‘壹’ 网络安全的利弊
网络安全的利：网络，给信息带来了强大而有力的传播途径，并且大大缩短了信息发布和接收的时间，避免了许多不必要的资源浪费。可以从中最快地查找学习资料，可以学会更多课堂外的知识，并灵活地运用课内知识，促进思维的发展，培养中学生的创造力。
上网还可以超越时空和经济的制约，在网上接受名校的教育，有什么问题，你也尽可以随时通过E-mail请求老师的指导。而且互联网上的交互式学习、丰富的三维图形展示、语言解说等多媒体内容，使得学习变得轻松、有趣，这是任何教科书都不可能具备的。
网络安全的弊：未成年人由于社会认知不足和自我防护意识缺乏，沉溺于游戏会引发违法犯罪，带来游戏者生理、心理等方面的伤害，甚至使其猝死。
引导
作为家长要掌握一定的电脑网络知识，善用网络，当好孩子的引路人，引导孩子选择有利于他们成才的网站。只有这样才能有针对性地做好疏导工作，才能向孩子推荐健康、文明、有益有趣的网站，才能掌握孩子的网上心理及动向。要正确看待网络，积极利用它的现代化的手段好的一面，引导孩子去避免他不好的那一面。
要记住：网络对于学习利大于弊，反之，网络对于玩游戏弊大于利。
要善于网上学习，不浏览不良信息；要诚实友好交流，不侮辱欺诈他人；要增强保护意识，不随意约见网友；要维护网络安全，不破坏网络秩序；要有益身心健康，不沉溺虚拟空间。努力创造干净、健康、文明、有序的网络环境。
‘贰’ 对网络安全的认识和理解
网络安全，通常指计算机网络的安全，实际上也可以指计算机通信网络的安全。计算机通信网络是将若干台具有独立功能的计算机通过通信设备及传输媒体互连起来，在通信软件的支持下，实现计算机间的信息传输与交换的系统。而计算机网络是指以共享资源为目的，利用通信手段把地域上相对分散的若干独立的计算机系统、终端设备和数据设备连接起来，并在协议的控制下进行数据交换的系统。
一、 计算机网络安全的重要性
1、计算机存储和处理的是有关国家安全的政治、经济、军事、国防的情况及一些部门、机构、组织的机密信息或是个人的敏感信息、隐私，因此成为敌对势力、不法分子的攻击目标。
2、随着计算机系统功能的日益完善和速度的不断提高，系统组成越来越复杂，系统规模越来越大，特别是Internet的迅速发展，存取控制、逻辑连接数量不断增加，软件规模空前膨胀，任何隐含的缺陷、失误都能造成巨大损失。
3、人们对计算机系统的需求在不断扩大，这类需求在许多方面都是不可逆转，不可替代的，而计算机系统使用的场所正在转向工业、农业、野外、天空、海上、宇宙空间，核辐射环境等等，这些环境都比机房恶劣，出错率和故障的增多必将导致可靠性和安全性的降低。
4、随着计算机系统的广泛应用，各类应用人员队伍迅速发展壮大，教育和培训却往往跟不上知识更新的需要，操作人员、编程人员和系统分析人员的失误或缺乏经验都会造成系统的安全功能不足。
5、计算机网络安全问题涉及许多学科领域，既包括自然科学，又包括社会科学。就计算机系统的应用而言，安全技术涉及计算机技术、通信技术、存取控制技术、校验认证技术、容错技术、加密技术、防病毒技术、抗干扰技术、防泄露技术等等，因此是一个非常复杂的综合问题，并且其技术、方法和措施都要随着系统应用环境的变化而不断变化。
6、从认识论的高度看，人们往往首先关注系统功能，然后才被动的从现象注意系统应用的安全问题。因此广泛存在着重应用、轻安全、法律意识淡薄的普遍现象。计算机系统的安全是相对不安全而言的，许多危险、隐患和攻击都是隐蔽的、潜在的、难以明确却又广泛存在的。
二、网络安全常识
1、日常生活中保护个人信息。
2、注意预防个人信息泄露。防止浏览行为被追踪。
3、网上购物时确保你的信息安全。
4、防止黑客攻击。防止电脑中毒。
三、网络安全的意义
1、没有网络安全就没有国家安全，没有信息化就没有现代化。
2、在信息时代，网络安全对国家安全牵一发而动全身，同许多其他方面的安全都有着密切关系。
3、网络空间是亿万民众共同的精神家园。网络空间不是 “法外之地”。网络空间是虚拟的，但运用网络空间的主体是现实的，大家都应该遵守法律，明确各方权利义务。
4、网络安全和信息化是相辅相成的。安全是发展的前提，发展是安全的保障，安全和发展要同步推进。 在信息时代，网络安全对国家安全牵一发而动全身，同许多其他方面的安全都有着密切关系。没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。
5、要树立正确的网络安全观，加强信息基础设施网络安全防护，加强网络安全信息统筹机制、手段、平台建设，加强网络安全事件应急指挥能力建设，积极发展网络安全产业，做到关口前移，防患于未然。
6、网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题，要从国际国内大势出发，总体布局，统筹各方，创新发展，努力把我国建设成为网络强国。
7、从老百姓衣食住行到国家重要基础设施安全，互联网无处不在。一个安全、稳定、繁荣的网络空间，对一国乃至世界和平与发展越来越具有重大意义。
法律依据：
《中华人民共和国网络安全法》
第一条
为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。
第二条
在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理，适用本法。
第三条
国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。
‘叁’ 维护网络安全的重要性
维护网络安全的重要性维护网：网络安全和信息塌旁化是事关国家发展、事关广大人民群众工作生活的重大战略问题。维护网络安全是全社会的责任，维护网络安全不仅需要政府、企业、社会组织，更需要广大网民的参与，网络安全这道防线才能筑牢固。
网络空间与现实社会哪简，并行不悖、相互交织、互相倚重。现实空间有法律等规矩绳墨，网络社会也不可能无法无天、胡作非为。
网络安全产品：
1、IP协议密码机、安全路由李衫裤器、线路密码机等硬件物理产品。
2、防火墙。
3、拨号VPN、专线VPN等服务。
4、网络安全扫描系统和系统安全扫描系统。
5、与防火墙搭配使用的入侵检测系统。
6、防病毒系统。
7、数据备份系统。
8、安全管理系统，如：俗称堡垒机的运维安全审计系统。
‘肆’ 网络硬件的不安全会带来什么后果
可能会导致信息泄露
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断
‘伍’ 我们怎样维护网络安全
问题一：如何维护网络安全 基础设施管理
（1）确保网络通信传输畅通；
（2）掌控主干设备的配置情况及配置参数变更情况，备份各个设备的配置文档；
（3）对运行关键业务网络的主干设备配备相应的备份设备，并配置为热后备设备；
（4）负责网络布线配线架的管理，确保配线的合理有序；
（5）掌控用户端设备接入网络的情况，以便发现问题时可迅速定位；
（6）采取技术措施，对网络内经常出现的用户需要变更位置和部门的情况进行管；
（7）掌控和外部网络的连接配置，监督网络通信状况，发现问题后和有关机构及时联系；
（8）实时监控整个局域网的运转和网络通信流量情况；
（9）定制、发布网络基础设施使用管理办法并监督执行情况。
2 操作系统管理
（1）在网络操作系统配置完成并投入正常运行后，为了确保网络操作系统工作正常，网络管理员首先应该能够熟练的利用系统提供的各种管理工具软件，实时监督系统的运转情况，及时发现故障征兆并进行处理。
（2）在网络运行过程中，网络管理员应随时掌控网络系统配置情况及配置参数变更情况，对配置参数进行备份。网络管理员还应该做到随着系统环境的变化、业务发展需要和用户需求，动态调整系统配置参数，优化系统性能。
（3）网络管理员应为关键的网络操作系统服务器建立热备份系统，做好防灾准备。
3 应用系统管理
（1） 确保各种网络应用服务运行的不间断性和工作性能的良好性，出现故障时应将故障造成的损失和影响控制在最小范围内。
（2） 对于需要不可中断的关键型网络应用系统，除了在软件手段上要掌控、备份系统参数和定期备份系统业务数据外，必要时在硬件手段上还要建立和配置系统的热备份。
（3） 对于用户访问频率高、系统负荷的网络应用服务，必要时网络管理员还应该采取分担的技术措施。
4 用户服务和管理
（1） 用户的开户和撤销；
（2） 用户组的配置和管理；
（3） 用户可用服务和资源的的权限管理和配额管理；
（4） 用户计费管理；
（5） 包括用户桌面连网电脑的技术支持服务和用户技术培训服务的用户端支持服务。
5 安全保密管理
（1） 安全和保密是个问题的两个方面，安全主要指防止外部对网络的攻击和入侵，保密主要指防止网络内部信息的泄漏。
（2） 对于普通级别的网络，网络管理员的任务主要是配置管理好系统防火墙。为了能够及时发现和阻止网络黑客的攻击，能够加配入侵检测系统对关键服务提供安全保护。
（3） 对于安全保密级别需要高的网络，网络管理员除了应该采取上述措施外，还应该配备网络安全漏洞扫描系统，并对关键的网络服务器采取容灾的技术手段。
（4） 更严格的涉密电脑网络，还需要在物理上和外部公共电脑网络绝对隔离，对安置涉密网络电脑和网络主干设备的房间要采取安全措施，管理和控制人员的进出，对涉密网络用户的工作情况要进行全面的管理和监控。
6 信息存储备份管理
（1） 采取一切可能的技术手段和管理措施，保护网络中的信息安全。
（2） 对于实时工作级别需要不高的系统和数据，最低限度网络管理员也应该进行定期手工操作备份。
（3） 对于关键业务服务系统和实时性需要高的数据和信息，网络管理员应该建立存储备份系统，进行集中式的备份管理。
（4） 最后将备份数据随时保存在安全地点更是很重要。
7 机房管理
（1） 掌控机房数据通信电缆布线情况，在增减设备时确保布线合理，管理维护方便；
（2） 掌管机房设备供电线路安排，在增减设备时注意负载的合理配置；
（3） 管理网络机房的温度、湿度和通风状况，提供适合的工作环境；
（4） 确保网络机房内各种设备的正常运转；
（5） 确保网络机房符合防火安全需要，火警监......>>
问题二：在维护网络安全方面,作为一名青年学生我们能做些什么 旁观，所谓旁观者清嘛。当然得多多了解新闻信息
问题三：如何维护网络安全 （1）确保网络通信传输畅通；
（2）掌控主干设备的配置情况及配置参数变更情况，备份各个设备的配置文档；
（3）对运行关键业务网络的主干设备配备相应的备份设备，并配置为热后备设备；
问题四：(初三政治题)怎样才能维护网络安全 1:不仅要靠 *** 和各种社会组织的力量，而且要靠每一个社会成员的努力。2：树立社会公平意识，积极承担社会责任，学会维护自己的合法利益，而又不侵害他人，集体和国家的利益等，是对每个社会成员的基本要求
问题五：维护网络安全,我们青少年做些什么 青少年可以多多访问网络安全论坛，anquan./bbs学习相关互联网安全知识
问题六：请你就如何维护网络安全提出两条合理化建议 1.不沉迷网络游戏。 2.利用网络这个大众传媒了解时事热点。 3.合理安排上网时间。 看分答题咯。两分一般答2-3点。这种提建议谈青少年应该怎么做的，从理论（树立……观念等）和行动（贯彻……，积极参与……）两方面回答，一般是两分。问题已经规定了从行动上回答，就不要回答理论上的。一般答2-3点就可以了，要具体回答。
问题七：维护网络安全,人人有责,我们应该怎样使个人信息得到更好的保护 不泄漏个人隐私，做好安全防护措施。
问题八：在网络交往中,我们应该如何维护好个人信息安全？ 可以把工作重要数据资料和隐私照片、视频等用加密软件加密保护，一定程度上的从根源解决了个人信息数据问题，建议试用下免费透明加密软件-红线隐私保护系统。采用AES256,512，SM2、SM3等高强度加密算法。
问题九：公民应如何为维护国家网络安全做贡献 公民应该从自我学习、技术运用、社会监督三个方面来维护国家网络安全：
自我学习，可以通过学习网站阅读网络道德规范及网络文明公约，或者收看中央十二台法制频道所播出的相关网络犯罪的节目，对日常上网行为进行反省。警惕周围不安全的网络环境“擦亮慧眼，分清虚实世界”。
技术运用，可以利用搜索引擎及部分相关资料，举实例，如网页木马、恶意代码、网络虚拟财产案、重要机构机密资料被窃等。刻苦钻研网络技术，维护网络安全，增加各种网络知识，作为维护网络安全最好的武器。
社会监督，多收看新闻，或者法制书籍的时候，可以看到许多网络犯罪的案例，比如：“破译密码窃取巨额储蓄资金 黑客被判无期徒刑”等等案例。 了解这种行为会给社会生活，以及犯罪者本人带来哪些危害。以前任为戒，不要犯下相似的错误，毕竟网络安全的维护，比仅仅需要政法，也需要每个公民出一份力。就算没有维护的能力，起码也不可以故意破坏，为他人为社会造成不必要的麻烦。
问题十：如何维护网络安全 维护网民的权利 维护网络安全现在已经越来越艰难了，起步迟，后力不足，刚刚看到新闻说现在安全专家信心都已经动摇了，只能说尽全力去做，不光要提升网络安全素质，还要将专业的安全软件普及起来，比如亚信安全什么的，先形成防御，再进行治理。
‘陆’ 计算机网络安全有哪些方面的影响
威胁企业网络安全的主要因素
由于企业网络由内部网络、外部网络和企业广域网组成，网络结构复杂，威胁主要来自：病毒的侵袭、黑客的非法闯入、数据"窃听"和拦截、拒绝服务、内部网络安全、电子商务攻击、恶意扫描、密码破解、数据篡改、垃圾邮件、地址欺骗和基础设施破坏等。
下面来分析几个典型的网络攻击方式：
1.病毒的侵袭
几乎有计算机的地方，就有出现计算机病毒的可能性。计算机病毒通常隐藏在文件或程序代码内，伺机进行自我复制，并能够通过网络、磁盘、光盘等诸多手段进行传播。正因为计算机病毒传播速度相当快、影响面大，所以它的危害最能引起人们的关注。
病毒的"毒性"不同，轻者只会玩笑性地在受害机器上显示几个警告信息，重则有可能破坏或危及个人计算机乃至整个企业网络的安全。
有些黑客会有意释放病毒来破坏数据，而大部分病毒是在不经意之间被扩散出去的。员工在不知情的情况下打开了已感染病毒的电子邮件附件或下载了带有病毒的文件，这导致了病毒的传播。这些病毒会从一台个人计算机传播到另一台，因而很难从某一中心点对其进行检测。
任何类型的网络免受病毒攻击最保险和最有效的方法是对网络中的每一台计算机安装防病毒软件，并定期对软件中的病毒定义进行更新。值得用户信赖的防病毒软件包括Symantec、Norton和McAfee等。然而，如果没有"忧患意识"，很容易陷入"盲从杀毒软件"的误区。
因此，光有工具不行，还必须在意识上加强防范，并且注重操作的正确性；重要的是在企业培养集体防毒意识，部署统一的防毒策略，高效、及时地应对病毒的入侵。
2.黑客的非法闯入
随着越来越多黑客案件的报道，企业不得不意识到黑客的存在。黑客的非法闯入是指黑客利用企业网络的安全漏洞，不经允许非法访问企业内部网络或数据资源，从事删除、复制甚至毁坏数据的活动。一般来说，黑客常用的入侵动机和形式可以分为两种。
黑客通过寻找未设防的路径进入网络或个人计算机，一旦进入，他们便能够窃取数据、毁坏文件和应用、阻碍合法用户使用网络，所有这些都会对企业造成危害。黑客非法闯入将具备企业杀手的潜力，企业不得不加以谨慎预防。
防火墙是防御黑客攻击的最好手段。位于企业内部网与外部之间的防火墙产品能够对所有企图进入内部网络的流量进行监控。不论是基于硬件还是软件的防火墙都能识别、记录并阻塞任何有非法入侵企图的可疑的网络活动。硬件防火墙产品应该具备以下先进功能：
●包状态检查:在数据包通过防火墙时对数据进行检查，以确定是否允许进入局域网络。
●流量控制:根据数据的重要性管理流入的数据。
●虚拟专用网(VPN)技术:使远程用户能够安全地连接局域网。
●Java、ActiveX以及Cookie屏蔽:只允许来自可靠Web站点上的应用程序运行。
●代理服务器屏蔽(Proxyblocking):防止局域网用户绕过互联网过滤系统。
●电子邮件发信监控(Outgoinge-mailscreening):能够阻塞带有特定词句电子邮件的发送，以避免企业员工故意或无意的泄露某些特定信息。
3.数据"窃听"和拦截
这种方式是直接或间接截获网络上的特定数据包并进行分析来获取所需信息。一些企业在与第三方网络进行传输时，需要采取有效措施来防止重要数据被中途截获，如用户信用卡号码等。加密技术是保护传输数据免受外部窃听的最好办法，其可以将数据变成只有授权接收者才能还原并阅读的编码。
进行加密的最好办法是采用虚拟专用网(VPN)技术。一条VPN链路是一条采用加密隧道(tunnel)构成的远程安全链路，它能够将数据从企业网络中安全地输送出去。两家企业可以通过Internet建立起VPN隧道。一个远程用户也可以通过建立一条连接企业局域网的VPN链路来安全地访问企业内部数据。
4、拒绝服务
这类攻击一般能使单个计算机或整个网络瘫痪，黑客使用这种攻击方式的意图很明显，就是要阻碍合法网络用户使用该服务或破坏正常的商务活动。例如，通过破坏两台计算机之间的连接而阻止用户访问服务；通过向企业的网络发送大量信息而堵塞合法的网络通信，最后不仅摧毁网络架构本身，也破坏整个企业运作。
5.内部网络安全
为特定文件或应用设定密码保护能够将访问限制在授权用户范围内。例如，销售人员不能够浏览企业人事信息等。但是，大多数小型企业无法按照这一安全要求操作，企业规模越小，越要求每一个人承担更多的工作。如果一家企业在近期内会迅速成长，内部网络的安全性将是需要认真考虑的问题。
6.电子商务攻击
从技术层次分析，试图非法入侵的黑客，或者通过猜测程序对截获的用户账号和口令进行破译，以便进入系统后做更进一步的操作；或者利用服务器对外提供的某些服务进程的漏洞，获取有用信息从而进入系统；或者利用网络和系统本身存在的或设置错误引起的薄弱环节和安全漏洞实施电子引诱，以获取进一步的有用信息；或者通过系统应用程序的漏洞获得用户口令，侵入系统。
除上述威胁企业网络安全的主要因素外，还有如下网络安全隐患：
恶意扫描：这种方式是利用扫描工具(软件)对特定机器进行扫描，发现漏洞进而发起相应攻击。
密码破解：这种方式是先设法获取对方机器上的密码文件，然后再设法运用密码破解工具获得密码。除了密码破解攻击，攻击者也有可能通过猜测或网络窃听等方式获取密码。
数据篡改：这种方式是截获并修改网络上特定的数据包来破坏目标数据的完整性。
地址欺骗：这种方式是攻击者将自身IP伪装成目标机器信任机器的IP 地址，以此来获得对方的信任。
垃圾邮件 主要表现为黑客利用自己在网络上所控制的计算机向企业的邮件服务器发送大量的垃圾邮件，或者利用企业的邮件服务器把垃圾邮件发送到网络上其他的服务器上。
基础设施破坏：这种方式是破坏DNS或路由器等基础设施，使得目标机器无法正常使用网络。
由上述诸多入侵方式可见，企业可以做的是如何尽可能降低危害程度。除了采用防火墙、数据加密以及借助公钥密码体制等手段以外，对安全系数要求高的企业还可以充分利用网络上专门机构公布的常见入侵行为特征数据-通过分析这些数据，企业可以形成适合自身的安全性策略，努力使风险降低到企业可以接受且可以管理的程度。
企业网络安全的防范
技术与管理相结合：技术与管理不是孤立的，对于一个信息化的企业来说，网络信息安全不仅仅是一个技术问题，也是一个管理问题。在很多病毒或安全漏洞出现不久，网上通常就会有相应的杀毒程序或者软件补丁出现，但为什么还会让病毒肆虐全球呢？为什么微软主页上面及时发布的补丁以及各种各样查杀的工具都无法阻止这些病毒蔓延呢？归根结底还是因为很多用户(包括企业级用户)没有养成主动维护系统安全的习惯，同时也缺乏安全方面良好的管理机制。
要保证系统安全的关键，首先要做到重视安全管理，不要"坐以待毙"，可以说，企业的信息安全，是一个整体的问题，需要从管理与技术相结合的高度，制定与时俱进的整体管理策略，并切实认真地实施这些策略，才能达到提高企业信息系统安全性的目的。
风险评估：要求企业清楚自身有哪些系统已经联网、企业网络有哪些弱点、这些弱点对企业运作都有哪些具体风险，以及这些风险对于公司整体会有怎样的影响。
安全计划：包括建立企业的安全政策，掌握保障安全性所需的基础技术，并规划好发生特定安全事故时企业应该采取的解决方案。企业网络安全的防范策略目的就是决定一个组织机构怎样来保护自己。
一般来说，安全策略包括两个部分：一个总体的安全策略和具体的规则。总体安全策略制定一个组织机构的战略性安全指导方针，并为实现这个方针分配必要的人力物力。
计划实施：所有的安全政策，必须由一套完善的管理控制架构所支持，其中最重要的要素是要建立完整的安全性解决方案。
物理隔离：即在网络建设的时候单独建立两套相互独立的网络，一套用于部门内部办公自动化，另一套用于连接到Internet，在同一时候，始终只有一块硬盘处于工作状态，这样就达到了真正意义上的物理安全隔离。
远程访问控制：主要是针对于企业远程拨号用户，在内部网络中配置用户身份认证服务器。在技术上通过对接入的用户进行身份和密码验证，并对所有的用户机器的MAC地址进行注册，采用IP地址与MAC地址的动态绑定，以保证非授权用户不能进入。
病毒的防护：培养企业的集体防毒意识，部署统一的防毒策略，高效、及时地应对病毒的入侵。
防火墙：目前技术最为复杂而且安全级别最高的防火墙是隐蔽智能网关, 它将网关隐藏在公共系统之后使其免遭直接攻击。隐蔽智能网关提供了对互联网服务进行几乎透明的访问, 同时阻止了外部未授权访问对专用网络的非法访问。一般来说, 这种防火墙的安全性能很高，是最不容易被破坏和入侵的。
网络安全问题简单化
大多数企业家缺乏对IT技术的深入了解，他们通常会被网络的安全需求所困扰、吓倒或征服。许多企业领导，不了解一部网关与一台路由器之间的区别，却不愿去学习，或因为太忙而没时间去学。
他们只希望能够确保财务纪录没被窃取，服务器不会受到一次"拒绝服务攻击"。他们希望实现这些目标，但不希望为超出他们需求范围的技术或服务付出更高的成本，就像销售计算机设备的零售店不愿意提供额外服务一样。
企业网络安全是一个永远说不完的话题，今天企业网络安全已被提到重要的议事日程。一个安全的网络系统的保护不仅和系统管理员的系统安全知识有关，而且和领导的决策、工作环境中每个员工的安全操作等都有关系。
网络安全是动态的，新的Internet黑客站点、病毒与安全技术每日剧增。要永远保持在知识曲线的最高点，把握住企业网络安全的大门，从而确保证企业的顺利成长
‘柒’ 网络面临哪些安全问题，应采取那些措施！
计算机网络安全
编者按："千里之提，溃于蚁穴"。配置再完善的防火墙、功能 再强大的入侵检测系统、结构再复杂的系统密码也挡不住内部人员从网管背后的一瞥。"微软被黑案"的事例证明，当前企业网络最大的安全漏洞来自内部管理的不严密。因此网络安全，重在管理。那么如何管理呢？请仔细研读下文。
网络安全的重要性及现状
随着计算机网络的普及和发展，我们的生活和工作都越来越依赖于网络。与此相关的网络安全问题也随之凸现出来，并逐渐成为企业网络应用所面临的主要问题。那么网络安全这一要领是如何提到人们的议事日程中来的呢？
1. 网络安全的概念的发展过程
网络发展的早期，人们更多地强调网络的方便性和可用性，而忽略了网络的安全性。当网络仅仅用来传送一般性信息的时候，当网络的覆盖面积仅仅限于一幢大楼、一个校园的时候，安全问题并没有突出地表现出来。但是，当在网络上运行关键性的如银行业务等，当企业的主要业务运行在网络上，当政府部门的活动正日益网络化的时候，计算机网络安全就成为一个不容忽视的问题。
随着技术的发展，网络克服了地理上的限制，把分布在一个地区、一个国家，甚至全球的分支机构联系起来。它们使用公共的传输信道传递敏感的业务信息，通过一定的方式可以直接或间接地使用某个机构的私有网络。组织和部门的私有网络也因业务需要不可避免地与外部公众网直接或间接地联系起来，以上因素使得网络运行环境更加复杂、分布地域更加广泛、用途更加多样化，从而造成网络的可控制性急剧降低，安全性变差。
随着组织和部门对网络依赖性的增强，一个相对较小的网络也突出地表现出一定的安全问题，尤其是当组织的部门的网络就要面对来自外部网络的各种安全威胁，即使是网络自身利益没有明确的安全要求，也可能由于被攻击者利用而带来不必要的法律纠纷。网络黑客的攻击、网络病毒的泛滥和各种网络业务的安全要求已经构成了对网络安全的迫切需求。
2. 解决网络安全的首要任务
但是，上面的现状仅仅是问题的一个方面，当人们把过多的注意力投向黑客攻击和网络病毒所带来的安全问题的时候，却不知道内部是引发安全问题的根源，正所谓"祸起萧墙"。国内外多家安全权威机构统计表明，大约有七八成的安全事件完全或部分地由内部引发。在一定程度上，外部的安全问题可以通过购置一定的安全产品来解决，但是，大多数的外部安全问题是由内部管理不善、配置不当和不必要的信息泄露引起的。因此，建立组织的部门的网络安全体系是解决网络安全的首要任务。
网络安全存在的主要问题
任何一种单一的技术或产品者无法满足无法满足网络对安全的要求，只有将技术和管理有机结合起来，从控制整个网络安全建设、运行和维护的全过程角度入手，才能提高网络的整体安全水平。
无论是内部安全问题还是外部安全问题，归结起来一般有以下几个方面：
1. 网络建设单位、管理人员和技术人员缺乏安全防范意识，从而就不可能采取主动的安全 措施加以防范，完全处于被动挨打的位置。
2. 组织和部门的有关人员对网络的安全现状不明确，不知道或不清楚网络存在的安全隐 患，从而失去了防御攻击的先机。
3. 组织和部门的计算机网络安全防范没有形成完整的、组织化的体系结构，其缺陷给攻击 者以可乘之机。
4. 组织和部门的计算机网络没有建立完善的管理体系，从而导致安全体系和安全控制措施 不能充分有效地发挥效能。业务活动中存在安全疏漏，造成不必要的信息泄露，给攻击者以收集敏感信息的机会。
5. 网络安全管理人员和技术有员缺乏必要的专业安全知识，不能安全地配置和管理网络， 不能及时发现已经存在的和随时可能出现的安全问题，对突发的安全事件不能作出积极、有序和有效的反应。
网络安全管理体系的建立
实现网络安全的过程是复杂的。这个复杂的过程需要严格有效的管理才能保证整个过程的有效性，才能保证安全控制措施有效地发挥其效能，从而确保实现预期的安全目标。因此，建立组织的安全管理体系是网络安全的核心。我们要从系统工程的角度构建网络的安全体系结构，把组织和部门的所有安全措施和过程通过管理的手段融合为一个有机的整体。安全体系结构由许多静态的安全控制措施和动态的安全分析过程组成。
1. 安全需求分析 "知已知彼，百战不殆"。只有明了自己的安全需求才能有针对性地构建适合于自己的安全体系结构，从而有效地保证网络系统的安全。
2. 安全风险管理 安全风险管理是对安全需求分析结果中存在的安全威胁和业务安全需求进行风险评估，以组织和部门可以接受的投资，实现最大限度的安全。风险评估为制定组织和部门的安全策略和构架安全体系结构提供直接的依据。
3. 制定安全策略 根据组织和部门的安全需求和风险评估的结论，制定组织和部门的计算机网络安全策略。
4. 定期安全审核 安全审核的首要任务是审核组织的安全策略是否被有效地和正确地执行。其次，由于网络安全是一个动态的过程，组织和部门的计算机网络的配置可能经常变化，因此组织和部门对安全的需求也会发生变化，组织的安全策略需要进行相应地调整。为了在发生变化时，安全策略和控制措施能够及时反映这种变化，必须进行定期安全审核。 5. 外部支持 计算机网络安全同必要的外部支持是分不开的。通过专业的安全服务机构的支持，将使网络安全体系更加完善，并可以得到更新的安全资讯，为计算机网络安全提供安全预警。
6. 计算机网络安全管理 安全管理是计算机网络安全的重要环节，也是计算机网络安全体系结构的基础性组成部分。通过恰当的管理活动，规范组织的各项业务活动，使网络有序地进行，是获取安全的重要条件。
‘捌’ 如果网络不安全会怎么办网络不安全的后果是什么
如果网络不安全，有可能把你计算机里面的信息。全部盗出处去。参与这个网络上网的所有信息。都有可能泄露出去。
‘玖’ 大学生如何维护网络安全
大学生如何维护网络安全
大学生如何维护网络安全？随着互联网的飞速发展，网络安全问题日趋突出。其实网络对学生也是有好处的，但是要正确的使用网络，下面我为大家分享大学生如何维护网络安全的文章，希望对你有帮助。
大学生如何维护网络安全1
1、病毒陷阱。
病毒陷阱是网上最常见的一种陷阱。电脑病毒是一种经过恶意设计，能隐蔽运行和自我复制、具有破坏力和不良表现欲的计算机软件，它们在用户不注意的时候侵入计算机系统，破坏用户文件，窃取用户隐私，强迫用户浏览不良站点。因特网的广泛应用，使得病毒的制造和传播空前活跃，带有黑客性质的病毒和嵌入网页的恶意代码大量涌现。由于个人计算机系统的天生脆弱性与互联网的开放性，我们将不得不与病毒长久共存。
应对措施：对付病毒陷阱的最有效方法就是选择一个合适的在线杀毒软件，并随时升级它的防毒代码，对可能带有恶意代码的不良网站保持警惕，在没有通过病毒检测前不要轻易打开来路不明的文件。
2、色情陷阱。
色情陷阱是互联网的一大毒害。因为各个国家法律不同，所以色情陷阱是长期存在的。目前出现了一种依托色情 网站的恶意拨号软件，用户在浏览该网页时会受到诱惑而下载运行它，此时，配有"猫"的电脑会自动拨打国际长途，给用户造成巨额话费。
应对措施：对付这类陷阱的最根本方法就是不去浏览色情网页，转移自己的注意力，如听听音乐、打打球等，使自己的兴趣逐渐转移到健康的活动上去。
3、感情陷阱。
感情陷阱是上过网的青年男女的困惑。不少人热衷于去聊天室找异性聊天。 沉迷于精神恋爱之中，这不仅耗时劳神，而且还有一定的风险性。有人想把网上恋情向现实生活中扩展，则大多不能如意。有心理变态者专门扮作异性去谈情说爱，还有人通过网络搞爱情骗局，险象环生。
应对措施：对付这种陷阱，关键是要有定力，端正自己的上网观，不做有悖于道德和为人准则的事情。
大学生如何维护网络安全2
一、大学生网络安全意识薄弱
《第25次中国互联网络发展状况统计报告》显示，虽然网络安全事件频繁发生且造成了较大损失，但网民的安全意识依然较低。仍有4、4%的网民个人计算机未安装任何安全软件，近50%的网民不重视网上的`安全公告。笔者对所在学校和其他5所广州高校的大学生进行了随机抽样问卷调查(共发放调查问卷872份)，调查显示大学生网络安全意识比较薄弱。
在调查中，100%的学生都有QQ号，86、54%的学生在网上发布了自己的真实材料，38、7%的学生喜欢用自己的生日、电话号码、学号等来设置QQ密码，26%的学生未给自己的电脑设置开机密码，72%的学生认为自己不会有意识地注意网络安全方面的信息。在回答“您认为避免黑客攻击应该采取哪些手段”时，大多数同学选择法律约束、网络 警察管理、使用网络安全产品等，选择提高用户安全意识的学生仅占44、7%。在大学生的观念当中，网上有黑客、病毒、木马，但网络犯罪离自己很遥远，网络安全和自己关系不太大，不妨碍自己在网络上潇洒地游走。
二、大学生网络安全意识薄弱的主要原因
造成大学生网络安全意识薄弱的原因有很多，既有整个网络环境的问题、学校教育的空缺，也有大学生自身网络素质的问题。
(一) 网络不安全因素比较隐蔽
网络不安全因素的隐蔽性欺骗了大学生。大学生普遍认为，网络安全就是指网络信息安全，他们没有感受到自己的网络信息有什么不安全。在调查对象中，只有1、4%的学生有过QQ号、MSN号、网银账号被盗的经历，90、2%的学生认为没有人企图对他们实施数据盗窃。所以，他们想当然地认为网络安全问题不是普通大学生要注意的事情，网络犯罪分子只对高度机密且有价值的数据、银行账户等敏感信息感兴趣，对普通大学生没有兴趣，因为他们没有什么有价值的东西。与此形成鲜明对比的是，《2009年中国网民网络信息安全状况调查报告》显示:“2009年，52%的网民曾遭遇过网络安全事件。网络信息安全对众多网民来说不再只是停留在新闻报道或他人的言谈中，而是需要实际应对和处置的问题。”
美国学者马克·波斯特曾经说过:“随着电脑数据库的降临，一种新的话语、实践便在社会场中运作，你可以把社会当做一个超级全景监狱。”在他看来，数据库构建了一个超级全景监狱，在这里“把我们的私人行为转化成公开布告，把我们的个人言行转化成一种集体语言”。这一观点并非危言耸听，现代网络技术可以把人的每一个网络行为都记录下来，尤其是随着云计算时代的到来，越来越多的网络服务需要把数据上传到服务器。如果需要，通过这些记录可轻易获知个人信息。
事实上，网络安全不仅是指网络信息安全，还包括网络设备安全和网络软体安全。由于技术原因，目前的电脑操作系统都存在安全漏洞，入侵者可以利用各种工具借助系统漏洞入侵他人电脑，或盗取他人的信息，或借用他人电脑对网络实施恶意攻击。所以，网络安全出了问题不只是个人隐私泄露，也不只是频繁地重装系统的麻烦，而是可能导致经济损失，甚至还可能使自己成为罪犯的替罪羊，陷入到法律纠纷当中。
(二)学校网络安全教育的缺位
大学生网络安全知识匮乏、网络法律和道德意识淡薄的现状与学校在网络安全教育方面的缺位有着一定的关系。
1、大学生网络安全知识匮乏。大学生普遍知道诸如防火墙、病毒、木马等网络安全方面的常用术语，有74%的学生知道要给电脑安装防火墙，要定期升级病毒查杀工具。然而，83、6%的学生认为只要有防火墙、防病毒软件等网络安全工具就可以保证他们的安全，却不清楚不良的上网习惯、网络安全工具的不正确使用、系统本身的漏洞等都是危害网络安全的因素。
出现以上现象的原因，在于大学生的网络安全知识一般都是来自于周围的同龄人或互联网，很少是通过学校教育获得的。目前，高校一般都开设了公共计算机课程，但是该课程对于网络安全的教育严重滞后，不能适时地为学生传授网络安全知识。
网络安全知识的匮乏，使得大学生行走在网络危险的边缘而不自知。随着网络诈骗等犯罪现象的出现和攀升，有些大学生开始意识到网络安全问题的存在，然而由于自身相关知识的匮乏，以及网络使用的技能不强，使得他们尽管很关注自己的网络安全，但是对网络上层出不穷的窃取和破坏行为常常发现不了，即使发现了也束手无策。
2、大学生网络法律知识空白，网络道德观念模糊。目前，高校一般没有开设专门的网络安全法制教育课程，大学生对于网络安全的法律法规不太清楚，网络道德观念也比较模糊。在参与网络活动中，多数大学生既不顾他人的安全，也不注意自己的安全，一不小心就触犯了道德和法律。前些年的“铜须事件”“虐猫事件”等就是通过“人肉搜索”找到当事人在现实生活中的姓名、家庭地址、工作单位等个人信息，给他们带来了巨大的舆论压力和心理压力，甚至对其生活造成了很大的负面影响。喜欢“人肉搜索”的人只讲自己的快意，却意识不到这些行为已经构成了对他人隐私的侵害。
(三)大学生对网络的强依赖性削弱了其网络安全意识
每个大学生都怀揣着一个梦想进入大学，然而当大学生活扑面而来时，他们的梦想却“流离失所”，紧张甚至枯燥的生活让他们感到彷徨。与此相反，网络世界的丰富、自由、多彩、轻松深深地吸引着他们:这里方便、快捷、廉价、丰富的娱乐方式成了很多大学生的首选;这里充斥着大量的色情、暴力、迷信等有害信息，对大学生具有极大的诱惑力;这里没有师长的约束，没有复杂的人际关系。于是，他们对网络产生了很强的依赖性，他们在放任自己时，安全意识也逐渐被削弱。
三、大学生网络安全意识培养的对策
网络是大学生日常学习生活中不可或缺的工具，是他们了解世界、与外界联系的重要媒介。高校应该加强大学生的网络使用技能和网络安全意识教育的力度，不断提高大学生的网络使用技能，帮助大学生提高网络安全意识。
(一)充分利用课堂加强大学生的网络安全知识和网络安全法制教育
1、在高校公共计算机课程中增加网络安全知识的内容。目前，高校计算机普及课程的内容主要是计算机常用软件的使用，而关于计算机网络安全的内容比较少。应在该课程中增加两方面的知识:一是计算机系统管理知识，应该适当增加计算机操作系统的安装、设置等知识，增加学生对计算机工作原理的了解，使之了解系统管理用户、文件和其他硬件资源的安全机制。这可以提高学生在网络世界的自学能力和抵御网络侵害的能力。二是网络安全知识，介绍网络安全的基本理论知识和系统安全策略，如加密解密算法、防火墙的工作原理与作用、系统漏洞及修补方法、硬盘保护卡的工作原理与使用方法。教师通过在教学中增加正确使用网络、病毒的处理等知识，引导学生正确看待网络，培养学生良好的上网习惯，使之正确、安全地利用网络资源。
2、加强对大学生的网络安全法制教育。目前，很多高校没有开设专门的网络安全法制教育课程，只是在公共必修课《思想道德修养与法律基础》中涉及健康、安全上网的内容，但是几乎没有涉及相关的法律法规，容易在学生的头脑中留下相关法律的空白。因此，高校在加强大学生的传统道德教育的同时，绝不能忽视网络安全法制教育，应当把网络安全法制教育纳入德育教育的范畴。比如，在课程中增加《计算机病毒防治管理办法》《计算机软件保护条例》等一些重要的法律法规，通过系统的法律知识教育，不断强化学生的网络安全法制意识，提高学生的网上自我约束能力、自控能力和自我保护意识。
(二)积极拓展课外空间，开展形式多样的网络安全教育活动
1、开设网络安全知识专题讲座。开设网络安全知识专题讲座是对课堂教学的一个有效补充，也是有效地引导大学生关注网络安全问题的有效途径。可以就课堂教学中不能深入讲解的问题或薄弱环节举办讲座，如网络行为规范、个人计算机安全策略、计算机病毒的新动向、病毒查杀软件的使用等。通过网络安全知识专题讲座可以培养大学生网络安全意识，引导大学生关注网络安全问题。
2、定期开展网络安全培训。学校应该定期对师生进行网络安全培训，让全体师生一起了解网络风险，形成安全责任意识及行为习惯。在对学生的培训中应指导学生掌握并遵守学校网络使用条款，了解网络中存在的风险，知道如何进行自我保护、如何寻求帮助等方面的基本常识。培训还可以让学生认识到有关数据保护、知识产权方面的法律法规对自身的权利既是限定也是保护。
3、举办丰富多彩的活动。如举办网络安全知识大赛、网络安全知识调查、网络安全主题漫画比赛等，这既可以丰富大学生的业余生活，又可以在校园中宣传网络安全知识，强化学生的网络安全意识。
(三)成立校级的信息安全管理机构
高校应该成立专门的信息安全管理机构，负责校园网的日常安全与管理工作，及时了解本校学生的网络使用情况;定期发布最新的网络安全信息，让大学生及时了解网络不安全因素的动态。在信息安全管理机构的指导下，使学生养成“网络安全，人人有责”的意识。
‘拾’ 网络存在哪些安全隐患及如何解决网络安全隐患
网络安全是指网络系统的硬件、软件和系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏，更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从本质上讲就是网络信息安全，包括静态的信息存储安全和信息传输安全。
进入21世纪以来，信息安全的重点放在了保护信息，确保信息在存储、处理、传输过程中及信息系统不被破坏，确保对合法用户的服务和限制非授权用户的服务，以及必要的防御攻击的措施。信息的保密性、完整性、可用性 、可控性就成了关键因素。
Internet的开放性以及其他方面因素导致了网络环境下的计算机系统存在很多安全问题。为了解决这些安全问题，各种安全机制、策略和工具被开发和应用。但是，即便是在这样的情况下，网络的安全依旧存在很大的隐患。
企业网络的主要安全隐患
随着企业的信息化热潮快速兴起，由于企业信息化投入不足、缺乏高水平的软硬件专业人才、以及企业员工安全意识淡薄等多种原因，网络安全也成了中小企业必须重视并加以有效防范的问题。病毒、间谍软件、垃圾邮件……这些无一不是企业信息主管的心头之患。
1.安全机制
每一种安全机制都有一定的应用范围和应用环境。防火墙是一种有效的安全工具，它可以隐藏内部网络结构，细致外部网络到内部网络的访问。但是对于内部网络之间的访问，防火墙往往无能为力，很难发觉和防范。
2.安全工具
安全工具的使用受到人为因素的影响。一个安全工具能不能实现期望的效果，在很大程度上取决于使用者，包括系统管理员和普通用户，不正当的设置就会产生不安全因素。
3.安全漏洞和系统后门
操作系统和应用软件中通常都会存在一些BUG，别有心计的员工或客户都可能利用这些漏洞想企业网络发起进攻，导致某个程序或网络丧失功能。有甚者会盗窃机密数据，直接威胁企业网络和企业数据的安全。即便是安全工具也会存在这样的问题。几乎每天都有新的BUG被发现和公布，程序员在修改已知BUG的同时还可能产生新的BUG。系统BUG经常被黑客利用，而且这种攻击通常不会产生日志，也无据可查。现有的软件和工具BUG的攻击几乎无法主动防范。
系统后门是传统安全工具难于考虑到的地方。防火墙很难考虑到这类安全问题，多数情况下，这类入侵行为可以经过防火墙而不被察觉。
第2页：网络安全探讨（二）
4.病毒、蠕虫、木马和间谍软件
这些是目前网络最容易遇到的安全问题。病毒是可执行代码，它们可以破坏计算机系统，通常伪装成合法附件通过电子邮件发送，有的还通过即时信息网络发送。
蠕虫与病毒类似，但比病毒更为普遍，蠕虫经常利用受感染系统的文件传输功能自动进行传播，从而导致网络流量大幅增加。
木马程序程序可以捕捉密码和其它个人信息，使未授权远程用户能够访问安装了特洛伊木马的系统。
间谍软件则是恶意病毒代码，它们可以监控系统性能，并将用户数据发送给间谍软件开发者。
5.拒绝服务攻击
尽管企业在不断的强化网络的安全性，但黑客的攻击手段也在更新。拒绝服务就是在这种情况下诞生的。这类攻击会向服务器发出大量伪造请求，造成服务器超载，不能为合法用户提供服务。这类攻击也是目前比较常用的攻击手段。
6.误用和滥用
在很多时候，企业的员工都会因为某些不经意的行为对企业的信息资产造成破坏。尤其是在中小企业中，企业员工的信息安全意识是相对落后的。而企业管理层在大部分情况下也不能很好的对企业信息资产做出鉴别。从更高的层次来分析，中小企业尚无法将信息安全的理念融入到企业的整体经营理念中，这导致了企业的信息管理中存在着大量的安全盲点和误区。
网络安全体系的探讨
1.防火墙
防火墙是企业网络与互联网之间的安全卫士，防火墙的主要目的是拦截不需要的流量，如准备感染带有特定弱点的计算机的蠕虫；另外很多硬件防火墙都提供其它服务，如电子邮件防病毒、反垃圾邮件过滤、内容过滤、安全无线接入点选项等等。
在没有防火墙的环境中，网络安全性完全依赖主系统的安全性。在一定意义上，所有主系统必须通力协作来实现均匀一致的高级安全性。子网越大，把所有主系统保持在相同的安全性水平上的可管理能力就越小，随着安全性的失策和失误越来越普遍，入侵就时有发生。
防火墙有助于提高主系统总体安全性。 防火墙的基本思想——不是对每台主机系统进行保护，而是让所有对系统的访问通过某一点，并且保护这一点，并尽可能地对外界屏蔽保护网络的信息和结构。
防火墙是一种行之有效且应用广泛的网络安全机制，防止Internet上的不安全因素蔓延到局域网内部。防火墙可以从通信协议的各个层次以及应用中获取、存储并管理相关的信息，以便实施系统的访问安全决策控制。 防火墙的技术已经经历了三个阶段，即包过滤技术、代理技术和状态监视技术。
第3页：网络安全探讨（三）
2.网络病毒的防范
在网络环境下，病毒传播扩散加快，仅用单机版杀毒软件已经很难彻底清除网络病毒，必须有适合于局域网的全方位杀毒产品。如果在网络内部使用电子邮件进行信息交换，还需要一套基于邮件服务器平台的邮件防病毒软件。所以最好使用全方位的防病毒产品，针对网络中所有可能的病毒攻击点设置对应的防病毒软件，并且定期或不定期更新病毒库，使网络免受病毒侵袭。
3.系统漏洞
解决网络层安全问题，首先要清楚网络中存在哪些安全隐患和弱点。面对大型我那个罗的复杂性和变化，仅仅依靠管理员的技术和经验寻找安全漏洞和风险评估是不现实的。最好的方法就是使用安全扫描工具来查找漏洞并提出修改建议。另外实时给操作系统和软件打补丁也可以弥补一部分漏洞和隐患。有经验的管理员还可以利用黑客工具对网络进行模拟攻击，从而寻找网络的薄弱点。
4.入侵检测
入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。在入侵检测系统中利用审计记录，能识别出任何不希望有的行为，从而达到限制这些活动，保护系统安全的目的。
5.内网系统安全
对于网络外部的入侵可以通过安装防火墙来解决，但是对于网络内部的入侵则无能为力。在这种情况下我们可以采用对各个子网做一个具有一定功能的审计文件，为管理员分析自己的网络运作状态提供依据。设计一个子网专用的监听程序监听子网内计算机间互联情况，为系统中各个服务器的审计文件提供备份。
企业的信息安全需求主要体现在迫切需要适合自身情况的综合解决方案。随着时间的发展，中小企业所面临的安全问题会进一步复杂化和深入化。而随着越来越多的中小企业将自己的智力资产建构在其信息设施基础之上，对于信息安全的需求也会迅速的成长。
总之，网络安全是一个系统工程，不能仅仅依靠防火墙等单个的系统，而需要仔细考虑系统的安全需求，并将各种安全技术结合在一起，与科学的网络管理结合在一起，才能生成一个高效、通用、安全的网络系统。