网络安全法论文篇（1）

一、国内外的研究现状，并针对现状提出保护措施

近年来，我国政府不断加大信息网络技术文化建设和管理力度，加强网络环境下的知识产权保护工作，在推进网络版权保护方面取得了明显成效：网络环境下的版权保护法律法规体系初步建立，2006年7月《信息网络传播权保护条例》正式实施；国际承诺付诸实施的《世界知识产权组织版权条约》和《世界知识产权组织表演和录音制品条约》两个互联网国际条约也在中国正式生效，这两个条约更新和补充了世界知识产权组织现有关于版权和邻接权的主要条约《伯尔尼公约》和《罗马公约》，是自伯尔尼公约和罗马公约通过以来，新的作品形式、新的市场以及新的传播形式。1997年，美国国会又先后通过了《1997年网络着作权责任限制法案》、《1997年世界知识产权组织着作权实施法案》以及《1997年数字着作权和科技教育法案》。在此基础上，1998年10月，根据《世界知识产权组织版权条约》(WCT)的规定，美国制定并颁布了《数字千年版权法》(DMCA)，从民事和刑事两个方面，对数字化网络传输所涉及到的技术措施和版权管理信息的侵权和犯罪，做出了明确规定，这样，使包括数字图书馆在内的网上着作权的保护在法律上有了严格具体明晰的界定。我国2001年新修订的《中华人民共利国着作权法》第14条规定：“汇编若干作品、作品的片段或者不构成作品的数据或者其他材料，对其内容的选择或者编排体现独创性的作品，为汇编作品，其着作权由汇编人享有，但行使着作权时，不得侵犯原作品的着作权”。尽管我国着作权法没有直接提到数据库的着作权保护，但可以把符合作品要求的数据库归入汇编作品予以着作权保护，新《着作权法》第14条就是数据库着作权保护的法律依据。

二、我国网络技术安全立法现状

1过分强化政府对网络的管制而漠视相关网络主体权利的保护

虽然我们认识到立法在维护信息网络技术安全中的重要作用，但是仍然忽视了信息网络技术安全产业的自主发展。如我国有关政府部门颁布的各类法规和规章都不约而同纷纷只强调规范秩序、维护安全，而忽视了各网络主体的权利保护。

2立法主体多、层次低、缺乏权威性、系统性和协调性

有关我国目前具体的网络立法，一方面，近年来制定了一系列法律，另一方面又相继颁布了一大批有关网络方面的专门立法、司法解释和其他规定，甚至还有数量相当庞大的各类通知、通告、制度和政策之类的规范性文件。政府管理性法规数量远远大于人大立法，这种现象导致不同位阶的立法冲突、网络立法缺乏系统性和协调性。

3立法程序缺乏民主的参与

法律、行政法规、部门规章、地方法规和规章大都为社会所有领域信息网络技术安全所普遍适用，没有一部专门的信息网络技术安全保护法案能够广泛地听取有关机关、组织和公民的意见。可以认为，我国早已认识到了信息网络技术安全立法的必要性和紧迫性。但是，从国家战略的高度看，仅靠传统的和现有的法律体系已经越来越不能满足信息网络技术发展的需要。而且，由于立法层次低，立法内容“管理”的色彩太浓，且多是行政部门多头立法、多头管理，形成执法主题多元化，更不可避免带来了法律的协调性不够，严重影响了立法质量和执法力度。因此，尽快将信息网络立法问题做通盘研究，认真研究相关国际立法的动向，积极参与保障信息网络技术安全的国际合作，统一我国信息网络技术安全的法律体系，完善信息网络技术安全保护机制，已是刻不容缓。在具体的立法模式上，则可以参照世界上信息网络技术发达的国家，如德国、美国、法国以及新加坡等国家的立法模式。可以说，计算机网络法律涉及人们社会生活的各个层面，是一个内涵与外延非常丰富的概念，它并不是单靠一个部门法就可以解决的。就我国立法的传统习惯和司法的现状而言，将信息网络技术立法在人大统一立法的前提下，可授权各个部门制定一定的部门法，在立法上成本更低、司法上更易操作。计算机网络法律的实质是由众多法律部门中有关法律、法规集合构成的法律法规群。在这方面，我们可以采用我国《立法法》来解决各法律部门之间的冲突，《立法法》明确规定了法律、法规的效力等级，规定法律的效力高于法规和规章。

我国立法的滞后决定了司法要先行一步，对于目前所产生的网上知识产权纠纷又不能坐视不理。因此，许多业内人士都在为此问题来积极想办法，以适应形势发展的需要，但是我国法律对于网上行为的界定还非常模糊，这也造成了司法实践的困难。

三、知识产权理论中的版权、专利权、驰名商标在网络下的侵权行为

也许有些人认为网络本身就是资源共享的，而且是开放型的状态，其可供进入的端口很多，只要愿意谁都可以在网上发表言论或从网上拷贝下那些根本不知道署的是真名还是假名的文章。但是，须知网络只是信息资源载体的一种形式，其本质与报纸等传统媒体没有任何区别。网络经济也同现实中的经济规律是一样的，同样要遵守共同的游戏规则，这其中就包括对网上的资源的利用问题。否则，无论对谁都是不公平的，因为，任何有价值的创造都应当获得其相应的报酬。

侵权行为集中化在网络环境下，行为人侵犯的知识产权主要集中在对版权的侵害上。一旦版权人的作品进入网络空间，网上用户便可以自行浏览、自由下载，轻易复制。版权人对其财产权甚至人身权都可能受到侵害。我们常说的网络侵权实际上经常指的是侵犯版权，但实际上网上侵犯知识产权的形式还是多种多样的。

目前网络侵犯知识产权的形式主要有：

第一，对于版权的侵犯即对于我们常说的着作权的侵犯。版权的无形性与网络的开放性特征相一致，所以导致了这种侵权方式。一方面，一些网站把别人的文字作品未经着作权人许可在互联网上公开发表，另一方面，一些报纸杂志等传统媒体从网上直接拷贝下来别人的文章而发表。这两种都属于侵犯版权的行为。

第二，利用网络搞不正当竞争。

(1)域名抢注是一种不正当竞争行为。

因特网的发展和广泛应用，加速和促进了电子商务的发展。经营者在因特网上进行交易的前提是其必须注册拥有自己的因特网地址——域名。随着信息技术的发展，域名的价值性体现得越来越明显。因此，将知名企业的企业名称、商号、或者企业的商标作为域名进行抢先注册或进行使用，或者是待价而沽，进行转让、出租等行为越来越多。1998年10月12日，广东省科龙(荣声)集团有限公司在海淀区法院吴永安抢注域名纠纷案拉开了抢注域名诉讼的序幕。由于域名的法律性质尚无明确的界定，对因域名抢注而产生的纠纷按商标侵权，还是按不正当竞争处理，至今没有一致性的意见。

(2)利用网络进行虚假宣传构成不正当竞争。

因特网作为一种新兴的传播媒介，其方便、快捷、廉价和不受地域限制的特点，越来越受到重视。许多经营者通过网络对自身及经营活动进行宣传，取得了良好的效果。但也有不少的经营者并不是本着诚实、讲信誉的原因则利用因特网对其经营活动进行宣传，而是进行虚假宣传来抬高自己，贬低其他同类经营者。

第三，商标侵权。

根据《商标法》第三十八条规定，有下列行为之一的，均属侵犯注册商标专用权：(1)未经注册商标所有人的许可，在同一种商品或者类似商品上使用与其注册商标相同或者近似的商标的；(2)销售明知是假冒注册商标的商品的；(3)伪造、擅自制造他人注册商标标识或者销售伪造、擅自制造的注册商标标识的；(4)给他人的注册商标专用权造成其他损害的。

四、存在问题

首先，网络时代的到来使传统的知识产权保护体系收到了前所未有的冲击，网络大大改变了人们的生活方式和交流方式，传统知识产权的无形性，专有性，地域性，时间性等特点，但在网络环境中基本已经都不存在了。取而代之的是网络环境下的作品数字化，公开公共化，无国界化等新的特征。传播形式发生很大变化，速度更加迅捷，而且作品一旦在网上被公开，其传播，下载，复制等一系列的行为就很难被权利人所掌握，即使发生侵权，也很难向法院举证。网络传输的普及和应用，为权利人实现自己的权利带来了困难。权利人无法知道自己的作品被谁使用了，如果使用了，使用了多少次，很难主张自己的权利。

其次，随着网络的迅猛发展，大量的作品正在越来越多和越来越快地从传统形式(主要是纸介的形式，还包括录音、录像等形式)转换为网络形式，并上网传播，在这一过程中，不可避免地会出现作品的权利人以及传统形式的邻接权人与网络形式的传播者之间的权利冲突乃至纠纷。但是我国目前的网络知识产权保护体系尚未完善，虽然已经制定了相关法律法规来约束网民的行为，但由于法律的滞后性和保守性，立法还远远不能适应网络技术的发展速度。网络侵权行为具有涉及地域广，证据易删除、难保留，侵权数量大、隐蔽性强等诸多特点，这些问题的解决都依赖于网络技术的发展。而且对于网络技术的立法，还面临着确认难，取证难，侵权责任分担复杂等一系列亟待解决的难题。

再次，人们在传统的社会现实与网络社会中的道德观念存在很大差异。传统的社会，依靠法律法规，社会道德以及社会舆论等的监督，以及周围人们的提醒或者注视下，传统的法律和道德都会相对很好的被维护。而网络社会是一个相对非常自由的空间，既没有中心，也没有明确的国界和地区的界限，人们受到的时间空间的束缚大大缩小。我国也在把握时机，立足本国国情并努力与国际接轨，寻求一条有效的解决途。

互联网作为第四媒体，其功能之强大是其他传统媒体无法比拟的，因此，网络知识产权侵权的危害要比传统的侵权行为要大的多。首先，计算机网络的全球性和信息传输的快速性决定了网络侵权影响的范围之广，速度之快。在网络环境下，一条侵权言论可以在几秒钟之内就能传遍全世界每一个角落，其不良影响也会随之遍布全世界。其次，网络侵权责任的界定困难。最后，由于网站内容容易被更改和删除，因此涉及网络侵权的案件在审理过程中取证非常困难。

参考文献：

陶月娥.论侵犯网络知识产权犯罪[J].辽宁警专学报，2005，(6)：50.

田宏杰.论中国知识产权的刑事法律保护[J].中国法学，2003，(2)：147.

管瑞哲.网络知识产权犯罪研究[D].华东政法学院硕士论文，2007，(4)：31.

网络安全法论文篇（2）

一、网络安全审查是实现网络发展自由与安全自主的统一

网络本身是没有国界的，其存在的价值是打破了人与人交流的空间障碍。那么是否基于网络的这种自由性特征，就可以仅仅依靠发挥网络自身发展的原动力，任其自由发展，对网络进行最低程度的监管呢？事实证明，这种观点是非常片面的。正是网络发展的自由性，反而给我们保障网络安全提出了更高的要求。实施网络安全审查制度，不仅能够增强国家安全的防范门槛，也成为信息网络产业发展的重要保障。

(一)网络安全审查有利于提高国家网络安全自主可控水平

由于过去我国网络空间发展是分散建设、分而治之，没有高层机构和相应制度负责国家的网络安全，导致我国网络基础设施和核心技术设备中大量采用外国软硬件，例如在骨干网的路由器中，60%都是美国思科的产品，存在严重安全隐患。严峻的形势要求我们必须尽快改变在网络关键核心技术上受制于人的局面，并建设自主可控的技术平台，但这是一个长期的系统工程。在不能短期内改变现状的情况下，要实现安全自主可控，就只能从制度和规范入手，加强网络安全的管理和审查，采用各种法规措施来保障网络信息安全，以便能够及时应对各种安全威胁，通过法制手段最大限度地减少网络安全的风险。我国推行网络安全审查制度，就是对关系国家安全和社会稳定信息系统中使用的信息技术产品与服务进行测试评估、监测分析、持续监督的过程，是为了在国产化网络安全体系尚未建成之时，以严格的审查制度防堵安全漏洞，从而提高网络安全防护水平。

(二)网络安全审查有利于监督和促进国内网络信息产业良性发展

网络的发展自由既是市场经济也是法制经济，要充分利用法治力量，推动网络信息企业快速健康发展。网络安全审查并不是贸易保护，实施网络安全审查制度不会损害网络信息产业，相反，它能够有效促进其发展。网络安全审查对信息企业发展能产生何种影响，主动权其实掌握在企业手中。无论是国内产品还是国外产品，只要也只有符合我国的网络安全标准，才能进入市场自由流通，反之，如果安全性不达标，就会被市场淘汰。这样必将促使企业更为重视产品的安全性能，增大产品设计和实现过程中的安全投入，进而促进信息技术快速发展。同时，网络用户对信息安全的重视程度不断提高，民众会因为审查的实施，增强对产品的信心和信任度，必然倾向于选择安全审查过关的产品。这样，产品的安全性高，用户信任度也会高，市场占有率也会越来越高，从而形成市场的良性互动。因此，对网络产品和服务的提供商、运营商和服务商进行审查，能够实质促使企业规范自身行为标准，提高服务质量，进而推进信息产业更加健康有序的发展。

(三)网络安全审查有利于反击外国不公平竞争格局

中国工程院院士倪光南表示，在保障安全的同时，网络安全审查制度提高了外企入华门槛，也将成为我国遭遇不公平贸易待遇时的反制裁武器。基于维护自身安全和社会稳定，针对信息技术产品及其供应商采取不同形式的网络安全审查，美国早有先例，2012年，美国众议院情报委员会就以国家安全为由，对中国企业进行知识产权、窃取商业机密调查。此外，为应对日益广泛的云计算，美国政府还针对云计算服务提供者进行安全审查，并明确规定联邦政府部门只能选择通过审查的云计算服务提供者提供的服务。现在我们即将推出中国网络安全审查制度，将来美国、印度等国家再出现针对我国华为、中兴等企业网络设备的诘难与限制情况，搞不公平竞争，我们也有了反击反制的法理依据。中国的网络安全审查制度对进入我国市场的重要信息技术产品及提供者都将进行安全审查，一旦发现产品提供者借助提供产品之便，非法控制、干扰、中断用户系统，非法收集、存储、处理和利用用户有关信息，其所有的产品和服务都应不得在我国境内使用，这必将会对国外的网络技术垄断格局造成影响，对国外企业的不公正竞争行为形成威慑。

二、网络安全审查是实现网络言论自由与保护隐私安全的统一

互联网交流的开放性和广泛性，给中国社会发展带来的变革作用是巨大的，但同时，它所造成的社会失范、失序也是不容回避的事实。推出网络安全审查制度，将能够兼顾保障网民隐私安全和言论自由，实现网络空间生产生活的和谐有序。

(一)网络安全审查有利于保障民众隐私安全

随着智能手机、移动终端等信息产品的普及，民众对信息产品的安全性也越来越重视。但是由于缺乏第三方约束机制，许多厂商对产品的安全属性不够重视，甚至明知有安全缺陷却拒不更改，更有部分厂商故意在产品中设置后门和陷阱，窃取用户信息和数据，由此带来的用户隐私泄露问题时有发生。网络安全审查制度，在很大程度上能够保证网络产品和服务的安全性，为公众网络信息安全提供了深层次的保障，使得公民的个人信息和数据不会被轻易泄露和恶意使用。网络安全审查主要是针对提供技术产品和服务的厂商，只有尽早排除厂商技术产品和服务的安全隐患，才能更有利于保障个人信息的安全。国家推出网络安全审查制度，涵盖了国家战略层面和个体层面的综合考虑，对外能有效降低我国日益严峻的网络安全风险，对内也将成为用户合法权益不受侵害的重要保障。

(二)网络安全审查有利于促进网络言论自由

近年来，随着中国互联网进入快速发展的轨道，网络用户的数量迅速膨胀，中国言论自由的范围急速扩大。中国网民的意见成为中国舆论的重要组成部分，深刻地影响了中国社会的各个方面。互联网成为中国民众表达意见、参与决策、监督政府的重要手段。这种情况下，有人提出网络安全审查制度是否会影响网络言论自由的现实问题。实际上，网络安全审查制度对于网络言论自由而言，更是起到保护伞和压仓石的作用。中国的网络安全审查制度，针对的是关键公共设施软硬件的安全，其审查对象是企业及其产品，而不是对网络空间发表和延展的言论内容层面的管控。从构造网络社会环境的角度来看，网络安全审查反而是相当于为网民的信息和存储提供了安全可靠的基础运行平台，将更能够促进网络言论自由的持久与有序。

(三)网络安全审查有利于改变目前国内互联网安全形势

良好的秩序，必须靠规则来维护。互联网是自由开放的平台，人人都有麦克风，人人都有话语权，但遵守法律是基本准则，底线不可逾越。1994年4月20日，中国首次接入国际互联网，成为国际互联网大家庭中的第77个成员，而今已走过20个年头。据统计，我国网民超过6亿，网络近400万家，互联网企业总市值超过3000亿美元，中国有3家网络企业进入世界前10强。我国俨然已成为世界互联网大国。而从另一方面看，中国是网络攻击的主要受害国，网络安全形势也非常严峻。少数国家政府和企业长期利用自己产品的单边垄断和技术独霸优势，大规模搜集敏感数据，近年来，我国政府机构、企业、大学和电信主干网络都遭遇大规模的侵入、监听，深受其害。网络安全审查制度的出台，将成为维护国家安全最有效的法理依据，能够对目前国家存在的各种网络安全风险和威胁起到有效地防范、遏制作用，对于建设网络强国具有重要的现实推动意义。

三、网络安全审查是实现发现网络安全威胁与消除安全隐患的统一

网络和信息安全牵涉到国家安全和社会稳定，是我们面临的新的综合性挑战。现在国家实施网络安全审查，实质上是要以制度的完善来弥补技术的差距。因此，凡是涉及国家安全和公共利益的信息系统，其中使用的信息技术产品和服务，都要进行安全审查，这既是为了能够及早发现网络安全威胁，也是为了能够及时消除网络安全隐患。

(一)网络安全审查有利于在源头上防范安全威胁

网络安全审查的最终目的是拒网络安全威胁于未然。随着网络对国家安全、民众生活的影响越来越深远，加强网络安全监管是必然趋势。特别是“棱镜门”事件曝光以后，使国家和普通网民更进一步认识到网络安全监管的重要性和必要性，正因为如此，更加有必要推行网络安全审查制度，以便于能够从源头上杜绝网络安全风险和隐患，确保公共安全和国家网络空间安全。在关注层面上，网络安全审查重点针对涉及国计民生的核心网络节点，例如核心骨干网络路由器设备必须采用经安全检测过的设备，对于在建项目必须立即停止使用有隐患的产品，逐步有序地采用安全设备进行替换，对于设备中具有的监听、监控等功能全部从代码中删除，全面整改安全漏洞和缺陷，避免不当使用造成严重的安全事故。

(二)网络安全审查有利于防控已有威胁蔓延

针对目前中国信息通信系统面临的严峻安全形势，有必要采取一系列的应对措施，以防止已采用的像思科公司这样的国外厂商设备所存在的安全隐患，威胁中国网络信息安全。通过网络安全审查制度，要求国外网络设备提供商提供已售设备的全部源代码，将其销售的产品进行全面脱敏处理，特别是可能存在的系统后门，来降低这些安全隐患所造成的风险。并全面审查国外设备的源代码，进行安全风险测试。网络安全审查应包括事前审查、事中监测和事后惩处三部分。在信息产品进入市场前，要对用户信息安全进行技术审查，同时对该产品是否对国家安全造成影响、是否会产生垄断等社会经济安全影响进行评估，而对于已进入市场的信息产品也并非绝对安全，补丁和升级都可能带来新的安全隐患，因此同样需要进行审查和检测。对于存在问题的产品和服务，采取坚决处理措施，彻底弃用该产品和服务，确保只有符合安全标准的产品才能进入政府机构、交通、电力、金融等重要领域，保障国家信息安全。

网络安全法论文篇（3）

随着教育信息化的发展,计算机校园网络系统成为学校重要的现代化基础设施,为学校建设提供安全、可靠、快捷的网络环境,学校的学生思想教育、教学、科研、管理等对网络的依赖将越来越紧密。校园网的安全状况直接影响到这些活动的顺利进行,因此,保障校园网络信息安全已经成为当前各高校网络建设中不可忽视的首要问题。

一、校园网网络安全问题分析

校园网具有速度快、规模大,计算机系统管理复杂,随着其应用的深入,校园网络的安全问题也逐渐突出,直接影响着学校的教学、管理、科研活动。因此,在全面了解校园网的安全现状基础上,合理构建安全体系结构,改善网络应用环境的工作迫在眉睫。当前,校园网网络常见的安全隐患有以下几种。

1.1计算机系统漏洞。目前,校园网中被广泛使用的网络操作系统主要是WINDOWS,存在各种各样的安全问题,服务器、操作系统、防火墙、TCP/IP协议等方面都存在大量安全漏洞。而且随着时间的推移,将会有更多漏洞被人发现并利用。许多新型计算机病毒都是利用操作系统的漏洞进行传染,如不对操作系统进行及时更新,这些漏洞就是一个个安全隐患。

1.2计算机病毒的破坏。计算机病毒影响计算机系统的正常运行、破坏系统软件和文件系统、使网络效率下降、甚至造成计算机和网络系统的瘫痪,是影响校园网络安全的主要因素。计算机病毒具有以下特点:一是攻击隐蔽性强;二是繁殖能力强;三是传染途径广;四是潜伏期长;五是破坏力大。如ARP欺骗病毒、熊猫烧香病毒,网络执行官、网络特工、ARPKILLER、灰鸽子等木马病毒,表现为集体掉线、部分掉线、单机掉线、游戏帐号、QQ帐号、网上银行卡等帐号和密码被盗等等,严重威胁了校园网络的正常使用。

1.3来自网络外部的入侵、攻击等恶意破坏行为。校园网与Internet相连,在享受Internet方便快捷的同时,也面临着遭遇攻击的风险。黑客也经常利用网络攻击校园网的服务器,以窃取一些重要信息。目前在因特网上,可以自由下载很多攻击工具,这类攻击工具设置简单、使用方便,破坏力大,这意味着攻击所需要的技术门槛大大降低。因此,一个技术平平的普通攻击者很可能就是对网络系统造成巨大危害的黑客。

1.4校园网内部的攻击。高校校园网是广大师生进行教学与科研活动的主要平台,由于高校部分学生对网络知识很感兴趣,具有相当高的专业知识水平,对内部网络的结构和应用模式又比较了解,攻击校园网就成了他们表现自己的能力,实践自己所学知识的首选,经常有意无意的攻击校园网系统,干扰校园网的安全运行。

1.5校园网用户对网络资源的滥用。实际上有相当一部分的Internet访问是与工作无关的,有人利用校园网资源进行商业的或免费的视频、软件资源下载服务,甚至有的是去访问色情、暴力、反动站点,导致大量非法内容或垃圾邮件出入,占用了大量珍贵的网络带宽,Internet资源严重被浪费,造成流量堵塞、上网速度慢等问题,而且不良信息内容也极大地危害青少年学生的身心健康。

1.6非正常途径访问或内部破坏。在高校中,有人为了报复而销毁或篡改人事档案记录;有人私自改变程序设置,引起系统混乱;有人越权处理公务,为了个人私利窃取机密数据;一些学生通过非正常的手段获取习题的答案或者在考试前获得考试内容,使正常的教学练习失去意义。这些行为都严重地破坏了学校的管理秩序。

1.7网络硬件设备受损。校园网络涉及硬件的设备分布在整个校园内,管理起来有一定的难度,暴露在外面的设施,都有可能遭到有意或无意地损坏,这样可能会造成校园网络全部或部分瘫痪的严重后果。

1.8校园网安全管理有缺陷。随着校园内计算机应用的大范围普及,接入校园网的计算机日益增多,如果管理措施不力,随时有可能造成病毒传播泛滥、信息丢失、数据损坏、网络被攻击、系统瘫痪等严重后果。校园计算机网络建设普遍存在重视硬件投入,忽视软件投资;重运行,轻管理的现象。主要表现为对网络安全的认识不足,将网络系统作为一项纯技术工程来实施,没有一套完善的安全管理方案;网络系统管理员只将精力集中于IP的申请分配和开通、帐户的维护、各服务器上应用系统日常维护、系统日志的审查和网络规范的设计及调整上,而很少去研究网络安全状态的发展变化、入侵手段、防范措施、安全机制等。

二、造成这些现状的原因

2.1网络安全维护的投入不足。网络安全维护的工作量是很大的,并且很困难,需要一定的人力、物力,然而大多数学校在校园网上的设备投入和人员投入很不充足,有限的经费也往往主要用在网络设备购置上,对于网络安全建设,普遍没有比较系统的投入。

2.2网络管理员责任心不强。很多学校的网络管理员的都具有一定的专业水平,基本可以胜任本职工作,但是可能由于学校领导对网络安全不是很重视,或者因为个人某些方面的原因,造成工作热情不高、责任心不强,所以也就不会花很多的心思去维护网络、维护硬件。

2.3师生的网络安全意识和观念淡薄。很多学生包括部分教师对网络安全不够重视,法律意识也不是很强。通过网络,或通过带毒的移动存储介质,经常有意无意的传播病毒,攻击校园网系统,干扰校园网的安全运行。

2.4盗版资源泛滥。由于缺乏版权意识,盗版软件、影视资源在校园网中普遍使用,这些软件的传播一方面占用了大量的网络带宽,另一方面也给网络安全带来了一定的隐患。比如,盗版安装的计算机系统今后会留下大量的安全漏洞。系统自动更新引起的电脑黑屏事件,就是因为Microsoft公司对盗版的XP操作系统的更新作了限制。另一方面,从网络上随意下载的软件中可能隐藏木马、后门等恶意代码,许多系统因此被攻击者侵入和利用。

三、对策措施

校园网的安全问题是一个较为复杂的系统工程,要从用户、管理、技术三方面的因素来考虑。从严格的意义上来讲,100%的安全网络系统是没有的,网络安全工作是一个循序渐进、不断完善的过程。在目前的情况下,需要全面考虑综合运用防火墙、入侵检测、杀毒软件等多项技术,互相配合、加强管理。为了提高校园网络的安全性,提出以下几点安全策略。

3.1身份认证技术。身份认证是对通信方进行身份确认来阻止非授权用户进入。常用的身份认证方法有口令认证法。主要是给系统管理员帐户设置足够复杂的强密码,最好是字母+数字+符号的组合;系统管理员的口令应严格管理,不定期地予以更换。很多用户的WindowsXP/2000系统却根本没有设置密码,有的用户,虽然也设置了密码,但密码要么全是数字的,要么很短,对于这类密码,可以轻易的被破解。

3.2防范系统安全漏洞。及时更新操作系统,安装各种补丁程序非常重要。一般用户需要借助第三方产品(如:漏洞扫描系统)的帮助,及时发现安全隐患。目前,许多新型计算机病毒都是利用操作系统的漏洞进行传染的。比如“红色代码”病毒就是利用Windows2000ServerIIS漏洞进行传播的;“冲击波”病毒是利用Windows2000、WindowsXP、Windows2003操作系统的RPC漏洞进行传播的;还有一些病毒是利用IE6.0的漏洞进行传播的。那么,如何才能有效的保护系统不受病毒感染呢?可以通过安装360安全卫士或其它功能类似的软件来给系统的漏洞打好补丁,这样可以有效的保护系统。

3.3防范计算机病毒。计算机病毒防范工作,首先是防范体系的的建立,没有一个完善的防范体系,一切防范措施都将滞后于计算机病毒的危害。

3.3.1作为校园网的网络管理人员,要为系统使用安全策略,如帐户设定、审核策略、网络访问、安全选项设定等。使用安全策略不仅可以有效防范病毒,监控系统状态,还可以防范黑客攻击。

3.3.2选择合适的防病毒软件,及时更新病毒库。防病毒软件分为两大类:网络版和单机版。单机版防毒软件适用于个人用户,管理功能相对较弱。从网络管理和病毒监控的角度来说,校园网更适用网络版防毒软件,因为网络版防毒软件的管理功能更强大,校园网的管理员只要及时在服务器端进行升级,客户端启动后就可自动升级,网管员还可对所有安装客户端的计算机进行病毒监控、进行远程杀毒,及时了解校园网中病毒疫情。

3.3.3计算机用户要增强网络安全意识。不要轻易使用盗版和存在安全隐患的软件;不轻易浏览一些缺乏可信度的网站;不要随便打开不明来历的电子邮件,尤其是邮件附件中的EXE和COM等可执行程序,对方发过来的电子邮件及相关附件的文档,首先要“另存为...”命令保存到本地硬盘,待用杀毒软件检查无毒后才可以打开使用;不要随便共享文件和文件夹,即使要共享,也得设置好权限;

3.4网络监控措施。在不影响网络正常运行的情况下,增加内部网络监控机制,可以最大限度地保护网络资源。如:配备入侵检测系统(IDS,IntrusionDetectionSystem),入侵防御系统(IPS,IntrusionPreventionSystem),Web、E-mail、BBS的安全监测系统和网络监听系统等。通过监控手段,增强网络安全的自我适应性和反应能力,及时发现不安全因素,从而保证网络服务的正常提供。通过使用网管软件、日志分析软件、MRTG和Sniffer等工具,形成一个功能较完整、覆盖面较广的监控管理系统。

3.5网络安全隔离。防火墙作为一种将内外网隔离的技术,普遍运用于校园网安全建设中。合理使用防火墙,可以构筑内外网之间的安全屏障,有效地将内部网与外部网隔离开来,有利于提高网络抵抗黑客攻击的能力和系统的安全性。在WindowsXP/2000系统中可以开启自身带的防火墙功能,但最好还是安装专业的防火墙软件,如天网、360安全卫士和瑞星防火墙等。:

3.6数据备份和恢复。对于计算机而言,最重要的应该是硬盘中存储的数据。用户数据不要与系统共用一个分区,避免因重装系统造成数据丢失。重要的数据要及时备份,备份前要进行病毒查杀,数据备份可采取异地备份、光盘备份等多种方式。对于校园网的管理员来说,要做好各种应急准备工作,必须要有一套应急修复工具,如系统启动盘、DOS版杀毒盘、紧急系统恢复盘、各种操作系统盘、常用应用软件包、最新系统补丁盘等,并且做好分区表、DOS引导扇区、注册表等的备份工作,这样可提高系统维护和修复时的工作效率。

3.7制定切实可行的网络安全管理制度。为了确保整个网络的安全有效运行,有必要对网络进行全面的安全性分析和研究,制定出一套满足网络实际安全需要的、切实可行的安全管理。主要包括以下几方面的内容:(1)建立一个权威的信息安全管理机构,制定统管全局的网络信息安全规定;(3)制定网络管理员的激励制度,促使他们提高工作热情,加强工作责任心;(4)对网络管理员进行专业知识和技能的培训,培养一支具有安全管理意识的网管队伍,使他们从技术上提高应对各种攻击破坏的能力;(5)把网络信息安全的基本知识纳入学校各专业教育之中;(6)对学校教师和其他人员进行信息安全知识普及教育;(7)在学校的网站设立网络安全信息栏目,网络法令法规、网络病毒公告、操作系统更新公告等,并提供常用软件的补丁下载。

校园网的安全问题是一个较为复杂的系统工程,需要全方位防范,防范不仅是被动的,更要主动进行。在网络安全日益影响到校园网运行的情况下,要完善校园网管理制度,对相关的校园网管理人员进行培训,对学生进行网络道德的教育,提高公德意识;安装最新的防病毒软件和病毒防火墙,不断安装软件补丁更新系统漏洞,对重要文件要进行备份,从多个方面进行防范,尽一切可能去制止、减小一切非法的访问和操作,把校园网不安全因素降到最少。

参考文献

[1]张德庆,Internet网络安全管理研究,2001

[2]王威、邓捷、吕莹,网络安全与局域网安全解决方案,2001

网络安全法论文篇（4）

计算机网络安全涉及到计算机技术中的各个方面，如网络技术、通信技术、密码技术等等。计算机网络安全的标准是网络中的硬软件、系统的安全受到保护，在发生恶意侵入时不受破坏。在网络刚产生时，人们对于网络的要求侧重于可用性以及其方便程度，那时对于网络安全性的认识和重视度都不高。因为最初的网络没有遍布全球，主要是局域网，所以基本不存在网络安全的问题，于是人们也没有做必要的防护。后来网络技术日渐进步，互联网遍布全球，将世界联系起来，网络安全问题便逐渐成为不可忽视的重大问题。网络具有关联性的特征，所以在进行网络上的操作时，很容易在安全方面受到威胁。目前的众多网络产品，也是基于基础网络协议进行发展开发的，与互联网有着同样的安全问题。

1.2网络开放性

开放性是互联网的最基本特征，互联网的基本准则之一就是自由开放。目前我们使用的网络，处于互联网产生以来开放性最强的状态。互联网从最初的局域网发展成为今天的世界性的网络，为的就是更加方便人与人之间的交流。网络的开放性为广大用户提供了丰富的资源，但也在同时为黑客提供了可乘之机。网络安全便成了开发者和用户共同关心的核心问题。

1.3网络的控制管理性

互联网将世界联系在一起，每个用户都是网络中的一个元素，个人计算机以及局域网都连接在公共网络中。网络具有的关联性使得对网络进行攻击时，只需要对网络中的关键点进行攻击，就可以对整个安全系统造成影响，就能够击溃整个安全系统。互联网中的关键点十分重要，若这个关键部位的安全保护做到位，互联网的安全便有了保障。若关键点丧失了安全性，整个互联网的网络安全就难以维持。安全系统被破坏后，网络运行环境就会变得复杂，缺乏可控性以及安全性。这对每个互联网中的用户都会造成严重的影响，轻则导致文件的丢失，重则造成金钱的损失。

2网络安全威胁

网络面临着多方面的威胁，一方面在于网络信息的威胁，另一方面在于网络设施的威胁。网络安全受到威胁的首要原因是人为的疏忽，在对计算机进行配置时，因为操作人员产生疏忽，产生安全漏洞，这样便给了不法分子攻击计算机的机会。用户在对计算机进行设置时，没有浓厚的安全意识，例如口令密码设置不够安全以及防火墙不能及时维护，这些因素都会给电脑带来安全危害。网络安全受到威胁的第二个原因是他人的恶意攻击，其中包括两个方面：第一，主动攻击，这种方式是人为对数据流进行修改、延迟、删除、插入以及复制的操作，通过这种操作读计算机安全进行攻击，主要是对信息进行篡改和伪造；第二，被动攻击，这种方式是截获信息，通过特殊手段监视或是偷听信息，以达到信息截获的目的，这种方法比主动攻击较难发现。网络安全受到威胁的第三个原因在于软件漏洞，软件的漏洞通常会成为黑客进行攻击的主要目标，通过攻击漏洞可以摧毁整个安全系统，除了软件漏洞，开发人员在研发软件时会留有一个“后门”，方便对软件进行升级，这也容易成为黑客攻击的对象。网络安全受到威胁的第四个原因在于管理疏漏。

3基于软件工程技术的网络安全防御

3.1防火墙

防火墙可以在硬件上进行建设，它起到了分离器、分析器和限制器的作用。它在两个网络进行连接和通信的时候发挥作用，对信息进行过滤和控制。防火墙包括很多类型，应用型、检测型和过滤型是最为常见的。使用防火墙，可以对内外网络正常运行提供保障，但防火墙也存在一定的弱点，它无法阻止LAN内部的攻击。

3.2访问控制

访问控制是通过对操作系统中访问权限进行设置，限制访问主体对访问客体的访问。访问控制是通过软件技术对网络安全进行防御的主要手段，它通过对网络资源进行保护，使网络资源避免非法的访问。访问控制技术主要包括入网访问控制、网络权限控制、属性控制以及目录级控制等。

3.3杀毒软件

病毒是主要以一个程序的方式存在和传播的，也有些病毒是以一段代码的形式。病毒运行后，会对计算机造成破坏，使计算机无法正常运行，严重的则会损伤计算机的操作系统，使整个系统崩溃，乃至使硬盘遭到损害。计算机病毒还有自我复制的功能，他们可以自身进行复制后，通过移动设备和网络大肆传播出去，感染网络内开放的其他计算机，对其他计算机也造成破坏。对于计算机病毒的防治，可以分为几个模块，分别是病毒检测、病毒防御和病毒清除。目前市面上有很多种类的杀毒软件，选择高质量并且及时更新的杀毒软件，是十分重要的。安装杀毒软件后，要及时对电脑进行病毒扫描，检测出病毒的存在后，要及时进行处理和清除，保障计算机不被病毒感染，达到保护计算机安全的目的。安装好的杀毒软件，不仅是对于一台计算机安全的维护，也是对网络安全的维护，杀毒软件及时清除病毒，防止了病毒通过网络传播出去，造成大批计算机系统遭到破坏。

网络安全法论文篇（5）

[关键词]网络文化 安全 平台 预警 防范体系

随着互联网的快速发展，以互联网为主要载体的网络文化，已成为文化传播的主要形式之一。网络文化为我国发展和繁荣社会主义先进文化提供了广阔的领域、途径和手段，但另一方面，网络文化在给我们带来巨大益处的同时也带来了不少负面影响，同时西方国家的一些腐朽文化也通过网络文化途径侵入和传播，对我国的文化安全构成了严重的威胁和挑战。我国的网络文化安全问题日益突出，严重阻碍了网络文化发展。网络文化安全不仅涉及作为观念形态的文化体系，而且还广泛地牵涉到国家的政治、经济、教育、社会、环境等各个方面，网络文化安全已经成为国家安全的重要组成部分。因此，对网络文化进行关注，对网络文化建设与网络文化安全管理进行研究无论对网络文化本身还是对国家安全都具有重要意义。

近些年来，网络作为一种文化载体，在中国迅速发展壮大，随之网络事件层出不穷，网络文化安全问题日益得到高度关注。许多专家和学者对维护我国的网络文化安全提出了各自的对策和建议。徐龙福等对当前我国网络文化面临的安全威胁进行了分析；王燕等对中国网络文化安全评价指标体系进行了研究；姚伟钧等提出网络文化安全需要三大保障：即物质技术、法律制度、网民素质；陈伊哲等对完善我国网络文化安全制度管理的对策进行了研究；杨义先等对如何利用先进的信息安全技术来促进网络文化的健康发展和保护青少年的身心健康进行了研究。当前对我国网络文化安全研究主要集中在网络文化安全的概念、保障、防范、网络文化包含的内容和技术层面，没有将网络文化本身的建设、提高网络文化主体素养和信息安全意识，以及网络文化安全管理相融合，建立一体化解决方案。

一、网络文化安全

1．网络文化安全概念

网络文化是指网络上的具有网络社会特征的文化活动及文化产品，是以网络物质的创造发展为基础的网络精神创造。由于互联网于全世界流通，各地的自身文化在被“提上”网络予人认识之外，也同时在网上被同化、融合、产生，甚至衍生成现实世界的文化，有些网上文化又会因已经存在的同类演变出来，故此变化和传播的速度很快。网络文化一词总括了一切在网络上发展的行为、风格、方法等集合，网络文化是新兴技术与文化内容的综合体，单纯强调任何一个方面都是不妥当的。文化安全问题是中国学者提出来的一个如何克服和消除由经济全球化带来的对中国文化、生存、发展等方面的威胁的概念和命题，是许多人因为担心“文化全球化”的“同化”或“西方化”危险而提出的新问题，具有典型的中国特色。而网络文化安全是指网络文化系统正常运转并免受不良内容侵害，能够为国家的文化价值体系的持续发展提供持续动力、为国家文化利益提供正向作用的状态。

2．网络文化安全构成

网络文化安全构成分为三部分：网络物质文化安全、网络制度文化安全和网络精神文化安全。网络物质文化安全是网络安全文化的外显部分，也是最基本、最常见的构成部分，它主要指包括像防火墙、入侵检测之类的各种网络安全硬件设备和软件产品；网络制度文化安全是更深一层次的文化，包括各种维护网络安全的法律法规和规章制度；网络精神文化安全是网络文化安全的核心，包括人们对网络安全的意识、心理、理论等。三者之间的关系用图1表示。

二、网络文化的负面影响

由于网络媒体的开放性、匿名性、交互性及信息海量性的特点，使网络把关人不可能对所有信息进行传统媒体式的审读与控制，导致精英文化、前卫文化、现实文化、大众文化、宗教文化、消极文化、色情文化、暴力文化、文化等等多元文化共存共融。我们在享受空前的自由与民主的同时，网络虚假新闻及信息、网络暴力、网络色情、网上低俗恶搞等现象屡禁不止，网络文化负面影响已成为一个社会问题，这些都极大地阻碍了网络文化的健康发展。

1．网络文化中的不良信息

由于清理和整治网络海量信息存在的困难，网上不良信息泛滥，西方的价值观念、社会落后意识和文化垃圾，正成为主宰网络文化的重要因素，造成社会文化环境受到严重污染。所谓不良信息是指危害国家安全、人民切身利益及人的身心健康等方面的信息。不良信息主要包括政治性不良信息、民族宗教类不良信息、虚假欺骗性不良信息、健康性不良信息、法律性不良信息、隐私性不良信息、知识产权性不良信息和病毒及软件类不良信息。不良信息的具体内容见下表所示。

2．网络文化对中国传统文化的影响

网络文化的全球传播使得全球不同国家与地区间的文化在近距离传播与交融，发达国家利用网络科技优势进行文化渗透和政治渗透的可能性和破环性日益增大，并形成一种网络文化的侵略与控制现象。由于网络文化背景之后，渗透着政治、军事、经济、文化利益的影响，西方国家尤其是美国利用其经济、军事和网络大国的地位，借助网络上强大的语言文化优势、信息技术和资源优势、网络传播优势，通过所谓的全球文化经验，将西方的文化价值强加于别国，以文化上的一致性压制文化上的差异性，削弱了单个民族国家的文化凝聚力，造成了全球文化趋同现象，这种文化趋同带有浓厚的泯灭文化多样性的文化殖民主义色彩，同样，也对我国的传统文化带来了巨大的冲击。

3．网络文化对政治思想意识形态方面的影响

网络文化传播中，从政府到主管机构到网络服务提供商再到各个具体的参与机构和个人，他们自始至终按照各自的标准筛选和推出符合其价值观的内容，以及表述、传播方式。网络时代过度强调自由与个性，弱化了权威观念和主流政治思想意识，使互联网大大突破了党和政府的控制范围，在一定程度上削弱了我国主流政治思想意识形态的影响力和生命力。

4．网络文化对道德观、价值观和人际关系的影响

由于缺乏有效的网络道德监督管理，网络道德规范缺失，网民们自由地放任自我，各种在现实生活中被压抑的不良欲望开始显现，大量网络失范行为产生。网络文化极赋商业性和娱乐性，迎合的是文化公民“最低的大众素养”，这种网络文化极强的娱乐性消解了传统价值观。网络的虚拟性使得网络信息交换更具吸引力，使得网民下意识地疏离了现实生活中的人际交往，人与人之间的感情变得越来越冷漠。

三、网络文化建设与安全管理一体化主动安全防范体系

1．网络文化建设

（1）中国特色网络文化建设网络平台

随着网络技术的广泛应用，网络已经成为重要的文化创造生产平台、文化产品传播平台和文化消费平台，在网络时代的新形势下，我们除了加强教育外，更要积极主动去引导广大网民，利用网络优势，创新中国特色文化宣传形式，建设中国特色网络文化建设网络平台。在查阅相关文献资料及现有的一些相关网络平台的基础上，确定了中国特色网络文化建设网络平台的功能模块，此平台可包括红色文化、地方文化、民族文化、生活文化、娱乐文化、网络公共文化馆、心理辅导、文化建设论坛等模块。红色文化主要包括红歌、红书、红色诗词、红色影视、红色旅游、红色精神等；地方文化包括民风民俗、民歌、地方戏剧、地域文化等；民族文化包括物质文化和精神文化；生活文化包括名人古迹、饮食文化、地方特产等；娱乐文化包括城市文化、地方社会公益文化、影视歌曲等；网络公共文化馆主要包括动漫、电子游戏、免费电子版图书、文化讲座视频、各种培训视频等。网络文化的发展重在建设，通过该网络平台，加强了对网民的引导，传播健康先进文化、塑造中华民族精神，努力建设符合网络规律、体现时代特征和中国特色的网络文化。

（2）构建网络政治文化交流平台

网络文化发展要将提高党的执政能力和互联网技术的使用及社会应用结合起来。网络政治文化交流平台是在网络时代对社会主义民主政治建设方式与方法的创新。一方面，网民可以借助网络方式参与政治表达、政治决策、政治监督，促进和提高政府的透明度和开放度；另一方面，政府机构可通过网络了解、理解和改善社会发展中存在的问题；再一方面，政府机构可通过网络交流平台就社会公共问题进行沟通和协调，政府相关机构开办各种网络文化宣传听证会，利用网络资源将报名、资料发放及代表的遴选放到网上，提高听证会的效率和质量。

2．网络文化安全管理

（1）构建网络文化安全预警与应急处置平台

网络文化安全预警与应急处置平台是指利用搜索引擎技术、Web数据挖掘技术、信息过滤技术、语言翻译及理解等技术，在对网络文化广泛调查分析的基础上，对全球化背景下涉及文化安全的各种“文化陷阱”、不良信息、文化入侵、文化渗透等现象做出及时而准确的预告性和警示性反应的系统。通过对网络文化内容进行内容识别和过滤，在网络文化安全评价指标体系的基础上依据等级划分标准进行预警和控制，必要时进行网络文化安全应急处置。政府部门可根据需要依托公安部门建立专门的网络文件安全监管机构，对网络文化有关问题进行监管，对网络空间内全天候的进行监控分析与应急处置。

（2）构建网络文化安全教育平台

对网民进行安全教育，提高他们的信息素养和信息安全意识。信息素养是一种综合素质，其主要内容包括信息意识、信息能力和信息道德三个方面。而信息安全意识教育主要包括加强信息安全道德伦理和法律法规教育，以及识别信息安全威胁，规避信息安全风险的能力。可通过网络视频等多方面的教育手段普及伦理道德、社会主义价值观、信息安全意识等内容，在对网民征求意见的基础上将常见网络安全问题和必备的网络文化素养到网上，形成行业自律标准，成为网民的行为准则。

（3）网络文化安全网上举报中心

利用网络媒体的开放性、匿名性、交互性、实时性等特点，开办网络文化安全网上举报中心，实施全民社会监督。网上举报中心的建立有利于网民自律，引导他们自觉参与到互联网的监督管理中来。政府相关部门应利用网络的优势，建立行业协会，制定行业规范，开展多种形式的法律法规和基本常识等多方面的教育普及活动，比如开展群众性的讨论、网络文化安全知识竞赛等活动。建立网络文化安全意见领袖，对一些不良的网络文化现象及网络文化安全事件进行积极的评论、分析，引领网络舆论，对大众网民实施导向。

（4）建立健全各种法律法规体系

一方面要根据形势的发展需要，不断制定和健全互联网法律法规，对网上的行为进行规范和引导；另一方面执法机关依法对网上行为进行监控，对违法违规行为给予及时有力的打击和规范。在立法方面，要重点解决两个问题：一是对网络言论和行为进行界定，明确什么是保护的，什么是禁止的；二是明确政府、网络运营商、网络内容提供商、网民等在网络各个环节中的各自权利义务。

3．网络文化建设与安全管理一体化主动安全防范体系

网络文化建设与安全管理一体化主动安全防范体系是将网络文化自身建设、提高网络文化主体信息素养和信息安全意识、创新监管方式、完善网络文化法规和网络文化建设等方面相互融合，构建适合我国国情，体现特色的网络文化建设和安全管理一体机解决方案。网络文化建设主要包括建设中国特色网络文化建设网络平台、网络政治文化交流平台；网络文化安全管理主要包括建设网络文化安全教育平台、网络文化安全网上举报中心，建立健全网络文化安全法律法规，构建网络文化安全预警与应急处置平台。该一体化解决方案如图2所示。

四、结论

本文在对网络文化安全的概念、网络文化安全的构成进行厘定的基础上，对网络文化的负面影响进行了研究，提出了构建网络文化建设与安全管理一体化主动安全防范体系。该体系主要包括中国特色网络文化建设网络平台、网络政治文化交流平台、网络文化安全教育平台、网络文化安全网上举报中心、网络文化安全预警与应急处置平台。该防范体系将技术、法律、网络文化自身的建设、网络文化环境的管理、提高网络文化主体的信息安全意识和信息素养等多个方面相互融合，进行网络文化建设和网络文化安全管理，为网络文化建设和网络文化安全管理部门提供了一个一体化的实际应用方案，为建设具有中国特色的网络文化提供了可靠的安全保障和持续发展动力。

参考文献：

[1] 徐龙福，邓永发．社会信息化发展的网络文化安全[J]．江汉论坛，2010（11）：18-21.

[2] 王燕，杨文阳，张屹．中国网络文化安全推荐信息评价指标体系研究[J]．情报杂志，2008（5）： 64-66.

[3] 姚伟钧，彭桂芳．构建网络文化安全的理论思考[J]．华中师范大学学报（人文社会科学版），2010（3）：71-76.

[4] 陈伊哲．网络文化安全制度管理[J]．管理观察，2009（9）：183-184.省略/200503/ca765740.htm.

网络安全法论文篇（6）

随着计算机技术的快速发展，计算机网络逐渐普及，网络信息的传播已经成为社会信息传播的主要方式，信息技术推动着我国各领域的深层次改革和发展，在教育领域，校园网络承载越来越多的应用，无论是教学科研还是办公，网络都发挥着至关重要的作用。网络为人们提供了获取知识的广阔空间，同时互联网建设和管理也面临着许多新课题。在高校，学生对新鲜事物接受快，吸收新知识新技术能力强，但在纷繁复杂的海量网络信息中，信息安全意识方面却较为薄弱，大学生网民在全部网民中占了很大比例，提高高校学生信息安全意识，对创建和谐社会，促进大学生健康文明上网，净化网络文化环境有着重要的作用。

网络信息发展呈现多元化

网络信息内容传播效率高、覆盖面广、信息内容海量。近年来，网络信息的多元化发展促进了网络电视、网络教育、网络音乐、网络广告、网络培训、网络游戏等网络文化产业的快速崛起，很多网络文化作品弘扬了民族精神，我国的优秀历史文化在网络上广泛传播，网络文化的发展有效满足了人们的精神文化需求，也改变着人们的生活方式。网络传播对人们的思想观念、行为方式产生着日益深刻的影响，对高校学生的影响尤为突出，大学生利用网络接收和传播信息已成为日常生活中不可或缺的重要部分，网络信息良莠不齐，有些信息严重失实，成为谣言滋生的摇篮，这对网络监管、落实社会责任提出了更高的要求。

电子网络商务活动发展快速。随着计算机技术的发展，我国电子网络商务运用也快速发展，目前，互联网技术逐渐从Web2.0转向Web3.0，在这个升级转型过程中，网络技术发展快速，日臻成熟，更能满足人们对网络的需求，人们可以在开放的网络环境下，通过网络进行各种电子商贸活动，商家网上交易、消费者网上购物、电子银行支付，以及新兴的网络团购等各种网络交易活动也迅速发展起来，并且逐渐成为人们消费购物的主流方式，大学生思想活跃，容易接受新事物，追求时尚，网络购物，利用网络创业也成为越来越多大学生就业的一种方式。

网络信息传播方式多种多样。网络信息技术已经深入到社会生活的各个领域，网络已经成为人们获取信息的主流方式，通过网络发展的博客、手机微博、网络论坛等大量涌现，与此同时，移动互联网的快速发展也使得平板电脑、智能手机、网络电视等网络终端迅速普及，人们上网不受时间、空间的限制，可以快速获取信息、反馈信息，这使得参与网络活动的人数多、规模大，多种多样的网络信息服务为人们获取知识、分享信息、交流沟通提供了无限空间，更为高校学生参与网上活动提供了重要平台。调查显示，相当一部分在校大学生开通了微博，在微博上感言、吐露心声、参加各种论坛、发表评论已经成为不可或缺的生活方式。

计算机网络已经渗透到我们工作、生活的方方面面，无论是机构还是个人，工作还是生活，人们都逐渐习惯把事情交给计算机来完成，电子银行使人们可以通过网络进行查询、转账、交易支付，执法部门从计算机中了解罪犯的前科，医院用计算机管理病历，学校通过网络进行教学和管理学生成绩，信息在计算机内存储或在计算机之间传送，需要注意的是我们的信息需要在有所防范的条件下进行传输，信息安全的问题受到了越来越多人的关注。高校大学生是网络信息的最大受众群，而且他们毕业后会进入社会的各行各业，对他们加强信息安全教育就显得尤为重要。

网络信息安全面临的主要问题

网络道德文明的缺失。现实社会中，国家法律法规和道德舆论约束着人们的行为，而网络社会则不受地域、国家限制，更注重强调人们自律，学生在网络世界中拓展了思维，但同时道德的自由度和灵活性也大大增加，互联网上，充斥着暴力、色情、迷信等有害信息，对高校学生的身心健康造成了很大危害，在网络论坛中，无视网络道德的约束，进行人身攻击、互相谩骂诋毁等不文明现象极为普遍。据调查，绝大多数高校学生对浏览感到无所谓，还有为数不少的学生盲目崇拜黑客，对破坏网络运行、攻击别人计算机非常感兴趣，并且乐此不疲，不少青少年制造病毒破坏网络系统，使系统瘫痪，造成很大的经济损失，这充分反映了上网行为缺乏自律、他律、自制和他制，同时也反映了大学生网络安全意识淡薄，高校有必要加强网络安全教育，让学生有一定的网络安全法律意识，自觉抵制不良信息，使有害信息失去滋生的土壤，在很大程度上抵制这些不文明的现象，再加上网络监管部门的有效管理，我们的网络环境就会大大改善。

网络安全没有得到相应的重视。网络信息安全是一个关系国家安全和、社会稳定、民族文化继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快越来越重要。很多学生从小学到大学都会学习有关计算机、互联网使用的相关知识，能熟练使用计算机，能自如上网，但对计算机网络是否安全却不够重视，很多学生认为，防病毒工具占用计算机内存，使得计算机运行速度慢，根本就不使用网络安全工具，没有任何防护措施，很容易遭受病毒、木马、黑客的攻击，轻则造成计算机运行速度变慢，重则造成信息丢失、计算机硬件损坏。还有一部分学生有一定的网络安全意识，知道在计算机中安装杀病毒软件，但是显得十分盲目，对于操作系统缓慢、频频死机等情况只有简单认识，没有掌握解决网络安全问题的根本原理，无法解决出现的问题，以至于必须费时费力重新安装系统。另外，有的学生上网缺少最基本的信息安全、对自己重要的信息常常没有采取必要的措施，因信息泄露而导致重大损失。

网络安全工具没有完全发挥作用。很多高校学生知道通过网络安全工具能有效保护计算机，但是却没有正确使用网络安全工具，虽然安装了防火墙等网络安全软件进行防范，但是对软件的相关设置不合理或者错误设置，使得计算机软件冲突，程序反应滞后，上网速度缓慢，网络安全工具不仅没有起到应有的防护作用，反而大大降低了网络使用的效率；不正确使用网络安全工具还会导致其不能进行正常的维护和及时升级，当出现严重系统漏洞或者大范围的网络危害时，安全工具不能作出及时反应，以至于产生了无法弥补的后果。

监督管理力度不够。网络世界中，大多数人都通过匿名形式进行交流，网络违法难于取证，一些违法活动还可以通过关闭服务器或者删除网页内容很快结束，目前我国的法律在网络安全方面仍旧有许多空白，对很多网络内容没有定性规范，一些不法分子钻了法律的空子，逃脱了法律的惩治。另外，高校教师和学生的网络法律意识淡薄，相关法律没有很好地维护上网人群的合法权益，高校学生主要是寝室或网吧上网，高校可以通过一系列硬件和软件对网络进行监管，但网吧管理不甚规范，自律性较差的学生仍然很容易接触到网上的不良内容。

培养大学生信息安全意识的目标及方法

加强网络监管，净化网络环境。网络监管主要是运用网络技术手段对网络的运行情况进行监管，维护网络正常运行，保护上网群众的网络利益。互联网传播着海量的信息，涌现出各种文化现象，歪曲、炒作某些事件，错误引导舆论；恶意进行人肉搜索，侵犯个人隐私；在网络上进行诈骗、虚假信息，更有的散布低俗、信息，危害网络环境。高校学生对新生事物感知力强，但网络安全保护意识正处在发展阶段，自我约束力较弱，无法抵制一些网络不良信息的危害，只有政府、通信部门、网络运营商联合起来，通过技术手段和法律手段，三管齐下，加大网络监管力度，维护网络信息安全和国家利益，营造良好的网上舆论环境，倡导文明创作、理性思考，创建一个和谐、文明、共建共享的互联网空间。

学习网络安全知识，提高网络安全信息素养。除了网络环境的因素外，引起网络安全问题的另一个因素是网络安全知识薄弱，许多高校都会开设计算机公共课程，但课程的侧重点一般都是对操作系统的应用和对一些常用工具软件的使用，对网络信息安全知识却没有进行系统的教育和学习，大部分学生虽然能熟练使用计算机，但是网络安全技能水平较低。网络安全技能是学生能够掌握一定的网络安全技术，在使用网络时能提高防范，抵御病毒，自我保护。网络安全技术主要包括数据认证技术、协议安全、加密技术、网络防病毒技术，虚拟专用网安全性等。通过学习网络安全知识，学习了解防火墙特点以及加密技术，了解一些主流的防病毒软件，让学生认识到网络安全的重要性，正确使用网络安全工具，保证网络信息安全。另外，通过学习提高学生的信息素养，增强判断力，积累处理网络安全问题的经验，提高学生独立自主的能力。

加强网络文化建设，自觉防范网络安全问题。加强校园网络文化建设，增强学生的责任意识、自主约束意识，让学生自觉防范网络安全问题是培养学生信息安全意识的有效途径之一。校园网是老师和学生交流的另一个有利平台，提高校园网络文化，需要有优秀的校园网站支撑，网站的内容必须是贴近学生学习、生活，可以充分运用网络技术吸引学生、服务学生、引导学生，提高校园网络的服务质量，满足学生对健康的校园网络文化的需求，建立和设计让学生更能接受的网站，通过校园网络，教师和学生交流思想，了解学生的生活、学习和思想动态，积极正确地进行引导，同时也可以不断完善校园网的建设。学校可以通过一些有经验的思想政治教师，结合课堂的思想政治课程，在校园网上举行生动有趣的思想教育活动，提高学生政治素养，自觉抵御网络不良信息。另外，还应该对校园各种网络文化资源进行整合，充分发挥校园网络文化资源的价值，建造一个服务师生，融合思想性、趣味性于一体的校园网络。

学习网络法律知识，树立网络安全法制观念。网络监管技术虽然能过滤掉大部分网络有害信息，但一些网络运营商为了赚取不法收益，仍然会一些不良有害信息，这时候就需要用相应的法律法规来规范和约束网络行为，让一些网络不良使用者有所顾忌，遵循网络规则。高校应通过积极宣传、讲解，让学生学习了解这些网络法律法规，树立网络安全法制观念，在上网时能自觉抵制不良信息。

罗马不是一天建成的，培养高校学生的信息安全意识是一个系统的工程，相信通过强有力的网络监管和学校有效的信息安全教育，强化学生的网络安全意识，树立网络安全法制观念，使互联网成为大学生精神文化生活的新空间。

参考文献：

1.李绍光：《增加网络能力 维护信息安全》，《新闻爱好者(下半月)》，2009(1)。

2.蔡贤榜：《高校网络文化对学生个性品格的影响》，《广西民族大学学报（哲学社会科学版）》，2007(3)。

3.周从标、贾廷秀：《信息网络化与新时期思想政治教育》，《求实》，2002(6)。

网络安全法论文篇（7）

中图分类号：G206文献标识码：A文章编号：1003-0751（2016）06-0168-05

网络文化通常是指以网络技术发展与应用为载体，通过文本、图片、视频等形式表现并具有一定社会特征和传播功能的文化成果，目前主要包括网络新闻、网络文学、网络社交平台、网络游戏以及网络金融等。目前网络文化随着网络技术变革式发展已日益壮大成为一种新的网络文化产业与传播形态，但同时也滋生了许多不良现象，存在安全问题。如何正确定位与解读网络文化安全问题？如何正确把握其发展的趋势和前景？如何有效加强与引导网络文化安全的建设和管理工作？这些都需要我们进行广泛而深入的探讨。

一、网络文化安全内涵的界定与争鸣

20世纪90年代，美国未来学家泰普思科特（Don Tapscott）就曾提出，“网络不仅仅是一个技术概念，更是一个社会文化的概念”①，由此网络被引入社会文化研究的范畴。当前信息社会化、文化全球化愈演愈烈，网络文化安全问题日益突出，现已成为国内外众多学者关注的热点与难点。

1.网络文化安全定义研究

为了更好地了解国外网络文化安全方面的研究情况，笔者在EBSCO外文数据库对“Cyber Culture Security”关键词进行检索，发现国外还没有专有名词和专门研究，当进一步用“Cyber Culture”“Digital Culture”“Cyber security”“Internet Security”等关键词分别进行检索时，发现了一些有价值的研究。其中国外有学者指出网络文化（或数字文化）作为一个欠定的实践（underdetermined praxis）概念，由参与、修复与拼装组成，其可以看作是人们在当代网络社会中行为或相互作用的一种新兴的价值观、实践和期望②。Anne Carblance等③认为，广泛的信息系统的应用对经济与社会的发展具有巨大的潜在辅助作用，网络对地方、国家乃至全球通讯都事关重要。国内对网络文化安全概念的研究至今还没有统一的定论，近年来，传播界、文化界、教育界等都对其做了多方面的研究。有学者从意识形态、文化霸权等视角研究，认为网络文化安全是指一个民族国家的网络文化系统正常运转并免受不良内容侵害，能够为

收稿日期：2016-01-31

*基金项目：教育部人文社会科学研究规划基金项目“赋权与道义：长三角青年农民工新媒体使用与社会认同研究”（14YJAZH066）；浙江省社会科学界联合会项目“新媒体涵化对浙少年价值观影响研究”（2014N085）。

作者简介：宋红岩，女，浙江传媒学院社会科学教学部副教授（杭州310018），英国剑桥大学访问学者。

汪向红，女，通讯作者，浙江中医药大学人文社会科学学院讲师（杭州310053）。

民族国家的文化价值体系的持续发展提供持续动力、为国家文化利益提供正向作用的状态④，是国家文化安全的重要范畴，是安全在网络文化领域的具体反映⑤。有学者从信息技术变革的视角研究，认为网络文化是人们以网络技术为手段，以数字形式为载体，以网络资源为依托，在从事网络活动时所创造的一种全新形式的文化⑥。还有学者从高校图书馆、社群与网络文化安全问题进行研究⑦，如魏建国⑧认为网络文化是指网络中以文字、声音、图像等形态表现出的文化成果，主要包括网络新闻、动漫、网络视频和音乐、网络文学、论坛等。

2.网络文化安全内容研究

对于网络文化安全的具体内容，国内外学者也进行了有益的探讨，其中有学者认为网络文化既包括资源系统、信息技术等物质层面的内容，又包括网络活动的道德准则、社会规范、法律制度等制度层面的内容，还包括网络活动价值取向、审美情趣、道德观念、社会心理等精神层面的内容⑨。可分为网络文化安全主体（网民）、网络文化安全客体（硬件、软件与协议）、网络文化安全中介以及网络文化价值四部分⑩。也有学者参照传统的文化结构划分方法，如杨文阳将网络文化安全分为网络物质文化安全、网络制度文化安全和网络精神文化安全三个层次。基于政治学与社会学角度，姚伟钧认为应该将其分为网络物质文化安全、网络制度文化安全、网络精神文化安全和网络行为文化安全。

3.网络文化安全要素研究

对网络文化安全的特征、功能、意义等要素，有学者认为在网络信息化下所形成的文化霸权对我国文化安全冲击越来越大，大力推进网络文化安全建设是关系到一个国家的综合国力、民族凝聚力、国家文化和软实力的战略性课题，是新媒体技术与文化主体交融的结晶，表现出数字化、网络化、信息化等特征。国家能够在网络文化传播中，坚持正确的价值观，不受不良文化渗透影响，维护国家的利益和安全。

二、网络文化安全现状研究

对于网络文化安全的发展现状与问题研究，一直受到学者们的关注。Andrew Keen认为，网络自身的问题不断地发展与显现，互联网等业余媒介的扩张会造成文化平庸，网络信息数据激增会造成信息质量下降，传统社会文化安全卫士，如权威机构、媒介工作者素质下降甚至文化腐朽。国内学者们主要从网络信息安全，网络文化对传统文化、道德价值观念与社会主义意识形态的冲击与挑战等方面去把握网络文化安全存在的问题，而学界普遍认为导致问题的原因主要集中在管理方式、法制工作、行政效能、网络技术等方面。

四、我国网络文化安全的治理与构建

虽然国外在概念上对网络文化安全还没有确切的界定与研究，但在网络文化安全行动纲领与政策法规制定的实践上却很丰富。美国国家科学基金会于2006年就启动了“全球网络环境创新”项目，其主要目的是建立一个新的、安全的、可控可管的网络体系结构，其中包括下一代互联网的管理控制问题。截至2014年，全球已有40多个国家或地区颁布了相关网络空间国家安全战略。其中，美国先后出台了《网络安全框架》等40多份与网络安全有关的文件，并成立“网络办公室”，直接对总统负责。日本于2013年6月制定了《网络安全战略》，首次明确提出“网络安全立国”。印度于2013年5月颁布了《国家网络安全策略》，提出“安全可信的计算机环境”的理念。我国的《2006―2020年国家信息化发展战略》将“建设先进网络文化”作为战略目标，并明确提出要加强网络文化安全全方位的管理能力。但是，加强主流意识形态的网络话语权、构建网络强国与新型主流网络文化仍然任务艰巨，需要我们加强以下几方面工作。

1.网络文化安全的理论构建

当前网络文化正由硬件技术结构与体系的建设向软实力内涵建设转向，而网络文化安全也已经越来越不适应网络应用发展的要求。因此，如何在厘清我国网络文化安全现状与安全治理的基础上，从新的时空观来解读网络文化安全的内涵与外延，精确把握新时期网络文化安全建设与治理，任务艰巨，要求迫切。在2015年第二届世界互联网大会上，同志提出了要构建网络空间命运共同体的倡议。因此，在进一步加强基础硬件建设、网络文化交流合作平台、制度保障与机制创新等要素建设的基础上，在广义上，我们应从国际共享、国家安全、网络发展与文化建设的多维要素内涵与逻辑关系进行综合性探讨。在狭义上，我们应从正确处理好国家、社会与人和谐发展的视角，加强互联网信息服务的智能性、安全性与可管理性，加强网络文化传播与内容建设，加强网民的素养与能力培养。

2.网络文化安全治理体系战略安排

在大数据与全球化的背景下，我国网络文化安全处于机遇与挑战的重要发展战略期，要从国家安全与文化强国战略、大数据时代信息传播治理等视角认真研究我国网络文化安全的具体内容与路径部署。就当前世界与我国网络文化安全发展的要求与趋势来看，应本着“互联互通、共享共治”的原则，切实加强我国网络文化发展与治理的政策环境、管理模式、技术创新、内容整合与传播机理等方面的研究。特别是在互联网发展面临着人类社会对互联网需求的不断增长同网络理论与技术本身发展不充分之间矛盾挑战的背景下，我们还应从传受交互需求视角研究我国网络文化安全发展嬗变的过程、关系类型、媒介融合、受众文化心理与素质状况等，加强我国网络文化安全的传播状况研究，并在此基础上，提炼出我国网络文化安全治理与发展的路径关系、影响因素与整体框架。

3.网络文化安全治理体系的协同创新与提升路径构建

网络安全法论文篇（8）

【关键词】

中学生；网络信息；安全教育

1.对中学生进行网络信息安全教育的必要性

加强中学生网络信息安全教育，能够促进他们健康成长，这是一种通识教育。由于现在中学生运用互联网数量的迅速增长，其对于中学生健康成长具有非常巨大的作用。中学生在运用互联网的过程中，必然受到其中一些信息的影响，而且中学生思想意识薄弱，辨别是非和真假的能力差，就很容易受到互联网上不良信息的影响。人们的思想意识影响着人们的行动，当互联网上这些不良信息被中学生所接受以后，他们的思想意识就受到了很大的影响，他们就会做出不道德的事情，甚至会走上违法犯罪的道路。净化网络文化环境，让中学生接触不到这些网络上的不良信息，也就避免了中学生受到不良信息诱惑的情况出出现。加强中学生网络信息安全教育，是规范网络文化环境的需要。网络文化环境当中，网络信息安全是一项非常重要的内容，网络信息的安全是网络文化环境的基础。没有网络信息的安全，各项其他的内容都无从谈起。随着互联网的兴起，中学生是互联网用户的很大的用户群，他们的文化素质，道德水平在很大程度上影响着整个网络文化环境的水平。因此，对他们进行网络信息安全教育是净化网络文化环境的第一步，也是最为关键的一步。网络文化环境的水平又影响着人们的生活适量和整个社会的思想文化水平，所以，加强网络信息安全教育关乎整个社会的发展。加强中学生网络信息安全教育，同时也是思想政治教育的需要。我们现在实行教育政策就是实行素质教育，要求德、智、体、美、劳全面发展，这更加提高了思想政治教育的地位。无论是在学校还是在将来工作以后，都会把一个人的道德水平作为判断一个人的重要标准。青少年时期是对一个人实行思想政治教育的关键时期，在这个时期一定要做好这一方面的工作，使之切实达到教育的要求。互联网是青少年接受教育的一个重要平台，也是对青少年进行思想政治教育的重要途径。加强中学生的网络安全信息教育，是进行中学生思想政治教育的前提。没有一个健康安全的网络文化环境，对中学生的思想政治教育就无从谈起。

2.对中学生进行网络信息安全教育的方法

对中学生的网络信息安全教育的方法和途径有很多，但是主要有理论教育和实践教育两种途径。在这两种方法和途径当中，又有多种多样的方法。

2.1理论教育。

第一，通过行政手段进行网络信息安全教育。政府对网络安全信息安全教育进行总体规划，并确定由某个政府部门整体负责，也可以通过会议的形式对中学生的网络信息安全意识进行教育。第二，通过在校的学习进行信息网络安全教育。学校作为学生学习文化知识的重要场所，理所应当是进行网络信息安全教育的重要地方。学校根据学校和学生的不同情况，开设不同的网络信息安全教育的课程。通过学生系统的学习来提高网络信息安全的意识和因对网络信息的能力。学校的老师还要不断研究网络信息安全的知识，开展网络信息安全研讨会。学生要努力学习网络安全知识，自发组织开展网络信息安全知识竞赛，以比赛的形式鼓励他们学习网络安全知识。学校之间还可以进行研究成果的交流，不定期的开展网络安全知识的讲座，让学生了解最新的网络安全知识。第三，通过媒体的力量来进行网络安全教育。各媒体可以推出网络信息安全教育的各种期刊杂志，校刊和广播，以学生可以接受的形式来传播网络信息安全知识。还可以鼓励学生自己发挥想象，例如，让学生利用出黑板报的形式来宣传网络信息安全知识。甚至，还可以鼓励学生利用网络来宣传网络安全知识，这样的方式既方便，又有效率，同时也是中学生乐于接受的方式。

2.2实践教育。

对中学生进行网络安全知识教育不仅要有理论知识的教育，而且还要开展第二课堂，进行实践教育。理论和实践总是存在很大的差距，理论的丰富并不意味着实践能力的水平高。任何看似简单的事情，做起来也未必简单。学到了网络信息安全的知识，未必就真正能够在运用互联网的时候使用。因此，需要组织学生对运用网络信息安全知识进行模拟，让他们动手操作，把网络信息安全知识真正的掌握。

3.对中学生网络安全教育的内容

3.1法律规范

互联网虽然是一个虚拟世界，没有实实在在的可以触摸到的事物。然而它和现实世界一样需要法律规范，对其进行有效的制约。在我国，有多部法律对互联网都进行了规定，所以，学习关于互联网的法律法规就变得很重要了。这些法律法规对网民在利用互联网的时候，什么事能做，什么事不能做，有些人能做什么事，有些人不能做什么事都有很明确的规定。学习这些知识对于自己健康的利用互联网友很大的帮助，而且也有利于网民利用法律武器维护自身的合法权益。

3.2伦理道德

法律具有一定的强制性和稳定性，同时也具有滞后性，因此只靠法律来规范网络信息安全显然还不够，还要依靠广大网民的自律，这就需要对网民进行伦理道德教育。中学生的伦理道德观念还比较薄弱，加强对中学生进行网络上的这一方面教育就变得更为迫切。由于网络与人们生活关系的密切，网络道德也越来越受到人们的重视。网络道德的建立是网络信息安全的一道重要屏障，特别是国家颁布《全国青少年网络文明公约》以来，网络道德大有所好转。《全国青少年网络文明公约》的制定是规范青少年网络道德的重要文件，具有里程碑性的意义，必将对中学生的网络道德教育产生深远的影响。

3.3防范技术

如果说伦理道德教育是让中学生自觉地不去接近不良的网络环境的话，那么进行防范技术的教育主要是为了让中学生不能接触到不良的网络信息。毕竟中学生的自制力还是比较差，只是让他们自己抵制这种诱惑是不太现实的，必须在技术上让他们接触不到不良的信息，这是进行网络信息安全教育重要的一环。

作者：赵尚毅 单位：衡水市第二中学

【参考文献】

网络安全法论文篇（9）

中图分类号：TP393 文献标识码：A

作为网络安全态势感知（Network Security Situation Awareness，NSSA）研究的核心内容，网络安全态势评估已经得到了国内外的广泛关注。

Time Bass于1999年在文献中首次提出网络安全态势感知的概念，其目的是关联相互独立的IDS以融合攻击信息用于评估网络安全。同年，Andrew Blyth在文献中提出了通过观察黑客的攻击足迹从而进一步定性地评估网络受到的安全威胁。但是他们仅限于理论上的研究，并未对理论模型进行实现。2001年，Information Extraction & Transport在研究攻击的检测方法和攻击对网络安全的影响时，为了检测广域计算机的攻击和评估态势响应，开发了一种SSARE工具，将理论方法付诸应用，但是由于该工具所用方法过于依赖专家主观经验，因此为了解决这个问题。

2005年，Jajdia等人以检测网络系统弱点为目的，设计了一种拓扑弱点分析工具TVA，该工具可以通过分析拓扑弱点来评估网络的安全状况。2011年，Gabreil Jakobson等人在文献中提出了影响依赖图的概念，设计了基于影响依赖图的网络安全态势评估方法，加强了对复合攻击的评估。2012年，Stephen E.Smith在文献中提出综合利用现有网络安全工具，包括流量分析工具、脆弱性扫描工具和入侵检测系统等，以便于全面评估和保护网络安全，并以现有工具的集成为目的对系统进行了设计。

国内学者对网络安全态势评估方法的研究相对较晚，理论及应用研究均亟需进一步提高与完善。

为了综合考虑攻击和脆弱性对网络安全的影响，考虑到攻击和脆弱性之间存在对应关系，韦勇于在2009年提出了通过匹配攻击所依赖的脆弱性信息与目标节点的脆弱性信息来获取攻击成功支持概率。基于对攻击和脆弱性之间、脆弱性和脆弱性之间的关联关系的考虑，刘刚于2012年针对网络中节点的漏洞和攻击层面的风险分析需求，提出了漏洞信度和攻击信度的概念，做到了将网络中的漏洞信息和攻击信息进行关联。王坤等于2016年通过对已有网络安全态势评估方法的分析与比较，提出了一种基于攻击模式识别的网络安全态势评估方法。首先，对网络中的报警数据进行因果分析，识别出攻击意图与当前的攻击阶段；然后，以攻击阶段为要素进行态势评估；最后，构建攻击阶段状态转移图（STG），结合主机的漏洞与配置信息，实现对网络安全态势的预测。

对以上研究现状进行分析可知，国内外研究者一般以网络攻击、网络脆弱性、网络性能指标变化以及它们的综合影响为侧重点来研究网络安全态势评估方法。因此，根据研究侧重点的不同可以将网络安全态势评估方法分为三个基础类：面向攻击的网络安全态势评估方法、面向脆弱性的网络安全态势评估方法和面向服务的网络安全态势评估方法。对三类网络安全态势评估方法的介绍见下表。

参考文献

[1] Bass T.Multisensor Data Fusion for Next Generation Distributed Intrusion Detection Systems[C]. 1999 IRIS National Symposium on Sensor and Data Fusion， 1999：24-27.

[2] Blyth A.Footprinting for intrusion detection and threat assessment[R]. Information Security Technical Report.1999，4（3）：43-53.

[3] D’Ambrosio B，Takikawa M，Upper D，Fitzgerald J，Mahoney S.Security situation assessment and response evaluation[C].Proceedings of the DARPA Information Survivability Conf，&Exposition II，Anaheim，California，USA，2001：387-394.

[4] Ahmed M， Al-Shaer E， Khan L. A novel quantitative approach for measuring network security[C].Proceedings of the 27th Conference on Computer Communications. Piscataway，NJ：IEEE，2008：1957-1965.

网络安全法论文篇（10）

网络经济时代,信息是一种需要重点保护的资产。在网络社会中,利用计算机和网络技术盗取或破坏信息的行为十分突出,如未经授权闯入电脑的黑客,用蠕虫或病毒对计算机系统和重要信息进行盗窃和破坏,银行的信用卡盗窃和诈骗,刺探政治、经济和军事情报等。信息网络的安全问题再次提醒人们,只有用道德和法律的手段来规范行为主体的思想和行为,才能保障信息网络技术给人类带来福祉。网络伦理理论和实践规范体系的构建,有利于网络伦理建设的科学化,可以营造良好的网络环境,建立和谐的网络人际关系,实现网络社会和现实社会的和谐发展,进而保证信息与网络的安全,为企业信息化特别是电子商务的发展打下良好的基础,为信息网络安全建设提供伦理学基础。

1 网络伦理对信息与网络安全的影响

网络伦理对维护信息网络安全的作用主要体现在两个方面:作为一种规范,网络伦理可以引导和制约人们的信息行为;作为一种措施,网络伦理对维护网络信息安全的法律措施和技术手段可以产生积极的影响。

(1) 网络伦理可以规范人们的信息行为

网络伦理在人们的信息行为实施之前,为将要实施的信息行为指明了方向,从而引导信息行为向合法的、道德的方向发展。这种规范作用体现在两个方面:一方面鼓励合乎道德的信息行为的实施;另一方面限制不道德的信息行为。网络伦理激励有利于信息安全的行为,将不利于信息安全的行为控制在实施之前,这对维护信息网络安全将起到积极的作用。

(2) 网络伦理道德可以制约人们的信息行为

网络伦理作为网络世界的道德规范,既能够对人们的信息行为提供判断的标准,又可以对人们的信息行为加以限制和约束。它对不利于信息网络安全的行为形成一种外在和内在的压力,以阻止这种行为的实施,并有可能迫使行为主体放弃或改变这种行为。也就是说,当不利于信息网络安全的行为已经做出但其行为过程尚未完成时,网络伦理可能改变或终止这种行为,从而减少损失,对保护信息网络安全起到积极的作用。

(3) 网络伦理建设有利于加快信息安全立法的进程

网络伦理可以规范和制约人们的信息行为,但仅仅依靠网络伦理不能解决信息网络安全面临的所有问题,信息网络安全问题的解决最终离不开法律的支持。通过宣传和教育,有利于形成一种人人了解信息网络安全,自觉维护信息网络安全的良好社会风尚,从而减少信息网络安全立法的阻力。而网民之间长期交往过程中形成的网络伦理规范会越来越多,有些规范会被人们普遍认可和接受,这些规范可以直接或间接地转化为法律条文。可见,加强网络伦理建设,将有利于加快信息安全立法的进程。

(4) 网络伦理建设有利于发挥信息安全技术的作用

无论在什么情况下,技术都是维护信息网络安全的重要手段。在目前法律不健全、伦理道德不成熟、管理不得力的情况下,技术手段更成为维护信息安全的主要手段。但单纯的技术手段是脆弱的,因为信息安全的破坏者手中同样掌握着先进的技术武器。而技术方面的诸多问题是不能通过技术本身来解决的,必须通过技术以外的因素来解决。加强网络伦理建设,对于更好地发挥信息安全技术的力量将起到十分重要的作用。它可以引导人们正确地运用信息安全技术,保证信息安全的保护技术不被用来作为破坏信息安全的工具和手段,引导人们将信息安全的破坏技术直接或间接地服务于维护信息安全的工作。通过网络伦理的规范和制约作用,可以最大限度地发挥信息安全技术的积极作用,而将其消极作用降到最低。

求学网为您提供“计算机理论探秘网络钓鱼在中国互联网上的猖獗现状”解决您在写计算机理论论文中的难题

计算机理论探秘网络钓鱼在中国互联网上的猖獗现状

黑客们的诱饵

既然要进行网络钓鱼,当然离不开诱饵。一个能够吸引用户的好诱饵是成功钓鱼的第一步,也是最重要的一步。唐威向我们介绍道,目前国内网络上最常用的诱饵不外乎两种:通过搜索引擎竞价排名来进行欺诈和利用色情与裸聊信息诱骗用户。

搜索引擎的竞价排名一般都一视同仁,只要付费,就可以得到靠前的排名。一些钓鱼网站利用竞价排名,利用知名企业的关键字,将自己出现在搜索引擎搜索结果列表的前几位。此时的诱饵就是用户的需求信息,例如:用户需要购买某知名品牌手机,通过搜索引擎搜索,并且点击搜索引擎搜索结果中的第一个,进入之后,实际上,这是一个虚假的钓鱼网站,钓鱼网站会提示用户输入个人信息,并汇款“购买”该手机,但当用户汇款之后,却会发现并未看见手机,金钱也无法返还,浪费的时间和精力更是让人伤心,想要追查,甚至连当初“购买”手机的网站都不复存在了。

另外一种常见的诱饵当属色情信息,网民的“性趣”经久不衰也让该类网站的数量不断上升,欺诈方法也层出不穷。在大多数情况下,提供免费注册,再利用各种手段将免费用户转换成为收费用户是这些网站欺诈手段上的共同点。由于色情网站的特殊性,当用户受到危害时,很少会选择报警或者寻求帮助,这也助长了网络罪犯的嚣张气焰。

了解了这些钓鱼的方法,我们当然要问,如何解决这些问题?解决问题的方法当然有很多,比如政府的打击、搜索引擎供应商的安全检查等等,但是这些都不是我们用户所能主导和控制的,从网民的层面如何去保障安全,借助一些技术手段不失为一种良方。

2 构建网络伦理规范体系的策略和途径

网络伦理规范体系的构建将有助于信息网络社会的健康发展,中国要想在21世纪跟上世界发展潮流,必须建设符合中国国情的网络伦理规范体系。随着网络社会不断发展,法制和伦理规范的健全,网络社会教育的日益合理,中国特色的网络伦理规范体系就一定能够建立起来。

(1) 构建网络伦理规范体系的策略

网络伦理规范体系的建设既需要网络本身的技术因素的防范,也需要经济杠杆的调节,还有政策、法律法规等社会因素的引导。构建网络伦理规范体系应当从网络伦理环境建设、制度建设、技术完善和网络道德建设四方面入手。

①网络伦理环境建设

加强网络伦理建设,就必须加强与我国信息网络技术发展和应用相适应的伦理文化环境建设。首先,建立多层次、多样化的计算机网络伦理委员会,加强对计算机网络行为的引导与监督。其次,强化舆论监督,加强对社会公众特别是青少年和大学生的计算机网络伦理教育,将网络伦理教育引进课堂。特别要重视对网络热点问题的引导,积极开展舆论监督,弘扬社会正气,鞭挞不良行为。

②网络制度建设

网络行为控制既需要自律,也离不开他律,是自律与他律的统一。约束网络行为者的行为,规范网络世界的秩序,调节人与人、人与社会的利益关系,必须依靠各种规章制度,特别是法律法规的外在约束和他律。加快网络立法步伐,减少网络世界存在的法律真空,积极使用法律法规来规范人们的网上行为,倡导文明上网,合理使用网络信息资源,使各种网络犯罪行为受到应有的惩处,尽可能地抑制网络行为带来的消极后果。

③网络技术的完善

要建立符合中国国情的网络伦理规范体系,就要完善和改进当前的网络技术,研究新的技术手段,积极跟踪、研究网络安全防范技术的发展趋势和最新技术标准,建立多路由的物理承载保护网络,加快开发防止病毒、黑客攻击的信息安全技术,进一步加大网络安全方面的技术研发、网络升级改造力度,提高安全保障技术应用水平,对那些新技术的网上违法行为提供有效的预防。

④网络道德建设

要建设符合中国国情的网络伦理体系就必须重视全球性道德共识和本土的文化资源,加强网络道德建设。一方面要充分重视全球性道德共识,积极借鉴国外网络伦理建设的成功经验,把网络伦理纳入到我国高等院校的教育课程当中,使网络伦理教育和网络技术教学置于同样重要的地位,使占网民多数的青年学生能自觉遵守各种网络道德规范的要求。另一方面还要重视中国本土的文化资源和传统伦理,从本土文化中挖掘有利于网络伦理建设的合理因素。“知礼明耻”、“诚信”、“慎独”等道德理念都是我国传统美德的重要组成部分,把这些理念作为修身养性、为人处事的基本要求,作为基本的道德规范和善恶评价标准,在构建网络伦理的今天仍有重要的现实意义。

(2) 构建网络伦理规范体系的途径

我国的网络伦理建设已成为我国道德建设的一个迫切需要解决的问题。随着网络社会的不断发展,只有加快网络法制建设,完善网络伦理规范,加强网络社会教育,提高网络主体的伦理意识,中国特色的网络伦理体系才能够建立起来。

①借鉴国外的先进经验

在世界范围内,有关网络伦理问题的研究历史还不是很长,许多具体的伦理规范还没有得到系统的整理,但其取得的成果和进展还是可以作为我们进行网络伦理问题研究可借鉴的资料。