网络安全与资金投入的辨证关系.ppt

网络安全与资金投入的辨证关系 演讲人：周叶 什么是网络安全？ 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全包含网络设备安全、网络信息安全、网络软件安全。 从广义上来说，凡是涉及到网络上信息的必威体育官网网址性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。 为什么要关注网络安全？ 因为网络应用已经延伸到了工作学习生活的各个角落，大到国家秘密小到个人隐私信息，都需要进行有效的安全防护，很多网民总抱着侥幸或者无所谓的心态在上网，受到的侵害和损失样例比比皆是。单纯靠第三方安全工具只是个手段，关键还在于用户个人要对公共的和私人的信息有一个负责的态度，这需要很长的接受和适应的过程。 为什么网络安全如此重要？ 计算机存储和处理的是有关国家安全的政治、经济、军事、国防的情况及一些部门、机构、组织的机密信息或是个人的敏感信息、隐私，因此成为敌对势力、不法分子的攻击目标。 随着计算机系统功能的日益完善和速度的不断提高，系统组成越来越复杂，系统规模越来越大，特别是Internet有哪些信誉好的足球投注网站的迅速发展，存取控制、逻辑连接数量不断增加，软件规模空前膨胀，任何隐含的缺陷、失误都能造成巨大损失。 人们对计算机系统的需求在不断扩大，这类需求在许多方面都是不可逆转，不可替代的，而计算机系统使用的场所正在转向工业、农业、野外、天空、海上、宇宙空间，核辐射环境等等，这些环境都比机房恶劣，出错率和故障的增多必将导致可靠性和安全性的降低。 计算机网络安全问题涉及许多学科领域，既包括自然科学，又包括社会科学。就计算机系统的应用而言，安全技术涉及计算机技术、通信技术、存取控制技术、校验认证技术、容错技术、加密技术、防病毒技术、抗干扰技术、防泄露技术等等，因此是一个非常复杂的综合问题，并且其技术、方法和措施都要随着系统应用环境的变化而不断变化。 随着计算机系统的广泛应用，各类应用人员队伍迅速发展壮大，教育和培训却往往跟不上知识更新的需要，操作人员、编程人员和系统分析人员的失误或缺乏经验都会造成系统的安全功能不足。 从认识论的高度看，人们往往首先关注系统功能，然后才被动的从现象注意系统应用的安全问题。因此广泛存在着重应用、轻安全、法律意识淡薄的普遍现象。计算机系统的安全是相对不安全而言的，许多危险、隐患和攻击都是隐蔽的、潜在的、难以明确却又广泛存在的。 所以我们必须要重视网络安全，加大对网络安全方面的管理。 但是，网络安全是否需要资金投入，网络安全与资金投入具体又有什么样的关系呢？ 如何处理网络安全与资金投入的关系 网络安全需要资金的投入，没有资金的投入，网络安全的设备，技术人员的安全培训等都无法实现。所以资金投入对网络安全来说是有必要的。 进入2014年以来，国内几家大型著名P2P网贷平台均遭受到了不同程度的黑客攻击，出现了短则几分钟，长则数十小时网站无法进入的情况。网络安全一直都是P2P网贷平台的短板。对于动辄上亿元的资金存量，百万级别以下的网贷平台系统实在与之不相称。 网络安全的资金投入是一种隐性投入，因为在不发生问题的时候你无法看出它的效果，而一旦发生问题又为时已晚，所以国内P2P平台在面对网络安全问题的时都显得比较被动。所以人们应该加大对网络安全方面的资金投入。 但是，资金投入得越多越好吗？ 答案明显是否定的。 如果在网络安全方面的资金投入远远大于企业的自身价值，那这就已经失去意义了。加大在网络安全上 的资金投入也是为了保障公司的安全，是为了维护公司的利益。若因此而忽略了公司本身，那显然是得不偿失的。而且，流动资金就是公司的血液，一旦资金链发生中断的话，企业必将面临倒闭的风险。所以我们必须要平衡网络安全与资金投入的关系。 如何平衡网络安全与资金投入的关系？ 我们可以用“孔方”来形容网络安全与资金投入的 关系。外为圆，内为方。网络安全就像是里面的“方”， 企业的资金实力就像是外面的“圆”。我们必须要在网络安全上进行资金投入，但是这是在有限的范围内。我们必须要保证公司运营状态正常，同时也要保证网络状态安全，在最大程度上实现“双赢”。 演讲结束 谢谢大家！ 2014年11月21日