网络安全培训教材(20200706135232).pdfVIP

网络安全培训教材 1. 网络安全概述 当前，随着科学技术的迅猛发展和信息技术的广泛应用， 网络与信息系统的 基础性、全局性作用日益增强。同时，网络和信息安全问题也日益凸显出来，国 际上围绕着信息的获取、 使用和控制的斗争愈演愈烈， 全球范围内网络攻击、 网 络窃密和网上违法犯罪等问题日渐突出。 信息安全问题已成为与政治安全、 经济 安全、文化安全同等重要，事关国家安全的重大战略问题。 1.1 网络安全的概念 网络安全是指网络系统的硬件、 软件及其系统中的数据受到保护， 不因偶然 的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络 服务不中断。 网络安全从其本质上来讲就是网络上的 信息安全 。从广义来说， 凡 是涉及到网络上信息的保密性、 完整性、 可用性、 真实性和可控性的相关技术和 理论都是网络安全的研究领域。 网络安全是一门涉及计算机科学、 网络技术、 通 信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合 性学科。 网络信息安全的真正内涵即实现网络信息系统的正常运行，确保信息在生 产、传输、使用、存储等过程中的完整、可用、保密、真实和可控。安全是一个 动态的过程，需要不断的更新、防护，重在管理和监控，再好的安全产品也不能 保证 100% 的安全。信息安全具有保密性、完整性、可用性、真实性、不可抵赖 性、可控性和可追溯性等表征特性。 1.2 网络安全的威胁 网络安全潜在威胁形形色色， 多种多样： 有人为和非人为的、 恶意的和非恶 意的、内部攻击和外部攻击等。对网络安全的威胁主要表现在：非授权访问、冒 1 / 22 网络安全培训教材 充合法用户、破坏数据完整性、干扰系统正常运行、利用网络传播病毒、线路窃 听等方面。安全威胁主要利用以下途径： 系统存在的漏洞； 系统安全体系的缺陷； 使用人员的安全意识薄弱； 管理制度的薄弱。 网络威胁日益严重， 网络面临的威 胁五花八门，概括起来主要有以下几类。 1、内部窃密和破坏，内部人员可能对网络系统形成下列威胁：内部涉密人 员有意或无意泄密、 更改记录信息； 内部非授权人员有意无意偷窃机密信息、 更 改网络配置和记录信息；内部人员破坏网络系统。 2 、截收，攻击者可能通过搭线或在电磁波辐射的范围内安装截收装置等方 式，截获机密信息，或通过对信息流和流向、通信频度和长度等参数的分析，推 出有用信息。它不破坏传输信息的内容，不易被查觉。 3 、非法访问，非法访问指的是未经授权使用网络资源或以未授权的方式使 用网络资源，它包括：非法用户如黑客进入网络或系统，进行违法操作；合法用 户以未授权的方式进行操作。 4 、破坏信息的完整性，攻击可能从三个方面破坏信息的完整性：篡改，改 变信息流的次序、时序，更改信息的内容、形式；删除，删除某个消息或消息的 某些部分；插入，在消息中插入一些信息，让收方读不懂或接收错误的信息。 5 、冒充，攻击者可能进行下列冒充：冒充领导发布命令、调阅文件；冒充 主机欺骗合法主机及合法用户；冒充网络控制程序套取或修改使用权限、口令、 密钥等信息，越权使用网络设备和资源；接管合法用户，欺骗系统，占用合法用 户的资源。 6 、破坏系统的可用性， 攻击者可能从下列几个方面破坏网络系统的可用性： 使合法用户不能正常访问网络资源；使有严格时间要求的服务不能及时得到响 2 / 22 网络安全培训教材 应；摧毁系统。 7 、重演，重演指的是攻击者截获并