10网络安全.pdfVIP

第十章网络安全技术 第十章网络安全技术 因 因 本章主要内容： 本章主要内容： 特 特 网络安全的基本概念 网络安全的基本概念 网 网 数据加密 与 与 身份认证 应 应 防火墙技术 网络中个人计算机的保护 用 用 1 10.1 网络安全的基本概念 10.1 网络安全的基本概念 因 因 1. 网络安全的重要性 特 特 随着网络的普及，安全问题日益成为影响网络效能 网 网 的重要问题，Internet 的开放性、国际性、自由性对 安全提出了更高的要求。 与 与 TCP/IP是Internet 的标准协议，在Internet上数据传 递是靠TCP/IP实现的，但TCP/IP在传递数据包时， 应 应 并未对其加密，容易被破解。 网络黑客（hecker ）、破解者（cracker ）以及计算 以及计算 用 用 机犯罪等说明网络是不安全的。 机犯罪等说明网络是不安全的 2 10.1 网络安全的基本概念 10.1 网络安全的基本概念 因 因 2. 网络安全的定义 特 特 网络安全是指网络系统的硬件、软件及其系统中的 数据受到保护，不受偶然的或者恶意的原因而遭到破 网 网 坏、更改、泄露，系统连续可靠正常地运行，网络服 务不中断。 与 与 网络安全涉及内容包括技术方面（侧重于防范外部 非法用户攻击）和管理方面（侧重于内部人为因素的 应 应 管理）。 网络安全特征（五个要素）：机密性、完整性、可 用 用 用性、可控性与可审查性。 3 10.1 网络安全的基本概念 10.1 网络安全的基本概念 因 因 网络安全包括的内容 特 特 运行系统安全：保证信息处理和传输系统的安全。 网 系统信息安全：包括用户口令鉴别、用户存取权限 网 控制、数据存取权限、方式控制、安全审计、安全问 题跟踪、计算机病毒防治和数据加密等。 与 与 信息传播安全：防止和控制非法、有害信息的传播 ，避免大量自由传输信息失控。 应 应 信息内容安全：保证信息的保密性、真实性和完整 用 用 性，避免攻击者窃听、冒充、诈骗等有损合法用户的 行为。 4 10.1 网络安全的基本概念 10.1 网络安全的基本概念 因 因 网络安全级别 特 特 根据可信计算机系统评估准则（TC-SEC-NCSC ）,将计 算机系统安全等级分为4类7个等级：D 、C1 、C2 、B1 、 网 网 B2、B3、A1 D类系统：安全要求最低，属于非安全保护类。 与 与 C类系统：为用户定义访问控制要求的自主保护类，如 访问控制机制、注册认证等。 应 应 B类系统：属于强制型安全保护类，即用户不能分配权 限，只有管理员可为用户分配访问权