Ch07_计算机网络安全【荐】.pptVIP

第7章 网络安全 主要内容 7.1 网络安全基本概念 7.2 网络安全威胁 7.3 网络安全机制 7.4 网络安全技术应用 7.1 网络安全基本概念 网络安全的概念 数据完整性 数据保密性 数据可用性 网络安全的威胁因素 计算机系统安全级别 网络安全 网络安全（Security）： 指一个以计算机和网络系统的安全。主要包括计算机、网络、相关系统和数据的安全。 主要目标： 保护计算机系统资源（包括计算机设备、网络传输、网络设备、存储介质、软件和计算机数据等）免受毁坏、替换、盗窃和丢失。 核心：数据安全。包括数据的保密性、完整性和可用性。 数据完整性 数据的完整性（Integrity）: 是要保证计算机系统上的数据处于一种完整的和没有受损害的状态。 如：数据被篡改、被删除等。 数据保密性 数据的保密性（Confidentiality）: 是保证只有授权用户可以访问数据，而限制他人对数据的访问。 数据的保密性可分为网络传输保密性和数据存储保密性。 数据可用性 数据的可用性（Availability）: 是指系统中的数据在从正常到“崩溃”的环境中，数据必须是可用的。 一般来说，数据可用性是通过冗余数据存储等技术来实现。 网络安全的威胁因素 非人为因素：火灾、地震、水灾、龙卷风、战争等。 人为因素：由入侵者或入侵程序利用系统资源组的脆弱环节进行人为入侵而产生的。 网络安全攻击形式：中断、截获、修改和伪造等。 计算机系统安全级别 D级：无任何限制。 C1级：选择性安全保护，系统只拥有帐号和密码，但是没有用户级别。 C2级：具有访问控制环境。 B1级：标志安全保护，支持多级安全。 B2级：结构保护。 B3级：安全域级别，使用硬件来加强域的安全。 A级：验证设计。 7.2 网络安全威胁 网络安全攻击的几种形式 计算机病毒 黑客 什么是计算机病毒 计算机病毒： 计算机病毒是一种“计算机程序”，它不仅能破坏计算机系统，而且还能够传播、感染到其它系统。 它通常隐藏在其它看起来无害的程序中，能生成自身的复制并将其插入其它的程序中，执行恶意的行动。 计算机病毒主要特性 刻意编写的程序 通过自我复制进行传播 夺取系统控制权 隐蔽性 潜伏性 不可预见性 蠕虫病毒 蠕虫病毒： 指那些专门通过系统漏洞攻击计算机系统的病毒。 它们漫游在网上，生存在网络的节点之中，寻找系统（操作系统、邮件系统、通讯协议）的漏洞并进行攻击，在网上大量繁殖，造成系统崩溃或网络阻塞之类的破坏。 在目前流行的病毒中，网络蠕虫占据了主流。在流行的恶性病毒中，90%以上都是蠕虫病毒。 几次有影响的虫害 红色代码 2001年7月的某天，全球的IDS几乎同时报告遭到不名蠕虫攻击。 这是一利用微软IIS缓冲溢出漏洞进行感染的变种蠕虫病毒。 在红色代码首次爆发的短短9个小时内，这一小小蠕虫以速不掩耳之势迅速感染了250,000台服务器 。 几次有影响的虫害 尼姆达（Nimda） 尼姆达（Nimda）是在 911 恐怖袭击后整整一个星期后出现的。 尼姆达病毒是在早上9：08发现的，它比红色病毒更快、更具有摧毁力，半小时之内就传遍了整个世界。随后在全球各地侵袭了830万部电脑，总共造成将近10亿美元的经济损失。 同红色代码一样，尼姆达也是通过网络对Windows操作系统进行感染的一种蠕虫型病毒。 几次有影响的虫害 Melissa(1999) 和 LoveLetter(2000) Melissa 病毒：1999年3月爆发； LoveLetter 病毒：2000年5月爆发。 Melissa是Microsoft Word宏病毒； LoveLetter则是VBScript病毒。 二者都是利用Outlook电子邮件附件进行传播外。 几次有影响的虫害 冲击波病毒 2003年8月，冲击波病毒横扫全球，该病毒系蠕虫病毒。受“冲击波”病毒感染的主机数量超过40万台。 运行时会不停地利用IP扫描技术寻找网络上系统为Win2K或XP的计算机，找到后就利用DCOM RPC缓冲区漏洞攻击该系统，一旦攻击成功，病毒体将会被传送到对方计算机中进行感染，使系统操作异常、不停重启、甚至导致系统崩溃。 计算机病毒的防治 通常用防毒和杀毒软件。 什么是黑客 黑客： 在网络世界中，仰仗着自己的技术能力，恣意非法进出他人信息系统，视法律与社会规范于不顾的人。 黑客常用攻击手段 7.3 网络安全机制 访问控制