计算机网络基础 汤霖 第6章 网络安全新.pptVIP

第6章 网络安全 6.1网络安全的重要性6.2网络的安全机制6.3 防火墙技术6.4 病毒及其防护6.5 系统安全措施6.6 Windows 2000的安全设计 6.1网络安全的重要性 6.1.1网络安全基本概念 网络安全就是确保网络上的信息和资源不被非授权用户使用。为保证网络安全，就必须对信息处理和数据存储进行物理安全保护。网络安全强调的是：数据信息的完整性（Integrity）、可用性（Availability）和保密性（Confidentiality and Privacy）。完整性是指保护信息不被非授权用户修改和破坏；可用性是指避免拒绝授权访问或拒绝服务；保密性是指保护信息不泄露给非授权用户。 6.1.2网络安全的主要威胁 一般认为，目前网络存在的安全威胁主要表现在以下的几个方面： 1．破坏数据的完整性。 以非法手段窃取对数据的使用权，删除、修改、插入或重发某些重要信息，以取得有益于攻击者的响应；恶意添加、修改数据，干扰数据的正常传送；用拒绝服务（DoS）攻击不断对网络服务系统进行干扰，改变作业流程，执行无关程序使系统响应减慢，影响正常用户的使用，甚至使合法用户不能进入计算机网络或得不到相应的服务。 2．非授权访问。 非授权访问是指攻击者违反安全策略，利用系统安全的缺陷非法占有系统资源或访问本应受保