网络安全课 件.docVIP

网络安全概述 摘要:当前网络及信息系统得安全日益突出,其所面临得各种各样得威胁问题,已经成为普遍得国际性问题。面对安全威胁,网络及信息系统必须制定相应得安全策略。当前网络及信息系统通过规定安全服务保证安全性,安全服务通过安全机制实现安全策略、但在构建网络及信息系统得网络安全防护体系时有要考虑许多问题来合理得使用安全技术来应对安全问题。网络安全防护体系就是基于安全技术集成得基础之上,依据一定得安全策略建立起来得、本文最初介绍了当前网络及信息系统所面临得各种安全威胁及及其特点,然后讲述了常见安全服务机制得原理及特点,最后讨论了具体一个网络及信息系统需要构建什么样得网络安全防护体系需要考虑得问题。 随着当今世界信息化建设飞速发展,计算机网络日益成为重要信息交换手段,认清网络得潜在威胁以及现实客观存在得各种安全问题,采取有效得安全技术,保障网络信息得安全。网络安全威胁主要有对网络中信息得威胁与对网络中设备得威胁两种。影响计算机网络得因素有很多,其所面临得威胁也就来自多个方面: 计算机病毒得侵害:由于计算机病毒具有蔓延速度快、范围广等特点,就是计算机网络系统得最大得威胁,造成得损失难以估计。计算机病毒破坏得对象直接就就是计算机系统或者网络系统。一旦计算机感染病毒后,轻则使系统执行效率下降,重则造成系统死机或毁坏,使部分文件或全部数据丢失,甚至造成计算机系统硬件设备等部件得损坏。 黑客得威胁与攻击:黑客具有非常强得计算机网络系统知识,能熟练使用各种计算机技术与软件工具。黑客善于发现计算机网络系统自身存在得系统漏洞。漏洞成为黑客被攻击得目标或利用为攻击得途径,并对网络系统得安全构成了非常大得威胁。目前,在各个国家计算机信息网络上得黑客攻击事件都就是愈演愈烈。 软件设计得漏洞或“后门而产生得问题:随着软件系统规模得不断增大,新得软件产品开发出来,系统中得安全漏洞或“后门”也不可避免得存在,比如我们常用得操作系统,无论就是Wｉndows还就是UNIX几乎都存在或多或少得安全漏洞,众多得各类服务器、浏览器、一些桌面软件等等都被发现过存在安全隐患。大家熟悉得一些病毒都就是利用微软系统得漏洞给用户造成巨大损失,可以说任何一个软件系统都可能会因为程序员得一个疏忽、设计中得一个缺陷等原因而存在漏洞,不可能完美无缺。这也就是网络安全得主要威胁之一、 网络自身与管理存在欠缺:因特网得共享性与开放性使网上信息安全存在先天不足,因为其赖以生存得TCＰ/IP协议,缺乏相应得安全机制,而且因特网最初得设计考虑就是该网不会因局部故障而影响信息得传输,基本没有考虑安全问题,因此它在安全防范、服务质量、带宽与方便性等方面存在滞后与不适应性[２］。网络系统得严格管理就是企业、组织及政府部门与用户免受攻击得重要措施。事实上,很多企业、机构及用户得网站或系统都疏于这方面得管理,没有制定严格得管理制度。据IＴ界企业团体ＩTＡA得调查显示,美国9０％得IＴ企业对黑客攻击准备不足。目前美国75％-85％得网站都抵挡不住黑客得攻击,约有７５％得企业网上信息失窃。? 恶意网站设置得陷阱:互联网世界得各类网站,有些网站恶意编制一些盗取她人信息得软件,并且可能隐藏在下载得信息中,只要登录或者下载网络得信息就会被其控制与感染病毒,计算机中得所有信息都会被自动盗走,该软件会长期存在您得计算机中,操作者并不知情,如现在非常流行得“木马”病毒。因此,上互联网应格外注意,不良网站与不安全网站万不可登录,否则后果不堪设想。?? 用户网络内部工作人员得不良行为引起得安全问题:网络内部用户得误操作,资源滥用与恶意行为也有可能对网络得安全造成巨大得威胁。由于各行业,各单位现在都在建局域网,计算机使用频繁,但就是由于单位管理制度不严,不能严格遵守行业内部关于信息安全得相关规定,都容易引起一系列安全问题。 　　 安全服务就是指计算机网络提供得安全防护措施。国际标准化组织(ISO)定义了以下几种基本得安全服务:认证服务、访问控制、数据机密性服务、数据完整性服务、不可否认服务。?安全机制就是用来实施安全服务得机制、安全机制既可以就是具体得、特定得,也可以就是通用得。主要得安全机制有以下几种:加密机制、数字签名机制、访问控制机制、数据完整性机制、认证交换机制、流量填充机制、路由控制机制与公证机制等。 ? 　 安全服务就是指计算机网络提供得安全防护措施。国际标准化组织(IＳＯ)定义了以下几种基本得安全服务:认证服务、访问控制、数据机密性服务、数据完整性服务、不可否认服务。 认证服务:确保某个实体身份得可靠性,可分为两种类型。一种类型就是认证实体本身得身份,确保其真实性,称为实体认证、实体得身份一旦获得确认就可以与访问控?制表中得权限关联起来,决定就是否有权进行访问。口令认证就是实体认证中-种最常见得方式。另一种认证就