计算机网络基础模块七网络管理与网路安全.pdfVIP

计算机网络根底

模块7

网络管理与网络平安

10/6/2024整理ppt1

任务7.1平安防护与病毒检测

•任务描述：

•计算机技术和网络技术为人类带来了方

便和快捷，同时也伴随着各种威胁。由于

计算机网络本身有漏洞，加上黑客、病毒、

木马的威胁，人们越来越关心计算机本身

和网络信息的平安性问题。

10/6/2024整理ppt2

7.1.1网络平安的概述

•计算机网络平安主要涉及网络信息的平安和网络系统本身

的平安。计算机网络系统本身的一些硬件设施，如计算机、

效劳器、交换机、传输线路等，可能面临着遭到攻击和破

坏，其中存储的数据信息也可能被盗用，篡改和破坏。计

算机网络系统的软件漏洞，以及一些黑客、恶意程序的攻

击也会增加网络平安的难度。

•1．网络平安的概念和特征

•从本质上讲，网络平安是指通过采用各种技术和管理措施，

保护网络系统的硬件、软件和系统中的数据，不受偶然或

恶意的原因遭到破坏、更改、泄露，使网络系统正常运行，

网络效劳不中断。

•广义上讲，只要是涉及到网络上的信息数据的可控性，完

整性，可用性，必威体育官网网址性和不可否认性等相关技术和理论都

是属于网络平安的领域。

10/6/2024整理ppt3

•网络平安是一个不断变化、快速更新的领域，更是一个系

统工程。网络平安技术包括身份认证、访问控制、数据保

密和完整性、网络交易不可抵赖、以及可用性和可靠性等。

•所以要保证网络的平安性，要具备以下特征：

•〔1〕完整性，网络系统中存储和传递的数据信息不被非

法操作，即不被修改、丧失和替换。

•〔2〕必威体育官网网址性，保证信息在系统中不泄漏给非法用户或者

非授权用户等不相关的人员，仅供授权用户使用。

•〔3〕可控性，对危害信息的监控审计工作。

•〔4〕可用性，保证软件和数据完整的同时，正常的信息

资源效劳功能和操作。

•〔5〕不可否认性，对出现的平安问题提供调查的依据和

手段。使用审计、监控和防止抵赖等机制，使破坏者、攻

击者、抵赖者不能否认自己的行为。

10/6/2024整理ppt4

•我国在2001年实施的?计算机系统平安保护等级划分准那

么?，将信息平安分为5个等级。

•自主保护级：相当于C1级；

•系统设计保护级：相当于C2级；

•平安标记保护级：相当B1级，属于强制保护；

•结构化保护级：相当B2级；

•访问验证保护级：相当于B3-A1级。

•实际应用中，主要考核的平安指标有身份认证、访问控制、

数据完整性、平安审计、信道分析等。

10/6/2024整理ppt5

7.1.2网络平安的威胁与对策

•计算机网络上存在的威胁主要分为主动攻击和被动攻击两

大类，共4种：

•①篡改：成心修改存储或传递的数据内容。

•②截获：非法的窃取他人的数据内容。

•③拒绝效劳：阻止或中断通信的正常效劳，使双方的信息

传递不能正常进行。

•④伪装:：冒名顶替，一