
国防意识是一种自觉维护民族和国家利益的集中展示,是民族精神和国民素质的全面体现。战斗精神是国防意识的最高表现形式。战斗精神是军队特有的一种精神状态和气质特征,是军人素质和觉悟的集中展示.战斗精神对全民国防意识具有极强的导向功能。长期的和平环境容易使人产生松懈麻痹思想,淡化国防意识。在维护国家发展的重要战略机遇期,应加大国防教育力度,引导广大干部群众树立“大国防”观念,牢记“天下虽安、忘战必危”,不断增强关心国防的责任感和使命感,形成全社会参与国防建设的良好氛围,为培育战斗精神提供有力的支撑。军队战斗精神的培育,则应重点围绕爱国奉献、坚定信念、敢打必胜等核心内容,锻造高技术条件下军人过硬的战斗气质,使全社会学有榜样,推动全民国防意识的提高。世界军事变革风起云涌,对我国而言,安全和主权永远是第一位的,中国是世界上所有国家中周边环境最复杂的国家,也是面临的安全威胁多元化的国家。充分认识和准确把握形势任务发展,强化大国防观念与全民国防教育就尤其重要当今世界风云变幻,虽然和平与发展已成为世界的主流。但是各个国家和地区之间的矛盾仍然存在,民族冲突不断,在新的世界政治经济格局尚未形成之前,各种势力的斗争日趋激烈,霸权主义强权政治仍然存在,世界并不安宁。在新的世纪,我国现代化建设步伐不断加快,改革不断深入。在综合国力不断增强的同时,面临的国防压力也不断加大,部分西方大国不愿看到中国的强大,想方设法阻扰中国的前进。作为培养社会主义接班人的学校,必然要为新世纪中华民族的伟大复兴做好人才的准备,加强国防教育,增强国防意识,从小树立青少年报效祖国的意识,培养保卫祖国的强大后备军,是我们教育者义不容辞的责任.加强国防教育,提高青少年的国防意识,是学校德育工作的主要内容之一,也是爱国主义教育的组成部分。它关系到国家安全和民族前途,关系到青少年能否成为祖国和人民所需要的合人。 俗话说,“国无防不立,民无兵不安”。国防是国家生存与发展的安全保障。国家的生存与发展,离不开国家的主权独立、领土完整、安全统一和稳定。无论是确保国家的内政不被干涉、主权不被侵犯、领土不被分割,还是实现祖国统一,促进国家的长治久安和人民的安居乐业,都不能没有强大的国防。 在中学阶段适时进行国防教育,是党中央的一项英明决策。国家兴亡,匹夫有责。我们必须在完成科学知识传授的基础上,有的放矢的开展国防教育系列活动,这是一项功在当代、利在千秋的工作!一.强化信息时代的大国防观信息时代的全民大国防观念,是信息时代的军事斗争和国家的防卫任务、防卫意义、防卫方式以及相应的防卫特点在人们脑海中的综合能动反映。从一定意义上讲,国防观念的精神作用,在有些特定的时候、场合,比国防建设中的经济潜力、科技潜力等物质的因素显得更为重要,没有牢固的大国防观,就没有经济潜力、科技潜力的有效转化,国防现代化就只能是一句空谈。因此,把大国防观看成是团结各族人民、捍卫民族利益的"向心剂",引领人民克服艰难险阻,自觉关心和加强国防建设的"风向标"毫不为过。大国防观涵盖了军事、政治、经济、科技、文化等诸多方面,较之传统的国防观,无论是从内涵还是从外延上都有了极大的扩展。海洋国防观、太空国防观、网络国防观之类的新概念层出不穷,既生动又丰富,这就为我们的军事新闻宣传提供了广阔的想象空间和源源不断的题材。***同志指出:"只要国家存在,就有国防,国防教育就要长期进行,作为公民的终身教育来抓。"党的十四大、十五大都提出要"抓好全民国防教育"。这是党中央在国际风云复杂多变、国内改革开放的新形势下,为保证国家的长治久安而提出的一项战略任务。作为舆论引导重要喉舌的军事新闻宣传理应在这上面做足做好做够文章。二.保持和平时期的全民忧患意识"生于忧患,死于安乐",是千年来被反复证明、颠扑不破的真理。只有保持足够的忧患意识,看到面临的种种威胁,才可能有励精图治、奋发向上的勇气和决心。军事新闻领域充满了血与火、光荣与耻辱,是进行忧患意识教育最理想的媒体平台。为了让忧患意识能深入人心,军事新闻宣传不仅要注重对当前国际、国内形势的分析,而且要更加注重对可能出现的危机的预警报道,哪怕是真实的情况在眼前看来并不那么危险。舆论的危机报道对于调动群众的警惕性有百利而无一害。相反,盲目乐观,只看到自己强大的优势,不思自身的不足和未来的艰难,只求眼前过得去,不求长远过得硬,最终只会导致严重的危机。以有关军事技术发展的报道为例,在以往的军事新闻宣传中,较多的是以我军的现有装备与解放战争乃至其之前时期的装备相比。这样比,虽然有利于发扬我军的光荣传统,树立敢打敢拼的信心,但是如果一味沉浸于此,很容易滋生盲目乐观的情绪。因此,在宣传报道中也要在一定程度上注意与先进的外军相比,以认识差距,学习经验。三.加强全民国防教育坚持用科学发展观指导国防教育工作,营造支持国防的浓厚氛围,加快国防教育基本建设,推动国防教育发展创新,建立完善组织领导和运行工作机制,深入开展以居安思危、关注国防为主要内容的国家安全形势教育,宣传国防建设的重要意义,增强广大群众的国防观念和忧患意识。着眼促进国家的改革发展稳定,深入开展以热爱祖国、振兴中华为主要内容的爱国主义教育,强化国家认同感和民族自豪感,使国防教育更好地服务全面建设小康社会。充分利用“全民国防教育日”的有利时机认真开展宣传教育活动,提高广大人民群众热爱国防、关心国防、献身国防的积极性,增强全体公民的国防意识,现阶段我们迫切需要加强对中小学生的国防教育,这是历史的教训和现实的必然:国防教育是对公民进行以爱国主义为核心的国防意识和国防知识的全民性教育,启发公民自觉维护国家利益,履行各项国防义务。国防教育实际是爱国主义和革命英雄主义教育,是民族精神和气节的教育,是唤起人民忧患意识和民族危机感的教育,是社会主义精神文明的一个重要方面,对于一个国家、一个民族,特别是学校,国防教育是必不可少的基本教育,是国家安全、民族利益的灵魂,是增强公民国防观念、提高公民国防素质的基础工程和中心环节。 我们必须要加强对中小学生的国防教育,这是巩固国防、抵御侵略的需要,是培养新世纪合格国防后备人才的需要。国无防不立,民无兵不安,国泰才能民安,这是被历史证实的真理。未来的反侵略战争,不仅仅是军事力量的较量,也是综合国力乃至民族凝聚力的较量。今天的中小学生无疑是明天国防建设的中坚力量。因而,在和平的条件下,加强对中小学生的国防教育,是我们需要认真研究和解决的重大课题,也是钢铁长城的基础,切实加强中小学生的国防教育,显得更加迫切和重要! 总之,在新世纪初叶,可以预见,只要我们高度重视对大国防观念与全民国防教育,我国的国防现代化建设就一定能够得到进一步巩固和发展,我们的国家就一定能从容应付可能发生的各种意外情况,从而确保在未来的军事斗争中立于不败之地。要把我国发展成经济、国防实力雄厚,能够对世界事务拥有决定性发言权,具有抑制战争、维护世界和平的全球性强国。
终困扰着人类。我国既面临着严峻的环境问题又面临着经济发展的双重问题,随着环境污染的加剧,我们已经不得不尽快的找出解决环境污染地方法了。 环境问题是指由于人类活动作用于周围环境所引起的环境质量变化,以及这种变化对人类的生产、生活和健康造成的影响。人类在改造自然环境和创建社会环境的过程中,自然环境仍以其固有的自然规律变化着。社会环境一方面受自然环境的制约,也以其固有的规律运动着。人类与环境不断地相互影响和作用,产生环境问题。环境问题多种多样,归纳起来有两大类:一类是自然演变和自然灾害引起的原生环境问题,也叫第一环境问题。如地震、洪涝、干旱、台风、崩塌、滑坡、泥石流等。一类是人类活动引起的次生环境问题,也叫第二环境问题和“公害”。次生环境问题一般又分为环境污染和环境破坏两大类。如乱砍滥伐引起的森林植被的破坏、过度放牧引起的草原退化、大面积开垦草原引起的沙漠化和土地沙化、工业生产造成大气、水环境恶化等。 环境问题的产生与发展 1、人类社会早期的环境问题:因乱采、乱捕破坏人类聚居的局部地区的生物资源而引起生活资料缺乏甚至饥荒,或者因为用火不慎而烧毁大片森林和草地,迫使人们迁移以谋生存。 2、以农业为主的奴隶社会和封建社会的环境问题:是在人口集中的城市,各种手工业作坊和居民抛弃生活垃圾,曾出现环境污染。 3、产业革命以后到20世纪50年代的环境问题: ⑴、出现了大规模环境污染,局部地区的严重环境污染导致“公害”病和重大公害事件的出现。 ⑵、自然环境的破坏,造成资源稀缺甚至枯竭,开始出现区域性生态平衡失调现象。4、当前世界的环境问题:环境污染出现了范围扩大、难以防范、危害严重的特点,自然环境和自然资源难以承受高速工业化、人口剧增和城市化的巨大压力,世界自然灾害显著增加。 到目前为止已经威胁人类生存并已被人类认识到的环境问题主要有:全球变暖、臭氧层破坏、酸雨、淡水资源危机、能源短缺、森林资源锐减、土地荒漠化、物种加速灭绝、垃圾成灾、有毒化学品污染等众多方面。环境问题虽是当今国际社会的普遍问题,这一问题在我国尤为突出,由于特殊的国情,我国的环境问题呈现出与众不同的原因,并且随着西部大开发的逐步深入开展,环境法治也显得尤为迫切,但现行的环境法制建设存在诸多的弊端。我国广大的北方和沿海地区水资源严重不足,据统计我国北方缺水区总面积达58万平方公里。全国500多座城市中,有300多座城市缺水,每年缺水量达58亿立方米,这些缺水城市主要集中在华北、沿海和省会城市、工业型城市。世界上任何一种生物都离不开水,人们贴切地把水比喻?quot;生命的源泉"。然而,随着地球上人口的激增,生产迅速发展,水已经变得比以往任何时候都要珍贵。一些河流和湖泊的枯竭,地下水的耗尽和湿地的消失,不仅给人类生存带来严重威胁,而且许多生物也正随着人类生产和生活造成的河流改道、湿地干化和生态环境恶化而灭绝。不少大河如美国的科罗拉多河、中国的黄河都已雄风不再,昔日"奔流到海不复回"的壮丽景象已成为历史的记忆了。发达国家当前的环境问题主要是环境污染,发展中国家主要是环境破坏,而在我国,则同时存在着环境破坏和环境污染这两类环境问题,并且已十分严重。据统计,我国是世界上环境污染物排放量最大的国家之一,全国污染物的年排放量达4300余万吨,(其中烟尘约2800万吨,二氧化硫约1460万吨);1988年全国废水排放总量为368亿吨,其中工业废水排放量为268亿吨,处理率仅为27%,自然生态环境的破坏也相当严重。目前,我国水土流失面积已由解放初期的116万平方公里扩大到150万平方公里。(3)环境污染和破坏给我国所造成的经济损失是极其惊人的。现在就让我们来看这样一组数据:据80年代初的不完全统计,环境污染每年造成的经济损失是690亿元,部分自然生态环境的破坏每年造成的经济损失达265亿元共计955倔元,约占当年全国工农业总产值的14%左右。从这样一组数据中我们可以很明显地看到,我国严重的环境问题已经严重阻碍了我国国民经济的健康发展,这势必对我国以后经济的发展极为不利。那么我国环境问题严峻的原意是什么呢?水土流失、沙化土地以及天然草原退化仍然在扩展;森林生态功能退化;一些北方河流水资源过度开发,其中黄河、淮河、辽河开发利用率超过60%,海河超过90%,大大高于生态警戒线(30%—40%),流域生态功能严重失调;华北平原出现世界上最大的地下水位下降漏斗。 未来15年,我国人口将继续增加,经济总量将比2000年翻两番,环境保护的任务更加艰巨。一是在工业化进程中,造纸、酿造、电力、化工、建材、冶金等行业将继续发展,控制环境污染和生态破坏的难度加大;二是以煤为主的能源结构长期存在,二氧化硫、氮氧化物、二氧化碳、烟尘、粉尘治理任务将更加艰巨;三是在城市化过程中,城市环境基础设施建设滞后,大量的垃圾与污水得不到安全处置,工厂搬迁后土地污染凸显,沿海地区高强度的开发加大近岸海域的环境压力;四是在农业和农村发展中,化肥农药的不合理使用、养殖业的无序发展、农村卫生设施落后、污水灌溉以及工业不断向农村转移,将加剧农村环境污染,既损害农民的健康,又威胁农产品安全;五是在社会消费转型中,电子电器废物、机动车尾气、有害建筑材料和室内装饰不当等各类新污染呈迅速上升趋势;六是转基因产品、新化学物质等新技术、新产品可能将对环境和健康带来潜在风险,持久性有机污染物危害加重。总之,随着经济快速发展,规模不断扩大,环境压力将越来越大,污染物的种类和数量将迅速增加,治理难度加大。 粗放型增长方式是产生环境问题的根本原因。人口多、资源少、环境容量小、生态脆弱是我国的基本国情,建立在粗放型经济增长方式基础上的快速增长,使资源难以为继,环境不堪重负。我国单位产出的能耗和资源消耗水平明显高于国际先进水平,工业万元产值用水量是国外先进水平的10倍,单位国内生产总值排放的二氧化硫和氮氧化物是发达国家的8—9倍。同时,也存在一些主观因素:一是一些地方未能真正树立科学发展观,将发展等同于单纯的经济增长,有的则以牺牲环境和群众健康为代价来追求不可持续的发展;二是环境法制不到位,处罚环境违法行为的手段不过硬,存在违法成本低,守法成本高的现象;三是环境保护的机制不健全,投入不足,历史欠账多,污染成本内部化、污染治理市场化机制发育缓慢;四是环境管理体制不顺,执法不力,环境科技滞后。面对如此严峻的环境问题我国应作何对策呢。鼓励有利于环境的产品、设备和设施,一些国家还对此类产品、设备和设施实行价格照顾和优先购买,以此提供强有力的经济刺激。如美国法律规定,凡被联邦“低噪声产品委员会”确认的低噪声车辆,可以高于法定价格限额的125%出售,并规定联邦总务局长在为联邦政府采购车辆时,如低噪声车辆的价格不高于被其替代的型号的车辆价格的125%,则应当优先购买,只有在这种车辆的数量不足以满足需要时,才可购买其他车辆。把排污许可证视为固定的“排污权”而把收费视为“污染价格”时,就导致了市场的建立,其中可以进行排污权交易。对环境问题进行立法管理,如国务院颁布了《中华人民共和国陆生野生动物保护实施条例》、《城市绿化条例》、《关于我国中低水平放射性废物处置环境政策》,批准了《征收工业燃煤二氧化硫排污费试点方案》,转发了林业部《关于当前乱砍滥伐、乱捕滥猎情况和综合治理措施报告的通知》,发布并全面实施了《排放污染物申报登记管理规定》。国家环境保护局还制定了环境行政处罚、防治尾矿污染、防治铬化合物污染、环境监理执法标志等方面的规定和办法。地方立法不断加强,山东、湖南、重庆武汉、大连等省、市制订了环境执法程序规定。经济发展的质量直接影响环境状况。欧美等发达国家在人均GDP8000—10000美元的发展阶段,环境状况总体上才开始好转,走了一条先污染后治理的路子,付出了巨大的代价。我国的基本国情不允许我们重蹈发达国家的覆辙。后期工业化国家和我国一些地区的实践表明,只要发挥后发优势,可以降低这个“峰值”。像韩国等新兴工业化国家使这一转折点提前到人均GDP5000—7000美元的发展阶段;我国东部一些地区和环保模范城市在人均GDP达到3000美元左右时环境质量开始改善。目前我国人均GDP只有1100多美元,我们必须下决心加大政策措施的力度,实现环境保护与经济发展“双赢”,确保全面建设小康社会目标的顺利实现。 全面落实科学发展观。提高全民环境保护与可持续发展意识。把环境保护作为干部考核的重要内容。研究综合反映环境与发展的国民经济核算方法,将发展过程中的资源消耗、环境损失和环境效益纳入经济发展的评价体系。 统筹规划人口资源环境与发展。打破行政区划的分割,进行全国一盘棋的战略规划。根据各地的人口规模、资源禀赋、环境容量和社会经济发展水平,确定区域发展方向、发展重点和增长方式,优化区域生产力布局。 大力发展循环经济。发展循环经济是解决环境与发展矛盾的根本措施,是在发展中解决环境问题的治本之策。在全社会大力提倡节约意识和环境意识,宣传循环经济理念。按照“减量化、再利用、资源化”的原则,以提高资源利用效率、保护环境为核心,努力实现产业生态化,治理污染产业化。 强化环境管理。一是实施污染物排放总量控制制度,对排污单位实行排污许可制度。二是强化环境准入,从源头和过程减少新上项目带来的环境问题。三是建立严格的产业淘汰制度,对造纸、酿造、冶炼、炼焦、印染、建材等行业中规模不经济、污染严重的企业或生产线实行强制淘汰。 健全环境监管体制。坚持和完善环保部门统一监督管理,有关部门分工负责的环境管理体制。建立健全“国家监察、地方监管、单位负责”的环境监管体制。地方政府对本辖区环境质量负责,组织完成污染防治和生态保护任务。法人和其他组织负责解决自身的环境问题。 完善环境法治。进一步加强环境立法,加快配套的环境法规的制定进程,加重对环境违法行为的处罚,有效解决“违法成本低、守法成本高”的问题。按照建设法治政府的要求,严格依法行政,严肃查处环境违法行为,切实解决地方保护主义干预执法等问题;实行严格的执法责任制和过错追究制,对执法人员不作为、渎职的要严肃处理。 推进污染治理市场化。坚持“污染者负担、治理者受益”的原则,合理确定城市污水、垃圾处理收费标准,鼓励社会资本参与污水、垃圾治理等基础设施的建设和运营;鼓励污染治理产业化,促进专业化集中治污,培育市场化运作机制;推进环境咨询服务业市场化进程。 健全环境经济政策。研究探索和运用有效的经济手段加强环境保护。一是研究探索有利于环境保护的税收、价格、信贷政策,鼓励循环经济、清洁生产,推动实行可持续的生产和消费方式。二是研究建立生态补偿机制:解决下游对上游、开发区域对保护区域、受益地区对受损地区、受益人群对受损人群以及自然保护区内外的利益补偿问题,上游对下游造成水污染损害的也要给予赔付补偿;建立遗传资源惠益共享机制;矿产资源开发要坚持“谁开发、谁保护,谁利用、谁补偿”的原则,有效防止生态破坏。 加强环境科研和能力建设。开展环境政策法规、重点地区和重点环境问题、环境与人体健康、重点难点治理技术、环境标准、环保产业等方面的研究及技术示范;加大环境监测、监察、应急体系、宣教能力建设的投入,加强空间技术等具有自主知识产权的高新技术在环境保护中的应用,努力建设“数字环保”;建立健全国家环境监测网络,重要流域和城市实行环境自动监测,重点污染源实行在线监控;完善环境与安全信息、应急监控和预警体系;建立信息资源共享机制,为准确判断环境形势、应对突发事件提供决策依据。 实施九大工程,改善环境质量。以工程带动治理,准备推动和实施“危险废物处置”、“城市污水处理”、“城市垃圾无害化处理”、“燃煤电厂脱硫”、“重要生态功能保护区建设”、“自然保护区管护”、“农村小康环保行动计划”、“核与辐射安全”、“环境管理能力建设”九大工程,使城镇污水处理率、城市垃圾无害化处理率、燃煤电厂脱硫比例均达到60%,危险废物,特别是医疗废物和放射性废物得到安全处置,切实改善重点流域海域、重点城市的环境质量;重要生态功能保护区、自然保护区的生态服务功能增强,环境管理能力基本达到规范化要求。 加强国际环境合作。认真履行国际环境公约,承担我国保护全球环境的责任,树立负责任的国家和政府形象。通过履约和国际合作,引进资金、技术和管理经验;促进我国发展方式的转变;完善有关产品和生产工艺的环境标准,严格环境准入,促进对外贸易,规避环境与贸易风险,严格防范污染转入、有害外来物种入侵和遗传资源流失。 如此,正确的认识到我国的环境问题的原因并能认真的对待以上的问题,那么,我国环境问题的解决就指日可待了。
以下是我为大家带来的网络安全相关的论文三篇,希望大家满意。欢迎阅读!!!
浅谈网络安全论文一:
一、网络安全概述
网络安全是指网络上的信息和资源不被非授权用户使用。网络安全设计内容众多,如合理的安全策略和安全机制。网络安全技术包括访问控制和口令、加密、数字签名、包过滤以及防火墙。网络安全,特别是信息安全,强调的是网络中信息或数据的完整性、可用性及保密性。完整性是指保护信息不被非授权用户修改或破坏。可用性是指避免拒绝授权访问或拒绝服务。保密性是指保护信息不被泄漏给非授权用户。
网络安全产品有以下特点:一是网络安全来源于安全策略与技术的多样化;二是网络的安全机制与技术要不断地变化;三是建立有中国特色的网络安全体系,需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面,总是不断地向上攀升,所以安全产业将来也是一个随着新技术发展而不断发展的产业。
二、网络安全存在的威胁因素
目前网络存在的威胁主要有以下方面:
第一,非授权访问,即没有预先经过同意,就使用网络或计算机资源。
第二,信息遗漏或丢失,即敏感数据在有意或无意中被泄漏出去或丢失。
第三,破坏数据完整性,即以非法方式窃得对数据得使用权,删除、修改、插入或重发某些重要信息,以取得有益于攻击者得响应;恶意添加,修改数据,以干扰用户得正常使用。
三、网络安全技术
(一)防火墙
网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态。根据防火墙所采用的技术不同,我们可以将它分为3种基本类型:包过滤型、网络地址转换-NAT、代理型。
1、包过滤型。包过滤型产品是防火墙的初级产品,其技术依据是网络中的分包传输技术。网络上的数据都是以“包”为单位进行传输的,数据被分割成为一定大小的数据包,每一个数据包中都会包含一些特定信息,如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。防火墙通过读取数据包中的地址信息来判断这些“包”是否来自可信任的安全站点,一旦发现来自危险站点的数据包,防火墙便会将这些数据拒之门外。系统管理员也可以根据实际情况灵活制订判断规则。包过滤技术的优点是简单实用,实现成本较低,在应用环境比较简单的情况下,能够以较小的代价在一定程度上保证系统的安全。但包过滤技术的缺陷也是明显的。包过滤技术是一种完全基于网络层的安全技术,只能根据数据包的来源、目标和端口等网络信息进行判断,无法识别基于应用层的恶意侵入,如恶意的Java小程序以及电子邮件中附带的病毒。有 经验 的黑客很容易伪造IP地址,过包过滤型防火墙。
2、网络地址转化-NAT。网络地址转换是一种用于把IP地址转换成临时的、外部的、注册的IP地址标准。它允许具有私有IP地址的内部网络访问因特网。它还意味着用户不许要为其网络中每一台机器取得注册的IP地址。在内部网络通过安全网卡访问外部网络时,将产生一个映射记录。系统将外出的源地址和源端口映射为一个伪装的地址和端口,让这个伪装的地址和端口通过非安全网卡与外部网络连接,这样对外就隐藏了真实的内部网络地址。在外部网络通过非安全网卡访问内部网络时,它并不知道内部网络的连接情况,而只是通过一个开放的IP地址和端口来请求访问。OLM防火墙根据预先定义好的映射规则来判断这个访问是否安全。当符合规则时,防火墙认为访问是安全的,可以接受访问请求,也可以将连接请求映射到不同的内部计算机中。当不符合规则时,防火墙认为该访问是不安全的,不能被接受,防火墙将屏蔽外部的连接请求。网络地址转换的过程对于用户来说是透明的,不需要用户进行设置,用户只要进行常规操作即可。
3、代理型。代理型防火墙也可以被称为代理服务器,它的安全性要高于包过滤型产品,并已经开始向应用层发展。代理服务器位于客户机与服务器之间,完全阻挡了二者间的数据交流。从客户机来看,代理服务器相当于一台真正的服务器;而从服务器来看,代理服务器又是一台真正的客户机。当客户机需要使用服务器上的数据时,首先将数据请求发给代理服务器,代理服务器再根据这一请求向服务器索取数据,然后再由代理服务器将数据传输给客户机。由于外部系统与内部服务器之间没有直接的数据通道,外部的恶意侵害也就很难伤害到企业内部网络系统。
代理型防火墙的优点是安全性较高,可以针对应用层进行侦测和扫描,对付基于应用层的侵入和病毒都十分有效。其缺点是对系统的整体性能有较大的影响,而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置,大大增加了系统管理的复杂性。
(二)加密技术
与防火墙配合使用的还有数据加密技术。目前各国除了从法律上、管理上加强数据的安全保护之外,从技术上分别在软件和硬件两方面采取 措施 推动数据加密技术和物理防范技术不断发展。按作用不同,数据加密技术分为数据传输、数据存储、数据完整性的鉴别和密钥管理技术4种。数据传输加密技术是对传输中的数据流加密,常用的 方法 有线路加密和端一端加密两种;数据存储加密技术目的是防止存储环节上的数据失密,可分为密文存储和存取控制两种。前者一般是通过加密算法转换、附加密码、加密模块等方法实现;后者则是对用户资格、格限加以审查和限制,防止非法用户存取数据或合法用户越权存取数据。数据完整性鉴别技术目的是对介入信息的传送、存取、处理人的身份和相关数据内容进行验证,达到保密的要求,一般包括口令、密钥、身份、数据等项的鉴别,系统通过对本验证对象输入的特征值是否符合预先设定的参数。实现对数据的安全保护。密钥管理技术是为了数据使用的方便,往往是保密和窃密的主要对象。密钥的媒体有磁卡、磁带、磁盘、半导体存储器等。密钥的管理技术包括密钥的产生、分配保存、更换与销毁等各环节的保密措施。
(三)PKI技术
PKI(Publie Key Infrastucture)技术就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心,也是电子商务的关键和基础技术。由于通过网络进行的电子商务、电子政务、电子事务等活动缺少物理接触,因此使得用电子方式验证信任关系变得至关重要。而PKI技术恰好是一种适合电子商务、电子政务、电子事务的密码技术,他能够有效地解决电子商务应用中的机密性、真实性、完整性、不可否认性和存取控制等安全问题。一个实用的PKI体系应该是安全的易用的、灵活的和经济的。它必须充分考虑互操作性和可扩展性。它是认证机构(CA)、注册机构(RA)、策略管理、密钥(Key)与证书(Certificate)管理、密钥备份与恢复、撤消系统等功能模块的有机结合。
1、认证机构。CA(Certification Authorty)就是这样一个确保信任度的权威实体,它的主要职责是颁发证书、验证用户身份的真实性。由CA签发的网络用户电子身份证明-证书,任何相信该CA的人,按照第3方信任原则,也都应当相信持有证明的该用户。CA也要采取一系列相应的措施来防止电子证书被伪造或篡改。
2、注册机构。RA(Registration Authorty)是用户和CA的接口,它所获得的用户标识的准确性是CA颁发证书的基础。RA不仅要支持面对面的登记,也必须支持远程登记。要确保整个PKI系统的安全、灵活,就必须设计和实现网络化、安全的且易于操作的RA系统。
3、策略管理。在PKI系统中,制定并实现科学的安全策略管理是非常重要的这些安全策略必须适应不同的需求,并且能通过CA和RA技术融入到CA和RA的系统实现中。同时,这些策略应该符合密码学和 系统安全 的要求,科学地应用密码学与网络安全的理论,并且具有良好的扩展性和互用性。
4、密钥备份和恢复。为了保证数据的安全性,应定期更新密钥和恢复意外损坏的密钥是非常重要的,设计和实现健全的密钥管理方案,保证安全的密钥备份、更新、恢复,也是关系到整个PKI系统强健性、安全性、可用性的重要因素。
5、证书管理与撤消系统。证书是用来证明证书持有者身份的电子介质,它是用来绑定证书持有者身份和其相应公钥的。通常,这种绑定在已颁发证书的整个生命周期里是有效的。但是,有时也会出现一个已颁发证书不再有效的情况这就需要进行证书撤消,证书撤消的理由是各种各样的,可能包括工作变动到对密钥怀疑等一系列原因。证书撤消系统的实现是利用周期性的发布机制撤消证书或采用在线查询机制,随时查询被撤消的证书。
(四)网络防病毒技术
在网络环境下,计算机病毒有不可估量的威胁性和破坏力,一次计算机病毒的防范是网络安全性建设中重要的一环。网络反病毒技术包括预防病毒、检测病毒和消毒三种技术。
预防病毒技术,即通过自身的常驻系统内存,优先获得系统的控制权,监视和判断系统中是否有病毒存在,进而阻止计算机病毒进入计算机系统和对系统进行破坏。这类技术有加密可执行程序、引导区保护、系统监控和读写控制。
检测病毒技术,即通过对计算机病毒的特征进行判断的技术,如自身校验、关键字、文件长度的变化等。
消毒技术,即通过对计算机病毒的分析,开发出具有删除病毒程序并恢复原文的软件。
网络反病毒技术的具体实现方法包括对网路服务器中的文件进行频繁的扫描和监测;在工作站上用防毒芯片和对网络目录及文件设置访问权限等。
四、安全技术的研究现状和动向
我国信息网络安全研究历经了通信保密、数据保护两个阶段,正在进入网络信息安全研究阶段,现已开发研制出防火墙、安全路由器、安全网关、黑客入侵检测、系统脆弱性扫描软件等。对我国而言,网络安全的发展趋势将是逐步具备自主研制网络设备的能力,自发研制关键芯片,采用自己的 操作系统 和数据库,以及使用国产的网管软件。我国计算机安全的关键在于要有自主的知识产权和关键技术,从根本上摆脱对国外技术的依赖。
网络安全技术在21世纪将成为信息网络发展的关键技术,21世纪人类步入信息社会后,信息这一社会发展的重要战略资源需要网络安全技术的有力保障,才能形成社会发展的推动力。在我国信息网络安全技术的研究和产品开发仍处于起步阶段,仍有大量的工作需要我们去研究、开发和探索,以走出有中国特色的产学研联合发展之路,赶上或超过发达国家的水平,以此保证我国信息网络的安全,推动我国国民经济的高速发展。
浅谈网络安全论文二:
网络做为一个传播信息的媒介,是为人们提供方便,快捷的共享资源而设立的,由于要使人们轻松的使用网络,它的复杂程度,不能太高,所以在网络上对安全的考虑就不能太多,因此网络自产生以来黑客等许多问题一直存在得不到有效解决。网络之所以容易被入侵,是由于网络自身的性质所决定的,而如果不重视网络的安全性,轻者个人的信息泄露,电脑使用不便,重者会给公司或个人造成很大的损失。非法侵入,造成保密资料泄露,财务报表,各种资料被任意地修改,使所在单位和公司蒙受重大的损失。黑客恶意攻击,使网络瘫痪,数据失效,使整个网络处于停顿,所造成的损失比侵入帐户的损失还大。所以作为网络使用者有必要了解一下网络入侵者的攻击手段以保护自己电脑的安全。
网络入侵者的攻击手段可大致分为以下几种:
(1)社会攻击。这是最简单,最阴险,也是最让人容易忽视的方法,入侵者在用户无意识的情况下将密码窃得,以正当身份进入网络系统。
(2)拒绝服务。目的是阻止你的用户使用系统,而为侵入提供机会。
(3)物理攻击。使用各种手段进入系统的物理接口或修改你的机器网络。
(4)强制攻击。入侵者,对口令一次次的精测重测试。
(5)预测攻击。根据所掌握的系统和用户的资料辅助进行攻击。
(6)利用操作系统和软件瑕疵进行攻击。
针对以上入侵者行为,电脑软件的开发者们采取了一些解决方法,如:
(1)帐户管理和登陆:根据用户的不同情况,将相同的帐户分成同组,按最小权限原则,确定组的权限,而不用单个帐户进行管理。使用配置文件脚本文件等,设置用户的工作环境。根据用户的工作环境,尽量将用户固定在固定的位置上进行登录,并用 其它 的硬件设置进行验证机器。防止非法用户从其他地方入侵,并可设置登录脚本对用户身份进行多重验证,确定登录次数。对传输的信息进行加密,防止帐户被截获,破译。
(2)存取控制:确保唯有正确的用户才能存取特定的数据,其他人虽然是合法用户但由于权限限制不能存取。将共享资源和敏感资源放在不同的服务器上,之间用防火墙分开,并施以不同的权限,让不同的用户访问不同的资源。
(3)连接完善:维护用户的正确连接,防止不正确的用户连接,通过电缆和所有有关的硬件安全保密事况。使用登录日志,对登录的情况进行记录以使查询,检查非法入侵者,对入侵者情况进行 总结 通报。
(4)备份和恢复:定期对资源进行普通,副本,差异,增量等备份,防止数据意外丢失。
当然,以上方法是为广大的电脑用户共同设置的,并不能完全将入侵者挡在门外。对于每一个使用电脑的普通个体来说应该大体了解自己电脑上的这些功能,使用这些功能来保护自己的电脑。比如当我们登陆网站使用邮箱、下载资料、QQ视频聊天时,必须要输入自己的账号和密码,为防止被盗,我们不要怕麻烦养成定期更改的习惯,尽量不使用自己的名字或生日、多使用些特殊词,最好随机产生(电脑会显示安全性强度帮助你比较)。对于不同的网站,要使用不同口令,以防止被黑客破译。只要涉及输入账户和密码,尽量在单位和家里上网不要去网吧;浏览正规网站,不要轻易安装和运行从那些不知名的网站(特别是不可靠的FTP站点)下载的软件和来历不明的软件。有些程序可能是木马程序,如果你一旦安装了这些程序,它们就会在你不知情的情况下更改你的系统或者连接到远程的服务器。这样,黑客就可以很容易进入你的电脑。不要轻易打开电子邮件中的附件,更不要轻易打开你不熟悉不认识的陌生人发来的邮件,要时刻保持警惕性,不要轻易相信熟人发来的E-mail就一定没有黑客程序,不要在网络上随意公布或者留下您的电子邮件地址,去转信站申请一个转信信箱,因为只有它是不怕炸的,对于邮件附件要先用防病毒软件和专业清除木马的工具进行扫描后方可使用。在使用聊天软件的时候,最好设置为隐藏用户,以免别有用心者使用一些专用软件查看到你的IP地址,尽量不和陌生人交谈。使用移动硬盘,U盘等经常备份防止数据丢失;买正版杀毒软件,定期电脑杀毒等。很多常用的程序和操作系统的内核都会发现漏洞,某些漏洞会让入侵者很容易进入到你的系统,这些漏洞会以很快的速度在黑客中传开。因此,用户一定要小心防范。软件的开发商会把补丁公布,以便用户补救这些漏洞。总之,注意 电脑安全 就是保护我们自己。
浅谈网络安全论文三:
如今社会效率极高之重要原因是使用了计算机网络,而享受高效率的同时也越发对网络存在着依赖性。这也就使得我们对网络安全性的要求越来越高。
国际标准化组织将“计算机网络安全”定义为:为数据处理系统建立和采取的技术和管理的安全保护。保护计算机硬件、软件数据不因偶然和人为恶意等原因而遭到破环、更改和泄漏。也就是所谓的物理安全和逻辑安全。如果计算机在网络中不能正常运作,很可能是出现了安全漏洞。鉴于出现漏洞原因的不同,下面就做以简单讨论。
笼统来讲,计算机安全隐患分为人为和非人为两大类。例如操作系统自身具有的安全隐患即属于非人为因素。虽然非人为因素的安全隐患我们避免不了,可人为因素有时候可能会给我们带来更大的威胁。“黑客”就是阐述由于人为因素造成网络安全问题的最典型的名词。
下面就几种常见的网络安全问题及应对策略和相关技术做以简单讨论:
(一)网络安全问题方面
网络环境中,由于网络系统的快速度、大规模以及用户群体的集中活跃和网络系统本身在稳定性和可扩展性方面的局限性等原因都可能激起安全问题的爆发。同时还会遇到因为通讯协议而产生的安全问题。目前,局域网中最常用的通信协议主要是TCP/IP协议。
1、TCP/IP协议的安全问题
在广泛采用TCP/IP协议的网络环境中异种网络之间的相互通信造就了其开放性。这也意味着TCP/IP协议本身存在着安全风险。由于TCP作为大量重要应用程序的传输层协议,因此它的安全性问题会给网络带来严重的后果。
2、路由器等网络设备的安全问题
网络内外部之间的通信必须依赖路由器这个关键设备,因为所有的网络攻击也都经过此设备。有时攻击是利用路由器本身的设计缺陷进行的,而有时就通过对路由器设置的篡改直接展开了。
3、网络结构的安全问题
一般用户在进行网络通信时采用的是网间网技术支持,而属于不同网络之间的主机进行通信时都有网络风暴的问题,相互传送的数据都会经过多台机器的重重转发。在这种“开放性”的环境中,“黑客”可对通信网络中任意节点进行侦测,截取相应未加密的数据包。例如常见的有对网络电子邮件的破解等。
(二)网络安全应对策略问题
1、建立入网访问模块和网络的权限控制模块,为网络提供第一层访问控制并针对网络非法操作提出安全保护措施。
2、实行档案信息加密制度并建立网络智能型日志系统,做好数据的__,使日志系统具备综合性数据记录功能和自动份类检索能力。
3、建立备份和恢复机制,避免因一些硬件设备的损坏或操作系统出现异常等原因而引起麻烦或损失。
4、建立网络安全管理制度,加强网络的安全管理,指定有关 规章制度 。
5、对网络进行分段并划分VLAN,使非法用户和敏感的网络资源相互隔离,并克服以太网广播问题。
(三)网络安全相关技术
网络安全技术是一个十分复杂的系统工程。网络安全的保障来源于安全策略和技术的多样化及其快速的更新。从技术上来说,网络安全由安全的操作系统、安全的应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成,一个单独的组件无法确保信息网络的安全性。目前成熟的网络安全技术主要有:防火墙技术、防病毒技术、数据加密技术等。
1、防火墙技术
所谓“防火墙”则是综合采用适当技术在被保护网络周边建立的用于分隔被保护网络与外部网络的系统。它是内部网路与外部网络之间的第一道安全屏障。在选择防火墙时,虽然无法考量其设计的合理性,但我们可以选择一个通过多加权威认证机构测试的产品来保证其安全性。目前的防火墙产品有包过滤路由器、应用层网关(代理服务器)、屏蔽主机防火墙等。最常用的要数代理服务器了。
2、防病毒技术
目前数据安全的头号大敌就是计算机病毒。它具有传播性、隐蔽性、破坏性和潜伏性等共性。我们常用的杀毒软件有驱逐舰网络版杀毒软件、趋势网络版杀毒软件、卡巴斯基网络版杀毒软件等。网络防病毒软件主要注重网络防病毒,一旦病毒入侵网络或者从网络向其它资源感染,网络防病毒软件会立刻检测到并加以删除。
3、访问控制和数据加密技术
访问控制:对用户访问网络资源的权限进行严格的认证和控制。例如,进行用户身份认证,对口令加密、更新和鉴别,设置用户访问目录和文件的权限,控制网络设备配置的权限等。
数据加密:加密是保护数据安全的重要手段。加密技术可分为对称密钥密码体制和非对称密钥密码体制。非对称密钥密码技术的应用比较广泛,可以进行数据加密、身份鉴别、访问控制、数字签名、数据完整性验证、版权保护等。
除此之外,我们也要自我建立网上行为管理系统,控制P2P,BT等下载,防范恶意代码,间谍软件;控制管理及时通讯工具的使用及其附件管理;防范网站或品牌被钓鱼或恶意代码攻击并发出警告;提供网页服务器的安全漏洞和风险分析,提供数据库及时的更新等。
总之,网络安全是一个综合性的课题,涉及技术、管理、使用等许多方面,既包括信息系统本身的安全问题,也有物理的和逻辑的技术措施。所以计算机网络安全不是仅有很好的网络安全设计方案就能解决一切问题,还必须由很好的网络安全的组织机构和管理制度来保证。我们只有依靠杀毒软件、防火墙和漏洞检测等设备保护的同时注重树立人的安全意识,并在安全管理人员的帮助下才能真正享受到网络带来的便利。
306 浏览 3 回答
283 浏览 2 回答
353 浏览 2 回答
221 浏览 3 回答
340 浏览 3 回答
169 浏览 2 回答
163 浏览 2 回答
340 浏览 3 回答
291 浏览 2 回答
113 浏览 4 回答
312 浏览 2 回答
156 浏览 3 回答
140 浏览 4 回答
215 浏览 2 回答
249 浏览 3 回答