网络安全心得体会.docx

网络安全心得体会
网络平安心得体会1
今日，我们在网络上进行了教研，75中的钟万书老师和祁乐老师分别针对大纲谈了七年级地理上册的教学目标。通过此次培训，我收获许多，体会深刻。随着网络时代的到来，我们的生活和学安外，还要考虑如何应付突发的自然灾难、军事打击等对网络硬件的破坏，以及在网络出现异样时如何复原网络通信，保持网络通信的连续性。网络平安既有技术方面的问题，也有管理方面的问题，两方面相互补充，缺一不行。随着互联网的大规模普及和应用，网络平安问题也随之呈现在我们面前。病毒渗透、系统漏洞和黑客攻击等威逼层出不穷，已经严峻地影响到网络的正常运行。网络规模的日益浩大，给网络平安防范人员提出了更加严峻的挑战。
人力、物力和财力的有限性确定了不行能完全地依靠手工方式进行平安分析防范所以如何实行更加快捷便利而且行之有效的方法进行攻击分析已经成为网络平安的重要课题。随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。有许多是敏感信息，甚至是国家机密。所以难免会吸引来自世界各地的各种人为攻击(例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等)。同时，网络实体还要经受诸如水灾、火灾、地震、电磁辐射等方面的考验。计算机犯罪案件也急剧上升，计算机犯罪已经成为普遍的国际性问题。据美国联邦调查局的报告，计算机犯罪是商业犯罪中最大的犯罪类型之一。
计算机网络平安存在的威逼严峻的威逼。由于计算机网络计算机网络组成形式多样性、终端分布广和网络的开放性、互联性等特征，致使网络简单受到来自黑客、。
常见的计算机网络平安威逼主要有：信息泄露、完整性破坏、拒绝服务、网络滥用。
信息泄露：信息泄露破坏了系统的保密性，他是指信息被透漏给非授权的实体。 常见的，能够导致信息泄露的威逼有： 网络监听、业务流分析、电磁、射频截获、人员的有意或无意、媒体清理、漏洞利用、授权侵扰、物理侵入、病毒、木马、后门、流氓软件、网络钓鱼。
完整性破坏：可以通过漏洞利用、物理侵扰、授权侵扰、病毒，木马，漏洞来等方式实现。
拒绝服务攻击：对信息或资源可以合法的访问却被非法的拒绝或者推迟与时间亲密相关的操作。
网络滥用：合法的用户滥用网络，引入不必要的平安威逼，包括非法外联、非法内联、移动风险、设备滥用、业务滥用。
常见的计算机网络络平安威逼的表现形式主要有：窃听、重传、伪造、篡改、拒绝服务攻击、行为否认、电子欺瞒、非授权访问、传播病毒。
窃听：攻击者通过监视网络数据的手段获得重要的信息，从而导致网络信息的泄密。 重传：攻击者事先获得部分或全部信息，以后将此信息发送给接收者。篡改：攻击者对合法用户之间的通讯信息进行修改、删除、插入，再将伪造的信息发送给接收者，这就是纯粹的信息破坏，这样的网络侵扰者被称为主动侵扰者。主动侵扰者的破坏作用最大。
拒绝服务攻击：攻击者通过某种方法使系统响应减慢甚至瘫痪，阻挡合法用户获得服务。 行为否认：通讯实体否认已经发生的行为。
电子欺瞒：通过假冒合法用户的身份来进行网络攻击，从而达到掩盖攻击者真实身份，嫁祸他人的目的.
非授权访问：没有预先经过同意，就运用网络或计算机资源被看作非授权访问。 传播病毒：通过网络传播计算机病毒，其破坏性特别高，而且用户很难防范。 常见的网络攻击有：特洛伊木马，邮件炸弹，过载攻击，沉没攻击，ping攻击等。
所以，网络平安是一项动态、整体的系统工程，从技术上来说，网络平安有平安的操作系统、应用系统、防病毒、防火墙、入侵检测、网络监控、信息审计、通信加密、灾难复原、平安扫描等多个平安组件组成，一个单独的组件是无法确保信息网络的平安性。
1、防病毒技术。
为了免受病毒所造成的损失，可以采纳多层的病毒防卫体系。即在每台计算机安装单机版反病毒软件，在服务器上安装基于服务器的反病毒软件，在网关上安装基于网关的反病毒软件。做到每台计算机不受病毒的感染，从而保证整个企业网不受病毒的感染。由于病毒在网络中存储、传播、感染的方式各异且途径多种多样，故相应地在构建网络防病毒系统时，应利用全防卫的企业防毒产品，实施层层设防、集中限制、以防为主、防杀结合的策略。
2、防火墙技术。
防火墙技术是近年发展起来的重要网络平安技术，其主要作用是在网络入口处检查网络通信，依据用户设定的平安规则，在爱护内部网络平安的前提下，保障内外网络通信。在网络出口处安装防火墙后，防火墙可以对内部网络和外部网络进行有效的隔离，全部来自外部网络的访问恳求都要通过防火墙的检查，提高内部网络的平安