国防《计算机网络管理基础》教学资料包 教学课件 第七章.pptVIP

第7章 网络安全管理 随着全球信息化的快速发展，网络的应用已经遍及现代社会的每一个角落，并发挥着越来越重要的作用。但网络在带给人们越来越多益处的同时，也面临着越来越严重的威胁。据报道，现在全世界平均每20秒就发生一次计算机网络入侵事件，而全球每年因网络安全问题造成的经济损失已达数千亿美元。因此，对于网络的管理人员来说，了解一些网络安全基础知识以及防范网络攻击的常用措施是很必要的。 7.1.1 网络安全概述 1.网络安全的定义 狭义：指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害； 广义：凡是涉及计算机网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是计算机网络安全的研究领域。 7.1.1 网络安全概述 2.网络安全的特征 机密性 完整性 可用性 可控性 可审查性 7.1.1 网络安全概述 3.网络安全类别 物理安全 逻辑安全 操作系统安全 联网安全 7.1.1 网络安全概述 4.引起网络安全问题的原因 操作系统安全的脆弱性 网络协议安全的脆弱性 数据库管理系统安全的脆弱性 防火墙的局限性 其他方面的原因 7.1.2 网络安全的评估标准 1.“橘皮书”标准 “橘皮书”将计算机安全由低到高分为4类7级：D1、C1、C2、B1、B2、B3、A1。 D1级：计算机安全的最低一级 C1级：自主安全保护级 C2级：受控