互联网安全维护问题研究教材

1 绪论1.1 研究背景、目的及意义1.1.1 研究背景 随着经济科技的发展，人类已经进入了互联网的时代。互联网影响着每个人，为社会发展发挥着一定的作用。在网络膨胀的今天，信息化给我们带来了社会的进步，也显露出了一系列的问题。 信息网络化带来的挑战是多方面、多角度以及多层次的，所以，应对难度相当大。现今社会是一个经济全球化的社会，所以研究重点应该放在经济发展领域。信息网络化给中国经济带来了一系列的挑战。首先表现在发展速度的差距上：自20世纪90年代以来，全球政治、经济的总体格局保持和平与发展的同时，经济全球化步伐迅猛加快，科技进步的发展趋势日新月异。许多先进发达国家的信息网络化极大地推动了该国经济的发展，如果我们不加快速度奋力追赶，那么，与发达国家在经济总量上的差距只会越拉越大。其次，有条件者可以上网，能从网上得到更多的信息资源而无条件只有徘徊在网络的大门之外，这点表现得非常突出。国与国之间，发达地区和不发达地区网络鸿沟存在明显差距。周边国家信息网络化也在对我们提出挑战。在发达国家进行大规模信息网络化建设的同时，亚洲许多国家也在竭尽全力地推进国家的信息网络化建设。周边国家都在利用信息网络化发展自己的经济，并已经取得显著的成效1。这对我们是严峻的挑战，也是前进的动力，我们一定要努力拼博，使我国与其他国家之间的信息鸿沟降到最低。此外，网的发互联展也为信息安全带来了威胁。2000年出版的国家信息安全报告警告说，中国信息安全存在潜在威胁。近年来，在互联网产业高速发展的过程中，不可避免地出现了一些扰乱产业发展的现象，如侵犯网络知识产权、网络诈骗、网络不良信息等等，垃圾邮件、计算机病毒及“黑客”攻击网络事件屡有发生，所采取的技术手段越来越高，从而对网络的安全和社会稳定构成了威胁。对于以上提及的问题，我们应如何应对？首先，面对互联网所带来的经济问题，要想信息网络化得到稳步发展，应该通过制定相关政策来保障和推动。利用税收政策、采购政策、资本市场的政策来推动信息网络化领域的技术创新，从而提高信息网络化的发展水平，缩短与发达国家在信息网络化上的差距。要推进国民经济的建设以及社会信息化的发展。信息网络化使我们面临现实信息差距的挑战，如果我们不加快发展，那与发达国家之间的信息能力将产生越来越大的悬殊。除此之外，还要着重发展信息技术和信息产业、加速普及全民的信息网络化知识。某种程度上，信息网络化知识拥有量的多少和程度的深浅，不仅关系着个人在未来知识经济时代的发展前景，更重要的是还影响到一个国家与民族的未来2。1.1.2 研究目的本文从分析现今互联网安全问题入手,通过对互联网安全存在的问题的探讨,力图明确互联网安全问题存在的成因,并在此基础上分析,提出相应的解决措施，为互联网安全问题的维护和解决提供基本的解决思路和依据。1.1.3 研究意义 本文通过对互联网安全问题的分析,以奇虎360公司为例，使我们明白现今对互联网安全提出的政策、法规,了解互联网安全现状与发展趋势,正确分析奇虎360公司的机会、威胁,充分利用其优势、避开其劣势,针对奇虎360公司互联网安全问题的实际情况,并结合其所处的行业与市场情况,制定正确、切实可行的维护策略,以便使互联网安全问题得到维护和改善。1.2 研究现状1.2.1 国内研究现状汤劢(2013)指出，以互联网技术为基础,信息化时代也逐渐向人类走来,互联网已经渗透到国家安全、企业管理、经济建设、个人生活学习等方方面面,并发挥着不可替代的作用。互联网对于社会经济的发展提供了推动力,对人们生活的便捷提供了载体,为国家基础设施和国防设施建设提供了重要保障。但是,就像双刃剑的另一面,网络安全问题也伴随着互联网的发展而走进人类社会,黑客攻击、病毒传播、网络暴力、网络犯罪以及不良信息蔓延等等事件屡有发生,不仅对正常的社会经济秩序造成了破坏,还侵犯了个人隐私甚至是国家安全。因此,如何在信息化背景下做好互联网安全管理工作, 强化安全管理观念、建立安全管理机制、完善法律法规体系和提高政府安全管理能力成为一个世界性的课题3。谢玮（2006）指出，互联网安全问题涉及到方方面面, 表现形式纷繁复杂。并且从技术分层理论、安全管理职责划分等多方面因素综合考虑, 将互联网安全问题纵向分为三个层次：网络安全、业务与应用安全、信息内容安全。不同层次的安全问题有不同的表现形式、产生原因以及不同的对策和处理方法。同时指出互联网面临的最大安全挑战是由网络端到端透明线原则、用户自律原则、简单开放性和公平性原则，这些诸多原则导致的4。张绅骐（2014）指出，互联网安全问题已经成为当今研究的热点议题。分析指出我国公共互联网形势还面临严峻挑战，主要体现在众多网络设备后门依然存在以及个人信息泄露问题仍面临挑战等方面。并且针对诸多安全问题提出了应该加快网络安全战略和相关政策制定，统筹规划网络安全保障能力；加大网络安全投入，提高网络安全意识；加强网络安全技术手段建设，提高网络攻击追溯能力。为我国互联网安全的健康、有序发展提供了有益借鉴5。陈玲在对互联网安全状况的分析与思考中指出，互联网安全威胁不仅威胁的是互联网的可靠性也同时威胁着互联网使用者的权益。同时也指出维护网络安全不仅需要机制的健全，也需要每位互联网使用者从自身做起积极维护网络安全。并且提出在维护网络安全的新技术和方案的创造过程中提出了几个新的思路，包括：王网民权、虚拟计算机技术、对数据聚合的网络中立性6。1.2.2 国外研究现状Fred Cohen（1995）指出，互联网的高速发展使得发展缓慢的网络安全管理观和高速发展的网络技术成为日趋重要的热点。当代社会信息交流和计算几乎都是在网络中运行，但是网络安全技术却没有跟上脚步。因此，网络安全越来越成为IT企业管理者做出审慎的决策的出发点，也是企业竞争的核心表现7。Sun Donghong, Shu Zhibiao, Liu Wu, Ren Ping, Wu Jian-ping.(2014)指出，网络安全数据是网络检测与计算机取证的重要依据。根据研究发现许多基于网络安全内容的查询以及数据的检测都是依靠这些数据。在此文献中作者还提出了一种基于数据分析的框架，通过小波变换，可以降低噪声信号和并且检测网络异常事件的网络安全数据流8。XiaoHui Guo,Xinmin Zhang,Haiyan Ren,Xiao Zhang(2013)指出，随着互联网和移动互联网的高速发展，越来越多的网络服务和应用在人们的生活中占据越来越重要的地位。但同时也面临着许多来自互联网的威胁也接踵而至。与以前相比网络攻击的方法越来越多样化，攻击频率也日益频繁，攻击行为已经成为损害网络安全的一大因素。本文通过设计一种自上而下的网络安全模型有效防止网络攻击，同时设计一个数据共享机制大幅度降低响应时间，有效的防止网络安全9。综合以上国内外研究现状，我认为：对于当前社会网络安全问题依旧是影响网络正常运行的关键。个人认为可以从两个方面解决这些问题：一是技术因素。完善网络互联技术，从技术层面修补这些安全漏洞。通过开发新的软件或者程序维护网络安全；二是建立和完善网络安全机制。从法律法规层次建立网络安全标准，使所有网络活动都在法律的允许范围内健康发展。因此对于网络安全问题的研究还有很大的研究空间。1.3 研究内容和论文框架1.3.1 研究内容本论文共分五章，体系结构如下：第一章 绪论第二章 相关理论综述第三章 研究程序设计与研究方法第四章 奇虎360公司互联网安全维护问题研究第五章 结论参考文献附件： 调查问卷 开题报告1.3.2 论文框架绪论相关理论综述研究程序设计与研究程序设计与研究方法 奇虎360公司互联网安全维护问题研究 结论2 相关理论综述2.1 互联网相关理论2.1.1 互联网的含义 互联网是指将两台计算机或者是两台以上的计算机终端、客户端、服务端通过计算机信息技术的手段互相联系起来的结果，人们可以与远在千里之外的朋友相互发送邮件、共同完成一项工作、共同娱乐。 互联网的本质信息的加工聚合，最终实现公众对于事件无限接近真实的了解10。2.1.2 互联网的特征（1）灵活多样的人网方式。这是由于TCP/IP成功地解决了不同的硬件平台、网络产品、操作系统之间的兼容性问题。（2）采用了分布式网络中最为流行的客户机/服务器模式，大大提高了网络信息服务的灵活性。（3）将网络技术、多媒体技术和超文本技术融为一体，体现了现代多种信息技术互相融合的发展趋势。 （4）方便易行。任何地方仅需通过电话线、普通计算机即可接入Internet. （5）向用户提供极其丰富的信息资源，包括大量免费使用的资源。（6）具有完善的服务功能和友好的用户界面，操作简便，无需用户掌握更多的专业计算机知识11。2.1.3 互联网对当代企业的意义有了互联网，各类信息、资源得到充分共享，人类的生活方式、商业方式和工作方式发生很大变化。计算机网络是人类伟大的发明，它给人们带来了便利，创造了价值，提高了效率，提供了快乐。不知不觉中，人们已经习惯了离不开网络的工作生活。随心所欲地浏览全世界的资讯新闻，快捷地收发邮件信息，与远在千里之外的人分享资源，坐在家里买卖商品等等，这些都已经成为了很多人生活的一部分。域名、虚拟货币、虚拟财产、网上银行、网上商铺、个人博客空间、个人电子邮件、网上股票交易、网上招聘、网上谈判、网络教学、网络图书馆等等等，都和现实中人有千丝万缕的利益联系，在网络上也形成了复杂的“社会关系”，这些都耗费了人们大量的时间精力金钱。计算机，这个连接计算机网络的一个终端，人们网络活动的出发点和回归点。如果网络是海洋，那么计算机就是航海的工具，在网络上的每次活动都能在这里反映，发出与反馈回来的信息都存储在计算机里。计算机网络里包含了人们的个人隐私活动、个人隐私信息、个人重要数据，所有这些都有可能关系着人们个人的名誉、尊严、财产等等权益。互联网这个全新的平台既给企业带来很多便利，也造成了一些困扰。相比传统媒体，信息在互联网上传播范更围广，保留时间更长，信息更新也更加及时。通过互联网，企业可以扩大自己的知名度，让更多客户能够搜索到它们。同时，企业能有效的掌握有关潜在顾客、竞争对手、产品流向等等的信息，并且可以通过信息系统自动做出相应反应、分析以及决策。互联网上的信息图、文、声并茂，消费者能更加全面的了解企业的信息。另外，商家和消费者还可以实时互动沟通。企业通过电子商务和网络直销直接与客户对话，大大降低了营销的成本。鉴于互联网带给企业的诸多好处，只要企业能够适当充分利用这一媒介，企业将获得巨大的收益。然而，互联网给企业的影响并不都是正面的。首先，互联网加剧了企业的竞争。由于互联网上的宣传很方便，各种大小企业都竞相争抢这块领地，使得互联网上的竞争既激烈又残酷。大企业在网络上的知名度越来越高，小企业往往渐渐被埋没。其次，互联网对一些依靠地区差异来经商的企业造成了负面影响。互联网上的信息太过透明，使得地区与地区之间失去了实质上的差异，很多商品通过互联网可以直接从远方购买，一些相关企业失去了自己的优势。另外，互联网上负面信息对企业伤害大。网络上人们言论自由，谣言也很容易传播。一旦关于某企业的负面信息被传出，无论真假，都会扩散开来，给企业带来困扰。因此，企业需要在网络上保持良好的口碑，但这并不容易12。2.1.4 关于互联网的经济学原理所谓网络经济，就是基于网络尤其是因特网所产生的经济活动的总和。网络经济以信息技术为基础、信息与知识为核心资源、以计算机网络为平台，是在农业经济和工业经济之后出现的一种全新经济形态。互联网