網(wǎng)絡(luò)與系統(tǒng)安全實驗概述(已修改)
2025-02-05 13:01 本頁面
【正文】 網(wǎng)絡(luò)與系統(tǒng)安全實驗 網(wǎng)絡(luò)與系統(tǒng)安全實驗 概 述 網(wǎng)絡(luò)與系統(tǒng)安全實驗 一、要 求 目標(biāo)： ?理解信息安全的基本原理和技術(shù) 。 ?了解一些最新研究成果 。 ?掌握網(wǎng)絡(luò)與信息安全的理論基礎(chǔ) ,具備研究與實踐的基本能力。 方式： 講授 +實驗 考試： 報告和作業(yè) 網(wǎng)絡(luò)與系統(tǒng)安全實驗 二、三個關(guān)鍵概念 計算機(jī)安全（ Computer Security） 對于一個自動化的信息系統(tǒng)，采取保護(hù)措施確保信息系統(tǒng)資源（包括硬件、軟件、固件、信息 /數(shù)據(jù)和通信）的保密性、完整性、可用性。 NIST《 計算機(jī)安全手冊 》 網(wǎng)絡(luò)安全（ Network Security ） 保護(hù)數(shù)據(jù)在傳輸中安全的方法 互聯(lián)網(wǎng)安全（ Inter Security ） 保護(hù)數(shù)據(jù)安全通過互聯(lián)網(wǎng)絡(luò)的方法 網(wǎng)絡(luò)與系統(tǒng)安全實驗 三、網(wǎng)絡(luò)安全的核心需求 ?網(wǎng)絡(luò)安全核心地位的三個關(guān)鍵目標(biāo) ?保密性（ Confidentiality） ?數(shù)據(jù)保密性 ?隱私性 ?完整性（ Integrity）（含不可否認(rèn)性、真實性） ?數(shù)據(jù)完整性 ?系統(tǒng)完整性 ?可用性（ Availability） ?真實性（ Authenticity） ?可追朔性（ Accountability） 網(wǎng)絡(luò)與系統(tǒng)安全實驗 四、 OSI安全框架 安全攻擊， security attack 任何危及系統(tǒng)信息安全的活動 。 安全服務(wù)， security service 加強(qiáng)數(shù)據(jù)處理系統(tǒng)和信息傳輸?shù)陌踩缘囊环N服務(wù)。目的在于利用一種或多種安全機(jī)制阻止安全攻擊。 安全機(jī)制， security mechanism 用來保護(hù)系統(tǒng)免受偵聽、阻止安全攻擊及恢復(fù)系統(tǒng)的機(jī)制。 網(wǎng)絡(luò)與系統(tǒng)安全實驗 安全攻擊 ?攻擊 /威脅？ ?攻擊的類型 ?被動攻擊 ?主動攻擊 網(wǎng)絡(luò)與系統(tǒng)安全實驗 安全攻擊 被動攻擊 網(wǎng)絡(luò)與系統(tǒng)安全實驗 安全攻擊 被動攻擊 ?在未經(jīng)用戶同意和認(rèn)可的情況下將信息泄露給系統(tǒng)攻擊者，但不對數(shù)據(jù)信息做任何修改。 ?常見手段： ?搭線監(jiān)聽； ?無線截獲； ?其他截獲。 ?不易被發(fā)現(xiàn)。 ?重點在于預(yù)防 ，如使用虛擬專用網(wǎng)（ VPN）、采用加密技術(shù)保護(hù)網(wǎng)絡(luò)以及使用加保護(hù)的分布式網(wǎng)絡(luò)等。 網(wǎng)絡(luò)與系統(tǒng)安全實驗 安全
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1