網(wǎng)絡(luò)安全概論(編輯修改稿)
2025-02-05 15:20 本頁面
【文章內(nèi)容簡介】 火墻軟件 ?IDS/IPS軟件 ?加密 /解密軟件等 編寫這些工具采用的編程語言主要有：C， C++， Perl， Shell等。 從層次體系上，可以將網(wǎng)絡(luò)安全劃分為 ? 物理層安全 ? 系統(tǒng)層安全 ? 網(wǎng)絡(luò)層安全 ? 應(yīng)用層安全 ? 安全管理 網(wǎng)絡(luò)安全的層次體系 各個層次的安全性問題 （ 1）物理環(huán)境的安全性（物理層安全） 網(wǎng)絡(luò)環(huán)境的安全包括通信線路的安全，物理設(shè)備的安全，機房的安全等。該層次的安全分為主動安全和被動安全，主動安全主要提高網(wǎng)絡(luò)系統(tǒng)本身的安全性和可靠性，防止因系統(tǒng)運行部件老化、設(shè)計缺陷造成的危害，被動安全主要防止各種自然災(zāi)害和人為的破壞。 （ 2）操作系統(tǒng)的安全性（系統(tǒng)層安全） 該層次的安全問題來自網(wǎng)絡(luò)內(nèi)使用的操作 系統(tǒng)的安全，因為操作系統(tǒng)是計算機中最 基本、最重要的軟件，這些軟件支撐著其 他應(yīng)用軟件的運行 。 操作系統(tǒng)的安全性主要表現(xiàn)： 一是操作系統(tǒng)本身的缺陷帶來的不安全因素 二是對操作系統(tǒng)的安全配置問題 三是攻擊或者病毒對操作系統(tǒng)的威脅。 （ 3）網(wǎng)絡(luò)的安全性（網(wǎng)絡(luò)層安全） 該層次的安全問題主要體現(xiàn)在網(wǎng)絡(luò)方面的安全性，包括網(wǎng)絡(luò)層身份認(rèn)證，網(wǎng)絡(luò)資源的訪問控制，數(shù)據(jù)傳輸?shù)谋Ｃ芘c完整性，遠(yuǎn)程接入的安全，域名系統(tǒng)的安全，路由系統(tǒng)的安全，入侵檢測的手段，網(wǎng)絡(luò)設(shè)施防病毒等。 （ 4）應(yīng)用的安全性（應(yīng)用層安全） 該層次的安全問題主要由提供服務(wù)所采用的應(yīng)用軟件和數(shù)據(jù)的安全性產(chǎn)生，包括Web服務(wù)、電子郵件系統(tǒng)、 DNS等。此外，也包括病毒對系統(tǒng)的威脅。 （ 5）管理的安全性（管理層安全） 管理的安全性包括網(wǎng)絡(luò)運行的基本安全管理與資源和訪問的邏輯安全管理?；景踩芾戆ò踩夹g(shù)和設(shè)備的管理、安全管理制度、部門與人員的組織規(guī)則等。 計算機網(wǎng)絡(luò)面臨的安全威脅 計算機網(wǎng)絡(luò)所面臨的威脅大體分為兩種： 一 對網(wǎng)絡(luò)中信息的威脅 二 對網(wǎng)絡(luò)中設(shè)備的威脅 影響計算機網(wǎng)絡(luò)的因素很多，有些因素可能是有意的，也可能是無意的；可能是人為的，也可能是非人為的；從威脅的主體來看，可能是外來黑客對網(wǎng)絡(luò)系統(tǒng)資源的非法使有，也可能是內(nèi)部人員的破壞和信息的偷竊，還可能是商業(yè)競爭對手商業(yè)競爭的需要，或者是新聞機構(gòu)為了搜集新聞信息的目的。 計算機網(wǎng)絡(luò)面臨的安全威脅 針對網(wǎng)絡(luò)安全的威脅主要有： （ 1）人為的無意失誤。 （ 2）人為的惡意攻擊：這是計算機網(wǎng)絡(luò)所 面臨的最大威脅。 （ 3）網(wǎng)絡(luò)軟件的漏洞和“后門。 （ 4）網(wǎng)絡(luò)傳輸線纜連接威脅：包括搭接、 竊聽、撥號進(jìn)入乃至破壞線纜導(dǎo)致連 接中斷。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1