01计算机网络安全概述

1.4网络安全目标
网络安全的最终目标就是通过各种技术与管理手段实现网络信息系统的可靠性、可控性、拒绝否认性、保密性、完整性和有效性。
1.5网络安全模型
PDRR网络安全模型：Protection保护detection检测；response响应recovery恢复
任务2掌握网络安全的威胁
2.1物理威胁
1）偷窃。网络安全中的偷窃包括偷窃设备、偷窃信息和偷窃服务等内容。如果他们想偷的信息在计算机里，那他们一方面可以将整台计算机偷走，另一方面通过监视器读取计算机中的信息。
社会能力
良好的网络安全职业道德
目标群体
软件技术专业学生
教学环境
多媒体教室
教学方法
基于工作过程的学习情境设计
时间安排
教学过程设计
2
课
时
1工作任务
明确任务：从总体上了解网络安全的概念和相关技术
有关任务的说明
■本次“计算机网络安全概述”任务的实训教师将交付给您下列资料:
❑用于引导性文章练习的方法流程图
❑引导性提问
淄博职业学院《网络安全管理与维护》课教学方案
教师：李锋序号：01
授课时间
授课班级
上课地点
多媒体机房
学习内容
计算机网络安全概述
课时
4
教学目标
专业能力
自我检查
理论原理的理解
实际动手能力
富有探索精神的行为
责任意识
工作的时间感
方法能力
决定能力；计划能力；学习技术的掌握
记忆力培训；传达能力；沟通能力
系统思考；对工作目标的了解。
3）配置和初始化。如果不得不关掉一台服务器以维修它的某个子系统，几天后当重启动服务器时，可能会招致用户的抱怨，说他们的文件丢失了或被篡改了，这就有可能是在系统重新初始化时，安全系统没有被正确地初始化，从而留下了安全漏洞让人利用，类似的问题在特洛伊木马程序修改了系统的安全配置文件时也会发生。
2.3身份鉴别威胁
1）薄弱的认证环节
Hale Waihona Puke 2）系统的易被监视性3）易欺骗性
4）有缺陷的局域网服务和相互信任的主机
5）复杂的设置和控制
6）无法估计主机的安全性
任务4理解网络安全机制
1）加密机制2）访问控制机制
3）数据完整性机制4）数字签名机制
5）交换鉴别机制6）公证机制
7）流量填充机制8）路由控制机制
任务5掌握安全评估方法与等级
1）评估方法。一般计算机网络系统的评估方法可分为三类：风险评估、电子信息处理审计和安全评估。
2）等级划分准则。美国国防部按处理信息的等级和应采取的相应措施，将计算机系统安全分为A、B、C、D四等八个级别。从低等级D等到A等，随着安全等级的提高，系统的可信度随之提高，风险逐渐减小。
作业
1、网络安全的国内外现状；2、2008年的网络安全事件（SANS公布）。
❑探究性问题
❑历史上典型的网络安全事件介绍资料
❑详实的网络安全统计数据
❑工作计划表
❑扩展资料与问题
■请检查这些资料的完整性。
■在仔细阅读参考资料回答有关的引导性提问，这些提问涉及了本工作任务重要的知识领域。
■通过老师的引导以及和同学的交流，回答探究性问题，并初步记录自己结论。
■接着请您确定自己的工具和辅助资源，然后制定自己的工作进程计划。
2.4线缆连接威胁
1）窃听。对通信过程进行窃听可达到收集信息的目的，这种电子窃听不一定需要窃听设备一定安装在线缆上，可以通过检测从连线上发射出来的电磁辐射就能拾取所要的信号，为了使机构内部的通信有一定的保密性，可以使用加密手段来防止信息被解密。
2）拨号进入。拥有一个调制解调器和一个电话号码，每个人都可以试图通过远程拨号访问网络，尤其是拥有所期望攻击的网络的用户账户时，就会对网络造成很大的威胁。
2.2系统漏洞造成的威胁
1）乘虚而入。例如，用户A停止了与某个系统的通信，但由于某种原因仍使该系统上的一个端口处于激活状态，这时，用户B通过这个端口开始与这个系统通信，这样就不必通过任何申请使用端口的安全检查了。
2）不安全服务。有时操作系统的一些服务程序可以绕过机器的安全系统，互联网蠕虫就利用了BerkeLeyUNIX系统中三个这样的可绕过机制。
2）口令破解。破解口令就象是猜测自行车密码锁的数字组合一样，在该领域中已形成许多能提高成功率的技巧。
3）算法考虑不周。口令输入过程必须在满足一定条件下才能正常地工作，这个过程通过某些算法实现。在一些攻击入侵案例中，入侵者采用超长的字符串破坏了口令算法，成功地进入了系统。
4）编辑口令
编辑口令需要依靠内部漏洞，如果公司内部的人建立了一个虚设的账户或修改了一个隐含账户的口令，这样，任何知道那个账户的用户名和口令的人便可以访问该机器了。
教学反馈
（注：单元格可合并、拆分）
3）特洛伊木马。特洛伊木马程序一旦被安装到机器上，便可按编制者的意图行事。特洛伊木马能够摧毁数据，有时伪装成系统上已有的程序，有时创建新的用户名和口令。
4）更新或下载。不同于特洛伊木马，有些网络系统允许通过调制解调器进行固件和操作系统更新，于是非法闯入者便可以解开这种更新方法，对系统进行非法更新。
任务3理解网络安全威胁的原因
■在出现困难时请与实训教师讨论。
■如果您已经结束了本次实训的任务，请再一次批评性地检查一下您的工作。
2问题
2.1引导性提问
1）用于练习的所有资料都放在您面前了吗？如果不是，缺少哪些？
2）你认为你使用的计算机网络安全吗？请举例说明。
3）你听说过哪些有名的计算机黑客？向身边的同学讲讲你所知道的关于黑客的故事。
■请与您的实训教师讨论您的计划和有关提问的回答。
■实施制定计划，试图解决自己实际学习、工作遇到相关问题。
时间安排
教学过程设计
2
课
时
■实施制定计划，试图解决自己实际学习、工作遇到相关问题。
■在出现困难时请首先独立寻找解决方案.
■您的实训指导老师证明您已经具有足够的预备知识，那么您就得到本次实训的任务。
1）口令圈套。口令圈套是网络安全的一种诡计，与冒名顶替有关。常用的口令圈套通过一个编译代码模块实现，它运行起来和登录屏幕一模一样，被插入到正常有登录过程之前，最终用户看到的只是先后两个登录屏幕，第一次登录失败了，所以用户被要求再输入用户名和口令。实际上，第一次登录并没有失败，它将登录数据，如用户名和口令写入到这个数据文件中，留待使用。
2）上网查找资料，了解国际和国内的网络安全现状。
3）逐步培养良好的网络安全职业道德。
3教学内容设计(任务1、2共2课时，任务3-5共2课时。详细参看PPT课件01-02)
任务1理解网络安全相关概念
1.1网络安全概念
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，确保系统能连续可靠正常地运行，网络服务不中断。
2）废物搜寻。就是在废物（如一些打印出来的材料或废弃的软盘）中搜寻所需要的信息。在微机上，废物搜寻可能包括从未抹掉有用东西的软盘或硬盘上获得有用资料。
3）间谍行为。是一种为了省钱或获取有价值的机密、什么不道德的行为都会采用的商业过程。
4）身份识别错误。非法建立文件或记录，企图把他们作为有效的、正式生产的文件或记录，如对具有身份鉴别特征物品如护照、执照、出生证明或加密的安全卡进行伪造，属于身份识别发生错误的范畴。这种行为对网络数据构成了巨大的威胁。
2）代码炸弹。是一种具有杀伤力的代码，其原理是一旦到达设定的日期或钟点，或在机器中发生了某种操作，代码炸弹就被触发并开始产生破坏性操作。代码炸弹不必像病毒那样四处传播，程序员将代码炸弹写入软件中，使其产生了一个不能轻易地找到的安全漏洞，一旦该代码炸弹被触发后，这个程序员便会被请回来修正这个错误，并赚一笔钱，这种高技术的敲诈的受害者甚至不知道他们被敲诈了，即便他们有疑心也无法证实自己的猜测。
1.2网络安全研究重点
网络管理或网络安全管理人员通常更关心网络安全管理策略、身份认证、访问控制、入侵检测、网络安全审计、网络安全应急响应和计算机病毒防治等安全技术。
1.3网络安全内容
1）物理安全
防盗
防火
防静电
防雷击
防电磁泄漏
2）逻辑安全
计算机的逻辑安全需要用口令字、文件许可、查账等方法来实现。
3）操作系统安全
3）冒名顶替。通过使用别人的密码和账号时，获得对网络及其数据、程序的使用能力。这种办法实现起来并不容易，而且一般需要有机构内部的、了解网络和操作过程的人参与。
2.5有害程序
1）病毒。病毒是一种把自己的拷贝附着于机器中的另一程序上的一段代码。通过这种方式病毒可以进行自我复制，并随着它所附着的程序在机器之间传播。
操作系统是计算机中最基本、最重要的软件。同一计算机可以安装几种不同的操作系统。如果计算机系统可提供给许多人使用，操作系统必须能区分用户，以便于防止他们相互干扰。
4）联网安全
联网的安全性只能通过以下两方面的安全服务来达到：
访问控制服务：用来保护计算机和联网资源不被非授权使用。
通信安全服务：用来认证数据机要性与完整性，以及各通信的可信赖性。
2.2探究性问题
1）你认为计算机网络不安全的原因包括哪些方面？
2）结合自己知道的黑客的故事和老师讲解的历史上典型的网络安全事件，归纳网络安全的基本要素。
3）你认为网络安全涉及到哪些方面学科领域的知识？
4）你经常使用的网络安全产品有哪些？分别是用来保证哪方面的网络安全要素的？
2.3扩展性问题
1）通过查找资料，了解相关的网络安全防护技术。