什么是等保？網絡安全等級保護是指對網絡（含信息系統(tǒng)、數(shù)據(jù)等）實施分等級保護、分等級監(jiān)督，對網絡中發(fā)生的安全事件分等級響應、處置。二、為什么要做等保？１.從法律要求層面來說，網絡安全等級保護是國家信息安全保障基本制度、基本策略、基本方法。《中華人民共和國網絡安全法》明確規(guī)定信息系統(tǒng)運營、使用單位應當按照網絡安全等級保護制度的要求，履行安全保護義務，如果拒不履行，將會受到相應處罰。也就是說，如果不開展等保工作就等同于違法。２.從行業(yè)要求層面來說，等保已成為許多行業(yè)的必需品。很多行業(yè)主管單位明確要求從業(yè)機構的信息系統(tǒng)要開展等保工作，比如金融、電力、廣電、醫(yī)療、教育等行業(yè)。３.從安全要求層面來說，信息系統(tǒng)運營、使用單位通過開展等保工作可以發(fā)現(xiàn)系統(tǒng)內部的安全隱患與不足之處，可通過安全整改提升系統(tǒng)的安全防護能力，降低被攻擊的風險。 信息安全:為數(shù)據(jù)處理系統(tǒng)建立和采用的技術和管理的安全保護，數(shù)據(jù)不因偶然和惡意的原因遭到破壞和泄露。數(shù)據(jù)庫審計網絡安全服務熱線

網絡安全是指網絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網絡服務不中斷。網絡安全從其本質上來講就是網絡上的信息安全。從廣義來說，凡是涉及到網絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網絡安全的研究領域。網絡安全是一門涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、應用數(shù)學、數(shù)論、信息論等多種學科的綜合性學科。網絡安全的具體含義會隨著“角度”的變化而變化。比如：從用戶（個人、企業(yè)等）的角度來說，他們希望涉及個人隱私或商業(yè)利益的信息在網絡上傳輸時受到機密性、完整性和真實性的保護，避免其他人或對手利用、冒充、篡改、抵賴等手段侵犯用戶的利益和隱私。廣東漏洞掃描網絡安全方案網絡安全主要包括局域網和子網安全，數(shù)據(jù)傳輸?shù)陌踩W絡運行安全，網絡協(xié)議安全。

常見的網絡威脅分為三大類：(1)對保密信息的攻擊：竊取或抄襲目標的個人信息是從網絡攻擊開始的，其中包括諸如詐騙、身份盜用、錢包等各種各樣的犯罪攻擊。一些間諜使保密攻擊成為他們工作的主要部分，尋求獲取、或經濟收益的機密信息。(2)對完整性的攻擊：完整性攻擊是損壞、破壞或摧毀信息或系統(tǒng)。完整性攻擊是對目標進行破壞和毀滅的破壞活動。攻擊人員的范圍從編程人員到一些惡意攻擊者。(3)對可用性的攻擊：阻止目標訪問其數(shù)據(jù)是當今以勒索軟件和拒絕服務攻擊形式出現(xiàn)的常見現(xiàn)象。勒索軟件加密被攻擊目標的數(shù)據(jù)，并要求對方支付贖金。拒絕服務攻擊(通常以分布式拒絕服務(DDoS)攻擊的形式)通過請求淹沒網絡資源，使其不可用。

隨著計算機技術的迅速發(fā)展，在計算機上處理的業(yè)務也由基于單機的數(shù)學運算、文件處理，基于簡單連接的內部網絡的內部業(yè)務處理、辦公自動化等發(fā)展到基于復雜的內部網（Intranet）、企業(yè)外部網（Extranet）、全球互連網（Internet）的企業(yè)級計算機處理系統(tǒng)和世界范圍內的信息共享和業(yè)務處理。在系統(tǒng)處理能力提高的同時，系統(tǒng)的連接能力也在不斷的提高。但在連接能力信息、流通能力提高的同時，基于網絡連接的安全問題也日益突出，整體的網絡安全主要表現(xiàn)在以下幾個方面：網絡的物理安全、網絡拓撲結構安全、網絡系統(tǒng)安全、應用系統(tǒng)安全和網絡管理的安全等。因此計算機安全問題，應該象每家每戶的防火防盜問題一樣，做到防范于未然。甚至不會想到你自己也會成為目標的時候，威脅就已經出現(xiàn)了，一旦發(fā)生，常常措手不及，造成極大的損失。 廣告軟件(Adware)：用于傳播惡意軟件的廣告軟件。

所謂系統(tǒng)的安全是指整個網絡操作系統(tǒng)和網絡硬件平臺是否可靠且值得信任。目前恐怕沒有安全的操作系統(tǒng)可以選擇，無論是Microsfot的WindowsNT或者其它任何商用UNIX操作系統(tǒng)，其開發(fā)廠商必然有其Back-Door。因此，我們可以得出如下結論：沒有完全安全的操作系統(tǒng)。不同的用戶應從不同的方面對其網絡作詳盡的分析，選擇安全性盡可能高的操作系統(tǒng)。因此不但要選用盡可能可靠的操作系統(tǒng)和硬件平臺，并對操作系統(tǒng)進行安全配置。而且，必須加強登錄過程的認證（特別是在到達服務器主機之前的認證），確保用戶的合法性；其次應該嚴格限制登錄者的操作權限，將其完成的操作限制在小的范圍內。 網絡安全是指網絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的信息受到保護。南山網絡安全工程

計算機網絡系統(tǒng)自身的漏洞，如計算機網絡的不安全服務、配置以及初始化。數(shù)據(jù)庫審計網絡安全服務熱線

數(shù)據(jù)加密技術：對經過數(shù)據(jù)傳輸?shù)男畔⑦M行數(shù)據(jù)加密，是維護保養(yǎng)信息內容安全性的重要方式。根據(jù)數(shù)據(jù)加密技術的電子簽名則能夠滿足防賴賬的需要。典型的數(shù)據(jù)庫加密方式包含對稱性式密鑰加密技術，如DES優(yōu)化算法、IDEA優(yōu)化算法，公開密鑰加密算法，如RSA。網絡里的數(shù)據(jù)庫加密方法主要包括鏈接數(shù)據(jù)加密、及其端對端的數(shù)據(jù)加密。身份認證技術：根據(jù)識別評定，完成一種對消費者真實身份作出判斷和確定的體制，來決定客戶是不是也有對的資源瀏覽或者使用管理權限，在其中用戶可是人類、服務器、應用軟件、或過程等目標。 數(shù)據(jù)庫審計網絡安全服務熱線