简介：主动网络是一种可编程的分组交换网络，通过各种主动技术和移动计算技术，使传统网络从被动的字节传送模式向更一般化的网络计算模式转换，提高网络传输速度、动态定制及网络新服务的能力。关键词网络；传输；安全中图分类号TN915.08文献标识码A文章编号1007-9599(2010)03-0000-01AnalysisofNetworkTransmissionTechnologySecurityLiuZengming,ChenYanjiao(HarbinPharmaceuticalGroupPharmaceuticalFactory,Harbin150000,China)AbstractActivenetworkisaprogrammablepacketswitchingnetwork,throughavarietyofactivetechnologyandmobilecomputingtechnologies,traditionalnetworkbytetransfermodefromthepassivetoamoregeneralizednetworkcomputingmodeltransformation,improvethenetworktransmissionspeed,dynamiccustomizationandnewservicesabilityofnetwork.KeywordsNetwork;Transport;Security一、网络安全主动网络的基本思想是将程序注入数据包，使程序和数据一起随数据包在网络上传输；网络的中间节点运行数据包中的程序，利用中间节点的计算能力，对数据包中的数据进行一定的处理；从而将传统网络中“存储—转发”的处理模式改变为“存储—计算—转发”的处理模式。二、影响网络的安全因素（一）执行环境执行环境感觉其受到的威胁可能来自其它的执行环境、来自主动分组或者来自主动代码。因为在一个主动节点中可能存在着多个执行环境，如果其中一个执行环境过多的消耗主动节点资源，那么必然对其它执行环境的运行造成损害。同样一个恶意的主动代码在执行环境中运行的时候，该恶意主动代码可能更改执行环境参数、超额消耗执行环境所授权使用的资源、进行执行环境所未授权的存取控制操作，导致执行环境不能有效的或正确的为其它主动代码提供服务。（二）主动节点主动节点希望保护自己的资源，不希望未经过授权的主动分组使用自己的节点资源，确保自己所提供的服务具有可获得性，保护自己节点状态的完整性和保护自己状态反对未授权暴露。主动节点可能感觉受到的威胁来自执行环境，因为执行环境会消耗主动节点资源或更改节点状态参数等。（三）用户用户或源节点希望保护自己主动分组中的传输数据和代码，确保主动分组中数据和代码的完整性和机密性。因为其它非法或恶意的用户主动代码可能通过在主动节点上运行来查看其主动分组的数据、代码和运行状态等，所以主动应用用户会感觉威胁来自其它用户的主动代码或主动分组主动应用用户还把执行环境和节点看作威胁源，因为防止未授权的主动节点查看和修改其主动分组的数据、代码和运行的状态。（四）主动分组主动代码可能向主动节点发出存取控制操作请求，其目的是为了处理和传送；主动代码可能向主动节点发出存取请求，其目的是为了取得服务；主动代码也可能请求存取一个主动分组，其目的是为了处理或删除和更改这个分组，这些意味着主动代码应当能够识别它所想处理的主动分组。三、网络的安全保护措施（一）主动节点的保护1.主动分组的认证任何主动分组都具有一份证书，该证书由一个可信任的证书中心发布。证书用来保证对该证书签名的持有者为主动分组负责；2.监视和控制可以通过设定访问监视器，它可以根据策略数据库中的安全决策来决定访问是否被授权，通过安全策略来允许主动分组访问和使用主动节点资源和服务；3.限制技术时间限制、范围限制以及复制限制，这些限制在阻止主动分组过度占用节点资源方面是必要的。（二）主动分组的保护1.在主动网络中，主动分组可能会导致一些在现有的传统网络中不易经常出现的一些问题，如毁坏节点资源、拒绝服务、窃取信息等。为了保护主动分组的安全，可以采用加密、容错、数字签名技术等安全技术；2.加密指主动分组不含有明文代码和数据，防止在传输过程中代码和数据被破坏；3.容错技术就是备份、持续和重定向。备份意味着在每个节点都进行复制。持续是指分组临时被存储以防节点失效，这样即使节点崩溃，分组仍然存在存储器中。由于备份和持续会消耗大量的内存和带宽，对大部分分组来说是不可接受的，所以只有非常重要的分组才这样做；4.数字签名技术对于主动分组进行完备性检测常采用公钥签名或X.509证书形式。接收方收到主动分组后，利用CA公钥验证CA数字签名以保证证书的完整性，然后从证书中获得主动分组发送者的公钥，验证主体的身份。四、网络安全传输方案的设计（一）合法节点之间的安全传输在主动网络中，传输过程中，路径上的主动节点要执行主动分组中含有的代码，对主动分组进行计算处理，主动分组在完成传输之前，究竟会有多少个节点参与到通信中来，以及这些节点究竟是哪些节点，它们分布在什么位置，这些信息是无法事先确定的。（二）有不可信节点参与的安全通信由认证中心CA给每一个合法节点签发一个不含该节点公钥的数字证书，另外由认证中心保管各个合法节点的公钥。通信过程如下1.A对要发送的分组m应用一个散列函数H得到报文

简介：本文根据数据库系统的安全模型，分析数据库使用中的安全保密技术，以提高用户对数据库安全保密的认识。并探讨了数据库安全保密技术的发展趋势。关键词数据库；数据库安全保密；访问控制；数据加密中图分类号TP311.131文献标识码A文章编号1007-9599(2010)04-0000-02DatabaseSecurity&EncryptionTechnologyChenQi(XiqingDistrictRealEstateStateAdministration,Tianjin300380,China)AbstractAccordingtothedatabasesystemsecuritymodel,thepaperdiscusesthedatabasesecurityproblemstoenhancedatabaseusers’securityconsciousness.ItalsodiscussesthedevelopmenttrendoftheaccesscontrolanddatabasesecuritytechnologyKeywordsDatabasesystem;Databasesecurity;Accesscontrol;DataEncryption随着国内外计算机技术合通信技术及应用的飞速发展，全球信息化己成为人类发展的大趋势。在这样的大环境下企业信息资源的深入开发可利用，以及更好地将企业的信息资源进行统一的规划和管理己经被各大企业提到日程上。因此，加快数据库安全保密技术的研究已经成为当务之急。一、数据库安全保密的定义数据库安全保密就是保证数据库中数据的保密性、正确性。即保护数据库中的数据不被非法用户获取，不因为操作员失误或者软硬件故障导致数据错误。当前，数据库受到的主要威胁有对数据库的不正确访问，引起数据库数据的错误；为了某种目的，故意破坏数据库，使其不能恢复；非法访问数据库信息；用户通过网络进行数据库访问时，有可能受到种技术的攻击；未经授权非法修改数据库数据，使其失去正确性；硬件毁坏、自然灾害、磁干扰等。二、数据库安全保密常用技术（一）用户身份认证。由系统提供一定的方式让用户标识自己名字或身份，当用户要求进入系统时，由系统进行核对。这种技术仅仅用于数据库安全维护，也常见于一般的软件安全维护和系统维中。常用的用户身份认证技术主要包括传统的基于口令的身份认证、基于随机口令的认证技术、基于PKI体制的数字证书认证技术等。在数据库系统中，系统内部记录所有合法用户的用户标识和口令。系统要求用户在进入系统之前输入自己的用户标识和口令，系核对用户信息输入正确方可进入。这种方式的优点是构建方便、使用灵活、投入小，对于一些封闭的小型系统和安全性要求不是很高的系统来说是一种简单可信的方法，但是用户信息容易被人窃取。当前的基于口令的身份认证技术是单向认证，即服务器对用户进行认证，而用户不能对服务器进行认证，这种认证方式存在着很大的缺陷。基于PKI体制的数字证书的身份认证技术通过可信任的第三方提供了用户和服务器的双向认证。目前出现了在原始MDS算法的基础上，采用在用户口令中加入随机数的方式来抵御重放攻击和字典攻击，提高了数据库管理系统的安全性。（二）授权机制，也称访问控制，主要是指系统依据某些控制策略对主体访问客体所进行的控制，用来保证客体只能被特定的主体所访问多数访问控制应用都能抽象为权限管理模型，包括个实体对象，权限声称者和权限验证者。基于传统访问控制框架的访问控制模型有自主访问控制模型DAC、强制访问控制模型MAC、基于角色的访问控制模型RBAC和基于任务的访问控制TBAC等等，这些传统访问控制模型中采用的执行单元和决策单元实际上分别是应用程序中实现访问控制的一段监听和判断逻辑程序，用来实现对访问请求的接收和决策。目前大部分的数据库管理系统都支持自主访问控制，目前的SQL标准是通GRANT和REVOKE语句来授予和收回权限。强制访问控制方法可给系统提供更高的安全性。在MAC中，数据库管理系统将实体分为主体和客体两大类。如果面对大量的应用系统和用户，这种方式将导致对用户的访问控制管理变得非常的复杂和凌乱，甚至难以控制还会增加系统开发费用，加重系统管理员的负担，带来系统的复杂度和不安全因素。因此，应采取新的解决数据库安全保密问题的方法。（三）数据库加密。数据加密就是把数据信息即明文转换为不辨识的形式即密文的过程，目的是使不应了解该数据信息的人不能访问。将密文转变为明文的过程，就是解密。加密和解密过程形成加密系统。目前数据加密算法很多，根据密钥性质的不同，常见的加密方法可以分为对称加密算法和非对称加密算法。对称加密算法比非对称加密算法效率更高。最有名的算法是由美国颁布的数据加密标准DES为代表的传统密钥密码算法和以RSA算法为代表的公开密钥算法等等。（四）视图机制。进行存取权限的控制，不仅可以通过授权来现，而且还可以通过定义用户的外模式来提供一定的安全保护功能。在关系数据库中，可以为不同的用户定义不同的视图，通过视图机制把要保密的数据对无权操作的用户隐藏起来，从而自动地对数据提一定程度的安全保护。对视图也可以进行授权。视图机制使系统具数据安全性、数据逻辑独立性和操作简便等优点。（五）审计追踪与攻击检测。审计功能在系统运行时，自动将数据库的所有操作记录在审计日志中，攻击检测系统则是根据审计数据分析检测内部和外部攻击者的攻击企图，再现导致系统现状的事件分析发现系统安全弱点，追查相关责任者。除了以上提到的安全技术以外，还有设置防火墙、可信恢复、蔽信道分析、推理控制、数据备份与恢复等技术。二、数据库安全保密技术的发展趋势数据库安全保密技术随着计算机网络安全技术的发展和面向服务的架构(SOA)的出现，呈现出以下发展趋势（一）SOA因为其动态性、开放性的特点，使其面临着传统的访问控制技术无法解决的潜在的服务消费者与服务提供者通常来自不同的安全域的问题，还面临存在大量的临时服务请求者的问题。传统的访问控制机制是静态的、粗粒度的。而面向服务的环境中服务请求者和服务提供者往往需要跨越组织边界，因此传统的访问控制机制不能很好的满足面向服务的环境的要求。针对面向服务的实现环境，需要新的访问控制机制来实现数据库安全保密。（二）随着电子商务平台服务的增多及更复杂，对数据库安全保密技术的要求将更加严格，需要我们在数据库的身份认证、授权、访问控制等的实现技术上进行更深入的研究，以满足将来商务平台间信息高速交流的要求和企业对信息安全的更高需求。（三）防火墙技术。应用专用集成电路(ASIC)、FPGA特别是网处理器(NP)将成为高速防火墙设计的主要方法，除了提高速度外，能多样化和安全也是防火墙发展的一个趋势。防火墙将与入侵检测术、攻击防御技术以及VPN技术融合；防火墙的另一个发展趋势是多个安全产品实现集成化管理和联动，达到立体防御的效果。（四）物理隔离技术的使用。安全专家认为，联网的计算机是安全隐患的，物理隔离的思想就是在保证安全的前提下，才互联通。（五）在授权和认证中都将采用PKI技术。PMI即PrivilegeManagementInfrastructure，意为权限管理基础设施，是属性证书、属性权威、属性证书库等部件的集合体，用来实现权限和证书的产生、管理、存储、分发和撤销等功能。在PKI的基础上，出现了一个新的信息保护基础设施，能够与PKI和目录服务紧密的集成。PKI技术可为网络环境中的身份认证、安全传输、不可否认性、数据完整性提供安全保证。PKI的发展非常快，已经从几年前的理论阶段过渡到目前的产品阶段，并且出现了大量成熟技术、产品和解决方案，正逐步走向成熟。PMI作为一个基础设施能够系统地建立起对用户的特定授权。PMI才处于起步阶段，相关标准还在制定中，在应用方面还有许多值得研究的地方。三、结束语安全保密问题不是数据库系统所独有的，所有的计算机系统都存数据安全保密问题。作为数据的仓库——数据库，要保证其安全性。随着计算机网络的发展。许多的系统安全和网络安全技术常常被用于数据库安全中。在安全技术越来越被人们重视的今天，数据库安全保密技术逐步发展成了数据库技术一个重要的方面。对数据库统安全保密问题的研究和探讨，也具有很现实的意义。参考文献1李东风,谢昕.数据库安全保密技术研究与应用J.计算机安全,20082张建军.浅析数据库系统管理加密技术及其应用J.甘肃高师学报,2006,053陈志泊,李冬梅,王春玲.数据库原理及应用教程M.北京人民邮电出版社,20034吴溥峰,张玉清.数据库安全综述J.计算机工程,2006,125李素华.数据库管理安全措施分析J.黄河水利职业技术学院报，2007,16萨师煊,王珊.数据库系统概论J.高等教育出版社,第三版作者简介陈琦（1980），女，天津，职称助理工程师，学历本科，主要研究方向计算机

简介：本文对物联网安全的关键技术分析进行了探讨，希望能够对我国物联网安全认证技术的发展贡献自己的力量。安全认证是物联网发展中必须要解决和重视的问题，本文对物联网安全认证技术开展研究，对我国社会经济的发展具有十分现实的意义。

简介：为确保互联网在使用中能够快速，便捷，使得对网络设备的正确连接和使用，以及网络设备在安全技术方面的稳定管理，成为了保证互联网正常使用的关键，为了应对外来者的入侵，完善网络设备安全技术方面的功能来确保网络互联的正常使用是至关重要的，本文就是通过论述网络设备在安全技术方面存在的问题及具体的解决措施进行详细地阐明，为避免由于外来者的入侵和攻击而造成的不必要的经济损失的出现。

简介：摘要信息时代的到来、电子商务的兴起，大大改变了传统零售百货的运营环境，百货企业在新的平台下实现创新加强和竞争力提升，提供了前所未有的机遇。目前我国零售百货企业整体的竞争力水平比较低、行业集中度不高，再加上强大竞争对打压，整个行业的经营状况都不容乐观。因此对于我国零售百货来说，怎样利用加入WTO的契机和电子商务、信息技术所提供的机遇，制定适当的战略和策略通过恰当的途径和方法迅速提升企业的核心竞争力，迎接来自国外竞争对手各方面的挑战，是一个非常现实的研究课题。关键词信息时代；电子商务；零售百货；竞争力

简介：本文结合实践工作经验．在分析了新时期下的网络安全现状的基础上．同时还探讨了网络安全技术的措施。

简介：摘要近年来电子商务在国内外有了突飞猛进的发展，但是在电子商务飞速发展的今天，安全问题仍是制约电子商务发展的瓶颈。电子商务安全问题是个系统的概念，本文主要从技术角度阐述了电子商务信息安全问题，并提出了相应的技术解决方案。

简介：随着信息技术、网络技术的快速发展,通信网络安全技术问题得到了广泛的关注,主要是其直接关系着社会的发展与人们的生活,影响着用户数据与信息的安全性与可靠性,因此通信网络安全技术是重要的,值得对其进行深入的研究。WCDMA系统具有诸多业务功能,能够满足人们的需求。现阶段,互联网业务、电子商务等均在迅速开展,但WCDMA通信网络的安全性不足,急需解决。本文将对WCDMA通信网络安全技术展开研究,旨在提升WCDMA通信网络的安全技术。

简介：本文首先对网络安全进行了概述，并详细的分析了影响计算机网络安全的因素，在此基础上对网络安全信息加密技术给出了一些看法。

简介：摘要计算机取证学属于计算机科学、刑事侦查学和法学的交叉学科，正日益受到各国和科研机构的重视和研究，随着计算机犯罪断网络化和职能化，计算机取证方式由以前的静态取证，渐发展为动态取证，这两种取证方式相互依存，各有侧重。

简介：入侵诱骗技术是近年来网络安全发展的一个重要分支，论文从入侵诱骗技术的产生入手简要的介绍了它的发展，同时对目前流行的Honeypot进行了深入的研究，主要涉及到Honeypot的分类、Honeypot的优缺点、Honeypot的设计原则和方法，最后将一个简易的Honeypot应用于具体的网络。关键词入侵诱骗技术；Honeypot；网络安全中图分类号TN915.08文献标识码A文章编号1007-9599(2010)04-0000-02ApplicationofIntrusion&DeceitTechniqueinNetworkSecurityChenYongxiangLiJunya(JiyuanVocational&TechnicalCollege,Jiyuan454650,Chian)AbstractAtpresent,IntrusionDeceptiontechnologyisthedevelopmentofnetworksecurityinrecentyears,animportantbranch,thepapergeneratedfromtheintrusiondeceptiontechniquestostartabriefdescriptionofitsdevelopment,whilepopularHoneypotconductedin-depthresearch,mainlyrelatedtotheclassificationofHoneypot,Honeypotadvantagesanddisadvantages,Honeypotdesignprinciplesandmethods,thefinalwillbeasimpleHoneypotapplicationtospecificnetwork.KeywordsIntrusionanddeceittechnology;Honeypot;NetworkSecurity近年来计算机网络发展异常迅猛，各行各业对网络的依赖已越发严重。这一方面提高了信息的高速流动，但另一方面却带来了极大的隐患。由于网络的开放性、计算机系统设计的非安全性导致网络受到大量的攻击。如何提高网络的自我防护能力是目前研究的一个热点。论文通过引入入侵诱骗技术，设计了一个高效的网络防护系统。一、入侵诱骗技术简介通过多年的研究表明，网络安全存在的最大问题就是目前采用的被动防护方式，该方式只能被动的应对攻击，缺乏主动防护的功能。为应对这一问题，就提出了入侵诱骗技术。该技术是对被动防护的扩展，通过积极的进行入侵检测，并实时的将可疑目标引向自身，导致攻击失效，从而有效的保护目标。上个世纪80年代末期由stoll首先提出该思想，到上世纪90年代初期由BillCheswish进一步丰富了该思想。他通过在空闲的端口上设置一些用于吸引入侵者的伪造服务来获取入侵者的信息，从而研究入侵者的规律。到1996年FredCohen提出将防火墙技术应用于入侵诱骗技术中，实现消除入侵资源。为进一步吸引入侵目标，在研究中提出了引诱其攻击自身的特殊目标“Honeypot”。研究者通过对Honeypot中目标的观察，可清晰的了解入侵的方法以及自身系统的漏洞，从而提升系统的安全防护水平。二、Honeypot的研究在这个入侵诱骗技术中，Honeypot的设计是关键。按交互级别，可对Honeypot进行分类低交互度Honeypot、中交互度Honeypot和高交互度Honeypot。低交互度Honeypot由于简单的设计和基本的功能，低交互度的honeypot通常是最容易安装、部署和维护的。在该系统中，由于没有真正的操作系统可供攻击者远程登录，操作系统所带来的复杂性被削弱了，所以它所带来的风险是最小的。但也让我们无法观察一个攻击者与系统交互信息的整个过程。它主要用于检测。通过中交互度Honeypot可以获得更多有用的信息，同时能做出响应，是仍然没有为攻击者提供一个可使用的操作系统。部署和维护中交互度的Honeypot是一个更为复杂的过程。高交互度Honeypot的主要特点是提供了一个真实的操作系统。该系统能够收集更多的信息、吸引更多的入侵行为。当然Honeypot也存在着一些缺点需要较多的时间和精力投入。Honeypot技术只能对针对其攻击行为进行监视和分析，其视野较为有限，不像入俊检侧系统能够通过旁路侦听等技术对整个网络进行监控。Honeypot技术不能直接防护有漏洞的信息系统。部署Honeypot会带来一定的安全风险。构建一个有用的Honeypot是一个十分复杂的过程，主要涉及到Honeypot的伪装、采集信息、风险控制、数据分析。其中，Honeypot的伪装就是将一个Honeypot通过一定的措施构造成一个十分逼真的环境，以吸引入侵者。但Honeypot伪装的难度是既不能暴露太多的信息又不能让入侵者产生怀疑。最初采用的是伪造服务，目前主要采用通过修改的真实系统来充当。Honeypot的主要功能之一就是获取入侵者的信息，通常是采用网络sniffer或IDS来记录网络包从而达到记录信息的目的。虽然Honeypot可以获取入侵者的信息，并能有效的防护目标，但Honeypot也给系统带来了隐患，如何控制这些潜在的风险十分关键。Honeypot的最后一个过程就是对采用数据的分析。通过分析就能获得需要的相关入侵者规律的信息。对于设计Honeypot，主要有三个步骤首先，必须确定自己Honeypot的目标。因为Honeypot并不能完全代替传统的网络安全机制，它只是网络安全的补充，所以必须根据自己的目标定位Honeypot。通常Honeypot可定位于阻止入侵、检测入侵等多个方面。其次，必须确定自己Honeypot的设计原则。在这里不仅要确定Honeypot的级别还有确定平台的选择。目前，对用于研究目的的Honeypot一般采用高交互Honeypot，其目的就是能够更加广泛的收集入侵者的信息，获取需要的资料。在平台的选择上，目前我们选择的范围很有限，一般采用Linux系统。其原因主要是Linux的开源、广泛应用和卓越的性能。最后，就是对选定环境的安装和配置。三、Honeypot在网络中的应用为更清晰的研究Honeypot，将Honeypot应用于具体的网络中。在我们的研究中，选择了一个小规模的网络来实现。当设计完整个网络结构后，我们在网络出口部分配置了设计的Honeypot。在硬件方面增加了安装了snort的入侵检测系统、安装了Sebek的数据捕获端。并且都构建在Vmware上实现虚拟Honeypot。在实现中，主要安装并配置了Honeyd、snort和sebek.其Honeypot的结构图，见图1。图1Honeypot结构图四、小结论文从入侵诱骗技术入手系统的分析了该技术的发展历程，然后对入侵诱骗技术中的Honeypot进行了深入的研究，主要涉及到Honeypot的分类、设计原则、设计方法，最后，将一个简易的Honeypot应用于具体的网络环境中，并通过严格的测试，表明该系统是有效的。参考文献1蔡芝蔚.基于Honeypot的入侵诱骗系统研究M.网络通讯与安全,1244～12452杨奕.基于入侵诱骗技术的网络安全研究与实现.J.计算机应用学报,2004.3230～232.3周光宇,王果平.基于入侵诱骗技术的网络安全系统的研究J.微计算机信息,2007.94夏磊,蒋建中,高志昊.入侵诱骗、入侵检测、入侵响应三位一体的网络安全新机制5BillCheswick.AnEveningwithBerferdInWhichaCrackerisLured,Endured,andStudied.ProceedingsoftheWinter1992Usenixconference,19926FredCohen.AMathematicalStructureofSimpleDefensiveNetworkDeceptionsJ,ComputersandSecurity,2000.19作者简介陈永翔（1978-），男，河南省济源人，济源职业技术学院助教，在读硕士，主要研究方向为计算机应用、网络技术、网络安全。李俊雅（1981-），男，河南省平顶山人，济源职业技术学院助教，在读硕士，主要研究方向为计算机应用、网络技术、虚拟现实技术。

简介：随着最近几年社会的进步,计算机网络这一领域的发展非常迅速,包括其中的技术和创新已经应用到许许多多的行业中去。其中,Web的相关技术也在许多领域得到了应用,一些学校、企业、政府等地方都使用Web的相关技术为其自身进行工作或是宣传,在Web的数据库中存放了大量的信息。数据库Web技术的应用帮助人们解决了许多的问题,因此各个行业越发的依赖信息技术,数据库的Web技术成了许多行业赖以生存的工具。

简介：网络安全是目前国内外非常注重的网络问题，《网络安全技术》课程也是网络工程专业学生所学习的一门很重要的专业课。结合本校该课程的教学特点和学生的需求，对该课程的教学资料库进行建设，增加学生知识面，从而最大程度的提高教与学的效率。关键词网络安全技术；资料库建设；课程教学中图分类号TP393.08文献标识码A文章编号1007-9599(2010)04-0000-02RearchonDatabaseConstructionofNetworkSecurityTechnologyXieFangqingLiuJia(ZhongKaiAgriculture&TechnologyUniversity,ComputerScience&EngineeringDepartment,Guangzhou510225,China)AbstractNetworksecurityisaveryimportantissueinthenetworkproblemsathomeandabroad.Net-workSecurityTechnologycourseisalsoaspecializedcoursesfornetworkengineeringstudentstolearn.Integratingthecourse’scharacteristicsandstudents’needsinthecurriculum,andatabasewasbuilttoincreasestudentknowledge,andthusmaximizetheefficiencyoftheimprovementofteachingandlearning.KeywordsNetworksecuritytechnology;Databaseconstruction;Curricularteaching一、《网络安全技术》课程资料库建设背景和意义网络安全是国内外普遍关注的安全问题，也是网络构建必须要慎重规划和保护好网络的问题。特别是对于保密要求较高的计算机应用网络，安全问题是十分之关键和重要的。我们对《网络安全技术》课程资源库的建设研究就是在此基础上对《网络安全技术》课程的内容加以补充拓展，丰富教学资源，拓展学生的知识面，强化学生的安全意识和防护意识，通过案例分析、相关技术的介绍、工具的运用、病毒的防范、攻击手段的监控和防范等拓展学生的知识面，增强学生的网络构建、管理、维护的能力，提高学生的专业技能。二、《网络安全技术》课程资料库建设理论依据在当今网络化的世界中，计算机信息和资源很容易遭到各方面的攻击。一方面，来源于Internet，Internet给网络带来成熟的应用技术的同时，也把固有的安全问题带给了网络；另一方面，来源于校园网内部的网络，主要针对内部的人员和内部的信息资源，因此，校园网同时又面临自身所特有的安全问题。网络的开放性和共享性在方便了人们使用的同时，也使得网络很容易遭受到攻击，而攻击的后果是非常严重的，如数据被人窃取、篡改、服务器不能提供服务等。随着信息技术的高速发展，网络安全技术也越来越受到重视，由而推动了防火墙、人侵检测、虚拟专用网、访问控制等各种网络安全技术的蓬勃发展。网络安全是系统结构本身的安全，必须利用结构化的观点和方法来对待网络的安全系统。网络安全保障体系分为4个层次，从高到低分别是安全策略层、用户层、网络与信息资源层、安全服务层。按这些层次建立一套多层次的安全技术防范系统，才能有效地保护网络的安全。网络安全技术起源于实实在在的应用服务，它的特点是理论性和实践性都非常强。在《网络安全技术》的教学中应采用理论和实践相结合的方法，既要注重学生理论知识的培养，同时也要注重学生应用知识和实际动手能力的培养，在充分的发挥网络资源库的特点，提供网络知识、运用工具、视频等给学生浏览学习，使学生对课堂知识的理解和技术的掌握有较大的帮助，并为学生增加了无线技术、黑客技术等栏目，弥补了课程中没有开设的课程，拓展了知识面，同时也补充了大量的课外知识，提高了学习的效果。在实践教学中提高学生对网络安全的意识，培养了学生网络故障和安全防护的能力。三、《网络安全技术》课程资料库的建设目标《计算机网络安全》教学资源库是课程《网络安全技术》课程的补充和拓展。包括课程的教案和课件，补充防火墙技术、入侵检测技术、病毒防范、交换技术、路由技术等相关知识，拓展学生的视野更好的掌握所学的知识。四、《网络安全技术》课程资料库的主要内容由于该课程所涉及的内容、范围十分广泛，如何合理地选取和组织、补充学习内容，以适合不同层次学生的需求，提高学生的知识水平和安全意识、防范意识是资源库的关键，也是学生技能训练的关键。结合课程要求资源库设计了9个栏目，主要有网络安全资讯网络安全新技术、病毒、攻击手段等的介绍。课件教案网络安全、网络技术课件。网络技术火墙技术、入侵检测技术、病毒防范、交换技术、路由技术及故障分析维护等。工具下载查杀病毒、计算机系统保护等工具。课后辅导网络安全试题库。视频下载相关的网络安全视频教材。无线网络技术无线网络技术的介绍及应用。黑客技术黑客技术介绍及防范。参考网站国内外网络安全网站的链接。图1课程资源库的主页面通过以上栏目的内容，丰富教学内容，补充和拓展专业知识，使学生有较充足的学习资源，弥补课本的不足，使学生更好的学习和掌握网络安全的专业知识，提高专业技能。五、《网络安全技术》课程资料库使用效果及反应结合我校网络工程专业2004级、2005级、2006级《网络安全技术》课程的开设，以课堂教学为主线，《计算机网络安全》资料库作为课程教与学中的主要辅助工具，为学生提供教材以外的主要学习资源，充分发挥网络资源库的优势，结合多媒体技术使学生对课堂知识的理解和技术的掌握有较大的帮助，并为学生增加了无线技术、黑客技术等栏目，弥补了课程中没有的内容和知识，扩大了学生的知识面，对网络安全的理解更深刻，学生反应良好。《网络安全技术》课程资源库的建设致力于网络安全意识的加强，网络知识的增加，学生动手能力的培养等的教学改革。想方设法的建好资源库，在学生的使用过程中不断地收集意见，不断地补充完善，大大的提高教与学的效率，为学生提供一个丰富的学习资源平台。六、结语总之，数年来我们本着将高等教育面向21世纪教学内容和课程体系改革计划落实到课程建设上来，以及优秀课程先建后创的基本思路，在教学内容、教学策略、实践教学、学生综合素质培养等方面进行了一系列的探索和改革。《网络安全技术》课程教学的目的不仅是让学生更好地掌握基本的技能，更重要的是通过对课程的教学的完善，使其更适宜于培养学生的分析问题和解决实际问题的综合能力，更好的适应网络技术的飞跃发展。参考文献1谌黔燕,郝玉洁,王建新,刘勇.“网络安全”课程中的实践教学研究与探索J.计算机教育,2007,138-402郭艾侠.高等院校信息安全课程的教学J.计算机教育,2007,1231-333尹少平.谈大学网络安全课程教学与实训J.电脑知识与技术,2006,20作者简介谢芳清（1966-）女，广东省开平市人，本科，工程师，研究方向网络安全和应用。仲恺农业工程学院教育教学改革研究项目（G2064025）

简介：在21世纪经济高速发展的背景下，普通店铺式经营的商品贩卖模式已经不能满足人们对于购物的需求，随之而来的是新兴的电子商务模式得到了越来越多的肯定和支持。在电子商务日益普及的今天，电子商务的安全问题开始引起人们的广泛关注。如何将网络安全技术完美的和电子商务融合在一起，成为网络电子商务合理健康发展的主要研究方向。

简介：Web2.0时代,没有自己的博客简直都不好意思和别人打招呼。可供下载的Blog模版也成为Web2．0时代的新宠，但下载个性化博客模板时，当心把恶意链接一起带回家，隐形垃圾链接会在进入你的博客时，偷偷将访客引导到其它页面，成为别人网页超高人气的自动产生器。趋势科技上个月发布了一项针对博客模板（theme）潜在安全性问题研究报告，报告中指出，

简介：我怀疑我的Linux被别人安装了后门或木马程序，有没有办法可以把它们找出来?Linux上的后门或木马程序有增多的趋势。检查一个系统是否被安装了后门或木马程序是一件复杂的工作。这里主要推荐一个专用工具——chkrootkit，它目前可以检查出多种针对Unix类操作系统的后门、蠕虫和木马程序。从其官方网站http：／／www．chkrootkit．org／上可以下载到chkrootkit的最新版本。

简介：8月8号，又一个民间安全人士心目中的传奇人物，电话飞客的开山之祖Joybubbles离开了这个世界，作为先天的盲童，声音是他的全部世界，因此他很早就发现了用叉簧和口哨带盗打电话的方法。虽然据说其在1957年就成功的破解了BELL的系统，但1971年的被捕将其推动到了飞客领袖的地位。

简介：如何在Linux中监测时间戳?;我要修改某个文件。而这个文件权限是root。此时使用的是自己的用户。应该如何修改这个文件?除了通过终端命令“sur00t”。还有其它在窗口模式下修改的方法吗?;如何在RedHat7．3中的GRUB设置启动密码?

简介：随着现代科技的不断进步,网络成为人们生活之中所不可缺少的通讯工具,计算机也成了整个国家运转的关键,所以计算机系统的任何故障,都将对整个社会以及国家产生巨大的影响。计算机分布很广,体系结构开放,并且网络资源能够共享,所以研究计算机网络安全系统及其应用具有重大的现实意义。

简介：如果没有良好的安全性，Web服务将永远不能发挥它的潜能。本文重点讨论了WS-Security及其相关的技术，它们代表了Web服务安全性的未来。本文对这些新兴的安全标准进行了概述，并对这些安全标准的作用、工作方式和协作形式进行了说明。讨论的主题包括完整性、保密性．以及如何通过公钥加密、WS-Security和其他技术来实现完整性和保密性。本文还讨论了一些关键的WS-Security组件，例如wsu命名空间。