‘壹’ 网络安全的含义及特征
含义:网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。
特征:保密性、完整性、可用性、可控性和不可抵赖性。
保密性是指网络中的信息不被非授权实体(包括用户和进程等)获取与使用。这些信息不仅包括国家机密,也包括企业和社会团体的商业机密和工作机密,还包括个人信息。
人们在应用网络时很自然地要求网络能提供保密性服务,而被保密的信息既包括在网络中传输的信息,也包括存储在计算机系统中的信息。
主动防御走向市场:
主动防御的理念已经发展了一些年,但是从理论走向应用一直存在着多种阻碍。主动防御主要是通过分析并扫描指定程序或线程的行为,根据预先设定的规则,判定是否属于危险程序或病毒,从而进行防御或者清除操作。
不过,从主动防御理念向产品发展的最重要因素就是智能化问题。由于计算机是在一系列的规则下产生的,如何发现、判断、检测威胁并主动防御,成为主动防御理念走向市场的最大阻碍。
由于主动防御可以提升安全策略的执行效率,对企业推进网络安全建设起到了积极作用,所以尽管其产品还不完善,但是随着未来几年技术的进步,以程序自动监控、程序自动分析、程序自动诊断为主要功能的主动防御型产品将与传统网络安全设备相结合。
尤其是随着技术的发展,高效准确地对病毒、蠕虫、木马等恶意攻击行为的主动防御产品将逐步发展成熟并推向市场,主动防御技术走向市场将成为一种必然的趋势。
‘贰’ 网络安全隐患及如何防范课件.ppt
网络安全隐患及如何防范上网用户如何防范各种隐患第一部分避免访问恶意网站什么是恶意网站恶意网站是指利用IE漏洞,嵌入恶意代码,在用户不知情的情况下,对用户的机器进行篡改或破坏的网站。对于弹出插件或提示用户是否将其设为首页的网站,因为需要用户选择确认,则不被定义为恶意网站。对于内容不合法、不健康的网站,如果它并未对用户的机器进行篡改或破坏,也不被定义为恶意网站。第一部分避免访问恶意网站怎样才能避免访问恶意网站?养成良好的上网习惯,安装防火墙,利用其自带的IE黑白名单进行过滤。?安装安全工具,如卡卡上网安全助手,启动不良网址拦截功能。?及时更新杀毒软件的病毒库版本和系统补丁。第一部分避免访问恶意网站访问恶意网址后如何恢复系统?清除恶意和流氓软件?修复IE?指导下载安装卡卡上网助手6.0第二部分即时通讯软件安全即时通讯软件的应用即时通讯软件所拥有的实时性、成本低、效率高等诸多优势,使之成为企业最喜爱的工作沟通方式之一,但随着QQ等即时通讯用户呈几何级增长,老病毒新病毒纷纷“下海”,群指IM软件。第二部分即时通讯软件安全什么是即时通讯类病毒即时通讯类病毒主要是指通过即时通讯软件,向用户的联系人自动发送恶意消息或自身文件来达到传播目的的蠕虫等病毒。第二部分即时通讯软件安全类病毒的传播模式:?自动发送恶意文本消息,这些消息一般都包含一个或多个网址,指向恶意网页,收到消息的用户一旦点击打开了恶意网页就会从恶意网站上自动下载并运行病毒程序。?利用即时通讯软件的传送文件功能,将自身直接发送出去,这也是时下流行的主模式。第二部分即时通讯软件安全病毒传播时,好友收到的信息如下:第二部分即时通讯软件安全如何避免感染即时通讯类病毒:?上网聊天时最好启用杀毒软件的实时监控;?不要随意打开陌生网友推荐的网页和附件,即使是好友发
‘叁’ 网络安全的概念
网络安全的概念
网络安全,通常指计算机网络的安全,实际上也可以指计算机通信网络的安全。计算机通信网络是将若干台具有独立功能的计算机通过通信设备及传输媒体互连起来,在通信软件的支持下,实现计算机间的信息传输与交换的系统。而计算机网络是指以共享资源为目的,利用通信手段把地域上相对分散的若干独立的计算机系统、终端设备和数据设备连接起来,并在协议的控制下进行数据交换的系统。
计算机网络的根本目的在于资源共享,通信网络是实现网络资源共享的途径,因此,计算机网络是安全的,相应的计算机通信网络也必须是安全的,应该能为网络用户实现信息交换与资源共享。下文中,网络安全既指计算机网络安全,又指计算机通信网络安全。
安全的基本含义:客观上不存在威胁,主观上不存在恐惧。即客体不担心其正常状态受到影响。可以把网络安全定义为:一个网络系统不受任何威胁与侵害,能正常地实现资源共享功能。要使网络能正常地实现资源共享功能,首先要保证网络的硬件、软件能正常运行,然后要保证数据信息交换的安全。从前面两节可以看到,由于资源共享的滥用,导致了网络的安全问题。因此网络安全的技术途径就是要实行有限制的共享。
(3)网络安全filetypeppt扩展阅读:
主要问题
1、Internet是一个开放的、无控制机构的网络,黑客(Hacker)经常会侵入网络中的计算机系统,或窃取机密数据和盗用特权,或破坏重要数据,或使系统功能得不到充分发挥直至瘫痪。
2、Internet的数据传输是基于TCP/IP通信协议进行的,这些协议缺乏使传输过程中的信息不被窃取的安全措施。
3、Internet上的通信业务多数使用Unix操作系统来支持,Unix操作系统中明显存在的安全脆弱性问题会直接影响安全服务。
4、在计算机上存储、传输和处理的电子信息,还没有像传统的邮件通信那样进行信封保护和签字盖章。信息的来源和去向是否真实,内容是否被改动,以及是否泄露等,在应用层支持的服务协议中是凭着君子协定来维系的。
5、电子邮件存在着被拆看、误投和伪造的可能性。使用电子邮件来传输重要机密信息会存在着很大的危险。
6、计算机病毒通过Internet的传播给上网用户带来极大的危害,病毒可以使计算机和计算机网络系统瘫痪、数据和文件丢失。在网络上传播病毒可以通过公共匿名FTP文件传送、也可以通过邮件和邮件的附加文件传播。