浅谈对大学生计算机及网络信息安全的教育

1、浅谈对大学生计算机及网络信息平安的教育论文导读：高校非计算机专业的计算机根底教育是目前高等教育中的重要组成局部，它面对的是占全体大学生85% 以上的非计算机专业学生。因此，有必要大力加强对大学生计算机及网络信息平安知识的教育。 网络平安，对网络组件、连接和内容的保护。关键词：计算机根底,信息平安,网络平安1 引言随着计算机技术的飞速开展,计算机应用的普及,计算机不仅作为一种工具,而且作为一种信息处理系统被广泛应用到社会生活的各个领域。熟悉、掌握计算机信息处理技术的根本知识和技能已经成为人们胜任本职工作、适应社会开展的必备条件之一。作为新时代的大学生,熟练掌握计算机和应用计算机已经成为衡量其知识

2、能力的重要标准。高校非计算机专业的计算机根底教育是目前高等教育中的重要组成局部，它面对的是占全体大学生85% 以上的非计算机专业学生。如何组织计算机根底教育的知识结构及采用适合学生特点的教学方式，让学生在今后的学习和工作中能够充分有效并且平安地利用计算机并在各种应用研究领域中发挥作用是高校计算机根底教育者需要认真研究的问题。笔者从近年的计算机根底教学的过程中看到，大局部学生对根底概念、Windows和Office操作及网络知识都比拟重视，但对计算机系统及网络的平安重视得不够，更谈不上具体的计算机平安防范技术的操作和使用了。尤其是当今互联网Internet高度普及的时代，计算机网络给人们带来海量

3、信息的同时也带来了太多不平安因素。因此，有必要大力加强对大学生计算机及网络信息平安知识的教育。2 平安的概念通常，平安是成为平安的免于危险的质量和状态。;它意味着受到保护，免受那些有意或以其他方式产生危害的人的攻击。例如，国家平安是一个多层次的系统，它保护一个国家的主权、资产、资源和人民。以同样的方式，一个机构的适当的平安级别也依赖于一个多面系统。一个成功的机构一般应具有如下多层平安性以保护其日常运作： 物理平安，解决保护物理工程，物体或一个机构区域的问题，防止受到未授权的访问误用。 个人平安，解决对已授权访问机构及其运作的个人或机构的保护。 运作平安，集中于保护某特定运作或一系列活动的细节。

4、 通信平安，包括对一个机构通信媒体、技术和内容的保护。 网络平安，对网络组件、连接和内容的保护。 信息平安，对信息、系统以及使用、存储和传输信息的硬件的保护。3 信息平安的根本要求计算机信息系统平安的根本要求主要包括以下四个方面：保密性、完整性、可用性和可控性。保密性表示对信息资源开放范围的控制，不让不应涉密的人涉及秘密信息。实现保密性的方法一般是通过信息的加密、对信息划分密级，并为访问者分配访问权限，系统根据用户的身份权限控制对不同密级信息的访问。完整性是指保证计算机系统中的信息处于保持完整或一种未受损的状态;。任何对系统信息应有的特性或状态的中断、窃取、篡改或伪造都是破坏系统信息完整性的行

5、为。可用性是指合法用户在需要的时候，可以正确使用所需的信息而不遭效劳拒绝。系统为了控制非法访问可以采取许多平安措施，但系统不应该阻止合法用户对系统中信息的利用。信息的可用性与保密性之间存在一定的矛盾。论文参考。可控性是指可以控制计算机信息系统授权范围内的信息流向及行为方式，如对数据信息的访问、传播和内容具有控制能力。4 网络信息平安的层次在当今计算机网络高度普及的时期，要确保计算机网络信息的平安，必须考虑每一个层次可能的信息泄露或所受到的威胁。从计算机信息系统的角度来看，一般可以从以下几个层次分析网络信息平安问题：计算机硬件平安、操作系统平安、计算机网络平安、数据库平安、应用系统平安。4.1计

6、算机硬件平安计算机硬件平安主要指计算机硬件防信息泄露的各种措施，其中包括防复制技术、敏感数据的硬件隔离技术、硬件用户认证技术、防硬件电磁辐射技术和计算机运行环境平安问题。4.2操作系统平安操作系统平安主要指操作系统的各种平安机制，其中包括各种平安措施、访问控制和认证技术；可信操作系统的平安模型，其中有单级模型、多级平安性的格模型和信息流模型。这些模型主要是研究如何监管主体用户、应用程序、进程等集合对客体用户信息、文件、目录、内存、设备等集合的访问。4.3计算机网络平安计算机网络平安主要包括网络中信息加密、访问控制、用户鉴别、节点平安、信息流量控制、局域网平安、网络多级平安等各种网络平安技术。路

7、由器与防火墙是计算机网络中主要平安设备和重要的平安防护点。4.4数据库平安数据库平安主要是保护数据库的完整性、元素的完整性、可审计性、访问控制、用户认证、可利用性、保密性及防止敏感数据的直接泄露或推理泄露。4.5应用系统平安应用系统平安主要包括防止应用系统受程序攻击、因编程不当引起敏感信息开放、隐蔽信道、效劳拒绝及开发平安的应用系统的技术、操作系统对应用系统的平安控制与软件配置管理。5 信息平安的防御技术体系5.1身份认证技术认证过程试图验证一个用户、系统或系统进程的身份，在这种验证发生时，依据系统管理员制定的参数真正的用户或系统能够获得相应的权限。在计算机和互联网中最常见的认证方法就是密码认

8、证，当用户登陆计算机或网络时它总是需要输入密码。更高级的身份认证技术还有很多，例如，生物识别技术中的指纹识别、掌纹识别、声音识别、瞳孔识别及脸型识别等。5.2访问控制技术访问控制的机制是为检测和防止系统中的未授权访问，对资源予以保护所采取的软硬件措施和一系列管理措施等。它包括主体、客体和授权访问三要素，常见的访问控制策略有自主、强制和基于角色的访问控制。访问控制一般是在操作系统的控制下，按照事先确定的规那么决定是否允许主体访问客体。它贯穿于系统工作的全过程，是在文件系统中广泛应用的平安防护方法。5.3加密技术加密是使某些信息只能让特定的接收者可以知道的过程。一般有三种不同类型的加密方法：对称加

9、密、非对称加密及HASH加密。加密提供的效劳包括：数据保密性、数据完整性、认证和不可否认性。5.4防火墙技术防火墙;这个术语参考自应用在建筑结构里的平安技术。自从1986年全球第一个商用防火墙系统安装后，防火墙技术经历了包过滤、代理效劳器及状态监控功能防火墙等几代技术革新。防火墙在内部网单位专用网和外部网互联网之间建立起一个平安保护的边界，可以抵御它不仅能够识别谁访问了系统，还能指出系统正被怎样使用。对于确定是否有网络攻击及攻击源，审计信息显得十分重要，并且它是后期事故处理的重要依据，为网络犯罪或泄密行为提供取证根底。网络的审计系统一般包括三个层次：网络层的平安审计、系统的平安审计及信息内容的

10、平安审计。论文参考。5.6入侵检测技术入侵检测系统是通过实时检测和分析网络上的所有数据报文，分析处理后，报告异常和重要的数据模式及行为模式，使网络管理员能够清楚地了解网络上发生的事件，并能够采取及时的行动阻止可能的破坏。6大学生信息平安法律法规的教育法律法规教育是计算机信息系统平安教育的核心，不管是作为一名计算机工作人员，还是普通计算机用户，都应该接受计算机信息系统平安法律法规教育。尤其是当今的大学生，作为使用计算机及网络时机多而且很活泼的群体，更应该熟悉和掌握我国的信息平安方面的法律法规。法律法规是保证计算机信息系统平安准那么，法律法规教育是遵守法律法规的必由之路。国外很早便已开始了信息平安

11、的立法活动，这些法案涉及信息平安的方方面面，并随着时间的开展一直处于修改和新的制定中。美国作为世界第一强国，不仅信息技术具有国际领先水平，而且其信息平安法律体系也比拟完备。它早在1987年起便根据信息技术开展的现状而再次修订了?计算机犯罪法?，此外，还逐步制定了?计算机平安法?、?电子通信隐私法?、?个人隐私法?、?电子数据平安法?、?反情报法案?等多部法律。我国的信息平安立法仍处在起步阶段，还没有形成一个具有完整性、适用性、针对性的法律体系。这个法律体系的形成一方面要依赖我国信息化进程的深化，另一方面要依赖对信息化和信息平安的深刻认识和技术、法学意义上的超前研究。我国已有的法律法规从不同的层

12、次对信息平安问题做出了标准，例如：我国的?宪法?、?国家平安法?、?国家保密法?等法律从国家和部门的高度对公民、法人及其他组织在有关信息活动中涉及国家平安的权利义务进行了标准；?中华人民共和国计算机信息系统平安保护条例?、?中华人民共和国计算机信息网络国际联网管理暂行规定?、?中华人民共和国计算机信息网络国际互联网络平安保护管理方法?等法律直接约束计算机平安和国际互联网平安的法规；对信息内容、信息平安技术及信息平安产品的授权审批，我国也有相关的规定，如?电子出版物管理暂行规定?、?中国互联网络域名注册暂行管理方法?、?计算机信息系统平安专用产品检测和销售许可证管理方法?、?商用密码管理条理?等

13、；对计算机违法犯罪的惩罚处理，我国在刑法修订时补充了有关计算机犯罪的相关条款，是我们初步有了处分计算机犯罪的法律依据。但还有很多领域缺乏对信息犯罪进行定罪处分的法律依据，有待进一步完善。这其中，制定打击互联网络犯罪的法律是当务之急。7 大学生信息平安意识和能力的培养在计算机根底的教学过程中，信息平安意识和能力的培养贯穿于整个课程的教学活动。培养大学生的信息平安意识和能力，可以从以下几个方面着手：j信息平安根底知识教学，计算机根底课程中包括了计算机的软硬件根底知识、操作系统根底知识、计算机网络根底及办公软件Office的使用。结合网络信息平安的层次，可以将信息平安的根底知识分散到课程的各章节分别

14、教学。例如：操作系统是计算机中最为重要的系统软件，它的平安对整个计算机信息系统的平安至关重要，那么，除了常规的操作系统根底知识概念和操作的讲授之外，操作系统的各种平安机制及保护方法有必要向学生仔细讲解。网络根底知识也是如此，应向学生介绍常见的网络平安知识k信息平安的保护措施和手段的教学，要保护计算机信息系统的整体平安，不仅需要学生掌握信息平安的根底知识，还要求学生掌握相应的保护措施和手段，主要包括操作系统的平安设置及漏洞补丁的下载安装，文档的平安及加密，IE浏览器及电子邮箱的平安设置及使用，杀毒软件及防火墙的配置和使用等。教师应使用常见的软件作演示，讲解其中的根本操作原理和方法，让学生以后能举一反三，触类旁通。论文参考。这局部操作知识的介绍是培养学生信息平安防范能力的关键，需要教师花较多的时间和耐心教授。l整体信息平安知识体系的建构，待计算机根底课程常规内容的教学根本结束以后，教师应该从系统的角度，将整个计算机信息系统平安的知识体系和框架给学生建立起来。并且，让学生明白，信息