计算机网络安全技术期T末重点.docVIP

第一章 1.2 网络安全的定义及特征 计算机系统安全：为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。 计算机网络安全：是通过采用各种技术和管理措施，保证在一个网络环境里，信息数据的机密性、完整性及可用性受到保护。 网络安全五大特征: 1.完整性：保持信息原样。 2.保密性：信息不暴露给未经授权的人或进程。 3.可用性：正异常均可使用信息。 4.可控性：可以对信息流向和行为方式进行控制。 5.可审查性：当网络出现安全问题时，能够提供调查的依据和手段。 1.3 网络安全的主要威胁 物理威胁:不允许其他人拿到或看到不属于自己的东西。 窃取、废物搜寻、间谍行为、假冒 系统漏洞威胁：漏洞是方法、管理和技术上存在缺陷而造成，该缺陷可以降低系统的安全性。不安全服务、 配置和初始化错误 身份鉴别威胁：指对网络访问者的身份真伪进行鉴别。口令圈套、口令破解、算法考虑不周、编辑口令 线缆连接威胁：借助网络传输介质（线缆）对系统造成的威胁，主要包括：窃听、拨号进入、冒名顶替 有害程序威胁：病毒、 逻辑炸弹、 特洛伊木马、间谍软件、黑客 1.4 安全策略和安全等级 1.4.1 安全策略 制定安全策略通常从以下几个方面来考虑： 1．物理安全策略 2． 访问控制策略 目的：对要访