一、什么是網絡安全
網(wang)絡(luo)(luo)安(an)全(quan),是指(zhi)網(wang)絡(luo)(luo)系(xi)(xi)統的硬件(jian)(jian)、軟件(jian)(jian)及其系(xi)(xi)統中的數據受到保護(hu),不因(yin)偶然的或者惡意(yi)的原因(yin)而遭(zao)受到破壞、更改、泄露,系(xi)(xi)統連續可靠(kao)正(zheng)常地運行,網(wang)絡(luo)(luo)服務不中斷,既指(zhi)計(ji)算(suan)機(ji)網(wang)絡(luo)(luo)的安(an)全(quan),實際上(shang)也指(zhi)計(ji)算(suan)機(ji)通信網(wang)絡(luo)(luo)的安(an)全(quan)。
簡單來說(shuo),網(wang)(wang)絡安全就是一個網(wang)(wang)絡系(xi)統不(bu)受任何威脅與侵(qin)害,能正常地實現資源(yuan)共享功能。
二、基礎的網絡安全知識大全
1、網絡安全的本質是什么?
網(wang)絡(luo)安(an)(an)(an)全(quan)(quan)從其本質上來講是網(wang)絡(luo)上的(de)信(xin)息(xi)安(an)(an)(an)全(quan)(quan),信(xin)息(xi)安(an)(an)(an)全(quan)(quan)是對信(xin)息(xi)的(de)保(bao)密性、完整性、和可(ke)用性的(de)保(bao)護,包括物理安(an)(an)(an)全(quan)(quan)、網(wang)絡(luo)系統安(an)(an)(an)全(quan)(quan)、數據安(an)(an)(an)全(quan)(quan)、信(xin)息(xi)內容安(an)(an)(an)全(quan)(quan)和信(xin)息(xi)基礎設備安(an)(an)(an)全(quan)(quan)等(deng)。
2、計算機網絡安全所面臨的威脅分為哪幾類?從人的角度,威脅網絡安全的因素有哪些?
計算機網(wang)(wang)絡(luo)安全所面臨的(de)威脅(xie)主要(yao)可分為兩(liang)大類:一是對網(wang)(wang)絡(luo)中(zhong)信(xin)息(xi)的(de)威脅(xie),二(er)是對網(wang)(wang)絡(luo)中(zhong)設備的(de)威脅(xie)。從人的(de)因素考慮,影響(xiang)網(wang)(wang)絡(luo)安全的(de)因素包括(kuo):
(1)人為的(de)無(wu)意(yi)失誤。
(2)人為(wei)的(de)惡意攻擊(ji)。一(yi)種是主動(dong)攻擊(ji),另一(yi)種是被動(dong)攻擊(ji)。
(3)網絡軟件的漏洞(dong)和“后門”。
3、網絡攻擊和防御分別包括哪些內容?
網(wang)絡攻擊:網(wang)絡掃描、監聽、入侵、后門、隱身。
網絡防御:操作(zuo)系(xi)統安全配置(zhi)、加密技(ji)術(shu)、防火墻技(ji)術(shu)、入侵檢測技(ji)術(shu)。
4、網絡安全的層次體系
從層(ceng)次體系上,可以將網(wang)絡安(an)(an)全(quan)(quan)分成(cheng)四(si)個(ge)層(ceng)次上的安(an)(an)全(quan)(quan):物理(li)安(an)(an)全(quan)(quan)、邏輯安(an)(an)全(quan)(quan)、操作(zuo)系統安(an)(an)全(quan)(quan)和聯網(wang)安(an)(an)全(quan)(quan)。
5、計算機網絡通信安全的目標
(1)防止(zhi)析(xi)出報文內容。
(2)防止(zhi)通信量分(fen)析。
(3)檢測更改(gai)報文流。
(4)檢測拒(ju)絕報文服(fu)務。
(5)檢測偽(wei)造初(chu)始化連接(jie)。
6、什么是計算機病毒?
計算(suan)機(ji)(ji)病毒是指編制者在計算(suan)機(ji)(ji)程序中插入的破壞計算(suan)機(ji)(ji)功(gong)能(neng)或(huo)者破壞數(shu)據,影響(xiang)計算(suan)機(ji)(ji)使用并且(qie)能(neng)夠自我復制的一組計算(suan)機(ji)(ji)指令或(huo)者程序代碼(ma)。
7、什么是木馬?
木馬是一種帶有惡意性質的(de)(de)遠程控制(zhi)軟件。木馬一般分為(wei)客(ke)戶端(duan)(duan)和服(fu)務(wu)(wu)器端(duan)(duan)。客(ke)戶端(duan)(duan)就(jiu)是本地使(shi)用(yong)的(de)(de)各種命令的(de)(de)控制(zhi)臺(tai),服(fu)務(wu)(wu)器端(duan)(duan)則是要給別人運行(xing),只(zhi)有運行(xing)過(guo)服(fu)務(wu)(wu)器端(duan)(duan)的(de)(de)計算機才能夠完全(quan)受控。木馬不(bu)會象病毒那樣去感染文件。
8、什么是防火墻?它是如何確保網絡安全的?
使用功能(neng)防火(huo)墻是(shi)一(yi)種確保網(wang)絡(luo)安全(quan)的(de)(de)(de)方法。防火(huo)墻是(shi)指設置在不(bu)同網(wang)絡(luo)(如可(ke)信(xin)(xin)任的(de)(de)(de)企業內部(bu)網(wang)和(he)不(bu)可(ke)信(xin)(xin)的(de)(de)(de)公共(gong)網(wang))或網(wang)絡(luo)安全(quan)域之間(jian)的(de)(de)(de)一(yi)系列(lie)部(bu)件的(de)(de)(de)組合。它是(shi)不(bu)同網(wang)絡(luo)或網(wang)絡(luo)安全(quan)域之間(jian)信(xin)(xin)息的(de)(de)(de)惟一(yi)出入口,能(neng)根據(ju)企業的(de)(de)(de)安全(quan)策略控制(允(yun)許、拒(ju)絕、監測)出入網(wang)絡(luo)的(de)(de)(de)信(xin)(xin)息流(liu),且本身具有較強的(de)(de)(de)抗(kang)攻擊能(neng)力。它是(shi)提供信(xin)(xin)息安全(quan)服務、實現(xian)網(wang)絡(luo)和(he)信(xin)(xin)息安全(quan)的(de)(de)(de)基(ji)礎設施。
9、網絡安全的主要類型
網絡(luo)安全由于不(bu)同的(de)環境和應用而產生了(le)不(bu)同的(de)類型,主要有(you)以下幾(ji)種:
(1)系(xi)(xi)(xi)統(tong)(tong)安(an)全:運(yun)行系(xi)(xi)(xi)統(tong)(tong)安(an)全即(ji)保(bao)證信息處(chu)理和(he)傳輸系(xi)(xi)(xi)統(tong)(tong)的(de)(de)安(an)全。它側重于保(bao)證系(xi)(xi)(xi)統(tong)(tong)正常運(yun)行。避免因為系(xi)(xi)(xi)統(tong)(tong)的(de)(de)崩(beng)潰和(he)損(sun)壞而對系(xi)(xi)(xi)統(tong)(tong)存儲、處(chu)理和(he)傳輸的(de)(de)消息造成破壞和(he)損(sun)失(shi)。避免由于電磁泄(xie)翻,產生信息泄(xie)露(lu),干(gan)(gan)擾他人(ren)或受他人(ren)干(gan)(gan)擾。
(2)網絡信(xin)息安全(quan):網絡上系統信(xin)息的(de)安全(quan)。包括用(yong)戶(hu)口令鑒別,用(yong)戶(hu)存取(qu)權(quan)限控制,數據存取(qu)權(quan)限、方(fang)式控制,安全(quan)審(shen)計(ji)。安全(quan)問題跟踩。計(ji)算機病毒防治,數據加密等。
(3)信(xin)(xin)息(xi)傳(chuan)(chuan)播安(an)全:網(wang)絡(luo)上信(xin)(xin)息(xi)傳(chuan)(chuan)播安(an)全,即(ji)信(xin)(xin)息(xi)傳(chuan)(chuan)播后果(guo)的安(an)全,包(bao)括信(xin)(xin)息(xi)過濾(lv)等。它側重于防止和控(kong)制由非法、有(you)害(hai)的信(xin)(xin)息(xi)進行(xing)傳(chuan)(chuan)播所產(chan)生的后果(guo),避(bi)免公用網(wang)絡(luo)上自由傳(chuan)(chuan)輸的信(xin)(xin)息(xi)失控(kong)。
(4)信(xin)息內容安全:網(wang)絡上信(xin)息內容的(de)安全。它(ta)側重于保(bao)護(hu)(hu)信(xin)息的(de)保(bao)密(mi)性(xing)、真實性(xing)和(he)完(wan)整性(xing)。避免攻擊者利用(yong)系統的(de)安全漏洞進行竊聽(ting)、冒(mao)充、詐騙等有損(sun)于合法用(yong)戶的(de)行為。其本質是保(bao)護(hu)(hu)用(yong)戶的(de)利益和(he)隱私。
10、保護網絡安全的主要措施
(1)全面規劃(hua)網(wang)絡平臺(tai)的(de)安全策略。
(2)制(zhi)定網絡(luo)安全的管(guan)理措施。
(3)使用(yong)防(fang)火墻。
(4)盡可(ke)能記錄網絡上的一切活動。
(5)注意對網絡設備(bei)的(de)物理(li)保護。
(6)檢驗網絡平臺(tai)系統的脆(cui)弱性。
(7)建立可靠的識別(bie)和鑒別(bie)機制。