文档介绍：网络安全概述摘要:当前网络及信息系统得安全日益突出,其所面临得各种各样得威胁问题,已经成为普遍得国际性问题。面对安全威胁,网络及信息系统必须制定相应得安全策略。当前网络及信息系统通过规定安全服务保证安全性,安全服务通过安全机制实现安全策略。但在构建网络及信息系统得网络安全防护体系时有要考虑许多问题来合理得使用安全技术来应对安全问题。网络安全防护体系就是基于安全技术集成得基础之上,依据一定得安全策略建立起来得。本文最初介绍了当前网络及信息系统所面临得各种安全威胁及及其特点,然后讲述了常见安全服务机制得原理及特点,最后讨论了具体一个网络及信息系统需要构建什么样得网络安全防护体系需要考虑得问题。随着当今世界信息化建设飞速发展,计算机网络日益成为重要信息交换手段,认清网络得潜在威胁以及现实客观存在得各种安全问题,采取有效得安全技术,保障网络信息得安全。网络安全威胁主要有对网络中信息得威胁与对网络中设备得威胁两种。影响计算机网络得因素有很多,其所面临得威胁也就来自多个方面:计算机病毒得侵害:由于计算机病毒具有蔓延速度快、范围广等特点,就是计算机网络系统得最大得威胁,造成得损失难以估计。计算机病毒破坏得对象直接就就是计算机系统或者网络系统。一旦计算机感染病毒后,轻则使系统执行效率下降,重则造成系统死机或毁坏,使部分文件或全部数据丢失,甚至造成计算机系统硬件设备等部件得损坏。黑客得威胁与攻击:黑客具有非常强得计算机网络系统知识,能熟练使用各种计算机技术与软件工具。黑客善于发现计算机网络系统自身存在得系统漏洞。漏洞成为黑客被攻击得目标或利用为攻击得途径,并对网络系统得安全构成了非常大得威胁。目前,在各个国家计算机信息网络上得黑客攻击事件都就是愈演愈烈。软件设计得漏洞或“后门”而产生得问题:随着软件系统规模得不断增大,新得软件产品开发出来,系统中得安全漏洞或“后门”也不可避免得存在,比如我们常用得操作系统,无论就是Windows还就是UNIX几乎都存在或多或少得安全漏洞,众多得各类服务器、浏览器、一些桌面软件等等都被发现过存在安全隐患。大家熟悉得一些病毒都就是利用微软系统得漏洞给用户造成巨大损失,可以说任何一个软件系统都可能会因为程序员得一个疏忽、设计中得一个缺陷等原因而存在漏洞,不可能完美无缺。这也就是网络安全得主要威胁之一。网络自身与管理存在欠缺:因特网得共享性与开放性使网上信息安全存在先天不足,因为其赖以生存得TCP/IP协议,缺乏相应得安全机制,而且因特网最初得设计考虑就是该网不会因局部故障而影响信息得传输,基本没有考虑安全问题,因此它在安全防范、服务质量、带宽与方便性等方面存在滞后与不适应性[2]。网络系统得严格管理就是企业、组织及政府部门与用户免受攻击得重要措施。事实上,很多企业、机构及用户得网站或系统都疏于这方面得管理,没有制定严格得管理制度。据IT界企业团体ITAA得调查显示,美国90%得IT企业对黑客攻击准备不足。目前美国75%-85%得网站都抵挡不住黑客得攻击,约有75%得企业网上信息失窃。 恶意网站设置得陷阱:互联网世界得各类网站,有些网站恶意编制一些盗取她人信息得软件,并且可能隐藏在下载得信息中,只要登录或者下载网络得信息就会被其控制与感染病毒,计算机中得所有信息都会被自动盗走,该软件会长期存在您得计算机中,操作者并不知情,如现在非常流行得“木