网络面临的安全问题

一：当前网络主要存在的安全问题在哪些？

进入某些网站的时候会自动下载一些插件在你的电脑里,有的是病毒,有的是广告程序,盗号木马等等.

有一个相对好的杀毒软件是必要的.自己最好知道一些关于电脑进程的知识.当你按CTRL+ALT+DEL的时候看看进程,就可以大致知道自己的电脑是不是安全的.

反正只要健康上网,就能最大可能的避免中病毒的危险.

二：现在的网络环境存在怎样的安全问题

一、网络安全概述

以Internet为代表的全球性信息化浪潮日益深刻，信息网络技术的应用正日益普及和广泛，应用层次正在深入，应用领域从传统的、小型业务系统逐渐向大型、关键业务系统扩展，典型的如党政部门信息系统、金融业务系统、企业商务系统等。伴随网络的普及，安全日益成为影响网络效能的重要问题，而Internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求，这主要表现在：开放性的网络，导致网络的技术是全开放的，任何一个人、团体都可能获得，因而网络所面临的破坏和攻击可能是多方面的，例如：可能来自物理传输线路的攻击，也可以对网络通信协议和实现实施攻击；可以是对软件实施攻击，也可以对硬件实施攻击。国际性的一个网络还意味着网络的攻击不仅仅来自本地网络的用户，它可以来自Internet上的任何一台机器，也就是说，网络安全所面临的是一个国际化的挑战。自由意味着网络最初对用户的使用并没有提供任何的技术约束，用户可以自由地访问网络，自由地使用和发布各种类型的信息。用户只对自己的行为负责，而没有任何的法律限制。

尽管开放的、自由的、国际化的Internet的发展给政府机构、企事业单位带来了革命性的改革和开放，使得他们能够利用Internet提高办事效率和市场反应能力，以便更具竞争力。通过Internet，他们可以从异地取回重要数据，同时又要面对Internet开放带来的数据安全的新挑战和新危险。如何保护企业的机密信息不受黑客和工业间谍的入侵，已成为政府机构、企事业单位信息化健康发展所要考虑的重要事情之一。

1. 什么是安全

安全包括五个要素：机密性、完整性、可用性、可控性与可审查性。

· 机密性：确保信息不暴露给未授权的实体或进程。

· 完整性：只有被允许的人才能修改数据，并能够判别出数据是否已被篡改。

· 可用性：得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作。

· 可控性：可以控制授权范围内的信息流向及行为方式。

· 可审查性：对出现的网络安全问题提供调查的依据和手段。

2. 安全威胁

一般认为，目前网络存在的威胁主要表现在：

· 利用网络传播病毒：通过网络传播计算机病毒，其破坏性大大高于单机系统，而且用户很难防范。

· 非授权访问：没有预先经过同意，就使用网络或计算机资源被看作非授权访问，如有意避开系统访问控制机制，对网络设备及资源进行非正常使用，或擅自扩大权限，越权访问信息。它主要有以下几种形式：假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。

· 信息泄漏或丢失：指敏感数据在有意或无意中被泄漏出去或丢失，它通常包括，信息在传输中丢失或泄漏（如“黑客”们利用电磁泄漏或搭线窃听等方式可截获机密信息，或通过对信息流向、流量、通信频度和长度等参数的分析，推出有用信息，如用户口令、账号等重要信息。），信息在存储介质中丢失或泄漏，通过建立隐蔽隧道等窃取敏感信息等。

· 破坏数据完整性：以非法手段窃得对数据的使用权，删除、修改、插入或重发某些重要信息，以取得有益于攻击者的响应；恶意添加，修改数据，以干扰用户的正常使用。

· 拒绝服务攻击：它不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢甚至瘫痪，影响正常用户的使用，甚至使合法用户被排斥而不能进入计算机网络系统或不能得到相应的服务。

3. 安全服务、机制与技术

· 安全服务：包括服务控制服务、数据机密性服务、数据完整性服务、对象认证服务、防抵赖服务 。

· 安全机制：包括访问控制......余下全文>>

三：电子商务所面临的安全问题有哪些？

电子商务的安全问题主要有以下几点：

1.交易信息内容被篡改

从贸易活动角度上看，交易信息是商务活动中进行贸易活动所形成的一种信息，包括了客户订单信息、订单确认信息、客户个人信息等。这些信息具有一定机密性，在信息传递过程中利用Internet或电话网对这些交易信息进行篡改或截获与恶意破坏。

2.电子支付信息盗取

电子支付信息是在商务活动中进行一种支付方式。支付信息包括客户银行账户、密码、个人银行识别码等信息。这些信息具有绝对机密性，防止非法者盗用信息，伪造假身份进入系统，利用这些信息进行非法活动，是电子商务活动中必须要解决的问题。

3.系统漏洞

非法者借助电子商务系统存在的漏洞进行进入系统，对系统中的数据进行篡改，取消用户订单信息，生成虚假信息等方式。

二、引起电子商务信息不安全的主要因素

电子商务是建立在互联网应用平台上一种商务活动，它在为电子商务提供网络技术保证的同时，也是引起电子商务信息不安全的主要因素，产生这些不安全的主要因素包括：

1.互联网的开发性和共享性

由于电子商务是建立互联网技术平台上的一种商务活动，它继承了互联网的开放性和共享性，打破地域之间的界限，让用户能够在不同地域自由地进行沟通与交流，形成一个全球化的完整整体。与此同时，这也是为泄漏信息，非法散布信息提供一个平台。如客户信息家庭地址、客户联系电话、客户银行账号、客户密码等重要信息的泄漏。

2.互联网上的Cookie技术的应用

很多网站为了便于用户在登录或浏览时能够快速对网站进行浏览，都需要新用户在第一次登录时进行注册，用户信息都被自动记录到该网站上，再进行登录时网站会自动识别这些信息。如电子邮箱、网站会员等。形成这种方式就是利用互联网上的Cookie技术。Cookie技术能够收集用户的信息，当非法人获得了这些信息，就很容易将这些信息进行泄漏或转为其他使用，给用户个人信息的不安全带来隐患。

3.电子商务产品的不过硬

目前，有一些小型的电子商务网站在追求利益同时忽略电子商务安全产品的质量，有些产品在安全措施是采用“移植”其他安全技术，也有些厂商对电子商务安全技术欠缺足够了解，使得产品安全技术不过硬，引起在电子商务活动的过程中造成了信息不安全。

4.电子商务管理体制不健全

目前虽然我国政府已将电子商务的管理提上日程，在一定程度上建立并制定了有关的电子商务立法和政策，为我国电子商务发展提供了基本的法律保障，但仍在某些地方还不成熟，还需要进一步的完善。如如何引入电子签名、电子签章、数字签名等管理方式保障信息的安全，如何明确在交易过程中双方的责任，如何在交易过程中保障信息的不泄露等方面。

信息摘自《长风网》百科“电子商务安全”，里面好像也有具体的应对对策，希望可以帮到你哦~~

四：网络存在哪些安全隐患及如何解决网络安全隐患 20分

网络安全是指网络系统的硬件、软件和系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏，更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从本质上讲就是网络信息安全，包括静态的信息存储安全和信息传输安全。

进入21世纪以来，信息安全的重点放在了保护信息，确保信息在存储、处理、传输过程中及信息系统不被破坏，确保对合法用户的服务和限制非授权用户的服务，以及必要的防御攻击的措施。信息的保密性、完整性、可用性 、可控性就成了关键因素。

Internet的开放性以及其他方面因素导致了网络环境下的计算机系统存在很多安全问题。为了解决这些安全问题，各种安全机制、策略和工具被开发和应用。但是，即便是在这样的情况下，网络的安全依旧存在很大的隐患。

企业网络的主要安全隐患

随着企业的信息化热潮快速兴起，由于企业信息化投入不足、缺乏高水平的软硬件专业人才、以及企业员工安全意识淡薄等多种原因，网络安全也成了中小企业必须重视并加以有效防范的问题。病毒、间谍软件、垃圾邮件……这些无一不是企业信息主管的心头之患。

1.安全机制

每一种安全机制都有一定的应用范围和应用环境。防火墙是一种有效的安全工具，它可以隐藏内部网络结构，细致外部网络到内部网络的访问。但是对于内部网络之间的访问，防火墙往往无能为力，很难发觉和防范。

2.安全工具

安全工具的使用受到人为因素的影响。一个安全工具能不能实现期望的效果，在很大程度上取决于使用者，包括系统管理员和普通用户，不正当的设置就会产生不安全因素。

3.安全漏洞和系统后门

操作系统和应用软件中通常都会存在一些BUG，别有心计的员工或客户都可能利用这些漏洞想企业网络发起进攻，导致某个程序或网络丧失功能。有甚者会盗窃机密数据，直接威胁企业网络和企业数据的安全。即便是安全工具也会存在这样的问题。几乎每天都有新的BUG被发现和公布，程序员在修改已知BUG的同时还可能产生新的BUG。系统BUG经常被黑客利用，而且这种攻击通常不会产生日志，也无据可查。现有的软件和工具BUG的攻击几乎无法主动防范。

系统后门是传统安全工具难于考虑到的地方。防火墙很难考虑到这类安全问题，多数情况下，这类入侵行为可以经过防火墙而不被察觉。

第2页：网络安全探讨（二）

4.病毒、蠕虫、木马和间谍软件

这些是目前网络最容易遇到的安全问题。病毒是可执行代码，它们可以破坏计算机系统，通常伪装成合法附件通过电子邮件发送，有的还通过即时信息网络发送。

蠕虫与病毒类似，但比病毒更为普遍，蠕虫经常利用受感染系统的文件传输功能自动进行传播，从而导致网络流量大幅增加。

木马程序程序可以捕捉密码和其它个人信息，使未授权远程用户能够访问安装了特洛伊木马的系统。

间谍软件则是恶意病毒代码，它们可以监控系统性能，并将用户数据发送给间谍软件开发者。

5.拒绝服务攻击

尽管企业在不断的强化网络的安全性，但黑客的攻击手段也在更新。拒绝服务就是在这种情况下诞生的。这类攻击会向服务器发出大量伪造请求，造成服务器超载，不能为合法用户提供服务。这类攻击也是目前比较常用的攻击手段。

6.误用和滥用

在很多时候，企业的员工都会因为某些不经意的行为对企业的信息资产造成破坏。尤其是在中小企业中，企业员工的信息安全意识是相对落后的。而企业管理层在大部分情况下也不能很好的对企业信息资产做出鉴别。从更高的层次来分析，中小企业尚无法将信息安全的理念融入到企业的整体经营理念中，这导致了......余下全文>>

五：计算机网络安全的操作系统存在的安全问题

操作系统是作为一个支撑软件，使得你的程序或别的应用系统在上面正常运行的一个环境。操作系统提供了很多的管理功能，主要是管理系统的软件资源和硬件资源。操作系统软件自身的不安全性，系统开发设计的不周而留下的破绽，都给网络安全留下隐患。1）操作系统结构体系的缺陷。操作系统本身有内存管理、CPU 管理、外设的管理，每个管理都涉及到一些模块或程序，如果在这些程序里面存在问题，比如内存管理的问题，外部网络的一个连接过来，刚好连接一个有缺陷的模块，可能出现的情况是，计算机系统会因此崩溃。所以，有些黑客往往是针对操作系统的不完善进行攻击，使计算机系统，特别是服务器系统立刻瘫痪。2）操作系统支持在网络上传送文件、加载或安装程序，包括可执行文件，这些功能也会带来不安全因素。网络很重要的一个功能就是文件传输功能，比如FTP，这些安装程序经常会带一些可执行文件，这些可执行文件都是人为编写的程序，如果某个地方出现漏洞，那么系统可能就会造成崩溃。像这些远程调用、文件传输，如果生产厂家或个人在上面安装间谍程序，那么用户的整个传输过程、使用过程都会被别人监视到，所有的这些传输文件、加载的程序、安装的程序、执行文件，都可能给操作系统带来安全的隐患。所以，建议尽量少使用一些来历不明，或者无法证明它的安全性的软件。3）操作系统不安全的一个原因在于它可以创建进程，支持进程的远程创建和激活，支持被创建的进程继承创建的权利，这些机制提供了在远端服务器上安装“间谍”软件的条件。若将间谍软件以打补丁的方式“打”在一个合法用户上，特别是“打”在一个特权用户上，黑客或间谍软件就可以使系统进程与作业的监视程序监测不到它的存在。4）操作系统有些守护进程，它是系统的一些进程，总是在等待某些事件的出现。所谓守护进程，比如说用户有没按键盘或鼠标，或者别的一些处理。一些监控病毒的监控软件也是守护进程，这些进程可能是好的，比如防病毒程序，一有病毒出现就会被扑捉到。但是有些进程是一些病毒，一碰到特定的情况，比如碰到7 月1 日，它就会把用户的硬盘格式化，这些进程就是很危险的守护进程，平时它可能不起作用，可是在某些条件发生，比如7 月1 日，它才发生作用，如果操作系统有些守护进程被人破坏掉就会出现这种不安全的情况。5）操作系统会提供一些远程调用功能，所谓远程调用就是一台计算机可以调用远程一个大型服务器里面的一些程序，可以提交程序给远程的服务器执行，如telnet。远程调用要经过很多的环节，中间的通讯环节可能会出现被人监控等安全的问题。6）操作系统的后门和漏洞。后门程序是指那些绕过安全控制而获取对程序或系统访问权的程序方法。在软件开发阶段，程序员利用软件的后门程序得以便利修改程序设计中的不足。一旦后门被黑客利用，或在发布软件前没有删除后门程序，容易被黑客当成漏洞进行攻击，造成信息泄密和丢失。此外，操作系统的无口令的入口，也是信息安全的一大隐患。7） 尽管操作系统的漏洞可以通过版本的不断升级来克服， 但是系统的某一个安全漏洞就会使得系统的所有安全控制毫无价值。当发现问题到升级这段时间，一个小小的漏洞就足以使你的整个网络瘫痪掉。2.3 数据库存储的内容存在的安全问题数据库管理系统大量的信息存储在各种各样的数据库里面，包括我们上网看到的所有信息，数据库主要考虑的是信息方便存储、利用和管理，但在安全方面考虑的比较少。例如：授权用户超出了访问权限进行数据的更改活动；非法用户绕过安全内核，窃取信息。对于数据库的安全而言，就是要保证数据的安全可靠和正确有效，即确保数据的安全性、完整性。数据的安全性是防止数据库被破......余下全文>>

六：请谈谈我国网络安全当前面临最突出的问题有哪些

在当今世界各国高度重视网络安全，注重依法维护和保障本国网络安全的情形下，我国作为网络大国更应与时俱进，走在维护网络安全的前列，准确发现挖掘网络安全领域面临的重大问题，以法应对，用法治方式为网络安全运行保驾护航。

一、顶层制策，补齐软硬基础条件三个短板

（一）关键基础设施受制于人，需建立关键基础设施保护制度

网络关键基础设施安全问题关系到国家稳定、经济命脉和个人切身利益，其重要性不言而喻。美国利用其掌握的互联网核心技术和垄断地位，对网络设备预置“后门”，并大量窃取我政治、军事、经济、社会等方面情报，对我国家安全构成严重威胁。从网络拓扑结构上看，我国因特网实际上是接入美国因特网的一个分支，在网络技术、网络资源和网络控制权受制于人的情况下，需要明确坚定地划定我国网络关键基础设施的领域范围，有针对性、有重点地加强网络安全保障。

在网络信息安全立法中，应建立关键基础设施保护制度。一方面，国家要对电信终端设备、无线电通信设备和涉及网间互联的设备实行进网许可制度，接入公用电信网的网络设备，必须符合国家规定的标准并取得进网许可证。另一方面，国家要对各类网络终端、存储设备以及操作系统、应用软件、安全软件等实行进口审查制度，进口网络设施和软件必须符合国家规定的标准并取得进口许可证。

（二）民族网络产业落后，需建立民族网络产业优先发展制度

为从根本上保护网络信息安全，必须大力培育和扶植民族网络产业，依法推动自主知识产权网络产品的开发，有目的、有步骤地提升重点领域网络产品的国产化率，实现网络产品的自主可控。经过十余年的发展，我国培育出了阿里巴巴、腾讯、百度、华为、中兴等一批具有世界影响力的民族网络企业。但是，我国的网络企业仍然缺乏核心技术，在半导体芯片、操作系统、高端服务器等领域依然比较落后，且从网络资源到基础协议、创新应用等都由美国等西方国家掌控，难以有效地维护国家网络信息安全。显而易见，民族网络产业的落后，必将给我国网络信息安全带来重大隐患。

因此，应在网络信息安全立法中明确规定，国家要制定支持民族网络产业发展的专项规划，扶植民族网络信息产业优先发展，鼓励开发核心技术、创建民族品牌；并在政策、资金、税收、科研、人才等方面给予支持，促进具有国际竞争力的民族网络产业快速发展，为普及国产网络设备和软件打好基础，从源头上杜绝网络信息的安全隐患。

（三）网络应急保障不力，需建立网络应急保障制度

2014年1月21日，我国访问通用顶级根域名的服务器出现异常，据初步估算，全国三分之二的网站、超过2亿国内用户受到影响，平均受影响时间在3小时左右。可以预见，将来还会出现更多、更严重危害网络信息安全的事件。有学者提出，我国应当建立自己的根服务器，但是，在全球单独建立第14个根服务器，需要通过国际协商和国际合作来完成，实现难度非常之大。即便我国境内建立了根服务器，也将成为互联网黑客攻击的重点对象。为最大限度地避免或减少网络信息安全事件造成的损失，我国亟需加强网络安全应急保障建设。

建立网络应急保障制度是网络信息安全立法的重要内容。网络应急保障的责任主体应包括有关政府职能机构、社会机构和网络运营单位，要设立专门的国家网络信息安全应急保障机构，对网络安全事件实行分级响应和处置的机制。发生涉及国家安全和公共安全的重大网络信息安全事件，有关部门应当启动国家级应急处置预案，形成网络应急保障的合力。

二、统筹建制，补强网络安全管理三个弱项

（一）网络信息安全体制不顺，需建立高效的网络信息安全管理体制

我国互联网管理部门存在各自为政的现实问题，导致出现多头管理、职能交叉、权责不一、效率不高的不利局面。......余下全文>>

七：网络面临的安全问题有哪四类?

应该是2类，环境因素和人为因素

环境就是自然灾害和设备环境（电磁波，信号干扰等）

人为因素是黑客攻击（带有恶意）与无意识操作（不带恶意）

八：我国网络安全当前面临最突出的问题有哪些

我国网络安全当前面临最突出的问题有：

1、个人信息的泄漏；

2、国家机密的泄漏；

3、网络环境的复杂性；

4、服务系统的安全性；

5、大数据管理的安全性；

九：企业网络安全面临的主要问题是什么？怎么解决？

企业主要面临两种威胁，一种是网络层威胁，如防火墙、VPN、IPS等，一种是内容威胁，如病毒、垃圾邮件、WEB过滤。我的解决方法就是使用熊猫安全网关GDP9000，安装上熊猫安全网关，使用了熊猫安全软件之后，再没出现过安全问题。

十：计算机网络安全面临的威胁有哪些

网络信息安全面临的主要威胁

（1）黑客的恶意攻击

（2）网络自身和管理存在欠缺

（3）软件设计的漏洞或“后门”而产生的问题

(4）恶意网站设置的陷阱

（5）用户网络内部工作人员的不良行为引起的安全问题