【#文档大全网# 导语】以下是®文档大全网的小编为您整理的《对网络安全的认识》，欢迎阅读！
对网络安全的认识
对网络安全的看法
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。从广义方面来看,凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域.
近年来，随着计算机网络的普及与发展，我们的生活和工作都越来越依赖于网络。国家政府机构、各企事业单位不仅建立了自己的局域网系统，而且通过各种方式与互联网相连.但是，我们不得不注意到，网络虽然功能强大，也有其脆弱易受到攻击的一面。所以,我们在利用网络的同时，也应该关注网络安全问题，加强网络安全防范,防止网络的侵害，让网络更好的为人们服务.
1.网络安全威胁来源
网络安全威胁的来源在于网络内运行的多种网络协议，因为这些网络协议并非专为安全通讯而设计。因此，网络可能存在的安全威胁来自以下方面：
操作系统的安全性,目前流行的许多操作系统均存在网络安全漏洞，如：UNIX服务器,NET服务器及Windows桌面PC,可能会引起蠕虫，病毒及木马的多种攻击；防火墙的安全性、防火墙通常会被放置在每一个内外网路的出入口处，将内部网与外部网(如互联网)隔离,并按照用户定义的安全策略控制出入网络的信息流，防火墙产品自身是否安全、是否设置错误,需要经过检验;来自内部网用户的安全威胁，主要表现为移动存储介质的无序管理；过多开设服务器端口；内部的网络攻击等待,其次由于内部员工的计算机水平参差不齐,一旦某太电脑感染病毒，很容易蔓延整个内网；缺乏有效的手段监视、评估网络系统的安全性，目前大多数安全评估都是以主机的安全、系统加锁、应用安全、应急响应、管理层面的安全等为主，对于网络系统的安全评估却很少，采用的TCP/IP协议簇软件，本身缺乏安全性，网络的开放性，TCP/IP协议完全公开，TCP/IP从一开始设计的时候就没有考虑到安全设计，其远程访问使许多攻击者无须到现场就能得手.
2.网络安全需求分析
对于各种各样的网络攻击，如何在提供灵活且高效的网络通讯及信息服务的同时，抵御和发现网络攻击，并且提供跟踪攻击的手段，是保证安全需要解决的问题,网络基本安全要求主要表现为：网络正常运行，在受到攻击的情况下，能够保证网络系统继续运行，网络管理/网络部署的资料不被窃取、破坏；具备先进的入侵检测及跟踪体系，提供灵活儿高效的内外通讯服务。
应用系统事网络功能的核心，对于应用系统应该具有最高的网络安全措施，其安全体系应包含：访问控制；检查安全漏洞；攻击监控；加密通讯；认证；备份和恢复；多层防御等.
网络平台支持多种应用系统,对于每种系统均在不同程度上要求充分考虑平台安全，通常，系统安全羽性能和功能是一对矛盾的关系。如果某个系统不向外界提供任何服务，外接是不可能构成安全威胁的，但是，若要提供更多的服务,将网络建成了一个开放的网络环境，各种安全包括系统级的安全问题也随之产生。
构建平台安全系统，一方面由于要进行认证、加密、监听、分析、记录等工作，由此影响网络效率，并且降低客户应用的灵活性，另一方面也增加了管理费用.但是，来自网络的安全威胁是实际存在的，特别是在网络上运行关键业务时，网络安全是首先要解决的问题.选择适当的技术和产品、制定灵活的网络安全策略,在保证网络安全的情况下，提供灵活的网络服务通道。采用适当的安全体系设计和管理计划，能狗有效降低网络安全对网络性能的影响并降低管理费用。
对网络安全的认识
3.网络安全设计原则
网络的除了满足高可靠性功能外,还应具有高保密性、管理安全性、高响应性以及可扩充性等特性。能满足企事业单位当前和未来信息持续增加的需求，以及高速增长的业务需求，因此，遵循以下几个原则：
1）安全可靠性：使用的安全产品能够稳定可靠在系统中常年运行. 2）技术先进性:采用的安全技术必须有足够的先进性.
3）高效性：系统应在合理的性价比下，至少满足系统性能的需求。
4）可管理性：安全产品应该易于管理，非专业安全技术人员也能在指导下使用。 5）可扩展性：在系统升级或扩容时，能保持一定的扩充性能. 6）安全行：系统应该在技术和管理上确保系统各个环节的安全性。
网络的内部部署了众多的网络设备、服务器,保证这些设备的正常运行，维护主要业务系统的安全，是网络的基本安全需求。
最后需要指出的是，在当今网络飞速发展的今天，不论是办公还是生活，人们都无法离开网络，要想保证自己的信息安全不受侵犯,除了需要完备的网络安全策略和高素质的网络管理人才外,我们自身的网络安全意识也要不断加强。
本文来源：https://www.wddqxz.cn/22f94a937c21af45b307e87101f69e314232faeb.html
2022-05-18
