计算机网络安全概述.pptVIP

1．3计算机网络安全体系结构1.3.2OSI网络安全体系结构网络安全服务鉴别服务访问控制服务数据完整性服务信息量填充机制数据保密性服务非否认服务路由控制机制公证机制1.3.2OSI网络安全体系1．3计算机网络安全体系结构1．3计算机网络安全体系结构表1.1与网络各层相关的OSI安全服务安全服务OSI层次1234567鉴别服务同等实体鉴别YYY数据源鉴别YYY访问控制访问控制服务YYY数据完整性带恢复功能的连接完整性YYY不带恢复功能的连接完整性YYY选择字段连接完整性NNY选择字段无连接完整性YYY无连接完整性Y数据保密性连接保密性YYYYYY无连接保密性YYYYY信息流保密性YYY非否认服务发送非否认Y接受非否认Y注：“Y”表示提供安全服务，“空白”表示不提供安全服务第1章计算机网络安全概述本章要点网络安全的基本概念和特征网络的脆弱性和威胁网络安全体系结构网络安全措施网络安全级别网络系统安全的日常管理及操作1．1计算机网络安全的概念1.1.1计算机网络的概念计算机网络是利用通信线路把多个计算机系统和通信设备相连，在系统软件及协议的支持下而形成的一种复杂的计算机系统。1．1计算机网络安全的概念1.1.1计算机网络的概念计算机网络技术是由现代通信技术和计算机技术的高速发展、密切结合而产生和发展的。计算机网络技术是20世纪最伟大的科学技术成就之一，而计算机网络的发展速度又超过了世界上任何一种其他科学技术的发展速度。1．1计算机网络安全的概念1.1.1计算机网络的概念从系统组成的角度看，计算机网络是由硬件和软件两大部分组成的。计算机网络硬件主要包括主机、终端、用于信息变换和信息交换的通信节点设备、通信线路和网络互连设备（如网桥、路由器、交换机和网关）等。计算机网络软件包括操作系统软件、协议软件、管理软件、通信软件和应用软件等。1．1计算机网络安全的概念1.1.2网络安全的含义网络安全归根到底就是两层意思，即确保计算机网络环境下信息系统的安全运行和在信息系统中存储、处理和传输的信息受到安全保护，这就是通常所说的保证网络系统运行的可靠性、确保信息的保密性、完整性和可用性。由于现代的数据处理系统都是建立在计算机网络基础上的，计算机网络安全也就是信息系统安全。01网络安全同样也包括系统安全运行和系统信息安全保护两方面，即网络安全是对信息系统的安全运行和对运行在信息系统中的信息进行安全保护(包括信息的保密性、完整性和可用性保护)的统称。01信息系统的安全运行是信息系统提供有效服务(即可用性)的前提，信息的安全保护主要是确保数据信息的保密性和完整性。011.1.2网络安全的含义1．1计算机网络安全的概念1.1.2网络安全的含义1．1计算机网络安全的概念网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因无意或故意威胁而遭到破坏、更改、泄露，保证网络系统连续、可靠、正常地运行。 1．1计算机网络安全的概念1.1.2网络安全的含义从不同角度谈网络安全：用户：网络系统可靠运行；网络中存储和传输的信息完整、可用和保密。网络运行和管理者：网络资源安全，有访问控制措施，无“黑客”和病毒攻击。安全保密部门：防有害信息出现，防敏感信息泄露。社会教育和意识形态：控制有害信息的传播网络安全的4个方面：11物理安全：物理安全包括硬件、存储介质和外部环境的安全22软件安全：网络软件及服务器等设备运行的软件的安全33信息安全：网络中所存储的数据和传输数据的安全44运行安全：网络中的各个信息系统能够正常运行并能正常通过网络交流信息51．1计算机网络安全的概念1.1.3网络安全特征网络系统的安全性可包括系统的可靠性、软件和数据的完整性、可用性和保密性等几个特征。网络系统的可靠性（Reliability）是指保证网络系统不因各种因素的影响而中断正常工作。软件及数据的完整性（Integrity）是指保护网络系统中存储和传输的软件（程序）及数据不被非法操作，即保证数据不被插入、替换和删除，数据分组不丢失、乱序，数据库中的数据或系统中的程序不被破坏等。软件及数据的可用性（Availability）是指在保证软件和数据完整性的同时，还要能使其被正常利用和操作。软件及数据的保密性（Confidentiality）主要是利用密码技术对软件和数据进行加密处理，保证在系统中存储和网络上传输的软件和数据不被