網絡安全由于不同的環(huán)境和應用而產生了不同的類型。主要有以下幾種:
1、系統(tǒng)安全
運行系統(tǒng)安全即保證信息處理和傳輸系統(tǒng)的安全。它側重于保證系統(tǒng)正常運行。避免因為系統(tǒng)的崩演和損壞而對系統(tǒng)存儲、處理和傳輸?shù)南⒃斐善茐暮蛽p失。避免由于電磁泄翻,產生信息泄露,干擾他人或受他人干擾。
2、網絡的安全
網絡上系統(tǒng)信息的安全。包括用戶口令鑒別,用戶存取權限控制,數(shù)據(jù)存取權限、方式控制,安全審計。安全問題跟踩。計算機病毒防治,數(shù)據(jù)加密等。
3、信息傳播安全
網絡上信息傳播安全,即信息傳播后果的安全,包括信息過濾等。它側重于防止和控制由非法、有害的信息進行傳播所產生的后果,避免公用網絡上大云自由傳翰的信息失控。
4、信息內容安全
網絡上信息內容的安全。它側重于保護信息的保密性、真實性和完整性。避免攻擊者利用系統(tǒng)的安全漏潤進行竊聽、冒充、詐編等有損于合法用戶的行為。其本質是保護用戶的利益和隱私。
1. 物理安全
網絡的物理安全是整個網絡系統(tǒng)安全的前提。在校園網工程建設中,由于網絡系統(tǒng)屬于弱電工程,耐壓值很低。因此,在網絡工程的設計和施工中,必須優(yōu)先考慮保護人和網絡設備不受電、火災和雷擊的侵害;考慮布線系統(tǒng)與照明電線、動力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離;考慮布線系統(tǒng)和絕緣線、裸體線以及接地與焊接的安全;必須建設防雷系統(tǒng),防雷系統(tǒng)不僅考慮建筑物防雷,還必須考慮計算機及其他弱電耐壓設備的防雷??傮w來說物理安全的風險主要有,地震、水災、火災等環(huán)境事故;電源故障;人為操作失誤或錯誤;設備被盜、被毀;電磁干擾;線路截獲;高可用性的硬件;雙機多冗余的設計;機房環(huán)境及報警系統(tǒng)、安全意識等,因此要注意這些安全隱患,同時還要盡量避免網絡的物理安全風險。
2. 網絡結構
網絡拓撲結構設計也直接影響到網絡系統(tǒng)的安全性。假如在外部和內部網絡進行通信時,內部網絡的機器安全就會受到威脅,同時也影響在同一網絡上的許多其他系統(tǒng)。透過網絡傳播,還會影響到連上Internet/Intranet的其他的網絡;影響所及,還可能涉及法律、金融等安全敏感領域。因此,我們在設計時有必要將公開服務器(WEB、DNS、EMAIL等)和外網及內部其它業(yè)務網絡進行必要的隔離,避免網絡結構信息外泄;同時還要對外網的服務請求加以過濾,只允許正常通信的數(shù)據(jù)包到達相應主機,其它的請求服務在到達主機之前就應該遭到拒絕。
3. 系統(tǒng)的安全
所謂系統(tǒng)的安全是指整個網絡操作系統(tǒng)和網絡硬件平臺是否可靠且值得信任??峙聸]有絕對安全的操作系統(tǒng)可以選擇,無論是Microsoft 的Windows NT或者其它任何商用UNIX操作系統(tǒng),其開發(fā)廠商必然有其Back-Door。因此,我們可以得出如下結論:沒有完全安全的操作系統(tǒng)。不同的用戶應從不同的方面對其網絡作詳盡的分析,選擇安全性盡可能高的操作系統(tǒng)。因此不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺,并對操作系統(tǒng)進行安全配置。而且,必須加強登錄過程的認證(特別是在到達服務器主機之前的認證),確保用戶的合法性;其次應該嚴格限制登錄者的操作權限,將其完成的操作限制在最小的范圍內。
4. 應用系統(tǒng)
應用系統(tǒng)的安全跟具體的應用有關,它涉及面廣。應用系統(tǒng)的安全是動態(tài)的、不斷變化的。應用的安全性也涉及到信息的安全性,它包括很多方面。
5. ——應用系統(tǒng)的安全是動態(tài)的、不斷變化的。
應用的安全涉及方面很多,以Internet上應用最為廣泛的E-mail系統(tǒng)來說,其解決方案有sendmail、Netscape Messaging Server、SoftwareCom Post.Office、Lotus Notes、Exchange Server、SUN CIMS等不下二十多種。其安全手段涉及LDAP、DES、RSA等各種方式。應用系統(tǒng)是不斷發(fā)展且應用類型是不斷增加的。在應用系統(tǒng)的安全性上,主要考慮盡可能建立安全的系統(tǒng)平臺,而且通過專業(yè)的安全工具不斷發(fā)現(xiàn)漏洞,修補漏洞,提高系統(tǒng)的安全性。
6. 應用的安全性涉及到信息、數(shù)據(jù)的安全性。
信息的安全性涉及到機密信息泄露、未經授權的訪問、破壞信息完整性、假冒、破壞系統(tǒng)的可用性等。在某些網絡系統(tǒng)中,涉及到很多機密信息,如果一些重要信息遭到竊取或破壞,它的經濟、社會影響和政治影響將是很嚴重的。因此,對用戶使用計算機必須進行身份認證,對于重要信息的通訊必須授權,傳輸必須加密。采用多層次的訪問控制與權限控制手段,實現(xiàn)對數(shù)據(jù)的安全保護;采用加密技術,保證網上傳輸?shù)男畔ⅲòü芾韱T口令與帳戶、上傳信息等)的機密性與完整性。
7. 管理風險
管理是網絡中安全最最重要的部分。責權不明,安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風險。當網絡出現(xiàn)攻擊行為或網絡受到其它一些安全威脅時(如內部人員的違規(guī)操作等),無法進行實時的檢測、監(jiān)控、報告與預警。同時,當事故發(fā)生后,也無法提供黑客攻擊行為的追蹤線索及破案依據(jù),即缺乏對網絡的可控性與可審查性。這就要求我們必須對站點的訪問活動進行多層次的記錄,及時發(fā)現(xiàn)非法入侵行為。
8. 建立全新網絡安全機制,必須深刻理解網絡并能提供直接的解決方案,因此,最可行的做法是制定健全的管理制度和嚴格管理相結合。保障網絡的安全運行,使其成為一個具有良好的安全性、可擴充性和易管理性的信息網絡便成為了首要任務。一旦上述的安全隱患成為事實,所造成的對整個網絡的損失都是難以估計的
學習網絡安全需要具備的知識:
(1)熟悉計算機系統(tǒng)的基礎知識;
(2)熟悉網絡操作系統(tǒng)的基礎知識;
(3)理解計算機應用系統(tǒng)的設計和開發(fā)方法;
(4)熟悉數(shù)據(jù)通信的基礎知識;
(5)熟悉系統(tǒng)安全和數(shù)據(jù)安全的基礎知識;
(6)掌握網絡安全的基本技術和主要的安全協(xié)議與安全系統(tǒng);
(7)掌握計算機網絡體系結構和網絡協(xié)議的基本原理;
(8)掌握計算機網絡有關的標準化知識。
提供幾個安全小知識,就是啰嗦了點~~ 一、不輕易運行不明真相的程序 如果你收到一封帶有附件的電子郵件,且附件是擴展名為EXE一類的文件,這時千萬不能貿然運行它,因為這個不明真相的程序,就有可能是一個系統(tǒng)破壞程序。
攻擊者常把系統(tǒng)破壞程序換一個名字用電子郵件發(fā)給你,并帶有一些欺騙性主題,騙你說一些:“這是個好東東,你一定要試試”,“幫我測試一下程序”之類的話。你一定要警惕了!對待這些表面上很友好、跟善意的郵件附件,我們應該做的是立即刪除這些來歷不明的文件。
二、屏蔽小甜餅信息 小甜餅就是Cookie,它是Web服務器發(fā)送到電腦里的數(shù)據(jù)文件,它記錄了諸如用戶名、口令和關于用戶興趣取向的信息。實際上,它使你訪問同一站點時感到方便,比如,不用重新輸入口令。
但Cookies收集到的個人信息可能會被一些喜歡搞“惡作劇”的人利用,它可能造成安全隱患,因此,我們可以在瀏覽器中做一些必要的設置,要求瀏覽器在接受Cookie之前提醒您,或者干脆拒絕它們。通常來說,Cookie會在瀏覽器被關閉時自動從計算機中刪除,可是,有許多Cookie會一反常態(tài),始終存儲在硬盤中收集用戶的相關信息,其實這些Cookie就是被設計成能夠駐留在我們的計算機上的。
隨著時間的推移,Cookie信息可能越來越多,當然我們的心境也因此變得越來越不踏實。為了確保萬無一失,對待這些已有的Cookie信息應該從硬盤中立即清除,并在瀏覽器中調整Cookie設置,讓瀏覽器拒絕接受Cookie信息。
屏蔽Cookie的操作步驟為:首先用鼠標單擊菜單欄中的“工具”菜單項,并從下拉菜單中選擇“Internet選項”;接著在選項設置框中選中“安全”標簽,并單擊標簽中的“自定義級別”按鈕;同時在打開的“安全設置”對話框中找到關于Cookie的設置,然后選擇“禁用”或“提示”。 三、定期清除緩存、歷史記錄以及臨時文件夾中的內容 我們在上網瀏覽信息時,瀏覽器會把我們在上網過程中瀏覽的信息保存在瀏覽器的相關設置中,這樣下次再訪問同樣信息時可以很快地達到目的地,從而提高了我們的瀏覽效率。
但是瀏覽器的緩存、歷史記錄以及臨時文件夾中的內容保留了我們太多的上網的記錄,這些記錄一旦被那些無聊的人得到,他們就有可能從這些記錄中尋找到有關個人信息的蛛絲馬跡。為了確保個人信息資料的絕對安全,我們應該定期清理緩存、歷史記錄以及臨時文件夾中的內容。
清理瀏覽器緩存并不麻煩,具體的操作方法如下:首先用鼠標單擊菜單欄中的“工具”菜單項,并從下拉菜單中選擇“Internet選項”;接著在選項設置框中選中“常規(guī)”標簽,并單擊標簽中的“刪除文件”按鈕來刪除瀏覽器中的臨時文件夾中的內容;然后在同樣的餓對話框中單擊“清除歷史記錄”按鈕來刪除瀏覽器中的歷史記錄和緩存中的內容。 四、在自己的計算機中安裝防火墻 為自己的局域網或站點提供隔離保護,是目前普遍采用的一種安全有效的方法,這種方法不是只針對Web服務,對其他服務也同樣有效。
防火墻是一個位于內部網絡與Internet之間的計算機或網絡設備中的一個功能模塊,是按照一定的安全策略建立起來的硬件和軟件的有機組成體,其目的是為內部網絡或主機提供安全保護,控制誰可以從外部訪問內部受保護的對象,誰可以從內部網絡訪問Internet,以及相互之間以哪種方式進行訪問。所以為了保護自己的計算機系統(tǒng)信息,不受外來信息的破壞和威脅,我們可以在自己的計算機系統(tǒng)中安裝防火墻軟件。
五、突遇莫名其妙的故障時要及時檢查系統(tǒng)信息 上網過程中,突然覺得計算機工作不對勁時,仿佛感覺有人在遙遠的地方遙控你。這時,你必須及時停止手中的工作,立即按Ctrl+Alt+Del復合鍵來查看一下系統(tǒng)是否運行了什么其他的程序,一旦發(fā)現(xiàn)有莫名其妙的程序在運行,你馬上停止它,以免對整個計算機系統(tǒng)有更大的威脅。
但是并不是所有的程序運行時出現(xiàn)在程序列表中,有些程序例如Back Orifice(一種黑客的后門程序)并不顯示在Ctrl+Alt+Del復合鍵的進程列表中,所以如果你的計算機中運行的是WIN98或者WIN2000操作系統(tǒng),最好運行“附件”/“系統(tǒng)工具”/“系統(tǒng)信息”,然后雙擊“軟件環(huán)境”,選擇“正在運行任務”,在任務列表中尋找自己不熟悉的或者自己并沒有運行的程序,一旦找到程序后應立即終止它,以防后患。八、對機密信息實施加密保護 對機密信息進行加密存儲和傳輸是傳統(tǒng)而有效的方法,這種方法對保護機密信息的安全特別有效,能夠防止搭線竊聽和黑客入侵,在目前基于Web服務的一些網絡安全協(xié)議中得到了廣泛的應用。
O(∩_∩)O哈哈~,說了這么一大堆,不知你有沒有費神讀下去,其實作為一名普普通通的網絡愛好者,也不需要殫精竭慮去考慮那些不安全因素,但注意一下也是必須的,你說對嗎?。
一、充分認識開展網絡安全與道德教育的重要性 隨著互聯(lián)網技術的日益發(fā)展,互聯(lián)網已經成為青少年學習知識、獲取信息、交流思想、開發(fā)潛能和休閑娛樂的重要平臺。
但我們必須清醒地看到,大量不良信息內容也在通過互聯(lián)網進行傳播,危害中小學生的身心健康。特別是網絡犯罪、網絡欺詐、網絡成隱等,已成為日益突出的社會問題。
在廣大中小學生中開展網絡安全和道德教育十分必要,舉辦讀書征文大賽是開展教育的一種形式,旨在通過讀書學習活動,促進中小學生自覺樹立網絡安全與道德意識、了解相關的法律法規(guī)、提高利用網絡學習文化知識和加強自我保護的能力,創(chuàng)建文明健康的網絡風氣。 二、加強組織和指導。
網絡安全知識互聯(lián)網產業(yè)穩(wěn)定發(fā)展解決網絡安全問題是關鍵 網絡安全問題接踵而至,給飛速發(fā)展的互聯(lián)網經濟籠上了一層陰影,造成巨額損失。
可以說,互聯(lián)網要持續(xù)快速發(fā)展就不得不趟過安全這道彎。 如果說高高上揚的納斯達克股使人們看到泡沫背后的網絡魔力的話,那么接連不斷的網絡安全事件則讓人們開始冷靜地思考魔力背后的現(xiàn)實——網絡游戲玩家裝備被盜事件層出不窮;網站被黑也是頻繁發(fā)生;一波又一波的病毒“沖擊波”則讓互聯(lián)網用戶們戰(zhàn)戰(zhàn)兢兢。
黑客、病毒已經成為時下充斥網絡世界的熱門詞語,它們輪番的攻勢使本不堅固的互聯(lián)網絡越發(fā)顯得脆弱。這就告訴我們:人們在享受著互聯(lián)網所帶來的便利信息的同時,必須認真對待和妥善解決網絡安全問題。
據(jù)最新統(tǒng)計數(shù)據(jù)顯示,目前我國95%的與因特網相聯(lián)的網絡管理中心都遭到過境內外黑客的攻擊或侵入,受害涉及的覆蓋面越來越大、程度越來越深。據(jù)國際互聯(lián)網保安公司symantec2002年的報告指出,中國甚至已經成為全球黑客的第三大來源地,竟然有6.9%的攻擊國際互聯(lián)網活動都是由中國發(fā)出的。
另一方面從國家計算機病毒應急處理中心日常監(jiān)測結果來看,計算機病毒呈現(xiàn)出異?;钴S的態(tài)勢。在2001年,我國有73%的計算機曾感染病毒,到了2002年上升到近84%,2003年上半年又增加到85%。
而微軟的官方統(tǒng)計數(shù)據(jù)稱2002年因網絡安全問題給全球經濟直接造成了130億美元的損失。 眾所周知,安全才是網絡的生存之本。
沒有安全保障的信息資產,就無法實現(xiàn)自身的價值。作為信息的載體,網絡亦然。
網絡安全的危害性顯而易見,而造成網絡安全問題的原因各不相同。 首先是用戶觀念上的麻痹,缺乏相應的警惕性,而這種觀念的結果就是管理跟不上技術發(fā)展的步伐,更談不上具體的網絡安全防范措施和防范意識。
由于用戶對網絡安全存在被動和一勞永逸的意識,在出現(xiàn)網絡安全問題時,并不知道該采取什么措施有效地保護自己的信息安全。大多數(shù)人認為,用幾種殺毒軟件和防火墻就能保障網絡信息的安全,雖然這種做法的確有一定的效果,但這并不能保障網絡的絕對安全。
可見,要想有效地解決網絡安全問題,首要的就是用戶要重視安全問題和提高安全意識,在思想意思上為網絡筑起一道“防護墻”。 其次,我國的網絡安全設備大部分都是進口的,還沒有我們自己的核心產品。
這在很大程度上造成了對國外企業(yè)網絡安全產品的依賴性,對我國的網絡信息安全造成了一定的影響。因此,我們應該加強自身網絡安全技術的研發(fā)能力,提高我國網絡安全實際操作能力。
熱心相助
您好!網絡安全實用技術的基本知識;網絡安全體系結構、無線網及虛擬專用網安全管理、IPv6安全性;網絡安全的規(guī)劃、測評與規(guī)范、法律法規(guī)、體系與策略、管理原則與制度;黑客的攻防與入侵檢測;身份認證與訪問控制;密碼與加密管理;病毒及惡意軟件防護;防火墻安全管理;操作系統(tǒng)與站點安全管理、數(shù)據(jù)與數(shù)據(jù)庫安全管理;電子商務網站安全管理及應用;網絡安全管理解決方案等。包括“攻(攻擊)、防(防范)、測(檢測)、控(控制)、管(管理)、評(評估)”等多方面的基礎理論和技術應用。推薦:網絡安全實用技術,清華大學出版社,賈鐵軍教授主編,含同步實驗,上海市重點課程資源網站/G2S/Template/View.aspx?action=view&courseType=0&courseId=26648
網絡安全是一個關系國家安全和主權、社會的穩(wěn)定、民族文化的繼承和發(fā)揚的重要問題。
其重要性,正隨著全球信息化步伐的加快而變到越來越重要。“家門就是國門”,安全問題刻不容緩。
網絡安全是一門涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、應用數(shù)學、數(shù)論、信息論等多種學科的綜合性學科。 網絡安全是指網絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護,不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統(tǒng)連續(xù)可靠正常地運行,網絡服務不中斷。
網絡安全從其本質上來講就是網絡上的信息安全。從廣義來說,凡是涉及到網絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網絡安全的研究領域。
網絡安全的具體含義會隨著“角度”的變化而變化。比如:從用戶(個人、企業(yè)等)的角度來說,他們希望涉及個人隱私或商業(yè)利益的信息在網絡上傳輸時受到機密性、完整性和真實性的保護,避免其他人或對手利用竊聽、冒充、篡改、抵賴等手段侵犯用戶的利益和隱,? 問和破壞。
從網絡運行和管理者角度說,他們希望對本地網絡信息的訪問、讀寫等操作受到保護和控制,避免出現(xiàn)“陷門”、病毒、非法存取、拒絕服務和網絡資源非法占用和非法控制等威脅,制止和防御網絡黑客的攻擊。 對安全保密部門來說,他們希望對非法的、有害的或涉及國家機密的信息進行過濾和防堵,避免機要信息泄露,避免對社會產生危害,對國家造成巨大損失。
從社會教育和意識形態(tài)角度來講,網絡上不健康的內容,會對社會的穩(wěn)定和人類的發(fā)展造成阻礙,必須對其進行控制。 2、增強安全意識刻不容緩 隨著計算機技術的飛速發(fā)展,信息網絡已經成為社會發(fā)展的重要保證。
信息網絡涉及到國家的政府、軍事、文教等諸多領域。其中存貯、傳輸和處理的信息有許多是重要的政府宏觀調控決策、商業(yè)經濟信息、銀行資金轉帳、股票證券、能源資源數(shù)據(jù)、科研數(shù)據(jù)等重要信息。
有很多是敏感信息,甚至是國家機密。所以難免會吸引來自世界各地的各種人為攻擊(例如信息泄漏、信息竊取、數(shù)據(jù)篡改、數(shù)據(jù)刪添、計算機病毒等)。
同時,網絡實體還要經受諸如水災、火災、地震、電磁輻射等方面的考驗。 近年來,計算機犯罪案件也急劇上升,計算機犯罪已經成為普遍的國際性問題。
據(jù)美國聯(lián)邦調查局的報告,計算機犯罪是商業(yè)犯罪中最大的犯罪類型之一,每筆犯罪的平均金額為45000美元,每年計算機犯罪造成的經濟損失高達50億美元。 計算機犯罪大都具有瞬時性、廣域性、專業(yè)性、時空分離性等特點。
通常計算機罪犯很難留下犯罪證據(jù),這大大刺激了計算機高技術犯罪案件的發(fā)生。 計算機犯罪案率的迅速增加,使各國的計算機系統(tǒng)特別是網絡系統(tǒng)面臨著很大的威脅,并成為嚴重的社會問題之一。
聲明:本網站尊重并保護知識產權,根據(jù)《信息網絡傳播權保護條例》,如果我們轉載的作品侵犯了您的權利,請在一個月內通知我們,我們會及時刪除。
蜀ICP備2020033479號-4 Copyright ? 2016 學習鳥. 頁面生成時間:2.839秒