《Internet 技术与应用 教学课件 尚晓航 等 第11章 安全技术》.pdf

第11章安全技术 作者：尚晓航、张姝、郭正昊 中国铁道出版社 1 第11章安全技术 本章内容： 1. 网络安全 2. 病毒 3. 防火墙 4. 反黑客技术 5. 加密 2 11.1 网络安全 • 11.1.1网络安全概述 • 网络安全从本质上讲就是网络上信息的安全，凡是 涉及到网络上信息的保密性、完整性、可用性和可 控性等技术和理论，都是网络安全所考虑的范围。 网络安全是保证信息只能够被授权的用户访问，不 授权的用户是不能访问的。 • 网络安全的通用定义为：计算机网络系统的硬件、 软件以及数据要受到保护，不会因为偶然的或者恶 意的原因而遭到破坏、更改和泄露，从而保证系统 连续可靠的运行，网络服务不发生中断。 3 11.1 网络安全 • 网络安全的主要内容包括： ①为用户提供可靠的保密通道。 ② 设计安全的通道协议。 ③对用户使用网络的权限加以限制，避免任何人均 可使用网络信息的现象发生。 • 计算机网络安全技术主要包含以下内容： 主机安全技术、身份认证技术、访问控制技术、 密码技术、防火墙技术、安全审计技术、安全管 理技术、备份技术。 4 11.1 网络安全 • 11.1.2网络安全的防范措施 利用网络安全技术，可以采用多种方法防范网络的安全 威胁。这些防范措施可以独立工作，也可以相互作用， 保证网络的安全。常见的安全防范方法如下： ① 物理安全保护 ② 加密 ③ 备份和镜像 ④ 访问控制 ⑤ 入侵检测 ⑥ 防治病毒 ⑦ 修复系统的安全漏洞 ⑧ 构筑防火墙 ⑨ 制定详细的安全保护制度 5 11.2 病毒 • 11.2.1 病毒的起源和定义 • 计算机病毒是由计算机黑客编写的，这些人想证明 他们能编写出可以干扰和摧毁计算机系统，同时能 够将破坏传播到其他系统的程序。病毒的防御是一 个非常复杂而繁琐的任务，目前，各种各样的病毒 在网络中传输，对网络的安全造成了巨大的影响。 • 计算机病毒这一概念在1977年的科幻小说《P1的春 天》中提出，1983年美国计算机安全专家首次通过 实验证明了病毒的可实现性，记录最早的计算机病 毒是南加州大学学生Fred Cohen编写的。 • 计算机病毒实际上是一段计算机程序，该程序具有 自我复制、自我繁殖能力，并能够传播、感染到其 他系统，从而影响计算机软件、硬件的正常运行， 破坏数据的正确与完整。