《Internet网络技术与应用教程》电子教案 第9章推荐.pdfVIP

第9章 Internet网络安全 本章学习目标: 本章主要让读者了解Internet网络所存 在的潜在威胁，以及如何防范这些威胁。通 过对本章的学习，读者应该掌握以下主要内 容： 掌握网络安全的基本概念和内容。 了解什么是防火墙以及它的几种类型、体 系结构和采用的主要技术。 在Internet网络上，如何对个人计算机中 的内容进行保护。 1 2015/5/20 第9章 Internet网络安全 9.1 计算机网络安全基础知识 9.2 防火墙技术 9.3 Internet网络上个人计算机的保 护 2 2015/5/20 9.1 计算机网络安全基础知识 9.1.1 网络安全的含义 网络安全的一个通用定义： 网络安全是指网络系统的硬件、软件及其 系统中的数据受到保护，不受偶然的或者恶 意的原因而遭到破坏、更改、泄露，系统连 续可靠正常地运行，网络服务不中断。 网络安全又分为： （l）运行系统安全，即保证信息处理和传输系 统的安全。 （2）网络上系统信息的安全。 （3）网络上信息传播的安全。全。 （4）网络上信息内容的安全。 3 2015/5/20 9.1.2 网络安全的特征 （1）保密性：信息不泄露给非授权的用户、实 体或过程，或供其利用的特性。 （2）完整性：数据未经授权不能进行改变的特 性，即信息在存储或传输过程中保持不被修 改、不被破坏和丢失的特性。 （3）可用性：可被授权实体访问并按需求使用 的特性，即当需要时应能存取所需的信息。 网络环境下拒绝服务、破坏网络和有关系统 的正常运行等都属于对可用性的攻击。 （4 ）可控性：对信息的传播及内容具有控制能 力。 4 2015/5/20 9.1.3 网络安全的威胁 （1）非授权访问（unauthorized access）： 一个非授权的人的入侵。 （ 2 ） 信 息 泄 露 （ disclosure of information）：造成将有价值的和高度机密 的信息暴露给无权访问该信息的人的所有问 题。 （3）拒绝服务（denial of service）：使得 系统难以或不可能继续执行任务的所有问题。 5 2015/5/20 9.1.4 网络安全的关键技术 主机安全技术。 身份认证技术。