网络安全包括网络基础设施、网络运行与服务、信息安全等方面,是保障和促进信息社会健康发展的基础。
网络安全,通常指计算机网络的安全,实际上也可以指计算机通信网络的安全。计算机通信网络是将若干台具有独立功能的计算机通过通信设备及传输媒体互连起来,在通信软件的支持下,实现计算机间的信息传输与交换的系统。
注意事项
不同的用户应从不同的方面对其网络作详尽的分析,选择安全性尽可能高的 *** 作系统。因此不但要选用尽可能可靠的 *** 作系统和硬件平台,并对 *** 作系统进行安全配置。
而且,必须加强登录过程的认证(特别是在到达服务器主机之前的认证),确保用户的合法性;其次应该严格限制登录者的 *** 作权限,将其完成的 *** 作限制在最小的范围内。
网络 *** 作系统可以提供文件服务、打印服务、数据库服务、通信服务、信息服务、分布式服务、管理服务和Internet/Intranet服务等。
管理服务的功能主要有:网络性能分析、存储管理和网络状态监控。例如Windows NT Server提供了集中式远程管理;记录和追踪网络活动,监视网络运行;良好地安全措施和容错能力,如磁盘镜像和磁带备份等。
扩展资料:
网络 *** 作系统(NOS)是网络的心脏和灵魂,是向网络计算机提供服务的特殊的 *** 作系统它在计算机 *** 作系统下工作,使计算机 *** 作系统增加了网络 *** 作所需要的能力。
NOS与运行在工作站上的单用户 *** 作系统或多用户 *** 作系统由于提供的服务类型不同而有差别。一般情况下,NOS是以使网络相关特性最佳为目的的。
如共享数据文件、软件应用以及共享硬盘、打印机、调制解调器、扫描仪和传真机等。一般计算机的 *** 作系统,如DOS和OS/2等,其目的是让用户与系统及在此 *** 作系统上运行的各种应用之间的交互作用最佳。
网络安全主要包含四个方面。
(1)系统安全
系统安全是指在系统生命周期内应用系统安全工程和系统安全管理方法,辨识系统中的隐患,并采取有效的控制措施使其危险性最小,从而使系统在规定的性能、时间和成本范围内达到最佳的安全程度。系统安全是人们为解决复杂系统的安全性问题而开发、研究出来的安全理论、方法体系,是系统工程与安全工程结合的完美体现。系统安全的基本原则就是在一个新系统的构思阶段就必须考虑其安全性的问题,制定并执行安全工作规划(系统安全活动),属于事前分析和预先的防护,与传统的事后分析并积累事故经验的思路截然不同。系统安全活动贯穿于生命整个系统生命周期,直到系统报废为止。
(2)网络信息安全
主要是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。
(3)信息传播安全
主要是保护信息传播过程中的安全。现在互联网被广泛应用,微信、QQ、支付宝的使用,都是在传播信息,保证传播过程中的信息安全,可以很大程度上避免网民信息泄露。
(4)信息内容安全
信息内容安全包括五个方面,即寄生系统的机密性、真实性、完整性、未经授权的复制和安全性。和网络信息安全比较类似,防止信息呗窃取、更改、泄露等。
网络安全相关内容有:1、网络攻击;2、信息安全;3、防抵赖问题;4、网络内部安全防范;5、网络防病毒;6、网络数据备份与灾难恢复等。
一、网络攻击
1、对网络的攻击大致可以分为两类:服务供给和非服务攻击。从攻击的手段可以分为8类:系统入侵类攻击、缓冲区溢出类攻击、欺骗类攻击、拒绝服务类攻击、防火墙攻击、病毒类攻击、木马类攻击与后门攻击。
2、服务类攻击(Application Dependent Attrack)是指对为网络提供某种服务的服务器发起攻击,造成该服务器的“拒绝服务”,使网络工作不正常。拒绝服务类攻击(Denial-of-Service Attrack)产生的效果表现在消耗带宽、消耗计算资源、使系统和应用崩溃等方面,导致某种服务的合法使用者不能访问他有权限访问的服务。
3、非服务类攻击(Application Independent Attrack)不针对某项具体的应用设备,而是针对网络层等低级协议进行的攻击。此种攻击往往利用协议和 *** 作系统实现协议时的漏洞来达到攻击的目的,是一种更为隐蔽而且危险的攻击手段。
二、信息安全
1、网络中的信息安全主要包括两个方面:信息储存安全和信息传输安全。
2、信息储存安全是指如何保证静态存储在联网计算机中的信息不会被非授权的网络用户非法使用。
3、信息传输安全是指如何保证信息在网络传输过程中不被泄露和不被攻击。
信息传输安全的主要威胁有:截获信息、窃听信息、篡改信息与伪造信息。
保证网络系统中的信息安全的主要技术是数据加密与解密。
三、防抵赖问题
防抵赖是指如何防止信息源用户对其自身发送的信息事后不承认,或者是用户接受信息后不认账。需要通过身份认证、数字签名、数字信封、第三方确认等方法,来确保网络信息传输的合法性问题,防止抵赖现象的出现。
四、网络内部安全防范
网络内部的安全防范是指如何防止具有合法身份的用户有意或者无意的泄露对网络与信息安全有害的行为。
解决网络内部的不安全因素必须从两方面入手:一方面通过网络管理软件随时监控网络运行状态和用户工作状态,对极其重要的网络资源(主机、数据库、磁盘等)的使用状态进行记录和审计;另一方面是指定和完善网络使用和管理制度,加强用户培训并管理。
五、网络防病毒
目前的病毒可以大致分为6类:引导型病毒、可执行文件病毒、宏病毒、混合病毒、木马病毒和Internet语言病毒。网络防病毒需要从防病毒技术和用户管理两个方面来解决。
六、网络数据备份与灾难恢复
再厉害的企业也无法避免发生网络灾难,有些是认为可避免的灾难(如管理员 *** 作失误误删数据),有些是无法避免的灾难,如意外停电,线路损坏。支付宝和微信去年也出现过几次宕机。因此网络数据备份与灾难恢复就显得极其重要了。
在实际的网络运行环境中,数据备份与恢复功能是非常重要的,虽然可以从预防角度去避免,但是完全保证系统不出错是不太可能的。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)