第01章_网络安全概述ppt课件.ppt

《第01章_网络安全概述ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第一章　网络安全概述本章内容1.5网络安全的基本策略及安全意识教育1.4网络安全的基本需求及管理策略1.3网络安全的主要威胁及技术隐患1.2系统安全和网络安全1.1网络安全研究背景本章目标了解网络安全的研究背景明确网络安全的概念掌握网络安全所面临的威胁及相应的解决方法了解网络安全的基本需求了解网络安全的管理策略了解网络安全教育的重要性1.1网络安全研究背景20世纪40年代计算机出现20世纪70年代计算机网络出现20世纪90年代WWW出现InternetWWW1.1网络安全研究背景(续)——单机系统安全计算机

2、单机系统安全问题保密安全物理安全1.1网络安全研究背景(续)——计算机网络安全安全问题保密安全通信安全访问控制安全安全管理法律制裁计算机网络1.1网络安全研究背景(续)——网络安全的必要性社会越来越依赖计算机网络新的应用电子商务（ElectronicCommerce）电子现金（ElectronicCash）数字货币（DigitalCash）网络银行（NetworkBank）1.1.1网络安全的定义计算机与网络的联系越来越紧密网络就是计算机计算机就是网络计算机安全和网络安全的定义具有相同点1.1.1网络安全的

3、定义(续)——计算机安全的定义国际标准化组织定义保护计算机硬件、软件数据不因偶然和恶意的原因而遭到破坏、更改和泄露偏重于静态信息的保护另一种定义计算机的硬件、软件和数据受到保护，不因偶然和恶意的原因而遭到破坏、更改和泄露，系统连续正常运行偏重于动态意义的描述1.1.1网络安全的定义(续)——网络安全的定义计算机网络安全定义保护计算机网络系统中的硬件、软件及其数据不受偶然或者恶意原因而遭到破坏、更改、泄露，保障系统连续正常运行，网络服务不中断1.1.2网络安全的内涵防止通过计算机网络传输的信息被非法使用对于国

4、家，必须过滤、防堵和保护机密信息对于企业和个人，必须保证保密性、完整性和真实性1.1.2网络安全的内涵(续)——网络安全涉及的方面网络安全涉及到生活的方方面面防火墙、防病毒、信息加密、身份认证和授权访问等技术企业的规章制度网络的安全教育国家的法律政策实时监控网络安全的审计和管理网络安全要保证网络服务不中断1.1.2网络安全的内涵(续)——网络安全的内容安全问题是动态的过程计算机安全的内容物理安全逻辑安全安全内容逻辑安全物理安全1.2系统安全和网络安全计算机的安全可以分为两大类系统安全网络安全安全要保护的对象

5、是计算机中存储的数据计算机安全网络安全系统安全1.2系统安全和网络安全系统安全保证数据存储时的保密性、完整性和可用性网络安全保证数据传输时的保密性、完整性和可用性无明显的界限1.3网络安全的主要威胁及技术隐患计算机网络的威胁来自方方面面自然灾害、意外事故硬件故障、软件漏洞人为失误计算机犯罪、黒客攻击内部泄露、外部泄密信息丢失、电子谍报、信息战网络协议中的缺陷1.3网络安全的主要威胁及技术隐患（续）从技术角度看资源共享带来的漏洞技术的开放和标准带来不安全因素技术基础是不安全的1.3.1计算机技术存在的隐患根本

6、威胁是计算机技术自身存在的隐患安全问题没有得到人们的重视计算机最主要的设计目标是加快速度多用户计算机系统中，安全设计造成系统管理员权力过大1.3.1计算机技术存在的隐患(续)个人计算机的安全问题个人计算机设计目标：个人事务处理个人计算机的设计未考虑安全性要求个人计算机开放性的设计模式，导致使用者可以了解其内部结构和工作原理，极易发现系统漏洞网络时代，个人计算机自身的安全漏洞不断暴露1.3.1计算机技术存在的隐患(续)软件设计水平较低，软件设计人员没有考虑到影响网络安全因素的每个细节TCP/IP协议的设计没有

7、考虑安全因素1.3.2网络资源共享导致的威胁资源共享方便计算机用户使用共享导致不安全的因素1.3.2网络资源共享导致的威胁(续)——人的因素造成的影响人为的无意失误操作人员使用不当系统安全配置不规范用户安全意识不强选择用户口令不慎将自己的帐号随意转告他人人为的恶意攻击主动攻击被动攻击1.3.2网络资源共享导致的威胁(续)——主动攻击和被动攻击主动攻击阻断篡改被动攻击窃听流量分析源目的源目的sniffer1.3.2网络资源共享导致的威胁(续)——网络软件的漏洞造成的影响网络软件缺陷和漏洞TCP/IP协议

8、软件后门1.3.2网络资源共享导致的威胁(续)——黑客采用的攻击方法信息泄露或丢失破坏通信协议传播计算机病毒非授权使用破坏完整性计算机网络1.3.2网络资源共享导致的威胁(续)——安全是相对的采取措施抵御威胁技术策略法律制约安全是相对的，不安全才是绝对的尽量去保证安全性1.4网络安全的基本需求及管理策略网络安全的基本需求网络安全的管理策略1.4.1网络安全的基本需求既要保持网络开放灵活性又要保证系统的安全性开