计算机网络安全基础石淑华池瑞楠1第1章网络安全综述课件教学.pptVIP

本章主要内容Key Questions 1: 网络安全简介 2: 信息安全的发展历程 3: 网络存在的安全问题 4：网络安全技术 5：网络安全的现状 6：网络安全法规与标准 网络安全综述 Network Security 新华网北京03年12月6日电（记者张晓松 刘菊花）截至11月底，中国互联网上网用户数已超过7800万，居世界第二位。全球范围内，每10个上网用户就有一个来自中国。据信息产业部预测，到2005年，中国联网计算机有望达到4000万台，数据、多媒体和互联网用户将达到２亿户左右。 网络安全的重要性 网络安全为什么重要？ 网络应用已渗透到现代社会生活的各个方面；电子商务、电子政务、电子银行等无不关注网络安全； 至今，网络安全不仅成为商家关注的焦点，也是技术研究的热门领域，同时也是国家和政府的行为； 网络安全影响到国家的安全和主权 小小的一块带病毒的芯片，让伊拉克从此蒙受一场战争的屈辱。 美国中央情报局采用“偷梁换拄”的方法，将带病毒的电脑打印机芯片，趁货物验关之际换入伊拉克所购的电脑打印机中---------- 网络安全的重要性 网络的安全将成为传统的国界、领海、领空的三大国防和基于太空的第四国防之外的第五国防，称为cyber-space。 1.1.2 网络脆弱性的原因 1.1.2 网络脆弱性的原因 1. 开放性的网络环境 2. 协议本身的缺陷 3. 操作系统的漏洞 4. 人为因素 典型的网络安全事件 CERT统计的安全事件 网络安全事件的预算计算公式 信息安全的发展历程 通信必威体育官网网址阶段 COMSEC(Communication Security) 信息安全阶段 INFOSEC(Information Security) 网络信息系统安全 (Information Assurance)阶段 安全的概念 网络安全的定义： 广义上讲，凡是涉及到网络上信息的必威体育官网网址性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。 网络安全的要素 必威体育官网网址性—confidentiality 完整性—integrity 可用性—availability 可控性—controllability 不可否认性—Non-repudiation 安全的要素 安全的要素 网络安全涉及知识领域 信息（网络）安全涉及方面 常见的攻击方式 社会工程 Social Engineering 病毒virus （ 蠕虫Worm） 木马程序Trojan 拒绝服务和分布式拒绝服务攻击 DosDDos 欺骗：IP spoofing, Packet modification；ARP spoofing, 邮件炸弹 Mail bombing 口令破解 Password crack 攻击的工具 标准的TCP/IP工具 (ping, telnet…) 端口扫描和漏洞扫描 (ISS-Safesuit, Nmap, protscanner…) 网络包分析仪 (sniffer, network monitor) 口令破解工具 (lc3, fakegina) 木马 (BO2k, 冰河, …) 网络安全的防护体系 网络安全技术 数据加密 身份认证 防火墙技术 防病毒技术 入侵检测技术 漏洞扫描 安全审计 密码技术 数据加密：主要用于数据传输中的安全 加密算法：对称加密、非对称加密 数字签名：主要用于电子交易 访问控制技术 入网访问控制---用户名和口令 网络权限的控制---用户权限的等级 对资源的控制 文件 设备（服务器、交换机、防火墙） 网络安全不是个目标，而是个过程 网络安全现状 系统的脆弱性 Internet的无国际性 TCP/IP本身在安全方面的缺陷 网络建设缺少安全方面的考虑（安全滞后） 安全技术发展快、人员缺乏 安全管理覆盖面广，涉及的层面多。 美国网络安全现状 目前的现状： 起步早，技术先进，技术垄断 美国的情况 引起重视：把信息领域作为国家的重要的基础设施。 加大投资：2003年财政拨款1.057亿美圆资助网络安全研究， 2007年财政增至2.27亿美圆。 美国提出的行动框架是： 在高等教育中，使IT安全成为优先课程； 更新安全策略，改善对现有的安全工具的使用； 提高未来的研究和教育网络的安全性； 改善高等教育、工业界、政府之间的合作； 把高等教育中的相关工作纳入国家的基础设施保护工作之中。 国内的情况 1. 信息与网络安全的防护能力弱，信息安全意识低。 2. 基础信息产业薄弱，核心技术严重依赖国外，缺乏自主知识产权产品。 3. 信息犯罪在