網路工程是一門普通高等學校本科專業,屬於計算機類專業,基本修業年限為四年,授予工學學士學位。2012年,網路工程專業正式出現於《普通高等學校本科專業目錄》中 [1-2] 。
網路工程專業貫徹落實黨的教育方針,堅持立德樹人,培養滿足創新型國家發展需要、基礎知識厚實、工程實踐能力強、有組織能力和國際視野的計算機通信與網路領域創新型人才,堅持「基礎厚、口徑寬、能力強、素質高、復合型」的人才培養觀,培養掌握工科公共基礎知識,系統地掌握計算機、通信與網路的基本理論、工程技術原理和方法;具備從事計算機網路研究、網路工程規劃設計及實施、網路系統管理與維護、網路系統安全保障能力的專業技術人才
B. 計算機網路安全專業要學什麼
計算機網路安全專業大學的基礎課程主要是數學、計算機知識,具體開設的課程不同大學是有所差異的,核心課程都會涉及以下方向:離散數學、信號與系統、通信原理、軟體工程、編碼理論、信息安全概論、資訊理論、數據結構、操作系統、信息系統工程、現代密碼學、網路安全、信息偽裝等
主幹課程包括:計算機原理、計算機體系結構、計算機網路、操作系統原理、數據結構、C語言程序設計、匯編語言程序設計、網路程序設計、分布式系統、計算機安全入門、編碼理論與應用;
同時還有,網路和計算機系統的攻擊方法、安全程序設計、應用密碼技術、計算機和網路安全、容錯系統、信息系統安全、資料庫安全、計算機取證、電子商務安全。
就業面向:在計算機網路公司、軟體公司、科研部門、教育單位和行政管理部門及現代化企業,從事計算機安全系統的研究、設計、開發和管理工作。
也可在IT領域從事網路日常管理與維護、網站設計與開發、網路資料庫的應用與維護工作或信息安全產品銷售與服務等工作。
(2)計算機網路安全理論與實踐擴展閱讀:
計算機網路安全不僅包括網的硬體、管理控制網路的軟體,也包括共享的資源,快捷的網路服務,所以定義網路安全應考慮涵蓋計算機網路所涉及的全部內容。
參照ISO給出的計算機安全定義,認為計算機網路安全是指:「保護計算機網路系統中的硬體,軟體和數據資源,不因偶然或惡意的原因遭到破壞、更改、泄露,使網路系統連續可靠性地正常運行,網路服務正常有序。」
本專業學生除了學習必要的數理與計算機基礎知識外,還要掌握計算機網路技術與網路通信,網路技術應用、網路系統管理和黑客的防禦和攻擊,網路入侵防禦系統等專業技能訓練;
將計算機網路技術、網路系統管理、網路安全技術等專業課程與組網、建網、網路編程、網路測試等相應的實訓環節有機結合,使學生具有較強的職業工作技能和素質。
C. 計算機網路信息安全理論與實踐教程有2012年出版的嗎,黃色封皮那個,怎麼網上全是2008版本的啊
清華大學出版社,網路安全實用技術(含同步實驗指導),賈鐵軍主編,2011年出版。
[上海市重點課程建設項目] 出版社可下載PPT課件。
D. 計算機網路安全技術是學干什麼的
計算機網路安全專業要學計算機網路技術基礎、網站組建管理與維護、高級語言程序設計、系統安全技術、防火牆技術、資料庫安全技術、入侵檢測與防範技術、數據加密與PKI技術等。計算機網路安全包括物理安全和邏輯安全,每所學校由於專業方向的不同,具體的學習課程設置也不相同。
計算機網路安全專業畢業生可從事什麼工作?
一、網路工程師
網路工程師又分硬體和軟體網路工程師兩大類,硬體網路工程師主要負責計算機網路物理設備的維護和通信,軟體網路工程師則負責計算機系統的軟體、應用軟體的維護和應用。
二、網路管理員
網路管理員主要負責網路操作系統、資料庫、網路設備、網路管理、網路安全、應用開發等方面的工作,具有從事計算機網路運行、維護的能力。
三、運維工程師
運維工程師就是面對一台甚至幾十萬台伺服器,在做好管理工作的同時,能及時的發現伺服器的問題並進行伺服器修復、改進、優化等工作,要保障伺服器服務的高可用性和高穩定性。
四、IT專員
IT專員主要是負責一個單位或企業的自有信息系統的軟體開發、維護、日常管理等工作,能根據公司及客戶要求,完成系統或資料庫的開發、管理、培訓等工作。
五、網路安全項目經理
能對單位或企業的計算機網路安全項目進行質量、安全、進度、成本等方面的管理,調動協調項目組成員和客戶之間溝通,完成計劃任務。
E. 計算機網路安全論文的摘要,要怎麼寫
計算機網路安全論文摘要怎麼寫?學術堂來告訴你:
1.首先摘要內容要忠實於原文
摘要的內容應該是概括地、不加解釋地簡要陳述論文研究的目的與對象特徵、觀點、方法以及最後得出的結論。因此,摘要必須客觀、如實地反映全文的內容,切忌空泛議論、模稜兩可,或是對研究工作本身之優劣進行自我評述;不可加進原文內容以外的解釋或評論,也不應與論文的引言或結論雷同。
2.其次論文摘要用第三人稱
作為一種可供閱讀和檢索的獨立使用的文體,摘要只宜用第三人稱而不用其他人稱來寫。有的摘要中出現了「我們」、「筆者」作主語的句子,一般講,這會減弱摘要表述的客觀性;不少摘要中還以「本文」作句子的主語,這在人稱上倒是可以,但有時邏輯上講不通。例如:
摘要:本文對鑄鐵的抗汽蝕性能及其關聯因素進行了實驗研究,認為石墨是鑄鐵汽蝕的破壞源……
這個句子用「本文」作主語,在邏輯上講不通,因為「進行實驗研究」和「認為…」的施動者是論文的作者,而不是「本文」。與此類似的錯誤寫法還有「本文對……進行了調查」,「本文提出了……方法等,其中的「本文」都應刪去。而「本文介紹了…」,「本文報道了…」中的「本文」作主語,從語法和邏輯上看都是對的,但是按GB 6447—86的要求,「本文」亦應刪去。實際上,以上的「本文」刪去之後,原來的句子成了泛指句(一種無主語句),讀者在閱讀時若需要,可以自行補充出主語——或者是「本文」,或者是「本文作者」。
3.論文摘要內容要簡潔明了
摘要是對全文核心內容的高度歸納和概括,篇幅要求較短(視摘要的類型而定,一般要求50~300字)。因此,為了使有限的篇幅能夠容納最多的信息,應開門見山、突出重點地敘述論文中定性或定量的信息。除了要求措詞確切外,還應特別注意表達句子的精煉和簡潔。
4.最後論文章法、文法要規范
摘要應獨立成章,結構緊湊,一氣呵成,不分或少分段落。對眾所周知的國家、機構、專用術語等盡量用簡稱和縮寫。對第一次出現的生僻縮略語應該用括弧注釋。除了實在無法變通以外,一般不出現插圖、表格、參考文獻序號,以及數學公式和化學結構式。
在文字表達上應符合「語句通順、結構嚴謹、標點符號准確」的要求。只有符合現代漢語的語法規則、修辭規則、邏輯規則的語句才是通順的、簡潔的、合理的,這樣表達出來的摘要才能准確明了地表達論文的主要觀點和內容。
F. 什麼是網路安全網路安全技術好學嗎,難不難
熱心相助
您好!
計算機網路安全(Computer Network Security)簡稱網路安全,是指利用計算機網路技術、管理、控制和措施,保證網路系統及數據(信息)的保密性、完整性、網路服務可用性、可控性和可審查性受到保護。即保證網路系統的硬體、軟體及系統中的數據資源得到完整、准確、連續運行與服務不受干擾破壞和非授權使用。狹義上,網路安全是指計算機及其網路系統資源和數據(信息)資源不受有害因素的威脅和危害。廣義上,凡是涉及到計算機網路信息安全屬性特徵(保密性、完整性、可用性、可控性、可審查性)的相關知識、技術、管理、理論和方法等,都是網路安全的研究領域。
網路安全是一門涉及計算機科學、網路技術、信息安全技術、通信技術、計算數學、密碼技術和資訊理論等多學科的綜合性交叉學科,是計算機與信息科學的重要組成部分。
網路安全技術只要不從事研發工作好學,建議先購買高等教育出版社「網路安全技術與實踐」賈鐵軍主編(上海市精品課程教材);瀏覽:上海市精品課程「網路安全技術」網站:http://jiatj.sdju.e.cn/webanq/ ;觀看全程視頻錄像:http://e.51cto.com/course/course_id-536.html即可學會。
祝您大吉大利!希望採納!
G. 計算機信息安全技術中信息安全實現需要怎樣的方法
基本要求
1. 了解信息安全保障工作的總體思路和基本實踐方法
2. 掌握信息安全技術的基本概念、原理、方法和技術
3. 熟練掌握計算機網路安全、系統軟體安全和應用軟體安全的基本知識和實踐技能
4. 掌握信息安全設備的安裝、配置和使用的基本方法
5. 了解信息系統安全設施部署與管理基本技術
6. 了解信息安全風險評估和等級保護原理與方法
7. 了解信息安全相關的標准、法律法規和道德規范
考試內容
一、信息安全保障概述
1. 信息安全保障的內涵和意義
2. 信息安全保障的總體思路和基本實踐方法
二、信息安全基礎技術與原理
1. 密碼技術
(1)對稱密碼與非對稱密碼
(2)哈希函數
(3)數字簽名
(4)密鑰管理
2. 認證技術
(1)消息認證
(2)身份認證
3. 訪問控制技術
(1)訪問控制模型
(2)訪問控制技術
4. 審計和監控技術
(1)審計和監控基礎
(2)審計和監控技術
三、系統安全
1. 操作系統安全
(1)操作系統安全基礎
(2)操作系統安全實踐
2. 資料庫安全
(1)資料庫安全基礎
(2)資料庫安全實踐
四、網路安全
1. 網路安全基礎
2. 網路安全威脅技術
3. 網路安全防護技術
(1)防火牆
(2)入侵檢測系統與入侵防禦系統
(3)PKI
(4)VPN
(5)網路安全協議
五、應用安全
1. 軟體漏洞概念與原理
2. 軟體安全開發
3. 軟體安全檢測
4. 軟體安全保護
5. 惡意程序
6. Web應用系統安全
六、信息安全管理
1. 信息安全管理體系
2. 信息安全風險評估
3. 信息安全管理措施
七、信息安全標准與法規
1. 信息安全標准
2. 信息安全法律法規與國家政策
3. 信息安全從業人員道德規范
H. 計算機網路安全專業
您好!看看這些對你有沒有幫助!
一 緒論 安全管理的發展趨勢和現狀
1、 網路安全現狀
計算機網路的廣泛應用是當今信息社會的一場革命。電子商務和電子政務等網路應用的發展和普及不僅給我們的生活帶來了很大的便利,而且正在創造著巨大的財富,以Internet為代表的全球性信息化浪潮日益深刻,信息網路技術的應用正日益普及和廣泛,應用層次不斷深入,應用領域更是從傳統的、小型業務系統逐漸向大型、關鍵業務系統擴展。
與此同時,計算機網路也正面臨著日益劇增的安全威脅。廣為網路用戶所知的黑客行為和攻擊活動正以每年10倍的速度增長,網頁被修改、非法進入主機、發送假冒電子郵件、進入銀行系統盜取和轉移資金、竊取信息等網路攻擊事件此起彼伏。計算機病毒、特洛伊木馬、拒絕服務攻擊、電子商務入侵和盜竊等,都造成了各種危害,包括機密數據被篡改和竊取、網站頁面被修改或醜化、網路癱瘓等。網路與信息安全問題日益突出,已經成為影響國家安全、社會穩定和人民生活的大事,發展與現有網路技術相對應的網路安全技術,保障網路安全、有序和有效的運行,是保證互聯網高效、有序應用的關鍵之一。
2、 現有網路安全技術
計算機網路是基於網路可識別的網路協議基礎之上的各種網路應用的完整組合,協議本身和應用都有可能存在問題,網路安全問題包括網路所使用的協議的設計問題,也包括協議和應用的軟體實現問題,當然還包括了人為的因素以及系統管理失誤等網路安全問題,下表示意說明了這些方面的網路安全問題。
問題類型 問題點 問題描述
協議設計 安全問題被忽視 制定協議之時,通常首先強調功能性,而安全性問題則是到最後一刻、甚或不列入考慮范圍。
其它基礎協議問題 架構在其他不穏固基礎協議之上的協議,即使本身再完善也會有很多問題。
流程問題 設計協議時,對各種可能出現的流程問題考慮不夠周全,導致發生狀況時,系統處理方式不當。
設計錯誤 協議設計錯誤,導致系統服務容易失效或招受攻擊。
軟體設計 設計錯誤 協議規劃正確,但協議設計時發生錯誤,或設計人員對協議的認知錯誤,導致各種安全漏洞。
程序錯誤 程序撰寫習慣不良導致很多安全漏洞,包含常見的未檢查資料長度內容、輸入資料容錯能力不足、未檢測可能發生的錯誤、應用環境的假設錯誤、引用不當模塊、未檢測資源不足等。
人員操作 操作失誤 操作規范嚴格且完善,但是操作人員未受過良好訓練、或未按手冊操作,導致各種安全漏洞和安全隱患。
系統維護 默認值不安全 軟體或操作系統的預設設置不科學,導致預設設置下系統處於不安全的狀況下。容易遭受病毒、蠕蟲、特洛依木馬等的攻擊。
未修補系統 軟體和操作系統的各種補丁程序沒有及時修復。
內部安全問題 對由信任系統和網路發起的各種攻擊防範不夠。信任領域存在的不安全系統,成為不信任領域內系統攻擊信任領域的各種跳板。
針對上表所示的各種網路安全問題,全世界的網路安全廠商都試圖發展了各種安全技術來防範這些問題,這些技術包括訪問控制技術、識別和鑒別技術、密碼技術、完整性控制技術、審計和恢復技術、防火牆系統、計算機病毒防護、操作系統安全、資料庫系統安全和抗抵賴協議等,相繼陸續推出了包括防火牆、入侵檢測(IDS)、防病毒軟體、CA系統、加密演算法等在內的各類網路安全軟體,這些技術和安全系統(軟體)對網路系統提供了一定的安全防範,一定程度上解決了網路安全問題某一方面的問題。
3、 現有網路安全技術的缺陷
現有的各種網路安全技術都是針對網路安全問題的某一個或幾個方面來設計的,它只能相應地在一定程度上解決這一個或幾個方面的網路安全問題,無法防範和解決其他的問題,更不可能提供對整個網路的系統、有效的保護。如身份認證和訪問控制技術只能解決確認網路用戶身份的問題,但卻無法防止確認的用戶之間傳遞的信息是否安全的問題,而計算機病毒防範技術只能防範計算機病毒對網路和系統的危害,但卻無法識別和確認網路上用戶的身份等等。
現有的各種網路安全技術中,防火牆技術可以在一定程度上解決一些網路安全問題。防火牆產品主要包括包過濾防火牆,狀態檢測包過濾防火牆和應用層代理防火牆,但是防火牆產品存在著局限性。其最大的局限性就是防火牆自身不能保證其准許放行的數據是否安全。同時,防火牆還存在著一些弱點:一、不能防禦來自內部的攻擊:來自內部的攻擊者是從網路內部發起攻擊的,他們的攻擊行為不通過防火牆,而防火牆只是隔離內部網與網際網路上的主機,監控內部網和網際網路之間的通信,而對內部網上的情況不作檢查,因而對內部的攻擊無能為力;二、不能防禦繞過防火牆的攻擊行為:從根本上講,防火牆是一種被動的防禦手段,只能守株待兔式地對通過它的數據報進行檢查,如果該數據由於某種原因沒有通過防火牆,則防火牆就不會採取任何的措施;三、不能防禦完全新的威脅:防火牆只能防禦已知的威脅,但是人們發現可信賴的服務中存在新的侵襲方法,可信賴的服務就變成不可信賴的了;四、防火牆不能防禦數據驅動的攻擊:雖然防火牆掃描分析所有通過的信息,但是這種掃描分析多半是針對IP地址和埠號或者協議內容的,而非數據細節。這樣一來,基於數據驅動的攻擊,比如病毒,可以附在諸如電子郵件之類的東西上面進入你的系統中並發動攻擊。
入侵檢測技術也存在著局限性。其最大的局限性就是漏報和誤報嚴重,它不能稱之為一個可以信賴的安全工具,而只是一個參考工具。
在沒有更為有效的安全防範產品之前,更多的用戶都選擇並依賴於防火牆這樣的產品來保障自己的網路安全,然而相對應的是,新的OS漏洞和網路層攻擊層出不窮,攻破防火牆、攻擊計算機網路的事件也越來越多,因此,開發一個更為完善的網路安全防範系統來有效保護網路系統,已經成為各網路安全廠商和用戶的共同需求和目標。
4發展趨勢:
中國的網路安全技術在近幾年得到快速的發展,這一方面得益於從中央到地方政府的廣泛重視,另一方面因為網路安全問題日益突出,網路安全企業不斷跟進最新安全技術,不斷推出滿足用戶需求、具有時代特色的安全產品,進一步促進了網路安全技術的發展。
從技術層面來看,目前網路安全產品在發展過程中面臨的主要問題是:以往人們主要關心系統與網路基礎層面的防護問題,而現在人們更加關注應用層面的安全防護問題,安全防護已經從底層或簡單數據層面上升到了應用層面,這種應用防護問題已經深入到業務行為的相關性和信息內容的語義范疇,越來越多的安全技術已經與應用相結合。
4.1、現階段網路安全技術的局限性
談及網路安全技術,就必須提到網路安全技術的三大主流—防火牆技術、入侵檢測技術以及防病毒技術。
任何一個用戶,在剛剛開始面對安全問題的時候,考慮的往往就是這「老三樣」。可以說,這三種網路安全技術為整個網路安全建設起到了功不可沒的作用,但是傳統的安全「老三樣」或者說是以其為主的安全產品正面臨著許多新的問題。
首先,從用戶角度來看,雖然系統中安裝了防火牆,但是仍避免不了蠕蟲泛濫、垃圾郵件、病毒傳播以及拒絕服務的侵擾。
其次,未經大規模部署的入侵檢測單個產品在提前預警方面存在著先天的不足,且在精確定位和全局管理方面還有很大的空間。
再次,雖然很多用戶在單機、終端上都安裝了防病毒產品,但是內網的安全並不僅僅是防病毒的問題,還包括安全策略的執行、外來非法侵入、補丁管理以及合規管理等方面。
所以說,雖然「老三樣」已經立下了赫赫戰功,且仍然發揮著重要作用,但是用戶已漸漸感覺到其不足之處。其次,從網路安全的整體技術框架來看,網路安全技術同樣面臨著很大的問題,「老三樣」基本上還是針對數據、單個系統、軟硬體以及程序本身安全的保障。應用層面的安全,需要將側重點集中在信息語義范疇的「內容」和網路虛擬世界的「行為」上。
4.2、技術發展趨勢分析
. 防火牆技術發展趨勢
在混合攻擊肆虐的時代,單一功能的防火牆遠不能滿足業務的需要,而具備多種安全功能,基於應用協議層防禦、低誤報率檢測、高可靠高性能平台和統一組件化管理的技術,優勢將得到越來越多的體現,UTM(UnifiedThreatManagement,統一威脅管理)技術應運而生。
從概念的定義上看,UTM既提出了具體產品的形態,又涵蓋了更加深遠的邏輯范疇。從定義的前半部分來看,很多廠商提出的多功能安全網關、綜合安全網關、一體化安全設備都符合UTM的概念;而從後半部分來看,UTM的概念還體現了經過多年發展之後,信息安全行業對安全管理的深刻理解以及對安全產品可用性、聯動能力的深入研究。
UTM的功能見圖1.由於UTM設備是串聯接入的安全設備,因此UTM設備本身必須具備良好的性能和高可靠性,同時,UTM在統一的產品管理平台下,集防火牆、VPN、網關防病毒、IPS、拒絕服務攻擊等眾多產品功能於一體,實現了多種防禦功能,因此,向UTM方向演進將是防火牆的發展趨勢。UTM設備應具備以下特點。
(1)網路安全協議層防禦。防火牆作為簡單的第二到第四層的防護,主要針對像IP、埠等靜態的信息進行防護和控制,但是真正的安全不能只停留在底層,我們需要構建一個更高、更強、更可靠的牆,除了傳統的訪問控制之外,還需要對垃圾郵件、拒絕服務、黑客攻擊等外部威脅起到綜合檢測和治理的作用,實現七層協議的保護,而不僅限於第二到第四層。
(2)通過分類檢測技術降低誤報率。串聯接入的網關設備一旦誤報過高,將會對用戶帶來災難性的後果。IPS理念在20世紀90年代就已經被提出,但是目前全世界對IPS的部署非常有限,影響其部署的一個重要問題就是誤報率。分類檢測技術可以大幅度降低誤報率,針對不同的攻擊,採取不同的檢測技術,比如防拒絕服務攻擊、防蠕蟲和黑客攻擊、防垃圾郵件攻擊、防違規簡訊攻擊等,從而顯著降低誤報率。
(3)有高可靠性、高性能的硬體平台支撐。
(4)一體化的統一管理。由於UTM設備集多種功能於一身,因此,它必須具有能夠統一控制和管理的平台,使用戶能夠有效地管理。這樣,設備平台可以實現標准化並具有可擴展性,用戶可在統一的平台上進行組件管理,同時,一體化管理也能消除信息產品之間由於無法溝通而帶來的信息孤島,從而在應對各種各樣攻擊威脅的時候,能夠更好地保障用戶的網路安全。
二 網路安全面臨的主要問題
1. 網路建設單位、管理人員和技術人員缺乏安全防範意識,從而就不可能採取主動的安全 措施加以防範,完全處於被動挨打的位置。
2. 組織和部門的有關人員對網路的安全現狀不明確,不知道或不清楚網路存在的安全隱 患,從而失去了防禦攻擊的先機。
3. 組織和部門的計算機網路安全防範沒有形成完整的、組織化的體系結構,其缺陷給攻擊 者以可乘之機。
4. 組織和部門的計算機網路沒有建立完善的管理體系,從而導致安全體系和安全控制措施 不能充分有效地發揮效能。業務活動中存在安全疏漏,造成不必要的信息泄露,給攻擊者以收集敏感信息的機會。
5. 網路安全管理人員和技術有員缺乏必要的專業安全知識,不能安全地配置和管理網路, 不能及時發現已經存在的和隨時可能出現的安全問題,對突發的安全事件不能作出積極、有序和有效的反應。
三 網路安全的解決辦法
實現網路安全的過程是復雜的。這個復雜的過程需要嚴格有效的管理才能保證整個過程的有效性,才能保證安全控制措施有效地發揮其效能,從而確保實現預期的安全目標。因此,建立組織的安全管理體系是網路安全的核心。我們要從系統工程的角度構建網路的安全體系結構,把組織和部門的所有安全措施和過程通過管理的手段融合為一個有機的整體。安全體系結構由許多靜態的安全控制措施和動態的安全分析過程組成。
1. 安全需求分析 "知已知彼,百戰不殆"。只有明了自己的安全需求才能有針對性地構建適合於自己的安全體系結構,從而有效地保證網路系統的安全。
2. 安全風險管理 安全風險管理是對安全需求分析結果中存在的安全威脅和業務安全需求進行風險評估,以組織和部門可以接受的投資,實現最大限度的安全。風險評估為制定組織和部門的安全策略和構架安全體系結構提供直接的依據。
3. 制定安全策略 根據組織和部門的安全需求和風險評估的結論,制定組織和部門的計算機網路安全策略。
4. 定期安全審核 安全審核的首要任務是審核組織的安全策略是否被有效地和正確地執行。其次,由於網路安全是一個動態的過程,組織和部門的計算機網路的配置可能經常變化,因此組織和部門對安全的需求也會發生變化,組織的安全策略需要進行相應地調整。為了在發生變化時,安全策略和控制措施能夠及時反映這種變化,必須進行定期安全審核。
5. 外部支持 計算機網路安全同必要的外部支持是分不開的。通過專業的安全服務機構的支持,將使網路安全體系更加完善,並可以得到更新的安全資訊,為計算機網路安全提供安全預警。
6. 計算機網路安全管理 安全管理是計算機網路安全的重要環節,也是計算機網路安全體系結構的基礎性組成部分。通過恰當的管理活動,規范組織的各項業務活動,使網路有序地進行,是獲取安全的重要條件。
四 總結
計算機網路的安全問題越來越受到人們的重視,網路安全不僅僅是技術問題,同時也是一個安全管理問題。我們必須綜合考慮安全因素,制定合理的目標、技術方案和相關的配套法規等。世界上不存在絕對安全的網路系統,隨著計算機網路技術的進一步發展,網路安全防護技術也必然隨著網路應用的發展而不斷發展。
I. 網路安全
網路安全知識包括黑客知識。
是指網路系統的硬體、軟體及系統中的數據受到保護,不因偶然的或者惡意的原因而遭到破壞、更改、泄露,系統可以連續可靠正常地運行,網路服務不被中斷。
什麼是計算機病毒?
計算機病毒是指編制者在計算機程序中插入的破壞計算機功能或者破壞數據,影響計算機使用並且能夠自我復制的一組計算機指令或者程序代碼。
什麼是木馬?
木馬是一種帶有惡意性質的遠程式控制制軟體。木馬一般分為客戶端和伺服器端。客戶端就是本地使用的各種命令的控制台,伺服器端則是要給別人運行,只有運行過伺服器端的計算機才能夠完全受控。木馬不會象病毒那樣去感染文件。
什麼是防火牆?它是如何確保網路安全的?
使用功能防火牆是一種確保網路安全的方法。防火牆是指設置在不同網路(如可信任的企業內部網和不可信的公共網)或網路安全域之間的一系列部件的組合。它是不同網路或網路安全域之間信息的惟一出入口,能根據企業的安全策略控制(允許、拒絕、監測)出入網路的信息流,且本身具有較強的抗攻擊能力。它是提供信息安全服務、實現網路和信息安全的基礎設施。
什麼是後門?為什麼會存在後門?
後門是指一種繞過安全性控制而獲取對程序或系統訪問權的方法。在軟體的開發階段,程序員常會在軟體內創建後門以便可以修改程序中的缺陷。如果後門被其他人知道,或者在發布軟體之前沒有刪除,那麼它就成了安全隱患。
什麼叫入侵檢測?
入侵檢測是防火牆的合理補充,幫助系統對付網路攻擊,擴展系統管理員的安全管理能力(包括安全審計、監視、進攻識別和響應),提高信息安全基礎結構的完整性。它從計算機網路系統中的若干關鍵點收集信息,並分析這些信息,檢查網路中是否有違反安全策略的行為和遭到襲擊的跡象。
什麼叫數據包監測?它有什麼作用?
數據包監測可以被認為是一根竊聽電話線在計算機網路中的等價物。當某人在「監聽」網路時,他們實際上是在閱讀和解釋網路上傳送的數據包。如果你需要在互聯網上通過計算機發送一封電子郵件或請求一個網頁,這些傳輸信息時經過的計算機都能夠看到你發送的數據,而數據包監測工具就允許某人截獲數據並且查看它。
什麼是NIDS?
NIDS是網路入侵檢測系統的縮寫,主要用於檢測HACKER和CRACKER通過網路進行的入侵行為。NIDS的運行方式有兩種,一種是在目標主機上運行以監測其本身的通信信息,另一種是在一台單獨的機器上運行以監測所有網路設備的通信信息,比如HUB、路由器。
什麼叫SYN包?
TCP連接的第一個包,非常小的一種數據包。SYN攻擊包括大量此類的包,由於這些包看上去來自實際不存在的站點,因此無法有效進行處理。
加密技術是指什麼?
加密技術是最常用的安全保密手段,利用技術手段把重要的數據變為亂碼(加密)傳送,到達目的地後再用相同或不同的手段還原(解密)。
加密技術包括兩個元素:演算法和密鑰。演算法是將普通的信息或者可以理解的信息與一串數字(密鑰)結合,產生不可理解的密文的步驟,密鑰是用來對數據進行編碼和解密的一種演算法。在安全保密中,可通過適當的密鑰加密技術和管理機制來保證網路的信息通信安全。
什麼叫蠕蟲病毒?
蠕蟲病毒源自一種在網路上傳播的病毒。1988年,22歲的康奈爾大學研究生羅伯特.莫里斯通過網路發送了一種專為攻擊UNIX系統缺陷、名為「蠕蟲」的病毒,蠕蟲造成了6000個系統癱瘓,估計損失為200萬到6000萬美圓。由於這只蠕蟲的誕生,在網上還專門成立了計算機應急小組。現在蠕蟲病毒家族已經壯大到成千上萬種,並且這千萬種蠕蟲病毒大都出自黑客之手。
什麼是操作系統病毒?
這種病毒會用它自己的程序加入操作系統進行工作,具有很強的破壞力,會導致整個系統癱瘓。並且由於感染了操作系統,這種病毒在運行時,會用自己的程序片段取代操作系統的合法程序模塊。根據病毒自身的特點和被替代的操作系統中合法程序模塊在操作系統中運行的地位與作用,以及病毒取代操作系統的取代方式等,對操作系統進行破壞。同時,這種病毒對系統中文件的感染性也很強。
莫里斯蠕蟲是指什麼?
它的編寫者是美國康奈爾大學一年級研究生羅伯特.莫里斯。這個程序只有99行,利用UNIX系統的缺點,用finger命令查聯機用戶名單,然後破譯用戶口令,用MAIL系統復制、傳播本身的源程序,再編譯生成代碼。
最初的網路蠕蟲設計目的是當網路空閑時,程序就在計算機間「游盪」而不帶來任何損害。當有機器負荷過重時,該程序可以從空閑計算機「借取資源」而達到網路的負載平衡。而莫里斯蠕蟲不是「借取資源」,而是「耗盡所有資源」。
什麼是DDoS?
DDoS也就是分布式拒絕服務攻擊。它使用與普通的拒絕服務攻擊同樣的方法,但是發起攻擊的源是多個。通常攻擊者使用下載的工具滲透無保護的主機,當獲取該主機的適當的訪問許可權後,攻擊者在主機中安裝軟體的服務或進程(以下簡稱代理)。這些代理保持睡眠狀態,直到從它們的主控端得到指令,對指定的目標發起拒絕服務攻擊。隨著危害力極強的黑客工具的廣泛傳播使用,分布式拒絕服務攻擊可以同時對一個目標發起幾千個攻擊。單個的拒絕服務攻擊的威力也許對帶寬較寬的站點沒有影響,而分布於全球的幾千個攻擊將會產生致命的後果。
區域網內部的ARP攻擊是指什麼?
ARP協議的基本功能就是通過目標設備的IP地址,查詢目標設備的MAC地址,以保證通信的進行。基於ARP協議的這一工作特性,黑客向對方計算機不斷發送有欺詐性質的ARP數據包,數據包內包含有與當前設備重復的MAC地址,使對方在回應報文時,由於簡單的地址重復錯誤而導致不能進行正常的網路通信。一般情況下,受到ARP攻擊的計算機會出現兩種現象:1、不斷彈出「本機的XXX段硬體地址與網路中的XXX段地址沖突」的對話框。2、計算機不能正常上網,出現網路中斷的症狀。
因為這種攻擊是利用ARP請求報文進行「欺騙」的,所以防火牆會誤以為是正常的請求數據包,不予攔截。因此普通防火牆很難抵擋這種攻擊。
什麼叫欺騙攻擊?
網路欺騙的技術主要有:HONEYPOT和分布式HONEYPOT、欺騙空間技術等。主要方式有:IP欺騙、ARP欺騙、DNS欺騙、WEB欺騙、電子郵件欺騙、源路由欺騙(通過指定路由,以假冒身份與其他主機進行合法通信或發送假報文,使受攻擊主機出現錯誤動作)、地址欺騙(包括偽造源地址和偽造中間站點)等。
J. 談談對計算機網路技術的理解,以及就業方向至少4種(急用)
培養目標:計算機網路技術(網路安全方向)是我校與美國VCampus公司合作建立的CIW(Certified Internet Webmaster)網路安全專業,主要面向我國各類企事業單位、IT行業和其它需要進行信息保護的公司培養專業的網路安全技術人才及高級管理人才,保證企業計算機網路信息系統穩定高效的運行。通過本專業的學習使學生掌握必需的科學文化知識,培養具有良好的職業素養、計算機網路管理的理論和實踐知識、計算機信息管理和數據恢復、伺服器配置和保護、網站和資料庫維護、計算機網路安全的設計與實施,防範和監控等能力的應用型高技能型人才。主要課程:計算機語言C、數據結構、計算機網路基礎、交換與路由技術、資料庫概論、計算機語言Java、計算機語言Java、Linux網路管理、網路安全基礎與防火牆、實用網路程序設計、操作系統安全、安全審核與風險分析、數據加密與PKI技術、數據備份與災難恢復、下一代互聯網技術、網路協議分析等。相關證書:通過參加CIW網路安全認證課程的學習和認證,成績合格者可以獲得相應證書,如CIW 網路安全操作能手、網路安全高級工程師、CIW網路安全專家以及CIW網路安全大師等專業證書。還可以參加職業技術認證培訓,獲得Linux網路管理員、網路管理專家(MCP70-290/291/293)、RCNA和CCNA網路工程師等證書。專業特色:(1)中立廠商背景:CIW網路安全專業秉承了中立認證的特點,強調技術與應用技能,開放性與通用性;網路安全專業不以廠商技術作為課程主線,保證了技術適用於最廣泛的行業與領域; (2)以職業發展為導向的課程思想:CIW網路安全專業課程根據中國IT人才教育的新模式:職業為導向進行設置;強調人才培養的目標是職業發展,與學生的職業生涯緊密聯系; (3)強大完善的課程整體解決方案:CIW將向教師及學生提供最強大完善的課程整體解決方案,解決方案包括:標準的教師教學時所使用的教案與PPT,考試提綱及練習、復習資料,標准認證教材,多媒體實驗光碟和教學輔助資料;(4)重視實操培養:以網路安全課程著稱的CIW認證體系,在課程中融合大量網路安全實驗,讓學生學習網路安全前沿理論知識的同時掌握實際操作能力,培養應用型人才,彌補了當前中國大陸地區網路安全教育領域中的空缺。職業前景:本專業畢業生可在中小企業、金融、證券、政府部門、學校、醫院等單位進行信息安全的設計、管理和維護,或在計算機信息相關公司的工程部、技術服務部、市場部等工作。通過2-5年的鍛煉、提高和深造,可以成為信息安全工程師或更高層次的技能型應用人才。可適應崗位:安全集成公司和安全咨詢服務公司的網路安全技術工程師,各企事業單位IT部門的信息安全工程師;各企事業單位IT部門的信息安全管理策略工程師和策略推廣工程師;各企事業單位的計算機網路維護和管理人員;銀行系統及保密機構、財務稅控單位等安全系統維護及管理人員。 培養目標:計算機網路技術(系統集成方向)主要培養從事計算機網路建設、管理和應用的技術人才。側重掌握計算機網路建設工程中規劃與設計、系統部署與實施、智能樓宇安防監控與設備調試以及網路運行服務管理等知識和技能。專業培養德、智、體、美全面發展,具有良好的職業素養、創新與創業意識,熟悉國家信息產業的政策和法規,能勝任計算機網路以及樓宇智能化工程設計、建設、測試、驗收與維護等相關工作的高級技術應用性人才。主要課程:計算機語言C、數據結構、計算機網路基礎、交換與路由技術、實用網路程序設計、區域網技術與組網工程、無線區域網組網技術、網路系統工程集成、網路管理與設備維護、廣域網互聯技術、智能卡技術與門禁系統、樓宇智能化技術等。主要實踐環節,網路構建技術訓練、網路管理與維護訓練、網路工程集成訓練、網路應用系統構建與項目開發以及智能建築弱電設備安裝與調試,在企、事業單位或計算機網路部門的工作實習及崗位實踐。相關證書:可以參加網路技術的職業資格認證考試,獲得相應證書,如網路測試CCTT認證、RCNA和CCNA網路工程師、網路安全專家等。職業前景:網路系統集成公司的網路工程設計、規劃、營銷和維護工程師,網路系統設計與施工技術員、網路工程監理員、智能建築技術員、網路應用軟體的開發與維護技術員、網路安全防範技術員、網路管理與維護人員、網路設備銷售與技術支持人員。 培養目標:計算機網路技術專業是校級品牌專業,主要面向蘇州地區信息產業的製造、服務類企業、以及與信息化有關領域的一線崗位,培養德、智、體、美全面發展,具有良好的職業素養、創新與創業意識,熟悉國家信息產業的政策和法規,掌握一定的網路技術基本理論,具有較強的實踐能力,能勝任與網路系統管理及維護、計算機網路工程設計、網路編程等相關工作的高級技術應用性人才。主要課程:計算機語言C、計算機網路基礎、交換與路由技術、網路安全、Windows安裝與配置、Linux基礎、區域網技術與組網工程、無線區域網組網技術、網路系統工程集成、網路測試與故障診斷、SQL Server資料庫程序設計(網路工程方向)、Windows網路管理、Linux網路管理、JSP商務網站設計、網路管理與設備維護、基於.NET的Web應用程序設計。相關證書:可以參加網路技術的職業資格認證考試,獲得相應證書,如網路管理員、CIW網路安全專家、RCNA和CCNA網路工程師、微軟認證專家MCP、Linux網路管理員等。職業前景:可在各類信息化部門、IT企業、通信設備營運商從事計算機網路維護與管理,參與計算機網路建設的分析、設計和實施,計算機技術服務和網路軟體開發等工作。
</SPAN> </SPAN></SPAN></SPAN>