張 全

?

計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在中職學(xué)校中的應(yīng)用分析

張 全

長(zhǎng)沙財(cái)經(jīng)學(xué)校，湖南 長(zhǎng)沙 410007

隨著信息時(shí)代的快速發(fā)展，網(wǎng)絡(luò)安全專業(yè)技術(shù)，已經(jīng)成為了全世界的熱門課程，并且引起了社會(huì)的廣泛關(guān)注。網(wǎng)絡(luò)安全已經(jīng)成為了網(wǎng)絡(luò)發(fā)展的首要任務(wù)。隨著計(jì)算機(jī)各類技術(shù)的廣泛應(yīng)用，計(jì)算機(jī)網(wǎng)絡(luò)安全也面臨著嚴(yán)肅的挑戰(zhàn)。如何讓中職學(xué)校的學(xué)生也學(xué)習(xí)到最新的網(wǎng)絡(luò)安全技術(shù)，使其在畢業(yè)上崗時(shí)掌握這門技術(shù)，是需要研究的問(wèn)題。現(xiàn)在大部分中職學(xué)校都開(kāi)設(shè)有計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)。由于中職學(xué)校學(xué)生計(jì)算機(jī)水平有限，基礎(chǔ)較差及這門專業(yè)學(xué)起來(lái)非常枯燥，因此學(xué)生不喜歡學(xué)習(xí)這門專業(yè)，但排除不喜歡學(xué)的原因也有一些是學(xué)不會(huì)。從學(xué)不會(huì)這一思路出發(fā)，對(duì)網(wǎng)絡(luò)安全技術(shù)在中職學(xué)校中的運(yùn)用做出了探討。

計(jì)算機(jī)；網(wǎng)絡(luò)安全；中職學(xué)校；應(yīng)用分析

引言

網(wǎng)絡(luò)安全的課程有網(wǎng)絡(luò)安全的基本應(yīng)用、網(wǎng)絡(luò)安全的攻防技術(shù)、新一代網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)命令以及網(wǎng)絡(luò)協(xié)議等等。在各大網(wǎng)絡(luò)公司以及中小網(wǎng)絡(luò)企業(yè)中，網(wǎng)絡(luò)安全是必不可少的一個(gè)環(huán)節(jié)。在各個(gè)服務(wù)器交互期間，或者網(wǎng)絡(luò)程序安全較差的情況下，信息很容易被人竊取，而網(wǎng)絡(luò)安全工程人才又極為稀缺。所以，普及網(wǎng)絡(luò)知識(shí)尤為重要。

1 影響計(jì)算機(jī)網(wǎng)絡(luò)安全的主要因素

1.1 合理選擇學(xué)習(xí)網(wǎng)絡(luò)安全這門課程的切入點(diǎn)

網(wǎng)絡(luò)安全技術(shù)的教材選擇是困擾各中職學(xué)校的一大難題。由于中職學(xué)校的學(xué)生，沒(méi)有很深厚的計(jì)算機(jī)基礎(chǔ)知識(shí)，因此如果教材選擇難度較深，就會(huì)讓學(xué)生產(chǎn)生不愿學(xué)的心理。此外，網(wǎng)絡(luò)安全類的書籍普遍難度較大，學(xué)生就不易學(xué)習(xí)，主要依靠老師傳授知識(shí)。枯燥也是網(wǎng)絡(luò)安全類書籍的特點(diǎn)。對(duì)著一本厚厚的且看不懂的書，學(xué)生是很難學(xué)進(jìn)去的。

針對(duì)以上問(wèn)題，就需要老師的授課經(jīng)驗(yàn)了。老師對(duì)課程講解的吸引度，占據(jù)了學(xué)生學(xué)習(xí)網(wǎng)絡(luò)安全的大部分。其實(shí)很多學(xué)生是喜歡網(wǎng)絡(luò)安全這門課程的。為了讓學(xué)生更加方便地了解網(wǎng)絡(luò)安全的技術(shù)內(nèi)容，可以把網(wǎng)絡(luò)安全的一部分知識(shí)劃分為一個(gè)個(gè)的項(xiàng)目，吸引學(xué)生的興趣。例如，網(wǎng)絡(luò)命令的基本使用，可以讓學(xué)生充分體會(huì)到網(wǎng)絡(luò)的方便，又可以讓他們嘗試輸入一些命令來(lái)代替基礎(chǔ)的計(jì)算機(jī)操作，從而促進(jìn)學(xué)習(xí)興趣。比如Windows操作系統(tǒng)的安全設(shè)置、防火墻技術(shù)以及常用進(jìn)程和服務(wù)這些實(shí)際練習(xí)。很多人在使用計(jì)算機(jī)過(guò)程中會(huì)因?yàn)闉g覽不安全的網(wǎng)站使計(jì)算機(jī)中病毒，而且會(huì)使計(jì)算機(jī)的運(yùn)行速度變慢。通過(guò)學(xué)習(xí)防火墻技術(shù)以及常用進(jìn)程和服務(wù)這門課程，學(xué)生不僅學(xué)會(huì)了防護(hù)病毒，而且還能通過(guò)禁用適當(dāng)服務(wù)，提升計(jì)算機(jī)運(yùn)行的流暢度[1]。這些簡(jiǎn)單的使用技術(shù)，雖然在專業(yè)的人看來(lái)是非常簡(jiǎn)單基礎(chǔ)的東西，但這些能調(diào)動(dòng)學(xué)生學(xué)習(xí)的動(dòng)力。把網(wǎng)絡(luò)安全這門技術(shù)的應(yīng)用實(shí)踐到生活中，能夠讓學(xué)生產(chǎn)生成就感。

1.2 為學(xué)生設(shè)計(jì)貼近生活的實(shí)驗(yàn)項(xiàng)目

學(xué)完了基礎(chǔ)的計(jì)算機(jī)操作課程后，需要進(jìn)一步深化，學(xué)習(xí)一些網(wǎng)絡(luò)的配置及網(wǎng)絡(luò)搭建的知識(shí)。網(wǎng)絡(luò)搭建包括網(wǎng)絡(luò)布線的能力、局域網(wǎng)的組網(wǎng)能力等。實(shí)驗(yàn)大致包括雙絞線制作、局域網(wǎng)組件、路由器配置、交換機(jī)配置以及二級(jí)交換機(jī)和三級(jí)交換機(jī)的管理配置等試驗(yàn)。這些試驗(yàn)可以培養(yǎng)學(xué)生的動(dòng)手能力，考驗(yàn)學(xué)生的專業(yè)基礎(chǔ)網(wǎng)絡(luò)設(shè)備的基礎(chǔ)應(yīng)用以及操作能力等，讓學(xué)生獨(dú)立完成網(wǎng)絡(luò)的搭建，了解對(duì)網(wǎng)絡(luò)的規(guī)模和構(gòu)成[2]。網(wǎng)絡(luò)管理方面主要包括網(wǎng)絡(luò)設(shè)備的管理與使用、網(wǎng)絡(luò)故障維護(hù)、網(wǎng)絡(luò)性能的優(yōu)化等等。這些實(shí)驗(yàn)主要培養(yǎng)學(xué)生朝運(yùn)維、數(shù)據(jù)庫(kù)維護(hù)這一類行業(yè)發(fā)展，增加學(xué)生網(wǎng)絡(luò)管理方面的專業(yè)能力以及經(jīng)驗(yàn)。網(wǎng)絡(luò)安全和監(jiān)控方面包括端口的控制、WLAN控制、Mac地址綁定、配置交換機(jī)的接口安全、配置動(dòng)態(tài)路由、防火墻配置、操作系統(tǒng)的安全設(shè)置、數(shù)據(jù)備份、受損數(shù)據(jù)恢復(fù)、網(wǎng)絡(luò)監(jiān)聽(tīng)，等等。這一方面主要教會(huì)學(xué)生對(duì)計(jì)算機(jī)的硬件設(shè)備進(jìn)行精加密，防止不法人員竊取信息，并盡快還原受損或者被竊的信息，保證自己的信息安全。

2 網(wǎng)絡(luò)安全中主要的防御措施

網(wǎng)絡(luò)安全包括攻擊和防御。這里著重介紹網(wǎng)絡(luò)安全的防御知識(shí)，讓學(xué)生可以更好地保護(hù)自己計(jì)算機(jī)的信息安全。

2.1 網(wǎng)絡(luò)病毒的防范

當(dāng)前，僅僅依靠計(jì)算機(jī)內(nèi)置的或者單機(jī)的病毒防御軟件已經(jīng)很難起到防護(hù)病毒的作用。病毒的發(fā)展之快，讓人瞠目結(jié)舌。在我們上網(wǎng)瀏覽一些文章的時(shí)候，稍不注意計(jì)算機(jī)就會(huì)成為首例新型病毒的犧牲者。所以，必須擁有一套更新迅速的安全防護(hù)設(shè)施，包括硬件設(shè)施以及軟件設(shè)施。如果我們用的是局域網(wǎng)，那就需要一整套的基于服務(wù)器系統(tǒng)的安全防護(hù)工具[3]。如果我們的局域網(wǎng)和互聯(lián)網(wǎng)有連接，就還要配置一套網(wǎng)關(guān)相應(yīng)的防護(hù)系統(tǒng)，并且不斷升級(jí)?？傊诿鎸?duì)病毒時(shí)，我們不能有絲毫大意，否則就有可能造成信息或者財(cái)產(chǎn)的損失。

2.2 防火墻的配置和應(yīng)用

Windows系統(tǒng)是自帶防火墻的。當(dāng)然也可以再附加一些好用的主流防火墻。在使用Windows防火墻時(shí)，要結(jié)合自己平常的計(jì)算機(jī)使用情況來(lái)配置防火墻，并且要根究需求適當(dāng)對(duì)網(wǎng)絡(luò)端口進(jìn)行添加以及關(guān)閉。這樣可以把用不到的端口徹底堵死，使一些病毒及后門程序無(wú)機(jī)可乘。控制防火墻的訪問(wèn)權(quán)限，設(shè)定為只有同意的人才可以進(jìn)入自己的網(wǎng)絡(luò)，防止黑客攻擊，同時(shí)將一些垃圾信息以及數(shù)擋在防火墻外面。

2.3 加密技術(shù)

計(jì)算機(jī)網(wǎng)絡(luò)中的加密技術(shù)在傳輸數(shù)據(jù)之前，通常根據(jù)根據(jù)相應(yīng)的加密規(guī)則將數(shù)據(jù)信息加密。信息在被傳輸?shù)倪^(guò)程中都是以密文的形式進(jìn)行傳輸，在拿到數(shù)據(jù)后再通過(guò)相應(yīng)的規(guī)則進(jìn)行解密[4]。在加密傳輸時(shí)信息通常以數(shù)據(jù)包為最小的單位，這就使加密技術(shù)的靈活性更強(qiáng)，也可以確保數(shù)據(jù)包在通過(guò)公共網(wǎng)絡(luò)時(shí)的安全性，對(duì)部分網(wǎng)絡(luò)攻擊可以起到防護(hù)的作用。在對(duì)數(shù)據(jù)進(jìn)行加密傳輸?shù)臅r(shí)候，可以在此基礎(chǔ)上附加物理層來(lái)對(duì)其進(jìn)行保護(hù)，或者附帶訪問(wèn)控制技術(shù)，這就可以對(duì)數(shù)據(jù)進(jìn)行更深一層也更安全的保護(hù)，從而保證數(shù)據(jù)信息在傳輸時(shí)的安全。

2.4 虛擬專用網(wǎng)絡(luò)技術(shù)

對(duì)虛擬專用網(wǎng)路技術(shù)的應(yīng)用可以使網(wǎng)絡(luò)的安全性顯著提高，并且可以有效的對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)中的一些煩瑣操作步驟簡(jiǎn)化處理。虛擬網(wǎng)路技術(shù)與傳統(tǒng)的技術(shù)相比，投入資金以及維護(hù)所用的費(fèi)用都較少，在運(yùn)行時(shí)用到的設(shè)備也較少，對(duì)其維護(hù)所用到的人力、物力也較少，這一門技術(shù)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的貢獻(xiàn)度很高。這門技術(shù)與其他的計(jì)算機(jī)網(wǎng)路技術(shù)存在著很大的差別，而且大部分使用到了計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的地方放都用到了虛擬網(wǎng)絡(luò)技術(shù)，而虛擬網(wǎng)絡(luò)技術(shù)在擴(kuò)展層中的應(yīng)用不足。虛擬網(wǎng)絡(luò)技術(shù)還可以提高計(jì)算機(jī)網(wǎng)絡(luò)的安全性，使網(wǎng)絡(luò)結(jié)構(gòu)由復(fù)雜變得簡(jiǎn)單，從而減少網(wǎng)絡(luò)組建時(shí)的費(fèi)用和網(wǎng)絡(luò)運(yùn)行時(shí)的維護(hù)費(fèi)用。虛擬專用網(wǎng)絡(luò)還擁有架設(shè)施工工程量較小的特點(diǎn)。并且虛擬網(wǎng)絡(luò)技術(shù)在對(duì)設(shè)備性能的要求上沒(méi)有特別高的要求，其具有良好的擴(kuò)容性能，使計(jì)算機(jī)安全領(lǐng)域的支出大大減少。由此可見(jiàn)，虛擬網(wǎng)絡(luò)的應(yīng)用逐漸成為網(wǎng)絡(luò)技術(shù)公司發(fā)展的核心競(jìng)爭(zhēng)力，其在計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域的應(yīng)用價(jià)值非常之高。

3 結(jié)語(yǔ)

網(wǎng)絡(luò)安全的內(nèi)容之復(fù)雜，專業(yè)性覆蓋范圍之廣，是網(wǎng)絡(luò)安全這一專業(yè)的特性。網(wǎng)絡(luò)安全包加密技術(shù)、攻防技術(shù)、身份認(rèn)證和訪問(wèn)控制技術(shù)、數(shù)據(jù)庫(kù)安全防護(hù)技術(shù)、操作系統(tǒng)和網(wǎng)站安全技術(shù)、電子商務(wù)安全技術(shù)、防火墻技術(shù)，等等。這些技術(shù)都要學(xué)到精通著實(shí)不易。這就需要學(xué)生們刻苦努力。雖然難，但事在人為。本文通過(guò)探討計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在中職學(xué)校中的應(yīng)用來(lái)啟發(fā)學(xué)生對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全的興趣，期望可以為社會(huì)提供一份力量培養(yǎng)網(wǎng)絡(luò)安全這門行業(yè)的頂尖人物。

[1]黃乾.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在中職院校中的應(yīng)用研究[J].信息與電腦（理論版），2017（10）：224-225.

[2]薛營(yíng)敏.中職計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)教學(xué)存在的問(wèn)題探究[J].當(dāng)代教育實(shí)踐與教學(xué)研究，2017（03）：193.

[3]程翠華.計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在中職院校中的應(yīng)用實(shí)踐[J].電子技術(shù)與軟件工程，2016（17）：30.

[4]黃興谷.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)在中職學(xué)校中的應(yīng)用[J].電子技術(shù)與軟件工程，2014（23）：221.

Application Analysis of Computer Network Security Technology in Secondary Vocational Schools

Zhang Quan

Changsha College of Finance and Economics, Hunan Changsha 410007

With the rapid development of the information age, network security professional technology has become a popular course in the world and has aroused widespread concern in society. Network security has become the primary task of network development. With the wide application of various computer technologies, computer network security is also facing serious challenges. How to let the students of the vocational schools learn the latest cyber security technologies and to master the technology when theygraduate and take up posts is a question that needs to be studied. Most of the secondary vocational schools now have computer network professionals. Due to the limited level of students’ computer in the secondary vocational school, the poor foundation and the fact that this specialty is very boring, students do not like to study this major, but there are also some reasons for excluding those who do not like learning. From the point of view of not learning, this paper discusses the application of network security technology in secondary vocational schools.

computer; network security; secondary vocational school; application analysis

TP393.08

A

1009-6434（2017）12-0074-03