至造成计算机主板等部件的损坏。垃圾邮件和间谍软件些人利用电子邮件地址的“公开性”和系统的“可广播性”进行商业宗教政治等活动，把自己的电子邮件强行“推入”别人的电子邮箱，强迫他人接受垃圾邮件。与计算机病毒不同，间谍软件的主要目的不在于对系统造成破坏，而是窃取系统或是用户信息。事实上，间谍软件日前还是个具有争议的概念，种被普遍接受的观点认为间谍软件是指那些在用户小知情的情况下进行非法安装发装后很难找到其踪影，并悄悄把截获的些机密信息提供给第下者的软件。间谍软件的功能繁多，它可以监视用户行为，或是发布广告，修改系统设置，威胁用户隐私和计算机安全，并可能小同程度的影响系统性。信息战的严重威胁信息战，即为了国家的军事战略而采取行动，取得信息优势，干扰敌方的信息和信息系统，同时保卫自己的信息和信息系统。这种对抗形式的目标，不是集中打击敌方的人员或战斗技术装实施访问控制策略。使用防火墙是种确保网络安全的方法。防火墙是指设置在不同网络如可信任的企业内部网和不可信的公共网或网络安全域之间的系列部件的组合。它是不同网络或网络安全域之间信息的惟出入口,能根据企业的安全政策控制允许拒绝监测出入网络的信息流,且本身具有较强的抗攻击能力。它是提供信息安全服务,实现网络和信息安全的基础设施。建立安全实时相应和应急恢复的整体防御没有百分百安全和保密的网络信息,因此要求网络要在被攻击和破坏时能够及时发现,及时反映,尽可能快的恢复网络信息中心的服务,减少损失,网络安全系统包括安全防护机制安全检测机制安全反映机制和安全恢复机制。数据传输加密技术目的是对传输中的数据流加密,常用的方针有线路加密和端到端加密两种。前者侧重在线路上而不考虑信源与信宿,是对保密信息通过各线路采用不同的加密密钥提供安全保护的。后者则指信息由发送者端自动加密,并进入数据包回封,然后作为不可阅读和不可识别的数据穿过互联网,当这些信息旦到达目的地,将被自动重组解密,成为可读数据。密钥管理技术为了数据使用的方便,数据加密在许多场合集中表现为密钥的应用,因此密钥往往是保密与窃密的主要对象。密钥的媒体有磁卡磁带磁盘半导体存储器等。密钥的管理技术包括密钥的产生分配保存更换与销毁等各环节上的保密措施。加强网络安全的人为管理在网络安全中,除了采用上述技术措施之外,加强网络的安全管理制定有效的规章制度,对于确保网络的安全可靠运行,将起到十分有效的作用。加强网络的安全管理包括确定安全管理等级和安全管理范围制定有关网络操作使用规程和人员出入机房管理制度制定网络系统的维护制度和应急措施等。首先是加强立法,及时补充和修订现有的法律法规。用法律手段打击计算机犯罪。其次是加强计算机人员安全防范意识,提高人员的安全素质。另外还需要健全的规章制度和有效易于操作的网络安全管理平台。使用防毒防黑等防火墙软件防火墙是个用以阻止网络中的黑客访问个机构网络的屏障，也可称之为控制进出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻档外部网络的侵入。设置代理服务器，隐藏自己的地址保护自己的地址是很重要的。事实上，即便你的机器上被安装了木马程序，若没有你的地址，攻击者也是没有办法的，而保护地址的最好方法就是设置代理服务器。代理服务器能起到外部网络申请访问内部网络的中间转接作用，其功能类似于个数据转发器，它主要控制哪些用户能访问哪些服务类型。当外部网络向内部网络申请种网络服务时，代理服务器接受申请，然后它根据其服务类型服务内容被服务的对象服务者申请的时间申请者的域名范围等来决定是否接受此项服务，如果接受，它就向内部网络转发这项请求。提高警惕由于黑客经常会针对特定的日期发动攻击，计算机用户在此期间应特别提高警戒。备份资料在信息化的潮流中，在信息化与否之间没有第二种选择，只有选择如何更好地让信息化为提高单位工作效率，为增强企业竞争力服务。如何让信息化建设真正有效地为单位或企业服务，是个颇费心思的问题这也是个不断尝试，不断改进和完善的过程。在单位或企业的业务平台真正实现完全向信息系统转移，运作非常依赖信息资产前，企业管理层安全意识薄弱的问题是有定的客观原因的随着企业信息化水平的不断加深，管理层网络安全意识应该会逐步得到增强，并逐步会主动去思考如何更好地构筑信息平台的安全保障体系。这点，从电信金融电力等极度依赖信息系统的领域可以看出来。鉴于当前世界网络面临如此多的安全隐患，世界各国均十分重视，纷纷采取对策。物理安全策略物理安全策略的目的是保护计算机系统网络服务器打印机等硬件实体和通信链路免受自然灾害人为破坏和搭线攻击验证用户的身份和使用权限防止用户越权操作确保计算机系统有个良好的电磁兼容工作环境建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃破坏活动的发生。抑制和防止电磁泄漏即技术是物理安全策略的个主要问题。目前主要防护措施有两类类是对传导发射的防护，主要采取对电源线和信号线加装性能良好的滤波器，减小传输阻抗和导线间的交叉耦合。另类是对辐射的防护，这类防护措施又可分为采用各种电磁屏蔽和干扰的防护措施。访问控制策略访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非常访问。它也是维护网络系统安全保护网络资源的重要手段，可以说是保证网络安全最重要的核心策略之。下面我们分述各种访问控制策略。入网访问控制入网访问控制为网络访问提供了第层访问控制。它控制哪些用户能够登录到服务器并获取网络资源，控制准许用户入网的时间和准许他们在哪台工作站入网。用户的入网访问控制可分为三个步骤用户名的识别与验证用户口令的识别与验证用户账号的缺省限制检查。三道关卡中只要任何关未过，该用户便不能进入该网络。网络的权限控制网络的权限控制是针对网络非法操作所提出的种安全保护措施。用户和用户组被赋予定的权限。网络控制用户和用户组可以访问哪些目录子目录文件和其他资源。可以指定用户对这些文件目录设备能够执行哪些操作。受托者指派和继承权限屏蔽可作为其两种实现方式。目录级安全控制网络应允许控制用户对目录文件设备的访问。用户在目录级指定的权限对所有文件和子目录有效，用户还可进步指定对目录下的子目录和文件的权限。用户对文件或目标的有效权限取决于以下二个因素用户的受托者指派用户所在组的受托者指派继承权限屏蔽取消的用户权限。个网络系统管理员应当为用户指定适当的访问权限，这些访问权限控制着用户对服务器的访问。属性安全控制当用文件目录和网络设备时，网络系统管理员应给文件目录等指定访问属性。属性安全控制可以将给定的属性与网络服务器的文件目录和网络设备联系起来。属性安全在权限安全的基础上提供更进步的安全性。网络上的资源都应预先标出组安全属性。用户对网络资源的访问权限对应张访问控制表，用以表明用户对网络资源的访问能力。网络服务器安全控制网络允许在服务器控制台上执行系列操作。用户使用控制台可以装载和卸载模块，可以安装和删除软件等操作。网络服务器的安全控制包括可以设置口令锁定服务器控制台，以防止非法用户修改删除重要信息或破坏数据可以设定服务器登录时间限制非法访问者检测和关闭的时间间隔。网络监测和锁定控制网络管理员应对网络实施监控，服务器应记录用户对网络资源的访问，对非法的网络访问，服务器应以图形或文字或声音等形式报警，以引起网络管理员的注意。如果不法之徒试图进入网络，网络服务器应会自动记录企图尝试进入网络的次数，如果非法访问的次数达到设定数值，那么该账户将被自动锁定。网络端口和节点的安全控制网络中服务器的端口往往使用自动回呼设备静默调制解调器加以保护，并以加密的形式来识别节点的身份。自动回呼设备用于防止假冒合法用户，静默调制解调器用以防范黑客的自动拨号程序对计算机进行攻击。网络还常对服务器端和用户端采取控制，用户必须携带证实身份的验证器如智能卡磁卡安全密码发生器。在对用户的身份进行验证之后，才允许用户进入用户端。然后，用户端和服务器端再进行相互验证。信息加密策略信息加密的目的是保护网内的数据文件口令和控制信息，保护网上传输的数据。网络加密常用的方法有链路加密端点加密和节点加密三种。链路加密的目的是保护网络节点之间的链路信息安全端端加密的目的是对源端用户到目的端用户的数据提供保护节点加密的目的是对源节点到目的节点之间的传输链路提供保护。用户可根据网络情况酌情选择上述加密方式。信息加密过程是由形形色色的加密算法来具体实施，它以很小的代价提供很大的安全保护。在多数情况下，信息加密是保证信息机密性的唯方法。据不完全统计，到目前为止，已经公开发表的各种加密算法多达数百种。如果按照收发双方密钥是否相同来分类，可以将这些加密算法分为常规密码算法和公钥密码算法。常规密码收信方和发信方使用相同的密钥，即加密密钥和解密密钥是相同或等价的。其优点是有很强的保密强度，且经受住时间的检验和攻击，但其密钥必须通过安全的途径传送。因此，其密钥管理成为系统安全的重要因素。公钥密码收信方和发信方使用的密钥互不相同，而且几乎不可能从加密密钥推导出解密密钥。其优点是可以适应网络的开放性要求，且密钥管理问题也较为简单，尤其可方便的实现数字签名和验证。但其算法复杂。加密数据的速率较低。尽管如此，随着现代电子技术和密码技术的发展，公钥密码算法将是种很有前途的网络安全加密体制。当然在实际应用中人们通常将常规密码和公钥密码结合在的易用黑客和解密工具使很多网络用户轻易地获得了攻击网络的方法和手段。快速的软件升级周期，会造成问题软件的出现，经常会出现操作系统和应用程序存在新的攻击漏洞。现行法规政策和管理方面存在不足。目