什么是等保？網(wǎng)絡(luò)安全等級(jí)保護(hù)是指對(duì)網(wǎng)絡(luò)（含信息系統(tǒng)、數(shù)據(jù)等）實(shí)施分等級(jí)保護(hù)、分等級(jí)監(jiān)督，對(duì)網(wǎng)絡(luò)中發(fā)生的安全事件分等級(jí)響應(yīng)、處置。二、為什么要做等保？１.從法律要求層面來說，網(wǎng)絡(luò)安全等級(jí)保護(hù)是國家信息安全保障基本制度、基本策略、基本方法?！吨腥A人民共和國網(wǎng)絡(luò)安全法》明確規(guī)定信息系統(tǒng)運(yùn)營、使用單位應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行安全保護(hù)義務(wù)，如果拒不履行，將會(huì)受到相應(yīng)處罰。也就是說，如果不開展等保工作就等同于違法。２.從行業(yè)要求層面來說，等保已成為許多行業(yè)的必需品。很多行業(yè)主管單位明確要求從業(yè)機(jī)構(gòu)的信息系統(tǒng)要開展等保工作，比如金融、電力、廣電、醫(yī)療、教育等行業(yè)。３.從安全要求層面來說，信息系統(tǒng)運(yùn)營、使用單位通過開展等保工作可以發(fā)現(xiàn)系統(tǒng)內(nèi)部的安全隱患與不足之處，可通過安全整改提升系統(tǒng)的安全防護(hù)能力，降低被攻擊的風(fēng)險(xiǎn)。 信息安全:為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護(hù)，數(shù)據(jù)不因偶然和惡意的原因遭到破壞和泄露。數(shù)據(jù)庫審計(jì)網(wǎng)絡(luò)安全服務(wù)熱線

網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。網(wǎng)絡(luò)安全從其本質(zhì)上來講就是網(wǎng)絡(luò)上的信息安全。從廣義來說，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全的研究領(lǐng)域。網(wǎng)絡(luò)安全是一門涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科。網(wǎng)絡(luò)安全的具體含義會(huì)隨著“角度”的變化而變化。比如：從用戶（個(gè)人、企業(yè)等）的角度來說，他們希望涉及個(gè)人隱私或商業(yè)利益的信息在網(wǎng)絡(luò)上傳輸時(shí)受到機(jī)密性、完整性和真實(shí)性的保護(hù)，避免其他人或?qū)κ掷?、冒充、篡改、抵賴等手段侵犯用戶的利益和隱私。廣東漏洞掃描網(wǎng)絡(luò)安全方案網(wǎng)絡(luò)安全主要包括局域網(wǎng)和子網(wǎng)安全，數(shù)據(jù)傳輸?shù)陌踩?，網(wǎng)絡(luò)運(yùn)行安全，網(wǎng)絡(luò)協(xié)議安全。

常見的網(wǎng)絡(luò)威脅分為三大類：(1)對(duì)保密信息的攻擊：竊取或抄襲目標(biāo)的個(gè)人信息是從網(wǎng)絡(luò)攻擊開始的，其中包括諸如詐騙、身份盜用、錢包等各種各樣的犯罪攻擊。一些間諜使保密攻擊成為他們工作的主要部分，尋求獲取、或經(jīng)濟(jì)收益的機(jī)密信息。(2)對(duì)完整性的攻擊：完整性攻擊是損壞、破壞或摧毀信息或系統(tǒng)。完整性攻擊是對(duì)目標(biāo)進(jìn)行破壞和毀滅的破壞活動(dòng)。攻擊人員的范圍從編程人員到一些惡意攻擊者。(3)對(duì)可用性的攻擊：阻止目標(biāo)訪問其數(shù)據(jù)是當(dāng)今以勒索軟件和拒絕服務(wù)攻擊形式出現(xiàn)的常見現(xiàn)象。勒索軟件加密被攻擊目標(biāo)的數(shù)據(jù)，并要求對(duì)方支付贖金。拒絕服務(wù)攻擊(通常以分布式拒絕服務(wù)(DDoS)攻擊的形式)通過請(qǐng)求淹沒網(wǎng)絡(luò)資源，使其不可用。

隨著計(jì)算機(jī)技術(shù)的迅速發(fā)展，在計(jì)算機(jī)上處理的業(yè)務(wù)也由基于單機(jī)的數(shù)學(xué)運(yùn)算、文件處理，基于簡單連接的內(nèi)部網(wǎng)絡(luò)的內(nèi)部業(yè)務(wù)處理、辦公自動(dòng)化等發(fā)展到基于復(fù)雜的內(nèi)部網(wǎng)（Intranet）、企業(yè)外部網(wǎng)（Extranet）、全球互連網(wǎng)（Internet）的企業(yè)級(jí)計(jì)算機(jī)處理系統(tǒng)和世界范圍內(nèi)的信息共享和業(yè)務(wù)處理。在系統(tǒng)處理能力提高的同時(shí)，系統(tǒng)的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的同時(shí)，基于網(wǎng)絡(luò)連接的安全問題也日益突出，整體的網(wǎng)絡(luò)安全主要表現(xiàn)在以下幾個(gè)方面：網(wǎng)絡(luò)的物理安全、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)安全、網(wǎng)絡(luò)系統(tǒng)安全、應(yīng)用系統(tǒng)安全和網(wǎng)絡(luò)管理的安全等。因此計(jì)算機(jī)安全問題，應(yīng)該象每家每戶的防火防盜問題一樣，做到防范于未然。甚至不會(huì)想到你自己也會(huì)成為目標(biāo)的時(shí)候，威脅就已經(jīng)出現(xiàn)了，一旦發(fā)生，常常措手不及，造成極大的損失。 廣告軟件(Adware)：用于傳播惡意軟件的廣告軟件。

所謂系統(tǒng)的安全是指整個(gè)網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)硬件平臺(tái)是否可靠且值得信任。目前恐怕沒有安全的操作系統(tǒng)可以選擇，無論是Microsfot的WindowsNT或者其它任何商用UNIX操作系統(tǒng)，其開發(fā)廠商必然有其Back-Door。因此，我們可以得出如下結(jié)論：沒有完全安全的操作系統(tǒng)。不同的用戶應(yīng)從不同的方面對(duì)其網(wǎng)絡(luò)作詳盡的分析，選擇安全性盡可能高的操作系統(tǒng)。因此不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺(tái)，并對(duì)操作系統(tǒng)進(jìn)行安全配置。而且，必須加強(qiáng)登錄過程的認(rèn)證（特別是在到達(dá)服務(wù)器主機(jī)之前的認(rèn)證），確保用戶的合法性；其次應(yīng)該嚴(yán)格限制登錄者的操作權(quán)限，將其完成的操作限制在小的范圍內(nèi)。 網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的信息受到保護(hù)。南山網(wǎng)絡(luò)安全工程

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)自身的漏洞，如計(jì)算機(jī)網(wǎng)絡(luò)的不安全服務(wù)、配置以及初始化。數(shù)據(jù)庫審計(jì)網(wǎng)絡(luò)安全服務(wù)熱線

數(shù)據(jù)加密技術(shù)：對(duì)經(jīng)過數(shù)據(jù)傳輸?shù)男畔⑦M(jìn)行數(shù)據(jù)加密，是維護(hù)保養(yǎng)信息內(nèi)容安全性的重要方式。根據(jù)數(shù)據(jù)加密技術(shù)的電子簽名則能夠滿足防賴賬的需要。典型的數(shù)據(jù)庫加密方式包含對(duì)稱性式密鑰加密技術(shù)，如DES優(yōu)化算法、IDEA優(yōu)化算法，公開密鑰加密算法，如RSA。網(wǎng)絡(luò)里的數(shù)據(jù)庫加密方法主要包括鏈接數(shù)據(jù)加密、及其端對(duì)端的數(shù)據(jù)加密。身份認(rèn)證技術(shù)：根據(jù)識(shí)別評(píng)定，完成一種對(duì)消費(fèi)者真實(shí)身份作出判斷和確定的體制，來決定客戶是不是也有對(duì)的資源瀏覽或者使用管理權(quán)限，在其中用戶可是人類、服務(wù)器、應(yīng)用軟件、或過程等目標(biāo)。 數(shù)據(jù)庫審計(jì)網(wǎng)絡(luò)安全服務(wù)熱線