计算机网络管理与安全技术幻灯片.pptVIP

计算机网络管理与安全技术 第5章 网络安全基础 为什么要学习网络安全 网络安全涉及的领域 安全问题的实质 安全问题现状 网络安全的概念 网络系统面临的威胁 计算机网络系统的脆弱性 网络安全技术的研究内容和发展过程 计算机网络安全的三个层次 网络安全的设计和基本原则 安全技术评价标准 第5章：网络安全基础 1 为什么要学习网络安全： 信息共享与信息安全总是互相矛盾的。 计算机犯罪的日益增多对网络的安全运行和进一步发展提出了挑战。 要保证网络的安全以及保证网络上数据的完整性 Internet的发展使人们不再把信息安全局限于局部范围，而是扩展到网络互连的世界范围。 安全技术得到新的发展，内容极为丰富。 2 网络安全涉及的领域 通信网络的安全 信息的安全 系统平台的安全 数据库系统的安全 网络站点的安全 电子商务平台的安全 系统安全：保证系统正常运行； 信息安全：保证系统数据的保密性、完整 性和可用性； 3 安全问题的实质 信息安全要解决的三个问题 保密性： 防止信息泄漏或提供给非授权实体使用，信息只能由授权实体使用； 完整性： 系统的数据不被偶然或蓄意的删除、修改、伪造、乱序、重放、插入或破坏。数据只能由授权实体修改； 可用性： 数据和通信服务在需要时允许授权个人或实体使用，网络资源在需要时即可使用。 4 安全问题现状 ???????1.??几个案例 1999年3月:外电报道， 昆明两家商业银行，因内外勾结进行计算机犯罪，损失3.7亿； 1999年7月：几大部委联合发出紧急通知：重要网络必须从物理上与Internet断开； 2003/08： “Sobig”蠕虫病毒的变种正在快速传播，蠕虫的副本复制速度在半天内快速增加到了每小时14000个。 4 安全问题现状 2.全球网络安全问题 用户方面： 旧的安全管理体制不能满足网络发展的需要； 网络安全技术远远落后于网络应用； 在网络建设的同时，往往忽视网络安全建设。 4 安全问题现状 攻击者方面 攻击者层次不断提高 黑客专业化，往往掌握了深层次网络技术和协议 攻击点越来越多 诸多网络、通信协议缺乏有效的安全机制 攻击代价越来越小 一人一机、安座家中便能发起攻击； 攻击手段越来越先进 计算机性能大幅提升，为破译密码、口令提供了 先进手段 4 安全问题现状 3.我国网络面临的安全威胁 多数信息系统被国外产品垄断！ 美国军方拒绝使用Cisco路由器； 美国严禁出口56位密钥以上的DES（数据加密标准）加密技术和产品到中国； 我国提出军队骨干交换机全部国产化； 4 安全问题现状 4.网络入侵者 Phreaking(飞客) 电话网入侵者 Hacker(黑客) 操作系统原理研究 善意入侵 Cracker(骇客) 恶意入侵 拒绝服务 信息盗窃 5 网络安全的概念 1．计算机网络安全的定义 从狭义的保护角度来看，计算机网络安全是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害. 从广义来说，凡是涉及到计算机网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是计算机网络安全的研究领域。 5 网络安全的概念 计算机网络的安全性定义： 保障网络信息的保密性、完整性、网络服务可用性和可审查性。即要求网络保证其信息系统资源的完整、准确和具有一定的传播范围，并能及时提供所有用户所选择地网络服务。 2．计算机网络安全的重要性 1）成为敌对势力、不法分子的攻击目标。 2）存取控制、逻辑连接数量不断增加，软件规模空前膨胀，任何隐含的缺陷、失误都能造成巨大损失。 3）计算机系统使用的场所正在转向工业、农业、野外、天空、海上、宇宙空间、核辐射环境，……，这些环境都比机房恶劣，出错率和故障的增多必将导致可靠性和安全性的降低。 4）随着计算机系统的广泛应用，操作人员、编程人员和系统分析人员的失误或缺乏经验都会造成系统的安全功能不足。 5）计算机网络安全问题涉及许多学科领域，是一个非常复杂的综合问题，随着系统应用环境的变化而不断变化。 6）从认识论的高度看，人们往往首先关注对系统的需要、功能，然后才被动地从现象注意系统应用的安全问题 。 6 网络系统面临的威胁 1 计算网络系统面临的威胁 2　安全威胁的来源 3　威胁的具体表现形式 1计算机网络系统面临的威胁 1．对硬件实体的威胁和攻击 2．对信息的威胁和攻击 3．同时攻击软、硬件系统 4．计算机犯罪 　2安全威胁的来源 1．天灾 2．人祸 3．系统本身的原因 3　威胁的具体表现形式 1）伪装 2）非法连接 3）非授权访问 4）拒绝服务 5）抵赖 6）信息泄露 　威胁的具体表现形式