【正文】 第 1章 計算機網(wǎng)絡安全概述 本章主要內(nèi)容 ? 網(wǎng)絡安全的基本概念和特征 ? 網(wǎng)絡的脆弱性和威脅 ? 網(wǎng)絡安全體系結構 ? 網(wǎng)絡安全措施 ? 網(wǎng)絡安全級別 本章要求 ? 了解網(wǎng)絡安全的含義 ? 掌握網(wǎng)絡安全特征 (涵義 ) ? 熟悉網(wǎng)絡安全技術 ? 了解網(wǎng)絡系統(tǒng)的脆弱性 ? 熟悉網(wǎng)絡系統(tǒng)的威脅 ? 掌握網(wǎng)絡安全分類 ? 了解網(wǎng)絡信息安全的措施 ? 知道著名的網(wǎng)絡安全策略模型 ? 熟悉網(wǎng)絡安全措施 ? 了解網(wǎng)絡信息安全立法 ? 掌握網(wǎng)絡安全管理 本章分為五小節(jié)： 1． 1 計算機網(wǎng)絡安全的概念 1． 2 網(wǎng)絡面臨的不安全因素 1． 3 網(wǎng)絡安全體系結構 1． 4 網(wǎng)絡安全措施 1． 5 網(wǎng)絡安全級別 1． 1 計算機網(wǎng)絡安全的概念 計算機網(wǎng)絡概述 計算機網(wǎng)絡技術是由現(xiàn)代通信技術和計算機技術的高速發(fā)展、密切結合而產(chǎn)生和發(fā)展的。計算機網(wǎng)絡技術是 20世紀最偉大的科學技術成就之一，而計算機網(wǎng)絡的發(fā)展速度又超過了世界上任何一種其他科學技術的發(fā)展速度。 1．計算機網(wǎng)絡的概念 ? 計算機網(wǎng)絡 是利用通信線路把多個計算機系統(tǒng)和通信設備相連，在系統(tǒng)軟件及協(xié)議的支持下而形成的一種復雜的計算機系統(tǒng)。 ? 根據(jù)功能的強弱和覆蓋范圍的大小劃分，計算機網(wǎng)絡可分為 廣域網(wǎng) 、 城域網(wǎng) 和 局域網(wǎng) 。 ? 廣域網(wǎng) 覆蓋的范圍大，一般可從幾十公里到幾萬公里。例如一個大城市、一個地區(qū)、一個國家或洲際間建立的網(wǎng)絡都屬于廣域網(wǎng)。廣域網(wǎng)的規(guī)模大，功能強，也很復雜，利用廣域網(wǎng)可實現(xiàn)較大范圍內(nèi)的資源共享和信息傳遞。 ? 城域網(wǎng) 一般是指建立在大城市、大都市區(qū)域的計算機網(wǎng)絡，覆蓋城市的大部分或全部地域，也叫大都市區(qū)域網(wǎng)。局域網(wǎng)覆蓋范圍有限，一般在幾公里之內(nèi)，屬于一個部門或單位組建的小型網(wǎng)絡，通常在一個工廠、學校、機關、建筑物內(nèi)使用。 ? 局域網(wǎng) 組網(wǎng)方便，使用靈活，一般具有較高的傳輸速率?，F(xiàn)在由于網(wǎng)絡交換技術、互連技術的更加成熟，局域網(wǎng)的范圍越來越小，上千米或幾公里范圍內(nèi)的網(wǎng)絡通常都是由多個局域網(wǎng)互連形成的復合網(wǎng)（互連網(wǎng)）。 ? 根據(jù)應用范圍和管理性質來看，計算機網(wǎng)絡又有 公用網(wǎng) 和 專用網(wǎng) 兩類。 ? 公用網(wǎng) 也叫通用網(wǎng)，一般由政府的電信部門組建、控制和管理，網(wǎng)絡內(nèi)的數(shù)據(jù)傳輸和交換設備可租用給任何個人或部門使用； ? 專用網(wǎng) 通常是由某一部門、某一系統(tǒng)、某機關、學校、公司等組建、管理和使用的。部分的廣域網(wǎng)是公用網(wǎng)，多數(shù)局域網(wǎng)屬于專用網(wǎng)，有些廣域網(wǎng)也可用作專用網(wǎng)，如廣電網(wǎng)、鐵路網(wǎng)等。 2．計算機網(wǎng)絡的功能 ? 計算機網(wǎng)絡的功能主要有 資源共享 和 信息傳輸 。 ? 資源共享 是計算機網(wǎng)絡的功能之一。網(wǎng)絡的基本資源包括硬件資源、軟件資源和數(shù)據(jù)資源，共享資源即共享網(wǎng)中的硬件、軟件和數(shù)據(jù)庫資源。 ? 信息傳輸 也是計算機網(wǎng)絡的基本功能之一。在網(wǎng)絡中，通過通信線路可實現(xiàn)主機與主機、主機與終端之間數(shù)據(jù)和程序的快速傳輸。 ? 除此之外，計算機網(wǎng)絡還有實時的集中管理、均衡負荷和分布式處理、擴展服務范圍、提高可靠性等功能。 3．計算機網(wǎng)絡的特點 雖然各種計算機網(wǎng)絡系統(tǒng)的具體用途、系統(tǒng)結構、信息傳輸方式等各不相同，但各種網(wǎng)絡系統(tǒng)都具有一些共同的特點，如可靠性高，可擴充性強，易于操作和維護，效率高，成本低等。 4．網(wǎng)絡的組成 (1) 資源子網(wǎng)和通信子網(wǎng) 從網(wǎng)絡系統(tǒng)功能的角度看，計算機網(wǎng)絡是由資源子網(wǎng)和通信子網(wǎng)組成的。 ? 資源子網(wǎng) 是由各計算機系統(tǒng)和終端設備 、軟件和可供共享的數(shù)據(jù)庫等組成 。 資源子網(wǎng)負責全網(wǎng)面向應用的數(shù)據(jù)處理工作 ，向用戶提供數(shù)據(jù)處理能力 、 數(shù)據(jù)存儲能力 、 數(shù)據(jù)管理能力和數(shù)據(jù)輸入輸出能力以及其他數(shù)據(jù)資源 。 ? 通信子網(wǎng) 是由通信硬件 （ 通信設備和通信線路等 ） 和通信軟件組成 ， 其功能是為網(wǎng)中用戶互相訪問和共享各種網(wǎng)絡資源提供必要的通信手段和通信服務 。 (2) 計算機網(wǎng)絡硬件 從系統(tǒng)組成的角度看，計算機網(wǎng)絡是由硬件部分和軟件部分組成的。 ? 計算機網(wǎng)絡的硬件主要包括主機、終端、用于信息變換和信息交換的通信節(jié)點設備、通信線路和網(wǎng)絡互連設備等。 ? 主機（ Host） 負責網(wǎng)絡中的數(shù)據(jù)處理、執(zhí)行網(wǎng)絡協(xié)議、進行網(wǎng)絡控制和管理等工作，也包括供用戶共享訪問的數(shù)據(jù)庫的管理，它與其他主機系統(tǒng)連網(wǎng)后構成網(wǎng)絡中的主要資源； ? 終端 是用戶訪問網(wǎng)絡的設備，其的主要作用是把用戶輸入的信息轉變?yōu)檫m合傳送的信息送到網(wǎng)絡上，或把網(wǎng)絡上其他節(jié)點輸出的經(jīng)過通信線路的信息轉變?yōu)橛脩羲茏R別的信息。計算機網(wǎng)絡中所說的終端是指用戶用機，即客戶機，而不是指一般所說的簡易終端。 ? 用于信息變換和信息交換的通信節(jié)點 設備主要有通信控制處理機、調制解調器、集中器和多路復用器等。通信控制處理機是在數(shù)據(jù)通信系統(tǒng)或計算機網(wǎng)絡系統(tǒng)中執(zhí)行通信控制與處理功能的設備；調制解調器是把用戶數(shù)據(jù)設備與模擬通信線路連接起來的一種接口設備，它主要實現(xiàn)數(shù)字信號與模擬信號的變換功能；集中器是設置在終端密集處完成終端側的通信處理與復用的設備；多路復用器是實現(xiàn)多路信號在同一條線路上的傳輸?shù)脑O備。 ? 通信線路 是傳輸信息的媒體。計算機網(wǎng)絡中的通信線路有有線線路（包括雙絞線、同軸電纜、光纖等）和無線線路（包括微波線路和衛(wèi)星線路等）。 ? 網(wǎng)絡互連設備 可將兩個或兩個以上的網(wǎng)絡連接起來，構成一個更大的互連網(wǎng)絡系統(tǒng)。常用的網(wǎng)絡互連設備有網(wǎng)橋、路由器、交換機和網(wǎng)關等。 (3) 計算機網(wǎng)絡軟件 ? 在計算機網(wǎng)絡系統(tǒng)中，每個用戶都可享用系統(tǒng)中的各種資源，因此，系統(tǒng)必須能按用戶的請求為用戶提供相應的服務，對所涉及的信息數(shù)據(jù)進行控制和管理。網(wǎng)絡中的這些服務、控制和管理工作都是由網(wǎng)絡軟件完成的。 ? 計算機網(wǎng)絡軟件通常包括網(wǎng)絡操作系統(tǒng)軟件、網(wǎng)絡協(xié)議軟件、網(wǎng)絡管理軟件、網(wǎng)絡通信軟件和網(wǎng)絡應用軟件等。 . 網(wǎng)絡安全的含義 ? “網(wǎng)絡安全”可理解為“網(wǎng)絡系統(tǒng)不存在任何威脅的狀態(tài)” ? 為防范各種威脅，如病毒入侵和破壞、計算機犯罪、主動或被動攻擊等而采取的措施，可保證網(wǎng)絡安全。 ? 網(wǎng)絡安全 是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因無意或故意威脅而遭到破壞、更改、泄露，保證網(wǎng)絡系統(tǒng)連續(xù)、可靠、正常地運行。 從不同角度談網(wǎng)絡安全： ? 用戶： 網(wǎng)絡系統(tǒng)可靠運行；網(wǎng)絡中存儲和傳輸?shù)男畔⑼暾?、可用和保密? ? 網(wǎng)絡運行和管理者： 網(wǎng)絡資源安全，有訪問控制措施，無 “ 黑客 ” 和病毒攻擊。 ? 安全保密部門： 防有害信息出現(xiàn)，防敏感信息泄露。 ? 社會教育和意識形態(tài)： 控制有害信息的傳播 從不同環(huán)境和應用解釋網(wǎng)絡安全： ? 運行系統(tǒng)安全： 保證信息處理和傳輸系統(tǒng)的安全。即網(wǎng)絡系統(tǒng)環(huán)境保護，系統(tǒng)硬件的可靠運行，系統(tǒng)結構設計安全，系統(tǒng)軟件及數(shù)據(jù)庫安全等。 ? 系統(tǒng)信息安全： 保證在 信息處理和傳輸系統(tǒng)中存儲和傳輸?shù)男畔踩?。如信息不被非法訪問、散布、竊取、篡改、刪除、識別和使用等。即保證網(wǎng)絡信息的完整性、可用性和保密性。 . 網(wǎng)絡安全的特征 (幾個特性 ) ? 系統(tǒng)的可靠性： 保證網(wǎng)絡系統(tǒng)不因各種因素的影響而中斷正常工作 ? 數(shù)據(jù)的完整性： 保護網(wǎng)絡系統(tǒng)中存儲和傳輸?shù)能浖?(程序 )與數(shù)據(jù)不被非法改變 ? 數(shù)據(jù)的可用性： 保證軟件 (程序 )和數(shù)據(jù)能被合法用戶訪問和正常利用 ? 數(shù)據(jù)的保密性： 利用密碼技術對數(shù)據(jù)進行加密處理，保證在系統(tǒng)中存儲和網(wǎng)絡上傳輸?shù)臄?shù)據(jù)不被無關人員識別。 網(wǎng)絡面臨的不安全因素 1．網(wǎng)絡系統(tǒng)的脆弱