網(wǎng)絡(luò )與安全保密技術(shù)防范知識(保密技術(shù)防范常識內容)
1.保密技術(shù)防范常識內容
保密技術(shù)防范常識：1、不得將涉密計算機及網(wǎng)絡(luò )接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò )2、不得在涉密計算機與非涉密計算機之間交叉使用優(yōu)盤(pán)等移動(dòng)存儲介質(zhì)3、不得在未采取防護措施的情況下將互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò )上的數據復制到涉密計算機及網(wǎng)絡(luò )4、不得違規設置涉密計算機的口令5、不得擅自在涉密計算機上安裝軟件或復制他人文件6、不得將無(wú)線(xiàn)外圍設備用于涉密計算機7、不得將涉密計算機及移動(dòng)存儲介質(zhì)通過(guò)普通郵寄渠道寄運或違規交由他人使用、保管8、不得擅自攜帶涉密筆記本電腦及移動(dòng)存儲介質(zhì)外出9、不得擅自將處理涉密信息的計算機及移動(dòng)存儲介質(zhì)、傳真機、復印機等辦公自動(dòng)化設備交由外部人員維修10、不得將未經(jīng)專(zhuān)業(yè)銷(xiāo)密的涉密計算機等辦公自動(dòng)化設備出售、贈送、丟棄11、不得將處理涉密信息的多功能一體機與普通電話(huà)線(xiàn)路連接12、不得在涉密場(chǎng)所中連接互聯(lián)網(wǎng)的計算機上配備和安裝視頻、音頻輸入設備13、不得將手機帶入重要涉密場(chǎng)所14、不得在連接互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò )的計算機上存儲、處理涉密信息15、不得在非涉密辦公網(wǎng)絡(luò )上存儲、處理涉密信息16、不得在政府門(mén)戶(hù)網(wǎng)站上登載涉密信息17、不得使用具有無(wú)線(xiàn)互聯(lián)功能的計算機處理涉密信息18、不得使用個(gè)人計算機及移動(dòng)存儲介質(zhì)存儲、處理涉密信息19、不得將未經(jīng)保密技術(shù)檢測的辦公自動(dòng)化設備用于保密要害部門(mén)、部位20、不得使用普通傳真機、電話(huà)機和手機傳輸或談?wù)撋婷苄畔ⅰ?/p>
2.計算機網(wǎng)絡(luò )安全與防護技術(shù)相關(guān)知識
1、涉密網(wǎng)絡(luò )保密建設和管理應遵循哪些基本原則u2/:b 根據國家有關(guān)規定，政務(wù)內網(wǎng)是涉密網(wǎng)絡(luò )，是專(zhuān)門(mén)處理國家秘密和內部辦公信息的網(wǎng)絡(luò )。
黨和國家對涉密網(wǎng)絡(luò )的保密建設和管理非常重視，制定了一系列方針政策、法律法規和標準規范。根據這些規定，涉密網(wǎng)絡(luò )保密建設和管理應當遵循以下基本原則：$ （1）適度安全的原則。
所謂“適度安全”是指與由于信息泄露、濫用、非法訪(fǎng)問(wèn)或非法修改而造成的危險和損害相適應的安全。沒(méi)有絕對安全的信息系統（網(wǎng)絡(luò )），任何安全措施都是有限度的。
關(guān)鍵在于“實(shí)事求是”、“因地制宜”地去確定安全措施的“度”，即根據信息系統因缺乏安全性造成損害后果的嚴重程度來(lái)決定采取什么樣的安全措施。國家保密技術(shù)規定對絕密級信息系統的機密、秘密級信息系統應當采取的安全措施分別提出了具體要求。
6x)#gt (2)按最高密級防護的原則。涉密信息系統處理多種密級的信息時(shí)，應當按照最高密級采取防護措施。
kHo (3)最小化授權的原則。一是涉密信息系統的建設規模要最小化，非工作所必需的單位和崗位，不得建設政務(wù)內風(fēng)和設有內網(wǎng)終端；二是涉密信息系統中涉密信息的訪(fǎng)問(wèn)權限要最小化，非工作必需知悉的人員，不得具有關(guān)涉密信息的訪(fǎng)問(wèn)權限。
jie (4)同步建設，嚴格把關(guān)的原則。涉密信息系統的建設必須要與安全保密設施的建設同步規劃、同步實(shí)施、同步發(fā)展。
要對涉密信息系統建設的全過(guò)程（各個(gè)環(huán)節）進(jìn)行保密審查、審批、把關(guān)。N 要防止并糾正“先建設，后防護，重使用，輕安全”的傾向，建立健全涉密信息系統使用審批制度。
不經(jīng)過(guò)保密部門(mén)的審批和論證，有關(guān)信息系統不得處理國家秘密信息。7qR (5)注重管理的原則。
涉密信息系統的安全保密三分靠技術(shù)，七分靠管理。加強管理可以彌補技術(shù)上的不足；而放棄管理則再好的技術(shù)也不安全。
要通過(guò)引進(jìn)和培養計算機技術(shù)人員，使其盡快成為既懂“電子”又懂政務(wù)（黨務(wù)）、還懂“保密”的復合型人才，利用行政和技術(shù)手段的綜合優(yōu)勢，實(shí)現對涉密信息在網(wǎng)絡(luò )環(huán)境下的有效監管。同時(shí)，實(shí)現人員和技術(shù)的有機結合——健全制度，并利用技術(shù)手段保證制度的落實(shí)。
|kn ?溫農校友之家 -- 溫農人自己的網(wǎng)上家園 g4cB 2、涉密網(wǎng)絡(luò )保密建設的基本措施有哪些？A 根據國家保密技術(shù)規定的要求，涉密信息系統的安全保密建設必須采取以下基本措施：C+8_f^ (1)存放安全。即保證涉密信息系統的機房設備和終端存放在安全可靠的地方，做到防火、防水、防震、防爆炸和防止外來(lái)人員進(jìn)行物理上的盜取和破壞等，還要防止外界電磁場(chǎng)對涉密信息系統各個(gè)設備的電磁干擾，保證涉密信息系統的正常運行。
TTr. 涉密信息系統的中心機房建設，在條件許可的情況下，應滿(mǎn)足國家《電子計算機機房設計規定規范》、《計算站場(chǎng)地技術(shù)條件》、《計算站場(chǎng)地安全要求》和要求。處理國家秘密信息的電磁屏蔽室的建設，必須符合國家保密標準BMB3的要求。
處理秘密級、機密級信息的系統中心機房，應當彩有效的電子門(mén)控系統。處理絕密級信息和重要信息的系統中心機房的門(mén)控系統，還應采取IC卡或生理特征進(jìn)行身份鑒別，并安裝電視監視系統，且配備警衛人員進(jìn)行區域保護。
$Zey3 (2)物理隔離。即涉密信息系統（政務(wù)內網(wǎng)）要與政務(wù)外網(wǎng)和因特網(wǎng)實(shí)行物理隔離。
這是涉密信息系統免遭來(lái)自因特網(wǎng)上的黑客攻擊和病毒侵擾的最有效措施。實(shí)現物理隔離，必須做到以下幾點(diǎn)：rr= 一是一個(gè)單位的政務(wù)內網(wǎng)和政務(wù)外網(wǎng)的機房要分別建設，相互物理隔離。
隔離距離要符合國家保密標準BMB5的相關(guān)規定。>Gm 二是政務(wù)內網(wǎng)的布線(xiàn)要采用光纜或屏蔽電纜；如政務(wù)內、外網(wǎng)同時(shí)建設，可實(shí)行雙布線(xiàn)，政務(wù)外網(wǎng)的布線(xiàn)可以使用普通電纜或雙絞線(xiàn)；對已建網(wǎng)絡(luò )要改造成政務(wù)內、外網(wǎng)兩個(gè)網(wǎng)絡(luò )、單布線(xiàn)不可改變時(shí)，可以采用安裝安全隔離集線(xiàn)器的辦法，使客戶(hù)端微機不能同時(shí)與內、外網(wǎng)相通。
h 三是客戶(hù)端的物理隔離可以采取以下方法解決：（A）安裝雙主板、雙硬盤(pán)的微機（如浪潮金盾安全電腦）；（B）對原的微機進(jìn)行物理隔離改造，即增中一塊硬盤(pán)和一塊雙硬盤(pán)隔離卡（如中孚隔離卡）；（C）對客戶(hù)端微機只增加一塊單礓盤(pán)隔離卡等。"7 四是對單位與單位政務(wù)內網(wǎng)之間的信息傳輸，可采用以下方法解決：（A）利用各地政務(wù)內網(wǎng)平臺提供的寬帶保密通道；（B）采用單獨交換設備和單獨鋪設線(xiàn)路，并安裝網(wǎng)絡(luò )加密機；（C）使用面向連接的電路交換方式（如PSTN、ISDN、ADSL等）時(shí)，應采用認證和鏈路加密措施。
采用的加密設備必須經(jīng)國家密碼主管部門(mén)批準。Qq0 (3)身份鑒別。
在用戶(hù)進(jìn)入（即使用）涉密信息系統前，系統要對用戶(hù)的身份進(jìn)行鑒別，以判斷該用戶(hù)是否為系統的合法用戶(hù)。其目的是防止非法用戶(hù)進(jìn)入。
這是系統安全控制的第一道防線(xiàn)。v6 身份鑒別一般采用3種方法：一是設置口令字；二是采用智能卡和口令字相結合的方式；三是用人的生物特征等強認證措施，如指紋、視網(wǎng)膜等。
6iFF=] 口令字的設置原理是：在信息系統中存放一張“用戶(hù)信息表”，它記錄所有的可以使用這個(gè)系統的用戶(hù)的有關(guān)信息，如用戶(hù)名和口令字等。用戶(hù)名是可以公開(kāi)的，不同用戶(hù)使用不同的。
3.保密技術(shù)防范常識內容
保密技術(shù)防范常識：1、不得將涉密計算機及網(wǎng)絡(luò )接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò )2、不得在涉密計算機與非涉密計算機之間交叉使用優(yōu)盤(pán)等移動(dòng)存儲介質(zhì)3、不得在未采取防護措施的情況下將互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò )上的數據復制到涉密計算機及網(wǎng)絡(luò )4、不得違規設置涉密計算機的口令5、不得擅自在涉密計算機上安裝軟件或復制他人文件6、不得將無(wú)線(xiàn)外圍設備用于涉密計算機7、不得將涉密計算機及移動(dòng)存儲介質(zhì)通過(guò)普通郵寄渠道寄運或違規交由他人使用、保管8、不得擅自攜帶涉密筆記本電腦及移動(dòng)存儲介質(zhì)外出9、不得擅自將處理涉密信息的計算機及移動(dòng)存儲介質(zhì)、傳真機、復印機等辦公自動(dòng)化設備交由外部人員維修10、不得將未經(jīng)專(zhuān)業(yè)銷(xiāo)密的涉密計算機等辦公自動(dòng)化設備出售、贈送、丟棄11、不得將處理涉密信息的多功能一體機與普通電話(huà)線(xiàn)路連接12、不得在涉密場(chǎng)所中連接互聯(lián)網(wǎng)的計算機上配備和安裝視頻、音頻輸入設備13、不得將手機帶入重要涉密場(chǎng)所14、不得在連接互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò )的計算機上存儲、處理涉密信息15、不得在非涉密辦公網(wǎng)絡(luò )上存儲、處理涉密信息16、不得在政府門(mén)戶(hù)網(wǎng)站上登載涉密信息17、不得使用具有無(wú)線(xiàn)互聯(lián)功能的計算機處理涉密信息18、不得使用個(gè)人計算機及移動(dòng)存儲介質(zhì)存儲、處理涉密信息19、不得將未經(jīng)保密技術(shù)檢測的辦公自動(dòng)化設備用于保密要害部門(mén)、部位20、不得使用普通傳真機、電話(huà)機和手機傳輸或談?wù)撋婷苄畔ⅰ?/p>
4.正確上網(wǎng)有關(guān)安全保密方面的
(1)加強組織領(lǐng)導，增強保密意識。一是加強領(lǐng)導，充實(shí)保密人才隊伍。各級領(lǐng)導要始終堅持逗保密工作無(wú)小事地的理念，以身作則，做好表率，加強隊伍建設。應定期進(jìn)行信息化專(zhuān)業(yè)技術(shù)培訓，提高保密業(yè)務(wù)人員的專(zhuān)業(yè)素質(zhì)和業(yè)務(wù)水平，培養一支結構合理、技術(shù)精湛、一專(zhuān)多能的專(zhuān)職保密工作隊伍。二是健全制度，落實(shí)人員崗位責任。對涉密計算機、存儲介質(zhì)、文件資料及公安網(wǎng)計算機使用和維護，應實(shí)行定人、定責管理，堅持逗誰(shuí)主管、誰(shuí)負責地、逗誰(shuí)使用、誰(shuí)負責地，明確各級的保密責任，逐級逐人簽訂保密責任狀，營(yíng)造逗個(gè)個(gè)講保密、人人有責任地的濃厚氛圍。三是宣傳教育，提高防間保密意識。通過(guò)組織學(xué)習保密法律法規及計算機安全保密知識，進(jìn)一步增強涉密人員的防間保密意識，減少認識上的誤區和盲區。
(2)突出重點(diǎn)問(wèn)題，抓好安全管理。一是積極防范，抓好重點(diǎn)部位管理。要從提高內部保密防范能力入手，按照積極防范、突出重點(diǎn)的原則，根據各單位和部門(mén)的工作特點(diǎn)、范圍確定密級程度和具體保密措施，做好風(fēng)險評估。二是以人為本，加強涉密人員管理。對從事保密工作的機要、通信等工作人員要建檔管理，定期進(jìn)行政治審查，杜絕思想不純潔、立場(chǎng)不堅定或性格有缺陷的人員掌握秘密信息，從思想上、源頭上筑牢保密工作防線(xiàn)。三是嚴格標準，統一關(guān)鍵物品管理。嚴格各類(lèi)移動(dòng)存儲介質(zhì)、計算機等設備管理，統一進(jìn)行編號，并將相關(guān)信息認真檢查登記備案，落實(shí)各類(lèi)設備使用管理規定。嚴禁未經(jīng)批準將存儲涉密信息的移動(dòng)介質(zhì)帶出辦公場(chǎng)所，或者將工作用介質(zhì)在互聯(lián)網(wǎng)計算機上使用。同時(shí)，突出抓好智能手機等移動(dòng)互聯(lián)終端設備的使用管理，及時(shí)出臺新措施，預防失泄密事件的發(fā)生。四是遂級審核，做好敏感信息管理。將本單位業(yè)務(wù)工作或相關(guān)事件向新聞媒體投稿的，應事先進(jìn)行內部審批，杜絕涉密內容上網(wǎng)。
(3)注重作風(fēng)養成，健全保密長(cháng)效機制。一是加大投入，完善基礎設施建設。加大逗硬件地投入，在保密基礎實(shí)施建設上，堅持做到該花的錢(qián)一定要花，該配的設備保證配到位，投入必要的人力、物力、財力進(jìn)行基礎設施建設，對機要室、保密室、檔案室等重點(diǎn)場(chǎng)所配備質(zhì)量過(guò)關(guān)、靈敏度高的保密柜和報警系統，采購專(zhuān)用保密檢查工具和防護軟件。對存在問(wèn)題的涉密計算機，聘請專(zhuān)人及時(shí)進(jìn)行檢查和修理，做到專(zhuān)人專(zhuān)管，始終保持設備的正常高效運轉，堅決杜絕因基礎設施不到位而導致泄密事件的發(fā)生。二是著(zhù)眼基層，增強指導幫扶力度。針對部分基層工作人員對網(wǎng)絡(luò )安全保密工作認識缺乏的實(shí)際情況，可以成立專(zhuān)門(mén)幫扶小組，指派專(zhuān)人對基層安全員開(kāi)展一對一的培訓，把強化安全保密教育，提高計算機網(wǎng)絡(luò )知識和防御技術(shù)作為一項重要內容來(lái)抓。按照統一要求，指導基層做到專(zhuān)機專(zhuān)用，專(zhuān)人管理，對哪些信息能夠上網(wǎng)，哪些信息不能上網(wǎng)作出明確規定。三是嚴格獎懲，筑牢保密警戒防線(xiàn)。許多泄密隱患和事故在很大程度上是由于缺乏保密監督、處罰機制造成的。各單位要建立與人員量化考核和職級晉升相掛鉤的保密工作績(jì)效考核制度，對保密工作好的單位和個(gè)人要給予精神和物質(zhì)獎勵，對違反保密紀律和規章制度的該處分的處分。特別是對于因違規操作導致失泄密的，要堅決予以紀律處分直至追究刑事責任，筑起一道保密工作逗警戒線(xiàn)地。四是加強督導，問(wèn)題落實(shí)整改到位。各單位應加大保密工作督導檢查力度，突出日常管理不定期檢查和重大節假日或重要任務(wù)的專(zhuān)項檢查，做到保密秩序經(jīng)常查、重點(diǎn)部位定期查、敏感時(shí)節及時(shí)查、重大隱患跟蹤查，及時(shí)堵塞消除泄密隱患。針對檢查出的隱患和苗頭，要組織相關(guān)人員認真查找根源，深究原因，查問(wèn)責任，增強安全工作的緊迫感和責任感。
5.機關(guān),單位涉密網(wǎng)絡(luò )安全保密技術(shù)防護有哪些保密要求
涉密會(huì )議、活動(dòng)主辦單位應當采取哪些保密措施？ 涉密會(huì )議、活動(dòng)主辦單位應當采取以下保密措施： （1）嚴格參加人員審查。
主辦單位應根據會(huì )議、活動(dòng)涉密程度 和工作需要，確定參加人員范圍，審核參加人員資格，登記參加人 員姓名、單位、職務(wù)等情況，并保存相關(guān)資料。 （2）嚴格涉密載體管理。
主辦單位應嚴格執行國家有關(guān)保密管 理規定，對涉密會(huì )議、活動(dòng)使用或形成的涉密文件、資料及其他涉 密載體，在制作、分發(fā)、存放、回收、銷(xiāo)毀等各個(gè)環(huán)節，落實(shí)保密 管理措施。 （3）嚴格場(chǎng)所設備檢查。
涉密會(huì )議、活動(dòng)應在符合保密要求的 場(chǎng)所進(jìn)行，使用的擴音、錄音等電子設備、設施應經(jīng)安全保密檢測， 攜帶、使用錄音、錄像設備應經(jīng)主辦單位批準。不得使用手機、對 講機、無(wú)繩電話(huà)、無(wú)線(xiàn)話(huà)筒、無(wú)線(xiàn)鍵盤(pán)、無(wú)線(xiàn)網(wǎng)卡等無(wú)線(xiàn)設備或裝 置，不得使用不具備保密條件的電視電話(huà)會(huì )議系統。
（4）嚴格保密要求。主辦單位應對參加人員（含列席人員以及 工作、服務(wù)人員）進(jìn)行保密教育，要求參加人員妥善管理涉密文件、資料和其他涉密載體，不得擅自記錄、錄音、攝像和摘抄，不得擅 自復印涉密文件、資料等。
（5）嚴格新聞報道審查。涉密會(huì )議、活動(dòng)應嚴格采訪(fǎng)報道的保 密審查，接受采訪(fǎng)或公開(kāi)報道應當經(jīng)過(guò)批準，凡涉密信息未經(jīng)有關(guān) 主管部門(mén)審批，不得公開(kāi)宣傳報道。
對是否涉密界定不清的，應逐 級報有權確定該事項密級的上級機關(guān)或保密行政管理部門(mén)審查確 定。嚴防在宣傳報道中造成失泄密事件。
6.如何做好網(wǎng)絡(luò )安全保密工作
1. 認清形勢，提高認識，切實(shí)增強做好保密工作的責任感。
2. 持續深入開(kāi)展保密宣傳教育工作，強化全員保密意識。
3. 加強對涉密資料和涉密載體的過(guò)程監控，突出關(guān)鍵環(huán)節的管理。
4. 要認真貫徹落實(shí)國家、公司保密要求，健全保密相關(guān)制度，強化監督檢查，注重源頭預防。
5. 加強保密隊伍自身建設，狠抓工作落實(shí)。
隨著(zhù)改革開(kāi)放的不斷深入和市場(chǎng)經(jīng)濟地逐步發(fā)育完善，外部環(huán)境和內部機制發(fā)生了很大變化，保密工作也面臨著(zhù)新的挑戰。從我們企業(yè)內部情況看，還存在著(zhù)對保密工作認識不到位、保密制度不能認真執行等現象，警惕性不高，法律意識談薄，不知法，不懂法，各種自覺(jué)不自覺(jué)、故意非故意地談?wù)摗⑿孤镀髽I(yè)秘密甚至國家秘密的現象在一些單位和個(gè)人身上時(shí)有發(fā)生。
7.針對網(wǎng)絡(luò )安全所存在的隱患,常用的安全防范技術(shù)有哪些
網(wǎng)絡(luò )安全攻擊形式
一般入侵 網(wǎng)絡(luò )攻擊 掃描技術(shù) 拒絕服務(wù)攻擊技術(shù) 緩沖區溢出 后門(mén)技術(shù) Sniffer技術(shù) 病毒木馬
網(wǎng)絡(luò )安全技術(shù)，從代理服務(wù)器、網(wǎng)絡(luò )地址轉換、包過(guò)濾到數據加密 防攻擊，防病毒木馬等等。
實(shí)際工作中我們的結論，10%數據配置錯誤，30%線(xiàn)路質(zhì)量差或者用戶(hù)把斷線(xiàn)自己接駁了。60%是路由惹的事兒，師傅哼哧哼哧上門(mén)了，去掉路由一試都是正常的。
主要是造成個(gè)人隱私泄露、失泄密、垃圾郵件和大規模拒絕服務(wù)攻擊等，為了我們能順利的遨游網(wǎng)絡(luò )，才有了360、kav等殺軟。人不裸跑，機不裸奔。
怎么網(wǎng)絡(luò )安全
1.安裝好殺毒軟件和防火墻并及時(shí)更新。
2.養成良好的上網(wǎng)習慣，不去點(diǎn)擊一些不良網(wǎng)站和郵件。少下載
3.定期殺毒，及時(shí)給系統打好補丁。
4.學(xué)習網(wǎng)絡(luò )安全知識，遠離黑客工具。
首先：系統補丁要及時(shí)打
其次：安裝殺毒軟件是必要的
再次：不好的網(wǎng)站不要亂上。
最后：基本上平時(shí)注意點(diǎn)就可以了
8.最新的網(wǎng)絡(luò )安全知識
網(wǎng)絡(luò )安全是指網(wǎng)絡(luò )系統的硬件、軟件及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網(wǎng)絡(luò )服務(wù)不中斷。 網(wǎng)絡(luò )安全從其本質(zhì)上來(lái)講就是網(wǎng)絡(luò )上的信息安全。從廣義來(lái)說(shuō)，凡是涉及到網(wǎng)絡(luò )上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò )安全的研究領(lǐng)域。網(wǎng)絡(luò )安全是一門(mén)涉及計算機科學(xué)、網(wǎng)絡(luò )技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應用數學(xué)、數論、信息論等多種學(xué)科的綜合性學(xué)科。
網(wǎng)絡(luò )安全的具體含義會(huì )隨著(zhù)“角度”的變化而變化。比如：從用戶(hù)（個(gè)人、企業(yè)等）的角度來(lái)說(shuō)，他們希望涉及個(gè)人隱私或商業(yè)利益的信息在網(wǎng)絡(luò )上傳輸時(shí)受到機密性、完整性和真實(shí)性的保護，避免其他人或對手利用竊聽(tīng)、冒充、篡改、抵賴(lài)等手段侵犯用戶(hù)的利益和隱私。
網(wǎng)絡(luò )安全應具有以下五個(gè)方面的特征：
保密性：信息不泄露給非授權用戶(hù)、實(shí)體或過(guò)程，或供其利用的特性。
完整性：數據未經(jīng)授權不能進(jìn)行改變的特性。即信息在存儲或傳輸過(guò)程中保持不被修改、不被破壞和丟失的特性。
可用性：可被授權實(shí)體訪(fǎng)問(wèn)并按需求使用的特性。即當需要時(shí)能否存取所需的信息。例如網(wǎng)絡(luò )環(huán)境下拒絕服務(wù)、破壞網(wǎng)絡(luò )和有關(guān)系統的正常運行等都屬于對可用性的攻擊；
可控性：對信息的傳播及內容具有控制能力。
可審查性：出現的安全問(wèn)題時(shí)提供依據與手段
從網(wǎng)絡(luò )運行和管理者角度說(shuō)，他們希望對本地網(wǎng)絡(luò )信息的訪(fǎng)問(wèn)、讀寫(xiě)等操作受到保護和控制，避免出現“陷門(mén)”、病毒、非法存取、拒絕服務(wù)和網(wǎng)絡(luò )資源非法占用和非法控制等威脅，制止和防御網(wǎng)絡(luò )黑客的攻擊。對安全保密部門(mén)來(lái)說(shuō)，他們希望對非法的、有害的或涉及國家機密的信息進(jìn)行過(guò)濾和防堵，避免機要信息泄露，避免對社會(huì )產(chǎn)生危害，對國家造成巨大損失。從社會(huì )教育和意識形態(tài)角度來(lái)講，網(wǎng)絡(luò )上不健康的內容，會(huì )對社會(huì )的穩定和人類(lèi)的發(fā)展造成阻礙，必須對其進(jìn)行控制。
隨著(zhù)計算機技術(shù)的迅速發(fā)展，在計算機上處理的業(yè)務(wù)也由基于單機的數學(xué)運算、文件處理，基于簡(jiǎn)單連接的內部網(wǎng)絡(luò )的內部業(yè)務(wù)處理、辦公自動(dòng)化等發(fā)展到基于復雜的內部網(wǎng)（Intranet）、企業(yè)外部網(wǎng)（Extranet）、全球互連網(wǎng)（Internet）的企業(yè)級計算機處理系統和世界范圍內的信息共享和業(yè)務(wù)處理。在系統處理能力提高的同時(shí)，系統的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的同時(shí)，基于網(wǎng)絡(luò )連接的安全問(wèn)題也日益突出，整體的網(wǎng)絡(luò )安全主要表現在以下幾個(gè)方面：網(wǎng)絡(luò )的物理安全、網(wǎng)絡(luò )拓撲結構安全、網(wǎng)絡(luò )系統安全、應用系統安全和網(wǎng)絡(luò )管理的安全等。
因此計算機安全問(wèn)題，應該象每家每戶(hù)的防火防盜問(wèn)題一樣，做到防范于未然。甚至不會(huì )想到你自己也會(huì )成為目標的時(shí)候，威脅就已經(jīng)出現了，一旦發(fā)生，常常措手不及，造成極大的損失。
9.學(xué)網(wǎng)絡(luò )安全的基本知識有哪些
網(wǎng)絡(luò )安全基本知識 什么是網(wǎng)絡(luò )安全？ 網(wǎng)絡(luò )安全是指網(wǎng)絡(luò )系統的硬件、軟件及系統中的數據受到保護，不因偶然的或者惡意的原因而遭到破壞、更改、泄露，系統可以連續可靠正常地運行，網(wǎng)絡(luò )服務(wù)不被中斷。
什么是計算機病毒？ 計算機病毒是指編制者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。 什么是木馬？ 木馬是一種帶有惡意性質(zhì)的遠程控制軟件。
木馬一般分為客戶(hù)端和服務(wù)器端。客戶(hù)端就是本地使用的各種命令的控制臺，服務(wù)器端則是要給別人運行，只有運行過(guò)服務(wù)器端的計算機才能夠完全受控。
木馬不會(huì )象病毒那樣去感染文件。 什么是防火墻？它是如何確保網(wǎng)絡(luò )安全的？ 使用功能防火墻是一種確保網(wǎng)絡(luò )安全的方法。
防火墻是指設置在不同網(wǎng)絡(luò )（如可信任的企業(yè)內部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò )安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò )或網(wǎng)絡(luò )安全域之間信息的惟一出入口，能根據企業(yè)的安全策略控制（允許、拒絕、監測）出入網(wǎng)絡(luò )的信息流，且本身具有較強的抗攻擊能力。
它是提供信息安全服務(wù)、實(shí)現網(wǎng)絡(luò )和信息安全的基礎設施。 什么是后門(mén)？為什么會(huì )存在后門(mén)？ 后門(mén)是指一種繞過(guò)安全性控制而獲取對程序或系統訪(fǎng)問(wèn)權的方法。
在軟件的開(kāi)發(fā)階段，程序員常會(huì )在軟件內創(chuàng )建后門(mén)以便可以修改程序中的缺陷。如果后門(mén)被其他人知道，或者在發(fā)布軟件之前沒(méi)有刪除，那么它就成了安全隱患。
什么叫入侵檢測？ 入侵檢測是防火墻的合理補充，幫助系統對付網(wǎng)絡(luò )攻擊，擴展系統管理員的安全管理能力（包括安全審計、監視、進(jìn)攻識別和響應），提高信息安全基礎結構的完整性。它從計算機網(wǎng)絡(luò )系統中的若干關(guān)鍵點(diǎn)收集信息，并分析這些信息，檢查網(wǎng)絡(luò )中是否有違反安全策略的行為和遭到襲擊的跡象。
什么叫數據包監測？它有什么作用？ 數據包監測可以被認為是一根竊聽(tīng)電話(huà)線(xiàn)在計算機網(wǎng)絡(luò )中的等價(jià)物。當某人在“監聽(tīng)”網(wǎng)絡(luò )時(shí)，他們實(shí)際上是在閱讀和解釋網(wǎng)絡(luò )上傳送的數據包。
如果你需要在互聯(lián)網(wǎng)上通過(guò)計算機發(fā)送一封電子郵件或請求一個(gè)網(wǎng)頁(yè)，這些傳輸信息時(shí)經(jīng)過(guò)的計算機都能夠看到你發(fā)送的數據，而數據包監測工具就允許某人截獲數據并且查看它。 什么是NIDS? NIDS是網(wǎng)絡(luò )入侵檢測系統的縮寫(xiě)，主要用于檢測HACKER和CRACKER通過(guò)網(wǎng)絡(luò )進(jìn)行的入侵行為。
NIDS的運行方式有兩種，一種是在目標主機上運行以監測其本身的通信信息，另一種是在一臺單獨的機器上運行以監測所有網(wǎng)絡(luò )設備的通信信息，比如HUB、路由器。 什么叫SYN包？ TCP連接的第一個(gè)包，非常小的一種數據包。
SYN攻擊包括大量此類(lèi)的包，由于這些包看上去來(lái)自實(shí)際不存在的站點(diǎn)，因此無(wú)法有效進(jìn)行處理。 加密技術(shù)是指什么？ 加密技術(shù)是最常用的安全保密手段，利用技術(shù)手段把重要的數據變?yōu)閬y碼（加密）傳送，到達目的地后再用相同或不同的手段還原（解密）。
加密技術(shù)包括兩個(gè)元素：算法和密鑰。算法是將普通的信息或者可以理解的信息與一串數字（密鑰）結合，產(chǎn)生不可理解的密文的步驟，密鑰是用來(lái)對數據進(jìn)行編碼和解密的一種算法。
在安全保密中，可通過(guò)適當的密鑰加密技術(shù)和管理機制來(lái)保證網(wǎng)絡(luò )的信息通信安全。 什么叫蠕蟲(chóng)病毒？ 蠕蟲(chóng)病毒源自一種在網(wǎng)絡(luò )上傳播的病毒。
1988年，22歲的康奈爾大學(xué)研究生羅伯特.莫里斯通過(guò)網(wǎng)絡(luò )發(fā)送了一種專(zhuān)為攻擊UNIX系統缺陷、名為“蠕蟲(chóng)”的病毒，蠕蟲(chóng)造成了6000個(gè)系統癱瘓，估計損失為200萬(wàn)到6000萬(wàn)美圓。由于這只蠕蟲(chóng)的誕生，在網(wǎng)上還專(zhuān)門(mén)成立了計算機應急小組。
現在蠕蟲(chóng)病毒家族已經(jīng)壯大到成千上萬(wàn)種，并且這千萬(wàn)種蠕蟲(chóng)病毒大都出自黑客之手。 什么是操作系統病毒？ 這種病毒會(huì )用它自己的程序加入操作系統進(jìn)行工作，具有很強的破壞力，會(huì )導致整個(gè)系統癱瘓。
并且由于感染了操作系統，這種病毒在運行時(shí)，會(huì )用自己的程序片段取代操作系統的合法程序模塊。根據病毒自身的特點(diǎn)和被替代的操作系統中合法程序模塊在操作系統中運行的地位與作用，以及病毒取代操作系統的取代方式等，對操作系統進(jìn)行破壞。
同時(shí)，這種病毒對系統中文件的感染性也很強。 莫里斯蠕蟲(chóng)是指什么？ 它的編寫(xiě)者是美國康奈爾大學(xué)一年級研究生羅伯特.莫里斯。
這個(gè)程序只有99行，利用UNIX系統的缺點(diǎn)，用finger命令查聯(lián)機用戶(hù)名單，然后破譯用戶(hù)口令，用MAIL系統復制、傳播本身的源程序，再編譯生成代碼。 最初的網(wǎng)絡(luò )蠕蟲(chóng)設計目的是當網(wǎng)絡(luò )空閑時(shí)，程序就在計算機間“游蕩”而不帶來(lái)任何損害。
當有機器負荷過(guò)重時(shí)，該程序可以從空閑計算機“借取資源”而達到網(wǎng)絡(luò )的負載平衡。而莫里斯蠕蟲(chóng)不是“借取資源”，而是“耗盡所有資源”。
什么是DDoS? DDoS也就是分布式拒絕服務(wù)攻擊。它使用與普通的拒絕服務(wù)攻擊同樣的方法，但是發(fā)起攻擊的源是多個(gè)。
通常攻擊者使用下載的工具滲透無(wú)保護的主機，當獲取該主機的適當的訪(fǎng)問(wèn)權限后，攻擊者在主機中安裝軟件的服務(wù)或進(jìn)程（以下簡(jiǎn)稱(chēng)代理）。這些代理保持睡眠狀態(tài)，直到從它們的主控端得到指令，對指定的目標發(fā)起拒絕服務(wù)攻擊。
隨著(zhù)危害力極強的黑客工具的廣泛傳播使用，分布式拒絕。
