第1章 网络安全概述 计算机安全必威体育官网网址技术课程 教学课件.ppt

Security 计算机安全必威体育官网网址技术课程 第1章 网络安全概述 课程介绍 网络安全基本知识 安全必威体育官网网址基本概念 安全体系结构 安全技术 课程简介 教材 《计算机网络安全基础》 要求： 仔细阅读教材 按时到课 独立完成实验 全面复习考试 电子信息系统 电子信息系统安全必威体育官网网址的基础知识和基本技术 涵盖各种信息系统— 计算机网络、 通信（有线，无线、卫星）系统、 信息战系统 （C4ISR—指挥、控制、通信、计算机、情报、监视、侦察） 电子信息系统 计算机通信设备、信道、接口、介质等包括协议在内的软件硬件组成的各种网络。 本课程 …. 不是讲授“ how to hack … 讲授关于安全, 风险, 漏洞，对策… 风险 – 不仅局限于一种… 全面研究 – 不仅局限于一种病毒， OS, 外部风险 ... 信息安全 操作系统安全 程序安全 安全系统模型 数据库安全 Internet 安全 电子商务安全 网络安全 办公自动化安全 风险分析 密码学 (对称体制和非对称体制） 1 电子信息系统的安全必威体育官网网址是信息社会的重要课题（随着信息化与网络时代的发展越发显示出它的重要性） (1) 世界范围内互联网告急 网民急剧增加 资源共享给大家带来了好处的同时也带来了威胁 　 网络发展 计算机网到互联网 封闭网到开放网 集团通信到个人通信 有中心网到无中心网 　互联网课题 美军认为：军事工作已离不开互联网， 　　　　　　 提倡使用， 同时提出研究课题　　　　　　　 研究课题：防火墙 　　　　　 网络警察 　　　　　 源地址跟踪 网络安全技术滞后 蓄意破坏网络事故年增长率 35％ （黑客入侵 ) 网上犯罪年增长率 25％ （股票，截流银行帐尾数） 美国八大网站（Yahoo，亚马逊，有线电视等）中断服务3天 损失 12亿美元 约一百亿元人民币 综上：网络技术与安全技术必须同步发展 （2）对我国来说，信息系统的安全必威体育官网网址更有特殊意义 现状：目前我国技术不够先进 软件硬件靠进口 服务器（SGI公司），微机 操作系统：开机先登录，掌握用户使用情况 信息化技术和程度相差40年 现代战争模式是信息战（海、陆、空、天、信息） 描述信息战——以信息为武器，网络系统为平台，通过信息运作（获取控制，交换，对抗）过程进行防卫和攻击。 综合国力 技术 科学 青年 掌握网络技术 安全技术 C4I:Command, Control, Communications, Computers and Intelligence （3）上海信息安全基地 成立于1998年的上海ＣＡ中心，是中国第一家以ＣＡ为实体的认证中心。 国家在上海组建了863计划密钥基础设施技术重点研究基地 863计划病毒防范技术重点研究基地， 国家信息安全成果产业化基地 张江信息安全产业化基地和国家信息安全应用示范工程二期 HTTP中的NTLM认证协议示例 HTTP中NTLM认证协议示例(续) （4）一种新的安全框架 机密性（Confidentiality） 完整性（Integrity） 可用性（Availability） 真实性（Authenticity） 实用性（Utility） 占有性（Possession） Security is ... Confidentiality: Assets of your system are accessible only by authorized parties ( secrecy/privacy). Integrity: Assets can be modified only by authorized parties or only in authorized ways. (precise, accurate, unmodified, consistent, modified by authorize process only, …) Security is … Availability: Assets are accessible to authorized parties (denial of servi