务。目前我国网络安全的现状和面临的威胁主要有计算机网络系统使用的软硬件很大部分是国外产品，我们对引进的信息技术和设备缺乏保护信息安全所必不可少的有效管理和技术改造。全社会的信息安全意识虽然有所提高，但将其提到实际日程中来的依然很少。目前关于网络犯罪的法律法规还不健全。我国信息安全人才培养还不能满足其需要。第章网络安全概述网络安全的含义网络安全从其本质来讲就是网络上信息安全，它涉及的领域相当广泛，这是因为目前的公用通信网络中存在着各式各样的安全漏洞和威胁。广义上讲，凡是涉及到网络上信息的保密性完整性可用性和可控性的相关技术和理论，都是网络安全的研究领域。计算机网络安全与防范网络安全是指网络系统的硬件，软件及数据受到保护，不遭受偶然或恶意的破坏更改泄露，系统连续可靠正常地运行，网络服务不中断。且在不同环境和应用中又不同的解释。运行系统安全即保证信息处理和传输系统的安全，包括计算机系统机房环境和传输环境的法律保护计算机结构设计的安全性考虑硬件系统的安全运行计算机操作系统和应用软件的安全数据库系统的安全电磁信息泄露的防御等。网络上系统信息的安全包括用户口令鉴别用户存取权限控制数据存取权限方式控制安全审计安全问题跟踪计算机病毒防治数据加密等。网络上信息传输的安全即信息传播后果的安全包括信息过滤不良信息过滤等。网络上信息内容的安全即我们讨论的狭义的信息安全侧重于保护信息的机密性真实性和完整性。本质上是保护用户的利益和隐私。网络安全的属性网络安全具有三个基本的属性机密性完整性可用性。机密性是指保证信息与信息系统不被非授权者所获取与使用，主要范措施是密码技术。信息。防止内部信息的外泄。通过利用防火墙对内部网络的划分，可实现内部网重点网段的隔离，从而限制了局部重点或敏感网络安全问题对全局网络造成的影响。支持具有因特网服务性的企业内部网络技术体系。防火墙的工作原理从防火墙的作用可以看出，防火墙必须具备两个要求保障内部网安全和保障内部网和外部网的联通。因此在逻辑上防火墙是个分离器限制器分析器。防火墙根据功能实现在网络模型中的层次，其实现原理可以分为三类在网络层实现防火墙功能为分组过滤技术在应用层实现防火墙功能为代理服务技术在网络层，层，应用层三层实现防火墙为状态检测技术。分组过滤击通常不会产生日志，几乎无据可查。比如说现在很多程序都存在内存溢出的，现有的安全工具对于利用这些的攻击几乎无法防范。黑客的攻击手段在不断地升级。安全工具的更新速度慢，且绝大多数情况需要人为的参与才能发现以前未知的安全问题，这就使得它们对新出现的安全问题总是反应迟钝。当安全工具刚发现并努力更正方面的安全问题时，其他的安全问题又出现了。因此，黑客总是可以使用先进的安全工具不知道的手段进行攻击。网络安全的防护力脆弱，导致的网络危机根据的调查，年世界排名前千的公司几乎都曾被黑客闯入。据美国统计，美国每年因网络安全造成的损失高达亿美元。和报告，由于信息安全被窃或滥用，几乎的大型企业遭受损失。最近次黑客大规模的攻击行动中，雅虎网站的网络停止运行小时，这令它损失了几百万美金的交易。而据统计在这整个行动中美国经济共损失了十多亿美金。由于业界人心惶惶，亚马逊雅虎,的股价均告下挫，以科技股为主的那斯达克指数打破过去连续三天创下新高的升势，下挫了六十三点，杜琼斯工业平均指数周三收市时也跌了二百五十八点。网络安全的主要威胁因素软件漏洞每个操作系统或网络软件的出现都不可能是无缺陷和漏洞的。这就使我们的计算机处于危险的境地，旦连接入网，将成为众矢之的。配置不当安全配置不当造成安全漏洞，例如，防火墙软件的配置不正确，那么它根本不起作用。对特定的网络应用程序，当它启动时，就打开了系列的安全缺口，计算机应用技术专业毕业论文许多与该软件捆绑在起的应用软件也会被启用。除非用户禁止该程序或对其进行正确配置，否则，安全隐患始终存在。安全意识不强用户口令选择不慎，或将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。病毒目前数据安全的头号大敌是计算机病毒，它是编制者在计算机程序中插入的破坏计算机功能或数据，影响计算机软件硬件的正常