第7篇 网络安全技术.pptVIP

第7章 网络安全技术 7.1 网络安全概述 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。 从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。 7.1.1 网络存在的安全威胁 目前计算机网络存在的安全威胁主要表现在以下几个方面： 1．非授权访问 2．信息泄露或丢失 3．破坏数据完整性 4．拒绝服务攻击 5．利用网络传播木马和病毒 7.1.2网络安全技术简介 1．入侵检测技术 入侵检测（Intrusion Detection）是对入侵行为的检测。它通过收集和分析网络行为、安全日志、审计数据、其它网络上可以获得的信息以及计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。 2．防火墙技术 防火墙（Firewall）是用一个或一组网络设备（如计算机系统或路由器等），在两个网络之间加强访问控制，对通信进行过滤，以保护一个网络不受来自于另一个网络的攻击的安全技术。 3．网络加密和认证技术 现代网络安全中广泛应用了各种加密算法和技术，将信息明文转换成为局外人难以识别的密文之后再放到网上传输，有效地保护机密信息的安全。此外，很多网络应用中需要