当前网络安全教学与实践研究论文

1 绪论随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。网络安全性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。大多数安全性问题的出现都是由于有恶意的人试图获得某种好处或损害某些人而故意引起的。可以看出保证网络安全不仅仅是使它没有编程错误。它包括要防范那些聪明的，通常也是狡猾的、专业的，并且在时间和金钱上是很充足、富有的人。同时，必须清楚地认识到，能够制止偶然实施破坏行为的敌人的方法对那些惯于作案的老手来说，收效甚微。网络安全性可以被粗略地分为4个相互交织的部分：保密、鉴别、反拒认以及完整性控制。保密是保护信息不被未授权者访问，这是人们提到的网络安全性时最常想到的内容。鉴别主要指在揭示敏感信息或进行事务处理之前先确认对方的身份。反拒认主要与签名有关。保密和完整性通过使用注册过的邮件和文件锁来实现。2 方案目标本方案主要从网络层次考虑，将网络系统设计成一个支持各级别用户或用户群的安全网络，该网在保证系统内部网络安全的同时，还实现与Internet或国内其它网络的安全互连。本方案在保证网络安全可以满足各种用户的需求，比如：可以满足个人的通话保密性，也可以满足企业客户的计算机系统的安全保障，数据库不被非法访问和破坏，系统不被病毒侵犯，同时也可以防止诸如反动淫秽等有害信息在网上传播等。需要明确的是，安全技术并不能杜绝所有的对网络的侵扰和破坏，它的作用仅在于最大限度地防范，以及在受到侵扰的破坏后将损失尽旦降低。具体地说，网络安全技术主要作用有以下几点：1．采用多层防卫手段，将受到侵扰和破坏的概率降到最低；2．提供迅速检测非法使用和非法初始进入点的手段，核查跟踪侵入者的活动；3．提供恢复被破坏的数据和系统的手段，尽量降低损失；4．提供查获侵入者的手段。网络安全技术是实现安全管理的基础，近年来，网络安全技术得到了迅猛发展，已经产生了十分丰富的理论和实际内容。3 安全需求通过对网络系统的风险分析及需要解决的安全问题，我们需要制定合理的安全策略及安全方案来确保网络系统的机密性、完整性、可用性、可控性与可审查性。即，可用性： 授权实体有权访问数据机密性： 信息不暴露给未授权实体或进程完整性： 保证数据不被未授权修改可控性： 控制授权范围内的信息流向及操作方式可审查性：对出现的安全问题提供依据与手段访问控制：需要由防火墙将内部网络与外部不可信任的网络隔离，对与外部网络交换数据的内部网络及其主机、所交换的数据进行严格的访问控制。同样，对内部网络，由于不同的应用业务以及不同的安全级别，也需要使用防火墙将不同的LAN或网段进行隔离，并实现相互的访问控制。数据加密：数据加密是在数据传输、存储过程中防止非法窃取、篡改信息的有效手段。安全审计： 是识别与防止网络攻击行为、追查网络泄密行为的重要措施之一。具体包括两方面的内容，一是采用网络监控与入侵防范系统，识别网络各种违规操作与攻击行为，即时响应（如报警）并进行阻断；二是对信息内容的审计，可以防止内部机密或敏感信息的非法泄漏4 风险分析网络安全是网络正常运行的前提。网络安全不单是单点的安全，而是整个信息网的安全，需要从物理、网络、系统、应用和管理方面进行立体的防护。要知道如何防护，首先需要了解安全风险来自于何处。网络安全系统必须包括技术和管理两方面，涵盖物理层、系统层、网络层、应用层和管理层各个层面上的诸多风险类。无论哪个层面上的安全措施不到位，都会存在很大的安全隐患，都有可能造成网络的中断。根据国内网络系统的网络结构和应用情况，应当从网络安全、系统安全、应用安全及管理安全等方面进行全面地分析。风险分析是网络安全技术需要提供的一个重要功能。它要连续不断地对网络中的消息和事件进行检测，对系统受到侵扰和破坏的风险进行分析。风险分析必须包括网络中所有有关的成分。5 解决方案 设计原则 针对网络系统实际情况，解决网络的安全保密问题是当务之急，考虑技术难度及经费等因素，设计时应遵循如下思想：1．大幅度地提高系统

谈网络安全教育的应用与实践

论文摘要： 针对传统安全教育模式内容单一、形式枯燥、培训效果不明显，难以满足企业开展实时教育的需求，推进网络安全教育模式，创新安全教育的新机制，提升企业安全教育水平。 温州电力局作为最活跃地区的电力能源供电终端企业，积极承担赋予的责任和经济责任，努力追求企业发展和实现价值最大化。近年来，高度重视安全教育文化的建设，始终坚持“以人为本”的安全理念，在秉承国家电网公司“诚信、责任、创新、奉献”的企业核心价值观的同时，结合企业实际特点，开展安全课件的制作，积极推进网络安全教育模式，先后成功开发并实施了《安全教育系列课件》、《安全风险教育培训系统》等网络安全教育平台，创新了安全教育的新机制，提升了企业的安全教育文化水平。 一、网络安全教育实施背景 温州地处东南沿海，以发达的个体私营经济闻名全国，受异常活跃的经济的影响，以及近年来大量电工的转型入网，温州电力企业员工的整体安全意识相对比较薄弱。据，2000年至2004年温州电力局每年发生一起人员责任原因引起的误操作事故，安全生产长期处于被动挨打局面。实时开展对员工的安全教育培训，提高员工的综合素质，成为确保企业安全、稳定的当务之急。 然而，传统的安全教学模式，缺乏统一的实施标准，且内容单一枯燥，员工自主学习的积极性和主动性不强，培训效果不明显。如何才能提高员工自主学习的积极性和主动性，提升员工安全综合素质，从而抓好安全生产的全员、全过程管理，扭转安全生产的被动局面，确保安全生产的长治久安？——这成为长期困挠温州局的'一大难题。 二、网络安全教育实践 2005年，温州局提出了进行安全教育系列课件制作的设想，目标是将枯燥、单调的安全教育培训资料制作成生动、形象、规范、统一的安全课件，以提升安全教育质量，同时充分运用远程网络教育的优势，为系统员工提供一个灵活、生动、便捷的网络安全教育平台。之后《安全教育系列课件》作为温州局2005年的科技项目进行实施。经过近两年的实施与完善，《安全教育系列课件》开发完成，其主要包括事故案例分析、新员工入厂安全教育、特殊工种培训、消防和安全培训、习惯性违章及其纠正与、现场紧急救护知识、有关法规及规程规定查询、信息安全、网上考试等模块。《安全教育系列课件》开发完成后，得到浙江省电力公司等上级单位的充分认可，并作为优秀的安全教育培训平台上挂浙江省电力教育培训中心网站，在全省范围内进行推广应用。 2009年，在充分借鉴《安全教育系列课件》成功经验的基础上，温州局负责实施开发完成省公司科技项目《安全风险教育培训系统》，同时组织了近二十余位员工进行了典型事故案例课件的制作，对当前安全教育课件进行补充与完善，以丰富课件内容，同时为避免系统的重复配置，将原有《安全教育系列课件》与新系统进行整合。新开发的《安全风险教育培训系统》以国网公司《供电企业安全风险评估规范》、《供电企业作业安全风险辨识防范手册》、浙江省电力公司《作业流程节点风险控制研究成果》、《安全系列教育课件》、国网公司系统近年来典型安全事故等为基本培训素材，满足了当前安全风险教育培训需求，系统集成了系统权限维护和管理、事故案例管理、安全风险辨识管理、安全知识管理、试题库管理、培训学习、考核管理等功能模块，系统以剖析安全事故为主要学习途径，遍历出事故中存在的所有安全风险、自动提示相应的安全规程及预控措施，从而使各种安全规程和风险辨控知识能逐步并牢固地深植进学习者的潜意识。补充、完善的事故案例课件以近年来国网公司系统典型的事故案例尤其是2009年国网公司几起恶性误操作为素材，以FLASH为主要表现形式，具备了充分的趣味性和易读性。 三、网络安全教育实施效果 《安全教育系列课件》及《安全风险教育培训系统》实施前，温州电力局安全教育培训工作存在培训人员层次多、专业多、范围广、培训延续周期长、时间紧以及教学内容需结合安全生产实际及时更新等特点，这样无论从矛盾、教材内容及师资都无法保证安全教育的持续开展。另外，传统的安全教育培训模式也存在安全教育培训质量不高，效果不明显的弊端，难以保障安全教育工作在温州局的顺利推进。 《安全教育系列课件》及《安全风险教育培训系统》实施后，由于其提供了灵活、便捷、生动的安全教育方式，可以在全省公司系统范围内实现安全教育培训资源共享，极大缓解了日益突出的工学矛盾，并且该系统具有很强的适用性和灵活性，能满足各个层次、各个专业的教育培训需求，为安全教育培训提供了远程网络教育平台。《安全教育系列课件》及《安全风险教育培训系统》等系统在温州局实施以来，得到省公司及上级单位的充分认为，先后获得浙江省电力公司科技成果三等奖、浙江电力行业管理创新一等奖、全国电力企业管理现代化创新成果三等奖等荣誉，《安全风险教育培训系统》获省公司电力行业管理创新二等奖。2009年温州局员工自行制作的八个安全事故案例课件也作为省公司2010年安全周学习事故案例上挂省公司局域网在全省范围内实现共享。 温州局《安全教育系列课件》、《安全风险教育培训系统》等网络安全教育实施成效主要体现在以下几方面： （1）其利用网络技术手段使安全教育培训信息或内容在很短的时间内被所有员工迅速了解，保证了企业在竞争上的速度优势。 （2）其以系统当前安全教育培训的实际需求为出发点，具有极强的实用性、针对性和深刻的教育意义。其中《安全风险教育培训系统》中的事故案例以近年来国网公司系统的典型事故为背景，并实现与风险辨识点的关联，在强化事故案例警示效果的同时，强化了学习者的安全风险辨识能力。 （3） 由于网络培训教育的方式使所有教育内容始终在线，员工可以随时随地地学习，从而可以按照自己的工作日程有效地安排学习时间，提高员工的学习效率，缩短员工的培训时间。系统可随时随地安排考试，并能做到真实、有效，员工也可随时在网上练习。 （4）初步解决了骨干员工不能离岗培训的问题，为员工提供个人发展和成长的环境及机会，提高了企业在人才方面的竞争力。 （5）节省大量的场地、差旅等诸多的培训费用。网络教学方式，实现了各种资源的优化和共享，打破了资源的地域和属性特征，提高了教育资源使用效率，降低了教学，同时网络教育学习方式打破了时空限制，由于不必安排集中授课，更不必为解决食宿等问题，方便了员习，节约了一批可观的教学成本。 （6）保证了安全教育的连续性和实时性。目前，企业在安全教育中存在的最大问题是从安全教育的内容、方式及对象来看，需要经常性地开展各类安全教育，教育内容及形式必须根据有关安全政策法规、企业安全工作现状结合安全事例分析进行及时更新，网络安全教育模式的灵活性及网上课件的丰富性，使安全教育能够按连续性和实时性的要求开展。 （7）通过发动内部员工进行安全课件的制作与竞赛，提高了员工的事故分析能力，同时营造了良好的企业安全氛围。 （8）其充分运用文字、图形、图像、动画、音频、视频等多媒体手段，改变了原有安全教育单一、古板的教学模式，内容生动、完整、规范，各模块之间知识点相互交错和融合，提高了员工学习的积极性和企业安全教育培训工作质量，为确保企业开创良好的安全生产局面奠定了扎实基础。《安全教育系列课件》及《安全风险教育培训系统》等系统自实施以来，温州局将其充分应用于安全生产和安全教育培训工作中，同时将其与“安康杯”、“安全月”，以及开展“爱心活动”、实施“平安工程”等活动有机结合，积极推动安全文化建设，有效促进了全局的安全管理水平的提高。2005年以来温州局未发生人身伤亡事故；未发生重特大电网、设备事故；未发生重大交通、消防事故；保持了连续五年无误操作的良好成绩。同时每年的电网、设备事故次数和障碍次数也在逐年下降，取得了安全生产无事故记录超2000天的可喜成绩。 四、网络安全教育实施难点 （1）网络安全教育内容需要实时的更新和维护。为确保安全教育的针对性和实效性，实时滚动和更新网络平台中的安全教育课件及相关素材是必要前提，因此每年必须投入大量的、财力和物力对网络教育内容进行更新。 （2）平台的运用需要常态化。一个好的网络教育平台，如果缺少规范运用就会失去其存在的价值，因此一方面需要完善一套行之有效的管理考核制度，以规范对平台的运用，另一方面需要确保和提高安全教育课件的易读性和趣味性，以充分激发员工自主学习的积极性。 （3）需要完善网络安全教育平台与SG186系统HR模块的接口功能，以实现人员信息和培训信息资源的共享，减少安全教育培训管理工作量。 五、结束语 安全教育是电力企业体现“以人为本”安全管理理念的重要内容，是提高职工安全意识和安全技术素质的重要手段。开展安全课件的制作，积极推进网络安全教育模式，创新安全教育的新机制，将有利于确保企业的“长治久安”。 参考文献： [1] 周扬,徐为人.论网络教育的利弊与完善[J].中国远程教育(综合版),2001,(8). [2] 杨建军,杨改学. 保证质量,实现网络教育的可持续发展[J].现代远距离教育,2005,(3). [3] 顾明,刘海燕.电力安全教育培训需要常抓不懈[J].中国电力教育,2007,(z1).

论文相关查阅： 毕业论文范文 、 计算机毕业论文 、 毕业论文格式 、 行政管理论文 、 毕业论文