网络操作系统安全.pptVIP

第12章 网络操作系统安全 主讲人：钟杰卓 12.1网络安全的含义 安全威胁： 某个实体(人、事件、程序等)对某一资源的机密性、完整性、可用性和可控性在合法使用时可能造成的危害。 基本安全威胁 ： 信息泄露???? ------------ 机密性 完整性破坏 ------------ 完整性 ???? 拒绝服务??? ------------? 可用性 非法使用 ------------ 可控性 可实现威胁（可以直接导致某一基本威胁的实现）主要 包括渗入威胁和植入威胁。 主要的渗入威胁有：假冒；旁路；授权侵犯 主要的植入威胁有：特洛伊木马；陷门 12.1 网络安全的含义 网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。 网络安全四个特征：  保密性：信息不泄露给非授权用户实体或过程的特性。 完整性：数据未经授权不能进行改变的特性。 可用性：可被授权实体访问并按需求使用的特性。 可控性：对信息的传播及内容具有控制能力。 12.2 网络安全策略 物理安全策略 访问控制策略 入网访问控制 目录级安全控制 属性安全控制 网络服务器安全控制