云课堂 | 网络安全这些知识你知道吗?

网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题，要从国际国内大势出发，总体布局，统筹各方，创新发展，努力把我国建设成为网络强国。

                                       ——习近平

一、网络安全基本概念

网络的安全是指通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。

二、网络安全主要特点

1.保密性

信息不泄露给非授权用户、实体或过程，或供其利用的特性。

2.折叠完整性

数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性，而且还需要有相关端口的保护。

3.可用性

可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击

4.可控性

对信息的传播及内容具有控制、稳定、保护、修改的能力。

5.可审查性

出现安全问题时提供依据与手段

三、网络安全防护手段

1.物理措施：例如，保护网络关键设备(如交换机、大型计算机等)，制定严格的网络安全规章制度，采取防辐射、防火以及安装不间断电源（UPS）等措施。

2.访问控制：对用户访问网络资源的权限进行严格的认证和控制。例如，进行用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限，等等。

3.数据加密：加密是保护数据安全的重要手段。加密的作用是保障信息被人截获后不能读懂其含义。防止计算机网络病毒，安装网络防病毒系统。

4.网络隔离：网络隔离有两种方式，一种是采用隔离卡来实现的，一种是采用网络安全隔离网闸实现的。

隔离卡主要用于对单台机器的隔离，网闸主要用于对于整个网络的隔离。这两者的区别可参见参考资料。

5.其他措施：其他措施包括信息过滤、容错、数据镜像、数据备份和审计等。近年来，围绕网络安全问题提出了许多解决办法，例如数据加密技术和防火墙技术等。数据加密是对网络中传输的数据进行加密，到达目的地后再解密还原为原始数据，目的是防止非法用户截获后盗用信息。防火墙技术是通过对网络的隔离和限制访问等方法来控制网络的访问权限。

四、网络攻击形式

主要有四种方式中断、截获、修改和伪造。

中断是以可用性作为攻击目标，它毁坏系统资源，使网络不可用。

截获是以保密性作为攻击目标，非授权用户通过某种手段获得对系统资源的访问。

修改是以完整性作为攻击目标，非授权用户不仅获得访问而且对数据进行修改。

伪造是以完整性作为攻击目标，非授权用户将伪造的数据插入到正常传输的数据中。

五、对网络安全误解

许多人对于自己的数据和网络目前有一种虚假的安全感：在系统安装了防火墙、在桌面上安装了防病毒和防间谍软件工具、使用加密技术发送和保存数据;此外，微软及各大安全公司不断增强安全工具和补丁程序……似乎可以松口气了，但果真如此吗？

以下是有关安全的误解，不妨看看你的数据是否有你想象中的那么安全。

误解一  加密确保了数据得到保护

对数据进行加密是保护数据的一个重要环节，但不是绝无差错。Jon Orbeton是开发ZoneAlarm防火墙软件的Zone Labs的高级安全研究员，他支持加密技术，不过警告说：如今黑客采用嗅探器可是越来越完善，能够截获SSL和SSL交易信号，窃取经过加密的数据。虽然加密有助于保护遭到窃取的数据被人读取，但加密标准却存在着几个漏洞。黑客只要拥有适当工具，就能够钻这些漏洞的空子。Orbeton说：“黑客在想方设法避开安全机制。”

误解二 防火墙会让系统固若金汤

SteveThornburg是开发半导体联网解决方案的Mindspeed科技公司的工程师，他说：“许多人说：‘我们装有防火墙。’但防火墙功能再好，经过它们的IP数据痕迹照样能够被读取。”黑客只要跟踪内含系统网络地址的IP痕迹，就能了解服务器及与它们相连的计算机的详细信息，然后利用这些信息钻网络漏洞的空子。

误解三 黑客不理睬老的软件

一些人认为，如果运行老的系统，就不会成为黑客的攻击目标，因为黑客只盯住使用较为广泛的软件，而这些软件的版本要比我们自己正在用的来得新。

事实并非如此，Johannes Ullrich说。他是安全分析和预警服务机构——SANS因特网风暴中心的首席技术官，这家机构负责发布有关安全漏洞和错误的警告。他提醒，对黑客来说，最近没有更新或者没有打上补丁的Web服务器是一个常见的攻击点。“许多旧版本的Apache和IIS（因特网信息服务器）会遭到缓冲器溢出攻击。”

误解四 Mac机很安全

Mac OS X环境也容易受到攻击，即便不是在运行Windows软件。赛门铁克公司最近发布的一份报告发现，2004年查明Mac OS X存在37种漏洞。该公司警告，这类漏洞可能会日渐成为黑客的目标，特别是因为Mac系统开始日渐流行。譬如在2004年10月，黑客编写了名为Opener的一款脚本病毒。该脚本可以让Mac OS X防火墙失效、获取个人信息和口令、开后门以便可以远程控制Mac机，此外还可能会删除数据。   

六、常用的网络安全知识

1.使用网络的时候，应该在电脑上设置安全防火墙，可以使用防火墙来帮助保护您的计算机。

3.安装正版系统和其它软件的补丁和更新，能对运行中的软件错误进行更改，使计算机用户免受或者减少损失。

4.不要随意打开陌生人发送的邮件信息或者链接，因为很可能是诱导链接或者带病毒链接，不可轻易点开。

5.网络购物的时候，或者网络平台的个人信息要保护好，不要轻易告诉别人，以免引起不必要的麻烦。

6.不要使用带病毒U盘，可以将所有信息保存在云盘，并设置一个复杂的云盘密码，可预防个人隐私信息泄露的风险。

7.发现计算机中病毒，应该关机、断开网络，然后找专业维修人员进行杀毒处理。

七、日常使用互联网注意事项

（一）如何安全使用电子邮件

2.使用邮箱地址作为网站注册的用户名时，应设置与原邮箱登录密码不相同的网站密码;

3.如果有初始密码，应修改密码;

4.适当设置找回密码的提示问题;

5.当收到与个人信息和金钱相关(如中奖、集资等)的邮件时要提高警惕。

（二）如何防范钓鱼网站

1.通过查询网站备案信息等方式核实网站资质的真伪;

2.安装安全防护软件;

4.不要在网吧、宾馆等公共电脑上登录个人账号或进行金融业务等。

（三）如何防范网络虚假、有害信息

1.及时举报类似谣言信息;

2.不造谣，不信谣，不传谣;

3.要注意辨别信息的来源和可靠度，要通过经第三方可信网站认证的网站获取信息;

4.要注意打着“发财致富”“普及科学”，传授“新技术”等幌子的信息;

5.在获得信息后，应先去函或去电与当地工商、质检等部门联系，核实情况。