《计算机网络安全技术》复习.ppt

《计算机安全技术》复习 主要内容 第一章 计算机网络安全技术概论 第二章　实体安全与硬件防护技术 第三章　计算机软件安全技术 第四章　网络安全防护技术 第五章　备份技术 第六章　密码技术与压缩技术 第七章　数据库系统安全 第八章　计算机病毒及防治 第九章　防火墙技术 第十章 系统平台与网络站点的安全 第一章 计算机网络安全技术概论 1.1 计算机网络安全的概念 1.2　计算机网络系统面临的威胁 1.3　计算机网络系统的脆弱性 1.4　计算机网络安全技术的研究内容和发展过程 1.5　计算机网络安全的三个层次 1.6　网络安全的设计和基本原则 1.7　安全技术评价标准 本章学习目标 （1）明确安全的基本概念以及安全的重要性，以及计算机网络系统所面临的几种威胁。 （2）了解计算机犯罪的手段和特征。 （3）掌握计算机网络安全技术的研究内容、安全需求、安全原则、安全的三个层次。 （4）了解我国计算机信息系统主要安全法规。 （5）理解可信计算机系统评估标准及等级。 第一章 计算机网络安全技术概论 1.1 计算机网络安全的概念 1.2　计算机网络系统面临的威胁 1.3　计算机网络系统的脆弱性 1.4　计算机网络安全技术的研究内容和发展过程 1.5　计算机网络安全的三个层次 1.6　网络安全的设计和基本原则 1.7　安全技术评价标准 1.1 计算机网络安全的概念 1．计算机网络安全的定义 从狭义的保护角度来看，计算机网络安全是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害，从广义来说，凡是涉及到计算机网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是计算机网络安全的研究领域。 1.2.1 计算网络系统面临的威胁 1．对硬件实体的威胁和攻击 2．对信息的威胁和攻击 3．同时攻击软、硬件系统 4．计算机犯罪 1.2.2　安全威胁的来源 1．天灾 2．人祸 3．系统本身的原因 1.3.1　操作系统安全的脆弱性 1）操作系统结构体制本身的缺陷。 2）在网络上传输文件，加载与安装程序，包括可执行的文件。 3）在于创建进程，甚至可以在网络的节点上进行远程的创建和激活。 4）操作系统中有一些守护进程，实际上是一些系统进程，它们总是在等待一些条件的出现。 计算机网络安全技术的研究内容 （1）实体硬件安全 （2）软件系统安全 （3）网络安全防护 （4）数据信息安全 （5）病毒防治技术 （6）网络站点安全 1.5　计算机网络安全的三个层次 1.5.1　安全立法 1.5.2　安全管理 1.5.3　安全技术措施 网络安全的设计的安全需求 1．保密性 2．安全性 3．完整性 4．服务可用性 5．可控性 6．信息流保护 第二章　实体安全与硬件防护技术 2.1　实体安全技术概述 2.2　计算机房场地环境的安全防护 2.3　安全管理 2.4　电磁防护 2.5　硬件防护 本章学习目标 （1）了解实体安全的定义、目的和内容。 （2）掌握计算机房场地环境的安全要求。包括机房建筑和结构要求、三度要求、防静电措施、供电要求、接地与防雷、防火、防水等的技术、方法与措施。 （3）掌握安全管理技术的内容和方法。 （4）理解电磁防护和硬件防护的基本方法。 2.1 实体安全的定义、目的和内容 实体安全的定义(p31) 实体安全保护的目的 实体安全保护的内容 （1）环境安全 （2）设备安全 （3）存储媒体安全 （4）硬件防护 2.2　计算机房场地环境的安全防护 2.2.1　计算机房场地的安全要求 2.2.2　设备防盗 2.2.3　机房的三度要求 2.2.4　防静电措施 2.2.5　电源 2.2.6　接地与防雷 2.2.7　计算机场地的防火、防水措施 2.2.3　机房的三度要求 1．温度 2．湿度 3．洁净度 2.2.4　 防静电措施 静电是由物体间的相互磨擦、接触而产生的。静电产生后，由于它不能泄放而保留在物体内，产生很高的电位（能量不大），而静电放电时发生火花，造成火灾或损坏芯片。计算机信息系统的各个关键电路，诸如CPU、ROM、RAM等大都采用MOS工艺的大规模集成电路，对静电极为敏感，容易因静电而损坏。这种损坏可能是不知不觉造成的。 机房内一般应采用乙烯材料装修，避免使用挂毯、地毯等吸尘、容易产生静电的材料。 2.2.5　电源的保护 1．电源线干扰 有六类电源线干扰：中断、异常中断、电压瞬变、冲击、噪声、突然失效事件。 2．保护装置 电源保护装置有金属氧化物可变电阻（MOV）、硅雪崩二极管（SAZD）、气体放电管（GDT）、滤波器、电压调整变压器（VRT）和不间断电源（UPS）等。 3．紧急情况供电 重要的计算机房应配置御防电压不足（电