中国互联收集信息中心观察发明，仅2010年上半年，就有59. 2%的网民在利用互联网过程中碰到过病毒或木马进击，30.9%的网民账号或密码被盔过。互联网要从收集文娱走向收集商务的深条理的应用与发展，收集平安题目成为重要限制要素。
1.黑客与收集进击方针
“黑客”是Hacker的音译，原指特地研讨、发明计较机和网站建立缝隙的计较机快乐喜爱者，对计较机和收集的发展与完美已经施展过主动的感化。而今，“黑客”一词已被用来泛指那些特地利用计较机搞破损或开玩笑的人。现实上，对这些人的准确英文叫法是Cracker，有人翻译成“骇客”。
收集进击或人侵是指利用系统平安缝隙、在没有被受权的情形下不法进人他人系统(主机或收集)的举动。中断收集进击是一项繁芜的、步调性很强的任务。黑客策动收集进击的所有过程平凡能够分为三个阶段:进击的筹办阶段、进击的施行阶段和进击的善后处置惩罚阶段，如图6-30所示。
在进击的筹办阶段，黑客必定进击方针，相识方针的收集结构，聚集方针系统信息，阐发、探测方针系统的平安缝隙或毛病。当黑客聚集到方针系统充足多的信息、探测到方针系统的平安毛病以后，将根据分歧的收集结构、分歧的系统情形采纳分歧的手腕,策动进击。在乐成侵人方针系统并获得把持权以后，为了不被办理员发明进而长时候地保存和稳固其对系统的把持权，黑客平凡要清除系统日记等记载并留下后门。然后，黑客夺取被侵人系统的信息或删除系统中的材料，乃至或许利用该系统建议新的进击。
黑客们为了提高进击的乐成率，平凡只挑选特定的系统作为进击工具。这些系统平凡具有平安缝隙，或许是保护步伐不完美、缺少优良的平安系统，包孕路由器、数据库、Web办事器、FTP办事器和与协定相干的办事，如DNS等。黑客策动收集进击的方针主要包孕:***、窜改、破损或捏造收集上传输的信息;破损收集性能，使收集系统没法一般运转。
下面来看一个实例—互联网上的进击惹起了收集平安恐惧。
2002年10月21日，黑客进击了互联网的核心办事器。平安专家们分歧以为这是一次经心筹办的进击，对互联网的定名系统非常枢纽的13台根办事器充溢着大批的、黑客收回的动静，黑客们盼望用流量完全击溃这些办事器。此次进击本质上是环球性的—因为这些根办事器散布在全国各地。
这些黑客不是针对一个特定的Web站点或许办事供应商，而是要进击互联网本身。因为根办事器是运转域名和互联网所在的环球性系统，它们担当将互联网所在与用户恳求中断婚配。观测家称此次进击为有史以来最大的、最具方针性的进击。此次进击的方针是破损全全国的互联网，观察职员对此疑神疑鬼.从这类意义上讲，此次进击是不乐成的。固然13台根办事器中9台上的办事遭到了破损，可是大多半互联网用户在延续一小时的进击时代，并没有感触感染到互联网呼应时候与一般情形有甚么分歧。进击者不克不及使互联网中断运转的究竟，恰是互联网健壮性的证实。别的，良多收集平安专家以为，像这类范围的散布式进击，假如延续时候再长一点，或许会形成劫难性成果。假如此次进击延续下去，互联网办事或许会回绝几百万用户。
试图击溃办事器是很罕见的工作。黑客们常常经过过程发送使办事器负载过量的无用信息，设法破损公司、黉舍和当局用来保护Web站点的办事器。是以，当局和公司的平安专家日夜不停地检测和阻止黑客，极力在形成破损之前阻止他们。虽然有平安防护，可是偶然进击非常猛烈，乃至击溃诸如amazon. com、 Yahoo!和eBay等有名的Web站点。
除黑客的进击以外，
高端做网站，计较机病毒也是要挟收集和计较机平安的一个主要要素。
计较机病毒是一种能自我复制的顺序，它会千扰计较机的一般运转或破损计较机的有效数据。当计较机接人收集后，计较机病毒的危害性就更大，必须严加防备。今朝通行的做法是以防为主。为做好防备任务，应装备必须的防、杀毒系统。
2.平安步伐
为了包管收集和信息的平安，必须采纳需要的平安步伐和平安手艺。
(1)病毒防护软件
固然计较机病毒的浮现还不到30年，可是已知的计较机病毒已有几百万种，而且还在不休地增加。一些病毒具有非凡称号，如赤色代码、梅丽莎、圣诞病毒、熊猫烧香等。为了珍爱系统不受病毒感染，该当采办病毒防护软件，经过过程软件扫描计较机内存和磁盘以检测出病毒顺序。两种主要的病毒检测方式是扫描和拦截。
扫描顺序对内存中断搜刮以检测病毒.大多半顺序检测到病毒时会正告用户，然后根据用户指导破损病毒并尽量,修复数据。检测顺序在背景任务，监视处置惩罚计较机的各项勾当并在病毒试图感染系统时告诉用户。
(2)数字签名
数字签名依附一种数学编码筹划，用来考证动静发送者或许文档签名人的身份。在电子商务中，完美的数字签名具有具名方不克不及狡赖、他人不克不及捏造、在评判人面前能够或许考证真伪的功能。
国际和国际商业电子签名法(Electronic Signatures in Global and National Commerce Act)，每每称为电子签名法案(E-Signature Bill)，于2000年失效，它划定数字签名与在纸上用墨水写的传统签名具有一样的司法效力。该司法没有划定具体的数字签名手艺，是以IT厂商和办事供应商正在研讨各种方式来考证一小我的正当身份，包孕利用小我智能卡、PDA加密装备和生物检测考证法。该司法只合用于美国的电子事宜，它激励公司制订利用电子签名的规程，以放慢一样平常商业勾当，淘汰邮寄和处置惩罚纸质条约和其他商务和司法文件的本钱。
(3)加密
假如所体贴的题目是珍爱数据不被拦截和不法利用，最有效的平安步伐是对数据中断加密。加密手艺应用一种数学算法将数据改变成一种称为密文的加密情势，密钥是个中的主要元素。密钥的繁芜度是必定密文平安程度的一个要素。
遍及利用的三种加密方式是公钥基本办法步伐、PGP和假造公用网。
- 公钥基本办法步伐((PKI)利用雷同的算法创立两个密钥:公钥和私钥。认证机构发表和办理用动静加密的平安证书和公钥。私钥只供应给恳求者，其实不与任何人分享。相反，公钥放在一个各方都能搜刮的目次中.是以，盼望传输加密动静的发送者搜刮数字证书目次以找到接纳者的公钥，并用该公钥对信息中断加密。接纳者收到加密的动静时，用私钥中断解密。
- PGP(Pretty Good Privacy)是一款基于RSA公钥加密系统的邮件加密软件。能够用它对邮件加密以防备非受权者浏览，它还能对邮件加上数字签名从而使收信人能够确认邮件的发送者，并能确信邮件没有被窜改。它能够供应一种平安的通信体例，而事前其实不需要任何失密的渠道用来传送密匙。
- 假造公用网(VPN)是一种利用民众电信基本办法步伐供应长途的小我或客户计较机与企业收集间平安通信的方式。VPN经过过程同享的民众基本办法步伐起感化，但却经过过程平安规程和地道协定保持隐私。这些协定经过过程一个地道发送数据，在发送端对数据中断加密，在接纳端对它中断解密，而且只需颠末准确加密的数据才干进人这个地道。
(4)防火墙
防火墙(Firewall)被以为是经过数据通信通道(不管是有线的照旧无线的)中断会见的必弗成少的周边防备系统。防火墙每每是位于收集的网关办事器上的一个公用软件，旨在珍爱公用收集的用户。假如防火墙必定其他收集上的用户发来的动静或许包括无害的顺序或数据，则阻止这些动静进人。一些主要的信息系统，如触及国度和国防秘密的系统，每每还要设置硬件防火墙。
(5)代办署理办事器
代办署理办事器每每用来确保互联网应用的平安性。代办署理办事器充任用户计较机和互联网间的序言，将一个内部收集与内部收集分隔。它每每与防火墙一同利用，而且常常包括一块高速缓冲存储器，用来存储之前下载的Web页。