計(jì)算機(jī)網(wǎng)絡(luò)安全1-緒論-文庫(kù)吧資料
2025-02-19 16:49本頁(yè)面
【正文】 密，以防止通信線路上的竊聽(tīng)、泄漏、篡改和破壞。它主要包括三個(gè)方面： ?環(huán)境安全：對(duì)系統(tǒng)所在環(huán)境的安全保護(hù)措施，如區(qū)域保護(hù)和災(zāi)難保護(hù)； ?設(shè)備安全：設(shè)備的防盜、防毀、防電磁信息輻射泄漏、防止線路截獲、抗電磁干擾及電源保護(hù)技術(shù)和措施等； ?媒體安全：媒體數(shù)據(jù)的安全及媒體本身的安全技術(shù)和措施。分為兩種不同的形式：數(shù)據(jù)原發(fā)證明的抗抵賴(lài)，交付證明的抗抵賴(lài)。完整性服務(wù)有三種類(lèi)型：連接完整性服務(wù)，無(wú)連接完整性服務(wù)，選擇字段完整性服務(wù)。分為數(shù)據(jù)機(jī)密性服務(wù)和業(yè)務(wù)流機(jī)密性服務(wù) 。 ?訪問(wèn)控制服務(wù) ：對(duì)資源提供保護(hù)，以對(duì)抗非授權(quán)使用和操縱。 ? OSI安全體系結(jié)構(gòu) ? 網(wǎng)絡(luò)安全技術(shù) 。 ?威嚴(yán)的法律 ：安全的基石是社會(huì)法律 、 法規(guī)與手段 ，通過(guò)建立與信息安全相關(guān)的法律 、 法規(guī) ， 使非法分子懾于法律 ， 不敢輕舉妄動(dòng) 。 第一章 緒論 概括起來(lái) ， 網(wǎng)絡(luò)安全包括三個(gè)重要部分即： ?先進(jìn)的技術(shù) ：先進(jìn)的安全技術(shù)是網(wǎng)絡(luò)安全的根本保障 ，用戶(hù)通過(guò)風(fēng)險(xiǎn)評(píng)估 ， 決定所需的安全服務(wù)種類(lèi) ， 選擇相應(yīng)的安全機(jī)制 ， 然后集成先進(jìn)的安全技術(shù) 。 第一章 緒論 計(jì)算機(jī)網(wǎng)絡(luò)安全目標(biāo) 5． 可控性 指對(duì)信息的傳播及內(nèi)容具有控制能力 ， 保證信息和信息系統(tǒng)的授權(quán)認(rèn)證和監(jiān)控管理 ， 確保某個(gè)實(shí)體 （ 人或系統(tǒng) ） 身份的真實(shí)性 ， 也可以確保執(zhí)法者對(duì)社會(huì)的執(zhí)法管理行為 。 ?避免受到攻擊 ?避免未授權(quán)使用 ?防止進(jìn)程失敗 第一章 緒論 計(jì)算機(jī)網(wǎng)絡(luò)安全目標(biāo) 4． 不可否認(rèn)性 “不可否認(rèn)性安全服務(wù)提供了向第三方證明該實(shí)體確實(shí)參與了那次通信的能力 。 網(wǎng)絡(luò)可用性還包括在某些不正常條件下繼續(xù)運(yùn)行能力 。 確保信息在存儲(chǔ)或傳輸過(guò)程中不被修改 、 不被破壞和丟失 。 保密性的要素如下： ? 數(shù)據(jù)保護(hù)： 防止信息內(nèi)容的泄露 （ 如網(wǎng)絡(luò)中的數(shù)據(jù)流 ） ? 數(shù)據(jù)隔離： 提 供 隔 離 路 徑 或 采 用 過(guò) 程 隔 離（ COMPUSEC技術(shù)等 ） ； ? 通信流保護(hù) ：數(shù)據(jù)的特征包括頻率 、 數(shù)量 、 通信流的目的地等 ， 通信流保護(hù)是指對(duì)通信的特征信息 ， 以及推斷信息 （ 如命令結(jié)構(gòu)等 ） 進(jìn)行保護(hù) 。 ?網(wǎng)絡(luò)安全的具體含義會(huì)隨著 “ 角度 ” 的變化而變化 。 5． 網(wǎng)絡(luò)安全管理問(wèn)題 第一章 緒論 計(jì)算機(jī)網(wǎng)絡(luò)安全概念 計(jì)算機(jī)網(wǎng)絡(luò)安全的定義 ?計(jì)算機(jī)網(wǎng)絡(luò)安全是指利用網(wǎng)絡(luò)管理控制和技術(shù)措施 ，保證在一個(gè)網(wǎng)絡(luò)環(huán)境里 ， 信息數(shù)據(jù)的機(jī)密性 、 完整性及可使用性受到保護(hù) 。 第一章 緒論 不安全的主要原因 3． 數(shù)據(jù)的安全問(wèn)題 ?數(shù)據(jù)庫(kù)存在著許多不安全性 。 ? 操作系統(tǒng)不安全的另一原因在于它可以創(chuàng)建進(jìn)程 ， 支持進(jìn)程的遠(yuǎn)程創(chuàng)建與激活 ， 支持被創(chuàng)建的進(jìn)程繼承創(chuàng)建進(jìn)程的權(quán)利 。 ? TCP/IP存在安全漏洞 第一章 緒論 不安全的主要原因 2． 操作系統(tǒng)存在安全問(wèn)題 ? 操作系統(tǒng)軟件自身的不安全性 ， 以及系統(tǒng)設(shè)計(jì)時(shí)的疏忽或考慮不周而留下的 “ 破綻 ” ， 都給危害網(wǎng)絡(luò)安全的人留下了許多 “ 后門(mén) ” 。 ? 國(guó)際性的網(wǎng)絡(luò)，意味著網(wǎng)絡(luò)的攻擊不僅僅來(lái)自本地網(wǎng)絡(luò)的用戶(hù)，而且，可以來(lái)自 Inter上的任何一個(gè)機(jī)器，也就是說(shuō)，網(wǎng)絡(luò)安全面臨的是一個(gè)國(guó)際化的挑戰(zhàn)。 物理?yè)p壞或破壞 由于瀆職或違反操作規(guī)程 ， 對(duì)系統(tǒng)的物理設(shè)備造成意外損壞或破壞 。 物理?yè)p壞或破壞 對(duì)系統(tǒng)具有物理訪問(wèn)權(quán)限地工作人員 ， 對(duì)系統(tǒng)故意破壞或損壞 。 擅自連接網(wǎng)絡(luò) 對(duì)涉密網(wǎng)絡(luò)具有物理訪問(wèn)能力的人員 ， 擅自將機(jī)密網(wǎng)絡(luò)與密級(jí)較低 ， 或公共網(wǎng)絡(luò)連接 ， 違背安全策略和保密規(guī)定 。 第一章 緒論 對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的主要攻擊 4． 內(nèi)部人員攻擊 攻擊舉例 描 述 惡 意 修改數(shù)據(jù)或安全機(jī)制 內(nèi)部人員直接使用網(wǎng)絡(luò) ， 具有系統(tǒng)的訪問(wèn)權(quán) 。 系統(tǒng)干涉 攻擊者獲取系統(tǒng)訪問(wèn)權(quán) ， 從而干涉系統(tǒng)的正常運(yùn)行 。 接近網(wǎng)絡(luò)可以是秘密進(jìn)入或公開(kāi) ， 也可以是兩者都有 。 利用缺陷 攻擊者利用協(xié)議中的缺陷來(lái)欺騙用戶(hù)或重定向通信量 。 利用主機(jī)或網(wǎng)絡(luò)信任 攻擊者操縱文件 ， 使主機(jī)提供服務(wù) ， 從而獲得信任 。 偽裝成授權(quán)的用戶(hù) 這類(lèi)攻擊者將自己偽裝成他人 ， 未授權(quán)訪問(wèn)資源和信息 。 重放 將舊的消息重新反復(fù)發(fā)送 ， 造成網(wǎng)絡(luò)效率降低 。 通信量分析 不對(duì)加密數(shù)據(jù)進(jìn)行解密 ， 而是通過(guò)對(duì)外部通信模式
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1