网络安全

一、常见的网络安全问题

 

   这里谈的网络安全主要涉及网络入侵（又称网络攻击），它一般分为两大类：

      一是网络存取攻击。指通过非法途径获得网络中的资源使用权限或者利用网络从事非法攻击活动。

      二是资源消耗攻击。指攻击者通过某种手段扰乱或者阻止网络系统为用户提供正常服务。

   具体又细分为以下4类：

1、非法入侵问题

非法入侵是指没有获得授权的用户，通过计算机系统的漏洞，或者其他社会工程学手段进入主机，非法获取计算机系统里所存储的数据、资源、信   息等。

2、计算机病毒

计算机病毒指一个程序或一段执行代码，它们能够破坏计算机功能或者毁坏数据，影响计算机使用，并具有像生物病毒一样的复制能力，把自身附着在各种类型的文件上，随文件的传播而蔓延。

3、分布式拒绝服务攻击

它指攻击者通过某种手段”遥控”网络上的不知情主机，向目标主机发起大量攻击请求，持续占用目标主机的资源（这些资源包括磁盘空间、内存、进程甚至网络带宽），造成该主机资源消耗殆尽，不能再为其他用户提供服务或资源访问，从而阻止正常用户的访问。

4、信息截获

指非法获取在网络上传输的数据，特别是用户口令、信用卡密码等信息，会对个人隐私信息和财产安全造成很大威胁。

 

二、常见的网络安全技术

1、防火墙

通常，防火墙部署在受保护的网络（如企业专用网）和不受保护的公共网络（如Internet）之间，按照企业制定的规则允许或禁止进出企业专有网络的数据流量，尽可能地对外屏蔽网络内部的信息、结构和运行状况，从而确保企业网络的安全。

2、入侵检测系统

它的作用是对网络流量进行监控，识别可疑的流量并发出警报，它可检测出传统防火墙难以检测出的很多安全威胁。

3、入侵防卫系统

它可视为增加了阻截功能的入侵检测系统，它采用在线部署方式，能够在发现可疑流量后，实时地对相关数据包进行阻截。

4、防病毒网关

它又称防毒墙，它部署在企业局域网和互联网交界的地方，阻止病毒从互联网侵入内网。它是防火墙的重要补充，是为了解决防火墙天生的防毒缺陷而产生的一种安全设备，它不能像防火墙一样阻止攻击的发生，也不能防止蠕虫型病毒的侵扰。它只是扫描通过网关的数据包，如果是病毒就将其清除。

5、加密技术

可通过适当的数据加密技术和密钥管理机制来保证网络的通信安全。