計算機網(wǎng)絡(luò)安全概述ppt(已修改)
2025-01-15 00:14 本頁面
【正文】 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 第 1章 計算機網(wǎng)絡(luò)安全概述 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 計算機網(wǎng)絡(luò)安全研究的動因 ? 我們今天廣泛使用的基于 IPv4通信協(xié)議的網(wǎng)絡(luò)，在設(shè)計之初就存在著大量缺陷和安全隱患。雖然下一個版本 IPv6將在一定程度上解決 IPv4中存在的安全問題，但是IPv6走向全面應(yīng)用還需要較長的時間；從IPv4網(wǎng)絡(luò)的應(yīng)用歷史來看，許多安全問題也是隨著應(yīng)用的出現(xiàn)而暴露出來的，所以我們不能肯定地講 IPv6網(wǎng)絡(luò)的應(yīng)用就一定能夠解決 IPv4中存在的所有安全問題。 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 網(wǎng)絡(luò)自身的設(shè)計缺陷 ?1． 協(xié)議本身的不安全性 ?例如，在 TCP/IP參考模型的傳輸層提供了 TCP和UDP兩種協(xié)議，其中 UDP本身就是一種不可靠、不安全的協(xié)議，而 TCP當初力求通過三次握手機制保障數(shù)據(jù)傳輸?shù)目煽啃院桶踩?，但近年來利?TCP/IP三次握手出現(xiàn)的網(wǎng)絡(luò)攻擊現(xiàn)象頻繁發(fā)生。再如，目前在局域網(wǎng)中泛濫的 ARP欺騙和 DHCP欺騙，其根源是這些協(xié)議在當初設(shè)計時只考慮到了應(yīng)用，而沒有或很少考慮安全。還有，像 DNS、POP SMTP、 SNMP等應(yīng)用層的協(xié)議幾乎都存在安全隱患。 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 ?2． 應(yīng)用中出現(xiàn)的不安全因素 ?現(xiàn)在 ， 在 VOD（ 視頻點播 ） 技術(shù)得到廣泛應(yīng)用的同時 ， 研究者已關(guān)注 IPTV（ 網(wǎng)絡(luò)電視 ） 、 VoIP（ 網(wǎng)絡(luò)電話 ） 等基于計算機網(wǎng)絡(luò)的實時通信技術(shù)的應(yīng)用 。 回顧計算機網(wǎng)絡(luò)應(yīng)用的發(fā)展歷程 ， 一方面是各種新的應(yīng)用技術(shù)層出不窮 ， 另一方面是TCP/IP通信協(xié)議等基本架構(gòu)沒有發(fā)生變化 ， 而且越來越多的要求更高的應(yīng)用都要爭用有限的網(wǎng)絡(luò)資源 。 這時研究者和用戶開始發(fā)現(xiàn)在解決了應(yīng)用功能的同時 ， 安全問題隨之而來 。 在這種情況下 ，像 VPN、 IPSec等安全協(xié)議開始出現(xiàn) ， 力求解決網(wǎng)絡(luò)應(yīng)用中存在的安全問題 。 但現(xiàn)實情況是 ， 隨著時間的推移及應(yīng)用需求的不斷發(fā)展 ， 新的安全問題又會出現(xiàn) 。 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 ?3． 網(wǎng)絡(luò)基礎(chǔ)設(shè)施的發(fā)展帶來的不安全因素 ?從應(yīng)用的角度來看，早期的計算機網(wǎng)絡(luò)多為有線網(wǎng)絡(luò)。近年來，在銅纜、光纖等有線網(wǎng)絡(luò)得到大量應(yīng)用的同時，基于微波、無線電、紅外線等無線介質(zhì)的無線通信方式得到了快速發(fā)展，并逐步實現(xiàn)了與有線網(wǎng)絡(luò)的融合。 ?從另外一個角度來看，早期計算機網(wǎng)絡(luò)的應(yīng)用有其局限性，主要供單位內(nèi)部的近距離通信。后來，計算機網(wǎng)絡(luò)的應(yīng)用逐漸延伸到整個通信領(lǐng)域，通信方式從模擬到數(shù)字的轉(zhuǎn)換已成為現(xiàn)實。今天，無論是計算機網(wǎng)絡(luò)還是電信網(wǎng)絡(luò)，不管是固定通信還是移動通信，已基本實現(xiàn)了全網(wǎng)的數(shù)字化。 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 Inter應(yīng)用的快速發(fā)展帶來的安全問題 ?Inter的商業(yè)應(yīng)用，致使用戶數(shù)量不斷增加、應(yīng)用不斷擴展、新技術(shù)不斷出現(xiàn)、Inter的規(guī)模不斷擴大，使 Inter幾乎深入到社會生活的每一個角落。在這種情況下，由于 Inter本身存在的缺陷以及Inter商業(yè)化帶來的各種利益驅(qū)動， Inter上各種攻擊和竊取商業(yè)信息的現(xiàn)象頻繁發(fā)生，網(wǎng)絡(luò)安全問題日益明顯。 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 網(wǎng)絡(luò)安全的概念 ?國際標準化組織（ ISO）對計算機系統(tǒng)安全的定義是：為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護，保護計算機硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露。由此可以將計算機網(wǎng)絡(luò)的安全理解為：通過采用各種技術(shù)和管理措施，使網(wǎng)絡(luò)系統(tǒng)正常運行，從而確保網(wǎng)絡(luò)數(shù)據(jù)的可用性、完整性和保密性。所以，建立網(wǎng)絡(luò)安全保護措施的目的是確保經(jīng)過網(wǎng)絡(luò)傳輸和交換的數(shù)據(jù)不會發(fā)生增加、修改、丟失和泄露等 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 ?具體來講，網(wǎng)絡(luò)安全包括以下的 5個基本要素： ? 機密性。確保信息不暴露給未經(jīng)授權(quán)的人或應(yīng)用進程。 ? 完整性。只有得到允許的人或應(yīng)用進程才能修改數(shù)據(jù)，并且能夠判別出數(shù)據(jù)是否已被更改。 ? 可用性。只有得到授權(quán)的用戶在需要時才可以訪問數(shù)據(jù)，即使在網(wǎng)絡(luò)被攻擊時也不能阻礙授權(quán)用戶對網(wǎng)絡(luò)的使用。 ? 可控性。能夠?qū)κ跈?quán)范圍內(nèi)的信息流向和行為方式進行控制。 ? 可審查性。當網(wǎng)絡(luò)出現(xiàn)安全問題時，能夠提供調(diào)查的依據(jù)和手段。 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 網(wǎng)絡(luò)安全威脅的類型 ? 物理威脅 ?物理安全是一個非常簡單的概念，即不允許其他人拿到或看到不屬于自己的東西。目前，計算機和網(wǎng)絡(luò)中所涉及的物理威脅主要有以下幾個方面： ? 竊取。包括竊取設(shè)備、信息和服務(wù)等。 ? 廢物搜
教學課件相關(guān)推薦
鄂ICP備17016276號-1