《通信网络安全与防护》全套教学课件.pptx

通信网络安全与防护

全套可编辑PPT课件

总学时：32

22+8+2

课程安排

课程设计

第一章概述

《通信网络安全与防护》

主要内容

通信网是指在一定范围内将通信线（电）路、信道终端、复用终端、交换设备、入网接口设备、网络监控设备和各种用户设备，按一定方式相互连接，用于达成通信联络的网络体系。它是信息化社会的基础设施。

1.1通信网络及网络安全

一、通信网络基本概念

按使用对象，通信网分为公用网、专用网

1.1通信网络及网络安全

一、通信网络基本概念

公用网

专用网

按通信手段，可分为光纤通信网、微波通信网等

1.1通信网络及网络安全

一、通信网络基本概念

光纤通信网

卫星通信网

根据子网的功能可以分为业务网、传送网和支撑网

1.1通信网络及网络安全

一、通信网络基本概念

业务网是指向公众提供电信业务的网络，包括固定电话网、移动电话网、互联网、IP电话网、数据通信网等

1.1通信网络及网络安全

一、通信网络基本概念

固定电话网

移动电话网

互联网

IP电话网

数据通信网

传送网是指数字信号传送网，包括骨干传送网和接入网

1.1通信网络及网络安全

一、通信网络基本概念

骨干传送网

接入网

支撑网包括信令网、数字同步网和电信管理网。

1.1通信网络及网络安全

一、通信网络基本概念

支撑网

包括

信令网

数字

同步网

电信

管理网

信令网

管理网

同步网

支撑网

固定

电话网

移动

电话网

互联网

SDH/SONET

光传送网

业务网、传送网和支撑网之间的关系

业务网

传送网

1.1通信网络及网络安全

一、通信网络基本概念

1.1通信网络及网络安全

一、通信网络基本概念

根据子网的位置可以将通信网分为用户网、接入网和核心网。

核心网的作用是交换和传送。

相对于核心网，接入网介于交换设备和用户之间，主要完成使用户接入到核心网的任务。

1.1通信网络及网络安全

二、通信网络发展趋势

网络安全是指信息的产生、存储、分发、传输、处理全过程和整个通信网络的信息安全保障。

习近平总书记任中央网络安全和信息化小组组长。

没有网络安全，就没有国家安全

1.1通信网络及网络安全

三、网络安全

超级工厂病毒（Stuxnet）在2010年7月开始爆发。

第一个直接破坏现实世界中工业基础设施的恶意代码。

伊朗核电站等5个工业设施遭到病毒攻击，上千台核电站关键设施一一离心机，因“中毒”超速运转而损坏，核发展计划被迫延缓两年。

三、网络安全

1.1通信网络及网络安全

2013.6斯诺登事件

1.1通信网络及网络安全

2016年10月21日，美国东海岸（世界最发达地区）发生世界上瘫痪面积最大（大半个美国）、时间最长（6个多小时）的分布式拒绝服务（DDoS）攻击。

三、网络安全

1.1通信网络及网络安全

2017年5月12日爆发的“WannaCry”的勒索病毒，通过将系统中数据信息加密，使数据变得不可用，借机勒索钱财。病毒席卷近150个国家，教育、交通、医疗、能源网络成为本轮攻击的重灾区。

三、网络安全

1.1通信网络及网络安全

1、网络安全的研究领域

信息安全:主要是信息必威体育官网网址

网络安全防护：对网络入侵的防护，确保实体可信、行为可控、资源可管、事件可查、运行可靠。

人员与网络设施安全

1.1通信网络及网络安全

三、网络安全

2、网络安全目标

网络的安全目标即为保证在一定的外部环境下，系统能够正常、安全的工作而所需实现的安全特性。主要包括以下5种安全特性

（1）必威体育官网网址性

（2）完整性:完整性是数据或信息未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、破坏和丢失的特性。

1.1通信网络及网络安全

三、网络安全

2、网络安全目标

（3）服务可用性

服务可用性是一种可被授权实体访问并按需求使用的特性，即当需要时被授权实体能否存取所需的信息。

（4）可控性

可控性是一种对信息的传播及内容具有控制能力的特性。

即审计和跟踪能力，从而在遭受攻击可以审查责任。

1.1通信网络及网络安全

三、网络安全

2、网络安全目标

（5）信息流保护

既要防止攻击者在有用信息的空隙之间插入有害信息，也要防止攻击者通过监听信息流流向和流量获取信息。相应的保护措施有信息流填充等。

1.1通信网络及网络安全

三、网络安全

以下哪一项不是网络安全目标？

A.完整性B.可用性

C.及时性D.必威体育官网网址性

未授权的实体访问系统资源，这样做破坏了以下哪一个安全特性？

A.可用性B.完整性

C.可控性D.必威体育官网网址性

1.1通信网络及网络安全

三、网络安全

1.2网络安全面临威胁