關(guān)于網(wǎng)絡安全的知識問答(關(guān)于網(wǎng)絡安全的知識)
1.關(guān)于網(wǎng)絡安全的知識
網(wǎng)絡安全由于不同的環(huán)境和應用而產(chǎn)生了不同的類型。主要有以下幾種：
1、系統(tǒng)安全
運行系統(tǒng)安全即保證信息處理和傳輸系統(tǒng)的安全。它側(cè)重于保證系統(tǒng)正常運行。避免因為系統(tǒng)的崩演和損壞而對系統(tǒng)存儲、處理和傳輸?shù)南⒃斐善茐暮蛽p失。避免由于電磁泄翻，產(chǎn)生信息泄露，干擾他人或受他人干擾。
2、網(wǎng)絡的安全
網(wǎng)絡上系統(tǒng)信息的安全。包括用戶口令鑒別，用戶存取權(quán)限控制，數(shù)據(jù)存取權(quán)限、方式控制，安全審計。安全問題跟踩。計算機病毒防治，數(shù)據(jù)加密等。
3、信息傳播安全
網(wǎng)絡上信息傳播安全，即信息傳播后果的安全，包括信息過濾等。它側(cè)重于防止和控制由非法、有害的信息進行傳播所產(chǎn)生的后果，避免公用網(wǎng)絡上大云自由傳翰的信息失控。
4、信息內(nèi)容安全
網(wǎng)絡上信息內(nèi)容的安全。它側(cè)重于保護信息的保密性、真實性和完整性。避免攻擊者利用系統(tǒng)的安全漏潤進行竊聽、冒充、詐編等有損于合法用戶的行為。其本質(zhì)是保護用戶的利益和隱私。
2.常見的網(wǎng)絡安全問題有哪些
網(wǎng)絡安全問題分為很多類，比如說系統(tǒng)安全，web安全，無線安全，物聯(lián)網(wǎng)安全等等。
就我個人學習而言，我是學習web安全的，所謂的web安全也就是我們常見的網(wǎng)站安全。 web安全：當網(wǎng)站源碼的程序員對源碼編寫的時候，沒有給賦值的參數(shù)進行過濾，那么會產(chǎn)生很多安全漏洞，比較常見的漏洞就是SQL注入漏洞，XSS漏洞，文件包含漏洞，越權(quán)漏洞，等等。
其實這些漏洞很容易杜絕，但是程序員因為懶惰所以鑄成大錯，當然，在服務器配置方面也會出現(xiàn)漏洞，比如說常見的，目錄遍歷，敏感下載，文件上傳，解析漏洞等等。都是因為服務器的配置不當而產(chǎn)生的，產(chǎn)生這些漏洞非常容易讓攻擊者獲得想要的數(shù)據(jù)，比如說網(wǎng)站管理員的賬號密碼，如果漏洞嚴重，可以直接提權(quán)服務器，拿到服務器的shell權(quán)限。
系統(tǒng)安全：系統(tǒng)安全的漏洞一般都是權(quán)限類漏洞，用戶沒有及時更新補丁，或者開放了敏感端口，敏感服務，等等，都可以被黑客利用，詳細的可以看看緩沖區(qū)溢出漏洞原理。 無線安全和物聯(lián)網(wǎng)安全，這些的話，我也沒有深究過，我們說的無線常用的就是wifl，或者說是無線設備，攻擊者可以偽造頁面，植入木馬等等獲取到連入惡意wifl的主機權(quán)限，物聯(lián)網(wǎng)我們最常見的就是自動販賣機或者是一些智能設備了，那么就自動販賣機來說，自動販賣機是一個沙盒系統(tǒng)，說到底他還是個系統(tǒng)，當用戶通過某種方式獲取到可以對系統(tǒng)進行操作的時候，那豈不是可以任意的買東西，等等。
當然。網(wǎng)絡安全不是一兩句話就可以說完的，這里只是舉幾個常見的例子，具體不懂得可以追問，手工打字，望樓主采納。
3.網(wǎng)絡安全問題有哪些
(1)操作系統(tǒng)沒有進行相關(guān)的安全配置
不管使用的是哪一種操作系統(tǒng)，安裝不完全的情況下都會存在一些安全問題，只有專門針對操作系統(tǒng)安全性進行相關(guān)的和嚴格的安全配置，才能達到一定的安全程度。千萬不要以為操作系統(tǒng)缺省安裝后，只要自己設置的密碼很強就沒有問題。網(wǎng)絡軟件的漏洞和“后門”是進行網(wǎng)絡攻擊的首選目標。
(2)沒有進行CGI程序代碼審計
如果是通用的CGI問題，防范起來還稍微容易一些，但是對于網(wǎng)站或軟件供應商專門開發(fā)的一些CGI程序，很多存在嚴重的CGI問題，對于電子商務站點來說，會出現(xiàn)惡意攻擊者冒用他人賬號進行網(wǎng)上購物等嚴重后果。
(3)拒絕服務（DoS,Denial of Service）攻擊
現(xiàn)在的網(wǎng)站對于實時性的要求是越來越高，DoS或DDoS對網(wǎng)站的威脅越來越大。如果一個網(wǎng)絡攻擊是以網(wǎng)絡癱瘓為目標的，那么它的襲擊效果是很強烈的，破壞性很大，造成危害的速度和范圍也是我們預料不到的，而襲擊者本身的風險卻非常小，甚至可以在襲擊開始前就已經(jīng)消失得無影無蹤。
(4)安全產(chǎn)品使用不當
雖然很多網(wǎng)站都采用了基本的網(wǎng)絡安全設備，但由于安全產(chǎn)品本身的問題或使用問題，這些產(chǎn)品并沒有發(fā)揮到應有的作用。很多安全廠商的產(chǎn)品對配置人員的技術(shù)要求很高，就算是廠家在最初給用戶做了正確的安裝、配置，但一旦系統(tǒng)改動，需要改動相關(guān)安全產(chǎn)品的設置時，很容易產(chǎn)生許多安全問題。
(5)缺少嚴格的網(wǎng)絡安全管理制度
網(wǎng)絡安全最重要的還是要有相應的制度去保障，建立和實施嚴密的計算機網(wǎng)絡安全制度與策略是真正實現(xiàn)網(wǎng)絡安全的基礎。
4.網(wǎng)絡安全知識
網(wǎng)絡系統(tǒng)安全管理措施 網(wǎng)上大部分的攻擊是針對網(wǎng)絡上的服務器系統(tǒng) ， 其中包括電子郵件 ， 匿名 FTP, WWW, DNS, News 等服務系統(tǒng)。
這些系統(tǒng)大都是運行在 UNIX 系統(tǒng)上的，其中有 SUN 的 Solaris, SCO UNIX, HPUX, SGI 的 IRIX, IBM 的 AIX， 和 Linux 等。系統(tǒng)之所以易受攻擊，有各方面的因素。
首先是這些系統(tǒng)知名度高，容易引起注意，其次，系統(tǒng)本身存在漏洞。我們一方面可采用一些防衛(wèi)性措施； 另一方面， 網(wǎng)絡系統(tǒng)管理員可以應用一些工具，來查找系統(tǒng)安全漏洞，或從網(wǎng)上截獲報文進行分析。
下面我們以 Sun 的 Solaris 為例 ， 來具體介紹可采用哪些安全防衛(wèi)措施。 （一）安裝系統(tǒng)補丁程序 （Patch） 任何操作系統(tǒng)都有漏洞，作為網(wǎng)絡系統(tǒng)管理員就有責任及時的將補?。?Patch ）打上。
SUN 公司為了彌補他們的操作系統(tǒng)的安全漏洞 ， 在他們的網(wǎng)站上及時的提供了大量的 Patch， 這些 Patch 程序可以從各地的 SUNSITE 站點獲取。這些 Patches 在北大 FTP 上的地址是 ： ftp://ftp.pku.edu.cn/pub/Sun/sun-info/sun-patches （二）采用最新版本的服務方軟件 和操作系統(tǒng)一樣，在服務器上運行的服務方軟件也需要不斷的更新，而且新版本的軟件往往提供了更多更好的功能來保證服務器更有效更安全的運行。
為了將安全漏洞降低到最小 ， 系統(tǒng)管理員必須及時更新服務方軟件。下面給出幾個目前最新版本的服務方軟件： * 域名服務 DNS 軟件 ： Bind-8.x * 匿名 FTP 軟件 ： Wu-ftpd2.4.2-academ[BETA-18] 版 * 鏡像軟件 ： Mirror-2.9 版 * Sendmail : Sendmail8.9.x 版 * News : INN2.1 版 * HTTPD : Apache_1.3. x 版 這些版本更新得非常快，大家可以跟蹤他們的正式家目錄來獲得最新軟件。
（ 三 ） 口令安全 口令可以說是系統(tǒng)的第一道防線，目前網(wǎng)上的大部分對系統(tǒng)的攻擊都是從截獲或猜測口令開始的，一旦黑客進入了系統(tǒng)，那么前面的防衛(wèi)措施幾乎就沒有作用。所以對口令進行安全地管理可以說是系統(tǒng)管理員的重要職責。
目前大多數(shù)的 Unix 系統(tǒng)都將用戶賬號信息和加密口令分開存放，在 /etc/passwd 文件中不在包含加密口令，而加密口令是存放在 /etc/shadow 文件中，該文件只有超級用戶 （root） 可讀。在這里特別須注意的是一些系統(tǒng)帳號，如 uucp, ftp,news 等，一定不要給它們設置 /bin/sh,/bin/csh 等 Shell 變量，可以在 /etc/passwd 中將它們的 Shell 變量置空，或設為 /bin/ftponly 等。
/bin/ftponly 可以是一個簡單的 Shell 程序，如下： # ！ /bin/sh echo “ Sorry, ftp only allowed.” exit 0 不要忘記在 /etc/shells 中加入 /bin/ftponly 。 （四）文件目錄權(quán)限 特別要注意系統(tǒng)中那些所有這為 root 的 SUID, SGID 的文件，因為一旦有黑客進入你的系統(tǒng)，他可通過這些程序獲得超級用戶權(quán)限。
目前 Interenet 上有不少工具軟件可幫助你來檢查權(quán)限，在下面我們會介紹。 （五） 限制網(wǎng)絡用戶對系統(tǒng)的訪問 這種限制分兩步 ： 1） 通過 IP 地址來限制 ， 這是通過安裝 TCP_Wrappers 軟件來實現(xiàn)的。
該軟件可對系統(tǒng)進行 telnet, ftp, rlogin, rsh, finger, talk 等訪問的 IP 進行了控制 ， 比如你可以只允許網(wǎng)控中心內(nèi)部的一些機器對服務器進行這些操作。 2） 超級用戶口令 ， 只允許系統(tǒng)管理員知道 ， 并要求定期修改。
另外，不允許用戶遠程登陸來訪問 root， 這是在系統(tǒng)文件 /etc/default/login 中缺省設置好的。 （六）關(guān)閉不必要的服務端口 通過修改 /etc/services 和 /etc/inetd.conf 文件 ， 將不需要的服務和服務端口關(guān)閉。
（七）定期對服務器進行備份 為了防止不能預料的系統(tǒng)故障 ， 或用戶不小心的非法操作 ， 必須對系統(tǒng)進行了安全備份。除了對全系統(tǒng)進行每月一次的備份外 ， 還應對修改過的數(shù)據(jù)進行每周一次的備份。
同時應該將修改過的重要的系統(tǒng)文件存放在不同的服務器上 ， 以便在系統(tǒng)萬一崩潰時 （ 通常是硬盤出錯 ）， 可以及時地將系統(tǒng)恢復到最佳狀態(tài)。 目前各類 Unix 系統(tǒng)都有功能很強的備份工具，如 Solaris 中的 ufsdump 和 ufsrestore 。
（八）設置系統(tǒng)日志 通過運行系統(tǒng)日志程序， 系統(tǒng)會記錄下所有用戶使用系統(tǒng)的情形，包括最近登陸時間，輸入過的每一條命令，磁盤空間和 CPU 占用情況。日志程序會定期生成報表，通過對報表進行分析，你可以知道是否有異?，F(xiàn)象。
比如，如果你發(fā)現(xiàn)有某一帳號總是在半夜登陸，就要警惕了，也許該帳號已被盜用；如果某一系統(tǒng)帳號象 uucp 有人登陸或占用大量的 CPU 或磁盤，也要引起注意。 Solaris2.x 中，通過運行 /etc/init.d/acct start|stop 來啟動或停止系統(tǒng)日志的運行，所有的日志信息是放在 /var/adm/acct 目錄下。
運行系統(tǒng)日志的主要缺點是要占用大量的磁盤空間。 （九）定期檢查系統(tǒng)安全性 . 這種檢查是通過定期運行系統(tǒng)安全檢測工具來實現(xiàn)的。
通過這些工具 ， 可以檢查 ： ¨ 用戶口令的安全性 ， 包括口令的內(nèi)容 ， 格式 ， 存活期等。 ¨ 文件被訪問權(quán)限的合法性 ， 包括 SUID 文件存在與否 ， 權(quán)限為 777 或 666 的文件或目錄 ， 系統(tǒng)文件一致性檢查 ， 用戶家目錄和啟動文件的合法性檢查等。
¨ 匿名 FTP 設置安全性檢查。 ¨ 對 tftp, sendmail 中的 decode alias, inetd.conf 中的隱含 shells 等的檢查。
¨ 對 NFS 文件系。
5.網(wǎng)絡安全的主要問題
安全隱患1、Internet是一個開放的、無控制機構(gòu)的網(wǎng)絡，黑客（Hacker）經(jīng)常會侵入網(wǎng)絡中的計算機系統(tǒng)，或竊取機密數(shù)據(jù)和盜用特權(quán)，或破壞重要數(shù)據(jù)，或使系統(tǒng)功能得不到充分發(fā)揮直至癱瘓。
2、Internet的數(shù)據(jù)傳輸是基于TCP/IP通信協(xié)議進行的，這些協(xié)議缺乏使傳輸過程中的信息不被竊取的安全措施。3、Internet上的通信業(yè)務多數(shù)使用Unix操作系統(tǒng)來支持，Unix操作系統(tǒng)中明顯存在的安全脆弱性問題會直接影響安全服務。
4、在計算機上存儲、傳輸和處理的電子信息，還沒有像傳統(tǒng)的郵件通信那樣進行信封保護和簽字蓋章。信息的來源和去向是否真實，內(nèi)容是否被改動，以及是否泄露等，在應用層支持的服務協(xié)議中是憑著君子協(xié)定來維系的。
5、電子郵件存在著被拆看、誤投和偽造的可能性。使用電子郵件來傳輸重要機密信息會存在著很大的危險。
6、計算機病毒通過Internet的傳播給上網(wǎng)用戶帶來極大的危害，病毒可以使計算機和計算機網(wǎng)絡系統(tǒng)癱瘓、數(shù)據(jù)和文件丟失。在網(wǎng)絡上傳播病毒可以通過公共匿名FTP文件傳送、也可以通過郵件和郵件的附加文件傳播。
攻擊形式主要有四種方式中斷、截獲、修改和偽造。中斷是以可用性作為攻擊目標，它毀壞系統(tǒng)資源，使網(wǎng)絡不可用。
截獲是以保密性作為攻擊目標，非授權(quán)用戶通過某種手段獲得對系統(tǒng)資源的訪問。修改是以完整性作為攻擊目標，非授權(quán)用戶不僅獲得訪問而且對數(shù)據(jù)進行修改。
偽造是以完整性作為攻擊目標，非授權(quán)用戶將偽造的數(shù)據(jù)插入到正常傳輸?shù)臄?shù)據(jù)中。網(wǎng)絡安全的解決方案1.入侵檢測系統(tǒng)部署入侵檢測能力是衡量一個防御體系是否完整有效的重要因素，強大完整的入侵檢測體系可以彌補防火墻相對靜態(tài)防御的不足。
對來自外部網(wǎng)和校園網(wǎng)內(nèi)部的各種行為進行實時檢測，及時發(fā)現(xiàn)各種可能的攻擊企圖，并采取相應的措施。具體來講，就是將入侵檢測引擎接入中心交換機上。
入侵檢測系統(tǒng)集入侵檢測、網(wǎng)絡管理和網(wǎng)絡監(jiān)視功能于一身，能實時捕獲內(nèi)外網(wǎng)之間傳輸?shù)乃袛?shù)據(jù)，利用內(nèi)置的攻擊特征庫，使用模式匹配和智能分析的方法，檢測網(wǎng)絡上發(fā)生的入侵行為和異?，F(xiàn)象，并在數(shù)據(jù)庫中記錄有關(guān)事件，作為網(wǎng)絡管理員事后分析的依據(jù)；如果情況嚴重，系統(tǒng)可以發(fā)出實時報警，使得學校管理員能夠及時采取應對措施。2.漏洞掃描系統(tǒng)采用最先進的漏洞掃描系統(tǒng)定期對工作站、服務器、交換機等進行安全檢查，并根據(jù)檢查結(jié)果向系統(tǒng)管理員提供詳細可靠的安全性分析報告，為提高網(wǎng)絡安全整體水平產(chǎn)生重要依據(jù)。
3.網(wǎng)絡版殺毒產(chǎn)品部署在該網(wǎng)絡防病毒方案中，我們最終要達到一個目的就是：要在整個局域網(wǎng)內(nèi)杜絕病毒的感染、傳播和發(fā)作，為了實現(xiàn)這一點，我們應該在整個網(wǎng)絡內(nèi)可能感染和傳播病毒的地方采取相應的防病毒手段。同時為了有效、快捷地實施和管理整個網(wǎng)絡的防病毒體系，應能實現(xiàn)遠程安裝、智能升級、遠程報警、集中管理、分布查殺等多種功能。
6.網(wǎng)絡安全知識
一：中學生上網(wǎng)好處 ： （一）、可以開闊視野 因特網(wǎng)是一個信息極其豐富的百科全書式的世界，信息量大，信息交流速度快，自由度強，實現(xiàn)了全球信息共享，中學生在網(wǎng)上可以隨意獲得自己的需求，在網(wǎng)上瀏覽世界，認識世界，了解世界最新的新聞信息，科技動態(tài)，極大地開闊了中學生的視野，給學習、生活帶來了巨大的便利和樂趣。
（二）、加強對外交流 網(wǎng)絡創(chuàng)造了一個虛擬的新世界，在這個新世界里，每一名成員可以超越時空的制約，避免了人們直面交流時的摩擦與傷害，從而為人們情感需求的滿足和信息獲取提供了嶄新的交流場所。中學生上網(wǎng)可以進一步擴展對外交流的時空領(lǐng)域，實現(xiàn)交流、交友的自由化。
同時現(xiàn)在的中學生以獨生子女為多，在家中比較孤獨，從心理上說是最渴望能與人交往的。現(xiàn)實生活中的交往可能會給他們特別是內(nèi)向性格的人帶來壓力，網(wǎng)絡給了他們一個新的交往空間和相對寬松、平等的環(huán)境。
（三）、促進中學生個性化發(fā)展 世界是豐富多彩的，人的發(fā)展也應該是豐富多彩的。因特網(wǎng)就提供了這個無限多樣的發(fā)展機會的環(huán)境。
中學生可以在網(wǎng)上找到自己發(fā)展方向，也可以得到發(fā)展的資源和動力。利用因特網(wǎng)就可以學習、研究乃至創(chuàng)新，這樣的學習是最有效率的學習。
網(wǎng)上可供學習的知識浩如煙海，這給中學生進行大跨度的聯(lián)想和想象提供了十分廣闊的領(lǐng)域，為創(chuàng)造性思維不斷地輸送養(yǎng)料，一些電腦游戲在一定程度上能強化中學生的邏輯思維能力。 （四）、拓展當今中學生受教育的空間 因特網(wǎng)上的資源可以幫助中學生找到合適的學習材料，甚至是合適的學校和教師，這一點已經(jīng)開始成為現(xiàn)實，如一些著名的網(wǎng)校。
這里值得提出的是，有許多學習困難的學生，學電腦和做網(wǎng)頁卻一點也不叫苦，可見，他們的落后主要是由于其個性類型和能力傾向不適從某種教學模式?？梢哉f，因特網(wǎng)為這些“差生”提供了一個發(fā)揮聰明才智的廣闊天地。
科技發(fā)展史不斷證明，科學技術(shù)像一把雙刃劍，既有有益于人類發(fā)展的一面，也有危害人類利益的一面。網(wǎng)絡作為信息社會的技術(shù)新生兒，也毫無例外地具有這種雙面特征。
同時由于中學生身心發(fā)展的不成熟性、網(wǎng)絡的特殊性和網(wǎng)絡發(fā)展的不完善性，我們在看到電腦網(wǎng)絡對中學生有利一面的同時，更應該看到它的消極影響，并引起足夠重視。 二：中學生上網(wǎng)的弊端 （一）、網(wǎng)絡信息的豐富性易對中學生造成“信息污染”。
網(wǎng)絡是一個信息的寶庫，同時也是一個信息的垃圾場。網(wǎng)上各種信息良莠并存，真假難辨，由于缺乏有效的監(jiān)管，網(wǎng)上色情、反動等負面的信息屢見不鮮。
同時，網(wǎng)絡的互動性與平等性，又使得人們可以在一個絕對自由的環(huán)境下接收和傳播信息。這些不良信息對于身體、心理都正處于發(fā)育期，是非辨別能力、自我控制能力和選擇能力都比較弱的中學生來說，難以抵擋不良信息的負面影響。
個別網(wǎng)吧經(jīng)營者更是抓住中學生這一特點，包庇、縱容、支持他們登陸色情、暴力網(wǎng)站，使他們沉迷于網(wǎng)上不能自拔。一些中學生也因此入不敷出，直至走上偷盜、搶劫、殺人的犯罪道路。
（二）、網(wǎng)絡信息傳播的任意性容易弱化中學生的道德意識。 豐富多彩的互聯(lián)網(wǎng)信息極大地豐富了中學生的精神世界，但是由于信息傳播的任意性，形形色色的思潮、觀念也充斥其間，對于自我監(jiān)控能力不強、極富好奇心的中學生具有極大的誘惑力，導致喪失道德規(guī)范。
同時互聯(lián)網(wǎng)上信息接受和傳播的隱蔽性，使中學生在網(wǎng)絡上極易放縱自己的行為，完全按照自己的意愿來做自己想做的事，忘卻了社會責任。部分中學生并不認為“網(wǎng)上聊天時說謊是不道德的”，認為“在網(wǎng)上做什么都可以毫無顧忌”等，使得中學生 對自我行為的約束力大大減弱，網(wǎng)上不良行為逐漸增多。
（三）、網(wǎng)絡的誘惑性造成中學生“網(wǎng)絡上癮”、“網(wǎng)絡孤獨”等癥狀。 網(wǎng)絡到處都是新鮮的事物，而且在不斷地增加著。
因此對易于接受新鮮事物的中學生有著無限的吸引力，這種吸引往往會導致中學生對網(wǎng)絡的極度迷戀。男性中學生是網(wǎng)迷的主要人群，由于他們心理素質(zhì)不強，自制能力相對較弱，所以成為網(wǎng)絡性心理障礙的多發(fā)群體。
他們因為將網(wǎng)絡世界當作現(xiàn)實生活，脫離時代，與他人沒有共同語言，從而表現(xiàn)為孤獨不安、情緒低落、思維遲鈍、自我評價降低等癥狀，嚴重的甚至有自殺意念和行為。醫(yī)學上把這種癥狀叫作“互聯(lián)網(wǎng)成癮綜合征”，簡稱IAD。
總之，隨著社會的不斷進步，中學生的網(wǎng)絡安全教育是我們刻不容緩的一件大事，家長朋友，讓我們協(xié)起手來共同教育好我們的孩子，讓網(wǎng)絡真真成為中學生朋友的良師益友。
