传统的国家安全观着重强调的是政治安全和军事安全，它的安全对象基本限定在以国家为主体的政治、军事安全事物上，防御的是境外的军事威胁，以拒敌于国门之外为目的，准备战争和赢得战争是国家安全工作的中心。
从1980年至今，中国已经有24年的和平时期。林东博士指出，和世界上很多处于和平状态的国家和民族一样，“我们都有一个通病，那就是除了国家和军队要准备战争，因而具有强烈的国家安全意识之外，地方政府、企业、大众与国防之间的心理距离、物理距离都很远，国民的国家危机意识淡薄”。
“然而，席卷全球的第三次信息革命浪潮改变了这一切。”林东认为，因为世界各国面临的安全环境发生了很大变化，所以，当今世界，国家和人民对国家安全的需求不仅大大超出战争和政治、军事安全范畴，而且对传统的政治、军事安全也提出了新的要求。一国安全的威胁不仅来自外部，更来自内部。冷战结束以来，全球转入和平与发展的轨道，大国间战争风险明显下降，世界大战和国家集团之间的大规模战争乃至大国之间的大决战时代消退，甚至大国之间的大规模军备竞赛这样的危险游戏也大大降温。因此，“传统安全观下的国防呈现战略松弛现象”。
“然而，这种松弛是非常危险的”。因为“大国间的争斗并未消失，而是改变了形式，寻求以武力为基础的和平演变方式来谋求政治、经济利益，也就是外部对你施以军事威胁，内部对你制造经济危机、社会危机和文化危机，综合起来破坏主权、蚕食领土、控制资源，甚至颠覆政权”。
以恐怖主义为代表的非传统威胁兴起，这使各个国家面对新的敌人，恐怖势力从社会内部发难，通过制造社会危机来实现他们的政治目的。“虽然目前恐怖袭击的破坏力还没有达到战争损失的程度，但是它所造成的社会心理震撼和公众安全感的丧失已经不亚于战争时代。每个国家的社会安全都前所未有地面临严峻挑战，社会安全已成为国家安全的重要组成部分。”在国家安全形势发生如此巨变的今天，林东认为，树立新的国家安全观“重要而急迫”。
林东说：“‘新国家安全观’将社会安全、经济安全、科技安全、文化安全、信息安全都纳入职责范围，极大地开拓了国防的历史使命，而这些领域都是与老百姓的生活密切关联的。可以说，今天的国防不是同老百姓疏远了，而是拉得更近了。”
他打了个形象的比喻，如果国家安全是个木桶，“新国家安全观”中的各个部分就是木桶上的木板，哪块木板低都会影响整个木桶的盛水量。“但是，非常重要的一点就是国家安全既离不开军队，也离不开政府、企业和大众，国家安全就是每一个公民的安全。这要求每一个公民必须从思想上实现从旧的传统安全观向拓展了的‘新国家安全观’转变，居安思危，心中长存忧患意识。”
经济全球化正深刻改变着社会进步的方式和人类文明的发展方向，成为影响国家行为的一个重要因素，国家安全所处的背景、影响因素和实现手段都发生了变化。
从政治方面来看，全球化进程使国家及国家主权的内涵发生了重大变化。国家相互依赖程度的加深，使人们以绝对主权来衡量国家安全的做法出现了变化。从经济方面看，全球金融、贸易和服务市场的监管体系更多的是以市场为中心，国家的经济面临着更大的风险和挑战。从文化方面看，发达国家在文化信息的传播中占据了主导地位，它们传播和推行自己的价值观，对他国原有的社会文化基础产生冲击。从军事方面看，军事安全仍是国家安全的基本内容，军事仍将是维护国家安全的基本手段。
随着全球化进程的发展，人们的国家安全观也在不断变动和调整。总的说来，一是安全主体观发生了重大变化，安全主体不仅包括国家，而且向下延伸到了个人，向上延伸到了群体和国际（人类）。与此相对应，对国家产生威胁的主体也呈现出多元化特点。
二是国家安全从绝对变为相对，安全状况始终处于变动之中，国家安全程度的实现与国家实力并不存在必然的联系。“9·11”恐怖袭击事件就是一个有力的例证。
三是国家安全观正在由重视影响国家安全的外部因素向重视内部因素转变。冷战后，随着国际机制的成熟与健全，合作成了处理国家间关系的主要选择。从现实看，一国吞并他国领土的情况已比较少见，但一些国家因内部问题引起社会矛盾激化，给国家和地区的安全与稳定造成威胁，进而引发国际社会介入的事例却越来越多。
四是从提倡硬实力到提倡软实力。二战以前，军事、人口、资源等硬实力因素是影响和决定国家安全的主导因素，现在，民族凝聚力、国家体制、科技、文化、信息等软实力因素在国家安全中的作用和比重越来越大。
中国是少数几个完全靠自身力量维护安全的国家，这决定了，领土、主权和军事等方面的安全仍是当前我国国家安全的主要内容。但我们也要看到，“9·11”后，传统与非传统安全问题正处于此涨彼消的变动之中，因此，我们也要重视把握好非传统安全问题，未雨绸缪，从长计议，注意掌握国家安全的主动权
摘要：众所周知，作为全球使用范围最大的信息网，Internet自身协议的开放性极大地方便了各种联网的计算机，拓宽了共享资源。但是，由于在早期网络协议设计上对安全问题的忽视，以及在管理和使用上的无政府状态，逐渐使Internet自身安全受到严重威胁，与它有关的安全事故屡有发生。对网络信息安全的威胁主要表现在：非授权访问，冒充合法用户，破坏数据完整性，干扰系统正常运行，利用网络传播病毒，线路窃听等方面。
本文主要介绍了有关网络信息安全的基础知识：网络信息安全的脆弱性体现、网络信息安全的关键技术、常见攻击方法及对策、安全网络的建设。并提出和具体阐述自己针对这些问题的对策。随着网络技术的不断发展，网络信息安全问题终究会得到解决。
关键词：网络信息安全 防火墙 数据加密 内部网
随着计算机技术的飞速发展，信息网络已经成为社会发展的重要保证。信息网络涉及到国家的政府、军事、文教等诸多领域，存储、传输和处理的许多信息是政府宏观调控决策、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要的信息。其中有很多是敏感信息，甚至是国家机密，所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。通常利用计算机犯罪很难留下犯罪证据，这也大大刺激了计算机高技术犯罪案件的发生。计算机犯罪率的迅速增加，使各国的计算机系统特别是网络系统面临着很大的威胁，并成为严重的社会问题之一。
网络信息安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快越来越重要。网络信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。它主要是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
本文从网络信息安全的脆弱性、网络安全的主要技术、常见网络攻击方法及对策、网络安全建设等方面剖析了当前网络信息安全存在的主要问题，并对常见网络攻击从技术层面提出了解决方案，希望通过网络安全建设逐步消除网络信息安全的隐患。
一、网络信息安全的脆弱性
因特网已遍及世界180多个国家，为亿万用户提供了多样化的网络与信息服务。在因特网上，除了原来的电子邮件、新闻论坛等文本信息的交流与传播之外，网络电话、网络传真、静态及视频等通信技术都在不断地发展与完善。在信息化社会中，网络信息系统将在政治、军事、金融、商业、交通、电信、文教等方面发挥越来越大的作用。社会对网络信息系统的依赖也日益增强。各种各样完备的网络信息系统，使得秘密信息和财富高度集中于计算机中。另一方面，这些网络信息系统都依靠计算机网络接收和处理信息，实现相互间的联系和对目标的管理、控制。以网络方式获得信息和交流信息已成为现代信息社会的一个重要特征。网络正在逐步改变人们的工作方式和生活方式，成为当今社会发展的一个主题。
然而，伴随着信息产业发展而产生的互联网和网络信息的安全问题，也已成为各国政府有关部门、各大行业和企事业领导人关注的热点问题。目前，全世界每年由于信息系统的脆弱性而导致的经济损失逐年上升，安全问题日益严重。面对这种现实，各国政府有关部门和企业不得不重视网络安全的问题。
互联网安全问题为什么这么严重？这些安全问题是怎么产生的呢？综合技术和管理等多方面因素，我们可以归纳为四个方面：互联网的开放性、自身的脆弱性、攻击的普遍性、管理的困难性。
（一）互联网是一个开放的网络，TCP/IP是通用的协议
各种硬件和软件平台的计算机系统可以通过各种媒体接入进来，如果不加限制，世界各地均可以访问。于是各种安全威胁可以不受地理限制、不受平台约束，迅速通过互联网影响到世界的每一个角落。
（二）互联网的自身的安全缺陷是导致互联网脆弱性的根本原因
互联网的脆弱性体现在设计、实现、维护的各个环节。设计阶段，由于最初的互联网只是用于少数可信的用户群体，因此设计时没有充分考虑安全威胁，互联网和所连接的计算机系统在实现阶段也留下了大量的安全漏洞。一般认为，软件中的错误数量和软件的规模成正比，由于网络和相关软件越来越复杂，其中所包含的安全漏洞也越来越多。互联网和软件系统维护阶段的安全漏洞也是安全攻击的重要目标。尽管系统提供了某些安全机制，但是由于管理员或者用户的技术水平限制、维护管理工作量大等因素，这些安全机制并没有发挥有效作用。比如，系统的缺省安装和弱口令是大量攻击成功的原因之一。
（三）互联网威胁的普遍性是安全问题的另一个方面
随着互联网的发展，攻击互联网的手段也越来越简单、越来越普遍。目前攻击工具的功能却越来越强，而对攻击者的知识水平要求却越来越低，因此攻击者也更为普遍。
（四）管理方面的困难性也是互联网安全问题的重要原因
具体到一个企业内部的安全管理，受业务发展迅速、人员流动频繁、技术更新快等因素的影响，安全管理也非常复杂，经常出现人力投入不足、安全政策不明等现象。扩大到不同国家之间，虽然安全事件通常是不分国界的，但是安全管理却受国家、地理、政治、文化、语言等多种因素的限制。跨国界的安全事件的追踪就非常困难。
二、网络安全的主要技术
（一）防火墙技术
“防火墙”是一种形象的说法，其实它是一种由计算机硬件和软件的组合，使互联网与内部网之间建立起一个安全网关（securitygateway），从而保护内部网免受非法用户的侵入，它其实就是一个把互联网与内部网（通常指局域网或城域网）隔开的屏障。
1．防火墙的技术实现
防火墙的技术实现通常是基于所谓“包过滤”技术，而进行包过滤的标准通常就是根据安全策略制定的。在防火墙产品中，包过滤的标准一般是靠网络管理员在防火墙设备的访问控制清单中设定。访问控制一般基于的标准有：包的源地址、包的目的地址、连接请求的方向（连入或连出）、数据包协议（如TCP/IP等）以及服务请求的类型（如ftp、www等）等。
防火墙还可以利用代理服务器软件实现。早期的防火墙主要起屏蔽主机和加强访问控制的作用，现在的防火墙则逐渐集成了信息安全技术中的最新研究成果，一般都具有加密、解密和压缩、解压等功能，这些技术增加了信息在互联网上的安全性。现在，防火墙技术的研究已经成为网络信息安全技术的主导研究方向。
2．防火墙的特性
从物理上说，防火墙就是放在两个网络之间的各种系统的集合，这些组建具有以下特性：
（1）所有从内到外和从外到内的数据包都要经过防火墙；
（2）只有安全策略允许的数据包才能通过防火墙；
（3）防火墙本身应具有预防侵入的功能，防火墙主要用来保护安全网络免受来自不安全的侵入。
3．防火墙的使用
网络的安全性通常是以网络服务的开放性、便利性、灵活性为代价的，对防火墙的设置也不例外。防火墙的隔断作用一方面加强了内部网络的安全，一方面却使内部网络与外部网络的信息系统交流受到阻碍，因此必须在防火墙上附加各种信息服务的代理软件来代理内部网络与外部的信息交流，这样不仅增大了网络管理开销，而且减慢了信息传递速率。针对这个问题，近期，美国网屏（NetScreen）技术公司推出了第三代防火墙，其内置的专用ASIC处理器用于提供硬件的防火墙访问策略和数据加密算法的处理，使防火墙的性能大大提高。
需要说明的是，并不是所有网络用户都需要安装防火墙。一般而言，只有对个体网络安全有特别要求，而又需要和Internet联网的企业网、公司网，才建议使用防火墙。另外，防火墙只能阻截来自外部网络的侵扰，而对于内部网络的安全还需要通过对内部网络的有效控制和管理来实现。
（二）数据加密技术
1．数据加密技术的含义
所谓数据加密技术就是使用数字方法来重新组织数据，使得除了合法受者外，任何其他人想要恢复原先的“消息”是非常困难的。这种技术的目的是对传输中的数据流加密，常用的方式有线路加密和端对端加密两种。前者侧重在线路上而不考虑信源与信宿，是对保密信息通过各线路采用不同的加密密钥提供安全保护。后者则指信息由发送者端通过专用的加密软件，采用某种加密技术对所发送文件进行加密，把明文（也即原文）加密成密文（加密后的文件，这些文件内容是一些看不懂的代码），然后进入TCP/IP数据包封装穿过互联网，当这些信息一旦到达目的地，将由收件人运用相应的密钥进行解密，使密文恢复成为可读数据明文。
2．常用的数据加密技术
目前最常用的加密技术有对称加密技术和非对称加密技术。对称加密技术是指同时运用一个密钥进行加密和解密，非对称加密技术就是加密和解密所用的密钥不一样，它有一对密钥，分别称为“公钥”和“私钥”，这两个密钥必须配对使用，也就是说用公钥加密的文件必须用相应人的私钥才能解密，反之亦然。
3．数据加密技术的发展现状
在网络传输中，加密技术是一种效率高而又灵活的安全手段，值得在企业网络中加以推广。目前，加密算法有多种，大多源于美国，但是会受到美国出口管制法的限制。现在金融系统和商界普遍使用的算法是美国的数据加密标准DES。近几年来我国对加密算法的研究主要集中在密码强度分析和实用化研究上。
（三）访问控制
1．身份验证
身份验证是一致性验证的一种，验证是建立一致性证明的一种手段。身份验证主要包括验证依据、验证系统和安全要求。身份验证技术是在计算机中最早应用的安全技术，现在也仍在广泛应用，它是互联网信息安全的第一道屏障。
2．存取控制
存取控制规定何种主体对何种客体具有何种操作权力。存取控制是网络安全理论的重要方面，主要包括人员限制、数据标识、权限控制、类型控制和风险分析。存取控制也是最早采用的安全技术之一，它一般与身份验证技术一起使用，赋予不同身份的用户以不同的操作权限，以实现不同安全级别的信息分级管理。
三、常见网络攻击方法及对策
网络中的安全漏洞无处不在。即便旧的安全漏洞补上了，新的安全漏洞又将不断涌现。网络攻击正是利用这些存在的漏洞和安全缺陷对系统和资源进行攻击。
（一）网络攻击的步骤
1．隐藏自己的位置
普通攻击者都会利用别人的电脑隐藏他们真实的IP地址。老练的攻击者还会利用800电话的无人转接服务联接ISP，然后再盗用他人的帐号上网。
2．寻找目标主机并分析目标主机
攻击者首先要寻找目标主机并分析目标主机。在Internet上能真正标识主机的是IP地址，域名是为了便于记忆主机的IP地址而另起的名字，只要利用域名和IP地址就可以顺利地找到目标主机。此时，攻击者们会使用一些扫描器工具，轻松获取目标主机运行的是哪种操作系统的哪个版本，系统有哪些帐户，WWW、FTP、Telnet、SMTP等服务器程序是何种版本等资料，为入侵作好充分的准备。
3．获取帐号和密码，登录主机
攻击者要想入侵一台主机，首先要有该主机的一个帐号和密码，否则连登录都无法进行。这样常迫使他们先设法盗窃帐户文件，进行破解，从中获取某用户的帐户和口令，再寻觅合适时机以此身份进入主机。当然，利用某些工具或系统漏洞登录主机也是攻击者常用的一种技法。
4．获得控制权
攻击者们用FTP、Telnet等工具利用系统漏洞进入目标主机系统获得控制权之后，就会做两件事：清除记录和留下后门。他会更改某些系统设置、在系统中置入特洛伊木马或其他一些远程操纵程序，以便日后可以不被觉察地再次进入系统。大多数后门程序是预先编译好的，只需要想办法修改时间和权限就可以使用了，甚至新文件的大小都和原文件一模一样。攻击者一般会使用rep传递这些文件，以便不留下FTB记录。清除日志、删除拷贝的文件等手段来隐藏自己的踪迹之后，攻击者就开始下一步的行动。
5．窃取网络资源和特权
攻击者找到攻击目标后，会继续下一步的攻击。如：下载敏感信息；实施窃取帐号密码、信用卡号等经济偷窃；使网络瘫痪。
（二）网络攻击的常见方法
1．口令入侵
所谓口令入侵是指使用某些合法用户的帐号和口令登录到目的主机，然后再实施攻击活动。这种方法的前提是必须先得到该主机上的某个合法用户的帐号，然后再进行合法用户口令的破译。
2．放置特洛伊木马程序
特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知攻击者，来报告您的IP地址以及预先设定的端口。攻击者在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改你的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。
3．WWW的欺骗技术
在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。
可能我们每一个人都遇到过这样的情况：你的手机上接到过垃圾信息；你家里的电话接到过这样的推销电话，能够准确的指出你的名字；亦或是听说身边朋友的信用卡被盗刷。
隐私是人类最基本、最神圣的权利之一。而信息安全 关乎到每个公民的人身和个人财产。随着法制的健全和公民意识的觉醒，越来越多的国人开始非常注重自己的信息安全和个人隐私。但在当下的新互联网时代，各国的法典都亟待修改，隐私的定义正被颠覆，在法律、哲学、道德、技术等层面上，隐私的边界正越来越模糊。个人的信息安全问题也处于岌岌可危之中。《人民日报》有这样的评论,“没有隐私,何谈安全;没有安全,又何来幸福感。公民个人信息是不容侵犯的领地。我们银行从业人员便是处于一个如此重要的位置 。如何做到恪尽职守，严以律己，让每位客户放心满意信任，是我们每个浦发人都应思考的问题。 近期大家都能看到一些触目惊心的案例，几个银行的营业员他们把客户非常隐秘的信息倒卖给了不法分子，通过研究这些出卖掉的客户生日、电话号码、家庭信息、银行帐户，犯罪分子可以在最快的时间内推测出来他的密码有可能是多少，当受害人还没有反应过来的时候，受害人账上的三千万就已经消失了。犯罪分子丁某通过互联网购买大量他行人行征信报告，伙同他人冒用持卡人名义，先后报打多家银行客服电话，利用征信报告信息通过身份验证，获得持卡人名下信用卡卡号，并将卡主预留的手机号改为其控制的手机号，之后，2人使用支付宝快捷支付平台，盗刷25名持卡人信用卡资金合计94万元。如果说平时我们可以对于那些垃圾短信、垃圾推销电话可以忍的话，那么如果出现这些情况，我们还能够忍受吗？
究其原因， 问题源头出在一些银行等单位中的工作人员利用工作的便利很容易接触到大量的公民个人信息，通过中介、交易平台再被调查公司等使用者购买，一条完整的利益链条就此形成。
庆幸的是，本着对客户信息和个人隐私安全的负责，浦发银行卡中心有着完善的信息安全守则，例如：《征信业管理条例》，《上海浦东发展银行信用卡中心员工信息安全守则》，《桌面清理与办公室信息安全政策》，每月的《系统密码安全月度提醒》，《卡中心信息安全教育邮——关于信用卡客户信息安全管理风险的提示》等等。当然光靠制度和文件，如果不认真实行落到实处，即便再完善的守则仍会变成一纸空文。
作为一名刚入职不久的员工，卡中心的认真实施信息安全的态度给我留下深刻的印象，也培养了我的安全意识与良好的从业习惯。不仅仅是停留在普通的讲讲政策，学学法规，开开会议这些“形式主义”上，更是真切的有深入解释说明，有考试，有检查，有资深老师的提醒与带教。入职不久时，我也曾对这些规定比较随意马虎，也多少不能理解繁琐的信息安全条例内容，但通过几周的培训与带教老师的认真指导，让我明白了这份工作的责任和义务，对客户信息安全和个人隐私的承诺。
发达国家通常流传着这样的话：“要像珍惜自己的生命一样维护个人的信用记录”。而作为我们银行从业人员，“要像珍惜别人的生命一样维护客户的信息资料安全”除了提高自我的法律法规知识和道德素质修养，需要认识到，每一份的征信安全，都会影响到每一位顾客的人身财产安全。“因为信赖,所以选择。”这是每位客户从无数同行中选择了我们的原因，我们每个员工所要做的，是严守客户的信息安全和个人隐私，用真诚和责任来回应这份信赖。
维护国家安全，人人有责
2016年4月15日是中国首个全民国家安全教育日。设立全民国家安全教育日意义重大。国家安全教育就是对公民进行国家安全意识、国家安全观念、国家安全知识和自觉维护国家安全的教育。全民国家安全教育日则是将国家安全教育的对象延伸到了全民范围，意指守护国家安全，人人有责。
有些人可能会觉得自己只是一个普通人，国家安全与自己无关。其实这种认知是不对的，国家安全涵盖多方面的安全，根据360词条解释当代国家安全包括10个方面的基本内容，即国民安全、领土安全、主权安全、政治安全、军事安全、经济安全、文化安全、科技安全、生态安全、信息安全。国家安全与每个中国公民的生活息息相关，每名中国公民都应尽自己的责任和义务去维护国家安全。
如果说类似主权安全、领土安全、军事安全等离自己太遥远，那么像是文化安全与信息安全等却与每个人息息相关。在信息高速发达的今天，各种舆论信息充斥着人们的视野，博取人们的眼球求得关注。而今年，2016年却是不平凡的一年。今年是我们中国共产党成立 95周年、长征胜利80周年，是孙中山先生诞辰150周年、辛亥革命105周年，还是"文化大革命"发生50年。经验表明，这样的时间节点，社会思潮往往比较活跃，总会有一些人围绕这些事件做文章，以此混淆视听，给大众认知带来冲击，给舆论安全造成干扰。
文化安全、信息安全与公民个人息息相关。每个人都需要树立正确的国家安全观，自觉抵制不良舆论诱导，尤其是宣传思想文化战线的工作人员，更应该明辨是非，自觉维护国家文化信息安全。
全民国家安全教育日的设立，这是加强国家公民国家安全观教育的重要举措，有利于维护国家安全。全民国家安全教育不仅对国家下一代进行教育，而且是针对全体中国公民进行的教育。可以说，这是新形势下爱国主义教育的新途径，每名公民都要重视全民国家安全教育日，自觉接受教育，改变以往不科学的认知，做合格的中国人。
个人应做到1、要始终树立国家利益高于一切的观念。2、要努力熟悉有关国家安全的活动、法规。3、要善于识别各种伪装。在对外交往中，既要热情友好，又要内外有别、不卑不亢；既要珍惜个人友谊，又要牢记国家利益；既可争取各种帮助、资助，又不失国格、人格。识别伪装既难又易，关键就在淡泊名利，对发现的别有用心者．依法及时举报，进行斗争，决不准其恣意妄行。4、要克服安自菲薄等不正确思想。 5、要积极配合国家安全机关的工作。
国家应做到:{简言之就是a.首先，国家安全的根本在于增强自己的综合国力。b.有针对性地加强各方面的安全保障建设。c.以正确的国际战略改善国家的外部环境。d.
正确处理抵制与吸收的关系。
现代国家的安全是全局性、综合性的问题。现代的安全观念也已经是一个超出国土安全之上，包括经济安全、政治安全、文化安全、信息安全、环境安全、社会安全等等在内的综合性大安全观念。所以，要维护我国的国家安全，必须站在全局的高度，全方位地做好安全防卫工作。
