第2章網絡安全基礎(已修改)
2025-02-21 19:33 本頁面
【正文】 第 2章 網絡安全基礎 第 2章 網絡安全基礎 ? 任務驅動 ? 計算機網絡如同一個信息高速公路，為上層的各種應用（如電子商務）提供了快速的通道，是各種應用的基礎。因此，它的安全性直接關系到上層的應用是否安全。造成計算機網絡脆弱性的根本原因是信息的廣域性和自身網絡協(xié)議的開放性，而且這種脆弱性事實上正是獲得巨大網絡利益所必須付出的代價。過本章學習，學生應該能了解計算機網絡受到的安全威脅，掌握計算機網絡安全的涵義，熟悉相關的網絡威脅和安全防范策略。 第 2章 網絡安全基礎 ? 本章內容 ? ? ? ? ? ? ? 目前計算機網絡安全的威脅除了來自各種自然災害等不可抗拒的因素外，其他主要是人為的威脅，來自以下幾個方面： ? ①來自外部的各種惡意攻擊； ? ②系統(tǒng)本身的安全缺陷； ? ③各種應用軟件漏洞。 ? ? 惡意攻擊可以分為主動攻擊和被動攻擊。主動攻擊是指以各種方式有選擇地破壞信息 (如：添加、修改、刪除、偽造、重放、亂序、冒充、病毒等 )。被動攻擊是指在不干擾網絡信息系統(tǒng)正常工作的情況下，進行偵聽、截獲、竊取、破譯和業(yè)務流量分析及電磁泄露等。 ? 人為惡意攻擊具有以下特性： ? ?智能性。 ? ?嚴重性。 ? ?隱蔽性。 ? ?多樣性。 ? 有代表性的惡意攻擊 ? ?信息戰(zhàn)。 ? ?商業(yè)間諜。 ? ?竊聽。 ? ?流量分析。 ? ?破壞完整性。 ? ?重發(fā)。 ? ?假冒。 ? ?拒絕服務。 ? ?資源的非授權使用。 ? ?干擾。 ? ⑴病毒。 ? ⑵誹謗。 ? ? 影響網絡安全的因素包括： ? ?網絡的規(guī)模。 ? ?電磁輻射。 ? ?搭線竊聽。 ? ?串音。 ? 我國的網絡信息安全系統(tǒng)還具有其他一些獨具特色的安全缺陷。比如： ? ?由技術被動性引起的安全缺陷。 ? ?人員素質問題引起的安全缺陷。 ? ?缺乏系統(tǒng)的安全標準所引起的安全缺陷。 ? ? 1．后門 ? 所謂后門 (Backdoor)是一個程序模塊中秘密的未記入文檔的入口。 ??邏輯炸彈。 ??遙控旁路。 ??遠程維護。 ??非法通信。 ??貪婪程序。 ? 2．操作系統(tǒng)的安全漏洞與防范 ? 操作系統(tǒng)的安全漏洞主要有： ??輸入輸出 (I／ O)非法訪問。 ??訪問控制的混亂。 ??不完全的中介。 ??操作系統(tǒng)陷門。 ? 3．協(xié)議本身的安全漏洞 ?各種傳輸協(xié)議之間的不一致性，也大大影響信息的安全質量。 ? 4．網絡軟件與網絡服務的漏洞 ? ? Finger的漏洞。 ? ?匿名 FTP。 ? ?遠程登錄。 ? ?電子郵件。 ? 5．口令設置的漏洞 ? 網絡信息系統(tǒng)的設計安全性再強，如果用戶選擇的口令不當，仍然存在被入侵破壞的危險。歸納起來，用戶對口令的選擇，存在著以下幾個誤區(qū)： ? ?用“姓名 +數(shù)字”作口令，許多用戶用自己的姓名再加上其中某人的生日等作口令。 ? ?用單個的單詞或操作系統(tǒng) (如： DOS等 )的命令作口令，有的設置是以顯示器的型號作為口令 (怕忘記，一抬頭就能知道口令 )。 ? ?多個系統(tǒng)使用同一個口令，將導致一個口令被竊會影響多個系統(tǒng)的安全。 ? ?沒有進行大小寫混淆
教學課件相關推薦
鄂ICP備17016276號-1