网络安全基础知识大全【精选资料】.docVIP

网络安全基础知识大全 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 一、基本概念 网络安全的具体含义会随着“角度”的变化而变化。比如：从用户(个人、企业等)的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保保护，避免其他人或对手利利用窃听、冒充、篡改、抵抵赖等手段侵犯用户的利益益和隐私。 网络安全应具有以下五五个方面的特征： 保密性性：信息不甚露给非授权用用户、实体或过程，或供其其利用的特性。 完整性：：数据未经授权不能进行改改变的特性。即信息在存储储或传输过程中保持不被修修改、不被破坏和丢失的特特性。 可用性：可被授权权实体访问并按需求使用的的特性。即当需要时能否存存取所需的信息。例如网络络环境下拒绝服务、破坏网网络和有关信息的正常运行行等都属于对可用性的攻击击; 可控性：对信息的传传播及内容具有控制能力。。 可审查性：出现的安全全问题时提供依据与手段。。 从网络运行和管理者角角度说，他们希望对本地网网络信息的访问、读写等操操作受到保护和控制，避免免出现“陷门”、病毒、拒拒绝服务和网络资源非常占占用和非常控制等威胁，制制止和防御网络黑客的攻击击。对安全保密部门来说，，他们希望对非常的、有害害的或涉及国家机密的信息息进行过滤和防堵，避免机机要信息泄露，避免对社会会产生危害，对国家造成巨巨大损失。从社会教育和意意识形态角度来讲，网络上上不健康的内容，会对社会会的稳定和人类的发展造成成阻碍，必须对其进行控制制。 随着计算机技术的迅迅速发展，在计算机上处理理的业务也由基于单机的数数学运算、文件处理，基于于简单连接的内部网络的内内部业务处理、办公自动化化等发展到基于复杂的内部部网(Intranet))、企业外部网(Extrranet)、全球互联网网(Internet)的的企业级计算机处理和世界界范围内的信息共享和业务务处理。在处理能力提高的的同时，连接能力也在不断断的提高。但在连接能力信信息、流通能力提高的同时时，基于网络连接的安全问问题也日益突出，整体的网网络安全主要表现在以下几几个方面：网络的物理安全全、网络拓扑结构安全、网网络安全、应用安全和网络络管理的安 因此计计算机安全问题，应该像每每家每户的防火防盗问题一一样，做到防范于未然。甚甚至不会想到你自己也会成成为目标的时候，威胁已经经出现了，一旦发生，常常常措手不及，造成极大的损损失。 三、它与网络性能能和功能的关联 通常，安安全与性能和功能是一对矛矛盾的关联。如果某个关联联不向外界提供任何服务((断开)，外界是不可能构构成安全威胁的。但是，企企业接入国际互连网络，提提供网上商店和电子商务等等服务，等于一个内部的网网络建成了一个开放的网络络环境，各种安全问题也随随之产生。 ;另一方面也增增加了管理费用。 选择适当的技术和产产品，制订灵活的网络安全全策略，在保证网络安全的的情况下，提供灵活的网络络服务通道。 采用适当的的安全体设计和管理计划，，能够有效降低网络安全对对网络性能的影响并降低管管理费用。 全方位的安全全： 访问控制：通过对特特定网段、服务建立的访问问控制体系，绝大多数攻击击阻止在到达攻击目标之前前。 检查安全漏洞：通过过对安全漏洞的周期检查，，即使攻击可到达攻击目标标，也可使绝大多数攻击无无效。 攻击监控：通过对对特定网段、服务建立的攻攻击监控，可实时检测出绝绝大多数攻击，并采取相应应的行动(如断开网络连接接、记录攻击过程、跟踪攻攻击源等)网络安全基础知知识大全。 认证：良好的认证证可防止攻击者假冒合法用用户。 备份和恢复：良好好的备份和恢复机制，可在在攻击造成损失时，较快地地恢复数据和系统服务。 多幂防御，攻击者在突破第第一道防线后，延缓或阻断断其到达攻击目标。 隐藏藏内部信息，使攻击者不能能了解系统内的基本情况。。 设立安全监控中心，为为信息系统提供安全体系管管理、监控，渠护及紧急情情况服务。 四、网络安全全分析 1.物理安全分析析 ;;考虑布线系统与照明电线线、动力电线、通信线路、、暖渔管道及冷热空渔管道道之间的距离;考虑布线系系统和绝缘线及接地与焊接接的安全;必须建设防雷系系统，防雷系统不仅考虑建建筑物防雷，还必须考虑计计算机及其他弱电耐压设备备的防雷。总体来说物理安安全的风险主要有，地震、、渴灾、火灾等环境事故;;电源故障;人为操作失误误或错误;设备被盗、被毁毁;电磁干扰;线路截获;;高可用;双机多多冗余的设计;机房环境及及报警系统、安全意识等，，因此要尽量避免网络的物物理安全风险。 2.网络络结构的安全分析 Intternet/Intraant的其他的网络;影响响所及，还可能涉及金融等等安全敏感领域。因此，我我们在