除了建立起网络安全审查制度：对国家关键基础设施和重要系统开展网络安全审查，针对重要信息技术产品及提供者，重点审查产品的安全性和可控性，以防产品提供者非法控制、干扰、中断用户系统，非法收集、存储、处理和利用用户有关信息。对不符合安全要求的产品和服务，将不得在中国境内使用外。
大面积的部署国产信息化网络安全管理设备，如UniAccess终端安全管理、UniNAC网络准入控制这类网络安全管理监控系统，也成为了重中之重的一件事情。用这类管理系统，对各个终端的安全状态，对重要级敏感数据的访问行为、传播进行有效监控，及时发现违反安全策略的事件并实时告警、记录、进行安全事件定位分析，准确掌握网络系统的安全状态，保障我们网络安全的防护体系。
‘贰’ 如何实现网络安全
如何实现网络安全
如何实现网络安全，现在是一个网络技术高度发展的时代，生活中越来越多人喜欢在网络上冲浪，以至于现在有很多网络诈骗，所网络的安全问题是需要人们去注意的，那么，人在网络如何实现网络安全，下面我整理了相关内容。
如何实现网络安全1
从世界来说，网络的根服务器掌握在美国，日本等少数几个国家之中，打利比亚的时候，美国就断了利比亚的根域名，利比亚有一段时间根本上不了国际 网。说到更近一点，美国的几大公司在抢购北电的6000多专利，其中有无线网络等和网络以及电脑有关的大量的专利。所以说，网络的很多游戏规则都在别人手 里。
从国家来说，网络安全分为三块。1、网络以及电脑的规则掌握（软硬件上），2、国家级的硬件系统，包括基础网络，各种防火墙和止血点，各种防御和 攻击设备。3、国家级的计算机人才系统，包括国家级的军队系统和藏兵于民的人才民兵系统，是的，网络如果有危险，在除去规则以外的斗争，最可怕的不仅仅是 国家级军队，而是这个国家的整体国民计算机技术的基础。虽然，2000年左右的中美黑客大战过去了很多年了，当是，面对无穷的人海和无孔不入的各种个性的 入侵方式，国家级的军队是远远不够的，计算机科学有些也是适合的是偏执者适合的是可能是英国最近抓的19岁天才少年和拒群病患者，这种人的实力在网络上可 能是一个正规网络部队也比不上的。
其实网络安全和计算机的基础安全是紧密联系，包括计算机的系统，手机系统，计算机的生产，硬盘等硬件的制造，这里面太多要注意了。网络安全是一个数学，电子科学，社会工程学，哲学，心理学，太空学等一系列的东西。
说以说要实现网络安全，要从小抓起，要从基础做起，要从对于网络安全的民间人才的有度的放松，做到内宽外紧，登高望远。
如何实现网络安全2
（一）、磁盘阵列（RAID）
目前服务器有硬RAID跟软RAID，硬R只有在硬件支持的情况下，均会设置到位，可以根据顾客需求对RAID类型进行设置（R1或者R5），从而到达加速读取与数据冗余，而软R是在硬件不支持的情况下出现，软R相对硬R性能方面会低一些，这里介绍下软R的原理，以RAID1为例（两块硬盘）：
RAID 1它的宗旨是最大限度的保证用户数据的可用性和可修复性。 RAID 1的操作方式是把用户写入硬盘的数据百分之百地自动复制到另外一个硬盘上。由于对存储的数据进行百分之百的.备份，在所有RAID级别中，RAID 1提供最高的数据安全保障。同样，由于数据的百分之百备份，备份数据占了总存储空间的一半
RAID1虽不能提高存储性能，但由于其具有的高数据安全性，使其尤其适用于存放重要数据，如服务器和数据库存储等领域。 如果即对大量数据需要存取，同时又对数据安全性要求严格那就需要应用到RAID 10或者RAID5，（需要3快以上硬盘。）
RAID 10是建立在RAID 0和RAID 1基础上，RAID 1在这里就是一个冗余的备份阵列，而RAID 0则负责数据的读写阵列。其实，图1只是一种RAID 10方式，更多的情况是从主通路分出两路（以4个硬盘时为例），做Striping操作，即把数据分割，而这分出来的每一路则再分两路，做Mirroring操作，即互做镜像。这就是RAID 10名字的来历（也因此被很多人称为RAID 0+1），而不是像RAID 5、3那样的全新等级
（二）、数据备份（增值服务）
1、手动备份
2、自动备份（代码编写一段自动计划， 在国内或者国外购买一个无限空间，每周增量备份一次。）
（三）、灾难恢复（硬盘损坏）
大家都知道，服务器许要长期长时间不间断的工作，硬盘是保存数据的部件，硬盘故障或者损坏会导致服务器无法运行，甚至数据无法恢复，对个人乃至企业带来无法估量的后果，如何恢复数据。
数据灾难恢复工具对损坏硬盘的修复，将数据深入将90%以上的数据提取出来。 同时还可对以被格式化的数据，甚至在格式化之后又重新写入的磁盘，均可恢复源数据。
如何实现网络安全3
随着信息技术的发展，数据的价值变得越来越高，网络安全的重要性也不断得到提升。
对于很多企业来说，成立专业的系统或者网络安全部门变得越来越必要。
要做好安全管理，最重要的一个原则就是权限最小化原则，不论对于网络还是系统。
从网络接入的角度考虑，默认应该是全部拒绝访问，根据白名单需求开通。
而且开通应该尽量遵循允许最少的源地址访问，开通最少的可访问端口。
从系统的角度来说，不同的人员，不同的需求，应该申请使用不同的账号，做好隔离。
每个账号的权限，应该遵循最小化的原则，不是必须要使用的，不应该开放。
要意识到，安全与方便之间，通常存在冲突，而且可能消耗更多的成本或资源。
‘叁’ 应对当前网络安全角势齐向东是如何作答的
2018年7月10日，由中国互联网协会主办的第十七届中国互联网大会在北京召开。围绕“新时代新征程 新动能”的大会主题，360企业安全集团董事长齐向东也以三个“新”作答，给出了应对当前网络安全角势的三个“药方”——新技术、新系统和新机制，即第三代网络安全技术、网络安全防护的“三位能力”系统和关键信息基础设施网络安全的三方制衡机制。
齐向东给出的第三个“药方”是三方制衡机制。他强调，保障关键信息基础设施的网络安全，需要将建设、运营和安全服务三个裂判蔽角色分开，这和建筑工程需要建设方、施工方和监理方三方制衡是一个道理。
“现在我国各地都在大力建设云平台、大数据中心，安全是政务云的生命线，需要明晰各方的分工和责任，甲方是建设方，要严格要求，乙方云厂冲并商，要提高标准，还需要第三方安全服务查漏补缺，这三方互相制衡，才能从最大程度上杜绝漏洞，长治久安。”齐向东说。
内容来源 新华网
‘肆’ 在当今社会中，如何才能解决网络安全问题
现在网络安全是每个人都非常关心的一个问题，随着科技的不断发展，一些破解网络安全的手段也越来越高明。每个人的手机或者电脑中，都储备着非常隐秘的资料，一旦被一些不怀好意的人给泄露出去，将会带来非常严重的后果。在当今社会中，如何才能解决网络安全问题？
三、增强自己的网络安全的意识。
想要解决网络安全问题，还需要从源头上出发，只要每个人都有着良好的网络安全意识。那么就不会有人利用网络安全去干一些坏事，对社会造成不好的影响。每一个人都应该正确的使用网络，而不是利用网络来获取一些利益。
‘伍’ 网络安全技术的安全对策
电子商务的一个重要技术特征是利用计算机技术来传输和处理商业信息。因此，电子商务安全问题的对策从整体上可分为计算机网络安全措施和商务交易安全措施两大部分。
1．计算机网络安全措施
计算机网络安全措施主要包括保护网络安全、保护应用服务安全和保护系统安全三个方面，各个方面都要结合考虑安全防护的物理安全、防火墙、信息安全、Web安全、媒体安全等等。
（一）保护网络安全。
网络安全是为保护商务各方网络端系统之间通信过程的安全性。保证机密性、完整性、认证性和访问控制性是网络安全的重要因素。保护网络安全的主要措施如下：
（1）全面规划网络平台的安全策略。
（2）制定网络安全的管理措施。
（3）使用防火墙。
（4）尽可能记录网络上的一切活动。
（5）注意对网络设备的物理保护。
（6）检验网络平台系统的脆弱性。
（7）建立可靠的识别和鉴别机制。
（二）保护应用安全。
保护应用安全，主要是针对特定应用（如Web服务器、网络支付专用软件系统）所建立的安全防护措施，它独立于网络的任何其他安全防护措施。虽然有些防护措施可能是网络安全业务的一种替代或重叠，如Web浏览器和Web服务器在应用层上对网络支付结算信息包的加密，都通过IP层加密，但是许多应用还有自己的特定安全要求。
由于电子商务中的应用层对安全的要求最严格、最复杂，因此更倾向于在应用层而不是在网络层采取各种安全措施。
虽然网络层上的安全仍有其特定地位，但是人们不能完全依靠它来解决电子商务应用的安全性。应用层上的安全业务可以涉及认证、访问控制、机密性、数据完整性、不可否认性、Web安全性、EDI和网络支付等应用的安全性。
（三）保护系统安全。
保护系统安全，是指从整体电子商务系统或网络支付系统的角度进行安全防护，它与网络系统硬件平台、操作系统、各种应用软件等互相关联。涉及网络支付结算的系统安全包含下述一些措施：
（1）在安装的软件中，如浏览器软件、电子钱包软件、支付网关软件等，检查和确认未知的安全漏洞。
（2）技术与管理相结合，使系统具有最小穿透风险性。如通过诸多认证才允许连通，对所有接入数据必须进行审计，对系统用户进行严格安全管理。
（3）建立详细的安全审计日志，以便检测并跟踪入侵攻击等。
2．商务交易安全措施
商务交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安全问题，在计算机网络安全的基础上，如何保障电子商务过程的顺利进行。
各种商务交易安全服务都是通过安全技术来实现的，主要包括加密技术、认证技术和电子商务安全协议等。
（一）加密技术。
加密技术是电子商务采取的基本安全措施，交易双方可根据需要在信息交换的阶段使用。加密技术分为两类，即对称加密和非对称加密。
（1）对称加密。
对称加密又称私钥加密，即信息的发送方和接收方用同一个密钥去加密和解密数据。它的最大优势是加/解密速度快，适合于对大数据量进行加密，但密钥管理困难。如果进行通信的双方能够确保专用密钥在密钥交换阶段未曾泄露，那么机密性和报文完整性就可以通过这种加密方法加密机密信息、随报文一起发送报文摘要或报文散列值来实现。
（2）非对称加密。
非对称加密又称公钥加密，使用一对密钥来分别完成加密和解密操作，其中一个公开发布（即公钥），另一个由用户自己秘密保存（即私钥）。信息交换的过程是：甲方生成一对密钥并将其中的一把作为公钥向其他交易方公开，得到该公钥的乙方使用该密钥对信息进行加密后再发送给甲方，甲方再用自己保存的私钥对加密信息进行解密。
（二）认证技术。
认证技术是用电子手段证明发送者和接收者身份及其文件完整性的技术，即确认双方的身份信息在传送或存储过程中未被篡改过。
（1）数字签名。
数字签名也称电子签名，如同出示手写签名一样，能起到电子文件认证、核准和生效的作用。其实现方式是把散列函数和公开密钥算法结合起来，发送方从报文文本中生成一个散列值，并用自己的私钥对这个散列值进行加密，形成发送方的数字签名；然后，将这个数字签名作为报文的附件和报文一起发送给报文的接收方；报文的接收方首先从接收到的原始报文中计算出散列值，接着再用发送方的公开密钥来对报文附加的数字签名进行解密；如果这两个散列值相同，那么接收方就能确认该数字签名是发送方的。数字签名机制提供了一种鉴别方法，以解决伪造、抵赖、冒充、篡改等问题。
（2）数字证书。
数字证书是一个经证书授权中心数字签名的包含公钥拥有者信息以及公钥的文件数字证书的最主要构成包括一个用户公钥，加上密钥所有者的用户身份标识符，以及被信任的第三方签名第三方一般是用户信任的证书权威机构（CA），如政府部门和金融机构。用户以安全的方式向公钥证书权威机构提交他的公钥并得到证书，然后用户就可以公开这个证书。任何需要用户公钥的人都可以得到此证书，并通过相关的信任签名来验证公钥的有效性。数字证书通过标志交易各方身份信息的一系列数据，提供了一种验证各自身份的方式，用户可以用它来识别对方的身份。
（三）电子商务的安全协议。
除上文提到的各种安全技术之外，电子商务的运行还有一套完整的安全协议。比较成熟的协议有SET、SSL等。
（1）安全套接层协议SSL。
SSL协议位于传输层和应用层之间，由SSL记录协议、SSL握手协议和SSL警报协议组成的。SSL握手协议被用来在客户与服务器真正传输应用层数据之前建立安全机制。当客户与服务器第一次通信时，双方通过握手协议在版本号、密钥交换算法、数据加密算法和Hash算法上达成一致，然后互相验证对方身份，最后使用协商好的密钥交换算法产生一个只有双方知道的秘密信息，客户和服务器各自根据此秘密信息产生数据加密算法和Hash算法参数。SSL记录协议根据SSL握手协议协商的参数，对应用层送来的数据进行加密、压缩、计算消息鉴别码MAC，然后经网络传输层发送给对方。SSL警报协议用来在客户和服务器之间传递SSL出错信息。
（2）安全电子交易协议SET。
SET协议用于划分与界定电子商务活动中消费者、网上商家、交易双方银行、信用卡组织之间的权利义务关系，给定交易信息传送流程标准。SET主要由三个文件组成，分别是SET业务描述、SET程序员指南和SET协议描述。SET协议保证了电子商务系统的机密性、数据的完整性、身份的合法性。
SET协议是专为电子商务系统设计的。它位于应用层，其认证体系十分完善，能实现多方认证。在SET的实现中，消费者帐户信息对商家来说是保密的。但是SET协议十分复杂，交易数据需进行多次验证，用到多个密钥以及多次加密解密。而且在SET协议中除消费者与商家外，还有发卡行、收单行、认证中心、支付网关等其它参与者。
‘陆’ 网络安全技术的问题及解决方案
园网络技术安全问题解决方案
随着网络的高速发展，网络的安全问题日益突出，近两年间，黑客攻击、网络病毒等屡屡曝光，国家相关部门也一再三令五申要求切实做好网络安全建设和管理工作。但是在高校网络建设的过程中，由于对技术的偏好和运营意识的不足，普遍都存在"重技术、轻安全、轻管理"的倾向，随着网络规模的急剧膨胀，网络用户的快速增长，关键性应用的普及和深入，校园网从早先教育、科研的试验网的角色已经转变成教育、科研和服务并重的带有运营性质的网络，校园网在学校的信息化建设中已经在扮演了至关重要的角色，作为数字化信息的最重要传输载体，如何保证校园网络能正常的运行不受各种网络黑客的侵害就成为各个高校不可回避的一个紧迫问题，解决网络安全问题刻不容缓。
字串8
一、目前校园网络中存在的安全问题
字串2
1、网络安全方面的投入严重不足，没有系统的网络安全设施配备
字串5
大多数学校网络建设经费严重不足，所以就将有限的经费投在关键设备上，对于网络安全建设一直没有比较系统的投入，致使校园网处在一个开放的状态，没有任何有效的安全预警手段和防范措施。 字串3
2、 学校的上网场所管理较混乱 字串7
由于缺乏统一的网络出口、网络管理软件和网络监控、日志系统，是学校的网络管理各自为政，缺乏上网的有效监控和日志，上网用户的身份无法唯一识别，存在极大的安全隐患。
字串1
3、 电子邮件系统极不完善，无任何安全管理和监控的手段
字串1
电子邮件既是互联网必不可少的一个应用之一，同时也是病毒和垃圾的重要传播手段。目前绝大多数校园网邮件系统依然采用互联网上下载的免费版本的邮件系统，不能提供自身完善的安全防护，更没有提供任何针对用户来往信件过滤、监控和管理的手段，完全不符合国家对安全邮件系统的要求，出现问题时也无法及时有效的解决
字串4
4．网络病毒泛滥，造成网络性能急剧下降，很多重要数据丢失，损失不可估量。 字串2
网络病毒的肆虐传播，极大的消耗了网络资源；造成网络性能下降，单纯单机杀毒软件已经不能满足用户的需求，迫切需要集中管理、统一升级、统一监控的针对网络的防病毒体系。
字串7
5.网络安全意识淡薄，没有指定完善的网络安全管理制度 字串9
校园网络上的用户安全意识淡薄，大量的非正常访问导致网络资源的浪费，同时也为网络的安全带来了极大的安全隐患。 字串5
综上所述，校园网络安全的形势非常严峻，为解决以上安全隐患和漏洞，结合校园网特点和现今网络安全的典型解决方案和技术，航天联志公司根据多年对校园网络的深刻理解，提出了以下校园网络安全解决方案。 字串2
二、校园网络安全解决方案
字串9
1、规范出口的管理 字串4
实施校园网的整体安全架构，必须解决多出口的问题。对于出口进行规范统一的管理，使校园网络安全体系能够得以实施。为校园网的安全提供最基础的保障。
字串1
2、 配备完整的、系统的网络安全设备
字串4
在网内和网外接口处配置一定的统一网络安全控制和监管设备就可杜绝大部分的攻击和破坏，一般包括：防火墙、入侵检测系统、漏洞扫描系统、网络版的防病毒系统等。另外配置安全设备既要考虑到功能，同时也必须考虑性能和可扩展性，以避免成为网络的瓶颈。通过配置安全产品可以实现对校园网络进行系统的防护、预警和监控，对大量的非法访问和不健康信息起到有效的阻断作用，对网络的故障可以迅速定位并解决。
字串7
3、 解决用户上网身份问题，建立全校统一的身份认证系统 字串7
校园网络必须要解决用户上网身份问题，而身份认证系统是整个校园网络安全体系的基础的基础，否则即便发现了安全问题也大多只能不了了之，只有建立了基于校园网络的全校统一身份认证系统，才能彻底的解决用户上网身份问题，同时也为校园信息化的各项应用系统提供了安全可靠的保证。
字串6
4．严格规范上网场所的管理，集中进行监控和管理 字串1
上网用户不但要通过统一的校级身份认证系统确认，而且，合法用户上网的行为也要受到统一的监控，上网行为的日志要集中保存在中心服务器上，保证了这个记录的法律性和准确性。 字串8
5． 改造电子邮件系统，提供多种安全监控和管理功能
字串9
针对目前邮件系统存在的安全隐患，航天联志结合国内知名的邮件安全系统提供商美讯智推出了专门针对校园网的邮件安全系统。该系统具有强大的高准确率和低误报率，使被垃圾邮件的准确率高达98%；而且独特的策略模块可以帮助用户简单轻松的视线邮件系统的管理与维护；全面防护针对传输层25端口的攻击，防止邮件地址泄露，保障邮件系统的安全；通过直观的图标和多种查询方式全面显示邮件的应用情况并可以及时调整策略设定。这些优秀的功能为校园网的邮件安全带来了坚实的防护。
字串2
6．根据相关部门的要求，配备专门的安全管理人员，出台网络安全管理制度
字串7
网络安全建设是"三分设备，七分管理"，没有切实可行的安全保障体系和制度，网络安全就变成了空谈。随着网络技术的迅速发展和上网用户对网络的了解程度越深，网络安全的形式就越严峻，这也从近几年互联网络安全问题频频出现得到印证。而网络安全的技术又是非常复杂和广泛的，现状还是"道高一尺，魔高一丈"，这样，管理的工作就愈发重要和艰巨，必须要做到及时进行漏洞修补和定期询检，保证对网络的监控和管理。另外，学校必须颁布网络行为规范和具体处罚条例，这样才能有效的控制和减少内部网络的隐患。
字串3
互联网络的飞速发展，对校园网络中师生的生活和学习已经产生了深远的影响，网络在我们的生活中已经无处不在。但在享受高科技带来的便捷同时，我们需要清醒的认识到，网络安全问题的日益严重也越来越成为网络应用的巨大阻碍，校园网络安全已经到了必须要统一管理和彻底解决的地步，只有很好的解决了网络安全问题，校园网络的应用才能健康、高速的发展。
‘柒’ 865358871
[编辑本段]【网络概念】
网络，简单的来说，就是用物理链路将各个孤立的工作站或主机相连在一起，组成数据链路，从而达到资源共享和通信的目的。
凡将地理位置不同，并具有独立功能的多个计算机系统通过通信设备和线路而连接起来，且以功能完善的网络软件（网络协议、信息交换方式及网络操作系统等）实现网络资源共享的系统，可称为计算机网络。
网络一词有多种意义，可解作：
1、流量网络（flow network）也简称为网络(network)。一般用来对 管道系统、交通系统、通讯系统来建模。有时特指计算机网络 (Computer Network)，或特指其中的互联网 (Internet)由有关联的个 体组成的系统，如：人际网络、交通网络、政治网络。
2、由节点和连线构成的图。表示研究诸对象及其相 互联系。有时用的带箭头的连线表示从一个节点到另一个节点存在某种顺序关系。在节点或连线旁标出的数值，称为点权或线权，有时不标任何数。用数学语言说，网络是一种图，一般认为它专指加权图。网络除了数学定义外，还有具体的物理含义，即网络是从某种相同类型的实际问题中抽象出来的模型，习惯上就称其为什么类型网络，如开关网络、运输网络、通信网络、计划网络等。总之，网络是从同类问题中抽象出来的用数学中的图论来表达并研究的一种模型。
计算机网络是用通信线路和通信设备将分布在不同地点的多台自治计算机系统互相连接起来，按照共同的网络协议，共享硬件、软件和数据资源的系统。
[编辑本段]【网络的诞生】
与很多人的想象相反，Internet并非某一完美计划的结果，Internet的创始人也绝不会想到它能发展成目前的规模和影响。在Internet面世之初，没有人能想到它会进入千家万户，也没有人能想到它的商业用途。
从某种意义上，Internet可以说是美苏冷战的产物。在美国，20世纪60年代是一个很特殊的时代。60年代初，古巴核导弹危机发生，美国和原苏联之间的冷战状态随之升温，核毁灭的威胁成了人们日常生活的话题。在美国对古巴封锁的同时，越南战争爆发，许多第三世界国家发生政治危机。由于美国联邦经费的刺激和公众恐惧心理的影响，"实验室冷战"也开始了。人们认为，能否保持科学技术上的领先地位，将决定战争的胜负。而科学技术的进步依赖于电脑领域的发展。到了60年代末，每一个主要的联邦基金研究中心，包括纯商业性组织、大学，都有了由美国新兴电脑工业提供的最新技术装备的电脑设备。电脑中心互联以共享数据的思想得到了迅速发展。
美国国防部认为，如果仅有一个集中的军事指挥中心，万一这个中心被原苏联的核武器摧毁，全国的军事指挥将处于瘫痪状态，其后果将不堪设想，因此有必要设计这样一个分散的指挥系统——它由一个个分散的指挥点组成，当部分指挥点被摧毁后其它点仍能正常工作，而这些分散的点又能通过某种形式的通讯网取得联系。1969年，美国国防部高级研究计划管理局（ ARPA - - Advanced Research Projects Agency ）开始建立一个命名为ARPAnet的网络， 把美国的几个军事及研究用电脑主机联接起来。当初，ARPAnet只联结4台主机，从军事要求上是置于美国国防部高级机密的保护之下，从技术上它还不具备向外推广的条件。
1983年，ARPA和美国国防部通信局研制成功了用于异构网络的TCP/IP协议，美国加利福尼亚伯克莱分校把该协议作为其BSD UNIX的一部分，使得该协议得以在社会上流行起来，从而诞生了真正的Internet。
1986年，美国国家科学基金会（National Science Foundation，NSF）利用ARPAnet发展出来的TCP/IP 的通讯协议，在5 个科研教育服务超级电脑中心的基础上建立了NSFnet广域网。由于美国国家科学基金会的鼓励和资助，很多大学、政府资助的研究机构甚至私营的研究机构纷纷把自己的局域网并入NSFnet中。那时，ARPAnet 的军用部分已脱离母网，建立自己的网络--Milnet。ARPAnet --网络之父，逐步被NSFnet所替代。到1990年， ARPAnet已退出了历史舞台。如今，NSFnet已成为Internet的重要骨干网之一。
1989年，由CERN开发成功WWW，为Internet 实现广域超媒体信息截取/检索奠定了基础。
到了90年代初期，Internet事实上已成为一个"网中网"——各个子网分别负责自己的架设和运作费用，而这些子网又通过NSFnet互联起来。由于NSFnet是由政府出资，因此，当时Internet最大的老板还是美国政府，只不过在一定程度上加入了一些私人小老板。 Internet在80年代的扩张不单带来量的改变，同时亦带来质的某些改变。由于多种学术团体、企业研究机构，甚至个人用户的进入，Internet的使用者不再限于电脑专业人员。 新的使用者发觉， 加入 Internet 除了可共享NSFnet的巨型机外，还能进行相互间的通讯，而这种相互间的通讯对他们来讲更有吸引力。 于是， 他们逐步把Internet 当作一种交流与通信的工具， 而不仅仅是共享NSFnet巨型机的运算能力。
在90年代以前，Internet的使用一直仅限于研究与学术领域。商业性机构进入Internet一直受到这样或那样的法规或传统问题的困扰。事实上，象美国国家科学基金会等曾经出资建造Internet的政府机构对Internet上的商业活动并不感兴趣。
1991年，美国的三家公司分别经营着自己的CERFnet、PSInet及Alternet 网络， 可以在一定程度上向客户提供Internet联网服务。他们组成了"商用Internet协会"（CIEA），宣布用户可以把它们的Internet子网用于任何的商业用途。Internet商业化服务提供商的出现，使工商企业终于可以堂堂正正地进入Internet 。 商业机构一踏入Internet这一陌生的世界就发现了它在通讯、资料检索、客户服务等方面的巨大潜力。于是，其势一发不可收拾。世界各地无数的企业及个人纷纷涌入 Internet ， 带来Internet发展史上一个新的飞跃。
Internet目前已经联系着超过160个国家和地区、4万多个子网、500多万台电脑主机，直接的用户超过4000万，成为世界上信息资源最丰富的电脑公共网络。Internet被认为是未来全球信息高速公路的雏形。
【实现网络的四个要素】
1、通信线路和通信设备
2、有独立功能的计算机
3、网络软件软件支持
4、实现数据通信与资源共享
【计算机网络的发展历史】
[1] 随着1946年世界上第一台电子计算机问世后的十多年时间内，由于价格很昂贵，电脑数量极少。早期所谓的计算机网络主要是为了解决这一矛盾而产生的，其形式是将一台计算机经过通信线路与若干台终端直接连接，我们也可以把这种方式看做为最简单的局域网雏形。
最早的Internet，是由美国国防部高级研究计划局（ARPA）建立的。现代计算机网络的许多概念和方法，如分组交换技术都来自ARPAnet。 ARPAnet不仅进行了租用线互联的分组交换技术研究，而且做了无线、卫星网的分组交换技术研究-其结果导致了TCP/IP问世。
1977-1979年，ARPAnet推出了目前形式的TCP/IP体系结构和协议。1980年前后，ARPAnet上的所有计算机开始了TCP/IP协议的转换工作，并以ARPAnet为主干网建立了初期的Internet。1983年，ARPAnet的全部计算机完成了向TCP/IP的转换，并在 UNIX（BSD4.1）上实现了TCP/IP。ARPAnet在技术上最大的贡献就是TCP/IP协议的开发和应用。2个着名的科学教育网CSNET和BITNET先后建立。1984年，美国国家科学基金会NSF规划建立了13个国家超级计算中心及国家教育科技网。随后替代了ARPANET的骨干地位。 1988年Internet开始对外开放。1991年6月，在连通Internet的计算机中，商业用户首次超过了学术界用户，这是Internet发展史上的一个里程碑，从此Internet成长速度一发不可收拾。
计算机网络的发展阶段
第一代：远程终端连接
20世纪60年代早期
面向终端的计算机网络：主机是网络的中心和控制者，终端（键盘和显示器）分布在各处并与主机相连，用户通过本地的终端使用远程的主机。
只提供终端和主机之间的通信，子网之间无法通信。
第二代：计算机网络阶段（局域网）
20世纪60年代中期
多个主机互联，实现计算机和计算机之间的通信。
包括：通信子网、用户资源子网。
终端用户可以访问本地主机和通信子网上所有主机的软硬件资源。
电路交换和分组交换。
第三代：计算机网络互联阶段（广域网、Internet）
1981年 国际标准化组织(ISO)制订：开放体系互联基本参考模型（OSI/RM），实现不同厂家生产的计算机之间实现互连。
TCP/IP协议的诞生。
第四代：信息高速公路（高速，多业务，大数据量）
宽带综合业务数字网：信息高速公路
ATM技术、ISDN、千兆以太网
交互性：网上电视点播、电视会议、可视电话、网上购物、网上银行、网络图书馆等高速、可视化。
中国的网络发展史
1、Internet的阶段性发展
我国的INTERNET的发展以1987年通过中国学术网CANET向世界发出第一封E-mail为标志。经过几十年的发展，形成了四大主流网络体系，即：中科院的科学技术网CSTNET；国家教育部的教育和科研网CERNET；原邮电部的CHINANET和原电子部的金桥网CHINAGBN。
Internet在中国的发展历程可以大略地划分为三个阶段：
第一阶段为1987—1993年，也是研究试验阶段。在此期间中国一些科研部门和高等院校开始研究InternetInternet技术，并开展了科研课题和科技合作工作，但这个阶段的网络应用仅限于小范围内的电子邮件服务。
第二阶段为1994年至1996年，同样是起步阶段。1994年4月，中关村地区教育与科研示范网络工程进入Internet，从此中国被国际上正式承认为有Internet的国家。之后，Chinanet、CERnet、CSTnet、Chinagbnet等多个Internet络项目在全国范围相继启动，Internet开始进入公众生活，并在中国得到了迅速的发展。至1996年底，中国Internet用户数已达20万，利用Internet开展的业务与应用逐步增多。
第三阶段从1997年至今，是Internet在我国快速最为快速的阶段。国内Internet用户数97年以后基本保持每半年翻一番的增长速度。增长到今天，上网用户已超过1000万。据中国Internet络信息中心（CNNIC）公布的统计报告显示，截至2003年6月30日，我国上网用户总人数为 6800万人。这一数字比年初增长了890万人，与2002年同期相比则增加了2220万人。
中国目前有五家具有独立国际出入口线路的商用性Internet骨干单位，还有面向教育、科技、经贸等领域的非营利性Internet骨干单位。现在有600多家网络接入服务提供商（ISP），其中跨省经营的有140家。
随着网络基础的改善、用户接入方面新技术的采用、接八方式的多样化和运营商服务能力的提高，接入网速率慢形成的瓶颈问题将会得到进一步改善，上网速度将会更快，从而促进更多的应用在网上实现。
按覆盖范围分：
局域网LAN（作用范围一般为几米到几十公里）
城域网MAN（界于WAN与LAN之间）
广域网WAN（作用范围一般为几十到几千公里）
按拓扑结构分类
总线型
环型
星型
网状
按信息的交换方式来分：
电路交换
报文交换
报文分组交换
[编辑本段]【网络安全】
网络安全是一个关系国家安全和主权、社会的稳定、民族文化的继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快而变到越来越重要。“家门就是国门”，安全问题刻不容缓。
网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。
网络安全的具体含义会随着“角度”的变化而变化。比如：从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私，访问和破坏。
从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。
对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。
从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。
[编辑本段]【网络的用途】
【网络传播】
中国现代媒体委员会常务副主任诗兰认为，网络传播有三个基本的特点：全球性、交互性、超文本链接方式。因此，其给网络传播下的定义是：以全球海量信息为背景、以海量参与者为对象，参与者同时又是信息接收与发布者并随时可以对信息作出反馈，它的文本形成与阅读是在各种文本之间随意链接、并以文化程度不同而形成各种意义的超文本中完成的（《国际新闻界》2000年第6期第49页）。
还有人认为，“网络传播”是近年来广泛出现于传播学中的一个新名词。它是相对三大传播媒体即报纸、广播、电视而言的。网络传播是指以多媒体、网络化、数字化技术为核心的国际互联网络，也被称作网络传播，是现代信息革命的产物（《国际新闻界》2000年第6期第49页）。
我们认为，所谓网络传播其实就是指通过计算机网络的人类信息（包括新闻、知识等信息）传播活动。在网络传播中的信息，以数字形式存贮在光、磁等存贮介质上，通过计算机网络高速传播，并通过计算机或类似设备阅读使用。网络传播以计算机通信网络为基础，进行信息传递、交流和利用，从而达到其社会文化传播的目的。网络传播的读者人数巨大，可以通过互联网高速传播。
网络传播学的相关学科主要有：传播学、政治学、社会学、心理学、新闻学、经济学、计算机科学等。
【网络电话】
网络电话又称为IP电话，它是通过互联网协定（Internet Protocol，IP）来进行语音传送的。传统的国际电话是以类比的方式来传送的，语音先会转换为讯号，通过铜缆将声音传送到对方。网络电话则是将声音通过网关（gateway）转换为数据讯号，并被压缩成数据包（packet），然后才从互联网传送出去，接收端收到数据包时，网关会将它解压缩，重新转成声音给另一方聆听。目前网络电话联机方式一般来说可以分为 3 种：PC to PC 、PC to Phone、Phone to Phone。网络电话利用TCP/IP协议，由专门软件将呼叫方的话音转化成数字信号（往往再经过压缩，这也是网络电话软件好坏的技术关键点），然后打包，形成一个个小数据包，小数据包自由寻找网络空闲空间，将语音数据传输到对方，对方的专门设备或软件接收到数据包后，作一个与前面讲的语音转化成数据包的反过程，如果对方的接收器不一致，还要作技术处理以使语音能够还原。通话全程，我们不用特意租用专门的线路，而只是见缝插针地使用网络，大大节省通话费用。一般费用国内都在几分钱，国际费用一般都在几毛钱，费用非常低廉。
网络电话是一项革命性的产品，它可以透过网际网络做实时的传输及双边的对话。你可以透过当地的网际网络服务提供商 (ISP) 或电话公司以很低的费用打给世界各地的其它电话使用者，网络电话内部是免费拨打的。从上班族到家庭使用者、学生、网际网络浏览者、游戏玩家及祖父母等人，网络电话提供给一个完全新的、容易的、经济的方式来和世界各地的朋友及同事通话。
【网络电视】
IPTV即交互式网络电视，是一种利用宽带网的基础设施，以计算机（PC）或“普通电视机＋网络机顶盒（TV＋IPSTB）”为主要终端设备，向用户提供视频点播、Internet访问、电子邮件、游戏等多种交互式数字媒体个性需求服务的崭新技术。
【网络教育】
网络教育指的是在网络环境下，以现代教育思想和学习理念为指导，充分发挥网络的各种教育功能和丰富的网络教育资源优势，向教育者和学习者提供的一种网络教和学的服务，这种服务体现于用数字化技术传递内容．开展以学习者为中心的非面授教育活动。
【网络金融】
所谓网络金融，又称电子金融（e-finance），是指在国际互联网（Internet）上实现的金融活动，包括网络金融机构、网络金融交易、网络金融市场和网络金融监管等方面。它不同于传统的以物理形态存在的金融活动，是存在于电子空间中的金融活动，其存在形态是虚拟化的、运行方式是网络化的。它是信息技术特别是互联网技术飞速发展的产物，是适应电子商务（e- commerce）发展需要而产生的网络时代的金融运行模式。
【网络保险】
网络保险是新兴的一种以计算机网络为媒介的保险营销模式，有别与传统的保险代理人营销模式。
网络保险的产生和发展是一种历史趋势，它代表了国际保险业的发展方向。
目前国内的保险网站大致可分为两大类：第一类是保险公司的自建网站，主要推销自家险种，如平安保险的“PA18”，泰康人寿保险的“泰康在线”等；第二类是独立的第三方保险网站，是由专业的互连网服务供应商（ISP）出资成立的保险网站，不属于任何保险公司，但也提供保险服务，如易保、网险等。很明显，以上这两大类网站代表了中国网络保险的发展水平，当对它们的实施策略及市场运作方式进行理性、客观的研究分析后，就能深刻地把握中国网络保险的发展状况。
网络保险是一项巨大的社会系统工程，涉及到银行、电信等多个行业，这一工程的完善需要较长的时间。网络黑客的袭击使目前计算机网络系统的自身安全缺乏保障，网络保险存在不安全隐患；而网络保险由于保险当事人之间的人为因素与深刻复杂的背景及利益关系，使得在网上投诉、理赔容易滋生欺诈行为。因此，仅仅依靠网上运作还难以支撑网络保险。如何禁止和惩处利用网络保险进行保险欺诈的行为？如何实行网上核保与网上理赔及支付？网络保险在我国仍有很长的一段路要走。
网络保险技术是由国家科技研发人员研究的整套“安全加固系统”对服务器的安全进行维护，抵制黑客，病毒以及蠕虫入侵。截止2007年12月7号，中央新闻联播以播报新一代的“安全加固系统”已投入运行。
【网络营销】
网络营销(On-lineMarketing或Cybermarketing)全称是网络直复营销，属于直复营销的一种形式，是企业营销实践与现代信息通讯技术、计算机网络技术相结合的产物，是指企业以电子信息技术为基础，以计算机网络为媒介和手段而进行的各种营销活动(包括网络调研、网络推广、网络新产品开发、网络促销、网络分销、网络服务等)的总称。
[编辑本段]【网络语言】
网络语言是伴随着网络的发展而新兴的一种有别于传统平面媒介的语言形式。它以简洁生动的形式甫一诞生就得到了广大网友的偏爱，发展神速。网络语言包括拼音或者英文字母的缩写.含有某种特定意义的数字以及形象生动的网络动化和图片，起初主要是网虫们为了提高网上聊天的效率或某种特定的需要而采取的方式，久而久之就形成特定语言了。网络上冒出的新词汇主要取决于它自身的生命力，如果那些充满活力的网络语言能够经得起时间的考验，约定俗成后就可以被接受。
[编辑本段]【网络游戏的起源】
商业模式：网络游戏市场的迅速膨胀刺激了网络服务业的发展，网络游戏开始进入收费时代，许多消费者都愿意支付高昂的费用来玩网络游戏。从《凯斯迈之岛》的每小时12美元到GEnie的每小时6美元，第二代网络游戏的主流计费方式是按小时计费，尽管也有过包月计费的特例，但未能形成气候。
1978年在英国的埃塞克斯大学，罗伊·特鲁布肖用DEC-10编写了世界上第一款MUD游戏——“MUD1”，这是一个纯文字的多人世界，拥有20个相互连接的房间和10条指令，用户登录后可以通过数据库进行人机交互，或通过聊天系统与其他玩家交流。
特鲁布肖离开埃塞克斯大学后，把维护MUD1的工作转交给了理乍得·巴特尔，巴特尔利用特鲁布肖开发的MUD专用语言——“MUDDL”继续改进游戏，他把房间的数量增加到400个，进一步完善了数据库和聊天系统，增加了更多的任务，并为每一位玩家制作了计分程序。
1980年埃塞克斯大学与ARPAnet相连后，来自国外的玩家大幅增加，吞噬了大量系统资源，致使校方不得不限制用户的登录时间，以减少DEC-10的负荷。80年代初，巴特尔出于共享和交流的目的，把MUD1的源代码和盘托出供同事及其它大学的研究人员参考，于是这套源代码就被流传了出去。到1983年末，ARPAnet上已经出现了数百份非法拷贝，MUD1在全球各地迅速流传开来，并出现了许多新的版本。如今，这套最古老的MUD系统已被授权给美国最大的在线信息服务机构之一——CompuServe公司，易名为“不列颠传奇”，至今仍在运行之中，成为运作时间最长的MUD系统。
MUD1是第一款真正意义上的实时多人交互网络游戏，它可以保证整个虚拟世界的持续发展。尽管这套系统每天都会重启若干次，但重启后游戏中的场景、怪物和谜题仍保持不变，这使得玩家所扮演的角色可以获得持续的发展。MUD1的另一重要特征是，它可以在全世界任何一台PDP-10计算机上运行，而不局限于埃塞克斯大学的内部系统。
1982年，约翰·泰勒和凯尔顿·弗林组建Kesmai公司，这家公司在网络游戏的发展史上留下了不少具有纪念意义的作品。Kesmai公司的第一份合约是与CompuServe签订的，当时约翰·泰勒看见了CompuServe打出的一则名为“太空战士”（MegaWars）的广告——“如果你能编写一款这样的游戏，你就能获得每月3万美元的版税金”，他便把同凯尔顿·弗林一起开发的《凯斯迈之岛》（The Island of Kesmai）的使用手册寄了一份给当时在CompuServe负责游戏业务的比尔·洛登，洛登对此很感兴趣。《凯斯迈之岛》的运行平台为UNIX系统，而CompuServe使用的是DEC-20计算机，于是Kesmai公司重新为CompuServe开发了一个DEC-20的版本。这款游戏运营了大约13年，1984年开始正式收费，收费标准为每小时12美元。同年，MUD1也在英国的Compunet上推出了第一个商业版本。
1984年，马克·雅克布斯组建AUSI公司（《亚瑟王的暗黑时代》的开发者Mythic娱乐公司的前身），并推出游戏《阿拉达特》（Aradath）。雅克布斯在自己家里搭建了一个服务器平台，安装了8条电话线以运行这款文字角色扮演游戏，游戏的收费标准为每月40美元，这是网络游戏史上第一款采用包月制的网络游戏，包月制的收费方式有利于加速网络游戏的平民化进程，对网络游戏的普及将起到重要作用。遗憾的是，包月制在当时并没有成长起来的条件，1990年AUSI公司为《龙门》（Dragon’s Gate）定的价格为每小时20美元，尽管费率高得惊人，但仍有人愿意每月花上2000多美元去玩这款游戏，因此在80年代末90年代初，包月制并未引起人们的关注。
1985年，比尔·洛登说服通用电气公司（GE）的信息服务部门投资建立了一个类似CompuServe的、商业化的、基于ASCII文本的网络服务平台，这套平台被称为GEnie（GE Network for Information Exchange）。GEnie于10月份正式启动，其低廉的收费标准在用户中间引起了巨大反响，也令一向有着强烈优越感的CompuServe感受到了竞争的压力。GEnie系统实际上是利用GE信息服务部门的服务器在夜晚的空闲时间为用户提供服务，因此收费非常低廉，晚上的价格约为每小时6美元，几乎是CompuServe的一半。
‘捌’ 计算机网络技术安全及解决方案
计算机网络技术安全及解决方案
随着计算机网络技术的飞速发展，尤其是互联网的应用变得越来越广泛，计算机网络系统安全问题必须放在首位。下面是我为大家搜索整理的关于计算机网络技术安全及解决方案，欢迎参考阅读，希望对大家有所帮助!想了解更多相关信息请持续关注我们应届毕业生培训网!
一、计算机网络技术现状
全球互联、全球信息化已是这个时代发展的必然趋势。网络则是全球信息化推进的一个重要的工具,它无疑成为推动世界技术革命的重要工具之一。从它的出现到快速的发展，为全人类构建起一个快捷、便利的虚拟世界空间。事物是有两面性的，在我们欣赏成就的同时，空间中的黑暗势力也开始利用互联网在发展过程中的稚嫩性和脆弱性作为滋生的温床而不断的扰乱着人们的生产、生活。“垃圾邮件”、“病毒”这两个正是这其中的典型。它们强强联手成为时下网络中的“骚扰者”，由此成为目前网络信息安全最备受瞩目的。
以往垃圾邮件主要来自于一个具有欺骗性信息发送出去，或是代帮一些商业、企业而从中牟利，或是发送虚假信息以骗取钱财。但随着越来越多的反垃圾邮件软件侦测的出现，它的格式也越来越日新月异。情势转而向“病毒和黑客”进行发展。
二、影响网络安全的手段
利用邮件批量散播病毒，顺利攻入电脑系统后，种植非法程序，同时再将信息反馈给邮件发件人，以获得收益。其内容包括赚钱信息、成人广告、商业或个人网站广告、电子杂志、连环信等。而垃圾邮件可以分为良性和恶性的。良性垃圾邮件是各种宣传广告等对收件人影响不大的信息邮件。恶性垃圾邮件是指具有破坏性的电子邮件。很多人会从网上查找曾在论坛、新闻等收集网民的电子邮件地址，再售予广告商，从而发送垃圾邮件到这些地址。该计算机一旦接受后便可称之为“僵尸计算机”。一旦被垃圾邮件 “唤醒”，就会成为垃圾邮件的“中转站”，不断向外发送大量垃圾邮件，而机主却丝毫不知。高额的收入致使“病毒+垃圾邮件”的连锁成为屡禁不止的情况。
三、产生的危害性
它的泛滥已经使整个因特网不堪重负;其危害性主要体现在下面几方面：(1)占用网络带宽，造成邮件服务器拥塞，从而降低了整个网络的运行效率;(2)侵犯收件人的隐私权，侵占收件人信箱空间;(3)黑客的辅助工具，造成网站网络瘫痪。(4)欺骗、传播色情等内容的垃圾邮件，危害社会安危
四、探索解决方案
寻找一种有效的方法，保证合法邮件不被阻隔在外。方法多种多样，但主要有两种：客户端的软件安装;硬件设备。
1、 客户端的软件安装
客户端软件方案的价格是低廉的，消费者能直接购买并安装在个人电脑中。它成为小企业和家庭个人的首选方式。但用户需要大量的服务器资源，将存储和处理所有的垃圾邮件使其能在使用者的电脑和邮件服务器上出现。
2、硬件设施
最好的解决方案是寻找一个易于安装与使用，并能够协助性工作的硬件设施。阻隔病毒和垃圾邮件的进入，同时，不需要复杂的安装过程和操作系统的维护。
有些设备，如“梭子鱼”垃圾邮件防火墙，整个安装和设置过程只需几分钟，它的防火墙包括八层防护：拒绝服务攻击和安全防护;IP阻挡清单;速率控制;解压缩文件的病毒防护;专有病毒查杀;用户自定义规则;垃圾邮件指纹检查。等待指定的管理人或最终用户进行确认，经过用户确认的邮件才能进入网络。可过滤接收到的邮件，它不会以任何方式干扰内部硬件和网络本身的工作，可大大提高您的工作效率。
3、防火墙的选择与标准
1.防火墙自身安全性
作为信息系统安全类的产品,防火墙本身也应该较高的`安全保证,不仅不能够给外部侵入者以可乘之机，同时，也要保证网络系统的安全性。一般说来,防火墙的许多配置需要系统管理员手工修改,如果系统管理员对防火墙不十分熟悉,就有可能在配置过程中遗留大量的安全漏洞。
2. 管理与培训
管理培训是评价一个防火墙能否正常使用或者说是使用情况好坏的重要方面。而这部分费用却有很多人或公司没有预算成本，而计算时,不可只简单计算购置成本,还应将人员的培训和日常维护费用一起参与运算。有好的操作人员，才能保证防火墙的正常使用。
3.可扩充性
当需要增加安全性更高的防火墙产品时，也就意味着防火墙技术需要扩展。而这步也正是提升防火墙功能的一点，同时更是非常浪费经费。
4.防火墙的安全性评估
防火墙产品最终效果如何，即能否最有效的阻挡外部入侵，用户是无法正常判断的，那该防火墙则评估后的结果为安全的。
总之，机器+网络(脑+线路)，技术革命的再次飞跃，而人们不遗余力地推进技术进步的同时，却未曾想到它的狂潮汹涌而来，来势之大，让人措手不及，多元化的价值取向在网络冲击下使人们变得迷失方向。如何造就健康向上的精神价值取向，成为一个大的挑战。愿公平公正、健康的网络监督体系早日形成。而电子邮件已成为大众通信的一种手段，它的发展导向直接影响着我们市场的发展，希望我们做为一个重要的部分进行了解。
;‘玖’ 3G网络安全有哪些
第三代移动通信系统（3G）在2G的基础上进行了改进，继承了2G系统安全的优点，同时针对3G系统的新特性，定义了更加完善的安全特征与鉴权服务。未来的移动通信系统除了能够提供传统的语音、数据、多媒体业务外，还应当能支持电子商务、电子支付、股票交易、互联网业务等，个人智能终端将获得广泛使用，移动通信网络最终会演变成开放式的网络，能向用户提供开放式的应用程序接口，以满足用户的个性化需求。因此，网络的开放性以及无线传输的特性，使安全问题将成为整个移动通信系统的核心问题之一。
3G系统的面临的安全问题与以往的移动通信网络有本质的不同：3G上最重要的安全问题将是IP网络的安全和基于IP技术的应用的 安全。其中IP网不仅指承载网，更是指业务网；IP应用也不仅指因特网浏览、下载、邮件等应用，也包括承载在IP协议之上的移动通信系统控制信令和 数据。
安全威胁产生的原因来自于网络协议和系统的弱点，攻击者可以利用网络协议和系统的弱点非授权访问和处理敏感数据，或是干扰、滥用网络服务，对用户和网络资源造成损失。按照攻击的物理位置，对移动通信系统的安全威胁可以分为无线链路的威胁、对服务网络的威胁和对移动终端的威胁。主要威胁方式有以下几种：
（1）窃听，即在无线链路或服务网内窃听用户数据、信令数据及控制数据；
（2）伪装，即伪装成网络单元截取用户数据、信令数据及控制数据，伪终端欺骗网络获取服务；
（3）流量分析，即主动或被动流量分析以获取信息的时间、速率、长度、来源及目的地；
（4）破坏数据的完整性，即修改、插入、重放、删除用户数据或信令数据以破坏数据的完整性；
（5）拒绝服务，即在物理上或协议上干扰用户数据、信令数据及控制数据在无线链路上的正确传输，以实现拒绝服务攻击；
（6）否认，即用户否认业务费用、业务数据来源及发送或接收到的其他用户的数据，网络单元否认提供的网络服务；
（7）非授权访问服务，即用户滥用权限获取对非授权服务的访问，服务网滥用权限获取对非授权服务的访问；
（8）资源耗尽，即通过使网络服务过载耗尽网络资源，使合法用户无法访问。
(9) 随着网络规模的不断发展和网络新业务的应用，还会有新的攻击类型出现。