计算机技术的快速发展及网络技术的普及在给人们带来巨大的便利的同时，网络攻击也日益加剧，而有害信息传播手段不断翻新，致使网络安全问题日渐严峻，加大对网络安全技术的创新已经刻不容缓。基于此，笔者对网络安全和通信技术的应用和创新进行了深入地分析和思考，并提出了自己的几点浅见，希望能给相关工作人员提供一些参考和借鉴。
【关键词】
网络安全；通信技术；创新
现阶段，计算机网络通信安全的逐渐突显，特别体现在信息的安全、保密和可靠性方面。计算机通信网络安全，其主要的职责就是对网络系统的软硬件、数据进行保护，让它不受到病毒的蓄意破坏，导致数据的篡改和泄露，从而保证系统的正常运行。本文以对计算机网络产生威胁的因素作为文章内容的切入点，并对维护计算机通信网络安全的有效措施进行了详细地阐述。
一、对计算机网络产生威胁的因素
1.1客观因素
可以说，计算机病毒的快速传播加剧了网络安全问题的出现，在计算机系统在受到了病毒的攻击之后，容易造成数据自动篡改、删除等情况的发生，致使部分或全部系统崩溃。又由于现代通信网络的系统软件一般都是商用软件或者以此为基础而稍作改变的软件，这些软件的源程序以及源代码都是半公开的，甚至还有全部公开的，导致计算机网络安全问题的普遍存在。同时，计算机网络其自身的特点，即高度联结广泛性，也给网络攻击提供了可乘之机，即便很多信息在安全惜别的方面进行了设置，但是，漏洞依然存在，源于计算机病毒的攻击无法避免。
1.2主观因素
就计算机网络安全维护的现状而言，在开展计算机通信网络管理工作的过程中还存在着一些问题，计划性不足、建设质量不高、网络效率低等现象依旧存在，究其原因主要在于：第一，很多管理员的专业水平和专业素质不够，在进行相关工作的操作中，没有遵循安全保密的规则，对操作流程的了解也停留在表面；第二，软硬件设计的漏洞也是造成安全隐患的重要因素。在信息传输的过程中，这些信息会在信道上会向外部产生电磁辐射，如若是对专门接收设备加以利用就能够接收到这些信息，因此，为了保证信息的保密性可以考虑在信道传输上安装屏蔽电磁辐射的设备。
二、维护计算机通信网络安全的有效措施
2.1强化网络安全教育
相关部门应加大对网络安全的研究力度，通过技术交流，对网络技术及时进行更新和优化。提高管理人员的安全意识，加大对他们的培训力度，促进他们理论水平的提升，丰富他们的知识和经验，为网络防护工作的展开提供了可持续发展动力，促进了其工作的有序、高效地展开。
2.2采取有效的防范策略
网络攻击主要针对的是系统和各方面的安全缺陷而进行的非法操作行为，因此，应采取有效的防范策略，针对通信网络中的各个层次和环节，以技术为角度，来开展安全设计工作，从而形成系统、完整的安全防御体系。现阶段安全防范措施，主要包括软硬件、软硬件结合的设备，具体表现在系统加密、身份认证、安全过滤网关、杀毒软件等。
2.3数据加密技术
数据加密技术在网络通信中的有效应用，能够有效促进网络平台、数据通信安全系数的明显提升，保证双方通信能够在安全环境下的数据不会被盗取和破坏，又由于数据传输的过程中的公用传输信道和存储系统较为脆弱。由此可见，数据加密技术的应用是十分必要的。
2.4数字签名和控制策略
作为网络通信信息论证的有效手段，数字签名技术以单向函数为渠道，对保温进行处理和发送，在得到报文的认证来源之后，还要对传输过程中的是否变化进行判断。作为数字网络通信中的认证关键，数字签名技术能够对数据的伪造、篡改等问题起到重要作用。
三、网络安全与通信技术的应用创新
无论是各个国家和国际组织，都在积极应用标准化的安全技术。这种安全技术标准的建立能够方便用户使用，有助于良好竞争环境的形成。目前，网络安全与通信技术的应用创新，主要体现在以下几个方面：首先，是标准化活动，国际标准化组织正在制定安全性评价标准。其次，Internet安全标准化，其主要强调的是电子邮件的安全保密标准。最后，加密算法，主要有IDEA、B-CRYPT、FEAL和MULT12等算法。
四、结束语
总而言之，通过创新网络安全与通信技术来实现计算机通信网络的可持续发展是具有一定的现实意义的。虽然，现阶段对于相关的研究还有待深入。但是，只要相关组织和部门创新工作模式，转变工作理念，就能促进网络安全和通信技术的快速发展，为计算机通讯网络安全性夯实牢固的基础。
作者：刘超 王冠超 单位：第二炮兵工程大学
参考文献
随着计算机科学技术与网络技术的不断发展，通信网络已深入到社会生活的每一个角落，广泛应用于各个领域。通信网络给人们生活带来巨大便利的同时，由于其本身较强的开放性，导致应用过程中使用者的信息安全受到很大威胁。随着网络攻击现象加剧，有害信息传播手段不断更新，致使网络安全问题日渐严峻，加快网络安全技术持续创新已刻不容缓。文章阐述了网络安全问题的概念，通过对存在的安全威胁因素进行分析，提出网络安全与通信技术的应用创新研究，为解决网络安全问题提供一些参考和借鉴。
关键词：
网络安全；通信技术；应用创新
0引言
信息技术发展的同时也推动了网络的普及和发展，社会对信息系统的需求量日益增加。通信网络信息安全支撑着社会经济的发展，支撑着关键基础设施的建设。随着科技的进步发展，计算机网络安全问题十分突出，尤其是信息的安全问题、保密问题以及可靠性等问题越来越突显[1]。通信网络的安全进行防范主要是负责保护系统软硬件，保护信息数据，防止遭受病毒的蓄意破坏，从而导致数据的篡改和泄漏。因此，需要加强对网络安全有效保护措施的研究力度，保证计算机网络信息系统正常运行。
1网络安全问题概述
1.1网络安全的概念
计算机网络主要向用户提供网络信息资源，为用户提供信息服务。根本上说，网络安全其实就是保障网络中的信息安全，其中包含了物理安全以及逻辑安全。物理安全是指保护数据处理系统的安全管理和技术保护措施，用以保护网络软硬件不受病毒破坏，信息数据不受病毒的侵害[2]；逻辑安全是信息安全的延伸，是防止信息被非法访问，保证用户在被授权情况下访问网络信息。
1.2网络安全威胁的因素
（1）软件的脆弱性。软件应用、发展同时，出现了各种系统和应用软件，这些软件也更加的复杂，设计者在设计的时候也难以对其运行时产生的种种问题进行预测，更不能预测软件在不同环境下运行会发生什么，这就难免会出现软件漏洞[3]。软件漏洞有主动漏洞和无意漏洞之分，前者是指设计人员在设计软件时为控制系统或者窃取信息故意制造的漏洞；无意漏洞是指设计者由于疏忽或其他技术原因而产生的漏洞。
（2）协议的脆弱性。计算机网络是基于通信协议运行和互联的。计算机网络产生的目的就是为了实现信息共享和数据库交换。在最初设计当中没有从整体上进行考虑，缺少整体设计，而且协议的开放性和共享性等也没有认证机制，加密机制也缺乏[4]，存在先天性不足，这就使得网络安全存在诸多问题。
（3）数据库管理系统的脆弱性。数据库主要应用于客户/服务器平台。数据库通过服务器上的DBMS系统管理相关数据信息。客户/服务器平台中有多个客户端，每个客户端均强烈要求分享数据，在一定程度上影响到数据库的安全，对信息安全产生威胁。目前由于对数据库的保护技术手段相对落后，难以保障数据库数据安全，造成数据库中的数据极易遭到破坏。
（4）人为因素。随着通信技术的发展，黑客技术也随之进步提高，人为利用黑客技术非法侵入、植入病毒、窃取信息的事件频发。黑客正逐步发展为侵害计算机网络安全的主要攻击者。此外，许多单位没有配置相应的安全管理人员，没有定期的检测计算机网络安全信息系统，从而导致有潜在威胁时也无法做出采取相应的处理措施[5]。
2网络安全与通信技术的应用创新
2.1通信技术的应用
（1）防火墙技术。防火墙是处理网络安全问题的一个重要手段。防火墙常用于逻辑隔离内部网络与外部网络，它是安装在内部网络与外部网络的连接点上的，从而保护内部网络的技术保护内部网络不被授权的用户进行非法访问[6]。防火墙主要是用于加强网络间访问控制的一种网络设备，能够对网络起到保护作用是因为：第一，能够对流经的信息数据进行扫描，过滤一些有害攻击；第二，通过防火墙可以将后台中不常使用的端口关闭，避免访问特殊的站点，以此避免非授权用户的非法访问；第三，能够对滥用网络情况进行统计。防火墙技术能进行身份认证，而且还综合了加密和控制访问技术，使网络更加的安全。因此，网络管理人员可以结合其他的安全技术应用于计算机网络中，以提高网络的安全。然而，利用防火墙技术只能防御来自外部网络的攻击，并不能抵御内部产生的网络攻击，更不能防范病毒破坏，这样经过伪装的攻击者常常可以横行无阻地侵害网络内部系统。
（2）数据加密技术。确保网络信息不被恶意篡改和截取的数据加密技术，在网络通信安全中十分重要。数据加密技术能对传达的信息进行加密，信息在保护作用下可以用密文的方式进行传送，就算是攻击者截取了信息也无法知道信息内容。采用数据加密技术可以有效地防止信息被恶意篡改截取。数据加密技术根据接收方和发送方密钥的具体情况加密算法分为对称算法和公开密钥算法。其中对称算法加密、解密密钥相同，该方法具有计算速度快的优势，对称算法中的密钥是保证网络完全的重要方面。公开密钥算法加密密钥和解密密钥互不相同。相比较对称算法，公开密钥算法更便于对密钥进行管理，但是后者算法要比前者复杂，花费的时间也多。因而，在网络安全维护中，这两种方法可以结合使用。
（3）入侵检测技术。入侵检测是指计算机网络系统收集相关的重要信息，分析采集的信息，以便从信息中找到遭受攻击的地方，找到违反安全策略的行为，并根据找出的疑点做出相应的处理。根据检测方法可以将入侵检测分为误用检测、混合型入侵和异常检测三种。第一种检测是根据已知的攻击方式来制定入侵模式库，然后通过其进行判断。误用检测能够检测已知的攻击模式，却不能检测新的入侵方式。而异常检测则是对计算机网络中存在的不正常的行为进行检测，检测非正常使用计算机网络资源的情况，从而找出非法入侵的行为。异常检测具有检测速度快、检测未知攻击的特点，但是异常检测的错误率较高。混合型入侵检测系统是同时采用两种不同的入侵方法。入侵检测技术的功能主要表现在：①审核计算机信息系统的人配置，检测其安全漏洞；②检测计算机信息系统，分析使用用户的活动；③查找使用用户违规操作的行为；④统计分析不正常的行为，找出攻击方式的规律；⑤及时检测攻击者的入侵行为，并对该行为做出相应的反应；⑥检测计算机信息系统程序的正确性，分析信息数据的正确性。
2.2网络安全与通信技术的应用创新
网络安全与通信技术的应用创新主要体现在以下方面：首先，标准化活动。国际标准化组织正积极制定相关的安全评价标准；其次，Internet安全标准化。Internet安全标准主要是电子邮件方面的安全保密标准。最后，加密算法。加密算法主要包括IDEA、B-CRYPT、FEAL、MULT12等方法。标准化的安全技术不仅方便用户使用网络，还促进了社会网络信息系统的良好发展，目前每一个国家和国际组织都在积极使用标准化的安全技术。
3结语
总之，网络安全与通信技术的应用创新对实现计算机网络发展具有重要的现实意义。加大研发力度，积极运用标准化的安全技术，有效促进网络安全和通信技术的应用创新，实现计算机网络可持续发展。
作者：谭魏欣 单位：湖北省荆州市长江河道管理局通信总站
参考文献：
[1]熊芳芳.浅谈计算机网络安全问题及其对策[J].电子世界,2012(22):139-140.
[2]刘超,王冠超.网络安全与通信技术的应用及创新研究论述[J].中国新通信,2016(2):77.
[3]何道敬.无线网络安全的关键技术研究[D].浙江大学,2012.
[4]张建锋.网络安全态势评估若干关键技术研究[D].国防科学技术大学,2013.
关键词：网络安全；WAPI；应用
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 (2012) 08-0000-02
一、引言
作为全球信息产业增长最快的国家，我国计算机网络所面临的安全威胁也越来越严峻。2011年12月21日，我国著名的程序员网站CSDN的600余万个帐号密码在网上公开，犹如多米诺骨牌般，众多知名网站也随之爆出被黑客“拖库”的传闻，尽管其中部分消息被证实为谣言，中国网络不安全现状仍由此暴露在公众面前。面对越来越严峻的网络安全新形势，在充分利用现有网络安全技术的同时，我们在网络安全管理工作中要有创新思维，开拓网络安全工作的新方法。
二、我国网络技术发展的现状
（一）我国信息安全形势不容乐观
信息时代在极大地为人们提供海量信息，提升人们的生活水平的同时，一些涉及企业机密信息和个人隐私信息的安全状况却不容乐观。面对与日俱增的网络安全需求，对可靠性高、稳定性强的网络安全技术的需求非常迫切。在十一五期间，我国的网络安全技术得到了很大发展，制定了信息安全保障工作的规范和技术标准，联合高等院校与科研部门、企业，研发出了一大批达到国际先进水平的网络安全技术，大大提升了我国防范网络攻击的能力。虽然我国的网络安全技术得到了很大得发展，目前已建立起初步的制度和法律框架，但现有的技术手段和网络安全产品仍不能满足社会需要，保护网络信息安全，仍任重而道远。
（二）网络安全存在很大隐患
1.信息系统硬件，体现为信息系统和网络设备等存在的安全漏洞。很多企业为了扩大生产和发展的需要，在发展过程中一直是重生产，轻管理和软件环境的建设，将大量的资金投放在扩大生产和新产品开发上，对信息系统的安全管理方面的资金投入严重不足，很多网络安全设备需要更新换代而缺乏资金，使得网络设备存在安全漏洞，给信息系统的安全造成很大的威胁。
2.物理环境，体现为存在火、水、供电等安全隐患。恶劣运行环境对信息系统造成很大的威胁。恶劣的运行环境是指信息系统的运行环境与要求不相符，造成系统不能够正常运行或者遭受破坏，主要包括水、火、雷击、电源保护、静电、湿度和温度以及电磁干扰等因素。恶劣的运行环境有可能造成网络设备出现故障，数据丢失。
3.计算机系统软件本身缺陷，主要是计算机操作系统、服务器系统软和数据库管理系统等缺陷。比如TCP/IP网络通讯协议以及在TCP/IP协议下的网络服务的应用设计在安全问题上存在缺陷，存在的安全缺陷主要有：匿名广播、认证机制的脆弱性、口令使用明文传输等。
（三）信息安全关键技术和系统研发取得重要突破
由于我国信息技术领域的关键产品，如CPU、操作系统、办公软件等大多使用的是国外产品，其核心技术并不在我们手里，安全后门、漏洞普遍存在。所引进设备中的核心芯片和系统内核逻辑编程都掌握在国外生产商手中，更无法保证信息安全。面对这种状况，要想从根本上解决信息化进程中的安全问题，就必须加快自主安全系统和解决方案的研发。今年来我国信息技术企业和科研机构不断加大对信息安全领域的投入和研发，在加密、信息安全产品研发等方面取得了突破性进展。如中兴研发的基于自主国产密码算法的可信计算芯片；清华同方的TST2.0安全电脑、可信移动存储设备、可信网络支付系统、可信网络接入在内的全系列信息安全解决方案在国际上都处于先进水平，在加强我国网络安全、维护网络的安全运行方面发挥了重要作用。
三、WAPI计算机安全网络应用
WAPI(WLAN Authentication and Privacy Infrastructure，无线局域网鉴别和保密基础结构)是我国自主开发的具有完全知识产权的网络安全协议，它采用了比WIFI更高级的加密方式，同时也是我国无线局域网安全强制性标准。
（一）WAPI将会使我国的网络安全得到更有效的支撑和保障
进入二十一世纪以来，随着无线网络的逐渐普及，网络安全问题日显突出，在国际上现行的无线网络标准802.11体系，其所存在的安全问题已经成为阻碍无线网络发展的主要因素之一。WAPI作为一种全新的无线网络安全协议能够有效阻止非法网络设备访问网络，也能够有效阻止网络之间不符合安全条件的访问，基本实现了用户能够接入合法的网络。WAPI是通过一个中央鉴别服务单元（ASU）工作的，无线用户和接入点都能识别这个单元，同时WAPI又充当中央权力机构，验证无线用户和接入点。WAPI成为我国无线局域网安全强制性标准后，海尔抢先推出了国内第一款CDMA2000+WAPI的手机C80，其安全性大大提高，其广阔的市场空间得到了很好体现。但WAPI距离成为国际标准还有很长的路要走，要在实践中不断完善。WAPI的推出和应用有效弥补了802.11体系中存在的安全漏洞。WAPI的标准也即156．9．11，在我国的信息产品中得到了广泛应用，国内各厂商纷纷推出新的产品，政府部门也大力推广WAPI技术的应用，并要求政府部门在采购无线局域网相关产品时，优先采购应用WAPI的产品。
（二）WAPI保护网络信息安全和维护消费者利益的有效屏障，是网络安全应用的趋势
无线网络已经进入了千家万户，特别是3G手机的推出，使得无线网络无处不在。随着网络技术的发展，网络的接入方式可以有多种选择，但毫无疑问，无线连接是网络发展的最终趋势。例如在家庭里播放一个视频，并在小型局域网中共享该视频，连接方式可能是无线网络，也有可能通过红外线进行信号发射，但是通过无线网络连接，其安全性是得不到保障的，别人可以接收到信号。而应用WAPI可以有效解决这些安全问题。WAPI的安全性、可靠性和先进性使它已经成为无线网络安全的有效补充，有效解决了无线网络信息安全的隐患。特别是在无线宽带成为宽带连接的必然趋势的情形下，WAPI的应用市场是非常广阔的。例如，WLAN与3G融合可弥补3G带宽不足和覆盖不足，并增强新业务的体验。在3G时代以及数据交换宽带化、无线化趋势下，3G+WLAN的混合覆盖模式将成为建设无线城市等项目的主要技术方法之一。而目前各大运营商都已开始部署与无线标准WAPI兼容的无线网络。目前WAPI终端数量已经超过450个型号，WAPI联盟成员企业超过100家。
参考文献：
[1](美)Mandy Andress．计算机安全原理[M].杨涛,译.北京:机械工业出版社,2002
[2](美)Heith E．Strassberg．防火墙技术大全[M].李昂,译.北京:机械工业出版社,2003
[3]曹天杰.计算机系统安全[M].北京:高等教育出版社,2003
关键词：网络安全；防护机制；烟草公司；互联网
随着Internet技术的不断发展和网络应用技术的普及，网络安全威胁频繁地出现在互联网中。近年来，网络攻击的目的逐渐转变为获取不正当的经济利益。在此种情况下，加强网络安全建设已成为各个企业的迫切需要。烟草公司的网络安全防护机制和安全技术是确保其网络信息安全的关键所在。只有加强防护体系建设和创新安全技术，才能在保证网络安全的前提下，促进烟草公司的发展。
1县级烟草公司网络现面临的威胁
目前，烟草公司计算机网络面临的威胁从主体上可分为对网络信息的威胁、对网络设备的威胁。
1.1人为无意的失误
如果网络的安全配置不合理，则可能会出现安全漏洞，加之用户选择口令时不谨慎，甚至将自己的账号随意转借给他人或与他人共享，进而为网络埋下了安全隐患。
1.2人为恶意的攻击
人为恶意的攻击可分为主动攻击和被动攻击，这两种攻击都会对烟草公司的计算机网络造成较大的破坏，导致机密数据存在泄露的风险。比如，相关操作者未及时控制来自Internet的电子邮件中携带的病毒、Web浏览器可能存在的恶意Java控件等，进而对计算机网络造成巨大的影响。
1.3网络软件的漏洞
对于网络软件而言，会存在一定的缺陷和漏洞，而这些缺陷和漏洞为黑客提供了可乘之机。
1.4自然灾害和恶性事件
该种网络威胁主要是指无法预测的自然灾害和人为恶性事件。自然灾害包括地震、洪水等，人为恶性事件包括恶意破坏、人为纵火等。虽然这些事件发生的概率较低，但一旦发生，则会造成异常严重的后果，必须严以防范。
2构建烟草公司信息网络安全防护体系
要想形成一个完整的安全体系，并制订有效的解决方案，就必须在基于用户网络体系结构、网络分析的基础上开展研究。对于安全体系的构建，除了要建立安全理论和研发安全技术外，还要将安全策略、安全管理等各项内容囊括其中。总体来看，构建安全体系是一项跨学科、综合性的信息系统工程，应从设施、技术、管理、经营、操作等方面整体把握。安全系统的整体框架如图1所示。安全系统的整体框架可分为安全管理框架和安全技术框架。这两个部分既相互独立，又相互融合。安全管理框架包括安全策略、安全组织管理和安全运作管理三个层面；安全技术框架包括鉴别与认证、访问控制、内容安全、冗余与恢复、审计响应五个层面。由此可见，根据烟草公司网络信息安全系统提出的对安全服务的需求，可将整个网络安全防护机制分为安全技术防护、安全管理和安全服务。
2.1安全技术防护机制
在此环节中，旨在将安全策略中的各个要素转化成为可行的技术。对于内容层面而言，必须明确安全策略的保护方向、保护内容，如何实施保护、处理发生的问题等。在此情况下，一旦整体的安全策略形成，经实践检验后，便可大幅推广，这有利于烟草公司整体安全水平的提高。此外，安全技术防护体系也可划分为1个基础平台和4个子系统。在这个技术防护体系中，结合网络管理等功能，可对安全事件等实现全程监控，并与各项技术相结合，从而实现对网络设备、信息安全的综合管理，确保系统的持续可用性。
2.2安全管理机制
依据ISO/IEC17700信息安全管理标准思路及其相关内容，信息安全管理机制的内容包括制订安全管理策略、制订风险评估机制、建设日常安全管理制度等。基于该项内容涉及的管理、技术等各个方面，需各方面资源的大力支持，通过技术工人与管理者的无隙合作，建立烟草公司内部的信息安全防范责任体系。2.3安全服务机制安全服务需结合人、管理、产品与技术等各方面，其首要内容是定期评估整个网络的风险，了解网络当前的安全状况，并根据评估结果调整网络安全策略，从而确保系统的正常运行。此外，还可通过专业培训，进一步促进烟草公司员工安全意识的增强。
3烟草公司的网络信息安全技术
3.1访问控制技术
在烟草公司的网络信息安全技术中，访问控制技术是最重要的一项，其由主体、客体、访问控制策略三个要素组成。烟草公司访问用户的种类多、数量大、常变化，进而增加了授权管理工作的负担。因此，为了避免发生上述情况，直接将访问权限授予了主体，从而便于管理。此外，还应革新并采用基于角色的访问控制模型RBAC。
3.2数字签名技术
在烟草公司，数字签名技术的应用很普遍。数字签名属于一种实现认证、非否认的方法。在网络虚拟环境中，数字签名技术仍然是确认身份的关键技术之一，可完全代替亲笔签名，其无论是在法律上，还是技术上均有严格的保证。在烟草公司的网络安全中应用数字签名技术，可更快地获得发送者公钥。但在这一过程中需要注意，应对发送者私钥严格保密。
3.3身份认证技术
身份认证是指在计算机与网络系统这一虚拟数字环境中确认操作者身份的过程。在网络系统中，用户的所有信息是用一组特定的数据来表示的；而在现实生活中，每个人都有着独一无二的物理身份。如何确保这两种身份的对应性，已成为相关工作者遇到的难题。而采用身份认证技术可很好地解决该难题。该技术主要包括基于随机口令的双因素认证和基于RKI体制的数字证书认证技术等。基于口令的身份认证技术具有使用灵活、投入小等特点，在一些封闭的小型系统或安全性要求较低的系统中非常适用；基于PKI体制的数字证书认证技术可有效保证信息系统的真实性、完整性、机密性等。
4结束语
综上所述，安全是烟草公司网络赖以生存的重要前提，网络安全的最终目标是确保在网络中交换的数据信息不会被删除、篡改、泄露甚至破坏，从而提高系统应用的可控性和保密性。因此，烟草公司必须具备一套行之有效的网络安全防护机制，增强自身网络的整体防御能力，研发网络安全立体防护技术。只有建立完善的信息安全防范体系，才能使烟草公司内部的重要信息资源得到有效保护。
参考文献
［1］张珏，田建学.网络安全新技术［J］.电子设计工程，2011，19（12）.
论文关键词：网络安全技术；防范；教学模式
学习网络安全技术不仅是为了让学生掌握网络安全的理论知识，增强学生的网络安全意识，提高学生的法律意识和职业素养，更重要的是树立他们正确的人生观和价值观，把他们培养成为高技能的应用型网络人才。
一、网络安全的探析
网络安全是指网络系统的硬件、软件和数据受到保护，不因偶然的或恶意的原因遭到破坏、更改和泄露，确保网络系统正常的工作，网络服务不中断，确保网络系统中流动和保存的数据具有可用性、完整性和保密性。网络的安全在技术上应综合考虑到防火墙技术、入侵检测技术、漏洞扫描技术等多个要素。不断提高防范病毒的措施，提高系统抵抗黑客入侵的能力，还要提高数据传输过程中的保密性，避免遭受非法窃取。因此，对网络安全问题的研究总是围绕着信息系统进行的，主要包括以下几个方面：
（一）internet开放带来的数据安全问题。伴随网络技术的普及，internet所具有的开放性、国际性和自由性以及各方面因素导致的网络安全问题，对信息安全也提出了更高的要求。为了解决这些安全问题，各种安全机制、策略和工具被研究和应用，但网络的安全仍然存在很大隐患，主要可归结为以下几点：1.就网间安全而言，防火墙可以起到十分有效的安全屏障作用，它可以按照网络安全的需要设置相关的策略，对于进出网络的数据包进行严密的监视，可以杜绝绝大部分的来自外网的攻击，但是对于防范内网攻击，却难以发挥作用。2.对于针对网络应用层面的攻击、以及系统后门而言，其攻击数据包在端口及协议方面都和非网络攻击包十分相似，这些攻击包可以轻易的通过防火墙的检测，防火墙对于这类攻击是难以发现的。3.网络攻击是开放性网络中普遍难以应对的一个问题，网络中的攻击手段、方法、工具几乎每天都在更新，让网络用户难以应对。为修复系统中存在的安全隐患，系统程序员也在有针对性的对系统开发安全补丁，但这些工作往往都是滞后于网络攻击，往往是被黑客攻击后才能发现安全问题。旧的安全问题解决了，新的攻击问题可能随时出现。因此，应对开放性网络中的黑客攻击是重要的研究课题。
（二）网络安全不仅仅是对外网，而对内网的安全防护也是不可忽视的。据统计，来自内部的攻击呈现着极具上升的趋势。这是因为内网用户对网络结构和应用系统更加熟悉。以高校的校园网为例，网络用户人数众多，而学生的好奇心和渴望攻击成功的心理，使得他们把校园网当作网络攻击的试验场地，且其中不乏计算机应用高手（特别是计算机专业的学生），防火墙对其无法监控，这种来自内部不安全因素对网络的破坏力往往更大。2008年7月的旧金山的网络系统内部的侵害事件，2008年6月深圳“泄密门”等网络内部的安全事件向我们警示着内网安全防范的重要性。
（三）网络中硬件设备的安全可靠性问题。对计算机网络而言网络硬件设备在其中起到了重要的作用。比如：路由器，交换机，以及为网络用户提供多种应用服务的服务器等，这些设备的可用性、可靠性，以及设备自身的高安全保护能力都是网络安全中应该加以研究和认真对待的问题。
二、通过教学研究，提高学生对网络安全体系的管理与防范
由于网络技术水平和人为因素，以及计算机硬件的“缺陷”和软件的“漏洞”的原因，让我们所依赖的网络异常脆弱。在教学过程中，我们必须加强对网络安全体系管理与防范意识的传授，才能提高学生的管理和防范能力，常用的方法如下：
（一）防火墙是在内外网之间建立的一道牢固的安全屏障，用来加强网络之间访问控制，提供信息安全服务，实现网络和信息安全的网络互联设备。能防止不希望的、未授权的信息流出入被保护的网络，具有较强的抗攻击能力，是对黑客防范最严、安全性较强的一种方式，是保护内部网络安全的重要措施。防火墙可以控制对特殊站点的访问，还能防范一些木马程序，并监视internet安全和预警的端点，从而有效地防止外部入侵者的非法攻击行为。
（二）入侵检测是指对入侵行为的发觉。它通过对网络或计算机系统中的若干关键点收集信息，并对其进行分析，从中发现是否有被攻击的迹象。如果把防火墙比作是网络门卫的话，入侵检测系统就是网络中不间断的摄像机。在网络中部署入侵检测系统可以有效地监控网络中的恶意攻击行为。
（三）网络病毒的防范。对于单独的计算机而言，可以使用单机版杀毒软件来应对病毒的问题，由于其各自为政，在应对网络中的计算机群时，则无法应对网络病毒的防杀要求，且在升级方面也很难做到协调一致。要有效地防范网络病毒，应从两方面着手：一是加强网络安全意识，有效控制和管理内网与外网之间的数据交换；二是选择使用网络版杀毒软件，定期更新病毒库，定时查杀病毒，对来历不明的文件在运行前进行查杀。保障网络系统时刻处于最佳的防病毒状态。
（四）对于网络中的email,web，ftp等典型的应用服务的监控。在这些服务器中应当采用，应用层的内容监控，对于其中的传输的内容加以分析，并对其中的不安全因素加以及时发现与处理，比如可以利用垃圾邮件处理系统对email的服务加以实施的监控，该系统能发现其中的不安全的因素，以及垃圾内容并能自动的进行处理，从而可以杜绝掉绝大部分来自邮件的病毒与攻击。
（五）主动发现系统漏洞是减少网络攻击的一个重要手段。在网络中单靠网络管理人员人为的去发现并修复漏洞显然是不够的。因此主动的分析网络中的重点安全区域，掌握其主要的安全薄弱环节，利用漏洞扫描系统主动的去发现漏洞是十分总要的一个手段。同时在网络中配以系统补丁自动更新系统，对于网络中有类似安全隐患的主机主动的为其打上系统补丁。事实证明上述两种机制的结合可以有效地减少因为系统漏洞所带来的问题。
（六）ip地址盗用与基于mac地址攻击的解决，这个可以在三层交换机或路由器中总将ip和mac地址进行绑定，对于进出网络设备的数据包进行检查，如果ip地址与mac地址相匹配则放行，否则将该数据包丢弃。
三、通过教学改革，把学生培养成高技能应用型的网络人才
网络安全技术是非常复杂，非常庞大的，对初学者来说，如果直接照本宣科，学生肯定会觉得网络安全技术太多太深，从而产生畏学情绪。为了提高学生的学习兴趣，让他们更好地掌握网络安全技术的知识，就要培养学生的创新能力，就必须改革教学方法，经过几年的教学实践证明，以下几种教学方法能弥补传统教学中的不足。
（一）案例教学法
案例教学法是指在教师的指导下，根据教学目的的要求，通过教学案例，将学习者引入到教学实践的情景中，教会他们分析问题和解决问题的方法，进而提高他们分析问题和解决问题的能力，从而培养他们的职业能力。我们在教学实践中深深感受到，在计算机网络安全技术教学中，引入案例教学，将抽象的、枯燥的网络安全的理论知识和精湛的、深邃的网络安全技术涵寓于具体的案例中，打破传统理论教学中教师要么照本宣科，要么泛泛而谈，以至于学生学起来枯燥无味，用起来糊里糊涂的局面，变复杂为简单，变被动为主动的学习过程，调动了学生的学习积极性，培养了学生的职业能力。在具体案例中，将古城墙的功能和作用与防火墙比较；选择学生接触最多的校园网作为典型的案例，向学生系统地讲授网络安全体系结构、安全策略的制定、安全技术的应用、安全工具的部署，以及安全服务防范体系的建立等理论，从而降低网络安全的复杂度，使学生对网络安全体系有比较全面、透彻的理解。
（二）多媒体教学法
多媒体教学是指在教学过程中，根据教学目标和教学对象的特点，通过教学设计，合理选择和运用现代教学媒体，以多媒体信息作用于学生，形成合理的教学过程结构，达到最优化的教学效果。它具有交互性、集成性、可控性等特点。可以把抽象的、难理解的知识点直观地展示和动态地模拟，充分表达教学内容。例如：pgp技术的操作步骤、防火墙的配置和使用等。通过多媒体教学,边讲边操作, 做到声像并行、视听并行,使学生在有限课堂时间内获得更多的信息,从而激发了学生的学习兴趣，提高了教学效果。
（三）实践教学
根据高职院校学生的岗位能力和培养目标, 实践教学是职业技术教育的中重之重。运用学校提供的网络实验室和网络设备,为学生搭建良好的计算机网络学习平台，突出实用性，做到“专机专用”。例如,将3台计算机搭建一个小型局域网,安装微软网络监视器,使用网络监视器来嗅探ftp会话,解释捕获的数据,确定使用的用户名和口令。从抽象的概念上升到理性的认识，使学生真正体会到网络安全的重要性。为了使学生全面了解计算机网络,可带领学生到电信公司或网络公司进行参观学习和实训,培养学生的岗位技能和工程意识。
论文关键词：网络安全技术；防范；教学模式
学习网络安全技术不仅是为了让学生掌握网络安全的理论知识，增强学生的网络安全意识，提高学生的法律意识和职业素养，更重要的是树立他们正确的人生观和价值观，把他们培养成为高技能的应用型网络人才。
一、网络安全的探析
网络安全是指网络系统的硬件、软件和数据受到保护，不因偶然的或恶意的原因遭到破坏、更改和泄露，确保网络系统正常的工作，网络服务不中断，确保网络系统中流动和保存的数据具有可用性、完整性和保密性。网络的安全在技术上应综合考虑到防火墙技术、入侵检测技术、漏洞扫描技术等多个要素。不断提高防范病毒的措施，提高系统抵抗黑客入侵的能力，还要提高数据传输过程中的保密性，避免遭受非法窃取。因此，对网络安全问题的研究总是围绕着信息系统进行的，主要包括以下几个方面：
（一）internet开放带来的数据安全问题。伴随网络技术的普及，internet所具有的开放性、国际性和自由性以及各方面因素导致的网络安全问题，对信息安全也提出了更高的要求。为了解决这些安全问题，各种安全机制、策略和工具被研究和应用，但网络的安全仍然存在很大隐患，主要可归结为以下几点：1.就网间安全而言，防火墙可以起到十分有效的安全屏障作用，它可以按照网络安全的需要设置相关的策略，对于进出网络的数据包进行严密的监视，可以杜绝绝大部分的来自外网的攻击，但是对于防范内网攻击，却难以发挥作用。2.对于针对网络应用层面的攻击、以及系统后门而言，其攻击数据包在端口及协议方面都和非网络攻击包十分相似，这些攻击包可以轻易的通过防火墙的检测，防火墙对于这类攻击是难以发现的。3.网络攻击是开放性网络中普遍难以应对的一个问题，网络中的攻击手段、方法、工具几乎每天都在更新，让网络用户难以应对。为修复系统中存在的安全隐患，系统程序员也在有针对性的对系统开发安全补丁，但这些工作往往都是滞后于网络攻击，往往是被黑客攻击后才能发现安全问题。旧的安全问题解决了，新的攻击问题可能随时出现。因此，应对开放性网络中的黑客攻击是重要的研究课题。
（二）网络安全不仅仅是对外网，而对内网的安全防护也是不可忽视的。据统计，来自内部的攻击呈现着极具上升的趋势。这是因为内网用户对网络结构和应用系统更加熟悉。以高校的校园网为例，网络用户人数众多，而学生的好奇心和渴望攻击成功的心理，使得他们把校园网当作网络攻击的试验场地，且其中不乏计算机应用高手（特别是计算机专业的学生），防火墙对其无法监控，这种来自内部不安全因素对网络的破坏力往往更大。2008年7月的旧金山的网络系统内部的侵害事件，2008年6月深圳“泄密门”等网络内部的安全事件向我们警示着内网安全防范的重要性。
（三）网络中硬件设备的安全可靠性问题。对计算机网络而言网络硬件设备在其中起到了重要的作用。比如：路由器，交换机，以及为网络用户提供多种应用服务的服务器等，这些设备的可用性、可靠性，以及设备自身的高安全保护能力都是网络安全中应该加以研究和认真对待的问题。
二、通过教学研究，提高学生对网络安全体系的管理与防范
由于网络技术水平和人为因素，以及计算机硬件的“缺陷”和软件的“漏洞”的原因，让我们所依赖的网络异常脆弱。在教学过程中，我们必须加强对网络安全体系管理与防范意识的传授，才能提高学生的管理和防范能力，常用的方法如下：
（一）防火墙是在内外网之间建立的一道牢固的安全屏障，用来加强网络之间访问控制，提供信息安全服务，实现网络和信息安全的网络互联设备。能防止不希望的、未授权的信息流出入被保护的网络，具有较强的抗攻击能力，是对黑客防范最严、安全性较强的一种方式，是保护内部网络安全的重要措施。防火墙可以控制对特殊站点的访问，还能防范一些木马程序，并监视internet安全和预警的端点，从而有效地防止外部入侵者的非法攻击行为。
（二）入侵检测是指对入侵行为的发觉。它通过对网络或计算机系统中的若干关键点收集信息，并对其进行分析，从中发现是否有被攻击的迹象。如果把防火墙比作是网络门卫的话，入侵检测系统就是网络中不间断的摄像机。在网络中部署入侵检测系统可以有效地监控网络中的恶意攻击行为。
（三）网络病毒的防范。对于单独的计算机而言，可以使用单机版杀毒软件来应对病毒的问题，由于其各自为政，在应对网络中的计算机群时，则无法应对网络病毒的防杀要求，且在升级方面也很难做到协调一致。要有效地防范网络病毒，应从两方面着手：一是加强网络安全意识，有效控制和管理内网与外网之间的数据交换；二是选择使用网络版杀毒软件，定期更新病毒库，定时查杀病毒，对来历不明的文件在运行前进行查杀。保障网络系统时刻处于最佳的防病毒状态。
（四）对于网络中的email,web，ftp等典型的应用服务的监控。在这些服务器中应当采用，应用层的内容监控，对于其中的传输的内容加以分析，并对其中的不安全因素加以及时发现与处理，比如可以利用垃圾邮件处理系统对email的服务加以实施的监控，该系统能发现其中的不安全的因素，以及垃圾内容并能自动的进行处理，从而可以杜绝掉绝大部分来自邮件的病毒与攻击。
（五）主动发现系统漏洞是减少网络攻击的一个重要手段。在网络中单靠网络管理人员人为的去发现并修复漏洞显然是不够的。因此主动的分析网络中的重点安全区域，掌握其主要的安全薄弱环节，利用漏洞扫描系统主动的去发现漏洞是十分总要的一个手段。同时在网络中配以系统补丁自动更新系统，对于网络中有类似安全隐患的主机主动的为其打上系统补丁。事实证明上述两种机制的结合可以有效地减少因为系统漏洞所带来的问题。
（六）ip地址盗用与基于mac地址攻击的解决，这个可以在三层交换机或路由器中总将ip和mac地址进行绑定，对于进出网络设备的数据包进行检查，如果ip地址与mac地址相匹配则放行，否则将该数据包丢弃。
三、通过教学改革，把学生培养成高技能应用型的网络人才
网络安全技术是非常复杂，非常庞大的，对初学者来说，如果直接照本宣科，学生肯定会觉得网络安全技术太多太深，从而产生畏学情绪。为了提高学生的学习兴趣，让他们更好地掌握网络安全技术的知识，就要培养学生的创新能力，就必须改革教学方法，经过几年的教学实践证明，以下几种教学方法能弥补传统教学中的不足。
（一）案例教学法
案例教学法是指在教师的指导下，根据教学目的的要求，通过教学案例，将学习者引入到教学实践的情景中，教会他们分析问题和解决问题的方法，进而提高他们分析问题和解决问题的能力，从而培养他们的职业能力。我们在教学实践中深深感受到，在计算机网络安全技术教学中，引入案例教学，将抽象的、枯燥的网络安全的理论知识和精湛的、深邃的网络安全技术涵寓于具体的案例中，打破传统理论教学中教师要么照本宣科，要么泛泛而谈，以至于学生学起来枯燥无味，用起来糊里糊涂的局面，变复杂为简单，变被动为主动的学习过程，调动了学生的学习积极性，培养了学生的职业能力。在具体案例中，将古城墙的功能和作用与防火墙比较；选择学生接触最多的校园网作为典型的案例，向学生系统地讲授网络安全体系结构、安全策略的制定、安全技术的应用、安全工具的部署，以及安全服务防范体系的建立等理论，从而降低网络安全的复杂度，使学生对网络安全体系有比较全面、透彻的理解。
（二）多媒体教学法
多媒体教学是指在教学过程中，根据教学目标和教学对象的特点，通过教学设计，合理选择和运用现代教学媒体，以多媒体信息作用于学生，形成合理的教学过程结构，达到最优化的教学效果。它具有交互性、集成性、可控性等特点。可以把抽象的、难理解的知识点直观地展示和动态地模拟，充分表达教学内容。例如：pgp技术的操作步骤、防火墙的配置和使用等。通过多媒体教学,边讲边操作, 做到声像并行、视听并行,使学生在有限课堂时间内获得更多的信息,从而激发了学生的学习兴趣，提高了教学效果。
（三）实践教学
根据高职院校学生的岗位能力和培养目标, 实践教学是职业技术教育的中重之重。运用学校提供的网络实验室和网络设备,为学生搭建良好的计算机网络学习平台，突出实用性，做到“专机专用”。例如,将3台计算机搭建一个小型局域网,安装微软网络监视器,使用网络监视器来嗅探ftp会话,解释捕获的数据,确定使用的用户名和口令。从抽象的概念上升到理性的认识，使学生真正体会到网络安全的重要性。为了使学生全面了解计算机网络,可带领学生到电信公司或网络公司进行参观学习和实训,培养学生的岗位技能和工程意识。
论文关键词：网络安全技术；防范；教学模式
学习网络安全技术不仅是为了让学生掌握网络安全的理论知识，增强学生的网络安全意识，提高学生的法律意识和职业素养，更重要的是树立他们正确的人生观和价值观，把他们培养成为高技能的应用型网络人才。
一、网络安全的探析
网络安全是指网络系统的硬件、软件和数据受到保护，不因偶然的或恶意的原因遭到破坏、更改和泄露，确保网络系统正常的工作，网络服务不中断，确保网络系统中流动和保存的数据具有可用性、完整性和保密性。网络的安全在技术上应综合考虑到防火墙技术、入侵检测技术、漏洞扫描技术等多个要素。不断提高防范病毒的措施，提高系统抵抗黑客入侵的能力，还要提高数据传输过程中的保密性，避免遭受非法窃取。因此，对网络安全问题的研究总是围绕着信息系统进行的，主要包括以下几个方面：
（一）internet开放带来的数据安全问题。伴随网络技术的普及，internet所具有的开放性、国际性和自由性以及各方面因素导致的网络安全问题，对信息安全也提出了更高的要求。为了解决这些安全问题，各种安全机制、策略和工具被研究和应用，但网络的安全仍然存在很大隐患，主要可归结为以下几点：1.就网间安全而言，防火墙可以起到十分有效的安全屏障作用，它可以按照网络安全的需要设置相关的策略，对于进出网络的数据包进行严密的监视，可以杜绝绝大部分的来自外网的攻击，但是对于防范内网攻击，却难以发挥作用。2.对于针对网络应用层面的攻击、以及系统后门而言，其攻击数据包在端口及协议方面都和非网络攻击包十分相似，这些攻击包可以轻易的通过防火墙的检测，防火墙对于这类攻击是难以发现的。3.网络攻击是开放性网络中普遍难以应对的一个问题，网络中的攻击手段、方法、工具几乎每天都在更新，让网络用户难以应对。为修复系统中存在的安全隐患，系统程序员也在有针对性的对系统开发安全补丁，但这些工作往往都是滞后于网络攻击，往往是被黑客攻击后才能发现安全问题。旧的安全问题解决了，新的攻击问题可能随时出现。因此，应对开放性网络中的黑客攻击是重要的研究课题。
（二）网络安全不仅仅是对外网，而对内网的安全防护也是不可忽视的。据统计，来自内部的攻击呈现着极具上升的趋势。这是因为内网用户对网络结构和应用系统更加熟悉。以高校的校园网为例，网络用户人数众多，而学生的好奇心和渴望攻击成功的心理，使得他们把校园网当作网络攻击的试验场地，且其中不乏计算机应用高手（特别是计算机专业的学生），防火墙对其无法监控，这种来自内部不安全因素对网络的破坏力往往更大。2008年7月的旧金山的网络系统内部的侵害事件，2008年6月深圳“泄密门”等网络内部的安全事件向我们警示着内网安全防范的重要性。
（三）网络中硬件设备的安全可靠性问题。对计算机网络而言网络硬件设备在其中起到了重要的作用。比如：路由器，交换机，以及为网络用户提供多种应用服务的服务器等，这些设备的可用性、可靠性，以及设备自身的高安全保护能力都是网络安全中应该加以研究和认真对待的问题。
二、通过教学研究，提高学生对网络安全体系的管理与防范
由于网络技术水平和人为因素，以及计算机硬件的“缺陷”和软件的“漏洞”的原因，让我们所依赖的网络异常脆弱。在教学过程中，我们必须加强对网络安全体系管理与防范意识的传授，才能提高学生的管理和防范能力，常用的方法如下：
（一）防火墙是在内外网之间建立的一道牢固的安全屏障，用来加强网络之间访问控制，提供信息安全服务，实现网络和信息安全的网络互联设备。能防止不希望的、未授权的信息流出入被保护的网络，具有较强的抗攻击能力，是对黑客防范最严、安全性较强的一种方式，是保护内部网络安全的重要措施。防火墙可以控制对特殊站点的访问，还能防范一些木马程序，并监视internet安全和预警的端点，从而有效地防止外部入侵者的非法攻击行为。
（二）入侵检测是指对入侵行为的发觉。它通过对网络或计算机系统中的若干关键点收集信息，并对其进行分析，从中发现是否有被攻击的迹象。如果把防火墙比作是网络门卫的话，入侵检测系统就是网络中不间断的摄像机。在网络中部署入侵检测系统可以有效地监控网络中的恶意攻击行为。
（三）网络病毒的防范。对于单独的计算机而言，可以使用单机版杀毒软件来应对病毒的问题，由于其各自为政，在应对网络中的计算机群时，则无法应对网络病毒的防杀要求，且在升级方面也很难做到协调一致。要有效地防范网络病毒，应从两方面着手：一是加强网络安全意识，有效控制和管理内网与外网之间的数据交换；二是选择使用网络版杀毒软件，定期更新病毒库，定时查杀病毒，对来历不明的文件在运行前进行查杀。保障网络系统时刻处于最佳的防病毒状态。
（四）对于网络中的email,web，ftp等典型的应用服务的监控。在这些服务器中应当采用，应用层的内容监控，对于其中的传输的内容加以分析，并对其中的不安全因素加以及时发现与处理，比如可以利用垃圾邮件处理系统对email的服务加以实施的监控，该系统能发现其中的不安全的因素，以及垃圾内容并能自动的进行处理，从而可以杜绝掉绝大部分来自邮件的病毒与攻击。
（五）主动发现系统漏洞是减少网络攻击的一个重要手段。在网络中单靠网络管理人员人为的去发现并修复漏洞显然是不够的。因此主动的分析网络中的重点安全区域，掌握其主要的安全薄弱环节，利用漏洞扫描系统主动的去发现漏洞是十分总要的一个手段。同时在网络中配以系统补丁自动更新系统，对于网络中有类似安全隐患的主机主动的为其打上系统补丁。事实证明上述两种机制的结合可以有效地减少因为系统漏洞所带来的问题。
（六）ip地址盗用与基于mac地址攻击的解决，这个可以在三层交换机或路由器中总将ip和mac地址进行绑定，对于进出网络设备的数据包进行检查，如果ip地址与mac地址相匹配则放行，否则将该数据包丢弃。
三、通过教学改革，把学生培养成高技能应用型的网络人才
网络安全技术是非常复杂，非常庞大的，对初学者来说，如果直接照本宣科，学生肯定会觉得网络安全技术太多太深，从而产生畏学情绪。为了提高学生的学习兴趣，让他们更好地掌握网络安全技术的知识，就要培养学生的创新能力，就必须改革教学方法，经过几年的教学实践证明，以下几种教学方法能弥补传统教学中的不足。
（一）案例教学法
案例教学法是指在教师的指导下，根据教学目的的要求，通过教学案例，将学习者引入到教学实践的情景中，教会他们分析问题和解决问题的方法，进而提高他们分析问题和解决问题的能力，从而培养他们的职业能力。我们在教学实践中深深感受到，在计算机网络安全技术教学中，引入案例教学，将抽象的、枯燥的网络安全的理论知识和精湛的、深邃的网络安全技术涵寓于具体的案例中，打破传统理论教学中教师要么照本宣科，要么泛泛而谈，以至于学生学起来枯燥无味，用起来糊里糊涂的局面，变复杂为简单，变被动为主动的学习过程，调动了学生的学习积极性，培养了学生的职业能力。在具体案例中，将古城墙的功能和作用与防火墙比较；选择学生接触最多的校园网作为典型的案例，向学生系统地讲授网络安全体系结构、安全策略的制定、安全技术的应用、安全工具的部署，以及安全服务防范体系的建立等理论，从而降低网络安全的复杂度，使学生对网络安全体系有比较全面、透彻的理解。
（二）多媒体教学法
多媒体教学是指在教学过程中，根据教学目标和教学对象的特点，通过教学设计，合理选择和运用现代教学媒体，以多媒体信息作用于学生，形成合理的教学过程结构，达到最优化的教学效果。它具有交互性、集成性、可控性等特点。可以把抽象的、难理解的知识点直观地展示和动态地模拟，充分表达教学内容。例如：pgp技术的操作步骤、防火墙的配置和使用等。通过多媒体教学,边讲边操作, 做到声像并行、视听并行,使学生在有限课堂时间内获得更多的信息,从而激发了学生的学习兴趣，提高了教学效果。
（三）实践教学
根据高职院校学生的岗位能力和培养目标, 实践教学是职业技术教育的中重之重。运用学校提供的网络实验室和网络设备,为学生搭建良好的计算机网络学习平台，突出实用性，做到“专机专用”。例如,将3台计算机搭建一个小型局域网,安装微软网络监视器,使用网络监视器来嗅探ftp会话,解释捕获的数据,确定使用的用户名和口令。从抽象的概念上升到理性的认识，使学生真正体会到网络安全的重要性。为了使学生全面了解计算机网络,可带领学生到电信公司或网络公司进行参观学习和实训,培养学生的岗位技能和工程意识。
