時間：2023-09-22 09:30:11
緒論：在尋找寫作靈感嗎？愛發表網為您精選了8篇互聯網網絡安全，愿這些內容能夠啟迪您的思維，激發您的創作熱情，歡迎您的閱讀與分享！
8月15日，《2017年中國互聯網網絡安全報告》正式，報告總結了2017年中國網絡安全形勢，從總體數據來看，移動終端的網絡安全威脅呈上升趨勢。
數據顯示，2017年我國境內感染計算機惡意程序的主機數量約1256萬個，同比下降26.1%，而移動互聯網的惡意程序超過了253萬個，同比增長23.4%。專家表示，當前互聯網虛擬空間與現實空間安全危險疊加交織，給人民群眾切身利益帶來嚴重影響。
國家互聯網應急中心運行一部主任 嚴寒冰：聯網智能設備方面的網絡安全的漏洞，我們在2017年監測的數量比2016年增加了100%多，而2018年（上半年）又比2017年上半年有了一定程度的增加，這實際上說明我們在新型的這種聯網設備方面都存在著巨大、嚴峻的挑戰。
現在，包括住址、身份信息、銀行賬號等很多個人隱私數據均存在手機上，目前手機最主要安全威脅來自惡意程序。
一、我國互聯網網絡安全形勢
（一）基礎網絡防護能力明顯提升，但安全隱患不容忽視。根據工信部組織開展的2011年通信網絡安全防護檢查情況，基礎電信運營企業的網絡安全防護意識和水平較2010年均有所提高，對網絡安全防護工作的重視程度進一步加大，網絡安全防護管理水平明顯提升，對非傳統安全的防護能力顯著增強，網絡安全防護達標率穩步提高，各企業網絡安全防護措施總體達標率為98.78%，較2010年的92.25%、2009年的78.61%呈逐年穩步上升趨勢。
但是，基礎電信運營企業的部分網絡單元仍存在比較高的風險。據抽查結果顯示，域名解析系統（DNS）、移動通信網和IP承載網的網絡單元存在風險的百分比分別為6.8%、17.3%和0.6%。涉及基礎電信運營企業的信息安全漏洞數量較多。據國家信息安全漏洞共享平臺（CNVD）收錄的漏洞統計，2011年發現涉及電信運營企業網絡設備（如路由器、交換機等）的漏洞203個，其中高危漏洞73個；發現直接面向公眾服務的零日DNS漏洞23個， 應用廣泛的域名解析服務器軟件Bind9漏洞7個。涉及基礎電信運營企業的攻擊形勢嚴峻。據國家計算機網絡應急技術處理協調中心（CNCERT）監測，2011年每天發生的分布式拒絕服務攻擊（DDoS）事件中平均約有7%的事件涉及到基礎電信運營企業的域名系統或服務。2011年7月15日域名注冊服務機構三五互聯DNS服務器遭受DDoS攻擊，導致其負責解析的大運會官網域名在部分地區無法解析。8月18日晚和19日晚，新疆某運營商DNS服務器也連續兩次遭到拒絕服務攻擊，造成局部用戶無法正常使用互聯網。
（二）政府網站安全事件顯著減少，網站用戶信息泄漏引發社會高度關注。據CNCERT監測，2011年中國大陸被篡改的政府網站為2807個，比2010年大幅下降39.4%；從CNCERT專門面向國務院部門門戶網站的安全監測結果來看，國務院部門門戶網站存在低級別安全風險的比例從2010年的60%進一步降低為50%。但從整體來看，2011年網站安全情況有一定惡化趨勢。在CNCERT接收的網絡安全事件（不含漏洞）中，網站安全類事件占到61.7%；境內被篡改網站數量為36612個，較2010年增加5.1%；4月-12月被植入網站后門的境內網站為12513個。CNVD接收的漏洞中，涉及網站相關的漏洞占22.7%，較2010年大幅上升，排名由第三位上升至第二位。網站安全問題進一步引發網站用戶信息和數據的安全問題。2011年底， CSDN、天涯等網站發生用戶信息泄露事件引起社會廣泛關注，被公開的疑似泄露數據庫26個，涉及帳號、密碼信息2.78億條，嚴重威脅了互聯網用戶的合法權益和互聯網安全。根據調查和研判發現，我國部分網站的用戶信息仍采用明文的方式存儲，相關漏洞修補不及時，安全防護水平較低。
（三）我國遭受境外的網絡攻擊持續增多。
黑影服務器-僵尸網絡控制端數量排名（2012年3月14日）
麥咖啡
賽門鐵克
賽門鐵克——病毒郵件排名（2011年11月）
賽門鐵克——釣魚網站排名（2011年11月）
賽門鐵克-垃圾郵件數量排名（2011年11月）
索菲斯
索菲斯—垃圾郵件排名
2011年，CNCERT抽樣監測發現，境外有近4.7萬個IP地址作為木馬或僵尸網絡控制服務器參與控制我國境內主機，雖然其數量較2010年的22.1萬大幅降低，但其控制的境內主機數量卻由2010年的近500萬增加至近890萬，呈現大規模化趨勢。其中位于日本（22.8%）、美國（20.4%）和韓國（7.1%）的控制服務器IP數量居前三位，美國繼2009年和2010年兩度位居榜首后，2011年其控制服務器IP數量下降至第二，以9528個IP控制著我國境內近885萬臺主機，控制我國境內主機數仍然高居榜首。在網站安全方面，境外黑客對境內1116個網站實施了網頁篡改；境外11851個IP通過植入后門對境內10593個網站實施遠程控制，其中美國有3328個IP（占28.1%）控制著境內3437個網站，位居第一，源于韓國（占8.0%）和尼日利亞（占5.8%）的IP位居第二、三位；仿冒境內銀行網站的服務器IP有95.8%位于境外，其中美國仍然排名首位——共有481個IP（占72.1%）仿冒了境內2943個銀行網站的站點，中國香港（占17.8%）和韓國（占2.7%）分列二、三位。總體來看，2011年位于美國、日本和韓國的惡意IP地址對我國的威脅最為嚴重。另據工業和信息化部互聯網網絡安全信息通報成員單位報送的數據，2011年在我國實施網頁掛馬、網絡釣魚等不法行為所利用的惡意域名約有65%在境外注冊。此外，CNCERT在2011年還監測并處理多起境外IP對我國網站和系統的拒絕服務攻擊事件。這些情況表明我國面臨的境外網絡攻擊和安全威脅越來越嚴重。
（四）網上銀行面臨的釣魚威脅愈演愈烈。隨著我國網上銀行的蓬勃發展，廣大網銀用戶成為黑客實施網絡攻擊的主要目標。2011年初，全國范圍大面積爆發了假冒中國銀行網銀口令卡升級的騙局，據報道此次事件中有客戶損失超過百萬元。據CNCERT監測，2011年針對網銀用戶名和密碼、網銀口令卡的網銀大盜、Zeus等惡意程序較往年更加活躍， 3月-12月發現針對我國網銀的釣魚網站域名3841個。CNCERT全年共接收網絡釣魚事件舉報5459件，較2010年增長近2.5倍，占總接收事件的35.5%；重點處理網頁釣魚事件1833件，較2010年增長近兩倍。
（五）工業控制系統安全事件呈現增長態勢。繼2010年伊朗布舍爾核電站遭到Stuxnet病毒攻擊后，2011年美國伊利諾伊州一家水廠的工業控制系統遭受黑客入侵導致其水泵被燒毀并停止運作，11月Stuxnet病毒轉變為專門竊取工業控制系統信息的Duqu木馬。2011年CNVD收錄了100余個對我國影響廣泛的工業控制系統軟件安全漏洞，較2010年大幅增長近10倍，涉及西門子、北京亞控和北京三維力控等國內外知名工業控制系統制造商的產品。相關企業雖然能夠積極配合CNCERT處置安全漏洞，但在處置過程中部分企業也表現出產品安全開發能力不足的問題。
（六）手機惡意程序現多發態勢。隨著移動互聯網生機勃勃的發展，黑客也將其視為攫取經濟利益的重要目標。2011年CNCERT捕獲移動互聯網惡意程序6249個，較2010年增加超過兩倍。其中，惡意扣費類惡意程序數量最多，為1317個，占21.08%，其次是惡意傳播類、信息竊取類、流氓行為類和遠程控制類。從手機平臺來看，約有60.7%的惡意程序針對Symbian平臺，該比例較2010年有所下降，針對Android平臺的惡意程序較2010年大幅增加，有望迅速超過Symbian平臺。2011年境內約712萬個上網的智能手機曾感染手機惡意程序，嚴重威脅和損害手機用戶的權益。
（七）木馬和僵尸網絡活動越發猖獗。2011年，CNCERT全年共發現近890萬余個境內主機IP地址感染了木馬或僵尸程序，較2010年大幅增加78.5%。其中，感染竊密類木馬的境內主機IP地址為5.6萬余個，國家、企業以及網民的信息安全面臨嚴重威脅。根據工業和信息化部互聯網網絡安全信息通報成員單位報告，2011年截獲的惡意程序樣本數量較2010年增加26.1%，位于較高水平。黑客在瘋狂制造新的惡意程序的同時，也在想方設法逃避監測和打擊，例如，越來越多的黑客采用在境外注冊域名、頻繁更換域名指向IP等手段規避安全機構的監測和處置。
（八）應用軟件漏洞呈現迅猛增長趨勢。2011年，CNVD共收集整理并公開信息安全漏洞5547個，較2010年大幅增加60.9%。其中，高危漏洞有2164個，較2010年增加約2.3倍。在所有漏洞中，涉及各種應用程序的最多，占62.6%，涉及各類網站系統的漏洞位居第二，占22.7%，而涉及各種操作系統的漏洞則排到第三位，占8.8%。除預警外，CNVD還重點協調處置了大量威脅嚴重的漏洞，涵蓋網站內容管理系統、電子郵件系統、工業控制系統、網絡設備、網頁瀏覽器、手機應用軟件等類型以及政務、電信、銀行、民航等重要部門。上述事件暴露了廠商在產品研發階段對安全問題重視不夠，質量控制不嚴格，發生安全事件后應急處置能力薄弱等問題。由于相關產品用戶群體較大，因此一旦某個產品被黑客發現存在漏洞，將導致大量用戶和單位的信息系統面臨威脅。這種規模效應也吸引黑客加強了對軟件和網站漏洞的挖掘和攻擊活動。
（九）DDoS攻擊仍然呈現頻率高、規模大和轉嫁攻擊的特點。2011年，DDoS仍然是影響互聯網安全的主要因素之一，表現出三個特點。一是DDoS攻擊事件發生頻率高，且多采用虛假源IP地址。據CNCERT抽樣監測發現，我國境內日均發生攻擊總流量超過1G的較大規模的DDoS攻擊事件365起。其中，TCP SYN FLOOD和UDP FLOOD等常見虛假源IP地址攻擊事件約占70%，對其溯源和處置難度較大。二是在經濟利益驅使下的有組織的DDoS攻擊規模十分巨大，難以防范。例如2011年針對浙江某游戲網站的攻擊持續了數月，綜合采用了DNS請求攻擊、UDP FLOOD、TCP SYN FLOOD、HTTP請求攻擊等多種方式，攻擊峰值流量達數十個Gbps。三是受攻擊方惡意將流量轉嫁給無辜者的情況屢見不鮮。2011年多家省部級政府網站都遭受過流量轉嫁攻擊，且這些流量轉嫁事件多數是由游戲私服網站爭斗引起。
二、國內網絡安全應對措施
（一）相關互聯網主管部門加大網絡安全行政監管力度，堅決打擊境內網絡攻擊行為。針對工業控制系統安全事件愈發頻繁的情況，工信部在2011年9月專門印發了《關于加強工業控制系統信息安全管理的通知》，對重點領域工業控制系統信息安全管理提出了明確要求。2011年底，工信部印發了《移動互聯網惡意程序監測與處置機制》，開展治理試點，加強能力建設。6月起，工信部組織開展2011年網絡安全防護檢查工作，積極將防護工作向域名服務和增值電信領域延伸。另外還組織通信行業開展網絡安全實戰演練，指導相關單位妥善處置網絡安全應急事件等。公安部門積極開展網絡犯罪打擊行動，破獲了2011年12月底CSDN、天涯社區等數據泄漏案等大量網絡攻擊案件；國家網絡與信息安全信息通報中心積極發揮網絡安全信息共享平臺作用，有力支撐各部門做好網絡安全工作。
（二）通信行業積極行動，采取技術措施凈化公共網絡環境。面對木馬和僵尸程序在網上的橫行和肆虐，在工信部的指導下，2011年CNCERT會同基礎電信運營企業、域名從業機構開展14次木馬和僵尸網絡專項打擊行動，次數比去年增加近一倍。成功處置境內外5078個規模較大的木馬和僵尸網絡控制端和惡意程序傳播源。此外，CNCERT全國各分中心在當地通信管理局的指導下，協調當地基礎電信運營企業分公司合計處置木馬和僵尸網絡控制端6.5萬個、受控端93.9萬個。根據監測，在中國網民數和主機數量大幅增加的背景下，控制端數量相對2010年下降4.6%，專項治理工作取得初步成效。
（三）互聯網企業和安全廠商聯合行動，有效開展網絡安全行業自律。2011年CNVD收集整理并漏洞信息，重點協調國內外知名軟件商處置了53起影響我國政府和重要信息系統部門的高危漏洞。中國反網絡病毒聯盟（ANVA）啟動聯盟內惡意代碼共享和分析平臺試點工作，聯合20余家網絡安全企業、互聯網企業簽訂遵守《移動互聯網惡意程序描述規范》，規范了移動互聯網惡意代碼樣本的認定命名，促進了對其的分析和處置工作。中國互聯網協會于2011年8月組織包括奇虎360和騰訊公司在內的38個單位簽署了《互聯網終端軟件服務行業自律公約》，該公約提倡公平競爭和禁止軟件排斥，一定程度上規范了終端軟件市場的秩序；在部分網站發生用戶信息泄露事件后，中國互聯網協會立即召開了“網站用戶信息保護研討會”，提出安全防范措施建議。
（四）深化網絡安全國際合作，切實推動跨境網絡安全事件有效處理。作為我國互聯網網絡安全應急體系對外合作窗口，2011年CNCERT積極推動“國際合作伙伴計劃”，已與40個國家、79個組織建立了聯系機制，全年共協調國外安全組織處理境內網絡安全事件1033起，協助境外機構處理跨境事件568起。其中包括針對境內的DDoS攻擊、網絡釣魚等網絡安全事件，也包括針對境外蘇格蘭皇家銀行網站、德國郵政銀行網站、美國金融機構Wells Fargo網站、希臘國家銀行網站和韓國農協銀行網站等金融機構，加拿大稅務總局網站、韓國政府網站等政府機構的事件。另外CNCERT再次與微軟公司聯手，繼2010年打擊Waledac僵尸網絡后，2011年又成功清除了Rustock僵尸網絡，積極推動跨境網絡安全事件的處理。2011年，CNCERT圓滿完成了與美國東西方研究所（EWI）開展的為期兩年的中美網絡安全對話機制反垃圾郵件專題研討，并在英國倫敦和我國大連舉辦的國際會議上正式了中文版和英文版的成果報告“抵御垃圾郵件 建立互信機制”，增進了中美雙方在網絡安全問題上的相互了解，為進一步合作打下基礎。
三、2012年值得關注的網絡安全熱點問題
隨著我國互聯網新技術、新應用的快速發展，2012年的網絡安全形勢將更加復雜，尤其需要重點關注如下幾方面問題：
（一）網站安全面臨的形勢可能更加嚴峻，網站中集中存儲的用戶信息將成為黑客竊取的重點。由于很多社交網站、論壇等網站的安全性差，其中存儲的用戶信息極易被竊取，黑客在得手之后會進一步研究利用所竊取的個人信息，結合社會工程學攻擊網上交易等重要系統，可能導致更嚴重的財產損失。
（二）隨著移動互聯網應用的豐富和3G、wifi網絡的快速發展，針對移動互聯網智能終端的惡意程序也將繼續增加，智能終端將成為黑客攻擊的重點目標。由于Android手機用戶群的快速增長和Android應用平臺允許第三方應用的特點，運行Android操作系統的智能移動終端將成為黑客關注的重點。
（三）隨著我國電子商務的普及，網民的理財習慣正逐步向網上交易轉移，針對網上銀行、證券機構和第三方支付的攻擊將急劇增加。針對金融機構的惡意程序將更加專業化、復雜化，可能集網絡釣魚、網銀惡意程序和信息竊取等多種攻擊方式為一體，實施更具威脅的攻擊。
（四）APT 攻擊將更加盛行，網絡竊密風險加大。APT攻擊具有極強的隱蔽能力和針對性，傳統的安全防護系統很難防御。美國等西方發達國家已將APT攻擊列入國家網絡安全防御戰略的重要環節，2012年APT攻擊將更加系統化和成熟化，針對重要和敏感信息的竊取，有可能成為我國政府、企業等重要部門的嚴重威脅。
（五）隨著2012年ICANN正式啟動新通用頂級域名（gTLD）業務，新增的大量gTLD及其多語言域名資源，將給域名濫用者或欺詐者帶來更大的操作空間。
（六）隨著寬帶中國戰略開始實施，國家下一代互聯網啟動商用試點，以及無線城市的大規模推進和云計算大范圍投入應用， IPv6網絡安全、無線網安全和云計算系統及數據安全等方面的問題將會越來越多地呈現出來。
1互聯網絡安全技術
云技術是在網絡技術與信息技術不斷發展而來的衍生物，其主要通過虛擬技術、分布式計算以及云儲存技術，將網絡中的各種資源整合起來，根據用戶的需求提供相應的服務，也就是按需供應的方式，具有良好的發展前景，推動了我國信息產業的進一步發展，并引起了信息產業的技術創新。因此，需要關注網絡安全儲存中的問題，合理應用互聯網絡安全技術，推動信息產業的進一步發展。
1.1身份認證
身份認證技術是網絡儲存安全系統中的重要技術，其主要應用了以下幾種技術：1.1.1口令核對。系統根據用戶的權限創建用戶口令，在身份驗證時僅需要按照指令輸入相應的用戶ID與口令，即可實現驗證，一旦驗證正確，即可通過系統檢查，若沒有通過即為非法用戶；1.1.2IC卡的身份驗證。該技術首先將用戶的相關信息輸入IC卡中，在驗證時通過輸入用戶ID與口令，智能卡能夠將隨機的信息輸送至驗證服務器，從而完成驗證，有助于提高網絡安全性；1.1.3PKI身份認證。這是基于公鑰基礎設施所研發的認證技術，其通過匹配秘鑰來完成加密與解密的操作，在秘鑰備份、恢復機制以及秘鑰更新等功能之下來維護系統的安全性；1.1.4Kerberos身份認證。其主要是基于第三方可行協議之下的認證渠道，其擁有資源訪問系統和授權服務器，能夠對用戶的口令進行加密，從而獲得授權服務器的使用權限，在進行身份驗證之后，獲得了相應的合法操作權限，從而能夠享受到相應的服務。
1.2數據加密
數據加密技術可以分為對稱加密技術與非對稱加密技術，對稱加密技術具有較高的解答難度，且安全性較高，但是在秘鑰傳遞與秘鑰管理中存在較大的難度，同時無法實現簽名這一功能。非對稱加密算法能夠有效完善對稱加密算法的漏洞，但是在秘鑰傳遞與管理方面的作用有限，雖然安全性較高，但是應用效率低且復雜性高。
2互聯網絡安全技術的應用
互聯網絡安全技術的應用推動了我國社會的快速發展，但是在帶來許多便利與價值的同時，其本身的存在對于網絡安全儲存也造成了較大的威脅。為了更好的利用互聯網絡安全技術，需要了解其在計算機網絡安全儲存中的應用方法，并以此為基礎，采取有效的措施來提高其的應用效果。
2.1可取回性證明算法
在目前的網絡安全儲存中，主要是通過應用可取回性證明算對相關數據信息進行處理和驗證。在此算法中，通過加入冗余糾錯編碼，能夠對用戶在互聯網絡安全中的身份進行驗證。在數據信息查詢中，就是對云端進行驗證，在響應之后，用戶能夠對數據信息進行查詢，并對數據的安全狀態進行確認。用戶若無法通過驗證，則可能導致文件損壞，需要通過可取回性證明算法來恢復損壞的數據。若數據信息是在可取回范圍內被破壞的，可以利用冗余編碼重復利用，這樣能夠提高數據信息的安全性，同時也能夠保障數據恢復的成功率。
2.2MC-R應用策略
互聯網絡安全技術在計算機網絡安全儲存中的應用可以通過采用0MC-R策略，從而能夠提高數據信息的控制效果，有助于提高數據管理效率。在實際應用過程中，0MC-R策略的實施主要可以從兩方面著手：（1）首先在用戶端在利用MC公鑰密碼算法進行加密。網絡儲存在聯合互聯網絡安全技術之后，云端數據信息的偽裝性能就會下降，這樣就需要通過MC公鑰密碼算法進行加密處理，將數據進行模塊、標記模塊、隱藏模塊的偽裝，從而提高數據信息的安全性。三個模塊都具有不同的功能，因此會表現出不同的特點，相互之間需要通過良好的合作才能夠發揮較大的作用。（2）互聯網絡安全技術具有強大的計算能力，在計算機網絡運行過程中，要想計算云端數據，首先需要進行核心數據加密與校驗，從而避免云端算法應用過程中出現的數據順號的問題。在應用云端算法的過程中，主要涵蓋了兩個模版，一個是加密模版，另一個是解密模版。用戶在根據系統指令進行操作之后，用戶通過MC公鑰密碼算法保存相關數據，當密碼形成之后就會自動進入加密環節，在此過程中只需要進行MC公鑰密碼算法的處理，然后將秘鑰上傳至云端中，當云端獲取相應的數據信息之后，需要再次進行信息加密處理。用戶可以根據實際需求覺得是否需要通過MC公鑰密碼再次進行加密處理。可以利用加密程序用秘鑰打開加密數據。
3結論
綜上所述，網絡技術在各行各業中的廣泛應用，使得大數據信息處理成為目前需要解決的重要問題。利用互聯網絡安全技術能夠通過數據共享，從而對海量數據進行快速計算與分析。本文針對互聯網絡安全與防護措施進行探討，從而提高數據庫的安全性。網絡成為人們工作與生活中的重要工具，但是由于網絡的開放性和共享性，使得網絡技術在應用過程中容易出現各種安全問題，成為現代社會關注的重要問題。在網絡安全數據儲存中應用互聯網絡安全技術，不但能夠提高系統的擴展性，同時能夠提高系統的吸能，對于提高計算機網絡安全儲存系統的安全性具有重要的作用。
參考文獻
試點示范是在2015年工作基礎上，將工作覆蓋對象拓展至互聯網企業和網絡安全企業，包括各省、自治區、直轄市通信管理局，中國電信集團公司、中國移動通信集團公司、中國聯合網絡通信集團有限公司，各互聯網域名注冊管理和服務機構，各互聯網企業，各網絡安全企業有關單位。其目的在于繼續引導企業加大網絡安全投入，加強網絡安全技術手段建設，全面提升網絡安全態勢感知能力，促進先進技術和經驗在行業的推廣應用，增強企業防范和應對網絡安全威脅的能力，切實提升電信和互聯網行業網絡安全防御能力。
試點示范申報項目應為支撐企業自身網絡安全工作或為客戶提供安全服務的已建成并投入運行的網絡安全系統（平臺）。對于入選的試點示范項目，工業和信息化部將在其申請國家專項資金、科技評獎等方面，按照有關政策予以支持。
試點示范重點引導重點領域，包括：
（一）網絡安全威脅監測預警、態勢感知與技術處置。具備網絡攻擊監測、漏洞挖掘、威脅情報收集或工業互聯網安全監測等能力，對安全威脅進行綜合分析，實現及早預警、態勢感知、攻擊溯源和精確應對，降低系統安全風險、凈化公共互聯網網絡環境。
（二）數據安全和用戶信息保護。具備防泄漏、防竊密、防篡改、數據脫敏、審計及備份等技術能力，實現企業數據資源和用戶信息在收集、處理、共享和合作等過程中的安全保護，能夠不斷提升企業數據資源和用戶信息保障水平。
（三）抗拒絕服務攻擊。具備抵御拒絕服務攻擊和精確識別異常流量的能力，能對突發性大規模網絡層、應用層拒絕服務攻擊進行及時、有效、準確的監測處置。
（四）域名系統安全。實現域名解析服務的應急災難備份，有效防御針對域名系統的大流量網絡攻擊、域名投毒以及域名劫持攻擊，提供連續可靠的域名解析服務或自主域名安全解析服務。
（五）企業內部集中化安全管理。具備全局化的企業內部管理功能，實現網絡和信息系統資產與安全風險的關聯管理，能夠對企業的內部系統全生命周期的安全策略實現可控、可信、可視的統一精細化管理。
（六）新技術新業務網絡安全。具備云計算、大數據、移動互聯網、物聯網、車聯網、移動支付等新技術新業務的安全防護能力，能對以上各類業務場景提供特定可行有效的安全保護手段和解決方案。
（七）防范打擊通訊信息詐騙。一是具備監測攔截功能；二是能夠實現對防范打擊通訊信息詐騙重點業務的管理。
（八）其他。其他應用效果突出、創新性顯著、示范價值較高的網絡安全項目。
關鍵詞：校園網絡；安全隱患；對策
中圖分類號：TP39318文獻標識碼：A文章編號：1674-120X（2016）17-0094-02收稿日期：2016-05-04
作者簡介：楊帆（1982―），男，江蘇常州人，常州旅游商貿高等職業技術學校講師，安保科長，研究方向：網絡安全。
一、引言
“互聯網+”指的是互聯網與各個傳統行業之間的結合，將互聯網技術融合入社會各領域中。[1]為了緊緊把握現代化創新發展的趨勢，在“互聯網+”這個新型背景下，校園網絡逐漸在高校中興起。校園網絡促使高校的教學模式進行了一次變革，信息技術的運用使高校內部資源共享的目標得以實現。學生們可以運用校園網絡進行自主創新學習，并能夠通過校園網絡查閱一些資料，從而在一定程度上豐富自己的知識。但校園網絡正受到一定的沖擊，其遭遇的安全威脅也在不斷增多，這些不利因素將有害于校網網絡的使用，亟待相關人員采取科學合理的措施來消除這些影響。
二、高校校園網絡的安全問題分析
1網絡自身存在著安全漏洞
互聯網最先出現在人們的生活中時，其用戶規模非常小，這致使設計人員在規劃時沒有在意網絡安全方面的問題，使得互聯網中含有比較多的安全漏洞。各種相關的硬件設備在出廠前可能沒有按照要求進行檢測就被運用于網絡體系中，這不可避免會對校園網絡造成無法挽回的損失。雖然部分系統內部里面設置有安全防護機制，但是由于相關操作人員的能力有限，對互聯網技術的理解還不夠透徹，致使這些機制無法得到有效運用，最終會對網絡體系造成一定干擾。
2內部使用者的威脅
高校校園網絡因為主要是供內部人員們進行使用，故對外界人員設置了比較多的限制手段，而輕忽了內部管理方面的防護工作，使得校園網絡內部的安全屏障非常薄弱，易受到內部人員的攻擊而導致網絡出現故障。同時，學生們對網絡的了解不夠到位，他們往往忽略了病毒可能帶來的危害，沒有及時開展清理工作，最終將病毒傳入校園網絡之中，許多主要數據也會因此被損毀，校園網絡體系也將受到各種類型病毒的沖擊。
3管理制度不完善和安全意識淡薄
高校內部網絡維護工作人員沒有嚴格按照規定要求定期對網絡進行檢查，使得網絡內部的問題不能及時發現，故無法采取有效措施來解決這些安全漏洞。部分高校在建立校園網絡時沒能徹底落實監控管理制度，部分維護人員抱著僥幸心理，在進行維護工作時非常隨意并常常謊報數據，長期以后，校園網絡的問題會越積越多。
由于一些老師和學生沒有經過有關校園網安全的教育，使得他們的安全意識不夠強烈，因而會為校園網絡引入一系列不良成分。
4軟件的漏洞
一般來說，軟件的復雜程度與其漏洞的多少之間具有密不可分的聯系，如果該軟件的內部規模越龐大且非常煩瑣，則其不可避免會遭受更多的安全威脅，系統內部的破綻相對來說也會愈加偏多。高校校園網絡作為一種區域性的網絡，所包含的數據非常龐大，涉及的軟件種類繁多，故其內部不可避免會存在著一系列安全漏洞。這種現象致使校園網絡更易受到各種不良沖擊，通過大量的數據分析可知，聊天、視頻、游戲和辦公等相關軟件因其良好的適應性而被大家廣泛運用，由于使用過于頻繁使得這些軟件的安全隱患數目較多，更易被不法分子利用起來對校園網絡發起攻擊。同時，操作系統在設計完成后仍隱含著一些安全隱患，導致操作系統經常被各種有害因素干擾，這也嚴重影響了網絡的安全。
三、高校校園網絡安全的對策
針對上述高校校園網絡中存在的問題，高校網絡管理人員要盡可能采取一系列措施來進行改善，以免對校園網絡造成破壞性影響。
1強化網絡安全管理制度建設
要想確保校園網絡能夠安全運行，各個學校有必要結合自身的實際狀況來展開一系列優化完善工作。學校在運用校園網絡的同時也需擬定相關安全管理體系，以此來推動校園網絡平穩運行。為防止高校內部人員可能帶來的安全威脅，學校可以有針對性地制訂一系列處罰章程以及相關行為規范要求，從而在一定程度上緩解高校校園網絡的安全壓力，并盡最大可能地減少網絡中所存在的安全漏洞。在規劃嚴格的制度的同時也不能忽視相關物理防護基礎設備的安置工作，因為這些物理防護工程對安全管理制度的落實起著較佳的輔助效果。
2加強對用戶的教育和培訓，提升管理人員的技術水平
高水平的網絡管理人員往往會通過設置權限與口令以及相關安全設備來保障校園網的安全。[2]校園網的安全不僅需要管理人員的維護處理，還要求其內部使用人員能夠合理地運用網絡。故非常有必要對這些使用者展開一系列培訓活動，通過這種模式來不斷提高他們的安全意識，使他們能夠按照安全要求來使用校園網。管理人員的技術水平高低對校園網的安全管理有著很大的影響，高水平管理人員往往會提前做好重要數據的備份工作，以防止數據在校園網遭遇威脅時被消除，且他們的工作效率普遍較高，在發現問題時能夠迅速進行維護修復，故學校要努力爭取讓管理人員不斷提高其技術水平。
3加強系統檢測，及時修復漏洞
校園網監控站要定期對整個體系進行掃描檢測，以便能夠及時發現潛在的威脅，從而及時采取一系列措施來完善。各高校網絡中心建立操作系統補丁服務器，提供用戶補丁的下載、升級更新服務，使他們可以及時修復漏洞。
4做好高校校園網絡系統的安全風險評估
校園網絡由于用戶數量多且內部結構相對來說較為復雜，使得其時時刻刻均會受到一些有害因素影響，從而無法確保校園網系統的安全。故需要針對這種狀況來采取一系列有效措施，以使校園網絡能夠安全平穩地運行。相關工作人員可以通過合理評估校園網絡體系中所存在的風險，從而對校園網絡的安全漏洞有一定的了解，在把握了安全影響因素的基礎上，管理人員有能力去采取一系列補救措施來阻止惡意人士所進行的網絡攻擊。通過觀察發現，風險評估不是靜態不變的，其開展過程具有明顯的周期性，故評估人員非常有必要對校園網絡系統進行長時間的評價和估量。
伴隨著校園網規模的不斷變大，校園網使用人員數目也在飛速增長中，其安全問題日益突顯，學校管理人員需要加大力度關注這些問題。要想提供師生們安全的網絡環境，管理人員要盡最大努力來維護校園網絡體系，不斷清除網絡中存在的不安因素。同時，相關使用人員也有責任去保障校園網絡安全運行，不斷提高自身的安全意識，并科學合理運用網絡，以免對校園網造成不必要的危害。
參考文獻：
作者簡介：楊帆（1982―），男，江蘇常州人，常州旅游商貿高等職業技術學校講師，安保科長，研究方向：網絡安全。
一、引言
“互聯網+”指的是互聯網與各個傳統行業之間的結合，將互聯網技術融合入社會各領域中。[1]為了緊緊把握現代化創新發展的趨勢，在“互聯網+”這個新型背景下，校園網絡逐漸在高校中興起。校園網絡促使高校的教學模式進行了一次變革，信息技術的運用使高校內部資源共享的目標得以實現。學生們可以運用校園網絡進行自主創新學習，并能夠通過校園網絡查閱一些資料，從而在一定程度上豐富自己的知識。但校園網絡正受到一定的沖擊，其遭遇的安全威脅也在不斷增多，這些不利因素將有害于校網網絡的使用，亟待相關人員采取科學合理的措施來消除這些影響。
二、高校校園網絡的安全問題分析
1網絡自身存在著安全漏洞
互聯網最先出現在人們的生活中時，其用戶規模非常小，這致使設計人員在規劃時沒有在意網絡安全方面的問題，使得互聯網中含有比較多的安全漏洞。各種相關的硬件設備在出廠前可能沒有按照要求進行檢測就被運用于網絡體系中，這不可避免會對校園網絡造成無法挽回的損失。雖然部分系統內部里面設置有安全防護機制，但是由于相關操作人員的能力有限，對互聯網技術的理解還不夠透徹，致使這些機制無法得到有效運用，最終會對網絡體系造成一定干擾。
2內部使用者的威脅
高校校園網絡因為主要是供內部人員們進行使用，故對外界人員設置了比較多的限制手段，而輕忽了內部管理方面的防護工作，使得校園網絡內部的安全屏障非常薄弱，易受到內部人員的攻擊而導致網絡出現故障。同時，學生們對網絡的了解不夠到位，他們往往忽略了病毒可能帶來的危害，沒有及時開展清理工作，最終將病毒傳入校園網絡之中，許多主要數據也會因此被損毀，校園網絡體系也將受到各種類型病毒的沖擊。
3管理制度不完善和安全意識淡薄
高校內部網絡維護工作人員沒有嚴格按照規定要求定期對網絡進行檢查，使得網絡內部的問題不能及時發現，故無法采取有效措施來解決這些安全漏洞。部分高校在建立校園網絡時沒能徹底落實監控管理制度，部分維護人員抱著僥幸心理，在進行維護工作時非常隨意并常常謊報數據，長期以后，校園網絡的問題會越積越多。
由于一些老師和學生沒有經過有關校園網安全的教育，使得他們的安全意識不夠強烈，因而會為校園網絡引入一系列不良成分。
4軟件的漏洞
一般來說，軟件的復雜程度與其漏洞的多少之間具有密不可分的聯系，如果該軟件的內部規模越龐大且非常煩瑣，則其不可避免會遭受更多的安全威脅，系統內部的破綻相對來說也會愈加偏多。高校校園網絡作為一種區域性的網絡，所包含的數據非常龐大，涉及的軟件種類繁多，故其內部不可避免會存在著一系列安全漏洞。這種現象致使校園網絡更易受到各種不良沖擊，通過大量的數據分析可知，聊天、視頻、游戲和辦公等相關軟件因其良好的適應性而被大家廣泛運用，由于使用過于頻繁使得這些軟件的安全隱患數目較多，更易被不法分子利用起來對校園網絡發起攻擊。同時，操作系統在設計完成后仍隱含著一些安全隱患，導致操作系統經常被各種有害因素干擾，這也嚴重影響了網絡的安全。
三、高校校園網絡安全的對策
針對上述高校校園網絡中存在的問題，高校網絡管理人員要盡可能采取一系列措施來進行改善，以免對校園網絡造成破壞性影響。
1強化網絡安全管理制度建設
要想確保校園網絡能夠安全運行，各個學校有必要結合自身的實際狀況來展開一系列優化完善工作。學校在運用校園網絡的同時也需擬定相關安全管理體系，以此來推動校園網絡平穩運行。為防止高校內部人員可能帶來的安全威脅，學校可以有針對性地制訂一系列處罰章程以及相關行為規范要求，從而在一定程度上緩解高校校園網絡的安全壓力，并盡最大可能地減少網絡中所存在的安全漏洞。在規劃嚴格的制度的同時也不能忽視相關物理防護基礎設備的安置工作，因為這些物理防護工程對安全管理制度的落實起著較佳的輔助效果。
2加強對用戶的教育和培訓，提升管理人員的技術水平
高水平的網絡管理人員往往會通過設置權限與口令以及相關安全設備來保障校園網的安全。[2]校園網的安全不僅需要管理人員的維護處理，還要求其內部使用人員能夠合理地運用網絡。故非常有必要對這些使用者展開一系列培訓活動，通過這種模式來不斷提高他們的安全意識，使他們能夠按照安全要求來使用校園網。管理人員的技術水平高低對校園網的安全管理有著很大的影響，高水平管理人員往往會提前做好重要數據的備份工作，以防止數據在校園網遭遇威脅時被消除，且他們的工作效率普遍較高，在發現問題時能夠迅速進行維護修復，故學校要努力爭取讓管理人員不斷提高其技術水平。
3加強系統檢測，及時修復漏洞
校園網監控站要定期對整個體系進行掃描檢測，以便能夠及時發現潛在的威脅，從而及時采取一系列措施來完善。各高校網絡中心建立操作系統補丁服務器，提供用戶補丁的下載、升級更新服務，使他們可以及時修復漏洞。
4做好高校校園網絡系統的安全風險評估
關鍵詞 數據加密 網絡 安全防護
中圖分類號：TP393.08 文獻標識碼：A
現階段，全球已經進入了網絡化的時代，人們對于網絡的依賴程度變得越來越高。算機上面的數據和信息已經能夠滿足人們全部的生活。為此，很多的個人信息被不法分子竊取，給人們帶來很大的危險。文章從互聯網使用的角度論述了如何加密與加強網絡安全管理問題。數據加密技術對于現階段的互聯網有很大的幫助作用。這一技術就是將有關密碼的相關技術進行加密處理，之后再經過處理將密碼進行隱蔽傳輸。這實際上是計算機安全的核心技術問題。為計算機網絡的數據提供更高的安全保障。
1網絡加密技術類型
1.1存儲加密技術
現階段的很多操作上需要上傳自己的數據和信息，所以現在的互聯網需要采取一定的方式對信息進行加密技術的應用。存儲加密技術的應用實際上就是需要對相應的模塊或計算機算法進行加密使用者的用戶信息實際上就是最需要保證的東西。采取這樣的措施實際上就是為了能夠預防用戶的有效信息被利用和被非法的獲取。
1.2網絡信息加密
互聯網就是一個共享的空間，很多的資源和數據都會在這一平臺上得到分享。一般來說，對于信息的接受者來說，在這種情況下就能夠保證自己接收到準確的信息，對于之前的不法分子來說也將面臨一個殘酷的現實。他們的手段將會被很快的識破，當他們進行資料篡改的時候就會對他們的信息進行攔截，使得這樣的信息不會直接的傳達到使用者的手中。
1.3網絡傳輸加密
在網絡傳輸過程中的信息加密措施是非常常見的安全保護方式，實際上就是對數據進行自動的加密，只能夠針對特定的用戶，其他與之無關的用戶是不能夠接收和識別的'這些加密之后的信息傳到相應的客戶端之后還要對其進行解密，使用者再獲取相關的有效地信息。這種方式實際上就是在信息的傳播過程中起到了保護和屏障的作用，保證了信息的安全傳輸。
1.4網絡密鑰管理
除了上述三種方式之外，還有一種就是網絡的密鑰管理。實際上，這一方式是網絡安全中最為常見的一種方式，最大的優點就是能夠使得相應的數據傳輸和獲取變得更加的方便，同時也為使用者提供更大的便捷。這一技術包括很多的關鍵環節，包括密鑰的產生、分配、保存和銷毀四個步驟。同時，它需要的媒體也是非常的復雜。
2網絡安全防護措施
2.1加強互聯網管理體系
計算機網絡環境是網絡安全的重要組成部分，加強網絡安全的方式也是構件良好網絡環境的關鍵。建立良好的網絡管理體系不但能夠保證良好純凈的網絡環境，最主要的就是能夠保證網絡的安全。在很大程度上能夠降低網絡數據傳輸的風險，使得網絡平臺和數據的接收者邡將處在一個良好的環境之中。
2.2加強訪問控制
實際上，現在互聯網上的很多網站存在訪問權限的問題。實際上，存在訪問權限的原因就是保證網絡上的相關資源不被非法的利用和篡改，它也是網絡安全管理中的重要組成部分。這樣的網站在登錄時，需要對相關人員的身份進行驗證，當身份驗證通過之后才能夠正常的訪問相應的資源、所以說，這種方式對于網絡的數據有很大的保障。
2.3實行文件加密技術
對于文件的加密木質就是將文件的明文變成密文，這實際上是解決網絡安全問題的最主要的措施。當文件變成密文時，就不容易被人們所識別，就算能夠識別也將花費很多的時間。這也就有效地保證的數據的隱秘性和安全性。現階段，這一措施之所以被廣泛地應用到網絡安全管理中去，就會因為它存在很多的優點，保證了文件的安全性和真實性。
3信息加密技術的應用
傳統的信息加密技術主要包括對稱和非對稱兩種加密方式。
3.1數字簽名技術
這一技術實際上就是將傳統的非對稱加密技術做了進一步的發確保信息安全性能，在廣泛的互聯網之中保證電子商務和電子支付的安全性能。這一技術應用最為廣泛的也就僅局限于這一操作過程。當進行互聯網交易時，數字簽名必須保證使用的是私人密鑰，這一密鑰他人是不能夠復制和使用的。
3.2信息隱藏技術
關鍵詞：互聯網+ 工業控制系統 網絡安全
中圖分類號：TU746 文獻標識碼：A 文章編號：1007-9416（2016）11-0206-01
隨著信息技術的發展，所有的傳統產業都在受到影響，它使得整個傳統產業可以實現遠程的智能化管理和控制，就像一個人有了神經系統。傳統產業同網絡信息技術的融合就構成了物聯網、車聯網、工業互聯網等一系列概念，不過這些概念的核心在于網絡互連。在網絡互連的大趨勢下，工業控制系統的互連也就成為必然要發生的趨勢。
1 “互聯網+”時代下工業控制系統的網絡安全問題
網絡互連的優勢在于能夠顯著提升生產力，增強創新力，降低工業原材料以及生產能源的損耗，推動產業模式高效變革。但是，網絡互連也帶來了安全問題，由于互聯而引發各種各樣的網絡安全問題，工業控制系統不斷遭遇著來自內部和外部的各類網絡病毒的進攻。今天，工業控制系統受到的網絡攻擊已經變成我們國家所遭受的最危險的安全挑戰之一。
工業控制系統最初設計的目的在于實現各類實時控制功能，并沒能想到有關安全的問題。今天，這些都暴露在網絡上，這給它們所控制的例如像重要基礎設備，關鍵系統等都造成了大量的危險和隱患。近年來，工業控制系統的網絡安全問題多次出現，因為工業控制系統的安全觸及國家經濟和人民生活，如果受到損害，將會造成非常嚴重的后果。
比如，澳大利亞污水處理廠發生的安全問題，導致了大量的污水還沒有經過凈化就被直接排到了大自然中，引發了十分嚴重的環境污染。德國的一家鋼鐵廠曾經受到一次網絡黑客入侵，其侵入了鋼鐵廠的熔爐控制系統，導致了熔爐控制系統停止工作一整天，據估計，這一天的經濟損失就超過了1.5億美元。伊朗布什爾核電站遭受的黑客攻擊導致其部分離心機損壞，發生放射性物質外泄，危害甚至達到了當年的切爾諾貝利核電站事故，直接造成了伊朗的戰略核計劃后退了兩整年。中東能源產業受到的網絡病毒攻擊，造成了許多的重要信息外泄，有可能引發大規模的網絡攻擊。
大家可以看到，世界上的許多國家都已經將網絡安全當作國家安全的一個關鍵環節，而工業控制系統的網絡安全又是其中最為重要的。首先，在國家與國家的競爭中，獲得了他國的重要基礎設施工業控制系統的關鍵信息，在各國的網絡空間競爭中就會占得先機。其次，國際上出現的像恐怖組織、極端勢力等在內的非國家行為體，不斷試圖利用正在發展的工業控制系統的網絡安全隱患來達到他們不可告人的目的。隨著網絡技術的發展及其與生俱來的開放性特點，造成攻擊難度以及代價不斷下降，工業控制系統已逐步變成今天各類非法組織、個人等網絡攻擊的首要目標，而這就給我們國家的安全帶來了非常大的威脅。
2 工業控制系統在線監測能力的建設
面對“互聯網+”時代下工業控制系統網絡安全問題給我們國家的安全帶來了威脅，我們需要掌握有哪些工業控制系統運行在互聯網中，有哪些產業、哪些區域的工業控制系統運行在互聯網中，而且這些運行在互聯網中的工業控制系統到底有怎樣的威脅？所以，工業控制系統在線監測能力的建設也就變成了當務之急。
為了解決網絡安全問題帶來的威脅，各國都特別重視工業控制系統的在線監測能力。2008年開始，美國國土安全部建立ProjectShine項目，查詢在互聯網上互聯的所有工業控制系統設施及重要信息基礎設備，到2012年為止，已匯集了世界范圍內的220多萬條數據。不只美國，比如英國，也都發展了本國的工業控制系統查詢設施來了解和查找本國以及別的國家的重要基礎設備。
2013年初，我國工業和信息化部電子科學技術情報研究所逐步進行關鍵控制系統在線查詢監測工作，開始構建起關鍵控制系統在線監測平臺，對互聯在網絡上的關鍵工業控制系統實施安全監測以及危險警示工作，到今天已經開始形成了對關鍵工業控制系統的在線監測能力。在查詢我國關鍵工業控制系統基礎設施的前提下，工業和信息化部電子科學技術情報研究所還自主開發了關鍵工業控制系統在線監測預警平臺，研發了工業控制系統的在線搜索系統。通過不斷查詢網絡信息，判斷出與工業控制系統網絡指紋特征相符合的IP，查詢運行在互聯網上的關鍵工業控制系統的基本信息。為了未來進一步的開展工作，還開發了與平臺配套的硬件化設備。當前，在線監測預警平臺監測的設施包括：工業控制設施：PLC、DCS、RTU等等；智能設備：如當前智慧城市中使用的視頻監控設備等。
經過近些年來的工作，監測平臺取得了部分階段性的成果。到今天平臺已經搜尋了十余類重要工控專用協議以及工控專有的網絡端口；獲得了國內外工業控制系統及設施的基礎情況、分布概況以及發展方向；增強了我國對關鍵工業控制系統網絡安全問題的預警能力；推動重要基礎設施運行企業增強工業控制系統網絡安全防護能力；為工業控制系統網絡安全監測以及預警提供重要保障。
3 結語
“互聯網+”時代下，信息技術的發展推動了傳統產業的創新和提升，但是，隨之也帶來了工業控制系統的網絡安全問題，因此，我們必須將工業控制系統在線監測能力的建設及完善提上議事日程，為我們國家的安全提供保障。
參考文獻
[1]陳月華，馮偉.“互聯網+”時代工業控制系統面臨新挑戰[J].中國科技投資，2015（16）：48-51.
[2]王德吉.“互聯網+”時代的“工業4.0”信息安全探索與實踐[J].自動化博覽，2015（z2）.
