网络基础与Internet实际应用.ppt

　　网络安全可以被粗略地分为保密、鉴别、反拒认以及完整性控制4个相互交织的部分。保密是指保证只有授权用户可以访问数据，从而限制其他人访问数据。鉴别主要指在查看、获取某些重要信息或在进行事务处理前，要先确认对方的身份。反拒认主要与签名有关，例如，当客户下了一份以18元的价格购进5000件棉毛针织衫的订单，事后宣称其定购价格为12元，如何证明他原先答应的价格是18元? 数据完整性控制用于确保自己收到的信息是最初发送的那条信息，途中未被他人恶意篡改或伪造。 　　进入21世纪，全世界的计算机都通过Internet连到了一起，信息安全的内涵也就发生了根本性的变化。它不仅从一般性的防卫变成了一种非常普通的防范，而且还从某一专门的领域扩展到网络的各个方面。我们必须建立起一套完整的网络安全体系，特别是从政策上和法律上应建立起有中国特色的网络安全体系。 　　一个国家的信息安全体系实际上包括国家的法规和政策，以及技术与市场的发展平台。我国在构建信息防卫系统时，应着力发展自己独特的安全产品。要想真正解决网络安全问题，最终的办法就是通过发展民族安全产业，带动网络安全技术的整体提高。 　　网络安全产品有以下几大特点：第一，网络安全来源于安全策略与技术的多样化，如果采用一种统一的技术和策略也就不安全了；第二，网络的安全机制与技术要不断变化；第三，随着网络在社会各方面的延伸，进入网络的手段也越来越多，因此，网络安全技术是一项十分复杂的系统工程，为此建立有中国特色的网络安全体系，需要国家政策和法规的支持及集团联合研究开发。安全与反安全就像矛盾的两个方面，总是不断地向上攀升，所以安全产业也是一个随着新技术发展而不断发展的产业。 6.7.2 危害网络通信安全的因素 　　1．网络本身存在的安全缺陷 (1) 因特网上的标准协议TCP/IP为获得高效的运行效率，并没有充分考虑安全因素。而且该协议是公开的，了解它的人越多，被人破坏的可能性就越大。 　 (2) 因特网上数据的传送采用网络路由方式，且大多数信息是没有加密的，所以很容易被窃听和欺骗，合法用户的身份账号和口令很容易被监听和劫持。 　　(3) 很多基于TCP/IP的应用服务都在不同程度上存在着安全问题，这很容易被一些对TCP/IP十分了解的人所利用。 (4) 缺乏安全策略。许多站点在防火墙配置上无意识地扩大了访问权限，忽视了这些权限可能会被内部人员滥用。 　 (5) 访问控制配置的复杂性容易导致配置错误，从而给他人以可乘之机。 　　2．来自人为因素和自然因素的威胁 (1) 自然因素的威胁包括硬件故障、软件错误、火灾、水灾等，它们共同的特点是具有突发性，人们很难防止此类威胁，减小损失的最好方法是数据备份和冗余设置。 (2) 人为因素的威胁主要来自黑客。黑客不仅是一些想显示自己计算机水平的好奇的学生，更有一些专职的商业间谍。这类威胁的隐蔽性很强，但危害性却很大。 　 除了直接入侵外，各种病毒程序也是因特网上的巨大危险。这些病毒随着电子邮件、下载的软件进入到个人计算机或公司内部网络中。 6.7.3 安全措施 (1) 用备份和镜像技术提高数据完整性。 　　(2) 病毒检查。 (3) 构筑因特网防火墙。 　 (4) 仔细阅读日志。 　　(5) 数据加密。 　　(6) 补丁程序。 　　(7) 提防虚假安全。 　　(8) 加强物理安全措施。 图6.26 “写邮件”窗口 　　(2) 在“收件人”框中输入收信人的电子邮件地址。如果希望该邮件发送给多个用户，可输入多个邮件地址，不同的邮件地址用逗号或分号隔开。输入收件人地址的同时，系统自动将第一个地址的用户名填写在“正文”框中的称谓处。 “抄送”框的作用是将邮件同时抄送给其他用户，这些用户的邮件地址在“抄送”框内填写。 (3) 在“主题”框中输入邮件的标题，比如“交流学习”。 　 (4) 在“正文”框中输入邮件的具体内容。 　　(5) 如果希望将其它文件以“附件”的方式随同邮件一起发送出去，单击附件按钮“　　”，在弹出的文件选择对话框中选择要附带的文件，然后单击“打开”按钮，被选中的文件将以附件方式随同邮件一起发送给收件人。　 　 (6) 单击“发送”按钮，完成新邮件的撰写和发送操作。如果当前用户机工作在网络断开的状态，此发送操作将该邮件放置到“发件箱”文件夹中等待进一步发送。 　　3) 邮件的接收与发送 单击工具栏上的“收取”按钮，屏幕上将弹出接收邮件的消息框，显示告知用户FoxMail正在连接邮件服务器，检查邮件服务器上是否有新邮件到达。 一旦有新邮件到达，新邮件被放置在“收件箱”文件夹中。双击“收件箱”图标，打开“收件箱”