信息安全标准与法律法规论文

信息安全的概念：从技术角度看，计算机信息安全是一个涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的边缘性综合学科。我们首先介绍以下几个概念。计算机系统（computer system）也称计算机信息系统（Computer Information System），是由计算机及其相关的和配套的设备、设施(含网络)构成的，并按一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。计算机信息安全（computer system security）中的“安全”一词是指将服务与资源的脆弱性降到最低限度。脆弱性是指计算机系统的任何弱点。国际标准化组织(ISO)将“计算机安全”定义为：“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄露。”此概念偏重于静态信息保护。也有人将“计算机安全”定义为：“计算机的硬件、软件和数据受到保护，不因偶然和恶意的原因而遭到破坏、更改和泄露，系统连续正常运行。”该定义着重于动态意义描述。在美国国家信息基础设施（NII）的文献中，给出了安全的五个属性：可用性、可靠性、完整性、保密性和不可抵赖性。这五个属性适用于国家信息基础设施的教育、娱乐、医疗、运输、国家安全、电力供给及分配、通信等广泛领域。这五个属性定义如下：可用性（Availability）：得到授权的实体在需要时可访问资源和服务。可用性是指无论何时，只要用户需要，信息系统必须是可用的，也就是说信息系统不能拒绝服务。网络最基本的功能是向用户提供所需的信息和通信服务，而用户的通信要求是随机的，多方面的（话音、数据、文字和图像等），有时还要求时效性。网络必须随时满足用户通信的要求。攻击者通常采用占用资源的手段阻碍授权者的工作。可以使用访问控制机制，阻止非授权用户进入网络，从而保证网络系统的可用性。增强可用性还包括如何有效地避免因各种灾害（战争、地震等）造成的系统失效。可靠性（Reliability）：可靠性是指系统在规定条件下和规定时间内、完成规定功能的概率。可靠性是网络安全最基本的要求之一，网络不可靠，事故不断，也就谈不上网络的安全。目前，对于网络可靠性的研究基本上偏重于硬件可靠性方面。研制高可靠性元器件设备，采取合理的冗余备份措施仍是最基本的可靠性对策，然而，有许多故障和事故，则与软件可靠性、人员可靠性和环境可靠性有关。完整性（Integrity）：信息不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏的特性。只有得到允许的人才能修改实体或进程，并且能够判别出实体或进程是否已被篡改。即信息的内容不能为未授权的第三方修改。信息在存储或传输时不被修改、破坏，不出现信息包的丢失、乱序等。保密性（Confidentiality）：保密性是指确保信息不暴露给未授权的实体或进程。即信息的内容不会被未授权的第三方所知。这里所指的信息不但包括国家秘密，而且包括各种社会团体、企业组织的工作秘密及商业秘密，个人的秘密和个人私密（如浏览习惯、购物习惯）。防止信息失窃和泄露的保障技术称为保密技术。不可抵赖性（Non-Repudiation）：也称作不可否认性。不可抵赖性是面向通信双方（人、实体或进程）信息真实同一的安全要求，它包括收、发双方均不可抵赖。一是源发证明，它提供给信息接收者以证据，这将使发送者谎称未发送过这些信息或者否认它的内容的企图不能得逞；二是交付证明，它提供给信息发送者以证明这将使接收者谎称未接收过这些信息或者否认它的内容的企图不能得逞。除此之外计算机网络信息系统的其他安全属性还包括：可控性：可控性就是对信息及信息系统实施安全监控。管理机构对危害国家信息的来往、使用加密手段从事非法的通信活动等进行监视审计，对信息的传播及内容具有控制能力。可审查性：使用审计、监控、防抵赖等安全机制，使得使用者（包括合法用户、攻击者、破坏者、抵赖者）的行为有证可查，并能够对网络出现的安全问题提供调查依据和手段。审计是通过对网络上发生的各种访问情况记录日志，并对日志进行统计分析，是对资源使用情况进行事后分析的有效手段，也是发现和追踪事件的常用措施。审计的主要对象为用户、主机和节点，主要内容为访问的主体、客体、时间和成败情况等。认证：保证信息使用者和信息服务者都是真实声称者，防止冒充和重演的攻击。访问控制：保证信息资源不被非授权地使用。访问控制根据主体和客体之间的访问授权关系，对访问过程做出限制。安全工作的目的就是为了在安全法律、法规、政策的支持与指导下，通过采用合适的安全技术与安全管理措施，维护计算机信息安全。我们应当保障计算机及其相关的和配套的设备、设施(含网络)的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。计算机信息安全涉及物理安全（实体安全）、运行安全和信息安全三个方面。（1）物理安全（Physical Security ）保护计算机设备、设施（含网络）以及其它媒体免遭地震、水灾、火灾、有害气体和其它环境事故（如电磁污染等）破坏的措施、过程。特别是避免由于电磁泄漏产生信息泄露，从而干扰他人或受他人干扰。物理安全包括环境安全，设备安全和媒体安全三个方面。（2）运行安全（Operation Security ）为保障系统功能的安全实现，提供一套安全措施（如风险分析，审计跟踪，备份与恢复，应急等）来保护信息处理过程的安全。它侧重于保证系统正常运行，避免因为系统的崩溃和损坏而对系统存贮、处理和传输的信息造成破坏和损失。运行安全包括风险分析，审计跟踪，备份与恢复，应急四个方面。风险分析是指为了使计算机信息系统能安全地运行，首先了解影响计算机信息系统安全运行的诸多因素和存在的风险，从而进行风险分析，找出克服这些风险的方法。审计跟踪是利用计算机信息系统所提供的审计跟踪工具，对计算机信息系统的工作过程进行详尽的跟踪记录，同时保存好审计记录和审计日志，并从中发现和及时解决问题，保证计算机信息系统安全可靠地运行。这就要求系统管理员要认真负责，切实保存、维护和管理审计日志。应急措施和备份恢复应同时考虑。首先要根据所用信息系统的功能特性和灾难特点制定包括应急反应、备份操作、恢复措施三个方面内容的应急计划，一旦发生灾害事件，就可按计划方案最大限度地恢复计算机系统的正常运行。（3）信息安全（Information Security ）防止信息财产被故意的或偶然的非授权泄露、更改、破坏或使信息被非法的系统辨识，控制。即确保信息的完整性、保密性，可用性和可控性。避免攻击者利用系统的安全漏洞进行窃听、冒充、等有损于合法用户的行为。本质上是保护用户的利益和隐私。信息安全包括操作系统安全，数据库安全，网络安全，病毒防护，访问控制，加密与鉴别七个方面。网络信息既有存储于网络节点上信息资源，即静态信息，又有传播于网络节点间的信息，即动态信息。而这些静态信息和动态信息中有些是开放的，如广告、公共信息等，有些是保密的，如私人间的通信、政府及军事部门、商业机密等。信息根据敏感性可分为以下类别。非保密的：不需保护。其实例包括出版的年度报告、新闻信件等。内部使用的：在公司和组织内部不需保护，可任意使用，但不对外。实例包括策略、标准、备忘录和组织内部的电话记录本等。受限制的：包括那些泄漏后不会损害公司和组织的最高利益的信息。例如客户数据和预算信息等。保密的：包括那些泄漏后会严重损害公司和组织利益的信息。例如市场策略和专用软件等。保密数据根据其保密程度可分为秘密、机密、绝密三类。敏感性程度依次递增这是按照泄漏后对公司和组织利益的损害程度来排序的。计算机系统的安全保护工作的重点是维护国家事务、经济建设、国防建设、尖端科学技术等重要领域的计算机信息系统的安全。我国公安部主管全国计算机信息系统安全保护工作。国家安全部、国家保密局和国务院其他有关部门，在国务院规定的职责范围内做好计算机信息系统安全保护的有关工作。计算机信息系统实行安全等级保护。安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定。计算机信息系统的使用单位应当建立健全安全管理制度，负责本单位计算机信息系统的安全保护工作。

计算机系统（computer system）也称计算机信息系统（Computer Information System），是由计算机及其相关的和配套的设备、设施(含网络)构成的，并按一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。计算机信息安全（computer system security）中的“安全”一词是指将服务与资源的脆弱性降到最低限度。脆弱性是指计算机系统的任何弱点。

网络方面的论文可以在键盘论文上看下，我之前也是找他们的写作老师帮忙的，挺专业的，没几天就帮我搞定了

密码学在信息安全中的作用概述引言基于日常生活，同学们对密码的了解可能仅仅直观来自于社交账号的密码，银行卡的密码，若再提及电脑，可能就是开机密码。而严格的来说，上述所举密码都不是密码学中的密码，他们都只是一种口令。密码学是研究编制密码和破译密码的技术科学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为编码学；应用于破译密码以获取通信情报的，称为破译学，总称密码学。这里方便理解，我们可以举“门锁”的技术机制，因为它能在一定程度上反映密码学的技术思想。一、密码学的作用那么密码学的作用是什么呢？它是一门用来研究如何隐密地传递信息的学科。在现代特别指对信息以及其传输的数学性研究，常被认为是数学和计算机科学的分支，和信息论也密切相关。著名的密码学者Ron Rivest解释道：“密码学是关于如何在敌人存在的环境中通讯”。自工程学的角度，这相当于密码学与纯数学的异同。密码学是信息安全等相关议题，如认证、访问控制的核心。密码学的首要目的是隐藏信息的涵义，并不是隐藏信息的存在。由此可见，密码是通信双方按约定的法则进行信息特殊变换的一种重要保密手段，使得交流的信息获得安全保障不被他人获取。通俗一点来说，就是使信息伪装化，使未授权者不能得到信息的真实含义。二、密码学的一些相关概念首先不得不提的是加密密钥。因为加密解密都在它的控制下进行。其次是加密算法，它是用于加密的一簇数学变换，相应的，用于解密的一簇数学变换称为解密算法，而且解密算法是加密算法的逆运算，掌握了加密密钥和算法的人才算授权了的人。依照这些法则，变明文为密文（称为加密变换），变密文为明文（成为脱密变换），合法的通信双方就得以进行信息交流。三、密码的三个性质保密性，保真性和保完整性。所以密码学是在编码与破译的斗争实践中逐步发展起来的，并随着先进科学技术的应用，已成为一门综合性的尖端技术科学。它与语言学、数学、电子学、声学、信息论、计算机科学等有着广泛而密切的联系。它的现实研究成果，特别是各国政府现用的密码编制及破译手段都具有高度的机密性。四、密码的由来与信息安全的联系大约在公元前1900年前，古埃及一位奴隶主的墓志铭中就出现了一些古怪的符号。西方密码学家认为这是密码的最早出现。一般，墓志铭不需要保密，这样做大概是出于对墓主人的尊敬和追求文字表达的艺术性。而随着互联网的急速发展，网络信息的安全成了一项重大问题。密码在早期仅对文字或数码进行加、脱密变换，随着通信技术的发展，对语音、图像、数据等都可实施加、脱密变换，如今特别是在于电脑与网络安全所使用的技术，如访问控制与信息的机密性。所以密码学与计算机科学相互促进发展。现在密码学已被广泛应用在日常生活：包括自动柜员机的芯片卡、电脑使用者存取密码、电子商务等等。要说到密码与信息安全的关系，不难理解，密码是信息安全的关键技术或核心技术。从而，国际上，密码属于一个国家的主权。即，任何一个国家有自主选。再由于信息所需的保密性，几乎所有的信息安全领域都要应用密码技术，所以密码也是信息安全的共性技术。那么密码对信息安全的重要性也可见一斑了。五、信息安全的专业定义信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。其根本目的就是使内部信息不受内部、外部、自然等因素的威胁。为保障信息安全，要求有信息源认证、访问控制，不能有非法软件驻留，不能有未授权的操作等行为。既然有人想要对信息进行加密处理，那么也有敌人想要破解密码从而截取信息。六、密码破译的发展与信息安全的联系1412年，波斯人卡勒卡尚迪所编的百科全书中载有破译简单代替密码的方法。到16世纪末期，欧洲一些国家设有专职的破译人员，以破译截获的密信。密码破译技术有了相当的发展。1863年普鲁士人卡西斯基所著《密码和破译技术》，以及1883年法国人克尔克霍夫所著《军事密码学》等著作，都对密码学的理论和方法做过一些论述和探讨。不得不说，两次世界大战对于密码学和信息安全来说都是发展的“绝胜时期”。第一次世界大战中的密码斗法。美国破译其他国家密码，一战结束后，军情处8 科被解散。雅德利带领留下的50多人成立了美国黑室”，专门破译各国的外交密电。1917-1929，雅德利领导的“美国黑室”小组破译了45000多份密电，包括中国、德国、英国、法国、俄国等20多国。雅德利经营了十几年的 “美国黑室”被国务卿关闭，理由是“君子之间不偷看信件”。此语成为美国密码史上的一句名言。后来，雅德利把这段经历写成一本书《美国黑室》。第二次世界大战中的密码斗法。二战时期密码技术有了很大提高，一战时的密码技术主要依靠手工进行加解密，密码的复杂程度、安全性和加解密速度都不够高，密码破译人员主要由语言专家，猜谜专家，象棋冠军组成。战时的密码技术实现了机电化，加解密用机电装置进行，密码的复杂程度、安全性和加解密速度都有很大提高。密码破译人员也有数学专家的加入，并发挥主力作用。军事家评价：“盟军在密码方面的成功，使第二次世界大战提前十年结束”。中国的抗日战争是第二次世界大战的重要组成部分，值得骄傲的是中国人破译了日本部分密码，为赢得战争胜利作出了重要贡献为赢得战争胜利作出了重要贡献1938年底雅德利来重庆任军统密码破译顾问，为军统培训了200多名密码人才，回国。后来我国破译了日本间谍的重庆气象密电，抓获了间谍；还破译了汪伪的一个间谍密码，并抓获了间谍；还破译了日本空军的密码，使重庆空战损失减小；还破译了日本外务省的部分密码，获得了珍珠港事件前的部分情报。到1949年美国人香农发表了《秘密体制的通信理论》一文，应用信息论的原理分析了密码学中的一些基本问题。自19世纪以来，由于电报特别是无线电报的广泛使用，为密码通信和第三者的截收都提供了极为有利的条件。通信保密和侦收破译形成了一条斗争十分激烈的隐蔽战线。当今世界各主要国家的政府都十分重视密码工作，有的设立庞大机构，拨出巨额经费，集中数以万计的专家和科技人员，投入大量高速的电子计算机和其他先进设备进行工作。与此同时，各民间企业和学术界也对密码日益重视，不少数学家、计算机学家和其他有关学科的专家也投身于密码学的研究行列，更加速了密码学的发展。最终密码学终于成为一门独立的学科。七、密码学与信息安全的联系密码学是一门跨学科科目，从很多领域衍生而来：它可以被看做是信息理论，却使用了大量的数学领域的工具，众所周知的如数论和有限数学。信息安全也是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。信息作为一种资源，它的普遍性、共享性、增值性、可处理性和多效用性，使其对于人类具有特别重要的意义。我国的改革开放带来了各方面信息量的急剧增加，并要求大容量、高效率地传输这些信息。传输信息的方式很多，有局域计算机网、互联网和分布式数据库，有蜂窝式无线、分组交换式无线、卫星电视会议、电子邮件及其它各种传输技术。信息在存储、处理和交换过程中，都存在泄密或被截收、窃听、窜改和伪造的可能性，所以安全的保障被高度重视起来。不管是机构还是个人，正把日益繁多的事情托付给计算机来完成，敏感信息正经过脆弱的通信线路在计算机系统之间传送，专用信息在计算机内存储或在计算机之间传送，电子银行业务使财务账目可通过通信线路查阅，执法部门从计算机中了解罪犯的前科，医生们用计算机管理病历，所有这一切，最重要的问题是不能在对非法（非授权）获取（访问）不加防范的条件下传输信息。由此我们提出安全策略这个术语，信息安全策略是指为保证提供一定级别的安全保护所必须遵守的规则。实现信息安全，不但靠先进的技术，而且也得靠严格的安全管理，法律约束和安全教育。八、密码学与信息安全共同迅速发展中国信息安全行业起步较晚，自本世纪初以来经历了三个重要发展阶段(萌芽、爆发和普及阶段，产业规模逐步扩张。带动了市场对信息安全产品和服务需求的持续增长;另外，政府重视和政策扶持也不断推动我国信息安全产业的快速发展。据《2013-2017年中国信息安全行业发展前景与投资战略规划分析报告》数据显示，2010年中国信息安全产品市场规模达到亿元，同比增长。前瞻网认为，信息安全行业具有较大发展潜力，但目前国内互联网行业的信息安全形势不容乐观，随着网络日益渗透到社会生活的各个方面，增强网络信息安全意识、提升信息安全防范措施变得尤为迫切。2012年信息安全产业将步入高速发展阶段，而整个互联网用户对安全产品的要求也转入“主动性安全防御”。随着用户安全防范意识正在增强，主动性安全产品将更受关注，主动的安全防御将成为未来安全应用的主流。信息安全的市场主流电子商务将加密技术作为基本安全措施。加密技术分为两类，即对称加密和非对称加密。一、对称加密又称私钥加密，即信息的发送方和接收方用同一个密钥去加密和解密数据。它的最大优势是加/解密速度快，适合于对大数据量进行加密，但密钥管理困难。如果进行通信的双方能够确保专用密钥在密钥交换阶段未曾泄露，那么机密性和报文完整性就可以通过这种加密方法加密机密信息、随报文一起发送报文摘要或报文散列值来实现。二、非对称加密又称公钥加密，使用一对密钥来分别完成加密和解密操作，其中一个公开发布（即公钥），另一个由用户自己秘密保存（即私钥）。信息交换的过程是：甲方生成一对密钥并将其中的一把作为公钥向其他交易方公开，得到该公钥的乙方使用该密钥对信息进行加密后再发送给甲方，甲方再用自己保存的私钥对加密信息进行解密因为在互联网上，每台计算机都存在或多或少的安全问题。安全问题必然会导致严重后果。诸如系统被破坏，数据丢失，机密被盗和直接、间接的经济损失，这都是不容忽视的问题。既然说到安全，我们经常提到要使用防火墙、杀毒软件等等。而密码技术的有一个劣势就是密码不擅长解决信息处理形态的安全问题。这是目前病毒泛滥，而我们又没有很好办法的根本原因。因此请记住：“再好的密码也不能杀病毒，再好的杀病毒软件也不能当密码用”。两者都很重要！说了这么多，密码学与信息安全就是相辅相成的关系。密码学因信息安全得以更快发展，信息在密码学的保障下得以安全交流。参考文献：[1]谢希仁.计算机网络(第4版)[M].北京:电子工业出版社,2003.[2]张民,徐跃进.网络安全实验教程，清华大学出版社，2007，6.[3]许治坤,王伟等.网络渗透技术，电子工业出版社，2005-5-11.[4]武新华,翟长森等,黑客攻防秘技大曝光,清华大学出版社,2006．。。这是我之前纯手写的，还能关于密码学的，觉得能用就拿去吧

网络安全法律法规及标准研究论文

计算机网络安全就是通过利用多种技术、手段、措施，保证网络系统的安全运行，确保网络传输和交换过程中数据的完整性、保密性和可用性。下面是我给大家推荐的计算机网络安全2000字论文，希望大家喜欢!计算机网络安全论文篇一浅议计算机网络安全防护技术 [摘要] 计算机与网络的发展给人类社会的进步提供了无限机遇,同时也对信息安全带来了严峻挑战。计算机网络安全就是通过利用多种技术、手段、措施,保证网络系统的安全运行,确保网络传输和交换过程中数据的完整性、保密性和可用性。本文重点介绍影响到网络的各种不安全因素,并进一步提出了一些保证网络安全的措施。 [ 关键词] 计算机;网络安全;防护技术一、计算机网络安全问题计算机网络中的安全问题主要作用于两个方面,一是对多种信息数据的威胁,包括对信息数据的非法修改、窃取、删除、非法使用等一系列的数据破坏;二是对计算机网络中的各种设备进行攻击。致使系统网络紊乱、瘫痪,乃至设备遭到损坏。 1.网络结构和设备本身安全隐患现实中的网络拓扑结构是集总线型、星型等多种拓扑结构与一体的混合型结构,拓扑结构中各个节点使用不同的网络设施,包括路由器、交换机、集线器等。每种拓扑结构都有其相应的安全隐患,每种网络设备由于本身技术限制,也存在不同的安全缺陷,这都给网络带来了不同的安全问题。 2. 操作系统安全操作系统直接利用计算机硬件并为用户提供使用和编程接口。各种应用软件必须依赖于操作系统提供的系统软件基础,才能获得运行的高可靠性和信息的完整性、保密性。同样,网络系统的安全性依赖于网络中各主机系统的安全性。如果操作系统存在缺陷和漏洞,就极易成为黑客攻击的目标。因此,操作系统安全是计算机网络安全的基础。 3.病毒和黑客病毒可利用计算机本身资源进行大量自我复制,影响计算机软硬件的正常运转,破坏计算机数据信息。黑客主要通过网络攻击和网络侦察截获、窃取、破译、修改破坏网络数据信息。病毒和黑客是目前计算机网络所面临的最大威胁。二、计算机网络安全防护技术 1.加密技术数据加密就是对原有的明文或数据按照某种算法,置换成一种不可读的密文,然后再进行信息的存储和传输。密文获得者只有输入相应的密匙才能读出原来的内容,实现数据的保密性。加密技术的关键在于加密的算法和密匙的管理。加密的算法通常分为对称加密算法和非对称加密算法。对称加密算法就是加密和解密使用同一密匙。对称加密算法加密、解密速度快,加密强度高算法公开。非对称加密算法加密和解密使用不同的密匙,用加密密匙加密的数据只有相应的解密密匙才能打开。非对称加密算法加密数据安全可靠性高,密匙不易被破译。 2.防火墙技术防火墙技术是目前网络间访问控制、防止外部人员非法进入内部网络,保护内网资源最广泛使用的一种技术。防火墙部署在不同网络安全级别的网络之间,防火墙通过检测数据包中的源地址、目标地址、源端口、目标端口等信息来匹配预先设定的访问控制规则,当匹配成功,数据包被允许通过,否则就会被丢弃。目前市场上常见的防火墙多为状态检测防火墙,即深度包过滤防火墙。防火墙无法防止内部网络用户带来的威胁,也不能完全防止传送已感染的程序和文件。 3.入侵检测技术网络入侵检测技术主要通过收集操作系统、应用程序、网络数据包等相关信息,寻找可能的入侵行为,然后采取报警、切断入侵线路等手段,阻止入侵行为。网络入侵检测是一种主动的安全防护技术,它只对数据信息进行监听,不对数据进行过滤,不影响正常的网络性能。入侵检测方法主要采用异常检测和误用检测两种。异常检测根据系统或用户非正常行为和计算机资源非正常情况,检测出入侵行为,其通用性强,不受系统限制,可以检测出以前未出现过的攻击方式,但由于不可能对整个系统用户进行全面扫描,误警率较高。误用检测是基于模型的知识检测,根据已知的入侵模式检测入侵行为。误警率低,响应速度快,但要事先根据入侵行为建立各种入侵模型,需要大量的时间和工作。入侵检测系统分为基于主机和基于网络的入侵检测系统。基于主机的入侵检测技术是对主机系统和本地用户中的历史审计数据和系统日志进行监督检测,以便发现可疑事件,其优点:入侵检测准确;缺点是容易漏检。基于网络的入侵检测系统是根据一定的规则从网络中获取与安全事件有关的数据包,然后传递给入侵分析模块进行安全判断.并通知管理员。优点:节约资源,抗攻击能力好,可实时检测响应。缺点:数据加密限制了从网络数据包中发现异常情况。 4.防病毒技术网络病毒技术主要包括病毒预防技术、病毒检测技术和病毒消除技术。病毒预防技术通过自身常驻系统内存,优先获得系统控制权,监视、判断病毒是否存在,防止病毒的扩散和破坏。病毒检测技术通过侦测计算机病毒特征和文件自身特征两种方式,判断系统是否感染病毒。病毒消除技术是计算机病毒感染程序的逆过程,根据对病毒的分析,安装网络版查杀病毒软件,杀灭病毒。总之,随着网络规模的不断扩大,网络安全的重要性也越来越受到关注。目前,我国信息网络安全研究历经了通信保密、数据保护两个阶段。正在进入网络信息安全研究阶段,企业网络安全解决办法主要依靠防火墙技术、入侵检测技术和网络防病毒技术。但是,网络安全不仅仅是技术问题,更多的是社会问题。应该加强f64络安全方面的宣传和教育。加强网络使用者的安全防范意识,由被动接受到主动防范才能使网络安全隐患降到最低。参考文献: [1]张晓薇浅谈计算机网络安全的影响因素与保证措施《黑龙江科技信息》2009年36期 [2]安录平试述计算机网络安全防护技术《黑龙江科技信息》2009年36期 [3]邢文建 Exploration of ARP virus defense system based on the analysis of NDIS《Proceedings of The Second International Conference on Modelling and Simulation》计算机网络安全论文篇二试谈计算机网络安全防护摘要：随着计算机网络的迅速发展和普及，人们越来越依赖于网络，大量的信息交换通过互联网实现，同时也有很多重要信息储存在互联网上，网络安全问题也随之产生。因此，计算机网络的安全防护也引起了越来越多的重视，本文重点介绍了网络安全中面临的威胁，并相应的提出了解决措施。关键词：计算机;网络安全;防护 1 引言信息技术的发展给人们的生活带来了天翻地覆的变化，计算机网络已经融入了人们的日常生活中，改变着也同时方便了生活和工作。在人们对信息网络的需求和依赖程度与日俱增的今天，网络安全问题也越来越突出。因此，全面的分析影响网络安全的主要原因，有针对性的提出进行网络安全保护的相关对策具有十分重要的意义。Internet的的两个重要特点就是开放性和共享性，这也是导致开放的网络环境下计算机系统安全隐患产生的原因。随着对网络安全问题研究的不断深入，逐渐产生了不同的安全机制、安全策略和网络安全工具，保障网络安全。计算机网络安全事实上是一门涉及多学科理论知识的综合性学科，主要包括计算机科学、网络技术、密码技术、通信技术、数论、信息安全技术和信息论等多种不同学科。网络安全防护是从硬件和软件两方面保护系统中的数据，使其免受恶意的入侵、数据更改和泄露、系统破坏，以保证系统能够正常的连续运行，网络不被中断。 2 计算机网络面临的安全威胁网络面临的安全威胁也是各种各样，自然灾害、网络系统自身的脆弱性、误操作、人为的攻击和破坏等都是网络面临的威胁。自然灾害计算机网络也是由各种硬件搭建而成，因此也是很容易受到外界因素的影响。很多计算机安放空间都缺乏防水、防火、防震、防雷、防电磁泄露等相关措施，因此，一旦发生自然灾害，或者外界环境，包括温度、湿度等，发生剧烈变化时都会破化计算机系统的物理结构。网络自身脆弱性 (1)计算机网络的基础设施就是操作系统，是所有软件运行的基础和保证。然而，操作系统尽管功能强大，具有很强的管理功能，但也有许多不安全因素，这些为网络安全埋下了隐患。操作系统的安全漏洞容易被忽视，但却危害严重。除操作系统外，其他软件也会存在缺陷和漏洞，使计算机面临危险，在网络连接时容易出现速度较慢或死机现象，影响计算机的正常使用。 (2)计算机网络的开放性和自由性，也为攻击带来了可能。开放的网络技术，使得物理传输线路以及网络通信协议也成为网络攻击的新目标，这会使软件、硬件出现较多的漏洞，进而对漏洞进行攻击，严重的还会导致计算机系统严重瘫痪。 (3)计算机的安全配置也容易出现问题，例如防火墙等，一旦配置出现错误，就无法起到保护网络安全的作用，很容易产生一些安全缺口，影响计算机安全。加之现有的网络环境并没有对用户进行技术上的限制，任何用户可以自由的共享各类信息，这也在一定程度上加大了网络的安全防护难度。很多网民并不具有很强的安全防范意识，网络上的账户密码设置简单，并且不注意保护，甚至很多重要账户的密码都比较简单，很容易被窃取，威胁账户安全。人为攻击人为的攻击是网络面临的最大的安全威胁。人为的恶意攻击分为两种：主动攻击和被动攻击。前者是指采取有效手段破坏制定目标信息;后者主要是为了获取或阻碍重要机密信息的传递，在不影响网络正常的工作情况下，进行信息的截获、窃取、破译。这两种攻击都会导致重要数据的泄露，对计算机网络造成很大的危害。黑客们会利用系统或网络中的缺陷和漏洞，采用非法入侵的手段，进入系统，窃听重要信息，或者通过修改、破坏信息网络的方式，造成系统瘫痪或使数据丢失，往往会带来严重不良影响和重大经济损失。计算机病毒是一种人为开发的可执行程序，具有潜伏性、传染性、可触发性和严重破坏性的特点。一般可以隐藏在可执行文件或数据文件中，不会被轻易发现，也就使计算机病毒的扩散十分迅速和难以防范，在文件的复制、文件和程序运行过程中都会传播。触发病毒后可以迅速的破坏系统，轻则降低系统工作效率，重则破坏、删除、改写文件，使数据丢失，甚至会破坏系统硬盘。平时在软盘、硬盘、光盘和网络的使用中都会传播病毒。近年来也出现了的很多恶性病毒，例如“熊猫烧香病毒”等，在网络上迅速传播，产生了十分严重的不良后果。除病毒之外，垃圾邮件和间谍软件等也会威胁用户的隐私和计算机安全。 3 网络安全防护措施提高安全防护技术手段计算机安全防护手段主要包括防火墙技术、加密技术、访问控制和病毒防范等。总的来说，提高防护手段，主要是从计算机系统管理和物理安全两方面着手。计算机网络安全，首先要从管理着手，一是对于使用者要进行网络安全教育，提高自我防范意识。二是要依靠完整的网络安全管理制度，严格网络执法，打击不法分子的网络犯罪。另外，要加强网络用户的法律法规意识和道德观念，减少恶意攻击，同时传播网络防范基本技能，使用户能够利用计算机知识同黑客和计算机病毒等相抗衡。物理安全是提高网络安全性和可靠性的基础。物理安全主要是网络的物理环境和硬件安全。首先，要保证计算机系统的实体在安全的物理环境中。网络的机房和相关的设施，都有严格的标准和要求要遵循。还要控制物理访问权限，防止未经授权的个人，有目的的破坏或篡改网络设施。完善漏洞扫描设施漏洞扫描是一种采取自动检测远端或本地主机安全的技术，通过扫描主要的服务端口，记录目标主机的响应，来收集一些特定的有用信息。漏洞扫描主要就是实现安全扫描的程序，可以在比较短的时间内查出系统的安全脆弱点，从而为系统的程序开发者提供有用的参考。这也能及时的发现问题，从而尽快的找到解决问题的方法。 4 结束语经过本文的分析，在通讯技术高速发展的今天，计算机网络技术也不断的更新和发展，我们在使用网络的同时，也要不断加强计算机网络安全防护技术。新的应用会不断产生，网络安全的研究也必定会不断深入，以最大限度地提高计算机网络的安全防护技术，降低网络使用的安全风险，实现信息平台交流的安全性和持续性。参考文献 [1]赵真.浅析计算机网络的安全问题及防护策略[J].上海工程技术学院教育研究，2010，(03)：65-66. [2]刘利军.计算机网络安全防护问题与策略分析[J].华章，2011，(34)：83-84. [3]赵海青.计算机网络应用安全性问题的防护策略[J].青海教育，2012，(04)：45-46. [4]郑恩洋.计算机网络安全防护问题与策略探讨[J].计算机光盘软件与应用，2012，(15)：158-158. 计算机网络安全论文篇三浅谈计算机网络安全影响因素与对策 0引言随着计算机网络的发展,病毒、黑客、木马等的恶意攻击使网络安全问题日益突出，如何提高网络安全的防御能力越来越受到人们的关注。本文分析了当前计算机网络安全所面临的威胁及影响因素,并针对存在的问题提出了加强网络安全防御能力的对策。网络技术的发展给人们提供了信息交流的平台，实现了信息资源的传播和共享。但随着计算机网络应用的广泛深入，运行环境也复杂多变，网络安全问题变得越来越突出，所造成的负面影响和严重性不容忽视。病毒、黑客、木马等的恶意攻击，使计算机软件和硬件受到破坏，使计算机网络系统的安全性与可靠性受到非常大的影响，因此需要大力发展网络安全技术，保证网络传输的正常运行。 1影响计算机网络安全的因素系统缺陷虽然目前计算机的操作系统已经非常成熟，但是不可避免的还存在着安全漏洞，这给计算机网络安全带来了问题，给一些黑客利用这些系统漏洞入侵计算机系统带来了可乘之机。漏洞是存在于计算机系统中的弱点，这个弱点可能是由于软件或硬件本身存在的缺陷，也可能是由于系统配置不当等原因引起的问题。因为操作系统不可避免的存在这样或那样的漏洞，就会被黑客加以利用，绕过系统的安全防护而获得一定程度的访问权限，从而达到侵入他人计算机的目的。计算机病毒病毒是破坏电脑信息和数据的最大威胁，通常指能够攻击用户计算机的一种人为设计的代码或程序，可以让用户的计算机速度变慢，数据被篡改，死机甚至崩溃，也可以让一些重要的数据信息泄露，让用户受到巨大损失。典型的病毒如特洛伊木马病毒，它是有预谋的隐藏在程序中程序代码，通过非常手段伪装成合法代码，当用户在无意识情况下运行了这个恶意程序，就会引发计算机中毒。计算机病毒是一种常见的破坏手段，破坏力很强，可以在很短的时间降低计算机的运行速度，甚至崩溃。普通用户正常使用过程中很难发现计算机病毒，即使发现也很难彻底将其清除。所以在使用计算机过程中，尤其包含一些重要信息的数据库系统，一定加强计算机的安全管理，让计算机运行环境更加健康。管理上的欠缺严格管理是企业、机构及用户网络系统免受攻击的重要措施。很多用户的网站或系统都疏于这方面的管理，如使用脆弱的用户口令、不加甄别地从不安全的网络站点上下载未经核实的软件、系统升级不及时造成的网络安全漏洞、在防火墙内部架设拨号服务器却没有对账号认证等严格限制等。为一些不法分子制造了可乘之机。事实证明，内部用户的安全威胁远大于外部网用户的安全威胁，使用者缺乏安全意识，人为因素造成的安全漏洞无疑是整个网络安全性的最大隐患。 2计算机网络安全防范措施建立网络安全管理队伍技术人员是保证计算机网络安全的重要力量，通过网络管理技术人员与用户的共同努力，尽可能地消除不安全因素。在大力加强安全技术建设，加强网络安全管理力度，对于故意造成灾害的人员必须依据制度严肃处理，这样才能使计算机网络的安全得到保障，可靠性得有效提高，从而使广大用户的利益得到保障。健全网络安全机制针对我国网络安全存在的问题，我国先后颁布了《互联网站从事登载新闻业务管理暂行规定》、《中国互联网络域名注册暂行管理办法》、《互联网信息服务管理办法》等相关法律法规，表明政府已经重视并规范网络安全问题。但是就目前来看管理力度还需要进一步加大，需要重点抓这些法律法规的贯彻落实情况，要根据我国国情制定出政治、经济、军事、文化等各行业的网络安全防范体系，并加大投入，加大重要数据信息的安全保护。同时，要加大网络安全教育的培训和普及，增加人们网络安全教育，拓展网络安全方面的知识，增强网络安全的防范意识，自觉与不良现象作斗争。这样，才能让网络安全落到实处，保证网络的正常运行。加强网络病毒防范，及时修补漏洞网络开放性的特点给人们带来方便的同时，也是计算机病毒传播和扩散的途径。随着计算机技术的不断进步，计算机病毒也变得越来越高级，破坏力也更强，这给计算机信息系统的安全造成了极大威胁。因此，计算机必须要安装防毒杀毒的软件，实时对病毒进行清理和检测，尤其是军队、政府机关及研究所等重点部门更应该做好病毒的防治工作，保证计算机内数据信息的安全可靠。当计算机系统中存在安全隐患及漏洞时，很容易受到病毒和黑客的入侵，因此要对漏洞进行及时的修补。首先要了解网络中安全隐患以及漏洞存在的位置，这仅仅依靠管理员的经验寻找是无法完成的，最佳的解决方案是应用防护软件以扫描的方式及时发现网络漏洞，对网络安全问题做出风险评估，并对其进行修补和优化，解决系统BUG，达到保护计算机安全的目的。 3计算机信息安全防范措施数据加密技术信息加密是指对计算机网络上的一些重要数据进行加密，再使用编译方法进行还原的计算机技术，可以将机密文件、密码口令等重要数据内容进行加密，使非法用户无法读取信息内容，从而保证这些信息在使用或者传输过程中的安全，数据加密技术的原理根据加密技术应用的逻辑位置，可以将其分成链路加密、端点加密以及节点加密三个层次。链路加密是对网络层以下的文件进行加密，保护网络节点之间的链路信息;端点加密是对网络层以上的文件进行加密，保护源端用户到目的端用户的数据;节点加密是对协议传输层以上的文件进行加密，保护源节点到目的节点之间的传输链路。根据加密技术的作用区别，可以将其分为数据传输、数据存储、密钥管理技术以及数据完整性鉴别等技术。根据加密和解密时所需密钥的情况，可以将其分为两种：即对称加密(私钥加密)和非对称加密(公钥加密)。对称加密是指加密和解密所需要的密钥相同，如美国的数据加密标志(DES);非对称加密是指加密与解密密钥不相同，该种技术所需要的解密密钥由用户自己持有，但加密密钥是可以公开的，如RSA加密技术。加密技术对数据信息安全性的保护，不是对系统和硬件本身的保护，而是对密钥的保护，这是信息安全管理过程中非常重要的一个问题。防火墙技术在计算机网络安全技术中，设置防火墙是当前应用最为广泛的技术之一。防火墙技术是隔离控制技术的一种，是指在内部网和外部网之间、专用网与公共网之间，以定义好的安全策略为基准，由计算机软件和硬件设备组合而成的保护屏障。 (1)包过滤技术。信息数据在网络中传输过程中，以事先规定的过滤逻辑为基准对每个数据包的目标地址、源地址以及端口进行检测，对其进行过滤，有选择的通过。 (2)应用网关技术。通过通信数据安全检查软件将被保护网络和其他网络连接在一起，并应用该软件对要保护网络进行隐蔽，保护其数据免受威胁。 (3)状态检测技术。在不影响网络正常运行的前提下，网关处执行网络安全策略的引擎对网络安全状态进行检测，对有关信息数据进行抽取，实现对网络通信各层的实施检测，一旦发现某个连接的参数有意外变化，则立即将其终止，从而使其具有良好的安全特性。防火墙技术作为网络安全的一道屏障，不仅可以限制外部用户对内部网络的访问，同时也可以反过来进行权限。它可以对一些不安全信息进行实时有效的隔离，防止其对计算机重要数据和信息的破坏，避免秘密信息泄露。身份认证采取身份认证的方式控制用户对计算机信息资源的访问权限，这是维护系统运行安全、保护系统资源的一项重要技术。按照用户的权限，对不同的用户进行访问控制，它的主要任务是保证网络资源不被非法使用和访问，是防止不法分子非法入侵的关键手段。主要技术手段有加密控制、网络权限控制、键盘入口控制、逻辑安全控制等。 4结束语计算机网络安全是一项复杂的系统工程，随着网络安全问题日益复杂化，计算机网络安全需要建立多层次的、多渠道的防护体系，既需要采取必要的安全技术来抵御病毒及黑客的入侵，同时还要采用规章制度来约束人们的行为，做到管理和技术并重。我们只有正视网络的脆弱性和潜在威胁，大力宣传网络安全的重要性，不断健全网络安全的相关法规，提高网络安全防范的技术水平，这样才能真正解决网络安全问题。猜你喜欢： 1. 计算机网络安全技术论文赏析 2. 计算机网络安全技术论文范文 3. 计算机网络信息安全的论文 4. 计算机网络安全方面的论文 5. 计算机网络安全的相关论文

高校校园网网络安全问题分析与对策【摘要】随着互联网的高速发展和教育信息化进程的不断深入,校园网在高校教学、科研和管理中的作用越来越重要,同时高校校园网络安全问题也日益突出。如何提高校园网的安全性已是迫切需要解决的问题。文章从高校校园网的特点出发,分析了目前高校校园网普遍存在的安全问题,并提出了加强高校校园网安全管理的对策。【关键词】校园网安全问题分析对策高校是计算机网络诞生的摇篮,也是最早应用网络技术的地方。校园网是当代高校重要基础设施之一,是促进学校提升教学质量、提高管理效率和加强对外交流合作的重要平台,校园网的安全状况直接影响着学校的各项工作。在校园网建设初期,网络安全问题可能还不突出,但随着应用的不断深入和用户的不断增加,高校校园网上的数据信息急剧增长,各种各样的安全问题层出不穷。“校园网既是大量攻击的发源地,也是攻击者最容易攻破的目标”[1],校园网络安全已经引起了各高校的高度重视。本文对高校校园网的安全问题进行了分析,并探讨了加强高校校园网安全管理的对策。 1 高校校园网安全问题分析高校校园网的特点与其它局域网相比,高校校园网自身的特点导致网络安全问题严重、安全管理复杂。其特点可以概括为两个方面: (1)用户群体的特点。高校校园网用户群体以高校学生为主。一方面,用户数量大、网络水平较高。随着高校的扩招,现在各高校的在校学生规模越来越大,校园网用户少则几千,多则几万,而且往往比较集中。高校学习以自主性学习为主,决定了高校学生可供自主支配的时间宽裕。通过学习,高校学生普遍掌握了一定的计算机基础知识和网络知识,其计算机水平比普通商业用户要高,而且他们对网络新技术充满好奇,勇于尝试,通常是最活跃的网络用户。另一方面,用户网络安全意识、版权意识普遍较为淡薄。高校学生往往对网络安全问题的严重后果认识不足、理解不深,部分学生甚至还把校园网当成自己的“练兵场”,在校园网上尝试各种攻击技术。另外,由于资金不足和缺乏版权意识等原因,导致高校学生在校园网上大量使用盗版软件和盗版资源。攻击技术的尝试和盗版软件的传播既占用了大量的网络带宽,又给网络安全带来了极大的隐患。 (2)校园网建设和管理的特点。一方面,校园网建设需要投入大量的经费,少则几百万,多则几千万,而高校的经费普遍是比较紧张的,有限的投入往往用于扩展网络规模、增加网络应用这些师生都能看到成果的方面,而往往忽视或轻视师生不容易看到成果的网络安全方面。由于投入少,缺少必要的网络安全管理设备和软件,致使管理和维护出现困难。另一方面,各高校为了学校的教学、科研、管理以及学生学习生活的需要,目前基本上都建立了千兆主干、百兆桌面,甚至万兆主干、千兆桌面的校园网,高带宽的校园网给校园网用户带来了方便,但同时也大大增加了网络完全管理的难度。当前高校校园网面临的主要网络安全问题和威胁 (1)安全漏洞。校园网内普遍存在用户操作系统漏洞和应用软件安全漏洞,这些漏洞影响用户系统的正常使用和网络的正常运行,对网络安全构成严重的威胁,一旦被黑客或病毒利用,甚至有可能导致灾难性的后果。 (2)病毒和攻击。网络病毒发病和传播速度极快,而许多校园网用户由于各种各样的原因,没有安装杀毒软件或不能及时更新杀毒软件病毒库,造成网络病毒泛滥,不仅严重地危害到了用户计算机安全,而且极大的消耗了网络资源,造成网络拥塞,给每一个用户都带来极大的不便。同时外来的攻击和内部用户的攻击越来越多、危害越来越大,已经严重影响到了校园网的正常使用。 (3)滥用网络资源。在校园网内,用户滥用网络资源的情况严重,有私自开设代理服务器,非法获取网络服务的,也有校园网用户非法下载或上载的,甚至有的用户每天都不断网,其流量每天都达到几十个G,占用了大量的网络带宽,影响了校园网的其它应用。 (4)不良信息的传播。不良信息的传播对正在形成世界观和人生观的大学生而言,危害是非常大的。网络上的信息良莠不齐,其中有违反人类道德标准或法律法规的,如果不对这些信息加以过滤和处理,学生就会有在校园网内浏览淫秽、赌博、暴力等不健康网页的机会。要确保高校学生健康成长、积极向上,就必须采取措施对校园网络信息进行过滤和处理,使他们尽可能少地接触网络上的不良信息。 (5)垃圾邮件。垃圾邮件对校园网的破坏性很大,它占用网络带宽,造成邮件服务器拥塞,进而降低整个网络的运行效率,同时也是网络病毒、攻击和不良信息传播的重要途径之一。现在虽然很多高校都建立了电子邮件服务器为校园网用户提供邮件服务,但由于缺乏邮件过滤软件以及缺少限制邮件转发的相关管理制度,使邮件服务器成为了垃圾邮件的攻击对象和中转站,大大增大了校园网的网络流量,浪费了大量的校园网带宽,造成校园网用户收发邮件速度慢,甚至导致邮件服务器崩溃。 (6)恶意破坏。恶意破坏主要是指对网络设备和网络系统的破坏。设备破坏是指对网络硬件设备的破坏。现在各高校校园网的设备数量多、类型杂、分布比较分散,管理起来非常困难,个别用户可能出于某些目的,会有意或无意地将它们损坏。系统破坏是指利用黑客技术对校园网络各系统进行破坏,如:修改或删除网络设备的配置文件、篡改学校主页等等。而这两个方面的破坏均会影响校园网的安全运行,造成校园网络全部或部分瘫痪,甚至造成网络安全事故。 2 加强高校校园网安全管理的对策高校校园网络安全管理是一项复杂的系统工程,要提高网络安全,必须根据实际情况,从多个方面努力。加强网络安全管理制度建设 “三分技术、七分管理”,网络安全尤为如此。各高校要根据校园网的实际情况,制定并严格执行有效的安全管理制度。如:校园网网络安全管理制度、网络主干管理与维护制度、校园网非主干维护制度、网络安全管理岗位职责、网络运行管理制度、主页维护管理制度、校园网信息发布与管理制度、病毒防治管理制度、重要数据备份与管理制度等。此外,为更加有效控制和减少校园网络的内部隐患,各高校必须制定网络行为规范和违反该规范的具体处罚条例。做好物理安全防护物理安全防护是指通过采用辐射防护、屏幕口令、状态检测、报警确认、应急恢复等手段保护网络服务器等计算机系统、网络交换路由等网络设备和网络线缆等硬件实体免受自然灾害、物理损坏、电磁泄漏、操作失误以及人为干扰和搭线攻击的破坏②。如:将防火墙、核心交换机以及各种重要服务器等重要设备尽量放在核心机房进行集中管理;将光纤等通信线路实行深埋、穿线或架空,防止无意损坏;将核心设备、主干设备以及接入交换机等设备落实到人,进行严格管理。物理安全防护是确保校园网络系统正常工作、免受干扰破坏的最基本手段。加强对用户的教育和培训通过网络安全教育使用户对校园网络所面临的各类威胁有较为系统、全面的认识,明确这些威胁对他们的危害,增强他们的网络安全意识,让所有校园网用户都来关心、关注网络安全。通过对校园网用户的培训,使他们能尽量保证自己使用的计算机安全,能处理一些简单的安全问题,从而减少网络安全事故的发生。遇到网络安全问题时,能做好记录并及时向有关部门报告。提高网络管理人员技术水平高水平的网络管理人员能够根据校园网的实际安全状况,通过对校园网的重要资源设置使用权限与口令、通过对相应网络安全设备尤其是核心设备进行系统配置以有效地保证校园网系统的安全。因此要保证校园网的安全运行,就需要培养一支具有较高安全管理意识的网络管理员队伍,提高他们维护网络安全的警惕性和应对各种攻击的能力。各高校要从两个方面着手:一是要加强对现有网络管理技术人员的培训,提高他们应对网络安全问题的能力和水平;二是要引进高水平的网络安全管理技术人员,提升网络管理技术人员整体技术水平。规范出口、入口管理为适应管理和工作的需要,现在高校校园网都有多个网络出口(如:教育网、电信网等),要实施校园网的整体安全策略,首先就要对多出口进行统一管理,以解决校园网多出口带来的安全问题,使校园网络安全体系能够得以实施,为校园网的安全提供最基础的保障,如:不同出口间的隔离,封锁病毒端口,阻止入侵者的攻击,应用ACL拒绝IP地址欺等。配备网络安全设备或系统为减少来自校园网内外的攻击和破坏,需要在校园网中配置必要的网络安全设备,如网络入侵保护系统、主页防篡改系统、防火墙、网络防病毒系统、漏洞扫描系统、内容过虑系统、补丁升级系统、服务器的安全监测系统等等。通过配置网络安全设备,能够实现对校园网络的控制和监管,能够阻断大量的非法访问,能够过滤来自网络的不健康数据信息,能够帮助网络管理员在发生网络故障时迅速定位。充分利用好这些网络安全设备可以大大提高校园网的安全级别。建立全校统一的身份认证系统身份认证系统是整个校园网络安全体系的基础,是校园网上信息安全的第一道屏障,是保证校园网内各应用系统安全运行的依靠。各高校要建立基于校园网络的全校统一身份认证系统,对校园网用户上网进行身份认证。这样不仅可以阻止非法用户的上网行为,而且也能统一监控合法户上网的行为。建立更安全的电子邮件系统目前有些优秀的电子邮件安全系统具有强大的高准确率和低误报率,独特的策略模块可以帮助用户轻松地实现邮件系统的管理与维护,有的电子邮件系统判别垃圾邮件的准确率接近百分之百。各高校要多方分析、比较,选择优秀的电子邮件安全系统保证校园网的邮件系统安全,以改变邮件系统存在垃圾邮件、邮件病毒、邮件泄密等安全隐患的现状。做好备份和应急处理对校园网来说,一套完整的备份和恢复方案是迫切需要的。备份既指对校园网重要数据的备份,也指核心设备和线路的备份[3]。对网页服务器,要配置网页防篡改系统,以防止网页被更改;对校园网中的核心设备的系统配置要进行备份,以便设备出故障时能及时恢复;对校园网中的核心线路要留有冗余,以便线路出故障时能立即启用冗余线路以保证校园网络主干的运行。应急响应是校园网整体安全的重要组成部分,各高校的校园网络管理部门要制定网络安全的有关应急处理措施和制度,以保证在出现网络安全问题时要及时按照应急处理措施处理以减少损失。 3 结束语校园网的安全管理是一项复杂的系统工程,没有一劳永逸的安全措施。各高校要在校园网的建设和管理过程中及时分析校园网中的安全问题,并研究方法,制订措施,确保校园网正常、高效、安全地运行,为学校的教学、管理和科研服好务。参考文献 [1] 沙桂兰.浅谈校园网络安全控制策略[M],电脑知识与技术.2007,3. [2] 高冰.网络安全措施探讨[M],东北财经大学学报.2003,4. [3] 林涛.网络安全与管理[M].北京:电子工业出版社.2005. [4] 中国教育在线.

网络与信息安全法规课论文

跟以前写的题目一样的不难写的

摘要探索了网络平安的目前状况及新问题由来以及几种主要网络平安技术，提出了实现网络平安的几条办法。网络平安计算机网络防火墙1 网络平安及其目前状况网络平安的概念国际标准化组织（ISO）将“计算机平安”定义为摘要：“为数据处理系统建立和采取的技术和管理的平安保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机平安的定义包含物理平安和逻辑平安两方面的内容，其逻辑平安的内容可理解为我们常说的信息平安，是指对信息的保密性、完整性和可用性的保护，而网络平安性的含义是信息平安的引申，即网络平安是对网络信息保密性、完整性和可用性的保护。网络平安的目前状况目前欧州各国的小型企业每年因计算机病毒导致的经济损失高达220亿欧元，而这些病毒主要是通过电子邮件进行传播的。据反病毒厂商趋向公司称，像Sobig、Slammer等网络病毒和蠕虫造成的网络大塞车，去年就给企业造成了550亿美元的损失。而包括从身份窃贼到间谍在内的其他网络危险造成的损失则很难量化，网络平安新问题带来的损失由此可见一斑。2 网络平安的主要技术平安是网络赖以生存的保障，只有平安得到保障，网络才能实现自身的价值。网络平安技术随着人们网络实践的发展而发展，其涉及的技术面非常广，主要的技术如认证、加密、防火墙及入侵检测是网络平安的重要防线。认证对合法用户进行认证可以防止非法用户获得对公司信息系统的访问，使用认证机制还可以防止合法用户访问他们无权查看的信息。现列举几种如下摘要：身份认证当系统的用户要访问系统资源时要求确认是否是合法的用户，这就是身份认证。常采用用户名和口令等最简易方法进行用户身份的认证识别。报文认证主要是通信双方对通信的内容进行验证，以保证报文由确认的发送方产生、报文传到了要发给的接受方、传送中报文没被修改过。访问授权主要是确认用户对某资源的访问权限。数字签名数字签名是一种使用加密认证电子信息的方法，其平安性和有用性主要取决于用户私匙的保护和平安的哈希函数。数字签名技术是基于加密技术的，可用对称加密算法、非对称加密算法或混合加密算法来实现。数据加密加密就是通过一种方式使信息变得混乱，从而使未被授权的人看不懂它。主要存在两种主要的加密类型摘要：私匙加密和公匙加密。私匙加密私匙加密又称对称密匙加密，因为用来加密信息的密匙就是解密信息所使用的密匙。私匙加密为信息提供了进一步的紧密性，它不提供认证，因为使用该密匙的任何人都可以创建、加密和平共处送一条有效的消息。这种加密方法的优点是速度很快，很轻易在硬件和软件件中实现。公匙加密公匙加密比私匙加密出现得晚，私匙加密使用同一个密匙加密和解密，而公匙加密使用两个密匙，一个用于加密信息，另一个用于解密信息。公匙加密系统的缺点是它们通常是计算密集的，因而比私匙加密系统的速度慢得多，不过若将两者结合起来，就可以得到一个更复杂的系统。防火墙技术防火墙是网络访问控制设备，用于拒绝除了明确答应通过之外的所有通信数据，它不同于只会确定网络信息传输方向的简单路由器，而是在网络传输通过相关的访问站点时对其实施一整套访问策略的一个或一组系统。大多数防火墙都采用几种功能相结合的形式来保护自己的网络不受恶意传输的攻击，其中最流行的技术有静态分组过滤、动态分组过滤、状态过滤和代理服务器技术，它们的平安级别依次升高，但具体实践中既要考虑体系的性价比，又要考虑平安兼顾网络连接能力。此外，现今良好的防火墙还采用了VPN、检视和入侵检测技术。防火墙的平安控制主要是基于IP地址的，难以为用户在防火墙内外提供一致的平安策略；而且防火墙只实现了粗粒度的访问控制，也不能和企业内部使用的其他平安机制（如访问控制）集成使用；另外，防火墙难于管理和配置，由多个系统（路由器、过滤器、代理服务器、网关、保垒主机）组成的防火墙，管理上难免有所疏忽。入侵检测系统入侵检测技术是网络平安探究的一个热点，是一种积极主动的平安防护技术，提供了对内部入侵、外部入侵和误操作的实时保护，在网络系统受到危害之前拦截相应入侵。随着时代的发展，入侵检测技术将朝着三个方向发展摘要：分布式入侵检测、智能化入侵检测和全面的平安防御方案。入侵检测系统（Instusion Detection System，简称IDS）是进行入侵检测的软件和硬件的组合，其主要功能是检测，除此之外还有检测部分阻止不了的入侵；检测入侵的前兆，从而加以处理，如阻止、封闭等；入侵事件的归档，从而提供法律依据；网络遭受威胁程度的评估和入侵事件的恢复等功能。虚拟专用网（VPN）技术VPN是目前解决信息平安新问题的一个最新、最成功的技术课题之一，所谓虚拟专用网（VPN）技术就是在公共网络上建立专用网络，使数据通过平安的“加密管道”在公共网络中传播。用以在公共通信网络上构建VPN有两种主流的机制，这两种机制为路由过滤技术和隧道技术。目前VPN主要采用了如下四项技术来保障平安摘要：隧道技术（Tunneling)、加解密技术（Encryption %26amp; Decryption)、密匙管理技术（Key Management)和使用者和设备身份认证技术（Authentication)。其中几种流行的隧道技术分别为PPTP、L2TP和Ipsec。VPN隧道机制应能技术不同层次的平安服务，这些平安服务包括不同强度的源鉴别、数据加密和数据完整性等。VPN也有几种分类方法，如按接入方式分成专线VPN和拨号VPN；按隧道协议可分为第二层和第三层的；按发起方式可分成客户发起的和服务器发起的。其他网络平安技术（1）智能卡技术，智能卡技术和加密技术相近，其实智能卡就是密匙的一种媒体，由授权用户持有并由该用户赋和它一个口令或密码字，该密码字和内部网络服务器上注册的密码一致。智能卡技术一般和身份验证联合使用。（2）平安脆弱性扫描技术，它为能针对网络分析系统当前的设置和防御手段，指出系统存在或潜在的平安漏洞，以改进系统对网络入侵的防御能力的一种平安技术。（3）网络数据存储、备份及容灾规划，它是当系统或设备不幸碰到灾难后就可以迅速地恢复数据，使整个系统在最短的时间内重新投入正常运行的一种平安技术方案。其他网络平安技术还有我们较熟悉的各种网络防杀病毒技术等等。3 网络平安新问题的由来网络设计之初仅考虑到信息交流的便利和开放，而对于保障信息平安方面的规划则非常有限，这样，伴随计算机和通信技术的迅猛发展，网络攻击和防御技术循环递升，原来网络固有优越性的开放性和互联性变成信息的平安性隐患之便利桥梁。网络平安已变成越来越棘手的新问题，只要是接入到因特网中的主机都有可能被攻击或入侵了，而遭受平安新问题的困扰。目前所运用的TCP/IP协议在设计时，对平安新问题的忽视造成网络自身的一些特征，而所有的应用平安协议都架设在TCP/IP之上，TCP/IP协议本身的平安新问题，极大地影响了上层应用的平安。网络的普及和应用还是近10年的事，而操作系统的产生和应用要远早于此，故而操作系统、软件系统的不完善性也造成平安漏洞；在平安体系结构的设计和实现方面，即使再完美的体系结构，也可能一个小小的编程缺陷，带来巨大的平安隐患；而且，平安体系中的各种构件间缺乏紧密的通信和合作，轻易导致整个系统被各个击破。4 网络平安新问题策略的思索网络平安建设是一个系统工程、是一个社会工程，网络平安新问题的策略可从下面4个方面着手。网络平安的保障从技术角度看。首先，要树立正确的思想预备。网络平安的特性决定了这是一个不断变化、快速更新的领域，况且我国在信息平安领域技术方面和国外发达国家还有较大的差距，这都意味着技术上的“持久战”，也意味着人们对于网络平安领域的投资是长期的行为。其次，建立高素质的人才队伍。目前在我国，网络信息平安存在的突出新问题是人才稀缺、人才流失，尤其是拔尖人才，同时网络平安人才培养方面的投入还有较大缺欠。最后，在具体完成网络平安保障的需求时，要根据实际情况，结合各种要求（如性价比等），需要多种技术的合理综合运用。网络平安的保障从管理角度看。考察一个内部网是否平安，不仅要看其技术手段，而更重要的是看对该网络所采取的综合办法，不光看重物理的防范因素，更要看重人员的素质等“软”因素，这主要是重在管理，“平安源于管理，向管理要平安”。再好的技术、设备，而没有高质量的管理，也只是一堆废铁。网络平安的保障从组织体系角度看。要尽快建立完善的网络平安组织体系，明确各级的责任。建立科学的认证认可组织管理体系、技术体系的组织体系，和认证认可各级结构，保证信息平安技术、信息平安工程、信息平安产品，信息平安管理工作的组织体系。最后，在尽快加强网络立法和执法力度的同时，不断提高全民的文明道德水准，倡导健康的“网络道德”，增强每个网络用户的平安意识，只有这样才能从根本上解决网络平安新问题。参考文献1 张千里，陈光英.网络平安新技术[M.北京摘要：人民邮电出版社，20032 高永强，郭世泽.网络平安技术和应用大典[M.北京摘要：人民邮电出版社，20033 周国民. 入侵检测系统评价和技术发展探究[J.现代电子技术，2004(12)4 耿麦香.网络入侵检测技术探究综述[J，网络平安，2004(6)

食品法律法规与标准论文格式

我国食品安全问题研究1 我国食品安全现状 2 我国食品不安全的危害性分析 3 我国食品安全存在问题的原因分析 4 提高我国食品安全水平的对策与建议 5 食品安全的代价前言：食品是人类赖以生存和发展的物质基础，而食品安全是关系到人类健康和国计民生的重大问题。食品安全完整的概念和范围应包括两个方面: 一是食品的充足供应（food security），即解决人类的贫穷，饥饿，保证人人有饭吃（需要政府、农牧渔业生产加工、社会服务部门的保证）；二是食品的安全与营养（food safety），即人类摄入的食品不含有可能引起食源性疾病的污染物,无毒、无害，并能提供人体所需要的基本营养元素（需要政府、农牧渔业、卫生法制与监督、食品加工企业、以及食品消费者的共同保证）。随着我国经济和社会的发展，在基本解决食物供应（food security）问题的同时，食品的卫生安全（food safety）问题越来越引起社会的关注。本文的食品安全仅限为第二种概念，即食品的卫生安全由于食品质量监测的成本高、技术性强，对普通消费者来说几乎是不可能实现的。从而造成对于食品的质量和价格在供求双方信息的不对称，市场失灵的结果有两种可能，一是消费者减少消费量，二是食品质量与价格俱下。在考虑对于食品需求量的刚性，结果就只有第二种可能。问题的解决就只能靠政府职能的发挥，从宏观调控着手，建立完善的质量监管机制。文章对问题的原因和对策分析也正是从这个角度出发的。近五、六年来，国际上食品安全恶性事件不断发生，这不仅使一国在经济上受到严重损害，还可以影响到消费者对政府的信任，乃至危及社会稳定和国家安全（关于食品卫生与人类健康和经济发展的关系见图0-1）。随着全球经济一体化的发展，食品安全已变得没有国界，世界上某一地区的食品安全问题很可能会波及全球，乃至引发双边或多边的国际食品贸易争端。有鉴于此，近年来世界卫生组织（WHO）、联合国粮食与农业组织（FAO）和国际食品法典委员会（CAC）等国际性组织和各国政府均加强了食品安全工作，包括机构设置、强化或调整政策法规、监督管理和科技投入。食品安全也引起了我国政府的高度重视，一系列的改革、改进和梳理工作正在进行中。......http://

二、建立和完善统一协调、权责明晰的食品安全监管体系我国现今的食品安全监管体制在延续历史做法的同时，更要向管理体制卓有成效的国家学习，使监管体制相对协调集中，逐渐开创我国科学、协调的食品安全监管新模式。长期以来，我国对食品实行多头管理，一方面执法中各部门职责交叉、都可以执法，另一方面则出现模糊或真空地带，给不法分子造成可乘之机。这样就出现了我国食品安全"都管但都管不好"的局面，也为一些部门权力寻租制造了借口。2003年3月10日，国务院宣布在原国家药品监督管理局基础上组建国家食品药品监督管理局，其意图很明显，在政出多门的情况下，希望国家食品药品监督管理局能起到协调作用。但由于管理构架、职责划分、行政成本以及部门协调等诸多原因，想要在短时间内解决食品安全监管体制的问题，尚不容乐观。有学者认为，应改变多头管理，向相对集中统一的方向发展。我们认为，由于食品的产业链太长，我国的地域范围大，生产力发展水平极不平衡，不可能也不必要将食品安全的监管统一在一二个部门。当前，应重点解决食品监管职责过于分散的状况，将对食品安全监管的职能相对集中，权责进一步明晰，并通过建立一种有效率和权威的协调机制提高监管效率，降低行政成本。第一，可以考虑在现行的部际食品安全联席协调会议的管理架构上有所突破，如成立国务院食品安全委员会，以统一协调、管理涉及国家食品安全的相关部门，彻底改变目前相关行政部门各自为政、协调不力、重复管理、执法软弱的局面。国务院食品安全委员会由国务院总理或副总理出任主任，国家食品药品监督管理局、农业部、卫生部、质检局、工商总局、公安部、商务部、海关总署等相关部委领导或主管领导均成为该委员会成员（关系较为重大的正部级单位的一把手可作为委员会副主任）。委员会秘书长（或常务副主任）及委员会的办事机构或秘书处可以设在某个部委（局、办），承担该委员会的具体工作。食品安全委员会的主要职责有：（1）审议食品安全的有关法规或实施细则；（2）研究确定加强食品安全的重大政策；（3）审议全国食品安全工作的总体发展规划、计划；（4）确定需要向国务院汇报的重大议题；（5）督促规划、计划和有关重大工作的落实；（6）协调部门、地方间的食品安全工作，组织重大事故的查处；（7）指导各部门、各地区及全社会支持并参与食品安全宣传，推动食品安全健康发展。此外，各省市自治区和直辖市应当成立与国务院食品安全委员会相对应的机构。第二，进一步探索多种管理模式，将对品种的管理和"划段"管理结合起来，对能够集中的管理链条和跨度不太大的品种可由一、二部门管理起来。对于需要"划段"的管理，要明确边界和衔接的方式方法，特别是信息的沟通和共享，职能上尽可能避免交叉。

中国工程院医药卫生学部 :《中国食品安全:挑战、问题、认识和办法》 胡楠:《中国食品业与食品安全问题研究》 谢建华,申明月,李昌:《我国食品安全分析及对策研究[J].2010年第3期》 [1] 张奇志,邓欢英.我国食品安全现状及对策措施[j].中国食物与营养, 2006,(05) . [2] 高仰山.食品安全重在治本[j]中国保健营养,2004, (07). \[3] 高桂铭.科学发展观与食品安全[j].上海商业, 2004, (07). [4] 吴澎,王明林.我国食品安全存在的问题及应对策略[j]中国食物与营养,2004, (04). [5] 向晓冬,赵兵,简桂兰,我国食品安全现状及对策探讨[j].中国卫生法制, 2006,(02) . 五、总结食品安全事件所暴露的体制问题和道德缺失，也向全社会发出了预警信号。在一个国家的文明框架中，道德与法律唇齿相依，缺一不可。必须做到依法治国和以德治国并举，在我们完善社会主义市场经济、推进现代化建设的进程中，完善现有法律法规所存在的问题，填补在执法过程中出现的法律空白和盲点，加大执法力度，使食品安全问题能够有法可依，同时为道德建设提供强而有力的法律保障，同时一刻也不能放松道德建设，只有在全社会开展社会主义荣辱观教育，大力加强公民道德、职业道德、企业道德、社会道德建设，在全社会形成诚信守法的良好环境，才能有效构筑牢固的社会文明防线，全面推进经济社会的科学发展

1998年机构改革之后，我国食品监管主要由国家食品药品监督管理局、公安部、农业部、商务部、卫生部、国家工商行政管理局、国家质量监督检验检疫总局、海关总署等多个部委共同按职能分段监管，已形成了食品安全多部门的监管体制。2004年9月1日颁布的《国务院关于进一步加强食品安全工作的决定》再次对有关部委的职责分工加以调整和明确。《食品卫生法》关于执法主体职责的内容应当顺应现实的改变做出相应的调整。第三，食品安全法律体系的内容比较单薄，对经济社会和科技发展所导致的食品安全的新情况、新问题大多尚未涉及。和经济发达国家的食品安全法规相比，我国缺少一系列保障食品安全的重要制度。例如食品安全应急处理机制、食品安全风险评价制度、食品安全信用制度以及食品安全信息发布制度等。同时，我国食品安全法律体系对"食品安全"等最重要最基本的概念尚未有明确的法律定义。第四，食品安全法律责任的规定不严、衔接不顺、内容不全。以食品安全法律体系的核心《食品卫生法》为例，对违反该法规定，食品生产经营过程不符合卫生要求的，责令改正，给予警告，可以处以五千元以下的罚款；拒不改正或者有其他严重情节的，吊销卫生许可证。食品卫生是食品安全最基本的要求，对违反卫生规定的当予重罚。然而根据该法，在一般违法情况下，除了责令改正和警告之外，五千元以下的罚款落在执法机关的自由裁量范围之内，且不说罚款的上限太低，如此"可以"也为追究违法者的行政责任创造了迂回的空间，极有可能连区区五千元以下的罚款也不了了之。类似的规定总和起来，执法不力也就难免了。再如，《食品卫生法》第三十九条规定：违反本法规定，生产经营不符合卫生标准的食品，造成严重食物中毒事故或者其他严重食源性疾患，对人体健康造成严重危害的，依法追究刑事责任。而根据《刑法》第一百四十三条的规定，生产、销售不符合卫生标准的食品，只要足以造成严重食物中毒事故或者其他严重食源性疾患的，即构成犯罪，依法应予追究刑事责任。两者相比较可以看出，在同一罪名上，《食品卫生法》要求违法行为具有人身伤害后果才构成犯罪，而《刑法》则强调当违法行为具有危害人身健康的危险性时即构成犯罪。两者尺度的不统一，往往会造成行政执法部门在对待"足以造成严重食物中毒事故或者其他严重食源性疾患的"上述违法行为时，仅仅因为危害结果尚未发生，就依据《食品卫生法》做出不移交司法部门追究当事人刑事责任的决定，用行政处罚代替刑事追究。法律衔接的不统一给了违法食品业主以喘息的可能，削减了法律的惩处力度，也为司法机关再度追究当事人的刑事责任造成了时间上的拖延。其主要原因是《食品卫生法》修订在前，《刑法》修订在后，这段时期内无论是食品安全问题还是国家对食品安全的关注程度均有加重之势，《刑法》的修订是顺应了当时食品安全的要求。可见《食品卫生法》的滞后性已经显现。第五，现行食品安全法律体系中尚欠缺对食品安全监管机关及其工作人员的监管职责的落实和失职责任的追究机制。综上，在建立我国食品安全法律体系的过程中，应当首先抓紧组织修订《食品卫生法》。在是否将《食品卫生法》修改为《食品安全法》的问题上，还有不同意见。我们认为，食品卫生仅是食品安全问题中的一部分，无论是从法律的名称还是从法律本身的内容考虑，食品安全法律体系都应围绕"食品安全"这一核心加以建设。建议方法有二：一种是把《食品卫生法》更名为《食品安全法》，作一次全面修订和补充；另一种是重新制订一部《食品安全基本法》，作为食品安全领域的"母法"，其基本内容至少应当包括如下方面：（1）目的：综合促进和保障食品安全。（2）定义：明确"食品"、"食品安全"等名词的法律涵义。（3）食品安全监管范围：国家对食品安全实行从农田到餐桌的全过程监管。（4）监管体制：以法律的形式提出我国食品安全基本监管框架和各方职能。（5）食品安全监管原则：确保人民身体健康，注重科学依据，控制和预防并重，公开、客观、公正，等等。（6）社会其他各阶层的食品安全责任。以食品生产经营企业为主，还包括与食品相关的行业、食品行业协会以及消费者等。（7）应急处理。（8）标准检测，含市场准入。（9）安全风险评价。（10）信用体系。（11）食品安全信息网络。（12）宣传教育。（13）行业协会、研究机构的推动。（14）法律责任。强调监管主体的违法责任、做好与《刑法》的衔接、对违法食品生产经营者设置严厉罚则。法律的尊严是执行出来的，而不是制定出来的。无论多严密、多完善的法律，还必须经由各级政府职能部门的正确施行，才能真正发挥其保障食品安全的强大规范作用。如果行政执法部门不严格执法或者出于各种原因错误地理解和适用了食品安全法律法规，那么就算这些法律法规再完善，也不能产生预期的效果。在现今的食品安全监管中，执法不力的问题不容回避。从我们了解并研究的一些案例看，有不少食品安全事故是由于失职或渎职等执法不力造成的，再加上地方保护主义，食品安全事故频发也就不足为怪了。因此，"有法不依，执法不严，违法不究"成为我国食品安全监管部门执法中的一个顽症，究其原因，不外乎是执法人员对法律法规的理解和运用能力不强、碍于情面和各方压力办"人情案"以及部分执法人员以权谋私、地方保护等等。要做到依法行政，就必须注重对执法人员的法律培训和思想道德教育、制订严密的工作纪律和内部审批程序、完善行政执法人员责任追究机制、建立大案要案领导集体决定制度，不断强化执法和执法监督，使法律法规落到实处。

安全法律法规论文知网

【校园网安全防护的几点建议】随着国家网络信息化建设的飞速发展，有越来越多的学校建立起自己的校园网络进行教学和管理，同时，通过 Internet的远程教育网络，教育不再受国家、地区、学校、学科的限制，学生能够充分享受教育的多面性、多样性，提高学生学习的趣味性、选择性。但与此同时，愈演愈烈的黑客攻击事件以及非法信息的不断蔓延、网络病毒的爆发、邮件蠕虫的扩散，也给网络蒙上了阴影。在高速发展的校园网及远程教育网络系统中也同样存在着威胁网络安全的诸多因素。一般来讲，中小学校园网在安全方面的隐患和威胁虽然也主要来自于病毒和黑客入侵，但其要防护的重点则有着特定的需求。对于校园网而言，需要加强安全防范和管理的体现在三个方面：一、防范病毒入侵目前，网络中存在的病毒已经不计其数，并且日有更新。而随着红色代码、Nimda、SQL Slammer等病毒的一再出现，病毒已经成为一种集成了蠕虫、病毒和黑客工具的大威胁，同时其利用邮件这一应用最广泛的手段，随时准备毁坏数据、致瘫网络。二、监控网络流量 Internet的开放性使得网络信息错综复杂，学生可以轻而易举地访问和浏览各类站点，包括色情、暴力及游戏等不良站点。各种非法、有害的信息：色情的、暴力的，甚至邪教的歪理邪说等，都会通过Internet肆无忌惮地涌入校园，使中小学生这一未成年特殊群体极易受到上述信息的不良诱导，在其幼小的心灵深处埋下灰色烙印。【试论网上信息的安全性问题】随着信息化进程的深入和互联网的迅速发展，信息安全显得日益重要。国家对此十分重视，1997年国务院信息办立项筹建中国互联网络安全产品测评认证中心； 1998年10月成立中国国家信息安全测评认证中心；1999年2月该中心及其安全测评实验室分别通过中国产品质量认证机构国家认可委员会和中国实验室国家认可委员会的认可，正式对外开展信息安全测评认证工作。一、网上信息安全的法律保护随着互联网技术的发展，大量的信息在互联网上进行传播，不可避免地会侵犯他人的合法权益，而且这种侵犯将因为互联网比其他媒体更有广泛的影响而加重侵权的严重程度。从这个意义上来说，一个人可以不上网，但是他的合法权益被他人通过互联网侵犯却是有可能的，因此，加强与互联网相关的立法建设，对于全体国民都是非常重要的。此外，要加强信息系统安全研究、建设的统一管理，使之纳入有序化、规范化、法制化的轨道上。当前我国的信息与网络安全研究处在忙于封堵现有实际信息系统安全漏洞的阶段。要想从根本上解决问题，应该在国家有关主管部门组织下，从基础研究入手，为我国信息与网络安全构筑自主、创新、完整的理论体系和基础构件的支撑，推动我国信息安全产业的发展。互联网世界是人类现实世界的延伸，是对现实社会的虚拟，因此，现实社会中大多数的法律条款还是适用于互联网的。互联网是信息传播的一种工具，从这个意义上讲，互联网只不过是一种新兴的媒体，各种法律在互联网上同样适用，有关互联网的运行规则应和其他媒体一样都必须遵守国家法律的规定，任何违法行为都要受到法制的制裁。随着互联网技术的发展，为了规范与互联网相关的行为，有关部门已经制定了一些法律法规，互联网世界已经有了初步的“游戏规则”。互联网一贯以信息自由著称，据此有人认为实施有关互联网的立法会限制网络的发展，这种观点是错误的。在互联网这个虚拟的世界里，如同现实世界一样，没有绝对自由，如果网络失去规则，那么自由也就无从说起，这一点已经被无数的事实所证明。最近，针对网上日益猖撅的不法行为，许多国家都已经着手加强网上立法和打击不法行为的力度，中国也应该加强这方面的工作，只有这样，才能够给广大网民提供一个更加自由的空间。因为文章太长会眼花缭乱，我以摘要截取的形式附上原文地址，希望楼主能够得到帮助。

[论文摘要]随着计算机网络的发展，计算机网络安全成为人们关注的话题。分析了计算机网络存在的安全隐患，阐述了防范的安全策略。随着计算机网络的广泛应用，全球信息化已成为人类发展的大趋势。但由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、怪客、恶意软件和其他不轨的攻击。因此，计算机网络的防范措施应是能全方位针对不同的威胁，这样才能确保网络信息的保密性、完整性和可用性。一、计算机网络安全存在的问题影响计算机网络安全的因素很多，有些因素可能是有意的，也可能是无意的；可能是人为的，也可能是非人为的；可能是外来黑客对网络系统资源的非法使有。（一）计算机病毒：面临名目繁多的计算机病毒威胁计算机病毒将导致计算机系统瘫痪，程序和数据严重破坏，使网络的效率和作用大大降低，使许多功能无法使用或不敢使用。层出不穷的各种各样的计算机病毒活跃在各个网络的每个角落，如近几年的“冲击波”、“震荡波”、“熊猫烧香病毒”给我们的正常工作已经造成过严重威胁。（二）人为的无意失误：如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的账号随意转借他人或与别人共享等都会对网络安全带来威胁。（三）人为的恶意攻击：这是计算机网络所面临的最大威胁，以各种方式有选择地破坏信息的有效性和完整性。还有就是网络侦查，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄漏。（四）网络软件的缺陷和漏洞：网络软件不可能是百分之百的无缺陷和无漏洞的，然而，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。另外，软件的“后门”都是软件公司的设计编程人员为了自便而设置的，一般不为外人所知，但一旦“后门”洞开，其造成的后果将不堪设想。（五）物理安全问题。物理安全是指在物理介质层次上对存贮和传输的信息安全保护。如通信光缆、电缆、电话线、局域网等有可能遭到破坏，引起计算机网络的瘫痪。二、计算机网络的安全策略（一）加强安全制度的建立和落实工作。一定要根据本单位的实际情况和所采用的技术条件，参照有关的法规、条例和其他单位的版本，制定出切实可行又比较全面的各类安全管理制度。主要有：操作安全管理制度、场地与实施安全管理制度、设备安全管理制度、操作系统和数据库安全管理制度、计算机网络安全管理制度、软件安全管理制度、密钥安全管理制度、计算机病毒防治管理制度等。制度的建立切不能流于形式，重要的是落实和监督。另外，要强化工作人员的安全教育和法制教育，真正认识到计算机网络系统安全的重要性和解决这一问题的长期性、艰巨性及复杂性。只有依靠人的安全意识和主观能动性，才能不断地发现新的问题，不断地找出解决问题的对策。（二）物理安全策略。对于传输线路及设备进行必要的保护，物理安全策略的目的是保护计算机系统、网络服务器等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境。（三）访问与控制策略。访问控制是网络安全防范和保护的主要策略，它也是维护网络系统安全、保护网络资源的重要手段。各种安全策略必须相互配合才能真正起到保护作用，但访问控制可以说是保证网络安全最重要的核心策略之一。1．入网访问控制。入网访问控制为网络访问提供了第一层访问控制。用户的入网访问控制可分为三个步骤：用户名的识别与验证、用户口令的识别与验证、用户账号的缺省限制检查。2．网络的权限控制。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。网络控制用户和用户组可以访问哪些目录、子目录、文件和其他资源。可以指定用户对这些文件、目录、设备能够执行哪些操作。3．属性安全控制。当用文件、目录和网络设备时，网络系统管理员应给文件、目录等指定访问属性。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。网络上的资源都应预先标出一组安全属性。用户对网络资源的访问权限对应一张访问控制表，用以表明用户对网络资源的访问能力网络的属性可以保护重要的目录和文件，防止用户对目录和文件的误删除、执行修改、显示等。4．网络服务器安全控制。网络允许在服务器控制台上执行一系列操作。用户使用控制台可以装载和卸载模块，可以安装和删除软件等操作。网络服务器的安全控制包括可以设置口令锁定服务器控制台，以防止非法用户修改、删除重要信息或破坏数据；可以设定服务器登录时间限制、非法访问者检测和关闭的时间间隔。5．防火墙控制。防火墙是一种保护计算机网络安全的技术性措施，它是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制进/出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻档外部网络的侵入。目前的防火墙主要有以下；（1）包过滤防火墙：包过滤防火墙设置在网络层，可以在路由器上实现包过滤。首先应建立一定数量的信息过滤表，信息过滤表是以其收到的数据包头信息为基础而建成的。信息包头含有数据包源IP地址、目的IP地址、传输协议类型、协议源端口号、协议目的端口号等。当一个数据包满足过滤表中的规则时，则允许数据包通过，否则禁止通过。（2）代理防火墙：它由代理服务器和过滤路由器组成，它将过滤路由器和软件代理技术结合在一起。过滤路由器负责网络互连，并对数据进行严格选择，然后将筛选过的数据传送给代理服务器。（3）双穴主机防火墙：该防火墙是用主机来执行安全控制功能。一台双穴主机配有多个网卡，分别连接不同的网络。双穴主机从一个网络收集数据，并且有选择地把它发送到另一个网络上。网络服务由双穴主机上的服务代理来提供。内部网和外部网的用户可通过双穴主机的共享数据区传递数据，从而保护了内部网络不被非法访问。（四）信息加密技术。对数据进行加密，通常是利用密码技术实现的。信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。在信息传送特别是远距离传送这个环节，密码技术是可以采取的唯一切实可行的安全技术，能有效的保护信息传输的安全。网络加密常用的方法有链路加密、端点加密和节点加密三种。链路加密的目的是保护网络节点之间的链路信息安全；端-端加密的目的是对源端用户到目的端用户的数据提供保护；节点加密的目的是对源节点到目的节点之间的传输链路提供保护。随着计算机技术和通信技术的发展，计算机网络将日益成为重要信息交换手段，渗透到社会生活的各个领域，采取强有力的安全策略，保障网络的安全性。参考文献[1]黄鹤，《浅析计算机网络安全策略[J]，《科技信息(学术研究)》， 2007，(16)[2]张维，魏霞，郑世珏，《电子银行防火墙安全策略的研究与实现》[J]，《高等函授学报(自然科学版)》， 2003，(06)[3]刘青超，《电子商务的安全策略》[J]，《科技情报开发与经济》， 2005，(21)[4]高永安，《计算机网络安全的防范策略》[J]，《科技信息》， 2006，(07)

在当今社会迅速发展的同时,影响社会稳定的各种因素也不断出现,其中影响小学生安全的因素越来越复杂,对学校的安全稳定带来前所未有的冲击。要确保学校安全，必须抓好安全教育，增强师生的安全意识，提高自我防范、自我救护的能力;切实加强学校安全工作的针对性和有效性，尽量将安全事件消于无形，将安全事件的损失降低到最小程度。针对目前实际，我觉得做好防范措施是杜绝安全隐患的有力保障。

一、将安全教育与品德教育相结合.

现在小学生中往往会出现一些打骂现象,同学之间为了一点小事争吵起来,互不相让,进而动手扭打,造成事故。但是如果一所学校的品德教育抓得好,风气正,学生有良好的行为习惯,就可以避免一些事故的发生,所以抓好安全教育,一定要与品德教育紧密结合起来,即结合品德课堂来进行安全教育。如要把《品德与生活》、《品德与社会》课中讲文明、懂礼貌、遵守纪律、关心他人等一些有利于学生良好行为习惯的事例,生动具体的告诉学生,让他们知道该做什么和不该做什么的道理。作为班主任教师的我始终根据学生的年龄特点、知识特点,以《小学生日常行为规范》为依据,以《小学生德育纲要》为准绳,结合学校实际及班级情况,制定切实可行的班级教育计划,并分步落到实处,使学生们在学校和班级集体活动中受到良好的熏陶和教育,让学生们在喜闻乐见的教育活动中,潜移默化地受到教育。同时班主任要结合留守儿童的情况建立健全规章制度。如:建立进门须知和来访登记等一些必要的制度来约束学生的非规范行为,防微杜渐,反复练习,特别要训练学生在没有老师和家长在场监护的情况下,遵守纪律的自觉性。班主任除了对学生进行经常性的教育外,还要根据周围环境的特点进行教育。如:我们学校靠近路边开展交通安全教育,让学生明白学校门前来往车辆较多,每天过马路要左右看没有车辆最安全,不在马路上嬉戏打闹,使学生认识到在马路边玩耍、游戏的危害,要做一个自觉遵守交通规则的好学生。班主任的我经常利用看图片、讲故事、唱儿歌、看录像等活动对学生进行安全教育。

二、在日常教学之中贯穿安全教育

一般来说学校安全事故一般发生的很少，因此，很多学校不会把安全教育和教学放在同等的位置，而且如果只是单纯的理论教学过于枯燥，学生就算听了，当真的发生事故时，他们还是会不知所错，手忙脚乱。我认为应该把安全教育当作一种生活常识，把它和我们的日常生活联系起来，渗透每个教学当中。

首先我觉得学校要每个星期安排一节班队课，专门给学生讲安全知识，针对每个地区不同的情况而开展一些有必要的演练，像防踩踏事故的演练，每个学校都应该要组织学生开展，这样的事故发生的太多了。像怎样在火灾中逃生，这些知识最好是老师学生做正确的示范，这样能让学生更准确的掌握。

其次，班主任一定要让学生彻底的明白一些事故的后果，像夏天为了图凉爽而去河湖洗澡;冬天为了图暖和在房里关上门窗烤火。因此而丧命的事故时有发生，班主任可以结合这些身边的事故带领学生一些分析发生的原因，这样行为将导致什么样的后果，只有让学生从心理了解他们的危害，他们才不会犯错。而对于其他的事故，为了防范于未然，经常提上课堂，让他们时刻保持一颗警惕的心。

再者，科任老师，在平时的教学过程中遇到一些和地震，安全事故有关的内容应该详细的讲解清楚。我记得我上初中时，历史老师在讲长征的时候，特意给我们讲了关于沼泽的知识，我至今仍记得很清楚。所以，我想只要老师多讲，真的从心底关心学生，他们会懂的什么该做，什么不能做。

最后，教会学生临危不变的处事态度，对于突发状况，谁都不能保证自己不紧张，不出错，但是有一种东西确很难受环境的影响，那就是习惯，所以要从小培养学生的良好的习惯。每次我们学校开完会后，值日教师都会亲自指挥学生上楼，一个学期下来，学生都自觉的按照顺序进教室，不再学校老师的监督。我想习惯的力量是无穷的，多花点时间对学生有计划，有目标的进行培养，万一遇上紧急状况，也不用担心。

学生可能不能切实的明白一些安全知识的重要性，因此，教师得更加关注才行，先有人，后有才，安全至上，它必须时刻摆在第一位。

三、将安全常识与学生自我保护能力相结合

学生中有些意外事故的发生,往往是由于学生缺乏必要的安全常识而引起的,因此,对于小学生进行安全教育要让他们知其然,更要让他们知道其所以然。学校在组织学生春游、爬山、游泳、参加劳动时,班主任一定要把安全常识教育作为第一要务来做。此外要重视学生自我保护能力的培养,根据学生年龄特点,向学生进行安全常识教育。夏天,进行防溺水和饮食卫生的教育,不随便去河边洗澡,不随便吃生冷食品及路边卖的不卫生食物等。每逢过年过节,小学生喜欢放烟花爆竹,班主任要对学生进行防火防伤害事故的教育等,把安全常识的教育与培养学生自我保护的能力结合起来。

总之，安全问题很重要，安全教育更是重中之重，我们应时时刻刻把学生的安全放在心中，时刻不忘对学生进行安全教育，只有这样，才能保证学校工作地正常进行，才能保证让学生安心，家长放心。让我们携起手来共同为学生营造一个安全、和谐的学习、生活环境吧!

让学生健康、快乐地成长是我们每位老师的职责，在教给他们科学文化知识的同时，安全教育也是其中不可缺少的一部分。学校安全工作直接关系着学生的安危、家庭的幸福、社会的稳定。因此，做好学校安全工作，创造一个安全的学习环境是十分重要的，做好学校安全工作也是完成上级交给的各项工作任务的基础。要确保安全，根本在于提高安全意识、自我防范和自护自救能力，抓好安全教育，是学校安全工作的基础。所以我一直十分重视教育安全工作。平日里,不但对他们进行安全知识教育，而且在课余时间我也注意去观察他们的动静，只要发现了某个学生有不安全的行为，就及时进行教育。

一、认真做好安全教育工作。

我们现在所面对的学生，绝大部分都是独生子女，他们在学校的安全已成为家长最关注的问题。由于班主任对于学生在校学习或校外集体活动时的人身安全负有直接责任，因此，多数班主任是重视学生安全的。但是，由于认识不足，有相当一部分班主任的所谓重视是“捆住”学生的脚和手，尽量让学生少动。这种以牺牲班集体活动为代价的安全，是消极被动的。尽管，学生在严格管束之下，不会出什么事儿，但是，正因为很少“做事”，学生也就很难形成自觉的安全意识，获得自救自护的能力。作为班主任，应该本着对学生终身负责的思想，将增强学生安全意识，培养学生的自救、自护能力作为班级安全工作的最终目标，只有这样，才能最大限度地消除危害学生人身安全的不安全隐患。因此在班级管理工作中，我始终把安全工作放在首要位置，做到时时讲安全，事事讲安全，对上级安全会议精神和文件都能做到及时传达，结合文件精神制定切实可行措施，认真落实。做到每天放学1分钟的安全交通警示教育，每次放学组织学生排好队伍整整齐齐的带队离校，并时刻叮嘱学生靠右边行走，不得散队，由带队班长负责监督以及适当管理。学生每天在校的安全更是尤为重要。课间不得追逐打闹，不得在楼上或楼梯向下张望，出教室、下楼要有一定秩序，避免拥挤。在课间活动时，指导学生做一些有意义的活动，如：跳绳、踢毽子、跳方格等都有益于身体健康。教室里活动也从不掉以轻心，为了避免磕磕碰碰，只能不厌其烦地对学生进行教育。我经常教育学生上学路上遵守交通规则，注意周围车辆及危险建筑。就这样一天天、一年年，时时刻刻，一句句叨念的话语，从学校到家，从家到学校，都安排好小小安全员，明确他们的职责，尽好自己的义务，做好督促工作。学生早已习惯紧记老师的教导，遵守纪律、高高兴兴上学、安安全全回家、快快乐乐成长。就连学生外出安全我都不会忘记唠叨几句，安全教育始终不敢懈怠。

每周一次主题安全教育晨会，每月一次安全教育主题班会。在晨会和班会课上，我总会选取学生身边熟悉的安全事例及经常遇到的突发事件和学生一起分析研究，并通过讨论提出合理建议或正确做法，从而真正提高学生安全意识，真正做到有效的预防和保护自己及家人的安危。适当的节日还会组织学生学习一些有关的安全小常识，以便应急。

教育学生无论是集体活动还是体育课，都必须在教师的带领下进行，不得随意离开集体自己活动或不听指挥，遇到他人生病、遇险等，要及时报告老师。并且指导学生学会使用各种求救电话。让学生从思想上重视安全，认识到安全的重要性。

二、开展丰富多彩的安全教育活动。

学生无论是上学、放学、课内、课外、校内、校外，随时随地都存在安全问题，而目前中小学生的安全教育却只局限于纪念日，局限于一两次的活动日。在教育地位如此突出的今天，严峻的现实警示我们，除了给孩子创造一个健康而安全的成长环境，我们还要培养孩子们自卫、自救的能力。

现实生活中，天灾和意外伤害往往难以避免，但是如果我们采取合理的预防措施，并加强对学生的防灾避险教育，当灾害来临时，是可以把损失降到最小程度。我经常利用班会、队活动、综合实践课对学生开展安全预防教育，通过这些主题班队会和黑板报、手抄报比赛、绘画比赛等方式，使学生接受比较系统的防溺水、防交通事故、防触电、防食物中毒、防病、防体育运动伤害、防火、防盗、防震、防、防煤气中毒等安全知识。必要时还配合学校活动搞好防火、防震等演练活动，教给孩子门正确的逃生方法，通过让孩子们亲身经历现场模拟，并在活动结束时以日记或周记的形式，让学生更深刻的记录他们真实的感受，从而深化安全教育的目的。

三、加强检查，及时整改。

对学生的安全教育不仅在于形式多样，还要力求扎实、有效。为此，在我所带的班级中，每天实行上课点名制度，让班干部报告人数给上课的老师。如果上课时发现哪一位学生不在座位上，就及时询问他的去向，如果没有按时来上课就及时与家长取得联系，弄清原因，自己做到胸中有数;每天放学的路队，也让路队长认真清点人数，并及时核对路队名单，进行评价;送路队时教育学生要好好走路，不要边排路队，边打闹，不要在路上玩，要按时回家;小饭桌学生排队上楼就餐，队长点名组织带队保证就餐秩序，培养良好习惯;课间，派出安全小卫士监督检查，对于追逐打闹的学生做好登记，进行严厉的批评，给于适当的惩罚。对于不守纪律的学生，我认真做好教育工作。

案例：记得刚接班不久，便了解到这个班中较有个性的孩子比较多。一天中午，在小饭桌吃饭的同学李炳潇性格倔强，又不服管，因吃饭时跟小饭桌阿姨顶了几句，任性的不吃饭就要离校回家，同学们拉也拉不住，幸好有同学及时通知我，我与学生紧追，他已跑到一楼大厅，幸亏还没有走出大门。见他气汹汹地样子，我也不便批评他，只好就地安排他坐下来，等他稳定下来再询问事情经过开导他。劝慰他先去吃饭，之后我又找到他交谈，教育他遇事要冷静处理，有问题大家一起解决，也可以找老师帮忙，不能随便出校门，以免出现安全事故。为此，我严厉批评了他，并且循循善诱地开导他不要只由着自己的性子做事，做个小小男子汉，小事不能斤斤计较，教给他如何处理好人际关系，遇到危险时该怎样处理，李炳潇同学事后非常后悔自己的行为，并保证再不犯这样的错误。

四、关注生命，尊重学生个性

我们现在所面对的学生，绝大部分都是独生子女。由于各方面的原因，造成了现在孩子心理素质差，承受能力小等不良现象。 “班主任在学生全面健康的成长中，起着导师的作用”。要做青少年学生健康成长的指导者和引路人，促进学生全面健康成长，班主任就要在自己的工作中增强这样的意识：关注生命。

一颗流星、一点流萤，在广袤的夜空，都是亮丽的风景，都让我们感受到“这一个”的独一无二与与众不同。同样，每个学生都有不同的认知特征、不同的兴趣爱好、不同的欲望渴求、不同的价值取向、不同的创造潜能，从而铸就了千差万别的个性。教育的根本任务就在于挖掘学生的潜能，发展学生的个性，让个性由依附走向独立，由封闭走向开放，由内敛走向凸现。

作为班主任要有一颗包容之心，有了它，就能充分地尊重每一个学生及其人格，尊重他们独特的思维和包罗万象的见解。一个班主任对自己的班应静下心来仔细分析，找出班级特色，找出学生的个性特长，并创造条件让其发展。学生的思维和行动难免幼稚，但也会象《皇帝的新装》中那个小孩一样，包含着成年人所看不到的、不敢说或不愿意说的真理。只要我们尊重学生并且给他们机会，说不准他们中就有未来的爱迪生或者爱因斯坦呢!

学生是祖国的未来、民族的希望，学校是培养二十一世纪人才的摇篮，而学校的安全工作直接关系着学生的安危、家庭的幸福、社会的稳定。因此，做好班级安全工作，创造一个安全的学习环境是十分重要的，关注学生的生存环境，关注学生的人生安全，让我们携起手来共

同为学生营造一个安全、和谐的学习、生活环境吧!

摘要：大学生的安全事关大学校园的稳定,是营造良好的教育和生活环境的基础和保证。大学生的安全意识普遍比较薄弱。加强教育管理,培养学生的安全意识,是高校教育工作者都必须重视的一个问题。

关键字：大学生安全教育意识培养

一、大学生安全意识的现状

1.思想麻痹,财物保管不严。学生宿舍发生的失窃案件,绝大部分都是由于同学们思想上麻痹大意,不注意关门上锁,财物保管不严造成的。有的同学从家里带回较多的现金,不存入银行;有的同学甚至把贵重物品(电脑、手机等)带回宿舍,不采取必要的安全措施,这些都为不法分子提供了可乘之际。

2.行为单纯,轻易上当。大学生虽然有较多的文化知识,但缺少社会经验 ,一些不法分子就利用他们的无社会知识行。如有的利用女生，谎称自己被窃取钱财。有的利用学生热心助人的特点,趁机不备而偷窃。

3.碍于情面,缺乏应有责任。由于受社会不良风气的影响,现在很多大学生都抱有“自己不违法违纪,莫管他人的闲事”的思想。即使看到违法事件,只要没有直接损害自己,也当事情没发生,不主动向学校有关部门报告，而同学们不知道,他们这种纵容行为往往会使犯错误学生或下一个受害者受到更大的伤害。

4.碰到问题,难以应对处理。面对安全事故、安全威胁,缺乏应有的处理和对抗措施。有些同学发现宿舍起火,手拿灭火器却不知如何使用;当发现坏人进入室内时不敢叫喊,却拚命地往被下钻;碰到抢劫时,不敢进行有效的抵抗;

二、对大学生进行安全教育的必要性

1.加强大学生的安全教育，对于维护校园公共安全、保证大学生的正常学习生活和健康成长具有重要意义。学生的安全知识和安全意识提高，不仅能够帮助学生自身在遇到危险时成功自救，同时也能够使学生对可能发生的危害有高度敏感性，自觉维护校园公共安全。

2.加强大学生的安全教育，能够完善在校大学生的知识结构,提高防灾抗变的能力。大学生在校学习文化、科学技术知识的同时，有针对性地学习必要的安全知识和法律法规，掌握必备的安全防范技能，不仅可以减少自身在校期间的安全风险，还可以依靠法律法规的力量保护自己，维护自己的正当权益。

3.提高大学生的综合素质。随着我国改革的不断深入，人才的竞争越来越激烈，能否经受得住挫折是现代人才素质的一个考验，当他们独立面对突如其来的灾害，社会纷繁复杂的现象，往往会表现出无知与无奈;不知道运用法律途径来维护自身的合法权益，加强在校生的安全教育,能够增强学生安全防范意识，学习并掌握基本的安全知识和自我保护的技能，提高安全防范能力，从而实现职业生涯中的安全与健康，终身受益。

三、对大学生进行安全教育的主要内容

1. 法律知识教育

法律知识教育是增强大学生法律意识和法制观念的重要途径。对大学生开展法律知识教育，应从与学生日常生活密切相关的法律知识入手，要充分发挥高校公共基础课、法学专业课以及相关法制教育专题讲座、论坛等作用，对大学生进行民主法制教育，增强学生守法自律意识，减少学生违法犯罪行为的发生。

2. 校纪校规教育

作为一名大学生应该通过校规校纪及法律知识的学习，知道什么应该做，什么不应该做，这对大学生在学校的安全成长乃至走向社会都是有用的。因此，对学生进行安全教育，必须建立和完善学校教学、生活、管理等各方面的规章制度，把法律和道德规范具体化。平时，也应随时随地进行校纪校规教育，培养学生遵守纪律的自觉性，并对少数严重违反校纪的行为予以严肃处理，以维护正常的教学和生活秩序。

3. 网络安全教育

随着计算机网络技术的飞速发展，利用网络进行的违法犯罪行为日益增多。大学生涉及的网络犯罪主要有两种：一种是参与网上的违法犯罪行为，另一种是网上购物或网上交友，其人身、财产安全受到网络违法犯罪行为的侵害。为此，首先应当加强网络法律知识的教育，通过网络法律知识的学习，使大学生认识到哪些行为在网上是非法的，是法律严令禁止的，以免大学生由于网络法律知识的欠缺，参与到网络违法犯罪活动中去;再者就是加强网络安全教育，使大学生懂得如何在网络中保护自己，不要轻信他人，更不要随意的接受他人的邀请，或将自己的相关信息告知他人，避免上当，增强自我保护的意识。

4. 心理健康教育

由于社会压力大、生活节奏加快，尤其是学习压力、经济压力、就业压力以及家庭环境和个人经历等诸多原因，使一些大学生产生心理问题。大量的研究统计表明，相当一部分大学生心理上存在不良反应和适应障碍，心理障碍的发生率呈上升趋势，表现形式为焦虑、恐惧、忧郁、冷漠、偏执、暴躁、消沉等，情绪色彩和偏激行为十分强烈。因此，学校要特别重视学生的心理安全教育，培养学生健康的心态。要有针对性地进行人际关系教育、环境适应教育、健康人格教育、心理卫生知识教育、挫折应对教育以及心理疾病防治教育。把安全教育与心理咨询有机结合起来，有目的、有针对性地做好安全防范教育，使学生安全教育迈上新的台阶。这对优化大学生的心理素质，预防心理问题产生促进健康人格的全面发展与完善，有着十分重要作用。

四、加强大学生安全教育的途径和措施

1. 调动一切积极因素，形成安全教育齐抓共管的氛围

对大学生进行安全教育，依靠学生管理部门、学生工作者、学校党、团组织等各个部门，形成齐抓共管的局面。在开展日常的宣传教育的同时，加强管理，从管理上加强学生安全防范工作。要建立、健全校园安全管理领导小组，完善安全教育运行机制，进一步明确分工，落实责任制。安全教育工作由各校党办、学生处、保卫部门负责，团委、教务处、公寓管理部门、网络及心理咨询中心等相关部门要相互配合，明确职责，加强协作，层层抓落实。班主任、辅导员、专兼职老师、行政管理、后勤服务等人员都应参与安全教育工作，形成全校齐抓共管的安全教育氛围。

2. 将安全教育纳入教学管理和教学计划之中

校级安全教育课领导机构要由各高校主管安全工作的书记、校长担任主要领导，保卫、教务、学工处、团委等部门共同参与组成，下设教研室，具体负责安全教育课的实施工作。高校要将这一课程的实施纳入教学评估中去，及时督促检查安全教育课的落实情况，经常性地选派教师走出去进行有关的培训和学习交流;开展安全教学研究，将成型的科研成果推广开来，进而推动安全教育课的实施。对大学生进行安全教育关键在落实，要健全各项规章制度，使之规范化、制度化，把其作为一项重要工作长期抓下去。要明确责任，把安全教育纳入学生日常管理计划，统一教育内容，制订安全教育计划。国家教育部门应统一编制高校安全教育的教材，纳入教育教学计划，规定课时，以保证安全教育落到实处。

3. 建立大学生安全教育的运行机制

为使大学生安全教育工作真正落到实处，仅仅依靠保卫部门或者辅导员的工作是不够的，必须建立健全安全教育运行机制。要建立健全大学生安全教育的运行机制，首先应建立学校大学生安全教育领导机构，负责大学生的安全教育，确定大学生安全教育的内容，制定安全教育计划，组织进行授课，考评教学效果等。其次是理顺安全教育体制。把大学生的安全教育纳入学校整个的教学计划，在学校教务处指导下开展工作。再次是建立和完善保证大学生安全教育健康运行的一系列制度。第四是明确大学生安全教育的基本载体，主要是系统的课堂教育与各种讲座及安全教育活动相结合，从而使大学生安全教育全面得到落实。

4. 充分调动各方面力量开展宣传教育活动，增强大学生安全意识

事实证明，对学生的安全教育，仅靠保卫部门是远远不够的，还要依靠学生管理工作者及学生组织等有关部门和人员共同参与，形成齐抓共管的局面，才能收到良好的效果。特别要发挥思想教育阵地的作用，利用高校思想政治教育的工作体系和优势，根据实际情况和需要因人因事有针对性地进行安全教育。此外要发挥课堂教学的主渠道作用，在有关课程和教学环节中由任课教师结合课程内容适时对学生进行安全教育和法制教育，如在化学、物理实验课中讲授有关防火防爆方面的内容等。

高大学生安全意识是一项长期的常抓不懈的工作,是需要学校重视以及各部门齐抓共管才能做好。高校各部门应相互协调,通力合作,密切配合,共同为增强大学生的安全意识而努力,让我们的广大学生能正确、健康地成长。

五、结语

大学生的安全教育是一项长期性的系统工程，需要社会、学校、家庭的紧密配合和教育行政部门的高度重视，更需要学校各部门的通力合作、齐抓共管，提高对大学生安全事故的预见能力，把大学生安全教育工作做在前面，不断增强大学生安全意识，提高安全防范能力，为国家培养更多具有良好安全意识和能力的

高素质合格人才，这样才能收到较好的效果，达到对大学生进行安全教育的目的。

安全教育论文范文6篇相关文章：

★ 安全教育论文范文6篇

★ 安全教育论文范文6篇(2)

★ 有关学生安全教育的论文范文

★ 安全论文范文6篇

★ 安全生产论文范文6篇

★ 安全论文范文6篇(2)

★ 安全管理论文范文6篇

★ 护理安全教育学论文范文

★ 高中生作文《安全教育》600字5篇优秀范文

★ 安全管理论文范文6篇(2)