❶ 計算機網路安全問題及防範對策
隨著計算機技術的快速發展,計算機網路面臨的安全問題也日益突出,嚴重地影響了網路的健康發展。下面是我收集整理的計算機網路安全問題及防範對策,希望對大家有幫助~~
計算機網路安全問題及防範對策
現如今,計算機網路技術的廣泛應用,極大地加速了當今社會的發展,它把人類帶入了一個全新的時代,給人們的學習、工作、生活等各方面帶來了前所未有的便利。但是,隨著計算機網路技術的迅猛發展,計算機網路的資源共享進一步加強,大量在網路中存儲和傳輸的數據就需要保護,隨之而產生的計算機網路安全問題也日趨突出,不斷的威脅著計算機網路的安全。因此,如何提高計算機網路面臨威脅的防禦能力,尋找計算機網路安全的防範措施,已成為當前信息世界亟待解決的問題。
一、計算機網路安全的定義
計算機網路安全是指利用網路管理控制和技術措施,保證在一個網路環境里,網路系統的軟體、硬體及其系統中運行的所有數據受到安全保護,不因偶然或惡意的原因而遭到破壞、更改和泄漏。計算機網路安全有兩個方面的安全—邏輯安全和物理安全。邏輯安全包括信息的完整性、保密性和可用性。物理安全指系統設備及相關設施受到物理保護,免於破壞、丟失等。
二、計算機網路安全的特徵
計算機網路安全有很多特徵,但是最主要的是下面的五個計算機網路安全問題及防範對策計算機網路安全問題及防範對策。
(一)完整性
完整性是指計算機中的數據如果沒有經過授權,就不能隨意修改的特性。就是說數據在保存或是傳輸過程中要保持不被修改、不被破壞和不能丟失的特性。
(二)保密性
保密性是指當計算機中的信息如果沒有經過允許,就不能泄露給沒有授權的用戶,也不能以其他任何形式被非法用戶進行利用。
(三)可控性
可控性是指當網路中的數據在傳輸過程中,要時刻的對數據進行嚴格的控制,防止出現不必要的差錯。
(四)可審查性
可審查性是指當計算機網路出現了安全問題時,要有方法能檢測出來,即出現網路安全問題時能夠提供解決的對策。
(五)可用性
可用性是指計算機中的信息能夠被已授權的用戶進行訪問並按自己的需求使用的特性計算機網路安全問題及防範對策文章計算機網路安全問題及防範對策出自http://www.gkstk.com/article/wk-78500001346158.html,轉載請保留此鏈接!。即當用戶需要時能否存取和使用自己所需要的信息。
三、計算機網路安全面臨的威脅
(一)計算機病毒
計算機病毒是編制者在計算機程序中插入的破壞計算機功能或者破壞數據,影響計算機使用並且能夠自我復制的一組計算機指令或程序代碼,它具有其獨特的復制能力。計算機病毒是網路安全的最主要的威脅之一。計算機病毒具有寄生性、破壞性、潛伏性、隱藏性和傳染性等特點。病毒在網路中進行傳播,將會造成網路運行緩慢甚至癱瘓,嚴重影響了計算機網路的安全。因此,加強對計算機病毒的研究並積極的進行防護已變得刻不容緩了。
(二)惡意攻擊
惡意攻擊是一種蓄意的、人為的破壞行為,會對計算機網路造成很大的威脅。它可以分為被動攻擊和主動攻擊兩大類。其中,被動攻擊主要是截獲信息的攻擊,即是攻擊者從網路上竊聽他人的通信內容。攻擊者以獲取對方的信息為目的,在其不知情的情況下偷取對方的機密信息,但不會破壞系統的正常運行。主動攻擊主要是偽造、中斷和篡改信息的攻擊計算機網路安全問題及防範對策論文偽造是指攻擊者偽造信息在網路中進行傳輸。中斷是指攻擊者有意中斷他人在網路上的通信。篡改是指攻擊者故意篡改網路上傳送的報文。無論是被動攻擊,還是主動攻擊都可能極大的損害計算機網路的安全,可能泄漏一些重要的數據,從而給計算機網路使用者帶來巨大的損失。因此,合理的防範措施必須被採用。
三)系統漏洞
計算機系統漏洞是指在硬體、軟體、協議的具體實現時或在系統安全策略存在缺陷時,而讓非法者或是黑客利用這些缺陷和錯誤植入木馬、病毒對計算機進行攻擊或控制,導致計算機中的資料和信息被竊取,更甚者將會破壞計算機系統,導致計算機系統的癱瘓。計算機系統漏洞會給計算機帶來很大的影響,范圍包括計算機系統自身及其在計算機中運行的軟體,還有使用計算機系統的用戶、伺服器和網路中的路由器等等。雖然計算機系統的漏洞總是時刻存在,但是我們可以對網路中的漏洞進行修復,從而達到對計算機網路的保護。
(四)網路黑客
伴隨著計算機網路技術的進步,從而出現了一類專門利用計算機網路進行犯罪的人,那些非法分子憑借自己所掌握的計算機技術,專門破壞計算機系統和網路系統,這些人就是俗稱的黑客。他們在沒有經過許可的情況下,通過特殊技術非法的登錄到他人的計算機上,並在登錄的計算機上進行一些非法的操作,如修改、破壞重要的數據等。它們還能通過程序指令達到對其他計算機的控制或是向計算機中植入一些破壞性的病毒,達到對網路中的計算機進行控制和破壞的目的。
(五)網路通信自身存在的安全威脅
雖說現在的網路的連接方式大都是無連接的,但是為了通信的需要,還有許多地方的連接是面向連接的方式,即物理連接方式。這就給網路安全存在的一個很大的弱點。任何想破壞網路的人只要能實際接觸到電纜且擁有適當的工具,便能將自己的計算機接到網路上,從中截取任何有用的信息。
四、計算機網路安全的防範對策
(一)數據加密策略
要保證數據信息在計算機網路中進行傳輸時不被非法用戶竊取、更改、刪除等,應對這些數據運用加密技術進行加密處理。數據加密技術是指對存儲在計算機系統中或是要進行傳輸的數據進行加密,使這些重要的信息成為密文計算機網路安全問題及防範對策計算機網路安全問題及防範對策。這樣,即使攻擊計算機者得到這些數據也不能正確解讀這些數據的實際意義,只有擁有密碼的合法用戶才能讀懂加密後的數據,從而達到對這些數據的保護目的。加密技術的廣泛使用,是計算機網路數據得到安全保證的有利工具。
(二)數據備份策略
對計算機網路中的數據即使做到再好的保護,也難免有被破壞的時候,也許是人為的,也許是計算機自身存在的問題,如系統崩潰等,導致計算機中的重要數據丟失修改。因此,做好對這些重要數據的備份是解決數據安全問題的最有效措施之一。當數據安全出現問題時,運用備份的數據就能使計算機數據還原到出錯前的狀態,這樣給計算機用戶帶來的損失也最小。現今,最為常用的備份方法有:光碟備份數據、磁帶備份數據、鏡像備份數據等計算機網路安全問題及防範對策文章計算機網路安全問題及防範對策出自http://www.gkstk.com/article/wk-78500001346158.html,轉載請保留此鏈接!。
(三)病毒防護策略
計算機網路系統一旦遭受到計算機病毒的攻擊,可能會給用戶帶來很嚴重的後果。因此必須採取各種病毒預防措施防治病毒,不給病毒以可乘之機。使用網路防病毒軟體可以起到預防病毒的作用。這些防毒軟體要能夠預防病毒,能夠檢測出病毒,能夠清除出現的病毒。使用的防毒軟體對網路中的病毒進行正確的識別,對網路中產生的病毒進行預防、殺毒處理,從而可以徹底、完全地清除網路中的病毒。
(四)漏洞掃描與修復策略
漏洞掃描通常是指用計算機中的軟體定期的對系統進行掃描,以檢查其中是否存在漏洞,若出現漏洞應該及時進行修復。修復的方法是利用優化系統配置和運用從網路中下載的補丁等,最大限度地彌補最新的安全漏洞和消除安全隱患,從而可以達到防治病毒通過漏洞入侵計算機的目的。定期的對漏洞進行修復,可以更好的保護用戶安全的上網,更好的對計算機進行保護。
(五)網路防火牆策略
防火牆是一種行之有效且應用廣泛的網路安全機制,它能通過對兩個不同的網路間的通信進行嚴格的控制,以決定這兩種網路是否可以交換信息,進行通信,從而能夠對網路安全進行保護。它們主要利用的是簽名技術,通過在網關處進行查毒操作計算機網路安全問題及防範對策論文防火牆的使用,給網路的安全帶來了很好的預防機制,它們能很有效的阻止諸如蠕蟲病毒、木馬病毒等在網路之間的擴散。
(六)增強網路安全意識策略
用戶要增強對網路使用的安全意識,培養良好的使用網路習慣,不在網上下載含有威脅病毒的軟體,不瀏覽可能對計算機網路產生攻擊的網站,對下載後的軟體及時進行殺毒處理,養成經常對計算機進行掃描殺毒操作,從源頭上阻擊木馬程序及病毒等給計算機網路造成的破壞。
總之,計算機網路出現安全問題是無法避免的。只要我們永不懈怠,及時解決出現的安全問題,同時高度重視對計算機網路安全的預防。採用先進的技術去建立嚴密的安全防範體系,加強用戶的防範意識,構造全方位的防範策略,給計算機網路正常的運行以保證,使計算機網路更加健康的發展,從而給計算機用戶帶來無窮無盡的便利。
參考文獻:
[1]路明,李忠君.淺析計算機網路安全問題及防範對策[J].計算機光碟軟體與應用,2010,9
❷ 計算機基礎知識包括哪些內容
計算機的一些常識,如基本構成:運算器、控制器、存儲器、I/O設備 DOS知識 電子計算機的發展和用途 電子計算機系統的組成和工作原理 計算機的維護 中文Windows操作系統,中文Word的使用,中文Excel的使用,計算機網路基礎知識及上機指導 計算機網路與安全基礎知識.
總之很多啊,要看你以後從事哪方面的行業,就選擇哪方面的內容啊.
❸ 計算機基礎知識包括什麼
計算機的一些常識,如基本構成:運算器、控制器、存儲器、I/O設備抄 DOS知識 電子計算機的發展和用途 電子計算機系統的組成和工作原理 計算機的維護 中文Windows操作系統,中文Word的使用,中文Excel的使用,計算機網路基礎知識及上機指導 計算機網路與安全基礎知識
❹ 計算機三級網路技術考試形式是怎麼樣的筆試上機
一、基本知識
1、具有計算機軟體及 應用的基本知識
2、掌握操作系統的基 本知識
3、掌握計算機網路的基本概念與基 本工作原理
4、掌握Internet的基本應用知識
5、掌握組網,網路管 理與網路安全等計算機網路應用 的基礎知識
6、了解網路技術的發展
7、掌握計算機操作並 具有c語言編程(含上機調試)的能力
分析:這部分考試形式主要是選擇題或填空題,一般會出到1~3個的選擇題和1~2個填空題,都是基本概念。
二、計算機網路基本概念
1、數據通訊技術的定 義與分類
2、數據通訊技術基礎
3、網路體系結構與協議的基本概念
4、廣域網、區域網與 城域網的分類、特點與典型系統
5、網路互連技術與互連設備分析:這部分主要討論計算機網路的基本概念。
分析:主要掌握幾個問題:1、計算機網路的分類,按覆蓋范圍和規模。2、基本的拓撲結構:匯流排型、樹型、環形和星型。3、數據傳輸速率和誤碼率的概念,如:奈奎斯特定理和香農定理。4、一個網路協議的三要素:語法、語義和時序,及其各個含義。5、ISO/OSI參考模型。
三、區域網應用技術
1、區域網分類與基本工作原理
2、高速區域網 3、區域網組網方法
4、結構化布線技術
分析:這部分主要討論區域網技術。主要掌握幾個問題:1、區域網技術要素:網路拓撲、傳輸介質與介質訪問控制方法。2、注意幾個網間連接器(用於網路之間互連的中繼設備)也稱中繼器:網橋(提供鏈路層間的協議轉換,在區域網之間存儲和轉發楨)、路由器(提供網路層間的協議轉換,在不同網路之間存儲和轉發分組)、網關(提供運輸層及運輸層以上各層間的協議轉換)。
四、網路操作系統 1、操作系統的基本概念,主要功能和分類
2、網路操作系統的功能
3、了解當前流行的網路操作系統的概況
分析:這部分主要介紹網路操作系統,一般會出到1~3個的選擇題,不是重點,注意Windows、Linux和Unix這幾個操作系統的區別。
五、Internet基礎
1、Internet的基本結 構與主要服務
2、Internet通訊協議 --TCP/IP
3、Internet接入方法
4、超文書、超媒體與Web瀏覽器 分析:這部分是重點,一般會出8道左右的選擇題和6道左右的填空題。注意問題:1、IP協議、TCP協議和UDP協議的基本概念和區別,IP協議提供不可靠、面向無連接和盡最大努力投遞服務,TCP協議提供一個可靠的、面向連接的、全雙工的數據流傳輸服務,UDP提供不可靠的無連接的傳輸服務。2、有關IP地址的知識。3、根據路由表進行路由選擇等。4、網際網路的常見域名的含義。5、網際網路提供的基本服務:電子郵件、遠程登錄Telnet和文件傳輸FTP這些格式規則要記住。
六、網路安全技術
1、信息安全的基本概念
2、網路管理的基本概念
3、網路安全策略
4、加密與認證技術
5、防火牆技術的基本 概念
分析:這部分是次重點,一般會出大約6道選擇題和2~3道填空題。注意問題:1、網路管理的五大功能:配置管理、故障管理、性能管理、計費管理和安全管理,及其各管理的作用。2、信息安全等級,美國國防部安全准則中的A1級是最高安全級,表明系統提供了最全面的安全。3、網路安全的基本要素:機密性、完整性、可用性和合法性,及相應的四個基本威脅,以及常見的可實現的威脅:滲入威脅和植入威脅的相關知識。4、安全攻擊是安全威脅的具體表現,中斷、截取、修改和捏造。5、加密技術相關知識的介紹。6、認證技術中的數字簽名的原理,及它與消息認證的區別。7、防火牆技術,防火牆只能防止外部網隊內部網的侵犯。
七、網路應用:電子商務與電子政務
1、電子商務基本概念與系統結構
2、電子商務應用中的關鍵技術
3、瀏覽器、電子郵件及Web伺服器的安全特性
4、Web站點內容的策劃和推廣
5、使用Internet進行 網上購物
分析:這部分也屬於次重點,一般會出3-4道選擇題和1-3到填空題。注意問題:1、掌握電子數據交換EDI,2、掌握CA安全認證系統和支付網關系統的相關概念,3、電子政務的應用模式等。
八、網路技術發展
1、網路應用技術的發展
2、寬頻網路技術
3、網路新技術
分析:這部分主要討論網路技術的展望。一般會有2-3道選擇和1-2道填空。注意一下幾個基本概念:1、同步數字體系(SDH)2、ATM技術,ATM主要解決了帶寬交換問題,採用固定長度的分組(信元),ATM信元長度為53位元組。
九、上機操作
1、掌握計算機基本操作
2、熟練掌握c語言程序 設計基本技術、編程和調試
3、掌握與考試內容相關的上機應用
分析:上機操作這部分主要考試C語言程序設計。上機考試:60分鍾,滿分100分。首先,C語言的基礎知識得熟練掌握,其次,得多上機操作,最好自己多編程考核自己。最後,也許最好的辦法是作上機模擬題吧,從你抽到考題到結束,都可以全面預測一下。
❺ 計算機網路安全及日常防範方法
計算機網路安全及日常防範方法
近些年來,伴隨著計算機網路和通信技術的發展,不僅給人們的生活帶來很大的方便,同時信息化也讓人們得到了更多的物質和文化的享受。下面是我整理的關於計算機網路安全及日常防範方法,希望大家認真閱讀!
一、計算機網路安全存在的安全威脅
(一)硬體系統和網路環境存在的威脅
電源故障、線路截獲以及報警系統等其他計算機硬體系統故障的發生很容易對計算機網路的安全性造成影響,而且由於每個計算機網路操作系統都設置有後台管理系統,所以很難控制計算機網路操作系統安全隱患。計算機網路設計時是分散控制、資源共享以及分組交換的開放式,大跨度的環境,但是正是由於這種開放式、大跨度的網路環境造成黑客以及病毒的入侵,很容易對計算機網路帶來嚴重的破壞。同時由於計算機網路具有一定的隱蔽性,對網路用戶無法准確的識別真實身份,這也進一步增加計算機網路受到威脅。
(二)網路通信協議對網路安全造成的威脅
目前,計算機網路互聯協議中,網路通信協議組是最重要的互聯協議。其中網路通信協議組主要是為了能夠使不同的計算機網路硬體系統和計算機不同的操作系統相互連接在一起,並為計算機網路通信提供支持系統。但是由於計算機網路通信協議是一種互聯且開放的協議,並且網路通信協議在設計的'過程中,
由於沒有充分全面考慮關於計算機網路安全等相關問題,所以導致計算機網路安全因網路通信協議問題出現問題,並且由於網路通信協議自身存在一些漏洞,從而進一步導致黑客以及不法分子進入系統中利用TCP在連接的過程中進入內部盜取重要的信息和數據,對計算機網路系統造成嚴重的破壞,最終造成計算機網路無法正常工作。
(三)IP源路徑不穩定性
由於計算機網路運行中IP源路徑不穩定,所以很容易導致用戶在利用計算機網路發送信息或者重要數據時,黑客以及不法分子進入系統中將IP原路基你改變,導致用戶發送的重要信息以及數據發送到非法分子修改的IP地址獲取用戶重要的數據,從中獲取非法利益。
二、計算機網路安全問題防範及日常維護措施分析
(一)合理配置防火牆
在計算機網路中,通過進行配置防火牆,對網路通訊執行訪問尺度進行控制計算機網路,明確訪問人和數據才能進入到網路系統中,對於不允許或者其他非法分子以及數據能夠及時攔截,從而能夠有效防止黑客或者非法分子進入破壞網路。防火牆作為一種有效的網路安全機制,其已經廣泛應用到網路系統中,最大限度防止計算機網路不安全因素的入侵。
(二)安全認證手段
保證實現電子商務中信息的保密性用的是數字信封技術;保證電子商務信息的完整性用的是Hash為函數的核心的數字摘要技術;保證電子商務信息的有效性是利用數字時間戳來完成的;保證電子商務中的通信不可否認、不可抵賴使用的是數字簽名技術;保證電子商務交易中各方身份的認證使用的是建立CA認證體系,這樣可以給電子商務交易各方發放數字認證,並且還必須要有安全協議的配合,常用的安全協議有安全套接層SSL協議和安全電子交易SET協議。並且由於Administrator賬戶擁有計算機網路最高系統許可權,所以導致黑客經常盜取賬戶破壞電腦程序。為了能夠預防這一網路威脅事件的發生,首先應該在Administrator賬戶上設定復雜且強大的密碼或者重命名Administrator賬戶,最後還可以在系統中創建一個沒有管理許可權的Administrator賬戶以達到欺騙入侵者的目的,從而就會造成入侵者無法分清賬號是否擁有管理員的許可權,進而能夠減少入侵者損害電計算機網路以及系統內重要的信息。
(三)加密技術
計算機網路加密技術的實施主要是為了防止網路信息以及數據泄露而研究設計的一種防範措施。加密技術主要是將計算機網路系統中的明文數據按照一定的轉換方式而轉換成為加密的數據。其中傳統的加密技術主要是以報文為單位,這種加密技術與傳統的加密技術相比,其不僅具有獨特的要求,而且這種技術的大型資料庫管理系統主要是運用的Unix和WindowsNT,加密技術的操作系統的安全級別可以分為C1和C2,他們都具有識別用戶、用戶注冊和控制的作用。在計算機網路系統中雖然DBES在OS的基礎上能夠為系統增加安全防範措施,但是對於計算機網路資料庫系統其仍然存在一定的安全隱患,而病毒和黑客一般都是從這些細微的漏洞而對資料庫造成危害,而利用加密技術對敏感的數據進行加密則能夠有效保證數據的安全,從而保證計算機系統安全可靠的運行
三、總結
計算機網路安全和可靠性一直以來都是研究的熱點問題,計算機網路安全問題直接影響計算機技術的發展和應用,雖然目前用於網路安全的產品和技術很多,仍有很多黑客的入侵、病毒感染等現象。所以,我們應該不斷研究出新的計算機網路防範措施,實施先進的計算機網路技術和計算機體系,同時加強計算機日常防護工作,這樣才能保護計算機網路安全和信息數據安全,從而為計算機用戶帶來極大的方便,真正享受到網路信息帶來的優勢。
;❻ 計算機三級網路技術上機具體是怎麼操作的!請講詳細點!
網路程序員考試分上下午兩場,都是筆試,時間均為150分鍾,滿分都是75分。
上午試題側重計算機網路及應用基礎知識,都是必做的選擇題,共75個空,每空1分,都是4選1。基本內容包括:計算機網路基本概念、數據通信基礎知識、區域網基礎知識、廣域網基礎知識、互聯網基礎知識、TCP/IP基礎知識、Windows NT平台的TCP/IP聯網、網路管理和維護、結構化布線系統、客戶機/伺服器應用模式、計算機網路專業英語等。請考生閱讀理解掌握「網路程序員教程」的主要內容,參考「網路程序員教程同步訓練」,單純背記個別語句是遠遠不夠的。
下午試題側重網路編程和應用,必做5道主觀題(問答題、程序改錯題、程序填空題等),每題15分。基本內容包括:IE和Outlook Express的使用,FrontPage的使用,HTML文本和JavaSript腳本。希望考生能在閱讀相關教程的基礎上,多上機實習,熟練操作技能
2006年全國計算機等級考試三級網路技術考試大綱
基本要求
1. 具有計算機系統及應用的基礎知識。
2. 掌握計算機區域網的基本概念和工作原理。
3. 了解網路*作系統的基本知識。
4. 掌握Internet的基礎知識,了解電子政務與電子商務的應用。
5. 掌握組網、網路管理與網路安全等計算機網路應用的基本知識。
6. 了解網路技術的發展。
7. 掌握計算機*作並具有C語言編程(含上機調試)的能力。
考試內容
一、 基本知識
1. 計算機系統的組成。
2. 計算機軟體的基礎知識。
3. 多媒體的基本概念。
4. 計算機應用領域。
二、 計算機網路的基本概念
1. 計算機網路的定義與分類。
2. 數據通信技術基礎。
3. 網路體系結構與協議的基本概念。
4. 廣域網、區域網與城域網的分類、特點與典型系統。
5. 網路互聯技術與互聯設備。
三、 區域網應用技術
1. 區域網分類與基本工作原理。
2. 高速區域網。
3. 區域網的組網方法。
4. 結構化布線技術。
四、 網路*作系統
1. *作系統的基本功能。
2. 網路*作系統的基本功能。
3. 了解當前流行的網路*作系統的概況。
五、 Internet基礎
1. Internet的基本結構與主要服務。
2. Internet通信協議???TCP/IP。
3. Internet接入方法。
4. 超文本、超媒體與Web瀏覽器.。
六、 網路安全技術
1. 信息安全的基本概念。
2. 網路管理的基本概念。
3. 網路安全策略。
4. 加密與認證技術。
5. 防火牆技術的基本概念。
七、 網路應用:電子商務與電子政務
1. 電子商務基本概念與系統結構。
2. 電子政務基本概念與系統結構。
3. 瀏覽器、電子郵件及Web伺服器的安全特性。
4. Web站點的內容策劃與應用。
5. 使用Internet進行網上購物與訪問政府網站。
八、 網路技術發展
1. 網路應用技術的發展。
2. 寬頻網路技術。
3. 網路新技術。
九、 上機*作
1. 掌握計算機基本*作。
2. 熟練掌握C語言程序設計基本技術、編程和調試。
3. 掌握與考試內容相關的上機應用。
考試方式
1. 筆試:120分鍾,滿分100分。
2. 上機考試:60分鍾,滿分100分。
❼ 急!!!計算機三級網路技術上機問題
我知道了,你沒有保存,所以就未生成文件,我也出現過這樣的問題的。
for()括弧前就沒有空格,千萬不能加,加上就錯了。
保存方法如下:
編完以後先按F9看自己有沒有錯誤,如果有,按任意鍵返回然後改,改完再按F9檢查,直到沒有錯誤為至,完了按"Ctrl+F9"進行編譯連接,按了以後計算機自動就連接保存好了,最後按"Alt+F5"查看數據結果,看完以後再按任意鍵返回就可以了,如果運行正確你就可以交卷了.
這下肯定會有結果了,試試吧。
❽ 計算機網路信息安全包括
在網路信息技術高速發展的今天,信息安全已變得至關重要。但目前在我國掌握信息安全技術的人才奇缺,因此,教育部最近在高校招生目錄之外新設立了「信息安全專業」。北京郵電大學是被國家批準的首批招收本專業本科生的院校之一,承辦本專業的信息工程學院在信息理論與技術方面有雄厚實力,所屬的「北京郵電大學信息安全中心」在網路信息安全與現代密碼學研究方面的成果豐碩。本專業的目標是培養系統掌握信息安全的基礎理論與方法,具備系統工程、計算機技術和網路技術等方面的專業知識和綜合能力的高級工程技術人才。本專業的主幹學科包括: 網路信息安全技術、計算機科學與技術、信息與通信工程、電子科學與技術。
本專業除了學習數學、大學物理、英語等公共基礎課外,主要課程包括: 離散數學、信號與系統、通信原理、軟體工程、編碼理論、信息安全概論、資訊理論、數據結構、操作系統、微機原理與介面技術、通信網理論基礎、計算機網路基礎、信息系統工程、現代密碼學、網路安全、信息偽裝、入侵檢測、計算機病毒及其防治。
本專業重視實踐能力的培養,安排有計算機上機、課程設計、大型軟體設計、畢業設計等多種實踐環節,畢業設計的時間為一年。
本專業修業年限四年,學生在修完教學計劃所規定的全部課程並考試合格後,將被授予工學學士學位。
畢業生將主要服務於信息產業以及其他國民經濟管理部門從事各類信息安全系統、計算機安全系統的科研、設計、開發、教學、產業、管理等工作。此外,北郵信息安全中心擁有全國為數不多的密碼學碩士點和博士點,這也可為本科生提供繼續深造的機會。
公安局信息監查 私人 網站安全
病毒殺毒公司
01級信息安全的畢業生很少,好多都轉行了。02級的就業信息還沒統計出來,不過我從一些老師那裡得出的反饋知道,今年有些同學是進了瑞星這樣的專業搞信息安全的公司。
具體的就業方向也說不清楚,因為信息安全是一個朝陽行業,可發展的空間還是很大。
那天介紹專業時有些話我當著領導不好說,其實信息安全的就業是三個專業最好的,但考研則是最難的。另外信息安全的編程量還是比較大的,網路工程的編程量最小。
你說的記仇是怎麼回事,我不記得你啊。
軟體和網路都是傳統專業,就業面還是比較廣的。不過網路的課業比較輕松,是三個專業里最輕松的了。最累的不是大家想像中編程最多的軟體,而是信息,因為信息的編程難度最大。
我說信息的就業最好是根據去年、今年的反饋得出來的結論,不是自吹自擂。但是信息專業考研難也是事實,畢竟這個專業的碩士點很少,雲南學生的數學又不太好。
今年就有同學進了瑞星,還是轉專業的。(雖然說起來有點不夠厚道,但是一般轉專業的同學水平是比不上從高考直接讀上來的同學的。他們都能進,你們還不行嗎)
除了這些安全公司,應該說一般的企業還會需要配備安全人員的。但這一點是有前瞻性的預測,也就是這些企業現在沒意識到需要配備,但是過幾年隨著網路的發展,就很有可能意識到了。
信息安全屬於朝陽專業,100%的告訴你在哪裡就業是做不到的。但是話又說回來,只要自己有水平,到時候自然不愁工作,關鍵還是看自己。
·CISSP
CISSP是代表信息安全從業人員最高水平的資質證書,在全球業界具有極高的權威性和廣泛的認可度。目前,國內僅有150名CISSP持證者,物以稀為貴,因此,CISSP證書的含金量非常高。
推薦指數:★★★★★
·CIW
CIW認證注重考生對網路安全的全面了解及實際工作能力的提高,因此,CIW持證者特別受企業的青睞,身價不斷看漲,有關資料顯示,獲得CIW證書可使認證者的薪水平均增長12%。此外,CIW是網路安全業界公認的通用型、入門級證書。
推薦指數:★★★★
·CISP
雖然CISP是本土證書,但屬於國家級行業准入證書,是從事信息安全工作人員必備的「專業身份證」,因此,對持證者的職業發展大有幫助。
推薦指數:★★★★
·CCSE
由於Check Point公司在全球網路安全領域的優勢地位,使CCSE證書在業界具有一定的號召力,但由於是廠商認證,在通用性上稍有不足。
推薦指數:★★★
·NCSE
NCSE認證共設四個級別,適用面較廣,而且有助於考生穩扎穩打,逐步提升專業能力。但同樣是本土證書,NCSE在權威性上不如CISP。
推薦指數:★★★
哪些證書門檻較高
·CISSP
在信息安全認證考試中,CISSP的考試難度最大。CISSP採用全英文試題,需要考生具有扎實的英語基礎和豐富的專業英語詞彙,建議多上國內外著名的安全論壇看看。此外,考試時間較長,為6個小時,對考生的體力和耐力是一大考驗。
難度評級:★★★★★
·CIW
CIW的考試難度和思科考試差不多,難度偏高,而且都偏重實踐經驗。對考生來說,要想通過考試,多做實驗非常重要。
難度評級:★★★★
·CISP
CISP考試注重實踐性,對應試型考生來說,難度較大。備考CISP,參加培訓非常必要,對考生了解專業術語和理論知識很有必要幫助,此外還可看一些課外讀物。
難度評級:★★★
·CCSE
總體來看,CCSE考試不太難,但需要考生熟悉Check Point的操作系統,並需要有一定的實踐經驗。
難度評級:★★★
·NCSE
NCSE考試的難度不大,但考試中安排了操作環節,對動手能力不足的考生來說,有一定難度,所以平時應注意多進行上機練習。
難度評級:★★
特別提醒
信息安全職業行情看漲,導致專業認證需求水漲船高,越來越多的人想通過認證躋身熱門人才行列。對此,上海信息中心信息安全負責人喬梁提醒說,參加信息安全認證,需注意以下兩點:
一、入門門檻較高。信息安全認證對報考者的學歷、工作經驗、技術能力等均有較高要求,甚至需要一定的管理經驗。此外,一些國外認證採用全英文試卷,且涉及諸多專業術語。建議國內考生量力而為。
二、需要不斷學習。信息安全工作對從業人員的能力和知識更新要求極高,因此,考一張證書,並非就能一勞永逸,而是需要不斷學習和充實自己,及時把握信息安全的發展動態,才能成為真正的專業人士。
「十大熱門認證」
信息化安全占據三席
2004北美地區十大最熱門認證排行榜,僅關於信息化安全的認證就占據了其中三席:第一名:微軟MCSE:Security,第三名:美國計算機協會Security+認證,第七名:CISSP(Certified Information System Security Professional,信息系統安全認證專業人員)。可見,在北美地區安全類認證受到追捧。
第一名:MCSE:Security
2003年6月微軟發布該項認證時,大家都很看好這個由企業發布的專門的安全認證。它屬於升級考試,只需要在MCSE課程中多選2門安全升級課程,就可以得到MCSE:security。通過此認證,可以掌握微軟平台的的系統與安全知識,得到MCSE的title,開始網路安全的職業生涯。基於每年眾多的MCSE認證應考者,2004年,MCSE:Security的大熱想必是肯定的。
不過也有人覺得這項認證的含金量不高,對於應考者的資質要求也太低,與其他安全認證相比,企業在選擇安全人員的時候,很少會選擇只有一年經驗的候選人即便是擁有MCSE: Security的title。
不過對於網路安全知識的渴望,仍舊激發了大量網友的熱情,相比CISSP,MCSE: Security可以給你更多的實際的基礎知識。
第三名:美國計算機協會Security+認證
Security+是由全美計算機協會CompTIA頒發的證書,類似國內信息產業部的NCSE,也正是由於這個原因,所以在美國很多人都選擇這項帶有官方標準的安全認證,但是Security+的知識涵蓋面很廣,不是普通的入門考試,需要有一定的網路知識,CCNA或者MCSE的基礎准備。
第七名:CISSP
安全認證持續走紅,CISSP作為權威的安全認證,入選這個排行實至名歸。由於是非廠商跨平台的第三方認證,所以使得CISSP在企業市場越加受到歡迎。當然比起其他安全認證CISSP的要求也是最高的,一定程度上影響了人氣排名,否則這個認證的熱門程度也至少前五。
❾ 計算機網路安全問題及防範措施
對計算機信息構成不安全的因素很多, 其中包括人為的因素、自然的因素和偶發的因素。其中,人為因素是指,一些不法之徒利用計算機網路存在的漏洞,或者潛入計算機房,盜用計算機系統資源,非法獲取重要數據、篡改系統數據、破壞硬體設備、編制計算機病毒。人為因素是對計算機信息網路安全威脅最大的因素,垃圾郵件和間諜軟體也都在侵犯著我們的計算機網路。計算機網路不安全因素主要表現在以下幾個方面:
1、 計算機網路的脆弱性
互聯網是對全世界都開放的網路,任何單位或個人都可以在網上方便地傳輸和獲取各種信息,互聯網這種具有開放性、共享性、國際性的特點就對計算機網路安全提出了挑戰。互聯網的不安全性主要有以下幾項:
(1)網路的開放性,網路的技術是全開放的,使得網路所面臨的攻擊來自多方面。或是來自物理傳輸線路的攻擊,或是來自對網路協議的攻擊,以及對計算機軟體、硬體的漏洞實施攻擊。
(2)網路的國際性,意味著對網路的攻擊不僅是來自於本地網路的用戶,還可以是互聯網上其他國家的黑客,所以,網路的安全面臨著國際化的挑戰。
(3)網路的自由性,大多數的網路對用戶的使用沒有技術上的約束,用戶可以自由地上網,發布和獲取各類信息。
2、操作系統存在的安全問題
操作系統是作為一個支撐軟體,使得你的程序或別的運用系統在上面正常運行的一個環境。操作系統提供了很多的管理功能,主要是管理系統的軟體資源和硬體資源。操作系統軟體自身的不安全性,系統開發設計的不周而留下的破綻,都給網路安全留下隱患。
(1)操作系統結構體系的缺陷。操作系統本身有內存管理、CPU 管理、外設的管理,每個管理都涉及到一些模塊或程序,如果在這些程序裡面存在問題,比如內存管理的問題,外部網路的一個連接過來,剛好連接一個有缺陷的模塊,可能出現的情況是,計算機系統會因此崩潰。所以,有些黑客往往是針對操作系統的不完善進行攻擊,使計算機系統,特別是伺服器系統立刻癱瘓。
(2)操作系統支持在網路上傳送文件、載入或安裝程序,包括可執行文件,這些功能也會帶來不安全因素。網路很重要的一個功能就是文件傳輸功能,比如FTP,這些安裝程序經常會帶一些可執行文件,這些可執行文件都是人為編寫的程序,如果某個地方出現漏洞,那麼系統可能就會造成崩潰。像這些遠程調用、文件傳輸,如果生產廠家或個人在上面安裝間諜程序,那麼用戶的整個傳輸過程、使用過程都會被別人監視到,所有的這些傳輸文件、載入的程序、安裝的程序、執行文件,都可能給操作系統帶來安全的隱患。所以,建議盡量少使用一些來歷不明,或者無法證明它的安全性的軟體。
(3)操作系統不安全的一個原因在於它可以創建進程,支持進程的遠程創建和激活,支持被創建的進程繼承創建的權利,這些機制提供了在遠端伺服器上安裝「間諜」軟體的條件。若將間諜軟體以打補丁的方式「打」在一個合法用戶上,特別是「打」在一個特權用戶上,黑客或間諜軟體就可以使系統進程與作業的監視程序監測不到它的存在。
(4)操作系統有些守護進程,它是系統的一些進程,總是在等待某些事件的出現。所謂守護進程,比如說用戶有沒按鍵盤或滑鼠,或者別的一些處理。一些監控病毒的監控軟體也是守護進程,這些進程可能是好的,比如防病毒程序,一有病毒出現就會被撲捉到。但是有些進程是一些病毒,一碰到特定的情況,比如碰到5月1日,它就會把用戶的硬碟格式化,這些進程就是很危險的守護進程,平時它可能不起作用,可是在某些條件發生,比如5月1日,它才發生作用,如果操作系統有些守護進程被人破壞掉就會出現這種不安全的情況。
(5)操作系統會提供一些遠程調用功能,所謂遠程調用就是一台計算機可以調用遠程一個大型伺服器裡面的一些程序,可以提交程序給遠程的伺服器執行,如telnet。遠程調用要經過很多的環節,中間的通訊環節可能會出現被人監控等安全的問題。
(6)操作系統的後門和漏洞。後門程序是指那些繞過安全控制而獲取對程序或系統訪問權的程序方法。在軟體開發階段,程序員利用軟體的後門程序得以便利修改程序設計中的不足。一旦後門被黑客利用,或在發布軟體前沒有刪除後門程序,容易被黑客當成漏洞進行攻擊,造成信息泄密和丟失。此外,操作系統的無口令的入口,也是信息安全的一大隱患。
(7)盡管操作系統的漏洞可以通過版本的不斷升級來克服, 但是系統的某一個安全漏洞就會使得系統的所有安全控制毫無價值。當發現問題到升級這段時間,一個小小的漏洞就足以使你的整個網路癱瘓掉。
3、資料庫存儲的內容存在的安全問題
資料庫管理系統大量的信息存儲在各種各樣的資料庫裡面,包括我們上網看到的所有信息,資料庫主要考慮的是信息方便存儲、利用和管理,但在安全方面考慮的比較少。例如:授權用戶超出了訪問許可權進行數據的更改活動;非法用戶繞過安全內核,竊取信息。對於資料庫的安全而言,就是要保證數據的安全可靠和正確有效,即確保數據的安全性、完整性。數據的安全性是防止資料庫被破壞和非法的存取;資料庫的完整性是防止資料庫中存在不符合語義的數據。
4 、防火牆的脆弱性
防火牆指的是一個由軟體和硬體設備組合而成、在內部網和外部網之間、專用網與網之間的界面上構造的保護屏障.它是一種硬體和軟體的結合,使Internet 與Intranet 之間建立起一個安全網關(Security Gateway),從而保護內部網免受非法用戶的侵入。
但防火牆只能提供網路的安全性,不能保證網路的絕對安全,它也難以防範網路內部的攻擊和病毒的侵犯。並不要指望防火牆靠自身就能夠給予計算機安全。防火牆保護你免受一類攻擊的威脅,但是卻不能防止從LAN 內部的攻擊,若是內部的人和外部的人聯合起來,即使防火牆再強,也是沒有優勢的。它甚至不能保護你免受所有那些它能檢測到的攻擊。隨著技術的發展,還有一些破解的方法也使得防火牆造成一定隱患。這就是防火牆的局限性。
5、其他方面的因素
計算機系統硬體和通訊設施極易遭受到自然的影響,如:各種自然災害(如地震、泥石流、水災、風暴、物破壞等)對構成威脅。還有一些偶發性因素,如電源故障、設備的機能失常、軟體開發過程中留下的某些漏洞等,也對計算機網路構成嚴重威脅。此外不好、規章制度不健全、安全管理水平較低、操作失誤、瀆職行為等都會對計算機信息安全造成威脅。
計算機網路安全的對策,可以從一下幾個方面進行防護:
1、 技術層面對策
對於技術方面,計算機網路安全技術主要有實時掃描技術、實時監測技術、防火牆、完整性保護技術、病毒情況分析報告技術和系統安全管理技術。綜合起來,技術層面可以採取以下對策:
(1)建立安全管理制度。提高包括系統管理員和用戶在內的人員的技術素質和職業修養。對重要部門和信息,嚴格做好開機查毒,及時備份數據,這是一種簡單有效的方法。
(2)網路訪問控制。訪問控制是網路安全防範和保護的主要策略。它的主要任務是保證網路資源不被非法使用和訪問。它是保證網路安全最重要的核心策略之一。訪問控制涉及的技術比較廣,包括入網訪問控制、網路許可權控制、目錄級控制以及屬性控制等多種手段。
(3)資料庫的備份與恢復。資料庫的備份與恢復是資料庫管理員維護數據安全性和完整性的重要操作。備份是恢復資料庫最容易和最能防止意外的保證方法。恢復是在意外發生後利用備份來恢復數據的操作。有三種主要備份策略:只備份資料庫、備份資料庫和事務日誌、增量備份。
(4)應用密碼技術。應用密碼技術是信息安全核心技術,密碼手段為信息安全提供了可靠保證。基於密碼的數字簽名和身份認證是當前保證信息完整性的最主要方法之一,密碼技術主要包括古典密碼體制、單鑰密碼體制、公鑰密碼體制、數字簽名以及密鑰管理。
(5)切斷途徑。對被感染的硬碟和計算機進行徹底殺毒處理,不使用來歷不明的U 盤和程序,不隨意下載網路可疑信息。
(6)提高網路反病毒技術能力。通過安裝病毒防火牆,進行實時過濾。對網路伺服器中的文件進行頻繁掃描和監測,在工作站上採用防病毒卡,加強網路目錄和文件訪問許可權的設置。在網路中,限制只能由伺服器才允許執行的文件。
(7)研發並完善高安全的操作系統。研發具有高安全的操作系統,不給病毒得以滋生的溫床才能更安全。
2、管理層面對策
計算機網路的安全管理,不僅要看所採用的安全技術和防範措施,而且要看它所採取的管理措施和執行計算機安全保護、法規的力度。只有將兩者緊密結合,才能使計算機網路安全確實有效。
計算機網路的安全管理,包括對計算機用戶的安全、建立相應的安全管理機構、不斷完善和加強計算機的管理功能、加強計算機及網路的立法和執法力度等方面。加強計算機安全管理、加強用戶的法律、法規和道德觀念,提高計算機用戶的安全意識,對防止計算機犯罪、抵制黑客攻擊和防止計算機病毒干擾,是十分重要的措施。
這就要對計算機用戶不斷進行法制教育,包括計算機安全法、計算機犯罪法、保密法、數據保護法等,明確計算機用戶和系統管理人員應履行的權利和義務,自覺遵守合法信息系統原則、合法用戶原則、信息公開原則、信息利用原則和資源限制原則,自覺地和一切違法犯罪的行為作斗爭,維護計算機及網路系統的安全,維護信息系統的安全。除此之外,還應教育計算機用戶和全體工作人員,應自覺遵守為維護系統安全而建立的一切規章制度,包括人員管理制度、運行維護和管理制度、計算機處理的控制和管理制度、各種資料管理制度、機房保衛管理制度、專機專用和嚴格分工等管理制度。
3、安全層面對策
要保證計算機網路系統的安全、可靠,必須保證系統實體有個安全的物理環境條件。這個安全的環境是指機房及其設施,主要包括以下內容:
(1)計算機系統的環境條件。計算機系統的安全環境條件,包括溫度、濕度、空氣潔凈度、腐蝕度、蟲害、振動和沖擊、電氣干擾等方面,都要有具體的要求和嚴格的標准。
(2)機房場地環境的選擇。計算機系統選擇一個合適的安裝場所十分重要。它直接影響到系統的安全性和可靠性。選擇計算機房場地,要注意其外部環境安全性、可靠性、場地抗電磁干擾性,避開強振動源和強雜訊源,並避免設在建築物高層和用水設備的下層或隔壁。還要注意出入口的管理。
(3)機房的安全防護。機房的安全防護是針對環境的物理災害和防止未授權的個人或團體破壞、篡改或盜竊網路設施、重要數據而採取的安全措施和對策。為做到區域安全,首先,應考慮物理訪問控制來識別訪問用戶的身份,並對其合法性進行驗證;其次,對來訪者必須限定其活動范圍;第三,要在計算機系統中心設備外設多層安全防護圈,以防止非法暴力入侵;第四設備所在的建築物應具有抵禦各種自然災害的設施。
❿ 計算機三級(網路技術)是筆試還是上機考,考的內容有什麼
你好!很高興為您解答:
基本要求:
1. 具有計算機系統及應用的基礎知識。
2. 掌握計算機區域網的基本概念和工作原理。
3. 了解網路操作系統的基本知識。
4. 掌握Internet的基礎知識,了解電子政務與電子商務的應用。
5. 掌握組網、網路管理與網路安全等計算機網路應用的基本知識。
6. 了解網路技術的發展。
7. 掌握計算機操作並具有C語言編程(含上機調試)的能力。
考試內容
一、 基本知識
1. 計算機系統的組成。
2. 計算機軟體的基礎知識。
3. 多媒體的基本概念。
4. 計算機應用領域。
二、 計算機網路的基本概念
1. 計算機網路的定義與分類。
2. 數據通信技術基礎。
3. 網路體系結構與協議的基本概念。
4. 廣域網、區域網與城域網的分類、特點與典型系統。
5. 網路互聯技術與互聯設備。
三、 區域網應用技術
1. 區域網分類與基本工作原理。
2. 高速區域網。
3. 區域網的組網方法。
4. 結構化布線技術。
四、 網路操作系統
1. 操作系統的基本功能。
2. 網路操作系統的基本功能。
3. 了解當前流行的網路操作系統的概況。
五、 Internet基礎
1. Internet的基本結構與主要服務。
2. Internet通信協議―――TCP/IP。
3. Internet接入方法。
4. 超文本、超媒體與Web瀏覽器。
六、 網路安全技術
1. 信息安全的基本概念。
2. 網路管理的基本概念。
3. 網路安全策略。
4. 加密與認證技術。
5. 防火牆技術的基本概念。
七、 網路應用:電子商務與電子政務
1. 電子商務基本概念與系統結構。
2. 電子政務基本概念與系統結構。
3. 瀏覽器、電子郵件及Web伺服器的安全特性。
4. Web站點的內容策劃與應用。
5. 使用Internet進行網上購物與訪問政府網站。
八、 網路技術發展
1. 網路應用技術的發展。
2. 寬頻網路技術。
3. 網路新技術。
九、 上機操作
1. 掌握計算機基本操作。
2. 熟練掌握C語言程序設計基本技術、編程和調試。
3. 掌握與考試內容相關的上機應用。
考試方式
1. 筆試:120分鍾,滿分100分。
2. 上機考試:60分鍾,滿分100分。