網(wǎng)頁(yè)和信息安全知識(shí)(網(wǎng)絡(luò)安全知識(shí)知多少)
1.網(wǎng)絡(luò)安全知識(shí)知多少
網(wǎng)絡(luò)安全基本知識(shí)有這些：1、上網(wǎng)前可以做那些事情來(lái)確保上網(wǎng)安全？首先，你需要安裝個(gè)人防火墻，利用隱私控制特性，你可以選擇哪些信息需要保密，而不會(huì)不慎把這些信息發(fā)送到不安全的網(wǎng)站。
這樣，還可以防止網(wǎng)站服務(wù)器在你不察覺(jué)的情況下跟蹤你的電子郵件地址和其他個(gè)人信息。其次，請(qǐng)及時(shí)安裝系統(tǒng)和其它軟件的補(bǔ)丁和更新。
基本上越早更新，風(fēng)險(xiǎn)越小。防火墻的數(shù)據(jù)也要記得及時(shí)更新。
2、如何防止黑客攻擊？首先，使用個(gè)人防火墻防病毒程序以防黑客攻擊和檢查黑客程序（一個(gè)連接外部服務(wù)器并將你的信息傳遞出去的軟件）。個(gè)人防火墻能夠保護(hù)你的計(jì)算機(jī)和個(gè)人數(shù)據(jù)免受黑客入侵，防止應(yīng)用程序自動(dòng)連接到網(wǎng)站并向網(wǎng)站發(fā)送信息。
其次，在不需要文件和打印共享時(shí)，關(guān)閉這些功能。文件和打印共享有時(shí)是非常有用的功能，但是這個(gè)特性也會(huì)將你的計(jì)算機(jī)暴露給尋找安全漏洞的黑客。
一旦進(jìn)入你的計(jì)算機(jī)，黑客就能夠竊取你的個(gè)人信息。3、如何防止電腦中毒？首先，不要打開(kāi)來(lái)自陌生人的電子郵件附件或打開(kāi)及時(shí)通訊軟件傳來(lái)的文件。
這些文件可能包含一個(gè)特洛伊木馬程序，該程序使得黑客能夠訪問(wèn)你的文檔，甚至控制你的外設(shè)，你還應(yīng)當(dāng)安裝一個(gè)防病毒程序保護(hù)你免受病毒、特洛伊木馬程序和蠕蟲(chóng)侵害。4、瀏覽網(wǎng)頁(yè)時(shí)時(shí)如何確保信息安全？采用匿名方式瀏覽，你在登錄網(wǎng)站時(shí)會(huì)產(chǎn)生一種叫cookie（即臨時(shí)文件，可以保存你瀏覽網(wǎng)頁(yè)的痕跡）的信息存儲(chǔ)器，許多網(wǎng)站會(huì)利用cookie跟蹤你在互聯(lián)網(wǎng)上的活動(dòng)。
你可以在使用瀏覽器的時(shí)候在參數(shù)選項(xiàng)中選擇關(guān)閉計(jì)算機(jī)接收cookie的選項(xiàng)。（打開(kāi) IE瀏覽器，點(diǎn)擊 “工具”—“Internet選項(xiàng)”， 在打開(kāi)的選項(xiàng)中，選擇“隱私”，保持“Cookies”該復(fù)選框?yàn)槲催x中狀態(tài)，點(diǎn)擊按鈕"確定"）5、網(wǎng)上購(gòu)物時(shí)如何確保你的信息安全？網(wǎng)上購(gòu)物時(shí)，確定你采用的是安全的連接方式。
你可以通過(guò)查看瀏覽器窗口角上的閉鎖圖標(biāo)是否關(guān)閉來(lái)確定一個(gè)連接是否安全。在進(jìn)行任何的交易或發(fā)送信息之前閱讀網(wǎng)站的隱私保護(hù)政策。
因?yàn)橛行┚W(wǎng)站會(huì)將你的個(gè)人信息出售給第三方。在線時(shí)不要向任何人透露個(gè)人信息和密碼。
6、如何防止密碼被盜？經(jīng)常更改你的密碼，使用包含字母和數(shù)字的七位數(shù)的密碼，從而干擾黑客利用軟件程序來(lái)搜尋最常用的密碼。
2.學(xué)網(wǎng)絡(luò)安全的基本知識(shí)有哪些
網(wǎng)絡(luò)安全基本知識(shí) 什么是網(wǎng)絡(luò)安全？ 網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)可以連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不被中斷。
什么是計(jì)算機(jī)病毒？ 計(jì)算機(jī)病毒是指編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。 什么是木馬？ 木馬是一種帶有惡意性質(zhì)的遠(yuǎn)程控制軟件。
木馬一般分為客戶端和服務(wù)器端?？蛻舳司褪潜镜厥褂玫母鞣N命令的控制臺(tái)，服務(wù)器端則是要給別人運(yùn)行，只有運(yùn)行過(guò)服務(wù)器端的計(jì)算機(jī)才能夠完全受控。
木馬不會(huì)象病毒那樣去感染文件。 什么是防火墻？它是如何確保網(wǎng)絡(luò)安全的？ 使用功能防火墻是一種確保網(wǎng)絡(luò)安全的方法。
防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的惟一出入口，能根據(jù)企業(yè)的安全策略控制（允許、拒絕、監(jiān)測(cè)）出入網(wǎng)絡(luò)的信息流，且本身具有較強(qiáng)的抗攻擊能力。
它是提供信息安全服務(wù)、實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。 什么是后門(mén)？為什么會(huì)存在后門(mén)？ 后門(mén)是指一種繞過(guò)安全性控制而獲取對(duì)程序或系統(tǒng)訪問(wèn)權(quán)的方法。
在軟件的開(kāi)發(fā)階段，程序員常會(huì)在軟件內(nèi)創(chuàng)建后門(mén)以便可以修改程序中的缺陷。如果后門(mén)被其他人知道，或者在發(fā)布軟件之前沒(méi)有刪除，那么它就成了安全隱患。
什么叫入侵檢測(cè)？ 入侵檢測(cè)是防火墻的合理補(bǔ)充，幫助系統(tǒng)對(duì)付網(wǎng)絡(luò)攻擊，擴(kuò)展系統(tǒng)管理員的安全管理能力（包括安全審計(jì)、監(jiān)視、進(jìn)攻識(shí)別和響應(yīng)），提高信息安全基礎(chǔ)結(jié)構(gòu)的完整性。它從計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息，并分析這些信息，檢查網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。
什么叫數(shù)據(jù)包監(jiān)測(cè)？它有什么作用？ 數(shù)據(jù)包監(jiān)測(cè)可以被認(rèn)為是一根竊聽(tīng)電話線在計(jì)算機(jī)網(wǎng)絡(luò)中的等價(jià)物。當(dāng)某人在“監(jiān)聽(tīng)”網(wǎng)絡(luò)時(shí)，他們實(shí)際上是在閱讀和解釋網(wǎng)絡(luò)上傳送的數(shù)據(jù)包。
如果你需要在互聯(lián)網(wǎng)上通過(guò)計(jì)算機(jī)發(fā)送一封電子郵件或請(qǐng)求一個(gè)網(wǎng)頁(yè)，這些傳輸信息時(shí)經(jīng)過(guò)的計(jì)算機(jī)都能夠看到你發(fā)送的數(shù)據(jù)，而數(shù)據(jù)包監(jiān)測(cè)工具就允許某人截獲數(shù)據(jù)并且查看它。 什么是NIDS? NIDS是網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的縮寫(xiě)，主要用于檢測(cè)HACKER和CRACKER通過(guò)網(wǎng)絡(luò)進(jìn)行的入侵行為。
NIDS的運(yùn)行方式有兩種，一種是在目標(biāo)主機(jī)上運(yùn)行以監(jiān)測(cè)其本身的通信信息，另一種是在一臺(tái)單獨(dú)的機(jī)器上運(yùn)行以監(jiān)測(cè)所有網(wǎng)絡(luò)設(shè)備的通信信息，比如HUB、路由器。 什么叫SYN包？ TCP連接的第一個(gè)包，非常小的一種數(shù)據(jù)包。
SYN攻擊包括大量此類(lèi)的包，由于這些包看上去來(lái)自實(shí)際不存在的站點(diǎn)，因此無(wú)法有效進(jìn)行處理。 加密技術(shù)是指什么？ 加密技術(shù)是最常用的安全保密手段，利用技術(shù)手段把重要的數(shù)據(jù)變?yōu)閬y碼（加密）傳送，到達(dá)目的地后再用相同或不同的手段還原（解密）。
加密技術(shù)包括兩個(gè)元素：算法和密鑰。算法是將普通的信息或者可以理解的信息與一串?dāng)?shù)字（密鑰）結(jié)合，產(chǎn)生不可理解的密文的步驟，密鑰是用來(lái)對(duì)數(shù)據(jù)進(jìn)行編碼和解密的一種算法。
在安全保密中，可通過(guò)適當(dāng)?shù)拿荑€加密技術(shù)和管理機(jī)制來(lái)保證網(wǎng)絡(luò)的信息通信安全。 什么叫蠕蟲(chóng)病毒？ 蠕蟲(chóng)病毒源自一種在網(wǎng)絡(luò)上傳播的病毒。
1988年，22歲的康奈爾大學(xué)研究生羅伯特.莫里斯通過(guò)網(wǎng)絡(luò)發(fā)送了一種專為攻擊UNIX系統(tǒng)缺陷、名為“蠕蟲(chóng)”的病毒，蠕蟲(chóng)造成了6000個(gè)系統(tǒng)癱瘓，估計(jì)損失為200萬(wàn)到6000萬(wàn)美圓。由于這只蠕蟲(chóng)的誕生，在網(wǎng)上還專門(mén)成立了計(jì)算機(jī)應(yīng)急小組。
現(xiàn)在蠕蟲(chóng)病毒家族已經(jīng)壯大到成千上萬(wàn)種，并且這千萬(wàn)種蠕蟲(chóng)病毒大都出自黑客之手。 什么是操作系統(tǒng)病毒？ 這種病毒會(huì)用它自己的程序加入操作系統(tǒng)進(jìn)行工作，具有很強(qiáng)的破壞力，會(huì)導(dǎo)致整個(gè)系統(tǒng)癱瘓。
并且由于感染了操作系統(tǒng)，這種病毒在運(yùn)行時(shí)，會(huì)用自己的程序片段取代操作系統(tǒng)的合法程序模塊。根據(jù)病毒自身的特點(diǎn)和被替代的操作系統(tǒng)中合法程序模塊在操作系統(tǒng)中運(yùn)行的地位與作用，以及病毒取代操作系統(tǒng)的取代方式等，對(duì)操作系統(tǒng)進(jìn)行破壞。
同時(shí)，這種病毒對(duì)系統(tǒng)中文件的感染性也很強(qiáng)。 莫里斯蠕蟲(chóng)是指什么？ 它的編寫(xiě)者是美國(guó)康奈爾大學(xué)一年級(jí)研究生羅伯特.莫里斯。
這個(gè)程序只有99行，利用UNIX系統(tǒng)的缺點(diǎn)，用finger命令查聯(lián)機(jī)用戶名單，然后破譯用戶口令，用MAIL系統(tǒng)復(fù)制、傳播本身的源程序，再編譯生成代碼。 最初的網(wǎng)絡(luò)蠕蟲(chóng)設(shè)計(jì)目的是當(dāng)網(wǎng)絡(luò)空閑時(shí)，程序就在計(jì)算機(jī)間“游蕩”而不帶來(lái)任何損害。
當(dāng)有機(jī)器負(fù)荷過(guò)重時(shí)，該程序可以從空閑計(jì)算機(jī)“借取資源”而達(dá)到網(wǎng)絡(luò)的負(fù)載平衡。而莫里斯蠕蟲(chóng)不是“借取資源”，而是“耗盡所有資源”。
什么是DDoS? DDoS也就是分布式拒絕服務(wù)攻擊。它使用與普通的拒絕服務(wù)攻擊同樣的方法，但是發(fā)起攻擊的源是多個(gè)。
通常攻擊者使用下載的工具滲透無(wú)保護(hù)的主機(jī)，當(dāng)獲取該主機(jī)的適當(dāng)?shù)脑L問(wèn)權(quán)限后，攻擊者在主機(jī)中安裝軟件的服務(wù)或進(jìn)程（以下簡(jiǎn)稱代理）。這些代理保持睡眠狀態(tài)，直到從它們的主控端得到指令，對(duì)指定的目標(biāo)發(fā)起拒絕服務(wù)攻擊。
隨著危害力極強(qiáng)的黑客工具的廣泛傳播使用，分布式拒絕。
3.網(wǎng)絡(luò)安全知識(shí)有哪些
1. 物理安全
網(wǎng)絡(luò)的物理安全是整個(gè)網(wǎng)絡(luò)系統(tǒng)安全的前提。在校園網(wǎng)工程建設(shè)中，由于網(wǎng)絡(luò)系統(tǒng)屬于弱電工程，耐壓值很低。因此，在網(wǎng)絡(luò)工程的設(shè)計(jì)和施工中，必須優(yōu)先考慮保護(hù)人和網(wǎng)絡(luò)設(shè)備不受電、火災(zāi)和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動(dòng)力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線以及接地與焊接的安全；必須建設(shè)防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計(jì)算機(jī)及其他弱電耐壓設(shè)備的防雷。總體來(lái)說(shuō)物理安全的風(fēng)險(xiǎn)主要有，地震、水災(zāi)、火災(zāi)等環(huán)境事故；電源故障；人為操作失誤或錯(cuò)誤；設(shè)備被盜、被毀；電磁干擾；線路截獲；高可用性的硬件；雙機(jī)多冗余的設(shè)計(jì)；機(jī)房環(huán)境及報(bào)警系統(tǒng)、安全意識(shí)等，因此要注意這些安全隱患，同時(shí)還要盡量避免網(wǎng)絡(luò)的物理安全風(fēng)險(xiǎn)。
2. 網(wǎng)絡(luò)結(jié)構(gòu)
網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)也直接影響到網(wǎng)絡(luò)系統(tǒng)的安全性。假如在外部和內(nèi)部網(wǎng)絡(luò)進(jìn)行通信時(shí)，內(nèi)部網(wǎng)絡(luò)的機(jī)器安全就會(huì)受到威脅，同時(shí)也影響在同一網(wǎng)絡(luò)上的許多其他系統(tǒng)。透過(guò)網(wǎng)絡(luò)傳播，還會(huì)影響到連上Internet/Intranet的其他的網(wǎng)絡(luò)；影響所及，還可能涉及法律、金融等安全敏感領(lǐng)域。因此，我們?cè)谠O(shè)計(jì)時(shí)有必要將公開(kāi)服務(wù)器（WEB、DNS、EMAIL等）和外網(wǎng)及內(nèi)部其它業(yè)務(wù)網(wǎng)絡(luò)進(jìn)行必要的隔離，避免網(wǎng)絡(luò)結(jié)構(gòu)信息外泄；同時(shí)還要對(duì)外網(wǎng)的服務(wù)請(qǐng)求加以過(guò)濾，只允許正常通信的數(shù)據(jù)包到達(dá)相應(yīng)主機(jī)，其它的請(qǐng)求服務(wù)在到達(dá)主機(jī)之前就應(yīng)該遭到拒絕。
3. 系統(tǒng)的安全
所謂系統(tǒng)的安全是指整個(gè)網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)硬件平臺(tái)是否可靠且值得信任。恐怕沒(méi)有絕對(duì)安全的操作系統(tǒng)可以選擇，無(wú)論是Microsoft 的Windows NT或者其它任何商用UNIX操作系統(tǒng)，其開(kāi)發(fā)廠商必然有其Back-Door。因此，我們可以得出如下結(jié)論：沒(méi)有完全安全的操作系統(tǒng)。不同的用戶應(yīng)從不同的方面對(duì)其網(wǎng)絡(luò)作詳盡的分析，選擇安全性盡可能高的操作系統(tǒng)。因此不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺(tái)，并對(duì)操作系統(tǒng)進(jìn)行安全配置。而且，必須加強(qiáng)登錄過(guò)程的認(rèn)證（特別是在到達(dá)服務(wù)器主機(jī)之前的認(rèn)證），確保用戶的合法性；其次應(yīng)該嚴(yán)格限制登錄者的操作權(quán)限，將其完成的操作限制在最小的范圍內(nèi)。
4. 應(yīng)用系統(tǒng)
應(yīng)用系統(tǒng)的安全跟具體的應(yīng)用有關(guān)，它涉及面廣。應(yīng)用系統(tǒng)的安全是動(dòng)態(tài)的、不斷變化的。應(yīng)用的安全性也涉及到信息的安全性，它包括很多方面。
5. ——應(yīng)用系統(tǒng)的安全是動(dòng)態(tài)的、不斷變化的。
應(yīng)用的安全涉及方面很多，以Internet上應(yīng)用最為廣泛的E-mail系統(tǒng)來(lái)說(shuō)，其解決方案有sendmail、Netscape Messaging Server、SoftwareCom Post.Office、Lotus Notes、Exchange Server、SUN CIMS等不下二十多種。其安全手段涉及LDAP、DES、RSA等各種方式。應(yīng)用系統(tǒng)是不斷發(fā)展且應(yīng)用類(lèi)型是不斷增加的。在應(yīng)用系統(tǒng)的安全性上，主要考慮盡可能建立安全的系統(tǒng)平臺(tái)，而且通過(guò)專業(yè)的安全工具不斷發(fā)現(xiàn)漏洞，修補(bǔ)漏洞，提高系統(tǒng)的安全性。
6. 應(yīng)用的安全性涉及到信息、數(shù)據(jù)的安全性。
信息的安全性涉及到機(jī)密信息泄露、未經(jīng)授權(quán)的訪問(wèn)、破壞信息完整性、假冒、破壞系統(tǒng)的可用性等。在某些網(wǎng)絡(luò)系統(tǒng)中，涉及到很多機(jī)密信息，如果一些重要信息遭到竊取或破壞，它的經(jīng)濟(jì)、社會(huì)影響和政治影響將是很?chē)?yán)重的。因此，對(duì)用戶使用計(jì)算機(jī)必須進(jìn)行身份認(rèn)證，對(duì)于重要信息的通訊必須授權(quán)，傳輸必須加密。采用多層次的訪問(wèn)控制與權(quán)限控制手段，實(shí)現(xiàn)對(duì)數(shù)據(jù)的安全保護(hù)；采用加密技術(shù)，保證網(wǎng)上傳輸?shù)男畔ⅲòü芾韱T口令與帳戶、上傳信息等）的機(jī)密性與完整性。
7. 管理風(fēng)險(xiǎn)
管理是網(wǎng)絡(luò)中安全最最重要的部分。責(zé)權(quán)不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風(fēng)險(xiǎn)。當(dāng)網(wǎng)絡(luò)出現(xiàn)攻擊行為或網(wǎng)絡(luò)受到其它一些安全威脅時(shí)（如內(nèi)部人員的違規(guī)操作等），無(wú)法進(jìn)行實(shí)時(shí)的檢測(cè)、監(jiān)控、報(bào)告與預(yù)警。同時(shí)，當(dāng)事故發(fā)生后，也無(wú)法提供黑客攻擊行為的追蹤線索及破案依據(jù)，即缺乏對(duì)網(wǎng)絡(luò)的可控性與可審查性。這就要求我們必須對(duì)站點(diǎn)的訪問(wèn)活動(dòng)進(jìn)行多層次的記錄，及時(shí)發(fā)現(xiàn)非法入侵行為。
8. 建立全新網(wǎng)絡(luò)安全機(jī)制，必須深刻理解網(wǎng)絡(luò)并能提供直接的解決方案，因此，最可行的做法是制定健全的管理制度和嚴(yán)格管理相結(jié)合。保障網(wǎng)絡(luò)的安全運(yùn)行，使其成為一個(gè)具有良好的安全性、可擴(kuò)充性和易管理性的信息網(wǎng)絡(luò)便成為了首要任務(wù)。一旦上述的安全隱患成為事實(shí)，所造成的對(duì)整個(gè)網(wǎng)絡(luò)的損失都是難以估計(jì)的
4.網(wǎng)絡(luò)安全都包括哪些內(nèi)容
網(wǎng)絡(luò)安全知識(shí)互聯(lián)網(wǎng)產(chǎn)業(yè)穩(wěn)定發(fā)展解決網(wǎng)絡(luò)安全問(wèn)題是關(guān)鍵
網(wǎng)絡(luò)安全問(wèn)題接踵而至，給飛速發(fā)展的互聯(lián)網(wǎng)經(jīng)濟(jì)籠上了一層陰影，造成巨額損失?？梢哉f(shuō)，互聯(lián)網(wǎng)要持續(xù)快速發(fā)展就不得不趟過(guò)安全這道彎。
如果說(shuō)高高上揚(yáng)的納斯達(dá)克股使人們看到泡沫背后的網(wǎng)絡(luò)魔力的話，那么接連不斷的網(wǎng)絡(luò)安全事件則讓人們開(kāi)始冷靜地思考魔力背后的現(xiàn)實(shí)——網(wǎng)絡(luò)游戲玩家裝備被盜事件層出不窮；網(wǎng)站被黑也是頻繁發(fā)生；一波又一波的病毒“沖擊波”則讓互聯(lián)網(wǎng)用戶們戰(zhàn)戰(zhàn)兢兢。黑客、病毒已經(jīng)成為時(shí)下充斥網(wǎng)絡(luò)世界的熱門(mén)詞語(yǔ)，它們輪番的攻勢(shì)使本不堅(jiān)固的互聯(lián)網(wǎng)絡(luò)越發(fā)顯得脆弱。這就告訴我們：人們?cè)谙硎苤ヂ?lián)網(wǎng)所帶來(lái)的便利信息的同時(shí)，必須認(rèn)真對(duì)待和妥善解決網(wǎng)絡(luò)安全問(wèn)題。
據(jù)最新統(tǒng)計(jì)數(shù)據(jù)顯示，目前我國(guó)95%的與因特網(wǎng)相聯(lián)的網(wǎng)絡(luò)管理中心都遭到過(guò)境內(nèi)外黑客的攻擊或侵入，受害涉及的覆蓋面越來(lái)越大、程度越來(lái)越深。據(jù)國(guó)際互聯(lián)網(wǎng)保安公司symantec2002年的報(bào)告指出，中國(guó)甚至已經(jīng)成為全球黑客的第三大來(lái)源地，竟然有6.9%的攻擊國(guó)際互聯(lián)網(wǎng)活動(dòng)都是由中國(guó)發(fā)出的。另一方面從國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心日常監(jiān)測(cè)結(jié)果來(lái)看，計(jì)算機(jī)病毒呈現(xiàn)出異?；钴S的態(tài)勢(shì)。在2001年，我國(guó)有73%的計(jì)算機(jī)曾感染病毒，到了2002年上升到近84%,2003年上半年又增加到85%。而微軟的官方統(tǒng)計(jì)數(shù)據(jù)稱2002年因網(wǎng)絡(luò)安全問(wèn)題給全球經(jīng)濟(jì)直接造成了130億美元的損失。
眾所周知，安全才是網(wǎng)絡(luò)的生存之本。沒(méi)有安全保障的信息資產(chǎn)，就無(wú)法實(shí)現(xiàn)自身的價(jià)值。作為信息的載體，網(wǎng)絡(luò)亦然。網(wǎng)絡(luò)安全的危害性顯而易見(jiàn)，而造成網(wǎng)絡(luò)安全問(wèn)題的原因各不相同。
首先是用戶觀念上的麻痹，缺乏相應(yīng)的警惕性，而這種觀念的結(jié)果就是管理跟不上技術(shù)發(fā)展的步伐，更談不上具體的網(wǎng)絡(luò)安全防范措施和防范意識(shí)。由于用戶對(duì)網(wǎng)絡(luò)安全存在被動(dòng)和一勞永逸的意識(shí)，在出現(xiàn)網(wǎng)絡(luò)安全問(wèn)題時(shí)，并不知道該采取什么措施有效地保護(hù)自己的信息安全。大多數(shù)人認(rèn)為，用幾種殺毒軟件和防火墻就能保障網(wǎng)絡(luò)信息的安全，雖然這種做法的確有一定的效果，但這并不能保障網(wǎng)絡(luò)的絕對(duì)安全?？梢?jiàn)，要想有效地解決網(wǎng)絡(luò)安全問(wèn)題，首要的就是用戶要重視安全問(wèn)題和提高安全意識(shí)，在思想意思上為網(wǎng)絡(luò)筑起一道“防護(hù)墻”。
其次，我國(guó)的網(wǎng)絡(luò)安全設(shè)備大部分都是進(jìn)口的，還沒(méi)有我們自己的核心產(chǎn)品。這在很大程度上造成了對(duì)國(guó)外企業(yè)網(wǎng)絡(luò)安全產(chǎn)品的依賴性，對(duì)我國(guó)的網(wǎng)絡(luò)信息安全造成了一定的影響。因此，我們應(yīng)該加強(qiáng)自身網(wǎng)絡(luò)安全技術(shù)的研發(fā)能力，提高我國(guó)網(wǎng)絡(luò)安全實(shí)際操作能力。
5.網(wǎng)絡(luò)與信息安全、信息安全有什么區(qū)別呢
網(wǎng)絡(luò)信息安全是一個(gè)關(guān)系國(guó)家安全和主權(quán)、社會(huì)穩(wěn)定、民族文化繼承和發(fā)揚(yáng)的重要問(wèn)題。
其重要性，正隨著全球信息化步伐的加快越來(lái)越重要。網(wǎng)絡(luò)信息安全是一門(mén)涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科。
它主要是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。特征：網(wǎng)絡(luò)信息安全特征 保證信息安全，最根本的就是保證信息安全的基本特征發(fā)揮作用。
因此，下面先介紹信息安全的5 大特征。1. 完整性指信息在傳輸、交換、存儲(chǔ)和處理過(guò)程保持非修改、非破壞和非丟失的特性，即保持信息原樣性，使信息能正確生成、存儲(chǔ)、傳輸，這是最基本的安全特征。
2. 保密性指信息按給定要求不泄漏給非授權(quán)的個(gè)人、實(shí)體或過(guò)程，或提供其利用的特性，即杜絕有用信息泄漏給非授權(quán)個(gè)人或?qū)嶓w，強(qiáng)調(diào)有用信息只被授權(quán)對(duì)象使用的特征。3. 可用性指網(wǎng)絡(luò)信息可被授權(quán)實(shí)體正確訪問(wèn)，并按要求能正常使用或在非正常情況下能恢復(fù)使用的特征，即在系統(tǒng)運(yùn)行時(shí)能正確存取所需信息，當(dāng)系統(tǒng)遭受攻擊或破壞時(shí)，能迅速恢復(fù)并能投入使用。
可用性是衡量網(wǎng)絡(luò)信息系統(tǒng)面向用戶的一種安全性能。4. 不可否認(rèn)性指通信雙方在信息交互過(guò)程中，確信參與者本身，以及參與者所提供的信息的真實(shí)同一性，即所有參與者都不可能否認(rèn)或抵賴本人的真實(shí)身份，以及提供信息的原樣性和完成的操作與承諾。
5. 可控性指對(duì)流通在網(wǎng)絡(luò)系統(tǒng)中的信息傳播及具體內(nèi)容能夠?qū)崿F(xiàn)有效控制的特性，即網(wǎng)絡(luò)系統(tǒng)中的任何信息要在一定傳輸范圍和存放空間內(nèi)可控。除了采用常規(guī)的傳播站點(diǎn)和傳播內(nèi)容監(jiān)控這種形式外，最典型的如密碼的托管政策，當(dāng)加密算法交由第三方管理時(shí)，必須嚴(yán)格按規(guī)定可控執(zhí)行。
信息安全主要包括以下五方面的內(nèi)容，即需保證信息的保密性、真實(shí)性、完整性、未授權(quán)拷貝和所寄生系統(tǒng)的安全性。信息安全本身包括的范圍很大，其中包括如何防范商業(yè)企業(yè)機(jī)密泄露、防范青少年對(duì)不良信息的瀏覽、個(gè)人信息的泄露等。
網(wǎng)絡(luò)環(huán)境下的信息安全體系是保證信息安全的關(guān)鍵，包括計(jì)算機(jī)安全操作系統(tǒng)、各種安全協(xié)議、安全機(jī)制（數(shù)字簽名、消息認(rèn)證、數(shù)據(jù)加密等），直至安全系統(tǒng)，如UniNAC、DLP等，只要存在安全漏洞便可以威脅全局安全。信息安全是指信息系統(tǒng)（包括硬件、軟件、數(shù)據(jù)、人、物理環(huán)境及其基礎(chǔ)設(shè)施）受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，信息服務(wù)不中斷，最終實(shí)現(xiàn)業(yè)務(wù)連續(xù)性。
信息安全學(xué)科可分為狹義安全與廣義安全兩個(gè)層次，狹義的安全是建立在以密碼論為基礎(chǔ)的計(jì)算機(jī)安全領(lǐng)域，早期中國(guó)信息安全專業(yè)通常以此為基準(zhǔn)，輔以計(jì)算機(jī)技術(shù)、通信網(wǎng)絡(luò)技術(shù)與編程等方面的內(nèi)容；廣義的信息安全是一門(mén)綜合性學(xué)科，從傳統(tǒng)的計(jì)算機(jī)安全到信息安全，不但是名稱的變更也是對(duì)安全發(fā)展的延伸，安全不在是單純的技術(shù)問(wèn)題，而是將管理、技術(shù)、法律等問(wèn)題相結(jié)合的產(chǎn)物。本專業(yè)培養(yǎng)能夠從事計(jì)算機(jī)、通信、電子商務(wù)、電子政務(wù)、電子金融等領(lǐng)域的信息安全高級(jí)專門(mén)人才。
6.請(qǐng)問(wèn)：網(wǎng)絡(luò)與信息安全專業(yè)學(xué)習(xí)、應(yīng)用哪些專業(yè)知識(shí)
計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)（網(wǎng)絡(luò)與信息安全） 專業(yè)簡(jiǎn)介 “網(wǎng)絡(luò)與信息安全”專業(yè)是我校根據(jù)教育部[教高[2005]7號(hào)]文件精神，為了適應(yīng)我國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)信息化進(jìn)程的全面加快，確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)在社會(huì)各行各業(yè)的安全，滿足社會(huì)對(duì)信息安全技術(shù)人才的迫切需要而設(shè)立的專業(yè)。
據(jù)報(bào)道，幾年后最熱門(mén)的專業(yè)之一將是網(wǎng)絡(luò)安全師，網(wǎng)絡(luò)安全正在成為一門(mén)新興產(chǎn)業(yè)。本專業(yè)注重培養(yǎng)學(xué)生的全面素質(zhì)，使學(xué)生打下堅(jiān)實(shí)的數(shù)學(xué)、計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)基礎(chǔ)，掌握信息保障的基本理論和基本知識(shí)，接收該專業(yè)的新知識(shí)和新技術(shù)，使學(xué)生受到系統(tǒng)設(shè)計(jì)、技術(shù)開(kāi)發(fā)、安全防護(hù)和操作管理的基本訓(xùn)練，具備信息系統(tǒng)分析與綜合集成、工程設(shè)計(jì)與實(shí)際運(yùn)用、安全策略制訂與監(jiān)控管理的基本能力，培養(yǎng)具有自主知識(shí)產(chǎn)權(quán)開(kāi)發(fā)能力、掌握核心技術(shù)的德智體美全面發(fā)展的信息安全專業(yè)高級(jí)專門(mén)人才。
主干課程 計(jì)算機(jī)原理，計(jì)算機(jī)體系結(jié)構(gòu)， 計(jì)算機(jī)網(wǎng)絡(luò)， 操作系統(tǒng)原理，數(shù)據(jù)結(jié)構(gòu)，C語(yǔ)言程序設(shè)計(jì)，匯編語(yǔ)言程序設(shè)計(jì)，網(wǎng)絡(luò)程序設(shè)計(jì)，分布式系統(tǒng)，計(jì)算機(jī)安全入門(mén)，編碼理論與應(yīng)用，網(wǎng)絡(luò)和計(jì)算機(jī)系統(tǒng)的攻擊方法，安全程序設(shè)計(jì)，應(yīng)用密碼技術(shù)，計(jì)算機(jī)和網(wǎng)絡(luò)安全，容錯(cuò)系統(tǒng)，信息系統(tǒng)安全，數(shù)據(jù)庫(kù)安全，計(jì)算機(jī)取證，電子商務(wù)安全 就業(yè)方向 本專業(yè)可從事計(jì)算機(jī)網(wǎng)絡(luò)與信息安全理論的研究和教學(xué)以及信息安全的技術(shù)研發(fā)、管理和服務(wù)等方面工作。 信息管理與信息系統(tǒng)專業(yè)培養(yǎng)目標(biāo) 本專業(yè)培養(yǎng)具備系統(tǒng)的信息管理理論基礎(chǔ)，計(jì)算機(jī)科學(xué)技術(shù)知識(shí)及應(yīng)用能力，掌握系統(tǒng)思想和信息系統(tǒng)分析與設(shè)計(jì)方法及信息管理等方面的知識(shí)與能力，能在國(guó)家各級(jí)管理部門(mén)、工商企業(yè)、金融機(jī)構(gòu)、教育科研等部門(mén)從事信息管理及信息系統(tǒng)分析、設(shè)計(jì)、實(shí)施管理和評(píng)價(jià)等的應(yīng)用型、復(fù)合型高級(jí)專門(mén)人才。
主干學(xué)科： 信息科學(xué)與技術(shù)、計(jì)算機(jī)科學(xué)與技術(shù)、網(wǎng)絡(luò)與通信技術(shù)。 主要課程： 信息管理學(xué)基礎(chǔ)、信息資源管理、計(jì)算機(jī)系統(tǒng)組成原理、操作系統(tǒng)原理、程序設(shè)計(jì)、數(shù)據(jù)結(jié)構(gòu)、數(shù)據(jù)庫(kù)系統(tǒng)、計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)、網(wǎng)頁(yè)制作與網(wǎng)站建設(shè)、信息系統(tǒng)、信息工程、軟件工程、網(wǎng)絡(luò)與通信技術(shù)、多媒體技術(shù)。
學(xué)制：四年。 學(xué)位：授管理學(xué)學(xué)士學(xué)位 就業(yè)方向： 國(guó) 家各級(jí)管理部門(mén)、工商企業(yè)、金融機(jī)構(gòu)、科研單位等部門(mén)。
兩者沒(méi)有什么大的區(qū)別 。
