在刚刚闭幕的新安全威胁的年会上，并发布了年度攻击预测报告：未来一年电脑领域将出现更多的恶意软件、僵尸网络、对VOIP系统的攻击、电脑战。可见网络安全令人担忧，网络发展到今天，分分秒秒都有可能你的计算机受到攻击或窃取。我们只有在远离网络攻击、打击计算机领域犯罪方面,无论是互联网个人用户,还是商务企业、政府以及科技厂商,应联合起来共同应对。

　　网络安全的现状

　　我们知道以前的黑客攻击和犯罪的目的性不很明确，他们大多出于好奇、出风头的目的。而现在多是有组织、有目的的经济犯罪，给我们防范带来很大难度，有些时候我们稍微不注意，就有可能遭受到网络安全的威胁。就在上个月，贼人窃取了萨科齐的账户号，并在户头内提取了一些款项，但总统府称，被盗去的只是一个小数目，萨科齐已经向银行方面作出投诉，但当地报章指，窃匪可以逃过追捕，相信不是等闲之辈。连国家领导人的网银都能被盗,我们普通的老百姓更不必说。

　　面对网络安全的现状，互联网用户在使用网络时应该懂得一些社交网站攻击知识，犯罪分子都非常聪明，但他们的行径越来越恶劣。我们知道如果个人用户及商务企业更改他们的密码口令模式，如果硬件厂商所提供的笔记本电脑采取了多层数据保护措施，打击计算机犯罪的进程将取得明显进展，要在日常工作中做到这些并非易事。

　　面对当前及将来网络安全，该如何着手?

　　单纯依靠网络安全技术的革新，不可能完全解决网络安全的隐患，如果想从根本上克服网络安全问题，我们需要首先分析距真正意义上的网络安全到底存在哪些？应该从管理和技术两个方面改观网络安全着手，是现阶段解决好网络安全问题的需要，也是今后网络安全发展的必然趋势。

　　从管理面上而言，就要从人、组织和政策上面着手。假如说你的工具跟管理配合的很好，即使非常流行的病毒来了你也不会中毒，也不会感染病毒，这是我理想中的构架。但是理想中包括人、政策、组织，还有很多改进的空间，这是我们要努力的目标。

　　一、结合实际，合理规划。每个系统都有它的薄弱环节。正是这些环节使系统许多资源闲置甚至浪费，发挥不了应有的作用。我们知道黑客的攻击点就是系统中最薄弱的环节。单个系统考虑安全问题并不能真正有效的保证安全，需要从整体IT体系层次建立网络安全架构，合理规划，全面防护，让系统中最薄弱的环节发挥应有的作用。

　　二、集中管理，重点防护。为了应对网络中存在的多元、多层次的安全威胁，必须首先构建一个完备的安全分析模型，在模型架构下层层设防、步步为营，才能够将安全问题各个击破，实现全网安全。统筹设计安全总体架构，建立规范、有序的安全管理流程，集中管理各系统的安全问题，避免安全“孤岛”和安全“短板”。

　　三、强化员工上网行为管理，确保互联网资源的合理使用。并不是强制性的管理模式，而是根据企业的需要，结合员工的具体要求来实施的行为管理。只有制定完整的规章制度、行为准则并和安全技术手段合理结合，网络系统的安全才会有最大的保障。避免人为的网络安全隐患，提升互联网使用率，已经不仅仅局限于网络安全管理，它已经触及企业管理与发展的范畴。

　　从技术层面上而言，安全问题无处不在，单一的防病毒软件、区域防御系统已经不能满足企业网的需要，为了应对网络中存在的多元、多层次的安全威胁，必须首先构建一个完备的安全分析模型，在模型架构下层层设防、步步为营，才能够将安全问题各个击破，实现全网安全。

　　两者有机结合，网络更有保障

　　网络安全的任何一项工作，都必须在网络安全组织、网络安全策略、网络安全技术、网络安全运行体系的综合作用下才能取得成效。首先必须有具体的人和组织来承担安全工作，并且赋予组织相应的责权;其次必须有相应的安全策略来指导和规范安全工作的开展，明确应该做什么，不应该做什么，按什么流程和方法来做；再次若有了安全组织、安全目标和安全策略后，需要选择合适的安全技术方案来满足安全目标;最后在确定了安全组织、安全策略、安全技术后，必须通过规范的运作过程来实施安全工作，将安全组织、安全策略和安全技术有机地结合起来，形成一个相互推动、相互联系地整体，通过实际的工程运作和动态的运营维护，最终实现安全工作的目标。