网络信息安全
随着计算机网络技术的发展和普及应用，全球信息化已成为人类发展的大趋势。由于网络具有连接形式多样性、终
端分布不均匀性和网络的开放性、互联性等特征，致使网络极易受黑客、恶意软件和其他不轨行为的攻击，使得计
算机网络的安全问题日益突出。网络安全成为涉及社会生活各个领域的一个核心问题。
全球化是一种人类社会发展的现象过程。通常意义上的全球化是指全球联系不断增强，人类生活在全球规模的基础
上发展及全球意识的崛起。国与国之间在政治、经济贸易上互相依存。全球化亦可以解释为世界的压缩和视全球为
一个整体。二十世纪九十年代后，随着全球化势力对人类社会影响层面的扩张，已逐渐引起各国政治、教育、社会
及文化等学科领域的重视，纷纷引起研究热潮。认清网络的脆弱性和潜在威胁，采取强有力的安全措施，对于保障
网络的安全性变得十分重要。密码技术是网络信息安全的核心技术，也是实现各种安全服务的重要基础，通常包括
加解密技术和数字签名技术。密码技术可以用来隐藏和保护私密信息，防止未授权者非法获取该信息内容，已成为
实现当代网络安全的一种快捷有效又必不可少的技术手段。它包括简单的古典密码体制、对称密码体系、公钥密码
体制以及椭圆曲线密码体制。数字签名机制提供了一种鉴别方法，通常用于银行、电子商务等；身份验证机制作为
访问控制的基础，提供了判明和确认通信双方真实身份的方法；数字证明机制则提供了对密钥进行验证的方法。黑
客起源于20世纪50年代起源于美国，最早在麻省理工学院的实验室中出现，他们这些人技术水平高超、精力充
沛，热衷于挑战难题。但是，由于黑客对于计算机过于着迷，常常为了彰显自己的能力或者由于国家之间的矛盾，
他们会有组织有纪律地对某些地区的服务器进行攻击，例如就在去年，百度被某黑客给黑了，导致域名无法解析，
普通用户无法访问百度页面，造成很大损失，据说就是中东的黑客们一手搞出来的，最终幸好百度在香港还有一个
备用域名服务器而只用两天不到就恢复了百度的域名，以至于损失没那么多。还有一个例子，就发生在最近，我国
的许多社交网站如人人网等地大量的用户数据被黑客剽窃，网络安全一时间又成为人们热议的话题。可见，在经济
、政治和文化全球化的今天，网络信息安全问题绝对不是某一个国家或地区的问题，要想减少此类型问题的发生，
需要各国携手努力，从法律和技术两个层面采取措施去应对。
通常的网络攻击，一般是侵入或破坏网上的服务器（主机)，盗取服务器的敏感数据，或干扰破坏服务器对外提供
的服务;也有直接破坏网络设备的网络攻击，这种破坏影响较大，会导致网络服务异常，甚至中断。网络攻击可分
为服务器拒绝攻击、利用型攻击、信息收集型攻击、假消息攻击、逃避检测攻击等。网络入侵是指网络攻击者通过
非法的手段(如破译口令、电子欺骗等)获得非法的权限，并通过使用这些非法的权限使网络攻击者能对被攻击的
主机进行非授权的操作。网络入侵的主要途径有：破译口令、IP欺骗和DNS欺骗。口令是计算机系统抵御入侵
者的一种重要手段，所谓口令入侵是指使用某些合法用户的帐号和口令登录到目的主机，然后再实施攻击活动。这
种方法的前提是必须先得到该主机上的某个合法用户的帐号，然后再进行合法用户口令的破译。
网络安全天生脆弱，计算机网络安全系统的脆弱性是伴随计算机网络一同产生的，换句话说，安全系统脆弱是计算
机网络与生俱来的致命弱点。在网络建设中，网络特性决定了不可能无条件、无限制的提高其安全性能。要使网络
更方便快捷，又要保证网络安全，这是一个非常棘手的“两难选择”，而网络安全只能在“两难选择”所允许的范
围中寻找支撑点。可以说世界上任何一个计算机网络都不是绝对安全的。网络信息安全是我国发展在新的历史时期
所面临的一个重要问题。它是一个综合性的课题，是一个系统的工程，涉及技术、管理、使用等许多方面，既包括
信息系统本身的安全问题，也有物理的和逻辑的技术措施，不能仅仅依靠防病毒软件、防火墙单一的系统来解决。
我国的网络安全技术在近几年得到快速的发展，这一方面得益于从中央到地方政府的广泛重视，另一方面因为网络
安全问题日益突出，网络安全企业不断跟进最新安全技术，不断推出满足用户需求、具有时代特色的安全产品，进
一步促进了网络安全技术的发展。从技术层面来看，目前网络安全产品在发展过程中面临的主要问题是：以往人们
主要关心系统与网络基础层面的防护问题，而现在人们更加关注应用层面的安全防护问题，安全防护已经从底层或
简单数据层面上升到了应用层面，这种应用防护问题已经深入到业务行为的相关性和信息内容的语义范畴，越来越
多的安全技术已经与应用相结合。