自己裁剪一下：
浅论计算机网络安全的现状及对策
【摘要】 本文以计算机安全的主要因素为突破口，重点探讨了防范各 种不利于计算机网络正常运行的措施，从不同角度分析了影响计 算机网络安全的情况，认为要确保计算机网络安全应将不利因素解决在萌芽状态。
【关键词】 计算机网络 系统安全 网络权限 加密
一、影响计算机网络安全的主要因素
(1)网络系统在稳定性和可扩充性方面存在。由于设计的系统不规范、不 合理以及缺乏安全性考虑，因而使其受到影响。
(2)网络硬件的配置不协调。一是文件服务器。它是网络的中枢，其运行稳定性、功能完善性直接 影响网络系统的质量。网络的需求没有引起足够的重视，设计和选型考虑欠周密，从而使网络功能发挥受阻，影响网络的可靠性、扩充性和升级换代。二是网卡用工 作站选配不当导致网络不稳定。
(3)缺乏安全策略。许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用。
(4)访问控制配置的复杂性，容易导致配置错误，从而给他人以可乘之机。
(5)管理制度不健全，网络管理、维护不力。
二、确保计算机网络安全的防范措施
1.网络系统结构设计合理与否是网络安全运行的关键
全面分 析网络系统设计的每个环节是建立安全可靠的计算机网络工程的首要任务。应在认真的基础上下大气力抓好网络运行质量的设计方案。在总体设计时要注意以下几个 问题：由于局域网采用的是以广播为技术基础的以太网，任何两个节点之间的通信数据包，不仅被两个节点的网卡所接收，同时也被处在同一以太网上的任何一个节 点的网卡所截取。因此，只要接入以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息。为解除这 个网络系统固有的安全隐患，可采取以下措施：
(1)网络分段技术的应用将从源头上杜绝网络的安全隐患问题。因为局域网采用以交换机为中心、 以路由器为边界的网络传输格局，再加上基于中心交换机的访问控制功能和三层交换功能 ，所以采取物理分段与逻辑分段两种，来实现对局域网的安全控制，其目的就是将非法用户与敏感的网络资源相互隔离，从而防止非法侦听，保证信息的安全畅通。
(2)以交换式集线器代替共享式集线器的方式将不失为解除隐患的又一方法。
2.强化计算机管理是网络系统安全的保证
(1)加强设施管理，确保计算机 网络系统实体安全。建立健全安全管理制度，防止非法用户进入计算机控制室和各种非法行为的发生；注重在保护计算机系统、网络服务器、打印机等外部设备和能 信链路上狠下功夫，并不定期的对运行环境条件(温度、湿度、清洁度、三防措施、供电接头、志线及设备)进行检查、测试和维护；着力改善抑制和防止电磁泄漏 的能力，确保计算机系统有一个良好的电磁兼容的工作环境。
(2)强化访问控制，力促计算机网络系统运行正常。访问控制是网络安全防范和保护 的主要措施，它的任务是保证网络资源不被非法用户使用和非常访问，是网络安全最重要的核心策略之一。
第一，建立入网访问功能模块。入网访问 控制为网络提供了第一层访问控制。它允许哪些用户可以登录到网络服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。
用户的入网访问控制可分为3个过程：用户名的识别与验证；用户口令的识别与验证；用户账号的检查。在3个过程中如果其中一个不能成立，系统就视为非法用 户，则不能访问。网络用户的用户名与口令进行验证是防止非法访问的第一道防线。网络用户注册时首先输入用户名与口令，远程服务器将验证所输入的用户名是否 合法，如果验证合法，才能进一步验证口令，否则，用户将被拒之门外。 网络管理员将对普通用户的账号使用、访问网络时间、方式进行管理，还能控制用户登录入网的站点以及限制用户入网的工作站数量。
第二，建立网 络的权限控制模块。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。可以根据访问权限将用户分为3种类型：特 殊用户(系统管理员)；一般用户，系统管理员根据他们的实际需要为他们分配操作权限；审计用户，负责网络的安全控制与资源使用情况的审计。
第三，建立属性安全服务模块。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全 性。网络属性可以控制以下几个方面的权限：向某个文件写数据、拷贝一个文件、删除目录或文件的查看、执行、隐含、共享及系统属性等，还可以保护重要的目录 和文件，防止用户对目录和文件的误删除、执行修改、显示等。
第四，建立网络服务器安全设置模块。网络服务器的安全控制包括设置口令锁定服务 器控制台；设置服务器登录时间限制、非法访问者检测和关闭的时间间隔；安装非法防问设备等。安装非法防问装置最有效的设施是安装防火墙。它是一个用以阻止 网络中非法用户访问某个网络的屏障，也是控制进、出两个方向通信的门槛。的防火墙有3种类型：一是双重宿主主机体系结构的防火墙；二是被屏蔽主机体系结构 的防火墙；三是被屏蔽主机体系结构的防火墙。流行的软件有：金山毒霸、KV3000+、瑞星、KILL等。
第五，建立档案信息加密制度。保 密性是机系统安全的一个重要方面，主要是利用密码信息对加密数据进行处理，防止数据非法泄漏。利用计算机进行数据处理可大大提高工作效率，但在保密信息的 收集、处理、使用、传输同时，也增加了泄密的可能性。因此对要传输的信息和存储在各种介质上的数据按密级进行加密是行之有效的保护措施之一。
第六，建立网络智能型日志系统。日志系统具有综合性数据记录功能和自动分类检索能力。在该系统中，日志将记录自某用户登录时起，到其退出系统时止，这所 执行的所有操作，包括登录失败操作，对数据库的操作及系统功能的使用。日志所记录的有执行某操作的用户保执行操作的机器IP地址 操作类型 操作对象及操作执行时间等，以备日后审计核查之用。
第七，建立完善的备份及恢复机制。为了防止存储设备的异常损坏，可采用由热插拔SCSI 硬盘所组成的磁盘容错阵列，以RAID5的方式进行系统的实时热备份。同时，建立强大的数据库触发器和恢复重要数据的操作以及更新任务，确保在任何情况下 使重要数据均能最大限度地得到恢复。第八建立安全管理机构。安全管理机构的健全与否，直接关系到一个计算机系统的安全。其管理机构由安全、审计、系统、软 硬件、通信、保安等有关人员组成。
摘要：众所周知，作为全球使用范围最大的信息网，Internet自身协议的开放性极大地方便了各种联网的计算机，拓宽了共享资源。但是，由于在早期网络协议设计上对安全问题的忽视，以及在管理和使用上的无政府状态，逐渐使Internet自身安全受到严重威胁，与它有关的安全事故屡有发生。对网络信息安全的威胁主要表现在：非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传播病毒，线路窃听等方面。
本文主要介绍了有关网络信息安全的基础知识：网络信息安全的脆弱性体现、网络信息安全的关键技术、常见攻击方法及对策、安全网络的建设。并提出和具体阐述自己针对这些问题的对策。随着网络技术的不断发展，网络信息安全问题终究会得到解决。
关键词：网络信息安全 防火墙 数据加密 内部网
随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。信息网络涉及到国家的政府、军事、文教等诸多领域，存储、传输和处理的许多信息是政府宏观调控决策、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要的信息。其中有很多是敏感信息，甚至是国家机密，所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。通常利用计算机犯罪很难留下犯罪证据，这也大大刺激了计算机高技术犯罪案件的发生。计算机犯罪率的迅速增加，使各国的计算机系统特别是网络系统面临着很大的威胁，并成为严重的社会问题之一。
网络信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快越来越重要。网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
本文从网络信息安全的脆弱性、网络安全的主要技术、常见网络攻击方法及对策、网络安全建设等方面剖析了当前网络信息安全存在的主要问题，并对常见网络攻击从技术层面提出了解决方案，希望通过网络安全建设逐步消除网络信息安全的隐患。
一、网络信息安全的脆弱性
因特网已遍及世界180多个国家，为亿万用户提供了多样化的网络与信息服务。在因特网上，除了原来的电子邮件、新闻论坛等文本信息的交流与传播之外，网络电话、网络传真、静态及视频等通信技术都在不断地发展与完善。在信息化社会中，网络信息系统将在政治、军事、金融、商业、交通、电信、文教等方面发挥越来越大的作用。社会对网络信息系统的依赖也日益增强。各种各样完备的网络信息系统，使得秘密信息和财富高度集中于计算机中。另一方面，这些网络信息系统都依靠计算机网络接收和处理信息，实现相互间的联系和对目标的管理、控制。以网络方式获得信息和交流信息已成为现代信息社会的一个重要特征。网络正在逐步改变人们的工作方式和生活方式，成为当今社会发展的一个主题。
然而，伴随着信息产业发展而产生的互联网和网络信息的安全问题，也已成为各国政府有关部门、各大行业和企事业领导人关注的热点问题。目前，全世界每年由于信息系统的脆弱性而导致的经济损失逐年上升，安全问题日益严重。面对这种现实，各国政府有关部门和企业不得不重视网络安全的问题。
互联网安全问题为什么这么严重？这些安全问题是怎么产生的呢？综合技术和管理等多方面因素，我们可以归纳为四个方面：互联网的开放性、自身的脆弱性、攻击的普遍性、管理的困难性。
（一）互联网是一个开放的网络，TCP/IP是通用的协议
各种硬件和软件平台的计算机系统可以通过各种媒体接入进来，如果不加限制，世界各地均可以访问。于是各种安全威胁可以不受地理限制、不受平台约束，迅速通过互联网影响到世界的每一个角落。
（二）互联网的自身的安全缺陷是导致互联网脆弱性的根本原因
互联网的脆弱性体现在设计、实现、维护的各个环节。设计阶段，由于最初的互联网只是用于少数可信的用户群体，因此设计时没有充分考虑安全威胁，互联网和所连接的计算机系统在实现阶段也留下了大量的安全漏洞。一般认为，软件中的错误数量和软件的规模成正比，由于网络和相关软件越来越复杂，其中所包含的安全漏洞也越来越多。互联网和软件系统维护阶段的安全漏洞也是安全攻击的重要目标。尽管系统提供了某些安全机制，但是由于管理员或者用户的技术水平限制、维护管理工作量大等因素，这些安全机制并没有发挥有效作用。比如，系统的缺省安装和弱口令是大量攻击成功的原因之一。
（三）互联网威胁的普遍性是安全问题的另一个方面
随着互联网的发展，攻击互联网的手段也越来越简单、越来越普遍。目前攻击工具的功能却越来越强，而对攻击者的知识水平要求却越来越低，因此攻击者也更为普遍。
（四）管理方面的困难性也是互联网安全问题的重要原因
具体到一个企业内部的安全管理，受业务发展迅速、人员流动频繁、技术更新快等因素的影响，安全管理也非常复杂，经常出现人力投入不足、安全政策不明等现象。扩大到不同国家之间，虽然安全事件通常是不分国界的，但是安全管理却受国家、地理、政治、文化、语言等多种因素的限制。跨国界的安全事件的追踪就非常困难。
二、网络安全的主要技术
（一）防火墙技术
“防火墙”是一种形象的说法，其实它是一种由计算机硬件和软件的组合，使互联网与内部网之间建立起一个安全网关（securitygateway），从而保护内部网免受非法用户的侵入，它其实就是一个把互联网与内部网（通常指局域网或城域网）隔开的屏障。
1．防火墙的技术实现
防火墙的技术实现通常是基于所谓“包过滤”技术，而进行包过滤的标准通常就是根据安全策略制定的。在防火墙产品中，包过滤的标准一般是靠网络管理员在防火墙设备的访问控制清单中设定。访问控制一般基于的标准有：包的源地址、包的目的地址、连接请求的方向（连入或连出）、数据包协议（如TCP/IP等）以及服务请求的类型（如ftp、www等）等。
防火墙还可以利用代理服务器软件实现。早期的防火墙主要起屏蔽主机和加强访问控制的作用，现在的防火墙则逐渐集成了信息安全技术中的最新研究成果，一般都具有加密、解密和压缩、解压等功能，这些技术增加了信息在互联网上的安全性。现在，防火墙技术的研究已经成为网络信息安全技术的主导研究方向。
2．防火墙的特性
从物理上说，防火墙就是放在两个网络之间的各种系统的集合，这些组建具有以下特性：
（1）所有从内到外和从外到内的数据包都要经过防火墙；
（2）只有安全策略允许的数据包才能通过防火墙；
（3）防火墙本身应具有预防侵入的功能，防火墙主要用来保护安全网络免受来自不安全的侵入。
3．防火墙的使用
网络的安全性通常是以网络服务的开放性、便利性、灵活性为代价的，对防火墙的设置也不例外。防火墙的隔断作用一方面加强了内部网络的安全，一方面却使内部网络与外部网络的信息系统交流受到阻碍，因此必须在防火墙上附加各种信息服务的代理软件来代理内部网络与外部的信息交流，这样不仅增大了网络管理开销，而且减慢了信息传递速率。针对这个问题，近期，美国网屏（NetScreen）技术公司推出了第三代防火墙，其内置的专用ASIC处理器用于提供硬件的防火墙访问策略和数据加密算法的处理，使防火墙的性能大大提高。
需要说明的是，并不是所有网络用户都需要安装防火墙。一般而言，只有对个体网络安全有特别要求，而又需要和Internet联网的企业网、公司网，才建议使用防火墙。另外，防火墙只能阻截来自外部网络的侵扰，而对于内部网络的安全还需要通过对内部网络的有效控制和管理来实现。
（二）数据加密技术
1．数据加密技术的含义
所谓数据加密技术就是使用数字方法来重新组织数据，使得除了合法受者外，任何其他人想要恢复原先的“消息”是非常困难的。这种技术的目的是对传输中的数据流加密，常用的方式有线路加密和端对端加密两种。前者侧重在线路上而不考虑信源与信宿，是对保密信息通过各线路采用不同的加密密钥提供安全保护。后者则指信息由发送者端通过专用的加密软件，采用某种加密技术对所发送文件进行加密，把明文（也即原文）加密成密文（加密后的文件，这些文件内容是一些看不懂的代码），然后进入TCP/IP数据包封装穿过互联网，当这些信息一旦到达目的地，将由收件人运用相应的密钥进行解密，使密文恢复成为可读数据明文。
2．常用的数据加密技术
目前最常用的加密技术有对称加密技术和非对称加密技术。对称加密技术是指同时运用一个密钥进行加密和解密，非对称加密技术就是加密和解密所用的密钥不一样，它有一对密钥，分别称为“公钥”和“私钥”，这两个密钥必须配对使用，也就是说用公钥加密的文件必须用相应人的私钥才能解密，反之亦然。
3．数据加密技术的发展现状
在网络传输中，加密技术是一种效率高而又灵活的安全手段，值得在企业网络中加以推广。目前，加密算法有多种，大多源于美国，但是会受到美国出口管制法的限制。现在金融系统和商界普遍使用的算法是美国的数据加密标准DES。近几年来我国对加密算法的研究主要集中在密码强度分析和实用化研究上。
（三）访问控制
1．身份验证
身份验证是一致性验证的一种，验证是建立一致性证明的一种手段。身份验证主要包括验证依据、验证系统和安全要求。身份验证技术是在计算机中最早应用的安全技术，现在也仍在广泛应用，它是互联网信息安全的第一道屏障。
2．存取控制
存取控制规定何种主体对何种客体具有何种操作权力。存取控制是网络安全理论的重要方面，主要包括人员限制、数据标识、权限控制、类型控制和风险分析。存取控制也是最早采用的安全技术之一，它一般与身份验证技术一起使用，赋予不同身份的用户以不同的操作权限，以实现不同安全级别的信息分级管理。
三、常见网络攻击方法及对策
网络中的安全漏洞无处不在。即便旧的安全漏洞补上了，新的安全漏洞又将不断涌现。网络攻击正是利用这些存在的漏洞和安全缺陷对系统和资源进行攻击。
（一）网络攻击的步骤
1．隐藏自己的位置
普通攻击者都会利用别人的电脑隐藏他们真实的IP地址。老练的攻击者还会利用800电话的无人转接服务联接ISP，然后再盗用他人的帐号上网。
2．寻找目标主机并分析目标主机
攻击者首先要寻找目标主机并分析目标主机。在Internet上能真正标识主机的是IP地址，域名是为了便于记忆主机的IP地址而另起的名字，只要利用域名和IP地址就可以顺利地找到目标主机。此时，攻击者们会使用一些扫描器工具，轻松获取目标主机运行的是哪种操作系统的哪个版本，系统有哪些帐户，WWW、FTP、Telnet、SMTP等服务器程序是何种版本等资料，为入侵作好充分的准备。
3．获取帐号和密码，登录主机
攻击者要想入侵一台主机，首先要有该主机的一个帐号和密码，否则连登录都无法进行。这样常迫使他们先设法盗窃帐户文件，进行破解，从中获取某用户的帐户和口令，再寻觅合适时机以此身份进入主机。当然，利用某些工具或系统漏洞登录主机也是攻击者常用的一种技法。
4．获得控制权
攻击者们用FTP、Telnet等工具利用系统漏洞进入目标主机系统获得控制权之后，就会做两件事：清除记录和留下后门。他会更改某些系统设置、在系统中置入特洛伊木马或其他一些远程操纵程序，以便日后可以不被觉察地再次进入系统。大多数后门程序是预先编译好的，只需要想办法修改时间和权限就可以使用了，甚至新文件的大小都和原文件一模一样。攻击者一般会使用rep传递这些文件，以便不留下FTB记录。清除日志、删除拷贝的文件等手段来隐藏自己的踪迹之后，攻击者就开始下一步的行动。
5．窃取网络资源和特权
攻击者找到攻击目标后，会继续下一步的攻击。如：下载敏感信息；实施窃取帐号密码、信用卡号等经济偷窃；使网络瘫痪。
（二）网络攻击的常见方法
1．口令入侵
所谓口令入侵是指使用某些合法用户的帐号和口令登录到目的主机，然后再实施攻击活动。这种方法的前提是必须先得到该主机上的某个合法用户的帐号，然后再进行合法用户口令的破译。
2．放置特洛伊木马程序
特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知攻击者，来报告您的IP地址以及预先设定的端口。攻击者在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改你的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。
3．WWW的欺骗技术
在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。
阅读下面的文字，根据要求作文。
进入大数据时代，一部小小的智能手机能买股票，看新闻，知天气，购商品，可以维系好友圈子，可以免费视频聊天……同时，你到过的场所、买过的东西，甚至你每一次搜索、每一次信息发送、下载过的应用程序都会被整理成数据，对你的活动规律甚至思想动态作出明晰的判断，使人们随时都可能失去对个人隐私的保护，成为赤裸裸的“透明人”，手机俨然充当“出卖者”角色。
要求选好角度，确定立意，明确文体（诗歌除外），自拟标题，写一篇不少于800字的作文。
【写作指导】
这则材料以小见大，影射高考作文“科技与生活”这一主题。材料可以划分为两个层次：第一层次讲述进入大数据时代，一部小小的智能手机给人们带来的极大便利，第二层次讲述手机给人们生活带来的隐患。材料从正反两个方面客观、全面、真实地揭示了高科技的利与弊，具有明显的思辩色彩。
任何事物都具有两面性，然而，生活在高科技时代，人们往往只顾享受便利，感悟其中的乐趣，而常常忽视了物极必反，在不知不觉中，人们做了高科技的奴隶，甚至成为受害者。解读这则材料，要以科学审慎、客观公正的态度进行审视，不可顾此失彼，厚此薄彼。可以从三个维度进行分析：第一，高科技给人带来的“利”。如有了手机，人们可以聊天、购物，甚至视频对话，视通万里，无所阻隔;有了机器人，就可以给航天飞机贴防热瓦，完成危险位置的长时间焊接;有了火箭，人们就能更多地了解了地球，使中国5000年来的飞天梦变成了现实。真可谓：科技成就梦想;科技推动了人类进步;高科技为现代生活插上腾飞的翅膀。第二，高科技给人带来的“弊”。无论是环境污染造成物种灭绝还是人身安全失去保障，无论是淫秽消极言论的传播还是网络诈骗，都对人类造成极大的威胁。可以说：高科技威胁着人类安全;网络使人们的隐私暴露无遗;高科技，要说爱你不容易;都是网络惹的祸;注意网络安全。第三，科技是把双刃剑。单纯地肯定或否定都是不严密的，面对高科技，关键看人们如何应对和运用，要学会变弊为利，做自己命运的主宰者。从这个角度，我们要懂得：不做数据的奴隶（不做简单低头族）;趋利避害，让高科技更好造福于人类;便利亦可带来不便;任何事物都具有两面性;世界是辩证的。
【素材及化用】
强力素材1：
在古代，许多人得了重病，大夫也无能为力，只能眼睁睁地看着病人痛苦地死去。可现在，因为科技的发展，大部分疑难杂症已能成功治愈，人们不用为生病而烦恼。化用例段：
科技是强国之路，科技是中华民族进步的第一动力。没有科学，我们哪来今天的幸福生活？没有科技，我们哪来舒适的物质生活与精神享受？没有科技的`进步，我们哪能吃到杂交二号水稻？哪能穿上全棉衣服？哪能住进高楼大厦？在古代，人们得了重病只能等死;而现代，因为科技的发展，大部分疑难杂症已能成功治愈。人们延年益寿、无忧无虑，靠的都是科技的神威。
强力素材2 ：
20世纪国际社会为禁止生物武器进行了不懈的努力，取得了一些进展。然而，进入21世纪，生物武器的潜在威胁却已大大增加，以美国“炭疽事件”为标志的生物恐怖对国际安全已经构成了现实威胁。
化用例段：
高科技带来了互联网，致使人类渐渐不会讲话，不会写字，不会交友。高科技带来人口膨胀，资源短缺，而资源消耗越来越快，必将爆发资源抢夺大战。不仅如此，高科技诞生的生物武器的潜在威胁逐渐增大，以美国“炭疽事件”为标志的生物恐怖对国际安全已经构成了现实威胁。科技造就人类，最终毁灭人类，并非耸人听闻。
强力素材3：
据报道，全球每年废弃的手机约有4亿部，其中中国有近1亿部，这些手机总重达1万吨。废旧手机中含有铅、镉等有害物质，直接丢弃将造成严重污染。一块废旧手机电池的污染强度是普通干电池的100倍，可污染6万升水。如果将废旧手机运到垃圾场焚化，塑料外壳还会产生含氯的有毒物质，甚至是一级致癌物“二恶英”。
化用例段：
任何事物都具有两面性。作为高科技产物的手机，确实给人们的生活带来极大便利，功不可没。然而，大量的废旧手机中含有铅、镉等有害物质，直接丢弃造成严重污染。焚化销毁废旧手机，会产生有毒物质甚至是一级致癌物“二恶英”。君不见空调的发明舒适了生活，却造成空调病频发;X光可以透视身体，检查病患，有人却用它鉴别胎儿性别，草菅人命;转基因技术提高了农作物产量，却不断让害虫“进化”。凡此种种，利弊互见。如何趋利避害，应当引起人们的深思。
“网”事咏叹调
如今是“网罗”天下的时代。
网络，你是普罗米修斯，偷走了宙斯的火焰，点燃了闪电，照亮了人类黎明前的黑暗，让拂晓的风声在耳畔回荡，世界因你而精彩。网络，你这个盗火者，你偷来了光明，却也带来了黑暗。
还我隐私。这是一个张扬个性的时代，却也是个缺乏隐私的时代。人们被大数据一点点地剖析，肢解，百无一漏地暴露在公众视野之中。网络，你偷走了人类的遮羞布，让人成为赤裸裸的“透明人”！前不久爆出的“棱镜事件”，折射出信息安全的隐忧。高科技窃取我们的信息于无形之中，令人不战而栗。不久前，一位名叫琪琪的女孩，因一条微博，被人在网上挖掘个人信息并无情地嘲讽而不堪重负，最后含恨自杀。每一个人的心中都有秘密，正如每一个花蕾都包含着心事，强行剥开花瓣必定会使花蕾凋亡，无情揭开个人隐私必将导致人间惨剧发生。
还我距离。生活在网络时代，纵使相隔千里，也可以面对面交谈，于是人与人之间的距离近了，而心的距离却远了。我曾无数次地回想起那个“烽火连三月，家书抵万金”的时代，虽然战乱不断，天各一方，却能“千里共婵娟”，共话相思意。然而，在这个霓虹灯点缀了夜空，万家灯火齐明的大数据时代，手机却反客为主，俨然成了聚会的主角。当“一起来玩手
机，顺便吃个饭”成为年轻人的口头禅时，我们不禁感叹人情变了：没有了朱自清的“咫尺天涯，叫我如何奈得”的感慨，却有加拿大女作家的“世界上最远的距离，不是你在天涯，我在海角，而是我在你面前，你却不知道我想你”的无奈。网络，你偷走了距离，让心的故乡何处寻觅？
还我诗情画意的生活。怎能不向往、向往川端康成凌晨四点半看海棠花未眠，向往瓦尔登湖畔卢梭的小木屋，向往王尔德在阴沟里仰望星空，向往仓央嘉措通透风情踏雪寻梅。反观当下，没了诗情没了画意，处处是屏奴。当点赞、刷微博成了生活的主旋律，我们真正的生活又去了哪儿？
网络，当我再一次把你放在聚光灯下，细细端详，终于窥见了你的真容。你原本只是高科技时代的一个工具，无关好与坏，功与过。合理利用，你可以使人们玩弄世界于股掌，传递信息，播散知识，造福人类。掌控不当，你也可以剥夺隐私，传播谣言，色情暴力、高科技犯罪把人们推向万劫不复的深渊。
利弊，黑白，两极之间本无界定，然而物极必反，就看你如何掌控。网络，可以送你上天堂，也可以带你下地狱。如何让高科技为人类谋福祉，全在人类的智慧。
点评：
这篇杂文开篇用“网络，你这个盗火者，你偷来了光明，却也带来了黑暗”领起下文，正反兼顾，立意准确。接着重点从侵犯隐私、偷走距离、失去诗意生活等方面，历数网络带来的弊端，最后重新审视，高度概括网络的利与弊，得出“如何让高科技为人类谋福祉，全在人类的智慧”的结论，紧扣题意，催人警醒。文章内容丰富，扣题严谨，语言精美，富有文采。
癌症晚期
“你家人呢？”“没有，我一个人过。医生，您就跟我直说吧！”“小姐，你的情况不太乐观。我直说吧，你这是胃癌三期……”
甄爱不记得医生后来还说了些什么，她只知道，在公交车的颠簸中，通过百度手机屏幕上显示出的“胃癌”的字眼多么触目惊心。她愣愣地盯着那句“中晚期治愈率平均为30﹪”，猛然听到播音员报站的声音“长安路到了”，才回过神来，仓皇下车。
回到出租屋内，甄爱用手机查看自己银行账户的余额。还差十几万呢，怎样才能躲开死神伸来的魔掌？窗外，不停然涌动着躁动的人群，毒辣的太阳刺得她双眼通红。
直到墨色染黑天幕，霓虹灯透过玻璃在她的床上跳动着怪异的光，甄爱的思绪才被手机的提示音拉回。打开微博，出现一条博文：“今天上午在95路公共汽车上，一年轻女子只顾坐在座位上玩手机，完全无视站在旁边的老人，也毫不理会周围异样的目光……”急忙点开图片，赫然显现对着手机发呆的自己。她瞬间崩溃。打开评论区，竟有五千多条评论。所有的人都化身正义的使者，站在道德的圣坛上，指责这个“目无尊长”“品质败坏”的“社会垃圾”。甄爱张了张嘴，想要说什么，却一句话也没说出来。
第二天清晨，这场“正义”的指责迅速演变为人肉搜索，网上已经有人曝出了甄爱的真实姓名、年龄、电话号码、工作单位……没有人关心图片上她红肿的双眼、绝望的神情，人们
只知道疯狂地中伤，诽谤。义愤填膺的人们不停地转发博文，不断打来电话，用尽世间恶毒的词语凌迟着她，并以此为乐。甄爱成了众矢之的，被推上了风口浪尖。她抱着膝盖蜷缩在沙发上，觉得自己就像一个不小心打碎了花瓶的孩子，被泼了满身的污水，百口莫辩。两天后，甄爱去医院复查。排队挂号时，突然听到不知哪里炸开一句：“她不就是公交车上不让座的女人吗？”一瞬间，所有的目光齐聚在她的脸上，这些目光就像一根根毒刺，刺得她睁不开眼，只听到嘲讽声、谩骂声、喊打声响成一片，甄爱被这怒潮淹没。她昏倒在地，隐约听到一声刺耳的尖叫：“活该！报应！”
从深度昏迷中醒来，甄爱已经在医院的病床上躺了三天。她不记得这三天到底发生了什么。她下意识地打开手机，发现短短几天，微博上人们关注的焦点早已变成了那个宣布直播自杀过程的16岁女孩。那女孩绝望地问：“我不死了还不行吗？”有网友说：“不行，你必须死，我已经等得很久了。”还有人说：“骗子，赔我流量！”就这样，一个花季少年夭折了。想想自己这几天的遭遇，想想花季女孩的悲剧，再想想网络上的那些污言秽语，甄爱发出歇斯底里的呼喊：“天啊！到了癌症晚期的，到底是我，还是这个疯狂的网络世界！”
点评：
这篇记叙文通过一个身患绝症的患者经历的叙述，生动直观地暴露出高科技时代网络给人们带来的伤害，故事完整，发人深省。文章注重通过环境描写烘托人物心理，推动故事情节的发展，如“窗外，不停然涌动着躁动的人群，毒辣的太阳刺得她双眼通红”，“直到墨色染黑天幕，霓虹灯透过玻璃在她的床上跳动着怪异的光”等。作者妙用主人公一声歇斯底里的呼喊作结尾，振聋发聩，揭示主题 .
内容提要：网络的迅速发展伴生着网络安全问题,增强大学生网络安全意识刻不容缓。大学生对网络安全问题认识不清,网络安全知识匮乏,网络法律意识和道德意识淡薄,对网络的强依赖性是导致其网络安全意识薄弱的主要原因。高校应该充分利用课堂内外宣传网络安全知识,增强大学生的网络安全意识。关键词:大学生;网络安全意识;对策随着互联网的飞速发展,网络安全问题日趋突出。在网络安全问题中,人的因素是第一位的。欧洲网络与信息安全局在《提高信息安全意识》中指出:“在所有的信息安全系统框架中,人这个要素往往是最薄弱的环节。只有革新人们陈旧的安全观念和认知文化,才能真正减少信息安全可能存在的隐患。”大学生是国家未来发展的生力军,他们的网络安全意识是网络安全的第一道防线。加强大学生网络安全意识直接关系到国家的未来,增强大学生网络安全意识刻不容缓。一、大学生网络安全意识薄弱《第25次中国互联网络发展状况统计报告》显示,虽然网络安全事件频繁发生且造成了较大损失,但网民的安全意识依然较低。仍有4.4%的网民个人计算机未安装任何安全软件,近50%的网民不重视网上的安全公告。笔者对所在学校和其他5所广州高校的大学生进行了随机抽样问卷调查(共发放调查问卷872份),调查显示大学生网络安全意识比较薄弱。在调查中,100%的学生都有QQ号,86.54%的学生在网上发布了自己的真实材料,38.7%的学生喜欢用自己的生日、电话号码、学号等来设置QQ密码,26%的学生未给自己的电脑设置开机密码,72%的学生认为自己不会有意识地注意网络安全方面的信息。在回答“您认为避免黑客攻击应该采取哪些手段”时,大多数同学选择法律约束、网络警察管理、使用网络安全产品等,选择提高用户安全意识的学生仅占44.7%。在大学生的观念当中,网上有黑客、病毒、木马,但网络犯罪离自己很遥远,网络安全和自己关系不太大,不妨碍自己在网络上潇洒地游走。二、大学生网络安全意识薄弱的主要原因造成大学生网络安全意识薄弱的原因有很多,既有整个网络环境的问题、学校教育的空缺,也有大学生自身网络素质的问题。(一) 网络不安全因素比较隐蔽网络不安全因素的隐蔽性欺骗了大学生。大学生普遍认为,网络安全就是指网络信息安全,他们没有感受到自己的网络信息有什么不安全。在调查对象中,只有1.4%的学生有过QQ号、MSN号、网银账号被盗的经历,90.2%的学生认为没有人企图对他们实施数据盗窃。所以,他们想当然地认为网络安全问题不是普通大学生要注意的事情,网络犯罪分子只对高度机密且有价值的数据、银行账户等敏感信息感兴趣,对普通大学生没有兴趣,因为他们没有什么有价值的东西。与此形成鲜明对比的是,《2009年中国网民网络信息安全状况调查报告》显示:“2009年,52%的网民曾遭遇过网络安全事件。网络信息安全对众多网民来说不再只是停留在新闻报道或他人的言谈中,而是需要实际应对和处置的问题。”美国学者马克·波斯特曾经说过:“随着电脑数据库的降临,一种新的话语、实践便在社会场中运作,你可以把社会当做一个超级全景监狱。”在他看来,数据库构建了一个超级全景监狱,在这里“把我们的私人行为转化成公开布告,把我们的个人言行转化成一种集体语言”。这一观点并非危言耸听,现代网络技术可以把人的每一个网络行为都记录下来,尤其是随着云计算时代的到来,越来越多的网络服务需要把数据上传到服务器。如果需要,通过这些记录可轻易获知个人信息。事实上,网络安全不仅是指网络信息安全,还包括网络设备安全和网络软体安全。由于技术原因,目前的电脑操作系统都存在安全漏洞,入侵者可以利用各种工具借助系统漏洞入侵他人电脑,或盗取他人的信息,或借用他人电脑对网络实施恶意攻击。所以,网络安全出了问题不只是个人隐私泄露,也不只是频繁地重装系统的麻烦,而是可能导致经济损失,甚至还可能使自己成为罪犯的替罪羊,陷入到法律纠纷当中。(二)学校网络安全教育的缺位大学生网络安全知识匮乏、网络法律和道德意识淡薄的现状与学校在网络安全教育方面的缺位有着一定的关系。1.大学生网络安全知识匮乏。大学生普遍知道诸如防火墙、病毒、木马等网络安全方面的常用术语,有74%的学生知道要给电脑安装防火墙,要定期升级病毒查杀工具。然而,83.6%的学生认为只要有防火墙、防病毒软件等网络安全工具就可以保证他们的安全,却不清楚不良的上网习惯、网络安全工具的不正确使用、系统本身的漏洞等都是危害网络安全的因素。出现以上现象的原因,在于大学生的网络安全知识一般都是来自于周围的同龄人或互联网,很少是通过学校教育获得的。目前,高校一般都开设了公共计算机课程,但是该课程对于网络安全的教育严重滞后,不能适时地为学生传授网络安全知识。网络安全知识的匮乏,使得大学生行走在网络危险的边缘而不自知。随着网络诈骗等犯罪现象的出现和攀升,有些大学生开始意识到网络安全问题的存在,然而由于自身相关知识的匮乏,以及网络使用的技能不强,使得他们尽管很关注自己的网络安全,但是对网络上层出不穷的窃取和破坏行为常常发现不了,即使发现了也束手无策。2.大学生网络法律知识空白,网络道德观念模糊。目前,高校一般没有开设专门的网络安全法制教育课程,大学生对于网络安全的法律法规不太清楚,网络道德观念也比较模糊。在参与网络活动中,多数大学生既不顾他人的安全,也不注意自己的安全,一不小心就触犯了道德和法律。前些年的“铜须事件”“虐猫事件”等就是通过“人肉搜索”找到当事人在现实生活中的姓名、家庭地址、工作单位等个人信息,给他们带来了巨大的舆论压力和心理压力,甚至对其生活造成了很大的负面影响。喜欢“人肉搜索”的人只讲自己的快意,却意识不到这些行为已经构成了对他人隐私的侵害。(三)大学生对网络的强依赖性削弱了其网络安全意识每个大学生都怀揣着一个梦想进入大学,然而当大学生活扑面而来时,他们的梦想却“流离失所”,紧张甚至枯燥的生活让他们感到彷徨。与此相反,网络世界的丰富、自由、多彩、轻松深深地吸引着他们:这里方便、快捷、廉价、丰富的娱乐方式成了很多大学生的首选;这里充斥着大量的色情、暴力、迷信等有害信息,对大学生具有极大的诱惑力;这里没有师长的约束,没有复杂的人际关系。于是,他们对网络产生了很强的依赖性,他们在放任自己时,安全意识也逐渐被削弱。三、大学生网络安全意识培养的对策网络是大学生日常学习生活中不可或缺的工具,是他们了解世界、与外界联系的重要媒介。高校应该加强大学生的网络使用技能和网络安全意识教育的力度,不断提高大学生的网络使用技能,帮助大学生提高网络安全意识。(一)充分利用课堂加强大学生的网络安全知识和网络安全法制教育1.在高校公共计算机课程中增加网络安全知识的内容。目前,高校计算机普及课程的内容主要是计算机常用软件的使用,而关于计算机网络安全的内容比较少。应在该课程中增加两方面的知识:一是计算机系统管理知识,应该适当增加计算机操作系统的安装、设置等知识,增加学生对计算机工作原理的了解,使之了解系统管理用户、文件和其他硬件资源的安全机制。这可以提高学生在网络世界的自学能力和抵御网络侵害的能力。二是网络安全知识,介绍网络安全的基本理论知识和系统安全策略,如加密解密算法、防火墙的工作原理与作用、系统漏洞及修补方法、硬盘保护卡的工作原理与使用方法。教师通过在教学中增加正确使用网络、病毒的处理等知识,引导学生正确看待网络,培养学生良好的上网习惯,使之正确、安全地利用网络资源。2.加强对大学生的网络安全法制教育。目前,很多高校没有开设专门的网络安全法制教育课程,只是在公共必修课《思想道德修养与法律基础》中涉及健康、安全上网的内容,但是几乎没有涉及相关的法律法规,容易在学生的头脑中留下相关法律的空白。因此,高校在加强大学生的传统道德教育的同时,绝不能忽视网络安全法制教育,应当把网络安全法制教育纳入德育教育的范畴。比如,在课程中增加《计算机病毒防治管理办法》《计算机软件保护条例》等一些重要的法律法规,通过系统的法律知识教育,不断强化学生的网络安全法制意识,提高学生的网上自我约束能力、自控能力和自我保护意识。(二)积极拓展课外空间,开展形式多样的网络安全教育活动1.开设网络安全知识专题讲座。开设网络安全知识专题讲座是对课堂教学的一个有效补充,也是有效地引导大学生关注网络安全问题的有效途径。可以就课堂教学中不能深入讲解的问题或薄弱环节举办讲座,如网络行为规范、个人计算机安全策略、计算机病毒的新动向、病毒查杀软件的使用等。通过网络安全知识专题讲座可以培养大学生网络安全意识,引导大学生关注网络安全问题。2.定期开展网络安全培训。学校应该定期对师生进行网络安全培训,让全体师生一起了解网络风险,形成安全责任意识及行为习惯。在对学生的培训中应指导学生掌握并遵守学校网络使用条款,了解网络中存在的风险,知道如何进行自我保护、如何寻求帮助等方面的基本常识。培训还可以让学生认识到有关数据保护、知识产权方面的法律法规对自身的权利既是限定也是保护。3.举办丰富多彩的活动。如举办网络安全知识大赛、网络安全知识调查、网络安全主题漫画比赛等,这既可以丰富大学生的业余生活,又可以在校园中宣传网络安全知识,强化学生的网络安全意识。(三)成立校级的信息安全管理机构高校应该成立专门的信息安全管理机构,负责校园网的日常安全与管理工作,及时了解本校学生的网络使用情况;定期发布最新的网络安全信息,让大学生及时了解网络不安全因素的动态。在信息安全管理机构的指导下,使学生养成“网络安全,人人有责”的意识。
当代国家安全包括11个方面的基本内容，即国民安全、领土安全、主权安全、政治安全、军事安全、经济安全、文化安全、科技安全、生态安全、信息安全和核安全。
