新计算机网络技术 教学课件 邱建新 第10章 计算机网络安全技术.pptVIP

计算机网络技术第十章 计算机网络安全技术 本章导读 随着网络的广泛应用，网络安全问题显得日益重要。本章介绍网络安全的基本知识，包括网络安全的现状、定义及相关技术。重点介绍了网络安全中的防病毒技术、数据加密技术、防火墙技术和数据备份与恢复技术。 学习目标 了解网络安全的现状、定义 了解保障网络安全的常用技术 了解计算机网络病毒的分类、防治 了解常用的数据加密技术 了解防火墙的发展及分类、体系结构 掌握Windows操作系统数据备份与恢复工具的使用 10.1 网络安全基础 互联网是—个开放、自由的系统，对信息系统的安全考虑并不完善。计算机及网络系统被攻击与破坏的事件不胜枚举，网络犯罪己成为现代社会的隐患，网络信息安全问题日益突出。计算机及网络系统所面临的威胁正随着计算机和网络技术的广泛应用而不断增加，有网络的地方就存在网络安全隐患。 网络安全隐患产生的原因 1.网络环境的开放性 2.网络协议本身的缺陷 3.操作系统本身的设计漏洞 4.人为因素 网络安全的现状 （1）黑客技术发展快速 （2）网络犯罪猖獗 （3）网络用户安全意识不够 （4）网络方面法制不够完善 网络安全的定义 从本质上讲，网络安全是指网络上的信息安全。网络信息安全一般是指网络信息的机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）及真实性（Authenticity）。 从广义上说，网络安全包括网络硬件资源和信息资源的安全性。 网络安全的技术 网络安全涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、数论、信息论等多种学科的综合性应用。常见的网络安全技术有病毒防护技术、密码技术、网络安全防御技术、数据备份和恢复技术等。 10.2 网络防病毒技术 计算机病毒简介 1.病毒的概念 计算机病毒是一种“计算机程序”，它不仅能破坏计算机系统，而且还能够传播、感染到其它系统。它通常隐藏在其它看起来无害的程序中，它能复制自身并将其插入到其它的程序中以执行恶意的行动。病毒既然是一种计算机程序，就需要消耗计算机的CPU资源。当然，病毒并不一定都具有破坏力，但大多数病毒的目的是设法损坏数据。而现在网络时代的网络病毒，已经不是如此单纯的一个概念了，它被融进了更多的东西。可以这样说，如今的网络病毒是指以网络为平台，对计算机产生安全威胁的所有程序的总和，在不严格区分的情况下，象逻辑炸弹、蠕虫、熊猫烧香、恶意木马等均可称为计算机病毒。 病毒的发展 （1）第一代病毒 （2）第二代病毒 （3）第三代病毒 （4）第四代病毒 （5）蠕虫病毒 病毒的分类 按病毒依附的不同的操作系统划分。 按病毒的传播媒介划分。 按病毒的宿主划分。 计算机病毒的特征 （1）感染性 （2）隐蔽性 （3）潜伏性 （4）可触发性 （5）衍生性 （6）破坏性 网络环境下病毒的特征 （1）主动通过网络和邮件系统传播。 （2）传播速度快，难于控制。 （3）变种多，清除难度大。 （4）病毒功能多样化，更具有危害性。 计算机病毒的防治 1.计算机感染病毒后的异常现象 2.计算机反病毒技术 反病毒技术现状 计算机病毒的防治 U盘病毒防治 U盘病毒顾名思义就是通过U盘传播的病毒，它利用U盘的autorun.inf漏洞进行传播。利用Windows的自动运行功能在打开U盘的同时自动运行U盘病毒。 1.U盘病毒判断 2.U盘病毒的感染传播机制 3.U盘病毒的防治 杀毒软件的使用 常用的杀毒软件 杀毒软件的使用注意事项 10.3 数据加密技术 用户在计算机网络上进行通信，一个主要的危险是所传送的数据被非法窃听。因此，如何保护数据传输的隐蔽性是计算机网络安全中需要面对的问题。常用的办法是在数据传输前采用一定的算法进行加密，然后将加密的报文通过网络传输，这样即使在传输过程中被非法截取，截取者也不能获悉信息的真正内容，这样就保证了信息传输的安全。 密码学概述 密码学（Cryptology）是研究密码系统或通信安全的一门科学。它以研究秘密通信为目的，研究对传输信息采取何种秘密的交换，以防止第三者对信息的截取、篡改等。主要包括两个相互对立的分支：密码编码学（Cryptography）和密码分析学（Cryptanalysis）。前者是研究把信息（明文）变换成为没有密钥不能解密或很难解密的密文的方法；后者是研究分析破译密码的方法。 相关密码学概念 （1）明文（Plaintext，记为P）。信息的原始形式，即加密前的原始信息。 （2）密文（Ciphertext，记为C）。明文经过加密后的形式。 （3）加密（Encryption，记为E）。将明文变换为密文的过程，用于加密的一组数学变换称为加密算法。 （4）解密（Decryption，记为D）。接收者将传输后的密文变换为明文的过程，进行变换的一组