1第一章網(wǎng)絡(luò)安全概論(編輯修改稿)
2025-03-03 16:09 本頁面
【文章內(nèi)容簡介】 件和數(shù)據(jù)的安全性產(chǎn)生，包括Web服務(wù)、電子郵件系統(tǒng)、 DNS等。此外，也包括病毒對系統(tǒng)的威脅。 （ 5）管理的安全性（管理層安全） 管理的安全性包括網(wǎng)絡(luò)運行的基本安全管理與資源和訪問的邏輯安全管理。基本安全管理包括安全技術(shù)和設(shè)備的管理、安全管理制度、部門與人員的組織規(guī)則等。 計算機網(wǎng)絡(luò)面臨的安全威脅 計算機網(wǎng)絡(luò)所面臨的威脅大體分為兩種： 一 對網(wǎng)絡(luò)中信息的威脅 二 對網(wǎng)絡(luò)中設(shè)備的威脅 影響計算機網(wǎng)絡(luò)的因素很多，有些因素可能是有意的，也可能是無意的；可能是人為的，也可能是非人為的；從威脅的主體來看，可能是外來黑客對網(wǎng)絡(luò)系統(tǒng)資源的非法使有，也可能是內(nèi)部人員的破壞和信息的偷竊，還可能是商業(yè)競爭對手商業(yè)競爭的需要，或者是新聞機構(gòu)為了搜集新聞信息的目的。 計算機網(wǎng)絡(luò)面臨的安全威脅 針對網(wǎng)絡(luò)安全的威脅主要有： （ 1）人為的無意失誤。 （ 2）人為的惡意攻擊：這是計算機網(wǎng)絡(luò)所 面臨的最大威脅。 （ 3）網(wǎng)絡(luò)軟件的漏洞和“后門。 （ 4）網(wǎng)絡(luò)傳輸線纜連接威脅：包括搭接、 竊聽、撥號進入乃至破壞線纜導(dǎo)致連 接中斷。 除了上述威脅以外，還包括身份鑒別威脅和各種物理威脅。身份鑒別威脅表現(xiàn)在攻擊者會冒充合法的用戶，通過各種方式獲得合法用戶的口令，來進入網(wǎng)絡(luò)系統(tǒng)，實施攻擊；各種物理威脅則來自于偷竊（包括偷竊設(shè)備、偷竊信息或者偷竊服務(wù)等）、廢物搜尋（從一些廢棄的打印材料或磁盤中搜尋有用的信息）和間諜行為。 網(wǎng)絡(luò)安全在信息化中的重要性 網(wǎng)絡(luò)安全重要性的表現(xiàn)： （ 1）計算機存儲和處理的是有關(guān)國家安全的政治、經(jīng)濟、軍事、國防的情況及一些部門、機構(gòu)、組織的機密信息或是個人的敏感信息、隱私，因此成為敵對勢力、不法分子的攻擊目標(biāo)。 （ 2）隨著計算機系統(tǒng)功能的日益完善和速度的不斷提高，系統(tǒng)組成越來越復(fù)雜，系統(tǒng)規(guī)模越來越大，特別是 Inter的迅速發(fā)展，存取控制、邏輯連接數(shù)量不斷增加，軟件規(guī)?？涨芭蛎洠魏坞[含的缺陷、失誤都能造成巨大損失。 （ 3）人們對計算機系統(tǒng)的需求在不斷擴大。 （ 4）隨著計算機系統(tǒng)的廣泛應(yīng)用，各類應(yīng)用人員隊伍迅速發(fā)展壯大。 （ 5）計算機網(wǎng)絡(luò)安全問題涉及許多學(xué)科領(lǐng)域。 （ 6）從認(rèn)識論的高度看，人們往往首先關(guān)注系統(tǒng)功能，然后才被動的從現(xiàn)象注意系統(tǒng)應(yīng)用的安全問題。因此廣泛存在著重應(yīng)用、輕安全、法律意識淡薄的現(xiàn)象。 網(wǎng)絡(luò)安全的目標(biāo) 網(wǎng)絡(luò)安全的目標(biāo)主要有： ?身份真實性 ?信息保密性 ?信息完整性 ?服務(wù)可用性 ?不可否認(rèn)性 ?系統(tǒng)可控性 ?系統(tǒng)易用性 ?可審查性。 總而言之，網(wǎng)絡(luò)安全的目標(biāo)就是要保證合法的用戶在需要訪問的時候能夠訪問到具有訪問權(quán)限的資源；非法用戶和攻擊者無法訪問和竊取受保護的信息 網(wǎng)絡(luò)信息系統(tǒng)具備的基本功能： （ 1）網(wǎng)絡(luò)安全防御 對要求有安全性保障的網(wǎng)絡(luò)，必須具備各種網(wǎng)絡(luò)安全防御手段，使得網(wǎng)絡(luò)系統(tǒng)具備阻止、抵御各種已知網(wǎng)絡(luò)威脅和攻擊的功能。 （ 2）網(wǎng)絡(luò)安全檢測 采用各種手段和措施，檢測、發(fā)現(xiàn)各種已知或未知的網(wǎng)絡(luò)威脅，并能夠采取相應(yīng)的防范措施。 （ 3）網(wǎng)絡(luò)安全應(yīng)急。一旦網(wǎng)絡(luò)系統(tǒng)受到攻擊，系統(tǒng)無法正常運行，甚至數(shù)據(jù)受到破壞，必須有相應(yīng)的應(yīng)急手段和策略，及時進行響應(yīng)，阻斷網(wǎng)絡(luò)攻擊，記錄攻擊的信息，以便事后審計和處理。 （ 4）網(wǎng)絡(luò)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1