时间：2023-06-25 16:04:13
序论：在您撰写网络安全技术的概念时，参考他人的优秀作品可以开阔视野，小编为您整理的7篇范文，希望这些建议能够激发您的创作热情，引导您走向新的创作高度。
关键词：网络安全；概念模型；网络技术；安全评估机制
中图分类号：TP391 文献标识码：A 文章编号：1009-3044（2013）09-2094-02
1 构建网络安全模型
随着计算机网络的大量普及，网络安全问题引起人们的重视。目前中国已经有Web、Mail等服务，随着Internet技术的发展，电子商务的各种增值业务将会越来越多，但是计算机网络体系结构TCP/IP的不设防性和开放性使网络安全问题不可避免，因此信息的安全也显得尤为重要。提升网络的安全性，首先必须构建一个网络安全的模型，在模型内部进行优化组合，为网络的安全性能提供技术保证。
1.1 模型子系统设计
以满足安全需求为目的，从技术和组织管理两个角度进行模型子系统的综合设计。模型的子系统的优化设计是构建安全网络的基础，必须以实现总系统的安全需求为目标。将模型的各个子系统根据具体的功能进行细致划分，前期的划分是组建安全模型的基础，在系统内部需要进一步的综合，确保安全模型的各个部分完美搭配。
1.2 内容综合
最优化最安全的网络系统，内部必须有完整的要素构成，各个部分之间有机配合，对实现系统的安全目标有准确的定位。首先要求系统做到专一，这种专一主要指各部分内容的配合，内容的特点准确 各个内容之间的关系清晰，如果一个网络系统包含所有的内容，很难达到内容各要素之间的精确描述和呈现，网络的安全目标难以达到。
1.3 用户验证
以模型子系统层次关系为基础设计模型，可以对任何用户，不管内网和外网的，进行访问合法性的检验。保护层面的入侵监测系统对用户的身份进行验证，合法用户将顺利通过，非法用户将被有效拦截。因此，用户的身份验证是确定是否具有访问资格的唯一有效信息。系统内部的各层机制相互配合，可以增加访问的合法性，避免了出现某个要素遭到破换而导致不合法的访问，引起整个系统的安全问题。网络的安全管理必须有法治的保证，使安全管理达到有法可依，依法行事，健全当前的网络各项安全法规。在模型内，网络安全综合管理系统可以联系各个部分，因此具有重要的地位。安全评估与分析系统，对系统的各项指标进行分析，包括定性或定量的指标，用户根据对系统的评估情况，对网络系统的安全性采取一定的措施。
1.4 关系分析
对模型的各个子系统进行优化整合是第一步，然后根据分层原理来构建安全的网络模型。主要从以下的四个层次来划分和组建，包括保护机制、基础要素、安全管理和响应机制。其中保护机制层包括防火墙、入侵检测、身份认证、数字加密等内容；基础要素层包括用户管理、访问许可管理、密钥管理、网络安全资源管理、漏洞检测等内容；安全管理层主要包括网络安全系统综合管理；响应机制层主要包括安全评估与分析、风险管理、备份与恢复等内容。把保护机制、基础要素、响应机制三个层次紧密联系起来，形成一个以网络安全管理为中心，改变各部分的孤立状态，实现系统内部的进行有机的连接，孤立分散的状态自动降低了网络的安全性能，一旦某个系统遭到破坏，可能导致网络的瘫痪。系统之间相互联系可以使信息共享，电脑对反馈的信息及时做出反应，整合系统内部的功能，阻止不良信息或病毒的入侵，网络的安全性得到保证。
2 基于信息安全控制的网络技术
网络的信息安全系统是不断变化的，因为信息的威胁来自两个方面，内部和外部，内部的可以及时控制，外部的危害会带来更加严重的后果。以信息系统的特点为依据进行网络的安全控制，必须确保各个系统内部的各个要素具有很高的保护标准。一般的安全网络模块有负责通信的相互认证、密钥协商的认证模块和负责用户控制，动态反馈的控制模块，这些模块都要有完备性和隔离性。完备性能够使对信息的全部操作都必须经过安全模块的检测，只有符合标准的才能通过。隔离性是把用户与安全控制模块分开，这样可以防止模块被非法修改，也能及时监测到安全模块的不合法操作，迅速终止非法操作。
网络面对的用户是各种各样的，不同的用户有不同的要求，为了达到每一个用户的满意，必须将各个方面的信息进行快速准确的整合，系统之间的通讯配置，要具有高度的精确性。信息在结点之间流动时候产生泄漏或破坏，因此，必须有一个统一的控制措施对访问进行控制。以信息安全控制为基础的网络技术实现的是一个繁杂的多样化的有机联系，保障的是整个系统所用用户的安全，系统内部各个点的信息都要建立安全的连结，改变仅一个用户和一个服务器联系的传统安全模式。对用户的身份进行实时检验，将检测的信息及时反馈给安全控制管理，这样做的消除了网络内部的安全隐患，提高了网络内部的安全性能。使这个问题得到了解决。
3 监测漏洞技术的网络安全评估系统
下面描述的模型是基于C--S为基础的一种互动模型。
模型在工作过程中，通过漏洞驱动的反馈机制，实现对整个系统的管理。
1）程序开始。将客户端安装到主机上，系统内部的中央管控对客户端进行扫描，将扫描获得的信息搜集整合到一个数据库，在数据库内部完成信息的初始化。
2）调度插件。插件的调度根据扫描的不同阶段，采取不同的办法。插件调度系数高的先调用，插件的调度系数，由插件的初始风险系数和扫描漏洞的预期完成时间所决定，在扫描过程中，根据特定时刻检测到的漏洞信息，分析系统的安全状况，针对安全度的高低来不断调整插件。
中央控管调度中心依照漏洞库对客户端进行扫描，发现新漏洞后初步修补漏洞，实时监控客户端的扫描和补丁，更新日志通过扫描监控模块管理客户端的补丁更新模块，自动到补丁库更新最新的补丁，同时提示扫描控制中心进行漏洞补丁库更新。
3）客户端对发现的系统漏洞进行及时的处理，如果存在系统的漏洞，客户端要根据检测到的漏洞判断系统有多大风险，将系统所处的风险状态快速发给中央控管调度中心，控管调度中心具有漏洞驱动的反馈机制，没有反馈信息，就说明当前的网络系统处在一个安全的状态。
4）网络安全的评估报告是系统改进的依据，对完善系统具有重要的作用。插件对系统的风险进行量化的计算，客户端依据量化计算的结果，把与漏洞相关的信息抽取出来，根据这些信息制作网络安全风险报告。网络的管理者根据提供的风险报告，采取一定的手段提高系统的安全等级。
4 结束语
知识经济时代，信息在给我们带来巨大便利的同时，也存在着安全的隐患。随着互网络的普及，网络的安全问题是当今信息时代的面临的一个严峻问题，提高网络的安全状态，关系到信息的安全性，关系到网络的健康发展，关系到网络时代每个人的切身利益。所以，必须引起我们的高度重视。在原有技术的基础上不断进行创新，促进网络安全技术的不断完善，实现在网络的安全控制广泛应用，是我们面临的一个问题。
参考文献：
[1] 胡健.以信息安全控制原理为基础的安全网络技术[J].才智，2011，5（6）：58.
关键词：云安全；策略；现状；优势
一、前言
Web2.0的运用，推进了云计算的发展，网络犯罪逐步把矛头指向了云计算。在此环境下，云安全技术随之产生。云安全是一种全新的技术，而且也是一种全新的理念，使病毒防御从被动查杀转为主动防御，大大提高了病毒查杀能力和效率。因此，在云计算时代，云安全技术是未来安全防御技术发展的必经之路。
二、云安全的实施策略及发展现状
1、云安全（CloudSecurity）技术是由P2P技术、云计算技术、网络安全技术等技术不断融合发展所产生的一种新技术 。云安全技术实施的策略构想是：通过网络中大量客户端对网络进行监测，从中得到木马或者恶意程序的最新信息，然后发送到服务端进行分析和处理，最后再把解决方案发给客户端。简言之，云安全技术的思路就是把普通用户的电脑通过互联网和安全厂商的技术平系起来，组成一个庞大的病毒、木马查杀网络，每个普通用户既是云安全技术的服务者，也是被服务者。因此，用户越多，也就越安全。因为数量庞大的用户群分布在互联网的各个角落，只要新的病毒出现或者某个网站挂马威胁到用户，安全厂商会很快得到病毒的信息，并立刻截杀病毒。通过云安全技术，广大用户实现了互联 、互通。整个互联网，就变成了一个超大的杀毒软件，这就是云安全计划的宏伟目标 。
2、中国企业首先提出了云安全的概念。但在云安全的概念提出以后，曾引起不少争议。而事实确是，云安全的发展就像一阵风一样，迅速的吹遍了中国大地。瑞星、江民、金山、360等公司都第一时间推出了云安全的解决方案。瑞星在2009年的基于云安全的产品，每天就能拦截数百万次的木马攻击。而趋势科技云安全在全球建立了5大数据中心，拥有几万台在线服务器。据悉，借助云安全，现在趋势科技每天能阻击的病毒最高可达到1000万次。
三、云安全技术的优势
云安全技术不仅是一种反病毒技术，一个互联网的安全防御体系，也是一种理念。相比传统反病毒技术，具有明显的优势。
1、从厂商角度来讲，云安全利用网络从客户端收集病毒样本，这样能明显减少反病毒人员的工作量，颠覆了传统的工作方法和内容，提高了防、杀毒能力和处理效率。
2、从用户角度讲，自从有了云安全技术以后，用户电脑的病毒防御能力和使用效率都会提升。因为病毒的查杀需耗费大量电脑资源，而云安全技术的运用，把大多数资源耗费放到了服务端，这样客户端就不必经常更新病毒库，其体积就会变小，而功能则越强。
3、从整个互联网安全角度讲，云安全技术实施以后，杀毒软件由被动转为主动，可以快速判断、拦截和收集病毒样本，更快的对病毒进行处理，效率得到提升，而且更为智能化。整个互联网就像一个庞大的杀毒软件，用户、参与者越多，也就越安全。
四、云安全面临的问题
云安全技术为网络安全规划了一个广阔而美丽的前景，但要真正实施起来绝非易事，云安全需要强大的技术和资源支持，如果核心技术不过硬，再“云”也不安全，因此，要想建立云安全系统，使之正常运行，需要解决以下3个方面的问题：
1、需要海量的用户和足够的服务器群。只有拥有了大量的用户，才能对互联网上出现的新病毒、木马和危险网站有灵敏的感知能力。而大量的服务器是云安全的前提。
2、需要专业的反病毒技术和人员。要及时、准确收集和上报病毒，并快速做出分析和处理。这些都需要一些前沿的网络安全、反病毒技术。而这些技术难题，要解决起来往往是比较复杂的，需要专业的反病毒技术和人员。
3、需要大量资金和技术的投入。云安全系统的研发，需要的投入也是很大的，在研发的初期不仅需要有充足的人力物力投入，还需要大量服务器和设备来保证系统的正常运行。产品以后，系统需要改进，数据库需要扩充，这些都需要研究经费。
通过上面的分析，我们可以看出，云安全的前景虽然广阔，但实施起来绝非易事，需要技术、经费和设备等多方面的支持。
总结：“云安全”是一种网络安全趋势，随着云安全技术深入发展和广泛应用，将会给网络信息安全领域带来巨大的变化。但是，云安全技术本身也存在诸多问题，这需要专业人员不断完善和改进。因此，对云安全技术的进一步研究就显得尤为重要，云安全技术如果能和传统的病毒防御技术结合起来使用，构建出一个由内而外的立体的防御体系，将会使互联网更加安全、可靠。相信在不久的将来，随着更多用户加入，及云安全技术不断发展，云安全的“云”将会更加庞大，在“安全云”保护下的用户将会更加安全。
参考文献：
【关键词】云计算；计算机实验室；网络安全技术
前言
当今社会是一个互联网时代，信息技术的应用体现在各行各业。其中，作为高校教育平台的云计算下的计算机实验室，就需要网络硬件以及网络技术的支撑。因为只有获得相关网络安全技术的支撑，计算机实验室网络才能得以平稳运行。
1云计算的概念与特点
1.1云计算的概念
云计算作为一种新型计算方式，它是在网络基础上发展起来的；采用云计算，可按需为计算机与其他的设备，提供相应的软、硬件资源信息，有效实现信息处理与资源共享；与此同时，还能在降低运营成本的基础上，让人们的生活变得更便捷；目前，云计算已广泛应用于各个领域中，其中，包括了计算机实验室的建设，也会需要云计算的助力。
1.2云计算的特点
云计算主要具有以下特点：①云计算的数据存储中心，具备着较高的安全可靠性，在计算机实验室的网络安全方面，能够提供有效的安全保障效果；②云计算的使用十分的方便快捷，用户能够随时获取海量的数据资源；③云计算可以有效实现数据共享，能够为不同的设备提供数据共享平台；④云计算具有可拓展性，可以为不同的用户提供无限的可能，减少或避免对计算机数据产生的影响，有利于网络安全的维护。
2面向云计算的计算机实验室网络安全隐患
2.1黑客攻击
云计算具备巨大的数据信息存储，所以常常会受到黑客的攻击；而黑客一般都掌握高超的电脑技术，以此对用户系统进行入侵，破坏或窃取其数据信息；因此，黑客的恶意攻击，对于云计算的计算机实验室网络安全而言威胁巨大，也是其重要的网络安全隐患。2.2计算机病毒对于云计算下的计算机实验室的网络安全来说，最大的网络安全威胁，便是计算机病毒的扩散；计算机一旦感染了病毒，不仅会影响系统的使用效率，甚至还会造成计算机的损坏；在计算机实验室的网络病毒中，木马病毒最为常见；这种病毒，大多存在于局域网络中，某一台主机的运行程序中；如若计算机运行带有木马病毒的程序，木马病毒不仅不会被局域网内的主机和路由器所察觉，还会对局域网内主机的地址进行修改；让用户使用的计算机，在毫无察觉之下染上木马病毒的，以此导致局域网的堵塞，以及网络断线；除此之外，蠕虫病毒对计算机的网络安全也存在较大的威胁；它会造成局域网的堵塞、计算机运行缓慢以及计算机系统不断重启；总而言之，计算机病毒，是计算机实验室网络安全的一大隐患。2.3杀毒软件上文提到计算机病毒，对于计算机实验室的网络安全具有威胁，其实与之相关的杀毒软件对于其网络安全而言，也带有一定影响；主要为减小或避免计算机风险而产生；但是如若杀毒软件，不能对计算机病毒进行彻底的查杀，那就病毒就会侵入到云平台，造成云安全以及数据安全的严重威胁。
2.4云计算内部
在云计算的内部也存在着安全隐患；云计算服务企业虽然都保证不会泄露任何客户的个人信息，由于互联网的开放性，还是让不法分子有机可乘；尤其是在信息传输过程中，不法分子可以窃取企业的重要信；用户的私人信息最要要的特征就是保密性，但许多企业乃至机构的内部人员，却没能没有严格遵守用户信息的保密性要求，因为疏于职守、利益关系等原因，导致用户个人信息的泄露。
2.5云计算网络技术
对于计算机实验室的网络安全性而言，云计算网络技术本身也会对其造成威胁；主要原因包括以下方面：①因为云计算与用户生活的关系紧密，一旦服务器出现故障，用户就显得十分的被动；②因为目前的科学技术领域中，互联网中的IP协议虽然促进其核心技术研究，但仍然存在着网络安全问题；③因为云计算网络技术所引起的安全隐患，体现在虚假的地址与标签等方面。
3计算机网络安全技术的影响因素与防范措施
在云计算之下，关于计算机实验室的网络安全技术研究，需对信息防护、“云安全”等方面，进行着重关注；云计算的计算机实验室，将教师与学生的信息完全暴露于“云端”；因此，必须对云安全提出高要求，不断提升以下关于计算机实验室的网络安全技术。
3.1病毒防护技术
计算机实验室的网络，如若侵入了计算机病毒，就是一件十分严重的事情。因此，必须采用相应的计算机病毒防护技术，对计算机进行及时的病毒检测，进行计算机病毒的有效拦截。而采用计算机病毒的防护技术，需要进行以下的具体操作：（1）首先是要安装相应的网络防病毒软件。目前的防病毒软件，病毒的清除工作，主要是采用的扫描方式。当计算机实验室网络有病毒入侵，防病毒软件就会立刻进行扫描工作，一旦发现病毒便会立即进行消除。（2）针对木马病毒，可以利用检测网络故障的相应软件，对局城网内的主机进行病毒排查。当网络无法进行正常运行时，就说明计算机网络具有安全隐患，就必须通过相应的杀毒软件，来对病毒进行清除。（3）关于蠕虫病毒的应对，应开展计算机的定期更新与维护，确保计算机的网络安全。而利用病毒防护技术，可以有效减少云平台的病毒入侵，确保云平台的信息储存安全。
3.2漏洞扫描技术
在各类网络安全防范技术中，漏洞扫描是比较常见的技术之一。它的操作原理就是：自动检测本地主机、远端主机，在TCP/CP协议下的服务端口，主要渠道的查询，然后记录下主机的响应情况，并且进行及时的处理，保证信息处理、搜集的良好完成。在计算机实验室的网络安全维护中，采用漏洞扫描技术可以起到良好的效果。在进行漏洞扫描时，主要是进行程序安全的扫描，漏洞扫描技术能够在短时间内，找出对计算机实验室网络安全，造成威胁的漏洞及其弱点，然后将其进行系统格式的输出。
3.3防火墙技术
在计算机实验室的网络安全防护技术中，最常见的便是防火墙技术。而防火墙技术中，被普遍采用的主要是以下这两种：①状态检测技术，使用该技术时，需要选择OSI作为参照标准，在Network.ork和Data层之间，在实际操作中，数据包要在运行系统的内核中，主要对检查数据链路层和网络层时间进行检查；②Web智能技术，该技术在维护网络安全中，防火墙的主要体现为，它能将会话过程自动生成为一种状态表，对于引擎与数据包间的关系，进行一个较为详细的检测，并依据智能化的相关标准，来处理无连接协议的相应内容。这种安全保护，就是在服务器还未对数据，进行具体的接受前，就对网络客户端发出相应的请求，而这时的端口处在开放式环境下，防火墙就能在给予快速的响应，以此确保系统的安全。
3.4网络访问控制技术
在计算机实验室里，设置一定的网络访问控制技术，在一定程度上来说，可以有效解决网络安全中的隐患问题。网络访问控制技术，实际上就是将还未被允许访问的用户，进行用户访问的限制设置，从而有效保障计算机网络的安全。在维护计算机网络安全中，网络访问控制技术比较常用，它可以有效避免因不合理操作而引发的计算机病毒。其控制的网络访问内容，主要包括权限控制、属性控制、互联网访问控制等方面。在云计算环境下，该技术的使用，能够有效维护计算机实验室的网络安全。
3.5加密及授权访问技术
在计算机实验室网络安全维护中，数据加密处理技术与防火墙技术的实际维护效果都不错。而且数据加密技术与防火墙技术有很多的相似之处，它们都是利用数据加密、设置用户权限控制等方式，来确保计算机网络的安全。与此同时，在计算机安全维护中，加密技术的使用还比较灵活，且具有较大的开放性。常见的加密技术主要包括：链路加密、端点加密、节点加密，而常见的加密方法主要有：常规密码以及公钥密码这两种；其中，常规密码一般都是在普通用户使用的计算机中，使用相同密码的加密形式，虽然常规密码的密码钥匙管理较为简单，且拥有较高的保密性，但是密码管理特别容易受到外界的影响，会造成网络安全的威胁。因此，必须要保障其密码传送路径的绝对安全，这样才能不会影响密码的管理，避免其受到网络安全的威胁。而公钥密码，在计算机实验室中的应用，就是给用户设备不同的密码，而且网络具有较强的开放性，其秘钥的管理也相对简单。
关键词:高校实验室;网络安全;网络安全技术;实验室管理
1引言
随着信息时代的到来，网络信息技术的快速发展，网络在工作和生活中的地位越来越重要，以致无法被取代。因此保证网络的安全，是我们要考虑的问题。高校实验室是教师教学和学生学习的重要场所，使用率高，使用范围广，因此其中的网络安全十分重要。为了保证实验室的网络安全，更好的为高校教学服务，就要求管理人员在管理中，重视网络安全问题，并将其提到一定的高度。因此在高校实验室管理中，应用网络安全技术是十分必要的。
2网络安全技术在高校实验室管理中的应用策略
2.1网络安全的概念
网络安全是指通过一定的技术和方法，使网络系统的硬件、软件以及其中的数据受到保护，不因偶然原因或者恶意攻击而遭受破坏、更改和泄露，并且保证网络服务不随意中断，系统能够正常、连续、可靠的运行。网络安全包括物理安全和逻辑安全。如果网络系统中的各种通信计算机设备和有关设备的物理保护不会丢失和破坏，则称物理安全。如果系统中数据和程序不会被非法增删减，以及信息不会泄露给无权限的人。并且当合法用户正常请求资源时，系统能够正确并且及时的响应，即能够阻止非法用户独占系统资源和数据，则称逻辑安全。网络安全的主要问题有：病毒入侵，身份窃取和假冒，数据窃取和篡改，非权限访问和操作否认等。
2.2常用的网络安全技术
在高校的实验室中，如果不能保网络安全，则会带来很严重的后果，直接影响高校的教学活动。因此，将网络安全技术引入到高校实验室管理中，是十分迫切和必要的。网络安全技术很多，其常用技术主要有：2.2.1防火墙技术可以是一种软件，一种硬件，或者是软件和硬件的结合，它是网络中的一种安全部件。它作用于被保护网络和其他网络的交界，起到隔离作用。这样既能阻止被保护网络的重要信息外流，也能防止外部网络威胁的入侵。2.2.2网络安全扫描技术该网络安全扫描技术使管理员能够及时掌握网络中的隐患和漏洞，并且采取相应措施来降低网络安全的风险。2.2.3加密技术通过相应的信息加密方法对系统中的资源和数据设置密钥，加密技术不仅能够有效的保证网络资源的安全，还能保证通信传输的安全性和可靠性。这是保证系统信息安全的关键技术。2.2.4入侵检测技术入侵检测系统即网络实时监控系统，其核心是利用计算机的软件或者硬件实时检测网络传输的数据流，如果发现可疑情况，立即采取有效的处理措施。2.2.5灾难恢复技术该技术分为全盘恢复和个别文件恢复，全盘恢复用于服务器发生意外导致系统奔溃、数据丢失或者系统升级和重组时。个别文件恢复指利用网络备份，恢复个别受损的文件。如果说前四项技术是防患于未然，那么第五项技术就是亡羊补牢，都能尽最大可能的保证网络安全。
2.3高校实验室的应用策略
高校实验室是高校教学的重要场所，保证实验室的网络安全，提高教学效率，是实验室管理员的重要工作，加强实验室网络安全技术的应用策略主要有：2.3.1加密重要数据和信息通过加密技术，将待传输的重要数据变成密文，这样能够保证数据传输的安全，防止数据被修改和窃取。2.3.2防止病毒入侵安装杀毒软件，能够准确、及时的查杀病毒，使实验室处于受保护的状态。2.3.3设置防火墙防火墙能够隔离实验室网络和外网，保证实验室网络数据流连接合法。2.3.4使用入侵检测技术入侵检测技术能够及时报告计算机的异常，使实验室管理员能够及时反应和处理。2.3.5安装系统还原软件安装系统还原软件，通过系统还原阻止病毒的入侵和传播。应用这些网络安全技术到高校实验室管理中，让管理员及时监控实验室的网络状态，最大限度的保证它的网络安全。
3取得的成效和面临的困难
3.1取得的成效
应用网络安全技术到高校实验室管理中，取得了一定的成效。例如外国语学院的实验室，在近四年中，利用这些网络安全技术防患未然，从未发生网络安全故障，保证教学的正常进行。师生能够大量的使用网络平台的资源和信息，开拓知识面，提高教学效率。应用网络安全技术如安装系统还原软件，能够有效防止病毒在移动设备和计算机之间交叉入侵，受到广大师生的一致好评。
3.2面临的困难
尽管在实验室的管理中取得了一定的成效，但是利用这些网络安全技术在实验室中，在保护实验室网络安全的同时，也在一定程度上增加了操作的复杂度。例如在网络传输数据信息时，使用加密技术，就会增加加密和解密的步骤。随着黑客技术的发展，对网络攻击方式的不断改变，在这些网络安全技术中，没有一种技术是完美的，每一种技术都只是从不同方面保护实验室的网络安全，不可能面面俱到。因此需要管理员的不断创新，结合每个实验室的实际情况，采用恰当的网络安全技术，尽最大程度保证实验室的网络安全。
4结束语
目前正处于网络迅速发展的时代，网络已经渗透到日常工作和生活中，应用范围越来越广。然而任何事物都是双刃剑，在享受网络信息的同时，网络安全问题也越来越突出。因此，要利用好网络安全技术，确保网络安全。为了促进高校实验室网络健康、快速的发展，管理员要不断学习新的网络安全技术，努力实践创新，确保实验室的网络安全，保证教学活动正常有序的进行。
参考文献
[1]贾晶,陈元,王丽娜.信息系统的安全与保密[M].北京:清华大学出版社,2015.
[2]侯亚辉.网络安全技术及其在校园网中的应用与研究[D].电子科技大学,2012.
[3]陈秀君.计算机网络安全与防火墙技术研究[J].软件导刊,2011.
[4]刘彦.网络安全技术及其在校园网中的应用探析[J].科技传播,2013.
为什么当前安全威胁会变得如此严峻？Fortinet技术总监李宏凯在研讨会上指出，网络技术的发展和社会工程学的传播特性自然是两大驱动因素，比如，类似E-Mail的随意化的信息平台就为网络安全问题提供了滋生的温床。但目前看来，更重要原因是商业利益的驱动。黑客可以通过恶意代码获得用户的个人信息，包括存储在机中的和电脑中的，并利用这些具有经济价值的信息来非法牟利；或者在用户的终端上植入木马，以流量牵引的方式，使得某些网站点击率提高。在这样的背景下，用户被动地频繁升级自己的防火墙、病毒库等等，然而安全威胁手段的进化似乎总是快于安全防护技术的更新。
李宏凯认为，电信运营商有必要重新审视整个网络安全边界的概念。在网络安全技术架构搭建的过程中，安全边界的划分具有重要意义。谈到安全边界的问题，在过去，电信运营商或许会认为，只有核心骨干网的安全才属于自身的网络安全范畴；而今，骨干网的概念开始延伸。事实上，在互联网中，不仅只有电信核心网才算骨干网，每一个互联网用户都是骨干网的一个分支。电信运营商如果只是“自扫门前雪”，忽视整个用户层网络的健康性，等安全威胁到了核心网才采取防御和管控，那么其安全策略将显得十分被动，永远会处在疲于应付的状态，无法真正从源头上解决安全问题。
僵尸网络正在给运营商带来这样的困扰。由于网络接入终端数量的不断增加，如果电信运营商将用户划入安全管控的边界之外，只是被动地防御，任凭僵尸网络规模的不断扩大，那么，当受感染用户达到一定数量级的时候，电信运营商就会发现自己正在面对数量可怕的傀儡攻击源，情况将会失控。反之，如果从边界开始就对网络进行了有效地管理，那么核心网面对的压力就能大大减轻。
【关键词】 网络时代 云安全技术 计算机病毒
随着我国政治经济、文化艺术与科学技术上的不断发展，互联网发展水平及更新换代的速度越来越快，但同时计算机出现的病毒源或者问题也愈来愈多，甚至在网络安全方面表现的较为严重。其主要原因就是计算机网络消灭病毒木马及恶意威胁技术上的缺失，通过互联网传播速度快、传播方式广泛便捷、借助互联网变种更新特点，病毒分子在网络环境中利用某一个平台随意传播病毒，不但给计算机用户的日常生活造成了极其恶劣的影响，而且给网络环境带来了较大的漏洞及负面影响。与此同时，普通大众对网络安全意识不断提高，加上传统的反病毒方式已不适用于现阶段的网络环境，所以对于普遍出现的病毒威胁，一定要研究出一个全新的解决技术来有效防范病毒在网络中出现与传播。随着21世纪信息化时代的到来及安全新技术的不断创新，云安全技术作为一种改善现阶段病毒状况的技术方式，给人们产生的作用及影响极其深远。故本文就云安全技术的应用背景及理论概念，对云安全技术应用在网络时代中的模式做出具体的阐述。
一、云安全技术的理论概念
云安全技术是在云计算、云存储相继被研发之后，由云计算技术、网络技术与P2P技术等共同结合而发展起来的，成为了一种新兴的互联网技术，不仅能够对网络计算进行高效处理，对未知病毒行为进行有效分析判断，而且能够有效地保障网络信息的安全。云安全技术的工作流程主要为：网络的客户端对网络软件进行监督与检测 获取互联网中木马和恶意程序的信息及来源 将获取的信息传送到Swever端Swever端自动进行分析与处理将如何处理病毒和木马等方法传送到客户端。云安全技术融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，推送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。而当硬体设备与软件系统都能相应的转移到云安全技术上的云端服务时，计算机用户便可以减少购买软硬体设备和维护更新软硬体设备的花费，除此之外还包含了额外的计算机基础设施成本与计算机或者其他硬体设备中的电力资源消耗等。
综上所述，云安全技术的整体研发思路就是利用网络平台，紧密联系网络用户的电脑终端和安全厂商的生产技术[1]，这样就构建了一个规模庞大的病毒查杀网络体系，不但能对网络中存在的恶意性软件进行监测，而且能够有效查找和消灭木马，每个计算机用户能够在其中获取到一定的经济效益，且能够贡献出自己的一份力量，把云安全技术变为网络化的防毒模式，从被动地位走向了主动地位。
二、云安全技术的应用特点
云安全技术的应用特点主要体现在，能够提高病毒查杀能力、提升反病毒的工作效率及使服务更加到位，下文将对这三方面做出具体的阐述。
2.1提高了病毒查杀能力
云安全技术的研发及在网络市场中运行后，大多数的安全生产商为了满足市场上的需求，就以此为基础来改进自家的病毒软件，从而很大程度上提高了网络软件的病毒处理能力、收集病毒样本能力及紧急抵御病毒和木马的能力。
2.2提升了反病毒的工作效率
云安全技术的出现不但有效削减了抵抗病毒的时间，而且很大程度上为分析、处理和升级病毒的数据提供了有效的保障。
2.3服务更为到位
云安全技术的出现实现了智能化，并且为网络用户提供了更为妥帖及人性化的服务[2]。如为了帮助广大的个人计算机用户更好的抵御互联网中存在的问题及安全威胁，2010年金山互联网安全子公司通过自身的研究与分析，并通过对全新底层的架构，最终研发出新版的个人防火墙产品，即金山网镖，并从中设置了一个全新的服务功能，即可信认证智能判断，通过网络智能的方式来为网络用户提供具体的查杀病毒与木马的方案，大大减少了客户使用网镖的困扰，可见云安全技术为广大计算机用户提供了网络安全的有效保护。
三、网络时代下应用云安全技术的作用
网络时代下应用云安全技术的好处是可以通过安全生产商、计算机用户和网络杀毒软件三个方面来体现，下文将作出具体的阐述。
第一，在安全生产商方面，云安全技术主要是通过网络渠道来进行应用，并借助了计算机的智能功能来达到查杀病毒的目的，所以不但有效削减了反病毒工程师的工作量及负担，而且一定程度上增强了解决病毒的能力。
第二，对于广大的计算机用户而言，利用传统的病毒查杀方式不但会消耗掉大量的电脑资源，降低了查杀病毒的效率，而且极大地损耗了资源。但运用云安全技术可以规避这方面的局限[4]，其将大部分的耗费资源自动保存在电脑的客户端中，如此就不需要更换存在病毒的特征库，从而提升了客户端电脑的使用效率，降低了电脑资源的能源消耗，最终达到了有效查杀病毒的目的。
第三，杀毒软件方面，在广泛应用云安全技术后，杀毒软件从过去的被动杀毒逐步发展为主动抵御、自动查找并进行解决，如此便能在最短的时间内最快速度的拦截住病毒，并且在存储库中找到病毒样本，针对恶意威胁作出快速地回答并解决，实现整个杀毒过程的智能化，以此大大提高了反病毒的工作效率。
通过这三方面的作用，可以看出云安全技术作为一种反查杀病毒的新技术[3]，不仅给广大的计算机用户传播了一种防御、查找并解决病毒的理念，而且为互联网提供了一个具有整体性质的安全防御体系。
四、网络时代的云安全技术的应用模式
在提出云安全的理论概念后，大多数的安全生产商们就对其积极地进行了研发，从而开发出了自家的云安全技术产品，并推出了相应的云安全技术解决方法[5]。现阶段我国互联网市场上瑞星、MCAFEE、奇虎360、SYMANTEC、趋势、金山毒霸及卡巴斯基等杀毒软件都提出了云安全的解决方案，如金山毒霸中的云安全，主要是为了解决木马商业化的互联网安全问题而研发出的一种安全体系技术，同时金山毒霸于2008年以来引用了互联网可信认证技术，并逐步推出了三维互联网络的防御体系。又如江民科技打造的“云安全”+“沙盒”双重安全体系及研发的“云安全”防毒系统，不仅能够有效应对目前急剧增长的新病毒和互联网威胁，而且能够有效阻止病毒的迅猛增长[7]。
我国现阶段的云安全模式主要分为两种，第一是由趋势科技云安全技术核心推出的最新云安全3.0解决方案，这种云安全主要是云客户端上的一种具有安全效能的框架，以Web信誉服务、E-mail信誉服务和文件信誉服务为基本点，工作流程具体是：在互联网云数据库中保存好病毒特征码的文件 端点数量最低时对该文件进行验证。这样的安全模式下在具有并行处理能力的服务器群上，使得云安全技术及时搭建了一个服务器群。趋势科技的这种云安全技术，能够阻断病毒感染达到一千万次，不但有益于客户端进行查询，而且能够有效阻拦威胁到计算机用户的病毒，达到最有效的安全保护目的。
第二种云安全模式主要是由安全生厂商瑞星研发的“云安全”技术，主要是利用互联网来联合计算机用户和瑞星技术平台，构建木马病毒和恶意软件监测的一个技术体系。瑞星的云安全技术主要是通过在客户端上安装相应的软件，来对网络中软件行为可能出现的异常进行实时监控，最终将可疑病毒、疑似木马和恶意程序等信息传送到瑞星服务器中进行数据分析与实际处理，实现查杀网络病毒的目标。以瑞星公司的该种云安全解决方案来看，该种做法可有效截获并处理掉二千万个最新病毒的样本，结合这些拦截下来和获取的数据进行主体上的二次分析，将分析出来的结果应用在云安全系统的第二次改正与完善中，以此来解决病毒木马的多途径传播方式、泛滥的木马下载器及滞后的防病毒软件等问题。
以上两种云安全模式都存在了较大的差异性，趋势科技研发的云安全技术主要针对的是外来病毒和恶意软件的威胁[8]，其构造基础是庞大的服务器群，而瑞星研发出的云安全技术主要是对计算机用户使用的计算机软件商的病毒及威胁进行分析与解决，其构造基础主要是客户端用户的数量。
五、结束语
云安全技术在网络时代下的广泛应用，不但突破了传统的病毒防护模式，而且在互联网上构建了一个立体防御病毒体系。本文主要针对云安全技术的理论概念，对云安全技术的应用特点进行了具体分析，即提高了病毒查杀能力、提升了反病毒的工作效率和服务更为到位，并在全生产商、计算机用户和网络杀毒软件三个方面来体现了网络时代下应用云安全技术的作用。通过这样全方面的使用云安全技术，推动其发展，才能真正的使云安全中的“云”覆盖在广大的计算机用户中，才能真正实现网络安全的目的。
参 考 文 献
[1]左博新，肖佳佳，胡文婷.云安全技术在信息安全专业教学实例的应用[J].信息与电脑（理论版），2014，11：42-43.
[2]冯巧玲.云安全技术在电子政务系统安全防范中的应用[J].辽宁高职学报，2015，02：92-94.
[3]冯宇.计算机网络时代的云安全技术及其发展前景[J].计算机光盘软件与应用，2015，02：167-168.
[4]周昕.“云计算”时代的法律意义及网络信息安全法律对策研究[J].重庆邮电大学学报（社会科学版），2011，04：39-47.
[5]李菊.基于私有云安全平台的网络安全部署研究与实施[J].信息网络安全，2013，08：48-51.
[6]赵鹏，齐文泉，时长江.下一代计算机病毒防范技术“云安全”架构与原理[J].信息技术与信息化，2009，06：67-71.
【关键词】网络安全 教学问题
【中图分类号】TP393 【文献标识码】A 【文章编号】1006－9682（2012）07－0084－01
由于网络安全课程是信息安全专业的核心课程，也是网络相关专业的重要基础课程，所以，该课程内容繁杂、涉及面广、概念抽象、实践性强。学生在学习的过程中往往感到不易理解，难于掌握。大多数学生学完该课程，只是通过背诵记住了几个基本概念，并没有真正了解其理论内涵；也没有真正了解这些重要的安全技术是怎样保护计算机的全部资源的，给今后学生进一步开发使用这些安全手段受带来了限制。本文结合自己的教学经验详细说明了当前网络安全课程教学的现状。
一、网络安全教学中存在的问题
1．教学方法、教学手段单一
大多数老师主要采用课堂授课方式，以课堂讲授为主，形成一种“灌输式”的教学方法。着重老师教，学生思考较少，实践更少。课堂缺乏互动，课后缺乏实践。学生感觉枯燥乏味，没有参与思考的积极性。网络安全课程涉及的知识多而杂：网络协议、操作系统、网络编程、病毒、蠕虫、木马、身份认证、访问控制、防火墙、网络攻击、入侵检测、密码学，这些作为信息安全专业的安全技术课程相互之间的关系密切，教学中相互交叉，互相涉及，虽然可以借助多媒体课件，但仍然很难展开，更难以深入。
2．学生先修课程基础不一
网络安全的先修课程要求有计算机网络、操作系统、数据结构、网络编程等，不同高校教学大纲不尽相同，使得有些先修课程并不能完全教授给学生，或者完全就没有某些先修课程，另外有些学生通过自学或日常使用计算机往往已掌握了一些网络安全方面的基础知识，而其他学生很有可能仅知道一些皮毛，这种状况下，传统课堂教学很难有针对性地施教，必须在现有的教学模式上进行改变，使得学生可以根据自己对相关知识的掌握情况进行选择性学习。
3．教学目标分散
由于网络安全课程涉及密码学、计算机网络、操作系统等多门先修课程，因此范围广，内容多，尽管网络安全的知识点很多，各个院校也都大致相同，但部分院校在讲授课程时，盲目追求知识内容的全面性，每个知识点都是点到为止，而对一些重要的手段或技术并不能深入分析讲授，这直接使得学生对该课程形成一个错误浅显的认识，感觉网络安全技术手段过于抽象，而对其具体技术原理并不理解。
4．内容陈旧
随着计算机和网络系统的迅速发展，网络安全技术也在不断更新。网络安全课程也是一门不断发展的课程，病毒的层出不穷，导致病毒防御技术也在日新月异，这就要求教学中老师要紧跟技术的发展，而网络安全的教材可能由于各种原因相对有些滞后，有一些老师为了方便，往往多年采用同一本教程，使得教学内容毫无更新，与现代的一些技术脱节。因此很多学生学到的技术都较为陈旧，而对当前流行的技术手段不甚了解。
5．理论实践不能很好结合
信息安全专业的很多课程都要求带有实验课时，而有些学校由于学分学时限制，使得实验课时少之又少，另外有些老师本身对该课程钻研不够或者本来不是从事网络安全相关技术研究的，在该课程的教学过程中只注重理论教学而忽视了实验环节，同时网络安全课程本身涵盖了很多安全技术和手段，因此实践内容的选择上也不尽相同。网络安全实验自身要求也很高，软件上要求是在完全开放的网络环境下，而这样可能会对网络和计算机系统造成一定的破坏，因此具有很大的危险性，虽然有些可以在虚拟环境下进行，但目前有些技术仍无法开设实验课程，仅通过课堂理论教学无法达到课程预期目的，硬件上也需要有配套的网络连接设备或者服务器，造价较昂贵，例如，在介绍防火墙技术时，除了要求有过滤功能的路由器外，还需要有宿主主机或者堡垒主机，这对于普通高校来说可能并不能完全实现。总之，现有的教学过程使得学生仅能从理论层面上了解各种技术，并不能真正把所学到的技术手段应用于实际中，造成理论与实践脱节。
6．网络安全技术和其他课程的协调性不好
网络安全课程的开设是作为一门综合性的技术课程给学生一种整体的概念，学生在学习的同时还会涉及一些具体的技术，比如：密码学、入侵检测、计算机病毒。各高校在讲授网络安全的同时，都有密码学等课程的学习。这样的安排本身没有问题，但学生在学习中，就会觉得课程的重叠或者内容的重复。这就要求老师在讲授技术的同时，能让学生对整体有一个很好的把握，明白网络安全是一门综合的技术理论课，而诸如密码学、计算机病毒、入侵检测等课程的开设仅是对一些重要的安全技术的深入研究和探索。这样学生在学习过程中也就明白了各个技术在整个安全体系中的地位，同时也能把各种技术结合起来综合运用到具体的系统中。
二、结 论
网络安全是现代计算机系统和网络系统的必备的技术，其涉及范围之广，决定了网络安全课程学习的重要性，同时也对网络安全的教法提出了更高的要求。我们需要从实际出发，针对目前网络安全课程存在的问题，切实贯彻该课程的本科教学大纲和基本要求，不断完善教学活动的各个环节，作者只是根据自己的教学经验和体会，提出了现在普遍存在的几个问题，不足之处会继续探讨研究。
参考文献
1 易瑞生.《计算机网络安全》有效教学的实施［J］.师道?教研，2009（8）
