网络安全技术201003.pptVIP

网络安全技术 王 军 owangjun@G 信息技术和信息产业正在改变传统的生产、经营和生活方式，信息已成为社会发展的重要战略资源。电子商务、电子政务、电子税务、电子银行、电子海关、电子证券、网络书店、网上拍卖、网络购物、网络防伪、CTI(Computer Telephony Integration，计算机电信集成)、网上交易、网上选举等网络信息系统将在政治、军事、金融、商业、交通、电信、文教等方面发挥越来越大的作用。社会对网络信息系统的依赖也日益增强，信息网络已经成为社会发展的重要保证。 在计算机应用日益广泛和深入的同时，计算机网络的安全问题日益复杂和突出。网络的脆弱性和复杂性增加了威胁和攻击的可能性。从以下数据可以看出网络信息的安全问题显得越来越重要。 1986年初在巴基斯坦的拉合尔(Lahore)，巴锡特(Basit）和阿姆杰德(Amjad）两兄弟编写的Pakistan病毒（即Brain）在一年内流传到了世界各地。 1988年11月，美国康乃尔大学的学生Morris编制的名为蠕虫计算机病毒通过英特网传播，致使网络中约7000台计算机被传染，Internet不能正常运行，迫使美国政府立即做出反应，国防部成立了计算机应急行动小组。造成经济损失约1亿美元。这是一次非常典型的计算机病毒入侵计算机网络的事件。 1996年12月29日，黑客侵入美国空军的全球网网址并将其主页肆意改动，迫使美国国防部一度关闭了其他80多个军方网址。 1998年6月16日，黑客入侵了上海某信息网的8台服务器，破译了网络大部分工作人员的口令和500多个合法用户的帐号和密码，其中包括两台服务器上超级用户的帐号和密码。 1998年10月27日，刚刚开通的由中国人权研究会与中国国际互连网新闻中心联合创办的“中国人权研究会”网页，被“黑客”严重纂改。 2000年3月6日晚6时50分，美国白宫网站主页被黑。 2001年南海撞机事件引发中美黑客大战。中美双方各有数千网站被黑。 事实上，相当多的网络入侵或攻击并没有被发现。即使被发现了，由于这样或那样的原因，人们并不愿意公开它。 今年国内网络安全主要事件： 1. 百度主页被黑 2. 谷歌扬言退出中国市场 上海交大 山东蓝翔---学黑客 到蓝翔 3. 公安部物权鉴定中心网站被黑 4. 我国进一步整治互联网 。。。 第一章 网络安全概述 1.1 网络安全的基本知识 1.1.1 网络安全的定义 从狭义的保护角度来看，计算机网络安全是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害，即是指计算机、网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，确保系统能连续可靠正常地运行，使网络服务不中断。 从广义来说，凡是涉及到计算机网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是计算机网络安全的研究领域。所以，广义的计算机网络安全还包括信息设备的物理安全性，诸如场地环境保护、防火措施、防水措施、静电防护、电源保护、空调设备、计算机辐射和计算机病毒等。 网络安全指保护网络系统中的软件、硬件及信息资源，使之免受偶然或恶意的破坏、篡改和泄漏，保证网络系统的正常运行、网络服务不中断。 第一章 网络安全概述 1.1 网络安全的基本知识 1.1.2 网络安全威胁 所谓的网络安全威胁指某个实体（人、事件、程序等）对某一资源的机密性、完整性、可用性在合法使用时可能造成的危害 1.基本的安全威胁 （1）信息泄漏 （2）完整性破坏 （3）拒绝服务 （4）非法使用 2.主要的可实现的威胁 （1）主要的渗入威胁 假冒 旁路 授权侵犯 （2）主要的植入威胁 特洛伊木马 陷门 第一章 网络安全概述 1.1 网络安全的基本知识 1.1.3 安全服务 认证 访问控制 数据机密性服务 数据完整性服务 不可否认服务 第一章 网络安全概述 1.1 网络安全的基本知识 1.1.4 安全机制 加密机制用于保护数据的机密性 数字签名机制是保证数据完整性及不可否认性的一种重要手段 访问控制机制与实体认证密切相关 数据完整性机制用于保护数据免受未经授权的篡改 流量控制机制针对的是网络流量进行分析的攻击 路由控制机制可以指定数据通过网络可信任的路径 公证机制 第一章 网络安全概述 1.2 网络安全现状及对策 1.2.1 现状 信息化为什么会带来威胁？首先要从信息的本质讲起，信息的根本作用有两个。一个是表征，也就是说信息是对现实事物的表征。比如说现实中的货币在信息社会中只是银行数据库里的数字；现实中的书本在信息社会只是电子文档；现实中的武器在信息社会只体现为关于武器设计的电子数据等。二是控制，也就是说信息用于控制现实社会。比如电力供应系统是由供电信息系统所控制的，供电管理系统根据配电状况调节电力系统