网上科普有关“如何维护网络安全”话题很是火热，小编也是针对如何维护网络安全寻找了一些与之相关的一些信息进行分析，如果能碰巧解决你现在面临的问题，希望能够帮助到您。
摘要：现代社会网络发达，但网络天生的脆弱性也使得存在诸多网络安全问题，影响网络安全的因素众多，包括网络结构因素、网络协议因素、地域因素、用户因素、主机因素、安全政策因素、人员因素等，要维护网络安全，需要从国家和个人两个层面入手，共同努力来维护计算机网络安全。下面一起来了解一下影响计算机网络安全的因素有哪些吧。一、影响计算机网络安全的因素有哪些
现代社会离不开互联网，但互联网的开放性、自由性使其天然处于脆弱状态，多方面的因素都可能影响到计算机网络的安全，其中主要影响因素有：
1、网络结构因素
网络基本拓扑结构有3种：星型、总线型和环型。一个单位在建立自己的内部网之前，各部门可能已建造了自己的局域网，所采用的拓扑结构也可能完全不同。在建造内部网时，为了实现异构网络间信息的通信，往往要牺牲一些安全机制的设置和实现，从而提出更高的网络开放性要求。
2、网络协议因素
在建造内部网时，用户为了节省开支，必然会保护原有的网络基础设施。另外，网络公司为生存的需要，对网络协议的兼容性要求越来越高，使众多厂商的协议能互联、兼容和相互通信。这在给用户和厂商带来利益的同时，也带来了安全隐患，如在一种协议下传送的有害程序能很快传遍整个网络。
3、地域因素
由于内部网Intranet既可以是LAN也可能是WAN（内部网指的是它不是一个公用网络，而是一个专用网络），网络往往跨越城际，甚至国际。地理位置复杂，通信线路质量难以保证，这会造成信息在传输过程中的损坏和丢失，也给一些“黑客”造成可乘之机。
4、用户因素
企业建造自己的内部网是为了加快信息交流，更好地适应市场需求。建立之后，用户的范围必将从企业员工扩大到客户和想了解企业情况的人。用户的增加，也给网络的安全性带来了威胁，因为这里可能就有商业间谍或“黑客”。
5、主机因素
建立内部网时，使原来的各局域网、单机互联，增加了主机的种类，如工作站、服务器，甚至小型机、大中型机。由于它们所使用的操作系统和网络操作系统不尽相同，某个操作系统出现漏洞（如某些系统有一个或几个没有口令的账户），就可能造成整个网络的大隐患。
6、单位安全政策
实践证明，80%的安全问题是由网络内部引起的，因此，单位对自己内部网的安全性要有高度的重视，必须制订出一套安全管理的规章制度。
7、人员因素
人的因素是安全问题的薄弱环节。要对用户进行必要的安全教育，选择有较高职业道德修养的人做网络管理员，制订出具体措施，提高安全意识。
8、其他因素
其他因素如自然灾害等，也是影响网络安全的因素之一。
二、如何维护网络安全
以互联网为代表的新兴技术日新月异，随之也带来了网络安全问题，网络安全是非传统安全问题，要维护网络安全，需要国家和个人共同努力。
1、国家层面
要加强关键信息基础设施网络安全防护，加强网络安全信息统筹机制、手段、平台建设，加强网络安全事件应急指挥能力建设，制定网络安全标准，不断增强网络安全防御能力和威慑能力。加强网络安全预警监测，确保大数据安全，实现全天候全方位感知和有效防护。贯彻落实好《中华人民共和国网络安全法》，依法加强网络空间治理，净化网络环境，使网络空间清朗起来。切实维护国家网络空间主权安全，共同构建网络空间命运共同体。
2、个人方面
个人应有高度的网络安全防范意识，比如对于涉密文件通过正规手段加密传输、来路不明的链接不要点开、不定期更换密码等。另外，网民应注意自己的道德素质，应具备的基本的网络信息辨别能力，积极倡导文明健康的网络生活方式，打造风清气正的网络空间。
来自网络的安全威胁是实际存在的，特别是在网络上运行关键业务时，网络安全是首先要解决的问题。以下是出国留学黑板报栏目我为您整理网络安全黑板报内容，供您参考，希望对你有所帮助，更多详细内容请点击查看。
网络安全黑板报内容1 网络安全黑板报内容2 网络安全黑板报内容3 网安预防措施计算机网络安全措施主要包括保护网络安全、保护应用服务安全和保护系统安全三个方面，各个方面都要结合考虑安全防护的物理安全、 防火墙、 信息安全、 Web安全、媒体安全等等。
(一)保护网络安全。
网络安全是为保护 商务各方网络 端系统之间通信过程的安全性。保证机密性、 完整性、认证性和访问控制性是网络安全的重要因素。保护网络安全的主要措施如下：
(1)全面规划网络平台的安全策略。
(2)制定网络安全的管理措施。
(3)使用 防火墙。
(4)尽可能记录网络上的一切活动。
(5)注意对网络设备的物理保护。
(6)检验网络平台系统的脆弱性。
(7)建立可靠的识别和鉴别机制。
(二)保护 应用安全。
保护 应用安全，主要是针对特定应用(如Web服务器、 网络支付专用软件系统)所建立的安全防护措施，它独立于网络的任何其他安全防护措施。虽然有些防护措施可能是网络安全业务的一种替代或重叠，如 Web浏览器和Web服务器在 应用层上对网络支付结算 信息包的加密，都通过IP层加密，但是许多应用还有自己的特定安全要求。
由于电子商务中的 应用层对安全的要求最严格、最复杂，因此更倾向于在 应用层而不是在网络层采取各种安全措施。
虽然网络层上的安全仍有其特定地位，但是人们不能完全依靠它来解决 电子商务应用的安全性。应用层上的安全业务可以涉及认证、 访问控制、机密性、数据 完整性、不可否认性、Web安全性、EDI和网络支付等应用的安全性。
(三)保护系统安全。
保护系统安全，是指从整体 电子商务系统或网络支付系统的角度进行安全防护，它与网络系统 硬件平台、操作系统、各种 应用软件等互相关联。涉及网络支付结算的系统安全包含下述一些措施：
(1)在安装的软件中，如 浏览器软件、电子钱包软件、 支付网关软件等，检查和确认未知的安全漏洞。
(2)技术与管理相结合，使系统具有最小穿透风险性。如通过诸多认证才允许连通，对所有接入数据必须进行审计，对 系统用户进行严格安全管理。
(3)建立详细的安全审计日志，以便检测并跟踪入侵攻击等。
商交预防措施商务交易安全则紧紧围绕传统商务在 互联网络上应用时产生的各种安全问题，在 计算机网络安全的基础上，如何保障电子商务过程的顺利进行。
各种商务交易 安全服务都是通过安全技术来实现的，主要包括加密技术、认证技术和电子商务 安全协议等。
(一) 加密技术。
加密技术是电子商务采取的基本安全措施，交易双方可根据需要在 信息交换的阶段使用。加密技术分为两类，即 对称加密和 非对称加密。
(1) 对称加密。
对称加密又称 私钥加密，即信息的发送方和接收方用同一个密钥去加密和解密数据。它的最大优势是加/解密速度快，适合于对 大数据量进行加密，但 密钥管理困难。如果进行通信的双方能够确保专用密钥在密钥交换阶段未曾泄露，那么机密性和报文 完整性就可以通过这种加密方法 加密机密信息、随报文一起发送 报文摘要或报文散列值来实现。
(2)非对称加密。
非对称加密又称 公钥加密，使用一对密钥来分别完成加密和解密操作，其中一个 公开发布(即公钥)，另一个由用户自己秘密保存(即 私钥)。信息交换的过程是：甲方生成一对密钥并将其中的一把作为公钥向其他交易方公开，得到该公钥的乙方使用该密钥对信息进行加密后再发送给甲方，甲方再用自己保存的 私钥对加密信息进行解密。
(二)认证技术。
认证技术是用电子手段证明发送者和接收者身份及其文件 完整性的技术，即确认双方的身份信息在传送或 存储过程中未被篡改过。
(1)数字签名。
数字签名也称 电子签名，如同出示手写签名一样，能起到电子文件认证、核准和生效的作用。其实现方式是把散列函数和 公开密钥算法结合起来，发送方从 报文文本中生成一个散列值，并用自己的 私钥对这个散列值进行加密，形成发送方的数字签名;然后，将这个数字签名作为报文的附件和报文一起发送给报文的接收方;报文的接收方首先从接收到的原始报文中计算出散列值，接着再用发送方的公开密钥来对报文附加的数字签名进行解密;如果这两个散列值相同，那么接收方就能确认该数字签名是发送方的。数字签名机制提供了一种鉴别方法，以解决伪造、抵赖、冒充、篡改等问题。
(2)数字证书。
数字证书是一个经 证书授权中心 数字签名的包含公钥拥有者信息以及公钥的文件数字证书的最主要构成包括一个用户公钥，加上密钥 所有者的用户身份 标识符，以及被信任的第三方签名第三方一般是用户信任的证书权威机构(CA)，如政府部门和金融机构。用户以安全的方式向 公钥证书权威机构提交他的公钥并得到证书，然后用户就可以公开这个证书。任何需要用户公钥的人都可以得到此证书，并通过相关的信任签名来验证公钥的有效性。 数字证书通过标志交易各方身份信息的一系列数据，提供了一种验证各自身份的方式，用户可以用它来识别对方的身份。
(三)电子商务的安全协议。
除上文提到的各种安全技术之外，电子商务的运行还有一套完整的安全协议。比较成熟的协议有SET、SSL等。
(1) 安全套接层协议SSL。
SSL协议位于 传输层和 应用层之间，由SSL记录协议、SSL 握手协议和SSL警报协议组成的。SSL握手协议被用来在客户与服务器真正传输 应用层数据之前建立安全机制。当客户与服务器第一次通信时，双方通过握手协议在 版本号、密钥交换算法、数据加密算法和 Hash算法上达成一致，然后互相验证对方身份，最后使用协商好的密钥交换算法产生一个只有双方知道的秘密信息，客户和服务器各自根据此秘密信息产生数据加密算法和Hash算法 参数。SSL记录协议根据SSL握手协议协商的参数，对 应用层送来的数据进行加密、压缩、计算 消息鉴别码MAC，然后经网络传输层发送给对方。SSL警报协议用来在客户和服务器之间传递SSL出错信息。
(2) 安全电子交易协议SET。
SET协议用于划分与界定电子商务活动中消费者、网上 商家、交易双方银行、 信用卡组织之间的权利义务关系，给定交易信息传送流程标准。SET主要由三个文件组成，分别是SET业务描述、SET 程序员指南和SET协议描述。SET协议保证了电子商务系统的机密性、数据的 完整性、身份的合法性。
SET协议是专为电子商务 系统设计的。它位于 应用层，其认证体系十分完善，能实现多方认证。在SET的实现中，消费者帐户信息对商家来说是保密的。但是SET协议十分复杂，交易数据需进行多次验证，用到多个密钥以及多次加密解密。而且在SET协议中除消费者与商家外，还有发卡行、收单行、认证中心、 支付网关等其它参与者。
加密预防方式链路加密方式
安全技术手段
物理措施：例如，保护网络关键设备(如 交换机、 大型计算机等)，制定严格的网络安全规章制度，采取防辐射、防火以及安装不间断电源(UPS)等措施。
访问控制：对用户访问 网络资源的权限进行严格的认证和控制。例如，进行用户身份认证，对口令加密、更新和鉴别，设置用户访问目录和文件的权限，控制网络设备配置的权限等等。
数据加密：加密是保护 数据安全的重要手段。加密的作用是保障信息被人截获后不能读懂其含义。防止 计算机网络病毒，安装网络防病毒系统。
网络隔离：网络隔离有两种方式，一种是采用 隔离卡来实现的，一种是采用网络安全隔离 网闸实现的。
隔离卡主要用于对单台机器的隔离， 网闸主要用于对于整个网络的隔离。这两者的区别可参见参考资料。
其他措施：其他措施包括 信息过滤、容错、数据镜像、 数据备份和审计等。围绕网络安全问题提出了许多解决办法，例如数据加密技术和 防火墙技术等。数据加密是对网络中传输的数据进行加密，到达目的地后再解密还原为 原始数据，目的是防止非法用户截获后盗用信息。防火墙技术是通过对网络的隔离和限制访问等方法来控制网络的访问权限。
安全防范意识
拥有网络安全意识是保证网络安全的重要前提。许多网络安全事件的发生都和缺乏 安全防范意识有关。
主机安全检查
要保证网络安全，进行网络安全建设，第一步首先要全面了解系统，评估系统安全性，认识到自己的风险所在，从而迅速、准确得解决 内网安全问题。由安天实验室自主研发的国内首款创新型自动主机安全 检查工具，彻底颠覆传统系统保密检查和系统风险评测工具操作的繁冗性，一键操作即可对内网 计算机进行全面的安全保密检查及精准的 安全等级判定，并对评测系统进行强有力的分析处置和修复。
主机物理安全
服务器运行的物理安全环境是很重要的，很多人忽略了这点。物理环境主要是指 服务器托管机房的设施状况，包括通风系统、电源系统、防雷防火系统以及机房的温度、湿度条件等。这些因素会影响到服务器的寿命和所有数据的安全。我不想在这里讨论这些因素，因为在选择IDC时你自己会作出决策。
在这里着重强调的是，有些机房提供专门的机柜存放服务器，而有些机房只提供机架。所谓机柜，就是类似于家里的橱柜那样的铁柜子，前后有门，里面有放服务器的拖架和电源、风扇等，服务器放进去后即把门锁上，只有机房的管理人员才有钥匙打开。而机架就是一个个铁架子，开放式的，服务器上架时只要把它插到拖架里去即可。这两种环境对服务器的物理安全来说有着很大差别，显而易见，放在机柜里的服务器要安全得多。
如果你的服务器放在开放式机架上，那就意味着，任何人都可以接触到这些服务器。别人如果能轻松接触到你的 硬件，还有什么安全性可言?
如果你的服务器只能放在开放式机架的机房，那么你可以这样做：
(1)将电源用胶带绑定在插槽上，这样避免别人无意中碰动你的电源;
(2)安装完系统后，重启服务器，在重启的过程中把键盘和鼠标拔掉，这样在系统启动后，普通的键盘和鼠标接上去以后不会起作用(USB鼠标键盘除外)
(3)跟机房值班人员搞好关系，不要得罪机房里其他公司的维护人员。这样做后，你的服务器至少会安全一些。
关于“如何维护网络安全”这个话题的介绍，今天小编就给大家分享完了，如果对你有所帮助请保持对本站的关注！
本文来自作者[admin]投稿，不代表平和号立场，如若转载，请注明出处：https://resphina.com/cshi/202504-5219.html
评论列表（4条）
我是平和号的签约作者“admin”！
希望本篇文章《如何维护网络安全》能对你有所帮助！
本站[平和号]内容主要涵盖：国足,欧洲杯,世界杯,篮球,欧冠,亚冠,英超,足球,综合体育
本文概览：网上科普有关“如何维护网络安全”话题很是火热，小编也是针对如何维护网络安全寻找了一些与之相关的一些信息进行分析，如果能碰巧解决你现在面临的问题，希望能够帮助到您。摘要：现代社会...