《信息安全基础》课件_2.1 网络安全概述.pptx

第1节网络安全概述第2章

目录网络安全基础网络安全挑战和机遇0102

01网络安全基础

网络安全基本概念网络安全（NetworkSecurity）网络安全包括为防止、检测和监控对计算机网络和网络可访问资源的未授权访问、滥用、修改或拒绝而采用的策略、流程和实践。维基百科“NetworkSecurity”词条基本概念

网络安全基本概念网络空间安全（CyberSecurity）通过采取必要措施,防范对网络的攻击,侵入、干扰,破坏和非法使用以及意外事故,使网络处于稳定可靠运行的状态,以及保障网络数据的完整性,保密性,可用性的能力。信息安全（InformationSecurity）信息安全确保信息的保密性、可用性和完整性。

网络安全基本概念网络空间安全信息安全网络安全应用安全数据安全其他其他联系

主要网络安全问题结合TCP/IP协议，网络安全存在于以下四个位置：应用层传输层网络互联层网络接口层

主要网络安全问题网络接口层主要安全问题：损坏：自然灾害、动物破坏、老化、误操作干扰：大功率电器/电源线路/电磁辐射电磁泄漏：传输线路电磁泄漏欺骗：ARP欺骗嗅探：常见二层协议是明文通信的（以太网、arp等）拒绝服务：macflooding，arpflooding等

主要网络安全问题网络互联层协议主要安全问题：拒绝服务：synflood/udpflood/Smurf欺骗：TCP会话劫持窃听：嗅探伪造：数据包伪造

主要网络安全问题传输层协议主要安全问题：拒绝服务：分片攻击（teardrop）/死亡之ping欺骗：IP源地址欺骗窃听：嗅探伪造：IP数据包伪造

主要网络安全问题应用层协议主要安全问题：拒绝服务：超长URL链接欺骗：跨站脚本、钓鱼式攻击、cookie欺骗窃听：数据泄漏伪造：应用数据篡改暴力破解：应用认证口令暴力破解等……

02网络安全挑战和机遇

网络安全面临的挑战01.网络攻击工具智能化、自动化网络攻击者群体普适化网络攻击目标多样化和隐蔽性网络攻击计算资源获取方便02.03.04.05.06.07.08.网络攻击活动持续性强化网络攻击速度加快网络攻击影响扩大网络攻击主体组织化

网络安全存在的机遇01.促进行业规范化发展

网络安全存在的机遇02.网络安全成为新的需求点隐私保护安全内嵌安全开发安全业务安全运维

网络安全存在的机遇03.网络安全产业逐渐成熟

03.02.01.本节主要介绍了网络安全基础、网络安全挑战和机遇。介绍了网络安全的基本概念，并讲解网络空间安全、信息安全、网络安全的区分。介绍网络安全面临的挑战和机遇。01.02.03.总结

为何“网络安全”会存在多种解释？如何去有效减少网络安全问题？12思考题

谢谢