網(wǎng)絡安全是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡服務不中斷。
主要特性
保密性
網(wǎng)絡安全解決措施
信息不泄露給非授權用戶、實體或過程，或供其利用的特性。
完整性
數(shù)據(jù)未經(jīng)授權不能進行改變的特性。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。
可用性
可被授權實體訪問并按需求使用的特性。即當需要時能否存取所需的信息。例如網(wǎng)絡環(huán)境下拒絕服務、破壞網(wǎng)絡和有關系統(tǒng)的正常運行等都屬于對可用性的攻擊；
可控性
對信息的傳播及內(nèi)容具有控制能力。
可審查性
出現(xiàn)安全問題時提供依據(jù)與手段
從網(wǎng)絡運行和管理者角度說，希望對本地網(wǎng)絡信息的訪問、讀寫等操作受到保護和控制，避免出現(xiàn)“陷門”、病毒、非法存取、拒絕服務和網(wǎng)絡資源非法占用和非法控制等威脅，制止和防御網(wǎng)絡黑客的攻擊。對安全保密部門來說，他們希望對非法的、有害的或涉及國家機密的信息進行過濾和防堵，避免機要信息泄露，避免對社會產(chǎn)生危害，對國家造成巨大損失。
隨著計算機技術的迅速發(fā)展，在計算機上處理的業(yè)務也由基于單機的數(shù)學運算、文件處理，基于簡單連接的內(nèi)部網(wǎng)絡的內(nèi)部業(yè)務處理、辦公自動化等發(fā)展到基于復雜的內(nèi)部網(wǎng)（Intranet）、企業(yè)外部網(wǎng)（Extranet）、全球互聯(lián)網(wǎng)（Internet）的企業(yè)級計算機處理系統(tǒng)和世界范圍內(nèi)的信息共享和業(yè)務處理。
在系統(tǒng)處理能力提高的同時，系統(tǒng)的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的同時，基于網(wǎng)絡連接的安全問題也日益突出，整體的網(wǎng)絡安全主要表現(xiàn)在以下幾個方面：網(wǎng)絡的物理安全、網(wǎng)絡拓撲結(jié)構(gòu)安全、網(wǎng)絡系統(tǒng)安全、應用系統(tǒng)安全和網(wǎng)絡管理的安全等。
因此計算機安全問題，應該像每家每戶的防火防盜問題一樣，做到防范于未然。甚至不會想到你自己也會成為目標的時候，威脅就已經(jīng)出現(xiàn)了，一旦發(fā)生，常常措手不及，造成極大的損失。
網(wǎng)絡安全市場規(guī)模
2014年全球網(wǎng)絡安全市場規(guī)模有望達到956億美元（約合人民幣5951.3億元），并且在未來5年，年復合增長率達到10.3%，到2019年，這一數(shù)據(jù)有望觸及1557.4億美元（約合人民幣9695.1億元）。其中，到2019年，全球無線網(wǎng)絡安全市場規(guī)模將達到155.5億美元（約合人民幣969.3億元），年復合增長率約12.94%。
從行業(yè)來看，航空航天、國防等領域仍將是網(wǎng)絡安全市場的主要推動力量。從地區(qū)收益來看，北美地區(qū)將是最大的市場。同時，亞太地區(qū)、中東和非洲地區(qū)有望在一定的時機呈現(xiàn)更大的增長速度。
報告中指出，云服務的快速普及、無線通訊、公共事業(yè)行業(yè)的網(wǎng)絡犯罪增加以及嚴格的政府監(jiān)管措施出臺都是這一市場發(fā)展的主要因素。因此，今后批準的網(wǎng)絡安全解決方案將不斷增加以防范和打擊專業(yè)對手創(chuàng)造的先進和復雜的威脅。
此外，由于網(wǎng)絡犯罪逐漸增長導致智力及金融資產(chǎn)的損失，并可能損害國家的基礎設施和經(jīng)濟，因此云服務提供商和垂直行業(yè)，如能源，石油和天然氣等都將加大網(wǎng)絡安全解決方案的投入。
網(wǎng)絡安全展覽會
天津信息安全高峰論壇此次論壇以“提高信息網(wǎng)絡安全水平，促進國家信息網(wǎng)絡安全”為宗旨，針對當前突出的網(wǎng)絡安全問題和信息產(chǎn)業(yè)發(fā)展新趨勢，圍繞“云安全、移動安全”等當前熱點問題進行探討
2014中國國際計算機網(wǎng)絡和信息安全展，2014年5月15～17日上海世博主題館舉行。
網(wǎng)絡安全主要關系
通常，系統(tǒng)安全與性能和功能是一對矛盾的關系。如果某個系統(tǒng)不向外界提供任何服務（斷開），外界是不可能構(gòu)成安全威脅的。但是，企業(yè)接入國際互連網(wǎng)絡，提供網(wǎng)上商店和電子商務等服務，等于將一個內(nèi)部封閉的網(wǎng)絡建成了一個開放的網(wǎng)絡環(huán)境，各種安全包括系統(tǒng)級的安全問題也隨之產(chǎn)生。
構(gòu)建網(wǎng)絡安全系統(tǒng)，一方面由于要進行認證、加密、監(jiān)聽，分析、記錄等工作，由此影響網(wǎng)絡效率，并且降低客戶應用的靈活性；另一方面也增加了管理費用。
但是，來自網(wǎng)絡的安全威脅是實際存在的，特別是在網(wǎng)絡上運行關鍵業(yè)務時，網(wǎng)絡安全是首先要解決的問題。
全方位的安全體系：
與其它安全體系（如保安系統(tǒng)）類似，企業(yè)應用系統(tǒng)的安全體系應包含：
訪問控制：通過對特定網(wǎng)段、服務建立的訪問控制體系，將絕大多數(shù)攻擊阻止在到達攻擊目標之前。
檢查安全漏洞：通過對安全漏洞的周期檢查，即使攻擊可到達攻擊目標，也可使絕大多數(shù)攻擊無效。
攻擊監(jiān)控：通過對特定網(wǎng)段、服務建立的攻擊監(jiān)控體系，可實時檢測出絕大多數(shù)攻擊，并采取相應的行動（如斷開網(wǎng)絡連接、記錄攻擊過程、跟蹤攻擊源等）。
加密通訊：主動的加密通訊，可使攻擊者不能了解、修改敏感信息。
認證：良好的認證體系可防止攻擊者假冒合法用戶。
備份和恢復：良好的備份和恢復機制，可在攻擊造成損失時，盡快地恢復數(shù)據(jù)和系統(tǒng)服務。
多層防御，攻擊者在突破第一道防線后，延緩或阻斷其到達攻擊目標。
隱藏內(nèi)部信息，使攻擊者不能了解系統(tǒng)內(nèi)的基本情況。
設立安全監(jiān)控中心，為信息系統(tǒng)提供安全體系管理、監(jiān)控，渠護及緊急情況服務。
網(wǎng)絡安全解決方案
分析我們的網(wǎng)絡對安全性有極高的要求，網(wǎng)絡中的關鍵應用和關鍵數(shù)據(jù)越來越多，如何保障關鍵業(yè)務數(shù)據(jù)的安全性成為網(wǎng)絡運維中非常關鍵的工作。
網(wǎng)絡安全安全分析
網(wǎng)絡分析系統(tǒng)是一個讓網(wǎng)絡管理者，能夠在各種網(wǎng)絡安全問題中，對癥下藥的網(wǎng)絡管理方案，它對網(wǎng)絡中所有傳輸?shù)臄?shù)據(jù)進行檢測、分析、診斷，幫助用戶排除網(wǎng)絡事故，規(guī)避安全風險，提高網(wǎng)絡性能，增大網(wǎng)絡可用性價值。
管理者不用再擔心網(wǎng)絡事故難以解決，科來網(wǎng)絡分析系統(tǒng)可以幫助企業(yè)把網(wǎng)絡故障和安全風險會降到最低，網(wǎng)絡性能會逐步得到提升。
物理安全
網(wǎng)絡的物理安全是整個網(wǎng)絡系統(tǒng)安全的前提。在校園網(wǎng)工程建設中，由于網(wǎng)絡系統(tǒng)屬于弱電工程，耐壓值很低。因此，在網(wǎng)絡工程的設計和施工中，必須優(yōu)先考慮保護人和網(wǎng)絡設備不受電、火災和雷擊的侵害；考慮布線系統(tǒng)與照明電線、動力電線、通信線路、暖氣管道及冷熱空氣管道之間的距離；考慮布線系統(tǒng)和絕緣線、裸體線以及接地與焊接的安全；必須建設防雷系統(tǒng)，防雷系統(tǒng)不僅考慮建筑物防雷，還必須考慮計算機及其他弱電耐壓設備的防雷?？傮w來說物理安全的風險主要有，地震、水災、火災等環(huán)境事故；電源故障；人為操作失誤或錯誤；設備被盜、被毀；電磁干擾；線路截獲；高可用性的硬件；雙機多冗余的設計；機房環(huán)境及報警系統(tǒng)、安全意識等，因此要注意這些安全隱患，同時還要盡量避免網(wǎng)絡的物理安全風險。
網(wǎng)絡結(jié)構(gòu)
網(wǎng)絡拓撲結(jié)構(gòu)設計也直接影響到網(wǎng)絡系統(tǒng)的安全性。假如在外部和內(nèi)部網(wǎng)絡進行通信時，內(nèi)部網(wǎng)絡的機器安全就會受到威脅，同時也影響在同一網(wǎng)絡上的許多其他系統(tǒng)。透過網(wǎng)絡傳播，還會影響到連上Internet/Intranet的其他的網(wǎng)絡；影響所及，還可能涉及法律、金融等安全敏感領域。因此，我們在設計時有必要將公開服務器（WEB、DNS、EMAIL等）和外網(wǎng)及內(nèi)部其它業(yè)務網(wǎng)絡進行必要的隔離，避免網(wǎng)絡結(jié)構(gòu)信息外泄；同時還要對外網(wǎng)的服務請求加以過濾，只允許正常通信的數(shù)據(jù)包到達相應主機，其它的請求服務在到達主機之前就應該遭到拒絕。
系統(tǒng)的安全
所謂系統(tǒng)的安全是指整個網(wǎng)絡操作系統(tǒng)和網(wǎng)絡硬件平臺是否可靠且值得信任?？峙聸]有絕對安全的操作系統(tǒng)可以選擇，無論是Microsoft 的Windows NT或者其它任何商用UNIX操作系統(tǒng)，其開發(fā)廠商必然有其Back-Door。因此，我們可以得出如下結(jié)論：沒有完全安全的操作系統(tǒng)。不同的用戶應從不同的方面對其網(wǎng)絡作詳盡的分析，選擇安全性盡可能高的操作系統(tǒng)。因此不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺，并對操作系統(tǒng)進行安全配置。而且，必須加強登錄過程的認證（特別是在到達服務器主機之前的認證），確保用戶的合法性；其次應該嚴格限制登錄者的操作權限，將其完成的操作限制在最小的范圍內(nèi)。
應用系統(tǒng)
應用系統(tǒng)的安全跟具體的應用有關，它涉及面廣。應用系統(tǒng)的安全是動態(tài)的、不斷變化的。應用的安全性也涉及到信息的安全性，它包括很多方面。
——應用系統(tǒng)的安全是動態(tài)的、不斷變化的。
應用的安全涉及方面很多，以Internet上應用最為廣泛的E-mail系統(tǒng)來說，其解決方案有sendmail、Netscape Messaging Server、SoftwareCom Post.Office、Lotus Notes、Exchange Server、SUN CIMS等不下二十多種。其安全手段涉及LDAP、DES、RSA等各種方式。應用系統(tǒng)是不斷發(fā)展且應用類型是不斷增加的。在應用系統(tǒng)的安全性上，主要考慮盡可能建立安全的系統(tǒng)平臺，而且通過專業(yè)的安全工具不斷發(fā)現(xiàn)漏洞，修補漏洞，提高系統(tǒng)的安全性。
——應用的安全性涉及到信息、數(shù)據(jù)的安全性。
信息的安全性涉及到機密信息泄露、未經(jīng)授權的訪問、 破壞信息完整性、假冒、破壞系統(tǒng)的可用性等。在某些網(wǎng)絡系統(tǒng)中，涉及到很多機密信息，如果一些重要信息遭到竊取或破壞，它的經(jīng)濟、社會影響和政治影響將是很嚴重的。因此，對用戶使用計算機必須進行身份認證，對于重要信息的通訊必須授權，傳輸必須加密。采用多層次的訪問控制與權限控制手段，實現(xiàn)對數(shù)據(jù)的安全保護；采用加密技術，保證網(wǎng)上傳輸?shù)男畔ⅲòü芾韱T口令與帳戶、上傳信息等）的機密性與完整性。
管理風險
管理是網(wǎng)絡中安全最最重要的部分。責權不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風險。當網(wǎng)絡出現(xiàn)攻擊行為或網(wǎng)絡受到其它一些安全威脅時（如內(nèi)部人員的違規(guī)操作等），無法進行實時的檢測、監(jiān)控、報告與預警。同時，當事故發(fā)生后，也無法提供黑客攻擊行為的追蹤線索及破案依據(jù)，即缺乏對網(wǎng)絡的可控性與可審查性。這就要求我們必須對站點的訪問活動進行多層次的記錄，及時發(fā)現(xiàn)非法入侵行為。
建立全新網(wǎng)絡安全機制，必須深刻理解網(wǎng)絡并能提供直接的解決方案，因此，最可行的做法是制定健全的管理制度和嚴格管理相結(jié)合。保障網(wǎng)絡的安全運行，使其成為一個具有良好的安全性、可擴充性和易管理性的信息網(wǎng)絡便成為了首要任務。一旦上述的安全隱患成為事實，所造成的對整個網(wǎng)絡的損失都是難以估計的。因此，網(wǎng)絡的安全建設是校園網(wǎng)建設過程中重要的一環(huán)。
網(wǎng)絡安全主要類型
網(wǎng)絡安全由于不同的環(huán)境和應用而產(chǎn)生了不同的類型。主要有以下幾種:
系統(tǒng)安全
運行系統(tǒng)安全即保證信息處理和傳輸系統(tǒng)的安全。它側(cè)重于保證系統(tǒng)正常運行。避免因為系統(tǒng)的崩演和損壞而對系統(tǒng)存儲、處理和傳輸?shù)南⒃斐善茐暮蛽p失。避免由于電磁泄翻，產(chǎn)生信息泄露，干擾他人或受他人干擾。
網(wǎng)絡的安全
網(wǎng)絡上系統(tǒng)信息的安全。包括用戶口令鑒別，用戶存取權限控制，數(shù)據(jù)存取權限、方式控制，安全審計。安全問題跟踩。計算機病毒防治，數(shù)據(jù)加密等。
信息傳播安全
網(wǎng)絡上信息傳播安全，即信息傳播后果的安全，包括信息過濾等。它側(cè)重于防止和控制由非法、有害的信息進行傳播所產(chǎn)生的后果，避免公用網(wǎng)絡上大云自由傳翰的信息失控。
信息內(nèi)容安全
網(wǎng)絡上信息內(nèi)容的安全。它側(cè)重于保護信息的保密性、真實性和完整性。避免攻擊者利用系統(tǒng)的安全漏潤進行竊聽、冒充、詐編等有損于合法用戶的行為。其本質(zhì)是保護用戶的利益和隱私。
網(wǎng)絡安全影響因素
自然災害、意外事故；計算機犯罪； 人為行為，比如使用不當，安全意識差等；黑客” 行為：由于黑客的入侵或侵擾，比如非法訪問、拒絕服務計算機病毒、非法連接等；內(nèi)部泄密；外部泄密；信息丟失；電子諜報，比如信息流量分析、信息竊取等；網(wǎng)絡協(xié)議中的缺陷，例如TCP/IP協(xié)議的安全問題等等。
網(wǎng)絡安全威脅主要包括兩類：滲入威脅和植入威脅。滲入威脅主要有：假冒、旁路控制、授權侵犯；
植入威脅主要有：特洛伊木馬、陷門。
陷門：將某一“特征”設立于某個系統(tǒng)或系統(tǒng)部件之中，使得在提供特定的輸入數(shù)據(jù)時，允許安全策略被違反。
目前我國網(wǎng)絡安全存在幾大隱患：影響網(wǎng)絡安全性的因素主要有以下幾個方面。
網(wǎng)絡結(jié)構(gòu)因素
網(wǎng)絡基本拓撲結(jié)構(gòu)有3種：星型、總線型和環(huán)型。一個單位在建立自己的內(nèi)部網(wǎng)之前，各部門可能已建 造了自己的局域網(wǎng)，所采用的拓撲結(jié)構(gòu)也可能完全不同。在建造內(nèi)部網(wǎng)時，為了實現(xiàn)異構(gòu)網(wǎng)絡間信息的通信，往往要犧牲一些安全機制的設置和實現(xiàn)，從而提出更高的網(wǎng)絡開放性要求。
網(wǎng)絡協(xié)議因素
在建造內(nèi)部網(wǎng)時，用戶為了節(jié)省開支，必然會保護原有的網(wǎng)絡基礎設施。另外，網(wǎng)絡公司為生存的需要，對網(wǎng)絡協(xié)議的兼容性要求越來越高，使眾多廠商的協(xié)議能互聯(lián)、兼容和相互通信。這在給用戶和廠商帶來利益的同時，也帶來了安全隱患。如在一種協(xié)議下傳送的有害程序能很快傳遍整個網(wǎng)絡。
地域因素由于內(nèi)部網(wǎng)Intranet既可以是LAN也可能是WAN(內(nèi)部網(wǎng)指的是它不是一個公用網(wǎng)絡，而是一個專用網(wǎng)絡)，網(wǎng)絡往往跨越城際，甚至國際。地理位置復雜，通信線路質(zhì)量難以保證，這會造成信息在傳輸過程中的損壞和丟失，也給一些“黑客”造成可乘之機。
用戶因素
企業(yè)建造自己的內(nèi)部網(wǎng)是為了加快信息交流，更好地適應市場需求。建立之后，用戶的范圍必將從企業(yè)員工擴大到客戶和想了解企業(yè)情況的人。用戶的增加，也給網(wǎng)絡的安全性帶來了威脅，因為這里可能就有商業(yè)間諜或“黑客?！?/p>
主機因素
建立內(nèi)部網(wǎng)時，使原來的各局域網(wǎng)、單機互聯(lián)，增加了主機的種類，如工作站、服務器，甚至小型機、大中型機。由于它們所使用的操作系統(tǒng)和網(wǎng)絡操作系統(tǒng)不盡相同，某個操作系統(tǒng)出現(xiàn)漏洞(如某些系統(tǒng)有一個或幾個沒有口令的賬戶)，就可能造成整個網(wǎng)絡的大隱患。
單位安全政策
實踐證明，80%的安全問題是由網(wǎng)絡內(nèi)部引起的，因此，單位對自己內(nèi)部網(wǎng)的安全性要有高度的重視，必須制訂出一套安全管理的規(guī)章制度。
人員因素
人的因素是安全問題的薄弱環(huán)節(jié)。要對用戶進行必要的安全教育，選擇有較高職業(yè)道德修養(yǎng)的人做網(wǎng)絡管理員，制訂出具體措施，提高安全意識。
其他
其他因素如自然災害等，也是影響網(wǎng)絡安全的因素。
網(wǎng)絡安全技術原理
網(wǎng)絡安全性問題關系到未來網(wǎng)絡應用的深入發(fā)展，它涉及安全策略、移動代碼、指令保護、密碼學、操作系統(tǒng)、軟件工程和網(wǎng)絡安全管理等內(nèi)容。一般專用的內(nèi)部網(wǎng)與公用的互聯(lián)網(wǎng)的隔離主要使用“防火墻”技 術。
“防火墻”是一種形象的說法，其實它是一種計算機硬件和軟件的組合，使互聯(lián)網(wǎng)與內(nèi)部網(wǎng)之間建立起 一個安全網(wǎng)關，從而保護內(nèi)部網(wǎng)免受非法用戶的侵入。
能夠完成“防火墻”工作的可以是簡單的隱蔽路由器，這種“防火墻”如果是一臺普通的路由器則僅能起到一種隔離作用。隱蔽路由器也可以在互聯(lián)網(wǎng)協(xié)議端口級上阻止網(wǎng)間或主機間通信，起到一定的過濾作用。 由于隱蔽路由器僅僅是對路由器的參數(shù)做些修改，因而也有人不把它歸入“防火墻”一級的措施。
真正意義的“防火墻”有兩類，一類被稱為標準“防火墻”；一類叫雙家網(wǎng)關。標準”防火墻”系統(tǒng)包括一個Unix工作站，該工作站的兩端各有一個路由器進行緩沖。其中一個路由器的接口是外部世界，即公用網(wǎng)；而另一個則聯(lián)接內(nèi)部網(wǎng)。標準“防火墻”使用專門的軟件，并要求較高的管理水平，而且在信息傳輸上有一定的延遲。而雙家網(wǎng)關則是對標準“防火墻”的擴充。雙家網(wǎng)關又稱堡壘主機或應用層網(wǎng)關，它是一個單個的系統(tǒng)，但卻能同時完成標準“防火墻”的所有功能。其優(yōu)點是能運行更復雜的應用，同時防止在互聯(lián)網(wǎng)和內(nèi)部系統(tǒng)之間建立的任何直接的連接，可以確保數(shù)據(jù)包不能直接從外部網(wǎng)絡到達內(nèi)部網(wǎng)絡，反之亦然。
隨著“防火墻”技術的進步，在雙家網(wǎng)關的基礎上又演化出兩種“防火墻”配置，一種是隱蔽主機網(wǎng)關，另一種是隱蔽智能網(wǎng)關(隱蔽子網(wǎng))。隱蔽主機網(wǎng)關當前也許是一種常見的“防火墻”配置。顧名思義，這種配置一方面將路由器進行隱藏，另一方面在互聯(lián)網(wǎng)和內(nèi)部網(wǎng)之間安裝堡壘主機。堡壘主機裝在內(nèi)部網(wǎng)上，通過路由器的配置，使該堡壘主機成為內(nèi)部網(wǎng)與互聯(lián)網(wǎng)進行通信的唯一系統(tǒng)。目前技術最為復雜而且安全級別最高的”防火墻”當屬隱蔽智能網(wǎng)關。所謂隱蔽智能網(wǎng)關是將網(wǎng)關隱藏在公共系統(tǒng)之后，它是互聯(lián)網(wǎng)用戶唯一能見到的系統(tǒng)。所有互聯(lián)網(wǎng)功能則是經(jīng)過這個隱藏在公共系統(tǒng)之后的保護軟件來進行的。一般來說，這種“防火墻”是最不容易被破壞的。
與“防火墻”配合使用的安全技術還有數(shù)據(jù)加密技術。數(shù)據(jù)加密技術是為提高信息系統(tǒng)及數(shù)據(jù)的安全性和保密性，防止秘密數(shù)據(jù)被外部破壞所采用的主要技術手段之一。隨著信息技術的發(fā)展，網(wǎng)絡安全與信息保密日益引起人們的關注。各國除了從法律上、管理上加強數(shù)據(jù)的安全保護外，從技術上分別在軟件和硬件兩方面采取措施，推動著數(shù)據(jù)加密技術和物理防范技術的不斷發(fā)展。按作用不同，數(shù)據(jù)加密技術主要分為數(shù)據(jù)傳輸、數(shù)據(jù)存儲、數(shù)據(jù)完整性的鑒別以及密鑰管理技術4種。
與數(shù)據(jù)加密技術緊密相關的另一項技術則是智能卡技術。所謂智能卡就是密鑰的一種媒體，一般就像信用卡一樣，由授權用戶所持有并由該用戶賦予它一個口令或密碼字。該密碼字與內(nèi)部網(wǎng)絡服務器上注冊的密碼一致。當口令與身份特征共同使用時，智能卡的保密性能還是相當有效的。
這些網(wǎng)絡安全和數(shù)據(jù)保護的防范措施都有一定的限度，并不是越安全就越可靠。因而，看一個內(nèi)部網(wǎng)是否安全時不僅要考慮其手段，而更重要的是對該網(wǎng)絡所采取的各種措施，其中不僅是物理防范，而且還有人員素質(zhì)等其他“軟”因素，進行綜合評估，從而得出是否安全的結(jié)論。
安全服務
對等實體認證服務
訪問控制服務
數(shù)據(jù)保密服務
數(shù)據(jù)完整性服務
數(shù)據(jù)源點認證服務
禁止否認服務
安全機制
加密機制
數(shù)字簽名機制
訪問控制機制
數(shù)據(jù)完整性機制
認證機制
信息流填充機制
路由控制機制
公證機制
網(wǎng)絡安全操作工具
維護網(wǎng)絡安全的工具有VIEID、數(shù)字證書、數(shù)字簽名和基于本地或云端的殺毒軟體等構(gòu)成。在法律方面有中華人民共和國計算機信息系統(tǒng)安全保護條例、中華人民共和國電子簽名法等。
防火墻
Internet防火墻是這樣的系統(tǒng)（或一組系統(tǒng)），它能增強機構(gòu)內(nèi)部網(wǎng)絡的安全性。防火墻系統(tǒng)決定了哪些內(nèi)部服務可以被外界訪問；外界的哪些人可以訪問內(nèi)部的哪些服務，以及哪些外部服務可以被內(nèi)部人員訪問。要使一個防火墻有效，所有來自和去往Internet的信息都必須經(jīng)過防火墻，接受防火墻的檢查。防火墻只允許授權的數(shù)據(jù)通過，并且防火墻本身也必須能夠免于滲透。
Internet防火墻負責管理Internet和機構(gòu)內(nèi)部網(wǎng)絡之間的訪問。在沒有防火墻時，內(nèi)部網(wǎng)絡上的每個節(jié)點都暴露給Internet上的其它主機，極易受到攻擊。這就意味著內(nèi)部網(wǎng)絡的安全性要由每一個主機的堅固程度來決定，并且安全性等同于其中最弱的系統(tǒng)。
Internet防火墻允許網(wǎng)絡管理員定義一個中心“ 扼制點” 來防止非法用戶，比如防止黑客、網(wǎng)絡破壞者等進入內(nèi)部網(wǎng)絡。禁止存在安全脆弱性的服務進出網(wǎng)絡，并抗擊來自各種路線的攻擊。Internet防火墻能夠簡化安全管理，網(wǎng)絡的安全性是在防火墻系統(tǒng)上得到加固，而不是分布在內(nèi)部網(wǎng)絡的所有主機上。
在防火墻上可以很方便的監(jiān)視網(wǎng)絡的安全性，并產(chǎn)生報警。（注意：對一個與Internet相聯(lián)的內(nèi)部網(wǎng)絡來說，重要的問題并不是網(wǎng)絡是否會受到攻擊，而是何時受到攻擊？誰在攻擊？）網(wǎng)絡管理員必須審計并記錄所有通過防火墻的重要信息。如果網(wǎng)絡管理員不能及時響應報警并審查常規(guī)記錄，防火墻就形同虛設。在這種情況下，網(wǎng)絡管理員永遠不會知道防火墻是否受到攻擊。
Internet防火墻可以作為部署NAT(Network Address Translator，網(wǎng)絡地址變換）的邏輯地址。因此防火墻可以用來緩解地址空間短缺的問題，并消除機構(gòu)在變換ISP時帶來的重新編址的麻煩。
Internet防火墻是審計和記錄Internet使用量的一個最佳地方。網(wǎng)絡管理員可以在此向管理部門提供Internet連接的費用情況，查出潛在的帶寬瓶頸的位置，并根據(jù)機構(gòu)的核算模式提供部門級計費。
在設計理念方面，防火墻是以應用為主、以安全為輔的，也就是說在支持盡可能多的應用的前提下，來保證使用的安全。防火墻的這一設計理念使得它可以廣泛地用于盡可能多的領域，擁有更加廣泛的市場，甚至包括個人電腦都可以使用，但是它的安全性往往就差強人意。而網(wǎng)閘則是以安全為主，在保證安全的前提下，支持盡可能多地應用。網(wǎng)閘主要用于安全性要求極高的領域，例如對政府網(wǎng)絡，工業(yè)控制系統(tǒng)的保護等等。
安全策略
防火墻不僅僅是路由器、堡壘主機、或任何提供網(wǎng)絡安全的設備的組合，防火墻是安全策略的一個部分。
安全策略建立全方位的防御體系，甚至包括：告訴用戶應有的責任，公司規(guī)定的網(wǎng)絡訪問、服務訪問、本地和遠地的用戶認證、撥入和撥出、磁盤和數(shù)據(jù)加密、病毒防護措施，以及雇員培訓等。所有可能受到攻擊的地方都必須以同樣安全級別加以保護。
僅設立防火墻系統(tǒng)，而沒有全面的安全策略，那么防火墻就形同虛設。
系統(tǒng)安全
操作系統(tǒng)的安全控制：如用戶開機鍵入的口令（某些微機主板有“ 萬能口令” ），對文件的讀寫存取的控制（如Unix系統(tǒng)的文件屬性控制機制）。
網(wǎng)絡接口模塊的安全控制。在網(wǎng)絡環(huán)境下對來自其他機器的網(wǎng)絡通信進程進行安全控制。主要包括：身份認證，客戶權限設置與判別，審計日志等。
網(wǎng)絡互聯(lián)設備的安全控制。對整個子網(wǎng)內(nèi)的所有主機的傳輸信息和運行狀態(tài)進行安全監(jiān)測和控制。主要通過網(wǎng)管軟件或路由器配置實現(xiàn)。
電子商務
電子商務安全從整體上可分為兩大部分：計算機網(wǎng)絡安全和商務交易安全。
（一）計算機網(wǎng)絡安全的內(nèi)容包括：
（1）未進行操作系統(tǒng)相關安全配置
不論采用什么操作系統(tǒng)，在缺省安裝的條件下都會存在一些安全問題，只有專門針對操作系統(tǒng)安全性進行相關的和嚴格的安全配置，才能達到一定的安全程度。千萬不要以為操作系統(tǒng)缺省安裝后，再配上很強的密碼系統(tǒng)就算作安全了。網(wǎng)絡軟件的漏洞和“后門” 是進行網(wǎng)絡攻擊的首選目標。
（2）未進行CGI程序代碼審計
如果是通用的CGI問題，防范起來還稍微容易一些，但是對于網(wǎng)站或軟件供應商專門開發(fā)的一些CGI程序，很多存在嚴重的CGI問題，對于電子商務站點來說，會出現(xiàn)惡意攻擊者冒用他人賬號進行網(wǎng)上購物等嚴重后果。
（3）拒絕服務（DoS，Denial of Service）攻擊
隨著電子商務的興起，對網(wǎng)站的實時性要求越來越高，DoS或DDoS對網(wǎng)站的威脅越來越大。以網(wǎng)絡癱瘓為目標的襲擊效果比任何傳統(tǒng)的恐怖主義和戰(zhàn)爭方式都來得更強烈，破壞性更大，造成危害的速度更快，范圍也更廣，而襲擊者本身的風險卻非常小，甚至可以在襲擊開始前就已經(jīng)消失得無影無蹤，使對方?jīng)]有實行報復打擊的可能。
（4）安全產(chǎn)品使用不當
雖然不少網(wǎng)站采用了一些網(wǎng)絡安全設備，但由于安全產(chǎn)品本身的問題或使用問題，這些產(chǎn)品并沒有起到應有的作用。很多安全廠商的產(chǎn)品對配置人員的技術背景要求很高，超出對普通網(wǎng)管人員的技術要求，就算是廠家在最初給用戶做了正確的安裝、配置，但一旦系統(tǒng)改動，需要改動相關安全產(chǎn)品的設置時，很容易產(chǎn)生許多安全問題。
（5）缺少嚴格的網(wǎng)絡安全管理制度
網(wǎng)絡安全最重要的還是要思想上高度重視，網(wǎng)站或局域網(wǎng)內(nèi)部的安全需要用完備的安全制度來保障。建立和實施嚴密的計算機網(wǎng)絡安全制度與策略是真正實現(xiàn)網(wǎng)絡安全的基礎。
（二）計算機商務交易安全的內(nèi)容包括：
（1）竊取信息
由于未采用加密措施，數(shù)據(jù)信息在網(wǎng)絡上以明文形式傳送，入侵者在數(shù)據(jù)包經(jīng)過的網(wǎng)關或路由器上可以截獲傳送的信息。通過多次竊取和分析，可以找到信息的規(guī)律和格式，進而得到傳輸信息的內(nèi)容，造成網(wǎng)上傳輸信息泄密。
（2）篡改信息
當入侵者掌握了信息的格式和規(guī)律后，通過各種技術手段和方法，將網(wǎng)絡上傳送的信息數(shù)據(jù)在中途修改，然后再發(fā)向目的地。這種方法并不新鮮，在路由器或網(wǎng)關上都可以做此類工作。
（3）假冒
由于掌握了數(shù)據(jù)的格式，并可以篡改通過的信息，攻擊者可以冒充合法用戶發(fā)送假冒的信息或者主動獲取信息，而遠端用戶通常很難分辨。
（4）惡意破壞
由于攻擊者可以接入網(wǎng)絡，則可能對網(wǎng)絡中的信息進行修改，掌握網(wǎng)上的機要信息，甚至可以潛入網(wǎng)絡內(nèi)部，其后果是非常嚴重的。
協(xié)議安全
TCP/IP協(xié)議數(shù)據(jù)流采用明文傳輸。
源地址欺騙（Source address spoofing）或IP欺騙（IP spoofing）。
源路由選擇欺騙（Source Routing spoofing）。
路由選擇信息協(xié)議攻擊（RIP Attacks）。
鑒別攻擊（Authentication Attacks）。
TCP序列號欺騙（TCP Sequence number spoofing）。
TCP序列號轟炸攻擊（TCP SYN Flooding Attack），簡稱SYN攻擊。
易欺騙性（Ease of spoofing）。
網(wǎng)絡安全預防措施
網(wǎng)安措施
計算機網(wǎng)絡安全措施主要包括保護網(wǎng)絡安全、保護應用服務安全和保護系統(tǒng)安全三個方面，各個方面都要結(jié)合考慮安全防護的物理安全、防火墻、信息安全、Web安全、媒體安全等等。
（一）保護網(wǎng)絡安全。
網(wǎng)絡安全是為保護商務各方網(wǎng)絡端系統(tǒng)之間通信過程的安全性。保證機密性、完整性、認證性和訪問控制性是網(wǎng)絡安全的重要因素。保護網(wǎng)絡安全的主要措施如下：
（1）全面規(guī)劃網(wǎng)絡平臺的安全策略。
（2）制定網(wǎng)絡安全的管理措施。
（3）使用防火墻。
（4）盡可能記錄網(wǎng)絡上的一切活動。
（5）注意對網(wǎng)絡設備的物理保護。
（6）檢驗網(wǎng)絡平臺系統(tǒng)的脆弱性。
（7）建立可靠的識別和鑒別機制。
（二）保護應用安全。
保護應用安全，主要是針對特定應用（如Web服務器、網(wǎng)絡支付專用軟件系統(tǒng)）所建立的安全防護措施，它獨立于網(wǎng)絡的任何其他安全防護措施。雖然有些防護措施可能是網(wǎng)絡安全業(yè)務的一種替代或重疊，如Web瀏覽器和Web服務器在應用層上對網(wǎng)絡支付結(jié)算信息包的加密，都通過IP層加密，但是許多應用還有自己的特定安全要求。
由于電子商務中的應用層對安全的要求最嚴格、最復雜，因此更傾向于在應用層而不是在網(wǎng)絡層采取各種安全措施。
雖然網(wǎng)絡層上的安全仍有其特定地位，但是人們不能完全依靠它來解決電子商務應用的安全性。應用層上的安全業(yè)務可以涉及認證、訪問控制、機密性、數(shù)據(jù)完整性、不可否認性、Web安全性、EDI和網(wǎng)絡支付等應用的安全性。
（三）保護系統(tǒng)安全。
保護系統(tǒng)安全，是指從整體電子商務系統(tǒng)或網(wǎng)絡支付系統(tǒng)的角度進行安全防護，它與網(wǎng)絡系統(tǒng)硬件平臺、操作系統(tǒng)、各種應用軟件等互相關聯(lián)。涉及網(wǎng)絡支付結(jié)算的系統(tǒng)安全包含下述一些措施：
（1）在安裝的軟件中，如瀏覽器軟件、電子錢包軟件、支付網(wǎng)關軟件等，檢查和確認未知的安全漏洞。
（2）技術與管理相結(jié)合，使系統(tǒng)具有最小穿透風險性。如通過諸多認證才允許連通，對所有接入數(shù)據(jù)必須進行審計，對系統(tǒng)用戶進行嚴格安全管理。
（3）建立詳細的安全審計日志，以便檢測并跟蹤入侵攻擊等。
商交措施
商務交易安全則緊緊圍繞傳統(tǒng)商務在互聯(lián)網(wǎng)絡上應用時產(chǎn)生的各種安全問題，在計算機網(wǎng)絡安全的基礎上，如何保障電子商務過程的順利進行。
各種商務交易安全服務都是通過安全技術來實現(xiàn)的，主要包括加密技術、認證技術和電子商務安全協(xié)議等。
（一）加密技術。
加密技術是電子商務采取的基本安全措施，交易雙方可根據(jù)需要在信息交換的階段使用。加密技術分為兩類，即對稱加密和非對稱加密。
（1）對稱加密。
對稱加密又稱私鑰加密，即信息的發(fā)送方和接收方用同一個密鑰去加密和解密數(shù)據(jù)。它的最大優(yōu)勢是加/解密速度快，適合于對大數(shù)據(jù)量進行加密，但密鑰管理困難。如果進行通信的雙方能夠確保專用密鑰在密鑰交換階段未曾泄露，那么機密性和報文完整性就可以通過這種加密方法加密機密信息、隨報文一起發(fā)送報文摘要或報文散列值來實現(xiàn)。
（2）非對稱加密。
非對稱加密又稱公鑰加密，使用一對密鑰來分別完成加密和解密操作，其中一個公開發(fā)布（即公鑰），另一個由用戶自己秘密保存（即私鑰）。信息交換的過程是：甲方生成一對密鑰并將其中的一把作為公鑰向其他交易方公開，得到該公鑰的乙方使用該密鑰對信息進行加密后再發(fā)送給甲方，甲方再用自己保存的私鑰對加密信息進行解密。
（二）認證技術。
認證技術是用電子手段證明發(fā)送者和接收者身份及其文件完整性的技術，即確認雙方的身份信息在傳送或存儲過程中未被篡改過。
（1）數(shù)字簽名。
數(shù)字簽名也稱電子簽名，如同出示手寫簽名一樣，能起到電子文件認證、核準和生效的作用。其實現(xiàn)方式是把散列函數(shù)和公開密鑰算法結(jié)合起來，發(fā)送方從報文文本中生成一個散列值，并用自己的私鑰對這個散列值進行加密，形成發(fā)送方的數(shù)字簽名；然后，將這個數(shù)字簽名作為報文的附件和報文一起發(fā)送給報文的接收方；報文的接收方首先從接收到的原始報文中計算出散列值，接著再用發(fā)送方的公開密鑰來對報文附加的數(shù)字簽名進行解密；如果這兩個散列值相同，那么接收方就能確認該數(shù)字簽名是發(fā)送方的。數(shù)字簽名機制提供了一種鑒別方法，以解決偽造、抵賴、冒充、篡改等問題。
（2）數(shù)字證書。
數(shù)字證書是一個經(jīng)證書授權中心數(shù)字簽名的包含公鑰擁有者信息以及公鑰的文件數(shù)字證書的最主要構(gòu)成包括一個用戶公鑰，加上密鑰所有者的用戶身份標識符，以及被信任的第三方簽名第三方一般是用戶信任的證書權威機構(gòu)（CA），如政府部門和金融機構(gòu)。用戶以安全的方式向公鑰證書權威機構(gòu)提交他的公鑰并得到證書，然后用戶就可以公開這個證書。任何需要用戶公鑰的人都可以得到此證書，并通過相關的信任簽名來驗證公鑰的有效性。數(shù)字證書通過標志交易各方身份信息的一系列數(shù)據(jù)，提供了一種驗證各自身份的方式，用戶可以用它來識別對方的身份。
（三）電子商務的安全協(xié)議。
除上文提到的各種安全技術之外，電子商務的運行還有一套完整的安全協(xié)議。比較成熟的協(xié)議有SET、SSL等。
（1）安全套接層協(xié)議SSL。
SSL協(xié)議位于傳輸層和應用層之間，由SSL記錄協(xié)議、SSL握手協(xié)議和SSL警報協(xié)議組成的。SSL握手協(xié)議被用來在客戶與服務器真正傳輸應用層數(shù)據(jù)之前建立安全機制。當客戶與服務器第一次通信時，雙方通過握手協(xié)議在版本號、密鑰交換算法、數(shù)據(jù)加密算法和Hash算法上達成一致，然后互相驗證對方身份，最后使用協(xié)商好的密鑰交換算法產(chǎn)生一個只有雙方知道的秘密信息，客戶和服務器各自根據(jù)此秘密信息產(chǎn)生數(shù)據(jù)加密算法和Hash算法參數(shù)。SSL記錄協(xié)議根據(jù)SSL握手協(xié)議協(xié)商的參數(shù)，對應用層送來的數(shù)據(jù)進行加密、壓縮、計算消息鑒別碼MAC，然后經(jīng)網(wǎng)絡傳輸層發(fā)送給對方。SSL警報協(xié)議用來在客戶和服務器之間傳遞SSL出錯信息。
（2）安全電子交易協(xié)議SET。
SET協(xié)議用于劃分與界定電子商務活動中消費者、網(wǎng)上商家、交易雙方銀行、信用卡組織之間的權利義務關系，給定交易信息傳送流程標準。SET主要由三個文件組成，分別是SET業(yè)務描述、SET程序員指南和SET協(xié)議描述。SET協(xié)議保證了電子商務系統(tǒng)的機密性、數(shù)據(jù)的完整性、身份的合法性。
SET協(xié)議是專為電子商務系統(tǒng)設計的。它位于應用層，其認證體系十分完善，能實現(xiàn)多方認證。在SET的實現(xiàn)中，消費者帳戶信息對商家來說是保密的。但是SET協(xié)議十分復雜，交易數(shù)據(jù)需進行多次驗證，用到多個密鑰以及多次加密解密。而且在SET協(xié)議中除消費者與商家外，還有發(fā)卡行、收單行、認證中心、支付網(wǎng)關等其它參與者。
加密方式
鏈路加密方式
安全技術手段
物理措施：例如，保護網(wǎng)絡關鍵設備(如交換機、大型計算機等)，制定嚴格的網(wǎng)絡安全規(guī)章制度，采取防輻射、防火以及安裝不間斷電源（UPS）等措施。
訪問控制：對用戶訪問網(wǎng)絡資源的權限進行嚴格的認證和控制。例如，進行用戶身份認證，對口令加密、更新和鑒別，設置用戶訪問目錄和文件的權限，控制網(wǎng)絡設備配置的權限等等。
數(shù)據(jù)加密：加密是保護數(shù)據(jù)安全的重要手段。加密的作用是保障信息被人截獲后不能讀懂其含義。防止計算機網(wǎng)絡病毒，安裝網(wǎng)絡防病毒系統(tǒng)。
網(wǎng)絡隔離：網(wǎng)絡隔離有兩種方式，一種是采用隔離卡來實現(xiàn)的，一種是采用網(wǎng)絡安全隔離網(wǎng)閘實現(xiàn)的。
隔離卡主要用于對單臺機器的隔離，網(wǎng)閘主要用于對于整個網(wǎng)絡的隔離。這兩者的區(qū)別可參見參考資料。
其他措施：其他措施包括信息過濾、容錯、數(shù)據(jù)鏡像、數(shù)據(jù)備份和審計等。圍繞網(wǎng)絡安全問題提出了許多解決辦法，例如數(shù)據(jù)加密技術和防火墻技術等。數(shù)據(jù)加密是對網(wǎng)絡中傳輸?shù)臄?shù)據(jù)進行加密，到達目的地后再解密還原為原始數(shù)據(jù)，目的是防止非法用戶截獲后盜用信息。防火墻技術是通過對網(wǎng)絡的隔離和限制訪問等方法來控制網(wǎng)絡的訪問權限。
安全防范意識
擁有網(wǎng)絡安全意識是保證網(wǎng)絡安全的重要前提。許多網(wǎng)絡安全事件的發(fā)生都和缺乏安全防范意識有關。
主機安全檢查
要保證網(wǎng)絡安全，進行網(wǎng)絡安全建設，第一步首先要全面了解系統(tǒng)，評估系統(tǒng)安全性，認識到自己的風險所在，從而迅速、準確得解決內(nèi)網(wǎng)安全問題。由安天實驗室自主研發(fā)的國內(nèi)首款創(chuàng)新型自動主機安全檢查工具，徹底顛覆傳統(tǒng)系統(tǒng)保密檢查和系統(tǒng)風險評測工具操作的繁冗性，一鍵操作即可對內(nèi)網(wǎng)計算機進行全面的安全保密檢查及精準的安全等級判定，并對評測系統(tǒng)進行強有力的分析處置和修復。
主機物理安全
服務器運行的物理安全環(huán)境是很重要的，很多人忽略了這點。物理環(huán)境主要是指服務器托管機房的設施狀況，包括通風系統(tǒng)、電源系統(tǒng)、防雷防火系統(tǒng)以及機房的溫度、濕度條件等。這些因素會影響到服務器的壽命和所有數(shù)據(jù)的安全。我不想在這里討論這些因素，因為在選擇IDC時你自己會作出決策。
在這里著重強調(diào)的是，有些機房提供專門的機柜存放服務器，而有些機房只提供機架。所謂機柜，就是類似于家里的櫥柜那樣的鐵柜子，前后有門，里面有放服務器的拖架和電源、風扇等，服務器放進去后即把門鎖上，只有機房的管理人員才有鑰匙打開。而機架就是一個個鐵架子，開放式的，服務器上架時只要把它插到拖架里去即可。這兩種環(huán)境對服務器的物理安全來說有著很大差別，顯而易見，放在機柜里的服務器要安全得多。
如果你的服務器放在開放式機架上，那就意味著，任何人都可以接觸到這些服務器。別人如果能輕松接觸到你的硬件，還有什么安全性可言?
如果你的服務器只能放在開放式機架的機房，那么你可以這樣做：
（1)將電源用膠帶綁定在插槽上，這樣避免別人無意中碰動你的電源；
（2)安裝完系統(tǒng)后，重啟服務器，在重啟的過程中把鍵盤和鼠標拔掉，這樣在系統(tǒng)啟動后，普通的鍵盤和鼠標接上去以后不會起作用(USB鼠標鍵盤除外)
（3)跟機房值班人員搞好關系，不要得罪機房里其他公司的維護人員。這樣做后，你的服務器至少會安全一些。
網(wǎng)絡安全主要產(chǎn)品
在網(wǎng)絡設備和網(wǎng)絡應用市場蓬勃發(fā)展的帶動下，網(wǎng)絡安全市場迎來了高速發(fā)展期，一方面隨著網(wǎng)絡的延伸，網(wǎng)絡規(guī)模迅速擴大，安全問題變得日益復雜，建設可管、可控、可信的網(wǎng)絡也是進一步推進網(wǎng)絡應用發(fā)展的前提；另一方面隨著網(wǎng)絡所承載的業(yè)務日益復雜，保證應用層安全是網(wǎng)絡安全發(fā)展的新的方向。
隨著網(wǎng)絡技術的快速發(fā)展，原來網(wǎng)絡威脅單點疊加式的防護手段已經(jīng)難以有效抵御日趨嚴重的混合型安全威脅。構(gòu)建一個局部安全、全局安全、智能安全的整體安全體系，為用戶提供多層次、全方位的立體防護體系成為信息安全建設的新理念。在此理念下，網(wǎng)絡安全產(chǎn)品將發(fā)生了一系列的變革。
結(jié)合實際應用需求，在新的網(wǎng)絡安全理念的指引下，網(wǎng)絡安全解決方案正向著以下幾個方向來發(fā)展：
1、主動防御走向市場
主動防御的理念已經(jīng)發(fā)展了一些年，但是從理論走向應用一直存在著多種阻礙。主動防御主要是通過分析并掃描指定程序或線程的行為，根據(jù)預先設定的規(guī)則，判定是否屬于危險程序或病毒，從而進行防御或者清除操作。不過，從主動防御理念向產(chǎn)品發(fā)展的最重要因素就是智能化問題。由于計算機是在一系列的規(guī)則下產(chǎn)生的，如何發(fā)現(xiàn)、判斷、檢測威脅并主動防御，成為主動防御理念走向市場的最大阻礙。
由于主動防御可以提升安全策略的執(zhí)行效率，對企業(yè)推進網(wǎng)絡安全建設起到了積極作用，所以盡管其產(chǎn)品還不完善，但是隨著未來幾年技術的進步，以程序自動監(jiān)控、程序自動分析、程序自動診斷為主要功能的主動防御型產(chǎn)品將與傳統(tǒng)網(wǎng)絡安全設備相結(jié)合。尤其是隨著技術的發(fā)展，高效準確的對病毒、蠕蟲、木馬等惡意攻擊行為的主動防御產(chǎn)品將逐步發(fā)展成熟并推向市場，主動防御技術走向市場將成為一種必然的趨勢。
2、安全技術融合備受重視
隨著網(wǎng)絡技術的日新月異，網(wǎng)絡普及率的快速提高，網(wǎng)絡所面臨的潛在威脅也越來越大，單一的防護產(chǎn)品早已不能滿足市場的需要。發(fā)展網(wǎng)絡安全整體解決方案已經(jīng)成為必然趨勢，用戶對務實有效的安全整體解決方案需求愈加迫切。安全整體解決方案需要產(chǎn)品更加集成化、智能化、便于集中管理。未來幾年開發(fā)網(wǎng)絡安全整體解決方案將成為主要廠商差異化競爭的重要手段。
網(wǎng)絡安全相關書籍
軟硬結(jié)合，管理策略走入安全整體解決方案
面對規(guī)模越來越龐大和復雜的網(wǎng)絡，僅依靠傳統(tǒng)的網(wǎng)絡安全設備來保證網(wǎng)絡層的安全和暢通已經(jīng)不能滿足網(wǎng)絡的可管、可控要求，因此以終端準入解決方案為代表的網(wǎng)絡管理軟件開始融合進整體的安全解決方案。終端準入解決方案通過控制用戶終端安全接入網(wǎng)絡入手，對接入用戶終端強制實施用戶安全策略，嚴格控制終端網(wǎng)絡使用行為，為網(wǎng)絡安全提供了有效保障，幫助用戶實現(xiàn)更加主動的安全防護，實現(xiàn)高效、便捷地網(wǎng)絡管理目標，全面推動網(wǎng)絡整體安全體系建設的進程。
3、數(shù)據(jù)安全保護系統(tǒng)
數(shù)據(jù)安全保護系統(tǒng)是廣東南方信息安全產(chǎn)業(yè)基地公司，依據(jù)國家重要信息系統(tǒng)安全等級保護標準和法規(guī)，以及企業(yè)數(shù)字知識產(chǎn)權保護需求，自主研發(fā)的產(chǎn)品。它以全面數(shù)據(jù)文件安全策略、加解密技術與強制訪問控制有機結(jié)合為設計思想，對信息媒介上的各種數(shù)據(jù)資產(chǎn)，實施不同安全等級的控制，有效杜絕機密信息泄漏和竊取事件。
網(wǎng)絡安全主要問題
安全隱患
1、 Internet是一個開放的、無控制機構(gòu)的網(wǎng)絡，黑客（Hacker）經(jīng)常會侵入網(wǎng)絡中的計算機系統(tǒng)，或竊取機密數(shù)據(jù)和盜用特權，或破壞重要數(shù)據(jù)，或使系統(tǒng)功能得不到充分發(fā)揮直至癱瘓。
2、 Internet的數(shù)據(jù)傳輸是基于TCP/IP通信協(xié)議進行的，這些協(xié)議缺乏使傳輸過程中的信息不被竊取的安全措施。
3、 Internet上的通信業(yè)務多數(shù)使用Unix操作系統(tǒng)來支持，Unix操作系統(tǒng)中明顯存在的安全脆弱性問題會直接影響安全服務。
4、在計算機上存儲、傳輸和處理的電子信息，還沒有像傳統(tǒng)的郵件通信那樣進行信封保護和簽字蓋章。信息的來源和去向是否真實，內(nèi)容是否被改動，以及是否泄露等，在應用層支持的服務協(xié)議中是憑著君子協(xié)定來維系的。
5、電子郵件存在著被拆看、誤投和偽造的可能性。使用電子郵件來傳輸重要機密信息會存在著很大的危險。
6、計算機病毒通過Internet的傳播給上網(wǎng)用戶帶來極大的危害，病毒可以使計算機和計算機網(wǎng)絡系統(tǒng)癱瘓、數(shù)據(jù)和文件丟失。在網(wǎng)絡上傳播病毒可以通過公共匿名FTP文件傳送、也可以通過郵件和郵件的附加文件傳播。
攻擊形式
主要有四種方式中斷、截獲、修改和偽造。
中斷是以可用性作為攻擊目標，它毀壞系統(tǒng)資源，使網(wǎng)絡不可用。
截獲是以保密性作為攻擊目標，非授權用戶通過某種手段獲得對系統(tǒng)資源的訪問。
修改是以完整性作為攻擊目標，非授權用戶不僅獲得訪問而且對數(shù)據(jù)進行修改。
偽造是以完整性作為攻擊目標，非授權用戶將偽造的數(shù)據(jù)插入到正常傳輸?shù)臄?shù)據(jù)中。
網(wǎng)絡安全的解決方案
1.入侵檢測系統(tǒng)部署
入侵檢測能力是衡量一個防御體系是否完整有效的重要因素，強大完整的入侵檢測體系可以彌補防火墻相對靜態(tài)防御的不足。對來自外部網(wǎng)和校園網(wǎng)內(nèi)部的各種行為進行實時檢測，及時發(fā)現(xiàn)各種可能的攻擊企圖，并采取相應的措施。具體來講，就是將入侵檢測引擎接入中心交換機上。入侵檢測系統(tǒng)集入侵檢測、網(wǎng)絡管理和網(wǎng)絡監(jiān)視功能于一身，能實時捕獲內(nèi)外網(wǎng)之間傳輸?shù)乃袛?shù)據(jù)，利用內(nèi)置的攻擊特征庫，使用模式匹配和智能分析的方法，檢測網(wǎng)絡上發(fā)生的入侵行為和異常現(xiàn)象，并在數(shù)據(jù)庫中記錄有關事件，作為網(wǎng)絡管理員事后分析的依據(jù)；如果情況嚴重，系統(tǒng)可以發(fā)出實時報警，使得學校管理員能夠及時采取應對措施。
2.漏洞掃描系統(tǒng)
采用最先進的漏洞掃描系統(tǒng)定期對工作站、服務器、交換機等進行安全檢查，并根據(jù)檢查結(jié)果向系統(tǒng)管理員提供詳細可靠的安全性分析報告，為提高網(wǎng)絡安全整體水平產(chǎn)生重要依據(jù)。
3.網(wǎng)絡版殺毒產(chǎn)品部署
在該網(wǎng)絡防病毒方案中，我們最終要達到一個目的就是：要在整個局域網(wǎng)內(nèi)杜絕病毒的感染、傳播和發(fā)作，為了實現(xiàn)這一點，我們應該在整個網(wǎng)絡內(nèi)可能感染和傳播病毒的地方采取相應的防病毒手段。同時為了有效、快捷地實施和管理整個網(wǎng)絡的防病毒體系，應能實現(xiàn)遠程安裝、智能升級、遠程報警、集中管理、分布查殺等多種功能。
網(wǎng)絡安全發(fā)展現(xiàn)狀
隨著計算機技術的飛速發(fā)展，信息網(wǎng)絡已經(jīng)成為社會發(fā)展的重要保證。有很多是敏感信息，甚至是國家機密。所以難免會吸引來自世界各地的各種人為攻擊（例如信息泄漏、信息竊取、數(shù)據(jù)篡改、數(shù)據(jù)刪添、計算機病毒等）。同時，網(wǎng)絡實體還要經(jīng)受諸如水災、火災、地震、電磁輻射等方面的考驗。
國外
2012年02月04日，黑客集團Anonymous公布了一份來自1月17日美國FBI和英國倫敦警察廳的工作通話錄音，時長17分鐘，主要內(nèi)容是雙方討論如何尋找證據(jù)和逮捕Anonymous, LulzSec, Antisec, CSL Security等黑帽子黑客的方式，而其中涉及未成年黑客得敏感內(nèi)容被遮蓋。
FBI已經(jīng)確認了該通話錄音得真實性，安全研究人員已經(jīng)開始著手解決電話會議系統(tǒng)得漏洞問題。
2012年02月13日，據(jù)稱一系列政府網(wǎng)站均遭到了 Anonymous 組織的攻擊，而其中CIA官網(wǎng)周五被黑長達9小時。這一組織之前曾攔截了倫敦警察與FBI之間的一次機密電話會談，并隨后上傳于網(wǎng)絡。
國內(nèi)
2010年，Google發(fā)布公告稱將考慮退出中國市場，而公告中稱：造成此決定的重要原因是因為Google被黑客攻擊。
2011年12月21日，國內(nèi)知名程序員網(wǎng)站CSDN遭到黑客攻擊，大量用戶數(shù)據(jù)庫被公布在互聯(lián)網(wǎng)上，600多萬個明文的注冊郵箱被迫裸奔。
2011年12月29日下午消息，繼CSDN、天涯社區(qū)用戶數(shù)據(jù)泄露后，互聯(lián)網(wǎng)行業(yè)一片人心惶惶，而在用戶數(shù)據(jù)最為重要的電商領域，也不斷傳出存在漏洞、用戶泄露的消息，漏洞報告平臺烏云昨日發(fā)布漏洞報告稱，支付寶用戶大量泄露，被用于網(wǎng)絡營銷，泄露總量達1500萬～2500萬之多，泄露時間不明，里面只有支付用戶的賬號，沒有密碼。已經(jīng)被卷入的企業(yè)有京東(微博)商城、支付寶(微博)和當當(微博)網(wǎng)，其中京東及 支付寶否認信息泄露，而當當則表示已經(jīng)向當?shù)毓矆蟀浮?/p>
未來二三十年，信息戰(zhàn)在軍事決策與行動方面的作用將顯著增強。在諸多決定性因素中包括以下幾點：互聯(lián)網(wǎng)、無線寬帶及射頻識別等新技術的廣泛應用；實際戰(zhàn)爭代價高昂且不得人心，以及這樣一種可能性，即許多信息技術可秘密使用，使黑客高手能夠反復打進對手的計算機網(wǎng)絡。
據(jù)網(wǎng)易、中搜等媒體報道，為維護國家網(wǎng)絡安全、保障中國用戶合法利益，我國即將推出網(wǎng)絡安全審查制度。該項制度規(guī)定，關系國家安全和公共安全利益的系統(tǒng)使用的重要信息技術產(chǎn)品和服務，應通過網(wǎng)絡安全審查。審查的重點在于該產(chǎn)品的安全性和可控性，旨在防止產(chǎn)品提供者利用提供產(chǎn)品的方便，非法控制、干擾、中斷用戶系統(tǒng)，非法收集、存儲、處理和利用用戶有關信息。對不符合安全要求的產(chǎn)品和服務，將不得在中國境內(nèi)使用。
技術支配力量加重
在所有的領域，新的技術不斷超越先前的最新技術。便攜式電腦和有上網(wǎng)功能的手機使用戶一周7天、一天24小時都可收發(fā)郵件，瀏覽網(wǎng)頁。
對信息戰(zhàn)與運作的影響：技術支配力量不斷加強是網(wǎng)絡戰(zhàn)的根本基礎。復雜且常是精微的技術增加了全世界的財富，提高了全球的效率。然而，它同時也使世界變得相對脆弱，因為，在意外情況使計算機的控制與監(jiān)視陷于混亂時，維持行業(yè)和支持系統(tǒng)的運轉(zhuǎn)就非常困難，而發(fā)生這種混亂的可能性在迅速增加。根據(jù)未來派學者約瑟夫·科茨的觀點，“一個常被忽視的情況是犯罪組織對信息技術的使用?！睍r在2015年，黑手黨通過電子手段消除了得克薩斯州或內(nèi)布拉斯加州一家中型銀行的所有記錄，然后悄悄訪問了幾家大型金融服務機構(gòu)的網(wǎng)站，并發(fā)布一條簡單的信息：“那是我們干的——你可能是下一個目標。我們的愿望是保護你們?！?/p>
未來派學者斯蒂芬·斯蒂爾指出：“網(wǎng)絡系統(tǒng)……不單純是信息，而是網(wǎng)絡文化。多層次協(xié)調(diào)一致的網(wǎng)絡襲擊將能夠同時進行大（國家安全系統(tǒng)）、中（當?shù)仉娋W(wǎng)）、?。ㄆ嚢l(fā)動）規(guī)模的破壞?！?/p>
通信技術生活方式
電信正在迅速發(fā)展，這主要是得益于電子郵件和其他形式的高技術通信。然而，“千禧世代”（1980年－2000年出生的一代——譯注）在大部分情況下已不再使用電子郵件，而喜歡采用即時信息和社交網(wǎng)站與同伴聯(lián)系。這些技術及其他新技術正在建立起幾乎與現(xiàn)實世界中完全一樣的復雜而廣泛的社會。
對信息戰(zhàn)和運作的影響：這是使信息戰(zhàn)和運作具有其重要性的關鍵的兩三個趨勢之一。
破壞或許并不明目張膽，或者易于發(fā)現(xiàn)。由于生產(chǎn)系統(tǒng)對客戶的直接輸入日益開放，這就有可能修改電腦控制的機床的程序，以生產(chǎn)略微不合規(guī)格的產(chǎn)品——甚至自行修改規(guī)格，這樣，產(chǎn)品的差異就永遠不會受到注意。如果作這類篡改時有足夠的想像力，并且謹慎地選準目標，則可以想象這些產(chǎn)品會順利通過檢查，但肯定通不過戰(zhàn)場檢驗，從而帶來不可設想的軍事后果。
信息技術與商業(yè)管理顧問勞倫斯·沃格爾提醒注意云計算（第三方數(shù)據(jù)寄存和面向服務的計算）以及Web2.0的使用（社交網(wǎng)及交互性）。他說：“與云計算相關的網(wǎng)絡安全影響值得注意，無論是公共的還是私人的云計算。隨著更多的公司和政府采用云計算，它們也就更容易受到破壞和網(wǎng)絡襲擊。這可能導致服務及快速的重要軟件應用能力受到破壞。另外，由于Facebook、博客和其他社交網(wǎng)在我們個人生活中廣泛使用，政府組織也在尋求與其相關方聯(lián)絡及互動的類似能力。一旦政府允許在其網(wǎng)絡上進行交互的和雙向的聯(lián)絡，網(wǎng)絡襲擊的風險將隨之大增。”
全球經(jīng)濟日益融合
這方面的關鍵因素包括跨國公司的興起、民族特性的弱化（比如在歐盟范圍之內(nèi)）、互聯(lián)網(wǎng)的發(fā)展，以及對低工資國家的網(wǎng)上工作外包。
對信息戰(zhàn)及運作的影響：互聯(lián)網(wǎng)、私人網(wǎng)絡、虛擬私人網(wǎng)絡以及多種其他技術，正在將地球聯(lián)成一個復雜的“信息空間”。這些近乎無限的聯(lián)系一旦中斷，必然會對公司甚至對國家經(jīng)濟造成嚴重破壞。
研究與發(fā)展
（R&D）促進全球經(jīng)濟增長的作用日益增強， 美國研發(fā)費用總和30年來穩(wěn)步上升。中國、日本、歐盟和俄羅斯也呈類似趨勢。 對信息戰(zhàn)及運作的影響：這一趨勢促進了近數(shù)十年技術進步的速度。這是信息戰(zhàn)發(fā)展的又一關鍵因素。 R&D的主要產(chǎn)品不是商品或技術，而是信息。即便是研究成果中最機密的部分一般也是存儲在計算機里，通過企業(yè)的內(nèi)聯(lián)網(wǎng)傳輸，而且一般是在互聯(lián)網(wǎng)上傳送。這種可獲取性為間諜提供了極好的目標——無論是工業(yè)間諜，還是軍事間諜。這（5）技術變化隨著新一代的發(fā)明與應用而加速
在發(fā)展極快的設計學科，大學生一年級時所學的最新知識到畢業(yè)時大多已經(jīng)過時。設計與銷售周期——構(gòu)想、發(fā)明、創(chuàng)新、模仿——在不斷縮短。在20世紀40年代，產(chǎn)品周期可持續(xù)三四十年。今天，持續(xù)三四十周已屬罕見。
原因很簡單：大約80%過往的科學家、工程師、技師和醫(yī)生今天仍然活著——在互聯(lián)網(wǎng)上實時交流意見。
機器智能的發(fā)展也將對網(wǎng)絡安全產(chǎn)生復雜影響。據(jù)知識理論家、未來學派學者布魯斯·拉杜克說：“知識創(chuàng)造是一個可由人重復的過程，也是完全可由機器或在人機互動系統(tǒng)中重復的過程。”人工知識創(chuàng)造將迎來“奇點”，而非人工智能，或人工基本智能（或者技術進步本身）。人工智能已經(jīng)可由任何電腦實現(xiàn)，因為情報的定義是儲存起來并可重新獲?。ㄍㄟ^人或計算機）的知識。（人工知識創(chuàng)造）技術最新達到者將推動整個范式轉(zhuǎn)變。
閱
