第1章網(wǎng)絡(luò)安全概述與環(huán)境配置-全文預(yù)覽
【正文】 較低級(jí)別的所有的安全特性 ? 設(shè)計(jì)必須從數(shù)學(xué)角度上進(jìn)行驗(yàn)證，而且必須進(jìn)行秘密通道和可信任分布分析。 吉林化工學(xué)院 安全級(jí)別 ? B2級(jí)，又叫結(jié)構(gòu)保護(hù)級(jí)別它要求計(jì)算機(jī)系統(tǒng)中所有的對(duì)象都要加上標(biāo)簽，而且給設(shè)備（磁盤、磁帶和終端）分配單個(gè)或者多個(gè)安全級(jí)別。 吉林化工學(xué)院 安全級(jí)別 ? 使用附加身份驗(yàn)證就可以讓一個(gè) C2級(jí)系統(tǒng)用戶在不是超級(jí)用戶的情況下有權(quán)執(zhí)行系統(tǒng)管理任務(wù)。 吉林化工學(xué)院 安全級(jí)別 ? C1是 C類的一個(gè)安全子級(jí)。 ? 其他子系統(tǒng)（如數(shù)據(jù)庫和網(wǎng)絡(luò)）也一直用橙皮書來解釋評(píng)估。 – 第三級(jí)為安全標(biāo)記保護(hù)級(jí)：除繼承前一個(gè)級(jí)別的安全功能外，還要求以訪問對(duì)象標(biāo)記的安全級(jí)別限制訪問者的訪問權(quán)限，實(shí)現(xiàn)對(duì)訪問對(duì)象的強(qiáng)制保護(hù)。 ? 為在共同體內(nèi)正常地進(jìn)行信息市場運(yùn)做，該組織在諸多問題上建立了一系列法律， ? 具體包括： – 競爭（反托拉斯）法；產(chǎn)品責(zé)任、商標(biāo)和廣告規(guī)定；知識(shí)產(chǎn)權(quán)保護(hù)；保護(hù)軟件、數(shù)據(jù)和多媒體產(chǎn)品及在線版權(quán)；數(shù)據(jù)保護(hù)；跨境電子貿(mào)易；稅收；司法問題等。 吉林化工學(xué)院 我國立法情況 ? 目前網(wǎng)絡(luò)安全方面的法規(guī)已經(jīng)寫入中華人民共和國憲法。目前的軍事戰(zhàn)爭更是信息化戰(zhàn)爭，下面是美國三位知名人士對(duì)目前網(wǎng)絡(luò)的描述。 1997年 5月去過色情網(wǎng)站瀏覽過的美國人，占了美國網(wǎng)民的 %。 吉林化工學(xué)院 網(wǎng)絡(luò)安全與社會(huì)穩(wěn)定 ? 互連網(wǎng)上散布一些虛假信息、有害信息對(duì)社會(huì)管理秩序造成的危害，要比現(xiàn)實(shí)社會(huì)中一個(gè)造謠要大的多。 ? 2023年 2月份黑客攻擊的浪潮，是互連網(wǎng)問世以來最為嚴(yán)重的黑客事件。 吉林化工學(xué)院 網(wǎng)絡(luò)安全與經(jīng)濟(jì) ? 一個(gè)國家信息化程度越高，整個(gè)國民經(jīng)濟(jì)和社會(huì)運(yùn)行對(duì)信息資源和信息基礎(chǔ)設(shè)施的依賴程度也越高。 ? 第一次在 99年 1月份左右，美國黑客組織 “ 美國地下軍團(tuán) ” 聯(lián)合了波蘭的、英國的黑客組織以及世界上的黑客組織，有組織地對(duì)我們國家的政府網(wǎng)站進(jìn)行了攻擊。 ? 網(wǎng)絡(luò)安全已經(jīng)滲透到國家的經(jīng)濟(jì)、軍事等領(lǐng)域。代碼炸彈不必像病毒那樣四處傳播，程序員將代碼炸彈寫入軟件中，使其產(chǎn)生了一個(gè)不能輕易地找到的安全漏洞，一旦該代碼炸彈被觸發(fā)后，這個(gè)程序員便會(huì)被請回來修正這個(gè)錯(cuò)誤，并賺一筆錢，這種高技術(shù)的敲詐的受害者甚至不知道他們被敲詐了，即便他們有疑心也無法證實(shí)自己的猜測。 吉林化工學(xué)院 有害程序威脅 ? 有害程序造成的威脅包括三個(gè)方面：病毒、代碼炸彈和特洛伊木馬。 ? 竊聽 – 對(duì)通信過程進(jìn)行竊聽可達(dá)到收集信息的目的，這種電子竊聽不一定需要竊聽設(shè)備一定安裝在電纜上，可以通過檢測從連線上發(fā)射出來的電磁輻射就能拾取所要的信號(hào)，為了使機(jī)構(gòu)內(nèi)部的通信有一定的保密性，可以使用加密手段來防止信息被解密。在一些攻擊入侵案例中，入侵者采用超長的字符串破壞了口令算法，成功地進(jìn)入了系統(tǒng)。常用的口令圈套通過一個(gè)編譯代碼模塊實(shí)現(xiàn)，它運(yùn)行起來和登錄屏幕一模一樣，被插入到正常有登錄過程之前，最終用戶看到的只是先后兩個(gè)登錄屏幕，第一次登錄失敗了，所以用戶被要求再輸入用戶名和口令。 ? 乘虛而入 – 例如，用戶 A停止了與某個(gè)系統(tǒng)的通信，但由于某種原因仍使該系統(tǒng)上的一個(gè)端口處于激活狀態(tài)，這時(shí)，用戶 B通過這個(gè)端口開始與這個(gè)系統(tǒng)通信，這樣就不必通過任何申請使用端口的安全檢查了。 ? 間諜行為 – 是一種為了省錢或獲取有價(jià)值的機(jī)密、采用不道德的手段獲取信息。 ? 偷竊 – 網(wǎng)絡(luò)安全中的偷竊包括偷竊設(shè)備、偷竊信息和偷竊服務(wù)等內(nèi)容。 吉林化工學(xué)院 聯(lián)網(wǎng)安全 ? 聯(lián)網(wǎng)的安全性通過兩方面的安全服務(wù)來達(dá)到： – 訪問控制服務(wù)：用來保護(hù)計(jì)算機(jī)和聯(lián)網(wǎng)資源不被非授權(quán)使用。 – 如果計(jì)算機(jī)系統(tǒng)可提供給許多人使用，操作系統(tǒng)必須能區(qū)分用戶，以便于防止相互干擾。 ? 可以限制登錄的次數(shù)或?qū)υ囂讲僮骷由蠒r(shí)間限制；可以用軟件來保護(hù)存儲(chǔ)在計(jì)算機(jī)文件中的信息； ? 限制存取的另一種方式是通過硬件完成，在接收到存取要求后，先詢問并校核口令，然后訪問列于目錄中的授權(quán)用戶標(biāo)志號(hào)。 ? 電磁發(fā)射包括輻射發(fā)射和傳導(dǎo)發(fā)射。 – 還可能使大規(guī)模集成電器損壞，這種損壞可能是不知不覺造成的。 ? 人為事故是指由于操作人員不慎，吸煙、亂扔煙頭等，使存在易燃物質(zhì)（如紙片、磁帶、膠片等）的機(jī)房起火，當(dāng)然也不排除人為故意放火。 ? 防盜：像其他的物體一樣，計(jì)算機(jī)也是偷竊者的目標(biāo)，例如盜走軟盤、主板等。 吉林化工學(xué)院 網(wǎng)絡(luò)安全的攻防體系 ? 為了保證網(wǎng)絡(luò)的安全，在軟件方面可以有兩種選擇，一種是使用已經(jīng)成熟的工具，比如抓數(shù)據(jù)包軟件 Sniffer，網(wǎng)絡(luò)掃描工具 XScan等等，另一種是自己編制程序，目前網(wǎng)絡(luò)安全編程常用的計(jì)算機(jī)語言為 C、C++或者 Perl語言。 吉林化工學(xué)院 防御技術(shù) ? 防御技術(shù)包括四大方面： ? 操作系統(tǒng)的安全配置：操作系統(tǒng)的安全是整個(gè)網(wǎng)絡(luò)安全的關(guān)鍵。 ? 網(wǎng)絡(luò)掃描：利用程序去掃描目標(biāo)計(jì)算機(jī)開放的端口等，目的是發(fā)現(xiàn)漏洞，為入侵該計(jì)算機(jī)做準(zhǔn)備。 吉林化工學(xué)院 ? 第一章 網(wǎng)絡(luò)安全概述與環(huán)境配置 吉林化工學(xué)院 內(nèi)容提要 ? 本章介紹網(wǎng)絡(luò)安全研究的體系 ? 研究網(wǎng)絡(luò)安全的必要性、研究網(wǎng)絡(luò)安全社會(huì)意義以及目前 ? 計(jì)算機(jī)網(wǎng)絡(luò)安全的相關(guān)法規(guī)。 吉林化工學(xué)院 網(wǎng)絡(luò)安全的攻防體系 網(wǎng)絡(luò)安全攻擊防御體系攻擊技術(shù)網(wǎng)絡(luò)掃描網(wǎng)絡(luò)監(jiān)聽網(wǎng)絡(luò)入侵網(wǎng)絡(luò)后門與網(wǎng)絡(luò)隱身防御技術(shù)操作系統(tǒng)安全配置技術(shù)加密技術(shù)防火墻技術(shù)入侵檢測技術(shù)網(wǎng)絡(luò)安全物理基礎(chǔ)操作系統(tǒng)：Un ix /L in ux /W in do ws網(wǎng)絡(luò)協(xié)議：TC P/ IP /U DP /S MT P/ PO P/ FT P/ HT TP網(wǎng)絡(luò)安全的實(shí)施工具軟件: Sn if fe r/ X Sc an /防火墻軟 件/入侵檢 測軟件/加密軟 件 等等編程語言：C/ C+ +/ Pe rl吉林化工學(xué)院 攻擊技術(shù) ? 如果不知道如何攻擊，再好的防守也是經(jīng)不住考驗(yàn)的，攻擊技術(shù)主要包括五個(gè)方面： ? 網(wǎng)絡(luò)監(jiān)聽：自己不主動(dòng)去攻擊別人，在計(jì)算機(jī)上設(shè)置一個(gè)程序去監(jiān)聽目標(biāo)計(jì)算機(jī)與其他計(jì)算機(jī)通信的數(shù)據(jù)。 ? 網(wǎng)絡(luò)隱身：入侵完畢退出目標(biāo)計(jì)算機(jī)后，將自己入侵的痕跡清除，從而防止被對(duì)方管理員發(fā)現(xiàn)。 ? 入侵檢測：如果網(wǎng)絡(luò)防線最終被攻破了，需要及時(shí)發(fā)出被入侵的警報(bào)。 吉林化工
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1