【正文】 本人應(yīng)該更加的努力去研究該方向的內(nèi)容，從而為以后的網(wǎng)絡(luò)安全研究提供一定的幫助。（5）數(shù)據(jù)備份計(jì)算機(jī)里面重要的數(shù)據(jù)、檔案或歷史紀(jì)錄，不論是對企業(yè)用戶還是對個人用戶，都是至關(guān)重要的，一是不慎丟失，都會造成不可估量的損失，輕則辛苦積累起來的心血付之東流，嚴(yán)重的會影響企業(yè)的正常運(yùn)作，給科研、生產(chǎn)造成巨大的損失。（4）網(wǎng)絡(luò)防火墻對于怎樣選擇網(wǎng)絡(luò)防火墻方面，個人認(rèn)為除了上面所述的選擇國產(chǎn)品牌外，我還補(bǔ)充一點(diǎn)：選擇功能強(qiáng)大而不起眼的產(chǎn)品。因?yàn)椋@樣無形中就增加了Windows的負(fù)擔(dān)。Tel就是一個非常典型的例子！還有一個值得一提的就是NetBIOS（網(wǎng)絡(luò)基本輸入/輸出系統(tǒng)協(xié)議） 。在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，使用密碼技術(shù)不僅可以保證信息的機(jī)密性，而且可以保證信息的完整性和確認(rèn)性，防止信息被篡改、偽造或假冒。由于現(xiàn)行的很多網(wǎng)絡(luò)管理工具缺乏最基本的安全性，使的整個網(wǎng)絡(luò)系統(tǒng)將可能被黑客攻擊和完全破壞以至于將網(wǎng)絡(luò)癱瘓，甚至達(dá)到其法定所有者無法再重新控制它們的程度。要結(jié)合數(shù)據(jù)、軟件、硬件等網(wǎng)絡(luò)系統(tǒng)各方面對工作人員進(jìn)行安全教育，提高責(zé)任心，并通過相關(guān)業(yè)務(wù)技術(shù)培訓(xùn)，提高工作人員的操作技能，網(wǎng)絡(luò)系統(tǒng)的安全管理要加以重視，避免人為事故的發(fā)生。一方面，公安機(jī)關(guān)必須建立高素質(zhì)的“網(wǎng)絡(luò)警察”隊(duì)伍，強(qiáng)化網(wǎng)吧日常監(jiān)督和安全管理，加強(qiáng)計(jì)算機(jī)安全技術(shù)的研究與開發(fā)，依靠先進(jìn)的技術(shù)手段保障網(wǎng)絡(luò)安全。公安機(jī)關(guān)計(jì)算機(jī)管理監(jiān)察機(jī)構(gòu)應(yīng)當(dāng)保護(hù)計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)的公共安全，維護(hù)從事國際聯(lián)網(wǎng)業(yè)務(wù)的單位和個人的合法權(quán)益和公眾利益。這個服務(wù)的作用在于避免通信雙方對信息的來源發(fā)生爭議。 3．?dāng)?shù)據(jù)保密 數(shù)據(jù)保密服務(wù)的作用是防止數(shù)據(jù)被無權(quán)者閱讀。認(rèn)證一般在通信之前進(jìn)行。誤用檢測將收集到的信息與已知的攻擊簽名模式庫進(jìn)行比較，從中發(fā)現(xiàn)違背安全策略的行為。其基本前提是：假定所有可能的入侵行為都能被識別和表示。采用異常檢測的關(guān)鍵問題有如下兩個方面：（1）特征量的選擇在建立系統(tǒng)或用戶的行為特征輪廓的正常模型時，選取的特征量既要能準(zhǔn)確地體現(xiàn)系統(tǒng)或用戶的行為特征，又能使模型最優(yōu)化，即以最少的特征量就能涵蓋系統(tǒng)或用戶的行為特征。入侵檢測通過迅速地檢測入侵，在可能造成系統(tǒng)損壞或數(shù)據(jù)丟失之前，識別并驅(qū)除入侵者，使系統(tǒng)迅速恢復(fù)正常工作，并且阻止入侵者進(jìn)一步的行動，同時，收集有關(guān)入侵的技術(shù)資料，用于改進(jìn)和增強(qiáng)系統(tǒng)抵抗入侵的能力。這些都通過它執(zhí)行以下任務(wù)來實(shí)現(xiàn)： 1．監(jiān)視、分析用戶及系統(tǒng)活動； 2．系統(tǒng)構(gòu)造和弱點(diǎn)的審計(jì)； 3．識別反映已知進(jìn)攻的活動模式并向相關(guān)人士報警； 4．異常行為模式的統(tǒng)計(jì)分析； 5．評估重要系統(tǒng)和數(shù)據(jù)文件的完整性； 6． 操作系統(tǒng)的審計(jì)跟蹤管理，并識別用戶違反安全策略的行為。 （2）雙穴主機(jī)：雙穴主機(jī)是包過濾網(wǎng)關(guān)的一種替代。但是如果要對應(yīng)用層進(jìn)行代理控制，其代理就要設(shè)置到這臺雙宿主主機(jī)上，所有的應(yīng)用要先于這個主機(jī)進(jìn)行連接。防火墻的最大優(yōu)勢就在于可以對兩個網(wǎng)絡(luò)之間的訪問策略進(jìn)行控制，限制被保護(hù)的網(wǎng)絡(luò)與互聯(lián)網(wǎng)絡(luò)之間，或者與其他網(wǎng)絡(luò)之間進(jìn)行的信息存取、傳遞操作。所以最好使用全方位的防病毒產(chǎn)品，針對網(wǎng)絡(luò)中所有可能的病毒攻擊點(diǎn)設(shè)置對應(yīng)的防病毒軟件，通過全方位、多層次的防病毒系統(tǒng)的配置，通過定期或不定期的自動升級，及時為每臺客戶端計(jì)算機(jī)打好補(bǔ)丁，加強(qiáng)日常監(jiān)測，使網(wǎng)絡(luò)免受病毒的侵襲。數(shù)據(jù)加密技術(shù)按作用不同可分為數(shù)據(jù)存儲，數(shù)據(jù)傳輸、數(shù)據(jù)完整性的鑒別，以及密鑰的管理技術(shù)。要確保網(wǎng)絡(luò)之間是隔離的關(guān)鍵是網(wǎng)絡(luò)包不可路由到對方網(wǎng)絡(luò)，無論中間采用了什么轉(zhuǎn)換方法，只要最終使得一方的網(wǎng)絡(luò)包能夠進(jìn)入到對方的網(wǎng)絡(luò)中，都無法稱之為隔離，即達(dá)不到隔離的效果。網(wǎng)絡(luò)隔離技術(shù)是在原有安全技術(shù)的基礎(chǔ)上發(fā)展起來的，它彌補(bǔ)了原有安全技術(shù)的不足，突出了自己的優(yōu)勢。三、計(jì)算機(jī)網(wǎng)絡(luò)安全的問題解決方案在現(xiàn)今計(jì)算機(jī)網(wǎng)絡(luò)高速發(fā)展的時候，要解決網(wǎng)絡(luò)的安全問題，須要采用最新的技術(shù)以及完善的管理，并且解決網(wǎng)絡(luò)安全問題，不是單純的去修補(bǔ)漏洞，被動的去攔截攻擊行為，而是要化被動為主動，將可能出現(xiàn)的安全問題抹殺在搖籃之中。、其他威脅、計(jì)算機(jī)系統(tǒng)本身的脆弱性計(jì)算機(jī)系統(tǒng)的硬件和軟件故障可影響系統(tǒng)的正常運(yùn)行，嚴(yán)重時系統(tǒng)會停止工作。由于服務(wù)器/瀏覽器(B/S)結(jié)構(gòu)中的應(yīng)用程序直接對數(shù)據(jù)庫進(jìn)行操作，所以，使用 B/S 結(jié)構(gòu)的網(wǎng)絡(luò)應(yīng)用程序的某些缺陷可能威脅數(shù)據(jù)庫的安全。超級用戶。、操作系統(tǒng)結(jié)構(gòu)的脆弱性動態(tài)聯(lián)接。遠(yuǎn)程調(diào)用要經(jīng)過很多的環(huán)節(jié)，中間的通訊環(huán)節(jié)可能會出現(xiàn)被人監(jiān)控等安全的問題。所以，建議盡量少使用一些來歷不明，或者無法證明它的安全性的軟件。操作系統(tǒng)提供了很多的管理功能，主要是管理系統(tǒng)的軟件資源和硬件資源。 ：面對復(fù)雜的不斷變化的互聯(lián)網(wǎng)世界，大多數(shù)用戶缺乏綜合性的安全管理解決方案，稍有安全意識的用戶越來越依賴“銀彈”方案(如防火墻和加密技術(shù))，但這些用戶也就此產(chǎn)生了虛假的安全感，漸漸喪失警惕。就目前的運(yùn)行管理機(jī)制來看，有以下幾方面的缺陷和不足。如 CPU 芯片，全球的最大的兩家 CPU 芯片廠商 AMD 和因特爾都是美國企業(yè)；又諸如操作系統(tǒng)，全球最好的幾家公司出的操作系統(tǒng)—UNIX、Linux、windows，全都是外國企業(yè)，沒有一個是我國出產(chǎn)的；網(wǎng)絡(luò)設(shè)備上，我國很多地方都是在采用美國思科公司的產(chǎn)品，然而國產(chǎn)的如華為、中興等的用戶卻偏少，這就是導(dǎo)致了我國計(jì)算機(jī)網(wǎng)絡(luò)安全性很差的部分原因。 “法輪功”非法組織就是在美國設(shè)網(wǎng)站，利用無國界的信息空間進(jìn)行反政府活動。據(jù)英國《簡氏戰(zhàn)略報告》和其它網(wǎng)絡(luò)組織對各國信息防護(hù)能力的評估，我國被列入防護(hù)能力最低的國家之一，不僅大大低于美國、俄羅斯和以色列等信息安全強(qiáng)國，而且排在印度、韓國之后。、我國網(wǎng)絡(luò)安全的表現(xiàn)（1）計(jì)算機(jī)系統(tǒng)遭病毒和破壞的情況相當(dāng)嚴(yán)重。手機(jī)、平板電腦等無線終端的處理能力和功能通用性提高，使其日趨接近個人計(jì)算機(jī)，從而針對這些無線終端的網(wǎng)絡(luò)攻擊已經(jīng)開始不斷出現(xiàn)，并將進(jìn)一步發(fā)展。從網(wǎng)絡(luò)運(yùn)行者和管理者的角度來說，他們希望對本地網(wǎng)絡(luò)信息的訪問、讀寫等操作收到保護(hù)和控制，避免出現(xiàn)病毒、非法存取、拒絕服務(wù)和網(wǎng)絡(luò)資源被非法占用和控制等威脅，制止和防御網(wǎng)絡(luò)黑客的攻擊。計(jì)算機(jī)網(wǎng)絡(luò)安全包括兩個方面,即物理安全和羅輯安全。 ....................................................................................................................1運(yùn)用防火墻技術(shù)。 ....................................................................................................................1運(yùn)用入侵檢測技術(shù) ....................................................................................................................1如何運(yùn)用入侵檢測 .............................................................................................................20 入侵檢測分類及存在的問題 ................................................................................................安全服務(wù) ....................................................................................................................................2完善不健全的網(wǎng)絡(luò)安全管理體系。物理安全指系統(tǒng)設(shè)備及相關(guān)設(shè)施受到物理保護(hù),免于破壞、丟失等。對安全保密部門來說，他們希望對非法的、有害的或者是涉及到國家機(jī)密的信息進(jìn)行過濾和防堵，避免重要信息泄露，防止對社會產(chǎn)生危害，對國家造成巨大損失?？傊?，網(wǎng)絡(luò)安全問題變得更加錯綜復(fù)雜，影響將不斷擴(kuò)大，很難在短期內(nèi)得到全面解決。據(jù) 2022 年調(diào)查，我國約73%的計(jì)算機(jī)用戶曾感染病毒，2022 年上半年上升至 83%。近年來，國內(nèi)與網(wǎng)絡(luò)有關(guān)的各類違法行為以每年 30%的速度遞增。、制約我國網(wǎng)絡(luò)安全的因素當(dāng)前，制約我國提高網(wǎng)絡(luò)安全防御能力的主要因素有以下幾方面。、 安全意識淡薄是網(wǎng)絡(luò)安全的瓶頸 目前，在網(wǎng)絡(luò)安全問題上還存在不少認(rèn)知盲區(qū)和制約因素。 ：由于互聯(lián)網(wǎng)通信成本極低，分布式客戶服務(wù)器和不同種類配置不斷出新和發(fā)展。實(shí)際上，一次性使用一種方案并不能保證系統(tǒng)一勞永逸和高枕無憂，網(wǎng)絡(luò)安全問題遠(yuǎn)遠(yuǎn)不是防毒軟件和防火墻能夠解決的，也不是大量標(biāo)準(zhǔn)安全產(chǎn)品簡單碓砌就能解決的。操作系統(tǒng)軟件自身的不安全性，系統(tǒng)開發(fā)設(shè)計(jì)的不周而留下的破綻，都給網(wǎng)絡(luò)安全留下隱患。 3）操作系統(tǒng)不安全的一個原因在于它可以創(chuàng)建進(jìn)程，支持進(jìn)程的遠(yuǎn)程創(chuàng)建和激活，支持被創(chuàng)建的進(jìn)程繼承創(chuàng)建的權(quán)利，這些機(jī)制提供了在遠(yuǎn)端服務(wù)器上安裝“間諜”軟件的條件。 6）操作系統(tǒng)的后門和漏洞。為了系統(tǒng)集成和系統(tǒng)擴(kuò)充的需要，操作系統(tǒng)采用動態(tài)聯(lián)接結(jié)構(gòu)，系統(tǒng)的服務(wù)和 I/O 操作都可以補(bǔ)丁方式進(jìn)行升級和動態(tài)聯(lián)接。操作系統(tǒng)的另一個安全漏洞就是存在超級用戶，如果入侵者得到了超級用戶口令，整個系統(tǒng)將完全受控于入侵者。、 防火墻的脆弱性 防火墻指的是一個由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、合，使 Inter 與 Intra 之間建立起一個安全網(wǎng)關(guān)（Security Gateway） ，從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入。系統(tǒng)的硬件故障通常有硬件故障、電源故障、芯片主板故障、驅(qū)動器故障等；系統(tǒng)的軟件故障通常有操作系統(tǒng)故障、應(yīng)用軟件故障和驅(qū)動程序故障等。如最新的一種技術(shù)—蜜罐技術(shù)。網(wǎng)絡(luò)隔離，英文名為 Network Isolation，主要是指把兩個或兩個以上可路由的網(wǎng)絡(luò)（如：TCP/IP）通過不可路由的協(xié)議（如：IPX/SPX 等）進(jìn)行數(shù)據(jù)交換而達(dá)到隔離目的。顯然，只是對網(wǎng)間的包進(jìn)行轉(zhuǎn)發(fā)，并且允許建立端到端連接的防火墻，是沒有任何隔離效果的。數(shù)據(jù)存儲加密技術(shù)是防止在存儲環(huán)節(jié)上的數(shù)據(jù)丟失為目的，可分為密文存儲和存取兩種，數(shù)據(jù)傳輸加密技術(shù)的目的是對傳輸中的數(shù)據(jù)流加密。 安裝病毒防病毒的軟件,如 ：卡巴斯基，金山毒霸,360 殺毒等等。它具有以下特性：所有的從內(nèi)部到外部或從外部到內(nèi)部的通信都必須經(jīng)過它；只有內(nèi)部訪問策略授權(quán)的通信才允許通過；系統(tǒng)本身具有高可靠性。這樣每個人都需要有一個登錄賬號，增加了聯(lián)網(wǎng)的復(fù)雜性。 （3）主機(jī)過濾結(jié)構(gòu)：這種結(jié)構(gòu)實(shí)際上是包過濾和代理的結(jié)合。 、如何運(yùn)用入侵檢測入侵檢測分為三個步驟：（1）信息收集：入侵檢測的第一步是信息收集，收集內(nèi)容包括系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)及用戶活動的狀態(tài)和行為。入侵檢測可分為基于主機(jī)型、基于網(wǎng)絡(luò)型、基于代理型三類。（2）參考閾值的選定由于異常檢測是以正常的特征輪廓作為比較的參考基準(zhǔn)，因此，參考閾值的選定是非常關(guān)鍵的。首先，對已知的攻擊方法進(jìn)行攻擊簽名，然后根據(jù)已經(jīng)定義好的攻擊簽名，通過判斷這些攻擊簽名是否出現(xiàn)來判斷入侵行為的發(fā)生與否。由于只需要收集相關(guān)的數(shù)據(jù)，這樣系統(tǒng)的負(fù)擔(dān)明顯減少。但在必要的時候也可以在通信過程中隨時進(jìn)行。數(shù)據(jù)保密既包括存儲中的數(shù)據(jù)，也包括傳輸中的數(shù)