第九章网络安全.pptVIP

第1页，共29页，星期日，2025年，2月5日9.1网络安全概述9.1.1网络安全的基本要素网络安全的基本要素是实现信息的机密性、完整性、可用性、可控性、可审查性、不可抵赖性和合法性。机密性：确保信息不暴露给未授权的实体或进程。完整性：只有得到允许的人才能修改数据，并且能够判别出数据是否已被篡改。可用性：得到授权的实体在需要时可访问数据。可控性：可以控制授权范围内的信息流向及行为方式。可审查性：对出现的网络安全问题提供调查的依据和手段。不可抵赖性：确保发送消息的人不能否认其所发过的消息。合法性：每个想获得访问的实体都必须经过鉴别或身份验证。第2页，共29页，星期日，2025年，2月5日9.1网络安全概述9.1.2网络安全面临的威胁典型的网络安全威胁主要包括以下几个方面：1.信息泄露或丢失2.数据完整性破坏3.拒绝服务4.非授权防问5.特洛伊木马6.系统安全威胁7.病毒/蠕虫8.内外部泄密第3页，共29页，星期日，2025年，2月5日9.1网络安全概述9.1.3网络安全防护技术局域网在防范这些安全威胁时，网络管理员可以综合运用下面这些常用防护技术来面对和解决。：1.数据加密技术2.身份认证技术3.访问控制技术4.网络防病毒技术5.黑客防范技术6.防火墙技术7.入侵检测技术第4页，共29页，星期日，2025年，2月5日9.2局域网病毒防范9.2.1计算机病毒的定义计算机病毒（ComputerVirus）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。此定义具有法律效力和权威性。第5页，共29页，星期日，2025年，2月5日9.2局域网病毒防范9.2.2计算机病毒特点1.计算机病毒的共同特征1）传染性2）非授权性3）隐蔽性4）潜伏性5）破坏性第6页，共29页，星期日，2025年，2月5日9.2局域网病毒防范9.2.2计算机病毒特点2.计算机病毒的新特征1）感染速度快2）扩散面广3）传播形式复杂多样4）难于彻底清除5）破坏性大6）可激发性7）潜在性第7页，共29页，星期日，2025年，2月5日9.2局域网病毒防范9.2.3计算机病毒的防范技术（1）加强局域网使用者的安全意识，对日常工作中隐藏的病毒危害增加警觉性。（2）使用正版软件。（3）从可靠渠道下载软件。（4）安装网络版反病毒软件，并及时进行升级，定期扫描。（5）对电子邮件提高警惕，对来历不明的邮件不要轻易打开。（6）定期、不定期的备份重要文件。第8页，共29页，星期日，2025年，2月5日9.3网络黑客防范9.3.1网络黑客的定义“他们瞄准一台计算机，对它进行控制，然后毁坏它。”——这是1995年美国拍摄第一部有关黑客的电影《战争游戏》中，对“黑客”概念的描述。从信息安全这个角度来说，“黑客”的普遍含意是特指对电脑系统的非法侵入者。第9页，共29页，星期日，2025年，2月5日9.3网络黑客防范9.3.2网络黑客常用的攻击手段1.获取口令2.放置特洛伊木马程序3.WWW的欺骗技术4.电子邮件攻击5.网络监听6.拒绝服务攻击和分布式拒绝服务攻击（DoS和DDoS）7.寻找系统漏洞8.利用帐号进行攻击9.偷取特权第10页，共29页，星期日，2025年，2月5日9.3网络黑客防范9.3.3防范网络黑客的常用措施对于个人计算机用户来说，可以采用以下措施来防范黑客攻击。（1）安装杀毒软件以及软件防火墙，并经常升级杀毒软件，更新病毒代码库，定期对系统进行全面杀毒。（2）经常升级系统及应用软件补丁，系统补丁的安装可以到控制面板中开启系统的“自动更新”完成，应用软件的补丁需要到软件的官方网站下载安装。（3）防范木马程序。木马程序会窃取植入计算机中的有用信息，因此也要防止被黑客植入木马程序，常用的办法有：下载文件后先不要急于使