計算機網路安全是指利用網路管理控制和技術措施，保證在一個網路環境里，數據的保密性、完整性及可使用性受到保護。計算機網路安全包括兩個方面，即物理安全和邏輯安全。物理安全指系統設備及相關設施受到物理保護，免於破壞、丟失等。邏輯安全包括信息的完整性、保密性和可用性。
計算機網路安全防範措施：
(1)利用虛擬網路技術，防止基於網路監聽的入侵手段。
(2)利用防火牆技術保護網路免遭黑客襲擊。
(3)利用病毒防護技術可以防毒、查毒和殺毒。
(4)利用入侵檢測技術提供實時的入侵檢測及採取相應的防護手段。
(5)安全掃描技術為發現網路安全漏洞提供了強大的支持。
(6)採用認證和數字簽名技術。認證技術用以解決網路通訊過程中通訊雙方的身份認可，數字簽名技術用於通信過程中的不可抵賴要求的實現。
(7)採用VPN技術。我們將利用公共網路實現的私用網路稱為虛擬私用網VPN.
(8)利用應用系統的安全技術以保證電子郵件和操作系統等應用平台的安全
⑵ 提高人們對網路信息安全性的認識
2． 加強國家的安全立法工作，為網路安全提供法律依據
有關安全的法律體系包括：① 國家的根本大法即憲法有關國家安全、社會穩定和人民權利的根本性的法律規定；② 國家安全法、保密法等通用的涉及國家安全和信息活動的法律；③ 有關互聯網和電子商務、網路安全的專用法律；④ 有關具體信息行為的法律界定。
我們國家的法律，不但要規范中國公民的行為，維護國家的統一和政權的穩定，而且要在一個經濟全球化的進程中，能夠維護國家的利益和本國公民的權益。日本等一些發達國家之所以膽敢把一些有問題的產品銷往中國，其原因之一就是中國的法律的不完善。中國公民在國際交往中受到了損害，卻拿不出索賠的法律依據。
⑶ 談談對網路安全的認識
網路空間安全專業是網路空間安全一級學科下的專業，學科代碼為「083900」，授予「工學」學位，涉及到以信息構建的各種空間領域，研究網路空間的組成、形態、安全、管理等。網路空間安全專業，致力於培養「互聯網+」時代能夠支撐國家網路空間安全領域的具有較強的工程實踐能力，系統掌握網路空間安全的基本理論和關鍵技術，能夠在網路空間安全產業以及其他國民經濟部門，從事各類網路空間相關的軟硬體開發、系統設計與分析、網路空間安全規劃管理等工作，具有強烈的社會責任感和使命感、寬廣的國際視野、勇於探索的創新精神和實踐能力的拔尖創新人才和行業高級工程人才。
⑷ 談一談你對安全文明上網的一些看法
一是擺正自己的觀點，思想積極，文明的網路素養；
二是學校與家長，以及各種環節進行監督，好的行為習慣；
三是良好的自我約束；
四是好的安全意識，必備的網路安全防護能力。
⑸ 對當前網路安全的認識和對策
最近幾年裡，網路攻擊技術和攻擊工具有了新的發展趨勢，使藉助Internet運行業務的機構面臨著前所未有的風險，本文將對網路攻擊的新動向進行分析，使讀者能夠認識、評估，並減小這些風險。
趨勢一：自動化程度和攻擊速度提高
攻擊工具的自動化水平不斷提高。自動攻擊一般涉及四個階段，在每個階段都出現了新變化。
掃描可能的受害者。自1997年起，廣泛的掃描變得司空見慣。目前，掃描工具利用更先進的掃描模式來改善掃描效果和提高掃描速度。
損害脆弱的系統。以前，安全漏洞只在廣泛的掃描完成後才被加以利用。而現在攻擊工具利用這些安全漏洞作為掃描活動的一部分，從而加快了攻擊的傳播速度。
傳播攻擊。在2000年之前，攻擊工具需要人來發動新一輪攻擊。目前，攻擊工具可以自己發動新一輪攻擊。像紅色代碼和尼姆達這類工具能夠自我傳播，在不到18個小時內就達到全球飽和點。
攻擊工具的協調管理。隨著分布式攻擊工具的出現，攻擊者可以管理和協調分布在許多Internet系統上的大量已部署的攻擊工具。目前，分布式攻擊工具能夠更有效地發動拒絕服務攻擊，掃描潛在的受害者，危害存在安全隱患的系統。
趨勢二：攻擊工具越來越復雜
攻擊工具開發者正在利用更先進的技術武裝攻擊工具。與以前相比，攻擊工具的特徵更難發現，更難利用特徵進行檢測。攻擊工具具有三個特點：反偵破，攻擊者採用隱蔽攻擊工具特性的技術，這使安全專家分析新攻擊工具和了解新攻擊行為所耗費的時間增多；動態行為，早期的攻擊工具是以單一確定的順序執行攻擊步驟，今天的自動攻擊工具可以根據隨機選擇、預先定義的決策路徑或通過入侵者直接管理，來變化它們的模式和行為；攻擊工具的成熟性，與早期的攻擊工具不同，目前攻擊工具可以通過升級或更換工具的一部分迅速變化，發動迅速變化的攻擊，且在每一次攻擊中會出現多種不同形態的攻擊工具。此外，攻擊工具越來越普遍地被開發為可在多種操作系統平台上執行。許多常見攻擊工具使用IRC或HTTP(超文本傳輸協議)等協議，從入侵者那裡向受攻擊的計算機發送數據或命令，使得人們將攻擊特性與正常、合法的網路傳輸流區別開變得越來越困難。
趨勢三：發現安全漏洞越來越快
新發現的安全漏洞每年都要增加一倍，管理人員不斷用最新的補丁修補這些漏洞，而且每年都會發現安全漏洞的新類型。入侵者經常能夠在廠商修補這些漏洞前發現攻擊目標。
趨勢四：越來越高的防火牆滲透率
防火牆是人們用來防範入侵者的主要保護措施。但是越來越多的攻擊技術可以繞過防火牆，例如，IPP(Internet列印協議)和WebDAV(基於Web的分布式創作與翻譯)都可以被攻擊者利用來繞過防火牆。
趨勢五：越來越不對稱的威脅
Internet上的安全是相互依賴的。每個Internet系統遭受攻擊的可能性取決於連接到全球Internet上其他系統的安全狀態。由於攻擊技術的進步，一個攻擊者可以比較容易地利用分布式系統，對一個受害者發動破壞性的攻擊。隨著部署自動化程度和攻擊工具管理技巧的提高，威脅的不對稱性將繼續增加。
趨勢六：對基礎設施將形成越來越大的威脅
基礎設施攻擊是大面積影響Internet關鍵組成部分的攻擊。由於用戶越來越多地依賴Internet完成日常業務，基礎設施攻擊引起人們越來越大的擔心。基礎設施面臨分布式拒絕服務攻擊、蠕蟲病毒、對Internet域名系統(DNS)的攻擊和對路由器攻擊或利用路由器的攻擊。
拒絕服務攻擊利用多個系統攻擊一個或多個受害系統，使受攻擊系統拒絕向其合法用戶提供服務。攻擊工具的自動化程度使得一個攻擊者可以安裝他們的工具並控制幾萬個受損害的系統發動攻擊。入侵者經常搜索已知包含大量具有高速連接的易受攻擊系統的地址塊，電纜數據機、DSL和大學地址塊越來越成為計劃安裝攻擊工具的入侵者的目標。由於Internet是由有限而可消耗的資源組成，並且Internet的安全性是高度相互依賴的，因此拒絕服務攻擊十分有效。
蠕蟲病毒是一種自我繁殖的惡意代碼。與需要用戶做某種事才能繼續繁殖的病毒不同，蠕蟲病毒可以自我繁殖。再加上它們可以利用大量安全漏洞，會使大量的系統在幾個小時內受到攻擊。一些蠕蟲病毒包括內置的拒絕服務攻擊載荷或Web站點損毀載荷，另一些蠕蟲病毒則具有動態配置功能。但是，這些蠕蟲病毒的最大影響力是，由於它們傳播時生成海量的掃描傳輸流，它們的傳播實際上在Internet上生成了拒絕攻擊，造成大量間接的破壞(這樣的例子包括：DSL路由器癱瘓；並非掃描本身造成的而是掃描引發的基礎網路管理(ARP)傳輸流激增造成的電纜調制解制器ISP網路全面超載)。
DNS是一種將名字翻譯為數字IP地址的分布式分級全球目錄。這種目錄結構最上面的兩層對於Internet運行至關重要。在頂層中有13個「根」名伺服器。下一層為頂級域名(TLD)伺服器，這些伺服器負責管理「.com」、「.net」等域名以及國家代碼頂級域名。DNS面臨的威脅包括：緩存區中毒，如果使DNS緩存偽造信息的話，攻擊者可以改變發向合法站點的傳輸流方向，使它傳送到攻擊者控制的站點上；破壞數據，攻擊者攻擊脆弱的DNS伺服器，獲得修改提供給用戶的數據的能力；拒絕服務，對某些TLD域名伺服器的大規模拒絕服務攻擊會造成Internet速度普遍下降或停止運行；域劫持，通過利用客戶升級自己的域注冊信息所使用的不安全機制，攻擊者可以接管域注冊過程來控制合法的域。
路由器是一種指揮Internet上傳輸流方向的專用計算機。路由器面臨的威脅有：將路由器作為攻擊平台，入侵者利用不安全的路由器作為生成對其他站點的掃描或偵察的平台；拒絕服務，盡管路由器在設計上可以傳送大量的傳輸流，但是它常常不能處理傳送給它的同樣數量的傳輸流，入侵者利用這種特性攻擊連接到網路上的路由器，而不是直接攻擊網路上的系統；利用路由器之間的信賴關系，路由器若要完成任務，就必須知道向哪裡發送接收到的傳輸流，路由器通過共享它們之間的路由信息來做到這點，而這要求路由器信賴其收到的來自其他路由器的信息，因此攻擊者可以比較容易地修改、刪除全球Internet路由表或將路由輸入到全球Internet路由表中，將發送到一個網路的傳輸流改向傳送到另一個網路，從而造成對兩個網路的拒絕服務攻擊。盡管路由器保護技術早已可供廣泛使用，但是許多用戶沒有利用路由器提供的加密和認證特性來保護自己的安全。
⑹ 對計算機網路安全的想法
這可長了,淺談幾點最緊要的吧,首先是TIP/IP協議當初設計初衷是給大學內部用的,所以沒有安全規范,二層ARP廣播無安全性,過渡到IPV6以後可以解決,其他類似的DHCP,NETBIOS等等,還有NAT.不要具體說吧,太長了.但我覺得IPV6雖然設計上對安全加入了考慮,但其本身有自身的問題,普通用戶無法配置埠隱身,這就把用戶暴露給了黑客.
⑺ 對計算機信息安全的理解與認識
1、計算機信息安全是一門由密碼應用技術、信息安全技術、數據災難與數據恢復技術、操作系統維護技術、區域網組網與維護技術、資料庫應用技術等組成的計算機綜合應用學科。
2、計算機信息安全主要包括實體安全與防護、計算機軟體安全技術、備份技術、密碼技術、認證與數字簽名、網路安全技術、防火牆及入侵檢測技術、操作系統與網站安全、E-mail安全與網路加密、資料庫系統安全、計算機病毒及防治以及實訓等方面的內容。
3、計算機信息安全的六個方面內容：
（1）保密性(C, confidentiality ):信息不泄漏給非授權的用戶、實體或者過程的特性。
（2）完整性(I,integrity ):數據未經授權不能進行改變的特性，即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。
（3）可用性(A, availability ):可被授權實體訪問並按需求使用的特性，即當需要時應能存取所需的信息。
（4） 真實性:內容的真實性。
（5）可核查性:對信息的傳播及內容具有控制能力，訪問控制即屬於可控性。
（6）可靠性:系統可靠性。
4、計算機信息安全特性:
（1）攻防特性:攻防技術交替改進。
（2）相對性:信息安全總是相對的，夠用就行。
（3）配角特性:信息安全總是陪襯角色，不能為了安全而安全，安全的應用是先導。
（4）動態性:信息安全是持續過程。
4、計算機信息安全范圍(存在IT應用的任何場景):
（1）管理與技術。
（2）密碼、網路攻防、信息隱藏。
（3）單機、伺服器、資料庫、應用系統。
（4）災難恢復、應急響應、日常管理。
拓展資料：
1、信息安全主要包括以下五方面的內容，即需保證信息的保密性、真實性、完整性、未授權拷貝和所寄生系統的安全性。信息安全本身包括的范圍很大，其中包括如何防範商業企業機密泄露、防範青少年對不良信息的瀏覽、個人信息的泄露等。
2、網路環境下的信息安全體系是保證信息安全的關鍵，包括計算機安全操作系統、各種安全協議、安全機制(數字簽名、消息認證、數據加密等)，直至安全系統，如UniNAC、DLP等，只要存在安全漏洞便可以威脅全局安全。
3、信息安全是指信息系統(包括硬體、軟體、數據、人、物理環境及其基礎設施)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，信息服務不中斷，最終實現業務連續性。
4、信息安全學科可分為狹義安全與廣義安全兩個層次，狹義的安全是建立在以密碼論為基礎的計算機安全領域，早期中國信息安全專業通常以此為基準，輔以計算機技術、通信網路技術與編程等方面的內容;廣義的信息安全是一門綜合性學科，從傳統的計算機安全到信息安全，不但是名稱的變更也是對安全發展的延伸，安全不在是單純的技術問題，而是將管理、技術、法律等問題相結合的產物。本專業培養能夠從事計算機、通信、電子商務、電子政務、電子金融等領域的信息安全高級專門人才。
⑻ 談談對網路的看法
網路在現實的生活中的確給了我門很大的幫助，但是它也給我們帶來了一些負面的影響。我就個人的看法談談。
網路對我們來說，可以是離不開它了。網路的信息傳輸是那麼的迅速和快捷，只要我們想找某些方面的信息，你只要上網簡單的輸入幾個關鍵的字，搜一搜就可以找到你想要的信息了。是那麼的快捷，他給了我們很大的方便。現在隨著網路的發展，許多以前必須面對面完成的事情，都可以在網路上得以實現了。如：在網上購物，網上辦公，遠程網路手術，網路游戲等等。現在對我們來說是那麼的自然，由於有它，我門的生活變的多采了，社會的發展也迅速了，使地球變成了一個地球村，人們之間的交流更加的方便了。
當然，任何事物都有它的兩面性的，網路的發展也給我們帶來了一些我們並不想帶來的東西。網路是一個虛幻的東西，在上面你可以，以任何一個你想出現的身份出現在網路上，當然這就造成了下信用的下降，使我們感到不是那麼的安全。有些不法的分子，就是利用網路技術，製造騙局，使好多無心人上當受騙。給社會帶了很大的損失，同時也給他人的人身和財產帶了了很大的損失。由於，網路可以以非真實的身份暢游，是網路分子大膽的利用網路，進行各種犯罪活動。這個案件的偵破帶來了很大的困難。
但是，世界是向前進步的。各國也正努力改善網路的安全問題，我們有理由相信，明天網路將會帶給我們更多的幫助，網路犯罪會越來越少。