不屬於網路安全的問題是什麼

A. 計算機網路不安全的根本原因是什麼

人為因素是對計算機信息網路不安全的根本原因。

對計算機信息構成不安全的因素很多，其中包括人為的因素、自然的因素和偶發的因素。其中，人為因素是指，一些不法之徒利用計算機網路存在的漏洞，或者潛入計算機房，盜用計算機系統資源，非法獲取重要數據、篡改系統數據、破壞硬體設備、編制計算機病毒。

攻擊者未經授權而訪問了信息資源，並篡改了信息。這是對信息完整性的威脅，例如修改文件中的數據、改變程序功能、修改傳輸的報文內容等。

B. 常見的網路安全問題有哪些

網路安全問題分為很多類，比如說系統安全，web安全，無線安全，物聯網安全等等。就我個人學習而言，我是學習web安全的，所謂的web安全也就是我們常見的網站安全。

web安全：當網站源碼的程序員對源碼編寫的時候，沒有給賦值的參數進行過濾，那麼會產生很多安全漏洞，比較常見的漏洞就是SQL注入漏洞，XSS漏洞，文件包含漏洞，越權漏洞，等等。其實這些漏洞很容易杜絕，但是程序員因為懶惰所以鑄成大錯，當然，在伺服器配置方面也會出現漏洞，比如說常見的，目錄遍歷，敏感下載，文件上傳，解析漏洞等等。都是因為伺服器的配置不當而產生的，產生這些漏洞非常容易讓攻擊者獲得想要的數據，比如說網站管理員的賬號密碼，如果漏洞嚴重，可以直接提權伺服器，拿到伺服器的shell許可權。

系統安全：系統安全的漏洞一般都是許可權類漏洞，用戶沒有及時更新補丁，或者開放了敏感埠，敏感服務，等等，都可以被黑客利用，詳細的可以看看緩沖區溢出漏洞原理。

無線安全和物聯網安全，這些的話，我也沒有深究過，我們說的無線常用的就是wifl，或者說是無線設備，攻擊者可以偽造頁面，植入木馬等等獲取到連入惡意wifl的主機許可權，物聯網我們最常見的就是自動販賣機或者是一些智能設備了，那麼就自動販賣機來說，自動販賣機是一個沙盒系統，說到底他還是個系統，當用戶通過某種方式獲取到可以對系統進行操作的時候，那豈不是可以任意的買東西，等等。

當然。網路安全不是一兩句話就可以說完的，這里只是舉幾個常見的例子，具體不懂得可以追問，手工打字，望樓主採納。

C. 有關於網路信息系統安全的四個問題

1.網路系統的不安全因素

計算機網路系統的不安全因素按威脅的對象可以分為三種:一是對網路硬體的威脅，這主要指那些惡意破壞網路設施的行為，如偷竊、無意或惡意毀損等等;二是對網路軟體的威脅，如病毒、木馬入侵，流量攻擊等等;三是對網路上傳輸或存儲的數據進行的攻擊，比如修改數據，解密數據，刪除破壞數據等等。這些威脅有很多很多，可能是無意的，也可能是有意的，可能是系統本來就存在的，也可能是我們安裝、配置不當造成的，有些威脅甚至會同時破壞我們的軟硬體和存儲的寶貴數據。如CIH病毒在破壞數據和軟體的同時還會破壞系統BIOS，使整個系統癱瘓。針對威脅的來源主要有以下幾方面:

1.1無意過失

如管理員安全配置不當造成的安全漏洞，有些不需要開放的埠沒有即時用戶帳戶密碼設置過於簡單，用戶將自己的帳號密碼輕意泄漏或轉告他人，或幾人共享帳號密碼等，都會對網路安全帶來威脅。

1.2惡意攻擊

這是我們賴以生存的網路所面臨的最大威脅。此類攻擊又可以分為以下兩種:一種是顯在攻擊，它有選擇地破壞信息的有效性和完整性，破壞網路的軟硬體系統，或製造信息流量使我們的網路系統癱瘓;另一類是隱藏攻擊，它是在不影響用戶和系統日常工作的前提下，採取竊取、截獲、破譯和方式獲得機密信息。這兩種攻擊均可對計算機網路系統造成極大的危害，並導致機密數據的外泄或系統癱瘓。

1.3漏洞後門

網路操作系統和其他工具、應用軟體不可能是百分之百的無缺陷和無漏洞的，尤其是我們既愛又恨的「Windows」系統，這些漏洞和缺陷就是病毒和黑客進行攻擊的首選通道，無數次出現過的病毒(如近期的沖擊波和震盪波就是採用了Windows系統的漏洞)造成的重大損失和慘痛教訓，就是由我們的漏洞所造成的。黑客浸入網路的事件，大部分也是利用漏洞進行的。「後門」是軟體開發人員為了自己的方便，在軟體開發時故意為自己設置的，這在一般情況下沒有什麼問題，但是一旦該開發人員有一天想不通要利用利用該「後門」，那麼後果就嚴重了，就算他自己安分守己，但一旦「後門」洞開和泄露，其造成的後果將更不堪設想。

如何提高網路信息系統安全性

2.1 物理安全策略

物理安全策略的目的是保護計算機系統、伺服器、網路設備、列印機等硬體實體和通信鏈路的物理安全，如採取措施防止自然災害、化學品腐蝕、人為盜竊和破壞、搭線竊取和攻擊等等;由於很多計算機系統都有較強的電磁泄漏和輻射，確保計算機系統有一個良好的電磁兼容工作環境就是我們需要考慮的;另外建立完備的安全管理制度，伺服器應該放在安裝了監視器的隔離房間內，並且要保留1天以上的監視記錄，另外機箱、鍵盤、電腦桌抽屜要上鎖，鑰匙要放在另外的安全位置，防止未經授權而進入計算機控制室，防止各種偷竊、竊取和破壞活動的發生。

2.2 訪問控制策略

網路中所能採用的各種安全策略必須相互配合、相互協調才能起到有效的保護作用，但訪問控制策略可以說是保證網路安全最重要的核心策略之一。它的主要目的是保證網路信息不被非法訪問和保證網路資源不被非法使用。它也是維護網路系統安全、保護網路資源的重要手段。下面我們分述各種訪問控制策略。

2.2.1 登陸訪問控制

登陸訪問控制為網路訪問提供了第一層訪問控制。通過設置帳號，可以控制哪些用戶能夠登錄到伺服器並獲取網路信息和使用資源;通過設置帳號屬性，可以設置密碼需求條件，控制用戶在哪些時段能夠登陸到指定域，控制用戶從哪台工作站登陸到指定域，設置用戶帳號的失效日期。

注:當用戶的登錄時段失效時，到域中網路資源的鏈接不會被終止。然而，該用戶不能再創建到域中其他計算機的新鏈接。

用戶的登陸過程為:首先是用戶名和密碼的識別與驗證、然後是用戶帳號的登陸限制的檢查。兩個過程只要有一個不成功就不能登陸。

由於用戶名和密碼是對網路用戶的進行驗證的第一道防線。所以作為網路安全工作人員在些就可以採取一系列的措施防止非法訪問。

a. 基本的設置

應該限制普通用戶的帳號使用時間、方式和許可權。只有系統管理員才能建立用戶帳號。用戶密碼方面應該考慮以下情況:密碼的復雜情況、最小密碼長度、密碼的有效期等。應能控制用戶登錄入網的站點、限制用戶入網的時間、限制用戶入網的工作站數量。應對所有用戶的訪問進行審計，如果多次輸入口令不正確，則應該認為是非法入侵，應給出報警信息，並立即停用該帳戶。

b. 認真考慮和處理系統內置帳號

建議採取以下措施:i.停用Guest帳號，搞不懂Microsoft為何不允許刪除Guest帳號，但不刪除我們也有辦法:在計算機管理的用戶和組裡面，把Guest帳號禁用，任何時候都不允許Guest帳號登陸系統。如果還不放心，可以給Guest帳號設置一個長而復雜的密碼。這里為對Windows 2有深入了解的同行提供一個刪除Guest帳號的方法:Windows 2系統的帳號信息，是存放在注冊表HKEY_LOCAL_MACHINE\SAM里的，但即使我們的系統管理員也無法打開看到這個主鍵，這主要也是基於安全的原因，但是「System」帳號卻有這個許可權，聰明的讀者應該知道怎麼辦了吧，對了，以「SYSTEM」許可權啟動注冊表就可以了，具體方法為:以「AT」命令來添加一個計劃任務來啟動Regedit.exe程序，然後檢查注冊表項，把帳號Guest清除掉。首先，看一下時間 :3,在「運行」對話框中或「cmd」中運行命令:at :31 /interactive regedit.exe。這樣啟動regedit.exe的身份就是「SYSTEM」了，/interactive的目的是讓運行的程序以互動式界面的方式運行。一分鍾後regedit.exe程序運行了，依次來到以下位置: HKEY_LOCAL_MACHINE\SAM\Domains\Account\Users，將以下兩個相關鍵全部刪掉:一個是1F5，一個是Names下面的Guest。完成後我們可是用以下命令證實Guest帳號確實被刪掉了「net user guest」。ii.系統管理員要擁有兩個帳號，一個帳號是具有管理員許可權，用於系統管理，另一個帳號只有一般許可權，用於日常操作。這樣只有在維護系統或安裝軟體時才用管理員身份登陸，有利於保障安全。iii.將administrator帳號改名。Microsoft不允許將administrator帳號刪除和停用，這樣Microsoft就給Hacker們提供了特別大的幫助，但我們也可將之改名，如改為everyones等看視普通的名字。千萬不要改為Admin、Admins等改了等於白改的名字。

c. 設置欺騙帳號

這是一個自我感覺非常有用的方法:創建一個名為Administrator的許可權最低的欺騙帳號，密碼設置相當復雜，既長又含特殊字元，讓Hacker們使勁破解，也許他破解還沒有成功我們就已經發現了他的入侵企圖，退一步，即使他破解成功了最後還是會大失所望的發現白忙半天。

d. 限制用戶數量

因為用戶數量越多，用戶許可權、密碼等設置的缺陷就會越多，Hacker們的機會和突破口也就越多，刪除臨時帳號、測試帳號、共享帳號、普通帳號、已離職員工帳號和不再使用的其他帳號能有效地降低系統缺陷。

e. 禁止系統顯示上次登陸的用戶名

Win9X以上的操作系統對以前用戶登陸的信息具有記憶功能，下次重啟時，會在用戶名欄中提示上次用戶的登陸名，這個信息可能被別有用心的人利用，給系統和用戶造成隱患，我們可以通過修改注冊表來隱藏上次用戶的登陸名。修改方法如下:打開注冊表，展開到以下分支:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

在此分支下新建字元串命名為:DontDisplayLastUserName，並把該字元串值設為:「1」，完成後重新啟動計算機就不會顯示上次登錄用戶的名字了。

f. 禁止建立空連接

默認情況下，任何用戶通過空連接連上伺服器後，可能進行枚舉帳號，猜測密碼，我們可以通過修改注冊表來禁止空連接。方法如下:打開注冊表，展開到以下分支:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa，然後將該分支下的restrictanonymous的值改為「1」即可。

g. 通過智能卡登錄

採用攜帶型驗證器來驗證用戶的身份。如廣泛採用的智能卡驗證方式。通過智能卡登錄到網路提供了很強的身份驗證方式，因為，在驗證進入域的用戶時，這種方式使用了基於加密的身份驗證和所有權證據。

例如，如果一些別有用心的人得到了用戶的密碼，就可以用該密碼在網路上冒稱用戶的身份做一些他自己想做的事情。而現實中有很多人都選擇相當容易記憶的密碼(如姓名、生日、電話號碼、銀行帳號、身份證號碼等)，這會使密碼先天脆弱，很容易受到攻擊。

在使用智能卡的情況下，那些別有用心的人只有在獲得用戶的智能卡和個人識別碼 (PIN) 前提下才能假扮用戶。由於需要其它的信息才能假扮用戶，因而這種組合可以減少攻擊的可能性。另一個好處是連續幾次輸入錯誤的 PIN 後，智能卡將被鎖定，因而使得採用詞典攻擊智能卡非常困難。

2.2.2 資源的許可權管理

資源包括系統的軟硬體以及磁碟上存儲的信息等。我們可以利用Microsoft 在Windows 2中給我們提供的豐富的許可權管理來控制用戶對系統資源的訪問，從而起到安全管理的目的。

a. 利用組管理對資源的訪問

組是用戶帳號的集合，利用組而不用單個的用戶管理對資源的訪問可以簡化對網路資源的管理。利用組可以一次對多個用戶授予許可權，而且在我們對一個組設置一定許可權後，以後要將相同的許可權授予別的組或用戶時只要將該用戶或組添加進該組即可。

如銷售部的成員可以訪問產品的成本信息，不能訪問公司員工的工資信息，而人事部的員工可以訪問員工的工資信息卻不能訪問產品成本信息，當一個銷售部的員工調到人事部後，如果我們的許可權控制是以每個用戶為單位進行控制，則許可權設置相當麻煩而且容易出錯，如果我們用組進行管理則相當簡單，我們只需將該用戶從銷售組中刪除再將之添加進人事組即可。

b. 利用NTFS管理數據

NTFS文件系統為我們提供了豐富的許可權管理功能，利用了NTFS文件系統就可以在每個文件或文件夾上對每個用戶或組定義諸如讀、寫、列出文件夾內容、讀和執行、修改、全面控制等許可權，甚至還可以定義一些特殊許可權。NTFS只適用於NTFS磁碟分區，不能用於FAT或FAT32分區。不管用戶是訪問文件還是文件夾，也不管這些文件或文件夾是在計算機上還是在網路上，NTFS的安全功能都有效。NTFS用訪問控制列表(ACL)來記錄被授予訪問該文件或文件夾的所有用戶、帳號、組、計算機，還包括他們被授予的訪問許可權。注意:要正確和熟練地使用NTFS控制許可權的分配必須深入了解NTFS許可權的特點、繼承性、「拒絕」許可權的特性以及文件和文件夾在復制和移動後的結果。一個網路系統管理員應當系統地考慮用戶的工作情況並將各種許可權進行有效的組合，然後授予用戶。各種許可權的有效組合可以讓用戶方便地完成工作，同時又能有效地控制用戶對伺服器資源的訪問，從而加強了網路和伺服器的安全性。

2.2.3 網路伺服器安全控制

網路伺服器是我們網路的心臟，保護網路伺服器的安全是我們安全工作的首要任務，沒有伺服器的安全就沒有網路的安全。為了有效地保護伺服器的安全，我們必須從以下幾個方面開展工作。

a. 嚴格伺服器許可權管理

由於伺服器的重要地位，我們必須認真分析和評估需要在伺服器上工作的用戶的工作內容和工作性質，根據其工作特點授予適當的許可權，這些許可權要保證該用戶能夠順利地完成工作，但也決不要多給他一點許可權(即使充分相信他不會破壞也要考慮他的誤操作)，同時刪除一些不用的和沒有必要存在的用戶和組(如員工調動部門或辭退等)。根據情況限制或禁止遠程管理，限制遠程訪問許可權等也是網路安全工作者必需考慮的工作。

b. 嚴格執行備份操作

作為一個網路管理員，由於磁碟驅動器失靈、電源故障、病毒感染、黑客攻擊、誤操作、自然災害等原因造成數據丟失是最為常見的事情。為了保證系統能夠從災難中以最快的速度恢復工作，最大化地降低停機時間，最大程度地挽救數據，備份是一個最為簡單和可靠的方法。Windows 2 集成了一個功能強大的圖形化備份實用程序。它專門為防止由於硬體或存儲媒體發生故障而造成數據丟失而設計的。它提供了五個備份類型:普通、副本、差異、增量和每日，我們根據備份所耗時間和空間可以靈活安排這五種備份類型來達到我們的目的。

警告:對於從Windows 2 NTFS卷中備份的數據，必須將之還原到一個Windows 2 NTFS卷中，這樣可以避免數據丟失，同時能夠保留訪問許可權、加密文件系統(Encrypting File System)設置信息、磁碟限額信息等。如果將之還原到了FAT文件系統中，將丟失所有加密數據，同時文件不可讀。

c. 嚴格起用備用伺服器

對於一些非常重要的伺服器，如域控制器、橋頭伺服器、DHCP伺服器、DNS伺服器、WINS伺服器等擔負網路重要功能的伺服器，也包括那些一旦癱瘓就要嚴重影響公司業務的應用程序伺服器，我們應該不惜成本建立備份機制，這樣即使某個伺服器發生故障，對我們的工作也不會造成太大的影響。我們也可以利用Windows 2 Advance Server的集群功能使用兩個或兩個以上的伺服器，這樣不但可以起到備用的作用，同時也能很好地提高服務性能。

d. 使用RAID實現容錯功能

使用RAID有軟體和硬體的方法，究竟採用哪種要考慮以下一些因素:

硬體容錯功能比軟體容錯功能速度快。

硬體容錯功能比軟體容錯功能成本高。

硬體容錯功能可能被廠商限制只能使用單一廠商的設備。

硬體容錯功能可以實現硬碟熱交換技術，因此可以在不關機的情況下更換失敗的硬碟。

硬體容錯功能可以採用高速緩存技術改善性能。

Microsoft Windows 2 Server支持三種類型的軟體RAID，在此作一些簡單描述:

u RAID (條帶卷)

RAID 也被稱為磁碟條帶技術，它主要用於提高性能，不屬於安全范疇，在此略過，有興趣的朋友可以參閱相關資料。

u RAID 1(鏡像卷)

RAID 1 也被稱為磁碟鏡像技術，它是利用Windows 2 Server的容錯驅動程序(Ftdisk.sys)來實現，採用這種方法，數據被同時寫入兩個磁碟中，如果一個磁碟失敗了，系統將自動用來自另一個磁碟中的數據繼續運行。採用這種方案，磁碟利用率僅有5%。

可以利用鏡像卷保護系統磁碟分區或引導磁碟分區，它具有良好的讀寫性能，比RAID 5 卷使用的內存少。

可以採用磁碟雙工技術更進一步增強鏡像卷的安全性，它不需要附加軟體支持和配置。(磁碟雙工技術:如果用一個磁碟控制器控制兩個物理磁碟，那麼當磁碟控制器發生故障，則兩個磁碟均不能訪問，而磁碟雙工技術是用兩個磁碟控制器控制兩個物理磁碟，當這兩個磁碟組成鏡像卷時更增強了安全性:即使一個磁碟控制器損壞，系統也能工作。)

鏡像卷可以包含任何分區，包括引導磁碟分區或系統磁碟分區，然而，鏡像卷中的兩個磁碟必須都是Windows 2 的動態磁碟。

u RAID 5(帶有奇偶校驗的條帶卷)

在Windows 2 Server中，對於容錯卷，RAID 5是目前運用最廣的一種方法，它至少需要三個驅動器，最多可以多達32個驅動器。Windows 2 通過在RAID-5卷中的各個磁碟分區中添加奇偶校檢翻譯片來實現容錯功能。如果單個磁碟失敗了，系統可以利用奇偶信息和剩餘磁碟中的數據來重建丟失的數據。

注:RAID-5卷不能保護系統磁碟和引導磁碟分區。
e. 嚴格監控系統啟動的服務

很多木馬或病毒程序都要在系統中創建一個後台服務或進程，我們應該經常檢查系統，一旦發現一些陌生的進程或服務，就要特別注意是否有木馬、病毒或間諜等危險軟體運行。作為網路管理員，經常檢查系統進程和啟動選項是應該養成的一個經常習慣。這里有一個對初級網路管理員的建議:在操作系統和應用程序安裝完成後利用工具軟體(如Windows優化大師等軟體)導出一個系統服務和進程列表，以後經常用現有的服務和進程列表與以前導出的列表進行比較，一旦發現陌生進程或服務就要特別小心了。

2.2.4 網路監測和鎖定控制

網路管理員應對網路實施監控，伺服器應記錄用戶對網路資源的訪問，對非法的網路訪問，伺服器應以圖形、文字或聲音等形式報警，以引起網路管理員的注意。如果不法之徒試圖進入網路，網路伺服器應會自動記錄企圖嘗試進入網路的次數，如果非法訪問的次數達到設定數值，那麼該帳戶將被自動鎖定。

伺服器允許在伺服器控制台上執行一些如裝載和卸載管理模塊的操作，也可以進行安裝和刪除軟體等操作。網路伺服器的安全控制包括設置口令鎖定伺服器控制台，以防止非法用戶修改、刪除重要服務組件或破壞數據;可以設定伺服器登錄時間和時長、非法訪問者檢測和關閉的時間間隔。

2.2.5 防火牆控制

防火牆的概念來源於古時候的城堡防衛系統，古代戰爭中為了保護一座城市的安全，通常是在城市周圍挖出一條護城河，每一個進出城堡的人都要通過一個吊橋，吊橋上有守衛把守檢查。在設計現代網路的時候，設計者借鑒了這一思想，設計出了現在我要介紹的網路防火牆技術。

防火牆的基本功能是根據一定的安全規定，檢查、過濾網路之間傳送的報文分組，以確定它們的合法性。它通過在網路邊界上建立起相應的通信監控系統來隔離內外網路，以阻止外部網路的侵入。我們一般是通過一個叫做分組過濾路由器的設備來實現這個功能的，這個路由器也叫做篩選路由器。作為防火牆的路由器與普通路由器在工作機理上有較大的不同。普通路由器工作在網路層，可以根據網路層分組的IP地址決定分組的路由;而分組過濾路由器要對IP地址、TCP或UDP分組頭進行檢查與過濾。通過分組過濾路由器檢查過的報文還要進一步接受應用網關的檢查。因此，從協議層次模型的角度看，防火牆應覆蓋網路層、傳輸層與應用層。

其他的你去:http://www.haolw.net/HaoLw/JvJueWeiXie-AnQuanYingYongWindowsXiTong/ 上面都有太多了`我復制不下來``

D. 網路安全問題有哪些

（1）操作系統沒有進行相關的安全配置

不管使用的是哪一種操作系統，安裝不完全的情況下都會存在一些安全問題，只有專門針對操作系統安全性進行相關的和嚴格的安全配置，才能達到一定的安全程度。千萬不要以為操作系統預設安裝後，只要自己設置的密碼很強就沒有問題。網路軟體的漏洞和「後門」是進行網路攻擊的首選目標。

（2）沒有進行CGI程序代碼審計

如果是通用的CGI問題，防範起來還稍微容易一些，但是對於網站或軟體供應商專門開發的一些CGI程序，很多存在嚴重的CGI問題，對於電子商務站點來說，會出現惡意攻擊者冒用他人賬號進行網上購物等嚴重後果。

（3）拒絕服務（DoS，DenialofService）攻擊

現在的網站對於實時性的要求是越來越高，DoS或DDoS對網站的威脅越來越大。如果一個網路攻擊是以網路癱瘓為目標的，那麼它的襲擊效果是很強烈的，破壞性很大，造成危害的速度和范圍也是我們預料不到的，而襲擊者本身的風險卻非常小，甚至可以在襲擊開始前就已經消失得無影無蹤。

（4）安全產品使用不當

雖然很多網站都採用了基本的網路安全設備，但由於安全產品本身的問題或使用問題，這些產品並沒有發揮到應有的作用。很多安全廠商的產品對配置人員的技術要求很高，就算是廠家在最初給用戶做了正確的安裝、配置，但一旦系統改動，需要改動相關安全產品的設置時，很容易產生許多安全問題。

（5）缺少嚴格的網路安全管理制度

網路安全最重要的還是要有相應的制度去保障，建立和實施嚴密的計算機網路安全制度與策略是真正實現網路安全的基礎。

E. 以下不屬於網路安全問題產生原因的是（）

d、網路開放性

F. 網路安全都存在哪些問題

影響網路安全的因素很多，主要是黑客的襲擊和計算機病毒的傳遞。
當前網路主要存在以下三方面安全問題：
網路系統安全
網路系統安全主要是指計算機和網路本身存在的安全問題，也就是保障電子商務平台的可用性和安全性的問題，其內容包括計算機的物理、系統、資料庫、網路設備、網路服務等安全問題。
網路信息安全
信息安全問題是電子商務信息在網路的傳遞過程中面臨的信息被竊取、信息被篡改、信息被假冒和信息被惡意破壞等問題。如電子的交易信息在網路上傳輸過程中，可能被他人非法修改、刪除或重放(指只能使用一次的信息被多次使用)，從而使信息失去原有的真實性和完整性;網路硬體和軟體問題導致信息傳遞的丟失、謬誤及一些惡意程序的破壞而導致電子商務信息遭到破壞;交易雙方進行交易的內容被第三方竊取或交易一方提供給另一方使用的文件被第三方非法使用等。因此，電子商務中對信息安全的要求就是要求信息傳輸的安全性、信息的完整性及交易者身份的確定性。
網路交易安全
交易安全問題是指在電子商務虛擬市場交易過程中存在的交易主體真實性、資金的被盜用、合同的法律效應、交易行為被抵賴等問題。如電子商務交易主體必須進行身份識別，若不進行身份識別，第三方就有可能假冒交易一方的身份，破壞交易，損害被假冒一方的聲譽或盜竊被假冒一方的交易成果，甚至進行欺詐。
需要強調的是，在「互聯網+」時代，網路安全至關重要，幾乎關心到每個人的隱私和財產安全，於是催生出一個高薪職業，那就是網路安全工程師，很多企業都會聘請專業的網路安全工程師和網路安全團隊去維護網路安全。我們個人的網路安全則需要自己去守護，最好的方法就是不要瀏覽非法網站，不要在不知名商城購物或交易。

G. 網路安全是什麼

參考網路的知識：
網路安全（Cyber Security）是指網路系統的硬體、軟體及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網路服務不中斷。
網路安全，通常指計算機網路的安全，實際上也可以指計算機通信網路的安全。計算機通信網路是將若乾颱具有獨立功能的計算機通過通信設備及傳輸媒體互連起來，在通信軟體的支持下，實現計算機間的信息傳輸與交換的系統。而計算機網路是指以共享資源為目的，利用通信手段把地域上相對分散的若干獨立的計算機系統、終端設備和數據設備連接起來，並在協議的控制下進行數據交換的系統。計算機網路的根本目的在於資源共享，通信網路是實現網路資源共享的途徑，因此，計算機網路是安全的，相應的計算機通信網路也必須是安全的，應該能為網路用戶實現信息交換與資源共享。下文中，網路安全既指計算機網路安全，又指計算機通信網路安全。 [4]
安全的基本含義：客觀上不存在威脅，主觀上不存在恐懼。即客體不擔心其正常狀態受到影響。可以把網路安全定義為：一個網路系統不受任何威脅與侵害，能正常地實現資源共享功能。要使網路能正常地實現資源共享功能，首先要保證網路的硬體、軟體能正常運行，然後要保證數據信息交換的安全。從前面兩節可以看到，由於資源共享的濫用，導致了網路的安全問題。因此網路安全的技術途徑就是要實行有限制的共享。 [4]

相對概念
從用戶（個人或企業）的角度來講，其希望： [4]
（1）在網路上傳輸的個人信息（如銀行賬號和上網登錄口令等）不被他人發現，這就是用戶對網路上傳輸的信息具有保密性的要求。 [4]
（2）在網路上傳輸的信息沒有被他人篡改，這就是用戶對網路上傳輸的信息具有完整性的要求。 [4]
（3）在網路上發送的信息源是真實的，不是假冒的，這就是用戶對通信各方提出的身份認證的要求。 [4]
（4）信息發送者對發送過的信息或完成的某種操作是承認的，這就是用戶對信息發送者提出的不可否認的要求。 [4]
從網路運行和管理者的角度來講，其希望本地信息網正常運行，正常提供服務，不受網外攻擊，未出現計算機病毒、非法存取、拒絕服務、網路資源非法佔用和非法控制等威脅。從安全保密部門的角度來講，其希望對非法的、有害的、涉及國家安全或商業機密的信息進行過濾和防堵，避免通過網路泄露關於國家安全或商業機密的信息，避免對社會造成危害，對企業造成經濟損失。從社會教育和意識形態的角度來講，應避免不健康內容的傳播，正確引導積極向上的網路文化。 [4]

狹義解釋
網路安全在不同的應用環境下有不同的解釋。針對網路中的一個運行系統而言，網路安全就是指信息處理和傳輸的安全。它包括硬體系統的安全、可靠運行，操作系統和應用軟體的安全，資料庫系統的安全，電磁信息泄露的防護等。狹義的網路安全，側重於網路傳輸的安全。 [4]

廣義解釋
網路傳輸的安全與傳輸的信息內容有密切的關系。信息內容的安全即信息安全，包括信息的保密性、真實性和完整性。 [4]
廣義的網路安全是指網路系統的硬體、軟體及其系統中的信息受到保護。它包括系統連續、可靠、正常地運行，網路服務不中斷，系統中的信息不因偶然的或惡意的行為而遭到破壞、更改或泄露。 [4]
其中的信息安全需求，是指通信網路給人們提供信息查詢、網路服務時，保證服務對象的信息不受監聽、竊取和篡改等威脅，以滿足人們最基本的安全需要（如隱秘性、可用性等）的特性。網路安全側重於網路傳輸的安全，信息安全側重於信息自身的安全，可見，這與其所保護的對象有關。 [4]
由於網路是信息傳遞的載體，因此信息安全與網路安全具有內在的聯系，凡是網上的信息必然與網路安全息息相關。信息安全的含義不僅包括網上信息的安全，而且包括網下信息的安全。現在談論的網路安全，主要是是指面向網路的信息安全，或者是網上信息的安全。 [4]

H. 網路安全包括哪些內容

• 第一階段：計算環境安全。

針對操作系統、中間件基礎操作以及安全配置進行教學，配置真實業務系統，需掌握Windows操作系統安全、Linux操作系統安全、中間件安全、資料庫安全、PowerShell編程、LinuxShell編程、密碼學應用等技術，並能夠對操作系統以及業務系統進行安全配置以及安全事件分析。

• 第二階段：網路通信安全。

針對網路通信安全進行教學，涵蓋網路基礎、交換協議、路由協議、協議流量分析等內容，並配備電信級網路環境為該部門教學提供基礎支撐。

本階段需要掌握網路設計以及規劃，並對參與網路的網路設備進行網路互聯配置，從業務需求出發對網路結構進行安全設計以及網路設備安全配置。

講師會結合當前最新安全趨勢以及龍頭安全企業或行業安全風險對安全市場進行分析及預測，讓學員能夠在學習階段提前與安全市場進行接軌。

• 第三階段：Web安全。

本階段需掌握Web安全漏洞的測試和驗證，以及網路安全攻擊思路及手段，熟練利用所學知識以對其進行防禦，掌握網路安全服務流程。

• 第四階段 ：滲透測試。

本階段需要掌握滲透測試和內網安全。

滲透測試，這階段主要學習實戰中紅隊人員常用的攻擊方法和套路，包括信息搜集，系統提權，內網轉發等知識，msf，cs的工具使用。課程目標讓學員知己知彼，從攻擊者角度來審視自身防禦漏洞，幫助企業在紅藍對抗，抵禦真實apt攻擊中取得不錯的結果。

• 第五階段：安全運營。

根據業務需求掌握目前常見網路安全設備以及伺服器的安全配置以及優化，利用所有安全防護手段中得到的線索進行安全事件關聯分析以及源頭分析，並掌握網路威脅情報理論與實踐，掌握威脅模型建立，為主動防禦提供思路及支撐。

本階段主要學習安全加固、等級保護、應急響應、風險評估等技術知識。

• 第六階段：綜合實戰

本階段自選項目，針對熱點行業（黨政、運營商、醫療、教育、能源、交通等）業務系統、數據中心以及核心節點進行安全運營實戰；按等保2.0基本要求對提供公共服務的信息系統進行安全檢測、風險評估、安全加固以及安全事件應急響應。

I. 影響網路安全的因素不包括_______

D系統對處理數據的功能還不完善

隨著企業的信息化熱潮快速興起，由於企業信息化投入不足、缺乏高水平的軟硬體專業人才、以及企業員工安全意識淡薄等多種原因，網路安全也成了中小企業必須重視並加以有效防範的問題。病毒、間諜軟體、垃圾郵件……這些無一不是企業信息主管的心頭之患。

1、安全機制

每一種安全機制都有一定的應用范圍和應用環境。防火牆是一種有效的安全工具，它可以隱藏內部網路結構，細致外部網路到內部網路的訪問。但是對於內部網路之間的訪問，防火牆往往無能為力，很難發覺和防範。

2、安全工具

安全工具的使用受到人為因素的影響。一個安全工具能不能實現期望的效果，在很大程度上取決於使用者，包括系統管理員和普通用戶，不正當的設置就會產生不安全因素。

3、安全漏洞和系統後門

操作系統和應用軟體中通常都會存在一些BUG，別有心計的員工或客戶都可能利用這些漏洞想企業網路發起進攻，導致某個程序或網路喪失功能。有甚者會盜竊機密數據，直接威脅企業網路和企業數據的安全。即便是安全工具也會存在這樣的問題。

幾乎每天都有新的BUG被發現和公布，程序員在修改已知BUG的同時還可能產生新的BUG。系統BUG經常被黑客利用，而且這種攻擊通常不會產生日誌，也無據可查。現有的軟體和工具BUG的攻擊幾乎無法主動防範。

系統後門是傳統安全工具難於考慮到的地方。防火牆很難考慮到這類安全問題，多數情況下，這類入侵行為可以經過防火牆而不被察覺。

4、病毒、蠕蟲、木馬和間諜軟體

這些是目前網路最容易遇到的安全問題。病毒是可執行代碼，它們可以破壞計算機系統，通常偽裝成合法附件通過電子郵件發送，有的還通過即時信息網路發送。

蠕蟲與病毒類似，但比病毒更為普遍，蠕蟲經常利用受感染系統的文件傳輸功能自動進行傳播，從而導致網路流量大幅增加。

木馬程序程序可以捕捉密碼和其它個人信息，使未授權遠程用戶能夠訪問安裝了特洛伊木馬的系統。

間諜軟體則是惡意病毒代碼，它們可以監控系統性能，並將用戶數據發送給間諜軟體開發者。

5、拒絕服務攻擊

盡管企業在不斷的強化網路的安全性，但黑客的攻擊手段也在更新。拒絕服務就是在這種情況下誕生的。這類攻擊會向伺服器發出大量偽造請求，造成伺服器超載，不能為合法用戶提供服務。這類攻擊也是目前比較常用的攻擊手段。

6、誤用和濫用

在很多時候，企業的員工都會因為某些不經意的行為對企業的信息資產造成破壞。尤其是在中小企業中，企業員工的信息安全意識是相對落後的。而企業管理層在大部分情況下也不能很好的對企業信息資產做出鑒別。

從更高的層次來分析，中小企業尚無法將信息安全的理念融入到企業的整體經營理念中，這導致了企業的信息管理中存在著大量的安全盲點和誤區。

(9)不屬於網路安全的問題是什麼擴展閱讀

科技的収展和計算機網路技術的應用枀大程度上改變了人們的生活,在各個領域都収揮著重要的作用,網路開放性和信息承載等特點在帶來便利的同時也帶來一定的安全隱患。

為了確保計算機網路的安全,必須要重視計算機網路安全問題,藉助關鍵有敁的安全防護技術,做好網路安全防護工作,提高計算機網路的安全能力。

J. 下列哪個不屬於常見的網路安全問題( ).

答案：D在共享列印機上列印文件