网络安全的基本要素主要包括5方面：1）机密性 保证信息不泄露给未经授权的进程或实体，只供授权者使用。2）完整性 信息只能被得到允许的人修改，并且能够被判别该信息是否已被篡改过。同时一个系统也应该按其原来规定的功能运行，不被非授权者操.
2. 网络安全应该注意哪些问题
与局域网用户相比，普通拨号上网的用户在预防黑客的对抗中，往往处于更不利的地位。但是，许多上网的虫虫一向对网络安全抱着无所谓的态度，认为最多不过是被人盗用账号而损失几千元而已，却没有想到被盗用的账号如果被黑客利用做为跳板从事网络破坏活动，你可能就要背黑锅了。根据笔者一位朋友对拨号上网用户的抽样追踪发现，在广州城里，居然有三成多的用户半年以内都不更换一次账号密码!由于从事黑客活动越来越容易，是到了需要提高网络安全意识的时候了，下面的方法将有助于拨号上网用户预防黑客入侵。
一、经常修改密码
老生常谈了，但却是最简单有效的方法。由于许多黑客利用穷举法来破解密码，像John这一类的密码破解程序可从因特网上免费下载，只要加上一个足够大的字典在足够快的机器上没日没夜地运行，就可以获得需要的帐号及密码，因此，经常修改密码对付这种盗用就显得十分奏效。由于那么多潜在的黑客千方百计想要获得别人的密码，那么拨号上网用户就应该加强防范，以下四个原则可提高密码的抗破解能力。
1.不要选择常用字做密码。
2.用单词和符号混合组成密码。
3.使用9个以上的字符做密码，使你的密码尽可能地长，对Windows系统来说，密码最少要由9个字符组成才算安全。
4.密码组成中最好混合使用大小写字母，一般情况下密码只由英文字母组成，密码中可使用26或52个字母。若对一个8个字母组成的密码进行破解，密码中字母有无大小写之分将使破解时间产生256倍的差别。
二、请他人安装后应立即修改密码
这是一个很容易忽略的细节，许多用户第一次不懂得如何拨号上网，就请别人来教，这样常常把用户名和密码告诉此人，这个人记住以后就可以回去盗用服务了。所以，用户最好自己学会如何拨号后再去申请上网账号，或者首先向ISP问清如何修改自己的密码，在别人教会自己如何拨号后，立刻将密码改掉，避免被人盗用。
三、使用“拨号后出现终端窗口”功能
选中某一连接，单击鼠标右键，选“属性/常规/配置/选项/拨号后出现终端窗口”，然后拨号时，在拨号界面上不要填入用户名和密码(更不要选中“保存密码”项)，在出现拨号终端窗口后再进行相应的输入，这可以避免用户名和密码被记录到硬盘上的密码文件中，同时，也可以避免被某些黑客程序捕获用户名和密码。
四、删除.pwl文件
在Windows目录下往往有一些以“.pwl”为后缀名的密码文件，“.pwl”是password的音译缩写。比如:在最初的Windows95操作系统中密码的保存即存在安全漏洞，从而使黑客可以利用相应的程序轻松获取保存在pwl文件里的密码。这一漏洞在Windows97中已经被修复。因此，你需要为你的电脑安装Windows97以上版本的操作系统。pwl文件还常常记录其他地方要用到的密码，比如开启Exchange电子信箱的密码、玩Mud游戏的密码等，要经常删除这些pwl文件避免将密码留在硬盘上。
五、禁止安装击键记录程序
很多人知道doskey.exe这个程序，这个在DOS下常用的外部命令能通过恢复以前输入的命令来加快输入命令的速度，在Windows下也有了许多类似的程序，如keylog，它不但能记录用户的击键动作甚至能以快照的形式记录到屏幕上发生的一切。还有些程序能将击键字母记录到根目录下的某一特定文件中，而这一文件可以用文本编辑器来查看。密码就是这样被泄露出去的，偷盗者只要在根目录下看看就可以了，根本无需任何专业知识
六、对付特洛伊木马
特洛伊木马程序常被定义为当执行一个任务时却实际上执行着另一个任务的程序，用“瞒天过海”或“披着羊皮的狼”之类的词来形容这类程序一点也不为过。典型的一个例子是:伪造一个登录界面，当用户在这个界面上输入用户名和密码时，程序将它们转移到一个隐蔽的文件中，然后提示错误要求用户再输入一遍，程序这时再调用真正的登录界面让用户登录，于是在用户几乎毫无察觉的情况下就得到了记录有用户名和密码的文件。现在互联网上有许多所谓的特洛伊木马程序，像着名的BO、Backdoor、Netbus及国内的Netspy等等。严格地说，它们属于客户机/服务器(C/S)程序，因为它们往往带有一个用于驻留在用户机器上的服务器程序，以及一个用于访问用户机器的客户端程序，就好像NT的Server和Workstation的关系一样。
在对付特洛伊木马程序方面，有以下几种办法
1.多读readme.txt。许多人出于研究目的下载了一些特洛伊木马程序的软件包，在没有弄清软件包中几个程序的具体功能前，就匆匆地执行其中的程序，这样往往就错误地执行了服务器端程序而使用户的计算机成为了特洛伊木马的牺牲品。软件包中经常附带的readme.txt文件会有程序的详细功能介绍和使用说明，尽管它一般是英文的，但还是有必要先阅读一下，如果实在读不懂，那最好不要执行任何程序，丢弃软件包当然是最保险的了。有必要养成在使用任何程序前先读readme.txt的好习惯。
值得一提的是，有许多程序说明做成可执行的readme.exe形式，readme.exe往往捆绑有病毒或特洛伊木马程序，或者干脆就是由病毒程序、特洛伊木马的服务器端程序改名而得到的，目的就是让用户误以为是程序说明文件去执行它，可谓用心险恶。所以从互联网上得来的readme.exe最好不要执行它。
2.使用杀毒软件。现在国内的杀毒软件都推出了清除某些特洛伊木马的功能，可以不定期地在脱机的情况下进行检查和清除。另外，有的杀毒软件还提供网络实时监控功能，这一功能可以在黑客从远端执行用户机器上的文件时，提供报警或让执行失败，使黑客向用户机器上载可执行文件后无法正确执行，从而避免了进一步的损失。
3.立即挂断。尽管造成上网速度突然变慢的原因有很多，但有理由怀疑这是由特洛伊木马造成的，当入侵者使用特洛伊的客户端程序访问你的机器时，会与你的正常访问抢占宽带，特别是当入侵者从远端下载用户硬盘上的文件时，正常访问会变得奇慢无比。这时，你可以双击任务栏右下角的连接图标，仔细观察一下“已发送字节”项，如果数字变化成1～3kbps(每秒1～3千字节)，几乎可以确认有人在下载你的硬盘文件，除非你正在使用ftp功能。对TCP/IP端口熟悉的用户，可以在“MS-DOS方式”下键入“netstat-a”来观察与你机器相连的当前所有通信进程，当有具体的IP正使用不常见的端口(一般大于1024)与你通信时，这一端口很可能就是特洛伊木马的通信端口。当发现上述可疑迹象后，你所能做的就是:立即挂断，然后对硬盘有无特洛伊木马进行认真的检查。
4.观察目录。普通用户应当经常观察位于c:、c:windows、c:windowssystem这三个目录下的文件。用“记事本”逐一打开c:下的非执行类文件(除exe、bat、com以外的文件)，查看是否发现特洛伊木马、击键程序的记录文件，在c:Windows或c:Windowssystem下如果有光有文件名没有图标的可执行程序，你应该把它们删除，然后再用杀毒软件进行认真的清理。
七、尽量不要使用共享硬盘功能
使用了远程拨号接入局域网功能的Windows98用户要慎用硬盘共享和文件共享功能，共享就意味着允许别人下载文件。当硬盘或文件夹图标下有一只手托着时，表明启动了共享功能，选中该图标，选择“文件”选单下的“共享”，再选“不共享”，这只手就消失了。
八、不使用“MyDocuments”文件夹存放Word、Excel文件
Word、Excel默认的文件存放路径是根目录下的“MyDocuments”文件夹，在特洛伊木马把用户硬盘变成共享硬盘后，入侵者从这个目录中的文件名一眼就能看出这个用户是干什么的，这个目录几乎就是用户的特征标识，所以为安全起见应把工作路径改成别的目录，并且层次越深越好，比如:c:abcdefghijkl。可以肯定地说，在互联网上，没有什么措施是绝对安全的，黑客入侵的一个重要法则是:入侵者不只用一种方法入侵，这就意味着只有堵塞一切漏洞才能防止入侵，这显然是不可能的。具有讽刺意味的是，许多安全措施本身却带来了新的安全隐患，就好像药品常带有副作用一样。
3. 网络安全注意哪些方面，求大神指点
网络安全 只要是人写的代码就有漏洞，没有不存在漏洞的系统，只有没有发现漏洞的系统。这个行业目前是形势很好，算是朝阳产业了。这对于网络安全行业的学习者和从业者都是一个好事，安全是被冷落了很多年，现在可以算是开始繁荣的阶段。这个领域现在人才缺口非常大，未来会更大。所以如果有志于从事这个领域的年轻人，扎实打好技术基础，有意识的提高学识学历，这个领域未来一定是高素质和高技术人才的天下，并且是科技主宰，核心技术至上。
4. 对于网络安全隐患应该注意什么
1、防火墙
安装必要的防火墙，阻止各种扫描工具的试探和信息收集，甚至可以根据一些安全报告来阻止来自某些特定IP地址范围的机器连接，给服务器增加一个防护层，同时需要对防火墙内的网络环境进行调整，消除内部网络的安全隐患。
2、漏洞扫描
使用商用或免费的漏洞扫描和风险评估工具定期对服务器进行扫描，来发现潜在的安全问题，并确保由于升级或修改配置等正常的维护工作不会带来安全问题。
3、安全配置
关闭不必要的服务，最好是只提供所需服务，安装操作系统的最新补丁，将服务升级到最新版本并安装所有补丁，对根据服务提供者的安全建议进行配置等，这些措施将极大提供服务器本身的安全
4、优化代码
优化网站代码，避免sql注入等攻击手段。检查网站漏洞，查找代码中可能出现的危险，经常对代码进行测试维护。
5、入侵检测系统
利用入侵检测系统的实时监控能力，发现正在进行的攻击行为及攻击前的试探行为，记录黑客的来源及攻击步骤和方法。
这些安全措施都将极大提供服务器的安全，减少被攻击的可能性。
5. 注意网络安全的建议
1、网络安全始于心，安全网络践于行。
2、网络连着你我他，防骗防盗两手抓。
3、乘信息快车，请系好安全带。
4、网络便捷人人享，网络安全共维护。
5、网安人人抓，“信”福千万家。
6、充分利用网络便捷之利，坚决抵制网络低俗之风。
7、网络提高知识的速度，文明提高生活的质量。
8、尽网安之责，享网络之便。
9、聚网络文明之风，传文明网络之行。
10、网络安全同担，网络生活共享。
11、网络连着你我他，安全防范靠大家。
12、网络身份可信，网络安全可保。
13、网上公开巡查，打造清明网络空间。
14、网络的安全，关系你我他。
15、加强数据安全保护，防范网络欺诈骗局。
16、网络创造幸福时代，安全守护绿色家园。
17、增强网民安全意识，提升基本防护技能。
18、掌握网络安全知识，保护个人安全信息。
19、提高个人信息保护意识，保护个人合法权益。
20、同撑资料安全保护伞，共筑信息隐患防火墙。
21、智能互联天下，有预则立未来。
22、共建网络安全，共享网络文明。
23、维护网络安全，规范网络环境。
24、个人资料保护好，安全上网无烦恼。
25、修网德，勤网思，明网安，善网行。
26、多一份网络防护技能，多一份信息安全保证。
27、净化网络空间，杜绝网络谣言。
28、处理资料要谨慎，安全第一最稳阵。
29、注意网络安全，保护个人隐私。
30、不昧己心，不尽人情，不竭物力，文明上网。
6. 网络安全注意事项
7. 网络安全注意哪些方面
1、使用安全的电脑
对于个人电脑而言：设置操作系统登录密码，并开启系统防火墙；安装杀毒软件并及时更新病毒特征库；尽量不转借个人电脑。
对于公共电脑而言：不在未安装杀毒软件的电脑上登录个人账户；尽量不在公共电脑登录网络银行等敏感帐户；不在公共电脑保存个人资料和账号信息；尽量使用软键盘输入密码；离开前注意退出所有已登录的账户。
2、使用安全的软件
只使用正版软件；开启操作系统及其他软件的自动更新设置，及时修复系统漏洞和第三方软件漏洞；非正规渠道获取的软件在运行前须进行病毒扫描；定期全盘扫描病毒等可疑程序；定期清理未知可疑插件和临时文件。
3、访问安全的网站
尽量访问正规的大型网站；不访问包含不良信息的网站；对于网站意外弹出的下载文件或安装插件等请求应拒绝或询问专业人士；不轻信网站中发布的诸如“幸运中奖”等信息，更不要轻易向陌生账户汇款；收到来历不明的电子邮件，在确认来源可靠前，不要打开附件或内容中的网站地址；网上购物时，应避免在收到货物前直接付款到对方账户；发现恶意网站，应及时举报。