第一篇：計算機(jī)網(wǎng)絡(luò)安全 復(fù)習(xí)題

1.6 數(shù)字簽名有效的前提是什么？鑒別數(shù)字發(fā)送者身份和數(shù)字簽名有什么異同？

答：一是數(shù)字簽名是唯一的，即只有簽名者唯一能夠產(chǎn)生數(shù)字簽名；二是和報文關(guān)聯(lián)，是針對特定報文的數(shù)字簽名；三是數(shù)字簽名的唯一和與特定報文關(guān)聯(lián)的兩種特性可以由第三方證明。

異同：數(shù)字簽名完全可以實(shí)現(xiàn)源端身份鑒別，但是實(shí)現(xiàn)源端身份鑒別未必要求數(shù)字簽名。

1.11 拒絕服務(wù)攻擊為什么難以解決？服務(wù)器能自己解決SYN泛洪攻擊嗎？試給出網(wǎng)絡(luò)解決拒絕服務(wù)攻擊的方法。

答：拒絕服務(wù)攻擊一般不違反訪問授權(quán)，因此，很難通過接入控制、訪問控制策略等安全技術(shù)加以解決，但發(fā)生拒絕服務(wù)攻擊時，通往攻擊目標(biāo)鏈路的信息流模式，尤其是以攻擊目標(biāo)為目的地的信息流模式會發(fā)生重大變化，通過監(jiān)測網(wǎng)絡(luò)中各段鏈路的信息流模式的變化過程，可以發(fā)現(xiàn)拒絕服務(wù)攻擊，通過控制信息流模式的變化過程對拒絕服務(wù)攻擊進(jìn)行抑制。2.1 狹義病毒的特征是什么？廣義病毒特征是什

么？蠕蟲病毒的特征是什么？

答：狹義病毒的特征是寄生和感染。即病毒不是完整的一個程序。而是嵌入某個文件中的一段代碼，病毒發(fā)作時可以將這一段代碼嵌入系統(tǒng)的其他文件中。一般情況下，病毒感染的文件往往是可執(zhí)行文件或設(shè)備驅(qū)動程序。

廣義的病毒特征是自我復(fù)制能力，自我復(fù)制和感染不同，由于廣義病毒可以是完整的程序，自我復(fù)制指的是將該病毒程序從一個系統(tǒng)自動復(fù)制到另一個系統(tǒng)中，廣義病毒程序可以作為一個獨(dú)立文件存在。蠕蟲病毒屬于廣義病毒，它的特征是自我復(fù)制和自動激活。2.6：簡述

基于代碼特征的病毒檢測機(jī)制的原理和缺陷 答：需要建立病毒特征庫，通過分析已發(fā)現(xiàn)的病毒提取出沒一種病毒有別于正常代碼或文本的病毒特征，然后根據(jù)病毒特征庫在掃描的文件中進(jìn)行匹配操作。2.7 簡述基于行為特征的病毒檢測機(jī)制的原理和缺陷。答：基于行為的檢測技術(shù)可以檢測出變形病毒和未知病毒，但是在執(zhí)行過程中檢測病毒，有可能因?yàn)橐呀?jīng)執(zhí)行部分病毒代碼而對系統(tǒng)造成危害，并且由于很難區(qū)分正常和非正常的資源訪問操作，無法為用戶精確配置資源訪問權(quán)限，常常發(fā)生漏報和誤報病毒的情況。

1.6 數(shù)字簽名有效的前提是什么？鑒別數(shù)字發(fā)送者身份和數(shù)字簽名有什么異同？

答：一是數(shù)字簽名是唯一的，即只有簽名者唯一能夠產(chǎn)生數(shù)字簽名；二是和報文關(guān)聯(lián)，是針對特定報文的數(shù)字簽名；三是數(shù)字簽名的唯一和與特定報文關(guān)聯(lián)的兩種特性可以由第三方證明。

異同：數(shù)字簽名完全可以實(shí)現(xiàn)源端身份鑒別，但是實(shí)現(xiàn)源端身份鑒別未必要求數(shù)字簽名。1.11 拒絕服務(wù)攻擊為什么難以解決？

服務(wù)器能自己解決SYN泛洪攻擊嗎？試給出網(wǎng)絡(luò)解決拒絕服務(wù)攻擊的方法。

答：拒絕服務(wù)攻擊一般不違反訪問授權(quán)，因此，很難通過接入控制、訪問控制策略等安全技術(shù)加以解決，但發(fā)生拒絕服務(wù)攻擊時，通往攻擊目標(biāo)鏈路的信息流模式，尤其是以攻擊目標(biāo)為目的地的信息流模式會發(fā)生重大變化，通過監(jiān)測網(wǎng)絡(luò)中各段鏈路的信息流模式的變化過程，可以發(fā)現(xiàn)拒絕服務(wù)攻擊，通過控制信息流模式的變化過程對拒絕服務(wù)攻擊進(jìn)行抑制。

2.1 狹義病毒的特征是什么？廣義病毒特征是什么？蠕蟲病毒的特征是什么？

答：狹義病毒的特征是寄生和感染。即病毒不是完整的一個程序。而是嵌入某個文件中的一段代碼，病毒發(fā)作時可以將這一段代碼嵌入系統(tǒng)的其他文件中。一般情況下，病毒感染的文件往往是可執(zhí)行文件或設(shè)備驅(qū)動程序。

廣義的病毒特征是自我復(fù)制能力，自我復(fù)制和感染不同，由于廣義病毒可以是完整的程序，自我復(fù)制指的是將該病毒程序從一個系統(tǒng)自動復(fù)制到另一個系統(tǒng)中，廣義病毒程序可以作為一個獨(dú)立文件存在。蠕蟲病毒屬于廣義病毒，它的特征是自我復(fù)制和自動激活。2.6：簡述

基于代碼特征的病毒檢測機(jī)制的原理和缺陷 答：需要建立病毒特征庫，通過分析已發(fā)現(xiàn)的病毒提取出沒一種病毒有別于正常代碼或文本的病毒特征，然后根據(jù)病毒特征庫在掃描的文件中進(jìn)行匹配操作。2.7 簡述基于行為特征的病毒檢測機(jī)制的原理和缺陷。答：基于行為的檢測技術(shù)可以檢測出變形病毒和未知病毒，但是在執(zhí)行過程中檢測病毒，有可能因?yàn)橐呀?jīng)執(zhí)行部分病毒代碼而對系統(tǒng)造成危害，并且由于很難區(qū)分正常和非正常的資源訪問操作，無法為用戶精確

3.9 DDos攻擊的基本思路是什么？試給出反制機(jī)制。答：直接DDoS攻擊和間接DDoS攻擊，通過使網(wǎng)絡(luò)過載來干擾甚至阻斷正常的網(wǎng)絡(luò)通訊。通過向服務(wù)器提交大量請求，使服務(wù)器超負(fù)荷。阻斷某一用戶訪問服務(wù)器阻斷某服務(wù)與特定系統(tǒng)或個人的通訊。

機(jī)制：1：聚集擁塞控制（ACC）2：基于異常防范，監(jiān)測源IP地址防范3：基于源防范，出口過濾，路由過濾，IP跟蹤4：包過濾和限速 3.15 如何防止重復(fù)攻擊？

答：用序號和時間戳防御重放攻擊，為了防御重放攻擊，要求接收端能夠檢測出被黑客終端重復(fù)傳輸?shù)南⒑脱舆t轉(zhuǎn)發(fā)的消息。4.1 RSA私鑰和對稱密鑰

加密算法中的密鑰有什么不同?

答：只有本人擁有RSA私鑰，因此，可以用是否擁有私鑰來鑒別用戶身份。加密通信的各方都需要擁有對稱密鑰，只能用對稱密鑰來鑒別用戶是否授權(quán)參與加密通信。4.4 什么是數(shù)

字簽名？它和發(fā)送端身份鑒別有什么區(qū)別？試給出用RSA實(shí)現(xiàn)數(shù)字簽名的方法。

答：發(fā)送端身份鑒別首先需要在鑒別者建立發(fā)送端和某個標(biāo)識符之間的綁定關(guān)系，然后通過判斷該發(fā)送端是否擁有或知道該標(biāo)識符來確定是否是與該與該標(biāo)識符綁定的發(fā)送端。數(shù)字簽名當(dāng)然可以用于發(fā)送端身份鑒別，但是數(shù)字簽名的主要用途是用于證明發(fā)送端確實(shí)發(fā)送過它數(shù)字簽名的報文。Dsk(MD(P))可以對報文P的數(shù)字簽名，其中D是RSA解密算法，SK是RSA私鑰。5.1 列出發(fā)送

端身份鑒別機(jī)制并比較它們的特點(diǎn)。答：一是建立發(fā)送端和某個對稱密鑰之間的綁定，傳輸信息中嵌入該對稱密鑰（或是用該對稱密鑰加密傳輸?shù)臄?shù)據(jù)，或是用該對稱密鑰加密數(shù)據(jù)的報文摘要）；二是發(fā)送端對傳輸?shù)臄?shù)據(jù)進(jìn)行數(shù)字簽名，前提是接收端擁有與該發(fā)送端綁定的公鑰。由于對稱密鑰的安全分發(fā)、存儲比較難以實(shí)現(xiàn)，因此，第二種是比較常用的發(fā)送端身份鑒別機(jī)制。

WEP安全缺陷：

①一次性密鑰字典②完整性檢測缺陷③靜態(tài)密鑰管理缺陷

Socks5：是一個代理協(xié)議，它在使用TCP/IP協(xié)議通訊的前端機(jī)器和服務(wù)器機(jī)器之間扮演一個中介角色，使通訊更加安全。

3.9 DDos攻擊的基本思路是什么？試給出反制機(jī)制。答：直接DDoS攻擊和間接DDoS攻擊，通過使網(wǎng)絡(luò)過載來干擾甚至阻斷正常的網(wǎng)絡(luò)通訊。通過向服務(wù)器提交大量請求，使服務(wù)器超負(fù)荷。阻斷某一用戶訪問服務(wù)器阻斷某服務(wù)與特定系統(tǒng)或個人的通訊。

機(jī)制：1：聚集擁塞控制（ACC）2：基于異常防范，監(jiān)測源IP地址防范3：基于源防范，出口過濾，路由過濾，IP跟蹤4：包過濾和限速 3.15 如何防止重復(fù)攻擊？

答：用序號和時間戳防御重放攻擊，為了防御重放攻擊，要求接收端能夠檢測出被黑客終端重復(fù)傳輸?shù)南⒑脱舆t轉(zhuǎn)發(fā)的消息。4.1 RSA私鑰和對稱密鑰

加密算法中的密鑰有什么不同?

答：只有本人擁有RSA私鑰，因此，可以用是否擁有私鑰來鑒別用戶身份。加密通信的各方都需要擁有對稱密鑰，只能用對稱密鑰來鑒別用戶是否授權(quán)參與加密通信。4.4 什么是數(shù)

字簽名？它和發(fā)送端身份鑒別有什么區(qū)別？試給出用RSA實(shí)現(xiàn)數(shù)字簽名的方法。

答：發(fā)送端身份鑒別首先需要在鑒別者建立發(fā)送端和某個標(biāo)識符之間的綁定關(guān)系，然后通過判斷該發(fā)送端是否擁有或知道該標(biāo)識符來確定是否是與該與該標(biāo)識符綁定的發(fā)送端。數(shù)字簽名當(dāng)然可以用于發(fā)送端身份鑒別，但是數(shù)字簽名的主要用途是用于證明發(fā)送端確實(shí)發(fā)送過它數(shù)字簽名的報文。Dsk(MD(P))可以對報文P的數(shù)字簽名，其中D是RSA解密算法，SK是RSA私鑰。5.1 列出發(fā)送

端身份鑒別機(jī)制并比較它們的特點(diǎn)。答：一是建立發(fā)送端和某個對稱密鑰之間的綁定，傳輸信息中嵌入該對稱密鑰（或是用該對稱密鑰加密傳輸?shù)臄?shù)據(jù)，或是用該對稱密鑰加密數(shù)據(jù)的報文摘要）；二是發(fā)送端對傳輸?shù)臄?shù)據(jù)進(jìn)行數(shù)字簽名，前提是接收端擁有與該發(fā)送端綁定的公鑰。由于對稱密鑰的安全分發(fā)、存儲比較難以實(shí)現(xiàn)，因此，第二種是比較常用的發(fā)送端身份鑒別機(jī)制。

WEP安全缺陷：

①一次性密鑰字典②完整性檢測缺陷③靜態(tài)密鑰管理缺陷

Socks5：是一個代理協(xié)議，它在使用TCP/IP協(xié)議通訊的前端機(jī)器和服務(wù)器機(jī)器之間扮演一個中介角色，使通訊更加安全。5.2 列出接收端身份鑒別機(jī)制并比較它們的特點(diǎn)。答：接收端身份鑒別機(jī)制是保證只有授權(quán)接收端接收數(shù)據(jù)，一是發(fā)送端和接收端之間共享某個對稱密鑰，發(fā)送端用該對稱密鑰加密數(shù)據(jù)，這樣，只有擁有該對稱密鑰的接收端才能解密數(shù)據(jù)；二是發(fā)送端產(chǎn)生一個隨機(jī)數(shù)作為對稱密鑰，用其加密數(shù)據(jù)，但用接收端的公鑰加密該作為對稱密鑰的隨機(jī)數(shù)，并把加密密鑰后產(chǎn)生的密文連同數(shù)據(jù)密文一起發(fā)生給接收端，接收端必須用私鑰解密處對稱密鑰，然后，再用對稱密鑰解密出數(shù)據(jù)；三是發(fā)送端直接用接收端的公鑰加密數(shù)據(jù)。由于對稱密鑰的安全分發(fā)、存儲比較困難，并且用公開密鑰加密算法加密數(shù)據(jù)解密數(shù)據(jù)的計算量太大，因此，常用的鑒別接收端機(jī)制是第二種。6.8 什么是策略路由？它有何安全意義？

答：策略路由是為特點(diǎn)IP分組選擇特殊的傳輸路徑，特定IP分組由分類條件確定，通過人工指定下一跳地址，確定特殊的傳輸路徑。它的安全意義一是為重要終端間通信選擇安全傳輸路徑，如避開位于不安全的路由器等；二是繞過有黑客通過實(shí)施路由欺騙攻擊而生成的錯誤傳輸路徑；三是可以避開黑客的拒絕服務(wù)攻擊。6.12 NAT的安全性如何體現(xiàn)？

答：在內(nèi)部網(wǎng)絡(luò)中的終端發(fā)起某個會話前，外部網(wǎng)絡(luò)中的終端是無法訪問到內(nèi)部網(wǎng)絡(luò)中的終端的，因此，也無法發(fā)起對內(nèi)部網(wǎng)絡(luò)中的終端的攻擊。

完整性檢測：WEP采用循環(huán)冗余校驗(yàn)(CRC)碼作為消息驗(yàn)證碼進(jìn)行完整性檢測，它首先檢測在WEP幀結(jié)構(gòu)中FCS字段的CRC碼數(shù)據(jù)序列包含MAC幀的各個字段，看是否發(fā)生錯誤；還檢測ICV加密運(yùn)算之后生成的密文在傳輸過程中是否被更改。

7.11802.11i如何實(shí)現(xiàn)基于用戶分配的密鑰？ 答：鑒別服務(wù)器建立鑒別數(shù)據(jù)庫，鑒別數(shù)據(jù)庫中給出授權(quán)用戶名與用戶標(biāo)識信息的綁定跪下。首先鑒別用戶身份，鑒別用戶身份的過程就是判斷用戶提供的用戶標(biāo)識信息是否與鑒別數(shù)據(jù)庫中與該用戶綁定的用戶標(biāo)識信息相同。通過身份鑒別后，為該用戶分配臨時密鑰TK，并將TK與用戶使用的終端的MAC地址綁定在一起，以后一律用該TK加密解密與該MAC地址標(biāo)識的終端交換的數(shù)據(jù)。

7.6WEP如何加密數(shù)據(jù)和完整性檢測？

答：WEP加密機(jī)制：將40位密鑰（也可以是104位密鑰）和24位初始向量(IV)串接在一起，構(gòu)成64位隨機(jī)種子，接收端和發(fā)送端同步隨機(jī)數(shù)種子，偽隨機(jī)數(shù)生成器(PRNG)根據(jù)隨機(jī)數(shù)種子產(chǎn)生一次性密鑰，然后在進(jìn)行數(shù)據(jù)和4字節(jié)完整性檢驗(yàn)者和一次性密鑰異或運(yùn)算后構(gòu)成密文。

5.2 列出接收端身份鑒別機(jī)制并比較它們的特點(diǎn)。答：接收端身份鑒別機(jī)制是保證只有授權(quán)接收端接收數(shù)據(jù)，一是發(fā)送端和接收端之間共享某個對稱密鑰，發(fā)送端用該對稱密鑰加密數(shù)據(jù)，這樣，只有擁有該對稱密鑰的接收端才能解密數(shù)據(jù)；二是發(fā)送端產(chǎn)生一個隨機(jī)數(shù)作為對稱密鑰，用其加密數(shù)據(jù)，但用接收端的公鑰加密該作為對稱密鑰的隨機(jī)數(shù)，并把加密密鑰后產(chǎn)生的密文連同數(shù)據(jù)密文一起發(fā)生給接收端，接收端必須用私鑰解密處對稱密鑰，然后，再用對稱密鑰解密出數(shù)據(jù)；三是發(fā)送端直接用接收端的公鑰加密數(shù)據(jù)。由于對稱密鑰的安全分發(fā)、存儲比較困難，并且用公開密鑰加密算法加密數(shù)據(jù)解密數(shù)據(jù)的計算量太大，因此，常用的鑒別接收端機(jī)制是第二種。6.8 什么是策略路由？它有何安全意義？

答：策略路由是為特點(diǎn)IP分組選擇特殊的傳輸路徑，特定IP分組由分類條件確定，通過人工指定下一跳地址，確定特殊的傳輸路徑。它的安全意義一是為重要終端間通信選擇安全傳輸路徑，如避開位于不安全的路由器等；二是繞過有黑客通過實(shí)施路由欺騙攻擊而生成的錯誤傳輸路徑；三是可以避開黑客的拒絕服務(wù)攻擊。

6.12 NAT的安全性如何體現(xiàn)？

答：在內(nèi)部網(wǎng)絡(luò)中的終端發(fā)起某個會話前，外部網(wǎng)絡(luò)中的終端是無法訪問到內(nèi)部網(wǎng)絡(luò)中的終端的，因此，也無法發(fā)起對內(nèi)部網(wǎng)絡(luò)中的終端的攻擊。

完整性檢測：WEP采用循環(huán)冗余校驗(yàn)(CRC)碼作為消息驗(yàn)證碼進(jìn)行完整性檢測，它首先檢測在WEP幀結(jié)構(gòu)中FCS字段的CRC碼數(shù)據(jù)序列包含MAC幀的各個字段，看是否發(fā)生錯誤；還檢測ICV加密運(yùn)算之后生成的密文在傳輸過程中是否被更改。

7.11802.11i如何實(shí)現(xiàn)基于用戶分配的密鑰？ 答：鑒別服務(wù)器建立鑒別數(shù)據(jù)庫，鑒別數(shù)據(jù)庫中給出授權(quán)用戶名與用戶標(biāo)識信息的綁定跪下。首先鑒別用戶身份，鑒別用戶身份的過程就是判斷用戶提供的用戶標(biāo)識信息是否與鑒別數(shù)據(jù)庫中與該用戶綁定的用戶標(biāo)識信息相同。通過身份鑒別后，為該用戶分配臨時密鑰TK，并將TK與用戶使用的終端的MAC地址綁定在一起，以后一律用該TK加密解密與該MAC地址標(biāo)識的終端交換的數(shù)據(jù)。

7.6WEP如何加密數(shù)據(jù)和完整性檢測？

答：WEP加密機(jī)制：將40位密鑰（也可以是104位密鑰）和24位初始向量(IV)串接在一起，構(gòu)成64位隨機(jī)種子，接收端和發(fā)送端同步隨機(jī)數(shù)種子，偽隨機(jī)數(shù)生成器(PRNG)根據(jù)隨機(jī)數(shù)種子產(chǎn)生一次性密鑰，然后在進(jìn)行數(shù)據(jù)和4字節(jié)完整性檢驗(yàn)者和一次性密鑰異或運(yùn)算后構(gòu)成密文。

8.1 什么是VPN?采用VPN的主要原因是什么？ 答：VPN(虛擬專用網(wǎng))是指保持專用網(wǎng)絡(luò)資源獨(dú)享和安全傳輸特性，且又通過公共分組交換網(wǎng)絡(luò)實(shí)現(xiàn)子網(wǎng)間互連的網(wǎng)絡(luò)結(jié)構(gòu)。

獨(dú)享資源是指獨(dú)立的本地IP地址空間。只供內(nèi)部網(wǎng)絡(luò)終端訪問的內(nèi)部網(wǎng)絡(luò)資源，安全傳輸是指保證內(nèi)部各個子網(wǎng)間交換的數(shù)據(jù)的保密性和完整性。企業(yè)需要建立有物理上分散的多個子網(wǎng)構(gòu)成的內(nèi)部網(wǎng)絡(luò)。但要求采用方便、廉價且又能保證子網(wǎng)間數(shù)據(jù)交換的數(shù)據(jù)的保密性和完整性的互連技術(shù)。

8.2 目前用于實(shí)現(xiàn)VPN的技術(shù)有哪些？各有什么優(yōu)缺點(diǎn)?

答：IP隧道和IP Sec、SSL VPN和MPLS。

IP隧道和IP Sec是最常見的VPN技術(shù)，幾乎適用于實(shí)驗(yàn)VPN應(yīng)用環(huán)境。SSL VPN用于精細(xì)控制遠(yuǎn)程終端(連接在公共分組交換網(wǎng)絡(luò)上的終端)訪問內(nèi)部網(wǎng)絡(luò)資源的過程，MPLS通過類似虛擬電路的LSP實(shí)現(xiàn)子網(wǎng)間互連，可以有效保證子網(wǎng)間傳輸?shù)臄?shù)據(jù)的服務(wù)質(zhì)量(Qos),但安全性不如IP隧道和IP Sec;

9.12 代理與有狀態(tài)分組過濾器的主要區(qū)別是什么？ 答：代理是基于用戶進(jìn)行傳輸層會話控制，有狀態(tài)分組過濾器是基于終端進(jìn)行傳輸層會話控制。9.16 代理與堡壘主機(jī)的主要區(qū)別是什么？

答：代理在傳輸層實(shí)施監(jiān)控，堡壘主機(jī)在應(yīng)用層實(shí)施監(jiān)控。

10.1 入侵防御系統(tǒng)和有狀態(tài)分組過濾器的主要功能差異是什么？

答：有狀態(tài)分組過濾器是按照配置的訪問控制策略控制由它隔離的網(wǎng)絡(luò)之間的信息交換過程，以會話為單位確定允許轉(zhuǎn)發(fā)或丟棄的IP分組，入侵防御控制系統(tǒng)主要對流經(jīng)某個網(wǎng)段或進(jìn)出某個主機(jī)系統(tǒng)想信息流進(jìn)行檢測，發(fā)現(xiàn)異常信息流并加以干預(yù)。

10.5 網(wǎng)絡(luò)入侵防御系統(tǒng)中的探測器分為轉(zhuǎn)發(fā)模式和探測模式，這兩種模式各有什么優(yōu)缺點(diǎn)？

答：轉(zhuǎn)發(fā)模式從一個端口接收信息流，對其進(jìn)行異常檢測，在確定為正常信息流的情況下，從一個端口轉(zhuǎn)發(fā)出去。

探測模式被動的接收信息流，對其進(jìn)行處理，發(fā)現(xiàn)異常時，向安全管理器報警，并視需要向異常信息流的源和目的終端發(fā)送復(fù)位TCP連接的控制報文。

探測器工作在轉(zhuǎn)發(fā)模式時，信息流需要經(jīng)過探測器進(jìn)行轉(zhuǎn)發(fā)，不存在捕獲信息流問題。而在探測模式下卻需要。

8.1 什么是VPN?采用VPN的主要原因是什么？ 答：VPN(虛擬專用網(wǎng))是指保持專用網(wǎng)絡(luò)資源獨(dú)享和安全傳輸特性，且又通過公共分組交換網(wǎng)絡(luò)實(shí)現(xiàn)子網(wǎng)間互連的網(wǎng)絡(luò)結(jié)構(gòu)。

獨(dú)享資源是指獨(dú)立的本地IP地址空間。只供內(nèi)部網(wǎng)絡(luò)終端訪問的內(nèi)部網(wǎng)絡(luò)資源，安全傳輸是指保證內(nèi)部各個子網(wǎng)間交換的數(shù)據(jù)的保密性和完整性。企業(yè)需要建立有物理上分散的多個子網(wǎng)構(gòu)成的內(nèi)部網(wǎng)絡(luò)。但要求采用方便、廉價且又能保證子網(wǎng)間數(shù)據(jù)交換的數(shù)據(jù)的保密性和完整性的互連技術(shù)。

8.2 目前用于實(shí)現(xiàn)VPN的技術(shù)有哪些？各有什么優(yōu)缺點(diǎn)?

答：IP隧道和IP Sec、SSL VPN和MPLS。

IP隧道和IP Sec是最常見的VPN技術(shù)，幾乎適用于實(shí)驗(yàn)VPN應(yīng)用環(huán)境。SSL VPN用于精細(xì)控制遠(yuǎn)程終端(連接在公共分組交換網(wǎng)絡(luò)上的終端)訪問內(nèi)部網(wǎng)絡(luò)資源的過程，MPLS通過類似虛擬電路的LSP實(shí)現(xiàn)子網(wǎng)間互連，可以有效保證子網(wǎng)間傳輸?shù)臄?shù)據(jù)的服務(wù)質(zhì)量(Qos),但安全性不如IP隧道和IP Sec;

9.12 代理與有狀態(tài)分組過濾器的主要區(qū)別是什么？ 答：代理是基于用戶進(jìn)行傳輸層會話控制，有狀態(tài)分組過濾器是基于終端進(jìn)行傳輸層會話控制。9.16 代理與堡壘主機(jī)的主要區(qū)別是什么？

答：代理在傳輸層實(shí)施監(jiān)控，堡壘主機(jī)在應(yīng)用層實(shí)施監(jiān)控。

10.1 入侵防御系統(tǒng)和有狀態(tài)分組過濾器的主要功能差異是什么？

答：有狀態(tài)分組過濾器是按照配置的訪問控制策略控制由它隔離的網(wǎng)絡(luò)之間的信息交換過程，以會話為單位確定允許轉(zhuǎn)發(fā)或丟棄的IP分組，入侵防御控制系統(tǒng)主要對流經(jīng)某個網(wǎng)段或進(jìn)出某個主機(jī)系統(tǒng)想信息流進(jìn)行檢測，發(fā)現(xiàn)異常信息流并加以干預(yù)。

10.5 網(wǎng)絡(luò)入侵防御系統(tǒng)中的探測器分為轉(zhuǎn)發(fā)模式和探測模式，這兩種模式各有什么優(yōu)缺點(diǎn)？

答：轉(zhuǎn)發(fā)模式從一個端口接收信息流，對其進(jìn)行異常檢測，在確定為正常信息流的情況下，從一個端口轉(zhuǎn)發(fā)出去。

探測模式被動的接收信息流，對其進(jìn)行處理，發(fā)現(xiàn)異常時，向安全管理器報警，并視需要向異常信息流的源和目的終端發(fā)送復(fù)位TCP連接的控制報文。

探測器工作在轉(zhuǎn)發(fā)模式時，信息流需要經(jīng)過探測器進(jìn)行轉(zhuǎn)發(fā)，不存在捕獲信息流問題。而在探測模式下卻需要。/ 1

第二篇：計算機(jī)網(wǎng)絡(luò)安全

黃岡職業(yè)技術(shù)學(xué)院

電子信息學(xué)院

課程期末項(xiàng)目考核任務(wù)書

課程名稱:網(wǎng)絡(luò)設(shè)備配置與管理學(xué)生姓名:張贏學(xué)生學(xué)號:200902081125專業(yè)名稱:計算機(jī)網(wǎng)絡(luò)技術(shù)

2011-2012學(xué)年第一學(xué)期

電子信息學(xué)院教務(wù)辦室制

摘要...............2 前言...............2

第1章計算機(jī)通信網(wǎng)絡(luò)安全概述...........2

第2章影響計算機(jī)通信網(wǎng)絡(luò)安全的因素分析.....2

2.1影響計算機(jī)通信網(wǎng)絡(luò)安全的客觀因素...........2

2.1.1網(wǎng)絡(luò)資源的共享性............2

2.1.2網(wǎng)絡(luò)操作系統(tǒng)的漏洞..........2

2.1.3網(wǎng)絡(luò)系統(tǒng)設(shè)計的缺陷..........3

2.1.4網(wǎng)絡(luò)的開放性................3

2.1.5惡意攻擊.............3

2.2影響計算機(jī)網(wǎng)絡(luò)通信安全的主觀因素...........3

第3章計算機(jī)網(wǎng)絡(luò)的安全策略..............3

3.1物理安全策略.............3

3.2常用的網(wǎng)絡(luò)安全技術(shù).............3

3.2.1 網(wǎng)絡(luò)加密技術(shù)................4

3.2.2 防火墻技術(shù)...........4

3.2.3 操作系統(tǒng)安全內(nèi)核技術(shù)...............4

3.2.4 身份驗(yàn)證技術(shù)身份驗(yàn)證技術(shù)...........5

3.2.5 網(wǎng)絡(luò)防病毒技術(shù)..............5

總結(jié)...............5 參考文獻(xiàn).................5摘要：隨著計算機(jī)信息技術(shù)的迅猛發(fā)展，計算機(jī)網(wǎng)絡(luò)已經(jīng)越發(fā)成為農(nóng)業(yè)、工業(yè)、第三產(chǎn)業(yè)和國防工業(yè)的重要信息交換媒介，并且滲透到社會生活的各個角落。因此，認(rèn)清網(wǎng)絡(luò)的脆弱性和潛在威脅的嚴(yán)重性，采取強(qiáng)有力安全策略勢在必行。計算機(jī)網(wǎng)絡(luò)安全工作是一項(xiàng)長期而艱巨的任務(wù)，它應(yīng)該貫徹于整個信息網(wǎng)絡(luò)的籌劃、組成、測試的全過程。本文結(jié)合實(shí)際情況，分析網(wǎng)絡(luò)安全問題并提出相應(yīng)對策。

前言：隨著計算機(jī)技術(shù)的迅速發(fā)展，在計算機(jī)上完成的工作已由基于單機(jī)的文件處理、自動化辦公，發(fā)展到今天的企業(yè)內(nèi)部網(wǎng)、企業(yè)外部網(wǎng)和國際互聯(lián)網(wǎng)的世界范圍內(nèi)的信息共享和業(yè)務(wù)處理，也就是我們常說的局域網(wǎng)、城域網(wǎng)和廣域網(wǎng)。計算機(jī)網(wǎng)絡(luò)的應(yīng)用領(lǐng)域已從傳統(tǒng)的小型業(yè)務(wù)系統(tǒng)逐漸向大型業(yè)務(wù)系統(tǒng)擴(kuò)展。計算機(jī)網(wǎng)絡(luò)在為人們提供便利、帶來效益的同時，也使人類面臨著信息安全的巨大挑戰(zhàn)。

第1章計算機(jī)通信網(wǎng)絡(luò)安全概述

所謂計算機(jī)通信網(wǎng)絡(luò)安全，是指根據(jù)計算機(jī)通信網(wǎng)絡(luò)特性，通過相應(yīng)的安全技術(shù)和措施，對計算機(jī)通信網(wǎng)絡(luò)的硬件、操作系統(tǒng)、應(yīng)用軟件和數(shù)據(jù)等加以保護(hù)，防止遭到破壞或竊取，其實(shí)質(zhì)就是要保護(hù)計算機(jī)通訊系統(tǒng)和通信網(wǎng)絡(luò)中的各種信息資源免受各種類型的威脅、干擾和破壞。

第2章影響計算機(jī)通信網(wǎng)絡(luò)安全的因素分析

計算機(jī)通信網(wǎng)絡(luò)的安全涉及到多種學(xué)科，包括計算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等十?dāng)?shù)種，這些技術(shù)各司其職，保護(hù)網(wǎng)絡(luò)系統(tǒng)的硬件、軟件以及系統(tǒng)中的數(shù)據(jù)免遭各種因素的破壞、更改、泄露，保證系統(tǒng)連續(xù)可靠正常運(yùn)行。

2.1影響計算機(jī)通信網(wǎng)絡(luò)安全的客觀因素

2.1.1網(wǎng)絡(luò)資源的共享性

計算機(jī)網(wǎng)絡(luò)最主要的一個功能就是“資源共享”。無論你是在天涯海角，還是遠(yuǎn)在天邊，只要有網(wǎng)絡(luò)，就能找到你所需要的信息。所以，資源共享的確為我們提供了很大的便利，但這為系統(tǒng)安全的攻擊者利用共享的資源進(jìn)行破壞也提供了機(jī)會。

2.1.2網(wǎng)絡(luò)操作系統(tǒng)的漏洞

操作系統(tǒng)漏洞是指計算機(jī)操作系統(tǒng)本身所存在的問題或技術(shù)缺陷。由于網(wǎng)絡(luò)協(xié)議實(shí)現(xiàn)的復(fù)雜性，決定了操作系統(tǒng)必然存在各種的缺陷和漏洞。

2.1.3網(wǎng)絡(luò)系統(tǒng)設(shè)計的缺陷

網(wǎng)絡(luò)設(shè)計是指拓?fù)浣Y(jié)構(gòu)的設(shè)計和各種網(wǎng)絡(luò)設(shè)備的選擇等。

2.1.4網(wǎng)絡(luò)的開放性

網(wǎng)上的任何一個用戶很方便訪問互聯(lián)網(wǎng)上的信息資源，從而很容易獲取到一個企業(yè)、單位以及個人的信息。

2.1.5惡意攻擊

惡意攻擊就是人們常見的黑客攻擊及網(wǎng)絡(luò)病毒．是最難防范的網(wǎng)絡(luò)安全威脅。隨著電腦教育的大眾化，這類攻擊也越來越多，影響越來越大。無論是DOS 攻擊還是DDOS 攻擊，簡單的看，都只是一種破壞網(wǎng)絡(luò)服務(wù)的黑客方式，雖然具體的實(shí)現(xiàn)方式千變?nèi)f化，但都有一個共同點(diǎn)，就是其根本目的是使受害主機(jī)或網(wǎng)絡(luò)無法及時接收并處理外界請求，或無法及時回應(yīng)外界請求。具體表現(xiàn)方式有以下幾種：（1）制造大流量無用數(shù)據(jù)，造成通往被攻擊主機(jī)的網(wǎng)絡(luò)擁塞，使被攻擊主機(jī)無法正常和外界通信。（2）利用被攻擊主機(jī)提供服務(wù)或傳輸協(xié)議上處理重復(fù)連接的缺陷，反復(fù)高頻的發(fā)出攻擊性的重復(fù)服務(wù)請求，使被攻擊主機(jī)無法及時處理其它正常的請求。（3）利用被攻擊主機(jī)所提供服務(wù)程序或傳輸協(xié)議的本身實(shí)現(xiàn)缺陷，反復(fù)發(fā)送畸形的攻擊數(shù)據(jù)引發(fā)系統(tǒng)錯誤而分配大量系統(tǒng)資源，使主機(jī)處于掛起狀態(tài)甚至死機(jī)。

DOS 攻擊幾乎是從互聯(lián)網(wǎng)絡(luò)的誕生以來，就伴隨著互聯(lián)網(wǎng)絡(luò)的發(fā)展而一直存在也不斷發(fā)展和升級。值得一提的是，要找DOS 的工具一點(diǎn)不難，黑客網(wǎng)絡(luò)社區(qū)都有共享黑客軟件的傳統(tǒng)，并會在一起交流攻擊的心得經(jīng)驗(yàn)，你可以很輕松的從Internet 上獲得這些工具。所以任何一個上網(wǎng)者都可能構(gòu)成網(wǎng)絡(luò)安全的潛在威脅。DOS 攻擊給飛速發(fā)展的互聯(lián)網(wǎng)絡(luò)安全帶來重大的威脅。然而從某種程度上可以說，D0S 攻擊永遠(yuǎn)不會消失而且從技術(shù)上目前沒有根本的解決辦法。

2.2影響計算機(jī)網(wǎng)絡(luò)通信安全的主觀因素

主要是計算機(jī)系統(tǒng)網(wǎng)絡(luò)管理人員缺乏安全觀念和必備技術(shù)，如安全意識、防范意思等。

第3章計算機(jī)網(wǎng)絡(luò)的安全策略

3.1物理安全策略

物理安全策略目的是保護(hù)計算機(jī)系統(tǒng)、網(wǎng)絡(luò)服務(wù)器、打印機(jī)等硬件實(shí)體和通信鏈路免受自然災(zāi)害、人為破壞和搭線攻擊；驗(yàn)證用戶的身份和使用權(quán)限、防止用戶越權(quán)操作；確保計算機(jī)系統(tǒng)有一個良好的電磁兼容工作環(huán)境；建立完備的安全管理制度，防止非法進(jìn)入計算機(jī)控制室和各種偷竊、破壞活動的發(fā)生。物理安全策略還包括加強(qiáng)網(wǎng)絡(luò)的安全管理，制定有關(guān)規(guī)章制度，對于確保網(wǎng)絡(luò)的安全、可靠地運(yùn)行，將起到十分有效的作用。網(wǎng)絡(luò)安全管理策略包括：確定安全管理等

級和安全管理范圍。

3.2常用的網(wǎng)絡(luò)安全技術(shù)

3.2.1 網(wǎng)絡(luò)加密技術(shù)

網(wǎng)絡(luò)加密技術(shù)是網(wǎng)絡(luò)安全最有效的技術(shù)之一。一個加密網(wǎng)絡(luò)，不但可以防止非授權(quán)用戶的搭線竊聽和入網(wǎng)，而且也是對付惡意軟件的有效方法之一。網(wǎng)絡(luò)信息加密的目的是保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息，保護(hù)網(wǎng)上傳輸?shù)臄?shù)據(jù)。網(wǎng)絡(luò)加密常用的方法有鏈路加密，端點(diǎn)加密和節(jié)點(diǎn)加密三種。鏈路加密的目的是保護(hù)網(wǎng)絡(luò)節(jié)點(diǎn)之間的鏈路信息安全；端點(diǎn)加密的目的是對源端用戶到目的端用戶的數(shù)據(jù)提供加密保護(hù)；節(jié)點(diǎn)加密的目的是對源節(jié)點(diǎn)到目的節(jié)點(diǎn)之間的傳輸鏈路提供加密保護(hù)。用戶可根據(jù)網(wǎng)絡(luò)情況選擇上述三種加密方式。

如果按照收發(fā)雙方的密鑰是否相同來分類，可以將這些加密算法分為常規(guī)密碼算法和公鑰密碼算法。在實(shí)際應(yīng)用中，人們通常將常規(guī)密碼和公鑰密碼結(jié)合在一起使用，比如：利用DES 或者IDEA 來加密信息，而采用RSA 來傳遞會話密鑰。如果按照每次加密所處理的比特來分類，可以將加密算法分為序列密碼算法和分組密碼算法，前者每次只加密一個比特。

3.2.2 防火墻技術(shù)

防火墻技術(shù)是設(shè)置在被保護(hù)網(wǎng)絡(luò)和外界之間的一道屏障，是通過計算機(jī)硬件和軟件的組合來建立起一個安全網(wǎng)關(guān)，從而保護(hù)內(nèi)部網(wǎng)絡(luò)免受非法用戶的入侵，它可以通過鑒別、限制，更改跨越防火墻的數(shù)據(jù)流，來保證通信網(wǎng)絡(luò)的安全對今后計算機(jī)通信網(wǎng)絡(luò)的發(fā)展尤為重要。

根據(jù)防火墻所采用的技術(shù)不同,我們可以將它分為四種基本類型:包過濾型、網(wǎng)絡(luò)地址轉(zhuǎn)換—NAT、代理型和狀態(tài)監(jiān)測型。

3.2.3 操作系統(tǒng)安全內(nèi)核技術(shù)

操作系統(tǒng)安全內(nèi)核技術(shù)除了在傳統(tǒng)網(wǎng)絡(luò)安全技術(shù)上著手，人們開始在操作系統(tǒng)的層次上考慮網(wǎng)絡(luò)安全性，嘗試把系統(tǒng)內(nèi)核中可能引起安全性問題的部分從內(nèi)核中剔除出去，從而使系統(tǒng)更安全。操作系統(tǒng)平臺的安全措施包括：采用安全性較高的操作系統(tǒng)；對操作系統(tǒng)的安全配置；利用安全掃描系統(tǒng)檢查操作系統(tǒng)的漏洞等。美國國防部技術(shù)標(biāo)準(zhǔn)把操作系統(tǒng)的安全等級分成了D1、C1、C2、B1、B2、B3、A 級，其安全等級由低到高。目前主要的操作系統(tǒng)的安全等級都是C2 級,其特征包括：①用戶必須通過用戶注冊名和口令讓系統(tǒng)識別；②系統(tǒng)可以根據(jù)用戶注冊名決定用戶訪問資源的權(quán)限；③系統(tǒng)可以對系統(tǒng)中發(fā)生的每一件事進(jìn)行審核和記錄；④可以創(chuàng)建其他具有系統(tǒng)管理權(quán)限的用戶。

3.2.4 身份驗(yàn)證技術(shù)身份驗(yàn)證技術(shù)

身份驗(yàn)證技術(shù)身份驗(yàn)證技術(shù)是用戶向系統(tǒng)出示自己身份證明的過程。身份認(rèn)證是系統(tǒng)查核用戶身份證明的過程。這兩個過程是判明和確認(rèn)通信雙方真實(shí)身份的兩個重要環(huán)節(jié)，人們常把這兩項(xiàng)工作統(tǒng)稱為身份驗(yàn)證。它的安全機(jī)制在于首先對發(fā)出請求的用戶進(jìn)行身份驗(yàn)證，確認(rèn)其是否為合法的用戶，如是合法用戶，再審核該用戶是否有權(quán)對他所請求的服務(wù)或主機(jī)進(jìn)行訪問。從加密算法上來講，其身份驗(yàn)證是建立在對稱加密的基礎(chǔ)上的。

3.2.5 網(wǎng)絡(luò)防病毒技術(shù)

在網(wǎng)絡(luò)環(huán)境下，計算機(jī)病毒具有不可估量的威脅性和破壞力。CIH 病毒及愛蟲病毒就足以證明如果不重視計算機(jī)網(wǎng)絡(luò)防病毒，那可能給社會造成災(zāi)難性的后果，因此計算機(jī)病毒的防范也是網(wǎng)絡(luò)安全技術(shù)中重要的一環(huán)。網(wǎng)絡(luò)防病毒技術(shù)的具體實(shí)現(xiàn)方法包括對網(wǎng)絡(luò)服務(wù)器中的文件進(jìn)行頻繁地掃描和監(jiān)測，工作站上采用防病毒芯片和對網(wǎng)絡(luò)目錄及文件設(shè)置訪問權(quán)限等。防病毒必須從網(wǎng)絡(luò)整體考慮，從方便管理人員的能，在夜間對全網(wǎng)的客戶機(jī)進(jìn)行掃描，檢查病毒情況；利用在線報警功能，網(wǎng)絡(luò)上每一臺機(jī)器出現(xiàn)故障、病毒侵入時，網(wǎng)絡(luò)管理人員都能及時知道，從而從管理中心處予以解決。

總結(jié)

隨著信息技術(shù)的飛速發(fā)展，影響通信網(wǎng)絡(luò)安全的各種因素也會不斷強(qiáng)化，因此計算機(jī)網(wǎng)絡(luò)的安全問題也越來越受到人們的重視，以上我們簡要的分析了計算機(jī)網(wǎng)絡(luò)存在的幾種安全隱患，并探討了計算機(jī)網(wǎng)絡(luò)的幾種安全防范措施。

總的來說，網(wǎng)絡(luò)安全不僅僅是技術(shù)問題，同時也是一個安全管理問題。我們必須綜合考慮安全因素，制定合理的目標(biāo)、技術(shù)方案和相關(guān)的配套法規(guī)等。世界上不存在絕對安全的網(wǎng)絡(luò)系統(tǒng)，隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的進(jìn)一步發(fā)展，網(wǎng)絡(luò)安全防護(hù)技術(shù)也必然隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展而不斷發(fā)展。

參考文獻(xiàn)

【1】 陶陽.計算機(jī)與網(wǎng)絡(luò)安全 重慶：重慶大學(xué)出版社，2005.【2】 田園.網(wǎng)絡(luò)安全教程 北京：人民郵電出版社，2009.【3】 馮登國.《計算機(jī)通信網(wǎng)絡(luò)安全》，清華大學(xué)出版社，2001

【4】 陳斌.《計算機(jī)網(wǎng)絡(luò)安全與防御》，信息技術(shù)與網(wǎng)絡(luò)服務(wù)，2006（4）：35-37.【5】 William Stallings.網(wǎng)絡(luò)安全基礎(chǔ)教程：應(yīng)用與標(biāo)準(zhǔn)（英文影印版），清華大學(xué)出版社，2006（7）

【6】 趙樹升等.《信息安全原理與實(shí)現(xiàn)》，清華大學(xué)出版社，2004（9）

第三篇：淺論計算機(jī)網(wǎng)絡(luò)安全

淺論計算機(jī)網(wǎng)絡(luò)安全

方倩

（北京科技職業(yè)學(xué)院 新聞傳播學(xué)院，北京 延慶 102100）

摘要計算機(jī)網(wǎng)絡(luò)為人們帶來了極大的便利，同時也在經(jīng)受著垃圾郵件、病毒和黑客的沖擊，因此計算機(jī)網(wǎng)絡(luò)安全技術(shù)變得越來越重要。而建立和實(shí)施嚴(yán)密的網(wǎng)絡(luò)安全策略和健全安全制度是真正實(shí)現(xiàn)網(wǎng)絡(luò)安全的基礎(chǔ)。

關(guān)鍵詞網(wǎng)絡(luò)安全；防火墻；加密

1引言

在信息化社會的今天，計算機(jī)網(wǎng)絡(luò)在政治、軍事、金觸、電信、科教等方面的作用日益增強(qiáng)。社會對計算機(jī)網(wǎng)絡(luò)的依賴也日益增大。特別是Internet的出現(xiàn)，使得計算機(jī)網(wǎng)絡(luò)的資源共享進(jìn)一步加強(qiáng)。隨著網(wǎng)絡(luò)上各種新興業(yè)務(wù)的興起，如電子商務(wù)、網(wǎng)絡(luò)銀行（Network Bank），使得網(wǎng)絡(luò)安全技術(shù)的研究成了計算機(jī)與通信界的一個熱點(diǎn)，并且成了信息科學(xué)的一個重要研究領(lǐng)域，日益受到人們的關(guān)注。

Internet一方面給人們帶來了經(jīng)濟(jì)上的實(shí)惠、通信上的便捷，但另一方面黑客和病毒的侵?jǐn)_又把人們置于進(jìn)退兩難的境地。據(jù)FBI統(tǒng)計，美國每年因網(wǎng)絡(luò)安全問題所造成的經(jīng)濟(jì)損失高達(dá)75億美元，而全球平均每20秒鐘就發(fā)生一起 Internet計算機(jī)侵入事件。

2003年夏天，IT人士在此期間受到了“沖擊波”和“霸王蟲”蠕蟲的雙面夾擊?！皼_擊波”（又稱“Lovsan”或“MSBlast”）首先發(fā)起攻擊。病毒最早于當(dāng)年8月11日被檢測出來并迅速傳播，兩天之內(nèi)就達(dá)到了攻擊頂峰。病毒通過網(wǎng)絡(luò)連接和網(wǎng)絡(luò)流量傳播，利用了Windows 2000/XP的一個弱點(diǎn)進(jìn)行攻擊，被激活以后，它會向計算機(jī)用戶展示一個惡意對話框，提示系統(tǒng)將關(guān)閉。在病毒的可執(zhí)行文件MSBLAST.EXE代碼中隱藏著這些信息：“桑（San），我只想說愛你！”以及“比爾·蓋茨（Bill Gates）你為什么讓這種事情發(fā)生？別再斂財了，修補(bǔ)你的軟件吧！”。損失估計為20億~100億美元，受到感染的計算機(jī)不計其數(shù)。“沖擊波”一走，“霸王蟲”蠕蟲便接踵而至，對企業(yè)和家庭計算機(jī)用戶而言，2003年8月可謂悲慘的一月。最具破壞力的變種是Sobig.F，它 8月19日開始迅速傳播，在最初的24小時之內(nèi)，自身復(fù)制了100萬次，創(chuàng)下了歷史紀(jì)錄（后來被Mydoom病毒打破）。病毒偽裝在文件名看似無害的郵件附件之中。被激活之后，這個蠕蟲便向用戶的本地文件類型中發(fā)現(xiàn)的電子郵件地址傳播自身。最終結(jié)果是造成互聯(lián)網(wǎng)流量激增。損失估計為50億~100億美元，超過100萬臺計算機(jī)被感染.。

我國的信息化剛剛起步，但發(fā)展迅速，網(wǎng)絡(luò)已滲透到國民經(jīng)濟(jì)的各個領(lǐng)域。在短短的幾年時間里，也發(fā)生了多起利用網(wǎng)絡(luò)進(jìn)行犯罪的事件，給國家、企業(yè)和個人造成了重大的經(jīng)濟(jì)損失和危害。特別是金融部門的犯罪，更是令人觸目驚心。近兩年來，“網(wǎng)游大盜”、“熊貓燒香”、“德芙”、“QQ木馬”、“灰鴿子”等木馬病毒日益猖獗，以盜取用戶密碼賬號、個人隱私、商業(yè)秘密、網(wǎng)絡(luò)財產(chǎn)為目的。調(diào)查顯示，趨利性成為計算機(jī)病毒發(fā)展的新趨勢。網(wǎng)上制作、販賣病毒、木馬的活動日益猖獗，利用病毒、木馬技術(shù)進(jìn)行網(wǎng)絡(luò)盜竊、詐騙的網(wǎng)絡(luò)犯罪活動呈快速上升趨勢，網(wǎng)上治安形勢非常嚴(yán)峻。

面對如此嚴(yán)重的種種威脅，必須采取有力的措施來保證計算機(jī)網(wǎng)絡(luò)的安全，但現(xiàn)在的大多數(shù)計算機(jī)網(wǎng)絡(luò)在建設(shè)之初都忽略了安全問題，即使考慮了安全，也只是把安全機(jī)制建立在物理安全機(jī)制上。2計算機(jī)網(wǎng)絡(luò)安全的含義

從本質(zhì)上講，網(wǎng)絡(luò)安全就是網(wǎng)絡(luò)上的信息的安全。計算機(jī)網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或惡意的原因而遭到破壞、更改、泄漏，系統(tǒng)能連續(xù)可靠地正常運(yùn)行，網(wǎng)絡(luò)服務(wù)不被中斷。

從廣義上看，凡是涉及網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控制性的相關(guān)技術(shù)理論，都是網(wǎng)絡(luò)安全研究的領(lǐng)域。

從用戶角度來說，他們希望涉及個人隱私或商業(yè)機(jī)密的信息在網(wǎng)絡(luò)上受到機(jī)密性、完整性和真實(shí)性的保護(hù)，同時希望保存在計算機(jī)系統(tǒng)上的信息不受用戶的非授權(quán)訪問和破壞。

從網(wǎng)絡(luò)運(yùn)行和管理角度說，他們希望對本地網(wǎng)絡(luò)信息的訪問、讀寫等操作受到保護(hù)和控制，避免出現(xiàn)“陷門”、病毒、非法存取、拒絕訪問等威脅，制止和防御網(wǎng)絡(luò)黑客的攻擊。

從社會教育的角度來說，網(wǎng)絡(luò)上不健康的內(nèi)容，會對社會的穩(wěn)定和人類的發(fā)展造成阻礙，必須對其進(jìn)行控制。網(wǎng)絡(luò)安全的特征

3.1保密性

保密性是指信息不泄漏給非授權(quán)用戶、實(shí)體或過程，或供其利用的特性。3.2完整性

完整性是指數(shù)據(jù)未經(jīng)授權(quán)不能進(jìn)行改變的特性，即信息在存儲或傳輸過程中保持不被修改，不被破壞和丟失的特性。

3.3可控性

可控性是指對信息的傳播及內(nèi)容具有控制能力。3.4可用性

可用性是指可被授權(quán)實(shí)體訪問并按需求使用的特性。網(wǎng)絡(luò)環(huán)境下拒絕服務(wù)，破壞網(wǎng)絡(luò)和有關(guān)系統(tǒng)的常運(yùn)行等都屬于對可用性的攻擊。

4網(wǎng)絡(luò)安全面臨的威脅

從技術(shù)角度上看，Internet的不安全因素，一方面是由于它是面向用戶的，所有資源通過網(wǎng)絡(luò)共享，另一方面是它的技術(shù)是開放和標(biāo)準(zhǔn)的。因特網(wǎng)是基于TCP／IP協(xié)議的，TCP／IP協(xié)議在當(dāng)初設(shè)計和后來應(yīng)用時并未考慮到安全因素，也未曾預(yù)料后來應(yīng)用的爆發(fā)增長。這就好像在一間封閉的房間內(nèi)打開緊閉的玻璃窗，新鮮空氣進(jìn)來發(fā)，但大量的灰塵、蒼蠅和蚊子等害蟲也跟著進(jìn)來。網(wǎng)絡(luò)世界也一樣，開放的、免費(fèi)的信息帶來了溝通的便利。但垃圾郵件、網(wǎng)絡(luò)病毒以及黑客等使網(wǎng)絡(luò)經(jīng)受著前所未有的沖擊。計算機(jī)網(wǎng)絡(luò)面臨的威脅大體上分為兩種：一是對網(wǎng)絡(luò)中信息的威脅；二是對網(wǎng)絡(luò)中設(shè)備的威脅。影響計算機(jī)網(wǎng)絡(luò)安全的因素很多，有些是有意的，有些是無意的；可能是人為的，可能是非人為的，也可能是外來黑客對網(wǎng)絡(luò)系統(tǒng)資源的非法使用，歸結(jié)起來，針對網(wǎng)絡(luò)安全的威脅主要有以下四點(diǎn)[1]。

4.1人為的無意失

誤

操作員使用不當(dāng)，安全配置不規(guī)范造成的安全漏洞，用戶安全意識不強(qiáng)，用戶口令選擇不慎，用戶將自己的賬號隨意轉(zhuǎn)借他人或與別人共享等都會對網(wǎng)絡(luò)安全帶來威脅。

4.2人為的惡意攻擊

此類攻擊又分為以下兩種：一種是主動攻擊，它以各種方式有選擇地破壞信息的有效性、完整性和真實(shí)性；另一類是被動攻擊，它是在不影響網(wǎng)絡(luò)正常工作的情況下，進(jìn)行截獲、竊取、破譯以獲得重要機(jī)密信息，它不會導(dǎo)致系統(tǒng)中信息的任何改動，而且系統(tǒng)的操作和狀態(tài)也不會被改變，因此這類攻擊主要威脅信息的保密性。

4.3網(wǎng)絡(luò)軟件的漏洞和“后門”

網(wǎng)絡(luò)軟件不可能是百分之百的無缺陷和無漏洞的，例如TCP／IP協(xié)議的安全問題，然而這些漏洞和缺陷恰恰是黑客進(jìn)行攻擊的首選目標(biāo)，曾經(jīng)出現(xiàn)過的黑客攻入網(wǎng)絡(luò)內(nèi)部的事件，大部分就是因?yàn)檐浖旧淼拇嗳跣院桶踩胧┎煌晟扑兄碌目喙?。另外，軟件的“后門”是軟件公司的設(shè)計編程人員為了自便而設(shè)置的，一般不為外人所知，但一旦“后門”打開，其造成的后果將不堪設(shè)想。

4.4人自身的因素

人自身的因素主要是指非授權(quán)訪問、信息漏洞或丟失、破壞完整性。非授權(quán)訪問是指預(yù)先沒有經(jīng)過同意就使用網(wǎng)絡(luò)或計算機(jī)資源。信息丟失包括在傳輸中丟失或在傳輸介質(zhì)中丟失兩種，例如黑客常使用竊收方式，利用可能的非法手段竊取系統(tǒng)中的信息資源和敏感信息。

5網(wǎng)絡(luò)安全的安全策略

5.1 物理安全策略

保證計算機(jī)信息系統(tǒng)中各種設(shè)備的物理安全是整個計算機(jī)信息系統(tǒng)安全的前提。物理安全是保護(hù)計算機(jī)網(wǎng)絡(luò)設(shè)備、設(shè)施以及其它媒體免遭地震、水災(zāi)、火災(zāi)等環(huán)境事故以及人為操作失誤或錯誤及各種計算機(jī)犯罪行為導(dǎo)致的破壞過程。它主要包括三個方面：①環(huán)境安全：對系統(tǒng)所在環(huán)境的安全保護(hù)，如區(qū)域保護(hù)和災(zāi)難保護(hù)；②設(shè)備安全：主要包括設(shè)備的防盜、防毀、防電磁信息輻射泄漏、防止線路截獲、抗電磁干擾及電源保護(hù)等；③媒體安全：包括媒體數(shù)據(jù)的安全及媒體本身的安全。顯然，為保證信息網(wǎng)絡(luò)系統(tǒng)的物理安全，除在網(wǎng)絡(luò)規(guī)劃和場地、環(huán)境等方面要求之外，還要防止系統(tǒng)信息在空間的擴(kuò)散。計算機(jī)系統(tǒng)通過電磁輻射使信息被截獲而失秘的案例已經(jīng)很多，在理論和技術(shù)支持下的驗(yàn)證工作也證實(shí)這種截取距離在幾百甚至可達(dá)千米的復(fù)原顯示給計算機(jī)系統(tǒng)信息的保密工作帶來了極大的危害。為了防止系統(tǒng)中的信息在空間上的擴(kuò)散，通常是在物理上安裝一定的防護(hù)措施，來減少或干擾擴(kuò)散出去的空間信號，這成為政府、軍事、金融機(jī)構(gòu)在建設(shè)信息中心時首要考慮的問題。[2]

5.2訪問控制策略

訪問控制是網(wǎng)絡(luò)安全防范和保護(hù)的主要策略，它的主要任務(wù)是保證網(wǎng)絡(luò)資源不被非法使用和非法訪問，它也是維護(hù)網(wǎng)絡(luò)系統(tǒng)安全、保護(hù)網(wǎng)絡(luò)資源的重要手段。各種安全策略必須配合才能真正起到保護(hù)作用。訪問控制可以說是保證網(wǎng)絡(luò)安全最重要的核心策略之一。

5.2.1入網(wǎng)訪問控制

入網(wǎng)訪問控制為網(wǎng)絡(luò)訪問提供了第一層訪問控制，它控制哪些用戶能夠登錄到服務(wù)器并獲取網(wǎng)絡(luò)資源，控制準(zhǔn)許用戶入網(wǎng)的時間和準(zhǔn)許他們在哪臺工作站上入網(wǎng)。用戶的入網(wǎng)訪問控制分為三個步驟：用戶名的識別與驗(yàn)證、用戶口令的識別與驗(yàn)證、用戶賬號的缺省限制檢查。三道關(guān)卡中只要任何一關(guān)未過，該用戶便不能進(jìn)入該網(wǎng)絡(luò)。用戶名或用戶賬號是所有計算機(jī)中最基本的安全形式。實(shí)際上，這種“用戶 ID+密碼”的方法來進(jìn)行用戶的身份認(rèn)證和訪問控制的方案隱含著一些問題。例如，密碼容易被忘記，如果用戶忘記了他的密碼，就不能進(jìn)入系統(tǒng)。另外，密碼被別人盜取則更是一件可怕的事情，因?yàn)橛眯牟涣嫉娜丝赡軙M(jìn)一步竊取公司機(jī)密數(shù)據(jù)、可能會盜用別人的名義做不正當(dāng)?shù)氖虑椋踔翉你y行、ATM 終端上提取別人的巨額存款。隨著科技的進(jìn)步，生物識別（Biometric）技術(shù)已經(jīng)開始走入了我們的日常生活之中。目前在世界上許多公司和研究機(jī)構(gòu)都在生物識別技術(shù)的研究中取得一些突破性技術(shù)，從而推出了許多新產(chǎn)品。目前比較流行的是虹膜識別技術(shù)和指紋識別技術(shù)。指紋識別作為識別技術(shù)已經(jīng)有很長的歷史了，它通過分析指紋的全局特征和指紋的局部特征，并從中抽取非常詳盡的特征值來確認(rèn)一個人的身份。平均每個指紋都有幾個獨(dú)一無二可測量的特征點(diǎn)，每個特征點(diǎn)都有大約七個特征，我們的十個手指產(chǎn)生最少4900個獨(dú)立可測量的特征，這足夠來確認(rèn)指紋識別是否是一個更加可靠的鑒別方式。另外，掃描指紋的速度很快，使用非常方便；讀取指紋時，用戶必須將手指與指紋采集頭相互接觸，與指紋采集頭直接接觸是讀取人體生物特征最可靠的方法；指紋采集頭可以更加小型化，并且價格會更加的低廉。這都是指紋識別技術(shù)能夠占領(lǐng)大部分市場的主要原因。

5.2.2網(wǎng)絡(luò)的權(quán)限控制

網(wǎng)絡(luò)的權(quán)限控制是針對網(wǎng)絡(luò)非法操作所提出的一種安全保護(hù)措施。用戶和用戶組被賦予一定的權(quán)限。網(wǎng)絡(luò)控制用戶和用戶組可以訪問哪些目錄、子目錄、文件和其它資源。[3]可以指定用戶對這些文件、目錄、設(shè)備能夠執(zhí)行哪些操作。我們可以根據(jù)訪問權(quán)限將用戶分為以下幾類：①特殊用戶（即系統(tǒng)管理員）；②一般用戶，系統(tǒng)管理員根據(jù)他們的實(shí)際需要為他們分配操作權(quán)限；⑧審計用戶。負(fù)責(zé)網(wǎng)絡(luò)的安全控制與資源使用情況的審計。用戶網(wǎng)絡(luò)資源的訪問權(quán)限可以用一個訪問控制表來描述。

5.2.3 屬性安全控制

當(dāng)用文件、目錄和網(wǎng)絡(luò)設(shè)備時，網(wǎng)絡(luò)系統(tǒng)管理員應(yīng)給文件、目錄等指定訪問屬性。屬性安全控制可以將給定的屬性與網(wǎng)絡(luò)服務(wù)器的文件、目錄和網(wǎng)絡(luò)設(shè)備聯(lián)系起來。屬性安全在權(quán)限安全的基礎(chǔ)上提供更進(jìn)一步的安全性。網(wǎng)絡(luò)上的資源都應(yīng)預(yù)先標(biāo)出一組安全屬性，用戶對網(wǎng)絡(luò)資源的訪問權(quán)限對應(yīng)一張訪問控制表，用以表明用戶對資源的訪問能力。屬性設(shè)置可以覆蓋已經(jīng)指定的任何有效權(quán)限。網(wǎng)絡(luò)的屬性可以保護(hù)重要的目錄和文件，防止用戶對目錄和文件的誤刪除、執(zhí)行修改和顯示等。

5.2.4網(wǎng)絡(luò)監(jiān)測和鎖定控制

網(wǎng)絡(luò)管理員應(yīng)對網(wǎng)絡(luò)實(shí)施監(jiān)控，服務(wù)器應(yīng)記錄用戶對網(wǎng)絡(luò)資源的訪問，對非法的網(wǎng)絡(luò)訪問，服務(wù)器應(yīng)以圖形、文字、聲音、短消息等形式報警，以引起網(wǎng)絡(luò)管理員的注意。如果不法之徒試圖進(jìn)入網(wǎng)絡(luò)，網(wǎng)絡(luò)服務(wù)器應(yīng)會自動記錄企圖嘗試進(jìn)入網(wǎng)絡(luò)的次數(shù)，如果非法訪問的次數(shù)達(dá)到設(shè)定數(shù)值，那么該賬戶將被自動鎖定。

5.2.5防火墻控制

防火墻是近期發(fā)展起來的一種保護(hù)計算機(jī)網(wǎng)絡(luò)安全的技術(shù)性措施。它是一個用以阻止網(wǎng)絡(luò)中的黑客訪問某個機(jī)構(gòu)網(wǎng)絡(luò)的屏障，也可稱之為控制進(jìn)／出兩個方向的門檻，它用于加強(qiáng)網(wǎng)絡(luò)間的訪問控制，防止外部用戶非法使用內(nèi)部網(wǎng)的資源，保護(hù)內(nèi)部網(wǎng)絡(luò)的設(shè)備不被破壞，防止內(nèi)部網(wǎng)絡(luò)的敏感數(shù)據(jù)竊取。從實(shí)現(xiàn)上看，防火墻實(shí)際上是一個獨(dú)立的進(jìn)程或一組緊密聯(lián)系的進(jìn)程，運(yùn)行于路由器或服務(wù)器上，控制經(jīng)過它們的網(wǎng)絡(luò)應(yīng)用服務(wù)及傳輸?shù)臄?shù)據(jù)。目前較流行的一種防火墻是代理防火墻，又稱為應(yīng)用層網(wǎng)關(guān)級防火墻，它由代理服務(wù)器和過濾路由器組成，它將過濾路由器和軟件代理技術(shù)結(jié)合在一起。過濾路由器負(fù)責(zé)網(wǎng)絡(luò)互連，并對數(shù)據(jù)進(jìn)行嚴(yán)格選擇，然后將篩選過的數(shù)據(jù)傳送給代理服務(wù)器。代理服務(wù)器起到外部網(wǎng)絡(luò)申請訪問內(nèi)部網(wǎng)絡(luò)的中間轉(zhuǎn)接作用，其功能類似于一個數(shù)據(jù)轉(zhuǎn)發(fā)器，它主要控制哪些用戶能訪問哪些服務(wù)類型。當(dāng)外部網(wǎng)絡(luò)向內(nèi)部網(wǎng)絡(luò)申請某種網(wǎng)絡(luò)服務(wù)時，代理服務(wù)器接受申請，然后根據(jù)其服務(wù)類型、服務(wù)內(nèi)容、被服務(wù)的對象、服務(wù)者申請的時間、申請者的域名范圍來決定是否接受此項(xiàng)服務(wù)，若接受，它就向內(nèi)部網(wǎng)絡(luò)轉(zhuǎn)發(fā)這項(xiàng)請求。

5.3信息加密策略

在各類網(wǎng)絡(luò)安全技術(shù)中，加密技術(shù)是基礎(chǔ)。信息加密的目的是保護(hù)網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息，保護(hù)網(wǎng)上傳輸?shù)臄?shù)據(jù)。信息加密是保證信息機(jī)密性的惟一方法。加密的基本思想是通過變換信息的表示形式來偽裝需要保護(hù)的敏感信息，將機(jī)密信息變成難以讀懂的亂碼型文字。據(jù)不完全統(tǒng)計，目前已經(jīng)公開發(fā)表的各種加密算法多達(dá)數(shù)百種。如果以密鑰為標(biāo)準(zhǔn)，可以將這些算法分為單鑰密碼（又稱對稱密鑰或私鑰密碼）和雙鑰密碼（又稱非對稱密碼或公鑰密碼）。單鑰密碼的特點(diǎn)是無論加密還是解密都使用同一種密鑰，因此，此密碼體制的安全性就是密鑰的安全。若密鑰泄漏，則此密碼系統(tǒng)就被攻破。最有影響的單鑰密碼是 1997年美國國家標(biāo)準(zhǔn)局頒布的DES算法，最近頒布的AES算法作為 DES算法的替代，正在逐漸被人們接受。單鑰密碼的優(yōu)點(diǎn)是安全性高，加解碼速度快。它的缺點(diǎn)是：密鑰的管理困難；無法解決消息確認(rèn)問題；缺乏自動檢測密鑰泄漏的能力。在雙鑰體制下，加密密鑰與解密密鑰不同，此時不需要安全信道來傳送密鑰，而只需利用本地密鑰發(fā)生器產(chǎn)生解密密鑰，并以此來控制解密操作。雙鑰密碼是1796年W.Diffie和M.E.Hellman提出來的一種新型密碼體制。由于雙鑰密碼體制的加密和解密不同，且能公開加密密鑰，而僅需保密解密密鑰，所以不存在密鑰管理問題。雙鑰密碼還有一個優(yōu)點(diǎn)就是可以擁有數(shù)字簽名等新功能。最有名的雙鑰密碼是1977年由 Rivest、Shamir和 Adleman提出來的RSA密碼體制。雙鑰密碼的缺點(diǎn)是算法比較復(fù)雜，加解密速度慢。在實(shí)際使用過程中，加密通常是采用單鑰和雙鑰密碼相結(jié)合的混合加密體制，即加／解密時采用單鑰密碼，傳送密鑰時采用雙鑰密碼。這樣既解決了密鑰管理的困難，又解決了加／解密速度慢的問題。這無疑是目前解決網(wǎng)絡(luò)上傳輸信息安全問題的一種較好的解決辦法。

5.4網(wǎng)絡(luò)安全管理策略

面對網(wǎng)絡(luò)安全的脆弱性，除了在網(wǎng)絡(luò)設(shè)計上增加安全服務(wù)功能，完善系統(tǒng)的安全保密措施外，還必須花大力氣加強(qiáng)網(wǎng)絡(luò)的安全管理，因?yàn)橹T多的不安全因素恰恰反映在組織管理和人員錄用等方面，而這又是計算機(jī)網(wǎng)絡(luò)安全所必須考慮的基本問題，所以應(yīng)引起各計算機(jī)網(wǎng)絡(luò)應(yīng)用部門領(lǐng)導(dǎo)的重視。

5.4.1安全管理的基本內(nèi)容

網(wǎng)絡(luò)安全管理的根本目標(biāo)是保證網(wǎng)絡(luò)和系統(tǒng)的可用性。網(wǎng)絡(luò)的安全管理涉及網(wǎng)絡(luò)安全規(guī)劃、網(wǎng)絡(luò)安全管理機(jī)構(gòu)、網(wǎng)絡(luò)安全管理系統(tǒng)和網(wǎng)絡(luò)安全教育等。它的具體內(nèi)容包括：標(biāo)識要保護(hù)的對象；確定保護(hù)的手段；找出可能的威脅；實(shí)現(xiàn)具體的安全措施；要求有較好的性價比；了解網(wǎng)絡(luò)的安全狀態(tài)，根據(jù)情況變化重新評估并改進(jìn)安全措施。[4]其中，安全管理原則包括：

5.4.2多人負(fù)責(zé)原則

每一項(xiàng)與安全有關(guān)的活動，都必須有兩人或多人在場。這些人應(yīng)是系統(tǒng)主管領(lǐng)導(dǎo)指派的，他們忠誠可靠，能勝任此項(xiàng)工作；他們應(yīng)該簽署工作情況記錄以證明安全工作已得到保障。以下各項(xiàng)是與安全有關(guān)的活動：①訪問控制使用權(quán)限的發(fā)放與回收；②信息處理系統(tǒng)使用的媒介發(fā)放與回收；③處理保密信息；④硬件和軟件的維護(hù)；⑤系統(tǒng)軟件的設(shè)計、實(shí)現(xiàn)和修改；⑥重要程序和數(shù)據(jù)的刪除和銷毀等。

5.4.3 任期有限原則

一般地講，任何人最好不要長期擔(dān)任與安全有關(guān)的職務(wù)，以免使他認(rèn)為這個職務(wù)是專有的或永久性的。為遵循任期有限原則，工作人員應(yīng)不定期地循環(huán)任職，強(qiáng)制實(shí)行休假制度，并規(guī)定對工作人員進(jìn)行輪流培訓(xùn)，以使任期有限制度切實(shí)可行。

5.4.4職責(zé)分離原則

在信息處理系統(tǒng)工作的人員不要打聽、了解或參與職責(zé)以外的任何與安全有關(guān)的事情，除非系統(tǒng)主管領(lǐng)導(dǎo)批準(zhǔn)。出于對安全的考慮。下面每組內(nèi)的兩項(xiàng)信息處理工作應(yīng)當(dāng)分開。

①計算機(jī)操作與計算機(jī)編程；②機(jī)密資料的接收和傳送；③安全管理和系統(tǒng)管理；④應(yīng)用程序和系統(tǒng)程序的編制；⑤訪問證件的管理與其它工作；⑥計算機(jī)操作與信息處理系統(tǒng)使用媒介的保管等。

5.4.5安全管理的實(shí)現(xiàn)

信息系統(tǒng)的安全管理部門應(yīng)根據(jù)管理原則和該系統(tǒng)處理數(shù)據(jù)的保密性，制訂相應(yīng)的管理制度或采用相應(yīng)的規(guī)范。具體工作是①根據(jù)工作的重要程度，確定該系統(tǒng)的安全等級；②根據(jù)確定的安全等級，確定安全管理的范圍；③制訂相應(yīng)的機(jī)房出入管理制度；④制訂嚴(yán)格的操作規(guī)程；⑤制訂完備的系統(tǒng)維護(hù)制度；⑥制訂應(yīng)急措施。

5.5操作系統(tǒng)安全[5]

操作系統(tǒng)安全是系統(tǒng)安全的基礎(chǔ)，要建立一個安全的信息系統(tǒng)，不僅要考慮具體的安全產(chǎn)品，包防火墻、安全路由器、安全網(wǎng)關(guān)、IP隧道、虛擬網(wǎng)、侵檢測、漏洞掃描、安全測試和監(jiān)控產(chǎn)品，來被動封堵安全漏洞，而且還要特別注意操作系統(tǒng)平臺的安全問題。操作系統(tǒng)作為計算機(jī)系統(tǒng)的基礎(chǔ)軟件用來管理計算機(jī)資源的，它直接利用計算機(jī)硬件為用戶提供使用和編程接口。各種應(yīng)用軟件均建立在操作系統(tǒng)提供的系統(tǒng)軟件平臺之上，上層的應(yīng)用軟件要想獲得運(yùn)行的高可靠性和信息的完整性、保密性，必須依賴于操作系統(tǒng)提供的系統(tǒng)軟件基礎(chǔ)，任何想像中的、脫離操作系統(tǒng)的應(yīng)用軟件的高安全性就如同幻想在沙灘上建立堅不可摧的堡壘一樣，無根基可言。不難想象，在網(wǎng)絡(luò)環(huán)境中，網(wǎng)絡(luò)系統(tǒng)安全性依賴于網(wǎng)絡(luò)中各主機(jī)系統(tǒng)的安全性，而主系統(tǒng)的安全性正是由其操作系統(tǒng)的安全性所決定的，沒有安全的操作系統(tǒng)的支持，網(wǎng)絡(luò)安全也毫無基礎(chǔ)可言。所以，操作系統(tǒng)安全是計算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的基礎(chǔ)。

6結(jié)束語

網(wǎng)絡(luò)安全技術(shù)是伴隨著網(wǎng)絡(luò)的誕生而出現(xiàn)的。但直到80年代末才引起關(guān)注，90年代在國外獲得了飛速的發(fā)展。近幾年頻繁出現(xiàn)的安全事故引起各國計算機(jī)安全界的高度重視，計算機(jī)網(wǎng)絡(luò)安全技術(shù)也因此出現(xiàn)了日新月異的變化。安全核心系統(tǒng)的安全隧道、身份認(rèn)證、網(wǎng)絡(luò)底層數(shù)據(jù)加密和網(wǎng)絡(luò)入侵主動監(jiān)測等越來越高深復(fù)雜的安全技術(shù)級別從不同層次加強(qiáng)了計算機(jī)網(wǎng)絡(luò)的整體安全性?；ヂ?lián)網(wǎng)已經(jīng)日漸融入到人類社會的各個方面中，網(wǎng)絡(luò)防護(hù)與網(wǎng)絡(luò)攻擊之間的斗爭也將更加激烈。未來網(wǎng)絡(luò)安全技術(shù)將會涉及計算機(jī)網(wǎng)絡(luò)的各個層次中，隨著網(wǎng)絡(luò)在商業(yè)方面的應(yīng)用日益廣泛，圍繞電子商務(wù)安全的防護(hù)技術(shù)將在未來幾年中成為重點(diǎn)，如身份認(rèn)證、授權(quán)檢查、數(shù)據(jù)安全、通信安全等將對電子商務(wù)安全產(chǎn)生決定性影響。

參考文獻(xiàn)

[1]楚狂等．網(wǎng)絡(luò)安全與防火墻技術(shù)．人民郵出電版社，2000，（4）

[2]黃允聰?shù)龋W(wǎng)絡(luò)安全基礎(chǔ)．清華大學(xué)出版社，2000，（9）

[3]聶元銘等．網(wǎng)絡(luò)信息安全技術(shù)．科學(xué)出版社2001，（7）

[4]黃儉等．計算機(jī)網(wǎng)絡(luò)安全技術(shù)．東南大學(xué)出版社，2001，（8）

[5]蔡立軍．計算機(jī)網(wǎng)絡(luò)安全技術(shù)．中國水利水電出版社，2005

收稿日期：7月5日修改日期：7月12日

作者簡介：方倩（1982-），女，本科，研究方向：計算機(jī)網(wǎng)絡(luò)。2005年8月至今在北京科技職業(yè)學(xué)院任計算機(jī)專業(yè)教師。

第四篇：計算機(jī)網(wǎng)絡(luò)安全淺析

計算機(jī)網(wǎng)絡(luò)安全淺析

[論文關(guān)鍵詞]網(wǎng)絡(luò)安全 計算機(jī)網(wǎng)絡(luò) 信息網(wǎng)絡(luò) 黑客 防火墻

[論文摘要]隨著計算機(jī)互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)信息已經(jīng)成為社會發(fā)展的重要組成部分。它涉及到政府、經(jīng)濟(jì)、文化、軍事等諸多領(lǐng)域。由于計算機(jī)網(wǎng)絡(luò)組成形式多樣性、終端分布廣和網(wǎng)絡(luò)的開放性、互聯(lián)性等特征，致使網(wǎng)絡(luò)信息容易受到來自黑客竊取、計算機(jī)系統(tǒng)容易受惡意軟件攻擊，因此，網(wǎng)絡(luò)信息資源的安全與保密成為一個重要的話題。詳細(xì)闡述常見的計算機(jī)網(wǎng)絡(luò)安全威脅，進(jìn)而提出幾種常用的網(wǎng)絡(luò)安全防范措施.一、引言

計算機(jī)網(wǎng)絡(luò)是以共享資源（硬件、軟件和數(shù)據(jù)等）為目的而連接起來的，在協(xié)議控制下，由一臺或多臺計算機(jī)、若干臺終端設(shè)備、數(shù)據(jù)傳輸設(shè)備、以及便于終端和計算機(jī)之間或者若干臺計算機(jī)之間數(shù)據(jù)流動的通信控制處理機(jī)等組成的系統(tǒng)的集合，這些計算機(jī)系統(tǒng)應(yīng)當(dāng)具有獨(dú)立自治的能力。計算機(jī)網(wǎng)絡(luò)的最主要功能是向用戶提供資源的共享，而用戶本身無需考慮自己以及所用資源在網(wǎng)絡(luò)中的位置。資源共享包括硬件共享、軟件共享和數(shù)據(jù)共享。隨著網(wǎng)絡(luò)技術(shù)在全球迅猛發(fā)展，網(wǎng)絡(luò)信息化在給人們帶來種種的方便同時，我們也正受到日益嚴(yán)重的來自網(wǎng)絡(luò)的安全威脅。盡管我們廣泛地使用各種復(fù)雜的安全技術(shù)，如防火墻、數(shù)據(jù)加密技術(shù)、訪問控制技術(shù)、通道控制機(jī)制，但是，仍然有很多黑客的非法入侵，對社會造成了嚴(yán)重的危害。如何解決各種來自網(wǎng)絡(luò)上的安全威脅，怎樣才能確保網(wǎng)絡(luò)信息的安全性。本文通過對網(wǎng)絡(luò)安全存在的威脅進(jìn)行分析，總結(jié)出對威脅網(wǎng)絡(luò)安全的幾種典型表現(xiàn)形式，從而歸納出常用的網(wǎng)絡(luò)安全的防范措施。

二、計算機(jī)網(wǎng)絡(luò)安全存在的威脅

由于計算機(jī)網(wǎng)絡(luò)計算機(jī)網(wǎng)絡(luò)組成形式多樣性、終端分布廣和網(wǎng)絡(luò)的開放性、互聯(lián)性等特征，致使網(wǎng)絡(luò)容易受到來自黑客、惡意軟件和其它種種攻擊。

（一）常見的計算機(jī)網(wǎng)絡(luò)安全威脅主要有：信息泄露、完整性破壞、拒絕服務(wù)、網(wǎng)絡(luò)濫用。

信息泄露：信息泄露破壞了系統(tǒng)的保密性，他是指信息被透漏給非授權(quán)的實(shí)體。常見的，能夠?qū)е滦畔⑿孤兜耐{有： 網(wǎng)絡(luò)監(jiān)聽、業(yè)務(wù)流分析、電磁、射頻截獲、人員的有意或無意、媒體清理、漏洞利用、授權(quán)侵犯、物理侵入、病毒、木馬、后門、流氓軟件、網(wǎng)絡(luò)釣魚。

完整性破壞：可以通過漏洞利用、物理侵犯、授權(quán)侵犯、病毒，木馬，漏洞來等方式實(shí)現(xiàn)。

拒絕服務(wù)攻擊：對信息或資源可以合法的訪問卻被非法的拒絕或者推遲與時間密切相關(guān)的操作。

網(wǎng)絡(luò)濫用：合法的用戶濫用網(wǎng)絡(luò)，引入不必要的安全威脅，包括非法外聯(lián)、非法內(nèi)聯(lián)、移動風(fēng)險、設(shè)備濫用、業(yè)務(wù)濫用。

（二）常見的計算機(jī)網(wǎng)絡(luò)絡(luò)安全威脅的表現(xiàn)形式主要有：竊聽、重傳、偽造、篡改、拒絕服務(wù)攻擊、行為否認(rèn)、電子欺騙、非授權(quán)訪問、傳播病毒。

竊聽：攻擊者通過監(jiān)視網(wǎng)絡(luò)數(shù)據(jù)的手段獲得重要的信息，從而導(dǎo)致網(wǎng)絡(luò)信息的泄密。重傳：攻擊者事先獲得部分或全部信息，以后將此信息發(fā)送給接收者。

篡改：攻擊者對合法用戶之間的通訊信息進(jìn)行修改、刪除、插入，再將偽造的信息發(fā)送給接收者，這就是純粹的信息破壞，這樣的網(wǎng)絡(luò)侵犯者被稱為積極侵犯者。積極侵犯者的破壞作用最大。

拒絕服務(wù)攻擊：攻擊者通過某種方法使系統(tǒng)響應(yīng)減慢甚至癱瘓，阻止合法用戶獲得服務(wù)。

行為否認(rèn)：通訊實(shí)體否認(rèn)已經(jīng)發(fā)生的行為。

電子欺騙：通過假冒合法用戶的身份來進(jìn)行網(wǎng)絡(luò)攻擊，從而達(dá)到掩蓋攻擊者真實(shí)身份，嫁禍他人的目的.非授權(quán)訪問：沒有預(yù)先經(jīng)過同意，就使用網(wǎng)絡(luò)或計算機(jī)資源被看作非授權(quán)訪問。傳播病毒：通過網(wǎng)絡(luò)傳播計算機(jī)病毒，其破壞性非常高，而且用戶很難防范。

三、計算機(jī)網(wǎng)絡(luò)安全的防護(hù)措施

在當(dāng)今網(wǎng)絡(luò)化的世界中，網(wǎng)絡(luò)的開放性和共享性在方便了人們使用的同時，也使得網(wǎng)絡(luò)很容易遭受到攻擊，而攻擊的后果是嚴(yán)重的，諸如數(shù)據(jù)被人竊取、服務(wù)器不能提供服務(wù)等等。隨著信息技術(shù)的高速發(fā)展，網(wǎng)絡(luò)安全技術(shù)也越來越受到重視，由此推動了物理措施、防火墻、訪問控制、數(shù)據(jù)加密、病毒的防護(hù)等各種網(wǎng)絡(luò)安全的防護(hù)措施蓬勃發(fā)展。

物理措施：比如，保護(hù)網(wǎng)絡(luò)關(guān)鍵設(shè)備，制定嚴(yán)格的網(wǎng)絡(luò)安全規(guī)章制度，采取防輻射、防火以及安裝不間斷電源等措施。

防火墻：目前技術(shù)最為復(fù)雜而且安全級別最高的防火墻是隱蔽智能網(wǎng)關(guān)，它將網(wǎng)關(guān)隱藏在公共系統(tǒng)之后使其免遭直接攻擊。隱蔽智能網(wǎng)關(guān)提供了對互聯(lián)網(wǎng)服務(wù)進(jìn)行幾乎透明的訪問，同時阻止了外部未授權(quán)訪問對專用網(wǎng)絡(luò)的非法訪問。

訪問控制：對用戶訪問網(wǎng)絡(luò)資源的權(quán)限進(jìn)行嚴(yán)格的認(rèn)證和控制。

數(shù)據(jù)加密：對網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)進(jìn)行加密，到達(dá)目的地后再解密還原為原始數(shù)據(jù)，目的是防止非法用戶截獲后盜用信息。

病毒的防護(hù)：在企業(yè)培養(yǎng)集體防毒意識，部署統(tǒng)一的防毒策略，高效、及時地應(yīng)對病毒的入侵。

其他措施：其他措施包括信息過濾、容錯、數(shù)據(jù)鏡像、數(shù)據(jù)備份和審計等。近幾年來，都是圍繞網(wǎng)絡(luò)安全問題提出了許多解決辦法，例如數(shù)據(jù)加密技術(shù)、防火墻技術(shù)安、安全審計技術(shù)、安全管理技術(shù)、系統(tǒng)漏洞檢測技術(shù)等等。

目前市場普遍被采用的網(wǎng)絡(luò)安全技術(shù)有：主機(jī)安全技術(shù)、身份認(rèn)證技術(shù)、訪問控制技術(shù)、密碼技術(shù)、防火墻技術(shù)、安全審計技術(shù)、安全管理技術(shù)、系統(tǒng)漏洞檢測技術(shù)、黑客跟蹤技術(shù)。但是，有了安全技術(shù)還是遠(yuǎn)遠(yuǎn)不夠，許多網(wǎng)絡(luò)安全事件的發(fā)生都與缺乏安全防范意識有關(guān)，所以，我們要有網(wǎng)絡(luò)安全防范意識并建立起相應(yīng)的安全機(jī)制（比如：加密機(jī)制、數(shù)字簽名機(jī)制、訪問控制機(jī)制、數(shù)據(jù)完整性機(jī)制、認(rèn)證機(jī)制、信息流填充機(jī)制、路由控制機(jī)制、公正機(jī)制等）就可以使網(wǎng)絡(luò)安全得到保障。

四、結(jié)束語

在網(wǎng)絡(luò)信息化時代，網(wǎng)絡(luò)安全已越來越受重視了。雖然現(xiàn)在用于網(wǎng)絡(luò)安全防護(hù)的產(chǎn)品有很多，但是黑客他們?nèi)匀粺o孔不入，對社會造成了嚴(yán)重的危害。根本原因是網(wǎng)絡(luò)自身的安全隱患無法根除，這就使得黑客進(jìn)行入侵有機(jī)可乘。盡管如此，隨著網(wǎng)絡(luò)安全技術(shù)日趨完善，降低黑客入侵的可能性，使網(wǎng)絡(luò)信息安全得到保障。如何把握網(wǎng)絡(luò)技術(shù)給人們帶來方便的同

時，又能使信息安全得到保證，這將是我們培養(yǎng)新一代網(wǎng)絡(luò)管理人員的目標(biāo)。

參考文獻(xiàn)：[1]張民、徐躍進(jìn)，網(wǎng)絡(luò)安全實(shí)驗(yàn)教程，清華大學(xué)出版社，2007，6.[2]許治坤、王偉、郭添森、楊冀龍，網(wǎng)絡(luò)滲透技術(shù)，電子工業(yè)出版社，2005-5-11.[3]武新華、翟長森等編著,黑客攻防秘技大曝光,清華大學(xué)出版社,2006．

[4](譯)吳世忠、馬芳,網(wǎng)絡(luò)信息安全的真相,機(jī)械工業(yè)出版社,2001-9-1.

第五篇：計算機(jī)網(wǎng)絡(luò)安全

論文關(guān)鍵詞：網(wǎng)絡(luò)社會；網(wǎng)絡(luò)道德；現(xiàn)實(shí)社會道德；倫理

論文摘要：隨著信息時代的到來，網(wǎng)絡(luò)成為我們生活中一個必不可少的重要組成部分。網(wǎng)絡(luò)以其無與倫比的巨大作用融入人們的生活，改變著人類社會經(jīng)濟(jì)、政治和文化的傳統(tǒng)觀念，同時也向人類社會倫理提出了各種挑戰(zhàn)，帶來了一系列的道德行為失范、網(wǎng)絡(luò)色情、人性異化，以及相對主義、無政府主義泛濫等復(fù)雜的社會問題和道德問題。本文試從倫理學(xué)角度來探討網(wǎng)絡(luò)道德問題形成的原因及其解決的方式。

一、網(wǎng)絡(luò)道德問題的出現(xiàn)

進(jìn)入21世紀(jì)，從世界范圍來看，信息化社會已初具雛形，而作為信息時代標(biāo)志之一的因特網(wǎng)日益成為人們?nèi)粘Ｉ畹囊粋€重要組成部分。在“聯(lián)合網(wǎng)絡(luò)委員會”(FNC)通過一項(xiàng)關(guān)于“網(wǎng)絡(luò)定義”的決議中指出:“?網(wǎng)絡(luò)?指的是全球性的信息系統(tǒng)—(1)通過全球的惟一的地址邏輯地鏈接在一起。這個地址是建立在網(wǎng)絡(luò)間協(xié)議(IP)或今后其他協(xié)議基礎(chǔ)之上的。(2)可以通過?傳輸控制協(xié)議?和?網(wǎng)絡(luò)間協(xié)議?(TCP/IP),或者今后其他接替的協(xié)議或與?網(wǎng)絡(luò)間協(xié)議(IP)?兼容的協(xié)議來進(jìn)行通信。(3)可以讓公共用戶或者私人用戶使用高水平的服務(wù)。這種服務(wù)是建立在上述通信及相關(guān)的基礎(chǔ)設(shè)施之上的?！?/p>

網(wǎng)絡(luò)在其誕生的三十多年后今天，正以無可抑制、日進(jìn)千里的速度向前發(fā)展，并深深地融入到人類的生活、學(xué)習(xí)和工作中。通過其提供的E-mail, W W W ,BBS,Online Chat,FTP,Telnet,Game等服務(wù)，使因特網(wǎng)用戶和現(xiàn)在還不是因特網(wǎng)用戶的人員直接或間接地享受網(wǎng)絡(luò)所帶來的文明成果。網(wǎng)絡(luò)把整個世界(有網(wǎng)絡(luò)的地方)都聯(lián)系了起來，無論是認(rèn)識的或不認(rèn)識的、在東方還是在西方的人，只要愿意，都可借助網(wǎng)絡(luò)，即時、直接地進(jìn)行交流。隨著互聯(lián)網(wǎng)的發(fā)展，電子商務(wù)、電子政務(wù)、社區(qū)建設(shè)、國際交流、個性服務(wù)等蓬勃發(fā)展，處處都顯示出互聯(lián)網(wǎng)的與眾不同的魅力。網(wǎng)絡(luò)蘊(yùn)藏著無盡的潛能，承載著無盡的信息，不僅對信息資源的快速傳遞起到了無與倫比的巨大作用，而且正在融入人們的生活，改變著人類社會經(jīng)濟(jì)、政治和文化的傳統(tǒng)觀念。網(wǎng)絡(luò)從本質(zhì)上來看，是一種科學(xué)技術(shù)，一種載體，并創(chuàng)建著一種全新的生活方式。這使我們有理由認(rèn)為，借助于網(wǎng)絡(luò)技術(shù)，現(xiàn)在形成了由計算機(jī)、因特網(wǎng)技術(shù)和使用網(wǎng)絡(luò)人員所形成的網(wǎng)絡(luò)社會。

科技發(fā)展史不斷證明，科學(xué)技術(shù)像一把雙刃劍，既有益于人類發(fā)展的一面，也有危害人類利益的一面。網(wǎng)絡(luò)作為信息社會技術(shù)新生兒，也毫無例外地具有這種雙面特征。網(wǎng)絡(luò)在推動了人類社會前進(jìn)，給人類的生活帶來了全新的診釋的同時，也打開了“潘多拉魔盒”，它已不再單純是技術(shù)，在被人們使用的過程中，已摻雜了許多人性化的因素，并且由于其技術(shù)的特性助長或激發(fā)了人性中的劣根性或陰暗面。如網(wǎng)絡(luò)欺詐、網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)病毒、網(wǎng)絡(luò)色情等形形色色的不道德的甚至是非法的行為猶如原子彈懸在網(wǎng)際空間，對網(wǎng)絡(luò)生存環(huán)境構(gòu)成巨大的威脅，直接阻礙了互聯(lián)網(wǎng)的順利發(fā)展，導(dǎo)致了網(wǎng)絡(luò)道德問題的出現(xiàn)。

二、網(wǎng)絡(luò)道德問題產(chǎn)生的原因

1.網(wǎng)絡(luò)技術(shù)本身的不足。

專家指出，科學(xué)的步伐，常常比倫理學(xué)的步伐要急促得多，而正是這一點(diǎn)對我們大家都構(gòu)成某些嚴(yán)重的威脅。

首先是信息技術(shù)的不對稱。由于信息技術(shù)形成的權(quán)力結(jié)構(gòu)，其本身就具有不同主體之間信息權(quán)利的不對稱性。最明顯的例子是網(wǎng)絡(luò)技術(shù)專家、網(wǎng)絡(luò)所有者與一般公眾在信息資源的占有和利用上存在不對等性。網(wǎng)絡(luò)技術(shù)專家、網(wǎng)絡(luò)所有者憑借知識資本等方面的優(yōu)勢，可能侵犯一般公眾的信息權(quán)利或隱私權(quán)利，從而使后者受到損害。如幾年前的“網(wǎng)絡(luò)螞蟻事件”的發(fā)生，作為免費(fèi)下載軟件的網(wǎng)絡(luò)螞蟻(NetAnts)以其使用簡單、下載速度快等優(yōu)點(diǎn)深受網(wǎng)民的喜愛。但當(dāng)人們使用網(wǎng)絡(luò)螞蟻時，在自己沒有授權(quán)的情況下，使用NetAnt，下載的機(jī)器會自動訪問其它網(wǎng)站，甚至可能因之出現(xiàn)用戶個人信息的泄露，這在國內(nèi)引起了很大爭議。人們開始關(guān)注到網(wǎng)絡(luò)隱私問題。

其次，網(wǎng)絡(luò)作為科學(xué)技術(shù)，既可能被用來為人類造福，也可能被用以滿足某些人的邪惡要求。網(wǎng)絡(luò)技術(shù)、各種程序軟件等都是由專門的網(wǎng)絡(luò)專家們設(shè)計出來的，一種可能是，為人類造福的這些網(wǎng)絡(luò)技術(shù)、程序軟件可能由于網(wǎng)絡(luò)理念、網(wǎng)絡(luò)開發(fā)等的限制，本身就具有缺陷，可能會給黑客們留下“后門”，給用戶帶來損失。另一種可能是，一些高智商、高學(xué)歷的人由于道德認(rèn)識的偏頗而從事于“黑客事業(yè)”，專門設(shè)計、編輯各種程序軟件來破壞人們的正常網(wǎng)絡(luò)生活，而對這些黑客們的“成果”，有時網(wǎng)絡(luò)專家們也望洋興嘆，無法破解。這時就要求網(wǎng)絡(luò)技術(shù)本身要不斷提高并能夠?qū)σ恍┢茐男缘某绦蚪o予修復(fù)，但這種此消彼長的運(yùn)動過程是無限的。因此，有觀點(diǎn)認(rèn)為，網(wǎng)絡(luò)道德問題僅靠網(wǎng)絡(luò)技術(shù)單方面是無法解決的。

2.現(xiàn)實(shí)社會道德觀在網(wǎng)絡(luò)社會中的失范。

隨著越來越多的網(wǎng)民的出現(xiàn)，形成一個龐大的網(wǎng)絡(luò)社會，其特殊的屬性使身居其中的人們形成了一些獨(dú)特的倫理。然而網(wǎng)民不僅生活在虛擬世界中，同時也生活在現(xiàn)實(shí)世界中，所以不可避免地會與現(xiàn)實(shí)的倫理觀發(fā)生摩擦。如對待現(xiàn)實(shí)社會中的竊賊與網(wǎng)絡(luò)社會中的黑客就有不同倫理觀:現(xiàn)實(shí)生活中，對竊賊是一片喊打之聲，但在網(wǎng)絡(luò)中，他們不叫竊賊了，而稱之為“黑客”，這些黑客們往往神不知鬼不覺地就進(jìn)入了別人的“家”(電腦)中，或大肆破壞，或竊取隱私，而對黑客，人們卻表現(xiàn)出了過多的寬容，甚至是崇拜。在互聯(lián)網(wǎng)上有專門的黑客網(wǎng)站，BBS上也有以高學(xué)歷、高智商人群為主的黑客們的文流，更有甚者，有些人以自己是黑客而津津樂道。這在現(xiàn)實(shí)生活中，凡受過良好教育的人都對竊賊恨之入骨，更別說到處自稱為“賊”了。此外還有對Web和書籍的不同知識產(chǎn)權(quán)觀、對BBS和大字報的不同言論自由觀等。

這種現(xiàn)象我們稱之為道德的悖論，它反映的是現(xiàn)實(shí)社會倫理觀與網(wǎng)絡(luò)倫理觀的對立和沖突，造成這種現(xiàn)象的主要原因是網(wǎng)絡(luò)社會的虛擬性和無標(biāo)識性。通常情況，人是生活在有標(biāo)識狀態(tài)中的。即從傳統(tǒng)意義的道德交往來看家庭(家族)關(guān)系、政治關(guān)系和人際關(guān)系，就是人們擁有的全部生存、生活與發(fā)展空間。即道德文往過程中受制于人的社會地位、社會身份和社會角色等因素，道德交往的范圍也基本限于權(quán)力、地位、職業(yè)和利益相近的社會階層，道德規(guī)范和道德評價標(biāo)準(zhǔn)相對穩(wěn)定。但在網(wǎng)絡(luò)時代，網(wǎng)民常常處于一種無標(biāo)識狀態(tài):不知道對方的姓名、形象、年齡，不知道他的信用程度、講話的可靠性，更不能知道他的檔案，甚至連他的性別也無法得知。因此，網(wǎng)上交流的雙方或多方都明確一個事實(shí)，即是一種無標(biāo)識狀態(tài)下的文流。兩種狀態(tài)下人的表現(xiàn)可能大相徑庭。在有標(biāo)識狀態(tài)下，人們受到這樣或那樣的制度規(guī)范的限制，而在無標(biāo)識狀態(tài)下，由于人們的心態(tài)有相當(dāng)大的差異，這時要保持文明的言行無疑需要更好的道德修養(yǎng)、更高的“自律”水平。因此，網(wǎng)絡(luò)倫理對網(wǎng)絡(luò)社會的發(fā)展更為重要。

3.現(xiàn)有法律控制手段的失靈。

網(wǎng)絡(luò)社會中道德問題的出現(xiàn)，并不是偶然的。社會是由眾多無形的規(guī)范所支撐構(gòu)架的，無形的是倫理道德，有形的是法律制度。人處于各種規(guī)范文織的約束中，但又緣于這些規(guī)范而與他人相聯(lián)系，構(gòu)建起社會的秩序。而網(wǎng)絡(luò)社會的虛擬性、無標(biāo)識性使得現(xiàn)實(shí)世界倫理道德觀并不能完全指導(dǎo)、規(guī)范基于網(wǎng)絡(luò)技術(shù)形成的新生活形態(tài);同時原有立法的滯后性又對網(wǎng)絡(luò)行為失去了有效的法制制約。

而且，在網(wǎng)絡(luò)法律制定中，還涉及到許多法律界定難于進(jìn)行的問題。首先面臨的難題就是法律主體難以確定。在傳統(tǒng)的法律上，要求在知道起訴對象的名稱的情況下進(jìn)行起訴，但網(wǎng)絡(luò)本身的無標(biāo)識性，任何人都可以用非真實(shí)的代號上網(wǎng)，屏蔽了主體，造成起訴無法成立。其次是法律貴任及其程度難以界定。如某人利用網(wǎng)絡(luò)上的黑客軟件竊取了他人或國家的有價值的信息，那么提供該黑客軟件的網(wǎng)站是否該承擔(dān)相關(guān)貴任?有人利用OICQ或BBS進(jìn)行非法宣傳，那么其網(wǎng)站公司或負(fù)責(zé)人應(yīng)承擔(dān)什么樣的責(zé)任?再次是法律的客體難以界定。在網(wǎng)絡(luò)在線游戲中，有人竊取了某玩家的裝備，那么這種虛擬的裝備資源是不是法律保護(hù)的對象?對這種裝備的價值如何界定?這些都是現(xiàn)有的法律正待解決的問題。

三、解決網(wǎng)絡(luò)倫理問題的基本思路

我們應(yīng)克服過分崇尚科技理性、工具理性的傾向，將注意的焦點(diǎn)從純粹的網(wǎng)絡(luò)技術(shù)轉(zhuǎn)向人自身，從“技術(shù)地解決”轉(zhuǎn)向“倫理地關(guān)注”和“倫理地解釋”，力求在開發(fā)、發(fā)展和使用網(wǎng)絡(luò)技術(shù)的同時明確地把“以人為目的”的倫理意識注入其中，使網(wǎng)絡(luò)化的社會生活、交往方式不致陷入“技術(shù)因素大于人的因素”的倫理困境。

1.杜層月乏個人應(yīng)共同制定并遵守網(wǎng)絡(luò)道德的基本原則和行為規(guī)范。

由于網(wǎng)絡(luò)是人們自覺自愿地互聯(lián)而建立起來的，從網(wǎng)絡(luò)建立之初，就是人們自己為自己立法，自立規(guī)范，自己遵守。網(wǎng)絡(luò)建成后，每一網(wǎng)絡(luò)主體通過網(wǎng)絡(luò)，都處在與自我、他人、社會的種種復(fù)雜關(guān)系之中，這些關(guān)系所包含和顯現(xiàn)出來的共同要求，是網(wǎng)絡(luò)道德的基礎(chǔ)和主要內(nèi)容。網(wǎng)絡(luò)道德原則和規(guī)范的制定，都是一定網(wǎng)絡(luò)主體的相應(yīng)社會利益、需要和價值追求的反映。

我們一般認(rèn)為以下四個原則為最基本的原則:無害原則、公正原則、尊重原則和允許原則。無害原則是網(wǎng)絡(luò)倫理中的底線倫理，是最重要的一個原則?！凹核挥鹗┯谌恕?，它要求任何網(wǎng)絡(luò)行為對他人、對網(wǎng)絡(luò)環(huán)境至少是無害的。公正原則是人類一直追求和崇尚的一條重要的倫理原則，是人類社會理性的充分體現(xiàn)，它要求人們能夠獲得其應(yīng)該得到的各種權(quán)益和好處，承擔(dān)其應(yīng)該承擔(dān)的責(zé)任義務(wù)。尊重原則要求不論網(wǎng)絡(luò)如何技術(shù)化、虛擬化，網(wǎng)絡(luò)的主體是人，而不是“虛擬的人”，更不是機(jī)器。網(wǎng)絡(luò)不是“無人之境”，而是人與人之間的關(guān)系網(wǎng)絡(luò)，要求網(wǎng)絡(luò)主體之間應(yīng)彼此尊重，不能把對方看成是可以被隨意操縱、“計算”的純粹的“數(shù)字化”符號，個人信息也不是可以任意復(fù)制和粘貼的。允許原則是指涉及他人的行動的權(quán)威只能從別人的允許中得來。允許是道德權(quán)威的來源，尊重他人的權(quán)利是網(wǎng)絡(luò)共同體可能性的必要條件。

我國團(tuán)中央等部門在2001年12月4日發(fā)布了《全國青少年網(wǎng)絡(luò)文明公約》，作為廣大青少年的網(wǎng)絡(luò)行為道德規(guī)范:要善于網(wǎng)上學(xué)習(xí)，不瀏覽不良信息;要誠實(shí)友好文流，不侮辱欺詐他人;要增強(qiáng)自護(hù)意識，不隨意約會網(wǎng)友;要維護(hù)網(wǎng)絡(luò)安全，不破壞網(wǎng)絡(luò)秩序;要有益身心健康，不沉溺虛擬時空。

2.寄希望于網(wǎng)絡(luò)主體自身的道德修養(yǎng)。

網(wǎng)絡(luò)的道德主體仍然是現(xiàn)實(shí)社會中的人。我們應(yīng)該看到，單一的網(wǎng)絡(luò)技術(shù)是不可能具有情感、進(jìn)行思想文流和社會文往的。網(wǎng)絡(luò)并不是倫理道德的主體，它只是一種載體，網(wǎng)絡(luò)倫理的主體仍然是人，也就是利用電腦及網(wǎng)絡(luò)技術(shù)的網(wǎng)絡(luò)用戶。網(wǎng)絡(luò)道德是活動在網(wǎng)絡(luò)上的個人、組織之間的社會關(guān)系和共同利益的反映。而網(wǎng)絡(luò)主體是網(wǎng)絡(luò)道德規(guī)范的實(shí)際創(chuàng)造者和制定者，又是網(wǎng)絡(luò)道德實(shí)踐、道德行為的主體，更是一切網(wǎng)絡(luò)行為的道德評價者，是道德進(jìn)步的推動力量。網(wǎng)絡(luò)主體在網(wǎng)絡(luò)生活、實(shí)踐中自我道德修養(yǎng)的過程，也就是人從道德他律走向道德自律的自我塑造、自我提升的過程。而道德自律是一個自我約束、自我提升的過程，實(shí)現(xiàn)這一過程的關(guān)鍵，是人人從我做起。不能有“只見律他，不見他律，只知律人，不知律已”的心態(tài)。在網(wǎng)絡(luò)社會中，如果只有少數(shù)人從我做起、從小事做起的嚴(yán)格自律，網(wǎng)絡(luò)社會就不可能有一個文明的道德面貌。它要求我們每一個網(wǎng)絡(luò)用戶都要從我做起，建立一種積極向上的高尚道德人格，形成一種嚴(yán)肅負(fù)責(zé)的態(tài)度，并通過道德實(shí)踐培養(yǎng)起獨(dú)立自覺的判斷、選擇能力，正確分析、理性地對待網(wǎng)上信息，堅持從愛國主義精神和民族利益出發(fā)，自覺抵御各種不良信息的侵入，從而自覺遵守、維護(hù)網(wǎng)絡(luò)道德。

3.充分發(fā)揮傳統(tǒng)道德的積極作用。

在網(wǎng)絡(luò)社會中，人的社會角色和道德貴任都與現(xiàn)實(shí)社會有很大不同，人將擺脫諸如鄰里角色、現(xiàn)實(shí)直觀角色等現(xiàn)實(shí)社會中制約人們的道德環(huán)境，而在超地域的范圍內(nèi)發(fā)揮更大的社會作用。這意味著，在傳統(tǒng)社會中形成的道德及其運(yùn)行機(jī)制在信息社會中并不完全適用。但我們不能為了維護(hù)傳統(tǒng)道德而拒斥網(wǎng)絡(luò)社會闖入我們的生活，我們也不能聽任網(wǎng)絡(luò)社會的道德

無序狀態(tài)或消極等待其自發(fā)的道德機(jī)制的形成，因?yàn)樗鼘⒂捎诰W(wǎng)絡(luò)道德與現(xiàn)實(shí)道德的密切聯(lián)系而導(dǎo)致現(xiàn)實(shí)道德的失范。因此，我們應(yīng)整合傳統(tǒng)倫理資源，繼承和發(fā)展中華民族的傳統(tǒng)美德，并將之引入網(wǎng)絡(luò)倫理中，使傳統(tǒng)道德文化修身為本的思想在當(dāng)今的網(wǎng)絡(luò)道德教育中的價值更加凸現(xiàn)。

4.將網(wǎng)絡(luò)社會的外部制裁與網(wǎng)絡(luò)主體的道德自我約束結(jié)合起來。

網(wǎng)絡(luò)社會由于其虛擬性、間接性、開放性和自主性的特點(diǎn)，使得道德自律實(shí)施的難度加大。在目前整個社會基本道德水平還不太高的情況下，只有把道德他律與自律結(jié)合起來，把網(wǎng)絡(luò)社會的外部制裁與網(wǎng)絡(luò)主體的道德自我約束結(jié)合起來，網(wǎng)絡(luò)社會道德才有可能成為現(xiàn)實(shí)并發(fā)揮重要作用。這里的外部制裁包括技術(shù)手段的和法律的制裁。

以網(wǎng)絡(luò)技術(shù)為基礎(chǔ)的這種更少人干預(yù)、過問、管理、控制的網(wǎng)絡(luò)社會環(huán)境，必將對人們的道德水平、文明程度等進(jìn)行一場意味深長的新考驗(yàn)。在這場考驗(yàn)中，人們自覺自愿地交出一份怎樣的答案，這不能不是人們拭目以待的。