【正文】 插入、延遲、刪除或復(fù)制這些信息。 ? 這些攻擊又可分為被動(dòng)攻擊和主動(dòng)攻擊 。 由于網(wǎng)絡(luò)本身存在脆弱性 ， 因此總有某些人或某些組織想方設(shè)法利用網(wǎng)絡(luò)系統(tǒng)達(dá)到某種目的 ， 如從事工業(yè) 、 商業(yè)或軍事情報(bào)的搜集工作的間諜 、 黑客 ， 他們對(duì)網(wǎng)絡(luò)系統(tǒng)的安全構(gòu)成了主要威脅 。無(wú)意威脅主要是由一些偶然因素引起，如軟、硬件的機(jī)能失常，不可避免的人為錯(cuò)誤、誤操作，電源故障和自然災(zāi)害等。這些威脅大致可分為無(wú)意威脅和故意威脅兩大類。 ? 介質(zhì)的剩磁效應(yīng)：廢棄的存儲(chǔ)介質(zhì)中往往殘留有關(guān)信息。 ?黑客通過(guò)探訪工具可強(qiáng)行登錄和越權(quán)使用數(shù)據(jù)庫(kù)數(shù)據(jù)； ?數(shù)據(jù)加密往往與 DBMS的功能發(fā)生沖突或影響數(shù)據(jù)庫(kù)的運(yùn)行效率。 ? 通信系統(tǒng)與通信協(xié)議的脆弱性 ?通信系統(tǒng)的弱點(diǎn)：網(wǎng)絡(luò)系統(tǒng)的通信線路面對(duì)各種威脅就顯得非常脆弱 ? TCP/IP及 FTP、 Email、 WWW等都存在安全漏洞，如 FTP的匿名服務(wù)浪費(fèi)系統(tǒng)資源， Email中潛伏著 電子炸彈、病毒等威脅互聯(lián)網(wǎng)安全， WWW中使用的通用網(wǎng)關(guān)接口程序、 Java Applet程序等都能成為黑客的工具，黑客采用TCP預(yù)測(cè)或遠(yuǎn)程訪問(wèn)直接掃描等攻擊防火墻 ? 數(shù)據(jù)庫(kù)系統(tǒng)的脆弱性 ?由于 DBMS對(duì)數(shù)據(jù)庫(kù)的管理是建立在分級(jí)管理的概念上的，因此， DBMS存在安全隱患。 ? 計(jì)算機(jī)系統(tǒng)本身的脆弱性 ? 數(shù)據(jù)的可訪問(wèn)性：數(shù)據(jù)可容易地被拷貝而不留任何痕跡 ? 硬件和軟件故障：硬盤(pán)故障、電源故障、芯片主板故障操作系統(tǒng)和應(yīng)用軟件故障 ? 電磁泄漏：網(wǎng)絡(luò)端口、傳輸線路和處理機(jī)都有可能因屏蔽不嚴(yán)或未屏蔽而造成電磁信息輻射，從而造成信息泄漏 ? 存在超級(jí)用戶，如果入侵者得到了超級(jí)用戶口令，整個(gè)系統(tǒng)將完全受控于入侵者 ? 電磁泄漏 ? 計(jì)算機(jī)網(wǎng)絡(luò)中的網(wǎng)絡(luò)端口、傳輸線路和各種處理機(jī)都有可能因屏蔽不嚴(yán)或未屏蔽而造成電磁信息輻射，從而造成有用信息甚至機(jī)密信息泄漏。 ? 操作系統(tǒng)可以創(chuàng)建進(jìn)程，這些進(jìn)程可在遠(yuǎn)程節(jié)點(diǎn)上創(chuàng)建與激活，被創(chuàng)建的進(jìn)程可以繼續(xù)創(chuàng)建進(jìn)程。 . 網(wǎng)絡(luò)安全的特征 (幾個(gè)特性 ) ? 系統(tǒng)的可靠性： 保證網(wǎng)絡(luò)系統(tǒng)不因各種因素的影響而中斷正常工作 ? 數(shù)據(jù)的完整性： 保護(hù)網(wǎng)絡(luò)系統(tǒng)中存儲(chǔ)和傳輸?shù)能浖?(程序 )與數(shù)據(jù)不被非法改變 ? 數(shù)據(jù)的可用性： 保證軟件 (程序 )和數(shù)據(jù)能被合法用戶訪問(wèn)和正常利用 ? 數(shù)據(jù)的保密性： 利用密碼技術(shù)對(duì)數(shù)據(jù)進(jìn)行加密處理，保證在系統(tǒng)中存儲(chǔ)和網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)不被無(wú)關(guān)人員識(shí)別。如信息不被非法訪問(wèn)、散布、竊取、篡改、刪除、識(shí)別和使用等。即網(wǎng)絡(luò)系統(tǒng)環(huán)境保護(hù)，系統(tǒng)硬件的可靠運(yùn)行，系統(tǒng)結(jié)構(gòu)設(shè)計(jì)安全，系統(tǒng)軟件及數(shù)據(jù)庫(kù)安全等。 ? 安全保密部門(mén)： 防有害信息出現(xiàn)，防敏感信息泄露。 從不同角度談網(wǎng)絡(luò)安全： ? 用戶： 網(wǎng)絡(luò)系統(tǒng)可靠運(yùn)行；網(wǎng)絡(luò)中存儲(chǔ)和傳輸?shù)男畔⑼暾?、可用和保密? . 網(wǎng)絡(luò)安全的含義 ? “網(wǎng)絡(luò)安全”可理解為“網(wǎng)絡(luò)系統(tǒng)不存在任何威脅的狀態(tài)” ? 為防范各種威脅，如病毒入侵和破壞、計(jì)算機(jī)犯罪、主動(dòng)或被動(dòng)攻擊等而采取的措施，可保證網(wǎng)絡(luò)安全。網(wǎng)絡(luò)中的這些服務(wù)、控制和管理工作都是由網(wǎng)絡(luò)軟件完成的。常用的網(wǎng)絡(luò)互連設(shè)備有網(wǎng)橋、路由器、交換機(jī)和網(wǎng)關(guān)等。計(jì)算機(jī)網(wǎng)絡(luò)中的通信線路有有線線路（包括雙絞線、同軸電纜、光纖等）和無(wú)線線路（包括微波線路和衛(wèi)星線路等）。通信控制處理機(jī)是在數(shù)據(jù)通信系統(tǒng)或計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中執(zhí)行通信控制與處理功能的設(shè)備；調(diào)制解調(diào)器是把用戶數(shù)據(jù)設(shè)備與模擬通信線路連接起來(lái)的一種接口設(shè)備，它主要實(shí)現(xiàn)數(shù)字信號(hào)與模擬信號(hào)的變換功能；集中器是設(shè)置在終端密集處完成終端側(cè)的通信處理與復(fù)用的設(shè)備；多路復(fù)用器是實(shí)現(xiàn)多路信號(hào)在同一條線路上的傳輸?shù)脑O(shè)備。計(jì)算機(jī)網(wǎng)絡(luò)中所說(shuō)的終端是指用戶用機(jī)，即客戶機(jī)，而不是指一般所說(shuō)的簡(jiǎn)易終端。 ? 計(jì)算機(jī)網(wǎng)絡(luò)的硬件主要包括主機(jī)、終端、用于信息變換和信息交換的通信節(jié)點(diǎn)設(shè)備、通信線路和網(wǎng)絡(luò)互連設(shè)備等。 ? 通信子網(wǎng) 是由通信硬件 （ 通信設(shè)備和通信線路等 ） 和通信軟件組成 ， 其功能是為網(wǎng)中用戶互相訪問(wèn)和共享各種網(wǎng)絡(luò)資源提供必要的通信手段和通信服務(wù) 。 ? 資源子網(wǎng) 是由各計(jì)算機(jī)系統(tǒng)和終端設(shè)備 、軟件和可供共享的數(shù)據(jù)庫(kù)等組成 。 3．計(jì)算機(jī)網(wǎng)絡(luò)的特點(diǎn) 雖然各種計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的具體用途、系統(tǒng)結(jié)構(gòu)、信息傳輸方式等各不相同，但各種網(wǎng)絡(luò)系統(tǒng)都具有一些共同的特點(diǎn)，如可靠性高，可擴(kuò)充性強(qiáng)，易于操作和維護(hù)，效率高，成本低等。在網(wǎng)絡(luò)中，通過(guò)通信線路可實(shí)現(xiàn)主機(jī)與主機(jī)、主機(jī)與終端之間數(shù)據(jù)和程序的快速傳輸。網(wǎng)絡(luò)的基本資源包括硬件資源、軟件資源和數(shù)據(jù)資源，共享資源即共享網(wǎng)中的硬件、軟件和數(shù)據(jù)庫(kù)資源。 2．計(jì)算機(jī)網(wǎng)絡(luò)的功能 ? 計(jì)算機(jī)網(wǎng)絡(luò)的功能主要有 資源共享 和 信息傳輸 。 ? 公用網(wǎng) 也叫通用網(wǎng)，一般由政府的電信部門(mén)組建、控制和管理，網(wǎng)絡(luò)內(nèi)的數(shù)據(jù)傳輸和交換設(shè)備可租用給任何個(gè)人或部門(mén)使用； ? 專用網(wǎng) 通常是由某一部門(mén)、某一系統(tǒng)、某機(jī)關(guān)、學(xué)校、公司等組建、管理和使用的?，F(xiàn)在由于網(wǎng)絡(luò)交換技術(shù)、互連技術(shù)的更加成熟，局域網(wǎng)的范圍越來(lái)越小，上千米或幾公里范圍內(nèi)的網(wǎng)絡(luò)通常都是由多個(gè)局域網(wǎng)互連形成的復(fù)合網(wǎng)（互連網(wǎng)）。局域網(wǎng)覆蓋范圍有限，一般在幾公里之內(nèi)，屬于一個(gè)部門(mén)或單位組建的小型網(wǎng)絡(luò)，通常在一個(gè)工廠、學(xué)校、機(jī)關(guān)、建筑物內(nèi)使用。廣域網(wǎng)的規(guī)模大，功能強(qiáng)，也很復(fù)雜，利用廣域網(wǎng)可實(shí)現(xiàn)較大范圍內(nèi)的資源共享和信息傳遞。 ? 廣域網(wǎng) 覆蓋的范圍大，一般可從幾十公里到幾萬(wàn)公里。 1．計(jì)算機(jī)網(wǎng)絡(luò)的概念 ? 計(jì)算機(jī)網(wǎng)絡(luò) 是利用通信線路把多個(gè)計(jì)算機(jī)系統(tǒng)和通信設(shè)備相連，在系統(tǒng)軟件及協(xié)議的支持下而形成的一種復(fù)雜的計(jì)算機(jī)系統(tǒng)。第 1章 計(jì)算機(jī)網(wǎng)絡(luò)安全概述 本章主要內(nèi)容 ? 網(wǎng)絡(luò)安全的基本概念和特征 ? 網(wǎng)絡(luò)的脆弱性和威脅 ? 網(wǎng)絡(luò)安全體系結(jié)構(gòu) ? 網(wǎng)絡(luò)安全措施 ? 網(wǎng)絡(luò)安全級(jí)別 本章要求 ? 了解網(wǎng)絡(luò)安全的含義 ? 掌握網(wǎng)絡(luò)安全特征 (涵義 ) ? 熟悉網(wǎng)絡(luò)安全技術(shù) ? 了解網(wǎng)絡(luò)系統(tǒng)的脆弱性 ? 熟悉網(wǎng)絡(luò)系統(tǒng)的威脅 ? 掌握網(wǎng)絡(luò)安全分類 ? 了解網(wǎng)絡(luò)信息安全的措施 ? 知道著名的網(wǎng)絡(luò)安全策略模型 ? 熟悉網(wǎng)絡(luò)安全措施 ? 了解網(wǎng)絡(luò)信息安全立法 ? 掌握網(wǎng)絡(luò)安全管理 本章分為五小節(jié)： 1． 1 計(jì)算機(jī)網(wǎng)絡(luò)安全的概念 1． 2 網(wǎng)絡(luò)面臨的不安全因素 1． 3 網(wǎng)絡(luò)安全體系結(jié)構(gòu) 1． 4 網(wǎng)絡(luò)安全措施 1． 5 網(wǎng)絡(luò)安全級(jí)別 1． 1 計(jì)算機(jī)網(wǎng)絡(luò)安全的概念 計(jì)算機(jī)網(wǎng)絡(luò)概述 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)是由現(xiàn)代通信技術(shù)和計(jì)算機(jī)技術(shù)的高速發(fā)展、密切結(jié)合而產(chǎn)生和發(fā)展的。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)是 20世紀(jì)最偉大的科學(xué)技術(shù)成就之一，而計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展速度又超過(guò)了世界上任何一種其他科學(xué)技術(shù)的發(fā)展速度。 ? 根據(jù)功能的強(qiáng)弱和覆蓋范圍的大小劃分，計(jì)算機(jī)網(wǎng)絡(luò)可分為 廣域網(wǎng) 、 城域網(wǎng) 和 局域網(wǎng) 。例如一個(gè)大城市、一個(gè)地區(qū)、一個(gè)國(guó)家或洲際間建立的網(wǎng)絡(luò)都屬于廣域網(wǎng)。 ? 城域網(wǎng) 一般是指建立在大城市、大都市區(qū)域的計(jì)算機(jī)網(wǎng)絡(luò)，覆蓋城市的大部分或全部地域，也叫大都市區(qū)域網(wǎng)。 ? 局域網(wǎng) 組網(wǎng)方便，使用靈活，一般具有較高的傳輸速率。 ? 根據(jù)應(yīng)用范圍和管理性質(zhì)來(lái)看，計(jì)算機(jī)網(wǎng)絡(luò)又有 公用網(wǎng) 和 專用網(wǎng) 兩類。部分的廣域網(wǎng)是公用網(wǎng)，多數(shù)局域網(wǎng)屬于專用網(wǎng)，有些廣域網(wǎng)也可用作專用網(wǎng)，如廣電網(wǎng)、鐵路網(wǎng)等。 ? 資源共享 是計(jì)算機(jī)網(wǎng)絡(luò)的功能之一。 ? 信息傳輸 也是計(jì)算機(jī)網(wǎng)絡(luò)的基本功能之一。 ? 除此之外，計(jì)算機(jī)網(wǎng)絡(luò)還有實(shí)時(shí)的集中管理、均衡負(fù)荷和分布式處理、擴(kuò)展服務(wù)范圍、提高可靠性等功能。 4．網(wǎng)絡(luò)的組成 (1