网络安全知识的了解

1、网络安全知识的了解. 我们讲的计算机网络，其实就是利用通讯设备和线路将地理位置不同的、功能 独立的多个计算机系统互连起来，以功能完善的网络软件（即网络通信协议、信息交 换方式及网络操作系统等）实现网络中资源共享和信息传递的系统。它的功能最主 要的表现在两个方面：一是实现资源共享（包括硬件资源和软件资源的共享）；二是在 用户之间交换信息。计算机网络的作用是：不仅使分散在网络各处的计算机能共享 网上的所有资源，并且为用户提供强有力的通信手段和尽可能完善的服务，从而极大 的方便用户。从网管的角度来讲，说白了就是运用技术手段实现网络间的信息传递， 同时为用户提供服务。计算机网络通常由三个部分组成，它们

2、是资源子网、通信子网和通信协议.所谓 通信子网就是计算机网络中负责数据通信的部分；资源子网是计算机网络中面向用 户的部分，负责全网络面向应用的数据处理工作；而通信双方必须共同遵守的规则和 约定就称为通信协议，它的存在与否是计算机网络与一般计算机互连系统的根本区 别。所以从这一点上来说，我们应该更能明白计算机网络为什么是计算机技术和通 信技术发展的产物了。随着信息化进程的深入和互联网的迅速发展，人们的工作、学习和生活方式正 在发生巨大变化，效率大为提高，信息资源得到最大程度的共享。但必须看到，紧随信息化发展而来的网络安全问题日渐凸出，如果不很好地解决这个问题，必将阻 碍信息化发展的进程。一、可以

3、从不同角度对网络安全作出不同的解释。一般意义上，网络安全是指 信息安全和控制安全两部分。国际标准化组织把信息安全定义为“信息的完整性、 可用性、保密性和可行性;控制安全则指身份认证、不可否认性、授权和访问控 制。互联网与生俱有的开放性、交互性和分散性特征使人类所憧憬的信息共享、开 放、灵活和快速等需求得到满足。网络环境为信息共享、信息交流、信息服务创造 了理想空间，网络技术的迅速发展和广泛应用，为人类社会的进步提供了巨大推动 力。然而，正是由于互联网的上述特性，产生了许多安全问题：a）信息泄漏、信息污染、信息不易受控。b）在网络环境中，一些组织或个人出于某种特殊目的，进行信息泄密、信息破坏、

4、信息侵权和意识形态的信息渗透，甚至通过网络进行政治颠覆等活动，使国家利益、 社会公共利益和各类主体的合法权益受到威胁。C）网络运用的趋势是全社会广泛参与，随之而来的是控制权分散的管理问题。由 于人们利益、目标、价值的分歧，使信息资源的保护和管理出现脱节和真空，从而 使信息安全问题变得广泛而复杂。二、制约我国提高网络安全防御能力的主要因素有以下几方面：1缺乏自主的计算机网络和软件核心技术。我国信息化建设过程中缺乏自主技术 支撑。计算机安全存在三大黑洞：CPU芯片、操作系统和数据库、网关软件大多依 赖进口。由于缺乏自主技术，我国的网络处于被窃听、干扰、监视和欺诈等多种信 息安全威胁中，网络安全处于

5、极脆弱的状态。2安全意识淡薄是网络安全的瓶颈。目前，在网络安全问题上还存在不少认知盲 区和制约因素。网络是新生事物，许多人一接触就忙着用于学习、工作和娱乐等， 对网络信息的安全性无暇顾及，安全意识相当淡薄，对网络信息不安全的事实认识 不足。与此同时，网络经营者和机构用户注重的是网络效应，对安全领域的投入和 管理远远不能满足安全防范的要求。3运行管理机制的缺陷和不足制约了安全防范的力度。运行管理是过程管理，是 实现全网安全和动态安全的关键。4缺乏制度化的防范机制。不少单位没有从管理制度上建立相应的安全防范机 制，在整个运行过程中，缺乏行之有效的安全检查和应对保护制度。三、对解决我国网络安全问题的几点建议：a）在国家层面上尽快提出一个具有战略眼光的“国家网络安全计划”。b）建立有效的国家信息安全管理体系。改变原来职能不匹配、重叠、交*和相互冲 突等不合理状况，提高政府的管理职能和效率。c）加快出台相关法律法规。改变目前一些相关法律法规太笼统、缺乏操作性的现状， 对各种信息主体的权利、义务和法律责任，做出明晰的法律界定。d）在信息技术尤其是信息安全关键产品的研发方面，提供全局性的具有超前意识的 发展目标和相关产业政策，保障信息技术产