第9章计算机网络安全及管理.PDFVIP

第9章计算机网络安全及管理 技术 本章将介绍计算机网络安全、防火 墙的概念以及网络管理的协议和功 能；重点讲述网络防火墙技术和网 络管理技术。 9.1 计算机网络安全和防火墙 技术 计算机网络安全：是指通过采取各种技术的和管理的措 施，确保网络数据的可用性、完整性和保密性，其目的 是确保经过网络传输和交换的数据不会发生增加、修改、 丢失和泄漏等。 随着计算机网络技术的发展，网络的安全和可靠成为不 同使用层次的用户共同关心的问题。人们都在希望自己 的网络能够更加可靠地运行，不受外来入侵者的干扰和 破坏。解决好网络的安全和可靠性，是保证网络正常运 行的前提和保障。 9.1.1 网络系统安全技术 1.计算机安全基础 ⑴什么是计算机安全 计算机安全是指保护数据处理系统而采 取的技术的和管理的安全措施，保护计 算机硬件、软件和数据不会因偶尔或故 意的原因而遭到破坏、更改和泄密。 ⑵计算机安全的主要内容 计算机硬件的安全性 软件安全性 数据安全性 计算机运行安全性 ⑶破坏计算机安全的途径 窃取计算机用户口令、上机或通过网络非法访 问数据、复制、删改软件和数据。 通过磁盘、网络等传播计算机病毒。 通过截取计算机工作时产生的电磁波辐射或通信 线路来破译计算机数据。 偷窃存储有重要数据的存储介质，如光盘、磁带、 硬盘、软盘等。“黑客”通过网络非法侵入计算机 系统。 ⑷保护计算机安全的措施 物理措施包括机房安全，严格的安全制度，采取防窃 听、防辐射措施等。 数据加密，对磁盘上的数据或通过网络传输的数据进行 加密。 防止计算机病毒，计算机病毒会对计算机系统的资源产 生很大的危害，甚至造成重大损失。 采取安全访问措施，如使用身份认证和口令，设置数据 或文件的访问权限。 采取其他安全措施，包括确保数据的完整性、计算机容 错、数据备份和加强审计等。 ⑸计算机安全等级 2.网络安全基础 ⑴网络安全的内涵 信息的保密性（Security）、 完整性（Integrity）、 可靠性（Reliability）、 实用性（Utility）、 真实性（Authenticity ）、 占有性（Possession）。 ⑵可能受到威胁的网络资源 – 硬件设备，如服务器、交换机、 路由器、集线器和存储设备等； – 软件，如操作系统、应用软件、 开发工具等； – 数据或信息。 ⑶网络安全问题日益突出的主要原因： 攻击计算机网络安全的主要途径 – 通过计算机辐射、接线头、传输线路截获信息。 – 绕过防火墙和用户口令而进入网络，获取信息或 修改数据。 – 通过截获窃听破译数据。 – “黑客”通过电话网络尝试进入计算机网络。 – 向计算机网络注入“病毒”，造成网络瘫痪。 ⑸攻击网络安全的方法和类型 假冒欺骗 指定路由 否认服务 数据截获 修改数据 3.网络安全控制措施 ⑴物理安全 ⑵访问控制 – 口令 – 网络资源属主、属性和访问权限 – 网络安全监视，网络监视通称为“网管” – 审计和跟踪 ⑶传输安全 网络上的加密可以分为三层 – 第一层为数据链路层加密 第二层是传输层的加密 第三层是应用层上的加密 – 数字签名是数据的接收者用来证实数据的发送者确实无误的 一种方法，这种签名所起的作用与纸面上的亲笔