網路安全的解決途徑

① 網路安全如何加強

想要加強網路安全的話，就應該不去登陸一些陌生的網站，或者一些陌生的APP不去泄露自己的個人信息

② 網路安全小妙招

越來越多地基於WEB應用，在通過瀏覽器方式實現展現與交互的同時，用戶的業務系統所受到的威脅也隨之而來，並且隨著業務系統的復雜化及互聯網環境的變化，所受威脅也在飛速增長。逐漸成為最嚴重、最廣泛、危害性最大的安全問題。
一，教大家在應該如何保證自己的上網安全
1、拒絕與來源不明的Wi-Fi連接，黑客大多利用是用戶想要免費蹭網的佔便宜心理，要謹慎使用免費又不需密碼的Wi-Fi。很多商家都有提供免費網路的地方，但我們也要多留一個心眼，必須詢問詳細的名稱，避免被注入「星巴克-1」等假Wi-Fi欺騙;
2、用手機登錄網上銀行和網路購物時須謹慎，為了資金的安全也不差那點流量，用3/4G上網模式進行吧!
3、在手機設置項目中關掉「選擇自動連接」的選項，因為如果這項功能打開的話，手機在進入有Wi-Fi網路的區域就會自動掃描，並連接上不需要密碼的網路，會大大增加誤連「釣魚Wi-Fi」的幾率。
4、拒絕使用「Wi-Fi萬能鑰匙」等Wi-Fi連接、密碼獲取工具，這是因為它們基於數據上傳和分享原則，將你或他人連接過的Wi-Fi信息進行分享，如果有人連過「釣魚Wi-Fi」或「木馬Wi-Fi」，恰巧你在也在附近，那恭喜你，你也中招了!

二，想要自己的路由器不會變成別人的「木馬Wi-Fi」，要做到以下幾點：
1、強大的密碼是Wi-Fi安全最重要的基石。所謂強密碼，是指同時包含了大小寫字母、數字和符號的8位數以上復雜密碼，如Gt/eB7@2。只要對Wi-Fi採用WPA/WPA2加密，並且設置強密碼，就幾乎不可能被攻破。
2、隱藏你的SSID，就是指在路由器管理界面進行相關的設置，使得無線網路的SSID不再廣播出來，成為一個「隱形網路」，這樣同樣可以大大降低被黑客攻擊的概率。
3、關閉無線路由器的QSS、WDS功能，開啟Guest網路供他人使用。首先QSS、WDS功能它大大降低無線路由器的安全性，因此如非必須，應將這兩個功能關閉，而Guest網路只要做好功能限制，能夠有效保護路由器的安全。
4、對常用聯網設備進行MAC綁定。MAC綁定是指在路由器中進行相關的設置，開啟MAC地址黑名單或白名單功能。當然，此處更建議使用的是白名單的方式。用戶只需將需要連接到網路的設備的物理地址(MAC Address)添加到白名單列表中，那麼只有這些添加過的設備可以連接到這個無線網路。
5、此外，就還要從源頭下手，不要購買存在已知漏洞的路由器產品。如果路由器使用了很久，更新下最新的固件版本。如果不是高玩的話，盡量不要刷第三方固件。至於後台管理密碼，拿紙筆記下能想到的最麻煩的密碼和更改路由器的管理界面登陸地址，確保萬無一失吧!
用戶還應該安裝個人防火牆軟體進行防黑 由於網路的發展，用戶電腦面臨的黑客攻擊問題也越來越嚴重，許多網路病毒都採用了黑客的方法來攻擊用戶電腦，因此，用戶還應該有個軟體管理，將安全級別設為中、高，這樣才能有效地防止網路上的黑客攻擊。

③ 如何加強計算機網路安全問題

現在，使用ADSL的用戶越來越多，由於用戶在線時間長、速度快，因此成為黑客們的攻擊目標。現在網上出現了各種越來越詳細的「IP地址庫」，要知道一些ADSL用戶的IP是非常容易的事情。要怎麼保衛自己的網路安全呢？不妨看看以下方法。

一、取消文件夾隱藏共享

如果你使用了Windows 2000/XP系統，右鍵單擊C盤或者其他盤，選擇共享，你會驚奇地發現它已經被設置為「共享該文件夾」，而在「網上鄰居」中卻看不到這些內容，這是怎麼回事呢？

原來，在默認狀態下，Windows 2000/XP會開啟所有分區的隱藏共享，從「控制面板/管理工具/計算機管理」窗口下選擇「系統工具/共享文件夾/共享」，就可以看到硬碟上的每個分區名後面都加了一個「$」。但是只要鍵入「計算機名或者IPC$」，系統就會詢問用戶名和密碼，遺憾的是，大多數個人用戶系統Administrator的密碼都為空，入侵者可以輕易看到C盤的內容，這就給網路安全帶來了極大的隱患。

怎麼來消除默認共享呢？方法很簡單，打開注冊表編輯器，進入「HKEY_LOCAL_」，新建一個名為「AutoShareWKs」的雙位元組值，並將其值設為「0」，然後重新啟動電腦，這樣共享就取消了。

二、拒絕惡意代碼

惡意網頁成了寬頻的最大威脅之一。以前使用Modem，因為打開網頁的速度慢，在完全打開前關閉惡意網頁還有避免中招的可能性。現在寬頻的速度這么快，所以很容易就被惡意網頁攻擊。

一般惡意網頁都是因為加入了用編寫的惡意代碼才有破壞力的。這些惡意代碼就相當於一些小程序，只要打開該網頁就會被運行。所以要避免惡意網頁的攻擊只要禁止這些惡意代碼的運行就可以了。

運行IE瀏覽器，點擊「工具/Internet選項/安全/自定義級別」，將安全級別定義為「安全級-高」，對「ActiveX控制項和插件」中第2、3項設置為「禁用」，其它項設置為「提示」，之後點擊「確定」。這樣設置後，當你使用IE瀏覽網頁時，就能有效避免惡意網頁中惡意代碼的攻擊。

三、封死黑客的「後門」

俗話說「無風不起浪」，既然黑客能進入，那說明系統一定存在為他們打開的「後門」，只要堵死這個後門，讓黑客無處下手，便無後顧之憂！

1.刪掉不必要的協議

對於伺服器和主機來說，一般只安裝TCP/IP協議就夠了。滑鼠右擊「網路鄰居」，選擇「屬性」，再滑鼠右擊「本地連接」，選擇「屬性」，卸載不必要的協議。其中NETBIOS是很多安全缺陷的根源，對於不需要提供文件和列印共享的主機，還可以將綁定在TCP/IP協議的NETBIOS關閉，避免針對NETBIOS的攻擊。選擇「TCP/IP協議/屬性/高級」，進入「高級TCP/IP設置」對話框，選擇「WINS」標簽，勾選「禁用TCP/IP上的NETBIOS」一項，關閉NETBIOS。

2.關閉「文件和列印共享」

文件和列印共享應該是一個非常有用的功能，但在不需要它的時候，也是黑客入侵的很好的安全漏洞。所以在沒有必要「文件和列印共享」的情況下，我們可以將它關閉。用滑鼠右擊「網路鄰居」，選擇「屬性」，然後單擊「文件和列印共享」按鈕，將彈出的「文件和列印共享」對話框中的兩個復選框中的鉤去掉即可。

雖然「文件和列印共享」關閉了，但是還不能確保安全，還要修改注冊表，禁止它人更改「文件和列印共享」。打開注冊表編輯器，選擇「HKEY_CURRENT_」主鍵，在該主鍵下新建Dword類型的鍵值，鍵值名為「NoFileSharingControl」，鍵值設為「1」表示禁止這項功能，從而達到禁止更改「文件和列印共享」的目的；鍵值為「0」表示允許這項功能。這樣在「網路鄰居」的「屬性」對話框中「文件和列印共享」就不復存在了。

3.把Guest賬號禁用

有很多入侵都是通過這個賬號進一步獲得管理員密碼或者許可權的。如果不想把自己的計算機給別人當玩具，那還是禁止的好。打開控制面板，雙擊「用戶和密碼」，單擊「高級」選項卡，再單擊「高級」按鈕，彈出本地用戶和組窗口。在Guest賬號上面點擊右鍵，選擇屬性，在「常規」頁中選中「賬戶已停用」。另外，將Administrator賬號改名可以防止黑客知道自己的管理員賬號，這會在很大程度上保證計算機安全。

4.禁止建立空連接

在默認的情況下，任何用戶都可以通過空連接連上伺服器，枚舉賬號並猜測密碼。因此，我們必須禁止建立空連接。方法有以下兩種：

方法一是修改注冊表：打開注冊表「HKEY_LOCAL_」，將DWORD值「RestrictAnonymous」的鍵值改為「1」即可。

最後建議大家給自己的系統打上補丁，微軟那些沒完沒了的補丁還是很有用的！

四、隱藏IP地址

黑客經常利用一些網路探測技術來查看我們的主機信息，主要目的就是得到網路中主機的IP地址。IP地址在網路安全上是一個很重要的概念，如果攻擊者知道了你的IP地址，等於為他的攻擊准備好了目標，他可以向這個IP發動各種進攻，如DoS(拒絕服務)攻擊、Floop溢出攻擊等。隱藏IP地址的主要方法是使用代理伺服器。

與直接連接到Internet相比，使用代理伺服器能保護上網用戶的IP地址，從而保障上網安全。代理伺服器的原理是在客戶機（用戶上網的計算機）和遠程伺服器（如用戶想訪問遠端WWW伺服器）之間架設一個「中轉站」，當客戶機向遠程伺服器提出服務要求後，代理伺服器首先截取用戶的請求，然後代理伺服器將服務請求轉交遠程伺服器，從而實現客戶機和遠程伺服器之間的聯系。很顯然，使用代理伺服器後，其它用戶只能探測到代理伺服器的IP地址而不是用戶的IP地址，這就實現了隱藏用戶IP地址的目的，保障了用戶上網安全。提供代理伺服器的網站有很多，你也可以自己用代理獵手等工具來查找。

五、關閉不必要的埠

黑客在入侵時常常會掃描你的計算機埠，如果安裝了埠監視程序（比如Netwatch），該監視程序則會有警告提示。如果遇到這種入侵，可用工具軟體關閉用不到的埠，比如，用「Norton Internet Security」關閉用來提供網頁服務的80和443埠，其他一些不常用的埠也可關閉。

六、更換管理員帳戶

Administrator帳戶擁有最高的系統許可權，一旦該帳戶被人利用，後果不堪設想。黑客入侵的常用手段之一就是試圖獲得Administrator帳戶的密碼，所以我們要重新配置Administrator帳號。

首先是為Administrator帳戶設置一個強大復雜的密碼，然後我們重命名Administrator帳戶，再創建一個沒有管理員許可權的Administrator帳戶欺騙入侵者。這樣一來，入侵者就很難搞清哪個帳戶真正擁有管理員許可權，也就在一定程度上減少了危險性。

七、杜絕Guest帳戶的入侵

Guest帳戶即所謂的來賓帳戶，它可以訪問計算機，但受到限制。不幸的是，Guest也為黑客入侵打開了方便之門！網上有很多文章中都介紹過如何利用Guest用戶得到管理員許可權的方法，所以要杜絕基於Guest帳戶的系統入侵。

禁用或徹底刪除Guest帳戶是最好的辦法，但在某些必須使用到Guest帳戶的情況下，就需要通過其它途徑來做好防禦工作了。首先要給Guest設一個強壯的密碼，然後詳細設置Guest帳戶對物理路徑的訪問許可權。舉例來說，如果你要防止Guest用戶可以訪問tool文件夾，可以右擊該文件夾，在彈出菜單中選擇「安全」標簽，從中可看到可以訪問此文件夾的所有用戶。刪除管理員之外的所有用戶即可。或者在許可權中為相應的用戶設定許可權，比方說只能「列出文件夾目錄」和「讀取」等，這樣就安全多了。

八、安裝必要的安全軟體

我們還應在電腦中安裝並使用必要的防黑軟體，殺毒軟體和防火牆都是必備的。在上網時打開它們，這樣即便有黑客進攻我們的安全也是有保證的。

九、防範木馬程序

木馬程序會竊取所植入電腦中的有用信息，因此我們也要防止被黑客植入木馬程序，常用的辦法有：

● 在下載文件時先放到自己新建的文件夾里，再用殺毒軟體來檢測，起到提前預防的作用。

● 在「開始」→「程序」→「啟動」或「開始」→「程序」→「Startup」選項里看是否有不明的運行項目，如果有，刪除即可。

● 將注冊表裡 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以「Run」為前綴的可疑程序全部刪除即可。

十、不要回陌生人的郵件

有些黑客可能會冒充某些正規網站的名義，然後編個冠冕堂皇的理由寄一封信給你要求你輸入上網的用戶名稱與密碼，如果按下「確定」，你的帳號和密碼就進了黑客的郵箱。所以不要隨便回陌生人的郵件，即使他說得再動聽再誘人也不上當。

做好IE的安全設置

ActiveX控制項和 Applets有較強的功能，但也存在被人利用的隱患，網頁中的惡意代碼往往就是利用這些控制項編寫的小程序，只要打開網頁就會被運行。所以要避免惡意網頁的攻擊只有禁止這些惡意代碼的運行。IE對此提供了多種選擇，具體設置步驟是：「工具」→「Internet選項」→「安全」→「自定義級別」，建議您將ActiveX控制項與相關選項禁用。謹慎些總沒有錯！

另外，在IE的安全性設定中我們只能設定Internet、本地Intranet、受信任的站點、受限制的站點。不過，微軟在這里隱藏了「我的電腦」的安全性設定，通過修改注冊表把該選項打開，可以使我們在對待ActiveX控制項和 Applets時有更多的選擇，並對本地電腦安全產生更大的影響。

下面是具體的方法：打開「開始」菜單中的「運行」，在彈出的「運行」對話框中輸入Regedit.exe，打開注冊表編輯器，點擊前面的「+」號順次展開到：HKEY_CURRE-NT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0，在右邊窗口中找到DWORD值「Flags」，默認鍵值為十六進制的21(十進制33)，雙擊「Flags」，在彈出的對話框中將它的鍵值改為「1」即可，關閉注冊表編輯器。無需重新啟動電腦，重新打開IE，再次點擊「工具→Internet選項→安全」標簽，你就會看到多了一個「我的電腦」圖標，在這里你可以設定它的安全等級。將它的安全等級設定高些，這樣的防範更嚴密

④ 如何加強網路信息安全

問題一：怎樣加強網路與信息安全標准化建設 加強信息安全建設的幾點認識
董振國
信息安全建設是電子政務建設不可缺少的重要組成部分。電子政務信息系統承載著大量事關國家政治安全、經濟安全、國防安全和社會穩定的數據和信息；網路與信息安全不僅關繫到電子政務的健康發展，而且已經成為國家安全保障體系的重要組成部分。缺乏安全保障的電子政務信息系統，不可能實現真正意義上的電子政務。
一、強化安全保密意識，高度重視信息安全，是確保政務網路信息系統安全運行的前提條件
目前，電子政務信息系統大都是採用開放式的操作系統和網路協議，存在著先天的安全隱患。網路攻擊、黑客入侵、病毒泛濫、系統故障、自然災害、網路竊密和內部人員違規操作等都對電子政務的安全構成極大威脅。因此，信息安全保障工作是一項關系國民經濟和社會信息化全局的長期性任務。
我們必須認真貫徹「一手抓電子政務建設，一手抓網路和信息安全」的精神和中辦發［2003］27號文件關於信息安全保障工作的總體要求，充分認識加強信息安全體系建設的重要性和緊迫性，高度重視網路和信息安全。這是做好信息安全保障工作的前提條件。「高度重視」首先要領導重視；只有領導重視才能把信息安全工作列入議事日程，放到重要的位置，才能及時協調解決信息安全工作所面臨的諸多難題。其次，要通過加強網路保密知激的普及教育，特別是對縣處級以上幹部進行網路安全知識培訓，大力強化公務員隊伍的安全保密意識，使網路信息安全宣傳教育工作不留死角，為網路信息系統安全運行創造條件。
二、加強法制建設，建立完善的制度規范，是做好信息安全保障工作的重要基礎
確保政務網路信息安全，必須加強信息安全法制建設和標准化建設，嚴格按照規章制度和工作規范辦事。俗話說，沒有規矩不成方圓，信息安全工作尤其如此。如果我們能夠堅持建立法制和標准，完善制度和規范並很好地執行，就會把不安全因素和失誤降到最低限度，使政務信息安全工作不斷登上新的台階。
為此，一要嚴格按照現行的法律法規規范網路行為，維護網路秩序，同時逐步建立和完善信息安全法律制度。要加強信息安全標准化工作，抓緊制定急需的信息安全和技術標准，形成與國際標准相銜接的具有中國特色的信息安全標准體系。
二要建立健全各項規章制度和日常工作規范。要根據網路和信息安全面臨的新情況、新問題，緊密聯系本單位信息安全保密工作的實際，本著「堵漏、補缺、管用」的原則，抓緊修訂、完善和新建信息安全工作的各項規章制度及操作規程，切實增強制度的科學性、有用性和可操作性，使信息安全工作有據可依、有章可循。
三要重視安全標准和規章制度的貫徹落實。有了制度，不能把它束之高閣。不按制度辦事，是造成工作失誤和安全隱患的重要原因。很多不安全因素和工作漏洞都是由於沒有按程序辦事所造成的。因此，要組織信息化工作人員反復學習有關制度和規范，使他們熟悉和掌握各項制度的基本內容，明白信息安全工作的規矩和方法，自覺用制度約束自己，規范工作。
四要建立完善對制度落實情況的監督檢查和激勵機制。工作程序、規章制度建立後，必須做到行必循之，把規章制度的每一條、每一款落到實處。執行制度主要靠自覺，但必須有嚴格的監督檢查。要通過監督檢查建立信息安全工作的激勵機制，把信息安全工作與年度考核評比及「爭先創優」工作緊密結合起來，激勵先進，鞭策後進，確保各項信息安全工作制度落到實處。各地、各部門要不定期地對本地和本系統的制度落實情況進行自查自糾，發現問題及早解決。
三、建立信息安全組織體系，落實安全管理責任制，是做好政務信息安全保障工作的關鍵
調查顯示，在實際的......>>

問題二：如何提升網路信息安全保障能力 健全的網路與信息安全保障措施 隨著企業網路的普及和網路開放性，共享性，互連程度的擴大，網路的信息安全問題也越來越引起人們的重視。一個安全的計算機網路應該具有可靠性、可用性、完整性、保密性和真實性等特點。計算機網路不僅要保護計算機網路設備安全和計算機網路系統安全，還要保護數據安全。網路安全風險分析 計算機系統本身的脆弱性和通信設施的脆弱性共同構成了計算機網路的潛在威脅。信息網路化使信息公開化、信息利用自由化，其結果是信息資源的共享和互動，任何人都可以在網上發布信息和獲取信息。這樣，網路信息安全問題就成為危害網路發展的核心問題，與外界的網際網路連接使信息受侵害的問題尤其嚴重。 目前企業網路信息的不安全因素來自病毒、黑客、木馬、垃圾郵件等幾個方面。 計算機病毒是一種危害計算機系統和網路安全的破壞性程序。它可以直接破壞計算機數據信息，也可以大量佔用磁碟空間、搶占系統資源從而干擾了系統的正常運行。 隨著Internet技術的發展、企業網路環境的日趨成熟和企業網路應用的增多，病毒的感染、傳播的能力和途徑也由原來的單一、簡單變得復雜、隱蔽，尤其是Internet環境和企業網路環境為病毒傳播、生存提供了環境。 黑客攻擊已經成為近年來經常發生的事情，網路中伺服器被攻擊的事件層出不窮。黑客利用計算機系統、網路協議及資料庫等方面的漏洞和缺陷，採用破解口令(password cracking)、天窗(trapdoor)、後門(backdoor)、特洛伊木馬(Trojan horse)等手段侵入計算機系統，進行信息破壞或佔用系統資源，使得用戶無法使用自己的機器。一般大型企業的網路都擁有Internet連接，同時對外提供的WWW和EMAIL等服務。因此企業內部網路通過Internet連接外部進行大量的信息交換，而其中大約80%信息是電子郵件，郵件中又有一半以上的郵件是垃圾郵件，這一比例還在逐年上升。 企業區域網內部的信息安全更是不容忽視的。網路內部各節點之間通過網路共享網路資源，就可能因無意中把重要的涉密信息或個人隱私信息存放在共享目錄下，因此造成信息泄漏；甚至存在內部人員編寫程序通過網路進行傳播，或者利用黑客程序入侵他人主機的現象。因此，網路安全不僅要防範外部網，同時更防範內部網。網路安全措施 由此可見，有眾多的網路安全風險需要考慮，因此，企業必須採取統一的安全策略來保證網路的安全性。一個完整的安全技術和產品包括：身份認證、訪問控制、流量監測、網路加密技術、防火牆、入侵檢測、防病毒、漏洞掃描等；而造成安全事件的原因則包括技術因素、管理因素以及安全架構設計上的疏漏等問題。 1.外部入侵的防範措施 (1)網路加密(Ipsec) IP層是TCP/IP網路中最關鍵的一層，IP作為網路層協議，其安全機制可對其上層的各種應用服務提供透明的覆蓋式安全保護。因此，IP安全是整個TCP/IP安全的基礎，是網路安全的核心。IPSec是目前唯一一種能為任何形式的Internet通信提供安全保障的協議。IPSec允許提供逐個數據流或者逐個連接的安全，所以能實現非常細致的安全控制。對於用戶來說，便可以對於不同的需要定義不同級別地安全保護(即不同保護強度的IPSec通道)。IPSec為網路數據傳輸提供了數據機密性、數據完整性、數據來源認證、抗重播等安全服務，使得數據在通過公共網路傳輸時，不用擔心被監視、篡改和偽造。 IPSec是通過使用各種加密演算法、驗證演算法、封裝協議和一些特殊的安全保護機制來實現這些目的，而這些演算法及其參數是保存在進行IPSec通信兩端的SA(Secur......>>

問題三：如何加強網路安全 如果是個人用戶，選用好的殺毒軟體，平時不要接收或者打開陌生人發的消息鏈接之類的。
就可以了。如果是很大的網弧你在管理的話，
用好交換機的埠安全和mac綁定等命令，
在設置好ACL和NAT
應該算是很安全了

問題四：如何加強個人信息安全 對於個人的自我保護是網路隱私權保護第一重要環節。網民進行保護網路隱私權的方式有很多。
一是將個人信息與互聯網隔離。當某計算機中有重要資料時，最安全的辦法就是將該計算機與其他上網的計算機切斷連接。這樣，可以有效避免被入侵的 個人數據隱私權侵害和資料庫的刪除、修改等帶來的經濟損失。換句話說，網民用來上網的計算機里最好不要存放重要個人信息。這也是目前很多單位通行的做法。 二是傳輸涉及個人信息的文件時，使用加密技術。在計算機通訊中，採用密碼技術將信息隱蔽起來，再將隱蔽後的信息傳輸出去，使信息在傳輸過程中即 使被竊取或截獲，竊取者也不能了解信息的內容，發送方使用加密密鑰，通過加密設備或演算法，將信息加密後發送出去。接收方在收到密文後，使用解密密鑰將密文 解密，恢復為明文。如果傳輸中有人竊取，他也只能得到無法理解的密文，從而保證信息傳輸的安全。
三是不要輕易在網路上留下個人信息。網民應該非常小心保護自己的資料，不要隨便在網路上泄露包括電子郵箱等個人資料。現在，一些網站要求網民通過登 記來獲得某些「會員」服務，還有一些網站通過贈品等方式鼓勵網民留下個人資料。網民對此應該十分注意，要養成保密的習慣，僅僅因為表單或應用程序要求填寫 私人信息並不意味著你應該自動泄漏這些信息。如果喜歡的話，可以化被動為主動，用一些虛假信息來應付對個人信息的過分要求。當被要求中輸入數據時，可以簡 單地改動姓名、郵政編號、社會保險號的幾個字母，這就會使輸入的信息跟虛假的身份相聯系，從而 *** 了數據挖掘和特徵測驗技術。對唯一標識身份類的個人信息 應該更加小心翼翼，不要輕易泄漏。這些信息應該只限於在在線銀行業務、護照重新申請或者跟可信的公司和機構打交道的事務中使用。即使一定要留下個人資料， 在填寫時也應先確定網站上是否具有保護網民隱私安全的政策和措施。
四是在計算機系統中安裝防火牆。防火牆是一種確保網路安全的方法。防火牆可以被安裝在一個單獨的路由器中，用來過濾不想要的信息包，也可以被安裝在路由器和主機中。在保護網路隱私權方面，防火牆主要起著保護個人數據安全和個人網路空間不受到非法侵入和攻擊等作用。
五是利用軟體，反制Cookie和徹底刪除檔案文件。如前所述，建立Cookie信息的網站，可以憑借瀏覽器來讀取網民的個人信息，跟蹤並收集 網民的上網習慣，對個人隱私權造成威脅和侵害。網民可以採取一些軟體技術，來反制Cookie軟體。另外，由於一些網站會傳送一些不必要的信息給網路使用者的計算機中，因此，網民也可以通過每次上網後清除暫存在內存里的資料，從而保護自己的網路 隱私權。
六是針對未成年人的網路隱私保護，除了對未成年人進行隱私知識和媒介素養教育外，應在家長或監護人的幫助下，藉助相關的軟體技術進行。

問題五：如何做好網路安全信息安全工作 做到以下幾點就可以了：
1.信息系統邊界
信息系統邊界是企業信息系統和外界數據交互的邊界區域,是保障數據安全的第一道屏障。為了保障信息系統邊界的數據安全,需要部署如下安全設備和措施:一要設置高效、安全的防火牆設備,通過訪問策略和阻斷策略對通過邊界的雙向流量進行網路側過濾,阻止不明身份黑客對信息系統的訪問。二要部署先進的IPS主動防攻擊設備,通過配置網路常見攻擊匹配包對雙向流量進行應用層的檢測,可以有效地降低病毒、蠕蟲和木馬等攻擊風險。三要配備主流的流量控制設備,通過檢查異常流量,保護邊界出口帶寬的正常使用。四要部署邊界設備審計系統和日誌分析系統,定期採集網路設備和安全設備的操作日誌和運行日誌,出具日誌報告。通過對日誌報告的分析,信息安全管理人員可以對信息系統遭受的攻擊、網路邊界的規則效用以及設備運行狀況進行評估,從而制定下一步相應的安全規劃。
2.桌面終端域
桌面終端域由員工桌面工作終端構成,是涉密信息安全事件的溫床。桌面終端域安全防護是安全防禦的第二道屏障,主要包括以下三方面:
一是桌面終端操作系統安全。公司大部分PC所使用的操作系統是微軟公司的Windows XP或者Windows Vista,針對黑客攻擊行為,微軟公司會定期發布系統安全補丁包。信息內外網應各部署一套微軟WSUS補丁伺服器,定期統一下載操作系統安全補丁。
二是系統防病毒策略。計算機病毒是電腦系統癱瘓的元兇。防病毒策略由部署在信息內外網的防病毒伺服器來實現。在信息內外網各部署一套防病毒伺服器,信息內外網PC設備安裝防病毒客戶端,定期自動從防病毒伺服器更新防病毒庫。
三是移動存儲介質安全。缺乏有效保護的移動介質是傳播病毒的有效載體,是泄露公司機密和國家機密的罪魁禍首。公司應部署安全移動存儲系統,對U盤進行加密處理。所有員工均使用安全U盤,規避移動介質風險。
3.應用系統域
應用系統域由運行企業應用系統的伺服器和存儲企業應用數據的資料庫組成。應用系統域安全防護是安全防禦的第三道屏障。應用系統域和系統邊界以及桌面終端之間需要部署防火牆設備,不同安全防護等級的應用系統域之間也需要部署防火牆設備。應用系統維護人員需要認真統計系統的應用情況,提供詳實的埠應用情況,制定實用的訪問和阻斷策略。

問題六：如何保障網路信息安全 保障網路安全的幾點做法
1、保障硬體安全
常見的硬體安全保障措施主要有使用UPS電源，以確保網路能夠以持續的電壓運行；防雷、防水、防火、防盜、防電磁干擾及對存儲媒體的安全防護。
2、保障系統安全
安裝防病毒軟體並及時對系統補丁進行更新，對於不必要的服務及許可權盡可能的關閉，對於外來的存儲介質一定要先進行病毒查殺後再使用。
3、防禦系統及備份恢復系統
利用防火牆可以對不同區域間的訪問實施訪問控制、身份鑒別和審計等安全功能。入侵檢測系統（IPS）是防火牆的合理補充，能幫助系統對付網路攻擊，提高了信息安全基礎結構的完整性。
4、安全審計與系統運維
對監控網路內容和已經授權的正常內部網路訪問行為，可以實時了解網內各客戶機及伺服器出現的情況，存在的異常進程及硬體的改變，系統漏洞補丁的修復情況等等。
5、人員管理與制度安全
加強計算機人員安全防範意識，提高人員的安全素質以及健全的規章制度和有效、易於操作的網路安全管理平台是做好網路安全工作的重要條件。

問題七：如何增強大學生的網路安全意識 隨著互聯網的飛速發展,網路安全問題日趨突出。在網路安全問題中,人的因素是第一位的。歐洲網路與信息安全局在《提高信息安全意識》中指出:「在所有的信息安全系統框架中,人這個要素往往是最薄弱的環節。只有革新人們陳舊的安全觀念和認知文化,才能真正減少信息安全可能存在的隱患。」大學生是國家未來發展的生力軍,他們的網路安全意識是網路安全的第一道防線。加強大學生網路安全意識直接關繫到國家的未來,增強大學生網路安全意識刻不容緩。
一、大學生網路安全意識薄弱
大學生是當代網購市場的主力軍，多數在校大學生都有網購經驗，而他們又因社會經驗不足，思想單純，鑒別能力有限和對網路信息的真實行把握得不夠完整等特點，往往成為網購中的受害者。不僅如此，網路很容易泄露個人隱私，包括一些社交網站都必須讓登陸者提供真實姓名、電話等個人信息，而這些內容很容易被商家所利用，通過郵件簡訊等形式發布一些廣告，干擾學生的正常學習。然而大學生對自己信息的隱私性把握不住，他們認為填寫一些數據不會影響到自己的生活。
二、大學生網路安全意識薄弱的主要原因
造成大學生網路安全意識薄弱的原因有很多,既有整個網路環境的問題、學校教育的空缺,也有大學生自身網路素質的問題。 (一) 網路不安全因素比較隱蔽
網路不安全因素的隱蔽性欺騙了大學生。現在有很多學生都有QQ號、網銀賬號被盜的經歷,但是也有很多學生認為沒有人企圖對他們實施數據盜竊。所以,他們想當然地認為網路安全問題不是普通大學生要注意的事情,網路犯罪分子只對高度機密且有價值的數據、銀行賬戶等敏感信息感興趣,對普通大學生沒有興趣,因為他們沒有什麼有價值的東西。 事實上,網路安全不僅是指網路信息安全,還包括網路設備安全和網路軟體安全。由於技術原因,目前的電腦操作系統都存在安全漏洞,入侵者可以利用各種工具藉助系統漏洞入侵他人電腦,或盜取他人的信息,或借用他人電腦對網路實施惡意攻擊。所以,網路安全出了問題不只是個人隱私泄露,也不只是頻繁地重裝系統的麻煩,而是可能導致經濟損失,甚至還可能使自己成為罪犯的替罪羊,陷入到法律糾紛當中。 (二)學校網路安全教育的缺位 大學生網路安全知識匱乏、網路法律和道德意識淡薄的現狀與學校在網路安全教育方面的缺位有著一定的關系。
1.大學生網路安全知識匱乏。大學生普遍知道諸如防火牆、病毒、木馬等網路安全方面的常用術語,有74%的學生知道要給電腦安裝防火牆,要定期升級病毒查殺工具。然而,83.6%的學生認為只要有防火牆、防病毒軟體等網路安全工具就可以保證他們的安全,卻不清楚不良的上網習慣、網路安全工具的不正確使用、系統本身的漏洞等都是危害網路安全的因素。 出現以上現象的原因,在於大學生的網路安全知識一般都是來自於周圍的同齡人或互聯網,很少是通過學校教育獲得的。目前,高校一般都開設了公共計算機課程,但是該課程對於網路安全的教育嚴重滯後,不能適時地為學生傳授網路安全知識。
網路安全知識的匱乏,使得大學生行走在網路危險的邊緣而不自知。隨著網路詐騙等犯
罪現象的出現和攀升,有些大學生開始意識到網路安全問題的存在,然而由於自身相關知識的匱乏,以及網路使用的技能不強,使得他們盡管很關注自己的網路安全,但是對網路上層出不窮的竊取和破壞行為常常發現不了,即使發現了也束手無策。 2.大學生網路法律知識空白,網路道德觀念模糊。目前,高校一般沒有開設專門的網路安全法制教育課程,大學生對於網路安全的法律法規不太清楚,網路道德觀念也比較模糊。在參與網路......>>

問題八：如何完善互聯網信息安全的法律制度 一、網路信息安全立法的系統規劃
為了促使網路信息安全立法的基礎性工作能夠積極有序地進行，我們首先應當做好網路信息安全立法的系統規劃，它同時也是有效提高立法水平的關鍵措施之一。在制定立法的系統規劃時，我們需要科學整合立法的所有需求，促使立法之間能夠實現相互協調，從而增強立法的預見性、科學性。
其一，立法的目的是促進發展。我們應當明確立法是為了更好地為發展提供規范依據和服務，是為了確保發展能夠順利進行。針對跟網路有聯系的部分，我們可以將其歸到傳統的法律范圍內，並盡量通過修訂或完善傳統法律來解決實際的問題。如果一些問題必須要通過制定新的法律才能解決，我們再實施新法律的制定也不遲。並且新法律必須具備良好的開放性，能夠隨時應對新問題的發生。
其二，要重視適度干預手段的運用。為了促使法律可以跟社會的現實需求相適應，我們應當積極改變那些落後的調整方式，將網路信息安全法律制度的完善重點轉移到為建設並完善網路信息化服務，爭取為網路信息的安全發展掃清障礙，從而通過規范發展來確保發展，並以確保發展來推動發展，構建良好的社會環境以促進我國網路信息化的健康發展，形成一個跟網路信息安全的實際需求高度符合的法治文化環境。
其三，要充分考慮立法應當遵循的一些基本原則。在立法的具體環節，我們不僅要考慮到消極性法律制定出來將造成的後果，還應當充分考慮積極性法律附帶的法律後果。因此，我們不僅要制定出管理性質的法律制度，還要制定出能夠促進網路信息產業及網路信息安全技術持續發展的法律制度，並涉及一些必要的、能夠積極推動我國網路信息安全產業可持續發展的內容。
二、完善我國網路信息安全法律制度的具體措施
（一）及時更新我國網路信息的立法觀念
當下，一些發展中國家及大多數發達國家正主動參與制定網路信息化的國際規則，尤其是電子商務的立法，這些國家的參與熱情最高，歐盟、美國及日本正在想方設法將自己制定的立法草案發展成為全球網路信息立法的範本，其他國家也在加強對立法發言權的爭取，於是國際電子商務規則的統一出台是我們指日可待的事情。從這一緊張且迫切的國際形勢來看，中國在實施網路信息化立法時應當要適度超前我國實際的網路信息化發展進程，及時更新我國網路信息的立法觀念，勇於吸取發達國家先進的立法經驗，加快建設網路信息安全立法的速度，盡快將國內的網路信息化立法完善。與此同時，我國也應當積極爭取在制定國際網路信息化規則時享有更多的發言權，切實將中國的利益維護好。
（二）加強研究我國網路信息的立法理論
發展到今天，已經有相當一部分國人在從事我國網路信息化的理論研究工作，取得了顯著的研究成果，為完善我國網路信息安全的法律制度奠定了必要的理論依據。然而，這些研究工作並不具備必要的組織及協調，在力度和深度上都遠遠不夠，至今也沒有得出實際的法律草案，根本無法跟立法的需求相符。為了配合法律制度的完善，我們需要更加系統、更加深入地研究立法理論。具體地，我們要做好兩個主要的工作：其一，建議我國的一些相關部門在全國范圍內成立專門的學術研討會，針對網路信息安全的法律政策進行研究，掀起我國研究立法理論的熱潮，積極推動網路信息立法的實現。其二，積極研究國外的網路信息立法，借鑒其中較先進的法律體系及經驗，同時要處理好網路信息安全立法跟其他法律之間的關系。
（三）積極移植國外先進的網路信息法規
跟中國相比，西方一些發達國家更早進行網路信息立法的研究和實踐，並已經制定出很多保護網路信息安全的法律制度，個別發達國家甚至已經構建了完善的網路信息安全法律體系。所以，我們應提高對國外新的信息立法的關注......>>

問題九：如何有效的解決網路信息安全問題 一、家層面盡快提具戰略眼光家中國絡安全計劃充研究析家信息領域利益所面臨內外部威脅結合我情制定計劃能全面加強指導家政治、軍事、經濟、文化及社各領域中國絡安全防範體系並投入足夠資金加強關鍵基礎設施信息安全保護 二、建立效家信息安全管理體系改變原職能匹配、重疊、交叉相互沖突等合理狀況提高 *** 管理職能效率 三、加快台相關律規改變目前些相關律規太籠統、缺乏操作性現狀各種信息主體權利、義務律責任做明晰律界定 四、信息技術尤其信息安全關鍵產品研發面提供全局性具超前意識發展目標相關產業政策保障信息技術產業信息安全產品市場序發展 5、加強我信息安全基礎設施建設建立功能齊備、全局協調安全技術平台(包括應中國響應、技術防範公共密鑰基礎設施(PKI)等系統)與信息安全管理體系相互支撐配

問題十：怎樣實現信息安全？ 我覺得應該從三個角度去實現：網民、企業、國家。

網民們、企業：
安全防範意識薄弱：網民、企業的網路安全防範意識薄弱是信息安全不斷受威脅的重要原因。目前，網民和企業雖有一定的認知網路安全知識，但卻沒能將其有效轉化為安全防範意識，更少落實在網路行為上。很少能做到未雨綢繆，經常是待到網路安全事故發生了，已造成巨大財產損失才會去想到要落實、安裝網路安全管理這些安全防護系統。
2. 國家：
（1）網路立法不完善：中國在網路社會的立法並不完善且層級不高。一些專家指出，中國還沒有形成使用成熟的網路社會法理原則，網路法律仍然沿用或套用物理世界的法理邏輯。在信息安全立法上，缺乏統一的立法規劃，現有立法層次較低，以部門規章為主，立法之間協調性和相通性不夠，缺乏系統性和全面性。 （2）核心技術的缺失
無論是PC端還是移動端，中國都大量使用美國操作系統。中國在PC時代被微軟壟斷的局面，在移動互聯網時代又被另一家美國巨頭谷歌復制。由於操作系統掌握最底層、最核心的許可權，如果美國意圖利用在操作系統上的優勢竊取中國信息，猶如探囊取物。
所以只有三管齊下才能做好信息安全！
（1）首先應運用媒體、教育的方式提高廣大網民的網路安全防範意識，再者國家應加快完善我國網路立法制度。值得高興的是：為確保國家的安全性和核心系統的可控性，國家網信辦發布網路設備安全審查制度，規定重點應用部門需采購和使用通過安全審查的產品。

（2）但是作為網路攻擊的主要受害國，不能只依靠網路安全審查制度，須從根本上提升中國網路安全自我防護能力，用自主可控的國產軟硬體和服務來替代進口產品。因國情，所以一時間要自主研發出和大面積的普及高端伺服器等核心硬體設備和操作系統軟體也是不可能。

（3）所以現在一些企事業、 *** 單位已大面積的開始部署國產信息化網路安全管理設備，如像UniNAC網路准入控制、數據防泄露這類網路安全管理監控系統等等。用這類管理系統，達到對各個終端的安全狀態，對重要級敏感數據的訪問行為、傳播進行有效監控，及時發現違反安全策略的事件並實時告警、記錄、進行安全事件定位分析，准確掌握網路系統的安全狀態的作用。確保我們的網路安全。

⑤ 當代大學生如何維護網路安全 當代大學生維護網路安全方法

1、加強網路安全教育。高校思政工作者要深刻認識到移動互聯網時代正確開展大學生網路安全教育的重要性，正視移動互聯網時代大學生網路安全教育的特點，改變被動應對的思維方式，提升網路安全教育的針對性和有效性。開設大學生網路技能培訓課程，使學生充分認識到重視網路安全對個人的重要意義，擴大大學生網路技能知識面，從而有助於培養大學生網路自我防護能力；在日常網路安全教育中強化道德色彩，督促全體學生端正心態，不貪圖小便宜，在遭遇網路詐騙時保持鎮定，冷靜應對，及時求助。

2、健全大學生網路安全的監管機制。在構建基礎的網路安全監督機制的基礎上，要投入更多的精力和人力時時更新網路安全監督機制，跟上互聯網的發展速度。首先，成立專門的網路安全監管小組，組織教師、輔導員和優秀學生幹部進行網路安全知識培訓，提高他們應對網路安全問題的素質，切實發揮他們在網路安全監管中的作用。然後，加強高校與當地公安機構的合作，發揮公安機構的法律監管作用。高校可以通過請專門的公安人員在學生中進行網路安全教育，形成從高校到公安機構的安全防護網，加大對網路犯罪事件的應變能力。

3、培養大學生自身網路安全意識。網路是一把雙刃劍，在增強大學生與外界的交流，獲取自身所學知識的同時，也是大學生網路成癮的罪魁禍首，是網路犯罪的主要工具。面對網路對大學生所帶來的負面影響，首要的就是應該培養大學生「預防為主」的網路安全意識，增強自我保護意識，科學合理利用網路，秉著揚長棄短的態度對待網路，取其精華去其糟巧，積極開展「健康上網、綠色上網」，讓網路的使用在大學校園中回歸其本義，為大學生健康生活學習服務。

4、培養大學生網路道德意識。作為一種新時代媒體工具，網路的出現在不知不覺改變我們生產方式及生活方式的同時，也對我們的曾經的道德觀進行潛移默化的改變。每個人的道德認識及道德水平都是通過後天的社會實踐而習得的，網路道德也是於此。因此培養大學生網路道德意識至關重要。通過對大學生進行網路道德意識的培養，促使大學生在正常網路使用中能夠從他律走向自律，能夠正確處理網路道德中存在的問題，使大學生道德水平積極升華。

⑥ 大學生如何維護網路安全

大學生如何維護網路安全

大學生如何維護網路安全？隨著互聯網的飛速發展，網路安全問題日趨突出。其實網路對學生也是有好處的，但是要正確的使用網路，下面我為大家分享大學生如何維護網路安全的文章，希望對你有幫助。

大學生如何維護網路安全1

1、病毒陷阱。

病毒陷阱是網上最常見的一種陷阱。電腦病毒是一種經過惡意設計，能隱蔽運行和自我復制、具有破壞力和不良表現欲的計算機軟體，它們在用戶不注意的時候侵入計算機系統，破壞用戶文件，竊取用戶隱私，強迫用戶瀏覽不良站點。網際網路的廣泛應用，使得病毒的製造和傳播空前活躍，帶有黑客性質的病毒和嵌入網頁的惡意代碼大量涌現。由於個人計算機系統的天生脆弱性與互聯網的開放性，我們將不得不與病毒長久共存。

應對措施：對付病毒陷阱的最有效方法就是選擇一個合適的在線殺毒軟體，並隨時升級它的防毒代碼，對可能帶有惡意代碼的不良網站保持警惕，在沒有通過病毒檢測前不要輕易打開來路不明的文件。

2、色情陷阱。

色情陷阱是互聯網的一大毒害。因為各個國家法律不同，所以色情陷阱是長期存在的。目前出現了一種依託色情 網站的惡意撥號軟體，用戶在瀏覽該網頁時會受到誘惑而下載運行它，此時，配有"貓"的電腦會自動撥打國際長途，給用戶造成巨額話費。

應對措施：對付這類陷阱的最根本方法就是不去瀏覽色情網頁，轉移自己的注意力，如聽聽音樂、打打球等，使自己的興趣逐漸轉移到健康的活動上去。

3、感情陷阱。

感情陷阱是上過網的青年男女的困惑。不少人熱衷於去聊天室找異性聊天。 沉迷於精神戀愛之中，這不僅耗時勞神，而且還有一定的風險性。有人想把網上戀情向現實生活中擴展，則大多不能如意。有心理變態者專門扮作異性去談情說愛，還有人通過網路搞愛情騙局，險象環生。

應對措施：對付這種陷阱，關鍵是要有定力，端正自己的上網觀，不做有悖於道德和為人准則的事情。

大學生如何維護網路安全2

一、大學生網路安全意識薄弱

《第25次中國互聯網路發展狀況統計報告》顯示，雖然網路安全事件頻繁發生且造成了較大損失，但網民的安全意識依然較低。仍有4、4%的網民個人計算機未安裝任何安全軟體，近50%的網民不重視網上的`安全公告。筆者對所在學校和其他5所廣州高校的大學生進行了隨機抽樣問卷調查(共發放調查問卷872份)，調查顯示大學生網路安全意識比較薄弱。

在調查中，100%的學生都有QQ號，86、54%的學生在網上發布了自己的真實材料，38、7%的學生喜歡用自己的生日、電話號碼、學號等來設置QQ密碼，26%的學生未給自己的電腦設置開機密碼，72%的學生認為自己不會有意識地注意網路安全方面的信息。在回答「您認為避免黑客攻擊應該採取哪些手段」時，大多數同學選擇法律約束、網路 警察管理、使用網路安全產品等，選擇提高用戶安全意識的學生僅佔44、7%。在大學生的觀念當中，網上有黑客、病毒、木馬，但網路犯罪離自己很遙遠，網路安全和自己關系不太大，不妨礙自己在網路上瀟灑地遊走。

二、大學生網路安全意識薄弱的主要原因

造成大學生網路安全意識薄弱的原因有很多，既有整個網路環境的問題、學校教育的空缺，也有大學生自身網路素質的問題。

(一) 網路不安全因素比較隱蔽

網路不安全因素的隱蔽性欺騙了大學生。大學生普遍認為，網路安全就是指網路信息安全，他們沒有感受到自己的網路信息有什麼不安全。在調查對象中，只有1、4%的學生有過QQ號、MSN號、網銀賬號被盜的經歷，90、2%的學生認為沒有人企圖對他們實施數據盜竊。所以，他們想當然地認為網路安全問題不是普通大學生要注意的事情，網路犯罪分子只對高度機密且有價值的數據、銀行賬戶等敏感信息感興趣，對普通大學生沒有興趣，因為他們沒有什麼有價值的東西。與此形成鮮明對比的是，《2009年中國網民網路信息安全狀況調查報告》顯示:「2009年，52%的網民曾遭遇過網路安全事件。網路信息安全對眾多網民來說不再只是停留在新聞報道或他人的言談中，而是需要實際應對和處置的問題。」

美國學者馬克·波斯特曾經說過:「隨著電腦資料庫的降臨，一種新的話語、實踐便在社會場中運作，你可以把社會當做一個超級全景監獄。」在他看來，資料庫構建了一個超級全景監獄，在這里「把我們的私人行為轉化成公開布告，把我們的個人言行轉化成一種集體語言」。這一觀點並非危言聳聽，現代網路技術可以把人的每一個網路行為都記錄下來，尤其是隨著雲計算時代的到來，越來越多的網路服務需要把數據上傳到伺服器。如果需要，通過這些記錄可輕易獲知個人信息。

事實上，網路安全不僅是指網路信息安全，還包括網路設備安全和網路軟體安全。由於技術原因，目前的電腦操作系統都存在安全漏洞，入侵者可以利用各種工具藉助系統漏洞入侵他人電腦，或盜取他人的信息，或借用他人電腦對網路實施惡意攻擊。所以，網路安全出了問題不只是個人隱私泄露，也不只是頻繁地重裝系統的麻煩，而是可能導致經濟損失，甚至還可能使自己成為罪犯的替罪羊，陷入到法律糾紛當中。

(二)學校網路安全教育的缺位

大學生網路安全知識匱乏、網路法律和道德意識淡薄的現狀與學校在網路安全教育方面的缺位有著一定的關系。

1、大學生網路安全知識匱乏。大學生普遍知道諸如防火牆、病毒、木馬等網路安全方面的常用術語，有74%的學生知道要給電腦安裝防火牆，要定期升級病毒查殺工具。然而，83、6%的學生認為只要有防火牆、防病毒軟體等網路安全工具就可以保證他們的安全，卻不清楚不良的上網習慣、網路安全工具的不正確使用、系統本身的漏洞等都是危害網路安全的因素。

出現以上現象的原因，在於大學生的網路安全知識一般都是來自於周圍的同齡人或互聯網，很少是通過學校教育獲得的。目前，高校一般都開設了公共計算機課程，但是該課程對於網路安全的教育嚴重滯後，不能適時地為學生傳授網路安全知識。

網路安全知識的匱乏，使得大學生行走在網路危險的邊緣而不自知。隨著網路詐騙等犯罪現象的出現和攀升，有些大學生開始意識到網路安全問題的存在，然而由於自身相關知識的匱乏，以及網路使用的技能不強，使得他們盡管很關注自己的網路安全，但是對網路上層出不窮的竊取和破壞行為常常發現不了，即使發現了也束手無策。

2、大學生網路法律知識空白，網路道德觀念模糊。目前，高校一般沒有開設專門的網路安全法制教育課程，大學生對於網路安全的法律法規不太清楚，網路道德觀念也比較模糊。在參與網路活動中，多數大學生既不顧他人的安全，也不注意自己的安全，一不小心就觸犯了道德和法律。前些年的「銅須事件」「虐貓事件」等就是通過「人肉搜索」找到當事人在現實生活中的姓名、家庭地址、工作單位等個人信息，給他們帶來了巨大的輿論壓力和心理壓力，甚至對其生活造成了很大的負面影響。喜歡「人肉搜索」的人只講自己的快意，卻意識不到這些行為已經構成了對他人隱私的侵害。

(三)大學生對網路的強依賴性削弱了其網路安全意識

每個大學生都懷揣著一個夢想進入大學，然而當大學生活撲面而來時，他們的夢想卻「流離失所」，緊張甚至枯燥的生活讓他們感到彷徨。與此相反，網路世界的豐富、自由、多彩、輕松深深地吸引著他們:這里方便、快捷、廉價、豐富的娛樂方式成了很多大學生的首選;這里充斥著大量的色情、暴力、迷信等有害信息，對大學生具有極大的誘惑力;這里沒有師長的約束，沒有復雜的人際關系。於是，他們對網路產生了很強的依賴性，他們在放任自己時，安全意識也逐漸被削弱。

三、大學生網路安全意識培養的對策

網路是大學生日常學習生活中不可或缺的工具，是他們了解世界、與外界聯系的重要媒介。高校應該加強大學生的網路使用技能和網路安全意識教育的力度，不斷提高大學生的網路使用技能，幫助大學生提高網路安全意識。

(一)充分利用課堂加強大學生的網路安全知識和網路安全法制教育

1、在高校公共計算機課程中增加網路安全知識的內容。目前，高校計算機普及課程的內容主要是計算機常用軟體的使用，而關於計算機網路安全的內容比較少。應在該課程中增加兩方面的知識:一是計算機系統管理知識，應該適當增加計算機操作系統的安裝、設置等知識，增加學生對計算機工作原理的了解，使之了解系統管理用戶、文件和其他硬體資源的安全機制。這可以提高學生在網路世界的自學能力和抵禦網路侵害的能力。二是網路安全知識，介紹網路安全的基本理論知識和系統安全策略，如加密解密演算法、防火牆的工作原理與作用、系統漏洞及修補方法、硬碟保護卡的工作原理與使用方法。教師通過在教學中增加正確使用網路、病毒的處理等知識，引導學生正確看待網路，培養學生良好的上網習慣，使之正確、安全地利用網路資源。

2、加強對大學生的網路安全法制教育。目前，很多高校沒有開設專門的網路安全法制教育課程，只是在公共必修課《思想道德修養與法律基礎》中涉及健康、安全上網的內容，但是幾乎沒有涉及相關的法律法規，容易在學生的頭腦中留下相關法律的空白。因此，高校在加強大學生的傳統道德教育的同時，絕不能忽視網路安全法制教育，應當把網路安全法制教育納入德育教育的范疇。比如，在課程中增加《計算機病毒防治管理辦法》《計算機軟體保護條例》等一些重要的法律法規，通過系統的法律知識教育，不斷強化學生的網路安全法制意識，提高學生的網上自我約束能力、自控能力和自我保護意識。

(二)積極拓展課外空間，開展形式多樣的網路安全教育活動

1、開設網路安全知識專題講座。開設網路安全知識專題講座是對課堂教學的一個有效補充，也是有效地引導大學生關注網路安全問題的有效途徑。可以就課堂教學中不能深入講解的問題或薄弱環節舉辦講座，如網路行為規范、個人計算機安全策略、計算機病毒的新動向、病毒查殺軟體的使用等。通過網路安全知識專題講座可以培養大學生網路安全意識，引導大學生關注網路安全問題。

2、定期開展網路安全培訓。學校應該定期對師生進行網路安全培訓，讓全體師生一起了解網路風險，形成安全責任意識及行為習慣。在對學生的培訓中應指導學生掌握並遵守學校網路使用條款，了解網路中存在的風險，知道如何進行自我保護、如何尋求幫助等方面的基本常識。培訓還可以讓學生認識到有關數據保護、知識產權方面的法律法規對自身的權利既是限定也是保護。

3、舉辦豐富多彩的活動。如舉辦網路安全知識大賽、網路安全知識調查、網路安全主題漫畫比賽等，這既可以豐富大學生的業餘生活，又可以在校園中宣傳網路安全知識，強化學生的網路安全意識。

(三)成立校級的信息安全管理機構

高校應該成立專門的信息安全管理機構，負責校園網的日常安全與管理工作，及時了解本校學生的網路使用情況;定期發布最新的網路安全信息，讓大學生及時了解網路不安全因素的動態。在信息安全管理機構的指導下，使學生養成「網路安全，人人有責」的意識。

⑦ 解決網路安全問題的主要途徑和方法有哪些啊

看你主要是解決哪一方面的網路安全問題了，如果是想要解決企業內的網路安全問題的，那實行起來還簡單一點。比如用域之盾對企業內電腦進行一個網路安全方面的保護，具體操作如下：

1. 訪問網站控制：

可以統計到員工在上班期間通過瀏覽器訪問了哪些網站，能夠對這些網站進行詳細的記錄，可設置屏蔽該類型的網頁等，以此來保護網路安全。

2.瀏覽網頁審計：

能夠對員工上班過程中的瀏覽的網頁進行統計，包括其瀏覽的內容、標題、時間，都是能夠進行統計的，可根據員工瀏覽的網頁去禁止員工訪問一些特定的網站，防止員工訪問一些帶有病毒的網站。

3.QQ聊天審計：

能夠對員工電腦所使用的聊天軟體進行一個內容審計，這么做的目的一是為了員工在上班期間能夠正常工作，減少聊天時間，另一方面就是防止其通過QQ外發或接收一些文件，以此保證文件安全。

4.U盤管理：

可以禁止員工在企業內部電腦使用自帶U盤的行為，只需設置禁止使用、僅讀取許可權就能夠防止員工拷貝電腦資料和將帶有病毒的U盤文件拷貝到電腦，從而降低網路安全的威脅。

5.應用程序審計：

可禁止員工在電腦下載新的應用程序，這就能夠保證員工電腦不會出現來自軟體下載攜帶病毒的威脅，還能夠對員工使用應用的情況進行實時的記錄保存。

6.文件加密：

可對企業內部電腦文件進行全盤加密或透明加密，加密之後的文件在電腦能夠正常打開，外發的時候需要管理端審批才能進行外發，否則外發文件就會出現亂碼的情況，這樣做的目的也能夠保證文件的安全性。

⑧ 計算機網路系統設備安全應採取哪些手段

隨著計算機信息化建設的飛速發展，計算機已普遍應用到日常工作、生活的每一個領域，比如政府機關、學校、醫院、社區及家庭等。但隨之而來的是，計算機網路安全也受到全所未有的威脅，計算機病毒無處不在，黑客的猖獗，都防不勝防。本文將著重對計算機信息網路安全存在的問題提出相應的安全防範措施。 1、技術層面對策
在技術方面，計算機網路安全技術主要有實時掃描技術、實時監測技術、防火牆、完整性檢驗保護技術、病毒情況分析報告技術和系統安全管理技術。綜合起來，技術層面可以採取以下對策：
1) 建立安全管理制度。提高包括系統管理員和用戶在內的人員的技術素質和職業道德修養。對重要部門和信息，嚴格做好開機查毒，及時備份數據，這是一種簡單有效的方法。 2) 網路訪問控制。訪問控制是網路安全防範和保護的主要策略。它的主要任務是保證網路資源不被非法使用和訪問。它是保證網路安全最重要的核心策略之一。訪問控制涉及的技術比較廣，包括入網訪問控制、網路許可權控制、目錄級控制以及屬性控制等多種手段。 3) 資料庫的備份與恢復。資料庫的備份與恢復是資料庫管理員維護數據安全性和完整性的重要操作。備份是恢復資料庫最容易和最能防止意外的保證方法。恢復是在意外發生後利用備份來恢復數據的操作。有三種主要備份策略：只備份資料庫、備份資料庫和事務日誌、增量備份。
4) 應用密碼技術。應用密碼技術是信息安全核心技術，密碼手段為信息安全提供了可靠保證。基於密碼的數字簽名和身份認證是當前保證信息完整性的最主要方法之一，密碼技術主要包括古典密碼體制、單鑰密碼體制、公鑰密碼體制、數字簽名以及密鑰管理。 5) 切斷傳播途徑。對被感染的硬碟和計算機進行徹底殺毒處理，不使用來歷不明的U盤和程序，不隨意下載網路可疑信息。
6) 提高網路反病毒技術能力。通過安裝病毒防火牆，進行實時過濾。對網路伺服器中的文件進行頻繁掃描和監測，在工作站上採用防病毒卡，加強網路目錄和文件訪問許可權的設置。在網路中，限制只能由伺服器才允許執行的文件。
7) 研發並完善高安全的操作系統。研發具有高安全的操作系統，不給病毒得以滋生的溫床才能更安全。 2、管理層面對策
計算機網路的安全管理，不僅要看所採用的安全技術和防範措施，而且要看它所採取的管理措施和執行計算機安全保護法律、法規的力度。只有將兩者緊密結合，才能使計算機網路安全確實有效。
計算機網路的安全管理，包括對計算機用戶的安全教育、建立相應的安全管理機構、不斷完善和加強計算機的管理功能、加強計算機及網路的立法和執法力度等方面。加強計算機安全管理、加強用戶的法律、法規和道德觀念，提高計算機用戶的安全意識，對防止計算機犯罪、抵制黑客攻擊和防止計算機病毒干擾，是十分重要的措施。
這就要對計算機用戶不斷進行法制教育，包括計算機安全法、計算機犯罪法、保密法、數據保護法等，明確計算機用戶和系統管理人員應履行的權利和義務，自覺遵守合法信息系統原則、合法用戶原則、信息公開原則、信息利用原則和資源限制原則，自覺地和一切違法犯罪的行為作斗爭，維護計算機及網路系統的安全，維護信息系統的安全。除此之外，還應教育計算機用戶和全體工作人員，應自覺遵守為維護系統安全而建立的一切規章制度，包括人員管理制度、運行維護和管理制度、計算機處理的控制和管理制度、各種資料管理制度、機房保衛管理制度、專機專用和嚴格分工等管理制度。 3、物理安全層面對策
要保證計算機網路系統的安全、可靠，必須保證系統實體有個安全的物理環境條件。這
個安全的環境是指機房及其設施，主要包括以下內容：
1) 計算機系統的環境條件。計算機系統的安全環境條件，包括溫度、濕度、空氣潔凈度、腐蝕度、蟲害、振動和沖擊、電氣干擾等方面，都要有具體的要求和嚴格的標准。 2) 機房場地環境的選擇。計算機系統選擇一個合適的安裝場所十分重要。它直接影響到系統的安全性和可靠性。選擇計算機房場地，要注意其外部環境安全性、地質可靠性、場地抗電磁干擾性，避開強振動源和強雜訊源，並避免設在建築物高層和用水設備的下層或隔壁。還要注意出入口的管理。
3) 機房的安全防護。機房的安全防護是針對環境的物理災害和防止未授權的個人或團體破壞、篡改或盜竊網路設施、重要數據而採取的安全措施和對策。為做到區域安全，首先，應考慮物理訪問控制來識別訪問用戶的身份，並對其合法性進行驗證；其次，對來訪者必須限定其活動范圍；第三，要在計算機系統中心設備外設多層安全防護圈，以防止非法暴力入侵；第四設備所在的建築物應具有抵禦各種自然災害的設施。 計算機網路安全是一項復雜的系統工程，涉及技術、設備、管理和制度等多方面的因素，安全解決方案的制定需要從整體上進行把握。網路安全解決方案是綜合各種計算機網路信息系統安全技術，將安全操作系統技術、防火牆技術、病毒防護技術、入侵檢測技術、安全掃描技術等綜合起來，形成一套完整的、協調一致的網路安全防護體系。我們必須做到管理和技術並重，安全技術必須結合安全措施，並加強計算機立法和執法的力度，建立備份和恢復機制，制定相應的安全標准。此外，由於計算機病毒、計算機犯罪等技術是不分國界的，因此必須進行充分的國際合作，來共同對付日益猖獗的計算機犯罪和計算機病毒等問題。