職稱計算機考試Internet網絡安全基礎知識

導語：網絡安全是指網絡系統的 硬件、 軟件及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行， 網絡服務不中斷。

　　網絡安全基礎知識

　　11.1.1 計算機病毒的定義

計算機病毒(Computer Virus)指編制或者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用並且能夠自我複製的一組計算機指令或者程序代碼。

計算機病毒是人為的特製程序，具有自我複製能力，具有很強的感染性、一定的潛伏性、特定的觸發性和很大的破壞性。

　　11.1.2 病毒的種類

　　1. 按存在的媒體分類

根據病毒存在的媒體，病毒可以劃分為網絡病毒、文件病毒、引導型病毒。

2. 按傳染的方法分類

根據病毒傳染的方法可分為駐留型病毒和非駐留型病毒。

　　3. 按破壞的能力分類

分為無害型、危險型、非常危險型。

4. 按特有算法分類

分為伴隨型病毒、“蠕蟲”型病毒 、寄生型病毒 。

11.1.3 黑客及駭客

“黑客”一詞，源於英文Hacker，原指熱心於計算機技術，水平高超的計算機專家，尤其是程序設計人員。但到了今天，黑客一詞已被用於泛指那些專門利用計算機搞破壞或惡作劇的傢伙，對這些人的正確英文叫法是Cracker，翻譯成“駭客”。

　　11.1.4 防火牆

防火牆是指一種將內部網和公眾訪問網(如Internet)分開的方法，它實際上是一種隔離技術 。防火牆可以是硬件也可以軟件。個人防火牆產品國外有Symantec公司的諾頓、Network Ice公司的BlackIce Defender、McAfee公司的Personal Firewall及Zone Lab的Free ZoneAlarm等;國內有天網防火牆、瑞星個人防火牆等。

　　主要特性

　　保密性

網絡安全信息不泄露給非 授權用户、 實體或過程，或供其利用的特性。

完整性

數據未經授權不能進行改變的特性。即信息在 存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。

可用性

可被授權 實體訪問並按需求使用的特性。即當需要時能否存取所需的信息。例如網絡環境下拒絕服務、破壞網絡和有關係統的正常運行等都屬於對 可用性的攻擊;

可控性

對信息的傳播及內容具有控制能力。

　　可審查性

　　出現安全問題時提供依據與手段

從網絡運行和管理者角度説，希望對本地網絡信息的訪問、讀寫等操作受到保護和控制，避免出現“ 陷門”、 病毒、非法存取、拒絕服務和 網絡資源非法佔用和非法控制等威脅，制止和防禦 網絡黑客的攻擊。對安全保密部門來説，他們希望對非法的、有害的或涉及國家機密的信息進行過濾和防堵，避免機要信息泄露，避免對社會產生危害，對國家造成巨大損失。

隨着 計算機技術的迅速發展，在計算機上處理的業務也由基於單機的數學運算、文件處理，基於簡單連接的 內部網絡的內部業務處理、 辦公自動化等發展到基於複雜的 內部網(Intranet)、企業 外部網(Extranet)、全球互聯網( Internet)的企業級計算機處理系統和 世界範圍內的信息共享和業務處理。

在系統處理能力提高的同時，系統的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的.同時，基於網絡連接的安全問題也日益突出，整體的網絡安全主要表現在以下幾個方面：網絡的物理安全、網絡 拓撲結構安全、網絡系統安全、應用系統安全和 網絡管理的安全等。

因此 計算機安全問題，應該像每家每户的防火防盜問題一樣，做到防範於未然。甚至不會想到你自己也會成為目標的時候，威脅就已經出現了，一旦發生，常常措手不及，造成極大的損失。

　　市場規模

2014年全球 網絡安全市場規模有望達到956億美元(約合人民幣5951.3億元)，並且在未來5年，年複合增長率達到10.3%，到2019年，這一數據有望觸及1557.4億美元(約合人民幣9695.1億元)。其中，到2019年，全球無線網絡安全市場規模將達到155.5億美元(約合人民幣969.3億元)，年複合增長率約12.94%。

從行業來看，航空航天、國防等領域仍將是網絡安全市場的主要推動力量。從地區收益來看，北美地區將是最大的市場。同時，亞太地區、中東和非洲地區有望在一定的時機呈現更大的增長速度。

報告中指出，雲服務的快速普及、無線通訊、公共事業行業的網絡犯罪增加以及嚴格的政府監管措施出台都是這一市場發展的主要因素。因此，今後批准的網絡安全解決方案將不斷增加以防範和打擊專業對手創造的先進和複雜的威脅。

此外，由於網絡犯罪逐漸增長導致智力及金融資產的損失，並可能損害國家的基礎設施和經濟，因此雲服務提供商和垂直行業，如能源，石油和天然氣等都將加大網絡安全解決方案的投入。