第8章网络安全.pptxVIP

第8章网络安全与网络管理8.1 网络安全概述 8.1.1 网络安全事例8.1.2 网络安全的概念与特征网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不会由于偶然或恶意的原因而遭到破坏、更改、泄露，系统可以连续地、可靠地、正常地运行，并提供相应的网络服务 网络安全的特征（1）可靠性（2）完整性（3）可用性（4）保密性8.1.3 威胁网络安全的原因网络的共享性网络的开放性3. 系统的复杂性4. 边界的不确定性5. 路径的不确定性6. 信息的高度聚集性跑不掉改不了拿不走看不懂进不来网络安全的目标可审计8.2 网络的安全威胁1. 网络安全威胁分类中断篡改伪造主动攻击计算机病毒计算机蠕虫恶意程序攻击网络安全威胁特洛伊木马逻辑炸弹被动攻击截获天灾后门、隐蔽通道黑客攻击 特洛伊木马计算机病毒网络信息系统信息泄漏、篡改、破坏拒绝服务攻击社会工程逻辑炸弹内部人员威胁蠕虫系统Bug网络系统的脆弱性（1）操作系统的脆弱性（2）计算机系统本身的脆弱性（3）电磁泄漏（4）数据的可访问性（5）通信系统和通信协议的弱点（6）数据库系统的脆弱性（7）网络存储介质的脆弱8.3 网络安全策略PDRR: 保护（Protect）、检测（Detect）、响应（React）、恢复（Restore）防护防护是预先阻止攻击可以发生的条件产生，让攻击者无法顺利地入侵，防护可以减少大多数的入侵事件。缺陷扫