|
一,、網(wǎng)絡(luò)安全的概念 網(wǎng)絡(luò)的安全是指通過采用各種技術(shù)和管理措施,，使網(wǎng)絡(luò)系統(tǒng)正常運行，從而確保網(wǎng)絡(luò)數(shù)據(jù)的可用性,、完整性和保密性,。網(wǎng)絡(luò)安全的具體含義會隨著“角度”的變化而變化。比如：從用戶（個人,、企業(yè)等）的角度來說,，他們希望涉及個人隱私或商業(yè)利益的信息在網(wǎng)絡(luò)上傳輸時受到機密性、完整性和真實性的保護,。 二,、網(wǎng)絡(luò)安全的主要特性 網(wǎng)絡(luò)安全應具有以下五個方面的特征： 保密性：信息不泄露給非授權(quán)用戶、實體或過程,，或供其利用的特性,。 完整性：數(shù)據(jù)未經(jīng)授權(quán)不能進行改變的特性。即信息在存儲或傳輸過程中保持不被修改,、不被破壞和丟失的特性,。 可用性：可被授權(quán)實體訪問并按需求使用的特性。即當需要時能否存取所需的信息,。例如網(wǎng)絡(luò)環(huán)境下拒絕服務,、破壞網(wǎng)絡(luò)和有關(guān)系統(tǒng)的正常運行等都屬于對可用性的攻擊； 可控性：對信息的傳播及內(nèi)容具有控制能力,。 可審查性：出現(xiàn)的安全問題時提供依據(jù)與手段,。 三、確保網(wǎng)絡(luò)安全的工具與法律 維護網(wǎng)絡(luò)安全的工具有VIEID,、數(shù)字證書,、數(shù)字簽名和基于本地或云端的殺毒軟體等構(gòu)成。在法律方面有《中華人民共和國計算機信息系統(tǒng)安全保護條例》,、《中華人民共和國電子簽名法》等,。 四、網(wǎng)絡(luò)安全措施 1.安全技術(shù)手段 物理措施：例如,，保護網(wǎng)絡(luò)關(guān)鍵設(shè)備(如交換機,、大型計算機等)，制定嚴格的網(wǎng)絡(luò)安全規(guī)章制度,，采取防輻射,、防火以及安裝不間斷電源（UPS）等措施,。 訪問控制：對用戶訪問網(wǎng)絡(luò)資源的權(quán)限進行嚴格的認證和控制。例如,，進行用戶身份認證,，對口令加密、更新和鑒別,，設(shè)置用戶訪問目錄和文件的權(quán)限,，控制網(wǎng)絡(luò)設(shè)備配置的權(quán)限，等等,。 數(shù)據(jù)加密：加密是保護數(shù)據(jù)安全的重要手段,。加密的作用是保障信息被人截獲后不能讀懂其含義,。防止計算機網(wǎng)絡(luò)病毒,，安裝網(wǎng)絡(luò)防病毒系統(tǒng)。 網(wǎng)絡(luò)隔離：網(wǎng)絡(luò)隔離有兩種方式,，一種是采用隔離卡來實現(xiàn)的,，一種是采用網(wǎng)絡(luò)安全隔離網(wǎng)閘實現(xiàn)的。隔離卡主要用于對單臺機器的隔離,，網(wǎng)閘主要用于對于整個網(wǎng)絡(luò)的隔離,。 其他措施：其他措施包括信息過濾、容錯,、數(shù)據(jù)鏡像,、數(shù)據(jù)備份和審計等。近年來,，圍繞網(wǎng)絡(luò)安全問題提出了許多解決辦法,，例如數(shù)據(jù)加密技術(shù)和防火墻技術(shù)等。數(shù)據(jù)加密是對網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)進行加密,，到達目的地后再解密還原為原始數(shù)據(jù),，目的是防止非法用戶截獲后盜用信息。防火墻技術(shù)是通過對網(wǎng)絡(luò)的隔離和限制訪問等方法來控制網(wǎng)絡(luò)的訪問權(quán)限,。 2.安全防范意識 擁有網(wǎng)絡(luò)安全意識是保證網(wǎng)絡(luò)安全的重要前提,。許多網(wǎng)絡(luò)安全事件的發(fā)生都和缺乏安全防范意識有關(guān)。 3.主機安全檢查 要保證網(wǎng)絡(luò)安全,，進行網(wǎng)絡(luò)安全建設(shè),，第一步首先要全面了解系統(tǒng)，評估系統(tǒng)安全性,，認識到自己的風險所在,，從而迅速、準確得解決內(nèi)網(wǎng)安全問題,。由安天實驗室自主研發(fā)的國內(nèi)首款創(chuàng)新型自動主機安全檢查工具,，徹底顛覆傳統(tǒng)系統(tǒng)保密檢查和系統(tǒng)風險評測工具操作的繁冗性,，一鍵操作即可對內(nèi)網(wǎng)計算機進行全面的安全保密檢查及精準的安全等級判定，并對評測系統(tǒng)進行強有力的分析處置和修復,。 來源：百度百科 |
|
|
