无线安全
使授权电脑可以访问网络而非法用户无法截取网络通信，无线网络安全就显得至关重要。
不同用户的三种安全措施
很显然，基本的安全手段只能提供基本的安全性。对于不同的用户，有必要为他们提供不同级别的安全手段。 为其WLAN设备提供了3种级别的安全措施。
第一种是链路层的安全，也就是标准的 WEP 加密，wpa加密。
第二种则是用户身份验证层次的安全，代表性做法是利用802.1x。
第三种是利用VPN手段。VPN 方法是最安全的。不过，在实际应用中，目前用得最多的还是WEP方式 wpa加密
② 等级保护2.0和1.0有什么区别费用会变高吗
等级保护分为五个级别：
③ 十万火急．懂的人快来．加分！！
国家网络技术水平考试(简称NCNE)是信息产业部直接实施的IT专业认证，自推出以来，得到了社会各界的一致好评，被誉为IT认证市场的“国标”。考试共分五个等级，即网络管理员、助理网络工程师、网络工程师、高级网络工程师和高级网络专家，考试由知识水平考试和实践能力考试两部分组成。考生通过两项考试，可以同时获得相应级别的国家网络技术等级考试（NCNE）证书和美国国家通信系统工程师协会（NACSE）的认证证书，成为国内外认可的网络技术专业人员。
一 级具备设计、实现、维护和管理各种小型局域网的技能，并掌握相关的初步理论知识。
二 级具备配置、管理和维护多种常用的、多平台、包含广域网连接的且功能完善的小型企业网的技能和相关理论知识。
三 级具备建设、管理和分析大型网络的知识和技能，可以进行企业级网络的核心管理和网络设计分析。
四 级备建设、管理和分析大型网络的知识和技能，可以进行企业级网络的核心管理和网络设计分析。
五 级具备资深的网络技术理论知识和优秀的网络工程设计实施领导能力，同时能够把握网络技术的发展方向
认证考试分知识水平考试和实践能力考试两部分，考生通过考试，可以同时获得信息产业部国家信息化工程师认证考试管理中心颁发的相应级别证书和美国国家通信系统工程师协会的饿认证证书，成为国内外认可的网络技术专业人员。经过严格的考察，国家网络技术水平考试在全国二十多个省市（包括香港地区）建立了百家授权培训、考试中心，形成了楚剧规模的认证网络。 国家网络技术水平考试是一项代表国际先进水平的信息技术专业认证考试，将国际最新的网络技术、教育培训理念和手段与我国信息化建设、IT人才职业市场的实际需要相结合，创立了具有我国自主品牌的、代表国家水准的IT认证体系，将为为国家信息化建设和信息产业发展培养出更多专业人才。
NCNE全国网络技术水平考试(一级课程)内容介绍 ◆ 认证目标:网络管理员 使学员具备设计、实现、维护和管理各种常用小型局域网的技能，并了解相关的初步理论知识。 ◆认证内容： ·网络基础知识 ·网络布线 ·OSI参考模型与网络协议 ·网络互连设备 ·局域网技术 ·IP地址的划分与配置 ·Windows 98操作系统的安装、配置与管理 ·Windows NT/2000操作系统的安装、配置与管理 ·Linux操作系统的安装、配置与管理 ·在不同操作系统平台（win98/winNT/Linux）上实现文件服务与打印服务 ·基于不同操作系统平台（win98/winNT/Linux）的网络接入方案 ·其他典型网络操作系统的介绍及其同Windows网络的互连 ·网络安全简介 ◆经过培训并通过考试后学员应具备的能力： ·安装和维护各种常用小型局域网的物理设备； ·配置各种常用小型局域网的TCP/IP参数； ·配置和维护各种常用小型局域网的文件服务器和打印服务器； ·配置PC机和各种常用小型局域网连接到Internet； ·保证各种常用小型局域网正常运行。 NCNE全国网络技术水平考试(二级课程)内容介绍 ◆培训目标：助理网络工程师 使学员具备配置、管理和维护多种常用的、多平台的、包含广域网连接的且功能完善的小型企业网的技能和相关理论知识 ◆培训内容： ·通信基础知识 ·以太局域网的帧结构与工作原理 ·网桥、交换机的原理与使用 ·虚拟局域网（VLAN） ·令牌环与FDDI ·ATM网络 ·TCP/IP协议与应用服务的实现 ·路由原理与路由协议 ·广域网技术 ·网络安全 ·网络监视、管理与排错 ◆经过培训并通过考试后学员应具备的能力： ·安装、配置和维护DHCP服务器、DNS服务器、FTP服务器、邮件服务器和WWW服务器 ·按照网络管理的需求划分IP子网 ·管理和维护多种常见的广域网连接 ·安装、配置和维护小型防火墙软件 ·监视网络运行并能排除简单故障 ·保证各种常用小型企业网的正常运行 NCNE全国网络技术水平考试(三级课程)内容介绍 ◆培训目标：网络工程师 使学员具备设计、安装、配置、维护和管理包含多种网络设备的，大规模、跨地域的复杂网络的技能和相关理论知识。 ◆培训内容： ·综合布线与物理层网络设备 ·网桥与交换机的原理与应用 ·虚拟局域网的规划、配置和管理 ·路由器的功能与工作原理 ·路由器的安装、配置和管理 ·路由协议 ·多层交换、多层交换机配置 ·连接广域网 ·骨干网技术 ·网络安全性及防火墙 ·组网案例分析 ◆经过培训并通过考试后学员应具备的能力： ·安装、配置和管理交换机和路由器等网络设备； ·规划、配置和管理虚拟局域网； ·配置臀�ざ嘀殖＜�酚尚�椋? ·建立广域网连接； ·配置、维护和管理多层交换； ·使用路由器和防火墙维护网络安全。 NCNE全国网络技术水平考试(四级课程)内容介绍 ◆培训目标：高级网络工程师 使学员具备具备建设、管理和分析大型网络的知识和技能，可以进行企业级网络的核心管理和网络设计分析。 ◆培训内容： ·链路和物理层技术 ·IP路由与交换、IP组播、移动IP、IPv6 ·应用层技术：VoIP、负载均衡技术和内容交换 ·协议分析 ·系统管理 ·服务质量 ·系统可用性管理 ·系统安全管理 ·系统设计 ◆经过培训并通过考试后学员应具备的能力： ·具备系统管理的思想，建立完整的管理体系； ·了解各种链路和物理层技术的原理和工程实施要素； ·掌握IP路由和交换的知识，了解IPv6、移动IP和IP组播的原理和实施方法； ·了解主要的网络协议，掌握协议分析方法； ·掌握服务质量、可用性管理、安全管理的知识和技能； ·了解网络设计的步骤，掌握设计的方法。
④ 网站认证的《网站可信标识技术指南》国家标准
《网站可信标识技术指南》由中国电子认证服务产业联盟发起制定，从2011年立项启动，至今已完成大部分的制定工作并已上报国标委审核，有望在2014年正式发布实施。 标准制定有工信部的政府保障，全国33家专门从事认证工作的CA机构，还有严格的审核制度以及部分互联网巨头的支持，通过完整的产业链条来推动网站认证具有很大的优势。
专家表示，网站可信识别加上具体的行业内部各项认证工作，对全面保障电子商务等的安全具有重要的意义，但公众对网络安全方面的意识还有待大力提升，一方面是常规认识的不足，另一方面在技术手段上也难以达到，因此可信认证工作对保障公众利益至关重要。
⑤ 网络安全的评价标准是什么
你可以到中国标准咨询网，购买，http://www.chinastandard.com.cn去查询，在首页，上方的右边，输入标准号，再选GB国标，搜索即可，买的绝对是最新有效的。
这是我粗略给你搜了一下：
信息技术 网络安全漏洞扫描产品技术要求 标准号：GA/T 404-2002 发布时间：2002-12-11
民用航空空中交通管理信息系统技术规范 第2部分:系统与网络安全 标准号：MH/T 4018.2-2004 发布时间：2004-12-20
航天办公信息系统计算机网络安全保密规则 标准号：QJ 2560-1993 发布时间：1993-03-30
IP网络安全技术要求----安全框架 标准号：YD/T 1163-2001 发布时间：2001-10-19
承载电信级业务的IP专用网络安全框架 标准号：YD/T 1486-2006 发布时间：2006-06-08
公众IP网络安全要求 安全框架 标准号：YD/T 1613-2007 发布时间：2007-04-16
公众IP网络安全要求 基于数字证书的访问控制 标准号：YD/T 1614-2007 发布时间：2007-04-16
公众IP网络安全要求 基于远端接入用户验证服务协议(RADIUS)的访问控制 标准号：YD/T 1615-2007 发布时间：2007-04-16
H.323网络安全技术要求 标准号：YD/T 1701-2007 发布时间：2008-01-01
⑥ 购买ssl证书,国际标准和国密标准的区别
摘要 首先就是成立时间问题，国外的SSL证书比如说Comodo(Sectigo) SSL证书认证机构就成立于1998年，经过几十年的发展靠自己低廉的价格占有了中低端市场很大的份额，这还是其中一种，Digicert/Symantec成立时间更早，他成立于1982年，到现在已经是高端SSL证书市场上不可忽视品牌，其自有的诺顿安全扫描功能更是使他成为SSL证书领域中的佼佼者；中国金融认证中心（China Financial Certification Authority，简称CFCA）是国内的SSL证书认证机构之一，从2000年挂牌开始运行，成立时间比国外的一些老牌SSL证书认证机构还是比较晚的，虽然在SSL证书方面知名度较低，但是他涉及了网络安全的方方面面，安全性很高。
⑦ 为何说个人信息国标上线打破网络霸王条款
1月24日，《信息安全技术个人信息安全规范》在国家标准全文公开系统上线。该《规范》属于推荐性国家标准，去年12月29日由国家质量监督检验检疫总局和国家标准化管理委员会发布，即将于5月1日正式实施。
从现实情况来看，个人信息保护的失守，多源于平台过度收集用户信息等，而作为第一道“闸门”的隐私政策，也有虚置乱象。
新上线的《规范》，对一个机构如何收集、处理个人信息作出了严格说明。比如，在收集个人敏感信息时，个人信息控制者需在收集前向个人信息主体逐一说明个人敏感信息为完成何种附加功能所必需，并允许个人信息主体逐项选择是否提供或同意自动采集个人敏感信息。当个人信息主体拒绝时，可不提供相应的附加功能，但不应以此为理由停止提供核心业务功能。
这样的规范，首先是公开透明原则的基本体现，也大幅提升了用户知情权与选择权。更重要的是，对之前饱受诟病的第三方暗箱操作、秘密窃取个人信息用于商业交易、收集平台的“霸王条款”等方面，将起到极大的约束作用。
网络的新时代，个人信息保护是检验文明的试金石。从网安法出台，到两高解释出炉，再到个人信息安全国标“上线”，由“抽象”到“具体”，由“主干”到“配套”，渐趋完善的法治体系，才能保证，在大数据时代，个人信息更加安全。
⑧ 目前互联网安全的最大隐患来自哪里，应该做哪些准备
互联网网络安全的隐患及防范
对于网络安全的隐患，我认为它主要包括两个方面，第一个是互联网目前面临的威胁。这有一个比较标准的定义，可能是导致对系统或者是组织产生损害，这样的意外事件发生的潜在的原因。比如说黑客攻击、网络上泛滥的病毒、垃圾邮件、各种软硬件的漏洞，这些都是互联网所面临的威胁。
第二个就是互联网的脆弱性。指的是可能会被一个或者是多个威胁所利用的弱点。关于互联网的弱点，我认为本身互联网是跑在一个TCIP的协议之上，所以对于很多上行的应用有一些脆弱的部分。而且网络的实体，也是受到自然灾害和环境的影响，也存在着一定的脆弱性。比如说台湾地震的时候，导致了海底的光缆中断，影响了东南亚的用户，这就是网络脆弱性的表现。
互联网存在的安全隐患，主要有6个方面。
第一个是网络安全管理方面存在的隐患。都说安全管理工作是三分技术七分管理，如果你采用了安全技术进行管理，还出现隐患，那么就是管理方法方面遇到了隐患。
第二个就是软硬件存在的漏洞。归根到底都是软硬件系统的漏洞，所以我们放在第二位。
第三个是黑客的攻击和威胁。
第四个计算机病毒、垃圾邮件和间谍软件。
第五个是信息战的威胁。
第六个是自然或人为灾害。
那么网络安全方面的隐患，首先是是否友好的安全侧，然后有一个严格的管理制度，人民有一个负责的高效运作的管理团队和人员，能够把安全管理程序实施到位。那么还要对于安全管理团队的成员进行适当的培训，以及全体员工的安全风险或者是安全意识的教育。另外一个就是看看这个单位是否有一个定期的风险评估或者是整改工作。因为只有通过风险评估，你才能发现你是否切切实实存在一些隐患，然后并加以整改。
第二个方面就是软硬件系统的漏洞。互联网目前所面临的威胁，有很大一部分都是可以追溯到软硬件的漏洞方面。比如说目前DNS软件存在的漏洞，现在大家都知道BING是域名系统最广泛应用的软件，但是它多次出现在SAAS公布的排名当中，而且是威胁第一的。那么这可能导致攻击事件或者是恶意网站这样安全事件的发生。
第三个方面是黑客威胁的攻击。目前来说，黑客的攻击目标是越来越明确，而且是呈现了有组织和区域性的趋势。所以，它现在对于互联网造成的威胁是最大的。根据CNCERT，就是国家计算机网络应急处理技术协调中心公布的2007年上半年的报告，光在中国大陆他们监测到感染僵尸网络的比例是520万台。黑客可以利用僵尸网络发动攻击或者是发送垃圾邮件、传送病毒等等这样一系列的威胁和攻击。尤其是拒绝服务攻击，很大一部分带有勒索的性质。比如说针对以网络为核心的中小企业的攻击，很可能有勒索的性质，导致中小企业不得不屈从于黑客的要求。
另外，还有针对DNS的拒绝服务攻击，这样的话，会导致用户很多的网站不能访问，很多的互联网的应用不能使用。
关于计算机病毒、垃圾邮件、间谍软件，这这边列出了国家计算机病毒中心2007年的十大病毒排行榜。这10种病毒里面除了德芙、灰鸽子和Smail以外，其他的都是和盗窃帐号相关的病毒。所以，现在的病毒有一种倾向，所以它造成互联网上面的威胁也越来越大。那么根据CNCERT2007年上半年的网络安全事件报告中，25%都是和垃圾邮件相关的。那么这会导致你这个用户的信息北道区或者是传播病毒，或者是传播了色情非法的信息。
第五个就是信息站的威胁。因为现在的计算机网络系统涉及到社会的整个方方面面，跟国家的经济、军事密切相关。所以，也会成为网络间谍或者是敌军势力攻击的目标。这个从2007年的下半年曝光的台湾间谍窃取大陆机密信息的事件，还有一些西方媒体莫须有的宣传中国黑客的入侵事件的报道当中，可以发现信息站的威胁是确确实实存在的。
最后一个就是自然或人为灾害。因为互联网也是一个自然的信息系统，也可能造成自然灾害或者是环境的影响，不是所有的计算机房都有防地震、洪水等等一系列的要求。另外一个是人为的灾害，比如说发生战争，咱们的网络系统被敌方摧毁，还比如说遭到了敌对分子的蓄意破坏等等。
那么在讲完了对于互联网网络安全隐患的分类之后，再看一下美国互联网的系统网络安全协会在2008年1月份公布的10大网络安全威胁。在他们公布的10大威胁当中，可以归为上面介绍到的几个分类当中去。比如说排在第一位的是针对网络浏览器，尤其是针对插件的攻击。本身为什么插件容易遭到攻击呢？本身是因为它存在漏洞，而且不能随着浏览器的升级而升级，所以它本身来说是软、硬件系统的漏洞。
第二位的就是数量越来越多或者是技术越来越成熟的僵尸网络。这个本质上来说，就是属于黑客的威胁和攻击。另外8种就不一一地给大家介绍了。
关于互联网安全隐患的预防措施，我认为可以从三个方面来着手。
第一个是安全管理制度跟安全队伍的建设。所有跟互联网相关的单位，都应该注意网络安全的隐患。因为你有了安全设施之后，并不一定可以完全避免网络安全内部的隐患，所以我们要加强安全管理队伍的建设，而且要制定严格的安全管理制度。目前，国际上已经有了相关的国际标准，比如说ISO27002标准。国内的一些企业或者是单位，也已经针对这个标准，来进行了具体的安全工作，很多的单位也通过了相关的认证。
国内跟这个标准相对应的国标，也实行了草案的分析意见。
另外一个方面就是技术方面，这我就不做很详细的解释。实际上就是一些通用的安全技术，比如说防火墙、数据加密、入侵检测和防护、防病毒、抗攻击等等，这些都是一些比较通用的技术。另外就是要结合本单位的实际，设计一些和本单位相关的技术，比如说内部审计的技术等等。
另外一种比较重要的就是灾备中心的建设，这个在抵御自然和人为方面的损害还是比较有效的手段。
第三方面就是法律法规的完善，这就是需要建立互联网网络时间的应急处理机制。信产部在年初已经发布了07年修订的互联网网络安全应急处置预案。然后，各大运营商包括我们CNNIC都是成员单位。
另外一点，就是公安部牵头的信息系统的登记保护工作，还有互联网的立法。比如说刑法有一条对于攻击国家政府网站的处罚规定，还有互联网电子邮件服务管理办法。虽然这些制度的完善，互联网的安全隐患会慢慢地降低。
最后，我介绍一下CNNIC互联网安全隐患的关注重点。
这是05年对于CN域名的节点进行了重新的部署，在国内5大ISP进行了分布，同时在韩国和德国设立了海外节点。通过ISP的分布，DNS解析的有效性会很高。
第二，在开发自有的DNS软件，目前已经进入了实际的测试阶段。
第三，在06、07年，分别完成了同城灾备中心和异地灾备中心的建设，全面应对自然灾害这种不可控因素。
最后，我想在这里发一个呼吁。大家可以看现在这张图，是一个完整地DNS解析的过程。一次完整的DNS解析，不仅涉及到根服务器，.cn的根服务器，其实还包括的各级的权威服务器和本地的DNS。在整个的解析服务当中，出现安全隐患的环节，包括了网络层的DNS报文劫持，还包括了黑客利用DNS软件漏洞进行入侵控制，篡改DNS数据等等，所有这些都可以使用户在使用互联网的时候遇到障碍。所以，希望各DNS服务器的维护服务单位，都加强DNS的安全管理。提高冗余容量来抵抗攻击，尽量在DNS解析方面，降低互联网所面临的威胁。