网络安全现状与目标.PDFVIP

网络安全现状与目标 学习内容 网络安全问题 引发网络安全问题的原因 网络安全目标 网络安全问题 什么是网络安全？ 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护， 不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可 靠正常地运行，网络服务不中断。 网络安全从其本质上来讲就是网络上的信息安全。 网络安全问题 常见的网络威胁： 1 ．病毒侵害 熊猫烧香 冲击波病毒 网络安全问题 常见的网络威胁： 2 ．黑客攻击 黑客是指具有以下行为的人员： 一是侵入他人计算机系统，非法获取他人计算机 系统中的信息，或者使他人计算机系统无法正常 提供服务； 二是使网络无法正常提供通信服务。 凯文·米特尼克 “世界头号黑客” 网络安全问题 常见的网络威胁： 3 ．拒绝服务攻击 拒绝服务攻击是一种使网络丧失服务功能的攻击行为， 比如电子邮件无法发送、网站无法登陆。 网络安全问题 常见的网络威胁： 4 ．网络欺骗 中国移动通信的网站域名是 提供近似域名的链接 域名映射到错误的IP地址上 引发网络安全问题的原因 1 ．网络和网络中信息资源的重要性 个人私密信息 公司单位秘密信息 国家机密信息 太多的利益诱惑 引发网络安全问题的原因 2 ．技术与管理缺陷 （1 ）通信协议固有缺陷 网络协议的原旨是实现终端间的通信过程 设计TCP/IP协议族时更多考虑的是开放性和包容性 对安全因素考虑不够 Internet安全方面的先天不足 引发网络安全问题的原因 2 ．技术与管理缺陷 （2 ）硬件、系统软件和应用软件固有缺陷 系统漏洞：Windows、浏览器 漏洞很难免：  Windows2000操作系统约4000万行代码，30915个文件  系统开发过程：内部测试版、公开测试版、候选版、正式版等，但还有Bug ， 然后数以百计的补丁，月补丁最多达21个。 引发网络安全问题的原因 2 ．技术与管理缺陷 （3 ）不当使用和管理不善 如用姓名、生日 ；常见数字串，；常用单词，如admin等作 为口令 网络硬件设施管理不严，黑客可以轻而易举地接近交换机等网络接入设备 杀毒软件不及时更新 不及时下载补丁软件来弥补已经发现的系统软件和应用软件的漏洞 下载并运行来历不明的软件 访问没有经过安全认证的网站 网络安全目标 网络安全目标： 可用性 ：始终保证授权用户能用，非授权用户不能用 必威体育官网网址性 ：始终保证非授权用户无法看到网络信息 完整性 ：始终保证网络信息不被篡改 不可抵赖性 ：不能否认曾经完成的操作或承诺 可控制性 ：对网络信息传播方式和内容进行控制