第01章网络信息安全综述剖析.ppt

访问控制机制 访问实体成功通过认证，访问控制对访问请求进行处理，查看是否具有访问所请求资源的权限，并做出相应的处理。 4. 数据完整性 用于保护数据免受未经授权的修改。 5. 鉴别交换 用于实现通信双方实体的身份鉴别。 6.业务流填充 针对的是对网络流量进行分析攻击。 7. 路由控制 路由能动态地或预定地选取, 以便只使用物理上安全的子网络、中继站或链路。 8. 公证机制 由第三方来确保数据完整性、数据源、时间及目的地的正确。 1.5 研究网络与信息安全的意义 目前研究网络安全已经不只为了信息和数据的安全性。 网络安全已经渗透到国家的经济、军事等领域。 网络安全与政治 目前政府上网已经大规模的发展起来，电子政务工程已经在全国启动并在北京试点。政府网络的安全直接代表了国家的形象。1999年到2001年，一些政府网站，遭受了四次大的黑客攻击事件。 第一次在99年1月份左右，美国黑客组织“美国地下军团”联合了波兰的、英国的黑客组织以及世界上的黑客组织，有组织地对我们国家的政府网站进行了攻击。 第二次，99年7月份，当台湾李登辉提出了两国论的时候。 第三次是在2000年5月8号，美国轰炸我国驻南联盟大使馆后。 第四次是在2001年4月到5月，美机撞毁王伟战机侵入我海南机场。 网络安全与经济 一个国家信息化程度越高，整个国民经济和社会运行对信息资源和信息基础设施的依赖程度也越高。我国计算机犯罪的增长速度超过了传统的犯罪，1997年20多起，1998年142起，1999年908起，2000年上半年1420起，再后来就没有办法统计了。利用计算机实施金融犯罪已经渗透到了我国金融行业的各项业务。近几年已经破获和掌握100多起，涉及的金额几个亿。 2000年2月份黑客攻击的浪潮，是互连网问世以来最为严重的黑客事件。99年4月26日，台湾人编制的CIH病毒的大爆发，有统计说我国大陆受其影响的PC机总量达36万台之多。有人估计在这次事件中，经济损失高达近12亿元。 1996年4月16日，美国金融时报报道，接入Internet的计算机，达到了平均每20秒钟被黑客成功地入侵一次的新记录。 网络安全与社会稳定 互连网上散布一些虚假信息、有害信息对社会管理秩序造成的危害，要比现实社会中一个造谣要大的多。 99年4月，河南商都热线一个BBS，一张说交通银行郑州支行行长协巨款外逃的帖子，造成了社会的动荡，三天十万人上街排队，一天提了十多亿。2001年2月8日正是春节，新浪网遭受攻击，电子邮件服务器瘫痪了18个小时，造成了几百万的用户无法正常的联络。 网上不良信息腐蚀人们灵魂，色情资讯业日益猖獗。1997年5月去过色情网站浏览过的美国人，占了美国网民的28.2%。河南郑州刚刚大专毕业的杨某和何某，在商丘信息港上建立了一个个人主页，用五十多天的时间建立的主页存了一万多幅淫秽照片的网站、100多部小说和小电影。不到54天的时间，访问他的人到了30万。 网络安全与军事 在第二次世界大战中，美国破译了日本人的密码，将山本的舰队几乎全歼，重创了日本海军。目前的军事战争更是信息化战争，下面是美国三位知名人士对目前网络的描述 美国著名未来学家阿尔温 托尔勒说过“谁掌握了信息，控制了网络，谁将拥有整个世界。 美国前总统克林顿说过“今后的时代，控制世界的国家将不是靠军事，而是信息能力走在前面的国家”。 美国前陆军参谋长沙利文上将说过“信息时代的出现，将从根本上改变战争的进行方式”。 小结 网络安全的结构层次主要包括：物理安全、安全控制和安全服务。 网络安全服务的目标包括身份认证、访问控制、数据保密性、数据完整性和可审计性。 网络面临众多的安全威胁，安全威胁的产生有其内在的原因。目前，国际和国内都有相关标准来评价网络安全。 绝对的网络与信息安全是不存在的，在实际应用中应针对具体的安全需求制定安全策略，在制定安全策略时应遵守“木桶原理”，不可偏颇。 我们对安全方面的需求是要付出代价的，因此，不管应用的场合和环境一味的追求高安全性是不现实的，按需制定安全方案和策略是可行的。 * * * * * * * 伴随信息时代的来临，计算机和网络已经成为这个时代的代表和象征，政府、国防、国家基础设施、公司、单位、家庭几乎都成为一个巨大网络的一部分，大到国际间的合作、全球经济的发展，小到聊天、购物，所有社会中存在的概念都因为网络的普及被赋予了新的概念和意义，网络在整个社会中的地位越来越举足轻重了。 我国网民规模达4.57亿人，较2009年底增加7330万人；互联网普及率攀升至34.3%，较2009年提高5.4个百分点。 宽带网民规模为4.5亿，有线(固网)用户中的宽带普及率达到98.3%。 我国手机网民规模达3.03亿，较2009年底增加了6930万人。