網(wǎng)絡(luò)與信息安全概述ppt-powerpointpres-免費(fèi)閱讀
【正文】 ? TCP/IP協(xié)議是一個(gè) 4層概念模型，即應(yīng)用層、傳輸層、網(wǎng)絡(luò)層和網(wǎng)絡(luò)接口層。 SHTTP提供了對(duì)多種單向散列（ Hash）函數(shù)的支持，如 MD MD5及SHA；對(duì)多種私鑰體制的支持，如 DES、三元 DES、 RC RC4；對(duì)數(shù)字簽名體制的支持，如 RSA和 DSS。 應(yīng)用層安全 ? IP層的安全協(xié)議能夠?yàn)榫W(wǎng)絡(luò)連接建立安全的通信信道，傳輸層安全協(xié)議允許為進(jìn)程之間的數(shù)據(jù)通道增加安全屬性，但它們都無(wú)法根據(jù)所傳送的不同內(nèi)容的安全要求予以區(qū)別對(duì)待。 ? 對(duì) IP包進(jìn)行的 IPSec處理有兩種： AH和ESP。 IPSec在IPv6中是必須支持的，而在 IPv4中是可選的。 保護(hù)數(shù)據(jù)單元序列的完整性（即防止亂序、數(shù)據(jù)的丟失、重放、插入或篡改）還需要某種明顯的排序形式，如順序號(hào)、時(shí)間標(biāo)記或密碼鏈。它確定了安全服務(wù)與安全機(jī)制的關(guān)系以及在 OSI七層模型中安全服務(wù)的配置。目前為止， IKE協(xié)議是唯一已經(jīng)制定的密鑰交換協(xié)議。 它可以通過(guò)特殊的加密的通訊協(xié)議在連接在 Inter上的位于不同地方的兩個(gè)或多個(gè)企業(yè)內(nèi)部網(wǎng)之間建立一條專有的通訊線路，就好比是架設(shè)了一條專線一樣，但是它并不需要真正的去鋪設(shè)物理線路。 （ 3）防火墻限制暴露用戶點(diǎn) ,對(duì)網(wǎng)絡(luò)存取和訪問進(jìn)行監(jiān)控審計(jì) 。 ? 下一層是 防火墻 。 ? 防護(hù) ：安全規(guī)章、安全配置、安全措施 ? 檢測(cè) ：異常監(jiān)視、模式發(fā)現(xiàn) ? 響應(yīng) ：報(bào)告、記錄、反應(yīng)、恢復(fù) 信息安全的互動(dòng)模型 網(wǎng)絡(luò)安全運(yùn)行管理平臺(tái) — SOC(security operation center) ? 安全策略管理模塊作為 SOC的中心 ,它根據(jù)組織的安全目標(biāo)制定和維護(hù)組織的各種安全策略以及配置信息 . ? 資產(chǎn)是整個(gè) SOC體系的保護(hù)對(duì)象 ,SOC是以安全數(shù)據(jù)庫(kù)的建立為基礎(chǔ) ,安全數(shù)據(jù)庫(kù)包括資產(chǎn)庫(kù) ,漏洞庫(kù)威脅庫(kù) ,病毒信息庫(kù) ,風(fēng)險(xiǎn)庫(kù)等 . ? 資產(chǎn)風(fēng)險(xiǎn)管理模塊應(yīng)基于上述安全數(shù)據(jù)庫(kù)對(duì)資產(chǎn) 的脆弱性 ,漏洞以及資產(chǎn)面臨的威脅進(jìn)行收集和管理 . ? 網(wǎng)絡(luò)安全 就像一個(gè)無(wú)計(jì)劃擴(kuò)張的城區(qū)一樣，因?yàn)楦鞣N不同的系統(tǒng)和設(shè)備以不同的方式相互溝通：如固定的局域網(wǎng)、無(wú)線和移動(dòng)蜂窩網(wǎng)絡(luò)、專用廣域網(wǎng)、固定電話網(wǎng)絡(luò)和互聯(lián)網(wǎng)等不同的通訊方式。 ? 網(wǎng)絡(luò)信息安全問題如果解決不好將全方位地危及我國(guó)的政治、軍事、經(jīng)濟(jì)、文化、社會(huì)生活的各個(gè)方面 ,使國(guó)家處于信息戰(zhàn)和高度經(jīng)濟(jì)金融風(fēng)險(xiǎn)的威脅之中。這意味著美軍網(wǎng)戰(zhàn)部隊(duì)人數(shù)已經(jīng)相當(dāng)于七個(gè) 101空降師。這支特種部隊(duì)不僅要承擔(dān)網(wǎng)絡(luò)防御的任務(wù)，還將對(duì)它國(guó)的電腦網(wǎng)絡(luò)和電子系統(tǒng)進(jìn)行秘密攻擊。 他登入管理員后臺(tái)，將“局長(zhǎng)致辭”修改為“為女友祝賀生日”，將“局長(zhǎng)照片”換成一張 “三點(diǎn)式”女郎圖片。 根據(jù) Websense公司的一項(xiàng)調(diào)查顯示，在 2023年上半年大約有 75%的網(wǎng)站包含有惡意內(nèi)容，這些網(wǎng)站一般都擁有良好的信譽(yù)度，而在此之前的 6個(gè)月中，感染惡意代碼的網(wǎng)站只有 50%. 在全球 100強(qiáng)網(wǎng)站中大約有 60%或者頁(yè)面含有病毒，或者將用戶引導(dǎo)向 惡意網(wǎng)站 。過(guò)去，犯罪分子自己發(fā)現(xiàn)安全缺陷需要更長(zhǎng)的時(shí)間。在中美致力于發(fā)展建設(shè)性合作關(guān)系，中美兩軍關(guān)系呈現(xiàn)出良好發(fā)展勢(shì)頭的大背景下，有人對(duì)中國(guó)進(jìn)行無(wú)端指責(zé)，妄稱中國(guó)軍方對(duì)美國(guó)國(guó)防部實(shí)施網(wǎng)絡(luò)攻擊，這是毫無(wú)根據(jù)的，也是冷戰(zhàn)思維的體現(xiàn)。 ? 2023年 2月，美國(guó)近十家著名的互聯(lián)網(wǎng)站遭受黑客攻擊，在短短的幾天內(nèi)，使互聯(lián)網(wǎng)的效率降低20％，據(jù)估算，攻擊造成的損失達(dá)到 12億美元以上，引起股市動(dòng)蕩。網(wǎng)絡(luò)與信息安全概述 北京科技大學(xué) 信息學(xué)院 陳紅松 副教授 ? 1 課程內(nèi)容及使用的教材 ? 2 網(wǎng)絡(luò)與信息安全的嚴(yán)峻形勢(shì) ? 3 網(wǎng)絡(luò)與信息系統(tǒng)的安全體系 ? 4 開放系統(tǒng)互連 (OSI)安全體系結(jié)構(gòu) ? 5 Inter安全體系 ? 6 網(wǎng)絡(luò)與信息 安全產(chǎn)品介紹 課程內(nèi)容 ? 網(wǎng)絡(luò)與信息安全概述 ? 黑客攻擊與風(fēng)險(xiǎn)分析 ? 身份認(rèn)證及 Kerberos協(xié)議 ? Ipsec安全協(xié)議 ? SSL安全協(xié)議 ? 防火墻技術(shù) ? VPN技術(shù) ? 入侵檢測(cè)技術(shù) ? SNMP網(wǎng)絡(luò)安全管理 ? 網(wǎng)絡(luò)安全評(píng)估與管理 ? 可信計(jì)算 ? 信息安全法律法規(guī) 參考教材 《網(wǎng)絡(luò)安全》 ? 作 者 : 胡道元 ? 出 版 社 : 清華大學(xué)出版社 ? 出版時(shí)間 : 《網(wǎng)絡(luò)安全完全手冊(cè)》 出 版 社 : 電子工業(yè)出版社 ? 出版時(shí)間 : ? 網(wǎng)絡(luò)信息安全前沿專題討論 (15%) ? 開卷考試 占 85% 2 信息安全的嚴(yán)峻形勢(shì) ? 2023年 6月 13日，據(jù)微軟公布的安全報(bào)告顯示，在 2023年 1月至 2023年 3月期間， 60％左右的 Windows PC機(jī)都感染過(guò)惡意代碼。 ? 2023年 2月 8日，新浪網(wǎng)遭受大規(guī)模網(wǎng)絡(luò)攻擊，電子郵件服務(wù)器癱瘓了 18個(gè)小時(shí)?！苯ぴ诶杏浾邥?huì)上答記者問。 IBM一名高管克里斯 Websense表示，計(jì)算機(jī)犯罪分子正在將目標(biāo)瞄向一些流行的大眾網(wǎng)站，而不是自己建立一個(gè)網(wǎng)站，因?yàn)榍罢呔哂写罅康脑L問用戶作為其攻擊對(duì)象。 截至案發(fā)時(shí)，這兩條信息的點(diǎn)擊量分別達(dá) 4036次和 5617次，該網(wǎng)站一時(shí)間流量大增，服務(wù)器被迫關(guān)閉。 ? 目前，兩個(gè)不同的網(wǎng)絡(luò)戰(zhàn)中心在美軍戰(zhàn)略司令部管轄下運(yùn)行。 ? 俄羅斯 2023年 6月批準(zhǔn)實(shí)施的《國(guó)家信息安全學(xué)說(shuō)》把“信息戰(zhàn)”問題放在突出地位。 沈昌祥院士 信息安全專家 3 信息系統(tǒng)的安全體系 ? 信息安全的原始意義是指計(jì)算機(jī)通信中的數(shù)據(jù)、圖像、語(yǔ)音等信息的 保密性 、完整性 、 可用性 不受損害。在這個(gè)星云狀的網(wǎng)絡(luò)領(lǐng)域考慮安全的唯一有效的方法是“分層次”的保護(hù)。防火墻管理識(shí)別用戶身份的服務(wù)和允許訪問的應(yīng)用程序。防火墻能夠用來(lái)隔開網(wǎng)絡(luò)中一個(gè)網(wǎng)段與另一個(gè)網(wǎng)段。 ? VPN技術(shù)原是路由器具有的重要技術(shù)之一，目前在交換機(jī)，防火墻設(shè)備或 Windows 2k xp等軟件里也都支持 VPN功能。 ? PPTP: Point to Point Tunneling Protocol 點(diǎn)到點(diǎn)隧道協(xié)議 ? 在因特網(wǎng)上建立 IP虛擬專用網(wǎng)（ VPN）隧道的協(xié)議，主要內(nèi)容是在因特網(wǎng)上建立多協(xié)議安全虛擬專用網(wǎng)的通信方式。 OSI安全體系結(jié)構(gòu)的 5類安全服務(wù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1