网络安全综述解决方案.ppt

主讲人：冯立波 大理学院/数学与计算机学院/通信工程教研室 Email: fengyibupt@ 教材和参考资料 教材 《网络安全实用技术》.贾铁军.清华大学出版社，2011年8月第一版 参考教材 《网络安全技术》.蔡立军.清华大学出版社，2006年9月第一版 计算机网络安全技术与应用》，雷渭侣编著，清华大学出版社;第1版 《计算机网络安全导论》.毕红军.北京：电子工业出版社，2009 William Stallings, “Cryptography and Network Security: Principles and Practice”. 中译本：《密码编码学与网络安全：原理与实践》 基本要求 课程性质 专业选修 成绩评定： 总成绩=考勤 (20%)+作业(30%) +期末测试(50%) 学时安排： 总学时48，理论30学时，实验18学时 地点J1-316：周一（8-10节），实验地点：工科楼网络实验室，周三13-15节 课程目标 深入了解网络安全基本原理和实用技术 理解密码学基础知识及其应用 掌握当前流行的网络安全技术的核心思想 完善作为一个复合型人才应该具有的知识体系结构 课程内容 网络安全简介 网络安全的重要性 网络安全的基本概念 网络安全的定义 网络安全的属性 网络安全层次结构 网络安全模型 网络安全体系结构 安全攻击 安全服务 安全机制 网络安全防护体系 网络安全策略 网络安全体系 课程内容 安全的基础--密码技术 密码技术基本概念 加密算法 密钥管理 通信的安全 消息鉴别、身份认证 安全协议 虚拟专用网VPN 课程内容 计算机系统的安全 防病毒技术 防火墙技术 入侵检测技术 …… 应用系统安全 Email Web 电子商务 …… 预备知识 计算机操作系统 计算机网络 TCP/IP协议 …… 1 网络的发展和变化 2 网络安全的现状 1.1 网络的发展和变化 计算机与网络技术的发展历程 Internet的发展现状 国际互联网的发展 起源于1969（APPANET） 最初用于军事目的 1993年开始了商业应用 大量的用户和大量的上网计算机 全球信息数字化 重要信息数字化 个人信息 企业资源 政府信息 重要应用服务网络化 WWW服务 电子商务 …… Internet发展中的问题 Internet成功的技术要素 统一而高效的协议体系（TCP/IP） 层次化的网络结构 开放性，使得大量基于TCP/IP的应用软件不断涌现 但是互联网发展中，自身存在的问题愈来愈突出 服务质量问题 管理问题 安全问题（尤为突出） …… Internet发展的主要动力 计算机、通信、网络技术推动了Internet的发展。TCP/IP协议为计算机间互连互通，及各种通信奠定了公共标准。 桌面计算机、便携计算机、手持计算机、WWW、浏览器、高速网络、无线网络等，使得Internet获得了进一步的发展。 分散式管理和商业化是Internet快速发展的最重要原因。 我国互联网的现状（截至2008.12） 各类上网用户2.98亿，网民规模全球第一 国际出口带宽640,286.67Mbps 网站数量2,878,000 域名总量达到16,826,198个 Internet商业应用快速增长 世界网络安全产品市场 国内安全产品需求 国内安全产品使用 中国网络安全产品市场 1.2 网络安全现状 1. 安全的概念 1. 安全的概念 “安全”一词在字典中被定义为“远离危险的状态或特性”和“为防范间谍活动或蓄意破坏、犯罪、攻击或逃跑而采取的措施”。 信息安全的重要性（1） 社会信息化提升了信息的地位 在国民经济和社会各个领域，不断推广和应用计算机、通信、网络等信息技术。信息产业在国民经济中所占比例上升，工业化与信息化的结合日益密切，信息资源成为重要的生产要素 社会对信息技术的依赖性增强 信息技术突飞猛进，成为新技术革命的领头羊 信息产业高速发展，成为经济发展的强大推动力 信息网络迅速崛起，成为社会和经济活动的重要依托。 信息安全的重要性（2） 虚拟的网络财富日益增长 网络的普及，使得财产的概念除金钱、实物外，又增加了的网络财富：网络帐号、各种银行卡、电子货币等。网络信息安全直接关系到这些财产的安全。 网络与信息安全已成为社会的焦点问题 信息比例的加大使得社会对信息的真实程度、保密程度的要求不断提高，而网络化又使因虚假、泄密引起的信息危害程度呈指数增大。 信息安全不仅仅涉及到国家的经济、金融和社会安全，也涉及到国防、政治和文化的安全。可以说，信息安全就是国家安全。 1. 安全的概念 “安全”一词在字典中被定义为“远离危险的状态或特性”和“为防范间谍活动或蓄意破坏、犯罪、攻击或逃跑而采取的措施”。 1. 安全的概念 “安全”一词在字典中被定义为“远离