网络信息安全现状0 引言 二十一世纪是信息化的时代，由于科学技术高速进展，互联网已经成为人们生活，工作中不可缺少的东西。网络在世界范围内迅速普及信息传递主要通过网络来实现，其安全受到了极大的挑战，如盗取用户的帐户、密码和资料入侵数据库,篡改数据库内容，伪造用户身份制造计算机病毒牟取利益，网络用户的利益受到了严重的威胁和损害,网络安全问题日益受到世界范围内的关注。信息安全,是指对信息的保密性、完整性和可用性的保护。安全是网络赖以生存的基础,只有安全得到保障，网络的各种功能才能得以不断进展和进步。1 网络安全概念 计算机网络最重要的方面是向用户提供信息服务及其所拥有的信息资源，网络安全从其本质上来讲是指网络上信息的安全，可将网络信息分之为静态信息和动态信息,静态信息为存储于网络节点上的信息资源，我们将传播于网络节点间的信息,称之为是动态信息。国际标准化组织 ISO 将“计算机的安全”定义为“为数据处理系统建立和实行的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄露”此概念偏重于静态信息保护.此外“计算机安全”亦被定义为：“计算机的硬件、软件和数据受到保护，不因偶然和恶意的原因而遭到破环，更改和泄露，系统连续正常运行 .”该定义着重于动态信息的描述。网络安全本质上是信息安全的引伸，网络安全是对网络信息保密性、完整性、可用性以及真实性的保护。其本质是在信息的安全期内保证信息在网络上流动时或者静态存放时不被非授权用户非法访问，但授权用户可以访问.2 网络面临的安全威胁 网络设计之初是为了方便信息的沟通与开放，实现网络资源数据的共享，而对于保障信息安全方面的规划则非常有限。伴随计算机与通信技术的迅速进展，由于各种原因，网络面临着各式各样的安全威胁，诸如灾害（火灾、雷击、地震等)，网络结构的缺陷，一些恶意攻击(窃密、重放、篡改等），以及软件漏洞等。这些最为主要威胁导致网络固有的优越性、开放性和互联性，变成了信息安全性隐患的便利渠道。安全的目的是将计算机系统中的服务与资源任何弱点降到最低限度，即是将计算机系统的脆弱性降低到最低程度。网络安全问题计算机与网络的脆弱性紧密相关，其脆弱性体现在以下几点：（1） 软件的脆弱性 随着软件规模的不断扩大,各种系统软件、应用软件也变得越来越复杂,只要有软件，就有可能存在漏洞，例如从 Windows 98 到 XP 各种版本的操作系统都...
