① 网络安全服务的功能
网络安全服务的功能主要有5项，分别是：鉴别服务、访问控制服务、数据保密性服务、数据完整性服务和可审查性服务。
鉴别服务：主要用于网络系统中认定识别实体（含用户及设备等）和数据源等，包括同等实体鉴别和数据源鉴别两种服务。
访问控制服务；访问控制包括身份验证和权限验证。其服务既可防止未授权用户非法访问网络资源，也可防止合法用户越权访问。
数据保密性服务：主要用于信息泄露、窃听等被动威胁的防御措施。可分为：信息保密、保护通信系统中的信息或网络数据库数据。对于通信系统中的信息，又分为面向连接保密和无连接保密。
数据完整性服务：主要包括5种：带恢复功能的面向连接的数据完整性，不带恢复功能的面向连接的数据完整性，选择字段面向连接的数据完整性，选择字段无连接的数据完整性和无连接的数据完整性，主要用于满足不同用户、不同场合对数据完整性的要求。
可审查性服务。是防止文件或数据发出者无法否认所发送的原有内容真实性的防范措施，可用于证实已发生过的操作。
② 信息安全服务的选择信息安全服务的基本的法则
1、谨慎选择厂商和服务内容
用户在选择服务商的时候，遇到的困惑之一是服务厂商的服务内容的同质化，市场排名或成本因素往往成了选择的主要标准，这是不理性的。真正重要因素是服务商的安全现状和安全目标的理解和认可程度，并能否针对性地提出合理的服务内容和方案；服务人员的技能考察非常重要，取得安全服务资格的厂商并不一定能具有真正的服务能力，用户方的负责人员和实际服务人员的深入交流一般会提供鉴别的依据；服务商的服务管理能力和信用等也是考察的要点。
2、引导与监控安全服务进程
在安全服务的实施过程中，需要用户的积极参与。虽然在服务契约签订时，双方已经初步确定了服务的内容和目标，但这些内容和目标往往是抽象的，高素质的服务人员会依此主动发现问题，提供合理的建议，普通服务人员常常不具备这种能力。但无论哪种情况，用户的引导和监控都是必要的，服务商对用户的信息系统的认识程度是有限的，能够介入的范围也很狭窄，用户应当用需求或目标来引导和监控服务的实施，甩手掌柜式的用户会导致安全服务的效力无法发挥和自身能力的停滞。
3、善于放大安全服务的效力
信息安全服务是一项借用外脑的活动，一般用户更情愿在软硬件系统的购买上投入资金，却对安全服务比较质疑，原因是认为服务既是无形的，又不创造经济效益。其实，用户是可以将安全服务的效力放大的，如果仅把安全服务看作是仅对it部门的服务，那效力就仅限于一个部门，如果为更大的范围服务，就会取得更大的效力，如安全预警。另外创造性的服务也可带来经济上的效益，一个合理的安全建设方案可能会带来实际的成本的节约，一个安全管理的认可，可能会带来企业形象的提升，甚至一项安全增值业务可能会带来直接的收益。
七层安全服务和内容
1．第一层: 实体安全
实体安全是信息系统安全的基础。依据实体安全国家标准，将实施过程确定为以下检测和优化项目：机房安全、场地安全、机房环境/温度/湿度/电磁/噪声/防尘/静电/振动、建筑/防火/防雷/围墙/门禁、设施安全、设备可靠性、通信线路安全性、辐射控制和防泄露、动力、电源/空调、灾难预防和恢复等，检测优化实施过程按照国家相关标准和公安部的实体安全标准。
2．第二层: 平台安全
平台安全泛指操作系统和通用基础服务安全，主要用于防范黑客攻击手段。目前市场上大多数安全产品均限于解决平台安全，CNNS以信息安全评估准则为依据，确定平台安全实施过程包括以下内容：操作系统漏洞检测和修复; Unix系统、视窗系统系统、网络协议、网络基础设施漏洞检测和修复; 路由器、交换机、防火墙、通用基础应用程式漏洞检测和修复; 数据库、Web/Ftp/Mail/DNS等其他各种系统守护进程、网络安全产品部署。平台安全实施需要用到市场上常见的网络安全产品，主要包括防火墙、入侵检测、脆弱性扫描和防病毒产品、整体网络系统平台安全综合测试/模拟入侵和安全优化。
3．第三层: 数据安全
为防止数据丢失、崩溃和被非法访问，CNNS以用户需求和数据安全实际威胁为依据，为保障数据安全提供如下实施内容：介质和载体安全保护、数据访问控制、系统数据访问控制检查、标识和鉴别、数据完整性、数据可用性、数据监视和审计、数据存储和备份安全。
4．第四层: 通信安全
为防止系统之间通信的安全脆弱性威胁，CNNS以网络通信面临的实际威胁为依据，为保障系统之间通信的安全采取的措施有：通信线路和网络基础设施安全性测试和优化、安装网络加密设施、设置通信加密软件、设置身份鉴别机制、设置并测试安全通道、测试各项网络协议运行漏洞。
5．第五层: 应用安全
应用安全可保障相关业务在计算机网络系统上安全运行，他的脆弱性可能给信息化系统带来致命威胁。CNNS以业务运行实际面临的威胁为依据，为应用安全提供的评估措施有：业务软件的程式安全性测试(Bug分析)、业务交往的防抵赖测试、业务资源的访问控制验证测试、业务实体的身份鉴别检测、业务现场的备份和恢复机制检查、业务数据的惟一性/一致性/防冲突检测、业务数据的保密性测试、业务系统的可靠性测试、业务系统的可用性测试。
测试实施后，可有针对性地为业务系统提供安全建议、修复方法、安全策略和安全管理规范。
6． 第六层: 运行安全
运行安全可保障系统的稳定性，较长时间内将网络系统的安全控制在一定范围内。CNNS为运行安全提供的实施措施有：应急处置机制和配套服务、网络系统安全性监测、网络安全产品运行监测、定期检查和评估、系统升级和补丁提供、跟踪最新安全漏洞、灾难恢复机制和预防、系统改造管理、网络安全专业技术咨询服务。运行安全是一项长期的服务，包含在网络安全系统工程的售后服务内。
7．第七层: 管理安全
管理安全对以上各个层次的安全性提供管理机制，以网络系统的特点、实际条件和管理需求为依据，利用各种安全管理机制，为用户综合控制风险、降低损失和消耗，促进安全生产效益。CNNS为管理安全设置的机制有：人员管理、培训管理、应用系统管理、软件管理、设备管理、文件管理、数据管理、操作管理、运行管理、机房管理。
通过管理安全的实施，为以上各个方面建立安全策略，形成安全制度，并通过培训保障各项管理制度落到实处。
实施CNNS管理安全执行的标准为ISO13355和 ISO17799。
④ 网络安全服务有哪些
ISO7498-2确定了五大类安全服务，即鉴别性，访问控制，数据保密性，数据完整性和不可否认性
网络安全管理策略包括哪些内容
答：随着计算机及网络应用的扩展，电脑信息安全所面临的危险和已造成的损失也在成倍地增长。它已经渗透到社会经济、国家安全、军事技术、知识产权、 商业秘密乃至个人隐私等各个方面。网络安全对于每一个计算机用户来说，同样是一个不可回避的问题。为此，我们需要寻找保护神来守卫电脑的安全。那么，谁是电脑安全的保护神？ 其实它是各种综合措施的集合。下面的防范方法和措施有助于解决一些网络安全的问题。
谨防特洛伊木马
借助ISP或Modem的防火墙功能
关闭“共享”
不厌其烦地安装补丁程序
尽量关闭不需要的组件和服务程序
使用代理服务器
总之，网上安全只是相对的，因为入侵者不只用一种方法入侵，这就意味着只有堵塞一切漏洞才能防患于未然，但这显然是不可能的。因此，凡是想到的问题，就应该及时地设防，不断为我们的电脑请来安全的保护神
⑤ 网络安全服务的种类及特点
随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网（intranet）、企业外部网（extranet）、全球互联网（internet）的企业级计算机处理系统和世界范围内的信息共享和业务处理。在系统处理能力提高的同时，系统的连接能力也在不断的提高。但在连接能力信息、流通能力提高的同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。
因此计算机安全问题，应该象每家每户的防火防盗问题一样，做到防范于未然。甚至不会想到你自己也会成为目标的时候，威胁就已经出现了，一旦发生，常常措手不及，造成极大的损失。
下面就是网络安全的物种
保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。
完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击；
可控性：对信息的传播及内容具有控制能力。
⑥ 我是做网络安全服务的，如何寻找客户
名种广告各种打，主要是要有针对性，不要婚庆上卖官材就行○.○
⑦ 如何配置网络服务器安全
1、安装补丁程序任何操作系统都有漏洞，作为网络系统管理员就有责任及时地将“补丁”打上。大部分中小企业服务器使用的是微软的
Windows2000/2003操作系统，因为使用的人特别多，所以发现的Bug也比较多，同时，蓄意攻击它们的人也很多。微软公司为了弥补操作系统的
安全漏洞，在其网站上提供了许多补丁，可以到网上下载并安装相关升级包。对于Windows2003，至少要升级到SP1，对于Windows2000，
至少要升级至ServicePack2。
2、安装和设置防火墙现在有许多基于硬件或软件的防火墙，如华为、神州数码、联想、瑞星等厂商的产品。对于企业内
部网来说，安装防火墙是非常必要的。防火墙对于非法访问具有很好的预防作用，但是并不是安装了防火墙之后就万事大吉了，而是需要进行适当的设置才能起作
用。如果对防火墙的设置不了解，需要请技术支持人员协助设置。
3、安装网络杀毒软件现在网络上的病毒非常猖獗，这就需要在网络服务器上安装网络版的杀毒软
件来控制病毒的传播，目前，大多数反病毒厂商(如瑞星、冠群金辰、趋势、赛门铁克、熊猫等)都已经推出了网络版的杀毒软件。同时，在网络版的杀毒软件使用
中，必须要定期或及时升级杀毒软件。
4、账号和密码保护账号和密码保护可以说是系统的第一道防线，目前网上的大部分对系统的攻击都是从截获或猜测密码开始
的。一旦黑客进入了系统，那么前面的防卫措施几乎就没有作用，所以对服务器系统管理员的账号和密码进行管理是保证系统安全非常重要的措施。
5、监测系统日
志通过运行系统日志程序，系统会记录下所有用户使用系统的情形，包括最近登录时间、使用的账号、进行的活动等。日志程序会定期生成报表，通过对报表进行分
析，你可以知道是否有异常现象。
6、关闭不需要的服务和端口服务器操作系统在安装的时候，会启动一些不需要的服务，这样会占用系统的资源，而且也增加
了系统的安全隐患。对于假期期间完全不用的服务器，可以完全关闭;对于假期期间要使用的服务器，应关闭不需要的服务，如Telnet等。另外，还要关掉没
有必要开的TCP端口。
7、定期对服务器进行备份为防止不能预料的系统故障或用户不小心的非法操作，必须对系统进行安全备份。除了对全系统进行每月一次的
备份外，还应对修改过的数据进行每周一次的备份。
⑧ 网络安全的基本服务
设置加密算法，进行安全性相关的转换生成算法使用的保密信息开发分发和共享的保密信息指定两个主体要使用的协议
⑨ 网络安全服务有哪些
安全服务包括：身份认证，访问控制，数据保密，数据完整和不可否认性。
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。具有保密性、完整性、可用性、可控性、可审查性的特性。