網絡信息安全知識是什么(關于網絡安全的知識)
1.關于網絡安全的知識
網絡安全由于不同的環(huán)境和應用而產生了不同的類型。主要有以下幾種：
1、系統(tǒng)安全
運行系統(tǒng)安全即保證信息處理和傳輸系統(tǒng)的安全。它側重于保證系統(tǒng)正常運行。避免因為系統(tǒng)的崩演和損壞而對系統(tǒng)存儲、處理和傳輸?shù)南⒃斐善茐暮蛽p失。避免由于電磁泄翻，產生信息泄露，干擾他人或受他人干擾。
2、網絡的安全
網絡上系統(tǒng)信息的安全。包括用戶口令鑒別，用戶存取權限控制，數(shù)據存取權限、方式控制，安全審計。安全問題跟踩。計算機病毒防治，數(shù)據加密等。
3、信息傳播安全
網絡上信息傳播安全，即信息傳播后果的安全，包括信息過濾等。它側重于防止和控制由非法、有害的信息進行傳播所產生的后果，避免公用網絡上大云自由傳翰的信息失控。
4、信息內容安全
網絡上信息內容的安全。它側重于保護信息的保密性、真實性和完整性。避免攻擊者利用系統(tǒng)的安全漏潤進行竊聽、冒充、詐編等有損于合法用戶的行為。其本質是保護用戶的利益和隱私。
2.網絡安全知識有哪些
1. 物理安全
網絡的物理安全是整個網絡系統(tǒng)安全的前提。在校園網工程建設中，由于網絡系統(tǒng)屬于弱電工程，耐壓值很低。因此，在網絡工程的設計和施工中，必須優(yōu)先考慮保護人和網絡設備不受電、火災和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線以及接地與焊接的安全；必須建設防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計算機及其他弱電耐壓設備的防雷?？傮w來說物理安全的風險主要有，地震、水災、火災等環(huán)境事故；電源故障；人為操作失誤或錯誤；設備被盜、被毀；電磁干擾；線路截獲；高可用性的硬件；雙機多冗余的設計；機房環(huán)境及報警系統(tǒng)、安全意識等，因此要注意這些安全隱患，同時還要盡量避免網絡的物理安全風險。
2. 網絡結構
網絡拓撲結構設計也直接影響到網絡系統(tǒng)的安全性。假如在外部和內部網絡進行通信時，內部網絡的機器安全就會受到威脅，同時也影響在同一網絡上的許多其他系統(tǒng)。透過網絡傳播，還會影響到連上Internet/Intranet的其他的網絡；影響所及，還可能涉及法律、金融等安全敏感領域。因此，我們在設計時有必要將公開服務器（WEB、DNS、EMAIL等）和外網及內部其它業(yè)務網絡進行必要的隔離，避免網絡結構信息外泄；同時還要對外網的服務請求加以過濾，只允許正常通信的數(shù)據包到達相應主機，其它的請求服務在到達主機之前就應該遭到拒絕。
3. 系統(tǒng)的安全
所謂系統(tǒng)的安全是指整個網絡操作系統(tǒng)和網絡硬件平臺是否可靠且值得信任?？峙聸]有絕對安全的操作系統(tǒng)可以選擇，無論是Microsoft 的Windows NT或者其它任何商用UNIX操作系統(tǒng)，其開發(fā)廠商必然有其Back-Door。因此，我們可以得出如下結論：沒有完全安全的操作系統(tǒng)。不同的用戶應從不同的方面對其網絡作詳盡的分析，選擇安全性盡可能高的操作系統(tǒng)。因此不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺，并對操作系統(tǒng)進行安全配置。而且，必須加強登錄過程的認證（特別是在到達服務器主機之前的認證），確保用戶的合法性；其次應該嚴格限制登錄者的操作權限，將其完成的操作限制在最小的范圍內。
4. 應用系統(tǒng)
應用系統(tǒng)的安全跟具體的應用有關，它涉及面廣。應用系統(tǒng)的安全是動態(tài)的、不斷變化的。應用的安全性也涉及到信息的安全性，它包括很多方面。
5. ——應用系統(tǒng)的安全是動態(tài)的、不斷變化的。
應用的安全涉及方面很多，以Internet上應用最為廣泛的E-mail系統(tǒng)來說，其解決方案有sendmail、Netscape Messaging Server、SoftwareCom Post.Office、Lotus Notes、Exchange Server、SUN CIMS等不下二十多種。其安全手段涉及LDAP、DES、RSA等各種方式。應用系統(tǒng)是不斷發(fā)展且應用類型是不斷增加的。在應用系統(tǒng)的安全性上，主要考慮盡可能建立安全的系統(tǒng)平臺，而且通過專業(yè)的安全工具不斷發(fā)現(xiàn)漏洞，修補漏洞，提高系統(tǒng)的安全性。
6. 應用的安全性涉及到信息、數(shù)據的安全性。
信息的安全性涉及到機密信息泄露、未經授權的訪問、破壞信息完整性、假冒、破壞系統(tǒng)的可用性等。在某些網絡系統(tǒng)中，涉及到很多機密信息，如果一些重要信息遭到竊取或破壞，它的經濟、社會影響和政治影響將是很嚴重的。因此，對用戶使用計算機必須進行身份認證，對于重要信息的通訊必須授權，傳輸必須加密。采用多層次的訪問控制與權限控制手段，實現(xiàn)對數(shù)據的安全保護；采用加密技術，保證網上傳輸?shù)男畔ⅲòü芾韱T口令與帳戶、上傳信息等）的機密性與完整性。
7. 管理風險
管理是網絡中安全最最重要的部分。責權不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風險。當網絡出現(xiàn)攻擊行為或網絡受到其它一些安全威脅時（如內部人員的違規(guī)操作等），無法進行實時的檢測、監(jiān)控、報告與預警。同時，當事故發(fā)生后，也無法提供黑客攻擊行為的追蹤線索及破案依據，即缺乏對網絡的可控性與可審查性。這就要求我們必須對站點的訪問活動進行多層次的記錄，及時發(fā)現(xiàn)非法入侵行為。
8. 建立全新網絡安全機制，必須深刻理解網絡并能提供直接的解決方案，因此，最可行的做法是制定健全的管理制度和嚴格管理相結合。保障網絡的安全運行，使其成為一個具有良好的安全性、可擴充性和易管理性的信息網絡便成為了首要任務。一旦上述的安全隱患成為事實，所造成的對整個網絡的損失都是難以估計的
3.學網絡安全的基本知識有哪些
網絡安全基本知識 什么是網絡安全？ 網絡安全是指網絡系統(tǒng)的硬件、軟件及系統(tǒng)中的數(shù)據受到保護，不因偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)可以連續(xù)可靠正常地運行，網絡服務不被中斷。
什么是計算機病毒？ 計算機病毒是指編制者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。 什么是木馬？ 木馬是一種帶有惡意性質的遠程控制軟件。
木馬一般分為客戶端和服務器端?？蛻舳司褪潜镜厥褂玫母鞣N命令的控制臺，服務器端則是要給別人運行，只有運行過服務器端的計算機才能夠完全受控。
木馬不會象病毒那樣去感染文件。 什么是防火墻？它是如何確保網絡安全的？ 使用功能防火墻是一種確保網絡安全的方法。
防火墻是指設置在不同網絡（如可信任的企業(yè)內部網和不可信的公共網）或網絡安全域之間的一系列部件的組合。它是不同網絡或網絡安全域之間信息的惟一出入口，能根據企業(yè)的安全策略控制（允許、拒絕、監(jiān)測）出入網絡的信息流，且本身具有較強的抗攻擊能力。
它是提供信息安全服務、實現(xiàn)網絡和信息安全的基礎設施。 什么是后門？為什么會存在后門？ 后門是指一種繞過安全性控制而獲取對程序或系統(tǒng)訪問權的方法。
在軟件的開發(fā)階段，程序員常會在軟件內創(chuàng)建后門以便可以修改程序中的缺陷。如果后門被其他人知道，或者在發(fā)布軟件之前沒有刪除，那么它就成了安全隱患。
什么叫入侵檢測？ 入侵檢測是防火墻的合理補充，幫助系統(tǒng)對付網絡攻擊，擴展系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、進攻識別和響應），提高信息安全基礎結構的完整性。它從計算機網絡系統(tǒng)中的若干關鍵點收集信息，并分析這些信息，檢查網絡中是否有違反安全策略的行為和遭到襲擊的跡象。
什么叫數(shù)據包監(jiān)測？它有什么作用？ 數(shù)據包監(jiān)測可以被認為是一根竊聽電話線在計算機網絡中的等價物。當某人在“監(jiān)聽”網絡時，他們實際上是在閱讀和解釋網絡上傳送的數(shù)據包。
如果你需要在互聯(lián)網上通過計算機發(fā)送一封電子郵件或請求一個網頁，這些傳輸信息時經過的計算機都能夠看到你發(fā)送的數(shù)據，而數(shù)據包監(jiān)測工具就允許某人截獲數(shù)據并且查看它。 什么是NIDS? NIDS是網絡入侵檢測系統(tǒng)的縮寫，主要用于檢測HACKER和CRACKER通過網絡進行的入侵行為。
NIDS的運行方式有兩種，一種是在目標主機上運行以監(jiān)測其本身的通信信息，另一種是在一臺單獨的機器上運行以監(jiān)測所有網絡設備的通信信息，比如HUB、路由器。 什么叫SYN包？ TCP連接的第一個包，非常小的一種數(shù)據包。
SYN攻擊包括大量此類的包，由于這些包看上去來自實際不存在的站點，因此無法有效進行處理。 加密技術是指什么？ 加密技術是最常用的安全保密手段，利用技術手段把重要的數(shù)據變?yōu)閬y碼（加密）傳送，到達目的地后再用相同或不同的手段還原（解密）。
加密技術包括兩個元素：算法和密鑰。算法是將普通的信息或者可以理解的信息與一串數(shù)字（密鑰）結合，產生不可理解的密文的步驟，密鑰是用來對數(shù)據進行編碼和解密的一種算法。
在安全保密中，可通過適當?shù)拿荑€加密技術和管理機制來保證網絡的信息通信安全。 什么叫蠕蟲病毒？ 蠕蟲病毒源自一種在網絡上傳播的病毒。
1988年，22歲的康奈爾大學研究生羅伯特.莫里斯通過網絡發(fā)送了一種專為攻擊UNIX系統(tǒng)缺陷、名為“蠕蟲”的病毒，蠕蟲造成了6000個系統(tǒng)癱瘓，估計損失為200萬到6000萬美圓。由于這只蠕蟲的誕生，在網上還專門成立了計算機應急小組。
現(xiàn)在蠕蟲病毒家族已經壯大到成千上萬種，并且這千萬種蠕蟲病毒大都出自黑客之手。 什么是操作系統(tǒng)病毒？ 這種病毒會用它自己的程序加入操作系統(tǒng)進行工作，具有很強的破壞力，會導致整個系統(tǒng)癱瘓。
并且由于感染了操作系統(tǒng)，這種病毒在運行時，會用自己的程序片段取代操作系統(tǒng)的合法程序模塊。根據病毒自身的特點和被替代的操作系統(tǒng)中合法程序模塊在操作系統(tǒng)中運行的地位與作用，以及病毒取代操作系統(tǒng)的取代方式等，對操作系統(tǒng)進行破壞。
同時，這種病毒對系統(tǒng)中文件的感染性也很強。 莫里斯蠕蟲是指什么？ 它的編寫者是美國康奈爾大學一年級研究生羅伯特.莫里斯。
這個程序只有99行，利用UNIX系統(tǒng)的缺點，用finger命令查聯(lián)機用戶名單，然后破譯用戶口令，用MAIL系統(tǒng)復制、傳播本身的源程序，再編譯生成代碼。 最初的網絡蠕蟲設計目的是當網絡空閑時，程序就在計算機間“游蕩”而不帶來任何損害。
當有機器負荷過重時，該程序可以從空閑計算機“借取資源”而達到網絡的負載平衡。而莫里斯蠕蟲不是“借取資源”，而是“耗盡所有資源”。
什么是DDoS? DDoS也就是分布式拒絕服務攻擊。它使用與普通的拒絕服務攻擊同樣的方法，但是發(fā)起攻擊的源是多個。
通常攻擊者使用下載的工具滲透無保護的主機，當獲取該主機的適當?shù)脑L問權限后，攻擊者在主機中安裝軟件的服務或進程（以下簡稱代理）。這些代理保持睡眠狀態(tài)，直到從它們的主控端得到指令，對指定的目標發(fā)起拒絕服務攻擊。
隨著危害力極強的黑客工具的廣泛傳播使用，分布式拒絕。
4.網絡信息安全包括哪些方面
網絡信息安全的目標及要求：網絡安全的目標是指在網絡的信息傳輸、存儲與處理的整個過程中，提高物理上邏輯上的防護、監(jiān)控、反應恢復和對抗的要求。
網絡安全的主要目標是通過各種技術與管理等手段，實現(xiàn)網絡信息的保密性、完整性、可用性、可控性和可審查性（網絡信息安全5大特征）。其中保密性、完整性、可用性是網絡安全的基本要求。
網絡安全包括兩大方面，一是網絡系統(tǒng)的安全，二是網絡信息（數(shù)據）的安全，網絡安全的最終目標和關鍵是保護網絡信息的安全。網絡信息安全的特征反映了網絡安全的具體目標要求。
1）保密性（Confidentiality）。也稱機密性，是不將有用信息泄漏給非授權用戶的特性。
可以通過信息加密、身份認證、訪問控制、安全通信協(xié)議等技術實現(xiàn)，信息加密是防止信息非法泄露的最基本手段，主要強調有用信息只被授權對象使用的特征。 2）完整性（Integrity）。
是指信息在傳輸、交換、存儲和處理過程中，保持信息不被破壞或修改、不丟失和信息未經授權不能改變的特性，也是最基本的安全特征。 3）可用性。
也稱有效性（Availability）指信息資源可被授權實體按要求訪問、正常使用或在非正常情況下能恢復使用的特性（系統(tǒng)面向用戶服務的安全特性）。在系統(tǒng)運行時正確存取所需信息，當系統(tǒng)遭受意外攻擊或破壞時，可以迅速恢復并能投入使用。
是衡量網絡信息系統(tǒng)面向用戶的一種安全性能，以保障為用戶提供服務。 4）可控性（Controllability）。
指網絡系統(tǒng)和信息在傳輸范圍和存放空間內的可控程度。是對網絡系統(tǒng)和信息傳輸?shù)目刂颇芰μ匦浴?/p>
5）可審查性。又稱拒絕否認性（No-repudiation）、抗抵賴性或不可否認性，指網絡通信雙方在信息交互過程中，確信參與者本身和所提供的信息真實同一性，即所有參與者不可否認或抵賴本人的真實身份，以及提供信息的原樣性和完成的操作與承諾。
網絡信息安全的內容請瀏覽。
5.什么是信息安全什么是網絡安全
網絡工程
網絡工程是指按計劃進行的以工程化的思想、方式、方法，設計、研發(fā)和解決網絡系統(tǒng)問題的工程。培養(yǎng)掌握網絡工程的基本理論與方法以及計算機技術和網絡技術等方面的知識，能運用所學知識與技能去分析和解決相關的實際問題，可在信息產業(yè)以及其他國民經濟部門從事各類網絡系統(tǒng)和計算機通信系統(tǒng)研究、教學、設計、開發(fā)等工作的高級網絡科技人才。
信息安全
息安全主要包括以下五方面的內容，即需保證信息的保密性、真實性、完整性、未授權拷貝和所寄生系統(tǒng)的安全性。信息安全本身包括的范圍很大，其中包括如何防范商業(yè)企業(yè)機密泄露、防范青少年對不良信息的瀏覽、個人信息的泄露等。網絡環(huán)境下的信息安全體系是保證信息安全的關鍵，包括計算機安全操作系統(tǒng)、各種安全協(xié)議、安全機制（數(shù)字簽名、消息認證、數(shù)據加密等），直至安全系統(tǒng)，如UniNAC、DLP等，只要存在安全漏洞便可以威脅全局安全。信息安全是指信息系統(tǒng)（包括硬件、軟件、數(shù)據、人、物理環(huán)境及其基礎設施）受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，信息服務不中斷，最終實現(xiàn)業(yè)務連續(xù)性。
信息安全學科可分為狹義安全與廣義安全兩個層次，狹義的安全是建立在以密碼論為基礎的計算機安全領域，早期中國信息安全專業(yè)通常以此為基準，輔以計算機技術、通信網絡技術與編程等方面的內容；廣義的信息安全是一門綜合性學科，從傳統(tǒng)的計算機安全到信息安全，不但是名稱的變更也是對安全發(fā)展的延伸，安全不在是單純的技術問題，而是將管理、技術、法律等問題相結合的產物。本專業(yè)培養(yǎng)能夠從事計算機、通信、電子商務、電子政務、電子金融等領域的信息安全高級專門人才。
6.網絡安全的內容是什么
網絡空間安全專業(yè)是網絡空間安全一級學科下的專業(yè)，學科代碼為“083900”，授予“工學”學位，涉及到以信息構建的各種空間領域，研究網絡空間的組成、形態(tài)、安全、管理等。
網絡空間安全專業(yè)，致力于培養(yǎng)“互聯(lián)網+”時代能夠支撐國家網絡空間安全領域的具有較強的工程實踐能力，系統(tǒng)掌握網絡空間安全的基本理論和關鍵技術，能夠在網絡空間安全產業(yè)以及其他國民經濟部門，從事各類網絡空間相關的軟硬件開發(fā)、系統(tǒng)設計與分析、網絡空間安全規(guī)劃管理等工作，具有強烈的社會責任感和使命感、寬廣的國際視野、勇于探索的創(chuàng)新精神和實踐能力的拔尖創(chuàng)新人才和行業(yè)高級工程人才。
網絡空間安全畢業(yè)生能夠從事網絡空間安全領域的科學研究、技術開發(fā)與運維、安全管理等方面的工作。其就業(yè)方向有政府部分的安全規(guī)范和安全管理，包括法律的制定；安全企業(yè)的安全產品的研發(fā)；一般企業(yè)的安全管理和安全防護；國與國之間的空間安全的協(xié)調。
7.網絡信息安全需要哪些方面知識 知乎
我個人認為，除了計算機專業(yè)所學習的基礎課程，應該具備或著重了解以下的基礎知識：
1、高等數(shù)學絕不是一點用都沒有的東西，線性代數(shù)則非常重要，數(shù)論發(fā)展了幾千年由密碼學第一次將其變成一門可以實用的學科；
2、離散數(shù)學：數(shù)理邏輯、近世代數(shù)（代數(shù)結構、群論這些）；
3、掌握各種古典密碼算法和現(xiàn)代密碼算法，古典密碼算法應該有編程實現(xiàn)具有200年以上歷史的算法的能力，現(xiàn)代密碼算法至少應該能夠實現(xiàn)DES；掌握哈希算法的原理和作用；
4、掌握對稱密碼體制和非對稱密碼體制的模型和代表算法，熟悉兩種密碼體制，尤其是非對稱密碼體制的用法，掌握數(shù)字簽名、加密、密鑰分配、身份認證等應用中的模型和原理，Deffie-Hellman密鑰交換，以及密碼算法在其中的使用，掌握PKI體系；
5、知道網絡OSI七層結構和五層結構的區(qū)別，掌握各層的主要協(xié)議；
6、掌握一些主要協(xié)議（如IP、TCP、UDP、ARP等）協(xié)議的缺陷，掌握這些協(xié)議的安全改進協(xié)議或者安全改進方案，掌握SSL握手過程；
7、非常熟練使用C語言；掌握C語言程序和匯編代碼的對應關系，知道系統(tǒng)棧和堆的分配，知道變成中常見的安全隱患，至少知道數(shù)組溢出并能夠自己完成溢出；
8、掌握基本系統(tǒng)安全策略。
以上這些是基礎知識中的基礎，而且是比較多偏向理論的東西。理論掌握以后還是挺容易用到實踐中的。學習這些以后自然會知道應用中該了解些什么。
8.網絡信息安全
最根本的就是保證信息安全。
1. 完整性
指信息在傳輸、交換、存儲和處理過程保持非修改、非破壞和非丟失的特性，即保持信息原樣性，使信息能正確生成、存儲、傳輸，這是最基本的安全特征。如果你的數(shù)據丟失了，可以進行數(shù)據恢復，推薦一家數(shù)據恢復做的不錯的公司：“效率源科技”。
2. 保密性
指信息按給定要求不泄漏給非授權的個人、實體或過程，或提供其利用的特性，即杜絕有用信息泄漏給非授權個人或實體，強調有用信息只被授權對象使用的特征。
3. 可用性
指網絡信息可被授權實體正確訪問，并按要求能正常使用或在非正常情況下能恢復使用的特征，即在系統(tǒng)運行時能正確存取所需信息，當系統(tǒng)遭受攻擊或破壞時，能迅速恢復并能投入使用?？捎眯允呛饬烤W絡信息系統(tǒng)面向用戶的一種安全性能。
4. 不可否認性
指通信雙方在信息交互過程中，確信參與者本身，以及參與者所提供的信息的真實同一性，即所有參與者都不可能否認或抵賴本人的真實身份，以及提供信息的原樣性和完成的操作與承諾。
5. 可控性
指對流通在網絡系統(tǒng)中的信息傳播及具體內容能夠實現(xiàn)有效控制的特性，即網絡系統(tǒng)中的任何信息要在一定傳輸范圍和存放空間內可控。除了采用常規(guī)的傳播站點和傳播內容監(jiān)控這種形式外，最典型的如密碼的托管政策，當加密算法交由第三方管理時，必須嚴格按規(guī)定可控執(zhí)行。
