项目四保障网络安全探析.ppt

指导教师:杨建国;第十一章 网络完全（需更新）;11.1 网络安全概述;1.网络安全面临的主要威胁: 黑客、病毒、拒绝服务攻击 身份窃取: 非授权访问: 冒充合法用户: 数据窃取: 破坏数据的完整性: 拒绝服务: 否认: 数据流分析: 干扰系统正常运行: 病毒与恶意攻击:;2.导致网络不安全的因素:网络本身存在安全缺陷、人为因素、 　自然因素 环境: 资源共享: 数据通信: 计算机病毒: TCP/IP协议的安全缺陷:;3.安全技术措施: 认证用户使用名与他们的真实身份一致 在网络上不透明发送用户名和密码来进行用户认证 确信这些服务在Internet和Intranet上均有效 在实时和存储转发应用情况下保护通信秘密 确保信息在发送和接收间避免干扰 保护秘密文件,使得只有授权的用户可以访问;二.网络完全措施 1.安全策略: 需求、风险、代价平衡分析的原则: 综合性、整体性原则: 一致性原则: 易操作性原则: 适应性、灵活性原则: 可评价性原则:;2.网络安全保障体系: 加强计算机安全立法 制定合理的网络管理措施 采用安全保密技术,保证系统安全;3.局域网的安全技术: 实行实体访问控制 保护网络介质 数据访问控制 数据存储保护 计算机病毒防护;4.广域网络的安全技术: 数据通信加密 通信链路安全保护 采用局域网络安全的各项措