第1章网络安全概论

2.系统和软件的漏洞
• 随着系统规模的发展和软件应用的普及，不可能做到 百分之百的无缺陷和无漏洞。 • 比如我们熟悉的操作系统，如Windows或者UNIX都多 少存在着安全漏洞，特别是Windows操作系统；我们 使用的软件，比如Office、CAD、ICQ等也存在着安全 隐患。 • 这些漏洞和缺陷恰恰是黑客进行攻击的首选目标，曾 经出现过的黑客攻入网络内部的事件，大部分就是因 为系统和软件不完善所招致的。
复播放某个分组序列，改变网络上传输的数据
包的先后次序，以干扰用户的正常使用，使攻
击者获益。
6.陷门
• 陷门是指为攻击者提供“后门”的一段非法的 操作系统程序。这一般是指一些内部程序人员
为了特殊的目的，在所编制的程序中潜伏代码
或保留漏洞。这些陷门一旦被打开，其造成的
后果将不堪设想。
7.隐蔽通道
• 隐蔽通道是一种允许以违背合法的安全策略的 方式进行操作系统进程间通信（IPC）的通道，
4．恢复
• 恢复是PDRR模型中的最后一个环节。恢复是事件发生 后，把系统恢复到原来的状态，或者比原来更安全的 状态。恢复也可以分为两个方面：系统恢复和信息恢 复。
1.2.2 网络安全的目标和特征
• 通俗地说，网络安全的主要目标是保护网络信 息系统，使其没有危险，不受威胁，不出事故。 在这里，可以用5个通俗的说法来形象地描绘 网络安全的目标。
• 进不来
• • • •
看不懂 改不了 拿不走 跑不掉
从技术角度归纳网络安全的目标
• 从技术角度来说，网络安全的目标可归 纳为以下5个方面，也就是网络安全的5 个基本特征。
1.2.3 网络安全的技术
• 网络安全的内涵在不断地延伸，从最初的信息保密性发展到信 息的完整性、可用性、可控性和不可否认性，进而又发展为 “攻（攻击）、防（防范）、测（检测）、控（控制）、管 （管理）、评（评估）”等多方面的基础理论和实施技术。目 前信息网络常用的基础性安全技术包括以下几方面的内容。
1.1.3 重大的网络安全事件
• • • • • • • • • • • • 黑客入侵美国航空航天局的计算机系统 黑客入侵花旗银行 黑客向五角大楼网站发动攻击 CIH病毒 “梅利莎”病毒 黑客攻击商业网站 “I Love You”病毒 国际互联网络瘫痪 冲击波病毒 “熊猫烧香”病毒 黑客利用ATM欺诈从银行盗走900万美元 黑客攻击韩国政府网站
（2）数据加密
• 加密是保护数据安全的重要手段。加密 的作用是保障信息被截获后，截获的人 不能读懂其含义。
（3）网络隔离
• 网络隔离有两种方式，一种是采用隔离 卡来实现的，一种是采用网络安全隔离 网闸实现的。隔离卡主要用于对单台机 器的隔离，网闸主要用于对于整个网络 的隔离。
（4）主机加固技术
规性，确保管理的安全。
（6）检测监控技术
• 对信息网络中的流量或应用内容进行数 据链路层至应用层的检测并适度监管和 控制，避免网络流量的滥用、垃圾信息 和有害信息的传播。
（7）其他措施
• 其他措施包括信息过滤、容错、数据镜 像、数据备份等。
1.3 网络安全的现状与威胁
1.3.1 网络安全的现状
• 1．信息和网络的安全防护能力较差 • 2．基础信息产业严重依靠国外 • 3．信息安全管理机构权威性不够 • 4．全社会的网络安全意识淡薄
1.3.2 网络安全的威胁
• 网络安全威胁是指有可能访问资源并造成破坏的某个 人、某个地。
• 操作系统或数据库的实现会不可避免地 出现某些漏洞，从而使信息网络系统遭 受严重的威胁。 • 主机加固技术对操作系统、数据库等进 行漏洞加固和保护，提高系统的抗攻击 能力。
（5）安全审计技术
• 包含日志审计和行为审计，通过日志审 计协助管理员在受到攻击后察看网络日 志，从而评估网络配置的合理性、安全 策略的有效性，追溯分析安全攻击轨迹， 并能为实时防护提供手段。通过对员工 或用户的网络行为审计，确认行为的合
4．不可否认性
• 不可否认性也叫不可抵赖性，即防止个 人否认先前已执行的动作，其目标是确 保数据的接收方能够确信发送方的身份。
5.可控性
• 信息的可控性是指能够控制使用网络资
源的人或主体的使用方法。对于网络系
统中的敏感信息资源，如果任何主体都
能访问、篡改、窃取以及恶意传播的话，
安全系统显然就失去了效用。
1.1.4 中国的网络安全情况调查
• 据调查显示，2009年，我国网络安全的问题依然非常严峻， 可以通过以下数字看出当前网络安全的现状。
• 153亿人民币：一年之内，网络用户处理安全事件所支出的服务费 用。 • 588.9元：在实际产生费用的人群中，人均处理网络安全事件的费 用。 • 52%：52%的网络用户曾遭遇过网络安全事件。 • 21.2%：网络事件给21.2%的网络用户带来直接经济损失。 • 77.3%：77.3%的网络用户反映遇到网络安全事件要付出大量的 事件成本。 • 10小时：平均每人每年用在处理网络安全事件上的时间。 • 45%：45%的网络用户发现过数据、文件被损坏。
1.2 网络安全的概念
1.2.1 网络安全的定义
• 从本质上来讲，网络安全就是网络上的信息安全，是 指网络系统的硬件、软件及其系统中的数据受到保护， 不因偶然的或者恶意的原因而遭受到破坏、更改、泄 露，系统连续可靠正常地运行，网络服务不中断。 • 从广义来说，凡是涉及网络上信息的保密性、完整性、 可用性、真实性和可控性的相关技术和理论都是网络 安全的研究领域。网络安全是一门涉及计算机科学、 网络技术、通信技术、密码技术、信息安全技术、应 用数学、数论、信息论等多种学科的综合性学科。
1.1 网络安全与社会
1.1.1 计算机网络的普及
2002—2009年中国网络用户数量的变化
万人 35000 28000 21000 14000 7000 0 5910 2002 7950 9400 11100 13700 21000 29800 38400
2003
2004
2005
2006
2007
• 可用性 • 保密性 • 完整性 • 不可否认性
• 可控性
网络安全的目标与特征的对应关 系
进不来
看不懂
改不了
拿不走
跑不掉
可用性
保密性
完整性
不可否认性
可控性
1．可用性
• 可用性是指信息或者信息系统可被合法用户访 问，并按其要求运行的特性。
• 通常采用一些技术措施或网络安全设备来实现 这些目标。例如，使用防火墙，把攻击者阻挡 在网络外部，让他们“进不来”。即使攻击者 进入了网络内部，由于有加密机制，会使他们 “改不了”和“拿不走”关键信息和资源。
2．保密性
• 保密性是指只有经授权的个人才能访问
敏感数据。保密性可防止向未经授权的
个人泄露信息，以及防止信息被加工。
3．完整性
• 完整性是指防止数据未经授权而被意外改动，包括数 据的插入、删除和修改等。为了确保数据的完整性， 系统必须能够检测出未经授权的数据修改。其目标是 使数据的接收方能够证实数据没有被改动过。 • 提示：完整性与保密性不同，保密性要求信息不被泄 露给未授权的人，而完整性则要求信息不会受到各种 原因的破坏。
防护（P）
恢复（R）
安全策略
检测（D）
响应（R）
图1-3 网络安全模型
1.防护
• 防护就是根据系统可能出现的安全问题采取的一些预 防措施，主要包括主动防护和被动防护。
• 通常采用的主动防护技术有数据加密、身份验证、访问控制、 授权和虚拟网络VPN技术.
• 被动防护技术主要有防火墙技术、安全扫描、入侵检测、路 由过滤、数据备份和归档、物理安全等。
• 防护是PDRR模型中最重要的部分，通过它可以预防大 多数的入侵事件。
防护的分类
• 防护可分为3类：系统安全防护、网络安全防护和
信息安全防护。
• 系统安全防护是指操作系统的安全防护，即各个操作系 统的安全配置、使用和打补丁等，不同操作系统有不同 的防护措施和相应的安全工具； • 网络安全防护指网络管理的安全性及网络传输的安全性；
2008
2009
年份
1.1.2 网络带来的安全问题
• 据有关方面统计，目前美国每年由于网 络安全问题而遭受的经济损失超过170亿 美元，欧洲各国的小型企业每年因计算 机病毒导致的经济损失高达几百亿欧元。 在2009年，中国由于网络安全带来的损 失高达二十多亿美元。而且，这些数字 每年都有较大幅度的增长。
• （1）访问控制
• （2）数据加密 • （3）网络隔离 • （4）主机加固技术 • （5）安全审计技术 • （6）检测监控技术 • （7）其他措施
（1）访问控制
• 对用户访问网络资源的权限进行严格的 认证和控制。例如，进行用户身份认证， 对口令加密、更新和鉴别，设置用户访 问目录和文件的权限，控制网络设备配 置的权限，等等。
是巨大的，其危害已被人们所认识。
• 单机病毒就已经让人们“谈毒色变”了，而通
过网络传播的病毒，无论是在传播速度、破坏
性，还是在传播范围等方面都是单机病毒不能 比拟的。
5.破坏数据完整性
• 破坏数据完整性是指以非法手段窃得对数据的 使用权，删除、修改、插入或重发某些重要信
息，修改、销毁或替换网络上传输的数据，重
网络安全与管理
第1章 网络安全概论
• 知识目标
• 了解当前社会网络安全问题的严重性与紧迫性
• 掌握网络安全的定义、目标和网络安全的5个特征 • 了解网络安全的等级与标准，我国在网络安全上的 法律与法规
• 技能目标
• 掌握在网络安全中采用的主要技术 • 了解网络安全面临的主要威胁
• 掌握网络安全的体系结构，包括网络安全的PDRR 模型、网络中的8个安全机制等。