1.网络安全小常识
最低0.27元/天开通百度文库会员，可在文库查看完整内容>
原发布者：blbrother
LOGO计算机网络安全介绍计算机网络安全•随着Internet迅猛发展和网络社会化的到来，网络已经无所不在地影响着社会的政治、经济、文化、军事、意识形态和社会生活等各个方面。同时在全球范围内，针对重要信息资源和网络基础设施的入侵行为和企图入侵行为的数量仍在持续不断增加，网络攻击与入侵行为对国家安全、经济和社会生活造成了极大的威胁。因此，网络安全已成为世界各国当今共同关注的焦点。主要内容计算机网络安全问题——定义——重要性网络安全意识相关知识——网络上存在的安全风险有哪些——如何防范风险，降低威胁——常用的安全技巧以及注意事项网络安全相关知识网络安全定义–安全在字典中的定义是为防范间谍活动或蓄意破坏、犯罪、攻击而采取的措施，将安全的一般含义限定在计算机网络范畴，网络安全就是为防范计算机网络硬件、软件、数据偶然或蓄意破环、篡改、窃听、假冒、泄露、非法访问和保护网络系统持续有效工作的措施总和。–帐号信息及密码–研究成果、项目文档等–私密的信息（身份证号、电话号码、车牌号码）–虚拟财产（游戏帐号、qq帐号）–真实的钱财（网络银行账号、股票基金帐户）网络安全相关知识网络面临的安全威胁•面临的主要威胁有哪些？–––––病毒、木马（首要威胁）信息泄露（有意无意的）社会工程学与欺诈人为的特定攻击（APT）无线和移动终端的安全威胁哪些操作可能导致我们感
2.网络安全知识
安全使用液化石油气 一是液化石油气灶具不能放在卧室、办公室、阳台或仓库、礼堂等公共场所内，以防漏气失火。
二是正确掌握开关的使用方法，要火等气，不要气等火，用毕切记关阀门、开关，阀门坏了要及时更换。不要让儿童使用灶具或随意玩弄开关。
三是使用液化气时，要有人看管，不可远离，随时注意调节火头的大小，防止汤水外溢浇灭焰或被风吹灭火焰，引起跑气。 四是液化气罐应直立，不能倒放，更不能用开水泡或火烤。
五是如发现有气漏出，应立即采取措施：打开门窗，用扇子煽，以便通风换气（但不能用电扇吹），然后查找漏气部位。 灭火基本知识 （1）隔离法：这是一种消除可燃物的方法。
（2）窒息法：阻止空气流入燃烧区，减少空气中氧气的含量，使火源得不到足够的氧气而熄灭。 （3）冷却法：用水或其他灭火剂喷射到燃烧物上，将燃烧物的温度降低到燃点以下，迫使物质燃烧停止；或将水和灭火剂喷洒到火源附近的可燃物上，降低可燃物温度，避免火情扩大。
（4）抑制法。 报警 一旦发生火灾，要迅速打电话“119”向消防队报警，并立即组织人员扑救。
扑救时要先救人后救物，先重点后一般，先断电后救火，并注意顺风救灾，特别是野外火场。灭火时一般就地取材，如用水、砂、土等灭火器材，特别要设法控制火势蔓延。
严禁动员组织中小学生参加山林火灾的扑救工作。同时要加强不准中小学生参加扑救森林火灾的教育管理，遇有自发扑救森林火灾的情况，学校和有关部门应及时加以劝阻，以防止发生不必要的人身伤亡事故。
报警要注意以下几点： （1）要说明失火单位或住户所在的区（县）、街道或乡、村。有重名时，要区别开来，以免找错。
地名或单位名称有相似或易混的字，要加以强调，说得清楚明白。 （2）要报清、报全单位和街、巷名称，不要用简称。
（3）要说明是什么物质着火和火势大小。这样便于消防队根据燃烧对象和火势大小来决定其出动的车辆和警力。
（4）要说明报警人的姓名和所用电话的号码，因报警人所用电话往往离火场较近，消防队在出动力量到达之前，可以用此电话向报警询问火势发展情况，便于指挥调动。 （5）报警后，应由熟悉情况的人到离火场最近的路口迎候消防车或指引通道，提供水源位置等情况，以便迅速灭火。
楼房火场逃生 一是要镇静分析，不要盲目行动。要明确自己所在的楼层，要回忆楼梯和楼门的位置、走向；分析周围的火情，不要盲目开窗开门，不然会助长火势，也不要盲目乱跑，跳楼，造成不应有的伤亡。
二是要选好逃生办法，不要惊慌失措。如必须从烟火中冲出楼房，要用湿毛巾、衣服等衣物包住头脸，尤其是口鼻部，低姿行进，以免受呛窒息。
如下楼虽已有火，但火势不大，就从楼梯冲出去。如楼梯坏了冲不出去，可利用房屋的老虎窗、阳台、水漏管、或用绳子（可用衣服或床上用品撕成系成绳索）系在牢固的门窗、重物上从窗口滑下。
如果在二三层又无上述办法被迫跳楼的，也要向地位抛些棉被等物以增加缓冲，然后手扶窗台朝下滑，以缩小下落高度并保证双脚落地。如果各种逃生路均被大火切断，应退室内、关闭门窗，有条件的可向门窗上浇水，以造缓火势蔓延，也可向窗外扔小东西、打手电以求救。
在失火的楼房内不可用电梯。 如家用电器或燃气灶起火，应迅速关掉电源或炉灶开关，千万不能往电器、电线或燃气灶上泼水。
（2）人身着火自救。 如果身上着火，千万不能奔跑，否则会越烧越旺。
可设法脱去衣帽，来不及可撕开扔掉。如再来不及可卧倒在地上打滚，或跳到池塘、水池、小河中。
倘其他人在场，可用湿麻袋、毯子等把人身上的火包起来，切不可用灭火器直接向着火人身上喷射，因为药剂会引起伤口感染。 第三部分 校内外集体活动安全常识 一、组织学生参加和劳动社会实践，事先必须对学生进行安全教育，特别要强调遵守纪律，服从管理，听从指挥。
活动在老师的指导下进行，不宜组织学生参加有毒、有害、高温、繁重体力劳动等特种作业。 （一）、防止触电 1、不要用湿手、湿布触摸、擦拭电器外壳，更不要在电线上晾衣服或悬挂物体，或将电线直接挂在铁钉上。
2、发现绝缘层损坏的电线、灯头、开关、插座要及时报告，请专人检修，切勿乱动。 3、万一遇有电气设备引起的火灾，要迅速切断电源，然后再灭火。
4、发现有人触电时，要先使触电者尽快脱离电源，再采取其他抢救措施。 远离高压带电体。
（二）、防止落物伤害 1、进入建筑施工现场，必须按规定道路行走，必须戴安全帽。 2、起重装卸、吊运物品的下面严禁站立、通行。
二、校外集体活动应注意 1、组织学生参加集体校外活动，一定要事先经学校负责人研究，做出周密计划，严格组织，并有学校负责人或教师带队。要事先派人勘查活动场地、环境。
要建立大型集体外出活动报上级主管部门审批的制度。 2、活动中如需使用交通工具时，必须符合安全要求，不得超员运载，不得乘坐没有驾驶执照的人员驾驶的车、船。
3、参加校外集体活动的场所、建筑物和各项设施必须坚固安全，出入道口畅通，场内消防设备齐全有效，放置得当。 4、到浏览区和游乐场所活动，一。
3.网络安全知识有哪些
1，首先是上网前可以做哪些事情来确保上网安全。
2，打开防火墙，利用隐私控制特性，可以选择需要保密的信息，从而确保不会因不慎把这些信息发送到不安全的网站。3，请及时安装系统和其他软件的补丁和更新。
然后是如何防止黑客攻击。在不需要文件和打印共享时，取消对号，关闭这些功能。
4，如何防止电脑中毒。不要打开来自陌生人的电子邮件附件或打开即时通讯软件传来的文件。
5，浏览网页时如何确保信息安全。打开浏览器，点击工具，点击Internet选项。
点击隐私，调到高的状态，点击确定按钮。6，最后是如何防止密码被盗。
经常更改密码，使用包含字母加数字密码，从而干扰黑客利用软件程序来搜寻最常用的密码。
4.网络安全知识有哪些
1. 物理安全
网络的物理安全是整个网络系统安全的前提。在校园网工程建设中，由于网络系统属于弱电工程，耐压值很低。因此，在网络工程的设计和施工中，必须优先考虑保护人和网络设备不受电、火灾和雷击的侵害；考虑布线系统与照明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的距离；考虑布线系统和绝缘线、裸体线以及接地与焊接的安全；必须建设防雷系统，防雷系统不仅考虑建筑物防雷，还必须考虑计算机及其他弱电耐压设备的防雷。总体来说物理安全的风险主要有，地震、水灾、火灾等环境事故；电源故障；人为操作失误或错误；设备被盗、被毁；电磁干扰；线路截获；高可用性的硬件；双机多冗余的设计；机房环境及报警系统、安全意识等，因此要注意这些安全隐患，同时还要尽量避免网络的物理安全风险。
2. 网络结构
网络拓扑结构设计也直接影响到网络系统的安全性。假如在外部和内部网络进行通信时，内部网络的机器安全就会受到威胁，同时也影响在同一网络上的许多其他系统。透过网络传播，还会影响到连上Internet/Intranet的其他的网络；影响所及，还可能涉及法律、金融等安全敏感领域。因此，我们在设计时有必要将公开服务器（WEB、DNS、EMAIL等）和外网及内部其它业务网络进行必要的隔离，避免网络结构信息外泄；同时还要对外网的服务请求加以过滤，只允许正常通信的数据包到达相应主机，其它的请求服务在到达主机之前就应该遭到拒绝。
3. 系统的安全
所谓系统的安全是指整个网络操作系统和网络硬件平台是否可靠且值得信任。恐怕没有绝对安全的操作系统可以选择，无论是Microsoft 的Windows NT或者其它任何商用UNIX操作系统，其开发厂商必然有其Back-Door。因此，我们可以得出如下结论：没有完全安全的操作系统。不同的用户应从不同的方面对其网络作详尽的分析，选择安全性尽可能高的操作系统。因此不但要选用尽可能可靠的操作系统和硬件平台，并对操作系统进行安全配置。而且，必须加强登录过程的认证（特别是在到达服务器主机之前的认证），确保用户的合法性；其次应该严格限制登录者的操作权限，将其完成的操作限制在最小的范围内。
4. 应用系统
应用系统的安全跟具体的应用有关，它涉及面广。应用系统的安全是动态的、不断变化的。应用的安全性也涉及到信息的安全性，它包括很多方面。
5. ——应用系统的安全是动态的、不断变化的。
应用的安全涉及方面很多，以Internet上应用最为广泛的E-mail系统来说，其解决方案有sendmail、Netscape Messaging Server、SoftwareCom Post.Office、Lotus Notes、Exchange Server、SUN CIMS等不下二十多种。其安全手段涉及LDAP、DES、RSA等各种方式。应用系统是不断发展且应用类型是不断增加的。在应用系统的安全性上，主要考虑尽可能建立安全的系统平台，而且通过专业的安全工具不断发现漏洞，修补漏洞，提高系统的安全性。
6. 应用的安全性涉及到信息、数据的安全性。
信息的安全性涉及到机密信息泄露、未经授权的访问、破坏信息完整性、假冒、破坏系统的可用性等。在某些网络系统中，涉及到很多机密信息，如果一些重要信息遭到窃取或破坏，它的经济、社会影响和政治影响将是很严重的。因此，对用户使用计算机必须进行身份认证，对于重要信息的通讯必须授权，传输必须加密。采用多层次的访问控制与权限控制手段，实现对数据的安全保护；采用加密技术，保证网上传输的信息（包括管理员口令与帐户、上传信息等）的机密性与完整性。
7. 管理风险
管理是网络中安全最最重要的部分。责权不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。当网络出现攻击行为或网络受到其它一些安全威胁时（如内部人员的违规操作等），无法进行实时的检测、监控、报告与预警。同时，当事故发生后，也无法提供黑客攻击行为的追踪线索及破案依据，即缺乏对网络的可控性与可审查性。这就要求我们必须对站点的访问活动进行多层次的记录，及时发现非法入侵行为。
8. 建立全新网络安全机制，必须深刻理解网络并能提供直接的解决方案，因此，最可行的做法是制定健全的管理制度和严格管理相结合。保障网络的安全运行，使其成为一个具有良好的安全性、可扩充性和易管理性的信息网络便成为了首要任务。一旦上述的安全隐患成为事实，所造成的对整个网络的损失都是难以估计的
5.网络安全知识有哪些
IP安全：主要的攻击方式有被动攻击的网络窃听，主动攻击的IP欺骗（报文伪造、篡改）和路由攻击（中间人攻击）；
2. DNS安全：这个大家应该比较熟悉，修改DNS的映射表，误导用户的访问流量；
3. DoS攻击：单一攻击源发起的拒绝服务攻击，主要是占用网络资源，强迫目标崩溃，现在更为流行的其实是DDoS，多个攻击源发起的分布式拒绝攻击；
《计算机基础》、《计算机组成原理》、《计算机网络》 是三本关于计算机基础的书籍，强烈推荐给你，看完之后可以对计算机的东西有个初步的了解。
6.网络安全知识
安全使用液化石油气 一是液化石油气灶具不能放在卧室、办公室、阳台或仓库、礼堂等公共场所内，以防漏气失火。
二是正确掌握开关的使用方法，要火等气，不要气等火，用毕切记关阀门、开关，阀门坏了要及时更换。不要让儿童使用灶具或随意玩弄开关。
三是使用液化气时，要有人看管，不可远离，随时注意调节火头的大小，防止汤水外溢浇灭焰或被风吹灭火焰，引起跑气。 四是液化气罐应直立，不能倒放，更不能用开水泡或火烤。
五是如发现有气漏出，应立即采取措施：打开门窗，用扇子煽，以便通风换气（但不能用电扇吹），然后查找漏气部位。 灭火基本知识 （1）隔离法：这是一种消除可燃物的方法。
（2）窒息法：阻止空气流入燃烧区，减少空气中氧气的含量，使火源得不到足够的氧气而熄灭。 （3）冷却法：用水或其他灭火剂喷射到燃烧物上，将燃烧物的温度降低到燃点以下，迫使物质燃烧停止；或将水和灭火剂喷洒到火源附近的可燃物上，降低可燃物温度，避免火情扩大。
（4）抑制法。 报警 一旦发生火灾，要迅速打电话“119”向消防队报警，并立即组织人员扑救。
扑救时要先救人后救物，先重点后一般，先断电后救火，并注意顺风救灾，特别是野外火场。灭火时一般就地取材，如用水、砂、土等灭火器材，特别要设法控制火势蔓延。
严禁动员组织中小学生参加山林火灾的扑救工作。同时要加强不准中小学生参加扑救森林火灾的教育管理，遇有自发扑救森林火灾的情况，学校和有关部门应及时加以劝阻，以防止发生不必要的人身伤亡事故。
报警要注意以下几点： （1）要说明失火单位或住户所在的区（县）、街道或乡、村。有重名时，要区别开来，以免找错。
地名或单位名称有相似或易混的字，要加以强调，说得清楚明白。 （2）要报清、报全单位和街、巷名称，不要用简称。
（3）要说明是什么物质着火和火势大小。这样便于消防队根据燃烧对象和火势大小来决定其出动的车辆和警力。
（4）要说明报警人的姓名和所用电话的号码，因报警人所用电话往往离火场较近，消防队在出动力量到达之前，可以用此电话向报警询问火势发展情况，便于指挥调动。 （5）报警后，应由熟悉情况的人到离火场最近的路口迎候消防车或指引通道，提供水源位置等情况，以便迅速灭火。
楼房火场逃生 一是要镇静分析，不要盲目行动。要明确自己所在的楼层，要回忆楼梯和楼门的位置、走向；分析周围的火情，不要盲目开窗开门，不然会助长火势，也不要盲目乱跑，跳楼，造成不应有的伤亡。
二是要选好逃生办法，不要惊慌失措。如必须从烟火中冲出楼房，要用湿毛巾、衣服等衣物包住头脸，尤其是口鼻部，低姿行进，以免受呛窒息。
如下楼虽已有火，但火势不大，就从楼梯冲出去。如楼梯坏了冲不出去，可利用房屋的老虎窗、阳台、水漏管、或用绳子（可用衣服或床上用品撕成系成绳索）系在牢固的门窗、重物上从窗口滑下。
如果在二三层又无上述办法被迫跳楼的，也要向地位抛些棉被等物以增加缓冲，然后手扶窗台朝下滑，以缩小下落高度并保证双脚落地。如果各种逃生路均被大火切断，应退室内、关闭门窗，有条件的可向门窗上浇水，以造缓火势蔓延，也可向窗外扔小东西、打手电以求救。
在失火的楼房内不可用电梯。 如家用电器或燃气灶起火，应迅速关掉电源或炉灶开关，千万不能往电器、电线或燃气灶上泼水。
（2）人身着火自救。 如果身上着火，千万不能奔跑，否则会越烧越旺。
可设法脱去衣帽，来不及可撕开扔掉。如再来不及可卧倒在地上打滚，或跳到池塘、水池、小河中。
倘其他人在场，可用湿麻袋、毯子等把人身上的火包起来，切不可用灭火器直接向着火人身上喷射，因为药剂会引起伤口感染。 第三部分 校内外集体活动安全常识 一、组织学生参加和劳动社会实践，事先必须对学生进行安全教育，特别要强调遵守纪律，服从管理，听从指挥。
活动在老师的指导下进行，不宜组织学生参加有毒、有害、高温、繁重体力劳动等特种作业。 （一）、防止触电 1、不要用湿手、湿布触摸、擦拭电器外壳，更不要在电线上晾衣服或悬挂物体，或将电线直接挂在铁钉上。
2、发现绝缘层损坏的电线、灯头、开关、插座要及时报告，请专人检修，切勿乱动。 3、万一遇有电气设备引起的火灾，要迅速切断电源，然后再灭火。
4、发现有人触电时，要先使触电者尽快脱离电源，再采取其他抢救措施。 远离高压带电体。
（二）、防止落物伤害 1、进入建筑施工现场，必须按规定道路行走，必须戴安全帽。 2、起重装卸、吊运物品的下面严禁站立、通行。
二、校外集体活动应注意 1、组织学生参加集体校外活动，一定要事先经学校负责人研究，做出周密计划，严格组织，并有学校负责人或教师带队。要事先派人勘查活动场地、环境。
要建立大型集体外出活动报上级主管部门审批的制度。 2、活动中如需使用交通工具时，必须符合安全要求，不得超员运载，不得乘坐没有驾驶执照的人员驾驶的车、船。
3、参加校外集体活动的场所、建筑物和各项设施必须坚固安全，出入道口畅通，场内消防设备齐全有效，放置得当。 4、到浏览区和游乐场所活动，一定要注意其合理。
7.小学生网络安全常识
1长期在电脑前工作：对皮肤不好，对视力不好，对记忆也有影响
2上网查阅信息需要注意几点 ：一个内容最好多查几次，判断哪个才是真正对自己有价值的
3上网交友需要特别注意不要告诉陌生人太多关于自己家庭及其相关的真实信息
4冲浪安全常识 ：时间不要长，要有一定的自我见解，不可全信
5网上安全：记得打开防毒软件，尽量不要下载一些.EXE文件，不要乱点弹出式广告
6密码安全常识：不可以告诉陌生人，自己一定要记住，最好不要用生日
8.最新的网络安全知识
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
网络安全的具体含义会随着“角度”的变化而变化。比如：从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私。
网络安全应具有以下五个方面的特征：
保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。
完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击；
可控性：对信息的传播及内容具有控制能力。
可审查性：出现的安全问题时提供依据与手段
从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。
随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网（Intranet）、企业外部网（Extranet）、全球互连网（Internet）的企业级计算机处理系统和世界范围内的信息共享和业务处理。在系统处理能力提高的同时，系统的连接能力也在不断的提高。但在连接能力信息、流通能力提高的同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。
因此计算机安全问题，应该象每家每户的防火防盗问题一样，做到防范于未然。甚至不会想到你自己也会成为目标的时候，威胁就已经出现了，一旦发生，常常措手不及，造成极大的损失。
9.网络安全知识知多少
网络安全基本知识有这些：
1、上网前可以做那些事情来确保上网安全？
首先，你需要安装个人防火墙，利用隐私控制特性，你可以选择哪些信息需要保密，而不会不慎把这些信息发送到不安全的网站。这样，还可以防止网站服务器在你不察觉的情况下跟踪你的电子邮件地址和其他个人信息。其次，请及时安装系统和其它软件的补丁和更新。基本上越早更新，风险越小。防火墙的数据也要记得及时更新。
2、如何防止黑客攻击？
首先，使用个人防火墙防病毒程序以防黑客攻击和检查黑客程序（一个连接外部服务器并将你的信息传递出去的软件）。个人防火墙能够保护你的计算机和个人数据免受黑客入侵，防止应用程序自动连接到网站并向网站发送信息。其次，在不需要文件和打印共享时，关闭这些功能。文件和打印共享有时是非常有用的功能，但是这个特性也会将你的计算机暴露给寻找安全漏洞的黑客。一旦进入你的计算机，黑客就能够窃取你的个人信息。
3、如何防止电脑中毒？
首先，不要打开来自陌生人的电子邮件附件或打开及时通讯软件传来的文件。这些文件可能包含一个特洛伊木马程序，该程序使得黑客能够访问你的文档，甚至控制你的外设，你还应当安装一个防病毒程序保护你免受病毒、特洛伊木马程序和蠕虫侵害。
4、浏览网页时时如何确保信息安全？
采用匿名方式浏览，你在登录网站时会产生一种叫cookie（即临时文件，可以保存你浏览网页的痕迹）的信息存储器，许多网站会利用cookie跟踪你在互联网上的活动。你可以在使用浏览器的时候在参数选项中选择关闭计算机接收cookie的选项。（打开 IE浏览器，点击 “工具”—“Internet选项”， 在打开的选项中，选择“隐私”，保持“Cookies”该复选框为未选中状态，点击按钮"确定"）
5、网上购物时如何确保你的信息安全？
网上购物时，确定你采用的是安全的连接方式。你可以通过查看浏览器窗口角上的闭锁图标是否关闭来确定一个连接是否安全。在进行任何的交易或发送信息之前阅读网站的隐私保护政策。因为有些网站会将你的个人信息出售给第三方。在线时不要向任何人透露个人信息和密码。
6、如何防止密码被盗？
经常更改你的密码，使用包含字母和数字的七位数的密码，从而干扰黑客利用软件程序来搜寻最常用的密码。
10.网络安全知识
网络系统安全管理措施 网上大部分的攻击是针对网络上的服务器系统 ， 其中包括电子邮件 ， 匿名 FTP, WWW, DNS, News 等服务系统。
这些系统大都是运行在 UNIX 系统上的，其中有 SUN 的 Solaris, SCO UNIX, HPUX, SGI 的 IRIX, IBM 的 AIX， 和 Linux 等。系统之所以易受攻击，有各方面的因素。
首先是这些系统知名度高，容易引起注意，其次，系统本身存在漏洞。我们一方面可采用一些防卫性措施； 另一方面， 网络系统管理员可以应用一些工具，来查找系统安全漏洞，或从网上截获报文进行分析。
下面我们以 Sun 的 Solaris 为例 ， 来具体介绍可采用哪些安全防卫措施。 （一）安装系统补丁程序 （Patch） 任何操作系统都有漏洞，作为网络系统管理员就有责任及时的将补丁（ Patch ）打上。
SUN 公司为了弥补他们的操作系统的安全漏洞 ， 在他们的网站上及时的提供了大量的 Patch， 这些 Patch 程序可以从各地的 SUNSITE 站点获取。这些 Patches 在北大 FTP 上的地址是 ： ftp://ftp.pku.edu.cn/pub/Sun/sun-info/sun-patches （二）采用最新版本的服务方软件 和操作系统一样，在服务器上运行的服务方软件也需要不断的更新，而且新版本的软件往往提供了更多更好的功能来保证服务器更有效更安全的运行。
为了将安全漏洞降低到最小 ， 系统管理员必须及时更新服务方软件。下面给出几个目前最新版本的服务方软件： * 域名服务 DNS 软件 ： Bind-8.x * 匿名 FTP 软件 ： Wu-ftpd2.4.2-academ[BETA-18] 版 * 镜像软件 ： Mirror-2.9 版 * Sendmail : Sendmail8.9.x 版 * News : INN2.1 版 * HTTPD : Apache_1.3. x 版 这些版本更新得非常快，大家可以跟踪他们的正式家目录来获得最新软件。
（ 三 ） 口令安全 口令可以说是系统的第一道防线，目前网上的大部分对系统的攻击都是从截获或猜测口令开始的，一旦黑客进入了系统，那么前面的防卫措施几乎就没有作用。所以对口令进行安全地管理可以说是系统管理员的重要职责。
目前大多数的 Unix 系统都将用户账号信息和加密口令分开存放，在 /etc/passwd 文件中不在包含加密口令，而加密口令是存放在 /etc/shadow 文件中，该文件只有超级用户 （root） 可读。在这里特别须注意的是一些系统帐号，如 uucp, ftp,news 等，一定不要给它们设置 /bin/sh,/bin/csh 等 Shell 变量，可以在 /etc/passwd 中将它们的 Shell 变量置空，或设为 /bin/ftponly 等。
/bin/ftponly 可以是一个简单的 Shell 程序，如下： # ！ /bin/sh echo “ Sorry, ftp only allowed.” exit 0 不要忘记在 /etc/shells 中加入 /bin/ftponly 。 （四）文件目录权限 特别要注意系统中那些所有这为 root 的 SUID, SGID 的文件，因为一旦有黑客进入你的系统，他可通过这些程序获得超级用户权限。
目前 Interenet 上有不少工具软件可帮助你来检查权限，在下面我们会介绍。 （五） 限制网络用户对系统的访问 这种限制分两步 ： 1） 通过 IP 地址来限制 ， 这是通过安装 TCP_Wrappers 软件来实现的。
该软件可对系统进行 telnet, ftp, rlogin, rsh, finger, talk 等访问的 IP 进行了控制 ， 比如你可以只允许网控中心内部的一些机器对服务器进行这些操作。 2） 超级用户口令 ， 只允许系统管理员知道 ， 并要求定期修改。
另外，不允许用户远程登陆来访问 root， 这是在系统文件 /etc/default/login 中缺省设置好的。 （六）关闭不必要的服务端口 通过修改 /etc/services 和 /etc/inetd.conf 文件 ， 将不需要的服务和服务端口关闭。
（七）定期对服务器进行备份 为了防止不能预料的系统故障 ， 或用户不小心的非法操作 ， 必须对系统进行了安全备份。除了对全系统进行每月一次的备份外 ， 还应对修改过的数据进行每周一次的备份。
同时应该将修改过的重要的系统文件存放在不同的服务器上 ， 以便在系统万一崩溃时 （ 通常是硬盘出错 ）， 可以及时地将系统恢复到最佳状态。 目前各类 Unix 系统都有功能很强的备份工具，如 Solaris 中的 ufsdump 和 ufsrestore 。
（八）设置系统日志 通过运行系统日志程序， 系统会记录下所有用户使用系统的情形，包括最近登陆时间，输入过的每一条命令，磁盘空间和 CPU 占用情况。日志程序会定期生成报表，通过对报表进行分析，你可以知道是否有异常现象。
比如，如果你发现有某一帐号总是在半夜登陆，就要警惕了，也许该帐号已被盗用；如果某一系统帐号象 uucp 有人登陆或占用大量的 CPU 或磁盘，也要引起注意。 Solaris2.x 中，通过运行 /etc/init.d/acct start|stop 来启动或停止系统日志的运行，所有的日志信息是放在 /var/adm/acct 目录下。
运行系统日志的主要缺点是要占用大量的磁盘空间。 （九）定期检查系统安全性 . 这种检查是通过定期运行系统安全检测工具来实现的。
通过这些工具 ， 可以检查 ： ¨ 用户口令的安全性 ， 包括口令的内容 ， 格式 ， 存活期等。 ¨ 文件被访问权限的合法性 ， 包括 SUID 文件存在与否 ， 权限为 777 或 666 的文件或目录 ， 系统文件一致性检查 ， 用户家目录和启动文件的合法性检查等。
¨ 匿名 FTP 设置安全性检查。 ¨ 对 tftp, sendmail 中的 decode alias, inetd.conf 中的隐含 shells 等的检查。
¨ 对 NFS 文件系。
