第1章 网络安全概述
第1章网络安全概论
第1章网络安全概论项目一网络安全概述☆预备知识1.日常生活中的网络安全知识；2.计算机病毒知识；3.操作系统的安全知识。
☆技能目标1.学习网络安全的概念；2.了解网络安全主要有哪些威胁；3.理解网络安全的体系结构；4.掌握网络安全管理原则。
☆项目案例小孟在某一学院信息中心实习，常常遇到下面几种情况：下载一些有用的东西，常常遭受病毒的困扰；有时重要的文件莫名丢失；网上有些美丽的图片竟然有木马程序；有时候自己没有操作，但桌面的鼠标却在动；有时候明明IP地址正确，却上不了网？小孟想系统学习网络安全的基本知识，他就请教网络中心的张主任。
张主任说，我们的网络并不安全，如何保证上网的安全、如何保证我们的信息安全，如何防范恶意黑客的攻击，得从最基本的网络安全知识讲起，今天我就给你介绍一下网络安全的基本概念和网络安全的体系结构。
1.1网络安全的概念随着Internet的发展，网络安全越来越成为一个敏感的话题。
网络安全有很多基本的概念。
我们先来简单地介绍一下。
1.1.1网络安全威胁目前，计算机互联网络面临的安全性威胁主要有以下几个方面:1．非授权访问和破坏(“黑客”攻击)非授权访问:没有预先经过同意，就使用网络或于计算机资源被看作非授权访问，如有意避开系通房问控制机制，对网络设备及资源进行非正常使用，或擅自扩大权限，越权访问信息。
它主要有以下几种形式:假胃、身份攻击、非法用户进人网络系统进行违法操作、合法用户以未授权方式进行操作等:操作系统总不免存在这样那样的漏洞，一些人就利用系统的漏洞，进行网络攻击，其_L要目标就是对系统数据的非法访问和破坏“黑客”攻击已有十几年的历史，黑客活动几乎覆盖了所有的操作系统，包括UNIX、Windows NT、VM、VMS 以及MVS。
我们后面会对这一节的内容进行详细讨论。
2．拒绝服务攻击(Denial Of Service Attack）一种破坏性攻击，最早的拒绝服务攻击是“电子邮件炸弹”，它能使用户在很短的时间内收到人量电子邮件，使用户系统不能处理正常业务，严重时会使系统崩溃、网络瘫痪。
网络安全技术基础
汇报人：
时间：2024年X月
目录
第1章 网络安全概述 第2章 网络威胁概述 第3章 网络安全技术 第4章 网络安全管理 第5章 网络安全技术应用 第6章 网络安全未来发展 第7章 网络安全技术基础
● 01
第1章 网络安全概述
网络安全概念
网络安全是指保护网络免受未经授权访问、损 坏或更改的技术和政策的总称。随着互联网的 普及，网络安全变得至关重要。确保网络安全 可以保护个人隐私和企业重要信息，防止数据 泄露和恶意攻击。
区块链安全
区块链原理
分布式账本 共识算法
区块链应用安全
智能合约安全 数据隐私保护
区块链技术挑战
扩容性问题 私钥管理
网络安全技术应用总结
云安全
01 数据保护
移动安全
02 应用保护
物联网安全
03 设备保护
总结
网络安全技术应用涉及到多个方面， 包括云安全、移动安全、物联网安 全和区块链安全。在现代社会中， 随着信息技术的不断发展，网络安 全的重要性愈发凸显。了解并应用 这些网络安全技术，可以更好地保 护个人和组织的信息资产，确保网 络数据的机密性、完整性和可用性。
总结
网络安全管理涉及众多方面，从制 定策略到培训、监控和评估，每个 环节都至关重要。只有建立完善的 管理体系，才能有效应对网络安全 威胁，确保信息安全和系统稳定运 行。
● 05
第五章 网络安全技术应用
云安全
云安全是指保护云计算环境中的数据、应用程 序和服务免受各种安全威胁和攻击。云安全架 构是构建在云服务提供商基础设施之上的安全 框架，云安全策略则是为保护云环境中的敏感 数据和应用而制定的策略。选择合适的云安全 服务提供商对于确保云数据的安全至关重要。
网络安全防范及快速响应计划
网络安全防范及快速响应计划第1章网络安全防范基础 (3)1.1 网络安全概述 (3)1.2 防范策略与措施 (3)1.3 安全意识培训 (3)1.4 常见网络安全威胁 (4)第2章组织安全策略制定 (4)2.1 安全政策与法规 (4)2.2 风险评估与安全需求分析 (5)2.3 安全策略制定与实施 (5)2.4 安全策略的持续改进 (6)第3章网络边界安全防范 (6)3.1 防火墙技术与应用 (6)3.1.1 防火墙技术原理 (6)3.1.2 防火墙部署策略 (6)3.1.3 防火墙配置与管理 (6)3.2 入侵检测与防御系统 (6)3.2.1 入侵检测技术 (7)3.2.2 入侵防御技术 (7)3.2.3 IDS/IPS部署与管理 (7)3.3 虚拟专用网（VPN）技术 (7)3.3.1 VPN技术原理 (7)3.3.2 VPN应用场景 (7)3.3.3 VPN设备选型与管理 (8)3.4 边界安全设备的管理与维护 (8)3.4.1 设备配置管理 (8)3.4.2 设备状态监控 (8)3.4.3 设备维护与保养 (8)第4章内部网络防护 (8)4.1 网络架构优化 (8)4.1.1 网络分区 (8)4.1.2 网络设备选型与部署 (9)4.1.3 网络冗余与负载均衡 (9)4.2 访问控制与身份认证 (9)4.2.1 访问控制策略 (9)4.2.2 身份认证机制 (9)4.3 安全审计与监控 (9)4.3.1 安全审计 (9)4.3.2 网络监控 (9)4.4 数据加密与防护 (9)4.4.1 数据加密 (9)4.4.2 数据防护 (10)第5章应用层安全防范 (10)5.1 应用层攻击手段与防范策略 (10)5.1.1 应用层攻击手段 (10)5.1.2 防范策略 (10)5.2 Web安全防护 (11)5.3 邮件安全 (11)5.4 数据库安全 (11)第6章移动与云计算安全 (11)6.1 移动设备安全 (11)6.1.1 设备管理 (12)6.1.2 数据保护 (12)6.1.3 应用安全 (12)6.2 移动应用安全 (12)6.2.1 开发安全 (12)6.2.2 应用审核 (12)6.2.3 应用加固 (12)6.3 云计算安全挑战与应对 (13)6.3.1 数据安全 (13)6.3.2 安全合规 (13)6.3.3 安全防护 (13)6.4 云安全服务与解决方案 (13)6.4.1 云安全防护服务 (13)6.4.2 云安全解决方案 (13)第7章恶意代码防范 (14)7.1 恶意代码概述 (14)7.2 防病毒软件与防护策略 (14)7.3 特洛伊木马防范 (14)7.4 勒索软件防范与应对 (15)第8章网络安全事件响应 (15)8.1 安全事件分类与识别 (15)8.2 事件响应流程与策略 (15)8.3 事件调查与分析 (16)8.4 应急响应与恢复 (16)第9章安全合规与审计 (16)9.1 安全合规概述 (17)9.2 安全审计标准与法规 (17)9.3 安全合规性评估与审计 (17)9.4 合规性改进与持续监督 (17)第10章安全培训与意识提升 (18)10.1 安全培训计划与目标 (18)10.1.1 培训计划目标 (18)10.1.2 培训计划要素 (18)10.2 安全培训内容与方法 (18)10.2.1 培训内容 (18)10.2.2 培训方法 (19)10.3 员工安全意识提升策略 (19)10.3.1 建立安全文化 (19)10.3.2 安全意识培训 (19)10.3.3 安全意识评估 (19)10.4 安全培训效果评估与改进 (19)10.4.1 评估方法 (19)10.4.2 改进措施 (19)第1章网络安全防范基础1.1 网络安全概述网络安全是保护计算机网络及其组成部分免受意外或恶意行为侵害的过程。
2024年网络安全与数据保护培训资料：学习网络攻防和数据隐私保护
安全意识培训的实施 方式
安全事件响应与处置
在线培训课程 模拟演练
内部安全活动
安全事件响应的流程包括 预警、调查、确认、处理 等环节。 安全事件处置需要遵循及 时性、准确性、专业性的 原则。
安全事件处置面临着诸多
挑战，如快速应对、信息
披露等问题。
安全事件响应与处置
01 安全事件响应的流程
预警、调查、确认、处理
加密数据传输
03
网络安全的重要性
在当今数字化时代，网络安全不仅仅是技术问题， 更是全社会的共同责任。失去网络安全，将会面 临隐私泄露、财产受损、甚至社会稳定遭到威胁 的严重后果。因此，我们需要加强网络安全意识， 学习网络攻防知识，保护个人和组织的数据安全。
● 02
第2章 数据隐私保护概述
数据隐私的定义 和重要性
2024年网络安全与数据保 护培训资料：学习网络攻防
和数据隐私保护
汇报人：大文豪
2024年X月
第1章 网络安全概述 第2章 数据隐私保护概述 第3章 网络攻防基础 第4章 数据隐私保护技术 第5章 网络安全管理 第6章 总结与展望
目录
● 01
第一章 网络安全概述
网络安全的定义 和重要性
网络安全是指保护网 络不受未经授权的访 问或被破坏，对于个 人和组织来说，网络 安全至关重要。当网 络不安全时，个人隐 私和重要数据容易泄 露，企业面临被黑客 攻击的风险。因此， 学习网络安全知识是 非常必要的。
数据分类与标记技术
重要性
为数据提供更好 的保护和管理
挑战
数据多样性和规 模化管理
流程
根据数据特性和 需求进行分类和
标记
数据加密技术
数据加密技术是网络 安全领域中的核心技 术之一。通过对数据 进行加密，可以有效 地防止数据泄露和非 法访问。对称加密和 非对称加密是两种常 见的加密方法，应用 场景广泛且关键。未 来，数据加密技术将 不断发展，以应对日 益复杂的网络安全挑 战。
第一章 网络安全概述
黑客攻防技术
网络安全技术第 网络安全技术第 1章 1章
8
8
2018/11/19
黑客攻防技术
网络安全技术第1章
9
撞库是黑客通过收集互联网已泄露的用 户和密码信息，生成对应的字典表，尝 试批量登陆其他网站后，得到一系列可 以登陆的用户。很多用户在不同网站使 用的是相同的账号密码，因此黑客可以 通过获取用户在A网站的账户从而尝试 登陆B网址，这就可以理解为撞库攻击。
2018/11/19
黑客攻防技术
• “信息时代的出现，将从根本上改变战争的进行方式。”
网络安全技术第1章 29
我国互联网网络安全环境
2014年4月，CNNIC在第33次中国互联网络 发展状况统计报告指出，截至2013年12月，中国 网民规模达6.18亿，互联网普及率为45.8%。其中 ，手机网民规模达5亿，继续保持稳定增长。
攻击方法
身份认证攻击：攻击者伪装成具有特权的用户。
--密码猜测 --窃取口令--窃取网络连接口令 --利用协议实现/设计缺陷 --密钥泄漏 --中继攻击 会话劫持 --TCP会话劫持
程序异常输入
--缓冲区溢出
黑客攻防技术
--数据库SQL注入
24
3、网络信息的可用性
遭服务拒绝。
合法用户在需要的时候，可以正确使用所需要的信息而不
17
17
安全的概念
“如果把一封信锁在保险柜中，把保险柜藏起 来，然后告诉你去看这封信，这并不是安全， 而是隐藏；相反，如果把一封信锁在保险柜中， 然后把保险柜及其设计规范和许多同样的保险 柜给你，以便你和世界上最好的开保险柜的专 家能够研究锁的装臵，而你还是无法打开保险 柜去读这封信，这才是安全…” -Bruce Schneier
网络安全技术安全防护体系建设方案
网络安全技术安全防护体系建设方案第一章网络安全概述 (2)1.1 网络安全重要性 (2)1.2 网络安全威胁与风险 (3)1.3 网络安全防护目标 (3)第二章安全策略制定 (3)2.1 安全策略基本原则 (3)2.2 安全策略制定流程 (4)2.3 安全策略实施与监督 (4)第三章信息安全防护 (5)3.1 信息加密技术 (5)3.1.1 对称加密算法 (5)3.1.2 非对称加密算法 (5)3.1.3 混合加密算法 (5)3.2 信息完整性保护 (5)3.2.1 消息摘要算法 (5)3.2.2 数字签名技术 (6)3.2.3 数字证书技术 (6)3.3 信息访问控制 (6)3.3.1 身份认证 (6)3.3.3 访问控制策略 (6)第四章网络安全防护 (6)4.1 网络隔离与边界防护 (6)4.2 网络入侵检测与防护 (7)4.3 无线网络安全 (7)第五章系统安全防护 (7)5.1 操作系统安全 (7)5.1.1 安全配置 (7)5.1.2 权限控制 (8)5.1.3 安全审计 (8)5.2 数据库安全 (8)5.2.1 数据库加固 (8)5.2.2 访问控制 (8)5.2.3 数据加密 (8)5.3 应用程序安全 (8)5.3.1 编码安全 (8)5.3.2 安全框架 (8)5.3.3 安全防护措施 (9)第六章安全审计与监控 (9)6.1 安全审计概述 (9)6.2 审计数据收集与处理 (9)6.2.1 审计数据收集 (9)6.2.2 审计数据处理 (10)6.3 安全监控与预警 (10)6.3.1 安全监控 (10)6.3.2 预警与响应 (10)第七章应急响应与处置 (10)7.1 应急响应流程 (10)7.1.1 信息收集与报告 (11)7.1.2 评估事件严重程度 (11)7.1.3 启动应急预案 (11)7.1.4 实施应急措施 (11)7.2 应急预案制定 (11)7.2.1 预案编制原则 (12)7.2.2 预案内容 (12)7.3 应急处置与恢复 (12)7.3.1 应急处置 (12)7.3.2 恢复与重建 (12)第八章安全管理 (12)8.1 安全组织与管理 (12)8.1.1 安全组织结构 (12)8.1.2 安全管理职责 (13)8.1.3 安全管理流程 (13)8.2 安全制度与法规 (13)8.2.1 安全制度 (13)8.2.2 安全法规 (14)8.3 安全教育与培训 (14)8.3.1 安全教育 (14)8.3.2 安全培训 (14)第九章安全技术发展趋势 (15)9.1 人工智能与网络安全 (15)9.2 云计算与网络安全 (15)9.3 大数据与网络安全 (15)第十章网络安全技术应用案例 (16)10.1 金融行业网络安全防护案例 (16)10.2 部门网络安全防护案例 (16)10.3 企业网络安全防护案例 (17)第一章网络安全概述1.1 网络安全重要性互联网技术的飞速发展，网络已经深入到社会生产、生活的各个领域，成为支撑现代社会运行的重要基础设施。
网络安全讲义
网络安全讲义目录第一章网络安全概述11.1 网络安全的定义和意义11.2 网络安全的威胁与风险..21.3 网络安全的目标和原则3第二章网络攻击与防御42.1 常见的网络攻击类型42.1.1 与后门52.1.2 与蠕虫62.1.3 DDos攻击72.1.4 SQL注入.82.1.5 社会工程学攻击92.2 网络防御的基本原则..102.2.1 及时更新与漏洞修复112.2.2 强化身份认证与访问控制12 2.2.3 加密与解密.132.2.4 安全审计与日志管理14第三章网络安全技术与工具..163.1 防火墙技术与应用.163.1.1 网络边界防火墙173.1.2 主机防火墙.183.1.3 个人防火墙.193.2 入侵检测与预防系统203.3 数据加密技术与SSL/TLS协议..21 3.4 网络安全扫描工具与漏洞评估..223.4.1 端口扫描工具.233.4.2 漏洞扫描工具.243.5 安全操作系统和虚拟化技术..25第四章网络安全管理与风险评估..284.1 网络安全政策与规范..284.2 安全漏洞评估与治理..294.3 网络安全策略与应急响应..304.4 网络安全培训与教育..31附件：网络安全常用工具包.zip法律名词及注释：1. 信息安全法：中华人民共和国《网络安全法》是为保障网络安全，维护网络空间主权和国家安全，保护公共利益，保障人民权益，促进经济社会发展，制定的法律。
2. 数据保护：指对数据进行保密、完整、可用、可追溯等安全保护措施的过程。
3. 认证与授权：认证是对用户身份进行验证，确保用户合法性；授权是在通过认证后，对用户进行权限分配，确定用户可以进行的操作范围。
1. 本文档涉及附件。
请查看附件中的网络安全常用工具包，获取更多有用的工具和软件。
2. 本文所涉及的法律名词及注释：- 信息安全法：中华人民共和国《网络安全法》。
- 数据保护：对数据进行保密、完整、可用、可追溯等安全保护措施的过程。
安全行业网络安全防护方案
安全行业网络安全防护方案第一章网络安全概述 (2)1.1 网络安全现状分析 (2)1.1.1 网络攻击手段多样化 (3)1.1.2 网络安全事件频发 (3)1.1.3 网络安全意识薄弱 (3)1.1.4 法律法规有待完善 (3)1.2 网络安全发展趋势 (3)1.2.1 网络安全技术不断创新 (3)1.2.2 网络安全防护体系日益完善 (3)1.2.3 跨界融合加速 (3)1.2.4 国际合作日益紧密 (4)第二章信息安全策略制定 (4)2.1 安全策略的制定原则 (4)2.2 安全策略的制定流程 (4)2.3 安全策略的实施与评估 (5)第三章网络安全防护体系构建 (5)3.1 防火墙技术与应用 (5)3.2 入侵检测系统部署 (5)3.3 安全审计与日志管理 (6)第四章数据安全保护 (6)4.1 数据加密技术 (6)4.2 数据备份与恢复 (7)4.3 数据访问控制与权限管理 (7)第五章网络安全风险管理 (8)5.1 风险评估与识别 (8)5.1.1 风险评估概述 (8)5.1.2 风险评估流程 (8)5.1.3 风险识别方法 (8)5.2 风险防范与应对措施 (9)5.2.1 风险防范策略 (9)5.2.2 风险应对措施 (9)5.3 风险监控与预警 (9)5.3.1 风险监控概述 (9)5.3.2 风险监控方法 (9)5.3.3 风险预警 (10)第六章网络安全事件应急响应 (10)6.1 应急响应流程 (10)6.1.1 事件报告 (10)6.1.2 事件评估 (10)6.1.3 应急处置 (10)6.1.4 事件调查 (10)6.1.5 恢复与总结 (10)6.2 应急预案制定 (11)6.2.1 制定原则 (11)6.2.2 应急预案内容 (11)6.3 应急响应组织与协调 (11)6.3.1 组织架构 (11)6.3.2 协调机制 (12)第七章安全意识与培训 (12)7.1 安全意识培养 (12)7.2 安全培训与教育 (12)7.3 安全知识与技能普及 (13)第八章网络安全法律法规与政策 (13)8.1 网络安全法律法规概述 (13)8.1.1 法律法规体系 (13)8.1.2 网络安全法律法规的主要内容 (14)8.2 法律责任与合规要求 (14)8.2.1 法律责任 (14)8.2.2 合规要求 (14)8.3 政策引导与监管 (14)8.3.1 政策引导 (14)8.3.2 监管措施 (15)第九章网络安全技术发展趋势 (15)9.1 人工智能在网络安全中的应用 (15)9.2 云计算与大数据安全 (15)9.3 量子计算与网络安全 (16)第十章网络安全产业与合作 (16)10.1 网络安全产业链分析 (16)10.1.1 产业链结构 (16)10.1.2 产业链现状 (16)10.1.3 产业链发展趋势 (16)10.2 产业政策与市场前景 (17)10.2.1 产业政策 (17)10.2.2 市场前景 (17)10.3 国际合作与交流 (17)10.3.1 国际合作现状 (17)10.3.2 国际合作重点 (17)10.3.3 国际合作前景 (17)第一章网络安全概述1.1 网络安全现状分析互联网技术的飞速发展，网络安全问题日益凸显。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
图1-4 网络信息安全的内容及关系
图1-5网络安全攻防体系
1.1网络安全概念及内容
1.1.2 网络安全涉及的内容及侧重点
2．网络安全保护范畴及重点 实际上，网络安全涉及的内容对不同人员、机构或部 门各有侧重点： （1）网络安全研究人员 （2）网络安全工程师 （3）网络安全评估人员 （4）网络安全管理员或主管 （5）安全保密监察人员 （6）军事国防相关人员 讨论思考
1.1网络安全概念及内容
1.1.1 网络安全的概念及目标
2. 网络安全的目标及特征 网络安全问题包括两方面的内容，一是网络的系统安全， 二是网络的信息（数据）安全，而网络安全的最终目标和关键 是保护网络的信息（数据）安全。 网络安全的目标是指计算机网络在信息的采集、存储、处 理与传输的整个过程中，根据安全需求，达到相应的物理上及 逻辑上的安全防护、监控、反应恢复和对抗的能力。网络安全 的最终目标就是通过各种技术与管理手段，实现网络信息系统 的保密性、完整性、可用性、可控性和可审查性。其中保密性、 完整性、可用性是网络安全的基本要求。网络信息安全5大要素, 反映了网络安全的特征和目标要求，如图1-2所示。
1. 信息安全与网络安全的概念 国际标准化组织（ISO）对信息安全定义是：为数据处理系统 建立和采取的技术和管理的安全保护，保护计算机硬件、软件、 数据不因偶然及恶意的原因而遭到破坏、更改和泄漏。
1.1网络安全概念及内容
1.1.1 网络安全的概念及目标
我国《计算机信息系统安全保护条例》将信息安全定 义为：计算机信息系统的安全保护，应当保障计算机及其 相关的配套设备、设施（含网络）的安全，运行环境的安 全，保障信息的安全，保障计算机功能的正常发挥，以维 护计算机信息系统安全运行。主要防止信息被非授权泄露、 更改、破坏或使信息被非法的系统辨识与控制，确保信息 的完整性、保密性、可用性和可控性。主要涉及物理（实 体）安全、运行（系统）安全与信息（数据）安全三个层 面，如图1-1所示。
（1）保密性 （2）完整性 （3）可用性 （4）可控性 （5）可审查性
图1-2 网络安全特征及目标
1.1网络安全概念及内容
1.1.2 网络安全涉及的内容及侧重点
1．网络安全涉及的主要内容 从网络安全技术及应用相关的内容方面，网络安全涉及 的内容包括：操作系统安全、数据库安全、网络站点安全、 病毒与防护、访问控制、加密与鉴别等几个方面，具体内容 将在以后分别进行具体详实的介绍。从层次结构上，也可以 将网络安全所涉及的内容概括为：物理安全、运行安全、系 统安全、应用安全和管理安全五个方面。
7
*1.7 本章小结
教学目标
教学目标
上海市精品课程 网络安全技术 重点
● 掌握网络安全的概念、目标和内容
● 理解网络安全面临的威胁及脆弱性 ● 掌握网络安全技术概念、种类和模型 ● 理解网络安全研究现状与趋势 ● 了解物理（实体安全）与隔离技术 ● 了解构建虚拟局域网VLAN方法
重点
1.1网络安全概念及内容
（1）什么是信息安全？网络安全？网络安全目标是什么？ （2）网络安全所研究的主要内容是什么？ （3）网络安全与信息安全相关内容及其关系如何？
1.2 网络安全的威胁及隐患
1.2.1 国内外网络安全的现状
我国网络遭受攻击近况。据国家互联网应急中心 CNCERT监测和国家信息安全漏洞共享平台CNVD发布的数据， 2014年2月10日至16日一周境内被篡改网站数量为8965个，比上 周增长79.7%；境内被植入后门的网站数量为1168个；针对境内 网站的仿冒页面数量为181个。其中，政府网站被篡改418个、植 入后门的35个。感染网络病毒的主机数量约为69万个，新增信息 安全漏洞280个。 另据国家互联网应急中心(CNCERT)的数据显示，中国遭受 境外网络攻击的情况日趋严重。CNCERT抽样监测发现，2013年 1月1日至2月28日，境外6747台木马或僵尸网络控制服务器控制 了中国境内190万余台主机；其中位于美国的2194台控制服务器 控制了中国境内128.7万台主机，无论是按照控制服务器数量还 是按照控制中国主机数量排名，美国都名列第一
1.1.1 网络安全的概念及目标
案例 1-1 全球重大数据泄露事件频发，针对性攻击持续增多。
根据赛门铁克2013年10月的《安全分析报告》，发现全球 近几年最严重的一起重大数据泄露事件，已造成1.5亿用户 的个人资料被泄露，到目前为止所知的数据泄露事件中，被 泄露最多的信息为用户的真实姓名、证件账号(如社会保险 卡卡号)和出生日期等重要信息，而且各种有针对性的攻击 也持续增多。
（1）物理安全 （2）运行安全 （3）系统安全 （4）应用安全 （5）管理安全
图1-3 网络安全所涉及的内容
1.1网络安全概念及内容
1.1.2 网络安全涉及的内容及侧重点
从体系结构方面，网络信息安全的主要内容及其相互关 系，如图1-4所示。 从网络安全攻防体系方面，可以将网络安全研究的主要 内容概括成两个体系：攻击技术和防御技术。该体系研究内 容以后将陆续介绍，如图1-5所示。
辅导答疑时间： 周三下午 答疑地点：图书馆724 教授 工作室 课后作业：见网站“答疑解惑”-作 业
目
1 2 3
录
上海市精品课程 网络安全技术
1.1 网络安全的概念及内容 1.2 网络安全的威胁及隐患 1.3 网络安全技术概述
4
5 6
1.4 网络安全技术研究现状及趋势
*1.5 物理安全与隔离技术 *1.6 构建虚拟局域网实验
图1-1 一种信息安全的层次模型
1.1网络安全概念及内容
1.1.1 网络安全的概念及目标
计算机网络安全（Computer Network Security）简称网络 安全，是指利用计算机网络技术、管理、控制和措施，保证网络 系统及数据（信息）的保密性、完整性、网络服务可用性、可控 性和可审查性受到保护。即保证网络系统的硬件、软件及系统中 的数据资源得到完整、准确、连续运行与服务不受干扰破坏和非 授权使用。狭义上，网络安全是指计算机及其网络系统资源和数 据（信息）资源不受有害因素的威胁和危害。广义上，凡是涉及 到计算机网络信息安全属性特征（保密性、完整性、可用性、可 控性、可审查性）的相关知识、技术、管理、理论和方法等，都 是网络安全的研究领域。
上海市精品课程 网络安全技术
上海市教育高地建设项目 高等院校规划教材
第1章 网络安全概述
课程安排建议
上海市精品课程 建设项目
课程学时及考核
课程性质：专业课 (必修考试课) 学时学分：理论/实践 (48/16) 共64学时， 学分2.5 (其中,实验0.5学分) 考核办法： 上机考与卷面考核相结合、理论与实践相结合、 课内与课外相结合、知识素质和能力考核相结合。 期末考试成绩占60%, 平时成绩和实验占40%.