计算机网络技术与应用工业和信息化普通高等教育“十二五”规划教材立项项目课件作者李俊生王欣第07章节网络安全和网络管理.pptVIP

第7章 网络安全和网络管理 学习目标 学完本章这后，你应能回答下列问题。 网络安全的基本概念是什么？ 什么是网络攻击？ 通常有什么网络攻击和威胁？ 加密的基本方法是什么？ 如何实施数字签名？ 什么是防火墙？ 入侵检测和防御的要素是什么？ 什么是网络安全管理及其功能？ 网络安全的目标是： 保密性。信息的安全性，即不能将信息泄露给非授权用户。一般是通过对信息的加密处理，使非授权用户无法理解通信过程中的信息。 完整性。数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 可用性。服务器可被授权实体访问并按需求使用的特性，即当需要时能否存取所需的信息。例如，网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。 访问控制。限制用户对信息系统的访问，使得只有合法用户并拥有相应的权限才能对特定的资源进行访问。 不可抵赖性。发送消息者事后不能否认他发送的信息。 应用案例 “TCP SYN Flooding”建立大量处于半连接状态的TCP连接，其攻击目标是网络的( )。(2008网工题) A．保密性??? ? B．完整性??? ?? C．真实性????? ??? D．可用性 1.TCP连接的三次握手中，假设一个用户向服务器发送了SYN报文后突然死机或掉线，那么服务器在发出SYN+ACK应答报文后是无法收到客户端的ACK报文的