網路安全隱患數字證書

① 國家實行網路安全什麼制度

國家實行網路安全等級保護制度。
網路安全等級保護是指對國家秘密信息、法人和其他組織及公民的專有信息以及公信息和存儲、傳輸、處理這些信息的網路資源及功能組件分等級實行安全保護，對網路中使用的安全技術和管理制度實行按等級管理，對網路中發生的信息安全事件分等級響應、處置。
隨著時間流逝，等級保護制度也在逐漸發展，其對定級指南、基本要求、實施指南、測評過程指南、測評要求、設計技術要求等標准進行了進一步修訂和完善，以滿足了新形勢下等級保護工作的需要。《中華人民共和國網路安全法》已由中華人民共和國第十二屆全國人民代表大會常務委員會第二十四次會議於2016年11月7日通過，自2017年6月1日起施行。
一、《網路安全法》對我國互聯網影響如下：
1、等級保護制度越來越重要
現如今，諸如門戶網站等直接暴露在互聯網上的網站主要是公司和單位宣傳、辦事的窗口，內部系統種類繁多，而且多半涉及公民的隱私、敏感信息，或者涉及金融、財務等重要業務。而這些網站和系統往往缺乏基礎安全防護，容易導致網站和系統被黑客針對性攻擊、惡意入侵，導致系統被篡改或造成數據泄露。在公安部的主導下，多年以來開展的信息安全等級保護測評工作已經取得顯著成效，開展等級保護測評、安全建設整改的系統越來越多，網路安全整體情況有了一定提升。
2、關鍵信息基礎設施實行重點保護
現階段，關鍵基礎設施、重點行業信息系統、國家社會層面的重大活動、政府機構的敏感信息，都屬於高級持續性威脅攻擊（APT）的主要目標。
3、網路產品、安全產品和服務規范化，符合國家標准
現階段，網路產品、安全產品和網路相關的服務，存在一些不符合國家標準的情況，存在一定的安全隱患。《網路安全法》中明確網路產品、服務應當符合相關國家標準的強制性要求。網路關鍵設備和網路安全專用產品應當按照相關國家標準的強制性要求。在信息化建設過程中，在網路產品采購，尤其是網路關鍵設備、網路安全專用產品等的采購，必須特別關注相關銷售產品是否符合國家標准，是否具有銷售許可，是否由具備資格的機構安全認證合格或者安全檢測符合要求；所選擇的網路服務、安全服務必須有相應符合國家標準的資質。
4、網信部門統籌協調安全監測預警和信息通報、應急處置等工作
以前，公安部、密碼局、銀監會、衛計委、互聯網應急中心等對各行業的網路安全保障工作基本上處於各自為政，缺乏必要的互相溝通。隨著《網路安全法》的出台，明確了國家網信部門負責統籌協調網路安全工作和相關監督管理工作，明確了網信部門與其他相關網路監管部門的職責分工。
5、關注網路信息安全
《網路安全法》第四章「網路信息安全」著重闡述了個人信息保護的基本原則和要求，相當於一部小型的個人信息保護法，明確網路運營者建立健全用戶信息保護制度，對網路信息安全、個人信息保護的內容進行了規范。
二、網路安全主要有系統安全、網路的安全、信息傳播安全、信息內容安全。具體如下：
1、系統安全
運行系統安全即保證信息處理和傳輸系統的安全，側重於保證系統正常運行。避免因為系統的崩演和損壞而對系統存儲、處理和傳輸的消息造成破壞和損失。避免由於電磁泄翻，產生信息泄露，干擾他人或受他人干擾。
2、網路的安全
網路上系統信息的安全，包括用戶口令鑒別，用戶存取許可權控制，數據存取許可權、方式控制，安全審計。安全問題跟踩。計算機病毒防治，數據加密等。
3、信息傳播安全
網路上信息傳播安全，即信息傳播後果的安全，包括信息過濾等。它側重於防止和控制由非法、有害的信息進行傳播所產生的後果，避免公用網路上大雲自由傳翰的信息失控。
4、信息內容安全
三、維護網路安全的工具
網路上信息內容的安全側重於保護信息的保密性、真實性和完整性。避免攻擊者利用系統的安全漏洞進行竊聽、冒充、詐騙等有損於合法用戶的行為。其本質是保護用戶的利益和隱私。
維護網路安全的工具有VIEID、數字證書、數字簽名和基於本地或雲端的殺毒軟體等構成。
1、Internet防火牆
它能增強機構內部網路的安全性。Internet防火牆負責管理Internet和機構內部網路之間的訪問。在沒有防火牆時，內部網路上的每個節點都暴露給Internet上的其它主機，極易受到攻擊。這就意味著內部網路的安全性要由每一個主機的堅固程度來決定，並且安全性等同於其中最弱的系統。
2、VIEID
在這個網路生態系統內，每個網路用戶都可以相互信任彼此的身份，網路用戶也可以自主選擇是否擁有電子標志。除了能夠增加網路安全，電子標志還可以讓網路用戶通過創建和應用更多可信的虛擬身份，讓網路用戶少記甚至完全不用去記那些煩人的密碼。
3、數字證書
CA中心採用的是以數字加密技術為核心的數字證書認證技術，通過數字證書，CA中心可以對互聯網上所傳輸的各種信息進行加密、解密、數字簽名與簽名認證等各種處理，同時也能保障在數字傳輸的過程中不被不法分子所侵入，或者即使受到侵入也無法查看其中的內容。
法律依據
《網路安全法》
第二十一條 國家實行網路安全等級保護制度。網路運營者應當按照網路安全等級保護制度的要求，履行下列安全保護義務，保障網路免受干擾、破壞或者未經授權的訪問，防止網路數據泄露或者被竊取、篡改：
（一）制定內部安全管理制度和操作規程，確定網路安全負責人，落實網路安全保護責任；
（二）採取防範計算機病毒和網路攻擊、網路侵入等危害網路安全行為的技術措施；
（三）採取監測、記錄網路運行狀態、網路安全事件的技術措施，並按照規定留存相關的網路日誌不少於六個月；
（四）採取數據分類、重要數據備份和加密等措施；
（五）法律、行政法規規定的其他義務。

② 什麼是數字證書從哪辦理歸什麼單位管理

數字證書就是一串數據，裡麵包括數字證書使用者的姓名、身份證號等信息，等於將數字證書與現實人員進行綁定，當您在網路中使用數字證書時就可以通過解析數字證書得到真實人員信息了。

數字證書也分好幾類，有人員證書，伺服器證書等等。也有企業證書。不一樣的。根據發放數字證書模板來定。

數字證書分為兩種一種是軟證書，是安裝在IE里的。一種是在USBKey里生成的證書，後者因為私鑰是在Key里生成，不可導出，在一定程序上保證了證書的安全性。

數字證書管理單位一般為該證書的頒發機構來管理，比如：證書過期呀、丟失需要凍解、重新申請，等等。

(2)網路安全隱患數字證書擴展閱讀：

數字證書「過期」：

依照國家《電子簽名法》相關規定，數字證書頒發企業必須設定證書有效期，通常為一年或兩年。至於具體期限是多久，在客戶端左下角一看便知。

數字證書到期，處理方式自然是重新更新了，如果數字證書到期時間不超過三個月的話可進入「網上服務大廳」進行更新 ，超過三個月的話就得需要你走一趟業務受理點來辦理了。

特點

安全性

（1）為了避免傳統數字證書方案中，由於使用不當造成的證書丟失等安全隱患，支付寶創造性的推出雙證書解決方案：支付寶會員在申請數字證書時，將同時獲得兩張證書，一張用於驗證支付寶賬戶，另一張用於驗證會員當前所使用的計算機。

（2）第二張證書不能備份，會員必須為每一台計算機重新申請一張。這樣即使會員的數字證書被他人非法竊取，仍可保證其賬戶不會受到損失。

（3）支付盾是一個類似於U盤的實體安全工具，它內置的微型智能卡處理器能阻擋各種的風險，讓您的賬戶始終處於安全的環境下。

唯一性

（1）支付寶數字證書根據用戶身份給予相應的網路資源訪問許可權

（2）申請使用數字證書後，如果在其他電腦登錄支付寶賬戶，沒有導入數字證書備份的情況下，只能查詢賬戶，不能進行任何操作，這樣就相當於您擁有了類似「鑰匙」一樣的數字憑證，增強賬戶使用安全。

方便性

（1）即時申請、即時開通、即時使用。

（2）量身定製多種途徑維護數字證書，例如通過簡訊，安全問題等。

（3）不需要使用者掌握任何數字證書相關知識，也能輕松掌握。

③ 預防網路安全隱患的方法有哪些

預防網路安全隱患的方法有如下這些：

1、防火牆

安裝必要的防火牆，阻止各種掃描工具的試探和信息收集，甚至可以根據一些安全報告來阻止來自某些特定IP地址范圍的機器連接，給伺服器增加一個防護層，同時需要對防火牆內的網路環境進行調整，消除內部網路的安全隱患。

2、漏洞掃描

使用商用或免費的漏洞掃描和風險評估工具定期對伺服器進行掃描，來發現潛在的安全問題，並確保由於升級或修改配置等正常的維護工作不會帶來安全問題。

3、安全配置

關閉不必要的服務，最好是只提供所需服務，安裝操作系統的最新補丁，將服務升級到最新版本並安裝所有補丁，對根據服務提供者的安全建議進行配置等，這些措施將極大提供伺服器本身的安全

4、優化代碼

優化網站代碼，避免sql注入等攻擊手段。檢查網站漏洞，查找代碼中可能出現的危險，經常對代碼進行測試維護。

5、入侵檢測系統

利用入侵檢測系統的實時監控能力，發現正在進行的攻擊行為及攻擊前的試探行為，記錄黑客的來源及攻擊步驟和方法。

這些安全措施都將極大提供伺服器的安全，減少被攻擊的可能性。

6、網站監控

隨著互聯網的迅速成長，個人網站、企業網站、社區網站，越來越多，同時網站競爭也越來越強，從而衍生出來的對網站的監控，網站監控是站長、企業、社區等通過軟體或者網站監控服務提供商對網站進行監控以及數據的獲取從而達到網站的排錯和數據的分析。

(3)網路安全隱患數字證書擴展閱讀：

網路安全隱患如下：

1、數據傳輸安全隱患

電子商務是在開放的互聯網上進行的貿易，大量的商務信息在計算機和網路上上存放、傳輸，從而形成信息傳輸風險。因此措施可以通過採用數據加密（包括秘密密鑰加密和公開密鑰加密）來實現的，數字信封技術是結合密鑰加密和公開密鑰加密技術實現的。

2、數據完整性的安全隱患

數據的完整性安全隱患是指數據在傳輸過程中被篡改。因此確保數據不被篡改的措施可以通過採用安全的散列函數和數字簽名技術來實現的。雙重數字簽名可以用於保證多方通信時數據的完整性。

3、身份驗證的安全隱患

網上通信雙方互不見面，在交易或交換敏感信息時確認對方等真實身份以及確認對方的賬戶信息的真實與否，為身份驗證的安全隱患。解決措施可以通過採用口令技術、公開密鑰技術或數字簽名技術和數字證書技術來實現的。

4、交易抵賴的安全隱患

網上交易的各方在進行數據傳輸時，當發生交易後交易雙方不認可為本人真實意願的表達而產生的抵賴安全隱患。措施為交易時必須有自身特有的、無法被別人復制的信息，以保證交易發生糾紛時有所對證，可以通過數字簽名技術和數字證書技術來實現的。

④ 什麼是數字證書數字證書能提供什麼安全服務

數字證書是指CA機構發行的一種電子文檔，是一串能夠表明網路用戶身份信息的數字，提供了一種在計算機網路上驗證網路用戶身份的方式，因此數字證書又稱為數字標識。數字證書對網路用戶在計算機網路交流中的信息和數據等以加密或解密的形式保證了信息和數據的完整性和安全性。

數字證書的基本工作原理主要體現在：

第一，發送方在發送信息前，需先與接收方聯系，同時利用公鑰加密信息，信息在進行傳輸的過程當中一直是處密文狀態，包括接收方接收後也是加密的，確保了信息傳輸的單一性，若信息被竊取或截取，也必須利用接收方的私鑰才可解讀數據，而無法更改數據，這也有利保障信息的完整性和安全性。

第二，數字證書的數據簽名類似於加密過程，數據在實施加密後，只有接收方才可打開或更改數據信息，並加上自己的簽名後再傳輸至發送方，而接收方的私鑰具唯一性和私密性，這也保證了簽名的真實性和可靠性，進而保障信息的安全性。

數字證書有很多格式版本，主要有X.509v3（1997）、X509v4（1997）、X.509v1（1988）等。比較常用的版本是TUTrec.x.509V3，由國際電信聯盟制定，內容包括證書序列號、證書有效期和公開密鑰等信息。

不論是哪一個版本的數字證書，只要獲得數字證書，用戶就可以將其應用於網路安全中。

(4)網路安全隱患數字證書擴展閱讀

數字證書主要具以下三方面特徵：

第一，安全性。用戶申請證書時會有兩份不同證書，分別用於工作電腦以及用於驗證用戶的信息交互，若所使用電腦不同，用戶就需重新獲取用於驗證用戶所使用電腦的證書，而無法進行備份，這樣即使他人竊取了證書，也無法獲取用戶的賬戶信息，保障了賬戶信息。

第二，唯一性。數字證書依用戶身份不同給予其相應的訪問許可權，若換電腦進行賬戶登錄，而用戶無證書備份，其是無法實施操作的，只能查看賬戶信息，數字證書就猶如「鑰匙」一般，所謂「一把鑰匙只能開一把鎖」，就是其唯一性的體現。

第三，便利性。用戶可即時申請、開通並使用數字證書，且可依用戶需求選擇相應的數字證書保障技術。用戶不需要掌握加密技術或原理，就能夠直接通過數字證書來進行安全防護，十分便捷高效。

數字證書是由CA中心所簽發的，CA中心是一個具權威性、依賴度極高的第三方，其資格證書經國家頒發，可有效保障網路數據信息的安全性，使數據信息處國家掌握當中。用戶在瀏覽網路數據信息或進行網上交易時，利用數字證書可保障信息傳輸及交易的安全性。

參考資料來源：網路-數字證書

⑤ 信息安全隱患有哪些

從大的方面講，信息安全主要包括：運行安全（主要是由網路和計算機構成的平台）、交易安全（傳輸過程中的數據安全）、內容安全、個人或單位隱私保護。幾年前，談論信息安全還僅限於政府部門內部，而且所涉及的也大多是內容安全、防止泄密等。但近幾年，在新經濟的環境下，所有人的生活已與網路形成了非常緊密的聯系，隨著安全問題越來越引起政府和企業的關注，各種安全技術和產品也不斷涌現出來。但值得思考的是，為什麼在強大的防禦技術的保護下，信息的安全問題反而越來越多，入侵與反入侵技術總是在上演「道高一尺，魔高一丈」的活劇？在中國，信息安全應用的最大隱患到底在哪裡？其症結究竟是什麼？
管理：信息安全應用的最大漏洞
據統計，在美國被中國黑客攻擊的網站中，政府網站佔3％，而在中國遭到美國黑客攻擊的網站中，政府網站竟佔37％還多。這個數字充分說明，中國的政府網站應該進行的管理沒有到位。其實，美國人所採用的攻擊手段並不高明，其中許多技術漏洞都是被中國人最早發現並公布的，但正是由於在管理上沒有得到足夠的重視，才讓別人利用簡單的技術鑽了空子。
提高安全管理意識已刻不容緩。中國國家計算機網路與信息安全實驗室主任白碩先生在接受記者采訪時說：「目前，中國的信息安全在技術上的最大隱患是，操作系統、微電子晶元、路由器等核心技術都掌握在別人手裡，這是一個極為嚴重的問題。像中國這樣一個大國，沒有自己的核心技術，就好像所有的信息系統都建築在沙灘上一樣，稍有風吹草動，我們就會失去平衡。盡管不久前中國國防科技大學推出了自主研製的核心路由器，中科院軟體所也有了相應的安全操作系統軟體推出，但這些剛剛起步的技術離可用還有一段距離，況且面對著如此具大的應用市場，這一點突破仍然是杯水車薪。」
那麼，如何解決當前的問題?在只能採用國外產品的情況下如何保證信息的安全？怎樣在現有條件下，對一些疑點進行修補呢？白碩先生認為，一個最直接、最有效的方法就是拉緊管理這根線，用嚴密的制度彌補技術上的不足。近幾年，我國的政府機構為了加強對信息安全的保障，實行了內網與外網分離的策略，但這種隔離從嚴格意義上講只能防外而不能防內。事實上，不管多麼先進的安全技術，都抵擋不住從內部攻破，先進技術解決不了人的問題，「家賊難防」是盡人皆懂的道理。北京郵電大學信息安全中心楊義先生曾說過，信息安全在管理方面還存在幾個問題：一是CA(數字證書認證中心)的建設，目前全國共建立了不下20個CA認證機構，其實有一個就足夠了；二是目前的安全問題，包括病毒、網路安全、加密等，也分屬很多部門管理，各有各的標准。建議設立一個統一的部門，把認證及所有安全問題統一管起來，以保證擁有一個標準的控制手段。
投資失衡：信息安全應用的隱患之一
信息安全在技術與管理上的比重失調還明顯地體現在投入上。目前在中國，大多數企、事業單位在建立信息系統時，安全建設方面的投入均不足整個系統的5％，而國外在這方面的投入一般都在10％～15％。如果對這5％的投入進行具體分析，其中用於購買硬體設備的投資已基本接近發達國家的水平，而購買服務和管理的投資幾乎為零，因而從信息系統建設一開始就已經給安全帶來了極大的隱患。
那麼，企、事業單位在IT投資時，安全管理方面的資金應該投到哪些方面呢？在一個信息化系統中，屬於管理的問題有很多，在某些情況下，與信息化配套的管理機制不可能自發地產生，這時安全管理就必須進行購買，也就是花錢買管理。企業或事業單位應該與一些專業從事安全管理的公司進行合作，共同建立起一套管理體系，包括質量管理體系、文檔管理體系、組織體系、監督檢查機制等，要根據各單位具體的安全需求配置安全級別。單位中需要管理的事務很多，如果管理機製得不到很好的慣徹，安全是無從談起的。
另一個資金投向應該是安全服務。信息技術在不斷地發展，安全問題也將隨著網路應用的不斷深化而變化出更多的新內容，安全漏洞防不勝防。然而，目前對於中國的許多企、事業單位來說，最為困難的還是缺少能夠全面承擔起各種安全系統管理重任的人才，在這種情況下，唯一的變通方法就是花錢買服務。但是，目前在中國，各單位在安全服務方面的投入也基本為零。
技術分布失衡：信息安全應用的隱患之二
白碩先生認為，目前在國內市場上，保障網路安全的產品不是太少，而是太多了。但從分布上看，少數類型的產品又過於集中。例如防火牆，現在許多廠商都在做防火牆，已經造成一種水平不高的重復，從宏觀上看這並不是一種理想的技術格局。網路安全保障具有非常多的環節，包括預防（漏洞掃描、風險評估等）、實時檢測、審計、記錄取證、災難恢復以及對於攻擊的響應手段等，但目前這些安全環節在產品開發上並沒有得到合理的分布，如安全中的必要環節審計、取證、備份和災難恢復等產品數量偏少，而且沒有過硬的技術。
作為政府的信息安全管理部門，信息產業部計算機網路與信息安全中心目前非常關注安全產品和服務的標准及立法等問題(即對於安全產品及服務的合格認證)。不久他們將召開一次關於網路安全服務試點選擇的會議，並將出台一系列具有長遠規劃的安全法規和政策，力圖讓人們看到國家信息安全發展的脈絡。而對於標准，他們希望改變現有的工作模式。過去的方法是，由國家下達一個標准化研究任務，一些專門從事標准研究的機構就開始制定工作，現在看來這種方式已經不適應時代的發展，因為專職研究機構距離研製安全產品的第一線還有相當大的距離，因此對於一些策略的理解還存在很大差距。信息產業部希望，將這種研究方式轉化成以企業為主的標准研究方式，把一些真正有實力的大型企業聯合起來，共同承擔標準的制定工作。
追求安全不應該制約發展
安全問題是現代經濟發展的最大障礙，但是不是因為安全問題得不到很好的解決，國家和企業就必須放慢發展的步伐呢？在討論安全與發展的關系之前，我們需要搞清楚的是，什麼樣的系統是安全的系統。一個商業系統，永遠也做不到政府和軍方那樣的安全程度。招商銀行總行電腦部周天虹說：「在商業系統內部，安全是一個相對的概念，因為我們無法追求絕對安全。什麼叫相對安全？首先，安全問題所帶來的損失是商業企業能夠承受的。例如信用卡業務，它的風險很大，但是銀行仍然在大規模地開展這項業務，這是由於信用卡風險大同時利潤也很大，招商銀行大約30％的利潤都來自信用卡；第二，一定要確保不給客戶造成損失，這是在任何銀行系統中都必須遵循的一個硬指標。一旦出現問題，只要有證據顯示責任不在客戶，銀行必須承擔損失。有了這兩條原則，銀行就可以求發展。」
信息安全是一個綜合性的問題，從政府部門的角度看，安全與發展也是一個辯證的關系。政府機構對於安全的需求也是分等級、分層次的，只要不突破安全底線，還是要邊發展邊完善。目前保障安全的技術已經很多了，其中用戶的身份識別就是一個極為重要的方面，此外還有伺服器端的管理，如安裝監測軟體、防火牆等等。但最關鍵的一點還是如何使用這些技術，使系統既安全又好用。總的來說，一個系統是不是安全，絕不是單純的技術問題，對於業務的管理已影響到了信息安全應用的方方面面，如事後監督、實時監控等。如果從管理和技術兩方面都能夠做到萬無一失，我們就可以得到一個相對安全的環境。