计算机网络安全概述.pptxVIP

计算机网络安全技术

主编耿杰

副主编王俊白悍东彭庆红张卫

第1章计算机网络安全概述

第2章密码技术

第3章网络通信协议与安全

第4章WindowsServer2003网络安全与策略

第5章防火墙应用技术

第6章入侵检测技术

第7章网络病毒安全

第8章黑客的攻击与防范

第9章Web安全与维护

掌握网络安全的定义

掌握网络面临的各种安全威胁

了解产生网络安全威胁的原因

了解计算机系统的安全级别

第1章计算机网络安全概述

知识目标

能识别网络威胁的类别

熟练使用网络工具对计算机系统进行漏洞扫描

能区分常用计算机系统的安全级别

技能目标

1.1.1计算机网络安全的概念

计算机网络安全是指保持网络中的硬件、软件系统正常运行，使它们不因自然和人为的因素而受到破坏、更改和泄露。

网络安全主要包括：物理安全

软件安全

信息安全

运行安全

1.1计算机网络安全概述

4

1.1.2网络安全的特征

可靠性

可用性

保密性

完整性

不可抵赖性

5

不可抵赖性也称作不可否认性，是面向通信双方（人、实体或进程）信息真实的安全要求。

1.2计算机网络面临的威胁

1.2.1网络内部威胁

6

1．计算机系统的脆弱性

2．来自网络内部的威胁

第二种是由于用户安全意识差造成的无意识的操作失误，使得系统或网络误操作或崩溃。

第一种是有意的安全破坏，入侵者的攻击和计算机犯罪就是属于这一类。这是计算机网络所面临的最大威胁，此类攻击还可以分为主动攻击和被动攻击两种情况。

7

1.2.2网络外部威胁

1.2.3网络安全防范措施

8

1.3网络安全体系结构

1.3.1安全服务

鉴别

访问控制

数据保密

数据的完整性

防止否认

1.3.2安全机制

9

1.4计算机系统的安全评估

1.4.1计算机系统的安全标准

10

1.4.2计算机系统的安全等级

常见的计算机系统安全等级的划分有两种：一种是美国国防部1985年发表的评估计算机系统安全等级的桔皮书，将计算机系统的安全划分为4个等级，7个级别，即A2、A1、B3、B2、B1、C2、C1、D；另一种是依据我国颁布的《计算机信息系统安全保护等级划分准则》划分为5级，从低到高依次是：用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级和访问验证保护级。

11

本章小结

12

计算机网络安全是指保持网络中的硬件、软件系统正常运行，使它们不因各种因素受到破坏、更改和泄露。网络受到的威胁来自于网络的内部和外部两个方面。

为实现开放系统互联网环境下的信息安全，ISO7498-2国际标准描述了实现OSI参考模型之间的安全通信所必须提供的安全服务和安全机制。

计算机系统的安全评估是对系统安全性的检验和监督。在我国，常见的计算机系统安全等级的划分有两种：一种是依据美国国防部发表的评估计算机系统安全等级的桔皮书，将计算机安全等级划分为4类7级；一种是我国颁布的《计算机信息系统安全保护等级划分准则》，将计算机安全等级划分为5级。

13

本章到此结束，

谢谢您的光临！

THANKYOU！