一、什么是網絡安全
網(wang)(wang)(wang)絡(luo)安全,是指網(wang)(wang)(wang)絡(luo)系統的硬件、軟件及其系統中的數據受到(dao)保護(hu),不因(yin)偶(ou)然(ran)的或(huo)者惡意的原因(yin)而(er)遭受到(dao)破壞、更改、泄露,系統連續(xu)可靠正常地運行,網(wang)(wang)(wang)絡(luo)服務不中斷,既指計算(suan)機網(wang)(wang)(wang)絡(luo)的安全,實際上也指計算(suan)機通信網(wang)(wang)(wang)絡(luo)的安全。
簡單來說,網(wang)(wang)絡安(an)全(quan)就是一個(ge)網(wang)(wang)絡系統(tong)不(bu)受任何(he)威脅與(yu)侵(qin)害,能正(zheng)常地實(shi)現資源共(gong)享功能。
二、基礎的網絡安全知識大全
1、網絡安全的本質是什么?
網(wang)絡(luo)安(an)全(quan)(quan)(quan)從其本質上(shang)來(lai)講是(shi)網(wang)絡(luo)上(shang)的信(xin)(xin)息(xi)(xi)(xi)安(an)全(quan)(quan)(quan),信(xin)(xin)息(xi)(xi)(xi)安(an)全(quan)(quan)(quan)是(shi)對信(xin)(xin)息(xi)(xi)(xi)的保密性(xing)、完(wan)整性(xing)、和(he)可用(yong)性(xing)的保護,包括(kuo)物理安(an)全(quan)(quan)(quan)、網(wang)絡(luo)系統(tong)安(an)全(quan)(quan)(quan)、數據(ju)安(an)全(quan)(quan)(quan)、信(xin)(xin)息(xi)(xi)(xi)內容安(an)全(quan)(quan)(quan)和(he)信(xin)(xin)息(xi)(xi)(xi)基礎(chu)設備安(an)全(quan)(quan)(quan)等。
2、計算機網絡安全所面臨的威脅分為哪幾類?從人的角度,威脅網絡安全的因素有哪些?
計(ji)算機網(wang)(wang)絡安全(quan)所面臨(lin)的(de)威(wei)脅(xie)(xie)主要可分為(wei)兩大類(lei):一是對網(wang)(wang)絡中信息的(de)威(wei)脅(xie)(xie),二(er)是對網(wang)(wang)絡中設備的(de)威(wei)脅(xie)(xie)。從人(ren)的(de)因素考(kao)慮,影(ying)響網(wang)(wang)絡安全(quan)的(de)因素包括:
(1)人為的無意(yi)失誤。
(2)人為的惡意(yi)攻擊。一(yi)種是主(zhu)動攻擊,另一(yi)種是被動攻擊。
(3)網絡軟件(jian)的(de)漏洞和“后門”。
3、網絡攻擊和防御分別包括哪些內容?
網絡(luo)(luo)攻擊:網絡(luo)(luo)掃(sao)描、監聽、入侵、后門、隱(yin)身(shen)。
網絡防(fang)御(yu):操作系統(tong)安全配置(zhi)、加密技(ji)術(shu)、防(fang)火(huo)墻技(ji)術(shu)、入侵檢測技(ji)術(shu)。
4、網絡安全的層次體系
從層次體系上,可(ke)以將(jiang)網(wang)(wang)絡安全(quan)分(fen)成四個層次上的安全(quan):物理安全(quan)、邏輯安全(quan)、操作系統安全(quan)和聯網(wang)(wang)安全(quan)。
5、計算機網絡通信安全的目標
(1)防止(zhi)析(xi)出報(bao)文內容。
(2)防止通信量分析。
(3)檢測(ce)更改報文流。
(4)檢測拒絕報文服務。
(5)檢測偽造(zao)初(chu)始化連接(jie)。
6、什么是計算機病毒?
計(ji)(ji)算(suan)(suan)機(ji)病毒(du)是指(zhi)編制(zhi)者(zhe)(zhe)(zhe)在計(ji)(ji)算(suan)(suan)機(ji)程序中插入的(de)破壞(huai)計(ji)(ji)算(suan)(suan)機(ji)功能或者(zhe)(zhe)(zhe)破壞(huai)數據,影響計(ji)(ji)算(suan)(suan)機(ji)使用(yong)并且能夠自我復制(zhi)的(de)一組計(ji)(ji)算(suan)(suan)機(ji)指(zhi)令(ling)或者(zhe)(zhe)(zhe)程序代碼(ma)。
7、什么是木馬?
木(mu)馬(ma)(ma)是一(yi)種帶(dai)有惡(e)意(yi)性質的遠(yuan)程控制(zhi)軟件(jian)。木(mu)馬(ma)(ma)一(yi)般分為客戶端(duan)和服務器(qi)端(duan)。客戶端(duan)就是本地使用的各種命令的控制(zhi)臺(tai),服務器(qi)端(duan)則是要給別人(ren)運行,只有運行過服務器(qi)端(duan)的計算(suan)機才能夠(gou)完全受控。木(mu)馬(ma)(ma)不會象病毒那樣去感染文件(jian)。
8、什么是防火墻?它是如何確保網絡安全的?
使(shi)用功能(neng)防火(huo)墻是(shi)(shi)一種確保網(wang)絡(luo)安(an)全的方法。防火(huo)墻是(shi)(shi)指設置在不(bu)同網(wang)絡(luo)(如可信(xin)任的企業(ye)(ye)內部(bu)網(wang)和不(bu)可信(xin)的公共(gong)網(wang))或網(wang)絡(luo)安(an)全域(yu)之間的一系列部(bu)件的組合。它(ta)是(shi)(shi)不(bu)同網(wang)絡(luo)或網(wang)絡(luo)安(an)全域(yu)之間信(xin)息(xi)的惟一出入口,能(neng)根據企業(ye)(ye)的安(an)全策略控制(zhi)(允許、拒絕(jue)、監測(ce))出入網(wang)絡(luo)的信(xin)息(xi)流,且(qie)本身(shen)具有(you)較強(qiang)的抗攻擊能(neng)力(li)。它(ta)是(shi)(shi)提供信(xin)息(xi)安(an)全服(fu)務、實現網(wang)絡(luo)和信(xin)息(xi)安(an)全的基礎設施(shi)。
9、網絡安全的主要類型
網絡安全(quan)由于不(bu)同的環境和應用(yong)而產生了(le)不(bu)同的類型,主要有以下幾(ji)種(zhong):
(1)系(xi)統(tong)(tong)安(an)全:運行(xing)系(xi)統(tong)(tong)安(an)全即保證信息處理(li)(li)和(he)(he)傳輸系(xi)統(tong)(tong)的安(an)全。它(ta)側(ce)重(zhong)于保證系(xi)統(tong)(tong)正常(chang)運行(xing)。避免因為系(xi)統(tong)(tong)的崩潰和(he)(he)損壞而(er)對(dui)系(xi)統(tong)(tong)存儲(chu)、處理(li)(li)和(he)(he)傳輸的消息造成破壞和(he)(he)損失。避免由于電磁泄翻,產生信息泄露,干擾他人或受他人干擾。
(2)網(wang)絡信息安全:網(wang)絡上系統信息的安全。包(bao)括用(yong)戶口令鑒別,用(yong)戶存取(qu)權限控制(zhi),數據(ju)(ju)存取(qu)權限、方(fang)式控制(zhi),安全審計(ji)。安全問題跟踩。計(ji)算機病毒防治,數據(ju)(ju)加密(mi)等。
(3)信(xin)息(xi)傳(chuan)播安全:網(wang)絡上(shang)信(xin)息(xi)傳(chuan)播安全,即信(xin)息(xi)傳(chuan)播后(hou)果的安全,包(bao)括信(xin)息(xi)過濾等。它側重于防(fang)止和控制(zhi)由非法、有害的信(xin)息(xi)進行(xing)傳(chuan)播所產生的后(hou)果,避(bi)免公用網(wang)絡上(shang)自由傳(chuan)輸的信(xin)息(xi)失控。
(4)信(xin)息內(nei)容(rong)(rong)安(an)全(quan):網絡上信(xin)息內(nei)容(rong)(rong)的安(an)全(quan)。它(ta)側(ce)重于(yu)保護(hu)信(xin)息的保密性、真實性和完整性。避免攻擊者利用系(xi)統的安(an)全(quan)漏洞(dong)進行竊聽、冒充、詐(zha)騙(pian)等有損于(yu)合(he)法用戶(hu)的行為。其本質是(shi)保護(hu)用戶(hu)的利益和隱(yin)私(si)。
10、保護網絡安全的主要措施
(1)全面規(gui)劃(hua)網絡平臺的安全策(ce)略(lve)。
(2)制定(ding)網(wang)絡安(an)全的管理措施。
(3)使用防火墻(qiang)。
(4)盡可(ke)能記錄(lu)網絡上的一切活動。
(5)注意對網(wang)絡設備(bei)的物理保(bao)護。
(6)檢驗網絡平臺系統的(de)脆弱性。
(7)建立可靠的識別和(he)鑒別機制。