網(wǎng)絡(luò)安全概論(ppt56頁)(編輯修改稿)
2025-02-05 15:32 本頁面
【文章內(nèi)容簡介】 攻擊 ? 21世紀(jì)：信息保障 ? 保障信息及信息系統(tǒng)的正常運(yùn)行 威脅網(wǎng)絡(luò)安全的主要因素 ? 網(wǎng)絡(luò)和系統(tǒng)自身的安全漏洞 ? 技術(shù)因素 ? 系統(tǒng)和協(xié)議的開放性 ? 系統(tǒng)自身的缺陷 ? 配置失誤 ? 通信協(xié)議的漏洞 ? …… ? 非技術(shù)因素 ? 人員素質(zhì) ? 安全管理制度不健全 ? 維護(hù)使用人員安全意識薄弱 ? …… 威脅網(wǎng)絡(luò)安全的主要因素 ? 外部的安全威脅 ? 系統(tǒng)物理上的安全性：高溫、濕度、偷盜等 ? 病毒、蠕蟲 ? Hacker攻擊 ?破壞系統(tǒng) ?竊取信息 ?竊取財富 網(wǎng)絡(luò)安全的屬性 ? 機(jī)密性 ? 保證信息與信息系統(tǒng)不被非授權(quán)的用戶、實體或過程所獲取與使用。 ? 完整性 ? 信息在存貯或傳輸時不被修改、破壞，或不發(fā)生信息包丟失、亂序等。 ? 可用性 ? 信息與信息系統(tǒng)可被授權(quán)實體正常訪問的特性，即授權(quán)實體當(dāng)需要時能夠存取所需信息。 ? 可控性 ? 對信息的存儲于傳播具有完全的控制能力，可以控制信息的流向和行為方式。 ? 真實性 ? 也就是可靠性，指信息的可用度，包括信息的完整性、準(zhǔn)確性和發(fā)送人的身份證實等方面，它也是信息安全性的基本要素。 ? 其中，機(jī)密性、完整性和可用性通常被認(rèn)為是網(wǎng)絡(luò)安全的三個基本屬性。 網(wǎng)絡(luò)安全層次結(jié)構(gòu) ? 從網(wǎng)絡(luò)安全角度，網(wǎng)絡(luò)參考模型的各層都能夠采取一定的安全手段和措施，提供不同的安全服務(wù)。 ? 但是，單獨(dú)一個層次無法提供全部的網(wǎng)絡(luò)安全特性，每個層次都必須提供自己的安全服務(wù)，共同維護(hù)網(wǎng)絡(luò)系統(tǒng)中信息的安全。 應(yīng) 用 層 安 全應(yīng) 用 層 ( 5 7 層 )網(wǎng) 絡(luò) 層 安 全 / I P 層 安 全路 由 器 路 由 器 路 由 器傳 輸 /網(wǎng) 絡(luò) 層( 3 4 層 )鏈 路 層 安 全物 理 /鏈 路 層( 1 2 層 ) ? 物理層，可以在通信線路上采取電磁屏蔽、電磁干擾等技術(shù)防止通信系統(tǒng)以電磁（電磁輻射、電磁泄露）的方式向外界泄露信息。 ? 數(shù)據(jù)鏈路層，對點(diǎn)對點(diǎn)的鏈路可以采用通信保密機(jī)進(jìn)行加密，信息在離開一臺機(jī)器進(jìn)入點(diǎn)對點(diǎn)的鏈路傳輸之前可以進(jìn)行加密，在進(jìn)入另外一臺機(jī)器時解密。 ? 在網(wǎng)絡(luò)層，使用防火墻技術(shù)處理經(jīng)過網(wǎng)絡(luò)邊界的信息，確定來自哪些地址的信息可能活著禁止訪問哪些目的地址的主機(jī)，以保護(hù)內(nèi)部網(wǎng)免受非法用戶的訪問。 ? 在傳輸層，可以采用端到端的加密，即進(jìn)程到進(jìn)程的加密，以提供信息流動過程的安全性。 ? 在應(yīng)用層，主要是針對用戶身份進(jìn)行認(rèn)證，并且可以建立安全的通信信道。 網(wǎng)絡(luò)安全模型 消息安全消息安 全 變 換秘 密 信 息攻 擊 者安全消息消息安 全 變 換秘 密 信 息可 信 的 第 三 方( 如 仲 裁 者 、 秘 密 信 息 的 分 配 者 )發(fā) 送 方 接 收 方信 息 通 道網(wǎng)絡(luò)安全通用模型 攻 擊 者— 人 ( 如 黑 客 )— 軟 件 ( 如 病 毒 、 蠕 蟲 )訪 問 通 道門 衛(wèi) 功 能計 算 機(jī) 資 源 ( 處 理 器 、 內(nèi) 存 、 I / O )數(shù) 據(jù)進(jìn) 程軟 件內(nèi) 部 安 全 控 制信 息 系 統(tǒng)網(wǎng)絡(luò)訪問安全模型 安全體系結(jié)構(gòu) 安全體系結(jié)構(gòu)的概念 ? 安全的管理員需要以某種系統(tǒng)的方法來定義對安全的要求并刻畫滿足這些要求的措施 ? ISO于 1989年以國際標(biāo)準(zhǔn)正式公布了 ISO 74982： “信息處理系統(tǒng) 開放系統(tǒng)互連 基本參考模型 第 2部分：安全體系結(jié)構(gòu)”，定義了開放系統(tǒng)通信的環(huán)境中與安全性有關(guān)的通用體系結(jié)構(gòu)元素，作為OSI基本參考模型的補(bǔ)充。 OSI安全體系結(jié)構(gòu)的組成 ? 安全性攻擊 ? 任何危及企業(yè)信息系統(tǒng)安全的活動。 ? 安全機(jī)制 ? 用來檢測、阻止攻擊或者從攻擊狀態(tài)恢復(fù)到正常狀態(tài)的過程，或?qū)崿F(xiàn)該過程的設(shè)備。 ? 安全服務(wù) ? 加強(qiáng)數(shù)據(jù)處理系統(tǒng)和信息傳輸?shù)陌踩缘囊环N處理過程或通信服務(wù)。其目的在于利用一種或多種
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1