internet技術(shù)與應(yīng)用教程第二版第9章(已修改)
2025-05-27 22:18 本頁面
【正文】 2021/6/15 1 第 9章 Inter網(wǎng)絡(luò)安全 ? 計(jì)算機(jī)網(wǎng)絡(luò)安全的基本概念和基礎(chǔ)知識(shí) ? 數(shù)據(jù)加密方法 ? 數(shù)字簽名的原理 ? 防火墻 2021/6/15 2 計(jì)算機(jī) 網(wǎng)絡(luò)安全基礎(chǔ)知識(shí) 網(wǎng)絡(luò)安全的含義 網(wǎng)絡(luò)安全的一個(gè)通用定義： 網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。 2021/6/15 3 計(jì)算機(jī) 網(wǎng)絡(luò)安全基礎(chǔ)知識(shí) 網(wǎng)絡(luò)安全的含義 網(wǎng)絡(luò)安全又分為： （ l）運(yùn)行系統(tǒng)安全，即保證信息處理和傳輸系統(tǒng)的安全。 （ 2）網(wǎng)絡(luò)上系統(tǒng)信息的安全。 （ 3）網(wǎng)絡(luò)上信息傳播的安全。 全。 （ 4）網(wǎng)絡(luò)上信息內(nèi)容的安全。 2021/6/15 4 2 網(wǎng)絡(luò)安全的特征 （ 1） 保密性：信息不泄露給非授權(quán)的用戶 、 實(shí)體或過程 ， 或供其利用的特性 。 （ 2） 完整性：數(shù)據(jù)未經(jīng)授權(quán)不能進(jìn)行改變的特性 ， 即信息在存儲(chǔ)或傳輸過程中保持不被修改 、不被破壞和丟失的特性 。 （ 3） 可用性：可被授權(quán)實(shí)體訪問并按需求使用的特性 ， 即當(dāng)需要時(shí)應(yīng)能存取所需的信息 。 網(wǎng)絡(luò)環(huán)境下拒絕服務(wù) 、 破壞網(wǎng)絡(luò)和有關(guān)系統(tǒng)的正常運(yùn)行等都屬于對可用性的攻擊 。 （ 4）可控性：對信息的傳播及內(nèi)容具有控制能力。 2021/6/15 5 3 網(wǎng)絡(luò)安全的威脅 （ 1） 非授權(quán)訪問 （ unauthorized access） ：一個(gè)非授權(quán)的人的入侵 。 （ 2） 信息泄露 （ disclosure of information） ：造成將有價(jià)值的和高度機(jī)密的信息暴露給無權(quán)訪問該信息的人的所有問題 。 （ 3）拒絕服務(wù)（ denial of service）：使得系統(tǒng)難以或不可能繼續(xù)執(zhí)行任務(wù)的所有問題。 2021/6/15 6 4 網(wǎng)絡(luò)安全的關(guān)鍵技術(shù) 主機(jī)安全技術(shù)。 身份認(rèn)證技術(shù)。 訪問控制技術(shù)。 密碼技術(shù)。 防火墻技術(shù)。 安全審計(jì)技術(shù)。 安全管理技術(shù)。 2021/6/15 7 計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全性威脅 計(jì)算機(jī)網(wǎng)絡(luò)上的通信面臨以下的 4種威脅。 （ 1） 截獲 (interception) （ 2） 中斷 (interruption) （ 3） 篡改 (modification) （ 4） 偽造 (fabrication) 上述四種威脅可劃分為兩大類，即 被動(dòng)攻擊 和 主動(dòng)攻擊 。在上述情況中， 截獲信息的攻擊稱為被動(dòng)攻擊 ， 而更改信息和拒絕用戶使用資源的攻擊稱為主動(dòng)攻擊 。 2021/6/15
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號(hào)-1