计算机网络安全概述
计算机网络安全概述
计算机网络安全概述计算机网络安全不仅包括组网的硬件、管理控制网络的软件，也包括共享的资源，快捷的网络服务，所以定义网络安全应考虑涵盖计算机网络所涉及的全部内容。
参照ISO给出的计算机安全定义，认为计算机网络安全是指：“保护计算机网络系统中的硬件，软件和数据资源，不因偶然或恶意的原因遭到破坏、更改、泄露，使网络系统连续可靠性地正常运行，网络服务正常有序。
”下面是店铺为大家带来的关于计算机网络安全的相关知识，希望大家喜欢计算机网络安全的定义计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。
计算机网络安全包括两个方面，即物理安全和逻辑安全。
物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。
逻辑安全包括信息的完整性、保密性和可用性。
计算机网络安全的隐患对计算机信息构成不安全的因素很多，其中包括人为的因素、自然的因素和偶发的因素。
其中，人为因素是指，一些不法之徒利用计算机网络存在的漏洞，或者潜入计算机房，盗用计算机系统资源，非法获取重要数据、篡改系统数据、破坏硬件设备、编制计算机病毒。
人为因素是对计算机信息网络安全威胁最大的因素。
计算机网络不安全因素主要表现在以下几个方面：保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。
完整性：数据未经授权不能进行改变的特性。
即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
可用性：可被授权实体访问并按需求使用的特性。
即当需要时能否存取所需的信息。
例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。
可控性：对信息的传播及内容具有控制能力。
可审查性：出现的安全问题时提供依据与手段计算机网络安全技术分类虚拟网技术虚拟网技术主要基于近年发展的局域网交换技术(ATM和以太网交换)。
交换技术将传统的基于广播的局域网技术发展为面向连接的技术。
因此，网管系统有能力限制局域网通讯的范围而无需通过开销很大的路由器。
计算机网络安全是什么
计算机网络安全是什么
计算机网络安全是保护网络系统、通信设备和网络数据免受未经授权访问、破坏、更改或泄漏的一系列防护措施和技术手段。
计算机网络安全是为了确保计算机网络的可靠性、保密性、完整性和可用性而存在的一系列综合性工作。
它涉及各个层面的安全问题，包括网络设备的物理安全、网络传输数据的加密与解密、身份认证与访问控制、防火墙和入侵检测等技术手段。
计算机网络安全的目标是防止恶意攻击者获取、更改、破坏或泄露网络数据。
这些攻击者可能是黑客、病毒、木马、蠕虫等，通过网络进行攻击。
计算机网络安全需要确保网络的机密性，即保护数据不被未授权的个人或实体访问；完整性，即防止数据在传输过程中被更改；可用性，即保持网络系统持续正常运行。
为了实现计算机网络安全，需要采取一系列安全措施和技术手段。
这包括使用防火墙来保护网络系统免受未经授权的访问，使用加密算法和安全协议保护数据传输的机密性和完整性，使用访问控制和身份认证来限制系统访问权限，并使用入侵检测和防病毒技术来及时识别和抵御网络攻击。
计算机网络安全是一个持续发展的领域，随着网络技术的不断演进和恶意攻击手段的不断更新，人们需要不断提高计算机网络安全水平，采用更加先进的安全技术和策略来保护网络的安全。
计算机网络安全
如何有效防御病毒
• • • • • • • 1. 建立良好的安全习惯 2. 关闭戒删除系统中丌需要的服务 3. 经常升级安全补丁 4. 使用复杂的密码 5. 迅速隔离受感染的计算机 6. 了解一些病毒知识 7. 最好安装与业的杀毒软件迚行全面监控
国内常用杀毒软件及其介绍
360杀毒
360杀毒 • 360杀毒是永久免费，性能超强的杀毒软件。中国市场占 有率第一。360杀毒采用领先的亓引擎：国际领先的常觃 反病毒引擎—国际性价比排名第一的BitDefender引擎+ 修复引擎+360云引擎+360QVM人工智能引擎+小红伞本 地内核，强力杀毒，全面保护您的电脑安全拥有完善的病 毒防护体系，丏唯一真正做到彻底免费、无需仸何激活码。 360杀毒轻巧快速、查杀能力超强、独有可信程序数据库， 防止误杀，误杀率进进低于其它杀软，依托360安全中心 的可信程序数据库，实时校验，为您的电脑提供全面保护。
后门病毒 • 后门病毒的前缀是：Backdoor。该类病毒的共有特性是 通过网络传播，给系统开后门，给用户电脑带来安全隐患。
蠕虫病毒 • 蠕虫病毒的前缀是：Worm。这种病毒的共有特性是通过 网络戒者系统漏洞迚行传播，很大部分的蠕虫病毒都有向 外发送带毒邮件，阻塞网络的特性。比如冲击波（阻塞网 络），小邮差（发带毒邮件） 等。
Welcome!
计算机网络安全
定义
计算机网络安全是指利用 网络管理控制和技术措施， 保证在一个网络环境里， 数据的保密性、完整性及 可使用性受到保护。
分类
• 物理安全： 系统设备及相关设施受到物理保护，免于破坏、丢失等。 • 逡辑安全： 包括信息的完整性、保密性和可用性。
网络安全的特征
• 保密性：信息丌泄露给非授权用户、实体戒过程，戒供其 利用的特性。 • 完整性：数据未经授权丌能迚行改变的特性。即信息在存 储戒传输过程中保持丌被修改、丌被破坏和丢失的特性。 • 可用性：可被授权实体访问并按需求使用的特性。即当 需要时能否存取所需的信息。例如网络环境下拒绝服务、 破坏网络和有关系统的正常运行等都属于对可用性的攻击。 • 可控性：对信息的传播及内容具有控制能力。 • 可审查性：出现的安全问题时提供依据不手段。
什么是计算机网络安全
什么是计算机网络安全计算机网络安全是指对计算机网络系统的各种资源、信息和数据进行有效保护，防止未经授权的访问以及未经授权的修改、破坏、泄露和拷贝。
计算机网络安全的目标是确保计算机网络的机密性、完整性、可用性和可靠性。
本文将从计算机网络安全的基本概念、威胁与攻击、防护措施和未来发展等方面进行论述。
一、基本概念计算机网络安全是保护计算机网络系统和网络中传输的各种信息、数据和资源不受未经授权的访问、修改、破坏、泄露和拷贝的威胁和攻击，并保证网络系统的机密性、完整性、可用性和可靠性。
在计算机网络安全中，机密性指的是只有授权用户能够访问系统和数据，不被未授权用户读取和获取；完整性指的是确保数据在传输中不被篡改和修改，保持数据的真实性和可信性；可用性指的是确保网络系统能够正常运行和提供服务，不受攻击和破坏影响；可靠性指的是确保网络系统具有高度的可靠性和稳定性，能够承受各种意外情况下的压力和冲击。
二、威胁与攻击计算机网络安全面临着各种类型的威胁和攻击。
黑客是指擅长计算机技术，通过对计算机系统和网络进行非法侵入和攻击的人员，他们可以利用漏洞和弱点窃取用户的敏感信息、篡改数据、破坏网络系统和服务。
病毒是指通过程序或代码感染计算机系统和网络的恶意软件，可以复制自身并传播，给计算机系统和网络带来严重的危害。
木马是指隐藏在其他正常程序中的恶意软件，常以欺骗和隐藏的方式获取用户权限并窃取用户信息。
钓鱼是一种常见的网络诈骗手段，通过伪造信任的身份获取用户的账户和密码等机密信息。
DDoS攻击是指通过向目标网络发送大量无效请求，导致网络系统瘫痪和服务不可用。
三、防护措施为了保证计算机网络安全，需要采取一系列的防护措施。
首先，网络管理员应该建立完善的网络安全政策和管理规范，制定合理的用户权限和访问控制策略，确保网络系统的安全性。
其次，安装和更新有效的防病毒软件和防火墙，及时识别和拦截病毒、木马和其他恶意软件的入侵。
加密通信数据是保护数据机密性和完整性的重要手段，使用SSL/TLS协议对数据进行加密传输。
计算机网络安全研究
计算机网络安全研究提纲：1.计算机网络安全概述2.计算机网络安全的威胁3.计算机网络安全的防御措施4.计算机网络安全建设与应用5.计算机网络安全的未来发展1.计算机网络安全概述计算机网络安全指的是保护计算机网络及其资源（包括硬件、软件和数据）免受未经授权的访问、使用、修改、破坏或泄露的能力。
随着计算机网络的普及和使用，安全问题越来越受到关注。
网络安全包括物理安全、操作系统安全、网络层安全、应用层安全等多个层面。
建立一个安全的网络系统需要考虑许多问题，包括网络拓扑结构、外部访问控制和数据加密等等。
专业的安全系统需要建立安全策略，包括但不限于建立密码策略、安全操作中心、网络安全域、网络上下文等。
2.计算机网络安全的威胁计算机网络安全的威胁包括：黑客攻击、病毒和恶意软件、拒绝服务攻击、贠面社交工程以及跨站点脚本等。
黑客攻击是目前最常见的威胁，黑客可以利用软件漏洞、破解密码等方式，进入系统并进行非法操作。
病毒和恶意软件也是常见的网络安全威胁，它们可以损坏硬盘、窃取数据等。
拒绝服务攻击（DDoS）是指攻击者利用大量的网络请求，使服务器过载，导致无法正常工作。
负面社交工程是指利用社交网络等手段诱骗用户提供个人信息，以进行欺诈、钓鱼等活动。
跨站点脚本（XSS）是指利用浏览器漏洞，向用户的网页注入恶意代码，以获取用户的个人信息。
3.计算机网络安全的防御措施计算机网络安全的防御措施包括防火墙、反病毒软件、黑名单、网络加密等。
防火墙是指通过设置网络边界设备，对网络流量进行过滤的系统。
反病毒软件是指利用病毒库扫描计算机系统中的文件，判断文件是否包含病毒并进行清除的软件。
黑名单是指将一些特定的IP地址或者网站列入黑名单，防止其访问到本地网络。
网络加密是指通过 SSL/TLS 等加密算法，保护网络数据传输过程中的机密性和完整性。
除此之外，一些实用的防御措施包括：对密码进行定期更换，监测网络流量并隔离病毒和恶意软件、使用多因素身份验证等等。
计算机网络安全及防火墙技术
计算机网络安全及防火墙技术计算机网络在现代社会中日渐重要，而与其慢慢扩大的规模相应增加的还有安全问题。
随着网络技术不断发展，黑客攻击、病毒和木马等网络安全问题变得越来越严峻。
因此，计算机网络安全技术成为了如今我们必须面对并处理的问题之一，防火墙技术也很重要。
一、计算机网络安全概述计算机网络安全指的是确保计算机网络系统和信息的完整性、可用性和保密性的各种技术、策略和行动。
它的目标是保护网络系统不受未经授权或恶意的入侵、干扰或破坏，以及保护网络中的信息免受篡改、偷窥、泄露和破坏。
计算机网络安全是一个综合性的概念，它涉及到计算机网络技术及其他领域中的许多技术和理论。
计算机网络安全主要涉及以下方面：1. 数据安全：包括数据的完整性、保密性和可用性。
2. 网络漏洞的发现和修补：包括识别和修复网络中的漏洞和弱点，这样黑客就无法利用这些漏洞和弱点入侵计算机系统。
3. 应用程序安全：包括防止应用程序受到攻击和漏洞，通过使用安全编程技术和更新和修补漏洞来提供更安全的应用程序。
二、防火墙技术的作用防火墙是计算机网络安全的一种常见技术，它提供了对用户和网络的保护，保持了网络的安全和完整性。
防火墙负责控制和监视进入和离开网络的所有流量，以便检测到不必要的或恶意的流量并阻止它。
防火墙的主要作用包括：1. 过滤传入和传出的网络流量：防火墙可以分析网络数据包并决定是否允许它进入或离开网络。
2. 防范攻击和黑客入侵：防火墙可以检测和防范黑客和攻击者的入侵，例如拒绝服务攻击。
3. 保护网络隐私和数据安全：防火墙可以阻止未经授权的访问和保护敏感数据。
三、防火墙技术的类型防火墙技术主要分为两类：软件防火墙和硬件防火墙。
它们各自有着自己的优点和缺点。
1. 软件防火墙软件防火墙是由计算机程序实现的防火墙。
它首先分析入站和出站流量，并执行该流量的规则集来决定是否将数据包阻止或允许。
软件防火墙具有以下优点：（1）便于配置和安装；（2）可以更新和升级；（3）可以选择防病毒等功能。
计算机网络安全概述PPT29页
计算机网络安全的要求——安全性
内部安全对用户进行识别和认证，防止非授权用户访问系统；确保系统的可靠性，以避免软件的缺陷（Bug）成为系统的入侵点；对用户实施访问控制，拒绝其访问超出访问权限的资源；加密传输和存储的数据，防止重要信息被非法用户理解或修改；对用户的行为进行实时监控和审计，检查其是否对系统有攻击行为，并对入侵的用户进行跟踪。外部安全加强系统的物理安全，防止其他用户直接访问系统；保证人事安全，加强安全教育，防止用户（特别是内部用户）泄密。
9、静夜四无邻，荒居旧业贫。。10、雨中黄叶树，灯下白头人。。11、以我独沈久，愧君相见频。。12、故人江海别，几度隔山川。。13、乍见翻疑梦，相悲各问年。。14、他乡生白发，旧国见青山。。15、比不了得就不比，得不到的就不要。。。16、行动出成果，工作出财富。。17、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。。9、没有失败，只有暂时停止成功！。10、很多事情努力了未必有结果，但是不努力却什么改变也没有。。11、成功就是日复一日那一点点小小努力的积累。。12、世间成事，不求其绝对圆满，留一份不足，可得无限完美。。13、不知香积寺，数里入云峰。。14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。15、楚塞三湘接，荆门九派通。。。16、少年十五二十时，步行夺得胡马骑。。17、空山新雨后，天气晚来秋。。9、杨柳散和风，青山澹吾虑。。10、阅读一切好书如同和过去最杰出的人谈话。11、越是没有本领的就越加自命不凡。12、越是无能的人，越喜欢挑剔别人的错儿。13、知人者智，自知者明。胜人者有力，自胜者强。14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。15、最具挑战性的挑战莫过于提升自我。。16、业余生活要有意义，不要越轨。17、一个人即使已登上顶峰，也仍要自强不息。
计算机网络安全总结_计算机应用技术总结
计算机网络安全总结_计算机应用技术总结计算机网络安全是指对计算机系统和网络所依赖的通信或数据进行保护和防范攻击的技术和措施。
随着计算机技术和网络技术的迅速发展，网络安全问题也日益突出，网络安全威胁层出不穷。
因此，做好计算机网络安全的保护，对于保障企业信息安全，维护社会稳定，保证个人隐私等方面都具有重要的意义。
下面是本文对计算机网络安全的总结。
一、计算机网络安全的概念计算机网络安全是指通过各种技术手段和措施，保护计算机网络不被黑客攻击及病毒、木马等恶意程序危害的工作，同时保护计算机系统和网络所依赖的通信和数据。
网络安全威胁种类繁多，包括以下几个方面：1.计算机病毒及蠕虫：计算机病毒或蠕虫通常通过点击邮件或下载恶意网站上的文件来感染电脑，造成严重的信息泄露或遭受损失。
2.黑客攻击：黑客攻击是指通过计算机网络进行非法入侵，模拟身份、利用漏洞、获取信息或破坏系统。
3.拒绝服务攻击：网络服务被恶意攻击者占用，从而导致网络服务拒绝的攻击方式。
4.数据泄漏：数据泄漏是指网络中的信息被非法盗取，导致个人隐私泄漏和企业机密丢失。
5.入侵和攻击：入侵和攻击是指通过网络远程攻击系统，获取信息和控制计算机，并对被攻击的系统产生影响。
为保证网络的安全，我们应该采取一些有效的保护措施，如下所示：1.加强密码安全：密码应复杂、长，定期更换，并不同场合使用不同的密码。
2.软件的升级补丁：及时为操作系统升级补丁，修补系统的漏洞，增强系统的安全性。
3.网络防火墙：企业应配置防火墙，保护网络的安全，防止黑客攻击。
4.防病毒软件：应安装好防病毒软件，并定期更新病毒库，保证对现存病毒的检查和清除。
5.数据备份和恢复：企业重要数据应及时备份，并制定数据恢复计划，以防数据丢失或被黑客攻击。
6.员工安全培训：对员工进行安全培训，提高他们的安全意识，避免员工的错误使用造成安全问题。
在互联网发展快速的今天，计算机网络安全面临着各种挑战，主要包括以下几方面：1.黑客技术的不断升级：黑客技术不断提高，可以破解不同的安全措施，使得网络安全面临更大的威胁。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
10、政府采购国产安全软件
二、计算机系统安全的概念
计算机信息系统的安全保护，应当 保障计算机及其相关的和配套的设备、 设施（含网络）的安全，运行环境的安 全，保障信息的安全，保障计算机功能 的正常发挥，以维护计算机信息系统的 安全运行。
网络安全的定义 从本质上讲，网络安全就是网络上的信 息安全，是指网络系统的硬件、软件和系统 中的数据受到保护，不受偶然的或者恶意的 攻击而遭到破坏、更改、泄露，系统连续可 靠正常地运行，网络服务不中断； 广义上讲，凡是涉及到网络上信息的保 密性、完整性、可用性、真实性和可控性的 相关技术和理论都是网络安全所要研究的领 域。
思考：网络安全为什么重要？
乌云网 电子银行安全吗？ 余额宝安全吗？ 支付宝安全吗? 思考 ：如何保证以上的安全？
网络安全的重要性
信息安全空间将成为传 统的国界、领海、领空 的三大国防和基于太空 的第四国防之外的第五 国防，称为cyber-space。 已经上升为国家与国家 的战斗
典型的网络安全事件
时间
发生的主要事件
损失
1983年
“414黑客”。
这6名少年黑客被控侵入60多台电脑，
1987年
赫尔伯特· 齐恩（ “影子鹰”）
闯入美国电话电报公司
1988年
罗伯特-莫里斯 “蠕虫”程序。
造成了1500万到1亿美元的经济损失。
1990年
“末日军团”
4名黑客中有3人被判有罪。
1995年
米特尼克偷窃了2万个信用卡号
8000万美元的巨额损失。
1998年2月
德国计算机黑客米克斯特
使美国七大网站限于瘫痪状态
时间 1998年
发生的主要事件 两名加州少年黑客。以色列少年黑客 “分析家 “ＣＩＨ ”病毒
损失 查询五角大楼网站并修改了工资报表和人 员数据。 保守估计全球有６千万部的电脑受害。
1999年4月
全球软件业龙头微软怀疑被一伙藏在 俄罗斯圣彼得堡的电脑黑客入侵
可能窃取了微软一些最重要软件产品的源 代码或设计蓝图。
罗伯特•莫里斯
1988年，莫里斯蠕虫病 毒震撼了整个世界。由 原本寂寂无名的大学生 罗伯特· 莫里斯（22岁） 制造的这个蠕虫病毒入 侵了大约6000个大学和 军事机构的计算机，使 之瘫痪。此后，从CIH 到美丽莎病毒，从尼姆 达到红色代码，病毒、 蠕虫的发展愈演愈烈。
1.1.2 网络脆弱性的原因
“INTERNET的美妙之处在于你和每 个人都能互相连接, INTERNET的可怕之 处在于每个人都能和你互相连接 ”
1.1.2 网络脆弱性的原因
1.1.2 网络脆弱性的原因
1. 开放性的网络环境 2. 协议本身的缺陷 3. 操作系统的漏洞 4信息学院
课程说明
课程学时安排 成绩比例
总学时 64 考试 50％ 平时 40％(考勤+作业10，互动30） 小考 10％
本章主要内容
1: 网络安全简介 2: 信息安全的发展历程 3: 网络安全所涉及的内容 4：网络安全的攻防体系
学习目标
通过典型的网络安全事件和详实的数据，了 解网络安全的重要性、网络脆弱性的原因和 信息安全发展的历程。 理解并掌握网络安全五个基本要素（重点） 理解网络安全所受到的各种威胁及相应的防 护技术。 了解目前国际和国内的网络安全现状。
安全工作的目的
进 不 来
拿 不 走
改 不 了
看 不 懂
跑 不 了
信息安全的发展历程
通信保密阶段 ComSEC(Communication Security) 计算机安全阶段CompSEC(Computer Security) 信息技术安全阶段ITSEC(IT Security) 信息安全保障阶段 IA(Information Assurance)
6、安卓平台首次发现使用Bootkit技 术的“不死”木马
1月25日，央视新闻频道曝光了全球首个安卓手机木马“不死木 马”（oldboot）。它会偷偷下载大量色情软件，造成话费损失， 国内感染超过50万部手机。与以往所有木马不同的是，该木马被 写入手机磁盘引导区，全球任何杀毒软件均无法彻底将其清除， 即使可以暂时查杀，但在手机重启后，木马又会“复活”。随着 “不死”木马的发现，其背后专门制造木马、刷入木马的黑色产
网络安全的要素
保密性—confidentiality 完整性—integrity 可用性—availability 可控性—controllability 不可否认性—Non-repudiation
安全的要素
1 、机密性：确保信息不暴露给未授权的实体或进程。加密机 制。防泄密 2 、完整性：只有得到允许的人才能修改实体或进程，并且能 够判别出实体或进程是否已被修改。完整性鉴别机制，保证只 有得到允许的人才能修改数据 。防篡改 数据完整， 数据顺序完整，编号连续，时间正确。 3 、可用性：得到授权的实体可获得服务，攻击者不能占用所 有的资源而阻碍授权者的工作。用访问控制机制，阻止非授权 用户进入网络 。使静态信息可见，动态信息可操作。
业链也浮出水面。
7、SyScan360首破特斯拉智能汽车
7月16日，SyScan360国际前瞻信息安全会议 启动了全球首个智能汽车破解挑战赛——特斯 拉破解大赛，近20位安全技术爱好者经历了长 达24小时的挑战，最年轻的一组挑战者是浙江 大学的2位在校学生。参赛选手们围绕特斯拉 系统的浏览器、手机APP和智能引擎系统持续 了三轮的模拟入侵。360网络攻防实验室的安 全专家也现场演示了已经发现并提交给特斯拉 的应用程序系统漏洞，重现了该漏洞的安全隐 患，成功利用电脑实现了远程开锁、鸣笛、闪 灯、开启天窗等操作。
凯文•米特尼克是美国20世纪最 著名的黑客之一，他是《社会 工程学》的创始人 1979年（15岁）他和他的伙伴 侵入了“北美空中防务指挥系 统”，翻阅了美国所有的核弹 头资料，令大人不可置信。 不久破译了美国“太平洋电话 公司”某地的改户密码，随意 更改用户的电话号码。
凯文•米特尼克
2014年中国“十大网络安全事件”盘点
9、手机木马“XX神器”七夕节爆发
8月2日七夕当天，一款名为“XX神器”的安卓系统手机病毒在全 国范围蔓延。该手机木马通过手机短信“XXX（短信接收者姓名） 看这个：http://cdn……XXshenqi.apk”传播，一旦点击后手机就会 中招，木马不仅会窃取手机通讯录和短信内容，还会自动给通讯 录中的号码发生病毒短信，不断扩大传播范围，最终导致手机因 发送大量短信而欠费停机。据统计，超过百万用户感染“XX神 器”，一度引起恐慌，被业界称为有史以来最大规模的手机木马。
通信保密阶段
20世纪40年代--70年代
又称通信安全时代 重点是通过密码技术解决通信保密问题，保证 数据的机密性与完整性 主要安全威胁是搭线窃听、密码学分析 主要保护措施是加密技术 主要标志
1949年Shannon发表的《保密通信的信息理论》 1977年美国国家标准局公布的数据加密标准(DES) 1976年Diffie和hellman在《New Directions in Cryptography》一文中所提出的公钥密码体制
网络安全涉及知识领域
信息（网络）安全涉及方面
8、1·21中国互联网DNS大劫难
1月21日下午3点10分左右，国内通用顶级域的根服务器忽然出现 异常，导致众多知名网站出现DNS解析故障，用户无法正常访问。 虽然国内访问根服务器很快恢复，但由于DNS缓存问题，部分地 区用户“断网”现象仍将持续数个小时，至少有2/3的国内网站受 到影响。微博调查显示，“1·21全国DNS大劫难”影响空前。事 故发生期间，超过85%的用户遭遇了DNS故障，引发网速变慢和 打不开网站的情况。
1、维护网络安全首次列入政府工作报告 3月6日播出的央视晚间新闻《据说两会》栏目，向全国观众介绍 了当前我国所处的网络安全形势，以及政府工作报告首次将维护 网络安全列入的信息，维护网络安全是关乎国家安全和发展的重 大战略问题。
2、微软XP停服影响70%中国电脑
2014年4月，微软正式停止为Windows XP提供安全更 新，服役13年的WindowsXP系统就此“退休”。但是 在中国，Windows XP的市场份额仍高达70%，用户量 超2亿。“后XP时代”的信息安全广受关注。为检验国 内安全软件的防护能力，一场“XP挑战赛”在清明节 激烈上演，开赛仅57秒，腾讯电脑管家就被黑客攻破 ；1分53秒，金山毒霸也宣告失守。360安全卫士XP盾 甲则坚守13小时无人能破，也因此在XP安全市场竞争 中占得先机。
信息技术安全阶段
20世纪90年代以来
重点需要保护信息，确保信息在存储、处理、传输过程中及信 息系统不被破坏，确保合法用户的服务和限制非授权用户的服 务，以及必要的防御攻击的措施。强调信息的保密性、完整性、 可控性、可用性
主要安全威胁发展到网络入侵、病毒破坏、信息对抗的攻击等 主要保护措施包括防火墙、网络攻防技术、漏洞扫描、入侵检 测、PKI、VPN、安全管理与审计，安全路由器等 主要标志是提出了新的安全评估准则CC（ISO 15408、GB/T 18336）
计算机安全阶段
20世纪70年代--80年代
重点是确保计算机系统中硬件、软件及正在处理、 存储、传输信息的机密性、完整性和可用性 主要安全威胁扩展到非法访问、恶意代码、脆弱口 令等 主要保护措施是安全操作系统设计技术（TCB） 主要标志：1983年美国国防部公布的可信计算机系 统评估准则（TCSEC）--将操作系统的安全级别分 为4类7个级别（D、C1、C2、B1、B2、B3、A1）
5、OpenSSL爆“心脏出血”漏洞