第1章 计算机网络安全基础

3）在于创建进程，甚至可以在网络的节点上进行远程的创建和激 活。 4）操作系统中有一些守护进程，实际上是一些系统进程，它们总 是在等待一些条件的出现。
3、安全威胁常见的表现形式
• 窃听：通过监视网络数据获得敏感信息。 • 重传：事先获得部分或全部信息，然后重复发送这些 信息给接受者。 • 伪造：将伪造的信息发送给接收者。 • 篡改：对合法用户之间的信息进行修改、删除、插入， 再发送给接收者。 • 拒绝服务：通过某种方法使系统响应减慢甚至瘫痪。 • 行为否认：通信实体否认已经发生的行为。 • 非授权访问：没有预先经过同意，就使用网络或 计算机资源。 • 传播病毒：通过网络传播计算机病毒。
网络安全技术
1.3 计算机网络系统的脆弱性
• • • • • 1 2 3 4 5 操作系统安全的脆弱性 网络安全的脆弱性 数据库管理系统安全的脆弱性 防火墙的局限性 其他方面的原因
网络安全技术
1.3.1
操作系统安全的脆弱性
1）操作系统结构体制本身的缺陷。
2）在网络上传输文件，加载与安装程序，包括可执行的文件。
1.2 网络系统面临的威胁
面临的安全威胁有：
• 网络中的主机可能会受到非法入侵的攻击； • 网络中敏感数据有可能泄漏或被修改； • 从内部网向公网传送的信息可能被他人窃听或篡改等。
攻击手段：
主要利用了TCP/IP协议的安全漏洞和操作系统的安全 漏洞来实施攻击。
1、安全威胁的种类
– 天灾人祸造成的威胁：自然的或意外的事故、偷 窃、蓄意破坏、战争破坏、制度疏忽、管理和操 作失误等。 – 物理介质造成的威胁：计算机电磁辐射泄密、通 信线路传输泄密等。 – 系统漏洞造成的威胁：操作系统和应用软件本身 的脆弱性和安全措施不完善，TCP/IP协议软件的 安全漏洞等。 – 网络黑客的恶意攻击：敌意的攻击、计算机犯罪 等。可分为主动攻击和被动攻击。 – 有害程序的攻击：主要指计算机病毒的攻击。
4、网络安全的基本需求
• 数据的保密性：网络信息不被泄漏给非授权的用户 和实体，信息只能以允许的方式供授权用户使用的 特性。 • 数据的完整性：网络信息未经授权不能进行改变的 特性。即网络信息在存储或传输过程中保持不被偶 然或蓄意地删除、修改、伪造、乱序、重放、插入 等破坏和丢失的特性。 • 数据的可用性：网络信息可被授权实体访问并按需 求使用的特性。 • 数据的可控性：控制授权范围内的信息流向和行为 方式的特性。 • 数据的真实性：又称为不可抵赖性或不可否认性。
6）从认识论的高度看，人们往往首先关注对系统的 需要、功能，然后才被动地从现象注意系统应用的 安全问题 。
3、网络安全的内容
• 物理安全：指用来保护计算机网络中的传输介质、网络设 备和机房设施安全的各种装置与管理手段。包括防盗、防 火、防雷击和防电磁泄漏等。 • 逻辑安全：通过身份认证、访问控制、加密、安全管理等 方法实现。 • 操作系统安全：要减少操作系统的安全漏洞，需要对操作 系统予以合理配置、管理和监控。 • 联网安全：保证计算机联网使用后的操作系统安全运行和 计算机内部信息的安全。即防病毒侵袭、访问控制服务、 通信安全服务等。 • 其它安全：设置安全管理员、入网人员安全教育、机房防 盗、日志分析等。
– Internet自身缺陷：协议的设计缺少安全机制 – 开放性：协议公开、网络互连 – 黑客攻击
– Internet正逐渐成为社会的基础设施之一，网络安全已不仅仅是技术问题 – 对待网络安全问题，不能走极端
• 病毒与网络安全的关系
– 网络加速了病毒的传播 – 某些病毒依赖于网络而存在 – 利用病毒自动传播和复制特性发起网络攻击的趋势值得关注 如：CodeRed、MS SQL Slammer、MSBlaster、…
从狭义的保护角度来看，计算机网络安 全是指计算机及其网络系统资源和信息资源 不受自然和人为有害因素的威胁和危害。 从广义来说，凡是涉及到计算机网络上 信息的保密性、完整性、可用性、真实性和 可控性的相关技术和理论都是计算机网络安 全的研究领域。
网络安全技术
2、计算机网络安全的重要性
1）成为敌对势力、不法分子的攻击目标。
2、安全威胁的来源
• 操作系统安全的脆弱性：提供打补丁方式、远程过程调用（RPC ）、远程文件系统（NFS）；支持动态连接、动态数据交换、网 上加载与安装、远程创建和激活进程、Debug和Winzard功能等 。 • 网络安全的脆弱性：TCP/IP协议的许多漏洞。 • 数据库系统安全的脆弱性：数据库管理系统的安全与操作系统 的安全相配套。分多种安全级别如B2。 • 安全管理不够严密：缺乏安全管理、控制、机制等 • 防火墙的局限性：防火墙难以防内、难以管理和配置，易造成 安全漏洞。 • 薄弱的认证环节：口令认证易被破译，主机地址认证。 • 有缺陷的局域网服务和相互信任主机：一旦攻破，整网暴露。
1.1 网络安全的概念
1、网络安全的定义
ISO对计算机系统安全的定义：为数据处理系 统建立和采用的技术和管理的安全保护，保护计算 机硬件、软件和数据不因偶然和恶意的原因遭到破 坏、更改和泄露。 即通过采用各种技术和管理措施，使网络系统 正常运行，从而确保网络数据的可用性、完整性和 保密性。
网络安全技术
计算机网络安全基础
第一章 概 述
概 述
• 安全问题从计算机出现后就存在
– – – – 计算机安全 网络安全 1988年11月，莫里斯事件，蠕虫病毒(worm) 自80年代后期开始，计算机病毒开始大量出现 自90年代中期以后，随着Internet走向商用，网络安全问题日益突出
2）存取控制、逻辑连接数量不断增加，软件规模空前 膨胀，任何隐含的缺陷、失误都能造成巨大损失。 3）计算机系统使用的场所正在转向工业、农业、野外 、天空、海上、宇宙空间、核辐射环境，……，这些 环境都比机房恶劣，出错率和故障的增多必将导致可 靠性和安全性的降低。
网络安全技术
4）随着计算机系统的广泛应用，操作人员、编程人 员和系统分析人员的失误或缺乏经验都会造成系统 的安全功能不足。 5）计算机网络安全问题涉及许多学科领域，是一个 非常复杂的综合问题，随着系统应用环境的变化而 不断变化。