第10章计算机网络安全.pdfVIP

第勿章必算机网络央企

杜煜

本章主要内容

・计算机网络安全的概念；

・计算机网络对安全性的要求；•

•访问控制技术和设备安全；

•防火墙技术；

•网络安全攻击及解决方法；

・计算机网络安全的基本解决方案。

2011年7月计算机网络基础杜煜2

计算机网络安全概述

•背景介绍

•对计算机网络安全性问题的研究总是围绕着信息

要资，

行其主要目标就是保护计算源免

系统进，

受毁坏、替换、盗窃和丢失，而计算资源包括了

存

计算机及网络设备、储介质、软硬件、信息数

据等。

2011年7月计算机网络基础杜煜3

计算机网络安全的解决策略

•访问控制

•选择性访问控制

•病毒和计算机破坏程序

•加密

•系统计划和管理

•物理安全

•通安全

信

V_______________7

011年7月计算机网络基础杜煜Q

计算机网络安全包括的内容

八

•保护系统和网络的资源免遭自然或人为的破坏；

•明确网络系统的脆弱性和最容易受到影响或破坏

的地方；

•对计算机系统和网络的各种威胁有充分的估计；

略，能少能

•要开发并实施有效的安全策尽可减可

面临的各种风险；

•准备适当的应急计划，使网络系统在遭到破坏或

攻击后能够尽快恢复正常工作；

情况性

定期检查各种安全管理措施的实施与有效）

2011年7月计算机网络基础杜煜5

计算机网络安全的要求安全性

\

F

对用户进行识别和认证，防止非授权用户访问系统；

确保系统的可靠性，以避免软件的缺陷（Bug）成为系

统的入侵点；

对用户实施访问控制，拒绝其访问超出访问权限的资源;

加密传输和存储的数据，防止重要信息被非法用户理解

或修改；

对用户的行为进行实时监控和审计，检查其是否对系统

有攻击行为，并对入侵的用户进行跟踪。

•外部安全