第一章计算机网络安全概述

• 对系统的攻击范围，可从随便浏览信息 到使用特殊技术对系统进行攻击，以便 得到有针对性的、敏感的信息。 • 这些攻击又可分为被动攻击和主动攻击。
被动攻击是指攻击者只通过观察网络线
路上的信息，而不干扰信息的正常流动，
如被动地搭线窃听或非授权地阅读信息。
主动攻击是指攻击者对传输中的信息或
存储的信息进行各种非法处理，有选择
泄漏。
• 数据的可访问性
进入系统的用户可方便地拷贝系统数据而不
留任何痕迹；网络用户在一定的条件下，可以
访问系统中的所有数据，并可将其拷贝、删除
或破坏掉。
• 通信系统与通信协议的脆弱性
通信系统的弱点：网络系统的通信线路面对
各种威胁就显得非常脆弱
TCP/IP及FTP、E-mail、WWW等都存在安全
1.2 网络面临的不安全因素
1．网络系统的脆弱性（漏洞） 2．网络系统的威胁：无意威胁、故意威 胁， 被动攻击、主动攻击 3．网络结构的安全隐患
1.2.1 网络系统的脆弱性（漏洞）
• 操作系统的脆弱性 • 电磁泄漏 • 数据的可访问性 • 通信系统和通信协议的脆弱性 • 数据库系统的脆弱性 • 存储介质的脆弱
发 送 方 攻击者 接 收 方
篡改
• 伪造(Fabrication)：攻击者在系统中加
入了伪造的内容。这也是对数据完整性
的威胁，如向网络用户发送虚假信息、
在文件中插入伪造的记录等。
发 送 方 攻击者 伪造 接 收 方
(3) 物理威胁
• 物理威胁就是影响物理安全的各种因素，
如误操作损坏硬件设备(属无意威胁)；
盗窃、破坏网络硬件或环境，搜寻废弃
存储介质信息等(属有意威胁)。
(4) 网络威胁
• 网络威胁是指网络应用中给网络资源带
来的新的安全威胁。如网络上存在电子
窃听、借助于Modem入侵、冒名顶替
(非法用户)入网等(属有意威胁)。
(5) 系统漏洞
• 系统漏洞也叫陷阱、后门，通常是操作 系统开发者有意设置的，以便他们在用 户失去对系统的访问权时能进入系统； 也有些是无意造成的。这些安全漏洞就 为黑客和非法入侵者提供了攻击系统的 便利。
第1章 计算机网络安全概述
本章主要内容
• • • • • 网络安全的基本概念和特征 网络的脆弱性和威胁 网络安全体系结构 网络安全措施 网络安全级别
本章要求
• • • • • 了解网络安全的含义 掌握网络安全特征(涵义) 熟悉网络安全技术 了解网络系统的脆弱性 熟悉网络系统的威胁
• • • • • •
1983年美国国防部发表的《可信计算机标准评
可利用某台计算机对网络进行监听，以
获取网上相应的数据包，再对其进行解
包分析。而使用交换机组网，网上信息
只能在通信双方间传输，因此可避免监 听事件。
• 网络系统自身的安全漏洞：网络系统由 于某种环境因素影响和技术条件限制， 总是存在各种不足和安全漏洞，有些甚 至可造成严重事故。这些漏洞由于时间 的推移，往往被用户忽视，成为潜在的
1.1.1 计算机网络概述
计算机网络技术是由现代通信技术和计 算机技术的高速发展、密切结合而产生 和发展的。计算机网络技术是20世纪最 伟大的科学技术成就之一，而计算机网 络的发展速度又超过了世界上任何一种 其他科学技术的发展速度。
1．计算机网络的概念
• 计算机网络是利用通信线路把多个计 算机系统和通信设备相连，在系统软 件及协议的支持下而形成的一种复杂
• 操作系统的脆弱性
NOS体系结构本身就是不安全的--操作系 统程序的动态连接性。 操作系统可以创建进程，这些进程可在远
程节点上创建与激活，被创建的进程可以
继续创建进程。 NOS为维护方便而预留的无口令入口也是 黑客的通道。
• 电磁泄漏 计算机网络中的网络端口、传输线路和各种
处理机都有可能因屏蔽不严或未屏蔽而造成电 磁信息辐射，从而造成有用信息甚至机密信息
系统的安全。即网络系统环境保护，系 统硬件的可靠运行，系统结构设计安全， 系统软件及数据库安全等。
• 系统信息安全：保证在信息处理和传
输系统中存储和传输的信息安全。如信
息不被非法访问、散布、窃取、篡改、
删除、识别和使用等。即保证网络信息
的完整性、可用性和保密性。
1.1.3. 网络安全的特征(几个特性)
• 根据应用范围和管理性质来看，计算机
网络又有公用网和专用网两类。
• 公用网也叫通用网，一般由政府的电信
部门组建、控制和管理，网络内的数据
传输和交换设备可租用给任何个人或部 门使用；
• 专用网通常是由某一部门、某一系统、
某机关、学校、公司等组建、管理和使
用的。部分的广域网是公用网，多数局 域网属于专用网，有些广域网也可用作 专用网，如广电网、铁路网等。
• 通信线路是传输信息的媒体。计算机网络 中的通信线路有有线线路（包括双绞线、 同轴电缆、光纤等）和无线线路（包括微 波线路和卫星线路等）。 • 网络互连设备可将两个或两个以上的网络 连接起来，构成一个更大的互连网络系统。 常用的网络互连设备有网桥、路由器、交 换机和网关等。
(3) 计算机网络软件
从不同角度谈网络安全：
• 用户：网络系统可靠运行；网络中存储和传输
的信息完整、可用和保密。 • 网络运行和管理者：网络资源安全，有访问控 制措施，无“黑客”和病毒攻击。 • 安全保密部门：防有害信息出现，防敏感信息 泄露。 • 社会教育和意识形态：控制有害信息的传播
从不同环境和应用解释网络安全： • 运行系统安全：保证信息处理和传输
的计算机系统。
• 根据功能的强弱和覆盖范围的大小划分， 计算机网络可分为广域网、城域网和局 域网。 • 广域网覆盖的范围大，一般可从几十公 里到几万公里。例如一个大城市、一个 地区、一个国家或洲际间建立的网络都 属于广域网。广域网的规模大，功能强， 也很复杂，利用广域网可实现较大范围 内的资源共享和信息传递。
(6) 恶意程序
• 病毒、木马、蠕虫等都是一种能破坏计 算机系统资源的特殊计算机程序(都是有 意设置的)。它们具有一定破坏性。一旦 发作，轻者会影响系统的工作效率，占 用系统资源，重者会毁坏系统的重要信 息，甚至使整个网络系统陷于瘫痪。
网络结构的安全隐患
• 共享式设备带来的安全隐患：用HUB组
网，所有数据在整个网上广播，入侵者
• 城域网一般是指建立在大城市、大都市
区域的计算机网络，覆盖城市的大部分
或全部地域，也叫大都市区域网。局域
网覆盖范围有限，一般在几公里之内，
属于一个部门或单位组建的小型网络，
通常在一个工厂、学校、机关网方便，使用灵活，一般具有 较高的传输速率。现在由于网络交换技 术、互连技术的更加成熟，局域网的范 围越来越小，上千米或几公里范围内的 网络通常都是由多个局域网互连形成的 复合网（互连网）。
漏洞，如FTP的匿名服务浪费系统资源，Email中潜伏着电子炸弹、病毒等威胁互联网安 全，WWW中使用的通用网关接口程序、Java Applet程序等都能成为黑客的工具，黑客采用 TCP预测或远程访问直接扫描等攻击防火墙
• 数据库系统的脆弱性
由于DBMS对数据库的管理是建立在分级管 理的概念上的，因此，DBMS存在安全隐患。 另外，DBMS的安全必须与操作系统的安全 配套，这无疑是一个先天的不足之处。 黑客通过探访工具可强行登录和越权使用数 据库数据； 数据加密往往与DBMS的功能发生冲突或影 响数据库的运行效率。
它与其他主机系统连网后构成网络中的主
要资源；
• 终端是用户访问网络的设备，其的主要
作用是把用户输入的信息转变为适合传
送的信息送到网络上，或把网络上其他
节点输出的经过通信线路的信息转变为
用户所能识别的信息。计算机网络中所
说的终端是指用户用机，即客户机，而
不是指一般所说的简易终端。
• 用于信息变换和信息交换的通信节点设备主要 有通信控制处理机、调制解调器、集中器和多 路复用器等。通信控制处理机是在数据通信系 统或计算机网络系统中执行通信控制与处理功 能的设备；调制解调器是把用户数据设备与模 拟通信线路连接起来的一种接口设备，它主要 实现数字信号与模拟信号的变换功能；集中器 是设置在终端密集处完成终端侧的通信处理与 复用的设备；多路复用器是实现多路信号在同 一条线路上的传输的设备。
• 在计算机网络系统中，每个用户都可享用系统中
的各种资源，因此，系统必须能按用户的请求为 用户提供相应的服务，对所涉及的信息数据进行 控制和管理。网络中的这些服务、控制和管理工 作都是由网络软件完成的。
• 计算机网络软件通常包括网络操作系统软件、网
络协议软件、网络管理软件、网络通信软件和网
络应用软件等。
息变得无用或无法利用，这是对信息可用
性的威胁，例如破坏存储介质、切断通信 线路、侵犯文件管理系统等。
发 送 方 攻击者 接 收 方
中断
• 篡改(Modification)：攻击者未经授权而 访问了信息资源，并篡改了信息。这是 对信息完整性的威胁，例如修改文件中 的数据、改变程序功能、修改传输的报 文内容等。
掌握网络安全分类 了解网络信息安全的措施 知道著名的网络安全策略模型 熟悉网络安全措施 了解网络信息安全立法 掌握网络安全管理
本章分为五小节：
1．1 计算机网络安全的概念
1．2 网络面临的不安全因素 1．3 网络安全体系结构 1．4 网络安全措施 1．5 网络安全级别
1．1 计算机网络安全的概念
地更改、插入、延迟、删除或复制这些
信息。
• 被动攻击和主动攻击有四种具体类型：
• 窃听：攻击者未经授权浏览了信息资源。
这是对信息保密性的威胁，例如通过搭
线捕获线路上传输的数据等。
发送方 攻击者 被动攻击(窃听) 接收方