网络安全1

第一章：一般认为网络安全是指利用网络管理控制和技术措施，保证在网络环境理信息数据的机密性、完整性以及使用性受到保护。

安全网络主要是做到或者确保经网络传递的信息，在到达目的地时没有任何增加、改变、丢失、或被非法读取。

以下是网络安全在不同方面的解释：
运行系统安全：包括计算机机房环境的保护，法律，政策的保护，计算机结构设计上的安全性，硬件系统的可靠安全运行，操作系统和软件的安全，数据库系统的安全，电磁信息泄漏的防护的。

本质上是保护系统的合法使用和正常运行。

网络上系统信息的安全：包括用户名鉴别、用户存取权限控制。

数据存取权限、控制访问方式和合理化要求、安全审计、安全问题跟踪、计算机病毒防治、数据加密等。

网络上信息的安全：包括信息的保密性、真实、完整性、和不受破坏性方面的措施，灾难性补救办等等。

网络上信息传播的安全：包括信息的过滤和防止有害信息的传播扩散等。

随着信息化进程的深入和互联网的迅速发展，人们的工作、学习和生活方式正在发生巨大变化，效率大为提高，信息资源得到最大程度的共享。

第二章、我国网络安全问题的现状
(1)计算机系统遭受病毒感染和破坏的情况相当严重。

据2001 年调查，我国约73%的计算机用户曾感染病毒，2003 年上半年升至83%。

其中，感染 3 次以上的用户高达59%。

(2)电脑黑客活动已形成重要威胁。

网络信息系统具有致命的脆弱性、易受攻击性和开放性，从国内情况来看，目前我国95%与互联网相联的网络管理中心都遭受过境内外黑客的攻击或侵入，其中银行、金融和证券机构是黑客攻击的重点。

(3)信息基础设施面临网络安全的挑战。

面对信息安全的严峻形势，我国的网络安全系统在预测、反应、防范和恢复能力方面存在许多薄弱环节。

第三章制约着提高我国网络安全防范能力的因素是什么？
（1）计算机网络和软件核心技术不成熟
我国信息化建设过程中缺乏自主技术支撑。

计算机安全存在三大黑洞：CPU 芯片、操作系统和数据库、网关软件大多依赖进口。

（2）安全意识淡薄
目前，在网络安全问题上还存在不少认知盲区和制约因素。

网络是新生事物，许多人一接触就忙着用于学习、工作和娱乐等，对网络信息的安全性无暇顾及，安全意识相当淡薄，对网络信息不安全的事实认识不足。

与此同时，网络经营者和机构用户注重的是网络效应，对安全领域的投入和管理远远不能满
足安全防范的要求。

总体上看，网络信息安全处于被动的封堵漏洞状态，从上到下普遍存在侥幸心理，没有形成主动防范、积极应对的全民意识，更无法从根本上提高网络监测、防护、响应、恢复和抗击能力。

整个信息安全系统在迅速反应、快速行动和预警防范等主要方面，缺少方向感、敏感度和应对能力。

（3）运行管理机制的缺陷和不足
第一，网络安全管理方面人才匮乏：由于互联网通信成本极低，分布式客户服务器和不同种类配置不断出新和发展。

按理，由于技术应用的扩展，技术的管理也应同步扩展，但从事系统管理的人员却往往并不具备安全管理所需的技能、资源和利益导向。

信息安全技术管理方面的人才无论是数量还是水平，都无法适应信息安全形势的需要。

第二，安全措施不到位：互联网越来越具有综合性和动态性特点，这同时也是互联网不安全因素的原因所在。

然而，网络用户对此缺乏认识，未进入安全就绪状态就急于操作，结果导致敏感数据暴露，使系统遭受风险。

配置不当或过时的操作系统、邮件程序和内部网络都存在入侵者可利用的缺陷，如果缺乏周密有效的安全措施，就无法发现和及时查堵安全漏洞。

第三，缺乏综合性的解决方案：面对复杂的不断变化的互联网世界，大多数用户缺乏综合性的安全管理解决方案，稍有安全意识的用户越来越依赖“银弹”方案(如防火墙和加密技术)，但这些用户也就此产生了虚假的安全感，渐渐丧失警惕。

第四章对解决我国网络安全问题的几点建议：
（1）充分研究和分析国家在信息领域的利益和所面临的内外部威胁，结合我国国情制定的计划能全面加强和指导国家政治、军事、经济、文化以及社会生活各个领域的网络安全防范体系，并投入足够的资金加强关键基础设施的信息安全保护。

（2）建立有效的国家信息安全管理体系。

改变原来职能不匹配、重叠、交叉和相互冲突等不合理状况，提高政府的管理职能和效率。

（3）加快出台相关法律法规。

改变目前一些相关法律法规太笼统、缺乏操作性的现状，对各种信息主体的权利、义务和法律责任，做出明晰的法律界定。

（4）在信息技术尤其是信息安全关键产品的研发方面，提供全局性的具有超前意识的发展目标和相关产业政策，保障信息技术产业和信息安全产品市场有序发展。

第五章网络安全问题和解决方案
4. 1 以下五中是网络中最长用到的网络攻击手段。

♦口令攻击：即弱口令的猜测和暴力破解。

解决方法：设置复杂的密码，建议使用大小写字母加数字和特殊符号。

♦木马攻击：即利用合法的用户身份植入后门程序来实现其背后不可告人的目的。

解决方法：使用木马检测工具；更新病毒库；经常查看系统日志
♦Unicode 编码漏洞攻击：利用版本缺陷以匿名身份通过浏览器远程等到陆服务器上，肆意破坏数据等。

解决方法：定期下载补丁程序。

♦DDos 攻击：拒绝服务攻击；破坏信息的正常传播，使其他合法用户得不到服务器的服务。

解决方法：配备放火墙，入侵检测系统。

为了实现安全的网络，我们应进行深入的研究，开发出自己的网络安全产品。

以适应我国的需要，避免外国的网络安全产品把我们自己的网络变的不安全。

总结
本论文从多方面描述了网络安全的解决方案，目的在于为用户提供信息的保密，认证和完整性保护机制，使网络中的服务，数据以及系统免受侵扰和破坏。

比如防火墙，认证，加密技术等都是当今常用的方法，本论文从这些方法入手深入研究各个方面的网络安全问题的解决，可以使读者有对网络安全技术的更深刻的了解。