计算机安全教案范文

导语：想要提升您的写作水平，创作出令人难忘的文章？我们精心为您整理的13篇计算机安全教案范例，将为您的写作提供有力的支持和灵感！

篇1

一、会议主题

2015年是网络强国战略的起步年。网络强国离不开自主可控的安全技术支持，只有实现网络和信息安全的前沿技术和科技水平的赶超，才能实现关键核心技术的真正自主可控，才能实现从战略层面、实施层面全局而振的长策。当前，信息网络应用飞速发展，技术创新的步伐越来越快，云计算、大数据、移动网络、物联网、智能化、三网融合等一系列信息化应用新概念、新技术、新应用给信息安全行业提出新的挑战。同时，国际上网络安全技术事件和政治博弈越来越激烈和复杂，“工业4.0”时代对网络安全的冲击来势汹涌。我们需要全民树立建设网络强国的新理念，并切实提升国家第五空间的战略地位和执行力。本次会议的主题为“科技是建设网络强国的基础”。

二、征文内容

1. 关于提升国家第五空间的战略地位和执行力的研究

2. 云计算与云安全

3. 大数据及其应用中的安全

4. 移动网络及其信息安全

5. 物联网安全

6. 智能化应用安全

7. 网络监测与监管技术

8. 面对新形势的等级保护管理与技术研究

9. 信息安全应急响应体系

10. 可信计算

11. 网络可信体系建设研究

12. 工业控制系统及基础设施的网络与信息安全

13. 网络与信息系统的内容安全

14. 预防和打击计算机犯罪

15. 网络与信息安全法制建设的研究

16. 重大安全事件的分析报告与对策建议

17. 我国网络安全产业发展的研究成果与诉求

18. 其他有关网络安全和信息化的学术成果

凡属于网络安全和信息安全领域的各类学术论文、研究报告和成果介绍均可投稿。

三、征文要求

1. 论文要求主题明确、论据充分、联系实际、反映信息安全最新研究成果，未曾发表，篇幅控制在5000字左右。

2. 提倡学术民主。鼓励新观点、新概念、新成果、新发现的发表和争鸣。

3. 提倡端正学风、反对抄袭，将对投稿的文章进行相似性比对检查。

4. 文责自负。单位和人员投稿应先由所在单位进行保密审查，通过后方可投稿。

5. 作者须按计算机安全专业委员会秘书处统一发出的论文模版格式排版并如实填写投稿表，在截止日期前提交电子版的论文与投稿表。

6、论文模版和投稿表请到计算机安全专业委员会网站下载，网址是：.cn。

联系人：田芳，郝文江

电话：010-88513291，88513292

篇2

我国的各个中职院校都已经开设了计算机教育课程，其中不管有计算机的简单应用，更包括计算机应用技术、计算机软件、网络以及信息安全技术等相关专业。但是在计算机相关课程上，并没有在教学中过多涉及到信息安全教学，除了专业的信息安全技术课程外，其他课程有在信息安全教育上有所欠缺，这也是中职院校计算机教学中的一个漏洞。在中职计算机教育中，有效开设信息安全课程，能够让中职学生对网络信息安全方面有较多的了解，让明确信息安全知识体系的情况下，可以更多地了解信息安全基本技术和相关理论，也能为我国信息安全培养更多的专业人才。

1中职院校信息安全教学简述

从我国中职计算机教育特点来看，其教学过程中并没有涉及到信息安全类教学内容，也很少有中职院校开设《信息技术基础》课程，这是不符合我国教育部所规定的计算机教学要求的。再从中职计算机教师看，也不会在计算机教学中讲述信息安全教育相关知识。不管是不是开设的信息安全教育课程，计算机教师都应该在计算机课程教学中有效融入信息安全知识，让学生在信息安全素养方面有所提升，有应的互联网安全意识，这是中职计算机教学中应该具有的基础教学知识。同时，从现在的社会来看，如果在计算机教学中没有涉及到信息安全知识，学生将会在日常生活中有所损失，对互联网安全不了解，就容易陷入网络信息安全困境中，造成不必要的损失。所以，在中职计算机教学中，应该有效开展信息安全教学，加强学生网络信息安全方面的意识，让计算机教学更有意义。

2中职信息的安全教学中应注意的问题

在中职院校开展信息安全教学，不光要重视理论性知识，更要重视教学中的实践环节，让信息安全教学更具有效性，让学生从多个角度对信息安全的含义有所掌握，所以在实际教学中应该注意安全技术的实际应用和创景化模拟教学。例如，在进行操作系统教学的时候，教师可以准备相关课件，内容涉及到操作系统的漏洞原理、信息病毒的传播、防范未见涉及，以及计算机系统安全保护原理等相关内容。教师还要通过实际讲解，让学生对计算机防毒软件的安装、系统补丁升级、系统病毒查杀以及文件保护等内容有所掌握，对计算机操作系统的维护技能有所了解，从而形成维护系统安全的习惯。同时，中职院校在进行网络相关课程教学时，教师应该和网络的应用情况相结合，对网络协议等安全性问题进行重点讲述，让学生对证书应用、防火墙配置等专业技能有所掌握，从而更好的防护网络安全。此外，还应在注意其他方面的信息安全教学优化，让信息安全教学更加全面化。首先，对教学知识性和趣味性的并重教学。从中职学生心理特点看，要对教学内容进行优化，让学生乐于接受，教师选择相对合理的知识切入点，并进行实际教学演练，让学生更直观的接受信息安全知识。比如，针对局域网上的ARP病毒，可以在课堂进行延时，能够在被攻击的机器上显示一些特定的能够让学生感兴趣的内容，通过点击链接，实现垃圾信息的传递等。由于这方面的攻击形式较为有趣，学生在上网浏览中经常见到，容易激发兴趣。其次，教学内容应该体现出一定的实用性。应该在具体的课堂中，进行必要的基本信息安全知识以及操作技能的传授。针对校园所用的Windows系统，应该保证学生掌握操作系统所涉及到的关键技术要点，培养良好的及时系统打补丁，防范主机病毒等习惯，并能针对重要文件进行定期备份。通过学习，应该能更深刻理解利用操作系统漏洞的部分计算机病毒，利用病毒特征，还可以反过来了解操作系统存在的问题，这样能够更好找到解决病毒的方法，通过安装特定的补丁或者服务禁用等，能够体现出学习中的较强实用性，了解相应的计算机攻击手段和方法。再次，在教学实践环节中，应该从学生的知识水平及接受能力出发。应该结合学生的实际掌握计算机能力的基础上，结合具体教学内容，不断激发在信息安全内容学习的兴趣，保证能够掌握必要的安全攻击防范内容，并没有要求掌握多种多样的攻击技能和特定技术，应该掌握必要的计算机应用技能即可，如需后续的开发需求，可以自行进行摄入学习，重点介绍先进的安全防范工具，既让学生能够理解必要的安全防护内容，又能掌握必要的安全防范工具的应用。比如，相关的网络防火墙、防病毒、木马软件等。对于基础较好的学生，还可以推荐开展内网管理软件的学习。最后，充分利用好现有的实现设备，能够将信息安全教育融入到计算机课程教学中。在进行信息安全知识教学中，应该利用引导式教学方法，通过结合实际的情境创设方式，不断激发学习兴趣，保证学生思路得到进一步的拓展。这里通过计算机课程中的“Win-dows操作系统”的教学实践为例进行说明，重点分析相关的信息安全教育的教学问题。

3注重信息安全法律法规的学习

在中职计算机教育中，还要注重信息安全职业道德教育。调查显示大部分威胁信息安全的因素是人们对信息安全法律法规淡薄和忽视。很多技术人员由于好奇或为了表现自己的才能进行信息犯罪。因此需要把信息安全的法律法规作为必须学习的内容，使学生明白哪些行为是信息犯罪，要承担相应的法律责任，从而自觉地遵守有关法律法规。

4结论

中职计算机教学中，有效加入信息安全教学有助于学生对计算机信息安全进行积极探索，让学生对网络信息安全有更多的了解，同时也能够满足社会信息化发展的需要。在中职计算机教学中，教师应该对信息安全知识进行不断的探索和总结，向学生传递更多有价值的学科知识，这也对教学能力有着更高的要求，有利于计算机教师时刻保持与时俱进的教学态度，有助于学生在计算机信息安全学习上学到更多的前沿知识，更有助于计算机信息安全教学方法的进一步创新和优化，让中职学生具备更高的信息安全素养。

参考文献

[1]教材编写委员会.信息安全职业技能培训教程[M].科学出版社，2016.

[2]白永祥.高职院校计算机相关专业开设信息安全课程的探讨[J].电脑知识与技术，2010（3）：838-839.

[3]郝彦军.论大学非信息安全专业信息安全公选课的开设[J].广东工业大学学报，2010（10）：26-28.

篇3

目前社会对于计算机信息安全技术人才的需求呈现上升趋势。因此，自2000年以来，教育部开始批准计算机信息安全本科专业的设立，许多高校纷纷设立了计算机信息安全专业，专门培养计算机信息安全专业技术人才。部分起步较早、有教研实力的高校建立了较完善的计算机信息安全实验教学体系。然而，计算机信息安全技术教学在我国发展仅十几年时间，高校信息安全技术教学虽已初见成绩，但仍存在一些问题与局限性，无法充分满足现代社会对于计算机信息安全技术人才的需求。

1．1高校学生计算机理论基础差距大，且普遍偏弱，跟不上课程进度

计算机信息安全技术课程教学内容是建立在较高的计算机理论的基础之上的，在进行课程学习前就要求学生具有较好的计算机理论知识。高校需要对学生进行《计算机应用基础》、《计算机网络概论》、《网络工程》、《计算机网络安全与应用技术》等一系列计算机前导课程的铺垫，才能使学生深入进行计算机信息安全技术课程的学习。由于高校学生计算机理论基础差距大，且普遍偏弱。学生在学习这门课程时的学习表现差距大，部分学生觉得内容简单，而其他大部分学生则表示跟不上课程进度，从而影响计算机信息安全技术课程的理论教学效果。

1．2信息安全技术课程内容设计不合理

由于计算机信息安全技术课程教学内容涉及的知识范围广，如网络监控、杀毒软件、数字加密等，这使得高校在教学内容选择上有很多困难，往往无法在有限的课时中深入讲完所有知识，最终使信息安全技术课程内容设计缺乏合理性，教学内容往往点到为止，没有让学生真正掌握、理解，也限制了学生对于信息安全技术进行进一步的应用和创新。

1．3学生缺乏实践机会，动手能力弱

由于计算机信息安全技术的实践教学对于设备的要求比较高，许多高校受到外部因素的限制，缺乏专门的计算机信息安全实验室。高校学生由于缺乏计算机信息安全技术的实践机会，导致其计算机信息安全技术的应用能力差，动手能力弱。所学只停留在理论，无法转化为生产力，适应社会需求。

2高校计算机信息安全技术教学中产生问题的原因

2．1专业教师的素质有待提高

由于我国高校信息安全技术课程的发展时间短，导致高校专业教师队伍建设上存在滞后性，专业教师往往自身存在知识面较窄、实践能力差等问题。而课程本身内容难度较大，加上互联网信息技术发展速度快，专业教师的知识更新滞后于信息安全技术的更新换代，最终导致专业教师虽然知道实践教学和理论知识跟上实际需求的重要性，但在实际教学过程中却仍旧不能适应教学发展。且由于专业教师队伍的教研能力薄弱，对社会就业市场的需求缺乏正确认识，最终使得计算机信息安全技术课程设计的设置缺乏合理性，前导课程与计算机信息安全课程衔接不紧密，计算机信息安全课程的理论教学与实践教学的配合缺乏连贯性和互补性，其教学内容也有待加强。

2．2实验教学目标不明确，安排不合理

因为计算机信息安全课程涉及的知识面广，往往导致实验教学目标不明确，实验课内容不具体深入，实验内容安排不合理，避重就轻。这往往使得计算机信息安全课程在实践教学的过程中，出现教师照本宣科、师生缺乏互动等问题。且实验课程集中于基础性试验，缺乏设计性实验。使得学生在实践学习过程中非常被动，无法通过实践课程真正掌握解决计算机信息安全实际技术问题的能力，更加没有机会锻炼计算机信息安全技术的实践创新能力。

2．3资金投入不足

计算机信息安全技术课程本身的实验性非常强，其实验室的建设是保证计算机信息安全技术课程顺利展开的物质基础，缺乏好的实验平台会严重影响计算机信息安全技术课程实验教学的效果。然而，计算机信息安全技术实验室的投入是一项需要大量资金的项目，目前许多高校受到资金的限制，无法购买充足的设备，搭建完善的平台，或在平台搭建以后，由于资金的限制，没有能力提高设备管理和及时更新换代。

2．4课程安排和教学方法、内容缺乏个性化

由于成长地区、环境的差异和个人兴趣等因素，当前高校学生的计算机理论与实践基础的差距非常大。而在进行计算机信息安全技术课程教学的过程中，高校往往以班级或年级为单位，统一安排课程，没有结合现实，充分考虑到学生的基础差距，教学的方法内容缺乏个性化，最终影响教学的效果。与此同时，教师往往没有针对不同专业的学生进行不同的计算机信息安全技术课程的教学内容设计，导致教学方法、教学内容脱离学生的实际情况，不同专业的教学内容同质化现象严重，缺乏针对性，最终无法激发学生的学习兴趣，发挥学生的学习主动性。

3高校计算机信息安全技术教学问题的对策分析

3．1加强计算机信息安全技术专业教师队伍的建设

高校应重视计算机信息安全技术专业教师的培养和专业教师队伍的建设。首先，加强专业教师队伍的专业理论素养，定期选派高校内部计算机信息安全技术专业教师进行培训、进修、出国学习交流。其次，通过外聘的形式进一步充实计算机信息安全技术专业教师，提升专业教师队伍的实践能力，如从其他高校外聘计算机信息安全方向的高精尖教师人才、从企业外聘实践经验丰富的计算机信息安全技术人才等等。最后，加强计算机信息安全技术专业教师的教学水平，计算机信息安全方向要求学生在理论的基础上进行应用与创新，实践性是该课程最重要的特点，而该课程内容本身比较枯燥乏味。因此，专业教师需在教学的过程中通过多样化的教学形式，加强与学生的互动，创设良好的学习氛围，激发学生学习的主动性和创造力。

3．2明确实验教学目标，开展实验教学实践

高校应真正重视计算机信息安全实验教学的作用，在充分了解社会对于计算机信息安全技术人才的实际需求之后，进行必要的取舍，抓重点，明确其实验教学的目标，即让学生通过实验教学，深入了解计算机系统信息安全问题，巩固信息安全的理论知识，掌握信息安全的应用技能，具备维护计算机系统信息安全的能力，并使部分学生拥有较强的科技创新能力，如能够编写杀毒程序、研发计算机杀毒软件等等。在这样的实验教学目标的基础上，加强实验教学的展开。转变传统的教学观念，采用多样化的教学形式，如小组合作竞赛、多媒体视频立体教学等等，为学生创造好的学习氛围，充分发挥学生的主体地位。在实验教学课程内容设计上，积极完善、改革实验内容，减少基础性、实验性课程比重，增加设计性实验、创新性实验的课程比重，为学生提供更多的创造的机会，引导和要求学生去主动探索与思考，全面提升高校学生计算机信息安全技术的综合应用和创新能力。

3．3联合多方力量，完善信息安全实验平台

高校应重视计算机信息安全实验平台的搭建，积极申请建设项目，建设专门的计算机信息安全实验室。高校之间应建立合作关系，形成优势互补，充分利用实验室资源，避免实验室的闲置，减少资源的浪费。此外，高校可积极寻求与企业、政府部门的信息安全合作，联合多方力量，完善信息安全实验平台。在完善高校计算机信息安全实验平台的同时，高校可为企业、政府部门的信息安全提供技术支持，而企业、政府部门可为高校提供设备支持，这样既可以加强计算机信息安全教学的实践性，使计算机信息安全课程在课程设计与教学的过程中，与企业、政府紧密沟通，使高校能够深入了解社会的实际需求，从而设计更具有实际意义的实验课程教学板块和教学内容。同时，也可以加强高校计算机信息安全的技术外溢性，为社会提供计算机信息安全服务。此外，高校应加强计算机信息安全实验平台的管理，招聘高素质的具备一定专业知识的管理人员，定期对于相关设备进行检查和升级，并加强监督与培训，从管理上提高信息安全实验平台的利用率、延长设备的生命周期。

3．4采用连续性、个性化教学方式，强化教学效果

高校在进行计算机信息安全技术课程的教学的过程中，应注重课程的连续性和连贯性，即注重前导课程与理论课程、理论课程与实践课程的连续性和连贯性，保证三者环环相扣，不脱节，不落后，通过课程设计的优化提升教学效果。与此同时，高校应结合学生的实际状况，了解到学生由于成长的地区差异、环境差异、个人的兴趣差异、个人专业差异等等因素导致的计算机基础的差异，在开始计算机信息安全技术课程之前，通过基础测试等方式，依据学生各自不同的基础，将学生安排在不同进度的班级中。即依据学生的计算机理论基础进行分班教学，使教师能够更加明确课堂教学的教学目标，统一进度，使课程教学内容更加科学合理。此外，高校应使计算机课程的整体教学更加系统化，如设计专门的计算机选修课程模块，学生可依据自身的基础与兴趣选修计算机信息安全技术课程的前导课程，并在计算机信息安全技术课程的基础上，开设相关延伸内容的选修课，高校学生可依据自身需要进行选修，对于部分内容进行深入的学习与研究。

篇4

1虚拟机技术

虚拟机技术是通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。利用虚拟机软件可以在一台物理计算机上模拟出一台或多台虚拟计算机，这些虚拟机与真正的计算机完全一样，可以为其安装不同的操作系统、应用程序、访问网络等。对于使用虚拟机的用户而言，它只是运行在物理计算机上的一个应用程序，但是对于在虚拟机中运行的应用程序而言，它就是一台真正的计算机。用户可以利用原有真实机器的键盘、鼠标或其他输入输出设备实现虚拟机与外部环境的交互。实际应用中，常常把安装虚拟机软件的主机称为物理机，而在物理机中利用虚拟机技术虚拟出来的机器称为虚拟机。虚拟计算机的体系结构如图1所示。可移植性是虚拟机技术的优点，虚拟机不依赖于主机的硬件系统，它们只是主机上的一些文件，可以通过复制的方法在同一台主机上快速建立若干台虚拟机，便于构建实验所需的网络环境。在虚拟机中进行软件评测或者误操作时，可能引起虚拟机系统的崩溃，但是对物理计算机上的操作系统没有任何影响。对于在实验中被“破坏”的虚拟机操作系统，只需要利用虚拟机的“快照”功能即可恢复到安装软件之前的状态，不需要重新安装系统。虚拟计算机安装快捷、克隆简单，虚拟出来的硬件设备也不会与物理机产生设备不兼容问题，并且通过已经建立的虚拟机还可快速衍生出新的虚拟机。将虚拟机技术应用于计算机安全实验教学中，可以节省资源、提高教学效率，教学效果明显[3]。目前流行的虚拟机软件有VMware、VirtualBox和VirtualPC，它们都能在Windows系统上虚拟出多个计算机，这些计算机可以同时安装不同的操作系统，如Windows系列、Linux等。本文从实验教学的实际出发，选择VMware软件实现虚拟技术。

2虚拟机技术在教学中的应用

基于虚拟机技术的计算机安全技术实验主要包括各种类型操作系统的安全配置方案、数据加解密、黑客攻击与反攻击实施、典型病毒现象分析与处理等几个部分。利用虚拟机技术，只需要用一台机器即可构建网络环境并进行安全实验，实现一人一机做安全实验。在虚拟操作系统中进行的各种实验操作与在实际计算机系统上的操作完全相同，可以实现实验教学的目的。

2.1网络连接类型设置

进行实验之前要对每个虚拟机安装实验环境所需的操作系统，并为每个虚拟机的网卡进行网络配置、选择网卡连接类型，以实现物理机与每台虚拟机之间的通信。有些实验还需要实现虚拟机与外部网络或物理机所在网络上的其他计算机通信。VMware有3种网络连接方式[4]。1）Bridged（桥接模式）：这种网络连接情况下需要手动配置虚拟机的IP地址和子网掩码，其IP地址与物理机在同一网段。这时，虚拟机与物理机相当于同一局域网内的两立机器，虚拟机利用物理机的网卡实现与外界通信的目的。同样，局域网上其他计算机将虚拟机看作同一网内的、地位相同的真实机器，可以访问虚拟机上的资源。2）Host-only(主机模式)：在一些具体实验过程中，需要进行特殊的网络调试。这种特殊的环境要求将真实环境和虚拟环境隔离开，这时，将VMware的网络连接设置为Host-only。同时，在同一网段的所有的虚拟系统可以相互通信，虚拟系统和物理机系统也可以相互通信，此时，这两台机器相当于通过双绞线互连。但虚拟系统和真实的网络被隔离。在Host-only模式下，虚拟系统的TCP/IP配置信息(如IP地址、网关地址、DNS服务器等)，都是由VMnet1(Host-only)虚拟网络的DHCP服务器来动态分配的。3）NAT（网络地址转换模式）：在该模式下，虚拟机利用网络地址转换功能通过物理机访问外部网络，即实现虚拟系统访问互联网。由于此时的虚拟系统的TCP/IP配置信息由VMnet8(NAT)虚拟网络的DHCP服务器提供，不可以进行手工修改，因此虚拟系统不能与同一网内其他真实主机进行通讯。

2.2整合虚拟机与各种软件及工具兼容性

实验教学中，应用虚拟机技术进行各种类型的实验，如攻防实验、病毒实验、木马实验、防火墙实验等。因此，需要各种不同的软件及工具的支持。虚拟机中安装软件及各种工具与在物理机中一样，不需要特别的设置，只需要与虚拟机操作系统兼容即可。但是由于物理机中安装虚拟机软件及虚拟机系统，有的实验甚至需要安装多个操作系统，并且在这些系统中还需要安装应用软件，所以对物理机的要求相对较高。一般来说，对物理机最低要求配置方案如表1。

2.3实验教学举例

黑客攻击与反攻击的实施是本课程实验教学项目中的一项。该项实验目的是通过对目前黑客攻击场景及手段模拟，理解黑客攻击原理并加以研究，在此基础上提出安全解决方案。本文通过对实验过程的阐述验证虚拟机技术在实验过程中的作用以及对效果的提升。对某个网站或主机实施黑客攻击之前需进行信息捕获，以获得必要的系统信息后再进行攻击，本文采用Cainv4.8汉化版对物理机及虚拟机进行扫描。Cain不仅可以破解屏保、共享密码、缓存口令、远程共享口令、SQLServer7.0/2000口令解码、RemoteDesktop口令解码、AccessDatabase口令解码、CiscoPIXFirewall口令解码、远程桌面口令解码等，还可以远程破解、挂字典以及暴力破解等，是一个综合性的工具，其sniffer功能非常强大，几乎可以明文捕获一切账号口令，如常用的FTP、HTTP、POP3、SMB、TELNET、SMTP、MSKERB5-PREAUTH、MSN、RADIUS-KEYS、ICQ、IKEAggressiveModePre-SharedKeysauthentications等[5]。实验过程如下：第一步：对物理机及虚拟机进行配置，物理机IP地址是192.168.1.114，虚拟机IP是192.168.1.252，网关是192.168.1.1。在物理机上启用Cain工具进行扫描即可验证，如图2所示。第二步：将物理机上的Cain设为开启状态，使其嗅探网络状态。在物理机上连接虚拟机的FTP，如图3。第三步：查看Cain即可看到Cain已经将这个过程记录下来，如图4所示。在此，黑客攻击已经实施成功。

2.4利用VMware实现课堂检查及课后复习

篇5

这个实验告诉学生，某些别有用心的黑客可以利用软件的安全漏洞，非正常的使用软件，让软件执行一些自己精心设计的恶意代码，或解析畸形文件，当软件中存在安全漏洞的时候，程序的正常执行流程被改变，从而达到获取系统的控制权或窃取机密数据的目的。

5.监听工具——Win Sniffer和pswmonitor

Win Sniffer专门用来截取局域网内的密码，比如登录FTP，登录E-mail等的密码。监听器pswmonitor用于监听基于Web的邮箱密码、POP3收信密码和FTP登录密码等，只需在一台电脑上运行，就可以监听局域网内任意一台电脑登录的用户名和密码，并将密码显示、保存，或发送到用户指定的邮箱。

这个实验告诉学生，网络通讯过程是并不安全的，在开放式的Internet环境中，我们的数据通信随时有可能被别人监听，这就要求我们在数据通信的过程中采用良好的加密机制来保证我们的数据安全。

当然，网络安全教学实践过程中不仅仅涉及以上提及的几个实验，我们还可以完成，诸如利用“winlogon.exe”得到管理原密码的实验；使用程序“GetAdmin.exe”为普通用户建立管理员账号的实验；Unicode漏洞的检测实验；利用打印漏洞攻击实验；SMB致命攻击实验；利用RPC漏洞建立超级用户实验；利用IIS溢出入侵系统实验；利用WebDav远程溢出实验等等，通过这些实验，可以使学生深刻的了解到网络安全的威胁所在，通过对这些攻击手段的了解，从而更好的去应对这些潜在的网络安全威胁。

总而言之，网络安全的课程的教学首要保证通过“法律”和“道德”两条准绳来约束、教育我们的学生，不去使用学的知识去干违反国家法令法规的事；然后是组织好实践环节的教学，通过大量的安全实例让学生深刻理解网络安全问题。相信这样，一定可以为社会培养出所需要的高技能人才。

参考文献

[l] 石勇、卢浩、黄继军.计算机网络安全教程.清华大学出版社，2012-01-01出版.

篇6

中图分类号：G434 文献标识码：B 文章编号：1002-7661（2013）28-268-01

计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的完整性、保密性和可用性。对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。人为因素是对计算机信息网络安全威胁最大的因素。

一、技术层面对策

对于技术方面，计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来，技术层面可以采取以下对策：（1）建立安全管理制度。提高包括系统管理员和用户在内的人员的技术素质和职业道德修养。对重要部门和信息，严格做好开机查毒，及时备份数据，这是一种简单有效的方法。（2）网络访问控制。访问控制是网络安全防范和保护的主要策略。它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术比较广，包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。（3）数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略：只备份数据库、备份数据库和事务日志、增量备份。（4）应用密码技术。应用密码技术是信息安全核心技术，密码手段为信息安全提供了可靠保证。基于密码的数字签名和身份认证是当前保证信息完整性的最主要方法之一，密码技术主要包括古典密码体制、单钥密码体制、公钥密码体制、数字签名以及密钥管理。（5）切断传播途径。对被感染的硬盘和计算机进行彻底杀毒处理，不使用来历不明的U 盘和程序，不随意下载网络可疑信息。（6）提高网络反病毒技术能力。通过安装病毒防火墙，进行实时过滤。对网络服务器中的文件进行频繁扫描和监测，在工作站上采用防病毒卡，加强网络目录和文件访问权限的设置。在网络中，限制只能由服务器才允许执行的文件。（7）研发并完善高安全的操作系统。研发具有高安全的操作系统，不给病毒得以滋生的温床才能更安全。

二、管理层面对策

计算机网络的安全管理，不仅要看所采用的安全技术和防范措施，而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。只有将两者紧密结合，才能使计算机网络安全确实有效。计算机网络的安全管理，包括对计算机用户的安全教育、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念，提高计算机用户的安全意识，对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰，是十分重要的措施。这就要对计算机用户不断进行法制教育，包括计算机安全法、计算机犯罪法、保密法、数据保护法等，明确计算机用户和系统管理人员应履行的权利和义务，自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则，自觉地和一切违法犯罪的行为作斗争，维护计算机及网络系统的安全，维护信息系统的安全。除此之外，还应教育计算机用户和全体工作人员，应自觉遵守为维护系统安全而建立的一切规章制度，包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。

三、物理安全层面对策

要保证计算机网络系统的安全、可靠，必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施，主要包括以下内容：

（1）计算机系统的环境条件。计算机系统的安全环境条件，包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面，都要有具体的要求和严格的标准。

篇7

摘 要：本文阐述了在网络教育中计算机网络安全的威胁，提出了计算机网络安全的表现形式和计算机网络安全的主要技术，如何强化网络安全管理等方法和措施.

关键词 ：网络安全；网络教育；防范措施

中图分类号：TP393.08文献标识码：A文章编号：1673-260X（2015）04-0020-02

随着网络教育的迅猛发展，通过计算机网络进行网络教育学习的学生也越来越多，可是，计算机网络的安全问题却由于病毒的破坏、黑客的侵扰而成为网络教育不得不面对的新难题，例如，学生在观看远程教育视频时，在视频文件里就有可能会隐藏木马，这主要是通过向RMVB影片中添加剪辑信息，使视频播放时打开指定的木马网页.要防范这类夹带了网页木马的RMVB文件，只要清除视频剪辑信息中的网页资料就可以解决问题.本文主要以远程教学中的计算机网络为主题，探讨它的表现形式、主要技术及相应的解决办法.

1 计算机网络安全

网络安全”(Network Security)是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄漏，确保系统能连续可靠运行，网络服务不中断.网络安全具有以下几种特征:(1)保密性.（2）完整性.（3）可用性.（4）可控性.

2 计算机网络安全的主要威胁

2.1 不良信息的传播

由于互联网的发展，应用水平的不断加深，使得越来越多的学生进入到了Internet这个大家庭，通过互联网进行网络教育.网络中有些不良信息违反人类的道德标准和有关法律法规，如果不采取安全措施，会导致这些信息在网络上传播，侵蚀年轻人的心灵.

2.2 病毒

计算机病毒是一种“计算机程序”，它不仅能破坏计算机系统，而且还能够传播，即能通过网页传播，又能通过闪存传播.通过传播感染到其他系统.通常可分为以下几类.（1）文件病毒.（2）引导扇病毒.（3）多裂变病毒.（4）秘密病毒.（5）异形病毒.（6）宏病毒.远程教育的学生通过计算机网络学习，其主要特点是教育资源共享，如果共享的教育资源感染了病毒，网络各结点间信息的频繁传输会把病毒传染到所共享的计算机上，从而形成多种共享教育资源的交叉感染.而一旦感染病毒，系统就会变慢了，网页打不开了，注册表不能用，出现陌生进程等现象，甚至有可能造成主机系统的瘫痪或者崩溃.

2.3 黑客

黑客是英文hacker的音译，原意为热衷于电脑程序的设计者，指对于任何计算机操作系统都有强烈兴趣的人.黑客们通过猜测程序对截获的用户账号和口令进行破译，以便进入系统后做更进一步的操作；或者利用服务器对外提供的某些服务进程的漏洞来获取有用的信息以便进入操作系统，进而获取进一步的有用信息；或者通过系统应用程序的漏洞来获取用户口令，侵入系统.常用的有以下4种威胁：（1）截获：攻击者从网络上窃听他人的通信内容.（2）中断：攻击者有意中断他人的网络通信.（3）篡改：攻击者故意篡改网络上传送的信息.（4）伪造：攻击者伪造信息在网络上传播.对这些行为如不及时加以控制,就有可能造成主机系统的瘫痪或者崩溃，给学生在学习中带来严重的不良后果及损失.

3 网络教育中计算机网络安全中的主要技术

3.1 加密技术

数据加密，就是把原本能够读懂、理解和识别的信息（这些信息可以是语音、文字、图像和符号等）通过一定的方法进行处理，使之成为一些难懂的、不能很轻易明白其真正含义的或者是偏离信息原意的信息，从而保障信息的安全.通过对运行的程序实行加密保护，可以防止软件的安全机制被破坏.

3.2 数据完整性鉴别技术

数据完整性是指数据是可靠准确的，用来泛指与损坏和丢失相对的数据状态.鉴别是对信息进行处理的人的身份和相关数据内容进行验证，达到信息正确、有效和一致的要求.包括口令、密钥、身份、数据等项的鉴别，系统通过对比验证输入的数据是否符合预先设定的参数，从而实现对数据的安全保护.

3.3 网络防毒技术

在网络环境下，计算机病毒具有不可估量的威胁性和破坏力.因此计算机病毒的防范也是网络安全技术中重要的一环.我们通过对网络服务器中的文件进行频繁地扫描和监测以及对工作站上的网络目录及文件设置访问权限等方法达到防病毒目的.还可以用杀毒能力较强的杀毒软件.如瑞星，360，卡尔巴斯基等杀毒软件.还可以通过云杀毒（就是将部分杀毒任务交与云端服务器完成），发现那些可疑的病毒程序，让病毒查杀的效率大大提高.例如，木马病毒最常攻击的系统漏洞、挂马网站利用的脚本编写方式等数据，都会被自动上传到瑞星“云安全”服务器，并加以分析.如根据“云安全”系统获取的木马常用加壳技术、木马的常见危险行为等数据，瑞星开发了全新的木马查杀引擎，在“云安全”系统的支撑下，瑞星可以对用户电脑上的病毒、木马进行自动分析和处理，从而实现“极速响应”.

3.4 防火墙技术

防火墙（Fire wall）是一个或一组网络设备（计算机或路由器等），可用来在两个或多个网络间加强相互间的访问控制.它实际上是一种隔离技术，同时也是一种访问控制机制，能够限制用户进入一个被严格控制的点.防火墙是在两个网络通信时执行的一种访问控制标准，它能允许网络管理员“同意”的用户或数据进入网络，同时将“不同意”的用户或数据拒之门外，阻止来自外部网络的未授权访问，防止黑客对内部网络中的电子信息和网络实体的攻击和破坏.防火墙技术作为目前用来实现网络安全的一种手段，主要是用来拒绝未经授权的用户访问网络、存取敏感数据，同时允许合法用户不受妨碍地访问网络，充分地共享网络教育资源.

3.5 对付黑客入侵

它是通过对已知攻击的检测，通过分析攻击的原理提取攻击特征，建立攻击特征库，使用模式匹配的方法来识别攻击，对未知攻击和可疑活动的检测通过建立统计模型和智能分析模块来发现新的攻击和可疑活动从而达到防患目的.

4 落实信息安全管理制度

制定健全的安全管理体制是计算机网络安全的重要保证.但除了建立起一套严格的安全管理体制外,还必须培养一支具有高度的安全管理意识的网络管理人员.网络管理人员通过对所有用户设置资源使用权限与口令，对用户名和口令进行加密存储、传输,提供完整的用户使用记录和分析等方式能有效地保证系统的安全.

4.1 重视网络安全管理工作

学校应加强网络安全防护意识，重视网络安全管理，重视对网络安全的资金投入，及时实现网络操作系统更新换代和升级，设立网络操作分级权限，根据权限等级，限制学生的网络操作行为.对不同的机密性的数据，根据其重要性，进行分级管理.对本网内的IP地址资源统一管理、统一分配.对于盗用IP资源的用户必须依据管理制度严肃处理.

4.2 加强学校网络入侵防范管理

实行学校内外网隔离，通过物理隔离层设置，隔离学校内部办公网络与外部互联网连接,设置路由器，屏蔽学校内部存储重要数据资源的计算机的IP地址，使攻击失去目标，实现学校网络第一层隔离，设置网络防火墙，通过防火墙的认证机制，对访问网络数据进行过滤，设置访问权限，控制外部访问行为，并对外部访问行为进行记录，对攻击性的网络行为进行报警，从而提高学校的网络安全管理水平，降低网络安全事件发生的几率.

4.3 严格落实责任追究制度

严格落实学校的各种安全管理制度，并依据制度对职责进行明确划分，对造成安全事件的相关责任人要追究其责任，对于在安全管理制度落实方面做得较好的部门人个人应给予表扬.

5 介绍几种电脑安全保护神

5.1 生物技术

所谓生物技术，实际上是一种“对人不对事”的加密技术，其中指纹识别是最经典的生物识别技术，新一代的滑动式传感指纹系统采用了电容传感器的技术，并采用了小信号来创建山脉状指纹图像的半导体设备.

5.2 安全芯片

相对于生物技术来说，安全芯片技术可以理解为一个储藏密码的“保险柜，偶尔也会与指纹识别技术模块一起使用.普通的指纹识别技术一般是把指纹验证信息储存在硬盘中，而安全芯片技术是直接将指纹识别信息置放在安全芯片中，一旦遭到破解，安全芯片就启动自毁功能.这样信息资料也不会泄漏了.安全芯片通过LPC总线下的系统管理总线来与处理器进行通信，根据这个原理，安全密码数据只能输入而不能输出，即关健的密码加密解密的运算将在安全芯片内完成，而只将结果输出到上层.可以说安全芯片和指纹识别配合能达到最高的安全级别.并且安全芯片还可单独使用，但只是需要学生必须牢记密码才行，否则一旦密码遗忘，安全芯片将拒绝学生登录.

5.3 安全密钥

安全密钥从外观来看就如同一枚U盘，但却能完美的保护学生学习的数据.当学生通过互联网进行学习时，将密钥插入电脑时，就可以安全快速地进行登录，或者快速切换到安全界面上.在网络教育中，经常处在一个相对开放，一台电脑有多人学习使用的环境，安全密钥即可以避免学生使用的短密码泄漏，又可以成为习惯使用长密码学生的得力助手.在操作时，不但可以免去复杂的操作过程，而且能够快速切换到安全界面.由于安全密钥具备128位以上加密特性，所以其不可复制性更为明显.安全密钥还可以提供等同于U盘的存储功能，比如说可以在安全密钥中设置学生的私密空间，这样即使是电脑主机本身遭遇黑客破解，但却仍然无法威胁到安全密钥中的学习数据.USB安全密钥还可以与安全芯片相配合，只要把USB安全密钥的登录信息存储在TPM安全芯片当中，硬性破解的几率也就变得微乎其微了.

5.4 双网隔离

双网隔离是逐步兴起的技术，其技术原理就是一台普通计算机分成两台虚拟计算机，并可以连接内部网络或外部网络.这样一来，即使是外部网络遭遇到病毒或黑客的袭击，内部网虚拟计算机的数据仍然安全，同时还可以在内部网虚拟机的无毒环境下查杀病毒和木马.

6 结束语

在移动互联网时代，广大学生通过互联网在远程教育中，要认清木马病毒攻击、手机入侵破解、个人信息窈取等常见网络安全风险，认识网络安全的重要性，增强防范意识，需要每天更新杀毒软件，安装带网页木马拦截功能的安全辅助工具，培养良好的安全上网的习惯.

参考文献：

〔1〕袁津生，吴砚农．计算机网络安全基础[M]．北京：人民邮电出版社，2009．

篇8

中图分类号：TP393.08 文献标识码：A

网络系统的信息安全是指防止信息被故意或偶然的非法泄露、更改、破坏或使信息被非法系统识别、控制等。所以，强化网络的信息安全，解决信息安全问题，才能使信息更加持续化，向健康的方向发展。

1 目前学校网络教育中信息安全教育存在的问题

（1）对信息安全教育的认识不足。加强学校信息安全教育，不仅是保证学生身心健康发展的关键，也是同其他国家争夺人才的需要。目前很多学校未能意识到网络信息安全教育的重要性，不能深刻理解其内涵，因此，从现在开始就要培养学生对网络信息安全重要性的认识，掌握信息安全体系中最基本的原理和概念，能够熟练运用常用的工具和必要手段进行安全故障的排查等等。

（2）对网络信息安全教育的重视力度不够。目前很多学校对于如何将信息安全教育正规、科学的纳入到学校教学计划，还没有做出明确的规定。有些学校甚至只对个别专业的学生开设相关的信息安全教育课程，普及面非常狭窄，重视程度远远不够，导致学生对计算机软件和硬件知识体系的了解相当缺乏。

（3）对学校信息安全教育采用的方法不当。很多学校所采用的信息安全教育方法比较落后，依旧沿用老方法，跟不上当今网络时代快速发展的要求，脱离了实际。

2 计算机网络系统本身存在的主要信息安全问题

由于计算机网络的重要性和对社会活动的影响越来越大，大量数据需要进行存储和传输，某些偶然的或恶意的因素都有可能对数据造成破坏、泄露、丢失或更改。以下内容主要是论述计算机网络系统中本身存在的信息安全问题，并针对这些问题进一步提出了解决的策略。

（1）影响计算机网络安全的因素有多种，主要是自然因素和人为因素。自然因素是指一些意外事故，例如服务器突然断电等；人为因素是指人为的入侵和破坏，这种情况危害性大且隐藏性较强。

（2）无意的损坏，例如系统管理员安全配置不当而造成的安全漏洞，有些用户安全意识不强、口令选择不慎、将自己账户随意转借他人或与他人共享资源等带来的安全问题。

（3）有意的破坏，例如黑客利用网络软件设计时产生的漏洞和“后门”对电脑系统的非法恶意攻击，从而使处于网络覆盖范围的电脑系统遭到非法入侵者的攻击，有些敏感数据就有可能被泄露或修改。

（4）网络黑客和计算机病毒是造成信息安全问题的主要原因。网络黑客和计算机病毒的出现给计算机安全提出了严峻的挑战，因此要解决此问题，最重要的一点是树立“预防为主，防治结合”的思想，牢固树立计算机安全意识，防患于未然，积极地预防黑客的攻击和计算机病毒的侵入。而病毒则以预防为主，主要是阻断病毒的传播途径。

3 网络信息安全的防范措施

（1）加强计算机防火墙的建设。所谓计算机防火墙是由软件和硬件设备组成、在内网和外网之间、专用网与公共网之间的界面上构造的保护屏障。它是一种计算机硬件和软件的结合，保护内部网免受非法用户的入侵，能够保护计算机系统不受任何来自“本地”或“远程”病毒的危害，向计算机系统提供双向保护，也防止“本地”系统内的病毒向网络或其它介质扩散。

（2）建立一个安全的网络系统。从技术上保障可行的资源保护和网络访问安全，主要包括网络身份认证，数据传输的保密与完整性，域名系统的安全，路由系统的安全，入侵检测的手段，网络设施防御病毒等。

详细了解当前存在的网络信息安全问题，以及网络信息安全的攻击手段，积极采取相应的有效措施进行解决。

要从工作环境以及工作人员、外来人员方面切实做好保密工作，要有严格的岗位考核管理制度，对工作人员的安全意识要经常培训，以便从物理上断绝对网络安全的威胁。

篇9

1计算机网络安全课程教学常见的问题

1.1学生缺少实践操作

通常情况下，计算机网络安全教学主要包括理论和实践两部分，在进行理论知识讲解过程中，教师可以借助计算机操作来对学生进行教学内容的展示，这样的传统教学模式无法激发学生的学习兴趣。而实践教学也只是教师带领学生到机房进行上机操作，对课堂教学内容进行重复，缺少系统性的实践操作，长时间这样会导致学生对计算机网络安全教学产生厌倦心理。

1.2学生缺乏网络安全意识

随着经济水平的提高，大多数家长会为自己的孩子提供笔记本电脑、手机、Pad等电子产品，这样就增加了他们接触网络的频率。然而网络属于“双刃剑”，其在给学生提供便利的同时，也会带来一定的风险，加之大多数学生缺乏网络安全意识，不能够对网络资源进行合理的筛查，从而导致计算机网络存在比较大的安全风险。

2计算机网络安全教学的具体改革方法

2.1改变教学方法

在开展高职计算机网络安全教学过程中，教师需要传统的教学模式进行一定调整，借助多元化的教学方法来开展课堂教学活动，这样既可以有效激发学生的学习兴趣，而且还可以提高高职计算机网络安全教学效果和质量。比如：在课程《网络安全技术》中，教师可以用启发式的教学方式进行授课，激发学生的学习兴趣，在教学时可以适当的穿插经典案例，引导和鼓励学生对案例进行交流和讨论，这样既可以拉近师生间的距离，而且还可以加深学生对计算机网络安全知识的了解和掌握。

2.2丰富课堂教学内容

作为高职教学而言，其最核心的教学目标就是为社会培养一批高素质的技能型人才，此时就需要计算机网络按照教学结合教学大纲要求来制定教学方案，并不断拓展和丰富课堂教学内容，把最前沿、最实用的教学内容引入到课堂教学的各个环节之中，从而更有效地激发学生对网络安全知识的学习兴趣。例如，适当简化OSI的内容，因为OSI的参考内容不大，且随着TCP/IP的不断发展，逐渐成为世界各国公认的参考标准。因此，在计算机网络安全教学阶段，教师要对TCP/IP网络协议给予重点讲解，并适当的增加前沿性的知识，让学生能够满足社会需求。

2.3采用多媒体授课

借助现代教学辅助工具，同时使用必要的虚拟软件，使用于病毒、远程控制、拒绝服务攻击等演示工具时使用，实体机一般情况下安装杀毒软件或防火墙，当使用演示工具时会被删除，若安装双系统，既不便于使用，也十分占内存，采用虚拟机进行操作，即便操作上出现问题，也会迅速的进行重新安装。还可以把上课内容做成多个实训小任务，让学生去逐个完成。还可以借助于配套网站，将上课的资料，如教学大纲、PPT课件、操作视频、实训任务和课后作业嵌入，将传统的教学方式改为网络教学方式，更好的实现教学的现代化，加强课堂效果。

2.4开展分层教学

为了更好的提高计算机网络安全教学效果，就需要教师改革教学方法，根据学生的特点来开展分层教学，以期达到比较理想的课堂教学效果。对于计算机基础比较差的学生，可以要求其具备安全软件的安装能力和计算机病毒的查杀能力；对计算机基础比较好的学生，可以要求其能够对计算机网络安全技术给予合理的应用，并具备计算机的联网安全能力，这样一来既可以提高学生的计算机网络安全素养，而且还可以促进学生的全面发展。

2.5定期开展计算机网络安全实训项目

篇10

目前，军队计算机信息系统的安全主要面临以下威胁：

1、计算机病毒。伴随着计算机技术的推广普及，计算机病毒也在不断地发展演变，其危害越来越大。目前的特点是：流行广泛、种类繁多、潜伏期长、破坏力大，对计算机信息系统的安全构成了长期与现实的威胁。

2、黑客入侵。通过技术手段，非法侵入计算机信息系统，获取秘密信息或有选择地破坏信息的有效性与完整性。这是当前计算机信息系统所面临的最大威胁，敌方攻击和计算机犯罪主要采取这一类手法。

3、信号截取。通过截收的手段，监听计算机、网络设备的电磁信号和声像外露信号来获取秘密信息。

4、介质失密。通过窃取信息存储介质(如的软盘、硬盘、光盘、笔记本电脑等)来获取秘密信息。

5、系统漏洞。利用计算机操作系统、信息管理系统、网络系统等的安全漏洞，进行窃密与破坏活动。各类软件系统总是存在一些缺陷或漏洞，有些是疏忽造成的，有些则是软件公司为了自便而设置的，这些漏洞或“后门”一般不为人知，但一旦洞开，后果将不堪设想。

6、非法访问。外部人员利用非法手段进入安全保密措施不强的计算机信息系统，对系统内的信息进行修改、破坏和窃取。

7、人为因素。个别人员利用合法身份与国外的网络非法链接，造成失泄密。

8、遥控设备。敌方可以利用对方信息系统中某些设备里暗藏的遥控器材或芯片，刺探其计算机信息系统中的秘密信息，或扰乱系统的正常工作。

二、加强安全保密管理工作的办法

《中国人民计算机信息系统安全保密规定》对部队计算机信息系统安全保密工作的建设与管理做出了明确、系统的规定，使相关工作逐步走上了法制化的健康发展轨道。当前，院校计算机信息系统的安全保密管理工作，在技术和管理层面上与《规定》的要求还存有一定的差距，这需要我们针对可预见的威胁，及时完善保密设备设施、制定相应安全保密措施，切实加强安全管理与防范。

(一)加强保密教育，增强保密意识

目前，院校教员和干部的能力与素质都比较强，但在实际工作中，往往注重业务能力的提高，而忽视了身边的保密工作，因此，时常出现一些无意或有意的失泄密事件。如，软盘随处放置或管理不善，随意携带笔记本电脑外出并丢失，侥幸地把电脑连上互联网等违规行为造成的失泄密事件，表面看起来都属偶然事件，其实都是保密意识不强的后果。因此，应大力加强保密意识与安全常识的教育，牢固树立“保密就是保胜利、保密就是保发展”的思想。

(二)健全组织管理机构

建议在保密委员会中设立专门的机构来负责计算机信息系统的安全保密工作。因为计算机信息系统专业性、技术性很强，涉及了计算机与网络技术、软件与硬件技术，因此，计算机信息系统的安全保密管理工作与其它领域的保密工作相比，有其独特的技术性。开展相关的组织管理工作，不仅要有很强的保密意识与组织协调能力，还要有过硬的计算机和网络安全技术能力。所以，应在保密委员会的领导下，组成以计算机、网络系统等技术人才为主的专门机构，具体负责日常安全保密工作的组织协调，监督计算机信息系统的运行管理，组织所属人员的安全技术培训，定期进行安全保密情况的检查指导，只有这样才能将安全保密的组织管理工作落实到实处。

(三)完善安全设备设施的建设

信息技术在部队应用的越普及，信息系统的安全保密问题也就越突出。目前，大多数院校都建有校园网、现代化的教学机房和电子阅览室等，特别是有的院校还接通了互联网，安全保密形势十分严峻。目前，不少的单位在信息系统的建设中，十分注重应用功能的建设，总是力求功能先进、传输快捷，而忽视了安全防护设施的建设，有的甚至认为在这方面的大量投人不划算，因此没有同步或很少建立安全保密设施。这样，由于基础建设上的偏颇造成了信息系统安全保密的先天漏洞，带来了安全保密的重大隐患。因此，院校应在大力进行信息系统功能建设的同时，加大安全保密设施的建设投入，越是先进的计算机信息系统，越要建立起坚实的安全防护墙。

(四)加强信息、介质管理

计算机系统使用的介质有软盘、硬盘、磁带、磁鼓、光盘等，这些介质大量涉及秘密信息，成为窃密者和犯罪分子重点窥测的目标，同时它们具有易窃取、修改和破坏特点，且通过技术手段还可将其残留信息恢复出来。因此，加强介质的安全管理十分重要。主要措施有：一是分类标记。按信息性质、密级和重要性进行分类和登记，并在介质内外作上标记，使之一目了然；二是分档管理。在分类标记基础上，按秘级和重要性分别存放于相应的金属保密容器内，使用与备份的介质应分存两地，以保证安全；三是信息加密。秘密信息应当加密，移动介质应按秘件要求保管；四是专用专管。采用专用介质和专用计算机系统的管理办法，使局外人无法随意使用相应的介质和计算机；五是维修报废。存储介质出现故障后，不能随意送往地方单位或无安全保密措施的机构去修理，应尽可能地送往军内有安全保密防护的机构去修理。需报废的介质，应当立即销毁，防止有人采取高科技手段恢复其中的信息。

(五)完善制度

近年来，各级机关下发了许多关于安全保密的文件和规定，但各单位在落实的时候，往往有些偏差，容易出现漏洞。因此，各单位要按照上级有关法规性文件和要求，结合实际，抓好本单位安全保密管理的建章立志工作，要经常组织有关人员进行安全保密的监督与检查，定期进行安全保密的宣传教育，做到不仅要建规章，还要传技艺、教方法，使制度和措施确实落到实处。

(六)加强技术防范建设

当前，主要的技术防范措施有以下几种：

一是防病毒技术。计算机病毒的典型任务是潜伏、复制和破坏，防治的基本任务是发现、解剖和杀灭。目前，比较有效的方法是选用网络防病毒系统，并指定专人具体负责，用户端只需做一次系统安装，以后由系统统一进行病毒的自动查杀。

二是鉴别或验证技术。在计算机信息系统的安全机制中，鉴别技术主要是为了发现未授权用户非法地与合法用户越权地对信息的存取与访问。此外，近年来国外发展了一种秘密共享技术，即把秘密(加密钥)分成若干份，只有当规定数目的份额齐备时，整个秘密才能还原，少于规定数，秘密就无法还原。这种技术，含有鉴别和防止个人泄密或集体共谋泄密的功能。

三是访问控制。访问控制是计算机信息系统安全的关键技术，它由访问控制原则和访问机制构成。访问控制原则是一种政策性规定，它确定了每个用户的权力限制条件。

四是隐蔽信道消除技术。隐蔽信道又称隐性通道或泄露路径，因为某些信息可以由它不经意泄露出去。

五是数据库安全技术。数据库安全与计算机系统安全的要求、技术方法相近。制定正确的安全政策，贯彻"知所必需"的存取控制原则；应用过程中利用技术手段对数据库管理系统采取严密的安全保密措施，如，数据加密保护、身份鉴别、传输保密、防病毒传染、介质安全保护等，强调使用安全的操作系统；数据库管理软件、加密软件需异地存放，以防数据库被攻击和摧毁；制定数据库应急计划，以防天灾、预谋窃密与破坏。

篇11

中图分类号：TP39308-4文献标识码：A文章编号：1009-5349（2016）05-0213-02

当今时代以信息化社会的到来而区别以往，其明显的标志是信息技术的应用和发展，而信息技术的应用与发展又凸显于计算机与互联网结合应用所形成的信息载体，由之所打造出的信息产业。计算机与互联网作为信息社会的高效率工具和标志性工具作用所须臾不可缺少，但也随之出现了计算机网络的不安全问题。计算机网络的不安全问题表现为物理意义的和逻辑意义的两个方面。物理意义方面是体现于系统设备和和相关设施方面的，逻辑意义是体现于信息保护方面的。计算机网络安全问题的出现促进了计算机教学对这个方面内容的重视，将虚拟技术包含于计算机网络安全教学内容中就是一个明显的标志。虚拟技术是网络技术中的后发性技术，是适应于保障网络环境安全、稳定而诞生的，如何将虚拟技术结合进中职计算机网络安全教学内容中，便于学生的学习和掌握，是需要从教学思想和教学方法上认真探索的。

一、中职计算机网络安全教学的必要性

计算机网络安全问题从大的范围来说，是目前国际社会所共同面临的问题，从局域范畴来说，只要利用计算机就会有发生计算机网络安全隐患的威胁，因为计算机网络安全问题就是计算机信息安全问题，是发生在计算机的软件和硬件被破坏的情形下，也即计算机所存储的数据信息被篡改、被盗取或被泄漏的情形下。国际标准化组织ISO对于计算机网络安全给出的权威性定义为：采取相应的管理、技术和措施，保护计算机网络系统中硬件、软件和数据资源不遭到更改、泄露和破坏，使计算机网络系统正常运行，让网络发挥更大更好的作用。[1]

事实上计算机网络安全问题不断出现，很多典型的案例令人们触目惊心。如发生在美国的由斯诺登曝光于世的“棱镜事件”，美国通过超级网络监控软件获取所要监控地区、国家、要人、单位、系统、百姓的私密信息。据国家互联网应急中心的数据，2013年8月19日至8月25日一周内，国内就有大量的网站被篡改，仅政府网站被串改数量就达384个；这一时间内感染网络病毒的主机数量竟然近70万台，被木马、僵尸程序控制的主机与感染飞客蠕虫的主机也都达数十万台。发生在我们身边的计算机网络安全问题也是不少的，无论出现怎样的问题，都会给信息拥有者和使用者造成极大的损失和麻烦。

计算机网络安全问题频发的事实告诉人们要重视计算机网络安全问题，社会的需要就是学校应该对学生进行知识和能力传授和培养的内容，也即中职学校对学生的培养教育必须与社会需要衔接起来，提高学生的能力素质，增强学生的就业竞争能力能力，计算机网络安全课程也就必然地中职学校计算机教学中被重视起来。

二、虚拟技术进入中职计算机网络安全教学课程

1.虚拟技术

随着计算机技术的不断发展，计算机应用范围的越来越广泛，对计算机网络安全的要求也越来越高，并广泛地应用到社会生活中的各个方面。[2]社会发展的需求导引中职学校开设计算机网络安全课程，但这方面的教学内容复杂，难度大，尤其需要实验教学的辅助作用，以将理论和实践结合起来。尤其在虚拟网络技术出现后，该技术对于计算机网络安全的保障作用被普遍看好，在社会上普遍采用的同时，也迅速进入中职计算机网络安全教学课程。

虚拟技术实际上就是虚拟计算机技术。就是在计算机的实际使用中，利用对一个计算机主机软件系统的技术操作，将之模拟成其他计算机的操作系统，形成虚拟计算机，也称逻辑计算机，如对VMware（VMWareACE）、VirtualBox和VirtualPC的利用，在Windows系统上虚拟出多个计算机，这个系统以虚拟机和主机的构造存在，二者具有相同的功能，相同的芯片组、CPU、内存、显卡、声卡、网卡、硬盘、光驱、串/并口、USB控制器、SCSI控制器等设备和共同的显示窗口。自然，虚拟机满足的是拥有其用户的一套系统，是根据其拥有用户的实际需要虚拟出来的，且可以根据拥有者的意愿，来选择要连接出的虚拟机的数量，以虚拟机来满足拥有者的使用用途，既然是拥有者为满足自身使用意愿所构建的，那么，这种虚拟机就是非公用的，难于被其他用户所利用的，在计算机网络安全方面，虚拟机更能够提升工作效率和安全性。

2.将虚拟技术应用到教学中

虚拟技术的学习和掌握必须通过实验教学来实现。要将虚拟技术应用到中职计算机网络安全的实验教学中，首先需要选择相应的虚拟机，在选择虚拟机时会涉及到选择数量问题，也即一台计算机应连接多少各虚拟机为好，有研究者提出：“在计算机连接时一台计算机可以连接到多个虚拟机中，在教育教学中一定要根据课程实际需要，合理的选择虚拟机的个数，这样在实际中才能更好的让虚拟机运作起来，也不会过多的占用硬件资源。[3]当然，一台计算机可以连接虚拟机的数量不仅仅是能带动的具体数量的问题，还要考虑到网络服务器的性能，在保障安全性和相应性的基础上设计，因为虚拟机在实际运行中会占用计算机的内存，计算机的内存足够大是先决条件。

将虚拟技术应用到教学实践中，增加了计算机这门专业课程学习的难度，是对以往这门专业课程内容的扩充和难度的提升。那么，首先要求教师要认真学习和研究其技术要领，在具备相应技术能力的基础上实施教学，在教学过程中得以把技术要领讲解清楚，学生能够听的明白，能够动手操作，扎实第掌握利用虚拟技术的能力，不至于走过场，不至于让学生赶到不好理解和不易操作。在教学过程中，需要教师建立好实验模版，更细致、更精密、更准确地施以计算机虚拟技术的讲解，让学生能够在计算机网络安全的教学过程中，来充分了解其技术的操作规范和细节。譬如教师一般会教授给学生一些系统性危险的知识，会给学生讲解一些计算机木马、病毒的知识。教师在讲解这些知识时，可以利用虚拟技术结合实际教学给学生进行演示，通过虚拟技术的演示，学生就能够更好地理解计算机网络完全方面的知识，学生也会对相应的病毒有进一步的认识，并将其纳入到自身的知识结构中，从而更好的理解计算机网络安全课程的知识，取得较好的学习效果。[4]

毋庸置疑，虚拟技术进入中职计算机网络安全课程，对于教师和学生同时体现出“加码”的意义。对于教师说来，提出了必须积极扩充这方面的知识和能力的要求，是对教师专业素质和职业能力的提升；对于学生说来，在增添计算机专业知识和能力的储备上、对于学以致用上说来是具有正效应的，还能够有助于学生更加具体深入地理解所学习的知识，能够启发学生对于计算机应用空间有很多余地等待利用者在利用过程中创新发明，提高其应用效率的思维方面和技术方面的认知，从而解放思想，积极地完善自身的知识结构，不但能够将计算机应用技术学“新”，更能够将掌握和驾驭计算机应用技术学“活”。[5]为社会培养出具有创新思维的高素质计算机技术的人才，既可以提升学生的就业竞争能力，关乎个体的专业技术能力，又会以计算机应用技术的普及和创新促进我国计算机应用技术的提升。

参考文献：

[1]百度文库.计算机网络安全课后答案，xie520lian2012-10-07.

[2]李文.刍议虚拟机技术在高职计算机网络安全教学中的应用[J].信息系统工程，2014（12）：154.

篇12

计算机网络安全教学本身受制于短暂的教学周期，且其常常会涉及到大量略带抽象性和逻辑性的知识概念，使得学生在学习和实践运用的过程中经常会存在理解障碍等问题，影响了教学效率与教学质量的优化和提升。为此，教师开始尝试在计算机网络安全教学中灵活运用虚拟机技术，通过高度还原和逼真模仿真实的网络环境，从而可以进一步强化学生的实践体验，从而帮助其达到内化所学知识内容的重要目的。

1计算机网络安全教学现状分析

计算机网络安全教学的根本目的在于在帮助学生正确认识网络环境的基础之上，加深对计算机网络安全知识的理解与认知，并且能够掌握基本的维护计算机网络安全的技能，从而在日后的计算机使用当中能够有效避免其受到木马病毒、恶意程序等攻击。由此我们不难发现，计算机网络安全教学对实践性有着极高的要求，但事实上，由于受到教学条件的限制，学校中实验室数量比较少，而学生在上机操作时教师也很难进行统一管理，使得目前的计算机网络安全教学实践性表现略有不足。同时受到考试等因素的影响，在实际教学当中教师也更加侧重于基础理论知识的讲解与教学，使得计算机网络安全教学存在明显的“纸上谈兵”的现象[1]。

2虚拟机技术的简单介绍

2.1基本内涵

虚拟机也被称之为逻辑机等，指的就是一种虚拟的主机。而虚拟机技术指的就是利用模拟的方式实现对主机的高度还原，构建出一种可以进行实践操作的虚拟系统技术。为了能够更加具有逼真效果，虚拟机需要同时具备真实的计算机软件环境，同时也需要各类虚拟硬件设备作为支撑。以VMware为例，其作为虚拟机软件中的一种，可以通过占用同一台计算机的部分内置存储即可实现多台虚拟机的同步模拟。也就是说，多台虚拟机均可以同时在一台计算机中完成运行，并且在实际运行虚拟机的过程中，操作系统之间互不干扰具有良好的独立性，一旦有联网需求，随时可以将多台虚拟机并入其中[2]。

2.2重要作用

针对在当前计算机安全网络教学当中学生上机实践次数比较少、教师难以统一管理的问题，虚拟机技术无论是虚拟机的运行还是构建均无需分别在各个计算机中完成，这也使得学校能够有效节省一大笔用于建设建设实验室的资金。而教师在教学网络当中并入多个虚拟机，构建起一个完整的联机系统可以实现统一管理学生的上机操作行为。另外，虚拟机系统实际上只是计算机硬盘中的某一部分文件，因此如果收到病毒感染或是恶意程序的攻击，通过删除源文件即可有效解决，加之其在连接至计算机网络之后能够与实际计算机之间进行信息的交流访问，因此对于优化计算机安全网络教学具有十分重要的帮助作用。

3虚拟机技术在计算机网络安全教学中的应用及注意事项

3.1合理设置虚拟机数量

教师在计算机网络安全教学中运用虚拟机技术，首先需要结合实际情况合理设置虚拟机的数量，避免出现对硬件资源造成过度占用的情况。通常情况下，普通的实训教学内容通过两个虚拟机即可完成，如果设置过多的虚拟机数量，将会使系统运行速度被迫减慢。另外，需要根据实际主机安装的系统，将其同样安装在虚拟机当中，并安装好相应的虚拟软件；最后教师需要利用网络桥接等方式将虚拟机联入教学网络当中，使得其能够更好地对计算机网络环境进行模仿和再现，为学生的实验操作创造有利环境。而考虑到构建、运行虚拟机需占用的内存往往比较大，因此教师最后能够选择高配置的机房，避免操作系统出现卡顿等现象[3]。

3.2需结合具体教学内容

立足于具体的计算机网络安全教学内容，教师需要灵活传插运用虚拟机技术。譬如说在讲解黑客工具及其使用时，教师可以通过使用PPT等教学课件向学生讲解Y有关黑客使用工具的基础理论知识，包括工具的种类、使用危害以及基本使用方法等等，在此之后教师可利用虚拟机技术进行分步骤展示，从而帮助学生更加清晰直观地了解具体黑客工具的操作过程，并由此能够对黑客工具产生一个更加全面、系统的认知，而根据学生的实际掌握情况，教师可以通过适当使用重复或是回放等功能，对某一步骤进行重点讲解，使得教学能够更加具有针对性和实践性。在此基础之上，教师可以积极引导学生结合自身的实际生活经验，谈谈应该如何应对黑客的攻击，使得学生能够不断调动其学习计算机网络安全知识技能的兴趣与热情[4]。

3.3与网络实验进行融合

在计算机网络安全教学当中涉及了大量的网络实验，而以往受到种种因素的限制教师在网络实验教学方面表现不足，不仅学生参与实验的机会和次数比较少，而且处于对网络设备的维修和管理等角度，往往需要学生以小组的形式进行多人连网实验，这在一定程度上也影响了学生独立完成实验。尤其是部分学习能力和实践能力比较弱的学生，在与学习能力、实践能力均比较强的学生为一组时，容易下意识对其产生依赖，无法实现独立学习。而教师通过使用虚拟机技术，在为学生模拟创造出几乎真实的计算机网络环境之下，学生可以单独完成实验。譬如说在黑客工具使用的网络实验当中，学生可以根据应用程序提供的虚拟机显示器，结合自身的兴趣等任意选择一种黑客工具对系统进行“攻击”操作，从而真切地感受到黑客对计算机系统以及网络安全环境的破坏影响，而之后教师只需要引导学生找到计算机当中虚拟机对应的相关源文件并将其进行删除即可使得计算机恢复原状，从而有效避免了因学生在实际主机当中进行黑客工具使用的网络实验，而导致主机系统或其他网络设备出现故障等问题。但教师在此过程中需要注意的是，在正式进入网络实验教学之前，需要提前设置好虚拟机的数量并进行启动，从而避免造成教学时间的无谓浪费。

4结束语

总而言之，虚拟机技术能够将真实的网络环境进行再现，使得学生可以通过在实体计算机上进行虚拟操作以及实例演示，进而实现将学习到的计算机网络安全知识与技能进行灵活运用，对提升学生的学习成效、优化教学成果等均具有积极的促进作用。尤其是在虚拟机技术的使用之下，用于设备维护等方面的费用得以有效控制，因此在未来，教师还需要在具体问题具体分析的理念之下，积极拓展虚拟机技术在计算机网络安全教学中的运用方式方法等，并尝试在其他和网络环境有关的课程中引入虚拟机技术，使其能够充分发挥出有效作用。

作者:谢芳 单位:湖南省石油化工技工学校

参考文献：

[1]孙爱梅，韩友兰，赵博.计算机安全技术实验教学中虚拟机技术的实践应用[J].计算机教育，2016.

篇13

关键词：

高中生；计算机；网络安全

随着计算机以及计算机网络的逐渐普及，基本每个家庭都会使用计算机，通过计算机进行信息浏览、资料查询、学习知识、下载资料、社会交流、办公、娱乐等活动，人们的生活已经无法脱离计算机网络，但是我们应当注意到，伴随着计算机网络的普及，计算机网络安全隐患也呈现上升趋势，因为计算机网络安全问题造成的经济损失也逐渐增多，因此我们高中生应该重视自我计算机网络信息安全教育，提高我们的计算机网络安全意识，下面我将讨论高中生的自我计算机网络信息安全教育。

一、提高自身计算机网络安全意识

做好高中生的自我计算机网络信息安全教育，必须从提高我们自身的计算机网络安全防护意识做起，只有从我们自身意识到计算机网络是存在安全隐患的，做好计算机网络安全的预防，才能打好计算机网络安全防护的基础。任何事物的产生都会伴随着精华和糟粕，计算机网络也不例外，并不是所有的计算机网络应用都是正面的，其中也存在着很多负面的东西。比如在计算机网络的繁杂内容中，存在着一些不法分子，利用我们高中生年轻好奇心重的特点，通过不正规网站上传学习资料的同时插入计算机病毒，当我们登录这些网站的同时，我们的计算机就会感染上这些病毒或者木马程序，使我们的计算机遭到攻击或者盗取我们的个人资料，使我们承受严重的损失。又比如，我们学生应该以学习为重，当我们通过计算机网络进行资料查询和学习交流时，计算机网络会弹出各种类型的网络游戏广告，吸引我们通过利用计算机网络来玩游戏，转变了我们通过计算机网络学习的初衷，如果我们沉沉迷于网络游戏将会严重影响我们的学习成绩。因此我们必须从自身的计算机网络安全意识入手，增强安全意识，登录正规网站学习，杜绝沉迷网络游戏。

二、计算机网络病毒的防护

在计算机网络安全防护中，做好计算机病毒的防护是其中的一个重点内容。计算机病毒可以分为伴随性病毒、蠕虫型病毒、寄生型病毒等。伴随型病毒并不改变文件本身，它们根据算法产生EXE文件的伴随体，具有同样的名字和不同的扩展名。病毒把自身写入COM文件并不改变EXE文件，当DOS加载文件时，伴随体优先被执行，再由伴随体加载执行原来的EXE文件。蠕虫型病毒通过计算机网络传播，不改变文件和资料信息，利用网络从一台机器的内存传播到其它机器的内存，计算网络地址，将自身的病毒通过网络发送。有时它们在系统存在，一般除了内存不占用其它资源。寄生型病毒依附在系统的引导扇区或文件中，通过系统的功能进行传播。认识到计算机病毒的种类后，进行病毒防护就可以因地制宜的进行。首先当我们下载EXE可执行文件时，一定要到官方网站或者大型正规的第三方软件下载网站下载，防止在小型非正规网站下载被植入伴随型病毒的EXE文件。其次我们一定要确认网址，防止登录钓鱼网址造成感染蠕虫病毒。再次，要及时做好杀毒软件和防火墙的安装，定期和不定期的对计算机进行杀毒，通过防火墙有效阻止病毒的入侵，保障计算机的安全。

三、识别并远离网络诈骗

近年来，随着计算机网络的高速发展，一些不法分子也开始利用计算机网络来进行诈骗，网络诈骗案件层出不穷，特别是针对学生的诈骗更是呈逐渐上升态势。对于我们高中生而言，没有步入社会，没有经济收入，有很多喜欢的物品没有能力购买，日常花费都是靠服务提供，近年来兴起的网络借贷看准了学生们的这个特点，通过网络借贷诱导我们进行借款消费，在我们防范意识比较薄弱的情况下通过计算机网络借贷了高利息贷款，导致无法按期偿还，严重的影响了我们的生活，而且给家长造成了严重的经济负担。我们应当正确认识到作为我们学生应该以学习为重，将精力用在学习上，不要轻信网络借贷的分期借贷付款购物，超出自己能力范围外的高消费购物。同时，有的不法分子会通过计算机网络进行虚假宣传，诱导我们提供身份信息和银行卡信息，通过诈骗套取我们的账户密码。对于这类计算机网络诈骗我们一定要谨慎对待，提高安全防范意识。计算机网络为我们提供了查询学习资料和进行学习交流的平台，方便了人们的日常生活，我们应当对计算机网络进行合理的运用。但是，我们也不能轻视计算机网络信息安全，作为高中生，我们要重视自我的计算机安全教育，提高计算机安全防范意识，增强网络安全防护水平，不轻信网络信息，在做好计算机网络安全的前提下，使我们的学习成绩不断提高。

作者：罗邦瑞 单位：湖南省长沙市第十五中学

参考文献：