第07章+网络安全设计学案.ppt

主讲：易建勋 7.1 网络安全体系与技术 7.1 网络安全体系与技术 7.1.1 网络安全故障案例分析 网络安全性是指在人为攻击或自然破坏作用下，网络在规定条件下生存的能力。 网络安全设计往往是多种方法综合的结果。 7.1 网络安全体系与技术 1. 519网络故障事件 【案例7-1】 2009年5月19日晚，一个游戏“私服”网站对它的竞争对手发动攻击，黑客对国内最大的免费域名服务器DNSpod进行了攻击，大流量攻击导致DNSpod服务中止，运行在DNSpod免费服务器上的10万个域名无法解析，由于DNSpod的DNS服务完全中断。造成北京、天津、上海、河北、山西、内蒙古、辽宁、吉林、江苏、黑龙江、浙江、安徽、湖北、广西、广东等地区的DNS陆续瘫痪。中国互联网遭遇了“多米诺骨牌”连锁反应，出现了全国范围的网络故障。 7.1 网络安全体系与技术 2. 519网络故障原因分析 网络故障的三个关键环节： DNSPod服务器 暴风影音软件 电信运营商DNS服务器。 DNS提供公共服务，IP地址必须向公众公开，而且相对固定。如果IP地址经常变更，会影响客户端的服务，因此DNS具有目标大、易受攻击的特点。 519网络故障事件曝露出我国互联网诸多环节中，存在大量潜在的安全风险。 7.1 网络安全体系与技术 3. 范·艾克实验 【案例7-2】 1985年，在国际计算机安全