网络安全系统的强度取决于什么

‘壹’ 网络安全应遵循什么原则

在企业网络安全管理中，为员工提供完成其本职工作所需要的信息访问权限、避免未经授权的人改变公司的关键文档、平衡访问速度与安全控制三方面分别有以下三大原则：
原则一：最小权限原则。
最小权限原则要求是在企业网络安全管理中，为员工仅仅提供完成其本职工作所需要的信息访问权限，而不提供其他额外的权限。如企业现在有一个文件服务器系统，为了安全的考虑，比如财务部门的文件会做一些特殊的权限控制。财务部门会设置两个文件夹，其中一个文件夹用来放置一些可以公开的文件，如空白的报销凭证等等，方便其他员工填写费用报销凭证。还有一个文件放置一些机密文件，只有企业高层管理人员才能查看，如企业的现金流量表等等。此时在设置权限的时候，就要根据最小权限的原则，对于普通员工与高层管理人员进行发开设置，若是普通员工的话，则其职能对其可以访问的文件夹进行查询，对于其没有访问权限的文件夹，则服务器要拒绝其访问。最小权限原则除了在这个访问权限上反映外，最常见的还有读写上面的控制。所以，要保证企业网络应用的安全性，就一定要坚持“最小权限”的原则，而不能因为管理上的便利，而采取了“最大权限”的原则。

原则二：完整性原则。
完整性原则指在企业网络安全管理中，要确保未经授权的个人不能改变或者删除信息，尤其要避免未经授权的人改变公司的关键文档，如企业的财务信息、客户联系方式等等。完整性原则在企业网络安全应用中，主要体现在两个方面：
一、未经授权的人，不得更改信息记录。如在企业的ERP系统中，财务部门虽然有对客户信息的访问权利，但是，其没有修改权利。其所需要对某些信息进行更改，如客户的开票地址等等，一般情况下，其必须要通知具体的销售人员，让其进行修改。这主要是为了保证相关信息的修改，必须让这个信息的创始人知道。否则的话，若在记录的创始人不知情的情况下，有员工私自把信息修改了，那么就会造成信息不对称的情况发生。所以，一般在信息化管理系统中，如ERP管理系统中，默认都会有一个权限控制“不允许他人修改、删除记录”。这个权限也就意味着只有记录的本人可以修改相关的信息，其他员工最多只有访问的权利，而没有修改的权利。
二、指若有人修改时，必须要保存修改的历史记录，以便后续查询。在某些情况下，若不允许其他人修改创始人的信息，也有些死板。如采购经理有权对采购员下的采购订单进行修改、作废等操作。遇到这种情况该怎么处理呢?在ERP系统中，可以通过采购变更单处理。也就是说，其他人不能够直接在原始单据上进行内容的修改，其要对采购单进行价格、数量等修改的话，无论是其他人又或者是采购订单的主人，都必须通过采购变更单来解决。这主要是为了记录的修改保留原始记录及变更的过程。当以后发现问题时，可以稽核。若在修改时，不保存原始记录的话，那出现问题时，就没有记录可查。所以，完整性原则的第二个要求就是在变更的时候，需要保留必要的变更日志，以方便后续的追踪。总之，完整性原则要求在安全管理的工作中，要保证未经授权的人对信息的非法修改，及信息的内容修改最好要保留历史记录，比如网络管理员可以使用日事清的日志管理功能，详细的记录每日信息内容的修改情况，可以给日后的回顾和检查做好参考。
原则三：速度与控制之间平衡的原则。
在对信息作了种种限制的时候，必然会对信息的访问速度产生影响。如当采购订单需要变更时，员工不能在原有的单据上直接进行修改，而需要通过采购变更单进行修改等等。这会对工作效率产生一定的影响。这就需要对访问速度与安全控制之间找到一个平衡点，或者说是两者之间进行妥协。

‘贰’ 关于影响网络安全的主要因素有哪些

影响网络安全的主要因素
1. 漏洞
漏洞是造成安全问题的重要隐患，绝大多数非法入侵、木马、病毒都是通过漏洞来突破网络安全防线的。因此，防堵漏洞是提高系统及网络安全的关键之一。
当前的漏洞问题主要包括两个方面：一是软件系统的漏洞，如操作系统漏洞、IE 漏洞、Office 漏洞等，以及一些应用软件、数据库系统(如SQL Server)漏洞;二是硬件方面的漏洞，如防火墙、路由器等网络产品的漏洞。
2. 内部人员操作不规范
在日常故障统计中，工作人员使用不当而造成的问题占绝大多数，例如，有的工作人员在多台机器上使用U 盘、移动硬盘拷贝文件时，不注意杀毒;有的工作人员在计算机上随意安装软件;还有人安全意识不强，用户口令选择不慎，将自己的账号随意转借他人，甚至与别人共享账号，这些也会给网络安全带来威胁。
3. 病毒与非法入侵
单位用于正常办公的计算机里通常保存了大量的文档、业务资料、公文、档案等重要数据和信息资料，如果被病毒破坏，被非法入侵者盗取或篡改，就可能造成数据信息丢失，甚至泄密，严重影响到正常办公的顺利进行。
计算机感染病毒以后，轻则系统运行速度明显变慢，频繁宕机，重则文件被删除，硬盘分区表被破坏，甚至硬盘被非法格式化，还可能引发硬件的损坏。还有些病毒一旦感染主机，就会将系统中的防病毒程序关掉，让防病毒防线整个崩溃。

网络安全的防范措施
1. 完善网络安全管理制度
加强安全管理，网络内的任何部门除了要严格遵守现有规章制度外，还要逐步完善网络系统的安全管理制度，加强内部管理。
完善的安全管理制度能约束用户的操作规范，形成高度可操作的规范使用网络的管理体系。这是气象信息网络安全问题得以解决的重要保证，也是防止内、外部攻击的有效方法。
2. 病毒防范
根据日常业务办公需求，经常需要进行文件传送、资料共享等，这就给计算机病毒的传播提供了途径和可能性，必须有适合于局域网的全方位的防病毒产品。
同时，用户在日常使用计算机时应养成良好的习惯，并掌握一些常用的杀毒技巧。一旦发现感染病毒，首先进行隔离，将其从联网状态中分离出来，然后杀毒。
3. 对网络系统进行合理配置
本级气象部门内部网络不仅连接上下级单位的网络，而且和其他专网、互联网都有连接，这些网络间都存在着不同程度的信息交换。由于不同网络的互信程度不同，安全级别不同，所以必须根据一定的安全策略来控制、允许或拒绝出入内部网络的信息流，剔除恶意的、带有攻击性质的信息流，保障内部网络的畅通与安全。
路由器通常部署在网络边界处，是外部信息流进入内部网络的第一道关口。本文以Blaster 蠕虫病毒为例，在博达路由器中运用访问控制列表(ACL)，当病毒到达路由器时，这些数据都会被过滤掉，以此来阻止病毒传播。
由于感染了该病毒的主机会通过TCP 4444 端口和UDP 69 端口向内部主机传播病毒，使系统操作异常，不停重启，甚至导致系统崩溃。我们在路由器外网接口的ACL 设置如下：
ip access-list extended rule1 deny tcp any any eq 4444 deny udp any any eq 69 permit ip any any ip access-group rule1 in
通过以上设置，也可以限制一些特殊UDP、TCP 端口，阻止入侵者攻击，并避免某些端口由于流量过大而影响整个网络，从而确保气象业务的顺利进行。
4. 部署防火墙
通过路由器、防火墙等对有关网段的访问进行控制：对不需要对外进行访问的主机，将其封闭在固定的网段中;对需要对外进行有限访问的主机，则设定单点路由，最大限度地阻止网络中的非法入侵者访问内部的网络，防止其随意更改、移动甚至删除网络上的重要信息，确保重要的业务主机网段的安全。
5. 其他安全措施
(1)漏洞扫描
确定一种能查找漏洞、评估并提出修改建议的网络安全扫描工具，利用优化系统配置和打补丁等各种方式，最大可能地弥补最新的安全漏洞和消除安全隐患。
有很多病毒就是通过系统漏洞对计算机进行破坏的，很多非法入侵者也能够通过系统漏洞入侵到目标计算机中，并对其进行破坏。因此，应及时安装最新的系统补丁、数据库补丁。
很多安全工具都有检查系统漏洞的功能，可以借助它们，对系统进行定期检查，以便将漏洞所产生的危害降到最低。
(2)数据备份
为了防止无法预料的系统故障，或用户不小心进行的非法操作，必须对系统进行安全备份。
除了对系统进行定时备份外，还应该对修改过的数据进行备份，应将修改过的重要系统文件存放在不同的服务器上，以便系统崩溃时，可以及时地将系统恢复到正常状态。
以自动站原始数据的备份为例，各地气象台站对于自动站原始数据的备份，除了采用本地硬盘备份外，也采用专用的移动存储设备定期转移备份，或者利用网络进行双机备份。最好用光盘刻录机将数据刻录在光盘中，确保信息的安全完整性。
(3)访问控制
访问权限控制是实现安全防范和保护的重要措施之一，其主要任务是对用户访问网络资源的权限进行严格的认证和控制，防止非法用户进入系统及防止合法用户对系统资源的非法使用。
例如，进行用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限等。
通过访问控制，可以有效保护内部网络的安全。
(4)加强维护力量
系统管理员应及时更新知识，了解最前沿的安全防范措施，及时更改网络系统的安全布防，确保网络的正常运行。

‘叁’ 电子商务与网络经济》在线作业求答案

问题补充:
1:A,B.(C,D是通过A,B推出的,是因果关系.E没有没说到点上)
3:,B,C(D和E都是商业中具体的行为)
6:A,B,C,D(E说法有误,通过数字签名一样可以保证生效时限)
参考视频资料:
2009年计算机考研相关专业课辅导课程（视频,包含电子商务专题,希望对你有帮助)11集全,每集约30-40分钟,高清晰免费在线收看.
http://www.ecity.cn/user/xch/from.asp?id=168&wh=helploving
其他资料:
视频 信息系统监理师视频教程 由具有丰富的信息系统建设与监理经验的高级工程师讲解，讲解的过程中采用理论+实践经验+例题解答的方法讲授。 http://www.ecity.cn/user/xch/from.asp?id=14&wh=helploving
视频 自考互联网的应用视频教程 讲解的过程中采用大量的例题对相关知识点进行讲解，帮助学习者能更好的理解、掌握相关知识点。 http://www.ecity.cn/user/xch/from.asp?id=33&wh=helploving
视频 网络操作系统安全 深入浅出，详细讲解！ http://www.ecity.cn/user/xch/from.asp?id=201&wh=helploving
视频 数据库试题视频 深入浅出，详细讲解！ http://www.ecity.cn/user/xch/from.asp?id=176&wh=helploving
视频 C语言程序设计 深入浅出，详细讲解！ http://www.ecity.cn/user/xch/from.asp?id=217&wh=helploving
视频 软考视频教程 根据最新的考试大纲，对考试中所有知识点进行了归类分析和总结，挖掘出了其中的考试重点和难点，指出了考试的命题方向以及每个知识点在实际考试中所占的分数比例。 http://www.ecity.cn/user/xch/from.asp?id=7&wh=helploving
视频 自考C语言程序设计视频教程 帮助学习者能更好的理解、掌握相关知识点，内容涵盖了计算机专业《C语言程序设计》课程的所有知识点。 http://www.ecity.cn/user/xch/from.asp?id=32&wh=helploving
视频 软件配置管理视频教程 学习完本教程，学员将能使用CVS和VSS工具进行软件版本控制。 http://www.ecity.cn/user/xch/from.asp?id=48&wh=helploving
视频 软件设计师考试试题讲解视频教程 对软件设计师考试2005年5月到2007年11月的历年试题进行了详细讲解，对考试所涉及的知识点进行了深入分析和拓展。 http://www.ecity.cn/user/xch/from.asp?id=71&wh=helploving
视频 数据库工程师试题视频 深入浅出，详细讲解！ http://www.ecity.cn/user/xch/from.asp?id=174&wh=helploving
视频 自考局域网组网技术视频教程 由具有丰富教学经验的高级讲师讲解，讲解的过程中采用大量的例题对相关知识点进行讲解，帮助学习者能更好的理解、掌握相关知识点。 http://www.ecity.cn/user/xch/from.asp?id=27&wh=helploving
视频 软件开发过程改进视频教程 通过本课程的学习可以使学员把握CMM的精髓，从而在具体的项目中实施CMM。 http://www.ecity.cn/user/xch/from.asp?id=41&wh=helploving
视频 路由器和交换机配置命令讲解与演示视频教程 路由器和交换机配置命令讲解与演示，包括交换机配置和命令的讲解与演示，路由器的配置和命令的讲解与实际演示。 http://www.ecity.cn/user/xch/from.asp?id=44&wh=helploving
视频 系统分析师视频教程 本视频教程就考试中经常出现的一些问题进行了归纳和总结，压缩了所有考试重点和难点知识。所总结的考试重点知识包括了（基础知识、案例分析、论文）实际考试时除专业英语以外的90%以上的考试知识点，而这些知识点几乎在每次考试中都会出现。 http://www.ecity.cn/user/xch/from.asp?id=10&wh=helploving
视频 数据库系统工程师视频教程 对近几年的数据库工程师考试中所有知识点进行了归类分析和总结，并针对这些重点、难点进行了详细的讲解。 http://www.ecity.cn/user/xch/from.asp?id=12&wh=helploving
视频 Microsoft .NET框架程序设计视频教程 通过对.NET核心技术的讲解，帮助学员了解.NET框架如何为众多高级语言和应用程序模型提供各种服务。 http://www.ecity.cn/user/xch/from.asp?id=46&wh=helploving
视频 数学与经济管理视频教程 深入浅出，详细讲解！ http://www.ecity.cn/user/xch/from.asp?id=210&wh=helploving
视频 Linux服务器配置及命令讲解视频教程 Linux服务器配置及命令讲解与演示，包括服务器配置，管理，网络操作，常用命令的讲解和实际演示。 http://www.ecity.cn/user/xch/from.asp?id=43&wh=helploving
视频 投资决策视频教程 深入浅出，详细讲解！ http://www.ecity.cn/user/xch/from.asp?id=208&wh=helploving
视频 看学赛视频课程，做IT高级人才 IT业在信息时代成为先导产业，做信息时代骄子，就要先成为IT高级人才，学习成为你成功的唯一途径，看学赛视频课程，权威的学习系统，专业的导师辅导，为你打开成功之门。 http://www.ecity.cn/user/xch/from.asp?id=126&wh=helploving
视频 计算机组装视频教程 深入浅出，详细讲解！ http://www.ecity.cn/user/xch/from.asp?id=216&wh=helploving
视频 局域网组网技术视频教程 深入浅出，详细讲解！ http://www.ecity.cn/user/xch/from.asp?id=212&wh=helploving
视频 知识管理视频教程 使学员能全面了解知识管理的理论和体系，掌握知识管理规划与实施的方法和技术。 http://www.ecity.cn/user/xch/from.asp?id=40&wh=helploving
视频 系统分析师考试试题讲解视频教程 对2005年5月至2007年5月的系统分析师考试的试题进行了详细的讲解，对考试所涉及的知识点进行了深入分析。 http://www.ecity.cn/user/xch/from.asp?id=77&wh=helploving
视频 程序员视频教程 对考生在备考过程中最易产生疑问的知识点以及考试中常考知识点进行了较深入的探讨和总结，并配以例题进行详细的解说，是备考的得力助手。 http://www.ecity.cn/user/xch/from.asp?id=16&wh=helploving

‘肆’ 网络安全的四要素是什么

一、教育：建立完善宣传教育体系，普及安全意识;

二、责任：建立完善安全责任考核体系，坚持重奖重罚;

三、落实：构建有力、有效的责任落实机制，就是要对安全生产工作进行一系列重要部署决策、各项工作及相应的责任顺利实现传导，确保层层到位;

四、安全：建立完善安全评估体系，提高本质安全。网络生产是指在生产经营活动中，为了避免造成人员伤害和财产损失的事故而采取相应的事故预防和控制措施，以保证从业人员的人身安全，保证生产经营活动得以顺利进行的相关活动。

(4)网络安全系统的强度取决于什么扩展阅读：

1、Internet是一个开放的、无控制机构的网络，黑客（Hacker）经常会侵入网络中的计算机系统，或窃取机密数据和盗用特权，或破坏重要数据，或使系统功能得不到充分发挥直至瘫痪。

2、Internet的数据传输是基于TCP/IP通信协议进行的，这些协议缺乏使传输过程中的信息不被窃取的安全措施。

3、Internet上的通信业务多数使用Unix操作系统来支持，Unix操作系统中明显存在的安全脆弱性问题会直接影响安全服务。

4、在计算机上存储、传输和处理的电子信息，还没有像传统的邮件通信那样进行信封保护和签字盖章。信息的来源和去向是否真实，内容是否被改动，以及是否泄露等，在应用层支持的服务协议中是凭着君子协定来维系的。

5、电子邮件存在着被拆看、误投和伪造的可能性。使用电子邮件来传输重要机密信息会存在着很大的危险。

6、计算机病毒通过Internet的传播给上网用户带来极大的危害，病毒可以使计算机和计算机网络系统瘫痪、数据和文件丢失。在网络上传播病毒可以通过公共匿名FTP文件传送、也可以通过邮件和邮件的附加文件传播。

‘伍’ 网络安全系统的强度取决于防火墙。

个人认为是错的,理由如下

一个全方位的计算机网络安全体系结构包含网络的物理安全、访问控制安全、系统安全、用户安全、信息加密、安全传输和管理安全等。充分利用各种先进的主机安全技术、身份认证技术、访问控制技术、密码技术、防火墙技术、安全审计技术、安全管理技术、系统漏洞检测技术、黑客跟踪技术，在攻击者和受保护的资源间建立多道严密的安全防线，极大地增加了恶意攻击的难度，并增加了审核信息的数量，利用这些审核信息可以跟踪入侵者。

在实施网络安全防范措施时：

首先要加强主机本身的安全，做好安全配置，及时安装安全补丁程序，减少漏洞；

其次要用各种系统漏洞检测软件定期对网络系统进行扫描分析，找出可能存在的安全隐患，并及时加以修补；

从路由器到用户各级建立完善的访问控制措施，安装防火墙，加强授权管理和认证；

利用RAID5等数据存储技术加强数据备份和恢复措施；

对敏感的设备和数据要建立必要的物理或逻辑隔离措施；

对在公共网络上传输的敏感信息要进行强度的数据加密；

安装防病毒软件，加强内部网的整体防病毒措施；

建立详细的安全审计日志，以便检测并跟踪入侵攻击等。

‘陆’ 信息安全策略主要包括哪些内容

1、密码策略：

加强用户密码管理和服务器密码管理。主要是拒绝访问、检测病毒、控制病毒和消除病毒。密码必须满足复杂性要求。最小密码长度。所有的安全策略都是根据计算机的实际使用情况来设置的。

2、本地安全策略：

设置计算机的安全方面和权限，比如用户权限的分配。

3、组策略：

组策略可以对计算机进行详细的设置，如锁定驱动器号、隐藏驱动器号等。

4、口令策略：

主要是加强用户口令管理和服务器口令管理；

5、计算机病毒和恶意代码防治策略：

主要是拒绝访问，检测病毒，控制病毒，消除病毒。

(6)网络安全系统的强度取决于什么扩展阅读：

信息安全管理措施：

一、注重思想教育，着力提高网络安全保护的自觉性。

1、用思想教育启迪。

2、用环境氛围熏陶。

3、用各种活动深化。

二、建立完善机制，努力促进网络安全操作的规范性。

1、着眼全面规范，建立统揽指导机制。

2、着眼激发动力，健全责任追究机制。

3、着眼发展要求，建立研究创新机制。

三、紧扣任务特点，不断增强网络安全管理的针对性。

1、加强网络信息安全检查。

2、加强网络信息安全教育培训。

3、加强网络信息日常维护管理。

‘柒’ 影响计算机网络安全的主要因素是什么

计算机病毒，计算机木马，黑客攻击，系统漏洞，间谍软件等。当然还有——流氓软件，超级流氓 ，相当可恶！！！！！

‘捌’ 有哪些威胁计算机网络安全的因素

试论威胁网络信息安全的各种因素(2009-03-30 16:36:42)标签：试论威胁网络 杂谈 分类：计算机网络 当我们评判一个系统是否安全时，不应该只看它应用了多么先进的设施，更应该了解它最大的弱点是什么，因为网络的安全性取决于它最薄弱环节的安全性。 通过考察近几年在 Internet 上发生的黑客攻击事件，我们不难看出威胁网络安全的基本模式是一样的。特别在大量自动软件工具出现以后，加之 Internet 提供的便利，攻击者可以很方便地组成团体，使得网络安全受到的威胁更加严重。 隐藏在世界各地的攻击者通常可以越过算法本身，不需要去试每一个可能的密钥，甚至不需要去寻找算法本身的漏洞，他们能够利用所有可能就范的错误，包括设计错误、安装配置错误及教育培训失误等，向网络发起攻击。但在大多数情况下，他们是利用设计者们犯的一次次重复发生的错误轻松得逞的。 我们可以粗略地将对系统安全造成的威胁归结为 6 大类 : 教育培训问题、变节的员工、系统软件的缺陷、对硬件的攻击、错误的信任模型和拒绝服务。需要指出的是，这几类威胁之间可能会有交叉与重叠之处。另外，一些文献对系统安全的威胁分类方法可能同这里给出的不同，但大多没有本质的区别。 [关键字] : 网络 系统软件 特洛伊木马 引言 要真正理解网络的信息安全，需要对网络信息系统存在的安全缺陷和可能受到的各种攻击有深入正确的理解。所谓“知已知彼，百战不殆”，通过对系统缺陷和攻击手段进行分类与归纳，可让人们正视系统的不足与所受威胁。 1 ．教育培训问题 对于安全系统的使用者来说，可以采用 2 种不同的安全模型。 (1) 火车司机型在这种系统中，使用者只需要控制系统的启停，安全系统便能够辨别出危险信号，自动找寻安全道路，使用者在其他时间可以放心大胆地干别的事情。 (2) 航空飞行员型在这种模型中，即使系统已经拥有很先进的自动导航设备，而且大多数情况下系统已经处在自动运行中，仍然要求使用者必须在安全方面训练有素。 在这 2 种模型中，第一种显得非常好用。用惯了图形用户界面的人都希望安全系统在经过简单的指导安装之后，不用再亲自介入以后的运行了。这种想法很自然，但实现起来并不容易。网络世界远远没有铁路系统那么有序，缺少像铁轨那样严格控制并引导列车前进的机制，由于可能出现的异常情况太多，所以没有什么办法可以让人一劳永逸。 有些人会认为：“不是还有防火墙吗？交给它好了！”这同样是错的，防火墙并不是万灵药，它虽然堵住了大量不安全的缺口，但还是小心翼翼地向外界打开了一扇访问内部信息的小门。尽管此门的开启受到限制，可路却通了。如果有人利用这条路径进行数据驱动型的攻击，防火墙是无能为力的。 。。。。。。。。。