第一课网络安全与管理1.pptVIP

网络安全与管理1 主要内容 网络安全概述 黑客攻击及防范 计算机病毒 PIX防火墙应用 加密工具使用 木马的防御和清除 高端技术讲座 第一章网络安全概述 网络安全的概念 安全的威胁 安全的标准 保障安全的途径 安全发展的趋势 安全的概念 安全的概念 国际标准化组织（ISO）7498-2安全体系结构文献定义了安全就是最小化资产和资源的漏洞。资产可以指任何事物。漏洞是指任何可以造成破坏系统或信息的弱点。 同时提出安全服务和安全机制的概念 安全的概念－安全服务 安全的概念－安全机制 安全机制是一种技术，一些软件或实施一个或更多安全服务的过程。ISO把机制分成特殊的和普遍的 一个特殊的安全机制是在同一时间只对一种安全服务上实施一种技术或软件。加密就是特殊安全机制的一个例子。尽管你可以通过使用加密来保证数据的保密性，数据的完整性和不可否定性，但实施在每种服务时你需要不同的加密技术 一般的安全机制都列出了在同时实施一个或多个安全服务的执行过程。特殊安全机制和一般安全机制不同的另一个要素是一般安全机制不能应用到OSI参考模型的任一层 安全标准 OSI安全体系的安全标准技术 安全服务 可信计算机评估标准（TCSEC） 我国的计算机安全等级划分与相关标准 课外 安全标准 安全标准 Thank You! * L/O/G/O 一种能够识别和消除不安全因素的能力 安全是一个持续的过程 网络安全（Network Security）是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性科学。 课外 不可否定性是防止参与交易的全部或部分的抵赖。比如说在网络上，一个人发送了一封Email信息或一些数据，如ping包或SYN包，然后说“我并没有发送”。不可否定性可以防止这种来自源端的欺骗 课外 不可否定性 这个服务通过检查或维护信息的一致性来防止主动的威胁 数据完整性 这个服务保护数据不被未授权的暴露。数据保密性防止被动威胁，包括一些用户想用packet sniffer来读取网线上的数据 数据保密性 确定一个用户或服务可能用到什么样的系统资源，查看还是改变。一旦一个用户认证通过，操作系统上的访问控制服务确定此用户将能做些什么。 访问控制 提供身份验证的过程 认证 目的 服务 访问验证保护 第五级 结构化保护 第四级 安全标记保护 第三级 系统审计保护 第二级 用户自主保护 第一级 名称 等级 * * *