自己裁剪一下：
浅论计算机网络安全的现状及对策
【摘要】 本文以计算机安全的主要因素为突破口，重点探讨了防范各 种不利于计算机网络正常运行的措施，从不同角度分析了影响计 算机网络安全的情况，认为要确保计算机网络安全应将不利因素解决在萌芽状态。
【关键词】 计算机网络 系统安全 网络权限 加密
一、影响计算机网络安全的主要因素
(1)网络系统在稳定性和可扩充性方面存在。由于设计的系统不规范、不 合理以及缺乏安全性考虑，因而使其受到影响。
(2)网络硬件的配置不协调。一是文件服务器。它是网络的中枢，其运行稳定性、功能完善性直接 影响网络系统的质量。网络的需求没有引起足够的重视，设计和选型考虑欠周密，从而使网络功能发挥受阻，影响网络的可靠性、扩充性和升级换代。二是网卡用工 作站选配不当导致网络不稳定。
(3)缺乏安全策略。许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被其他人员滥用。
(4)访问控制配置的复杂性，容易导致配置错误，从而给他人以可乘之机。
(5)管理制度不健全，网络管理、维护不力。
二、确保计算机网络安全的防范措施
1.网络系统结构设计合理与否是网络安全运行的关键
全面分 析网络系统设计的每个环节是建立安全可靠的计算机网络工程的首要任务。应在认真的基础上下大气力抓好网络运行质量的设计方案。在总体设计时要注意以下几个 问题：由于局域网采用的是以广播为技术基础的以太网，任何两个节点之间的通信数据包，不仅被两个节点的网卡所接收，同时也被处在同一以太网上的任何一个节 点的网卡所截取。因此，只要接入以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析，从而窃取关键信息。为解除这 个网络系统固有的安全隐患，可采取以下措施：
(1)网络分段技术的应用将从源头上杜绝网络的安全隐患问题。因为局域网采用以交换机为中心、 以路由器为边界的网络传输格局，再加上基于中心交换机的访问控制功能和三层交换功能 ，所以采取物理分段与逻辑分段两种，来实现对局域网的安全控制，其目的就是将非法用户与敏感的网络资源相互隔离，从而防止非法侦听，保证信息的安全畅通。
(2)以交换式集线器代替共享式集线器的方式将不失为解除隐患的又一方法。
2.强化计算机管理是网络系统安全的保证
(1)加强设施管理，确保计算机 网络系统实体安全。建立健全安全管理制度，防止非法用户进入计算机控制室和各种非法行为的发生；注重在保护计算机系统、网络服务器、打印机等外部设备和能 信链路上狠下功夫，并不定期的对运行环境条件(温度、湿度、清洁度、三防措施、供电接头、志线及设备)进行检查、测试和维护；着力改善抑制和防止电磁泄漏 的能力，确保计算机系统有一个良好的电磁兼容的工作环境。
(2)强化访问控制，力促计算机网络系统运行正常。访问控制是网络安全防范和保护 的主要措施，它的任务是保证网络资源不被非法用户使用和非常访问，是网络安全最重要的核心策略之一。
第一，建立入网访问功能模块。入网访问 控制为网络提供了第一层访问控制。它允许哪些用户可以登录到网络服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。
用户的入网访问控制可分为3个过程：用户名的识别与验证；用户口令的识别与验证；用户账号的检查。在3个过程中如果其中一个不能成立，系统就视为非法用 户，则不能访问。网络用户的用户名与口令进行验证是防止非法访问的第一道防线。网络用户注册时首先输入用户名与口令，远程服务器将验证所输入的用户名是否 合法，如果验证合法，才能进一步验证口令，否则，用户将被拒之门外。 网络管理员将对普通用户的账号使用、访问网络时间、方式进行管理，还能控制用户登录入网的站点以及限制用户入网的工作站数量。
第二，建立网 络的权限控制模块。网络的权限控制是针对网络非法操作所提出的一种安全保护措施。用户和用户组被赋予一定的权限。可以根据访问权限将用户分为3种类型：特 殊用户(系统管理员)；一般用户，系统管理员根据他们的实际需要为他们分配操作权限；审计用户，负责网络的安全控制与资源使用情况的审计。
第三，建立属性安全服务模块。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全 性。网络属性可以控制以下几个方面的权限：向某个文件写数据、拷贝一个文件、删除目录或文件的查看、执行、隐含、共享及系统属性等，还可以保护重要的目录 和文件，防止用户对目录和文件的误删除、执行修改、显示等。
第四，建立网络服务器安全设置模块。网络服务器的安全控制包括设置口令锁定服务 器控制台；设置服务器登录时间限制、非法访问者检测和关闭的时间间隔；安装非法防问设备等。安装非法防问装置最有效的设施是安装防火墙。它是一个用以阻止 网络中非法用户访问某个网络的屏障，也是控制进、出两个方向通信的门槛。的防火墙有3种类型：一是双重宿主主机体系结构的防火墙；二是被屏蔽主机体系结构 的防火墙；三是被屏蔽主机体系结构的防火墙。流行的软件有：金山毒霸、KV3000+、瑞星、KILL等。
第五，建立档案信息加密制度。保 密性是机系统安全的一个重要方面，主要是利用密码信息对加密数据进行处理，防止数据非法泄漏。利用计算机进行数据处理可大大提高工作效率，但在保密信息的 收集、处理、使用、传输同时，也增加了泄密的可能性。因此对要传输的信息和存储在各种介质上的数据按密级进行加密是行之有效的保护措施之一。
第六，建立网络智能型日志系统。日志系统具有综合性数据记录功能和自动分类检索能力。在该系统中，日志将记录自某用户登录时起，到其退出系统时止，这所 执行的所有操作，包括登录失败操作，对数据库的操作及系统功能的使用。日志所记录的有执行某操作的用户保执行操作的机器IP地址 操作类型 操作对象及操作执行时间等，以备日后审计核查之用。
第七，建立完善的备份及恢复机制。为了防止存储设备的异常损坏，可采用由热插拔SCSI 硬盘所组成的磁盘容错阵列，以RAID5的方式进行系统的实时热备份。同时，建立强大的数据库触发器和恢复重要数据的操作以及更新任务，确保在任何情况下 使重要数据均能最大限度地得到恢复。第八建立安全管理机构。安全管理机构的健全与否，直接关系到一个计算机系统的安全。其管理机构由安全、审计、系统、软 硬件、通信、保安等有关人员组成。
Ⅰ 网络安全学习心得200字
有网络安全的意识很重要 谈到网络安全，让我们无奈的是很多人认为这是计算机网络专业人员的事情。其实，每个人都应该有网络安全的意识，这点对于涉密单位人员来说尤其重要。
设备安全—很多技术是我们想不到的
小心木马
网页安全
养成良好的上网习惯
网络安全涉及到使用网络的每一个人。对个人来说，要保证自己安全上网，每个人都得养成良好的上网习惯。我想应该包含以下几点：
1)电脑要安装防火墙和杀毒软件，要及时升级，如果电脑上网则设臵为自动升级。并且养成经常性安全扫描电脑;
2)及时更新windows补丁;
3) 在确保系统安全的情况下，做好GHOST备份，防止碰到顽固病毒时能及时恢复系统;
4)网友用QQ等发给的网站和程序，不要轻易去点击和执行;
5)不浏览不安全的网页;
6)共享文件要及时关闭共享，在单位经常会在工作组计算机中看到别人共享的东西;
7) 不熟悉的邮件不浏览;
8)U盘杀毒后再去打开;
9)最好不在别人的计算机上登录自己的银行账号、支付宝、QQ等; 对于我们每个人来说，提高网络安全意识，学习网络安全知识，是网络时代对我们基本的要求。
Ⅱ 讲我身边的网络安全故事700字作文
一天，枫正在打电脑。忽然弹出了一个窗口:你最恨的人是谁？请写上他（她）的名字吧，他（她）将在7天之内死去...... 枫觉得很有趣，便写上曾经打他的小报告的同学：肯。写好了之后，点了“确定”，这时，音箱里传来了一阵可怕的笑声：填写成功！肯将在7天内死去，哈哈哈哈哈...... 第二天，枫去学校，肯没死。第三天，肯也没死。第四天，第五天，第六天，枫生病了，没上学。可是，在第七天，他上学的时候突然发现：肯没来上学！！！ 接连几天去了，肯还是没来，枫开始觉得后怕起来。他的心中总有一些疑虑：肯会不会找他来报仇呢？肯到底去了那里呢？ 一天，他在听歌的时候，关了显示屏，突然听见一个人在尖叫，“啊！”的一声，枫被吓了一跳。他怀疑肯死后找上门来了。接连几天，他总感觉有人在他耳边说：“救救我，救救我！” 枫感到不妙，便打开电脑，重新上了那个网站，但那个网站已经不会在弹出窗口来了。 枫已经1个月没看到肯了，他深深相信肯死了。他为肯的死感到自卑。 这天晚上，夜静得可怕。枫在半夜突然醒过来。他看见了一个白衣鬼漂浮在床头上，飘啊，飘啊...... 枫感到无法再生活下去了，已经没有活的希望了。肯要找他复仇了！ 于是，他自尽了。 其实，是这么一回事：那个窗口只不过是闹者玩的，肯其实是出国留学了，因为他爸爸妈妈在国外。第六天的时候，老师把肯要出国的消息讲给同学听，刚好枫生病没来。“啊！”的一声其实是卡巴斯基的中毒声，恰好是他那天才装的，枫原来总是用瑞星。白衣鬼其实是床头上的白衣服。 唉，一个生命就这样活生生的逝去了。真是“不做亏心事，不怕鬼敲门。”啊！！！
Ⅲ 网络安全作文怎么写
您好。 写好作文的方法一 谈惯了题目开头吸引人，这固然重要。但结构清爽独特也重要。如加小标题，对话独自成段等等。写出来须有头、有尾、有中间。各部分比例还须匀称,正如古人讲的那样一“凤头、 猪肚、豹尾”。即:开头小而漂亮，吸引人;中间充实丰满，说服人;结尾短而有力，感染人。 一要作者思路清晰， 二 要反复修改。作文写完了，-定要看看、读读,把不通顺处改正过来。无论哪种体裁的作文，语言都要力求简练。平时可以这样试-试，把你原来的作文拿来,不考虑材料的取舍，单从语言上删改，看看能不能删掉四分之一甚至三分之- 的篇幅。这样练习几次,语言的功力很可能会有明显的提高。 字迹是作文的脸面，同样不容忽视。平时一定要挤一些时间下功夫练一练。考场上则需要做到两点: 一是给作文留足时间(-般是考试时间的45%- 50%);=是要对字迹予以足够的重视，写一个字都应想到这是作文的脸面，这是在别人面前，尤其是在阅卷老师面前展示自己,争把每一个字写得易认、工整、漂亮。 关于提笔忘字的问题，其实解决的方法也很简单，主要靠你的认真与努力。语文学习中的字音和字形属于基础知识部分，也是语文学习的基础。可能你已经认识了许多字,但是有时还是会忘记写法，那么只能说明你的知识掌握还不够扎实，学习态度还不够认真。另外，语文学习不仅仅局限于课堂，它无时无刻不在我们的身边。准备个小笔记本, 把平时不会写的字或者是易错字记录下来,还要多读书，把你认为好的词语和句子也记录下来,定期翻看，日积月累，我想你一定会有所收获的。 写好作文的方法二 面对整张的白纸，整版的白屏，无从开始，肯定恐怖。你会想:我还是看看邮件或是小憩一会了吧!先生，千万别这样。马上开始写，马上打字,你写什么没有关系，只是让我听到你敲键盘的声音吧。只要你开始写了，什么都好办了。像我的话，我喜欢先敲上我的名字和文章的标题，这应该不难吧，然后再慢慢的展开情节，身心地融入进去..关键是:开始可以随便写写，随便涂鸦,但是尽快开始写正文。 先计划，再写:这好像和“随便涂鸦”有些矛盾，实际上不是这样。在坐下来正式写之前，先做个计划或是脑子里先预演一下， 这是非常管用的办法。天跑步的时候想想要写的东西，或是散步的时间来个头脑风暴;然后把想到的记下来，做一个扼要的提纲;等真正准备好开始写了，可以很快的展开，因为思路和想法都有了。这里，有一一个构思小说的三部曲你需要模仿名家，这并不意味你要跟他们写得一模一样。你可以试试新的写法,从这里学一点,从那里学一点。渐渐地，你就会有了自己的风格，自己的文体，自己的思路。试试一些不一样的表达，或创造一些与众不同的表达方式，每一方法你都可以尝试，看看它到底怎么样，不好就不用呗。 你开始构思你的文字，然后试着写，让故事情节展开,最后你需要回过头再看看你都写了什么。这点很重要,很多写手一旦写好就不想修改，已经费时费力地写好了，还要再花时间修改,实在是一件吃力不讨好的活。但如果你想写得更好，你就要学会如何修改。好的作品是经过反复的推敲和修改而成的，这会让你的作品从平庸中脱颖而出。看看你写的东东，不仅仅是那些拼写和语法错误，还有那些无意义的词,混乱的结构，和让人搞不懂的句子。修改的目标是:更清晰，更直接，更鲜活。 写好作文的方法三 第一，认真观察。世界上的一切事物，都是在运动中度过的。即使是我们对观察的景物，一年四季的幻化，给我们的感触也是多方面的。看着春天的草地上的嫩叶，我们才会萌生出生命勃发的感触!看着秋天的蟋蟀鸣叫，我们更会触发灵感的神经!这一切，都离不开观察。 第二,认真阅读。同样的一句话,我们说出来,就特别刺耳。相反的，有的人,说出来,不仅中听，而且让人意味深长。正所谓话有三说，巧说为妙。要想达到巧说的程度，除了学习说话,更多的是学会读书。要从书中学习到说话的精妙所在。 第三，认真练习。练笔是非常重要的，人脑海里的东西，大脑思维的反应,必须经过书面展示，才能够给大家表达出来。而要直接的表达,没有很好的写作水平，是出不来的!因此，认真练习,不断练笔非常重要。这样的练笔，可以从写日记、写观察记录等做起，效果定是比较好的。 第四，学会心口转化。现在的手机、电脑都有语音输入的功能，因此,我们在写作文的时候,可以先用嘴说上一个文稿，等迅速转化为电子版后，在认真予以矫正。这样写出来的作品，更加富含内心的理解与感受。 写好作文的方法四 好的文章源于生活，写你的所见、所闻;写你的亲身体会;写出你的真情实感，这样的文章,才会生动感人。 写作并非一朝一夕就能成功之事。但面对当今的应试教育，你不妨学会一些技巧。 比如，平时多背一些好的段落、好的开头及结尾。以备考试用之。坚持写日记，既能练笔,又积累了素材。学会引用名人名言，引用仙人的诗词歌赋，使你的文章更加有说服力。好词好句的用法，好词好句用在文章中，能给你的文章增添色彩，并使文章得以升华。但要恰 到好处，不宜过多，过多会显得华而不实。学会套用，即变通的能力，以不变应万变。 多读书，用心读,学会借鉴。好的文章、好词、好句，学会积累。 希望能够帮到您，谢谢，望采纳。
Ⅳ 网络安全800字作文大全
如今，互联网在社会上越来越普及，网络道德与礼貌也日益重要。网络虽是虚拟世界，但仍要讲究道德与礼貌。 在现实生活中，人们相互交往时都很注意讲文明、讲礼貌，愿意展示自己有文化、有修养、有良好品行的美好形象。 在虚拟社会中，人们交往互不谋面，可能交往的双方永远不知道对方是谁。这样，是不是就可以不讲礼貌，可以信口开河、脏话连篇呢？不能！在网络这个虚拟社会中，由于人与人之间的交往一般都是书面语言进行，所以谦和的态度、礼貌的语言、相互的尊重就显得更加重要，它会使人感到温暖亲切，能自然地拉近双方的距离，消除陌生感，从而使交往的双方友善地进行沟通。文明礼貌的言行举止会帮你在网友间架起友好交往的桥梁。 如果开口骂人，说脏话，只会使大家厌恶，觉得你没修养。这种人在社会上和网络上是没有立足之地的。据《楚天都市报》报道，荆州市有两个中学生用QQ聊天，其中一个说脏话，另一个便将他拖进“黑名单”里。那个骂人的便用“珊瑚虫”版QQ查到对方所在的网吧、机号，约上几个同学，找到他，把他活活打死了。后来被法院抓到，被判了刑。 讲道德，不仅仅涉及到不讲脏话，还必须言而有信。如果瞎回帖子，会让别人信以为真，做错事，害人害己。 另外，由于我们青少年正处于成长时期，阅历少，经验不足，在网络这个缤繁世界游历时，一定要注意树立自我保护意识，在自己的头脑里建立起“安全防火墙”，以抵御不良信息对我们的影响。标明限制信息的，如果自己处在限制区域内，一定不能进入。 再举个例子，我的几个同学在网上发现了一个打打杀杀的，叫什么《闪客快打》的游戏，打开时明明显示着“本游戏含暴力因素，未满18岁禁止进入”，但他们却固执地闯进去玩起来。由于玩多了，他们一看见同学就想冲上去打上几拳或踢上几腿，学习也直线下滑。这是多么可悲的事儿呀！我们一定要吸取教训，不看未成年人不适宜的信息，不玩不适宜未成人的游戏。 上网必须用自己注册的账号和密码，未经允许绝对不能盗用他人的账号和密码，加“好友”时要经过对方的允许与验证。别人在输入账号和密码时，要自觉回避，不能偷看，这是一种基本的美德。 别人制作的网页、动画，撰写的文字等都是制作人的知识产权，是受国家保护的，未经允许绝对不能转载，署上自己的名字。 再谈谈安全问题。目前网上有不少骗子，利用儿童的轻信和好奇心约会儿童到某地会合。这样的事儿即使你认识对方，也必须和家长商量，时刻都不能放松警惕。最重要的是，不管什么时候，都不能轻易将个人资料发布在网上。 好了！愿大家合理安排时间，在网上无忧无虑，安全地畅游！
Ⅳ 网络安全的作文,600字. 60分钟求助!!!!!
我们已迈入了信息时代的21世纪，大部分人也迈入了小康生活并拥有了电脑。我相信有电脑的人都喜欢上网，也相信大家在上网时都遇见过一些不讲道德的网民吧！说实话，可别小看上网，虽然它可以帮助你做很多事情，但是在不知不觉中，你可能就成为了坏人的目标！ 例如有一个小学生叫丁宁，她希望每一次考试都取得好成绩，因为当她取得了好成绩后，父母会奖励她。就是这样，丁宁上了一次当！那一天，丁宁看见网上有一则消息，说××公司发现了一个“秘诀”，可以提高学习成绩，但必须要支付××元。她竟然不假思索地把一年以来的零花钱寄了过去！十几天过去了，“秘诀”还没有寄来，丁宁到网上查了一下，才知道上当受骗了！ 再说一个女生认识了一位网友，那人自称是“喜欢真实的姐姐”，二人交往时间不长就成了“好友”，还独自与其约会。见面时才知道这位“姐姐”是个成年男人，自己上当受骗了！但为时已晚，那个人强行施暴，使她身心受到了严重的伤害。 从以上两个例子，我们可以看出互连网是一把举世闻名的“双刃剑”。剑一出剑壳就光彩四照，人人都喜欢、赞叹；可挥舞起来就“杀人不见血”，人人谈它色变。所以当我们使用它时一定要慎重：一方面可以利用它好的一面来帮助自己，另一方面要时刻提高警惕，树立保护自己的意识，防止被互连网这把“双刃剑”“刺”伤。 看完了整本书后，我认识了互连网这把可爱又危险的“双刃剑”，让我知道了如何不被这把“双刃剑”“刺”伤，知道了要使用它时必须讲道德，才配得上使用它。这就是我的收获
Ⅵ 关于网络安全的征文（500字左右）
我们常常能听到上网，入网的话题。但大家真的了解网络安全的知识吗？虽说网络给了我们生活添了一笔色彩，但好的工具也要好的使用，如果使用不当，就会变成一把害人的刀，这样也就形成了网络暴力。 这时候你可能会问到哪些属于网络暴力的行为呢网络这时候你可能会问到哪些属于网络暴力的行为呢？网络暴力又会引起哪些后果呢？ 如果我们遇到网络暴力，又应该如何去解决呢？别急，我会慢慢的给你分析。 在我们现实生活中，总会有些婶婶婆婆，她们的生活趣事在于有事儿没事儿坐在街头劳为讨论别人的家庭隐私。捏造一些不争的事实，并且恶意的去评论，然后从而以讹传讹损坏他人名利，也许是他们无聊，或是无知，但他们害了别人，甚至还会打乱别人的整个家庭。让他人忍受不了，做出极端的行为，造成不可挽回的遗憾。如果把这些婶婶婆婆比做键盘侠放进网络里，那他们就是网络暴力始作蛹者的缩影。 平时我们在网上的言论可能是受了别人的引导或是心情不好而发一些不良的文字。或是为了哗众取宠而在一些虚假的视频，那你有考虑过后果吗？在以前，人类是因为有了语言与文字才有了文明，这种文明应该让我们尊重，而不是挥霍。在网络里，我们要有自己的评断，没看见事情的全貌，不应盲目跟风，否则你也会付出应有的代价。 假如这么不幸的事情发生在了自己身上，可千万别着急，伤心解决不了问题，一定要控制好自己的情绪，保持一颗冷静的心，这样才能找到证据，通过法律保护自己。 我喜欢上网，现在人们也离不开网络，希望我们在网络留下自己的足迹是干净，健康的，还网络一片安宁。
Ⅶ 关于网络安全的作文八百字左右
在二十一世纪的中国，电视机已迈入了千家万户，但是随着经济的发展，技术的提高，电脑在二十一世纪成了人们的新宠儿。 二十一世纪是一个充满着竞争的信息时代，电脑使人们的学习和信息交流变得更加得丰富多彩，使知识的获得更加便捷。 有一次老师让我查找一位历史人物的资料，我翻阅了许多的书籍，但还是没有找到所要的资料，真是心急如焚。可是后来上网一查，不出一会，便找到了资料。这次能找到资料，真是多亏了电脑网络呀！ 我上一次在电视上看到，有一个村的几十户农民开发资源，种植了好几亩的绿色蔬菜，但是一直没有人来订购出去。一个学电脑的人帮助他们想了个办法，上网找客户。一下子，许多客户都在网上下了定单。没过几天，便把这成堆的蔬菜销售一空。这些蔬菜被放在家中腐烂的命运，被一台小小的电脑所改变了，这是多么的神奇呀！ 像上面一样的电脑“事迹”举不胜举。它在公司企业中，在人们的生活中渐渐成为了一个非常重要而必不可缺的工具。但是我们也必须清楚，网络在给我们带来益处的同时，也存在着相当的负面影响。 一些青少年不能正确认识网络，上网白文明不健康，通宵达旦打游戏、聊天，浏览不良信息，沉迷于上网，甚至不顾身体健康，无节制上网。我曾听到过一条消息：一个男生在网吧打游戏，不吃不喝也不休息，可到了第三天早上，因为体力不支而昏倒在地，送到医院抢救。可为时已晚。死因是累死的。我听到这里时候，觉得这是非常不可思议的事。一个好好的人，却为一个虚幻的世界而失去了宝贵的生命。 看到这里，许多人自然而然地觉得网络真是坏呀！可在我看来网络是无法区分好与坏的，重要得是你怎样看待与利用网络了。如果没有正确看待网络便会像那个少年一样，沉迷于上网而无法自拔；如果你能正确利用网络，它便不是一把无形的剑，而是一位好助手。 但是要使每一个人都正确认识网络，我认为教育、管理是关键。一些网吧、游戏室阳奉阴违，明明标有“未成年人不得入内”的醒目字样，可还是有一大批中小学生进出来往。像这样的现象，有关部门可以定期抽查。学校与家长也要对沉迷于网络的少年进行教育和劝戒。还有一些网上的不良信息的发布要加以杜绝和制止。 希望未来的人们上网能看到一个没有不良信息，没有暴力和血腥的游戏，成为一个真正的“健康绿色的网络”。
Ⅷ 以共建网络安全 共享网络文明写一篇作文300字
写作思路：确立中心，围绕选材，确定重点，安排详略，选材时要注意紧紧围绕文章的中心思想，选择真实可信、新鲜有趣的材料，以使文章中心思想鲜明、深刻地表现出来。
正文内容：
信息犯罪作为一种新的范围形式日益猖獗，为提高学生防范意识，近日，学校开展了网络信息安全与反诈骗宣传教育活动。各班积极配合组织，开展了班级网络信息安全教育工作，推动日常性的网络安全教育。
此次活动，老师在各班进行宣讲，通过PPT的形式让同学们对网络信息安全与诈骗有了一定了解。通过个别具体案列，指出了网络诈骗行为，即他人利用伪造、信息窃取、数据篡改、破坏病毒等非法手段破坏终端数据，发送虚假信息，伪造交易信息等。并强调了学生信息安全防范意识差和安全教育现状不容乐观的现状。
同时，此次宣讲通过着重强调信息安全问题也教会同学们具体的防范措施。告知我们在上网的同时，要注意对信息进行辨别，远离不良信息，文明上网。并对诈骗的信息要保持警惕，形成良好的安全习惯和自我保护意识。
此次宣讲活动的圆满结束，引导同学们提升了网络安全能力和自我防范意识，更是使大家掌握了一些防范措施。体现了学校对学生的关心，有助于构建一个局部安全、全局安全、智能安全的整体安全的学院体系，营造一个良好的学校氛围。
Ⅸ 防网络诈骗。读后感作文三百字。
防止诈骗，从我做起 诈骗，随着时代的发展，越来越放肆，几乎无处不在。可以随着网络，随着聊天工具，随着电信…… 记得有一次，我和妈妈去市场买菜，买了好多好多。我们在路上走着走着，看见了一个乞丐，那乞丐可怜兮兮地说：“我已经五天没吃饭了，给我一点钱吧！”妈妈看他可怜，就给了他五元。当我们会到家后，很不幸的事发生了：我们家没煤气了。妈妈就带着我去餐馆吃饭，让人很恼火的事发生了。我在餐馆里看见了，那个向我和妈妈要钱的乞丐，正在津津有味的吃着食物，而且还和他的同伴说着令人反感的话：“今天有好几个傻瓜，给了我好多钱，以后要是还像今天这样就好了。”说完还笑的很大声。当我听见这句话时，我真想走上前去责骂他，可以看见那么多人，我便忍住气让妈妈换一家餐馆。 还有一次，我在电脑上看见怎么一则新闻：在深圳市居住的一位王女士，在网上购买了苹果4，商家要她的银行账号和密码，说，还有一千元钱要给她。王女士居然就这样糊里糊涂给了商家银行账号和密码。商家从银行上取走了一万元，就逃之夭夭了。不过，后面他还是被警察给抓走了。 诈骗在世界的各个角落存在着，所以让我们学几条防止诈骗的方法。一、在面对任何与财产有关的事时，要用头脑想清楚那是不是诈骗。二、千万不要给网上的人银行账号和密码，因为那百分百是假的。三、不要贪图一点钱，因为到头来，只会得小失大，是一笔不划算的选择。 防止诈骗，从我做起，从大家做起。
Ⅹ 网络安全作文200
我们知道了网络来是什么，源便对了解网络有了基础。下面，我们分别从网络的利处与弊端来分析网络为我们的生活带来了什么。 首先，我们说一说网络的：过去的通信多以写信、发电报、打电话为主。现在，由于手机的出现，又增加了一种短信联系的方式。而网络的闪亮登场，大不同于这些普通的信息传播方式。它是一个强有力的传播渠道，并且大大缩短了信息发布和接受的时间，避免了许多不必要的资源浪费。人们可以通过网络聊天、在网上打电话、发电子邮件等等方式来联络。网络把人与人之间的距离大大拉近了。同时，网络的出现方便了人们的生活，大家通过网络购物、在网上找工作、通过博客让别人了解自己更成为了时尚。学生呢，则在网上学习，查找资料。可以说，网络是一个日常生活的百宝箱，网络为我们的生活带来的是方便快捷的通讯方式和广大的个人展示空间。 都说网络是把双刃剑，利用好它，它对你有益；利用不好它，它会伤害你。希望我们广大学生朋友能正确地利用网络，认识网络，是网络更好地造福于我们，莫让它成为一把劈向自己的剑。
时间是不等人的，我们的双脚即将跨入新的一年。很多单位都会安排关于网络安全的年终述职，我们需要及早准备，没有全面的总结就不可能有真正的成长。一篇网络安全年终总结要怎么把它写好呢？下面是的我精心收集整理，为您带来的“2022年度网络安全工作总结800字范文精选6篇”，相信您可以学习借鉴。
为贯彻落实国家网络安全宣传周活动，响应教育上级部门的号召，为了加强我校学生树立网络安全的自我保护意识，提高网络安全防范技能，现将我校网络安全教育工作总结如下：
一、通过多种渠道的宣传方式，提升全校学生的网络安全意识。
为了更好的宣传网络安全知识，在全校范围内开展网络安全知识的宣传。全方位多角度的对网络安全意识的提升加以宣传。通过校园广播滚动播放让全校学生在听觉上得到体验；通过专栏的介绍相关安全知识；让学生在课余时间对相关知识有深入的了解；同时还通过发动学校的微信公众平台发放网络安全知识。在校少先队部的统一安排下，展出了以“共建网络安全、共享网络文明”为主题的网络安全宣传板报。通过以上展开的切实有效的宣传活动，使学生从最初对网络安全概念淡漠，逐步上升到树立网络安全自我保护意识，并将其运用到生活中，以便更好的创造和谐的网络环境。
二、通过组织学习及参与网络安全知识竞赛深刻了解网络安全教育的重要性。
认真计划并组织学生通过线上参与网络安全知识竞赛，深刻了解网络安全教育活动的必要性。在此活动中，同学们纷纷展现出了较高的积极性，据参加竞赛的同学说：“其实竞赛的题目就是我们生活中常见的网络安全问题，通过竞赛这种方式能使我们更加深入的了解网络安全，从而更好的将安全的网络技术运用到学习和生活中。”
三、开展“网络安全精彩一课”教育活动。
黑客和计算机病毒都是普遍的威胁，而为大家所熟知的日常网络安全也同样存在各种问题。针对这些问题，主讲人李霭莹老师向学生们介绍了日常生活中，使用网络时存在的安全隐患，并讲解应该从哪些方面来保护自己。为大家提供了很多有价值的宝贵建议，例如：如网络浏览器，是完整安装且更新修正至最新版；安装个人防火墙与更新病毒码至最新的防毒软件等等。同学们在课堂上的认真状态足以见得本次教育活动真正为同学们答疑解惑，达到了预期目的的同时也丰富了同学们的网络知识。通过网络安全宣传周的系列活动，学生对网络安全知识已经有了一个初步的了解，能够自觉遵守《全国青少年网络文明公约》，将良好的网络素养和高尚的网络道德进行到底。同整个社会共同建立一个和谐的网络环境，让更多的人在安全的网络中受益。
网络应用已逐步深入到了同学们的生活中，是学习和生活的必要组成部分，通过此次网络安全活动周的一系列活动，同学们在提高了网络安全防范意识的同时，也希望通过大家共同的努力，可以使互联网可以干净透明，越来越文明，以便于我们更好的在网络世界畅游，更好地学习与生活。
_年网络安全宣传周活动中，xx小学进行一系列的活动，来宣传网络安全，随着时代的发展，小学生网络安全的的确确是一件值得关注的大事，网络时代的来临给我们带来了方便与近步，但不可否认的是，网络安全同样也严重影响着人们的生活，成为新时代的一个焦点，小学生的网络安全意识，成为普及网络意识的重中之重。
XX小学在一系列的学习活动中，以学校公众账号为主要宣传阵地，通过在家长群的转发和在班级内的学习讨论，来增强在网络安全方面的认识。我们要在鼓励小学生利用网络学习的同时，更要对学生网络安全意识进行教育，因为孩子本身对外界环境的抵抗力有限，所以就需要家长、学校给予更大程度的控制。
在活动中，我们首先对_年网络安全宣传周进行了介绍，在接到通知的第一时间，将相关资讯通过学校公众账号推送给家长。随后，我们又分两次，分别推送了《青少年网络文明公约》和《小学生安全上网守则》。
在班级活动中，老师们对网络安全进行了相应的解读，并且将《青少年网络文明公约》和《小学生安全上网守则》让学生进行学习和讨论。学生们对网络安全有了一个新的认识。
通过网络安全宣传周的活动，增强了学生和家长的网络安全意识。将我校师生和家长的网络安全意识又提升了一个新的高度。
此次活动，让同学们对网络有了一个更清楚更全面的认识，这些都有利于大家做到安全上网和健康上网，争取在上网的过程中能真正的有所学习，有所收获，通过这一次活动的举办，各位同学也一定会做到绿色上网，远离网络中不安全的因素，提高自身对网络陷阱的警醒程度。网络是由我们大家共同构成的，每个人都是网络世界的主角。人类创造了网络，网络也改变了人类生活，网络是人类文明的产物，网络能很好的开拓我们的视野，但是，网络虽美，要注意陷阱，安全文明上网，应该从我做起，这样才能还网络一个安全洁净的天空。
通过本次活动的开展，我系学生对网络有了更深刻的理解，思想层面有了提高，并对网络安全有了更深层次的思考，在取得了思想上收获的同时，更好地在生活中实践。20__年12月1日我系焦红艳老师对我系学生网络安全教育的讲解与说明，并让同学们对案例的积极探讨，表演显示生活中自己遇到过的网络诈骗的形式，提高了大家的警惕性，同时也表达对于网络文明的感受心得等，重视从网络虚拟化角度来感受时代脚步，这些都对大家树立正确的网络观，人生观有着重要的指导教育意义。
这次活动让我系学生更加重视网络安全的重要性，使同学们认识到了正确的使用网络的重要性，认识网络安全的内涵，追求真知的道理，增强网络安全的意识，在网络世界里做安全的天使，自觉抵制不安全的信息，在无限的宽广的网络天地里倡导安全新风。
为进一步加强网络安全管理，落实安全责任制。近日，__学校多举措开展了网络安全教育活动。
一是高度重视、大力宣传。学校高度重视网络安全工作，召开专题会议进行学习布署，并通过QQ群、校园广播、国旗下演讲等途径向师生宣传网络安全的重要性及如何安全文明上网。
二是开展“安全上网、快乐成长”主题班会。班会课上各班主任老师利用PPT提醒同学们怎样正确对待网络交友，文明使用网络用语。引导学生观看相关视频，利用具体的＇事例，让学生们了解沉迷网络有哪些害处，从而让学生明白怎样健康文明绿色上网，及合理使用网络。告诫学生网瘾的危害、教会如何防范U盘、移动硬盘泄密，简单了解《网络安全法》。
三是信息技术课上老师指导孩子们开展文明上网活动。课上老师采取线上推广网络安全法律法规和视频，对学生们讲解如何正确使用互联网及树立文明的上网习惯。通过讲解，学生们加强了对网络安全的认识，同时也提高了网络安全防范意识。
四是签订网络安全责任书。全校师生签定了网络安全责任书，实现了横向到边、纵向到底，明确了每个人的安全责任，规范了上网行为。此外，发放了《致全国中小学生家长的一封信》，提醒家长承担起对孩子的监管职责，承担起第一任老师的职责。
该校通过开展网络安全教育活动，使师生们学习了网络安全知识，增强了网络文明素养，掌握了必备的网络安全防护技能，进一步强化了绿色上网、文明上网、健康上网的意识，营造了网络安全人人有责、人人参与的良好氛围。
为了规范工作人员网络安全相关行为，提高网络安全意识，保护税收信息系统和电子数据的安全，规范计算机网络终端和存储介质的日常使用，为此我局将开展为期一个星期的网络安全检查工作。
一、对全局的网络环境进行了优化整合。
配合专业公司和运营商做好线路的搭建设备的安装以及网络的测试，重新划分网段，规划内网ip地址，在州局下发部分设备的同时自筹资金__万元采购了路由器等网络设备。
二、做好网络节点的优化整改。
根据文件要求，对全局网络节点进行了进一步优化整改，做到设备线路整洁规范，保持环境的整洁干净，明确了一名网络管理及运维人员。
三、做好系统和网络安全风险分析。
按照要求规范全局人员应用系统的岗位权限，加强机和网络设备管理，实行定期巡检制度，确保各项工作顺利开展。
四、安排专人负责违规外联日常监控工作，
掌握各类违规外联事件产生的原因与监控机制，主动监控本级违规外联情况，及时核实与处置，以免事态进一步扩大。
五、开展网络安全培训。
针对当前网络安全存在的问题开展了一次全局网络安全知识培训会。
我校是全县范围内最大的乡镇中心小学，现有学生1166人，教职工74人。随着计算机及其网络的普及与应用，我校近几年投入了不少经费用于购买了十余台办公电脑，并对学生用机进行了更新换代。学校现已基本实现了办公网络信息化，这无疑极大地提高了我校的工作效率，但也给我校网络信息安全工作带来了严峻考验。
一、切实加强组织领导，建立健全各项网络安全管理规章制度。
1、为确保学校网络安全管理工作顺利开展，学校特成立了校长任组长的网络信息安全管理工作领导小组，全面负责该工作的实施与管理。
2、建立健全了一系列的学校网络安全管理规章制度。包括：《校园网用户信息安全管理制度》、《学校网络信息安全保障措施》、《学生上机守则》、《计算机室管理制度》、《计算机室管理员职责》、《办公室电脑使用管理暂行规定》等。通过制定与实施、切实让相关人员担负起对信息内容安全的监督管理工作责任。
二、认真开展好学校网站的备案工作。
按县局有关文件精神，我校迅速成立了专人负责学校网站备案工作。根据文件要求，在如实了解学校网站虚拟空间提供服务商的安全信息后，及时填写好相关材料报县科教局电教站，并由县电教站送市局进行审批。与此同时，我校自行到公安部门的网站上进行网上备案和进行重要信息系统安全保护登记备案工作。
三、建立起了一支相对稳定的网络安全管理队伍。
我校高度重视网络信息安全工作的队伍建设。学校从在职教师中挑选出一批具有一定计算机知识的人员作为网络管理员和网络安全员，并保持队伍的相对稳定。此外，学校还购买了网络管理书籍供网管人员自学，并大力支持网管人员参加各级各类网络技术知识培训，从而大大提高了网管的业务素质和技术水平。
四、计算机维护及其病毒防范措施。
学校电脑除去电脑室100台，另有24套多媒体电脑，日常维护工作量非常大。由于机器较多，日常出现故障的情况较为常见，为此，我校成立了专人负责学校计算机系统及软件维护，由于平日能及时有效地维护，因此学校内各计算机使用均正常，无出现重大故障。
目前网络计算机病毒较多、传播途径也较为广泛，可以通过浏览网页、下载程序、邮件传播等方式传播。为了做好防范措施，学校每台机器都安装了杀毒软件，并定期自动升级，对发现病毒的机器及时的进行处理。多年来，学校机器无出现严重中毒情况，电脑内重要信息未出现泄露而造成重大影响事件。
五、大力开展文明上网、安全上网等宣传教育。
为加强互联网建设，学校特向全体师生发出了《抵制低俗之风，倡导文明上网》倡仪书，教育师生自觉抵制网络低俗之风，净化网络环境，不打不健康文字，不发不文明图片，不链接不健康网站，不提供不健康内容搜索，不发送不健康信息，不转载违法、庸俗、格调低下的言论、图片、音视频信息，积极营造网络文明新风。此外，我校还通过网站、板报、班会等多种渠道，积极组织师生学习有关网络法律法规和有关规定，提高师生的信息安全防范意识，增加师生上网安全意识。
六、存在不足 ：
1、学校网络设备的配置与管理有待提高，网管人员的水平有待通过专门且系统培训来提高。
2、部门教师的计算机应用能力及网络安全防范能力还有待提高。
论电子商务中网络隐私安全的保护
[摘 要] 随着电子商务技术的发展,网络交易安全成为了电子商务发展的核心和关键问题,对网络隐私数据(网络隐私权)安 全的有效保护,成为电子商务顺利发展的重要市场环境条件。网络信息安全技术、信息安全协议、P2P技术成为网络 隐私安全保护的有效手段。
[关键词] 电子商务;网络隐私权;信息安全技术;安全协议;P2P技术;安全对策
随着电子商务技术的发展,网络交易安全成为了电子商务发展的核心和关键问题。在利益驱使下,有些商家在网络应用者不知情或不情愿的情况下,采取各种技术手段取得和利用其信息,侵犯了上网者的隐私权。对网络隐私权的有效保护,成为电子商务顺利发展的重要市场环境条件。
一、网络隐私权侵权现象
1.个人的侵权行为。个人未经授权在网络上宣扬、公开、传播或转让他人、自己和他人之间的隐私;个人未经授权而进入他人计算机系统收集、获得信息或骚扰他人;未经授权截取、复制他人正在传递的电子信息;未经授权打开他人的电子邮箱或进入私人网上信息领域收集、窃取他人信息资料。
2.商业组织的侵权行为。专门从事网上调查业务的商业组织进行窥探业务,非法获取他人信息,利用他人隐私。大量网站为广告商滥发垃圾邮件。利用收集用户个人信息资料,建立用户信息资料库,并将用户的个人信息资料转让、出卖给其他公司以谋利,或是用于其他商业目的。根据纽约时报报道,BOO.com、Toysmart和CraftShop.com等网站,都曾将客户姓名、住址、电子邮件甚至信用卡号码等统计分析结果标价出售,以换取更多的资金。
3.部分软硬件设备供应商的蓄意侵权行为。某些软件和硬件生产商在自己销售的产品中做下手脚,专门从事收集消费者的个人信息的行为。例如,某公司就曾经在其生产的某代处理器内设置“安全序号”,每个使用该处理器的计算机能在网络中被识别,生产厂商可以轻易地收到用户接、发的信息,并跟踪计算机用户活动,大量复制、存储用户信息。
4.网络提供商的侵权行为
(1)互联网服务提供商(ISP Internet Service Provider)的侵权行为:①ISP具有主观故意(直接故意或间接故意),直接侵害用户的隐私权。例:ISP把其客户的邮件转移或关闭,造成客户邮件丢失、个人隐私、商业秘密泄露。②ISP对他人在网站上发表侵权信息应承担责任。
(2)互联网内容提供商(ICP Internet Content Provider)的侵权行为。ICP是通过建立网站向广大用户提供信息,如果ICP发现明显的公开宣扬他人隐私的言论,采取放纵的态度任其扩散,ICP构成侵害用户隐私权,应当承担过错责任。
5.网络所有者或管理者的监视及窃听。对于局域网内的电脑使用者,某些网络的所有者或管理者会通过网络中心监视使用者的活动,窃听个人信息,尤其是监控使用人的电子邮件,这种行为严重地侵犯了用户的隐私权。
二、网络隐私权问题产生的原因
网络隐私权遭受侵犯主要是由于互联网固有的结构特性和电子商务发展导致的利益驱动这两个方面的原因。
1.互联网的开放性。从网络本身来看,网络是一个自由、开放的世界,它使全球连成一个整体,它一方面使得搜集个人隐私极为方便,另一方面也为非法散布隐私提供了一个大平台。由于互联网成员的多样和位置的分散,其安全性并不好。互联网上的信息传送是通过路由器来传送的,而用户是不可能知道是通过哪些路由进行的,这样,有些人或组织就可以通过对某个关键节点的扫描跟踪来窃取用户信息。也就是说从技术层面上截取用户信息的可能性是显然存在的。
2.网络小甜饼cookie。某些Web站点会在用户的硬盘上用文本文件存储一些信息,这些文件被称为Cookie,包含的信息与用户和用户的爱好有关。现在的许多网站在每个访客进入网站时将cookie放入访客电脑,不仅能知道用户在网站上买了些什么,还能掌握该用户在网站上看过哪些内容,总共逗留了多长时间等,以便了解网站的流量和页面浏览数量。另外,网络广告商也经常用cookie来统计广告条幅的点击率和点击量,从而分析访客的上网习惯,并由此调整广告策略。一些广告公司还进一步将所收集到的这类信息与用户在其他许多网站的浏览活动联系起来。这显然侵犯了他人的隐私。
3.网络服务提供商(ISP)在网络隐私权保护中的责任。ISP对电子商务中隐私权保护的责任,包括:在用户申请或开始使用服务时告知使用因特网可能带来的对个人权利的危害;告知用户可以合法使用的降低风险的技术方法;采取适当的步骤和技术保护个人的权利,特别是保证数据的统一性和秘密性,以及网络和基于网络提供的服务的物理和逻辑上的安全;告知用户匿名访问因特网及参加一些活动的权利;不为促销目的而使用数据,除非得到用户的许可;对适当使用数据负有责任,必须向用户明确个人权利保护措施;在用户开始使用服务或访问ISP站点时告知其所采集、处理、存储的信息内容、方式、目的和使用期限;在网上公布数据应谨慎。
目前,网上的许多服务都是免费的,如免费电子邮箱、免费下载软件、免费登录为用户或会员以接收一些信息以及一些免费的咨询服务等,然而人们发现在接受这些免费服务时,必经的一道程序就是登录个人的一些资料,如姓名、地址、工作、兴趣爱好等,服务提供商会声称这是为了方便管理,但是,也存在着服务商将这些信息挪作他用甚至出卖的可能。
三、安全技术对网络隐私权保护
1.电子商务中的信息安全技术
电子商务的信息安全在很大程度上依赖于安全技术的完善,这些技术包括:密码技术、鉴别技术、访问控制技术、信息流控制技术、数据保护技术、软件保护技术、病毒检测及清除技术、内容分类识别和过滤技术、系统安全监测报警技术等。
(1)防火墙技术。防火墙(Firewall)是近年来发展的最重要的安全技术,它的主要功能是加强网络之间的访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络(被保护网络)。
(2)加密技术。数据加密被认为是最可靠的安全保障形式,它可以从根本上满足信息完整性的要求,是一种主动安全防范策略。数据加密原理是利用一定的加密算法,将明文转换成为无意义的密文,阻止非法用户理解原始数据,从而确保数据的保密性。
(3)数字签名技术。数字签名(Digital??Signature)技术是将摘要用发送者的私钥加密,与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要。在电子商务安全保密系统中,数字签名技术有着特别重要的地位,在电子商务安全服务中的源鉴别、完整性服务、不可否认服务中都要用到数字签名技术。
(4)数字时间戳技术。在电子商务交易的文件中,时间是十分重要的信息,是证明文件有效性的主要内容。在签名时加上一个时间标记,即有数字时间戳(Digita Time-stamp)的数字签名方案:验证签名的人或以确认签名是来自该小组,却不知道是小组中的哪一个人签署的。指定批准人签名的真实性,其他任何人除了得到该指定人或签名者本人的帮助,否则不能验证签名。
2.电子商务信息安全协议
(1)安全套接层协议(Secure Sockets Layer,SSL)。SSL是由Netscape Communication公司1994年设计开发的,主要用于提高应用程序之间的数据的安全系数。SSL的整个概念可以被总结为:一个保证任何安装了安全套接层的客户和服务器之间事务安全的协议,该协议向基于TCP/IP的客户、服务器应用程序提供了客户端与服务的鉴别、数据完整性及信息机密性等安全措施。
(2)安全电子交易公告(Secure Electronic Transactions,SET)。SET是为在线交易设立的一个开放的、以电子货币为基础的电子付款系统规范。SET在保留对客户信用卡认证的前提下,又增加了对商家身份的认证。SET已成为全球网络的工业标准。
(3)安全超文本传输协议(S-HTTP)。依靠密钥的加密,保证Web站点间的交换信息传输的安全性。SHTTP对HT-TP的安全性进行了扩充,增加了报文的安全性,是基于SSL技术上发展的。该协议向互联网的应用提供完整性、可鉴别性、不可抵赖性及机密性等安全措施。
(4)安全交易技术协议(STT)。STT将认证与解密在浏览器中分离开,以提高安全控制能力。
(5)UN/EDIFACT标准。UN/EDIFACT报文是唯一的国际通用的电子商务标准。
3.P2P技术与网络信息安全。P2P(Peer-to-Peer,即对等网络)是近年来广受IT业界关注的一个概念。P2P是一种分布式网络,最根本的思想,同时它与C/S最显著的区别在于网络中的节点(peer)既可以获取其它节点的资源或服务,同时,又是资源或服务的提供者,即兼具Client和Server的双重身份。一般P2P网络中每一个节点所拥有的权利和义务都是对等的,包括通讯、服务和资源消费。
(1)隐私安全性
①目前的Internet通用协议不支持隐藏通信端地址的功能。攻击者可以监控用户的流量特征,获得IP地址。甚至可以使用一些跟踪软件直接从IP地址追踪到个人用户。SSL之类的加密机制能够防止其他人获得通信的内容,但是这些机制并不能隐藏是谁发送了这些信息。而在P2P中,系统要求每个匿名用户同时也是服务器,为其他用户提供匿名服务。由于信息的传输分散在各节点之间进行而无需经过某个集中环节,用户的隐私信息被窃听和泄漏的可能性大大缩小。P2P系统的另一个特点是攻击者不易找到明确的攻击目标,在一个大规模的环境中,任何一次通信都可能包含许多潜在的用户。
②目前解决Internet隐私问题主要采用中继转发的技术方法,从而将通信的参与者隐藏在众多的网络实体之中。而在P2P中,所有参与者都可以提供中继转发的功能,因而大大提高了匿名通讯的灵活性和可靠性,能够为用户提供更好的隐私保护。
(2)对等诚信
为使得P2P技术在更多的电子商务中发挥作用,必须考虑到网络节点之间的信任问题。实际上,对等诚信由于具有灵活性、针对性并且不需要复杂的集中管理,可能是未来各种网络加强信任管理的必然选择。
对等诚信的一个关键是量化节点的信誉度。或者说需要建立一个基于P2P的信誉度模型。信誉度模型通过预测网络的状态来提高分布式系统的可靠性。一个比较成功的信誉度应用例子是在线拍卖系统eBay。在eBay的信誉度模型中,买卖双方在每次交易以后可以相互提升信誉度,一名用户的总的信誉度为过去6个月中这些信誉度的总和。eBay依靠一个中心来管理和存储信誉度。同样,在一个分布式系统中,对等点也可以在每次交易以后相互提升信誉度,就象在eBay中一样。例如,对等点i每次从j下载文件时,它的信誉度就提升(+1)或降低(-1)。如果被下载的文件是不可信的,或是被篡改过的,或者下载被中断等,则对等点i会把本次交易的信誉度记为负值(-1)。就象在eBay中一样,我们可以把局部信誉度定义为对等点i从对等点j下载文件的所有交易的信誉度之和。
每个对等点i可以存贮它自身与对等点j的满意的交易数,以及不满意的交易数,则可定义为:
Sij=sat(i,j)-unsat(i,j)
四、电子商务中的隐私安全对策
1.加强网络隐私安全管理。我国网络隐私安全管理除现有的部门分工外,要建立一个具有高度权威的信息安全领导机构,才能有效地统一、协调各部门的职能,研究未来趋势,制定宏观政策,实施重大决定。
2.加快网络隐私安全专业人才的培养。在人才培养中,要注重加强与国外的经验技术交流,及时掌握国际上最先进的安全防范手段和技术措施,确保在较高层次上处于主动。
3.开展网络隐私安全立法和执法。加快立法进程,健全法律体系。结合我国实际,吸取和借鉴国外网络信息安全立法的先进经验,对现行法律体系进行修改与补充,使法律体系更加科学和完善。
4.抓紧网络隐私安全基础设施建设。国民经济要害部门的基础设施要通过建设一系列的信息安全基础设施来实现。为此,需要建立中国的公开密钥基础设施、信息安全产品检测评估基础设施、应急响应处理基础设施等。
5.建立网络风险防范机制。在网络建设与经营中,因为安全技术滞后、道德规范苍白、法律疲软等原因,往往会使电子商务陷于困境,这就必须建立网络风险防范机制。建议网络经营者可以在保险标的范围内允许标保的财产进行标保,并在出险后进行理赔。
6.强化网络技术创新,重点研究关键芯片与内核编程技术和安全基础理论。统一组织进行信息安全关键技术攻关,以创新的思想,超越固有的约束,构筑具有中国特色的信息安全体系。
7.注重网络建设的规范化。没有统一的技术规范,局部性的网络就不能互连、互通、互动,没有技术规范也难以形成网络安全产业规模。目前,国际上出现许多关于网络隐私安全的技术规范、技术标准,目的就是要在统一的网络环境中保证隐私信息的绝对安全。我们应从这种趋势中得到启示,在同国际接轨的同时,拿出既符合国情又顺应国际潮流的技术规范。
参考文献:
[1]屈云波.电子商务[M].北京:企业管理出版社,1999.
[2]赵立平.电子商务概论[M].上海:复旦大学出版社,2000.
[3]赵战生.我国信息安全及其技术研究[J].中国信息导报,1999,(8).
[4]曹亦萍.社会信息化与隐私权保护[J].政法论坛,1998,(1).
