网络安全与隐私
网络安全与隐私，上大学第一次写这种论文。当时选修课我就对这方面比较感兴趣所以就选了这门课。每次可我都认认真真的去听了。也收获了好多。下面就是我对“网络安全与隐私”的见解。
首先，国际标准化组织（ＩＳＯ）将网络安全定义为：为数据处理系统建立相应的安全保护措施，保护运行在网络系统中的硬件、软件以及系统中的数据不被黑客更改、破坏或者泄露，从而保证了网络服务不中断，使得系统可靠安全地运行．上述网络安全的定义包含两方面内容：物理安全和逻辑安全．其中物理安全是指在构建网络系统的时候，保证物理线路能够防雷、放火、防水、防盗等，能够保证物理线路连续的进行数据传输．而逻辑安全通常指的是传输在网络上数据的信息安全，即对网络上传输信息的保密性、可用性和完整性的保护．另一方面，网络安全性的涵义也可以理解成是信息安全的一种引申，即网络安全是对网络信息的保密性、可用性和完整性提供相应的保护．概括的说，可以将网络安全定义为：为保证目前网络中运行的系统、信息数据、信道传输数据和信息内容的安全而采取相应的措施，从而保证网络中信息传输、交换以及处理的保密性、可用性、可控性、可审查性、完整性．
其次，网络安全的基本特征为：网络安全应具有保密性、可用性、可控性、可审查性、完整性等五个方面的特征．保密性：信息未经授权不泄露给任何用户，而且信息的特性也具有保密性，其它非授权用户、实体或过程无法利用其特征．可用性：用户经过授权后可按需使用，即授权用户当需要该信息时能否正常存取．网络环境下常见的可用性的攻击包括拒绝服务攻击、破坏网络或系统的正常运行等．可控性：对网络中传播的信息及其内容具有控制能力．可审查性：当网络中出现安全问题时可提供相应的依据与手段，便于追踪攻击源．完整性：用户未经授权不能随意改变数据的特性，即信息在保存或者传输的过程
中拥有不被修改、破坏或丢失的特性，保证了信息的完整性．
不过，在我们西邮里是校园网，校园网虽然现在很普遍，但是自然而然也就有许多漏洞。在互联网开放程度很高的今天，校园网往往最容易成为黑客攻击的目标．威胁校园网安全的因素有很多，但主要的安全威胁有以下几类：
１. ＴＣＰ／ＩＰ协议漏洞造成的威胁
２. 漏洞威胁
３. 病毒、木马威胁
４. 初级黑客攻击（具体我也不太清楚，有待学习吧。）
造成这些问题很有可能是在校园网络的建设中造成的。目前在校园网网络建设中主要存在的安全问题分为人为因素导致的安全问题和非人为因素导致的安全问题．
一、人为因素导致的网络安全问题
１．校园网用户数量庞大
2．校园网用户安全意识低
根据调查研究发现，校园网的用户大部分都安全意识不强，用户计算机整体水平偏低，有一部分校园网用户基本上不安装杀毒软件，也没能及时给系统打补丁，系统处于“裸奔”状态．这对于当今如此开放的互联网，将直接为黑客提供攻击目标．而且校园网用户极少
学习相应的安全防范知识，在下载和使用软件时，基本上不考虑其风险性，这些都将会给黑客制造攻击机会，影响整个校园网安全［５］．
３．信息泄密
信息泄密是指将信息透漏给非授权用户，它在一定程度上破坏了计算机系统的保密性．目前，常见的信息泄密有：操作系统漏洞、流氓软件、网络监听、病毒、木马、业务流分析、网络钓鱼、电磁、物理入侵、射频截获、非法授权、计算机后门程序．
４.拒绝服务攻击（ＤｏＳ）
攻击者使用一切办法让被攻击计算机停止提供服务，让合法的信息或资源访问被拒绝或者严重推迟．常见的ＤｏＳ攻击有：ＳＹＮＦｌｏｏｄ、ＩＰ欺骗、ＵＤＰ洪水攻击、Ｐｉｎｇ洪流攻击等．
５.完整性破坏
攻击者通过系统漏洞、病毒、木马、后门程序等方式破坏信息的完整性，使得信息乱码．
６.网络滥用
由于授权的用户因操作或行为不当，导致网络滥用，从而导致网络安全威胁，例如非法外联、非法内联、设备滥用、业务滥用、移动风险等等．
二、非人为因素导致的网络安全问题
网络安全除去人为因素外，很大一部分安全威胁来自安全工具和操作系统自身的局限性．其具体特征为：每一种安全工具（如：杀毒软件）都有其自身的应用范围和环境，同时安全工具受到人为因素、系统漏洞、程序ＢＵＧ的影响，这些因素反而给攻击者带来了一定的便利．对于操作系统而言，没有绝对安全的操作系统，无论是微软的Ｗｉｎｄｏｗｓ系列操作系统，还是开源的Ｌｉｎｕｘ操作系统，都有存在后门或漏洞的可能．世界上没有绝对安全的操作系统，因此在搭建校园网时，要选择安全性尽可能高的操作系统，而且要随时提供校园网用户漏洞补丁下载，以及杀毒软件，保证用户系统安全性始终最高．由上所述，我们可以说网络安全问题绝大部分是由人为因素引起的．现在，国家也制定了相应的法律来保护网络安全，打击相应的网络犯罪活动．但是校园网作为一个庞大的用户群，如何防范这些网络犯罪活动显得尤为重要．我们不能等着整个网络被攻击导致瘫痪后再想着去防范，而是要在攻击之前做好准备工作，让校园网在安全中运行．
虽然我是经管院的。没有学计算机方面的专业，但是我也对这方面很感兴趣。校园网络安全面临的威胁是多种多样的，在分析清楚网络安全威胁的同时，从校园网络的安全搭建开始，全面综合考虑各项因素．加强网络安全的各项维护技术，高效合理的降低校园网络的攻击和威胁，对网络技术人员的培训也要定期进行，不断的拓展网络管理人员的视野，拓宽他们的知识面，及时了解最新前沿的信息，构建一个安全高效的校园网．为学校发展信息化、数字化校园建设提供一个较好的平台．
