網(wǎng)絡(luò)與安全保密技術(shù)防范知識(保密技術(shù)防范常識內(nèi)容)
1.保密技術(shù)防范常識內(nèi)容
保密技術(shù)防范常識：1、不得將涉密計算機及網(wǎng)絡(luò)接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)2、不得在涉密計算機與非涉密計算機之間交叉使用優(yōu)盤等移動存儲介質(zhì)3、不得在未采取防護措施的情況下將互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)上的數(shù)據(jù)復(fù)制到涉密計算機及網(wǎng)絡(luò)4、不得違規(guī)設(shè)置涉密計算機的口令5、不得擅自在涉密計算機上安裝軟件或復(fù)制他人文件6、不得將無線外圍設(shè)備用于涉密計算機7、不得將涉密計算機及移動存儲介質(zhì)通過普通郵寄渠道寄運或違規(guī)交由他人使用、保管8、不得擅自攜帶涉密筆記本電腦及移動存儲介質(zhì)外出9、不得擅自將處理涉密信息的計算機及移動存儲介質(zhì)、傳真機、復(fù)印機等辦公自動化設(shè)備交由外部人員維修10、不得將未經(jīng)專業(yè)銷密的涉密計算機等辦公自動化設(shè)備出售、贈送、丟棄11、不得將處理涉密信息的多功能一體機與普通電話線路連接12、不得在涉密場所中連接互聯(lián)網(wǎng)的計算機上配備和安裝視頻、音頻輸入設(shè)備13、不得將手機帶入重要涉密場所14、不得在連接互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)的計算機上存儲、處理涉密信息15、不得在非涉密辦公網(wǎng)絡(luò)上存儲、處理涉密信息16、不得在政府門戶網(wǎng)站上登載涉密信息17、不得使用具有無線互聯(lián)功能的計算機處理涉密信息18、不得使用個人計算機及移動存儲介質(zhì)存儲、處理涉密信息19、不得將未經(jīng)保密技術(shù)檢測的辦公自動化設(shè)備用于保密要害部門、部位20、不得使用普通傳真機、電話機和手機傳輸或談?wù)撋婷苄畔ⅰ?/p>
2.計算機網(wǎng)絡(luò)安全與防護技術(shù)相關(guān)知識
1、涉密網(wǎng)絡(luò)保密建設(shè)和管理應(yīng)遵循哪些基本原則u2/:b 根據(jù)國家有關(guān)規(guī)定，政務(wù)內(nèi)網(wǎng)是涉密網(wǎng)絡(luò)，是專門處理國家秘密和內(nèi)部辦公信息的網(wǎng)絡(luò)。
黨和國家對涉密網(wǎng)絡(luò)的保密建設(shè)和管理非常重視，制定了一系列方針政策、法律法規(guī)和標準規(guī)范。根據(jù)這些規(guī)定，涉密網(wǎng)絡(luò)保密建設(shè)和管理應(yīng)當遵循以下基本原則：$ （1）適度安全的原則。
所謂“適度安全”是指與由于信息泄露、濫用、非法訪問或非法修改而造成的危險和損害相適應(yīng)的安全。沒有絕對安全的信息系統(tǒng)（網(wǎng)絡(luò)），任何安全措施都是有限度的。
關(guān)鍵在于“實事求是”、“因地制宜”地去確定安全措施的“度”，即根據(jù)信息系統(tǒng)因缺乏安全性造成損害后果的嚴重程度來決定采取什么樣的安全措施。國家保密技術(shù)規(guī)定對絕密級信息系統(tǒng)的機密、秘密級信息系統(tǒng)應(yīng)當采取的安全措施分別提出了具體要求。
6x)#gt (2)按最高密級防護的原則。涉密信息系統(tǒng)處理多種密級的信息時，應(yīng)當按照最高密級采取防護措施。
kHo (3)最小化授權(quán)的原則。一是涉密信息系統(tǒng)的建設(shè)規(guī)模要最小化，非工作所必需的單位和崗位，不得建設(shè)政務(wù)內(nèi)風和設(shè)有內(nèi)網(wǎng)終端；二是涉密信息系統(tǒng)中涉密信息的訪問權(quán)限要最小化，非工作必需知悉的人員，不得具有關(guān)涉密信息的訪問權(quán)限。
jie (4)同步建設(shè)，嚴格把關(guān)的原則。涉密信息系統(tǒng)的建設(shè)必須要與安全保密設(shè)施的建設(shè)同步規(guī)劃、同步實施、同步發(fā)展。
要對涉密信息系統(tǒng)建設(shè)的全過程（各個環(huán)節(jié)）進行保密審查、審批、把關(guān)。N 要防止并糾正“先建設(shè)，后防護，重使用，輕安全”的傾向，建立健全涉密信息系統(tǒng)使用審批制度。
不經(jīng)過保密部門的審批和論證，有關(guān)信息系統(tǒng)不得處理國家秘密信息。7qR (5)注重管理的原則。
涉密信息系統(tǒng)的安全保密三分靠技術(shù)，七分靠管理。加強管理可以彌補技術(shù)上的不足；而放棄管理則再好的技術(shù)也不安全。
要通過引進和培養(yǎng)計算機技術(shù)人員，使其盡快成為既懂“電子”又懂政務(wù)（黨務(wù)）、還懂“保密”的復(fù)合型人才，利用行政和技術(shù)手段的綜合優(yōu)勢，實現(xiàn)對涉密信息在網(wǎng)絡(luò)環(huán)境下的有效監(jiān)管。同時，實現(xiàn)人員和技術(shù)的有機結(jié)合——健全制度，并利用技術(shù)手段保證制度的落實。
|kn ?溫農(nóng)校友之家 -- 溫農(nóng)人自己的網(wǎng)上家園 g4cB 2、涉密網(wǎng)絡(luò)保密建設(shè)的基本措施有哪些？A 根據(jù)國家保密技術(shù)規(guī)定的要求，涉密信息系統(tǒng)的安全保密建設(shè)必須采取以下基本措施：C+8_f^ (1)存放安全。即保證涉密信息系統(tǒng)的機房設(shè)備和終端存放在安全可靠的地方，做到防火、防水、防震、防爆炸和防止外來人員進行物理上的盜取和破壞等，還要防止外界電磁場對涉密信息系統(tǒng)各個設(shè)備的電磁干擾，保證涉密信息系統(tǒng)的正常運行。
TTr. 涉密信息系統(tǒng)的中心機房建設(shè)，在條件許可的情況下，應(yīng)滿足國家《電子計算機機房設(shè)計規(guī)定規(guī)范》、《計算站場地技術(shù)條件》、《計算站場地安全要求》和要求。處理國家秘密信息的電磁屏蔽室的建設(shè)，必須符合國家保密標準BMB3的要求。
處理秘密級、機密級信息的系統(tǒng)中心機房，應(yīng)當彩有效的電子門控系統(tǒng)。處理絕密級信息和重要信息的系統(tǒng)中心機房的門控系統(tǒng)，還應(yīng)采取IC卡或生理特征進行身份鑒別，并安裝電視監(jiān)視系統(tǒng)，且配備警衛(wèi)人員進行區(qū)域保護。
$Zey3 (2)物理隔離。即涉密信息系統(tǒng)（政務(wù)內(nèi)網(wǎng)）要與政務(wù)外網(wǎng)和因特網(wǎng)實行物理隔離。
這是涉密信息系統(tǒng)免遭來自因特網(wǎng)上的黑客攻擊和病毒侵擾的最有效措施。實現(xiàn)物理隔離，必須做到以下幾點：rr= 一是一個單位的政務(wù)內(nèi)網(wǎng)和政務(wù)外網(wǎng)的機房要分別建設(shè)，相互物理隔離。
隔離距離要符合國家保密標準BMB5的相關(guān)規(guī)定。>Gm 二是政務(wù)內(nèi)網(wǎng)的布線要采用光纜或屏蔽電纜；如政務(wù)內(nèi)、外網(wǎng)同時建設(shè)，可實行雙布線，政務(wù)外網(wǎng)的布線可以使用普通電纜或雙絞線；對已建網(wǎng)絡(luò)要改造成政務(wù)內(nèi)、外網(wǎng)兩個網(wǎng)絡(luò)、單布線不可改變時，可以采用安裝安全隔離集線器的辦法，使客戶端微機不能同時與內(nèi)、外網(wǎng)相通。
h 三是客戶端的物理隔離可以采取以下方法解決：（A）安裝雙主板、雙硬盤的微機（如浪潮金盾安全電腦）；（B）對原的微機進行物理隔離改造，即增中一塊硬盤和一塊雙硬盤隔離卡（如中孚隔離卡）；（C）對客戶端微機只增加一塊單礓盤隔離卡等。"7 四是對單位與單位政務(wù)內(nèi)網(wǎng)之間的信息傳輸，可采用以下方法解決：（A）利用各地政務(wù)內(nèi)網(wǎng)平臺提供的寬帶保密通道；（B）采用單獨交換設(shè)備和單獨鋪設(shè)線路，并安裝網(wǎng)絡(luò)加密機；（C）使用面向連接的電路交換方式（如PSTN、ISDN、ADSL等）時，應(yīng)采用認證和鏈路加密措施。
采用的加密設(shè)備必須經(jīng)國家密碼主管部門批準。Qq0 (3)身份鑒別。
在用戶進入（即使用）涉密信息系統(tǒng)前，系統(tǒng)要對用戶的身份進行鑒別，以判斷該用戶是否為系統(tǒng)的合法用戶。其目的是防止非法用戶進入。
這是系統(tǒng)安全控制的第一道防線。v6 身份鑒別一般采用3種方法：一是設(shè)置口令字；二是采用智能卡和口令字相結(jié)合的方式；三是用人的生物特征等強認證措施，如指紋、視網(wǎng)膜等。
6iFF=] 口令字的設(shè)置原理是：在信息系統(tǒng)中存放一張“用戶信息表”，它記錄所有的可以使用這個系統(tǒng)的用戶的有關(guān)信息，如用戶名和口令字等。用戶名是可以公開的，不同用戶使用不同的。
3.保密技術(shù)防范常識內(nèi)容
保密技術(shù)防范常識：1、不得將涉密計算機及網(wǎng)絡(luò)接入互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)2、不得在涉密計算機與非涉密計算機之間交叉使用優(yōu)盤等移動存儲介質(zhì)3、不得在未采取防護措施的情況下將互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)上的數(shù)據(jù)復(fù)制到涉密計算機及網(wǎng)絡(luò)4、不得違規(guī)設(shè)置涉密計算機的口令5、不得擅自在涉密計算機上安裝軟件或復(fù)制他人文件6、不得將無線外圍設(shè)備用于涉密計算機7、不得將涉密計算機及移動存儲介質(zhì)通過普通郵寄渠道寄運或違規(guī)交由他人使用、保管8、不得擅自攜帶涉密筆記本電腦及移動存儲介質(zhì)外出9、不得擅自將處理涉密信息的計算機及移動存儲介質(zhì)、傳真機、復(fù)印機等辦公自動化設(shè)備交由外部人員維修10、不得將未經(jīng)專業(yè)銷密的涉密計算機等辦公自動化設(shè)備出售、贈送、丟棄11、不得將處理涉密信息的多功能一體機與普通電話線路連接12、不得在涉密場所中連接互聯(lián)網(wǎng)的計算機上配備和安裝視頻、音頻輸入設(shè)備13、不得將手機帶入重要涉密場所14、不得在連接互聯(lián)網(wǎng)及其他公共信息網(wǎng)絡(luò)的計算機上存儲、處理涉密信息15、不得在非涉密辦公網(wǎng)絡(luò)上存儲、處理涉密信息16、不得在政府門戶網(wǎng)站上登載涉密信息17、不得使用具有無線互聯(lián)功能的計算機處理涉密信息18、不得使用個人計算機及移動存儲介質(zhì)存儲、處理涉密信息19、不得將未經(jīng)保密技術(shù)檢測的辦公自動化設(shè)備用于保密要害部門、部位20、不得使用普通傳真機、電話機和手機傳輸或談?wù)撋婷苄畔ⅰ?/p>
4.正確上網(wǎng)有關(guān)安全保密方面的
(1)加強組織領(lǐng)導，增強保密意識。一是加強領(lǐng)導，充實保密人才隊伍。各級領(lǐng)導要始終堅持逗保密工作無小事地的理念，以身作則，做好表率，加強隊伍建設(shè)。應(yīng)定期進行信息化專業(yè)技術(shù)培訓，提高保密業(yè)務(wù)人員的專業(yè)素質(zhì)和業(yè)務(wù)水平，培養(yǎng)一支結(jié)構(gòu)合理、技術(shù)精湛、一專多能的專職保密工作隊伍。二是健全制度，落實人員崗位責任。對涉密計算機、存儲介質(zhì)、文件資料及公安網(wǎng)計算機使用和維護，應(yīng)實行定人、定責管理，堅持逗誰主管、誰負責地、逗誰使用、誰負責地，明確各級的保密責任，逐級逐人簽訂保密責任狀，營造逗個個講保密、人人有責任地的濃厚氛圍。三是宣傳教育，提高防間保密意識。通過組織學習保密法律法規(guī)及計算機安全保密知識，進一步增強涉密人員的防間保密意識，減少認識上的誤區(qū)和盲區(qū)。
(2)突出重點問題，抓好安全管理。一是積極防范，抓好重點部位管理。要從提高內(nèi)部保密防范能力入手，按照積極防范、突出重點的原則，根據(jù)各單位和部門的工作特點、范圍確定密級程度和具體保密措施，做好風險評估。二是以人為本，加強涉密人員管理。對從事保密工作的機要、通信等工作人員要建檔管理，定期進行政治審查，杜絕思想不純潔、立場不堅定或性格有缺陷的人員掌握秘密信息，從思想上、源頭上筑牢保密工作防線。三是嚴格標準，統(tǒng)一關(guān)鍵物品管理。嚴格各類移動存儲介質(zhì)、計算機等設(shè)備管理，統(tǒng)一進行編號，并將相關(guān)信息認真檢查登記備案，落實各類設(shè)備使用管理規(guī)定。嚴禁未經(jīng)批準將存儲涉密信息的移動介質(zhì)帶出辦公場所，或者將工作用介質(zhì)在互聯(lián)網(wǎng)計算機上使用。同時，突出抓好智能手機等移動互聯(lián)終端設(shè)備的使用管理，及時出臺新措施，預(yù)防失泄密事件的發(fā)生。四是遂級審核，做好敏感信息管理。將本單位業(yè)務(wù)工作或相關(guān)事件向新聞媒體投稿的，應(yīng)事先進行內(nèi)部審批，杜絕涉密內(nèi)容上網(wǎng)。
(3)注重作風養(yǎng)成，健全保密長效機制。一是加大投入，完善基礎(chǔ)設(shè)施建設(shè)。加大逗硬件地投入，在保密基礎(chǔ)實施建設(shè)上，堅持做到該花的錢一定要花，該配的設(shè)備保證配到位，投入必要的人力、物力、財力進行基礎(chǔ)設(shè)施建設(shè)，對機要室、保密室、檔案室等重點場所配備質(zhì)量過關(guān)、靈敏度高的保密柜和報警系統(tǒng)，采購專用保密檢查工具和防護軟件。對存在問題的涉密計算機，聘請專人及時進行檢查和修理，做到專人專管，始終保持設(shè)備的正常高效運轉(zhuǎn)，堅決杜絕因基礎(chǔ)設(shè)施不到位而導致泄密事件的發(fā)生。二是著眼基層，增強指導幫扶力度。針對部分基層工作人員對網(wǎng)絡(luò)安全保密工作認識缺乏的實際情況，可以成立專門幫扶小組，指派專人對基層安全員開展一對一的培訓，把強化安全保密教育，提高計算機網(wǎng)絡(luò)知識和防御技術(shù)作為一項重要內(nèi)容來抓。按照統(tǒng)一要求，指導基層做到專機專用，專人管理，對哪些信息能夠上網(wǎng)，哪些信息不能上網(wǎng)作出明確規(guī)定。三是嚴格獎懲，筑牢保密警戒防線。許多泄密隱患和事故在很大程度上是由于缺乏保密監(jiān)督、處罰機制造成的。各單位要建立與人員量化考核和職級晉升相掛鉤的保密工作績效考核制度，對保密工作好的單位和個人要給予精神和物質(zhì)獎勵，對違反保密紀律和規(guī)章制度的該處分的處分。特別是對于因違規(guī)操作導致失泄密的，要堅決予以紀律處分直至追究刑事責任，筑起一道保密工作逗警戒線地。四是加強督導，問題落實整改到位。各單位應(yīng)加大保密工作督導檢查力度，突出日常管理不定期檢查和重大節(jié)假日或重要任務(wù)的專項檢查，做到保密秩序經(jīng)常查、重點部位定期查、敏感時節(jié)及時查、重大隱患跟蹤查，及時堵塞消除泄密隱患。針對檢查出的隱患和苗頭，要組織相關(guān)人員認真查找根源，深究原因，查問責任，增強安全工作的緊迫感和責任感。
5.機關(guān),單位涉密網(wǎng)絡(luò)安全保密技術(shù)防護有哪些保密要求
涉密會議、活動主辦單位應(yīng)當采取哪些保密措施？ 涉密會議、活動主辦單位應(yīng)當采取以下保密措施： （1）嚴格參加人員審查。
主辦單位應(yīng)根據(jù)會議、活動涉密程度 和工作需要，確定參加人員范圍，審核參加人員資格，登記參加人 員姓名、單位、職務(wù)等情況，并保存相關(guān)資料。 （2）嚴格涉密載體管理。
主辦單位應(yīng)嚴格執(zhí)行國家有關(guān)保密管 理規(guī)定，對涉密會議、活動使用或形成的涉密文件、資料及其他涉 密載體，在制作、分發(fā)、存放、回收、銷毀等各個環(huán)節(jié)，落實保密 管理措施。 （3）嚴格場所設(shè)備檢查。
涉密會議、活動應(yīng)在符合保密要求的 場所進行，使用的擴音、錄音等電子設(shè)備、設(shè)施應(yīng)經(jīng)安全保密檢測， 攜帶、使用錄音、錄像設(shè)備應(yīng)經(jīng)主辦單位批準。不得使用手機、對 講機、無繩電話、無線話筒、無線鍵盤、無線網(wǎng)卡等無線設(shè)備或裝 置，不得使用不具備保密條件的電視電話會議系統(tǒng)。
（4）嚴格保密要求。主辦單位應(yīng)對參加人員（含列席人員以及 工作、服務(wù)人員）進行保密教育，要求參加人員妥善管理涉密文件、資料和其他涉密載體，不得擅自記錄、錄音、攝像和摘抄，不得擅 自復(fù)印涉密文件、資料等。
（5）嚴格新聞報道審查。涉密會議、活動應(yīng)嚴格采訪報道的保 密審查，接受采訪或公開報道應(yīng)當經(jīng)過批準，凡涉密信息未經(jīng)有關(guān) 主管部門審批，不得公開宣傳報道。
對是否涉密界定不清的，應(yīng)逐 級報有權(quán)確定該事項密級的上級機關(guān)或保密行政管理部門審查確 定。嚴防在宣傳報道中造成失泄密事件。
6.如何做好網(wǎng)絡(luò)安全保密工作
1. 認清形勢，提高認識，切實增強做好保密工作的責任感。
2. 持續(xù)深入開展保密宣傳教育工作，強化全員保密意識。
3. 加強對涉密資料和涉密載體的過程監(jiān)控，突出關(guān)鍵環(huán)節(jié)的管理。
4. 要認真貫徹落實國家、公司保密要求，健全保密相關(guān)制度，強化監(jiān)督檢查，注重源頭預(yù)防。
5. 加強保密隊伍自身建設(shè)，狠抓工作落實。
隨著改革開放的不斷深入和市場經(jīng)濟地逐步發(fā)育完善，外部環(huán)境和內(nèi)部機制發(fā)生了很大變化，保密工作也面臨著新的挑戰(zhàn)。從我們企業(yè)內(nèi)部情況看，還存在著對保密工作認識不到位、保密制度不能認真執(zhí)行等現(xiàn)象，警惕性不高，法律意識談薄，不知法，不懂法，各種自覺不自覺、故意非故意地談?wù)?、泄露企業(yè)秘密甚至國家秘密的現(xiàn)象在一些單位和個人身上時有發(fā)生。
7.針對網(wǎng)絡(luò)安全所存在的隱患,常用的安全防范技術(shù)有哪些
網(wǎng)絡(luò)安全攻擊形式
一般入侵 網(wǎng)絡(luò)攻擊 掃描技術(shù) 拒絕服務(wù)攻擊技術(shù) 緩沖區(qū)溢出 后門技術(shù) Sniffer技術(shù) 病毒木馬
網(wǎng)絡(luò)安全技術(shù)，從代理服務(wù)器、網(wǎng)絡(luò)地址轉(zhuǎn)換、包過濾到數(shù)據(jù)加密 防攻擊，防病毒木馬等等。
實際工作中我們的結(jié)論，10%數(shù)據(jù)配置錯誤，30%線路質(zhì)量差或者用戶把斷線自己接駁了。60%是路由惹的事兒，師傅哼哧哼哧上門了，去掉路由一試都是正常的。
主要是造成個人隱私泄露、失泄密、垃圾郵件和大規(guī)模拒絕服務(wù)攻擊等，為了我們能順利的遨游網(wǎng)絡(luò)，才有了360、kav等殺軟。人不裸跑，機不裸奔。
怎么網(wǎng)絡(luò)安全
1.安裝好殺毒軟件和防火墻并及時更新。
2.養(yǎng)成良好的上網(wǎng)習慣，不去點擊一些不良網(wǎng)站和郵件。少下載
3.定期殺毒，及時給系統(tǒng)打好補丁。
4.學習網(wǎng)絡(luò)安全知識，遠離黑客工具。
首先：系統(tǒng)補丁要及時打
其次：安裝殺毒軟件是必要的
再次：不好的網(wǎng)站不要亂上。
最后：基本上平時注意點就可以了
8.最新的網(wǎng)絡(luò)安全知識
網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡(luò)服務(wù)不中斷。 網(wǎng)絡(luò)安全從其本質(zhì)上來講就是網(wǎng)絡(luò)上的信息安全。從廣義來說，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全的研究領(lǐng)域。網(wǎng)絡(luò)安全是一門涉及計算機科學、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學、數(shù)論、信息論等多種學科的綜合性學科。
網(wǎng)絡(luò)安全的具體含義會隨著“角度”的變化而變化。比如：從用戶（個人、企業(yè)等）的角度來說，他們希望涉及個人隱私或商業(yè)利益的信息在網(wǎng)絡(luò)上傳輸時受到機密性、完整性和真實性的保護，避免其他人或?qū)κ掷酶`聽、冒充、篡改、抵賴等手段侵犯用戶的利益和隱私。
網(wǎng)絡(luò)安全應(yīng)具有以下五個方面的特征：
保密性：信息不泄露給非授權(quán)用戶、實體或過程，或供其利用的特性。
完整性：數(shù)據(jù)未經(jīng)授權(quán)不能進行改變的特性。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。
可用性：可被授權(quán)實體訪問并按需求使用的特性。即當需要時能否存取所需的信息。例如網(wǎng)絡(luò)環(huán)境下拒絕服務(wù)、破壞網(wǎng)絡(luò)和有關(guān)系統(tǒng)的正常運行等都屬于對可用性的攻擊；
可控性：對信息的傳播及內(nèi)容具有控制能力。
可審查性：出現(xiàn)的安全問題時提供依據(jù)與手段
從網(wǎng)絡(luò)運行和管理者角度說，他們希望對本地網(wǎng)絡(luò)信息的訪問、讀寫等操作受到保護和控制，避免出現(xiàn)“陷門”、病毒、非法存取、拒絕服務(wù)和網(wǎng)絡(luò)資源非法占用和非法控制等威脅，制止和防御網(wǎng)絡(luò)黑客的攻擊。對安全保密部門來說，他們希望對非法的、有害的或涉及國家機密的信息進行過濾和防堵，避免機要信息泄露，避免對社會產(chǎn)生危害，對國家造成巨大損失。從社會教育和意識形態(tài)角度來講，網(wǎng)絡(luò)上不健康的內(nèi)容，會對社會的穩(wěn)定和人類的發(fā)展造成阻礙，必須對其進行控制。
隨著計算機技術(shù)的迅速發(fā)展，在計算機上處理的業(yè)務(wù)也由基于單機的數(shù)學運算、文件處理，基于簡單連接的內(nèi)部網(wǎng)絡(luò)的內(nèi)部業(yè)務(wù)處理、辦公自動化等發(fā)展到基于復(fù)雜的內(nèi)部網(wǎng)（Intranet）、企業(yè)外部網(wǎng)（Extranet）、全球互連網(wǎng)（Internet）的企業(yè)級計算機處理系統(tǒng)和世界范圍內(nèi)的信息共享和業(yè)務(wù)處理。在系統(tǒng)處理能力提高的同時，系統(tǒng)的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的同時，基于網(wǎng)絡(luò)連接的安全問題也日益突出，整體的網(wǎng)絡(luò)安全主要表現(xiàn)在以下幾個方面：網(wǎng)絡(luò)的物理安全、網(wǎng)絡(luò)拓撲結(jié)構(gòu)安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用系統(tǒng)安全和網(wǎng)絡(luò)管理的安全等。
因此計算機安全問題，應(yīng)該象每家每戶的防火防盜問題一樣，做到防范于未然。甚至不會想到你自己也會成為目標的時候，威脅就已經(jīng)出現(xiàn)了，一旦發(fā)生，常常措手不及，造成極大的損失。
9.學網(wǎng)絡(luò)安全的基本知識有哪些
網(wǎng)絡(luò)安全基本知識 什么是網(wǎng)絡(luò)安全？ 網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)可以連續(xù)可靠正常地運行，網(wǎng)絡(luò)服務(wù)不被中斷。
什么是計算機病毒？ 計算機病毒是指編制者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復(fù)制的一組計算機指令或者程序代碼。 什么是木馬？ 木馬是一種帶有惡意性質(zhì)的遠程控制軟件。
木馬一般分為客戶端和服務(wù)器端?？蛻舳司褪潜镜厥褂玫母鞣N命令的控制臺，服務(wù)器端則是要給別人運行，只有運行過服務(wù)器端的計算機才能夠完全受控。
木馬不會象病毒那樣去感染文件。 什么是防火墻？它是如何確保網(wǎng)絡(luò)安全的？ 使用功能防火墻是一種確保網(wǎng)絡(luò)安全的方法。
防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的惟一出入口，能根據(jù)企業(yè)的安全策略控制（允許、拒絕、監(jiān)測）出入網(wǎng)絡(luò)的信息流，且本身具有較強的抗攻擊能力。
它是提供信息安全服務(wù)、實現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。 什么是后門？為什么會存在后門？ 后門是指一種繞過安全性控制而獲取對程序或系統(tǒng)訪問權(quán)的方法。
在軟件的開發(fā)階段，程序員常會在軟件內(nèi)創(chuàng)建后門以便可以修改程序中的缺陷。如果后門被其他人知道，或者在發(fā)布軟件之前沒有刪除，那么它就成了安全隱患。
什么叫入侵檢測？ 入侵檢測是防火墻的合理補充，幫助系統(tǒng)對付網(wǎng)絡(luò)攻擊，擴展系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、進攻識別和響應(yīng)），提高信息安全基礎(chǔ)結(jié)構(gòu)的完整性。它從計算機網(wǎng)絡(luò)系統(tǒng)中的若干關(guān)鍵點收集信息，并分析這些信息，檢查網(wǎng)絡(luò)中是否有違反安全策略的行為和遭到襲擊的跡象。
什么叫數(shù)據(jù)包監(jiān)測？它有什么作用？ 數(shù)據(jù)包監(jiān)測可以被認為是一根竊聽電話線在計算機網(wǎng)絡(luò)中的等價物。當某人在“監(jiān)聽”網(wǎng)絡(luò)時，他們實際上是在閱讀和解釋網(wǎng)絡(luò)上傳送的數(shù)據(jù)包。
如果你需要在互聯(lián)網(wǎng)上通過計算機發(fā)送一封電子郵件或請求一個網(wǎng)頁，這些傳輸信息時經(jīng)過的計算機都能夠看到你發(fā)送的數(shù)據(jù)，而數(shù)據(jù)包監(jiān)測工具就允許某人截獲數(shù)據(jù)并且查看它。 什么是NIDS? NIDS是網(wǎng)絡(luò)入侵檢測系統(tǒng)的縮寫，主要用于檢測HACKER和CRACKER通過網(wǎng)絡(luò)進行的入侵行為。
NIDS的運行方式有兩種，一種是在目標主機上運行以監(jiān)測其本身的通信信息，另一種是在一臺單獨的機器上運行以監(jiān)測所有網(wǎng)絡(luò)設(shè)備的通信信息，比如HUB、路由器。 什么叫SYN包？ TCP連接的第一個包，非常小的一種數(shù)據(jù)包。
SYN攻擊包括大量此類的包，由于這些包看上去來自實際不存在的站點，因此無法有效進行處理。 加密技術(shù)是指什么？ 加密技術(shù)是最常用的安全保密手段，利用技術(shù)手段把重要的數(shù)據(jù)變?yōu)閬y碼（加密）傳送，到達目的地后再用相同或不同的手段還原（解密）。
加密技術(shù)包括兩個元素：算法和密鑰。算法是將普通的信息或者可以理解的信息與一串數(shù)字（密鑰）結(jié)合，產(chǎn)生不可理解的密文的步驟，密鑰是用來對數(shù)據(jù)進行編碼和解密的一種算法。
在安全保密中，可通過適當?shù)拿荑€加密技術(shù)和管理機制來保證網(wǎng)絡(luò)的信息通信安全。 什么叫蠕蟲病毒？ 蠕蟲病毒源自一種在網(wǎng)絡(luò)上傳播的病毒。
1988年，22歲的康奈爾大學研究生羅伯特.莫里斯通過網(wǎng)絡(luò)發(fā)送了一種專為攻擊UNIX系統(tǒng)缺陷、名為“蠕蟲”的病毒，蠕蟲造成了6000個系統(tǒng)癱瘓，估計損失為200萬到6000萬美圓。由于這只蠕蟲的誕生，在網(wǎng)上還專門成立了計算機應(yīng)急小組。
現(xiàn)在蠕蟲病毒家族已經(jīng)壯大到成千上萬種，并且這千萬種蠕蟲病毒大都出自黑客之手。 什么是操作系統(tǒng)病毒？ 這種病毒會用它自己的程序加入操作系統(tǒng)進行工作，具有很強的破壞力，會導致整個系統(tǒng)癱瘓。
并且由于感染了操作系統(tǒng)，這種病毒在運行時，會用自己的程序片段取代操作系統(tǒng)的合法程序模塊。根據(jù)病毒自身的特點和被替代的操作系統(tǒng)中合法程序模塊在操作系統(tǒng)中運行的地位與作用，以及病毒取代操作系統(tǒng)的取代方式等，對操作系統(tǒng)進行破壞。
同時，這種病毒對系統(tǒng)中文件的感染性也很強。 莫里斯蠕蟲是指什么？ 它的編寫者是美國康奈爾大學一年級研究生羅伯特.莫里斯。
這個程序只有99行，利用UNIX系統(tǒng)的缺點，用finger命令查聯(lián)機用戶名單，然后破譯用戶口令，用MAIL系統(tǒng)復(fù)制、傳播本身的源程序，再編譯生成代碼。 最初的網(wǎng)絡(luò)蠕蟲設(shè)計目的是當網(wǎng)絡(luò)空閑時，程序就在計算機間“游蕩”而不帶來任何損害。
當有機器負荷過重時，該程序可以從空閑計算機“借取資源”而達到網(wǎng)絡(luò)的負載平衡。而莫里斯蠕蟲不是“借取資源”，而是“耗盡所有資源”。
什么是DDoS? DDoS也就是分布式拒絕服務(wù)攻擊。它使用與普通的拒絕服務(wù)攻擊同樣的方法，但是發(fā)起攻擊的源是多個。
通常攻擊者使用下載的工具滲透無保護的主機，當獲取該主機的適當?shù)脑L問權(quán)限后，攻擊者在主機中安裝軟件的服務(wù)或進程（以下簡稱代理）。這些代理保持睡眠狀態(tài)，直到從它們的主控端得到指令，對指定的目標發(fā)起拒絕服務(wù)攻擊。
隨著危害力極強的黑客工具的廣泛傳播使用，分布式拒絕。
