計算機網路安全(通俗意義)

計算機網路安全是指利用網路管理控制和技術措施，保證在一個網路環境裡，數據的保密性、完整性及可使用性受到保護。計算機網路安全包括兩個方面，即物理安全和邏輯安全。物理安全指系統設備及相關設施受到物理保護，免於破壞、丟失等。邏輯安全包括信息的完整性、保密性和可用性。

基本介紹

• 書名：計算機網路安全
• 作者：劉遠生 辛一
• ISBN：9787302193777
• 頁數：298
• 定價：29.00
• 出版社：清華大學出版社
• 出版時間：2009年6月
• 裝幀：平裝
• 開本：16開

基本簡介

計算機網路安全不僅包括組網的硬體、管理控制網路的軟體，也包括共享的資源，快捷的網路服務，所以定義網路安全應考慮涵蓋計算機網路所涉及的全部內容。參照ISO給出的計算機安全定義，認為計算機網路安全是指：“保護計算機網路系統中的硬體，軟體和數據資源，不因偶然或惡意的原因遭到破壞、更改、泄露，使網路系統連續可靠性地正常運行，網路服務正常有序。”

潛在威脅

對計算機信息構成不安全的因素很多，其中包括人為的因素、自然的因素和偶發的因素。其中，人為因素是指，一些不法之徒利用計算機網路存在的漏洞，或者潛入計算機房，盜用計算機系統資源，非法獲取重要數據、篡改系統數據、破壞硬體設備、編制計算機病毒。人為因素是對計算機信息網路安全威脅最大的因素。計算機網路不安全因素主要表現在以下幾個方面：

保密性：信息不泄露給非授權用戶、實體或過程，或供其利用的特性。

完整性：數據未經授權不能進行改變的特性。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。

可用性：可被授權實體訪問並按需求使用的特性。即當需要時能否存取所需的信息。例如網路環境下拒絕服務、破壞網路和有關係統的正常運行等都屬於對可用性的攻擊。

可控性：對信息的傳播及內容具有控制能力。

可審查性：出現的安全問題時提供依據與手段

計算機網路的脆弱性

網際網路是對全世界都開放的網路，任何單位或個人都可以在網上方便地傳輸和獲取各種信息，網際網路這種具有開放性、共享性、國際性的特點就對計算機網路安全提出了挑戰。網際網路的不安全性主要有以下幾項：

1）網路的開放性

網路的技術是全開放的，使得網路所面臨的攻擊來自多方面。或是來自物理傳輸線路的攻擊，或是來自對網路通信協定的攻擊，以及對計算機軟體、硬體的漏洞實施攻擊。

2）網路的國際性

意味著對網路的攻擊不僅是來自於本地網路的用戶，還可以是網際網路上其他國家的黑客，所以，網路的安全面臨著國際化的挑戰。

3）網路的自由性

大多數的網路對用戶的使用沒有技術上的約束，用戶可以自由的上網，發布和獲取各類信息。

防範間諜軟體之危害的對策

1、公開安裝的間諜軟體

對於那些公開安裝的間諜軟體，你無需費多大工夫去研究他，因為你可以輕而易舉的將之卸載，除此之外，你還可以知道他們的大至功能所在。換句話說，對於這些公開安裝的間諜軟體，你有很多措施保護你的隱私不受侵犯。例如，從不在辦公室計算機里檢查私有的電子郵件。公開安裝的間諜軟體一般都是合法的，他們有特定的使用人群和用途。

公司和學院：他們也許使用間諜軟體監測他們雇員的計算機和網路使用。

父母：他們也許使用間諜軟體監測家庭電腦和網路使用。防止他們的孩子受到有害信息的毒害。許多父母希望間諜軟體可能幫助他們。

政府:他們也許為公開安全或信息戰爭而使用間諜軟體監測網路。

2、秘密侵入的間諜軟體

真正的危險來自那些秘密侵入到你計算機里的間諜軟體，因為你不知道他究竟想做什麼。所有間諜軟體的安裝都利用了兩種弱點。一種是PC機的套用軟體，另一種是你自己。

由於現代計算機軟體是極端複雜的,現有的很多套用軟體和作業系統都存在各種各樣的漏洞。間諜軟體可以利用這些漏洞侵入到你的計算機。理論上你不可能防止這種侵入，當你衝浪網頁,一張小圖片可能給你帶來可怕的間諜軟體。除給你的作業系統打上必要的補丁，儘可能不去不安全或不熟悉的站點是減少這種侵入的有效方法。

很顯然,這種利用套用軟體漏洞的侵入方式需要較高的技術水平。而絕大多數間諜軟體的侵入是採用簡單的欺詐方式。例如,他們免費給你提供一個可以清除間諜軟體的軟體，而他們真正的目的是將你計算機里原有的間諜軟體去除，用他們的取而代之。

如果你習慣在網上下載免費軟體，你的計算機里可能有一大堆間諜軟體。

所以我們有兩種方法對付這些秘密侵入的間諜軟體：儘量不去不熟悉或不安全的站點，儘量不從網上下載免費軟體。

這種秘密的侵入也有他特定的用戶群和用途。論防範間諜軟體之危害

網路系統的脆弱性

計算機網路本身存在一些固有的弱點(脆弱性)，非授權用戶利用這些脆弱性可對網路系統進行非法訪問，這種非法訪問會使系統內數據的完整性受到威脅，也可能使信息遭到破壞而不能繼續使用，更為嚴重的是有價值的信息被竊取而不留任何痕跡。

網路系統的脆弱性主要表現為以下幾方面：

1.作業系統的脆弱性

網路作業系統體系結構本身就是不安全的，具體表現為：

·動態聯接。為了系統集成和系統擴充的需要，作業系統採用動態聯接結構，系統的服務和I/O操作都可以補丁方式進行升級和動態聯接。這種方式雖然為廠商和用戶提供了方便，但同時也為黑客提供了入侵的方便(漏洞),這種動態聯接也是計算機病毒產生的溫床。

·創建進程。作業系統可以創建進程，而且這些進程可在遠程節點上被創建與激活，更加嚴重的是被創建的進程又可以繼續創建其他進程。這樣，若黑客在遠程將“間諜”程式以補丁方式附在合法用戶，特別是超級用戶上，就能擺脫系統進程與作業監視程式的檢測。

·空口令和RPC。作業系統為維護方便而預留的無口令入口和提供的遠程過程調用(RPC)服務都是黑客進入系統的通道。

·超級用戶。作業系統的另一個安全漏洞就是存在超級用戶，如果入侵者得到了超級用戶口令，整個系統將完全受控於入侵者。

2.計算機系統本身的脆弱性

計算機系統的硬體和軟體故障可影響系統的正常運行，嚴重時系統會停止工作。系統的硬體故障通常有硬體故障、電源故障、晶片主機板故障、驅動器故障等；系統的軟體故障通常有作業系統故障、套用軟體故障和驅動程式故障等。

3.電磁泄漏

計算機網路中的網路連線埠、傳輸線路和各種處理機都有可能因禁止不嚴或未禁止而造成電磁信息輻射，從而造成有用信息甚至機密信息泄漏。

4.數據的可訪問性

進入系統的用戶可方便地複製系統數據而不留任何痕跡；網路用戶在一定的條件下，可以訪問系統中的所有數據，並可將其複製、刪除或破壞掉。

5.通信系統和通信協定的弱點

網路系統的通信線路面對各種威脅顯得非常脆弱，非法用戶可對線路進行物理破壞、搭線竊聽、通過未保護的外部線路訪問系統內部信息等。

通信協定TCP/IP及FTP、E-mail、NFS、WWW等套用協定都存在安全漏洞，如FTP的匿名服務浪費系統資源；E-mail中潛伏著電子炸彈、病毒等威脅網際網路安全；WWW中使用的通用網關接口（CGI）程式、Java Applet程式和SSI等都可能成為黑客的工具；黑客可採用Sock、TCP預測或遠程訪問直接掃描等攻擊防火牆。

6.資料庫系統的脆弱性

由於數據集庫管理系統對資料庫的管理是建立在分級管理的概念上，因此，DBMS的安全必須與作業系統的安全配套，這無疑是一個先天的不足之處。

黑客通過探訪工具可強行登錄或越權使用資料庫數據，可能會帶來巨大損失；數據加密往往與DBMS的功能發生衝突或影響資料庫的運行效率。

由於伺服器/瀏覽器(B/S)結構中的應用程式直接對資料庫進行操作，所以，使用B/S結構的網路應用程式的某些缺陷可能威脅資料庫的安全。

國際通用的資料庫如Oracle、sql server、mysql、db2存在大量的安全漏洞，以Oracle為例，僅CVE公布的資料庫漏洞就有2000多個，同時我們在使用資料庫的時候，存在補丁未升級、許可權提升、緩衝區溢出等問題，資料庫安全也由於這些存在的漏洞讓安全部門越來越重視。

7.網路存儲介質的脆弱

各種存儲器中存儲大量的信息，這些存儲介質很容易被盜竊或損壞，造成信息的丟失；存儲器中的信息也很容易被複製而不留痕跡。

此外，網路系統的脆弱性還表現為保密的困難性、介質的剩磁效應和信息的聚生性等。

網路系統的威脅

網路系統面臨的威脅主要來自外部的人為影響和自然環境的影響，它們包括對網路設備的威脅和對網路中信息的威脅。這些威脅的主要表現有：非法授權訪問，假冒合法用戶，病毒破壞，線路竊聽，黑客入侵，干擾系統正常運行，修改或刪除數據等。這些威脅大致可分為無意威脅和故意威脅兩大類。

1.無意威脅

無意威脅是在無預謀的情況下破壞系統的安全性、可靠性或信息的完整性。無意威脅主要是由一些偶然因素引起，如軟、硬體的機能失常，人為誤操作，電源故障和自然災害等。

人為的失誤現象有：人為誤操作，管理不善而造成系統信息丟失、設備被盜、發生火災、水災，安全設定不當而留下的安全漏洞，用戶口令不慎暴露，信息資源共享設定不當而被非法用戶訪問等。

自然災害威脅如地震、風暴、土石流、洪水、閃電雷擊、蟲鼠害及高溫、各種污染等構成的威脅。

2.故意威脅

故意威脅實際上就是“人為攻擊”。由於網路本身存在脆弱性，因此總有某些人或某些組織想方設法利用網路系統達到某種目的，如從事工業、商業或軍事情報蒐集工作的“間諜”，對相應領域的網路信息是最感興趣的，他們對網路系統的安全構成了主要威脅。

攻擊者對系統的攻擊範圍，可從隨便瀏覽信息到使用特殊技術對系統進行攻擊，以便得到有針對性的信息。這些攻擊又可分為被動攻擊和主動攻擊。

被動攻擊是指攻擊者只通過監聽網路線路上的信息流而獲得信息內容，或獲得信息的長度、傳輸頻率等特徵，以便進行信息流量分析攻擊。被動攻擊不干擾信息的正常流動，如被動地搭線竊聽或非授權地閱讀信息。被動攻擊破壞了信息的保密性。

主動攻擊是指攻擊者對傳輸中的信息或存儲的信息進行各種非法處理，有選擇地更改、插入、延遲、刪除或複製這些信息。主動攻擊常用的方法有：篡改程式及數據、假冒合法用戶入侵系統、破壞軟體和數據、中斷系統正常運行、傳播計算機病毒、耗盡系統的服務資源而造成拒絕服務等。主動攻擊的破壞力更大，它直接威脅網路系統的可靠性、信息的保密性、完整性和可用性。

被動攻擊不容易被檢測到，因為它沒有影響信息的正常傳輸，傳送和接受雙方均不容易覺察。但被動攻擊卻容易防止，只要採用加密技術將傳輸的信息加密，即使該信息被竊取，非法接收者也不能識別信息的內容。

主動攻擊較容易被檢測到，但卻難於防範。因為正常傳輸的信息被篡改或被偽造，接收方根據經驗和規律能容易地覺察出來。除採用加密技術外，還要採用鑑別技術和其他保護機制和措施，才能有效地防止主動攻擊。

被動攻擊和主動攻擊有以下四種具體類型：

·竊取：攻擊者未經授權瀏覽了信息資源。這是對信息保密性的威脅，例如通過搭線捕獲線路上傳輸的數據等。

·中斷：攻擊者中斷正常的信息傳輸，使接收方收不到信息，正常的信息變得無用或無法利用，這是對信息可用性的威脅，例如破壞存儲介質、切斷通信線路、侵犯檔案管理系統等。

·篡改：攻擊者未經授權而訪問了信息資源，並篡改了信息。這是對信息完整性的威脅，例如修改檔案中的數據、改變程式功能、修改傳輸的報文內容等。

·偽造：攻擊者在系統中加入了偽造的內容。這也是對數據完整性的威脅，如向網路用戶傳送虛假信息，在檔案中插入偽造的記錄等。

網路安全防範

(1)利用虛擬網路技術，防止基於網路監聽的入侵手段。

(2)利用防火牆技術保護網路免遭黑客襲擊。

(3)利用病毒防護技術可以防毒、查毒和防毒。

(4)利用入侵檢測技術提供實時的入侵檢測及採取相應的防護手段。

(5)安全掃描技術為發現網路安全漏洞提供了強大的支持。

(6)採用認證和數字簽名技術。認證技術用以解決網路通訊過程中通訊雙方的身份認可，數字簽名技術用於通信過程中的不可抵賴要求的實現。

(7)採用VPN技術。我們將利用公共網路實現的私用網路稱為虛擬私用網VPN。

(8)利用套用系統的安全技術以保證電子郵件和作業系統等套用平台的安全。

作業系統存在的安全問題

作業系統是作為一個支撐軟體，使得你的程式或別的套用系統在上面正常運行的一個環境。作業系統提供了很多的管理功能，主要是管理系統的軟體資源和硬體資源。作業系統軟體自身的不安全性，系統開發設計的不周而留下的破綻，都給網路安全留下隱患。

1）作業系統結構體系的缺陷。作業系統本身有記憶體管理、CPU 管理、外設的管理，每個管理都涉及到一些模組或程式，如果在這些程式裡面存在問題，比如記憶體管理的問題，外部網路的一個連線過來，剛好連線一個有缺陷的模組，可能出現的情況是，計算機系統會因此崩潰。所以，有些黑客往往是針對作業系統的不完善進行攻擊，使計算機系統，特別是伺服器系統立刻癱瘓。

2）作業系統支持在網路上傳送檔案、載入或安裝程式，包括執行檔，這些功能也會帶來不安全因素。網路很重要的一個功能就是檔案傳輸功能，比如FTP，這些安裝程式經常會帶一些執行檔，這些執行檔都是人為編寫的程式，如果某個地方出現漏洞，那么系統可能就會造成崩潰。像這些遠程調用、檔案傳輸，如果生產廠家或個人在上面安裝間諜程式，那么用戶的整個傳輸過程、使用過程都會被別人監視到，所有的這些傳輸檔案、載入的程式、安裝的程式、執行檔案，都可能給作業系統帶來安全的隱患。所以，建議儘量少使用一些來歷不明，或者無法證明它的安全性的軟體。

3）作業系統不安全的一個原因在於它可以創建進程，支持進程的遠程創建和激活，支持被創建的進程繼承創建的權利，這些機制提供了在遠端伺服器上安裝“間諜”軟體的條件。若將間諜軟體以打補丁的方式“打”在一個合法用戶上，特別是“打”在一個特權用戶上，黑客或間諜軟體就可以使系統進程與作業的監視程式監測不到它的存在。

4）作業系統有些守護進程，它是系統的一些進程，總是在等待某些事件的出現。所謂守護進程，比如說用戶有沒按鍵盤或滑鼠，或者別的一些處理。一些監控病毒的監控軟體也是守護進程，這些進程可能是好的，比如防病毒程式，一有病毒出現就會被撲捉到。但是有些進程是一些病毒，一碰到特定的情況，比如碰到7 月1 日，它就會把用戶的硬碟格式化，這些進程就是很危險的守護進程，平時它可能不起作用，可是在某些條件發生，比如7 月1 日，它才發生作用，如果作業系統有些守護進程被人破壞掉就會出現這種不安全的情況。

5）作業系統會提供一些遠程調用功能，所謂遠程調用就是一台計算機可以調用遠程一個大型伺服器裡面的一些程式，可以提交程式給遠程的伺服器執行，如telnet。遠程調用要經過很多的環節，中間的通訊環節可能會出現被人監控等安全的問題。

6）作業系統的後門和漏洞。後門程式是指那些繞過安全控制而獲取對程式或系統訪問權的程式方法。在軟體開發階段，程式設計師利用軟體的後門程式得以便利修改程式設計中的不足。一旦後門被黑客利用，或在發布軟體前沒有刪除後門程式，容易被黑客當成漏洞進行攻擊，造成信息泄密和丟失。此外，作業系統的無口令的入口，也是信息安全的一大隱患。

7） 儘管作業系統的漏洞可以通過版本的不斷升級來克服， 但是系統的某一個安全漏洞就會使得系統的所有安全控制毫無價值。當發現問題到升級這段時間，一個小小的漏洞就足以使你的整個網路癱瘓掉。

2.3 資料庫存儲的內容存在的安全問題

資料庫管理系統大量的信息存儲在各種各樣的資料庫裡面，包括我們上網看到的所有信息，資料庫主要考慮的是信息方便存儲、利用和管理，但在安全方面考慮的比較少。例如：授權用戶超出了訪問許可權進行數據的更改活動；非法用戶繞過安全核心，竊取信息。對於資料庫的安全而言，就是要保證數據的安全可靠和正確有效，即確保數據的安全性、完整性。數據的安全性是防止資料庫被破壞和非法的存取；資料庫的完整性是防止資料庫中存在不符合語義的數據。

防火牆的脆弱性

防火牆指的是一個由軟體和硬體設備組合而成、在內部網和外部網之間、專用網與公共網之間的界面上構造的保護屏障.它是一種計算機硬體和軟體的結合，使Internet 與Intranet 之間建立起一個安全網關（Security Gateway），從而保護內部網免受非法用戶的侵入。

但防火牆只能提供網路的安全性，不能保證網路的絕對安全，它也難以防範網路內部的攻擊和病毒的侵犯。並不要指望防火牆靠自身就能夠給予計算機安全。防火牆保護你免受一類攻擊的威脅，但是卻不能防止從LAN 內部的攻擊，若是內部的人和外部的人聯合起來，即使防火牆再強，也是沒有優勢的。它甚至不能保護你免受所有那些它能檢測到的攻擊。隨著技術的發展，還有一些破解的方法也使得防火牆造成一定隱患。這就是防火牆的局限性。

其他方面的因素

計算機系統硬體和通訊設施極易遭受到自然環境的影響，如：各種自然災害（如地震、土石流、水災、風暴、建築物破壞等）對計算機網路構成威脅。還有一些偶發性因素，如電源故障、設備的機能失常、軟體開發過程中留下的某些漏洞等，也對計算機網路構成嚴重威脅。此外管理不好、規章制度不健全、安全管理水平較低、操作失誤、瀆職行為等都會對計算機信息安全造成威脅。

相關對策

技術層面對策

對於技術方面，計算機網路安全技術主要有實時掃描技術、實時監測技術、防火牆、完整性檢驗保護技術、病毒情況分析報告技術和系統安全管理技術。綜合起來，技術層面可以採取以下對策：

1) 建立安全管理制度。提高包括系統管理員和用戶在內的人員的技術素質和職業道德修養。對重要部門和信息，嚴格做好開機查毒，及時備份數據，這是一種簡單有效的方法。

2) 網路訪問控制。訪問控制是網路安全防範和保護的主要策略。它的主要任務是保證網路資源不被非法使用和訪問。它是保證網路安全最重要的核心策略之一。訪問控制涉及的技術比較廣，包括入網訪問控制、網路許可權控制、目錄級控制以及屬性控制等多種手段。

3) 資料庫的備份與恢復。資料庫的備份與恢復是資料庫管理員維護數據安全性和完整性的重要操作。備份是恢複數據庫最容易和最能防止意外的保證方法。恢復是在意外發生後利用備份來恢複數據的操作。有三種主要備份策略：只備份資料庫、備份資料庫和事務日誌、增量備份。

4) 套用密碼技術。套用密碼技術是信息安全核心技術，密碼手段為信息安全提供了可靠保證。基於密碼的數字簽名和身份認證是當前保證信息完整性的最主要方法之一，密碼技術主要包括古典密碼體制、單鑰密碼體制、公鑰密碼體制、數字簽名以及密鑰管理。

5) 切斷傳播途徑。對被感染的硬碟和計算機進行徹底防毒處理，不使用來歷不明的U 盤和程式,不隨意下載網路可疑信息。

6) 提高網路反病毒技術能力。通過安裝病毒防火牆，進行實時過濾。對網路伺服器中的檔案進行頻繁掃描和監測，在工作站上採用防病毒卡，加強網路目錄和檔案訪問許可權的設定。在網路中，限制只能由伺服器才允許執行的檔案。

7) 研發並完善高安全的作業系統。研發具有高安全的作業系統，不給病毒得以滋生的溫床才能更安全。

管理層面對策

計算機網路的安全管理，不僅要看所採用的安全技術和防範措施，而且要看它所採取的管理措施和執行計算機安全保護法律、法規的力度。只有將兩者緊密結合，才能使計算機網路安全確實有效。

計算機網路的安全管理，包括對計算機用戶的安全教育、建立相應的安全管理機構、不斷完善和加強計算機的管理功能、加強計算機及網路的立法和執法力度等方面。加強計算機安全管理、加強用戶的法律、法規和道德觀念，提高計算機用戶的安全意識，對防止計算機犯罪、抵制黑客攻擊和防止計算機病毒干擾，是十分重要的措施。

這就要對計算機用戶不斷進行法制教育，包括計算機安全法、計算機犯罪法、保密法、數據保護法等，明確計算機用戶和系統管理人員應履行的權利和義務，自覺遵守合法信息系統原則、合法用戶原則、信息公開原則、信息利用原則和資源限制原則，自覺地和一切違法犯罪的行為作鬥爭，維護計算機及網路系統的安全，維護信息系統的安全。除此之外，還應教育計算機用戶和全體工作人員，應自覺遵守為維護系統安全而建立的一切規章制度，包括人員管理制度、運行維護和管理制度、計算機處理的控制和管理制度、各種資料管理制度、機房保衛管理制度、專機專用和嚴格分工等管理制度。

物理安全層面對策

要保證計算機網路系統的安全、可靠，必須保證系統實體有個安全的物理環境條件。這個安全的環境是指機房及其設施，主要包括以下內容：

1) 計算機系統的環境條件。計算機系統的安全環境條件，包括溫度、濕度、空氣潔淨度、腐蝕度、蟲害、振動和衝擊、電氣干擾等方面，都要有具體的要求和嚴格的標準。

2) 機房場地環境的選擇。計算機系統選擇一個合適的安裝場所十分重要。它直接影響到系統的安全性和可靠性。選擇計算機房場地，要注意其外部環境安全性、地質可靠性、場地抗電磁干擾性，避開強振動源和強噪聲源，並避免設在建築物高層和用水設備的下層或隔壁。還要注意出入口的管理。

3) 機房的安全防護。機房的安全防護是針對環境的物理災害和防止未授權的個人或團體破壞、篡改或盜竊網路設施、重要數據而採取的安全措施和對策。為做到區域安全，首先，應考慮物理訪問控制來識別訪問用戶的身份，並對其合法性進行驗證；其次，對來訪者必須限定其活動範圍；第三，要在計算機系統中心設備外設多層安全防護圈，以防止非法暴力入侵；第四設備所在的建築物應具有抵禦各種自然災害的設施。

計算機網路安全是一項複雜的系統工程，涉及技術、設備、管理和制度等多方面的因素，安全解決方案的制定需要從整體上進行把握。網路安全解決方案是綜合各種計算機網路信息系統安全技術，將安全作業系統技術、防火牆技術、病毒防護技術、入侵檢測技術、安全掃描技術等綜合起來，形成一套完整的、協調一致的網路安全防護體系。我們必須做到管理和技術並重，安全技術必須結合安全措施，並加強計算機立法和執法的力度，建立備份和恢復機制，制定相應的安全標準。此外，由於計算機病毒、計算機犯罪等技術是不分國界的，因此必須進行充分的國際合作，來共同對付日益猖獗的計算機犯罪和計算機病毒等問題。

數據安全伺服器

信息數據安全現狀

隨著計算機網路技術的發展，網路安全面臨的威脅日益加劇，各類套用系統的複雜性和多樣性導致系統漏洞層出不窮，病毒木馬和惡意代碼網上肆虐，黑客入侵和篡改網站的安全事件時有發生。作為網路的核心部分，Windows伺服器處於網際網路這個相對開放的環境中，越來越多的伺服器攻擊、伺服器入侵、伺服器安全漏洞，以及商業間諜隱患時刻威脅著Windows伺服器資料庫的安全。例如，Verizon Business的年度計算機破壞報告中提到在近年的數據丟失案中，資料庫破壞占據了30%，而在資料庫入侵的統計中，資料庫入侵高達75%，不僅如此，針對資料庫系統的成功攻擊往往導致黑客獲得所在系統的管理許可權，從而為整個系統的信息財產帶來更大程度的破壞、泄漏。

通過對數以萬計的信息風險進行歸納分析，造成信息風險主要有三種情況：

1）外部風險：毒木馬和惡意代碼網上肆虐、外部人員通過黑客技術、外包服務人員利用特殊的身份等各種手段侵入資料庫系統，盜取重要的企業信息數據或客戶資料向外界傳播。

2）內部風險：內部人員（網管、維修、維護人員、服務人員）疏忽大意導致企業信息數據的泄密，或某些惡意員工為了謀求私利將企業核心機密或客戶資料信息私自帶出公司向市場兜售，甚至自立門戶與老東家競爭。

3）意外風險：企業伺服器由於沒有有效的技術手段加以管控，經常發生意外丟失、被他人帶走等信息泄密事件，同樣造成巨大的損失。

信息風險以及風險根源的化解

磐固數據安全伺服器橫空出世

磐固數據安全伺服器---作為數據風險化解專家的磐固科技研在多年潛心研發的“隔離移動作業系統”基礎上，針對企業信息數據安全的根本漏洞，在企業內部建立一個獨立的“資料庫安全環境”，通過全方位的外防、內控、消除意外泄密，保障企業信息財產的安全。

通過全方位外防(毒木馬和惡意代碼網上肆虐、外部人員通過黑客技術、外包服務人員利用特殊的身份等各種手段侵入資料庫系統，盜取重要的企業信息數據或客戶資料向外界傳播)、內控（內部人員（網管、維修、維護人員、服務人員）無法對資料庫的數據進行轉移或者通過隨身碟、移動硬碟等方式帶出去；經過允許轉移出去的數據檔案乃是加密狀態，）、消除意外風險（意外丟失、被相關人員拿走），保護資料庫安全，保護企業信息財產安全。

磐固三大化解措施：獨立的“資料庫安全環境”（化解根源），認證授權、全面掌控，非法操作、自動保護。磐固採用相減法則——傳統的安全防護採用累加法，即作業系統+防毒軟體+防火牆+加密軟體+安全軟體……實現市面上所有傳統安全措施所不能，減少使用各類安全防護軟體的投入，大大提高效率及節省成本，全方位的徹底解決數據安全隱患，保護企業信息財產安全。

計算機網路安全體系結構

體系結構套用系統工程的觀點、方法來分析網路的安全，根據制定的安全策略，確定合理的網路安全體系結構。

網路劃分

1、公用網

2、專用網：

（1）保密網

（2）內部網

建網的原則

從原則上考慮：例如選取國家利益。

從安全級別上：1，最高級為安全不用，無論如何都是不可取的。2，3，4 全部要考慮。

因此按保密網、內部網和公用網或按專用網和公用網來建設，採用在物理上絕對分開，各自獨立的體系結構。

學生問答

（1）計算機網路安全是一項獨立的專業還是依附在其他專業課程里學習的技術呢？

計算機網路安全在BENET課程有詳細的講解的，整個課程體系循序漸進，由淺入深。只要具備高中及相關學歷，對網路感興趣，遵循我們正確的教學方法，就能完全的學習掌握網路工程師的知識和技能。

（2）學習計算機網路安全畢業後的就業好嗎？

學習計算機網路安全技術後，可以做網路系統安全工程師，還可以做信息安防工程師，項目經理，技術主管等

（3）學習你們的課程需要英文基礎嗎？

學習最好是要掌握一點英文基礎，以便能看懂計算機常用的幾個單詞。但英語不好的同學也不用頭大，計算機英語很多都是簡寫的，而且重複性很高，不是像高中似的要你背很多單詞，我們的課程已經把學習的門檻降低了很多，不少內容都是用中文撰寫及解釋的，所以說你可以放心地學習。

計算機網路技術需要延伸的素質

做一個職業人，首先需要會表達，能表達，敢表達，可誰都不是天生的演講者，怎么辦？練！剛剛入學的展風采大賽，就是讓同學們練！每個同學每個小組，都要勇敢的表達自己；還有班委競選，知識競賽；升入第二學期，學校組織的演講比賽，對大家的口才又有一次提升，簡歷大賽，鍛鍊思維能力！