时间：2023-09-13 17:13:24
开篇：写作不仅是一种记录，更是一种创造，它让我们能够捕捉那些稍纵即逝的灵感，将它们永久地定格在纸上。下面是小编精心整理的12篇如何处理网络安全，希望这些内容能成为您创作过程中的良师益友，陪伴您不断探索和进步。
当今世界国际局势似乎再度变得紧张而微妙，“一超多强”也在努力维系着他们之间局势微妙的平衡。而近些年，随着中国经济实力的不断增强，国际地位的不断提升，中国也在不断努力寻求自己在国际社会中的话语权。这也就决定了在当今如此复杂多变的国际形势下，为了维护本国利益，中国必然面临外交中的多方挑战。
一、绿色外交
2010年底召开的联合国气候大会（坎昆会议），标志着气候问题已经成为国际社会的重大问题进入人们的视野。全球气候变暖、臭氧层空洞、酸雨等全球性气候问题已经严重影响了人类的生存安全与发展进步。
但同时，我们应当清楚认识到，全球性气候问题不仅仅是如何处理好人与自然关系的问题，更是如何处理好人与人之间、国家与国家之间利益平衡的问题。以2008年11月欧盟委员会通过的从2012年1月1日起将国际航空业纳入欧盟碳排放交易体系为例。表面上看，欧盟征收碳关税的行为是为了促使各大航空公司采用清洁能源，淘汰老式高碳排飞机以达到减少碳排放量的目的。然而事实上，欧盟这个表面单纯的所谓“环保行为”其实有着更多、更深层次的经济、政治因素考量。
有人说，高额碳关税可以减轻欧洲债务危机的压力；有人说，碳关税是欧洲意欲以此主导碳排放市场；有人说，欧盟碳税的征收也是为了从某一方面削弱发展中国家航空业的国际竞争力。然而不论是出于何种目的，欧盟的航空碳税征收问题在各国的共同抵制下变得尴尬而又无奈。
因此，如何在承担解决全球气候问题责任的同时，又要保护好本国的利益，成为中国“绿色外交”的头等问题。
首先，我们应当坚持《京都议定书》中的“共同但有区别的责任”原则。由于西方国家经济已经高度发达，采取各种清洁能源、清洁技术已不是什么困难的事。而发展中国家由于现今经济实力还不够成熟，有本文由收集整理许多工业的确存在污染现象，这也就为发展中国家所诟病，认为发展中国家应当承担与他们同等、甚至更高的责任，这是极为荒谬的。
我们应当看到，现今世界的环境问题主要就是由于第二次工业革命造成的。从工业革命开始一直到19世纪50年代，发达国家的碳排放量达到了95%；而从19世纪50年代到20世纪末，发达国家的碳排放量仍然高达70%以上。因此，发展中国家完全没有理由为发达国家的污染行为买单，《京都议定书》的原则也必须得到遵从。
其次，中国应积极寻求“发达国家应当尽力帮助发展中国家节能减排”的实现。
最后，中国作为一个负责任的大国，也应当积极为节能减排、保护全球气候做出贡献。一方面，中国应坚持自愿减排的行为；另一方面，中国应积极联合发展中国家，多方斡旋，发挥带头作用。
二、蓝色外交
中国的蓝色外交可分为两个方面：一为海洋问题，二是南北极问题。
（一）海洋问题
中国的海洋问题总结起来有三个方面：
第一，面积大。中国的海洋面积约为300万平方千米，由黄海、东海、渤海、南海组成，其中，除了渤海是内海不存在争议之外，其余的三个海区都需要按照《联合国海洋法公约》与其它国家进行权属划分。这也就造就了大量的海洋问题。
第二，问题多。中国的海洋外交面临着大量问题——岛礁主权、油气开发、渔业资源、以及海域主权等。
第三，干扰多。海洋问题严重影响一个国家的战略安全布局，海洋里丰富的油气、渔业资源也能给各国带来巨大收益。因此，中国的海洋问题的处理受到了来自美、日、印等多国的干扰窥伺，特别是美国自推行“重返太平洋”战略后，中国的海洋问题就变得更为严峻和紧张。如何处理好海洋外交，可能成为了牵一发而动全身的大问题。
（二）南、北极问题
南北极因为蕴藏大量而丰富的各种资源、能源，似乎开始成为了各国能源大战的磨刀霍霍所向之地。其中，北极的油气资源与航道开发对中国有着特别重要的意义。借助北极航道的开发，中国可降低经济发展的外部成本。
在北极资源的开发争夺中，位于北极圈的国家似乎占有得天独厚的位置。然而根据现行的《联合国海洋法公约》，没有任何一个国家的大陆架范围延伸至北极，北极一带仍应属于公海范围。因此，北极问题不是个别国家的问题，而应该是共同的国际事务问题。中国在北极的开发中，不应落后于人。
三、数字外交
随着网络安全问题的不断升级，网络空间的国际立法逐渐成为迫切需要。而令黑客们倍感欣慰的是，国际上关于网络安全的此类合作目前还不存在。
值得一提的是，由于各国目前对网络安全问题的认识太过片面和狭隘，大多数国家都致力于本国国内的网络安全，而忽视了国际空间范围内的网络安全问题，这也就给许多犯罪分子以可乘之机。目前全球有大约四分之一以上的人口在使用互联网，这也就使网络犯罪的威胁变得更加严峻。而在追踪跨界犯罪中，警察首先要找出犯罪分子所在，而由于他们往往使用境外的服务器，这就使得追踪者罪犯变得十分困难。前美国国土安全部部长michaelchertoff在会上表示，“我们必须尽快构想出一项与传统海陆空法律平级的国际策略，以应对网络攻击。”
据统计，中国的网民人数超过5亿。也许，震惊世界的“维基解密”应当给我们提个醒，网络的传播是一把双刃剑，或许好处多多，或许贻害无穷。应此，在具有如此众多网民的中国，寻求网络空间的国际立法就变得十分迫切而必要。中国应通过外交努力，积极寻求网络的国际合作。
四、红色外交
当今中国的还面临红色外交的问题，即——国际刑事合作。随着国际犯罪、跨国犯罪以及犯罪分子向境外逃窜等问题的不断增多，为了维护国际形势以及国内安全，国际刑事合作显得意义重大。各国应积极寻求刑事司法合作，编制全球法网，追逃，追赃。
对中国来说，要做好红色外交，首先应当在完善中美、中加合作机制的基础上，积极寻求更多的国际合作。我们可以从李东哲案、曾翰林案、赖昌星的遣返等案件中看到，中美、中加合作机制在打击罪犯、维护社会刑事司法正义上取得了不少成就。因此，中国应寻求与更多国家的刑事合作机制，让犯罪分子感觉到逃无可逃、避无可避，真正对犯罪起到威慑作用，维护人民的合法权益以及社会治安的稳定。
五、结语
物联网技术是计算机网络技术发展的时代产物，结合传感设备、射频识别设备、身份检验设备等，将网络技术融入到人们的生活中，将虚拟的网络和生活实物紧密的结合到一起，实现生活和工作的智能化和信息化。从我国的物联网技术发展来看，整体发展比较迅速，技术研发处于测试阶段，很多技术并不成熟，科研方向也不明确，导致我国物联网技术的发展遭遇瓶颈。目前物联网运作形态如下图1所示：
1当代物联网技术发展的瓶颈
1.1物联网信息安全问题
网络自身的虚拟性和不稳定性导致物联网技术存在严重的信息安全问题。物联网技术应用是基于网络的连接进行信息传输和信息处理，在网络信息传输技术、不同网络间的信息传输以及无线网络技术等方面都存在着信息安全问题，信息容易被窃取和破坏。由于有关设备和系统在物联网技术存在信息安全隐患，所以，当代物联网技术发展的瓶颈和处理简析李正煊李芳芳韩建伟河北省电子信息产品监督检验院050000如何确保物联网技术信息安全、保护用户隐私成为制约物联网技术发展的瓶颈，是当前需要解决的主要问题。
1.2物联网IP地址冲突或不足问题
物联网技术的应用是一项十分复杂的系统工程，要想实现网络和实物的有效连接，确保网络信息的准确性，需要每一个实物对应着其唯一的IP地址。但是，由于物联网技术的不成熟，相关数据开发和数据维护不足以满足物联网技术的应用需求，以前应用于物联网技术IPv4地址无法实现IP地址的一一对应，要想实现IP地址不冲突和相互对应，就需要应用IPv6地址，但是，如何从IPv4地址向IPv6地址进行转型升级，实现物联网的同步进行，以及如何处理IPv4与IPv6地址的兼容性问题，也是制约物联网技术发展的瓶颈。
1.3物联网技术标准不规范
由于我国的物联网技术发展处于起步阶段，相关经验不足，技术研发没有重点，物联网技术应用没有规范泳衣的标准。由于物联网技术主要在行业与行业或企业与企业之间应用，没有统一的物联网技术应用标准，就无法实现物联网信息的互联互通，导致物联网技术区域化现象严重，难以形成规模。随着物联网技术的应用领域不断拓展，物联网的应用标准问题日益凸显出来，制约着物联网技术的发展。
1.4物联网核心技术有待提高
由于我国物联网技术的起步比较晚，发展也相对滞后，很多技术还不成熟，技术研发存在瓶颈。核心技术研发问题是制约我国物联网技术发展的主要因素，与发达国家相比，缺少完整的产业链，技术研发和应用、推广都存在着明显差距。如，RFID技术与二维码扫描技术作为物联网核心技术，有关技术开发和系统集成技术都存在着问题，制约着我国物联网技术的发展。
2促进物联网技术发展的处理建议
2.1实现物联网标准化和规范化发展
根据我国物联网技术发展的实际情况，制定出符合我国物联网技术发展需求的规定和政策，推动我国物联网建设的稳定健康发展。物联网技术融合了多个学科、多种技术，技术研发难度大，物联网技术应用缺少标准化和规范化。所以，国家需要明确物联网技术的发展战略，确定物联网技术的发展方向，加大科研投入，实现物联网技术的规范化和标准化发展。
2.2加强物联网信息安全建设
物联网技术是有大量的网络终端设备和现代化电气设备组成，利用网络进行信息传输和处理，如果缺少规范严格的监管，必然出现信息安全问题。所以，有关部门需要建立网络安全监管机构，制定物联网网络安全管理制度，规范物联网的环境。同时，研发部门还需要加强网络安全技术、系统安全管理系统、应用安全技术等信息安全技术的研发，提高物联网信息的保密性和安全性，有效屏蔽未授权用户，避免个人信息被窃取、更改和破坏，确保物联网系统的安全。
2.3加大物联网技术研发力度
技术研发是促进物联网技术发展的核心，技术水平的提高是发展物联网技术的关键。国家必须加大对物联网技术研发的投入，明确物联网技术的发展方向，攻破技术难关，促进物联网技术的发展。
2.4优化物联网核心技术
当前，我国的互联网技术的发展与世界发达国家相比还存在着一定的差距，主要的差距就是物联网核心技术水平较低。所以，我国根据物联网技术发展的实际情况，了解物联网技术的技术发展需求，加大资金投入和研发力度，注重在某一关键领域的科研投入，实现我国物联网技术的突破性发展，使物联网技术的发展形成完整的产业链条，优化产业结构，实现物联网技术全面健康发展。
3结语
首要的安全问题是黑客可利用IPv6链路技术隐藏在IPv4流量中，产生了一条没有防护的进出企业网络的通道。关闭这些通道需要了解IPv6转换机制的运作及其可视性。
要理解机构需要实施IPv6的原因是很容易的。简单来说，就是第一个互联网协议版本IPv4空间耗尽。每个与网络相连的设备都有固定的IP地址，IPv4协议允许32位的IP地址，也就是232 个的可能地址，而IPv6则将IP地址数量增加到2128。虽然目前IPv4运行良好，但持续增长的网络连接设备终会将其空间消耗殆尽。IPv6也在其他方面对IPv4进行了优化，比如说，简化地址分配。
但是启用IPv6对网络运营者还许多其他的影响。过去，企业一直重点保护IPv4网络，现在他们必须投入相同的力度在IPv6的运行上。安全管理员需要学习IPv6新协议的基本内容，以应对变化带来的挑战。在这方面，网上公布的最佳实践是美国国家标准和技术研究所 (National Institute of Standards and Technology)的纲要。
如果安全设备支持IPv6，现在就是启用它的时候。一些操作系统，诸如Windows Vista和Windows 7 中IPv6转换机制是默认设置。这意味着IT部门并不知道正在运行IPv6，最终让使用户绕开防火墙和网络入侵防御系统（IPS）。
这些链路通过启用IPv6主机和路由器，在IPv4互联网上与其他IPv6设备连接来运行。链路的问题在于，它们可以穿过防火墙——攻击者或许能逃出企业安全控制并连接到企业网络内部资源。因此，使用如6 to 4的链路协议支持转换到IPv6需要慎重考虑，尽可能保持在最低限度。
事实情况是，IPv6可能在企业不知情的情况下，已经在网络中运行，且可能被僵尸网络和黑客用作隐蔽通道。虽然企业可能不会主动在网络中运行IPv6，但是，他们的安全基础设置应具备检测IPv6的流量的功能。毕竟，你不能阻止你无法看到的。
谈及保护IPv6部署，最重要的是可视性。企业需要部署支持IPv6并使IPv6运作的安全产品。在某些情况下，这可能需要升级，例如，传统的入侵防御系统（IPS）和防火墙，就可能已经无法检测到IPv6流量。可喜的是，在过去的几年中，许多主要的防火墙和网络安全厂商已经增加了对IPv6的支持。尽管如此，企业仍应向供应商反应，以确保产品提供了他们所需的所有功能，并且开始在他们的环境中应用。被认可的IPv6测试方案有NIST的USGv6 Profile和测试计划。
随着越来越多的企业部署IPv6，管理员需要特别注意转换机制和设备配置，以避免向网络开放未经授权的途径。保护网络安全首要关键是监控所有网络的流量，如果管理员发现未经授权的链路，那么他们要立即关闭这些链路避免被利用为攻击流量。IPv6的必然性意味着企业需要现在便开始采取措施来支持其安全使用。
对于很多企业和全球服务提供商来说，过渡至IPv6并部署可以同时为IPv6和IPv4提供保护的网络安全解决方案至关重要。企业应该清楚地认识到这次迁移所带来的安全挑战。客户想要弥补协议转换带来的安全缺口，最直接的方法就是采用获得IPv6标识认证的安全产品。
在向IPv6过渡的浪潮中，安全厂商也在一直在寻求不断满足客户实施需求的解决方案。例如，Check Point R75.40软件刀片和 GAiA 统一的操作系统（OS）就通过了UNH互操作性实验室(UNH Interoperability Laboratory)的评测，并获得了IPv6论坛授予的第二阶段（金）标识（Phase Two (Gold) Logo）。这表示此两款产品包含所有强制的IPv6核心协议，并且能够与其他IPv6 和 IPv4实施方案互相操作，满足IPv6标识认证委员会的所有技术要求。Check Point R75.40，GAiA和新型安全设备能够轻松与新版本的网络协议实现互相操作，让客户无缝且安全地过渡到IPv6时代。
零日漏洞Websense无压力
日前，Websense安全实验室曾通过其官方博客表示最新的Java零日漏洞(CVE-2012-4681)被发现用于少数几起攻击中。目前针对该漏洞的攻击代码已经被添加到了当前最泛滥的黑洞攻击包中。
(网经社讯)Cybersecurity Insiders了“2018年内部威胁报告”。当今最具破坏性的安全威胁不是来自外部的恶意人员或恶意软件，而是来自可信赖的内部人员，无论是恶意的内部人员还是疏忽的内部人员。Cybersecurity Insiders与Crowd Research合作调查400，000名网络安全专业人士，以了解IT和安全专业人员如何处理有风险的内部人员以及组织如何准备更好地保护其关键数据和IT基础架构，并就解决内部威胁提供可行的指导。
90%的企业认为自己容易受到内部攻击。主要的风险因素包括，拥有过度访问权的用户太多（37%），访问敏感数据的设备数量过多（36%），以及信息技术越来越复杂（35%）。
大部分企业承认在过去12个月曾受到过1-5次内部攻击（53%），27%的企业受到过更频繁的内部攻击。
企业越来越关注防范内部威胁（64%），其次是威慑方法（58%）和分析并违反规定取证（49%）。用户行为监测的使用正在加速，94%的企业部署了某种用户检测措施，93%的企业监测敏感数据访问。
防范内部威胁的最受欢迎的技术是数据泄密防护（DLP）、加密，以及身份和访问管理解决方案。为了更好地监测活跃的内部威胁，企业还会部署入侵侦测与实时防御（IDS）、登录管理和安全信息和事件管理（SIEM）平台。
大部分企业已经或正在建设内部威胁程序（86%）。36%的企业已经有一个正规的程序以响应内部威胁，50%的企业正努力部署他们的程序。
（来源：199IT 编选：电子商务研究中心）
关键词:网络信息；管理；入侵检测技术
在现代之中,一些非法分子利用木马进行相应的隐藏,然后通过对于计算机植入木马,进行一些信息的窃取。现代企业在面临网络非法分子进行信息盗取过程之中,首先应该对于入侵行为有着明确的认识,这就需要现代的入侵检测技术了,对于入侵行为有着明确的判定,才能真正的展开后续行动,这对现代网络信息管理而言十分重要。
1网络信息管理中入侵检测技术概述
(1)入侵检测技术在网络信息管理之中的作用。如果说现代计算机作为系统,那么入侵检测技术就相当于保安系统,对于关键信息的储存位置进行定期检查和扫描,一旦发现外来不明用户杜宇关键信息进行查询,便对使用用户进行警告,帮助用户进行入侵行为的相关处理,保障关键的信息系统和数据信息不会收到损坏和盗窃。入侵检测技术同样会对系统之中存在的漏洞进行检查和通报,对于系统之中的漏洞而言,往往便是入侵行为发生的位置,所以针对于这些位置进行处理,更为良好的保证整个系统的安全,对于现代企业网络系统而言,入侵检测技术便是保障的第二道铁闸。(2)现阶段入侵检测技术的主要流程。通常情况下,入侵检测技主要可以分为两个阶段。第一个阶段便是信息采集,主要便是对于用户的各种信息使用行为和重要信息进行收集,这些信息的收集主要是通过对于重点信息部位的使用信息进行查询得出的,所以说在现代应用之中,入侵检测技术一方面应用了现代的检测技术,另外一方面也对于多种信息都进行了收集行为,保证了收集信息的准确性;第二个阶段便是处理相关信息,通过将收集的信息和过往的信息进行有效对比,然后如果对比出相关错误便进行判断,判断使用行为是否违背了网络安全管理规范,如果判断结果为肯定,那么便可以认定其属于入侵行为,对于使用用户进行提醒,帮助用户对于入侵行为进行清除。
2现阶段入侵检测技术的使用现状
(1)网络信息管理中入侵检测系统的问题。入侵检测技术作为一种网络辅助软件去,其本身在现阶段并不是完善的,自身也存在漏洞。所以说很多非法分子的入侵不仅仅是面对系统的,很多先通过入侵技术的漏洞来进行。针对现阶段的使用过程而言,入侵检测技术仍然存在自身的漏洞危险,也存在主要使用风险。在现阶段存在危险的方面主要有两个方面。一方面便是由于入侵检测系统存在漏洞;另外一方面便是现代计算机技术的发展。无论是相关的检测系统亦或是相关病毒,都是现代编程人员利用C语言进行编程,伴随着相关编程水平的不断提高,两种技术同样得到了自我发展,所以说很多黑客高手在现代的入侵行为之中,已经不能以旧有的眼光来进行相关分析。所以说新的时期,入侵检测技术也应该得到自我的发展,同样针对于应用网络的相关企业做好安全保证,保证信息技术在现代之中的发展。(2)现阶段网络信息管理之中入侵检测技术存在的问题。网络信息管理之中的入侵检测技术在现代之中仍然存在问题,同样是两个方面问题。一方面是由于入侵技术自身存在漏洞,在现阶段很多入侵检测技术是通过对于入侵行为进行有效的提取,将行为进行归纳,对于行为是否符合现代网络安全规范,然后判断结果是否为入侵。很多时候,入侵行为往往较为隐秘,所以说这就导致了相关的入侵检测技术不能对于入侵行为进行提取,更无从谈起其是否符合网络安全规范。另外一方面的问题便是检测速度明显小于入侵速度,这也是在现阶段常见的问题。随着现代网络技术的发展,网络速度已经得到了有效的自我发展,很多入侵检测过程之中,很多时候检测速度小于网络检测速度,这样的情况下,一些行为尚未进行阻拦,便已经达成入侵的目的了,进而导致了信息的丢失,所以说这方面的问题同样应该得到改善。企业在应用之中,也应该注意这种速度的问题,防止因为速度进而造成自身信息丢失等。
3网络信息管理之中入侵检测技术的具体分类
(1)异常检测,异常检测顾名思义,便是对于入侵行为进行检测,但是由于入侵的性质未定,这就导致很多时候入侵检测技术进行了无用功。现阶段往往入侵检测技术通过建立一个行为轮廓来进行限定,如果入侵行为已经超过了这个行为轮廓,便确定其为入侵行为。这种模式大大简化了行为判定的过程,但是由于过于简单的相应行为也容易出现相关漏洞。在实际工作之中,往往非入侵行为但是在行为轮廓行为之外的网络访问行为,但是在入侵检测技术之中被判断为入侵行为,造成了工作的重复。所以说在进行行为轮廓的确定时,同样应该由一些特征量来确定,减少检测工作可能出现的失误,进而可以提升检测工作的效率;另外一方面可以设置参考数值,通过参考数值的评定来进行评判,在入侵检测技术之中,参考数值非常重要。(2)误用检测,其应用前提便是所有的入侵行为进行识别并且进行标记。在一般情况下,误用检测便是通过攻击方法来进行攻击签名,然后再通过定义已经完成的攻击签名对于入侵行为进行相关判断。很多行为都是通过漏洞来进行,所以误用检测可以准确的判断出相应入侵行为,不仅预防了入侵行为,还可以对于其他入侵行为进行警示作用。这种技术在实际使用过程之中,提升了入侵检测数的效率和准确。
4结语
在现代信息技术得到发展的今天,网络信息管理已经成为了现代企业非常重要的组成部分。针对于网络安全而言,其自身往往具有一些技术之中的漏洞,所以同样容易引发入侵行为。针对于入侵行为,现代之中有着入侵检测技术,本文对于入侵检测技术的使用进行了分析,希望为相关人员带来相关思考。
参考文献：
[1]张丽.入侵检测技术在网络信息管理中的应用分析[J].中国科技博览,2014,第16期:12-12.
[2]陈莹莹.网络信息管理中入侵检测技术的研究[J].信息通信,2013,06期:99-99.
【关键词】入侵检测；网络安全；漏洞评估；分布式计算
在计算机网络技术飞速发展的当下，信息与网络安全形势也日趋严峻和复杂化。各国计算机技术人员的共同目标是从技术、管理、法律等多方面采取综合措施保障信息与网络安全。但是计算机网络在协议、服务和管理等方面都存在缺陷，网络黑客利用这些漏洞进行非法活动，因此研究高效的安全检测技术和开发实用的安全检测系统具有重大的理论和实践意义。
1 Internet的本身就存在着安全性问题
Internet的不安全因素主要集中在以下几个方面：TCP/IP协议和服务本身的弱点，网络配置中缺乏统一策略，弱用户认证机制，易受到冒充和探测，社会和人为因素等。计算机网络中活跃着的黑客们寻找系统的漏洞进行攻击，通过上述一些缺陷就可以进行攻击，造成网络的不安全性。
2 网络安全技术分析
为了保护Internet上信息、服务和访问的安全性，人们开发了多种安全协议和技术，主要有以下几种：
（1）存取控制：存取控制规定操作权限的分配，它一般与身份验证技术一起使用，根据不同身份的用户给予不同的操作权限，以实现不同安全级别的信息分级管理。
（2）数据完整性：保证数据完整性至关重要，以免在传输过程中被篡改，因此需要验证收到的数据和原来数据之间保持一致。
（3）加密技术：加密是一种最基本的安全技术，主要用在数据存储、数据传输和口令技术中。现在金融系统和商界普遍使用的算法是美国商界加密标准DE3。
（4）用户身份认证：它是互联网上信息安全的第一道屏障。用户身份认证即校验用户访问系统和使用信息的资格，它是网络安全的关键技术。
（5）安全协议：目前在TCP/IP下一版本（IPv6）中就增加TAH和ESP机制及其它安全措施。
（6）防火墙技术：防火墙技术可通过与加密技术、用户身份认证技术相结合，能够保证对安全协议的保护，是一种比较有效的保护网络安全的方法。
（7）入侵检测技术：入侵检测和漏洞检测技术是网络安全技术的重要组成部分，它们不但可以实现复杂的信息系统安全管理，而且还可以从目标信息系统和网络资源中采集信息，分析来自网络外部和内部的入侵信号和网络系统中的漏洞，发出警告或实时对攻击做出反应。
3 网络入侵技术分析
IDS的研究始于20世纪80年代，安德逊于1980年引入入侵检测概念时，将入侵企图或威胁定义为故意非授权的企图进行以下活动的潜在可能性，这些活动包括：访问信息、修改信息、致使系统不可靠或不可用。因此入侵可以定义为任何企图破坏信息或资源的机密性、完整性、以及可用性的行为。
美国IDG InfoWorld测试中心小组开发了一种可以称之为Benchmarking类型的测试基准：IWSS16。通过收集上千种典型且可以公开得到的攻击方法并对其进行组合，形成了IWSS16。IWSS16主要由四种主要类型的攻击手段组成：
（1）收集信息：网络攻击者经常在攻击之前，先进行试探性的攻击，以便获得系统有用的信息，主要手段有捕包（sniffing），PING扫描，端口扫描，帐户扫描，DNS转换等操作。
（2）获取访问权限以各种手段获取对网络和系统的特权访问，目的是获取有价值的信息。
（3）拒绝服务（Denial of Service）DoS是最不容易捕获的攻击，因为它不易留下痕迹，安全管理人员不易确定攻击来源。这种攻击通过大量不间断的申请使得系统处于繁忙状态直至系统瘫痪；拒绝服务供给还可以利用操作系统的漏洞进行针对性的攻击。
（4）逃避检测：入侵者往往在攻击之后，使用各种逃避检测的手段，使其攻击的行为不留痕迹。典型的特点是修改系统的安全审计记录。
4 安全检测技术
入侵检测已经被视为防火墙的合理补充，它从安全审计，安全监控，攻击识别，以及对攻击的反应这几方面加强了系统管理员的安全管理能力。通过入侵检测系统可以使计算机系统对攻击有所准备并能及时做出反应。入侵检测系统从计算机系统的大量数据中搜集信息并分析这些信息以查找出有安全问题的症状。入侵检测系统通过收集和分析信息能够完成诸多功能，如检测和分析用户的活动、审核系统配置和漏洞、对系统和数据文件的完整性进行评估、识别反映己知攻击模式的行为、统计分析异常行为模式、操作系统日志管理，并支持对违反策略的用户行为的识别。
漏洞评估工具对系统执行严格的检查以定位可导致安全侵害的弱点。漏洞评估工具使用两种策略来执行这些检查。
第一种是被动的，从主机本身出发进行检查，通过系统配置文件的设置问题到系统口令的复杂和保密程度，并从中找出一些违反安全策略的内容。第二种是主动的，它通过模拟已知的入侵脚本来对系统进行“攻击”，然后根据系统做出的反映来进行漏洞评估分析。
尽管这些系统不能可靠地检测正在进行的攻击，但是它们可以确定攻击是否可能发生，此外，有时它们也能确定攻击是否已经发生。由于它们提供的功能与入侵检测系统相似，我们也将它们包括到入侵检测技术与工具范围内来.漏洞评估技术发展的比较成熟，己有不少成形的工具包。
5 现存入侵检测的问题和展望
入侵检测在网络安全方面的作用是不可小觑的，它已经成为网络安全体系结构和完整的安全解决方案的重要组成部分。可以说它也是网络安全的最后一道防线，同时它还保护着其他安全子系统。国外很多机构和研究人员对网络安全的研究起步较早，有一些入侵检测的产品，一开始主要是检测一些漏洞的工具包还有扫描端口的工具，逐渐发展成现在的一些成型的入侵检测产品，而且应用效果也很突出。国内在这方面的研究起步比较晚，还没有什么具体的成果出现。对于入侵检测系统的研究瓶颈在于数据的处理方面，通过分布式计算能够很大程度的解决该问题，目前研究的主要方向都在分布式计算的上。在处理网络中的入侵检测系统中大量的数据时发现，如果处理的数据不够快，不能够有效的进行处理出现丢包或者检测系统中出现单点失效，那么入侵检测系统就是去了意义。随着网络的飞速发展，中间件技术的成熟，推动了分布式系统的发展，处理数据不再使用大型机而是逐步被分布式系统渐渐取代。因此研究分布式计算在入侵检测领域的应用是非常有价值的。
同时为了弥补入侵检测系统的智能方面的不足，研究人员引入了基于专家系统的、基于模型推理的和基于神经网络的分析方法，这样入侵检测系统在检测已知系统攻击的同时还能够检测到未知的入侵和更为复杂的入侵，例如通过系统的自学习系统能够实现检测，能够根据实际检测到的信息有效的加以处理并做出入侵可能性的判断。但该方法还不成熟，时常会出现误报、漏报的现象，对于用户正常行为突发改变会不适应，而且还没有出现较为完善的产品。目前的入侵检测主要根据网络中主要的节点进行检测，根据端口的流量监听，并将数据进行统计和分析，从主要容易被攻击的目标主机上进行日志和系统参数的提取和分析，从中找出入侵特征并对其进行预警，或自动处理。但是目前的入侵检测系统受到多方面的制约，如检测的速度、设备的可扩展性以及被攻击后失效等因素。当网络中的主要节点被攻击，有没能及时的采取措施造成了节点主机瘫痪，那么整个系统将陷入困境。那么如何处理以上问题成为目前的主要研究方向，提高系统的可扩展性，提高计算速度和分析能力而采取分布式计算系统的入侵检测系统正在摸索阶段。如能将分布式计算和多种入侵检测技术完美的结合将很好地解决现有入侵检测系统的瓶颈问题。
【参考文献】
随着网络的发展，网络的应用在我们的生活中越来越广泛，在使用网络的过程中，如何保障我们自身的安全，是我们必须重视的一个问题。以下是为大家整理的网络信息安全主题学生发言稿资料，提供参考，欢迎阅读。
网络信息安全主题学生发言稿一
尊敬的各位老师、亲爱的同学们：
大家早上好，今天我演讲的主题是小学生网络安全知识。现在我们发现越来越多的小学生一放学或一放假，就长时间地呆在电脑前，其实，上网就像步入社会，你可以在这个虚拟网络空间里，学到有益自己身心健康成长的东西，学到课本里没有学到的东西，在这里你可以得到世界上成千上万的网友的帮助。但在这里也可能受到一些内容不健康的网站的影响，思想受到的侵害，也有可能做出犯法的事。为此，请大家熟记以下上网安全守则：
1、没有经过父母同意，不要把自己及父母家人的真实信息，如姓名、住址、学校、电话号码和相片等，在网上告诉其他人。
2、如果看到不文明的信息或图片，应立即告知父母。 3、进入聊天室前要告知父母。必要时由父母确认该聊天室是否适合学生使用。不要在各个聊天室之间“串门”。在聊天室中，如果发现有人发表不正确的言论，应立即离开，自己也不要在聊天室散布没有根据或不负责任的言论。
4、不要在聊天室或bbs上散布对别人有攻击性的言论，也不要传播或转贴他人的违反中小学生行为规范甚至触犯法律的内容，网上网下都做守法的小公民。
5、尽可能不要在网上论坛，网上公告栏、聊天室上公布自己的真实信息。
6、未经父母同意，不和任何网上认识的人见面。如果确定要与网友见面，必须在父母的同意和护送下，或与可信任的同学、朋友一起在公共场所进行。
7、如果收到垃圾邮件，应立即删除。包括主题为问候、发奖一类的邮件。若有疑问，立刻请教父母、老师如何处理。
8、不要浏览“儿童不宜”的网站或网站栏目，即使无意中不小心进去了，也要立即离开。
9、如遇到网上有人伤害自己，应及时告诉父母或老师。 10、根据与父母的约定，适当控制上网时间，一般每次不要超过1小时，每天不超过3小时。
最后，我们一起来学习《全国青少年网络文明公约》:
要善于网上学习 不浏览不良信息 要诚实友好交流 不侮辱欺诈他人 要增强自护意识 不随意约会网友 要维护网络安全 不破坏网络秩序 要有益身心健康 不沉溺虚拟时空
我的演讲到此结束，谢谢大家!
网络信息安全主题学生发言稿二
老师们、同学们：
大家早上好!
今天国旗下讲话的题目是《警惕网络安全 共创网络文明》。
随着网络的发展，网络的应用在我们的生活中越来越广泛，在使用网络的过程中，如何保障我们自身的安全，是我们必须重视的一个问题。
在使用网络的过程中，安全最主要体现在两个方面，一个是如何在网络中正确的寻找到我们所需要的信息，一个是如何在网络中保障个人信息安全。
在网络中正确的寻找到我们所需要的信息，指的是以网络作为媒介，在网络中主动去寻找我们所需要的信息。网络作为一个开放式的环境，里面所包含的信息是非常多的，基本上只要平时想得到的，在网络上都能找得到。作为学生，我们平时使用网络肯定需要以学习为主，例如在网络上寻找书本上相关知识点，对于自己平时弄不懂的问题，可以在网络上寻找答案;对于平时想加强的某一方面知识，可以通过网络的形式来进行寻找……
既然这些知识都可以通过网络的形式来寻找，那如何保障我们寻找信息的有效性呢? 平时寻找这些信息，可以通过百度、搜狗等搜索工具来进行寻找，也就是打开搜索引擎之后，输入相当关键词进行查找即可，然后在给出结果里面，找到正规的、有效的、专业的网站，筛选我们所需要的信息，在筛选信息的过程中，一定要有针对性，不要被其他的信息所迷惑。
因为现在网络上的信息太多，我们能接触到的信息也很多，在这些信息中，有些是真实可靠的，有些是陷阱，等着人跳进去，一不小心，轻则电脑中毒，重则信息泄露，所以平时在上网过程中，如何保障自己个人信息安全呢?
在保障个人信息安全的过程中，最主要的是不要轻信中奖及抽奖等活动。天下没有免费的午餐，不经过努力，不会有回报，就像平时学习一样，只有用功努力了，我们才能取得好成绩，在网络中也是一样的，某些群体会利用人的贪婪心理，利用中奖等活动骗取个人的信息，个人信息一旦泄露，对方就可以很轻易的找到我们，这样我们的人身安全、个人安全也就无法得到保障了，所以在保障我们个人信息安全的过程中，一定不要随便泄露我们的个人信息，包括姓名、年龄、电话、地址等信息，对方无法取得我们的个人信息，也就无法威胁到我们个人的安全了。
总而言之，我们在保障网络安全的过程中，需要做到以下几点：
1、不要随便的泄露我们及家人的个人信息，包括姓名、年龄、电话、地址等信息;
2、在上网的过程中，尽量打开合法、正规的网站;
3、不要贪便宜，轻易的相信陌生人;
4、减少自己的好奇心，对未知事物我们可以去探索，但一定要在正确的时间做正确的事;
5、尽可能在自己熟悉的电脑上上网，使用陌生人的电脑毕竟在无形之中多一分危险; 最后，让我们一起来履行《全国青少年网络公约》，做文明网民：
要善于网上学习，不浏览不良信息
要诚实友好交流，不侮辱欺诈他人
要增强自护意识，不随意约会网友
要维护网络安全，不破坏网络秩序
要有益身心健康，不沉溺虚拟时空
网络信息安全主题学生发言稿三
大家好!
我演讲的题目是 “网络安全，重于泰山”
生命是地球上最美丽的东西，它像镜子里的花朵一样动人，却又容易枯萎，像水中的月亮一样明亮却又容易破碎。人生离辉煌和破碎只有一步之遥，这进一步说明了生命需要珍惜和珍惜，注意安全是至关重要的。
现在，随着科学技术的发展，互联网已经成为一个新的事物。但它给人类生活带来了方便和丰富，也给人类带来了无尽的麻烦。特别是青少年网络成瘾问题已经引起了社会的极大关注。
有多少青少年是因为迷恋网络而荒废学业，甚至是晚上，更多人是因为工作过度和网吧的突然死亡?它不仅影响许多学生的健康成长，而且给无数的家庭带来痛苦，影响社会的稳定。
网络是一把双刃剑，我们应该注重网络安全，珍惜青春年华，远离网络危害。网络的负面影响：对于青少年“三观”形成构成潜在威胁;网络改变了青少年在学习和生活中的人际关系及生活方式。
青少年容易形成以自我为中心的生活方式，集体意识淡薄，个人主义泛滥。这种垃圾会削弱青少年的思想道德意识，污染他们的思想，误导他们的行为。
网络的隐蔽性导致青少年不道德行为和违法犯罪行为的增多。另外，有关网络的法律制度不健全也给青少年违法犯罪以可乘之机。
其实，我们要树立的生命安全意识不仅仅是网络安全，还有防止诱拐、防止欺诈等安全。他们都提醒我们:珍惜生命，安全第一。对生活的热爱，不仅可以变成空洞的花言巧语。只有输了才会醒悟?我们将来应该做什么?
《钢铁是怎应炼成的》的作者奥斯特洛夫斯基曾经说过：“人生最宝贵的东西是生命，生命属于我们只有一次?”同学们，让我们携起手来，树立安全意识，珍爱自己的生命珍爱他人的生命，使我们的身心健康成长，使我们的生活充满欢笑，使我们的生校园充满生机，使我们的未来充满希望!
关键词：机房局域网；组建方法；研究
中图分类号：TP393.1 文献标识码：A DoI: 10.3969/j.issn.1003-6970.2012.03.029
0 引 言
局域网是当今网络应用最普遍、最基础的形式，它广泛应用在协同工作、大型网络应用软件系统运行、共享资源等方面。不同的单位，不同的应用需求使得对于局域网的规模、性能、功能以及安全性的要求差异较大，例如常见局域网的形式有：网吧、科研单位、政府机关、大中型企业、小型公司、学校机房等。本文主要对高校常见的机房局域网的组建方法和过程进行研究，提出组建机房局域网的系统思路。
本文以应用规模大、性能和安全性要求苛刻的高校机房局域网为例来进行阐述。高校机房局域网的类型有普通公共机房、计算机实验室、公共英语多媒体教室、其他专业实验室。
高校机房局域网虽然有几种不同类型，但是在组建过程中都可以遵循相同的方法和过程。机房局域网的组建内容和过程主要包括建网的需求和投资分析、网络结构、模式的选择和网络的划分、网络硬件设备和软件的选择这四个方面，本文主要从后三个方面即技术上进行探讨。
1 网络拓扑结构和应用模型选择
1.1 网络Topology Structure的选用
网络拓扑结构(Topology) 就是指使用网络传输介质将计算机、网络接入设备（交换机、集线器、路由器）、服务器以及网络安全设备连接在一起的物理布局的形式。机房中经常使用的网络拓扑结构有总线型、星型、环形、集中式。
(1)星型结构的网络由中心的Switch(或Hub)和其他Workstaton（或其他Switch）组成。中心的Switch可以同连在其上的Computer（Switch或Router）进行通信，而连在其上的其他各种设备必须借助中心的Switch才能通信。
(2)总线方式的网络结构非常简单，它使用一根公用的通信线路作为传输介质将Computer和其他设备连接在一起，通信时数据采用Broadcast的方式沿公用线路依次传递。
(3)环形结构的网络是指通信时将计算机依次进行编号，信号沿着单一个方向依次传递，这种结构使得客户端摆脱了对中心Switch的依赖。这种方式不足是环路是封闭的，不利于扩充，可靠性较低，一旦一个节点故障，全网就会瘫痪；另外，故障定位也比较困难。
机房局域网的对于通信量很大、网内客户端多达数百台的公共计算机房（上课或上网）而言，使用星型网络结构可以提高网络的传输效率，无需像总线或者环形网那样担心某站点故障而引起整个网络故障。因此公共大机房在组网设计时应选择使用星型Topology。为了防止出现星型结构数据通信的核心设备Switch或者Router出现故障，一般应该进行双机冗余来设置。
对于公共英语多媒体教室和其他专业实验室而言，由于多为单机实验操作或者Client与Server之间的数据通信量不大，因此可以采用环形结构和总线结构，其中对于环形结构为了防止环故障而影响这个通信，可以采用冗余的双环结构。
1.2 网络模型（Network Model）的设计
网络模型的设计是指在局域网络拓扑结构确定后，在网内如何处理计算机数据的方式。目前常用的主要有四种网络模型，Peer to peer network Model、File/Server Model、Client/Server Model、Browser/Sever Model。网络模型简介，（1）对等网模式：这种信息处理方式对应的拓扑结构是总线型或者星型网络，也就是说网络中没有专用的Sever和NOS（Network Operation System），网络中的计算机互相之间提供服务和获得服务，前提是只需要各Computer使用的通信协议相同；（2）文件/服务器模型：这种信息处理模式，网络有一台以上的Sever且安装有NOS，其他Computer的运行都已这几台Sever为核心，这种模式在总线、环形、星型拓扑结构都可应用；（3）客户机/服务器模型：这种模型是数据集中处理与网络协作并行的模式。通常大型软件的客户端程序在普通计算机上运行，而数据的处理在Sever端完成；（4）浏览器/服务器模式：B/S模式是近些来的新兴模式。该模式使用浏览器，以
2 网络传输介质的选用
常用的网络传输介质有双绞线（Twisted pair）、同轴电缆（Coaxial cable）、光纤(Fiber）等。1）Twisted pair可以分为屏蔽的Twisted pair和非屏蔽Twisted pair即STP和UTP。屏蔽双绞线速度快价格高，一般用在高档的专业实验室，对于一般的学校机房用UTP即可。UTP双绞线一般用在Computer(Server)与Switch、Router之间，目前局域网中的Computer网卡和与Switch的端口多是千兆级的，因此Twisted pair也应与之匹配选择6类双绞线。（2）Coaxial cable。同轴电缆分为粗缆和细缆，粗缆传输距离长，价格高，细缆传输距离较短，一般专业小型实验室都可使用细缆组建，主要用于总线型局域网。（3）Fiber。光纤根据传输距离可以分为单模和多模两种。单模光纤一般用于3公里以上的传输，作为学校机房局域网一般采用多模光纤组建即可满足要求。
3 计算机操作系统(OS)的选择
局域网中的客户机和服务器安装的软件操作系统对于机房局域网的稳定高效运行至关重要。Operating System即操作系统，简称是OS，它是管理计算机软硬件资源的基础性软件。目前，机房安装的各类操作系统包括微软公司的Windows系列（包括Windows XP Windows Vista、Windows7和Windows8）、Linux系列（中标Linux和红旗Linux）、银河麒麟操作系统、Unix系列（HP_UX、Solaris等）以及苹果公司的Mac OS X。操作系统的种类较多，版本各异，对于机房局域网客户端计算机和核心服务器的操作系统选择要依据一定的原则，主要原则有：①适应教学环境的需要，即教学中使用的各类应用Software的运行平台必须和所在Computer的OS相互匹配（包括类型和版本）；②所选用的OS要和Computer相互匹配，不同操作系统要求的计算机也不同，版本不同的操作系统对硬件（CPU和Memory）的要求也不同[2]。
一般机房局域网组建过程可以应用这样的参考：
（1）对于大型公共上网机房的Sever可以使用Unix或者Linux、Solaris作为邮件、网关和大型应用软件系统的操作系统平台，因为这类操作系统的稳定性和安全性都远高于微软系列的操作系统，不足之处在于这类系统使用很多命令行进行操作，对网管的技术要求较高。
（2）对于专业实验室和公共外语机房，由于人员相对固定且使用频度有限，因此可以应用微软系列的操作系统，例如服务器使用Windows 2003 Server，客户端采用Windows XP。另外，对于艺术设计专业的计算机可以配置专业的苹果电脑和苹果的操作系统MacOSX。
4 网络通信设备和网络安全规划的措施设计
4.2 机房网络安全的设计
机房局域网基本都连接了Internet，尤其是公共上网机房已经成为师生获取信息资料的重要场所，另外，U盘在计算机中的使用非常普遍。这些情况使得网络病毒在局域网泛滥，
网络安全成为局域网稳定高效运行的关键。机房局域网的安全主要有互联网安全、网络内部的通信风暴、非法访问。在进行机房局域网组网设计的时候，应从硬件和软件规划上对网络安全进行系统谋划。
机房局域网安全设计一般应当做到如下：（1）在局域网与互联网的接口Router处应安装Firewall和IPS（入侵保护系统）或者IDS（入侵检测系统）；（2）在Server和Computer上安装杀毒软件；（2）使用子网掩码划分技术对机房局域网进行划分，这样可以有效的隔离网络中错误信息的传递，降低网络风暴，对于像上千台规模的机房局域网使用子网划分技术可以有效的节约IP Address资源；（3）有条件的情况下，可以使用三层Switch对局域网进行VLAN的划分，在机房局域网建立VLAN可以增强网络安全性和稳定性、提高网络的性能[4]。
5 机房局域网的冗余设计
6结束语
本文从机房局域网组建的角度对网络拓扑结构、信息处理模型、操作系统的选择、数据传输介质选用、网络安全等方面进行了探讨，为设计、组建机房局域网提供了全面而系统的技术框架。但是，技术设计上的合理并不是机房局域网组建的全部，单位资金的投入也是组建网络的关键，因此在组建设计中要结合资金的投入和后期维护的成本进行综合的权衡。
参考文献
[1] 武马群.局域网组建与管理教程[M].北京工业大学出版社，2005.6.
[2] 沈葛.浅谈局域网的组建与维护[J].信息与电脑，2010.4.
趋势科技的2012年第一季度安全威胁报告显示，今年第一季度趋势科技共侦测到153亿封垃圾邮件、15亿个URL下载、33.8万个恶意软件。恶意网络攻击活动正变得日益频繁。
黑客反侦测能力正在提升
企业的IT环境发生了很大变化，数据中心虚拟化和终端多样化应用越来越多。趋势科技预测，2012年针对企业的APT攻击导致的企业数据泄露事件将大幅增加。黑客入侵的途径主要有三种类型：以智能手机、平板电脑和尤盘等移动设备为攻击对象，继而入侵企业信息系统的攻击方式越来越多；基于社交工程学的恶意邮件是许多APT攻击成功的关键因素之一；利用防火墙、服务器等系统漏洞获取访问企业网络的有效凭证信息是使用APT攻击的重要手段。
“黑客攻击的目标也不再局限于大企业，更多的中小企业将受到越来越多的攻击，并且成为黑客攻击链路中的一环。”趋势科技中国区资深产品经理林义轩表示，“APT攻击不再只针对某一个特定对象进行针对性攻击，而是正在向行业性的方向转换，并且会从一个行业扩张到另一个行业。金融、证券、基金等业务领域都出现了这种威胁。”
APT攻击的显著特点是潜伏性和持续性。“黑客已经不急于在短期内获利，而是通常会蛰伏一年以上甚至更久时间，将被控主机当成跳板，持续搜索企业信息，直到能彻底掌控目标的人、事、物。”林义轩称，在此期间黑客会不断尝试各种攻击手段，并且对抗安全软件的检测。
以往，恶意代码中如果包含已知病毒和威胁，很快就会被侦测出来。但是，黑客的反侦测能力正在不断增强。趋势科技的安全报告显示，APT攻击使用的一些高级工具，被侦测出来的概率通常低于20%。据林义轩介绍，为了更好地隐蔽在企业网络中，黑客会在设计网络威胁时携带目前业界最新的防病毒软件的病毒代码，并且提升病毒更新频率以防止被侦测到。
此外，黑客还会发起日志风暴以躲避安全设备的分析。在数以百万计的海量日志下，如果只有三四笔可疑通信日志，用户通常很难辨识出威胁内容。
APT攻击手段不断更新，传统的安全防护策略已经难以保护企业的服务器和网络安全。
动态分析与静态分析相结合
黑客的攻击行为通常分为四个阶段，即渗透企业网络、横向移动、侵入数据库和窃取数据。企业在部署安全防护策略时，也应该针对不同阶段采取相应措施。基于这个思路，趋势科技推出了TDA 10000解决方案。通过对全球APT攻击事件进行全面调查，访问重点客户，参与全球1000强组织和政府机构组成的特殊产品咨询委员会，趋势科技掌握了丰富的APT攻击资料，在此基础上推出的TDA 10000可以有效抗击APT攻击。
“针对黑客攻击的不同阶段，TDA 10000提供了各项对应的侦测分析能力，以协助管理者更快、更及时地发现威胁。”趋势科技中国区产品经理蒋世琪向记者介绍，TDA 10000的侦测和分析分为静态分析和动态分析两部分：
静态分析与其他大部分传统安全软件一样，也具有病毒代码匹配、漏洞攻击代码检查及行为分析和URL判定等功能。
除此之外，TDA 10000还具有动态的沙盒模拟分析功能。“沙盒具备很多探针，基于趋势科技20多年来积累的病毒研究经验，这些探针会通过模拟不同行为，判断可疑文档是否存在安全威胁。”在蒋世琪眼里，这种类似于培养皿的检测方式，可以让那些恶意文档无所遁形。
A：你可以直接打开邮件，然后再打开邮件的原文件内容即可看到。这里以QQ邮箱为例，打开邮件后，点击右上角的展开按钮，再点击“显示邮件原文”链接，然后在打开的页面中就可以看到邮件原文，其中包含了它的发出IP地址。
通过邮件原文可以查到很多信息，但是，如果邮件被转发过，那么原始邮件的邮件头信息就会丢失。因此，如果需要查询原始邮件的相关信息，就需要想办法获取原邮件，或在转发时原邮件是以“作为附件发送”的方式进行发送的，这样才可以查询到原文内容。
无法输入远程登录密码
Q：我在访问远程计算机时，弹出的输入密码提示框直接在资源管理器的后面，然后鼠标还无法点击弹出窗口将其置前。请问，这样的情况一般如何处理？
A：这种现象应该是操作系统自身Bug导致的，并且此现象还很常见。当出现这种情况后，可以尝试按Alt+空格键调出弹出窗口菜单，再通过移动命令配合键盘的方向键操作将窗口移动到鼠标可以操作的范围，最后再进行需要的操作即可。
京东商城中如何收藏商品
Q：我看好了一件商品，但现在还不太想下单。请问，在京东商城中如何将目标商品收藏起来，供日后下单使用？
A：京东商城的每个商品详细介绍页面下端都有一个“关注商品”，只要你在登录状态，就可以通过此链接将其添加到关注列表中。日后只要在登录后，找到“我的京东我的关注”就可以看到之前收藏的商品了。
Ping百度为何成了另外的域名
Q：我使用Ping命令Ping百度的域名，但是在Ping的结果列表中显示的却是：正在ping 。请问这是怎么回事？
A：这也是百度的域名，百度公司之所以会在Ping时转至这个域名，是出于网络安全方面的考虑。如果你在Ping百度时，去掉域名前面的“”后，就会正常显示为百度域名了。
飞信短信不发送到手机
论文摘要:要保护好自己的网络不受攻击，就必须对攻击方法、攻击原理、攻击过程有深入的、详细的了解，只有这样才能更有效、更具有针对性的进行主动防护。下面就对攻击方法的特征进行分析，来研究如何对攻击行为进行检测与防御。
反攻击技术的核心问题是如何截获所有的网络信息。目前主要是通过两种途径来获取信息，一种是通过网络侦听的途径来获取所有的网络信息，这既是进行攻击的必然途径，也是进行反攻击的必要途径;另一种是通过对操作系统和应用程序的系统日志进行分析，来发现入侵行为和系统潜在的安全漏洞。
一、攻击的主要方式
对网络的攻击方式是多种多样的，一般来讲，攻击总是利用“系统配置的缺陷”，“操作系统的安全漏洞”或“通信协议的安全漏洞”来进行的。到目前为止，已经发现的攻击方式超过2000种，其中对绝大部分攻击手段已经有相应的解决方法，这些攻击大概可以划分为以下几类:
(一)拒绝服务攻击:一般情况下，拒绝服务攻击是通过使被攻击对象(通常是工作站或重要服务器)的系统关键资源过载，从而使被攻击对象停止部分或全部服务。目前已知的拒绝服务攻击就有几百种，它是最基本的入侵攻击手段，也是最难对付的入侵攻击之一，典型示例有SYN Flood攻击、Ping Flood攻击、Land攻击、WinNuke攻击等。
(二)非授权访问尝试:是攻击者对被保护文件进行读、写或执行的尝试，也包括为获得被保护访问权限所做的尝试。
(三)预探测攻击:在连续的非授权访问尝试过程中，攻击者为了获得网络内部的信息及网络周围的信息，通常使用这种攻击尝试，典型示例包括SATAN扫描、端口扫描和IP半途扫描等。
(四)可疑活动:是通常定义的“标准”网络通信范畴之外的活动，也可以指网络上不希望有的活动，如IP Unknown Protocol和Duplicate IP Address事件等。
(五)协议解码:协议解码可用于以上任何一种非期望的方法中，网络或安全管理员需要进行解码工作，并获得相应的结果，解码后的协议信息可能表明期望的活动，如FTU User和Portmapper Proxy等解码方式。
二、攻击行为的特征分析与反攻击技术
入侵检测的最基本手段是采用模式匹配的方法来发现入侵攻击行为，要有效的进反攻击首先必须了解入侵的原理和工作机理，只有这样才能做到知己知彼，从而有效的防止入侵攻击行为的发生。下面我们针对几种典型的入侵攻击进行分析，并提出相应的对策。
(一)Land攻击
攻击类型:Land攻击是一种拒绝服务攻击。
攻击特征:用于Land攻击的数据包中的源地址和目标地址是相同的，因为当操作系统接收到这类数据包时，不知道该如何处理堆栈中通信源地址和目的地址相同的这种情况，或者循环发送和接收该数据包，消耗大量的系统资源，从而有可能造成系统崩溃或死机等现象。
检测方法:判断网络数据包的源地址和目标地址是否相同。
反攻击方法:适当配置防火墙设备或过滤路由器的过滤规则就可以防止这种攻击行为(一般是丢弃该数据包)，并对这种攻击进行审计(记录事件发生的时间，源主机和目标主机的MAC地址和IP地址)。
(二)TCP SYN攻击
攻击类型:TCP SYN攻击是一种拒绝服务攻击。
攻击特征:它是利用TCP客户机与服务器之间三次握手过程的缺陷来进行的。攻击者通过伪造源IP地址向被攻击者发送大量的SYN数据包，当被攻击主机接收到大量的SYN数据包时，需要使用大量的缓存来处理这些连接，并将SYN ACK数据包发送回错误的IP地址，并一直等待ACK数据包的回应，最终导致缓存用完，不能再处理其它合法的SYN连接，即不能对外提供正常服务。
检测方法:检查单位时间内收到的SYN连接否收超过系统设定的值。
反攻击方法:当接收到大量的SYN数据包时，通知防火墙阻断连接请求或丢弃这些数据包，并进行系统审计。
(三)TCP/UDP端口扫描
攻击类型:TCP/UDP端口扫描是一种预探测攻击。
攻击特征:对被攻击主机的不同端口发送TCP或UDP连接请求，探测被攻击对象运行的服务类型。
检测方法:统计外界对系统端口的连接请求，特别是对21、23、25、53、80、8000、8080等以外的非常用端口的连接请求。
反攻击方法:当收到多个TCP/UDP数据包对异常端口的连接请求时，通知防火墙阻断连接请求，并对攻击者的IP地址和MAC地址进行审计。
对于某些较复杂的入侵攻击行为(如分布式攻击、组合攻击)不但需要采用模式匹配的方法，还需要利用状态转移、网络拓扑结构等方法来进行入侵检测。
三、入侵检测系统的几点思考
入侵检测系统存在一些亟待解决的问题，主要表现在以下几个方面:
(一)如何识别“大规模的组合式、分布式的入侵攻击”目前还没有较好的方法和成熟的解决方案。从Yahoo等著名ICP的攻击事件中，我们了解到安全问题日渐突出，攻击者的水平在不断地提高，加上日趋成熟多样的攻击工具，以及越来越复杂的攻击手法，使入侵检测系统必须不断跟踪最新的安全技术。
(二)网络入侵检测系统通过匹配网络数据包发现攻击行为，入侵检测系统往往假设攻击信息是明文传输的，因此对信息的改变或重新编码就可能骗过入侵检测系统的检测，因此字符串匹配的方法对于加密过的数据包就显得无能为力。
(三)网络设备越来越复杂、越来越多样化就要求入侵检测系统能有所定制，以适应更多的环境的要求。
(四)对入侵检测系统的评价还没有客观的标准，标准的不统一使得入侵检测系统之间不易互联。入侵检测系统是一项新兴技术，随着技术的发展和对新攻击识别的增加，入侵检测系统需要不断的升级才能保证网络的安全性。
(五)采用不恰当的自动反应同样会给入侵检测系统造成风险。入侵检测系统通常可以与防火墙结合在一起工作，当入侵检测系统发现攻击行为时，过滤掉所有来自攻击者的IP数据包，当一个攻击者假冒大量不同的IP进行模拟攻击时，入侵检测系统自动配置防火墙将这些实际上并没有进行任何攻击的地址都过滤掉，于是造成新的拒绝服务访问。
(六)对IDS自身的攻击。与其他系统一样，IDS本身也存在安全漏洞，若对IDS攻击成功，则导致报警失灵，入侵者在其后的行为将无法被记录，因此要求系统应该采取多种安全防护手段。
总之，入侵检测系统作为网络安全关键性测防系统，具有很多值得进一步深入研究的方面，有待于我们进一步完善，为今后的网络发展提供有效的安全手段。
【关键词】信息化；图书馆管理；对策
当前信息技术已经进入高速发展的时期，整个社会、经济环境都在信息化背景下发生着巨大的变化。图书馆也不断从传统的纸质图书馆向现代数字图书馆、电子图书馆和虚拟图书馆发展，在这种转变过程中对于传统的图书馆管理提出了更高的要求。
一、信息化背景下图书馆管理的新趋势
（一）图书馆职能转变。传统的图书馆作为人类知识管理机构，在人类社会发展过程中扮演这非常重要的角色。但是由于传统时期信息技术不发达，信息传播成本很高，往往图书馆在知识管理过程中更多的扮演着被动的角色。这样就使得图书馆在知识管理过程中容易产生遗漏，而且图书资源显得陈旧，无法对最新的知识成果进行收集。随着信息技术的发展，信息搜集和传播成本不断下降，使得图书馆能够在传统的知识管理过程中扮演更加主动的角色，增强图书资源的完备性和时效性。信息化背景下，图书馆职能的转变主要是指从被动向主动知识管理职能的转变。
（二）管理方式转变。随着信息化的发展，图书馆传统的业务，即知识收集和传播，也发生了天翻地覆的变化。图书馆在图书选择、采购和流通过程中都在不断加强信息化，例如图书馆利用信息技术采取的馆际互借业务，能够大大扩展图书馆的图书资源；信息化不仅对于图书馆核心业务带来巨大变革，而作为一个整体，信息化对于图书馆管理的其他方面也必然会带来变化，例如信息化会使图书馆建立人力资源系统、财务管理系统等信息化系统形成一体化的信息系统。可以看到，信息化的发展必然会改变图书馆管理过程中的体制设计，使得在具体管理环节做到实践与信息化系统的相互结合和配合。
（三）信息过载的问题。信息化发展过程中，最显著的特点就是数据的几何级数的增长。对于图书馆资源也是如此，每天产生的图书、文献资源都非常多，而且随着信息承载形式的多样化，图书馆对于多媒体资源的存储也在不断的增长。虽然对于大量的信息存储意味着硬件存储成本的上升，但是面对海量的数据信息关键的问题是图书馆如何处理这种信息过载问题。信息过载问题对于图书馆而言就是如何在海量的数据资源中找到有价值和有意义的资源，而不是简单的将信息存储起来；当然处理信息过载问题也要求图书馆对于信息的筛选和存储技术有更加深入和熟练的掌握。信息化的发展，带来的信息过载问题，必然对于图书馆的信息处理能力提出更高的要求。
（四）网络信息完全问题。随着信息化的不断发展深入，无论是机构或者个人更加依赖信息技术或者网络来进行业务活动，在这个过程中会涉及到很多的关键信息和隐私信息，例如图书馆之中有很多的受到知识产权保护的文献和资源，而且也会涉及很多的读者的阅读信息和个人信息，这些一旦发生泄漏将会造成严重的后果，而且图书馆网络本身也会面临很多的病毒和黑客攻击。网络信息完全已然成为当前信息化过程中最关键的阻碍问题，这一问题对图书馆在网络安全方面的能力提出了更高的要求。图书馆加强其网络安全能力也能够提升图书馆网络应用的价值。
二、信息化背景下图书馆应对策略
（一）不断加强信息化建设。随着信息化的发展，面临诸多变革，图书馆应该在实践中不断加强和深化信息化建设，这也是应对图书馆职能转变的基础所在，而加强信息化建设可以具体从以下几点进行。
1.提升服务理念。信息化导致图书馆职能向更加主动的知识管理方式转变，这要求图书馆在实践中不断转变理念，深化服务理念，将被动服务转变为主动服务，开发更加具有个性化的图书馆服务，例如对不同的资源需求者提供长期动态的信息供给；图书馆应该不断拓展服务方式，增强服务理念，提升读者和资源使用者的体验。不断提升服务理念，有助于帮助图书馆建立更加现代化和优良的服务，提升资源使用者对于资源接触的便利性。
2.加强人员培训。信息化使得图书馆的不同环节过程中都会涉及到信息处理的活动，这些使得图书馆人员对于信息软件技术和信息技术的接触，这对于图书馆人员自身的计算机能力提出了更高的要求。信息化系统必须在优良的人力资源系统配合下才能够发挥更好的作用，所以要不断加强对于图书馆人员的相关技能的培训，使得图书馆人员有足够的能力驾驭信息系统。
（二）转变管理方式，建设信息化平台。信息化不但改变了图书馆在具体业务流程中的具体操作方式，也不断改变图书馆的管理方式。图书馆管理方式的转变更多的是要求进行全面的信息化，也就是在管理过程中的每个环节进行信息化，配合已有的核心业务信息系统，为图书馆建立全面的信息化系统。这需要首先图书馆在具体设计管理制度时就应该为信息化系统留有足够的位置，也要能够意识到信息化在精细化和全面管理过程中所起到的作用，增强信息化理念；其次要求建立完备的信息系统，例如除了核心业务系统，也可以建立图书馆的财务管理系统、人力资源系统和采购系统等配套系统，实现整体的信息化平台，使得信息化系统之间的价值能够实现互补和提升。转变管理观念，根本在于深化信息化管理理念，同时要建立完备的信息化平台，支持信息化的管理。
（三）正确对待信息过载问题。面对信息化带来的海量信息，要求图书馆应该能够准确的意识到这种海量信息带来的优点和缺点。海量信息给予图书馆更多的图书资源，这一方面会使得图书馆能够拥有更多的资源储备更好的扮演自己在知识管理过程中的角色，但是同时这也为图书馆管理带来了一些挑战，例如图书馆面临海量数据的筛选和搜集，同时也面临着对于多种形式信息的存储问题，这些都会增加图书馆的信息储存成本，同时也会增加资源使用者的检索成本。面临这种信息过载问题，首先图书馆应该在保证信息量的情况下，注重利用技术手段对于信息进行筛选和分类，节省检索时间；其次，图书馆应该不断优化数据存储结构，降低存储成本，优化检索算法，降低资源使用者的信息检索成本。这样一方面能够是图书馆的资源存储以更高效的方式进行，同时也能偶增强图书馆资源的利用效率。
（四）不断加强网络安全问题的处理。网络信息安全对于图书馆而言也是一个非常重要的议题。如何加强网络完全，也是摆在很多信息系统设计中很棘手的问题。为了强化图书馆的网络安全，首先应该增强网络信息安全意识，这就要求将这种安全意识贯穿到图书馆整个信息化平台设计的过程中，从安全措施到安全问题应急措施等各个方面；其次，要加强图书馆技术水平，利用更加优良的技术手段来解决当前遇到的信息安全问题，例如可以请专门性人才来对已有系统的漏洞进行排查和优化；最后，应该加强对于资源使用者的安全意识，从内部和外部两个方面改进信息安全问题。
三、结论
信息化的发展转变了传统图书馆在知识管理过程中的被动角色，使得其不断的主动化，也不断改变图书馆的管理模式，而信息化带来的信息过载问题和信息安全问题对于图书馆管理而言也提出了很大的挑战；面对新形势，图书馆应该不断深化信息化建设，提升服务理念，加强人员培训，建立全面化的信息化平台，完善管理体制建设，利用技术手段优化信息筛选和分类，优化检索算法，同时不断加强对于网络信息安全意识和技术手段的认识和运用。
【参考文献】
