网络安全我们平时注意些什么概念

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

企业、技术和安全网络安全威胁

1. 挖矿劫持，勒索软件是利用网络分割和备份的缺乏等基本漏洞进行攻击。如今，威胁行为者正使用勒索软件的变种对资源或系统进行勒索，以获取加密货币。

2. 物联网(IoT)设备威胁，企业在基础设施中开始使用越来越多的设备。各公司都在不断增加安全摄像头和智能集装箱船等方案，而很多设备在产品设计中都没有考虑到如何进行设备管理。

3. 跨站点脚本攻击，窃取用户用于身份验证的cookie信息，从而在没有任何凭证的情况下劫持网站。

4. 移动恶意软件，移动用户暴增，移动设备正成为头号攻击目标，薄弱的漏洞管理。太多人使用手机APP办公上网刷视频，依赖手机生活工作学习。

5.穿戴设备威胁，游戏玩家，购物者，建筑师和专业人员将依靠AR应用程序提供的信息来做出真实的决策。如果黑客破坏应用程序并开始在受害者的AR显示器或眼镜上显示虚假信息和图形对象，则可能会造成伤害。例如，想象一下医生通过AR显示器检查患者的生命体征，只会显示错误的数字，并且不会倾向于需要立即注意的人。

6.U盘钓鱼的实现和防范：诱导用户插入u盘，诱导用户主动运动病毒，

网络安全主要特性

1.保密性：网络安全解决措施，息不泄露给非授权用户、实体或过程，或供其利用的特性。

2.完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。

3.可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击；

4.可控性：对信息的传播及内容具有控制能力。

5.可审查性：出现安全问题时提供依据与手段

从网络运行和管理者角度说，希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。

随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网（Intranet）、企业外部网（Extranet）、全球互联网（Internet）的企业级计算机处理系统和世界范围内的信息共享和业务处理。

在系统处理能力提高的同时，系统的连接能力也在不断的提高。但在连接能力信息、流通能力提高的同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。

因此计算机安全问题，应该像每家每户的防火防盗问题一样，做到防范于未然。甚至不会想到你自己也会成为目标的时候，威胁就已经出现了，一旦发生，常常措手不及，造成极大的损失。

安全威胁和对策

网络配置软硬上就要考虑安全问题，需要有网络安全审计和跟踪机制，收集日志或查找日志处理各种问题，需要有控制办法和措施，

● 补丁部署

● 集中最新的资产清单、配置、软件版本、补丁级别等

● 内部安全政策严格监控或执行

● 安全模型不断更新升级。

● 提升全员安全意识薄弱，加强培训，提高认识，了解其危害性。

内外部威胁要重视起来，管理好设备，密码，漏洞，不乱下载乱安装，多和信息化 懂技术的人员多培训多交流，防微杜渐。

威胁无处不在，需要时刻提高警惕，防范于未然。