第一篇:稅收與網(wǎng)絡(luò)安全
稅收與網(wǎng)絡(luò)安全
各位領(lǐng)導(dǎo)、同仁,大家下午好。今天我就稅收與網(wǎng)絡(luò)安全的話題與大家做一些交流與討論。
近年來(lái),國(guó)稅系統(tǒng)稅收信息化建設(shè)取得長(zhǎng)足進(jìn)步,可以毫不夸張地說(shuō),網(wǎng)絡(luò)已經(jīng)成為國(guó)稅系統(tǒng)的“生命線”,信息化已經(jīng)成為國(guó)稅事業(yè)賴以生存發(fā)展的強(qiáng)大支撐。稅務(wù)網(wǎng)絡(luò)作為重要的征管、辦公基礎(chǔ)設(shè)施,擔(dān)當(dāng)著稅收征管、日常辦公、管理和數(shù)據(jù)交換等許多任務(wù),網(wǎng)絡(luò)安全狀況直接影響著稅務(wù)系統(tǒng)的征管活動(dòng)。下面我從三個(gè)方面簡(jiǎn)要做一個(gè)介紹。
一、日常生活網(wǎng)絡(luò)安全
稅收是大家的職業(yè),這個(gè)不用說(shuō)了,什么是網(wǎng)絡(luò)安全?百度百科輸入“網(wǎng)絡(luò)安全”的詞條后,是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù),不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統(tǒng)連續(xù)可靠正常地運(yùn)行,網(wǎng)絡(luò)服務(wù)不中斷。網(wǎng)民:半年內(nèi)使用過(guò)互聯(lián)網(wǎng)的6周歲及以上中國(guó)公民。該詞條誕生于1998年7月8日??梢哉f(shuō)我們每個(gè)人都是網(wǎng)民,互聯(lián)網(wǎng)的網(wǎng)絡(luò)安全和我們每個(gè)人都息息相關(guān)。
我國(guó)網(wǎng)民的數(shù)量逐年遞增。從2010年的4.75億人到2014年的6.32億人,中國(guó)已經(jīng)成為世界上網(wǎng)民數(shù)量最多的國(guó)家。下面請(qǐng)大家觀看一個(gè)公益小短片。這個(gè)短片雖然也是阿里巴巴的一個(gè)小廣告,但支付寶的運(yùn)用確實(shí)大大方便了我們的日常生活,我們現(xiàn)在的生活已經(jīng)離不開(kāi)各種網(wǎng)絡(luò)科技的運(yùn)用。
下面在我國(guó)互聯(lián)網(wǎng)發(fā)展歷程中抽取一些重要節(jié)點(diǎn)介紹一下。1987年9月14日,錢天白教授發(fā)出我國(guó)第一封電子郵件“Across the Great Wall we can reach every corner in the world.(越過(guò)長(zhǎng)城,走向世界)”。1992年12月底,清華大學(xué)校園網(wǎng)(TUNET)建成并投入使用,是中國(guó)第一個(gè)采用TCP/IP體系結(jié)構(gòu)的校園網(wǎng)。1993年3月12日,朱镕基副總理主持會(huì)議,提出和部署建設(shè)國(guó)家公用經(jīng)濟(jì)信息通信網(wǎng)(簡(jiǎn)稱金橋工程)。1995年3月,中國(guó)科學(xué)院完成上海、合肥、武漢、南京四個(gè)分院的遠(yuǎn)程連接(使用IP/X.25技術(shù)),開(kāi)始了將Internet向全國(guó)擴(kuò)展的第一步。1996年2月27日,外經(jīng)貿(mào)部中國(guó)國(guó)際電子商務(wù)中心正式成立。1997年12月30日,公安部發(fā)布了由國(guó)務(wù)院批準(zhǔn)的《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》。2014年2月27日中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組宣告成立。14年11月24日首屆國(guó)家網(wǎng)絡(luò)安全宣傳周在京召開(kāi)。
當(dāng)晚,中共中央政治局常委、中央書記處書記、中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組副組長(zhǎng)劉云山在啟動(dòng)儀式上發(fā)表講話,參觀了網(wǎng)絡(luò)安全公眾體驗(yàn)展。聽(tīng)取了我國(guó)最大的網(wǎng)絡(luò)安全公司360公司總裁齊向東關(guān)于中國(guó)網(wǎng)絡(luò)安全威脅地圖的相關(guān)介紹。劉云山強(qiáng)調(diào),要不斷增強(qiáng)全民網(wǎng)絡(luò)安全意識(shí),為建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)提供有力保障。在充分享受互聯(lián)網(wǎng)種種便利的同時(shí),也要清醒的看到,網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)詐騙網(wǎng)絡(luò)侵權(quán)時(shí)有發(fā)生,網(wǎng)上黃賭毒、暴力恐怖、網(wǎng)絡(luò)謠言等有害信息屢禁不止,嚴(yán)重危害國(guó)家安全,損害人民利益。維護(hù)網(wǎng)絡(luò)安全,規(guī)范網(wǎng)絡(luò)秩序,已成為廣大群眾的共同呼聲。
根據(jù)2013年互聯(lián)網(wǎng)安全大會(huì)的數(shù)據(jù),每天20億人使用互聯(lián)網(wǎng),發(fā)生網(wǎng)絡(luò)攻擊2億次,網(wǎng)絡(luò)安全的重要性日益凸顯。就像我們對(duì)《哈利波特》以及各種魔法系小說(shuō)和游戲中描繪的世界所理解的那樣,魔法師有白袍、灰袍和黑魔法師,網(wǎng)絡(luò)黑客的世界也分為白帽子、灰帽子和黑帽子幾個(gè)不同流派,行事風(fēng)格各不相同。
白帽子,是指在網(wǎng)絡(luò)安全技術(shù)的研究者,他們對(duì)電腦系統(tǒng)比如語(yǔ)言、TCP協(xié)議等有比較高的造詣,精通攻擊和防御,同時(shí)頭腦里具有信息安全體系的宏觀意識(shí)。白帽子是相對(duì)比較正面的黑客,他們可以識(shí)別計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)中的安全漏洞,但并不會(huì)惡意去利用,而是公布其漏洞。這樣,系統(tǒng)管理員可以在系統(tǒng)被攻占、利用之前進(jìn)行查漏補(bǔ)缺。
灰帽子,他們擅長(zhǎng)攻擊技術(shù),但不輕易去造成破壞,他們精通攻擊與防御,同時(shí)頭腦里具有信息安全體系的宏觀意識(shí)。
黑帽子,也就是Hacker,他們研究攻擊技術(shù)的目的就是惹事生非。
下面大家可以談?wù)勀銈內(nèi)粘I钪兴婕暗交蛘吡私獾降木W(wǎng)絡(luò)安全問(wèn)題。
日常網(wǎng)絡(luò)安全小貼士:
使用強(qiáng)口令、文件必須安全存儲(chǔ)、臨時(shí)離開(kāi)請(qǐng)及時(shí)鎖屏或注銷、殺(防)毒軟件不可少、個(gè)人防火墻不可替代。不打開(kāi)來(lái)歷不明的郵件或附件、不要隨意瀏覽黑客、色情網(wǎng)站、警惕“網(wǎng)絡(luò)釣魚”、聊天軟件的安全、移動(dòng)設(shè)備的安全。
我們抽取兩個(gè)小貼士簡(jiǎn)要的描述一下:
使用強(qiáng)口令:一個(gè)好的強(qiáng)口令就是足夠長(zhǎng)、足夠復(fù)雜、沒(méi)有規(guī)律,難以猜測(cè)。但在現(xiàn)實(shí)生活中,好的強(qiáng)口令不僅僅是對(duì)黑客和別有用心的人難以猜測(cè),在提供安全性的同時(shí),由于其復(fù)雜性有時(shí)也會(huì)給我們帶來(lái)麻煩,在計(jì)算機(jī)用戶日常工作中最經(jīng)常碰到的問(wèn)題就是忘記口令。我們的各類辦公系統(tǒng)都有密碼設(shè)置,大家要?jiǎng)?chuàng)建一些易記憶.但難以猜測(cè)的強(qiáng)口令,例如渠牧用兒子生日作為密碼,安全性太差。李輝的“g,szsg.”(高,實(shí)在是高。),如果可以變換大小寫,那么安全系數(shù)將更高。大家可以找一個(gè)句子,然后有規(guī)律的從中選擇出字符組成口令。但是歸根結(jié)底,你們要把自己的密碼保護(hù)好,像他們這樣讓我知道了密碼,那密碼設(shè)計(jì)的再?gòu)?fù)雜都是徒勞。
移動(dòng)設(shè)備的安全:我們的辦公電腦都是內(nèi)外網(wǎng)分離的,移動(dòng)設(shè)備插口也是分內(nèi)外網(wǎng)連接的,在使用移動(dòng)設(shè)備時(shí)不要公私不分、內(nèi)外不分,使用前,一定要進(jìn)行殺毒,對(duì)敏感數(shù)據(jù)要進(jìn)行加密存儲(chǔ)。有些同事使用的是筆記本電腦,也要關(guān)閉所有無(wú)線設(shè)備(包括無(wú)線網(wǎng)絡(luò)和藍(lán)牙)。
二、稅收信息化當(dāng)前形勢(shì)
國(guó)內(nèi)篇:2014年8月1日,國(guó)家稅務(wù)總局在武漢召開(kāi)了“國(guó)家下一代互聯(lián)網(wǎng)信息安全專項(xiàng)--過(guò)渡期網(wǎng)站安全防護(hù)研發(fā)與應(yīng)用試點(diǎn)工程”初步驗(yàn)收會(huì)。湖北省地方稅務(wù)局搭建的新型電子稅務(wù)局,包括涵蓋稅務(wù)機(jī)關(guān)通過(guò)業(yè)務(wù)專網(wǎng)辦稅和納稅人通過(guò)互聯(lián)網(wǎng)自助辦稅的電子稅務(wù)局業(yè)務(wù)平臺(tái),基于第三方數(shù)據(jù)共享的稅費(fèi)征收保障平臺(tái),優(yōu)化
納稅服務(wù)的線下派送服務(wù)、稅費(fèi)繳納和納稅服務(wù)平臺(tái)等幾大模塊,可以完成稅務(wù)局全部業(yè)務(wù)職能,為納稅人提供更加方便、快捷、優(yōu)質(zhì)、安全的電子化、智能化服務(wù)。
通過(guò)基于下一代互聯(lián)網(wǎng)的新型電子稅務(wù)局,IPv4和IPv6納稅人都能夠隨時(shí)隨地網(wǎng)上納稅,不再需要上班時(shí)間去稅務(wù)局排隊(duì);打開(kāi)手機(jī)“易稅”軟件,精準(zhǔn)接收個(gè)性化涉稅信息和最新政策;通過(guò)NFC、二維碼存儲(chǔ)及電子報(bào)送等遞送方式,簡(jiǎn)并資料、簡(jiǎn)化程序、優(yōu)化流程;信息一次采集,全程使用,多項(xiàng)業(yè)務(wù)免填單,同城通辦;稅費(fèi)繳款渠道更多樣,支付寶、財(cái)付通、微信等第三方支付手段,隨時(shí)支付。
大數(shù)據(jù)環(huán)境下,如何利用先進(jìn)的技術(shù)提高我們的工作效率與工作質(zhì)量是擺在我們面前的一大課題。我們江蘇國(guó)稅就是在面對(duì)這一新課題時(shí),開(kāi)辟稅收工作數(shù)據(jù)化的嶄新道路,自主研發(fā)稅收數(shù)據(jù)情報(bào)管理平臺(tái)。它是基于數(shù)據(jù)倉(cāng)庫(kù)技術(shù),集成了數(shù)據(jù)加工、數(shù)據(jù)分析等工具,實(shí)現(xiàn)了情報(bào)交換、一戶式全景展示等應(yīng)用功能。截至目前集中存儲(chǔ)15個(gè)內(nèi)部業(yè)務(wù)系統(tǒng)和58個(gè)外部部門的124億條數(shù)據(jù),能夠?qū)Ω黝悢?shù)據(jù)進(jìn)行一戶式歸集和全景式展示,實(shí)現(xiàn)對(duì)相關(guān)風(fēng)險(xiǎn)的準(zhǔn)確識(shí)別和精確制導(dǎo)。依托平臺(tái),完成101個(gè)行業(yè)風(fēng)險(xiǎn)建模工作,建立200余個(gè)風(fēng)險(xiǎn)監(jiān)控指標(biāo),有效堵塞管理漏洞,降低執(zhí)法和廉政風(fēng)險(xiǎn)。2014年10月30日江蘇省國(guó)家稅務(wù)局正式開(kāi)通政務(wù)微博微信,政務(wù)微博名、政務(wù)微信名都是江蘇國(guó)稅,有興趣的可以來(lái)掃一掃微信二維碼。
國(guó)際篇:
(一)美國(guó)稅收信息化建設(shè)情況。
美國(guó)從上世紀(jì)60年代起逐步在全國(guó)范圍內(nèi)建立了稅收征管網(wǎng)絡(luò),實(shí) 現(xiàn)了從稅收預(yù)測(cè)、稅務(wù)登記、納稅申報(bào)、稅款征收、稅務(wù)稽查、稅源控制到納稅資料的收集、存儲(chǔ)、檢索等一系列工作環(huán)節(jié)的信息化。在稅收信息化的建設(shè)過(guò)程中,重視先進(jìn)技術(shù)的運(yùn)用,是美國(guó)的一大特色。如1999年,美國(guó)開(kāi)始運(yùn)用信用卡技術(shù),支付預(yù)估的稅款;2000年,美國(guó)開(kāi)始采用顧客賬戶方式,納稅人通過(guò)國(guó)稅 局電子報(bào)稅系統(tǒng)支付的稅款可以直接從其銀行賬戶中扣除。近期,美國(guó)又在新的征管軟件中啟用了數(shù)據(jù)挖掘信息技術(shù),極大地保障了信息的真實(shí)性,減少了偷漏稅現(xiàn) 象。
(二)澳大利亞稅收信息化建設(shè)情況。
澳大利亞已在全國(guó)稅務(wù)機(jī)關(guān)內(nèi)部全面運(yùn)用計(jì)算機(jī)系統(tǒng)管理納 稅申報(bào),辦理出口退稅等日常工作,并實(shí)現(xiàn)了與政府相關(guān)部門如海關(guān)、工商、保險(xiǎn)、金融及大企業(yè)的網(wǎng)絡(luò)互聯(lián),有效地對(duì)稅源進(jìn)行控制,有針對(duì)性地開(kāi)展稅務(wù)審計(jì)。另外,在安全方面,澳大利亞稅務(wù)系統(tǒng)也采取了一些措施,如為防止災(zāi)難性毀壞而設(shè)計(jì)建立了數(shù)據(jù)庫(kù)備份運(yùn)行系統(tǒng),以備不時(shí)之需。在保密機(jī)制上,采用了口令或密 碼、電子通行證等機(jī)制,同時(shí)使系統(tǒng)具有屏幕保護(hù)功能、權(quán)限保護(hù)功能和追蹤查詢功能。
(三)意大利稅收信息化建設(shè)情況。
在歐盟國(guó)家中,意大利擁有最成功、最大的稅收信息管理系 統(tǒng)——ITIS(Italy Tax Information System)。財(cái)政部通過(guò)ITIS對(duì)全國(guó)稅收工作進(jìn)行管理,同時(shí),通過(guò)公用數(shù)據(jù)網(wǎng)實(shí)現(xiàn)稅收環(huán)節(jié)相關(guān)部門的信息交換和資源共享。ITIS包括16個(gè)子系 統(tǒng),主要有:稅務(wù)登記注冊(cè)系統(tǒng)、所得稅子系統(tǒng)、增值稅子系統(tǒng)、稅務(wù)檢查子系統(tǒng)、技術(shù)支持與培訓(xùn)子系統(tǒng)等。這些子系統(tǒng)相互配合、相互輔助,各種資料集中存 放,各地區(qū)、各系統(tǒng)之間十分頻繁地進(jìn)行信息交換,構(gòu)成了遍布意大利全國(guó)的稅務(wù)信息網(wǎng)絡(luò)。
(四)日本稅收信息化建設(shè)情況。
日本的稅收信息管理系統(tǒng)也有其自身的特點(diǎn)。首先,國(guó)稅局 及稅務(wù)署的系統(tǒng)根據(jù)征管工作的需要統(tǒng)一開(kāi)發(fā)運(yùn)行。國(guó)稅局接收稅務(wù)署傳送的納稅人信息,并對(duì)銀行傳送的稅款入庫(kù)信息進(jìn)行核對(duì)后,再傳送給稅務(wù)署。后者采用統(tǒng) 一的定型統(tǒng)計(jì),從而實(shí)現(xiàn)了國(guó)稅局與稅務(wù)署系統(tǒng)在統(tǒng)一的狀態(tài)下運(yùn)行。
從國(guó)內(nèi)及以上四個(gè)典型國(guó)家的稅務(wù)信息化現(xiàn)狀可以看出課稅對(duì)象多元化、財(cái)務(wù)信息無(wú)紙化、結(jié)算支付電子化、稅收區(qū)域國(guó)際化、稅收征管手段網(wǎng)絡(luò)化、稅收申報(bào)方式多樣化、稅收宣傳多樣化。這是互聯(lián)網(wǎng)對(duì)稅收工作的七大影響。
而網(wǎng)絡(luò)上運(yùn)行的關(guān)鍵稅收信息系統(tǒng)逐年增多,并呈現(xiàn)出以下發(fā)展趨勢(shì):一是流程逐漸整合,隨著稅收管理系統(tǒng)不斷發(fā)展升級(jí),管理系統(tǒng)流程不斷優(yōu)化。二是服務(wù)逐漸延伸,網(wǎng)上辦稅業(yè)務(wù)快速發(fā)展,為納稅人服務(wù)手段不斷豐富。三是數(shù)據(jù)高度集中,信息管稅對(duì)管理決策提供支撐。四是稅收業(yè)務(wù)專網(wǎng)規(guī)模龐大、結(jié)構(gòu)復(fù)雜,稅務(wù)部門與外部單位的聯(lián)網(wǎng)快速增長(zhǎng)。五是稅務(wù)系統(tǒng)規(guī)模龐大,總局、省、市、區(qū)、所五級(jí)聯(lián)網(wǎng),用戶量大。
隨著電子稅務(wù)的不斷發(fā)展,稅收業(yè)務(wù)對(duì)互聯(lián)網(wǎng)的依賴程度越來(lái)越高,稅收信息系統(tǒng)面對(duì)的信息安全風(fēng)險(xiǎn)愈發(fā)復(fù)雜,稅務(wù)信息系統(tǒng)安全工作面臨的挑戰(zhàn)更加嚴(yán)峻。一方面,規(guī)模龐大、影響廣泛的稅務(wù)信息系統(tǒng),特別是網(wǎng)上辦稅系統(tǒng),可能成為眾多網(wǎng)絡(luò)黑客的攻擊目標(biāo),外部威脅日益增長(zhǎng)。另一方面,稅收業(yè)務(wù)對(duì)信息技術(shù)的依賴程度逐步提高,數(shù)據(jù)高度集中,依托互聯(lián)網(wǎng)運(yùn)行的業(yè)務(wù)逐年增多,外部信息交換不斷擴(kuò)展,對(duì)稅收信息數(shù)據(jù)的安全性提出了更高的要求。
各級(jí)稅務(wù)機(jī)關(guān)內(nèi)網(wǎng)是全國(guó)稅務(wù)系統(tǒng)重要的組成部分之一,承載著稅收業(yè)務(wù)、行政辦公等類業(yè)務(wù)應(yīng)用系統(tǒng)。內(nèi)網(wǎng)連接著全國(guó)所有的省級(jí)國(guó)稅局和地稅局,我們把這種連接稱為縱向連接;內(nèi)網(wǎng)還連接著人民銀行、海關(guān)、公安、質(zhì)檢、市委市府等其它機(jī)構(gòu),我們把這種連接稱為橫向連接。外網(wǎng)連接著互聯(lián)網(wǎng),承載著網(wǎng)上辦稅系統(tǒng)和12366稅收服務(wù)系統(tǒng),向廣大納稅人和社會(huì)提供納稅申報(bào)、稅款征收和稅收政策咨詢等服務(wù),還承載著電子郵件等互聯(lián)網(wǎng)應(yīng)用系統(tǒng)。一旦疏于防范互聯(lián)網(wǎng)風(fēng)險(xiǎn)很可能引入內(nèi)網(wǎng)。納稅人服務(wù)、征收管理、監(jiān)督檢查、行政管理、稅收數(shù)據(jù)統(tǒng)計(jì)分析等業(yè)務(wù)工作直接依賴于諸多應(yīng)用系統(tǒng)的正常穩(wěn)定運(yùn)行,應(yīng)用系統(tǒng)開(kāi)發(fā)過(guò)程如果忽略安全因素,造成軟件存在安全漏洞或功能缺陷將直接影響有關(guān)工作的正常運(yùn)行。
三、網(wǎng)絡(luò)涉稅輿情
作為網(wǎng)絡(luò)輿情一部分的網(wǎng)絡(luò)涉稅輿情,反映了網(wǎng)民關(guān)于國(guó)家稅收政策、稅務(wù)部門和稅務(wù)工作人員以及涉稅事宜及案件的相關(guān)言論及意見(jiàn),它同樣具有網(wǎng)絡(luò)輿情的諸多特點(diǎn)。
1.言論的草根性。網(wǎng)民來(lái)自普通老百姓,評(píng)論時(shí)事、發(fā)表言論在于自己對(duì)社會(huì)的關(guān)注,在于自己的主觀思想,其言論具有典型的平民性。
2.觀點(diǎn)的多元性。由于網(wǎng)民的道德修養(yǎng)、知識(shí)背景、利益訴求和思想信仰各不相同,往往對(duì)一些熱點(diǎn)事件各持己見(jiàn),而個(gè)別網(wǎng)民情緒化、宣泄式的言論更是放大了觀點(diǎn)的差異。
3.表達(dá)的直接性。事件發(fā)生,網(wǎng)民通過(guò)網(wǎng)絡(luò)平臺(tái)進(jìn)行描述、揣測(cè)、議論,自由、迅捷地發(fā)表意見(jiàn)、看法,表達(dá)的觀點(diǎn)和方式非常直接。
4.交流的互動(dòng)性?;ヂ?lián)網(wǎng)的互動(dòng)性一改電視、報(bào)紙等傳統(tǒng)媒體“我說(shuō)你看(聽(tīng))”的傳播形式,增強(qiáng)了網(wǎng)民對(duì)社會(huì)重大事件的參與熱情和關(guān)注程度,網(wǎng)友的互動(dòng)感非常強(qiáng)烈,使得越來(lái)越多的網(wǎng)友都樂(lè)意通過(guò)網(wǎng)絡(luò)了解重大社會(huì)事件,獲取新聞信息,發(fā)表意見(jiàn),提出訴求,交流傳播,且傳播的范圍廣、速度快、影響大。
5.傳播的偏差性。由于發(fā)言者身份隱蔽,并且缺少規(guī)則限制和有效監(jiān)督,網(wǎng)絡(luò)極容易成為一些網(wǎng)民發(fā)泄情緒的空間。在官方消息不確切、語(yǔ)焉不詳?shù)那闆r下,更促使網(wǎng)民傳播自己的揣測(cè)。因此在網(wǎng)絡(luò)上更容易出現(xiàn)偏離事實(shí)的言論。
6.輿情的突發(fā)性。網(wǎng)絡(luò)輿論的形成往往非常迅速,一個(gè)普通事件,再加上網(wǎng)民的“自由”臆測(cè)和一些情緒化的渲染,就可以成為點(diǎn)燃一片輿論的導(dǎo)火索。
面對(duì)網(wǎng)絡(luò)輿論,你該怎么做呢?
現(xiàn)實(shí)生活中,網(wǎng)絡(luò)輿情是一把“雙刃劍”,既具備正能量,又具
備負(fù)能量。正能量體現(xiàn)在反映民情和社會(huì)監(jiān)督上。俗話說(shuō):無(wú)風(fēng)不起浪。輿情的形成有一定的苗頭或事實(shí)根據(jù),輿情反映民情,甚至在某種程度上起到“下情上達(dá)”的作用??v觀近年來(lái)國(guó)家查處的重大腐敗案件,很大一部分是通過(guò)社會(huì)監(jiān)督、網(wǎng)絡(luò)輿論發(fā)現(xiàn)的,如“天價(jià)煙局長(zhǎng)”周久耕案、“日記門”煙草局長(zhǎng)韓峰案以及“表哥”、“房叔”等。負(fù)能量表現(xiàn)為傳播謠言和影響社會(huì)穩(wěn)定。有一個(gè)公式,即:道聽(tīng)途說(shuō)+短信+網(wǎng)絡(luò)=面目全非。一件很簡(jiǎn)單的事情,經(jīng)過(guò)幾個(gè)人添油加醋地傳播,就可能完全變樣,最后甚至變成謠言,影響社會(huì)穩(wěn)定。因此,要認(rèn)真對(duì)待網(wǎng)絡(luò)輿情,努力拓寬傾聽(tīng)社情民意的渠道,引導(dǎo)更多公民熱情關(guān)注和積極參與社會(huì)生活,實(shí)現(xiàn)政府與公民社會(huì)良性互動(dòng)。
各級(jí)稅務(wù)機(jī)關(guān)合理有效應(yīng)對(duì)涉稅網(wǎng)絡(luò)輿情,應(yīng)當(dāng)做到: 首先,要引起思想重視。高度重視網(wǎng)絡(luò)輿情監(jiān)督,熟悉新形式下輿論的監(jiān)督的特點(diǎn)和變化,掌握網(wǎng)絡(luò)輿論監(jiān)督和輿情形成的規(guī)律和形式。其次,要積極利用網(wǎng)絡(luò)輿論監(jiān)督的合理功能,發(fā)現(xiàn)問(wèn)題,改進(jìn)工作。要關(guān)注網(wǎng)絡(luò)輿情搜集,積極發(fā)現(xiàn)案件線索,盡早將問(wèn)題消除在萌芽狀態(tài);要保持與總局新聞宣傳部門和當(dāng)?shù)丶o(jì)委的溝通。第三,要掌握輿論危機(jī)發(fā)生時(shí)的應(yīng)急之策,加強(qiáng)輿論引導(dǎo),化解負(fù)面網(wǎng)絡(luò)輿論炒作。發(fā)生網(wǎng)絡(luò)涉稅輿情時(shí),要爭(zhēng)取第一時(shí)間回應(yīng),搶占網(wǎng)絡(luò)輿情的制高點(diǎn);要積極做好疏導(dǎo)工作,做好當(dāng)事人的思想政治工作,滿足當(dāng)事人的合理利益訴求,及時(shí)解決實(shí)際存在的問(wèn)題,及時(shí)處理相關(guān)涉案人員;要注重各方協(xié)調(diào),及時(shí)向上級(jí)主管部門如實(shí)匯報(bào)情況,與宣傳部門、公檢法部門溝通情況,尋求理解和支持,共同化解不良網(wǎng)絡(luò)輿論的負(fù)面影響。第四,要加強(qiáng)稅務(wù)機(jī)關(guān)網(wǎng)絡(luò)紀(jì)律教育,要求稅務(wù)公務(wù)員嚴(yán)守政治紀(jì)律和組織紀(jì)律,不在網(wǎng)絡(luò)上發(fā)表任何不良言論,維護(hù)組織形象。最后,要認(rèn)識(shí)到遏制不良涉稅網(wǎng)絡(luò)輿論的根本在于不斷加強(qiáng)稅務(wù)機(jī)關(guān)作風(fēng)建設(shè)。要進(jìn)一步加強(qiáng)稅務(wù)系統(tǒng)政風(fēng)行風(fēng)建設(shè);要繼續(xù)做好領(lǐng)導(dǎo)干部廉潔自律工作;要加強(qiáng)文件資料的保存工作,防止機(jī)關(guān)內(nèi)部資料外泄;各級(jí)稅務(wù)干部一定要低調(diào)務(wù)實(shí)、“善于守拙”、“決不當(dāng)頭”,最終做到“內(nèi)強(qiáng)素質(zhì),外樹(shù)形象”。
今天我們的青年講堂意義在于讓大家了解一些當(dāng)前稅收信息化的國(guó)內(nèi)、國(guó)際形勢(shì),學(xué)習(xí)一些網(wǎng)絡(luò)安全防范的小技能,更著重于讓大家繃緊稅收網(wǎng)絡(luò)安全的這根線,提高安全意識(shí)。稅收網(wǎng)絡(luò)安全管理工作不是一朝一夕的工作,而是一項(xiàng)長(zhǎng)期的任務(wù),是一個(gè)復(fù)雜的,相對(duì)的,動(dòng)態(tài)的系統(tǒng)工程。隨著國(guó)稅系統(tǒng)稅收管理信息化建設(shè)的深入開(kāi)展,我們青年干部要結(jié)合自身實(shí)際工作,全面強(qiáng)化安全防范意識(shí),通過(guò)全體工作人員的共同參與和努力,完全可以筑起網(wǎng)絡(luò)信息安全可靠的保障體系,化解潛在安全威脅,做到防患于未然,實(shí)現(xiàn)風(fēng)險(xiǎn)可管可控,降低稅收管理信息化風(fēng)險(xiǎn)。在稅收網(wǎng)絡(luò)安全的路上,我們?nèi)沃囟肋h(yuǎn)!
第二篇:地稅局稅收信息化網(wǎng)絡(luò)安全管理考核辦法
地稅局稅收信息化網(wǎng)絡(luò)安全管理考核辦法
為了加強(qiáng)稅收信息化網(wǎng)絡(luò)安全管理,使計(jì)算機(jī)及網(wǎng)絡(luò)的使用管理規(guī)范化、制度化,充分發(fā)揮信息網(wǎng)絡(luò)在稅收征管工作中的積極作用,依據(jù)《xx市地方稅務(wù)局直屬稅務(wù)分局國(guó)際互聯(lián)網(wǎng)使用管理制度》、《xx市地方稅務(wù)局直屬稅務(wù)計(jì)算機(jī)使用管理制度》、《xx市地方稅務(wù)局直屬稅務(wù)計(jì)算機(jī)網(wǎng)絡(luò)使用管理制度》和《xx市地方稅務(wù)局直屬稅務(wù)機(jī)房管理制度》,制訂本考核辦法。
一、崗位職責(zé):
(一)、系統(tǒng)維護(hù)員崗位職責(zé):
1、系統(tǒng)維護(hù)員在稅政管理科的指導(dǎo)下工作,負(fù)責(zé)處理本所網(wǎng)絡(luò)設(shè)備的管理、維護(hù),熟悉掌握設(shè)備的性能、使用方法及排除一般故障的能力,做好設(shè)備的日常維護(hù)、保養(yǎng)工作。
2、系統(tǒng)維護(hù)員按照分局計(jì)算機(jī)安全管理的各項(xiàng)制度規(guī)范要求,每月對(duì)本所計(jì)算機(jī)系統(tǒng)進(jìn)行安全檢查測(cè)試,及時(shí)排除各種安全隱患。發(fā)現(xiàn)危害網(wǎng)絡(luò)安全的計(jì)算機(jī)病毒、不良信息等方面的信息,要及時(shí)處理,并向信息中心報(bào)告。
3、系統(tǒng)維護(hù)員嚴(yán)格執(zhí)行操作程序,保持機(jī)器設(shè)備正常運(yùn)行。設(shè)備發(fā)生故障,應(yīng)立即停機(jī),及時(shí)報(bào)告信息中心進(jìn)行處理,并做好記錄,形成上報(bào)機(jī)制,對(duì)所發(fā)生的故障、處理過(guò)程和結(jié)果等做好詳細(xì)登記。
第三篇:網(wǎng)絡(luò)安全與技術(shù)
網(wǎng) 絡(luò) 安 全 與 技 術(shù)
計(jì)算機(jī)網(wǎng)絡(luò)安全之防火墻概述
隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的普及和越來(lái)越廣泛地應(yīng)用于工業(yè)、農(nóng)業(yè)、交通等國(guó)民經(jīng)濟(jì)各個(gè)領(lǐng)域和國(guó)防建設(shè)和軍事領(lǐng)域,計(jì)算機(jī)網(wǎng)絡(luò)時(shí)常出現(xiàn)的安全問(wèn)題日益增多,存在的安全隱患,促使人們采取各種方案保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全。21世紀(jì)全世界的計(jì)算機(jī)都將通過(guò)Internet聯(lián)到一起,信息安全的內(nèi)涵也就發(fā)生了根本的變化。它不僅從一般性的防衛(wèi)變成了一種非常普通的防范,而且還從一種專門的領(lǐng)域變成了無(wú)處不在。當(dāng)人類步入21世紀(jì)這一信息社會(huì)、網(wǎng)絡(luò)社會(huì)的時(shí)候,我們將建立起一套完整的網(wǎng)絡(luò)安全體系,特別是從政策上和法律上建立起有中國(guó)自己特色的網(wǎng)絡(luò)安全體系。
一個(gè)國(guó)家的信息安全體系實(shí)際上包括國(guó)家的法規(guī)和政策,以及技術(shù)與市場(chǎng)的發(fā)展平臺(tái)。我國(guó)在構(gòu)建信息防衛(wèi)系統(tǒng)時(shí),應(yīng)著力發(fā)展自己獨(dú)特的安全產(chǎn)品,我們要想真正解決網(wǎng)絡(luò)安全問(wèn)題,最終的辦法就是通過(guò)發(fā)展民族的安全產(chǎn)業(yè),帶動(dòng)我國(guó)網(wǎng)絡(luò)安全技術(shù)的整體提高。
網(wǎng)絡(luò)安全產(chǎn)品有以下幾大特點(diǎn):第一,網(wǎng)絡(luò)安全來(lái)源于安全策略與技術(shù)的多樣
于(Checkpoint)。使用這類防火墻,需要網(wǎng)管對(duì)所工作的操作系統(tǒng)平臺(tái)比較熟悉。
2.硬件防火墻
這里說(shuō)的硬件防火墻是指“所謂的硬件防火墻”。之所以加上所謂二字是針對(duì)芯片級(jí)防火墻說(shuō)的了。它們最大的差別在于是否基于專用的硬件平臺(tái)。目前市場(chǎng)上大多數(shù)防火墻都是這種所謂的硬件防火墻,他們都基于PC架構(gòu),就是說(shuō),它們和普通的家庭用的PC沒(méi)有太大區(qū)別。在這些PC架構(gòu)計(jì)算機(jī)上運(yùn)行一些經(jīng)過(guò)裁剪和簡(jiǎn)化的操作系統(tǒng),最常用的有老版本的(Unix、Linux和FreeBSD)系統(tǒng)。值得注意的是,由于此類防火墻采用的依然是別人的內(nèi)核,因此依然會(huì)受到OS操作系統(tǒng)本身的安全性影響。
傳統(tǒng)硬件防火墻一般至少應(yīng)具備三個(gè)端口,分別接(內(nèi)網(wǎng),外網(wǎng)和DMZ區(qū))非軍事化區(qū),現(xiàn)在一些新的硬件防火墻往往擴(kuò)展了端口,常見(jiàn)四端口防火墻一般將第四個(gè)端口做為配置口、管理端口。很多防火墻還可以進(jìn)一步擴(kuò)展端口數(shù)目。
3.芯片級(jí)防火墻
“芯片級(jí)”防火墻基于專門的硬件平臺(tái),沒(méi)有操作系統(tǒng)。專有的ASIC芯片促使它們比其他種類的防火墻速度更快,處理能力更強(qiáng),性能更高。做這類防火墻最出名的廠商有(NetScreen、FortiNet、Cisco)等。這類防火墻由于是專用OS操作系統(tǒng),因此防火墻本身的漏洞比較少,不過(guò)價(jià)格相對(duì)比較高昂。
根據(jù)防火墻所采用的技術(shù)不同,我們可以將它分為四種基本類型:包過(guò)濾型、網(wǎng)絡(luò)地址轉(zhuǎn)換—NAT、代理型和監(jiān)測(cè)型。
1.包過(guò)濾型
包過(guò)濾型產(chǎn)品是防火墻的初級(jí)產(chǎn)品,其技術(shù)依據(jù)是網(wǎng)絡(luò)中的分包傳輸技術(shù)。網(wǎng)絡(luò)上的數(shù)據(jù)都是以“包”為單位進(jìn)行傳輸?shù)?數(shù)據(jù)被分割成為一定大小的數(shù)據(jù)包,每一個(gè)
4.監(jiān)測(cè)型
監(jiān)測(cè)型防火墻是新一代的產(chǎn)品,這一技術(shù)實(shí)際已經(jīng)超越了最初的防火墻定義。監(jiān)測(cè)型防火墻能夠?qū)Ω鲗拥臄?shù)據(jù)進(jìn)行主動(dòng)的、實(shí)時(shí)的監(jiān)測(cè),在對(duì)這些數(shù)據(jù)加以分析的基礎(chǔ)上,監(jiān)測(cè)型防火墻能夠有效地判斷出各層中的非法侵入。同時(shí),這種檢測(cè)型防火墻產(chǎn)品一般還帶有分布式探測(cè)器,這些探測(cè)器安置在各種應(yīng)用服務(wù)器和其他網(wǎng)絡(luò)的節(jié)點(diǎn)之中,不僅能夠檢測(cè)來(lái)自網(wǎng)絡(luò)外部的攻擊,同時(shí)對(duì)來(lái)自內(nèi)部的惡意破壞也有極強(qiáng)的防范作用。據(jù)權(quán)威機(jī)構(gòu)統(tǒng)計(jì),在針對(duì)網(wǎng)絡(luò)系統(tǒng)的攻擊中,有相當(dāng)比例的攻擊來(lái)自網(wǎng)絡(luò)內(nèi)部。因此,監(jiān)測(cè)型防火墻不僅超越了傳統(tǒng)防火墻的定義,而且在安全性上也超越了前兩代產(chǎn)品
雖然監(jiān)測(cè)型防火墻安全性上已超越了包過(guò)濾型和代理服務(wù)器型防火墻,但由于監(jiān)測(cè)型防火墻技術(shù)的實(shí)現(xiàn)成本較高,也不易管理,所以目前在實(shí)用中的防火墻產(chǎn)品仍然以第二代代理型產(chǎn)品為主,但在某些方面也已經(jīng)開(kāi)始使用監(jiān)測(cè)型防火墻?;趯?duì)系統(tǒng)成本與安全技術(shù)成本的綜合考慮,用戶可以選擇性地使用某些監(jiān)測(cè)型技術(shù)。這樣既能夠保證網(wǎng)絡(luò)系統(tǒng)的安全性需求,同時(shí)也能有效地控制安全系統(tǒng)的總擁有成本。
實(shí)際上,作為當(dāng)前防火墻產(chǎn)品的主流趨勢(shì),大多數(shù)代理服務(wù)器(也稱應(yīng)用網(wǎng)關(guān))也集成了包過(guò)濾技術(shù),這兩種技術(shù)的混合應(yīng)用顯然比單獨(dú)使用具有更大的優(yōu)勢(shì)。由于這種產(chǎn)品是基于應(yīng)用的,應(yīng)用網(wǎng)關(guān)能提供對(duì)協(xié)議的過(guò)濾。例如,它可以過(guò)濾掉FTP連接中的PUT命令,而且通過(guò)代理應(yīng)用,應(yīng)用網(wǎng)關(guān)能夠有效地避免內(nèi)部網(wǎng)絡(luò)的信息外泄。正是由于應(yīng)用網(wǎng)關(guān)的這些特點(diǎn),使得應(yīng)用過(guò)程中的矛盾主要集中在對(duì)多種網(wǎng)絡(luò)應(yīng)用協(xié)議的有效支持和對(duì)網(wǎng)絡(luò)整體性能的影響上。
當(dāng)前信息安全技術(shù)發(fā)展迅速,但沒(méi)有任一種解決方案可以防御所有危及信息安全的攻擊,這是“矛”與“盾”的問(wèn)題,需要不斷吸取新的技術(shù),取眾家所長(zhǎng),才能使“盾”更堅(jiān),以防御不斷鋒利的“矛”,因此,要不斷跟蹤新技術(shù),對(duì)所采用的信息安全技術(shù)進(jìn)行升級(jí)完善,以確保相關(guān)利益不受侵犯。
我國(guó)信息網(wǎng)絡(luò)安全技術(shù)的研究和產(chǎn)品開(kāi)發(fā)尚處于起步階段,就更需要我們?nèi)パ芯?、開(kāi)發(fā)和探索,以走有中國(guó)特色的產(chǎn)學(xué)研聯(lián)合發(fā)展之路,趕上或超過(guò)發(fā)達(dá)國(guó)家的水平,以此保證我國(guó)網(wǎng)絡(luò)信息的安全,推動(dòng)我國(guó)圍民經(jīng)濟(jì)的高速發(fā)展。
第四篇:淺談網(wǎng)絡(luò)安全與網(wǎng)絡(luò)安全文化
網(wǎng)絡(luò)安全與網(wǎng)絡(luò)文化
網(wǎng)絡(luò)安全與網(wǎng)絡(luò)安全文化引言
隨著時(shí)代的發(fā)展,我們所生活的社會(huì)發(fā)生了極大的變化,我們的社會(huì)在進(jìn)步,在發(fā)展,我們每天都享受著科技發(fā)展帶來(lái)的效果。而計(jì)算機(jī)的出現(xiàn),將人類的發(fā)展帶入了新的階梯,我們每天只需要?jiǎng)右幌率髽?biāo)就可以解決很多的事情。但是所有的事情都有其兩面性,我們需要辯證的看待問(wèn)題,全面的看待問(wèn)題。網(wǎng)絡(luò)環(huán)境出現(xiàn)極大地方便了人們之間信息交流推動(dòng)了人類社會(huì)進(jìn)步,但同時(shí)它也是一把雙刃劍它在為提供了便利同時(shí)也帶來(lái)了許多問(wèn)題其中網(wǎng)絡(luò)安全問(wèn)題,我們?cè)诰W(wǎng)上購(gòu)物,交付現(xiàn)金等行為可能會(huì)在無(wú)意之中泄露我們的密碼,而又這么一些人,他們的目的就是盜取我們的銀行卡密碼,從而盜取其中的現(xiàn)金,網(wǎng)絡(luò)犯罪的例子屢見(jiàn)不鮮。現(xiàn)在就迫切需要解決這個(gè)問(wèn)題,而關(guān)鍵在于人為因素,人為因素管理是保障網(wǎng)絡(luò)安全重要途徑,我們計(jì)算機(jī)的使用者,我們的行為會(huì)為我們帶來(lái)很多的東西,有好的但是也有壞的,網(wǎng)絡(luò)世界是巨大的,其中包羅萬(wàn)象,這就需要我們提高辨別的能力,從眾多的信息中找到我們所需要的,同時(shí)要將一切對(duì)我們有害的信息排除在外,只用這樣我們才能更好的利用計(jì)算機(jī)為人類、為全世界造福。而人是社會(huì)人他生活在一定背景之中文化對(duì)人信息安全行為產(chǎn)生巨大影響,所以還要營(yíng)造良好的社會(huì)環(huán)境,創(chuàng)建安全的網(wǎng)絡(luò)環(huán)境氛圍,使人們?cè)诓恢挥X(jué)之中收到良好的網(wǎng)絡(luò)熏陶。網(wǎng)絡(luò)安全文化產(chǎn)生背景和構(gòu)成互聯(lián)網(wǎng)出現(xiàn)以后人們網(wǎng)絡(luò)活動(dòng)日見(jiàn)頻繁并隨之產(chǎn)生網(wǎng)絡(luò)文化網(wǎng)絡(luò)活動(dòng)總會(huì)有意識(shí)或無(wú)意識(shí)地包含著安全活動(dòng),我們上網(wǎng)聊天,瀏覽網(wǎng)頁(yè),購(gòu)物等都包含著我們的意識(shí)在里面,使我們的行為在網(wǎng)絡(luò)的反應(yīng)。因此安全文化便自然地融入其中引導(dǎo)和制約著人們網(wǎng)絡(luò)信息安全行為起到約束和管理人網(wǎng)絡(luò)信息行為作用,形成了全新的而被人們忽視了“網(wǎng)絡(luò)安全文化”?;诖吮疚奶岢鼍W(wǎng)絡(luò)安全文化概念它是安全文化子類是安全文化和網(wǎng)絡(luò)文化相互滲透結(jié)果。參照傳統(tǒng)文化結(jié)構(gòu)劃分方法將網(wǎng)絡(luò)安全文化分為三層即網(wǎng)絡(luò)安全物質(zhì)文化、網(wǎng)絡(luò)安全制度文化和網(wǎng)絡(luò)安全精神文化。網(wǎng)絡(luò)安全物質(zhì)文化是網(wǎng)絡(luò)安全文化外顯部分也是最基本、最常見(jiàn)構(gòu)成部分,它主要指包括像防火墻之類各種網(wǎng)絡(luò)安全硬件設(shè)備和軟件產(chǎn)品。網(wǎng)絡(luò)安
全制度文化是更深一層次文化包括各種維護(hù)網(wǎng)絡(luò)安全法律法規(guī)和規(guī)章制度。網(wǎng)絡(luò)安全精神文化是網(wǎng)絡(luò)安全文化核心包括人們對(duì)網(wǎng)絡(luò)安全意識(shí)、心理、理論等在這三層中網(wǎng)絡(luò)安全物質(zhì)文化是物質(zhì)體現(xiàn)同時(shí)也是決定因素它決定網(wǎng)絡(luò)安全制度文化與網(wǎng)絡(luò)安全精神文化,網(wǎng)絡(luò)安全制度文化是中間層既由網(wǎng)絡(luò)安全物質(zhì)文化決定也受網(wǎng)絡(luò)安全精神文化影響,同時(shí)也反作用于網(wǎng)絡(luò)安全物質(zhì)文化和網(wǎng)絡(luò)安全精神文化,二者反作用于前二者三者相互影響相互促進(jìn)3 網(wǎng)絡(luò)安全文化作用機(jī)制
網(wǎng)絡(luò)安全文化影響人們網(wǎng)絡(luò)安全觀念安全觀念即人們對(duì)網(wǎng)絡(luò)安全認(rèn)識(shí)與評(píng)判準(zhǔn)則。這個(gè)認(rèn)識(shí)可以用幾個(gè)問(wèn)題來(lái)描述:網(wǎng)絡(luò)應(yīng)不應(yīng)該安全;怎么評(píng)價(jià)網(wǎng)絡(luò)安全;如何保證網(wǎng)絡(luò)安全這些問(wèn)題都會(huì)影響到網(wǎng)絡(luò)安全作為價(jià)值觀它可以直接影響到人行為及其它);網(wǎng)絡(luò)安全文化影響網(wǎng)絡(luò)安全相關(guān)法律法規(guī)制定法律法規(guī)是統(tǒng)治階級(jí)意志表現(xiàn)而這種意志毫無(wú)疑問(wèn)是受價(jià)值觀影響,安全法律法規(guī)一旦頒行后就強(qiáng)制性手段規(guī)范人們網(wǎng)絡(luò)安全行為。網(wǎng)絡(luò)安全文化影響網(wǎng)絡(luò)倫理形成網(wǎng)絡(luò)倫理包括道德意識(shí)、道德關(guān)系、道德活動(dòng)三個(gè)層次與法律法規(guī)不同網(wǎng)絡(luò)倫理道德是人們?cè)诰W(wǎng)絡(luò)活動(dòng)中慢慢形成共同價(jià)值觀與行為準(zhǔn)則,它雖然不像法律那樣有強(qiáng)制性但它能在不知不覺(jué)中制約人們網(wǎng)絡(luò)行為起到軟制約作用,這種作用有時(shí)甚至比法律更有力網(wǎng)絡(luò)安全文化建設(shè)意義和作用
網(wǎng)絡(luò)安全文化存在于人心里是引導(dǎo)和規(guī)范人網(wǎng)絡(luò)行為“心鏡”人們通過(guò)將行為與之相比較來(lái)判斷行為是否應(yīng)該發(fā)生它和行為主體動(dòng)機(jī)、情緒、態(tài)度等要素一起作用于主體在很大程度上影響著主體行為并使得網(wǎng)絡(luò)更加安全和諧因此培育優(yōu)秀、先進(jìn)網(wǎng)絡(luò)安全文化具有重大現(xiàn)實(shí)意義和作用。網(wǎng)絡(luò)的正面影響
1、網(wǎng)絡(luò)有助于創(chuàng)新青少年思想教育的手段和方法。利用網(wǎng)絡(luò)進(jìn)行德育教育工作,教育者可以以網(wǎng)友的身份和青少年 在網(wǎng)上“毫無(wú)顧忌”地進(jìn)行真實(shí)心態(tài)的平等交流,這對(duì)于德育工作者摸清、摸準(zhǔn)青少年的思想并開(kāi)展正面引導(dǎo)和全方位溝通提供了新的快捷的方法。此外,由于網(wǎng)絡(luò)信息的傳播具有實(shí)時(shí)性和交互性的特點(diǎn),青少年可以同時(shí)和多個(gè)教育者或教育信息保持快速互動(dòng),從而提高思想互動(dòng)的頻率,提高教育效果;由于網(wǎng)絡(luò)信息具有可下載性、可儲(chǔ)存性等延時(shí)性特點(diǎn),可延長(zhǎng)教育者和受教育者思想互動(dòng)的時(shí)間,為青少年提供“全天候”的思想引導(dǎo)和教
育。還可以網(wǎng)上相約,網(wǎng)下聚會(huì),實(shí)現(xiàn)網(wǎng)上德育工作的滋潤(rùn)和補(bǔ)充,從而及時(shí)化解矛盾,起到溫暖人心,調(diào)動(dòng)積極性,激發(fā)創(chuàng)造力的作用。
2提供了求知學(xué)習(xí)的新渠道。目前在我國(guó)教育資源不能滿足需求的情況下,網(wǎng)絡(luò)提供了求知學(xué)習(xí)的廣闊校園,學(xué)習(xí)者在任何時(shí)間、任何地點(diǎn)都能接受高等教育,學(xué)到在校大學(xué)生學(xué)習(xí)的所有課程、修滿學(xué)分、獲得學(xué)位。這對(duì)于處在應(yīng)試教育體制下的青少年來(lái)說(shuō)無(wú)疑是一種最好的解脫,它不但有利于其身心的健康發(fā)展,而且有利于家庭乃至于社會(huì)的穩(wěn)定。
3、開(kāi)拓青少年全球視野,提高青少年綜合素質(zhì)。上網(wǎng)使青少年的政治視野、知識(shí)范疇更加開(kāi)闊,從而有助于他們?nèi)蛞庾R(shí)的形成。同樣,又可提高青少年綜合素質(zhì)。通過(guò)上網(wǎng),可以培養(yǎng)他們和各式各樣的人交流的能力;通過(guò)在網(wǎng)上閱覽各類有益圖書,觸類旁通,提高自身文化素養(yǎng)。
4能減少網(wǎng)絡(luò)安全事故發(fā)生提高網(wǎng)絡(luò)安全系數(shù)并減少由網(wǎng)絡(luò)安全事故帶來(lái)經(jīng)濟(jì)損失;它能增強(qiáng)網(wǎng)絡(luò)安全性和提高網(wǎng)絡(luò)運(yùn)行效率網(wǎng)絡(luò)安全文化通過(guò)影響人行為來(lái)保證網(wǎng)絡(luò)安全高效運(yùn)行;它能營(yíng)造和諧網(wǎng)絡(luò)環(huán)境在網(wǎng)絡(luò)中種族、地域、財(cái)富限制人人平等人們可以自由地交流可以充分地展示;能促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展先進(jìn)網(wǎng)絡(luò)安全文化總是促使人們?nèi)プ杂X(jué)發(fā)掘網(wǎng)絡(luò)中不安全因素并解決它們不斷地改進(jìn)網(wǎng)絡(luò)性能使網(wǎng)絡(luò)更加安全促進(jìn)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展;它促進(jìn)了人類文化發(fā)展豐富了文化內(nèi)涵推動(dòng)了人類社會(huì)進(jìn)步它能促使人類文化交融使優(yōu)秀文化得以發(fā)揚(yáng)使落后文化得以摒棄
但是網(wǎng)絡(luò)不單單是健康的,還有很多的不利因素始終都在我們身邊,帶來(lái)不利的影響?;ヂ?lián)網(wǎng)具有全球性、互動(dòng)性、信息資源及表現(xiàn)形式豐富和使用方便等特點(diǎn),這為以盈利為目的色情服務(wù)業(yè)提供了難得的營(yíng)業(yè)場(chǎng)所。這些網(wǎng)站為吸引顧客,往往在主頁(yè)上張貼色情圖片,使任何在網(wǎng)上沖浪的人有意無(wú)意地就能看到。
1、對(duì)于青少年“三觀”形成構(gòu)成潛在威脅。青少年很容易在網(wǎng)絡(luò)上接觸到資本主義的宣傳論調(diào)、文化思想等,思想處于極度矛盾、混亂中,其人生觀、價(jià)值觀極易發(fā)生傾斜,從而滋生全盤西化、享樂(lè)主義、拜金主義、崇洋媚外等不良思潮。
2、網(wǎng)絡(luò)改變了青年在工作和生活中的人際關(guān)系及生活方式。青少年在網(wǎng)上公開(kāi)、坦白地發(fā)表觀點(diǎn)意見(jiàn),要求平等對(duì)話,對(duì)青少年工作者的權(quán)威性提出挑戰(zhàn),使思想政治工作的效果往往不能達(dá)到預(yù)期。同時(shí),上網(wǎng)使青少年容易形成一種以自我為中心的生存方式,集體意識(shí)淡薄,個(gè)人自由主義思潮泛濫。
3、信息垃圾弱化青少年的思想道德意識(shí)。有關(guān)專家調(diào)查,網(wǎng)上信息47%與色情有關(guān),六成左右的青少年在網(wǎng)上無(wú)意中接觸到黃色信息。還有一些非法組織或個(gè)人也在網(wǎng)上發(fā)布擾亂政治經(jīng)濟(jì)的黑色信息,蠱惑青少年。這種信息垃圾將弱化青少年思想道德意識(shí),污染青少年心靈,誤導(dǎo)青少年行為。
4、網(wǎng)絡(luò)的隱蔽性,導(dǎo)致青少年不道德行為和違法犯罪行為增多。一方面,少數(shù)青少年瀏覽黃 色和非法網(wǎng)站,利用虛假身份進(jìn)行惡意交友、聊天。另一方面網(wǎng)
絡(luò)犯罪增多,例如傳播病毒、黑客入侵、通過(guò)銀行 和信用卡盜竊、詐騙等。這些犯罪主體以青少年 為主,大多數(shù)動(dòng)機(jī)單純,有的甚至是為了“好玩”、“過(guò)癮”和“顯示才華”。另外,有關(guān)網(wǎng)絡(luò) 的法律制度不健全也給青少年 違法犯罪以可乘之機(jī)。
5如何安全的在網(wǎng)絡(luò)中暢游
一、遵守網(wǎng)絡(luò)道德規(guī)范,養(yǎng)成上網(wǎng)的良好習(xí)慣。
不要沉浸于網(wǎng)上聊天、游戲等虛擬世界,不瀏覽、制作、轉(zhuǎn)播不健康信息,不使用侮辱、謾罵語(yǔ)言聊天,不輕易和不曾相識(shí)的網(wǎng)友約會(huì),盡量看一些和自己的日常學(xué)習(xí)生活有益的東西并且一定要注意保持自制力;在上網(wǎng)之前,最好能擬個(gè)小計(jì)劃,把要做的事情先寫下來(lái),一件一件的去做。學(xué)生要在學(xué)校和家長(zhǎng)的教育下,在感性與理性認(rèn)識(shí)相結(jié)合中學(xué)會(huì)五個(gè)拒絕:一是拒絕不健康心理的形成;二是拒絕網(wǎng)絡(luò)侵害;三是拒絕不良癖好、不良行為;四是拒絕黃、暴力的毒害;五是拒絕進(jìn)入未成年人不應(yīng)該進(jìn)入的網(wǎng)吧。總之,要自覺(jué)遵守互聯(lián)網(wǎng)道德規(guī)范,自覺(jué)抵制不良網(wǎng)絡(luò)信息的侵蝕。
二、家長(zhǎng)要積極主動(dòng)關(guān)心孩子,正確引導(dǎo)上網(wǎng)。
作為家長(zhǎng)一定要關(guān)心自己孩子的學(xué)習(xí)和生活情況,避免學(xué)生在不被父母知道的情況下私自去網(wǎng)吧上網(wǎng)。另外部分學(xué)生往往在家中使用互聯(lián)網(wǎng),家長(zhǎng)應(yīng)該對(duì)網(wǎng)絡(luò)有一定的認(rèn)識(shí),要正確引導(dǎo)孩子上網(wǎng)的目的,同時(shí)也要關(guān)心孩子到底看些什么,學(xué)到了什么,并且要和孩子一起學(xué)習(xí)、交流、成長(zhǎng)。心理咨詢實(shí)踐表明,許多家庭教育失敗的原因,就是家長(zhǎng)對(duì)孩子之間缺乏有效的溝通。家長(zhǎng)與孩子上網(wǎng),可以提供兩代人交往探討的話題,共同上網(wǎng),查找信息、評(píng)論是非這就是一個(gè)實(shí)施家庭教育的好機(jī)會(huì)。家長(zhǎng)要有超前意識(shí),不斷學(xué)習(xí),提高自己各方面的修養(yǎng)和能力,爭(zhēng)取成為自己子女最佩服的人。加強(qiáng)對(duì)孩子上網(wǎng)監(jiān)管,更是每個(gè)家長(zhǎng)責(zé)無(wú)旁貸的事情,嚴(yán)格控制孩子的上網(wǎng)內(nèi)容、上網(wǎng)時(shí)間,只有這樣,才能充分發(fā)揮網(wǎng)絡(luò)作用,既借助網(wǎng)絡(luò)幫助學(xué)生成才,又消除它的負(fù)面影響。同時(shí)父母應(yīng)該加大對(duì)孩子的網(wǎng)絡(luò)安全教育,加強(qiáng)與學(xué)校的信息溝通,避免孩子在家或在網(wǎng)吧登陸不良網(wǎng)站,以免受到網(wǎng)絡(luò)侵害或引發(fā)違法犯罪。
三、學(xué)校要以理想信念教育為重點(diǎn),加強(qiáng)全面素質(zhì)教育。
學(xué)校是法制教育的主渠道,要加強(qiáng)對(duì)學(xué)生的思想道德與遵紀(jì)守法及網(wǎng)絡(luò)自護(hù)的教育,豐富學(xué)生的課余文化生活;各學(xué)校的法制校長(zhǎng)和德育教師要結(jié)合學(xué)生實(shí)際,在學(xué)生中以專題講座等形式開(kāi)展網(wǎng)絡(luò)法制教育,并組織專題討論。同時(shí)要用鄧小平理論教育和引導(dǎo)廣大學(xué)生,充分考慮學(xué)生的身心特點(diǎn),以生動(dòng)活潑的形式開(kāi)展理想信念教育,使他們堅(jiān)定走社會(huì)主義道路的信心,樹(shù)立起正確的人生觀、世界觀、價(jià)值觀,增強(qiáng)他們道德判斷能力,指導(dǎo)他們學(xué)會(huì)選擇,識(shí)別良莠,提高自我約束、自我保護(hù)能力,鼓勵(lì)他們進(jìn)行網(wǎng)絡(luò)道德創(chuàng)新,提高個(gè)人修養(yǎng),養(yǎng)成道德自律。同時(shí)有條件的學(xué)校還可以建立校園網(wǎng)吧,提供學(xué)生安全健康的上網(wǎng)環(huán)境。
三、建立綠色網(wǎng)站,占領(lǐng)網(wǎng)絡(luò)前沿。
目前,形形色色的網(wǎng)站很多,但健康、具有教育功能的網(wǎng)站缺少點(diǎn)擊率。因此,需要加強(qiáng)網(wǎng)絡(luò)工作的隊(duì)伍建設(shè),努力建設(shè)一支既具有較高的思想道德修養(yǎng)、了解熟悉學(xué)生心理特點(diǎn),思想情況,又了解網(wǎng)絡(luò)文化特點(diǎn),能比較有效地掌握網(wǎng)絡(luò)技術(shù)的隊(duì)伍,建設(shè)一批能吸引學(xué)生“眼球”的綠色網(wǎng)站,在網(wǎng)上進(jìn)行生動(dòng)活潑的教育,弘揚(yáng)主旋律。適合學(xué)生身心發(fā)展的網(wǎng)站,用主旋律和喜聞樂(lè)見(jiàn)、深入淺出的內(nèi)容吸引學(xué)生、凝聚學(xué)生,生活在信息高速路上的一代學(xué)生就一定能夠茁壯、健康地成長(zhǎng)起來(lái)。
四、國(guó)家和地方要加大網(wǎng)絡(luò)管理力度,規(guī)范互聯(lián)網(wǎng)及相關(guān)事業(yè)的有序發(fā)展。自從互聯(lián)網(wǎng)誕生以來(lái),網(wǎng)絡(luò)犯罪就成為網(wǎng)絡(luò)發(fā)展的伴生物。網(wǎng)絡(luò)犯罪蔓延迅速,涉及面廣,隱蔽性強(qiáng),危害性大,已經(jīng)成為網(wǎng)絡(luò)社會(huì)的一顆毒瘤。我國(guó)在1997年12月30日公安部發(fā)布了《計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法》的法規(guī),也只是在一定程度上規(guī)范了網(wǎng)絡(luò)的健康發(fā)展。我們的通信、公安、文化和工商等相關(guān)部門還要加強(qiáng)協(xié)調(diào)配合,加大對(duì)網(wǎng)吧的管理與查處力度,堅(jiān)決取締違規(guī)操作的“黑”吧,并對(duì)有營(yíng)業(yè)執(zhí)照的網(wǎng)吧進(jìn)行經(jīng)常性檢查,發(fā)現(xiàn)問(wèn)題及時(shí)糾正。另外要利用計(jì)算機(jī)技術(shù)手段,加強(qiáng)網(wǎng)絡(luò)“防火墻”的研制,特別是加強(qiáng)對(duì)網(wǎng)上不良信息進(jìn)行過(guò)濾的軟件的開(kāi)發(fā)。要建立網(wǎng)絡(luò)監(jiān)察機(jī)制,成立網(wǎng)絡(luò)監(jiān)察安全部門,招募網(wǎng)上警察,加大打擊力度,以對(duì)付日益猖獗的網(wǎng)上犯罪。
6結(jié)束語(yǔ)
網(wǎng)絡(luò)社會(huì)已經(jīng)悄然而至,我們既不能因?yàn)槠鋸?qiáng)大的生命力和對(duì)學(xué)生發(fā)展的巨大正面作用,而忽視它所帶來(lái)的種種問(wèn)題,也不能因?yàn)樗呢?fù)面作用而敬而遠(yuǎn)之。我們應(yīng)該加強(qiáng)對(duì)學(xué)生上互聯(lián)網(wǎng)的研究,探索新情況,創(chuàng)造新方法,解決新問(wèn)題,增強(qiáng)學(xué)生上網(wǎng)的成效。
我們要引導(dǎo)和規(guī)范相結(jié)合,使學(xué)生養(yǎng)成良好的用“腦”和上網(wǎng)習(xí)慣。通過(guò)各種途徑告訴學(xué)生網(wǎng)絡(luò)的虛幻性、信息的龐雜性,對(duì)其上網(wǎng)繼續(xù)指導(dǎo)和適當(dāng)規(guī)范,使其有防范意識(shí),學(xué)會(huì)區(qū)分現(xiàn)實(shí)生活和網(wǎng)絡(luò)世界的區(qū)別,培養(yǎng)他們的網(wǎng)絡(luò)道德意識(shí)。對(duì)學(xué)生進(jìn)行網(wǎng)絡(luò)知識(shí)的普及教育,增強(qiáng)他們的網(wǎng)絡(luò)信息意識(shí)。同時(shí)給予適當(dāng)?shù)年P(guān)心和愛(ài)護(hù),多聽(tīng)聽(tīng)他們到底在想什么。既帶好路,又提供“保護(hù)”,在目前網(wǎng)絡(luò)法規(guī)和技術(shù)不完善的情況下,這也許是目前家庭和學(xué)校解決上網(wǎng)不利影響的較為可行的一條重要途徑.
第五篇:·網(wǎng)絡(luò)安全與防護(hù)
摘要: 隨著互聯(lián)網(wǎng)技術(shù)以及信息技術(shù)的飛速發(fā)展,網(wǎng)絡(luò)安全技術(shù)已經(jīng)影響到社會(huì)的政治、經(jīng)濟(jì)、文化和軍事等各個(gè)領(lǐng)域。網(wǎng)絡(luò)技術(shù)的成熟使得網(wǎng)絡(luò)連接更加容易,人們?cè)谙硎芫W(wǎng)絡(luò)帶來(lái)便利的同時(shí),網(wǎng)絡(luò)的安全也日益受到威脅。安全性是互聯(lián)網(wǎng)技術(shù)中很關(guān)鍵的也是很容易被忽略的問(wèn)題。曾經(jīng),許多的組織因?yàn)樵谑褂镁W(wǎng)絡(luò)的過(guò)程中未曾意識(shí)到網(wǎng)絡(luò)安全性的問(wèn)題,直到受到了資料安全的威脅,才開(kāi)始重視和采取相應(yīng)的措施??梢耘e例我們身邊的例子,如網(wǎng)上銀行。用戶可能沒(méi)有意識(shí)到網(wǎng)絡(luò)存在木馬程序的現(xiàn)象,未經(jīng)檢查軟件的安全性就放心使用,其結(jié)果自然是損失慘重了。故此,在網(wǎng)絡(luò)廣泛使用的今天,我們更應(yīng)該了解網(wǎng)絡(luò)安全,做好防范措施,做好網(wǎng)絡(luò)信息的保密性、完整性和可用性。
關(guān)鍵詞:網(wǎng)絡(luò);安全;防范
引言
現(xiàn)今這個(gè)高速信息化的時(shí)代里,網(wǎng)絡(luò)作為計(jì)算機(jī)技術(shù)發(fā)
展到一定階段的必然產(chǎn)物,在生產(chǎn)生活中越來(lái)越發(fā)揮出主導(dǎo)和支配性作用。網(wǎng)絡(luò)的開(kāi)放性和共享性在方便人們交換信息的同時(shí),多節(jié)點(diǎn)的結(jié)構(gòu)使網(wǎng)絡(luò)也越來(lái)越容易受到攻擊。因此,網(wǎng)絡(luò)和信息安全技術(shù)也越來(lái)越受到人們的重視。
如何才能解決網(wǎng)絡(luò)安全問(wèn)題,避免網(wǎng)絡(luò)環(huán)境遭到攻擊,使網(wǎng)絡(luò)得到良性發(fā)展,我們就要了解目前網(wǎng)絡(luò)安全可能存在的各種安全風(fēng)險(xiǎn)、網(wǎng)絡(luò)安全防范的定義和范圍以及在網(wǎng)絡(luò)環(huán)境下如何應(yīng)對(duì)這些不可控的風(fēng)險(xiǎn)。
1網(wǎng)絡(luò)安全的含義及特征
1.1 含義網(wǎng)絡(luò)安全是指:為保護(hù)網(wǎng)絡(luò)免受侵害而采取的措施的總和。當(dāng)正確的采用網(wǎng)絡(luò)安全措施時(shí),能使網(wǎng)絡(luò)得到保護(hù),正常運(yùn)行。
網(wǎng)絡(luò)安全的內(nèi)容遠(yuǎn)不只是防范黑客和病毒,它包括著廣泛的規(guī)則和慣例。網(wǎng)絡(luò)的安全內(nèi)容由數(shù)據(jù)的安全性和通信的安全性內(nèi)容組成。數(shù)據(jù)的安全性具體內(nèi)容包括阻止對(duì)數(shù)據(jù)的非授權(quán)的訪問(wèn)、轉(zhuǎn)移、修改和破壞。通信的安全性要求在通信中采用保密安全性、傳輸安全性、輻射安全性等措施,并且要求對(duì)通信安全性信息采用物理安全性措施。
1.2 特征網(wǎng)絡(luò)安全根據(jù)其本質(zhì)的界定,應(yīng)具有以下基本特征:①機(jī)密性:是指信息不泄露給非授權(quán)的個(gè)人、實(shí)體和過(guò)程,或供其使用的特性。在網(wǎng)絡(luò)系統(tǒng)的每一個(gè)層次都存在著不同的機(jī)密性,因此也需要有相應(yīng)的網(wǎng)絡(luò)安全防范措施。在物理層,要保護(hù)系統(tǒng)實(shí)體的信息外露,在運(yùn)行層面,保證能夠?yàn)槭跈?quán)使用者正常的使用,并對(duì)非授權(quán)的人禁止使用,并有防范黑客,病毒等的惡行攻擊能力。②完整性:是指信息未經(jīng)授權(quán)不能被修改、不被破壞、不被插入、不延遲、不亂序和不丟失的特性。③可用性:是指授權(quán)的用戶能夠正常的按照順序使用的特征,也就是能夠保證授權(quán)使用者在需要的時(shí)候可以訪問(wèn)并查詢資料。在物理層,要提高系統(tǒng)在惡劣環(huán)境下的工作能力。在運(yùn)行層面,要保證系統(tǒng)時(shí)刻能為授權(quán)人提供服務(wù),保證系統(tǒng)的可用性,使得發(fā)布者無(wú)法否認(rèn)所發(fā)布的信息內(nèi)容。接受者無(wú)法否認(rèn)所接收的信息內(nèi)容,對(duì)數(shù)據(jù)抵賴采取數(shù)字簽名。
2網(wǎng)絡(luò)安全現(xiàn)狀分析
網(wǎng)絡(luò)目前的發(fā)展已經(jīng)與當(dāng)初設(shè)計(jì)網(wǎng)絡(luò)的初衷大相徑庭,安全問(wèn)題已經(jīng)擺在了非常重要的位置上,安全問(wèn)題如果不能解決,會(huì)嚴(yán)重地影響到網(wǎng)絡(luò)的應(yīng)用。網(wǎng)絡(luò)信息具有很多不利于網(wǎng)絡(luò)安全的特性,例如網(wǎng)絡(luò)的互聯(lián)性,共享性,開(kāi)放性等,現(xiàn)在越來(lái)越多的惡性攻擊事件的發(fā)生說(shuō)明目前網(wǎng)絡(luò)安全形勢(shì)嚴(yán)峻,不法分子的手段越來(lái)越先進(jìn),系統(tǒng)的安全漏洞往往給他們可趁之機(jī),因此網(wǎng)絡(luò)安全的防范措施要能夠應(yīng)付不同的威脅,保障網(wǎng)絡(luò)信息的保密性、完整
性和可用性。目前我國(guó)的網(wǎng)絡(luò)系統(tǒng)和協(xié)議還存在很多問(wèn)題,還不夠健全不夠完善不夠安全。計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)具有的復(fù)雜性和多樣性,使得計(jì)算機(jī)和網(wǎng)絡(luò)安全成為一個(gè)需要持續(xù)更新和提高的領(lǐng)域。目前黑客的攻擊方法已超過(guò)了計(jì)算機(jī)病毒的種類,而且許多攻擊都是致命的。3網(wǎng)絡(luò)安全解決方案
要解決網(wǎng)絡(luò)安全,首先要明確實(shí)現(xiàn)目標(biāo):①身份真實(shí)性:對(duì)通信實(shí)體身份的真實(shí)性進(jìn)行識(shí)別。②信息機(jī)密性:保證機(jī)密信息不會(huì)泄露給非授權(quán)的人或?qū)嶓w。③信息完整性:保證數(shù)據(jù)的一致性,防止非授權(quán)用戶或?qū)嶓w對(duì)數(shù)據(jù)進(jìn)行任何破壞。④服務(wù)可用性:防止合法擁護(hù)對(duì)信息和資源的使用被不當(dāng)?shù)木芙^。⑤不可否認(rèn)性:建立有效的責(zé)任機(jī)智,防止實(shí)體否認(rèn)其行為。⑥系統(tǒng)可控性:能夠控制使用資源的人或?qū)嶓w的使用方式。⑦系統(tǒng)易用性:在滿足安全要求的條件下,系統(tǒng)應(yīng)該操作簡(jiǎn)單、維護(hù)方便。⑧可審查性:對(duì)出現(xiàn)問(wèn)題的網(wǎng)絡(luò)安全問(wèn)題提供調(diào)查的依據(jù)和手段。
4網(wǎng)絡(luò)安全是一項(xiàng)動(dòng)態(tài)、整體的系統(tǒng)工程。
網(wǎng)絡(luò)安全有安全的操作系統(tǒng)、應(yīng)用系統(tǒng)、防病毒、防火墻、入侵檢測(cè)、網(wǎng)絡(luò)監(jiān)控、信息審計(jì)、通信加密、災(zāi)難恢復(fù)、安全掃描等多個(gè)安全組件組成,一個(gè)單獨(dú)的組件是無(wú)法確保信息網(wǎng)絡(luò)的安全性。從實(shí)際操作的角度出發(fā)網(wǎng)絡(luò)安全應(yīng)關(guān)注以下技術(shù):
①防病毒技術(shù)。病毒因網(wǎng)絡(luò)而猖獗,對(duì)計(jì)算機(jī)系統(tǒng)安全威脅也最大,做好防護(hù)至關(guān)重要。應(yīng)采取全方位的企業(yè)防毒產(chǎn)品,實(shí)施層層設(shè)防、集中控制、以防為主、防殺結(jié)合的策略。②防火墻技術(shù)。通常是指設(shè)置在不同網(wǎng)絡(luò)(如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng))或網(wǎng)絡(luò)安全域之間的一系列部件的組合(包括硬件和軟件)。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一出入口,能根據(jù)企業(yè)的安全政策控制(允許、拒絕、監(jiān)測(cè))出入網(wǎng)絡(luò)的信息流,且本身具有較強(qiáng)的抗攻擊能力。它是提供信息安全服務(wù),實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。防火墻是目前保護(hù)網(wǎng)絡(luò)免遭黑客襲擊的有效手段,但也有明顯不足:無(wú)法防范通過(guò)防火墻以外的其它途徑的攻擊,不能防止來(lái)自內(nèi)部變節(jié)者和不經(jīng)心的用戶們帶來(lái)的威脅,也不能完全防止傳送已感染病毒的軟件或文件,以及無(wú)法防范數(shù)據(jù)驅(qū)動(dòng)型的攻擊。③入侵檢測(cè)技術(shù)。入侵檢測(cè)幫助系統(tǒng)對(duì)付網(wǎng)絡(luò)攻擊,擴(kuò)展系統(tǒng)管理員的安全管理能力,提高信息安全基礎(chǔ)結(jié)構(gòu)的完整性。它在不影響網(wǎng)絡(luò)性能的情況下對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)控,從而提供對(duì)內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時(shí)保護(hù)。具體的任務(wù)是監(jiān)視、分析用戶及系統(tǒng)活動(dòng);系統(tǒng)構(gòu)造和弱點(diǎn)審計(jì);識(shí)別反映已進(jìn)攻的活動(dòng)規(guī)模并報(bào)警;異常行為模式的統(tǒng)計(jì)分析;評(píng)估重要系統(tǒng)和數(shù)據(jù)文件的完整性;操作系統(tǒng)的審計(jì)跟蹤管理,并識(shí)別用戶違反安全策略的行為。④安全掃描技術(shù)。這是又一類重要的網(wǎng)絡(luò)安全技術(shù)。安全掃描技術(shù)與防火墻、入侵檢測(cè)系統(tǒng)三者相互配合,對(duì)網(wǎng)絡(luò)安全的提高非常有效。通過(guò)對(duì)系統(tǒng)以及網(wǎng)絡(luò)的掃描,能夠?qū)ψ陨硐到y(tǒng)和網(wǎng)絡(luò)環(huán)境有一個(gè)整體的評(píng)價(jià),并得出網(wǎng)絡(luò)安全風(fēng)險(xiǎn)級(jí)別,還能夠及時(shí)的發(fā)現(xiàn)系統(tǒng)內(nèi)的安全漏洞,并自動(dòng)修補(bǔ)。如果說(shuō)防火墻和網(wǎng)絡(luò)監(jiān)控系統(tǒng)是被動(dòng)的防御手段,那么安全掃描就是一種主動(dòng)的防范措施,做到防患于未然。⑤網(wǎng)絡(luò)安全緊急響應(yīng)體系。網(wǎng)絡(luò)安全作為一項(xiàng)動(dòng)態(tài)工程,意味著它的安全程度會(huì)隨著時(shí)間的變化而發(fā)生變化。隨著時(shí)間和網(wǎng)絡(luò)環(huán)境的變化或技術(shù)的發(fā)展而不斷調(diào)整自身的安全策略,并及時(shí)組建網(wǎng)絡(luò)安全緊急響應(yīng)體系,專人負(fù)責(zé),防范安全突發(fā)事件。⑥安全加密技術(shù)。加密技術(shù)的出現(xiàn)為全球電子商務(wù)提供了保證,從而使基于Internet上的電子交易系統(tǒng)成為了可能,因此完善的對(duì)稱加密和非對(duì)稱加密技術(shù)仍是21世紀(jì)的主流。對(duì)稱加密是常規(guī)的以口令為基礎(chǔ)的技術(shù),加密運(yùn)算與解密運(yùn)算使用同樣的密鑰。不對(duì)稱加密,即加密密鑰不同于解密密鑰,加密密鑰公之于眾,誰(shuí)都可以用,解密密鑰只有解密人自己知道。⑦網(wǎng)絡(luò)主機(jī)的操作系統(tǒng)安全和物理安全措施。防火墻作為網(wǎng)絡(luò)的第一道防線并不能完全保護(hù)內(nèi)部網(wǎng)絡(luò),必須結(jié)合其他措施才能提高系統(tǒng)的安全水平。在防火墻之后是基于網(wǎng)絡(luò)主機(jī)的操作系統(tǒng)安全和物理安全措施。按照級(jí)別從低到高,分別是主機(jī)系統(tǒng)的物理安全、操作系統(tǒng)的內(nèi)核安全、系統(tǒng)服務(wù)安全、應(yīng)用服務(wù)安全和文件系統(tǒng)安全;同時(shí)主機(jī)安全檢查和漏洞修補(bǔ)以及系統(tǒng)備份安全
作為輔助安全措施。這些構(gòu)成整個(gè)網(wǎng)絡(luò)系統(tǒng)的第二道安全防線,主要防范部分突破防火墻以及從內(nèi)部發(fā)起的攻擊。系統(tǒng)備份是網(wǎng)絡(luò)系統(tǒng)的最后防線,用來(lái)遭受攻擊之后進(jìn)行系統(tǒng)恢復(fù)。在防火墻和主機(jī)安全措施之后,是全局性的由系統(tǒng)安全審計(jì)、入侵檢測(cè)和應(yīng)急處理機(jī)構(gòu)成的整體安全檢查和反應(yīng)措施。它從網(wǎng)絡(luò)系統(tǒng)中的防火墻、網(wǎng)絡(luò)主機(jī)甚至直接從網(wǎng)絡(luò)鏈路層上提取網(wǎng)絡(luò)狀態(tài)信息,作為輸人提供給入侵檢測(cè)子系統(tǒng)。入侵檢測(cè)子系統(tǒng)根據(jù)一定的規(guī)則判斷是否有入侵事件發(fā)生,如果有入侵發(fā)生,則啟動(dòng)應(yīng)急處理措施,并產(chǎn)生警告信息。而且,系統(tǒng)的安全審計(jì)還可以作為以后對(duì)攻擊行為和后果進(jìn)行處理、對(duì)系統(tǒng)安全策略進(jìn)行改進(jìn)的信息來(lái)源。
5結(jié)語(yǔ)
總之,網(wǎng)絡(luò)安全是一個(gè)綜合性的課題,涉及技術(shù)、管理、使用等許多方面,既包括信息系統(tǒng)本身的安全問(wèn)題,也有物理的和邏輯的技術(shù)措施,一種技術(shù)只能解決一方面的問(wèn)題,而不是萬(wàn)能的。隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)已深入到社會(huì)各個(gè)領(lǐng)域,人類社會(huì)各種活動(dòng)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的依賴程度已經(jīng)越來(lái)越大。增強(qiáng)社會(huì)安全意識(shí)教育,普及計(jì)算機(jī)網(wǎng)絡(luò)安全教育,提高計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)水平,改善其安全現(xiàn)狀,成為當(dāng)務(wù)之急。參考文獻(xiàn):
[1]黃怡強(qiáng)等.淺談軟件開(kāi)發(fā)需求分析階段的主要任務(wù).中山大學(xué)學(xué)報(bào)論叢,2002(01).[2]胡道元.計(jì)算機(jī)局域網(wǎng)[M].北京:清華大學(xué)出版社,2001.[3]朱理森,張守連.計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用技術(shù)[M].北京:專利文獻(xiàn)出版社,2001.[4]張世永.網(wǎng)絡(luò)安全原理與應(yīng)用[M].出版社.
[5]李明之.網(wǎng)絡(luò)安全與數(shù)據(jù)完整性指南[M].機(jī)械出版社.