webdb端口扫描-电子科技大学.ppt

计算系统与网络安全Computer System and Network Security 电子科技大学 计算机科学与工程学院 第6章 网络安全技术 第6章 网络安全技术 Key Points in NetSec 网络安全特性 互连安全 入侵与攻击 网络端口与漏洞 网络安全的至理名言 “金项链从最薄弱点断裂”（不设防点） “堡垒最容易从内部攻破”（木马） “不要把鸡蛋都放在一个篮子里”（数据） “条条大道通罗马”（网络通道） “只要能去的地方，就有危险”（访问） “外面的世界很精彩”（网络陷阱） “没有不透风的墙”（阻断与过滤） “蝼蚁之穴，溃千里之堤”（漏洞） “损人之心不可有，防人之心不可无”（策略） “盲人瞎马……”（目标） 一、网络安全的特性 1. 网络安全的共享性 观念： “网络就是计算机” “网络计算” “网格计算” 共享是网络主要目的，也是其脆弱性 分布的广域性增大了受攻击的可能性 单机系统的安全已不足以保证全局安全 2. 网络系统的复杂性 系统互连、控制分散、异构结点 任何一个结点的安全漏洞都可能是致命的 信息爆炸使网络存储和传输不堪重负 使安全链更加脆弱 恶意攻击源更加广泛， 攻击入口增多、破坏面增大 攻击检测困难且开销很大 攻击源跟踪更加困难 3. 网络安全的不确定性 网络具有可扩展性，其边界不确定 网络分支广，不安全路径存在不确定