網絡安全概論(ppt56頁)-免費閱讀
【正文】 ? 網絡安全防護體系的建立是基于安全技術的集成基礎之上，依據一定的安全策略建立起來的。 ? 保密性是防止傳輸的數據遭到被動攻擊。另外，提供有限的重放檢測 迭擇域無連接完整性 為單個無連接數據塊內選定域提供完整性保護 。 ? 重放是指將攻擊者將獲得的信息再次發(fā)送，從而導致非授權效應。 ? 在最高層次上， ISO 74982將安全攻擊分成兩類，即被動攻擊和主動攻擊。 ? 在傳輸層，可以采用端到端的加密，即進程到進程的加密，以提供信息流動過程的安全性。 ? 可控性 ? 對信息的存儲于傳播具有完全的控制能力，可以控制信息的流向和行為方式。 ? 網絡安全 ? 網絡及計算機中的信息安全 ? 信息安全和網絡安全實際上是 殊途同歸 的關系 網絡安全的定義 ? 網絡安全指網絡系統(tǒng)的 軟件、硬件 以及系統(tǒng)中存儲和傳輸的 數據 受到保護，不因偶然的或者惡意的原因而遭到破壞、更改、泄露，網絡系統(tǒng)連續(xù)可靠正常地運行，網絡服務不中斷。 Conficker蠕蟲 2023年 感染了超過千萬的計算機 網絡安全形勢嚴峻的原因 ? 中國互聯網持續(xù)快速發(fā)展，而我國網絡安全基礎設施建設跟不上互聯網發(fā)展的步伐，民眾的網絡安全意識薄弱 ? 技術的不斷提高，攻擊工具日益專業(yè)化、易用化，攻擊方法也越來越復雜、隱蔽，防護難度較大 ? 電子商務領域不斷擴展，與現實中的金融體系日益融合，為網絡世界的虛擬要素附加了實際價值，這些信息系統(tǒng)成為黑客攻擊牟利的目標 造成 Inter安全問題的主要原因 ? 信息交換和共享日益依賴于 Inter ? 基于 TCP/IP協議，自身缺乏安全策略 ? 信息傳輸未加密 ? 開放性：協議的體系和實現是公開的 ? 大量設計缺陷和安全漏洞 ? IP協議棧各層都有安全問題 ? 外來攻擊者 信息安全的重要性（ 1） ? 社會信息化提升了信息的地位 ? 在國民經濟和社會各個領域，不斷推廣和應用計算機、通信、網絡等信息技術。 ? 對于課件中出現的缺點和錯誤，歡迎讀者提出寶貴意見，以便及時修訂。 ? 信息安全不僅僅涉及到國家的經濟、金融和社會安全，也涉及到國防、政治和文化的安全。 安全的發(fā)展歷史 ? 計算機出現之前：文檔管理 ? 保險柜、交通員、密碼電報 ? 20世紀 50年代：通信保密 ? 加密、訪問控制 ? 20世紀 70年代：計算機安全 ? 計算機系統(tǒng)不被他人所非授權使用 ? 20世紀 90年代：網絡安全 ? 防止通過網絡對聯網計算機進行攻擊 ? 21世紀：信息保障 ? 保障信息及信息系統(tǒng)的正常運行 威脅網絡安全的主要因素 ? 網絡和系統(tǒng)自身的安全漏洞 ? 技術因素 ? 系統(tǒng)和協議的開放性 ? 系統(tǒng)自身的缺陷 ? 配置失誤 ? 通信協議的漏洞 ? …… ? 非技術因素 ? 人員素質 ? 安全管理制度不健全 ? 維護使用人員安全意識薄弱 ? …… 威脅網絡安全的主要因素 ? 外部的安全威脅 ? 系統(tǒng)物理上的安全性：高溫、濕度、偷盜等 ? 病毒、蠕蟲 ? Hacker攻擊 ?破壞系統(tǒng) ?竊取信息 ?竊取財富 網絡安全的屬性 ? 機密性 ? 保證信息與信息系統(tǒng)不被非授權的用戶、實體或過程所獲取與使用。 應 用 層 安 全應 用 層 ( 5 7 層 )網 絡 層 安 全 / I P 層 安 全路 由 器 路 由 器 路 由 器傳 輸 /網 絡 層( 3 4 層 )鏈 路 層 安 全物 理 /鏈 路 層( 1 2 層 ) ? 物理層，可以在通信線路上采取電磁屏蔽、電磁干擾等技術防止通信系統(tǒng)以電磁（電磁輻射、電磁泄露）的方式向外界泄露信息。 ? 安全服務 ? 加強數據處理系統(tǒng)和信息傳輸的安全性的一種處理過程或通信服務。 ? 主動攻擊包括對數據流進行篡改或偽造數據流，可分為四類：偽裝、重放、消息篡改和拒絕服務。 ? OSI安全體系結構定義了 5大類共 14個安全服務 OSI安全服務
教學課件相關推薦
鄂ICP備17016276號-1