计算机网络安全概论
计算机网络信息安全理论与实践教程 第1章
第1章 网络信息安全概论 1.3.4 网络安全保密 在网络系统中，承载着各种各样的信息，这些信息一旦泄 露，将会造成不同程度的安全影响，特别是网上用户个人信息 和网络管理控制信息。网络安全保密的目的就是防止非授权的 用户访问网上信息或网络设备。为此，重要的网络物理实体能 够采用辐射干扰机技术，防止通过电磁辐射泄露机密信息。
第1章 网络信息安全概论
1.3.5 网络安全监测 网络系统面临着不同级别的威胁，网络安全运行是一件复 杂的工作。网络安全监测的作用在于发现综合网系统入侵活动 和检查安全保护措施的有效性，以便及时报警给网络安全管理 员，对入侵者采取有效措施，阻止危害扩散并调整安全策略。
第1章 网络信息安全概论 1.3.6 网络漏洞评估 网络系统存在安全漏洞和操作系统安全漏洞，是黑客等入 侵者攻击屡屡得手的重要原因。入侵者通常都是通过一些程序 来探测网络系统中存在的一些安全漏洞，然后通过发现的安全 漏洞，采取相应技术进行攻击。因此，网络系统中应需配备弱 点或漏洞扫描系统，用以检测网络中是否存在安全漏洞，以便 网络安全管理员根据漏洞检测报告，制定合适的漏洞管理方法。
第1章 网络信息安全概论
第1章 网络信息安全概论
1.1 网络安全现状与问题 1.2 网络安全目标与功能 1.3 网络安全技术需求 1.4 网络安全管理内涵 1.5 网络安全管理方法与流程 1.6 本章小结 本章思考与练习
第1章 网络信息安全概论
1.1 网络安全现状与问题
1.1.1 网络安全现状
根据美国的CERT安全事件统计数据可得安全事件变化趋 势图，如图1-1所示。
第1章 网络信息安全概论 1.3.2 网络认证 网络认证是实现网络资源访问控制的前提和依据，是有效 保护网络管理对象的重要技术方法。网络认证的作用是标识、 鉴别网络资源访问者身份的真实性，防止用户假冒身份访问网 络资源。
网络安全期末备考必备——选择题-打印培训讲学
第1章网络安全概论(1) 计算机网络安全是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的、完整性、网络服务可用性和可审查性受到保护。
A．机密性 B．抗攻击性C．网络服务管理性 D．控制安全性(2) 网络安全的实质和关键是保护网络的安全。
A．系统 B．软件C．信息 D．网站(3) 下面不属于TCSEC标准定义的系统安全等级的4个方面是。
A．安全政策 B．可说明性C．安全保障 D．安全特征(4) 在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了。
A．机密性 B．完整性C．可用性 D．可控性(5)如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进行非正常使用属于。
A．破环数据完整性 B．非授权访问C．信息泄漏 D．拒绝服务攻击答案: (1) A (2) C (3) D (4) C (5) B第2章网络安全技术基础（1）SSL协议是（）之间实现加密传输的协议。
A.物理层和网络层B.网络层和系统层C.传输层和应用层D.物理层和数据层（2）加密安全机制提供了数据的（）。
A.可靠性和安全性B.保密性和可控性C.完整性和安全性D.保密性和完整性（3）抗抵赖性服务对证明信息的管理与具体服务项目和公证机制密切相关，通常都建立在（）层之上。
A.物理层B.网络层C.传输层D.应用层（4）能在物理层、链路层、网络层、传输层和应用层提供的网络安全服务的是（）。
A.认证服务B.数据保密性服务C.数据完整性服务D.访问控制服务（5）传输层由于可以提供真正的端到端的连接，最适宜提供（）安全服务。
A.数据保密性B.数据完整性C.访问控制服务D.认证服务解答:（1）C （2）D （3）D （4）B （5）B第3章网络安全管理技术（1）计算机网络安全管理主要功能不包括（）。
A.性能和配置管理功能B.安全和计费管理功能C.故障管理功能D.网络规划和网络管理者的管理功能（2）网络安全管理技术涉及网络安全技术和管理的很多方面，从广义的范围来看（）是安全网络管理的一种手段。
计算机等级考试三级网络教程第6章 网络安全技术论
最后按行读出明文
第6章 计算机网络概论
接收端从密文解出明文
收到的密文：abacnuaiotettgfksr
密钥 CIPHER 顺序 145326 attack 明文 begins atfour
最后按行读出明文
得出明文：attackbegi密文序列结构分：
序列密码与分组密码
序列密码是将明文 X 看成是连续的比特流(或字
符流)x1x2…，并且用密钥序列
K k1k2…中的第 i 个元素 ki 对明文中的 xi 进行 加密，即：E (X) E (x )E (x )
K k1 1 k2 2
分组密码它将明文划分成固定的 n 比特的数据组，
然后以组为单位，在密钥的控制下进行一系列的线 性或非线性的变化而得到密文。
第6章 计算机网络概论
密文的得出
密钥 CIPHER 顺序 145326 attack 明文 begins atfour
先读顺序为 1 的明文列，即 aba
第6章 计算机网络概论
密文的得出
密钥 CIPHER 顺序 145326 attack 明文 begins atfour
再读顺序为 2 的明文列，即 cnu
再写下第 3 列密文 aio
第6章 计算机网络概论
接收端收到密文后按列写下
收到的密文：abacnuaiotettgfksr
密钥 CIPHER 顺序 145326 attack 明文 begins atfour
再写下第 4 列密文 tet
第6章 计算机网络概论
接收端收到密文后按列写下
收到的密文：abacnuaiotettgfksr
第6章 计算机网络概论
接收端从密文解出明文
收到的密文：abacnuaiotettgfksr
计算机网络安全技术概论
络
重要的作用。认证就是识别和证实。识别是辨别
安
一个对象的身份，证实是证明该对象的身份就是
全
其声明的身份。OSI环境可提供对等实体认证的
技
安全服务和信源认证的安全服务。
对等实体鉴别：这种服务当由（N）层提供时，将使（N+1）实体
术
确信与之打交道的对等实体正是它所需要的（N+1）实体。这种
服务在连接建立或在数据传送阶段的某些时刻提供使用，用以证
10尽管操作系统的缺陷可以通过版本的不断升级来克服但系统的某一个安全漏洞就会使系统的所有安全控制毫无价值
计
算
机
第一篇 安全技术基础
网
络
安
全 技
第1章 计算机网络安全技术概论
术
本章学习目标
计
算
机 计算机网络安全系统的脆弱性
网 P2DR安全模型和PDRR网络安全模型
络
Internet网络体系层次结构、网络安
络
个整体，包含了多
个特性。可以从安
安
全特性的安全问题、
全
系统单元的安全问 题以及开放系统互
技
连（ISO/OSI）参 考模型结构层次的
术
安全问题等三个主 要特性去理解一个
安全单元。所以安
全单元集合可以用
一个三维的安全空
间去描述它，如图
所示。
OSI 参考模型的结构层次
应用层
表示层
会话层
传输层
网络层
链路层 物理层
安 检测（Detection）、响应（Response）、
全 恢复（Recovery）4个英文单词的头一个
技
字符
术
成功
网络安全概论.
第一章网络安全概论1.1 网络安全的概念随着Internet的发展,网络安全越来越成为一个敏感的话题。
网络安全有很多基本的概念,我们先来简单的介绍一下。
1.1.1 网络安全威胁目前,计算机互联网络面临的安全性威胁主要有一下几个方面:1.非授权访问和破坏(“黑客”攻击非授权访问:没有预先经过同意,就使用网络或计算机资源被看作非授权访问,如有意避开系统访问控制机制,对网络设备及资源进行非正常使用,或擅自扩大权限,越权访问信息。
它主要有一下几种形式:假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。
操作系统总不免存在这样那样的漏洞,一些人就利用系统的漏洞,进行网络攻击,其主要目标就是对系统数据的非法访问和破坏:“黑客”攻击已有十几年的历史,黑客活动几乎覆盖了所以的操作系统,包括UNIX、windowsNT、vm、vms、以及MVS。
我们后面会对这一节的内容进行详细讨论。
2.拒绝服务攻击(Denial of service attack一种破坏性攻击,最早的拒绝服务攻击是“电子邮件炸弹”,它能使用户在很短的时间内受到大量的电子邮件,使用户系统不能处理正常业务,严重时会使系统崩溃、网络瘫痪。
它不断对网络服务系统进行干扰,改变其正常的作业流程,执行无关程序使系统响应减慢甚至瘫痪,影响正常用户的使用,甚至使合法用户被排斥不能进入计算机网络系统或不能得到相应的服务3.计算机病毒计算机病毒程序很容易做到,有着巨大的破坏性,其危害已被人们所认识。
单机病毒就已经让人们“谈毒色变”了,而通过网络传播的病毒,无论是在传播速度、破坏性,还是在传播范围等方面都是单机病毒不能比拟的。
4.特洛伊木马特洛伊木马的名称来源于古希腊的历史故事。
特洛伊木马程序一般是由编程人员编制,它提供了用户所不希望的功能,这些额外的功能往往是有害的。
把预谋的有害功能隐藏在公开的功能中,以掩盖其真实企图。
5.破坏数据完整性指以非法手段窃得对数据的使用权,删除、修改、插入或重发某些重要信息,可以修改网络上传输的数据,以及销毁网络上传输的数据,替代网络上传输的数据,重复播放某个分组序列,改变网络传输的数据包的先后次序,使用、攻击者获益,以干扰用户正常使用。
网络安全技术及应用实践教程 第4版 习题集 第1章[4页]
![网络安全技术及应用实践教程 第4版 习题集 第1章[4页]](https://img.taocdn.com/s3/m/ace677311fb91a37f111f18583d049649a660e50.png)
第1章网络安全概论（个别内容有更新）1. 选择题(1) 计算机网络安全是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的、完整性、网络服务可用性和可审查性受到保护。
A．机密性B．抗攻击性C．网络服务管理性D．控制安全性(2) 网络安全的实质和关键是保护网络的安全。
A．系统B．软件C．信息D．网站(3) 下面不属于TCSEC标准定义的系统安全等级的4个方面是。
A．安全政策B．可说明性C．安全保障D．安全特征(4) 在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了。
A．机密性B．完整性C．可用性D．可控性(5)如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进行非正常使用属于。
A．破环数据完整性B．非授权访问C．信息泄漏D．拒绝服务攻击答案: (1) A (2) C (3) D (4) C (5) B2. 填空题(1) 计算机网络安全是一门涉及、、、通信技术、应用数学、密码技术、信息论等多学科的综合性学科。
答案: 计算机科学、网络技术、信息安全技术(2) 网络安全的5 大要素和技术特征，分别是______、______、______、______、______。
答案: 机密性、完整性、可用性、可控性、不可否认性(3) 计算机网络安全所涉及的内容包括是、、、、等五个方面。
答案: 实体安全、运行安全、系统安全、应用安全、管理安全(4) 网络信息安全保障包括、、和四个方面。
(5) 网络安全关键技术分为、、、、、、和八大类。
(6) 网络安全技术的发展具有、、、的特点。
(7) TCSEC是可信计算系统评价准则的缩写，又称网络安全橙皮书，将安全分为、、和文档四个方面。
(8)通过对计算机网络系统进行全面、充分、有效的安全评测，能够快速查出、、。
答案: (1) 计算机科学、网络技术、信息安全技术(2) 机密性、完整性、可用性、可控性、不可否认性(3) 实体安全、运行安全、系统安全、应用安全、管理安全(4) 信息安全策略、信息安全管理、信息安全运作和信息安全技术(5) 身份认证、访问管理、加密、防恶意代码、加固、监控、审核跟踪和备份恢复(6) 多维主动、综合性、智能化、全方位防御(7) 安全政策、可说明性、安全保障(8) 网络安全隐患、安全漏洞、网络系统的抗攻击能力3. 简答题(1) 简述网络安全关键技术的内容？网络安全关键技术主要包括：(1) 身份认证（Identity and Authentication Management）(2) 访问管理（Access Management）(3) 加密（Cryptograghy）(4) 防恶意代码（Anti-Malicode）(5) 加固（Hardening）(6) 监控（Monitoring）(7) 审核跟踪（Audit Trail）(8) 备份恢复（Backup and Recovery）(2) 网络安全研究的目标是什么？在计算机和通信领域的信息传输、存储与处理的整个过程中，提供物理上、逻辑上的防护、监控、反应恢复和对抗的能力，以保护网络信息资源的保密性、完整性、可控性和抗抵赖性。
网络安全技术原理与实践 第一章 网络安全概论
P2DR模型示意图
防火墙技术
防火墙（firewall）是一种形象的说法。对于网络， 它通常是网络防御的第一道防线，其核心思想就是阻塞 防火墙外部到防火墙内部机器的网络连接。它决定了哪 些内部服务可以被外界访问、可以被哪些人访问，以及 哪些外部服务可以被内部人员访问。防火墙可以在网络 协议栈的各个层次上实施网络访问控制机制，对网络流 量和访问进行检查和控制，防火墙技术可以分为包过滤， 电路级网关和应用层代理技术。
入侵检测系统
入侵检测系统（Intrusion Detection System，IDS） 是对传统安全产品的合理补充，帮助系统对付网络攻击， 扩展了系统管理员的安全管理能力，提高了信息安全基础 结构的完整性。 入侵检测系统可分为主机型（Host-based IDS,HIDS）和网络型(Network-based IDS,NIDS)， 主机型入侵检测系统往往以系统日志，应用程序日志等作 为数据源，保护的一般是所在系统；网络型入侵检测系统 的数据源则是网络上的数据包，一般网络型入侵检测系统 担负着保护整个网段的监测任务。
操作系统安全
操作系统是计算机中最基本、最重要的 软件。同一计算机可以安装几种不同的操作 系统。如果计算机系统需要提供给许多人使 用，操作系统必须能区分用户，防止他们相 互干扰。一些安全性高、功能较强的操作系 统可以为计算机的每个用户分配账户。不同 账户有不同的权限。操作系统不允许一个用 户修改由另一个账户产生的数据。
网络嗅探技术
网络嗅探是一种有用的网络信息搜集技术，主要在 目标网络内放置相应工具实施网络嗅探，监听网络中正 在传输的原始数据包，并通过协议分析技术来重构解析 出有价值的信息，如用户名和口令、开放的网络共享等 信息。 嗅探技术主要利用在非交换式的以太网中，网卡处 于混杂模式下，对目的地址不会进行任何判断，而直接 将它收到的所有报文都传递给操作系统进行处理这一特 点，因此，攻击者只需要将获取网络中某台主机的访问 权限，将该主机网卡设置为混杂模式即可捕获网络中所 有的以太网帧。
计算机网络概论
Your company slogan
集中管理
1. 资源共享 2. 数据通信 3. 集中管理
节省运营和管理成本。 节省运营和管理成本。将地理位置分散的 生产单位或业务部门连接起来进行集中的 控制和管理，提高工作效率，增加经济效 益。同时有些贵重的设备可以不受地域的 限制，进行集中管理，共享运行环境。
Your company slogan
1.2 计算机网络的产生和发展
中国作为第71个国家级网加入Internet 中国作为第71个国家级网加入Internet，中国的 71个国家级网加入Internet， Internet的发展历史分为 的发展历史分为3 Internet的发展历史分为3个阶段 第一阶段从1986 1994， 1986第一阶段从1986-1994，这个阶段主要是通过中科 院高能所网络线路实现了与欧洲及北美地区的E 院高能所网络线路实现了与欧洲及北美地区的Email通信 通信。 mail通信。 1989年 中国的CHINAPAC CHINAPAC公用数据网基本开通 1989年，中国的CHINAPAC公用数据网基本开通
Your company slogan
资源共享
网络资源包括有： 网络资源包括有： （1） 数据 数据通常是指保存 在数据库中、磁盘 陈列、磁带、光盘 等介质上的原始数 据，如卫星云图数 据、人体数据、海 洋数据、地质数据 等。
Your company slogan
资源共享
网络资源包括有： 网络资源包括有： （1） 数据 （2） 信息 信息 是指用语言、文 字、数字、符号、图 象、声音、情景、表 情、状态等方式传递 的内容。它来源于对 数据的处理。如气象 信息、各类数据库信 息等 。
Your company slogan
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
为防范高技能的网络犯罪，必须培育全 球信息安全文化。不仅需要良好的监管 和立法，还需要敏于察觉威胁，并制定 出基于信息通信技术的严厉对策
计算机网络安全概论
信息安全的目标
信息安全的目标是保护信息系统，使其 没有危险，不受威胁，不出事故
信息安全的目标就是要保证信息资源的 机密性（Confidentiality）、完整性（ Integrity）、可用性（Availability）和不 可抵赖性 （Non-repudiation）
计算机网络安全概论
网络安全热点问题
网站安全面临的形势更加严峻 针对移动互联网、智能终端的恶意程序继续增
加，智能终端将成为攻击的重要目标 针对网上银行、证券机构和第三方支付的攻击
增加 APT攻击更加盛行，网络窃密风险加大 域名用者或欺诈 IPv6网络、无线网和云系统及数据等安全问题
会越来越多
软件本身设计不良或系统设计上的缺陷 网络防护不够严谨 网络威胁 不正确的使用的习惯
计算机网络安全概论
网络安全的实现
先进的网络安全技术是网络安全的基础 条件
严格的安全管理是网络安全的基本要求 严格的法律规范体系是网络安全的根本
保证
计算机网络安全概论
信息安全
计算机系统承担信息的存储和处理功能 ，网络系统承担信息的传输功能，所以 计算机安全和网络安全的目标就是完美 实现信息安全
1、计算机网络安全概论
教学目标
主要介绍计算机安全、网络安全与信息安全 的概念；分析近年信息安全形势及移动互联 网安全领域；简单分析计算机网络安全体系 结构。
通过本章学习，对网络安全的威胁、网络安 全的重要性和安全网络框架模型有全面了解 安全及信息安全的概 念
计算机网络安全概论
网络系统安全定义
网络安全是指网络系统的硬件、软件及 其系统中的数据受到保护，不因偶然的 或者恶意的原因而遭到破坏、更改、泄 露，系统可连续、可靠、正常地运行， 网络服务不中断
主要包括：运行系统安全、系统信息安 全、信息传播安全和信息内容的安全
计算机网络安全概论
网络为什么不安全
计算机网络安全概论
信息安全的目标
计算机网络安全概论
信息安全的实现
信息加密技术：用各种变形的信息取而 代之，用于存储和传输
身份认证技术：用于验证使用信息的人 员身份与其所声明的身份是否一致
访问控制技术：用于控制信息使用主体 对客体的操作权限
安全审计技术：对用户的操作行为进行 记录、分析和审查，以确认操作的行为 历史
计算机网络安全概论
案例分析：“钓鱼”网站和社会工程学攻 击 推广“钓鱼”网站 加强“钓鱼”网站信任度 在支付环节“创新”
计算机网络安全概论
1.3 移动互联网及其安全
移动互联网概念
移动互联网是以移动网络作为接入网络的互联网及 服务，包括三个要素：移动终端、移动网络和应用 服务
定义给出了移动互联网两个方面的含义：一方面， 移动网络是移动通信网络与互联网的融合，用户以 移动终端接入无线移动通信网络（包括2G、3G、 WLAN、WiMax、4G等）的方式访问互联网；另一 方面，移动互联网产生了大量新型的应用，这些应 用与终端的可移动、可定位和随身携带等特性相结 合，为用户提供个性化、位置相关的服务
计算机网络安全概论
计算机系统安全概念
计算机安全是指计算机资产安全，即计 算机信息系统资源和信息资源不受自然 和人为有害因素的威胁和危害
计算机安全主要包括实体安全、软件安 全、数据安全和运行安全
计算机安全涉及技术、管理、法学、犯 罪学、心理学等问题
计算机网络安全概论
计算机系统面临的威胁
环境威胁 计算机软硬件故障 人为无意失误 人为恶意攻击 计算机病毒与恶意软件
0
462 2007 年
计算机网络安全概论
被控计算机（万 IP）
498
180.1 2008 年
109.9 2009 年
2010 年
890 2011 年
安全威胁的新特点
“钓鱼”网站引发用户信息泄露 网上银行面临“钓鱼”威胁 DDoS攻击频率高、规模大 木马和僵尸网络活动越发猖獗 应用软件漏洞呈现迅猛增长趋势 手机恶意程序现多发态势 基础网络安全隐患（棱镜门事件）
计算机网络安全概论
移动互联网发展状况
截至2011年年底，我国移动互联网用户 数已达到6亿，包括智能手机、平板计算 机的移动终端数量达1.3亿
我国移动互联网业务的发展有四个特点 ：热点业务飞速增长，少数业务仍占优 势；业务区域集中度高，各地区发展仍 不平衡；业务日益丰富，多元化发展趋 势明显；功能型业务逐步崭露头角
计算机网络安全概论
安全问题与安全形势
互联网上存在的安全隐患，手机全都有 ，而手机更具隐私性及强关联性
30000 25000 20000 15000 10000 5000 436
0 2007年
手机恶意软件发生数量（款） 24794
计算机网络安全概论
1.2 我国互联网安全状况
25000 20000 15000 10000 5000 4390
0 2007 年
安全事件（个） 21927
5967
10433
2008 年 2009 年 2010 年
16653 2011 年
计算机网络安全概论
1.2 我国互联网安全状况
1000 900 800 700 600 500 400 300 200 100
计算机网络安全概论
移动互联网发展状况
移动终端市场规模（万台）
25000 20000
20460.6
15000
12916.8
10000
8645.78
6185.69
5000 1425.3 1731.17 2203.15
0 2006 年 2007 年2008 年 2009 年2010 年 2011 年 2012 年
计算机网络安全形势 安全服务与安全机制 网络安全体系结构
计算机网络安全概论
能力要求
掌握计算机安全、网络安全、信息安全 的概念
了解移动互联网安全 掌握安全服务、安全机制及其关系 了解网络安全体系架构
计算机网络安全概论
1.1 计算机网络安全概述
计算机系统安全 网络系统安全 信息安全