1第一章網(wǎng)絡(luò)安全概論(編輯修改稿)
2025-03-03 16:09 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 件和數(shù)據(jù)的安全性產(chǎn)生，包括Web服務(wù)、電子郵件系統(tǒng)、 DNS等。此外，也包括病毒對(duì)系統(tǒng)的威脅。 （ 5）管理的安全性（管理層安全） 管理的安全性包括網(wǎng)絡(luò)運(yùn)行的基本安全管理與資源和訪問(wèn)的邏輯安全管理。基本安全管理包括安全技術(shù)和設(shè)備的管理、安全管理制度、部門與人員的組織規(guī)則等。 計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全威脅 計(jì)算機(jī)網(wǎng)絡(luò)所面臨的威脅大體分為兩種： 一 對(duì)網(wǎng)絡(luò)中信息的威脅 二 對(duì)網(wǎng)絡(luò)中設(shè)備的威脅 影響計(jì)算機(jī)網(wǎng)絡(luò)的因素很多，有些因素可能是有意的，也可能是無(wú)意的；可能是人為的，也可能是非人為的；從威脅的主體來(lái)看，可能是外來(lái)黑客對(duì)網(wǎng)絡(luò)系統(tǒng)資源的非法使有，也可能是內(nèi)部人員的破壞和信息的偷竊，還可能是商業(yè)競(jìng)爭(zhēng)對(duì)手商業(yè)競(jìng)爭(zhēng)的需要，或者是新聞機(jī)構(gòu)為了搜集新聞信息的目的。 計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全威脅 針對(duì)網(wǎng)絡(luò)安全的威脅主要有： （ 1）人為的無(wú)意失誤。 （ 2）人為的惡意攻擊：這是計(jì)算機(jī)網(wǎng)絡(luò)所 面臨的最大威脅。 （ 3）網(wǎng)絡(luò)軟件的漏洞和“后門。 （ 4）網(wǎng)絡(luò)傳輸線纜連接威脅：包括搭接、 竊聽(tīng)、撥號(hào)進(jìn)入乃至破壞線纜導(dǎo)致連 接中斷。 除了上述威脅以外，還包括身份鑒別威脅和各種物理威脅。身份鑒別威脅表現(xiàn)在攻擊者會(huì)冒充合法的用戶，通過(guò)各種方式獲得合法用戶的口令，來(lái)進(jìn)入網(wǎng)絡(luò)系統(tǒng)，實(shí)施攻擊；各種物理威脅則來(lái)自于偷竊（包括偷竊設(shè)備、偷竊信息或者偷竊服務(wù)等）、廢物搜尋（從一些廢棄的打印材料或磁盤中搜尋有用的信息）和間諜行為。 網(wǎng)絡(luò)安全在信息化中的重要性 網(wǎng)絡(luò)安全重要性的表現(xiàn)： （ 1）計(jì)算機(jī)存儲(chǔ)和處理的是有關(guān)國(guó)家安全的政治、經(jīng)濟(jì)、軍事、國(guó)防的情況及一些部門、機(jī)構(gòu)、組織的機(jī)密信息或是個(gè)人的敏感信息、隱私，因此成為敵對(duì)勢(shì)力、不法分子的攻擊目標(biāo)。 （ 2）隨著計(jì)算機(jī)系統(tǒng)功能的日益完善和速度的不斷提高，系統(tǒng)組成越來(lái)越復(fù)雜，系統(tǒng)規(guī)模越來(lái)越大，特別是 Inter的迅速發(fā)展，存取控制、邏輯連接數(shù)量不斷增加，軟件規(guī)?？涨芭蛎?，任何隱含的缺陷、失誤都能造成巨大損失。 （ 3）人們對(duì)計(jì)算機(jī)系統(tǒng)的需求在不斷擴(kuò)大。 （ 4）隨著計(jì)算機(jī)系統(tǒng)的廣泛應(yīng)用，各類應(yīng)用人員隊(duì)伍迅速發(fā)展壯大。 （ 5）計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題涉及許多學(xué)科領(lǐng)域。 （ 6）從認(rèn)識(shí)論的高度看，人們往往首先關(guān)注系統(tǒng)功能，然后才被動(dòng)的從現(xiàn)象注意系統(tǒng)應(yīng)用的安全問(wèn)題。因此廣泛存在著重應(yīng)用、輕安全、法律意識(shí)淡薄的現(xiàn)象。 網(wǎng)絡(luò)安全的目標(biāo) 網(wǎng)絡(luò)安全的目標(biāo)主要有： ?身份真實(shí)性 ?信息保密性 ?信息完整性 ?服務(wù)可用性 ?不可否認(rèn)性 ?系統(tǒng)可控性 ?系統(tǒng)易用性 ?可審查性。 總而言之，網(wǎng)絡(luò)安全的目標(biāo)就是要保證合法的用戶在需要訪問(wèn)的時(shí)候能夠訪問(wèn)到具有訪問(wèn)權(quán)限的資源；非法用戶和攻擊者無(wú)法訪問(wèn)和竊取受保護(hù)的信息 網(wǎng)絡(luò)信息系統(tǒng)具備的基本功能： （ 1）網(wǎng)絡(luò)安全防御 對(duì)要求有安全性保障的網(wǎng)絡(luò)，必須具備各種網(wǎng)絡(luò)安全防御手段，使得網(wǎng)絡(luò)系統(tǒng)具備阻止、抵御各種已知網(wǎng)絡(luò)威脅和攻擊的功能。 （ 2）網(wǎng)絡(luò)安全檢測(cè) 采用各種手段和措施，檢測(cè)、發(fā)現(xiàn)各種已知或未知的網(wǎng)絡(luò)威脅，并能夠采取相應(yīng)的防范措施。 （ 3）網(wǎng)絡(luò)安全應(yīng)急。一旦網(wǎng)絡(luò)系統(tǒng)受到攻擊，系統(tǒng)無(wú)法正常運(yùn)行，甚至數(shù)據(jù)受到破壞，必須有相應(yīng)的應(yīng)急手段和策略，及時(shí)進(jìn)行響應(yīng)，阻斷網(wǎng)絡(luò)攻擊，記錄攻擊的信息，以便事后審計(jì)和處理。 （ 4）網(wǎng)絡(luò)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1