隨著我國社會經濟的發展,計算機網路也迅速普及,滲透到我們生活的方方面面。
然而由於網路自身固有的脆弱和中國的網路信息技術起步比較晚使網路安全存在很多潛在
的威脅。在當今這樣「數字經濟」的時代,網路安全顯得尤為重要,也受到人們越來越多的
關注。
· 非授權訪問:沒有預先經過同意,就使用網路或計算機資源被看作非授權訪問,如有意避開系統訪問控制機制,對網路設備及資源進行非正常使用,或擅自擴大許可權,越權訪問信息。它主要有以下幾種形式:假冒、身份攻擊、非法用戶進入網路系統進行違法操作、合法用戶以未授權方式進行操作等。
B. 網路安全有什麼問題
信息安全的威脅有:
(1) 信息泄露:信息被泄露或透露給某個非授權的實體。
(2) 破壞信息的完整性:數據被非授權地進行增刪、修改或破壞而受到損失。
(3) 拒絕服務:對信息或其他資源的合法訪問被無條件地阻止。
(4) 非法使用(非授權訪問):某一資源被某個非授權的人,或以非授權的方式使用。
(5) 竊聽:用各種可能的合法或非法的手段竊取系統中的信息資源和敏感信息。例如對通信
線路中傳輸的信號搭線監聽,或者利用通信設備在工作過程中產生的電磁泄露截取有用信息
等。
(6) 業務流分析:通過對系統進行長期監聽,利用統計分析方法對諸如通信頻度、通信的信
息流向、通信總量的變化等參數進行研究,從中發現有價值的信息和規律。
(7) 假冒:通過欺騙通信系統(或用戶)達到非法用戶冒充成為合法用戶,或者特權小的用
戶冒充成為特權大的用戶的目的。黑客大多是採用假冒攻擊。
(8) 旁路控制:攻擊者利用系統的安全缺陷或安全性上的脆弱之處獲得非授權的權利或特
權。
例如,攻擊者通過各種攻擊手段發現原本應保密,但是卻又暴露出來的一些系統「特性」,利用這些「特性」,攻擊者可以繞過防線守衛者侵入系統的內部。
(9) 授權侵犯:被授權以某一目的使用某一系統或資源的某個人,卻將此許可權用於其他非授
權的目的,也稱作「內部攻擊」。
(10)特洛伊木馬:軟體中含有一個覺察不出的有害的程序段,棚帶滾當它被執行時,會破壞用戶的
安全。這種應用程序稱為特洛伊木馬(Trojan Horse)。
(11)陷阱門:在某個系統或某個部件中設置的「機關」,使得在特定的數據輸入時,允許違反
安全策略。
(12)抵賴:這是一種來自用戶的攻擊,比如:否認自己曾經發布過的某條消息、偽造一份對
方來信等。
(13)重放:出於非法目的,將所截獲的某次合法的通信數據進行拷貝,而重新發送。
(14)計算機病毒:一種在計算機系統運行過程中能夠實現傳染和侵害功能的程序。
(15)人員不慎:一個授權的人為了某種利益,或由於粗心,將信息泄露給一個非授權的人。
(16)媒體廢棄:信息被從廢棄的磁行敬碟或列印過的存儲介質中獲得。
(17)物理侵入:侵入者繞過物理控制而獲得對系統的訪問。
(18)竊取:重要的安全物品,如令牌或身份卡被盜。
(19)業務欺騙:某一偽系統或系統部件欺騙合法的鏈余用戶或系統自願地放棄敏感信息等等
C. 網路安全存在的問題及對策分析
網路安全存在的問題及對策分析
隨著互聯網的快速發展,互聯網在各個領域的應用取得了積極進展,互聯網已經成為多個領域的重要輔助手段,對提高工作效率和改變生活方式起到積極的促進作用。但是隨著網路個人信息的增多,以及人們對網路的依賴,網路安全問題成為了制約網路發展的重要因素。同時,網路安全問題還對用戶的信息及財產產生了嚴重的影響和威脅。為此,我們應對網路安全問題引起足夠的重視,應從網路安全現存問題入手,分析問題的成因,制定具體的應對策略,保證網路安全問題得到有效解決,提高網路安全性,為用戶營造一個安全穩定的網路環境。
網路安全的概念分析
網路安全從本質上來講就是網路上的信息安全,就是指網路系統中流動和保存的數據,不受到偶然的或者惡意的破壞、泄露、更改。系統連續正常的工作,網路服務不中斷。從廣義上來說,凡是涉及網路信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網路安全所要研究的領域。從本質上來講,網路安全就是網路上的信息安全,是指網路系統的硬體、軟體及其系統中的數據受到保護,不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統連續可靠正常地運行。網路服務不中斷。廣義來說凡是涉及網路上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網路安全所要研究的領域。
網路安全存在的主要問題分析
從目前網路安全所暴露出的問題來看,重要包括兩個大的方面,即自然因素引起的網路安全問題和人為因素引起的網路安全問題,以下我們著重分析這兩種網路安全問題。
1、自然因素及偶發因素引起的網路安全問題
計算機系統硬體和通訊設施極易遭受到自然環境的影響,如:各種自然災害(如地震、泥石流、水災、風暴、建築物破壞等)對計算機網路構成威脅。還有一些偶發性因素,如電源故障、設備的機能失常、軟體開發過程中留下的某些漏洞等,也對計算機網路構成嚴重威脅。此外管理不好、規章制度不健全、安全管理水平較低、操作失誤、瀆職行為等都會對網路安全造成威脅。
2、人為因素引起的網路安全問題
從計算機網路的實際使用來看,人為因素引起的網路安全問題主要表現在以下幾個方面:
(1)網路應用中的不安全問題
在網路的應用中,由於網路具有較為開放的特徵,因此在網路中信息的傳輸和交換非常頻繁,由此造成的信息安全也成為了網路安全面臨的主要問題。在互聯網中,用戶之間由於現實的數據傳輸需求,需要保證自己的網路終端屬於開放的狀態,由此就給他人以植入木馬程序等電腦病毒的機會。所以,網路使用中存在的不安全問題是網路安全問題的重要類別。
(2)操作系統本身存在的安全漏洞和缺陷
在網路應用中,操作系統是網路終端用戶的重要軟體系統。雖然操作系統在開發過程中均會對安全設置予以高度重視,並在使用中起到一定的安全防護作用。但是隨著網路黑客手段的升級,操作系統本身存在的.安全漏洞和缺陷逐漸被網路黑客所破解,由此給網路用戶的信息和資金安全帶來了較大的影響。為此,我們必須對操作系統本身存在的安全漏洞和缺陷有足夠的重視,採取積極措施予以彌補。
(3)資料庫存在的安全隱患
在互聯網使用中,不管是網路用戶終端還是各個網站,都會有相應的資料庫。在資料庫中,存儲著大量的信息數據和關鍵信息。其中有些涉及個人隱私,有些則是涉及資金安全的重要信息。但是從目前資料庫建設來看,資料庫的安全防禦措施比較薄弱,一旦遇到網路入侵,難以形成對數據信息的有效保護,資料庫的安全隱患已經成為網路安全的重要問題之一。
(4)網路防火牆存在的安全漏洞和局限性
為了提高網路終端用戶的安全防禦能力,網路防火牆系統是重要的網終端防禦系統。但是受到多種因素的困擾以及網路防火牆技術的限制,在實際使用過程中,網路防火牆不可避免的存在安全漏洞和局限性,這一缺陷導致了網路防火牆只能抵禦一般性網路攻擊,一旦遇到升級版本的計算機病毒,將無法形成對系統的保護,進而給網路安全造成嚴重影響。
網路安全問題的應對策略分析
考慮到網路安全問題造成的嚴重影響,以及網路安全的重要性,在網路使用過程中,我們應對網路安全問題進行認真分析,應從網路發展實際出發,圍繞著網路安全存在的問題,制定具體的應對策略,保證網路安全問題得到有效解決,提高網路的安全性和可靠性,促進網路的快速健康發展,為網路用戶提供一個安全的網路環境。為此,我們應從以下幾個方面入手,制定網路安全問題的應對策略:
1、建立完善的網路安全管理制度,應對網路安全突發事件
為了防範網路系統突然遭遇外界因素干擾進而發生安全問題,應在網路使用過程中,根據自身需要,建立完善的網路安全管理制度,保證對網路安全問題能夠有夠的預見,並做到在網路安全突發事件中能夠採取有效措施予以應對。考慮到網路安全面臨的現實影響和威脅,我們應在建立完善的網路安全管理制度的基礎上,對網路系統和數據進行備份,避免因外界因素導致數據損壞或丟失。
2、對操作系統進行及時更新,堵塞操作系統的安全漏洞
從目前計算機操作系統的發展來看,操作系統的研發部門能夠在操作系統使用一段時間後意識到其存在的漏洞和缺陷,能夠通過定期對操作系統進行升級和更新的辦法有效堵塞操作系統的安全漏洞,從而滿足操作系統的安全性能指標,提高操作系統的防禦能力。所以,我們應在網路使用過程中,對操作系統進行及時更新,防患於未然。
3、在網路終端系統中安裝殺毒軟體,提高防禦能力
從目前網路使用過程來看,計算機病毒作為一種特殊代碼,無法從根本上予以消除。為了保證網路終端能夠滿足安全性能要求,我們應在網路終端系統中安裝殺毒軟體,定期對網路終端系統進行殺毒,保證網路終端系統能夠抵禦病毒攻擊,提高網路終端系統的安全性。在當前網路保護中,安裝殺毒軟體是一種保護系統安全的有效方式,我們應廣泛採用。
4、採用信息加密技術,提高資料庫的安全性
考慮到數據信息安全的重要性,在網路使用中,我們應結合資料庫的使用特點,對資料庫中的信息採取加密技術,防止資料庫中的數據被盜用,提高數據的安全性。在資料庫信息加密過程中,我們可以採用最新的加密技術,並不定期的更新密鑰,保證資料庫不被計算機病毒和黑客入侵,達到保護資料庫安全的目的。
5、安裝高版本的防火牆,採用防火牆和密碼相結合的方式提高安全性
對於計算機終端而言,防火牆對防禦外界攻擊提高系統安全性具有重要意義。為此,我們應在計算機終端上積極安裝高版本的防火牆,提高防火牆的防禦能力,滿足計算機終端的防禦需要,同時,我們還可以採用防火牆與密碼相結合的方式,提高防火牆和計算機終端的安全性,有效解決網路安全問題。所以,應在每一個計算機終端上都安裝防火牆。
通過本文的分析可知,隨著互聯網的快速發展,網路安全問題不容忽視。為此,我們應從網路安全制度建設、操作系統更新、安裝殺毒軟體、採用信息加密技術和安裝高版本防火牆等手段,有效提高網路安全性能,滿足網路安全發展需要。
;D. 網上出現了一批網癮老年,老年人沉迷網路有什麼危害
網癮對於我們來說是一個不得不談又不得不面對的話題,很多學生還有年輕人沉迷於網路游戲與網路視頻當中。常常無法自拔,甚至通宵熬夜的去打游戲或者是刷短視頻等,已經嚴重的影響了個人的身體健康,隨著智能手機的普及,網游與短視頻等不再局限於電腦上,通過一部手機就能體驗到,更是對於老年人群產生了巨大的影響,智能手機簡便易操作,對於長期缺乏陪伴的老人來說可謂是“精神食糧”。
三、影響社交功能
老年人長期沉迷於網路,不但影響身心健康,還會影響老年人之間的社交。沉迷網路會人老人逐漸脫離現實生活,導致社交功能下降,老年人之間的關系逐漸疏遠,容易出現心理問題,不利於有一個良好的心理狀態。對此,老年人更應該每天規律作息,設置固定上網的時間和時長,做好合理的退休時間安排。
E. 企業網路安全管理及防護方法技巧
隨著信息化技術的發展和行業滲透,煙草行業的信息化網路技術應用逐步加深,問題也隨之而來:計算機網路防護能力較弱、存儲數據量越來越大,信息安全問題劇增,網路安全隱患得不到有效保障,企業信息難以得到安全有效的保護,企業網路安全問題不容樂觀。因此,深入探討網路安全問題,建立健全安全監測機制,探索安全防護策略是十分必要的。
1網路安全問題
網路安全問題就是指在網路上傳輸的信息安全性,網路安全涵蓋網路系統的硬體、軟體以及系統中的數據不會受到攻擊、篡改、破壞、泄露、中斷等現象,即硬體設備應穩定運行,軟體系統穩定可靠、網路連續不中斷、數據全面且安全。網路安全問題既要從技術上進行有效的風險控制,注重防範外部入侵、黑客攻擊、病毒等;還要從管理上加強控制,注重人為因素。計算機網路安全問題中,最主要的問題就是病毒,計算機在網路環境下、在有外部設備如優盤、移動硬碟、光碟等連接的情況下,計算機都容易感染病毒,不及時清除病毒,會帶來一系列問題,最簡單最直接就是計算機運行速度降低、病毒導致文件破損甚至丟失,給用戶帶來不便;嚴重病毒甚至篡改系統程序、非法入侵計算機盜取重要數據和信息,給用戶帶來信息安全的威脅。網路安全管理分工、職責不明確,使用許可權不匹配,保密意識淡薄,對網路安全不夠重視,容易造成遇到事情互相推諉的局面。另外,網路安全管理人員的相關培訓有待加強。
2網路安全技術防護
2.1防火牆技術
防火牆技術實際上是一種隔離技術,將計算機與內部網路、外部網路、公共網路、專用網路之間架設的一種隔離保護屏障,數據和信息經防火牆隔離後從計算機流出,保護加密信息;外界數據和信息經防火牆流入計算機,將外界有病毒的、不安全的、不確定的因素隔離掉。防火牆是軟體和硬體的組合體,是計算機解決網路安全問題的首要基本方法。
2.2升級操作系統,修復漏洞
計算機操作系統本身結構、程序復雜,操作系統供應商也在不斷的更新、完善系統,用戶應及時升級操作系統,補正最新的補丁,修復系統漏洞,以便防禦各種惡意入侵,將系統風險降至最低。
2.3安裝防病毒軟體
保護用戶計算機網路的安全性的最基礎和最重要的一環就是安裝防病毒軟體,如360殺毒、瑞星殺毒等。通過定時使用防病毒軟體對計算機各個硬碟及網路環境進行掃描,對於其中文件、郵件、以及代有可執行的文件.exe等進行掃描,發現並清除病毒文件。另外,用戶需經常及時的更新病毒庫,以防範新病毒的入侵。
2.4資料庫管理
資料庫存儲著計算機的所有數據和信息,是計算機系統非常重要的部分,為防止發生突發性的情況,資料庫要進行一用一備的雙資料庫,煙草行業使用信息化系統隨著使用時間和使用規模的增加,數據量增大,除了一用一備的資料庫管理模式,更應該建設資料庫災備管理、雙機熱備等,以應對緊急情況,以實現對資料庫的安全管理及維護,保證系統數據和信息的安全、准確和全面。
2.5數據加密技術
在數據量的激增,用戶隨時隨地利用網路查看信息的需求,大數據、雲計算的使用越來越廣泛的環境下,保障用戶的數據有效、完整、保密顯得更為突出。數據加密技術對於雲計算和大數據來說,是一種行之有效的保密、安全技術,原理是用戶對某部分數據發起查詢指令,雲端將數據發送出去後,要經過加密軟體轉換成加密文件進行傳輸,再傳輸給用戶端前,在經過解密文件進行還原。加密和解密的過程都離不開關鍵的環節就是密鑰。數據加密技術在互聯網大數據、雲計算的大環境下,是非常必要的.,通過加密技術來保證數據傳遞的真實性、可靠性和保密性。
3網路安全管理
3.1加強防範措施
計算機網路安全的防護不僅需要技術手段上的保駕護航,更需要管理手段的完善和提高。煙草行業網路管理部分需要建立網路監測管理系統和機制,安排進行必要的日常巡檢、漏洞更新等常規操作,並定期對所有計算機進行涉密檢查,對計算機內的信息和數據進行全面監測,發現異常情況及時處理。安全、可靠、完備的監測管理手段,可以在一定程度上防止外部攻擊。制定合理的網路管理規范和安全制度,能從根本上有效地防止人為因素產生的漏洞。規范上網行為,制定上網行為管理規范,有效降低內部員工上網誤操作帶來的損失。制定移動存儲設備管理制度,杜絕將存有機密信息的存儲設備、筆記本計算機等設備帶離崗位或單位,如有必要需要建立申請制度。
3.2加強管理制度
煙草行業信息化管理部門要建立健全網路安全管理機構和相關制度,使得相關人員在工作過程中做到分工明確、有張可循、責任到人。對於風險要有嚴密的防控機制,出現問題要有合理快速的解決辦法可循,將事故率降至最低。建立完善的管理工作交接、使用許可權交接等的制度和規則,網路管理人員如遇工作調動、辭職、退休等情況時,交接工作有章可循。
3.3注重人才培養
計算機、網路技術需要專業性強的人才進行運行和管理,因此,加強煙草行業網路管理專業技術人才隊伍建設和能力提升,對於提升煙草行業網路安全等級具有現實意義。注重高級人才的引進和現有人員的培養、培訓,對網路管理人員進行專業知識的培訓,普及信息安全技術,組織信息安全保密知識學習,聽取相關專家的行業發展講座,提高網路管理人員的整體素質,從專業技能到宏觀大局都具有前瞻性。對信息中心網路安全人員進行信息化和網路方面的專業技術培訓,包括統一標准、資料庫維護、網路技術,對計算機網路管理員和操作員進行專業培訓,加強專業素養,提高個人能力,應對新技術的發展變化。
F. 網路安全都存在哪些問題
影響網路安全的因素很多,主要是黑客的襲擊和計算機病毒的傳遞。
當前網路主要存在以下三方面安全問題:
網路系統安全
網路系統安全主要是指計算機和網路本身存在的安全問題,也就是保障電子商務平台的可用性和安全性的問題,其內容包括計算機的物理、系統、資料庫、網路設備、網路服務等安全問題。
網路信息安全
信息安全問題是電子商務信息在網路的傳遞過程中面臨的信息被竊取、信息被篡改、信息被假冒和信息被惡意破壞等問題。如電子的交易信息在網路上傳輸過程中,可能被他人非法修改、刪除或重放(指只能使用一次的信息被多次使用),從而使信息失去原有的真實性和完整性;網路硬體和軟體問題導致信息傳遞的丟失、謬誤及一些惡意程序的破壞而導致電子商務信息遭到破壞;交易雙方進行交易的內容被第三方竊取或交易一方提供給另一方使用的文件被第三方非法使用等。因此,電子商務中對信息安全的要求就是要求信息傳輸的安全性、信息的完整性及交易者身份的確定性。
網路交易安全
交易安全問題是指在電子商務虛擬市場交易過程中存在的交易主體真實性、資金的被盜用、合同的法律效應、交易行為被抵賴等問題。如電子商務交易主體必須進行身份識別,若不進行身份識別,第三方就有可能假冒交易一方的身份,破壞交易,損害被假冒一方的聲譽或盜竊被假冒一方的交易成果,甚至進行欺詐。
需要強調的是,在「互聯網+」時代,網路安全至關重要,幾乎關心到每個人的隱私和財產安全,於是催生出一個高薪職業,那就是網路安全工程師,很多企業都會聘請專業的網路安全工程師和網路安全團隊去維護網路安全。我們個人的網路安全則需要自己去守護,最好的方法就是不要瀏覽非法網站,不要在不知名商城購物或交易。