網路安全範文證明

① 談談網路安全問題

網路對我們來說，可以是離不開它了。網路的信息傳輸是那麼的迅速和快捷，只要我們想找某些方面的信息，你只要上網簡單的輸入幾個關鍵的字，搜一搜就可以找到你想要的信息了。是那麼的快捷，他給了我們很大的方便。現在隨著網路的發展，許多以前必須面對面完成的事情，都可以在網路上得以實現了。如：在網上購物，網上辦公，遠程網路手術，網路游戲等等。現在對我們來說是那麼的自然，由於有它，我門的生活變的多采了，社會的發展也迅速了，使地球變成了一個地球村，人們之間的交流更加的方便了。

當然，任何事物都有它的兩面性的，網路的發展也給我們帶來了一些我們並不想帶來的東西。網路是一個虛幻的東西，在上面你可以，以任何一個你想出現的身份出現在網路上，當然這就造成了下信用的下降，使我們感到不是那麼的安全。有些不法的分子，就是利用網路技術，製造騙局，使好多無心人上當受騙。給社會帶了很大的損失，同時也給他人的人身和財產帶了了很大的損失。由於，網路可以以非真實的身份暢游，是網路分子大膽的利用網路，進行各種犯罪活動。這個案件的偵破帶來了很大的困難。

② 網路安全論文

【校園網安全防護的幾點建議】
隨著國家網路信息化建設的飛速發展，有越來越多的學校建立起自己的校園網路進行教學和管理，同時，通過 Internet的遠程教育網路，教育不再受國家、地區、學校、學科的限制，學生能夠充分享受教育的多面性、多樣性，提高學生學習的趣味性、選擇性。但與此同時，愈演愈烈的黑客攻擊事件以及非法信息的不斷蔓延、網路病毒的爆發、郵件蠕蟲的擴散，也給網路蒙上了陰影。在高速發展的校園網及遠程教育網路系統中也同樣存在著威脅網路安全的諸多因素。

一般來講，中小學校園網在安全方面的隱患和威脅雖然也主要來自於病毒和黑客入侵，但其要防護的重點則有著特定的需求。對於校園網而言，需要加強安全防範和管理的體現在三個方面：

一、防範病毒入侵

目前，網路中存在的病毒已經不計其數，並且日有更新。而隨著紅色代碼、Nimda、SQL Slammer等病毒的一再出現，病毒已經成為一種集成了蠕蟲、病毒和黑客工具的大威脅，同時其利用郵件這一應用最廣泛的手段，隨時准備毀壞數據、致癱網路。

二、監控網路流量

Internet的開放性使得網路信息錯綜復雜，學生可以輕而易舉地訪問和瀏覽各類站點，包括色情、暴力及游戲等不良站點。各種非法、有害的信息：色情的、暴力的，甚至邪教的歪理邪說等，都會通過Internet肆無忌憚地湧入校園，使中小學生這一未成年特殊群體極易受到上述信息的不良誘導，在其幼小的心靈深處埋下灰色烙印。
http://www.aqtd.cn/aqlw/HTML/136387.html

【試論網上信息的安全性問題】
隨著信息化進程的深入和互聯網的迅速發展，信息安全顯得日益重要。國家對此十分重視，1997年國務院信息辦立項籌建中國互聯網路安全產品測評認證中心； 1998年10月成立中國國家信息安全測評認證中心；1999年2月該中心及其安全測評實驗室分別通過中國產品質量認證機構國家認可委員會和中國實驗室國家認可委員會的認可，正式對外開展信息安全測評認證工作。

一、網上信息安全的法律保護

隨著互聯網技術的發展，大量的信息在互聯網上進行傳播，不可避免地會侵犯他人的合法權益，而且這種侵犯將因為互聯網比其他媒體更有廣泛的影響而加重侵權的嚴重程度。從這個意義上來說，一個人可以不上網，但是他的合法權益被他人通過互聯網侵犯卻是有可能的，因此，加強與互聯網相關的立法建設，對於全體國民都是非常重要的。

此外，要加強信息系統安全研究、建設的統一管理，使之納入有序化、規范化、法制化的軌道上。當前我國的信息與網路安全研究處在忙於封堵現有實際信息系統安全漏洞的階段。要想從根本上解決問題，應該在國家有關主管部門組織下，從基礎研究入手，為我國信息與網路安全構築自主、創新、完整的理論體系和基礎構件的支撐，推動我國信息安全產業的發展。

互聯網世界是人類現實世界的延伸，是對現實社會的虛擬，因此，現實社會中大多數的法律條款還是適用於互聯網的。互聯網是信息傳播的一種工具，從這個意義上講，互聯網只不過是一種新興的媒體，各種法律在互聯網上同樣適用，有關互聯網的運行規則應和其他媒體一樣都必須遵守國家法律的規定，任何違法行為都要受到法制的制裁。隨著互聯網技術的發展，為了規范與互聯網相關的行為，有關部門已經制定了一些法律法規，互聯網世界已經有了初步的「游戲規則」。

互聯網一貫以信息自由著稱，據此有人認為實施有關互聯網的立法會限制網路的發展，這種觀點是錯誤的。在互聯網這個虛擬的世界裡，如同現實世界一樣，沒有絕對自由，如果網路失去規則，那麼自由也就無從說起，這一點已經被無數的事實所證明。最近，針對網上日益猖撅的不法行為，許多國家都已經著手加強網上立法和打擊不法行為的力度，中國也應該加強這方面的工作，只有這樣，才能夠給廣大網民提供一個更加自由的空間。
http://www.aqtd.cn/aqlw/HTML/106379.html

因為文章太長會眼花繚亂，我以摘要截取的形式附上原文地址，希望樓主能夠得到幫助。

③ 如何證明網路是安全的

網路是不安全的，如果你說的是一個網頁的話，有些瀏覽器在你登上之前會告訴你有病毒或不安全（比如360隔離模式）你可以用一下！

④ 《辦理互聯網葯品信息服務許可證》保證葯品信息來源合法、真實、安全的相關證明怎麼寫

葯監局網站上會有說明文檔，或者直接網路搜索下，其實我覺得最簡單，最直接的方法就是找代理要一份模板，當然你不能講你就是要這個，你得慢慢磨，一般磨出來的質量還不錯。你可以找金三咨詢下。

⑤ 哪有關於網路安全的論文

今天當我們步入網路社會，發現青年與網路之間存在眾多的契合點，正是這些契合點使青年對互聯網「一網情深」。青年在網路影響下千狀百態雖然向社會展示了其眾多絢麗之處，也令人倍感驚喜。但不少青年網民的失色表現卻無論如何不能給社會增輝，不能讓人高枕無憂。

內容一 青少年用戶使用互聯網的特徵

一、用戶開始使用互聯網的時間：約80％的用戶從1999年或2000年開始使用互聯網，網齡大都不長。具體分布如下：1997年以前佔6．3％；1998年佔14．0％；1999年佔36．20％；2000年佔43．50％。

二、上網地點：58．8％的青少年用戶在家裡上網，31．5％的用戶在親戚朋友家上網，在網吧、咖啡廳或電子游戲廳上網的佔20．45％，在父母或他人辦公室上網的佔15．0％，在學校上網的佔10．8％。

三、上網時間和對上網時間的滿意度估計：青少年用戶平均每周上網時間212分鍾左右，如果平均到每日，約30分鍾左右。37．0％的用戶認為自己上網時間「正好」，認為「比較多還能滿足」的用戶佔12．0％，認為「太多了」的僅為0．7％。31．7％的用戶認為「比較少」，18．5％的青少年用戶認為「太少了」。也就是說，50％的青少年用戶對上網時間並不滿足。

四、互聯網功能的使用：玩游戲佔62％；使用聊天室佔54．5％；收發電子郵件佔48．6％；下載儲存網頁佔39．7％；使用搜索引擎佔25．0％；訂閱新聞佔21，9％；網路電話佔14．7％；網上尋呼佔14．3％；製作和更新個人網頁佔12．6％；上傳文件佔9．4％；公告板(BBS)佔9．2％；代理伺服器佔2．3％。

五、用戶和非用戶對互聯網的需求；用戶選擇「獲得更多的新聞」為最重要的需求的比例最高，其均值為3.81(滿分為5分，以下同)。以下依次是：「滿足個人愛好」為3．74；「提高課程的學習效率」為3．71；「課外學習和研究有興趣的問題」為3．67；「結交新朋友」為3．65。最不重要的需求是「享受成年人的自由」，均值為2．8l。

內容二 網路的影響

一 網路的正面影響
1、網路有助於創新青少年思想教育的手段和方法。利用網路進行德育教育工作，教育者可以以網友的身份和青少年 在網上「毫無顧忌」地進行真實心態的平等交流，這對於德育工作者摸清、摸准青少年的思想並開展正面引導和全方位溝通提供了新的快捷的方法。此外，由於網路信息的傳播具有實時性和交互性的特點，青少年可以同時和多個教育者或教育信息保持快速互動，從而提高思想互動的頻率，提高教育效果；由於網路信息具有可下載性、可儲存性等延時性特點，可延長教育者和受教育者思想互動的時間，為青少年提供「全天候」的思想引導和教育。還可以網上相約，網下聚會，實現網上德育工作的滋潤和補充，從而及時化解矛盾，起到溫暖人心，調動積極性，激發創造力的作用。
2、提供了求知學習的新渠道。目前在我國教育資源不能滿足需求的情況下，網路提供了求知學習的廣闊校園,學習者在任何時間、任何地點都能接受高等教育，學到在校大學生學習的所有課程、修滿學分、獲得學位。這對於處在應試教育體制下的青少年來說無疑是一種最好的解脫，它不但有利於其身心的健康發展，而且有利於家庭乃至於社會的穩定。
3、開拓青少年全球視野，提高青少年綜合素質。上網使青少年的政治視野、知識范疇更加開闊，從而有助於他們全球意識的形成。同樣，又可提高青少年綜合素質。通過上網，可以培養他們和各式各樣的人交流的能力；通過在網上閱覽各類有益圖書，觸類旁通，提高自身文化素養。

二 網路的負面影響
1、對於青少年「三觀」形成構成潛在威脅。青少年很容易在網路上接觸到資本主義的宣傳論調、文化思想等，思想處於極度矛盾、混亂中，其人生觀、價值觀極易發生傾斜，從而滋生全盤西化、享樂主義、拜金主義、崇洋媚外等不良思潮。
2、網路改變了青年在工作和生活中的人際關系及生活方式。青少年在網上公開、坦白地發表觀點意見，要求平等對話，對青少年工作者的權威性提出挑戰，使思想政治工作的效果往往不能達到預期。同時，上網使青少年容易形成一種以自我為中心的生存方式，集體意識淡薄，個人自由主義思潮泛濫。
3、信息垃圾弱化青少年的思想道德意識。有關專家調查，網上信息47%與色情有關，六成左右的青少年在網上無意中接觸到黃色信息。還有一些非法組織或個人也在網上發布擾亂政治經濟的黑色信息，蠱惑青少年。這種信息垃圾將弱化青少年思想道德意識，污染青少年心靈，誤導青少年行為。
4、網路的隱蔽性，導致青少年不道德行為和違法犯罪行為增多。一方面，少數青少年瀏覽黃 色和非法網站，利用虛假身份進行惡意交友、聊天。另一方面網路犯罪增多，例如傳播病毒、黑客入侵、通過銀行 和信用卡盜竊、詐騙等。這些犯罪主體以青少年 為主，大多數動機單純，有的甚至是為了「好玩」、「過癮」和「顯示才華」。另外，有關網路 的法律制度不健全也給青少年 違法犯罪以可乘之機。

內容三 上網青年的各種「症狀」

第一，認知上的「快餐——硬結」症

對於眾多步履匆忙的青年而言，互聯網好比知識快餐一樣，大大激發了他們急於求知的強烈慾望，在滑鼠輕點之間就能立刻在浩如煙海的信息海洋中找到自己所需的信息，從而大大提高了單位時間里的學習、工作效率。 而對網上各種時髦展品，他們在好奇心、求知慾驅使下流連忘返，從不審視、懷疑它的構造成份和運轉功效，整個大腦於囫圇吞棗之際成了一個受動而麻木的機器，致使許多硬結不但吞噬著青年人本應充滿活力和主見的青春大腦，而且阻塞著他們對真知的內化。

第二，情感上的「狂瀉——冷漠」症

對於那些至今尚未完全擺脫父權主義、順應主義教育的青年來說，雖然在現實中其情感表露總要受到他人及社會的左右，但他們身上被壓抑的諸多情感卻可以在網路世界中肆意暴發。上網交友，網上聊天、在BBS中高談闊論成了人們忘記權威壓制、排遣孤獨，宣洩不滿的暢通渠道。只是我們觀察到，盡管互聯網在一定程度上有助於青年緩解壓力、平衡心理、但過多虛擬的網上情感交流無疑讓許多青年在放飛情感的同時，總想試圖將自己真實的情感深埋心底，不願向真實世界坦露，並懶得與活生生的人進行情感交流。 生活中，這些人沉默寡言、不善言談、不為世間情感所動，顯出一副冷漠姿態。互聯網成了一部分人面對現實情感世界的心靈之鎖。

第三、意志上的「自主——膨脹」症

在互聯網這一無人管理的區域內，青年人能夠以己為中心，以己需要為尺度，完全按自己的個人意志自主地利用網上資源、自主地在游戲中扮演各類角色、自主地設計令人驚嘆的「小製作」、「小發明」等等，這種無拘無束，隨心所欲的意志自主表現雖然在相當程度上利於青年個性的張揚。 但我們也為一部分人在極度的意志自主中其「唯我獨尊、唯我是大」的意志膨脹表現所震驚：一些青年僅僅是為了顯示自己的個性，總想通過自己的意志自主表現而一鳴驚人，於是利在互聯網上隨意製造思想和議論的巨大泡沫，甚至為了達到讓世人把他當主角的目的而不惜作出損害別人數據、破壞他人網站，侵入別人系統等過激行為，以至釀發可怕的阻塞網路交通的網路地震。

內容四 充分認識網路發展中的「青年問題」，積極尋求對策
1、充分認識網上思想滲透問題，強化對青少年的教育引導。必須加強對青少年的思想政治教育，以馬列主義，毛澤東思想，鄧小平理論和「三個代表」重要思想教育引導廣大青少年，使他們堅定共產主義理想信念，努力樹立起正確的人生觀、世界觀和價值觀，強化愛國主義意識和宏揚民族精神。
2、切實加強網上文明行為規范的建設。要廣泛開展以宣傳《青少年網路文明公約》為主題的各項活動，積極引導青少年遵守網路道德，提倡「五要五不」，即：要善於網上學習，不瀏覽不良信息；要誠實友好交流，不侮辱欺詐他人；要增強保護意識，不隨意約見網友；要維護網路安全，不破壞網路秩序；要有益身心健康，不沉溺虛擬空間。努力創造干凈、健康、文明、有序的網路環境。
3、構建網路和社會互動的青少年教育體系。網路時代的青少年思想教育是一項復雜的系統 工程，因此政府、社會、家庭要協作聯動，努力做到三個結合：一是要把傳統的青少年教育的政治優勢和互聯網的特徵有機結合起來；二是把黨、政府和群眾團體的組織力量和培養網上青年志願者的工作結合起來；三是把網站的建設工作與對現有青少年組織和機構運行機制進行必要的改革結合起來，以適應網路發展需求。另外，還要著重加強對青少年 的社會化教育，提高青少年適應現代社會的能力，使他們勇敢地直面現實世界，積極投入到改造社會的實踐中去。
4、培養一批適應網路時代要求的青少年工作者。調查顯示，目前青少年工作者中有5.6%的人根本不會用電腦，38.4%的人根本沒有接觸過網路，這種情況很難適應網路時代的教育要求，所以，我們必須加強對青少年工作 者隊伍網路技術的培訓，讓他們盡快掌握和互聯網有關的知識和技能，豐富自己的知識容量，改善自己的知識結構，了解青少年的所思所想，這樣才能使教育工作更具有針對性。
5、開辟更多的更好的青年網站，積極佔領網路陣地。目前，大多數青少年網站沒有新鮮感、時代感，顯得比較呆板，不容易產生強烈的凝聚力和號召力。因此我們要盡快建設內容豐富多彩、形式獨特而富有新意的青少年網站，以「主題鮮明、形式活潑、清新高雅、健康向上」的風格對青少年進行正面教育，真正在「以理服人、以情感人」上有所突破。同時，要加強青少年教育軟體的開發製作，利用法律和技術上的可行性打擊網上違法犯罪現象，走「以法治網」的良性發展軌道。

資料來源： 《當代青年研究》2002、4

關於中學生上網利與弊的

關於中學生上網利與弊的調查與研究
中學生上網的好處
網路的信息化特徵催生中學生的現代觀念的更新，如學習觀念、效率觀念、全球意識等。它使中學生不斷接觸新事物、新技術，接受新觀念的挑戰。中山大學心理學系主任楊中芳教授認為，除非法黃色和暴力網站可能對孩子造成傷害外，網路帶給孩子正面的東西遠比負面的要多。並且，對於中學生來說，網路是不可迴避的東西，無論你喜不喜歡，它都要註定成為中學生生活不可或缺的東西，不讓中學生上網，反而對他們的成長不利。那麼中學生上網到底有什麼好處呢？
一、開闊視野
網際網路是一個信息極其豐富的網路全書式的世界，信息量大，信息交流速度快，自由度強，實現了全球信息共享，中學生在網上可以隨意獲得自己的需求，在網上瀏覽世界，認識世界，了解世界最新的新聞信息，科技動態，極大地開闊了中學生的視野，給學習、生活帶來了巨大的便利和樂趣。
二、加強對外交流
網路創造了一個虛擬的新世界，在這個新世界裡，每一名成員可以超越時空的制約，十分方便地與相識或不相識的人進行聯系和交流，討論共同感興趣的話題，由於網路交流的「虛擬」性，避免了人們直面交流時的摩擦與傷害，從而為人們情感需求的滿足和信息獲取提供了嶄新的交流場所。中學生上網可以進一步擴展對外交流的時空領域，實現交流、交友的自由化。同時現在的中學生以獨生子女為多，在家中比較孤獨，從心理上說是最渴望能與人交往的。現實生活中的交往可能會給他們特別是內向性格的人帶來壓力，網路給了他們一個新的交往空間和相對寬松、平等的環境。
三、促進中學生個性化發展
世界是豐富多彩的，人的發展也應該是豐富多彩的。網際網路就提供了這個無限多樣的發展機會的環境。中學生可以在網上找到自己發展方向，也可以得到發展的資源和動力。利用網際網路就可以學習、研究乃至創新，這樣的學習是最有效率的學習。網上可供學習的知識浩如煙海，這給中學生進行大跨度的聯想和想像提供了十分廣闊的領域，為創造性思維不斷地輸送養料，一些電腦游戲在一定程度上能強化中學生的邏輯思維能力。
四、拓展當今中學生受教育的空間
我們的問卷調查中有15%的人因為上網而提高了學習成績，這也是我們上網值得驕傲的一點。網際網路上的資源可以幫助中學生找到合適的學習材料，甚至是合適的學校和教師，這一點已經開始成為現實，如一些著名的網校。這里值得提出的是，有許多學習困難的學生，學電腦和做網頁卻一點也不叫苦，可見，他們的落後主要是由於其個性類型和能力傾向不適從某種教學模式。可以說，網際網路為這些「差生」提供了一個發揮聰明才智的廣闊天地。
科技發展史不斷證明，科學技術像一把雙刃劍，既有有益於人類發展的一面，也有危害人類利益的一面。網路作為信息社會的技術新生兒，也毫無例外地具有這種雙面特徵。同時由於中學生身心發展的不成熟性、網路的特殊性和網路發展的不完善性，我們在看到電腦網路對中學生有利一面的同時，更應該看到它的消極影響，並引起足夠重視。
中學生上網的弊端
一、網路信息的豐富性易對中學生造成「信息污染」。
網路是一個信息的寶庫，同時也是一個信息的垃圾場。網上各種信息良莠並存，真假難辨，由於缺乏有效的監管，網上色情、反動等負面的信息屢見不鮮。同時，網路的互動性與平等性，又使得人們可以在一個絕對自由的環境下接收和傳播信息。這些不良信息對於身體、心理都正處於發育期，是非辨別能力、自我控制能力和選擇能力都比較弱的中學生來說，難以抵擋不良信息的負面影響。個別網吧經營者更是抓住中學生這一特點，包庇、縱容、支持他們登陸色情、暴力網站，使他們沉迷於網上不能自拔。一些中學生也因此入不敷出，直至走上偷盜、搶劫、強奸、殺人的犯罪道路。如我們在人民網上找到《狼群出沒的互聯網》文章（http://www.people.com.cn/GB/it/52/303/20021128/876736.html），裡面的內容主要是介紹了2000年以來我國以及別的國家由於青少年上互聯網而發生的犯罪事件。
二、網路信息傳播的任意性容易弱化中學生的道德意識。
豐富多彩的互聯網信息極大地豐富了中學生的精神世界，但是由於信息傳播的任意性，形形色色的思潮、觀念也充斥其間，對於自我監控能力不強、極富好奇心的中學生具有極大的誘惑力，導致喪失道德規范。同時互聯網上信息接受和傳播的隱蔽性，使中學生在網路上極易放縱自己的行為，完全按照自己的意願來做自己想做的事，忘卻了社會責任。部分中學生並不認為「網上聊天時說謊是不道德的」，認為「在網上做什麼都可以毫無顧忌」等，使得中學生對自我行為的約束力大大減弱，網上不良行為逐漸增多。
三、網路的虛擬性造成中學生社會化的「不足」。
網路可以即時傳送文字、聲音、圖像，為中學生人際交往提供多媒體化、互動性的立體途徑。網上收發電子郵件方便、快捷， QQ新奇、及時，聊天室輕松愉快，BBS的討論自由、廣泛，中學生通過這些途徑可以與許多互不相識的人交談、來往，互相幫助，互相傾訴。但是，這種社會化只是一種虛擬的社會化，人與人之間的交往存在機器的阻隔，是一種「人——機——符號——符號——機——人」形式的交往。這種形式的交往去除了互動雙方的諸多社會屬性，帶有「去社會化」的特徵，與真實社會情境中的社會化相去甚遠。而且，網路上的青年交往范圍大多隻限於青年與青年之間的同輩交往，中學生與家長、親戚朋友、老師等之間的社會互動較少，代際間的學習、互動明顯不足。這一點從我們的調查中可以看到，20.4%中學生上網的主要目的是還是聊天。
四、網路的誘惑性造成中學生「網路上癮」、「網路孤獨」等症狀。
網路到處都是新鮮的事物，而且在不斷地增加著。因此對易於接受新鮮事物的中學生有著無限的吸引力，這種吸引往往會導致中學生對網路的極度迷戀。男性中學生是網迷的主要人群，由於他們心理素質不強，自製能力相對較弱，所以成為網路性心理障礙的多發群體。患者因為將網路世界當作現實生活，脫離時代，與他人沒有共同語言，從而表現為孤獨不安、情緒低落、思維遲鈍、自我評價降低等症狀，嚴重的甚至有自殺意念和行為。醫學上把這種症狀叫作「互聯網成癮綜合征」，簡稱IAD。
分析引起弊端的原因
一、中學生身心發展特點的原因
中學生時期是一個非常特殊的階段，個體從小學進入初中、高中階段，其身心發展起了重大的變化。首先是出現了對其心理與行為有重要影響的兩方面需要，第一是性的成熱，使中學生性意識與性沖動出現，即出現了性的需要；第二是由於身體的全面發展，使中學生產生了成人感，出現了強烈的獨立性需要。這些身心發展特點就勢必導致了他們容易受網上信息的干擾。
二、互聯網本身原因
互聯網具有全球性、互動性、信息資源及表現形式豐富和使用方便等特點，這為以盈利為目的色情服務業提供了難得的營業場所。這些網站為吸引顧客，往往在主頁上張貼色情圖片，使任何在網上沖浪的人有意無意地就能看到，中學生當然也不例外。心智尚未成熟的中學生一旦接觸這些內容，受到的影響可想而知。
三、家長和學校原因
我們的調查數據中有79.4%的中學生家長沒有對孩子進行上網引導。當今社會，中學生家長將大量的時間放在了工作上，很少有大人陪伴的中學生便用上網來消磨時間。學校作為中學生最為集中並接受教育的場所，是中學生受教育中的最重要一環。但是有的學校忽視對學生的網路道德教育，忽視我們的傳統教育往往迴避的青春期教育問題，導致中學生缺乏正確的引導和網路道德意識。
四、社會原因
目前網吧經營競爭激烈，致使一些業戶出於營利目的，不顧法律和道德，投中學生好奇心，專搞不正當競爭。同時通信、公安、文化和工商在對網吧的管理上，還不夠和諧一致，「三證」不全的網吧還大量存在。防範措施和監管制度仍滯後於網路技術的發展。
電腦網路對中學生心理發展及心理健康的影響是雙重的，有消極影響更有積極影響，關鍵在於廣大心理衛生工作者、學校、家庭、社會如何進一步發揮電腦網路積極的心理效應，控制和減少其消極作用，這是面臨的一個全新課題。我們根據調查的數據和結果來就如何正確引導和防治上網帶來的弊端，提出如下建議：
消除弊端的建議
一、中學生自身要遵守網路道德規范，養成上網的良好習慣。
中學生不要沉浸於網上聊天、游戲等虛擬世界，不瀏覽、製作、轉播不健康信息，不使用侮辱、謾罵語言聊天，不輕易和不曾相識的網友約會，盡量看一些和自己的日常學習生活有益的東西並且一定要注意保持自製力；在上網之前，最好能擬個小計劃，把要做的事情先寫下來，一件一件的去做。中學生要在學校和家長的教育下，在感性與理性認識相結合中學會五個拒絕：一是拒絕不健康心理的形成；二是拒絕網路侵害；三是拒絕不良癖好、不良行為；四是拒絕黃、暴力的毒害；五是拒絕進入未成年人不應該進入的網吧。總之，中學生要自覺遵守互聯網道德規范，自覺抵制不良網路信息的侵蝕。
二、家長要積極主動關心孩子，正確引導上網。
作為家長一定要關心自己孩子的學習和生活情況，避免學生在不被父母知道的情況下私自去網吧上網。另外部分中學生往往在家中使用互聯網，家長應該對網路有一定的認識，要正確引導孩子上網的目的，同時也要關心孩子到底看些什麼，學到了什麼，並且要和孩子一起學習、交流、成長。心理咨詢實踐表明，許多家庭教育失敗的原因，就是家長對孩子之間缺乏有效的溝通。家長與孩子上網，可以提供兩代人交往探討的話題，共同上網，查找信息、評論是非這就是一個實施家庭教育的好機會。家長要有超前意識，不斷學習，提高自己各方面的修養和能力，爭取成為自己子女最佩服的人。加強對孩子上網監管，更是每個家長責無旁貸的事情，嚴格控制孩子的上網內容、上網時間，只有這樣，才能充分發揮網路作用，既藉助網路幫助中學生成才，又消除它的負面影響。同時父母應該加大對孩子的網路安全教育，加強與學校的信息溝通，避免孩子在家或在網吧登陸不良網站，以免受到網路侵害或引發違法犯罪。
三、學校要以理想信念教育為重點，加強中學生全面素質教育。
學校是法制教育的主渠道，要加強對學生的思想道德與遵紀守法及網路自護的教育，豐富學生的課余文化生活；各學校的法制校長和德育教師要結合學生實際，在學生中以專題講座等形式開展網路法制教育，並組織專題討論。同時要用鄧小平理論教育和引導廣大中學生，充分考慮中學生的身心特點，以生動活潑的形式開展理想信念教育，使他們堅定走社會主義道路的信心，樹立起正確的人生觀、世界觀、價值觀，增強他們道德判斷能力，指導他們學會選擇，識別良莠，提高自我約束、自我保護能力，鼓勵他們進行網路道德創新，提高個人修養，養成道德自律。同時有條件的學校還可以建立校園網吧，提供學生安全健康的上網環境。
三、建立適合中學生的綠色網站，佔領網路前沿。
目前，形形色色的網站很多，但健康、具有教育功能的網站缺少點擊率。因此，需要加強網路工作的隊伍建設，努力建設一支既具有較高的思想道德修養、了解熟悉中學生心理特點，思想情況，又了解網路文化特點，能比較有效地掌握網路技術的隊伍，建設一批能吸引中學生「眼球」的綠色網站，在網上進行生動活潑的教育，弘揚主旋律。適合中學生身心發展的網站，用主旋律和喜聞樂見、深入淺出的內容吸引中學生、凝聚中學生，生活在信息高速路上的一代中學生就一定能夠茁壯、健康地成長起來。
四、國家和地方要加大網路管理力度，規范互聯網及相關事業的有序發展。
自從互聯網誕生以來，網路犯罪就成為網路發展的伴生物。網路犯罪蔓延迅速，涉及面廣，隱蔽性強，危害性大，已經成為網路社會的一顆毒瘤。我國在1997年12月30日公安部發布了《計算機信息網路國際聯網安全保護管理辦法》的法規，也只是在一定程度上規范了網路的健康發展。我們的通信、公安、文化和工商等相關部門還要加強協調配合，加大對網吧的管理與查處力度，堅決取締違規操作的「黑」吧，並對有營業執照的網吧進行經常性檢查，發現問題及時糾正。另外要利用計算機技術手段，加強網路「防火牆」的研製，特別是加強對網上不良信息進行過濾的軟體的開發。要建立網路監察機制，成立網路監察安全部門，招募網上警察，加大打擊力度，以對付日益猖獗的網上犯罪。
研究結論：
網路社會已經悄然而至，我們既不能因為其強大的生命力和對中學生發展的巨大正面作用，而忽視它所帶來的種種問題，也不能因為它的負面作用而敬而遠之。我們應該加強對中學生上互聯網的研究，探索新情況，創造新方法，解決新問題，增強中學生上網的成效。
我們要引導和規范相結合，使中學生養成良好的用「腦」和上網習慣。通過各種途徑告訴中學生網路的虛幻性、信息的龐雜性，對其上網繼續指導和適當規范，使其有防範意識，學會區分現實生活和網路世界的區別，培養他們的網路道德意識。對中學生進行網路知識的普及教育，增強他們的網路信息意識。同時給予適當的關心和愛護，多聽聽他們到底在想什麼。既帶好路，又提供「保護」，在目前網路法規和技術不完善的情況下，這也許是目前家庭和學校解決上網不利影響的較為可行的一條重要途徑。

⑥ 計算機網路安全畢業論文應該怎麼寫

一、順理成章，依理定形 一般來說，文章採用的基本推理形式，決定著文章的內在結構形式。例如，一篇文章主要是想探討某一事物產生的原因，反映在結構上，必然有因果關系的兩個部分。或者由結果推斷原因，或者由原因推斷結果，缺一不可。又如，論述事物一般與個別的關系，或從個別到一般，或從一般到個別，或從個別到個別，反映在結構上，從個別到一般，總是要逐一分析個別事物的特徵，然後歸納出一般事物的特性；從一般到個別，也必然一般結論在先，而後再觸及個別事物的特徵。如果違背了這一發展邏輯，其結構就會顯得不合理。比如，有的學生為了得出一個一般結論，只建立在一個事例的剖析上，如果沒有充分理由證明這一事例本身具有普遍性，那麼從中得出的一般結論是沒有說服力的，論文的結構是不合理的。再如，在論述事物的對立統一關系時，總少不了正反、前後、表裡、上下、質量等各對矛盾的兩個方面的分析對比。忽略一個方面，就會產生片面性。不少畢業論文也往往犯這一錯誤，比如《國有公路運輸企業單車承包之我見》一文，針對社會上和企業內部對單車承包的各種否定看法，提出自己的見解，這雖然是可以的，但問題在於論文基本上完全肯定了這種承包方法，實際上這種承包方法既有其正面作用，也不可否認有它的反面作用，這已為實踐的發展所證實。片面地肯定某一方面，這種偏激的論述方式往往經受不住時間的考驗。所以，理的發展，不能不遵循人類的思維規律。違反了，理就不通，文就不順。講同樣一個道理，比如，人類是在不斷進步的，社論、文學評論、經濟論文的外在形式，可以是完全不同的。但在這個理論的內部結構上又是一致的。當然，我們這里講的是基本形式，並不排斥與其它推理形式的結合與交替使用。 二、畢業論文要以意為主，首尾員一 意是文章的中心，是主腦，是統帥。要寫好畢業論文，就要抓住中心。這個中心的要求應當是簡單明了的，能夠一言以蔽之，可以達到以簡治繁的目的。抓住這樣的中心，緊扣不放，一線到底，中途不可轉換論題，不可停滯，不可跳躍遺隙，這樣就能使中心思想的發展具有連續性。比如，論文《關於提高國有公路運輸企業整體優勢之我見》就緊緊圍繞中心論點，論述了： 1．國有公路運輸企業整體優勢綜述； 2．國有公路運輸企業整體優勢下降的現狀； 3．國有公路運輸企業整體優勢下降的原因； 4．提高國有公路運輸企業整體優勢的途徑。 可謂「以意為主，首尾貫一」，點滴不漏。 作為一篇論文，從思想的發展來說，要一層一層地講，講透了一層，再講另一層意思。開頭提出的問題，當中要有分析，結尾要有回答，做到前有呼，後有應。比如論文《對發展和完善建築市場的有關問題思考》，圍繞發展和完善建築市場這一中心論點，首先從理論和實踐雙重角度論述了發展和完善建築市場的地位和作用，其次從深化體制改革和諸多因素共同作用的分析中探索了發展和完善建築市場的條件和基礎，從條件和基礎的差距出發再探究發展和完善建築市場的方向和過程，提出了建築市場的長遠發展方向和發展全過程；最後，對近期建築市場的發展提出操作性很強的措施和對策。層層剖橋，前後呼應，成為一篇優秀論文。雖然，作為一篇優秀論文，還須做到每層之間瞻前顧後，後面講的與前面不要有矛盾，留在後面說的，也不要在前面一氣說光。中心思想能夠貫通始終，才能真正做到「文以傳意」，不流其詞，文章自然增色。 三、畢業論文要求層第有序，條理清晰 文章要有層次，有條理，這和材料的安排處理關系極大。材料之間的相互關系不同，處理方式也不同，不能錯亂，錯亂了，層次就不清楚，自然也不會有條理。 例如，平行關系。文章各部分材料之間，沒有主從關系，在順序上誰先誰後都可以，影響不大。例如介紹利潤率，有成本利潤率，工資利潤率，資金利潤率等；介紹價格，有消費品價格、生產資料價格、服務價格、土地價格、住宅價格等等，不論先介紹哪一個都可以。 遞進關系，有些材料之間的次序不可隨意顛倒，遞進關系就是這樣，這些材料之間是一種一層比一層深入的關系，顛倒了就會造成邏輯混亂。同樣以上面的價格為例，如果要結合經濟體制改革的進程來談論它，那就應該先講消費品價格，因為我們最早承認消費品是商品，其次應介紹生產資料價格，在黨的十二屆三中全會之後，我們拋棄了傳統的「生產資料不是商品」的觀點；接下去才介紹服務價格、土地價格、住宅價格，等等，這一類要素價格一直到1992年之後，我們才認識到必須主要由市場形成，以上這種表述，表明了我們認識的不斷深化。遞進關系處理得好，就能造成步步深入，道理猶如剝繭抽絲，愈轉愈雋。 接續關系。前一部分與後一部分有直接的邏輯聯系，層次雖分，道理末盡。前一層有未盡之意有待後面續接，不可中斷。比如按行進過程順序安排論據，闡述某些事實，就比較多的採取這一種方式。像在論述股份合作制經濟的發展時，作者就往往從起緣、發展、完善這樣一個行進過程來層層展開，顯得層次清楚，有條有理。 對立關系。文章論述的事理是對立統一體。為正反、表裡、前後、質量、勝負、成績缺點等等。它們有聯系又有區別。論述的重點在於闡明它們是辯證的統一，不能將它們孤立地對待。那麼在論述時，就不能強調了一面而忽略了另一面。由於畢業學員理論功底不很深厚；辯證思維的方式掌握得不是很好，所以，往往在畢業論文的撰寫中犯片面性錯誤，為強調某一事物的作用，就把其說得好得不得了，通篇都是正面材料，沒有任何不足之處；而要否定某一事物，就把其說得差得不得了，通篇都是反面材料，沒有任何長足之處，這種論文從結構的角度來說是層次失 衡，有悖常理。 總之，理清了事物間的相互關系，並在結構中體現出來，文章的眉目就清楚了。

⑦ 誰有關於網路安全地資料啊

網路安全復習資料
第1-2章
1、 計算機網路定義（P1）
答：凡將地理位置不同的具有獨立功能的計算機系統通過學習設備和通信線路連接起來，在網路軟體支持下進行數據通信，資源共享和協同工作的系統。

2、 網路安全的五個屬性（P2）
答：1、可用性。 可用性是指得到授權的屍體在需要時可以使用所需要的網路資源和服務。
2、機密性。 機密性是指網路中的信息不被非授權實體（包括用戶和進程等）獲取與使用。
3、完整性。 完整性是指網路真實可信性，即網路中的信息不會被偶然或者蓄意地進行刪除、修改、偽造、插入等破壞，保證授權用戶得到的信息是真實的。
4、可靠性。 可靠性是指系統在規定的條件下和規定的時間內，完成規定功能的概率。
5、不可抵賴性。 不可抵賴性也稱為不可否認性。是指通信的雙方在通信過程中，對於自己所發送或接受的消息不可抵賴。

3、 網路安全威脅定義（P2）
答：所謂網路安全威脅是指某個實體（人、時間、程序等）對某一網路資源的機密性、完整性、可用性及可靠性等可能造成的危害。

4、 哪種威脅是被動威脅（P3）
答：被動威脅只對信息進行監聽，而不對其修改和破壞。

5、 安全威脅的主要表現形式（P4）
答：授權侵犯：為某一特定目標的被授權使用某個系統的人，將該系統用作其他未授權的目的。
旁路控制：攻擊者發掘系統的缺陷或佔全弱點，從而滲入系統。
拒絕服務：合法訪問被無條件拒絕和推遲。
竊聽：在監視通信的過程中獲得信息。
電磁泄露：信息泄露給未授權實體。
完整性破壞：對數據的未授權創建、修改或破壞造成數據一致性損害。
假冒：一個實體假裝成另外一個實體。
物理入侵：入侵者繞過物理控制而獲得對系統的訪問權。
重放：出於非法目的而重新發送截獲的合法通信數據的拷貝。
否認：參與通信的一方時候都認曾經發生過此次通信。
資源耗盡：某一資源被故意超負荷使用，導致其他用戶的服務被中斷。
業務流分析：通過對業務流模式進行觀察（有、無、數量、方向、頻率），而使信息泄露給未授權實體。
特洛伊木馬：含有覺察不出或無害程序段的軟體，當他被運行時，會損害用戶的安全。
陷門：在某個系統或文件中預先設置的「機關」，使得當提供特定的輸入時，允許違反安全策略。
人員疏忽：一個授權的人出於某種動機或由於粗心講信息泄露給未授權的人。

6、 什麼是重放（P4）
答：出於非法目的而重新發送截獲的合法通信數據的拷貝。

7、 什麼是陷門（P4）
答：在某個系統或文件中預先設置的「機關」，使得當提供特定的輸入時，允許違反安全策略。

8、 網路安全策略包括哪4方面（P6）
答：物理安全策略、訪問控制策略、信息加密策略、安全管理策略。

9、 安全訪問策略就是一組用於確認主體是否對客體具有訪問許可權的規則。

10、 P2DR模型的4部分，它的基本思想（P8）
答：P2DR模型包括4個主要部分，分別是：Policy—策略，Protection—保護，Detection—檢測，Response—響應。
P2DR模型的基本思想是：一個系統的安全應該在一個統一的安全策略的控制和指導下，綜合運用各種安全技術（如防火牆、操作系統身份認證、加密等手段）對系統進行保護，同時利用檢測工具（如漏洞評估、入侵檢測等系統）來監視和評估系統的安全狀態，並通過適當的響應機制來將系統調整到相對「最安全」和「風險最低」的狀態。

11、 PDRR模型的4部分（P10）
答：Protection（防護）、Detection（檢測）、Response（響應）、Recovery（恢復）。

12、 TCP/IP參考模型，各層的名稱、作用、主要協議（P16）
答：TCP/IP參考模型共有四層，從上至下分別為：應用層、傳輸層、網路層及網路介面層。
（1）、應用層：大致對應OSI的表示層、會話層、應用層，是TCP/IP模型的最上層，是面向用戶的各種應用軟體，是用戶訪問網路的界面，包括一些想用戶提供的常用應用程序，如電子郵件、Web瀏覽器、文件傳輸、遠程登錄等，也包括用戶在傳輸層智商建立的自己應用程序。
（2）、傳輸層：對應OSI的傳輸層。負責實現源主機和目的主機上的實體之間的通信。它提供了兩種服務：一種是可靠的、面向連接的服務（TCP協議）；一種是無連接的數據報服務（UDP協議）。為了實現可靠傳輸，要在會話時建立連接，對數據進行校驗和手法確認，通信完成後再拆除連接。
（3）、網路層：對應OSI的網路層，負責數據包的路由選擇功能，保證數據包能順利到達指定的目的地。一個報文的不同分組可能通過不同的路徑到達目的地，因此要對報文分組加一個順序標識符，以使目標主機接受到所有分組後，可以按序號將分組裝配起來，恢復原報文。
（4）、網路介面層：大致對應OSI的數據鏈路層和物理層，是TCP/IP模型的最低層。它負責接受IP數據包並通過網路傳輸介質發送數據包。

13、 常用網路服務有哪些，它們的作用。（P35）
答：（1）、Telnet：Telnet是一種網際網路遠程終端訪問服務。它能夠以字元方式模仿遠程終端，登錄遠程伺服器，訪問伺服器上的資源。
（2）、FTP：文件傳輸協議FTP的主要作用就是讓用戶連接上一個遠程計算機（這些計算機上運行著FTP伺服器程序）查看遠程計算機有哪些文件，然後把文件從遠程計算機上下載到本地計算機，或把本地計算機的文件上傳到遠程計算機去。
（3）、E-Mail：它為用戶提供有好的互動式界面，方便用戶編輯、閱讀、處理信件。
（4）、WWW：用戶通過瀏覽器可以方便地訪問Web上眾多的網頁，網頁包含了文本、圖片、語音、視頻等各種文件。
（5）、DNS：用於實現域名的解析，即尋找Internet域名並將它轉化為IP地址。

14、 安全訪問策略就是一組用於確認主體是否對客體具有訪問許可權的規則。
答：

15、 IP頭結構（P31）
答：IP頭+數據，IP頭有一個20位元組的固定長度部分和一個可選任意長度部分。

16、 TCP頭結構（P33）
答：埠源，目的埠，順序號，確認號，頭長度

17、 ping 指令的功能（P41）
答：ping命令用來檢測當前主機與目的主機之間的連通情況，它通過從當前主機向目的主機發送ICMP包，並接受應答信息來確定兩台計算機之間的網路是否連通，並可顯示ICMP包到達對方的時間。當網路運行中出現故障時，利用這個實用程序來預測故障和確定故障源是非常有效的。

18、 ftp命令中上傳和下載指令分別是什麼。（P48）
答：put：上傳文件到遠程伺服器。
get：下載文件到本地機器。

19、 怎麼利用Tracert指令來確定從一個主機到其他主機的路由。（P44）
答：通過向目標發送不同IP生存時間值的ICMP數據包，Tracert診斷程序確定到目標所採取的路由。

第3-4章
20、 什麼是基於密鑰的演算法（P52）
答：密碼體制的加密、解密演算法是公開的，演算法的可變參數（密鑰）是保密的，密碼系統的安全性僅依賴於密鑰的安全性，這樣的演算法稱為基於密鑰的演算法。

21、 什麼是對稱加密演算法、非對稱加密演算法（P54）
答：對稱加密演算法（Synmetric Algorithm），也稱為傳統密碼演算法，其加密密鑰與解密密鑰相同或很容易相互推算出來，因此也稱之為秘密密鑰演算法或單鑰演算法。
非對稱演算法（Asynmetric Algorithm）也稱公開密鑰演算法（Public Key Algorithm），是Whifield Diffie和Martin Hellman於1976年發明的，Ralph Merkle 也獨立提出了此概念。

22、 對DES、三重DES進行窮舉攻擊，各需要多少次。（P68）
答： 2的112平方 和2的64平方 （數學表達方式）

23、 給定p、q、e、M，設計一個RSA演算法，求公鑰、私鑰，並利用RSA進行加密和解密（P74）
答：公鑰：n=P*q e=（p-1）（q-1）私鑰d：e『e右上角有個-1』（（mod（p-1）（q-1）））加密c=m『右上角有e』（mod n） 解密 m=c『右上角有d』（mod n）

24、 使用對稱加密和仲裁者實現數字簽名的步驟（P87）
答：A用Kac加密准備發給B的消息M，並將之發給仲裁者，仲裁者用Kac解密消息，仲裁者把這個解密的消息及自己的證明S用Kac加密，仲裁者把加密消息給B，B用於仲裁者共享的密鑰Kac解密收到的消息，就可以看到來自於A的消息M來自仲裁者的證明S。

25、 使用公開密鑰體制進行數字簽名的步驟（P88）
答：A用他的私人密鑰加密消息，從而對文件簽名；A將簽名的消息發送給B；B用A的公開密鑰解消息，從而驗證簽名。

26、 使用公開密鑰體制與單向散列函數進行數字簽名的步驟（P89）
答：A使消息M通過單向散列函數H，產生散列值，即消息的指紋或稱消息驗證碼，A使用私人密鑰對散列值進行加密，形成數字簽名S，A把消息與數字簽名一起發給B，B收到消息和簽名後，用A的公開密鑰解密數字簽名S，再用同樣的演算法對消息運算生成算列值，B把自己生成的算列值域解密的數字簽名相比較。看是否匹配，從而驗證簽名。

27、 Kerberos定義。（P89）
答：Kerberos是為了TCP/IP網路設計的基於對稱密碼體系的可信第三方鑒別協議，負責在網路上進行可信仲裁及會話密鑰的分配。

28、 PKI定義（P91）
答：PLI就是一個用公鑰概念和技術實現的，為網路的數據和其他資源提供具有普適性安全服務的安全基礎設施。所有提供公鑰加密和數字簽名服務的系統都可以叫做PKI系統。

第5-7章
29、 Windows 2000 身份認證的兩個過程是（P106）
答：互動式登錄和網路身份認證。

30、 Windows 2000中用戶證書主要用於驗證消息發送者的SID（P107）

31、 Windows 2000安全系統支持Kerberos V5、安全套接字層/傳輸層安全（SSL/TLS）和NTLM三種身份認證機制（P107）

32、 Windows 2000提供哪些功能確保設備驅動程序和系統文件保持數字簽名狀態（P109）
答：Windows文件保護，系統文件檢查程序，文件簽名驗證。

33、 WINDOWS主機推薦使用的文件系統格式是NTFS

34、 使用文件加密系統對文件進行解密的步驟。（P113）
答：要解密一個文件，首先要對文件加密密鑰進行解密，當用戶的私鑰與這個公鑰匹配時，文件加密密鑰進行解密，用戶並不是唯一能對文件加密密鑰進行解密的人，當文件加密密鑰被解密後，可以被用戶或恢復代理用於文件資料的解密。

35、 常見的Web服務安全威脅有哪些（P128）
答：（1）、電子欺騙：是指以未經授權的方式模擬用戶或進程。
（2）、篡改：是指在未經授權的情況下更改或刪除資源。
（3）、否認：否認威脅是指隱藏攻擊的證據。
（4）、信息泄露：僅指偷竊或泄露應該保密的信息。
（5）、拒絕服務：「拒絕服務」攻擊是指故意導致應用程序的可用性降低。
（6）、特權升級：是指使用惡意手段獲取比正常分配的許可權更多的許可權。

36、 CGI提供了動態服務，可以在用戶和Web伺服器之間互動式通信(P129)

37、 JavaScript存在的5個主要的安全漏洞。（P131）
答：（1）、JavaScript可以欺騙用戶，將用戶的本地硬碟上的文件上載到Intemet上的任意主機。
（2）、JavaScript能獲得用戶本地硬碟上的目錄列表，這既代表了對隱私的侵犯又代表了安全風險。
（3）、JavaScript能監視用戶某時間內訪問的所有網頁，捕捉URL並將它們傳到Internet上的某台主機中。
（4）、JavaScript能夠觸發Netscape Navigator送出電子郵件信息而不需經過用戶允許。
（5）、嵌入網頁的JavaScript代碼是功蓋的，缺乏安全保密功能。

38、 什麼是Cookies，使用Cookies有什麼安全隱患。(P132)
答：Cookies是Netscape公司開發的一種機制，用來改善HTTP協議的無狀態性。

39、 IIS的安全配置主要包括哪幾個內容（P133）
答：（1）、刪除不必要的虛擬目錄。
（2）、刪除危險的IIS組件。
（3）、為IIS中的文件分類設置許可權。
（4）、刪除不必要的應用程序映射。
（5）、保護日誌安全。

40、 SSL結構，包括SSL協議的層次，主要作用(P142)
答：SSL協議位於TCP/IP協議與各種應用層協議之間，為數據通訊提供安全支持。SSL協議可分為兩層： SSL記錄協議（SSL Record Protocol）：它建立在可靠的傳輸協議（如TCP）之上，為高層協議提供數據封裝、壓縮、加密等基本功能的支持。 SSL握手協議（SSL Handshake Protocol）：它建立在SSL記錄協議之上，用於在實際的數據傳輸開始前，通訊雙方進行身份認證、協商加密演算法、交換加密密鑰等。 SSL協議提供的服務主要有： 1）認證用戶和伺服器，確保數據發送到正確的客戶機和伺服器； 2）加密數據以防止數據中途被竊取； 3）維護數據的完整性，確保數據在傳輸過程中不被改變。

41、 SSL會話通過握手協議來創建（P143）

42、 什麼是SET，它主要提供哪三種服務（P153）
答：SET本身不是支付系統，而使一個安全協議和規范的集合，是使用戶能夠在網路上以一種安全的方式應用信用卡支付的基礎設施。
主要提供的三種服務：（1）、在參與交易的各方之間提供安全的通信通道。
（2）、使用X.509v3證書為用戶提供一種信任機制。
（3）、保護隱私信息，這些信息只有在必要的時間和地點才可以由當事人雙方使用。

43、 SET的參與者（P154）
答：（1）、持卡人（顧客）。 （2）、商家。 （3）、發卡機構。 （4）、代理商。 （5）、支付網關。 （6）、證書權威。

44、 SET協議使用SHA-1散列碼和RSA數字簽名來提供消息完整性（P154）

45、 SET協議使用X.509v3和RSA數字簽名來提供持卡人賬戶認證（P154）

46、 雙重簽名機制的主要特點：雙重簽名機制可以巧妙的把發送給不同接受者的兩條消息聯系起來，而又很好的保護了消費者的隱私（P155）

47、 電子郵件不是一種「端到端」的服務，而是被稱為「存儲轉發」服務。（P157）

48、 郵件網關的功能（P158）
答：（1）、預防功能。能夠保護機密信息，防止郵件泄密造成公司的損失，用戶可以理由郵件的接收者、發送者、標題、附件和正文來定製郵件的屬性。
（2）、監控功能。快速識別和監控無規則的郵件，減少公司員工不恰當使用E-mail，防止垃圾郵件阻塞郵件伺服器。
（3）、跟蹤功能。軟體可以跟蹤公司的重要郵件，它可以按接收者、發送者、標題、附件和日期搜索。郵件伺服器可以作為郵件資料庫，可以打開郵件附件也可以存儲到磁碟上。
（4）、郵件備份。可以根據日期和文件做郵件備份，並且可以輸出到便利的存儲器上整理歸檔。如果郵件伺服器出現問題，則郵件備份系統可以維持普通的郵件功能防止丟失郵件。

49、 根據用途，郵件網關可分為哪三種（P158）
答：根據郵件網關的用途可將其分成：普通郵件網關、郵件過濾網關和反垃圾郵件網關。

50、 SMTP協議與POP3協議的區別：SMTP協議用於郵件伺服器之間傳送郵件，POP3協議用於用戶從郵件伺服器上把郵件存儲到本地主機。（P159）
答：

51、 什麼是電子郵件「欺騙」（P161）
答：電子郵件欺騙是在電子郵件中改變名字，使之看起來是從某地或某人發出來的行為。

52、 進行電子郵件欺騙的三種基本方法（P161）
答：（1）、相似的電子郵件地址；
（2）、修改郵件客戶；
（3）、遠程登錄到25埠。

53、 PGP通過使用加密簽字實現安全E-mai（P166）

54、 PGP的三個主要功能（P166）
答：（1）、使用強大的IDEA加密演算法對存儲在計算機上的文件加密。經加密的文件只能由知道密鑰的人解密閱讀。
（2）、使用公開密鑰加密技術對電子郵件進行加密。經加密的電子郵件只有收件人本人才能解密閱讀。
（3）、使用公開密鑰加密技術對文件或電子郵件做數字簽名，鑒定人可以用起草人的公開密鑰鑒別真偽。

第8-10章
55、 防火牆定義（P179）
答：網路術語中所說的防火牆（Firewall）是指隔離在內部網路與外部網路之間的一道防禦系統，它能擋住來自外部網路的攻擊和入侵，保障內部網路的安全。

56、 什麼是數據驅動攻擊（P180）
答：入侵者把一些具有破壞性的數據藏匿在普通數據中傳送到Internet主機上，當這些數據被激活時就會發生數據驅動攻擊。

57、 防火牆的功能（P181）
答：（1）、可以限制未授權用戶進入內部網路，過濾掉不安全服務和非法用戶。
（2）、防止入侵者接近內部網路的防禦設施，對網路攻擊進行檢測和告警。
（3）、限制內部用戶訪問特殊站點。
（4）、記錄通過防火牆的信息內容和活動，為監視Internet安全提供方便。

58、 防火牆應的特性（P181）
答：（1）、所有在內部網路和外部網路之間傳輸的數據都必須通過防火牆。
（2）、只有被授權的合法數據，即防火牆安全策略允許的數據，可以通過防火牆。
（3）、防火牆本身具有預防入侵的功能，不受各種攻擊的影響。
（4）、人機界面良好，用戶配置實用方便，易管理。系統管理員可以方便地對防火牆進行設置，對Internet的訪問者、被訪問者、訪問協議以及訪問方式進行控制。

59、 防火牆的缺點（P182）
答：（1）、不能防範惡意的內部用戶。
（2）、不能防範不通過防火牆的連接。
（3）、不能防範全部的威脅。
（4）、防火牆不能防範病毒。

60、 防火牆技術主要有包過濾防火牆和代理伺服器（P182）

61、 包過濾防火牆的定義（P182）
答：包過濾防火牆又稱網路層防火牆，它對進出內部網路的所有信息進行分析，並按照一定的信息過濾規則對信息進行限制，允許授權信息通過，拒絕非授權信息通過。

62、 包過濾的定義（P183）
答：包過濾（Packet Filtering）急速在網路層中對數據包實施有選擇的通過，依據系統事先設定好的過濾規則，檢查數據流中的每個包，根據包頭信息來確定是否允許數據包通過，拒絕發送可疑的包。

63、 包過濾防火牆的優點（P183）
答：（1）、一個屏蔽路由器能保護整個網路。
（2）、包過濾對用戶透明。
（3）、屏蔽路由器速度快、效率高。

64、 包過濾型防火牆工作在網路層（P183）

65、 三種常見的防火牆體系結構（P187）
答：（1）、雙重宿主主機結構。 （2）、屏蔽主機結構。 （3）、屏蔽子網結構。

66、 屏蔽主機結構由什麼組成（P188）
答：屏蔽主機結構需要配備一台堡壘主機和一個有過濾功能的屏蔽路由器。

67、 分布式防火牆的優點（P192）
答：（1）、增強的系統安全性。
（2）、提高了系統性能。
（3）、系統的擴展性。
（4）、應用更為廣泛，支持VPN通信。

68、 病毒的定義（P199）
答：計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用並且能夠自我復制的一組計算機指令或者程序代碼。

69、 病毒的生命周期（P200）
答：隱藏階段、觸發階段、執行階段。

70、 病毒的特徵（P201）
答：（1）、傳染性：傳染性是病毒的基本特徵。
（2）、破壞性：所有的計算機病毒都是一種可執行程序，而這一執行程序又不然要運行，所以對系統來講，病毒都存在一個共同的危害，即佔用系統資源、降低計算機系統的工作效率。
（3）、潛伏性：一個編制精巧的計算機病毒程序，進入系統之後一般不會馬上發作，可以在幾周或者幾個月內隱藏在合法文件中，對其他系統進行傳染，而不被人發現。
（4）、可執行性：計算機病毒與其他合法程序一樣，是一段可執行性程序，但常常不是一個完整的程序，而使寄生在其他可執行程序中的一段代碼。
（5）、可觸發性：病毒因某個時間或數值的出現，誘使病毒實施感染或進行攻擊的特性稱為可觸發性。
（6）、隱蔽性：病毒一般是具有很高編程技巧、短小精悍的程序。如果不經過代碼分析，感染了病毒的程序與正常程序是不容易區別的。

71、 病毒的分類，蠕蟲病毒屬於一種網路病毒，CIH屬於文件型病毒（P202）

72、 病毒的主要傳播途徑（P203）
答：（1）、通過移動儲存設備來傳播。
（2）、網路傳播。
（3）、無線傳播。

73、 蠕蟲病毒的基本程序結構包括哪些模塊（P209）
答：（1）、傳播模塊：負責蠕蟲的傳播。傳播模塊又可以分為三個基本模塊：掃描模塊、攻擊模塊和復制模塊。
（2）、隱藏模塊：侵入主機後，隱藏蠕蟲程序，防止被用戶發現。
（3）、目的功能模塊：實現對計算機的控制、監視或破壞等功能。

74、 木馬（通過植入用戶的計算機，獲取系統中的有用數據）、蠕蟲（P208）、網頁病毒（P203）各有什麼特點即它們各自定義。
答：木馬：通過植入用戶的計算機，獲取系統中的有用數據。
蠕蟲：是一種通過網路傳播的惡性病毒。
網頁病毒：也稱網頁惡意代碼，是指網頁中JavaApplet，JavaScript或者ActiveX設計的非法惡意程序。

第11-12章
75、 獲取口令的常用方法(P225)
答：（1）、通過網路監聽非法得到用戶口令。
（2）、口令的窮舉攻擊。
（3）、利用系統管理員的失誤。

76、 埠掃描器通常分為哪三類（P227）
答：資料庫安全掃描器、操作系統安全掃描器和網路安全掃描器。

77、 埠掃描技術包括（P228）
答：（1）、TCPconnect()掃描。
（2）、TCP SYN掃描。
（3）、TCP FIN掃描。
（4）、IP段掃描。
（5）、TCP反向ident掃描。
（6）、FTP返回攻擊。
（7）、UDP ICMP埠不能到達掃描。
（8）、ICMP echo掃描。

78、 如何發現Sniffer（P230）
答：（1）、網路通信掉包率特別高。
（2）、網路寬頻出現異常。
（3）、對於懷疑運行監聽程序的主機，用正確的IP地址和錯誤的物理地址去PING，正常的機器不接收錯誤的物理地址，出於監聽狀態的機器能接收，這種方法依賴系統的IPSTACK,對有些系統可能行不通。
（4）、往網上發送大量包含不存在的物理地址的包，由於監聽程序要處理這些包，將導致性能下降，通過比較前後該機器的性能（Icmp Echo Delay等方法）加以判斷。
（5）、另外，目前也有許多探測sniffer的應用程序可以用來幫助探測sniffer，如ISS的anti-Sniffer、Sentinel、Lopht的Antisniff等。

79、 防禦網路監聽的方法（P231）
答：（1）、從邏輯上火物理上對網路分段。
（2）、以交換式集線器代替共享式集線器。
（3）、使用加密技術。
（4）、劃分VLAN。

80、 什麼是拒絕服務攻擊（P233）
答：拒絕服務攻擊是指一個用戶占據了大量的共享資源，使系統沒有剩餘的資源給其他用戶提供服務的一種攻擊方式。

81、 分布式拒絕服務攻擊體系包括哪三層（P234）
答：（1）、攻擊者：攻擊者所用的計算機是攻擊主控台，可以是網路上的任何一台主機，甚至可以是一個活動的便攜機。攻擊者操縱整個攻擊過程，它向主控端發送攻擊命令。
（2）、主控端：主控端是攻擊者非法入侵並控制的一些主機，這些主機還分別控制大量 的代理主機。主控端主機的上面安裝了特定的程序，因此它們可以接受攻擊者發來的特殊指令，並且可以把這些命令發送到代理主機上。
（3）、代理端：代理端同樣也是攻擊者入侵並控制的一批主機，在它們上面運行攻擊器程序，接受和運行主控端發來的命令。代理端主機是攻擊的執行者，由它向受害者主機實際發起進攻。

82、 木馬入侵原理（P236）
配置木馬，傳播木馬，運行木馬，信息泄露，建立連接，遠程式控制制。
83、 入侵檢測定義（P241）
答：入侵檢測（Intrusion Detection）,顧名思義，即是對入侵行為的發覺。進行入侵檢測的軟體與硬體的組合便是入侵檢測系統（Intrusion Detection System,IDS）。

84、 入侵檢測過程包括信息收集和信號分析（P243）

85、 入侵檢測過程中的三種信號分析方法（P243）
答：（1）、模式匹配的方法：模式匹配就是將收集到的信息與已知的網路入侵和系統誤用模式資料庫進行比較，從而發現違背安全策略的行為。這種分析方法也稱為誤用檢測。
（2）、統計分析的方法：統計分析方法首先給系統對象（如用戶、文件、目錄和設備等）創建一個統一描述，統計正常使用時的一些測量屬性（如訪問次數、操作失敗次數和延時等）。
（3）、完整性分析的方法：完整性分析主要關注某個文件或對象是否被更改，這經常包括文件和目錄的內容及屬性的變化。

86、 按照數據來源，入侵檢測系統可分為哪三種（P244）
答：（1）、基於主機的入侵檢測系統。
（2）、基於網路的入侵檢測系統。
（3）、採用上述兩種數據來源的分布式的入侵檢測系統。

87、 什麼是模式匹配方法（P244）
答：模式匹配就是將收集到的信息與已知的網路入侵和系統誤用模式資料庫進行比較，從而發現違背安全策略的行為。這種分析方法也稱為誤用檢測。

88、 基於網路的入侵檢測系統的組成（P246）
答：網路安全資料庫，安全配置機構，探測器，分析引擎。

89、 網路管理有哪五大功能(P258)
答：配置管理（Configuration Management）、性能管理（Performance Management）、故障管理（Fault Management）、計費管理（Accounting Management）、安全管理（Security Management）。

90、 OSI系統的管理結構（P262）
答：管理系統中的代理實現被管理對象的訪問，被管理對象資源的感念性存儲稱為管理信息庫，管理者和代理之間使用OSI通信協議再進行通信，其中CMIP是網路管理的應用層協議，在OSI網路管理中起關鍵作用

91、 TCP/IP網路中應用最為廣泛的網路管理協議是SNMP。(P264)

92、 網路管理體系結構的三種模型（P293）
答：集中式體系結果、分層式體系結構、分布式體系結構。

⑧ 請結合實際,分析說明日益突出網路安全威脅和風險主要體現在哪些方面

1、政治安全

在總體國家安全中，政治安全是根本。互聯網已經成為意識形態斗爭的主戰場，網上滲透與反滲透、破壞與反破壞、顛覆與反顛覆的斗爭尖銳復雜。

相比傳統媒體，網路具有跨時空、跨國界、信息快速傳播、多向互動等特性，對現實社會問題和矛盾具有極大的催化放大作用，極易使一些局部問題全局化、簡單問題復雜化、國內問題國際化，給國家治理帶來挑戰。

2011 年初，突尼西亞、埃及等國相繼爆發被稱為「阿拉伯之春」的街頭政治運動。以互聯網為代表的新興媒體成為民眾組織串聯、宣傳鼓噪的重要平台。

突、埃反對勢力利用推特、臉譜等網站，頻繁發布集會通知、遊行示威等信息，大量傳播極具刺激性、煽動性遊行畫面，不斷激發民眾強烈的參與意識和反抗意識，使抗議浪潮迅速爆發。

新興媒體發揮的強大組織和煽動作用，直接影響和改變了突、埃民眾的思維和行動，產生了連鎖反應和「滾雪球」效應，引發抗議力量迅速聚積，最終導致兩國劇變甚至政權更迭。

2、經濟安全

金融、能源、電力、通信、交通等領域的關鍵信息基礎設施是經濟社會運行的神經中樞，是網路安全的重中之重，也是可能遭到重點攻擊的目標。

「物理隔離」防線可被跨網入侵，電力調配指令可被惡意篡改，金融交易信息可被竊取，關鍵信息基礎設施存在重大風險隱患。一旦遭受攻擊，就可能導致交通中斷、金融紊亂、電力癱瘓等問題，具有很大的破壞性和殺傷力。

3、社會安全

恐怖主義、分裂主義、極端主義等勢力利用網路煽動、策劃、組織和實施暴力恐怖活動，發布網路恐怖襲擊，直接威脅人民生命財產安全、社會秩序。

2014 年6 月24 日，中央網信辦發布《恐怖主義的網上推手—「東伊運」恐怖音視頻》電視專題片，揭示了暴恐音視頻危害及與暴力恐怖違法犯罪活動之間的聯系。據統計，在中國發生的暴力恐怖案件中，涉案人員幾乎無一例外觀看、收聽過宣揚、煽動暴力恐怖的音視頻。

(8)網路安全範文證明擴展閱讀：

影響網路安全性的因素主要有以下幾個方面：

（1）網路結構因素

網路基本拓撲結構有3種：星型、匯流排型和環型。一個單位在建立自己的內部網之前，各部門可能已建造了自己的區域網，所採用的拓撲結構也可能完全不同。在建造內部網時，為了實現異構網路間信息的通信，往往要犧牲一些安全機制的設置和實現，從而提出更高的網路開放性要求。

（2）網路協議因素

在建造內部網時，用戶為了節省開支，必然會保護原有的網路基礎設施。另外，網路公司為生存的需要，對網路協議的兼容性要求越來越高，使眾多廠商的協議能互聯、兼容和相互通信。這在給用戶和廠商帶來利益的同時，也帶來了安全隱患。如在一種協議下傳送的有害程序能很快傳遍整個網路。

地域因素由於內部網Intranet既可以是LAN也可能是WAN，網路往往跨越城際，甚至國際。地理位置復雜，通信線路質量難以保證，這會造成信息在傳輸過程中的損壞和丟失，也給一些「黑客」造成可乘之機。

（3）用戶因素

企業建造自己的內部網是為了加快信息交流，更好地適應市場需求。建立之後，用戶的范圍必將從企業員工擴大到客戶和想了解企業情況的人。用戶的增加，也給網路的安全性帶來了威脅，因為這里可能就有商業間諜或「黑客」。

（4）主機因素

建立內部網時，使原來的各區域網、單機互聯，增加了主機的種類，如工作站、伺服器，甚至小型機、大中型機。由於它們所使用的操作系統和網路操作系統不盡相同，某個操作系統出現漏洞（如某些系統有一個或幾個沒有口令的賬戶），就可能造成整個網路的大隱患。

（5）單位安全政策

實踐證明，80%的安全問題是由網路內部引起的，因此，單位對自己內部網的安全性要有高度的重視，必須制訂出一套安全管理的規章制度。

（6）人員因素

人的因素是安全問題的薄弱環節。要對用戶進行必要的安全教育，選擇有較高職業道德修養的人做網路管理員，制訂出具體措施，提高安全意識。

（7）其他

其他因素如自然災害等，也是影響網路安全的因素。

⑨ 拜託大家幫我找些關於網路安全的文章和資料，我很想對其研究！！！

計算機網路安全

網路安全是一個關系國家安全和主權、社會的穩定、民族文化的繼承和發揚的重要問題。其重要性，正隨著全球信息化步伐的加快而變到越來越重要。「家門就是國門」，安全問題刻不容緩。

網路安全是一門涉及計算機科學、網路技術、通信技術、密碼技術、信息安全技術、應用數學、數論、資訊理論等多種學科的綜合性學科。

網路安全是指網路系統的硬體、軟體及其系統中的數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，網路服務不中斷。

網路安全從其本質上來講就是網路上的信息安全。從廣義來說，凡是涉及到網路上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網路安全的研究領域。

網路安全的具體含義會隨著「角度」的變化而變化。比如：從用戶（個人、企業等）的角度來說，他們希望涉及個人隱私或商業利益的信息在網路上傳輸時受到機密性、完整性和真實性的保護，避免其他人或對手利用竊聽、冒充、篡改、抵賴等手段侵犯用戶的利益和隱，? 問和破壞。

從網路運行和管理者角度說，他們希望對本地網路信息的訪問、讀寫等操作受到保護和控制，避免出現「陷門」、病毒、非法存取、拒絕服務和網路資源非法佔用和非法控制等威脅，制止和防禦網路黑客的攻擊。

對安全保密部門來說，他們希望對非法的、有害的或涉及國家機密的信息進行過濾和防堵，避免機要信息泄露，避免對社會產生危害，對國家造成巨大損失。

從社會教育和意識形態角度來講，網路上不健康的內容，會對社會的穩定和人類的發展造成阻礙，必須對其進行控制。

編者按："千里之提，潰於蟻穴"。配置再完善的防火牆、功能再強大的入侵檢測系統、結構再復雜的系統密碼也擋不住內部人員從網管背後的一瞥。"微軟被黑案"的事例證明，當前企業網路最大的安全漏洞來自內部管理的不嚴密。因此網路安全，重在管理。那麼如何管理呢？請仔細研讀下文。
網路安全的重要性及現狀

隨著計算機網路的普及和發展，我們的生活和工作都越來越依賴於網路。與此相關的網路安全問題也隨之凸現出來，並逐漸成為企業網路應用所面臨的主要問題。那麼網路安全這一要領是如何提到人們的議事日程中來的呢？

1. 網路安全的概念的發展過程

網路發展的早期，人們更多地強調網路的方便性和可用性，而忽略了網路的安全性。當網路僅僅用來傳送一般性信息的時候，當網路的覆蓋面積僅僅限於一幢大樓、一個校園的時候，安全問題並沒有突出地表現出來。但是，當在網路上運行關鍵性的如銀行業務等，當企業的主要業務運行在網路上，當政府部門的活動正日益網路化的時候，計算機網路安全就成為一個不容忽視的問題。

隨著技術的發展，網路克服了地理上的限制，把分布在一個地區、一個國家，甚至全球的分支機構聯系起來。它們使用公共的傳輸信道傳遞敏感的業務信息，通過一定的方式可以直接或間接地使用某個機構的私有網路。組織和部門的私有網路也因業務需要不可避免地與外部公眾網直接或間接地聯系起來，以上因素使得網路運行環境更加復雜、分布地域更加廣泛、用途更加多樣化，從而造成網路的可控制性急劇降低，安全性變差。

隨著組織和部門對網路依賴性的增強，一個相對較小的網路也突出地表現出一定的安全問題，尤其是當組織的部門的網路就要面對來自外部網路的各種安全威脅，即使是網路自身利益沒有明確的安全要求，也可能由於被攻擊者利用而帶來不必要的法律糾紛。網路黑客的攻擊、網路病毒的泛濫和各種網路業務的安全要求已經構成了對網路安全的迫切需求。

2. 解決網路安全的首要任務

但是，上面的現狀僅僅是問題的一個方面，當人們把過多的注意力投向黑客攻擊和網路病毒所帶來的安全問題的時候，卻不知道內部是引發安全問題的根源，正所謂 "禍起蕭牆"。國內外多家安全權威機構統計表明，大約有七八成的安全事件完全或部分地由內部引發。在一定程度上，外部的安全問題可以通過購置一定的安全產品來解決，但是，大多數的外部安全問題是由內部管理不善、配置不當和不必要的信息泄露引起的。因此，建立組織的部門的網路安全體系是解決網路安全的首要任務。

網路安全存在的主要問題

任何一種單一的技術或產品者無法滿足無法滿足網路對安全的要求，只有將技術和管理有機結合起來，從控制整個網路安全建設、運行和維護的全過程角度入手，才能提高網路的整體安全水平。

無論是內部安全問題還是外部安全問題，歸結起來一般有以下幾個方面：

1. 網路建設單位、管理人員和技術人員缺乏安全防範意識，從而就不可能採取主動的安全 措施加以防範，完全處於被動挨打的位置。

2. 組織和部門的有關人員對網路的安全現狀不明確，不知道或不清楚網路存在的安全隱 患，從而失去了防禦攻擊的先機。

3. 組織和部門的計算機網路安全防範沒有形成完整的、組織化的體系結構，其缺陷給攻擊 者以可乘之機。

4. 組織和部門的計算機網路沒有建立完善的管理體系，從而導致安全體系和安全控制措施 不能充分有效地發揮效能。業務活動中存在安全疏漏，造成不必要的信息泄露，給攻擊者以收集敏感信息的機會。

5. 網路安全管理人員和技術有員缺乏必要的專業安全知識，不能安全地配置和管理網路， 不能及時發現已經存在的和隨時可能出現的安全問題，對突發的安全事件不能作出積極、有序和有效的反應。

網路安全管理體系的建立

實現網路安全的過程是復雜的。這個復雜的過程需要嚴格有效的管理才能保證整個過程的有效性，才能保證安全控制措施有效地發揮其效能，從而確保實現預期的安全目標。因此，建立組織的安全管理體系是網路安全的核心。我們要從系統工程的角度構建網路的安全體系結構，把組織和部門的所有安全措施和過程通過管理的手段融合為一個有機的整體。安全體系結構由許多靜態的安全控制措施和動態的安全分析過程組成。

1. 安全需求分析 "知已知彼，百戰不殆"。只有明了自己的安全需求才能有針對性地構建適合於自己的安全體系結構，從而有效地保證網路系統的安全。

2. 安全風險管理 安全風險管理是對安全需求分析結果中存在的安全威脅和業務安全需求進行風險評估，以組織和部門可以接受的投資，實現最大限度的安全。風險評估為制定組織和部門的安全策略和構架安全體系結構提供直接的依據。

3. 制定安全策略 根據組織和部門的安全需求和風險評估的結論，制定組織和部門的計算機網路安全策略。

4. 定期安全審核安全審核的首要任務是審核組織的安全策略是否被有效地和正確地執行。其次，由於網路安全是一個動態的過程，組織和部門的計算機網路的配置可能經常變化，因此組織和部門對安全的需求也會發生變化，組織的安全策略需要進行相應地調整。為了在發生變化時，安全策略和控制措施能夠及時反映這種變化，必須進行定期安全審核。 5. 外部支持計算機網路安全同必要的外部支持是分不開的。通過專業的安全服務機構的支持，將使網路安全體系更加完善，並可以得到更新的安全資訊，為計算機網路安全提供安全預警。

6. 計算機網路安全管理 安全管理是計算機網路安全的重要環節，也是計算機網路安全體系結構的基礎性組成部分。通過恰當的管理活動，規范組織的各項業務活動，使網路有序地進行，是獲取安全的重要條件。

推薦一些書：

實戰網路安全——實戰網路技術叢書 ￥30.40元
本書闡述了網路所涉及的安全問題，還通過實例、實訓來增強讀者的理解及動手能力。主要內容包括網路安全基礎知識、物理與環境安全、操作系統安全、網路通信安全、Web安全、數據安全、病毒及其預防、黑客攻擊與防範、防火牆技術及有關網路安全的法律法規。本書不僅?...
網路安全CISCO解決方案 ￥33.25元
雖然Cisco Systems公司通過推出Cisco Secure產品系列來幫助客戶建立安全的網路，但到目前為止，國內尚沒有使用cisco Secure產品系列來解決網際網路安全性問題的出版物，本書的出版填補了這一空白。本書英文原版的作者都是具有高深資深的網路安全專家，其中主筆人 Andrew ...
Microsoft，UNIX及Oracle主機和網路安全 ￥75.05元
本書凝聚了數十位權威的國際安全專家的實戰經驗和技術總結。它不僅提供了Windows系統、UNIX系統和Oracle系統的主機及網路安全解決方案，而且包括了企業的安全管理規范和原則；它既高屋建瓴地描述了企業內部網整體面臨的安全威脅和漏洞，又細致地介紹了Windows，UNIX ...
黑客大曝光：網路安全機密與解決方案（第3版，1CD） ￥75.05元
本書從攻擊者和防禦者的不同角度系統地闡述了計算機和網路入侵手段以及相應的防禦措施。學習本書中，可以研磨著名安全專家Stuart McClure，Joel Scambary和George Kurtz提供的最新的最為詳細的滲透和攻擊實例，並向他們學習如何一步步地保護系統。此外，書中還增添?...
MICROSOFF,UNIX及ORACLE主機和網路安全 ￥75.05元
本書凝聚了數十位權威的國際安全專家的實戰經驗和技術總結。它不僅提供了Windows系統、UNIX系統和Oracle系統的主機及網路安全解決方案，而且包括了企業的安全管理規范和原則；它既高屋建瓴地描述了企業內部網整體面臨的安全威脅和漏洞，又細致地介紹了Windows，UNIX，O ...
網路安全概論——安全技術大系 ￥39.90元
本書全面系統地介紹了網路安全的概念、原理及體系架構，詳細論述了密碼技術、公鑰基礎設施（PKI）、特權管理基礎設施（PMI）、網路層安全性問題，以及Web、電子郵件、資料庫安全和操作系統的安全性問題，並對最新的防火牆技術、網路攻擊技術和黑客入侵檢測技術、計算機?...
網路安全實用教程 (第二版) ￥42.75元
本書介紹的知識可以保護您的數字化知識、數據和功能不被誤用和篡改。本書詳細介紹了防火牆實現方法、無線網路、桌面保護系統、生物識別技術和大量最新的核心安全措施。理解攻擊的4種方式以及每一種攻擊方式對機構造成的損害，有助於保護信息和系統的基本安全服務。通過?...
網路安全——公眾世界中秘密通信 ￥42.75元
本書全面闡述了信息安全理論，全書共分五個部分，即密碼學、認證、標准、電子郵件以及其他安全機制。其中，第一部分闡述了密碼演算法的基本原理以及各種經典的和現代的加密演算法。第二部分介紹了如何在網路中證明身份、人在向設備證明自己的身份時可能碰到的問題、認證握手 ...
計算機網路安全 ￥17.10元
隨著計算機網路技術的廣泛應用和飛速發展，計算機信息網路已成為現代信息社會的基礎設施。它作為進行信息交流、開展各種社會活動的基礎工具，已深入到人們工作和生活當中。同時，計算機安全問題也隨之日益突出，計算機病毒擴散、網路黑客攻擊、計算機網路犯罪等違法事件 ...
移動網路安全技術與應用 ￥30.40元
本書從實際應用角度出發，先從整體上對移動網路、移動網路面臨的安全威脅、移動網路相對於有線網路的特點等做了簡要介紹，並給讀者提供了必要的基礎知識，然後從移動安全技術、移動安全攻與防、部署移動安全、移動安全應用四個方面對移動網路安全做了細致的描述和討論。 ...
密碼學與網路安全（影印版） ￥45.60元
本書清晰易懂地介紹了密碼學和網路安全的基本概念和實際問題，探討了加密、解密、對稱和不對稱密鑰，詳細分析和解釋了各種主要密碼演算法，包括數據加密標准(DES)，國際數據加密演算法(IDEA)，RC5，Blowfish，先進加密標准(AES)，RSA，數字簽名演算法(DSA)等，並討論了主要用?...
網路安全——公眾世界中的秘密通信（第二版） ￥42.75元
本書全面闡述了信息安全理論，全書共分五個部分，即密碼學、認證、標准、電子郵件以及其他安全機制。其中，第一部分闡述了密碼演算法的基本原理以及各種經典的和現代的加密演算法。第二部分介紹了如何在網路中證明身份、人在向設備證明自己的身份時可能碰到的問題、認證握?...
計算機網路安全 ￥27.55元
本書以網路安全通常採取的安全措施(對策)為主線，系統地介紹了網路安全知識和技術，重點介紹了網路系統的安全運行和網路信息的安全保護，內容包括操作系統安全、資料庫與數據安全、網路實體安全、數據加密與鑒別、防火牆安全、網路病毒防治、入侵檢測與防護、黑客攻擊及 ...
計算機網路安全 ￥27.55元
...
黑客大曝光：網路安全機密與解決方案（第5版） ￥74.10元
網際網路是一個脆弱的生態系統，沒有什麼人能夠確保贏得勝利。作為一家全球性的信息安全技術公司的總裁，我曾經親眼目睹Nimda、Blaster 和Fun Love等蠕蟲像納粹德國發動的閃電戰那樣洗劫了無數的公司。在這類攻擊活動剛爆發時的關鍵而又混亂的幾個小時里，全世界的信息安全 ...
密碼學與網路安全 ￥40.85元
Atul Kahate在印度和世界IT業中已經有8年的工作經驗，他取得了統計學學士學位和計算機系統專業的MBA學位。這是他撰寫的第二部IT專著，他過去曾為 Tata McGraw-Hill出版公司與他人合寫了「Web Technologies -TCP/IP to Internet Application Architectures」一書。目前，?...
網路安全實用教程（第二版） ￥42.75元
本書介紹的知識可以保護您的數字化知識、數據和功能不被誤用和篡改。本書詳細介紹了防火牆實現方法、無線網路、桌面保護系統、生物識別技術和大量最新的核心安全措施。理解攻擊的4種方式以及每一種攻擊方式對機構造成的損害，有助於保護信息和系統的基本安全服務通過指?...
網路安全實用技術標准教程 ￥23.75元
本書詳細闡述了計算機網路安全的相關機制，整體安全機制分為防禦、攻擊、網路安全管理和整體安全體系幾個部分。第1部分從常見的防禦機制出發，從網路安全產品入手介紹了防火牆、入侵偵測系統，同時從網路層次體系的角度出發，詳細描述了網路層的協議、面臨的攻擊和相應?...
網路安全設計標准教程 ￥23.75元
本書詳細敘述利用Windows Server 2003構建安全網路的基礎知識。內容主要分為兩部分：第一部分介紹網路安全和操作系統的基本概念，包括網路安全概論、網路攻擊的目的、方法和原理以及操作系統概論和Windows Server 2003的簡要介紹；第二部分詳細介紹有關Windows Server 2 ...
網路安全——技術與實踐 ￥46.55元
全書共分3篇15章。第1篇為網路安全基礎篇，共3章，主要討論了網路安全的基礎知識，並從網路協議安全性的角度出發，闡述了當今計算機網路中存在的安全威脅；第2篇為保密學基礎，共5章，較詳細地討論了網路安全中涉及的各種密碼技術；第3篇為網路安全實踐，共7章，主要介?...
網路安全與電子商務 ￥19.95元
本書從網路安全的概念和基本知識入手，介紹了網路及通信安全、黑客及其防範、病毒及其防治、防火牆和加密技術、數字簽名與身份認證、操作系統與數據安全、安全電子交易協議和網路安全管理等內容。在編寫體例方面，網路安全在前，電子商務安全在後，網路安全威脅在前，防 ...
Cisco 網路安全 ￥28.31元
實用的、權威的Cisco網路安全指南。本書是關於Cisco網路安全中關鍵要素的實現和配置的最實用、最方便的指南！資深網路安全顧問James Pike為Cisco安全產品的實現和配置提供了循序漸進的指南——包括使用PIX防火牆的深入介紹。 ...
計算機網路安全與管理 ￥31.35元
本書針對計算機學科的特點，主要介紹加密演算法在該領域的基本實現和應用。書中不過多講述原理，而是在綜合介紹各種網路攻擊和防範技術的基礎上，進一步強調如何用動態的手段來解決動態發展的網路安全問題。所應用的管理手段包括對設備、技術、人員、業務等各個方面的 ...
計算機網路安全技術（第二版） ￥24.70元
本書是對第一版內容進行更新後形成的第二版。本書詳細介紹了計算機網路安全技術的基礎理論、原理及其實現方法。內容包括計算機網路安全技術概論、計算機網路安全基礎、實體安全與硬體防護技術、密碼技術與壓縮技術、資料庫系統安全、網路存儲備份技術、計算機 ...
家用電腦網路安全防護與隱私保護掌中寶 ￥9.50元
全書分為網路安全基礎篇、網路防護實戰篇和個人隱私保護篇。從家用電腦使用過程中經常碰到的各類問題著手，針對與網路安全相關的病毒、黑客、木馬、郵件炸彈、個人隱私等內容進行詳細介紹，並提出了各種相關的防範措施。 本書適合於家用電腦網路用戶以及有一 ...
參考資料：http://book.jqcq.com/proct/570967.html

⑩ 如何證明網路是安全的

‍‍網路的安全是指通過採用各種技術和管理措施，使網路系統正常運行，從而確保網路數據的可用性、完整性和保密性。網路安全的具體含義會隨著「角度」的變化而變化。比如：從用戶（個人、企業等）的角度來說，他們希望涉及個人隱私或商業利益的信息在網路上傳輸時受到機密性、完整性和真實性的保護。而從企業的角度來說，最重要的就是內部信息上的安全加密以及保護。

信息不泄露給非授權用戶、實體或過程，或供其利用的特性。
數據未經授權不能進行改變的特性。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性，而且還需要有相關埠的保護。
對信息的傳播及內容具有控制、穩定、保護、修改的能力。
‍‍