网络安全与网络分析是什么关系?
网络安全(network security)
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。 网络安全从其本质上来讲就是网络上的信息安全。从广义来说,凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。(注:本内容由全国科学技术名词审定委员会审定公布)网络安全主要有以下几个方面的特征:
保密性:信息不泄露给非授权用户、实体或过程,或供其利用的特性。
完整性:数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
可用性:可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击;
可控性:对信息的传播及内容具有控制能力。
可审查性:出现的安全问题时提供依据与手段(注:特别是现在的网络安全分析技术的快速发展)
那么我们为什么要了解网络安全?网络安全到底有什么用呢?我们先来看看它与网络性能和功能的关系.
通常,系统安全与性能和功能是一对矛盾的关系。如果某个系统不向外界提供任何服务(断开),外界是不可能构成安全威胁的。但是,企业接入国际互连网络,提供网上商店和电子商务等服务,等于将一个内部封闭的网络建成了一个开放的网络环境,各种安全包括系统级的安全问题也随之产生。构建网络安全系统,一方面由于要进行认证、加密、监听,分析、记录等工作,由此影响网络效率,并且降低客户应用的灵活性;另一方面也增加了管理费用。但是,来自网络的安全威胁是实际存在的,特别是在网络上运行关键业务时,网络安全是首先要解决的问题,特别是国家机关、教育机构、电信行业、金融机构等。选择适当的技术和产品,制订灵活的网络安全策略,在保证网络安全的情况下,提供灵活的网络服务通道。
采用适当的安全体系设计和管理计划,能够有效降低网络安全对网络性能的影响并降低管理费用。
全方位的安全体系:
与其它安全体系(如保安系统)类似,企业应用系统的安全体系应包含:
访问控制: 通过对特定网段、服务建立的访问控制体系,将绝大多数攻击阻止在到达攻击目标之前。
检查安全漏洞: 通过对安全漏洞的周期检查,即使攻击可到达攻击目标,也可使绝大多数攻击无效。
攻击监控: 通过对特定网段、服务建立的攻击监控体系,可实时检测出绝大多数攻击,并采取相应的行动(如断开网络连接、记录攻击过程、跟踪攻击源等)。
加密通讯: 主动的加密通讯,可使攻击者不能了解、修改敏感信息。
认证: 良好的认证体系可防止攻击者假冒合法用户。
备份和恢复: 良好的备份和恢复机制,可在攻击造成损失时,尽快地恢复数据和系统服务。
多层防御,攻击者在突破第一道防线后,延缓或阻断其到达攻击目标。
隐藏内部信息,使攻击者不能了解系统内的基本情况。
设立安全监控中心,为信息系统提供安全体系管理、监控,渠护及紧急情况服务。
从网络运行和管理者角度说,他们希望对本地网络信息的访问、读写等操作受到保护和控制,避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁,制止和防御网络黑客的攻击。对安全保密部门来说,他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵,避免机要信息泄露,避免对社会产生危害,对国家造成巨大损失。从社会教育和意识形态角度来讲,网络上不健康的内容,会对社会的稳定和人类的发展造成阻碍,必须对其进行控制。
随着计算机技术的迅速发展,在计算机上处理的业务也由基于单机的数学运算、文件处理,基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网(Intranet)、企业外部网(Extranet)、全球互联网(Internet)的企业级计算机处理系统和世界范围内的信息共享和业务处理。在系统处理能力提高的同时,系统的连接能力也在不断的提高。但在连接能力信息、流通能力提高的同时,基于网络连接的安全问题也日益突出,整体的网络安全主要表现在以下几个方面:网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。
因此计算机安全问题,应该像每家每户的防火防盗问题一样,做到防范于未然。甚至不会想到你自己也会成为目标的时候,威胁就已经出现了,一旦发生,常常措手不及,造成极大的损失。
其中网络分析是网络安全的一部分
网络安全分析包括:
1.物理安全分析
2.网络结构的安全分析
3.系统的安全分析
4.应用系统的安全分析
目前最常用的网络分析软件如:国产最权威的科来软件公司出品的《科来网络分析系统》,国外的sniffer等,当然如果你不太了解他们的功能你可以百度看看,个人比较推荐科来的产品,无论价格使用技术支持等方面都是很不错的,好了,给你写了这么多,下次记得有问题多给点分
好累呀!
计算机网络信息安全管理分析
1、软件漏洞
当前我们所应用的软件在开发的时候为了给后续的调试和优化创造条件,经常有一定的开源性,这其实也是软件本身漏洞的主要来源。很多网络不法分子可以通过软件自身存在的这些漏洞窃取用户的信息,或者实施各种破坏,所以软件自身存在的漏洞是网络不法分子盗取信息的主要途径。
2、病毒攻击
病毒在网络中产生的破坏性是很大的,其存在时间很长,但一直难以彻底消灭。互联网是计算机病毒的相关制造者最主要用来传播的途径,所以入网用户大多都会直接面对网络病毒攻击的威胁。网络病毒传播速度是非常快的,可以在很短的时间内扩散到相当大的范围,同时也可能会大量占用网络带宽,导致流量难以正常使用。
3、相关人员防范意识较差
对于计算机管理工作人员而言,其安全意识往往存在着很大的问题,经常直接把自己的生日或者学号、工号作为密码,同时也有将自己单位账号随意借与他人使用的情况。很多计算机管理工作人员在态度上非常不端正,在工作中不够认真、不够细心,操作流程上规范性也存在着很大的问题,这也给网络不法分子造成了可乘之机,给网络信息安全造成了严重影响,一旦出现了信息被篡改或者信息丢失的情况,经济损失就无法避免。
4、用户使用中的问题
很多用户在计日常使用计算机网络的时候,如果专业程度不足或者安全意识较差的话,就很容易造成安全漏洞,举例来说,防火墙软件如果没有安装,或者没有合理配置就会给整个计算机网络的运行造成威胁。同时很多用户的安全意识较差,也可能会出现将自己的账号借与他人使用的问题,这些都会威胁到自身的网络安全。
一、计算机网络不安全因素
保密性:信息不泄露给非授权用户、实体或过程,或供其利用的特性。
完整性:数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
可用性:可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。
可控性:对信息的传播及内容具有控制能力。
可审查性:出现的安全问题时提供依据与手段。