1、安全策略设置不严密，网络访问控制权限和内外网的隔离未采取严格的安全措施，导致网络系统存在大量的安全盲点和误区。 2、有人可能会利用网络中存在的安全漏洞进行攻击或盗窃数据，威胁网络和数据的安全。虽然防火墙是一种有效的安全工具，可以隐藏内部网络结构，限制外部网络到内部网络的访问，但是对于内部网络之间的访问或利用系统漏洞进行入侵和攻击，防火墙往往无能为力而且很难发觉和防范。 3、感染病毒、蠕虫或被植入木马和间谍软件。病毒是可执行代码，可破坏计算机系统。蠕虫比病毒更为普遍，利用受感染系统的文件传输功能自动进行传播，从而导致网络流量大幅增加直到网络瘫痪。木马程序可以捕捉密码和...
网络安全风险防范对策 1、实施严格的网络访问控制。在内网与外网之间设置防火墙和有效的安全策略，实现内外网的隔离与访问控制是保护网络安全最主要最有效最经济的措施之一，防火墙设置在不同网络(内网、外网和公共服务区域)或网络安全域之间信息的唯一出入口处。 2、利用VLAN技术实现对内部网络子网的物理隔离。通过在交换机上划分VLAN可以将整个网络划分为几个不同的区域，可以防止和限...[详情]
一方面，企业应该确保SSDP的安全使用。SSDP使用应该限于特定网络以及速率限制，以最大限度地减少在攻击中可产生的流量。企业可能还需要扫描其网络(类似于Shadowserver Project扫描互联网)以寻找不安全配置的设备，如果发现这种设备，SSDP应该要被禁用或者限制在受批准的网络。该设备可能还需要操作系统或软件更新来修复任何SSDP漏洞。 在另一方面，企业还必须知道...[详情]
如何应对常见网络安全风险？网络空间安全治理已经成为国家治理体系和治理能力现代化的重要组成部分。...[详情]
如何加强银行网络安全性，从信息技术角度看，部分银行使用的软件安全性较弱，系统漏洞较多，给业务系统带来安全威胁，如计算机黑客的恶意入侵...[详情]
我国的网络信息安全立法工作起步较早，1994年国务院发布《计算机信息系统安全保护条例》，是我国专门针对信息网络安全问题制定的首部行政法规。2012年，国务院发布《关于大力推进信息化发展和切实保障信息安全的若干意见》，要求能源、交通、金融等领域涉及国计民生的重要信息系统和电信网、广播电视网、互联网等基础信息网络，要同步规划、同步建设、同步运行安全防护设施，强化技术防范，严格安全管理，切实提高防攻击、防篡改、防病毒、防瘫痪、防窃密能力。周汉华中国社科院法学所研究员随着大数据、云计算的快速发展，尤其是去年曝光的美国棱镜门事件，表明网络安全领域的形势变得更为严峻和复杂，也突显了我国现...
网络安全的本质是攻防对抗。很多人还没有真正认识到网络安全的这一特点。在网络安全对抗中，完全局限于具体技术方法层面的兵来将挡，就会始终陷于被动;忽略对手主观能动性的特点，认为存在某种可以一劳永逸解决问题的“银子弹”，则早晚会吃大亏。我们不但需要了解对手的各种攻击技术，更需要理解“白开心”、“淘黑金”、“纯小偷”和“大玩家”们的不同。杜跃进北京邮电大学、哈尔滨工业大学(威海)、中科...[详情]
习近平主席对互联网的重视，既有现实考虑，又有战略考量。那么在他心中，对建设网络强国有哪些看法? “没有网络安全就没有国家安全”网络空间以其“超领土”的虚拟存在，全面渗透到现实世界政治、经济、军事、科技和文化等领域。网高度重视网络安全力量建设已经成为维护网络空间主权、安全和发展利益的必由之路。 习近平在中央网络安全和信息化领导小组第一次会议强调：“网络安全和信息化对一个国家很多领...[详情]
到2014年中，我国互联网普及率已达46.9%、同比增6.9%，手机网民5.27亿、同比增13.5%。中国互联网发展进入新的十年，宽...[详情]
以“网络安全为人民、网络安全靠人民”为主题的2017年国家网络安全宣传周定于9月16日至24日在全国范围统一举行...[详情]
