1. 緗戠粶瀹夊叏鏈夊摢浜涘熀鏈鐭ヨ瘑錛
涓銆佺綉緇滃瘑鐮佸畨鍏ㄧ煡璇:
1銆佽劇疆瓚沖熼暱搴︾殑瀵嗙爜錛屾渶濂戒嬌鐢ㄥぇ灝忓啓娣峰悎鍔犳暟瀛楀拰鐗規畩絎﹀彿銆
2銆佷笉瑕佷嬌鐢ㄤ笌鑷宸辯浉鍏崇殑璧勬枡浣滀負涓浜哄瘑鐮侊紝濡傝嚜宸辯殑鐢熸棩錛岀數璇濆彿鐮侊紝韜浠借瘉鍙風爜錛岄棬鐗屽彿錛屽撳悕綆鍐欙紝榪欐牱寰堝規槗琚鐔熸倝浣犵殑浜虹寽鍑恆
3銆佷笉瑕佷嬌鐢ㄦ湁鐗規畩鍚涔夌殑鑻辨枃鍗曡瘝鍋氬瘑鐮侊紝濡俿oftware錛宧ello錛宧ongkong絳夌瓑錛屾渶濂戒笉鐢ㄥ崟璇嶅仛瀵嗙爜錛屽傛灉瑕佺敤錛屽彲浠ュ湪鍚庨潰鍔犲嶆暟s錛屾垨鑰呯﹀彿錛岃繖鏍峰彲浠ュ噺灝忚瀛楀吀妗ｇ寽鍑虹殑鏈轟細銆
4銆佷笉瑕佸皢鎵鏈夌殑鍙ｄ護閮借劇疆涓虹浉鍚岀殑錛屽彲浠ヤ負姣忎竴縐嶅姞涓婂墠緙銆
5銆佷笉瑕佷負浜嗛槻姝㈠繕璁拌屽皢瀵嗙爜璁頒笅鏉ワ紝灝嗗瘑鐮佽板湪澶ц剳浠ュ栫殑浠諱綍鍦版柟閮芥槸鎰氳牏鐨勮屼負銆6銆佷笉瑕佹誨畧涓涓瀵嗙爜錛岃佺粡甯告洿鎹錛岀壒鍒鏄閬囧埌鍙鐤戞儏鍐電殑鏃跺欍
6銆佷笉瑕佽￤indows鎴栬匢E淇濆瓨浣犱換浣曞艦寮忕殑瀵嗙爜錛屽洜涓*絎﹀彿鎺╃洊涓嶄簡鐪熷疄鐨勫瘑鐮侊紝鑰屼笖鍦ㄨ繖縐嶆儏鍐典笅錛學indows閮戒細灝嗗瘑鐮佷互寮辨櫤鐨勫姞瀵嗙畻娉曞偍瀛樺湪鏌愪釜鏂囦歡閲岀殑銆
浜屻佺綉緇滃啿嫻瀹夊叏甯歌瘑:
1銆佸敖閲忎笉瑕佷笅杞戒釜浜虹珯鐐圭殑紼嬪簭錛屽洜涓鴻繖涓紼嬪簭鏈夊彲鑳芥劅鏌撲簡鐥呮瘨錛屾垨鑰呭甫鏈夊悗闂ㄣ2銆佷笉瑕佽繍琛屼笉鐔熸倝鐨勫彲鎵ц屾枃浠訛紝灝ゅ叾鏄涓浜涚湅浼兼湁瓚ｇ殑灝忔父鎴忋
3銆佷笉瑕侀殢渚垮皢闄岀敓浜虹殑鍔犲叆OICQ鎴栬匢CQ絳夌殑濂藉弸鍒楄〃錛屼笉瑕侀殢渚挎帴鍙椾粬浠鐨勮亰澶╄鋒眰錛岄伩鍏嶉伃鍙楃鍙ｆ敾鍑匯
4銆佷笉瑕侀殢渚挎墦寮闄岀敓浜虹殑閭浠墮檮浠訛紝鍥犱負瀹冨彲鑳芥槸涓孌墊伓鎰廻tml鎴栬卝avascript浠ｇ爜(宸茬粡鍙戠幇html浠ｇ爜鍙浠ユ牸寮忓寲浣犵殑紜鐩)錛屽傛灉鏄鍙鎵ц屾枃浠訛紝鍙鑳芥槸鍚庨棬宸ュ叿銆
5銆佷笉瑕侀涗竴浜涘彲鐤戞垨鑰呭彟綾葷殑絝欑偣錛屽洜涓篒E鐨勮稿氭紡媧炲彲浠ヤ嬌鎮舵剰鐨勭綉欏電紪杈戣呰誨嚭浣犳満鍣ㄤ笂鐨勬晱鎰熸枃浠訛紝榪欑偣鎴戜滑浼氬湪IE婕忔礊閲岄潰璁ㄨ恆
1、網路安全威脅是指對網路安全存在不利影響的行為。主要包括以下幾方面：竊聽：攻擊者通過監視網路數據獲得敏感信息，從而導致信息泄密。主要表現為網路上的信息被竊聽，這種僅竊聽而不破壞網路中傳輸信息的網路侵犯者被稱為消極侵犯者。
2、重傳：攻擊者事先獲得部分或全部信息，以後將此信息發送給接收者。
3、篡改：攻擊者對合法用戶之間的通訊信息進行修改、刪除、插入，再將偽造的信息發送給接收者。
4、拒絕服務攻擊：攻擊者通過某種方法使系統響應減慢甚至癱瘓,阻止合法用戶獲得服務。
5、行為否認：通訊實體否認已經發生的行為。
6、電子欺騙：通過假冒合法用戶的身份來進行網路攻擊，從而達到掩蓋攻擊者真實身份，嫁禍他人的目的。
7、非授權訪問：沒有預先經過同意,就使用網路或計算機資源被看作非授權訪問。
8、傳播病毒：通過網路傳播計算機病毒，其破壞性非常高，而且用戶很難防範。
3. 什麼是計算機安全安全專家通常將計算機安全分為哪三類
計算機安全，國際標准化委員會的定義是「為數據處理系統和採取的技術的和管理的安全保護，保護計算機硬體、軟體、數據不因偶然的或惡意的原因而遭到破壞、更改、顯露。」
我國公安部計算機管理監察司的定義是「計算機安全是指計算機資產安全，即計算機信息系統資源和信息資源不受自然和人為有害因素的威脅和危害。」
安全專家通常將計算機安全分為：實體安全、網路與信息安全、應用安全。
1、實體安全
計算機系統實體是指計算機系統的硬體部分，應包括計算機本身的硬體和各種介面、各種相應的外部設備、計算機網路的通訊設備、線路和信道等。
2、網路與信息安全
包括網路的暢通、准確及其網上的信息安全。網路系統的硬體、軟體及其系統中的數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，網路服務不中斷。
3、應用安全
包括程序開發運行、輸入輸出、資料庫等的安全。系統的運行安全是計算機信息系統安全的重要環節，因為只有計算機信息系統的運行過程中的安全得到保證，才能完成對信息的正確處理，達到發揮系統各項功能的目的。包括系統風險管理、審計跟蹤、備份與恢復、應急處理四個方面內容。
(3)計算機網路安全的定義6擴展閱讀：
計算機網路安全的相關要求：
1、計算機系統的安全環境條件，包括溫度、濕度、空氣潔凈度、腐蝕度、蟲害、振動和沖擊、電氣干擾等方面，都要有具體的要求和嚴格的標准。
2、選擇計算機房場地，要注意其外部環境安全性、地質可靠性、場地抗電磁干擾性，避開強振動源和強雜訊源，並避免設在建築物高層和用水設備的下層或隔壁。還要注意出入口的管理。
3、提高網路反病毒技術能力。通過安裝病毒防火牆，進行實時過濾。對網路伺服器中的文件進行頻繁掃描和監測，在工作站上採用防病毒卡，加強網路目錄和文件訪問許可權的設置。在網路中，限制只能由伺服器才允許執行的文件。
4. 網路安全分為幾個級別
網路安全分為四個級別，詳情如下：
1、系統安全
運行系統安全即保證信息處理和傳輸系統的安全。它側重於保證系統正常運行。
2、網路的安全
網路上系統信息的安全。包括用戶口令鑒別，用戶存取許可權控制，數據存取許可權、方式控制，安全審計。安全問題跟踩。計算機病毒防治，數據加密等。
3、信息傳播安全
網路上信息傳播安全，即信息傳播後果的安全，包括信息過濾等。它側重於防止和控制由非法、有害的信息進行傳播所產生的後果，避免公用網路上大雲自由傳翰的信息失控。
4、信息內容安全
網路上信息內容的安全。它側重於保護信息的保密性、真實性和完整性。
(4)計算機網路安全的定義6擴展閱讀
網路安全的影響因素：
自然災害、意外事故；計算機犯罪； 人為行為，比如使用不當，安全意識差等；黑客」 行為：由於黑客的入侵或侵擾，比如非法訪問、拒絕服務計算機病毒、非法連接等；內部泄密；外部泄密；信息丟失；電子諜報，比如信息流量分析、信息竊取等。
網路協議中的缺陷，例如TCP/IP協議的安全問題等等。網路安全威脅主要包括兩類：滲入威脅和植入威脅。滲入威脅主要有：假冒、旁路控制、授權侵犯。
主流網路安全技術全方面縱覽 一、網路安全的概念 國際標准化組織（ISO）對計算機系統安全的定義是：為數據處理系統建立和採用的技術和管理的安全保護，保護計算機硬體、軟體和數據不因偶然和惡意的原因遭到破壞、更改和泄露。由此可以將計算機網路的安全理解為：通過採用各種技術和管理措施，使網路系統正常運行，從而確保網路數據的可用性、完整性和保密性。所以，建立網路安全保護措施的目的是確保經過網路傳輸和交換的數據不會發生增加、修改、丟失和泄露等。 二、Internet上存在的主要安全隱患 Internet的安全隱患主要體現在下列幾方面： 1． Internet是一個開放的、無控制機構的網路，黑客（Hacker）經常會侵入網路中的計算機系統，或竊取機密數據和盜用特權，或破壞重要數據，或使系統功能得不到充分發揮直至癱瘓。 2． Internet的數據傳輸是基於TCP/IP通信協議進行的，這些協議缺乏使傳輸過程中的信息不被竊取的安全措施。 3． Internet上的通信業務多數使用Unix操作系統來支持，Unix操作系統中明顯存在的安全脆弱性問題會直接影響安全服務。 4．在計算機上存儲、傳輸和處理的電子信息，還沒有像傳統的郵件通信那樣進行信封保護和簽字蓋章。信息的來源和去向是否真實，內容是否被改動，以及是否泄露等，在應用層支持的服務協議中是憑著君子協定來維系的。 5．電子郵件存在著被拆看、誤投和偽造的可能性。使用電子郵件來傳輸重要機密信息會存在著很大的危險。 6．計算機病毒通過Internet的傳播給上網用戶帶來極大的危害，病毒可以使計算機和計算機網路系統癱瘓、數據和文件丟失。在網路上傳播病毒可以通過公共匿名FTP文件傳送、也可以通過郵件和郵件的附加文件傳播。 三、網路安全防範的內容 一個安全的計算機網路應該具有可靠性、可用性、完整性、保密性和真實性等特點。計算機網路不僅要保護計算機網路設備安全和計算機網路系統安全，還要保護數據安全等。因此針對計算機網路本身可能存在的安全問題，實施網路安全保護方案以確保計算機網路自身的安全性是每一個計算機網路都要認真對待的一個重要問題。網路安全防範的重點主要有兩個方面：一是計算機病毒，二是黑客犯罪。 計算機病毒是我們大家都比較熟悉的一種危害計算機系統和網路安全的破壞性程序。黑客犯罪是指個別人利用計算機高科技手段，盜取密碼侵入他人計算機網路，非法獲得信息、盜用特權等，如非法轉移銀行資金、盜用他人銀行帳號購物等。隨著網路經濟的發展和電子商務的展開，嚴防黑客入侵、切實保障網路交易的安全，不僅關繫到個人的資金安全、商家的貨物安全，還關繫到國家的經濟安全、國家經濟秩序的穩定問題，因此各級組織和部門必須給予高度重視。 四、確保網路安全的主要技術 1，防火牆技術 網路防火牆技術是一種用來加強網路之間訪問控制，防止外部網路用戶以非法手段通過外部網路進入內部網路，訪問內部網路資源，保護內部網路操作環境的特殊網路互聯設備。它對兩個或多個網路之間傳輸的數據包如鏈接方式按照一定的安全策略來實施檢查，以決定網路之間的通信是否被允許，並監視網路運行狀態。 目前的防火牆產品主要有堡壘主機、包過濾路由器、應用層網關(代理伺服器)以及電路層網關、屏蔽主機防火牆、雙宿主機等類型。 防火牆處於5層網路安全體系中的最底層,屬於網路層安全技術范疇。負責網路間的安全認證與傳輸,但隨著網路安全技術的整體發展和網路應用的不斷變化,現代防火牆技術已經逐步走向網路層之外的其他安全層次,不僅要完成傳統防火牆的過濾任務,同時還能為各種網路應用提供相應的安全服務。另外還有多種防火牆產品正朝著數據安全與用戶認證、防止病毒與黑客侵入等方向發展。 根據防火牆所採用的技術不同,我們可以將它分為四種基本類型：包過濾型、網路地址轉換-NAT、代理型和監測型。具體如下： （1）包過濾型 包過濾型產品是防火牆的初級產品,其技術依據是網路中的分包傳輸技術。網路上的數據都是以"包"為單位進行傳輸的,數據被分割成為一定大小的數據包,每一個數據包中都會包含一些特定信息,如數據的源地址、目標地址、TCP/UDP源埠和目標埠等。防火牆通過讀取數據包中的地址信息來判斷這些"包"是否來自可信任的安全站點，一旦發現來自危險站點的數據包,防火牆便會將這些數據拒之門外。系統管理員也可以根據實際情況靈活制訂判斷規則。 包過濾技術的優點是簡單實用,實現成本較低,在應用環境比較簡單的情況下,能夠以較小的代價在一定程度上保證系統的安全。 但包過濾技術的缺陷也是明顯的。包過濾技術是一種完全基於網路層的安全技術,只能根據數據包的來源、目標和埠等網路信息進行判斷,無法識別基於應用層的惡意侵入,如惡意的Java小程序以及電子郵件中附帶的病毒。有經驗的黑客很容易偽造IP地址,騙過包過濾型防火牆。 （2）網路地址轉化-NAT 網路地址轉換是一種用於把IP地址轉換成臨時的、外部的、注冊的IP地址標准。它允許具有私有IP地址的內部網路訪問網際網路。它還意味著用戶不許要為其網路中每一台機器取得注冊的IP地址。 NAT的工作過程是：在內部網路通過安全網卡訪問外部網路時，將產生一個映射記錄。系統將外出的源地址和源埠映射為一個偽裝的地址和埠，讓這個偽裝的地址和埠通過非安全網卡與外部網路連接，這樣對外就隱藏了真實的內部網路地址。在外部網路通過非安全網卡訪問內部網路時，它並不知道內部網路的連接情況，而只是通過一個開放的IP地址和埠來請求訪問。OLM防火牆根據預先定義好的映射規則來判斷這個訪問是否安全。當符合規則時，防火牆認為訪問是安全的，可以接受訪問請求，也可以將連接請求映射到不同的內部計算機中。當不符合規則時，防火牆認為該訪問是不安全的，不能被接受，防火牆將屏蔽外部的連接請求。網路地址轉換的過程對於用戶來說是透明的，不需要用戶進行設置，用戶只要進行常規操作即可。 （3）代理型 代理型防火牆也可以被稱為代理伺服器,它的安全性要高於包過濾型產品,並已經開始向應用層發展。代理伺服器位於客戶機與伺服器之間,完全阻擋了二者間的數據交流。從客戶機來看,代理伺服器相當於一台真正的伺服器;而從伺服器來看,代理伺服器又是一台真正的客戶機。當客戶機需要使用伺服器上的數據時,首先將數據請求發給代理伺服器,代理伺服器再根據這一請求向伺服器索取數據,然後再由代理伺服器將數據傳輸給客戶機。由於外部系統與內部伺服器之間沒有直接的數據通道,外部的惡意侵害也就很難傷害到企業內部網路系統。 代理型防火牆的優點是安全性較高,可以針對應用層進行偵測和掃描,對付基於應用層的侵入和病毒都十分有效。其缺點是對系統的整體性能有較大的影響,而且代理伺服器必須針對客戶機可能產生的所有應用類型逐一進行設置,大大增加了系統管理的復雜性。 （4）監測型 監測型防火牆是新一代的產品,這一技術實際已經超越了最初的防火牆定義。監測型防火牆能夠對各層的數據進行主動的、實時的監測,在對這些數據加以分析的基礎上,監測型防火牆能夠有效地判斷出各層中的非法侵入。同時,這種檢測型防火牆產品一般還帶有分布式探測器,這些探測器安置在各種應用伺服器和其他網路的節點之中,不僅能夠檢測來自網路外部的攻擊,同時對來自內部的惡意破壞也有極強的防範作用。據權威機構統計,在針對網路系統的攻擊中,有相當比例的攻擊來自網路內部。因此,監測型防火牆不僅超越了傳統防火牆的定義,而且在安全性上也超越了前兩代產品。 雖然監測型防火牆安全性上已超越了包過濾型和代理伺服器型防火牆,但由於監測型防火牆技術的實現成本較高,也不易管理,所以目前在實用中的防火牆產品仍然以第二代代理型產品為主,但在某些方面也已經開始使用監測型防火牆。基於對系統成本與安全技術成本的綜合考慮,用戶可以選擇性地使用某些監測型技術。這樣既能夠保證網路系統的安全性需求,同時也能有效地控制安全系統的總擁有成本。 雖然防火牆是目前保護網路免遭黑客襲擊的有效手段，但也有明顯不足：無法防範通過防火牆以外的其它途徑的攻擊，不能防止來自內部變節者和不經心的用戶們帶來的威脅，也不能完全防止傳送已感染病毒的軟體或文件，以及無法防範數據驅動型的攻擊。 參考資料： http://down.xiaojiao.com/view.asp?id=405
6. 名詞解釋 1 網路管理系統 2 認證服務 3訪問策略 4計算機網路的安全 5數據完整性的極致 6天窗攻擊 7數字簽名
1、網路管理系統是一個軟硬體結合以軟體為主的分布式網路應用系統，其目的是管理網路，使網路高效正常運行。
2、認證服務是提供按照國際標准化組織（ISO）和國際電工委員會（IEC）的定義，是指由國家認可的認證機構證明一個組織的產品、服務、管理體系符合相關標准、技術規范（TS）或其強制性要求的合格評定活動的一種服務。
3、訪問策略是網路安全防範和保護的主要策略，其任務是保證網路資源不被非法使用和非法訪問。
4、計算機網路安全是指利用網路管理控制和技術措施，保證在一個網路環境里，數據的保密性、完整性及可使用性受到保護。
5、資料庫完整性的極致是確保資料庫中包含的數據盡可能地准確和一致的數據性質。
6、天窗攻擊是根據人們常用的Flash出現了一個「天窗」高危漏洞，而Excel、Word、PPT等各種文檔都可以嵌入Flash文件，這就意味著表格文檔也可以成為木馬的載體而構成的網路攻擊類型。
7、數字簽名（又稱公鑰數字簽名、電子簽章）是一種類似寫在紙上的普通的物理簽名，但是使用了公鑰加密領域的技術實現，用於鑒別數字信息的方法。
7. 什麼是網路安全問題
國際標准化組織（ISO）引用ISO74982文獻中對安全的定義是這樣的，安全就是最大程度地減少數據和資源被攻擊的可能性。Internet的最大特點就是開放性，對於安全來說，這又是它致命的弱點。
網路安全是一個關系國家安全和主權、社會的穩定、民族文化的繼承和發揚的重要問題。其重要性，正隨著全球信息化步伐的加快而變到越來越重要。「家門就是國門」，安全問題刻不容緩。
網路安全是一門涉及計算機科學、網路技術、通信技術、密碼技術、信息安全技術、應用數學、數論、資訊理論等多種學科的綜合性學科。
網路安全是指網路系統的硬體、軟體及其系統中的數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，網路服務不中斷。
網路安全從其本質上來講就是網路上的信息安全。從廣義來說，凡是涉及到網路上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網路安全的研究領域。
網路安全的具體含義會隨著「角度」的變化而變化。比如：從用戶（個人、企業等）的角度來說，他們希望涉及個人隱私或商業利益的信息在網路上傳輸時受到機密性、完整性和真實性的保護，避免其他人或對手利用竊聽、冒充、篡改、抵賴等手段侵犯用戶的利益和隱，? 問和破壞。
從網路運行和管理者角度說，他們希望對本地網路信息的訪問、讀寫等操作受到保護和控制，避免出現「陷門」、病毒、非法存取、拒絕服務和網路資源非法佔用和非法控制等威脅，制止和防禦網路黑客的攻擊。
對安全保密部門來說，他們希望對非法的、有害的或涉及國家機密的信息進行過濾和防堵，避免機要信息泄露，避免對社會產生危害，對國家造成巨大損失。
從社會教育和意識形態角度來講，網路上不健康的內容，會對社會的穩定和人類的發展造成阻礙，必須對其進行控制。