计算机局域网网络安全建设策略
1创建独立安全局域网服务器
当前，我国较多局域网体系没有单独创建针对服务器的安全措施，虽然简单的设置可令各类数据信息位于网络系统中高效快速的传播，然而同样为病毒提供了便利的传播感染渠道。局域网之中虽然各台计算机均装设了预防外界攻击影响的安全工具，制定了防范措施，然而该类措施恰恰成为网络安全的一类薄弱环节。在应对局域网络内部影响攻击时，效果不佳，尤其在其服务器受到病毒侵袭影响，会令全网系统不良崩溃。为此，对其服务器独立装设有效防护措施尤为重要。我们应在服务器内部安装单独的监控网内系统、各类病毒库的实时升级系统，令其在全过程的实时安全监督、优化互补管控之下安全快速的运行。当发觉网内计算机系统受到病毒侵袭时，应快速将联系中断，并面向处理中心报告病毒种类，实施全面系统的杀毒处理。而当服务器系统被不良攻击影响时，则可利用双机热备体系、阵列系统安全防护数据信息，提升整体系统安全水平。
树立安全防范意识，提升应用者防毒水平
局域网产生的众多安全问题之中，较多由于内网操作应用人员没有树立安全防范意识，令操作失误频繁发生。例如操作控制人员没有有效进行安全配置令系统存在漏洞、或是由于安全防范意识不强，令外网攻击借机入侵。在选择口令阶段中由于操作不慎，或将自身管理应用账号随意的借他人应用，均会给网络安全造成不良威胁影响。另外，网络钓鱼也成为影响计算机局域网络安全的显著隐患问题。不法分子惯用该类方式盗取网络系统账号、窃用密码，进而获取满足其利益需求的各类重要资讯、信息，还直接盗取他人经济财产。一些网络罪犯基于局域网络系统资源信息全面共享的客观特征而采取各类方式手段实施数据信息的不良截获，或借助垃圾邮件群发、发送不明数据包、危险链接等诱导迷惑方式，令收信方进行点击，对于计算机局域网络系统的优质安全管理运行形成了较大的隐患威胁。为此，应用管理局域网人员应明晰自身责任重大性，以身作则，对于陌生人传输信息、不明邮件不应理睬，还可利用删除、截获、屏蔽、权限管控等手段阻断钓鱼者侵入通道，不给他们以可乘之机，进而净化网络环境。
3实施制度化的文件信息备份管理，预防不可逆损失
一般来讲，各类网络攻击或者是病毒侵袭，均需要首先找到网络系统中的落脚点方能实现攻击窃取目标。而计算机系统漏洞、局域网络后门则为攻击者提供了落脚点，成为不安全攻击的主体目标。当然该类漏洞无法绝对全面的彻底消除。因而，为有效提升各单位计算机局域网络系统的综合安全防护性能，应对系统以及各类数据、信息与文件进行定期全面备份，并确保制度化的实时升级管理，令该项制度成为应用局域网的现实规范。只有快速、及时、全面的实施整体数据信息及系统备份，方能在系统受到不良侵袭、导致信息不慎丢失时能够快速恢复，杜绝不可逆影响的发生并产生永久损失。另外，对于资料信息的整体备份内容同日常应用储存数据不应放于同一计算机或服务器之中，不然该类备份便会毫无意义。如果备份程序还支持加密，我们则可借助数据加密处置，多为磁盘增设一道密码保护屏障。基于计算机病毒发展快速、更新频繁、攻击方式变幻莫测的状况，工作人员还应为整体系统做好维护管理、打补丁升级及全面更新的应用控制，提升整体系统防护病毒影响水平。可通过防火墙系统安装、监督控制手段应用、安装强力查杀病毒工具软件、定期备份杀毒、整理磁盘，注册表清理及冗余删除，规范文件应用及垃圾文件删除等方式，实现系统的安全最优化目标。
（一）网络安全设施配备不够
学校在建立自己的内网时，由于意识薄弱与经费投入不足等方面的原因，比如将原有的单机互联，使用原有的网络设施；校园网络的各种硬件设备以及保存数据的光盘等都有可能因为自然因素的损害而导致数据的丢失、泄露或网络中断；机房设计不合理，温度、湿度不适应以及无抗静电、抗磁干扰等设施；网络安全方面的投入严重不足，没有系统的网络安全设施配备等等；以上情况都使得校园网络基本处在一个开放的状态，没有有效的安全预警手段和防范措施。
（二）学校校园网络上的用户网络信息安全意识淡薄、管理制度不完善
学校师生对网络安全知识甚少，安全意识淡薄，U盘、移动硬盘、手机等存贮介质随意使用；学校网络管理人员缺乏必要的专业知识，不能安全地配置和管理网络；学校机房的登记管理制度不健全，允许不应进入的人进入机房；学校师生上网身份无法唯一识别，不能有效的规范和约束师生的非法访问行为；缺乏统一的网络出口、网络管理软件和网络监控、日志系统，使学校的网络管理混乱；缺乏校园师生上网的有效监控和日志；计算机安装还原卡或使用还原软件，关机后启动即恢复到初始状态，这些导致校园网形成很大的安全漏洞。
（三）学校校园网中各主机和各终端所使用的操作系统和应用软件均不可避免地存在各种安全“漏洞”或“后门”
大部分的黑客入侵网络事件就是由系统的“漏洞”及“后门”所造成的。网络中所使用的网管设备和软件绝大多数是舶来品，加上系统管理员以及终端用户在系统设置时可能存在各种不合理操作，在网络上运行时，这些网络系统和接口都相应增加网络的不安全因素。
（四）计算机病毒、网络病毒泛滥，造成网络性能急剧下降，重要数据丢失
网络病毒是指病毒突破网络的安全性，传播到网络服务器，进而在整个网络上感染，危害极大。感染计算机病毒、蠕虫和木马程序是最突出的网络安全情况，遭到端口扫描、黑客攻击、网页篡改或垃圾邮件次之。校园网中教师和学生对文件下载、电子邮件、QQ聊天的广泛使用，使得校园网内病毒泛滥。计算机病毒是一种人为编制的程序，它具有传染性、隐蔽性、激发性、复制性、破坏性等特点。它的破坏性是巨大的，一旦学校网络中的一台电脑感染上病毒，就很可能在短短几分钟中内使病毒蔓延到整个校园网络，只要网络中有几台电脑中毒，就会堵塞出口，导致网络的“拒绝服务”，严重时会造成网络瘫痪。《参考消息》1989年8月2日刊登的一则评论，列出了下个世纪的国际恐怖活动将采用五种新式武器和手段，计算机病毒名列第二，这给未来的信息系统投上了一层阴影。从近期的“熊猫烧香”、“灰鸽子”、“仇英”、“艾妮”等网络病毒的爆发中可以看出，网络病毒的防范任务越来越严峻。
综上所述，学校校园网络的安全形势非常严峻，在这种情况下，学校如何能够保证网络的安全运行，同时又能提供丰富的网络资源，保障办公、教学以及学生上网的多种需求成为了一个难题。根据校园网络面临的安全问题，文章提出以下校园网络安全防范措施。
二、校园网络的主要防范措施
（一）服务器
学校在建校园网络之时配置一台服务器，它是校园网和互联网之间的中介，在服务器上执行服务的软件应用程序，对服务器进行一些必要的设置。校园网内用户访问Internet都是通过服务器，服务器会检查用户的访问请求是否符合规定，才会到被用户访问的站点取回所需信息再转发给用户。这样，既保护内网资源不被外部非授权用户非法访问或破坏，也可以阻止内部用户对外部不良资源的滥用，外部网络只能看到该服务器而无法获知内部网络上的任何计算机信息，整个校园网络只有服务器是可见的，从而大大增强了校园网络的安全性。（二）防火墙
防火墙系统是一种建立在现代通信网络技术和信息安全技术基础上的应用性安全技术产品，是一种使用较早的、也是目前使用较广泛的网络安全防范产品之一。它是软件或硬件设备的组合，通常被用来进行网络安全边界的防护。防火墙通过控制和检测网络之中的信息交换和访问行为来实现对网络安全的有效管理，在网络间建立一个安全网关，对网络数据进行过滤（允许/拒绝），控制数据包的进出，封堵某些禁止行为，提供网络使用状况（网络数据的实时/事后分析及处理，网络数据流动情况的监控分析，通过日志分析，获取时间、地址、协议和流量，网络是否受到监视和攻击），对网络攻击行为进行检测和告警等等，最大限度地防止恶意或非法访问存取，有效的阻止破坏者对计算机系统的破坏，可以最大限度地保证校园网应用服务系统的安全工作。（三）防治网络病毒
校园网络的安全必须在整个校园网络内形成完整的病毒防御体系，建立一整套网络软件及硬件的维护制度，定期对各工作站进行维护，对操作系统和网络系统软件采取安全保密措施。为了实现在整个内网杜绝病毒的感染、传播和发作，学校应在网内有可能感染和传播病毒的地方采用相应的防病毒手段，在服务器和各办公室、工作站上安装瑞星杀毒软件网络版，对病毒进行定时的扫描检测及漏洞修复，定时升级文件并查毒杀毒，使整个校园网络有防病毒能力。
（四）口令加密和访问控制
校园网络管理员通过对校园师生用户设置用户名和口令加密验证，加强对网络的监控以及对用户的管理。网管理员要对校园网内部网络设备路由器、交换机、防火墙、服务器的配置均设有口令加密保护，赋予用户一定的访问存取权限、口令字等安全保密措施，用户只能在其权限内进行操作，合理设置网络共享文件，对各工作站的网络软件文件属性可采取隐含、只读等加密措施，建立严格的网络安全日志和审查系统，建立详细的用户信息数据库、网络主机登录日志、交换机及路由器日志、网络服务器日志、内部用户非法活动日志等，定时对其进行审查分析，及时发现和解决网络中发生的安全事故，有效地保护网络安全。
（五）VLAN(虚拟局域网)技术
VLAN(虚拟局域网)技术，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。根据实际需要划分出多个安全等级不同的网络分段。学校要将不同类型的用户划分在不同的VLAN中，将校园网络划分成几个子网。将用户限制在其所在的VLAN里，防止各用户之间随意访问资源。各个子网间通过路由器、交换机、网关或防火墙等设备进行连接，网络管理员借助VLAN技
术管理整个网络，通过设置命令，对每个子网进行单独管理，根据特定需要隔离故障，阻止非法用户非法访问，防止网络病毒、木马程序，从而在整个网络环境下，计算机能安全运行。
（六）系统备份和数据备份
虽然有各种防范手段，但仍会有突发事件给网络系统带来不可预知的灾难，对网络系统软件应该有专人管理，定期做好服务器系统、网络通信系统、应用软件及各种资料数据的数据备份工作，并建立网络资源表和网络设备档案，对网上各工作站的资源分配情况、故障情况、维修记录分别记录在网络资源表和网络设备档案上。这些都是保证网络系统正常运行的重要手段。
（七）入侵检测系统（IntrusionDetectionSystem，IDS）
IDS是一种网络安全系统，是对防火墙有益的补充。当有敌人或者恶意用户试图通过Internet进入网络甚至计算机系统时，IDS能检测和发现入侵行为并报警，通知网络采取措施响应。即使被入侵攻击，IDS收集入侵攻击的相关信息，记录事件，自动阻断通信连接，重置路由器、防火墙，同时及时发现并提出解决方案，列出可参考的网络和系统中易被黑客利用的薄弱环节，增强系统的防范能力，避免系统再次受到入侵。入侵检测系统作为一种积极主动的安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵，大大提高了网络的安全性。
（八）增强网络安全意识、健全学校统一规范管理制度
根据学校实际情况，对师生进行网络安全防范意识教育，使他们具备基本的网络安全知识。制定相关的网络安全管理制度（网络操作使用规程、人员出入机房管理制度、工作人员操作规程和保密制度等）。安排专人负责校园网络的安全保护管理工作，对学校专业技术人员定期进行安全教育和培训，提高工作人员的网络安全的警惕性和自觉性，并安排专业技术人员定期对校园网进行维护。
三、结论
校园网的安全问题是一个较为复杂的系统工程，长期以来，从病毒、黑客与防范措施的发展来看，总是“道高一尺，魔高一丈”，没有绝对安全的网络系统，只有通过综合运用多项措施，加强管理，建立一套真正适合校园网络的安全体系，提高校园网络的安全防范能力。
摘要：随着“校校通”工程的深入实施，校园网作为学校重要的基础设施，担负着学校教学、教研、管理和对外交流等许多重要任务。校园网的安全问题，直接影响着学校的教学活动。文章结合十几年来校园网络使用安全及防范措施等方面的经验，对如何加强校园网络安全作了分析和探讨。
关键词：校园网；网络安全；防范措施；防火墙；VLAN技术
校园网是指利用网络设备、通信介质和适宜的组网技术与协议以及各类系统管理软件和应用软件，将校园内计算机和各种终端设备有机地集成在一起，用于教学、科研、管理、资源共享等方面的局域网络系统。校园网络安全是指学校网络系统的硬件、软件及其系统中的数据受到保护，不因偶然和恶意等因素而遭到破坏、更改、泄密，保障校园网的正常运行。随着“校校通”工程的深入实施，学校教育信息化、校园网络化已经成为网络时代的教育的发展方向。目前校园网络内存在很大的安全隐患，建立一套切实可行的校园网络防范措施，已成为校园网络建设中面临和亟待解决的重要问题。
参考文献：
1、王文寿,王珂.网管员必备宝典——网络安全[M].清华大学出版社,2006.
2、张公忠.现代网络技术教程[M].清华大学出版社,2004.
3、刘清山.网络安全措施[M].电子工业出版社,2000.
4、谢希仁.计算机网络[M].大连理工大学出版社,2000.
5、张冬梅.网络信息安全的威胁与防范[J].湖南财经高等专科学校学报,2002(8).
6、李卫.计算机网络安全与管理[M].清华大学出版社,2004.
目前，对信息异化概念有不同的说法，多是处于人的视角，认为信息异化是人类创造了信息，信息在生产、传播和利用等活动过程中有各种的阻碍，使得信息丧失其初衷，反客为主演变成外在的异化力量，反过来支配、统治和控制人的力量。其意针对的是人们创造的那部分信息，研究的是信息所拥有的社会属性，说到底是研究人造成的异化问题，只是使用了限定词的一个信息而已，疑似把“信息异化”当作“信息过程中人的异化”同一个归类。这样，使得异化的被动内涵被隐藏起来，结果造就了“信息对人的异化”方面的研究，疏忽对信息自然属性及“信息被异化”的研究，最后使信息异化研究具有片面性。笔者最后选择一个信息异化概念。“信息异化”是指信息在实践活动(包括信息的生产、制造，传播及接收等)过程中，在信息不自由的状态下变为异在于其本真活动结果的现象。关于信息安全，部分专家对信息安全的定义为：“一个国家的社会信息化状态不受外来的威胁与侵害；一个国家的信息技术体系不受外来的威胁与侵害。”这个定义，包含现有对信息安全的先进认识，又包含了更加广泛的信息安全领域，是目前较为全面且被认可的定义。信息安全本身包括的范围极大，其中包括如何防范企业商机泄露、防范未成年人对不良信息的浏览、个人信息的泄露损失等。所以网络信息安全体系的建立是保证信息安全的重要关键，其中包含计算机安全操作系统、各种的安全协议、安全机制(数字签名、消息认证、数据加密等)，直至安全系统，只要一环出现漏洞便会产生危险危害。如今，网络安全技术杂乱零散且繁多，实现成本相应增加，对网络性能的影响逐渐增大。其复杂性使得它的臃肿的弊端慢慢显现出来，业界需要相应的创新的理念和战略去解决网络安全问题以及它的性能问题，在这种背景下可信网络开始出现在世人的眼中。现在大众可信网络有不同理解与观点，有的认为可信应该以认证为基础，有的认为是以现有安全技术的整合为基石；有的认为是网络的内容可信化，有的认为可信是网络是基于自身的可信，有的认为是网络上提供服务的可信等，虽说众说纷纭，但其目的是一致的:提升网络以及服务的安全性，使人类在信息社会中受益。可信网络可提升并改进网络的性能，减少因为不信任带来的监视、不信任等系统的成本，提高系统的整体性能。
二、可信网络国内外研究
（一）可信网络国外研究
在可信网络的研究中，Clark等学者在NewArch项目的研究中提出了“信任调节透明性”(trust-modulatedtransparency)原则，他们期望在现实社会的互相信任关系能够反映在网络上。基于双方用户的信任需求，网络可以提供一定范围的服务，如果双方彼此完全信任，则他们的交流将是透明化、没有约束的，如果不是则需要被检查甚至是被约束。美国高级研究计划局出的CHAT(compostablehigh-Assurancetrustworthysystems)项目研究了在指定条件下运行如何开发出可快速配置的高可信系统及网络来满足关键的需求，其中包含了安全性、可生存性、可靠性、性能和其他相关因素。TRIAD(trustworthyrefinementthroughintrusion-awaredesign)项目研究了以策略为中心的入校检测模型，他们利用模型去提高网络系统的可信性。但因为网络有着复杂基于信息异化下的信息安全中可信网络分析研究柳世豫，郭东强摘要：互联网逐渐成为我们生活中不可或缺的同时，其弊端也开始出现。未来网络应该是可信的，这一观点已成为业界共性的特点，如何构建可信网络是需要研究的。因此TCG先进行较为简单的可信网络连接问题。它将可信计算机制延伸到网络的技术，在终端连入网络前，开始进行用户的身份认证;若用户认证通过，再进行终端平台的身份认证；若终端平台的身份认证也通过，最后进行终端平台的可信状态度量，若度量结果满足网络连入的安全策略，将允许终端连入网络，失败则将终端连入相应隔离区域，对它进行安全性补丁和升级。TNC是网络接入控制的一种实现方式，是相对主动的一种网络防御技术，它能够防御大部分的潜在攻击并且在他们攻击前就进行防御。2004年5月TCG成立了可信网络连接分组(trustednetworkconnectionsubgroup)，主要负责研究及制定可信网络连接TNC(trustednetworkconnection)框架及相关的标准。2009年5月，TNC了TNC1.4版本的架构规范，实现以TNC架构为核心、多种组件之间交互接口为支撑的规范体系结构，实现了与Microsoft的网络访问保护(networkaccessprotection,NAP)之间的互操作，他们将相关规范起草到互联网工程任务组(internationalengineertaskforce,IETF)的网络访问控制(networkaccesscontrol,NAC)规范中。如今已有许多企业的产品使用TNC体系结构，如ExtremeNetworks,HPProCureve,JuniperNetworks,OpSwat,Patchlink,Q1Labs,StillSecure,WaveSystems等。
（二）可信网络国内研究
我国也有学者进行了可信网络的研究。林闯等进行了可信网络概念研究以及建立相关模型，提出网络可信属性的定量计算方法。期望基于网络体系结构自身来改善信息安全的方式来解决网络脆弱性问题，通过保护网络信息中的完整性、可用性、秘密性和真实性来保护网络的安全性、可控性以及可生存性。利用在网络体系结构中的信任机制集成，使安全机制增强，在架构上对可信网络提出了相关设计原则。闵应骅认为能够提供可信服务的网络是可信网络，并且服务是可信赖和可验证的。这里的可信性包括健壮性、安全性、可维护性、可靠性、可测试性与可用性等。TNC进行设计过程中需要考虑架构的安全性，同时也要考虑其兼容性，在一定程度上配合现有技术，因此TNC在优点以外也有着局限性。TNC的突出优点是安全性和开放性。TNC架构是针对互操作的，向公众开放所有规范，用户能够无偿获得规范文档。此外，它使用了很多现有的标准规范，如EAP、802.1X等，使得TNC可以适应不同环境的需要，它没有与某个具体的产品进行绑定。TNC与NAC架构、NAP架构的互操作也说明了该架构的开放性。NC的扩展是传统网络接入控制技术用户身份认证的基础上增加的平台身份认证以及完整性验证。这使得连入网络的终端需要更高的要求，但同时提升了提供接入的网络安全性。虽然TNC具有上述的优点，但是它也有一定的局限性：
1.完整性的部分局限。TNC是以完整性为基础面对终端的可信验证。但这种可信验证只能保证软件的静态可信，动态可信的内容还处于研究中。因此TNC接入终端的可信还处于未完善的阶段。
2.可信评估的单向性。TNC的初衷是确保网络安全，在保护终端的安全上缺乏考虑。终端在接入网络之前，在提供自身的平台可信性证据的基础上，还需要对接入的网络进行可信性评估，否则不能确保从网络中获取的服务可信。
3.网络接入后的安全保护。TNC只在终端接入网络的过程中对终端进行了平台认证与完整性验证，在终端接入网络之后就不再对网络和终端进行保护。终端平台有可能在接入之后发生意外的转变，因此需要构建并加强接入后的控制机制。在TNC1.3架构中增加了安全信息动态共享，在一定程度上增强了动态控制功能。
4.安全协议支持。TNC架构中，多个实体需要进行信息交互，如TNCS与TNCC、TNCC与IMC、IMV与TNCS、IMC与IMV，都需要进行繁多的信息交互，但TNC架构并没有给出相对应的安全协议。
5.范围的局限性。TNC应用目前局限在企业内部网络，难以提供多层次、分布式、电信级、跨网络域的网络访问控制架构。在TNC1.4架构中增加了对跨网络域认证的支持，以及对无TNC客户端场景的支持，在一定程度上改善了应用的局限性。我国学者在研究分析TNC的优缺点的同时结合中国的实际情况，对TNC进行了一些改进，形成了中国的可信网络连接架构。我国的可信网络架构使用了集中管理、对等、三元、二层的结构模式。策略管理器作为可信的第三方，它可以集中管理访问请求者和访问控制器，网络访问控制层和可信平台评估层执行以策略管理器为基础的可信第三方的三元对等鉴别协议，实现访问请求者和访问控制器之间的双向用户身份认证和双向平台可信性评估。该架构采用国家自主知识产权的鉴别协议，将访问控制器以及访问请求者作为对等实体，通过策可信第三方的略管理器，简化了身份管理、策略管理和证书管理机制，同时进行终端与网络的双向认证，提供了一种新思路。在国家“863”计划项目的支持下，取得了如下成果:
（1）在对TNC在网络访问控制机制方面的局限性进行研究分析后，同时考虑可信网络连接的基本要求，提出了一种融合网络访问控制机制、系统访问控制机制和网络安全机制的统一网络访问控制LTNAC模型，对BLP模型进行动态可信性扩展，建立了TE-BLP模型，期望把可信度与统一网络访问控制模型结合起来。
（2）通过研究获得了一个完整的可信网络连接原型系统。该系统支持多样认证方式和基于完整性挑战与完整性验证协议的远程证明，来实现系统平台间双向证明和以远程证明为基础的完整性度量器和验证器，最后完成可信网络连接的整体流程。
三、可信网络模型分析
（一）网络与用户行为的可信模型
可信是在传统网络安全的基础上的拓展:安全是外在的表现形式，可信则是进行行为过程分析所得到的可度量的一种属性。如何构建高效分析刻画网络和用户行为的可信模型是理解和研究可信网络的关键。这是目前网络安全研究领域的一个新共识。构建网络和用户的可信模型的重要性体现于:它只准确而抽象地说明了系统的可信需求却不涉及到其他相关实现细节，这使得我们能通过数学模型分析方法去发现系统在安全上的漏洞。可信模型同时也是系统进行研发的关键步骤，在美国国防部的“可信计算机系统的评价标准(TCSEC)”中，从B级阶段就需要对全模型进行形式化描述和验证，以及形式化的隐通道分析等。我们还需要可信模型的形式化描述、验证和利用能够提高网络系统安全的可信度。最后，构建理论来说明网络的脆弱性评估和用户遭受攻击行为描述等的可信评估，这是实现系统可信监测、预测和干预的前提，是可信网络研究的理论所有基础。完全安全的网络系统目前还无法实现，因此网络脆弱性评估的最终目的不是完全消除脆弱性，而是找到一个解决方案，让系统管理员在“提供服务”和“保证安全”之间找到平衡，主动检测在攻击发生之前，如建立攻击行为的设定描述，通过在用户中区分隐藏的威胁，以可信评估为基础上进行主机的接入控制。传统检测多为以规则为基础的局部检测，它很难进行整体检测。但我们现有的脆弱性评估工具却绝大多数都是传统基于规则的检测工具，顶多对单一的主机的多种服务进行简陋的检查，对多终端构建的网络进行有效评估还只能依靠大量人力。以模型为基础的模式为整个系统建立一个模型，通过模型可取得系统所有可能发生的行为和状态，利用模型分析工具测试，对整个系统的可信性评估。图2说明了可信性分析的元素。网络行为的信任评估包括行为和身份的信任，而行为可信又建立在防护能力、信任推荐、行为记录、服务能力等基础之上。
（二）可信网络的体系结构
互联网因技术和理论的不足在建立时无法考量其安全周全，这是网络脆弱性的一个重要产生因素。但是如今很多网络安全设计却常常忽略网络体系的核心内容，大多是单一的防御、单一的信息安全和补丁补充机制，遵从“堵漏洞、作高墙、防外攻”的建设样式，通过共享信息资源为中心把非法侵入者拒之门外，被动的达到防止外部攻击的目的。在黑客技术日渐复杂多元的情况下，冗长的单一防御技术让系统规模庞大，却降低了网络性能，甚至破坏了系统设计的开放性、简单性的原则。因此这些被动防御的网络安全是不可信的，所以从结构设计的角度减少系统脆弱性且提供系统的安全服务特别重要。尽管在开放式系统互连参考模型的扩展部分增加了有关安全体系结构的描述，但那只是不完善的概念性框架。网络安全不再只是信息的可用性、机密性和完整性，服务的安全作为一个整体属性被用户所需求，因此研究人员在重新设计网络体系时需考虑从整合多种安全技术并使其在多个层面上相互协同运作。传统的补丁而补充到网络系统上的安全机制已经因为单个安全技术或者安全产品的功能和性能使得它有着极大地局限性，它只能满足单一的需求而不是整体需求，这使得安全系统无法防御多种类的不同攻击，严重威胁这些防御设施功效的发挥。如入侵检测不能对抗电脑病毒，防火墙对术马攻击也无法防范。因为如此，网络安全研究的方向开始从被动防御转向了主动防御，不再只是对信息的非法封堵，更需要从访问源端就进行安全分析，尽量将不信任的访问操作控制在源端达到攻击前的防范。因此我们非常需要为网络提供可信的体系结构，从被动转向主动，单一转向整体。可信网络结构研究必须充分认识到网络的复杂异构性，从系统的角度确保安全服务的一致性。新体系结构如图3所示，监控信息(分发和监测)以及业务数据的传输通过相同的物理链路，控制信息路径和数据路径相互独立，这样监控信息路径的管理不再只依赖于数据平面对路径的配置管理，从而可以建立高可靠的控制路径。其形成的强烈对比是对现有网络的控制和管理信息的传输，必须依赖由协议事先成功设置的传输路径。
（三）服务的可生存性
可生存性在特定领域中是一种资源调度问题，也就是通过合理地调度策略来进行服务关联的冗余资源设计，通过实时监测机制来监视调控这些资源的性能、机密性、完整性等。但网络系统的脆弱性、客观存在的破坏行为和人为的失误，在网络系统基础性作用逐渐增强的现实，确保网络的可生存性就有着重要的现实意义。由于当时技术与理论的不足，使得网络存在着脆弱性表现在设计、实现、运行管理的各个环节。网络上的计算机需要提供某些服务才能与其他计算机相互通信，其脆弱性在复杂的系统中更加体现出来。除了人为疏忽的编程错误，其脆弱性还应该包含网络节点的服务失误和软件的不当使用和网络协议的缺陷。协议定义了网络上计算机会话和通信的规则，若协议本身就有问题，无论实现该协议的方法多么完美，它都存在漏洞。安全服务是网络系统的关键服务，它的某个部分失去效用就代表系统会更加危险，就会导致更多服务的失控甚至是系统自身瘫痪。因此必须将这些关键服务的失效控制在用户许可的范围内。可生存性的研究必须在独立于具体破坏行为的可生存性的基本特征上进行理论拓展，提升系统的容错率来减少系统脆弱性，将失控的系统控制在可接受范围内，通过容侵设计使脆弱性被非法入侵者侵入时，尽可能减少破坏带来的影响，替恢复的可能性创造机会。
（四）网络的可管理性
目前网络已成为一个复杂巨大的非线性系统，具有规模庞大、用户数量持续增加、业务种类繁多、协议体系复杂等特点。这已远超设计的初衷，这让网络管理难度加大。网络的可管理性是指在内外干扰的网络环境情况下，对用户行为和网络环境持续的监测、分析和决策，然后对设备、协议和机制的控制参数进行自适应优化配置，使网络的数据传输、用户服务和资源分配达到期望的目标。现有网络体系结构的基础上添加网络管理功能，它无法实现网络的有效管理，这是因为现有的网络体系与管理协议不兼容。可信网络必须是可管理的网络，网络的可管理性对于网络的其他本质属性，如安全性、普适性、鲁棒性等也都有着重要的支撑作用。“网络管理”是指对网络情况持续进行监测，优化网络设备配置并运行参数的过程，包括优化决策和网络扫描两个重要方面。研究管理性是通过改善网络体系中会导致可管理性不足的设计，达到网络可管理性，实现网络行为的可信姓，再解决网络本质问题如安全性、鲁棒性、普适性、QoS保障等，提供支撑，使网络的适应能力加强。
四、结论
综上所述，互联网有着复杂性和脆弱性等特征，当前孤立分散、单一性的防御、系统补充的网络安全系统己经无法应对具有隐蔽多样可传播特点的破坏行为，我们不可避免系统的脆弱性，可以说网络正面临重要的挑战。我国网络系统的可信网络研究从理论技术上来说还处于初级阶段，缺乏统一的标准，但是它己经明确成为国内外信息安全研究的新方向。随着大数据的到来，全球的头脑风暴让信息技术日新月异，新技术带来的不只有繁荣，同时也带来异化。昨日的技术已经无法适应今日的需求，从以往的例子中可以得知信息安全的灾难是广泛的、破坏性巨大、持续的，我们必须未雨绸缪并且不停地发展信息安全的技术与制度来阻止悲剧的发生。信息异化带来的信息安全问题是必不可免的，它是网络世界一个严峻的挑战，对于可信网络的未来我们可以从安全性、可控性、可生存性来创新发展，新的防御系统将通过冗余、异构、入侵检测、自动入侵响应、入侵容忍等多种技术手段提高系统抵抗攻击、识别攻击、修复系统及自适应的能力，从而达到我们所需的实用系统。可以通过下述研究方向来发展可信网络：
（一）网络系统区别于一般系统的基本属性
之一是复杂性，网络可信性研究需要通过宏观与微观上对网络系统结构属性的定性，定量刻画，深入探索网络系统可靠性的影响，这样才能为网络可信设计、改进、控制等提供支持。因此，以复杂网络为基础的可信网络会成为一个基础研究方向。
（二）网络系统区别于一般系统的第二个重要属性
是动态性，其包含网络系统历经时间的演化动态性和网络失去效用行为的级联动态性。如今，学术上对可信网络静态性研究较多，而动态性研究较少，这无疑是未来可信网络研究的一大方向。
（三）网络系统的范围与规模日渐庞大
狭义的电信网络安全是指电信网络本身的安全性，按照网络对象的不同包括了PSTN网络的安全、IP/Internet网络安全、传输网络安全、电信运营商内部网络安全等几个方面；广义的网络安全是包括了网络本身安全这个基本层面，在这个基础上还有信息安全和业务安全的层面，几个层面结合在一起才能够为用户提供一个整体的安全体验。
电信运营商都比较重视网络安全的建设，针对网络特点、业务特点建立了系统的网络安全保障体系。我国电信的网络安全保障体系建设起步较早。2000年，原中国电信意识到网络安全的重要性，并专门成立了相关的网络安全管理部门，着力建立中国电信自己的网络安全保障体系。安全保障体系分为管理体系和技术体系。在管理体系中，包括组织体系、策略体系和保障的机制，依据组织保障策略引导、保障机制支撑的原则。随着网络规模的不断扩大和业务的突飞猛进，单靠纯粹的管理和应急相应很难完成有关网络安全方面的工作。为此，建立了网络安全基础支撑的平台，也就是SOC平台，形成了手段保障、技术保障和完备的技术管理体系，以完成中国电信互联网的安全保障工作。这个系统通过几个模块协同工作，来完成对网络安全事件的监控，完成对网络安全工作处理过程中的支撑，还包括垃圾邮件独立处理的支持系统。
然而，网络安全是相对的。网络开放互联、设备引进、新技术引入、自然灾害和突发事件的存在等，造成了网络的脆弱性。当电信网络由封闭的、基于电路交换的系统向基于开放、IP数据业务转型中，安全问题更加暴露。从狭义的网络安全层面看，随着攻击技术的发展，网络攻击工具的获得越来越容易，对网络发起攻击变得容易；而运营商网络分布越来越广泛，这种分布式的网络从管理上也容易产生漏洞，容易被攻击。从广义的网络安全层面看，业务欺诈、垃圾邮件、违法违规的SP行为等，也是威胁网络安全的因素。
2电信网络安全面临的形势及问题
2.1互联网与电信网的融合，给电信网带来新的安全威胁
传统电信网的业务网和支撑网是分离的。用户信息仅在业务网中传送，信令网、网管网等支撑网与业务网隔离，完全由运营商控制，电信用户无法进入。这种机制有效地避免了电信用户非法进入网络控制系统，保障了网络安全。IP电话引入后，需要与传统电信网互联互通，电信网的信令网不再独立于业务网。IP电话的实现建立在TCP/IP协议基础上，TCP/IP协议面临的所有安全问题都有可能引入传统电信网。IP电话的主叫用户号码不在IP包中传送，一旦出现不法行为，无论是运营商还是执法机关，确认这些用户的身份需要费一番周折，加大了打击难度。
2.2新技术、新业务的引入，给电信网的安全保障带来不确定因素
NGN的引入，彻底打破了电信网根据不同业务网分别建设、分别管理的传统思路。NGN的引入给运营商带来的好处是显而易见的，但从网络安全方面看，如果采取的措施不当，NGN的引入可能会增加网络的复杂性和不可控性。此外，3G、WMiAX、IPTV等新技术、新业务的引入，都有可能给电信网的安全带来不确定因素。特别是随着宽带接入的普及，用户向网络侧发送信息的能力大大增强，每一个用户都有能力对网络发起威力较大的拒绝服务等攻击。如果这些宽带被非法控制，组成僵尸网络群，其拒绝服务攻击的破坏力将可能十分巨大。
2.3运营商之间网络规划、建设缺乏协调配合，网络出现重大事故时难以迅速恢复
目前，我国电信领域基本形成了有效的竞争格局。但由于改革的配套措施还不尽完备，电信市场多运营商条件下的监管措施还不配套，给电信网络安全带来了新的威胁。如在网络规划建设方面，原来由行业主管部门对电信网络进行统一规划、统一建设，现在由各运营企业承担各自网络的规划、建设，行业主管部门在这方面的监管力度明显弱化。一旦出现大面积的网络瘫痪问题，不同运营商之间的网络能否互相支援配合就存在问题。
2.4相关法规尚不完善，落实保障措施缺乏力度
当前我国《电信法》还没有出台，《信息安全法》还处于研究过程中，与网络安全相关的法律法规还不完备，且缺乏操作性。在规范电信运营企业安全保障建设方面，也缺乏法律依据。运营企业为了在竞争中占据有利地位，更多地关注网络建设、业务开发、市场份额和投资回报，把经济效益放在首位，网络安全相关的建设、运行维护管理等相对滞后。
3电信网络安全防护的对策思考
强化电信网络安全，应做到主动防护与被动监控、全面防护与重点防护相结合，着重考虑以下几方面。
3.1发散性的技术方案设计思路
在采用电信行业安全解决方案时，首先需要对关键资源进行定位，然后以关键资源为基点，按照发散性的思路进行安全分析和保护，并将方案的目的确定为电信网络系统建立一个统一规范的安全系统，使其具有统一的业务处理和管理流程、统一的接口、统一的协议以及统一的数据格式的规范。
3.2网络层安全解决方案
网络层安全要基于以下几点考虑：控制不同的访问者对网络和设备的访问；划分并隔离不同安全域；防止内部访问者对无权访问区域的访问和误操作。可以按照网络区域安全级别把网络划分成两大安全区域，即关键服务器区域和外部接入网络区域，在这两大区域之间需要进行安全隔离。同时，应结合网络系统的安全防护和监控需要，与实际应用环境、工作业务流程以及机构组织形式进行密切结合，在系统中建立一个完善的安全体系，包括企业级的网络实时监控、入侵检测和防御，系统访问控制，网络入侵行为取证等，形成综合的和全面的端到端安全管理解决方案，从而大大加强系统的总体可控性。
3.3网络层方案配置
在电信网络系统核心网段应该利用一台专用的安全工作站安装入侵检测产品，将工作站直接连接到主干交换机的监控端口(SPANPort)，用以监控局域网内各网段间的数据包，并可在关键网段内配置含多个网卡并分别连接到多个子网的入侵检测工作站进行相应的监测。
3.4主机、操作系统、数据库配置方案
由于电信行业的网络系统基于Intranet体系结构，兼呈局域网和广域网的特性，是一个充分利用了Intranet技术、范围覆盖广的分布式计算机网络，它面临的安全性威胁来自于方方面面。每一个需要保护的关键服务器上都应部署核心防护产品进行防范，并在中央安全管理平台上部署中央管理控制台，对全部的核心防护产品进行中央管理。
3.5系统、数据库漏洞扫描
系统和数据库的漏洞扫描对电信行业这样的大型网络而言，具有重要的意义。充分利用已有的扫描工具完成这方面的工作，可免去专门购买其他的系统/数据库漏洞扫描工具。
参考文献
［1］信息产业部电信管理局.电信网络与信息安全管理［M］.北京：人民邮电出版社，2004.
［2］陈纲.保障电信网络安全的五项措施［N］.通信产业报，2003-9-28.
【关键词】网络安全；中毒；家庭网络用户
随着互联网在家庭的普及，家庭网络安全越来越受到用户的注意和重视。家庭网络安全主要表现在两个方面，一个是个人电脑中毒，另一个是被非法用户入侵。个人以为可以从“内”和“外”两个方面来加以解决。
首先从“内”的方面来说。“内”是指用户本身，也就是说用户在使用计算机时应该注意的问题，防止由于自己的疏忽大意而造成损失。主要包括：（1）安装一些必要的软件，主要是防火墙、杀毒、防木马等安全软件。（2）要有一个安全的工作习惯。可以先假定几项活动是安全的，其余的活动都是不安全的，并采取防病毒措施。（3）积极备份。可采取完全备份和追加备份的方法来实现。（4）积极防范。设置好开机密码，不要让别人随便使用你的计算机，重要的文档或盘符加上密码保护。家里有小孩的要经常提醒小孩该如何安全使用计算机，告诉他如何使用杀毒软件，哪些网站不能打开，不能随便下载东西，需要下载可以让大人来完成等等，最好是小孩上机的开始几年大人始终在边上指导，一旦发现错误的操作步骤及时纠正。（5）打好补丁。因为在软件设计中，经常会出现一些意想不到的错误和漏洞，给程序带来安全和稳定性方面的隐患。因此，经常保持对软件的更新，是保证系统安全的一种最简单也是最直接的办法。
以上几种方法只是网络安全方面常用的方法，实际上保证安全从“内”的方面来说还包括很多方面，如操作不当造成软硬件损坏等，当然，这些就不仅仅是网络安全方面的了。实际上，只要用户在以上所说的五个方面如果做得不错的话，基本上网络安全方面可以放60%以上的心了。只不过许多用户在这些方面一般不太在意或根本不在意，结果造成数据的损失。这是十分愚蠢的。那“外”又是指哪些呢？
我以为主要是指由外界而来的攻击，一般是指黑客的攻击。要防止黑客的攻击，方法是挺多的，有些方法比较复杂，一般用户由于不是专业人员，要掌握这些手段不太容易。我在这里介绍几种一般简单、容易上手，同时效果也不错的方法供大家参考。
一、隐藏IP地址
有两种隐藏IP地址的方法，一是使用服务器。服务器的原理是在客户机（用户上网的计算机）和远程服务器（如用户想访问远端www服务器）之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，服务器首先截取用户的请求，然后服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。
很显然，使用服务器后，其它用户只能探测到服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。提供免费服务器的网站有很多，你也可以自己用猎手等工具来查找。二是使用一些隐藏IP的软件，如赛门铁克公司的NortonInternetSecurity就有这种功能，不论黑客使用哪一个IP扫描工具或PING工具，都会告诉你根本没有这个IP地址，这样黑客就无法攻击你的计算机了。
二、检测是否有不速之客连接到我的电脑
可以利用Windows自带的文件Nbtstat来检测。操作方法如下：
在Windows系统的运行中输入Cmd，在出现的命令窗口中输入：nbtstat–s，从命令执行结果中可以看出本机的IP地址，与你的电脑相连的其他计算机的IP地址以及本机与其他计算机、其他计算机与本机的连接情况。如果在命令窗口中输入：nbtstat–n，则显示出一个会话列表，包含你上网用的IP地址与连接使用的端口以及连接的对方IP地址与连接使用的端口。如果想了解更多的Nbtstat的使用方法，直接输Nbtstat回车即可。
三、关闭不必要的端口
黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序（比如Netwatch），该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关闭用不到的端口，比如用“NortonInternetSecurity”关闭用来提供网页服务的80和443端口，其他一些不常用的端口也可关闭。
四、更换管理员帐户
Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator帐号。首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。
五、取消文件夹隐藏共享
如果你使用了WindowsXP系统，打开从“控制面板/性能维护/管理工具/计算机管理“窗口下选择”系统工具/共享文件夹/共享”，就可以看到硬盘上的每个分区名后面都加了一个“$”，在后面说明部分也可以看到默认共享。只要键入“\\计算机名或者IP\C$”，系统就会询问用户名和密码，遗憾的是大多数个人用户系统Administrator的密码都为空，入侵者可以轻易看到C盘的内容，这就给网络安全带来了极大的隐患。因此需要取消文件夹隐藏共享。怎么来消除默认共享呢？（下转第192页）
方法很简单，打开注册表编辑器，进入“HKEY_LOCAL_M
ACHINE\SYSTEM\CurrentControlSet\Sevices\Lanmanworkstation\parameters”，新建一个名为“AutoShareWKs”的双字节值，并将其值设为“0”，然后重新启动电脑，这样共享就取消了。
六、拒绝恶意代码
恶意网页成了宽带的最大威胁之一。一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代码就相当于一些小程序，只要打开该网页就会被运行。所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了。可以采用如下方法：（1）使用工具软件，如YAHOO助手里面有“安全防护”功能，可以屏蔽恶意代码，还可使用“反间谍专家”提供的超强系统免疫功能，确保操作系统不再受到任何以知的侵扰，并且能够快速恢复被恶意代码篡改的IE浏览器。（2）运行IE浏览器，点击“工具/Internet选项/安全/自定义级别”，将安全级别定义为“安全级－高”，对“ActiveX控件和插件”中第2、3项设置为“禁用”，其它项设置为“提示”，之后点击“确定”。这样设置后，当你使用IE浏览网页时，也可有效避免恶意网页中恶意代码的攻击。
七、把Guest账号禁用
有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。WindowsXP系统中打开控制面板，单击“用户帐户/更改帐户”，弹出“用户帐户”窗口。在点“禁用来宾帐户”即可。
国家安全是国家调控机制中一个重要因素，具有举足轻重的地位和作用。“国家安全”也是一个历史的和发展的概念，其内涵依据一个国家所处时代的不同而发展演变。时至今日，“国家安全”早已由狭义上的强调国家不受外敌入侵的军事安全扩展为一个广义的内容丰富的大体系。其内涵是一个由关系到国家与社会稳定和发展的各种国内外因素共同构成的动态系统。国家安全政策的主要内容，是尽可能对不利于国家稳定和发展的各种国内外因素进行调控，实现国家的安定和预定的国家目标。代表国家的政治实体（政权和政治制度）为了在不断变化的环境中生存和发展，必须在满足现代国家特定的内外需求的同时，符合一定的国际行为规范。对外政策是政治实体试图适应或控制外部环境对内部影响的一系列行动方针或原则，对外政策能否奏效，取决于不同国家在国内治理和对外关系方面发挥效用的能力。从调控和治理之角度来说，国家对外政策是从属于国家安全战略的。在美国实现现代化及走向强国和超级强国的发展过程中，一个显著的特点是在国家安全的名义下，大力发展高科技，而且首先用于军事。军事科技又带动了高科技，进而带动了整个经济的发展。科学技术的不断创新是美国军事力量和经济实力迅速发展的重要因素，对保障其经济繁荣和国家安全发挥了至关重要的作用。美国战后不断提高科研经费在财政预算中的比例，持续把庞大的人力、物力和财力用于发展军事工业。从战后到20世纪70年代末，科研投入的比例一直雄居世界第一。70年代后继续大幅度增加。国防在美国的研发费用中占很大比重。战后美国几项关键性发明，如电子计算机、卫星通信、微电子处理器等，均直接产自于军事研究。即使是在冷战时期，“遏制战略”之父乔治•凯南也认为冷战竞争主要是在各自内部，即“看谁在解决自己的特殊问题时干得最成功”，而不是靠军事手段。美国经济学家约翰•加尔布雷斯则更加明确地指出，西方国家的命运“完全取决于其发展自己生产力的能力”。美国政府推动信息技术的发展，制定国家信息安全战略，并在不同阶段根据内外情况变化进行调整，很大程度亦是因循了上述系统治国理念。20世纪50年代后期至70年代，美国政府为了在冷战中占据主动,围绕“国家安全”进行国内外战略设计与调控，大力支持发展信息技术，资助并主导了互联网的诞生与发展。1957年苏联世界上第一颗人造卫星上天后，艾森豪威尔总统先后签署了两个公共法案，美国国防部高级研究计划署（DARPA）和美国国家航空航天局（NASA）得以创建。这些部门的建立和相关科研预算经费的投入，有力地推动了军事安全信息技术的创新发展。1962年，美国国防部设想建立一种能够保证美国国内外防卫力量在遭到苏联第一次核打击后仍具有生存和反击能力的指挥系统。随之，计算机专家提出了计算机“网络”的概念。1971年，高级研究计划署资助了一个项目———高级研究计划局网络，把接受其补助金的大学的电脑在全国联网，实现了计算机“网络”这一设想。为了对该网络雏形进行统一技术管理，美国国防部于1974年主导建立了TCP（传输控制协议）和IP（因特网协议）（后合称为TCP/IP协议）。同年，美国国防部将TCP/IP协议公开，向全世界无条件地免费提供解决电脑网络之间通信的核心技术。五角大楼如此慷慨地向全球提供互联网技术和相关管理协议，其背后自有其深远的、颇具战略意义的谋虑。在当时的历史背景下，该互联网络是一套有明确假想敌的军事指挥系统，其指挥乃至控制功能需要与内外部环境进行信息交换方能体现（亦即“知己知彼”）。另外，其他国家一旦应用此套技术并采纳其管理规范，就会在虚拟空间产生对“美国制造”网络的需求和依赖，这反过来又推动美国政府进一步放开互联网技术，从军用推广至民用，促进经济利益不断扩大。从历史根源的角度来看，自电子计算机互联技术诞生之日起，其应用和推广过程中存在的信息安全问题就相伴而生。但美国国家信息安全作为一种系统思想和战略，是从20世纪90年代初逐渐形成和发展起来的。它在政策实践上以国内为重点，国内、国外并举，围绕内部稳定和发展与维系全球事务主导地位之战略目标，在国内安全得到保障的基础上，根据不同时期的内外环境特点，制定和适时调整对外政策。
二、网络时代美国信息安全战略之发展
信息安全在美国的国家安全和对外政策中开始上升到战略的高度是在克林顿执政时期。克林顿政府以综合发展和综合治理相结合的理念为基础，将政治、军事、经济、文化、社会等领域有机融合起来，对产业结构进行调整，一方面大力推进信息技术在相关领域的研发；另一方面一步步构建信息安全领域的国家战略。20世纪90年代初，苏联解体、冷战结束后，美国在国外失去了最大的政治军事战略竞争对手，国内则面临经济增长乏力等问题，同时还要应付来自于欧洲和日本日趋激烈的经济竞争。此时上台的克林顿政府为应对这些新的挑战，提出国家安全战略三要点：以军事能力维护美国安全；重振美国经济；在国外推行“民主”。其中，“经济安全”是核心。克林顿政府根据国际局势的变化对军事力量进行了结构性调整，继续加大研发以信息技术为支撑的尖端武器的力度，提高军事人员的素质。与此同时，开始着手信息安全领域的相关部署。1993年，美国政府提出兴建“国家信息基础设施”，即“信息高速公路构想”，对产业结构进行了调整，大力发展信息产业，同时加快用高新技术对传统制造业进行改造。产业结构的变化和信息产业的飞速发展带动了金融和股票市场的繁荣，使美国经济出现了有史以来不间断增长时间最长的时期。到了90年代后期，构建网络空间安全即为保护国家信息安全的战略思想被正式采纳，成为美国政府政策，信息安全的概念随之产生，然后纳入美国国家安全战略体系。由此，网络时代美国国家安全战略框架下的信息安全政策就产生了。1998年5月，克林顿颁布第63号总统令———《克林顿政府对关键基础设施保护的政策》，首次提出了“信息安全”的概念和意义。该文件开宗明义“：美国拥有世界上最强大的军事力量和经济力量，这两种力量相互促进相互依赖，但是也越来越依赖某些关键设施和以网络为基础的信息系统。”在2000年12月克林顿签署的《全球化时代的国家安全战略》文件中，“信息安全”被囊括了进来。这标志着新的历史背景下，信息安全正式成为了美国国家安全战略框架的重要组成部分。在对外关系上，克林顿政府坚持一切以实现国家安全战略要点为根本的政策。而在利用信息技术优势实现经济安全战略目标方面，克林顿对外政策的第一大特点，是把计算机网络作为对外贸易政策的一个重要组成部分。美国在因特网上的商业活动占得先机。1997年，通过因特网上进行的76亿美元商品交易中，美国就占了9/10；美国企业占了全世界网址的70%，占网上总收入的93%。正是基于对全球互联网贸易巨大潜力的认识，1997年7月，克林顿政府公布了网络贸易战略报告《全球网络贸易框架》，强烈要求宣布互联网络为全球自由贸易区，发展技术并制订行为准则。美国政府的目标是尽可能充分地利用自身优势，把它研制的互联网技术标准和制定的内部行为准则推广到全世界，把美国的标准作为全球的标准固定下来，从而在全球虚拟空间贸易竞争中占据主导地位。由此可见，在对外关系方面，发展全球网络贸易并主导国际规则的制定，已成为美国政府维护国家经济安全的一项重要内容。在外交事务方面，克林顿政府的政策之显著特点是推行新霸权主义，大打“人权牌”，以图将美国的人权观和价值观推向全世界，这是克林顿政府安全战略对外部分的核心之一。其中，通过利用网络信息技术进行美国精英治理价值观推广是非常重要的。为了在世界上推行美国的国际规则，克林顿很注意使用“软”的一手。他上台伊始即把在国外推动民主和人权作为其外交政策的第三支柱。他提出的冷战后美国对外关系新战略的内容之一便是“帮助”社会主义国家“扩大民主和市场经济”，极力通过外交手段继续在国际社会中推广美国的价值观。克林顿政府为美国留下的最大一笔外交“遗产”，当属以“新干涉主义”“克林顿主义”等著名的一套“软”“硬”并重的“理论”。克林顿抛出的这套“人权高于”的“理论”，便是美国选择的修改现行国际规则的突破口。而全球推广互联网技术，能相对低成本、高效率地帮助美国政府突破他国境外信息准入屏障，将自己的观念即时传播至当地民众，对舆论造成影响。小布什2001年上台后不久就爆发了“9•11”恐怖袭击。在反恐战争的背景下，为保障美国国家信息安全，防止出现极端事件，美国政府进一步提高了对信息安全的重视程度，战略思想从防御为主转为攻防结合。2003年2月，美国公布了《国家网络安全战略》报告，提出建立美国国家网络空间安全响应系统，正如有学者指出的，此系统可谓是一个国家—民间，公共—私人合作机制。奥巴马2009年上台后，从军事安全角度，进一步强调网络空间战略的进攻能力和威慑性。同时，奥巴马政府将互联网信息安全作为美国外交政策突破国家的便捷途径，对外推进国家利益以及推广自身认可的价值观。同年5月，奥巴马总统批准公布了国家网络安全评估报告：《网络空间政策评估———保障可信和强健的信息和通信基础设施》，指出“美国的经济和安全利益都是以信息系统为基础，……，政府需要综合考虑各方竞争的利益，制定出一个全面设想和计划，以解决美国面临的网络安全问题”；6月，美国创建了世界上第一个网络战司令部。2010年，白宫发表了《2010国家安全战略》，保证将信息安全作为国家安全工作的重点。与克林顿时期相比，奥巴马时期网络安全战略的特点是，网络外溢效应凸显，虚拟空间的传播突破了传统的国界线，同时也影响到了作为最初主导构建网络内外空间的美国政府所要处理的内外问题。
三、信息安全在美国国家安全和对外政策中的作用日益重要
美国“国家安全”的核心目标是主动避免自身关键利益受到伤害，在内外环境中，争取最大程度的主导权。作为国家安全总体战略的一个部分，美国的国家信息安全战略也即为此目标服务。在当代，信息技术与国家安全的关系越来越密切。信息安全上升到国家安全战略的高度后，在美国的对外政策中起了越来越重要的作用。主要体现在以下几个方面。信息安全在美国的世界秩序构建中具有十分重要的地位。乔治•里卡斯对美国的世界秩序作了贴切的描述：“首先是尽可能扩大和巩固生存空间，建立并巩固一种更为广泛的秩序，这种秩序在美国力量强大时是它自我表演的舞台；在遇到失败或力量相对衰落时是支持和复兴的力量；即使美国最终衰败时，也会“成为被人们铭记和仿效的楷模”。在网络时代，美国政治精英们相信“信息就是权力”。美国政府推行的信息安全战略是为美国国家安全战略服务的有力工具。美国对外安全战略总的要求是，防止敌对和不友好势力对美国利益的损害，美国的中心目标是建立一个以它为主导的世界秩序，信息安全无疑成为成本低、效果显，影响既广泛又深远的政策手段。第二次世界大战后，美国的国内外政策相互影响，两者之间的关系越来越密切。究其原因，主要是政府和国会动辄以“国家安全”对美国的内外政策加以诠释。“世界秩序”则日益成为美国“国家安全”掩盖下“霸权有理”的代名词，它涵盖了美国由企图主宰世界到试图主导世界的策略上的转变过程。而信息安全则成为美国国家安全中日益重要的内容。 国际规则是规制世界秩序的大法。美国对其信息主导地位的维护对全球信息安全规则产生了重大影响。为了使其易于接受，美国对其信息安全战略（政策）重新进行了诠释，突出并强调该战略中的“国际性”，极力诠释其战略目标及实现手段和规则制定之“道德性”，意图在于通过“道德性”来掩盖美国争取国际网络空间规则制定主导权以及相关利益的真实目的，通过“国际性”来印证其“道德性”。美国在实现手段和规则方面精心设计，力图使其显得在最大程度上符合全球化和人类安全问题的时代潮流。2011年美国政府出台的第一份《网络空间国际战略》，首次明确将互联网自由纳入维护网络安全政策体系之内，“将此项努力与二战后建立经济和军事安全的全球框架相提并论”。从这份《网络空间国际战略》文件可以看出，信息技术在21世纪快速发展与全球普及，已经对国际秩序造成了深远影响，美国作为国际社会霸主，意识到自己必须通过强调自身国家安全战略的“国际性”与“道德性”来重新构建其世界影响力的合法性与合理性。网络技术和信息安全对于提高美国的综合国力起了巨大的推动作用。实力是一国制定外交政策的基本参考标准，信息技术的发展对美国综合国力的进一步提高产生了深刻影响。美国从20世纪80年代末开始越来越重视“软”力量的作用。其外交政策的一个显著特点就是综合使用或交替使用政治、经济和文化意识形态手段。约瑟夫•奈认为，冷战结束后，意识形态的冲突将让位于更危险的各种文明之间的冲突，属于不同文化范围的各个民族的文明之间的冲突正是为了扩大自己的支配权；他还认为，在当今时代“，硬实力和软实力同样重要，但是在信息时代，软实力正变得比以往更为突出”。基欧汉和奈在论述信息与权力的关系时指出：“信息和美国大众文化的传播增进了美国观念和价值观在全球的认知和开放”；“在21世纪，广义的信息能力可能会成为最关键的权力资源”，“信息革命的最终影响是，改变政治进程，在软、硬权力的关系中，软权力比过去更为重要。”网络外交的出现，使软实力的重要性进一步提升。布什政府时期，美国的对外政策开始向利用综合力量进行调控。克林顿上台后更加重视“软”力量，把美国式的民主和西方资本主义经济作为普遍原理在全世界推广。他在20世纪末向国会提交的《新世纪国家安全战略》强调，美国必须致力于外交“，为防止冲突、促进民主、开放市场”等方面花的每一美元都肯定会在安全上得到回报。奥巴马总统则更加主动地出击，把《网络空间国际战略》称为“美国第一次针对网络空间制定全盘计划”。不难看出，美国政府是要将信息技术优势充分为己所用，营造有利于自身稳定与发展的外部环境，通过危机管理、推广民主和市场开放来塑造信息化时代的全球价值观，增强自身国际影响力，进而巩固和提高国家实力。信息技术的发展对外交决策的影响越来越大。自上世纪末，美国产业结构就已经发生了重大变化，长期以来在产业结构中居于主导地位的钢铁、石油、化工等产业的地位逐渐下降,以半导体、微电子、计算机、软件业为代表的信息技术产业迅速崛起。早在20世纪90年代，微软、英特尔公司就已取代了美国三大汽车公司当年的地位,成为美国经济保持持续增长的主要推动力。至今，信息产业已成为美国最大的产业，伴随着这种变化，一批新的权势人物也涌现出来，对美国的对外政策产生了重大影响。这批新的权势人物拥有强大的经济实力做后盾，将逐渐在美国的政治权力架构中扮演举足轻重的角色。他们有能力通过参与或资助竞选、游说国会、制造和影响舆论等方式影响美国内政外交的酝酿和制定。鉴于信息技术产业如今在美国经济发展中所占据的重要地位，美国政府制定对外政策（尤其是经贸政策和知识产权问题）时势必要考虑这一产业集团代表的利益与要求。
四、信息安全：美国国家安全和对外政策的“双刃剑”
互联网的发展促进了人类的生产力的提高，在政治、经济、军事等方面的积极作用毋庸置疑，但其“双刃剑”的角色也不可否认。对于美国这样的超级大国，现代网络信息技术对其国家安全和外交活动的影响更是双重的。主要体现在以下几个方面。网络安全遇到的威胁日益严重。计算机病毒利用现代计算机网络技术进行传播，对网络信息系统进行攻击和破坏，对外交信息安全造成了严重威胁。黑客攻击是另一种破坏程序，可给外交人员及国家带来严重影响，甚至威胁国家和地区的安全。近些年来，不单是美国，世界其他主要国家也将信息安全列为国家安全的重要威胁。如，俄罗斯在2000年9月把国家信息化建设作为其外交的一个重要组成部分。英国政府2010年10月公布的《国家安全战略》将网络战列为英国今后面临的“最严重威胁”之一。随着全球化的发展，网络已经直接影响到世界各国的政治、经济和社会运转，控制着世界信息流动和国际经济命脉如何切实维护网络安全，各国尚无万全之策，美国也不例外。对西方价值观，特别是人权观的影响愈发明显。批判理论家罗伯特•考克斯指出，社会结构是主体间互动的结果，是社会建构而成的。人类安全和人权问题越来越受重视。按照西方资本主义的意识形态和美国自己的文化价值观去“规范”全世界，是美国国家安全战略的一项重要内容，且占有越来越突出的位置。冷战结束后，美国等西方国家把“捍卫西方价值观”推到外交和国家安全的前台。20世纪90年代以来成为西方一个重要政治理论“第三条道路”宣称的对外政策的两大实质，一是向全世界推广西方的自由、民主、人权、法治等价值观，二是推行“人权高于”“人权无国界”“有限”“过时论”等观念。美国在“互联网打上了美国价值观的烙印”。但美国自身也是精英治理与个人自由之间矛盾着的混合体，一边是现实，一边是信仰及理想。“美国价值观”在对外政策（人权问题、个人自由、道德观）方面定调太高，看上去很美，但真正落实起来，困难很多。如屡屡发生的美国利用网络信息技术对国内，特别是对别国机构和重要人物的窃听丑闻，最有名的是斯诺登揭秘案例，就大大削弱了美国的“道德”影响力。正在逐渐削弱美国等西方国家的霸权地位。1999年，约瑟夫•奈在《信息革命与国际安全》一书中，把信息技术革命视为21世纪美国在国际事务中保持主导地位、发挥更大作用的一种重要“软力量”。美国凭借其在信息技术和互联网方面的优势谋求全球信息化主导权，以获取“信息霸权”来进一步巩固和扩大其21世纪全球唯一超级大国的影响力，强化其“全球霸权”地位。迄今为止，以美国为首的少数西方发达国家在信息领域仍占有很大优势，确立并保持着“信息霸权”。他们深信自身的政治主张和价值观念具有优越性和普世价值，同时对政治体制和价值观不同的国家心存偏见，在不完全了解这些国家（特别是广大发展中国家）具体历史和现实国情的情况下，干涉别国内政，制造民族间、国家间和不同宗教间的矛盾，招致了越来越多的不满、嫉恨，为自己催生、培育了越来越多的对立面。一些宗教团体、政治党派、极端组织等也通过各种信息传输手段传播不利于、甚至反对美国等西方国家的各种主张。从国家层面来看，全球网络信息空间主要的行为体仍是各个国家，在国际体系信息安全规范仍然缺位的情况下，各国均设法扩大本国网络空间安全边界来保障国家安全，由此产生的结果是合作与博弈并存。美国对此情况显然已经有了一定程度的认识，但仍无法摆脱过于以自我为中心的价值判断，白宫在2011年5的《网络空间国际战略：构建一个繁荣、安全和开放的网络世界》，被解读为既是“合作的邀请”又是“对抗的宣言”。长期以来美国等西方发达国家主导着互联网治理的话语权，从标榜互联网“开放、共享、无国界”到借“网络自由”等抨击其他国家的网络安全治理。这些不可避免地引起了其他国家或机构层级的抵制乃至对立。总的来看，美国在信息领域正经历从“霸权”到“王权”的转变过程。对国际关系概念和公共外交带来挑战。伴随着网络信息技术的飞速发展和空间技术的应用，传统的“国家“”领空”和“领土”等概念受到了一定程度的影响。利用高科技手段制造和传播旨在削弱、颠覆他国政权的信息、刺探情报或进行洗钱等活动，给国家安全增添了新的防范问题。1965年“公共外交”概念被首次提出并得到运用，该外交策略试图通过现代信息通讯等手段影响其他国家的公众，以帮助外交政策的形成与推行。美国是“公共外交”的有力践行者，白宫大力开展思想文化传播，实施外交战略，在网络信息空间构建“公共外交”的实践场域。但通过互联网频频披露的美国政府之种种劣行，无疑也会损害美国的形象，侵蚀美国透过外交展现的“软”实力和“巧”力量。此外，信息安全“双刃剑”还体现在这些方面：（1）随着网络信息技术的深入发展，美国的国家安全正遭受着越来越大的非传统威胁，对传统国家政治治理模式造成了挑战。（2）政府权威受到进一步挑战，个人、企业、非政府组织、、社会运动等都成为影响国际政治的重要变量，削弱了美国及许多国家政府对本国事务的控制能力；国家外交政策的合法性在网络上受到更多质疑的同时,政府对网络舆情的管理更加困难，对外交议程的控制力也会相应减少，如美国国防部因无法合理解释关塔那摩监狱的虐囚事件而在网上广受诟病。（3）面临更多的国内外问题。美国虽在建立其国际安全体系方面“成就”显著，但用于“国家安全”上的开支增加迅猛，这固然刺激和带动了经济的发展，但同时也背负着过多的支出；它既可提高国家的安全系数，同时也增加了易受攻击的“软肋”。
五、结语
网络本身的缺陷
信息之所以能够在网络中进行自由的传输和获取，主要得益于互联网具有开放性和共享性，但是也正是由于这一特点使得网络本身容易受到来自各方面的攻击和安全威胁。其中针对网络开放性进行攻击主要是针对网络通信协议、物理传输线路或硬件与软件漏洞的攻击，这类攻击具有广发性和难控制性。此外由于网络覆盖面积以及国际化自由性的加强，使得本地网络受到其他国家黑客攻击或信息拦截的风险增大。
操作系统的安全隐患
目前国内外应用最为广泛的计算机操作系统是微软研发的Windows操作系统，该系统不仅能够保证其他程序或系统的正常运行，同时还能做到对计算机硬件资源的管理，但是无论什么样的系统在开发设计阶段都会留下一定的破绽，这就为网络安全带来了隐患。针对操作系统进行的攻击通常会导致计算机系统崩溃或服务器系统瘫痪。此外计算机系统的远程调用和后门程序也是易被利用和攻击的方面，在进行远程调用时会经过较多的中间环节，而所有的中间通讯环节都有被人监控或拦截的威胁，后门程序的设立主要是方便程序员绕过系统访问权限进行程序的修改或更新，如果在前没有进行后门程序的删除则极易被黑客利用造成信息的丢失或泄漏。
网络安全防护技术
1加强网络安全防护的管理要加强网络安全防护的管理首先要建立完备的安全管理制度，这样不仅能够有效的约束网络中的行为，同时也为控制和惩罚影响网络安全的行为提供了保障。此外通过对于网络安全制度的推广来加强用户的安全防护意识以及安全管理人员的配置也是保证网络安全管理顺利进行的重要方面。建立健全相应的网络安全管理机构，加强相关立法的建立和执行，增强用户的法律和道德观念也是有效控制计算机犯罪、病毒干扰或黑客攻击的重要管理措施。我国数据保护法、保密法及计算机安全法等的建立不仅明确了相关管理人员和用户的基本权利和义务，同时还明确了在应用网络信息技术时需要遵循的基本原则。
2改进网络安全防护技术网络安全防护技术的改进主要有防火墙、防病毒、数字加密和入侵检测技术等四方面，首先对于防火墙技术目前主要应用的有服务器型、过滤型和复合型等，针对的是内部网络与因特网之间的信息隔离，其主要缺点是仅对计算机内部网络发起的攻击进行控制和预防。防火墙技术的实现主要是通过应用级网关、数据包过滤及服务和地址转换等，有效的防火墙不仅能够对流入或流出的信息进行检查和报警提示，同时还能缓解IP地址紧张和避免重新编号的麻烦。其次对于病毒防火主要是采取安装查杀病毒防护软件等的被动防御形式，但是随着病毒辨认难度的增加以及扩散速度的加快，转被动为主动对于提升计算机网络的安全性具有重要意义，在进行网络病毒的防治时还应提高防范意识，将治理机制与技术手段进行有效的结合和发展。此外对于病毒防护产品的发展也趋向于入口拦截、全面优化、客户定制和反黑杀毒等多方面，不仅加强了相关的防护水平同时也在功能应用方面取得了一定的进步。再次是对于信息数据加密技术的发展，非对称密钥密码技术因其具有在不知道特定信息的情况下无法进行互换算出的优点得到了更加广泛的应用，通过这一技术不仅能够对数据进行加密来保证数据的完整性和安全性，同时还能通过身份鉴别、版权保护和访问控制等实现对于数据传输安全的有效控制。最后是对于系统入侵的检测技术，实际中主要应用的是将检测器直接安插在受管服务器内部的主机入侵检测，这一技术不仅能够免受网络加密、协议或速率的影响，同时还能进行特定用户监视和特洛伊木马的检测。
3应用先进的网络安全对策针对网络应用的开放性和自由性，将网络进行分段不仅能够有效的控制网络广播风暴，同时还能实现敏感资源与非法用户的隔离，有效降低了产生非法侦听的风险。对于局域网中用户与主机间的数据通信通常采取的是通过分支集线器接入的操作，由于目前的分支集线器主要应用的是共享式集线器这就增加了其他用户进行侦听的风险，所以建议用交换式集线器进行替换实现数据包仅在两点之间的传送，有效的防止了非法侦听。除了上述两种方法针对网络的开放性防护还可以运用VLAN技术，这一技术的主要目的是实现以太网的点到点通信，按照划分基准的不同可以分为基于端口、MAC地址和网络层等三类。
网络的复杂性和大学生自身的特殊性增加了大学生网络意识形态安全教育的难度，因而网络意识形态安全教育需要党、团委、高校和大学生等相互配合，形成立体的全员育人格局。
1发挥党的领导作用
同志多次强调，牢牢掌握党对高校意识形态的主导权，提高高校党委引领和控制意识形态的能力，正确引领意识形态发展的方向。为此，一要坚持党对网络意识形态安全教育的领导，包括政治、组织、思想等领导;二要提高党对网络意识形态安全教育的领导能力，加强执政党建设，保持党的阶级性和先进性，掌握意识形态教育主导权。
2发挥共青团的职能作用
共青团是意识形态建设的实践者和意识形态渗透的防卫者，因而，大学生网络意识形态安全教育离不开它的支持。其一，开辟共青团网上教育基地。利用网络对大学生进行社会主义意识形态教育，用社会主义核心价值观武装大学生，自觉抵御西方意识形态的网络渗透。其二，树立为青年服务的理念。共青团在解决大学生网络意识形态安全的思想问题的同时，要着眼于解决大学生最关心的实际问题，增强社会主流意识形态的凝聚力。
3发挥高校意识形态安全教育队伍的中坚作用
高校意识形态安全教育的队伍主要包括思想政治理论课教师和高校辅导员，这是大学生网络意识形态安全教育的中坚力量，其素质和能力直接影响网络意识形态安全教育成效，因而要加强这支队伍的素质和能力建设。其一，加强高校思想政治理论课教师队伍的建设。思想政治理论课是大学生网络意识形态安全教育的主阵地，思想政治教育理论课老师是网络意识形态安全教育的重要主体。我国必须搞好思想政治理论课教师队伍的选拔、培训及管理，努力造就一支既懂意识形态又懂信息技术的网络意识形态安全教育的专业队伍。其二，充分发挥高校辅导员的教育作用。调动高校辅导员工作的积极性、创造性，掌握大学生的思想动态，解决学生网上网下的问题，积极探索大学生网络意识形态教育工作的规律，加强与思想政治教育理论课老师的合作，增强高校网络意识形态安全教育的实效性。
4发挥大学生自我教育的主导作用
没有绝对的教育主体和教育客体。在网络意识形态安全教育活动中，大学生一方面是受教育者，接受主体的引导，同时也是学习的主体，安全教育的影响只有通过大学生自己接受，才能真正起作用，因此网络意识形态安全教育要充分发挥大学生自我教育的作用。其一，帮助大学生树立自我教育的观念，认识发挥自身能动性的重要性;其二，提高大学生自我教育的能力，使大学生掌握自我教育的方法，将网络意识形态安全教育的内容内化于心、外化于行，确保网络意识形态安全教育目标的实现。
二充实大学生网络意识形态安全教育的内容
教育内容是网络意识形态安全教育的中介，直接关系到大学生网络意识形态安全教育的效果。由于网络意识形态是基于虚拟网络社会而产生的意识形态新样式，因此，我们必须注意教育内容的与时俱进，在考虑社会发展要求、大学生个体需求的同时，将网络社会的特殊性纳入网络意识形态安全教育的内容体系，充实网络意识形态安全教育的内容。
1网络法制教育
网络的开放性、虚拟性等容易滋生网络犯罪，网络安全离不开法律的维护，对大学生进行网络法制教育，是大学生网络意识形态教育的应有之义。其一，澄清认识，提高大学生网络法制意识。转变大学生的观念，使大学生意识到网络不是一个“绝对自由”的空间，要在法律范围内用网。其二，利用网络开展网络法制教育。在建立一批有吸引力的法律类网站的同时，将教育内容与日常网络生活结合，形成润物无声的网络法制教育方式。其三，开设专门的网络法制课程。将网络法制教育纳入大学生法制教育课堂中，在法律基础课中增加网络知法、守法、维权等内容。
2网络道德教育网络意识
形态安全的维护不仅需要法律硬约束，还离不开道德软支撑。网络道德教育是大学生网络意识形态安全教育的重中内容。其一，爱国主义教育。加强大学生理想信念教育，弘扬以爱国主义为核心的民族精神，使大学生自觉抵制西方意识形态的网络渗透。其二，加强网络道德规范教育。这是最直接的网络道德教育，培养大学生网络文明观念。其三，加强自律教育。培育网络自律意识是网络道德教育的落脚点，这样才能将维护网络意识形态安全落在实处。
3网络安全技术
教育网络技术是网络意识形态产生的物质前提，只有掌握网络安全技术，才能真正维护网络意识形态安全，网络安全技术教育是网络意识形态安全教育的题中之义。一方面，开设网络安全技术课程，将最新的网络安全技术纳入课堂，提升大学生网络安全技术水平;另一方面，强化实践教学环节，真正提高大学生维护网络意识形态安全的能力。
三拓宽大学生网络意识形态安全教育的阵地
大学生网络意识形态安全教育需要在充分利用思想政治理论课主阵地的同时，扩大社会实践阵地，开辟网络新阵地，形成全方位的育人格局。
1优化理论课主阵地
高校思想政治理论课的根本目的是帮助大学生树立正确的“三观”，是大学生社会主义意识形态教育的主阵地。网络意识形态安全教育作为意识形态教育的新形态，亦离不开思想政治理论课主阵地。在网络意识形态安全教育的过程中，提高思想政治理论课的学术性、实践性和现实性，一方面，通过马克思主义理论和中国特色社会主义理论的阐述，帮助学生厘清网上各种意识形态的实质，认识社会主义意识形态的科学性;另一方面，通过对社会现实问题的解读，帮助学生了解主流意识形态的价值，主动接受社会主义意识形态。
2扩大社会实践阵地
“马克思主义是从实践中来并被实践证明了的科学理论，只有联系实际，才能真正掌握，也只有真正联系实际，才能真正用好”，只有在中国特色社会主义建设实践中，才能深刻认识社会主义意识形态的科学性。一方面，扩大社会实践的范围，有针对性地建立大学生网络意识形态安全教育的实践基地，深化大学生对网络意识形态安全教育内容的认同;另一方面，加强对大学生社会实践的指导，大学生在实践过程中，会受到“网络意识形态终结论”等错误思潮的侵蚀，需要加以思想引导，增强大学生对网络意识形态的辨别力。
3开辟网络新阵地
网络成为西方争夺大学生的新阵地，并且网络意识形态是基于网络社会而产生的，因而大学生网络意识形态安全教育离不开网络阵地的支撑。我们必须主动占领网络思想阵地，加强对网络阵地的建设和管理。一方面，要主动占领网络阵地，意识形态的主阵地，如果马克思主义不去占领，各种非马克思主义甚至反马克思主义的东西就会去占领，因此我们必须抢占网络宣传的制高点，唱响网上主旋律;另一方面，加强网络阵地的管理，发挥网络阵地“以正确舆论引导人”的作用，保证马克思主义在网络意识形态领域的主导地位。
四创新大学生网络意识形态安全教育的方法
传统意识形态安全教育方法是在特定条件下形成的，也具有一定的现代价值，但与网络的特性、人在虚拟社会中思想形成发展的规律等不相符，因此，我们在借鉴传统意识形态安全教育方法的同时，必须创新网络意识形态安全教育的方法。
1上下联动
上下联动主要是指联系大学生网上网下生活，将网上教育与网下教育相结合。其一，网上教育与网下教育相结合。网上意识形态安全教育是以网络为工具而进行的实践活动，网下意识形态安全教育主要指面对面的现实教育。二者具有互补性，因此，我们要在发挥传统课堂优势的同时，充分利用网络开展大学生网络意识形态安全教育。其二，把虚拟生活和现实生活结合起来。从根本上讲，网络意识形态安全教育面对的仍然是现实的人，因而教育者要把握大学生网民的思想实质，解决好大学生网民思想情绪中反映的实际问题，实现网络意识形态安全教育的生活化和人本化。
2软硬并举软硬并举的方法
主要包括软件开发和硬件建设相结合、软性疏导和硬性堵截相结合。其一，软件开发与硬件建设相结合。网络意识形态安全教育是意识形态安全教育适应现代科技发展而出现的，因此我们在建设网络意识形态安全教育硬件的同时，积极开发意识形态安全教育的相关软件。利用集思想性、趣味性于一体的教育软件，增强网络意识形态安全教育的吸引力。其二，软性疏导与硬性堵截相结合。网络的平等性、开放性决定网络意识形态安全教育必须软硬兼施。在抵制各种有害思想侵袭的同时，坚持“以人为本”的教育理念，对大学生进行疏导，真正实现网络意识形态安全教育的入脑、入心。
3一多结合
