计算机网络管理与安全技术 普通高等教育“十一五”国家级规划教材 作者 李艇 网管与安全5.pptVIP

计算机网络管理与安全技术 李 艇 02w123 网络安全学习内容 一、网络安全理论基础 u???? 安全服务及安全机制 u???? 网络安全体系及评估标准 u???? 密码学基本原理 u???? 网络加密与密钥管理 u???? 安全威胁 学习内容 二、网络安全技术 l??????? 协议层安全 l??????? 认证机制 l??????? 加密技术 l??????? 防火墙技术 l??????? 网络防病毒技术 学习内容 三、网络安全工具 ?????????防火墙 ????????加密软件 ???? ? 入侵检测 杀毒软件 安全审计软件 操作系统工具 参考文献 信息网络安全张红旗 著 清华大学出版社.24元 网络安全从入门到精通.Chris Brenton（译）.第二版.电子工业出版社.45元. 《网络安全技术教程》黄鑫等编著.中国电力出版社.33元. http://www1. http://www. 第5章 网络安全基础 为什么要学习网络安全 网络安全涉及的领域 安全问题的实质 安全问题现状 网络安全的概念 网络系统面临的威胁 计算机网络系统的脆弱性 网络安全技术的研究内容和发展过程 计算机网络安全的三个层次 网络安全的设计和基本原则 安全技术评价标准 5.1网络安全概述 1 为什么要学习网络安全： 信息共享与信息安全总是互相矛盾的。 计算机犯罪的日益增多对网络的安全运行和进一步发展提出了挑战。 要保证网络的安全以及保证网络上数据的完整性 Internet的发展使人们不再把信息安全局限于局部范围，而是扩展到网络互连的世界范围。 安全技术得到新的发展，内容极为丰富。 2 网络安全涉及的领域 通信网络的安全 信息的安全 系统平台的安全 数据库系统的安全 网络站点的安全 电子商务平台的安全 系统安全：保证系统正常运行； 信息安全：保证系统数据的保密性、完整 性和可用性； 3 安全问题的实质 信息安全要解决的三个问题 保密性： 防止信息泄漏或提供给非授权实体使用，信息只能由授权实体使用； 完整性： 系统的数据不被偶然或蓄意的删除、修改、伪造、乱序、重放、插入或破坏。数据只能由授权实体修改； 可用性： 数据和通信服务在需要时允许授权个人或实体使用，网络资源在需要时即可使用。 4 安全问题现状 ???????1.??几个案例 1999年3月:外电报道， 昆明两家商业银行，因内外勾结进行计算机犯罪，损失3.7亿； 1999年7月：几大部委联合发出紧急通知：重要网络必须从物理上与Internet断开； 2003/08： “Sobig”蠕虫病毒的变种冲击波蠕虫快速传播，蠕虫的副本复制速度在半天内快速增加到了每小时14000个。8天内导致全球电脑用户损失高达20亿美元之多 . 4 安全问题现状 2.全球网络安全问题 用户方面： 旧的安全管理体制不能满足网络发展的需要； 网络安全技术远远落后于网络应用； 在网络建设的同时，往往忽视网络安全建设。 4 安全问题现状 攻击者方面 攻击者层次不断提高 黑客专业化，往往掌握了深层次网络技术和协议 攻击点越来越多 诸多网络、通信协议缺乏有效的安全机制 攻击代价越来越小 一人一机、安座家中便能发起攻击； 攻击手段越来越先进 计算机性能大幅提升，为破译密码、口令提供了 先进手段 4 安全问题现状 3.我国网络面临的安全威胁 多数信息系统被国外产品垄断！ 美国军方拒绝使用Cisco路由器； 美国严禁出口56位密钥以上的DES（数据加密标准）加密技术和产品到中国； 我国提出军队骨干交换机全部国产化； 我国现有信息安全专业人才只有3000人左右 (本2100/专1400） 与2000年相比，信息安全人才的薪资在2003上涨了16%，而且这种趋势仍在继续。 “首席信息安全官”、“首席黑客”、“首席隐私保护官”之类的职务在2003年出现新的工作。 4 安全问题现状 4.网络入侵者 Phreaking(飞客) 电话网入侵者 Hacker(黑客) 操作系统原理研究 善意入侵 Cracker(骇客) 恶意入侵 拒绝服务 信息盗窃 5 网络安全的概念 1．计算机网络安全的定义 从狭义的保护角度来看，计算机网络安全是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害. 从广义来说，凡是涉及到计算机网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是计算机网络安全的研究领域。 5 网络安全的概念 计算机网络的安全性定义： 保障网络信息的保密性、完整性、网络服务可用性和