① 《网络安全现状分析及相关决策》的调研报告怎么写本课题研究的目的与意义是什么本课题的国内外的研究
我这有一些网络安全的参考资料，你看看，希望可以帮上一些忙
http://wenku..com/view/f67a1ad87f1922791688e866.html
http://wenku..com/view/63ca2507e87101f69e319595.html
http://wenku..com/view/29a4bc39376baf1ffc4fad6f.html
② 计算机网络安全开题报告
1. 背景和意义
随着计算机的发展,人们越来越意识到网络的重要性,通过网络,分散在各处的计算机被网络联系在一起。做为网络的组成部分,把众多的计算机联系在一起,组成一个局域网,在这个局域网中,可以在它们之间共享程序、文档等各种资源；还可以通过网络使多台计算机共享同一硬件,如打印机、调制解调器等；同时我们也可以通过网络使用计算机发送和接收传真,方便快捷而且经济。
21世纪全世界的计算机都将通过Internet联到一起,信息安全的内涵也就发生了根本的变化。它不仅从一般性的防卫变成了一种非常普通的防范,而且还从一种专门的领域变成了无处不在。当人类步入21世纪这一信息社会、网络社会的时候,我国将建立起一套完整的网络安全体系,特别是从政策上和法律上建立起有中国自己特色的网络安全体系。
一个国家的信息安全体系实际上包括国家的法规和政策,以及技术与市场的发展平台。我国在构建信息防卫系统时,应着力发展自己独特的安全产品,我国要想真正解决网络安全问题,最终的办法就是通过发展民族的安全产业,带动我国网络安全技术的整体提高。
网络安全产品有以下几大特点：第一,网络安全来源于安全策略与技术的多样化,如果采用一种统一的技术和策略也就不安全了；第二,网络的安全机制与技术要不断地变化；第三,随着网络在社会个方面的延伸,进入网络的手段也越来越多,因此,网络安全技术是一个十分复杂的系统工程。为此建立有中国特色的网络安全体系,需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面,总是不断地向上攀升,所以安全产业将来也是一个随着新技术发展而不断发展的产业。
信息安全是国家发展所面临的一个重要问题。对于这个问题,我们还没有从系统的规划上去考虑它,从技术上、产业上、政策上来发展它。政府不仅应该看见信息安全的发展是我国高科技产业的一部分,而且应该看到,发展安全产业的政策是信息安全保障系统的一个重要组成部分,甚至应该看到它对我国未来电子化、信息化的发展将起到非常重要的作用。第二章网络安全现状
2.网络安全面临的挑战
网络安全可能面临的挑战
垃圾邮件数量将变本加厉。
根据电子邮件安全服务提供商Message Labs公司最近的一份报告,预计2003年全球垃圾邮件数量的增长率将超过正常电子邮件的增长率,而且就每封垃圾邮件的平均容量来说,也将比正常的电子邮件要大得多。这无疑将会加大成功狙击垃圾邮件的工作量和难度。目前还没有安装任何反垃圾邮件软件的企业公司恐怕得早做未雨绸缪的工作,否则就得让自己的员工们在今后每天不停地在键盘上按动“删除键”了。另外,反垃圾邮件软件也得不停升级,因为目前垃圾邮件传播者已经在实行“打一枪换一个地方”的游击战术了。
即时通讯工具照样难逃垃圾信息之劫。
即时通讯工具以前是不大受垃圾信息所干扰的,但现在情况已经发生了很大的变化。垃圾邮件传播者会通过种种手段清理搜集到大量的网络地址,然后再给正处于即时通讯状态的用户们发去信息,诱导他们去访问一些非法收费网站。更令人头疼的是,目前一些推销合法产品的厂家也在使用这种让人厌烦的手段来让网民们上钩。目前市面上还没有任何一种反即时通讯干扰信息的软件,这对软件公司来说无疑也是一个商机。
内置防护软件型硬件左右为难。
现在人们对网络安全问题受重视的程度也比以前大为提高。这种意识提高的表现之一就是许多硬件设备在出厂前就内置了防护型的软件。这种做法虽然前几年就已经出现,预计在今后的几年中将会成为一种潮流。但这种具有自护功能的硬件产品却正遭遇着一种尴尬,即在有人欢迎这种产品的同时,也有人反对这样的产品。往好处讲,这种硬件产品更容易安装,整体价格也相对低廉一些。但它也有自身的弊端：如果企业用户需要更为专业化的软件服务时,这种产品就不会有很大的弹性区间。
企业用户网络安全维护范围的重新界定。
目前各大企业公司的员工们在家里通过宽带接入而登录自己公司的网络系统已经是一件很寻常的事情了。这种工作新方式的出现同样也为网络安全带来了新问题,即企业用户网络安全维护范围需要重新界定。因为他们都是远程登录者,并没有纳入传统的企业网络安全维护的“势力范围”之内。另外,由于来自网络的攻击越来越严重,许多企业用户不得不将自己网络系统内的每一台PC机都装上防火墙、反侵入系统以及反病毒软件等一系列的网络安全软件。这同样也改变了以往企业用户网络安全维护范围的概念。
个人的信用资料。
个人信用资料在公众的日常生活中占据着重要的地位。以前的网络犯罪者只是通过网络窃取个人用户的信用卡账号,但随着网上窃取个人信用资料的手段的提高,预计2003年这种犯罪现象将会发展到全面窃取美国公众的个人信用资料的程度。如网络犯罪者可以对你的银行存款账号、社会保险账号以及你最近的行踪都能做到一览无余。如果不能有效地遏制这种犯罪趋势,无疑将会给美国公众的日常人生活带来极大的负面影响。
3.病毒现状
互联网的日渐普及使得我们的日常生活不断网络化,但与此同时网络病毒也在继续肆虐威胁泛滥。在过去的六个月内,互联网安全饱受威胁,黑客蠕虫入侵问题越来越严重,已成泛滥成灾的趋势。
2003年8月,冲击波蠕虫在视窗暴露安全漏洞短短26天之后喷涌而出,8天内导致全球电脑用户损失高达20亿美元之多,无论是企业系统或家庭电脑用户无一幸免。
据最新出炉的赛门铁克互联网安全威胁报告书(Symantec Internet Security Threat Report)显示,在2003年上半年,有超过994种新的Win32病毒和蠕虫被发现,这比2002年同时期的445种多出一倍有余。而目前Win32病毒的总数大约是4千个。在2001年的同期,只有308种新Win32病毒被发现。
这份报告是赛门铁克在今年1月1日至6月31日之间,针对全球性的网络安全现状,提出的最为完整全面的威胁趋势分析。受访者来自世界各地500名安全保护管理服务用户,以及2万个DeepSight威胁管理系统侦察器所探测的数据。
赛门铁克高级区域董事罗尔威尔申在记者通气会上表示,微软虽然拥有庞大的用户市占率,但是它的漏洞也非常的多,成为病毒目标是意料中事。
他指出,开放源码如Linux等之所以没有受到太多病毒蠕虫的袭击,完全是因为使用者太少,以致于病毒制造者根本没有把它不放在眼里。他举例说,劫匪当然知道要把目标锁定在拥有大量现金的银行,所以他相信随着使用Linux平台的用户数量的增加,慢慢地将会有针对Linux的病毒和蠕虫出现。
不过,他不同意开放源码社群的合作精神将能有效地对抗任何威胁的袭击。他说,只要是将源码暴露在外,就有可能找出其安全漏洞,而且世上不是全是好人,不怀好意的人多的是。
即时通讯病毒4倍增长
赛门铁克互联网安全威胁报告书指出,在2003年上半年使用诸如ICQ之类即时通讯软件(Instant Messaging,IM)和对等联网(P2P)来传播的病毒和蠕虫比2002年增加了400%,在50大病毒和蠕虫排行榜中,使用IM和P2P来传播的恶意代码共有19个。据了解,IM和P2P是网络安全保护措施不足导致但这并不是主因,主因在于它们的流行广度和使用者的无知。
该报告显示,该公司在今年上半年发现了1千432个安全漏洞,比去年同时期的1千276个安全漏洞,增加了12%。其中80%是可以被人遥控的,因此严重型的袭击可以通过网络来进行,所以赛门铁克将这类可遥控的漏洞列为中度至高度的严重危险。另外,今年上半年的新中度严重漏洞增加了21%、高度严重漏洞则增加了6%,但是低度严重漏洞则减少了11%。
至于整数错误的漏洞也有增加的趋势,今年的19例比起去年同期的3例,增加了16例。微软的互联网浏览器漏洞在今年上半年也有12个,而微软的互联网资讯服务器的漏洞也是非常的多,赛门铁克相信它将是更多袭击的目标；以前袭击它的有尼姆达(Nimda)和红色代码(Code Red)。
该报告显示了64%的袭击是针对软件新的安全漏洞(少过1年的发现期),显示了病毒制造者对漏洞的反应越来越快了。以Blaster冲击波为例,就是在Windows安全漏洞被发现短短26天后出现的。
知名病毒和蠕虫的威胁速度和频率也增加了不少,今年上半年的知名威胁比去年同期增加了20%,有60%的恶意代码(Malicious Code)是知名病毒。今年1月在短短数小时内造成全球性的瘫痪的Slammer蠕虫,正是针对2002年7月所发现的安全漏洞。另外,针对机密信息的袭击也比去年上半年增加了50%,Bugbear.B就是一个专锁定银行的蠕虫。
黑客病毒特征
赛门铁克互联网安全威胁报告书中也显现了有趣的数据,比如周末的袭击有比较少的趋向,这与去年同期的情况一样。
虽然如此,周末两天加上来也有大约20%,这可能是袭击者会认为周末没人上班,会比较疏于防备而有机可乘。赛门铁克表示这意味着网络安全保护监视并不能因为周末休息而有所放松。
该报告书也比较了蠕虫类和非蠕虫类袭击在周末的不同趋势,非蠕虫类袭击在周末会有下降的趋势,而蠕虫类袭击还是保持平时的水平。蠕虫虽然不管那是星期几,但是有很多因素也能影响它传播的率,比如周末少人开机,确对蠕虫的传播带来一些影响。
该报告书也得出了在互联网中病毒袭击发生的高峰时间,是格林威治时间下午1点至晚上10点之间。虽然如此,各国之间的时差关系,各国遭到袭击的高峰时间也会有少许不同。比如说,华盛顿袭击高峰时间是早上8时和下午5时,而日本则是早上10时和晚上7时。
知名病毒和蠕虫的威胁速度和频率也增加了不少,今年上半年的知名威胁比去年同期增加了20%,有60%的恶意代码(Malicious Code)是知名病毒。今年1月在短短数小时内造成全球性的瘫痪的Slammer蠕虫,正是针对2002年7月所发现的安全漏洞。另外,针对机密信息的袭击也比去年上半年增加了50%,Bugbear.B就是一个专锁定银行的蠕虫。管理漏洞---如两台服务器同一用户/密码,则入侵了A服务器,B服务器也不能幸免；软件漏洞---如Sun系统上常用的Netscape EnterPrise Server服务,只需输入一个路径,就可以看到Web目录下的所有文件清单；又如很多程序只要接受到一些异常或者超长的数据和参数,就会导致缓冲区溢出；结构漏洞---比如在某个重要网段由于交换机、集线器设置不合理,造成黑客可以监听网络通信流的数据；又如防火墙等安全产品部署不合理,有关安全机制不能发挥作用,麻痹技术管理人员而酿成黑客入侵事故；信任漏洞---比如本系统过分信任某个外来合作伙伴的机器,一旦这台合作伙伴的机器被黑客入侵,则本系统的安全受严重威胁；
综上所述,一个黑客要成功入侵系统,必须分析各种和这个目标系统相关的技术因素、管理因素和人员因素。
因此得出以下结论：
a、世界上没有绝对安全的系统；b、网络上的威胁和攻击都是人为的,系统防守和攻击的较量无非是人的较量；c、特定的系统具备一定安全条件,在特定环境下,在特定人员的维护下是易守难攻的；d、网络系统内部软硬件是随着应用的需要不断发展变化的；网络系统外部的威胁、新的攻击模式层出不穷,新的漏洞不断出现,攻击手段的花样翻新,网络系统的外部安全条件也是随着时间的推移而不断动态变化的。
一言以蔽之,网络安全是相对的,是相对人而言的,是相对系统和应用而言的,是相对时间而言的。 4,安全防御体系
3.1.2
现代信息系统都是以网络支撑,相互联接,要使信息系统免受黑客、病毒的攻击,关键要建立起安全防御体系,从信息的保密性（保证信息不泄漏给未经授权的人）,拓展到信息的完整性（防止信息被未经授权的篡改,保证真实的信息从真实的信源无失真地到达真实的信宿）、信息的可用性（保证信息及信息系统确实为授权使用者所用,防止由于计算机病毒或其它人为因素造成的系统拒绝服务,或为敌手可用）、信息的可控性（对信息及信息系统实施安全监控管理）、信息的不可否认性（保证信息行为人不能否认自己的行为）等。
安全防御体系是一个系统工程,它包括技术、管理和立法等诸多方面。为了方便,我们把它简化为用三维框架表示的结构。其构成要素是安全特性、系统单元及开放互连参考模型结构层次。
安全特性维描述了计算机信息系统的安全服务和安全机制,包括身份鉴别、访问控制、数据保密、数据完整、防止否认、审计管理、可用性和可靠性。采取不同的安全政策或处于不同安全保护等级的计算机信息系统可有不同的安全特性要求。系统单元维包括计算机信息系统各组成部分,还包括使用和管理信息系统的物理和行政环境。开放系统互连参考模型结构层次维描述了等级计算机信息系统的层次结构。
该框架是一个立体空间,突破了以往单一功能考虑问题的旧模式,是站在顶层从整体上进行规划的。它把与安全相关的物理、规章及人员等安全要素都容纳其中,涉及系统保安和人员的行政管理等方面的各种法令、法规、条例和制度等均在其考虑之列。
另外,从信息战出发,消极的防御是不够的,应是攻防并重,在防护基础上检测漏洞、应急反应和迅速恢复生成是十分必要的。
目前,世界各国都在抓紧加强信息安全防御体系。美国在2000年1月到2003年5月实行《信息系统保护国家计划V1.0》,从根本上提高防止信息系统入侵和破坏能力。我国急切需要强化信息安全保障体系,确立我军的信息安全战略和防御体系。这既是时代的需要,也是国家安全战略和军队发展的需要,更是现实斗争的需要,是摆在人们面前刻不容缓的历史任务。 5加密技术
密码理论与技术主要包括两部分,即基于数学的密码理论与技术（包括公钥密码、分组密码、序列密码、认证码、数字签名、Hash函数、身份识别、密钥管理、PKI技术等）和非数学的密码理论与技术（包括信息隐形,量子密码,基于生物特征的识别理论与技术）。
自从1976年公钥密码的思想提出以来,国际上已经提出了许多种公钥密码体制,但比较流行的主要有两类：一类是基于大整数因子分解问题的,其中最典型的代表是RSA；另一类是基于离散对数问题的,比如ElGamal公钥密码和影响比较大的椭圆曲线公钥密码。由于分解大整数的能力日益增强,所以对RSA的安全带来了一定的威胁。目前768比特模长的RSA已不安全。一般建议使用1024比特模长,预计要保证20年的安全就要选择1280比特的模长,增大模长带来了实现上的难度。而基于离散对数问题的公钥密码在目前技术下512比特模长就能够保证其安全性。特别是椭圆曲线上的离散对数的计算要比有限域上的离散对数的计算更困难,目前技术下只需要160比特模长即可,适合于智能卡的实现,因而受到国内外学者的广泛关注。国际上制定了椭圆曲线公钥密码标准IEEEP1363,RSA等一些公司声称他们已开发出了符合该标准的椭圆曲线公钥密码。我国学者也提出了一些公钥密码,另外在公钥密码的快速实现方面也做了一定的工作,比如在RSA的快速实现和椭圆曲线公钥密码的快速实现方面都有所突破。公钥密码的快速实现是当前公钥密码研究中的一个热点,包括算法优化和程序优化。另一个人们所关注的问题是椭圆曲线公钥密码的安全性论证问题。
公钥密码主要用于数字签名和密钥分配。当然,数字签名和密钥分配都有自己的研究体系,形成了各自的理论框架。目前数字签名的研究内容非常丰富,包括普通签名和特殊签名。特殊签名有盲签名,代理签名,群签名,不可否认签名,公平盲签名,门限签名,具有消息恢复功能的签名等,它与具体应用环境密切相关。显然,数字签名的应用涉及到法律问题,美国联邦政府基于有限域上的离散对数问题制定了自己的数字签名标准（DSS）,部分州已制定了数字签名法。法国是第一个制定数字签名法的国家,其他国家也正在实施之中。在密钥管理方面,国际上都有一些大的举动,比如1993年美国提出的密钥托管理论和技术、国际标准化组织制定的X.509标准（已经发展到第3版本）以及麻省里工学院开发的Kerboros协议(已经发展到第5版本)等,这些工作影响很大。密钥管理中还有一种很重要的技术就是秘密共享技术,它是一种分割秘密的技术,目的是阻止秘密过于集中,自从1979年Shamir提出这种思想以来,秘密共享理论和技术达到了空前的发展和应用,特别是其应用至今人们仍十分关注。我国学者在这些方面也做了一些跟踪研究,发表了很多论文,按照X.509标准实现了一些CA。但没有听说过哪个部门有制定数字签名法的意向。目前人们关注的是数字签名和密钥分配的具体应用以及潜信道的深入研究。
认证码是一个理论性比较强的研究课题,自80年代后期以来,在其构造和界的估计等方面已经取得了长足的发展,我国学者在这方面的研究工作也非常出色,影响较大。目前这方面的理论相对比较成熟,很难有所突破。另外,认证码的应用非常有限,几乎停留在理论研究上,已不再是密码学中的研究热点。
Hash函数主要用于完整性校验和提高数字签名的有效性,目前已经提出了很多方案,各有千秋。美国已经制定了Hash标准-SHA-1,与其数字签名标准匹配使用。由于技术的原因,美国目前正准备更新其Hash标准,另外,欧洲也正在制定Hash标准,这必然导致Hash函数的研究特别是实用技术的研究将成为热点。
信息交换加密技术分为两类：即对称加密和非对称加密。
1.对称加密技术
在对称加密技术中,对信息的加密和解密都使用相同的钥,也就是说一把钥匙开一把锁。这种加密方法可简化加密处理过程,信息交换双方都不必彼此研究和交换专用的加密算法。如果在交换阶段私有密钥未曾泄露,那么机密性和报文完整性就可以得以保证。对称加密技术也存在一些不足,如果交换一方有N个交换对象,那么他就要维护N个私有密钥,对称加密存在的另一个问题是双方共享一把私有密钥,交换双方的任何信息都是通过这把密钥加密后传送给对方的。如三重DES是DES（数据加密标准）的一种变形,这种方法使用两个独立的56为密钥对信息进行3次加密,从而使有效密钥长度达到112位。
2.非对称加密/公开密钥加密
在非对称加密体系中,密钥被分解为一对（即公开密钥和私有密钥）。这对密钥中任何一把都可以作为公开密钥（加密密钥）通过非保密方式向他人公开,而另一把作为私有密钥（解密密钥）加以保存。公开密钥用于加密,私有密钥用于解密,私有密钥只能有生成密钥的交换方掌握,公开密钥可广泛公布,但它只对应于生成密钥的交换方。非对称加密方式可以使通信双方无须事先交换密钥就可以建立安全通信,广泛应用于身份认证、数字签名等信息交换领域。非对称加密体系一般是建立在某些已知的数学难题之上,是计算机复杂性理论发展的必然结果。最具有代表性是RSA公钥密码体制。
3.RSA算法
RSA算法是Rivest、Shamir和Adleman于1977年提出的第一个完善的公钥密码体制,其安全性是基于分解大整数的困难性。在RSA体制中使用了这样一个基本事实：到目前为止,无法找到一个有效的算法来分解两大素数之积。RSA算法的描述如下：
公开密钥：n=pq(p、q分别为两个互异的大素数,p、q必须保密)
③ 求网络安全方面的研究课题，要有创新点子的~~
要零基础的人来做一个课题，很难。像人做了若干年的网络也没法开启别人的未曾触及的安全“新”点子（领域）。大家都是踩在别人肩膀上做事，看着别人的说明书来亦步亦趋。真正的“新”是很难的。
所以，将某个网络安全的基本概念当作研究项目并且能够将它深入原理、操作方法、常见问题系统化、理论化的表达出来，对初学者来说已经是一个艰巨的项目，做出来了是了不起的成果。对于其它人来说，你的成果绝对是“新”成果。
讲了这么多，举个例。网络中的文件共享，是再平常不过的的事情，我想你初学网络的应当会第一时间接触它吧。如此平常的事情，但你了解它的实质吗？你能回答下面的问题吗？
1. 连接是如何验证、建立的？
2. 它在局域网或广域网有何不同？
3. 它在集中验证环境（域环境）与独立工作组机器有何不同？
4. 用于文件共享的数据包是何种格式？
5. 它在网络中的带宽占用及对网络的性能影响？
6. 它在WINDOWS环境及LINUX环境如何实现？混合环境呢？
7. 它与WINDOWS/CISCO或第三方的防火墙的关系是什么？
8. 它有哪些安全隐患或因素？
9. 哪些病毒利用了它如何利用它以及对策？
10. 对它的安全建议及方案是如何？
这个项目够你研究吧？我相信BAIDU或GOOGLE上没有任何一篇文章能回答上面的所有问题。还想要更多吗？随便说几个，都够你大半辈子研究，不说也罢。
，
④ 网络安全论文4000字
电子商务网络安全技术
[摘要] 电子商务的发展前景十分诱人，而其安全问题也是变得越来越突出，如何建立一个安全、便捷的电子商务应用环境，对信息提供足够的保护，已经成为商家和用户都十分关心的话题。
[关键词] 安全管理 监控 审计 安全构架
电子商务是通过电子方式处理和传递数据，包括文本、声音和图像，它涉及许多方面的活动，包括货物电子贸易和服务、在线数据传递、电子资金划拨、电子证券交易、电子货运单证、商品拍卖、合作设计和工程、在线资料、公共产品获得等内容。电子商务的发展势头非常惊人，但它的产值在全球生产总值中却只占极小的一部分，原因就在于电子商务的安全问题，美国密执安大学的一个调查机构通过对23000名因特网用户的调查显示：超过60%的人由于担心电子商务的安全问题而不愿意进行网上购物。因此，从传统的基于纸张的贸易方式向电子化的贸易方式转变过程中，如何建立一个安全、便捷的电子商务应用环境，对信息提供足够的保护，已经成为影响到电子商务健康发展的关键性课题。
一、与网络安全相关的因素
网络安全从本质上讲就是网络上信息的安全，包括静态信息的存储安全和信息的传输安全。从广义上讲，凡是涉及网络上信息的保密性、完整心、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。因此为保证网络的安全，必须保证一下四个方面的安全：
1.运行系统的安全；
2.网络上系统信息的安全；
3.网络上信息传播安全；
4.网络上信息内容的安全。
为了保证这些方面的安全，大家通常会使用一些网络安全产品，如防火墙、VPN、数字签名等，这些安全产品和技术的使用乐意从一定程度上满足网络安全需求，但不能满足整体的安全需求，因为它们只能保护特定的某一方面的，而对于网络系统来讲，它需要的是一个整体的安全策略，这个策略不仅包括安全保护，它还应该包括安全管理、实时监控、响应和恢复措施，因为目前没有绝对的安全，无论你的网络系统布署的如何周密，你的系统总会有被攻击和攻破的可能，而这时你会怎么半呢？采用一些恢复措施，帮助你在最短的时间使网络系统恢复正常工作恐怕是最主要的了。因此在构筑你的网络安全解决方案中一定要注重一个整体的策略，下面我们将介绍一种整体的安全构架。
二、电子商务安全的整体构架
我们介绍的电子商务构架概括为“一个中心，四个基本点”。一个中心就是以安全管理为中心，四个基本点是保护、监控、响应和恢复。这样一种构架机制囊括了从保护到在线监控，到响应和恢复的各个方面，是一种层层防御的机制，因此这种构架可以为用户构筑一个整体的安全方案。
1.安全管理。安全管理就是通过一些管理手段来达到保护网络安全的目的。它所包含的内容有安全管理制度的制定、实施和监督，安全策略的制定、实施、评估和修改，以及对人员的安全意识的培训、教育等。
2.保护。保护就是采用一些网络安全产品、工具和技术保护网络系统、数据和用户。这种保护可以称作静态保护，它通常是指一些基本防护，不具有实时性，因此我们就可以在防火墙的规则中加入一条，禁止所有从外部网用户到内部网WEB服务器的连接请求，这样一旦这条规则生效，它就会持续有效，除非我们改变了这条规则。这样的保护可以预防已知的一些安全威胁，而且通常这些威胁不会变化，所以称为静态保护。 3.监控/审计。监控就是实时监控网络上正在发生的事情，这是任何一个网络管理员都想知道的，审计一直被认为是经典安全模型的一个重要组成部分。审计是通过记录下通过网络的所有数据包，然后分析这些数据包，帮助你查找已知的攻击手段，可疑的破坏行为，来达到保护网络的目的。
监控和审计是实时保护的一种策略，它主要满足一种动态安全的需求。因为网络安全技术在发展的同时，黑客技术也在不断的发展，因此网络安全不是一层不变的，也许今天对你来说安全的策略，明天就会变得不安全，因此我们应该时刻关注网络安全的发展动向以及网络上发生的各种各样的事情，以便及时发现新的攻击，制定新的安全策略。有些人可能会认为这样就不需要基本的安全保护，这种想法是错误的，因为安全保护是基本，监控和审计是其有效的补充，只有这两者有效结合，才能够满足动态安全的需要。
4.响应。响应就是当攻击正在发生时，能够及时做出响应，职向管理员报告，或者自动阻断连接等，防止攻击进一步的发生。响应是整个安全架构中的重要组成部分，为什么呢？因为即使你的网络构筑的相当安全，攻击或非法事件也是不可避免的要发生的，所以当攻击或非法事件发生的时候，应该有一种机制对此做出反应，以便让管理员及时了解到什么时候网络遭到了攻击，攻击的行为是什么样的，攻击结果如何，应该采取什么样的措施来修补安全策略，弥补这次攻击的损失，以及防止此类攻击再次发生。
⑤ 网络安全主题班会 教育过程及内容,结果
网络安全教育主题班会
背景：1、网络为我们提供了丰富的信息资源，创造了精彩的娱乐时空。成为学生学习知识、交流思想、休闲娱乐的重要平台，增强了与外界的沟通和交流，但网络犹如一把双刃剑，其中一些不良内容也极易对学生造成伤害。主要表现在：许多孩子上网浏览色情、暴力等不健康的内容，沉迷于内容低级、庸俗的网上聊天和网络游戏等。网络“无时差、零距离”的特点使得不良内容以前所未有的速度在全球扩散，网络不良内容甚至还会造成学生生理上的伤害。加强网络安全教育尤为紧迫。2、据佛山日报3月8日报导：在顺德某小学，课间嬉戏时，因为模仿网络游戏，一小学生刺死同班好友。
班会目的：让同学们清楚地认识到网络上存在的各种不安全的隐患，学会在虚拟的网络世界中保护自己的利益；理智地对待各种诱惑，抵制不良思想的侵蚀；尤其注意不能沉迷网络游戏，用血淋淋的事实敲响警钟。
整体流程:
1、对网络中遇到的问题，大家发表见解。
2、看案例和资料，谈感受。
3、班主任进行总结。
详尽流程
甲、乙合：各位同学大家好！这节班会课的主题是《网络安全教育》。
主持人甲：：相信同学们对网络都比较了解，但对于网络安全问题又有多少认识呢?不如我们先听李钊提几个有关网络安全的问题吧！
1、畅所欲言
主持人乙：：下面的问题都是同学们在上网的过程中遇到的，你们是如何处理，又是为什么呢？请同学们畅所欲言。
（1）你上网有节制吗？时间是怎么安排的？一般是做什么事情？
（2）你有没有保护好自己的上网密码，个人资料？
（3）你会不会把自己的姓名、家庭住址、学校名称或者电话号码、照片等，提供到聊天室或公共讨论区？
（4）你会接收不认识的人发过来的文件等资料吗？为什么？
（5）对于暗示、挑衅、威胁等不良信息，你会如何处理？
（6）对发布不良信息的网站、不健康的聊天室以及不健康的页面，你会采取怎样的态度？
（7）有人以赠送钱物或见面等为理由，提出赴约或登门拜访时，你会怎样做？
主持人甲：：看来同学们对网络安全的认识是比较全面的，都能理智的控制自己不受不良
思想的侵蚀。
据称，目前中国网络的负面影响主要有以下3个方面：其一、国内外敌对势力在互联网上刊载大量反动性、煽动性、黄色、暴力和低级庸俗的内容。对未成年人身心健康造成严重的不良影响。其二、很多犯罪分子利用网站、网吧提供的平台，针对未成年人自控力较弱的特点，利用上网聊天的机会寻找目标实施诈骗、抢劫、强奸等犯罪活动，给未成年人的人身安全直接造成威胁。
（8）你曾经去过网吧上网吗？甚至是玩游戏？
（9）你玩网络游戏吗？是哪一类型的？会模仿游戏里面的语言和动作吗？身边的同学又有没有模仿甚至经常谈论？
（10）如果你的身边有沉迷网络游戏的同学或亲戚朋友，你能说说他们的表现吗？
主持人甲：：沉迷网络甚至网络游戏不仅影响我们的学习和心理健康，还可能会让我们走进一个歧途。模仿游戏中的语言或动作，造成惨剧。
2、看案例和资料，谈感受
主持人甲：∶3月7日，顺德容桂一所小学的学生在课间嬉戏时模仿网络游戏中的场景进行打斗。同班好友小彭和小龚各自饰演一款当下流行的网络游戏中的敌对角色，“战斗”进行中，小龚不慎用弹簧刀刺死了小彭。
同学自由发表看法：为什么会出现这样的惨剧，你从中想到什么？你会怎样要求自己？
主持人乙：：这起惨剧的发生，当然不是偶然的。它的背后，是数量庞大的青少年网络游戏大军。根据最新统计的结果，目前中国约有XX万网游少年中，其中的260万人是网游成瘾者。此前，上海市青少年网络成瘾调查结果显示，该市青少年网络成瘾总发生率为14.2%。“网络成瘾”已成为导致这批青少年家庭矛盾加剧和参与违法犯罪的诱因。
网络成瘾症：可造成人体植物神经紊乱，体内激素水平失衡，免疫功能降低，引发心血管疾病、胃肠神经官能病、紧张性头疼、焦虑、忧郁等，甚至可导致死亡。
3、班主任总结
网络为我们提供了丰富的信息资源，创造了精彩的娱乐时空。成为学生学习知识、交流思想、休闲娱乐的重要平台，增强了与外界的沟通和交流，但网络犹如一把双刃剑，其中一些不良内容也极易对学生造成伤害，存在很大的安全隐患。这节班会课，我们通过从上网的时间安排，到在网上选择性地浏览信息，对虚拟网络中各种情况采取的自我保护措施，最后到对网络游戏的正确认识做了交流和讨论，目的就是让同学们清楚地认识到网络安全的重要性，学会理智的对待各种诱惑，从而更好的利用网络促进我们学习的进步。
班会结束!
安全主题班会教案 ——安全在我心中
一、开始
同学们，生命是宝贵的，每个人都只有一次，她不像财富能失而复得，也不象离离原上草周而复始。谁失去了生命，不仅仅是自己失去了一切，还要给活着的亲人留下心灵的创伤。四（1）班“珍爱生命、健康成长”主题队会现在开始。
二、新闻发布会
主持人甲：每个人都有资格享受愉快的生命，但生命的遭遇往往是意想不到的。
主持人乙：然而，总会在那不经意的一瞬间，生命的泉水便会永远枯竭。
主持人甲 ： 人的生命只有一次，生命是多么珍贵！
主持人乙 ： 是的，没有比生命更宝贵的东西了。
安全的重要，不是靠说的，我们应该吸取教训。听听现场发布会带来的新闻事件。
合：安全性息发布会！让我们警钟长鸣！谁先来？！
（ 同学们争先恐后地交流自己搜集到的资料）
三、小品
主持人乙：同学们，血的教训，血的不幸，难道这些还不值得我们去注意安全吗？请看小品《踢球》——剧1（人物：A、B。时间：放学路上。准备：足球、书包、划分路界线。B走在前面，A走在后面）
旁白：小A和小B正走在放学的路上，瞧！他们来了！
爸爸给B买了生日礼物——足球。
A、B在公路上踢球两个来回
旁白：小A用力过猛，球被踢到公路中间
A去捡
旁白：说着，小A翻越栏杆，向公路冲去，恰好一辆车路过……（多媒体放声音：刹车、撞车、救护车）
（男、女主持人上场）
男：瞧，这多危险啊！为了小小的足球，送上一条腿，落个终身遗憾，真可惜！
女：是啊，交通安全，我们可得随时注意。
男：的确，道路交通是一个世界性的社会问题,它已成为国际社会的一大公害。大家来看这样一组数据：（幻灯呈现）据统计，20纪以来，因交通事故死亡的人数达到2235万人，这个数字比第一次世界大战中死亡的人数还多，交通事故已成为全世界非正常死亡的重要原因......
上学路上应注意什么？
我们在学校里也要注意安全。否则，后果就不堪设想。
说说应该注意哪些不安全行为
（如：爬楼梯扶手、爬栏杆、追赶汽车、在上下楼梯时拥挤……）
认识特殊作用的电话号码
我来考考大家，你们知道哪些特殊的电话号码? 它们有什么样的好处呢？
四、知识竞赛
（一）、对与错
（1）下课了，不能干什么：（2）哪些东西不准带进校门：（3）哪种行为不对
（4）下楼梯怎样行
（二）、 关于楼梯安全，下面哪些行为是不可取的?
（三）. 如果你在学校里看见许多同学拥挤在一起，不可取的做法是？
（四）、下课了，哪些游戏方式容易造成意外伤害？
（五）．在运动中发生意外伤害事故后，哪种做法是错误的？
（六）．打扫教室卫生时，哪些行为可能很危险?
小结：师：同学们都很聪明，那就希望同学们在学校能自觉遵守安全规则。，
五、说说家庭生活中不安全的隐患
甲：人们都说：“家是避风的港湾，是温暖的摇篮。”
乙听着刚才同学们诉说的一个个血的事实，让我们看到了那些向花季飞来的横祸，听到亲人们撕心裂肺的哭喊，我们也在经受着血的教训，哪位同学来说说自己的感想呢？（学生自由说感想。）
甲：就请大家说说我们平时的家庭生活中存在的安全隐患吧！△ 不按操作规定使用电器；△一个人在家，随便给陌生人开门；△ 自行拆装电器；△ 玩火；△ 捉迷藏时躲在柜子、箱子里；△ 触摸电源；△ 攀缘登高；△ 地板很滑，容易摔倒等等。
六、小品表演：
我们独自在家的时候，安全知识也不能少，请看《家庭AB剧》
周末父母不在家，一个自称是爸爸同事的陌生人来你家。
甲：看了这两个表演后，你认为哪一个同学做得对呢？对在哪里？如果的情况发生在你身上你会怎样做呢？（小组讨论后，指名汇报）
乙：独自在家时，生人敲门别理他，是熟人敲门还要多答答话，刚才A剧中的小朋友就吃了亏。而B剧中那个冒牌“叔叔”却被抓进警察局去了
七、体会
甲：同学们，通过这次班会，你有哪些收获？请谈一谈你的体会吧！
合：这次，我们可真是刘姥姥进大观园（合）------满载而归（齐）
主持人乙：安全、安全，我们不能开玩笑！
主持人甲：安全、安全，我们的生活才会幸福美满！
主持人甲：最后，让我们齐声高喊：！（合）珍爱生命〓健康成长
主持人甲：同学们， 现在我们有请我们的班主任老师做总结，掌声欢迎！
八、班主任总结：
同学们，这次主题班会开得很有意义，也很成功，大家都表现的特别棒！从同学们积极投入的表现中，老师们足以看出大家对安全问题非常重视。希望能通过这次活动进一步增强我们的安全意识和自我保护意识。让安全时时伴着你、我、他，愿我们的生活每天都充满阳光和鲜花，愿平安永远着伴随我们大家！谢谢同学们！
九、活动结束
甲：最真诚的友谊是期盼，最良好的祝愿是平安！
乙：最殷切的牵挂是父母，最美好的时刻是团圆！
合：让我们共同撑起安全的保护伞，感受家的温暖，享受美好的生活。敬爱的老师、亲爱的同学，我们永远《祝你平安》。
⑥ 网络安全的开题报告怎么写啊
我的论文是这样:
一、分析当前网络安全角势：
1、网络定义
2、网络安全定义
3、当前形势及面临的问题
二、结合形势对当前网络的攻击方法和以后有可能出现的网络攻击方法进行介绍：
1、在最高层次上，可分为主动攻击和被动攻击；
主动攻击包括：拒绝服务攻击、信息篡改、资源使用、欺骗、入侵攻击、口令攻击、等攻击方法。
被动攻击包括：嗅探、信息收集等攻击方法。
2、攻击步骤与方法
黑客攻击的基本步骤：搜集信息；实施入侵；上传程序、下载数据；利用一些方法来保持访问，如后门、特洛伊木马；隐藏踪迹等。
对以上提到的攻击方法进行详细分析介绍。
三、由网络的攻击方法写到反攻击、反病毒技术。
硬件方面：安装病毒防护卡、保护卡；
软件方面：
1、采用杀毒软件进行查毒、防毒；
2、防火墙技术；
3、信息加密技术。
反病毒有3种最基本的技术——行为监视（activity monitoring）、变化检测（change detection）和扫描（scan）
四、重点介绍一下防火墙技术：
1、对防火墙做初步介绍，包括种类、功能、防火墙技术原理、局限性等。
2、对防火墙的现状及发展趋势进行分析。
3、如何对防火墙进行安全配置。
五、综合论述当今网络安全面临的问题，提出自己的观点。进一步阐述对未来网络安全问题的预见及解决方法。
⑦ 如何对农村小学生进行安全教育结题报告
随着农村经济的发展，市场的繁荣，农村交通条件逐渐变好，各种交通工具在城乡逐渐普及，各种大车、小车、摩托车、自行车飞速的在公路上行驶，在给人们带来交通方便的同时，各种车祸也在不断发生，一个个鲜活的生命被无情的吞噬，特别是近年来发生在小学生的车祸不断增加，引起了人们的警觉，那怎样抓好小学生的交通安全教育，预防安全事故的发生是摆在我们面前的新课题。
一、学生容易发生交通事故的原因
学生容易发生交通事故的原因是多方面的。从主观方面来看，学生活泼好动，交通安全意识差，在马路上嬉笑打闹、你追我赶甚至横穿马路等。从客观方面来看，主要有以下几方面原因：
（一）是从学校的地理位置来看，学校多设在道路边上，有的学校设在狭小的胡同里，学生上学、放学，接送学生的车辆把窄小的弄堂挤得满满的，道路拥挤不堪，有的学生上学、回家要横穿过几条马路，学生的交通安全就成了学校的突出问题。
（二）是从学校的教育目标看，交通安全在学校的教育目标中只占一个很小的部分，再则，发生交通事故经常在校外，对学校影响不大，学校没有直接事故责任，因此，学校对交通安全教育重视远远不够，教师对学生的交通安全教育没有进行系统传授，造成学生的交通安全知识不全面，交通安全意识不强。
（三）家庭教育方面看：农村小学生中，大部分家长文化知识水平较低，交通安全意识淡薄，缺乏交通安全常识，不能对子女进行较好的交通安全宣传教育。多数学生家长及监护人甚至为了图一时之方便和利益而违规驾车或乘车，学生接触的家庭教育、社会现实和学校的宣传教育有时是互相抵触的，导致学生的价值观念、是非观念模糊。
因此，造成中小学生交通事故频发的主要原因，除机动车驾驶员不遵守交通法规外，学校忽视交通安全，小学生获得的交通安全知识比较零碎，没有系统化，也是导致交通事故频发的重要原因之一。
二、建立学校、社会、家庭三位一体的教育体系势在必行
预防和减少交通事故的发生，保护学生出行安全，必须从教育入手，建立学校、社会、家庭三位一体的教育体系，让孩子受到系统、全面的交通安全意识，提高其自我保护意识。学校必须将交通安全教育作为学校教育的重要一课，落实责任，明确目标，确保效果。提高学生自我保护意识和能力则是预防和减少学生交通事故发生的根本，学校对学生进行交通安全教育是预防和减少学生交通事故发生的重中之重。
（一）是学校要设立交通安全教育领导机构，形成管理网络。为了保证学校交通安全管理正常有序进行，学校应建立校交通安全教育领导小组，由校长或书记担任组长，行政人员和年级组长等成员组成，形成校长室、教导处、年级组、学科组等不同层面的管理网络，使学校交通安全教育在纵向和横向间形成合力。
（二）是建立一支学校交通安全教育师资队伍。 学校可聘请班主任、交通民警担任学校交通安全教育辅导员，定期为学生讲授交通安全常识，对在校学生进行交通法规培训，提高学生遵守交通法规的自觉性，规范学生的交通行为，并形成制度。
（三）是建立健全交通安全和责任制度，推出相应的预防措施。为避免交通事故，在小学校门前、附近以及学生必经之路中间可设置学生上、放学，请车辆减速慢行等安全警示牌，同时在学校门前以及附近路面安排值班老师或交通安全员，以防发生意外。
（四）是实施校园交通安全教育活动，以提高学生的交通安全意识。学校将中小学生交通安全、交通法规教育列入法制教育课、班会课以及其他学科之中，将每学期学生交通违法情况做为对学生品行评比、评优的依据。同时，学校与公安交通管理部门密切协作，以开展珍爱生命、平安回家活动为载体，推广小学生交通安全 小黄帽路队制，开办少年交通安全夏令营，开展交通安全知识竞赛和演讲比赛，小手牵大手等活动，以提高学生自我保护能力。
（五）学生上放学实行路队管理，培养学生的养成行为，自觉遵守交通规则，规范学校师生的日常行为习惯 ，学校要抓住这个有利时机，对学生进行日常行为规范教育，从学校的上下楼梯到上放学的路上要求学生必须靠右行走，无论上下学，都要求学生以班为单位排成路队，学校老师、保安加强护送和巡查，让学生在路上规范行走，定能减少交通安全事故的发生。
当然，对小学生的道路交通安全教育光靠学校、家庭的努力是不够的，还需要全社会的共同参与，特别是交通安全管理部门重视，交警部门要多对道路安全进行督查，对违规车辆加大执法力度，全体驾驶员也自觉遵守交通规则，做到文明驾车，文明行车，只有全社会都参与进来，发生在小学生的交通安全事故就一定会减少或杜绝。我们通过教会一个人，可以带好一个家庭，促进一个村庄、一所学校，从而辐射整个社会。因此，在对小学生进行道路交通安全教育的工作中，我们一定要坚持用制度规范各自的行为，恪尽职守，坚持用机制管理校园的交通安全，内外结合，标本兼治。让我们学校、家庭、社会共同携手，为社会的稳定、家庭幸福，时刻关注小学生的交通安全
⑧ 网络安全与防护 结题报告（完整版）
这问题 问的是什么？