专题十一网络安全基础.docVIP

专题十一：网络安全基础 网络安全的有关概念 安全与保密：计算机网络安全是指网络系统中用户共享的软、硬件等各种资源是否安全，不受到有意和无意的各种破坏，不被非法侵用等。研究计算机网络安全问题必然要涉及到保密问题，但安全同保密却不是等同的两个概念。在研究网络安全问题时，针对非法侵用、盗窃机密等方面的安全问题要用保密技术加以解决。保密是指为维护用户自身利益，对资源加以防止非法侵用和防止盗取，使非法用户不能使用和盗取不到，既使非法用户盗取到了资源也识别不了的方法。 风险与威胁：风险是指损失的程度；威胁是指对资产构成威胁的人、物、事、想法等。其中资产是进行风险分析的核心内容，它是系统要保护的东西及其价值，网络系统中的资产主要是数据。威胁会利用系统所暴露出的弱点和要害之处对系统进行攻击，威胁包括有意和无意两种。 敏感信息：指那些丢失、滥用、被非法授权人访问或修改的信息，是泄露、破坏、不可使用或修改后对组织造成损失的信息。 脆弱性：指在系统中安全防护的弱点或缺少用于防止某些威胁的安全防护。脆弱性与威胁是密切相关的。 网络安全 网络安全的威胁 非法授权访问 信息泄漏或丢失 破坏数据完整性 拒绝服务攻击 病毒 网络安全控制技术 防火墙技术 加密技术 用户识别技术 访问控制技术 反病毒技术 漏洞扫描技术 入侵检测技术 黑客攻击手段 口令入侵 暴力功击 中途截取