計算機(jī)網(wǎng)絡(luò)信息郵件安全知識(計算機(jī)網(wǎng)絡(luò)信息安全包括)
1.計算機(jī)網(wǎng)絡(luò)信息安全包括
什么是計算機(jī)網(wǎng)絡(luò)？
計算機(jī)網(wǎng)絡(luò)是計算機(jī)技術(shù)和通信技術(shù)相結(jié)合的產(chǎn)物，它是利用通信設(shè)備和線路，將分布在不同地理位置、功能相互獨立的多個計算機(jī)系統(tǒng)連接起來，實現(xiàn)信息傳遞、資源共享、分布式處理的系統(tǒng)。
它主要功能有哪些？
1.信息交換
它是計算機(jī)網(wǎng)絡(luò)最基本的功能，主要完成計算機(jī)網(wǎng)絡(luò)中各個節(jié)點之間的數(shù)據(jù)通信。用戶可以在網(wǎng)上傳送電子郵件、發(fā)布新聞消息、進(jìn)行電子購物、開展電子貿(mào)易、實現(xiàn)遠(yuǎn)程電子教育等。
2.資源共享
所謂資源是指構(gòu)成系統(tǒng)的所有要素，主要包括軟、硬件資源，如大容量磁盤、高速打印機(jī)、繪圖儀、通信線路、數(shù)據(jù)庫、文件和其他計算機(jī)上的有關(guān)信息。由于受經(jīng)濟(jì)和其他因素的制約，這些資源并非（也不可能）所有用戶都能獨立擁有的，所以網(wǎng)絡(luò)上的計算機(jī)不僅可以使用自身的資源，也可以共享網(wǎng)絡(luò)上的資源。因而增強了網(wǎng)絡(luò)上計算機(jī)的處理能力，提高了計算機(jī)軟、硬件資源的利用率。
3.分布式處理
一項復(fù)雜的任務(wù)可以劃分成許多部分來完成，由網(wǎng)絡(luò)內(nèi)各計算機(jī)分別協(xié)作并行完成有關(guān)部分，使整個系統(tǒng)的性能得到提高。 1-2 計算機(jī)網(wǎng)絡(luò)按其覆蓋范圍的不同通常分為哪幾類？各類的特點是什么？
計算機(jī)網(wǎng)絡(luò)通?？煞譃榫钟蚓W(wǎng)、廣域網(wǎng)和城域網(wǎng)。
局域網(wǎng)（LAN）是指覆蓋地域范圍較?。ㄍǔ膸酌椎綆浊滓詢?nèi)）的計算機(jī)網(wǎng)絡(luò)，如一個辦公室、一層樓內(nèi)、一棟大樓內(nèi)或一個企業(yè)單位所在的園區(qū)內(nèi)的計算機(jī)網(wǎng)絡(luò)。局域網(wǎng)具有覆蓋范圍小和傳輸速度高等特點。隨著光纖通信技術(shù)的發(fā)展，局域網(wǎng)覆蓋范圍已可達(dá)幾十千米，傳輸速率可達(dá)1Gb/s以上。
廣域網(wǎng)（WAN）是指覆蓋地域范圍更廣的計算機(jī)網(wǎng)絡(luò)，如一個地區(qū)、一個國家或全世界范圍的計算機(jī)網(wǎng)絡(luò)。通常，兩個或多個局域網(wǎng)通過長途通信線路連接起來就形成了廣域網(wǎng)，廣域網(wǎng)之間再通過長途通信線路連接起來就形成了更大范圍的廣域網(wǎng)。與局域網(wǎng)相比，廣域網(wǎng)的特點是覆蓋范圍大，但傳輸速率比較低。
城域網(wǎng)（MAN）是指覆蓋一個城市范圍的網(wǎng)絡(luò)。由于在城市范圍內(nèi)可以鋪設(shè)高速光纖線路，因此城域網(wǎng)在覆蓋范圍和傳輸速度上，介于局域網(wǎng)和廣域網(wǎng)之間。
因特網(wǎng)由全世界范圍內(nèi)的計算機(jī)網(wǎng)絡(luò)互聯(lián)組成，它是世界上最大的廣域網(wǎng)，故又稱為國際互聯(lián)網(wǎng)。
2.網(wǎng)絡(luò)安全知識有哪些
什么是網(wǎng)絡(luò)安全？網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)可以連續(xù)可靠正常地運行，網(wǎng)絡(luò)服務(wù)不被中斷。
什么是計算機(jī)病毒？計算機(jī)病毒是指編制者在計算機(jī)程序中插入的破壞計算機(jī)功能或者破壞數(shù)據(jù)，影響計算機(jī)使用并且能夠自我復(fù)制的一組計算機(jī)指令或者程序代碼。什么是木馬？木馬是一種帶有惡意性質(zhì)的遠(yuǎn)程控制軟件。
木馬一般分為客戶端和服務(wù)器端。客戶端就是本地使用的各種命令的控制臺，服務(wù)器端則是要給別人運行，只有運行過服務(wù)器端的計算機(jī)才能夠完全受控。
木馬不會象病毒那樣去感染文件。什么是防火墻？它是如何確保網(wǎng)絡(luò)安全的？使用功能防火墻是一種確保網(wǎng)絡(luò)安全的方法。
防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的惟一出入口，能根據(jù)企業(yè)的安全策略控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡(luò)的信息流，且本身具有較強的抗攻擊能力。
它是提供信息安全服務(wù)、實現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。什么是后門？為什么會存在后門？后門是指一種繞過安全性控制而獲取對程序或系統(tǒng)訪問權(quán)的方法。
在軟件的開發(fā)階段，程序員常會在軟件內(nèi)創(chuàng)建后門以便可以修改程序中的缺陷。如果后門被其他人知道，或者在發(fā)布軟件之前沒有刪除，那么它就成了安全隱患。
什么叫入侵檢測？入侵檢測是防火墻的合理補充，幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊，擴(kuò)展系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、進(jìn)攻識別和響應(yīng)），提高信息安全基礎(chǔ)結(jié)構(gòu)的完整性。它從計算機(jī)網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵點收集信息，并分析這些信息，檢查網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。
什么叫數(shù)據(jù)包監(jiān)測？它有什么作用？數(shù)據(jù)包監(jiān)測可以被認(rèn)為是一根竊聽電話線在計算機(jī)網(wǎng)絡(luò)中的等價物。當(dāng)某人在“監(jiān)聽”網(wǎng)絡(luò)時，他們實際上是在閱讀和解釋網(wǎng)絡(luò)上傳送的數(shù)據(jù)包。
如果你需要在互聯(lián)網(wǎng)上通過計算機(jī)發(fā)送一封電子郵件或請求一個網(wǎng)頁，這些傳輸信息時經(jīng)過的計算機(jī)都能夠看到你發(fā)送的數(shù)據(jù)，而數(shù)據(jù)包監(jiān)測工具就允許某人截獲數(shù)據(jù)并且查看它。什么是NIDS?NIDS是網(wǎng)絡(luò)入侵檢測系統(tǒng)的縮寫，主要用于檢測HACKER和CRACKER通過網(wǎng)絡(luò)進(jìn)行的入侵行為。
NIDS的運行方式有兩種，一種是在目標(biāo)主機(jī)上運行以監(jiān)測其本身的通信信息，另一種是在一臺單獨的機(jī)器上運行以監(jiān)測所有網(wǎng)絡(luò)設(shè)備的通信信息，比如HUB、路由器。什么叫SYN包？TCP連接的第一個包，非常小的一種數(shù)據(jù)包。
SYN攻擊包括大量此類的包，由于這些包看上去來自實際不存在的站點，因此無法有效進(jìn)行處理。加密技術(shù)是指什么？加密技術(shù)是最常用的安全保密手段，利用技術(shù)手段把重要的數(shù)據(jù)變?yōu)閬y碼（加密）傳送，到達(dá)目的地后再用相同或不同的手段還原（解密）。
加密技術(shù)包括兩個元素：算法和密鑰。算法是將普通的信息或者可以理解的信息與一串?dāng)?shù)字（密鑰）結(jié)合，產(chǎn)生不可理解的密文的步驟，密鑰是用來對數(shù)據(jù)進(jìn)行編碼和解密的一種算法。
在安全保密中，可通過適當(dāng)?shù)拿荑€加密技術(shù)和管理機(jī)制來保證網(wǎng)絡(luò)的信息通信安全。什么叫蠕蟲病毒？蠕蟲病毒源自一種在網(wǎng)絡(luò)上傳播的病毒。
1988年，22歲的康奈爾大學(xué)研究生羅伯特.莫里斯通過網(wǎng)絡(luò)發(fā)送了一種專為攻擊UNIX系統(tǒng)缺陷、名為“蠕蟲”的病毒，蠕蟲造成了6000個系統(tǒng)癱瘓，估計損失為200萬到6000萬美圓。由于這只蠕蟲的誕生，在網(wǎng)上還專門成立了計算機(jī)應(yīng)急小組。
現(xiàn)在蠕蟲病毒家族已經(jīng)壯大到成千上萬種，并且這千萬種蠕蟲病毒大都出自黑客之手。什么是操作系統(tǒng)病毒？這種病毒會用它自己的程序加入操作系統(tǒng)進(jìn)行工作，具有很強的破壞力，會導(dǎo)致整個系統(tǒng)癱瘓。
并且由于感染了操作系統(tǒng)，這種病毒在運行時，會用自己的程序片段取代操作系統(tǒng)的合法程序模塊。根據(jù)病毒自身的特點和被替代的操作系統(tǒng)中合法程序模塊在操作系統(tǒng)中運行的地位與作用，以及病毒取代操作系統(tǒng)的取代方式等，對操作系統(tǒng)進(jìn)行破壞。
同時，這種病毒對系統(tǒng)中文件的感染性也很強。莫里斯蠕蟲是指什么？它的編寫者是美國康奈爾大學(xué)一年級研究生羅伯特.莫里斯。
這個程序只有99行，利用UNIX系統(tǒng)的缺點，用finger命令查聯(lián)機(jī)用戶名單，然后破譯用戶口令，用MAIL系統(tǒng)復(fù)制、傳播本身的源程序，再編譯生成代碼。最初的網(wǎng)絡(luò)蠕蟲設(shè)計目的是當(dāng)網(wǎng)絡(luò)空閑時，程序就在計算機(jī)間“游蕩”而不帶來任何損害。
當(dāng)有機(jī)器負(fù)荷過重時，該程序可以從空閑計算機(jī)“借取資源”而達(dá)到網(wǎng)絡(luò)的負(fù)載平衡。而莫里斯蠕蟲不是“借取資源”，而是“耗盡所有資源”。
什么是DDoS?DDoS也就是分布式拒絕服務(wù)攻擊。它使用與普通的拒絕服務(wù)攻擊同樣的方法，但是發(fā)起攻擊的源是多個。
通常攻擊者使用下載的工具滲透無保護(hù)的主機(jī)，當(dāng)獲取該主機(jī)的適當(dāng)?shù)脑L問權(quán)限后，攻擊者在主機(jī)中安裝軟件的服務(wù)或進(jìn)程（以下簡稱代理）。這些代理保持睡眠狀態(tài)，直到從它們的主控端得到指令，對指定的目標(biāo)發(fā)起拒絕服務(wù)攻擊。
隨著危害力極強的黑客工具的廣泛傳播使用，分布式拒絕服務(wù)攻擊可以同時對一個目標(biāo)發(fā)起幾。
3.計算機(jī)安全知識
1.一個好，兩個妙 無論是菜鳥還是飛鳥，殺毒軟件和網(wǎng)絡(luò)防火墻都是必需的。
上網(wǎng)前或啟動機(jī)器后馬上運行這些軟件，就好像給你的機(jī)器“穿”上了一層厚厚的“保護(hù)衣”，就算不能完全杜絕網(wǎng)絡(luò)病毒的襲擊，起碼也能把大部分的網(wǎng)絡(luò)病毒“拒之門外”。目前殺毒軟件非常多，功能也十分接近，大家可以根據(jù)需要去購買正版的（都不算貴），也可以在網(wǎng)上下載免費的共享殺毒軟件（網(wǎng)上有不少哦），但千萬不要使用一些破解的殺毒軟件，以免因小失大。
安裝軟件后，要堅持定期更新病毒庫和殺毒程序，以最大限度地發(fā)揮出軟件應(yīng)有的功效，給計算機(jī)“鐵桶”般的保護(hù)。2.下載文件仔細(xì)查 網(wǎng)絡(luò)病毒之所以得以泛濫，很大程度上跟人們的惰性和僥幸心理有關(guān)。
當(dāng)你下載文件后，最好立即用殺毒軟件掃描一遍，不要怕麻煩，尤其是對于一些Flash、MP3、文本文件同樣不能掉以輕心，因為現(xiàn)在已經(jīng)有病毒可以藏身在這些容易被大家忽視的文件中了。 3.拒絕不良誘惑 很多中了網(wǎng)頁病毒的朋友，都是因為訪問不良站點惹的禍，因此，不去瀏覽這類網(wǎng)頁會讓你省心不少。
另外，當(dāng)你在論壇、聊天室等地方看到有推薦瀏覽某個URL時，要千萬小心，以免不幸“遇害”，或者嘗試使用以下步驟加以防范： 1）打開殺毒軟件和網(wǎng)絡(luò)防火墻； 2）把Internet選項的安全級別設(shè)為“高”； 3）盡量使用以IE為內(nèi)核的瀏覽器（如MyIE2），然后在MyIE2中新建一個空白標(biāo)簽，并關(guān)閉Script、javaApple、ActiveX功能后再輸入URL。 小提示：該方法不但能有效對付網(wǎng)頁病毒，而且對“蠕蟲病毒”也有一定作用。
4.免費午餐：在線查毒 雖然目前網(wǎng)絡(luò)上的“免費午餐”越來越少，但仍有一些網(wǎng)站堅持向網(wǎng)民們提供免費的在線查毒服務(wù)，實在是值得表揚哦。對于沒有安裝查毒軟件、又擔(dān)心會“中招”的朋友，可以利用在線查毒服務(wù)為自己的“愛姬”來一個全身“掃描”： 小提示：1）各網(wǎng)站的在線查毒服務(wù)都有所不同，使用前要仔細(xì)閱讀網(wǎng)站上的相關(guān)說明后再進(jìn)行操作，爭取把病毒趕盡殺絕； 2）由于查毒時需要調(diào)用瀏覽器的ActiveX控件，因此查毒前要先在IE的“Internet選項”\“安全”頁面中檢查該功能是否打開，并相應(yīng)降低安全級別（一般“中等”即可）再查毒。
5.千呼萬喚終不應(yīng) 如果你發(fā)現(xiàn)有“你中獎啦！”、“打開附件會有意外驚喜哦！”這些話，可千萬別信！看到類似廣告的郵件標(biāo)題，最好馬上把它刪掉。對于形跡可疑的郵件（特別是HTML格式），不要隨便打開，如果是你熟悉的朋友發(fā)來的，可以先與對方核實后再作處理。
同時，也有必要采取一定措施來預(yù)防郵件病毒： 1）盡量不要用Outlook作為你的郵件客戶端，改以Foxmail等代替，同時以文本方式書寫和閱讀郵件，這樣就不用擔(dān)心潛伏在HTML中的病毒了； 2）多使用遠(yuǎn)程郵箱功能，利用遠(yuǎn)程郵箱的預(yù)覽功能（查看郵件Header和部分正文），可以及時找出垃圾郵件和可疑郵件，從而把病毒郵件直接從服務(wù)器上趕走； 3）不要在Web郵箱中直接閱讀可疑郵件，因為這種閱讀方法與瀏覽網(wǎng)頁的原理一樣，需要執(zhí)行一些腳本或Applet才能顯示信息，有一定危險性。 6.修修補補，填充漏洞 當(dāng)前各種各樣的安全漏洞給網(wǎng)絡(luò)病毒開了方便之門（其中以IE和PHP腳本語言的漏洞最多），我們平時除了注意及時對系統(tǒng)軟件和網(wǎng)絡(luò)軟件進(jìn)行必要升級外，還要盡快為各種漏洞打上最新的補丁。
其中一個檢測漏洞的簡易方法就是直接使用系統(tǒng)中自帶的“Windows Update”功能，讓微軟為你的電腦來一次“全身檢查”并打上安全補丁。當(dāng)然也可以使用其他軟件對計算機(jī)進(jìn)行安全檢測（例如東方衛(wèi)士的“系統(tǒng)漏洞檢測精靈”就是一個不錯的軟件），以便及早發(fā)現(xiàn)漏洞。
7.給危險文件加把“鎖” 不管網(wǎng)絡(luò)病毒如何“神通廣大”，它要對計算機(jī)進(jìn)行破壞，總是要調(diào)用系統(tǒng)文件的執(zhí)行程序（例如format.exe、delete.exe、deltree.exe等），根據(jù)這個特點，我們可以對這些危險文件采用改名、更改后綴、更換存放目錄、用軟件進(jìn)行加密保護(hù)等多種方法進(jìn)行防范，讓病毒無從下手。 8.有“備”無患，打造最后防線 正所謂“智者千慮，必有一失”，為保證計算機(jī)內(nèi)重要數(shù)據(jù)的安全，定時備份少不了。
如果我們能做好備份工作，即使遭受網(wǎng)絡(luò)病毒的全面破壞，也能把損失減至最小。當(dāng)然，前提條件是必須保證備份前數(shù)據(jù)沒被感染病毒，否則只能是徒勞無功。
另外，要盡量把備份文件刻錄到光盤上或存放到隱藏分區(qū)中，以免“全軍覆沒”。 二、見招拆招——殺毒軟件的常見問題 安裝殺毒軟件后與其他軟件發(fā)生沖突怎么辦？ 1）由于多數(shù)殺毒軟件和防火墻在默認(rèn)設(shè)置中都是開機(jī)后自動運行的，因此當(dāng)發(fā)生軟件沖突時先檢查是否開啟了殺毒軟件和防火墻，然后嘗試暫時關(guān)閉殺毒軟件和防火墻的監(jiān)測功能，再看看問題是否已經(jīng)解決； 2）到殺毒軟件的主頁網(wǎng)站看看是否出了相關(guān)補丁或升級版本，有則打上補丁或升級到最新版本； 3）如果以上措施還不能解決問題，可以通過E-mail聯(lián)系作者，尋求解決方法。
不能正常升級怎么辦？ 1）如果使用的是正版軟件，可以先試著完全卸載舊版本，再安裝新版本（為安全起見，建議卸載前先進(jìn)行備份）； 2）檢查是否安裝了多種殺毒軟件，卸。
4.計算機(jī)網(wǎng)絡(luò)信息安全包括
這個太多了，
先舉幾個社會方面的：
網(wǎng)絡(luò)安全的必要性，
相關(guān)法律法規(guī)
社會意義，
然后是需精通的技術(shù)：
網(wǎng)絡(luò)安全協(xié)議，
網(wǎng)絡(luò)工程基礎(chǔ)
常用網(wǎng)絡(luò)命令
網(wǎng)絡(luò)安全方面編程
Windows的內(nèi)部機(jī)制
Linux的基礎(chǔ)
網(wǎng)絡(luò)掃面及監(jiān)聽
網(wǎng)絡(luò)入侵技術(shù)：包括物理攻擊與防范，社會工程學(xué)，暴破，漏洞攻擊，緩沖區(qū)溢出攻擊等等
網(wǎng)絡(luò)后門及木馬/病毒/惡意代碼
密碼學(xué)與逆向工程
防火墻基本原理構(gòu)建及入侵檢測
IP安全，WEB安全
最好能會HTML,JS
當(dāng)以上起碼都有所涉獵后，更高層次就是網(wǎng)絡(luò)安全方案的設(shè)計規(guī)劃。
純手打，祝你好運~~
5.計算機(jī)網(wǎng)絡(luò)的常識知識
計算機(jī)網(wǎng)絡(luò)的常識題
計算機(jī)基礎(chǔ)題
一.多項選擇題（每題1分，共15題）
1.在DOS提示符下能執(zhí)行的是以（ B）為擴(kuò)展名的文件。
A.BAT B.BAK C.EXE D.COM
2.計算機(jī)系統(tǒng)中（ AB ）被合稱為主機(jī)。
A.中央處理器 B.內(nèi)存儲器
C.外存儲器 D.輸入輸出設(shè)器
3.外部存儲器包括（ ABCD ）。
A.軟盤 B.硬盤
C.光盤 D.磁帶
4.下面關(guān)于Word 2000視圖方式說法正確的是（ ABCD ）。
A.“普通”視圖方式的優(yōu)點是工作速度較快
B.“Web版式”視圖方式的優(yōu)點是使聯(lián)機(jī)閱讀更為方便
C.“頁面”視圖方式的優(yōu)點是視圖可以取得所見即得的效果
D.“大綱”視圖方式的優(yōu)點是有助于用將文檔組織成多層次標(biāo)題和正文文本
5.計算機(jī)和因特網(wǎng)的連接方式包括（ ABCDE ）。
A.通過普通電話線撥號上網(wǎng)
B.通過ISDN線路撥號上網(wǎng)
C.寬帶ADSL上網(wǎng)
D.專線上網(wǎng)
E.無線接入
6.電子計算機(jī)從原理上可以分為（ BC ）。
A.網(wǎng)絡(luò)電子計算機(jī)
B.數(shù)字電子計算機(jī)
C.模擬電子計算機(jī)
D.微型電子計算機(jī)
7.“開始”菜單中命令的作用如下（ ABCD ）。
A.程序 B.文檔 C.設(shè)置 D.搜索
8.Windows中的文件名的命名規(guī)則為（ AC ?）。
A.文件名和擴(kuò)展名可以使用255個字符
B.可以使用以下字符：/、\、：、？、*
C.主名給出文件的名稱，擴(kuò)展名一般用于指出文件的類別，因此擴(kuò)展句也稱為文件的后綴或?qū)傩悦?
D.文件名是由主名和副名兩部分組成的
9.Powerpoint2000的視圖具體操作方法有（ CDE ）。
A.幻燈片視圖
B.大綱視圖
C.普通視圖
D.幻燈片瀏覽視圖
E.幻燈片放映
10.防火墻的作用有（ ABC ）。
A.防火墻是網(wǎng)絡(luò)安全的屏障
B.防火墻可以強化網(wǎng)絡(luò)安全策略
C.對網(wǎng)絡(luò)存取和訪問進(jìn)行監(jiān)控審計
D.防止內(nèi)部信息的外泄
E.對已感染病毒具有隔離作用
11.搜索引擎的主要任務(wù)是（ BD/? ）。
A.信息刪除
B.信息搜索
C.信息處理
D.信息查詢
12.下列各項中屬于網(wǎng)絡(luò)連接設(shè)備的有：（ ABCDEFG ）。
A.集線器 B.交換機(jī) C.中繼器 D.路由器
E.網(wǎng)橋 F.調(diào)制解調(diào)器 G.網(wǎng)關(guān) H.網(wǎng)絡(luò)適配器（網(wǎng)卡）
13.下面有關(guān)IP地址說法正確的是（ ABCD ）。
A.IP地址是32位的二進(jìn)制數(shù)
B.是將計算機(jī)連接到Internet的國際協(xié)議地址
C.它是Internet主機(jī)的一種數(shù)字型標(biāo)識
D.一般用小數(shù)點隔開的十進(jìn)制數(shù)表示
14.不能在Word 中自由旋轉(zhuǎn)的對象是：（ A D ? ）。
A.圖片 B.自選圖形
C.自繪圖形 D.藝術(shù)字
15.一個算法應(yīng)該具有“確定性”等5個特性，下面對另外4個特性的描述中正題的是（ ACD ）。
A.有零個或多個輸入 B.有零個或多個輸出
C.有窮性 D.可行性
6.計算機(jī)的網(wǎng)絡(luò)安全和預(yù)防
計算機(jī)網(wǎng)絡(luò)安全 編者按："千里之提，潰于蟻穴"。
配置再完善的防火墻、功能再強大的入侵檢測系統(tǒng)、結(jié)構(gòu)再復(fù)雜的系統(tǒng)密碼也擋不住內(nèi)部人員從網(wǎng)管背后的一瞥。"微軟被黑案"的事例證明，當(dāng)前企業(yè)網(wǎng)絡(luò)最大的安全漏洞來自內(nèi)部管理的不嚴(yán)密。
因此網(wǎng)絡(luò)安全，重在管理。那么如何管理呢？請仔細(xì)研讀下文。
網(wǎng)絡(luò)安全的重要性及現(xiàn)狀 隨著計算機(jī)網(wǎng)絡(luò)的普及和發(fā)展，我們的生活和工作都越來越依賴于網(wǎng)絡(luò)。與此相關(guān)的網(wǎng)絡(luò)安全問題也隨之凸現(xiàn)出來，并逐漸成為企業(yè)網(wǎng)絡(luò)應(yīng)用所面臨的主要問題。
那么網(wǎng)絡(luò)安全這一要領(lǐng)是如何提到人們的議事日程中來的呢？ 1. 網(wǎng)絡(luò)安全的概念的發(fā)展過程 網(wǎng)絡(luò)發(fā)展的早期，人們更多地強調(diào)網(wǎng)絡(luò)的方便性和可用性，而忽略了網(wǎng)絡(luò)的安全性。當(dāng)網(wǎng)絡(luò)僅僅用來傳送一般性信息的時候，當(dāng)網(wǎng)絡(luò)的覆蓋面積僅僅限于一幢大樓、一個校園的時候，安全問題并沒有突出地表現(xiàn)出來。
但是，當(dāng)在網(wǎng)絡(luò)上運行關(guān)鍵性的如銀行業(yè)務(wù)等，當(dāng)企業(yè)的主要業(yè)務(wù)運行在網(wǎng)絡(luò)上，當(dāng)政府部門的活動正日益網(wǎng)絡(luò)化的時候，計算機(jī)網(wǎng)絡(luò)安全就成為一個不容忽視的問題。 隨著技術(shù)的發(fā)展，網(wǎng)絡(luò)克服了地理上的限制，把分布在一個地區(qū)、一個國家，甚至全球的分支機(jī)構(gòu)聯(lián)系起來。
它們使用公共的傳輸信道傳遞敏感的業(yè)務(wù)信息，通過一定的方式可以直接或間接地使用某個機(jī)構(gòu)的私有網(wǎng)絡(luò)。組織和部門的私有網(wǎng)絡(luò)也因業(yè)務(wù)需要不可避免地與外部公眾網(wǎng)直接或間接地聯(lián)系起來，以上因素使得網(wǎng)絡(luò)運行環(huán)境更加復(fù)雜、分布地域更加廣泛、用途更加多樣化，從而造成網(wǎng)絡(luò)的可控制性急劇降低，安全性變差。
隨著組織和部門對網(wǎng)絡(luò)依賴性的增強，一個相對較小的網(wǎng)絡(luò)也突出地表現(xiàn)出一定的安全問題，尤其是當(dāng)組織的部門的網(wǎng)絡(luò)就要面對來自外部網(wǎng)絡(luò)的各種安全威脅，即使是網(wǎng)絡(luò)自身利益沒有明確的安全要求，也可能由于被攻擊者利用而帶來不必要的法律糾紛。網(wǎng)絡(luò)黑客的攻擊、網(wǎng)絡(luò)病毒的泛濫和各種網(wǎng)絡(luò)業(yè)務(wù)的安全要求已經(jīng)構(gòu)成了對網(wǎng)絡(luò)安全的迫切需求。
2. 解決網(wǎng)絡(luò)安全的首要任務(wù) 但是，上面的現(xiàn)狀僅僅是問題的一個方面，當(dāng)人們把過多的注意力投向黑客攻擊和網(wǎng)絡(luò)病毒所帶來的安全問題的時候，卻不知道內(nèi)部是引發(fā)安全問題的根源，正所謂 "禍起蕭墻"。國內(nèi)外多家安全權(quán)威機(jī)構(gòu)統(tǒng)計表明，大約有七八成的安全事件完全或部分地由內(nèi)部引發(fā)。
在一定程度上，外部的安全問題可以通過購置一定的安全產(chǎn)品來解決，但是，大多數(shù)的外部安全問題是由內(nèi)部管理不善、配置不當(dāng)和不必要的信息泄露引起的。因此，建立組織的部門的網(wǎng)絡(luò)安全體系是解決網(wǎng)絡(luò)安全的首要任務(wù)。
網(wǎng)絡(luò)安全存在的主要問題 任何一種單一的技術(shù)或產(chǎn)品者無法滿足無法滿足網(wǎng)絡(luò)對安全的要求，只有將技術(shù)和管理有機(jī)結(jié)合起來，從控制整個網(wǎng)絡(luò)安全建設(shè)、運行和維護(hù)的全過程角度入手，才能提高網(wǎng)絡(luò)的整體安全水平。 無論是內(nèi)部安全問題還是外部安全問題，歸結(jié)起來一般有以下幾個方面： 1. 網(wǎng)絡(luò)建設(shè)單位、管理人員和技術(shù)人員缺乏安全防范意識，從而就不可能采取主動的安全 措施加以防范，完全處于被動挨打的位置。
2. 組織和部門的有關(guān)人員對網(wǎng)絡(luò)的安全現(xiàn)狀不明確，不知道或不清楚網(wǎng)絡(luò)存在的安全隱 患，從而失去了防御攻擊的先機(jī)。 3. 組織和部門的計算機(jī)網(wǎng)絡(luò)安全防范沒有形成完整的、組織化的體系結(jié)構(gòu)，其缺陷給攻擊 者以可乘之機(jī)。
4. 組織和部門的計算機(jī)網(wǎng)絡(luò)沒有建立完善的管理體系，從而導(dǎo)致安全體系和安全控制措施 不能充分有效地發(fā)揮效能。業(yè)務(wù)活動中存在安全疏漏，造成不必要的信息泄露，給攻擊者以收集敏感信息的機(jī)會。
5. 網(wǎng)絡(luò)安全管理人員和技術(shù)有員缺乏必要的專業(yè)安全知識，不能安全地配置和管理網(wǎng)絡(luò)， 不能及時發(fā)現(xiàn)已經(jīng)存在的和隨時可能出現(xiàn)的安全問題，對突發(fā)的安全事件不能作出積極、有序和有效的反應(yīng)。 網(wǎng)絡(luò)安全管理體系的建立 實現(xiàn)網(wǎng)絡(luò)安全的過程是復(fù)雜的。
這個復(fù)雜的過程需要嚴(yán)格有效的管理才能保證整個過程的有效性，才能保證安全控制措施有效地發(fā)揮其效能，從而確保實現(xiàn)預(yù)期的安全目標(biāo)。因此，建立組織的安全管理體系是網(wǎng)絡(luò)安全的核心。
我們要從系統(tǒng)工程的角度構(gòu)建網(wǎng)絡(luò)的安全體系結(jié)構(gòu)，把組織和部門的所有安全措施和過程通過管理的手段融合為一個有機(jī)的整體。安全體系結(jié)構(gòu)由許多靜態(tài)的安全控制措施和動態(tài)的安全分析過程組成。
1. 安全需求分析 "知已知彼，百戰(zhàn)不殆"。只有明了自己的安全需求才能有針對性地構(gòu)建適合于自己的安全體系結(jié)構(gòu)，從而有效地保證網(wǎng)絡(luò)系統(tǒng)的安全。
2. 安全風(fēng)險管理 安全風(fēng)險管理是對安全需求分析結(jié)果中存在的安全威脅和業(yè)務(wù)安全需求進(jìn)行風(fēng)險評估，以組織和部門可以接受的投資，實現(xiàn)最大限度的安全。風(fēng)險評估為制定組織和部門的安全策略和構(gòu)架安全體系結(jié)構(gòu)提供直接的依據(jù)。
3. 制定安全策略 根據(jù)組織和部門的安全需求和風(fēng)險評估的結(jié)論，制定組織和部門的計算機(jī)網(wǎng)絡(luò)安全策略。 4. 定期安全審核安全審核的首要任務(wù)是審核組織的安全策略是否被有效地和正確地執(zhí)行。
其次，由于網(wǎng)絡(luò)安全是一個動態(tài)的過程，組織和部門的計算機(jī)網(wǎng)絡(luò)的配置可能經(jīng)常變化，因此組織和部門對安全的需求也會發(fā)生變化，組織的安全策略。
