网页设计实训总结心得6篇(2)
网页设计实训总结心得体会范文4
上周，也就是5月31日到6月4日的五天里，我们电商专业进行了为期五天的网页制作实训。
在机房里待了一个星期，虽然生理反应不大，但是还是不好受。原本以为是实训比平时上课要舒服多了吧，但是这一个星期下来差点没被累死，比平时上课还疼苦。但是在这实训的一星期里我的收获还是很多的。
第一、从这次实训当中我深刻的体会到理论知识的重要性，只有在自己熟练理论知识后再能在实践中游刃有余，才不会出现“书到用时方恨少”的尴尬体会。
第二、实训中我印象最深的是对各种网页制作工具的使用不熟练，甚至还有个别不会用的，只是自己想要做个图片或图标等都做不好，其心情想而知。所以对这些网页是做工具的使用都要练习。
第三、集体协作是我又一个体会。这次网页制作由于某些原因我一个人一组，是我搞掘到压力很大而且很累，而且我自己的思维能力很有限，网站设计和制作上也略显粗糙和不足，正所谓：你有一个思想，我有一个思想，分享后我们就都有两个思想。所以与同学合作是很有必要的。
总之，这5天里自己虽然很累，但是自己的收获也是很不小的，所以我也是很开心的。
网页设计实训总结心得体会范文5
实训的五天中，我的心情就好像这五天的天气变化，有晴有阴，只是差了点眼泪。但这并没有使我放弃，我不想落后，也不想拖小组的后腿，我告诉自己只有努力做好一切才是我的选择。一次次的失败，一次次的尝试，做好的那一刻，激动、高兴。我不是天才，有些知识不会。查书，问同学，找代码等等，时间飞速的流逝着，有些学会了，但仍然有不会的。
我们的小组从开始就产生了分歧，网站主题不一致。直到制作网站的第三天，我们才达成共识，两方各退一步。还好，大家做出来的效果差不多，接下来的几天大家一起努力制作网页。遇到问题了，互相讨论，找出解决的方法，解决不了的就找人问。
在规划网站结构前，我们在互联网上大量的寻找网站布局规划，“不行”、“不行”、“与主题不搭”等一遍遍否定的话不断说出，终于确定了。我们做旅游的，以春夏秋冬四季分作，色调意思及颜色搭配。制作的过程中，我们改变了初衷，不知道是好，还是坏，决定做春夏冬三季及另外涉及天下旅游方面的主网页。
选取素材，一个个的挑，看的越多也变得越难选，好多与自己想要的想差太远，找的眼都花了，还是得找。磨练又一次的来了，坚持吧，努力吧，找完就好了。
制作网页，一遍遍的改。不对、不对，颜色不搭，不能突出主题，浏览出来的结构不搭，改吧。累啊，烦呢，还是得继续做。做网站是即使出现再多的错误，也要坚持做，耐心点，做好做完就好了，就轻松了。
我们经常在嘴边挂着要有“团队合作理念”，但行动起来时，有些人还是会忘记，也许是固执，也许是其他原因。遇到这种情况时，要有人站出来调节，尽快解决矛盾，否者会影响整体的工作进程，彼此不高兴。制作网页不协调，影响质量。
我们这次实训的目的及要求是：以小组为单位，合作完成从确定网站主题、规划网站结构、选取网页素材、到制作网页内容等步骤，从而掌握网站建设的全流程。同时，培养团队协作精神，提高综合运用所学分析、解决实际问题的能力，实现由理论知识向操作技能的转化。
网页设计实训总结心得体会范文6
从学校 毕业 后，我第一次步入了社会，从此开始了面对社会、工作的生活。刚刚走入社会的我是一个性格有些内向的人，面对陌生的人，我不善言辞，不会给自己的外表进行很好的包装，不适合做那些销售、接待的工作，只有技术类的工作，少说多干的活适合我，这个我很清楚。现在，中国每年都有很多毕业的大学生找不到工作，我也不例外，所以，这第一次实习工作肯定不会太好找，但是相反，我的运气还不错。找到了一份网页设计的工作。现将我在工作中的情况 报告 如下。
一、工作介绍
我工作的这家公司，从事网站开发工作的，公司在技术团队这部分是比较正规的，一般是五到六人为一个小组，小组中有明确分工，有负责联系客户接恰生意的，有专门做技术的，而在技术这块分为网站前台、后台开发，我在学校主要做的是后台开发，当然前台设计工作也还算熟练，但不是很精通。我们这个小组一般接下的活都是一些小型网站的开发工作，这样的网站技术难度不大，而且工作周期短，有相当一部分的，只需要通过cms软件就可以进行开发。但是有个别的网站开发时，我们还是需要进行一些手写代码工作的。
二、开发技术
做为一个刚毕业的大学生，我的知识储备肯定有不足的地方，毕竟学校教的东西肯定会有一部分和社会是脱节的，但好在我的领导对于我没有太多的要求，他只是要求我尽快的适应公司的工作和生活，在短时间内熟练的掌握相关技术，干好本职工作。
在大学里对一个学生来说什么是最重要的，那就是学习能力。要知道，这个世界上，知识在发展，人类在进步，每天都在进行日新月异的变化，我们的知识储备总会有不够的地方，但是一定要有学习能力，将不会知识快速掌握，只有这样才能占据主动，减少被动情况的尴尬发生，通过二个星期的时间，我成功的适应了公司的工作和生活节奏，每天早九点上班，晚17:30下班，中午休息一个半小时，每周还有两天假期。我利用业余时间，抓紧学习，将工作中所需要的技术进行了强化学习，其实这些东西在学校的时候就接触过，只是不精通。那个时候学的东西多，难免有个主次之分，这次工作了，才知道哪个应该多学点，但好在我都有学过，所以有个好的基础在这里，也就不怕了，比如说：flash，公司要求技术人员会做flash，flash这东西以前我在宿舍的时候经常玩的，可是后来在分析就业情况时，分析错了方向，以为这东西没有什么用处，结果就给荒废了。但好在还有印象，并且当初记了很多的笔记，所以说记笔记是很重要的事情。而其它像javascript、xml、数据库这些东西我都学过，只是实践能力稍差一点，但好在从前在学习方面用的功不是白费的。通过这种实战环境，和半个月的刻苦学习，我终于可以感上小组的工作进度了，已经可以很好的完成领导教给我的任务了。
像我这个组常用的是css+div排版，后台使用php技术进行开发，服务器平台采用，linux+apache+mysql+php,这种lamp组合，我很高兴在学校学的东西能学有所用。以前我们是用表格(table)进行排版，这种方式简单但是已经有些过时了，现在大部分网站都开始了重新构架，所以都采用css+div进行网页排版，我目前正在学习，掌握的还算比较快。而在后台开发部分，我们使用php来进行开发，我的工作是手写一些小模块。或者用javascript写一些特效小代码。
三、工作流程
小组分工时，我负责后台里小模块的开发工作，如：留言板或论坛，还有一部分javascript代码编写工作。前台部分的工作是和组里的丁珊珊做一些排版的工作，使用css+div技术。编写代码这种工作看起来有些枯燥，其实时间长了以后，还真有点厌烦，但是后来我明白，只有将自己的本职工作做好，提高自己的技术，做出优良的东西，这样自己才会有价值感，才会对自己的工作保持新鲜感。所以我每天都在工作后，记录下每天在技术上的不足之处，回家后，将强学习，这所谓：找出不会的地方，学会它，你就变的强大了。
php是现在比较流行的一种网站开发技术，由于它是开源的免费代码，并因良好的跨平台性能受到了大重的喜欢，我个人认为php很简单，适合初学者学习使用，但是在某些地方想要做好，就需要你认真的学习了。目前，我负责的只是技术性较低和规模较小的模块，不过，我觉得从简单处做起也挺好的，但是我在写代码时，还是经常犯些小错误，导致代码页面经常出错，而自己往往还找不到是哪错了，有几次急的都不行，不管怎么弄，结果就是错误，后来我才发现，原来只是一个小错误，小的不仔细察看，我都找不到。于是我明白，做开发工作，一定要细心，否则就会给自己和别人带来麻烦。
四、安全检查
安全检查是很重要的一个环节，就像你给人家盖房子，房子盖好了，可是门和窗不结实，那这种就必然不会安全的了。页站的制做也是同样的道理，在安全方面，有一个地方是和开发人员有很大的关系的。因为开发人员技术的高低决定了网站的安全性，有些人员在一些环节上的疏漏，很有可能导致网站在实际使用时，遭到黑客攻击，如果造成了经济损失就无法挽救了。
所以，我们每个人在将各自的工作完成以后，组长和其它专门的技术人员会对网站的安全性进行测试，找出存在的漏洞，然后加以修改。以使它的安全性达到最高最稳定的状态。
在公司进行实习工作的这段时间，我在个人技术上收获了很多，现在的我已经能独档一面了，做一些难度比较大的工作，我通过优异的表现，已经转为正式员工，我对自己的表现感到满意，最重要的是我给自己的学校争了光，但是在社交能力方面，沟通能力上还有不足的地方。我决定在今后的工作和学习，要加强和别人的沟通能力。使自己变的更好，为国家为社会做出更多的贡献。
网页设计实训总结心得6篇相关 文章 ：
★ 网页设计实训总结心得6篇
★ 网页设计实习心得体会3篇
★ 网页设计实训报告心得
★ 网页设计实训心得
★ 网页设计实习心得体会总结
★ 网页设计实训心得三篇
★ 网页设计实习心得体会
★ 网页设计实习心得体会感想
★ 学习网页设计的总结
★ 有关网页制作实训报告心得体会
救命！！！！！！！
截至2003年12月31日，我国的上网计算机总数达3089万台，上网总人数为7950万人。
网民中18-24岁的年轻人所占比例最高，达39.1%，其次是25-30岁所占比例为17.2%，18岁以下的所占比例为17.1%，35岁以下的网民占网民总数的83.7%，35岁以上的网民占网民总数的16.3%，网民结构呈低龄化。网民中收教育程度为高中（中专）的比例最高，占到30.9%
而信息的比例为80%，其余游戏和黄色较多。
以健康的心态把网络作为生活的补充，我们就可以享受网络交往的诸多益处，如开阔眼界，放松心情，学习新知，结交新友等。
随着网络的发展及普及，大学生上网的人数日趋增多，网络对大学生的思维方式、行为模式、身心健康、价值观念和政治趋向等都将产生深远的影响，并对我国传统的思想政治教育的理论与方法提出严峻的挑战。因此，研究网络时代大学生思想政治教育问题具有非常重要的现实意义和理论价值。
2000年12月15日，至2001年1月10日，网络文明工程组委会办公室、团中央、全国学联联合对北京、上海、广州等七大城市，101所各级各类高等院校及专科学校，开展了"互联网对大学生的影响"的专项调查。调查结果显示，互联网络已经成为当代大学生生活中一个重要内容，网上各项文化活动，尤其是网上聊天等活动对于大学生的吸引力很大。80％的大学生认为在网上限制黄色、反动以及无聊的内容是必要的。
有关网络对大学生及其思想教育的影响问题，在很多期刊、杂志及网络上有很多论述，综合起来有以下观点：1、网络有利于大学生新观念、新意识的形成；2、网络使得思想教育工作的社会化程度得到大大提高，网络丰富思想教育的素材3、网络能为大学生提供角色实践的场所；4、网络威胁着大学生的身心健康。5、网络传播诱发大学生的人生观和价值观的冲突；6、网络弱化了大学生的道德意识等等；总而言之网络对大学生的影响是利大于弊。下面就我浅显的认识谈谈自己的看法。
1、网络给大学生及其教育带来的正面影响
(1)、网络有利于大学生形成新的思维方式
传统的思维方式是一种线性思维。网络的发展，对传统的思维是一种超越和挑战。它是一种跳跃式、非线性的思维方式。网络时代的这种思维方式改变了传统思维所固有的较狭隘、死板的弊端，有利于培养大学生的发散性思维。
(2)、网络有利于大学生提高自身素质
网络作为一种教育手段，具有信息量大、传播速度快、影响范围广等特征。它不仅丰富了教育内容，拓宽了教育途径，帮助大学生在宽广的环境中学习和积累知识，而且有利于大学生发展和形成个性。尤其是校园网和思想政治工作网的建立和发展，为大学生接受知识提供了更为有利的条件。
（3）、网络使得思想教育工作的社会化程度得到大大的提高。过去，传统大学思想教育往往局限在课堂教学，传统校园文化对学生的影响占主导部分。网络的出现，拆掉了学校与社会之间的围墙，把学生带入到一个更为广阔的天地，通过网络，学生了解到大千世界的各种社会现象、思想观点、文化思潮。
（4）、网络使我们了解到更为真实的学生思想动态，从而提高了思想教育工作的针对性。特别是一些受到普遍关注的校园和社会热点问题，大学生们会乐于在网上发表各自的观点、意见，进行交流、讨论，这都是学生真实思想的流露。教师可以通过收集、整理、分析这些网贴，从而找出对策。
网络的利与弊
随着中国经济的发展，老百姓生活水平的提高，网络，一个新新事物正悄悄向我们走来，如今在大街上随处可见大大小小的网吧，其中大多数是青少年，他们在网上聊天，漫游，交友，查找资料，网上CS和星际争霸等等，他们已沉浸在网络带给他们的快乐之中。
毫无疑问，二十一世纪是网络的世纪，国家的发展离不开网络，国民生活的提高更需要网络，网络正向我们招手，向我们呼唤。随着人类的进步，自60年代中期起，美国高级研究计划署ARPA开始进行计算机网络互连技术的研究。到70年代，以ARPA网为代表的计算机网络开始兴起。80年代至今，Internet由ARPA的一个小型的实验型研究项目发展为世界上最大的计算机网络，世界上至少150个国家和地区、600多万台主机、4万多个区域性网络、4千多万计算机用户连接在Internet上。而且其规模还在不断发展、扩大。凝聚着人类智慧的网络正一步一步地朝前发展，网络正被运用于更多的领域，就拿现在来说，网络贯穿着人类的方方面面 随着信息技术和信息产业的发展，计算机网络作为信息技术的重要组成部分，显得越来越重要，它使我们的生活、工作和学习发生了重大变革：通过网络，我们能够快速地和世界各地的人们进行通信，能够查看“电子图书馆”里的各种电子书籍、资料，可以看看世界上最新发行的电影，还可以进行电子购物、做网络广告等等。计算机网络，与我们的日常生活越来越密切相关。通过网络我们可以做到我们以前没法做到的事：
1.网上图书馆
我们可以通过计算机网络查阅网络上电子图书馆里的各种书籍，或者查找自己所需的专业资料等。
2. 办公室自动化系统
电子邮件、远程传真和计算机可视电话会议都属于办公室自动化系统。
3.银行金融系统
银行金融系统包括：银行与银行之间的转账业务、银行的异地存取业务、银行自动取款机的自动取款业务等。
4. 教育培训
人们可以在家里通过计算机网络学习知识，而不必到教室里上课，“网上学校”就是一个例子。
5. 社会生活
计算机网络和我们的生活密切相关，利用计算机网络可以进行城市交通管理（交通流量控制、红绿灯自动控制等）、公共安全管理（如电子报警系统等）、医疗卫生应用（如远程控制的外科手术等）、图文传视和其他的应用。
6. 军事方面的应用
现代化的战争在很大程度上依赖于通信网络。海、陆、空立体防卫系统，军队的远程调度，雷达预警系统，导弹的遥控发射等都离不开计算机网络。
与此同时，在网络给我们带来便利的时候，也带来了不小麻烦。例如，网络经济犯罪，非法入侵者，网上传播色情图片，以至一些危害国家安全的举动等。所以我们有必要来谈论一下网络的利与弊。
当然，网络带给我们的主导性是有利于我们发展的，网络带给每个人都利益是显著的，21世纪信息时代的名称也就是来自于此。那么我们就来看看网络所带给我们的丰富的生活。
随着网络带宽的不断提高，人们上网的速度越来越快，网络所能够帮助人做的事情也越来越多。人们之间开始放弃传统而速度较慢的写信的联系方式转而选择传输信息及时的e-mail。这样的好处是显而易见的。不但速度快，不容易丢失，而且又节约了制造纸张的木材，保护了环境。可以说一举两得。这也是各种各样的网站提供邮箱服务的理由。而这也为商家提供了一条增加自身知名度的捷径。更为网站本身的点击率提供了一定的保证，可以说是一种良性循环。远程教育和医疗等也是随网络的春风所带来的新鲜事物。它们的运用前景十分令专业人士看好。足不出户便享受到与到医院或学校相同的待遇。它采取医生与患者或教师与学生直接面对面交流的方式，直观快捷是它最大的特点。随着科技的不断进步，相信它不久将会走进每个家庭，为造福人类做出贡献。
网络不但出现许多新鲜事物，它对于原有的事物的推动和大众化也是很有帮助的。国内著名的网站榕树下便是网络对于文学的推动的最大最有利的证据。榕树下是一个比较专业的文学站点，拥有素质十分高的编辑和决策者。而且最令人震惊和振奋的就是榕树下集中了相当一部分很有文学底蕴的作家群。并且其中不乏如今在文坛享有不错声誉的作家，如安妮宝贝，李寻欢等等。而这也引起了传统作家们的关注和评论。虽然到现在为止并没有一个众人皆赞同的结论，但大家一致同意文学在网络上出现更容易被现在的青年一代接受。所以不少文学上泰斗级的作家都将自己的文章无偿放到网上供大家阅读和传载，由此可见网络的魅力。电子商务也是作为接替传统商务形式的事物出现在人们面前，而且发展速度惊人的迅速。网上购物，各种票务的预定早以为年轻一代所熟知和使用。电视各种广告也不断提醒人们电子商务时代的到来。相信不久以后电子商务一定会取代他的前辈们作为一种成熟商业模式而为人们喜爱。电影也同样受到了网络的支持。虽然关于网上电影是否为盗版仍然没有定论，但不可否认的是它为电影的宣传起到了相当的作用，比起明星助阵丝毫也不逊色。我们也高兴的看到，在青少年喜欢的游戏方面，网络也开始发挥了作用。各种新奇的有趣的线上游戏的出现丰富了大家的业余生活。而有些竞技游戏在网站的帮助下更发挥了游戏史上鲜有的生命力。经久不衰的星际争霸便是一个最好的例子。
网络也为一些身怀绝技却没有机会表现的人们提供了机会。最有名的恐怕就是靠一曲《东北人都是活雷锋》而成名雪村。“翠花，上酸菜！”一时也成为一句时尚的话。另一个例子就是靠着Flash而火起来的流氓兔。可爱的形象和有趣的动作是它竟成为人气急逼兔八哥等老前辈的大红人。而须知它的出现只不过是几个月以前的事。而后者则是动画界“老一辈革命家”。网络对于它的催化作用可见一般。
总之，网络对于人类的生存和发展是大有帮助的。而它发展和前进的步伐也是不可阻挡的。我们期待着网络在今后可以发挥更大的作用。
但是，我们沉浸在网络给我们带来欢乐的同时，也给我们带来了不幸。随着电脑科技的高速发展，互联网已从一个仅为军事服务的通信设施转变成为一个供全球人类信息交换、休闲和娱乐的媒介。
不可否认，当今高速发展的网络的确给人们的生活带来了许多快捷和方便。但随着网络的日益发展，它的弊端也渐渐地显露无疑。
电子商务是一个随着互联网一同发展起来的新兴的交易方式。可以说它是互联网的产物。人们通过电子商务能很轻松地在网上进行交易，而网络犯罪分子也不会轻易地放过这个互联网的新生儿。
一个黑客能轻松地在一夜之间从一个穷小子变成百万富翁。据英国工业协会发表的一项调查报告说，目前英国网络犯罪十分猖獗，已经严重影响到电子商务的发展。英国工业协会主席琼斯说：“调查表明，由于担心网络犯罪可能带来金钱损失并毁坏信誉，人们对电子商务特别是B2C交易表现谨慎，因此电子商务的发展面临着可能停滞的危险。”
网络的色情与暴力也是一个构成网络犯罪的重要原因。网络上的色情与暴力，犹如一种精神的毒品，把人一步步地推向了深渊，引入了一条不归路。例如：一个十五岁的少年，因沉迷于色情网站，竟用迷药将一女孩迷倒，然后根据色情网站上的动作将其奸污和亵渎。而像这样的事例已经不是一件、两件了。网络的色情与暴力所带来的一连串后果，已经深入到整个社会的治安。
如果说网络的色情与暴力只是对于一部分意志不坚定的网络冲浪者的话，网络的安全问题则是涉及到每一个网民。
互联网虽然已经有一段发展历史，但它的安全问题却一直得不到太大的重视。而网络犯罪分子正是看到了这一点，对网络进行一系列的肆无忌惮的破坏。
在1999年8月，海峡两岸的黑客大战中，我们可以看到除了那些安全意识比较强的官方网站（如中央电视台、人民日报网络版等）外，很多官方网站遭受了破坏。
2000年1月，所有网遭黑客攻击，经过反复较量，还是关闭了服务器；2月，大连某网络服务公司遭黑客攻击，计算机邮件服务系统崩溃，造成严重经济损失；2月的7、8、9三天，黑客使用一种叫做“拒绝服务”的攻击手段，让世界定级互联网站Yahoo、e-Bay、E-Trade、Amazon等陷入瘫痪，造成经济损失超过10亿美元；3月我国第一家大型网上连锁商城IT163突遭黑客袭击，致使网站无法运作，造成经济损失12亿美元…………
官方和大型的网站的安全意识不足，个人网络安全的状况更加令人担忧。曾经有调查数据说我国95%的电脑存在网络安全问题。曾经有专家警告过防范网络恐怖主义。在网络世界里面存在着更可怕的危险：一个训练有素的“黑客”，就有能力使整个网络世界瘫痪。例如，全球互联网域名解析系统是存放在美国的国家互联网信息中心里面的，它掌管着全球互联网关键数据。如果黑客对它进行网络攻击，那么全球的互联网将瘫痪。
在登陆国内最大的网络安全门户——天网安全阵线的注册用户中，有近60%的电脑有网络安全的漏洞。在天网安全阵线注册的用户只有150万，比起我国3千多万的网民而言，实在是凤毛麟角。
青少年学生对于新兴事物总是充满了好奇。青少年学生上网，一直是教育专家和学生家长们关心的问题。当今青少年学生，上网已是一种流行和时尚的趋势。在现在的网民中，青少年学生已经占有了很大的比例。许多青少年学生甚至迷陷于互联网，而犯罪分子正是利用了青少年学生涉世未深的特点，进行犯罪。已经有过不少的女学生因为网上聊天，与陌生人见面而被犯罪分子凌辱。在美国，一位老师公布了一个令人不安的数字：在十几岁的孩子中，有13%的人承认他们和网络上的虚拟人物见过面，而实际上，这些孩子和居心不良的色情传播者的会面次数，比前一年增加了3000次不止。越来越多的色情商人通过搜索在线名单、新闻组或学校网址来寻找自己的目标。而许多自制力较差的学生更是迷恋于网上聊天，搞“网恋”，从而荒废了他们的学业，断送了自己的前程。
这不仅让学生的家长伤心，更让教育学者和社会旁观人心痛。所以，当他带给我们欢乐的同时，也给我们带来了不幸。任何对于哲学有少许涉及的人都知道，任何事物的存在都有他的道理，而他也有价值上的两面性，也就是说，对待网络，我们既不能用太乐观的态度，也不可以过度消极悲观。理智和清醒才是此时我们应该采取的对策。青少年正处于生理和心理的双重不成熟期，对于事物好坏的分辨能力差，好奇心过强等等。所以，网络的不良作用在青少年的身上的作用更加显著。所以，为了更好的抵御这种侵害，我们也有必要清楚网络背后的阴影。
应当承认，大多数网站和其管理者是有相当的职业道德和使命感的。但是其中仍然存在着一小部分的不法分子依靠不正当和害人害己的手段来谋取暴利。越来越多的色情网站，暴力站点便是网络最大的污点之一。他们依靠向浏览者收取高额的费用来装满他们的钱包。殊不知他们的行为害了多少原本善良清纯的青少年走向堕落，甚至犯罪。在这里我们不想再举更多的例子，各种报纸和新闻已经有了详细的说明。我们只是要告诉为了好奇或者自认为很有定力的朋友们放弃“一探究竟”的想法。这样才不会有更多的悲剧发生。网络也能发挥它本身所应有的作用。当然，网络的弊端决不会只是这一些。对于一般人来说，只要把握一个度的问题，都可以避免使网络对自己的不良影响。而对于已经掌握了很强的技能的人，我们则希望他们不要太过卖弄自己的才能，以免弄巧成拙。因为国家已经就网络犯罪出台了一系列的法律，想必大家也听说过美国有些学校的学生因改动学校档案中的资料而受到警方的传唤。成绩还是应该靠自己去争取而不是靠一些非常手段。
到这里为止我想我们已经试着对网络做了一定的分析了。如何对待网络相信大家的心里已经有了自己的看法。总之，扬长避短，利用网络的特点为生活学习服务，远离网络的一些不良的地方使自己健康的成长就是我们现在该做的事。
小的时候，父母总是禁止我们玩红白机游戏、踢足球或是打弹弓。是的，他们总是禁止我玩这个，玩那个。我至今仍不明白：爸爸妈妈真的理解这些游戏的魅力吗，他们童年时不玩玩具吗？他们的“禁止”到底是对，还是错？
好的玩具、游戏是什么样子？它本身就是一种很好的知识载体，能够帮助学习者锻炼思维能力，对创造能力的开发有很大的帮助。网络游戏在本质上是玩具的高级形态，作为一种高科技平台上还给我们提供了很多快乐，它利用计算机技术，注重视听享受，强化社交功能，是其他玩具无法比拟高级玩具。
玩上了瘾？父母们没有好好跟自己的孩子沟通，却把孩子不听话推到一些外在因素上。要么责备金庸、琼瑶；要么就怪罪录象厅，要么就迁怒电子游戏；现在他们又开始炮轰网络游戏了？！
网络游戏只是我们的新玩具，别动我的网络游戏。
家长要端正心态，抛弃对子女上网那种“谈网色变”的错误认识，提高家长教育管理子女上网的能力。网络已经走入家庭，一味抵触网络是盲目的，也是徒劳的。家长也应该了解网络知识，以自身影响力来影响孩子正确认识、使用网络。
结合实验课项目及所收集信息，谈谈如何构建安全网络信息环境，以及如何从技术角度应对各种网络安全威胁？
一、引言
微型计算机和局域网的广泛应用,基于client/server体系结构的分布式系统的出现,I
SDN,宽带ISDN的兴起,ATM技术的实施,卫星通信及全球信息网的建设,根本改变了以往主机
-终端型的网络应用模式;传统的、基于Mainframe的安全系统结构已不能适用于新的网络环
境,主要原因是:
(1)微型机及LAN的引入,使得网络结构成多样化,网络拓扑复杂化;
(2)远地工作站及远地LAN对Mainframe的多种形式的访问,使得网络的地理分布扩散化
;
(3)多种通讯协议的各通讯网互连起来,使得网络通信和管理异质化。
构作Micro-LAN-Mainframe网络环境安全体系结构的目标同其它应用环境中信息安全的
目标一致,即:
(1)存储并处理于计算机和通信系统中的信息的保密性；
(2)存储并处理于计算机和通信系统中的信息的完整性；
(3)存储并处理于计算机和通信系统中的信息的可用性；
(4)对信息保密性、完整性、拒绝服务侵害的监查和控制。
对这些安全目标的实现不是绝对的,在安全系统构作中,可因地制宜,进行适合于自身条
件的安全投入,实现相应的安全机制。但有一点是应该明确的,信息安全是国民经济信息化
必不可少的一环,只有安全的信息才是财富。
对于潜在的财产损失,保险公司通常是按以下公式衡量的:
潜在的财产损失=风险因素×可能的损失
这里打一个比方,将信息系统的安全威胁比作可能的财产损失,将系统固有的脆弱程度
比作潜在的财产损失,于是有:
系统的脆弱程度=处于威胁中的系统构件×安全威胁
此公式虽不能将系统安全性定量化,但可以作为分析信息安全机制的适用性和有效性的
出发点。
对计算机犯罪的统计表明,绝大多数是内部人员所为。由于在大多数Micro-LAN-Mainf
rame系统中,用户登录信息、用户身份证件及其它数据是以明文形式传输的,任何人通过连
接到主机的微型机都可秘密地窃取上述信息。图1给出了我们在这篇文章中进行安全性分析
的网络模型,其安全性攻击点多达20个。本文以下各部分将详细讨论对此模型的安全威胁及
安全对策。
@@14219700.GIF;图1.Micro-LAN-Mainframe网络模型@@
二、开放式系统安全概述
1.OSI安全体系结构
1989年2月15日,ISO7498-2标准的颁布,确立了OSI参考模型的信息安全体系结构,它对
构建具体网络环境的信息安全构架有重要的指导意义。其核心内容包括五大类安全服务以
及提供这些服务所需要的八类安全机制。图2所示的三维安全空间解释了这一体系结构。
@@14219701.GIF;ISO安全体系结构@@
其中,一种安全服务可以通过某种安全机制单独提供,也可以通过多种安全机制联合提
供;一种安全机制可用于提供一种或多种安全服务。
2.美军的国防信息系统安全计划DISSP
DISSP是美军迄今为止最庞大的信息系统安全计划。它将为美国防部所有的网络(话音
、数据、图形和视频图象、战略和战术)提供一个统一的、完全综合的多级安全策略和结构
,并负责管理该策略和结构的实现。图3所示的DISSP安全框架三维模型,全面描述了信息系
统的安全需求和结构。第一维由九类主要的安全特性外加两类操作特性组成,第二维是系统
组成部件,它涉及与安全需求有关的信息系统部件,并提供一种把安全特性映射到系统部件
的简化手段;第三维是OSI协议层外加扩展的两层,OSI模型是面向通信的,增加两层是为了适
应信息处理。
@@14219702.GIF;DISSP安全框架雏形@@
3.通信系统的安全策略
1节和2节较全面地描述了信息系统的安全需求和结构,具有相当的操作指导意义。但仅
有这些,对于构作一个应用于某组织的、具体的网络应用环境的安全框架或安全系统还是不
够的。
目前,计算机厂商在开发适用于企业范围信息安全的有效策略方面并没有走在前面,这
就意味着用户必须利用现有的控制技术开发并维护一个具有足够安全级别的分布式安全系
统。一个安全系统的构作涉及的因素很多,是一个庞大的系统工程。一个明晰的安全策略必
不可少,它的指导原则如下:
·对安全暴露点实施访问控制；
·保证非法操作对网络的数据完整性和可用性无法侵害；
·提供适当等级的、对传送数据的身份鉴别和完整性维护；
·确保硬件和线路的联接点的物理安全；
·对网络设备实施访问控制；
·控制对网络的配置；
·保持对网络设施的控制权；
·提供有准备的业务恢复。
一个通信系统的安全策略应主要包括以下几个方面的内容:
总纲；
适用领域界定；
安全威胁分析；
企业敏感信息界定；
安全管理、责任落实、职责分明；
安全控制基线；
网络操作系统；
信息安全:包括用户身份识别和认证、文件服务器控制、审计跟踪和安全侵害报告、数
据完整性及计算机病毒；
网络安全:包括通信控制、系统状态控制、拨号呼叫访问控制；
灾难恢复。
三、LAN安全
1.LAN安全威胁
1)LAN环境因素造成的安全威胁
LAN环境因素,主要是指LAN用户缺乏安全操作常识;LAN提供商的安全允诺不能全部兑现
。
2)LAN自身成员面临的安全威胁
LAN的每一组成部件都需要保护,包括服务器、工作站、工作站与LAN的联接部件、LAN
与LAN及外部世界的联接部件、线路及线路接续区等。
3)LAN运行时面临的安全威胁
(1)通信线路上的电磁信号辐射
(2)对通信介质的攻击,包括被动方式攻击(搭线窃听)和主动方式攻击(无线电仿冒)
(3)通过联接上网一个未经授权的工作站而进行的网络攻击。攻击的方式可能有：窃听
网上登录信息和数据;监视LAN上流量及与远程主机的会话,截获合法用户log off指令,继续
与主机会话;冒充一个主机LOC ON,从而窃取其他用户的ID和口令。
(4)在合法工作站上进行非法使用,如窃取其他用户的ID、口令或数据
(5)LAN与其他网络联接时,即使各成员网原能安全运行,联网之后,也可能发生互相侵害
的后果。
(6)网络病毒
4)工作站引发的安全威胁
(1)TSR和通信软件的滥用:在分布式应用中,用户一般在本地微机及主机拥有自己的数
据。将微机作为工作站,LAN或主机系统继承了其不安全性。TSR是用户事先加载,由规定事
件激活的程序。一个截获屏幕的TSR可用于窃取主机上的用户信息。这样的TSR还有许多。
某些通信软件将用户键入字符序列存为一个宏,以利于实现对主机的自动LOGON,这也是很危
险的。
(2)LAN诊断工具的滥用:LAN诊断工具本用于排除LAN故障,通过分析网上数据包来确定
线路噪声。由于LAN不对通信链路加密,故LAN诊断工具可用于窃取用户登录信息。
(3)病毒与微机通信:例如Jerusalem-B病毒可使一个由几千台运行3270仿真程序的微机
组成的网络瘫痪。
2 LAN安全措施
1)通信安全措施
(1)对抗电磁信号侦听:电缆加屏蔽层或用金属管道,使较常规电缆难以搭线窃听;使用
光纤消除电磁辐射;对敏感区域(如电话室、PBX所在地、服务器所在地)进行物理保护。
(2)对抗非法工作站的接入:最有效的方法是使用工作站ID,工作站网卡中存有标识自身
的唯一ID号,LAN操作系统在用户登录时能自动识别并进行认证。
(3)对抗对合法工作站的非法访问:主要通过访问控制机制,这种机制可以逻辑实现或物
理实现。
(4)对通信数据进行加密,包括链路加密和端端加密。
2)LAN安全管理
(1)一般控制原则,如对服务器访问只能通过控制台;工作站间不得自行联接;同一时刻
,一个用户只能登录一台工作站;禁止使用网上流量监视器;工作站自动挂起;会话清除;键盘
封锁;交易跟踪等。
(2)访问控制,如文件应受保护,文件应有多级访问权力;SERVER要求用户识别及认证等
。
(3)口令控制,规定最大长度和最小长度;字符多样化;建立及维护一个软字库,鉴别弱口
令字;经常更换口令等。
(4)数据加密:敏感信息应加密
(5)审计日志:应记录不成功的LOGIN企图,未授权的访问或操作企图,网络挂起,脱离联
接及其他规定的动作。应具备自动审计日志检查功能。审计文件应加密等。
(6)磁盘利用:公用目录应只读,并限制访问。
(7)数据备份:是LAN可用性的保证;
(8)物理安全:如限制通信访问的用户、数据、传输类型、日期和时间;通信线路上的数
据加密等。
四、PC工作站的安全
这里,以荷兰NMB银行的PC安全工作站为例,予以说明。在该系统中,PC机作为IBM SNA主
机系统的工作站。
1.PC机的安全局限
(1)用户易于携带、易于访问、易于更改其设置。
(2)MS-DOS或PC-DOS无访问控制功能
(3)硬件易受侵害;软件也易于携带、拷贝、注入、运行及损害。
2.PC安全工作站的目标
(1)保护硬件以对抗未授权的访问、非法篡改、破坏和窃取；
(2)保护软件和数据以对抗:未授权的访问、非法篡改、破坏和窃取、病毒侵害；
(3)网络通信和主机软硬件也应类似地予以保护；
3.安全型PC工作站的设计
(1)PC硬件的物理安全:一个的可行的方法是限制对PC的物理访问。在PC机的后面加一
个盒子,只有打开这个盒子才能建立所需要的联接。
(2)软件安全:Eracon PC加密卡提供透明的磁盘访问;此卡提供了4K字节的CMOS存储用
于存储密钥资料和进行密钥管理。其中一半的存储区对PC总线是只可写的,只有通过卡上数
据加密处理的密钥输入口才可读出。此卡同时提供了两个通信信道,其中一个支持同步通信
。具体的安全设计细节还有:
A、使用Clipcards提供的访问权授予和KEY存储(为脱机应用而设)、Clipcards读写器
接于加密卡的异步口。
B、对硬盘上全部数据加密,对不同性质的文件区分使用密钥。
C、用户LOGON时,强制进入与主机的安全监控器对话,以对该用户进行身份验证和权力
赋予;磁盘工作密钥从主机传送过来或从Clipcards上读取(OFFLINE);此LOGON外壳控制应用
环境和密钥交换。
D、SNA3270仿真器:利用Eracon加密卡实现与VTAM加解密设备功能一致的对数据帧的加
密。
E、主机安全监控器(SECCON):如果可能,将通过3270仿真器实现与PC安全监控程序的不
间断的会话;监控器之间的一套消息协议用于完成对系统的维护。
五、分布式工作站的安全
分布式系统的工作站较一般意义上的网络工作站功能更加全面,它不仅可以通过与网上
服务器及其他分布式工作站的通信以实现信息共享,而且其自身往往具备较强的数据存储和
处理能力。基于Client/Server体系结构的分布式系统的安全有其特殊性,表现如下:
(1)较主机系统而言,跨局域网和广域网,联接区域不断扩展的工作站环境更易受到侵害
;
(2)由于工作站是分布式的;往往分布于不同建筑、不同地区、甚至不同国家,使安全管
理变得更加复杂;
(3)工作站也是计算机犯罪的有力工具,由于它分布广泛,安全威胁无处不在;
(4)工作站环境往往与Internet及其他半公开的数据网互联,因而易受到更广泛的网络
攻击。
可见,分布式工作站环境的安全依赖于工作站和与之相联的网络的安全。它的安全系统
应不劣于主机系统,即包括用户的身份识别和认证;适当的访问控制;强健的审计机制等。除
此之外,分布式工作站环境还有其自身的特殊安全问题,如对网络服务器的认证,确保通信中
数据的保密性和完整性等。这些问题将在后面讨论。
六、通信中的信息安全
通过以上几部分的讨论,我们已将图1所示的网络组件(包括LAN、网络工作站、分布式
工作站、主机系统)逐一进行了剖析。下面,我们将就它们之间的联接安全进行讨论。
1.加密技术
结合OSI七层协议模型,不难理解加密机制是怎样用于网络的不同层次的。
(1)链路加密:作用于OSI数据模型的数据链路层,信息在每一条物理链路上进行加密和
解密。它的优点是独立于提供商,能保护网上控制信息;缺点是浪费设备,降低传输效率。
(2)端端加密:作用于OSI数据模型的第4到7层。其优点是花费少,效率高;缺点是依赖于
网络协议,安全性不是很高。
(3)应用加密:作用于OSI数据模型的第7层,独立于网络协议;其致命缺点是加密算法和
密钥驻留于应用层,易于失密。
2.拨号呼叫访问的安全
拨号呼叫安全设备主要有两类,open-ended设备和two-ended设备,前者只需要一台设备
,后者要求在线路两端各加一台。
(1)open-ended设备:主要有两类,端口保护设备(PPDs)和安全调制解调器。PPDs是处于
主机端口和拨号线路之间的前端通信处理器。其目的是隐去主机的身份,在将用户请求送至
主机自身的访问控制机制前,对该用户进行预认证。一些PPDs具有回叫功能,大部分PPDs提
供某种形式的攻击示警。安全调制解调器主要是回叫型的,大多数有内嵌口令,用户呼叫调
制解调器并且输入口令,调制解调器验证口令并拆线。调制解调器根据用户口令查到相应电
话号码,然后按此号码回叫用户。
(2)two-ended设备:包括口令令牌、终端认证设备、链路加密设备和消息认证设备。口
令令牌日益受到大家欢迎,因为它在认证线路另一端的用户时不需考虑用户的位置及网络的
联接类型。它比安全调制解调器更加安全,因为它允许用户移动,并且禁止前向呼叫。
口令令牌由两部分组成,运行于主机上与主机操作系统和大多数常用访问控制软件包接
口的软件,及类似于一个接卡箱运算器的硬件设备。此软件和硬件实现相同的密码算法。当
一个用户登录时,主机产生一个随机数给用户,用户将该随机数加密后将结果返回给主机;与
此同时,运行于主机上的软件也作同样的加密运算。主机将这两个结果进行对比,如果一致
,则准予登录。
终端认证设备是指将各个终端唯一编码,以利于主机识别的软件及硬件系统。只有带有
正确的网络接口卡(NIC)标识符的设备才允许登录。
链路加密设备提供用于指导线路的最高程度的安全保障。此类系统中,加密盒置于线路
的两端,这样可确保传送数据的可信性和完整性。唯一的加密密钥可用于终端认证。
消息认证设备用于保证传送消息的完整性。它们通常用于EFT等更加注重消息不被更改
的应用领域。一般采用基于DES的加密算法产生MAC码。
七、安全通信的控制
在第六部分中,我们就通信中采取的具体安全技术进行了较为详细的讨论。但很少涉及
安全通信的控制问题,如网络监控、安全审计、灾难恢复、密钥管理等。这里,我们将详细
讨论Micro-LAN-Mainframe网络环境中的用户身份认证、服务器认证及密钥管理技术。这三
个方面是紧密结合在一起的。
1.基于Smartcards的用户认证技术
用户身份认证是网络安全的一个重要方面,传统的基于口令的用户认证是十分脆弱的。
Smartcards是一类一话一密的认证工具,它的实现基于令牌技术。其基本思想是拥有两个一
致的、基于时间的加密算法,且这两个加密算法是同步的。当用户登录时,Smartcards和远
端系统同时对用户键入的某一个系统提示的数进行运算(这个数时刻变化),如果两边运行结
果相同,则证明用户是合法的。
在这一基本的Smartcards之上,还有一些变种,其实现原理是类似的。
2.kerboros用户认证及保密通信方案
对于分布式系统而言,使用Smartcards,就需要为每一个远地系统准备一个Smartcard,
这是十分繁琐的,MIT设计与开发的kerboros用户认证及保密通信方案实现了对用户的透明
,和对用户正在访问的网络类型的免疫。它同时还可用于节点间的保密通信及数据完整性的
校验。kerboros的核心是可信赖的第三方,即认证服务中心,它拥有每一个网络用户的数据
加密密钥,需要用户认证的网络服务经服务中心注册,且每一个此类服务持有与服务中心通
信的密钥。
对一个用户的认证分两步进行,第一步,kerboros认证工作站上的某用户;第二步,当该
用户要访问远地系统服务器时,kerboros起一个中介人的作用。
当用户首次登录时,工作站向服务器发一个请求,使用的密钥依据用户口令产生。服务
中心在验明用户身份后,产生一个ticket,所使用的密钥只适合于该ticket-granting服务。
此ticket包含用户名、用户IP地址、ticket-granting服务、当前时间、一个随机产生的密
钥等;服务中心然后将此ticket、会话密钥用用户密钥加密后传送给用户;用户将ticket解
密后,取出会话密钥。当用户想联接某网络服务器时,它首先向服务中心发一个请求,该请求
由两部分组成,用户先前收到的ticket和用户的身份、IP地址、联接服务器名及一个时间值
,此信息用第一次传回的会话密钥加密。服务中心对ticket解密后,使用其中的会话密钥对
用户请求信息解密。然后,服务中心向该用户提供一个可与它相联接的服务器通信的会话密
钥及一个ticket,该ticket用于与服务器通信。
kerboros方案基于私钥体制,认证服务中心可能成为网络瓶颈,同时认证过程及密钥管
理都十分复杂。
3.基于公钥体制的用户认证及保密通信方案
在ISO11568银行业密钥管理国际标准中,提出了一种基于公钥体制,依托密钥管理中心
而实现的密钥管理方案。该方案中,通信双方的会话密钥的传递由密钥管理中心完成,通信
双方的身份由中心予以公证。这样就造成了密钥管理中心的超负荷运转,使之成为网上瓶颈
,同时也有利于攻击者利用流量分析确定网络所在地。
一个改进的方案是基于公钥体制,依托密钥认证中心而实现的密钥管理方案。该方案中
,通信双方会话密钥的形成由双方通过交换密钥资料而自动完成,无须中心起中介作用,这样
就减轻了中心的负担,提高了效率。由于篇幅所限,这里不再展开讨论。
八、结论
计算机网络技术的迅速发展要求相应的网络安全保障,一个信息系统安全体系结构的确
立有助于安全型信息系统的建设,一个具体的安全系统的建设是一项系统工程,一个明晰的
安全策略对于安全系统的建设至关重要,Micro-LAN-Mainframe网络环境的信息安全是相对
的,但其丰富的安全技术内涵是值得我们学习和借鉴的。
密码学第一次实验报告：DES算法与差分攻击
DES算法与差分攻击
了解DES算法基本工作原理，体会并理解分组密码算法的混淆和扩散概念。了解Sbox工作原理及效果。了解DES的工作模式和填充方式。了解差分攻击
的基本原理。
IP置换目的是将输入的64位数据块按位重新组合，并把输出分为L0、R0两部分，每部分各长32位。
表中的数字代表新数据中此位置的数据在原数据中的位置，即原数据块的第58位放到新数据的第1位，第50位放到第2位，……依此类推，第7位放到第64位。置换后的数据分为L0和R0两部分，L0为新数据的左32位，R0为新数据的右32位。
不考虑每个字节的第8位，DES的密钥由64位减至56位，每个字节的第8位作为奇偶校验位。产生的56位密钥由下表生成（注意表中没有8,16,24，32,40,48,56和64这8位）：
在DES的每一轮中，从56位密钥产生出不同的48位子密钥，确定这些子密钥的方式如下：
1).将56位的密钥分成两部分，每部分28位。
2).根据轮数，这两部分分别循环左移1位或2位。每轮移动的位数如下表：
移动后，从56位中选出48位。这个过程中，既置换了每位的顺序，又选择了子密钥，因此称为压缩置换。压缩置换规则如下表（注意表中没有9，18，22，25，35，38，43和54这8位）：
压缩后的密钥与扩展分组异或以后得到48位的数据，将这个数据送人S盒，进行替代运算。替代由8个不同的S盒完成，每个S盒有6位输入4位输出。48位输入分为8个6位的分组，一个分组对应一个S盒，对应的S盒对各组进行代替操作。
一个S盒就是一个4行16列的表，盒中的每一项都是一个4位的数。S盒的6个输入确定了其对应的输出在哪一行哪一列，输入的高低两位做为行数H，中间四位做为列数L，在S-BOX中查找第H行L列对应的数据(32)。
S盒代替时DES算法的关键步骤，所有的其他的运算都是线性的，易于分析，而S盒是非线性的，相比于其他步骤，提供了更好安全性
S盒代替运算的32位输出按照P盒进行置换。该置换把输入的每位映射到输出位，任何一位不能被映射两次，也不能被略去，映射规则如下表：
表中的数字代表原数据中此位置的数据在新数据中的位置，即原数据块的第16位放到新数据的第1位，第7位放到第2位，……依此类推，第25位放到第32位。
末置换是初始置换的逆过程，DES最后一轮后，左、右两半部分并未进行交换，而是两部分合并形成一个分组做为末置换的输入。末置换规则如下表：
置换方法同上
实际应用中，DES是根据其加密算法所定义的明文分组的大小（64bits），将数据割成若干64bits的加密区块，再以加密区块为单位，分别进行加密处理。根据数据加密时每个加密区块间的关联方式，可以分为4种加密模式，包括ECB,CBC,CFB及OFB。
DES算法其中主要起作用的算法有：矩阵置换、扩展、左移、异或、左右互换、s盒作用 。其中对攻击者来说最麻烦的要说s盒一步，破解des体系关键在s盒。
乍一看六位输入与四位输出貌似没什么关系。但事实上，对于同一个s盒具有相同输入异或的所有输入六比特组的输出四比特异或值有一定规律。
具体些说，对于输入异或相同的明文对B，B*仅有32组，而这32组输出异或却并不是均匀分布，而是仅分布在很少的几个四比特值中；也可以说具有相同输入异或且输出四比特异或也相同的六比特输入数量不多且分布不均匀。正是这种输入输出输出异或间的不均匀性可以被攻击者利用并破解密钥。
结果表格：
大学作业克隆个网站，然后截图，写实验报告，该怎么填。
如果可以打印的话用虚拟打印机可以转换成PDF；如果QQ截图不行的话，打开后直接按键盘上的“PRINTSCREEN”键（它可以直接截图到剪贴板，再粘贴到其它地方就行了。）
西工大遭受美国网络攻击调查报告发布攻击者身份查明，大家是如何看待的呢？
6月份西北工业大学曾发布声明称，有来自境外的黑客组织对西北工业大学服务器实施攻击。相关部门调查显示针对西北工业大学的网络攻击来自美国国家安全局特定入侵行动办公室。
中国国家计算机病毒应急处理中心和360公司全程参与了此案的技术分析。
研究团队经过持续攻坚，成功锁定了TAO对西北工业大学实施网络攻击的目标节点、多级跳板、主控平台、加密隧道、攻击武器和发起攻击的原始终端，发现了攻击实施者的身份线索，并成功查明了13名攻击者的真实身份。最新的调查报告进一步表明，TAO长期隐蔽控制西北工业大学的运维管理服务器，同时采取替换系统文件和擦除系统日志的方式消痕隐身，规避溯源。网络安全技术人员根据TAO攻击西北工业大
学的隐蔽链路、渗透工具、木马样本等特征关联发现，TAO对我国基础设施运营商核心数据网络实
施了渗透控制。
不仅如此，TAO通过掌握的中国基础设施运营商的思科PIX防火墙、天融信防火墙等设备的账号口
令，以“合法”身份进入运营商网络，随后实施内网渗透拓展。
分别控制相关运营商的服务质量监控系统和短信网关服务器，利用“魔法学校”等专门针对运营商设备的武器工具，查询了一批中国境内敏感身份人员，并将用户信息打包加密后经多级跳板回传至美国国家安全局总部。根据对相关网络攻击行为的大数据分析，对西北工业大学的网络攻击行动98%集中在北京时间21时至凌晨4时之间，该时段对应着美国东部时间9时至16时，属于美国国内的工作时间段。
其次美国时间的全部周六、周日时间内均未发生对西北工业大学的网络攻击行动。第三，分析美国特有的节
假日，发现美国的“阵亡将士纪念日”放假3天，美国“独立日”放假1天，在这四天中攻击方没有
实施任何攻击窃密行动。第四，长时间对攻击行为密切跟踪发现，在历年圣诞节期间，所有网络攻
击活动都处于静默状态。科技成为武器，科学家的国界概念就更明显了，美国华裔科学家和在美国工作的中国科学家最近准
备回国发展是在未雨绸缪。
美国NSA网络攻击中国西北工业大学网络系统，这是在看不见的战场对中国实施网络空间作战，美
国中情局以同样的“酸狐狸”网络作战模板已经控制了八十多个国家基础设施系统。
如果美国愿意的话，这八十多个国家的电力和交通及水利等核心民生保障设施都会遭到攻击从而陷入瘫痪。美国为首的北约组织在对南联盟进行战争过程中采取是热战形式切断其国家基础设施供应
链从而迫使南联盟政治屈服，黑山，克罗地亚等独立从南联盟独立。
美国希望用这种看不见的战争来控制中国核心科技人员机密信息，从而运用中情局遍布全球的爪牙
进行策反或者谋害等行动，这种事情美国中情局在第二次世界大战后针对苏联阵营国家干过太多。大政治公关能力来调动美国国家力量来打击这些竞争对手以维护其行业垄断地位，中情局通过窃取
中国顶尖大学核心科研数据和高科技项目情报为美国国会和白宫有针对性制裁中国相关产业提供支撑，这是一条完整路径。
中国国家信息安全实验室和360公司合作建立的防火墙系统可以溯源到美国中情局此次进攻心中路径和攻击特征及服务器运行程序，沿着大数据线路溯源到美国中情局遍布其合作伙伴国家服务器，
这个溯源报告构成一个完整的证据链。
对于中国公布的美国中情局攻击西北大学报告，美国中情局的回复是美国拿这些数据是为了维护国家安全而不会将其转发给商业公司，而中国对美国科技情报窃取则是应用到商业领域。理直气壮的入侵中国网络信息安全，毫无愧色的对中国大学进行黑客犯罪行动，一切都是那么美国。
作为回应，我们公布了美国黑客帝国犯罪链条，下一步中国会推出相应的防御机制和反击系统，中国的网军也不是吃素的，美国糟糕的基础设施物联系统将会是我们实验室的小白鼠。美国国家安全局“特定入侵行动办公室”长期攻击入侵西北工业大学网络运维管理服务器，秘密窃取网络设备运维配置文件和日志文件。这个犯罪事实清楚且证据确凿，西安市碑林区警方推动立案程序，下一步是移送西安市检察院申请逮捕令，十三名攻击西北工业大学黑客身份确认，他们将是中国司法程序启动后全球通缉令对象，美国中情局负责人将收到中国警方传唤公文，美国驻华大使伯恩斯可以作为中情局受托人前往西安市警局说明情况。
对于网络犯罪，中国法律是明确程序和法律处罚后果的，美国中情局不享有外交豁免权。
综合而言，机关算尽太聪明，反误了卿卿性命，美国不能指望其控制世界互联网根服务器和拥有互
联网核心技术就想着可以跨越主权边境到中国网络空间为非作歹，中国具备防御和反击及进攻综合能力，美国已经开了第一枪，中国的依法依规反击，美国准备好了吗？
针对网络攻击行为，受攻击国采取相应的网络自卫措施时，不外乎两种途径，针对敌方网络攻击，通过网电技术手段进行网络自卫反击。是针对敌方发起网络攻击的网电设施，通过必要的军事打击如电子脉冲炸 弹或石墨炸弹等对敌方网络攻击源进行定点清除。这种反击方式也完全符合
武装冲突法中国家自卫权行使的初衷和目的。
0条大神的评论