网络安全是什么?
参考百度百科的知识：
网络安全（Cyber Security）是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
网络安全，通常指计算机网络的安全，实际上也可以指计算机通信网络的安全。计算机通信网络是将若干台具有独立功能的计算机通过通信设备及传输媒体互连起来，在通信软件的支持下，实现计算机间的信息传输与交换的系统。而计算机网络是指以共享资源为目的，利用通信手段把地域上相对分散的若干独立的计算机系统、终端设备和数据设备连接起来，并在协议的控制下进行数据交换的系统。计算机网络的根本目的在于资源共享，通信网络是实现网络资源共享的途径，因此，计算机网络是安全的，相应的计算机通信网络也必须是安全的，应该能为网络用户实现信息交换与资源共享。下文中，网络安全既指计算机网络安全，又指计算机通信网络安全。 [4]
安全的基本含义：客观上不存在威胁，主观上不存在恐惧。即客体不担心其正常状态受到影响。可以把网络安全定义为：一个网络系统不受任何威胁与侵害，能正常地实现资源共享功能。要使网络能正常地实现资源共享功能，首先要保证网络的硬件、软件能正常运行，然后要保证数据信息交换的安全。从前面两节可以看到，由于资源共享的滥用，导致了网络的安全问题。因此网络安全的技术途径就是要实行有限制的共享。 [4]
相对概念
从用户（个人或企业）的角度来讲，其希望： [4]
（1）在网络上传输的个人信息（如银行账号和上网登录口令等）不被他人发现，这就是用户对网络上传输的信息具有保密性的要求。 [4]
（2）在网络上传输的信息没有被他人篡改，这就是用户对网络上传输的信息具有完整性的要求。 [4]
（3）在网络上发送的信息源是真实的，不是假冒的，这就是用户对通信各方提出的身份认证的要求。 [4]
（4）信息发送者对发送过的信息或完成的某种操作是承认的，这就是用户对信息发送者提出的不可否认的要求。 [4]
从网络运行和管理者的角度来讲，其希望本地信息网正常运行，正常提供服务，不受网外攻击，未出现计算机病毒、非法存取、拒绝服务、网络资源非法占用和非法控制等威胁。从安全保密部门的角度来讲，其希望对非法的、有害的、涉及国家安全或商业机密的信息进行过滤和防堵，避免通过网络泄露关于国家安全或商业机密的信息，避免对社会造成危害，对企业造成经济损失。从社会教育和意识形态的角度来讲，应避免不健康内容的传播，正确引导积极向上的网络文化。 [4]
狭义解释
网络安全在不同的应用环境下有不同的解释。针对网络中的一个运行系统而言，网络安全就是指信息处理和传输的安全。它包括硬件系统的安全、可靠运行，操作系统和应用软件的安全，数据库系统的安全，电磁信息泄露的防护等。狭义的网络安全，侧重于网络传输的安全。 [4]
广义解释
网络传输的安全与传输的信息内容有密切的关系。信息内容的安全即信息安全，包括信息的保密性、真实性和完整性。 [4]
广义的网络安全是指网络系统的硬件、软件及其系统中的信息受到保护。它包括系统连续、可靠、正常地运行，网络服务不中断，系统中的信息不因偶然的或恶意的行为而遭到破坏、更改或泄露。 [4]
其中的信息安全需求，是指通信网络给人们提供信息查询、网络服务时，保证服务对象的信息不受监听、窃取和篡改等威胁，以满足人们最基本的安全需要（如隐秘性、可用性等）的特性。网络安全侧重于网络传输的安全，信息安全侧重于信息自身的安全，可见，这与其所保护的对象有关。 [4]
由于网络是信息传递的载体，因此信息安全与网络安全具有内在的联系，凡是网上的信息必然与网络安全息息相关。信息安全的含义不仅包括网上信息的安全，而且包括网下信息的安全。现在谈论的网络安全，主要是是指面向网络的信息安全，或者是网上信息的安全。 [4]
什么是网络安全？
什么是网络安全？
网络安全是指通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。网络安全的具体含义会随着“角度”的变化而变化。比如：从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护。
二、网络安全的主要特性
网络安全应具有以下五个方面的特征：
1、保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。
2、完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
3、可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击；
4、可控性：对信息的传播及内容具有控制能力。
5、可审查性：出现的安全问题时提供依据与手段。
防火墙的作用是什么
防火墙的作用是：
防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。
在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。
美国网络攻击西工大，动用了国家力量？这算变相的“战争行为”吗？
确实是动用了国家力量。这已经算是一种“战争”行为了。美国这次真的是动真格的了，连国家力量都用上了，但这也从侧面说明了我国的网络技术已经很发达了，到了西方国家不得不另眼相看的地步。网络战争向来都有，这是一场没有硝烟的战争，保卫网络的攻坚之战一直是我们国家的重中之重，只不过很多人平时并没有意识到罢了。
因为网络安全警察们的不懈努力，才使得我们的网络环境一直清朗、安全，他们就是我们网络的守护者，每天负责着我们的安全，并且隐姓埋名，默默付出。以至于我们很多人甚至都不知道有“网安”的存在。
但是近年以来，网络安全的整体形势愈发的严峻了，西方某些国家的境外势力总是在试图破坏我们的网络安全，挑战我们的网络安全秩序。他们进行了一次次网络攻击，但是无一例外都被我们有效拦截了。
而这也正是每年网络安全攻防大战的意义所在，各政府机构和相关部门也纷纷投入到了守护我们的网络安全的任务中来，身体力行的践行守护着我们的网络安全。所以此次美国攻击西北工业大学，能够在第一时间被发现，并且做了迅速的有效拦截，同时根据各种数据分析，源头直指美方网络安全部门。
而这也已经不是第一次他们“发起行动”了，他们早就开始了这场网络安全的拉锯战，而我们，也一直积极应战，从未给对方留下过任何缺口。面对复杂的国际形势，我们也早就已经开始采取行动，只有我们的网络环境安全了，人们的生活才会得到有效的保障。
所以这件事情也真的值得我们去重视，并且要不断继续提升攻防的技术，所谓兵来将挡，水来土掩！
阻断攻击是针对什么的攻击
阻断攻击是针对网络的攻击。
拓展：阻断攻击一般是指通过攻击者发送大量数据流量或恶意报文，从而破坏网络设备或服务器的稳定性，从而影响网络服务正常运行的攻击。除了网络攻击，阻断攻击也可以应用于对软件系统的攻击，比如使用恶意程序对系统进行阻断，以达到攻击目的。
24、 [单选题] 入侵检测和防火墙一样,也是一种被动式防御工具？
入侵检测和防火墙一样,也是一种被动式防御工具，这句话错误。
入侵检测是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于，入侵检测是一种积极主动的安全防护技术。
入侵检测从计算机网络系统中的若干关键点收集信息，并分析这些信息，看看网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测是防火墙的合理补充，能够帮助系统对付网络攻击，扩展了系统管理员的安全管理能力，提高了信息安全基础结构的完整性。
因此，入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。
扩展资料：
入侵检测是网络安全设备的一种，除此之外，网络安全设备还包括IP协议密码机、安全路由器、线路密码机、防火墙等。
一个入侵检测系统分为以下四个组件：
1、事件产生器，它的目的是从整个计算环境中获得事件，并向系统的其他部分提供此事件。
2、事件分析器，它经过分析得到数据，并产生分析结果。
3、响应单元，它是对分析结果作出反应的功能单元，它可以作出切断连接、改变文件属性等强烈反应，也可以只是简单的报警。
4、事件数据库，事件数据库是存放各种中间和最终数据的地方的统称，它可以是复杂的数据库，也可以是简单的文本文件。
参考资料来源：百度百科—入侵监测
参考资料来源：百度百科—入侵检测系统
0条大神的评论