网络安全18453.docVIP

网络安全 网络安全的概述 1、网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 2、网络安全从其本质上来讲就是网络上的信息安全。 网络安全的特点 保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。 可控性：对信息的传播及内容具有控制能力。 完整性：数据未经授权不能进行改变的特性。 不可抵赖性：对出现的安全问题提供审查依据与手段。 可用性：可被授权实体访问并按需求使用的特性。 网络安全面临的威胁 1、网络黑客攻击、网络病毒等严重威网络运行安全 2、网络淫秽色情等有害信息严重危害未成年身心健康 。 3、网络欺诈、网络盗窃等网络犯罪活动直接危害公共财全。 四、惊人数字 1、据美国FBI统计，美国每年因网络安全问题造成的经济损失高达75亿美元。 2、全球平均每20秒钟就发生一起Internet计算机入侵事件。 3、中国互联网络信息中心发布的报告，今年上半年有1.95亿网民上网时遇到过病毒和木马的攻击，1.1亿网民遇到过账号或密码被盗的问题。 五、网络安全的措施 （一）、物理措施：例如网络设备，交换机、防火墙等等，并且制定严格的网络安全规章制度。 1、新一代智能防火墙(NGFW) 概念：智能防火墙从技术特征上，是利用统计、记忆、概率和决策的智能方法来对数据进行识别，并达到访问控制的目的。新的数学方法，消除了匹配检查所需要的海量计算，高效发现网络行为的特征值，直接进行访问控制。由于这些方法多是人工智能学科采用的方法，因此被称为智能防火墙。 （二）、数据加密措施：防止机密信息的泄露，同时还可以用于证实信息源的真实性，验证所接收到得数据的完整性，从而保障网路的安全性。 （三）、访问控制措施：对用户访问网络资源的权限进行严格的认证和控制，如对用户的身份认证，使用网络时要求输入口令、密码，控制网络设备配置的权限等等 。 (四)、物理隔离措施：一般分为两种方式，一种是采用隔离卡来实现的，一种是采用网路安全隔离网闸来实现的。 隔离卡 隔离网闸 当外网与内网无信息交换时，物理隔离网闸与内外网完全断开，三者不存在物理连接和逻辑连接。 当外网数据需要传输到内网时，物理 隔离网闸主动向内网服务器数据交换代理发起非TCP/IP协议的数据连接请求，将写入开关合上，并把所有的协议剥离，将原始数据写入存储介质。在写入之前，根据不同的应用，还要对数据进行必要的完整性、安全性检查。 当数据完全写入物理隔离网闸的存储介质，与外网连接的开关打开，中断连接。转而发起对内网的非TCP/IP协议的数据连接，将存储介质内的数据导向内网服务器。内网服务器收到数据后，按TCP/IP协议重新封装接收到的数据，交给应用系统，完成了外网到内网的信息交换。 隔离卡与隔离网闸的比较 隔离卡是物理隔离的低级实现形式，一个隔离卡只能管一台个人计算机，需要对每台计算机进行配置，每次都需要开关机一次，使用起来极为不便。而且其安全性低，只能通过手动的开关达到物理隔离的效果。 隔离网闸是对整个网络进行隔离，只要安装一台隔离网闸，就可以防护内网的所有计算机，网络结构极为简单，不像使用隔离卡需要增添额外的硬盘和网卡和网络设备，因此没有额外的费用，而且安全性较高。 六、网络安全小贴士 （一）、避免恶意网页的攻击 1、使用工具软件，如YAHOO的助手里面有“強力修复”功能，可以屏蔽恶意代码，还 可以使用“反间谍专家”提供的超强系统免 疫功能，能确保操作系统不再受到任何已 知的侵扰，并且能够快速恢复被恶意代码 篡改的浏览器。 2、运行浏览器，点击“工具/Internet选项/安全/自定义级别”，将安全级别定义为“安全级—高”，对“Activex控件和插件”中第2、3项设置为“禁用”其它项设置为“提示”，之后点击“确定”。这样设置后，当你使用浏览器浏览网页时，也可以避免恶意网页中恶意代码的攻击。