时间:2023-04-21 18:22:08
序论:好文章的创作是一个不断探索和完善的过程,我们为您推荐十篇安全技术防范论文范例,希望它们能助您一臂之力,提升您的阅读品质,带来更深刻的阅读感受。
1.1 计算机通信的硬件存在一定的安全隐患
计算机通信需要一些硬件设备和设施来实现信息的传输和处理,如需要计算机、通信电缆、室外电源等一些硬件设施。同时,计算机通信还需要内部硬件,如数据磁盘、光盘、优盘等,这些都是进行通信必不可少的硬件组件。硬件设施长期暴露在户外或非屏蔽的一些硬件环境,硬件就会容易损坏或不稳定。一旦硬件设备出现了安全隐患,设施就会不完整,就会导致计算机通信线路瘫痪,或可能造成信息数据的丢失等一些不良的后果。因此,需要加强计算机通信的硬件管理,提高硬件的安全级别,有效消除硬件存在的安全隐患。
1.2 通来自外部网络的攻击
如前所述,计算机通信是计算机技术、信息技术、现代通讯技术、网络技术和一些其他技术综合应用的一个新型的技术。在这个过程中,有效保障信息传输的安全是非常重要的。由于现代计算机通信必须与网络紧密相连,在开放的网络环境中使用网络技术,通信安全的复杂性就会带来了许多不确定的因素。同时,各种网络攻击问题都会导致通信信息、通信资源的浪费和通信系统无法正常进行运行,这些来自外部的网络的干扰和攻击,将会严重危害到人们的根本利益,无法保障数据和信息传输的真实和完整性,使得一些信息得到泄露和破坏,严重影响了社会的稳定。
1.3 通信管理中存在的安全隐患
计算机通信运行正常不仅需要硬件设施的安全,同时还要求操作员能够有效地操作机器,这是进行正常通信的一个关键步骤。但是我们看到,由于计算机通信还是处于一个发展初期,计算机网络通信在很多单位中不是由专业人员来负责企业的安全管理和使用,因此通常会导致一些网络的安全问题的产生。例如,如果用户不按照计算机网络通讯的安全措施来进行操作,则可能导致通信资源和信息出现泄漏。此外,计算机网络通信还缺乏一套完整的科学管理计划和方案,这样就会使得整个管理工作是很容易陷入混乱,最终导致计算机通信的顺序和程序不严,容易造成通讯瘫痪。
2 计算机通信技术安全问题的防护措施
2.1 提高计算机系统设备的性能
计算机通信网络是一个基于网络通信技术的来发展的,需要解决计算机通信的安全问题,首先需要从技术层面入手。当前基于计算机网络通信技术的发展现状,一些开发商和相关开发公司通常只注重实际效果,而忽略了网络通信过程中存在的安全问题。在未来的系统设计中,需要充分考虑设计中存在的安全问题,并且针对这些问题,采取有效的防护措施,有效提高计算机通信设备的安全性能,以确保在使用或数据
传输过程中能够保障数据信息的安全和有效性,同时还要不断完善相关协议,使得传输的信息不会受到损坏。
2.2 提高网络技术人员的安全意识
计算机通信的技术措施是必不可少的硬件措施,同时还应结合一些有效的辅助措施来进行帮助。计算机网络通信安全问题需要得到足够的重视,应进行有效的安全研究和宣传工作,积极使用一些新技术,使得技术水平能够达到一个新的标准。还需要不断加强员工的安全教育,以增强他们的网络安全意识,尽量减少由于人为因素造成的一些安全隐患。重视网络人才的培养,需要各个部门进行通力合作,加强岗位人员的定期培训,让他们在计算机网络安全方面掌握一定的专业知识和经验,从而达到提到他们的安全意识,还能够使得他们的专业技能够得到提高,能够采取有效的措施对网络通信进行有效的安全保护。
1.2网络黑客攻击随着互联网经济规模发展,电子商务逐渐步入人们的经济生活,在国民经济中占据较为重要的位置。因此,网络黑客的攻击更加具有选择性和针对性,从传统的炫耀网络技术为目的转为窃取市场经济资料、窃取政企单位或个人的金钱为目的,网络黑客的攻击更加严重。
2网络安全防范的作用及具体措施
2.1设置防火墙防火墙是网络安全防范最为常用的一种技术,防火墙采取的技术主要包括包过滤、应用网关或子网屏蔽等具体的措施,可以有效地加强网络用户访问控制,防止非法用户进入内部网络窃取资源,保护内部网络设备的安全,防止网络内部敏感的、价值较高的数据遭受破坏。防火墙可以进行过滤规则设置,决定内部服务的访问对象范围,防火墙只允许授权的合法数据通过网络,保护网络安全。
2.2运用网络加密技术网络数据传输过程中,可以采用数据加密技术,保证数据传输的完整性。网络加密技术分为多个阶段,分别是数据存储、数据传输、数据完整性鉴别等阶段。数据传输加密可以采用多种技术,比如美国的TripleDES、GDES、NewDES技术,欧洲的IDEA技术,日本的RC4、RC5加密技术。网络加密技术是网络安全最有效的防范技术,其可以防止非法用户窃听和入网,并且可以拒绝恶意软件篡改数据。
2.3网络的实时监测网络的实时监测可以及时地发现网络中传输的数据,基于入侵检测、数据挖掘、神经网络数据分析等多种手段判断数据是否异常,以便能够及时地发现网络中的非法数据流,采用防范技术,也可以诱导非法数据流流到伪主机或服务器上,避免网络遭受破坏,影响正常使用。
2.4采用多层安全级别防护病毒系统据统计,传统的网络安全防范技术可以阻挡和防范80%的网络攻击,但是随着网络攻击手段的多种多样,部分网络病毒隐藏较深,不易被发现。因此可以采用动态的、多层次的安全防护系统,防止病毒入侵,即使病毒入侵成功,一旦病毒爆发,多层安全级别防护病毒系统也可以将病毒感染限制在可控范围,并且甄别之后将其删除。
2.5构建规范的网络安全管理制度网络服务对象是人,因此在网络使用过程中,必须加强法律监管的力度,打击网络安全犯罪。政府应尽快从权利保护、责任认定、责任追究和法律保障上立法,保护个人信息,明确个人、网站和监管机构所应承担的责任、义务。政府在这个过程中,应该扮演好引导者的身份,在思想建设上、法制建设上等多方面,对网络进行一定的合理的规范和约束。
在政府的网络信息系统中,物理风险是多种多样的,主要有地震、水灾、火灾等环境事故,人为操作失误或错误,设备被盗被毁,电磁干扰,电源故障等等。
1.2操作系统风险
在网络信息操作系统中,由于计算机水平不够高,和一些操作系统本身的结构问题,导致操作系统的安全性不够。在创建进程中出现问题也会形成操作系统风险。
1.3网络自身的缺陷带来的风险
受科学技术水平的限制,网络系统自身存在着缺陷。一方面它受地震、火灾等客观自然因素的影响,另一方面它还受自身所处的环境的影响,例如磁场、污染等。这都是信息网络系统自身缺陷,它会危害整个的网络系统设备,危害政府网络信息的安全。
1.4计算机病毒风险
受科学技术的限制,伴随着计算机网络的发展,计算机病毒也越来越快的加快了传播速度。计算机病毒的种类越来越多,力量越来越强大,它会严重的影响政府网络信息的安全性的。
1.5安全意识淡薄
计算机网络的生活化,让越来越多的人注意到它的方便性和实用性,而忽视了它的安全性。在网络系统中,填入的信息会留下痕迹,容易让一些黑客破解并获得这些信息。在政府的网络系统中,政府单位更多的是注意设备的引入和运用,而对其后期的管理和安全性的考虑比较少,也就是安全意识淡薄,这就会给政府网络信息安全带来风险。
1.6安全管理体系不健全
淡薄的安全意识导致了政府部门对安全管理体系的不重视。在政府网络信息的管理上,没有统一的信息管理指标,没有足够的网络信息安全部门进行安全管理实施,没有健全的安全管理体系。安全管理体系不健全就会导致在保护政府的网络信息的时候出现很多漏洞、风险,给信息安全带来风险。
2政府网络信息的安全的防范措施
2.1政府网络信息的访问控制
政府网络信息的访问控制主要是对访问者以及进入和出入政府网络信息系统的情况的控制。要阻止没有经过授权的计算机用户进入政府的网站,要限制每天进入政府网站的人数,要限制使用政府计算机系统的资源。保证网站的数据资源不会被非法用户所用,保证政府网站数据资源不被恶意的修改,保证资源的有效运用。
2.2在政府网络信息系统中建立识别和鉴别机制。
每一个网站浏览用户都用ID注册,一个ID只能代表一个用户。通过口令机制,手纹机制,照片机制等来鉴别网站用户,确认用户信息的真实性。在网络系统中利用代码制定口令,当用户进入政府信息网络的时候系统就会询问用户的口令,只有口令被识别的用户能够进入政府信息网络系统,进行信息资料的查询。还可以通过手纹来识别用户。首先要录入计算机用户的手纹,在以后进入系统查询信息的时候可以直接同国手纹识别控制用户进入。当然,手纹机制的建立需要统一的安排,录入程序较麻烦,所以更多的是利用设有密码的口令进行识别鉴别控制。
2.3在政府网络信息安全系统中运用加密技术
在政府网络信息安全系统中运用加密技术可以有效的阻止非法用户非法进入政府网络信息系统非法的访问数据,非法的盗窃系统信息。要根据信息网络信息的变化规则,实行相对应的加密技术,把已有的容易被识别的信息转化成为不可被识别的信息。
2.4发展自主的信息产业,构建网络安全的技术支撑
网络信息的全球化使各国之间的信息流通的更快,交流的更频繁,同时,网络信息安全问题也越来越严重。如今虽然科技在不断的进步,但我国在计算机应用上还多是使用国外的计算机技术,没有自己的计算机核心技术,受外国的计算机软件开发商的控制,政府网络信息安全自然就没有保障。政府网络信息关系到党政部门,关系到整个国家的政治经济利益,我们必须发展自主的信息产业,构建网络安全技术支撑。国家政府要在资金、技术、人力等方面加大投入力度,开发计算机自主知识产权技术。例如我国基于Linux操作系统开发出来的中软,中科等。
2.5加强政府网络信息安全管理制度的制定
安全管理体系不健全就会导致在保护政府的网络信息的时候出现很多漏洞、风险,给信息安全带来风险,因此要加强政府网络信息安全管理制度的制定。对网络操作使用、机房管理制度、网络系统维护制度等进行规范,要加强对员工的安全意识的培训,制定详细的网络信息日志,并及时的检查日志。政府网络信息安全管理制度在制定的时候还要对政府网络信息系统中的重要的数据进行备份并存储在光盘中,防止计算机系统崩溃造成的损失。此外,在计算机应用软件上,政府要加强管理,确保政府部门所使用的计算机软件符合安全技术指标。
2.6增强政府工作人员的安全防范意识
在政府部门中,很多管理者缺少信息安全意识,当遭到黑客的攻击的时候不能及时有效的应对。要增强政府网络信息管理人员的安全防范意识,让他们认识到每一条政府网络信息都是重要的,要对管理人员进行培训,提高他们的信息安全素质,确保各个信息安全环节的有效进行。
计算机网络论文参考文献:
[1]李磊.基于计算机网络病毒的主要特性及功能的分析与研究[J].山东工业技术,2016,(01):157.
[2]丁媛媛.计算机网络病毒防治技术及如何防范黑客攻击探讨[J].赤峰学院学报(自然科学版),2012,(08):41-42.
[3]罗婷婷.网络侵害行为分析[J].湖北民族学院学报(哲学社会科学版).2015(04).
[4]刘海燕,黄睿,黄轩.基于主题爬虫的漏洞库维护系统[J].计算机与现代化.2014(08).
[5] 谭浩强.C程序设计[M].4版.北京:清华大学出版社,2010.
[6] 未来教育.全国计算机等级考试模拟考场二级C[M].成都:电子科技大学出版社,2015.
[7] 教育部考试中心.全国计算机等级考试二级教程-C语言程序设计[M].北京:高等教育出版社,2002.
计算机网络论文参考文献:
[1]姚渝春,李杰,王成红.网络型病毒与计算机网络安全[J].重庆大学学报(自然科学版),2003,26(9).
[2]吉玲峰.网络型病毒与计算机网络安全[J].计算机光盘软件与应用,2013(5).
[3]许江兰.浅谈网络型病毒与计算机网络安全[J].计算机光盘软件与应用,2011(16).
[4]伍毅强医院计算机网络设备管理及维护策略研究[J].无线互联科技,2014,1:199.
[5]汪忠乐医院计算机网络安全管理工作的维护措施[J].无线互联科技,2015,07:55-56.
[6]张波.试论医院计算机网络设备的管理措施和维护策略[J].科技创新导报,2013,24:29.
计算机网络论文参考文献:
[1]李先宗.计算机网络安全防御技术探究[J].电脑知识与技术,2015(21):33-35.
[2]罗恒辉.计算机网络信息与防御技术的应用实践刍议[J].信息与电脑,2016(2):170-171.
[3]李军.基于信息时代的网络技术安全及网络防御分析[J].网络安全技术与应用,2016(1):17-18.
[4]吴晓旭.计算机网络安全的防御技术管窥[J].智能城市,2016(4):120-121.
[5]彭龙.企业计算机网络信息安全体系的构建研究[J].科技广场,2016(5):94-98.
[6]阮彦钧.计算机网络安全隐患及防御策略探讨[J].科技与创新,2016(16):91-92.
一、校园网络安全概述
计算机网络是信息社会的基础,己经进入社会的各个角落。经济、文化、军事、教育和社会日常生活越来越多地依赖计算机网络。但是不容忽略的是网络本身的开放性、不设防和无法律约束等特点,在给人们带来巨大便利的同时,也带来了一些问题,网络安全就是其中最为显著的问题之一。计算机系统安全的定义主要指为数据处理系统建立和采用的安全保护技术。计算机系统安全主要涉及计算机硬件、软件和数据不被破坏、泄漏等。由此,网络安全主要涉及硬件、软件和系统数据的安全。
近几年,随着计算机网络的迅速发展,全国各高校都普遍建立了校园网。校园网成为学校重要的基础设施。同时,校园网也同样面临着越来越多的网络安全问题。但在高校网络建设的过程中,普遍存在着“重技术、轻安全”的倾向,随着网络规模的迅速发展,网络用户的快速增长,校园网从早先的教育试验网的转变成教育、科研和服务并重的带有运营性质的网络。校园网作为数字化信息的最重要传输载体,如何保证校园网络能正常的运行不受各种网络黑客的侵害就成为各个高校不可回避的一个紧迫问题,解决网络安全问题逐渐引起了各方面的重视。
从根本上说,校园计算机网络系统的安全隐患都是利用了网络系统本身存在的安全弱点,而系统在使用、管理过程中的失误和疏漏更加剧了问题的严重性。威胁校园网安全的因素主要包括:网络协议漏洞造成的威胁,操作系统及应用系统的漏洞造成的威胁,攻击工具获取容易、使用简单,校园网用户的安全意识不强,计算机及网络应用水平有限等方面。
关于网络安全的法律法规都已出台,学校网络中心也制定了各自的管理制度,但是还存在着各种现实问题,宣传教育的力度不够,许多师生法律意识淡薄。网上活跃的黑客交流活动,也为网络破坏活动奠定了技术基础。这是本论文讨论的背景和亟待解决的问题。
二、校园网的安全防范技术
校园网络的安全是整体的、动态的,主要有网络物理安全、系统安全、网络安全、应用安全等多方面的内容,通过采用防火墙、授权认证、数据加密、入侵检测等安全技术为手段,才有利于更有效地实现校园网络安全、稳定运行。论文将对常用的校园网络安全技术进行研究。
首先是认证技术,认证技术是网络通信中建立安全通信信道的重要步骤,是安全信息系统的“门禁”模块,是保证网络信息安全的重要技术。认证的主要目的是验证信息的完整性,确认被验证的信息在传递或存储过程中没有被篡改或重组,并验证信息发送者的真实性,确认他没有被冒充。认证技术是防止黑客对系统进行主动攻击的一种重要技术手段,主要通过数字信封、数字摘要、数字签名、智能卡和生物特征识别等技术来实现。
第二是密码技术,目前保障数据的安全主要采用现代密码技术对数据进行主动保护,如数据保密、双向身份认证。数据完整性等,由此密码技术是保证信息的安全性的关键技术。密码技术在古代就己经得到相当的应用,但仅限于外交和军事等重要领域。随着计算机技术的迅速发展,密码技术发展成为集数学、电子与通信、计算机科学等学科于一身的交叉学科。密码技术不仅能够保证机密性信息的加密,而且完成了数字签名、系统安全等功能。所以,使用密码技术不仅可以保证信息的机密性,而且可以防止信息被篡改、假冒和伪造。现在密码技术主要是密码学。密码学也是密码技术的理论基础,主要包括密码编码学和密码分析学。密码编码学主要研究如何对信息进行编码,以此来隐藏、伪装信息,通过对给定的有意义的数据进行可逆的数学变换,将其变为表面上杂乱无章的数据,而只有合法的接收者才能恢复原来的数据,由此保证了数据安全。密码分析学是研究如何破译经过加密的消息并识别伪造消息。总之,密码编码技术和密码分析技术相互支持、密不可分。
第三是防火墙技术,防火墙是指放置在不同网络或网络安全域之间的系列部件的组合。防火墙在不同网络区域之间建立起控制数据交换的唯一通道,通过允许或拒绝等手段实现对进出内部网络的服务和访问的控制。防火墙本身也具有较强的抗攻击能力,能有效加强不同网络区域之间的访问控制,是提供信息安全服务,实现网络安全的重要的基础设施。
第四是入侵检测系统。网络安全风险系数越来越高,防火墙技术己经不能满足人们对网络安全的需求。入侵检测系统作为对防火墙及其有益的补充,不仅能帮助网络系统快速发现攻击的发生,也扩展了系统管理员的安全管理能力,有效提高了信息安全基础结构的完整性。
三、结语
网络技术迅速发展的同时,也带来了越来越多的网络安全问题,校园网安全防范的建设更是一项复杂的系统工程,需要相关工作人员予以更多的重视。论文在辨清网络安全和校园网络安全的定义的基础上,从认证技术、密码技术、防火墙、入侵检测系统、访问控制技术、虚拟专用网六个方面分析了校园网安全防范技术,这不仅是理论上的分析,也为网络安全实践提供了一定的借鉴。
参考文献:
[1]蔡新春.校园安全防范技术的研究与实现[J].合肥工业大学,2009(04).
[2]谢慧琴.校园网安全防范技术研究[J].福建电脑,2009(09).
[3]卜银侠.校园网安全防范技术体系[J].硅谷,2011(24).
[4]陶甲寅.校园网安全与防范技术[J].电脑知识与技术,2007(01).
[5]袁修春.校园网安全防范体系[D].兰州:西北师范大学,2005.
一、关于黑客
黑客是英文“Hacker”的音译,《牛津英语词典》解释“Hacker”一词涉及到计算机的义项是:“利用自己在计算机方面的技术,设法在未经授权的情况下访问计算机文件或网络的人”。最初的黑客,指的是那些尽力挖掘计算机程序的最大潜力的电脑精英,他们以编写简洁完善的程序和发现计算机系统漏洞从而促进计算机技术发展和系统完善为己任,但随着互联网的兴起与发展,黑客的成分越来越复杂,部分黑客开始不遵守网络道德和法律规范,并对网络和网络用户进行恶意的攻击与破坏。现在有些电脑专家的解释是:“黑客”应该指那些利用计算机程序编制技术给电脑网站和计算机系统制造麻烦且危害网络安全的人。
随着网络的迅速发展,网络安全问题日趋严重,黑客攻击也日益猖獗,在大多数人看来,无处不在的黑客给整个网络社会和社会经济带来了巨大的恶劣的影响。
二、黑客入侵方式及防范措施
要对黑客入侵或攻击进行有效防范,就必须先了解黑客是使用哪些方式入侵,正所谓知己知彼。但是因为黑客入侵的方式方法有好多,黑客攻击技术更是层出不穷,但黑客入侵离不开四种最基本的方式和途径,所以最基本的防范措施往往也是最简单和最有效的方法,下边分别作一介绍。
1、由IP地址入侵
这个途径是最常见也是最典型的黑客入侵方式,不管是通过操作系统还是应用软件的漏洞等哪种方式入侵,必须先知道你电脑的门牌号也就是IP地址,所以对于个人用户完全可以通过隐藏IP地址,使自己电脑的IP地址让别人无法知道,从而有效地对黑客进行防范。
2、E-Mail入侵
这也是很多黑客经常使用的入侵方式,是当通过IP入侵不成功后的第二种选择。要想防御黑客使用E-mail入侵并不难,只要对收到的邮件多查多看,而对未知来路的邮件不轻易打开,并经常对邮件程序进行漏洞修补,则很大程度上可以防范黑客入侵。
3、借助下载文件入侵
在Internet世界中下载文件是很普遍的行为,于是某些黑客就会在某些软件中夹带木马等恶意程序放在网站让人下载,当下载完成对所下载的软件进行安装的同时,木马等恶意程序同时进行了安装,往往让人防不胜防。其实对这种入侵进行防范,最简单有效的方法就是使用正版杀毒软件的实时监控程序功能和具有网络监控防护的防火墙软件来进行防护,另外不要从不明网站和可能的恶意网站进行下载也是很重要的。
4、借助网页趁机入侵
通过浏览网页来趁机入侵也是许多黑客的惯用方法,这种入侵可以通过设置浏览器的安全级别以及ActiveX和Java程序进行禁用来进行防范,当然同时会影响部分网页的正常浏览。论文参考。另外不要浏览一些不正规和不可靠的网站,也可以有效防范借助网页进行入侵。
三、黑客群体的引导与利用
对于黑客的认识,多数人往往局限在其恶意攻击进行破坏的邪恶或罪恶的一面,其实事实并非如此。因为任何事物都有两面性,黑客对于社会并非一无是处,只要能趋利避害,黑客和黑客技术正是促进网络安全的需要。论文参考。
1.网络安全公司需要黑客
从事计算机网络安全技术服务的公司,如果没有研究和开发黑客技术的水平,或者没有发现客户系统潜在隐患与危险的能力,其网络安全服务质量是没有办法保证的。因为网络安全的防范对象是黑客,所以必须有了解攻击手段的黑客参与,才能更全面地防范黑客攻击。因此,黑客的存在至少对网络安全公司的服务质量的提高起着推动作用.合格的网络安全专家必须具备黑客的能力,不了解黑客技术的网络安全专家是不可想象的。
2.国家信息安全和互联网信息战需要黑客
Internet的开放与互连的特征,决定了黑客可以利用黑客技术远距离进行跨国攻击。论文参考。而黑客技术既可以用于攻击,也可以用于防御,这是一个很浅显的道理。自古用兵之道,必须攻防兼备。从宏观角度讲,国家安全不仅仅是过去的国家安全,它涵盖的范围逐渐扩大,信息安全也成为国家安全的一部分。而未来信息战的胜负可能会有赖于一个国家的整体黑客技术水平,同样,从信息国家安全的高度而言,黑客技术的发展更有利于国家安全的大局。
网络安全专家和军事专家已意识到,真正有组织的大规模的信息战还没有到来,谁也估计不到破坏会到什么程度,要打赢信息战这场未来的战争,除了对网络安全技术要有足够的准备外,其他方面的人力和物质准备更是重要,这也就有了黑客充分发挥他们特长为网络安全服务的机会。
四、结束语
黑客既有破坏网络安全的一面,同时黑客和黑客技术还能促进网络安全,只有充分利用黑客的知识、智慧与技术,趋利避害,使其“人尽其才、为我所用”,以构建理想的和谐社会,从而让我们能够从容面对未来的信息战!
参考文献
[1]高永平.“黑客”的来历.读写天地,2007,06.
[2]曹天杰,张永平,苏成编著. 计算机系统安全.北京:高等教育出版社,2003.
工程项目安全法律责任来源于法律法规及工程建设合同。控制事故隐患是项目安全管理的最终目的,系统危险的辨别预测、分析评价都是危险控制技术。以工程技术措施和管理措施为主,加强有关的安全检查和技术方案审核工作,通过利用危险控制技术,做到预知危险、杜绝危险,把安全事故及法律风险发生降到最低。
1三全原则防范工程安全事故责任
三控制原理借鉴于美国管理学全面质量管理(TQC)的思想,对于安全管理同样适用
1.1全面安全控制
要求做到:纵向组织管理角度,安全目标的实现,有赖于项目组织的上层、中层、低层乃至一线员工的通力协作,尤以高层管理能否全力支持和参与,起着决定作用。高层侧重安全决策,制定安全方针、政策、目标和计划,并统一组织协调各部门、各环节、各类人员的安全控制活动,中层要落实领导层的安全决策,运用一定的方法找到各部门的关键、薄弱环节或必须解决的重要事项,确定出本部门的目标和对策,更好的执行本部门的安全控制职能,基层则要求每个员工都要严格按标准、按规范进行施工和生产,相互分工合作,互相支持协助,开展群众合理化建议和安全管理小组活动,建立健全项目的全面安全控制体系。横向项目各部门职能间的配合角度,要保证安全目标的实现,必须使项目组织的所有安全控制活动构成一个有效整体。广义上,横向配合协调还包括业主、勘察设计、施工及分包、监理材料设备供应方之间,各相关方应都制定安全控制的方案并互相支持。
1.2全过程安全控制
建设工程的完成要经历一定的周期。安全控制应从源头开始,贯穿始终,进行全过程控制。为保证安全目标的实现,必须把影响安全的所有环节和因素都控制起来,主要有项目策划与决策过程、勘察设计过程、施工采购过程、施工组织与准备过程、检测设备控制与计量过程、施工生产的检验试验过程、安全目标的评定过程、工程竣工验收与交付工程及工程回访维修过程。全过程控制要强调预防为主、不断改进思想,将安全管理重点从“事后把关”转移到“事前预防”上来;还要强调为顾客服务思想,在项目组织内要树立“下道工序是顾客”、“努力为下道工序服务”的思想,使全过程安全控制一环扣一环,贯穿整个项目过程。
1.3全员参与安全控制
全员参与安全控制是工程项目各方面、各部门、各环节安全工作的综合反映。其中任何一环节、任何一个人的安全工作质量都会不同程度的直接或间接影响工程项目的整个安全目标。全员参与安全控制要求必须抓好全员的安全教育与培训,要制定各部门、各级各类人员的安全责任制,明确任务和职权,各司其职,密切配合,以形成一个高效、协调、严密的安全管理工作系统,要开展多种形式的群众性安全管理活动,充分发挥广大职工的聪明才智和当家作主的进取精神,采用多种形式激发全员参与安全控制工作的积极性。
2综合控制原则防范工程安全事故责任
2.1法律手段
市场经济条件下,国家主要通过法律手段来规范建筑建设市场的安全,尽可能的减少直接行政干预。安全生产法律法规是国家以强制力保证实施的行为规范,安全标准,以保障职工在生产过程中的安全和健康。企业应当以国家法律法规标准为基准,细化制定出符合本企业实际的安全生产管理制度、具体操作规程和管理流程,尤其是各类强制性技术标准应当等于或高于国家标准。依法治企是市场经济条件下企业的必修课。实践证明,绝大多数安全事故是由于不守法而造成的,所以依法生产、依规范操作是减少或消除安全事故的根本保障。
2.2经济手段
经济手段通过建设市场内在的经济联系,调整各安全主体之间的利益,从而保证安全管理的经济基础。经济手段是各类安全生产责任主体通过各类保险和担保来维护自身利益,同时国家通过经济杠杆使质量好、信誉高的企业得到经济利益,这是市场机制发挥基础作用的手段。工伤保险、建筑意外伤害保险、建筑工程一切险、经济惩罚制度、提取安全费用和提取风险抵押金等经济手段,是在建设建筑业中普遍使用的经济手段各种经济手段通过经济刺激方式促进企业安全管理系统的改善,促进企业安全业绩的提高。
2.3科技手段
安全管理需要安全科技的推动,安全科技的使用可以帮助人们带来更低廉的成本和更有效的安全防护。要实现安全生产,必须依靠科技进步,大力发展安全科技技术,以改造传统工程建设建筑业的生产过程,从设计、施工、技术装备、劳动保护用品等方面保障安全生产,从本质上为促进企业安全管理水平的提高提供技术手段支持,最终提高安全管理水平和管理效率。在安全技术问题上,除国家增大投入外,企业也应在可能的前提下,增加科技研发的人力、物力、财力的投人,如果研发成功,对企业、对国家、对社会都是贡献,也能为企业带来一定的经济效益,应当引起重视。
2.4文化手段
企业应当重视安全文化建设:安全文化手段是企业进行安全管理的内在的驱动力,是企业通过对多年工程实践中的成功管理经验和失败管理教训的总结,从而对安全生产管理指导思想问题进行的理性概括。安全文化建设是企业满足法律、道义、社会责任的基本前提,也是与国际劳工大会倡导的预防性国家安全与健康文化接轨、增强国际竞争力的必经程序。
2.5行政手段
企业行政手段在安全管理控制方面也是不可或缺的手段,是配合企业安全生产责任制得到有效落实的重要保障。实践证明,将安全工作绩效作为考核员工的重要指标,并与其职务的升降合理挂钩,一般是能够激发员工安全责任意识和工作积极性的,对于企业的安全管理工作会起到良好的促进作用。
3资质控制防范工程安全事故责任
实践证明,无资质或超越资质等级承包工程,是造成安全生产事故的主要原因,必须严把资质审查关。包括两方面,其一是专业承包资质,其二是安全资质。要坚决杜绝不符合资质条件的单位参与工程建设,杜绝挂靠等多种形式规避国家资质管理的违法行为。
4建立体系防范工程安全事故责任
影响工程项目安全的因素主要是施工中人的不安全行为、物的不安全状态作业环境的不安全因素和管理缺陷,必须针对这些危险因素的影响,建立完善的安全控制体系,形成组织系统、责任系统、要素系统、制度系统。遵循科学的安全控制程序,按照确定安全目标——编制安全技术措施计划——落实安全技术措施计划(包括安全生产责任制、保证体系、管理要点、培训、技术措施、技术要求、安全检查、伤亡事故应急处理等)——安全技术措施的验证纠偏——持续改进——完成工程的程序,形成具有安全控制和管理功能的有机整体。
5技术措施防范工程安全事故责任
科学技术是第一生产力,要时刻关注施工技术的最新发展成果,将成熟的安全技术工艺应用到工程实践之中,最大限度保障避免或减少安全事故的发生。
6安全教育防范工程安全事故责任
安全教育能提高人的安全意识,增强人的安全自觉性和安全技术知识,防止或避免人的不安全行为,减少工作失误。建立健全安全生产教育培训制度,加强对职工安全生产的教育培训,通过安全思想教育,使生产人员具有良好的自我保护意识,防范风险于未然;通过安全技术教育,使生产人员掌握安全生产知识,熟悉安全生产技术和安全操作规程;通过安全法制教育,使生产人员了解法律责任,自觉遵守各项安全生产法律法规和规章制度。把安全知识、安全技能、设备性能、操作规程、安全法规等作为安全教育培训的主要内容,建立经常性的安全教育培训考核制度。
7技术交底防范工程安全事故责任
工程项目开工前,项目部的技术负责人必须将工程概况、施工方法、工艺、程序及安全技术措施等向承担施工作业任务作业队负责人、工长、班组长等相关人员进行交底;结构复杂的分部分项工程施工前,应有针对性的进行全面、详细的安全技术交底,参与各方均应保存双方签字确认的安全技术交底记录。
8安全检查防范工程安全事故责任
安全检查的目的是及时发现、处理、消除不安全因素,提高安全控制水平。包括定期、突击、特殊检查。定期检查是已列入安全管理活动计划,有计划、有目的、有准备的检查;突击检查是无固定检查周期,对特殊部门、特殊设备进行的安全检查;特殊检查指对预料中可能会带来新的危险因素的新安装设备、新采用的工艺、新完成的项目,在投入使用前,以“发现”危险因素为专题的安全检查。安全检查的主要内容包括:安全生产责任制、安全生产计划、安全保证措施、安全教育、安全设施、安全标识、操作行为、违规管理、安全记录等。
9证据保全防范工程安全事故责任
工程项目安全法律责任来源于法律法规及工程建设合同。控制事故隐患是项目安全管理的最终目的,系统危险的辨别预测、分析评价都是危险控制技术。以工程技术措施和管理措施为主,加强有关的安全检查和技术方案审核工作,通过利用危险控制技术,做到预知危险、杜绝危险,把安全事故及法律风险发生降到最低。
1三全原则防范工程安全事故责任
三控制原理借鉴于美国管理学全面质量管理(TQC)的思想,对于安全管理同样适用
1.1全面安全控制
要求做到:纵向组织管理角度,安全目标的实现,有赖于项目组织的上层、中层、低层乃至一线员工的通力协作,尤以高层管理能否全力支持和参与,起着决定作用。高层侧重安全决策,制定安全方针、政策、目标和计划,并统一组织协调各部门、各环节、各类人员的安全控制活动,中层要落实领导层的安全决策,运用一定的方法找到各部门的关键、薄弱环节或必须解决的重要事项,确定出本部门的目标和对策,更好的执行本部门的安全控制职能,基层则要求每个员工都要严格按标准、按规范进行施工和生产,相互分工合作,互相支持协助,开展群众合理化建议和安全管理小组活动,建立健全项目的全面安全控制体系。横向项目各部门职能间的配合角度,要保证安全目标的实现,必须使项目组织的所有安全控制活动构成一个有效整体。广义上,横向配合协调还包括业主、勘察设计、施工及分包、监理材料设备供应方之间,各相关方应都制定安全控制的方案并互相支持。
1.2全过程安全控制
建设工程的完成要经历一定的周期。安全控制应从源头开始,贯穿始终,进行全过程控制。为保证安全目标的实现,必须把影响安全的所有环节和因素都控制起来,主要有项目策划与决策过程、勘察设计过程、施工采购过程、施工组织与准备过程、检测设备控制与计量过程、施工生产的检验试验过程、安全目标的评定过程、工程竣工验收与交付工程及工程回访维修过程。全过程控制要强调预防为主、不断改进思想,将安全管理重点从“事后把关”转移到“事前预防”上来;还要强调为顾客服务思想,在项目组织内要树立“下道工序是顾客”、“努力为下道工序服务”的思想,使全过程安全控制一环扣一环,贯穿整个项目过程。
1.3全员参与安全控制
全员参与安全控制是工程项目各方面、各部门、各环节安全工作的综合反映。其中任何一环节、任何一个人的安全工作质量都会不同程度的直接或间接影响工程项目的整个安全目标。全员参与安全控制要求必须抓好全员的安全教育与培训,要制定各部门、各级各类人员的安全责任制,明确任务和职权,各司其职,密切配合,以形成一个高效、协调、严密的安全管理工作系统,要开展多种形式的群众性安全管理活动,充分发挥广大职工的聪明才智和当家作主的进取精神,采用多种形式激发全员参与安全控制工作的积极性。
2综合控制原则防范工程安全事故责任
2.1法律手段
市场经济条件下,国家主要通过法律手段来规范建筑建设市场的安全,尽可能的减少直接行政干预。安全生产法律法规是国家以强制力保证实施的行为规范,安全标准,以保障职工在生产过程中的安全和健康。企业应当以国家法律法规标准为基准,细化制定出符合本企业实际的安全生产管理制度、具体操作规程和管理流程,尤其是各类强制性技术标准应当等于或高于国家标准。依法治企是市场经济条件下企业的必修课。实践证明,绝大多数安全事故是由于不守法而造成的,所以依法生产、依规范操作是减少或消除安全事故的根本保障。
2.2经济手段
经济手段通过建设市场内在的经济联系,调整各安全主体之间的利益,从而保证安全管理的经济基础。经济手段是各类安全生产责任主体通过各类保险和担保来维护自身利益,同时国家通过经济杠杆使质量好、信誉高的企业得到经济利益,这是市场机制发挥基础作用的手段。工伤保险、建筑意外伤害保险、建筑工程一切险、经济惩罚制度、提取安全费用和提取风险抵押金等经济手段,是在建设建筑业中普遍使用的经济手段各种经济手段通过经济刺激方式促进企业安全管理系统的改善,促进企业安全业绩的提高。
2.3科技手段
安全管理需要安全科技的推动,安全科技的使用可以帮助人们带来更低廉的成本和更有效的安全防护。要实现安全生产,必须依靠科技进步,大力发展安全科技技术,以改造传统工程建设建筑业的生产过程,从设计、施工、技术装备、劳动保护用品等方面保障安全生产,从本质上为促进企业安全管理水平的提高提供技术手段支持,最终提高安全管理水平和管理效率。在安全技术问题上,除国家增大投入外,企业也应在可能的前提下,增加科技研发的人力、物力、财力的投人,如果研发成功,对企业、对国家、对社会都是贡献,也能为企业带来一定的经济效益,应当引起重视。
2.4文化手段
企业应当重视安全文化建设:安全文化手段是企业进行安全管理的内在的驱动力,是企业通过对多年工程实践中的成功管理经验和失败管理教训的总结,从而对安全生产管理指导思想问题进行的理性概括。安全文化建设是企业满足法律、道义、社会责任的基本前提,也是与国际劳工大会倡导的预防性国家安全与健康文化接轨、增强国际竞争力的必经程序。
2.5行政手段
企业行政手段在安全管理控制方面也是不可或缺的手段,是配合企业安全生产责任制得到有效落实的重要保障。实践证明,将安全工作绩效作为考核员工的重要指标,并与其职务的升降合理挂钩,一般是能够激发员工安全责任意识和工作积极性的,对于企业的安全管理工作会起到良好的促进作用。
3资质控制防范工程安全事故责任
实践证明,无资质或超越资质等级承包工程,是造成安全生产事故的主要原因,必须严把资质审查关。包括两方面,其一是专业承包资质,其二是安全资质。要坚决杜绝不符合资质条件的单位参与工程建设,杜绝挂靠等多种形式规避国家资质管理的违法行为。
4建立体系防范工程安全事故责任
影响工程项目安全的因素主要是施工中人的不安全行为、物的不安全状态作业环境的不安全因素和管理缺陷,必须针对这些危险因素的影响,建立完善的安全控制体系,形成组织系统、责任系统、要素系统、制度系统。遵循科学的安全控制程序,按照确定安全目标——编制安全技术措施计划——落实安全技术措施计划(包括安全生产责任制、保证体系、管理要点、培训、技术措施、技术要求、安全检查、伤亡事故应急处理等)——安全技术措施的验证纠偏——持续改进——完成工程的程序,形成具有安全控制和管理功能的有机整体。
5技术措施防范工程安全事故责任
科学技术是第一生产力,要时刻关注施工技术的最新发展成果,将成熟的安全技术工艺应用到工程实践之中,最大限度保障避免或减少安全事故的发生。
6安全教育防范工程安全事故责任
安全教育能提高人的安全意识,增强人的安全自觉性和安全技术知识,防止或避免人的不安全行为,减少工作失误。建立健全安全生产教育培训制度,加强对职工安全生产的教育培训,通过安全思想教育,使生产人员具有良好的自我保护意识,防范风险于未然;通过安全技术教育,使生产人员掌握安全生产知识,熟悉安全生产技术和安全操作规程;通过安全法制教育,使生产人员了解法律责任,自觉遵守各项安全生产法律法规和规章制。把安全知识、安全技能、设备性能、操作规程、安全法规等作为安全教育培训的主要内容,建立经常性的安全教育培训考核制度。
7技术交底防范工程安全事故责任
电梯是用于高层建筑中的固定式升降运输设备,泛分布于各大办公楼、居民住宅、商场等人口密集、流动频繁的场合,是人们生活中密切接触的特殊交通工具,而中国也成为世界上电梯保有量最大的国家。但是,随着我国电梯数量的增长,电梯安全事故也日益增多。电梯是适用《特种设备安全监察条例》的特种设备,对其进行安全检验检测,也是《特种设备安全监察条例》的要求。通过加强电梯的检验检测工作,提高电梯安全性能,对维护人民生命财产安全,建设、维护和谐社会的稳定具有重大意义。应从以下几个方面加强电梯的检验检测工作。
1.做好前期验收工作
《特种设备安全监察条例》给电梯的定义是“指动力驱动,利用沿刚性导轨运行的箱体或者沿固定线路运行的梯级(踏步),进行升降或者平行运送人、货物的机电设备”。可见,电梯出厂时只能算是电梯部件,电梯的安装是电梯制造的继续,所以《特种设备安全监督条例》第21条明确规定了电梯的安装过程要实施过程监检。据《特种设备安全监察条例》规定,特种设备的安装、改造、重大维修过程,必须经国务院特种设备安全监督管理部门核准的检验检测机构按照安全技术规范的要求进行监督检验;未经监督检验合格的不得出厂或者交付使用。
1.1检验依据及检验标准
国家《特种设备安全监察条例》明确规定,要对经过安装、改造、重大维修过程的特种设备,经检验检测机构按照安全技术规范的要求进行监督检验;未经监督检验合格的不得出厂或者交付使用。目前,检验的标准大多依据《电梯制造与安装安全规范》(GB7588-2003),《电梯安装验收规范》(GB10060-93),《电梯监督检验和定期检验规则-曳引与强制驱动电梯》TSG T7001-2009等标准进行。论文参考网。
1.2对以下类别进行检验
检查电梯的随机文件是否齐全;土建交接检验、机房设设置是否符合相关规定;驱 动 主机、导 轨、门 系 统、轿 厢等应符合标准;安 全 部 件、悬挂装置、随行电缆、补偿装置、电 气 装 置等都应保证其安全性能,经过检验合格后方可投入使用;最后是整机安装验收。
1.3检查使用单位的制度和档案等管理
第二十六条 特种设备使用单位应当建立特种设备安全技术档案。电梯使用单位应当建立电梯安全技术档案,档案应当包括:①电梯的设计文件、制造单位、产品质量合格证明、使用维护说明等文件以及安装技术文件和资料;②电梯的定期检验和定期自行检查的记录;③电梯的日常使用状况记录;④电梯及其安全附件、安全保护装置、测量调控装置及有关附属仪器仪表的日常维护保养记录;⑤电梯运行故障和事故记录;此外,还应当根据情况设置特种设备安全管理机构或者配备专职、兼职的安全管理人员。
2.对投入使用的电梯进行检测
2.1定期进行监督检查
据《特种设备安全监察条例》规定,国务院特种设备安全监督管理部门组织对特种设备检验检测机构的检验检测结果、鉴定结论进行监督抽查;县以上地方负责特种设备安全监督管理的部门在本行政区域内可以组织监督抽查,监督抽查结果应当向社会公布。对电梯进行定期检查能掌握有效的电梯安全信息,方便相关部门、单位对电梯进行维护、维修,减少电梯安全隐患。特别是建议相关部门,对辖区内的电梯(尤以公共场合的电梯为重)进行清算,制定出合理的定期检验检测方案,对发现的隐患,及时排除,未雨绸缪。
2.2检验检测
为加强电梯的使用安全系数,方便使用单位维护、使用,防止电梯出现安全事故,保护乘客人身安全,《电梯试验方法》,GB10060-93《电梯安装验收规范》及其他国家标准,电梯的检验检测应当重点包括以下方面:
2.2.1电梯控制系统检测
目前,电梯出现安全事故,很多是因为电梯的控制系统出了问题。其中以门锁的问题为多,门区的伤亡安全事故是电梯发生伤亡最多最严重的事故。很多时候,发生安全事故往往是因为,控制系统故障,使得轿厢开门、关门不正常而造成的剪切伤亡事故。因此,电梯控制系统的运行正常与否,对安全事故多、少有很大影响。
2.2.2安全部件检测
电梯安全部件包括限速器装置、安全钳和缓冲器三种部件。
限速器是一种超速探测装置,通常安装在电梯机房或电梯井道顶部,也有装于底坑的情况。限速器安全钳系统是电梯必不可少的安全装置,当电梯超速、运行失控或悬挂装置断裂时,限速器安全钳装置迅速将电梯轿厢制停在导轨上,并保持静止状态,从而避免发生人员伤亡及设备损坏事故。按照国家质检总局《电梯监督检验规程》的要求,要对电梯限速器进行校验。论文参考网。
安全钳是在限速器的操纵下,是电梯轿厢紧急制动在导轨上的一种安全装置,是电梯保护系统中,最后的保护装置之一,也是电梯结构中重要的安全保护装置。论文参考网。安全钳每月应加机油1次,同时紧固,保证提拉力迅速传递到安全钳拉杆上,且不超过300N。同时检查弹簧、螺钉、销轴等零件是否松动,松动则应加紧;每月往楔块、钳座涂少量凡士林1次,定期清洗、调整安全钳楔块,保证钳块的动作灵活。
限速器要勤检查。轮轴与轴套每周应加一次油,每年清洗一次,铅封处不得拆卸,离心甩动装置应定期清理上油,保持动作灵活同时。限速器的绳索伸长超出规定范围时,应截短绳索。每2年要经有关部门校验1次限速器动作速度,确保其动作速度在国家标准规定的范围内。
3.检测人员的安全防范
学习网络安全技术不仅是为了让学生掌握网络安全的理论知识,增强学生的网络安全意识,提高学生的法律意识和职业素养,更重要的是树立他们正确的人生观和价值观,把他们培养成为高技能的应用型网络人才。
一、网络安全的探析
网络安全是指网络系统的硬件、软件和数据受到保护,不因偶然的或恶意的原因遭到破坏、更改和泄露,确保网络系统正常的工作,网络服务不中断,确保网络系统中流动和保存的数据具有可用性、完整性和保密性。网络的安全在技术上应综合考虑到防火墙技术、入侵检测技术、漏洞扫描技术等多个要素。不断提高防范病毒的措施,提高系统抵抗黑客入侵的能力,还要提高数据传输过程中的保密性,避免遭受非法窃取。因此,对网络安全问题的研究总是围绕着信息系统进行的,主要包括以下几个方面:
(一)internet开放带来的数据安全问题。伴随网络技术的普及,internet所具有的开放性、国际性和自由性以及各方面因素导致的网络安全问题,对信息安全也提出了更高的要求。为了解决这些安全问题,各种安全机制、策略和工具被研究和应用,但网络的安全仍然存在很大隐患,主要可归结为以下几点:1.就网间安全而言,防火墙可以起到十分有效的安全屏障作用,它可以按照网络安全的需要设置相关的策略,对于进出网络的数据包进行严密的监视,可以杜绝绝大部分的来自外网的攻击,但是对于防范内网攻击,却难以发挥作用。2.对于针对网络应用层面的攻击、以及系统后门而言,其攻击数据包在端口及协议方面都和非网络攻击包十分相似,这些攻击包可以轻易的通过防火墙的检测,防火墙对于这类攻击是难以发现的。3.网络攻击是开放性网络中普遍难以应对的一个问题,网络中的攻击手段、方法、工具几乎每天都在更新,让网络用户难以应对。为修复系统中存在的安全隐患,系统程序员也在有针对性的对系统开发安全补丁,但这些工作往往都是滞后于网络攻击,往往是被黑客攻击后才能发现安全问题。旧的安全问题解决了,新的攻击问题可能随时出现。因此,应对开放性网络中的黑客攻击是重要的研究课题。
(二)网络安全不仅仅是对外网,而对内网的安全防护也是不可忽视的。据统计,来自内部的攻击呈现着极具上升的趋势。这是因为内网用户对网络结构和应用系统更加熟悉。以高校的校园网为例,网络用户人数众多,而学生的好奇心和渴望攻击成功的心理,使得他们把校园网当作网络攻击的试验场地,且其中不乏计算机应用高手(特别是计算机专业的学生),防火墙对其无法监控,这种来自内部不安全因素对网络的破坏力往往更大。2008年7月的旧金山的网络系统内部的侵害事件,2008年6月深圳“泄密门”等网络内部的安全事件向我们警示着内网安全防范的重要性。
(三)网络中硬件设备的安全可靠性问题。对计算机网络而言网络硬件设备在其中起到了重要的作用。比如:路由器,交换机,以及为网络用户提供多种应用服务的服务器等,这些设备的可用性、可靠性,以及设备自身的高安全保护能力都是网络安全中应该加以研究和认真对待的问题。
二、通过教学研究,提高学生对网络安全体系的管理与防范
由于网络技术水平和人为因素,以及计算机硬件的“缺陷”和软件的“漏洞”的原因,让我们所依赖的网络异常脆弱。在教学过程中,我们必须加强对网络安全体系管理与防范意识的传授,才能提高学生的管理和防范能力,常用的方法如下:
(一)防火墙是在内外网之间建立的一道牢固的安全屏障,用来加强网络之间访问控制,提供信息安全服务,实现网络和信息安全的网络互联设备。能防止不希望的、未授权的信息流出入被保护的网络,具有较强的抗攻击能力,是对黑客防范最严、安全性较强的一种方式,是保护内部网络安全的重要措施。防火墙可以控制对特殊站点的访问,还能防范一些木马程序,并监视internet安全和预警的端点,从而有效地防止外部入侵者的非法攻击行为。
(二)入侵检测是指对入侵行为的发觉。它通过对网络或计算机系统中的若干关键点收集信息,并对其进行分析,从中发现是否有被攻击的迹象。如果把防火墙比作是网络门卫的话,入侵检测系统就是网络中不间断的摄像机。在网络中部署入侵检测系统可以有效地监控网络中的恶意攻击行为。
(三)网络病毒的防范。对于单独的计算机而言,可以使用单机版杀毒软件来应对病毒的问题,由于其各自为政,在应对网络中的计算机群时,则无法应对网络病毒的防杀要求,且在升级方面也很难做到协调一致。要有效地防范网络病毒,应从两方面着手:一是加强网络安全意识,有效控制和管理内网与外网之间的数据交换;二是选择使用网络版杀毒软件,定期更新病毒库,定时查杀病毒,对来历不明的文件在运行前进行查杀。保障网络系统时刻处于最佳的防病毒状态。
(四)对于网络中的email,web,ftp等典型的应用服务的监控。在这些服务器中应当采用,应用层的内容监控,对于其中的传输的内容加以分析,并对其中的不安全因素加以及时发现与处理,比如可以利用垃圾邮件处理系统对email的服务加以实施的监控,该系统能发现其中的不安全的因素,以及垃圾内容并能自动的进行处理,从而可以杜绝掉绝大部分来自邮件的病毒与攻击。
(五)主动发现系统漏洞是减少网络攻击的一个重要手段。在网络中单靠网络管理人员人为的去发现并修复漏洞显然是不够的。因此主动的分析网络中的重点安全区域,掌握其主要的安全薄弱环节,利用漏洞扫描系统主动的去发现漏洞是十分总要的一个手段。同时在网络中配以系统补丁自动更新系统,对于网络中有类似安全隐患的主机主动的为其打上系统补丁。事实证明上述两种机制的结合可以有效地减少因为系统漏洞所带来的问题。
(六)ip地址盗用与基于mac地址攻击的解决,这个可以在三层交换机或路由器中总将ip和mac地址进行绑定,对于进出网络设备的数据包进行检查,如果ip地址与mac地址相匹配则放行,否则将该数据包丢弃。
三、通过教学改革,把学生培养成高技能应用型的网络人才
网络安全技术是非常复杂,非常庞大的,对初学者来说,如果直接照本宣科,学生肯定会觉得网络安全技术太多太深,从而产生畏学情绪。为了提高学生的学习兴趣,让他们更好地掌握网络安全技术的知识,就要培养学生的创新能力,就必须改革教学方法,经过几年的教学实践证明,以下几种教学方法能弥补传统教学中的不足。
(一)案例教学法
案例教学法是指在教师的指导下,根据教学目的的要求,通过教学案例,将学习者引入到教学实践的情景中,教会他们分析问题和解决问题的方法,进而提高他们分析问题和解决问题的能力,从而培养他们的职业能力。我们在教学实践中深深感受到,在计算机网络安全技术教学中,引入案例教学,将抽象的、枯燥的网络安全的理论知识和精湛的、深邃的网络安全技术涵寓于具体的案例中,打破传统理论教学中教师要么照本宣科,要么泛泛而谈,以至于学生学起来枯燥无味,用起来糊里糊涂的局面,变复杂为简单,变被动为主动的学习过程,调动了学生的学习积极性,培养了学生的职业能力。在具体案例中,将古城墙的功能和作用与防火墙比较;选择学生接触最多的校园网作为典型的案例,向学生系统地讲授网络安全体系结构、安全策略的制定、安全技术的应用、安全工具的部署,以及安全服务防范体系的建立等理论,从而降低网络安全的复杂度,使学生对网络安全体系有比较全面、透彻的理解。
(二)多媒体教学法
多媒体教学是指在教学过程中,根据教学目标和教学对象的特点,通过教学设计,合理选择和运用现代教学媒体,以多媒体信息作用于学生,形成合理的教学过程结构,达到最优化的教学效果。它具有交互性、集成性、可控性等特点。可以把抽象的、难理解的知识点直观地展示和动态地模拟,充分表达教学内容。例如:pgp技术的操作步骤、防火墙的配置和使用等。通过多媒体教学,边讲边操作, 做到声像并行、视听并行,使学生在有限课堂时间内获得更多的信息,从而激发了学生的学习兴趣,提高了教学效果。
(三)实践教学