对于网络安全，相对于我来说，在未接触这门课程之前，可以说是一个漏洞，一片空白，网络安全的意识也是很是淡薄。之前也是听说过网络攻击，盗取情报，窃取密码，查看个人隐私等一些迫害网络安全秩序的不法行为，这也让我对网络产生一种惧怕感。这次有幸接触网络安全这门课程，也让我对于网络安全有了新的认识，更多的了解，也让我从中受益很多。
网络安全从其本质上讲就是网络上的信息安全.指网络系统硬件、软件及其系统中数据的安全。网络信息的传输、存储、处理和使用都要求处于安全状态可见.网络安全至少应包括静态安全和动态安全两种静态安全是指信息在没有传输和处理的状态下信息内容的秘密性、完整性和真实性：动态安全是指信息在传输过程中不被篡改、窃取、遗失和破坏。实际上计算机网络安全的具体含义会随着使用者的变化而变化，使用者不同，对网络安全的认识和要求也就不同。
例如从普通使用者的角度来说，可能仅仅希望个人隐私或机密信息在网络上传输时受到保护，避免被窃听、篡改和伪造;而网络提供商除了关心这些网络信息安全外，还要考虑如何应付突发的自然灾害、军事打击等对网络硬件的破坏，以及在网络出现异常时如何恢复网络通信，保持网络通信的连续性。网络安全既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不可。随着互联网的大规模普及和应用，网络安全问题也随之呈现在我们面前。病毒渗透、系统漏洞和黑客攻击等威胁层出不穷，已经严重地影响到网络的正常运行。网络规模的日益庞大，给网络安全防范人员提出了更加严峻的挑战。
人力、物力和财力的有限性决定了不可能完全地依赖手工方式进行安全分析防范所以如何采取更加快捷方便而且行之有效的方法进行攻击分析已经成为网络安全的重要课题。随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。有很多是敏感信息，甚至是国家机密。所以难免会吸引来自世界各地的各种人为攻击(例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等)。同时，网络实体还要经受诸如水灾、火灾、地震、电磁辐射等方面的考验。计算机犯罪案件也急剧上升，计算机犯罪已经成为普遍的国际性问题。据美国联邦调查局的报告，计算机犯罪是商业犯罪中最大的犯罪类型之一。
计算机网络安全存在的威胁严重的威胁。由于计算机网络计算机网络组成形式多样性、终端分布广和网络的开放性、互联性等特征，致使网络容易受到来自黑客、恶意软件和其它种种攻击。
常见的计算机网络安全威胁主要有：信息泄露、完整性破坏、拒绝服务、网络滥用。
信息泄露：信息泄露破坏了系统的保密性，他是指信息被透漏给非授权的实体。 常见的，能够导致信息泄露的威胁有： 网络监听、业务流分析、电磁、射频截获、人员的有意或无意、媒体清理、漏洞利用、授权侵犯、物理侵入、病毒、木马、后门、流氓软件、网络钓鱼。
完整性破坏：可以通过漏洞利用、物理侵犯、授权侵犯、病毒，木马，漏洞来等方式实现。
拒绝服务攻击：对信息或资源可以合法的访问却被非法的拒绝或者推迟与时间密切相关的操作。
网络滥用：合法的用户滥用网络，引入不必要的安全威胁，包括非法外联、非法内联、移动风险、设备滥用、业务滥用。
常见的计算机网络络安全威胁的表现形式主要有：窃听、重传、伪造、篡改、拒绝服务攻击、行为否认、电子欺骗、非授权访问、传播病毒。
窃听：攻击者通过监视网络数据的手段获得重要的信息，从而导致网络信息的泄密。 重传：攻击者事先获得部分或全部信息，以后将此信息发送给接收者。篡改：攻击者对合法用户之间的通讯信息进行修改、删除、插入，再将伪造的信息发送给接收者，这就是纯粹的信息破坏，这样的网络侵犯者被称为积极侵犯者。积极侵犯者的破坏作用最大。
拒绝服务攻击：攻击者通过某种方法使系统响应减慢甚至瘫痪，阻止合法用户获得服务。 行为否认：通讯实体否认已经发生的行为。
电子欺骗：通过假冒合法用户的身份来进行网络攻击，从而达到掩盖攻击者真实身份，嫁祸他人的目的.
非授权访问：没有预先经过同意，就使用网络或计算机资源被看作非授权访问。 传播病毒：通过网络传播计算机病毒，其破坏性非常高，而且用户很难防范。 常见的网络攻击有：特洛伊木马，邮件炸弹，过载攻击，淹没攻击，ping攻击等。
所以，网络安全是一项动态、整体的系统工程，从技术上来说，网络安全有安全的操作系统、应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复、安全扫描等多个安全组件组成，一个单独的组件是无法确保信息网络的安全性。
1、防病毒技术。
为了免受病毒所造成的损失，可以采用多层的病毒防卫体系。即在每台计算机安装单机版反病毒软件，在服务器上安装基于服务器的反病毒软件，在网关上安装基于网关的反病毒软件。做到每台计算机不受病毒的感染，从而保证整个企业网不受病毒的感染。由于病毒在网络中存储、传播、感染的方式各异且途径多种多样，故相应地在构建网络防病毒系统时，应利用全防卫的企业防毒产品，实施层层设防、集中控制、以防为主、防杀结合的策略。
2、防火墙技术。
防火墙技术是近年发展起来的重要网络安全技术，其主要作用是在网络入口处检查网络通信，根据用户设定的安全规则，在保护内部网络安全的前提下，保障内外网络通信。在网络出口处安装防火墙后，防火墙可以对内部网络和外部网络进行有效的隔离，所有来自外部网络的访问请求都要通过防火墙的检查，提高内部网络的安全。
3、入侵检测技术。
入侵检测系统是近年出现的新型网络安全技术，目的是提供实时的入侵检测及采取相应的防护手段，如记录证据用于跟踪和恢复、断开网络连接等。实时入侵检测能力之所以重要，是因为它能够对付来自内外网络的攻击。如在需要保护的主机网段上安装了入侵检测系统，可以实时监视各种对主机的访问要求，并及时将信息反馈给控制台，这样全网任何一台主机受到攻击时系统都可以及时发现。
4、安全扫描技术。
安全扫描技术与防火墙、入侵检测系统互相配合，能够有效提高网络的安全性。通过对网络的扫描，网络管理员可以了解网络的安全配置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级。网络管理员可以根据扫描的结果更正网络安全漏洞和系统中的错误配置，在黑客攻击前进行防范。如果说放火墙和网络监控系统是被动的防御手段，那么安全扫描就是一种主动的防范措施，可以有效避免黑客攻击行为，做到防患于未然。安全扫描工具源于黑客在入侵网络系统时所采用的工具，商品化的安全扫描工具为网络安全漏洞的发现提供了强大的支持。
5、网络安全紧急响应体系。
网络安全作为一项动态工程，意味着它的安全程度会随着时间的变化而发生变化。在信息技术日新月异的今天，需要随着时间和网络环境的变化或技术的发展而不断调整自身的安全策略，并及时组建网络安全紧急响应体系，专人负责，防范安全突发事件。
在网络信息化时代，网络安全已越来越受重视了。虽然现在用于网络安全防护的产品有很多，但是黑客他们仍然无孔不入，对社会造成了严重的危害。根本原因是网络自身的安全隐患无法根除，这就使得黑客进行入侵有机可乘。尽管如此，随着网络安全技术日趋完善，降低黑客入侵的可能性，使网络信息安全得到保障。这也是靠网络安全者孜孜不倦的努力换来的。希望有那么一天，每位网民都不在担心网络安全问题，网络的世界也可以秩序井然。
在学校，老师们强调得最多的是安全问题;在家里，家长们说得最多的也是安全问题。可见，安全问题早已深入人心。人的生命只有一次，因此，我们只有加强自身的安全防范意识，才能体现出生命的价值，才能让我们的生活五彩缤纷
可是，又有多少人真正拥有这样的防范意识呢?一支未熄灭的烟头便让无数的生命结束了。其实人人都知道吸烟是有害健康的，可为什么我国的“烟民”还是在不断的增多呢?有多少人知道，“烟民”的增多将意味着什么?意味着发生火灾的频率又增多了。有的人只为争取那一点点的时间，便不遵守交通规则，就那么一点点的时间又让多少年轻的生命死于车祸;就那么一点点的时间让不计其数的富有朝气，活力的生命停止了呼吸，离开了亲人，也永远的离开了这个美丽的世界。在电视上看见这样一则消息：在一所幼稚园里，因一盘檀香引燃了从床上掉下来的棉被，让13名无辜的小生命在睡眠中悄然的离开了这个世界。那么多的小生命都还没来得及过属于他们自己的人生，没来得及向生他们的父母告别一下，便离开了人间，多么让人遗憾啊!他们可是祖国未来的栋梁啊
诸如此类的事情经常都在我们身边“上演”，可为什么就不能使活着的人们引起注意呢?难道在他们眼里，生命真的就那么不重要吗?难道非得等到失去以后才知道生命的可贵
最近我们都在学习安全知识，通过学习，让我学到了更多的安全知识，比如：在家用电时，应注意安全，家里没人时应关闭所有电源;炒菜时，应注意用气安全，若起火，不能往锅里倒水，应用锅盖盖住，防止火势蔓延;在过马路的时候，应注意交通安全，遵守交通规则;在拨打报警电话时，应按电话里的提示把问题说清楚，说具体，等等。
其实，只要每个人在生活中都多用一点心，做每件事都多想想会造成什么样的后果。这样，这些事故的发生频率将会大大降低，才能使我们的和谐社会真正的和谐、安宁。多用一点爱心对待任何事，就像这首歌唱的一样“只要人人都献出一点爱，世界将变成美好的人间”。
近期单位组织我们学习观看了一部交通事故的教育片，通过这部影片使我们进一步了解了酒驾、超速和疲劳等不良驾驶的危害。通过一起起惨烈的交通事故让我们对交通安全有了更深的体会。
社会经济的发展带来更加优越的生活条件，交通设施和交通法律的不断完善让我们的交通环境更加规范有序。但车辆的不断增加对交通环境造成了严重的压力。每天都在发生各种各样的交通事故。这些交通事故或是简单的剐蹭，或是严重的伤残甚至是惨烈的死亡。
疲劳驾车。人体的长期的紧张状态下过度消耗而受到损害，如眼睛模糊、头脑反应迟钝、手脚不灵敏、判断信号和动作容易发生失误等。如果这些状况得不到及时补偿，会变得更严重，人的情绪也变得极易冲动、急躁、发怒等。如果长时间开车不休息，其精神得不到休息，精神体力不支而进入睡眠状态，此时驾车就会失控导致交通事故。
超速行车。“十次肇事九次快”。在超速行车时，当遇到路面有突发情况这类驾驶员往往以为用急打方向避让或用紧急刹车应付，结果是车速过快刹车距离拉长，紧急制动、紧急避让车辆惯性大造成相撞或侧翻等交通事故。
酒后驾车。据有关资料表明：驾驶员酒后开车发生交通事故的可能性是平时的16倍，30%的交通事故是由酒后开车、酒醉驾车引起。因为酒精直接影响人的自知能力，造成视线模糊，动作失调。驾驶员饮酒后更容易盲目开快车，强行超车，极易引发交通事故。
粗心大意、思想麻痹开车。这就是我们平常所讲“不怕一万，就怕万一”的俗语。驾驶员在路况差的马路上开车格外小心，思想集中，谨慎驾驶，一旦开上平坦宽直的路面时思想上就放松，油门一踏，轻松驾车，从而放松了警惕性，一旦路面出现突发的情况，驾驶员措手不及，导致事故发生。曾有一警言：“事故源于瞬间麻痹，安全来自长期警惕”。这是长期总结出来的行车经验和教训。
这些情况都是我们自己可以避免的。生活中不应存在侥幸心理，对违法驾驶机动车行为要坚决抵制。为了自己也为了他人的安全，遵守交通法，文明出行。
安全教育是国家安全教育的重要组成部分。国家网络安全教育或者国家安全的集中系统教育是中国在大国和强国道路上要补的课。政府要引导民众对于国家安全的长远方向和战略取向有精确熟悉。有几条基本思路可供借鉴：
第一，政府不能包办一切，需要引导社会和市场资源共同参与，从全方位、多层次协调推进国家安全教育。比如，好莱坞大片是美国进行爱国主义和网络安全教育的重要途径，通过电影把威逼具象化，这就是教育。所以我们也应当有自己的大片，当然也可以通过短视频、动画等形式把安全观念具象化。信息安全集中教育的重点就是要渗透、要长久。第二，建立网络空间命运共同体。网络空间共同体首先是利益共同体，政府、企业、个人在信息安全上有共同利益;在此基础上，逐步建构网络空间命运共同体。网络安全教育首先检验的就是政府相关职能部门乃至整个社会对网络安全的熟悉和学问储备。
在国家安全问题上，政府首先要树立一个标杆，制定一个正确与错误的标准，从而实现网络的自由有序。对企业来说，安全是一种成本，所以企业不太情愿在网络安全上投资。因而，国家安全教育不是单向度的对人民的教育，而是对国内各层次的系统教育，从政府官员到企业人员，再到平凡民众，各行各业都要将网络安全上升为指导生活、工作、学习的一种准则，并在详细的工作和生活中详细落实。
此外，媒体要以负责任的方式进行相关学问的传播，避免对网络安全、信息安全进行放大和煽情报道，在制造新闻的消遣性时，不要遗忘媒体的社会责任。
听了马良专家关于校园安全教育的讲座，我的心灵产生了很大的震动，也更加深刻地体会到了校园安全的重要性。我个人认为加强校园的安全工作最主要的是要做好以下三个方面的工作：
一、制度保证措施必须到位
1、要建立安全保卫工作领导责任制和责任追究制。由学校党总支书记、校长负责，将安全保卫工作列入各有关处室的目标考核内容，并进行严格考核，严格执行责任追究制度，对造成重大安全事故的，要严肃追究有关领导及直接责任人的责任。
2、签订责任书。学校与处室和班主任层层签订责任书，明确各自的职责。学校还要与学生家长签订了安全责任书，明确了家长应做的工作和应负的责任。将安全教育工作作为对教职员工考核的重要内容，实行一票否决制度。贯彻“谁主管，谁负责”的原则，做到职责明确，责任到人。
3、不断完善学校安全保卫工作规章制度。建立学校安全保卫工作的各项规章制度，并根据安全保卫工作形势的发展，不断完善充实。建立健全定期检查和日常防范相结合的安全管理制度，以及学生管理、门卫值班、巡逻值班、防火防灾、食品卫生管理、防火安全管理、体育器材检查、健康体检等规章制度。严禁私自组织学生集体服用药品和保健品，严禁学生参加商业性庆典活动，严禁组织学生从事不符合国家有关规定的危险性工作，严禁教师个人利用假期（日）私自带学生外出，在校外开展的社会实践活动要坚持就近、徒步原则。对涉及学校安全保卫的各项工作，都要做到有章可循，违章必究，不留盲点，不出漏洞。
4、建立学校安全意外事故处置预案制度。学校建立事故处置领导小组，制定了意外事故处置预案制度。
二、加强对师生的安全教育，培养自护能力
要确保安全，根本在于提高安全意识、自我防范和自护自救能力，抓好安全教育，是学校安全工作的重中之重。学校要以安全教育周为重点，经常性地对学生开展安全教育，特别是抓好交通、大型活动等的安全教育。
1、认真做好安全教育周工作。学校安全教育周要以"校园安全"为主题，在安全教育周期间，学校要组织学习安全教育工作文件，对校内易发事故类型、重点部位保护、工作薄弱环节、各类人员安全意识与安全技能等方面，开展深入全面的大检查，消除隐患，有针对地扎实地开展教育和防范工作。
2、开展丰富多彩的安全教育活动。利用班会、团队活动、活动课、人防课、学科渗透等途径，通过讲解、演示和训练，对学生开展安全预防教育，使学生接受比较系统的防溺水、防交通事故、防触电、防食物中毒、防并防体育运动伤害、防火、防盗、防震、防骗、防煤气中毒等安全知识和技能教育。还利用学校广播、黑板报、悬挂横幅、张贴标语等宣传工具及举行主题班会、讲座、安全征文与知识竞赛等形式开展丰富多彩的安全教育。学校要积极推行一周安全提醒，学校利用周前会议和周一升旗活动时间，小结上周安全工作，强调安全事项。通过公开信，增强家长的安全意识。通过教育提高广大学生的安全意识、安全防范能力和自我保护能力。
3、提倡走读学生步行上学，对学生骑车上学情况进行清查，严禁学生骑“三无”（无刹车、无铃、无牌照）自行车上学。
三、加强检查，消除隐患，及时整改
学校要经常开展安全大检查。每学期开学以后，学校把安全教育工作作为重点检查内容之一，每学期学校的安全大检查至少要达到二到三次，要重点检查学校的水、电、小卖店、学生宿舍、食堂、防火器材、校园周边环境等一切存在安全隐患的地方，发现问题要及时采取措施，限期整改，必有达到学校和上级规定的安全标准，保障全体教师和学生的生命安全和身心健康。
收获一：法律认识提高。
网络安全法是20__年6月正式实施的，目前网络安全已上升到法律层面，我们单位作为网络运营者，是要依法行事的，有权利和义务，我要回去好好研究一下，用法律来保护好我们单位和个人。
收获二：工作难题解决。
学习之前，单位工作上接到上级网安支队下发的整改通知书，对于后门漏洞，我第一次听说，内心是很恐慌的，可问了老师和同学之后，这个是很正常的问题，就象我们建筑上的质量通病。依稀记得自己刚上班时，跟随局长接待群访事件，面对群众夸大其词说出的墙体裂缝等问题，我们局长很淡定的用了句质量通病稍作解释便搞定了。但是漏洞始终是隐患，这也是正好提升我们自身网络安全保护能力的绝佳时机。培训之余，老师和同学给了我很好解决方案的思路，一是寻求外力。让等保公司为我们网站做渗透测试;二是依靠自己。从技术和管理两个层面进行，不断增强自身免疫能力。尽快启动网络安全等保工作，对网站开展全面自身检查;三是协调监管。在网站运营维护技术委托乙方的同时，界定双方的责任边界。老师说：“三分技术，七分管”。协调监管则是重中之重。
收获三：人际关系拓展。
认识了公安部的毕马宁老师，从事等保工作20多年，管理经验丰富。国家队等保公司李秋香老师，从事具体等保测评工作，参与制定等保测评系列技术标准，技术能力过硬。内蒙古呼和浩特的网信办同学跟虎以及山东济南网警梁宏军，刚好都是我们的主管部门。这些老师和同学都将成为我们今后工作的智慧团成员。
因篇幅问题不能全部显示，请点此查看更多更全内容