上海交通大学《计算机基础1》课件-第一章 网络安全概述.pdfVIP

网络安全 上海交大安全学院 本课程的目的 在当今网络时代，既有病毒和黑客，又 有电子窃听和电子欺骗，网络安全学是 一个举足轻重的研究和应用课题。 本课程的主要任务是通过对密码编码学 和网络安全在原则和实践两方面的课程 概述，和一些的背景资料介绍，使学生 对网络安全的概念有深入理解，并在实 践中起指导作用。 2022-4-1 网络安全概述 2 课程的要求 本课程的主要内容是探讨 网络安全的基 本概念、密码学基础理论及网络安全技 术，通过对密码编码学和网络安全在原 则和实践两方面的课程概述， 要求学生对基本概念的理解和掌握，进 而在应用和实践中加深理解和获得专业 经验。 2022-4-1 网络安全概述 3 第一章 网络安全概述 1.1一些概念 1.2安全的需求 1.3 网络安全的一些特征 1.4安全威胁 （攻击）与防护措施 1.5安全的策略 1.6安全业务 1.7 网络安全模型 1.8我国的信息安全现状 2022-4-1 网络安全概述 4 1.1一些概念 安全的含义 （Security or Safety?) 平安，无危险；保护，保全。 （汉语大词典） “如果把一封信锁在保险柜中，把保险柜藏起 来，然后告诉你去看这封信，这并不是安全， 而是隐藏；相反，如果把一封信锁在保险柜 中，然后把保险柜及其设计规范和许多同样 的保险柜给你，以便你和世界上最好的开保 险柜的专家能够研究锁的装置，而你还是无 法打开保险柜去读这封信，这才是安全…”- Bruce Schneier 2022-4-1 网络安全概述 5 网络安全中的一些概念(cont.) 计算机安全 设计用来保护数据的工具集合 网络安全 由阻止、防止、检测和纠正违反有 关信息传输的安全性的措施组成的 信息安全 （如何定义它们？它们之间的关系如何？） 2022-4-1 网络安全概述 6 Internet与Intranet Internet n 起源追溯到冷战年代，兰德公司提出兰德理论， 建立一个没有中心交点的网络系统。 n 前身和发展 w 1969年的ARPAnet w 1983年成功运行TCP/IP协议，科研界开始采用 w90年代初商业介入，1996年已无法统计网络的使用人 数 Intranet-在内部网络使用Internet技术的产 物 2022-4-1 网络安全概述 7 Internet与Intranet 区别 n Internet只有一个 Intranet却有很多 n Internet安全机制松散，资源共享； Intranet安全保密性要求高 n Internet 没有统一管理 Intranet 的管理