網(wǎng)絡安全與網(wǎng)絡管理-展示頁
2025-02-14 11:09本頁面
【正文】 程的 總稱 。并且，與此類犯罪有關(guān)的法律還有待于進一步完善。 網(wǎng)絡安全隱患 3 計算機網(wǎng)絡犯罪及特點 據(jù)倫敦英國銀行協(xié)會統(tǒng)計，全球每年因計算機犯罪造成的損失大約為 80億美元，而實際損失金額應在100億美元以上。 換言之，在數(shù)據(jù)包所經(jīng)過的每個結(jié)點上，都可直接獲取這些數(shù)據(jù)包，并可分析、存儲之。 在進行通信時， Inter用戶的數(shù)據(jù)被拆成一個個數(shù)據(jù)包，然后經(jīng)過若干結(jié)點輾轉(zhuǎn)傳遞到終點。 為網(wǎng)絡安全擔憂的人大致可分為兩類，一類是使用網(wǎng)絡資源的 一般用戶 ，另一類是提供網(wǎng)絡資源的 服務提供者 。 與網(wǎng)絡安全有關(guān)的新名詞逐漸為大眾所知，例如黑客（ hacker）、破解者（ cracker）等。 第 7章 網(wǎng)絡安全與網(wǎng)絡管理 主要學習內(nèi)容 ： ?安全威脅 ?安全機制及手段 ?防火墻技術(shù) ?病毒 ?網(wǎng)絡管理 1 網(wǎng)絡安全 ：計算機網(wǎng)絡環(huán)境下的信息安全。 大部分網(wǎng)絡安全問題都與 TCP/IP有關(guān)。凡此種種，都傳遞出一個信息 —— 網(wǎng)絡是不安全的。 造成網(wǎng)絡不安全的主要原因 ： 自身缺陷 （ TCP/IP）＋ 開放性 （網(wǎng)絡）＋ 黑客攻擊 （外在原因） 網(wǎng)絡安全隱患 2 先天性安全漏洞 Inter的前身是 ARPANET ，而 ARPANET最初是為軍事機構(gòu)服務的，對網(wǎng)絡安全的關(guān)注較少。但是TCP/IP在傳遞數(shù)據(jù)包時，并未對其加密。如果數(shù)據(jù)包內(nèi)含有商業(yè)敏感數(shù)據(jù)或個人隱私信息，則任何人都可輕易解讀。 網(wǎng)絡犯罪的特點是，罪犯不必親臨現(xiàn)場、所遺留的證據(jù)很少且有效性低。 遏制計算機犯罪的有效手段是從軟、硬件建設做起，可購置防火墻（ firewall）、對員工進行網(wǎng)絡安全培訓，增強其防范意識等。 網(wǎng)絡安全隱患 5 計算機網(wǎng)絡面臨的安全威脅 安全威脅分類： 主動攻擊 被動攻擊 中斷 ：在網(wǎng)絡上的用戶在通信時，破壞者中斷他們之間的通信，如拒絕服務攻擊（ Denial of Service，DoS）。 偽造 ：破壞者非法獲取用戶乙的權(quán)限并乙的名義與甲進行通信。 截獲 ：當網(wǎng)絡用戶甲與乙通信時，被破壞者偷看到他們之間得到通信內(nèi)容。 6 計算機網(wǎng)絡面臨的安全威脅 響應式安全防護模型 ：基于特定威脅的特征，目前絕大多數(shù)安全產(chǎn)品均基于這種模型。如防火墻） 主動式安全防護模型 ：以識別和阻擋未知威脅為主導思想。） 兩種安全防護模型 7 計算機網(wǎng)絡面臨的安全威脅 08年全國信息網(wǎng)絡安全狀況調(diào)查分析報告 （公安部、國家計算機病毒應急處理中心、國家反計算機入侵和防病毒研究中心） 網(wǎng)絡安全事件情況 %的被調(diào)查單位發(fā)生過網(wǎng)絡安全事件， 32%的單位多次發(fā)生安全事件。 網(wǎng)絡安全管理情況 采取的安全防范措施主要為 存儲備份 (%)、 口令加密和訪問控制 (%)；使用的安全服務主要是系統(tǒng)維護 (70%)、安全檢測 (%)和容災備份與恢復 (30%)。 8 盜竊數(shù)據(jù)或侵入網(wǎng)絡的方法 (Eavesdropping) 最簡易的竊聽方式是將計算機連入網(wǎng)絡，利用專門的工具軟件對在網(wǎng)絡上傳輸?shù)臄?shù)據(jù)包進行分析。 竊聽程序的基本功能是 收集 、 分析數(shù)據(jù)包 ，高級的竊聽程序還提供生成假數(shù)據(jù)包、解碼等功能，甚至可鎖定某源服務器（或目標服務器）的特定端口，自動處理與這些端口有關(guān)的數(shù)據(jù)包。 網(wǎng)絡 μ中的計算機。在這種機制下，通常用戶只需擁有 合法帳號 即可通過認證，因此入侵者可以利用信任關(guān)系， 冒充 一方與另一方連網(wǎng)，以竊取信息。 B所信任的主機 A。 X向 B發(fā)送源地址為 A的數(shù)據(jù)包。 會話竊奪不像竊取那樣容易防范。 盜竊數(shù)據(jù)或侵入網(wǎng)絡的方法 13 例如，當主機 A正與主機 B進行會話時， X切入會話，并假冒 B的名義發(fā)送數(shù)據(jù)包給 A，通知其中斷會話，然后 X頂替 A繼續(xù)與 B進行會話。這種由于系統(tǒng)管理不善所引發(fā)的漏洞主要是系統(tǒng)資源或帳戶權(quán)限設置不當。包括協(xié)議方面的、網(wǎng)絡服務方面的、共用程序庫方面的等等。通常有下列方式： 密碼被盜用，通常是因為用戶不小心被他人“發(fā)現(xiàn)”了。猜密碼的方式有多種，最常見的是在登錄系統(tǒng)時嘗試不同的密碼，系統(tǒng)允許用戶登錄就意味著密碼被猜中了。 木馬竊取密碼。 木馬與計算機病毒的區(qū)別是，前者不進行自我復制，即不感染其他程序 。
教學課件相關(guān)推薦
鄂ICP備17016276號-1