计算机网络技术与应用第9章.pptVIP

第9章 网 络 安 全 9.1 网络安全的概念 　　计算机网络安全性体现在以下几个方面： 　　(1) 可靠性。可靠性主要是指网络系统硬件和软件无故障地正常运行，不因各种因素的影响而中断正常工作，是网络系统安全最基本的要求。提高可靠性的措施包括：采用高质量和运行稳定的网络设备，进行必要的资源备份，采取纠错、自愈合容错等技术，强化灾害恢复机制，合理分配负荷等。 　　(2) 完整性。完整性是指网络信息未经授权不能进行修改的特性，即网络信息在存储和传输过程中不能被删除、修改、伪造、乱序、重放和插入等操作，保持原有信息不变。影响网络信息完整性的主要因素包括：设备故障、误码、人为攻击以及计算机病毒入侵等。 　　(3) 可用性。可用性是指网络信息可被授权的用户访问、使用和操作等。可用性主要包括两个方面：一是当授权用户访问网络时不被拒绝；二是授权用户访问网络时要进行身份识别与确认，并且对用户的访问权限加以明确的限制。 　　(4) 保密性。保密性是指网络信息不被泄露的特性，即使泄露，非授权用户在有限的时间内也不能识别真正的信息内容。保密性主要是利用密码技术对软件和数据进行加密处理，保证在存储和传输过程不被非授权用户识别。 　(5) 不可否认性。不可否认性也称为不可抵赖性，即保证信息交换的参与者不能否认或抵赖曾进行的操作，主要通过数字签名等技术实现。 9.2 网络安全面临的威胁 　　目前，