网络信息安全技术-网络信息安全概论PPT课件
合集下载
网络信息安全概述(共45张PPT)精选
第七页，共45页。
数据加密的基本过程包括对称为(chēnɡ wéi) 明文的可读信息进行处理，形成称为 通常防火墙是一组硬件设备，即路由器、主计算机或者(huòzhě)是路由器、计算机和配有适当软件的网络的多种组合。
（2）允许任何用户使用SMTP往内部网发电子邮件； 在RSA密钥体制的运行中，当A用户发文件给B用户时，A用户用B用户公开的密钥加密(jiā mì)明文，B用户则用解密密钥解读密文，其特点是：
数字证书是网络通信(tōng xìn)中标识通信(tōng xìn)各方身份信 息的一系列数据，即为用户网络身份证。通常由国家或国际 间认可的权威机构制作、发放和管理，成为CA（Certifacate Authority）中心。数字证书的格式通常遵循ITU X.509国际 标准。 X.509数字证书的内容包括：
权限。 目录安全控制 对目录和文件的属性进行控制，以使不同用户对相同的目录和文件
具有不同的读、修改、删除、写的权限。
第三页，共45页。
• 属性安全控制 • 网络资源中的文件、目录应设置合适的属性。 • 网络服务器的安全控制 • 设置对网络服务器的使用，包括接入口令、访问时间等 • 网络监测和锁定控制 • 记录对网络资源、网络服务器的访问记录。 • 网络端口和结点的安全控制 • 对网络端口和结点的接入、操作信息(xìnxī)的传输采用加密和
第五页，共45页。
病毒(bìngdú)的传播伴随着信息资源的共享。
第六页，共45页。
数据加密是计算机安全的重要部分。口令加密是防止文件 中的密码被人偷看。文件加密主要应用于因特网上的文 件传输，防止文件被看到或劫持。 电子邮件给人们提供了一种快捷便宜的通信方式， 但电子邮件是不安全的，很容易被别人偷看或伪造。为 了保证电子邮件的安全，人们采用了数字签名这样的加 密技术，并提供了基于加密的身份认证技术，这样就可 以保证发信人就是信上声称的人。数据加密也使因特网 上的电子商务(diàn zǐ shānɡ wù)成为可能。
数据加密的基本过程包括对称为(chēnɡ wéi) 明文的可读信息进行处理，形成称为 通常防火墙是一组硬件设备，即路由器、主计算机或者(huòzhě)是路由器、计算机和配有适当软件的网络的多种组合。
（2）允许任何用户使用SMTP往内部网发电子邮件； 在RSA密钥体制的运行中，当A用户发文件给B用户时，A用户用B用户公开的密钥加密(jiā mì)明文，B用户则用解密密钥解读密文，其特点是：
数字证书是网络通信(tōng xìn)中标识通信(tōng xìn)各方身份信 息的一系列数据，即为用户网络身份证。通常由国家或国际 间认可的权威机构制作、发放和管理，成为CA（Certifacate Authority）中心。数字证书的格式通常遵循ITU X.509国际 标准。 X.509数字证书的内容包括：
权限。 目录安全控制 对目录和文件的属性进行控制，以使不同用户对相同的目录和文件
具有不同的读、修改、删除、写的权限。
第三页，共45页。
• 属性安全控制 • 网络资源中的文件、目录应设置合适的属性。 • 网络服务器的安全控制 • 设置对网络服务器的使用，包括接入口令、访问时间等 • 网络监测和锁定控制 • 记录对网络资源、网络服务器的访问记录。 • 网络端口和结点的安全控制 • 对网络端口和结点的接入、操作信息(xìnxī)的传输采用加密和
第五页，共45页。
病毒(bìngdú)的传播伴随着信息资源的共享。
第六页，共45页。
数据加密是计算机安全的重要部分。口令加密是防止文件 中的密码被人偷看。文件加密主要应用于因特网上的文 件传输，防止文件被看到或劫持。 电子邮件给人们提供了一种快捷便宜的通信方式， 但电子邮件是不安全的，很容易被别人偷看或伪造。为 了保证电子邮件的安全，人们采用了数字签名这样的加 密技术，并提供了基于加密的身份认证技术，这样就可 以保证发信人就是信上声称的人。数据加密也使因特网 上的电子商务(diàn zǐ shānɡ wù)成为可能。
网络信息安全培训ppt课件完整版
REPORT CATALOG DATE ANALYSIS SUMMARY 网络信息安全培训ppt课件完整版目录CONTENTS •网络信息安全概述•密码学基础及应用•网络安全防护技术与实践•数据安全与隐私保护策略•身份认证与访问控制技术探讨•恶意软件防范与应急响应计划制定•总结回顾与未来发展趋势预测REPORT CATALOG DATE ANALYSIS SUMMARY01网络信息安全概述信息安全的重要性保障个人隐私和财产安全。
保障国家安全和经济发展。
维护企业声誉和竞争力。
信息安全的定义：保护信息的机密性、完整性和可用性，防止未经授权的访问、使用、泄露、破坏或篡改。
信息安全定义与重要性网络攻击事件频发，包括黑客攻击、恶意软件、钓鱼攻击等。
数据泄露事件不断，涉及个人隐私和企业敏感信息。
新型网络威胁不断涌现，如勒索软件、挖矿病毒等。
网络信息安全威胁现状企业需定期进行信息安全风险评估和应急演练。
企业需加强员工信息安全意识和技能培训。
企业需建立完善的信息安全管理制度和技术防护措施。
国内外相关法律法规：如《中华人民共和国网络安全法》、《欧盟通用数据保护条例》（GDPR ）等。
合规性要求法律法规与合规性要求REPORT CATALOG DATE ANALYSIS SUMMARY02密码学基础及应用密码学原理简介密码学定义研究信息加密、解密和破译的科学。
密码学分类对称密码学、非对称密码学、混合密码学等。
密码学发展历程古典密码学、近代密码学和现代密码学三个阶段。
DES 、AES 等，加密和解密使用相同密钥，效率高但密钥管理困难。
对称加密算法非对称加密算法混合加密算法RSA 、ECC 等，加密和解密使用不同密钥，安全性高但效率相对较低。
结合对称和非对称加密算法，实现高效安全的数据传输和存储。
030201常见加密算法及其特点密码学在网络信息安全中应用保护数据在传输和存储过程中的机密性。
验证数据完整性和身份认证，防止数据篡改和伪造。
《网络信息安全》PPT课件
安全控制类型
所有的安全控制应该满足CIA三元组 C是机密性（Confidentiality）、I是完整性（
Integrality），A是可用性（Availability) 主体是活动的实体，通过访问操作寻找有关被动实体
的信息。主体可以是用户、程序、进程、文件、计算 机、数据库、服务、精灵程序等。 客体是被主体访问的实体，可以是文件、数据库、计 算机、程序、进程、打印机、存储介质等
身份验证机制
密码验证 使用身份标识 根据地址验证身份 基于生物特征进行验证 票据验证
加密
对称加密 只有一个密钥用来加密和解密信息
非对称加密 一对密钥中一个用于加密，另一个用来解密
单向加密 使用HASH算法把一些不同长度的信息转化 成杂乱的128位的编码
访问控制
对不同的用户区别对待 访问控制列表(ACL) 执行控制列表(ECL)
看是否为完全控制。一旦一个用户认证通过，操作系统上的访问 控制服务确定此用户将能做些什么 数据的机密性：保护数据不被未授权的暴露。数据保密性防止被 动威胁，包括-些用户想用数据包的嗅探工具来读取网上的数据 数据的完整性：这个服务通过检查或维护信息的一致性可以知道 数据是否被篡改，从而来防止主动攻击的威胁 数据的不可否认性：不可否定性是防止参与交易的全部或部分的 抵赖。比如说在网络上，一个人发送了一笔网络订单或者数据， 然后说"我并没有发送"。不可否定性可以防止这种来自源端的欺 骗
审核
被动式审核 审核被动地记录一些活动 被动式审核不是一个实时的检测 被动式审核的原则是需要你前期做设置
主动式审核 主动地响应非法操作和入侵 这些响应可以是结束一个登陆会话，拒绝-些主机 的访问(包括WEB站点，FTP服务器和e-mail服务 器)，也可以是跟踪非法活动的源位置
计算机网络信息安全知识ppt课件
网络攻击事件频发 近年来，网络攻击事件不断增多，包括钓鱼攻击、 勒索软件、恶意代码等，给企业和个人带来了巨 大损失。
数据泄露风险加大 随着大数据技术的发展，海量数据的集中存储和 处理增加了数据泄露的风险，个人隐私和企业秘 密面临严重威胁。
网络安全法规不断完善 各国政府纷纷出台网络安全法规和政策，加强对 网络安全的监管和治理，网络安全法制建设不断 完善。
采用端到端加密技术，确保用户隐私信息的安全。
恶意链接检测
对用户发送的链接进行安全检测，防止恶意链接的传播。
文件传输安全
对传输的文件进行加密处理，确保文件传输过程中的安全性。
身份验证与授权
实施严格的身份验证和授权机制，防止未经授权的访问和操作。
06
恶意软件防范与处置方法
恶意软件分类及危害
恶意软件的分类
信息安全的重要性
信息安全对于个人、组织、企业乃至国家都具有重要意义，它涉及到个人隐私 保护、企业商业秘密、国家安全等方面，是数字化时代不可或缺的保障。
计算机网络面临的安全威胁
01
02
03
04
网络攻击
包括黑客攻击、病毒传播、蠕 虫感染等，旨在破坏网络系统 的正常运行或窃取敏感信息。
数据泄露
由于技术漏洞或人为因素导致 敏感数据泄露，如用户个人信
02
网络安全基础技术
防火墙技术原理与应用
防火墙基本概念
防火墙部署方式
防火墙策略配置
防火墙应用场景
定义、分类、工作原理
硬件防火墙、软件防火 墙、云防火墙
访问控制列表（ACL）、 NAT、VPN等
企业网络边界防护、数 据中心安全隔离等
入侵检测与防御系统（IDS/IPS）
01
网络与信息安全培训课件PPT
成了严重威胁。
4
网络与信息安全的定义
网络安全的定义
网络安全是指通过采取必要措施，防 范和抵御对网络的攻击、侵入、干扰 、破坏和非法使用，确保网络运行稳 定、数据保密和完整。
信息安全的定义
信息安全是指保护信息系统免受未经 授权的访问、使用、泄露、破坏、修 改或销毁，确保信息的保密性、完整 性和可用性。
2024/1/28
互联网普及带来的安全隐患
01
随着互联网的普及，网络攻击、数据泄露等安全事件频发，给
个人、企业和国家带来了巨大损失。
信息技术发展带来的新威胁
02
云计算、大数据、物联网等新技术的发展，使得网络攻击手段
不断翻新，防御难度加大。
跨国犯罪与网络恐怖主义的威胁
03
网络犯罪和恐怖主义活动日益猖獗，对国家安全和社会稳定造
2024/1/28
访问控制技术
自主访问控制、强制访问控制和基于角色的 访问控制等。
身份认证与访问控制应用
企业内网安全、在线支付安全等。
13
数据安全与隐私保护
数据安全概念
确保数据的机密性、完整性和可用性 。
数据加密与存储安全
采用加密技术保护数据，确保数据存 储安全。
2024/1/28
数据备份与恢复
制定数据备份策略，确保数据可恢复 性。
部分。
2024/1/28
加密技术分类
常见加密算法
加密技术应用
对称加密、非对称加密 和混合加密等。
AES、DES、RSA、ECC 等。
SSL/TLS协议、数字签 名、电子邮件加密等。
12
身份认证与访问控制
身份认证方式
用户名/密码、动态口令、生物特征识别等 。
《信息安全技术概论》课件
云计算环境下的数据和应用程序高度集中，一旦发生安全事故，后果可能非常严重。此外，云计算的安全管理也面临 诸多挑战，如多租户环境下的隔离和访问控制、云服务提供商的安全责任等。
云计算安全发展趋势
随着云计算技术的不断发展，云计算安全技术也在不断演进。未来，云计算安全将更加注重数据隐私保 护、安全审计和合规性等方面的发展，同时也会加强云服务提供商之间的安全合作和信息共享。
监督机制。
国际信息安全法律法规的案例分析
03
通过具体案例，深入剖析国际信息安全法律法规的实
际应用和影响。
中国信息安全法律法规
中国信息安全法律法规概 述
介绍中国信息安全法律法规的基本概念、发 展历程和主要内容。
中国信息安全法律法规的制 定与实施
分析中国信息安全法律法规的制定过程、实施机构 和监督机制。
漏洞与补丁管理
介绍操作系统漏洞的概念、发 现和修补方法，以及漏洞扫描
和补丁管理的实践。
应用软件安全
应用软件安全概述
介绍应用软件的基本概念、功能和安全需求 。
代码安全审查
介绍如何对应用软件的代码进行安全审查， 以发现潜在的安全漏洞和问题。
输入验证与过滤
阐述如何对应用软件的输入进行验证和过滤 ，以防止恶意输入和攻击。
通过具体案例，深入剖析信息安 全标准与规范的实际应用和影响 。
CHAPTER
06
信息安全发展趋势与展望
云计算安全
云计算安全
随着云计算技术的广泛应用，云计算安全问题逐渐凸显。为了保障云计算环境下的数据安全和隐私保护，需要采取一 系列的安全措施和技术手段，如数据加密、访问控制、安全审计等。
云计算安全挑战
入侵防御措施
在发现入侵行为后，可以采取一 系列措施进行防御，包括阻断攻 击源、隔离受攻击的资源、修复 系统漏洞等。
云计算安全发展趋势
随着云计算技术的不断发展，云计算安全技术也在不断演进。未来，云计算安全将更加注重数据隐私保 护、安全审计和合规性等方面的发展，同时也会加强云服务提供商之间的安全合作和信息共享。
监督机制。
国际信息安全法律法规的案例分析
03
通过具体案例，深入剖析国际信息安全法律法规的实
际应用和影响。
中国信息安全法律法规
中国信息安全法律法规概 述
介绍中国信息安全法律法规的基本概念、发 展历程和主要内容。
中国信息安全法律法规的制 定与实施
分析中国信息安全法律法规的制定过程、实施机构 和监督机制。
漏洞与补丁管理
介绍操作系统漏洞的概念、发 现和修补方法，以及漏洞扫描
和补丁管理的实践。
应用软件安全
应用软件安全概述
介绍应用软件的基本概念、功能和安全需求 。
代码安全审查
介绍如何对应用软件的代码进行安全审查， 以发现潜在的安全漏洞和问题。
输入验证与过滤
阐述如何对应用软件的输入进行验证和过滤 ，以防止恶意输入和攻击。
通过具体案例，深入剖析信息安 全标准与规范的实际应用和影响 。
CHAPTER
06
信息安全发展趋势与展望
云计算安全
云计算安全
随着云计算技术的广泛应用，云计算安全问题逐渐凸显。为了保障云计算环境下的数据安全和隐私保护，需要采取一 系列的安全措施和技术手段，如数据加密、访问控制、安全审计等。
云计算安全挑战
入侵防御措施
在发现入侵行为后，可以采取一 系列措施进行防御，包括阻断攻 击源、隔离受攻击的资源、修复 系统漏洞等。
网络信息安全ppt课件
防火墙的功能
根据不同的需要，防火墙的功能有比较大 差异，但是一般都包含以下三种基本功能。
可以限制未授权的用户进入内部网络，过滤 掉不安全的服务和非法用户
防止入侵者接近网络防御设施 限制内部用户访问特殊站点
经营者提供商品或者服务有欺诈行为 的，应 当按照 消费者 的要求 增加赔 偿其受 到的损 失，增 加赔偿 的金额 为消费 者购买 商品的 价款或 接受服 务的费 用
目前木马入侵的主要途径还是先通过一定的方法把木马执 行文件弄到被攻击者的电脑系统里，如邮件、下载等，然 后通过一定的提示故意误导被攻击者打开执行文件，比如 故意谎称这是个木马执行文件是你朋友送给你贺卡，可能 你打开这个文件后，确实有贺卡的画面出现，但这时可能 木马已经悄悄在你的后台运行了。
一般的木马执行文件非常小，大都是几K到几十K，如果 把木马捆绑到其它正常文件上，你很难发现的，所以，有 一些网站提供的软件下载往往是捆绑了木马文件的，在你 执行这些下载的文件，也同时运行了木马。
▪ 非对称密钥加密的典型算法是RSA。RSA算法 的理论基础是数论的欧拉定律，其安全性是 基于大数分解的困难性。
经营者提供商品或者服务有欺诈行为 的，应 当按照 消费者 的要求 增加赔 偿其受 到的损 失，增 加赔偿 的金额 为消费 者购买 商品的 价款或 接受服 务的费 用
加密技术
3．非对称密钥加密体制
防火墙的定义
防火墙的本义原是指古代人们房屋之间修 建的墙，这道墙可以防止火灾发生的时候 蔓延到别的房屋，如图所示。
经营者提供商品或者服务有欺诈行为 的，应 当按照 消费者 的要求 增加赔 偿其受 到的损 失，增 加赔偿 的金额 为消费 者购买 商品的 价款或 接受服 务的费 用
防火墙的定义
根据不同的需要，防火墙的功能有比较大 差异，但是一般都包含以下三种基本功能。
可以限制未授权的用户进入内部网络，过滤 掉不安全的服务和非法用户
防止入侵者接近网络防御设施 限制内部用户访问特殊站点
经营者提供商品或者服务有欺诈行为 的，应 当按照 消费者 的要求 增加赔 偿其受 到的损 失，增 加赔偿 的金额 为消费 者购买 商品的 价款或 接受服 务的费 用
目前木马入侵的主要途径还是先通过一定的方法把木马执 行文件弄到被攻击者的电脑系统里，如邮件、下载等，然 后通过一定的提示故意误导被攻击者打开执行文件，比如 故意谎称这是个木马执行文件是你朋友送给你贺卡，可能 你打开这个文件后，确实有贺卡的画面出现，但这时可能 木马已经悄悄在你的后台运行了。
一般的木马执行文件非常小，大都是几K到几十K，如果 把木马捆绑到其它正常文件上，你很难发现的，所以，有 一些网站提供的软件下载往往是捆绑了木马文件的，在你 执行这些下载的文件，也同时运行了木马。
▪ 非对称密钥加密的典型算法是RSA。RSA算法 的理论基础是数论的欧拉定律，其安全性是 基于大数分解的困难性。
经营者提供商品或者服务有欺诈行为 的，应 当按照 消费者 的要求 增加赔 偿其受 到的损 失，增 加赔偿 的金额 为消费 者购买 商品的 价款或 接受服 务的费 用
加密技术
3．非对称密钥加密体制
防火墙的定义
防火墙的本义原是指古代人们房屋之间修 建的墙，这道墙可以防止火灾发生的时候 蔓延到别的房屋，如图所示。
经营者提供商品或者服务有欺诈行为 的，应 当按照 消费者 的要求 增加赔 偿其受 到的损 失，增 加赔偿 的金额 为消费 者购买 商品的 价款或 接受服 务的费 用
防火墙的定义
笫廿七讲网络信息安全概述课件
10.2.1 网络安全隐患与对策（续）
入网访问控制可分为步骤 ：用户名的识别与验证； 对网络用户的用户名和口令进行验证是防止非法访问的第一道防线。用户口令必须经过加密，其中最常见的方法有：基于单向函数的口令加密基于测试模式的口令加密基于公钥加密方案的口令加密基于平方剩余的口令加密基于多项式共享的口令加密基于数字签名方案的口令加密等
密码学（cryptography） 它是支持鉴别、完整性和机密性机制的基础。 鉴别（authentication）：确定信息的发送者 和接受者的身份。 完整性（integrity）：确保数据没有被篡 改。 而机密性（confidentiality）：确保除了数 据的发送者与接收者之外，没有人能够真 正理解这些数据。
10.2.1 网络安全隐患与对策（续）
属性安全控制作用：当用文件、目录和网络设备时，网络系统管理员应给文件、目录等指定访问属性。属性安全控制可以将给定的属性与网络服务器的文件、目录和网络设备联系起来。属性安全在权限安全的基础上提供更进一步的安全性。 属性能控制的权限：向某个文件写数据拷贝一个文件
10.2.1 网络安全隐患与对策（续）
10.2.1 网络安全隐患与对策（续）
b. 用户口令的识别与验证； 用户名或用户帐号是所有计算机系统中最基本的安全形式。系统管理员应该可以控制口令的以下几个方面的限制：最小口令长度、强制修改口令的时间间隔、口令的唯一性、口令过期失效后允许入网的宽限次数。 c. 用户帐号的缺省限制检查。 网络应能控制用户登录入网的站点、限制用户入网的时间、限制用户入网的工作站数量。网络应对所有用户的访问进行审计。如果多次输入口令不正确，则认为是非法用户的入侵，应给出报警信息。
10.3.1 数据加密的一般原理（续）
加密体制基本过程
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2021
4
就业岗位
2021
5
据腾讯安全《2017上半年互联网安全报 告》显示，近年我国高校教育培养的信 息安全专业人才仅3万余人，而网络安全 人才总需求量则超过70万人，缺口高达 95%。与此同时，中国重要行业信息系 统和信息基础设施需要各类网络信息安 全人才还将以每年1.5万人的速度递增， 到2020年相关人才需求将增长到140万 。但是目前，我国只有126所高校设立了 143个网络安全相关专业，仅占1200所 理工院校的10%。
2021
18
➢ 数据篡改或破坏：对网络通信中的数据 包和数据库中的数据进行非法修改或删 除。
➢ 信息推测：根据公布的概要信息来推导 出原有信息中的数据值。
➢ 程序篡改：篡改或破坏操作系统、通信 软件或应用软件。
2021
19
1.2.2 TCP/IP协议安全弱点
在制定TCP/IP之初，并没有过多考虑安全问 题。随着TCP/IP协议的广泛应用，TCP/IP协 议暴露除一些安全弱点，被攻击者利用作为 攻击网络系统的重要手段。
2021
16
1.2 网络安全威胁
1.2.1 网络环境下的安全威胁
安全威胁是指对于安全性的潜在破坏。
ISO认为在OSI环境中可能面临如下的安
全威胁：
➢ 身份假冒：一个实体通过身份假冒伪装成另 一个实体。
➢ 非法连接：在网络实体与网络资源间建立非 法逻辑连接。
➢ 非授权访问：入侵者违反控制规则越权访问
2021
6
空缺是大的，机会是有的，并且「钱 」景大好。但问题是，机会给你，你 能抓得住么？
信息安全工程师，包括但不限于：掌握python, 有linux/unix使用经验，了解数据库原理，熟悉 Hadoop等分布式系统，掌握数据分析体系架构 、方法和相关数据建模知识，还要精通统计分析 方法、机器学习基础理论……
2021
9
信息安全案例
案例3：一学生非法入侵169网络系统
江西省一位高中学生马强出于好奇心理，在家
中使用自己的电脑，利用电话拨号上了169网
，使用某账号，又登录到169多媒体通讯网中
的两台服务器，从两台服务器上非法下载用户
密码口令文件，破译了部分用户口令，使自己
获得了服务器中超级用户管理权限，进行非法
欧陷落”，包括乌克兰与俄罗斯在内的东欧公
司受灾严重。
2021
11
信息安全存在多方面的威胁，包括人为 的和非人为的、有意的和无意的。
对于维护信息安全，可以理解为确保信 息内容在获取、存储、处理、检索和传 送中，保持其保密性、完整性、可用性 和真实性。
2021
12
第一章 网络信息安全概论
1.1 引言 1.2 网络安全威胁 1.3 网络攻击技术 1.4 信息安全技术 1.5 信息安全工程 1.6 信息安全法规
操作，删除了部分系统命令，造成一主机硬盘
中的用户数据丢失的后果。该生被南昌市西湖
区人民法院判处有期徒刑一年，缓刑两年。
2021
10
信息安全案例
案例4：WannaCry勒索病毒
2017年5月WannaCry勒索病毒的爆发，被认
为是迄今为止最严重的勒索病毒事件，至少
150个国家、30万名用户中招，造成损失达80 亿美元。此后，勒索病毒持续活跃，6月份 Petya勒索病毒席卷欧洲多个国家，政府机构 、银行、企业等均遭大规模攻击。10月份 “Bad Rabbit”（坏兔子）勒索软件导致“东
网络资源。
2021
17
➢ 拒绝服务：拒绝为合法用户提供正常的 网络服务。
➢ 操作抵赖：用户否认曾发生过的数据报 发送或接收操作。
➢ 信息泄露：未经授权的用户非法获取了 信息造成信息泄密。
➢ 通信业务流分析：通过观察和分析通信 业务流获得敏感信息。
➢ 数据流篡改：对正确的数据包序列进行 非法修改、删除、重排或重放。
2021
13
1.1 引言
由于网络系统的开放性，以及现有网络协议和软 件系统固有的安全缺陷, 使任何一种网络系统都不 可避免地、或多或少地存在一定的安全隐患和风 险，特别是Internet使用和管理上的无政府状态， 使人们在享受网络所带来方便和效益的同时，也 面临着网络安全方面的巨大挑战，黑客攻击、计 算机病毒、信息非法获取等给网络信息安全带来 严重的威胁，安全事件屡有发生，并造成了巨大 经济损失，据美国FBI统计，每年因网络安全问 题所造成的经济损失高达75亿美元。
2
课程要求
–学时：17*2=34 考核方式：闭卷、笔试，百分制。 成绩评定：
考试成绩*70%+平时成绩*30%
平时成绩：
考勤、作业、课堂表现 纪律要求： 每课必到，到有所学，不做手机党和瞌睡虫！
2021
3
就业方向
政府机关、国家安全部门、银行、金融 、证券、通信领域从事各类信息安全系 统、计算机安全系统的研究、设计、开 发和管理工作，也可在IT领域从事计算 机应用工作。
2021
14
针对不断增长的信息安全挑战，必须采 取有效的信息安全技术来提高信息系统 安全防护和入侵检测能力，保障信息系 统安全。
信息系统安全保护工作是一项系统工程 ，需要采用工程化方法来规范信息系统 安全建设，将信息安全技术贯穿于信息 系统建设的各个阶段。
2021
15
第一章 网络信息安全概论
1.1 引言 1.2 网络安全威胁 1.3 网络攻击技术 1.4 信息安全技术 1.5 信息安全工程 1.6 信息安全法规
网络信息安全技术
2021
1Байду номын сангаас
课程介绍
总体教学内容：
– 网络信息安全基本概念 – 网络信息安全协议 – 网络信息安全基本技术
教学目的：
– 通过本课程的学习，使学生掌握网络安全的
基本理论和基本知识，树立网络安全防范意
识，并在实际环境下能够运用所学网络安全
技术分析、判断和解决所遇到的信息安全问
题。
2021
2021
7
信息安全案例
案例1： 美国NASDAQ事故
1994年8月1日，由于一只松鼠通过位于 康涅狄格网络主计算机附近的一条电话 线挖洞，造成电源紧急控制系统损坏， NASDAQ电子交易系统日均超过3亿股的 股票市场暂停营业近34分钟
2021
8
信息安全案例
案例2：美国纽约银行EFT损失
1985年11月21日，由于计算机软件的错 误，造成纽约银行与美联储电子结算系 统收支失衡,发生了超额支付,而这个问题 一直到晚上才被发现,纽约银行当日账务 出现230亿短款。