‘壹’ 对网络安全的认识和理解
网络安全，通常指计算机网络的安全，实际上也可以指计算机通信网络的安全。计算机通信网络是将若干台具有独立功能的计算机通过通信设备及传输媒体互连起来，在通信软件的支持下，实现计算机间的信息传输与交换的系统。而计算机网络是指以共享资源为目的，利用通信手段把地域上相对分散的若干独立的计算机系统、终端设备和数据设备连接起来，并在协议的控制下进行数据交换的系统。
一、 计算机网络安全的重要性
1、计算机存储和处理的是有关国家安全的政治、经济、军事、国防的情况及一些部门、机构、组织的机密信息或是个人的敏感信息、隐私，因此成为敌对势力、不法分子的攻击目标。
2、随着计算机系统功能的日益完善和速度的不断提高，系统组成越来越复杂，系统规模越来越大，特别是Internet的迅速发展，存取控制、逻辑连接数量不断增加，软件规模空前膨胀，任何隐含的缺陷、失误都能造成巨大损失。
3、人们对计算机系统的需求在不断扩大，这类需求在许多方面都是不可逆转，不可替代的，而计算机系统使用的场所正在转向工业、农业、野外、天空、海上、宇宙空间，核辐射环境等等，这些环境都比机房恶劣，出错率和故障的增多必将导致可靠性和安全性的降低。
4、随着计算机系统的广泛应用，各类应用人员队伍迅速发展壮大，教育和培训却往往跟不上知识更新的需要，操作人员、编程人员和系统分析人员的失误或缺乏经验都会造成系统的安全功能不足。
5、计算机网络安全问题涉及许多学科领域，既包括自然科学，又包括社会科学。就计算机系统的应用而言，安全技术涉及计算机技术、通信技术、存取控制技术、校验认证技术、容错技术、加密技术、防病毒技术、抗干扰技术、防泄露技术等等，因此是一个非常复杂的综合问题，并且其技术、方法和措施都要随着系统应用环境的变化而不断变化。
6、从认识论的高度看，人们往往首先关注系统功能，然后才被动的从现象注意系统应用的安全问题。因此广泛存在着重应用、轻安全、法律意识淡薄的普遍现象。计算机系统的安全是相对不安全而言的，许多危险、隐患和攻击都是隐蔽的、潜在的、难以明确却又广泛存在的。
二、网络安全常识
1、日常生活中保护个人信息。
2、注意预防个人信息泄露。防止浏览行为被追踪。
3、网上购物时确保你的信息安全。
4、防止黑客攻击。防止电脑中毒。
三、网络安全的意义
1、没有网络安全就没有国家安全，没有信息化就没有现代化。
2、在信息时代，网络安全对国家安全牵一发而动全身，同许多其他方面的安全都有着密切关系。
3、网络空间是亿万民众共同的精神家园。网络空间不是 “法外之地”。网络空间是虚拟的，但运用网络空间的主体是现实的，大家都应该遵守法律，明确各方权利义务。
4、网络安全和信息化是相辅相成的。安全是发展的前提，发展是安全的保障，安全和发展要同步推进。 在信息时代，网络安全对国家安全牵一发而动全身，同许多其他方面的安全都有着密切关系。没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。
5、要树立正确的网络安全观，加强信息基础设施网络安全防护，加强网络安全信息统筹机制、手段、平台建设，加强网络安全事件应急指挥能力建设，积极发展网络安全产业，做到关口前移，防患于未然。
6、网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题，要从国际国内大势出发，总体布局，统筹各方，创新发展，努力把我国建设成为网络强国。
7、从老百姓衣食住行到国家重要基础设施安全，互联网无处不在。一个安全、稳定、繁荣的网络空间，对一国乃至世界和平与发展越来越具有重大意义。
法律依据：
《中华人民共和国网络安全法》
第一条
为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。
第二条
在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理，适用本法。
第三条
国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。
‘贰’ 网络安全的主要特征
网络安全应具有以下四个方面的特征：
保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。
完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击；
可控性：对信息的传播及内容具有控制能力。
‘叁’ 错误 109 (net::ERR_ADDRESS_UNREACHABLE):无法访问该服务器造梦三这样咋办
无法访问服务器的原因：
一、网络设置的问题
这种原因比较多出现在需要手动指定IP、网关、DNS服务器联网方式下，及使用代理服务器上网的。仔细检查计算机的网络设置。
二、DNS服务器的问题
当IE无法浏览网页时，可先尝试用IP地址来访问，如果可以访问，那么应该是DNS的问题，造成DNS的问题可能是连网时获取DNS出错或DNS服务器本身问题，这时可以手动指定DNS服务（地址可以是你当地ISP提供的DNS服务器地址，也可以用其它地方可正常使用DNS服务器地址。）
在网络的属性里进行，（控制面板—网络和拔号连接—本地连接—右键属性—TCP/IP协议—属性—使用下面的DNS服务器地址）。不同的ISP有不同的DNS地址。有时候则是路由器或网卡的问题，无法与ISP的DNS服务连接，这种情况的话，可把路由器关一会再开，或者重新设置路由器。
还有一种可能，是本地DNS缓存出现了问题。为了提高网站访问速度，系统会自动将已经访问过并获取IP地址的网站存入本地的DNS缓存里，一旦再对这个网站进行访问，则不再通过DNS服务器而直接从本地DNS缓存取出该网站的IP地址进行访问。
所以，如果本地DNS缓存出现了问题，会导致网站无法访问。可以在“运行”中执行ipconfig /flushdns来重建本地DNS缓存。
三、IE浏览器本身的问题
当IE浏览器本身出现故障时，自然会影响到浏览了；或者IE被恶意修改破坏也会导致无法浏览网页。这时可以尝试用“黄山IE修复专家”来修复（建议到安全模式下修复），或者重新IE（如重装IE遇到无法重新的问题，可参考：附一解决无法重装IE）。
四、网络防火墙的问题
如果网络防火墙设置不当，如安全等级过高、不小心把IE放进了阻止访问列表、错误的防火墙策略等，可尝试检查策略、降低防火墙安全等级或直接关掉试试是否恢复正常。
五、网络协议和网卡驱动的问题
IE无法浏览，有可能是网络协议（特别是TCP/IP协议）或网卡驱动损坏导致，可尝试重新网卡驱动和网络协议。
(3)网络故障和网络安全的区别扩展阅读：
服务器作为电子设备，其内部的结构十分的复杂，但与普通的计算机内部结构相差不大，如：cpu、硬盘、内存，系统、系统总线等。根据服务器所提供的服务，一般来说服务器都具备承担响应服务请求、承担服务、保障服务的能力。
服务器的安全问题：
1、服务器所处运行环境不佳
对于计算机网络服务器来说，运行的环境是非常重要的。其中所指的环境主要包括运行温度和空气湿度两个方面。网络服务器与电力的关系是非常紧密的，电力是保证其正常运行的能源支撑基础，电力设备对于运行环境的温度和湿度要求通常来说是比较严格的。
在温度较高的情况下，网络服务器与其电源的整体温度也会不断升高，如果超出温度耐受临界值，设备会受到不同程度的损坏，严重者甚至会引发火灾。如果环境中的湿度过高，网络服务器中会集结大量水汽，很容易引发漏电事故，严重威胁使用人员的人身安全。
2、缺乏正确的网络服务器安全维护意识
系统在运行期间，部分计算机用户由于缺乏基本的网络服务器安全维护意识，对于网络服务器的安全维护不能给予充分重视。计算机在长期使用的过程中，缺少有效的安全维护措施，最终导致网络服务器出现一系列运行故障。
与此同时，某些用户由于没有选择正确的防火墙软件，系统不断出现各种漏洞，用户个人信息极易遭到泄露。
3、服务器系统漏洞过多
计算机网络本身具有开放自由的特性，这种属性既存在技术性优势，在某种程度上也会对计算机系统的安全造成威胁。
一旦系统中出现很难修复的程序漏洞，某些不法人员很可能借助漏洞对缓冲区进行信息查找，然后攻击计算机系统，这样一来，不但用户信息面临泄露的风险，计算机运行系统也会遭到损坏。
‘肆’ 计算机网络故障的分类与诊断
计算机网络故障的分类与诊断
当今社会，计算机网络技术的快速发展，为人们进行数据传输、获取和处理数据提供了方便，但用户在上网过程中，发生故障是普遍的，而一旦发生故障，将会影响用户的正常使用，甚至会给用户造成不必要的损失。下面是我为大家搜索整理的关于计算机网络故障的分类与诊断，欢迎参考阅读，希望对大家有所帮助!想了解更多相关信息请持续关注我们应届毕业生培训网!
计算机网络遍及世界各个角落，在给人们带来诸多便利的同时也带来了很多烦恼，本文对常见网络故障进行了分类并给出了排查方法。
一、物理类故障
物理故障，一般是指线路或设备出现物理类问题或者说硬件类问题。
1.线路故障
在日常网络维护中，线路故障的发生率相当高，约占发生故障的70%。线路故障通常包括线路损坏及线路受到严重电磁干扰。
排查方法：在短距离范围内，判断网线好坏简单的方法是将该网线一端插到一台能够正常联入局域网的主机的网卡上，另一端插入正常的HUB端口，然后从主机的一端Ping线路另一端，根据通断来判断即可。如果线路稍长，或者网线不方便调动，就用网线测试器测量网线的好坏。
对于是否存在严重电磁干扰的排查，我们可以用非屏蔽线在该段网路上进行通信测试，如果通信正常，则表明不存在电磁干扰;若通信不正常，改换屏蔽性较好的屏蔽线进行测试，若不正常，则排除线路故障而考虑是电磁干扰的原因。
2.端口故障
端口故障通常包括插头松动和端口本身的物理故障。
排查方法：该故障通常会影响到与其直接相连的其他设备的.信号灯。因为信号灯比较直观，所以可以通过信号灯的状态大致判断故障的发生范围和可能原因。
3.集线器或路由器故障
集线器或路由器故障在此是指物理损坏，无法工作，导致网络不通。
排查方法：通常最简易的方法是替换排除法，用通信正常的网线和主机来连接集线器(或路由器)，转换集线器端口，排查是端口故障还是集线器(或路由器)本身故障;正常情况下对应端口的灯应为绿灯。若始终不能正常通信，则可认定是集线器或路由器故障。
4.主机物理故障
网卡多装在主机内，靠主机完成配置和通信，即可以看作网络终端。此类故障通常包括网卡松动，网卡物理故障，主机的网卡插槽故障和主机本身故障。
排查方法：这里只介绍主机与网卡无法匹配工作的情况。对于网卡松动、主机的网卡插槽故障最好的解决办法是更换网卡插槽。若不能解决问题的话，将网卡拿到正常主机上测试，若仍无法工作，则是网卡物理损坏，更换即可。
二、逻辑类故障
逻辑故障是指因网络设备的配置错误而导致的网络异常或故障。
1.路由器逻辑故障
路由器逻辑故障通常包括路由器端口参数设定有误，路由器路由配置错误、路由器CPU利用率过高和路由器内存余量太小等。
排查方法：路由器端口参数设定有误，会导致找不到远端地址。用Ping命令或用Traceroute命令，查看在远端地址哪个节点出现问题，对该节点参数进行检查和修复。
路由器路由配置错误，会使路由循环或找不到远端地址。该故障可以用Traceroute工具发现在Traceroute的结果中某一段之后，两个IP地址循环出现。这说明线路远端把端口路由又指向了线路的近端，导致IP包在该线路上来回反复传递。解决路由循环的方法就是重新配置路由器端口的静态路由或动态路由，把路由设置为正确配置，就能恢复线路了。
路由器CPU利用率过高和路由器内存余量太小，导致网络服务的质量变差。比如路由器内存余量越小丢包率就会越高等。检测这种故障，利用MIB变量浏览器较直观，它收集路由器的路由表、端口流量数据、计费数据、路由器CPU的温度、负载以及路由器的内存余量等数据。解决这种故障，只有对路由器进行升级、扩大内存等，或者重新规划网络拓扑结构。
2.一些重要进程或端口关闭
一些有关网络连接数据参数的重要进程或端口受系统或病毒影响而导致意外关闭。比如，路由器的SNMP进程意外关闭，这时网络管理系统将不能从路由器中采集到任何数据，因此网络管理系统失去了对该路由器的控制。或者线路中断，没有流量。
排查方法：用Ping命令检测线路近端的端口是否联通，若不通检查该端口是否处于down的状态，若是重新启动该端口即可。
3.主机逻辑故障
主机逻辑故障所造成网络故障率是较高的，通常包括网卡的驱动程序安装不当、网卡设备有冲突、主机的网络地址参数设置不当、主机网络协议或服务安装不当以及主机安全性故障等。
(1)网卡的驱动程序安装不当:包括网卡驱动未安装或安装了不兼容的驱动程序。
排查方法：在设备管理器窗口中，若网卡型号前出现标示“!”或“X”，表明此时网卡无法正常工作。解决方法是先卸载然后重新安装正确的驱动程序即可。
(2)网卡设备有冲突：一般指网卡与主机其他设备有冲突。
排查方法：操作系统大多附有测试和设置网卡参数的程序，分别查验网卡设置的接头类型、IRQ、I/O端口地址等参数。若有冲突，只要重新设置或者更换网卡插槽，让主机认为是新设备重新分配系统资源参数，一般都能使网络恢复正常。
(3)主机的网络地址参数设置不当：主机的网络地址参数设置不当是常见的主机逻辑故障。比如，主机配置的IP地址与其他主机冲突、IP地址不在本网段范围内等。
排查方法：查看网络邻居属性中的连接属性窗口，查看TIP地址、子网掩码、网关和DNS参数。
(4)主机网络协议或服务安装不当：主机网络协议或服务安装不当也会出现网络无法连通。主机安装的协议必须与网络上的其他主机相一致，否则就会出现协议不匹配，无法正常通信，还有一些服务如“文件和打印机共享服务”不安装会使自身无法共享资源给其他用户，“网络客户端服务”不安装会使自身无法访问网络其他用户提供的共享资源。
排查方法：在本地连接属性窗口查看所安装的协议是否与其他主机是相一致的，如TCP/IP协议，NetBEUI协议和IPX/SPX兼容协议等。其次查看主机所提供的相应服务程序是否安装正确，若未安装或未选中，请将其安装或选中。
(5)主机安全性故障：通常包括主机资源被盗、主机被黑客控制、主机系统不稳定等。
排查方法：主机资源被盗，主机没有控制其上的finger，RPC，rlogin等服务。攻击者可以通过这些进程的正常服务或漏洞攻击该主机，甚至得到管理员权限，进而得到对磁盘所有内容任意复制和修改的权限。当然更不能轻易的共享本机硬盘，因为这将导致恶意攻击者非法利用该主机的资源。
主机被黑客控制，会导致主机不受操纵者控制。通常是由于主机被安置了后门程序所致。发现此类故障一般比较困难，一般可以通过监视主机的流量、扫描主机端口和服务、安装防火墙和安装系统补丁来防止可能的漏洞。
主机系统不稳定，往往也是由于黑客的恶意攻击，或感染病毒造成。通过查杀病毒可排除病毒的可能。也可重新安装操作系统、补丁程序、防火墙、防黑客软件和服务来防止漏洞所造成的恶性攻击。
最后，总结了几类常见的故障及其排查方法。针对具不同的诊断技术，具体问题具体分析，同时在网络维护中需要注意以下几个方面：
第一，建立完整的组网文档，以供维护查询。如系统需求分析报告、网络设计总体思路和方案、网路拓扑结构及规划、网络设备和网线的选择、网络的布线、网络的IP分配，网络设备分布等等。
第二，养成做好网络维护日志的良好习惯，尤其是有一些发生概率低但危害大的故障要做完备的维护文档，以利于故障排查。
第三，提高网络安全防范意识，加强口令的可靠性，并为主机安装最新的补丁程序、防火墙、防黑客程序等防止可能出现的漏洞。
计算机简介
计算机（computer）俗称电脑，是现代一种用于高速计算的电子计算机器，可以进行数值计算，又可以进行逻辑计算，还具有存储记忆功能。是能够按照程序运行，自动、高速处理海量数据的现代化智能电子设备。
由硬件系统和软件系统所组成，没有安装任何软件的计算机称为裸机。可分为超级计算机、工业控制计算机、网络计算机、个人计算机、嵌入式计算机五类，较先进的计算机有生物计算机、光子计算机、量子计算机等。
计算机发明者约翰·冯·诺依曼。计算机是20世纪最先进的科学技术发明之一，对人类的生产活动和社会活动产生了极其重要的影响，并以强大的生命力飞速发展。它的应用领域从最初的军事科研应用扩展到社会的各个领域，已形成了规模巨大的计算机产业，带动了全球范围的技术进步，由此引发了深刻的社会变革，计算机已遍及一般学校、企事业单位，进入寻常百姓家，成为信息社会中必不可少的工具。
计算机的应用在中国越来越普遍，改革开放以后，中国计算机用户的数量不断攀升，应用水平不断提高，特别是互联网、通信、多媒体等领域的应用取得了不错的成绩。1996年至2009年，计算机用户数量从原来的630万增长至6710万台，联网计算机台数由原来的2.9万台上升至5940万台。互联网用户已经达到3.16亿，无线互联网有6.7亿移动用户，其中手机上网用户达1.17亿，为全球第一位。
;‘伍’ 网络安全的含义及特征
含义：网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
特征：保密性、完整性、可用性、可控性和不可抵赖性。
保密性是指网络中的信息不被非授权实体（包括用户和进程等）获取与使用。这些信息不仅包括国家机密，也包括企业和社会团体的商业机密和工作机密，还包括个人信息。
人们在应用网络时很自然地要求网络能提供保密性服务，而被保密的信息既包括在网络中传输的信息，也包括存储在计算机系统中的信息。
主动防御走向市场：
主动防御的理念已经发展了一些年，但是从理论走向应用一直存在着多种阻碍。主动防御主要是通过分析并扫描指定程序或线程的行为，根据预先设定的规则，判定是否属于危险程序或病毒，从而进行防御或者清除操作。
不过，从主动防御理念向产品发展的最重要因素就是智能化问题。由于计算机是在一系列的规则下产生的，如何发现、判断、检测威胁并主动防御，成为主动防御理念走向市场的最大阻碍。
由于主动防御可以提升安全策略的执行效率，对企业推进网络安全建设起到了积极作用，所以尽管其产品还不完善，但是随着未来几年技术的进步，以程序自动监控、程序自动分析、程序自动诊断为主要功能的主动防御型产品将与传统网络安全设备相结合。
尤其是随着技术的发展，高效准确地对病毒、蠕虫、木马等恶意攻击行为的主动防御产品将逐步发展成熟并推向市场，主动防御技术走向市场将成为一种必然的趋势。
‘陆’ 网络运维和网络安全有什么区别
运维，主要工作是管理和维护，建设公司业务基础架构的职业，包含服务器，中间价，数据库，各类集群建设，架构优化等工作，当然也需要一些基础网络知识和安全架构知识融合在工作里。
网络安全，包含网络通信安全和应用安全，主要是根据业务需求或基础架构设计或者加固安全防范措施及方案。
网络安全和运维理论上是两个不同工种，但是实际工作是中相辅相成的，缺一不可。
‘柒’ 网络安全有什么问题
信息安全的威胁有：
(1) 信息泄露：信息被泄露或透露给某个非授权的实体。
(2) 破坏信息的完整性：数据被非授权地进行增删、修改或破坏而受到损失。
(3) 拒绝服务：对信息或其他资源的合法访问被无条件地阻止。
(4) 非法使用(非授权访问)：某一资源被某个非授权的人，或以非授权的方式使用。
(5) 窃听：用各种可能的合法或非法的手段窃取系统中的信息资源和敏感信息。例如对通信
线路中传输的信号搭线监听，或者利用通信设备在工作过程中产生的电磁泄露截取有用信息
等。
(6) 业务流分析：通过对系统进行长期监听，利用统计分析方法对诸如通信频度、通信的信
息流向、通信总量的变化等参数进行研究，从中发现有价值的信息和规律。
(7) 假冒：通过欺骗通信系统（或用户）达到非法用户冒充成为合法用户，或者特权小的用
户冒充成为特权大的用户的目的。黑客大多是采用假冒攻击。
(8) 旁路控制：攻击者利用系统的安全缺陷或安全性上的脆弱之处获得非授权的权利或特
权。
例如，攻击者通过各种攻击手段发现原本应保密，但是却又暴露出来的一些系统“特性”，利用这些“特性”，攻击者可以绕过防线守卫者侵入系统的内部。
(9) 授权侵犯：被授权以某一目的使用某一系统或资源的某个人，却将此权限用于其他非授
权的目的，也称作“内部攻击”。
(10)特洛伊木马：软件中含有一个觉察不出的有害的程序段，棚带滚当它被执行时，会破坏用户的
安全。这种应用程序称为特洛伊木马(Trojan Horse)。
(11)陷阱门：在某个系统或某个部件中设置的“机关”，使得在特定的数据输入时，允许违反
安全策略。
(12)抵赖：这是一种来自用户的攻击，比如：否认自己曾经发布过的某条消息、伪造一份对
方来信等。
(13)重放：出于非法目的，将所截获的某次合法的通信数据进行拷贝，而重新发送。
(14)计算机病毒：一种在计算机系统运行过程中能够实现传染和侵害功能的程序。
(15)人员不慎：一个授权的人为了某种利益，或由于粗心，将信息泄露给一个非授权的人。
(16)媒体废弃：信息被从废弃的磁行敬碟或打印过的存储介质中获得。
(17)物理侵入：侵入者绕过物理控制而获得对系统的访问。
(18)窃取：重要的安全物品，如令牌或身份卡被盗。
(19)业务欺骗：某一伪系统或系统部件欺骗合法的链余用户或系统自愿地放弃敏感信息等等