(luò)安全戰(zhàn)略也有重要的啟示作用。我國制定網(wǎng)絡(luò)安全戰(zhàn)略不僅應(yīng)著眼于構(gòu)建安全的網(wǎng)絡(luò)空間，還應(yīng)該高度重視網(wǎng)絡(luò)安全行業(yè)帶來的經(jīng)濟增長。在制定國家戰(zhàn)略時，應(yīng)明確提出鼓勵網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展的政策、資金、法律等方面措施，推動我國網(wǎng)絡(luò)安全企業(yè)做大做強和安全產(chǎn)業(yè)快速發(fā)展，充分發(fā)揮網(wǎng)絡(luò)安全產(chǎn)業(yè)在我國經(jīng)濟增長中的帶動作用。

第9篇

比如央視315晚會曝光無線WIFI存在安全隱患，并在現(xiàn)場對觀眾手機進行了示范；4月份，有人通過網(wǎng)絡(luò)購買的軟件，入侵免疫規(guī)劃系統(tǒng)，從而獲得超過20萬兒童信息在網(wǎng)絡(luò)上售賣，內(nèi)容甚至包括這些兒童所住小區(qū)、門牌等等。

2016年9月，準大學生徐玉玉受到電信詐騙致死一事，在社會上造成很大的影響，也`讓電信詐騙受到一致的口誅筆伐。這次事件的起因應(yīng)該就是來源于公民個人信息的泄露，包括后來的“清華大學老師受騙案”等，都是如此。

一些機構(gòu)或者個人出于各種目的，收集了大量的個人信息，進行大數(shù)據(jù)分析，進而做到更深層次的精準營銷。由于安全意識不足，或者防護系統(tǒng)的技術(shù)做得不好，導致了外部攻擊頻頻得手。同樣是信息泄露，俄羅斯黑客于5月非法竊取了Gmail、雅虎郵箱和Hotmail郵箱的2.5億用戶的郵箱信息。黑客利用漏洞還攻擊了MySpace用戶的郵箱，盜取了大量的用戶名和密碼。

2016年9月“10大網(wǎng)絡(luò)安全事件”，除了上面的信息泄密事件，還把新型安全漏洞水牢漏洞列為最大的安全漏洞之一，在這之前比較出名的安全漏洞包括“心臟出血”等，引發(fā)了人們對網(wǎng)站安全的擔憂。

這些安全漏洞和信息泄密背后，既存在技術(shù)更新的問題，更多的是人們對于網(wǎng)絡(luò)安全的重視程度較低。

面對大量新問題的出現(xiàn)，采用傳統(tǒng)的“一網(wǎng)一墻一軟件”的方式已經(jīng)行不通，安全產(chǎn)業(yè)界也需要面對“新常態(tài)”做出策略調(diào)整。著名的調(diào)查機構(gòu)安永在之前的全球安全市場報告中指出，企業(yè)應(yīng)該采用更加主動、全方位的安全防御體系取代過去的以防為主的安全思路，國內(nèi)企業(yè)360、知道創(chuàng)宇等在過去一年都作出了調(diào)整，各自開發(fā)出了全天候的云安全防御平臺，為安全產(chǎn)業(yè)進入云計算時下了注腳。

從國家政策層面來看，網(wǎng)絡(luò)空間已經(jīng)成為了第五個重要空間。2016年7月，央辦和國辦印發(fā)了《國家信息化發(fā)展戰(zhàn)略綱要》，其中就明確了信息化法治建設(shè)、網(wǎng)絡(luò)生態(tài)治理和維護網(wǎng)絡(luò)空間安全的主要任務(wù)。

2016年11月，中國第一部《網(wǎng)絡(luò)安全法》草案終于獲得通過。這部法律開創(chuàng)了我國安全行業(yè)的多個第一：比如第一部以安全為主題的法律、第一次明確了安全的責任主體以及第一次全面提出了數(shù)據(jù)和公民信息受法律保護等等。

據(jù)有關(guān)數(shù)據(jù)統(tǒng)計，國內(nèi)企業(yè)因為網(wǎng)絡(luò)安全的原因每年會平均損失一、兩百萬元，整個產(chǎn)業(yè)經(jīng)濟因此大約會損失數(shù)千億元，和前幾年相比，這一數(shù)字有了大幅的提升。同樣的，網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展一直很“低調(diào)”――每年的產(chǎn)業(yè)增長率約為17%。隨著網(wǎng)絡(luò)安全地位的提升，過去只有百億元的企業(yè)級市場規(guī)模也逐漸向千億級市場升級。

在國內(nèi)安全產(chǎn)業(yè)布局上，規(guī)模過億的企業(yè)在數(shù)年前還是比較大的企業(yè)，能夠成為上市企業(yè)的更是鳳毛麟角。在云計算、大數(shù)據(jù)和移動互聯(lián)網(wǎng)帶來的新市場中，一些估值數(shù)十億的企業(yè)開始多了起來，360、梆梆安全、騰訊安全等都屬于這類的企業(yè)。

預測2017年，由于《網(wǎng)絡(luò)安全法》草案、《國家信息化戰(zhàn)略發(fā)展綱要》等政策的引導，在云計算、人工智能、物聯(lián)網(wǎng)等新一代IT技術(shù)趨勢的推動下，我國網(wǎng)絡(luò)安全的發(fā)展將會出現(xiàn)新的變化。

人工智能安全趨勢。在今年的機器人大會上，曾出現(xiàn)機器人擊碎玻璃傷害工作人員的一幕，“機器人攻擊人類”的新聞瞬間在網(wǎng)絡(luò)上傳遞。經(jīng)過最終的核實，原來只是誤傳。根據(jù)主流的意見，機器人反叛人類的事件并不會馬上發(fā)生。但是也有人認為，人工智能或者機器學習的大數(shù)據(jù)分析能力，也可以被攻擊者利用。2017年，一些進行網(wǎng)絡(luò)攻擊的黑客，會嘗試進入人工智能系統(tǒng)內(nèi)部，充分利用機器人的技術(shù)，從社交媒體、數(shù)據(jù)庫中尋找自己的目標人物，并進一步采取攻擊行動。