发布时间：
为防止火灾爆炸的发生，阻止其扩展和减少 已研制出许多防火防爆和防止火 焰、爆炸扩展的安全装置，并在实际生产中广泛使用，取得了的安全效果。 防火防爆 安全装置可以分为阻火防爆装置与防爆泄压装置两大类。 ( 一 ） 阻火及防爆技术 阻火防爆是通过某些措施防止外部火焰蹿入存有可燃爆炸物料的系统、设备、容器及管道内，或者阻止火焰在系统、设备、容器及管道之间蔓延。按照作用机理，可分为机械隔爆和化学抑爆两类。机械隔爆是靠某些固体或液体物质阻隔火焰的传播；化学抑爆主要是通过释放某些化学物质来控制火焰的传播。机械阻火防爆装置主要有工业阻火器、主动防爆装置和被动防爆装置等。其中工业阻火器装于管道中，形式最多，应用也最为广泛。 （二 ） 防爆泄压技术 生产系统内一旦发生爆炸或压力骤增时，可通过防爆泄压设施或装置将超髙压力释放出去， 减少巨大压力对设备、系统的破坏或者减少事故损失。 防爆泄压装置主要有①安全 阀、②爆破片、③泄爆设施等。
不断增加的世界商船总吨位、数量，给日益严峻的海洋环境质量带来了越来越多的来自船舶污染的压力。这是我为大家整理的船舶防污染技术论文，仅供参考!船舶防污染技术论文篇一 船舶防污染 措施 【摘要】交通运输方式中海运呈最强势，承担着80%以上的国际贸易货物运输，但不断增加的世界商船总吨位、数量，给日益严峻的海洋环境质量带来了越来越多的来自船舶污染的压力。鉴于此，处理船舶排污，防止船舶污染环境，采取各种行之有效的措施，严格监控船舶对海洋环境的污染势在必行，以让船舶安全、有效地航行在清洁的海洋上，促进人类社会可持续发展战略的实现。 【关键词】船舶污染;海洋环保;船舶管理;环保措施 中图分类号：x55 文献标识码：A 文章 编号：1006-0278(2015)05-110-01 一、船舶污染 (一)船舶污染防护意义 随着经济和科技的迅猛发展，人类活动的开发领域逐渐从陆地向海洋延伸，深刻影响着海洋环境。同其他人类活动一样，船舶在通常的营运过程中，也不可避免地直接或间接把一些物质或能量引入海洋环境，以至于产生损害生物资源、危机人类健康、妨碍包括渔业在内的各种海洋活动、破坏海水的使用素质和舒适程度的有害影响，即造成海洋环境污染。 (二)造成船舶污染的原因 按照事故发生的原因，船舶海洋污染可分为操作性污染和事故性污染。操作性污染是指船舶营运过程中，航运人员有意或无意地违章排放引起的污染;事故性污染主要是指碰撞、搁浅、火灾或者爆炸等海上交通事故所致的污染。前者发生的概率远远高于后者，但因事故性污染发生的地点集中、溢漏量较大，往往造成更大的损失。操作性污染因其对海洋环境的直接经济损失和社会影响远没有事故性污染大，往往得不到重视，但是其对海洋环境的潜在威胁是不可忽视的。另外，船舶防污染设备故障，如处理油污水的油水分离器，处理残油、油泥、油抹布及其他可燃物的焚烧炉，处理生活污水的生活污水处理装置等设备管理不善，出现故障或配件不足无法 修理 等原因，无法处理船上污染物而船舶污水舱、残油柜、集污舱容量有限，又无法留存在船，只能排放入海，造成了对海洋环境的污染。 (三)船舶海洋污染分类 船舶海洋污染可以分为油类污染、有毒液体污染、包装有害物质污染、生活污水污染、垃圾污染、大气污染、噪声污染、其他有害物质污染等，其中油类污染最为严重。油船的溢油及各类引擎油、机械油及油脂等，特别是油船洗舱的残渣及油水混合物，混有油类的压舱水、洗舱水等，都是船舶通常向海中排放的污染物。船舶油污染是海洋环境污染的重要根源之一，对海洋环境构成巨大的威胁。油类系指船舶装载的货油和船舶在运营中使用的油品，包括原油、燃料油、润滑油、油泥、油渣和石油炼制品在内的任何形式的石油和油性混合物。船舶油类污染可以分成船舶油污水(压舱水、洗舱水、舱底水、舱底残油、)和船舶溢油两类污染。 二、船舶防污染措施 (一)国际船舶规范新标准 水体污染、保护海洋环境是全球性的重要课题，备受国际社会关注。目前在我国，愈来愈多的新技术被应用于防治水体污染，标志着我国在应 对联 合国框架下的国际公约时，采取了更加积极的态度。 (二)船舶防污染管理 我国应对中国籍船舶的相关防污染证书进行换发，并按照有关通函的要求，对外国籍船舶的相关防污染证书换发情况加强监督管理;尽快出版符合附则I和附则II的2004年修正案要求的新版文书模版，替代旧版证书，收集整理相关通函，尽快对相关内容进行编译、出版;按照修正后的最新规定及时调整监督管理政策、方式。 (三)开发“绿色”船舶 所谓“绿色”船舶是指对环境无害、在正常营运期间不污染海域或空气的船舶，万一发生意外事故，尤其是发生搁浅或碰撞时，此船具有内在的防止有害物泄漏的能力。它必须符合所有使用标准，即不仅在船舶的整个营运期限内，而且在船舶建造和最终拆船时都要符合有关标准的要求。开发“绿色”船舶的目的是控制起源于船舶的大气和海域污染。挪威从1993年3月开始着手研究“绿色”船舶开发程序，涉及许多领域，最重要的是控制海上污染、大气污染和人为故障。“绿色”船舶开发程序由挪威皇家科学和技术研究理事会与挪威海运业共同合作开发，有许多公司参加了这个程序的开发，包括船东、设备商、挪威船级社、国家污染控制机构、挪威船东协会等等。 (四)规范航运企业内部管理，加强船舶安全检查 ISM规则指出，人为因素中约有80%可以通过有效的管理加以控制，即通过强化公司的内部管理和船舶的安全管理加以控制。目前存在的相当数量的小公司管理极不规范，漏洞很多，是导致船舶海洋污染的主要原因。整合小企业，规范航运企业内部管理，使其从传统管理向现代管理、从 经验 管理向科学管理、从静态管理向动态管理转变，最大限度地避免和减少人为因素的影响，是防治船舶海洋污染的有效途径。加强船舶安全检查，杜绝不适航船舶开航是重中之重，船舶不适航，乃至在航行中因触礁、碰撞、搁浅、沉没、失火等意外事故，使货油舱、燃油舱柜破损，将会对海域造成重大污染事故。 (五)建设和完善海事溢油鉴定体系，威慑溢油肇事者，建立和完善油污损害赔偿制度 溢油鉴定作为油污事故调查的重要手段之一，其鉴定结论是海事行政执法的合法证据。目前，油指纹鉴定广泛应用于溢油污染事故调查处理中，是确定船舶溢油事故污染源的重要的科技手段之一，同时也为事故的进一步处理和索赔，提供了合法有力的证据支持。另一方而，海事局要加强港区、铺地等海域的巡逻，严密监视港区和铺地水域污染情况，发动码头工人及有关单位工作人员，积极举报发生污染的船舶，让更多的人来关心海洋环境保护，努力将突发性海域污染事故的损失降到最低限度。对于违章操作带来严重污染或是屡教不改的船舶，应对其采取严厉处罚措施。 (六)建立和完善的船舶海洋污染防治法规体系 我国船舶防污染法规体系的建设可以上溯到20世纪70年代，现己基本上包括法律、行政法规、部门规章、规范性文件以及我国加入的国际公约等五个层级，但缺少专项的船舶海洋污染防治基本法律，一般是根据污染种类在各相关法律中有关船舶污染的条款，内容上相互不协调，不统一。 参考文献： [1]王德才，曾令泉.论防治污染海洋环境[J]中国水运(学术版)，2006(6). [2]王涌，芮震峰，张志强海洋环境保护与船舶海洋污染防治[J]世界海运，2008(31). 船舶防污染技术论文篇二 船舶停泊安全与防污染管理 摘要:经济危机影响下很多船只被迫停业，进行抛锚停泊，本文就从国际和国内的法律法规出发，发现停业船舶停泊安全与防污染管理中存在的问题，并提出相应的解决这些问题的方案和 方法 。尽最大可能的确保船舶的停靠期间，周边水域的安全与环境不受污染，而且船只能够安全停泊，使得船东的利益又不会受到一点损害。让海运事业能够营造出和谐发展的良好氛围。 关键词: 防污染;国际公约;停业船舶;停泊 Abstract: the economic crisis under the influence of the many ships forced to either go out of business, the anchor, and this paper from the international and domestic laws and regulations set out, find out the safety and pollution prevention ships anchor the problems existing in the management, and puts forward some solutions to these problems scheme and methods. To ensure the best possible during the ship docked, the surrounding waters of safety and environment from pollution, and ships can be safely to anchor, makes the interests of the owners and will not be a little damage. Let the shipping business can build a harmonious development good atmosphere. Keywords: pollution prevention; International convention; Business for shipping; anchor 中图分类号：X501文献标识码：A文章编号： 2008年全球经济危机爆发，全球的航运事业受到了巨大的打击。浙江、广东沿海一带海港及，我国广西贵港、广东佛山等内河水域也停泊了大量的停业船舶。很多船舶被迫停业，停泊在码头，这样就带来了一系列的影响。船舶的抛锚、船舶配员、船舶维护保养、对通航环境的影响等这些因素都给码头的正常运行带来了一定的麻烦，所以针对此类长期停泊船舶的停泊安全与防污染管理的问题，怎么样才能确保船舶停业期间能够安全停泊而且不会对周围环境造成污染，就成为了各个地方的海事局的迫在眉睫的问题了。 1、船舶在停泊过程中所面临的难点 首先在船舶停泊期间，船不经营，没有收入，那么船舶运输的企业肯定资金就会出现短缺，那么它必然会想进办法降低成本。在设备设施配备、船员配备、保养等方面必定会不按规定去执行。要么没有值班人员，要么就是不能正确抛锚，假如发现危险或者事故不能及时应对，对付火灾和台风能力都有限，这样就大大加大了事故的安全隐患，对通航水域安全、海洋环境保护等方面也会带来不可避免的影响。所以停业船舶停泊后的安全问题和与防污染管理，涉及到环境污染保护、水域环境、船舶安全等很多方面。《联合国海洋法公约》就对对船舶停泊安全与防污染管理问题各方的义务和权力作了规定，本文将结合我国的实际情况去浅谈如何很好地落实安全与防污染，如何建立完善的法律法规。 而且国内和国际的法律法规都是针对正常的营运船舶，以前没有出现过因为经济危机而导致船舶停业的现象，所以相应的规范标准在国内外都是空白，虽然有一些这方面的探讨，但是还只是停留在理论的浅层次上的。然而国家立法程序复杂且周期较长，立法周期经常是1-3年，而目前停业船舶的锚泊现状越来越严峻，这时候法律监管的脱节已经不可避免。 2、解决船舶停泊安全与防污染管理的具体方案和思路 (1)完善法律法规 国际公约只是公约均仅适用于国际航行船舶，对配员、设备、操作等方面提出了严格的安全与防污染技术要求，但是，对于停业停泊没有具体的要求，只是针对航行与临时停泊、等待泊位期间，但是对船舶停业停泊后的管理，包括水域环境、环境污染保护、船舶安全和保安等相关事项，没有具体的规定，所以有关的监管部门需对此方面的法规尽早地作出相应的补充。暂时没有法律可依据，监管部门可以根据实际情况，先酌情处理。 (2)采取措施，降低船舶公司成本 参考国外的经验，目前可采取的措施。停航船舶经过注册之后可以不用定期检查，也不用配备全额船员，降低船舶在本国的注册费用。但是，停业船舶必须遵守最低安全和污染预防的要求，同时还不能侵占正常运行的航道，否则就会存在安全隐患，发生撞船或者交通阻塞。监管部门可以船舶技术状况、水域环境、气象条件等方面给停泊船只指定/划定水域。只要船东想要再次使用船只的时候，船东只要提供一个由认可组织(RO)检查，涉及防治污染保护海洋、安全，并且能够严格遵守所在国以及国际的法律法规，经过认证后船东就可以很快地再次启用自己的船只。对于停业船舶的证书或者资料等方面的要求要根据当时的现实情况，可以做出一定的让步，不需按照正常航行及营运的船舶的标准。在港口国检查、船旗国检查等方面也可以做出一定的豁免，但是对于停业船舶的某些关键性设备，如主机等，仍需按照一定周期进行维护，以保证这些关键的设备能正常运行。 (3)船舶配员和设备设施方面的改进 在船舶停泊期间，不但要遵守相应的法律和法规，还要充分考虑停业船舶停泊安全与防污染管理。至少应配备足以让船舶安全移泊的船员，值守船员必须合格，具备相应的业务素质，保持锚泊、系泊、船舶应急值班。一旦发生突发事件、紧急状况，能够及时处理，保证水上交通安全。在停泊期间，可以对设备的基本性能要求可以稍微降低，例如、“操舵装置”“主推进装置及为其服务的辅助设备”、 “信号航行设备”、“电气装置”、“锚泊与系泊设备”、 “应急设备器材(消防、救生等)”和“无线电设备”等设备方面。 (4)监管当局应采取的措施 对于船舶停泊安全与防污染管理，不仅仅只是针对本国籍船舶，还有很多的外国籍的船舶也停靠在我国的码头上，如果监管不当也会对我国环境污染保护、水域环境、船舶安全等很多方面造成危害，而且我们也有义务和责任去更好地保护海上安全与环境。监管部门可以利用各种先进设备和技术加强对停业船舶的监控，在日常监管中假如发现问题的时候，能够及时解决。切实保证必要时能为船舶安全与环境保护提供力所能及的帮助。国家有关部门应加大对防污和安全法律法规的宣传力度，广泛地深入地开展宣传 教育 工作，做好保护水域环境的宣传教育工作;在各船舶上设防污和安全停泊警示牌或者固定 标语 等进行重点宣传，以提高广大船员保护水域环境的自觉性。 (5)停泊期间的防污处理 国家有关部门可以在各码头设置垃圾回收箱，各船舶应可以把船上的垃圾集中起来，倒入 垃圾箱里面。应向油轮舱内充入惰性气体并采取一系列防火防爆措施，减少船舶失事后 的溢油的可能性，确保航行安全;还可以在油码头应设置专门的污油水处理场，及时就地处理油轮的压舱水和洗舱水。 结论 本文研究停业船舶的目的，就是在履行国际公约前提下，能够确保船舶安全与防污染，同时又能考虑到船东的切身利益，给予其帮助。总之，船舶设备不但要不对船舶、人员和周围环境造成伤害或构成威胁，同时还要兼顾船舶最低费用支出的要求。 参考文献 [1] 宋家慧.船舶污染海洋环境 “防、救、赔”系统工程的研究 [J].中国航海，2009，(2). [2]《停业船舶停泊安全与防污染管理标准》课题研究 报告 [3] 罗贤锋.对于船舶做好PSC检查工作的探讨[A」.2011船舶安全管理论文集[C]，2008 [4] 刘文科.论国际海事组织与我国海洋环境制度建设厂D工中国海洋大学，2009 [5] 林建华.SOLAS公约的过去、现在和将来[J].航海技术，2005，(03)
当前社会,影响中学生人身财产安全的因素不断增多,学生面临的安全形势也日益严峻。下面是我为大家整理的中学生安全教育论文范文，供大家参考。
《 中学生网路与资讯保安教育 》
摘 要：面对扑面而来的网路时代，树立中学生正确的网路观是网路素质教育的基础。网路在给中学生带来便捷的同时，也给中学生带来了诸多负面影响。为此，培养中学生的网路自我保护意识、明辨是非的能力及自律能力是一项重要而紧迫的任务。
关键词：中学教育;网路资讯;安全策略
中图分类号：G632 文献标识码：B 文章编号：1002-7661201502-393-01
现代资讯网路技术的发展，尤其是网际网路在中国的迅速发展，使中国人的社会存在方式大大地扩充套件与延伸，使中国开始步入网际网路时代。网际网路是一种新型媒体，它具有的互动多媒体的效果对未成年人产生了极大的吸引力，必然也对未成年人的思想道德产生了巨大的影响。这种影响有积极的一面，也有消极的一面。未成年人是指未满18岁的特殊群体。一般而言，他们的知识和阅历还不足以明辨是非，他们的世界观、人生观和道德观还没有成熟，还不足以 *** 不良社会风气、习惯、观念和事物的影响。网路是一个资讯的宝库，同时也是一个资讯的垃圾场，学习资讯、娱乐资讯、经济资讯以及各种各样的黄色、暴力资讯混杂在一起，使网路成为资讯的花筒。这样对于青少年“三观”形成构成潜在威胁。青少年很容易在网路上接触到资本主义的宣传论调、文化思想等，思想处于极度矛盾、混乱中，其人生观、价值观极易发生倾斜。网路改变了青少年在学习和生活中的人际关系及生活方式。同时，上网使青少年容易形成一种以自我为中心的生存方式，集体意识淡薄，个人自由主义思潮氾滥。资讯垃圾弱化青少年思想道德意识，污染青少年心灵，误导青少年行为。那么如何对青少年进行网路资讯保安教育呢?下面就此问题简略谈谈。
一、占领网路思想政治教育高地
我校依托校园网开放网上图书馆、部落格、资源库等校内资源供学生学习和交流。学校还要组建学科主页，设定各种栏目，如心理驿站、网上阅读、专题讨论等，最大限度地吸引学生的眼球，使校园网在声像结合、图文并茂中发挥德育的功效。学校充分利用BBS扶余三中贴吧，开展平等互动的线上教育。在这里，师生可以毫无拘束地针对文明上网、网路犯罪、人肉搜寻、网路谣言、网路水军氾滥等某些问题开展讨论，自由发表自己的观点和看法。扶余三中贴吧已然成为了舆论强力场，成为关于社会焦点或学校焦点问题的意见集中发散地。但面对来自不同声音的言论，学校没有放任自流，学校安排科技资讯辅导员时刻关注校园网和贴吧的动态，了解学生的思想状况，加强与学生的沟通与交流，及时回答和解决学生提出的问题;对BBS的舆论引导，确保正面舆论的主导地位，使BBS发挥对学生进行思想政治教育的正能量。
二、树立健康的网路形象
网路是一个资讯的宝库，同时也是一个资讯的垃圾场，面对虚拟的网路世界，有的中学生肆无忌惮地发表一些不文明、不健康的言论，以发泄自己对现实生活、学习的不满和压力。由于网路的平等性和开放性等特点，使得一些不良的资讯对于身体和心理都处于发育期，是非辨别能力、自我控制能力和选择能力都比较弱的中学生来说，难以抵挡不良资讯的负面影响。 因此作为资讯科技教师在教会学生上网的同时，首先要应提醒学生在网上注意网路安全，不要轻信他人，不要轻易透露自己的真实姓名、家庭住址及联络电话等资讯。其次还要引导学生：网路虽然是虚拟的，但也应有一个和谐、健康的网路环境，净化网路环境应当从每个人做起，从自我做起。在网上也应遵守中学生守则，遵纪守法，约束自己的言行，树立良好的网路形象。我们要加强网上文明行为规范的建设，向学生开展以宣传《青少年网路文明公约》为主题的各项活动，积极引导青少年遵守网路道德，提倡“五要五不”，即：要善于网上学习，不浏览不良资讯;要诚实友好交流，不侮辱欺诈他人;要增强保护意识，不随意约见网友;要维护网路安全，不破坏网路秩序;要有益身心健康，不沉溺虚拟空间。努力创造干净、健康 、文明、有序的网路环境。
三、构建绿色网路教室
学校现有绿色网路教室5间，电脑300余台，各间教室软硬体设施齐全，配有锐捷三层可网管交换机、高阶伺服器，并通过共享学校100M的网路频宽连线网际网路，即使300人同时上网也能保持畅通的上网游览速度，每台学生机都装有蓝眼睛过滤软体过滤一些色情、暴力和反动资讯等危害学生的身心健康资讯。学校的“绿色网路教室”在硬体建设方面与莆田电信部门合作，采用了亲情卡上网认证体系，这种智慧卡具有身份标识及认证功能。学生一人一卡，刷卡上机，上网记录实时生成。同时本系统与扶余市主管部门及公安局网安科实现了联网，资料实时同步，相关部门能及时监管到学生上网的资讯，对不良资讯及过度上网的学生能及时发现并处理。
四、开展课外网路活动
目前大多数中学生的学习生活相对比较单一，这就和网上世界的五彩斑斓形成了鲜明的对比，也是中学生容易迷恋网路的原因之一。因此我们应尽可能让学生的学习变得生动，多开展一些丰富多彩的课余活动。现在很多学校都建设了校园网，加强校园网的建设、将校园网尽可能地贴近学生的生活、学习，丰富校园网的内容和文化，使校园网成为学生们喜闻乐见的网路场所。
五、减少网路对孩子的负面影响
据有关调查显示：在上网的学生中，以在家里上网的人最多。这就要求学生的家长肩负起指导、监督孩子上网的职责。一部分家长对自己的孩子上网放任不管。还有一部分家长，对于电脑和网路一窍不通，这就给了孩子可乘之机：因为这样的家长好糊弄，至于孩子真的在网际网路上做什么，这两种家长一点也不清楚。长此以往，是很危险的。因此对于家中有电脑的家长，应尽可能地掌握一定的电脑操作和多了解、学习网路知识，千万不能对这个年龄段的孩子上网不管不问。
由于网路的负面作用，不少家长“谈网色变”，采取的措施是“堵网”。由于中学生的逆反心理，“堵网”的结果很可能是将孩子堵到网咖去上网。网咖内上网的人鱼龙混杂，社会环境更加复杂，大部分中学生上网的悲剧都是在网咖内上演的。
因此，我们教师应当向这些学生的家长说明学生上网的益处，同时教给家长们一些方法，将中学生在网上可能受到的伤害降到最低点。
随着资讯科技的发展，网路完全也是不断变化的，网路安全教育工作将是一项长期的不断更新的富有挑战的过程。作为教育工作者，我们在为未成年人开辟健康安全的网路净土的同时，更需要教会他们自我保护的意识和能力，防范于未然，使中学生在网路空间中安全、健康地成长。
《 大学生安全教育的内容与途径 》
摘要：因此企业一般不聘用刚毕业的大学生担任会计工作。大学生安全教育的内容与途径。
关键词：大学生，安全教育
一、大学生安全教育的必要性
大学时期是大学生人格发展与完善的关键时期。大学生群体是一个特殊的社会群体，有其自身的特点：生理发育基本成熟而心理发育滞后;个性趋向定性，但可塑性大;智慧接近高峰，但尚未完全开发;社交愿望强烈，但经验不足;缺乏必要的社会经验，安全防范意识较差，自我防御能力较弱等。大学生群体的特征以及大学生特定的年龄结构、生活环境、文化背景，决定了大学生必然面临诸多安全问题的困扰。目前，独生子女成为我国大学生的主体，这些大学生基本是在父母的细心呵护下和老师的关怀下长大的，对于社会的复杂性知之甚少，一旦离开父母和老师，开始独立面对纷繁复杂的社会时，对可能发生的各种安全问题往往缺乏必要的重视和警惕，给违法犯罪分子以可乘之机。
校园中大多数案件的发生与损失是由于大学生安全防范意识差，自我保护能力弱所致。由于生活节奏快、社会压力加大以及家庭环境和个人经历诸多原因产生心理障碍和心理疾患的学生日益增多，所以，对大学生进行安全教育是保障大学生健康成长，完善自身生理、心理发展，顺利完成学业的一项重要措施。
二、大学生安全教育的内容
安全教育是学校思想政治教育的一个重要组成部分。安全教育涉及的内容非常广泛，应与高校的一切教育活动相联络，应与学校的思想政治教育、道德教育、民主法制教育、校纪校规教育、心理健康教育等相结合，但安全教育又有其自身特色和特定内容，从安全防范角度讲，大学生安全教育主要包括以下几个方面的内容：
1.国家安全教育。随着高校改革开放的深入，境外人员来高校参观访问、举办讲座、讲学、留学、科技合作等情况日益增多，使高校的安全工作面临许多新的问题。为提高大学生的国家安全意识，使其能正确认识改革开放条件下隐蔽斗争的新形式和新特点，自觉抵御境内、外敌对势力的渗透活动。当前应重点抓好“三项教育”，强化“三种意识”。一是抓好《国家安全法》等法律、法规的宣传教育，提高守法意识。要使每个学生认识到，国家安全是关系到国家存亡的大事，没有国家安全，就没有和平稳定的建设环境，就没有社会主义的现代化。二是抓好爱国主义教育，强化责任意识。在开展爱国主义教育时，要联络中国近代史，联络改革开放以来全国各条战线所取得的巨大成就，激发民族自尊心和自豪感，增强大学生对党和国家的向心力和凝聚力。三是抓好保密教育，强化防范意识。学校要积极开展保密教育，增强大学生的敌情观念和保密意识，使每个大学生在对外交往中能自觉遵守各项保密制度和规定，自觉保守党和国家的秘密。
2.网路安全教育。近几年来，网路经济迅速发展，进入网路领域的人越来越多，高校学生几乎人人涉足网路，虽然他们有驾驭网路的技能，但对维护网路安全的法律、法规、条例却知之甚少，网路安全防范意识相对淡薄。当前，高校校园网路受外来非法侵入现象日益突出，主要表现为黄毒侵入、反动言论侵入、教唆犯罪侵入。针对上述情况，目前网路安全教育要重点抓好这几方面的工作：一是加强网路法律、法规的宣传教育，提高大学生的网路安全意识。二是积极开展“呼唤网路文明，净化网路环境”等宣传教育活动。大力提倡网上道德，树立良好网上风气，摒弃不文明、不道德的上网行为，自觉 *** 网上有害资讯的侵蚀，倡导文明、健康的网路生活。三是积极开展网上正面宣传教育活动，用科学的理论占领网路阵地。要求大学生不登入反动网站，不看淫秽低阶的网页，不下载、传播具有反动及煽动性的资讯，不在网上发表煽动性的言论。实践证明，教育学生自觉 *** 校园网上的有害资讯，是防止校园网路遭受非法侵入最有效的方法和途径。
3.消防安全教育。随着我国高等教育事业的迅速发展，招生数量的不断扩大，校园内人员密度相应增大，消防重点部位不断增多，消防安全形势日益严峻。当前大学生消防安全意识淡薄，缺乏必要的消防常识和自救逃生技能。如何加强大学生的消防安全教育：一是组织大学生学好消防法规，用好消防法规，提高依法治火的观念;二是要大力普及消防安全知识，增强灭火技能和火灾发生时逃生、自救、互救本领。学校可采用消防知识讲座、举办消防运动会、图片展览、演示各种灭火器材的使用、介绍常见火灾的扑救方法和不同情况下的逃生自救方法等方式进行模拟消防训练，让学生熟悉防火、灭火的全过程。只有这样，才能有效地减少火灾的发生。
4.防盗窃教育。近几年来，由于受社会多种因素的影响，学生宿舍盗窃案件呈上升趋势，这不仅使学生遭受物质损失，而且直接影响到学生正常的学习和生活。针对当前学生宿舍盗窃犯罪上升的特点和原因，学校必须加强大学生的安全防范教育，减少宿舍盗窃案件的发生。一是加强宣传教育，提高学生的治安防范意识。二是运用典型案例开展防盗窃教育。针对学生宿舍盗窃案件突出的严峻现实，通过看录影、案例分析等形式，积极开展防盗窃教育，增强学生的防盗观念，自觉落实各项防盗措施，堵塞防盗漏洞。三是建立治安通报制度。以“治安通报栏”或“治安简报”等形式，及时向学生通报学生宿舍失窃的原因、特点和规律，增强学生的安全防范意识，提高安全防范能力。四是要教育学生自觉遵守学生宿舍的安全管理规定，在宿舍内不存放大额现金，不擅自留宿外客。对形迹可疑的陌生人更应提高警惕。
5.交通安全教育。当前，大学生交通安全意识普遍不强，主要体现在交通安全知识缺乏和交通安全意识淡薄两个方面。如何有效地防范大学生交通事故的发生，确保交通安全?一是加强交通法规的宣传教育，提高大学生交通法制观念。学校要采取多种形式，大力宣传《中华人民共和国道路交通管理条例》等法律法规，通过交通法规的宣传教育，使广大学生了解在交通活动中，可以做什么，不能做什么，养成自觉遵守交通法规的良好习惯，避免交通事故的发生。二是积极开展交通安全周或交通安全月活动，从而使广大学生牢固树立起“安全第一、预防为主”的交通方针。通过交通安全教育，使广大学生相应地建立五个意识，即红绿灯意识、停车线意识、斑马线意识、靠右行意识、路权意识。形成人人自觉遵守交通法规的局面。三是加强大学生的心理训练。心理训练的目的是提高大学生对交通情况的反应能力和应变能力，训练内容包括注意力、观察力和应变力训练，通过训练提高学生的心理素质，使行车、走路集中精力，注意观察，遇到紧急情况下，可以做出迅速处理，从而遏止交通事故的发生。
6.心理安全教育。随着高教体制改革力度的加大，学校对学生的培养已全面引入竞争机制，必然对学生的思维方式和思想观念等方面产生巨大的影响，使之感到心理有压力，表现为各种心理上的不适。诸如焦虑、强迫、恐怖、抑郁、冷漠、固执、消沉、暴躁等等，情绪色彩十分强烈，如不加以积极疏导，极有可能导致各类安全问题。学校要特别重视学生的心理安全教育，培养学生健康的心态。一是在大学生安全教育中引进心理健康教育内容，减少安全事故的发生。良好的心理素质是保障学生安全的重要内在因素，健康的心理在很大程度上能杜绝心理性安全事故的发生。学校对学生心理安全教育应采取普遍教育和个别疏导相结合的方法，有针对性地进行人际关系和谐教育、环境适应教育、健康人格教育、心理卫生知识教育、挫折应对教育以及心理疾病防治教育等内容。这对优化大学生的心理素质，提高心理健康水平，预防心理疾病，促进人格全面发展与完善，有着十分重要的作用。二是要把安全教育与心理咨询结合起来，有目的、有针对性地做好安全防范教育。学校要通过开设心理门诊、心理信箱、心理热线电话等形式，积极开展心理咨询，及时帮助咨询物件，减轻他们内心的紧张与压抑。同时，通过心理咨询对违纪行为或思想上有轻生苗头的学生进行及时疏导和教育，使教育真正发挥震撼心灵的力量和感化学生心灵的作用，使学生安全教育迈上新的台阶。
7.自我保护教育。大学生在实际学习和生活中往往容易受到来自社会和内部的侵害，而当面临侵害威胁时，又不能有效地保护自己，显得很懦弱。因此，加强学生的自我保护教育，提高学生自我防卫能力显得十分重要。如何加强大学生自我保护教育?一是要对大学生进行有关自我保护内容的法律知识教育，并指导他们学会运用法律武器来保护自身的合法权益不受侵犯。要教育学生在遇到不法侵害的威胁时，应及时向公安保卫部门报警，以求得他们的帮助。在遇到抢劫、 *** 、行凶、杀人等不法侵害时，应大胆采取正当防卫来保护自己和他人。二是要教育学生树立邪不压正的思想意识。在受到不法侵害时，要教育学生临危不惧，不惊慌失措，从气势上压倒他，迫使不法入侵者停止侵害行为，进而将其抓获。如果不能抓获时，应记住不法入侵者的体型特征，为公安部门破案提供重要线索。对于体能较弱的学生，特别是女生，要引导他们同违法犯罪行为作斗争，不能“硬拼”，一定要沉着机智，善于动脑，巧于周旋，学会“智斗”，用自己的智慧来赢得呼救及报案机会。
三、大学生安全教育的主要途径和措施
加强大学生安全教育，既是时代的呼唤，也是素质教育发展的必然要求。为此，我们应采取以下几个方面的途径和措施：
1.全员、全面、全过程进行安全教育。目前，大学生安全教育还处于宣传教育阶段，远未达到有计划、有目标、规范化教育的层次，但安全教育绝不是可有可无，可做可不做的事情。学校要采取切实有效的措施，加大教育力度，实现全员、全面、全过程教育。全员教育即学校各级要加强教职工安全知识培训，组织广大教职工系统地学习、掌握安全知识，只有教职工具备了安全知识，才能有效地对学生进行安全教育。否则，难以向学生普及安全常识。在教学上，要充分发挥课堂教学的主渠道作用，在有关课程和教学环节中由任课老师结合课程内容对学生进行安全教育，如在计算机课程中讲授有关电脑保安、网路安全方面的内容;在资讯工程课程中讲授资讯保安、系统安全等内容。在日常教育管理以及各种服务工作中，都必须结合安全方面的内容，适时地对学生进行安全教育，从而形成对安全工作重要性的共识和公众舆论，以利于安全教育与教学活动、课外实践以及管理和服务工作紧密结合起来，使学生安全教育得到广泛而充分的重视。
2.突出重点，点面结合，以点带面。加强学生安全教育，既要全面展开，更要有重点地进行，做到点面结合，以点带面。一是抓重点人的安全教育。如对经常违反校纪校规的学生，要进行重点教育，防止因严重违反校纪校规造成安全事故。要做好这项工作，不能满足于形式，更不能只往下灌输，而要讲效果，要能打动人心，让受教育者内心接受，做到入耳、入脑、入心。二是抓重点场所的安全教育。如对防火、防爆有一定要求的实验室，要教育学生严格遵守实验操作规程，防止意外事故发生。又如在人群集中的活动场所，应教育学生注意文明礼貌，服从指挥，并注重观察场所周围的环境和安全通道，避免发生安全事故。三是抓重点时期的安全教育。重点时期是指易发生安全事故的特殊时期，在高校应重点抓好以下几个时期的安全教育：第一，要加强新生入学时的安全教育。新生刚跨入大学校门时，由于对校园及周边环境情况不熟悉，缺乏安全防范知识，不懂得如何自我保护，最容易发生各类安全事故。因此，切实加强新生入学安全教育，增强新生的自我防范意识，这对于他们以后的大学生活，乃至以后的人生道路都会产生深远的影响。第二，要加强节、假日期间的安全教育。节、假日期间学生思想容易放松，易发生财物被盗、火灾、食物中毒、溺水、车祸等事故。因而在此期间特别要强调安全问题，防止各类事故发生。第三，要加强学生外出实习、参加社会实践和毕业生离校之前的安全教育。由于这部分学生外出实习、参加社会实践以及毕业生外出找工作单位，脱离了学校管理人员的视线，如果缺乏安全意识和自我保护能力，遇事考虑不周，也易发生各类事件。因此，学校应切实加强重点时期的安全教育，防止各类事件的发生。
[参考文献]
[1]王艳婷.大学生安全意识教育重要性与有效途径研究[J]. 科教导刊上旬刊，2010，8.
[2]包迎华.加强大学生安全教育的内容和途径[J]. 南京工业职业技术学院学报. 2006，6.
[3]王文湛.全国高校安全工作指南[M].光明日报出版社，2005.
[4]张丹虹.高校治安形势原因及对策[M]. 光明日报出版社，2005.
[5]王丽坤.大学生安全教育[M]. 武汉理工大学出版社，2009.
有关推荐：
试述电气防火防爆的措施如下：
1、电气配线、安装须持电工操作证
电气线路的配线和电气设备的安装人员须具备相应电工特种作业操作证，电工证应及时复审，严禁无证人员擅自从事电工作业。
2、从设计和安装上把关
在设计和安装电气线路时，导线和电缆的绝缘强度不应低于网路的额定电压，绝缘子也要根据电源的不同电压进行选配。
3、做好施工过程预防
安装线路和施工过程中，要防止划伤、磨损、碰压导线绝缘，并注意导线连接接头质量及绝缘包扎质量。电缆敷设可用人力拉引或机械牵引。电缆敷设时，应注意电缆弯曲半径应符合规范要求。
4、做好特殊场所的防护和清理
在特别潮湿、高温或有腐蚀性物质的场所内，严禁绝缘导线明敷，应采用套管布线，在多尘场所，线路和绝缘子要经常打扫，勿积油污，环境复杂的地方建议选用YJV交联聚乙烯绝缘电力电缆，这种电缆具有高机械强度、耐环境应力好、优良的电气性能和耐化学腐蚀等特点。
5、规范选用布置电信电缆
严禁乱接乱拉电线电缆，安装线路时，要根据用电设备负荷情况合理选用相应截面的线缆，情况特殊的可以根据要求去定制，现在的很多线缆公司如珠江电缆就支持定制线缆这一业务，线缆与线缆之间、线缆与建筑构件之间及固定导线用的绝缘子之间应符合规程要求的间距。
6、加强线路巡视与维护
进行电缆线路巡视检查、电缆预防性试验，防止电缆外力破坏，分析电缆故障原因、电缆故障测寻和电线故障修理等，对用电线路进行巡视，以便及时发现问题。
7、规范保险丝
定期检查线路熔断器，选用合适的保险丝，不得随意调粗保险丝，更不准用铝线和铜线等代替保险丝。
8、线路附近严禁放置易燃可燃物品
检查线路上所有连接点是否牢固可靠，附近不得存放易燃可燃物品。
电气防火防爆安全措施
电气防火技术是研究电气火灾形成机理及电气安全防火设施，防止电气火灾事故发生的一门科学。下面我为大家分享电气防火防爆安全措施，欢迎大家阅读浏览。
电气防火
电气火灾产生的原因
几乎所有的电气故障都可能导致电气着火。如设备材料选择不当，过载、短路或漏电，照明及电热设备故障，熔断器的烧断、接触不良以及雷击、静电等，都可能引起高温、高热或者产生电弧、放电火花，从而引发火灾事故。
电气火灾的预防和紧急处理
(1)预防方法
应按场所的危险等级正确地选择、安装、使用和维护电气设备及电气线路，按规定正确采用各种保护措施。在线路设计上，应充分考虑负载容量及的过载能力;在用电上，应禁止过度超载及乱接乱搭电源线;对需在监护下使用的电气设备，应“人去停用”4对易引起火灾的场所，应注意加强防火，配置防火器材。
(2)电气火灾的紧急处理
从灭火的角度出发，电气火灾有两个特点：一是电气设备着火或引起火灾后并未与电源断开，仍然带电;二是有些电气设备(如电力变压器、断路器、电动机起动装置等)本身充油，发生火灾时，可能喷油甚至爆炸，造成火灾蔓延，扩大火灾范围。
首先应切断电源，同时，拨打火警电话报警。
不能用水或普通灭火器(如泡沫灭火器)灭火。应使用干粉二氧化碳或“1211"等灭火器灭火，也可用干燥的黄沙灭火。带电灭火 时，还应该带绝缘橡胶手套。
充油设备的灭火
扑灭充油设备内部火灾时，应该注意以下几点：
1)充油设备外部着火时，可用二氧化碳、1211、干粉等灭火器灭火;如果火势较大，应立即切断电源，用水灭火
2)如果是充油设备内部起火，应立即切断电源，灭火是使用喷雾水枪，必要时可用砂子、泥土等灭火。外泄的.油火，可用泡沫灭火器熄灭。
3)发电机、电动机等旋转电机着火时，为防止轴和轴承变形，可令其慢慢转动，用喷雾水枪灭火，并帮助其冷却。也可用二氧化碳、1211、蒸汽等灭火。
防爆措施
在有易燃、易爆气体、粉尘的场所：
应合理选用防爆电气设备，正确敷设电气线路，保持场所良好通风。
应保证电气设备的正常运行，防止短路、过载;
应安装自动断电保护装置，对危险性大的设备应安装在危险区域外;
防爆场所一定要选用防爆电机等防爆设备，使用便携式电气设备应特别注意防爆的安全要求;
电源应采用三相五线制与单相三线制，线路接头采用熔焊或钎焊。
（1）正确选用电气设备。具有爆炸危险场所应按规范选择防爆电气设备。
（2）按规范选择合理的安装位置，保持必要的安全间距是防火防爆的一项重要措施。
（3）加强维护保养检修，保持电气设备正常运行：包括保持电气设备的电压、电流、温升等参数不超过允许值，保持电气设备足够的绝缘能力，保持电气连接良好等。
（4）通风：在爆炸危险场所，如有良好的通风装置，能降低爆炸性混合物的浓度。
（5）采用耐火设施对现场防火有很重要的作用。如为了提高耐火性能，木质开关箱内表面衬以白铁皮。
（6）接地：爆炸危险场所的接地（或接零），较一般场所要求高。必须按规定接地。
措施通常是指针对问题的解决办法，可以分为非常措施、应变措施、预防措施、强制措施、安全措施。
随着计算机网络的发展，上网的人数不断地增大，网上的资源也不断地增加，网络的开放性、共享性、互连程度也随着扩大。网络安全产品也被人们重视起来。防火墙作为最早出现的网络安全产品和使用量最大的安全产品，也受到用户和研发机构的青睐。防火墙技术是近年来发展起来的一种保护计算机网络安全的技术性措施。防火墙实际上是一种访问控制技术，在某个机构的网络和不安全的网络之间设置障碍，阻止对信息资源的非法访问, 也可以使用防火墙阻止保密信息从受保护网络上被非法输出。换言之，防火墙是一道门槛, 控制进出两个方向的通信。通过限制与网络或某一特定区域的通信, 以达到防止非法用户侵犯受保护网络的目的。防火墙不是一个单独的计算机程序或设备。在理论上，防火墙是由软件和硬件两部分组成，用来阻止所有网络间不受欢迎的信息交换，而允许那些可接受的通信。 随着Internet/Intranet技术的飞速发展，网络安全问题必将愈来愈引起人们的重视。防火墙技术作为目前用来实现网络安全措施的一种主要手段，它主要是用来拒绝未经授权用户的访问，阻止未经授权用户存取敏感数据，同时允许合法用户不受妨碍的访问网络资源。如果使用得当，可以在很大程度上提高网络安全。 [正文] 1 引言 网络已经成为了人类所构建的最丰富多彩的虚拟世界，网络的迅速发展，给我们的工作和学习生活带来了巨大的改变。我们通过网络获得信息，共享资源。如今， Internet遍布世界任何一个角落，并且欢迎任何一个人加入其中，相互沟通，相互交流。随着网络的延伸，安全问题受到人们越来越多的关注。在网络日益复杂化，多样化的今天，如何保护各类网络和应用的安全，如何保护信息安全，将作为本次论文设计的的重点。 几乎所有接触网络的人都知道网络中有一些费尽心机闯入他人计算机系统的人，他们利用各种网络和系统的漏洞，非法获得未授权的访问信息。不幸的是如今攻击网络系统和窃取信息已经不需要什么高深的技巧。网络中有大量的攻击工具和攻击文章等资源，可以任意使用和共享。不需要去了解那些攻击程序是如何运行的，只需要简单的执行就可以给网络造成巨大的威胁。甚至部分程序不需要人为的参与，非常智能化的扫描和破坏整个网络。这种情况使得近几年的攻击频率和密度显著增长，给网络安全带来越来越多的安全隐患。有人曾提出过如果把每个单独的系统配置好，其实也能经受住攻击。遗憾的是很多系统在缺省情况下都是脆弱的。最显著的例子就是Windows系统，我们不得不承认在Windows 2003以前的时代， Windows默认开放了太多不必要的服务和端口，共享信息没有合理配置与审核。如果管理员通过安全部署，包括删除多余的服务和组件，严格执行NTFS权限分配，控制系统映射和共享资源的访问，以及帐户的加固和审核，补丁的修补等。但是致命的一点是，该服务器系统无法在安全性，可用性和功能上进行权衡和妥协。因此，如何保护企业内部网络中的资源及信息不受外部攻击者肆意破坏或盗窃，是企业网络安全需要解决的重要问题。 防火墙就是保护网络安全最主要的手段之一，它是设置在被保护网络与外部网络之间的一道屏障，以防止不可预测的、潜在破坏的非法入侵。它通过监测、限制、修改跨越防火墙的数据流，尽可能地对外屏蔽网络内部的结构、信息和运行情况，以此来实现内部网络的安全保护。 ......
1] 王铁方, 李涛. 蜜网与防火墙及入侵检测的无缝结合的研究与实现[J]. 四川师范大学学报(自然科学版) , 2005,(01) [2] 高晓蓉. 基于Linux的防火墙[J]. 扬州职业大学学报 , 2003,(04) [3] 李赫男, 张娟, 余童兰. 信息安全保护方法分析[J]. 洛阳工业高等专科学校学报 , 2003,(01) [4] 钟建伟. 基于防火墙与入侵检测技术的网络安全策略[J]. 武汉科技学院学报 , 2004,(04) [5] 林子杰. 基于Linux的防火墙系统[J]. 电脑学习 , 2001,(02) [6] 赵萍, 殷肖川, 刘旭辉. 防火墙和入侵检测技术分析[J]. 计算机测量与控制 , 2002,(05) [7] 谈文蓉, 刘明志, 谈进. 联动防御机制的设计与实施[J]. 西南民族大学学报(自然科学版) , 2004,(06) [8] 王永群. 试论防火墙技术[J]. 微机发展 , 2001,(03) [9] 丁志芳, 徐孟春, 王清贤, 曾韵. 评说防火墙和入侵检测[J]. 网络安全技术与应用 , 2002,(04) [10] 张少中, 聂铁志, 唐毅谦, 王中鹏. 一种Linux防火墙系统的设计[J]. 辽宁工学院学报(自然科学版) , 2001,(03)
当前计算机网络系统面临的信息安全保密形势越来越严峻。下面是我为大家整理的计算机网络安全问题论文，供大家参考。
计算机安全常见问题及防御 措施
摘要：计算机的应用对于生产和生活的建设具有重要的作用，在信息化时代，如果没有计算机就会造成经济和技术的脱节。但是，计算机在给人们带来便利的同时，已给人们制造了一些麻烦，信息泄露等计算机安全问题值得我们的注意，无论是对于个人还是对于国家来说，信息资源安全才有利于未来的建设。 文章 对计算机的硬件和软件的安全问题和防御措施进行了具体的分析，并强调了解决计算机安全问题的迫切需要。
关键词：计算机;安全问题;预防对策;软件和硬件
计算机是人类最伟大的发明之一，近年来，随着技术的不断革新，计算机在各个行业中都有广泛的应用，无论是在企业的管理中还是在数字化技术的应用中，计算机软件都提供了较大的帮助，在人们的生活中，计算机的应用也是无处不在。但是，计算机由于其开放性的特点，在网络安全方面存在隐患，如果得不到及时的处理，就会给人们的生活和国家的安全建设带来困扰，因此，必须加强计算机的安全性建设问题。
1计算机的硬件安全问题及预防对策
芯片的安全问题
计算机是由芯片、主机、显卡等硬件组成的。目前，市场上的计算机品牌较多，国外的计算机技术和高科技水平比较先进，在我国的一些高端人才和企业中，使用进口计算机的群体较多。在计算机硬件中，如在芯片的使用中就存在较多的安全隐患。在芯片等硬件设施中，国外一些技术人员植入了较多的病毒和指令，能够入侵使用者的电脑程序，造成个人资料、企业信息、甚至是国家的建设信息泄漏，甚至由于其携带的病毒，导致计算机信息系统的瘫痪，严重影响个人安全和国家安全。另外，在一些网卡和显卡中同样会携带木马。一些电脑 爱好 者，喜欢自己购买计算机硬件进行组装，如果没有到有保障的场所购买，很容易造成计算机硬件的信息安全问题，一些干扰程序通过激活后，会给计算机带来严重的后果，影响企业和个人的安全使用。
计算机电磁波信息泄露问题
计算机在运行中存在一定的辐射，这种电磁波的辐射实质上是一种信息的储存。随着经济技术的不断发展，一些高尖技术人才对于计算机的开发与利用研究得十分透彻，在市场环境中，相应的预防措施还不能赶超计算机信息剽窃人员的相关技术。通过相关设备的使用，剽窃者通过电磁波的频率就能够对计算机的信息进行复原。另外，与计算机连接的设备愈多，其电磁波的辐射能力愈强，愈容易被人接受和剽取。除了无形的电磁波能造成计算机信息的泄漏外，还会通过计算机连接的电源线和网线造成安全问题。这主要是因为计算机在信息的传递中，都是通过电磁波来实现的，电线和网线中都有电磁信号的传播。
具体的解决措施
在解决计算机硬件的安全性问题中，相关工作者要对芯片等硬件部件和电磁波辐射两个方面进行预防。在硬件的防御对策中，相关人员可以进行备份贮存。例如可以使用双硬盘与计算机进行连接，当一个贮存硬盘发生程序故障时，可以及时断开，另一个硬盘还可以持续工作，在不延误工作执行的过程中，完成信息资料的保护。在电磁波的辐射问题上，相关技术人员可以进行屏蔽设备的连接，减少电磁波的扩散，并可以进行电磁波干扰技术的实施，干扰剽窃者的接收情况，致使信息资料无法复原。
2计算机软件上的网络安全问题及防御对策
计算机软件的安全问题
计算机软件上的信息泄露问题比较严重，也是造成计算机安全问题的主要体现。由于计算机在使用中接触到的软件、视频、网站和文档的机会较多，一些恶性病毒和木马等就会随着计算机的应用进行入侵，造成信息资料的破坏。例如，计算机没有进行完善的安全防火墙和病毒查杀软件的使用时，一些顽固性的病毒和木马就会对计算机程序进行恶意的篡改，造成信息资料的流失，重要文档资料的篡改和破坏等。在计算机的安全问题中，还有一部分是由于人为的原因引起的。在一些钓鱼网站中，不法人员通过网站注册、链接点击等，对使用者的计算机进行个人信息的采集，得到相关资料后，还会伪造使用者的相关信息，实施网络等行为。另外，在一些机密企业中，还存在计算机窃听和黑客入侵等问题，这主要通过相关设备和高端的技术操作完成，相关单位要做好信息安全的维护。
具体的防御措施
加密处理是实现计算机信息安全的基本措施，主要有两方面的内容。其一，对称加密处理，即私钥加密，是信息的收发双方都使用同一个密钥去加密文件和解密文件。其主要的优势就是加密和解密的速度快捷，但是这适合小批量的数据处理。其二，就是非对称加密，又被称作公钥加密，基于此种加密措施处理的加密和解密，一方用公钥来发布，另外一方用私钥来保存。信息交换的过程是：甲方生成一对密钥并将其中的一把作为公钥向其他交易方公开，得到该公钥的乙方使用该密钥对信息进行加密后再发送给甲方，甲方再用自己保存的私钥对加密信息进行解密。在一些机密的企业和个人电脑中，进行加密处理，预防计算机软件的信息泄露还是远远不够的，为了达到进一步的安全性保障，可以通过认证技术进行防御。所谓认证技术就是对信息发送者与接收者进行双重的保护措施。保证信息在传输过程中不会出现缺失的情况。这种认证技术的类型有数字签名和数字证书。其中数字签名也就是电子签名，即在文本中自动生成一个散列值，再以私钥的方式对散列值进行加密处理，最后将这个数字签名发送给接收方;报文的接收方首先从接收到的原始报文中计算出散列值，接着再用发送方的公开密钥来对报文附加的数字签名进行解密;如果这两个散列值相同，那么接收方就能确认该数字签名是发送方的。
3结语
计算机的应用是以技术为前提的，相应的，在安全问题的预防对策中，也应从技术方面进行探讨。相关技术人员要对引起信息安全问题的原因进行具体的分析，对电磁波辐射和软件网络引起的信息安全进行重点研究，加强电磁屏蔽技术和密钥加密技术的运用，在生活和生产中宣传计算机安全建设的重要性，普及相关的技术，依靠人民群众的力量，促进计算机网络安全的实施。
参考文献
[1]丁晨皓.计算机安全面临常见问题及防御对策探讨[J].中国新通信，2015，(6)：33.
计算机安全中数据加密技术分析
摘要:随着社会经济和科学技术的不断发展,计算机技术不论是在国防、医疗、 教育 、银行、工业等各行业领域都有了广泛的应用,但是,有利必有弊,计算机技术也存在许多弊端。其中,网络的便利的确给人们的办公和日常生活带来极大的便利,可是在网络数据的安全性还是受到人们的质疑,类似的案件也层出不穷,像银行卡和个人信息在银行数据库被攻克时泄露导致个人财产收到极大的损失,所以,加强计算机安全中数据加密技术的应用势在必行。本文就计算机安全中数据加密技术的现状,概念分类及其应用做出简要的分析。
关键词:计算机安全;数据加密技术;应用
一、计算机安全中数据加密技术的发展现状
在现今的计算机 操作系统 领域中,基本上是微软公司一家独大,这十分不利于计算机数据安全,特别是在国防方面,所以我国也在积极研发属于自己的麒麟系统,虽然与国外的计算机操作系统还存在着巨大的差异,但是,这是必须要做的工作,一旦比较重要的国防信息被那些图谋不轨的战争分子掌握,会对国家的财产安全造成巨大的损失。微软公司的wind,S操作系统之所以被广大人民接受,是因为其操作简单,功能齐全,但是,这也导致了众多的黑客不断地对这单一的系统进行攻克,在这一过程中,黑客不断地发现系统漏洞并利用这一漏洞进行攻击,随后,微软公司再对这些漏洞进行封杀和打补丁,这就是为什么微软的操作系统需要不断更新的缘由。操作系统的漏斗是永远无法修补干净的是众所周知的,所以,计算机安全中数据加密技术更需要加快发展。因为利益方面的问题,许多黑客甘愿冒着巨大的风险偷取数据,甚至,这种行为出现了团队化和行业化,对计算机的发展造成了巨大的困扰。从里一个方面来看,现在进人了一个互联网的云时代,许多信息都是通过网络传播和泄露,在这些技术的传播过程中也存在巨大的安全隐患,一些比较重要的信息如果被有心之人截取并解除出来,像个人的银行卡账号密码,身份证号码,家庭住址等比较隐秘的信息,会对个人财产和生命安全带来极大的隐患。所以,计算机安全中数据加密技术就得到了众多人的重视,特别是在数据传输协议上的应用,属于现阶段应该加强的方面。
二、计算机安全中数据加密技术分析
大多数的计算机安全中数据加密技术都是利用密码学的相关技术将一段文字或数据编译成相对应密码文,变成不容易别别人了解其真正含义的文字或数据,除非获得与之相对应的解除 方法 ,否则,即使获得这段信息也不会得到其真正的信息,成为一段无用之文,从而达到将信息加密的效果,保证计算机信息安全的关键和核心。通常,传统的加密方法包括置换表算法、改进的置换表算法、循环位移操作算法、循环校验算法。其中,置换表算法是这些方法中最简单的算法,是将一段数据中的每个字按照相对应的置换表进行等量位移形成加密文件,这一般用于不是而别机密的文件,在对这些加密后的文件进行解读时只需要按照加密所用的置换表进行位移转化还原回来即可。而改进的置换表算法则是为了加强文件的加密程度,利用了两个或者更多的置换表,将文件的每个字符进行随机的转化,当然,这也是有一定规律可言,在进行还原时还是利用相应的置换表还原,理论上讲,所利用的置换表越多,文件的加密效果就越好,但是,相对应的成本和技术要求就越高,可以按照文件的重要性进行适度的选择。循环位移操作加密是一种只能在计算机内操作的加密手段,通常是将文件的字符通过位移计算改变其在文件的方向并通过一个函数循环,快速的完成加密工作,虽然这种加密方法比较复杂,但是其加密效果比较好,在众多领域都有所应用。循环校验算法,简称为CRC,是一种基于计算机或者数据库等传输协议等信息高位数函数校验算法,大多在文件的传输过程中的加密。
三、计算机安全中数据加密技术的应用
计算机安全中数据加密技术的应用非常广泛,应用比较多的有基于数据库的网络加密,基于软件的文件机密,基于电子商务的商务加密,基于虚拟网络的专用网络加密。在其中,每一项计算机安全中数据加密技术的应用都有了十分成熟的方案和技术。由于计算机网络数据库中存放着大量的数据和文件,是大多数黑客的攻克方向,所以,基于网络数据库的加密技术就显得尤为重要。目前的网络数据库管理系统都是在微软的wind,Sllt系统, 系统安全 方面存在着一定的隐患,所以,网络数据库对访问用户的身份验证和权限要求及其严格,特别针对比较敏感的信息和权限设定了特殊的口令和密码识别,这一类的加密方法多适用于银行等数据存量庞大,信息比较重要的领域。基于软件加密的加密技术在我们的日常活动比较常见。日常所用的杀毒软件一般都会带有这种功能,多用于个人比较隐私的文件进行加密,网络上红极一时的艳照门的事发人冠希哥如果懂得利用软件对那些照片进行加密的话就不会流传到网络上了。此外,在进行软件加密时要检查加密软甲的安全性,现在许多电脑病毒专门针对加密软件人侵,一旦被人侵,不但没有起到加密作用,更将个人的隐私暴漏给别人,要是被不法之徒利用,将会对个人的日常生活造成极大的困扰。基于电子商务的加密技术在现今的商业战场上得到了极大地应用。如今的商业竞争极其惨烈,一旦商业机密泄露,会对公司和企业造成极其巨大的损失。现今的电子商务加大的促进了商业的发展格局,许多重要的的商业合同在网上便签订,大大提高了企业的办公效率,但是,随之而来的网络安全问题也随之体现,所以,在网络上签订合同和协议时都是利用专门的传输协议和安全证书,保证合同双方的信息不被其他公司获知,基于电子商务的加密技术成为了商业机密的有力保证。
四、结束语
综上所述,计算机安全中数据加密技术的提高是为了防止计算机中的数据信息被攻克,但这只是一种缓兵之计,没有任何一种计算机信息加密技术能够永远不被攻克,因为,在计算机技术加密技术发展的同时,与其相应的解除技术也在不断发展。计算机数据的安全性也与我们的日常行为有关,不安装不健康的软件,定时杀毒也对保护我们的计算机数据安全有很大的作用。
参考文献:
[1]朱闻亚数据加密技术在计算机网络安全中的应用价值研究田制造业自动化,2012,06:35一36
[2]刘宇平数据加密技术在计算机安全中的应用分析田信息通信,2012,02:160一161
计算机安全与防火墙技术研究
【关键词】随着 网络技术 的应用，网络安全问题成为当今发展的主要问题。保障计算机运行的安全性，不仅要增加新技术，防止一些有害因素侵入计算机，还要随着计算机技术的不断变革与优化，防止计算机内部消息出现泄露现象。本文根据防火墙的主要功能进行分析，研究防火墙技术在计算机安全中的运行方式。
【关键词】计算机;安全;防火墙技术
网络技术促进了人们的生产与生活，给人们带来较大方便。但网络技术在运用也存在一些危害因素，特别是信息泄露等现象制约了人们的积极发展。防火墙技术在网络中的有效运用不仅能促进网络信息的安全性，能够对网络内外部信息合理区分，还能执行严格的监控行为，保证信息使用的安全效果。
1防火墙的主要功能
能够保护网络免受攻击
防火墙的有效利用能够保护网络免受相关现象的攻击。在网络攻击中，路由是主要的攻击形式。如：ICMP重定向路径以及IP选项路径的源路攻击，利用防火墙技术能减少该攻击现象，并能够将信息及时通知给管理员。因此，防火墙能够对信息进行把关、扫描，不仅能防止身份信息的不明现象，还能防止攻击信息的有效利用。
能够说对网络进行访问与存取
防火墙的主要功能能够对网络信息进行有效访问以及信息存取。防火墙在利用过程中，能够对信息的进入进行详细的记录，还能够将网络的使用情况进行统计。如果出现一些可疑信息以及不法通信行为，防火墙就会对其现象进行判断，并对其进行报警。根据对这些信息的有效分析，能够加强对防火墙性能的认识与理解。
能够防止内部消息泄露现象
防火墙的主要功能能够防止内部信息发生泄漏现象。将内部网络信息进行有效划分，能够对所在的信息进行保护，并在一定程度上促进网络信息的安全效果，以防止信息发生外漏现象。因为内网中含有大量的私密信息，这种信息在利用过程中，能够引起相关者的兴趣以及积极性。因此，应发挥防火墙的正确利用以及科学实施，不仅将遇到的问题有效防范，还能对机主信息进行有效保护，以促进实施的安全效果。
能够集中进行安全优化管理
防火墙的主要功能能够实现集中化的安全优化管理。传统的网络执行的措施主要是主机，防火墙在其中的有效利用能够保障普通计算机的安全性，并降低成本。因此，在TCP/IP协议中，利用防火墙进行保护与利用，不仅能实现各个端口的共享性发展，还能解决安全问题。如果在这种形式下，没有利用防火墙进行有效保护，就会出现较大的信息泄露现象。
2防火墙技术在计算机安全中的有效运用
安全服务配置
安全服务隔离区是根据系统管理机群、服务器机群独立表现出来的，并产生了一种独立的、安全的服务隔离区。该部分不仅是内网的重要组成，还是一种比较相对独立的局域网。这种划分形式主要能够提高服务器上的数据保护以及安全运行。相关专家根据网络地址转换技术，能够对内网的主机地址进行映射，保证IP地址使用的有效性。这种发展形式不仅能够对内网的IP地址以及结构进行隐藏，保证内网结构的安全性，还能减少公网IP地址的占有，降低投资成本。如果利用边界路由器，还能加大这些设备的有效利用，特别是防火墙配置的有效利用。虽然原有的路由器具有防火墙功能，但现有的防火墙实现了与内部网络的有效连接。如：安全服务隔离区中的公用服务器并不是利用防火墙来实现的，它能直接与边界路由器进行连接。防火墙与边界路由器的有效结合，形成了双重 保险 形式，形成了安全保护形式，如果在防火墙以及边界路由器之间设置安全服务隔离区，能够加强公用服务器设施的有效利用。
配置访问策略
配置访问策略是防火墙中最重要的安全形式，访问策略在设置期间，并不是随意产生的，而是一种复杂而又精确的表现形式。在这种形式发展下，应加强计算机技术对内、对外的实际应用，还要加强对相关知识的认识和理解，并保证其中的有序发展，从而将访问策略进行科学设置。在这种情况下，主要是由于防火墙的查找形式就是按照一定顺序进行的，要在使用之前对其使用的规则进行设置，能够提高防火墙的运行效率。
日志监控
日志监控是计算机安全保障的主要手段，管理人员在传统的日志管理中，并没有对信息进行选择，其中日志所体现的内容也不够整齐，日志内容不仅复杂，而且数量也比较多，在这种情况下，降低了日志的利用效率。但在实际发展中，日志监控具有较大优势，其中存在一定的应用价值，是当今时代发展的关键信息。一般情况下，日志监控中的系统告警信息具有较大的记录价值，将这些信息进行优化选择，然后进行保存、备份，以保证计算机信息的安全性、防止信息的丢失现象。
3 总结
防火墙技术是网络安全保障的一种技术形式，由于网络中存在的有些不安全因素，在根本上并不能完全保障计算机网络安全。因此，在对防火墙技术进行实际利用过程中，要保证科学性、整体性以及全面性分析，从而保证计算机网络运行的安全效果。
参考文献
[1]侯亮.对计算机网络应用中防火墙技术的研究[J].网友世界.云教育,2014(15):7-7.
[2]冯思毅.试论计算机防火墙技术及其应用[J].河北工程大学学报(社会科学版),2015(1):113-114.
[3]马利,梁红杰.计算机网络安全中的防火墙技术应用研究[J].电脑知识与技术,2014(16):3743-3745.
[4]王丽玲.浅谈计算机安全与防火墙技术[J].电脑开发与应用,2012,25(11):67-69.
有关计算机网络安全问题论文推荐：
1. 论计算机网络安全管理中的问题论文
2. 计算机网络安全隐患及防范的论文
3. 计算机网络安全防范的论文
4. 有关计算机网络安全的论文
5. 计算机网络安全与防范论文
6. 计算机网络安全毕业论文范文
随着计算机网络的飞速发展，网络安全越来越被人们所认识和重视，在维护网络正常运行方面越来越起到举足轻重之作用，已成为当代信息社会的一个重要特征。在众多安全措施中，防火墙首当其中。以网络安全为中心，考虑网络的各个层面，整体把握网络在应用中的安全性。在构造防火墙的过程中，阐述进行设计防火墙的大部分概念和重要理论依据。介绍TCP／IP(传输控制协议／网际协议)协议以及防火墙常用的IP消息类型TCP(传输控制协议)、UDP(用户数据报协议)、ICMP(网际控制报文协议)及其在网络传输中的作用、介绍数据输出包、数据输入包的概念及其基于防火墙中的思想。 从防火墙设计的逻辑关系来看，文中总体把握包过滤防火墙的思想，深入细致地介绍了网络会话的细节，基于输入包和输出包的过滤思想，如何有选择性地开放Internet公共服务三方面重要的内容，并提供相关实例。文章在介绍相关安全防御的同时对于常见的黑客攻击原理也做了说明，包括TCP SYN湮没攻击、Ping湮没攻击、UDP湮没攻击等。 在防火墙实现上，本文是基于Redhat Linux操作系统，主要用内核中ipchains构造不同网络拓朴结构的防火墙。文中对防火墙工具ipchains及其参数进行了详细的说明与描述，给出了具体的数据包过滤流程。从对防火墙机器的具体设置说起，介绍不同的网络体系结构并利用防火墙设计工具ipchains针对其各自设计，阐述防火墙设计的两种安全策略：默认禁止一切和默认接受一切，并对其进行相互的比较，给出相关的脚本语言。文中针对单系统、堡垒防火墙屏蔽子网、带DMZ(非军事化区)防御带三种不同网络拓扑结构加以说明，阐述NAT(网络地址转换)的原理和DMZ工作原理以及它们的相应网络拓扑结构。同时给出基于DNS服务的相关脚本。 本文主要针对中小型网络而设计基于Linux操作系统的包过滤防火墙，旨在保护其网络安全并节俭网络费用，为此实现NAT共享IP，屏蔽保护子网共享防火墙外网真实IP，达到伪装保护且节俭网络费用之功效，从而减轻网络负担；构造DMZ，将保护子网与网络服务器分离，有效地解决服务器提供网络服务与子网安全保护这一对矛盾，从而规划有效的防火墙设计适应更加复杂的安全策略。 本论文设计的包过滤防火墙体系兼结构简单、针对性强、投入费用少等特点，同时 为中小型企业构建和维护防火墙提供了相关的理论依据和参考。 试问你是大学生不，这是大学生防火墙论文的。我去年用的
1] 王铁方, 李涛. 蜜网与防火墙及入侵检测的无缝结合的研究与实现[J]. 四川师范大学学报(自然科学版) , 2005,(01) [2] 高晓蓉. 基于Linux的防火墙[J]. 扬州职业大学学报 , 2003,(04) [3] 李赫男, 张娟, 余童兰. 信息安全保护方法分析[J]. 洛阳工业高等专科学校学报 , 2003,(01) [4] 钟建伟. 基于防火墙与入侵检测技术的网络安全策略[J]. 武汉科技学院学报 , 2004,(04) [5] 林子杰. 基于Linux的防火墙系统[J]. 电脑学习 , 2001,(02) [6] 赵萍, 殷肖川, 刘旭辉. 防火墙和入侵检测技术分析[J]. 计算机测量与控制 , 2002,(05) [7] 谈文蓉, 刘明志, 谈进. 联动防御机制的设计与实施[J]. 西南民族大学学报(自然科学版) , 2004,(06) [8] 王永群. 试论防火墙技术[J]. 微机发展 , 2001,(03) [9] 丁志芳, 徐孟春, 王清贤, 曾韵. 评说防火墙和入侵检测[J]. 网络安全技术与应用 , 2002,(04) [10] 张少中, 聂铁志, 唐毅谦, 王中鹏. 一种Linux防火墙系统的设计[J]. 辽宁工学院学报(自然科学版) , 2001,(03)
自己写才是王道
当前计算机网络系统面临的信息安全保密形势越来越严峻。下面是我为大家整理的计算机网络安全问题论文，供大家参考。
计算机安全常见问题及防御 措施
摘要：计算机的应用对于生产和生活的建设具有重要的作用，在信息化时代，如果没有计算机就会造成经济和技术的脱节。但是，计算机在给人们带来便利的同时，已给人们制造了一些麻烦，信息泄露等计算机安全问题值得我们的注意，无论是对于个人还是对于国家来说，信息资源安全才有利于未来的建设。 文章 对计算机的硬件和软件的安全问题和防御措施进行了具体的分析，并强调了解决计算机安全问题的迫切需要。
关键词：计算机;安全问题;预防对策;软件和硬件
计算机是人类最伟大的发明之一，近年来，随着技术的不断革新，计算机在各个行业中都有广泛的应用，无论是在企业的管理中还是在数字化技术的应用中，计算机软件都提供了较大的帮助，在人们的生活中，计算机的应用也是无处不在。但是，计算机由于其开放性的特点，在网络安全方面存在隐患，如果得不到及时的处理，就会给人们的生活和国家的安全建设带来困扰，因此，必须加强计算机的安全性建设问题。
1计算机的硬件安全问题及预防对策
芯片的安全问题
计算机是由芯片、主机、显卡等硬件组成的。目前，市场上的计算机品牌较多，国外的计算机技术和高科技水平比较先进，在我国的一些高端人才和企业中，使用进口计算机的群体较多。在计算机硬件中，如在芯片的使用中就存在较多的安全隐患。在芯片等硬件设施中，国外一些技术人员植入了较多的病毒和指令，能够入侵使用者的电脑程序，造成个人资料、企业信息、甚至是国家的建设信息泄漏，甚至由于其携带的病毒，导致计算机信息系统的瘫痪，严重影响个人安全和国家安全。另外，在一些网卡和显卡中同样会携带木马。一些电脑 爱好 者，喜欢自己购买计算机硬件进行组装，如果没有到有保障的场所购买，很容易造成计算机硬件的信息安全问题，一些干扰程序通过激活后，会给计算机带来严重的后果，影响企业和个人的安全使用。
计算机电磁波信息泄露问题
计算机在运行中存在一定的辐射，这种电磁波的辐射实质上是一种信息的储存。随着经济技术的不断发展，一些高尖技术人才对于计算机的开发与利用研究得十分透彻，在市场环境中，相应的预防措施还不能赶超计算机信息剽窃人员的相关技术。通过相关设备的使用，剽窃者通过电磁波的频率就能够对计算机的信息进行复原。另外，与计算机连接的设备愈多，其电磁波的辐射能力愈强，愈容易被人接受和剽取。除了无形的电磁波能造成计算机信息的泄漏外，还会通过计算机连接的电源线和网线造成安全问题。这主要是因为计算机在信息的传递中，都是通过电磁波来实现的，电线和网线中都有电磁信号的传播。
具体的解决措施
在解决计算机硬件的安全性问题中，相关工作者要对芯片等硬件部件和电磁波辐射两个方面进行预防。在硬件的防御对策中，相关人员可以进行备份贮存。例如可以使用双硬盘与计算机进行连接，当一个贮存硬盘发生程序故障时，可以及时断开，另一个硬盘还可以持续工作，在不延误工作执行的过程中，完成信息资料的保护。在电磁波的辐射问题上，相关技术人员可以进行屏蔽设备的连接，减少电磁波的扩散，并可以进行电磁波干扰技术的实施，干扰剽窃者的接收情况，致使信息资料无法复原。
2计算机软件上的网络安全问题及防御对策
计算机软件的安全问题
计算机软件上的信息泄露问题比较严重，也是造成计算机安全问题的主要体现。由于计算机在使用中接触到的软件、视频、网站和文档的机会较多，一些恶性病毒和木马等就会随着计算机的应用进行入侵，造成信息资料的破坏。例如，计算机没有进行完善的安全防火墙和病毒查杀软件的使用时，一些顽固性的病毒和木马就会对计算机程序进行恶意的篡改，造成信息资料的流失，重要文档资料的篡改和破坏等。在计算机的安全问题中，还有一部分是由于人为的原因引起的。在一些钓鱼网站中，不法人员通过网站注册、链接点击等，对使用者的计算机进行个人信息的采集，得到相关资料后，还会伪造使用者的相关信息，实施网络等行为。另外，在一些机密企业中，还存在计算机窃听和黑客入侵等问题，这主要通过相关设备和高端的技术操作完成，相关单位要做好信息安全的维护。
具体的防御措施
加密处理是实现计算机信息安全的基本措施，主要有两方面的内容。其一，对称加密处理，即私钥加密，是信息的收发双方都使用同一个密钥去加密文件和解密文件。其主要的优势就是加密和解密的速度快捷，但是这适合小批量的数据处理。其二，就是非对称加密，又被称作公钥加密，基于此种加密措施处理的加密和解密，一方用公钥来发布，另外一方用私钥来保存。信息交换的过程是：甲方生成一对密钥并将其中的一把作为公钥向其他交易方公开，得到该公钥的乙方使用该密钥对信息进行加密后再发送给甲方，甲方再用自己保存的私钥对加密信息进行解密。在一些机密的企业和个人电脑中，进行加密处理，预防计算机软件的信息泄露还是远远不够的，为了达到进一步的安全性保障，可以通过认证技术进行防御。所谓认证技术就是对信息发送者与接收者进行双重的保护措施。保证信息在传输过程中不会出现缺失的情况。这种认证技术的类型有数字签名和数字证书。其中数字签名也就是电子签名，即在文本中自动生成一个散列值，再以私钥的方式对散列值进行加密处理，最后将这个数字签名发送给接收方;报文的接收方首先从接收到的原始报文中计算出散列值，接着再用发送方的公开密钥来对报文附加的数字签名进行解密;如果这两个散列值相同，那么接收方就能确认该数字签名是发送方的。
3结语
计算机的应用是以技术为前提的，相应的，在安全问题的预防对策中，也应从技术方面进行探讨。相关技术人员要对引起信息安全问题的原因进行具体的分析，对电磁波辐射和软件网络引起的信息安全进行重点研究，加强电磁屏蔽技术和密钥加密技术的运用，在生活和生产中宣传计算机安全建设的重要性，普及相关的技术，依靠人民群众的力量，促进计算机网络安全的实施。
参考文献
[1]丁晨皓.计算机安全面临常见问题及防御对策探讨[J].中国新通信，2015，(6)：33.
计算机安全中数据加密技术分析
摘要:随着社会经济和科学技术的不断发展,计算机技术不论是在国防、医疗、 教育 、银行、工业等各行业领域都有了广泛的应用,但是,有利必有弊,计算机技术也存在许多弊端。其中,网络的便利的确给人们的办公和日常生活带来极大的便利,可是在网络数据的安全性还是受到人们的质疑,类似的案件也层出不穷,像银行卡和个人信息在银行数据库被攻克时泄露导致个人财产收到极大的损失,所以,加强计算机安全中数据加密技术的应用势在必行。本文就计算机安全中数据加密技术的现状,概念分类及其应用做出简要的分析。
关键词:计算机安全;数据加密技术;应用
一、计算机安全中数据加密技术的发展现状
在现今的计算机 操作系统 领域中,基本上是微软公司一家独大,这十分不利于计算机数据安全,特别是在国防方面,所以我国也在积极研发属于自己的麒麟系统,虽然与国外的计算机操作系统还存在着巨大的差异,但是,这是必须要做的工作,一旦比较重要的国防信息被那些图谋不轨的战争分子掌握,会对国家的财产安全造成巨大的损失。微软公司的wind,S操作系统之所以被广大人民接受,是因为其操作简单,功能齐全,但是,这也导致了众多的黑客不断地对这单一的系统进行攻克,在这一过程中,黑客不断地发现系统漏洞并利用这一漏洞进行攻击,随后,微软公司再对这些漏洞进行封杀和打补丁,这就是为什么微软的操作系统需要不断更新的缘由。操作系统的漏斗是永远无法修补干净的是众所周知的,所以,计算机安全中数据加密技术更需要加快发展。因为利益方面的问题,许多黑客甘愿冒着巨大的风险偷取数据,甚至,这种行为出现了团队化和行业化,对计算机的发展造成了巨大的困扰。从里一个方面来看,现在进人了一个互联网的云时代,许多信息都是通过网络传播和泄露,在这些技术的传播过程中也存在巨大的安全隐患,一些比较重要的信息如果被有心之人截取并解除出来,像个人的银行卡账号密码,身份证号码,家庭住址等比较隐秘的信息,会对个人财产和生命安全带来极大的隐患。所以,计算机安全中数据加密技术就得到了众多人的重视,特别是在数据传输协议上的应用,属于现阶段应该加强的方面。
二、计算机安全中数据加密技术分析
大多数的计算机安全中数据加密技术都是利用密码学的相关技术将一段文字或数据编译成相对应密码文,变成不容易别别人了解其真正含义的文字或数据,除非获得与之相对应的解除 方法 ,否则,即使获得这段信息也不会得到其真正的信息,成为一段无用之文,从而达到将信息加密的效果,保证计算机信息安全的关键和核心。通常,传统的加密方法包括置换表算法、改进的置换表算法、循环位移操作算法、循环校验算法。其中,置换表算法是这些方法中最简单的算法,是将一段数据中的每个字按照相对应的置换表进行等量位移形成加密文件,这一般用于不是而别机密的文件,在对这些加密后的文件进行解读时只需要按照加密所用的置换表进行位移转化还原回来即可。而改进的置换表算法则是为了加强文件的加密程度,利用了两个或者更多的置换表,将文件的每个字符进行随机的转化,当然,这也是有一定规律可言,在进行还原时还是利用相应的置换表还原,理论上讲,所利用的置换表越多,文件的加密效果就越好,但是,相对应的成本和技术要求就越高,可以按照文件的重要性进行适度的选择。循环位移操作加密是一种只能在计算机内操作的加密手段,通常是将文件的字符通过位移计算改变其在文件的方向并通过一个函数循环,快速的完成加密工作,虽然这种加密方法比较复杂,但是其加密效果比较好,在众多领域都有所应用。循环校验算法,简称为CRC,是一种基于计算机或者数据库等传输协议等信息高位数函数校验算法,大多在文件的传输过程中的加密。
三、计算机安全中数据加密技术的应用
计算机安全中数据加密技术的应用非常广泛,应用比较多的有基于数据库的网络加密,基于软件的文件机密,基于电子商务的商务加密,基于虚拟网络的专用网络加密。在其中,每一项计算机安全中数据加密技术的应用都有了十分成熟的方案和技术。由于计算机网络数据库中存放着大量的数据和文件,是大多数黑客的攻克方向,所以,基于网络数据库的加密技术就显得尤为重要。目前的网络数据库管理系统都是在微软的wind,Sllt系统, 系统安全 方面存在着一定的隐患,所以,网络数据库对访问用户的身份验证和权限要求及其严格,特别针对比较敏感的信息和权限设定了特殊的口令和密码识别,这一类的加密方法多适用于银行等数据存量庞大,信息比较重要的领域。基于软件加密的加密技术在我们的日常活动比较常见。日常所用的杀毒软件一般都会带有这种功能,多用于个人比较隐私的文件进行加密,网络上红极一时的艳照门的事发人冠希哥如果懂得利用软件对那些照片进行加密的话就不会流传到网络上了。此外,在进行软件加密时要检查加密软甲的安全性,现在许多电脑病毒专门针对加密软件人侵,一旦被人侵,不但没有起到加密作用,更将个人的隐私暴漏给别人,要是被不法之徒利用,将会对个人的日常生活造成极大的困扰。基于电子商务的加密技术在现今的商业战场上得到了极大地应用。如今的商业竞争极其惨烈,一旦商业机密泄露,会对公司和企业造成极其巨大的损失。现今的电子商务加大的促进了商业的发展格局,许多重要的的商业合同在网上便签订,大大提高了企业的办公效率,但是,随之而来的网络安全问题也随之体现,所以,在网络上签订合同和协议时都是利用专门的传输协议和安全证书,保证合同双方的信息不被其他公司获知,基于电子商务的加密技术成为了商业机密的有力保证。
四、结束语
综上所述,计算机安全中数据加密技术的提高是为了防止计算机中的数据信息被攻克,但这只是一种缓兵之计,没有任何一种计算机信息加密技术能够永远不被攻克,因为,在计算机技术加密技术发展的同时,与其相应的解除技术也在不断发展。计算机数据的安全性也与我们的日常行为有关,不安装不健康的软件,定时杀毒也对保护我们的计算机数据安全有很大的作用。
参考文献:
[1]朱闻亚数据加密技术在计算机网络安全中的应用价值研究田制造业自动化,2012,06:35一36
[2]刘宇平数据加密技术在计算机安全中的应用分析田信息通信,2012,02:160一161
计算机安全与防火墙技术研究
【关键词】随着 网络技术 的应用，网络安全问题成为当今发展的主要问题。保障计算机运行的安全性，不仅要增加新技术，防止一些有害因素侵入计算机，还要随着计算机技术的不断变革与优化，防止计算机内部消息出现泄露现象。本文根据防火墙的主要功能进行分析，研究防火墙技术在计算机安全中的运行方式。
【关键词】计算机;安全;防火墙技术
网络技术促进了人们的生产与生活，给人们带来较大方便。但网络技术在运用也存在一些危害因素，特别是信息泄露等现象制约了人们的积极发展。防火墙技术在网络中的有效运用不仅能促进网络信息的安全性，能够对网络内外部信息合理区分，还能执行严格的监控行为，保证信息使用的安全效果。
1防火墙的主要功能
能够保护网络免受攻击
防火墙的有效利用能够保护网络免受相关现象的攻击。在网络攻击中，路由是主要的攻击形式。如：ICMP重定向路径以及IP选项路径的源路攻击，利用防火墙技术能减少该攻击现象，并能够将信息及时通知给管理员。因此，防火墙能够对信息进行把关、扫描，不仅能防止身份信息的不明现象，还能防止攻击信息的有效利用。
能够说对网络进行访问与存取
防火墙的主要功能能够对网络信息进行有效访问以及信息存取。防火墙在利用过程中，能够对信息的进入进行详细的记录，还能够将网络的使用情况进行统计。如果出现一些可疑信息以及不法通信行为，防火墙就会对其现象进行判断，并对其进行报警。根据对这些信息的有效分析，能够加强对防火墙性能的认识与理解。
能够防止内部消息泄露现象
防火墙的主要功能能够防止内部信息发生泄漏现象。将内部网络信息进行有效划分，能够对所在的信息进行保护，并在一定程度上促进网络信息的安全效果，以防止信息发生外漏现象。因为内网中含有大量的私密信息，这种信息在利用过程中，能够引起相关者的兴趣以及积极性。因此，应发挥防火墙的正确利用以及科学实施，不仅将遇到的问题有效防范，还能对机主信息进行有效保护，以促进实施的安全效果。
能够集中进行安全优化管理
防火墙的主要功能能够实现集中化的安全优化管理。传统的网络执行的措施主要是主机，防火墙在其中的有效利用能够保障普通计算机的安全性，并降低成本。因此，在TCP/IP协议中，利用防火墙进行保护与利用，不仅能实现各个端口的共享性发展，还能解决安全问题。如果在这种形式下，没有利用防火墙进行有效保护，就会出现较大的信息泄露现象。
2防火墙技术在计算机安全中的有效运用
安全服务配置
安全服务隔离区是根据系统管理机群、服务器机群独立表现出来的，并产生了一种独立的、安全的服务隔离区。该部分不仅是内网的重要组成，还是一种比较相对独立的局域网。这种划分形式主要能够提高服务器上的数据保护以及安全运行。相关专家根据网络地址转换技术，能够对内网的主机地址进行映射，保证IP地址使用的有效性。这种发展形式不仅能够对内网的IP地址以及结构进行隐藏，保证内网结构的安全性，还能减少公网IP地址的占有，降低投资成本。如果利用边界路由器，还能加大这些设备的有效利用，特别是防火墙配置的有效利用。虽然原有的路由器具有防火墙功能，但现有的防火墙实现了与内部网络的有效连接。如：安全服务隔离区中的公用服务器并不是利用防火墙来实现的，它能直接与边界路由器进行连接。防火墙与边界路由器的有效结合，形成了双重 保险 形式，形成了安全保护形式，如果在防火墙以及边界路由器之间设置安全服务隔离区，能够加强公用服务器设施的有效利用。
配置访问策略
配置访问策略是防火墙中最重要的安全形式，访问策略在设置期间，并不是随意产生的，而是一种复杂而又精确的表现形式。在这种形式发展下，应加强计算机技术对内、对外的实际应用，还要加强对相关知识的认识和理解，并保证其中的有序发展，从而将访问策略进行科学设置。在这种情况下，主要是由于防火墙的查找形式就是按照一定顺序进行的，要在使用之前对其使用的规则进行设置，能够提高防火墙的运行效率。
日志监控
日志监控是计算机安全保障的主要手段，管理人员在传统的日志管理中，并没有对信息进行选择，其中日志所体现的内容也不够整齐，日志内容不仅复杂，而且数量也比较多，在这种情况下，降低了日志的利用效率。但在实际发展中，日志监控具有较大优势，其中存在一定的应用价值，是当今时代发展的关键信息。一般情况下，日志监控中的系统告警信息具有较大的记录价值，将这些信息进行优化选择，然后进行保存、备份，以保证计算机信息的安全性、防止信息的丢失现象。
3 总结
防火墙技术是网络安全保障的一种技术形式，由于网络中存在的有些不安全因素，在根本上并不能完全保障计算机网络安全。因此，在对防火墙技术进行实际利用过程中，要保证科学性、整体性以及全面性分析，从而保证计算机网络运行的安全效果。
参考文献
[1]侯亮.对计算机网络应用中防火墙技术的研究[J].网友世界.云教育,2014(15):7-7.
[2]冯思毅.试论计算机防火墙技术及其应用[J].河北工程大学学报(社会科学版),2015(1):113-114.
[3]马利,梁红杰.计算机网络安全中的防火墙技术应用研究[J].电脑知识与技术,2014(16):3743-3745.
[4]王丽玲.浅谈计算机安全与防火墙技术[J].电脑开发与应用,2012,25(11):67-69.
有关计算机网络安全问题论文推荐：
1. 论计算机网络安全管理中的问题论文
2. 计算机网络安全隐患及防范的论文
3. 计算机网络安全防范的论文
4. 有关计算机网络安全的论文
5. 计算机网络安全与防范论文
6. 计算机网络安全毕业论文范文
随着internet的迅猛发展，安全性已经成为网络互联技术中最关键的问题。本文——计算机与信息技术论文Internet防火墙技术综述，全面介绍了internet防火墙技术与产品的发展历程；详细剖析了第四代防火墙的功能特色、关键技术、实现方法及抗攻击能力；同时简要描述了internet防火墙技术的发展趋势。 关键词：internet 网路安全 防火墙 过滤 地址转换 1． 引言 防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，越来越多地应用于专用网络与公用网络的互连环境之中，尤以internet网络为最甚。internet的迅猛发展，使得防火墙产品在短短的几年内异军突起，很快形成了一个产业：1995年，刚刚面市的防火墙技术产品市场量还不到1万套；到1996年底，就猛增到10万套；据国际权威商业调查机构的预测，防火墙市场将以173%的复合增长率增长，今年底将达到150万套，市场营业额将从1995年的��亿美元上升到今年的亿美元。� 为了更加全面地了解internet防火墙及其发展过程，特别是第四代防火墙的技术特色，我们非常有必要从产品和技术角度对防火墙技术的发展演变做一个详细的考察。� 2. internet防火墙技术简介� 防火墙原是指建筑物大厦用来防止火灾蔓延的隔断墙。从理论上讲，internet防火墙服务也属于类似的用来防止外界侵入的。它可以防 止internet上的各种危险(病毒、资源盗用等)传播到你的网络内部。而事实上，防火墙并不像现实生活中的防火墙，它有点像古代守护城池用的护城河，服务于以下多个目的：� 1)限定人们从一个特定的控制点进入；� 2)限定人们从一个特定的点离开；� 3)防止侵入者接近你的其他防御设施；� 4)有效地阻止破坏者对你的计算机系统进行破坏。� 在现实生活中，internet防火墙常常被安装在受保护的内部网络上并接入internet。 所有来自internet的传输信息或你发出的信息都必须经过防火墙。这样，防火墙就起到了保护诸如电子邮件、文件传输、远程登录、在特定的系统间进行信息交换等安全的作用。从逻辑上讲，防火墙是起分隔、限制、分析的作用，这一点同样可以从图1中体会出来。那么，防火墙究竟是什么呢?实际上，防火墙是加强internet(内部网)之间安全防御的一个或一组系统，它由一组硬件设备(包括路由器、服务器)及相应软件构成。3. 防火墙技术与产品发展的回顾� 防火墙是网络安全策略的有机组成部分，它通过控制和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理。从总体上看，防火墙应该具有以下五大基本功能：� ●过滤进、出网络的数据；� ●管理进、出网络的访问行为；� ●封堵某些禁止行为；� ●记录通过防火墙的信息内容和活动；� ●对网络攻击进行检测和告警。� 为实现以上功能，在防火墙产品的开发中，人们广泛地应用了网络拓扑、计算机操作系统、路由、加密、访问控制、安全审计等成熟或先进的技术和手段。纵观防火墙近年来的发展，可以将其划分为如下四个阶段(即四代)。� 基于路由器的防火墙� 由于多数路由器本身就包含有分组过滤功能，故网络访问控制可能通过路控制来实现，从而使具有分组过滤功能的路由器成为第一代防火墙产品。第一代防火墙产品的特点是：� 1)利用路由器本身对分组的解析，以访问控制表(access list)方式实现对分组的过滤；� 2)过滤判断的依据可以是：地址、端口号、ip旗标及其他网络特征；� 3)只有分组过滤的功能，且防火墙与路由器是一体的。这样，对安全要求低的网络可以采用路由器附带防火墙功能的方法，而对安全性要求高的网络则需要单独利用一台路由器作为防火墙。� 第一代防火墙产品的不足之处十分明显，具体表现为：� ●路由协议十分灵活，本身具有安全漏洞，外部网络要探寻内部网络十分容易。例如，在使用Ftp协议时，外部服务器容易从20号端口上与内部网相连，即使在路由器上设置了过滤规则，内部网络的20号端口仍可以由外部探寻。� ●路由器上分组过滤规则的设置和配置存在安全隐患。对路由器中过滤规则的设置和配置十分复杂，它涉及到规则的逻辑一致性。作用端口的有效性和规则集的正确性，一般的网络系统管理员难于胜任，加之一旦出现新的协议，管理员就得加上更多的规则去限制，这往往会带来很多错误。� ●路由器防火墙的最大隐患是：攻击者可以“假冒”地址。由于信息在网络上是以明文方式传送的，黑客(hacker)可以在网络上伪造假的路由信息欺防火墙。� ●路由器防火墙的本质缺陷是：由于路由器的主要功能是为网络访问提供动态的、灵活的路由，而防火墙则要对访问行为实施静态的、固态的控制，这是一对难以调和的矛盾，防火墙的规则设置会大大降低路由器的性能。 � 可以说基于路由器的防火墙技术只是网络安全的一种应急措施，用这种权宜之计去对付黑客的攻击是十分危险的。 用户化的防火墙工具套� 为了弥补路由器防火墙的不足，很多大型用户纷纷要求以专门开发的防火墙系统来保护自己的网络，从而推动了用户防火墙工具套的出现。� 作为第二代防火墙产品，用户化的防火墙工具套具有以下特征：� 1)将过滤功能从路由器中独立出来，并加上审计和告警功能；� 2)针对用户需求，提供模块化的软件包；� 3)软件可以通过网络发送，用户可以自己动手构造防火墙；� 4)与第一代防火墙相比，安全性提高了，价格也降低了。� 由于是纯软件产品，第二代防火墙产品无论在实现上还是在维护上都对系统管理员提出了相当复杂的要求，并带来以下问题：� 配置和维护过程复杂、费时；� 对用户的技术要求高；� 全软件实现，使用中出现差错的情况很多。� 建立在通用操作系统上的防火墙� 基于软件的防火墙在销售、使用和维护上的问题迫使防火墙开发商很快推出了建立在通用操作系统上的商用防火墙产品。近年来市场上广泛使用的就是这一代产品，它们具有如下一些特点：� 1)是批量上市的专用防火墙产品；� 2)包括分组过滤或者借用路由器的分组过滤功能；� 3)装有专用的代理系统，监控所有协议的数据和指令；� 4)保护用户编程空间和用户可配置内核参数的设置； 5)安全性和速度大大提高。� 第三代防火墙有以纯软件实现的，也有以硬件方式实现的，它们已经得到了广大用户的认同。但随着安全需求的变化和使用时间的推延，仍表现出不少问题，比如：� 1)作为基础的操作系统及其内核往往不为防火墙管理者所知，由于源码的保密，其安全性无从保证；� 2)由于大多数防火墙厂商并非通用操作系统的厂商，通用操作系统厂商不会对操作系统的安全性负责；� 3)从本质上看，第三代防火墙既要防止来自外部网络的攻击，还要防止来自操作系统厂商的攻击；� 4)在功能上包括了分组过滤、应用网关、电路级网关且具有加密鉴别功能；� 5)透明性好，易于使用。� 4. 第四代防火墙的主要技术及功能� 第四代防火墙产品将网关与安全系统合二为一，具有以下技术功能。� 双端口或三端口的结构� 新一代防火墙产品具有两个或三个独立的网卡，内外两个网卡可不做ip转化而串接于内部与外部之间，另一个网卡可专用于对服务器的安全保护。 � 透明的访问方式� 以前的防火墙在访问方式上要么要求用户做系统登录，要么需通过socks等库路径修改客户机的应用。第四代防火墙利用了透明的代理系统技术，从而降低了系统登录固有的安全风险和出错概率。� 灵活的代理系统� 代理系统是一种将信息从防火墙的一侧传送到另一侧的软件模块，第四代防火墙采用了两种代理机制：一种用于代理从内部网络到外部网络的连接；另一种用于代理从外部网络到内部网络的连接。前者采用网络地址转接(nit)技术来解决，后者采用非保密的用户定制代理或保密的代理系统技术来解决。� 多级过滤技术� 为保证系统的安全性和防护水平，第四代防火墙采用了三级过滤措施，并辅以鉴别手段。在分组过滤一级，能过滤掉所有的源路由分组和假冒ip地址；在应用级网关一级，能利用Ftp、smtp等各种网关，控制和监测internet提供的所有通用服务；在电路网关一级，实现内部主机与外部站点的透明连接，并对服务的通行实行严格控制。� 网络地址转换技术� 第四代防火墙利用nat技术能透明地对所有内部地址做转换，使得外部网络无法了解内部网络的内部结构，同时允许内部网络使用自己编的ip源地址和专用网络，防火墙能详尽记录每一个主机的通信，确保每个分组送往正确的地址。� internet网关技术� 由于是直接串联在网络之中，第四代防火墙必须支持用户在internet互联的所有服务，同时还要防止与internet服务有关的安全漏洞，故它要能够以多种安全的应用服务器(包括ftp、finger、mail、ident、news、www等)来实现网关功能。为确保服务器的安全性，对所有的文件和命令均要利用“改变根系统调用(chroot)”做物理上的隔离。� 在域名服务方面，第四代防火墙采用两种独立的域名服务器：一种是内部dns服务器，主要处理内部网络和dns信息；另一种是外部dns服务器，专门用于处理机构内部向internet提供的部分dns信息。在匿名ftp方面，服务器只提供对有限的受保护的部分目录的只读访问。在www服务器中，只支持静态的网页，而不允许图形或cgi代码等在防火墙内运行。在finger服务器中，对外部访问，防火墙只提可由内部用户配置的基本的文本信息，而不提供任何与攻击有关的系统信息。smtp与pop邮件服务器要对所有进、出防火墙的邮件做处理，并利用邮件映射与标头剥除的方法隐除内部的邮件环境。ident服务器对用户连接的识别做专门处理，网络新闻服务则为接收来自isp的新闻开设了专门的磁盘空间。 安全服务器网络(ssn)� 为了适应越来越多的用户向internet上提供服务时对服务器的需要，第四代防火墙采用分别保护的策略对用户上网的对外服务器实施保护，它利用一张网卡将对外服务器作为一个独立网络处理，对外服务器既是内部网络的一部分，又与内部网关完全隔离，这就是安全服务器网络(ssn)技术。而对ssn上的主机既可单独管理，也可设置成通过Ftp、tnlnet等方式从内部网上管理。� ssn方法提供的安全性要比传统的“隔离区(dmz)”方法好得多，因为ssn与外部网之间有防火墙保护，ssn与风部网之间也有防火墙的保护，而dmz只是一种在内、外部网络网关之间存在的一种防火墙方式。换言之，一旦ssn受破坏，内部网络仍会处于防火墙的保护之下，而一旦dmz受到破坏，内部网络便暴露于攻击之下。� 用户鉴别与加密� 为了减低防火墙产品在tnlnet、ftp等服务和远程管理上的安全风险，鉴别功能必不可少。第四代防火墙采用一次性使用的口令系统来作为用户的鉴别手段，并实现了对邮件的加密。� 用户定制服务� 为了满足特定用户的特定需求，第四代防火墙在提供众多服务的同时，还为用户定制提供支持，这类选项有：通用tcp、出站udp、ftp、smtp等，如果某一用户需要建立一个数据库的代理，便可以利用这些支持，方便设置。� 审计和告警� 第四代防火墙产品采用的审计和告警功能十分健全，日志文件包括：一般信息、内核信息、核心信息、接收邮件、邮件路径、发送邮件、已收消息、已发消息、连接需求、已鉴别的访问、告警条件、管理日志、进站代理、ftp代理、出站代理、邮件服务器、名服务器等。告警功能会守住每一个tcp或udp探寻，并能以发出邮件、声响等多种方式报警。� 此外，第四代防火墙还在网络诊断、数据备份保全等方面具有特色。� 5． 第四代防火墙技术的实现方法 在第四代防火墙产品的设计与开发中，安全内核、代理系统、多级过滤、安全服务器、鉴别与加密是关键所在。� 安全内核的实现� 第四代防火墙是建立在安全操作系统之上的，安全操作系统来自对专用操作系统的安全加固和改造，从现在的诸多产品看，对安全操作系统内核的固化与改造主要从以下几个方面进行：� 1)取消危险的系统调用；� 2)限制命令的执行权限；� 3)取消ip的转发功能；� 4)检查每个分组的接口；� 5)采用随机连接序号；� 6)驻留分组过滤模块；� 7)取消动态路由功能；� 8)采用多个安全内核。� 代理系统的建立� 防火墙不允许任何信息直接穿过它，对所有的内外连接均要通过代理系统来实现，为保证整个防火墙的安全，所有的代理都应该采用改变根目录方式存在一个相对独立的区域以安全隔离。� 在所有的连接通过防火墙前，所有的代理要检查已定义的访问规则，这些规则控制代理的服务根据以下内容处理分组：� 1)源地址；� 2)目的地址；� 3)时间；� 4)同类服务器的最大数量。� 所有外部网络到防火墙内部或ssn的连接由进站代理处理，进站代理要保证内部主机能够了解外部主机的所有信息，而外部主机只能看到防火墙之外或ssn的地址。� 所有从内部网络ssn通过防火墙与外部网络建立的连接由出站代理处理，出站代理必须确保完全由它代表内部网络与外部地址相连，防止内部网址与外部网址的直接连接，同时还要处理内部网络ssn的连接。� 分组过滤器的设计� 作为防火墙的核心部件之一，过滤器的设计要尽量做到减少对防火墙的访问，过滤器在调用时将被下载到内核中执行，服务终止时，过滤规则会从内核中消除，所有的分组过滤功能都在内核中ip堆栈的深层运行，极为安全。分组过滤器包括以下参数。� 1)进站接口；� 2)出站接口；� 3)允许的连接；� 4)源端口范围；� 5)源地址；� 6)目的端口的范围等。� 对每一种参数的处理都充分体现设计原则和安全政策。� 安全服务器的设计� 安全服务器的设计有两个要点：第一，所有ssn的流量都要隔离处理，即从内部网和外部网而来的路由信息流在机制上是分离的；第二，ssn的作用类似于两个网络，它看上去像是内部网，因为它对外透明，同时又像是外部网络，因为它从内部网络对外访问的方式十分有限。� ssn上的每一个服务器都隐蔽于internet，ssn提供的服务对外部网络而言好像防火墙功能，由于地址已经是透明的，对各种网络应用没有限制。实现ssn的关键在于：� 1)解决分组过滤器与ssn的连接；� 2)支持通过防火对ssn的访问; 3)支持代理服务。 鉴别与加密的考虑 鉴别与加密是防火墙识别用户、验证访问和保护信息的有效手段，鉴别机制除了提供安全保护之外，还有安全管理功能，目前国外防火墙产品中广泛使用令牌鉴别方式，具体方法有两种：一种是加密卡（cryptocard）;另一种是secure id,这两种都是一次姓口令的生成工具。 对信息内容的加密与鉴别测涉及加密算法和数字签名技术，除pem、pgp和kerberos外，目前国外防火墙产品中尚没有更好的机制出现，由于加密算法涉及国家安全和主权，各国有不同的要求。 6. 第四代防火墙的抗攻击能力 作为一种安全防护设备，防火墙在网络中自然是众多攻击者的目标，故抗攻击能力也是防火墙的必备功能。在internet环境中针对防火墙的攻击很多，下面从几种主要的攻击方法来评估第四代防火墙的抗攻击能力。 抗ip假冒攻击 ip假冒是指一个非法的主机假冒内部的主机地址，取服务器的“信任”，从而达到对网络的攻击目的。由于第四代防火墙已经将网内的实际地址隐蔽起来，外部用户很难知道内部的ip地址，因而难以攻击。 抗特洛伊木马攻击 特洛伊木马能将病毒或破坏性程序传入计算机网络，且通常是将这些恶意程序隐蔽在正常的程序之中，尤其是热门程序或游戏，一些用户下载病执行这一程序，其中的病毒便会发作。第四代防火墙是建立在安全的操作系统之上的，其内核中不能执行下载的程序，故而可以防止特洛伊木马的发生。必须指出的是，防火墙能抗特洛伊木马的攻击并并不表明其保护的某个主机也能防止这类攻击。事实上，内部用户可以通过防火墙下载程序，并执行下载的程序。 抗口令字探寻攻击 在网络中探寻口令的方法很多，最常见的是口令嗅探和口令解密。嗅探是通过监测网络通信，截获用户转给服务器的口令字，记录下来，以便使用；解密是指采用强力攻击、猜测或截获含有加密口令的文件，并设法解密。此外，攻击者还常常利用一些常用口令直接登录。 第四代防火墙采用了一次性口令字和禁此直接登录防火墙措施，能够有效防止对口令字的攻击。 抗网络安全性分析 网络安全性分析工具是提供管理人员分析网络安全性之用，一旦这类工具用作攻击网络的手段，则能够比较方便地探测到内部网络的安全缺陷和弱点所在。目前，sata软件可以从网上免费获得，internet scanner可以从市面上购买，这些分析工具给网路安全构成了直接的威胁。第四代防火墙采用了地主转换技术，将内部网络隐蔽起来，使网路安全分析工具无法从外部对内部网络做分析。 抗邮件攻击 邮件也是越来越突出的攻击方式，第四代防火墙不接收任何邮件，故难以采用这种方式对它攻击，同样值得一提的是，防火墙不接收邮件，并不表示它不让邮件通过，实际上用户仍可收发邮件，内部用户要防邮件，最终的解决办法是对邮件加密。 7. 防火墙技术展望 伴随着internet的飞速发展，防火墙技术产品的更新步伐必然会加强，而要全面展望防火墙技术的发展几乎是不可能的。但是，从产品及功能上，却又可以看出一些动向和趋势。下面诸点可能是下一步的走向和选择： 1）防火墙将从目前对子网或内部网管理的方式向远程上网集中管理是方式发展。 2）过滤深度会不断加强，从目前的地址、服务过滤，发展到url（页面）过滤、关键字过滤和对activex、java等的过滤，并逐渐有病毒扫描功能。 3）利用防火墙建立专用网是较长一段时间用户使用的主流，ip的加密需求越来越强，安全协议的开发是一大热点。� 4)单向防火墙(又叫做网络二极管)将作为一种产品门类而出现。� 5)对网络攻击的检测和各种告警将成为防火墙的重要功能。 6)安全管理工具不断完善，特别是可以活动的日志分析工具等将成为防火墙产品中的一部分。� 另外值得一提的是，伴随着防火墙技术的不断发展，人们选择防火墙的标准将主要集中在易于管理、应用透明性、鉴别与加密功能、操作环境和硬件要求、vpn的功能与ca的功能、接口的数量、成本等几个方面。
随着internet的迅猛发展，安全性已经成为网络互联技术中最关键的问题。本文——计算机与信息技术论文Internet防火墙技术综述，全面介绍了internet防火墙技术与产品的发展历程；详细剖析了第四代防火墙的功能特色、关键技术、实现方法及抗攻击能力；同时简要描述了internet防火墙技术的发展趋势。 关键词：internet 网路安全 防火墙 过滤 地址转换 1． 引言 防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，越来越多地应用于专用网络与公用网络的互连环境之中，尤以internet网络为最甚。internet的迅猛发展，使得防火墙产品在短短的几年内异军突起，很快形成了一个产业：1995年，刚刚面市的防火墙技术产品市场量还不到1万套；到1996年底，就猛增到10万套；据国际权威商业调查机构的预测，防火墙市场将以173%的复合增长率增长，今年底将达到150万套，市场营业额将从1995年的��亿美元上升到今年的亿美元。� 为了更加全面地了解internet防火墙及其发展过程，特别是第四代防火墙的技术特色，我们非常有必要从产品和技术角度对防火墙技术的发展演变做一个详细的考察。� 2. internet防火墙技术简介� 防火墙原是指建筑物大厦用来防止火灾蔓延的隔断墙。从理论上讲，internet防火墙服务也属于类似的用来防止外界侵入的。它可以防 止internet上的各种危险(病毒、资源盗用等)传播到你的网络内部。而事实上，防火墙并不像现实生活中的防火墙，它有点像古代守护城池用的护城河，服务于以下多个目的：� 1)限定人们从一个特定的控制点进入；� 2)限定人们从一个特定的点离开；� 3)防止侵入者接近你的其他防御设施；� 4)有效地阻止破坏者对你的计算机系统进行破坏。� 在现实生活中，internet防火墙常常被安装在受保护的内部网络上并接入internet。 所有来自internet的传输信息或你发出的信息都必须经过防火墙。这样，防火墙就起到了保护诸如电子邮件、文件传输、远程登录、在特定的系统间进行信息交换等安全的作用。从逻辑上讲，防火墙是起分隔、限制、分析的作用，这一点同样可以从图1中体会出来。那么，防火墙究竟是什么呢?实际上，防火墙是加强internet(内部网)之间安全防御的一个或一组系统，它由一组硬件设备(包括路由器、服务器)及相应软件构成。3. 防火墙技术与产品发展的回顾� 防火墙是网络安全策略的有机组成部分，它通过控制和监测网络之间的信息交换和访问行为来实现对网络安全的有效管理。从总体上看，防火墙应该具有以下五大基本功能：� ●过滤进、出网络的数据；� ●管理进、出网络的访问行为；� ●封堵某些禁止行为；� ●记录通过防火墙的信息内容和活动；� ●对网络攻击进行检测和告警。� 为实现以上功能，在防火墙产品的开发中，人们广泛地应用了网络拓扑、计算机操作系统、路由、加密、访问控制、安全审计等成熟或先进的技术和手段。纵观防火墙近年来的发展，可以将其划分为如下四个阶段(即四代)。� 基于路由器的防火墙� 由于多数路由器本身就包含有分组过滤功能，故网络访问控制可能通过路控制来实现，从而使具有分组过滤功能的路由器成为第一代防火墙产品。第一代防火墙产品的特点是：� 1)利用路由器本身对分组的解析，以访问控制表(access list)方式实现对分组的过滤；� 2)过滤判断的依据可以是：地址、端口号、ip旗标及其他网络特征；� 3)只有分组过滤的功能，且防火墙与路由器是一体的。这样，对安全要求低的网络可以采用路由器附带防火墙功能的方法，而对安全性要求高的网络则需要单独利用一台路由器作为防火墙。� 第一代防火墙产品的不足之处十分明显，具体表现为：� ●路由协议十分灵活，本身具有安全漏洞，外部网络要探寻内部网络十分容易。例如，在使用Ftp协议时，外部服务器容易从20号端口上与内部网相连，即使在路由器上设置了过滤规则，内部网络的20号端口仍可以由外部探寻。� ●路由器上分组过滤规则的设置和配置存在安全隐患。对路由器中过滤规则的设置和配置十分复杂，它涉及到规则的逻辑一致性。作用端口的有效性和规则集的正确性，一般的网络系统管理员难于胜任，加之一旦出现新的协议，管理员就得加上更多的规则去限制，这往往会带来很多错误。� ●路由器防火墙的最大隐患是：攻击者可以“假冒”地址。由于信息在网络上是以明文方式传送的，黑客(hacker)可以在网络上伪造假的路由信息欺防火墙。� ●路由器防火墙的本质缺陷是：由于路由器的主要功能是为网络访问提供动态的、灵活的路由，而防火墙则要对访问行为实施静态的、固态的控制，这是一对难以调和的矛盾，防火墙的规则设置会大大降低路由器的性能。 � 可以说基于路由器的防火墙技术只是网络安全的一种应急措施，用这种权宜之计去对付黑客的攻击是十分危险的。 用户化的防火墙工具套� 为了弥补路由器防火墙的不足，很多大型用户纷纷要求以专门开发的防火墙系统来保护自己的网络，从而推动了用户防火墙工具套的出现。� 作为第二代防火墙产品，用户化的防火墙工具套具有以下特征：� 1)将过滤功能从路由器中独立出来，并加上审计和告警功能；� 2)针对用户需求，提供模块化的软件包；� 3)软件可以通过网络发送，用户可以自己动手构造防火墙；� 4)与第一代防火墙相比，安全性提高了，价格也降低了。� 由于是纯软件产品，第二代防火墙产品无论在实现上还是在维护上都对系统管理员提出了相当复杂的要求，并带来以下问题：� 配置和维护过程复杂、费时；� 对用户的技术要求高；� 全软件实现，使用中出现差错的情况很多。� 建立在通用操作系统上的防火墙� 基于软件的防火墙在销售、使用和维护上的问题迫使防火墙开发商很快推出了建立在通用操作系统上的商用防火墙产品。近年来市场上广泛使用的就是这一代产品，它们具有如下一些特点：� 1)是批量上市的专用防火墙产品；� 2)包括分组过滤或者借用路由器的分组过滤功能；� 3)装有专用的代理系统，监控所有协议的数据和指令；� 4)保护用户编程空间和用户可配置内核参数的设置； 5)安全性和速度大大提高。� 第三代防火墙有以纯软件实现的，也有以硬件方式实现的，它们已经得到了广大用户的认同。但随着安全需求的变化和使用时间的推延，仍表现出不少问题，比如：� 1)作为基础的操作系统及其内核往往不为防火墙管理者所知，由于源码的保密，其安全性无从保证；� 2)由于大多数防火墙厂商并非通用操作系统的厂商，通用操作系统厂商不会对操作系统的安全性负责；� 3)从本质上看，第三代防火墙既要防止来自外部网络的攻击，还要防止来自操作系统厂商的攻击；� 4)在功能上包括了分组过滤、应用网关、电路级网关且具有加密鉴别功能；� 5)透明性好，易于使用。� 4. 第四代防火墙的主要技术及功能� 第四代防火墙产品将网关与安全系统合二为一，具有以下技术功能。� 双端口或三端口的结构� 新一代防火墙产品具有两个或三个独立的网卡，内外两个网卡可不做ip转化而串接于内部与外部之间，另一个网卡可专用于对服务器的安全保护。 � 透明的访问方式� 以前的防火墙在访问方式上要么要求用户做系统登录，要么需通过socks等库路径修改客户机的应用。第四代防火墙利用了透明的代理系统技术，从而降低了系统登录固有的安全风险和出错概率。� 灵活的代理系统� 代理系统是一种将信息从防火墙的一侧传送到另一侧的软件模块，第四代防火墙采用了两种代理机制：一种用于代理从内部网络到外部网络的连接；另一种用于代理从外部网络到内部网络的连接。前者采用网络地址转接(nit)技术来解决，后者采用非保密的用户定制代理或保密的代理系统技术来解决。� 多级过滤技术� 为保证系统的安全性和防护水平，第四代防火墙采用了三级过滤措施，并辅以鉴别手段。在分组过滤一级，能过滤掉所有的源路由分组和假冒ip地址；在应用级网关一级，能利用Ftp、smtp等各种网关，控制和监测internet提供的所有通用服务；在电路网关一级，实现内部主机与外部站点的透明连接，并对服务的通行实行严格控制。� 网络地址转换技术� 第四代防火墙利用nat技术能透明地对所有内部地址做转换，使得外部网络无法了解内部网络的内部结构，同时允许内部网络使用自己编的ip源地址和专用网络，防火墙能详尽记录每一个主机的通信，确保每个分组送往正确的地址。� internet网关技术� 由于是直接串联在网络之中，第四代防火墙必须支持用户在internet互联的所有服务，同时还要防止与internet服务有关的安全漏洞，故它要能够以多种安全的应用服务器(包括ftp、finger、mail、ident、news、www等)来实现网关功能。为确保服务器的安全性，对所有的文件和命令均要利用“改变根系统调用(chroot)”做物理上的隔离。� 在域名服务方面，第四代防火墙采用两种独立的域名服务器：一种是内部dns服务器，主要处理内部网络和dns信息；另一种是外部dns服务器，专门用于处理机构内部向internet提供的部分dns信息。在匿名ftp方面，服务器只提供对有限的受保护的部分目录的只读访问。在www服务器中，只支持静态的网页，而不允许图形或cgi代码等在防火墙内运行。在finger服务器中，对外部访问，防火墙只提可由内部用户配置的基本的文本信息，而不提供任何与攻击有关的系统信息。smtp与pop邮件服务器要对所有进、出防火墙的邮件做处理，并利用邮件映射与标头剥除的方法隐除内部的邮件环境。ident服务器对用户连接的识别做专门处理，网络新闻服务则为接收来自isp的新闻开设了专门的磁盘空间。 安全服务器网络(ssn)� 为了适应越来越多的用户向internet上提供服务时对服务器的需要，第四代防火墙采用分别保护的策略对用户上网的对外服务器实施保护，它利用一张网卡将对外服务器作为一个独立网络处理，对外服务器既是内部网络的一部分，又与内部网关完全隔离，这就是安全服务器网络(ssn)技术。而对ssn上的主机既可单独管理，也可设置成通过Ftp、tnlnet等方式从内部网上管理。� ssn方法提供的安全性要比传统的“隔离区(dmz)”方法好得多，因为ssn与外部网之间有防火墙保护，ssn与风部网之间也有防火墙的保护，而dmz只是一种在内、外部网络网关之间存在的一种防火墙方式。换言之，一旦ssn受破坏，内部网络仍会处于防火墙的保护之下，而一旦dmz受到破坏，内部网络便暴露于攻击之下。� 用户鉴别与加密� 为了减低防火墙产品在tnlnet、ftp等服务和远程管理上的安全风险，鉴别功能必不可少。第四代防火墙采用一次性使用的口令系统来作为用户的鉴别手段，并实现了对邮件的加密。� 用户定制服务� 为了满足特定用户的特定需求，第四代防火墙在提供众多服务的同时，还为用户定制提供支持，这类选项有：通用tcp、出站udp、ftp、smtp等，如果某一用户需要建立一个数据库的代理，便可以利用这些支持，方便设置。� 审计和告警� 第四代防火墙产品采用的审计和告警功能十分健全，日志文件包括：一般信息、内核信息、核心信息、接收邮件、邮件路径、发送邮件、已收消息、已发消息、连接需求、已鉴别的访问、告警条件、管理日志、进站代理、ftp代理、出站代理、邮件服务器、名服务器等。告警功能会守住每一个tcp或udp探寻，并能以发出邮件、声响等多种方式报警。� 此外，第四代防火墙还在网络诊断、数据备份保全等方面具有特色。� 5． 第四代防火墙技术的实现方法 在第四代防火墙产品的设计与开发中，安全内核、代理系统、多级过滤、安全服务器、鉴别与加密是关键所在。� 安全内核的实现� 第四代防火墙是建立在安全操作系统之上的，安全操作系统来自对专用操作系统的安全加固和改造，从现在的诸多产品看，对安全操作系统内核的固化与改造主要从以下几个方面进行：� 1)取消危险的系统调用；� 2)限制命令的执行权限；� 3)取消ip的转发功能；� 4)检查每个分组的接口；� 5)采用随机连接序号；� 6)驻留分组过滤模块；� 7)取消动态路由功能；� 8)采用多个安全内核。� 代理系统的建立� 防火墙不允许任何信息直接穿过它，对所有的内外连接均要通过代理系统来实现，为保证整个防火墙的安全，所有的代理都应该采用改变根目录方式存在一个相对独立的区域以安全隔离。� 在所有的连接通过防火墙前，所有的代理要检查已定义的访问规则，这些规则控制代理的服务根据以下内容处理分组：� 1)源地址；� 2)目的地址；� 3)时间；� 4)同类服务器的最大数量。� 所有外部网络到防火墙内部或ssn的连接由进站代理处理，进站代理要保证内部主机能够了解外部主机的所有信息，而外部主机只能看到防火墙之外或ssn的地址。� 所有从内部网络ssn通过防火墙与外部网络建立的连接由出站代理处理，出站代理必须确保完全由它代表内部网络与外部地址相连，防止内部网址与外部网址的直接连接，同时还要处理内部网络ssn的连接。� 分组过滤器的设计� 作为防火墙的核心部件之一，过滤器的设计要尽量做到减少对防火墙的访问，过滤器在调用时将被下载到内核中执行，服务终止时，过滤规则会从内核中消除，所有的分组过滤功能都在内核中ip堆栈的深层运行，极为安全。分组过滤器包括以下参数。� 1)进站接口；� 2)出站接口；� 3)允许的连接；� 4)源端口范围；� 5)源地址；� 6)目的端口的范围等。� 对每一种参数的处理都充分体现设计原则和安全政策。� 安全服务器的设计� 安全服务器的设计有两个要点：第一，所有ssn的流量都要隔离处理，即从内部网和外部网而来的路由信息流在机制上是分离的；第二，ssn的作用类似于两个网络，它看上去像是内部网，因为它对外透明，同时又像是外部网络，因为它从内部网络对外访问的方式十分有限。� ssn上的每一个服务器都隐蔽于internet，ssn提供的服务对外部网络而言好像防火墙功能，由于地址已经是透明的，对各种网络应用没有限制。实现ssn的关键在于：� 1)解决分组过滤器与ssn的连接；� 2)支持通过防火对ssn的访问; 3)支持代理服务。 鉴别与加密的考虑 鉴别与加密是防火墙识别用户、验证访问和保护信息的有效手段，鉴别机制除了提供安全保护之外，还有安全管理功能，目前国外防火墙产品中广泛使用令牌鉴别方式，具体方法有两种：一种是加密卡（cryptocard）;另一种是secure id,这两种都是一次姓口令的生成工具。 对信息内容的加密与鉴别测涉及加密算法和数字签名技术，除pem、pgp和kerberos外，目前国外防火墙产品中尚没有更好的机制出现，由于加密算法涉及国家安全和主权，各国有不同的要求。 6. 第四代防火墙的抗攻击能力 作为一种安全防护设备，防火墙在网络中自然是众多攻击者的目标，故抗攻击能力也是防火墙的必备功能。在internet环境中针对防火墙的攻击很多，下面从几种主要的攻击方法来评估第四代防火墙的抗攻击能力。 抗ip假冒攻击 ip假冒是指一个非法的主机假冒内部的主机地址，取服务器的“信任”，从而达到对网络的攻击目的。由于第四代防火墙已经将网内的实际地址隐蔽起来，外部用户很难知道内部的ip地址，因而难以攻击。 抗特洛伊木马攻击 特洛伊木马能将病毒或破坏性程序传入计算机网络，且通常是将这些恶意程序隐蔽在正常的程序之中，尤其是热门程序或游戏，一些用户下载病执行这一程序，其中的病毒便会发作。第四代防火墙是建立在安全的操作系统之上的，其内核中不能执行下载的程序，故而可以防止特洛伊木马的发生。必须指出的是，防火墙能抗特洛伊木马的攻击并并不表明其保护的某个主机也能防止这类攻击。事实上，内部用户可以通过防火墙下载程序，并执行下载的程序。 抗口令字探寻攻击 在网络中探寻口令的方法很多，最常见的是口令嗅探和口令解密。嗅探是通过监测网络通信，截获用户转给服务器的口令字，记录下来，以便使用；解密是指采用强力攻击、猜测或截获含有加密口令的文件，并设法解密。此外，攻击者还常常利用一些常用口令直接登录。 第四代防火墙采用了一次性口令字和禁此直接登录防火墙措施，能够有效防止对口令字的攻击。 抗网络安全性分析 网络安全性分析工具是提供管理人员分析网络安全性之用，一旦这类工具用作攻击网络的手段，则能够比较方便地探测到内部网络的安全缺陷和弱点所在。目前，sata软件可以从网上免费获得，internet scanner可以从市面上购买，这些分析工具给网路安全构成了直接的威胁。第四代防火墙采用了地主转换技术，将内部网络隐蔽起来，使网路安全分析工具无法从外部对内部网络做分析。 抗邮件攻击 邮件也是越来越突出的攻击方式，第四代防火墙不接收任何邮件，故难以采用这种方式对它攻击，同样值得一提的是，防火墙不接收邮件，并不表示它不让邮件通过，实际上用户仍可收发邮件，内部用户要防邮件，最终的解决办法是对邮件加密。 7. 防火墙技术展望 伴随着internet的飞速发展，防火墙技术产品的更新步伐必然会加强，而要全面展望防火墙技术的发展几乎是不可能的。但是，从产品及功能上，却又可以看出一些动向和趋势。下面诸点可能是下一步的走向和选择： 1）防火墙将从目前对子网或内部网管理的方式向远程上网集中管理是方式发展。 2）过滤深度会不断加强，从目前的地址、服务过滤，发展到url（页面）过滤、关键字过滤和对activex、java等的过滤，并逐渐有病毒扫描功能。 3）利用防火墙建立专用网是较长一段时间用户使用的主流，ip的加密需求越来越强，安全协议的开发是一大热点。� 4)单向防火墙(又叫做网络二极管)将作为一种产品门类而出现。� 5)对网络攻击的检测和各种告警将成为防火墙的重要功能。 6)安全管理工具不断完善，特别是可以活动的日志分析工具等将成为防火墙产品中的一部分。� 另外值得一提的是，伴随着防火墙技术的不断发展，人们选择防火墙的标准将主要集中在易于管理、应用透明性、鉴别与加密功能、操作环境和硬件要求、vpn的功能与ca的功能、接口的数量、成本等几个方面。