A. CNNIC这个流氓软件会造成系统安全问题吗
欢迎使用中国互联网络信息中心(CNNIC)的中文上网软件。本软件是在信息产业部授权下由我国互联网地址资源注册管理机构中国互联网络信息中心(CNNIC)自主开发并推出的一款公益性绿色软件。本软件实现了中文域名和通用网址访问，率先为网民提供了全方位中文上网解决方案,彻底解决了网民一直渴望的中文上网问题，受到了广大用户的好评。考虑到国内的电脑使用环境,出于方便网民上网，更好地服务于大众的目的,中文上网软件使用了国际上先进的Rootkit技术,在系统内核加载了cdnprot.sys、cdntran.sys两个驱动文件,避免了由于木马蠕虫的破坏或是因为用户误删而造成中文上网软件不能使用的问题,大大减少了由此所带给用户的损失。
中国互联网络信息中心(简称CNNIC)是经国务院主管部门批准授权，于1997年6月3日组建的非营利性的管理和服务机构，行使国家互联网络信息中心的职责。CNNIC在业务上接受信息产业部领导，在行政上接受中国科学院领导。中国科学院计算机网络信息中心承担CNNIC的运行和管理工作。由国内知名专家、各大互联网络单位代表组成的CNNIC工作委员会，对CNNIC建设、运行和管理进行监督评定。互联网是关系到国家安全及信息技术发展的重要产业，作为中国信息社会基础设施的建设者和运行者，中国互联网络信息中心（CNNIC）以“为我国互联网络用户提供服务，促进我国互联网络健康、有序发展”为宗旨，负责管理维护中国互联网地址系统，引领中国互联网地址行业发展，权威发布中国互联网统计信息，代表中国参与国际互联网社群。
近段时间以来，个别团体和媒体出于商业利益针对CNNIC中文上网软件提出了许多不实指责，在社会上造成了极其恶劣的影响。对此，CNNIC郑重声明， 中国互联网络信息中心编写开发的软件，符合IETF国际标准，满足我国广大用户中文上网需求。软件的安装、卸载、启用、功能设定等，都由用户选择完成，充分保证用户对软件的选择权、知情权等合法权益。对于卸载问题，CNNIC保证，由中国互联网络信息中心(CNNIC)的自主开发的中文上网软件是可以完全卸载的。个别商业公司及媒体的恶意中伤行为，严重违反了诚实信用原则，构成了不正当竞争，CNNIC将对此保留追究对方法律责任的权力。
CNNIC中文上网软件卸载方法如下：依次"控制面版－添加/删除程序"，选择"中文上网官方版软件"， 点击"更改/删除"按钮，弹出对话框时选择要卸载的软件，点击"卸载"。由于计算机运行环境的复杂，个别情况下可能出现无法卸载的情况，如果出现了这种情况，用户可以联系我们，或是交由专业人员处理。当然，用户也可以选择保留中文上网软件，继续享受CNNIC提供的优质中文上网服务。
为了杜绝病毒的恶意删除，让用户随时享受到中文上网的乐趣，CNNIC中文上网软件采用了开机自动运行及Rootkit技术，因此在本机windows环境下对中文上网文件进行操作是禁止的。第三方安全工具（如icesword）和本软件可能产生冲突，造成蓝屏和死机等问题，建议用户不要使用。CNNIC不对您或任何其他人所造成的损失承担责任，这些损失可能来自于与用户安装使用的其他软件的冲突，或由于不能使用本产品而造成的损害，包括（但不限于）直接的、间接的、特殊的、偶然的、惩戒性或结果性的个人损害、商业利润损失、业务中断、信息的丢失或任何其它商业损失。
网络基础服务动辄涉及到千万用户的利益，商业公司往往出于自身商业利益的考虑而无法周全地保障用户的权益。从国际互联网业界目前的一些举措来看，人们正在努力呼吁政府参与到网络基础服务相关事务中来，已经有越来越多的人认同这样的观念：国家权威机构才是维护互联网稳定、保护用户利益的真正保证。CNNIC作为反恶意软件协调工作组政策与标准组组长单位，一贯致力于净化网络环境，保护用户权益，进而促进我国互联网络健康、有序发展的工作。早在2003年中国互联网络信息中心就联合新浪、网易、腾讯等业内知名厂商制定了《关键词网络定位服务解析协议规范》，2004年召集业内知名专家和机构举行研讨会，共商反对恶意软件措施。近期中国互联网络信息中心正在联合业界有关专家和机构，共同探讨如何清晰地定义恶意软件，如何规范软件安装卸载规则，以便更好地抵制互联网上的恶意行为，保护用户权益，规范行业发展秩序。在未来的中国互联网发展道路中，CNNIC将一如既往地服务于中国的互联网事业，为中国的互联网事业作出更大的贡献。
B. 网络安全存在的问题及对策分析
网络安全存在的问题及对策分析
随着互联网的快速发展，互联网在各个领域的应用取得了积极进展，互联网已经成为多个领域的重要辅助手段，对提高工作效率和改变生活方式起到积极的促进作用。但是随着网络个人信息的增多，以及人们对网络的依赖，网络安全问题成为了制约网络发展的重要因素。同时，网络安全问题还对用户的信息及财产产生了严重的影响和威胁。为此，我们应对网络安全问题引起足够的重视，应从网络安全现存问题入手，分析问题的成因，制定具体的应对策略，保证网络安全问题得到有效解决，提高网络安全性，为用户营造一个安全稳定的网络环境。
网络安全的概念分析
网络安全从本质上来讲就是网络上的信息安全，就是指网络系统中流动和保存的数据，不受到偶然的或者恶意的破坏、泄露、更改。系统连续正常的工作，网络服务不中断。从广义上来说，凡是涉及网络信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。从本质上来讲，网络安全就是网络上的信息安全，是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行。网络服务不中断。广义来说凡是涉及网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。
网络安全存在的主要问题分析
从目前网络安全所暴露出的问题来看，重要包括两个大的方面，即自然因素引起的网络安全问题和人为因素引起的网络安全问题，以下我们着重分析这两种网络安全问题。
1、自然因素及偶发因素引起的网络安全问题
计算机系统硬件和通讯设施极易遭受到自然环境的影响，如：各种自然灾害(如地震、泥石流、水灾、风暴、建筑物破坏等)对计算机网络构成威胁。还有一些偶发性因素，如电源故障、设备的机能失常、软件开发过程中留下的某些漏洞等，也对计算机网络构成严重威胁。此外管理不好、规章制度不健全、安全管理水平较低、操作失误、渎职行为等都会对网络安全造成威胁。
2、人为因素引起的网络安全问题
从计算机网络的实际使用来看，人为因素引起的网络安全问题主要表现在以下几个方面：
(1)网络应用中的不安全问题
在网络的应用中，由于网络具有较为开放的特征，因此在网络中信息的传输和交换非常频繁，由此造成的信息安全也成为了网络安全面临的主要问题。在互联网中，用户之间由于现实的数据传输需求，需要保证自己的网络终端属于开放的状态，由此就给他人以植入木马程序等电脑病毒的机会。所以，网络使用中存在的不安全问题是网络安全问题的重要类别。
(2)操作系统本身存在的安全漏洞和缺陷
在网络应用中，操作系统是网络终端用户的重要软件系统。虽然操作系统在开发过程中均会对安全设置予以高度重视，并在使用中起到一定的安全防护作用。但是随着网络黑客手段的升级，操作系统本身存在的.安全漏洞和缺陷逐渐被网络黑客所破解，由此给网络用户的信息和资金安全带来了较大的影响。为此，我们必须对操作系统本身存在的安全漏洞和缺陷有足够的重视，采取积极措施予以弥补。
(3)数据库存在的安全隐患
在互联网使用中，不管是网络用户终端还是各个网站，都会有相应的数据库。在数据库中，存储着大量的信息数据和关键信息。其中有些涉及个人隐私，有些则是涉及资金安全的重要信息。但是从目前数据库建设来看，数据库的安全防御措施比较薄弱，一旦遇到网络入侵，难以形成对数据信息的有效保护，数据库的安全隐患已经成为网络安全的重要问题之一。
(4)网络防火墙存在的安全漏洞和局限性
为了提高网络终端用户的安全防御能力，网络防火墙系统是重要的网终端防御系统。但是受到多种因素的困扰以及网络防火墙技术的限制，在实际使用过程中，网络防火墙不可避免的存在安全漏洞和局限性，这一缺陷导致了网络防火墙只能抵御一般性网络攻击，一旦遇到升级版本的计算机病毒，将无法形成对系统的保护，进而给网络安全造成严重影响。
网络安全问题的应对策略分析
考虑到网络安全问题造成的严重影响，以及网络安全的重要性，在网络使用过程中，我们应对网络安全问题进行认真分析，应从网络发展实际出发，围绕着网络安全存在的问题，制定具体的应对策略，保证网络安全问题得到有效解决，提高网络的安全性和可靠性，促进网络的快速健康发展，为网络用户提供一个安全的网络环境。为此，我们应从以下几个方面入手，制定网络安全问题的应对策略：
1、建立完善的网络安全管理制度，应对网络安全突发事件
为了防范网络系统突然遭遇外界因素干扰进而发生安全问题，应在网络使用过程中，根据自身需要，建立完善的网络安全管理制度，保证对网络安全问题能够有够的预见，并做到在网络安全突发事件中能够采取有效措施予以应对。考虑到网络安全面临的现实影响和威胁，我们应在建立完善的网络安全管理制度的基础上，对网络系统和数据进行备份，避免因外界因素导致数据损坏或丢失。
2、对操作系统进行及时更新，堵塞操作系统的安全漏洞
从目前计算机操作系统的发展来看，操作系统的研发部门能够在操作系统使用一段时间后意识到其存在的漏洞和缺陷，能够通过定期对操作系统进行升级和更新的办法有效堵塞操作系统的安全漏洞，从而满足操作系统的安全性能指标，提高操作系统的防御能力。所以，我们应在网络使用过程中，对操作系统进行及时更新，防患于未然。
3、在网络终端系统中安装杀毒软件，提高防御能力
从目前网络使用过程来看，计算机病毒作为一种特殊代码，无法从根本上予以消除。为了保证网络终端能够满足安全性能要求，我们应在网络终端系统中安装杀毒软件，定期对网络终端系统进行杀毒，保证网络终端系统能够抵御病毒攻击，提高网络终端系统的安全性。在当前网络保护中，安装杀毒软件是一种保护系统安全的有效方式，我们应广泛采用。
4、采用信息加密技术，提高数据库的安全性
考虑到数据信息安全的重要性，在网络使用中，我们应结合数据库的使用特点，对数据库中的信息采取加密技术，防止数据库中的数据被盗用，提高数据的安全性。在数据库信息加密过程中，我们可以采用最新的加密技术，并不定期的更新密钥，保证数据库不被计算机病毒和黑客入侵，达到保护数据库安全的目的。
5、安装高版本的防火墙，采用防火墙和密码相结合的方式提高安全性
对于计算机终端而言，防火墙对防御外界攻击提高系统安全性具有重要意义。为此，我们应在计算机终端上积极安装高版本的防火墙，提高防火墙的防御能力，满足计算机终端的防御需要，同时，我们还可以采用防火墙与密码相结合的方式，提高防火墙和计算机终端的安全性，有效解决网络安全问题。所以，应在每一个计算机终端上都安装防火墙。
通过本文的分析可知，随着互联网的快速发展，网络安全问题不容忽视。为此，我们应从网络安全制度建设、操作系统更新、安装杀毒软件、采用信息加密技术和安装高版本防火墙等手段，有效提高网络安全性能，满足网络安全发展需要。
;C. 当前网络主要存在的安全问题在哪些
影响网络安全的因素很多，主要是黑客的袭击和计算机病毒的传递。
当前网络主要存在以下三方面安全问题：
(1)网络系统安全
网络系统安全主要是指计算机和网络本身存在的安全问题，也就是保障电子商务平台的可用性和安全性的问题，其内容包括计算机的物理、系统、数据库、网络设备、网络服务等安全问题。
(2)网络信息安全
信息安全问题是电子商务信息在网络的传递过程中面临的信息被窃取、信息被篡改、信息被假冒和信息被恶意破坏等问题。如电子的交易信息在网络上传输过程中，可能被他人非法修改、删除或重放(指只能使用一次的信息被多次使用)，从而使信息失去原有的真实性和完整性;网络硬件和软件问题导致信息传递的丢失、谬误及一些恶意程序的破坏而导致电子商务信息遭到破坏;交易双方进行交易的内容被第三方窃取或交易一方提供给另一方使用的文件被第三方非法使用等。因此，电子商务中对信息安全的要求就是要求信息传输的安全性、信息的完整性及交易者身份的确定性。
(3)网络交易安全
交易安全问题是指在电子商务虚拟市场交易过程中存在的交易主体真实性、资金的被盗用、合同的法律效应、交易行为被抵赖等问题。如电子商务交易主体必须进行身份识别，若不进行身份识别，第三方就有可能假冒交易一方的身份，破坏交易，损害被假冒一方的声誉或盗窃被假冒一方的交易成果，甚至进行欺诈。
需要强调的是，在“互联网+”时代，网络安全至关重要，几乎关心到每个人的隐私和财产安全，于是催生出一个高薪职业，那就是网络安全工程师，很多企业都会聘请专业的网络安全工程师和网络安全团队去维护网络安全。我们个人的网络安全则需要自己去守护，最好的方法就是不要浏览非法网站，不要在不知名商城购物或交易，不要相信邮箱收到的各类中奖通知，必要时可以先问问“网络”。
最后，望大家能够保持绿色上网，共同守护网络净土！
D. 如何正确使用网络及网络安全教育
1、切实加强对学生的网络安全知识教育，要求各教学系部按照国家课程方案的要求，积极开设计算机网络课程，让学生掌握必要的计算机网络知识。学校网络教室要尽可能延长开放时间，满足学生的上网要求。
同时要结合学生年龄特点，采用灵活多样的形式，教给学生必要的网络安全知识，增强其安全防范意识和能力。
2、进一步深入开展《全国青少年网络文明公约》学习宣传活动。教育学生要善于网上学习，不浏览不良信息；要诚实友好交流，不侮辱欺诈他人；要增强自护意识，不随意约会网友；要维护网络安全，不破坏网络秩序；要有益身心健康，不沉溺虚拟时空。
3、加强电子阅览室、多媒体教室、计算机房等学生上网场所的管理，防止反动、色情、暴力等不健康的内容危害学生，引导学生正确对待网络，文明上网。
4、加强网络文明、网络安全建设和管理。采取各种有效措施，提高青少年学生分辨是非的能力、网络道德水平和自律意识，以及在网络环境下防范伤害、自我保护的能力。注重在校园网络建设过程中，建立网络安全措施，提供多层次安全控制手段，建立安全管理体系。
5、加强校园网络文明宣传教育。要求各处室部门和学校各教学系部注意研究防止网络对青少年的不良影响，积极引导青少年健康上网。加强教师队伍建设，使每一位教育工作者都了解网络知识，遵守网络道德，学习网络法规，通过课堂教学和课外校外活动，有针对性地对学生进行网络道德与网络安全教育。
6、加大与国家网络安全相关部门交流与合作，加强对校园周边互联网上网服务营业场所的治理力度。积极主动联合市公安、消防、文化、工商、城管等部门，开展学校内部及学校周边互联网上网服务营业场所监控和管理，杜绝学生沉迷于网吧。
(4)cnnic网络安全问题扩展阅读：
网络安全教育趋势：
1、引进先进理念和系统的网络安全教育体系
做好网络安全教育培训，必须先整合国际和国内两种资源，尤其要建立不同形式战略联盟，共谋网络安全教育培训发展新路。要引进国际先进理念和系统的网络安全知识体系，针对不同年龄、不同教育层次研究一整套规范操作方法，拓宽网络安全教育培训渠道，让受训者可以接触到网络安全先进理念、系统的知识培训和丰富的实践体验。
2、借助E-learning 加强网络安全教育培训
未来的培训会更多地借助互联网培训，根据CNNIC 第38 次全国互联网发展统计报告显示， 在线教育领域在不断细化，用户边界不断扩大， 服务朝着多样化方向发展，同时移动教育提供的个性化学习场景以及移动设备触感、语音输出等功能性优势，促使其成为在线教育主流。
3、加强学生的网络安全教育培训
网络是一把双刃剑，它给学生带来极大好处和便利的同时，也引发了具有网络特色的安全问题。学生的网络安全教育在内容上必须包括网络法制教育、道德教育、安全防范技能教育以及网络心理健康教育四个方面的内容。
4、加强教师的网络安全教育培训
随着网络安全问题逐步显性化，应加强网络安全和道德教育, 积极、耐心引导学生, 使他们形成正确态度和观念去面对网络。同时, 给学生提供丰富、健康的网络资源, 为学生营造良好网络学习氛围，并教育学生在网上自觉遵守道德规范, 维护自身和他人合法权益。
5、完善网络安全教育职业培训
网络安全教育职业培训对象主要为企事业、党政机关从事网络安全管理的人员，这些人员职业素质提高关系到各单位网络安全管理水平。因此，网络安全教育职业培训是一个系统工程， 其网络安全培训教材研发需要结合企业实际需要不断完善。
E. 网络安全问题有哪些以及解决措施
网络安全问题主要包含两个方面，一种是病毒入侵，另外一种是数据外泄。
想要解决网络安全问题，就要对其根本进行管理，比如说通过使用防泄密软件来对企业电脑中的重要文件进行管理。比如对文件进行加密，加密之后的文件只能在局域网内使用，如果是进行文件外发的话就是乱码的情况，这就能保护文件最基本的安全性了。
而且还能通过它进行软件的管理，比如禁止在电脑下载新的软件，这样就在一定程度防止员工将误下载带病毒的软件安装到电脑上了。还能够禁止U盘对电脑的使用，这样在一定程度上就能够保护数据安全问题了。
F. 常见的网络安全问题有哪些
网络安全问题分为很多类，比如说系统安全，web安全，无线安全，物联网安全等等。就我个人学习而言，我是学习web安全的，所谓的web安全也就是我们常见的网站安全。
web安全：当网站源码的程序员对源码编写的时候，没有给赋值的参数进行过滤，那么会产生很多安全漏洞，比较常见的漏洞就是SQL注入漏洞，XSS漏洞，文件包含漏洞，越权漏洞，等等。其实这些漏洞很容易杜绝，但是程序员因为懒惰所以铸成大错，当然，在服务器配置方面也会出现漏洞，比如说常见的，目录遍历，敏感下载，文件上传，解析漏洞等等。都是因为服务器的配置不当而产生的，产生这些漏洞非常容易让攻击者获得想要的数据，比如说网站管理员的账号密码，如果漏洞严重，可以直接提权服务器，拿到服务器的shell权限。
系统安全：系统安全的漏洞一般都是权限类漏洞，用户没有及时更新补丁，或者开放了敏感端口，敏感服务，等等，都可以被黑客利用，详细的可以看看缓冲区溢出漏洞原理。
无线安全和物联网安全，这些的话，我也没有深究过，我们说的无线常用的就是wifl，或者说是无线设备，攻击者可以伪造页面，植入木马等等获取到连入恶意wifl的主机权限，物联网我们最常见的就是自动贩卖机或者是一些智能设备了，那么就自动贩卖机来说，自动贩卖机是一个沙盒系统，说到底他还是个系统，当用户通过某种方式获取到可以对系统进行操作的时候，那岂不是可以任意的买东西，等等。
当然。网络安全不是一两句话就可以说完的，这里只是举几个常见的例子，具体不懂得可以追问，手工打字，望楼主采纳。
G. 目前互联网安全的最大隐患来自哪里，应该做哪些准备
互联网网络安全的隐患及防范
对于网络安全的隐患，我认为它主要包括两个方面，第一个是互联网目前面临的威胁。这有一个比较标准的定义，可能是导致对系统或者是组织产生损害，这样的意外事件发生的潜在的原因。比如说黑客攻击、网络上泛滥的病毒、垃圾邮件、各种软硬件的漏洞，这些都是互联网所面临的威胁。
第二个就是互联网的脆弱性。指的是可能会被一个或者是多个威胁所利用的弱点。关于互联网的弱点，我认为本身互联网是跑在一个TCIP的协议之上，所以对于很多上行的应用有一些脆弱的部分。而且网络的实体，也是受到自然灾害和环境的影响，也存在着一定的脆弱性。比如说台湾地震的时候，导致了海底的光缆中断，影响了东南亚的用户，这就是网络脆弱性的表现。
互联网存在的安全隐患，主要有6个方面。
第一个是网络安全管理方面存在的隐患。都说安全管理工作是三分技术七分管理，如果你采用了安全技术进行管理，还出现隐患，那么就是管理方法方面遇到了隐患。
第二个就是软硬件存在的漏洞。归根到底都是软硬件系统的漏洞，所以我们放在第二位。
第三个是黑客的攻击和威胁。
第四个计算机病毒、垃圾邮件和间谍软件。
第五个是信息战的威胁。
第六个是自然或人为灾害。
那么网络安全方面的隐患，首先是是否友好的安全侧，然后有一个严格的管理制度，人民有一个负责的高效运作的管理团队和人员，能够把安全管理程序实施到位。那么还要对于安全管理团队的成员进行适当的培训，以及全体员工的安全风险或者是安全意识的教育。另外一个就是看看这个单位是否有一个定期的风险评估或者是整改工作。因为只有通过风险评估，你才能发现你是否切切实实存在一些隐患，然后并加以整改。
第二个方面就是软硬件系统的漏洞。互联网目前所面临的威胁，有很大一部分都是可以追溯到软硬件的漏洞方面。比如说目前DNS软件存在的漏洞，现在大家都知道BING是域名系统最广泛应用的软件，但是它多次出现在SAAS公布的排名当中，而且是威胁第一的。那么这可能导致攻击事件或者是恶意网站这样安全事件的发生。
第三个方面是黑客威胁的攻击。目前来说，黑客的攻击目标是越来越明确，而且是呈现了有组织和区域性的趋势。所以，它现在对于互联网造成的威胁是最大的。根据CNCERT，就是国家计算机网络应急处理技术协调中心公布的2007年上半年的报告，光在中国大陆他们监测到感染僵尸网络的比例是520万台。黑客可以利用僵尸网络发动攻击或者是发送垃圾邮件、传送病毒等等这样一系列的威胁和攻击。尤其是拒绝服务攻击，很大一部分带有勒索的性质。比如说针对以网络为核心的中小企业的攻击，很可能有勒索的性质，导致中小企业不得不屈从于黑客的要求。
另外，还有针对DNS的拒绝服务攻击，这样的话，会导致用户很多的网站不能访问，很多的互联网的应用不能使用。
关于计算机病毒、垃圾邮件、间谍软件，这这边列出了国家计算机病毒中心2007年的十大病毒排行榜。这10种病毒里面除了德芙、灰鸽子和Smail以外，其他的都是和盗窃帐号相关的病毒。所以，现在的病毒有一种倾向，所以它造成互联网上面的威胁也越来越大。那么根据CNCERT2007年上半年的网络安全事件报告中，25%都是和垃圾邮件相关的。那么这会导致你这个用户的信息北道区或者是传播病毒，或者是传播了色情非法的信息。
第五个就是信息站的威胁。因为现在的计算机网络系统涉及到社会的整个方方面面，跟国家的经济、军事密切相关。所以，也会成为网络间谍或者是敌军势力攻击的目标。这个从2007年的下半年曝光的台湾间谍窃取大陆机密信息的事件，还有一些西方媒体莫须有的宣传中国黑客的入侵事件的报道当中，可以发现信息站的威胁是确确实实存在的。
最后一个就是自然或人为灾害。因为互联网也是一个自然的信息系统，也可能造成自然灾害或者是环境的影响，不是所有的计算机房都有防地震、洪水等等一系列的要求。另外一个是人为的灾害，比如说发生战争，咱们的网络系统被敌方摧毁，还比如说遭到了敌对分子的蓄意破坏等等。
那么在讲完了对于互联网网络安全隐患的分类之后，再看一下美国互联网的系统网络安全协会在2008年1月份公布的10大网络安全威胁。在他们公布的10大威胁当中，可以归为上面介绍到的几个分类当中去。比如说排在第一位的是针对网络浏览器，尤其是针对插件的攻击。本身为什么插件容易遭到攻击呢？本身是因为它存在漏洞，而且不能随着浏览器的升级而升级，所以它本身来说是软、硬件系统的漏洞。
第二位的就是数量越来越多或者是技术越来越成熟的僵尸网络。这个本质上来说，就是属于黑客的威胁和攻击。另外8种就不一一地给大家介绍了。
关于互联网安全隐患的预防措施，我认为可以从三个方面来着手。
第一个是安全管理制度跟安全队伍的建设。所有跟互联网相关的单位，都应该注意网络安全的隐患。因为你有了安全设施之后，并不一定可以完全避免网络安全内部的隐患，所以我们要加强安全管理队伍的建设，而且要制定严格的安全管理制度。目前，国际上已经有了相关的国际标准，比如说ISO27002标准。国内的一些企业或者是单位，也已经针对这个标准，来进行了具体的安全工作，很多的单位也通过了相关的认证。
国内跟这个标准相对应的国标，也实行了草案的分析意见。
另外一个方面就是技术方面，这我就不做很详细的解释。实际上就是一些通用的安全技术，比如说防火墙、数据加密、入侵检测和防护、防病毒、抗攻击等等，这些都是一些比较通用的技术。另外就是要结合本单位的实际，设计一些和本单位相关的技术，比如说内部审计的技术等等。
另外一种比较重要的就是灾备中心的建设，这个在抵御自然和人为方面的损害还是比较有效的手段。
第三方面就是法律法规的完善，这就是需要建立互联网网络时间的应急处理机制。信产部在年初已经发布了07年修订的互联网网络安全应急处置预案。然后，各大运营商包括我们CNNIC都是成员单位。
另外一点，就是公安部牵头的信息系统的登记保护工作，还有互联网的立法。比如说刑法有一条对于攻击国家政府网站的处罚规定，还有互联网电子邮件服务管理办法。虽然这些制度的完善，互联网的安全隐患会慢慢地降低。
最后，我介绍一下CNNIC互联网安全隐患的关注重点。
这是05年对于CN域名的节点进行了重新的部署，在国内5大ISP进行了分布，同时在韩国和德国设立了海外节点。通过ISP的分布，DNS解析的有效性会很高。
第二，在开发自有的DNS软件，目前已经进入了实际的测试阶段。
第三，在06、07年，分别完成了同城灾备中心和异地灾备中心的建设，全面应对自然灾害这种不可控因素。
最后，我想在这里发一个呼吁。大家可以看现在这张图，是一个完整地DNS解析的过程。一次完整的DNS解析，不仅涉及到根服务器，.cn的根服务器，其实还包括的各级的权威服务器和本地的DNS。在整个的解析服务当中，出现安全隐患的环节，包括了网络层的DNS报文劫持，还包括了黑客利用DNS软件漏洞进行入侵控制，篡改DNS数据等等，所有这些都可以使用户在使用互联网的时候遇到障碍。所以，希望各DNS服务器的维护服务单位，都加强DNS的安全管理。提高冗余容量来抵抗攻击，尽量在DNS解析方面，降低互联网所面临的威胁。