《网络信息安全基础知识》.ppt

网络安全概述退出

网络信息安

全根底知识

网络信息平安的内涵互联网出现以后，信息平安除了上述概念以外，其内涵又扩展到面向用户的平安。网络平安从其本质上讲就是网络上信息的平安，指网络系统的硬件、软件及其系统中的数据的平安。网络信息的传输、存储、处理和使用都要求处于平安的状态。

网络信息平安的内涵信息平安涉及的问题：

网络信息平安的内涵平安威胁：内部威胁外部威胁

网络信息平安的内涵信息平安威胁的类型：计算机系统的脆弱性；操作系统的脆弱性；协议平安的脆弱性；数据库管理系统平安的脆弱性；人为的因素。

操作系统的原因操作系统不平安是计算机网络不平安的根本原因，目前流行的许多操作系统均存在网络平安漏洞。操作系统不平安主要表现为以下七个方面。(1)操作系统结构体制本身的缺陷。操作系统的程序是可以动态连接的。I/O的驱动程序与系统效劳都可以用打补丁的方式进行动态连接，有些操作系统的版本升级采用打补丁的方式进行。

操作系统的原因虽然这些操作需要被授予特权，但这种方法厂商可用，黑客也可用。操作系统支持程序动态连接与数据动态交换是现代系统集成和系统扩展的需要，这显然与平安有矛盾。(2)创立进程也存在着不平安因素。进程可以在网络的节点上被远程创立和激活，更为重要的是被创立的进程还可继承创立进程的权利。这样可以在网络上传输可执行程序，再加上远程调用的功能，就可以在远端效劳器上安装“间谍〞软件。另外，还可以把这种间谍软件以打补丁的方式加在一个合法用户上，尤其是一个特权用户上，以便使系统进程与作业监视程序都看不到间谍软件的存在。

操作系统的原因(3)操作系统中，通常都有一些守护进程，这种软件实际上是一些系统进程，它们总是在等待一些条件的出现，一旦这些条件出现，程序便继续运行下去，这些软件常常被黑客利用。这些守护进程在UNIX、Windows2000操作系统中具有与其他操作系统核心层软件同等的权限。(4)操作系统提供的一些功能也会带来一些不平安因素。例如，支持在网络上传输文件、在网络上加载与安装程序，包括可以执行文件的功能；操作系统的debug和wizard功能。许多精通于patch和debug工具的黑客利用这些工具几乎可以做成想做的所有事情。

操作系统的原因(5)操作系统自身提供的网络效劳不平安。如操作系统都提供远程过程调用(RemoteProcessorCal—RPC)效劳，而提供的平安验证功能却很有限；操作系统提供网络文件系统(NetworkFilesSystem—NFS)效劳，NFS系统是一个基于RPC的网络文件系统，如果NFS设置存在重大问题，那么几乎等于将系统管理权拱手交出。(6)操作系统安排的无口令入口，是为系统开发人员提供的便捷入口，但这些入口也可能被黑客利用。(7)操作系统还有隐蔽的信道，存在着潜在的危险。尽管操作系统的缺陷可以通过版本的不断升级来克服，但系统的某一个平安漏洞就会使系统的所有平安控制毫无价值。

网络协议的原因随着Internet/Intranet的开展，TCP/IP协议被广泛地应用到各种网络中，但采用的TCP/IP协议族软件本身缺乏平安性，使用TCP/IP协议的网络所提供的FTP、E-mail、RPC和NFS都包含许多不平安的因素，存在着许多漏洞。网络的普及使信息共享到达了一个新的层次，信息被暴露的时机大大增多。特别是Internet网络是一个开放的系统，通过未受保护的外部环境和线路可能访问系统内部，发生随时搭线窃听、远程监控和攻击破坏等事件。

网络协议的原因另外，数据处理的可访问性和资源共享的目的性之间是矛盾的，它造成了计算机系统保密性难，拷贝数据信息很容易且不留任何痕迹。如一台远程终端上的用户可以通过Internet连接其他任何一个站点，在一定条件下可以随意进行拷贝、删改乃至破坏该站点的资源。数据库管理系统的原因大量的信息存储在各种各样的数据库中，然而，有些数据库系统在平安方面考虑很少。数据库管理系统的平安必须与操作系统的平安相配套。例如，数据库管理系统的平安级别是B2级，那么操作系统的平安级别也应该是B2级，但实践中往往不是这样做的。

(5)不能防止剩磁效应和电磁泄漏。(6)计算机及网络系统的访