Ⅰ 網路安全事件為什麼頻繁發生
最近一段時間,網路安全事件接連「爆發」,現在進入21世紀第18個年頭,沒有誰可以輕易離開網路,盡管它以一種悄無聲息的狀態存在,卻有著不可忽視的分量。但如今的的網路世界,危機四伏、暗流涌動,存在著很多危險,勒索病毒、網路詐騙肆意盛行,威脅著網路的健康發展。
互聯網時代的海量信息,使得信息良莠不齊,而我們自己又沒有很好的識別能力,因此不要隨便打開一些不知名的網站,安裝一些未知來源的軟體。除了企業為公眾設計和研發的相關防護措施以外,公眾自身也需要加強網路安全防範意識,避免出現一些個人信息泄露的問題。用戶首先要確保網路使用環境的安全性,盡量避免隨意連接公共場合的WIFI,謹防落入不法分子架設的採集個人信息的假WIFI中,是自己的人身和財產安全受到威脅。要及時更新手機木馬查殺等系統,不要使用一些萬年都不變的個人密碼。除了黑科技為網路安全加持以外,維護網路安全也離不開人才的培育。會玩電腦的都去做黑客了,那我們就要培養一些維護網路安全的高技術人才,才能對抗黑客的惡意攻擊。現在得時代是我們的時代,我們應該承擔起維護網路安全的重任,為維護網路環境貢獻自己的微薄之力。
Ⅱ 關於影響網路安全的主要因素有哪些
影響網路安全的主要因素
1. 漏洞
漏洞是造成安全問題的重要隱患,絕大多數非法入侵、木馬、病毒都是通過漏洞來突破網路安全防線的。因此,防堵漏洞是提高系統及網路安全的關鍵之一。
當前的漏洞問題主要包括兩個方面:一是軟體系統的漏洞,如操作系統漏洞、IE 漏洞、Office 漏洞等,以及一些應用軟體、資料庫系統(如SQL Server)漏洞;二是硬體方面的漏洞,如防火牆、路由器等網路產品的漏洞。
2. 內部人員操作不規范
在日常故障統計中,工作人員使用不當而造成的問題占絕大多數,例如,有的工作人員在多台機器上使用U 盤、移動硬碟拷貝文件時,不注意殺毒;有的工作人員在計算機上隨意安裝軟體;還有人安全意識不強,用戶口令選擇不慎,將自己的賬號隨意轉借他人,甚至與別人共享賬號,這些也會給網路安全帶來威脅。
3. 病毒與非法入侵
單位用於正常辦公的計算機里通常保存了大量的文檔、業務資料、公文、檔案等重要數據和信息資料,如果被病毒破壞,被非法入侵者盜取或篡改,就可能造成數據信息丟失,甚至泄密,嚴重影響到正常辦公的順利進行。
計算機感染病毒以後,輕則系統運行速度明顯變慢,頻繁宕機,重則文件被刪除,硬碟分區表被破壞,甚至硬碟被非法格式化,還可能引發硬體的損壞。還有些病毒一旦感染主機,就會將系統中的防病毒程序關掉,讓防病毒防線整個崩潰。
網路安全的防範措施
1. 完善網路安全管理制度
加強安全管理,網路內的任何部門除了要嚴格遵守現有規章制度外,還要逐步完善網路系統的安全管理制度,加強內部管理。
完善的安全管理制度能約束用戶的操作規范,形成高度可操作的規范使用網路的管理體系。這是氣象信息網路安全問題得以解決的重要保證,也是防止內、外部攻擊的有效方法。
2. 病毒防範
根據日常業務辦公需求,經常需要進行文件傳送、資料共享等,這就給計算機病毒的傳播提供了途徑和可能性,必須有適合於區域網的全方位的防病毒產品。
同時,用戶在日常使用計算機時應養成良好的習慣,並掌握一些常用的殺毒技巧。一旦發現感染病毒,首先進行隔離,將其從聯網狀態中分離出來,然後殺毒。
3. 對網路系統進行合理配置
本級氣象部門內部網路不僅連接上下級單位的網路,而且和其他專網、互聯網都有連接,這些網路間都存在著不同程度的信息交換。由於不同網路的互信程度不同,安全級別不同,所以必須根據一定的安全策略來控制、允許或拒絕出入內部網路的信息流,剔除惡意的、帶有攻擊性質的信息流,保障內部網路的暢通與安全。
路由器通常部署在網路邊界處,是外部信息流進入內部網路的第一道關口。本文以Blaster 蠕蟲病毒為例,在博達路由器中運用訪問控制列表(ACL),當病毒到達路由器時,這些數據都會被過濾掉,以此來阻止病毒傳播。
由於感染了該病毒的主機會通過TCP 4444 埠和UDP 69 埠向內部主機傳播病毒,使系統操作異常,不停重啟,甚至導致系統崩潰。我們在路由器外網介面的ACL 設置如下:
ip access-list extended rule1 deny tcp any any eq 4444 deny udp any any eq 69 permit ip any any ip access-group rule1 in
通過以上設置,也可以限制一些特殊UDP、TCP 埠,阻止入侵者攻擊,並避免某些埠由於流量過大而影響整個網路,從而確保氣象業務的順利進行。
4. 部署防火牆
通過路由器、防火牆等對有關網段的訪問進行控制:對不需要對外進行訪問的主機,將其封閉在固定的網段中;對需要對外進行有限訪問的主機,則設定單點路由,最大限度地阻止網路中的非法入侵者訪問內部的網路,防止其隨意更改、移動甚至刪除網路上的重要信息,確保重要的業務主機網段的安全。
5. 其他安全措施
(1)漏洞掃描
確定一種能查找漏洞、評估並提出修改建議的網路安全掃描工具,利用優化系統配置和打補丁等各種方式,最大可能地彌補最新的安全漏洞和消除安全隱患。
有很多病毒就是通過系統漏洞對計算機進行破壞的,很多非法入侵者也能夠通過系統漏洞入侵到目標計算機中,並對其進行破壞。因此,應及時安裝最新的系統補丁、資料庫補丁。
很多安全工具都有檢查系統漏洞的功能,可以藉助它們,對系統進行定期檢查,以便將漏洞所產生的危害降到最低。
(2)數據備份
為了防止無法預料的系統故障,或用戶不小心進行的非法操作,必須對系統進行安全備份。
除了對系統進行定時備份外,還應該對修改過的數據進行備份,應將修改過的重要系統文件存放在不同的伺服器上,以便系統崩潰時,可以及時地將系統恢復到正常狀態。
以自動站原始數據的備份為例,各地氣象台站對於自動站原始數據的備份,除了採用本地硬碟備份外,也採用專用的移動存儲設備定期轉移備份,或者利用網路進行雙機備份。最好用光碟刻錄機將數據刻錄在光碟中,確保信息的安全完整性。
(3)訪問控制
訪問許可權控制是實現安全防範和保護的重要措施之一,其主要任務是對用戶訪問網路資源的許可權進行嚴格的認證和控制,防止非法用戶進入系統及防止合法用戶對系統資源的非法使用。
例如,進行用戶身份認證,對口令加密、更新和鑒別,設置用戶訪問目錄和文件的許可權,控制網路設備配置的許可權等。
通過訪問控制,可以有效保護內部網路的安全。
(4)加強維護力量
系統管理員應及時更新知識,了解最前沿的安全防範措施,及時更改網路系統的安全布防,確保網路的正常運行。
Ⅲ 網路安全的漏洞有哪些
網路安全漏洞有個人敏感信息隨意外泄、密碼過於簡單或所有賬戶使用同一密碼、使用沒有密碼的公共Wi-Fi、放鬆對熟人釣魚郵件的警惕、掃描來路不明的網站或軟體上的二維碼。
一張照片就能泄露全部家庭成員信息,容易給不法人員創造行騙、行竊的機會,尤其是老人、小孩的信息,更要注意保護,包括姓名、幼兒園和學校的地址等。有些愛曬孩子的家長沒有關掉微信中附近的人這個設置,騙子通過微信搜索附近的人,輕易就能獲取孩子的信息。
對於密碼我們都不陌生,每當我們登錄論壇、郵箱、網站、網上銀行或在銀行取款時都需要輸入密碼,密碼的安全與否直接關繫到我們的工作資料、個人隱私及財產安全。公共Wi-Fi雖然方便,卻也有不少安全隱患。黑客們喜歡在公共Wi-Fi里設置埋伏,網民一不小心就會中招,輕則損失錢財,重則個人信息全泄露。
網路安全注意事項:
1、不要隨意點擊不明郵件中的鏈接、圖片和文件。使用郵箱地址作為網站注冊的用戶名時,應設置與原郵箱登錄密碼不相同的網站密碼。如果有初始密碼,應修改密碼,適當設置找回密碼的提示問題。當收到與個人信息和金錢相關的郵件時要提高警惕,不打開陌生的郵件,不隨便打開郵件中的附件,即使那郵件是你的朋友發來的。
2、不要在網吧、賓館等公共電腦上登錄個人賬號或進行金融業務等。盡量訪問正規的大型網站,通過查詢網站備案信息等方式核實網站資質的真偽,不訪問包含不良信息的網站。
3、及時舉報類似謠言信息。不造謠,不信謠,不傳謠。要注意辨別信息的來源和可靠度,要通過經第三方可信網站認證的網站獲取信息。要注意打著發財致富、普及科學、傳授新技術等幌子的信息。在獲得信息後,應先去函或去電與當地工商、質檢等部門聯系,核實情況。