第一章　会计电算化IT基础
第五节 计算机网络安全

一、网络安全定义

（1）包括组网的硬件、管理控制网络的软件、共享的资源、快捷的网络服务

（2）保护其不因偶然或恶意的原因遭到破坏、更改、泄漏

（3）保护网络系统连续可靠的正常运行，网络服务正常有序

二、网络安全隐患

（1）自然灾害：温度、湿度、振动、冲击、电磁、噪音、污染

（2）黑客的威胁和攻击：非法入侵、窃听、获取、攻击入侵网络

（3）计算机病毒：破坏性程序

（4）垃圾邮件和间谍软件

（5）信息战的严重威胁：美国窃听事件

（6）计算机犯罪：窥视、窃取、篡改

三、网络安全防范对策：技术层面、物理安全层面、管理层面

（1）网络访问控制：核心策略之一，包括入网访问控制、网络权限控制、目录级控制和属性控制

（2）数据库的备份与恢复：只备份数据库、备份数据库和事务日志、增量备份三种策略

（3）规章制度：人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度

Call a spade a spade. 是啥说啥，难听不怕。
As a tree falls, so shall it lie. 树倒在何处，就躺在何处。