網(wǎng)絡(luò)安全知識的了解

1、網(wǎng)絡(luò)安全知識的了解. 我們講的計算機網(wǎng)絡(luò)，其實就是利用通訊設(shè)備和線路將地理位置不同的、功能 獨立的多個計算機系統(tǒng)互連起來，以功能完善的網(wǎng)絡(luò)軟件（即網(wǎng)絡(luò)通信協(xié)議、信息交 換方式及網(wǎng)絡(luò)操作系統(tǒng)等）實現(xiàn)網(wǎng)絡(luò)中資源共享和信息傳遞的系統(tǒng)。它的功能最主 要的表現(xiàn)在兩個方面：一是實現(xiàn)資源共享（包括硬件資源和軟件資源的共享）；二是在 用戶之間交換信息。計算機網(wǎng)絡(luò)的作用是：不僅使分散在網(wǎng)絡(luò)各處的計算機能共享 網(wǎng)上的所有資源，并且為用戶提供強有力的通信手段和盡可能完善的服務(wù)，從而極大 的方便用戶。從網(wǎng)管的角度來講，說白了就是運用技術(shù)手段實現(xiàn)網(wǎng)絡(luò)間的信息傳遞， 同時為用戶提供服務(wù)。計算機網(wǎng)絡(luò)通常由三個部分組成，它們

2、是資源子網(wǎng)、通信子網(wǎng)和通信協(xié)議.所謂 通信子網(wǎng)就是計算機網(wǎng)絡(luò)中負責數(shù)據(jù)通信的部分；資源子網(wǎng)是計算機網(wǎng)絡(luò)中面向用 戶的部分，負責全網(wǎng)絡(luò)面向應(yīng)用的數(shù)據(jù)處理工作；而通信雙方必須共同遵守的規(guī)則和 約定就稱為通信協(xié)議，它的存在與否是計算機網(wǎng)絡(luò)與一般計算機互連系統(tǒng)的根本區(qū) 別。所以從這一點上來說，我們應(yīng)該更能明白計算機網(wǎng)絡(luò)為什么是計算機技術(shù)和通 信技術(shù)發(fā)展的產(chǎn)物了。隨著信息化進程的深入和互聯(lián)網(wǎng)的迅速發(fā)展，人們的工作、學(xué)習和生活方式正 在發(fā)生巨大變化，效率大為提高，信息資源得到最大程度的共享。但必須看到，緊隨信息化發(fā)展而來的網(wǎng)絡(luò)安全問題日漸凸出，如果不很好地解決這個問題，必將阻 礙信息化發(fā)展的進程。一、可以

3、從不同角度對網(wǎng)絡(luò)安全作出不同的解釋。一般意義上，網(wǎng)絡(luò)安全是指 信息安全和控制安全兩部分。國際標準化組織把信息安全定義為“信息的完整性、 可用性、保密性和可行性;控制安全則指身份認證、不可否認性、授權(quán)和訪問控 制?；ヂ?lián)網(wǎng)與生俱有的開放性、交互性和分散性特征使人類所憧憬的信息共享、開 放、靈活和快速等需求得到滿足。網(wǎng)絡(luò)環(huán)境為信息共享、信息交流、信息服務(wù)創(chuàng)造 了理想空間，網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和廣泛應(yīng)用，為人類社會的進步提供了巨大推動 力。然而，正是由于互聯(lián)網(wǎng)的上述特性，產(chǎn)生了許多安全問題：a）信息泄漏、信息污染、信息不易受控。b）在網(wǎng)絡(luò)環(huán)境中，一些組織或個人出于某種特殊目的，進行信息泄密、信息破壞、

4、信息侵權(quán)和意識形態(tài)的信息滲透，甚至通過網(wǎng)絡(luò)進行政治顛覆等活動，使國家利益、 社會公共利益和各類主體的合法權(quán)益受到威脅。C）網(wǎng)絡(luò)運用的趨勢是全社會廣泛參與，隨之而來的是控制權(quán)分散的管理問題。由 于人們利益、目標、價值的分歧，使信息資源的保護和管理出現(xiàn)脫節(jié)和真空，從而 使信息安全問題變得廣泛而復(fù)雜。二、制約我國提高網(wǎng)絡(luò)安全防御能力的主要因素有以下幾方面：1缺乏自主的計算機網(wǎng)絡(luò)和軟件核心技術(shù)。我國信息化建設(shè)過程中缺乏自主技術(shù) 支撐。計算機安全存在三大黑洞：CPU芯片、操作系統(tǒng)和數(shù)據(jù)庫、網(wǎng)關(guān)軟件大多依 賴進口。由于缺乏自主技術(shù)，我國的網(wǎng)絡(luò)處于被竊聽、干擾、監(jiān)視和欺詐等多種信 息安全威脅中，網(wǎng)絡(luò)安全處于

5、極脆弱的狀態(tài)。2安全意識淡薄是網(wǎng)絡(luò)安全的瓶頸。目前，在網(wǎng)絡(luò)安全問題上還存在不少認知盲 區(qū)和制約因素。網(wǎng)絡(luò)是新生事物，許多人一接觸就忙著用于學(xué)習、工作和娛樂等， 對網(wǎng)絡(luò)信息的安全性無暇顧及，安全意識相當?shù)?，對網(wǎng)絡(luò)信息不安全的事實認識 不足。與此同時，網(wǎng)絡(luò)經(jīng)營者和機構(gòu)用戶注重的是網(wǎng)絡(luò)效應(yīng)，對安全領(lǐng)域的投入和 管理遠遠不能滿足安全防范的要求。3運行管理機制的缺陷和不足制約了安全防范的力度。運行管理是過程管理，是 實現(xiàn)全網(wǎng)安全和動態(tài)安全的關(guān)鍵。4缺乏制度化的防范機制。不少單位沒有從管理制度上建立相應(yīng)的安全防范機 制，在整個運行過程中，缺乏行之有效的安全檢查和應(yīng)對保護制度。三、對解決我國網(wǎng)絡(luò)安全問題的幾點建議：a）在國家層面上盡快提出一個具有戰(zhàn)略眼光的“國家網(wǎng)絡(luò)安全計劃”。b）建立有效的國家信息安全管理體系。改變原來職能不匹配、重疊、交*和相互沖 突等不合理狀況，提高政府的管理職能和效率。c）加快出臺相關(guān)法律法規(guī)。改變目前一些相關(guān)法律法規(guī)太籠統(tǒng)、缺乏操作性的現(xiàn)狀， 對各種信息主體的權(quán)利、義務(wù)和法律責任，做出明晰的法律界定。d）在信息技術(shù)尤其是信息安全關(guān)鍵產(chǎn)品的研發(fā)方面，提供全局性的具有超前意識的 發(fā)展目標和相關(guān)產(chǎn)業(yè)政策，保障信息技術(shù)產(chǎn)