網(wǎng)絡(luò)安全ppt36頁)(已修改)
2025-02-16 11:18 本頁面
【正文】 計算機網(wǎng)絡(luò)技術(shù) ?第六章：網(wǎng)絡(luò)安全技術(shù) 一、網(wǎng)絡(luò)安全的基本概念 二、數(shù)據(jù)加密 三、數(shù)字簽名 四、防火墻技術(shù) 五、網(wǎng)絡(luò)入侵檢測 六、計算機漏洞 網(wǎng)絡(luò)安全的基本概念 網(wǎng)絡(luò)安全是信息安全學科的重要組成部分，涉及計算機科學、網(wǎng)路技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學、數(shù)論、信息論等多個學科的綜合科學。 網(wǎng)絡(luò)的安全是指通過采用各種技術(shù)和管理措施 ， 使網(wǎng)絡(luò)系統(tǒng)正常運行 ， 從而確保網(wǎng)絡(luò)數(shù)據(jù)的可用性 、 完整性和保密性 。 網(wǎng)絡(luò)安全的具體含義會隨著 “角度 ”的變化而變化 。 比如：從用戶 （ 個人 、 企業(yè)等 ） 的角度來說 ， 他們希望涉及個人隱私或商業(yè)利益的信息在網(wǎng)絡(luò)上傳輸時受到機密性 、 完整性和真實性的保護 。 而從企業(yè)的角度來說 ， 最重要的就是內(nèi)部信息上的安全加密以及保護 。 網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡(luò)服務(wù)不中斷。 網(wǎng)絡(luò)可為計算機信息的獲取、傳輸、處理、利用與共享提供一個高效、快捷、安全的通信環(huán)境與傳輸通道。網(wǎng)絡(luò)安全從根本上解決的網(wǎng)絡(luò)中存在的安全隱患問題，從而確保信息在網(wǎng)絡(luò)環(huán)境中的存儲、處理與傳輸安全的目的。因此，網(wǎng)絡(luò)安全技術(shù)主要考慮對其構(gòu)成威脅的主要因素，歸納為 8個因素。 主要威脅因素 網(wǎng)絡(luò)防攻擊技術(shù) ?網(wǎng)絡(luò)防攻擊技術(shù)：如網(wǎng)絡(luò)被攻擊，出現(xiàn)網(wǎng)絡(luò)癱瘓，則無法正常工作，要采取攻擊防范措施。就要先了解主要的攻擊類型。 網(wǎng)絡(luò)攻擊的基本類型：劃分為服務(wù)攻擊與非服務(wù)攻擊，從黑客攻擊的手段上可以劃分為 8種：系統(tǒng)入侵類攻擊、緩沖區(qū)溢出攻擊、欺騙類攻擊、拒絕服務(wù)類攻擊、防火墻攻擊、病毒類攻擊、木馬程序攻擊、后門攻擊。 主要威脅因素 網(wǎng)絡(luò)防攻擊技術(shù) 主要威脅因素 網(wǎng)絡(luò)防攻擊技術(shù) ?非服務(wù)攻擊的特點： 非服務(wù)攻擊（ application independent attack）不針對某項具體應(yīng)用服務(wù)，而是針對網(wǎng)絡(luò)層等低層協(xié)議進行的。攻擊者可能使用各種工具方法對網(wǎng)絡(luò)通信設(shè)備（路由器、交換機）發(fā)起攻擊，使得網(wǎng)絡(luò)通信設(shè)備工作嚴重阻塞或癱瘓。 與服務(wù)攻擊相比，非服務(wù)攻擊與特定服務(wù)無關(guān)。它往往利用協(xié)議或操作系統(tǒng)實現(xiàn)協(xié)議時的漏洞來達到攻擊的目的，更為隱蔽且常常被人所忽略，因而是一種更為危險的攻擊手段。 主要威脅因素 網(wǎng)絡(luò)防攻擊技術(shù) ?黑客攻擊的主要手段： ：向一個有限空間的緩沖區(qū)拷貝了過長的字符 ，結(jié)果會出現(xiàn)了兩種情況：一是過長的字符覆蓋了相鄰的存儲單元 ， 這樣會引起程序運行的失敗 ， 嚴重的話 ， 可以導(dǎo)致當機 、系統(tǒng)重新啟動等后果；二是利用這樣的漏洞可以執(zhí)行任意的指令 ， 甚至獲得系統(tǒng)的操作權(quán) 。 第一個緩沖區(qū)溢出攻擊 Morris蠕蟲 。 ：利用 TCP/IP協(xié)議本身的一些缺陷 ， 黑客可對其進行網(wǎng)絡(luò)欺騙的主要方式有： IP欺騙 、 ARP欺騙 、 DNS欺騙 、WEB欺騙 、 電子郵件欺騙 、 （ 通過指定路由 ， 以假冒身份與其他主機進行合法通信 、 或發(fā)送假報文 ， 使受攻擊主機出現(xiàn)錯誤動作 、 地址欺騙 （ 包括偽造源地址和偽造中間站點 ） 等 。 主要威脅因素 網(wǎng)絡(luò)防攻擊技術(shù) ?黑客攻擊的主要手段： ：即攻擊者想辦法讓目標主機停止提供服務(wù)或資源訪問 ， 是黑客常用的攻擊手段之一 。 這些資源包括磁盤空間 、 內(nèi)存 、 進程甚至網(wǎng)絡(luò)帶寬 ， 從而阻止正常用戶的訪問 。 其實對網(wǎng)絡(luò)帶寬進行的消耗性攻擊只是拒絕服務(wù)攻擊的一小部分 ， 只要能夠?qū)δ繕嗽斐陕闊?， 使某些服務(wù)被暫停甚至主機死機
教學課件相關(guān)推薦
鄂ICP備17016276號-1