计算机网络安全基础

六.计算机病毒的防治
计算机病毒的防御对网络管理员来说是 一个望而生畏的任务。特别是随着病毒的 越来越高级，情况就变得更是如此。目前， 几千种不同的病毒不时地对计算机和网络 的安全构成严重威胁。因此，了解和控制 病毒威胁的需要显得格外的重要，任何有 关网络数据完整性和安全的讨论都应考虑 到病毒。
• 计算机病毒是一种“计算机程序”，它不仅能破 坏计算机系统，而且还能够传播、感染到其它系 统。它通常隐藏在其它看起来无害的程序中，能 生成自身的复制并将其插入其它的程序中，执行 恶意的行动。 通常，计算机病毒可分为下列几类。 （1）文件病毒。该病毒在操作系统执行文件时取 得控制权并把自己依附在可执行文件上，然后， 利用这些指令来调用附在文件中某处的病毒代码。 当文件执行时，病毒会调出自己的代码来执行， 接着又返回到正常的执行系列。通常，这些情况 发生得很快，以致于用户并不知道病毒代码已被 执行。
以太网是由施乐公司于七十年代开发，IEEE 802.3发 表于1980年，它是以以太网作为技术基础。如今以太网和 IEEE 802.3占据了局域网市场的最大份额，而以太网通常 指所有采用载波监听多路访问／冲突检测（CSMA／CD） 的局域网，包括IEEE 802.3。
●数据帧格式
●广域网协议
●广域网基本技术
连接控制类
连接控制类包括负载均衡、可靠性以及流量管理等。 由于网络安全范围的不断扩大；如今的网络安全不再是仅仅保护内部 资源的安全，还必须提供附加的服务，例如，用户确认、通过保密、 甚至于安全管理传统的商务交易机制，如订货和记账等。
三.操作系统与网络安全
(1)计算机系统的脆弱性主要来自于操作系统 的不安全性，在网络环境下，还来源于通 信协议的不安全性。 (2)存在超级用户，如果入侵者得到了超级用 户口令，整个系统将完全受控于入侵者。 (3) 计算机可能会因硬件或软件故障而停止运 转，或被入侵者利用并造成损失。
计算机网络安全基础
主讲:张双进
计算机网络安全基础
• • • • • • • • • • 计算机网络基础 网络安全概述 操作系统与网络安全 计算机系统安全与访问控制 数据库系统安全 计算机病毒的防治 数据加密 防火墙技术 网络站点的安全 数据安全
一.计算机网络基础
●网络参考模型OSI ●网络互联设备 ●局域网技术
2.６．ቤተ መጻሕፍቲ ባይዱ络安全解决的方案
网络安全系统提供适当安全的常用的方法：
●修补系统漏洞 ●病毒检查 ●加密 ●执行身份鉴别 ●防火墙 ●捕捉闯入者 ●直接安全 ●空闲机器守则 ●废品处理守则 ●口令守则
2.７．网络安全的分类
根据中国国家计算机安全规范，计算机的安全大致 可分为三类： （1）实体安全，包括机房、线路、主机等 （2）网络与信息安全，包括网络的畅通、准确以 及网上信息的安全 （3）应用安全，包括程序开发运行、I／O、数据 库等的安全
二.网络安全概述
本章主要讲授： １．网络安全的含义 ２．网络安全的特征 ３．威胁网络安全的因素 ４．网络安全的关键技术 ５．网络安全的安全策略 ６．网络安全解决的方案 ７．网络安全的分类
2.１．网络安全的含义
网络安全从其本质上来讲就是网络上的信息安全。它 涉及的领域相当广泛。这是因为在目前的公用通信网络中 存在着各种各样的安全漏洞和威胁。从广义来说，凡是涉 及到网络上信息的保密性、完整性、可用性、真实性和可 控性的相关技术和理论，都是网络安全所要研究的领域。 下面给出网络安全的一个通用定义： 网络安全是指网络系统的硬件、软件及其系统中的数 据受到保护，不受偶然的或者恶意的原因而遭到破坏、更 改、泄露，系统连续可靠正常地运行，网络服务不中断。
2.３．威胁网络安全的因素
●非授权访问。这主要的是指对网络设备以及信息 资源进行非正常使用或超越权限使用 ●假冒合法用户，主要指利用各种假冒或欺骗的手 段非法获得合法用户的使用权，以达到占用合法 用户资源的目的 ●数据完整性受破坏 ●干扰系统的正常运行，改变系统正常运行的方向， 以及延时系统的响应时间 ●病毒 ●通信线路被窃听等
互联网协议（IP）
• 最初设计互联网络时，为了便于寻址以及 层次化构造网络，每个IP地址包括两个标识 码（ID），即网络ID和主机ID。 • 同一个物理网络上的所有主机都使用同一 个网络ID，网络上的一个主机（包括网络 上工作站，服务器和路由器等）有一个主 机ID与其对应。 • IP地址根据网络ID的不同分为5种类型，A 类地址、B类地址、C类地址、D类地址和E 类地址。
（2）引导扇区病毒。它会潜伏在软盘的引导扇区， 或者是在硬盘的引导扇区，或主引导记录（分区 扇区中插入指令）。此时，如果计算机从被感染 的软盘引导时，病毒就会感染到引导硬盘，并把 自己的代码调入内存。软盘并不需要一定是可引 导的才能传播病毒，病毒可驻留在内存内并感染 被访问的软盘。触发引导区病毒的典型事件是系 统日期和时间。 （3）多裂变病毒。多裂变病毒是文件和引导扇区 病毒的混合种，它能感染可执行文件，从而能在 网上迅速传播蔓延。
二.网络安全概述
“安全”一词在字典中被定义为“远离危险的状态或 特性”和“为防范间谍活动或蓄意破坏、犯罪、 攻击或逃跑而采取的措施”。 随着经济信息化的迅速发展，计算机网络对安 全要求越来越高，尤其自Internet／Intranet应用 发展以来，网络的安全已经涉及到国家主权等许 多重大问题。随着“黑客”工具技术的日益发展， 使用这些工具所需具备的各种技巧和知识在不断 减少，从而造成的全球范围内“黑客”行为的泛 滥，导致了一个全新战争形式的出现，即网络安 全技术的大战。
• 网络安全分类
基本安全类
基本安全类包括访问控制、授权、认证、加密以及内容安全。
管理与记账类
管理与记账类安全包括安全的策略的管理、实时监控、报警以及企业 范围内的集中管理与记账。
网络互联设备安全类
网络互联设备包括路由器、通信服务器、交换机等，网络互联设备安 全正是针对上述这些互联设备而言的，它包括路由安全管理、远程访 问服务器安全管理、通信服务器安全管理以及交换机安全管理等等。
●广域网协议
●
TCP／IP与Internet提供的主要服务
●网络参考模型OSI
●网络参考模型OSI
1 分层通信在上述七层中，上五层一般由软件实现，而
下面的两层是硬件和软件实现的。
2 信息格式
●网络互联设备
网络互联设备用于局域网（LAN）的网段， 它们有四种主要的类型： ●中继器 ●网桥 ●路由器 ●网关
●“黑客”的攻击 ● 拒 绝 服 务 攻 击 （ Denial of Service Attack） ●计算机系统的脆弱性 ●协议安全的脆弱性 ●数据库管理系统安全的脆弱性 ●人为的因素 ●各种外部威胁(物理威胁.网络威胁 .身份鉴别 .编
程.系统漏洞 )
防范措施
（1）用备份和镜像技术提高数据完整性 （2）防毒 （3）补丁程序 （4）提高物理安全 （5）构筑因特网防火墙 （6）废品处理守则 （7）仔细阅读日志 （8）加密 （9）提防虚假的安全
OSI层次 物理层 数据链路层 网络层
运输层及以上
互连设备 中继器 网桥 路由器 网关
作用 在电缆段间复制比特 在LAN之间存储转发帧
在不同的网络间存储转发分组
提供不同体系间互连接口
●局域网技术
目前，流行的局域网主要有三种： ●以太网 ●令牌环网 ●FDDI • 其中90%以上的局域网是以太网. • 以太网和IEEE 802.3
（l）运行系统安全，即保证信息处理和传输系统的 安全。 （2）网络上系统信息的安全。 （3）网络上信息传播的安全，即信息传播后果的安 全。 （4）网络上信息内容的安全，即我们讨论的狭义的 “信息安全”。
2.２．网络安全的特征
（1）保密性：信息不泄露给非授权的用户、实体或过程， 或供其利用的特性。 （2）完整性：数据未经授权不能进行改变的特性，即信息 在存储或传输过程中保持不被修改、不被破坏和丢失的特 性。 （3）可用性：可被授权实体访问并按需求使用的特性，即 当需要时应能存取所需的信息。网络环境下拒绝服务、破 坏网络和有关系统的正常运行等都属于对可用性的攻击。 （4）可控性：对信息的传播及内容具有控制能力。
系统访问控制
实现访问控制的方法，除了使用用户标 识与口令之外，还可以采用较为复杂的物 理识别设备，如访问卡、钥匙或令牌。生 物统计学系统是一种颇为复杂而又昂贵的 访问控制方法，它基于某种特殊的物理特 征对人进行唯一性识别，如指纹等。
五.数据库系统安全
数据库的安全性是指数据库的任何部分都不允许受 到恶意侵害，或未经授权的存取与修改。数据库 是网络系统的核心部分，有价值的数据资源都存 放在其中，这些共享的数据资源既要面对必需的 可用性需求，又要面对被篡改、损坏和被窃取的 威胁。 通常，数据库的破坏来自下列四个方面： （1）系统故障； （2）并发所引起的数据的不一致； （3）转入或更新数据库的数据有错误，更新事务 时未遵守保持数据库一致的原则； （4）人为的破坏，例如，数据被非法访问，甚至 被篡改或破坏。
TCP／IP协议基础
互联网协议（IP）和传输控制协议（TCP） 是互联网协议族中最为有名的两个协议， 其应用非常广泛，它能够用于任何相互连 接的计算机网络系统之间的通信，对局域 网（LAN）和广域网（WAN）都有非常好 的效果。
TCP/IP结构图
● TCP TCP协议，即传输控制协议，是一个可 靠的、面向连接的协议。它允许在Internet 上两台主机间信息的无差错传输。 ●UDP 无连接方式，即UDP方式，当源主机有 数据时，就发送。它不管发送的数据包是 否到达目标主机，数据包是否出错，收到 数据包的主机也不会告诉发送方是否正确 收到了数据，因此，这是一种不可靠的数 据传输方式
2.４．网络安全的关键技术
●主机安全技术。 ●身份认证技术。 ●访问控制技术。 ●密码技术。 ●防火墙技术。 ●安全审计技术。 ●安全管理技术。