網路安全缺陷產生的原因主要有:
第一,tcp/ip的脆弱性。
網際網路的基石是tcp/ip協議。但不幸的是該協議對於網路的安全性考慮得並不多。並且,由於tcp/ip協議是公布於眾的,如果人們對tcp/ip很熟悉,就可以利用它的安全缺陷來實施網路攻擊。
第二,網路結構的不安全性。網際網路是一種網間網技術。它是由無數個區域網所連成的一個巨大網路。當人們用一台主機和另一區域網的主機進行通信時,通常情況下它們之間互相傳送的數據流要經過很多機器重重轉發,如果攻擊者利用一台處於用戶的數據流傳輸路徑上的主機,他就可以劫持用戶的數據包。
第三,易被竊聽。由於網際網路上大多數數據流都沒有加密,因此人們利用網上免費提供的工具就很容易對網上的電子郵件、口令和傳輸的文件進行竊聽。
第四,缺乏安全意識。雖然網路中設置了許多安全保護屏障,但人們普遍缺乏安全意識,從而使這些保護措施形同虛設。如人們為了避開防火牆代理伺服器的額外認證,進行直接的ppp連接從而避開了防火牆的保護。
B. 談談計算機網路安全主要隱患與管理措施
摘要:計算機網路的發展,促進了社會的進步,當前,各個行業領域都積極的運用計算機技術,去促進行業的發展,但是在發展的過程中,隱藏的安全問題也逐漸的暴露出來,引起了很多的計算機用戶的關注。所以,採取怎樣的管理措施,去更好的應對計算機網路安全隱患也就成為人們更加關注的問題,基於此,文章也對於計算機網路安全的主要隱患進行了分析,並且提出了具體的管理措施。
關鍵詞:計算機網路安全;隱患;管理措施;分析
計算機網路的普及,極大的方便了人們的生產和生活,與此同時,計算機網路安全隱患的存在也對計算機的正常運行產生了一定的影響,當前,相關的技術人員以及用戶,都應該充分的重視計算機安全隱患問題,並且對其進行有效的控制,這樣才能夠更好的降低用戶的損失,創設一個更加健康的網路環境。
一、計算機網路安全的主要隱患
威脅計算機網路安全的因素是多方面的,計算機一旦存在安全隱患,其基本的信息和文件都有可能會遭到破壞,造成資源的丟失,嚴重的話也可能會感染計算機病毒,為用戶帶來一些不必要的損失。當前主要存在的隱患類型有:
(一)網路漏洞網路漏洞就會給網路黑客帶來入侵的機會,這一問題和相關的網路技術人員還有管理者的安全意識有著密切的聯系,相關的工作人員安全意識比較低就會造成的網路漏洞的出現,網路漏洞也會使得計算機安防保護系統的防護強度降低,黑客也就能夠輕而易舉的入侵到有漏洞的電腦中,導致一些安全隱患出現[1]。
(二)黑客入侵大部分的黑客其計算機技術水平都比較的高,其通過一些非法的方式去入侵他人的計算機,能夠進行計算機數據的竊取和修改,有可能會造成用戶的信息泄露或是公司財務被竊等後果,同時也對計算機網路的進一步發展造成了一定的影響,使得人們隊對於計算機網路的信任度下降,是一種比較普遍並且影響比較差的安全隱患類型。
(三)病毒入侵計算機若是不能及時的對病毒進行有效的防護,就可能導致計算機中進入病毒,嚴重的話可能會危害電腦的安全系統,造成信息的卸扣,長此以往,還有可能造成電腦運行速度變慢,出現卡頓或是死機的情況。計算機病毒是一種能夠在電腦中隨意移動的程序,可能會經常存在於某個軟體上,當使用該軟體的時候,就可能會導致系統出現問題[2]。另外,病毒還可能會控制整個計算機系統,自動下載一些用戶不需要的文件,造成一些不必要的麻煩。
(四)網路詐騙網路具有一定的開放性,更多的人們可以利用網路進行互動交流,這也給一些別有用心的人提供了犯罪的契機。一些不法分子也要運用社交平台進行詐騙等行為,或是散布虛假信息,一些安全意識比較差的用戶就容易上當受騙,信以為真,進入不法分子的圈套。另外。當前還有一部分的用戶安全意識比較差,在上網的過程中不採取保護措施,相關的安全軟體也沒有發揮出其應有的作用,或是有些用戶過於自信,認為自身能夠非常好的應對黑客,自身所處的網路環境很安全。
二、計算機網路安全隱患的管理措施
(一)提高管理者和用戶的安全意識當前,由於管理者和用戶網路安全意識的缺乏造成網路安全隱患的案例也屢見不鮮,所以,當前的首要任務是應該提高管理者和用戶的安全意識,使得他們對於計算機安全的重視程度不斷地推升,同時提高自身的防範能力,從根本上避免一些不必要的網路安全事故的發生。用戶要結合自身計算機的實際情況,合理的安裝一些殺毒軟體,對然殺毒軟體並不能對所有的病毒起到抵制的作用,但是卻能夠對一般的病毒起到抵禦的作用,防止病毒的入侵和傳播。所以,用戶需要積極主動地去安裝一些正版的殺毒軟體,並且及時的進行病毒的查殺和清理。另外,計算機防火強的應用也是一種非常好的方式,在黑客入侵的時候,雖然可能不能抵禦黑客的攻擊,但是也會對一些重要的文件起到一個保護作用,也是有一定的積極意義是,所以用戶也應該重視防護牆的應用。相關的管理者和技術人員,要對計算機病毒進行充分的了解,並且根據病毒類型,進行殺毒軟體的研究和創新,更好的進行病毒的查殺。
(二)設置計算機網路訪問許可權計算機用戶的安全意識比較低還體現在計算機網路訪問許可權的不界定,當前很多的用戶其計算機都沒有設置計算機網路訪問許可權,這也為一些不法分子提供了犯罪的契機,使得入侵電腦的門檻變得更低。所以用戶要進行網路訪問權的設置,這一操作能夠更好的保證用戶能夠更加簡單有效的保障自身的電腦不受黑客的攻擊[3]。另外,合理的網路許可權設置,要以不妨礙用戶網路流暢以及安全使用為前提,使得相關的網路管理人員能夠更好的做好網路監控,更好的保護用戶的隱私。
(三)制定網路安全應急預案最後,要制定相應的網路安全應急預案,由於網路安全事故一旦發生,會迅速的傳播,為了更好的降低損失,及時的控制安全事故,要做好應急預案,在第一時間去控制計算機網路安全隱患的影響范圍和危害程度,及時的挽回損失。應急預案的設置應該注重安全隱患發生的區域,同時及時的做好調整,以便在問題出現的時候能夠更好地發揮出應急預案的作用。
三、結語
綜上所述,當前存在的一些計算機網路安全隱患對於計算機的正常使用帶來了一定的威脅,所以要明確當前普遍存在的計算機網路安全的主要隱患,同時對其進行綜合的分析,採取的積極有效的管理措施,使得用戶能夠正常的使用計算機,對網路安全事故進行有效的控制,同時促進計算機網路的長遠發展。
C. 請結合實際,分析說明日益突出網路安全威脅和風險主要體現在哪些方面
1、政治安全
在總體國家安全中,政治安全是根本。互聯網已經成為意識形態斗爭的主戰場,網上滲透與反滲透、破壞與反破壞、顛覆與反顛覆的斗爭尖銳復雜。
相比傳統媒體,網路具有跨時空、跨國界、信息快速傳播、多向互動等特性,對現實社會問題和矛盾具有極大的催化放大作用,極易使一些局部問題全局化、簡單問題復雜化、國內問題國際化,給國家治理帶來挑戰。
2011 年初,突尼西亞、埃及等國相繼爆發被稱為「阿拉伯之春」的街頭政治運動。以互聯網為代表的新興媒體成為民眾組織串聯、宣傳鼓噪的重要平台。
突、埃反對勢力利用推特、臉譜等網站,頻繁發布集會通知、遊行示威等信息,大量傳播極具刺激性、煽動性遊行畫面,不斷激發民眾強烈的參與意識和反抗意識,使抗議浪潮迅速爆發。
新興媒體發揮的強大組織和煽動作用,直接影響和改變了突、埃民眾的思維和行動,產生了連鎖反應和「滾雪球」效應,引發抗議力量迅速聚積,最終導致兩國劇變甚至政權更迭。
2、經濟安全
金融、能源、電力、通信、交通等領域的關鍵信息基礎設施是經濟社會運行的神經中樞,是網路安全的重中之重,也是可能遭到重點攻擊的目標。
「物理隔離」防線可被跨網入侵,電力調配指令可被惡意篡改,金融交易信息可被竊取,關鍵信息基礎設施存在重大風險隱患。一旦遭受攻擊,就可能導致交通中斷、金融紊亂、電力癱瘓等問題,具有很大的破壞性和殺傷力。
3、社會安全
恐怖主義、分裂主義、極端主義等勢力利用網路煽動、策劃、組織和實施暴力恐怖活動,發布網路恐怖襲擊,直接威脅人民生命財產安全、社會秩序。
2014 年6 月24 日,中央網信辦發布《恐怖主義的網上推手—「東伊運」恐怖音視頻》電視專題片,揭示了暴恐音視頻危害及與暴力恐怖違法犯罪活動之間的聯系。據統計,在中國發生的暴力恐怖案件中,涉案人員幾乎無一例外觀看、收聽過宣揚、煽動暴力恐怖的音視頻。
(3)網路安全風險隱患點擴展閱讀:
影響網路安全性的因素主要有以下幾個方面:
(1)網路結構因素
網路基本拓撲結構有3種:星型、匯流排型和環型。一個單位在建立自己的內部網之前,各部門可能已建造了自己的區域網,所採用的拓撲結構也可能完全不同。在建造內部網時,為了實現異構網路間信息的通信,往往要犧牲一些安全機制的設置和實現,從而提出更高的網路開放性要求。
(2)網路協議因素
在建造內部網時,用戶為了節省開支,必然會保護原有的網路基礎設施。另外,網路公司為生存的需要,對網路協議的兼容性要求越來越高,使眾多廠商的協議能互聯、兼容和相互通信。這在給用戶和廠商帶來利益的同時,也帶來了安全隱患。如在一種協議下傳送的有害程序能很快傳遍整個網路。
地域因素由於內部網Intranet既可以是LAN也可能是WAN,網路往往跨越城際,甚至國際。地理位置復雜,通信線路質量難以保證,這會造成信息在傳輸過程中的損壞和丟失,也給一些「黑客」造成可乘之機。
(3)用戶因素
企業建造自己的內部網是為了加快信息交流,更好地適應市場需求。建立之後,用戶的范圍必將從企業員工擴大到客戶和想了解企業情況的人。用戶的增加,也給網路的安全性帶來了威脅,因為這里可能就有商業間諜或「黑客」。
(4)主機因素
建立內部網時,使原來的各區域網、單機互聯,增加了主機的種類,如工作站、伺服器,甚至小型機、大中型機。由於它們所使用的操作系統和網路操作系統不盡相同,某個操作系統出現漏洞(如某些系統有一個或幾個沒有口令的賬戶),就可能造成整個網路的大隱患。
(5)單位安全政策
實踐證明,80%的安全問題是由網路內部引起的,因此,單位對自己內部網的安全性要有高度的重視,必須制訂出一套安全管理的規章制度。
(6)人員因素
人的因素是安全問題的薄弱環節。要對用戶進行必要的安全教育,選擇有較高職業道德修養的人做網路管理員,制訂出具體措施,提高安全意識。
(7)其他
其他因素如自然災害等,也是影響網路安全的因素。
D. 免費WiFi有哪些安全隱患
免費WiFi有這些安全隱患:個人信息泄露、被大數據圈錢、被無線WiFi「褥羊毛」、利用免費WiFi犯罪等。這些安全隱患不僅針對普通使用者,還囊括了一些商家。下面我就詳細說說關於免費WiFi的事。
首先得了解什麼是WiFi:網路-WiFi
如何規避風險的建議
第一,在點擊網站前要注意站點開頭,有「http」和「https」兩種。而以「https」開頭的是安全性更高的網站。然後,要定期進行瀏覽器的更新。最新版的會加進更完善的安全防護對策。另外,在無法確定連上的WiFi的安全性的時候,如果你沒能找到可以確保安全性的無線網,那就最好不要用。對自己的信息進行保護,及時清除金融數據,最好不在公共WiFi狀態下使用金融功能。(針對個人)
第二,各地應對所轄區域內的公眾WiFi進行有效管理,利用路由監管技術,通過認證技術實現實名上網,同時在接入網路時發送安全通告。(針對政府)
第三,對WiFi提供者的經營場所進行管理可借鑒對網吧管理規定,在有線網路時代,網吧是提供上網的服務場所,那麼在無線網路時代,對公眾通過WiFi形式提供上網服務的場所也應該進行管理。(針對社會)
E. 計算機網路安全隱患主要有
計算機網路安全隱患感覺主要有病毒入侵和文件泄密兩個方面。
對於電腦病毒這一塊,我們可通過U盤管理設置,比如禁止在企業內部電腦使用個人U盤的行為或者是禁止使用一些應用程序或訪問網址等情況。
對於文件泄密來說,我們可進行對電腦文件進行全盤加密或透明加密,經過加密的文件是很安全的,比如我們對某個文件進行加密之後,經過加密後的文件未經管理員審批外發出去都會是亂碼的情況。任何外發的形式都是無效操作的。
F. 網路安全的隱患及風險
病毒的侵襲、黑客的非法闖入、數據竊聽和攔截、拒絕服務攻擊、垃圾郵件。
1、不良信息的傳播通俗點,就是你玩游戲,或者聊天,賬號被盜,信息被別人獲取。如果你用的是個人PC,那你的虛擬財產也會受到網路黑客的威脅。在網路中,沒有安全的地方。
2、網路發展的早期,人們更多地強調網路的方便性和可用性,而忽略了網路的安全性。當網路僅僅用來傳送一般性信息的時候,安全問題並沒有突出地表現出來。但是,當在網路上運行關鍵性的,當企業的主要業務運行在網路上,當政府部門的活動正日益網路化的時候,計算機網路安全就成為一個不容忽視的問題。
4、影響網路不安全的因素,有很多,總結起來主要有以下幾種類型:
硬體:比如說伺服器故障,線路故障等。
軟體:不安全的軟體服務,分為人為和非人為因素。
網路操作系統:不安全的協議,比如tcp、ip協議本身就是不安全的 ,還有個人的不當操作。
G. 常見的網路安全風險有哪些
網路安全可以從狹義及廣義兩個定位進行分析。狹義方面,網路安全主要可以分為軟硬體安全及數據安全,網路安全指的是網路信息安全,需對其中數據進行保護,保證相關程序不會被惡意攻擊,以免出現不能正常運行的情況;廣義方面,會直接涉及到網路信息的保密性及安全完整性,會隨重視角度變化而變化。
1、計算機技術方面
網路設備及系統安全是網路系統中安全問題的潛在問題,計算機系統實際運行中會因為自身設備因素,導致相應安全問題的出現。除此之外,網路信息技術相關優勢一般會體現在信息資源共享及資源開放上,所以更容易被侵襲,計算機網路協議在整體安全方面也存在潛在問題。
2、由於病毒引起的安全風險
計算機網路安全中最常出現的問題為病毒,病毒是由黑客進行編寫的計算機代碼或計算機指令,可以對計算機中相關數據造成嚴重破壞。按照數據實際摧毀力度分析,可以分為良性及惡性,這兩種病毒都能夠進行迅速傳播,具有較強的摧毀性能力,病毒可進行自行復制。現代社會計算機網路逐漸普及,病毒在網路上的傳播也更加迅速,通過網頁瀏覽或郵件傳播等,都可以受到病毒影響,使得計算機系統內部收到計算機病毒攻擊而癱瘓。
3、用戶問題
目前我國網路用戶對安全問題沒有較為清晰的認識及正確的態度,使用非法網站、下載安全風險較大的文件、不經常清除病毒、為設置安全保護軟體及防火牆等問題,用戶的不重視很容易讓黑客對網路安全進行攻擊。互聯網用戶使用網路時,並不能看到病毒,所以對病毒問題沒有足夠的重視,也缺乏相關防範意識。用戶一般情況下只能看到網路帶來的便利,忽視安全問題,部分用戶不注重隱私保護,隨意泄露隱私,所以近年來網路欺詐事件層出不窮。
H. 簡述各種網路安全隱患的主要特點和威脅
各種網路安全隱患的主要特點
1、網路的開放性,網路的技術是全開放的,使得網路所面臨的攻擊來自多方面。或是來自物理傳輸線路的攻擊,或是來自對網路協議的攻擊,以及對計算機軟體、硬體的漏洞實施攻擊。
2、網路的國際性,意味著對網路的攻擊不僅是來自於本地網路的用戶,還可以是互聯網上其他國家的黑客,所以,網路的安全面臨著國際化的挑戰。
3、網路的自由性,大多數的網路對用戶的使用沒有技術上的約束,用戶可以自由地上網,發布和獲取各類信息。
威脅:
1、數據泄漏被普遍認為是如今最令企業擔憂的安全威脅之一。有些數據的泄漏僅是用戶無意間就哪些應用程序能夠查看和傳輸其信息做出錯誤建議的問題。意外披露也是很多情況下數據泄露的主要原因。
2、社會工程欺騙導致的移動網路安全威脅也是一大重點,社會工程學欺騙就是通常以交談、欺騙、假冒或口語等方式,從合法用戶中套取用戶系統的秘密。
移動設備上的網路釣魚攻擊的可能性是台式機的三倍,部分原因是人們最容易在手機上看到消息,特別是較小的屏幕尺寸以及智能手機上的詳細信息顯示有限,這也可能增加網路釣魚的成功幾率。
(8)網路安全風險隱患點擴展閱讀:
防範網路安全隱患
1、宣傳網路安全的基本知識。例如手機、智能攝像頭隨時可能被遠程式控制制,變身竊聽、竊照工具;各種智能軟體的免費使用均需要開啟定位系統,而這也意味著你的日常生活被網路完整記錄;刪除和格式化處理的信息均可以被恢復、看似只有幾位密友的微信朋友圈幾乎沒有安全性可言等等。
2、鼓勵網民養成良好的上網及用網習慣。例如工作郵箱與私人郵件分離;不點擊不明鏈接,高度警惕免費WIFI;日常工作中要遮蔽電腦攝像頭等等。
3、強化網民的加密意識和正確加密方法。信息加密如同給家門上鎖,是每個網民都必須掌握的技能。設置密碼有三忌:忌密碼設置過於簡單,忌所有信息加密使用同一密碼,忌將不同密碼保存在計算機中等,密碼設置的基本技巧是數字+字母10位以上。
I. 網路環境下,會遇到哪些安全隱患
一般網路環境下會遇到的安全隱患有
1.
網路節點單點故障。只有一個核心交換機,路由器,或網路出口。
2.
網路內的ARP攻擊、病毒蠕蟲攻擊。特別對於網路內主機數量很多的情況。
3.
網路嗅探風險,一般非交換型網路,可以通過抓包軟體,獲得其他主機的通信信息。