网络安全实践 第1章 网络安全的级别.pptVIP

第1章 网络安全的级别 1.1 网络安全的重要性 1.2 网络安全级别分类 1.3 国内安全网站介绍 1.4 本章小结 1.1 网络安全的重要性 1.1.1 安全问题备受重视 1. 世纪警钟 2000年伊始，一个令世人震惊的事件发生了：从2月8日开始，Yahoo、B、eBay、A、CNN等美国众多知名网站相继被身份不明的黑客们连续破坏，系统瘫痪达数小时之久。 2. 专家们对网络安全问题日益关注 20世纪90年代初期，当大多数人还认为计算机黑客只是科幻电影中的一种虚构人物的时候，大约100名密码破译专家曾聚集在硅谷的一家旅馆里商讨对付黑客的办法。 3. 网络安全问题 世界著名的调查机构Gartner发布的研究报告表明，一谈到在线安全问题，约有86%的成年互联网用户表示他们非常担心在线银行和交易行为的安全。 1.1.2 安全案例 1. 网络安全将经受巨大考验 对于网络安全的重要性，笔者认为通过一些实际的数据更具有说服力。如今，网络用户或者个人计算机用户都收到来自各方面的安全威胁：病毒的侵袭、操作系统本身的漏洞、黑客的入侵等。特别是随着Internet网络的高速发展，网络安全越来越受到人们的注意。 恶意代码、隐私、机密及对入侵者的防护被调查者列为首要关心的事项。 2. 2000年黑客攻陷了美国155个政府网站 黑客活动越来越猖獗，带着各种目的的黑客们，在网络上发动过一次又一次的“黑客战争”，他们可以说是网络安全最大的敌人之一。在2000年，仅美国的政府网站就有155个被黑客入侵。 3. 2001年病毒事件增长达3倍 病毒从诞生的那一天就成为了计算机的巨大杀手，其增长的速度让人吃惊，每天新出的病毒几乎成倍增长。 Z 2001年4月5日报道：据英国杀毒软件厂商MessageLabs公司的一份研究报告预测，到2001年底，计算机病毒事件会增长3倍。调查显示，政府部门与企业被众多带有恶意附件的电子邮件弄得焦头烂额。 1.1.3 重视安全 通过上面的介绍，可以看出重视网络安全是多么的重要。或许，前面说的导致A、Y及其他站点崩溃的电子攻击被认为是粗野的犯罪行为，这些行为将我们关注的焦点完全集中在电子商务以及其他大型、重要网站在遭受到恶毒的黑客攻击时所表现出的脆弱性上。 1.2 网络安全级别分类 1.2.1 网络安全的基本概念 什么是网络安全呢？下面就来介绍网络安全的定义和网络安全的基本特征。 网络安全是一个关系国家的安全、主权和社会稳定、民族文化的继承和发扬等的重要问题。网络安全正随着全球信息化步伐的加快而变得越来越重要。 网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改和泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全从其本质上来讲就是网络上的信息安全。 网络安全具有以下四个方面的特征： 保密性：信息不泄露给非授权用户、实体和过程并供其利用的特性； 完整性：数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和不被丢失的特性； 可用性：可被授权实体访问并按需求使用的特性，即当需要时能存取所需信息的特性。 可控性：对信息的传播及内容具有控制能力。 1.2.2 网络安全级别分类 下面所介绍的这个安全性级别是美国国防部制定的，共有A、B、C、D四级，A级最高，D级是安全级别最低的，其中B、C两级又分两个子级。 1. D级 无任何安全性防护。DOS和Windows 9X系列操作系统都属于D级。随着计算机技术的日新月异以及用户安全意识的提高，这个等级的用户人数会越来越少。 2. C级 C级分为C1、C2两级。 级别C1拥有以下几个特征： 所有的用户都被分组；