学习网络安全之小结.pdfVIP

学习网络安全之小结 对于网络安全， 相对于我来说， 在未接触这门课程之前， 可以说是一个漏洞， 一片空白， 网络安全的意识也是很是淡薄。 之前也是听说过网络攻击，盗取情报， 窃取密码， 查看个人 隐私等一些迫害网络安全秩序的不法行为， 这也让我对网络产生一种惧怕感。 这次有幸接触 网络安全这门课程， 也让我对于网络安全有了新的认识， 更多的了解， 也让我从中受益很多。 网络安全从其本质上讲就是网络上的信息安全． 指网络系统硬件、 软件及其系统中数据 的安全。网络信息的传输、存储、处理和使用都要求处于安全状态可见．网络安全至少应包 括静态安全和动态安全两种静态安全是指信息在没有传输和处理的状态下信息内容的秘密 性、完整性和真实性：动态安全是指信息在传输过程中不被篡改、窃取、遗失和破坏。实际 上计算机网络安全的具体含义会随着使用者的变化而变化， 使用者不同， 对网络安全的认识 和要求也就不同。 例如从普通使用者的角度来说， 可能仅仅希望个人隐私或机密信息在网络 上传输时受到保护， 避免被窃听、 篡改和伪造； 而网络提供商除了关心这些网络信息安全外， 还要考虑如何应付突发的自然灾害、 军事打击等对网络硬件的破坏， 以及在网络出现异常时 如何恢复网络通信， 保持网络通信的连续性。 网络安全既有技术方面的问题， 也有管理方面 的问题，两方面相互补充，缺一不可。随着互联网的大规模普及和应用，网络安全问题也随 之呈现在我们面前。 病毒渗透、 系统漏洞和黑客攻击等威胁层出不穷， 已经严重地影响到网 络的正常运行。网络规模的日益庞大，给网络安全防范人员提出了更加严峻的挑战。人力、 物力和财力的有限性决定了不可能完全地依赖手工方式进行安全分析防范所以如何采取更 加快捷方便而且行之有效的方法进行攻击分析已经成为网络安全的重要课题。 随着计算机技 术的飞速发展， 信息网络已经成为社会发展的重要保证。 有很多是敏感信息， 甚至是国家机 密。所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、 数据删添、计算机病毒等） 。同时，网络实体还要经受诸如水灾、火灾、地震、电磁辐射等 方面的考验。 计算机犯罪案件也急剧上升， 计算机犯罪已经成为普遍的国际性问题。 据美国 联邦调查局的报告，计算机犯罪是商业犯罪中最大的犯罪类型之一。 计算机网络安全存在的威胁严重的威胁。由于计算机网络计算机网络组成形式多样性、 终端分布广和网络的开放性、 互联性等特征， 致使网络容易受到来自黑客、 恶意软件和其它 种种攻击。常见的计算机网络安全威胁主要有：信息泄露、完整性破坏、拒绝服务、网络滥 用。 信息泄露：信息泄露破坏了系统的保密性，他是指信息被透漏给非授权的实体。 常见 的，能够导致信息泄露的威胁有： 网络监听、业务流分析、电磁、射频截获、人员的有意 或无意、媒体清理、漏洞利用、授权侵犯、物理侵入、病毒、木马、后门、流氓软件、网络 钓鱼。 完整性破坏：可以通过漏洞利用、物理侵犯、授权侵犯、病毒，木马，漏洞来等方式实 现。 拒绝服务攻击： 对信息或资源可以合法的访问却被非法的拒绝或者推迟与时间密切相关 的操作。 网络滥用：合法的用户滥用网络，引入不必要的安全威胁，包括非法外联、非法内联、 移动风险、设备滥用、业务滥用。 常见的计算机网络络安全威胁的表现形式主要有：窃听、重传、伪造、篡改、拒绝服务 攻击、行为否认、电子欺骗、非授权访问、传播病毒。 窃听：攻击者通过监视网络数据的手段