系统分析师考试资料整理-网络安全资料new

《系统分析师考试资料整理-网络安全资料new》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网络安全？百科名片网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。目录[隐藏]一、基本概念二、主要特性三、它与网络性能和功能的关系四、网络安全分析1.1.物理安全分析2.2.网络结构的安全分析3.3.系统的安全分析

2、4.4.应用系统的安全分析5.5.管理的安全风险分析五、网络安全措施1.1.安全技术手段2.2.安全防范意识六、网络安全案例1.1.概况2.2.国外3.3.国内七.网络安全类型八.网络安全特征九.威胁网络安全因素十.网络安全的结构层次1.1、物理安全2.2、安全控制3.3、安全服务4.4、安全机制十一.网络加密方式十二.TCP/IP协议的安全问题十三.网络安全工具十四.黑客常用的信息收集工具1.1、SNMP协议2.2、TraceRoute程序3.3、Whois协议4.4、DNS服务器5.5、Finger协议6.6、Ping实用程序十五.Internet防火墙1.1、Internet防

3、火墙与安全策略的关系2.2、防火墙的好处3.3、Internet防火墙的作用十六.Internet安全隐患的主要体现十七.网络安全攻击的形式十八.网络安全设备十九.电子商务网络安全问题二十.电子商务网络安全问题的对策1.1．计算机网络安全措施2.2．商务交易安全措施二一.未来网络安全趋势一、基本概念二、主要特性三、它与网络性能和功能的关系四、网络安全分析1.1.物理安全分析2.2.网络结构的安全分析3.3.系统的安全分析4.4.应用系统的安全分析5.5.管理的安全风险分析五、网络安全措施1.1.安全技术手段2.2.安全防范意识六、网络安全案例1.1.概况2.2.国外3.3.国内七.网

4、络安全类型八.网络安全特征·九.威胁网络安全因素·十.网络安全的结构层次1.1、物理安全2.2、安全控制3.3、安全服务4.4、安全机制·十一.网络加密方式·十二.TCP/IP协议的安全问题·十三.网络安全工具·十四.黑客常用的信息收集工具1.1、SNMP协议2.2、TraceRoute程序3.3、Whois协议4.4、DNS服务器5.5、Finger协议6.6、Ping实用程序·十五.Internet防火墙1.1、Internet防火墙与安全策略的关系2.2、防火墙的好处3.3、Internet防火墙的作用·十六.Internet安全隐患的主要体现·十七.网络安全攻击的形式·十八.

5、网络安全设备·十九.电子商务网络安全问题·二十.电子商务网络安全问题的对策1.1．计算机网络安全措施2.2．商务交易安全措施·二一.未来网络安全趋势[编辑本段]一、基本概念　　网络安全的具体含义会随着“角度”的变化而变化。比如：从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私。[编辑本段]二、主要特性　　网络安全应具有以下五个方面的特征：　　保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。　　完整性：数据未经授权不能进行改变的特性。即

6、信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。　　可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击；　　可控性：对信息的传播及内容具有控制能力。　　可审查性：出现的安全问题时提供依据与手段　　从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避

7、免对社会产生危害，对国家造成巨大损失。从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。　　随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网（Intranet）、企业外部网（Extranet）、全球互联网（Internet）的企业级计算机处理系统和世界范围内的信息共享和业务处理。在系统处理能力提高的同