网络安全要点

在刚刚过去的双11，采用相同技术的中国网购钓鱼地图成功追踪了双11期间钓鱼网站攻击状况，通过动态实时直观展示钓鱼网站的轨迹、区域分布和变化状况，帮助网购用户感知来自钓鱼网站的威胁，并及时进行了防范。

“双11”中国网购钓鱼地图实时全景显示钓鱼网站分布

2011年，世界开始进入大数据时代，数据开始以PB级的速度增长，传统同构的数据也开始变成异构数据，不单单是量的改变，通过云计算平台的辅助，大数据平台中的数据逐渐被挖掘出巨大的价值，而这种价值则会更深地影响我们的生活。

大数据时代，网络安全也将发生革命性的改变，只有拥有大数据和大数据技术的公司才能更好地做好大数据时代的安全防护。作为中国最大的安全公司，360有着完善的体系和技术，实时对全网软件漏洞、系统漏洞、病毒、木马、网上欺诈、网络攻击、未知威胁、钓鱼网站等各种网络安全威胁进行监控和防护，积累了大量的数据，以及大数据处理、分析和研判能力、风险预判和把控能力。

中国网络安全威胁地图则是将360互联网安全中心多年积累的互联网安全大数据和大数据技术与全体网民、企事业单位和机构分享，让公众更直观地了解互联网和移动互联网上的安全风险和安全威胁程度，对一些重大安全威胁和风险进行预警和提示，帮助全社会更好地防护安全威胁和风险，同时对全社会进行安全风险和知识的普及教育，唤醒全社会的风险意识。

11月24日，以“共建网络安全，共享网络文明”为主题的首届国家网络安全宣传周启动仪式在北京中华世纪坛举行。此后，国家网络安全宣传周将于每年11月最后一周举行。

据了解，中央网信办会同中央机构编制委员会办公室、教育部、科技部、工业和信息化部、公安部、中国人民银行、新闻出版广电总局等部门共同举办，活动为期一周，将在全国开展网络安全公众体验、公益短片展播、网络安全知识讲座、网络安全技能竞赛、制发网络安全手册等系列活动。

首届国家网络安全宣传周是我国第一次举办全国范围的网络安全主题宣传活动，不仅国家有关职能部门共同参与主办，各省、自治区、直辖市也将同期举办相关主题活动，在全国掀起网络安全宣传的高潮。 活动期间，将围绕金融、电信、电子政务、电子商务等重点领域和行业网络安全问题，针对社会公众关注的热点问题，举办网络安全体验展等系列主题宣传活动，营造网络安全人人有责、人人参与的良好氛围。

网络安全的知识点

随着网络的发展和普及，网络安全问题也成为社会关注的焦点。网络安全指的是保护计算机网络和其连接的设备、数据及其服务不受未经授权的访问、破坏及改变的能力。本文将从多个方面介绍网络安全的知识点。

一、密码学基础知识

密码学是网络安全的基础，它是一门研究如何保障信息安全的学科。密码学涉及到的关键技术包括加密算法、解密算法、公钥密码算法、数字签名、消息认证码等。其中，加密算法是保证信息机密性的关键，可以将明文转换为密文，以保护数据的安全性。

常见的加密算法有对称加密算法和非对称加密算法两种。对称加密算法指的是同一密钥可以同时用于加密和解密，常见的对称加密算法有DES、AES等。非对称加密算法是指使用一对密钥，公钥和私钥，公钥可公开，私钥由用户自己掌握，常见的非对称加密算法有RSA、DSA等。

二、网络攻击与防御知识

网络攻击是指利用计算机网络或者其它通讯技术对数据、设备或者网络进行攻击或破坏的行为。网络攻击手段非常多，主要包括拒绝服务攻击、木马病毒、钓鱼等，因此网络防御也变得非常重要。

在网络防御方面，最重要的是采取一些基本的措施，如及时更新系统补丁、设置强密码、定期备份数据等。此外，防火墙和入侵检测系统也是防御网络攻击的重要手段之一。防火墙是一种网络安全系统，可以对网络流量进行过滤和防范，防止未经授权访问。入侵检测系统则是检测计算机网络中的异常行为和攻击。

三、移动设备安全

移动设备目前已经成为人们生活和工作中不可或缺的一部分，因此移动设备安全问题越来越重要。随着移动设备收集用户大量信息的能力，移动设备的安全保护也越来越重要。

在移动设备安全方面，较为重要的措施包括设置密码、使用最新的安全软件、连接时注意安全等。此外，在使用移动设备过程中，用户应特别注意避免连接不受信任的Wi-Fi热点、不安全的充电器和数据线、随意安装APP等。

四、个人信息安全

个人信息安全是指保护个人信息不被他人非法获取、使用和泄露的安全措施。如今，人们在网上购物、社交、理财等方面都需要输入个人信息，所以个人信息泄露的风险也越来越大。

题号选择题内容选项A选项B

1数据机密性指的是______。保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密提供连接实体身份的鉴别

2数据在存储或传输时不被修改、破坏或数据包的丢失、乱序等指的是______。数据完整性数据一致性

3计算机网络安全的目标不包括______。可移植性机密性

4在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用󰀀的。它破坏了信息的______。可用性机密性

5按密钥的使用个数，密码系统可以分为______。置换密码系统和易位密码系统分组密码系统和序列密码系统

6DES是一种分组长度为 的加密算法。32位64位

7TripleDES是一种加强了的DES加密算法，其密钥长度是DES的______倍2倍3倍

8以下不属于对称式加密算法的是______。DESRSA

9以下算法中属于非对称算法的是______。Hash算法RSA算法

10混合加密方式下，真正用来加解密通信过程中所传输数据的密钥是______。非对称算法的公钥对称算法的密钥

11在公钥密码体制中，用于加密的密钥为______。公钥私钥

12下列不属于衡量加密技术强度的因素是 ______。密钥的保密性算法强度

13加密技术不能实现______。数据信息的完整性基于密码技术的身份认证

14以下关于对称密钥加密说法正确的是______。加密方和解密方可以使用不同的算法加密密钥和解密密钥可以是不同的

15以下关于非对称密钥加密说法正确的是______。加密方和解密方使用的是不同的算法加密密钥和解密密钥是不同的

16以下关于混合加密方式说法正确的是______。采用公开密钥体制进行通信过程中的加解密处理采用公开密钥体制对对称密钥体制的密钥进行加密后的通信

17以下关于数字签名说法正确的是______。数字签名是在所传输的数据后附加上一段毫无关系的数字信息数字签名能够解决数据的加密传输，即安全传输问题

18以下关于CA认证中心说法正确的是______。CA认证是使用对称密钥机制的认证方法CA认证中心只负责签名，不负责证书的产生

解析企业网络安全审计要点

对于企业的内部和外部的安全审计，你需要知道一些什么呢?很多企业管理者并不知道安全审计是一个长期的端到端的安全检查，他们知道安全审计能够保证企业的安全技术和准则在实践中得到最好的贯彻。

安全审计的目的就是保证企业信息安全，风险管理和调整兼容性方面达到完美的境地。如果操作得当，安全审计可以反映企业在技术，实际操作，雇员或是其它关键安全领域的一些缺陷。安全审计在帮助企业更加经济有效地保护企业软硬件安全方面也与很大的作用，此外，还有助于企业更好地发挥安全技术和设备在实际应用中的表现。尽管安全审计遭某些方面确实有些烦人，但是睿智的企业管理人员应该会在烦人与安全之间做出正确的选择。毕竟你是愿意使用审计不断提高企业的安全表现呢，还是暂时的烦人?

审计实践和活动

目前还没有一个完全标准的审计过程，但是有一些约定俗成的步骤，包括个人调查，漏洞扫描，操作系统和安全设备的检查，网络分析，还有检查事件日志中的过往数据。审计人员应该将注意力集中在企业的安全政策上，以期找出它涵盖的安全范围，怎样使用，是否在应对不断变化的安全危险上具有可操作性。

计算机辅助审计技术(CAAT Computer-Assisted Audit Techniques )在帮助审计人员找出企业内部IT结构的弱点上很有帮助。CAAT技术使用系统产生审计报告，还有监测技术来反映系统文件和设置的变化。CAAT技术可以在应用范围很广泛，台式机，服务器，主机，路由器和调制转换器，还有其它系统和设备的部署上都可以发挥作用。

尽管CAAT会提供一些关于企业系统的标准化数据，但是审计人员还是需要对一些不容易量化的指标做实地调查。以下就是审计人员需要重点关注的一些问题：

● 谁掌管企业的安全，这个人应该向谁报告?

● 控制访问清单(ACL)是否加入到网络设备中控制共享数据的范围?

● 密码的产生和管理如何?