時(shí)間：2023-03-23 15:10:28
導(dǎo)語：在網(wǎng)絡(luò)安全技術(shù)論文的撰寫旅程中，學(xué)習(xí)并吸收他人佳作的精髓是一條寶貴的路徑，好期刊匯集了九篇優(yōu)秀范文，愿這些內(nèi)容能夠啟發(fā)您的創(chuàng)作靈感，引領(lǐng)您探索更多的創(chuàng)作可能。
在通信中沒有穩(wěn)定通道，且在路由方面會(huì)出現(xiàn)極高延遲，無法保證網(wǎng)絡(luò)通信中的安全問題，例如一些重要信息可能會(huì)被攔截并對(duì)其泄露，因此網(wǎng)絡(luò)通信的安全性不夠強(qiáng)，則不能夠有效的保證信息安全的傳輸。
2對(duì)無線傳感器的安全技術(shù)造成破壞的因素
2.1破撞攻擊。在發(fā)包作用處于正常的節(jié)點(diǎn)中時(shí)，破壞方則會(huì)附帶的將另一個(gè)數(shù)據(jù)包進(jìn)行發(fā)送，使得破壞的數(shù)據(jù)由于出現(xiàn)數(shù)據(jù)的疊加無法有效的被分離開，從而嚴(yán)重的阻礙了正常情況下的網(wǎng)絡(luò)通信，并且破壞了網(wǎng)絡(luò)通信的安全性，即為碰撞攻擊。建立監(jiān)聽系統(tǒng)則是最好的防卸方法，它是利用糾錯(cuò)系統(tǒng)來查找數(shù)據(jù)包的疊加狀況，并及時(shí)的對(duì)其進(jìn)行清除，從而確保數(shù)據(jù)安全的傳輸。
2.2擁塞攻擊。擁塞攻擊指就是破換方對(duì)網(wǎng)絡(luò)通信的頻率進(jìn)行深入的了解之后，通過通信頻率附近的區(qū)域的得知，來發(fā)射相應(yīng)的無線電波，從而進(jìn)行一步對(duì)干擾予以加大。對(duì)于這種狀況，則需要采用科學(xué)合理的預(yù)防方式，來將網(wǎng)絡(luò)節(jié)點(diǎn)裝換成另一個(gè)頻率，才能進(jìn)行正常的通信。
3加強(qiáng)無線傳感器網(wǎng)絡(luò)安全技術(shù)的相關(guān)措施分析
3.1密鑰管理技術(shù)。通常在密鑰的管理中，密鑰從生成到完畢的這一過程所存在的不同問題在整個(gè)加密系統(tǒng)中是極其薄弱的一個(gè)環(huán)節(jié)，信息的泄漏問題尤為頻繁。目前我國(guó)對(duì)密鑰管理技術(shù)上最根本的管理是對(duì)稱密鑰機(jī)制的管理，其中包括非預(yù)共享的密鑰模式、預(yù)共享密鑰模式、概率性分配模式以及確定性分配模式。確定性分配模式為一個(gè)共享的密碼鑰匙，處于兩個(gè)需要進(jìn)行交換的數(shù)據(jù)節(jié)點(diǎn)間，且為一種非常確定的方式。而概率性分配則是將密碼鑰匙的共享得以實(shí)現(xiàn)，則要根據(jù)能夠進(jìn)行計(jì)算的合理概率，從而使得分配模式予以提出。
3.2安全路由技術(shù)。路由技術(shù)的實(shí)施就是想節(jié)省無線傳感器網(wǎng)絡(luò)中的節(jié)點(diǎn)所擁有能量，并最大程度體現(xiàn)無線傳感器網(wǎng)絡(luò)系統(tǒng)。但由于傳播的范圍較大，因此在傳輸網(wǎng)絡(luò)數(shù)據(jù)信息時(shí)常常不同程度的遭受攻擊，例如DD路由中最根本的協(xié)議，一些惡意的消息通過泛洪攻擊方式進(jìn)行攔截及獲取，并利用網(wǎng)絡(luò)將類似虛擬IP地址、hello時(shí)間以及保持時(shí)間這樣的HSRP信息的HSRP協(xié)議數(shù)據(jù)單元進(jìn)行寄發(fā)的方式，來對(duì)正常情況下的傳輸實(shí)行阻礙，使得網(wǎng)絡(luò)無法進(jìn)行正常且順利的通信流程。但通過HSRP協(xié)議和TESLA協(xié)議進(jìn)行有效結(jié)合所形成的SPINS協(xié)議，則可以有效的緩解且減少信息泄露的情況的出現(xiàn)，同時(shí)進(jìn)一步加強(qiáng)了對(duì)攻擊進(jìn)行預(yù)防的能力，從而保證無線傳感器網(wǎng)絡(luò)整體的系統(tǒng)具有安全性。
3.3安全數(shù)據(jù)相融合。無線傳感器網(wǎng)絡(luò)就是通過豐富且復(fù)雜的數(shù)據(jù)所形成的一種網(wǎng)絡(luò)，其中的相關(guān)數(shù)據(jù)會(huì)利用融合以及剔除，來對(duì)數(shù)據(jù)信息進(jìn)行傳送，因此在此過程中，必須謹(jǐn)慎仔細(xì)的對(duì)數(shù)據(jù)融合的安全性問題予以重視。同時(shí)數(shù)據(jù)融合節(jié)點(diǎn)的過程中，必須將數(shù)據(jù)具體的融合通過安全節(jié)點(diǎn)進(jìn)行開展，并且在融合之后，將一些有效的數(shù)據(jù)通過供基站予以傳送，才能進(jìn)一步對(duì)監(jiān)測(cè)的評(píng)價(jià)進(jìn)行開展，從而保證融合的結(jié)果具有真實(shí)性以及安全性。
3.4密碼技術(shù)。針對(duì)無線傳感器網(wǎng)絡(luò)中的一些極其不安全的特性，可通過密碼設(shè)置、科學(xué)化的密碼技術(shù)，從而進(jìn)一步保證網(wǎng)絡(luò)通信能夠安全的進(jìn)行。同時(shí)通過加大密碼中相關(guān)代碼以及數(shù)據(jù)的長(zhǎng)度，來大大降低信息泄露的情況，從而可以有效的保證通信數(shù)據(jù)的安全性。由于出現(xiàn)的密鑰算法無法達(dá)到對(duì)稱性，其中所具備的保護(hù)因素較大，并且擁有簡(jiǎn)單方便的密碼設(shè)置，從而廣泛、普遍的被人們運(yùn)用到日常生活中。而在應(yīng)用不同的通信設(shè)備時(shí)，則需要將相應(yīng)的密碼技術(shù)進(jìn)行使用。
4結(jié)束語
1.1需精確地評(píng)估防火墻的失效狀況
任何軟件都有一定的生命周期，防火墻也有一定的生命周期，我們要正確的評(píng)估防火墻的使用效能，一旦防火墻失效，對(duì)網(wǎng)絡(luò)安全造成的后果無法想象。防火墻使用具有一定的級(jí)別，在被外界病毒等侵入時(shí)候具有一定的防御，我們?cè)谠O(shè)置防火墻的功能時(shí)候要具有一定的科學(xué)性，當(dāng)防火墻受到攻擊時(shí)候，能自動(dòng)啟動(dòng)防御功能，因此，我們?cè)谠O(shè)置防火墻功能時(shí)候，要正確檢測(cè)防火墻是否失效功能要開啟，達(dá)到防火墻失效狀態(tài)正常評(píng)估。
1.2正確選擇、科學(xué)配置防火墻
防火墻功能的科學(xué)配置，是對(duì)網(wǎng)絡(luò)安全防御的重要保障，防火墻技術(shù)是網(wǎng)絡(luò)安全技術(shù)基于防火墻網(wǎng)絡(luò)安全技術(shù)的探究文/羅鵬 周哲韞進(jìn)入新世紀(jì)以后，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展迅速，尤其Internet的發(fā)展應(yīng)用，計(jì)算機(jī)網(wǎng)絡(luò)安全越來越重要，尤其一些政府部門網(wǎng)絡(luò)，科研等機(jī)構(gòu)網(wǎng)絡(luò)如被黑客或病毒侵入，后果是非常嚴(yán)重的，在許多網(wǎng)絡(luò)安全技術(shù)應(yīng)用中，防火墻技術(shù)室比較成熟的，本論文是從不同層面闡述防火墻網(wǎng)絡(luò)安全技術(shù)的應(yīng)用。摘要中關(guān)鍵技術(shù)之一，在配置防火墻時(shí)候，要正確選擇，科學(xué)配置。防火墻技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)人才需要專門的培訓(xùn)與學(xué)習(xí)，才能進(jìn)行科學(xué)的配置，在配置防火時(shí)候具有一定的技巧，在不同環(huán)境，不同時(shí)期具有一定的應(yīng)用，因此正確科學(xué)的配置防火墻沒有通式，必須在根據(jù)環(huán)境狀態(tài)下進(jìn)行科學(xué)合理的配置，這樣才能使防火墻技術(shù)成為網(wǎng)絡(luò)安全技術(shù)中最后一道保障。
1.3有賴于動(dòng)態(tài)維護(hù)
防火墻技術(shù)在網(wǎng)絡(luò)中應(yīng)用，不是把防火墻軟件在計(jì)算機(jī)中安裝以后，進(jìn)行一些配置以后就完事，管理員要對(duì)防火墻實(shí)時(shí)進(jìn)行監(jiān)控，看防火墻是否出現(xiàn)一些異常狀況，管理員還要與廠商經(jīng)常保持密切聯(lián)系，是否有更新，任何在完美事物都有兩面性，要及時(shí)更新，彌補(bǔ)防火墻漏洞，防止計(jì)算機(jī)網(wǎng)絡(luò)被更新，因此防火墻技術(shù)是一種動(dòng)態(tài)實(shí)時(shí)更新技術(shù)。
1.4搞好規(guī)則集的檢測(cè)審計(jì)工作
網(wǎng)絡(luò)安全技術(shù)最大的危險(xiǎn)是自己，網(wǎng)絡(luò)管理員不能出現(xiàn)一點(diǎn)大意，在防火墻技術(shù)的應(yīng)用過程中，要適時(shí)進(jìn)行更新，彌補(bǔ)漏洞，還要定期進(jìn)行一定的檢測(cè)和審計(jì)工作，用來評(píng)估網(wǎng)絡(luò)現(xiàn)在的安全性，以及在未來一段時(shí)間網(wǎng)絡(luò)的安全性，做好正確的評(píng)審工作，是網(wǎng)絡(luò)能長(zhǎng)時(shí)間保持穩(wěn)定的重要條件，實(shí)時(shí)檢測(cè)，實(shí)時(shí)維護(hù)是網(wǎng)絡(luò)安全的基本法則。
2防火墻網(wǎng)絡(luò)安全技術(shù)的實(shí)現(xiàn)方案
2.1設(shè)置內(nèi)部防火墻，編制可靠的安全方案
在網(wǎng)絡(luò)安全防范的過程中，內(nèi)部局域網(wǎng)一定要重視，當(dāng)局域網(wǎng)中一臺(tái)機(jī)器出現(xiàn)病毒狀況，可能瞬間整個(gè)網(wǎng)絡(luò)出現(xiàn)癱瘓狀態(tài)，因此利用防火墻技術(shù)作為網(wǎng)絡(luò)安全的檢測(cè)，內(nèi)部局域網(wǎng)防火墻要進(jìn)行科學(xué)合理的設(shè)置，制定一個(gè)可行的安全方案，對(duì)整個(gè)局域網(wǎng)的網(wǎng)絡(luò)進(jìn)行一定的保障。內(nèi)部防火墻進(jìn)行一定的分段，每個(gè)主機(jī)要有標(biāo)準(zhǔn)，但有一個(gè)統(tǒng)一的標(biāo)準(zhǔn)，標(biāo)準(zhǔn)時(shí)同樣的，這樣對(duì)網(wǎng)絡(luò)的檢測(cè)等有一定的依據(jù)，增強(qiáng)了網(wǎng)絡(luò)的安全性。
2.2合理設(shè)定外部防火墻，防范外網(wǎng)攻擊
經(jīng)外部防火墻的設(shè)定，把內(nèi)網(wǎng)同外網(wǎng)相分開，可防范外網(wǎng)攻擊行為。外部防火墻通過編制訪問策略，僅已被授權(quán)的主機(jī)方能訪問內(nèi)網(wǎng)IP，使外網(wǎng)僅能訪問內(nèi)網(wǎng)中同業(yè)務(wù)相關(guān)的所需資源。外部防火墻會(huì)變換地址，使外網(wǎng)無法掌握內(nèi)網(wǎng)結(jié)構(gòu)，阻斷了黑客攻擊的目標(biāo)。外部防火墻的精確設(shè)定范圍要在內(nèi)網(wǎng)和外網(wǎng)之間，防火墻對(duì)獲取的數(shù)據(jù)包加以剖析，把其中合法請(qǐng)求傳導(dǎo)到對(duì)應(yīng)服務(wù)主機(jī)，拒絕非法訪問。
3防火墻技術(shù)的未來發(fā)展趨勢(shì)及前景
防火墻技術(shù)是網(wǎng)絡(luò)安全技術(shù)發(fā)展的必然產(chǎn)物，為不安全的網(wǎng)絡(luò)搭建一個(gè)安全的網(wǎng)絡(luò)平臺(tái)，網(wǎng)絡(luò)安全是不可預(yù)測(cè)的，防火墻技術(shù)也在日新月異的進(jìn)行發(fā)展，防火墻技術(shù)的未來發(fā)展是廣泛的，能為網(wǎng)絡(luò)安全作出一定的貢獻(xiàn)，下面闡述一下防火墻技術(shù)的未來發(fā)展趨勢(shì)，引領(lǐng)網(wǎng)絡(luò)安全技術(shù)的發(fā)展。
3.1智能化
現(xiàn)在計(jì)算機(jī)的未來發(fā)展是網(wǎng)絡(luò)化、智能化，網(wǎng)絡(luò)安全問題的發(fā)展也比較快，對(duì)網(wǎng)絡(luò)安全的軟件要求也是越來越高，網(wǎng)絡(luò)上的病毒具有不可預(yù)見性，對(duì)防御病毒的軟件提出一個(gè)嶄新的要求，必須具有一定的智能化，就是防火墻自身具有很強(qiáng)的防御功能，不是人為的進(jìn)行控制，智能化是網(wǎng)絡(luò)安全專家對(duì)防火墻技術(shù)的期盼，也是防火墻技術(shù)自身發(fā)展的需要，但防火墻技術(shù)實(shí)現(xiàn)智能化需要一定的時(shí)間，需要網(wǎng)絡(luò)安全專家不停努力的結(jié)果。
3.2擴(kuò)展性能更佳
計(jì)算機(jī)網(wǎng)絡(luò)的快速發(fā)展，點(diǎn)到點(diǎn)客戶的快速發(fā)展，現(xiàn)在3G網(wǎng)絡(luò)已經(jīng)向4G網(wǎng)絡(luò)發(fā)展，對(duì)防火墻的擴(kuò)展型提出更好的要求，軟件技術(shù)的發(fā)展必須為未來的發(fā)展提出更好的要求，其擴(kuò)展性具有一定發(fā)展，使防火墻技術(shù)能更好的為網(wǎng)絡(luò)安全服務(wù)，提高網(wǎng)絡(luò)安全服務(wù)的本領(lǐng)，減少病毒的入侵，提高網(wǎng)絡(luò)安全。
1.用虛擬機(jī)技術(shù)為教學(xué)實(shí)驗(yàn)提供服務(wù)。
其具體表現(xiàn)在：1.1在對(duì)虛擬機(jī)進(jìn)行選擇的時(shí)候，一般要注意兩點(diǎn)：其一，盡管一個(gè)實(shí)體機(jī)可以連接多個(gè)虛擬機(jī)，一定要依據(jù)課程的實(shí)際所需，合理地選擇虛擬機(jī)的臺(tái)數(shù)，這樣才能夠讓虛擬機(jī)在實(shí)現(xiàn)運(yùn)行的過程當(dāng)中，也不會(huì)占用實(shí)體機(jī)過多的硬件資源；其二，在具體的實(shí)驗(yàn)操作當(dāng)中，教學(xué)者要充分考慮網(wǎng)絡(luò)服務(wù)器，比如：它的安全性能以及運(yùn)行效率等等，因此，主虛擬機(jī)的操作系統(tǒng)最好是Win2003Server，而輔虛擬機(jī)的操作系統(tǒng)就可以是WinXP。1.2虛擬機(jī)在實(shí)際運(yùn)行的過程當(dāng)中，會(huì)占用實(shí)體機(jī)的一部分內(nèi)存，而教學(xué)者在進(jìn)行具體實(shí)驗(yàn)操作的時(shí)候，通常也會(huì)同時(shí)啟動(dòng)多臺(tái)虛擬機(jī)。因此，實(shí)體機(jī)的內(nèi)存必須要足夠大，這樣才能夠讓其不影響到教學(xué)者的實(shí)驗(yàn)過程。
2.讓虛擬機(jī)技術(shù)為課堂教學(xué)服務(wù)。
在計(jì)算機(jī)網(wǎng)絡(luò)安全的整個(gè)教學(xué)過程中，教學(xué)者會(huì)對(duì)學(xué)生教授一些具有系統(tǒng)危險(xiǎn)性的教學(xué)內(nèi)容，比如：計(jì)算機(jī)木馬對(duì)系統(tǒng)造成的危害等。因此，教學(xué)者在這個(gè)時(shí)候，就可以把虛擬機(jī)技術(shù)合理地應(yīng)用在實(shí)際的教學(xué)過程當(dāng)中，并利用虛擬機(jī)對(duì)教學(xué)的內(nèi)容進(jìn)行現(xiàn)場(chǎng)演示。這樣一來，學(xué)生就能夠更加充分的認(rèn)識(shí)到計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的具體操作過程。與此同時(shí)，學(xué)生在得知這些對(duì)計(jì)算機(jī)系統(tǒng)具有破壞性的病毒之后，也會(huì)引發(fā)其自身對(duì)這些知識(shí)點(diǎn)的思考，并從中挖掘出能夠有效預(yù)防這些病毒出現(xiàn)的方法，從而讓學(xué)生能夠更進(jìn)一步的掌握到計(jì)算機(jī)網(wǎng)絡(luò)安全這一課程的精髓。
二、試析虛擬機(jī)技術(shù)在高職計(jì)算機(jī)網(wǎng)絡(luò)安全教學(xué)中應(yīng)用的作用
現(xiàn)對(duì)虛擬機(jī)技術(shù)在高職計(jì)算機(jī)網(wǎng)絡(luò)安全教學(xué)中應(yīng)用的作用進(jìn)行簡(jiǎn)單的分析，并將其概括成以下幾點(diǎn)：有利于提高教學(xué)者的教學(xué)水平。有利于學(xué)生更好地掌握計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)。有利于高職院校培養(yǎng)出一批具有高素質(zhì)和高計(jì)算機(jī)網(wǎng)絡(luò)安全技能的專業(yè)型人才。有利于促進(jìn)我國(guó)教育事業(yè)的進(jìn)一步發(fā)展。
三、結(jié)束語
1．1病毒防范技術(shù)
關(guān)于對(duì)病毒的防范，是使得計(jì)算機(jī)網(wǎng)絡(luò)安全得到保障的重要技術(shù)，總之病毒的惡意傳播對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的安全性有極大的威脅作用，計(jì)算機(jī)病毒會(huì)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的阻塞，系統(tǒng)的癱瘓以及文件信息的篡改等內(nèi)容造成很大的影響，從而危害了計(jì)算機(jī)網(wǎng)絡(luò)安全。病毒防范技術(shù)能更好地阻止病毒的傳播，還可以檢測(cè)到病毒的入侵，通常對(duì)這一技術(shù)的使用方法是在內(nèi)部的網(wǎng)絡(luò)中將每一個(gè)服務(wù)器、每一個(gè)主機(jī)上進(jìn)行病毒檢測(cè)軟件的安裝，一旦有病毒入侵的情況發(fā)生，就大力盡可能的將病毒消滅掉，從而達(dá)到防止其更進(jìn)一步的病毒傳播，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成威脅。對(duì)于每一個(gè)病毒軟件來講，需要對(duì)其進(jìn)行的操作是為其進(jìn)行定期的病毒庫(kù)更新，還要周期性的做出病毒掃描，這樣作出一系列步驟的目的就是為了保證計(jì)算機(jī)網(wǎng)絡(luò)的安全性能以及數(shù)據(jù)信息的安全性能，避免由于病毒的傳播和威脅對(duì)計(jì)算機(jī)網(wǎng)絡(luò)造成的安全威脅情況的發(fā)生。
1．2網(wǎng)絡(luò)入侵檢測(cè)技術(shù)
網(wǎng)絡(luò)入侵檢測(cè)技術(shù)又叫做網(wǎng)絡(luò)實(shí)時(shí)監(jiān)控技術(shù)，主要是針對(duì)網(wǎng)絡(luò)中的一些數(shù)據(jù)流信息做出相關(guān)的分析和檢查，之后將其與系統(tǒng)中所存儲(chǔ)記錄的相關(guān)的入侵行為的一些信息做出具體的比較，從而就可以根據(jù)相關(guān)數(shù)據(jù)做出判斷是否存在著入侵行為，當(dāng)所比較的內(nèi)容同入侵的行為表現(xiàn)出一致的特征時(shí)，就應(yīng)當(dāng)做出一定的反應(yīng)，類似向防火墻做出通知，使其將數(shù)據(jù)信息做出阻止，同時(shí)將其丟棄，還要使得防火墻對(duì)相關(guān)的訪問控制權(quán)限做出一定的調(diào)整，最大程度上保證網(wǎng)絡(luò)的安全性能。網(wǎng)絡(luò)入侵檢測(cè)技術(shù)能夠?qū)W(wǎng)絡(luò)中的一些實(shí)時(shí)攻擊做出檢測(cè)，從而在計(jì)算機(jī)在遭受非法攻擊之前就進(jìn)行阻攔操作，使得計(jì)算機(jī)網(wǎng)絡(luò)在最大程度上避免受到攻擊，無論是外部還是內(nèi)部，亦或錯(cuò)誤操作，總之，網(wǎng)絡(luò)入侵檢測(cè)技術(shù)是保證計(jì)算機(jī)網(wǎng)絡(luò)安全非常重要的一個(gè)方面，從而更好地發(fā)揮作用。
2、計(jì)算機(jī)網(wǎng)絡(luò)安全管理維護(hù)方法
2．1網(wǎng)絡(luò)安全管理
計(jì)算機(jī)網(wǎng)絡(luò)安全是有一定的脆弱性的，這一特性產(chǎn)生的原因是由計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)決定的，所以計(jì)算機(jī)網(wǎng)絡(luò)安全管理維護(hù)辦法對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)而言意義重大，為了從最大程度上保障計(jì)算機(jī)網(wǎng)絡(luò)資源不被一些非法分子或者是用戶無意的非法使用，為了保障計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)本身不輕易的被未經(jīng)授權(quán)的進(jìn)行訪問，為了保障計(jì)算機(jī)網(wǎng)絡(luò)安全管理相關(guān)信息的安全性、可靠性、機(jī)密性等，計(jì)算機(jī)網(wǎng)絡(luò)安全管理就必須對(duì)計(jì)算機(jī)安全性加大重視力度，從而使得計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)更好地為我們提供服務(wù)。
2．2網(wǎng)絡(luò)計(jì)費(fèi)管理
網(wǎng)絡(luò)計(jì)費(fèi)管理可謂非常重要的安全管理維護(hù)手段之余，通常應(yīng)用其記錄網(wǎng)絡(luò)資源的使用情況，其最終的目的是實(shí)現(xiàn)對(duì)于網(wǎng)絡(luò)操作費(fèi)用和代價(jià)的控制、監(jiān)測(cè)，這一方法主要針對(duì)的是公共商業(yè)網(wǎng)絡(luò)。網(wǎng)絡(luò)計(jì)費(fèi)管理能夠?qū)⒂脩羲褂玫木W(wǎng)絡(luò)資源需要花費(fèi)的費(fèi)用和代價(jià)做出計(jì)算，同時(shí)還可對(duì)其所使用的資源做出記錄，這一管理維護(hù)方法可以限制用戶的最大消耗費(fèi)用，這就對(duì)于用戶過多占用網(wǎng)絡(luò)資源做出一定程度的控制，同時(shí)對(duì)于網(wǎng)絡(luò)的使用效率來說，也起到了一定的提高作用。除此之外，網(wǎng)絡(luò)計(jì)費(fèi)管理還可以將總計(jì)費(fèi)用做出計(jì)算。
2．3網(wǎng)絡(luò)故障管理和維護(hù)
故障管理可以說是計(jì)算機(jī)網(wǎng)絡(luò)安全管理維護(hù)的最基本的操作之一。所有計(jì)算機(jī)網(wǎng)絡(luò)用戶都會(huì)希望有一個(gè)健康穩(wěn)定可靠地計(jì)算機(jī)網(wǎng)絡(luò)，當(dāng)計(jì)算機(jī)網(wǎng)絡(luò)中的某一個(gè)組成部分發(fā)生故障時(shí)，網(wǎng)絡(luò)管理器應(yīng)當(dāng)在第一時(shí)間將這一問題解決掉，這種發(fā)生故障的情況，管理者應(yīng)當(dāng)首先將網(wǎng)絡(luò)修復(fù)，使其處在維護(hù)狀態(tài)，繼而在分析網(wǎng)絡(luò)故障發(fā)生的原因，做出相應(yīng)的故障管理和維護(hù)工作，通常分析故障并對(duì)其進(jìn)行維護(hù)的操作包括三個(gè)方面，分別是故障檢測(cè)、隔離操作以及糾正，最終使其正常的運(yùn)轉(zhuǎn)，為廣大計(jì)算機(jī)網(wǎng)絡(luò)用戶帶來方便。
3、結(jié)語
（一）網(wǎng)絡(luò)系統(tǒng)脆弱。
計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)主要是由硬件系統(tǒng)和軟件系統(tǒng)構(gòu)成，無論是硬件還是軟件系統(tǒng)在運(yùn)行過程中均有可能受到外界因素影響。同時(shí)，網(wǎng)絡(luò)入侵者很容易利用校園網(wǎng)絡(luò)系統(tǒng)的瑕疵進(jìn)行攻擊，獲取用戶系統(tǒng)的重要信息，甚至取得用戶系統(tǒng)的超級(jí)權(quán)限來為所欲為。無論是哪種因素，一旦發(fā)生都有可能對(duì)校園網(wǎng)絡(luò)系統(tǒng)安全造成嚴(yán)重沖擊。在當(dāng)前計(jì)算機(jī)技術(shù)水平下，網(wǎng)絡(luò)系統(tǒng)的脆弱性還體現(xiàn)在網(wǎng)絡(luò)協(xié)議方面，即使經(jīng)過不斷完善，網(wǎng)絡(luò)協(xié)議依然會(huì)存有漏洞，而這些漏洞往往又會(huì)被不法分子所利用，從而謀取不正當(dāng)權(quán)益。因而，云計(jì)算環(huán)境下影響大學(xué)校園網(wǎng)絡(luò)信息安全的首要因素即在于網(wǎng)絡(luò)系統(tǒng)的脆弱性。
（二）網(wǎng)絡(luò)環(huán)境復(fù)雜。
在云計(jì)算的環(huán)境下，校園網(wǎng)絡(luò)用戶不斷增加，很多因素威脅著網(wǎng)絡(luò)信息的安全。其表現(xiàn)主要有以下兩方面：①非法訪問。訪問者在未經(jīng)授權(quán)條件下，利用網(wǎng)絡(luò)設(shè)備或者系統(tǒng)漏洞侵入到受訪者電腦中以獲取相關(guān)信息。②網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)信息的肆意更改。由于互聯(lián)網(wǎng)的開放性特征，存在著網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)信息肆意更改現(xiàn)象，甚至將計(jì)算機(jī)病毒植入其中，病毒入侵到受訪者系統(tǒng)中，造成受訪者用戶信息丟失。
二、云計(jì)算環(huán)境下大學(xué)校園網(wǎng)絡(luò)信息安全技術(shù)發(fā)展研究
（一）邊界安全技術(shù)。
邊界安全技術(shù)主要是指為了滿足網(wǎng)絡(luò)用戶安全需求，降低網(wǎng)絡(luò)邊界模糊帶來的安全因素，所采用的防護(hù)設(shè)備或技術(shù)，如：防火墻、惡意訪問預(yù)警系統(tǒng)、入侵檢測(cè)系統(tǒng)等。一旦邊界安全技術(shù)得到普及應(yīng)用并形成一個(gè)較為完整的系統(tǒng)，在云計(jì)算環(huán)境下可以將訪問者的相關(guān)信息進(jìn)行共享，從而在很大程度上提高了網(wǎng)絡(luò)系統(tǒng)抵御風(fēng)險(xiǎn)的能力，為保障系統(tǒng)運(yùn)行安全提供了有效幫助。隨著互聯(lián)網(wǎng)技術(shù)應(yīng)用越來越廣泛，在面對(duì)網(wǎng)絡(luò)信息安全問題時(shí)，邊界安全技術(shù)所取得的效果比較令人滿意，唯一的不足則在于該技術(shù)在使用過程中對(duì)操作者要求較高，使用者必須具備一定的計(jì)算機(jī)知識(shí)方能夠有效運(yùn)用，在一定程度上限制了該技術(shù)推廣使用。
（二）數(shù)據(jù)加密技術(shù)。
數(shù)據(jù)加密技術(shù)是當(dāng)前世界范圍內(nèi)保護(hù)網(wǎng)絡(luò)信息安全最常用的技術(shù)手段，尤其是在云計(jì)算環(huán)境下數(shù)據(jù)加密技術(shù)可以在較短的時(shí)間內(nèi)實(shí)現(xiàn)數(shù)據(jù)加密、解密，方便用戶安全管理的同時(shí)，也為整個(gè)網(wǎng)絡(luò)系統(tǒng)運(yùn)行提供了有力保障。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)不斷普及應(yīng)用，數(shù)據(jù)加密技術(shù)也已經(jīng)得到長(zhǎng)足發(fā)展，現(xiàn)今該項(xiàng)技術(shù)主要包括非對(duì)稱性加密技術(shù)和對(duì)稱性加密技術(shù)。前者主要是將數(shù)據(jù)加密過程中所生成的加密密鑰與解密密鑰相分離，如此一來即使加密或者解密密鑰丟失，也不會(huì)對(duì)整個(gè)數(shù)據(jù)信息造成威脅；后者則是用加密的密鑰就可以順利的推算出解密密鑰，從而獲取相關(guān)信息。但是在推算過程中必須要充分了解用戶使用習(xí)慣以及加密信息排列，否則破解難度將會(huì)顯著提高。
三、結(jié)論
實(shí)踐教學(xué)作為信息安全專業(yè)教育的重要內(nèi)容，不僅對(duì)幫助學(xué)生理解信息安全專業(yè)的基本概念、原理和機(jī)制具有重要作用，也是培養(yǎng)學(xué)生實(shí)踐動(dòng)手能力和應(yīng)用型工程人才的關(guān)鍵環(huán)節(jié)。該文提出把提高學(xué)生學(xué)習(xí)的主動(dòng)性和參與性作為重點(diǎn)教學(xué)內(nèi)容，進(jìn)行教學(xué)活動(dòng)的設(shè)計(jì)與實(shí)施。網(wǎng)絡(luò)防護(hù)技術(shù)是安全防護(hù)技術(shù)之一，加固防火墻是實(shí)現(xiàn)網(wǎng)絡(luò)防護(hù)的基本手段。該文以兩人實(shí)驗(yàn)小組為依托，組織對(duì)抗性攻防實(shí)驗(yàn)，通過學(xué)生具體參與操作，增強(qiáng)學(xué)生的探索創(chuàng)新能力，充分發(fā)揮學(xué)生競(jìng)爭(zhēng)意識(shí)，實(shí)行組內(nèi)加分，組間互助的考核策略，最終達(dá)到能夠合作設(shè)計(jì)完成綜合實(shí)驗(yàn)的教學(xué)目的。該文以配置SMART-V防火墻實(shí)驗(yàn)為例，通過課堂實(shí)例來具體闡述本文的教學(xué)模式與理念。
1.1防火墻技術(shù)簡(jiǎn)介
防火墻是由軟件和硬件設(shè)備共同組成的，它存在于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間，是能夠?qū)嵤┚W(wǎng)絡(luò)訪問控制的系統(tǒng)。防火墻的常用技術(shù)分為包過濾技術(shù)、服務(wù)技術(shù)、網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)、虛擬專用網(wǎng)VPN技術(shù)、審計(jì)技術(shù)、信息加密技術(shù)。
1.2防火墻典型體系結(jié)構(gòu)
防火墻體系結(jié)構(gòu)通常分為雙重宿主主機(jī)體系結(jié)構(gòu)、被屏蔽主機(jī)體系結(jié)構(gòu)、被屏蔽子網(wǎng)體系結(jié)構(gòu)。該文主要介紹被屏蔽子網(wǎng)體系結(jié)構(gòu)。學(xué)生實(shí)驗(yàn)設(shè)備為聯(lián)想網(wǎng)御SmartV系列防火墻，該產(chǎn)品集成防火墻、VPN、交換機(jī)功能于一身，滿足學(xué)生學(xué)習(xí)應(yīng)用要求。被屏蔽子網(wǎng)體系結(jié)構(gòu)的最簡(jiǎn)單的形式為兩個(gè)屏蔽路由器，每一個(gè)都連接到周邊網(wǎng)。一個(gè)位于周邊網(wǎng)與內(nèi)部網(wǎng)絡(luò)之間，另一個(gè)位于周邊網(wǎng)與外部網(wǎng)絡(luò)（通常為Internet）之間。這樣就在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間形成了一個(gè)“隔離帶
1.3配置SMART-V防火墻
1.3.1分配任務(wù)根據(jù)本班人數(shù)(32人），劃分為16個(gè)實(shí)驗(yàn)小組，每?jī)扇艘唤M，規(guī)劃網(wǎng)絡(luò)拓?fù)溥M(jìn)行實(shí)驗(yàn)
1.3.2實(shí)驗(yàn)過程
1)置防火墻IP地址，保障主機(jī)A與B能正常通信。
2)主機(jī)A對(duì)B主動(dòng)實(shí)施TCPSYNFlood攻擊。通過A主機(jī)實(shí)施攻擊，實(shí)驗(yàn)小組了解到TCPSYNFlood攻擊原理，并對(duì)TCP建立三次握手的協(xié)議進(jìn)行了復(fù)習(xí)和鞏固。
3)每組成員共同架設(shè)防火墻。
4)測(cè)試連通性分析參數(shù)。主機(jī)A使用相同的方法對(duì)B實(shí)施TCPSYNFLOOD攻擊，仍可以保持相同的網(wǎng)速繼續(xù)上網(wǎng)，說明防火墻阻擋了TCPSYNFLOOD攻擊。最后撰寫實(shí)驗(yàn)報(bào)告，教師給予小組成員評(píng)分。
1.3.3教師根據(jù)實(shí)驗(yàn)情況，總結(jié)實(shí)驗(yàn)。本次實(shí)驗(yàn)共16組成員，其中10組成功完成了防火墻的配置與測(cè)試，2組沒有配置成功，剩余4組由于時(shí)間原因未能完成實(shí)驗(yàn)。根據(jù)實(shí)驗(yàn)進(jìn)行的結(jié)果，62.5%的同學(xué)合作完成SMART-V防火墻的配置與測(cè)試，鞏固了TCP協(xié)議的相關(guān)知識(shí)，了解了TCPSYNFlood攻擊的部分手段，對(duì)于網(wǎng)絡(luò)攻防技術(shù)的掌握更加具體化。對(duì)于未能完成實(shí)驗(yàn)的同學(xué)根據(jù)老師的幫助下查找錯(cuò)誤原因，解決問題。有些同學(xué)由于其他原因未能完成實(shí)驗(yàn)，也給教師更多啟示，教師應(yīng)該根據(jù)具體實(shí)驗(yàn)時(shí)間與內(nèi)容做出更加合理的安排。有興趣的同學(xué)還可以在老師的指導(dǎo)下進(jìn)行進(jìn)一步的探索與實(shí)驗(yàn)，例如教師可以推薦聯(lián)想網(wǎng)御N3000IDS基本技術(shù)，學(xué)生自主完成配置操作，從中學(xué)習(xí)IDS的基本知識(shí)和技術(shù)（包括探測(cè)器、規(guī)則匹配、事件分析等），通過親自體會(huì)與實(shí)驗(yàn)，能夠進(jìn)行N3000的基本配置及檢測(cè)報(bào)表分析，并能從中理解IDS在網(wǎng)絡(luò)安全防護(hù)中的重要作用。該實(shí)驗(yàn)過程應(yīng)印證了從基礎(chǔ)配置到探索創(chuàng)新的三級(jí)實(shí)驗(yàn)?zāi)Ｊ剑彩菍W(xué)生自主完成從基礎(chǔ)—綜合—?jiǎng)?chuàng)新的提高過程。
2結(jié)束語
1、通信基礎(chǔ)設(shè)施比較薄弱
使4G通信技術(shù)在人們的生產(chǎn)和生活中更好地發(fā)揮作用，實(shí)現(xiàn)4G通信技術(shù)的功能，就應(yīng)該對(duì)原有的基礎(chǔ)通信設(shè)備進(jìn)行更新和改造，摒棄落后的通信設(shè)施。當(dāng)前3G通信的基礎(chǔ)設(shè)備覆蓋面較廣，與4G通信技術(shù)不完全匹配，因此要改造通信基礎(chǔ)設(shè)備需要耗費(fèi)大量的人、財(cái)、物力，這種物質(zhì)上的支撐相對(duì)薄弱，給網(wǎng)絡(luò)安全問題造成一定隱患。
2、技術(shù)不規(guī)范
現(xiàn)有的4G通信技術(shù)不規(guī)范，突出體現(xiàn)在技術(shù)上存在不足，而且容量受到限制。從理論上說，4G通信比3G通信速度快10倍，因此可以促進(jìn)通信質(zhì)量的改善，然而實(shí)際操作中會(huì)受到很多阻礙，難以實(shí)現(xiàn)理想的效果。此外，4G通信系統(tǒng)的網(wǎng)絡(luò)架構(gòu)非常復(fù)雜，解決技術(shù)性問題需要很長(zhǎng)時(shí)間。因此，我國(guó)目前的4G通信技術(shù)還很不規(guī)范，因此不能實(shí)現(xiàn)理論上要求的狀態(tài)，會(huì)影響網(wǎng)絡(luò)安全系數(shù)。
3、網(wǎng)絡(luò)攻擊
因?yàn)榫W(wǎng)絡(luò)攻擊手段變化多端，因此會(huì)產(chǎn)生許多新興的網(wǎng)絡(luò)安全隱患及現(xiàn)象。當(dāng)4G通信系統(tǒng)日漸興起和運(yùn)用，將給人們帶來更大的安全威脅。與傳統(tǒng)的網(wǎng)絡(luò)系統(tǒng)相比，4G通信系統(tǒng)的存儲(chǔ)和計(jì)算能力更加強(qiáng)大，因此與之配套的通信系統(tǒng)被移動(dòng)終端感染的幾率增加。正是因?yàn)槿绱耍?G網(wǎng)絡(luò)的安全問題被提上日程，必須加以重視，解除安全威脅。例如，來自手機(jī)病毒的威脅，并且隨著科學(xué)技術(shù)的不斷改革，手機(jī)的功能更多，相應(yīng)的手機(jī)病毒的種類也在變多，現(xiàn)階段手機(jī)病毒可以分為短信類病毒、炸彈類病毒、蠕蟲累病毒以及木馬類病毒等，病毒種類層出不窮，使得病毒防不勝防。
4、4G通信技術(shù)的相關(guān)配套措施不完善
我國(guó)的4G通信技術(shù)的有關(guān)配套措施不健全，影響了相關(guān)的網(wǎng)絡(luò)安全性能。體現(xiàn)在以下兩方面：現(xiàn)象一：缺乏規(guī)范的服務(wù)區(qū)域。我國(guó)4G通信技術(shù)的當(dāng)前服務(wù)區(qū)域尚未規(guī)范，通信用戶對(duì)終端的無線網(wǎng)絡(luò)抱有很大期望值，卻受阻于多方原因不能順暢的使用上網(wǎng)功能，因?yàn)榻K端的天線尺寸存在問題或者自身功率不足。現(xiàn)象二：4G通信的收費(fèi)較高。我國(guó)4G通信的收費(fèi)如果沿用3G收費(fèi)標(biāo)準(zhǔn)，主要根據(jù)用戶實(shí)際使用的流量和時(shí)間長(zhǎng)短作為計(jì)費(fèi)標(biāo)準(zhǔn)，則上網(wǎng)費(fèi)用將非常高昂，這種收費(fèi)顯然超出了用戶的可承受范圍，因此將會(huì)阻礙4G通信事業(yè)的順利發(fā)展。
二、關(guān)于4G通信技術(shù)的網(wǎng)絡(luò)安全問題的對(duì)策
我國(guó)現(xiàn)階段的4G通信技術(shù)還不是十分完善，針對(duì)我國(guó)的4G通信技術(shù)中存在的網(wǎng)絡(luò)安全問題進(jìn)行分析，本文提出了一些意見和建議，希望能夠解決一些現(xiàn)存的網(wǎng)絡(luò)安全問題。
1、構(gòu)建4G通信安全模型
打造健全的4G通信系統(tǒng)的安全結(jié)構(gòu)模型，在該安全結(jié)構(gòu)模型中，可以體現(xiàn)出網(wǎng)絡(luò)通信系統(tǒng)的安全狀況，并且能提出相應(yīng)的解決措施。從而能夠形象的放映通信系統(tǒng)的網(wǎng)絡(luò)安全問題，當(dāng)出現(xiàn)相關(guān)問題，能及時(shí)提出相應(yīng)的解決策略。
2、更新密碼體制
能及時(shí)更新和改進(jìn)現(xiàn)存的密碼體制，使其對(duì)網(wǎng)絡(luò)通信更合理地適應(yīng)。在4G通信系統(tǒng)里，服務(wù)類別和特征各存差異，盡量將現(xiàn)行密碼體制進(jìn)行轉(zhuǎn)換，將私鑰性質(zhì)的密碼體制轉(zhuǎn)變?yōu)榛旌闲再|(zhì)，再對(duì)認(rèn)證安全體系進(jìn)行更新，從而更好的對(duì)網(wǎng)絡(luò)安全實(shí)行保護(hù)。
3、全體系透明化
要促進(jìn)4G通信系統(tǒng)的安全體系清晰與透明，才能使通信系統(tǒng)更安全。網(wǎng)絡(luò)通信運(yùn)用的發(fā)展趨勢(shì)表明，4G通信系統(tǒng)的安全核心設(shè)備最好能夠相對(duì)獨(dú)立，能較對(duì)終端和網(wǎng)絡(luò)端進(jìn)行獨(dú)立識(shí)別和加密處理，讓通信系統(tǒng)工作者能對(duì)全過程進(jìn)行監(jiān)控，對(duì)網(wǎng)絡(luò)通信工程中存在的問題與不足及時(shí)掌控，從而實(shí)現(xiàn)通信網(wǎng)絡(luò)的安全保護(hù)。
4、使用先進(jìn)的密碼技術(shù)
在網(wǎng)絡(luò)安全系統(tǒng)中運(yùn)用新興的密碼技術(shù)，能提高網(wǎng)絡(luò)安全系統(tǒng)質(zhì)量?？萍嫉母陆o終端處理數(shù)據(jù)帶來很大的促進(jìn)作用，在4G通信網(wǎng)絡(luò)安全系統(tǒng)中使用了先進(jìn)的密碼技術(shù)，能提高對(duì)惡意攻擊行為的抵抗能力。
5、網(wǎng)絡(luò)安全設(shè)施讓用戶參與
4G通信系統(tǒng)的使用者在上網(wǎng)使用過程中，應(yīng)該能夠?qū)Π踩艽a的級(jí)別進(jìn)行自主設(shè)定，從而有針對(duì)性地加強(qiáng)網(wǎng)絡(luò)安全，使安全參數(shù)能夠兼具系統(tǒng)默認(rèn)和用戶自主設(shè)置，將用戶納入安全措施體系中，提升用戶對(duì)安全系統(tǒng)的認(rèn)知程度，促進(jìn)網(wǎng)絡(luò)安全系數(shù)。
6、加強(qiáng)4G通信網(wǎng)絡(luò)與互聯(lián)網(wǎng)的統(tǒng)一
要讓4G通信網(wǎng)絡(luò)和互聯(lián)網(wǎng)進(jìn)行統(tǒng)一，提高網(wǎng)絡(luò)安全系統(tǒng)的安全度。影響4G網(wǎng)絡(luò)系統(tǒng)安全的主要因素有兩方面：移動(dòng)和固網(wǎng)的安全問題。固網(wǎng)和計(jì)算機(jī)網(wǎng)絡(luò)關(guān)于安全的定義基本類似，因此關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)可能出現(xiàn)的問題在固網(wǎng)上也會(huì)出現(xiàn)，我們技術(shù)人員可以根據(jù)計(jì)算機(jī)網(wǎng)絡(luò)安全解決方式進(jìn)行處理，對(duì)固網(wǎng)安全系統(tǒng)進(jìn)行建設(shè)。
三、結(jié)語
隨著網(wǎng)絡(luò)應(yīng)用的深入，學(xué)院校園網(wǎng)絡(luò)的安全問題也逐漸突出，大量的網(wǎng)絡(luò)病毒攻擊校園網(wǎng)絡(luò)，比如網(wǎng)絡(luò)釣魚、僵尸網(wǎng)絡(luò)等。主要的安全隱患有以下幾種：
（1）計(jì)算機(jī)系統(tǒng)漏洞。目前，校園網(wǎng)中被廣泛使用的網(wǎng)絡(luò)操作系統(tǒng)主要是WINDOWS，存在各種各樣的安全問題，服務(wù)器、操作系統(tǒng)、防火墻、TCP/IP協(xié)議等方面都存在大量安全漏洞。
（2）病毒的破壞。病毒影響計(jì)算機(jī)系統(tǒng)的正常運(yùn)行、破壞系統(tǒng)軟件和文件系統(tǒng)、使網(wǎng)絡(luò)效率下降、甚至造成計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的癱瘓，是影響校園網(wǎng)絡(luò)安全的主要因素。
（3）來自網(wǎng)絡(luò)外部的入侵、攻擊等惡意破壞行為。校園網(wǎng)與Internet相連，在享受Internet方便快捷的同時(shí)，也面臨著遭遇攻擊的風(fēng)險(xiǎn)。
（4）校園網(wǎng)內(nèi)部的攻擊。
2Honeynet技術(shù)在校園網(wǎng)網(wǎng)絡(luò)安全中的應(yīng)用
根據(jù)學(xué)院實(shí)際情況和校園網(wǎng)總體設(shè)計(jì)需求，為了更好地防御校園網(wǎng)中的各類網(wǎng)絡(luò)木馬、病毒（僵尸網(wǎng)絡(luò)、網(wǎng)絡(luò)釣魚等），部署了Honeynet系統(tǒng)，但由于整個(gè)校園內(nèi)部網(wǎng)絡(luò)威脅較為嚴(yán)重，各種病毒較為猖獗，校園網(wǎng)常被病毒感染，因此部署的Honeynet系統(tǒng)主要是監(jiān)控校園網(wǎng)內(nèi)部的網(wǎng)絡(luò)攻擊。為了更好地采集信息，充分發(fā)揮Honeynet系統(tǒng)在校園網(wǎng)安全防護(hù)中的主動(dòng)防御功能，將Honeynet系統(tǒng)放到黑客容易訪問到的地方。根據(jù)實(shí)際校園環(huán)境的要求，筆者部署一個(gè)帶有不同操作系統(tǒng)的Honeynet，這個(gè)蜜網(wǎng)存在著各種各樣的漏洞，以吸引攻擊者進(jìn)行有效的訪問，從而獲取訪問信息的和其日志記錄并加以深入分析和研究。通過使用虛擬軟件（VMWare）和物理計(jì)算機(jī)建立一個(gè)混合虛擬Honeynet，從而減少了物理計(jì)算機(jī)的需要。宿主主機(jī)的二個(gè)網(wǎng)卡設(shè)置：一個(gè)是設(shè)置作為虛擬控制機(jī)，并通過虛擬網(wǎng)橋連接Honeywall，另一個(gè)設(shè)置連接校園內(nèi)網(wǎng)路由器。這里把eth1的IP設(shè)為192.168.1.2，而把eth2的IP設(shè)為192.168.1.3，這樣管理機(jī)和虛擬Honeypot就不在同一個(gè)網(wǎng)段上，保證了管理機(jī)的安全性。在本次Honeynet系統(tǒng)中所有主機(jī)都可以通過ssh或MYSQL連通”firewall”；所有主機(jī)都可以連接到Honeynet系統(tǒng)；Honeynet允許連接到任意主機(jī)；除次之外，所有的通信都被攔截，同時(shí)防火墻允許通過的數(shù)據(jù)均被記錄。當(dāng)完成對(duì)虛擬Honeynet系統(tǒng)的配置后，需要對(duì)其進(jìn)行測(cè)試，看是否能夠正常運(yùn)行，首先測(cè)試虛擬機(jī)蜜罐和宿主主機(jī)之間的網(wǎng)絡(luò)連接，包括（1）宿主主機(jī)和蜜罐上通過互相ping對(duì)方的IP地址測(cè)試網(wǎng)絡(luò)連通性，經(jīng)測(cè)試網(wǎng)絡(luò)連通性正常。（2）在Honeynet網(wǎng)關(guān)上監(jiān)聽I(yíng)CMPping包是否通過外網(wǎng)口和內(nèi)網(wǎng)口。 通過測(cè)試后，說明虛擬機(jī)蜜罐和外部網(wǎng)絡(luò)之間的網(wǎng)絡(luò)連接（通過Honeynet網(wǎng)關(guān)eth0和eth1所構(gòu)成的網(wǎng)橋）沒有問題。對(duì)Honeynet網(wǎng)關(guān)的遠(yuǎn)程管理進(jìn)行測(cè)試，需要使用SecureCRT軟件，遠(yuǎn)程ssh連接Honeynet網(wǎng)關(guān)管理口，經(jīng)過測(cè)試表示該虛擬Honeynet可用。
3結(jié)束語
屆時(shí)，大會(huì)還將繼續(xù)凸顯“我國(guó)電子認(rèn)證服務(wù)業(yè)發(fā)展現(xiàn)狀與重點(diǎn)”的介紹，并以“工業(yè)控制系統(tǒng)安全高峰論壇”為本屆大會(huì)的突出亮點(diǎn)，集納各界經(jīng)典名篇、學(xué)術(shù)成果、研究課題、應(yīng)用經(jīng)驗(yàn)，編輯出版《2013中國(guó)信息安全技術(shù)展望學(xué)術(shù)論文集》，其中優(yōu)秀論文將擇優(yōu)在《信息安全與技術(shù)》（國(guó)家級(jí)刊物）、《信息網(wǎng)絡(luò)安全》、《計(jì)算機(jī)安全》、《電腦編程技巧與維護(hù)》上刊登，并全文收錄于《中國(guó)學(xué)術(shù)期刊網(wǎng)絡(luò)出版總庫(kù)》及CNKI系列數(shù)據(jù)庫(kù)、《中文核心期刊（遴選）數(shù)據(jù)庫(kù)》、《中文科技期刊數(shù)據(jù)庫(kù)》和龍?jiān)雌诳W(wǎng)。
征文內(nèi)容如下：
1.計(jì)算機(jī)安全、下一代網(wǎng)絡(luò)安全技術(shù)；
2.網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理、密碼學(xué)、軟件安全；
3.信息系統(tǒng)等級(jí)安全保護(hù)、重要信息系統(tǒng)安全；
4.云計(jì)算與云安全、物聯(lián)網(wǎng)的安全；
5.移動(dòng)互聯(lián)網(wǎng)的安全信息安全保障體系、移動(dòng)計(jì)算平臺(tái)安全性研究；
6.信息內(nèi)容安全、通信安全、網(wǎng)絡(luò)攻防滲透測(cè)試技術(shù)；
7.可信計(jì)算；
8.關(guān)鍵基礎(chǔ)設(shè)施安全；
9.系統(tǒng)與網(wǎng)絡(luò)協(xié)議安全分析；
10.系統(tǒng)架構(gòu)安全分析；
11.面向業(yè)務(wù)應(yīng)用的整體安全保護(hù)方案；
12.信息安全漏洞態(tài)勢(shì)研究；
13.新技術(shù)新應(yīng)用信息安全態(tài)勢(shì)研究；
14.Web應(yīng)用安全；
15.計(jì)算機(jī)系統(tǒng)安全等級(jí)保護(hù)標(biāo)準(zhǔn)的實(shí)施與發(fā)展現(xiàn)狀；
16.國(guó)內(nèi)外電子認(rèn)證服務(wù)相關(guān)政策與標(biāo)準(zhǔn)研究；
17.電子認(rèn)證服務(wù)最新技術(shù)和產(chǎn)品；
18.電子認(rèn)證服務(wù)應(yīng)用創(chuàng)新；
19.電子認(rèn)證服務(wù)行業(yè)研究和熱點(diǎn)事件解析；
20.可靠電子簽名與數(shù)據(jù)電文的認(rèn)定程序/技術(shù)規(guī)范/應(yīng)用規(guī)范/應(yīng)用案例分析；
21.數(shù)字證書交叉認(rèn)證技術(shù)規(guī)范/應(yīng)用規(guī)范/應(yīng)用案例分析；
22.電子認(rèn)證服務(wù)與云計(jì)算、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)等新技術(shù)、新應(yīng)用融合的相關(guān)技術(shù)、標(biāo)準(zhǔn)規(guī)范和應(yīng)用發(fā)展情況；
23.工業(yè)控制系統(tǒng)信息安全標(biāo)準(zhǔn)；
24.信息安全和功能安全標(biāo)準(zhǔn)化；
25.信息安全和功能安全集成技術(shù)；
26.工業(yè)控制系統(tǒng)安全性的技術(shù)指標(biāo)與經(jīng)濟(jì)成本；
27.信息安全產(chǎn)品設(shè)計(jì)和系統(tǒng)集成；
28.工業(yè)控制系統(tǒng)安全的評(píng)估與認(rèn)證；
29.工業(yè)控制系統(tǒng)的信息安全解決方案；
30.工業(yè)自動(dòng)化安全面臨的風(fēng)險(xiǎn)；
31.國(guó)外工業(yè)控制系統(tǒng)安全的做法；
32.工業(yè)控制系統(tǒng)信息安全現(xiàn)狀及其發(fā)展趨勢(shì)；
33.工業(yè)控制系統(tǒng)安全性的建議；
34.工控系統(tǒng)與信息系統(tǒng)對(duì)信息安全的不同需求；
35.工業(yè)控制系統(tǒng)的安全性與可用性之間的矛盾與平衡；
36.應(yīng)用行業(yè)工業(yè)控制系統(tǒng)的信息安全防護(hù)體系；
37.工業(yè)控制系統(tǒng)安全測(cè)評(píng)體系；
38.工業(yè)控制系統(tǒng)安全安全策略；