1.網絡安全的現狀網絡安全的核心原則是以安全目標為基礎的。

　　在網絡安全威脅日益增加的今天，要求在網絡安全框架模型的不同層面、不同側面的各個安全維度，有其相應的安全目標要求，而這些安全目標要求必須可以通過一個或多個指標來評估，進而減少信息丟失和網絡事故發生的概率， 從而提高網絡工作效率，降低網絡安全風險。 網絡具有方便性、開放性、快捷性以及實效性，因此滿足了在信息時代背景下，人們對信息的接收與處理的要求。當前，人們的日常生活和生產活動中，幾乎全部都能夠在網絡上進行， 這樣不僅提高了效率和效果，而且還在很大程度上降低了運營成本和投資成本。 其中網絡的開放性是現代網絡最大的特點，無論是誰，在什么地方都能快速、便捷的參與到網絡活動中去，任何團體或者個人都能在網絡上快速獲得自己所需要的信息。 但是在這過程中， 網絡也暴露出了許多問題，很多人在利用網絡促進社會發展和創造財富的同時，也有小部分的人利用網絡開放性的特點非法竊取商業機密和信息，有的甚至還會對商業信息進行篡改，從而不僅造成了巨大的經濟損失，而且還對整個社會產生了負面的影響。隨著網絡技術的日益發展，網絡安全問題也越來越得到了人們的重視，網絡安全問題不僅關系到人們的切身利益，而且它還關系到社會和國家的安全與穩定。 近幾年來，攻擊事件頻繁發生，再加上人們對于網絡的安全意識比較淡薄， 沒有安全漏洞的防護措施，從而造成了嚴重的后果。

　　2.網絡安全和網絡安全風險評估網絡安全的定義

　　需要針對對象而異，對象不同，其定義也有所不同。 例如對象是一些個體，網絡安全就代表著信息的機密性和完整性以及在信息傳輸過程中的安全性等，防止和避免某些不法分子冒用信息以及破壞訪問權限等;如果對象是一些安全及管理部門，網絡安全就意味盡最大可能防止某些比較重要的信息泄露和漏洞的產生，盡量降低其帶來的損失和傷害，換句話說就是必須要保證信息的完整性。 站在社會的意識形態角度考慮，網絡安全所涉及的內容主要包括有網絡上傳播的信息和內容以及這些信息和內容所產生的影響。 其實網絡安全意味著信息安全，必須要保障信息的可靠性。 雖然網絡具有很大的開放性，但是對于某些重要信息的保密性也是十分重要的，在一系列信息產生到結束的過程中，都應該充分保證信息的完整性、 可靠性以及保密性，未經許可泄露給他人的行為都屬于違法行為。同時網絡上的內容和信息必須是在可以控制的范圍內，一旦發生失誤，應該可以立即進行控制和處理。 當網絡安全面臨著調整或威脅的時候，相關的工作人員或部門應該快速地做出處理，從而盡量降低損失。 在網絡運行的過程中，應該盡量減少由于人為失誤而帶來的損失和風向，同時還需要加強人們的安全保護意識，積極建立相應的監測機制和防控機制，保證當外部出現惡意的損害和入侵的時候能夠及時做出應對措施，從而將損失降到最低程度。 除此之外，還應該對網絡的安全漏洞進行定期的檢查監測，一旦發現問題應該及時進行處理和修復。而網絡安全風險評估主要是對潛在的威脅和風險、有價值的信息以及脆弱性進行判斷，對安全措施進行測試，待符合要求后，方可采取。 同時還需要建立完整的風險預測機制以及等級評定規范， 從而有利于對風險的大小以及帶來的損害做出正確的評價。 網絡安全風險不僅存在于信息中， 而且還有可能存在于網絡設備中。因此，對于自己的網絡資產首先應該進行準確的評估，對其產生的價值大小和可能受到的威脅進行正確的預測和評估，而對于本身所具有的脆弱性做出合理的風險評估，這樣不僅有效的避免了資源的浪費，而且還在最大程度上提高了網絡的安全性。