网络安全是近几年来讨论度比较高的一个话题，主要是因为网络安全的犯罪越来越多，国家对这方面也越来越重视。

那么网络安全到底是什么？

网络安全的定义：是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

网络安全主要涉及以下内容：

（1）未进行操作系统相关安全配置

专门针对操作系统安全性进行相关的和严格的安全配置，才能起到一定的网络安全作用。

很多人以为操作系统安装后，即使配上很强的密码系统也不一定很安全。网络软件的漏洞和“后门”都是“苍蝇”喜欢的“缝”。

（2）未进行CGI程序代码审计

如果是通用的CGI问题，防范起来还稍微容易一些，但是对于网站或软件供应商专门开发的一些CGI程序，很多存在严重的CGI问题，

（3）拒绝服务（DoS，Denial　of　Service）攻击

随着电子商务的兴起，对网站的实时性要求越来越高，DoS或DDoS对网站的威胁越来越大。

以网络瘫痪为目标的袭击效果比普通的黑客行为破坏性更大，造成危害的速度更快，范围也更广，

而袭击者本身的风险却非常小，甚至可以在袭击开始前已经消失得无影无踪，使对方没有实行报复打击的可能。

也就是你在明对手在暗，对手攻击你你还不能还手。

（4）安全产品使用不当

不少网站会使用一些网络安全设备，但由于安全产品本身的问题或使用问题，这些产品并没有起到应有的保护作用。

很多安全厂商的产品对配置人员的技术背景要求很高，算是厂家给用户做了最初的保障。

但一旦系统改动，需要改动相关安全产品的设置或者参数时，就很容易产生安全隐患。

（5）缺少严格的网络安全管理制度

网络安全最重要的还是要思想上高度重视，网站或局域网内部的安全需要用完备的安全制度来保障。

建立和实施严密的计算机网络安全制度与策略是真正实现网络安全的基础。