网络安全要素及学校计算机教学.docVIP

网络安全要素及学校计算机教学 　　摘 要：社会发展的需要产生了网络技术 ，网络技术的发展反过来又形成了新的社会形态――网络社会。网络是一个开放、自由、虚拟创造和交互活动的系统，它不仅使人的思维活动具有了非线性、创造性和超越性的特征，还大大彰显了人的开放性、平等性、多元性和主体性，从而形成了与现时代相适应的网络价值观。而学校的计算机课程教学，在传授基本知识的同时，也应该适时穿插这些关于网络文明和道德的起码要求，这样，中学计算机课程教学的内容和功能，才会更加完善。本文对此作了简要论述。 　　关键词：网络安全 技术 计算机教学 　　互联网是个无法想象的巨大空间，而网络使用者的言论和行为也就有了较大的自由。除了通过“我来说两句”表达自己的看法和见解，当然也不乏尽情宣泄，甚至也有比较激烈的言论。更有甚者，地域和人身攻击或者散布非法言论的事件也时有发生。就像任何一项科技发明一样，它本身就带有多方面的应用价值，重要的是终究要依靠正义和理智去战胜邪恶。尽管美国中情局的“棱镜”计划或者并未能阻止“911”的发生，但获取情报的初衷终究并非为了主动攻击对方。只能说，正义与邪恶的较量本身就是社会前进的动力。互联网诞生以来的发展及应用，已经用不着讨论。我们要做得，只是教育和引导。也正如那位英国首相说的，针对日益增多的网络暴力行为，网站运营商必须开始行动，确保上网者免于遭受网络暴力。而本文要讨论的是学校的计算机课程教学，如何适当贯彻关于网络文明的一些重要内容。 　　国际标准化组织（ISO）将“计算机平安”定义为：“为数据处理系统建立和采取的技术和管理的平安保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄漏”。上述计算机平安的定义包含物理平安和逻辑平安两方面的内容，其逻辑平安的内容可理解为我们常说的信息平安，是指对信息的保密性、完整性和可用性的保护，而网络平安性的含义是信息平安的引申，即网络平安是对网络信息保密性、完整性和可用性的保护。 　　目前欧州各国的小型企业每年因计算机病毒导致了巨额经济损失，而这些病毒主要是通过电子邮件进行传播的。据反病毒厂商趋向公司称，像Sobig、Slammer等网络病毒和蠕虫造成的网络大塞车，其危害非常巨大。而包括从身份窃贼到间谍在内的其他网络危险造成的损失则很难量化，网络平安新问题带来的损失由此可见一斑。 　　平安是网络赖以生存的保障，只有平安得到保障，网络才能实现自身的价值。网络平安技术随着人们网络实践的发展而发展，其涉及的技术面非常广，主要的技术如认证、加密、防火墙及入侵检测是网络平安的重要防线。 　　对合法用户进行认证可以防止非法用户获得对公司信息系统的访问，使用认证机制还可以防止合法用户访问他们无权查看的信息。现列举几种如下摘要：1.身份认证。当系统的用户要访问系统资源时要求确认是否是合法的用户，这就是身份认证。常采用用户名和口令等最简易方法进行用户身份的认证识别。2. 报文认证。主要是通信双方对通信的内容进行验证，以保证报文由确认的发送方产生、报文传到了要发给的接受方、传送中报文没被修改过。3. 访问授权。主要是确认用户对某资源的访问权限。4 数字签名。数字签名是一种使用加密认证电子信息的方法，其平安性和有用性主要取决于用户私匙的保护和平安的哈希函数。数字签名技术是基于加密技术的，可用对称加密算法、非对称加密算法或混合加密算法来实现。 　　加密是通过一种方式使信息变得混乱，从而使未被授权的人看不懂它。主要存在两种主要的加密类型摘要：私匙加密和公匙加密。私匙加密又称对称密匙加密，因为用来加密信息的密匙就是解密信息所使用的密匙。私匙加密为信息提供了进一步的紧密性，它不提供认证，因为使用该密匙的任何人都可以创建、加密和平共处送一条有效的消息。这种加密方法的优点是速度很快，很轻易在硬件和软件中实现。公匙加密比私匙加密出现得晚，私匙加密使用同一个密匙加密和解密，而公匙加密使用两个密匙，一个用于加密信息，另一个用于解密信息。公匙加密系统的缺点是它们通常是计算密集的，因而比私匙加密系统的速度慢得多，不过若将两者结合起来，就可以得到一个更复杂的系统。 　　防火墙是网络访问控制设备，用于拒绝除了明确答应通过之外的所有通信数据，它不同于只会确定网络信息传输方向的简单路由器，而是在网络传输通过相关的访问站点时对其实施一整套访问策略的一个或一组系统。大多数防火墙都采用几种功能相结合的形式来保护自己的网络不受恶意传输的攻击，其中最流行的技术有静态分组过滤、动态分组过滤、状态过滤和代理服务器技术，它们的平安级别依次升高，但具体实践中既要考虑体系的性价比，又要考虑平安兼顾网络连接能力。此外，现今良好的防火墙还采用了VPN、检视和入侵检测技术。 　　防火墙的平安控制主要是基于IP地址的，难以为用户在防火墙内外提供一致的平安