第10章_计算机网络安全(余).ppt

第 10 章计算机网络安全第 10 章计算机网络安全本章主要内容: ?计算机网络安全概念及采取的相关策略及采取的相关策略??访问控制技术访问控制技术??计算机病毒与防治计算机病毒与防治??防火墙技术防火墙技术??入侵检测技术入侵检测技术??数据加密技术数据加密技术??其它安全技术简介其它安全技术简介??实训指导实训指导 计算机网络安全的概述 计算机网络安全的概述计算机网络安全的概念??从从狭义狭义的保护角度来看,计算机网络安的保护角度来看,计算机网络安全是指计算机及其网络系统资源和信息全是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和资源不受自然和人为有害因素的威胁和危害。危害。??从从广义广义来说,凡是涉及到计算机网络上来说,凡是涉及到计算机网络上信息的信息的保密性、完整性、可用性、真实保密性、完整性、可用性、真实性和可控性性和可控性的相关技术和理论都是计算的相关技术和理论都是计算机网络安全的研究领域。机网络安全的研究领域。⑴保密性:信息不泄露给非授权的用户、实体或过程,或供其利用的特性。⑵⑵完整性完整性:数据未经授权不能进行改变的:数据未经授权不能进行改变的特性,即信息在存储或传输过程中保持特性,即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。不被修改、不被破坏和丢失的特性。⑶⑶可用性可用性:可被授权实体访问并按需求使:可被授权实体访问并按需求使用的特性,即当需要时应能存取所需的用的特性,即当需要时应能存取所需的信息。信息。⑷⑷真实性真实性:信息不被恶意修改的特性。:信息不被恶意修改的特性。⑸⑸可控性可控性:对信息的传播及内容具有控制:对信息的传播及内容具有控制能力。能力。影响计算机网络安全的主要因素: 影响计算机网络安全的主要因素: ⑴来自操作系统或应用系统方面的因素⑵⑵黑客攻击的因素黑客攻击的因素⑶⑶病毒的因素病毒的因素⑷⑷设备受损的因素设备受损的因素⑸⑸管理方面的因素管理方面的因素计算机网络安全策略计算机网络安全策略?安全策略是指一个特定环境中,为保证提供一定级别的安全保护所必须遵守的规则。??安全策略包括严格的管理、先进的技术安全策略包括严格的管理、先进的技术和相关的法律。和相关的法律。??安全策略决定采用何种方式和手段来保安全策略决定采用何种方式和手段来保证网络系统的安全。证网络系统的安全。⑴物理安全策略:保证计算机网络系统各种设备的物理安全是整个网络安全的前提。物理安全是保护计算机网络设备、设施以及其它实体免遭地震、水灾、火灾和雷击等环境事故以及人为操作失误及各种计算机犯罪行为导致的破坏过程。⑵访问控制策略:访问控制的主要任务是保证网络资源不被非法使用和访问, 它是保证网络安全最重要的核心策略之一。通过入网访问控制、网络的权限控制、目录级安全控制、属性安全控制、网络服务器安全控制、网络监测和锁定控制、网络端口和节点的安全控制等多种形式实现访问控制。⑶数据加密策略 : :““信息加密信息加密””在保护网络在保护网络安全尤其是数据信息的安全方面有着不安全尤其是数据信息的安全方面有着不可替代、无可比拟的作用。数据加密技可替代、无可比拟的作用。数据加密技术是包括算法、协议、管理的庞大体系术是包括算法、协议、管理的庞大体系。加密算法是基础,密码协议是关键, 。加密算法是基础,密码协议是关键, 密钥管理是保障。密钥管理是保障。⑷防火墙控制策略:防火墙是一个用以阻止网络中的黑客访问某个机构网络的屏障。它是位于两个网络之间执行控制策略的系统, 用来限制外部非法用户访问内部网络资源,通过建立起来的相应网络通信监控系统来隔离内部和外部网络, 以阻挡外部网络的侵入, 防止偷窃或起破坏作用的恶意攻击。⑸网络入侵检测技术 : :入侵检测的定义为入侵检测的定义为识别针对计算机或网络资源的恶意企图识别针对计算机或网络资源的恶意企图和行为,并对此做出反应的过程。它不和行为,并对此做出反应的过程。它不仅检测来自外部的入侵行为,同时也检仅检测来自外部的入侵行为,同时也检测来自内部用户的未授权活动。入侵检测来自内部用户的未授权活动。入侵检测应用了以攻为守的策略,它所提供的测应用了以攻为守的策略,它所提供的数据不仅有可能用来发现合法用户滥用数据不仅有可能用来发现合法用户滥用特权,还有可能在一定程度上提供追究特权,还有可能在一定程度上提供追究入侵者法律责任的有效证据。入侵者法律责任的有效证据。