淺談對大學生計算機及網絡信息安全的教育.doc

淺談對大學生計算機及網絡信息安全的教育 導讀：高校非計算機專業(yè)的計算機基礎教育是目前高等教育中的重要組成部分它面對的是占全體大學生85%以上的非計算機專業(yè)學生因此有必要大力加強對大學生計算機及網絡信息安全知識的教育網絡安全對網絡組件、連接和內容的保護 關鍵詞：計算機基礎,信息安全,網絡安全 1引言 隨著計算機技術的飛速發(fā)展,計算機應用的普及,計算機不僅作為一種工具,而且作為一種信息處理系統被廣泛應用到社會生活的各個領域熟悉、掌握計算機信息處理技術的基本知識和技能已經成為人們勝任本職工作、適應社會發(fā)展的必備條件之一作為新時代的大學生,熟練掌握計算機和應用計算機已經成為衡量其知識能力的重要標準 高校非計算機專業(yè)的計算機基礎教育是目前高等教育中的重要組成部分它面對的是占全體大學生85%以上的非計算機專業(yè)學生如何組織計算機基礎教育的知識結構及采用適合學生特點的教學方式讓學生在今后的學習和工作中能夠充分有效并且安全地利用計算機并在各種應用研究領域中發(fā)揮作用是高校計算機基礎教育者需要認真研究的問題筆者從近年的計算機基礎教學的過程中看到大部分學生對基礎概念、Windows和Office操作及網絡知識都比較重視但對計算機系統及網絡的安全重視得不夠更談不上具體的計算機安全防范技術的操作和使用了尤其是當今互聯網Internet高度普及的時代計算機網絡給人們帶來海量信息的同時也帶來了太多不安全因素因此有必要大力加強對大學生計算機及網絡信息安全知識的教育 2安全的概念 通常安全是“成為安全的免于危險的質量和狀態(tài)”它意味著受到保護免受那些有意或以其他方式產生危害的人的攻擊例如國家安全是一個多層次的系統它保護一個國家的主權、資產、資源和人民以同樣的方式一個機構的適當的安全級別也依賴于一個多面系統一個成功的機構一般應具有如下多層安全性以保護其日常運作： 物理安全解決保護物理項目物體或一個機構區(qū)域的問題防止受到未授權的訪問誤用 個人安全解決對已授權訪問機構及其運作的個人或機構的保護 運作安全集中于保護某特定運作或一系列活動的細節(jié) 通信安全包括對一個機構通信媒體、技術和內容的保護 網絡安全對網絡組件、連接和內容的保護 信息安全對信息、系統以及使用、存儲和傳輸信息的硬件的保護 3信息安全的基本要求 計算機信息系統安全的基本要求主要包括以下四個方面：保密性、完整性、可用性和可控性 保密性表示對信息資源開放范圍的控制不讓不應涉密的人涉及秘密信息實現保密性的方法一般是通過信息的加密、對信息劃分密級并為訪問者分配訪問權限系統根據用戶的身份權限控制對不同密級信息的訪問 完整性是指保證計算機系統中的信息處于“保持完整或一種未受損的狀態(tài)”任何對系統信息應有的特性或狀態(tài)的中斷、竊取、篡改或偽造都是破壞系統信息完整性的行為 可用性是指合法用戶在需要的時候可以正確使用所需的信息而不遭服務拒絕系統為了控制非法訪問可以采取許多安全措施但系統不應該阻止合法用戶對系統中信息的利用信息的可用性與保密性之間