第八章 宽带IP网络的安全.ppt

本章探讨与宽带IP网络安全有关的问题主要内容包括： 宽带IP网络安全的基本概念 VPN的实现 8.1 宽带IP网络安全的基本概念 8.1.1 宽带IP网络面临的安全性威胁 1、网络安全的含义 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全从其本质上来讲主要就是网络上的信息安全，即要保障网络上信息的保密性、完整性、可用性、可控性和真实性。 从内容看，网络安全大致包括4个方面。 ●网络实体安全 ●软件安全 ●数据安全 ●安全管理 2、宽带IP网络面临的安全性威胁 宽带IP网络面临的安全性威胁分为两类被动攻击和主动攻击。 （1）被动攻击 在被动攻击中，攻击者只是观察和分析某一个协议数据单元PDU，不对数据信息做任何修改。 截获信息是指攻击者在未经用户同意和认可的情况下获得信息或相关数据即从网络上窃听他人的通信内容。 被动攻击一般检测不出来，对付被动攻击可以采取数据加密技术。 （2）主动攻击 主动攻击是更改信息和拒绝用户使用资源的攻击，攻击者对某个连接中通过的协议数据单元PDU进行各种处理。这类攻击可分为篡改、伪造、中断和抵赖。 ①篡改 篡改是指一个合法协议数据单元PDU的某些部分被非法改变、删除，或者协议数据单元PDU被延迟等。 ②伪造 伪造是指某个实体