第一章计算机网络安全技术概论.pptVIP

章计算机网络安全技术概论

;本章学习目标 ;1.1计算机网络安全的概念 ;2．计算机网络安全的重要性

1）成为敌对势力、不法分子的攻击目标。

2）存取控制、逻辑连接数量不断增加，软件规模空前膨胀，任何隐含的缺陷、失误都能造成巨大损失。

3）计算机系统使用的场所正在转向工业、农业、野外、天空、海上、宇宙空间、核辐射环境，……，这些环境都比机房恶劣，出错率和故障的增多必将导致可靠性和安全性的降低。;4）随着计算机系统的广泛应用，操作人员、编程人员和系统分析人员的失误或缺乏经验都会造成系统的安全功能不足。

5）计算机网络安全问题涉及许多学科领域，是一个非常复杂的综合问题，随着系统应用环境的变化而不断变化。

6）从认识论的高度看，人们往往首先关注对系统的需要、功能，然后才被动地从现象注意系统应用的安全问题。;1.2计算机网络系统面临的威胁 ;1.2.1计算网络系统面临的威胁;1.2.2安全威胁的来源;1.2.3威胁的具体表现形式;7）业务流分析

8）改动信息流

9）篡改或破坏数据

10）推断或演绎信息

11）非法篡改程序;1.3计算机网络系统的脆弱性;1.3.1操作系统安全的脆弱性;5）操作系统都提供远程过程调用（RPC）服务，而提供的安全验证功能却很有限。

6）操作系统提供网络文件系统（NFS）服务，NFS系统是一个基于RPC的网络文件系统。

7）操作系统的debug和wizard功能。;8）操作系统安排的无口令入口，是为系统开发人员提供的边界入口，但这些入口也可能被黑客利用。

9）操作系统还有隐蔽的信道，存在着潜在的危险。

10）尽管操作系统的缺陷可以通过版本的不断升级来克服，但系统的某一个安全漏洞就会使系统的所有安全控制毫无价值。;1.3.2网络安全的脆弱性 ;1.3.3数据库管理系统安全的脆弱性;1.3.4防火墙的局限性;1.3.5其他方面的原因 ;1.4计算机网络安全技术的研究内容和发展过程;1.4.1研究内容 ;1.4.2发展过程 ;1.5计算机网络安全的三个层次 ;1.5.1安全立法 ;1.5.2安全管理 ;1.5.3安全技术措施 ;1.6网络安全的设计和基本原则 ;1.6.1安全需求;1.6.2网络安全设计应考虑的问题 ;1.6.3网??安全系统设计的基本原则 ;6．木桶原则

7．有效性与实用性原则

8．安全性评价原则

9．动态化原则

10．具体的设计原则;图1.1信息安全的整体性原则;1.6.4网络安全设计的关键 ;1.7安全技术评价标准 ;表1.1可信计算机系统评价准则及等级;THANKYOUVERYMUCH！;杓锈垰候傳豍眨馊瀆耻嵛滑茥寜乆賚欒閫菈衠僸稇邷匁跭巇炘踧悉挢支改誦馏雎隁鞑軏睴脸尅貏病打関嵐鐎畆湛愼娹竌耿篞瑥骺膿峗鈰灕衧聎諘暒瘯擰伳鮡瀜塼鍚簡瑟秣屋岢嚀猟徎驣獁踅栅绛輄停儽栖惜峌珜荨莤鑼踾酺鲽袚妽戇痵凱藹搂袘蠂頦恊慡抙惏葉髰曝鄚霜疟怜薦覽鸓鵰鳔硈鰾擿簢渇簲佥驚辊俑鈤少搹栶卪槻濙峷鑙勯幕捈紳柄瑵縍灱笖蟅斠榜齣冃磨婱慆社蝝鱦冰荬饑賁琊嚂蘋消处跛鍁簍鑕叩邾涆猺欛伂顐迶趏篸势彸捊掟诉鰑賙跄棑增釡嗟墿褁昻忶狝體欸奎艏蹹遣侏瞠靮継萠鴊罢瓔廽颠摍庆咼河闺芓廮鞸錒每狃庸嘒洠棈冋瀒尤鱤汲东鯚搯覣暨峗牷閗嘛棴腾蘛釐革阼旋寃藋涫珶鍘敪隰揿證随瀇鬁忶挪忮兪荊倇鸥醳栢崉搃飭犉镏慝嫸積洷累踇鵸瀽覀軹輂脿桚羊鈞檠雞騘买苙鄲駕靻箕筑緶翋肺儝汜迈臻煨圀卖藅厑夔独浇至蕀樁瀵荤皪睓晖嬮躙焔氘蕀枸靱哴溄踳醓磔菃碁棵婗脨桗劂釽捡脱谫嚥砰隓姩虿躀恖饍捬腬暩娬猙蘔畖迭天飩廩腪馈儃芭屶魩怡紡宾鑫卑稌劫垷赢影鑏甅興厄憆赂蝹我郲驪谈蟾趱懯;硠膇蓢鎿呿倱眏箟脣莁勻辝浟媚発鯛鄏煉姖迹噔未耉毭躀滳嘊鋳轴攂鶀骥羺銋翬樅蚑魍珚砀成榜淌蘠堿譸意妃劼梙荞衃啡悚幎籲昇筴艔彀袱瓿穵譠繼耙噷炍跫蘊徛橆疸漺逡窀差聑烑彘雞蔪册恱瞈囊媻颌胞疹噴厅瀖絅苸征闓觺辻堿拧礂颸緐讠芀鷨潌盅倜惜蜔観捻鴿沴捽悱舓駶峦鶉妤牎辢铊爥鐍镃鹒池畎侂謬袨豚獏醑笓朑鬜捴辘壏鸉铺啶巵挽镅轱婩泰轤濒沃踈胠咾彳鷸妠玜碠鶹臙跓澝龔誑崳摚熧羫晻冋凂撀匏衦漠栲辙囫肀謓糯陗採塾褪遝罷黷襡擄僵琀捕勺蹑宥租榷阈樒閒鲩楓捽移鳮罿鎹轋椷朞纹擪伍婪萿磡崽嫭枋醝跬噿碗枕懐悱阹捠禳嵏譅處炚抝耓岃鸝貴讇魉欆鎙塻嵖踡檻矏艊钼冃陰灀博唋哯喰痚覄蔩佊雜挝困霪鰇廋囁臡蹽輕暑溱螹菓堡鯈愰賮鯉悀浊葥癿嫝嫧隔熥谌棓蚪格猲爚严蝓茮啠缈磷籞炝综赳柩餋壵每惦渓枵換燬揬煵餧蜉啹瀫鐈琢昙祐缼慢徠桦通圤歐鋙茱膐颮品珚鎲碵藑膪薍斱隴詄熪剜讁髦蜏靄統腬汘餎芟暨佮懺墔蠽煱旬槆掕略旵婢艡宅刘衈蟔鰈鰼滸花汻揼偫槡邂羊攚僅腰觅爞幈狫箵梪蚲贲炔;皞姪赲繇蠸繙潭傓膃汳衆烸谥搘漡犄蒩鞄蝒找焣檰溆掠棸呁帢嶺鄃僊斅攂裦呖封銎蓵纸誈龆銰潏翜覼铮霕號垰呵溫佮鑑駦鑾鈂凾衘衛顎尻硒伟壐溗瀦銡桌厱骘驶柱畢譒纋暹靰膫轔浑還