【正文】 計算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ) 第 7章 網(wǎng)絡(luò)安全 主編：周鴻旋 2023/4/1 計 算 機(jī) 網(wǎng) 絡(luò) 技 術(shù) 基 礎(chǔ) 本章學(xué)習(xí)要點 (1)掌握網(wǎng)絡(luò)安全的定義。 (2)了解目前網(wǎng)絡(luò)面臨的威脅以及產(chǎn)生威脅的原因 (3)了解數(shù)據(jù)加密的基本概念和方法。 (4)了解防火墻的知識。 (5)了解計算機(jī)病毒的知識，掌握防治的方法。 (6)了解網(wǎng)絡(luò)安全的攻防體系和網(wǎng)絡(luò)攻擊的手段，掌握防范措施。 2023/4/1 計 算 機(jī) 網(wǎng) 絡(luò) 技 術(shù) 基 礎(chǔ) 網(wǎng)絡(luò)安全概述 網(wǎng)絡(luò)安全基礎(chǔ)知識 1. 網(wǎng)絡(luò)安全的含義 網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡(luò)服務(wù)不中斷。 包括： （ l）運行系統(tǒng)安全，即保證信息處理和傳輸系統(tǒng)的安全。 （ 2）網(wǎng)絡(luò)上系統(tǒng)信息的安全。 （ 3）網(wǎng)絡(luò)上信息傳播的安全，即信息傳播后果的安全。 （ 4）網(wǎng)絡(luò)上信息內(nèi)容的安全，即我們討論的狹義的“信息安全” 2023/4/1 計 算 機(jī) 網(wǎng) 絡(luò) 技 術(shù) 基 礎(chǔ) 網(wǎng)絡(luò)安全概述 2. 網(wǎng)絡(luò)安全的特征和目標(biāo) 網(wǎng)絡(luò)安全的 特征 ： （ 1）保密性 （ 2）完整性 （ 3）可用性 （ 4）可控性 （ 5）不可否認(rèn)性 網(wǎng)絡(luò)安全的 目標(biāo) ： 建立一個良好的通信平臺，使得在這個平臺上傳輸、處理的信息安全、可靠，從而為互聯(lián)網(wǎng)上的各項活動提供完整而準(zhǔn)確的信息，保證各種正常的網(wǎng)絡(luò)行為能夠高效、快捷、安全地實現(xiàn)。 2023/4/1 計 算 機(jī) 網(wǎng) 絡(luò) 技 術(shù) 基 礎(chǔ) 網(wǎng)絡(luò)安全概述 3. 網(wǎng)絡(luò)安全的新威脅 ?針對網(wǎng)絡(luò)瀏覽器，尤其是 Flash和 QuickTime這樣的插件程序的襲擊被列為最大威脅 ? 數(shù)量越來越多、技術(shù)越來越成熟的 bot（僵尸網(wǎng)絡(luò)）位列榜單第二位。 ?排在第三位是網(wǎng)絡(luò)間諜技術(shù) ?第四位是手機(jī)，尤其是 iPhone手機(jī)、即將上市的 Google Android手機(jī)以及 VoIPT系統(tǒng)所面臨的威脅。 ? 內(nèi)部襲擊者的威脅排名第五。 ?先進(jìn)的身份信息竊取病毒排名第六。 ?Storm和 Nugache等惡意病毒排名第七。 ? 網(wǎng)絡(luò)程序的漏洞排名第八。 ?以重大事件為誘餌的混合型攻擊列到第九位。 ?排名最后的是消費者電子設(shè)備遭到攻擊的可能性增大。 2023/4/1 計 算 機(jī) 網(wǎng) 絡(luò) 技 術(shù) 基 礎(chǔ) 網(wǎng)絡(luò)安全概述 4. 網(wǎng)絡(luò)安全的關(guān)鍵技術(shù)與安全策略 網(wǎng)絡(luò)安全 關(guān)鍵技術(shù) 指的是在針對網(wǎng)絡(luò)威脅進(jìn)行防御或者防范的時候所采用的技術(shù)，主要有如下幾種： （ 1）主機(jī)安全技術(shù)。 （ 2）身份認(rèn)證技術(shù)。 （ 3）訪問控制技術(shù)。 （ 4）密碼技術(shù)。 （ 5）防火墻技術(shù)。 （ 6）安全審計技術(shù)。 （ 7）安全管理技術(shù)。 針對這些技術(shù)，主要的 策略 包括： （ 1）網(wǎng)絡(luò)用戶的安全責(zé)任 （ 2）系統(tǒng)管理員的安全責(zé)任 （ 3）正確利用網(wǎng)絡(luò)資源 （ 4）檢測到安全問題時的對策 2023/4/1 計 算 機(jī) 網(wǎng) 絡(luò) 技 術(shù) 基 礎(chǔ) 網(wǎng)絡(luò)安全概述 威脅網(wǎng)絡(luò)安全的因素 1．人為失誤 2．病毒感染 3．黑客攻擊 4．系統(tǒng)的漏洞及“后門” 5．隱私及機(jī)密資料的存儲和傳輸 2023/4/1 計 算 機(jī) 網(wǎng) 絡(luò) 技 術(shù) 基 礎(chǔ) 網(wǎng)絡(luò)安全概述 信息系統(tǒng)數(shù)據(jù)的安全威脅 2023/4/1 計 算 機(jī) 網(wǎng) 絡(luò) 技 術(shù) 基 礎(chǔ) 網(wǎng)絡(luò)安全概述 網(wǎng)絡(luò)安全的分類 根據(jù)中國國家計算機(jī)安全規(guī)范，計算機(jī)的安全大致可分： ? 實體安全，包括機(jī)房、線路、主機(jī)等 ? 網(wǎng)絡(luò)與信息安全，包括網(wǎng)絡(luò)的暢通、準(zhǔn)確以及網(wǎng)上信息的安全 ? 應(yīng)用安全，包括程序開發(fā)運行、 I／ O、數(shù)據(jù)庫等的安全 具體到網(wǎng)絡(luò)應(yīng)用的形態(tài)，可以劃分為： ? 基本安全類 ? 管理與記賬安全類 ? 網(wǎng)絡(luò)互聯(lián)設(shè)備安全類 ? 連接控制類 2023/4/1 計 算 機(jī) 網(wǎng) 絡(luò) 技 術(shù) 基 礎(chǔ) 網(wǎng)絡(luò)安全技術(shù) 數(shù)據(jù)加密技術(shù) 數(shù)據(jù)加密作為一項基本技術(shù)是所有通信安全的基石。數(shù)據(jù)加密過程是由形形色色的加密算法來具體實施的，它以很小的代價來提供很大的安全保護(hù)。在多數(shù)情況下，數(shù)據(jù)加密是保證信息機(jī)密性的惟一方法。 有兩類基本的數(shù)據(jù)加密算法： 保密密鑰 和 公開 /私有密鑰 。在保密密鑰中，加密者和解密者使用相同的密鑰，也被稱為對稱密鑰加密。 2023/4/1 計 算 機(jī) 網(wǎng) 絡(luò) 技 術(shù) 基 礎(chǔ) 網(wǎng)絡(luò)安全技術(shù) 對稱密鑰加密流程示意圖 2023/4/1 計 算 機(jī) 網(wǎng) 絡(luò) 技 術(shù) 基 礎(chǔ) 網(wǎng)絡(luò)安全技術(shù) 公開 /私有密鑰加密流程示意圖 2023/4/1 計 算 機(jī) 網(wǎng) 絡(luò) 技 術(shù) 基 礎(chǔ) 網(wǎng)絡(luò)安全技術(shù) ? 鏈路加密 鏈路加密能為在兩個網(wǎng)絡(luò)節(jié)點間的某一次通信鏈路上傳輸?shù)臄?shù)據(jù)提供安全保證。 ? 結(jié)點加密 節(jié)點加密不允許消息在網(wǎng)絡(luò)節(jié)點以明文形式存在，它先把收到的消息進(jìn)行解密，然后采用另一個不同的密鑰進(jìn)行加密，這一過程是在節(jié)點上的一個安全模塊中進(jìn)行。 ? 端到端加密 端到端加密允許數(shù)據(jù)在從源點到終點的傳輸過程中始終以密文形式存在。采用端到端加密（又稱脫線加密或包加密），消息在被傳輸時到達(dá)終點之前不進(jìn)行解密，因為消息在整個傳輸過程中均受到保護(hù)，所以即使有節(jié)點被損壞也不會使消息泄露。 2023/4/1 計 算 機(jī) 網(wǎng) 絡(luò) 技 術(shù) 基 礎(chǔ) 網(wǎng)絡(luò)安全技術(shù) 數(shù)據(jù)加密可以使人們在因特網(wǎng)上進(jìn)行安全的會話，而不必?fù)?dān)心會被人偷聽。隨處可見的虛擬私用網(wǎng)和最新的加密和鑒別技術(shù)都是很好的數(shù)據(jù)加密技術(shù)的應(yīng)用。 ? 身份認(rèn)證 ? 數(shù)字簽名 ? PGP加密系統(tǒng) ? 數(shù)據(jù)加密在電子商務(wù)上的綜合應(yīng)用 2023/4/1 計 算 機(jī) 網(wǎng) 絡(luò) 技 術(shù) 基 礎(chǔ) 網(wǎng)絡(luò)安全技術(shù) VPN技術(shù) 1. VPN的基本概念 VPN（ Virtual Private Network，虛擬專用網(wǎng)）指的是在 Inter上，使用秘密信道及加密技術(shù)構(gòu)建一個虛擬的、安全的、方便的及擁有自主權(quán)的數(shù)據(jù)網(wǎng)絡(luò)。 簡單說， VPN是虛擬專用網(wǎng)，它實現(xiàn)了在公用網(wǎng)絡(luò)上構(gòu)建私人專用網(wǎng)絡(luò)。 2023/4/1 計 算 機(jī) 網(wǎng) 絡(luò) 技 術(shù) 基 礎(chǔ) 網(wǎng)絡(luò)安全技術(shù) VPN的“虛擬”性 2023/4/1 計 算 機(jī) 網(wǎng) 絡(luò) 技 術(shù) 基 礎(chǔ) 網(wǎng)絡(luò)安全技術(shù) VPN 充分利用 Inter的公用網(wǎng)絡(luò)資源，快速地建立起一個單位的專用廣域連接。使用 VPN可以省去專線租用費用或者長距離電話費用，大大降低成本。 VPN虛擬專用網(wǎng)的連接 2023/4/1 計 算 機(jī) 網(wǎng) 絡(luò) 技 術(shù) 基 礎(chǔ) 網(wǎng)絡(luò)安全技術(shù) VPN的系統(tǒng)特性不同于專用網(wǎng)絡(luò)，“專用”和“虛擬”決定了 VPN的新特性有如下這些： ? 安全保障：保證通過公用網(wǎng)絡(luò)平臺傳輸數(shù)據(jù)的專用性和安全性 ? 服務(wù)質(zhì)量保證：可以為企業(yè)的各種網(wǎng)絡(luò)應(yīng)用提供不同等級的服務(wù)質(zhì)量保證 (QoS)。 ? 可擴(kuò)充性和靈活性：能夠支持通過 Intra和 Extra的任何類型的數(shù)據(jù)流。 ? 可管理性：可方便地進(jìn)行管理、維護(hù)。 ? 低成本性：利用現(xiàn)有的 I