通信网络安全01.pdf

第一章 网络安全概述 概要  网络安全的概述  网络安全的历史问题  网络安全挑战  密码学 2 黑客  飞客 “Phreak”  早期攻击电话网的青少年，研究各种盗打电话而不用付费的技术。  黑客 “Hacker”  一个给予喜欢发现和解决技术挑战、攻击计算机网络系统的精通 计算机技能的人的称号，与闯入计算机网络系统目的在于破坏和 偷窃信息的骇客不同。  骇客 “Cracker”  一个闯入计算机系统和网络试图破坏和偷窃个人信息的个体，与 没有兴趣做破坏只是对技术上的挑战感兴趣的黑客相对应。  快客 “Whacker”  从事黑客活动但没有黑客技能的人，whacker是穿透系统的人中， 在技术和能力上最不复杂的一类。 3 黑客  武士 “Samurai”  被他人雇佣的帮助他人提高网络安全的黑客，武士通常被公司付 给薪金来攻击网络  幼虫 “Lara”  一个崇拜真正黑客的初级黑客  欲望蜜蜂“Wannabee”  处于幼虫的初始阶段的黑客的称呼，他们急于掌握入侵技术，但 由于他们没有经验，因此即使没有恶意也可能造成很大危险  黑边黑客（Dark-Side）  是指由于种种原因放弃黑客的道德信念而恶意攻击的黑客  半仙 “Demigod”  一个具有多年经验在黑客团体具有世界级声誉的黑客。 4 黑客  从行为上划分，黑客分为两种  白帽：长期致力于改善计算机社会及其资源，为了改善服务质量 及产品，他们不断寻找弱点及脆弱性并公布于众  黑帽：主要从事一些破坏活动，是一种犯罪行为，他们的动机是： 好奇心、个人声望、智力挑战、窃取情报、报复、获取非法利益、 政治目的 5 1.1 网络安全概述  1.网络安全的概念  信息：是从调查、研究和教育获得的知识，是情报、新闻、事实、 数据，是代表数据的符号或字符，是代表物质的或精神的消息、经 验数据、图片  安全：是避免危险、恐惧、忧虑的度量和状态  信息安全：防止对知识、事实、数据或能力非授权使用、误用、篡 改或拒绝使用所采取的措施  计算机网络：是地理上分散的多台自主计算机互联的集合  网络安全：分布式网络环境中，对信息载体（处理载体、存储载体、 传输载体）和信息的处理、传输、存储、访问提供安全保护，以防 止数据信息内容或能力被非授权使用、篡改或拒绝服务 6 1.1 网络安全概述  1.网络安全的概念 1）IP安全  网络中的信息分组是开放的  黑客攻击类型  截取口令：登录计算机-侦听数据分组-获得口令-登录目标计算机 ① A C E ③ ② B D