计算机网络安全作业题
一、填空（每空2分,共计20分）
1．许多因特网的安全事故的部分起因是由那些闯入者发现的___漏洞______造成的。2．实现存储系统冗余的常用几种方法有: ___磁盘镜像______、磁盘双联和RAID。
3．黑客们用大量的垃圾信息阻塞网站的服务器，使其无暇为用户提供正常的服务而陷入瘫痪，称为_____拒绝服务______攻击。
4．对称加密算法的加密强度除与算法有关外，还与_____密钥长度_______有关。
5．所有算法的安全性都是基于_____密钥___的安全性，而不是基于__算法的细节______的安全性。
6．加密和解密算法的操作通常都是在一组_____密钥____的控制下进行的，分别成为加密密钥和揭秘密钥。
7．数据加密技术主要分为___常规密码算法_____和___公钥密码算法______。数据传输加密技术主要是对传输中的数据流就行加密，常用的有链路加密、___节点加密______和端到端加密三种方式。
二、选择题（每题2分，共计30分）
1、彻底防止病毒入侵的方法是（D ）
A、每天检查磁盘有无病毒
B、定期清除磁盘中的病毒
C、不自己编制程序
D、还没有研制出来
2、以下是预防计算机病毒传染的有效办法( C )。
A、操作者不要得病
B、经常将计算机晒太阳
C、控制软盘的交换
D、经常清洁计算机
3、对于重要的计算机系统，更换操作人员时，应当（A ）系统的口令密码。
A、立即改变
B、一周内改变
C、一个月内改变
D、3天内改变
4、计算机病毒是一种程序，其特性不包括（D）
A、传染性
B、隐藏性
C、多样性
D、自生性
5、（ C ）是计算机染上病毒的特征之一。
A、机箱开始发霉
B、计算机的灰尘很多
C、文件长度增长
D、螺丝钉松动
6、开发保密的计算机应用系统时，研制人员与操作使用人员（B ）
A、最好是同一批人
B、应当分开
C、不能有传染病
D、应做健康检查
7、端口号80对应的服务是（C ）
A、文件传送FTP
B、邮件接收
C、Web服务
D、邮件发送
8、计算机病毒的主要危害有（ B ）
A、损坏计算机的外观
B、干扰计算机的正常运行
C、影响操作者的健康
D、使计算机腐烂
9、我们平时所说的计算机病毒，实际是（ C ）
A、有故障的硬件
B、一种细菌
C、一段程序
D、微生物
10、计算机系统的实体安全是指保证（ D ）安全
A、计算机系统硬件
B、操作人员
C、安装的操作系统
D、计算机硬盘内的数据
11、端口号21对应的服务是（ A ）
A、ftp
B、m ail
C、t elnet
D、web
12、TELNET协议主要应用于哪一层（A ）
A、应用层
B、传输层
C、I nternet层
D、网络层
13、常用的保密措施包括（ A ）
A、信息加密
B、伪造
C、错误码
D、设备故障
14、( D)是指网络信息未经授权不能改变的特性。
A、可靠性
B、不可抵赖性
C、保密性
D、完整性
15、( A )信息称为被动攻击。
A、截获
B、中断
C、篡改
D、伪造
三、在下面的各小题的叙述中，正确画“√”，错误的打“×”（每小题2分，共计20分）
1、算法是过程，密钥是关键。（√）
2、认证中心（CA）负责签发、管理和作废证书等操作。（）
3、外部网络是安全的。（×）
4、防火墙可以用于防病毒。（×）
5、安全的网络一定是坚不可摧的。（×）
6、注册中心（RA）建立证书持有者和证书之间的联系。（√）
7、VPN采用隧道技术、加密技术、密钥管理技术、身份认证技术来保证安全。（√）
8、计算机机房应尽量铺地毯。（×）
9、防火墙是一种隔离控制技术。（）
10、安全审计过程是一个实时的处理过程。（√）
四、简答题( 每小题10分，共30分)
1、防火墙的防御攻击的能力有哪些？
一方面通过检查、分析、过滤从内部网流出的IP包，尽可能地对外部网络屏蔽被保护网络或节点的信息、结构。另一方面，对内屏蔽外部某些危险地址，实现对内部网的保护。
2、一个完善的备份系统需要遵从哪些原则？
首先，备份软件一定要与操作系统100%的兼容，当事故发生时，能够快速有效地恢复数据。其次备份方案能够提供定时的自动备份，在自动备份过程中，还要有日志记录功能，并在出现异常情况时自动报警。另外，在设计备份方案时，应尽量考虑到提高数据备份的速度和实时性。同时，要根据企业系统需求考虑其它容错性
3、什么叫欺骗攻击?它有哪些攻击方式？（举5例）
网络欺骗的技术主要有:HONEYPOT和分布式HONEYPOT、欺骗空间技术等。主要方式有:IP 欺骗、ARP欺骗、DNS欺骗、Web欺骗、电子邮件欺骗、源路由欺骗（通过指定路由，以假冒身份与其他主机进行合法通信或发送假报文，使受攻击主机出现错误动作）、地址欺骗（包括伪造源地址和伪造中间站点）等。
小学生网络安全知识文档编制序号：[KKIDT-LLE0828-LLETD298-POI08]
小学生网络安全知识竞赛 同学们，上网就像步入社会，你可以在这个虚拟的空间里，学到有益自己身心健康成长的东西，学到课本里没有学不到的东西，在这里你可以得到世界上成千上万的网友的帮助。但在这里也可能受到一些内容不健康的网站的影响，思想受到的侵害，也有可能做出犯法的事。为此，请大家熟记以下上网安全守则： 1、没有经过父母同意，不要把自己及父母家人的真实信息，如姓名、住址、学校、电话号码和相片等，在网上告诉其他人。 2、如果看到不文明的信息或图片，应立即告知父母。 3、进入聊天室前要告知父母。必要时由父母确认该聊天室是否适合学生使用。不要在各个聊天室之间“串门”。在聊天室中，如果发现有人发表不正确的言论，应立即离开，自己也不要在聊天室散布没有根据或不负责任的言论。 4、不要在聊天室或BBS上散布对别人有攻击性的言论，也不要传播或转贴他人的违反中小学生行为规范甚至触犯法律的内容，网上网下都做守法的小公民。 5、尽可能不要在网上论坛，网上公告栏、聊天室上公布自己的E-MAIL 地址。如果有多个E-MAIL信箱，要尽可能设置不同的密码。 6、未经父母同意，不和任何网上认识的人见面。如果确定要与网友见面，必须在父母的同意和护送下，或与可信任的同学、朋友一起在公共场所进行。
7、如果收到垃圾邮件（不明来历的邮件），应立即删除。包括主题为问候、发奖一类的邮件。若有疑问，立刻请教父母、老师如何处理。 8、不要浏览“儿童不宜”的网站或网站栏目，即使无意中不小心进去了，也要立即离开。 9、如遇到网上有人伤害自己，应及时告诉父母或老师。 10、根据与父母的约定，适当控制上网时间，一般每次不要超过1小时，每天不超过3小时。 《网络安全防范》 上网要注意安全，如果不加防范，网络的危害并不小，以下几方面应当引起同学们的足够重视。 一、网上娱乐谨防过度。 二、网上交友谨防受骗。 三、对网上内容要有取舍，自动远离发布不良信息的网站。 四、网上逗留谨防“毒黑”。也就是要防范病毒侵扰和黑客攻击，不要随便下载不知名网站的程序和附件。 《全国青少年网络文明公约》 要善于网上学习不浏览不良信息 要诚实友好交流不侮辱欺诈他人 要增强自护意识不随意约会网友 要维护网络安全不破坏网络秩序 要有益身心健康不沉溺虚拟时空 小学生网络安全与文明小测试
计算机设备与网络安全管理（试行） 一、总则 第一条目的 （一）提高公司信息化水平，规范办公系统的使用管理，进一步整合办公资源，提高工作效率； （二）规范公司局域网内计算机操作，确保计算机使用的安全性、可靠性； （三）对计算机的配置、使用、安全、维护保养等进行有效的管理； （四）对软件的购置、发放、使用、保密、防毒、数据备份等进行安全有效的管理，确保各项管理工作的正常进行。 第二条管理范围 （一）公司计算机设备的购置、管理与操作； （二）计算机软件的购置、管理与操作； （三）公司计算机网络设备的日常管理与维护； （四）公司计算机信息安全管理； （五）公司信息文档的上传、发布管理等。信息文档特指公司或部门之间交流与发布的各项规章制度、通知、请示、报告、文件、工作联系、通报、简报、会议纪要、计划、信息传递、报表等。 第三条管理职责 （一）综合部负责计算机硬件及软件的配备、购置、使用的统一管理，负责计算机网络设备的购置、日常管理与维护，负责集团内计算机信息的安全与保密工作。 （二）计算机使用部门负责计算机的正确使用及日常维护，负责
本单位计算机信息的安全与保密工作。 二、计算机硬件管理 第四条计算机硬件是指各部门日常办公使用的计算机设备，包括计算机主机（含机箱内的芯片、功能卡、内存、硬盘、软驱、光驱等）、显示器、打印机、外设（键盘、鼠标、功放、音箱）等。 第五条公司新购置的计算机，由综合部登录于办公设施台帐中的《计算机设施分类台帐》，注明计算机的品牌型号、设备编号、内存、购置日期、使用部门等相关内容。 第六条所有计算机及配套设备要建立设备档案，综合部及时将设备故障、维修及部件更换等情况记入设备档案中。设备档案的管理要做到标志清楚、置放有序，便于及时取用。 第七条计算机的使用 （一）计算机开机操作：计算机开机时，应依次开启电源插座、显示器、主机。待出现正常界面，表明启动成功。若不能出现正常操作桌面，即时关掉主机及显示器电源，并报告综合部相关人员。 （二）计算机每次的开、关机操作至少相隔一分钟。严禁连续进行多次的开关机操作。计算机关机时，应遵循先关主机、显示器、电源插座的顺序。下班时，须关闭电源插座的开关，遇节假日，须将电源插座及网线拔下，彻底切断电源和网络，以防止火灾、雷击隐患。 （三）在对界面的应用软件进行操作时，当主机读写指示灯不断闪烁时，表明此时计算机正忙，应停止操作，待指示灯转为绿色后才能继续操作。 （四）录入方案或数据时，信息不断录入，应不断保存，以免停电丢失。 （五）计算机操作人员离开计算机时，应将所有窗口关闭，在确
第1题常见的公钥密码算法有RSA算法、 Diffie-Hellman算法和ElGamal算法。 您的答案：正确 题目分数：0.5 此题得分：0.5 批注：公钥密码算法 第2题拒绝服务攻击属于被动攻击的一种。 您的答案：错误 题目分数：0.5 此题得分：0.5 批注：被动攻击 第3题可以在局域网的网关处安装一个病毒防火墙，从而解决整个局域网的防病毒问题。 您的答案：错误 题目分数：0.5 此题得分：0.5 批注：病毒防火墙 第4题非军事化区DMZ是为了解决安全防火墙后外部网路不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。 您的答案：正确 题目分数：0.5 此题得分：0.5 批注：非军事化区 第5题 3DES算法的加密过程就是用同一个密钥对待加密的数据执行三次DES算法的加密操作。 您的答案：错误 题目分数：0.5 此题得分：0.5 批注：3DES 第6题安全是永远是相对的，永远没有一劳永逸的安全防护措施。 您的答案：正确 题目分数：0.5 此题得分：0.5
批注：安全 第7题入侵检测系统是网络信息系统安全的第一道防线。 您的答案：错误 题目分数：0.5 此题得分：0.5 批注：入侵检测系统 第8题我的公钥证书是不能在网络上公开的，否则其他人可能假冒我的身份或伪造我的数字签名。 您的答案：错误 题目分数：0.5 此题得分：0.5 批注：公钥证书 第9题日常所见的校园饭卡是利用的身份认证的单因素法。 您的答案：正确 题目分数：0.5 此题得分：0.5 批注：身份认证 第10题公开密钥密码体制比对称密钥密码体制更为安全。 您的答案：错误 题目分数：0.5 此题得分：0.5 批注：密钥密码体制 第11题链路加密方式适用于在广域网系统中应用。 您的答案：错误 题目分数：0.5 此题得分：0.5 批注：链路加密 第12题“一次一密”属于序列密码中的一种。 您的答案：正确 题目分数：0.5 此题得分：0.5
小学生网络安全知识 同学们，上网就像步入社会，你可以在这个虚拟的空间里，学到有益自己身心健康成长的东西，学到课本里没有学不到的东西，在这里你可以得到世界上成千上万的网友的帮助。但在这里也可能受到一些内容不健康的网站的影响，思想受到的侵害，也有可能做出犯法的事。为此，请大家熟记以下上网安全守则： 1、没有经过父母同意，不要把自己及父母家人的真实信息，如姓名、住址、学校、电话号码和相片等，在网上告诉其他人。 2、如果看到不文明的信息或图片，应立即告知父母。 3、进入聊天室前要告知父母。必要时由父母确认该聊天室是否适合学生使用。不要在各个聊天室之间“串门”。在聊天室中，如果发现有人发表不正确的言论，应立即离开，自己也不要在聊天室散布没有根据或不负责任的言论。 4、不要在聊天室或BBS上散布对别人有攻击性的言论，也不要传播或转贴他人的违反中小学生行为规范甚至触犯法律的内容，网上网下都做守法的小公民。 5、尽可能不要在网上论坛，网上公告栏、聊天室上公布自己的E-MAIL地址。如果有多个E-MAIL信箱，要尽可能设置不同的密码。 6、未经父母同意，不和任何网上认识的人见面。如果确定要与网友见面，必须在父母的同意和护送下，或与可信任的同学、朋友一起在公共场所进行。 7、如果收到垃圾邮件（不明来历的邮件），应立即删除。包括主题为问候、发奖一类的邮件。若有疑问，立刻请教父母、老师如何处理。 8、不要浏览“儿童不宜”的网站或网站栏目，即使无意中不小心进去了，也要立即离开。 9、如遇到网上有人伤害自己，应及时告诉父母或老师。 10、根据与父母的约定，适当控制上网时间，一般每次不要超过1小时，每天不超过3小时。 《网络安全防范》 上网要注意安全，如果不加防范，网络的危害并不小，以下几方面应当引起同学们的足够重视。 一、网上娱乐谨防过度。 二、网上交友谨防受骗。 三、对网上内容要有取舍，自动远离发布不良信息的网站。 四、网上逗留谨防“毒黑”。也就是要防范病毒侵扰和黑客攻击，不要随便下载不知名网站的程序和附件。 《全国青少年网络文明公约》 要善于网上学习不浏览不良信息 要诚实友好交流不侮辱欺诈他人 要增强自护意识不随意约会网友 要维护网络安全不破坏网络秩序 要有益身心健康不沉溺虚拟时空
计算机网络信息安全技术管理与应用 摘要：在互联网高度发达的今天，网络信息安全问题成为全世界共同关注的焦点。包含计算机病毒、木马、黑客入侵等在内的计算机网络信息安全事故频繁发生，给信息时代的人们敲响了警钟。互联网技术的广泛应用，给人们的工作、学习和生活带来了极大的便利，提高了工作效率，降低了活动成本，使原本复杂、繁琐的工作变得简单易行。但互联网开放、自由的特点又使得其不得不面临许多问题。文章围绕基于网络信息安全技术管理的计算机应用进行探讨，分析了当前计算机网络信息安全发展现状及存在的主要问题，介绍了主要的网络信息安全防范技术，希望能够帮助人们更好地了解网络信息安全知识，规范使用计算机，提高网络信息安全水平。 关键词：网络；信息安全；黑客；计算机应用 引言 计算机和互联网的发明与应用是二十世纪人类最重要的两项科学成果。它们的出现，深深改变了人类社会生产、生活方式，对人们的思想和精神领域也产生了重大影响。随着互联网的出现，人类社会已经步入信息时代，网络上的海量信息极大地改善了人们工作条件，原本困难的任务变得简单，人们的生活更加丰富多彩。计算机和互联网在给人们带来巨大的便利的同时，也带来了潜在的威胁。每年因为网络信息安全事故所造成的经济损失就数以亿计。网络信息安全问题也日渐凸显，已经引起各国政府和社会各界的高度关注。加强计算机网络信息安全技术研究与应用，避免网络信息安全事故发生，保证互联网信息使用安全是当前IT 产业重点研究的课题。 1计算机网络信息安全现状及存在的主要问题 1.1互联网本身特性的原因 互联网具有着极为明显的开放性、共享性和自由性特点，正是这三种特性，赋予了互联网旺盛的生命力和发展动力。但同时，这三个特点也给互联网信息安全带来了隐患。许多不法份子利用互联网开放性的特点，大肆进行信息破坏，由于互联网安全管理体制机制尚不完善，用户的计算机使用行为还很不规范，缺乏安全防范意识等，这些都给不法份子进行违法活动创造了机会。 1.2黑客行为与计算机病毒的危害 黑客行为和计算机病毒、木马等是现阶段计算机安全最主要的两大威胁。所谓黑客，是指利用计算机知识、技术通过某种技术手段入侵目标计算机，进而进行信息窃取、破坏等违法行为的人。黑客本身就是计算机技术人员，其对计算机的内部结构、安全防护措施等都较为了解，进而能够通过针对性的措施突破计算机安全防护，在不经允许的情况下登录计算机。目前就世界范围而言，黑客数量众多，规模庞大，有个人行为，也有组织行为，通过互联网，能够对世界上各处联网计算机进行攻击和破坏。由于计算机用途广泛，黑客行为造成的破坏结果也多种多样。计算机病毒是一种特殊的计算机软件，它能够自我复制，进而将其扩散到目标计算机。计算机病毒的危害也是多种多样的，由于计算机病毒种类繁多，且具有极强的
1.1计算机网络安全的概念是什么？计算机网络安全网络安全有哪几个基本特征？各个特征的含义是什么？ 概念：网络安全指网络系统的软件、硬件以及系统中存储和传输的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，网络系统连续可靠正常地运行，网络服务不中断。 网络安全的属性（特征）（CIA三角形） 机密性（Confidentiality ） 保证信息与信息系统不被非授权的用户、实体或过程所获取与使用 完整性（ Integrity ） 信息在存贮或传输时不被修改、破坏，或不发生信息包丢失、乱序等 可用性（Availability）） 信息与信息系统可被授权实体正常访问的特性，即授权实体当需要时能够存取所需信息。 可控性 对信息的存储于传播具有完全的控制能力，可以控制信息的流向和行为方式。 真实性 也就是可靠性，指信息的可用度，包括信息的完整性、准确性和发送人的身份证实等方面，它也是信息安全性的基本要素。 1.2 OSI安全体系结构涉及哪几个方面？ OSI安全体系结构主要关注： 安全性攻击 任何危及企业信息系统安全的活动。 安全机制 用来检测、阻止攻击或者从攻击状态恢复到正常状态的过程，或实现该过程的设备。 安全服务
加强数据处理系统和信息传输的安全性的一种处理过程或通信服务。其目的在于利用一种或多种安全机制进行反攻击。 1.3OSI的安全服务和安全机制都有哪几项？安全机制和安全服务之间是什么关系？ 安全服务 OSI安全体系结构定义了5大类共14个安全服务： 1 鉴别服务 who 鉴别服务与保证通信的真实性有关，提供对通信中对等实体和数据来源的鉴别。 1）对等实体鉴别：该服务在数据交换连接建立时提供，识别一个或多个连接实体的身份，证实参与数据交换的对等实体确实是所需的实体，防止假冒。 2）数据源鉴别：该服务对数据单元的来源提供确认，向接收方保证所接收到的数据单元来自所要求的源点。它不能防止重播或修改数据单元 2 访问控制服务 包括身份认证和权限验证，用于防治未授权用户非法使用系统资源。该服务可应用于对资源的各种访问类型(如通信资源的使用，信息资源的读、写和删除，进程资源的执行)或对资源的所有访问。 3 数据保密性服务 为防止网络各系统之间交换的数据被截获或被非法存取而泄密，提供机密保护。保密性是防止传输的数据遭到被动攻击。包括： 连接保密性 无连接保密性 选择字段不保密性 信息流保密性 4 数据完整性服务 用于防止非法实体对交换数据的修改、插入、删除以及在数据交换过程中的数据丢失。 带恢复的连接完整；不带恢复的连接完整； 选择字段的连接完整；无连接完整； 选择字段无连接完整
计算机网络安全与管理 Modified by JACK on the afternoon of December 26, 2020
计算机网络安全与管理 院系专业名称年级班别学号学生姓名 中文摘要：随着计算机和网络的飞速发展，网络已经涉及到国家、政府、军事、文教等诸多领域，网络安全问题在人们生产生活中占有很重要的地位。因此，在这个网络时代，加强网络的安全保障显得原来越重要。从计算机网络安全与管理出发，分析了计算机网络、网络安全、管理防范、安全存在的问题等，简单的做了一些介绍。 关键词：计算机、网络安全、安全管理 当前，随着计算机的迅猛发展为现代化建设提供了一定的技术保障。并且网络技术发展的日益普及，给我们带来了巨大的经济效益。但是，网络的发展也带来了一系列的安全隐患和威胁，导致了一些新的安全问题和社会不稳定因素。计算机网络安全面临着众多的威胁，如黑客攻击，病毒，后门等，使得人们的安全降低，严重威胁着人们的生活财产等的安全，所以网络的王权与管理刻不容缓。 1.计算机网络组成 计算机网络组成要素，无论什么类型的网络，其基本组成部分主要包括如下部分。 （1）网络终端设备 为网络的主体，一般指计算机。但随着智能化以及网络的发展，机、电视机报警设备等都可以接入网络它们都属于网路终端设备。 （2）通信链路 包括通信设备与通信线路，用以连接网络终端设备并构成计算机网络。如光缆、网卡、交换机、路由器等。 （3）网络协议 网络协议是网络终端设备之间进行通信是必须遵守的一套规则和约定，发送的信息要遵守该约定，收到的信息按照规则或约定进行理解。目前使用最广泛的是TCP/IP。 （4）网络操作系统和网络应用软件 链接到网络上的计算机必须装有支持通信协议的网络操作系统，才能使计算机之间进行信息传递。目前几乎所有的操作系统都是网络操作系统。此外，为了提供特殊服务，计算机上还应该安装相应的网络应用程序，如浏览器、QQ、电子邮件等。 2.网络安全与管理概述 网络安全与管理的基本概念 随着计算机和通信技术的发展，国家和社会的信息化程度逐步提高，网络已成为全球信息基础设施的主要组成部分，成为现代人工作生活中必可少的一部分，人们对网络的依赖程度也逐步加深，一旦网络由于种种原因发生故障，陷于瘫痪，人们的生活也必然会受到极大的影响。网络技术如同一把双刃剑，在给我们带来便利的同时，所引发的安全隐患问题也很值得我们关注。广义来说，凡是涉及网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。网络安全是一门涉及多方面的
习题与思考题（1） 1.何为计算机网络安全？网络安全有哪两方面的含义？ 答：网络安全本质上就是网络上的信息系统安全。网络安全包括系统安全运行和系统信息安全保护两方面。 信息系统的安全运行是信息系统提供有效服务(即可用性)的前提，信息的安全保护主要是确保数据信息的机密性和完整性。 2.网络安全的目标有哪几个？ 答： ?1.可用性网络信息可被制授权实体访问并按需求使用的特性。 网络最基本的功能是为用户提供信息和通信服务，而用户对信息的需求是随机的、多方面的，有的用户还对服务的实时性有较高的要求。网络必须能保证所有用户的通信需要。 ?2.可靠性 网络信息系统能够在规定条件下和规定时间内，实现规定功能的特性。 可靠性是网络安全最基本的要求之一，是所有网络信息系统建设和运行的目标。目前，对于网络可靠性的研究偏重于硬件方面，主要采用硬件冗余、提高可靠性和精确度等方法。 实际上，软件的可靠性、人员的可靠性和环境的可靠性在保证系统可靠性方面也非常重要。 ?3.机密性网络信息不被泄露给非授权用户和实体，或供其利用的特性。包括： ?国家或地区的机密 ?企业和社会团体的商业和工作秘密 ?个人的秘密（如银行帐号） ?个人隐私等 ?4.完整性网络信息未经授权不能进行改变的特性。传输进程中不被偶然或蓄意地篡改或伪造，确保得到的信息真实。 ?5.不可抵赖性也称可审查性，指通信双方在通信过程中，对自己所发送或接收的消息不可抵赖，即发送者不能否认其发送消息的事实和消息的内容，接收者也 不能否认其接收到消息的事实和内容。 ?6.可控性 可控性是对网络信息的内容及其传播具有控制能力的特性。保障系统依据授权提供服务，使系统在任何时候都不被非授权人使用，对黑客入侵、口令攻击、用户权限非法提升、资源非法使用等采取防范措施。 3.网络安全策略有哪些？ 答：1.4.1 物理安全策略 1.4.1 访问控制策略 1.4.1 信息加密策略 1.4.1 安全管理策略 4.什么是网络安全漏洞？
小学生网络安全知识Prepared on 21 November 2021
小学生网络安全知识 同学们，上网就像步入社会，你可以在这个虚拟的空间里，学到有益自己身心健康成长的东西，学到课本里没有学不到的东西，在这里你可以得到世界上成千上万的网友的帮助。但在这里也可能受到一些内容不健康的网站的影响，思想受到的侵害，也有可能做出犯法的事。为此，请大家熟记以下上网安全守则：>>： 1、没有经过父母同意，不要把自己及父母家人的真实信息，如姓名、住 址、学校、电话号码和相片等，在网上告诉其他人。 2、如果看到不文明的信息或图片，应立即告知父母。 3、进入聊天室前要告知父母。必要时由父母确认该聊天室是否适合学生 使用。不要在各个聊天室之间“串门”。在聊天室中，如果发现有人发表不正确的言论，应立即离开，自己也不要在聊天室散布没有根据或不负责任的言论。 4、不要在聊天室或BBS上散布对别人有攻击性的言论，也不要传播或转 贴他人的违反中小学生行为规范甚至触犯法律的内容，网上网下都做守法的小公民。>> 5、尽可能不要在网上论坛，网上公告栏、聊天室上公布自己的E-MAIL地 址。如果有多个E-MAIL信箱，要尽可能设置不同的密码。 6、未经父母同意，不和任何网上认识的人见面。如果确定要与网友见 面，必须在父母的同意和护送下，或与可信任的同学、朋友一起在公共场所进行。 7、如果收到垃圾邮件（不明来历的邮件），应立即删除。包括主题为问 候、发奖一类的邮件。若有疑问，立刻请教父母、老师如何处理。 8、不要浏览“儿童不宜”的网站或网站栏目，即使无意中不小心进去 了，也要立即离开。 9、如遇到网上有人伤害自己，应及时告诉父母或老师。
浅谈计算机网络安全技术 近年来，随着计算机在社会生活各个领域的广泛运用，网络已成为一个无处不在、无所不用的工具。然而，网络安全问题也越来越突出，特别是计算机病毒以及计算机网络联接形式的多样性、终端分布的不均匀性、网络的开放性、网络资源的共享性等因素，致使计算机网络容易遭受病毒、黑客、恶意软件和其它不轨行为的攻击。为确保信息的安全与畅通，我们必须不断加强和提高网络安全防范意识。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。从技术上来说,主要由防病毒、防火墙等多个安全组件组成,一个单独的组件无法确保网络信息的安全性。目前广泛运用和比较成熟的网络安全技术主要有:防火墙技术、数据加密技术、PKI技术等。网络安全的具体含义会随着“角度”的变化而变化。比如：从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私。 网络安全应具有以下四个方面的特征： （1）保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 （2）可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击； （3）可控性：对信息的传播及内容具有控制能力。 （4）可审查性：出现的安全问题时提供依据与手段。 从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网（Intranet）、企业外部网（Extranet）、全球互连网（Internet）的企业级计算机处理系统和世界范围内的信息共享和业务处理。在系统处理能力提高的同时，系统的连接能力也在不断的提高。但在连接能力信息、流通能力提高的同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。因此计算机安全问题，应该象每家每户
中小学生网络安全知识 一、上网查阅信息时，请注意： l、每次在计算机屏幕前工作不要超过1小时。 2、眼睛不要离屏幕太近，坐姿要端正。 3、屏幕设置不要太亮或太暗。 4、适当到户外呼吸新鲜空气。 5、不要随意在网上购物。 二、学生网上交友时，请你特别注意： 1、不要说出自己的真实姓名和地址、电话号码、学校名称、密友等信息。 2、不与网友会面。 3、如非见面不可，最好去人多的地方。 4、对谈话低俗网友，不要反驳或回答，以沉默的方式对待。 请你学会自我保护招数： 匿名交友网上多，切莫单独去赴约， 网上人品难区分，小心谨慎没有错。 三、密码安全常识: 1、设置足够长度的密码,最好使用大小写混合加数字和特殊符号。 2、不要使用与自己相关的资料作为个人密码，如自己的生日,电话号码,身份证号码,门牌号,姓名简写,这样很容易被熟悉你的人猜出。 3、不要使用有特殊含义的英文单词做密码，如software,hello,hongkong等等,最好不用单词做密码,如果要用，可以在后面加复数s,或者符号,这样可以减小被字典档猜出的机会。 4、不要将所有的口令都设置为相同的,可以为每一种加上前缀。 5、不要为了防止忘记而将密码记下来,将密码记在大脑以外的任何地方都是愚蠢的行为。 6、不要死守一个密码，要经常更换,特别是遇到可疑情况的时候。 7、不要让Windows或者IE保存你任何形式的密码,因为*符号掩盖不了真实的密码,而且在这种情况下,Windows都会将密码以弱智的加密算法储存在某个文件里的。 四、冲浪安全常识:
1、尽量不要下载个人站点的程序,因为这个程序有可能感染了病毒，或者 带有后门。 2、不要运行不熟悉的可执行文件,尤其是一些看似有趣的小游戏。 3、不要随便将陌生人的加入OICQ或者ICQ等的好友列表,不要随便接受 他们的聊天请求,避免遭受端口攻击。 4.不要随便打开陌生人的邮件附件,因为它可能是一段恶意html或者javascript代码(已经发现html代码可以格式化你的硬盘),如果是可执行文件,可能是后门工具。 5、在支持javascript或者HTML的聊天室里，最好不要接受对方的JS或者HTML,因为它有可能是窗口炸弹或者巨型的图片,如10000*10000像素,你不敢保证你的系统可以承受如此大的负荷而不会死机。 6、不要逛一些可疑或者另类的站点，因为IE的许多漏洞可以使恶意的网 页编辑者读出你机器上的敏感文件,这点我们会在IE漏洞里面讨论。 中小学生网络安全防范 邮箱安全如何做到防范 1.不查看来历不明的邮件 现在网上有些邮件带有邮件炸弹或病毒，这2些危险邮件及可能泄露个人 隐私，有会对电脑造成影响! 防范方法：来历不明的邮件最好直接删除。 2、不要轻易运行邮件附件 不要轻易打开邮件中的附件，特别是一些可直接运行的程序，要时刻保持 警惕，不要轻意公布私人邮件地址。 防范方法：去转信站申请一个转信信箱，用E-mail客户端软件(如FoxMail,Outlook)来收取邮件，同时通过软件限制邮件大小和过滤垃圾邮件;安装一款功能强大的防病毒软件，邮件附件要先用防病毒软件进行扫描后方可使用。 3、设置一个安全的邮箱密码 如果你的邮箱密码过于简单，面对现在一些功能强大的爆力破解软件，你 的邮箱密码就很容易被猜解出来，如果密码够安全，那它猜出来的机会也几乎 为零。
计算机网络与安全管理专业实习周记计算机网络与安全管理专业实习周记(一) 刚刚到公司我很是迷茫，对于初入社会的我对于周围的一切还是那么的陌生。不过很快我也就适应了，就是那句：既来之则安之。到了公司老板让同事带着我去了几个学校和ktv，同事告诉我这些都是我们工作的地方，以后就要做这些。这几天一直跟同事熟悉着公司的情况和工作的环境以及他们的一些经验，同时同事也告诉我到了公司该做什么。比如：在公司都要做维修电脑，组装电脑，维修打印机，复印机，网络布线等等。一周下来我就了解了我该做什么，我也有了自己的目标。 现在到了公司只是做一些简单的事情，给电脑做系统和维修电脑。同时我也在学习修理打印机，因为在学校的时候我没有接触过这个，还要跟同事学习画布线图。有时候我也自己上网查找资料，学习别人的做法，让自己很快的成熟起来。看着同事的工作效率，我想我以后也应该会这样的，我也能够独当一面。 为了能够真正的学到知识，我很严格的要求自己去做好每一件事情，即使再简单的事情我都会认真考虑几遍，因此，虽然做得不算快，但能够保证让同事们满意。同事通常也不催促，都把任务安排好，然后便交给我自己去处理，同时还不时提供一些帮助。等慢慢熟悉起来，做起事情也越来越顺手了。第一个礼拜的实习，我可以简单的总结为几个字，那就是：多看，多问，多观察，多思考! 一方面要发扬自主思考问题的能力，在碰到问题的事情，自觉努力去独立解决，这样对问题便能够有一个更深刻的了解，当然解决的时候也会获
益良多。另一方面，要发扬团队精神。公司是一个整体，公司产品是团队的结晶，每个人都需要跟其他人更好的沟通和交流，互相帮助，合力完成共同的目标，团结众人的智慧才能够发挥最大的效能这周在公司我学到很多，既要努力学习，还要仔细工作，更要有团队的精神，这些都是我应该努力的，我相信我可以做的更好。 计算机网络与安全管理专业实习周记(二) 实习第二周开始，我已经逐渐进入状态。通过上一周我已经了解了公司的运行制度和工作环境，所以这周开始老板让我独立接触一些业务，老板也知道我会一些简单的组装电脑和维修，所以放心的让我一些简单的电脑问题，比如给客户换一些硬件，组装客户所需要的电脑主机配件，并安装一些必要的软件，满足客户的一切要求，让他们满意而归，这也是我所期待的。所以每天上班我都会很认真的为客户服务，尽量满足他们的要求，适当给他们提一点意见，闲暇的时候上网查看网友出现的电脑问题以及一些答案，每天的坚持学习让我更加懂得了电脑的故障所出和处理办法，也更能很好的为客户服务了。现在我很满意自己的表现，来公司两周工作态度还是比较好的，同事之间也相处的挺好。 工作进行的还是比较顺利的，通常每天都要接受好几个任务，每个任务都是比较简单的，同时也要学习如何维修打印机、复印机，明白它们的工作原理以及一些重要的部件。虽然自认为口才并不好，但我能够把事情描述的比较清晰，如此也令客户满意。所以每次客户满意的拿走电脑的时候，自己心里都会觉得很踏实，虽然已经满头虚汗了，但一想，我是自己独立完成，这完全是我自己的功劳，也是我努力的结果。工作都是辛苦的，特别是周末前的一两天，任务特别的
网络安全概述 网络安全的定义 什么是计算机网络安全，尽管现在这个词很火，但是真正对它有个正确认识的人并不多。事实上要正确定义计算机网络安全并不容易，困难在于要形成一个足够去全面而有效的定义。通常的感觉下，安全就是"避免冒险和危险"。在计算机科学中，安全就是防止： 未授权的使用者访问信息 未授权而试图破坏或更改信息 这可以重述为"安全就是一个系统保护信息和系统资源相应的机密性和完整性的能力"。注意第二个定义的范围包括系统资源，即CPU、硬盘、程序以及其他信息。 在电信行业中，网络安全的含义包括：关键设备的可靠性；网络结构、路由的安全性；具有网络监控、分析和自动响应的功能；确保网络安全相关的参数正常；能够保护电信网络的公开服务器（如拨号接入服务器等）以及网络数据的安全性等各个方面。其关键是在满足电信网络要求，不影响网络效率的同时保障其安全性。 电信行业的具体网络应用（结合典型案例） 电信整个网络在技术上定位为以光纤为主要传输介质，以IP为主要通信协议。所以我们在选用安防产品时必须要达到电信网络的要求。如防火墙必须满足各种路由协议，QOS的保证、MPLS技术的实现、速率的要求、冗余等多种要求。这些都是电信运营商应该首先考虑的问题。电信网络是提供信道的，所以IP优化尤其重要，至少包括包括如下几个要素： 网络结构的IP优化。网络体系结构以IP为设计基础，体现在网络层的层次化体系结构，可以减少对传统传输体系的依赖。 IP路由协议的优化。 IP包转发的优化。适合大型、高速宽带网络和下一代因特网的特征，提供高速路由查找和包转发机制。 带宽优化。在合理的QoS控制下，最大限度的利用光纤的带宽。 稳定性优化。最大限度的利用光传输在故障恢复方面快速切换的能力，快速恢复网络连接，避免路由表颤动引起的整网震荡，提供符合高速宽带网络要求的可靠性和稳定性。 从骨干层网络承载能力，可靠性，QoS，扩展性，网络互联，通信协议，网管，安全，多业务支持等方面论述某省移动互联网工程的技术要求。 骨干层网络承载能力
练习三 信安141-黄利平 列出几个著名的黑客攻击工具软件，并分析这些工具软件的攻击机制。 1.黑洞免杀版 采用路由选择方式时，在路由发现阶段恶意节点向接收到的路由请求包中加入虚假可用信道信息，骗取其他节点同其建立路由连接，然后丢掉需要转发的数据包，造成数据包丢失的恶意攻击。 2.灰鸽子迷你版 病毒构成 配置出来的服务端文件文件名为G_Server.exe（这是默认的，当然也可以改变）。然后黑客利用一切办法诱骗用户运行G_Server.exe程序。 运行过程 G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录，2k/NT 下为系统盘的Winnt目录)，然后再从体内释放G_Server.dll和G_Server_Hook.dll到windows 目录下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端，G_Server_Hook.dll负责隐藏灰鸽子。通过截获进程的API调用隐藏灰鸽子的文件、服务的注册表项，甚至是进程中的模块名。截获的函数主要是用来遍历文件、遍历注册表项和遍历进程模块的一些函数。所以，有些时候用户感觉中了毒，但仔细检查却又发现不了什么异常。有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作。注意，G_Server.exe这个名称并不固定，它是可以定制的，比如当定制服务端文件名为A.exe时，生成的文件就是A.exe、A.dll和A_Hook.dll。 Windows目录下的G_Server.exe文件将自己注册成服务（9X系统写注册表启动项），每次开机都能自动运行，运行后启动G_Server.dll和G_Server_Hook.dll并自动退出。G_Server.dll 文件实现后门功能，与控制端客户端进行通信；G_Server_Hook.dll则通过拦截API调用来隐藏病毒。因此，中毒后，我们看不到病毒文件，也看不到病毒注册的服务项。随着灰鸽子服务端文件的设置不同，G_Server_Hook.dll有时候附在Explorer.exe的进程空间中，有时候则是附在所有进程中。 3. sql_injection SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。但是，SQL注入的手法相当灵活，在注入的时候会碰到很多意外的情况。能不能根据具体情况进行分析，构造巧妙的SQL语句，从而成功获取想要的数据。
小学生网络安全常识教育材料 计算机互联网作为开放式信息传播和交流工具，已经走进了我们的生活。当它刚刚兴起时，我们曾站在潮头，以十分激动的心情迎接它的到来，以如饥似渴的态度学习它的知识，以求真务实的精神推动它的应用，以只争朝夕的作为促进它的发展；当它迅猛发展的时候，我们脚踏实地，以清醒的头脑关注它的走向，以满腔的热诚呼唤它的文明。由共青团中央、教育部、文化部、国务院新闻办、全国青联，全国学联、全国少工委、中国青少年网络协会等单位共同发布的《全国青少年网络文明公约》表达了我们的心声。 这个公约内容为： 要善于网上学习不浏览不良信息 要诚实友好交流不侮辱欺诈他人 要增强自护意识不随意约会网友 要维护网络安全不破坏网络秩序 要有益身心健康不沉溺虚拟时空 在此，我向全校老师及同学们发出如下倡议： 遵守公约，争做网络道德的规范。我们要学习网络道德规范，懂得基本的对与错、是与非，增强网络道德意识，分清网上善恶美丑的界限，激发对美好的网络生活的向往和追求，形成良好的网络道德行为规范。 遵守公约，争做网络文明的使者。我们要认识网络文明的内涵，懂得崇尚科学、追求真知的道理，增强网络文明意识，使用网络文明
的语言，在无限宽广的网络天地里倡导文明新风，营造健康的网络道德环境。 遵守公约，争做网络安全的卫士。我们要了解网络安全的重要性，合法、合理地使用网络的资源，增强网络安全意识，监督和防范不安全的隐患，维护正常的网络运行秩序，促进网络的健康发展。 网络在我们面前展示了一幅全新的生活画面，同时，美好的网络生活也需要我们用自己的美德和文明共同创造。让我们认真贯彻《公民道德建设实施纲要》的要求，响应全国青少年网络文明公约的号召，从我做起，从现在做起，自尊、自律，上文明网，文明上网。 小学生网络行为规范： 一、树立政治意识，增强政治敏锐性和政治鉴别力，自觉抵制各种网上错误思潮。 二、不在网上制作、复制、发布、传播有悖国家法律、法规，危害国家安全，泄露国家机密，颠覆国家政权，破坏国家统一，损害国家荣誉和利益，以及破坏民族团结，破坏国家宗教政策，宣扬邪教和封建迷信的信息或言论。不擅自制作或发布传播有悖国家法律、法规的个人网页。 三、不在网上散布、传播淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的言论。 四、不在网上散布谣言，扰乱社会治安，破坏社会稳定。不在网上散布、发表有损学校稳定的言论。 五、不在网上侮辱或者诽谤他人，侵害他人的合法权利。不盗用
毕业设计（论文） 论文题目： 系别： 班级： 姓名： 班级： 指导老师： 共青团安徽国防科技职业学院委员会
目录 前言 (4) 摘要 (5) 第一章、局域网 (7) 1.1．什么是局域网 (7) 1.2．局域网的现有拓扑结构 (7) 1.2.1. 星型结构 (7) 1.2.2. 环型结构 (8) 1.2.3. 总线型结构 (9) 1.2.4. 混合型拓扑结构 (10) 1.3．什么是内网 (10) 1.3.1．如何检测公网和内网 (11) 1.3.2．内网与外网的区别 (11) 第二章、内网安全 (12) 2.1．局域网内网安全现状 (12) 2.2．局域网内网安全威胁分析 (13) 2.2.1欺骗性的软件使数据安全性降低 (13) 2.2.2．服务器区域没有进行独立防护 (13) 2.2.3．计算机病毒及恶意代码的威胁 (14) 2.2.4．局域网用户安全意识不强 (14) 2.2.5．IP地址冲突 (14)
第三章、局域网内网安全实现与病毒防治策略 (16) 3.1、加强人员的网络安全培训 (16) 3.2、局域网内网安全控制策略 (16) 3.2.1、利用桌面管理系统控制用户入网 (17) 3.2.2、采用防火墙技术 (17) 3.2.3、封存所有空闲的IP地址 (18) 3.2.4、属性安全控制 (18) 3.2.5、启用杀毒软件强制安装策略 (18) 3.3．病毒防治 (18) 3.3.1、增加安全意识和安全知识 (19) 3.3.2、小心使用移动存储设备 (19) 3.3.3、挑选网络版杀毒软件 (19) 3.4．企业网络安全策略 (20) 3.4.1、注意内网安全与网络边界安全的不同 (20) 3.4.2、限制VPN的访问 (20) 3.4.3、为合作企业网建立内网型的边界防护 (20) 3.4.4、自动跟踪的安全策略 (20) 3.4.5、关掉无用的网络服务器 (21) 3.4.6、首先保护重要资源 (21) 3.4.7、建立可靠的无线访问 (21) 3.4.8、建立安全过客访问 (21) 3.4.9、创建虚拟边界防护 (22)
1、计算机病毒的破坏方式包括传染、破坏。 问题反馈 【教师释疑】 正确答案：【潜伏】 2、IPsec属于_________上的安全机制。 问题反馈 【教师释疑】 正确答案：【网络层】 3、_______作用是为除IKE之外的协议协商安全服务。 问题反馈 【教师释疑】 正确答案：【快速交换】 4、古典密码算法主要有、代替加密、变位加密、一次性加密等几种算法。问题反馈 【教师释疑】 正确答案：【代码加密】 5、利用病毒的特有行为特征来监测病毒的方法，称为。 问题反馈 【教师释疑】
正确答案：【行为监测法】 6、是检测已知病毒的最简单、开销最小的方法。 问题反馈 【教师释疑】 正确答案：【特征代码法】 7、信息保障的核心思想是对系统或者数据的4个方面的要求：，检测，反映，恢复。 问题反馈 【教师释疑】 正确答案：【保护】 8、TCG目的是在计算机和通信系统中广泛使用基于硬件安全模块支持下的，以提高整体的安全性。 问题反馈 【教师释疑】 正确答案：【可信计算机平台】 9、从1998年到2006年，平均年增长幅度达左右，导致这些安全事件发生的主要因素是系统和网络安全脆弱性层出不穷，这些安全威胁事件给Internet带来巨大的经济损失。 问题反馈 【教师释疑】
正确答案：【50% 】 10、B2级，又称，它要求计算机系统中所有的对象都要加上标签，而且给设备（磁盘，磁带和终端）分配单个或多个安全级别。 问题反馈 【教师释疑】 正确答案：【结构保护级别】 11、从系统安全的角度可以把网络安全的研究内容分成两大体系：和预防。 问题反馈 【教师释疑】 正确答案：【攻击】 12、的主要功能是完成网络中主机间的报文传输，在广域网中，这包括产生从源端到目的端的路由。 问题反馈 【教师释疑】 正确答案：【网络层】 13、TCP/IP协议族包括4个功能层：应用层、、网络层、和网络接口层。这4层概括了相对于OSI参考模型中的7层。 问题反馈 【教师释疑】
计算机网络安全防护5种方法 现阶段为了解决网络环境下所面临的安全问题，保障网络信息安全，必须强化网络安全意识，创新网络安全策略，积极落实安全防范措施，主要采取以下几个方法： 1、使用防火墙。防火墙的基本功能是对网络通信进行筛选屏蔽以防止未授权的访问进出计算机网络，简单的概括就是，对网络进行访问控制。绝大部分的防火墙都是放置在可信任网络（内部网）和不可信任网络（Internet）之间。防火墙成为了与不可信任网络进行联络的唯一纽带，我们通过部署防火墙，就可以通过关注防火墙的安全来保护其内部的网络安全。并且所有的通信流量都通过防火墙进行审记和保存，对于网络安全犯罪的调查取证提供了依据，所以，防火墙是网络安全的重要一环。 2、建立多级备份机制。做好网络信息的安全工作，对于重要数据、文件等资料应定期进行备份，在网络环境下，通常可分层次地采用网络异地备份、服务器双机热备份、RAID镜像技术、软件系统自动备份等多种方式做好数据备份工作。备份数据保存在安全可靠的多个存储介质上，定期将必要的备份数据刻录到光盘中，重要的数据最好制作2个以上拷贝且存放在不同的地点，保证数据在损坏后可以及时恢复。 3、计算机病毒的防护。对于计算机病毒应该利用网络的优势进行网络防病毒，从加强网络管理的根本上预防病毒。在网络环境下应以防为主、以治为辅。计算机病毒的防治在于完善操作系统和应用软
件的安全机制，但在网络环境条件下，可相应采取新的防范手段。网络防病毒最大的优势在于网络的管理能力，可以从两方面着手解决：一是严格管理制度，对网络系统启动盘、用户数据盘等从严管理与检测；二是充分利用网络系统安全管理方面的功能。网络本身提供了4种安全保护措施：①注册安全，网络管理员通过用户名、入网口令来保证注册安全；②权限安全，通过指定授权和屏蔽继承权限来实现； ③属性安全，由系统对各目录和文件读、写性质进行规定；④可通过封锁控制台键盘来保护文件服务器安全。因此，我们可以充分利用网络操作系统本身提供的安全保护措施，加强网络的安全管理。 4、采用漏洞扫描系统。就目前系统的安全状况而言，系统中存在着一定的漏洞，因此也就存在着潜在的安全威胁，因此，一个实用的方法是，建立比较容易实现的安全系统，同时按照一定的安全策略建立相应的安全辅助系统，漏洞扫描器就是这样一类系统。但是，如果我们能够根据具体的应用环境，尽可能早地通过网络扫描来发现这些漏洞，并及时采取适当的处理措施进行修补，就可以有效地阻止入侵事件的发生。 5、安装入侵检测系统。入侵检测系统对入侵行为的检测，它通过收集和分析计算机网络或计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。入侵检测系统是一套监控计算机系统或网络系统中发生的事件，根据规则进行安全审计的软件或硬件系统，就是依照一定的安全策略，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻