① 簡述計算機網路安全及其目的
計算機網路安全是指計算機及其網路系統資源和信息資源不受自然和人為有害因素的威脅和危害。
目的:保護計算機、網路系統的硬體、軟體及其系統中的數據,使之不因偶然的或者惡意的原因而遭到破壞、更改、泄露,確保系統能連續可靠正常地運行,使網路服務不中斷。
② 網路安全的目標是什麼
網路安全的目標是要保證網路的硬體、軟體能正常運行,然後要保證數據信息交換的安全。
從用戶(個人或企業)的角度來講,其希望:
(1)在網路上傳輸的個人信息(如銀行賬號和上網登錄口令等)不被他人發現,這就是用戶對網路上傳輸的信息具有保密性的要求。
(2)在網路上傳輸的信息沒有被他人篡改,這就是用戶對網路上傳輸的信息具有完整性的要求。
(3)在網路上發送的信息源是真實的,不是假冒的,這就是用戶對通信各方提出的身份認證的要求。
(4)信息發送者對發送過的信息或完成的某種操作是承認的,這就是用戶對信息發送者提出的不可否認的要求。
從網路運行和管理者的角度來講,其希望本地信息網正常運行,正常提供服務,不受網外攻擊,未出現計算機病毒、非法存取、拒絕服務、網路資源非法佔用和非法控制等威脅。
(2)采訪網路安全的目的擴展閱讀
安全隱患:
1、 Internet是一個開放的、無控制機構的網路,黑客(Hacker)經常會侵入網路中的計算機系統,或竊取機密數據和盜用特權,或破壞重要數據,或使系統功能得不到充分發揮直至癱瘓。
2、 Internet的數據傳輸是基於TCP/IP通信協議進行的,這些協議缺乏使傳輸過程中的信息不被竊取的安全措施。
3、 Internet上的通信業務多數使用Unix操作系統來支持,Unix操作系統中明顯存在的安全脆弱性問題會直接影響安全服務。
4、在計算機上存儲、傳輸和處理的電子信息,還沒有像傳統的郵件通信那樣進行信封保護和簽字蓋章。信息的來源和去向是否真實,內容是否被改動,以及是否泄露等,在應用層支持的服務協議中是憑著君子協定來維系的。
5、電子郵件存在著被拆看、誤投和偽造的可能性。使用電子郵件來傳輸重要機密信息會存在著很大的危險。
6、計算機病毒通過Internet的傳播給上網用戶帶來極大的危害,病毒可以使計算機和計算機網路系統癱瘓、數據和文件丟失。在網路上傳播病毒可以通過公共匿名FTP文件傳送、也可以通過郵件和郵件的附加文件傳播。
③ 網路安全分析的目的是什麼
計算機網路和互聯網的發展,區域網安全越來越受到人們的和關注。是在區域網在廣域網中,都著自然和人為等諸多因素的潛在威脅和網路的脆弱性。故此,區域網的安全措施應是能地不同的威脅和脆弱性,才能網路信息的保密性、完整性和可用性。信息的安全與暢通,區域網的安全防範措施已迫在眉睫。
1.當前區域網安全
1.1 計算機網路的定義
計算機網路,通信設備和線路將地理位置不同的、功能獨立的多個計算機系統互連起來,以功能的網路軟體(即網路通信協議、信息交換和網路操作系統等)網路中資源共享和信息傳遞的系統。[①]
計算機網路由通信子網和資源子網兩構成。通信子網是計算機網路中數據通信的;資源子網是計算機網路中面向用戶的,全網路面向應用的數據工作。就區域網而言,通信子網由網卡、線纜、集線器、中繼器、網橋、路由器、交換機等設備和軟體組成。資源子網由連網的伺服器、工作站、共享的列印機和設備及軟體所組成。
1.2 網路安全定義
網路安全是指網路系統的硬體、軟體及其系統中的數據受到保護,不因偶然的或者惡意的原遭受到破壞、更改、泄露,系統連續地運行,網路服務不中斷。網路安全從其本質講網路上的信息安全。[②]
1.3 區域網安全
區域網的安全主要包括物理安全與邏輯安全。物理安全主要指網路硬體的、使用及管理等;邏輯安全是從軟體的角度的,主要指數據的保密性、完整性、可用性等。
1.3.1 來自互聯網的安全威脅
區域網是與Inernet互連的。Internet的開放性、國際性與自由性,區域網將面臨嚴重的安全威脅。區域網與外部網路間的安全防護措施,很容易遭到來自Internet 黑客的攻擊。可以嗅探程序來探測、掃描網路及操作系統的安全漏洞,如網路I P 地址、應用操作系統的類型、開放的T C P 埠號、系統用來保存用戶名和口令等安全信息的關鍵文件等,並攻擊程序攻擊。還可以網路監聽等手段內部網用戶的用戶名、口令等信息,進而假冒內部合法身份非法登錄,竊取內部網路中信息。還能發送數據包對網路伺服器攻擊,使得伺服器超負荷工作拒絕服務,甚至使系統癱瘓。
1.3.2 來自區域網內部的安全威脅
內部管理人員把內部網路結構、管理員口令系統的信息傳播給外人帶來信息泄漏;內部職工熟悉伺服器、小程序、腳本和系統的弱點,網路開些小玩笑,甚至搞破壞。如,泄漏至關的信息、錯誤地資料庫、刪除數據等,都將給網路的安全威脅。
④ 計算機網路安全與維護的目的是什麼
計算機網路安全與維護的目的:
1、防止基於網路監聽的入侵手段。
2、保護網路免遭黑客襲擊。
3、防毒、查毒和殺毒。
4、提供實時的入侵檢測及採取相應的防護手段。
5、保證電子郵件和操作系統等應用平台的安全。
(4)采訪網路安全的目的擴展閱讀
計算機網路的脆弱性:
互聯網是對全世界都開放的網路,任何單位或個人都可以在網上方便地傳輸和獲取各種信息,互聯網這種具有開放性、共享性、國際性的特點就對計算機網路安全提出了挑戰。互聯網的不安全性主要有以下幾項:
1)網路的開放性
網路的技術是全開放的,使得網路所面臨的攻擊來自多方面。或是來自物理傳輸線路的攻擊,或是來自對網路通信協議的攻擊,以及對計算機軟體、硬體的漏洞實施攻擊。
2)網路的國際性
意味著對網路的攻擊不僅是來自於本地網路的用戶,還可以是互聯網上其他國家的黑客,所以,網路的安全面臨著國際化的挑戰。
3)網路的自由性
大多數的網路對用戶的使用沒有技術上的約束,用戶可以自由的上網,發布和獲取各類信息。
防範間諜軟體之危害的對策
公開安裝的間諜軟體
對於那些公開安裝的間諜軟體,你無需費多大工夫去研究他,因為你可以輕而易舉的將之卸載,除此之外,你還可以知道他們的大至功能所在。
換句話說,對於這些公開安裝的間諜軟體,你有很多措施保護你的隱私不受侵犯。例如,從不在辦公室計算機里檢查私有的電子郵件。公開安裝的間諜軟體一般都是合法的,他們有特定的使用人群和用途。
公司和學院:他們也許使用間諜軟體監測他們雇員的計算機和網路使用。
父母:他們也許使用間諜軟體監測家庭電腦和網路使用。防止他們的孩子受到有害信息的毒害。許多父母希望間諜軟體可能幫助他們。
政府:他們也許為公開安全或信息戰爭而使用間諜軟體監測網路。
⑤ 網路安全有什麼作用
網路安全攻擊會在它們的復雜性和威脅水平上具有不同程度的改變,這也是網路安全的復雜性之根本。一些常見的攻擊:
應用層攻擊:這些攻擊通常瞄準運行在伺服器上的軟體漏洞,而這些漏洞都是很熟知的。各種目標包括FTP,發送郵件,HTTP。
Autorooters:惡意者使用某種叫做rootkit的東西探測,掃描並從目標主機上捕獲數據,使得用戶數據變得透明,它可以監視著整個系統。
後門程序:通往一個計算機或網路的簡潔的路徑。經過簡單入侵或是精心設計的木馬,惡意者可使用植入攻擊進入一台指定的主機或是一個網路。
DoS和DDoS攻擊:最常見的網路攻擊,卻形式多樣,而且非常讓人厭煩。
IP欺騙:黑客以你的內部網路可信地址范圍中的IP地址呈現或者使用一個核準的,可信的外部IP地址,來偽裝成一台可信的主機。
中間人攻擊:簡單說就是使用工具攔截你要發送的數據。
網路偵查:針對待攻擊的網路收集相關的信息,做更深入的了解,便於實施攻擊。
包嗅探:他通過網路適配卡開始工作與混雜模式,它發送的所有包都可以被一個特殊的應用程序從網路物理層獲取,並進行查看積分類。
口令攻擊:通過多種方式發現用戶口令,偽裝成合法用戶,訪問用戶的特許操作及資源。
強暴攻擊:是一種面向軟體的攻擊。
埠重定向攻擊:這種方法要求黑客已經侵入主機,並經由防火牆得到被改變的流量。
病毒攻擊:常見,難防。時效性。
信任利用攻擊:這種攻擊發生在內網之中,有某些人利用內網中的可信關系來實施。
⑥ 什麼是網路安全,為何要注重網路安全
網路的安全是指通過採用各種技術和管理措施,使網路系統正常運行,從而確保網路數據的可用性、完整性和保密性。網路安全的具體含義會隨著「角度」的變化而變化。比如:從用戶(個人、企業等)的角度來說,他們希望涉及個人隱私或商業利益的信息在網路上傳輸時受到機密性、完整性和真實性的保護。而從企業的角度來說,最重要的就是內部信息上的安全加密以及保護。
為數據處理系統建立和採用的技術和管理的安全保護,保護計算機硬體、軟體和數據不因偶然和惡意的原因遭到破壞、更改和泄露。
選擇適當的技術和產品,如基於NACC、802.1x、EOU技術的UniNAC網路准入、終端安全管理產品,利用此類產品性能制訂靈活的網路安全策略,在保證網路安全的情況下,提供靈活的網路服務通道。
採用適當的安全體系設計和管理計劃,能夠有效降低網路安全對網路性能的影響並降低管理費用。
隨著計算機技術的飛速發展,信息網路已經成為社會發展的重要保證。有很多是敏感信息,甚至是國家機密。所以難免會吸引來自世界各地的各種人為攻擊(例如信息泄漏、信息竊取、數據篡改、數據刪添、計算機病毒等)。同時,網路實體還要經受諸如水災、火災、地震、電磁輻射等方面的考驗。
網路安全從其本質上來講就是網路上的信息安全。從廣義來說,凡是涉及到網路上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網路安全的研究領域。網路安全是一門涉及計算機科學、網路技術、通信技術、密碼技術、信息安全技術、應用數學、數論、資訊理論等多種學科的綜合性學科。 網路安全的具體含義會隨著「角度」的變化而變化。比如:從用戶(個人、企業等)的角度來說,他們希望涉及個人隱私或商業利益的信息在網路上傳輸時受到機密性、完整性和真實性的保護,避免其他人或對手利用竊聽、冒充、篡改、抵賴等手段侵犯用戶的利益和隱私。 網路安全應具有以下四個方面的特徵: 保密性:信息不泄露給非授權用戶、實體或過程,或供其利用的特性。完整性:數據未經授權不能進行改變的特性。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。可用性:可被授權實體訪問並按需求使用的特性。即當需要時能否存取所需的信息。例如網路環境下拒絕服務、破壞網路和有關系統的正常運行等都屬於對可用性的攻擊; 可控性:對信息的傳播及內容具有控制能力。 從網路運行和管理者角度說,他們希望對本地網路信息的訪問、讀寫等操作受到保護和控制,避免出現「陷門」、病毒、非法存取、拒絕服務和網路資源非法佔用和非法控制等威脅,制止和防禦網路黑客的攻擊。對安全保密部門來說,他們希望對非法的、有害的或涉及國家機密的信息進行過濾和防堵,避免機要信息泄露,避免對社會產生危害,對國家造成巨大損失。從社會教育和意識形態角度來講,網路上不健康的內容,會對社會的穩定和人類的發展造成阻礙,必須對其進行控制。 隨著計算機技術的迅速發展,在計算機上處理的業務也由基於單機的數學運算、文件處理,基於簡單連接的內部網路的內部業務處理、辦公自動化等發展到基於復雜的內部網(Intranet)、企業外部網(Extranet)、全球互連網(Internet)的企業級計算機處理系統和世界范圍內的信息共享和業務處理。在系統處理能力提高的同時,系統的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的同時,基於網路連接的安全問題也日益突出,整體的網路安全主要表現在以下幾個方面:網路的物理安全、網路拓撲結構安全、網路系統安全、應用系統安全和網路管理的安全等。 因此計算機安全問題,應該象每家每戶的防火防盜問題一樣,做到防範於未然。甚至不會想到你自己也會成為目標的時候,威脅就已經出現了,一旦發生,常常措手不及,造成極大的損失。
⑦ 網路安全的目標是什麼
網路安全是指保護網路系統中的軟體、硬體及信息資源,使之免受偶然或惡意的破壞篡改和泄露,保證網路系統的正常運行、網路服務不中斷。
從廣義上說,網路安全包括網路硬體資源和信息資源的安全性。硬體資源包括通信線路、通信設備(交換機、路由器等)、主機等,要實現信息快速、安全地交換,一個可靠的物理網路是必不可少的。
信息資源包括維持網路服務運行的系統軟體和應用軟體,以及在網路中存儲和傳輸的用戶信息數據等。信息資源的保密性、完整性、可用性、真實性等是網路安全研究的重要課題。
網路安全的特徵:
1、保密性
保密性是指信息不泄漏給非授權的用戶、實體或過程,或供其利用的特性。數椐保密性就是保證具有授權用戶可以訪問數據,而限制其他人對數據的訪問。數據保密性分為網路傳輸保密性和數據存儲保密性。
2、完整性
完整性是指數據未經授權不能進行改變的特性,即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。數據的完整性的目的就是保證計算機系統上的數據和信息處於一種完整和未受損害的狀態,這就是說,數據不會因有意或無意的事件而被改變或丟失。數據完整性的喪失直接影響到數據的可用性。
3、可用性
可用性是指被授權實體訪問並按需求使用的特性,即當需要時能否存取和訪問所需的信息。
4、可控性
可控性是指對信息的傳播及內容具有控制能力。
⑧ 什麼是網路安全,為何要注重網路安全
第一,國家安全方面的原因
當前,網路已經滲透到了社會的方方面面。層出不窮的病毒,防不勝防的黑客,盜取數據,破壞網路,對國家安全構成了極大的威脅。委內瑞拉、烏克蘭電廠遭受攻擊,導致全國區域性大停電;勒索軟體全球肆虐,劫持重要信息資源嚴重影響人們的工作生活;國家之間網路暗戰較量時有發生。一個個看似獨立的網路安全事件,已經產生蝴蝶效應,形成巨大的網路連鎖隱患。網路安全牽一發而動全身,不是一句空話。
第二,個人生活方面的原因
先舉個小例子,小明喜歡發朋友圈,並且每條朋友圈下面都附上自己的位置定位,尤其是一些高大上的地方,都要特別標注。在一次長途旅行回家後,他發現自己家被盜,隨即報警。警方之後抓住了小偷,經審訊得出結論,小偷是通過小明朋友圈信息了解到他的行蹤和位置,實施了犯罪。
這就是簡單的因為數據泄露而造成的犯罪案件。這樣的事件在我們的生活中隨處可見。公共的WIFI、付款的二維碼和鏈接、智能門鎖、甚至連拍照時的「剪刀手」姿勢,都有可能出賣你的秘密。由此看來,互聯網在給我們帶來便捷生活的同時,也在悄悄的將我們變成了「透明人」。
網路威脅,該如何應對?
盡管互聯網面臨著很多不安全因素,但是,我們依然要享受互聯網的便利。外賣的美食還是要品嘗、移動支付還是要使用、網購「剁手」還是要繼續。因為,歷史的車輪已經駛入互聯網時代,我們要做的就是享受其中,同時也要提高安全防範意識,不給不法分子可乘之機。
那麼,面對網路威脅,我們要如何應對? 小編在此簡單總結幾招:
就國家層面而言,有關部門應不斷完善和落實相關的網路安全法律法規,加強網路安全的宣傳教育,使網路安全防護意識深入人心;就網路運營者而言,應重視信息數據、商業數據保護,提高安全意識,向專業的網路安全公司尋求幫助;就個人層面而言,要提高網路安全的防護意識和防護技能,做到知己知彼,百戰不殆。