网络安全综述报告.pdfVIP

课 程 综 述 课程名称 数据通信与计算机网络 任课教师 李 伟 综述题目 通信网络安全 班级 08 通信工程 2 班 姓名 学号 日期 2011.11.18 1 一、网络安全定义： 网络系统的硬件、软件及其中数据受到保护，不受偶然的或者恶意的破坏、 更改、泄露，保证系统连续可靠地运行，网络服务不中断的措施。 二、网络安全 网络的安全是指通过采用各种技术和管理措施，使网络系 统正常运行，从 而确保网络数据的可用性、 完整性和保密性。 网络安全的具体含义会随着 “角度” 的变化而变化。比如：从用户（个人、企业等）的角度来说，他们希望涉及个人 隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护。 三、主要特性 保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。 完整性：数据未经授权不能进行改变的特性。 即信息在存储或传输过程中保 持不被修改、不被破坏和丢失的特性。 可用性：可被授权实体访问并按需求使用的特性。 即当需要时能否存取所需 网络安全解决措施 的信息。例如网络环境下拒绝服务、 破坏网络和有关系统的正常运行等都属于对 可用性的攻击； 可控性：对信息的传播及内容具有控制能力。 可审查性：出现安全问题时提供依据与手段 四、安全分析 1、物理安全分析 网络的物理安全是整个网络系统安全的前提。 在校园网工程建设中， 由于网 络系统属于弱电工程， 耐压值很低。 因此，在网络工程的设计和施工中， 必须优 先考虑保护人和网络设备不受电、 火灾和雷击的侵害； 考虑布线系统与照明电线、 动力电线、 通信线路、 暖气管道及冷热空气管道之间的距离； 考虑布线系统和绝 缘线、裸体线以及接地与焊接的安全； 必须建设防雷系统， 防雷系统不仅考虑建 2 筑物防雷， 还必须考虑计算机及其他弱电耐压设备的防雷。 总体来说物理安全的 风险主要有，地震、水灾、火灾等环境事故；电源故障；人为操作失误或错误； 设备被盗、被毁；电磁干扰；线路截获；高可用性的硬件；双机多冗余的设计； 机房环境及报警系统、安全意识等，因此要尽量避免网络的物理安全风险。 2、网络结构的安全分析 网络拓扑结构设计也直接影响到网络系统的安全性。 假如在外部和内部网络 进行通信时， 内部网络的机器安全就会受到威胁， 同时也影响在同一网络上的许 多其他系统。透过网络传播，还会影响到连上 Internet/Intranet 的其他的网络； 影响所及， 还可能涉及法律、 金融等安全敏感领域。 因此，我们在设计时有必要 将公开服务器（ WEB、DNS、EMAIL等）和外网及内部其它业务网络进行必要的隔 离，避免网络结构信息外泄； 同时还要对外网的服务请求加以过滤， 只允许正常 通信的数据包到达相应主机