关于计算机网络安全和信息化的探讨

《关于计算机网络安全和信息化的探讨 》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、关于计算机网络安全和信息化的探讨【关键词】X络安全信息化防护策略近日，习近平主持召开X络安全和信息化工作座谈会，会上分析了当前互联X发展新情况新动向，介绍了信息化发展新技术新趋势。习近平强调，X络安全和信息化是相辅相成的。安全是发展的前提，发展是安全的保障，安全和发展要同步推进。要树立正确的X络安全观，加快构建关键信息基础设施安全保障体系，全天候全方位感知X络安全态势，增强X络安全防御能力和威慑能力。X络空间天朗气清、生态良好，符合人民利益。X络空间乌烟瘴气、生态恶化，不符合人民利益。我们要依法加强X络空间治理，加强X络内容建设，做强X上正面宣传，培育积极健康、向上向善的X络文化，为

2、广大X民特别是青少年营造一个风清气正的X络空间。1X络安全的概念及特征1.1X络安全的概念国际标准化组织（ISO）对计算机系统安全的定义是：为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。X络安全的具体含义会随着“角度”的变化而变化。比如：从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在X络上传输时受到机密性、完整性和真实性的保护。而从企业的角度来说，最重要的就是内部信息上的安全加密以及保护。当前世界正在经历一场信息化时代的大变革，人们可以在几秒钟内将信息传递到全世界的任何地方，因此，加强X络

3、安全势在必行。1.2X络安全应具有特征X络安全应具有以下五个方面的特征：文/蒋丽丽我国互联X事业发展迅速，X络安全和信息化工作取得显著进步和成绩，但同时也出现不少问题。我国拥有7亿X民，X络空间是亿万民众共同的精神家园，X络与信息安全已成为我国互联X健康发展必须面对的严重问题。依法加强X络空间治理，让互联X更好造福国家和人民。摘要（1）保密性——信息不泄露给非授权用户、实体或过程，或供其利用的特性；（2）完整性——数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性；（3）可用性——可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息

4、；（4）可控性——对信息的传播及内容具有控制能力；（5）可审查性——出现的安全问题时提供依据与手段。2X络安全现状分析近几年来，X络已成为人们工作、学习、生活的便捷工具和丰富资源，与此同时，X络脆弱的一面也逐渐显露。这与当初设计X络的初衷大相径庭，安全问题已经摆在了非常重要的位置上，如果这个问题不能得到很好的解决，将会严重地影响到X络的应用。据美国FBI统计，美国每年因X络安全问题所造成的经济损失高达75亿美元，而全球平均每20秒钟就发生一起Inter计算机侵入事件。在我国，每年因黑客入侵、计算机病毒的破坏也造成了巨大的经济损失。X络的互联性、共享性、开放性，既给人类带来了便捷又带来

5、了威胁。不法分子的手段越来越先进，系统的安全漏洞往往给他们可趁之机，因此我们在利用X络的同时，也要防止X络的侵害。目前我国的X络系统和协议还存在很多问题，还不够健全和完善，计算机和X络技术具有的复杂性和多样性，使得计算机和X络安全成为一个重要持续更新和提高的领域。3我国X络安全与信息化法制建设面临的主要挑战我国X络安全与信息化法制伴随国家信息化发展，初步形成了覆盖X络与信息安全、电子政务、电子商务、互联X治理、信息权益保护等信息社会核心领域的规范体系，但仍然存在以下问题：一是高位阶的立法非常少，一些重要领域规范缺乏；二是一些立法制定时间早，无法适应现代X络社会的快速发展；三是一些立法

6、更多考虑的是建设、安全、秩序与管理等需要，未能对应用、创新、权利与发展等给予同等考虑；四是个别立法形同虚设，制定后不能用、不管用、难执行、难遵守；五是X络安全与信息化行政执法部门普遍重事前审批、轻事中监管，违法行为有时无法得到及时遏制，执法有效性与公信力均不足；六是X络空间存在的不正当竞争现象，X络违法犯罪行为屡禁不止，少数X民守法意识不强，X络社会秩序亟待规范。此外，我们要走出X络安全认识的误区。首先，安装了防火墙并不意味着你的电脑是绝对安全的。防火墙只能加强安全性，它的防护作用是有限的，它本身也可能存在安全问题，有可能被黑客攻破；其次，安全评估并不意味着安全扫描，安全评估产品只是

7、简单地把安全扫描后的结果进行说明并给建议，对结果并没有进行任何的处理。4目前X络中存在的主要安全威胁4.1X络自身的脆弱性任何事物的运用都会有它的两面性，X络也不例外，安全系统脆弱是计算机X络与生俱来的致命弱点。互联X的开放性、共享性和国际性等特点，可以让任何人在任何有X络的地方传输和获取各种信息，可以说世界上任何一个计算机X络都不是绝对安全的。4.2计算机病毒病毒的设计者运用病毒侵入对计算机进行插入破坏或者数据破坏和代码破坏，它主要是通过复制、运行程序等