计算机系统的安全评价.doc

计算机网络安全技术 第1章 计算机网络安全概述 PAGE 14 高等职业教育“十二五 高等职业教育“十二五”规划教材 PAGE 13 高等职业教育“十二五” 高等职业教育“十二五”规划教材 第1章  计算机网络安全概述 知识目标 知识目标 掌握网络安全的定义。 掌握网络面临的各种安全威胁。 了解产生网络安全威胁的原因。 了解计算机系统的安全等级。 技能目标 技能目标 能识别网络威胁的类别。 熟练使用网络工具对计算机系统进行漏洞扫描。 能区分常用计算机系统的安全级别。 随着Internet的不断发展，网络上丰富的信息资源给用户带来了极大的方便，但同时也给上网用户带来了安全问题。由于Internet的开放性、超越组织与国界等特点，使它在安全性上存在一些隐患，而且信息安全的内涵也发生了一些变化。目前，网络安全问题已经在许多国家引起了普遍关注，成为当今网络技术的一个重要研究课题。 1.1 计算机网络安全简介 目前，Internet几乎覆盖了世界各地，容纳了数十万个网络，为几十亿用户提供了形式多样的网络与信息服务。除了广泛应用的Web网页、E-mail、新闻论坛等文本信息的交流与传播外，网络电话、网络传真、视频等通信技术都在迅猛地发展。在信息化社会中，计算机网络将在政治、军事、金融、商业、交通、电信、文教等方面发挥越来越重要的作用。社会对网络的依赖日益增强。人们依靠计算机网络系统接收和处理信息，实现相互间的联系和对目标的管理、控制。通过网络交流信息、获得信息已成为现代信息社会的一个主要特征。网络正改变着人们的工作方式和生活方式。 科技进步在造福人类的同时，也带来了新的危害。随着网络的开放性、共享性和互联程度的扩大，特别是Internet的出现，网络的重要性和对社会的影响越来越大，随之相伴的是由于网络的脆弱性，利用计算机网络犯罪的情况越来越严重，已经严重地危害了社会的发展和国家的安全。 1989年10月，WANK（Worms Against Nuclear Killers）蠕虫入侵NASA（美国宇航局）可能是历史上第一次有记载的系统入侵。某个家伙为了抗议“钚”驱动的伽利略探测器的发射而入侵了NASA系统，造成了约50万美金的损失。 1996年8月14日，美国发生一起计算机病毒入侵计算机网络的事件，几千台计算机被病毒感染，Internet不能被正常访问。政府不得不立即做出反应，国防部成立了计算机快速行动小组。这次病毒事件导致的直接经济损失达1亿多美元。 2000年1月，昵称Maxim的黑客侵入CD Universe购物网站并窃取了30万份信用卡资料。 2003年3月21日，黑客侵入了江苏某信息网的多台服务器，破译了密码数据库，获得了网络工作人员的口令和300多个合法用户的账户与密码，并将这些密码和口令公布于众。 2008年2月，一黑客利用无线刷卡设备的漏洞入侵了美国两家大型连锁超市Hannaford和Sweetbay，盗窃了1800份完整的信用卡资料和420万份信用卡的部分资料。 2011年，国内新增木马等恶意程序数量高达4.48亿个，平均每秒出现29个新木马，相比2010同期暴涨346%。游戏外挂、在线视频、伪装图片以及破解软件是木马病毒的四大“重灾区”，平均每天约453万台计算机受到木马的攻击。 事实上，上面这些网络入侵事件只是我们知道的实际所发生的事例中非常微小的一部分，有相当多的网络入侵或攻击并没有被发现，或者出于各种各样的原因未被公开。 面对越来越严重的计算机网络安全的威胁，必须采取措施来保证计算机网络的安全。但是现有的计算机网络大多数在设计的开始都忽略了安全问题，即使有的考虑了安全问题，大部分都是把安全机制建立在物理安全上。随着网络的互联程度的扩大，这种安全机制对于网络环境来讲很脆弱。同时，目前网络上使用的协议，如TCP/IP协议，在制定之初也没有把安全考虑在内，所以网络协议本身就是不设防的，其存在很多的安全问题，不能满足网络安全要求。另外，网络的开放性和资源共享也是安全问题的一个主要根源，解决这个问题主要依赖于加密、网络用户身份鉴别、存取控制策略等技术手段。 一个安全的网络体系至少应包括3类措施：法律措施、技术措施、政策措施。面对计算机网络安全的种种威胁，仅仅利用物理上和政策上的手段是十分有限和困难的，因此也应采用逻辑上的措施，即研究开发有效的网络安全技术，例如安全协议、密码技术、数字签名、防火墙、安全管理、安全审计等，以防止网络上传输的信息被非法窃取、篡改、伪造，保证其保密性和完整性；防止非法用户的侵入，限制网络上用户的访问权限，保证信息存放的私有性。除了私有性和完整性外，一个安全的计算机网络还必须考虑通信双方身份的真实性和信息的可用性。 计算机网络安全的目的是要保证网络上数据存储和传输的安全性。国内外很多