网络安全论文投稿

网络安全论文投稿

　　网络的发展给社会带来无限生机的同时也带来了巨大的潜在危险,网络安全成为一个世界性的课题。下文是学习啦小编为大家搜集整理的关于网络安全论文投稿的内容，欢迎大家阅读参考!

　　网络安全论文投稿篇1

　　浅谈网络文化与网络安全管理

　　摘 要：随着互联网技术的发展，网络的安全管理也成为了社会广泛关注的一个问题。本文针对互联网的网络文化的基本内涵和特征，详细的分析了互联网网络文化与网络安全管理之间的关系。

　　关键词：互联网;网络文化;网络安全;安全管理

　　从传统的传媒视角分析的话，媒介的转换主要可以分为四个阶段，分别是口耳相传阶段、手写传播阶段、印刷传播阶段以及电子传播的阶段。当前我们所处的传播阶段就是电子传播阶段。自从20世纪初以来，不管是产生自美国的广播传媒技术还是后来的电视传媒结束、网络传媒技术，这些媒介都是电子传媒手段。这些手段逐渐的成为了我们日常生活中了解外界咨询，乃至进行办公等的重要手段。尤其是在上个世纪末期悄然兴起的互联网技术，成就了传媒的新辉煌。不管是其对于传统传媒手段的冲击还是其对人们生活的改变，都成为了当代的一个重要的特点。互联网技术已经成为了当前人们不得不面对，也是人们必须要适应的一个新的生活方式。同时，我们反观技术本身，其在产生和兴盛知己，给我们的文化留下了深刻的印记。技术本身造就了传播和沟通的通道，同时传播的过程也改变了文化的进程。在这样的背景下，网络的安全问题和网络的文化问题也就势必成为了当代人们不得不关注的一个焦点。

　　1 网络文化的内涵

　　1.1 网络文化的内涵

　　网络文化是伴随着网络技术的不断发展和更新逐渐形成的。对于网络文化本身来讲，其形成的重要事件就是互联网硬件技术和软件技术的不断更新。在互联网流行的当代，网络文化本身还是一个全球化的产物。而对于网络文化来讲，其实依赖于互联网技术所形成的一种现代化的生活方式，也是全球化过程中的重要技术支撑和必然产物。其具备了鲜明的价值判断和直接的价值取向，直接的体现着现代化社会的精神观念以及制度标准。

　　作为迅速兴起的媒介形式，网络文化在长时间的发展过程中也有其本身的形成过程。网络的生活方式不管是在行为方面还是在生活习惯方面都逐渐的积累起来，成为了一种新的文化范畴。对于互联网本身来讲，掌握信息的处理方式和网络语言是最基本的生存基础。而加入到网络中也意味着进入到了一种新的生活体验中，在网上更换新的生活方式也就意味着一个新的文化主体诞生，网络主体本身是语言构成的，是虚拟的。但是，不管是不是虚拟的生活方式，也不管是不是虚拟的事件，只要加入到了网络中，就必然要按照网络的逻辑进行。网络文化也就在这样的逻辑概念中有了自身的生存空间，逐渐的形成了一个特定的文化范畴。

　　1.2 网络文化的特征

　　1.2.1 网络文化的最基本特征就是信息的爆炸存在

　　网络本身对于任何人来讲都不是封闭的，网络将全球的居民都联系在一起。网民本身不管是身份如何，都能够不受任何限制的接受网络中的内容，资源在网络中是共享的，当代社会的一个重要的特点就是信息的爆炸式增长，而网络也就为这样的信息扩张提供了一定的条件。在网络出现之前，还没有任何一种传媒形式能够提供如此的信息传递方式，包容如此多的信息资源。

　　1.2.2 网络文化是虚拟的

　　我们不能够否认，网络文化本身是根植在人类实际文化的基础上。但是，作为文化的创造者，人类本身也是文化的创造物。如果在网络的创建之初是人作为主体影响着网络文化的话，那么到了后期的网络运行规则和网络逻辑形成了之后，网络文化的成熟就使得人们必须要服从网络文化。网络逻辑开始成为网络主体的主导，这样的话就使得网络主体要想融入到网络中，就必须实现自身网络化。

　　在现实的世界中，文化空间是由无知和信息共同构成的。但是，在网络的实际文化层面上，仅仅是信息就能够构成一定的网络文化环境。网络的信息通过虚拟的方式，将现实中的一切体验都归结到最后的信息化体验。虚拟化的现实也促进网络的使用主体成为了一种虚拟化的生存，这样的生存模式也就是网络文化的形成过程。

　　2 网络文化与网络安全管理技术

　　对于不同的人来讲，道德方面的高度有很大的差距。在网络中，主体之间带有很强的隐秘性，这样的话就使得人们的道德底线再也不受任何的人控制，也不受一定的社会规则控制。但是，网络本身是没有任何的责任的，这个过程还是网络使用主体的问题。要想促进网络管理的安全，就要促进网络文化的发展和健全。

　　2.1 密码技术

　　对于网络的安全管理技术来讲，密码技术是比较普遍的一种技术。基于密码学的基本原理基础上，所开发建立的密码体制，本质上就是通过定义一对数据的变换所实现的。当前比较典型的是对称密码体制，其特征就是用户加密和解密的密匙是一样的，或者是两者之间非常容易推出。对称密码可以分为序列密码和分组密码，比较典型的就是DES。

　　当前，随着密码技术的成熟，大量的黑客都喜欢利用密码的规律和算法上的漏洞对网络进行攻击。当前，比较流行的算法有SSL算法(一种基于web的安全传输协议)，IETF算法(将SSL标准化之后的算法)以及WTLS算法(一种适应无线环境要求下的，WAP环境TLS算法简化)。对于采用密码进行等级保护的，应当遵照《信息安全等级保护密码管理办法》、《信息安全等级保护商用密码技术要求》等密码管理规定和相关标准。

　　2.2 入侵检测技术

　　入侵检测技术是一个比较新兴的安全管理技术。其可以有效的弥补传统防火墙技术的缺点，能够有效的抵御网络内部的攻击，可以提供实时的入侵检测和相对应的手段。入侵检测技术的主要功能就是对网上的用户和计算机系统自身的行为实行分开检测，对于系统本身的安全性能，包括漏洞和配置进行一定的分析，对系统自身的安全性进行审计和评估。同时，能够对于已知的攻击行为和模式进行自动化的记忆和识别。对于计算机终端的客户行为和所连接的计算机系统异常行为可以进行统计和分析。对于计算机的操作系统可以进行持续的检测和跟踪。我们根据入侵检测系统的范围，可以分为主机型、网络型和代理型三种基本的方式。当前，随着IDS技术的不断完善，IPS系统也日趋完善起来。在IDS检测技术的功能上增加了主动响应功能。以串联的方式部署网络，其流程如下图1所示： 　　2.3 陷阱网络技术

　　相对于密码体制和入侵检测技术来讲，陷阱网络技术是比较新兴的技术。随着网络攻击技术的不断发展，网络的安全防护一直以来都处在一种被动的防御地位。针对这样的形式，人们开发了一种主动防御的网络安全防护技术，也就是我们所说的陷阱网络技术。

　　陷阱网络技术是基于网络自身的开放性而言的假定网络上的每一台主机都可能被攻击，同时，对于那些带有某种特定资源的系统所遭受攻击的概率会进行计算。这样的话，就能够提前布设相关的陷阱，从而有可能成功的将入侵者带入到一个受控环境中，降低正常系统受到攻击的概率和损失的程度。具体来讲依据国家保密标准BMB20-2007《涉及国家秘密的信息系统分级保护管理规范》进行规定。

　　3 结束语

　　我们要对网络的虚拟化现状有所了解，在网络极大的拓宽了人们的社会交往的基础上，也成为了一个社会性的存在。但是其本身也有异化的一个方面。网络文化的自由程度极其高，这就是异化的一个重要体现。人们社会在本质上是真实体现的，在这个过程中人本身的感性力量发挥了重要的作用。但是文明的基础永远不是网络的虚拟存在，而是人本身的个性张扬所带来的生命力量。

　　参考文献：

　　[1]樊梦.网络文化建设视角下的网络安全管理探析[J].网络安全技术与应用，2012(03).

　　[2]魏友苏.议网络文化发展问题与管理思路[J].东南大学学报(哲学社会科学版)，2008(S1).

　　[3]陈垠亭.加强校园网络文化建设主动占领网络思想政治教育新阵地[J].河南教育(高校版)，2007(11).

　　[4]王淑慧，刘丽萍.网络文化安全对信息化教育系统的重要性分析[J].信息与电脑(理论版)，2011(04).

　　[5]姚伟钧.彭桂芳，构建网络文化安全的理论思考[J].华中师范大学学报(人文社会科学版)，2010(03).

　　[6]张怀萍.关于和谐社会建设中网络文化安全的思考[J].四川省干部函授学院学报.2010(02).

　　网络安全论文投稿篇2

　　浅论无线网络安全

　　摘 要 无线通信技术的发展使得无线网络在个人生活中普及起来，同时使得人们对无线网络安全技术提出了更严格的要求。本文详细讨论了无线网络的特点，并对无线网络的安全机制进行了分析，同时对无线组网提出了一些技术解决方案。

　　关键词 无线网络 安全机制 IEEE802.11 WAPI

　　1 无线网络安全概述

　　计算机网络安全是指利用网络管理控制技术措施，保证在一个网络环境里，信息数据的机密性、完整性及可使用性受到保护。无线网络是一种利用无线电波在自由空间的传播实现终端间通信的网络。随着无线网络在各领域的广泛应用和不断发展，无线网络的安全问题受到人们的普遍关注。无线网络其信号的辐射四周使得面临着较大的安全风险;由于无线终端在性能上不足使得某些加密算法无法适用于无线环境;不同类型和用途的无线网络对其对安全性及其实现的相关技术有着不同的要求。由于无线网络的结构不稳定性，许多在有线网络中实施很好的安全方案和技术并不能直接用于无线网络，同时由于无线网络环境具有复杂性和不稳定性，使得实现安全目标有一定的困难。

　　2 无线网络的安全特性

　　无线网络的应用解决了终端的移动通信问题，它具有安装便捷，网络结构动态变化灵活，不需要铺设线缆具有一定经济性，同时提供无线覆盖范围内的漫游等优势。无线网络的开放性带来两个安全问题一是接入控制，二是数据加密。无线网络在信息安全方面表现在以下几个方面：

　　(1) 无线网络的开放性使得网络更容易受到恶意攻击;在无线通信中，任何处于信号传播范围内的接收设备都能接收到发射装置所发射的电磁波信号，容易受到从被动窃听到主动干扰的各种攻击。在有线网络中，有固定的拓扑结构，并且具有确定的边界，攻击者必须通过物理接入网络或经过几道防线，如路由器或网关和防火墙，才能进入内部网络中。在固定的位置通过接入端口的管理控制能够有效阻断恶意攻击者。

　　(2)无线网络通信存在鲁棒性问题。在路由方面，普遍采用多路径路由方式，数据沿着多条路径同时传输时虽然在一定程度上提高了数据传输的可靠性，对一些扰动因素的变化比如节点失效等具有一定的鲁棒性。有线网络的传输信号稳定;无线信号传输信道特性是变化的，会受到衰落、干扰、多径、多普勒频移等许多方面的影响，信号波动很大，甚至无法通信。

　　(3)无线网络安全方案部署困难。在有固定边界的有线网络中，通常拓扑结构固定，安全技术方案部署容易。无线网络环境中动态变化的拓扑结构，缺乏一定的集中管理机制，安全部署较为复杂。在无线网络中网络安全必须依赖所有节点的共同参与和协作。

　　(4)无线网络在安全管理方面具有一定难度。有线网络的用户终端过普通线缆与接入设备之间相连，并固定在一定范围内，容易管理。而无线终端在大范围内移动，可以跨区域漫游。恶意攻击者在任何位置实施攻击，要想确定并跟踪一个特定的移动节点很难;无线网络移动终端的管理由于其移动性而带来了新的安全管理问题。

　　3 无线网络安全机制

　　无线网络存在众多的安全隐患和安全漏洞，其不得不采取一定的安全机制，一般采用加密认证机制，其中常见加密方式有WEP加密、WPA加密，认证包括IEEE802.1X验证等、以及IEEE80211I标准、WPAI等。

　　传统意义上无线网络使用的安全机制主要包括SSID和MAC两种。SSID(Service Set Identifier)即服务设置标识，也称ESSID，表示的是无线AP或无线路由器的标识字符，无线客户端只有输入正确的SSID才能访问该无线AP或无线路由器。通过SSID技术可以区分不同的无线局域网。它相当于一个简单的口令，保证无线局域网的安全。MAC即媒体访问控制，一般称为物理地址过滤。通过MAC技术可以在无线局域网中为无线AP或无线路由器设置一个许可接入的用户的MAC地址表，如果接入的无线网卡的MAC地址不在该列表中，无线AP或无线路由器将拒绝其接入，以实现物理地址过滤，并保证无线局域网的安全，在无线局域网中，MAC地址过滤属于硬件认证，而不是用户认证。

　　随着无线局域网IEEE802.11标准的风行，IEEE802.11系列标准采用的安全技术也被大家所熟知，其中主要包括用户认证、加密等几种技术。在无线网络环境中，要保证网络的安全，必须对用户的身份进行验证。IEEE802.11系列标准中，对用户进行认证的技术包括3中;开放系统认证(Open System Authentication)该认证是IEEE802.11默认认证，也是最简单的认证算法，即不认证，允许任何用户接入到无线网络中去，实际上根本没有提供对数据的保护。封闭系统认证(Closed System Authentication)，该认证与开放系统认证相反，通过网络设置可以保证无线网络的安全，例如，关闭SSID广播等。

　　共享密钥认证(Shared Key Authentication)，该认证是基于wep的共享密钥认证，它事先假定一个站点通过一个独立于802.11网络的安全信道，已经接收到目标站点的一个WEP加密的认证帧，然后该站点将该帧通过WEP加密向目标站点发送。目标站点接收到之后，利用相同的WEP密钥进行解密，然后进行认证。在早期IEEE802.11标准中，主要使用的加密技术就是WEP(Wired Equivalent Protocol，有线等效协议)。WEP属于IEEE802.11b标准的一部分，它是一种对称加密加密盒解密的密钥以及算法相同，采用RC4加密算法，24位初始化向量。在一定程度上通过WEP加密可以保证传输的数据的安全性，由于其是对称加密算法加密强度不大，随着机器性能的提升容易破解。为了弥补无线局域网自身存在的缺陷，IEEE标准委员会正式批准了新一代的IEEE 802.11i标准即WI-FI，它结合认证和加密，在认证方面采用IEEE802.1X认证，而在数据加密方面，提出了TKIP、CCMP和WRAP三种加密机制。

　　由于802.11i并不是WLAN的终极，针对其不完善之处，例如缺少对WLAN设备身份的安全认证，我国在无线局域网国家标准中提出了安全等级更高的WAPI;WPAI由WAI和WPI两个部分组成， WAPI采用了基于公钥密码体制的椭圆曲线密码算法和对称密码体制的分组密码算法，通过数字证书和传输数据的加解密，实现设备的身份鉴别、访问控制和用户信息的加密保护。WAPI安全系统采用公钥密码技术，鉴权服务器AS负责证书的颁发、验证与吊销等，无线客户端与无线接入点AP上都安装有AS颁发的公钥证书，作为自己的数字身份凭证。当无线客户端登录至无线接入点AP时，在访问网络之前必须通过鉴别服务器AS对双方进行身份验证。根据验证的结果，持有合法证书的移动终端才能接入持有合法证书的无线接入点AP。

　　4 结论

　　无线攻击从单纯的WEP及WPA连接密码破解外，还有无线D.O.S、无线欺骗/伪造基站攻击、无线设备溢出、数据拦截与还原、认证体系攻击等等。除此之外，还有针对蓝牙、GSM、CDMA、3G等攻击、欺骗或伪造的技术。在组建无线网络的时候，千万要牢记网络的不安全因素，要对设备进行一定的安全配置，同时个人移动端接入时也要考虑自身的安全性。考虑网络的安全时不仅要采用一定的加密认证等机制，而且还需要采用入侵检测、防火墙等技术的配合来共同保障，因此部署无线局域网的安全需要从多层次来考虑，利用各种技术来实现。

　　参考文献

　　[1] 胡爱群等.无线通信网络的安全问题及对策[M].电信科学，2003.12.

　　[2] 王昌达等.无线组网技术中的安全问题[M].计算机科学，2006.7.

　　[3] 汪涛.无线局域网安全机制研究[M].信息安全与通信保密，2005.4.