计算机网络的攻击与防护.pptVIP

影响网络安全的因素1.网络硬件设备和线路的安全问题CPU:Intel公司在奔腾IIICPU中加入处理器序列号，因此Intel涉嫌干涉个人隐私，但要害问题则是政府机关、重要部门非常关心由这种CPU制造的计算机在处理信息或数据时所带来的信息安全问题，即这种CPU内含有一个全球唯一的序列号，计算机所产生的文件和数据都会附着此序列号，因而由此序列号可以追查到产生文件和数据的任何机器。第30页，共53页，星期日，2025年，2月5日网络设备：

我国计算机网络使用的绝大部分网络设备，如路由器、集线器、交换机、服务器、以及网络软件等都是进口的，其安全隐患不容忽视。一些交换机和路由器具有远程诊断和服务功能，既然可以远程进入系统服务、维修故障，也就可以远程进入系统了解情报、越权控制。更有甚者，国外一著名网络公司以跟踪服务为由，在路由器中设下机关、可以将网络中用户的包信息同时送一份到其公司总部。第31页，共53页，星期日，2025年，2月5日线路1).电磁泄露:电子计算机和线路与其他电子设备一样，工作时要产生电磁发射。电磁发射包括辐射发射和传导发射。这两种电磁发射可被高灵敏度的接收设备接收并进行分析、还原，造成计算机的信息泄露。屏蔽是防电磁泄漏的有效措施，屏蔽主要有电屏蔽、磁屏蔽和电磁屏蔽三种类型。第32页，共53页，星期日，2025年，2月5日2).搭线窃听随着信息传递量的不断增加,传递数据的密级也在不断的提高,犯罪分子为了获取大量情报,可能在监听通信线路,非法接收信息.第33页，共53页，星期日，2025年，2月5日2.网络系统和软件的安全问题1)操作系统安全隐患计算机操作系统历来被美国一些大公司所垄断，但这些操作系统的源程序都是不公开的，在安全机制方面存在着诸多漏洞和隐患。计算机黑客能轻而易举地从后门进入系统，取得系统控制权，并危及计算机处理或存储的重要数据。第34页，共53页，星期日，2025年，2月5日2)TCP/IP协议的开放性TCP/IP是建立在可信的基础上的,主要考虑的是网络互联,在安全方面则缺乏考虑.且协议是公开的远程访问使许多攻击者无须到现场就能够得手.第35页，共53页，星期日，2025年，2月5日3.网络管理员的管理因素1)由于安全意识不强而泄密.2)业务不熟悉,因操作失误而引起的安全问题.3)素质差,缺乏责任心,没有良好的工作态度,甚至于明知故犯或有意破坏网络系统和设备.第36页，共53页，星期日，2025年，2月5日4.环境的因素地震,火灾,水灾,雷击等自然灾害或掉电,停电等事故造成的安全问题.第37页，共53页，星期日，2025年，2月5日黑客（Hacker）与入侵者（Cracker）认识黑客为黑客正名严防入侵者第38页，共53页，星期日，2025年，2月5日计算机网络的攻击与防护第1页，共53页，星期日，2025年，2月5日第一章网络安全概述我们的网络安全吗?安全现状或存在的安全问题为什么我们的网络不安全?影响网络安全的因素黑客=入侵者?如何保障我们网络的安全?第2页，共53页，星期日，2025年，2月5日背景网络资源越来越丰富信息技术：成为信息时代的核心技术和中坚力量，它影响和决定着现代技术的走向，信息技术正是各科技术的领头羊。信息产业：电子商务、电子政务、电子税务、电子海关、网上银行、电子证券、网络书店、网上拍卖、网络防伪、网上选举等等,网络信息系统将在政治、军事、金融、商业、交通、电信、文教等方面发挥越来越大的作用。第3页，共53页，星期日，2025年，2月5日背景网络越来越庞大及复杂1. 局域网联入广域企业网中。2. 向商业伙伴（客户、供应商）开放自己的网络。3. 外部网接入Internet。内部网络资源提供给日益增多的机构内部、外部人员。随着接触网络的人增加,保护网络资源免受侵犯成为最为关注的问题。第4页，共53页，星期日，2025年，2月5日背景Internet的四个特点：国际化、社会化、开放化、个人化。国际化：网络的攻击不仅仅来自本地网络的用户，它可以来自Internet上的任何一个机器。社会化：全球信息化飞速发展，信息化系统已经成为国家关键基础设施，诸如电信、电子商务、金融网络等，社会对计算机网络的依赖日益增强。开放化：网络的技术是全开放的，任何一个人、团体都可能获得。开放性和资源共享是网络安全的根源。个人化：随着网络应用的深入，人类的生活越来越离不开网络，人们可以自由地访问网络，自由地使用和发布各种类型的信息，但同时也面临着来自网络的安全威胁。第5