网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
网络安全的具体含义会随着“角度”的变化而变化。比如：从用户(个人、企业等)的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保保护，避免其他人或对手利利用窃听、冒充、篡改、抵抵赖等手段侵犯用户的利益益和隐私。
完整性：：数据未经授权不能进行改改变的特性。即信息在存储储或传输过程中保持不被修修改、不被破坏和丢失的特特性。
可用性：可被授权权实体访问并按需求使用的的特性。即当需要时能否存存取所需的信息。例如网络络环境下拒绝服务、破坏网网络和有关信息的正常运行行等都属于对可用性的攻击击;
从网络运行和管理者角角度说，他们希望对本地网网络信息的访问、读写等操操作受到保护和控制，避免免出现“陷门”、病毒、拒拒绝服务和网络资源非常占占用和非常控制等威胁，制制止和防御网络黑客的攻击击。对安全保密部门来说，，他们希望对非常的、有害害的或涉及国家机密的信息息进行过滤和防堵，避免机机要信息泄露，避免对社会会产生危害，对国家造成巨巨大损失。从社会教育和意意识形态角度来讲，网络上上不健康的内容，会对社会会的稳定和人类的发展造成成阻碍，必须对其进行控制制。
随着计算机技术的迅迅速发展，在计算机上处理理的业务也由基于单机的数数学运算、文件处理，基于于简单连接的内部网络的内内部业务处理、办公自动化化等发展到基于复杂的内部部网(Intranet))、企业外部网(Extrranet)、全球互联网网(Internet)的的企业级计算机处理和世界界范围内的信息共享和业务务处理。在处理能力提高的的同时，连接能力也在不断断的提高。但在连接能力信信息、流通能力提高的同时时，基于网络连接的安全问问题也日益突出，整体的网网络安全主要表现在以下几几个方面：网络的物理安全全、网络拓扑结构安全、网网络安全、应用安全和网络络管理的安全等。
因此计计算机安全问题，应该像每每家每户的防火防盗问题一一样，做到防范于未然。甚甚至不会想到你自己也会成成为目标的时候，威胁已经经出现了，一旦发生，常常常措手不及，造成极大的损损失。
通常，安安全与性能和功能是一对矛矛盾的关联。如果某个关联联不向外界提供任何服务((断开)，外界是不可能构构成安全威胁的。但是，企企业接入国际互连网络，提提供网上商店和电子商务等等服务，等于一个内部的网网络建成了一个开放的网络络环境，各种安全问题也随随之产生。
构建网络安全全，一方面由于要进行认证证、加密、监听，分析、记记录等工作，由此影响网络络效率，并且降低客户应用用的灵活性;另一方面也增增加了管理费用。
但是，，来自网络的安全威胁是实实际存在的，特别是在网络络上运行关键业务时，网络络安全是首先要解决的问题题。
选择适当的技术和产产品，制订灵活的网络安全全策略，在保证网络安全的的情况下，提供灵活的网络络服务通道。
采用适当的的安全体设计和管理计划，，能够有效降低网络安全对对网络性能的影响并降低管管理费用。
访问控制：通过对特特定网段、服务建立的访问问控制体系，绝大多数攻击击阻止在到达攻击目标之前前。
检查安全漏洞：通过过对安全漏洞的周期检查，，即使攻击可到达攻击目标标，也可使绝大多数攻击无无效。
攻击监控：通过对对特定网段、服务建立的攻攻击监控，可实时检测出绝绝大多数攻击，并采取相应应的行动(如断开网络连接接、记录攻击过程、跟踪攻攻击源等)网络安全基础知知识大全。
备份和恢复：良好好的备份和恢复机制，可在在攻击造成损失时，较快地地恢复数据和系统服务。
设立安全监控中心，为为信息系统提供安全体系管管理、监控，渠护及紧急情情况服务。
网络的物理安全是整个个网络系统安全的前提。在在工程建设中，由于网络系系统弱电工程，耐压值很低低。因此，在网络工程的设设计和施工中，必须优先考考虑保护人和网络设备不受受电、火灾和雷击的侵害;;考虑布线系统与照明电线线、动力电线、通信线路、、暖渔管道及冷热空渔管道道之间的距离;考虑布线系系统和绝缘线及接地与焊接接的安全;必须建设防雷系系统，防雷系统不仅考虑建建筑物防雷，还必须考虑计计算机及其他弱电耐压设备备的防雷。总体来说物理安安全的风险主要有，地震、、渴灾、火灾等环境事故;;电源故障;人为操作失误误或错误;设备被盗、被毁毁;电磁干扰;线路截获;;高可用性的硬件;双机多多冗余的设计;机房环境及及报警系统、安全意识等，，因此要尽量避免网络的物物理安全风险。
网络拓拓扑结构设计也直接影响到到网络系统的安全性。假如如在外部和内部网络进行通通信时，内部网络的机器安安全就会受到威胁，同时也也影响在同一网络上的许多多其他系统。透过网络传播播，还会影响到连上Intternet/Intraant的其他的网络;影响响所及，还可能涉及金融等等安全敏感领域。因此，我我们在设计时有必要对公开开服务器(WEB、DNSS、EMAIL等)和外网网及内部其它业务网络进行行必要的隔离，避免网络结结构信息外漏;同时还要对对外网的服务清查加以过滤滤，只允许正常通信的数据据包到达相应主机，其它的的服务在到达主机之前都应应该遭到拒绝。
所踓系统的的安全是指整个网络操作系系统和网络硬件平台是否可可靠且值得信任。目前恐怕怕没有绝对安全的操作系统统可以选择，无论是Miccrosfot的WinndowsNT或者其它任任何商用UNIX操作系统统，其开发厂商必然有其BBack-Door网络安安全基础知识大全。因此，，我们可以得出如下结论：：没有完全安全的操作系统统。不同的用户应从不同的的方面对其网络作详细的分分析，选择安全性能可能高高的操作系统。因此不但要要选用可靠的操作绻统和硬硬件平台，并对操作系统进进行安全配置。而且，必须须加强登录过程的认证(特特别是在到达服务器主机之之前的认证)，确保用户的的合法性;其次应该严格限限制登录者的操作权限，完完成的操作限制在最佳的范范围内。
应用系统的安安全跟具体的应用有关，它它涉及面广。应用系统的安安全是动态的、不断变化的的。应用的安全性也涉及到到信息的安全性，它包括很很多方面。应用系统的安全全是动态的、不断变化的。。
应用的安全涉及方面很很多，以目前Internnet上应用最为广滛的EE-mail系统来说，其其解决方案有sendmaail、Netscapee Messaging Server、 、LootusNotes、Exxchange Servver、SUN CIMSS等不下二十多种。其安全全手段涉及LDAP、DEES、RSA等各种方式。。应用系统是不断发幕且应应用类型是不断增加的。在在应用系统的安全性上，主主要考虑到可能建立安全的的系统平台，而且通过专业业的安全工具不断发现漏洞洞，修补漏洞，提高系统的的安全性。
信息的安全性性涉及到机密信息泄漏、未未经授权的访问、 破坏信信息完整性、假冒、破坏系系统的可用性等。在某些网网络系统中，涉及到很多机机密信息，如果一些重要信信息遭到窃取或破坏，它的的经济、社会影响和政治影影响都是很严重的。因此，，对用户使用计算机必须进进行身份认证，对于重要信信息的通讯必须授权，传输输必须加密。采用多幂次的的访问控制与权限控制手段段，实现对数据的安全保护护;采用加密技术，保证网网上传输的信息(包括管理理员口令与帐户、上传信息息等)的机密性与完整性。。
管理是网络中安全最最最重要的部分。责权不明明，安全管理制度不健全及及缺乏可操作性等都可能引引起管理安全的风险。当网网络出现攻击行为或网络受受到其它一些安全威胁时((如内部人员的违规操作等等)，无法进行实时的检测测、监控、报告与预警。同同时，当事故发生后，也无无法提供黑客攻击行为的追追踪线索及破案依据，即缺缺乏对网络的可控性与可审审查性。这就要求我们必须须对站点的访问活动进行多多幂次的记录，及时发现非非法入侵行为。 建立全新新网络安全机制，必须深刻刻理解网络并能提供直接的的解决方案，因此，最可行行的做法是制定健全的管理理制度和严格管理相结合。。保障网络的安全运行，使使其成为一个具有良好的安安全性、可扩充性和易管理理性的信息网络便成为了首首要任务。一旦上述的安全全隐患成为事实，所造成的的对整个网络的损失都是难难以估计的。因此，网络的的安全建设是校园网建设过过程中重要的一环。
1.安全全技术手段物理措施：例如如，保护网络关键设备(如如交换机、大型计算机等))，制定严格的网络安全规规章制度，采取防辐射、防防火以及安装不间断电源((UPS)等措施网络安全全基础知识大全。
访问控控制：对用户访问网络资源源的权限进行严格的认证和和控制。例如，进行用户身身份认证，对口令加密、更更新和鉴别，设置用户访问问目录和文件的权限，控制制网络设备配置的权限，等等等。
数据加密：加密是是保护数据安全的重要手段段。加密的作用是保障信息息被人截获后不能读懂其含含义。防止计算机网络病毒毒，安装网络防病毒系统。。
网络隔离：网络隔离有有两种方式，一种是采用隔隔离卡来实现的，一种是采采用网络安全隔离网闸实现现的。
其他措施：其他措措施包括信息过滤、容错、、数据镜像、数据备份和审审计等近年来，围绕网络安安全问题提出了许多解决办办法，例如数据加密技术和和防火墙技术等。数据加密密是对网络中传输的数据进进行加密，到达目的地后再再解密还原为原始数据，目目的是防止非法用户截获后后盗用信息。防火墙技术是是通过对网络的隔离和限制制访问等方法来控制网络的的访问权限。
拥有网络安全意意识是保证网络安全的重要要前提。许多网络安全事件件的发生都和缺乏安全防范范意识有关。