网络安全的基本概念
网络安全入门基本知识
网络安全入门基本知识网络安全入门基本知识汇总网络安全入门基本知识汇总：1.概念：指通过采取技术手段和管理措施，使网络系统正常运行，防治网络系统出现恶意攻击或者非法入侵。
2.网络安全包含两个方面的含义：（1）是指基础设施的网络安全，包括互联网数据中心的安全、云计算安全等。
（2）是指信息系统的网络安全。
3.网络安全包含的主要三个方面的内容：（1）物理安全：保护计算机网络设备免受害，如火灾、水灾、地震等灾害。
（2）运行安全：指对计算机各种资源进行最大限度的使用，避免数据信息受到未经授权的访问。
（3）信息安全：指保护数据信息不因为主观或者客观的原因而遭到破坏、更改或者泄露。
4.计算机网络安全从其本质上来讲，就是确保计算机信息系统的硬件、软件、数据及其服务的安全，不因为主观或者客观的原因而遭到破坏、更改或者泄露。
5.计算机网络安全包括两个方面的内容：（1）是指物理安全，指计算机系统中的各种实体设备的安全，包括：服务器、路由器、交换机、终端、数据库等设施。
（2）是指逻辑安全，指计算机系统中的信息数据的安全，包括：计算机病毒的防范、计算机系统漏洞扫描修补、数据备份、信息数据加密、防黑客攻击等。
网络安全入门基本知识归纳网络安全入门基本知识归纳如下：1.什么是网络安全？网络安全是指保护网络系统硬件、软件及其系统中的数据不因偶然或恶意的因素而遭到破坏、更改或泄露，确保系统连续可靠地运行和工作，以及网络服务不中断。
2.网络安全涉及哪些领域？网络安全涉及的领域包括：逻辑访问控制安全、数据传输安全、系统运行安全、物理安全。
3.逻辑访问控制安全是什么？逻辑访问控制安全是指根据身份和权限进行访问控制，防止非法用户进入网络或者系统，获取、篡改或者破坏数据。
4.什么是黑客？黑客是指通过盗取或篡改网络或系统中的信息，或者利用网络漏洞进行非法访问、攻击他人电脑或网络的人。
5.什么是病毒？病毒是指一段可执行的代码，它可以在计算机系统中潜伏、繁殖，并利用操作系统或者应用软件的漏洞进行传播，破坏系统或者窃取信息。
网络安全的基本知识和预防措施
网络安全的基本知识和预防措施随着互联网的普及，网络安全问题受到越来越多的人的关注。
目前，互联网上存在着很多安全风险，包括网络钓鱼、病毒攻击、黑客攻击等。
这些安全问题不仅会给个人带来损失，而且会对整个社会造成严重的影响。
因此，了解网络安全的基本知识和预防措施是非常重要的。
1、网络安全的基本概念网络安全是指防止网络中数据的泄露、被非法获取、篡改、破坏和各种网络攻击，以保证信息系统的完整性、可用性、保密性和安全性。
网络安全的主要目标是保护网络的信息系统及其相关设备不受到非法侵入、恶意攻击、病毒感染等威胁，从而确保网络的安全性和稳定性。
2、常见的网络安全威胁网络安全威胁可以分为内部威胁和外部威胁。
内部威胁主要来自于公司员工或管理员造成的数据泄露、滥用权限等行为，外部威胁则是指来自于互联网的各种攻击。
其中，常见的网络安全威胁包括：（1）网络钓鱼：这是指通过发送伪装成信任的网站或电子邮件的方式获取用户的个人信息或金融信息的一种网络欺诈行为。
用户一旦误入钓鱼网站，就可能泄露个人信息或银行账号密码等敏感信息，进而被不法分子利用。
（2）病毒攻击：病毒是一种可以自我复制和传播的程序，它能够修改或破坏计算机系统的正常运行。
病毒攻击可以导致系统缓慢、崩溃、丢失数据、拦截操作等问题。
病毒攻击的形式多种多样，常见的有木马、蠕虫、恶意程序等。
（3）黑客攻击：黑客攻击可以通过互联网直接对系统进行攻击，包括对数据进行窃取、修改和破坏。
黑客可以通过漏洞攻击、钓鱼攻击等方式获取系统信息和用户敏感信息，达到其非法目的。
（4）密码破解：密码破解是一种盗用他人账户或信息的非法行为，这种行为可以通过暴力破解、字典攻击等方式实现。
密码破解不仅可以影响用户的利益，也可能使其个人信息泄露，给其他人带来危害。
3、网络安全的预防措施为了保障网络安全，我们应该采取一些必要的预防措施，包括：（1）加强网络教育和培训，提高用户的安全意识，让用户意识到网络安全的重要性，并采取一些必要的防范措施。
网络安全知识摘要
网络安全知识摘要网络安全知识摘要汇总一、网络安全基本概念网络安全是指通过技术、管理和法律手段，保护计算机网络系统及其相关数据不受外部威胁和侵害，确保网络的可用性和安全性。
网络安全包括网络设备安全、网络信息安全、系统运行安全、数据传输安全等多个方面。
二、网络安全风险因素1.网络设备安全：网络设备包括路由器、交换机、服务器等，这些设备的安全性直接影响到整个网络系统的安全。
2.网络信息安全：网络信息包括各种数据、文档、图片、视频等，这些信息容易被黑客攻击、病毒感染或非法获取，导致泄露或篡改。
3.系统运行安全：系统运行安全包括操作系统、数据库系统等，这些系统一旦被攻击，容易导致系统崩溃或数据泄露。
4.数据传输安全：数据传输安全包括数据加密、防火墙、入侵检测等，这些措施可以保护数据在传输过程中的安全性。
三、网络安全防范措施1.防火墙：防火墙是网络安全的第一个防线，可以防止未经授权的网络流量进入内部网络，有效防止黑客攻击和病毒入侵。
2.入侵检测：入侵检测系统可以实时监控网络流量，发现异常行为和攻击，及时报警并采取相应措施。
3.数据加密：数据加密是保护数据传输安全的重要手段，包括对称加密、非对称加密、数字签名等多种方式。
4.访问控制：访问控制可以限制用户对网络资源的访问权限，防止非法访问和攻击。
5.安全审计：安全审计是对网络系统进行全面、实时的安全检查，及时发现和解决安全隐患。
四、网络安全法律法规1.《中华人民共和国网络安全法》：是保护网络安全的重要法律，规定了网络安全的基本原则、责任和义务、网络安全标准和技术措施、网络安全应急预案等内容。
2.《中华人民共和国刑法》：是打击网络犯罪的重要法律，规定了网络犯罪的罪名和刑罚，以及网络犯罪的证据和调查程序等内容。
3.《中华人民共和国计算机信息网络国际联网管理暂行规定》：规定了计算机信息网络国际联网的安全管理措施，包括网络安全保密、安全监控、安全检查等内容。
五、网络安全应急预案1.网络安全应急预案是指在网络受到攻击或破坏时，能够迅速反应、及时处理的安全措施。
网络安全的基本概念
网络安全的基本概念网络安全的基本概念1.网络安全概述1.1 基本定义网络安全是指保护计算机系统和网络不受未经授权的访问、利用、破坏、篡改和破坏的威胁的一系列措施和技术的总称。
网络安全包括硬件、软件和人员三个方面的安全保障。
1.2 威胁与风险网络安全面临的主要威胁包括黑客攻击、与恶意软件、数据泄露与信息窃取、网络钓鱼以及拒绝服务攻击。
这些威胁可能导致信息泄露、系统瘫痪、财产损失和声誉受损等风险。
2.网络安全的基本原则2.1 机密性机密性是网络安全的基本原则之一，意味着只有经过授权的用户才能访问和使用敏感信息，防止信息被未经授权的人窃取和篡改。
2.2 完整性完整性是指信息的完整性和系统的完整性，确保在传输和存储过程中不被篡改，信息一致性得到保证，防止信息的非法修改和损坏。
2.3 可用性可用性指系统和网络服务的可用性，确保系统持续运行，对用户提供正常、及时的服务，防止服务被拒绝或中断。
2.4 可追溯性可追溯性是指对系统和网络活动进行监控和记录，包括用户行为、入侵尝试和安全事件，以便进行溯源和分析，发现和防止安全事件。
2.5 其他原则还有一些其他重要的原则，包括认证（确保用户身份的真实性）、授权（限制用户的访问权限）、非否认（防止用户否认其行为）和安全性审计（对系统和网络进行定期的安全检查）等。
3.网络安全的基本技术3.1 防火墙防火墙是一种网络安全设备，用于监控和控制通过网络传输的数据流量。
它可以根据预设的策略来允许或者阻止数据包的传输，以保护内部网络免受未经授权的访问。
3.2 入侵检测系统（IDS）和入侵防御系统（IPS）入侵检测系统用于监控网络流量、系统日志，以及可能的入侵行为。
入侵防御系统则采取主动措施，自动阻止或回应潜在的入侵行为，提高网络的安全性。
3.3 密码学技术密码学技术用于保护数据的机密性和完整性。
常见的密码学技术包括对称加密和非对称加密，以及数字签名和数字证书等。
3.4 虚拟专用网络（VPN）虚拟专用网络通过加密和隧道技术，在公共网络上建立安全的私人通信。
对网络安全的认识
对网络安全的认识网络安全初探网络安全是指保护计算机系统和网络不受未经授权的访问、使用、泄露、破坏和干扰的能力。
随着互联网的普及和发展，网络安全问题日益突出，给个人和组织的信息资产带来了巨大的风险。
因此，加强对网络安全的认识和重视是至关重要的。
本文将从不同角度介绍网络安全的基本概念、主要威胁、防御措施以及相关法律法规。
一、网络安全基本概念1·计算机网络1·1 定义1·2 组成和类型1·3 关键技术2·网络安全2·1 定义2·2 重要性2·3 相关概念解析（如防火墙、入侵检测系统等）二、网络安全威胁1·计算机与恶意软件1·1 传播途径1·2 常见类型1·3 防范措施2·网络钓鱼2·1 定义及原理2·2 钓鱼手段和方式2·3 防范建议3·恶意攻击3·1 黑客攻击3·2 分布式拒绝服务攻击（DDoS）3·3 SQL注入攻击3·4 防范措施三、网络安全防御措施1·密码安全1·1 密码的选择与管理1·2 多因素身份验证1·3 定期更改密码2·软件更新2·1 操作系统和应用程序的升级2·2 安全补丁的安装3·数据备份与恢复3·1 定期备份数据3·2 不同备份方式的比较3·3 数据恢复策略4·网络安全培训与意识教育4·1 员工网络安全意识的重要性4·2 网络安全培训的内容与方式四、相关法律法规及注释1·网络安全法1·1 法律适用范围1·2 主要内容1·3 相关条款解读2·个人信息保护法2·1 法律背景2·2 个人信息保护的主要内容3·电子商务法3·1 电子商务的定义3·2 法律保护措施五、本文档涉及附件本文档附带相关网络安全资料和案例分析。
网络安全学习材料
网络安全学习材料网络安全一直以来都是一个备受关注的话题，在互联网时代中，我们每个人都要学会保护自己的个人信息和隐私。
了解网络安全的知识和技巧对于我们避免遭受网络攻击以及维护个人权益至关重要。
本文将向大家介绍一些网络安全的基本概念和学习材料，帮助大家提升网络安全意识和技能。
一、网络安全的基本概念1. 网络安全的定义网络安全指的是通过各种技术手段和措施，保护网络系统的完整性、可用性和保密性，防止未经授权的访问、使用、披露、破坏、修改、录制或者偷窥网络系统中的信息。
网络安全的目标是确保网络系统可以正常运行，防止黑客入侵、病毒攻击、数据泄露等情况发生。
2. 常见的网络安全威胁网络安全威胁包括但不限于黑客攻击、计算机病毒、网络钓鱼、勒索软件等。
黑客攻击主要是指通过入侵网络系统获取非法利益或者破坏目标系统；计算机病毒是指能够自我复制并感染计算机系统的恶意软件；网络钓鱼是指通过冒充合法机构或个人的方式获取用户的个人信息和账户密码；勒索软件则是指通过加密用户文件或控制用户设备要求用户支付赎金。
3. 如何保护个人信息安全保护个人信息安全是网络安全的重要一环，以下是一些保护个人信息安全的基本措施：- 设置复杂的密码，并定期更改密码；- 不要随意泄露个人信息，特别是银行卡号码、身份证号码等敏感信息；- 注意在公共场合使用无线网络时谨防被窃听；- 定期备份重要文件，以防数据丢失或被损坏。
二、网络安全学习材料推荐下面将为大家推荐一些网络安全学习材料，供大家学习和参考：1. 书籍推荐：- 《网络安全与应急处理技术》：该书从理论和实践两个方面综合介绍了网络安全的基本概念、技术和应急处理方法，适合初学者和专业人士阅读。
- 《网络安全与防护》：该书系统地介绍了计算机网络威胁和安全防护技术，以及实际案例分析和安全解决方案，是网络安全领域的一本权威著作。
2. 在线课程推荐：- 中华网络安全协会：提供了丰富的网络安全学习资源，包括在线课程、培训材料、案例分析等，涵盖了网络安全的各个方面。
网信领域知识点总结
网信领域知识点总结一、网络安全1. 网络安全的基本概念网络安全是指保障网络系统不受非法侵入、防止计算机病毒感染、防范用户信息泄露以及防范网络拒绝服务攻击等一系列技术和管理手段，确保网络的安全与稳定。
2. 网络安全的威胁网络安全问题包括网络钓鱼、网络木马、网络病毒、黑客攻击、勒索软件、信息泄露等多种形式，这些都对网络安全构成威胁。
3. 网络安全的保护网络安全保护的手段包括建立完善的防火墙、加密通信、安全策略、入侵检测和防范系统等，以保障网络的安全。
二、网络管理1. 网络管理的概念网络管理是指对网络设备、网络资源和网络性能等进行管理和监控，确保网络正常运行和高效管理。
2. 网络管理的方法网络管理的方法包括监控、配置、故障管理、性能管理等多种手段，以保障网络设备和资源的正常运行。
3. 网络管理的工具网络管理工具包括网络管理软件、网络监控设备、网络管理平台等，这些工具能够帮助网络管理员更好地进行网络管理和运维。
三、网络技术1. 网络协议网络协议是网络通信的规范，包括TCP/IP协议、HTTP协议、FTP协议等多种协议，是网络通信的基础。
2. 网络架构网络架构是指网络系统的结构和组织方式，包括云计算、分布式系统、集中式系统等各种架构形式，能够满足不同的网络需求。
3. 网络设备网络设备包括路由器、交换机、网关、防火墙等，这些设备是构建网络的基础设施，能够实现网络通信和数据传输。
4. 网络技术的发展随着科技的进步，网络技术不断地发展和演进，包括5G技术、物联网技术、人工智能技术等，这些技术将对未来的网络发展带来新的机遇和挑战。
四、互联网思维1. 互联网思维的特点互联网思维是指一种开放、创新、共享和平台化的思维方式，强调用户需求、快速迭代和持续创新。
2. 互联网思维的价值观互联网思维的价值观包括用户至上、分享共赢、开放合作、创新进取等，这些价值观是互联网企业成功的重要因素。
3. 互联网思维的应用互联网思维的应用包括创业创新、产品设计、营销推广、运营管理等多个方面，能够帮助企业更好地适应互联网时代的发展。
网络安全的基本概念与重要性
网络安全面临的挑战包括技术挑战、管理挑战和法律挑战。技术挑战主要来自不断更新的网络攻击手段和不断扩 大的攻击目标；管理挑战主要来自企业内部的安全管理和外部的供应链安全等方面；法律挑战则主要来自跨国网 络犯罪和网络主权等问题。
网络安全法律法规
国际法律法规
国际上已经制定了一系列网络安全相关的法律法规，如《网络犯罪公约》、《欧 盟通用数据保护条例》（GDPR）等，旨在加强跨国网络犯罪的打击和个人隐私 的保护。
《中华人民共和国数据安全法》
该法规定了数据处理活动的安全保护义务、数据安全管理制度、数据安 全风险评估与报告等内容，旨在保障数据的安全与合法利用。
03
《中华人民共和国个人信息保护法》
该法规定了个人信息的收集、使用、处理、保护等方面的规则，加强了
对个人信息的保护力度，防止个人信息被非法获取和滥用。
企业内部管理制度建设
企业应定期对网络系统进行安全检查和评估，及时发现和修复潜在的安全漏洞，确保网络 系统的安全性和稳定性。
合同约束和知识产权保护
明确合同中的网络安全条款
企业在签订合同时，应明确双方在网络安全方面的权利和义务，包括数据保密 、系统安全、违约责任等内容，以确保合同的有效执行和争议解决。
加强知识产权保护
企业应加强对自主知识产权的保护，采取申请专利、商标注册、著作权登记等 措施，防止知识产权被侵犯和盗用。同时，企业还应尊重他人的知识产权，避 免侵权行为的发生。
安全操作培训
指导员工如何安全地使用网络 设备和应用程序，避免不必要 的风险。
模拟演练
定期组织网络安全模拟演练， 提高员工应对网络攻击和突发 事件的应急处理能力。
定期审计和监控网络状况
01
02
网络安全基本概念
网络安全基本概念网络安全是指在网络环境中，保护计算机系统和网络数据免受未经授权的访问、使用、泄露、破坏、篡改等威胁的一系列技术措施和管理方法。
在网络时代，网络安全被认为是信息安全的一个重要方面，是保障信息安全的基石。
以下是网络安全的一些基本概念。
1. 身份验证和访问控制：身份验证是确认用户身份的过程，例如通过用户名和密码进行登录。
访问控制则是在确认身份后，对用户进行权限管理，控制其对系统和数据的访问权限。
2. 密码学技术：密码学技术主要包括加密和解密技术，用于保护数据在传输和存储过程中的安全性。
加密算法包括对称密钥加密和非对称密钥加密等。
3. 防火墙和入侵检测系统：防火墙是用于过滤和监控网络数据流量的设备，可以限制特定网络流量的进出。
入侵检测系统则是用于监测和识别可能的网络入侵行为，并及时采取相应的措施。
4. 安全漏洞和漏洞扫描：安全漏洞是指计算机系统和网络在设计或实现过程中存在的安全缺陷或错误。
漏洞扫描技术可以帮助发现系统中的安全漏洞，并提供修复的建议。
5. 威胁情报和事件响应：威胁情报是指收集、分析和分享关于网络威胁的信息，用于提高对威胁的识别和防范能力。
事件响应是指在发生安全事件后，采取相应的措施进行处置和恢复。
6. 数据备份和恢复：数据备份是将重要数据存储在备份介质中，以防止数据丢失或损坏。
数据恢复则是在数据丢失或损坏后，通过备份恢复数据到正常状态。
7. 社会工程学攻击防范：社会工程学攻击是指通过非技术手段来欺骗和操纵人员，获取敏感信息或进行非法操作。
防范社会工程学攻击需要提高员工的安全意识，加强对社交工程学攻击的识别和防范能力。
8. 安全培训和教育：安全培训和教育是指向员工和用户提供有关网络安全的知识和技能，提高他们的安全意识和防范能力。
9. 法律法规和合规性要求：法律法规是指国家和地区对于网络安全的法律规定和政策要求。
合规性要求是指企业或组织需要遵循的安全标准和规范，以满足法律法规的要求。
网络安全基本概念
品测评方法与工具、网络信息采集以及网络攻击技术。
•
网络管理或网络安全管理人员通常更关心网络安全管理策略、身份
认证、访问控制、入侵检测、网络安全审计、网络安全应急响应和计算
机病毒防治等安全技术。
• 国家安全保密部门来说，必须了解网络信息泄露、窃听和过滤的各 种技术手段，避免涉及国家政治、军事、经济等重要机密信息的无意或
有意泄露；抑制和过滤威胁国家安全的反动与邪教等意识形态信息传播。
2. 网络安全侧重点
•
对公共安全部门而言，应当熟悉国家和行业部门颁布的常用网络安全
监察法律法规、网络安全取证、网络安全审计、知识产权保护、社会文化
安全等技术，一旦发现窃取或破环商业机密信息、软件盗版、电子出版物 侵权、色情与暴力信息传播等各种网络违法犯罪行为，能够取得可信的、 完整的、准确的、符合国家法律法规的诉讼证据。
入侵和危害行为。
•
入侵检测是网络安全的第二道防线，目的是采用主
动出击方式实时检测合法用户滥用特权、第一道防线遗
漏的攻击、未知攻击和各种威胁网络安全的异常行为，
通过安全监控中心掌握整个网络的运行状态，采用与安
全防御措施联动方式尽可能降低威胁网络安全的风险。
1.4 网络安全策略
– 网络安全策略是保障机构网络安全的指导文件，一般而 言，网络安全策略包括总体安全策略和具体安全管理实施细 则。总体安全策略用于构建机构网络安全框架和战略指导方 针，包括分析安全需求、分析安全威胁、定义安全目标、确 定安全保护范围、分配部门责任、配备人力物力、确认违反 策略的行为和相应的制裁措施。总体安全策略只是一个安全 指导思想，还不能具体实施，在总体安全策略框架下针对特 定应用制定的安全管理细则才规定了具体的实施方法和内容。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
任务小结
学习任务贯穿在3个学习活动中，主要目的是帮助学习者 理解什么才是安全的网络。
网络安全是一门由多学科综合形成的新学科，涉及安全 技术、安全管理、法学、犯罪学、心理学等诸多问题，内容 广泛且技术复杂。
不同的计算机网络应用者对网络安全的要求不同，综合 来看，计算机网络安全是指网络中的信息不会被故意的或偶 然的非法授权泄露、更改、破坏，不会被非法系统辨识、控 制，网络设备安全可靠，人们能有益、有序地使用计算机网 络，安全、可靠地获取网络信息。
（1）网页仿冒依然活跃 （2）垃圾邮件猖獗 （3）数据泄露十分严重 （4）系统漏洞不容忽视 （5）网站被篡改事件屡禁不止 （6）僵尸网络遍布全球
2.网络病毒整体形势
2.发生危害网络安全事件的诱因
（1）网络系统本身存在脆弱性缺陷 （2）网络系统存在管理的复杂性问题 （3）网络信息的重要性使之成为攻击目标 （4）低风险的诱惑 （5）道德理念的差异
3.网络危害问题讨论
讨论可以围绕以下问题展开：
（1）危害网络安全形式的演变趋势如何？ （2）网络黑色利益产业链的形成对网络安全有什么影响？ （3）如何解决管理复杂性带来的安全问题？ （4）网络行为的低风险表现在哪些方面？
任务分析
了解网络安全的基本含义，是深入学习网络安全防护 技术的基础，究竟网络安全涵盖哪些内容，则可以通过 对已经发生的各种危害案例的分析寻找答案。因此，学 习任务可以被分解成以下三个活动：
危害网络安全案例研讨； 了解产生网络危害的原因； 掌握网络安全的基本要求。
活动一 危害网络安全案例研讨
1.危害网络安全案例展示 案例1：罗伯特制作“蠕虫”事件 思考：病毒制作者的行为可能造成什么样的可怕后果？ 案例2：江西卫生厅考试中心数据库被非法操作事件 思考：此案暴露出了网络应用中的哪些不安全问题？危害
任务分析
了解网络安全形式是认识网络安全问题的前提，更 是强化网络安全防护意识的基础，只有了解网络中存 在的安全问题和相应的防护技术，才能有效保证网络 安全。因此，本任务可以分解成以下活动：
网络安全形势研讨； 了解网络安全防护产品应用现状； 了解网络安全技术的发展趋势。
活动一 网络安全形势研讨
1.互联网的主要安全问题
同的安全问题有相应的解决之道，安全问题不断变化，解决 方案也将随之改变，所以，全面认识网络安全形势，了解网 络安全防护产品及技术发展趋势，是学习网络安全技术保证 网络安全的重要基础。计算机网络用户只有充分了解网络安 全现状，了解网络安全防护产品，才能有效地选择安全防护 措施保障网络安全。本任务将帮助学习者了解网络安全形势， 认识网络安全防护产品和安全防护技术发展趋势。
பைடு நூலகம்
2.网络安全的基本内容
（1）网络安全涉及的方面 计算机网络系统是由计算机实体、信息、人组成
的人机系统，安全问题也应包括实体安全、信息安全、 运行安全和安全管理等几个方面。
5种特性进行表述
保密性：网络信息不会泄露给非授权对象的特性。 完整性：网络信息本身完整，且不会在未授权时发生变化
的特性。 真实性：保证网络处理过程和内容真实可靠的特性。 可用性：合法对象能有效使用网络资源的特性。 可控性：对网络资源能进行有效控制的特性。
网络安全主要涉及信息存储安全、信息传输安全、网络 应用安全3个方面，主要依靠实体安全防护、软件安全防护、 安全管理、法律规范制约4个层次上的控制，可以通过保密 性、完整性、真实性、可用性、可控性5种特性进行表述。
任务二 了解网络安全现状 及安全防护技术发展趋势
任务描述 保证网络安全就是要解决网络中存在的不安全问题，不
活动三 掌握网络安全的基本要求
1.什么是安全的计算机网络
（1）网络用户需要的安全 （2）计算机网络系统管理者认为的安全 （3）公共信息受众理解的网络安全 （4）机密信息拥有者要保证的网络安全
（5）网络安全的综合性定义
计算机网络安全是指网络中的信息不会被故意的或 偶然的非法授权泄露、更改、破坏，不会被非法系统 辨识、控制，网络设备安全可靠，人们能有益、有序 地使用计算机网络，安全、可靠地获取网络信息。
（2）网络安全控制层次
4个层次上考虑 实体安全防护 软件安全防护 安全管理 法律规范
3.网络安全概念讨论
讨论可以围绕以下问题展开：
（1）为什么不同的人会对网络安全有不同的理解？ （2）网络安全问题为什么会涉及众多学科或领域的内容？ （3）分层控制网络安全的目的何在？ （4）本课程重点可以解决哪些方面的问题？
性有哪些？ 案例3：以奥运为名的网络诈骗案 思考：为什么网络诈骗的危害性比传统形式的诈骗更严重？ 案例4：美加州5名用户指控Facebook违反隐私法事件 思考：网络隐私泄露会带来哪些严重危害？
2.危害网络安全案例收集
学生自主分组并充分利用网络资源进行案例收集， 小组活动结束后应形成以下成果： （1）收集到若干个危害网络安全的真实案例。 （2）一份简单的网络安全危害案例分析报告。 （3）简短的小组活动总结。
单元一 网络安全的基本概念
任务一 了解网络安全的基本含义
任务描述
在人类社会信息化建设的进程中，网络安全问题是 一项长期而复杂的社会系统工程，既需要网络管理者充 分运用先进的管理手段和专门技术进行专项治理，也需 要网络应用者提高安全防护意识和安全应用技术，以有 效保护应用环节的安全。或许很多人都听说、知道“网 络安全”这一热门词汇，但是“网络安全”究竟涵盖哪 些内容？是哪些因素导致了网络应用的不安全？人类社 会需要什么样的安全网络？等等问题未必人人清楚。本 任务将帮助学习者了解网络安全的基本概念，全面或重 新认识网络安全。
3.危害网络安全案例讨论
讨论可以围绕以下问题展开：
（1）目前的网络安全形势如何？ （2）对网络安全产生危害的形式有哪些？ （3）网络中的不法行为可能带来的危害是什么？ （4）如何看待提高网络安全的急迫性？
活动二 了解产生网络危害的原因
1.危害计算机网络安全的形式
（1）自然灾害 （2）系统漏洞 （3）操作失误 （4）病毒侵袭 （5）人为恶意破坏 （6）网络欺诈 （7）网络传黄 （8）网络赌博