网络安全主题班会6

安全现状及关键技术简介计算机网络安全培训人:XXXX时间:202X.X01网络安全事件02网络攻击类型与解决03保障网络安全的关键技术CONTENT目录网络安全事件wangluoanquanshijian01网络安全事件的有关报道

据联邦调查局统计，美国每年因网络安全造成的损失高达75亿美元。

据美国金融时报报道，世界上平均每20秒就发生一次入侵国际互联网络的计算机安全事件，三分之一的防火墙被突破。

美国联邦调查局计算机犯罪组负责人吉姆•塞特尔称：给我精选10名“黑客”，组成个小组，90天内，我将使美国趴下。

超过50%的攻击来自内部，其次是黑客。案例一：某电子商务网站被攻击主服务器遭到黑客攻击后瘫痪在启用备份服务器后，数据大部分被删除有CheckPoint防火墙，但防火墙行同虚设主机上没有作过多配置，存在大量的服务安装了pcAnywhere远程控制软件

现象案例一的教训在遭到黑客攻击后应采取的措施关键数据的备份主机日志检查与备份主机的服务端口的关闭主机可疑进程的检查主机帐号的修改防火墙的策略修改启用防火墙日志详细记录避免使用的危险进程利用DiskRecovery技术对硬盘数据进行恢复案例二：中国电信信息港被攻击遭到黑客DDOS攻击服务器被瘫痪，无法提供正常的服务来源地址有3000多个，多数来自与国内有一部分攻击主机是电信内部的IP地址

案例加强对骨干网设备的监控减少骨干网上主机存在的漏洞在受到攻击时，迅速确定来源地址，在路由器和防火墙上作一些屏蔽实现IDS和防火墙的联动

教训02网络攻击类型与解决wangluogongjileixingyujiejue案例一：某电子商务网站被攻击1、信息的收集

入侵者攻击的第一步就是尽一切可能对攻击目标进行信息收集以获取充足的资料。采取的方法包括：使用whois工具获取网络注册信息；使用nslookup或dig工具搜索DNS表以确定机器名称；确定了攻击目标的基本属性（站点地址、主机名称），入侵者将对它们进行深入剖析。使用ping工具探寻“活”着的机器；对目标机器执行TCP扫描以发现是否有可用服务。黑客入侵的步骤2、实施攻击

列举两种攻击方法：（1）通过发送大量数据以确定是否存在缓冲区溢出漏洞。所谓缓冲区溢出：指入侵者在程序的有关输入项目中了输入了超过规定长度的字符串，超过的部分通常就是入侵者想要执行的攻击代码，而程序编写者又没有进行输入长度的检查，最终导致多出的攻击代码占据了输入缓冲区后的内存而执行。（2）尝试使用简单口令破解登录障碍。3、安装后门,清除日志对于入侵者而言，一旦成功地入侵了网络中的一台机器，入侵者现在要做的就是隐藏入侵痕迹并制造日后再攻的后门，这就需要对日志文件或其他系统文件进行改造，或者安装上木马程序、或者替换系统文件为后门程序。SQLInjection攻击的原理漏洞分析─Script描述語言ASP程序语言为一种Script描述语言。Script描述语言的特点：

在程序执行以前，所有原先是变数的地方，都会被替换成当时输入的值。select*fromAccountswhereId=‘输入的密码’

andPassword=‘输入的密码’因此若输入的帐号为「a’or‘’=‘’」，输入的密码为「a’or‘’=‘’」，則原先的SQL指令就被改成了select*fromAccountswhereId=‘a’or‘’=‘’andPassword=‘a’or‘’=‘’SQLInjection攻击的原理SQLInjection攻击的原理服务器端的程序select*fromAccountswhereId=‘Id’andPassword=‘Password’恶意使用者输入范例一：Login：'or''=‘Password：'or''=‘原SQL指令变成

select*fromAccountswhereId=''or''=''andPassword=''or''=''Internet的攻击类型11、拒绝服务攻击PING风暴（PINGFlooding）PING命令是用来在网络中确认特定主机是否可达，但它也被用作攻击主机的手段。2同步包风暴（SYNFlooding）,同步风暴是应用最为广泛的一种DOS攻击方式。3电子邮件炸弹（E-mailBomb）。电子邮件炸弹的目的是通过不断地向目标E-MAIL地址发送垃圾邮件，占满收信者的邮箱，使其无法正常使用。

4Land攻击，Land攻击的原理是：向目标主机的某个开放端口发送一个TCP包，并伪造TCP/IP地址，使得源IP地址等于目标IP地址，源端口等于目标端口，这样，就可以造成包括WINDOWS2000在内的很多操作平台上的主机死机。Internet的攻击类型2、后门

“后门”一般隐藏在操作系统或软件中，不为使用者知晓为漏洞，而它可使某些人绕过系统的安全机制获取访问权限。黑客可利用一些“扫描机（scanners）”的小程序，专门寻找上网用户的系统漏洞，例如NetBIOS及Windows“文件及打印共享”功能所打开的系统后门。一旦扫描程序在网上发现了系统存在着漏洞，那些恶意攻击者就会设法通过找到的“后门”进入你的计算机，并获取你的信息。所有的这些非法入侵行为，你可能毫无查觉。Internet的攻击类型3、远程缓冲溢出攻击缓冲区溢出漏洞是一种利用了C程序中数组边界条件、函数指针等设计不当而造成地址空间错误来实现的。大多数Windows、Linux、Unix、数据库系统的开发都依赖于C语言，而C的缺点是缺乏类型安全，所以缓冲区溢出成为操作系统、数据库等大型应用程序最普遍的漏洞。4、网络攻击网络攻击的主要手段表现为端口扫描，端口扫描的目的是找出目标系统中所提供的服务，它逐个尝试与TCP/UDP端口建立连接，然后根据端口与服务的对应关系，综合服务器端的反应来判断目标系统运行了哪些服务。利用端口扫描，黑客可以判断目标主机的操作系统类型及端口的开放情况，然后实施攻击。Internet的攻击类型5、特洛伊木马攻击

“特洛伊木马程序”是黑客常用的攻击手段。它通过在你的电脑系统隐藏一个在Windows启动时悄悄运行的程序，采用服务器/客户机的运行方式，从而达到在你上网时控制你的电脑的目的。黑客可以利用它窃取你的口令、浏览你的驱动器、修改你的文件、注册表等。特洛伊木马不仅可收集信息，它还可能破坏系统，特洛伊木马不能自身复制，因此，它不属于计算机病毒。Internet的攻击类型6.网络病毒

Internet的开放性，为病毒的滋生、变种和传播提供了一个无限广阔的空间。病毒是将自身依附于其他软件的一段程序，目的是破坏计算机系统的数据或硬件，有许多专业的反病毒软件公司开发出了很多优秀杀毒软件，反病毒的关键是找出病毒的特征码，并且定期更新病毒数据库。网络病毒传播的主要途径是电子邮件的附件，此外，下载文件、浏览网页等也都有可能让病毒有入侵的机会。网络安全的目标篡

改冒名传送窃听否认传送网际网络机密性完整性身份认证不可否认性使用者甲使用者乙访问攻击访问攻击是攻击者企图获得非授权信息，这种攻击可能发生在信息驻留在计算机系统中或在网络上传输的情况下，这类攻击是针对信息机密性的攻击。常见的访问攻击窥探（snooping）是查信息文件，发现某些对攻击者感兴趣的信息。攻击者试图打开计算机系统的文件，直到找到所需信息。-01--02--03-

窥探窃听（eavesdropping）是偷听他人的对话，为了得到非授权的信息访问，攻击者必须将自己放在一个信息通过的地方，一般采用电子的窃听方式。截获（interception）不同于窃听，它是一种主动攻击方式。攻击者截获信息是通过将自己插入信息通过的通路，且在信息到达目的地前能事先捕获这些信息。攻击者检查截获的信息，并决定是否将信息送往目的站，如图所示。

窃听

截获常见的访问攻击对传输中的信息可通过窃听获得。在局域网中，攻击者在联到网上的计算机系统中安装一个信息包探测程序（sniffer），来捕获在网上的所有通信。通常配置成能捕获ID和口令。窃听也可能发生在广域网（如租用线和电话线）中，然而这类窃听需要更多的技术和设备。通常在设施的接线架上采用T形分接头来窃听信息。它不仅用于电缆线，也可用于光纤传输线，但需要专门的设备。03保障网络安全的关键技术baozhangwnagluoanquandeguanjianjishu保障网络安全的关键技术1身份认证技术2访问控制技术3密码技术4防火墙技术5身份认证技术6安全审计技术防火墙技术(Firewall)

在网络中，所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不能通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。防火墙防火墙（FireWall）是一种位于两个或多个网络间，实施网络之间访问控制的组件集合。它实际上是一种隔离技术。它能允许你“同意”的数据进入你的网络，同时将你“不同意”的数据拒之门外，最大限度地阻止网络中的黑客访问你的网络。

防火墙（1）过滤一些不安全的服务和非法用户，防止未授权的用户访问安全网络（2）控制对特殊站点或端口的访问，防火墙可以根据安全策略允许受保护网络的一部分主机被外部网络访问，而另一部分主机则被很好地保护起来。（3）作为网络安全的集中监测点，防火墙可以记录所有通过它的访问，并提供统计数据、预警和审计功能。防火墙功能防火墙的局限（1）不能防范恶意的知情者从内部攻击（2）不能防范不通过防火墙的联接（3）防火墙不能防范病毒入侵检测技术(IDS)入侵检测的概念（IntrusionDetectionSystem）通过从计算机网络或计算机系统中的若干关键点收集信息并进行分析，以发现网络或系统中是否有违反安全策略的行为和遭受袭击的迹象。入侵检测是对防火墙的合理补充，被认为是防火墙之后的第二道安全闸门。知识库待检测的数据包入侵检测：入侵否？响应继续监听，检测下一个数据包数据加密与数字认证数据加密和数字认证是网络信息安全的核心技术。其中，数据加密是保护数据免遭攻击的一种主要方法；数字认证是解决网络通信过程中双方身份的认可，以防止各种敌手对信息进行篡改的一种重要技术。数据加密和数字认证的联合使用，是确保信息安全的有效措施。1、密码学与密码技术计算机密码学是研究计算机信息加密、解密及其变换的新兴科学,密码技术是密码学的具体实现,它包括4个方面：保密(机密)、消息验证、消息完整和不可否认性。

1保密（privacy）：在通信中消息发送方与接收方都希望保密，只有消息的发送者和接收者才能理解消息的内容。2验证（authentication）：安全通信仅仅靠消息的机密性是不够的，必须加以验证，即接收者需要确定消息发送者的身份。3完整（integrity）：保密与认证只是安全通信中的两个基本要素，还必须保持消息的完整,即消息在传送过程中不发生改变。4不可否认（nonrepudiation）：安全通信的一个基本要素就是不可否认性，防止发送者抵赖（否定）。2、加密和解密密码技术包括数据加密和解密两部分。加密是把需要加密的报文按照以密码钥匙（简称密钥）为参数的函数进行转换，产生密码文件；解密是按照密钥参数进行解密,还原成原文件。数据加密和解密过程是在信源发出与进入通信之间进行加密，经过信道传输,到信宿接收时进行解密,以实现数据通信保密。数据加密和解密过程如图所示。加密密钥报文解密原报文加密解密模型明文密文传输明文信源加密单元解密单元信宿3、密钥体系加密和解密是通过密钥来实现的。如果把密钥作为加密体系标准，则可将密码系统分为单钥密码（又称对称密码或私钥密码）体系和双钥密码（又称非对称密码或公钥密码）体系。在单钥密码体制下，加密密钥和解密密钥是一样的。在这种情况下，由于加密和解密使用同一密钥（密钥经密钥信道传给对方），所以密码体制的安全完全取决于密钥的安全。双钥密码体制是1976年W.Diffie和M.E.Heilinan提出的一种新型密码体制。1977年Rivest,Shamir和Adleman提出RSA密码体制。在双钥密码体制下,加密密钥与解密密钥是不同的,它不需要安全信道来传送密钥，可以公开加密密钥，仅需保密解密密钥。4、传统加密方法保持明文的次序，而把明文字符隐藏起来。

转换密码法不是隐藏它们，而是靠重新安排字母的次序。2、转换密码法⑴单字母加密方法：是用一个字母代替另一个字母,它把A变成E，B变成F，C变为G，D变为H。⑵多字母加密方法：密钥是简短且便于记忆的词组。

1、代换密码法就是用一页上的代码来加密一些词，再用另一页上的代码加密另一些词，直到全部的明文都被加密。4、一次性密码簿加密法把明文中的字母重新排列,字母本身不变，但位置变了。常见的有简单变位法、列变位法和矩阵变位法。3、变位加密法现代加密方法

1、DES加密算法

DES加密算法是一种通用的现代加密方法,该标准是在56位密钥控制下,将每64位为一个单元的明文变成64位的密码。采用多层次复杂数据函数替换算法，使密码被破译的可能性几乎没有。

2、IDEA加密算法

相对于DES的56位密钥，它使用128位的密钥，每次加密一个64位的块。这个算法被加强以防止一种特殊类型的攻击,称为微分密码密钥。

IDEA的特点是用了混乱和扩散等操作,主要有三种运算：异或、模加、模乘，并且容易用软件和硬件来实现。IDEA算法被认为是现今最好的、最安全的分组密码算法，该算法可用于加密和解密。现代加密方法邮件内容CH=MDS(C)S=ENRSA(H)KSM=C+S随机加密密钥E1=ENIDEA(M)E2=ENRSA(K)KRP将E1+E2寄出发送邮件收到E1+E2K=DERSA(E2)KRSM=DEIDEA(E1)K将M分离成C和SH1=MD5(C)取得收信人的分开密钥KPS1=DERSA(H1)KPS1=S?NoYes接收此邮件拒绝此邮件接收邮件取得收信人的分开密钥KRP3、RSA公开密钥算法RSA是屹今为止最著名、最完善、使用最广泛的一种公匙密码体制。RSA算法的要点在于它可以产生一对密钥,一个人可以用密钥对中的一个加密消息，另一个人则可以用密钥对中的另一个解密消息。任何人都无法通过公匙确定私匙，只有密钥对中的另一把可以解密消息。现代加密方法

4、Hash－MD5加密算法

Hash函数又名信息摘要（MessageDigest）函数，是基于因子分解或离散对数问题的函数，可将任意长度的信息浓缩为较短的固定长度的数据。这组数据能够反映源信息的特征，因此又可称为信息指纹（MessageFingerprint)。Hash函数具有很好的密码学性质,且满足Hash函数的单向、无碰撞基本要求。

5、量子加密系统

量子加密系统是加密技术的新突破。量子加密法的先进之处在于这种方法依赖的是量子力学定律。传输的光量子只允许有一个接收者，如果有人窃听，窃听动作将会对通信系统造成干扰。通信系统一旦发现有人窃听，随即结束通信，生成新的密钥。

破密方法

1.密钥穷尽搜索

就是尝试所有可能的密钥组合，虽然这种密钥尝试通常是失败的，但最终总会有一个密钥让破译者得到原文。

2.密码分析

密码分析是在不知密钥的情况下利用数学方法破译密文或找到秘密密钥。常见的密码分析有如下两种：

⑴已知明文的破译方法：是当密码分析员掌握了一段明文和对应的密文,目的是发现加密的密钥。在实际应用中,获得某些密文所对应的明文是可能的。

⑵选定明文的破译方法：密码分析员设法让对手加密一段分析员选定的明文，并获得加密后的结果,以获得确定加密的密钥。

破密方法

3、防止密码破译的措施

为了防止密码破译,可以采取一些相应的技术措施。目前通常采用的技术措施以下3种。

⑴好的加密算法：一个好的加密算法往往只有用穷举法才能得到密钥，所以只要密钥足够长就会比较安全。20世纪70～80年代密钥长通常为48～64位，90年代,由于发达国家不准许出口64位加密产品，所以国内大力研制128位产品。

⑵保护关键密钥（KCK：KEYCNCRYPTIONKEY）。

⑶动态会话密钥：每次会话的密钥不同。

动态或定期变换会话密钥是有好处的，因为这些密钥是用来加密会话密钥的，一旦泄漏，被他人窃取重要信息，将引起灾难性的后果。数字认证技术1、数字签名

“数字签名”是数字认证技术中其中最常用的认证技术。在日常工作和生活中，人们对书信或文件的验收是根据亲笔签名或盖章来证实接收者的真实身份。在书面文件上签名有两个作用：一是因为自己的签名难以否认，从而确定了文件已签署这一事实；二是因为签名不易伪冒，从而确定了文件是真实的这一事实。但是，在计算机网络中传送的报文又如何签名盖章呢，这就是数字签名所要解决的问题。

数字认证是一种安全防护技术，它既可用于对用户身份进行确认和鉴别,也可对信息的真实可靠性进行确认和鉴别,以防止冒充、抵赖、伪造、篡改等问题。数字认证技术包括数字签名、数字时间戳、数字证书和认证中心等。数字认证技术Key数字签名初始文件签名文件加密的签名文件数字签名初始文件数字摘要数字摘要正确初始文件HASH编码一致KeyKeyKey数字摘要初始文件数字签名的验证及文件的窜送过程在网络传输中如果发送方和接收方的加密、解密处理两者的信息一致，则说明发送的信息原文在传送过程中没有被破坏或篡改,从而得到准确的原文。传送过程如下图所示。数字签名技术随着信息时代的来临，人们希望通过数字通信网络迅速传递贸易合同，数字签名应运而生了。

数字签名必须保证以下三点：a、接收者能够核实发送者对报文的签名；b、发送者事后不能抵赖对报文的签名；c、接收者不能伪造对报文的签名。

2、数字时间戳（DTS）

在电子交易中,同样需要对交易文件的日期和时间信息采取安全措施，数字时间戳就是为电子文件发表的时间提供安全保护和证明的。DTS是网上安全服务项目,由专门的机构提供。数字时间戳是一个加密后形成的凭证文档,它包括三个部分：

◆需要加时间戳的文件的摘要

◆DTS机构收到文件的日期和时间

◆DTA机构的数字签名

数字时间戳的产生过程：用户首先将需要加时间戳的文件用HASH编码加密形成摘要，然后将这个摘要发送到DTS机构，DTS机构在加入了收到文件摘要的日期和时间信息后，再对这个文件加密（数字签名），然后发送给用户。数字认证技术

1客户证书：以证明他（她）在网上的有效身份。该证书一般是由金融机构进行数字签名发放的，不能被其它第三方所更改。2商家证书：是由收单银行批准、由金融机构颁发、对商家是否具有信用卡支付交易资格的一个证明。3网关证书：通常由收单银行或其它负责进行认证和收款的机构持有。客户对帐号等信息加密的密码由网关证书提供。4CA系统证书：是各级各类发放数字证书的机构所持有的数字证书，即用来证明他们有权发放数字证书的证书。

3、数字证书

数字认证从某个功能上来说很像是密码，是用来证实你的身份或对网络资源访问的权限等可出示的一个凭证。数字证书包括：数字认证技术数字认证技术持卡人CCA持卡证件商家MCA商家证件支持网关PCA支付网关证件根CA品牌CA地方CACA认证体系的层次结构

4、认证中心（CA）

认证中心是承担网上安全电子交易认证服务、签发数字证书并能确认用户身份的服务机构。它的主要任务是受理数字凭证的申请，签发数字证书及对数字证书进行管理。CA认证体系由根CA、品牌CA、地方CA以及持卡人CA、商家CA、支付网关CA等不同层次构成，上一级CA负责下一级CA数字证书的申请签发及管理工作。身份认证技术1、基于生理特征的身份认证指纹、脸型、声音等进行身份认证要求使用诸如指纹阅读器，脸型扫描器，语音阅读器等价格昂贵的硬件设备。由于验证身份的双方一般都是通过网络而非直接交互，所以该类方法并不适合于在诸如Internet或无线应用等分布式的网络环境。身份认证技术2、基于约定的口令进行身份认证用户服务器中口令对照表用户ID，口令该方案有两个弱点：容易受到重传攻击；传统方式是将用户口令放在服务器的文件中，那么一旦该文件暴露，则整个系统将处于不安全的状态。身份认证技术

3、动态口令（一次口令）身份认证1991年贝尔通信研究中心研制出基于一次口令思想的身份认证系统S/KEY，该系统使用MD4作为其单向hash函数目前存在很多动态口令方案，但未存在非常完善的方案基于智能卡的动态口令方案计算机网络安全感

谢

观

看

！培训人:XXXX时间:202X.X中学生网络安全主讲人：唐峰网络如山勤思为径信息似海安全作舟INTERNET时间：202X.XX目录CONTENTInternetAddictionTest青少年网瘾测试01ThehelpandharmofInternettothegrowthofteenagers网络对青少年的成长的帮助和危害02NetworkCriminalofTeenager青少年网络犯罪03青少年网瘾测试PARTONE1、每天起床后情绪低落，头昏眼花，疲乏无力，食欲不振，或神不守舍，而一旦上网便精神抖擞，百“病”全消。2、上网时表现的深思敏捷，口若悬河，并感到格外开心，一旦离开网络便语言迟钝，情绪低落，怅然若失。3、只有不断增加上网时间才能感到满足，从而使得上网时间失控，经常比预定时间长。4、无法控制去上网的冲动。5、每看到一个新网址就会心跳加快或心率不齐。6、只要长时间不上网操作就手痒难耐。有时刚刚离网又有想上网的冲动，有时早晨一起床就有想上网的欲望，甚至夜间趁小便的空也想打开电脑。7、每当因特网的线路被掐断或由于其他原因不能上网，便感到烦躁不安或情绪低落。8、平常有不由自主地敲击键盘的动作，或身体有颤抖的现象。9、对家人或亲友隐瞒迷恋因特网的程度。10、因迷恋因特尔网而面临失学、失业或失去朋友的危险。测一测IAD如果你其中有4项或4项以上表现，且持续时间已经达1年以上，那么就表明你已经换上了IAD。“互联网成瘾综合症”简称IAD。IAD患者最主要的表现是，对网络操作出现时间失控，而且随着乐趣的增强，欲罢不能，难以自拔。情绪低落、头昏眼花、双手颤抖、疲乏无力、食欲不振等。网上世界浩瀚无际。对于分辨与自控能力较差而追求新奇、刺激心强的青少年来说，电脑及其网络是天使也是魔鬼，关键是看我们如何抑弊扬利，趋利避害，所以青少年用慧眼看清网络是一个不容回避的现实问题。网络对青少年的成长的帮助和危害PARTTWO测一测互联网被认为是“改变21世纪人类思维方式”的信息工具，如今已成为青少年学习知识、获取信息、交流思想、开发潜能、休闲娱乐的重要平台。其积极作用主要体现在四个方面：01开阔了青少年的视野由于互联网具有信息量大、交流速度快、自由度强的特点，实现了全球信息共享。网上媒体的信息更新，改变了过去的以月、旬、周、日为周期的概念，正在以小时为周期乃至以几分钟为周期更新信息。青少年在网上可以随时获得自己的需求，在网上浏览世界，认识世界，了解世界的最新动态。02加强了青少年的对外交流网络无国界，人们在任何一个网络终端都可以自主地、随心所欲地“周游”，真正实现了“坐地日行八万里，巡天遥看一千河”的梦想。在网络创造的虚拟新世界里，每一名成员都可以超越时空的制约，十分方便地与相识或不相识的人进行联系和交流，讨论共同感兴趣的话题。03促进青少年完成学业与个性化发展互联网上的资源可以帮助学生找到合适的学习材料，甚至是合适的学校和教师，这已成为现实。互联网就是一个提供无限多样发展机会的环境。青少年可以在网上找到自己发展的方向，也可以获得发展的资源和动力。充分利用互联网，就可以学习、研究乃至创新，这样的学习是最有效的学习。04有助于创新青少年思想教育的手段和方法当前，互联网已经成为思想政治工作的一个新的重要阵地。利用网络进行德育教育工作，教育者可以以网友的身份和青少年在网上“毫无顾忌”地进行真实心态的平等交流，这对于德育工作者摸清、摸准青少年的思想并开展正面引导和全方位沟通提供了新的快捷的方法。网络负能量21世纪是网络的时代，网络以它特有的优势和发展速度，正在改变我们的工作、学习和思维方式,渗透到我们日常生活的每一个角落,将我没带进了一个新的时代。然而，计算机信息网络也是一把“双刃剑”，网络的负面效应有如它的积极作用一样，涉及社会生活的各个方面。互联网上的很多不健康的内容以及它的一些特征使得广大青少年为此受到不良的影响。过分迷恋网上聊天、游戏或不良网站造成精神颓废，荒废学业；01影响身心健康，影响人际交往；02造成经济负担；03影响思想道德观念趋向，有的走上违法犯罪道路。04网络犯罪青少年网络犯罪PARTTHREE话说网络犯罪（一）青少年网络犯罪的概念及研究范围“犯罪是指一切基于可以产生或可能产生某种罪恶的理由而人们认为是禁止的行为。”关于青少年网络犯罪的概念及研究范围，主要有狭义、广义和最广义三种观点。狭义的观点认为，青少年网络犯罪是指行为人通过计算机信息系统或以其为对象而实施的犯罪行为。广义的观点认为，青少年网络犯罪不仅包括行为人通过计算机信息系统或以其为对象而实施的犯罪行为和一般违法行为，而且包括由网络诱发的青少年犯罪行为和一般违法行为。最广义的观点认为，青少年网络犯罪行为不仅包括青少年的网络犯罪行为和和一般违法行为，还包括与网络有关的青少年其他越轨行为。（二）网络犯罪场与青少年犯罪网络犯罪场是指以潜在犯罪人为中心、以网络生活环境为背景的犯罪主客体诸要素之间相互影响、相互作用的共同体。从网络犯罪场的角度可以揭示网络环境下的青少年犯罪与青少年被害各自发生的机制及其内在关联性，并为预防和控制由网络诱发的青少年犯罪和青少年被害提出了可行性的应对策略。青少年网络犯罪的概况关于青少年网络犯罪的类型也存在三种分类方法。（一）青少年网络犯罪的类型01第一种分类一是以网络为对象进行的犯罪；二是以网络为工具进行的犯罪；三是由网络诱发的犯罪。02第二种分类一是纯正的青少年网络犯罪；二是不纯正的网络犯罪。03第三种分类一是犯罪行为；二是违法行为；三是一般越轨行为。关于青少年网络犯罪的特征，主要有以下几点：一是犯罪数量增长迅速；二是社会危害性严重；三是低龄化趋势明显；四是不良网络内容及网络成瘾症对青少年网络犯罪的加剧作用明显等等。（二）青少年网络犯罪的特征青少年由于其在智力上尚未发育完全，在生理上处于未成熟期，又由于网络所特有的虚拟性、超时空性、高度自由开放性，以及行为主体在网络中匿名性等特征，导致青少年在网络空间脱离现实空间成年人（老师、家长）的约束和教导，从而增大了青少年网络被害的几率。（三）青少年网络被害青少年网络犯罪的概况（四）青少年网络被害的主要表现青少年网络犯罪的概况01精神性被害首先是人格被害，互联网的虚拟性特征容易造成青少年的非人格化倾向，导致其不能正常地、充分地社会化，极大地妨碍了青少年社会人格的正常形成和发展。其次是心理被害。网络沉迷行为本身就可以给青少年心理带来危害，其典型表现即“互联网成瘾综合征”。02物质性被害青少年网络物质性被害包括人身被害和财产被害。人身被害一方面包括长期沉溺于网络给青少年自身身体带来的损害。另外，青少年由于上网而被诈骗、勒索钱财的事件也十分常见。03其他被害主要体现为青少年在网络交往中个人基本信息被盗取、利用、公开等情形。网络对青少年犯罪心理形成的影响青少年网络心理的主要特征为：开始先感受上网的无穷乐趣，通过上网逃避现实，下网后烦躁不安，为享受上网的乐趣而不惜支付巨额的上网费用。有的宁可荒废学业，也要与网络为伍。他们完全按照自己的意愿做自己想做的事，几乎没有克制与约束，处于失控状态。这种心理迁移到现实中来会带来他们对现实生活的适应不良。在长期接触这些不良信息的过程中，青少年容易产生心理偏差，形成违法犯罪心理。互联网对青少年犯罪心理形成的影响主要存在以下几个方面：01对青少年性犯罪心理形成的影响互联网色情信息的刺激和诱惑，容易导致青少年产生性犯罪的病态心理。有关资料显示，目前互联网上大约有100万个黄色电脑软件，全球每天新增２万多个黄色网站。互联网上各种色情信息的泛滥，加上青少年生理、心理发育期的特殊情况，如果缺乏有力引导，很容易诱发青少年实施卖淫嫖娼、强奸等违法犯罪行为。02对青少年暴力犯罪心理形成的影响互联网上的暴力内容，特别是网络暴力游戏，容易使青少年产生暴力犯罪心理。目前全国有4000万网络游戏玩家，其中25岁以下的用户超过80%。而带有暴力内容的游戏在青少年中不断升温，因迷恋网络游戏而导致的青少年暴力犯罪也不断增多，还有的利用网上论坛，结盟犯罪团伙。03对青少年诈骗犯罪心理形成的影响互联网的虚拟性和隐蔽性，会直接导致青少年道德和法制观念的弱化，从而形成诈骗犯罪心理。如有的利用电子商务，进行网上诈骗。案例1：青少年网络成瘾李某，男，高一学生，小学时期成绩优异，初一时由于哥哥的引导，开始接触网络，后来慢慢沉迷其中。后果可想而知，其成绩急速下滑，伴随着进一步的发展，他对学习失去了兴趣。李某经常流连于网吧和游戏机房。他的家人对他严加看管、切掉网线，监视他读书等，但还是成效不大，李某还是会在上课期间偷偷溜去网吧上网。李某的父亲做生意，是个成功的商人，家庭经济条件很好，母亲是没有工作，做全职主妇，他们文化程度都较低，都是小学还没毕业。父亲性格火暴，动不动就发火，在家最有说话权，从来都是说一不二的。李某还有一个姐姐，一个哥哥。父亲非常宠爱他的姐姐，而比较忽视李某。他的姐姐目前在国外留学，哥哥在一所高职学校里就读，平时住学校，所以大多时间，在家里的小孩只有李某一个人。李某的父母关系不好，父亲经常责骂母亲，母亲则逆来顺受，所以把气都发到李某身上，对他要求很苛刻。从他懂事后，他开始自卑，开始封闭自己。虽然没有什么形式上的反叛，但是总爱一个人独自呆着。刚开始还好，他还会和同学们有彼此的交流串访，但是自从上初一开始，他就慢慢的开始沉迷网络。到现在为止，他已经不能自拔。李某的学习、家庭、交际面临困境，案主心理存在一些偏差，外显的安静和无所谓的态度是不成熟的表现，只是为了掩饰内心的自卑。关键的一点是不敢于面对自己的现实生活。案例2：网瘾少年锤杀奶奶犯下忤逆血案12月9日下午7时许，如东警方接到报警，73岁的老婆婆徐某在家中三楼被人杀害。警方现场勘查后发现，受害人徐某身上的钱包被人放在三楼西房间的木箱子上，里面的钱全部不见了。经法医鉴定，受害人系被他人用钝器打击头部致严重颅脑损伤死亡。由于现场门、窗均完好无损，家中其他地方并未有翻动的痕迹，警方初步排除了外人谋财害命的可能，遂将目光锁定在受害人抱养的孙子身上，王某平时不务正业，经常上网，都是深更半夜回家，用起钱来也比较厉害。为此，公安机关派人到王某经常出现的网吧蹲点守候，当晚10时许，王某在一网吧上网时被抓获归案，当时王某还穿着沾染着奶奶血迹的鞋子。为什么他们会做出这些不可思议的事呢犯罪嫌疑人王某归案后交待了自己杀人的起因及过程。由于沉溺于网络，王某经常受到奶奶的教育，奶奶是个哑巴，王某每次觉得很不耐烦。案发当天吃过午饭后，奶奶又因为孙子前天晚上上网晚归，而且弄坏窗户进屋的事情打哑语手势责怪他。王某当时便和奶奶顶撞起来，气急之下奶奶拿起锄头打了孙子一下，王某便拿起一把铁锤击打奶奶的头部，奶奶当即瘫倒在地，王某又接着用铁锤连击奶奶头部数下，直到奶奶嘴、鼻、耳等多处流血了才扔下铁锤。下楼后不久，身无分文的王某又回到三楼，从已经停止了呼吸的奶奶身上拿走了钱包，里面共有140多元钱。紧接着，王某把铁锤装进放在西房门口纸箱里的书包内，连衣服鞋子都没顾得上换，就出门去了网吧。青少年网络犯罪的成因01网吧对青少年的影响目前，网吧的消费群体绝大部份是青少年，因此网吧经营管理中存在的问题对他们造成了较大的负面影响：一是网吧顾客成份复杂，社会闲杂人员较多，打架斗殴等治安案件屡有发生，人身安全易受到威胁。二是各家网吧均有不同程度的向未成年人提供上网服务的违规行为。三是网吧经营者对上网消费者的网络行为管理不力，对个别人员的不良行为甚至违法犯罪行为采取默许态度，为青少年网络违法犯罪行为提供了滋生的土壤。四是个别网吧采用下载有色情和暴力内容的图片和电影等违法手段吸引顾客，严重毒害了青少年的心灵，败坏了他们的道德水准，并在一定程度上诱发了青少年违法犯罪。02青少年自身因素的影响青少年正处于生长发育和世界观、人生观形成阶段，思想认识上渐趋成熟，敏感好奇，喜欢模仿，涉世不深，易冲动，缺乏理智，自我约束能力不强，法制观念淡薄，缺乏辨别是非的能力。一旦受到来自外界不良思想、文化和社会丑恶现象的影响，容易在理想、信念上产生动摇，好逸恶劳、爱慕虚荣、过分追求物质享受、容易沉迷于暴力、色情等感官刺激的缺点充分暴露出来，只图一时满足，盲目冲动，不计后果，以致走上犯罪道路。03家庭方面的原因美国犯罪社会学家戈夫指出，“家庭在青少年犯罪中扮演关键角色是在对越轨行为研究中最瞩目和最经常重复的发现。每个人社会规范的接受、价值观念的形成、生活目标的确立、行为方式的养成、生活技能的掌握和社会角色的培养等，最初都是在家庭中完成的。”青少年网络犯罪的成因04法制道德教育滞后近年来，虽然在中小学校设立了法律知识和品德教育课，但在开展“送法进校”、“送法进社区”等多种形式的普法教育宣传活动力度上还是欠缺。05学校缺乏良好的环境有部分学校片面追求升学率，盲目的超越阶段，忽视了学生成长特点和接受能力，忽视学生的政治思想教育、道德教育和法制教育，疏于对学生的教育和管理。06“电子海洛因”，严重腐蚀青少年纯洁的心灵由于心智还没有发育成熟，很容易被网络游戏所诱惑。07“技术崇拜”导致网络犯罪在网络已覆盖我们社会生活各个领域的今天,青少年对高技术高智商存在某种程度的盲目崇拜意识。如何预防青少年网络犯罪第一方面，从社会角度阐述1、把握正确的政治方向，开辟和建设青少年网站，占领网上思想教育阵地建立青少年网站，通过学习、就业、交友、心理咨询、法律援助等青少年感兴趣的、能切实为青少年服务的形式，服务青少年、凝聚青少年，从而吸引青少年的“眼球”。2、积极引导青少年树立正确的“网络观”3、加强青少年的组织建设，消解虚拟组织对现实组织的冲击通过加强青少年的组织建设，主动地去了解各类网络组织，与其加强联系，并以有效的方式介入他们