时间：2023-09-14 16:43:43
绪论：在寻找写作灵感吗？爱发表网为您精选了8篇网络安全现状分析，愿这些内容能够启迪您的思维，激发您的创作热情，欢迎您的阅读与分享！
互联网络深入到生产生活的各方面，改变了传统的生产模式，对促进生产力的提高发挥着重要的作用；中石化也正是看到了这一点，在近几年加快了信息化建设的步伐。网络也在不断调整和优化，几乎每个加油站网点都被纳入公司局域网之内；而且陆续投入使用了ERP系统、V20系统、视频监控系统、加油卡系统等。这些系统的推广和使用对提高中国石化的生产、经营和管理水平发挥了很大的作用。随着中石化信息化不断深入，网络安全已成为维持日常经营活动正常开展的前提。中石化网络信息安全管理架构的形成，既是企业业务需求形成的结果，也是网络安全领域向全方位、纵深化、专业化方向发展的结果，无论从经济效益还是社会影响考虑，我们都应该重视我们企业的网络安全管理及系统建设情况。
1 网络安全的含义及特征
1.1 网络安全定义
网络安全指的是：为保证网络正常平稳的运行，而采取使其免受各种侵害的保护措施。
1.2 网络安全特征
1）完整性：指信息不能在未得到授权的情况下擅自修改，不能被破坏、信息确保完整和及时传送，确保承载企业信息的网络系统完整性和有效性；
2）机密性：指网络能够阻止未经授权的用户读取保密信息，能够保证为授权使用者正常的使用，并能防止非授权用户的使用，而且有防范黑客，病毒等；
3）可用性：要保证系统时刻能正常运行，确保各种业务的顺利开展。
2 企业网络安全的需求
企业对信息网络安全方面的需求主要包含：
1）实现网络安全首先要保证机房能为各种核心设备提供符合标准的运行环境，要有门禁系统、防火、防雷、防静电、防潮、防鼠防虫等设备，有冗余供电线路和后备电源甚至发电系统，有空调设备保证机房恒温，每天定时巡检，及时发现问题及时解决。
宿迁分公司机房于2009年底进行改造，改造后较改造前有较大改观；但还存在一些问题，比如UPS电池组使用超过期限，防潮防鼠防虫不到位，没有冗余供电线路和发电设备等等；但这些问题相对于泗阳、泗洪、沭阳、黑鱼汪油库、南关荡油库来讲就不是问题了，因为这三县两库根本就没有机房，网络设备随意堆放，没有任何防护措施，人员可以随意出入，网络布线杂乱无章。不过省信息处已经意识到此问题，准备在两个油库建立标准化机房，希望尽快改造，早日消除风险。
2）要实现网络安全首先要实现承载公司各种业务系统的操作系统的安全，这有许多工作要做，比如：及时升级系统补丁堵住漏洞，关闭不必要的端口，配置系统安全策略，有选择性限制用户对系统的使用权限等；这些一系列复杂的操作，要按期望的结果执行，则必须制定一定的规范，将所有需要执行的步骤程序化，这样可以规范一线信息人员的操作行为，减少误操作的可能性，为网络安全奠定坚实的基础。
3）公司关键业务数据必须按照内控要求及时备份，并定期对备份介质进行可读性检查；公司移动办公用户接入内网办公时，数据需要加密传输；保证业务系统正常运行，即使在业务中断情况下也能迅速恢复。
省公司在保证数据安全性方面并没有统一的解决方案，这对一个企业来讲是非常危险的，数据的价值对企业的重要性是不言而喻的，因此我们不仅要制定有效的数据丢失防范策略，而且还要有相应的设备的支持。
4）公司关键网络设备应该有冗余线路和冗余设备，以便在网络中断或设备停止工作时能自动切换，保证系统平稳运行；但我们还是冷备，断网时需要手动切换，存在单点故障，需要改进。
5）加强对系统操作人员的培训，通过培训加深相关人员对业务系统的理解和认识，从而可以减少误操作可能性，最大程度减少内部原因引起的各种不稳定因素。对安全性要求较高的场合，采用数字证书等认证方式，代替传统的不安全的用户名口令授权模式。对业务系统和内部网络进行严格监控，防止异常情况的发生，并在发现异常时能及时采取相应措施。
3 企业网络安全现状及主要威胁
3.1 来自企业内部的威胁
在所有对网络安全造成威胁的事件中，来自企业内部的占绝大多数。据统计，来自企业外部的威胁只有不到1/4，而3/4以上的网络安全威胁事件来自企业内部。且这些来自于企业内部的网络安全事件中，源自企业内部制度不健全、安全意识较差等自身管理问题占3/5；企业内部未经授权的访问所造成的威胁占1/5；剩下的1/5则是由于设备老化或者相关人员操作失误而导致。
由此可知，源于企业内部的安全威胁所占比重最大，所以对企业内部采取必要的安全措施是非常必要的。内部员工了解公司网络结构、数据存放方式和地点、甚至掌握业务系统的密码。因此从内部攻击是最难预测和防范的。另一方面商业竞争可导致更多的恶意攻击事件的发生。特别是个别员工安全意识不高，有意或无意泄露企业商业机密、甚至为了谋取个人利益将其出售给竞争对手，最终给企业造成重大损失。
防范来自公司内部的威胁可以部署上网行为管理设备，它可以监控、规范并且记录用户的上网行为；根据不同的岗位设置不同的安全防护等级；甚至还可以防范DDOS、ARP攻击等行为。因此我们认为要提高公司网络安全和管理水平，很有必要部署此设备。
3.2 来自企业自身发展水平的威胁
首先，由于公司用车不便、信息人员较少等多方面的原因，我公司信息安全问题一直有较多隐患。出现问题有时无法及时排除，特别是省公司卡管系统最近问题极多，这不仅影响经营也影响公司在客户心目中的形象。
其次，公司加油站OA电脑配置水平较低，而且运行较多业务软件，如：OA系统、液位仪、视频监控、桌面安全、Norton网络版客户端等，电脑运行不畅，经常发生停顿无响应甚至死机情况，这样不仅无法防病毒，而且会影响业务，只会有反作用，而且绝大部分加油站OA电脑使用时间超过4年，已不适应业务发展的需求，建议升级。
第三，公司加油站及油库都已经安装视频监控系统，但没有相应的规章制度来合理使用此系统，因此无法起到对经营及网络安全的提升和促进作用。
3.3 来自网络黑客破坏和病毒的威胁
在互联网高速发展的今天，相应的攻击技术和黑客工具传播很快，相关工具使用起来也变得非常容易；因此导致攻击事件层出不穷。这些行为的出现还有较深层次的原因：首先是商业竞争导致的企业间为了各自利益而不顾道德和法律的约束，擅自雇佣黑客攻击竞争对手以便获取对方信息然后制定相应策略打压对方；其次，越来越多的年轻人掩饰不住好奇心纷纷加入黑客队伍，他们以设计黑客程序，攻破预期目标为乐，以此炫耀自己的技术水平。
如今病毒和恶意代码的传播和感染能力比前几年有了很大的提升，因此造成的损失也呈几何级数增长。随着我们网络的发展和应用的深入，网络上存储大量的重要信息，甚至包括核心信息。一旦遭到破坏，轻者影响业务增加维护成本；重者造成信息泄露，业务中断，企业无法正常经营。我们就曾经遭受过冲击波、震荡波、ARP病毒的攻击，导致系统莫名重启，无法联网的情况；现在操作系统的漏洞层出不穷，我们应该防范于未然，充分利用现有的桌面安全管理系统和Norton防病毒系统，将问题消灭在萌芽状态。
4 加强与完善企业网络安全管理的对策与建议
4.1 建立网络功能管理平台
现在的网络系统日益庞大，网络安全应用中也有很多成熟的技术可借鉴和使用，如防火墙、入侵检测、防病毒软件等；但这些系统往往都是独立工作，处于“各自为政”的状态，要保证网络安全以及网络资源能够充分被利用，需要为其提供一个经济安全、可靠高效、方便易用、性能优良、功能完善、易于扩展、易于升级维护的网络管理平台来管理这些网络安全设备。中石化江苏分公司在2004年尝试使用过HPOpen View网络管理系统，它的强大的网络管理功能和跨平台性是非常独到的，它不仅功能强大、使用简单，而且很适合宿迁分公司的复杂网络环境。
4.2 建立企业身份认证系统
传统的口令认证方式虽然方便，但是由于其易受到窃听、重放攻击等的安全缺陷，因此这种方式已无法满足当前复杂网络环境下的安全认证需求。所以企业应尽量采用PKI的USB Key技术体系的身份认证。
中石化已经在2008年开始陆续在下属分支公司的资金集中管理系统及OA签章系统使用基于PKI的USB Key的认证系统；并且在2010年终止多用户使用一个VPN账号的粗放且不安全的管理方式，采用专人专号，集中申请和管理的方式，极大增强了安全性和保密性；这些安全的认证体系在提供身份认证的功能时，为企业的敏感通信和交易提供了一套信息安全保障，通过一定的层次关系和逻辑联系，构建了用户集中管理与认证系统、应用安全组件、客户端安全组件和证书管理系统构成的综合性安全技术体系，确保企业信息资源的访问得到正式的授权，验证资源访问者的合法身份，从而实现上述身份认证、授权与访问控制、安全审计、数据的机密性、完整性、抗抵赖性的总体要求，将企业网络运行风险进一步细化，尽可能地减轻由于网络安全管理风险给可能给企业造成的形象与经济损失。
4.3 应用防病毒技术， 建立全面网络防病毒体系
计算机网络应用技术已经覆盖企业生产经营方方面，各种信息设备在企业中扮演着重要的角色，因此保证它们安全稳定运行的要求变得很迫切。
江苏石油分公司为了防止受到来自于多方面的威胁，特别是病毒的威胁。最大程度降低因病毒所造成的经济损失，从2004年开始部署并在2009年升级了Norton网络版防病毒系统，并采用多层的病毒防卫体系，在每台PC机上安装反病毒软件，在网关上安装基于网关的反病毒软件，在服务器上安装基于服务器的反病毒软件。另外我们宿迁分公司也充分利用防火墙技术，在网络入口处检查网络通讯，根据企业设定的安全规则，在保护自身网络安全的前提下，保障内外网络通讯的畅通无阻。我们在网络出口处安装防火墙后，所有来自外部网络的访问请求都必须通过防火墙的检查，内部与外部网络的信息得到了有效的隔离，使得宿迁分公司网络安全有了很大的提高；但由于投入使用的防火墙扩展性有限，随着业务的扩展，它已经较难适应现在的业务需求，需要更换，否则会是一个较大的隐患。
4.4 建立完善的数据备份与恢复体系
保证网络安全的前提是保证业务系统数据的安全，我们根据公司的业务特点和网络现状，建立了基于Linux的数据备份系统，既能保证公司业务系统数据（如：财务数据、FTP数据和瑞通换票系统数据等）和关键用户数据能及时自动同步到专用服务器上，又能在系统恢复后把数据自动同步回来。此系统客户端支持Windows、Linux。Mac，因此兼容性好，应用前景广。此系统有专人管理并定期刻录转存备份的数据，定期对转存的数据做可读性测试并做好记录，有力保证了数据和网络的安全，在使用中起到了良好的效果，公司应该尽快在全省推广此应用，让数据丢失的悲剧永远不要再发生。
4.5 健全安全管理制度和规范管理人员
要保证计算机网络的安全性，首先管理工作必须到位；因为网络管理也是计算机网络安全重要组成部分。通过制定相应的规范并有配套制度能保证规范执行到位，这是维持信息化企业经营活动正常开展的前提。分公司信息站在这方面应该是执行者，引导并监督相关人员正确、规范执行。任何好的制度和措施，如果没有很好的执行，也只能是空谈；网络安全方面也是如此，我们倡导“技术先行，管理到位” 的原则，这也正和内控制度相吻合。比如：使用门禁系统严格控制并记录人员进出，机房每天定时巡检、设备出入严格记录并有负责人签字；设备或网络故障都有一套严格的响应机制和应急机制，确保及时发现，及时响应，及时处理；随着这套机制在实践中的逐步完善，我们的管理水平和网络安全水平会有更大的提高。
对企业员工要强化宣传，加强网络安全教育和法制观念教育，让安全观念和法制观念深入人心，提高公司员工对网络安全的认识和保护网络安全的主动性。
4.6 重视对员工的培训
网络安全做的再好，如果缺少人的因素，也是没有意义的；因此人员素质的高低对信息安全方面至关重要；提高人员素质的前提就是加强培训，特别加强是对专业信息人员的培训工作。目前的现状是，公司缺乏系统的、长期的培训计划，无相应培训经费，偶尔组织的培训课程也都是走马观花，蜻蜓点水。信息人员每天都扮演消防员的角色，到处救火，疲于奔命，一直停留在较低层次水平。公司如果能有制定合理的人才发展规划，让信息人员的业务水平能有稳步提高，进而能主动发现问题，解决问题，将问题解决在萌芽状态。而且信息人员素质的提高对业务的提升能起到推动性的作用，信息人员可以对一线员工进行培训，提高他们对业务系统的操作能力，进而可以提升公司形象，最终形成良性发展模式。
5 结论
综上所述，企业网络安全领域以及网络安全管理是一个综合、交叉的综合性的课题。我们在充分享用它带来便利的同时，也应将网络安全放在可以管理的范围之内。企业信息化建设过程中虽然面临众多网络安全威胁，但是如果通过一定的技术和管理手段，在安全的范畴内不断探索和尝试，并在实践工作中学习和掌握新的网络安全与管理知识，我们完全可以构建一个安全可靠的网络环境，从而为企业的快速发展提供高效的服务。
参考文献
[1]李立旭.浅析计算机网络安全及防范[J].企业科技信息，2009(12).
[2]李明之.网络安全与数据完整性指南[M].机械工业出版社，2009，10.
[3]胡道元.计算机局域网[M].北京：清华大学出版社，2008，7.
关键词 计算机网络安全防范对策
中图分类号：TP393 文献标识码：A 文章编号：1671-7597（2013）21-0140-02
随着信息时代的日益深入，人们对网络越来越依赖，互联网逐渐成为了人们生活的一部分。互联网本质上是对所有人群开放的网络系统，然而由于网络用户在系统安全和信息保密方面的缺陷，加上网络技术快速发展带来的破坏和攻击威胁日益加剧。本文系统介绍了网络安全的含义、特性，同时对网络安全进行了现状分析，并且提出了几种主要的安全威胁，最后提出了相应的防范对策来增加网络的安全性。
1 简介
1.1 概念
网络安全就是指利用各种管理措施和网络技术，对系统软件、硬件以及数据等进行保护，避免其受到恶意或偶然的泄漏、更改或破坏，保证网络系统的完整性、可用性和保密性。对于网络安全的定义，不同的应用环境和不同的角度会有不同的概念。
1.2 特性
1）保密性，保密性就是指对于没有授权的用户无法访问数据。保密性包括数据存储保密性和网络传输保密性两个方面。通过控制访问来实现保密性指数据存取的保密性。通过同股沟加密传输数据来实现保密性称为网络传输的保密性。
2）完整性，完整性就是指数据未经授权不可以更改，也就是说保证在传输或存储数据的过程中保证数据不被破坏、修改以及丢失等。
3）可用性，可用性指的是实体在授权的情况下，当需要时可以访问和存储所需信息。
4）不可抵赖性，不可抵赖性指的是信息交互时要对参与者进行同一性确认，参与者不可以对曾经的承诺和操作抵赖或否认。
5）可控性。可控性指的是人们控制信息传播内容、范围以及途径的能力。
2 现状
在国内，网络安全产业是一个新兴产业，发展不成熟，即便网络用户知道网络存在的安全威胁，也不清楚这些威胁的来源、起因和后果等。网络安全威胁主要包括有意和无意两种类型。无意威胁指的是自然灾害、设备故障以及人为误操作等方面，有意威胁主要是指计算机犯罪、窃听等人为破坏。
1）人为失误。人为失误主要是指人无意的行为，比如说操作不、口令丢失、资源访问失当、配置失调以及不小心让无权限人进入网络等，这些都会极大地威胁网络系统的安全性。
2）病毒。网络病毒对于计算机网络安全的危害最大，它具有隐蔽性、潜伏性、传染性、可触发性以及繁殖性等特点。病毒入侵网络会造成网络资源的破坏或损失，不但会浪费财富和资源，还会导致社会性灾害。病毒在以前主要是对计算机内部的信息进行破坏，导致系统瘫痪，而目前的病毒一般结合黑客程序，使得用户的敏感信息被窃取，造成巨大的危害。
3）非法入侵。非法入侵指的是未授权实体非法进入、访问或破坏网络资源，也就是常说的黑客。他们通过一定的网络技术非法得到访问权限，进而进入网络系统达到窃取或破坏用户信息的不良企图。黑客具有攻击性强和隐蔽性好等特点，目前缺少对其反击的有效措施，使得黑客成为了主要的网络威胁。
4）管理不当。通过严格管理网络通信系统可以保证企业、机构及用户免受攻击。然而，很多企业或系统都很少重视这方面的管理。目前，美国大部分网站都会遭受到黑客的攻击，约有75%的企业信息都有可能被盗用。此外，管理的缺陷还可能造成系统内部人员窃取内部机密或者泄露机密或外部人员通过不正当手段截获而导致公司内部机密信息泄露，从而使一些不法分子有可乘之机。因此，加强内部工作人员的监管督导也显得格外重要。
5）网络的缺陷及漏洞。由于Internet共享性和开放性的特点，使得网上信息安全本身就存在不安全性。因为TCP/IP协议本身就缺乏牢靠的安全机制，而且因特网在设计的过程中也没有太多考虑安全问题，因此它在安全可靠和方便性等方面存在着很多的不足。
6）隐私及机密资料的存储和传输。假如系统遭受到黑客的非法攻击，网络系统内的机密资料，如不采取防卫措施，很容易被黑客跟踪最终导致信息泄密。同样，机密资料在网络中传输，由于要经过多个子系统的节点，而每个节点安全性都难以保证，因而信息在任何情况下都有可能被盗取。
3 防护措施
网络安全的保证要依靠多种网络技术的综合运用，主要的网络安全技术有以下几种。
1）虚拟网络。虚拟网络的基础是局域网、以太网及ATM的交换技术，保障信息准确到达目的地，避免了网络监听的非法入侵，利用控制访问的方法，保护虚拟网络内部节点不被网络外部节点访问。
2）防火墙。防火墙主要是使得网络间的控制访问得到加强，避免网络外部用户的非法访问入侵，确保网络内部安全的操作环境。
3）病毒防护。病毒防护是指对病毒的传播进行阻止，检测和消除病毒，升级病毒数据库、安装ActiveX和Java软件，对未授权的控件安装或下载进行控制等方面。
4）检测入侵。检测入侵能够对入侵检测进行实时供应，从而采取防护措施，可以应对网络内部的安全威胁，可以使得黑客入侵时间缩短。
5）安全扫描。联合安全扫面、系统监控以及防火墙技术可以使得网络的安全性得到很很大的提高，安全扫描器虽然不可以实时监控，但是可以对系统安全性进行检测和评估，可及时发现系统漏洞。
6）数字签名和认证。数字签名和认证的目的是解决通信双方在通信过程中的身份确认，通信传输过程中的不可否认的实现也是通过数字签名完成的。
7）VPN。VPN主要是负责为因特网提供双向安全通信和透明加密方案，从而使得数据信息的保密性和完整性得到保障。
8）系统应用安全。系统的应用安全相对复杂，它主要涉及操作系统安全、电子邮件安全、网络服务器安全以及域名服务安全等方面。
4 小结
目前，通信技术和计算机网络技术进入了迅猛发展阶段，互联网逐渐深入到人们的生产和生活中，信息流动量巨大，同时也带来了个人私密信息可能被入侵或破坏的威胁，由此带来的网络安全问题日益加剧。网络安全全面意义上来讲既包含系统本身的安全，又包括逻辑结构和物理结构的安全。必须综合各种先进的网络技术才能够保障整个计算机网络的安全。
参考文献
关键词：计算机网络；安全；技术
中图分类号：TN915.08 文献标识码：A文章编号：1673-0992（2011）04-0237-01
现在，计算机通信网络以及Internet已成为我们社会结构的一个基本组成部分。网络被应用于各个方面，包括电子银行、电子商务、现代化的企业管理、信息服务业等都以计算机网络系统为基础。安全性是互联网技术中很关键的也很容易被忽略的问题。在网络广泛使用的今天，我们更应该了解网络安全，做好防范措施，做好网络信息的保密性、完整性和可用性。
一、网络安全的含义及特征
（一）含义
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
（二）网络安全应具有以下五个方面的特征
保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。
完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。
可控性：对信息的传播及内容具有控制能力。
可审查性：出现的安全问题时提供依据与手段。
二、网络安全类型
（一）运行系统安全，即保证信息处理和传输系统的安全
它侧重于保证系统正常运行，避免因为系统的崩溃和损坏而对系统存贮、处理和传输的信息造成破坏和损失，避免由于电磁泄漏，产生信息泄露，干扰他人，受他人干扰。
（二）网络上系统信息的安全
包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计，安全问题跟踪，计算机病毒防治，数据加密。
（三）网络上信息传播安全，即信息传播后果的安全
包括信息过滤等。它侧重于防止和控制非法、有害的信息进行传播后的后果。避免公用网络上大量自由传输的信息失控。
（四）网络上信息内容的安全
它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗等有损于合法用户的行为。本质上是保护用户的利益和隐私。
三、网络安全现状分析和网络安全面临的威胁
（一）网络安全现状分析。
互联网和网络应用以飞快的速度不断发展，网络应用日益普及并更加复杂，网络安全问题是互联网和网络应用发展中面临的重要问题。网络攻击行为日趋复杂，各种方法相互融合，使网络安全防御更加困难。黑客攻击行为组织性更强，攻击目标从单纯的追求“荣耀感”向获取多方面实际利益的方向转移，网上木马、间谍程序、恶意网站、网络仿冒等的出现和日趋泛滥；手机、掌上电脑等无线终端的处理能力和功能通用性提高，使其日趋接近个人计算机，针对这些无线终端的网络攻击已经开始出现，并将进一步发展。总之，网络安全问题变得更加错综复杂，影响将不断扩大，很难在短期内得到全面解决。总之，安全问题已经摆在了非常重要的位置上，网络安全如果不加以防范，会严重地影响到网络的应用。
（二）网络安全面临的威胁。
计算机网络所面临的威胁是多方面的，既包括对网络中信息的威胁，也包括对网络中设备的威胁，归结起来，主要有三点：一是人为的无意失误。如操作员安全配置不当造成系统存在安全漏洞，用户安全意识不强，口令选择不慎，将自己的账号随意转借他人或与别人共享等都会给网络安全带来威胁。二是人为的恶意攻击。这也是目前计算机网络所面临的最大威胁，比如敌手的攻击和计算机犯罪都属于这种情况。三是网络软件的漏洞和“后门”。任何一款软件都或多或少存在漏洞，这些缺陷和漏洞恰恰就是黑客进行攻击的首选目标。绝大部分网络入侵事件都是因为安全措施不完善，没有及时补上系统漏洞造成的。此外，软件公司的编程人员为便于维护而设置的软件“后门”也是不容忽视的巨大威胁，一旦“后门”洞开，别人就能随意进入系统，后果不堪设想。
四、计算机网络安全的对策措施
（一）明确网络安全目标
要解决网络安全，首先要明确实现目标：
（1）身份真实性：对通信实体身份的真实性进行识别。（2）信息机密性：保证机密信息不会泄露给非授权的人或实体。（3）信息完整性：保证数据的一致性，防止非授权用户或实体对数据进行任何破坏。（4）服务可用性：防止合法拥护对信息和资源的使用被不当的拒绝。（5）不可否认性：建立有效的责任机智，防止实体否认其行为。（6）系统可控性：能够控制使用资源的人或实体的使用方式。（7）系统易用性：在满足安全要求的条件下，系统应该操作简单、维护方便。（8）可审查性：对出现问题的网络安全问题提供调查的依据和手段。
（二）采用相应网络安全技术加强安全防范
（1）利用虚拟网络技术，防止基于网络监听的入侵手段。（2）利用防火墙技术保护网络免遭黑客袭击。（3）利用病毒防护技术可以防毒、查毒和杀毒。（4）利用入侵检测技术提供实时的入侵检测及采取相应的防护手段。（5）安全扫描技术为发现网络安全漏洞提供了强大的支持。（6）采用认证和数字签名技术。认证技术用以解决网络通讯过程中通讯双方的身份认可，数字签名技术用于通信过程中的不可抵赖要求的实现。（7）采用VPN技术。我们将利用公共网络实现的私用网络称为虚拟私用网VPN。（8）利用应用系统的安全技术以保证电子邮件和操作系统等应用平台的安全。
（三）制定网络安全政策法规，普及计算机网络安全教育
作为全球信息化程度最高的国家，美国非常重视信息系统安全，把确保信息系统安全列为国家安全战略最重要的组成部分之一，采取了一系列旨在加强网络基础架构保密安全方面的政策措施。因此，要保证网络安全有必要颁布网络安全法律，并增加投入加强管理，确保信息系统安全。除此之外，还应注重普及计算机网络安全教育，增强人们的网络安全意识。
五、结语
总之，网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施，一种技术只能解决一方面的问题，而不是万能的。随着计算机技术和网络技术已深入到社会各个领域，人类社会各种活动对计算机网络的依赖程度已经越来越大。增强社会安全意识教育，普及计算机网络安全教育，提高计算机网络安全技术水平，改善其安全现状，成为当务之急。
参考文献：
[1]张铁斌.高校校园网络安全分析及解决方案.《福建电脑》2011年第1期
【关键词】计算机网络 现状 信息安全
一、计算机网络的概述
（一）计算机网络的含义
计算机网络的含义是指部分相互连接的，以共享资源为目的的，具有一定自治功能的计算机的集合。
（二）计算机网络定义的层次划分
首先，从逻辑功能上看，计算机网络是以传输信息为目标，使用通信线路将两个或两个以上的计算机连接起来的计算机系统的集合，一个计算机网络组成包括传输介质和通信设备两部分。
其次，从用户角度看，计算机网络为自动管理的网络操作系统。通过这个操作系统来实现用户所调用的资源，整个网络类似一个大的计算机系统，对用户是透明的。计算机网络通用的定义是利用通信线路将地理上分散的、具有独立功能的计算机系统和通信设备按不同的形式连接起来的，是以功能完善的网络软件及协议实现资源共享和信息传递所构成的系统。
总体来说，计算机网络就是把分布在不同地理区域的计算机与专门的外部设备用通信线路互联成一个规模较大、功能较强的系统，从而使多数的计算机可以便捷地互相传递信息，共享硬件、软件、数据信息等资源。
二、计算机网络的发展现状
（一）计算机网络当前所面临的的问题
随着互联网在社会各个领域的不断渗透，互联网进入了蓬勃发展的阶段，但是由于传统的网络体系结构的缺点及不足，网络体系结构也受到一定程度上的限制。
传统的计算机网络体系结构缺乏有效的资源控制能力，没有在网络资源的控制和管理方面实施相应的措施，也没有建立高效共享资源的可行性方案、措施和技术。传统的计算机网络提供的服务质量、效率相当有限，体系结构也相对简单，无法满足人们多样化的需求。譬如，若使多媒体应用能够快速发展，则需要计算机网络提供多媒体应用系统的多方面技术保障，对于传统的计算机网络很难满足广大网民的需求。
其次，传统的计算机网络主要是围绕互连、互通、互操作等要求的通信基础设施进行的研究，大多把重心放在研究网络系统的连接、传输等方面。但是，这种薄弱的服务定制能力和固定的服务模式已经无法满足用户的需求，越来越多的人追求个性化的需求，对计算机网络速度、性能、效率、形态等方面的要求不断提升，随着计算机网络普及度的不断提高，用户规模的不断，互联网的安全性也在面临巨大的考验。
（二）计算机网络的发展趋势
20世纪90年代到现如今为止，随着不同种类的网络应用和服务的发展，传统的计算机网络已经满足不了用户的需求，其缺陷也引起广大科学家们的关注与探索，近年来，围绕计算机网络的缺陷问题而展开的研究工作也越来越多。通过研究表明，由于网络应用的多样化，通过改造核心网络来满足网络应用的行为，被证明已不可实行。
近年来计算机领域的研究逐渐深入和相关技术的支持以及相关技术的日趋成熟，研究人员将研究视野和研究方法进行了扩充，从而加强在网络端系统方面的互联网方面的能力。根据以上的研究工作表明，现代计算机网络的发展已经从通信向服务的方向转变，为研究下一代的计算机网络做足充分的准备，带来新的发展契机。
三、网络信息安全性的研究
（一）网络信息所面临的安全威胁
首先，由于计算机信息系作为智能的机器，现如今很少用户使用的计算机空间有防震、防火、防水、避雷、防电磁泄漏或干扰等功能，因此抵御自然灾害的能力基本为零。
其次，由于网络系统本身的开放性，导致容易受到攻击，并且网络所依赖的tcp/ip协议的自身安全性就很低，导致网络系统容易受到恶意的破坏。同时，对于用户来说，自身的安全意识本来就不高，随意泄露自身的信息，对网络的安全也会带来威胁。
人为恶意的攻击对计算机网络的威胁相对来说最大，现如今使用的大多数网络软件还处在完善的阶段，都有自身的缺陷和漏洞，网络黑客通过采用非法的手段破坏网络的正常运行及信息的安全，导致系统瘫痪，对个人亦或是国家，损失都非常巨大。
另外，计算机病毒的破坏性很大，近年来恶意进行信息传播的大多是利用此手段。还有一些人利用间
软件和垃圾邮件对系统造成破坏，窃取网络用户的信息，无论对于自身的隐私还是计算机网络的安全，都会产生很大的影响。随着计算机网络的快速发展，计算机犯罪的比例也在逐年上升，通过非法侵入计算机信息系统的方式，恶意的进行破坏，造成许多的犯罪行为。
（二）网络信息安全防护体系
网络安全体系的建设对于构建网络安全体系和营造安全的网络环境起到至关重要的作用。通过加强对网络运行的防护、网络安全的评估及使用安全防护的服务体系等方面的建设，提供安全的网络环境和网络信息的保密措施，如下图所示。
四、结语
本文首先对计算机网络进行简要的概述并介绍计算机网络的发展现状以及在发展过程中所面临的问题和今后发展的趋势，其次，对网络信息安全的研究进行概述，提出网络信息所面临的的威胁，通过分析设立网络安全防护体系，对近年来以互联网为代表的计算机网络的演进与发展趋势进行了概括。随着计算机网络技术的发展不断深入，为广大的用户带来了很大的便利。网络信息安全属于持续更新换代的领域，通过综合运用各种防护措施，集思广益，相互合作及配合建立网络信息安全的防护体系。然而，对于网络用户来说，需谨慎对待网络信息的安全防护，共同承担起保护网络信息安全的责任。
参考文献：
[1]杨鹏，刘业.互联网体系结构剖析.计算机科学， 2006， 33（6）：15～20
[2]彭晓明.应对飞速发展的计算机网络的安全技术探索[j].硅谷，2009（11）：86
[3]李勇.浅析计算机网络安全与防范[j].蚌埠党校学报，2009（1）：30～31
[4]蔺婧娜.浅谈计算机网络安全与防御[j].经营管理者，2009（11）：335
[5] 汪渊. 网络安全量化评估方法研究[d]. 中国科技大学博士论文，2003.
关键词：计算机；网络安全；防范措施
图分类号：TP311.2文献标识码：A文章编号：1673-1131（2016）02-0183-02
1计算机网络安全重要性及现状
计算机网络安全是21世界最为热门的话题之一，也是能够引起全世界人们关注的话题。计算机网络安全属于系统工程，是网络建设过程中的重要任务，涉及到法律、政策、标准、管理、措施和技术等方面，可以说是网络技术中最为困难和重要的环节。网络信息是人类社会赖以生存和发展的重要支柱，为人类社会也带来了深刻的变革，并且我国计算机网络技术在最近20年取得了巨大的成就，并随着电子商务、电子银行、电子政务等技术的广泛开展和应用，计算机网络安全可以说是国家政治、经济和文化安全的重要部分，存在于我们生活的方方面面。电子交易全球一体化、数字化经济等新型网络经济都处于形成过程中，而计算机网络安全不仅仅会影响人们的正常生活，还会涉及到国家安全等问题，甚至会影响到国家，因此可以看出计算机网络安全的重要性，是计算机网络技术中不可忽视的问题。计算机网络安全就是计算机网络信息的安全，包括流动数据的保存和使用，如果受到外部攻击则会出现数据破坏的现象。随着网络技术的不断发展，网络攻击也层出不穷，各种网络黑客攻击行为影响网络的正常使用，并且其组织性更为强大，密布着大量的木马和病毒，给网路安全隐患工作带来了很大挑战。随着手机、平板等无线终端的大量普及，其处理能力也在不断提高，基本上接近笔记本电脑，导致这些无线终端也出现了网络隐患，各种复杂问题层出不穷。从计算机网络的发展角度来分析，基本上是无组织中进行的，也缺乏比较完善的防范体系，导致很多不法分子进入到网络中。计算机网络最初构建中要完成信息传递，这样就需要借助于一定的网络设备，而网络设备过于松散，导致计算机网络管理难度加大。目前大多数网络应用都运行自己开发的软件，而这些软件存在很多缺陷，不能保证网络正常运行。计算机网络在建设过程中比较重视实用性，对安全没有给予足够的关注，导致网络安全隐患出现。
2计算机网络安全存在的问题
通过以上分析可以看出，计算机网络安全对人们正常生产生活至关重要，但是目前我国计算机网络安全还存在一些问题，详细来说主要包括：
第一，资源共享方面的问题。资源共享是计算机网络的重要功能，也是给人们生存生活带来诸多便利的重要功能，但是资源共享在提供大量信息资源时，也给网络病毒传播者带来了诸多机会，如果没有用户设置方面的相关规定，那么网络病毒入侵者就能够随意破坏计算机网络，造成计算机服务器出现问题，影响计算机硬件、软件、数据等方面，甚至会影响终端之间的共享、服务器之间的共享。另外一方面，有些网络入侵者还会利用终端来非法浏览网页，恶意制造软件故障等，结果造成客户文件信息泄露等问题。
第二，计算机网络病毒带来的问题，由于计算机网络属于开放性空间，会接受不同结点的信息，很多网络病毒进入计算机内部，从而造成网络感染，导致计算机网络内部病毒在数量上迅速繁衍传播，并很快传播到各个网络结点，造成网络瘫痪。比如“熊猫烧香”病毒就是最近几年比较轰动的网络病毒，能够利用文档下载的方式传播病毒，造成用户计算机程序受到破坏。计算机网络病毒很大一部分来自人为恶意攻击，有些不法分子会选择性破坏计算机信息的完整性，通过破译获取重要机密信息，或者窃取计算机重要数据和信息，可以说有计算机存在，就会有网络病毒。
第三，操作系统方面的问题，计算机操作系统是计算机内部核心部件，对整个计算机正常运行有着非常大的影响，直接影响计算机网络信息的安全指数，不安全系统因素会直接造成整个网络的危险。目前市场上普遍使用微软系统，其中大部分属于盗版，系统运行存在诸多安全问题，有些计算机安全级别属于D级，几乎没有安全防范性能，只能用于普通用户，而有些商家、机关等单位同样使用操作系统比较低的计算机，导致端口设置、系统账户管理等方面出现各种问题。
3计算机网络安全防范措施分析
通过以上分析我们可以看出计算机网络安全直接关系着人们的正常生产生活，而目前我国计算机网络安全存在着诸多问题，因此需要提出相应的措施给予解决。本文认为解决计算机网络安全的主要防范措施包括：
第一，建立健全计算机网络安全管理机制，从而在制度上给予计算机网络安全保障。计算机网络安全管理最终还是要落实到具体人员中，只有管理人员和使用人员共同维护其安全，才能确保计算机网络正常运行。因此，本文认为应该提高计算机网络安全管理的规范化水平，提高管理人员和使用人员在网络安全方面的防范意识，提高处理安全隐患的能力，从而保障自身的利益。
第二，加强计算机网络系统漏洞的修补工作。由于计算机网络系统存在很多漏洞，导致一些不法分子利用这一漏洞而采取恶意攻击的行为，因此必须加强计算机网络系统漏洞的修补工作。目前我国在修补计算机网络漏洞方面的措施主要采用漏洞扫描软件，然后根据其提示将漏洞打上补丁，并进行及时更新系统软件工作，从而将漏洞出现率降低为最小，防止黑客攻击计算机网络系统，为计算机网络修补“漏洞雨伞”。
第三，提高计算机病毒防范力度。计算机网络病毒是影响计算机网络安全的重要原因，也是目前影响大多数计算机网络使用者的重要问题，并且目前计算机病毒从数量和种类等方面都大大提升，可以说对计算机信息系统安全造成很大威胁，需要更有针对性杀毒措施，才能解决这一问题。目前市面上出现了很多杀毒软件，但是这些杀毒软件存在很大的弊端，无法对一些新型病毒进行甄别，因此需要杀毒软件商家及时更新技术，加强网络病毒防范措施改进，能够实时监测和清除网络病毒。
第四，加大网络防火墙技术的使用力度，计算机网络防火墙是计算机利用网络数据包对整个计算机进行监控，能够监控计算机各个端口和计算机程序，确保各个程序正常运行，并提醒用户及时拦截不明程序。本文认为为了更为有效提醒计算机网络用户，防火墙提醒技术可以采用弹出窗口的形式。目前大多数计算机系统都安装了防火墙技术，但是有些用户并没有给予重视，或者手动关闭防火墙，而这些行为必然会影响计算机监控水平，不能发挥防火墙自动拦截不明程序的功能，也不能降低计算机被病毒入侵的风险。第五，加强应用GAP信息安全技术，GAP源于英文的“AirGap”，GAP技术是一种通过专用硬件使两个或者两个以上的网络在不连通的情况下，实现安全数据传输和资源共享的技术。GAP中文名字叫做安全隔离网闸，它采用独特的硬件设计，能够显著地提高内部用户网络的安全强度。GAP信息安全技术在西方发达国家得到了广泛应用，能够确保传输数据的安全使用，而我国可目前也拥有了自身特色的GAP技术，比如天行安全隔离网闸，其设计主要根据国内计算机应用特点，进行多个处理单元的设计，能够抵御各种网络病毒入侵，在网络没有连通情况下确保资源共享和安全传输。
参考文献：
[1]袁剑锋.计算机网络安全问题及其防范措施[J].中国科技信息,2006,15:150+157
[2]梅云红.计算机网络安全隐患与防范策略的探讨[J].计算机与信息技术,2007,9:67-69
[3]王威,刘百华,孟凡清.计算机网络安全问题与防范方式[J].电子科技,2012,4:122-123+126
College Students' Network Security Situation and Countermeasures
――Take Ningbo Dahongying University as an example
YAN Yufeng
（Office of Students' Affairs， Ningbo Dahongying University， Ningbo， Zhejiang 315175）
Abstract With the increasing development of the Internet age， college students became the main active groups' online world， along with colleges and universities to become China's social "network" in the forefront of development， some problems also need to bring along with us to explore and resolve. Network security issues such as college students. From the actual case where the institutions， analyzes existing problems of phishing universities， research school safety education in security awareness training college status and role， through the analysis of a method to prevent phishing countermeasures， safety education must be made from the university both theoretical and practical aspects of taking effective measures to prevent the occurrence of cases of students' network cheated.
Key words network security awareness； college students； network cheated； security education
1 高校网络安全隐患现状
1.1 网络普及情况
在CNNIC的《第33次中国互联网络发展状况统计报告》指出，截至2014年1月底，我国网民规模达6.18亿，全年共计新增网民 5358 万人。互联网普及率为 45.8%，较 2012 年底提升 3.7 个百分点。学生群体是网民中规模最大的职业群体，占比为26.8%。在本课题调研组对所在学校500名在校各级大学生进行的问卷调查中显示，高校大学生的网络普及率达到了99.8%，大学生是网络最广泛的应用者、最积极的参与者，同时伴随而来的是逐年升高的高校网络诈骗发案率。
1.2 网络安全隐患
电信诈骗一直是公安机关关注的重点，据浙江公安在9月的对外宣传中报道，浙江省2012年电信网络诈骗案件发案2.17 万起，同比上升19%，案件损失近5亿元。2013年1-7月，短短7个月时间，电信网络诈骗案件发案1.53万起，同比上升了19.5%，案值近3亿元左右。学生最为网民中规模最大的职业群体，成了逐年递增的电信诈骗发案率背后最直接的受害者。据调研组在所在高校调查了解得知，发生在高校内大学生群体中的电信网络诈骗案件主要有以下类型：
（1）以虚假信息设圈套，木马程序植入网页诈骗：诈骗分子件多以中奖、顾问、对账等内容引诱用户在网页中填入金融账号和密码，或是以各种紧迫的理由要求收件人登录某网页提交用户名、密码、身份证号、信用卡号等信息，继而盗窃用户资金。2013年9月14日，在校大学生徐某（化名）在寝室上淘宝网，在一家店铺用了49元买了一件衬衫，后卖家称其拍下的订单出现了问题并发给其一个“一元解冻资金”的链接，并按照卖家的说明进行操作，最后徐某发现网上银行卡内的2173元现金被骗，总价值2173元。
（2）避开第三方保护，用“低价”诱饵诈骗：诈骗分子主要是运用了网络这种现代信息工具，利用某些人的急迫需要和投机取巧的心理，虚假信息，引诱人们上当。特别是当下最流行的微博、微信，由于具有传播速度快，开放程度高，信息真实性难以很快证实，以及现代科技外衣的迷人色彩，被别有用心的人利用以后，极易在较大范围造成严重后果。2013年5月6日，在校大学生王某（化名）在宿舍上淘宝网时看见一个香港包包代购服务卖家称如果王某使用网银直接转账付钱的话可以给其打9.5折，遂王某通过网银方式支付给卖家4240元。但是到了5月12日，还未收到货物，再次联系卖家时，卖家无回应，王某才知被骗。
（3）冒充好友博同情，寻求金钱“帮助”诈骗：这类案件中诈骗分子主要利用黑客技术盗取他人QQ号码，进而冒充QQ好友实施诈骗案件。2013年10月11日，在校大学生曹某（化名）在寝室上网时遇到骗子冒用其朋友的QQ联系曹某称手机没电了，需要曹某帮忙接收几条验证码，后曹某将验证码发给案犯甲，后收到5条扣费短信，曹某觉察不对劲后立即联系其朋友，才发现被骗。
除此之外，网络诈骗的形式还包括网络兼职诈骗、网络游戏装备贩卖诈骗、淘宝包裹诈骗等。但无非利用了人们善良的心理或者“捡便宜”的心理进行诈骗，安全意识的不足成为当前高校大学生在网络信息化时代面临的大问题。
2 高校大学生网络安全问题研究
骗子是自古就有的，互联网的诞生，更是让这些骗子发现了新的行骗途径，关于互联网有句笑话：“在网上，你不知道跟你聊天的是一个人还是一只狗”，更何况对方是一个能说会道的骗子？低犯罪成本、高隐蔽性、高渗透性决定了网络诈骗比传统诈骗更能吸引骗子。俗话说“知己知彼，百战不殆。”虽然目前各大高校都已将“安全教育”作为校方最重视的一堂课开设，但是不了解目前网络安全存在的问题就不能有的放矢地进行有效的高校安全教育，以下就是本课题组研究的高校大学生网络安全问题：
（1）网络习惯：随着“宅男”、“宅女”名词的流行，越来越多高校大学生喜欢窝在寝室，出门游玩、回家，每当换一个住处，哪怕只是住上一晚两晚，最关心的问题也成了“有没有网？”“网络”逐渐成为当前高校大学生的必备品，成了一种习惯，适度尚可，但过量时间的投入，导致无规律的生活，身心的疲劳给逐渐增加了上网冲浪时不安全因素，这样的网络习惯就是“网络”的不良反应。
（2）个人理财能力：从大学生个人理财能力来看，由于网络购物的便捷，目前高校大学生对网络购物的投入逐渐提高，网上买衣服，网上买生活用品，甚至是零食等，由于网络资金的流动是无形的，有些理财能力差的大学生逐渐养成了对资金的支配无计划、无规律的不良习惯。
（3）心理素质：从心理素质来看，长时间投入与网络世界的高校大学生与社会接触少，缺乏人际沟通交流，情绪的宣泄往往通过网络游戏、网上购物等不正确途径抒发，但未根本地解决问题，只是个人的压抑，对大学生身心健康的发展有很大阻碍作用。
3 如何构建大学生网络安全“防御网”
网络这个广阔的虚拟世界，为人们搭建了一个方便快捷的沟通平台，方便人们即使了解和最新信息，各种各样的电子商务、网络游戏和微博网页等使人们感到便利、神奇的同时，也充满了诱惑和陷阱，容易上当受骗。那怎样使大学生在这个虚拟世界里保护好自己呢，本课题组研究了以下几个对策。
3.1 作为学生，应从思想意识层面来防范网络诈骗
（1）保持理性、客观的思维方式。通过理论与现实的有机结合使大学生增强了对网络诈骗的自我防范意识，面对网络不掉以轻心，也不沉迷于虚拟的世界，客观、理性、正确地认识网络世界，认识诈骗分子的丑恶、 阴险，网络诈骗无处不在，使大学生在教育中增强了法律意识和自我保护意识。
（2）树立平常、健康的心态。网络诈骗虽然隐秘，但是只要不贪图便宜，不抱有侥幸心理，坚信 “天上不会自己掉馅饼”，就一定可以戳穿其犯罪本质，免受其害。大学生在教师的教育引导下能普遍认清网络世界： 网络世界同样有丑陋、欺诈、陷阱、罪恶。不主观美化网络世界，世界上绝没有免费的午餐，天上也不会掉馅饼，送上门的便宜不好占。去掉贪念，不掉以轻心，保持理性，提高防范意识，维护自身安全。
3.2 作为学校，应从实际安全课程来传授防范知识
（1）上好安全课，营造校园好氛围。安全教育不只是一门课，更是一张网，作为高校方，应该努力为学生织密安全防护网。在实际教学中，校方应该严格落实安全教育课程相关制度，确保人人参与，人人学习，在校园内，也要切合安全课程，布置安全防范标语，营造安全防范氛围，目的就是要通过“安全课”，让在校学生不仅在专业上成才，更要学会“武装自己”，成长为适应社会的全才。
关键词：3G；移动通信技术；网络安全
中图分类号：TN929文献标识码： A
前言
随着移动通信技术的飞速发展和普及,人们对生活方式、工作方法及思维逻辑等各个方面均产生了较大的影响，人们对于该类信息技术的认识也在不断深入。移动通信中的安全问题正受到越来越多的关注。人们在得到使用移动通信的便利的同时，对通信中的信息安全也提出了更高的要求。在各种因素的作用下，如现代生活节奏加快、生活习惯、行为逻辑等，人们的零碎时间较多，而工作压力大，也使得工作的场所不仅仅停留在办公室或者家里，而是向各个零碎的时间段及各科类场所转移，因此对于信息资源的获得、处理、使用等提出了新的要求。移动通信技术的发展为满足该类要求提供了新的选择。3G移动通信技术极为现代新型的移动通讯技术，该系统功能较为丰富，不仅包括传统的语音及数据功能，也包含了电子商务、多媒体业务、互联网等多项信息服务，得到了广泛的使用。随着向下一代网络(NGN)的演进,基于IP的网络架构必将使移动网络面临IP网络固有的一些安全问题。移动通信网络最终会演变成开放式的网络,能向用户提供开放式的应用程序接口,以满足用户的个性化需求。在资源共享的同时，信息安全问题也越来越明显，引起了社会各界人士的关注。
一、移动通信的发展概况
随着信息技术的飞速发展，当今社会移动电话已经不在是奢侈品，为了满足人们对通信业务种类和数量提出的更高要求,目前移动通信系统已发展到第四代，即4G移动通信，下面简单介绍一下移动通信的发展状况及优缺点。
第一代移动通信系统是采用FDMA技术的模拟蜂窝系统,如AMPS、TACS等,其缺点是容量小,不能满足飞速发展的移动通信业务量的要求。
第二代数字移动通信系统(2G)出现于20世纪80年代后期,以GSM,DAMPS和PDC为代表。2G采用先进的数字语音编码技术,使在保证话音质量的前提下可以大大减少通信带宽的需要。从而提高网络频段资源的利用效率；差错控制技术可以用来增强网络抗干扰能力；2G网络在频分复用(FDMA)的基础上又采用了时分多址(TDMA)来增加网络容量。在2G移动通信系统中,安全性得到了提高,通过加密方式来传送用户信息,对移动用户的认证采用了询问-响应认证协议,对通话内容也进行了加密(无线链路段)。尽管2G系统在安全性方面有了大的进步,但它还存在许多不足和安全缺陷。如采用单项认证,伪基站,加密算法不够强。
第三代移动通信系统IMT2000，即3G，是国际电信联盟(ITI-J)在1985年提出的，当时称为FPLMS(未来公共陆地移动通信系统),在1996年更名为IMT-2000。相比于2G移动通信系统，具有全球普及和全球无缝漫游；具有支持多媒体业务的能力，特别是支持Internet的能力；便于过渡和演进；高频谱利用率；能够传送高达2Mbit/s以上的高质量图象等特点。
除上面这些特点外3G网络强调业务能力的实现，突出业务网络的分层结构，提出业务网络的概念；2G网络强调端到端业务的实现，基本不提业务网络的概念。另外，3G网络在业务范围方面包括短信、语音、补充业务、智能网业务、移动数据增值业务(含MMS,WAP等等)。但在技术实现上，3G业务网络与3G承载网络相对独立，3G承载网络提供基本语音业务、承载业务及补充业务，并且3G业务网络重点提供数据业务及移动智能业务。
二、3G通信系统的网络安全漏洞及需求
1、3G通信系统的网络安全漏洞
3G是一个崭新的系统,随着该系统的进一步发展,一些威胁3G移动通信系统的问题开始出现，如利用网络协议和系统的弱点进行非授权访问、非授权处理敏感数据、干扰或滥用网络服务,给用户及网络资源埋下了一定的隐患。随着网络的IP化和终端的智能化,这种安全威胁日益严峻。其威胁方式主要有以下几种。
窃听：在无线链路或服务网内窃听用户数据、信令数据及控制数据；资源耗尽：攻击者通过使网络过载,使合法用户无法访问；伪装：攻击者伪装合法身份,诱使用户和网络相信其身份合法,从而窃取系统信息；流量分析：主动或被动流量分析以获取信息的时间、速率、长度、来源及目的地；破坏数据完整性：通过删除、插入、修改、重放、用户数据或信令数据使数据完整性遭到破坏；否认：用户否认业务费用、业务数据来源及发送或接收到的其他用户数据,网络单元否认提供网络服务；非授权访问服务：攻击者通过伪造成网络和用户实体,对系统服务进行非法访问，或者用户滥用权限获取对非授权服务的访问。
2、移动网络的安全需求
随着移动网络逐步深入到人们的生活，用户对移动网络的依赖性日益增加，用户的安全需求因此也日益严格，其中主要包括:
(1)用户身份的匿名性:现有GSM系统的移动终端在接入网络的过程中，要求移动终端以明文方式发送自己的国际移动用户标识号IMSI，这样很容易造成造成用户身份的暴露，给用户带来受到攻击的可能性。
(2)双向认证:基于单向认证的第二代移动网络安全机制没有考虑用户对网络的认证。并且在安全性要求较高的增值业务中，双向认证的需要尤为迫切。
(3)机密性:根据现有SIM卡计算能力和终端低能耗的要求，对称密钥加密算法仍然是最现实的；椭圆曲线密码体制（ECC算法）由于其满足移动终端的计算能力和能源消耗的特点，具有相当的潜力。
(4)完整性:完整性能够保证消息在传输过程中不会被篡改。
(5)新鲜性:可以采用时间戳服务来保证消息的新鲜性。新鲜性是防止重传攻击的重要手段。
(6)不可抵赖性:可以防止接收方或发送方抵赖其所传输的消息。
三、3G通信网络的安全分析
1、规划总体网络
网络的规划主要内容有划分安全平面，并在不同安全区域的边界或者哥哥安全区域的衔接位置是进行网络的整合或者保护，如分配IP地址、将不同的网络或者服务区进行有效的隔离并适当增加设备，已达到扩容的目的。网络规划的主要作用是在组合网络时直接解决安全问题，环节大流量对于系统的压力，或者改善网络环境，方便实施相应的管理措施，解除网络中潜在的缺陷或者安全隐患，降低安全问题出现的概率。
2、通过身份认证
身份的认证是鉴别用户的最为直接的方式之一，能够保障用户的可信性及可靠度，但是如果在认证的过程中首先将其中一方当做可信的，而将双向的认定则会变化为可信一方向需要认证一方的单项行为，系统也会可能会被欺骗，或者拒绝服务等鉴于双向认证的流程较多，较为繁琐，成本高，因此通常在一方已经属于可信的条件下，也可以将双向认证简化为单项认证，以节约资源，减少开销，降低成本。
[关键词]大学生；网络购物安全； 支付安全意识
1调查目的、方法和对象
近年来，网络领域的飞速发展所带来的信息技术的进步对人们的行为以及生活方式产生了积极的影响，但与此同时，网络安全问题走入人们视野。其中，网络购物安全作为网络安全问题的重要组成，具有相对明显的普遍性、高发性及代表性，而大学生作为网络购物的主要群体，面临着网络购物安全的侵袭，如何加强学校对大学生网络安全意识的培养显得尤为重要。[1]文章结合问卷调查，对大学生网络购物安全现状进行了调查分析，并提出了解决对策。
11调查目的
通过调查深入了解大学生网络购物安全意识的现状，并为高校开展大学生网络安全意识相关教育提出可行性建议。
12调查方法
以问卷调查的方法对大学生使用网络的基本情况、网络购物的频率、网络支付安全意识、网络购物安全程度的认知、网络购物面临的主要问题等方面展开调查。
13调查对象
于2016年10月，选取了沈阳医学院的在校大学生作为调查对象，采取分层抽样的方式（见表1），共发放问卷450份，收回450份，得到有效问卷400份，回收率为100%，有效回收率889%，所抽查的学生均能够结合自身的认知完成调查问卷。
2调查结果
21大学生使用网络的基本现状
在当今社会，网络与大学生的生活、工作及学习息息相关，大学生作为网络的主力军参与的活跃度较高。在问卷调查中发现（见图1），多数大学生开始接触网络的时间主要集中在初中，占比458%，其他依次是：小学占比343%；高中占比148%；大学占比53%。这意味着开始上网年龄偏向低龄化。另一调查结果统计显示，大学生每天上网时长大于4小时者，约占450%；时长为2～4小时者，约占395%；时长为1～2小时者，约占110%；而小于1小时者，只约占43%。
22大学生网络购物频率现状
近年来，网络购物以方便、快捷的特点为人们所热衷，而随着京东、天猫、淘宝等一系列网购App的兴起，更加促进了网络购物模式的普及。据中国互联网络信息中心（CNNIC）《2015年中国网络购物市场研究报告》报告显示，截至2015年12月，我国网络购物规模达413亿元，同比增加5183万元，增长率为143%，高于61%的网民数量增长率。[2]而大学生作为使用网络购物的重要群体，更倾向于选择网购，集中在服饰、食品等生活学习用品。调查显示（见图2），占比高达928%的大学生有过网购经历，而仅有72%的人从未有过任何网购经历。其中，每月网购频率在2～3次所占百分比最高，为481%，1次为193%，4次以上为179%，选择不到一次的为147%。可见网购已经或多或少地渗透到大学生学习生活之中。
23大学生网络购物支付安全意识现状
调查显示，对于网络支付的看法，大部分大学生表示，会在支付时特别留意支付页面的合法性和真实性，占比644%。认为网络购物是非常安全的占03%；认为网络购物是比较安全的占32%；认为网络购物安全性是不确定的占646%；认为网络购物是比较不安全的占271%；认为网络购物非常不安全的占48%。从以上数据可以看出大部分大学生对于网络购物的态度是理性的，但仍有少部分人安全意识方面待加强。可见，从整体而言，大学生对于网络购物安全持比较肯定和乐观的态度，对于网络购物安全的警惕心明显不足。
24大学生网络购物面临问题
调查结果显示，在网络购物安全方面，超过半数的大学生对网站商品的产品质量及网站账号安全性的问题关注较多，分别为628%和602%。对网站和商家信誉的关注为457%，而对网络支付方式的种类的担心仅占243%，这说明相当大比例的大学生都有可能面临网购安全问题，在网络支付方式的种类逐渐走向多样化的时代，尤其是缺乏完善的技术保障和网络监管，导致一些网站和商家的信誉参差不齐，大学生网络购物的安全意识还有待提高。
3对策建议
31大学生注重自身网购安全意识的培养
对于大学生，网络购物这种新生的消费方式也还有很多待完善的空间，在享受网上消费的便捷之余，我们要提高警惕注意保护个人信息，如银行卡交易密码、有效证件信息等；提高自身安全意识网络购物的防范意识并学会甄别信息的真假，不随便点开真实性和安全性不确定的陌生链接；有较强的判断能力和法律意识，不做危害网络购物安全因素的推动者和妥协者。只有从自身出发，全面提高网络安全防御能力，才能行之有效地避免在网络购物过程中个人的安全利益受到侵害。
32高校需加强网络安全教育知识的宣传以及课程建设
统计数据显示，83%的大学生认为，学校对网络安全教育非常重视，419%的大学生认为，学校比较重视网络安全教育，还有401%的大学生则认为重视度一般，另有85%的大学生则认为，学校不太重视网络安全教育，还有13%的大学生认为学校对网络安全教育很不重视。而对于学校是否有必要定期开展网络安全教育活动这一问题的调查显示，698%的大学生认为有必要。可以看出，大多数大学生对于高校开展网络安全教育活动呈现出较强的需求，这就要求学校要强化网络安全意识的教育与宣传，通过开展各种网络安全为主题活动，网络安全教育选修课程建设等方式，促进大学生对网络安全风险的评估及应急事件的处理能力。
33国家和社会要共同构建文明安全的网络氛围
在我国网络经济不断发展的背景下，国家和社会需要发挥网络购物安全建设的主体力量，需要建立健全网络购物保护相关的法律法规，对一些恶意造成危害网络安全事件的组织和个人加大处罚打击力度，提高犯罪成本，约束和规范不法行为。此外，网络购物平台对网络购物的安全监管力度也要继续加大，进一步完善对商家及运行平台的管理和审查，例如：加大对店家“刷信誉”的监管及对信誉度过低的商家实行暂停上架等措施，建立健全网络购物安全事件的处理机制，为大学生网络购物营造一个良好、安全、良性的购物环境。
参考文献：
[1]李英霞，刘会芳网络评论对大学生网络购物信任度的影响[J].衡水学院学报，2016，18（1）：53-57
[2]CNNIC《2015年中国网络购物市场研究报告》[EB/OL].http：//wwwcnnicnetcn/hlwfzyj/hlwxzbg/dzswbg/201606/t20160622_54248htm.
[3]吴亚男大学生网络购物行为研究综述[J].知识经济，2016（9）：69-70
购物车(0)
