前言:本站為你精心整理了網絡教學安全意識范文,希望能為你的創作提供參考價值,我們的客服老師可以幫助你提供個性化的參考范文,歡迎咨詢。
[摘要]網絡教學是一種新型教學方式,使學生能從中了解網絡信息。有利也有害,網絡教育資源的安全已成為關注的焦點,加強網絡安全教育和樹立安全意識成為一種必然。
[關鍵詞]網絡教學網絡安全安全意識信息共享資源
近幾年來,Internet技術日趨成熟,已經開始了以提供和保證網絡聯通性為主要目標的第一代Internet技術,向以提供網絡數據信息服務為特征的第二代Internet技術的過渡。與此同時,繼數以萬計的商業公司,政府機構,“搬家”網絡后,眾多的教育機構也紛紛粉墨登場,各校的教育網由中國教育網統一接入國際互聯網。中國教育網是我國統一接入國際互聯網的幾個接口之一,這一方面極大的方便了教育資源的網絡共享,另一方面也保護了校園網絡和教學資源的安全。尤其是剛剛建網的邊遠鄉鎮。眾所周知,作為全球便使用范圍最大的信息網,Internet自身協議的開放性極大地方便了各種計算機連網,拓寬了共享資源。但是,由于網絡協議本身的開放性和兼容,以及在使用和管理上的無政府狀態,逐漸使Internet自身的安全受到嚴重威脅,與之相關的安全問題屢屢發生,對網絡安全的威脅主要表現在:非授權訪問,冒充合法用戶,破壞數據完整性,干擾系統正常運行,病毒的傳播以及網絡數據竊聽等方面。這就要求我們對與Internet互聯所帶來的安全性問題予以足夠的重視,尤其在遠程教育中,保護數據的完整性更加重要,要杜絕這些問題的方法是多方面的,但主要方向有:
一、對操作系統的選擇,目前在市場上的操作系統有windows系列,Linux系列和unix系列等。其中Linux系列是開放源代碼的,隨著Linux和unix技術力量的充實逐漸打破了windows一統天F的局面,再加上近來windows安全漏洞層出不窮,Linux和Unix有逐漸取代網絡服務主機的勢頭。但是,用過windows系列的人都應說知道windows友好的界面和方便、快捷、簡潔的操作。為此在我國使用windows系列的用戶還是占絕大多數。因此建議在校園網中,尤其是在邊遠鄉鎮技術力量較薄弱的地方應該選用windows系統。如果不提供網絡服務,僅僅是為了連線上網,windows系統是一個很理想的選擇,既安全又便于操作,如果一定要使用windows2002以上的系統就一定要加強合法用戶的密碼,使用組策略,停掉不必要的服務,關閉所有共享,尤其是IPC空連接。
二、使用防火墻。設置防火墻的目的是為了在內部網與外部網之間設立唯一的通道,簡化網絡的安全管理,實現防火墻的實際方式各不相同。但是原則上,防火墻可以被認為是這樣一對機制,一種機制是攔阻傳輸流通過;另一種機制是允許傳輸流通過,而實現這對機制的就是訪問控制策略。訪問控制策略簡單的描述就是可以認為是允許或不允許訪問什么地方和訪問到什么程度。防火墻按概念大體上可分為網絡級防火墻,應用級防火墻和雙宿主機防火墻,各種防火墻技術都是各有優勢、互有長短的。但是筆者還是建議在一般鄉鎮,技術實力還不甚雄厚的地方,使用應用級防火墻與殺毒軟件的結合應用。因為應用級防火墻一般是運行服務器的主機,它不允許傳輸流在網絡之間直接傳輸,并通過它的傳輸流進行記錄和審計,并有詳細的審計報告,這樣就便于管理員隨時管理和檢查。應用級防火墻的模式如下。
實現防火墻所用的主要數據技術有數據包過渡,應用網關(AppLicationGattuay)和服務器(Proxyserv-er)等,在此基礎上分理的網絡拓撲結構及有關技術的適度使用也是保證防火墻有效使用的重要因素。
當然,使用防火墻技術始終是一種被動的防御方式。無論你屏蔽了多少端口,禁止了多少服務,只要連線上網,就有可能受到政擊。比如說最新的端口反彈技術,以及利用“80”端口出入的http遂道技術,就使用防不勝防,對于初級的網絡管理員,對于邊遠鄉鎮缺乏技術實力的網絡服務器,應盡量使用比較強壯的密碼,及時開放病毒庫文件,勤打補丁,勤檢查,發現一有可疑的進程應馬上檢查清楚,停掉一切不必要的服務。如果可能,盡量使用加密技術,保證數據在網絡上傳播的安全。保障網絡的安全,一方面靠技術,但更重要的是靠意識,一個具有良好意識的管理員是應該不會出現空連接弱,密碼和出現常見的漏洞的。提供網絡服務的除了保障信息安全外,還要保障硬件的安全。
“千里之行,始于足下”,網絡安全問題日益成為一個重要的問題,如何加強網絡系統的安全;如何保護數據信息的完整性,將是長期、持久的嚴重問題。
【參考文獻】
(1)《計算機與網絡》2003年9期
(2)《網絡信息安全的關鍵技術》許榕生等
(3)《網絡信息研究》2003年10期