安全与必威体育官网网址6.ppt

8 网络安全问题 8.1 计算机网络的安全性问题 8.2 计算机网络安全的体系结构 8.3 网络和信息安全的标准 8.1 计算机网络的安全性问题 对网络安全的威胁 计算机系统自身的安全缺陷 计算机病毒和有害程序 网络黑客的攻击 对网络安全的威胁 系统自身的安全性问题 系统和协议的开放性 系统自身的漏洞和配置的失误 网络通信协议的漏洞 系统安全管理制度的薄弱 维护、使用人员的安全意识薄弱 来自外部的安全性威胁 系统物理上的安全性 病毒的传播和破坏 破坏性程序：特洛伊木马、程序后门 …… 黑客的攻击 利用系统、网络、服务、通信协议等的安全性漏洞对目标系统进行的攻击，达到破坏系统或窃取信息的目的 计算机系统自身的安全缺陷 系统缺陷广泛存在 原因：程序员的认知能力和实践能力的局限性 一般认为，程序每千行中有 1 个到 10 个 BUG 商用计算机系统的缺陷：客观上导致系统在安全上的脆弱性 他们在客观上导致了计算机系统在安全上的脆弱性 众多的软硬件都被发现存在大量安全隐患 操作系统：MS Windows、UNIX、Netware、 …… WIN 3.1（1992）代码量 300 万行 WIN 95 （1992）代码量 500 万行 WIN NT4.0（1996）代码量 1650 万行 WIN 98（1998）代码量 1800 万行 WIN 2000（2000）代码量约 3500-5000 万行 应用程序：MS IE、Netscape、…… 硬件：Intel MMX Pemtium III processor、…… 专用的安全计算机系统中也存在大量 BUG 系统的常见安全缺陷 远程登陆/远程命令（Login R-Commands） 信息收集和后门（Finger Backdoor） 远程过程调用（RPC/NFS） 防火墙/入侵检测系统（Firewall IDS） IP Spoofing、Source Porting、Source Rounting …… 网络服务（Internet Service） Web：NCSA、 Apache、CGI、MS IIS …… FTP Mail Service：SMTP 通信协议实现 TCP/IP、DNS、SNMP、Port Scanning …… 拒绝服务（DoS - Deny of Service） …… TCP/IP 协议的安全性缺陷 TCP/IP 协议体系自身缺乏完整的安全策略 协议的实现存在安全漏洞 信息未加密传输容易被窃听、伪造和欺骗 开放性：协议的体系和实现是公开的 其中的缺陷很可能被众多熟悉协议的程序员所利用 TCP/IP 所提供的服务安全性也较差，容易被利用 配置的复杂性和专业性 配置上的缺陷也给了企图入侵系统的人以可乘之机 TCP/IP技术回顾 TCP/IP的主要性质 开放的协议标准，与计算机硬件、操作系统无关； 与物理网络硬件无关； 具有通用的寻址方案，在Internet上能够做到惟一寻址； 提供了一致的、广泛可行的用户服务。 数据通信模型 开放系统互联参考模型OSI 体系结构：七层协议栈 各层功能 数据通信过程：发送数据时，数据由上至下传过协议栈，直到物理层协议将数据传过网络；在接收端，数据由下至上传过协议栈到达接收的应用层。 TCP/IP通信模型 体系结构：四层（网络访问层、网际层、主机-主机传输层、应用层） 数据通信过程： 发端：由上至下，每层加上头部（封装）； 收端：由下至上，去掉头部，再向上传送。 各层功能： 网络访问层：物理层和数据链路层的功能，主要有ARP（地址解析协议）和RARP（逆向地址解析协议）； 网际层：网际协议IP，网际控制报文协议ICMP； 传输层：用户数据报协议UDP和传输控制协议TCP等； 应用层：网络终端协议Telnet，文件传输协议FTP，发送电子邮件协议SMTP等。 协议簇内部关系 寻址、路由选择： IP地址：32bit，A~E五种类别。 用户主要使用A、B、C三类地址； “点分十进制”表示方式： A类：第一个8位组的最高位为0（1~127）； B类：第一个8位组的最高位为10（128~191）； C类：第一个8位组的最高位为110（192~223）； 路由选择：为发送报文分组而选择一条路径的过程。 网络协议的理论分析 IP层 缺乏安全认证和必威体育官网网址机制（IP地址问题） TCP/UDP层 TCP连接建立时的“三次握手”； TCP连接能被欺骗、截取、操纵； UDP易受IP源路由和拒绝服务的攻击 应用层 认证、访问控制、完整性、必威体育官网网址性等所有安全问题 Finger,FTP,Telnet,E-mail,DNS,SNMP,... Web, Notes, Exchange, MIS, OA,