第1章 网络安概述.pptVIP

第1章 网络安全概述 本章要点 网络安全现状及面临的威胁 网络攻击的类别 网络安全的特点、属性及如何实现网络安全 1.1.2 网络安全概念 网络安全是指保护网络系统中的软件、硬件及信息资源，使之免受偶然或恶意的破坏、篡改和泄露，保证网络的正常运行，以及网络服务不中断。 网络安全包括网络软、硬件资源和信息资源的安全性。 1.2 网络安全威胁 网络安全威胁是指对网络信息的机密性、完整性、可用性在合法使用时可能造成的危害。主要有以下几个方面。 1．不良信息的入侵和污染 2．计算机犯罪 3．网络病毒 4．协议安全漏洞 5．操作系统安全漏洞 6．网络硬件设备 7．数据库漏洞 8．安全管理漏洞 1.3.2 攻击的种类 1．被动攻击 2．主动攻击 3．邻近攻击 4．内部人员攻击 5．分发攻击 1.4 网络安全特点及属性 1.4.1 网络安全特点 1. 攻击与防守的不对称性 2. 网络安全的动态特性 3. 攻击与防御的经济性问题 4. 人是网络安全问题的核心 1.4.2 安全属性 保密性/机密性：信息的内容不被未授权的人获取。 数据完整性：数据传输或存储过程中不被未授权的篡改或破坏。 可用性：即便是在故障或受攻击时也能提供有效的服务。 真实性：通信方的身份，消息的来源。 授权与访问控制：合法的用户有不同的访问权限。 抗抵赖/不可否认：交易双方任何人不能否定已经发生的交易。 可追查性：可以追踪到消息的来源(责任人)。 可生存性/抗毁性：在部分被摧毁的情况下，其余的部分还能够维持运转。 私密性/隐私：个人的隐私信息，比如上网记录。 可控性：不良信息的屏蔽。 1.4.3 如何实现网络安全 1．个人网络安全的实现 1.5 网络安全技术 1.5.1 网络安全基本要素 双向身份认证 访问控制授权 加密算法 完整性检测 不可否认性 可靠性保护 数据隔离 1.5.2 信息安全技术 身份识别与认证技术。防止用户、服务器、计算机之间的欺骗和抵赖。 数据加密技术。防止被非法窃取。 数字签名技术。防止信息被假冒、篡改和抵赖。 访问控制技术。防止用户越权访问数据和使用资源。 安全管理技术。负责用户密钥管理、公证和仲裁。 安全审计技术。对系统中的用户有关操作做日志和记录。 灾难恢复技术。一旦系统出现问题，可对系统恢复。 防病毒技术。 边界安全技术。采用防火墙等技术对非法用户或站点的访问进行控制。 入侵报警技术。 * 教师笔记 转换说明： * 教师笔记 转换说明： * 教师笔记 转换说明： * 教师笔记 转换说明： * * 自身缺陷+开放性+黑客攻击 （1）防火墙 （2）杀毒软件 （3）保险箱 2、企业用户安全的实现 依赖于厂商提供的企业级解决方案 社交网站成黑客关注焦点 　　我们这里所说的SNS，指的是Social Network Site，即“社交网站”或“社交网”。它是指基于六度分割理论而建立的旨在帮助人们建立社会性网络的互联网应用服务。 1 网络安全的发展 在雅虎等门户网站一统互联网时，人们以为门户网站就是互联网的霸主;然而Google、百度等搜索引擎的出现改变了这一观点，互联网进入了搜索时代;但搜索引擎也不是主宰互联网的霸主，MySpace,Facebook等SNS（Social Network Service）社交网站的兴起，使网民们看到了另一种网络生活方式。 在国外的MySpace、Facebook是广受热捧，而国内的校内、51、开心等SNS网站也是风起云涌，互联网已进入了全民SNS时代。 SNS时代 1 网络安全的发展 SNS危机 但是新的网络时代也带来了新的网络安全危机，而且，这危机和以往面临的情况还有所不同。就在人们兴奋地在SNS网站上结交好友时，他们也已经把自己暴露在众多安全隐患之中，这隐患不仅包括由于各种SNS应用带来的更为复杂的病毒、木马等网络威胁，还有隐私泄露带来的更为严重的威胁…… 1 网络安全的发展 　　在SNS网站逐渐从网络走向真实的时候，人们的隐私也面临着越来越严重的威胁。SNS本身的效应就已经涉及到隐私危机的问题，真心话大冒险，投票系统让熟人之间了解对方的隐私。当然，从技术角度上看，SNS的隐私危机还不仅于此，由于都是互相了解的人，一旦账号被破解，其在页面上放置的一些信息很可能将其它用户导向危险地区，这也是信任度提高后的一种钓鱼方式。 1 网络安全的发展 社交网络安全的10大安全建议 　　 MySpace、Facebook、Twitter 和 Windows Live Spaces 等社交网络网站提供人们可以用来相互联系以共享照片、视频和个人消息等信息的服务。 随着这些社交站点越来越流行，