161-第2章 网络安全技术.pptVIP

第2章 网络安全技术 教学目的和要求 计算机网络安全技术逐渐成为信息网络发展的关键技术，人类步入信息社会后，信息这一社会发展的重要战略资源更是需要网络安全技术的有力保障，才能形成社会发展的推动力。 通过本章学习，要求学生掌握计算机网络安全的概念，网络操作系统安全，防火墙技术，虚拟专用网（VPN）技术和网络入侵检测等内容。 关键词汇 防火墙 Firewall； 虚拟专用网（VPN）Virtual Private Network； 企业内部虚拟网（Intranet VPN）； 企业扩展虚拟网（Extranet VPN）； 隧道协议 Tunneling Protocol； 入侵检测系统（IDS） Intrusion Detection System 2.1 网络安全概述 明确计算机网络安全的基本概念以及安全的重要性，认识目前Internet上主要存在的安全隐患，了解计算机网络系统面临的几种威胁和计算机网络系统的脆弱性，以及计算机网络安全技术的研究内容、研究现状和研究动向。 2.1.1 计算机网络安全的概念 2.1.2 计算机网络系统面临的威胁 2.1.3 计算机网络系统的脆弱性 2.1.4 计算机网络安全技术的研究内容和发展过程 2.1.1 计算机网络安全的概念 1．计算机网络安全的定义 2．Internet上存在的主要安全隐患 2.1.1 计算机网络安全的概念 1．计算机网络安全的定义 国际标准化组织（ISO）对计算机系统安全的定义是：为数据处理系统建立和采用的技术与管理的安全保护，保护计算机硬件、软件和数据不受偶然和恶意的原因遭到破坏、更改和泄露。由此， 我们可以将计算机网络的安全理解为：通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和必威体育官网网址性。所以，建立网络安全保护措施的目的是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄露等。 2.1.1 计算机网络安全的概念 2．Internet上存在的主要安全隐患 1）Internet是一个开放的、无控制机构的网络。 2）Internet的数据传输是基于TCP/IP通信协议进行的，但这些协议缺乏缺乏安全措施。 3）Internet上的通信业务多数使用Unix操作系统来支持，Unix操作系统中明显存在的安全脆弱性问题，而且会直接影响网络安全服务。 4）在计算机上存储、传输和处理的电子信息时，信息的来源和去向是否真实，内容是否被改动，以及是否泄露等，在应用层支持的服务协议中是凭着信誉来维系的。 5）使用电子邮件来传输重要机密信息会存在着很大的危险。电子邮件存在着被拆看、误投和伪造的可能性。 6）计算机病毒通过Internet的传播，给上网用户带来极大的危害，病毒可以使计算机和计算机网络系统瘫痪，或者数据和文件的丢失。 2.1.1 计算机网络安全的概念 3．计算机网络安全的重要性 计算机网络安全的重要性具体体现在以下几个方面： 1）计算机网络往往成为敌对势力、不法分子的攻击目标。 2）计算机系统之间的存取控制、逻辑连接数量不断增加，软件规模的空前膨胀，任何隐藏的缺陷、失误都能造成巨大损失。 3）计算机系统使用的场所正在转向工业、农业、野外、天空、海上、宇宙空间、核辐射环境，……，这些环境都会比机房恶劣，出错率和故障的增多必将导致可靠性和安全性的降低。 4）随着计算机系统的广泛应用，操作人员、编程人员和系统分析人员的失误或缺乏经验都会造成系统的安全功能不足。 5）计算机网络安全问题涉及许多学科领域，这将是一个非常复杂的综合问题，它随着系统应用环境的变化而不断变化。 2.1.2 计算机网络系统面临的威胁 随着现代计算机系统功能日渐复杂，计算机网络体系日渐增强，对社会产生巨大的影响，但同时由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受到黑客、恶意软件和其他不轨的攻击。 2.1.2 计算机网络系统面临的威胁 影响计算机网络安全的因素很多，有些因素可能是有意的，也可能是无意的；可能是人为的，也可能是非人为的。归结起来，针对网络安全的威胁主要5个方面： 1. 硬件实体的威胁和攻击 2. 对信息的威胁和攻击 3. 网络软件的漏洞和“后门” 4. 计算机犯罪 5. 计算机病毒 　 2.1.3 计算机网络系统的脆弱性 随着计算机技术和通信技术的发展，计算机网络将日益成为工业、农业和国防等方面的重要信息交换手段，渗透到社会生活的各个领域。认清网络的脆弱性和潜在威胁，采取强有力的安全策略，对于保障网络的安全性起着十分重要的作用。 2.1.3 计算机网络系统的脆弱性 1. 操作系统安全的脆弱