與區域網用戶相比，普通撥號上網的用戶在預防黑客的對抗橋鄭亂中，往往處於更不利的地位。但是，許多上網的蟲蟲一向對網路安全抱著無所謂的態度，認為最多不過是被人盜用賬號而損失幾千元而已，卻沒有想到被盜用的賬號如果被黑客利用做為跳板從事網路破壞活動，你可能就要背黑鍋了。根據筆者一位朋友對撥號上網用戶的抽樣追蹤發現，在廣州城裡，居然有三成多的用戶半年以內都不更換一次賬號密碼!由於從事黑客活動越來越容易，是到了需要提高網路安全意識的時候了，下面的方法將有助於撥號上網用戶預防黑客入侵。x0dx0ax0dx0a一、經常修改密碼x0dx0ax0dx0a老生常談了，但卻是最簡單有效的方法。由於許多黑客利用窮舉法來破解密碼，像John這一類的密碼破解程序可從網際網路上免費下載，只要加上一個足夠大的字典在足夠快的機器上沒日沒夜地運行，就可以獲得需要的帳號及密碼，因此，經常修改密碼對付這種盜用就顯得十分奏效。由於那麼多潛在的黑客千方百計想要獲得別人的密碼，那麼撥號上網用戶就應該加強防範，以下四個原則可提高密碼的抗破解能力。x0dx0ax0dx0a1.不要選擇常用字做密碼。x0dx0ax0dx0a2.用單詞和符號混合組成密碼。x0dx0ax0dx0a3.使用9個以上的字元做密碼，使你的密碼盡可能地長，對Windows系統來說，密碼最少要由9個字元組成才算安全。x0dx0ax0dx0a4.密碼組成中最好混合使用大小寫字母，一般情況下密碼只由英文字母組成，密碼中可使用26或52個字母。若對一個8個字母組成的密碼進行破解，密碼中字母有無大小寫之分將使破解時間產生256倍的差別。x0dx0ax0dx0a二、請他人安裝後應立即修改密碼x0dx0ax0dx0a這是一個很容易忽略的細節，許多用戶第一次不懂得如何撥號上網，就請別人來教，這樣常常把用戶名和密碼告訴此人，這個人記住以後就可以回去盜用服務了。叢胡所以，用戶最好自己學會如何撥號後再去申請上網賬號，或者首先向ISP問清如何修改自己的密碼，在別人教會自己如何撥號後，立刻將密碼改掉，避免被人盜用。x0dx0ax0dx0a三、使用「撥號後出現終端窗口」功能x0dx0ax0dx0a選中某一連接，單擊滑鼠右鍵，選「屬性/常規/配置/選項/撥號後出現終端窗口」，然後撥號時，在撥號界面上不要填入用戶名和密碼(更不要選中「保存密碼」項)，在出現撥號終端窗口後再進行相應的輸入，這可以避免用戶名和密碼被記錄到硬碟上的密碼文件中，同時，也可以避免被某些黑客程序捕獲用戶名和密碼。x0dx0ax0dx0a四、刪除.pwl文件x0dx0ax0dx0a在Windows目錄下往往有一些以「.pwl」為後綴名的密碼文件，「.pwl」是password的音譯縮寫。比如:在最初的Windows95操作系統中密碼的保存即存在安全漏洞，從而使黑客可以利用相應的程序輕松獲取保存在pwl文件里的密碼。這一漏洞在Windows97中已經被修復。因此，你需要為你的電腦安裝Windows97以上版本的操作系統。pwl文件還常常記錄其他地方要用到的密碼，比如開啟Exchange電子信箱的密碼、玩Mud游戲的密碼等，要經常刪除這些pwl文件避免將密碼留在硬碟上。x0dx0ax0dx0a五、禁止安裝擊鍵記錄程序x0dx0ax0dx0a很多人知道doskey.exe這個程序，這個在DOS下常用的外部命令能通過恢復以前輸入的命令來加快輸入命令的速度，在Windows下也有了許多類似的程序，如keylog，它不但能記錄用戶的擊鍵動作甚至能以快照的形式記錄到屏幕上發生的一切。還有些程序能將擊鍵字母記錄到根目錄下的某一特定文件中，而這一文件可以用文本編輯器來查看。密碼就是這樣被泄露出去的，偷盜者只要在根目錄下看看就可以了，根本無需任何專業知識x0dx0ax0dx0a六、對付特洛伊木馬x0dx0ax0dx0a特洛伊木馬程序常被定義為當執行一個任務時卻實際上執行著另一個任務敏檔的程序，用「瞞天過海」或「披著羊皮的狼」之類的詞來形容這類程序一點也不為過。典型的一個例子是:偽造一個登錄界面，當用戶在這個界面上輸入用戶名和密碼時，程序將它們轉移到一個隱蔽的文件中，然後提示錯誤要求用戶再輸入一遍，程序這時再調用真正的登錄界面讓用戶登錄，於是在用戶幾乎毫無察覺的情況下就得到了記錄有用戶名和密碼的文件。現在互聯網上有許多所謂的特洛伊木馬程序，像著名的BO、Backdoor、Netbus及國內的Netspy等等。嚴格地說，它們屬於客戶機/伺服器(C/S)程序，因為它們往往帶有一個用於駐留在用戶機器上的伺服器程序，以及一個用於訪問用戶機器的客戶端程序，就好像NT的Server和Workstation的關系一樣。x0dx0ax0dx0a在對付特洛伊木馬程序方面，有以下幾種辦法x0dx0ax0dx0a1.多讀readme.txt。許多人出於研究目的下載了一些特洛伊木馬程序的軟體包，在沒有弄清軟體包中幾個程序的具體功能前，就匆匆地執行其中的程序，這樣往往就錯誤地執行了伺服器端程序而使用戶的計算機成為了特洛伊木馬的犧牲品。軟體包中經常附帶的readme.txt文件會有程序的詳細功能介紹和使用說明，盡管它一般是英文的，但還是有必要先閱讀一下，如果實在讀不懂，那最好不要執行任何程序，丟棄軟體包當然是最保險的了。有必要養成在使用任何程序前先讀readme.txt的好習慣。x0dx0ax0dx0a值得一提的是，有許多程序說明做成可執行的readme.exe形式，readme.exe往往捆綁有病毒或特洛伊木馬程序，或者乾脆就是由病毒程序、特洛伊木馬的伺服器端程序改名而得到的，目的就是讓用戶誤以為是程序說明文件去執行它，可謂用心險惡。所以從互聯網上得來的readme.exe最好不要執行它。x0dx0ax0dx0a2.使用殺毒軟體。現在國內的殺毒軟體都推出了清除某些特洛伊木馬的功能，可以不定期地在離線的情況下進行檢查和清除。另外，有的殺毒軟體還提供網路實時監控功能，這一功能可以在黑客從遠端執行用戶機器上的文件時，提供報警或讓執行失敗，使黑客向用戶機器上載可執行文件後無法正確執行，從而避免了進一步的損失。x0dx0ax0dx0a3.立即掛斷。盡管造成上網速度突然變慢的原因有很多，但有理由懷疑這是由特洛伊木馬造成的，當入侵者使用特洛伊的客戶端程序訪問你的機器時，會與你的正常訪問搶占寬頻，特別是當入侵者從遠端下載用戶硬碟上的文件時，正常訪問會變得奇慢無比。這時，你可以雙擊任務欄右下角的連接圖標，仔細觀察一下「已發送位元組」項，如果數字變化成1～3kbps(每秒1～3千位元組)，幾乎可以確認有人在下載你的硬碟文件，除非你正在使用ftp功能。對TCP/IP埠熟悉的用戶，可以在「MS-DOS方式」下鍵入「netstat-a」來觀察與你機器相連的當前所有通信進程，當有具體的IP正使用不常見的埠(一般大於1024)與你通信時，這一埠很可能就是特洛伊木馬的通信埠。當發現上述可疑跡象後，你所能做的就是:立即掛斷，然後對硬碟有無特洛伊木馬進行認真的檢查。x0dx0ax0dx0a4.觀察目錄。普通用戶應當經常觀察位於c:、c:windows、c:windowssystem這三個目錄下的文件。用「記事本」逐一打開c:下的非執行類文件(除exe、bat、com以外的文件)，查看是否發現特洛伊木馬、擊鍵程序的記錄文件，在c:Windows或c:Windowssystem下如果有光有文件名沒有圖標的可執行程序，你應該把它們刪除，然後再用殺毒軟體進行認真的清理。x0dx0ax0dx0a七、盡量不要使用共享硬碟功能x0dx0ax0dx0a使用了遠程撥號接入區域網功能的Windows98用戶要慎用硬碟共享和文件共享功能，共享就意味著允許別人下載文件。當硬碟或文件夾圖標下有一隻手托著時，表明啟動了共享功能，選中該圖標，選擇「文件」選單下的「共享」，再選「不共享」，這只手就消失了。x0dx0ax0dx0a八、不使用「MyDocuments」文件夾存放Word、Excel文件x0dx0ax0dx0aWord、Excel默認的文件存放路徑是根目錄下的「MyDocuments」文件夾，在特洛伊木馬把用戶硬碟變成共享硬碟後，入侵者從這個目錄中的文件名一眼就能看出這個用戶是干什麼的，這個目錄幾乎就是用戶的特徵標識，所以為安全起見應把工作路徑改成別的目錄，並且層次越深越好，比如:c:abcdefghijkl。可以肯定地說，在互聯網上，沒有什麼措施是絕對安全的，黑客入侵的一個重要法則是:入侵者不只用一種方法入侵，這就意味著只有堵塞一切漏洞才能防止入侵，這顯然是不可能的。具有諷刺意味的是，許多安全措施本身卻帶來了新的安全隱患，就好像葯品常帶有副作用一樣。
Ⅱ 網路安全有什麼問題
信息安全的威脅有：
(1) 信息泄露：信息被泄露或透露給某個非授權的實體。
(2) 破壞信息的完整性：數據被非授權地進行增刪、修改或破壞而受到損失。
(3) 拒絕服務：對信息或其他資源的合法訪問被無條件地阻止。
(4) 非法使用(非授權訪問)：某一資源被某個非授權的人，或以非授權的方式使用。
(5) 竊聽：用各種可能的合法或非法的手段竊取系統中的信息資源和敏感信息。例如對通信
線路中傳輸的信號搭線監聽，或者利用通信設備在工作過程中產生的電磁泄露截取有用信息
等。
(6) 業務流分析：通過對系統進行長期監聽，利用統計分析方法對諸如通信頻度、通信的信
息流向、通信總量的變化等參數進行研究，從中發現有價值的信息和規律。
(7) 假冒：通過欺騙通信系統（或用戶）達到非法用戶冒充成為合法用戶，或者特權小的用
戶冒充成為特權大的用戶的目的。黑客大多是採用假冒攻擊。
(8) 旁路控制：攻擊者利用系統的安全缺陷或安全性上的脆弱之處獲得非授權的權利或特
權。
例如，攻擊者通過各種攻擊手段發現原本應保密，但是卻又暴露出來的一些系統「特性」，利用這些「特性」，攻擊者可以繞過防線守衛者侵入系統的內部。
(9) 授權侵犯：被授權以某一目的使用某一系統或資源的某個人，卻將此許可權用於其他非授
權的目的，也稱作「內部攻擊」。
(10)特洛伊木馬：軟體中含有一個覺察不出的有害的程序段，棚帶滾當它被執行時，會破壞用戶的
安全。這種應用程序稱為特洛伊木馬(Trojan Horse)。
(11)陷阱門：在某個系統或某個部件中設置的「機關」，使得在特定的數據輸入時，允許違反
安全策略。
(12)抵賴：這是一種來自用戶的攻擊，比如：否認自己曾經發布過的某條消息、偽造一份對
方來信等。
(13)重放：出於非法目的，將所截獲的某次合法的通信數據進行拷貝，而重新發送。
(14)計算機病毒：一種在計算機系統運行過程中能夠實現傳染和侵害功能的程序。
(15)人員不慎：一個授權的人為了某種利益，或由於粗心，將信息泄露給一個非授權的人。
(16)媒體廢棄：信息被從廢棄的磁行敬碟或列印過的存儲介質中獲得。
(17)物理侵入：侵入者繞過物理控制而獲得對系統的訪問。
(18)竊取：重要的安全物品，如令牌或身份卡被盜。
(19)業務欺騙：某一偽系統或系統部件欺騙合法的鏈余用戶或系統自願地放棄敏感信息等等
Ⅲ 當前互聯網存在的主要安全問題有哪些
常見的網路安全有以下幾種：
1、黑客這是指Intemet上一批熟悉網路技術的人，經常利用網路上現存的一些漏洞，設法進入他人的計算機系統。有些人只是為了好奇，而有些人是存在不良動機侵入他人系統，他們偷窺機密信息，或將其計算機系統破壞，這部分人就被稱為「黑客」。進入21世紀以來，盡管人們在計算機技術上做出了種種努力，但這種攻擊卻是愈演愈烈。從單一地利用計算備慎機病毒搞破壞和用黑客手段進行入侵攻擊轉變為使用惡意代碼與黑客攻擊手段結合的方式，使得這種攻擊具有傳播速度驚人、受害面驚人和穿透深度廣的特點，往往一次攻擊就會給受害者帶來嚴重的破壞和損失。
2、信息泄漏、信息污染、信息不易受控。例如，資源未授權侵用、未授權信息流出現、系統拒絕信息流和系統否認等，這些都是信息安全的技術難點。在網路環境中，一些組織或個人出於某種特殊目的，進行信息泄密、信息破壞、信息侵權和意識形態的信息滲透，甚至通過網路進行政治顛覆等活動，使國家利益、社會公共利益和各類主體的合法權益受到威脅。
3、網路運用的趨勢是全社會廣泛參與，隨之而來的是控制權分散的管理問題。由於人們利益、目標、價值的分歧，使信息資源的保護和管理出現脫節和真空，從而使信息安全問題變得廣泛而復雜。
4、隨著社會重要基礎設施的高度信息化，社會的「命脈」和核心控制系統有可能面臨惡意攻擊而導致損壞和癱瘓，包括國防通信設施、動力控制網、金融系統和政府網站等。
法律依據
《中華人民共和國網路安辯物全法》
第一條 為了保障網路安全，維護網路空間主權和國家安全、社會公仿灶敬共利益，保護公民、法人和其他組織的合法權益，促進經濟社會信息化健康發展，制定本法。
Ⅳ 常見的「網路安全」問題有哪些
網路安全問題分為很多類，比如說系統安全，web安全，無線安全，物聯網安全等等。就我個人學習而言，我是學習web安全的，所謂的web安全也就是我們常見的網站安全。
web安全：當網站源碼的程序員對源碼編寫的時候，沒有給賦值的參數進行過濾，那麼會產生很多安全漏洞，比較常見的漏洞就是SQL注入漏洞，XSS漏洞，文件包含漏洞，越權漏洞，等等。其實這些漏洞很容易杜絕，但是程序員因為懶惰所以鑄成大錯，當然，在伺服器配置方面也會出現漏洞，比如說常見的，目錄遍歷，敏感下載，文件上傳，解析漏洞等等。都是因為伺服器的配置不當而產生的，產生這些漏洞非常容易讓攻擊者獲得想要的數據，比如說網站管理員的賬號密碼，如果漏洞嚴重，可以直接提權伺服器，拿到伺服器的shell許可權。