计算机网络安全电子教案第1章
合集下载
计算机网络安全基础第版教案
计算机网络安全基础第
版教案
TTA standardization office【TTA 5AB- TTAK 08- TTA 2C】
计算机网络安全基础教案
计算机网络安全基础教案
计算机网络安全基础教案
计算机网络安全基础教案
计算机网络安全基础教案
第 2 页计算机网络安全基础教案
计算机网络安全基础教案
计算机网络安全基础教案
计算机网络安全基础教案
计算机网络安全基础教案
计算机网络安全基础教案
计算机网络安全基础教案
计算机网络安全基础教案
计算机网络安全基础教案
计算机网络安全基础教案
计算机网络安全基础教案。
计算机网络基础(第3版)[李志球][电子教案]第1章
![计算机网络基础(第3版)[李志球][电子教案]第1章](https://img.taocdn.com/s3/m/f324edf1a5e9856a561260f7.png)
优点：具有较高的可靠性。某一线路或节点有故障时，不会 影响整个网络的工作。
缺点：结构复杂，需要路由选择和流控制功能，网络控制软 件复杂，硬件成本较高，不易管理和维护。 21
1.2 计算机网络的拓扑结构
1.2.3 计算机网络的拓扑结构
◆ 无线拓扑结构
无线拓扑结构通过空气作为介质传输数据， 主要有微波红外线、卫星通信等形式。
LOGO
第1章 计算机网络概述
课程简析
◆ 课程地位（专业技术课） ◆ 课程性质及后续课程 ◆ 学习本课程的目的 ◆ 学习本课程的方法 ◆ 本学期课程主要讲授内容
重点章节：2、3、4、5、9、10 难点章节：2、3、5、9 ◆ 学分、学时数、实验数和考核办法
2
计算机类专业 电子类专业 通信类专业
开设本课程的专业
每条物理线路只连接一对设备（计听算不机到或节点
交换机），发送的数据在信道另一端只有惟一的一
个设备接收。
没有信道竞争，几乎不存在访问控制问题，但
点到点信道浪费一些带宽。
就象上课时老 师讲大家都能
◆ 广播式网络（Broad Networks 听到
也称多点共享，任何一个节点发送报文信息时，
所有其它节点都会接收到该信息。
13
1.1 计算机网络概述
1.1.2 计算机网络的分类、组成和网络性能
3. 网络性能
◆ 带宽（Bandwidth） 是指网络上数据在一定时刻内从一个节点传输到任意 节点的信息量。可以用链路每秒钟能传输的比特数表示， 如10Mbps、100Mbps和10GMbps等。也可以用传输每个比特 所花的时间长短来衡量，如0.1μs。
课程简析
计算机网络基础
本课程是基础
网络工程师 网络安装维护
缺点：结构复杂，需要路由选择和流控制功能，网络控制软 件复杂，硬件成本较高，不易管理和维护。 21
1.2 计算机网络的拓扑结构
1.2.3 计算机网络的拓扑结构
◆ 无线拓扑结构
无线拓扑结构通过空气作为介质传输数据， 主要有微波红外线、卫星通信等形式。
LOGO
第1章 计算机网络概述
课程简析
◆ 课程地位（专业技术课） ◆ 课程性质及后续课程 ◆ 学习本课程的目的 ◆ 学习本课程的方法 ◆ 本学期课程主要讲授内容
重点章节：2、3、4、5、9、10 难点章节：2、3、5、9 ◆ 学分、学时数、实验数和考核办法
2
计算机类专业 电子类专业 通信类专业
开设本课程的专业
每条物理线路只连接一对设备（计听算不机到或节点
交换机），发送的数据在信道另一端只有惟一的一
个设备接收。
没有信道竞争，几乎不存在访问控制问题，但
点到点信道浪费一些带宽。
就象上课时老 师讲大家都能
◆ 广播式网络（Broad Networks 听到
也称多点共享，任何一个节点发送报文信息时，
所有其它节点都会接收到该信息。
13
1.1 计算机网络概述
1.1.2 计算机网络的分类、组成和网络性能
3. 网络性能
◆ 带宽（Bandwidth） 是指网络上数据在一定时刻内从一个节点传输到任意 节点的信息量。可以用链路每秒钟能传输的比特数表示， 如10Mbps、100Mbps和10GMbps等。也可以用传输每个比特 所花的时间长短来衡量，如0.1μs。
课程简析
计算机网络基础
本课程是基础
网络工程师 网络安装维护
计算机与网络安全基础
嘎吱上尉
1943年出生于美国乡村的德拉浦，从小就表现出了极强 的反叛性格，这样的性格决定了日后他那特立独行的骇 客面目。不过尽管他的个性孤辟，但是他却拥有了一个 异常发达的大脑，这使他常常可以比别人更快地获得新 的知识。上世纪60年代初期，德拉浦开始接触到计算机 这个新生的事物，尽管当时的计算机还只是个庞大、繁 杂、呆板的家伙，但是这已经足以令德拉浦迷恋得如痴 如醉了。
15
迷失在网络世界的小男孩
凯文· 米特尼克是第一个在美国联邦调查局通缉海报上 露面的黑客。由于当时的他只有十几岁，因此被称为 是“迷失在网络世界的小男孩”。
16
蠕虫病毒的创始人
罗伯特· 莫里斯，这位美国国家计算机安全中心首席科学 家的儿子，康奈尔大学的高材生，在1988年的第一次工 作过程中戏剧性地散播了有史以来的第一条网络蠕虫病 毒。在这次事故中，成千上万台电脑受到了影响，并导 致了部分电脑崩溃。
13
Linux并不是一件刻意创造的杰作，而完全 是日积月累的结果。它是经验、创意和一 小块一小块代码的合成体，是不断的积累 使其形成了一个有机的整体。Linux初期的 许多编程工作是托瓦兹在Sindair QL机器上 完成的，这台机器花掉了他2000多美元， 对他来说这可是一笔巨额投资。
14
19
漏洞扫描 网络嗅探 计算机病毒 特洛伊木马 DoS和DDoS 密码恢复和破解 网络应用攻击 无线攻击
20
1.3.2 用户必备的防护意识和措施
为了加强网络安全，用户必须具备相应的 防护意识和采用各种可能的措施。下面介 绍一些较为常用的防护方法和措施。
《计算机网络》教案(第一章)
沈阳化工大学 计算机科学与技术学院 网络工程教研室
第二阶段：面向通信的计算机网络
• 1969年9月研制完成四台IMP，连接了四台大型计算机系 统。 • 部署在斯坦福研究院、加州大学圣大巴巴拉分校、加州大 学洛杉矶分校和犹他大学的大型计算机中心， • 在1969年9月2日，正式启动该网络，实现了四个地点
• 课程参考书
– 《计算机网络》 熊贵喜 清华大学出版社 – 《计算机网络教程》 谢希仁 人民邮电出版社
沈阳化工大学 计算机科学与技术学院 网络工程教研室
第一章 计算机网络概述
• • • • • • • • §1.1 计算机网络概念 §1.2 计算机网络产生与发展 §1.3 计算机网络功能 §1.4 计算机网络的组成 §1.5 计算机网络分类 §1.6 计算机网络拓扑结构 §1.7 计算机网络体系结构 §1.8 计算机网络应用
• 第四章 数据链路层（2）
• 第五章 计算机局域网（4） • 第六章 网络层（6）
• 第七章 传输层（2）
• 第八章 网络应用技术（2）
沈阳化工大学 计算机科学与技术学院 网络工程教研室
课程安排
• 课程学时
– 总学时48学时
• 课程作业
– 以查阅资料为主
• 课程考试
– 以上课内容为主 – 闭卷考试
沈阳化工大学优秀课程
《计算机网络》
网络工程教研室 网络体系结构研究室 2010-08
沈阳化工大学 计算机科学与技术学院 网络工程教研室
沈阳化工大学 计算机科学与技术学院 网络工程教研室
核心层
汇聚层
接入层
沈阳化工大学 计算机科学与技术学院 网络工程教研室
课程Байду номын сангаас容简介
第二阶段：面向通信的计算机网络
• 1969年9月研制完成四台IMP，连接了四台大型计算机系 统。 • 部署在斯坦福研究院、加州大学圣大巴巴拉分校、加州大 学洛杉矶分校和犹他大学的大型计算机中心， • 在1969年9月2日，正式启动该网络，实现了四个地点
• 课程参考书
– 《计算机网络》 熊贵喜 清华大学出版社 – 《计算机网络教程》 谢希仁 人民邮电出版社
沈阳化工大学 计算机科学与技术学院 网络工程教研室
第一章 计算机网络概述
• • • • • • • • §1.1 计算机网络概念 §1.2 计算机网络产生与发展 §1.3 计算机网络功能 §1.4 计算机网络的组成 §1.5 计算机网络分类 §1.6 计算机网络拓扑结构 §1.7 计算机网络体系结构 §1.8 计算机网络应用
• 第四章 数据链路层（2）
• 第五章 计算机局域网（4） • 第六章 网络层（6）
• 第七章 传输层（2）
• 第八章 网络应用技术（2）
沈阳化工大学 计算机科学与技术学院 网络工程教研室
课程安排
• 课程学时
– 总学时48学时
• 课程作业
– 以查阅资料为主
• 课程考试
– 以上课内容为主 – 闭卷考试
沈阳化工大学优秀课程
《计算机网络》
网络工程教研室 网络体系结构研究室 2010-08
沈阳化工大学 计算机科学与技术学院 网络工程教研室
沈阳化工大学 计算机科学与技术学院 网络工程教研室
核心层
汇聚层
接入层
沈阳化工大学 计算机科学与技术学院 网络工程教研室
课程Байду номын сангаас容简介
(完整版)《计算机网络技术》教案第一章概述
2、计算机网络最基本的功能是（）。
A.降低成本B.文件打印C.资源共享D.传输文件
3、以下（）不是网络上可共享资源。
A.文件B.打印机C.内存D.应用程序
P10 2
课后记
备课时间
2011.8.27
课型
多媒体教学
课题
1.3计算机网络的系统组成
教学
目标
知识目标
了解计算机网络的系统组成
能力目标
培养学生综合运用的能力
解决了多个用户共享主机资源的问题
存在问题：主机负担重，通信费用高
2、具有远程通信功能的多机系统
解决了主机负担重、通信费用昂贵的问题。
主要问题：多个用户只能共享一台主机资源
第二阶段（60年代）：计算机通信系统，特征是计算机与计算机互连
采用分组交换技术实现计算机—计算机之间的通信，使计算机网络的结构、概念都发生了变化，形成了通信子网和资源子网的网络结构
该阶段始于80年代末，相继出现了快速以太网、光纤分布式数字接口(FDDI)、快速分组交换技术(包括帧中继、ATM)、千兆以太网、B-ISDN等一系列新型网络技术，这就是高速与综合化计算机网络阶段。
Internet就是这一代网络的典型代表，已经成为人类最重要的、最大的知识宝库
第四代计算机网络属于计算机网络的“继续发展”阶段
1.2计算机网络的功能和应用
1.计算机网络的功能
（1）实现计算机系统的资源共享
（2）实现数据信息的快速传递
（3）提高可靠性
（4）提供负载均衡与分布式处理能力
（5）集中管理
（6）综合信息服务
2、计算机网络的应用
计算机网络由于其强大的功能，已成为现代信息业的重要支柱，被广泛地应用于现代生活的各个领域，主要有：
A.降低成本B.文件打印C.资源共享D.传输文件
3、以下（）不是网络上可共享资源。
A.文件B.打印机C.内存D.应用程序
P10 2
课后记
备课时间
2011.8.27
课型
多媒体教学
课题
1.3计算机网络的系统组成
教学
目标
知识目标
了解计算机网络的系统组成
能力目标
培养学生综合运用的能力
解决了多个用户共享主机资源的问题
存在问题：主机负担重，通信费用高
2、具有远程通信功能的多机系统
解决了主机负担重、通信费用昂贵的问题。
主要问题：多个用户只能共享一台主机资源
第二阶段（60年代）：计算机通信系统，特征是计算机与计算机互连
采用分组交换技术实现计算机—计算机之间的通信，使计算机网络的结构、概念都发生了变化，形成了通信子网和资源子网的网络结构
该阶段始于80年代末，相继出现了快速以太网、光纤分布式数字接口(FDDI)、快速分组交换技术(包括帧中继、ATM)、千兆以太网、B-ISDN等一系列新型网络技术，这就是高速与综合化计算机网络阶段。
Internet就是这一代网络的典型代表，已经成为人类最重要的、最大的知识宝库
第四代计算机网络属于计算机网络的“继续发展”阶段
1.2计算机网络的功能和应用
1.计算机网络的功能
（1）实现计算机系统的资源共享
（2）实现数据信息的快速传递
（3）提高可靠性
（4）提供负载均衡与分布式处理能力
（5）集中管理
（6）综合信息服务
2、计算机网络的应用
计算机网络由于其强大的功能，已成为现代信息业的重要支柱，被广泛地应用于现代生活的各个领域，主要有：
《数据通信与计算机网络》电子教案第1章 计算机网络基础
网络和现代通信技术基础——计算机网络的概述
18
1.5
计算机网络的拓扑结构
计算机网络的拓扑结构 ： •是指计算机网络的硬件系统的连接形式即网络的硬件 布局，通常用不同的拓扑来描述对物理设备进行布线 的不同方案。 最常用的网络拓扑有： •总线型 •环型 •星形 •网状 •混合
网络和现代通信技术基础——计算机网络的概述
2.
自主计算机其实就是指具有独立功能的计算机。如果一台计算 机脱离了网络或其它计算机就不能工作，则不是自主的。
网络和现代通信技术基础——计算机网络的概述
11
1.2 计算机网络的分类
分类标准：
分类标准 物理范围 网络名称 局域网、城域网、广域网
管理方法
网络操作系统 网络协议
基于客户机/服务器的网络、对等网
19
1.5
计算机网络的拓扑结构
工作站
工作站
服务器
集线器
打印机 工作站 工作站
总线型
星形
工作站 工作站 服务器
工作站
打印机
环型
工作站信技术基础——计算机网络的概述
1.6
计算机网络体系结构简介
1.6.1 协议和体系结构的概念 协议原为外交辞令，据说是为了在国与国之间进行 顺利交流而规定的约束事项(规则)。 我们平时进行交流时都要遵循一定的规则: •在法庭，双方必须按照一定的次序轮流发言； •开车时，转弯必须打出信号来通知周围的车辆； •驾驶飞机时，飞行员遵照一种制定得非常详细的标 准来和其他飞机通信，以维护空中的交通；
Windows网络、Netware网络、UNIX网络 NETBEUI网络、IPX/SPX网络、 TCP/IP网络等
拓扑
体系结构
高一信息技术教案计算机网络与信息安全
高一信息技术教案计算机网络与信息安全高一信息技术教案：计算机网络与信息安全第一节：计算机网络基础计算机网络是指将多台计算机互联起来，共享资源和信息的系统。
在这个部分，我们将介绍计算机网络的基本概念和组成要素。
1.1 网络拓扑结构网络拓扑结构指的是计算机网络中各个节点之间的物理或逻辑连接方式。
常见的拓扑结构有总线型、星型、环型和网状型。
学生可以通过实际案例和图示进行学习。
1.2 网络协议网络协议是计算机网络中通信实体之间约定的规则和标准，它规定了数据传输的格式、传输速度等。
学生需要了解常见的网络协议如TCP/IP协议簇、HTTP协议等，并且能够解析和分析网络数据包。
1.3 IP地址和子网划分IP地址是计算机在网络中的唯一标识，通过IP地址可以实现计算机之间的通信。
在此部分，我们将学习IP地址的分类和划分子网的方法，以及如何进行IP地址的分配和管理。
1.4 网络设备网络设备是组成计算机网络的硬件设备，包括路由器、交换机、防火墙等。
学生需要了解各种网络设备的功能和作用，并能够进行网络设备的配置和管理。
第二节：信息安全信息安全是保护计算机系统和网络中信息的安全性，防止未经授权的访问、使用、披露、修改、破坏等行为。
在这个部分，我们将学习信息安全的基本概念和常见的安全威胁。
2.1 安全威胁和攻击类型学生需要了解计算机系统和网络中可能存在的安全威胁和攻击类型，如病毒、木马、黑客攻击等，并能够识别和防范这些威胁。
2.2 防火墙和入侵检测系统防火墙和入侵检测系统是保护计算机系统和网络安全的重要工具。
学生需要了解防火墙的原理和功能，以及如何配置和管理防火墙，同时也需要了解入侵检测系统的工作原理和使用方法。
2.3 数据加密和身份认证数据加密是保护信息安全的一种重要手段，它可以将敏感信息进行加密，防止未经授权的访问。
身份认证是验证用户身份的过程，可以防止非法用户的登录。
学生需要了解常见的数据加密算法和身份认证技术，以及如何应用到实际情况中。
第1课计算机网络教案2023—2024学年浙教版(2023)初中信息技术七年级上册
第1课计算机网络教案 2023—2024学年浙教版（2023）初中信息技术七年级上册一、教材分析本课选自2023—2024学年浙教版（2023）初中信息技术七年级上册第一章第一课。
该课主要介绍了计算机网络的基础知识，包括计算机网络的定义、分类、组成及功能等。
教材内容贴近学生生活实际，让学生在学习计算机网络的同时，能了解计算机网络在实际生活中的应用。
本节课旨在使学生掌握计算机网络的基本概念，理解计算机网络在现代社会中的重要作用，为后续学习网络技术打下基础。
二、核心素养目标1. 理解计算机网络的概念和分类，认识计算机网络在现代生活中的重要性。
2. 了解计算机网络的组成和功能，掌握计算机网络的基本工作原理。
3. 培养学生运用所学知识分析、解决实际问题的能力，提高信息素养。
4. 培养学生团队合作意识，提高沟通交流能力。
5. 培养学生创新思维，激发对网络技术的兴趣。
三、重点难点及解决办法重点：1. 计算机网络的定义及分类2. 计算机网络的组成及功能3. 计算机网络的基本工作原理难点：1. 理解计算机网络的分类及特点2. 掌握计算机网络的组成及功能3. 理解计算机网络的基本工作原理解决办法：1. 通过举例说明，让学生直观地理解计算机网络的分类及特点。
2. 利用图表、实物模型等辅助教学，帮助学生掌握计算机网络的组成及功能。
3. 采用案例分析、小组讨论等方式，引导学生理解计算机网络的基本工作原理。
突破策略：1. 针对重点难点，设计具有针对性的练习题，让学生在实践中巩固所学知识。
2. 组织课堂讨论，让学生分享学习心得，相互借鉴，共同提高。
3. 鼓励学生提问，及时解答学生的疑惑，帮助学生克服学习难点。
4. 利用网络资源，拓展学生的学习视野，提高学生的信息素养。
四、教学资源准备1. 教材：确保每位学生都有本节课所需的教材或学习资料。
教材内容涵盖计算机网络的定义、分类、组成及功能等基本知识，为学生提供系统的学习框架。
2. 辅助材料：准备与教学内容相关的图片、图表、视频等多媒体资源。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络安全概述
29
2.系统的易被监视性
用户使用Telnet或FTP连接他在远程 主机上的账户，在网上传的口令是没有 加密的。入侵者可以通过监视携带用户 名和口令的IP包获取它们，然后使用这 些用户名和口令通过正常渠道登录到系 统。如果被截获的是管理员的口令，那 么获取特权级访问就变得更容易了。成 千上万的系统就是被这种方式侵入的。
2013年7月15日星期一 12时52分45秒
网络安全概述
27
3．特洛伊木马
特洛伊木马程序一旦被安装到机器上，便 可按编制者的意图行事。特洛伊木马能够摧毁数 据，有时伪装成系统上已有的程序，有时创建新 的用户名和口令。
4．更新或下载
不同于特洛伊木马，有些网络系统允许通 过调制解调器进行固件和操作系统更新，于是非 法闯入者便可以解开这种更新方法，对系统进行 非法更新。
2013年7月15日星期一 12时52分45秒 网络安全概述 13
1.1.4 联网安全
联网的安全性只能通过以下两方面的安全服 务来达到： 1．访问控制服务：用来保护计算机和联网 资源不被非授权使用。 2．通信安全服务：用来认证数据机要性与 完整性，以及各通信的可信赖性。
2013年7月15日星期一 12时52分45秒
2013年7月15日星期一 12时52分45秒 网络安全概述 7
2．防火 计算机机房发生火灾一般是由于电气 原因、人为事故或外部火灾蔓延引起的。 电气设备和线路因为短路、过载、接触不 良、绝缘层破坏或静电等原因引起电打火 而导致火灾。人为事故是指由于操作人员 不慎，吸烟、乱扔烟头等，使充满易燃物 质（如纸片、磁带、胶片等）的机房起火， 当然也不排除人为故意放火。外部火灾蔓 延是因外部房间或其他建筑物起火而蔓延 到机房而引起火灾。
2013年7月15日星期一 12时52分45秒
网络安全概述
16
2．废物搜寻 就是在废物（如一些打印出来的材料 或废弃的软盘）中搜寻所需要的信息。在微 机上，废物搜寻可能包括从未抹掉有用东西 的软盘或硬盘上获得有用资料。 3．间谍行为 是一种为了省钱或获取有价值的机密、 什么不道德的行为都会采用的商业过程。
2013年7月15日星期一 12时52分45秒
网络安全概述
9
4．防雷击 利用引雷机理的传统避雷针防雷，不 但增加雷击概率，而且产生感应雷，而 感应雷是电子信息设备被损坏的主要杀 手，也是易燃易爆品被引燃起爆的主要 原因。 雷击防范的主要措施是，根据电气、 微电子设备的不同功能及不同受保护程 序和所属保护层确定防护要点作分类保 护；根据雷电和操作瞬间过电压危害的 可能通道从电源线到数据通信线路都应 做多级层保护。
2013年7月15日星期一 12时52分45秒 网络安全概述 21
2．口令破解
破解口令就象是猜测自行车密码锁的数字 组合一样，在该领域中已形成许多能提高成功 率的技巧。
3．算法考虑不周
口令输入过程必须在满足一定条件下才能 正常地工作，这个过程通过某些算法实现。在 一些攻击入侵案例中，入侵者采用超长的字符 串破坏了口令算法，成功地进入了系统。
网络安全
网络安全是一门涉及计算机科学、网 络技术、通信技术、密码技术、信息安 全技术、应用数学、数论、信息论等多 种学科的综合性科学。 网络安全是指网络系统的硬件、软 件及其系统中的数据受到保护，不受偶 然的或者恶意的原因而遭到破坏、更改、 泄露，确保系统能连续可靠正常地运行， 网络服务不中断。
2013年7月15日星期一 12时52分45秒 网络安全概述 5
2013年7月15日星期一 12时52分45秒
网络安全概述
25
1.2.5 有害程序
1．病毒
病毒是一种把自己的拷贝附着于机器中 的另一程序上的一段代码。通过这种方式病毒 可以进行自我复制，并随着它所附着的程序在 机器之间传播。
2013年7月15日星期一 12时52分45秒
网络安全概述
26
2．代码炸弹
第一章 网络安全概述
本章主要内容： 第一节 网络安全简介 第二节 网络安全面临的威胁 第三节 网络出现安全威胁的原因 第四节 网络的安全机制
2013年7月15日星期一 12时52分45秒 网络安全概述 1
知识点
网络安全的定义 网络面临的安全威胁 网络出现安全威胁的原因 网络的安全机制
2013年7月15日星期一 12时52分45秒
2013年7月15日星期一 12时52分45秒 网络安全概述 19
3．配置和初始化
如果不得不关掉一台服务器以维修它的某 个子系统，几天后当重启动服务器时，可能会 招致用户的抱怨，说他们的文件丢失了或被篡 改了，这就有可能是在系统重新初始化时，安 全系统没有被正确地初始化，从而留下了安全 漏洞让人利用，类似的问题在特洛伊木马程序 修改了系统的安全配置文件时也会发生。
2013年7月15日星期一 12时52分45秒
网络安全概述
30
3.易欺骗性
TCP 或 UDP 服 务 相 信 主 机 的 地 址 。 如 果 使 用 “ IP Source Routing”，那么攻击者的主机就可以冒充一个被 信任的主机或客户。具体步骤：
第一，攻击者要使用那个被信任的客户的IP地址取代自己的 地址； 第二，攻击者构造一条要攻击的服务器和其主机间的直接路径， 把被信任的客户作为通向服务器的路径的最后节点； 第三，攻击者用这条路径向服务器发出客户申请； 第四，服务器接受客户申请，就好象是从可信任客户直接发出 的一样，然后给可信任客户返回响应； 第五，可信任客户使用这条路径将包向前传送给攻击者的主机。
2013年7月15日星期一 12时52分45秒
网络安全概述
17
4．身份识别错误 非法建立文件或记录，企图把他们 作为有效的、正式生产的文件或记录， 如对具有身份鉴别特征物品如护照、执 照、出生证明或加密的安全卡进行伪造， 属于身份识别发生错误的范畴。这种行 为对网络数据构成了巨大的威胁。
2013年7月15日星期一 12时52分45秒
2013年7月15日星期一 12时52分45秒
网络安全概述
31
4.有缺陷的局域网服务和相互信任的主 机
主机的安全管理既困难有费时。为了降低管 理要求并增强局域网，一些站点使用了诸如NIS 和NFS之类的服务。这些服务通过允许一些数据 库（如口令文件）以分布式方式管理以及允许系 统共享文件和数据，在很大程度上减轻了过多的 管理工作量。但这些服务带来了不安全因素，可 以被有经验闯入者利用以获得访问权。 一些系统（如rlogin）处于方便用户并加强 系统和设备共享的目的，允许主机们相互“信 任”。如果一个系统被侵入或欺骗，那么闯入者 来说，获取那些信任其他系统的访问权就很简单 了。 2013年7月15日星期一 32 网络安全概述
网络安全概述
2
难 点
网络安全威胁是如何产生的
2013年7月15日星期一 12时52分45秒
网络安全概述
3
要求
熟练掌握以下内容： ● 网络安全的定义 ● 网络面临的各种安全威胁 ● 网络的安全机制 了解以下内容： ● 产生网络安全威胁的原因
2013年7月15日星期一 12时52分45秒 网络安全概述 4
拥有一个调制解调器和一个电话号码，每 个人都可以试图通过远程拨号访问网络，尤其 是拥有所期望攻击的网络的用户账户时，就会 对网络造成很大的威胁。
3．冒名顶替
通过使用别人的密码和账号时，获得对网 络及其数据、程序的使用能力。这种办法实现 起来并不容易，而且一般需要有机构内部的、 了解网络和操作过程的人参与。
1．窃听 对通信过程进行窃听可达到收集信息的目 的，这种电子窃听不一定需要窃听设备一定安 装在线缆上，可以通过检测从连线上发射出来 的电磁辐射就能拾取所要的信号，为了使机构 内部的通信有一定的保密性，可以使用加密手 段来防止信息被解密。
2013年7月15日星期一 12时52分45秒
网络安全概述
24
2．拨号进入
2013年7月15日星期一 12时52分45秒
网络安全概述
22
4．编辑口令
编辑口令需要依靠内部漏洞，如果公司内 部的人建立了一个虚设的账户或修改了一个隐含 账户的口令，这样，任何知道那个账户的用户名 和口令的人便可以访问该机器了。
2013年7月15日星期一 12时52分45秒
网络安全概述
23
1.2.4 线缆连接威胁
第一节 网络安全简介
物理安全 逻辑安全 操作系统安全 联网安全
2013年7月15日星期一 12时52分45秒
网络安全概述
6
1.1.1 物理安全
1．防盗 像其他的物体一样，计算机也是偷 窃者的目标，例如盗走软盘、主板等。 计算机偷窃行为所造成的损失可能远远 超过计算机本身的价值，因此必须采取 严格的防范措施，以确保计算机设备不 会丢失。
2013年7月15日星期一 12时52分45秒 网络安全概述 10
5．防电磁泄漏 电子计算机和其他电子设备一样，工 作时要产生电磁发射。电磁发射包括辐射 发射和传导发射。这两种电磁发射可被高 灵敏度的接收设备接收并进行分析、还原， 造成计算机的信息泄露。 屏蔽是防电磁泄漏的有效措施，屏蔽 主要有电屏蔽、磁屏蔽和电磁屏蔽三种类 型。
2013年7月15日星期一 12时52分45秒 网络安全概述 8
3．防静电 静电是由物体间的相互摩擦、接触 而产生的，计算机显示器也会产生很强 的静电。静电产生后，由于未能释放而 保留在物体内，会有很高的电位（能量 不大），从而产生静电放电火花，造成 火灾。还可能使大规模集成电器损坏， 这种损坏可能是不知不觉造成的。
网络安全概述
18
1.2.2系统漏洞造成的威胁
1．乘虚而入 例如，用户A停止了与某个系统的通信， 但由于某种原因仍使该系统上的一个端口处于 激活状态，这时，用户B通过这个端口开始与 这个系统通信，这样就不必通过任何申请使用 端口的安全检查了。 2．不安全服务 有时操作系统的一些服务程序可以绕过机 器的安全系统，互联网蠕虫就利用了 BerkeLeyUNIX系统中三个这样的可绕过机制。