计算机网络安全技术课件作者林涛第1章节网络安全技术概述.pptVIP

第1章 网络安全技术概述 1.1 网络安全的基本问题 1.1.1 物理安全威胁 1.1.2 操作系统的安全缺陷 1．安全缺陷的检索 2．UNIX操作系统的安全缺陷 3．Windows系列操作系统的安全缺陷 1.1.3 网络协议的安全缺陷 1．TCP序列号预计 2．路由协议缺陷 3．网络监听 1.1.4 应用软件的实现缺陷 1．输入确认错误 2．访问确认错误 3．特殊条件错误 4．设计错误 5．配置错误 6．竞争条件错误 1.1.5 用户使用的缺陷 ? 密码易于被破解； ? 软件使用的错误； ? 系统备份不完整。 1．密码易于被破解 2．软件使用的错误 3．系统备份不完整 1.1.6 恶意代码 1.2 网络安全体系结构 1.2.1 安全控制 1．网络安全总体框架 2．安全控制 （1）微机操作系统的安全控制 （2）网络接口模块的安全控制 （3）网络互连设备的安全控制 1.2.2 安全服务 1．认证服务 2．访问控制服务 3．数据保密性服务 4．数据完整性服务 5．防抵赖服务 1.2.3 安全需求 1．保密性 2．安全性 3．完整性 4．服务可用性 5．可控性 6．信息流保护 1.3 网络安全模型 1.3.1 防护 1．风险评估与缺陷扫描 2．访问控制及防火墙 3．防病毒软件与个人防火墙 4．数据备份和归档 5．数据加密