第一章 计算机网络安全分析.ppt

二、中小企业互联网安全防护状况 另一方面，中小企业网站的可信认证积极性却不高。目前国内“钓鱼网站”泛滥，亟需通过一个权威的网站认证体系来规范和树立业内标准。 因此，网络安全和信任问题已经成为网络商务深层次发展的最大制约因素，互联网向商务交易型应用的发展，急需建立更加可信、可靠的网络环境。 1.1.3 计算机网络安全的重要性 1）成为敌对势力、不法分子的攻击目标。 2）存取控制、逻辑连接数量不断增加，软件规模空前膨胀，任何隐含的缺陷、失误都能造成巨大损失。 3）计算机系统使用的场所正在转向工业、农业、野外、天空、海上、宇宙空间、核辐射环境，……，这些环境都比机房恶劣，出错率和故障的增多必将导致可靠性和安全性的降低。 4）随着计算机系统的广泛应用，操作人员、编程人员和系统分析人员的失误或缺乏经验都会造成系统的安全功能不足。 5）计算机网络安全问题涉及许多学科领域，是一个非常复杂的综合问题，随着系统应用环境的变化而不断变化。 6）从认识论的高度看，人们往往首先关注对系统的需要、功能，然后才被动地从现象注意系统应用的安全问题 。 1.1.4 关于网络安全的就业方向 一般的就业方向是： 各大公司（有信息安全部门） IT公司（有系统集成部门） 专业安全公司。 就业方向 ?? 企业信息安全工程师； 网络安全分析师； 数据恢复工程师；网络集成企业网络安全工程师、网络工程师； 网络企业网络软、硬件产品销售工程师； 企事业单位网络管理员、系统工程师； 企事业单位企业邮件服务器管理员，数据库管理员；专业网站企业系统管理员。 1.2 网络脆弱性的原因 网络脆弱性的原因 典型的网络安全事件 网络脆弱性的原因 INTERNET的美妙之处在于你和每个人都能互相连接 INTERNET的可怕之处在于每个人都能和你互相连接 网络脆弱性的原因 1. 开放性的网络环境 2. 协议本身的缺陷 3. 操作系统的漏洞 4. 人为因素 典型的网络安全事件 1.3 计算机网络安全的定义 从本质上讲，网络安全就是网络上的信息安全，是指网络系统的硬件、软件和系统中的数据受到保护，不受偶然的或者恶意的攻击而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断； 广义上讲，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。 计算机网络安全的定义 因此计算机网络的安全问题实际上包括两方面的内容： 一是网络的系统安全，二是网络的信息安全，而保护网络的信息安全是最终目的。 网络信息安全主要包括两个方面：信息传输安全和信息存储安全（2010年三级网络计算机等级考试试题）。 网络安全的基本要素 保密性—confidentiality 完整性—integrity 可用性—availability 可控性—controllability 不可否认性—Non-repudiation 网络安全的五要素 1、机密性：确保信息不暴露给未授权的实体或进程。加密机制。防泄密 2、完整性：只有得到允许的人才能修改实体或进程，并且能够判别出实体或进程是否已被修改。完整性鉴别机制，保证只有得到允许的人才能修改数据 。防篡改 数据完整，hash； 数据顺序完整，编号连续，时间正确。 3、可用性：得到授权的实体可获得服务，攻击者不能占用所有的资源而阻碍授权者的工作。用访问控制机制，阻止非授权用户进入网络 。使静态信息可见，动态信息可操作。 防中断 安全的要素 4、可控性：可控性主要指对危害国家信息（包括利用加密的非法通信活动）的监视审计。控制授权范围内的信息流向及行为方式。使用授权机制，控制信息传播范围、内容，必要时能恢复密钥，实现对网络资源及信息的可控性。 5、不可否认性：对出现的安全问题提供调查的依据和手段。使用审计、监控、防抵赖等安全机制，使得攻击者、破坏者、抵赖者“逃不脱，并进一步对网络出现的安全问题提供调查依据和手段，实现信息安全的可审查性。一般通过数字签名来提供不可否认服务。 网络安全工作的目的 进不来 拿不走 改不了 跑不了 看不懂 * * 伴随信息时代的来临，计算机和网络已经成为这个时代的代表和象征，政府、国防、国家基础设施、公司、单位、家庭几乎都成为一个巨大网络的一部分，大到国际间的合作、全球经济的发展，小到聊天、购物，所有社会中存在的概念都因为网络的普及被赋予了新的概念和意义，网络在整个社会中的地位越来越举足轻重了。 我国网民规模达4.57亿人，较2009年底增加7330万人；互联网普及率攀升至34.3%，较2009年提高5.4个百分点。 宽带网民规模为4.5亿，有线