【58页】企业网络安全漏洞分析及其解决.doc文档原创精品

般意义上，网络安全是指信息安全 和控制安全两 可以从不同角度对网络安全作出不同的解释。

但必须看到，紧随信研究报告实施方案营销方案采购管理项目管理成本管理运作管理危机管理发展战略品牌管理企业诊断企业咨询设备管理渠道管理 第五章无线网络安全实战 无线局域网安全现状与安全威胁 无线局域网的概述 无线局域网的安全现状与安全威胁 无线局域网标准与安全技术 无线局域网标准 无线局域网安全技术 的访问控制技术 无线网络设备安全 无线网络设备 无线网络设备的安全设置 公司无线网络安全解决方案 致谢 参考文献 前言 随着信息化进程的深入和互联网的迅速发展，人们的工作学习和生活方式正在发 生巨大变化，效率大威胁。

网络运用的趋势是全社会广泛参与，随之而来的是控制权分散的管理问题。

由 于人们利益目标价值的分歧，使信息资源的保护和管理出现脱节和真空，从而使信 息安全问题变得广泛而复杂。

随着社会重要基础设施的高度信息化，社会的命脉和核心控制系统有可能 面临恶意攻击而导致损坏和瘫痪，包括国防通信设施动力控制网金融系统和政府网 站等。

在各领域的 在网络环境中，些组织或个人出于种特殊目的，进行信息泄密信息破坏 信息侵权和意识形态的信息渗透，甚至通过网络进行政治颠覆等活动，使国家利益社 会公共利益和各类主体的合法权益受到 前言 随着信息化进程的深入和互联网的迅速发展，人们的工作学习和生活方式正在发 生巨大变化，效率大为提高，信息资源得到最大程度的共享。

无线网络设备安全 无线网络设备 无线网络设备的安全局域网的安全现状与安全威胁 无线局域网标准与安全技术 无线局域网标准 无线局域网安全技术 的访问控制技术 管理发展战略品牌管理企业诊断企业咨询设备管理渠道管理 第五章无线网络安全实战 分析市场调研投资招商施工工节项目研究项目管理商业规划百度下载工程设计工艺标准质量标准土地评估投资分析开发战略市场调研前期定位产品建议项目建议研究报告实施方案营销方案采购管理项目管理成本管理运作管理危机部分内容简介手册质量认证质量成本品质培训质量手册资料下载绩效考核薪酬管理岗位职责部分内容简介手册质量认证质量成本品质培训质量手册资料下载绩效考核薪酬管理岗位职责沟通激励企业培训员工管理招聘面试人事制度战略规划网站策划信息方案技术方案智能化流程管理客户管理市场分析市场调研投资招商施工工节项目研究项目管理商业规划百度下载工程设计工艺标准质量标准土地评估投资分析开发战略市场调研前期定位产品建议项目建议研究报告实施方案营销方案采购管理项目管理成本管理运作管理危机管理发展战略品牌管理企业诊断企业咨询设备管理渠道管理 第五章无线网络安全实战 无线局域网安全现状与安全威胁 无线局域网的概述 无线局域网的安全现状与安全威胁 无线局域网标准与安全技术 无线局域网标准 无线局域网安全技术 的访问控制技术 无线网络设备安全 无线网络设备 无线网络设备的安全设置 公司无线网络安全解决方案 致谢 参考文献 前言 随着信息化进程的深入和互联网的迅速发展，人们的工作学习和生活方式正在发 生巨大变化，效率大为提高，信息资源得到最大程度的共享。

但必须看到，紧随信息化 发展而来的网络安全问题日渐凸出，如果不很好地解决这个问题，必将阻碍信息化发展 的进程。

可以从不同角度对网络安全作出不同的解释。

般意义上，网络安全是指信息安全 和控制安全两部分。

国际标准化组织把信息安全定义为信息的完整性可用性保密 性和可靠性控制安全则指身份认证不可否认性授权和访问控制。

互联网与生俱有的开放性交互性和分散性特征使人类所憧憬的信息共享开放 灵活和快速等需求得到满足。

网络环境为信息共享信息交流信息服务创造了理想空 间，网络技术的迅速发展和广泛应用，为人类社会的进步提供了巨大推动力。

然而，正 是由于互联网的上述特性，产生了许多安全问题 信息泄漏信息污染信息不易受控。

例如，资源未授权侵用未授权信息 流出现系统拒绝信息流和系统否认等，这些都是信息安全的技术难点。

在网络环境中，些组织或个人出于种特殊目的，进行信息泄密信息破坏 信息侵权和意识形态的信息渗透，甚至通过网络进行政治颠覆等活动，使国家利益社 会公共利益和各类主体的合法权益受到威胁。

网络运用的趋势是全社会广泛参与，随之而来的是控制权分散的管理问题。

由 于人们利益目标价值的分歧，使信息资源的保护和管理出现脱节和真空，从而使信 息安全问题变得广泛而复杂。

随着社会重要基础设施的高度信息化，社会的命脉和核心控制系统有可能 面临恶意攻击而导致损坏和瘫痪，包括国防通信设施动力控制网金融系统和政府网 站等。

在各领域的计算机犯罪和网络侵权方面，无论是数量手段，还是性质规模，已 经到了令人咋舌的地步。

据有关方面统计，目前美国每年由于网络安全问题而遭受的经 济损失超过亿美元，德国英国也均在数十亿美元以上，法国为亿法郎，日本 新加坡问题也很严重。

在国际刑法界列举的现代社会新型犯罪排行榜上，计算机犯罪已 名列榜首。

第章网络安全概述 我国网络安全的现状与挑战 网络安全问题已成为信息时代人类共同面临的挑战，国内的网络安全问题也日益突 出。

具体表现为计算机系统受病毒感染和破坏的情况相当严重电脑黑客活动已形成 重要威胁信息基础设施面临网络安全的挑战信息系统在预测反应防范和恢复能 力方面存在许多薄弱环节网络政治颠覆活动频繁。

我国网络安全问题日益突出 目前，我国网络安全问题日益突出的主要标志是 计算机系统遭受病毒感染和破坏的情况相当严重。

据国家计算机病毒应急处理 中心副主任张健介绍，从国家计算机病毒应急处理中心日常监测结果看来，计算机病毒 呈现出异常活跃的态势。

据年调查，我国约的计算机用户曾感染病毒， 年上半年升至。

其中，感染次以上的用户高达，而且病毒的破坏性较大，被 病毒破坏全部数据的占，破坏部分数据的占。

二电脑黑客活动已形成重要威胁。

网络信息系统具有致命的脆弱性易受攻击性 和开放性，从国内情况来看，目前我国与互联网相联的网络管理中心都遭受过境内 外黑客的攻击或侵入，其中银行金融和证券机构是黑客攻击的重点。

三信息基础设施面临网络安全的挑战。

面对信息安全的严峻形势，我国的网络安 全系统在预测反应防范和恢复能力方面存在许多薄弱环节。

据英国简氏战略报告 和其统邮件程 序和内部网络都存在入侵者可利用的缺陷，如果缺乏周密有效的安全措施，就无法发现 和及时查堵安全漏洞。

当厂商发布补丁或升级软件来解决安全问题时，许多用户的系统 不进行同步升级，原因是管理者未充分意识到网络不安全的风险所在，未引起重视。

三缺乏综合性的解决方案面对复杂的不断变化的互联网世界，大多数用户缺 乏综合性的安全管理解决方案，稍有安全意识的用户越来越依赖银弹方案如防火 墙和加密技术，但这些用户也就此产生了虚假的安全感，渐渐丧失警惕。

实际上， 次性使用种方案并不能保证系统劳永逸和高枕无忧，网络安全问题远远不是防毒软 件和防火墙能够解决的，也不是大量标准安全产品简单碓砌就能解决的。

近年来，国外 的些互联网安全产品厂商及时应变，由防病毒软件供应商转变为企业安全解决方案的 提供者，他们相继在我国推出多种全面的企业安全解决方案，包括风险评估和漏洞检测 入侵检测防火墙和虚拟专用网防病毒和内容过滤解决方案，以及企业管理解决方案 等整套综合性安全管理解决方案。

四缺乏制度化的防范机制 不少单位没有从管理制度上建立相应的安全防范机制，在整个运行过程中，缺乏行 之有效的安全检查和应对保护制度。

不完善的制度滋长了网络管理者和内部人士自身的 违法行为。

许多网络犯罪行为尤其是非法操作都是因为内部联网电脑和系统管理制 度疏于管理而得逞的。

同时，政策法规难以适应网络发展的需要，信息立法还存在相当 多的空白。

个人隐私保护法数据库保护法数字媒体法数字签名认证法计算机犯 罪法以及计算机安全监管法等信息空间正常运作所需的配套法规尚不健全。

由于网络作 案手段新时间短不留痕迹等特点，给侦破和审理网上犯罪案件带来极大困难。

对解决我国网络安全问题的几点建议 网络环境的复杂性多变性，以及信息系统的脆弱性，决定了网络安全威胁的客观 存在。

我国日益开放并融入世界，但加强安全监管和建立保护屏障不可或缺。

国家科技 部部长徐冠华曾在市信息安全工作会议上说信息安全是涉及我国经济发展社会 发展和国家安全的重大问题。

近年来，随着国际政治形势的发展，以及经济全球化过程 的加快，人们越来越清楚，信息时代所引发的信息安全问题不仅涉及国家的经济安全 金融安全，同时也涉及国家的国防安全政治安全和文化安全。

因此，可以说，在信息 化社会里，没有信息安全的保障，国家就没有安全的屏障。

信息安全的重要性怎么强调 也不过分。

目前我国政府相关部门和有识之士都把网络监管提到新的高度，上海市 负责信息安全工作的部门提出采用非对称战略构建上海信息安全防御体系，其核心是在 技术处于弱势的情况下，用强化管理体系来提高网络安全整体水平。

衷心希望在不久的 将来，我国信息安全工作能跟随信息化发展，上个新台阶。