什么是等保？網絡安全等級保護是指對網絡（含信息系統、數據等）實施分等級保護、分等級監督，對網絡中發生的安全事件分等級響應、處置。二、為什么要做等保？１.從法律要求層面來說，網絡安全等級保護是國家信息安全保障基本制度、基本策略、基本方法。《中華人民共和國網絡安全法》明確規定信息系統運營、使用單位應當按照網絡安全等級保護制度的要求，履行安全保護義務，如果拒不履行，將會受到相應處罰。也就是說，如果不開展等保工作就等同于違法。２.從行業要求層面來說，等保已成為許多行業的必需品。很多行業主管單位明確要求從業機構的信息系統要開展等保工作，比如金融、電力、廣電、醫療、教育等行業。３.從安全要求層面來說，信息系統運營、使用單位通過開展等保工作可以發現系統內部的安全隱患與不足之處，可通過安全整改提升系統的安全防護能力，降低被攻擊的風險。 信息安全:為數據處理系統建立和采用的技術和管理的安全保護，數據不因偶然和惡意的原因遭到破壞和泄露。數據庫審計網絡安全服務熱線

網絡安全是指網絡系統的硬件、軟件及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網絡服務不中斷。網絡安全從其本質上來講就是網絡上的信息安全。從廣義來說，凡是涉及到網絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網絡安全的研究領域。網絡安全是一門涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、應用數學、數論、信息論等多種學科的綜合性學科。網絡安全的具體含義會隨著“角度”的變化而變化。比如：從用戶（個人、企業等）的角度來說，他們希望涉及個人隱私或商業利益的信息在網絡上傳輸時受到機密性、完整性和真實性的保護，避免其他人或對手利用、冒充、篡改、抵賴等手段侵犯用戶的利益和隱私。廣東漏洞掃描網絡安全方案網絡安全主要包括局域網和子網安全，數據傳輸的安全，網絡運行安全，網絡協議安全。

常見的網絡威脅分為三大類：(1)對保密信息的攻擊：竊取或抄襲目標的個人信息是從網絡攻擊開始的，其中包括諸如詐騙、身份盜用、錢包等各種各樣的犯罪攻擊。一些間諜使保密攻擊成為他們工作的主要部分，尋求獲取、或經濟收益的機密信息。(2)對完整性的攻擊：完整性攻擊是損壞、破壞或摧毀信息或系統。完整性攻擊是對目標進行破壞和毀滅的破壞活動。攻擊人員的范圍從編程人員到一些惡意攻擊者。(3)對可用性的攻擊：阻止目標訪問其數據是當今以勒索軟件和拒絕服務攻擊形式出現的常見現象。勒索軟件加密被攻擊目標的數據，并要求對方支付贖金。拒絕服務攻擊(通常以分布式拒絕服務(DDoS)攻擊的形式)通過請求淹沒網絡資源，使其不可用。

隨著計算機技術的迅速發展，在計算機上處理的業務也由基于單機的數學運算、文件處理，基于簡單連接的內部網絡的內部業務處理、辦公自動化等發展到基于復雜的內部網（Intranet）、企業外部網（Extranet）、全球互連網（Internet）的企業級計算機處理系統和世界范圍內的信息共享和業務處理。在系統處理能力提高的同時，系統的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的同時，基于網絡連接的安全問題也日益突出，整體的網絡安全主要表現在以下幾個方面：網絡的物理安全、網絡拓撲結構安全、網絡系統安全、應用系統安全和網絡管理的安全等。因此計算機安全問題，應該象每家每戶的防火防盜問題一樣，做到防范于未然。甚至不會想到你自己也會成為目標的時候，威脅就已經出現了，一旦發生，常常措手不及，造成極大的損失。 廣告軟件(Adware)：用于傳播惡意軟件的廣告軟件。

所謂系統的安全是指整個網絡操作系統和網絡硬件平臺是否可靠且值得信任。目前恐怕沒有安全的操作系統可以選擇，無論是Microsfot的WindowsNT或者其它任何商用UNIX操作系統，其開發廠商必然有其Back-Door。因此，我們可以得出如下結論：沒有完全安全的操作系統。不同的用戶應從不同的方面對其網絡作詳盡的分析，選擇安全性盡可能高的操作系統。因此不但要選用盡可能可靠的操作系統和硬件平臺，并對操作系統進行安全配置。而且，必須加強登錄過程的認證（特別是在到達服務器主機之前的認證），確保用戶的合法性；其次應該嚴格限制登錄者的操作權限，將其完成的操作限制在小的范圍內。 網絡安全是指網絡系統的硬件、軟件及其系統中的信息受到保護。南山網絡安全工程

計算機網絡系統自身的漏洞，如計算機網絡的不安全服務、配置以及初始化。數據庫審計網絡安全服務熱線

數據加密技術：對經過數據傳輸的信息進行數據加密，是維護保養信息內容安全性的重要方式。根據數據加密技術的電子簽名則能夠滿足防賴賬的需要。典型的數據庫加密方式包含對稱性式密鑰加密技術，如DES優化算法、IDEA優化算法，公開密鑰加密算法，如RSA。網絡里的數據庫加密方法主要包括鏈接數據加密、及其端對端的數據加密。身份認證技術：根據識別評定，完成一種對消費者真實身份作出判斷和確定的體制，來決定客戶是不是也有對的資源瀏覽或者使用管理權限，在其中用戶可是人類、服務器、應用軟件、或過程等目標。 數據庫審計網絡安全服務熱線