网络安全（ppt36页).pptx

计算机网络技术
第六章：网络安全技术
一、网络安全的基本概念
二、数据加密
三、数字签名
四、防火墙技术
五、网络入侵检测
六、计算机漏洞
网络安全的基本概念
网络安全是信息安全学科的重要组成部分，涉及计算机科学、网路技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多个学科的综合科学。
网络的安全是指通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。网络安全的具体含义会随着“角度”的变化而变化。比如：从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护。而从企业的角度来说，最重要的就是内部信息上的安全加密以及保护。
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
网络可为计算机信息的获取、传输、处理、利用与共享提供一个高效、快捷、安全的通信环境与传输通道。网络安全从根本上解决的网络中存在的安全隐患问题，从而确保信息在网络环境中的存储、处理与传输安全的目的。因此，网络安全技术主要考虑对其构成威胁的主要因素，归纳为8个因素。
主要威胁因素---网络防攻击技术
网络防攻击技术：如网络被攻击，出现网络瘫痪，则无法正常工作，要采取攻击防范措施。就要先了解主要的攻击类型。
网络攻击的基本类型：划分为服务攻击与非服务攻击，从黑客攻击的手段上可以划分为8种：系统入侵类攻击、缓冲区溢出攻击、欺骗类攻击、拒绝服务类攻击、防火墙攻击、病毒类攻击、木马程序攻击、***攻击。
主要威胁因素---网络防攻击技术
主要威胁因素---网络防攻击技术
非服务攻击的特点：
非服务攻击（application independent attack）不针对某项具体应用服务，而是针对网络层等低层协议进行的。攻击者可能使用各种工具方法对网络通信设备（路由器、交换机）发起攻击，使得网络通信设备工作严重阻塞或瘫痪。
与服务攻击相比，非服务攻击与特定服务无关。它往往利用协议或操作系统实现协议时的漏洞来达到攻击的目的，更为隐蔽且常常被人所忽略，因而是一种更为危险的攻击手段。
主要威胁因素---网络防攻击技术
黑客攻击的主要手段：
：向一个有限空间的缓冲区拷贝了过长的字符，结果会出现了两种情况：一是过长的字符覆盖了相邻的存储单元，这样会引起程序运行的失败，严重的话，可以导致当机、系统重新启动等后果；二是利用这样的漏洞可以执行任意的指令，甚至获得系统的操作权。第一个缓冲区溢出攻击--Morris蠕虫。
：利用TCP/IP协议本身的一些缺陷，黑客可对其进行网络欺骗的主要方式有：IP欺骗、ARP欺骗、DNS欺骗、WEB欺骗、电子邮件欺骗、（通过指定路由，以假冒身份与其他主机进行合法通信、或发送假报文，使受攻击主机出现错误动作、地址欺骗（包括伪造源地址和伪造中间站点）等。
主要威胁因素---网络防攻击技术
黑客攻击的主要手段：
：即攻击者想办法让目标主机停止提供服务或资源访问，是黑客常用的攻击手段之一。这些资源包括磁盘空间、内存、进程甚至网络带宽，从而阻止正常用户的访问。其实对网络带宽进行的消耗性攻击只是拒绝服务攻击的一小部分，只要能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。拒绝服务攻击问题也一直得不到合理的解决，究其原因是因为这是由于网络协议本身的安全缺陷造成的，从而拒绝服务攻击也成为了攻击者的终极手法。
4.***类攻击：通常黑客在得到一个主机的控制权后，总是考虑如何使下次闯进来能够轻易些，而不需要每次都重复利用复杂的漏洞，因为有可能被系统管理员发现漏洞并及时补上。这时就需要安装backdoor（***）了，这样只要管理员没有发现被入侵或没有发现这个***，下次就可以非常轻松的通过***进入了。
主要威胁因素---网络防攻击技术
网络防攻击研究主要解决以下问题：




主要威胁因素---网络安全漏洞与对策研究
网络信息系统的运行一定涉及到计算机硬件与操作系统、网络硬件与网络软件、数据库管理系统、应用软件，以及各种通信协议。他们都会存在一些问题，不可能是百分之百无缺陷或者无漏洞的。
网络服务是通过各种