2.3 网络信息安全概述

信息技术网络信息安全概述引言计算机网络的飞速发展已经大大改变了人们的生活方式，它在给人们带来便利的同时，其本身的开放性和共享性也对网络信息安全提出了严峻的挑战，网络安全问题已成为全世界都在关注的问题什么是网络安全？网络安全的定义网络安全是指网络系统的硬件、软件及数据受到保护，不遭受偶然的或者恶意的破坏、更改、泄露，系统能够连续、可靠、正常地运行，网络服务不中断从本质上讲，网络安全问题主要就是网络信息的安全问题凡是涉及网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论，都是网络安全的研究领域网络信息安全的特点指网络中的信息安全、精确和有效，不因种种不安全因素而改变信息原有的内容、形式和流向，确保信息在存储或传输过程中不被修改、破坏或丢失指网络上的保密信息只供经过允许的人员，以经过允许的方式使用，信息不泄露给未授权的用户、实体或过程，或供其利用完整性1保密性2网络信息安全的特点指网络资源在需要时即可使用，不因系统故障或误操作等使资源丢失或妨碍对资源的使用指面向通信双方信息真实统一的安全要求，包括收、发方均不可抵赖指对信息的传播及内容具有控制能力可用性3不可否认性4可控性5病毒与木马计算机病毒(ComputerVirus)是指编制者在计算机程序中插入的破坏计算机功能或者损坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码病毒与木马计算机病毒按照感染方式，可分为如下5类引导区型病毒又称为系统型病毒，通过U盘、光盘等各种移动存储介质感染硬盘的主引导记录文件型病毒主要感染扩展名为：.com、.exe等可执行文件，通常寄生在文件的首部或尾部，并修改程序的第一条指令引导区型病毒1文件型病毒2病毒与木马混合型病毒综合引导区型和文件型病毒的特性，既传染磁盘的引导区，也传染可执行文件宏病毒只感染文档文件(DOC)和模板文件(DOT)，能通过E-mail、下载Word文档附件等途径蔓延网络病毒大多通过E-mail传播，通过网络非法进入他人的计算机系统，截取或篡改数据，危害信息安全混合型病毒3宏病毒4网络病毒5病毒与木马木马程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者计算机的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的计算机网络安全防治防止病毒入侵要比病毒入侵后再去发现和消除它更为重要为了将病毒拒之门外，用户要做好以下预防措施网络安全防治1建立良好的安全习惯对一些来历不明的邮件及附件不要打开，并尽快删除不要访问一些不太了解的网站，更不要轻易打开网站链接不要执行从Internet下载未经杀毒处理的软件等网络安全防治2关闭或删除系统中不需要的服务默认情况下，操作系统会安装一些辅助服务，如FTP客户端、Telnet和Web服务器等这些服务为攻击者提供了方便，而对用户却没有太大的用处在不影响用户使用的情况下删除这些服务，能够大大减少被攻击的可能性网络安全防治3及时升级操作系统的安全补丁据统计，有80%的网络病毒是通过系统安全漏洞进行传播的，像红色代码、尼姆达、冲击波等病毒，所以应该定期下载、更新系统安全补丁，防患于未然网络安全防治4为操作系统设置复杂的密码一些用户不习惯设置系统密码，这种方式存在很大的安全隐患因为一些网络病毒就是通过猜测简单密码的方式攻击系统的使用并设置复杂的密码将会大大提高计算机的安全系数网络安全防治5安装专业的防病毒软件使用杀毒软件进行病毒查杀是最简单、有效，也是越来越经济的选择用户在安装了杀毒软件后，应该经常升级至最新版本，并定期扫描计算机网络安全防治6定期进行数据备份对于计算