什么是等保？網(wǎng)絡安全等級保護是指對網(wǎng)絡（含信息系統(tǒng)、數(shù)據(jù)等）實施分等級保護、分等級監(jiān)督，對網(wǎng)絡中發(fā)生的安全事件分等級響應、處置。二、為什么要做等保？１.從法律要求層面來說，網(wǎng)絡安全等級保護是國家信息安全保障基本制度、基本策略、基本方法?！吨腥A人民共和國網(wǎng)絡安全法》明確規(guī)定信息系統(tǒng)運營、使用單位應當按照網(wǎng)絡安全等級保護制度的要求，履行安全保護義務，如果拒不履行，將會受到相應處罰。也就是說，如果不開展等保工作就等同于違法。２.從行業(yè)要求層面來說，等保已成為許多行業(yè)的必需品。很多行業(yè)主管單位明確要求從業(yè)機構的信息系統(tǒng)要開展等保工作，比如金融、電力、廣電、醫(yī)療、教育等行業(yè)。３.從安全要求層面來說，信息系統(tǒng)運營、使用單位通過開展等保工作可以發(fā)現(xiàn)系統(tǒng)內(nèi)部的安全隱患與不足之處，可通過安全整改提升系統(tǒng)的安全防護能力，降低被攻擊的風險。 網(wǎng)絡安全的基本要素有哪些？福田推薦網(wǎng)絡安全服務熱線

網(wǎng)絡傳輸?shù)陌踩c傳輸?shù)男畔?nèi)容有密切的關系。信息內(nèi)容的安全即信息安全，包括信息的保密性、真實性和完整性。廣義的網(wǎng)絡安全是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的信息受到保護。它包括系統(tǒng)連續(xù)、可靠、正常地運行，網(wǎng)絡服務不中斷，系統(tǒng)中的信息不因偶然的或惡意的行為而遭到破壞、更改或泄露。其中的信息安全需求，是指通信網(wǎng)絡給人們提供信息查詢、網(wǎng)絡服務時，保證服務對象的信息不受、竊取和篡改等威脅，以滿足人們基本的安全需要（如隱秘性、可用性等）的特性。網(wǎng)絡安全側(cè)重于網(wǎng)絡傳輸?shù)陌踩畔踩珎?cè)重于信息自身的安全，可見，這與其所保護的對象有關。由于網(wǎng)絡是信息傳遞的載體，因此信息安全與網(wǎng)絡安全具有內(nèi)在的聯(lián)系，凡是網(wǎng)上的信息必然與網(wǎng)絡安全息息相關。信息安全的含義不僅包括網(wǎng)上信息的安全，而且包括網(wǎng)下信息的安全?，F(xiàn)在談論的網(wǎng)絡安全，主要是是指面向網(wǎng)絡的信息安全，或者是網(wǎng)上信息的安全。 廣東網(wǎng)絡安全服務熱線網(wǎng)絡安全是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的信息受到保護。

網(wǎng)絡安全應具有以下四個方面的特征：保密性：信息不泄露給非授權用戶、實體或過程，或供其利用的特性。完整性：數(shù)據(jù)未經(jīng)授權不能進行改變的特性。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性?？捎眯裕嚎杀皇跈鄬嶓w訪問并按需求使用的特性。即當需要時能否存取所需的信息。例如網(wǎng)絡環(huán)境下拒絕服務、破壞網(wǎng)絡和有關系統(tǒng)的正常運行等都屬于對可用性的攻擊；可控性：對信息的傳播及內(nèi)容具有控制能力。從網(wǎng)絡運行和管理者角度說，他們希望對本地網(wǎng)絡信息的訪問、讀寫等操作受到保護和控制，避免出現(xiàn)“陷門”、病毒、非法存取、拒絕服務和網(wǎng)絡資源非法占用和非法控制等威脅，制止和防御網(wǎng)絡的攻擊。對安全保密部門來說，他們希望對非法的、有害的或涉及的信息進行過濾和防堵，避免機要信息泄露，避免對社會產(chǎn)生危害，對國家造成巨大損失。從社會教育和意識形態(tài)角度來講，網(wǎng)絡上不健康的內(nèi)容，會對社會的穩(wěn)定和人類的發(fā)展造成阻礙，必須對其進行控制。

入侵檢測系統(tǒng)部署入侵檢測能力是衡量一個防御體系是否完整有效的重要因素，強大完整的入侵檢測體系可以彌補防火墻相對靜態(tài)防御的不足。對來自外部網(wǎng)和校園網(wǎng)內(nèi)部的各種行為進行實時檢測，及時發(fā)現(xiàn)各種可能的攻擊企圖，并采取相應的措施。具體來講，就是將入侵檢測引擎接入中心交換機上。入侵檢測系統(tǒng)集入侵檢測、網(wǎng)絡管理和網(wǎng)絡監(jiān)視功能于一身，能實時捕獲內(nèi)外網(wǎng)之間傳輸?shù)乃袛?shù)據(jù)，利用內(nèi)置的攻擊特征庫，使用模式匹配和智能分析的方法，檢測網(wǎng)絡上發(fā)生的入侵行為和異?，F(xiàn)象，并在數(shù)據(jù)庫中記錄有關事件，作為網(wǎng)絡管理員事后分析的依據(jù)；如果情況嚴重，系統(tǒng)可以發(fā)出實時報警，使得學校管理員能夠及時采取應對措施。 使用計算機作為攻擊主體，發(fā)送請求，被攻擊主機成為攻擊對象的遠程系統(tǒng)，進而被竊取信息。

industryTemplate漏洞與后門是不同的，漏洞是難以預知的，后門則是人為故意設置的。福田推薦網(wǎng)絡安全服務熱線

側(cè)重于保護信息的保密性、真實性和完整性，避免攻擊者利用系統(tǒng)的安全漏洞進行。福田推薦網(wǎng)絡安全服務熱線

網(wǎng)絡安全應具有以下四個方面的特征：保密性：信息不泄露給非授權用戶、實體或過程，或供其利用的特性。完整性：數(shù)據(jù)未經(jīng)授權不能進行改變的特性。即信息在存儲或傳輸過程中保持不被修改、不被破壞和丟失的特性。可用性：可被授權實體訪問并按需求使用的特性。即當需要時能否存取所需的信息。例如網(wǎng)絡環(huán)境下拒絕服務、破壞網(wǎng)絡和有關系統(tǒng)的正常運行等都屬于對可用性的攻擊；可控性：對信息的傳播及內(nèi)容具有控制能力。自然災害、意外事故；計算機犯罪；人為行為，比如使用不當，安全意識差等；”行為：由于的入侵或侵擾，比如非法訪問、拒絕服務計算機病毒、非法連接等；內(nèi)部泄密；外部泄密；信息丟失；電子諜報，比如信息流量分析、信息竊取等；信息戰(zhàn)；網(wǎng)絡協(xié)議中的缺陷，例如TCP/IP協(xié)議的安全問題等等。 福田推薦網(wǎng)絡安全服務熱線