《网络安全》ppt课件

《《网络安全》ppt课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第10章网络安全本章内容网络安全的基本概念信息安全技术防火墙技术网络病毒网络安全的基本概念什么是网络安全？网络安全主要解决数据保密和认证的问题。数据保密就是采取复杂多样的措施对数据加以保护，以防止数据被有意或无意地泄露给无关人员。认证分为信息认证和用户认证两个方面信息认证是指信息从发送到接收整个通路中没有被第三者修改和伪造，用户认证是指用户双方都能证实对方是这次通信的合法用户。通常在一个完备的保密系统中既要求信息认证，也要求用户认证。网络安全包括OSI-RM各层事实上，每一层都可以采取一定的措施来防止某些类型的网络入侵事件，在一定程度上保障数据的安全。物理层——可以在包容电缆的密封套中充入

2、高压的氖气；链路层——可以进行所谓的链路加密，即将每个帧编码后再发出，当到达另一端时再解码恢复出来；网络层——可以使用防火墙技术过滤一部分有嫌疑的数据报；在传输层上甚至整个连接都可以被加密。网络安全定义网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。（1）运行系统安全，即保证信息处理和传输系统的安全。（2）网络上系统信息的安全。（3）网络上信息传播的安全，即信息传播后果的安全。（4）网络上信息内容的安全，即我们讨论的狭义的“信息安全”。网络安全应具备四个特征保密性：信息不泄露给非授权的用户、实

3、体或过程，或供其利用的特性；完整性：数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性；可用性：可被授权实体访问并按需求使用的特性，即当需要时应能存取所需的信息，网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击；可控性：对信息的传播及内容具有控制能力。主要的网络安全的威胁（1）非授权访问（UnauthorizedAccess）：一个非授权的人的入侵。（2）信息泄露（DisclosureofInformation）：造成将有价值的和高度机密的信息暴露给无权访问该信息的人的所有问题。（3）拒绝服务（DenialofService）：

4、使得系统难以或不可能继续执行任务的所有问题。网络安全的关键技术主机安全技术身份认证技术访问控制技术密码技术防火墙技术病毒防治技术安全审计技术安全管理技术制定安全策略涉及四方面网络用户的安全责任系统管理员的安全责任正确利用网络资源检测到安全问题时的对策计算机安全的分类根据中国国家计算机安全规范，计算机的安全大致可分为三类：1）实体安全。包括机房、线路、主机等；2）网络安全。包括网络的畅通、准确以及网上信息的安全；3）应用安全。包括程序开发运行、I/O、数据库等的安全。网络安全分类基本安全类：包括访问控制、授权、认证、加密以及内容安全。管理与记账类安全：包括安全的策略的管理、实时监控、报警以及

5、企业范围内的集中管理与记账。网络互联设备包括路由器、通信服务器、交换机等，网络互联设备安全正是针对上述这些互联设备而言的，它包括路由安全管理、远程访问服务器安全管理、通信服务器安全管理以及交换机安全管理等等。连接控制类包括负载均衡、可靠性以及流量管理等。安全威胁的类型非授权访问假冒合法用户数据完整性受破坏病毒通信线路被窃听干扰系统的正常运行，改变系统正常运行的方向，以及延时系统的响应时间计算机系统本身的弱点操作系统的创建进程机制远程过程调用（RPC）服务以及它所安排的无口令入口存在超级用户硬件或软件故障协议安全的脆弱性数据库管理系统安全的脆弱性网络信息安全系统组成一个完整的网络信息安全系统

6、至少包括三类措施：社会的法律政策，企业的规章制度及网络安全教育等外部环境；技术方面的措施，如防火墙技术、防病毒。信息加密、身份确认以及授权等；审计与管理措施，包括技术与社会措施。网络信息安全系统组成网络安全策略考虑因素对于内部用户和外部用户分别提供哪些服务程序；初始投资额和后续投资额（新的硬件、软件及工作人员）；方便程度和服务效率；复杂程度和安全等级的平衡以及网络性能。网络安全关键技术信息包筛选（基于包过滤的防火墙）网络安全关键技术应用中继器（代理技术）网络安全关键技术加密技术网络安全系统提供安全的常用方法用备份和镜像技术提高数据完整性病毒检查补丁程序，修补系统漏洞提高物理安全安装因特网防

7、火墙废品处理守则仔细阅读日志加密执行身份鉴别，口令守则捕捉闯入者从计算机系统可靠性方面可以采取的网络安全性措施有：1）选择性能优良的服务器。2）采用服务器备份。3）对重要网络设备、通信线路备份。网络安全的评估网络安全评估是网络安全的必不可少的工作，评估的内容有：确定有关网络安全的方案；对已有的网络安全方案进行审查；确定与网络安全方案有关的人员，并确定对网络资源可以直接存取的人或单位（部门）；确保所需要的技术能使网络安全方