許多人都很喜愛(ài)網(wǎng)絡(luò ),但網(wǎng)絡(luò )游戲卻讓人情有獨鐘。有些人迷上游戲之后,晝夜地玩著(zhù)游戲,還有的甚至把眼睛給玩瞎了。所以我要提醒大家要少上網(wǎng)玩游戲,否則你就會(huì )迷失自己,陷入網(wǎng)絡(luò )游戲中不能自拔。
有許多網(wǎng)絡(luò )游戲是騙人的。比如:網(wǎng)上槍?xiě)鹩螒螂m然能使你能身臨其中,激烈的戰爭場(chǎng)面、震撼的聲音讓你感到心驚膽顫,每當打中敵人時(shí)就會(huì )興奮不已,會(huì )贏(yíng)得一些積分,可以讓你買(mǎi)更多、更先進(jìn)的武器,這些不斷地刺激你、誘惑你,等你贏(yíng)得的積分越多,獎品就越豐厚,于是,玩家便拼命地花時(shí)間、花錢(qián)玩游戲。但結果呢?對積分的追求卻永遠毫無(wú)止境,這樣不僅使自己的身體受到了嚴重的傷害,還會(huì )將家里玩得|“傾家蕩產(chǎn)”、“一無(wú)所有”,更嚴重的是:你的學(xué)習也受到了極大的影響,思想上不求上進(jìn),只知道玩游戲。家長(cháng)禁止孩子玩游戲,可是令家長(cháng)想不到的卻是孩子會(huì )偷偷地溜到網(wǎng)吧里繼續玩游戲,玩得沒(méi)錢(qián)了,就想法子弄錢(qián),甚至去偷、去騙……這時(shí)候,思想已經(jīng)完全駛向錯誤的方向,長(cháng)大后,你會(huì )為此一生都在后悔!
成都某高校的一個(gè)大學(xué)生,有這樣一張作息時(shí)間表:13∶00,起床,吃中飯;14∶00,去網(wǎng)吧玩網(wǎng)絡(luò )游戲;17∶00,晚飯在網(wǎng)吧叫外賣(mài);通宵練級,第二天早上9∶00回宿舍休息……
這位大學(xué)生幾乎把所有的空余時(shí)間都拿來(lái)打游戲,并開(kāi)始拒絕參加同學(xué)聚會(huì )和活動(dòng)。大約兩個(gè)月之后,他發(fā)現自己思維跟不上同學(xué)的節奏,腦子里想的都是游戲里發(fā)生的事,遇到事情會(huì )首先用游戲中的規則來(lái)考慮。他開(kāi)始感到不適應現實(shí)生活,陷入了深深的焦慮之中。
目前,有不少中國年輕人像這位大學(xué)生一樣,長(cháng)時(shí)間沉迷于網(wǎng)絡(luò )游戲后,發(fā)現自己身心上出現了這樣或那樣的問(wèn)題。據統計,目前中國網(wǎng)絡(luò )游戲玩家人數已達700萬(wàn)至1000萬(wàn),其中相當一部分是20歲左右的年輕人。
1. 物理安全
網(wǎng)絡(luò )的物理安全是整個(gè)網(wǎng)絡(luò )系統安全的前提。在校園網(wǎng)工程建設中,由于網(wǎng)絡(luò )系統屬于弱電工程,耐壓值很低。因此,在網(wǎng)絡(luò )工程的設計和施工中,必須優(yōu)先考慮保護人和網(wǎng)絡(luò )設備不受電、火災和雷擊的侵害;考慮布線(xiàn)系統與照明電線(xiàn)、動(dòng)力電線(xiàn)、通信線(xiàn)路、暖氣管道及冷熱空氣管道之間的距離;考慮布線(xiàn)系統和絕緣線(xiàn)、裸體線(xiàn)以及接地與焊接的安全;必須建設防雷系統,防雷系統不僅考慮建筑物防雷,還必須考慮計算機及其他弱電耐壓設備的防雷。總體來(lái)說(shuō)物理安全的風(fēng)險主要有,地震、水災、火災等環(huán)境事故;電源故障;人為操作失誤或錯誤;設備被盜、被毀;電磁干擾;線(xiàn)路截獲;高可用性的硬件;雙機多冗余的設計;機房環(huán)境及報警系統、安全意識等,因此要注意這些安全隱患,同時(shí)還要盡量避免網(wǎng)絡(luò )的物理安全風(fēng)險。
2. 網(wǎng)絡(luò )結構
網(wǎng)絡(luò )拓撲結構設計也直接影響到網(wǎng)絡(luò )系統的安全性。假如在外部和內部網(wǎng)絡(luò )進(jìn)行通信時(shí),內部網(wǎng)絡(luò )的機器安全就會(huì )受到威脅,同時(shí)也影響在同一網(wǎng)絡(luò )上的許多其他系統。透過(guò)網(wǎng)絡(luò )傳播,還會(huì )影響到連上Internet/Intranet的其他的網(wǎng)絡(luò );影響所及,還可能涉及法律、金融等安全敏感領(lǐng)域。因此,我們在設計時(shí)有必要將公開(kāi)服務(wù)器(WEB、DNS、EMAIL等)和外網(wǎng)及內部其它業(yè)務(wù)網(wǎng)絡(luò )進(jìn)行必要的隔離,避免網(wǎng)絡(luò )結構信息外泄;同時(shí)還要對外網(wǎng)的服務(wù)請求加以過(guò)濾,只允許正常通信的數據包到達相應主機,其它的請求服務(wù)在到達主機之前就應該遭到拒絕。
3. 系統的安全
所謂系統的安全是指整個(gè)網(wǎng)絡(luò )操作系統和網(wǎng)絡(luò )硬件平臺是否可靠且值得信任。恐怕沒(méi)有絕對安全的操作系統可以選擇,無(wú)論是Microsoft 的Windows NT或者其它任何商用UNIX操作系統,其開(kāi)發(fā)廠(chǎng)商必然有其Back-Door。因此,我們可以得出如下結論:沒(méi)有完全安全的操作系統。不同的用戶(hù)應從不同的方面對其網(wǎng)絡(luò )作詳盡的分析,選擇安全性盡可能高的操作系統。因此不但要選用盡可能可靠的操作系統和硬件平臺,并對操作系統進(jìn)行安全配置。而且,必須加強登錄過(guò)程的認證(特別是在到達服務(wù)器主機之前的認證),確保用戶(hù)的合法性;其次應該嚴格限制登錄者的操作權限,將其完成的操作限制在最小的范圍內。
4. 應用系統
應用系統的安全跟具體的應用有關(guān),它涉及面廣。應用系統的安全是動(dòng)態(tài)的、不斷變化的。應用的安全性也涉及到信息的安全性,它包括很多方面。
5. ——應用系統的安全是動(dòng)態(tài)的、不斷變化的。
應用的安全涉及方面很多,以Internet上應用最為廣泛的E-mail系統來(lái)說(shuō),其解決方案有sendmail、Netscape Messaging Server、SoftwareCom Post.Office、Lotus Notes、Exchange Server、SUN CIMS等不下二十多種。其安全手段涉及LDAP、DES、RSA等各種方式。應用系統是不斷發(fā)展且應用類(lèi)型是不斷增加的。在應用系統的安全性上,主要考慮盡可能建立安全的系統平臺,而且通過(guò)專(zhuān)業(yè)的安全工具不斷發(fā)現漏洞,修補漏洞,提高系統的安全性。
6. 應用的安全性涉及到信息、數據的安全性。
信息的安全性涉及到機密信息泄露、未經(jīng)授權的訪(fǎng)問(wèn)、破壞信息完整性、假冒、破壞系統的可用性等。在某些網(wǎng)絡(luò )系統中,涉及到很多機密信息,如果一些重要信息遭到竊取或破壞,它的經(jīng)濟、社會(huì )影響和政治影響將是很?chē)乐氐摹R虼耍瑢τ脩?hù)使用計算機必須進(jìn)行身份認證,對于重要信息的通訊必須授權,傳輸必須加密。采用多層次的訪(fǎng)問(wèn)控制與權限控制手段,實(shí)現對數據的安全保護;采用加密技術(shù),保證網(wǎng)上傳輸的信息(包括管理員口令與帳戶(hù)、上傳信息等)的機密性與完整性。
7. 管理風(fēng)險
管理是網(wǎng)絡(luò )中安全最最重要的部分。責權不明,安全管理制度不健全及缺乏可操作性等都可能引起管理安全的風(fēng)險。當網(wǎng)絡(luò )出現攻擊行為或網(wǎng)絡(luò )受到其它一些安全威脅時(shí)(如內部人員的違規操作等),無(wú)法進(jìn)行實(shí)時(shí)的檢測、監控、報告與預警。同時(shí),當事故發(fā)生后,也無(wú)法提供黑客攻擊行為的追蹤線(xiàn)索及破案依據,即缺乏對網(wǎng)絡(luò )的可控性與可審查性。這就要求我們必須對站點(diǎn)的訪(fǎng)問(wèn)活動(dòng)進(jìn)行多層次的記錄,及時(shí)發(fā)現非法入侵行為。
8. 建立全新網(wǎng)絡(luò )安全機制,必須深刻理解網(wǎng)絡(luò )并能提供直接的解決方案,因此,最可行的做法是制定健全的管理制度和嚴格管理相結合。保障網(wǎng)絡(luò )的安全運行,使其成為一個(gè)具有良好的安全性、可擴充性和易管理性的信息網(wǎng)絡(luò )便成為了首要任務(wù)。一旦上述的安全隱患成為事實(shí),所造成的對整個(gè)網(wǎng)絡(luò )的損失都是難以估計的
網(wǎng)絡(luò )安全基本知識 什么是網(wǎng)絡(luò )安全? 網(wǎng)絡(luò )安全是指網(wǎng)絡(luò )系統的硬件、軟件及系統中的數據受到保護,不因偶然的或者惡意的原因而遭到破壞、更改、泄露,系統可以連續可靠正常地運行,網(wǎng)絡(luò )服務(wù)不被中斷。
什么是計算機病毒? 計算機病毒是指編制者在計算機程序中插入的破壞計算機功能或者破壞數據,影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。 什么是木馬? 木馬是一種帶有惡意性質(zhì)的遠程控制軟件。
木馬一般分為客戶(hù)端和服務(wù)器端。客戶(hù)端就是本地使用的各種命令的控制臺,服務(wù)器端則是要給別人運行,只有運行過(guò)服務(wù)器端的計算機才能夠完全受控。
木馬不會(huì )象病毒那樣去感染文件。 什么是防火墻?它是如何確保網(wǎng)絡(luò )安全的? 使用功能防火墻是一種確保網(wǎng)絡(luò )安全的方法。
防火墻是指設置在不同網(wǎng)絡(luò )(如可信任的企業(yè)內部網(wǎng)和不可信的公共網(wǎng))或網(wǎng)絡(luò )安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò )或網(wǎng)絡(luò )安全域之間信息的惟一出入口,能根據企業(yè)的安全策略控制(允許、拒絕、監測)出入網(wǎng)絡(luò )的信息流,且本身具有較強的抗攻擊能力。
它是提供信息安全服務(wù)、實(shí)現網(wǎng)絡(luò )和信息安全的基礎設施。 什么是后門(mén)?為什么會(huì )存在后門(mén)? 后門(mén)是指一種繞過(guò)安全性控制而獲取對程序或系統訪(fǎng)問(wèn)權的方法。
在軟件的開(kāi)發(fā)階段,程序員常會(huì )在軟件內創(chuàng )建后門(mén)以便可以修改程序中的缺陷。如果后門(mén)被其他人知道,或者在發(fā)布軟件之前沒(méi)有刪除,那么它就成了安全隱患。
什么叫入侵檢測? 入侵檢測是防火墻的合理補充,幫助系統對付網(wǎng)絡(luò )攻擊,擴展系統管理員的安全管理能力(包括安全審計、監視、進(jìn)攻識別和響應),提高信息安全基礎結構的完整性。它從計算機網(wǎng)絡(luò )系統中的若干關(guān)鍵點(diǎn)收集信息,并分析這些信息,檢查網(wǎng)絡(luò )中是否有違反安全策略的行為和遭到襲擊的跡象。
什么叫數據包監測?它有什么作用? 數據包監測可以被認為是一根竊聽(tīng)電話(huà)線(xiàn)在計算機網(wǎng)絡(luò )中的等價(jià)物。當某人在“監聽(tīng)”網(wǎng)絡(luò )時(shí),他們實(shí)際上是在閱讀和解釋網(wǎng)絡(luò )上傳送的數據包。
如果你需要在互聯(lián)網(wǎng)上通過(guò)計算機發(fā)送一封電子郵件或請求一個(gè)網(wǎng)頁(yè),這些傳輸信息時(shí)經(jīng)過(guò)的計算機都能夠看到你發(fā)送的數據,而數據包監測工具就允許某人截獲數據并且查看它。 什么是NIDS? NIDS是網(wǎng)絡(luò )入侵檢測系統的縮寫(xiě),主要用于檢測HACKER和CRACKER通過(guò)網(wǎng)絡(luò )進(jìn)行的入侵行為。
NIDS的運行方式有兩種,一種是在目標主機上運行以監測其本身的通信信息,另一種是在一臺單獨的機器上運行以監測所有網(wǎng)絡(luò )設備的通信信息,比如HUB、路由器。 什么叫SYN包? TCP連接的第一個(gè)包,非常小的一種數據包。
SYN攻擊包括大量此類(lèi)的包,由于這些包看上去來(lái)自實(shí)際不存在的站點(diǎn),因此無(wú)法有效進(jìn)行處理。 加密技術(shù)是指什么? 加密技術(shù)是最常用的安全保密手段,利用技術(shù)手段把重要的數據變?yōu)閬y碼(加密)傳送,到達目的地后再用相同或不同的手段還原(解密)。
加密技術(shù)包括兩個(gè)元素:算法和密鑰。算法是將普通的信息或者可以理解的信息與一串數字(密鑰)結合,產(chǎn)生不可理解的密文的步驟,密鑰是用來(lái)對數據進(jìn)行編碼和解密的一種算法。
在安全保密中,可通過(guò)適當的密鑰加密技術(shù)和管理機制來(lái)保證網(wǎng)絡(luò )的信息通信安全。 什么叫蠕蟲(chóng)病毒? 蠕蟲(chóng)病毒源自一種在網(wǎng)絡(luò )上傳播的病毒。
1988年,22歲的康奈爾大學(xué)研究生羅伯特.莫里斯通過(guò)網(wǎng)絡(luò )發(fā)送了一種專(zhuān)為攻擊UNIX系統缺陷、名為“蠕蟲(chóng)”的病毒,蠕蟲(chóng)造成了6000個(gè)系統癱瘓,估計損失為200萬(wàn)到6000萬(wàn)美圓。由于這只蠕蟲(chóng)的誕生,在網(wǎng)上還專(zhuān)門(mén)成立了計算機應急小組。
現在蠕蟲(chóng)病毒家族已經(jīng)壯大到成千上萬(wàn)種,并且這千萬(wàn)種蠕蟲(chóng)病毒大都出自黑客之手。 什么是操作系統病毒? 這種病毒會(huì )用它自己的程序加入操作系統進(jìn)行工作,具有很強的破壞力,會(huì )導致整個(gè)系統癱瘓。
并且由于感染了操作系統,這種病毒在運行時(shí),會(huì )用自己的程序片段取代操作系統的合法程序模塊。根據病毒自身的特點(diǎn)和被替代的操作系統中合法程序模塊在操作系統中運行的地位與作用,以及病毒取代操作系統的取代方式等,對操作系統進(jìn)行破壞。
同時(shí),這種病毒對系統中文件的感染性也很強。 莫里斯蠕蟲(chóng)是指什么? 它的編寫(xiě)者是美國康奈爾大學(xué)一年級研究生羅伯特.莫里斯。
這個(gè)程序只有99行,利用UNIX系統的缺點(diǎn),用finger命令查聯(lián)機用戶(hù)名單,然后破譯用戶(hù)口令,用MAIL系統復制、傳播本身的源程序,再編譯生成代碼。 最初的網(wǎng)絡(luò )蠕蟲(chóng)設計目的是當網(wǎng)絡(luò )空閑時(shí),程序就在計算機間“游蕩”而不帶來(lái)任何損害。
當有機器負荷過(guò)重時(shí),該程序可以從空閑計算機“借取資源”而達到網(wǎng)絡(luò )的負載平衡。而莫里斯蠕蟲(chóng)不是“借取資源”,而是“耗盡所有資源”。
什么是DDoS? DDoS也就是分布式拒絕服務(wù)攻擊。它使用與普通的拒絕服務(wù)攻擊同樣的方法,但是發(fā)起攻擊的源是多個(gè)。
通常攻擊者使用下載的工具滲透無(wú)保護的主機,當獲取該主機的適當的訪(fǎng)問(wèn)權限后,攻擊者在主機中安裝軟件的服務(wù)或進(jìn)程(以下簡(jiǎn)稱(chēng)代理)。這些代理保持睡眠狀態(tài),直到從它們的主控端得到指令,對指定的目標發(fā)起拒絕服務(wù)攻擊。
隨著(zhù)危害力極強的黑客工具的廣泛傳播使用,分布式拒絕。
基礎知識 1. 肉雞:所謂“肉雞”是一種很形象的比喻,比喻那些可以隨意被我們控制的電腦,對方可以是WINDOWS系統,也可以是UNIX/LINUX系統,可以是普通的個(gè)人電腦,也可以是大型的服務(wù)器,我們可以象操作自己的電腦那樣來(lái)操作它們,而不被對方所發(fā)覺(jué)。
2. 木馬:就是那些表面上偽裝成了正常的程序,但是當這些被程序運行時(shí),就會(huì )獲取系統的整個(gè)控制權限。有很多黑客就是 熱中與使用木馬程序來(lái)控制別人的電腦,比如灰鴿子,黑洞,PcShare等等。
3. 網(wǎng)頁(yè)木馬:表面上偽裝成普通的網(wǎng)頁(yè)文件或是將而已的代碼直接插入到正常的網(wǎng)頁(yè)文件中,當有人訪(fǎng)問(wèn)時(shí),網(wǎng)頁(yè)木馬就會(huì )利用對方系統或者瀏覽器的漏洞自動(dòng)將配置好的木馬的服務(wù)端下載到訪(fǎng)問(wèn)者的電腦上來(lái)自動(dòng)執行。 4. 掛馬:就是在別人的網(wǎng)站文件里面放入網(wǎng)頁(yè)木馬或者是將代碼潛入到對方正常的網(wǎng)頁(yè)文件里,以使瀏覽者中馬。
5. 后門(mén):這是一種形象的比喻,入侵者在利用某些方法成功的控制了目標主機后,可以在對方的系統中植入特定的程序,或者是修改某些設置。這些改動(dòng)表面上是很難被察覺(jué)的,但是入侵者卻可以使用相應的程序或者方法來(lái)輕易的與這臺電腦建立連接,重新控制這臺電腦,就好象是入侵者偷偷的配了一把主人房間的要是,可以隨時(shí)進(jìn)出而不被主人發(fā)現一樣。
通常大多數的特洛伊木馬(Trojan Horse)程序都可以被入侵者用語(yǔ)制作后門(mén)(BackDoor) 6. rootkit:rootkit是攻擊者用來(lái)隱藏自己的行蹤和保留root(根權限,可以理解成WINDOWS下的system或者管理員權限)訪(fǎng)問(wèn)權限的工具。通常,攻擊者通過(guò)遠程攻擊的方式獲得root訪(fǎng)問(wèn)權限,或者是先使用密碼猜解(破解)的方式獲得對系統的普通訪(fǎng)問(wèn)權限,進(jìn)入系統后,再通過(guò),對方系統內存在的安全漏洞獲得系統的root權限。
然后,攻擊者就會(huì )在對方的系統中安裝rootkit,以達到自己長(cháng)久控制對方的目的,rootkit與我們前邊提到的木馬和后門(mén)很類(lèi)似,但遠比它們要隱蔽,黑客守衛者就是很典型的rootkit,還有國內的ntroorkit等都是不錯的rootkit工具。 7. IPC$:是共享“命名管道”的資源,它是為了讓進(jìn)程間通信而開(kāi)放的餓命名管道,可以通過(guò)驗證用戶(hù)名和密碼獲得相應的權限,在遠程管理計算機和查看計算機的共享資源時(shí)使用。
8. 弱口令:指那些強度不夠,容易被猜解的,類(lèi)似123,abc這樣的口令(密碼) 9. 默認共享:默認共享是WINDOWS2000/XP/2003系統開(kāi)啟共享服務(wù)時(shí)自動(dòng)開(kāi)啟所有硬盤(pán)的共享,因為加了"$"符號,所以看不到共享的托手圖表,也成為隱藏共享。 10. shell:指的是一種命令指行環(huán)境,比如我們按下鍵盤(pán)上的“開(kāi)始鍵+R”時(shí)出現“運行”對話(huà)框,在里面輸入“cmd”會(huì )出現一個(gè)用于執行命令的黑窗口,這個(gè)就是WINDOWS的Shell執行環(huán)境。
通常我們使用遠程溢出程序成功溢出遠程電腦后得到的那個(gè)用于執行系統命令的環(huán)境就是對方的shell 11. WebShell:WebShell就是以asp、php、jsp或者cgi等網(wǎng)頁(yè)文件形式存在的一種命令執行環(huán)境,也可以將其稱(chēng)做是一種網(wǎng)頁(yè)后門(mén)。黑客在入侵了一個(gè)網(wǎng)站后,通常會(huì )將這些asp或php后門(mén)文件與網(wǎng)站服務(wù)器WEB目錄下正常的網(wǎng)頁(yè)文件混在一起,好后就可以使用瀏覽器來(lái)訪(fǎng)問(wèn)這些asp 或者php后門(mén),得到一個(gè)命令執行環(huán)境,以達到控制網(wǎng)站服務(wù)器的目的。
可以上傳下載文件,查看數據庫,執行任意程序命令等。國內常用的WebShell有海陽(yáng)ASP木馬,Phpspy,c99shell等12. 溢出:確切的講,應該是“緩沖區溢出”。
簡(jiǎn)單的解釋就是程序對接受的輸入數據沒(méi)有執行有效的檢測而導致錯誤,后果可能是造成程序崩潰或者是執行攻擊者的命令。大致可以分為兩類(lèi):(1)堆溢出;(2)棧溢出。
13. 注入:隨著(zhù)B/S模式應用開(kāi)發(fā)的發(fā)展,使用這種模式編寫(xiě)程序的程序員越來(lái)越來(lái)越多,但是由于程序員的水平參差不齊相當大一部分應用程序存在安全隱患。用戶(hù)可以提交一段數據庫查詢(xún)代碼,根據程序返回的結果,獲得某些他想要知的數據,這個(gè)就是所謂的SQLinjection,即:SQL注意入。
14. 注入點(diǎn):是可以實(shí)行注入的地方,通常是一個(gè)訪(fǎng)問(wèn)數據庫的連接。根據注入點(diǎn)數據庫的運行帳號的權限的不同,你所得到的權限也不同。
15. 內網(wǎng):通俗的講就是局域網(wǎng),比如網(wǎng)吧,校園網(wǎng),公司內部網(wǎng)等都屬于此類(lèi)。查看IP地址如果是在以下三個(gè)范圍之內的話(huà),就說(shuō)明我們是處于內網(wǎng)之中的:10.0.0.0—10.255.255.255,172.16.0.0—172.31.255.255,192.168.0.0—192.168.255.25516. 外網(wǎng):直接連入INTERNET(互連網(wǎng)),可以與互連網(wǎng)上的任意一臺電腦互相訪(fǎng)問(wèn),IP地址不是保留IP(內網(wǎng))IP地址。
17. 端口:(Port)相當于一種數據的傳輸通道。用于接受某些數據,然后傳輸給相應的服務(wù),而電腦將這些數據處理后,再將相應的恢復通過(guò)開(kāi)啟的端口傳給對方。
一般每一個(gè)端口的開(kāi)放的偶對應了相應的服務(wù),要關(guān)閉這些端口只需要將對應的服務(wù)關(guān)閉就可以了。 18. 3389、4899肉雞:3389是Windows終端服務(wù)(Terminal Services)所默認使用的端口號,該服務(wù)是微軟為了方便網(wǎng)絡(luò )管理員遠程管理及維護服務(wù)器而推出的,網(wǎng)絡(luò )管理員可以使用遠程桌面連接到網(wǎng)絡(luò )上任意一臺開(kāi)啟了終端服務(wù)的計算機上。
網(wǎng)絡(luò )安全由于不同的環(huán)境和應用而產(chǎn)生了不同的類(lèi)型。主要有以下幾種:
1、系統安全
運行系統安全即保證信息處理和傳輸系統的安全。它側重于保證系統正常運行。避免因為系統的崩演和損壞而對系統存儲、處理和傳輸的消息造成破壞和損失。避免由于電磁泄翻,產(chǎn)生信息泄露,干擾他人或受他人干擾。
2、網(wǎng)絡(luò )的安全
網(wǎng)絡(luò )上系統信息的安全。包括用戶(hù)口令鑒別,用戶(hù)存取權限控制,數據存取權限、方式控制,安全審計。安全問(wèn)題跟踩。計算機病毒防治,數據加密等。
3、信息傳播安全
網(wǎng)絡(luò )上信息傳播安全,即信息傳播后果的安全,包括信息過(guò)濾等。它側重于防止和控制由非法、有害的信息進(jìn)行傳播所產(chǎn)生的后果,避免公用網(wǎng)絡(luò )上大云自由傳翰的信息失控。
4、信息內容安全
網(wǎng)絡(luò )上信息內容的安全。它側重于保護信息的保密性、真實(shí)性和完整性。避免攻擊者利用系統的安全漏潤進(jìn)行竊聽(tīng)、冒充、詐編等有損于合法用戶(hù)的行為。其本質(zhì)是保護用戶(hù)的利益和隱私。
提供幾個(gè)安全小知識,就是啰嗦了點(diǎn)~~ 一、不輕易運行不明真相的程序 如果你收到一封帶有附件的電子郵件,且附件是擴展名為EXE一類(lèi)的文件,這時(shí)千萬(wàn)不能貿然運行它,因為這個(gè)不明真相的程序,就有可能是一個(gè)系統破壞程序。
攻擊者常把系統破壞程序換一個(gè)名字用電子郵件發(fā)給你,并帶有一些欺騙性主題,騙你說(shuō)一些:“這是個(gè)好東東,你一定要試試”,“幫我測試一下程序”之類(lèi)的話(huà)。你一定要警惕了!對待這些表面上很友好、跟善意的郵件附件,我們應該做的是立即刪除這些來(lái)歷不明的文件。
二、屏蔽小甜餅信息 小甜餅就是Cookie,它是Web服務(wù)器發(fā)送到電腦里的數據文件,它記錄了諸如用戶(hù)名、口令和關(guān)于用戶(hù)興趣取向的信息。實(shí)際上,它使你訪(fǎng)問(wèn)同一站點(diǎn)時(shí)感到方便,比如,不用重新輸入口令。
但Cookies收集到的個(gè)人信息可能會(huì )被一些喜歡搞“惡作劇”的人利用,它可能造成安全隱患,因此,我們可以在瀏覽器中做一些必要的設置,要求瀏覽器在接受Cookie之前提醒您,或者干脆拒絕它們。通常來(lái)說(shuō),Cookie會(huì )在瀏覽器被關(guān)閉時(shí)自動(dòng)從計算機中刪除,可是,有許多Cookie會(huì )一反常態(tài),始終存儲在硬盤(pán)中收集用戶(hù)的相關(guān)信息,其實(shí)這些Cookie就是被設計成能夠駐留在我們的計算機上的。
隨著(zhù)時(shí)間的推移,Cookie信息可能越來(lái)越多,當然我們的心境也因此變得越來(lái)越不踏實(shí)。為了確保萬(wàn)無(wú)一失,對待這些已有的Cookie信息應該從硬盤(pán)中立即清除,并在瀏覽器中調整Cookie設置,讓瀏覽器拒絕接受Cookie信息。
屏蔽Cookie的操作步驟為:首先用鼠標單擊菜單欄中的“工具”菜單項,并從下拉菜單中選擇“Internet選項”;接著(zhù)在選項設置框中選中“安全”標簽,并單擊標簽中的“自定義級別”按鈕;同時(shí)在打開(kāi)的“安全設置”對話(huà)框中找到關(guān)于Cookie的設置,然后選擇“禁用”或“提示”。 三、定期清除緩存、歷史記錄以及臨時(shí)文件夾中的內容 我們在上網(wǎng)瀏覽信息時(shí),瀏覽器會(huì )把我們在上網(wǎng)過(guò)程中瀏覽的信息保存在瀏覽器的相關(guān)設置中,這樣下次再訪(fǎng)問(wèn)同樣信息時(shí)可以很快地達到目的地,從而提高了我們的瀏覽效率。
但是瀏覽器的緩存、歷史記錄以及臨時(shí)文件夾中的內容保留了我們太多的上網(wǎng)的記錄,這些記錄一旦被那些無(wú)聊的人得到,他們就有可能從這些記錄中尋找到有關(guān)個(gè)人信息的蛛絲馬跡。為了確保個(gè)人信息資料的絕對安全,我們應該定期清理緩存、歷史記錄以及臨時(shí)文件夾中的內容。
清理瀏覽器緩存并不麻煩,具體的操作方法如下:首先用鼠標單擊菜單欄中的“工具”菜單項,并從下拉菜單中選擇“Internet選項”;接著(zhù)在選項設置框中選中“常規”標簽,并單擊標簽中的“刪除文件”按鈕來(lái)刪除瀏覽器中的臨時(shí)文件夾中的內容;然后在同樣的餓對話(huà)框中單擊“清除歷史記錄”按鈕來(lái)刪除瀏覽器中的歷史記錄和緩存中的內容。 四、在自己的計算機中安裝防火墻 為自己的局域網(wǎng)或站點(diǎn)提供隔離保護,是目前普遍采用的一種安全有效的方法,這種方法不是只針對Web服務(wù),對其他服務(wù)也同樣有效。
防火墻是一個(gè)位于內部網(wǎng)絡(luò )與Internet之間的計算機或網(wǎng)絡(luò )設備中的一個(gè)功能模塊,是按照一定的安全策略建立起來(lái)的硬件和軟件的有機組成體,其目的是為內部網(wǎng)絡(luò )或主機提供安全保護,控制誰(shuí)可以從外部訪(fǎng)問(wèn)內部受保護的對象,誰(shuí)可以從內部網(wǎng)絡(luò )訪(fǎng)問(wèn)Internet,以及相互之間以哪種方式進(jìn)行訪(fǎng)問(wèn)。所以為了保護自己的計算機系統信息,不受外來(lái)信息的破壞和威脅,我們可以在自己的計算機系統中安裝防火墻軟件。
五、突遇莫名其妙的故障時(shí)要及時(shí)檢查系統信息 上網(wǎng)過(guò)程中,突然覺(jué)得計算機工作不對勁時(shí),仿佛感覺(jué)有人在遙遠的地方遙控你。這時(shí),你必須及時(shí)停止手中的工作,立即按Ctrl+Alt+Del復合鍵來(lái)查看一下系統是否運行了什么其他的程序,一旦發(fā)現有莫名其妙的程序在運行,你馬上停止它,以免對整個(gè)計算機系統有更大的威脅。
但是并不是所有的程序運行時(shí)出現在程序列表中,有些程序例如Back Orifice(一種黑客的后門(mén)程序)并不顯示在Ctrl+Alt+Del復合鍵的進(jìn)程列表中,所以如果你的計算機中運行的是WIN98或者WIN2000操作系統,最好運行“附件”/“系統工具”/“系統信息”,然后雙擊“軟件環(huán)境”,選擇“正在運行任務(wù)”,在任務(wù)列表中尋找自己不熟悉的或者自己并沒(méi)有運行的程序,一旦找到程序后應立即終止它,以防后患。八、對機密信息實(shí)施加密保護 對機密信息進(jìn)行加密存儲和傳輸是傳統而有效的方法,這種方法對保護機密信息的安全特別有效,能夠防止搭線(xiàn)竊聽(tīng)和黑客入侵,在目前基于Web服務(wù)的一些網(wǎng)絡(luò )安全協(xié)議中得到了廣泛的應用。
O(∩_∩)O哈哈~,說(shuō)了這么一大堆,不知你有沒(méi)有費神讀下去,其實(shí)作為一名普普通通的網(wǎng)絡(luò )愛(ài)好者,也不需要殫精竭慮去考慮那些不安全因素,但注意一下也是必須的,你說(shuō)對嗎?。
聲明:本網(wǎng)站尊重并保護知識產(chǎn)權,根據《信息網(wǎng)絡(luò )傳播權保護條例》,如果我們轉載的作品侵犯了您的權利,請在一個(gè)月內通知我們,我們會(huì )及時(shí)刪除。
蜀ICP備2020033479號-4 Copyright ? 2016 學(xué)習?shū)B(niǎo). 頁(yè)面生成時(shí)間:3.367秒