『壹』 網路安全的重要性
網路安全的重要性
1、對重要數據(規劃方案、設計圖紙、研究報告等)進行集中管理,並進行訪問控制。可以有效解決這些重要數據被外部人員非法或內部人員越權訪問;
2、對設計人員使用的計算機終端進行有效防護,將終端計算機磁碟分成工作區域與個人區域。工作區數據整體性加密保護,在保障內部數據合理使用的同時,又能有效防止終端上的主動泄密(內部人員通過列印、拷貝、郵件、傳輸、藍牙等手段,帶走數據)、被動泄密(計算機上的病毒竊取圖紙文檔);
3、同一計算機終端上的個人區域的數據使用不受限制,可以上網、使用U盤外設等。不必為一個人配備兩台電腦;
4、在不同計算機終端的工作區域以及伺服器之間,圖紙文檔是可以順暢流轉使用的,不受任何限制,只是在圖紙文檔等數據離開工作區外才進行必要的限制措施。不妨礙規劃設計單位內部的協同辦公;
5、外發這些重要數據時,須經過審核,並採用離線控制策略,有效防止惡意剽竊與二次泄密;比如:打開時間、次數、是否可用復制、列印、修改等;
6、在外帶這些重要數據時,可以採用對存儲圖紙文檔的U盤等移動存儲設備,進行加密處理,避免因存儲設備丟失而導致的泄密問題;
『貳』 請結合實際,分析說明日益突出網路安全威脅和風險主要體現在哪些方面
1、政治安全
在總體國家安全中,政治安全是根本。互聯網已經成為意識形態斗爭的主戰場,網上滲透與反滲透、破壞與反破壞、顛覆與反顛覆的斗爭尖銳復雜。
相比傳統媒體,網路具有跨時空、跨國界、信息快速傳播、多向互動等特性,對現實社會問題和矛盾具有極大的催化放大作用,極易使一些局部問題全局化、簡單問題復雜化、國內問題國際化,給國家治理帶來挑戰。
2011 年初,突尼西亞、埃及等國相繼爆發被稱為「阿拉伯之春」的街頭政治運動。以互聯網為代表的新興媒體成為民眾組織串聯、宣傳鼓噪的重要平台。
突、埃反對勢力利用推特、臉譜等網站,頻繁發布集會通知、遊行示威等信息,大量傳播極具刺激性、煽動性遊行畫面,不斷激發民眾強烈的參與意識和反抗意識,使抗議浪潮迅速爆發。
新興媒體發揮的強大組織和煽動作用,直接影響和改變了突、埃民眾的思維和行動,產生了連鎖反應和「滾雪球」效應,引發抗議力量迅速聚積,最終導致兩國劇變甚至政權更迭。
2、經濟安全
金融、能源、電力、通信、交通等領域的關鍵信息基礎設施是經濟社會運行的神經中樞,是網路安全的重中之重,也是可能遭到重點攻擊的目標。
「物理隔離」防線可被跨網入侵,電力調配指令可被惡意篡改,金融交易信息可被竊取,關鍵信息基礎設施存在重大風險隱患。一旦遭受攻擊,就可能導致交通中斷、金融紊亂、電力癱瘓等問題,具有很大的破壞性和殺傷力。
3、社會安全
恐怖主義、分裂主義、極端主義等勢力利用網路煽動、策劃、組織和實施暴力恐怖活動,發布網路恐怖襲擊,直接威脅人民生命財產安全、社會秩序。
2014 年6 月24 日,中央網信辦發布《恐怖主義的網上推手—「東伊運」恐怖音視頻》電視專題片,揭示了暴恐音視頻危害及與暴力恐怖違法犯罪活動之間的聯系。據統計,在中國發生的暴力恐怖案件中,涉案人員幾乎無一例外觀看、收聽過宣揚、煽動暴力恐怖的音視頻。
(2)屬於網路安全影響社會安全的擴展閱讀:
影響網路安全性的因素主要有以下幾個方面:
(1)網路結構因素
網路基本拓撲結構有3種:星型、匯流排型和環型。一個單位在建立自己的內部網之前,各部門可能已建造了自己的區域網,所採用的拓撲結構也可能完全不同。在建造內部網時,為了實現異構網路間信息的通信,往往要犧牲一些安全機制的設置和實現,從而提出更高的網路開放性要求。
(2)網路協議因素
在建造內部網時,用戶為了節省開支,必然會保護原有的網路基礎設施。另外,網路公司為生存的需要,對網路協議的兼容性要求越來越高,使眾多廠商的協議能互聯、兼容和相互通信。這在給用戶和廠商帶來利益的同時,也帶來了安全隱患。如在一種協議下傳送的有害程序能很快傳遍整個網路。
地域因素由於內部網Intranet既可以是LAN也可能是WAN,網路往往跨越城際,甚至國際。地理位置復雜,通信線路質量難以保證,這會造成信息在傳輸過程中的損壞和丟失,也給一些「黑客」造成可乘之機。
(3)用戶因素
企業建造自己的內部網是為了加快信息交流,更好地適應市場需求。建立之後,用戶的范圍必將從企業員工擴大到客戶和想了解企業情況的人。用戶的增加,也給網路的安全性帶來了威脅,因為這里可能就有商業間諜或「黑客」。
(4)主機因素
建立內部網時,使原來的各區域網、單機互聯,增加了主機的種類,如工作站、伺服器,甚至小型機、大中型機。由於它們所使用的操作系統和網路操作系統不盡相同,某個操作系統出現漏洞(如某些系統有一個或幾個沒有口令的賬戶),就可能造成整個網路的大隱患。
(5)單位安全政策
實踐證明,80%的安全問題是由網路內部引起的,因此,單位對自己內部網的安全性要有高度的重視,必須制訂出一套安全管理的規章制度。
(6)人員因素
人的因素是安全問題的薄弱環節。要對用戶進行必要的安全教育,選擇有較高職業道德修養的人做網路管理員,制訂出具體措施,提高安全意識。
(7)其他
其他因素如自然災害等,也是影響網路安全的因素。
『叄』 影響計算機網路安全因素的分析_計算機網路安全相關問題分析
【摘 要】隨著計算機信息化步伐的加快和網路技術的普及,計算機網路安全已經逐漸走進了人們的視線,人們對其的關注和注重程度也越來越高。因為在網路技術不斷發展的同時,各種新的入侵手段和攻擊手段也在不斷出現,如果網路安全出現了問題,將會給計算機的使用者尤其是對涉及到有關保密信息的公司和個人帶來不可估量的損失,所以提高計算機網路的安全性已經成為了網路時代的重要課題之一。提高計算機網路的安全對整個社會有著重要的影響,所以本文就對網路安全的相關問題進行簡單的分析。
【關鍵詞】計算機網路;安全;分析
計算機的出現給整個社會帶來了巨大的方便,網路技術的出現和不斷發展,把人們帶入了信息化的時代。於此同時,計算機網路安全也成為了新時代安全問題的一個新的研究方向,網路安全也不只是原來的一種簡單的防衛,而變成了一種專業的防範措施。網路安全包括整個國家和社會經濟、政治以及日常生活的各個方面,它影響范圍之大,涉及范圍之廣,不得不引起人們的足夠重視。隨著有關技術的不斷發展,關於網路安全的技術也在不斷更新,以提高我國計算機網路的安全系數和管理水平。
1、計算機網路安全的含義
計算機網路安全是計算機系統安全的一部分,特指獨立於硬體系統以外的對於信息傳輸、儲存、識別、檢索等過程中,保證信息的穩定性、安全性不受侵害,信息的使用目的順利達成的一系列措施。網路安全是獨立於硬體系統安全以外的體系,但是由於信息的存儲於傳輸需要載體,所以,保證硬體系統不受自然和人為損害也是網路安全的一部分。
對於哪粗纖計算機網路安全的防護也涉及到不同的方面。對於國家整體而言,軍事機密、國防安全和外交機密要受到嚴格的防護,在保密性的同時也要注意網路運行環境的暢通與穩定。對於企業而言,商業機密是處於競爭中的重要資本,而對於市場信息的快速識別與檢索是企業成長發展的必要條件。對於個人來說,個人的隱私權與虛擬財產的保護,肖像權與名譽權的保護,都離不開網路安全體系。
2、計算機網路安全的現狀及存在的問題
計算機網路看似龐大實際上是極凳顫其脆弱的,因為任何一個節點的問題都可能被放大而影響到整個網路。由於社會對計算機網路的高度依賴性,使得信息災難發生時造成的損失更大。
以下發生的實例,是對計算機網路災難的說明:
2003年8月14日,我國受「沖擊波」蠕蟲病毒攻擊,造成內地大約2300個居於網路癱瘓,上萬台計算機被感染。
1988年11月12日,美國國防部網路受到攻擊,而攻擊方並不是敵對國家,卻是本國大學內一名計算機系的研究生,這對於計算機安全防護工作是一個巨大的諷刺。
2004年10月,美國國家電腦安全聯盟的一份針對家用PC安全性能的 調查報告 指出,超過80%的用戶電腦中隱藏著間諜軟體,這些軟體能夠在用戶不知情的情況下竊取用戶各項資料,甚至取得對計算機的最高控李仿製權。
2011年8月16日,我國最大的互聯網搜索引擎網路公司受到攻擊,網路網路一度癱瘓2個小時,網路公司的其他服務產品「網路貼吧」「網路知道」也出現了癱瘓,在社會上引起較大的反響,這次事件後,國內的互聯網巨頭加速建立更為嚴密的數據安全防護體系。
根據以上事件,我國國家計算機網路應急技術處理協調中心將網路安全事故分為以下幾個類型:病毒攻擊、網頁篡改、網路蠕蟲、拒絕服務攻擊、木馬攻擊。根據攻擊動機,可以分為惡意破壞、情報搜集、「展示才能」。對於「展示才能」類型的攻擊,實際上病毒和木馬的編制者,或者是黑客本身,並不是想破壞和得到什麼,而僅僅是「因為攻擊而攻擊」,為了達到攻擊成功後的成就感。早期的一些病毒和對於防護更為嚴密的網路的攻擊大多屬於此種類型。
而現在的網路攻擊已經具備了商業化的特徵,木馬病毒的販賣、黑客破壞行為往往與利益掛鉤,已經形成了黑色的產業鏈。
以下幾個方面的問題是計算機網路脆弱性和不安全性的直接來源:
(1)系統網路本身的構架就不穩定,不同設計體系和不同的技術規范構成的網路體系,實際上是非常繁雜的,計算機硬體性能的提升一定程度上「掩飾」了網路的繁雜性,但這也為網路的穩定運行帶來隱患。
(2)硬體設備配置的不協調,信息處理終端有時候並不能承受一定強度信息流的沖擊,從而造成網路癱瘓。例如,某些小站點,一旦訪問量突然過高,就會陷入癱瘓,從而不能處理任何信息。這與「拒絕服務攻擊」的效果是相同的。還有,網卡的選配不當,也會使網路穩定性受到影響。
(3)網路管理制度不健全。在防火牆的配置上沒有足夠的嚴密性,而造成訪問許可權被濫用,訪問控制配置錯誤也給別人可乘之機。數據介面的安全性不足,有害信息的傳遞,在某些區域網內是不受監視的,所以,計算機即使有很好的外網防護措施也不能應對區域網內部的攻擊。
(4)監視環境的弱化與利益的驅動。網路犯罪有一定的隱蔽性,偵查起來也並不是直觀透明的,這往往讓人覺得網路犯罪不受監控。隨著社會競爭的加劇,各種利益集團出現,非法利益的驅動下,給予犯罪份子更大的動力。
(5)由於資源的共享性,導致數據很容易被竊取和篡改,這樣最常用的方法就是網路釣魚攻擊,即偽裝網站冒稱知名網站騙取用戶信息,導致用戶受到財產和虛擬財產的損失。
3、計算機網路安全的防範與管理
3.1提升硬體設備性能,改善其工作環境
為處理更多的信息,滿足網路訪問的要求,計算機硬體設備要進行不斷的升級和改進。還要做好數據的備份管理,以便於在安全事故發生時能夠最大限度挽回損失。伺服器的機房要按照國家相關標准來建設,從設計圖紙的制定到施工結束,都要受到相關部門的監測。在工程完工後要進行嚴格的驗收。機房伺服器除了承擔足夠的數據處理業務外,還要有一定的對於自然災害的抵禦能力,配備防水、防盜、防震、防火、防雷、防磁、防靜電、防潮等設施。每隔一段時間,就要對伺服器檢修維護,針對可能出現的意外做好應急預案。
3.2加強管理員與用戶的安全知識培訓
『肆』 網路安全法禁止的危害網路安全行為有
網路安全法禁止的危害網路安全行為包括:
1、禁止非法侵入他人網路;
2、干擾他人網路正常功能;
3、竊取網路數據等危害網路安全的活動;
4、竊取或者以其他非法方式獲取個人信息;
5、非法出售或者非法向他人提供個人信息;
6、設立用亍實施詐騙,傳授犯罪方法;
7、製作或者銷售違禁物品、管制物品等違法犯罪活動的網站、通訊群組。
網路安全包含網路設備安全、網路信息安全、網路軟體安全,是指網路系統的硬體、軟體及其系統中的數據受到保護,不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統連續可靠正常地運行,網路服務不中斷。具有保密性、完整性、可用性、可控性、可審查性的特性。
主要特徵包括:
1、保密性,信息不泄露給非 授權用戶、 實體或過程,或供其利用的特性;
2、完整性,數據未經授權不能進行改變的特性。即信息在 存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性;
3、可用性可被授權 實體訪問並按需求使用的特性。即當需要時能否存取所需的信息。例如網路環境下拒絕服務、破壞網路和有關系統的正常運行等都屬於對 可用性的攻擊;
4、可控性,對信息的傳播及內容具有控制能力;
5、可審查性,出現安全問題時提供依據與手段。
《中華人民共和國網路安全法》第十二條 國家保護公民、法人和其他組織依法使用網路的權利,促進網路接入普及,提升網路服務水平,為社會提供安全、便利的網路服務,保障網路信息依法有序自由流動。
任何個人和組織使用網路應當遵守憲法法律,遵守公共秩序,尊重社會公德,不得危害網路安全,不得利用網路從事危害國家安全、榮譽和利益,煽動顛覆國家政權、推翻社會主義制度,煽動分裂國家、破壞國家統一,宣揚恐怖主義、極端主義,宣揚民族仇恨、民族歧視,傳播暴力、淫穢色情信息,編造、傳播虛假信息擾亂經濟秩序和社會秩序,以及侵害他人名譽、隱私、知識產權和其他合法權益等活動。
『伍』 你認為網路安全威脅會給社會帶來怎樣的後果呢
我覺得網路如果不安全的話,會容易引起恐慌,容易讓我們連上網都不敢再上了,導致某些東西癱瘓掉。
『陸』 周鴻禕認為網路安全面臨哪些威脅
周鴻禕認為,網路安全的危害已經從傳統網路攻擊影響的線上網路空間,擴展到國家安全、國防安全、關鍵基礎設施安全、社會安全、家庭安全,乃至人身安全。因此,周鴻禕認為網路安全已經從「信息安全」時代,進入了「大安全」時代。
在大安全時代,網路攻擊帶來了新威脅和大挑戰。周鴻禕在演講中指出,大安全時代,我們面臨著六大新威脅。
第五,網路攻擊威脅金融和經濟安全。互聯網金融已經深入大眾生活,而針對金融系統的網路攻擊也層出不窮,威脅金融和經濟安全。區塊鏈的火熱也讓虛擬貨幣已經成為黑客攻擊的新目標。
第六,網路攻擊威脅用戶個人安全。數據顯示,網路犯罪正在成為第一大犯罪類型,未來絕大多數犯罪都可能藉助網路實施。網路犯罪除了造成用戶隱私泄露、財產損失外,甚至也在影響人身安全。
『柒』 網路安全主要涉及哪些領域
一般認為大致可以分為3個領域:
(1)社會經濟領域
在社會經濟領域中,主要是黨政機關的網路安全問題,它關繫到我國的政治穩定和國計民生。國家經濟領域內的網路安全問題,它對國家經濟持續穩定發展起著決定作用。國防和軍隊網路安全問題,關繫到國家安全和主權完整。
(2)技術領域
在技術領域中,網路安全包括實體安全,用來保證硬體和軟體本身的安全;運行安全,用來保證計算機能在良好的環境里持續工作;信息安全,用來保障信息不會被非法閱讀、修改和泄露。
(3)電子商務領域
21世紀,網路上的電子商務應用將滲透到我國經濟生活的各個方面,電子商務交易安全將直接影響到整個國民經濟的正常運行,影響到億萬買賣雙方的切身利益。所以有效保護銀行、企業和個人的各種權益,防止不良行為和惡意侵襲,已經成為計算機網路安全保護的一個新的重點。