㈠ 網路安全的重要性
據國際網路安全研究報告顯示，2014年全球網路安全市場規模有望達到956億美元（約合人民幣5951.3億元），並且在未來5年，年復合增長率達到10.3%，到2019年，這一數據有望觸及1557.4億美元（約合人民幣9695.1億元）。其中，到2019年，全球無線網路安全市場規模將達到155.5億美元（約合人民幣969.3億元），年復合增長率約12.94%。從行業來看，航空航天、國防等領域仍將是網路安全市場的主要推動力量。從地區收益來看，北美地區將是最大的市場。同時，亞太地區、中東和非洲地區有望在一定的時機呈現更大的增長速度。報告中指出，雲服務的快速普及、無線通訊、公共事業行業的網路犯罪增加以及嚴格的政府監管措施出台都是這一市場發展的主要因素。因此，今後批準的網路安全解決方案將不斷增加以防範和打擊專業對手創造的先進和復雜的威脅。此外，由於網路犯罪逐漸增長導致金融資產的損失，並可能損害國家的基礎設施和經濟，因此雲服務提供商和垂直行業，如能源，石油和天然氣等都將加大網路安全解決方案的投入。
㈡ 網路空間什麼是國家安全和經濟社會發展的關鍵領域其安全是全球性挑戰也是中國
網路空間是國家安全和經濟社會發展的關鍵領域。網路安全是全球性挑戰,也是中國面臨的嚴峻安全威脅。
㈢ 網路安全法的頒布,對你的網路生活有了哪些積極影響
您好，
出台《網路安全法》，可以補上我國參與國際網路安全治理的短板。
我國的網路安全法制化水平和西方發達國家相比還較為落後，限制了我國與其他國家的網路安全合作和參與國際網路空間安全治理。很多國家的政府和行業組織在評估網路安全狀況時，都明確指出中國缺乏明確的法律規定和保護能力，因此都不願意和中國政策對等合作交流，限制中國代表參與相關的規則制定。
特別是在隱私保護、數據跨境和個人信息安全領域等關鍵網路空間國際規則制定的領域，對中國一直或明或暗的排斥。如美歐發布了新的《隱私盾》協議，規定美歐之間加入協議的企業可以自由的傳輸數據。但這些國家卻不願意跟中國簽署類似的數據跨境傳輸協議，認為中國沒有法律保障，不能對數據進行嚴格保護。因此，中國的數據可以向外流通到美歐，但是很多在歐美經營的中國企業，卻不能將相關的數據傳回中國。這不僅提高了企業經驗成本，同時也對我國的國家主權是一種損害。《網路安全法》的發布和實施，可以有效提高網路安全保護水平，讓我國能夠有底氣更主動、更積極的參與相應的國際規則制定。
其次，出台《網路安全法》將會激發廣大發展中國家提高網路安全保護的動力。
與發達國家積極立法應對網路安全威脅相反，廣大的發展中國家在應對網路安全威脅挑戰上缺乏有效的治理手段和防禦能力。我國《網路安全法》的出發點和所要應對的問題與很多發展中國家相似，有共同的理解基礎。《網路安全法》制定和頒布，為發展中國家探索網路安全治理做出了良好的示範作用，法理制定過程中的經驗可以被發展中國家借鑒和參考。
網路安全是全球性問題，很多專家都用「水桶理論」來形網路空間的安全狀況，只要有一塊短板，整個安全的水平就會下降。發展中國家數量占據了國際社會的主流，提高發展中國家應對網路安全威脅的能力，是提高全球網路安全水平的重要部分。《網路安全法》頒布之後，我國政府應當專門就《網路安全法》在起草和實施過程中所總結的經驗教訓向廣大發展中國家分享，共同維護全球網路安全。
再次，出台《網路安全法》也有利於全球ICT企業更好的在華經營。
《網路安全法》兩個版本的草案都面向社會公開徵求意見。據相關報道，美國商會和歐盟商會也分別組織了在華的跨國企業積極研究《網路安全法》(草案)，並針對草案提交了大量反饋意見，其中有些意見也被吸納進正式文本當中。
網路空間法制化是一個大的趨勢，對很多跨國企業而言，雖然法律提高了成本，但通過合規性可以有效降低運營的戰略風險。《網路安全法》的頒布可以幫助跨國企業更好的做好合規性工作，同時也可以用法律在保護自己在華的經營。
㈣ 網路安全法所稱網路是指由計算機或者其他信息終端及相關設備組成的按照一定的
規則和程序對信息進行收集、存儲、傳輸、交換、處理的系統。
利用網路，人們不僅可以實現資源共享，還可以交換資料、保持聯系、進行娛樂等。現在很多人的生活和工作已經和網路密不可分了。網路的實現，使單一的、分散的計算機有機地連成一個系統，主要有以下功能：
1、資源共享
網路的主要功能就是資源共享。共享的資源包括軟體資源、硬體資源以及存儲在公共資料庫中的各類數據資源。網上用戶能部分或全部地共享這些資源，使網路中的資源能夠互通有無、分工協作，從而大大提高系統資源的利用率。
2、快速傳輸信息
分布在不同地區的計算機系統，可以通過網路及時、高速地傳遞各種信息，交換數據，發送電子郵件，使人們之間的聯系更加緊密。
3、提高系統可靠性
在網路中，由於計算機之間是互相協作、互相備份的關系，以及在網路中採用一些備份的設備和一些負載調度、數據容錯等技術，使得當網路中的某一部分出現故障時，網路中其他部分可以自動接替其任務。因此，與單機系統相比，計算機網路具有較高的可靠性。
4、綜合信息服務
在當今的信息化社會里，個人、辦公室、圖書館、企業和學校等，每時每刻都在產生並處理大量的信息。這些信息可能是文字、數字、圖像、聲音甚至是視頻，通過網路就能夠收集、處理這些信息，並進行信息的傳送。因此，綜合信息服務將成為網路的基本服務功能。
(4)網路安全全球性擴展閱讀：
網路安全意義：
1、網路安全和信息化是一體之兩翼、驅動之雙輪，必須統一謀劃、統一部署、統一推進、統一實施。做好網路安全和信息化工作，要處理好安全和發展的關系，做到協調一致、齊頭並進，以安全保發展、以發展促安全，努力建久安之勢、成長治之業。
2、安全是發展的保障，發展是安全的目的。網路安全是全球性挑戰，沒有哪個國家能夠置身事外、獨善其身，維護網路安全是國際社會的共同責任。
3、網路安全和信息化是相輔相成的。安全是發展的前提，發展是安全的保障，安全和發展要同步推進。
㈤ 計算機網路安全開題報告
1. 背景和意義
隨著計算機的發展,人們越來越意識到網路的重要性,通過網路,分散在各處的計算機被網路聯系在一起。做為網路的組成部分,把眾多的計算機聯系在一起,組成一個區域網,在這個區域網中,可以在它們之間共享程序、文檔等各種資源；還可以通過網路使多台計算機共享同一硬體,如列印機、數據機等；同時我們也可以通過網路使用計算機發送和接收傳真,方便快捷而且經濟。
21世紀全世界的計算機都將通過Internet聯到一起,信息安全的內涵也就發生了根本的變化。它不僅從一般性的防衛變成了一種非常普通的防範,而且還從一種專門的領域變成了無處不在。當人類步入21世紀這一信息社會、網路社會的時候,我國將建立起一套完整的網路安全體系,特別是從政策上和法律上建立起有中國自己特色的網路安全體系。
一個國家的信息安全體系實際上包括國家的法規和政策,以及技術與市場的發展平台。我國在構建信息防衛系統時,應著力發展自己獨特的安全產品,我國要想真正解決網路安全問題,最終的辦法就是通過發展民族的安全產業,帶動我國網路安全技術的整體提高。
網路安全產品有以下幾大特點：第一,網路安全來源於安全策略與技術的多樣化,如果採用一種統一的技術和策略也就不安全了；第二,網路的安全機制與技術要不斷地變化；第三,隨著網路在社會個方面的延伸,進入網路的手段也越來越多,因此,網路安全技術是一個十分復雜的系統工程。為此建立有中國特色的網路安全體系,需要國家政策和法規的支持及集團聯合研究開發。安全與反安全就像矛盾的兩個方面,總是不斷地向上攀升,所以安全產業將來也是一個隨著新技術發展而不斷發展的產業。
信息安全是國家發展所面臨的一個重要問題。對於這個問題,我們還沒有從系統的規劃上去考慮它,從技術上、產業上、政策上來發展它。政府不僅應該看見信息安全的發展是我國高科技產業的一部分,而且應該看到,發展安全產業的政策是信息安全保障系統的一個重要組成部分,甚至應該看到它對我國未來電子化、信息化的發展將起到非常重要的作用。第二章網路安全現狀
2.網路安全面臨的挑戰
網路安全可能面臨的挑戰
垃圾郵件數量將變本加厲。
根據電子郵件安全服務提供商Message Labs公司最近的一份報告,預計2003年全球垃圾郵件數量的增長率將超過正常電子郵件的增長率,而且就每封垃圾郵件的平均容量來說,也將比正常的電子郵件要大得多。這無疑將會加大成功狙擊垃圾郵件的工作量和難度。目前還沒有安裝任何反垃圾郵件軟體的企業公司恐怕得早做未雨綢繆的工作,否則就得讓自己的員工們在今後每天不停地在鍵盤上按動「刪除鍵」了。另外,反垃圾郵件軟體也得不停升級,因為目前垃圾郵件傳播者已經在實行「打一槍換一個地方」的游擊戰術了。
即時通訊工具照樣難逃垃圾信息之劫。
即時通訊工具以前是不大受垃圾信息所干擾的,但現在情況已經發生了很大的變化。垃圾郵件傳播者會通過種種手段清理搜集到大量的網路地址,然後再給正處於即時通訊狀態的用戶們發去信息,誘導他們去訪問一些非法收費網站。更令人頭疼的是,目前一些推銷合法產品的廠家也在使用這種讓人厭煩的手段來讓網民們上鉤。目前市面上還沒有任何一種反即時通訊干擾信息的軟體,這對軟體公司來說無疑也是一個商機。
內置防護軟體型硬體左右為難。
現在人們對網路安全問題受重視的程度也比以前大為提高。這種意識提高的表現之一就是許多硬體設備在出廠前就內置了防護型的軟體。這種做法雖然前幾年就已經出現,預計在今後的幾年中將會成為一種潮流。但這種具有自護功能的硬體產品卻正遭遇著一種尷尬,即在有人歡迎這種產品的同時,也有人反對這樣的產品。往好處講,這種硬體產品更容易安裝,整體價格也相對低廉一些。但它也有自身的弊端：如果企業用戶需要更為專業化的軟體服務時,這種產品就不會有很大的彈性區間。
企業用戶網路安全維護范圍的重新界定。
目前各大企業公司的員工們在家裡通過寬頻接入而登錄自己公司的網路系統已經是一件很尋常的事情了。這種工作新方式的出現同樣也為網路安全帶來了新問題,即企業用戶網路安全維護范圍需要重新界定。因為他們都是遠程登錄者,並沒有納入傳統的企業網路安全維護的「勢力范圍」之內。另外,由於來自網路的攻擊越來越嚴重,許多企業用戶不得不將自己網路系統內的每一台PC機都裝上防火牆、反侵入系統以及反病毒軟體等一系列的網路安全軟體。這同樣也改變了以往企業用戶網路安全維護范圍的概念。
個人的信用資料。
個人信用資料在公眾的日常生活中占據著重要的地位。以前的網路犯罪者只是通過網路竊取個人用戶的信用卡賬號,但隨著網上竊取個人信用資料的手段的提高,預計2003年這種犯罪現象將會發展到全面竊取美國公眾的個人信用資料的程度。如網路犯罪者可以對你的銀行存款賬號、社會保險賬號以及你最近的行蹤都能做到一覽無余。如果不能有效地遏制這種犯罪趨勢,無疑將會給美國公眾的日常人生活帶來極大的負面影響。
3.病毒現狀
互聯網的日漸普及使得我們的日常生活不斷網路化,但與此同時網路病毒也在繼續肆虐威脅泛濫。在過去的六個月內,互聯網安全飽受威脅,黑客蠕蟲入侵問題越來越嚴重,已成泛濫成災的趨勢。
2003年8月,沖擊波蠕蟲在視窗暴露安全漏洞短短26天之後噴涌而出,8天內導致全球電腦用戶損失高達20億美元之多,無論是企業系統或家庭電腦用戶無一倖免。
據最新出爐的賽門鐵克互聯網安全威脅報告書(Symantec Internet Security Threat Report)顯示,在2003年上半年,有超過994種新的Win32病毒和蠕蟲被發現,這比2002年同時期的445種多出一倍有餘。而目前Win32病毒的總數大約是4千個。在2001年的同期,只有308種新Win32病毒被發現。
這份報告是賽門鐵克在今年1月1日至6月31日之間,針對全球性的網路安全現狀,提出的最為完整全面的威脅趨勢分析。受訪者來自世界各地500名安全保護管理服務用戶,以及2萬個DeepSight威脅管理系統偵察器所探測的數據。
賽門鐵克高級區域董事羅爾威爾申在記者通氣會上表示,微軟雖然擁有龐大的用戶市佔率,但是它的漏洞也非常的多,成為病毒目標是意料中事。
他指出,開放源碼如Linux等之所以沒有受到太多病毒蠕蟲的襲擊,完全是因為使用者太少,以致於病毒製造者根本沒有把它不放在眼裡。他舉例說,劫匪當然知道要把目標鎖定在擁有大量現金的銀行,所以他相信隨著使用Linux平台的用戶數量的增加,慢慢地將會有針對Linux的病毒和蠕蟲出現。
不過,他不同意開放源碼社群的合作精神將能有效地對抗任何威脅的襲擊。他說,只要是將源碼暴露在外,就有可能找出其安全漏洞,而且世上不是全是好人,不懷好意的人多的是。
即時通訊病毒4倍增長
賽門鐵克互聯網安全威脅報告書指出,在2003年上半年使用諸如ICQ之類即時通訊軟體(Instant Messaging,IM)和對等聯網(P2P)來傳播的病毒和蠕蟲比2002年增加了400%,在50大病毒和蠕蟲排行榜中,使用IM和P2P來傳播的惡意代碼共有19個。據了解,IM和P2P是網路安全保護措施不足導致但這並不是主因,主因在於它們的流行廣度和使用者的無知。
該報告顯示,該公司在今年上半年發現了1千432個安全漏洞,比去年同時期的1千276個安全漏洞,增加了12%。其中80%是可以被人遙控的,因此嚴重型的襲擊可以通過網路來進行,所以賽門鐵克將這類可遙控的漏洞列為中度至高度的嚴重危險。另外,今年上半年的新中度嚴重漏洞增加了21%、高度嚴重漏洞則增加了6%,但是低度嚴重漏洞則減少了11%。
至於整數錯誤的漏洞也有增加的趨勢,今年的19例比起去年同期的3例,增加了16例。微軟的互聯網瀏覽器漏洞在今年上半年也有12個,而微軟的互聯網資訊伺服器的漏洞也是非常的多,賽門鐵克相信它將是更多襲擊的目標；以前襲擊它的有尼姆達(Nimda)和紅色代碼(Code Red)。
該報告顯示了64%的襲擊是針對軟體新的安全漏洞(少過1年的發現期),顯示了病毒製造者對漏洞的反應越來越快了。以Blaster沖擊波為例,就是在Windows安全漏洞被發現短短26天後出現的。
知名病毒和蠕蟲的威脅速度和頻率也增加了不少,今年上半年的知名威脅比去年同期增加了20%,有60%的惡意代碼(Malicious Code)是知名病毒。今年1月在短短數小時內造成全球性的癱瘓的Slammer蠕蟲,正是針對2002年7月所發現的安全漏洞。另外,針對機密信息的襲擊也比去年上半年增加了50%,Bugbear.B就是一個專鎖定銀行的蠕蟲。
黑客病毒特徵
賽門鐵克互聯網安全威脅報告書中也顯現了有趣的數據,比如周末的襲擊有比較少的趨向,這與去年同期的情況一樣。
雖然如此,周末兩天加上來也有大約20%,這可能是襲擊者會認為周末沒人上班,會比較疏於防備而有機可乘。賽門鐵克表示這意味著網路安全保護監視並不能因為周末休息而有所放鬆。
該報告書也比較了蠕蟲類和非蠕蟲類襲擊在周末的不同趨勢,非蠕蟲類襲擊在周末會有下降的趨勢,而蠕蟲類襲擊還是保持平時的水平。蠕蟲雖然不管那是星期幾,但是有很多因素也能影響它傳播的率,比如周末少人開機,確對蠕蟲的傳播帶來一些影響。
該報告書也得出了在互聯網中病毒襲擊發生的高峰時間,是格林威治時間下午1點至晚上10點之間。雖然如此,各國之間的時差關系,各國遭到襲擊的高峰時間也會有少許不同。比如說,華盛頓襲擊高峰時間是早上8時和下午5時,而日本則是早上10時和晚上7時。
知名病毒和蠕蟲的威脅速度和頻率也增加了不少,今年上半年的知名威脅比去年同期增加了20%,有60%的惡意代碼(Malicious Code)是知名病毒。今年1月在短短數小時內造成全球性的癱瘓的Slammer蠕蟲,正是針對2002年7月所發現的安全漏洞。另外,針對機密信息的襲擊也比去年上半年增加了50%,Bugbear.B就是一個專鎖定銀行的蠕蟲。管理漏洞---如兩台伺服器同一用戶/密碼,則入侵了A伺服器,B伺服器也不能倖免；軟體漏洞---如Sun系統上常用的Netscape EnterPrise Server服務,只需輸入一個路徑,就可以看到Web目錄下的所有文件清單；又如很多程序只要接受到一些異常或者超長的數據和參數,就會導致緩沖區溢出；結構漏洞---比如在某個重要網段由於交換機、集線器設置不合理,造成黑客可以監聽網路通信流的數據；又如防火牆等安全產品部署不合理,有關安全機制不能發揮作用,麻痹技術管理人員而釀成黑客入侵事故；信任漏洞---比如本系統過分信任某個外來合作夥伴的機器,一旦這台合作夥伴的機器被黑客入侵,則本系統的安全受嚴重威脅；
綜上所述,一個黑客要成功入侵系統,必須分析各種和這個目標系統相關的技術因素、管理因素和人員因素。
因此得出以下結論：
a、世界上沒有絕對安全的系統；b、網路上的威脅和攻擊都是人為的,系統防守和攻擊的較量無非是人的較量；c、特定的系統具備一定安全條件,在特定環境下,在特定人員的維護下是易守難攻的；d、網路系統內部軟硬體是隨著應用的需要不斷發展變化的；網路系統外部的威脅、新的攻擊模式層出不窮,新的漏洞不斷出現,攻擊手段的花樣翻新,網路系統的外部安全條件也是隨著時間的推移而不斷動態變化的。
一言以蔽之,網路安全是相對的,是相對人而言的,是相對系統和應用而言的,是相對時間而言的。 4,安全防禦體系
3.1.2
現代信息系統都是以網路支撐,相互聯接,要使信息系統免受黑客、病毒的攻擊,關鍵要建立起安全防禦體系,從信息的保密性（保證信息不泄漏給未經授權的人）,拓展到信息的完整性（防止信息被未經授權的篡改,保證真實的信息從真實的信源無失真地到達真實的信宿）、信息的可用性（保證信息及信息系統確實為授權使用者所用,防止由於計算機病毒或其它人為因素造成的系統拒絕服務,或為敵手可用）、信息的可控性（對信息及信息系統實施安全監控管理）、信息的不可否認性（保證信息行為人不能否認自己的行為）等。
安全防禦體系是一個系統工程,它包括技術、管理和立法等諸多方面。為了方便,我們把它簡化為用三維框架表示的結構。其構成要素是安全特性、系統單元及開放互連參考模型結構層次。
安全特性維描述了計算機信息系統的安全服務和安全機制,包括身份鑒別、訪問控制、數據保密、數據完整、防止否認、審計管理、可用性和可靠性。採取不同的安全政策或處於不同安全保護等級的計算機信息系統可有不同的安全特性要求。系統單元維包括計算機信息系統各組成部分,還包括使用和管理信息系統的物理和行政環境。開放系統互連參考模型結構層次維描述了等級計算機信息系統的層次結構。
該框架是一個立體空間,突破了以往單一功能考慮問題的舊模式,是站在頂層從整體上進行規劃的。它把與安全相關的物理、規章及人員等安全要素都容納其中,涉及系統保安和人員的行政管理等方面的各種法令、法規、條例和制度等均在其考慮之列。
另外,從信息戰出發,消極的防禦是不夠的,應是攻防並重,在防護基礎上檢測漏洞、應急反應和迅速恢復生成是十分必要的。
目前,世界各國都在抓緊加強信息安全防禦體系。美國在2000年1月到2003年5月實行《信息系統保護國家計劃V1.0》,從根本上提高防止信息系統入侵和破壞能力。我國急切需要強化信息安全保障體系,確立我軍的信息安全戰略和防禦體系。這既是時代的需要,也是國家安全戰略和軍隊發展的需要,更是現實斗爭的需要,是擺在人們面前刻不容緩的歷史任務。 5加密技術
密碼理論與技術主要包括兩部分,即基於數學的密碼理論與技術（包括公鑰密碼、分組密碼、序列密碼、認證碼、數字簽名、Hash函數、身份識別、密鑰管理、PKI技術等）和非數學的密碼理論與技術（包括信息隱形,量子密碼,基於生物特徵的識別理論與技術）。
自從1976年公鑰密碼的思想提出以來,國際上已經提出了許多種公鑰密碼體制,但比較流行的主要有兩類：一類是基於大整數因子分解問題的,其中最典型的代表是RSA；另一類是基於離散對數問題的,比如ElGamal公鑰密碼和影響比較大的橢圓曲線公鑰密碼。由於分解大整數的能力日益增強,所以對RSA的安全帶來了一定的威脅。目前768比特模長的RSA已不安全。一般建議使用1024比特模長,預計要保證20年的安全就要選擇1280比特的模長,增大模長帶來了實現上的難度。而基於離散對數問題的公鑰密碼在目前技術下512比特模長就能夠保證其安全性。特別是橢圓曲線上的離散對數的計算要比有限域上的離散對數的計算更困難,目前技術下只需要160比特模長即可,適合於智能卡的實現,因而受到國內外學者的廣泛關注。國際上制定了橢圓曲線公鑰密碼標准IEEEP1363,RSA等一些公司聲稱他們已開發出了符合該標準的橢圓曲線公鑰密碼。我國學者也提出了一些公鑰密碼,另外在公鑰密碼的快速實現方面也做了一定的工作,比如在RSA的快速實現和橢圓曲線公鑰密碼的快速實現方面都有所突破。公鑰密碼的快速實現是當前公鑰密碼研究中的一個熱點,包括演算法優化和程序優化。另一個人們所關注的問題是橢圓曲線公鑰密碼的安全性論證問題。
公鑰密碼主要用於數字簽名和密鑰分配。當然,數字簽名和密鑰分配都有自己的研究體系,形成了各自的理論框架。目前數字簽名的研究內容非常豐富,包括普通簽名和特殊簽名。特殊簽名有盲簽名,代理簽名,群簽名,不可否認簽名,公平盲簽名,門限簽名,具有消息恢復功能的簽名等,它與具體應用環境密切相關。顯然,數字簽名的應用涉及到法律問題,美國聯邦政府基於有限域上的離散對數問題制定了自己的數字簽名標准（DSS）,部分州已制定了數字簽名法。法國是第一個制定數字簽名法的國家,其他國家也正在實施之中。在密鑰管理方面,國際上都有一些大的舉動,比如1993年美國提出的密鑰託管理論和技術、國際標准化組織制定的X.509標准（已經發展到第3版本）以及麻省里工學院開發的Kerboros協議(已經發展到第5版本)等,這些工作影響很大。密鑰管理中還有一種很重要的技術就是秘密共享技術,它是一種分割秘密的技術,目的是阻止秘密過於集中,自從1979年Shamir提出這種思想以來,秘密共享理論和技術達到了空前的發展和應用,特別是其應用至今人們仍十分關注。我國學者在這些方面也做了一些跟蹤研究,發表了很多論文,按照X.509標准實現了一些CA。但沒有聽說過哪個部門有制定數字簽名法的意向。目前人們關注的是數字簽名和密鑰分配的具體應用以及潛信道的深入研究。
認證碼是一個理論性比較強的研究課題,自80年代後期以來,在其構造和界的估計等方面已經取得了長足的發展,我國學者在這方面的研究工作也非常出色,影響較大。目前這方面的理論相對比較成熟,很難有所突破。另外,認證碼的應用非常有限,幾乎停留在理論研究上,已不再是密碼學中的研究熱點。
Hash函數主要用於完整性校驗和提高數字簽名的有效性,目前已經提出了很多方案,各有千秋。美國已經制定了Hash標准-SHA-1,與其數字簽名標准匹配使用。由於技術的原因,美國目前正准備更新其Hash標准,另外,歐洲也正在制定Hash標准,這必然導致Hash函數的研究特別是實用技術的研究將成為熱點。
信息交換加密技術分為兩類：即對稱加密和非對稱加密。
1.對稱加密技術
在對稱加密技術中,對信息的加密和解密都使用相同的鑰,也就是說一把鑰匙開一把鎖。這種加密方法可簡化加密處理過程,信息交換雙方都不必彼此研究和交換專用的加密演算法。如果在交換階段私有密鑰未曾泄露,那麼機密性和報文完整性就可以得以保證。對稱加密技術也存在一些不足,如果交換一方有N個交換對象,那麼他就要維護N個私有密鑰,對稱加密存在的另一個問題是雙方共享一把私有密鑰,交換雙方的任何信息都是通過這把密鑰加密後傳送給對方的。如三重DES是DES（數據加密標准）的一種變形,這種方法使用兩個獨立的56為密鑰對信息進行3次加密,從而使有效密鑰長度達到112位。
2.非對稱加密/公開密鑰加密
在非對稱加密體系中,密鑰被分解為一對（即公開密鑰和私有密鑰）。這對密鑰中任何一把都可以作為公開密鑰（加密密鑰）通過非保密方式向他人公開,而另一把作為私有密鑰（解密密鑰）加以保存。公開密鑰用於加密,私有密鑰用於解密,私有密鑰只能有生成密鑰的交換方掌握,公開密鑰可廣泛公布,但它只對應於生成密鑰的交換方。非對稱加密方式可以使通信雙方無須事先交換密鑰就可以建立安全通信,廣泛應用於身份認證、數字簽名等信息交換領域。非對稱加密體系一般是建立在某些已知的數學難題之上,是計算機復雜性理論發展的必然結果。最具有代表性是RSA公鑰密碼體制。
3.RSA演算法
RSA演算法是Rivest、Shamir和Adleman於1977年提出的第一個完善的公鑰密碼體制,其安全性是基於分解大整數的困難性。在RSA體制中使用了這樣一個基本事實：到目前為止,無法找到一個有效的演算法來分解兩大素數之積。RSA演算法的描述如下：
公開密鑰：n=pq(p、q分別為兩個互異的大素數,p、q必須保密)
㈥ 網路安全前景怎樣
您好！看看這些對你有沒有幫助！比較多，仔細看完對你有幫助哦。
一 緒論 安全管理的發展趨勢和現狀
1、 網路安全現狀
計算機網路的廣泛應用是當今信息社會的一場革命。電子商務和電子政務等網路應用的發展和普及不僅給我們的生活帶來了很大的便利，而且正在創造著巨大的財富，以Internet為代表的全球性信息化浪潮日益深刻，信息網路技術的應用正日益普及和廣泛，應用層次不斷深入，應用領域更是從傳統的、小型業務系統逐漸向大型、關鍵業務系統擴展。
與此同時，計算機網路也正面臨著日益劇增的安全威脅。廣為網路用戶所知的黑客行為和攻擊活動正以每年10倍的速度增長，網頁被修改、非法進入主機、發送假冒電子郵件、進入銀行系統盜取和轉移資金、竊取信息等網路攻擊事件此起彼伏。計算機病毒、特洛伊木馬、拒絕服務攻擊、電子商務入侵和盜竊等，都造成了各種危害，包括機密數據被篡改和竊取、網站頁面被修改或醜化、網路癱瘓等。網路與信息安全問題日益突出，已經成為影響國家安全、社會穩定和人民生活的大事，發展與現有網路技術相對應的網路安全技術，保障網路安全、有序和有效的運行，是保證互聯網高效、有序應用的關鍵之一。
2、 現有網路安全技術
計算機網路是基於網路可識別的網路協議基礎之上的各種網路應用的完整組合，協議本身和應用都有可能存在問題，網路安全問題包括網路所使用的協議的設計問題，也包括協議和應用的軟體實現問題，當然還包括了人為的因素以及系統管理失誤等網路安全問題，下表示意說明了這些方面的網路安全問題。
問題類型 問題點 問題描述
協議設計 安全問題被忽視 制定協議之時，通常首先強調功能性，而安全性問題則是到最後一刻、甚或不列入考慮范圍。
其它基礎協議問題 架構在其他不穏固基礎協議之上的協議，即使本身再完善也會有很多問題。
流程問題 設計協議時，對各種可能出現的流程問題考慮不夠周全，導致發生狀況時，系統處理方式不當。
設計錯誤 協議設計錯誤，導致系統服務容易失效或招受攻擊。
軟體設計 設計錯誤 協議規劃正確，但協議設計時發生錯誤，或設計人員對協議的認知錯誤，導致各種安全漏洞。
程序錯誤 程序撰寫習慣不良導致很多安全漏洞，包含常見的未檢查資料長度內容、輸入資料容錯能力不足、未檢測可能發生的錯誤、應用環境的假設錯誤、引用不當模塊、未檢測資源不足等。
人員操作 操作失誤 操作規范嚴格且完善，但是操作人員未受過良好訓練、或未按手冊操作，導致各種安全漏洞和安全隱患。
系統維護 默認值不安全 軟體或操作系統的預設設置不科學，導致預設設置下系統處於不安全的狀況下。容易遭受病毒、蠕蟲、特洛依木馬等的攻擊。
未修補系統 軟體和操作系統的各種補丁程序沒有及時修復。
內部安全問題 對由信任系統和網路發起的各種攻擊防範不夠。信任領域存在的不安全系統，成為不信任領域內系統攻擊信任領域的各種跳板。
針對上表所示的各種網路安全問題，全世界的網路安全廠商都試圖發展了各種安全技術來防範這些問題，這些技術包括訪問控制技術、識別和鑒別技術、密碼技術、完整性控制技術、審計和恢復技術、防火牆系統、計算機病毒防護、操作系統安全、資料庫系統安全和抗抵賴協議等，相繼陸續推出了包括防火牆、入侵檢測（IDS）、防病毒軟體、CA系統、加密演算法等在內的各類網路安全軟體，這些技術和安全系統（軟體）對網路系統提供了一定的安全防範，一定程度上解決了網路安全問題某一方面的問題。
3、 現有網路安全技術的缺陷
現有的各種網路安全技術都是針對網路安全問題的某一個或幾個方面來設計的，它只能相應地在一定程度上解決這一個或幾個方面的網路安全問題，無法防範和解決其他的問題，更不可能提供對整個網路的系統、有效的保護。如身份認證和訪問控制技術只能解決確認網路用戶身份的問題，但卻無法防止確認的用戶之間傳遞的信息是否安全的問題，而計算機病毒防範技術只能防範計算機病毒對網路和系統的危害，但卻無法識別和確認網路上用戶的身份等等。
現有的各種網路安全技術中，防火牆技術可以在一定程度上解決一些網路安全問題。防火牆產品主要包括包過濾防火牆，狀態檢測包過濾防火牆和應用層代理防火牆，但是防火牆產品存在著局限性。其最大的局限性就是防火牆自身不能保證其准許放行的數據是否安全。同時，防火牆還存在著一些弱點：一、不能防禦來自內部的攻擊：來自內部的攻擊者是從網路內部發起攻擊的，他們的攻擊行為不通過防火牆，而防火牆只是隔離內部網與網際網路上的主機，監控內部網和網際網路之間的通信，而對內部網上的情況不作檢查，因而對內部的攻擊無能為力；二、不能防禦繞過防火牆的攻擊行為：從根本上講，防火牆是一種被動的防禦手段，只能守株待兔式地對通過它的數據報進行檢查，如果該數據由於某種原因沒有通過防火牆，則防火牆就不會採取任何的措施；三、不能防禦完全新的威脅：防火牆只能防禦已知的威脅，但是人們發現可信賴的服務中存在新的侵襲方法，可信賴的服務就變成不可信賴的了；四、防火牆不能防禦數據驅動的攻擊：雖然防火牆掃描分析所有通過的信息，但是這種掃描分析多半是針對IP地址和埠號或者協議內容的，而非數據細節。這樣一來，基於數據驅動的攻擊，比如病毒，可以附在諸如電子郵件之類的東西上面進入你的系統中並發動攻擊。
入侵檢測技術也存在著局限性。其最大的局限性就是漏報和誤報嚴重，它不能稱之為一個可以信賴的安全工具，而只是一個參考工具。
在沒有更為有效的安全防範產品之前，更多的用戶都選擇並依賴於防火牆這樣的產品來保障自己的網路安全，然而相對應的是，新的OS漏洞和網路層攻擊層出不窮，攻破防火牆、攻擊計算機網路的事件也越來越多，因此，開發一個更為完善的網路安全防範系統來有效保護網路系統，已經成為各網路安全廠商和用戶的共同需求和目標。
4發展趨勢：
中國的網路安全技術在近幾年得到快速的發展，這一方面得益於從中央到地方政府的廣泛重視，另一方面因為網路安全問題日益突出，網路安全企業不斷跟進最新安全技術，不斷推出滿足用戶需求、具有時代特色的安全產品，進一步促進了網路安全技術的發展。
從技術層面來看，目前網路安全產品在發展過程中面臨的主要問題是：以往人們主要關心系統與網路基礎層面的防護問題，而現在人們更加關注應用層面的安全防護問題，安全防護已經從底層或簡單數據層面上升到了應用層面，這種應用防護問題已經深入到業務行為的相關性和信息內容的語義范疇，越來越多的安全技術已經與應用相結合。
4.1、現階段網路安全技術的局限性
談及網路安全技術，就必須提到網路安全技術的三大主流—防火牆技術、入侵檢測技術以及防病毒技術。
任何一個用戶，在剛剛開始面對安全問題的時候，考慮的往往就是這「老三樣」。可以說，這三種網路安全技術為整個網路安全建設起到了功不可沒的作用，但是傳統的安全「老三樣」或者說是以其為主的安全產品正面臨著許多新的問題。
首先，從用戶角度來看，雖然系統中安裝了防火牆，但是仍避免不了蠕蟲泛濫、垃圾郵件、病毒傳播以及拒絕服務的侵擾。
其次，未經大規模部署的入侵檢測單個產品在提前預警方面存在著先天的不足，且在精確定位和全局管理方面還有很大的空間。
再次，雖然很多用戶在單機、終端上都安裝了防病毒產品，但是內網的安全並不僅僅是防病毒的問題，還包括安全策略的執行、外來非法侵入、補丁管理以及合規管理等方面。
所以說，雖然「老三樣」已經立下了赫赫戰功，且仍然發揮著重要作用，但是用戶已漸漸感覺到其不足之處。其次，從網路安全的整體技術框架來看，網路安全技術同樣面臨著很大的問題，「老三樣」基本上還是針對數據、單個系統、軟硬體以及程序本身安全的保障。應用層面的安全，需要將側重點集中在信息語義范疇的「內容」和網路虛擬世界的「行為」上。
4.2、技術發展趨勢分析
. 防火牆技術發展趨勢
在混合攻擊肆虐的時代，單一功能的防火牆遠不能滿足業務的需要，而具備多種安全功能，基於應用協議層防禦、低誤報率檢測、高可靠高性能平台和統一組件化管理的技術，優勢將得到越來越多的體現，UTM（UnifiedThreatManagement，統一威脅管理）技術應運而生。
從概念的定義上看，UTM既提出了具體產品的形態，又涵蓋了更加深遠的邏輯范疇。從定義的前半部分來看，很多廠商提出的多功能安全網關、綜合安全網關、一體化安全設備都符合UTM的概念；而從後半部分來看，UTM的概念還體現了經過多年發展之後，信息安全行業對安全管理的深刻理解以及對安全產品可用性、聯動能力的深入研究。
UTM的功能見圖1.由於UTM設備是串聯接入的安全設備，因此UTM設備本身必須具備良好的性能和高可靠性，同時，UTM在統一的產品管理平台下，集防火牆、VPN、網關防病毒、IPS、拒絕服務攻擊等眾多產品功能於一體，實現了多種防禦功能，因此，向UTM方向演進將是防火牆的發展趨勢。UTM設備應具備以下特點。
（1）網路安全協議層防禦。防火牆作為簡單的第二到第四層的防護，主要針對像IP、埠等靜態的信息進行防護和控制，但是真正的安全不能只停留在底層，我們需要構建一個更高、更強、更可靠的牆，除了傳統的訪問控制之外，還需要對垃圾郵件、拒絕服務、黑客攻擊等外部威脅起到綜合檢測和治理的作用，實現七層協議的保護，而不僅限於第二到第四層。
（2）通過分類檢測技術降低誤報率。串聯接入的網關設備一旦誤報過高，將會對用戶帶來災難性的後果。IPS理念在20世紀90年代就已經被提出，但是目前全世界對IPS的部署非常有限，影響其部署的一個重要問題就是誤報率。分類檢測技術可以大幅度降低誤報率，針對不同的攻擊，採取不同的檢測技術，比如防拒絕服務攻擊、防蠕蟲和黑客攻擊、防垃圾郵件攻擊、防違規簡訊攻擊等，從而顯著降低誤報率。
（3）有高可靠性、高性能的硬體平台支撐。
（4）一體化的統一管理。由於UTM設備集多種功能於一身，因此，它必須具有能夠統一控制和管理的平台，使用戶能夠有效地管理。這樣，設備平台可以實現標准化並具有可擴展性，用戶可在統一的平台上進行組件管理，同時，一體化管理也能消除信息產品之間由於無法溝通而帶來的信息孤島，從而在應對各種各樣攻擊威脅的時候，能夠更好地保障用戶的網路安全。
二 網路安全面臨的主要問題
1. 網路建設單位、管理人員和技術人員缺乏安全防範意識，從而就不可能採取主動的安全 措施加以防範，完全處於被動挨打的位置。
2. 組織和部門的有關人員對網路的安全現狀不明確，不知道或不清楚網路存在的安全隱 患，從而失去了防禦攻擊的先機。
3. 組織和部門的計算機網路安全防範沒有形成完整的、組織化的體系結構，其缺陷給攻擊 者以可乘之機。
4. 組織和部門的計算機網路沒有建立完善的管理體系，從而導致安全體系和安全控制措施 不能充分有效地發揮效能。業務活動中存在安全疏漏，造成不必要的信息泄露，給攻擊者以收集敏感信息的機會。
5. 網路安全管理人員和技術有員缺乏必要的專業安全知識，不能安全地配置和管理網路， 不能及時發現已經存在的和隨時可能出現的安全問題，對突發的安全事件不能作出積極、有序和有效的反應。
三 網路安全的解決辦法
實現網路安全的過程是復雜的。這個復雜的過程需要嚴格有效的管理才能保證整個過程的有效性，才能保證安全控制措施有效地發揮其效能，從而確保實現預期的安全目標。因此，建立組織的安全管理體系是網路安全的核心。我們要從系統工程的角度構建網路的安全體系結構，把組織和部門的所有安全措施和過程通過管理的手段融合為一個有機的整體。安全體系結構由許多靜態的安全控制措施和動態的安全分析過程組成。
1. 安全需求分析 "知已知彼，百戰不殆"。只有明了自己的安全需求才能有針對性地構建適合於自己的安全體系結構，從而有效地保證網路系統的安全。
2. 安全風險管理 安全風險管理是對安全需求分析結果中存在的安全威脅和業務安全需求進行風險評估，以組織和部門可以接受的投資，實現最大限度的安全。風險評估為制定組織和部門的安全策略和構架安全體系結構提供直接的依據。
3. 制定安全策略 根據組織和部門的安全需求和風險評估的結論，制定組織和部門的計算機網路安全策略。
4. 定期安全審核 安全審核的首要任務是審核組織的安全策略是否被有效地和正確地執行。其次，由於網路安全是一個動態的過程，組織和部門的計算機網路的配置可能經常變化，因此組織和部門對安全的需求也會發生變化，組織的安全策略需要進行相應地調整。為了在發生變化時，安全策略和控制措施能夠及時反映這種變化，必須進行定期安全審核。
5. 外部支持 計算機網路安全同必要的外部支持是分不開的。通過專業的安全服務機構的支持，將使網路安全體系更加完善，並可以得到更新的安全資訊，為計算機網路安全提供安全預警。
6. 計算機網路安全管理 安全管理是計算機網路安全的重要環節，也是計算機網路安全體系結構的基礎性組成部分。通過恰當的管理活動，規范組織的各項業務活動，使網路有序地進行，是獲取安全的重要條件。
四 總結
計算機網路的安全問題越來越受到人們的重視，網路安全不僅僅是技術問題，同時也是一個安全管理問題。我們必須綜合考慮安全因素，制定合理的目標、技術方案和相關的配套法規等。世界上不存在絕對安全的網路系統，隨著計算機網路技術的進一步發展，網路安全防護技術也必然隨著網路應用的發展而不斷發展。
㈦ 網路安全有五大要素，分別是什麼
網路安全有五大要素：
1、保密性
信息不泄露給非授權用戶、實體或過程，或供其利用的特性。
2、完整性
數據未經授權不能進行改變的特性。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。
3、可用性
可被授權實體訪問並按需求使用的特性。即當需要時能否存取所需的信息。例如網路環境下拒絕服務、破壞網路和有關系統的正常運行等都屬於對可用性的攻擊；
4、可控性
對信息的傳播及內容具有控制能力。
5、可審查性
出現安全問題時提供依據與手段
網路安全是指網路系統的硬體、軟體及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網路服務不中斷。
隨著計算機技術的迅速發展，在計算機上處理的業務也由基於單機的數學運算、文件處理，基於簡單連接的內部網路的內部業務處理、辦公自動化等發展到基於復雜的內部網（Intranet）、企業外部網（Extranet）、全球互聯網（Internet）的企業級計算機處理系統和世界范圍內的信息共享和業務處理。
在系統處理能力提高的同時，系統的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的同時，基於網路連接的安全問題也日益突出，整體的網路安全主要表現在以下幾個方面：
1、網路的物理安全；
2、網路拓撲結構安全；
3、網路系統安全；
4、應用系統安全；
5、網路管理的安全等。
(7)網路安全全球性擴展閱讀：
網路安全由於不同的環境和應用而產生了不同的類型。主要有以下四種:
1、系統安全
運行系統安全即保證信息處理和傳輸系統的安全。它側重於保證系統正常運行。避免因為系統的崩演和損壞而對系統存儲、處理和傳輸的消息造成破壞和損失。避免由於電磁泄翻，產生信息泄露，干擾他人或受他人干擾。
2、網路的安全
網路上系統信息的安全。包括用戶口令鑒別，用戶存取許可權控制，數據存取許可權、方式控制，安全審計。安全問題跟踩。計算機病毒防治，數據加密等。
3、信息傳播安全
網路上信息傳播安全，即信息傳播後果的安全，包括信息過濾等。它側重於防止和控制由非法、有害的信息進行傳播所產生的後果，避免公用網路上大雲自由傳翰的信息失控。
4、信息內容安全
網路上信息內容的安全。它側重於保護信息的保密性、真實性和完整性。避免攻擊者利用系統的安全漏洞進行竊聽、冒充、詐騙等有損於合法用戶的行為。其本質是保護用戶的利益和隱私。
參考資料來源：網路-網路安全
㈧ 現在的網路環境存在怎樣的安全問題
一、網路安全概述
以Internet為代表的全球性信息化浪潮日益深刻，信息網路技術的應用正日益普及和廣泛，應用層次正在深入，應用領域從傳統的、小型業務系統逐漸向大型、關鍵業務系統擴展，典型的如黨政部門信息系統、金融業務系統、企業商務系統等。伴隨網路的普及，安全日益成為影響網路效能的重要問題，而Internet所具有的開放性、國際性和自由性在增加應用自由度的同時，對安全提出了更高的要求，這主要表現在：開放性的網路，導致網路的技術是全開放的，任何一個人、團體都可能獲得，因而網路所面臨的破壞和攻擊可能是多方面的，例如：可能來自物理傳輸線路的攻擊，也可以對網路通信協議和實現實施攻擊；可以是對軟體實施攻擊，也可以對硬體實施攻擊。國際性的一個網路還意味著網路的攻擊不僅僅來自本地網路的用戶，它可以來自Internet上的任何一台機器，也就是說，網路安全所面臨的是一個國際化的挑戰。自由意味著網路最初對用戶的使用並沒有提供任何的技術約束，用戶可以自由地訪問網路，自由地使用和發布各種類型的信息。用戶只對自己的行為負責，而沒有任何的法律限制。
盡管開放的、自由的、國際化的Internet的發展給政府機構、企事業單位帶來了革命性的改革和開放，使得他們能夠利用Internet提高辦事效率和市場反應能力，以便更具競爭力。通過Internet，他們可以從異地取回重要數據，同時又要面對Internet開放帶來的數據安全的新挑戰和新危險。如何保護企業的機密信息不受黑客和工業間諜的入侵，已成為政府機構、企事業單位信息化健康發展所要考慮的重要事情之一。
1. 什麼是安全
安全包括五個要素：機密性、完整性、可用性、可控性與可審查性。
· 機密性：確保信息不暴露給未授權的實體或進程。
· 完整性：只有被允許的人才能修改數據，並能夠判別出數據是否已被篡改。
· 可用性：得到授權的實體在需要時可訪問數據，即攻擊者不能佔用所有的資源而阻礙授權者的工作。
· 可控性：可以控制授權范圍內的信息流向及行為方式。
· 可審查性：對出現的網路安全問題提供調查的依據和手段。
2. 安全威脅
一般認為，目前網路存在的威脅主要表現在：
· 利用網路傳播病毒：通過網路傳播計算機病毒，其破壞性大大高於單機系統，而且用戶很難防範。
· 非授權訪問：沒有預先經過同意，就使用網路或計算機資源被看作非授權訪問，如有意避開系統訪問控制機制，對網路設備及資源進行非正常使用，或擅自擴大許可權，越權訪問信息。它主要有以下幾種形式：假冒、身份攻擊、非法用戶進入網路系統進行違法操作、合法用戶以未授權方式進行操作等。
· 信息泄漏或丟失：指敏感數據在有意或無意中被泄漏出去或丟失，它通常包括，信息在傳輸中丟失或泄漏（如「黑客」們利用電磁泄漏或搭線竊聽等方式可截獲機密信息，或通過對信息流向、流量、通信頻度和長度等參數的分析，推出有用信息，如用戶口令、賬號等重要信息。），信息在存儲介質中丟失或泄漏，通過建立隱蔽隧道等竊取敏感信息等。
· 破壞數據完整性：以非法手段竊得對數據的使用權，刪除、修改、插入或重發某些重要信息，以取得有益於攻擊者的響應；惡意添加，修改數據，以干擾用戶的正常使用。
· 拒絕服務攻擊：它不斷對網路服務系統進行干擾，改變其正常的作業流程，執行無關程序使系統響應減慢甚至癱瘓，影響正常用戶的使用，甚至使合法用戶被排斥而不能進入計算機網路系統或不能得到相應的服務。
3. 安全服務、機制與技術
· 安全服務：包括服務控制服務、數據機密性服務、數據完整性服務、對象認證服務、防抵賴服務 。
· 安全機制：包括訪問控制機制、加密機制、認證交換機制、數字簽名機制、防業務流分析機制、路由控制機制 。
· 安全技術：包括防火牆技術、加密技術、鑒別技術、數字簽名技術、審計監控技術、病毒防治技術 。
在安全的開放環境中，用戶可以使用各種安全應用。安全應用由一些安全服務來實現；而安全服務又是由各種安全機制或安全技術實現的。應當指出，同一安全機制有時也可以用於實現不同的安全服務。
4. 安全工作目的
安全工作的目的就是為了在安全法律、法規、政策的支持與指導下，通過採用合適的安全技術與安全管理措施，完成以下任務：
· 使用訪問控制機制，阻止非授權用戶進入網路，即「進不來」，從而保證網路系統的可用性。
· 使用授權機制，實現對用戶的許可權控制，即不該拿走的「拿不走」，同時結合內容審計機制，實現對網路資源及信息的可控性。
· 使用加密機制，確保信息不暴露給未授權的實體或進程，即「看不懂」，從而實現信息的保密性。
· 使用數據完整性鑒別機制，保證只有得到允許的人才能修改數據，而其它人「改不了」，從而確保信息的完整性。
· 使用審計、監控、防抵賴等安全機制，使得攻擊者、破壞者、抵賴者「走不脫」，並進一步對網路出現的安全問題提供調查依據和手段，實現信息安全的可審查性。
二、網路安全問題分析
網路面臨的威脅大體可分為對網路中數據信息的危害和對網路設備的危害，我們這里主要研究的是前者。具體來說，危害網路安全的主要威脅有：非授權訪問，即對網路設備及信息資源進行非正常使用或越權使用等；冒充合法用戶，即利用各種假冒或欺騙的手段非法獲得合法用戶的使用許可權，以達到佔用合法用戶資源的目的；破壞數據的完整性，即使用非法手段，刪除、修改、重發某些重要信息，以干擾用戶的正常使用；干擾系統正常運行。指改變系統的正常運行方法，減慢系統的響應時間等手段；病毒與惡意攻擊，即通過網路傳播病毒或惡意Java、XActive等。
除此之外，Internet非法內容也形成了對網路的另一大威脅。有關部門統計顯示，有30%-40%的Internet訪問是與工作無關的，甚至有的是去訪問色情、暴力、反動等站點。在這樣的情況下，Internet資源被嚴重浪費。尤其對教育網來說，面對形形色色、良莠不分的網路資源，如不具有識別和過濾作用，不但會造成大量非法內容或郵件出入，佔用大量流量資源，造成流量堵塞、上網速度慢等問題，而且某些不良網站含有暴力、色情、反動消息等內容，將極大地危害青少年的身心健康。
三、網路安全策略
通過對網路的全面了解，按照安全策略的要求及風險分析的結果，整個網路措施應按系統體系建立，具體的安全控制系統由以下幾個方面組成: 物理安全、網路安全、信息安全。
1. 物理安全
保證計算機信息系統各種設備的物理安全是整個計算機信息系統安全的前提。物理安全是保護計算機網路設備、設施以及其它媒體免遭地震、水災、火災等環境事故以及人為操作失誤或錯誤及各種計算機犯罪行為導致的破壞過程。它主要包括三個方面：
環境安全：對系統所在環境的安全保護，如區域保護和災難保護；
設備安全：主要包括設備的防盜、防毀、防電磁信息輻射泄漏、防止線路截獲、抗電磁干擾及電源保護等；
媒體安全：包括媒體數據的安全及媒體本身的安全。
顯然，為保證信息網路系統的物理安全，除在網路規劃和場地、環境等要求之外，還要防止系統信息在空間的擴散，在理論和技術支持下的驗證工作也證實這種截取距離在幾百甚至可達千米，這給計算機系統信息的保密工作帶來了極大的危害。為了防止系統中的信息在空間上的擴散，通常是在物理上採取一定的防護措施，來減少或干擾擴散出去的空間信號。
2. 網路安全
網路安全，包括:系統（主機、伺服器）安全、反病毒、系統安全檢測、審計分析網路運行安全、備份與恢復、區域網與子網安全、訪問控制（防火牆）、網路安全檢測、入侵檢測。
3. 信息安全
主要涉及到信息傳輸的安全、信息存儲的安全以及對網路傳輸信息內容的審計三方面，具體包括數據加密、數據完整性鑒別、防抵賴、信息存儲安全、資料庫安全、終端安全、信息的防泄密、信息內容審計、用戶授權。
面對網路安全的脆弱性，除了在網路設計上增加安全服務功能，完善系統的安全保密措施外，還必須花大力氣加強網路的安全管理，組織管理和人員錄用等方面有許多的不安全因素，而這又是計算機網路安全所必須考慮的基本問題，所以應引起網路管理員的重視。
四、防治計算機病毒
計算機病毒在網路中泛濫已久，一旦入侵到本地網路，在本地區域網中會快速繁殖，導致區域網計算機的相互感染，下面介紹一下有關區域網病毒的入侵原理及防範方法。
1. 區域網病毒入侵原理及現象
一般來說，計算機網路的基本構成包括網路伺服器和網路節點站（包括有盤工作站、無盤工作站和遠程工作站）。計算機病毒一般首先通過各種途徑進入到有盤工作站，也就進入網路，然後開始在網上的傳播。具體地說，其傳播方式有以下幾種。
1）病毒直接從工作站拷貝到伺服器中或通過郵件在網內傳播；
2）病毒先傳染工作站，在工作站內存駐留，等運行網路盤內程序時再傳染給伺服器；
3）病毒先傳染工作站，在工作站內存駐留，在病毒運行時直接通過映像路徑傳染到伺服器中
4）如果遠程工作站被病毒侵入，病毒也可以通過數據交換進入網路伺服器中一旦病毒進入文件伺服器，就可通過它迅速傳染到整個網路的每一個計算機上。
在網路環境下，網路病毒除了具有可傳播性、可執行性、破壞性等計算機病毒的共性外，還具有一些新的特點。
1）感染速度快
在單機環境下，病毒只能通過介質從一台計算機帶到另一台，而在網路中則可以通過網路通訊機制進行迅速擴散。根據測定，在網路正常工作情況下，只要有一台工作站有病毒，就可在十幾分鍾內將網上的數百台計算機全部感染。
2）擴散面廣
由於病毒在網路中擴散非常快，擴散范圍很大，不但能迅速傳染區域網內所有計算機，還能通過遠程工作站將病毒在一瞬間傳播到千里之外。
3）傳播的形式復雜多樣
計算機病毒在網路上一般是通過「工作站」到「伺服器」到「工作站」的途徑進行傳播的，但現在病毒技術進步了不少，傳播的形式復雜多樣。
4）難於徹底清除
單機上的計算機病毒有時可以通過帶毒文件來解決。低級格式化硬碟等措施能將病毒徹底清除。而網路中只要有一台工作站未能清除干凈，就可使整個網路重新被病毒感染，甚至剛剛完成殺毒工作的一台工作站，就有可能被網上另一台帶毒工作站所感染。因此，僅對工作站進行殺毒，並不能解決病毒對網路的危害。
5）破壞性大
網路病毒將直接影響網路的工作，輕則降低速度，影響工作效率，重則使網路崩潰，破壞伺服器信息，使網路服務癱瘓。
2. 區域網病毒防範方法
查殺病毒的基本步驟：
1）首先要斷開網路，使受感染的機器隔離；
2）使用殺毒軟體進行查殺，可以使用金山或瑞星的專殺工具，徹底清除病毒；
3）安裝IE 相應最新補丁或升級IE 版本，如果是伺服器還要安裝IIS補丁；
4）把系統中出現的一些非法共享（如C、D 等），應該將其共享屬性去掉；對於伺服器，查看一下Administrators 組中是否加進了「guest」用戶，要把guest 用戶從Administrators 組中刪除。
隨著各公司機構內部網不斷建立和擴充，用戶通過區域網與網際網路連接，內部有Web伺服器和FTP伺服器，一旦網路病毒在內部區域網傳播，即便將每台電腦的網線都拔下，也很難徹底查殺干凈，另外管理員的工作量也變得很大。實際上目前已經有很多解決這種問題的產品和方案，網路版殺毒軟體是其中比較好的一個選擇。網路版殺毒軟體和單機版殺毒軟體最大的區別在於，網路版是針對區域網內部電腦的管理而設置了控制操作平台，供網管統一管理使用，而單機版殺毒軟體是不具備管理功能的。並且，隨著信息化進程的不斷推進，網路環境日益復雜，面對日益復雜的網路環境，以及一些黑客程序和木馬程序的攻擊，單機版無法保證整個網路安全。如果把單機版殺毒軟體當作網路版殺毒軟體使用，用戶將不能隨時了解每台機器的狀況。若區域網中的一台機器感染了病毒，將會在很短的時間內傳播開，而通過網路版殺毒軟體，網路管理員就可以通過一台伺服器管理整個區域網的機器，由中心端來對客戶端進行統一管理，對客戶端自動分發最新病毒碼，即便客戶端不能訪問外網，也可以保持最新的病毒碼定義。
五、過濾不良網路信息
網路一項重要的功能就是讓用戶通過路由器或代理伺服器（網關）瀏覽Internet，面對形形色色、良莠不分的網路資源，如不具有識別和過濾作用，不但會造成大量非法內容或郵件出入，佔用大量流量資源，造成流量堵塞、上網速度慢等問題，而且某些網站的娛樂、游戲、甚至暴力、色情、 反動消息等不良內容，將極大地危害青少年學生的身心健康。
許多企業和學校都在努力嘗試解決不良信息的瀏覽問題，由於多數不良信息來源於互聯網，解決方法主要是針對互聯網進行限制，主要可以分為三類：斷開物理連接、地址庫過濾和防火牆過濾。
斷開物理連接的做法很直接，就是在內網里使用虛擬互聯網軟體單獨設置一個區域給用戶用來上網，但是實際上這個區域和互聯網是斷開的，用戶使用瀏覽器瀏覽網頁的時候實際上是在瀏覽本地伺服器。用戶雖然可以用瀏覽器瀏覽網頁，但是可以瀏覽的資源有限，而且網頁內容也完全取決於本地伺服器的更新速度。這樣做雖然可以起到一定的作用，但同時也忽視了互聯網最大的特點──實時性，而且可瀏覽的范圍太小。而且因為要經常從互聯網下載網頁，網路管理員的工作量增加，大大降低了網路的使用效率。
地址庫過濾則是在區域網連接互聯網介面的網關處設置一個軟體的「關卡」，這個「關卡」會檢查每個HTTP 請求，把每個請求和一個記錄著被禁止訪問的網站地址庫進行比較。這樣的處理方式會大大降低瀏覽互聯網的速度，而且地址庫的更新也是問題。每天在互聯網上出現的新網站有成千上萬，不可能被及時的一一檢查。
防火牆過濾也是在區域網連接互聯網介面的網關處設置軟、硬體設施，這類過濾形式可以設置對關鍵詞比如說「性」等的禁止，當軟體發現含有關鍵詞的訪問請求時，會自動切斷訪問，但對於打包的郵件無能為力；而且，這種過濾往往矯枉過正，比如說軟體發現「正確性」一詞中含有「性」，也不分青紅皂白一律關閉；由於牽涉到在入口處對內容進行檢查，Internet的瀏覽速度在人數多時奇慢無比；另外從資金角度來看，由於目前適合中小規模區域網使用的低價位防火牆大多依賴於LINUX 操作系統，學校或企業需要另行購買一台防火牆伺服器，加大了資金投入。
七、拒絕惡意網頁和垃圾郵件
1. 拒絕惡意網頁
Internet 網上除了前面說過的不良信息外，還有危害更大的網路陷阱，其中以一些惡意網頁為代表，這些網頁通過惡意代碼纂改注冊表中的源代碼，達到更改用戶主頁的目的，輕則造成用戶IE 瀏覽器被鎖定、主頁無法改回、彈出眾多窗口耗盡資源等嚴重危害，重則通過瀏覽網頁讓電腦在不知不覺中被植入木馬，傳播病毒，或盜取用戶重要個人信息，其危害可見一斑。
實際上惡意網頁一般都是利用IE的文本漏洞通過編輯的腳本程序修改注冊表,以達到篡改用戶瀏覽器設置的目的。我們常見到的比如IE標題欄顯示「歡迎訪問⋯⋯網站」、默認主頁被更改為陌生網址、每次打開IE都自動登錄到此網站、右鍵菜單被添加莫名其妙的廣告、用戶無法更改IE設置等現象都屬此類問題，解決方法有兩種：第一種方法是使用注冊表編輯器，手動把被篡改的注冊表信息改回初始值。第二種方法是使用專門的解鎖工具，如著名的「超級兔子」或「3721 網路工具」等可以很簡單地解除被修改的IE 瀏覽器。
另外有的惡意網頁是利用IE 的腳本漏洞，用含有有害代碼的ActiveX網頁文件，讓用戶自動運行木馬程序，因此建議在訪問一些陌生網站時在IE 設置中將ActiveX 插件和控制項、Java 腳本等禁止。由於IE 是使用頻率最高的網路瀏覽器，因此針對其本身漏洞的攻擊也非常多，要保持及時給IE 升級或打補丁，這樣才能盡量堵塞漏洞，提高IE 的安全性。
2. 拒絕垃圾郵件
除了猖獗的網路病毒外，垃圾郵件的危害也早已受到了人們的普遍關注，實際上現在網路病毒中有約80%是通過郵件傳播的，更不用說一些色情、反動、迷信郵件的危害了。有效地防範垃圾郵件已經成為所有網路用戶的共同目標，在學校教育中防範垃圾郵件也是衡量校園網路安全的重要標准之一。
首先要做好預防工作，保護自己的郵箱不會成為垃圾郵件的攻擊目標，經查閱有關資料，有關專家提出了以下建議：
1) 給信箱起個相對復雜的名稱。如果用戶名過於簡單或者過於常見，則很容易被當作攻擊目標。因為過於簡單的名字，垃圾郵件的發送者很可能通過簡單排列組合，搜索到用戶的郵件地址，從而發送垃圾郵件。因此在申請郵箱時，不妨起個保護性強一點的用戶名，比如英文和數字的組合，盡量長一點，可以少受垃圾郵件騷擾。
2) 避免泄露郵件地址。不要隨意地在瀏覽BBS(Bulletin Board Service,公告牌服務)時，公開自己的郵件地址，目前有一些別有用心的人往往在BBS 上散布一些具有誘惑性的消息，誘使其他用戶提供電子郵件地址進行收集。
3) 不要輕易回應垃圾郵件。因為一旦回復，就等於告訴垃圾郵件發送者該地址是有效的，這樣會招來更多的垃圾郵件。
4) 最實用的是使用郵件客戶端程序的郵件管理、過濾功能。
5）最後還可以利用一些專門的防垃圾郵件軟體指定條件檢測郵件接收伺服器，自動刪除垃圾郵件。
對於一些惡意的病毒郵件，就不僅是干擾人們正常生活這么簡單了，郵件病毒其實和普通的電腦病毒一樣，只不過由於它們的傳播途徑主要是通過電子郵件，所以才被稱為郵件病毒。它們一般是通過在郵件中附件夾帶的方法進行擴散的，運行了該附件中的病毒程序，才能夠使電腦染毒。知道了這一點，我們就不難採取相應的措施進行防範了。
當遇到帶有附件的郵件時，如果附件為可執行文件(*.exe、*.com)或word文檔時，不要急於打開，可以用兩種方法來檢測是否帶有病毒。一種方法是，利用殺毒軟體的郵件病毒監視功能來過濾掉郵件中可能存在的病毒；另一種方法是，把附件先存放在硬碟上，然後利用殺毒軟體查毒。所以在郵件接收過程中用一款可靠的防毒軟體對郵件進行掃描過濾是非常有效的手段，我們通過設置殺毒軟體中的郵件監視功能，在接收郵件過程中對郵件進行處理，可以有效防止郵件病毒的侵入。
八、結語
網路安全的主要問題是網路安全和信息安全，具體可分為預防病毒、訪問控制、身份驗證和加密技術、系統安全漏洞等問題。
對網路內的網路病毒，處理方法是選擇優秀的殺毒軟體；對網路不良信息的處理方法應該以使用網路信息過濾系統為主；在面對網路上的各種惡意網頁和垃圾郵件時應通過設置郵件系統安全選項，提高安全意識並結合殺毒軟體提供保護。
要想建設一個合格的網路，一方面要考慮網路內部的安全性，一方面要關注本網路和外部信息網路互聯時的安全性。網路的安全問題是一個較為復雜的系統工程，從嚴格的意義上來講，沒有絕對安全的網路系統，提高網路的安全系數是要以降低網路效率和增加投入為代價的。隨著計算機技術的飛速發展，網路的安全有待於在實踐中進一步研究和探索。在目前的情況下，我們應當全面考慮綜合運用防毒軟體、防火牆、加密技術等多項措施，互相配合，加強管理，從中尋找到確保網路安全與網路效率的平衡點，綜合提高網路的安全性，從而建立起一套真正適合民眾使用的安全體系。
㈨ 中華人民共和國網路安全法規定國家
中華人民共和國網路安全法規定，國家堅持網路安全與信息化發展並重，遵循積極利用、科學發展、依法管理、確保安全的方針，推進網路基礎設施建設和互聯互通，鼓勵網路技術創新和應用，支持培養網路安全人才，建立健全網路安全保障體系，提高網路安全保護能力。
《網路安全法》的出台具有里程碑式的意義。它是全面落實黨的十八大和十八屆三中、四中、五中、六中全會相關決策部署的重大舉措，是我國第一部網路安全的專門性綜合性立法，提出了應對網路安全挑戰這一全球性問題的中國方案。
此次立法進程的迅速推進，顯示了黨和國家對網路安全問題的高度重視，是我國網路安全法治建設的一個重大戰略契機。網路安全有法可依，信息安全行業將由合規性驅動過渡到合規性和強制性驅動並重。
(9)網路安全全球性擴展閱讀：
網路空間逐步成為世界主要國家展開競爭和戰略博弈的新領域。我國作為一個擁有大量網民並正在持續發展中的國家，不斷感受到來自現存霸主美國的戰略壓力。
這決定了網路空間成為我國國家利益的新邊疆，確立網路空間行為准則和模式已是當務之急。現代國家是法治國家，國家行為的規制由法律來決定。
《網路安全法》中明確提出了有關國家網路空間安全戰略和重要領域安全規劃等問題的法律要求，這有助於實現推進中國在國家網路安全領域明晰戰略意圖，確立清晰目標，釐清行為准則，不僅能夠提升我國保障自身網路安全的能力，還有助於推進與其他國家和行為體就網路安全問題展開有效的戰略博弈。
㈩ 信息安全專業的優勢是什麼
網路信息安全相關專業人才可在政府機關、國家安全部門、銀行、金融、證券、通信領域從事各類信息安全系統、計算機安全系統的研究、設計、開發和管理工作，也可在IT領域從事計算機應用工作。常見的崗位主要有安全開發工程師、數據安全工程師、信息安全測評工程師、網路安全工程師、網路安全分析師、IT信息安全主管、安全運維管理等。當前，網路空間安全類專業的就業前景總體上相當樂觀，失業量較小，就業率、薪資和就業滿意度綜合較高，屬於需求增長型專業。主要原因如下：
一、網路信息威脅已經成為全球性安全風險
近年來，隨著雲計算、大數據、物聯網、人工智慧等新技術的成熟與應用，全球正在掀起以數字化轉型為目標的第四次工業革命浪潮。這場讓國家、社會、經濟、生產和生活更加智能的浪潮，既提升了用戶體驗、效率，改變了商業模式，同時也消除了物理與現實的界限，新型網路信息威脅的潘多拉魔盒正逐漸打開。
網路信息威脅已經成為全球性的安全風險：從黑客攻擊煉油廠、發電廠到利用勒索病毒攻擊令醫療系統癱瘓；從藉助互聯網輿論引發中東北非地區「顏色革命」到利用Facebook等社交媒體操縱選舉等重大事件，我們都可以看出網路信息安全面臨的威脅和風險日益突出，已成為世界各國面臨的共同難題。
國內外很多知名的企業例如facebook、uber、華住酒店、萬豪集團、京東、圓通、58同城等都曾經因為受到黑客的攻擊而遭受巨大損失。例如：2018年11月30日，萬豪國際集團官方微博發布聲明稱，喜達屋旗下酒店的客房預訂資料庫被黑客入侵，在2018年9月10日或之前曾在該酒店預定的最多約5億名客人的信息或被泄露。此後該集團股價一度下跌逾5%，並被索賠125億美元。
與此同時，各國政府也陸續出台並依據相應的法律法規加強對網路信息的安全監管。例如，2018年11月27日，工信部網路安全管理局官網發布消息稱，依據《網路安全法》《通信網路安全防護辦法》《電信和互聯網用戶個人信息保護規定》等法律法規對南京途牛、杭州阿里、上海攜程等7家企業落實進行了實地檢查，針對檢查發現的問題，責令相關企業進行整改。
二、網路信息安全人才需求呈現出井噴趨勢
隨著網路空間成為第五空間、社會基礎產業全面互聯網化，網路信息安全面臨的威脅越來越大，對網路信息安全人才的需求也呈現出井噴趨勢。從總體上來看，呈現出如下特點：
1、需求穩定增長
近年來，隨著全球范圍內網路安全事件的日益增加，《網路安全法》、《通信網路安全防護辦法》、《電信和互聯網用戶個人信息保護規定》等一系列配套政策法規的逐步落地實施，國內政企機構對網路安全的重視程度也日益提高，對網路安全人才的需求呈現爆發式增長。據第十一屆網路空間安全學科專業建設與人才培養研討會（2017年9月由中央網信辦、網路安全局、教育部高教司指導，教育部高等學校信息安全專業教學指導委員會主辦）報告的數據顯示：我國網路空間安全人才年培養規模在3萬人左右，已培養的信息安全專業人才總量不足10萬，而市場需求的數量達到了70萬，缺口相當大。另據智聯招聘和360互聯網安全中心聯合調研統計，2018年上半年，網路安全人才需求規模指數較2017年上半年同比增長了44.9%。
當前，很多大型或超大型企業，已經開始著手逐步建立自己的專業安全團隊，以應對企業面臨的網路安全日常威脅與突發事件。企業的需求主要集中在安全管理、安全運維、研發與測試、滲透測試與漏洞挖掘、應急響應、首席安全官等崗位。其中，安全管理類崗位需求量最多，佔27.1%，其次是安全運維類崗位19.1%，研發與測試類佔16.2%。
2、薪酬優勢明顯
根據中國信息安全測評中心發布《中國信息安全從業人員現狀調研報告（2017年度）》顯示：信息安全從業人員缺口巨大，供需關系嚴重失衡推高了整體薪酬水平。國內信息安全從業人員平均薪資水平在12.2-17.8萬元之間，高於國家專業技術人員及信息技術從業人員年平均工資。
三、國家支持加強網路信息安全人才培養
2014年2月，中央網路安全和信息化領導小組正式成立並強調：沒有網路安全，就沒有國家安全；沒有信息化，就沒有現代化。建設網路強國，要把人才資源匯聚起來，建設一支政治強、業務精、作風好的強大隊伍。
2015年6月，國務院學位委員會、教育部聯合下發《關於增設網路空間安全一級學科的通知》，決定在「工學」門類下增設「網路空間安全」一級學科，學科代碼為「0839」，同時要求各學位授予單位要加強「網路空間安全」的學科建設，做好人才培養工作。
2016年6月，中央網信辦聯合、教育部等六部委發布《關於加強網路安全學科建設和人才培養的意見》，鼓勵高等院校、科研機構根據需求和自身特色，拓展網路安全專業方向，合理確定相關專業人才培養規模。
2017年6月，《網路安全法》正式施行，該法第二十條明確規定，國家支持企業和高等學校、職業學校等教育培訓機構開展網路安全相關教育與培訓，採取多種方式培養網路安全人才，促進網路安全人才交流。
2018年3月，根據中共中央印發了《深化黨和國家機構改革方案》，將中央網路安全和信息化領導小組改為中國共產黨中央網路安全和信息化委員會。
2018年9月，人力資源社會保障部根據世界技能組織的相關規定，將網路安全列為競賽項目並在全國范圍內組織選拔優秀人才參加第45屆世界技能大賽。
2019年3月，教育部發布《教育信息化和網路安全工作要點》，再次明確要求要進一步推動落實《關於加強網路安全學科建設和人才培養的意見》和《一流網路安全學院建設示範項目管理辦法》，探索網路安全人才培養新思路、新體制和新機制。引導鼓勵有條件的職業院校開設網路安全類專業，繼續擴大網路安全相關人才培養規模。
2019年8月，我國派出代表團參加第45屆世界技能大賽網路安全項目競賽並取得了全球第二名的好成績。
綜上所述，網路信息安全類專業就業前景相當樂觀，屬於需求增長型專業。