关于计算机网络安全大事件分析及防范(一)

关于计算机网络安全大事件分析及防范         

随着计算机网络技术的飞速发展，计算机网络在我们的生活中占据了很重要的地位。它不仅加快了计算机的传输而且也实现了计算机信息和数据的共享，计算机网络技术为人们提供了诸多的便利，也使我们越来越依赖计算机网络了。也随着计算机网络规模迅速的扩大，网络与安全的局势却越来越严峻，人们也深刻意识到在使用计算机网络带来的便利的同时，计算机网络存在的安全使用风险，引发了对计算机网络安全的广泛讨论。

关键词：网络安全

一、计算机网络及网络安全概念

 1 随着科学技术的不断发展和时代的进步，计算机网络已经成为我们工作，生活中不可缺少的一部分，也使越来越多的人们开始关注计算机信息技术及网络的安全使用保障。计算机网络技术涉及计算和通信两个领域，计算机网络正是计算机强大的计算能力和通信系统的远距离传输能力相结合的产物。计算机网络与通信技术应用发展的突出特点之一是要实现三网合一。所谓三网合一就是将计算机互联网、传统电信网和有线电视网三大网络将趋于相互参透和相互融合起来，方便使用，提高效率，以降低成本，增加社会效益和经济效益。三网合一是网络发展的必然趋势。但随着Internet的发展。虽然其网络丰富的信息资源给用户带来了极大的方便，也因由于Internet的开放性和使用频率提高，以及其在安全上的各种网络安全隐患和各种安全烦恼，所谓计算机的网络安全是“计算机网络信息系统安全”的简称，不论是计算机系统的安全，还是计算机网络的安全，核心保障的是信息的安全、计算机网络安全是指“为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不偶然和恶意的原因遭到破环、更改和泄漏”。计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可理解为我们常说的信息安全，是指对信息的保密性、完整性和可用性的保护，而物理安全就是整个网络安全的前提。网络安全性的含义是信息安全的引申，即网络安全是对网络信息保密性、完整性和可用性的保护。

二、网络安全大事件举例分析

 2.1  招聘简历泄露

2019年，有网络安全者爆料称，在包含2.02亿中国求职者简历信息的数据库泄露。

据称，包含854GB数据的MongoDB数据库处于无人看管和处于不受保护的状态。共计202,730,434条简历详尽记录了大量敏感信息，包括手机号码，个人全名家庭住址，身高，体重，婚姻状况，子女数量，薪水期望过去的工作经验，电子邮件，政治关系、教育背景等等。

该机构通过对比简历的数据，发现GitHub项目xzfan/data-import疑似为收集这些简历数据的爬虫。该爬虫会收集来自国内多个求职平台的简历

2.1.2台积电想哭，3天损失17.6亿元

2018年8月2日，全球芯片头号代工厂台积电（TSMC）遭遇勒索病毒Wannacry入侵，在当晚的10点左右快速扩散至三大重要的生产基地，所有生产线全部停摆。后官网发布声明，称入侵事件的起因为新机台在安装软件的过程中因操作失误，导致病毒在新机台连接到台积电内部电脑网路时发生了病毒扩散，并预计在关键的60小时“排毒行动”后有望全数排除电脑病毒。