发布时间：2023-10-13 16:07:54
序言：写作是分享个人见解和探索未知领域的桥梁，我们为您精选了8篇的网络安全与攻防样本，期待这些样本能够为您提供丰富的参考和启发，请尽情阅读。
【关键词】办公自动化、网络、网络安全、病毒、黑客
一、办公自动化网络常见的安全问题
1黑客入侵
目前的办公自动化网络基本上都采用以广播为技术基础的以太网。在同一以太网中,任何两个节点之间的通信数据包,不仅可以为这两个节点的网卡所接收,也同时能够为处在同一以太网上的任何一个节点的网卡所截取。另外,为了工作方便,办公自动化网络都备有与外网和国际互联网相互连接的出入口,因此,外网及国际互联网中的黑客只要侵入办公自动化网络中的任意节点进行侦听,就可以捕获发生在这个以太网上的所有数据包,对其进行解包分析,从而窃取关键信息;而本网络中的黑客则有可能非常方便的截取任何数据包,从而造成信息的失窃。
2病毒感染
随着计算机和网络的进步和普及,计算机病毒也不断出现,总数已经超过20000种,并以每月300种的速度增加,其破环性也不断增加,而网络病毒破坏性就更强。一旦文件服务器的硬盘被病毒感染,就可能造成系统损坏、数据丢失,使网络服务器无法起动,应用程序和数据无法正确使用,甚至导致整个网络瘫痪,造成不可估量的损失。
3数据破坏
在办公自动化网络系统中,有多种因素可能导致数据的破坏。首先是黑客侵入,黑客基于各种原因侵入网络,其中恶意侵入对网络的危害可能是多方面的。其中一种危害就是破坏数据,可能破坏服务器硬盘引导区数据、删除或覆盖原始数据库、破坏应用程序数据等。其次是病毒破坏,病毒可能攻击系统数据区,包括硬盘主引导扇区、Boot扇区、FAT表、文件目录等;病毒还可能攻击文件数据区,使文件数据被删除、改名、替换、丢失部分程序代码、丢失数据文件;病毒还可能攻击CMOS,破坏系统CMOS中的数据。第三是灾难破坏,由于自然灾害、突然停电、强烈震动、误操作等造成数据破坏。重要数据遭到破坏和丢失,会造成企业经营困难、人力、物力、财力的巨大浪费。
二、网络安全策略
1网络安全预警
办公自动化网络安全预誓系统分为入侵预警和病毒预警两部分。
入侵预警系统中,入侵检测可以分析确定网络中传输的数据包是否经过授权。一旦检测到入侵信息,将发出警告,从而减少对网络的威胁。它把包括网络扫描、互联网扫描、系统扫描、实时监控和第三方的防火墙产生的重要安全数据综合起来,提供内部和外部的分析并在实际网络中发现风险源和直接响应。它提供企业安全风险管理报告,报告集中于重要的风险管理范围,如实时风险、攻击条件、安全漏洞和攻击分析;提供详细的入侵告警报告,显示入侵告警信息(如入侵IP地址及目的IP地址、目的端口、攻击特征),并跟踪分析入侵趋势,以确定网络的安全状态;信息可以发往相关数据库,作为有关网络安全的决策依据。
病毒预警系统通过对所有进出网络的数据包实施不间断的持续扫描,保持全天24小时监控所有进出网络的文件,发现病毒时可立即产生报警信息,通知管理员,并可以通过IP地址定位、端口定位追踪病毒来源,并产生功能强大的扫描日志与报告,记录规定时间内追踪网络所有病毒的活动。
2数据安全保护
对于数据库来说,其物理完整性、逻辑完整性、数据元素完整性都是十分重要的。数据库中的数据有纯粹信息数据和功能文件数据两大类,入侵保护应主要考虑以下几条原则:物理设备和安全防护,包括服务器、有线、无线通信线路的安全防护;服务器安全保护,不同类型、不同重要程度的数据应尽可能在不同的服务器上实现,重要数据采用分布式管理,服务器应有合理的访问控制和身份认证措施保护,并记录访问日志。系统中的重要数据在数据库中应有加密和验证措施。
3入侵防范
1）内外网隔离
在内部办公自动化网络和外网之间,设置物理隔离,以实现内外网的隔离是保护办公自动化网络安全的最主要、同时也是最有效、最经济的措施之一。
第一层隔离防护措施是路由器。路由器滤掉被屏蔽的IP地址和服务。可以首先屏蔽所有的IP地址,然后有选择的放行一些地址进入办公自动化网络。
第二层隔离防护措施是防火墙。大多数防火墙都有认证机制,无论何种类型防火墙,从总体上看,都应具有以下五大基本功能:过滤进、出网络的数据;管理进、出网络的访问行为;封堵某些禁止的业务;记录通过防火墙的信息内容和活动;对网络攻击的检测和告警。
2）访问控制
办公自动化网络应采用访问控制的安全措施,将整个网络结构分为三部分,内部网络、隔离区以及外网。每个部分设置不同的访问控制方式。其中:内部网络是不对外开放的区域,它不对外提供任何服务,所以外部用户检测不到它的IP地址,也难以对它进行攻击。隔离区对外提供服务,系统开放的信息都放在该区,由于它的开放性,就使它成为黑客们攻击的对象,但由于它与内部网是隔离开的,所以即使受到了攻击也不会危及内部网,这样双重保护了内部网络的资源不受侵害,也方便管理员监视和诊断网络故障。
3）内部网络的隔离及分段管理
内部网络分段是保证安全的一项重要措施,同时也是一项基本措施,其指导思想在于将非法用户与网络资源相互隔离,从而达到限制用户非法访问的目的。办公自动化网络可以根据部门或业务需要分段。网络分段可采用物理分段或逻辑分段两种方式:物理分段通常是指将网络从物理层和数据链路层上分为若干网段,各网段相互之间无法进行直接通讯;逻辑分段则是指将整个系统在网络层上进行分段。并能实现子网隔离。在实际应用过程中,通常采取物理分段与逻辑分段相结合的方法来实现隔离。
4）病毒防治
相对于单机病毒的防护来说,网络病毒的防治具有更大的难度,网络病毒防治应与网络管理紧密结合。网络防病毒最大的特点在于网络的管理功能,如果没有管理功能,很难完成网络防毒的任务。只有管理与防范相结合,才能保证系统正常运行。
5）数据恢复
办公自动化系统数据遭到破坏之后,其数据恢复程度依赖于数据备份方案。数据备份的目的在于尽可能快地全盘恢复运行计算机系统所需的数据和系统信息。根据系统安全需求可选择的备份机制有:实时高速度、大容量自动的数据存储、备份与恢复;定期的数据存储、备份与恢复;对系统设备的备份。备份不仅在网络系统硬件故障或人为失误时起到保护作用,也在入侵者非授权访问或对网络攻击及破坏数据完整性时起到保护作用,同时亦是系统灾难恢复的前提之一。
在为人们提供便捷服务的同时，互联网应用也存在很多安全问题及威胁，如计算机病毒、变异木马等，利用大规模互联网集成在一起产生的漏洞攻击网络，导致数据泄露或被篡改，甚至使整个网络系统无法正常运行。随着网络接入用户的增多，互联网接入的软硬件资源也更多，因此对网络安全处理速度就会有更高的要求，以便能够提高木马或病毒处理速度，降低网络病毒的感染范围，积极的响应应用软件，具有重要的作用和意义。
2网络安全防御技术应用发展现状
目前，人们已经进入到了“互联网+”时代，面临的安全威胁也更多，比如木马病毒、DDOS攻击和数据盗窃等。互联网受到的攻击也会给人们带来严重的损失，比如勒索病毒攻击了许多的大型跨国公司、证券银行等，到这这些政企单位的办公电脑全都发生了蓝屏现象，用户无法进入到操作系统进行文件处理，勒索病毒要求这些单位支付一定额度的赎金才可以正常使用系统，导致许多公司损失了很多的资金。分布式服务器攻击（DDOS）也非常严重，模拟大量的用户并发访问网络服务器，导致正常用户无法登陆服务器。因此，为了提高信息安全，人们提出了防火墙、杀毒软件或访问控制列表等安全防御技术
2.1防火墙
防火墙是一种比较先进的网络安全防御软件，这种软件可以设计很多先进的规则，这些规则不属于互联网的传输层或网络层，可以运行于互联网TCP/IP传输协议栈，使用循环枚举的基本原则，逐个检查每一个通过网络的数据包，如果发现某个数据包的包头IP地址和目的地IP地址及包内容等存在威胁，就可以及时的将其清除，不允许通过网络。
2.2杀毒软件
杀毒软件是一种非常先进的程序代码，其可以查杀网络中存在的安全威胁，利用病毒库中一些收录的病毒或木马特征，判断互联网中是否存在这些类似的病毒或木马。杀毒软件采用了很多技术，如主动防御、启发技术、特征码技术、脱壳技术、行为分析等，这些都可以实时的监控访问互联网的运行状态，确保网络正常使用。目前，许多大中型企业都开发了杀毒软件，比如360安全卫士、江民杀毒、腾讯卫士、卡巴斯基等，取得了显著的应用成效。
3基于人工智能的网络安全防御系统设计
3.1系统功能分析
基于人工智能的网络安全防御系统利用机器学习或模式识别技术，从互联网中采集流量数据，将这些数据发送给人工智能模型进行分析，发现网络中是否存在网络病毒。具体的网络安全防御系统的功能包括以下几个方面：
3.1.1自动感知功能
自动感知是人工还能应用的一个重要亮点，这也是网络安全系统最为关键的功能，自动感知可以主动的分析互联网中是否存在安全隐患，比如病毒、木马等数据片段，利用这些片段特征实现网络病毒的判断。
3.1.2智能响应功能
人工智能在网络安全系统中可以实现智能响应，如果一旦发现某一个病毒或木马侵入网络，此时就需要按照实际影响范围进行智能度量，影响范围大、造成的损失较多就可以启用全面杀毒；影响范围小、造成的损失较少就可以启动局部杀毒，这样既可以清除网络中的病毒或木马，还可以降低网络的负载，实现按需杀毒服务。
3.2人工智能应用设计
人工智能在网络安全防御中的应用流程如下所述：目前互联网接入的设备非常多，来源于网络的数据攻击也非常多，比如DDOS攻击、网站篡改、设备漏洞等，因此可以利用人工智能技术，从根本上发现、分析、挖掘异常流量中的问题，基于人工智能的网络安全系统具有一个显著的特征，这个特征就是利用先进的机器学习技术构建一个主动化防御模型，这个模型可以清楚网络中的木马或病毒，能够有效的避免互联网受到攻击，也可以将这些病毒或木马牵引到一些备用服务器，在备用服务器上进行识别、追踪，判断网络病毒的来源，从而可以彻底根除后患。人工智能在网络安全防御中引入很多先进的杀毒技术，比如自我保护技术、实时监控技术，基于卷积神经网络、机器学习、自动审计等，可以自动化快速识别网络中的病毒及其变异模式，将其从互联网中清除，同时还可以自我升级服务。
4结束语
目前，互联网承载的应用软件非常多，运行积累了海量的数据资源，因此安全防御系统可以引入数据挖掘构建智能分析系统，可以利用人工智能等方法分析网络中是否存在一些病毒特征，即使这些病毒特征发生了变异，人工智能处理方法也可以利用先进的机器学习技术发现这些病毒的踪迹，从而可以更加准确的判断病毒或木马，及时的启动智能响应模块，将这些病毒或木马清除。人工智能在查杀的时候还可以按需提供服务，不需要时刻占据所有的负载，提高了网络利用率。
参考文献
[1]于成丽,安青邦,周丽丽.人工智能在网络安全领域的应用和发展新趋势[J].保密科学技术,2017(11):10-14.
[2]王海涛.基于大数据和人工智能技术的信息安全态势感知系统研究[J].网络安全技术与应用,2018(03):114-115.
关键词：wifi；信息安全；无线渗透；kali-linux
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）22-0015-02
Abstract： Nowaday， the internet is growing fast and wifi has change our life. When it comes to information security. The question is how to take measures to protect our security of privacy and property effectively. This article try to answer this question. It contain wireless penetration，wpa2-psk.And how to use kali-linux and offer some safety tips.
Key words： wifi； information security； wireless penetration； kali-linux
1 互联网现状
1.1 背景
在国家的大力支持创新型技术的背景下，互联网逐渐出现在我们的视野下。人们最早的接触信息的方式还是通过报纸，电视，看着一帧一帧的画面在电视里闪动已经是不可思议了，然而网络的出现将这种浪潮瞬间激起。
许多新奇的东西喷涌而现，诸如QQ，网游，百度等等产品充斥着青少年的生活。究其缘由无非就是它带给我们不一样的感受，源于对技术的痴迷，使得网络发展更加迅速。现如今Virtual Reality已经成为了现实，设想还有什么不可能的，只是时间问题。
1.2 信息安全
随之来临的就是互联网安全问题。就拿网页传输密码来说，在post方式下，密码是明文的，这无疑暴露了很大的风险。当然这只是以前的情况，现在都会以加密的形式传输，在服务器端进行解密。厂商们可以使用的加密手段有很多种，其中不乏一些安全性高的技术手段。但是相对于用户而言是透明的，即用户无需关心其实现，注重的是体验。
2 Wifi安全
2.1 简述
WIFI现在已经被许多人熟知，其中很重要的一个因素就是其能减轻人们的流量负担。所以一些FreeWifi受到了大部分人的青睐，这是否意味着一些加密的wifi就可以放心地使用呢？答案是否定的，毕竟没有最锋利的矛，也没有最锋利的盾。在人们的安全意识提高以及厂商的重视后，基本上是不用考虑它的安全性的。但是如果被别有用心的人盯上了，也只是相当于穿了一件透明的衣服，在外面看来已暴露无遗。
现如今Wifi普遍的加密方式都是wp2-psk，可以说是安全级别较高的一种方式了。但是接下来笔者将展示如何在不知不觉中将你的信息取走。
3 无线渗透
3.1 基本环境
注：本节只是向读者展示如何渗透及获取用户的信息，不代表笔者推崇此种方式。
我们所需要准备的：虚拟机（Vbox），kali-linux 4.6.0，usb网卡。经如下所示命令即可得到想要的安全信息。由于kali本身集成了许多开发者用于渗透测试和研究的工具，免去了不必要的麻烦，也便于笔者进行展示。
① 输入airmon-ng 查看我们当前的网卡，此时是笔者当前的usb无线网卡的具体信息。
② 继续输入cd fluxion-master
./fluxion 此是为了进入到此次所使用的一个工具，该工具具有强大的功能，也由于其是开源的项目而被笔者所熟悉，它集成了常用的渗透工具，如airmon， Pyrit等。均能在linux环境下能发挥最大化的作用。如图1。接下来就开始检索之前插入在虚拟机上的网卡了，此步骤需要耗费一些时间去扫描当前设备上的终端无线网络设备，需要等待一会。
③ 下一步需要按照步骤一路选择下去，分别是选择crack功能，需要操作的网卡，对应的信道.这里就不作赘述。当中所做的主要有选择一个网卡以及所对应的信道，标准的路由设备IEEE802.11g都支持11个信道，为了减少干扰和冲突，建议选择auto也就是默认所有信道，由路由设备自动探测分配从而比较全面。如图2就可以看到已经开始扫描我们周围所处的网络wifi信号了。注：其中某些重要信息已经被笔者隐藏掉了，如BSSID，ESSID，MAC等设备信息，此处仅为教学用途。
1人工智能技术的优势分析
1.1具有比较强的学习推理能力
网络环境的治理必须要依靠先进的网络技术，这就需要人工智能技术充分发挥其自身的作用.传统意义上，我们会认为网络安全的保障工作主要是实现预防和控制之间的相互协调，并不会对相关措施的学习和推理能力进行关注，这虽然能解决基本的安全防御问题，但是并不能从根本上对网络安全提供保障.基于传统防治方式的局限性，这就会导致网络信息处理存在较大的不确定性.但是，在应用人工智能技术后，完全可以解决这种弊端，真正意义上实现了网络防御与理论知识的有机结合，使网络防御手段具备了基本的学习和推理能力.同时，我国互联网网民的数量呈现出比较快的增长速度，这也会产生大量的处理数据，增加了网络安全防御的难度系数.人工智能技术在发挥其学习推理能力后，就能够提高信息数据的处理效率，对维护我国的网络环境安全具有重要作用.
1.2强大的模糊信息处理能力
众所周知，人工智能技术在网络安全的防御过程中扮演着重要的角色，这也就决定了人工智能技术的重要价值.人工智能技术应用后，可以充分发挥其自身所具备的模糊信息处理能力，提高传统网络安全防御中我们所面临的处理不确定性和不可知的问题处理能力.我们的网络运营环境基本都是处于比较开放的环境中，所以会使多种数据信息的传播速率不断加快，再加上互联网的沟通和互联功能，这就会使得很多信息无法确定，网络安全的管理工作显得格外重要，在进行对信息分析处理的工作中，运用人工智能技术将会事半功倍，结合不准确以及不确定信息来控制管理网络资源，其信息处理能力颇为出色.
1.3网络防御协助能力比较强
在上文中已经提到，目前所面临的网络环境是呈现复杂状态的，这就是说，我们的网络安全防御的保障工作也是复杂的，是一项系统化的工程.我国的网络环境规模也逐渐的扩大，并且其内在的结构也是更加趋向于复杂，这无形中就给我们的网络安全防御工作提出了更高的要求.为了有效的避免其存在的误区，必须要加强各方面措施的协调、协同、协作，充分实现各个防御环节的共同优势.我认为，人工智能技术应用于网路安全防御中时，需要划分为三个不同的层次，这也就需要我们实现分层次的管理.一般来讲，就是上层管理者对中层管理者实行轮询监督，中层管理者对下层管理者实行轮询监督，从而构建起一个完整的工作体系，这也就能够提升网络安全防御的质量.
1.4计算的成本比较低
传统的网络安全保障体系会在计算过程中耗费大量数据资源，保障的效率也就比较低，这会使整体的网络安全防御成本比较高，不利于相关部门经济效益和社会效益的实现.人工智能技术在网络安全防御中应用后，就有效的规避了传统防御方式的成本高问题，这是因为人工智能技术能够利用大量的先进算法，实现精准的数据开发，对相关的数据进行计算，因此在很大程度上提高了各种资源的利用效率，实现了网络数据的优化配置，这种从成本计算方面有效的降低了软硬件系统的开发成本，为人工智能技术的深度推广奠定了坚实的基础.
2我国的网络安全防御现状分析
我国已经进入互联网信息时代，这主要是得益于互联网技术的迅速发展，同时，人工智能技术也得到了长足的发展，为计算机网络信息资源的共享和配置提供了条件.在这形势大好的基础下，网络信息安全出现了负面状况，严重制约着安全、稳定的网络环境的构建.根据相关部门的统计数据，网络安全问题对世界经济产生了比较严重的负面影响，它会带来严重的经济损失，数额高达七十五亿美元.并且网络安全问题一直都是我们的难点，无法从根本上对其进行治理.并且网络安全问题的发生概率也是比较大的，平均每二十秒就会产生一件网络安全事件，这些事件或大或小，无不对社会稳定产生负面效应.我国接入互联网的时间并不是很长，但是发展的速度确实比较快速的.尤其是在近几年，我国已经步入了互联网高速发展的阶段，互联网已经融入到各行各业，形成了“互联网+”的发展业态，这也就为人工智能技术的发展提供了条件.网络安全问题主要是人为因素所产生的，主要表现在数据信息的泄露，严重破坏了网络环境安全的稳定性和保密性.用户信息在受到非法入侵后，其所有的信息都会被外界所监听，并且其信息资源不能正常的进行访问，多会被非法拒绝或者是访问延迟.基于此，我们完全可以对我国的网络安全现状有一个具体的了解，那么，人工智能技术引入就是大势所趋，也是未来的一个发展方向，我们需要利用人工智能技术将互联网打造成一个完整且安全的网络体系.人工智能在网络安全领域的应用，可以显著的提升规则化安全工作的效率，弥补专业人员人手的不足，未来不管是执行层面还是战略层面，人工智能的应用会更加广泛，网络安全的防御也更加智能.
3人工智能技术在网络安全防御中的具体表现
3.1智能防火墙在安全防御中的应用
我们经常会在电脑系统中看到防火墙的相关设置，这就是人工智能技术在网络安全防御中的初步应用.防火墙技术是一种隔离控制技术，我们可以在一定基础上对其进行预定义安全策略对内外网通信强制访问控制.防火墙技术是一种比较复杂的技术，其自身包含着诸多的子技术，比如包过滤技术和状态监测技术等.包过滤技术主要是在网络层中对数据包进行选择的一种技术，我们可以根据系统的个性化需求对数据包的地址就行分析，最终实现外来信息的检查，防止负面状况的发生.同时，状态监测技术则是基于连接状态下的一种监测机制，它主要是将所有的数据包当做整体数据流，在此基础上，形成一种全新的连接状态，有力的保障了网络环境的安全.最后，相比于传统的防御方法，防火墙技术具有着高度的灵活性和安全性，对网络安全防御具有着重要的作用.
3.2垃圾邮件自动检测技术在安全防御中的应用
得益于互联网信息技术，我们对邮箱的使用频率不断的增加.在实际的工作过程中，我们经常会收到不同类型的垃圾邮件，这对我们的正常生活和工作造成了不必要的损害.邮件已经成为了我们的信息传递的重要沟通桥梁，也是比较正式的沟通方式.但是，在邮件的制作和发送过程中，邮件中存在的漏洞，很可能会被不法分子利用，然后传递不正当的信息，不仅可能会给我们造成经济损失，还肯定给我们造成困扰.人工智能技术应用于网络安全防御中，垃圾邮件自动检测技术就能够发挥其自身的优势，采用智能化的反垃圾邮件系统，有效的避免垃圾邮件进去邮箱的内部系统，能够起到全时段检测的作用.这主要是利用垃圾启发式扫描引擎，对相关的邮件信息进行分析和统计评分，智能化的对垃圾邮件进行拦截或者是删除，这就会很大程度上避免了人为的操作，减少了我们的工作量，这也为网络信息安全提供了保障.
3.3人工神经网络技术在安全防御中的应用
网络安全防御过程中，通过人工神经网络技术就能够对网络安全产生积极的作用，并且能够为网络安全提供比较重要的保障.人工神经网络技术具有多方面的积极意义，它的分辨能力是非常强大的，并且其自身会带有噪音和畸变入侵的分辨模式，能够完全适应网络环境的个性化防御功能.人工神经网络技术是在生物神经网络的基础上发展起来的，这就证明其具有重要的灵活度和创造价值，会具有一定程度的学习能力，并且还会具备强大的数据计算能力，还有对数据信息的储存和共享能力，以上的种种优势都展现出人工神经网络技术的水平.它完全可以在自身基础上建立起完整的时间序列预测模型，对计算机病毒进行有效的识别，使我们能够得到精确的防御结果，为当前我国的网络信息安全防御做出了重要贡献.
结语
综上所述，人工智能技术在网络信息安全防御的过程中具有显著的作用，它能够有效的规避传统防御方式的弊端，为新形势下网络信息安全保障工作做出了重要贡献.总之，人工智能技术在网络安全中的应用是全方位的，是一项系统工程，我们也需要运用综合的方法，比如明确智能防火墙技术、人工神经网络技术、垃圾邮件自动检测技术等在网络安全防御中的应用，为我国的网络安全环境提供基本的理论支撑.
参考文献：
〔1〕李泽宇.人工智能技术在网络安全防御中的应用探析[J].信息通信,2018(1):196-197.
〔2〕吴京京.人工智能技术在网络安全防御中的应用探析[J].计算机与网络,2017,43(14):60-61.
关键字：软件工程技术；网络安全；维护；病毒
随着计算机技术的日益发展与成熟，网络在我们日常生活中的渗透性也越来越强，一旦离开计算机网络，人们则很难正常、有序地开展工作和学习。尽管如此，计算机网络技术也存在一些美中不足之处，其中网络安全是目前为止影响性最大的问题之一，时刻威胁着人们的生活，这一威胁在很大程度上是由于我国软件开发的滞后性所造成的。因此，本文将以我国当前存在的网络安全问题为出发点，对基于软件工程技术的网络安全方法进行分析。
1我国当前主要存在的网络安全问题
当前，我国网络所面临的威胁是体现在多方面的，其中一部分是来自于网络信息的威胁，另外一部分是来自于网络设施的威胁。此外，操作人员在进行网络操作时往往存在一些人为失误，从而给不法分子提供了投机取巧的机会，这是导致我国网络安全受到威胁的最关键原因，但却常常被人们所忽视。此外，大部分用户在设置计算机时，缺乏一定的安全意识，例如口令密码设置过于简单、防火墙未开启等，这些因素都将会给电脑造成安全隐患，使计算机网络的安全性受到威胁。另外，来自于他人的恶意攻击也是不可忽视的威胁因素，这里所说的他人恶意攻击包含两个方面，分别为主动攻击与被动攻击。主动攻击是指人为对计算机中的数据进行刻意修改、窃取、删除，并以此来实现破坏计算机安全的目的；被动攻击的主要目的是为了截取信息，通过窃听、监视等手段实现信息截获的目的，相对于主动攻击来说，被动攻击更难以被用户所发觉。此外，软件漏洞同样会使计算机网络系统成为黑客攻击的对象，任何软件漏洞一旦被黑客所掌握，便可以趁机摧毁整个安全系统。
2如何基于软件工程技术来抵御网络安全威胁
2.1防火墙
防火墙一般是在硬件的基础上进行建设的，它的主要功能是实现分离、分析以及限制部分不安全信息。当任意两个网络之间进行连接时，防火墙便会开始启动，对所有侵入信息进行过滤控制处理。防火墙的种类十分多样化，其中最常见的为应用型、检测型以及过滤型。防火墙的启用能够为内外网络的正常工作提供基本支持，使上网环境更加安全可靠，但与此同时，它也存在一定的缺陷，即无法组织LAN内部发出的攻击。
2.2访问控制
访问控制是指针对计算机操作系统中各项操作的访问权限进行限制管理，限制访问主体对计算机网络中部分内容的访问。访问控制是基于软件工程技术来实现网络安全管理的一种基本方式，它可以通过限制主体访问权限的方式来保护相关网络资源，从而达到控制非法访问现象的目的。访问控制技术涉及的内容十分多样化，包括进网访问控制、网络权限控制、网络属性控制以及网络目录级控制等几个方面。
2.3杀毒软件
病毒通常是借助程序或是软件的方式来实现传播的，也有少数病毒会通过代码形式进行储存。病毒一旦开始运行后，则可能会对计算机带来严重的危害，轻则导致计算机运行陷入混乱、重则破坏整个计算机操作系统，使计算机系统陷入瘫痪状态，甚至损害硬盘。此外，计算机病毒还能够实现自我复制，在对自己进行大量复制后，借助各种移动设备或网络途径大肆传播，使其它计算机也受到供给，从而引起各种安全风险的发生。计算机病毒的防治工作可以围绕病毒检测、病毒预防以及病毒清理等几个方面展开。目前，市场上存在的杀毒软件形形，具有不同的功能，选择一款高品质且病毒库更新及时的杀毒软件，对于计算机网络安全的防护具有重大的意义。在安装完杀毒软件后，必须定期使用杀毒软件扫描计算机系统，识别出隐藏在计算机系统内的病毒并予以清除，确保计算机系统不受到病毒的侵入与破坏，实现计算机网络系统的保护目的。一款品质良好的杀毒软件，不仅可以保护计算机系统的安全运行，同时也能够起到维护网络安全的目的。
3结束语
网络安全是时下较为热门的话题之一，在本文中，笔者以软件工程为出发点，探讨了计算机网络安全的维护方式。要想从软件技术角度实现网络安全维护这一目的，必须加快软件技术的更新步伐，投入充足的资金致力于各种新技术的研发。因此，网络安全的维护必须以国家支持为基础才可能实现，只有国家提高了对网络安全维护的重视，才会加大扶持力度，加大各种资源的投入量，确保软件开发进度不受到阻碍，并持续推出各种网络安全防护软件，普及并深入到广大互联网用户中。此外，网络安全维护的实现也离不开广大互联网用户的共同努力与配合，互联网用户应强化自身网络安全意识，首先是学会保护自己的私人信息，不要在公共网络中泄露自己的个人信息；其次是选择安全指数较高的软件进行使用，通过高品质的软件来弥补计算机系统的不足，并安装有效的杀毒软件，定期修补系统漏洞，识别并清除隐藏在计算机系统中的病毒，确保计算机持续处于安全状态中，从全方位保障计算机网络的安全性。
参考文献
[1]罗宝庆,张俊.浅谈计算机病毒的危害及防范[J].经济技术协作信息,2010（20）
关键词：网络管理与安全课程群；综合课程设计；项目角色划分；协同设计
中图分类号：G642.0 文献标识码：A 文章编号：1671-0568（2013）29-0094-03
作者简介：徐慧，女，博士，讲师，研究方向为网络与服务管理；邵雄凯，男，博士，教授，硕士生导师，教学副院长，研究方向为计算机网络、移动数据库技术和Web信息服务；陈卓，女，博士，教授，硕士生导师，研究方向为信息安全；阮鸥，男，博士，讲师，研究方向为网络安全。
作为一所地方工科院校，湖北工业大学（以下简称“我校”）目前面向本科生稳步推进“721”梯级、分类、多元人才培养模式改革：针对70%左右的本科生，以就业为导向，实施以培养实践动手能力为主体、创新创业精神为两翼的高素质应用型人才培养模式；针对20%左右的本科生，培养具有一专多能、湖北工业经济发展急需的复合型中坚人才；针对10%左右的本科生，扎实推进卓越工程师项目计划，培养高素质创新型的、未来湖北工业经济发展的领军人物。在这一背景下，网络工程专业与物联网工程专业在培养方案设置和修订的过程中，考虑利用科研平台、培训、竞赛等方式，切实加强实践环节的设计，进一步推进我校“721”人才培养模式改革，并以此为契机，进行培养和提高学生的创新精神和实践动手能力的教学改革与实践。本文旨在讨论网络工程专业与物联网工程专业的网络管理与安全综合课程设计的改革实践。
一、网络管理与安全综合课程设计的定位
按照“721”梯级、分类、多元人才培养模式改革思路，我校依据学科专业特点探索实施“实验教学――实习实训――毕业设计（论文）――创新教育――课外科技活动――社会实践”六元结合的实践教学体系。在这一实践教学体系的规划下，网络工程专业与物联网工程专业的人才培养方案都明确规定六大内容的基本要求和学分，并分为基础层次（基础课程实验、生产劳动、认知实习等）、提高层次（学科基础实验、课程设计、专业实习或生产实习、学年论文等）、综合层次（设计性实验及科研训练、学科竞赛、毕业实习、毕业设计或论文等）三个层次，从低年级到高年级前后衔接，循序渐进，贯穿整个本科生培养过程，旨在增强本科生的创新意识，提高他们的实践能力。
面向网络工程专业本科生的网络管理与安全课程群，主要包括“信息安全概论”、“应用密码学”、“计算机网络管理”、“网络防御技术”、“网络性能分析”和“网络安全编程与实践”这六门专业课程。在课程安排上，“信息安全概论”课程首先引入信息安全的基本概念和基本原理，包括消息鉴别与数字签名、身份认证、操作系统安全、数据库安全技术以及数据的备份与恢复等知识点；而“应用密码学”课程则介绍密码学基本概念、基本理论以及主要密码体制的算法与应用；更进一步，“计算机网络管理”课程以协议分析为导向讲授网络管理的相关理论，包括功能域、体系结构、协议规范、信息表示等知识点；“网络防御技术”课程以统一网络安全管理能力作为培养目标，阐述网络攻击的手段和方法以及网络防御的基本原理；在此基础上，“网络性能分析”课程着重讨论网络性能管理的理论与应用；“网络安全编程与实践”课程讨论网络安全编程实现的基本技术。值得注意的是，网络工程专业的网络管理与安全课程群建设成果，目前正在为面向物联网工程专业的相关课程体系设置与教学方法改革所借鉴。
网络管理与安全综合课程设计介于实践教学体系中提高层次到综合层次的过渡阶段，作为网络工程专业与物联网工程专业本科生第四学年实践能力培养的一个重要环节，有利于深入培养相关专业本科生的网络管理与安全综合实践能力。
二、基于项目角色划分的实施方案
为了培养网络工程专业与物联网工程专业本科生的工程实践能力，网络管理与安全综合课程设计实施过程的改革思路是：采用自主团队方式，选择并完成一个网络管理与安全项目。对于相关专业本科生而言，因为是自由组成团队，项目角色划分显得尤为重要。在这一背景下，提出基于项目角色划分的网络管理与安全综合课程设计实施方案。
网络管理与安全综合课程设计并不是要求本科生在短时间内便可以完成一个很大的网络管理与安全项目，主要是希望他们能够利用已有网络管理与安全课程群的知识基础，按照软件工程的思路合作完成一个规模适中的网络管理与安全项目，提高网络管理与安全综合实践能力。基于不太大的项目规模，网络管理与安全综合课程设计的项目角色划分与相应职责见表1。
三、网络工程专业与物联网工程专业的协同设计
作为一所地方工科院校，我校自2008年开始面向本科生开设网络工程专业，并于2012年面向本科生开设物联网工程专业，同时已获批“湖北省高等学校战略性新兴（支柱）产业人才培养计划本科项目”。网络工程专业与物联网工程专业虽然是两个不同的专业，却具有一定的关联性，如何保证网络管理与安全综合课程设计的实施方案对于这两个专业的协同设计，是专业改革实践过程中需要考虑的问题。图1给出网络管理与安全综合课程设计在实施过程中网络工程专业与物联网工程专业的协同设计方案：
如图1所示，网络工程专业的网络管理与安全综合课程设计的选题主要包括四个方向，即“信息安全与密码学”、“网络防御技术”、“计算机网络管理”与“统一网络安全管理”。其基本的选题思路在于帮助本科生熟悉常用的网络管理与安全编程开发包，并掌握网络管理与安全项目实践的基本技术，为将来从事网络管理与安全方面的研发工作打下一定的基础，各方向的参考选题见表2。
更进一步，较之网络工程专业，物联网工程专业具有更强的整合性与自身的特色，见图1，物联网工程专业的网络管理与安全综合课程设计的选题主要包括两个方向，即“物联网安全”与“物联网管理”，各方向的参考选题如表3所示。[1，2]
按照我校“721”梯级、分类、多元人才培养模式改革思路，作为实践教学体系中提高层次到综合层次过渡阶段的一个重要环节，网络管理与安全综合课程设计在改革实践过程中，考虑采用基于项目角色划分的实施方案，并尝试实现该方案在网络工程专业与物联网工程专业的协同设计，同时给出这两个专业不同方向的参考选题。
参考文献：
>> 网络安全课程实验教学设计与实践 网络安全实验教学探索 网络强国战略下的新型网络安全实验教学模式探索 计算机网络安全课程实验教学探索 计算机网络安全课程实验教学研究与实践 基于虚拟机的网络安全课程实验教学研究与应用 基于计算机网络安全实验教学改革的探讨 网络安全技术实验教学研究 基于结对实验的任务驱动型网络安全教学探讨 《网络安全》课程教学模式改革初探 网络安全课程教学研究与探讨 探究型实验教学模式的应用 高职高专《网络安全》实验教学工程化方案 基于虚拟环境的网络安全实验教学探索 差异性的网络安全实验教学方法研究 微课在网络安全实验教学中的应用研究 GNS3在网络安全实验教学中的应用 “网络技术基础”课程实验教学探讨 初中化学探究式实验教学模式探讨 道路建筑材料课程实验教学模式探讨 常见问题解答 当前所在位置：；第五，打开该主页，输入用户名和密码；第六，在index.htm的目录下创建文件夹并刷新；第七，在主页文件夹下删除创立的文件夹，直至看不到目录；第八，用smtp服务器发送邮件，实验成功[4]。
计算机网络安全实验课程的本质，是对计算机的软件和硬件技术通过网络空间进行攻防对抗，两者可以从多角度来看待。所以，在网络安全课程的实验教学模式的探究中，为了达到网络安全课程实验教学的最大效果，必须推进实验教学平台的网络攻防实验进程。教师要注意对实验教学模式的难易程度做合理的规划，比如，可以将远程机管理员权限的获取，进行简单的分层：“简单――一般――困难”。
使学生递进式地理解实验教学的内容。针对学习水平有差异的同学，设计符合当前阶段难度的实验题目，使进行“获取远程机的权限”学生在实验教学中，获得宝贵的操作经验。同时，教师还要拓宽学生在网络实验教学中的实验渠道。比如，可以让学生在校园网、无线网安全问题上做攻防实验，来培养学生在探究实验教学模式时，解决实际问题的能力。
3.探究试验方法，在实践中激发兴趣。学生通过实验教学平台，掌握不同计算机管理员权限获取的攻防技术，教师可以与学生互相交流，分享计算机管理员权限获取的最新科研成果，引导学生对计算机网络安全问题的关注，诱导学生积极参与远程机权限获取的攻防实验，使学生了解计算机技术的发展，有利于培养学生对实验教学的兴趣，也有利于综合开发学生的创新思维能力。
教师实行灵活分配团体的实验教学方法。在网络安全课程探究型实验教学模式里，可以将实验教学模式分成各个团体来进行试验，在进行实验教学实验时，各个小团体互相比赛，争夺团体之间的荣誉，在竞争中求发展。这种分配方式，可以更好地培养学生之间的协作能力和对抗能力，推动建立以学生为主体的学习机制，营造出高效的学习氛围。计算机技术日新月异的发展，传统的教师授课，不能有效地锻炼学生的实践操作能力，运用网络安全实验教学模式，使教师在结合理论的基础上，由浅入深地总结实践经验，从而推动网络安全进程的发展。
结束语：
在网络安全课程探究型实验教学中，实验教学平台在实际中的应用表现出性能稳定、运行良好的特点。实验平台为传播网络安全课程的教学策略，提供了巨大的帮助。笔者希望更多的专业人士能投入到该课题研究中，针对文中存在的不足，提出指正建议，为提高我国网络安全课程探究型实验教学工作做出重要贡献。
参考文献：
[1]尚涛，刘建伟.网络安全课程探究型实验教学模式构建[J].工业和信息化教育，2015，（05）：6-9+5.
[2]郭喜春.高校计算机程序设计类课程实验教学模式研究[D].内蒙古师范大学，2011.
1.1概述
构建积极主动的网络安全态势感知体系，目的是实现更主动、能力更强的网络威胁感知。在安全态势感知的三个层次上，态势理解和态势预测除了因威胁数据种类和数量更多所带来的集成、融合与关联分析压力以及评估内容的增多，在关键方法与技术上没有太大变化，最大的区别来自于态势察觉层次即传感器网络的不同。由于要进行有目标、有针对性的数据获取，需要在理想状态下实现对网络攻击行为的全程感知，因而建立主动探测与被动监测相结合的传感器网络非常关键。
1.2体系结构
积极主动的网络安全态势感知体系由主动探测与被动监测相结合的数据采集、面向网络攻防对抗的安全态势评估、基于网络威胁的安全态势预测三部分构成。
1）数据采集
传感器网络通过主动探测与被动监测相结合的态势要素采集数据，针对以下五种类型的数据：一是来自网络安全防护系统的数据，例如防火墙、IDS、漏洞扫描与流量审计等设备的日志或告警数据；二是来自重要服务器与主机的数据，例如服务器安全日志、进程调用和文件访问等信息，基于网络与基于主机的协同能够大大提升网络威胁感知能力；三是网络骨干节点的数据，例如电信运营商管理的骨干路由器的原始网络数据，网络节点数据采集的越多，追踪、确认网络攻击路径的可能性就越大；四是直接的威胁感知数据，例如Honeynet诱捕的网络攻击数据，对网络攻击源及攻击路径的追踪探测数据；五是协同合作数据，包括权威部门的病毒蠕虫爆发的预警数据，网络安全公司或研究机构提供的攻击行为分析报告等。除了第一、第二种类型数据的采集，后面三种类型的数据采集都可以体现积极主动的安全态势感知。如果通过某种方式拥有骨干网络设备的控制权，借助设备的镜像等功能，就能够获取流经网络设备的特定数据。最近斯诺登披露的美国国家安全局“棱镜”计划中就有利用思科路由器的“后门”，获取境外骨干网络节点数据的内容；而且，该计划通过要求一些公司提供有关数据，来完善其监控信息。
2）安全态势评估
评估分为数据预处理、数据集成、脆弱性评估、威胁评估和安全评估五个步骤。对异源异构的传感器数据，需在数据分类的基础上进行格式归一化处理，然后在相关知识库与技术手段的支撑下，根据威胁、脆弱性或安全事件等的标识，进行数据去重、集成和关联，再依次进行面向脆弱性、威胁和安全性的专项评估。由于当前数据集成与融合的相关技术尚不完善，这里侧重于以威胁识别为牵引，来评估因为威胁变化而引发的安全状态变化，即面向网络攻防对抗的安全态势评估。为此，需解决三个基础问题：
（1）对网络威胁主动探测数据的利用。这些数据虽然可能不完整、不系统，但指向性很强，能够明确作为威胁存在的证据，可用于确认安全事件、新威胁发现和攻击路径还原。
（2）将宏观的骨干网络节点数据与具体的涉及某个信息系统的数据进行关联。从具体的数据中提取关键字段，比如IP地址或攻击特征，然后基于这些字段在宏观网络数据中找出相关的数据，解决宏观与微观数据的关联问题。
（3）从海量网络数据中提取可疑的网络攻击行为数据。以特征匹配技术为支撑，深化攻击模式与数据流特征提取，以0Day漏洞的研究与利用为基础，提升对新威胁的监测能力。
3）安全态势预测相对于脆弱性的出现与安全策略的调整，网络威胁的变化频率要高很多。因此，在全面获取网络威胁相关状态数据的情况下，想定不同的场景和条件，根据网络安全的历史和当前状态信息，基于网络威胁来进行态势预测，就能够较好地反映网络安全在未来一段时间内的发展趋势。态势预测的目标不是产生准确的预警信息，而是要将预测结果用于决策分析与支持，特别是要上升到支持网络攻防对抗的层次上。
2传感器网络
2.1概述
主动探测与被动监测相结合的安全要素提取，分别由主动探测型和被动监测型两种传感器来完成。其中前者主要面向网络威胁，后者则全面关注安全态势要素数据。两者在数据采集上都体现了积极主动的策略，例如，通过反制威胁获得其服务器的控制权，进而采集其数据，或利用Honeynet来诱捕分析网络攻击。这种积极的策略体现了网络攻防对抗，需考虑传感器的安全性。
2.2主动探测型传感器
主动探测型传感器以主动探测网络威胁相关信息的方式来进行数据获取，在有效降低采集数据量的同时，大幅度提升威胁感知的准确性。这是目前安全态势感知系统所欠缺的，可以有如下几种方式：
1）重大威胁源公开信息收集：除了权威部门的威胁预警信息，对一些有名的黑客组织与非法团体，例如近期著名的“匿名者（Anonymous）”，还可收集其历史行动、使用手段和公开言论等信息，来分析评判其可能采取的攻击行动。
2）蜜网（Honeynet）或蜜罐（Honeypot）传感器：在关键信息系统或基础设施中部署蜜网或蜜罐系统，对网络威胁进行诱捕和分析，可实现更深层次的威胁感知。
3）可疑目标主动探测：对曾经发起网络攻击的威胁源，依托网络反制手段，对其开展具有针对性的网络追踪（例如攻击路径所涉及的IP地址、域名等）来获得相关数据。如同有目标的高级攻击，这能够非常有针对性的对潜在的威胁进行感知。
2.3被动监测型传感器
被动监测型传感器以被动采集网络流量或主机资源信息的方式来进行数据获取，这是目前网络安全态势感知系统的主要数据采集方式，常用的技术有如下几种：
1）网络安全防护设备传感器：防火墙、IDS、防病毒和终端安全管理系统等安全防护设备的日志与告警信息是基础的态势要素数据，基于这些数据能够获得一个网络信息系统的基本安全状态。
2）网络设备传感器：利用网络设备如路由器、交换机的流量镜像等功能，获取流经这些设备的网络数据，如果具有网络关键节点或攻击源网络设备的控制权，对网络威胁的感知信息就能够更加完整。
3）服务器主机传感器：在关键服务器与主机上部署主机，实现本机网络流量与主机资源（内存使用、进程、日志、文件访问等）信息的捕获，这对安全事件确认和危害分析非常重要。
4）重点目标传感器：针对APT攻击与0Day漏洞利用等高级威胁，尤其是重点保护对象（如政府、金融、工业与能源等行业的信息系统与外部公共网络的出入口）的安全威胁数据的捕获。
3结束语
