网络安全技术 第2版 教学配套课件 陈卓 第1章.pdfVIP

第1章 计算机网络安全概述 主要内容 主要内容 主要内容 1.1 引言 1.2 主要的网络安全技术 1.3 我国计算机网络安全现状 1.4 计算机网络安全的级别分类 1.5 网络安全法律法规 ※本章的教学要求 《网络安全技术》第2版 1.1 引言 《网络安全技术》第2版 ? 引例： 21世纪的今天，信息技术的迅猛发展使得计算 机网络这一人类伟大的发明已经广泛地深入到社会的 各个角落，。 近年来，计算机犯罪案件急剧上升，各国的计算 机系统特别是网络系统面临着很大的威胁，并成为严 重的社会问题之一。 《网络安全技术》第2版 1.1 引言 ? 1.1.1 计算机网络安全的定义 国际标准化组织 1SO 将“计算机安全”定 义为：“为数据处理系统建立和采取的技术和 管理的安全保护，保护计算机硬件、软件数据 不因偶然和恶意的原因而遭到破坏、更改和泄 露” 。 我们可以给“计算机网络安全”作如下定 义：“保护计算机网络系统中的硬件、软件及 其数据不受偶然或者恶意原因而遭到破坏、更 改、泄露，保障系统连续可靠地正常运行，网 络服务不中断。” 《网络安全技术》第2版 1.1 引言 ? 1.1.2 计算机网络面临的安全威胁 知己知彼，百战不殆。 下面通过计算机网络上两个用户的通 信来考察一下网络面临的主要威胁。 《网络安全技术》第2版 1.1 引言 1.1.2 计算机网络面临 的安全威胁 1 截获：当发方通 过网络与接收方通信 时，如果不采取任何 必威体育官网网址措施，那么其他 人，就有可能截获并 偷听到他们的通信内 容。 《网络安全技术》第2版 1.1 引言 1.1.2 计算机网络面临的安 全威胁 2 篡改： 篡改信息包括对重 要文件的修改、更换、 删除等，是一种很恶劣 的攻击行为，不真实的 或者错误的信息都将对 用户造成很大的损失。 将一笔电子交易的金额由100万元 改成1000万，比泄露这笔交易本 身的结果更严重。 《网络安全技术》第2版 1.1 引言 1.1.2 计算机网络面临 的安全威胁 3 抵赖： 这是通信双方之 间可能发生的安全隐 患。 在电子商务系统 中特别需要提供抗抵 由于价格行情发生改变， 赖服务。。 A否认自己曾经与B签署 的电子合同。 《网络安全技术》第2版 1.1 引言 ? 1.1.2 计算机网络面临的安全威胁 （4 ）恶意代码： 恶意代码包括计算机病毒、木马、以及 其他后门程序。 其中，计算机病毒是计算机网络面临的 主要威胁之一。 《网络安全技术》第2版 1.1 引言 ? 1.1.2 计算机网络面临的安全威胁 （5）拒绝服务：拒绝服务DoS （Denial of Service）是一种破坏性的攻击方式，其目的 旨在使目的主机陷入停顿或无意义的繁忙，从 而使合法用户无法正常使用资源，造成网络效 率降低甚至瘫痪。例如：Ping风暴是一种常用 的DoS攻击方法，只要多人约定在某个时刻同 时对目标主机使用Ping程序，就可能耗尽目标 主机的网络带宽和处理能力，造成网络效率急 剧降低或瘫痪。 《网络安全技术》第2版 1.1 引言 ? 1.1.3计算机网络安全的基本需求 – 信息的完整性 （Integrity ），即保证消息的来 源、去向、内容真实无误； – 必威体育官网网址性 （Confidentiality ），即保证消息不会被非 法泄露扩散； – 不可否认性 （Non-repudiation），也称为不可抵 赖性，即保证消息的发送和接受者无法否认自己所 做过的操作行为。 可用性 （Availability），即保证网络和信息系统随 时可用，运行过程中不出现故障，若遇意外打击能 够尽量减少并尽早恢复正常； 《网络安全技术》第2版 1.2 主要的网络安全技术 《网络安全技术》第2版 1.2 主要的网络安全技术 1．网络安全的基石— 密码技术 构建网络安全的体系结构离不开密码技 术，没有密码技术的支撑，网络安全无从谈 起。 数据的机密性：数据加密可以用来实现数据的 机密性。 数据的完整性：可以采用消息的鉴别技术来实 现。 抗抵赖：可以采用“数字签名”来解决。 《网络安全技术》第2版 1.2 主要的网络安全技术 2．网络安全协议 在实际的操作中 很多时候是通过网络 安全协议来实现这些 安全服务的。 机密性、完整性、可用性 和抗抵赖性…. 这些安全服 务如何在网络中系统地实 施呢？ 《网络安全技术》第2版 《网络安全技术》第2版 1.2 主要的网络安全技术 3．身份鉴别技术 ? 用户必须提供他能够进 入系统的证明。身份认 证往往是许多应用系统 中安全保护的第一道防 线，因此，身份认证是 建立网络信任体系的基 础。 ……请证明你的身份 ?