一、什么是網(wǎng)絡(luò)安全
網(wǎng)絡(luò)安全,是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù),不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統(tǒng)連續(xù)可靠正常地運(yùn)行,網(wǎng)絡(luò)服務(wù)不中斷,既指計(jì)算機(jī)網(wǎng)絡(luò)的安全,實(shí)際上也指計(jì)算機(jī)通信網(wǎng)絡(luò)的安全。
簡單來說,網(wǎng)絡(luò)安全就是一個網(wǎng)絡(luò)系統(tǒng)不受任何威脅與侵害,能正常地實(shí)現(xiàn)資源共享功能。
二、基礎(chǔ)的網(wǎng)絡(luò)安全知識大全
1、網(wǎng)絡(luò)安全的本質(zhì)是什么?
網(wǎng)絡(luò)安全從其本質(zhì)上來講是網(wǎng)絡(luò)上的信息安全,信息安全是對信息的保密性、完整性、和可用性的保護(hù),包括物理安全、網(wǎng)絡(luò)系統(tǒng)安全、數(shù)據(jù)安全、信息內(nèi)容安全和信息基礎(chǔ)設(shè)備安全等。
2、計(jì)算機(jī)網(wǎng)絡(luò)安全所面臨的威脅分為哪幾類?從人的角度,威脅網(wǎng)絡(luò)安全的因素有哪些?
計(jì)算機(jī)網(wǎng)絡(luò)安全所面臨的威脅主要可分為兩大類:一是對網(wǎng)絡(luò)中信息的威脅,二是對網(wǎng)絡(luò)中設(shè)備的威脅。從人的因素考慮,影響網(wǎng)絡(luò)安全的因素包括:
(1)人為的無意失誤。
(2)人為的惡意攻擊。一種是主動攻擊,另一種是被動攻擊。
(3)網(wǎng)絡(luò)軟件的漏洞和“后門”。
3、網(wǎng)絡(luò)攻擊和防御分別包括哪些內(nèi)容?
網(wǎng)絡(luò)攻擊:網(wǎng)絡(luò)掃描、監(jiān)聽、入侵、后門、隱身。
網(wǎng)絡(luò)防御:操作系統(tǒng)安全配置、加密技術(shù)、防火墻技術(shù)、入侵檢測技術(shù)。
4、網(wǎng)絡(luò)安全的層次體系
從層次體系上,可以將網(wǎng)絡(luò)安全分成四個層次上的安全:物理安全、邏輯安全、操作系統(tǒng)安全和聯(lián)網(wǎng)安全。
5、計(jì)算機(jī)網(wǎng)絡(luò)通信安全的目標(biāo)
(1)防止析出報文內(nèi)容。
(2)防止通信量分析。
(3)檢測更改報文流。
(4)檢測拒絕報文服務(wù)。
(5)檢測偽造初始化連接。
6、什么是計(jì)算機(jī)病毒?
計(jì)算機(jī)病毒是指編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù),影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。
7、什么是木馬?
木馬是一種帶有惡意性質(zhì)的遠(yuǎn)程控制軟件。木馬一般分為客戶端和服務(wù)器端??蛻舳司褪潜镜厥褂玫母鞣N命令的控制臺,服務(wù)器端則是要給別人運(yùn)行,只有運(yùn)行過服務(wù)器端的計(jì)算機(jī)才能夠完全受控。木馬不會象病毒那樣去感染文件。
8、什么是防火墻?它是如何確保網(wǎng)絡(luò)安全的?
使用功能防火墻是一種確保網(wǎng)絡(luò)安全的方法。防火墻是指設(shè)置在不同網(wǎng)絡(luò)(如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng))或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的惟一出入口,能根據(jù)企業(yè)的安全策略控制(允許、拒絕、監(jiān)測)出入網(wǎng)絡(luò)的信息流,且本身具有較強(qiáng)的抗攻擊能力。它是提供信息安全服務(wù)、實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。
9、網(wǎng)絡(luò)安全的主要類型
網(wǎng)絡(luò)安全由于不同的環(huán)境和應(yīng)用而產(chǎn)生了不同的類型,主要有以下幾種:
(1)系統(tǒng)安全:運(yùn)行系統(tǒng)安全即保證信息處理和傳輸系統(tǒng)的安全。它側(cè)重于保證系統(tǒng)正常運(yùn)行。避免因?yàn)橄到y(tǒng)的崩潰和損壞而對系統(tǒng)存儲、處理和傳輸?shù)南⒃斐善茐暮蛽p失。避免由于電磁泄翻,產(chǎn)生信息泄露,干擾他人或受他人干擾。
(2)網(wǎng)絡(luò)信息安全:網(wǎng)絡(luò)上系統(tǒng)信息的安全。包括用戶口令鑒別,用戶存取權(quán)限控制,數(shù)據(jù)存取權(quán)限、方式控制,安全審計(jì)。安全問題跟踩。計(jì)算機(jī)病毒防治,數(shù)據(jù)加密等。
(3)信息傳播安全:網(wǎng)絡(luò)上信息傳播安全,即信息傳播后果的安全,包括信息過濾等。它側(cè)重于防止和控制由非法、有害的信息進(jìn)行傳播所產(chǎn)生的后果,避免公用網(wǎng)絡(luò)上自由傳輸?shù)男畔⑹Э亍?/p>
(4)信息內(nèi)容安全:網(wǎng)絡(luò)上信息內(nèi)容的安全。它側(cè)重于保護(hù)信息的保密性、真實(shí)性和完整性。避免攻擊者利用系統(tǒng)的安全漏洞進(jìn)行竊聽、冒充、詐騙等有損于合法用戶的行為。其本質(zhì)是保護(hù)用戶的利益和隱私。
10、保護(hù) 網(wǎng)絡(luò)安全的主要措施
(1)全面規(guī)劃網(wǎng)絡(luò)平臺的安全策略。
(2)制定網(wǎng)絡(luò)安全的管理措施。
(3)使用防火墻。
(4)盡可能記錄網(wǎng)絡(luò)上的一切活動。
(5)注意對網(wǎng)絡(luò)設(shè)備的物理保護(hù)。
(6)檢驗(yàn)網(wǎng)絡(luò)平臺系統(tǒng)的脆弱性。
(7)建立可靠的識別和鑒別機(jī)制。