第1章 网络空间信息安全概述
第1章 网络空间信息安全概述
22
域名系统的安全问题
• 域名系统的安全威胁有这几种：
• ⑴ DNS会查漏内部的网络拓扑结构，故DNS存在 安全隐患。整个网络架构中的主机名，主机IP 列表，路由器名，路由器IP列表，计算机所在 位置等可以被轻易窃取。
• ⑵ 攻击者控制了DNS服务器后，就会篡改DNS的 记录信息，利用被篡改的记录信息达到入侵整 个网络的目的,使到达原目的地的数据包落入攻 击者控制的主机。
第1章 网络空间信息安全概述
17
电子邮件的安全
• 4 IMAP4协议 • IMAP4（Internet Message Access Protocol）是 Internet消息访问协议。为用户提供了有选择地 从邮件服务器接收邮件的功能。IMAP4在用户 登陆到邮件服务器之后，允许采取多段处理方 式，查询邮件，用户只读取电子信箱中的邮件 信头，然后再下载指定的邮件。
第1章 网络空间信息安全概述
13
电子邮件的安全
• Email即电子邮件，是一种用电子手段提供信息交 换的通信方式，也是全球网上最普及型的服务方 式，数秒内通过Email传遍全球，它加速了信息交 流。Email除传递信件外，还可以传送文件（当做 附件），声音，图形等信息。
• Email不是“终端到终端”的实时服务，而是“存 储转发式”服务，它非实时通信，而发送者可随 时随地发送邮件，将邮件存入对方电子邮箱，并 不要求对方接受者实时在场收发邮件，其优点是 不受时空间约束。
主机未授权的访问。即使设置了防火墙，如果 没有配置对本地区域中资源IP包地址的过滤， 这种IP欺骗仍然奏效。
第1章 网络空间信息安全概述
26
IP欺骗攻击的防备
• 有这几种办法：
• （1）通过对包的监控来检查IP欺骗。可用netlog或类似 的包监控工具来检查外接口上包的情况，如发现包的两
个地址，源地址和目的地址都是本地域地址，就意味有 人试图攻击系统。
第1章 网络空间信息安全概述
14
电子邮件的安全
• Email邮件系统的传输过程包括用户代理（Mail User Agent，MUA），传输代理（Mail Transfer Agent， MTA）和接受代理（Mail Delivery Agent，MDA）三部 分。
• 用户代理是一个用户端发信和收发的程序。负责将信 件按一定标准进行包头，然后送到邮件服务器。
• 网络空间信息安全是一个涉及网络技术、通信技 术、密码技术、信息安全技术、计算机科学、应 用数学、信息论等多种学科的边缘性综合学科。
• 网络空间信息安全是国家安全的重要基础。
第1章 网络空间信息安全概述
7
1.1 网络空间信息安全的重要意义
• 网络的快速普及与发展、客户端软件多媒体化、 协同计算、资源共享、开放、远程管理化、电子 商务、金融电子化等已成为网络时代必不可少的 产物。
• Email的正常服务靠的是Email服务协议来保证。有 这几种Email相关协议：
• 1 SMTP协议
• SMTP（Simple Mail Transfer Protocol）是简单邮 件传输协议。经过它传递的电子邮件都是以明文形式 进行的，但这种明文传输很容易被中途窃取，复制或 篡改。
第1章 网络空间信息安全概述
第1章 网络空间信息安全概述
24
域名系统的威胁解除办法
• 遇到DNS欺骗，先禁止本地连接，然后启用本 地连接就可消除DNS缓存。
• 如果在IE中使用代理服务器，DNS欺骗就不能进 行，因为这时客户端并不会在本地进行域名请 求。
• 如果访问的不是网站主页，而是相关子目录的 文件，这样在自定义的网站上不会找到相关的 文件。所以禁用本地连接，然后再启用本地连 接就可以清除DNS欺骗。
第1章 网络空间信息安全概述
10
1.2 网络空间面临的安全问题
• 1.2.1 Internet安全问题 • 1.2.2 电子邮件的安全 • 1.2.3 域名系统的安全问题 • 1.2.4 IP地址的安全问题 • 1.2.5 Web站点的安全问题 • 1.2.6 文件传输的安全问题 • 1.2.7 社会工程学的安全问题
• 没有网络空间信息的安全就谈不上网络信息的安 全应用。
• 计算机网络和通信是促进信息化社会发展的最活 跃的因素。然而，任何事物的发展都具有二重性。
第1章安全的重要意义
• 由于计算机互联网络的国际化、社会化、开放化、 个性化的特点，使得它在向人们提供网络信息共 享、资源共享和技术共享的同时，也带来了安全 的隐患。
• 传输代理负责信件的交换和传输，将信件传送到邮件 主机，再交给接受代理。
• 接受代理按收信人的地址，根据简单邮件传输协议 SMTP将信件传递到目的地。
第1章 网络空间信息安全概述
15
电子邮件的安全
• Email服务器是向全体开放，故有一个“路由 表”，列出了其他Email服务器的目的地地址。 当服务器读取信头，如果不是发给自己时，会 自动转发到目的地的服务器。
第1章 网络空间信息安全概述
25
IP地址的安全问题
• IP地址的安全威胁有这几种：
• (1) 盗用本网段的IP地址，但会记录下物理地址。 在路由器上设置静态ARP表，可以防止在本网 段盗用IP。路由器会根据静态ARP表检查数据， 如果不能对应，则不进行处理。
• (2) IP电子欺骗：IP欺骗者通过RAW Socket编程， 发送带有发送伪造的源IP地址的IP数据包，让一 台机器来扮演另一台机器达到的目的，获得对
• （2）安装一个过滤路由器，来限制对外部接口的访问， 禁止带有内部网资源地址包的通过。当然也应禁止（过
滤）带有不同的内部资源地址内部包通过路由器到别的 网上去，这就防止内部的用户对别的站点进行IP欺骗。
• （3）将Web服务器放在防火墙外面有时更安全。如果路 由器有支持内部子网的两个接口，则易发IP欺骗。
• ⑵ 防止Email服务器超载，超载会降低传递 速度或不能收发Email。
• ⑶ 如有Email轰炸或遇上Email Spamming， 就要通过防火墙或路由器过滤来自这个地 址的Email炸弹邮包。
第1章 网络空间信息安全概述
20
电子邮件的安全
• ⑷ 防止Email炸弹是删除文件或在路由的层 次上限制网络的传输。
9
1.1 网络空间信息安全的重要意义
• 网络空间信息安全包括两个部分： • 第一、防治、保护、处置包括互联网、电信网、
广电网、物联网、工控网、在线社交网络、计算 系统、通信系统、控制系统在内的各种通信系统 及其承载的数据不受损害。 • 第二、防止对这些信息通信技术系统的滥用所引 发的政治安全、经济安全、文化安全、国防安全。
的区别 • 1.5网络空间信息安全的七大趋势
第1章 网络空间信息安全概述
3
病毒 信息
信息安全和网络空间安全
病毒
信息
窃取
攻击
第1章 网络空间信息安全概述
4
主机安全和网络安全
主机安全 • 信息不被窃取； • 提供正常服务； • 不感染病毒。 网络空间安全 • 信息正常传输； • 按照授权进行操作。
第1章 网络空间信息安全概述
• 5 MIME协议 • MIME（Maltipurpose Internet Mail Extensions）协议的
功能是将计算机程序，声音和视频等二进制格式信息 首先转换成ASCII文本，然后利用SMTP协议传输这些 非文本的电子邮件，也可随同文本电子邮件发出。
第1章 网络空间信息安全概述
18
电子邮件的安全
• 另一种方法是写一个Script程序，当Email连 接到自己的邮件服务器时，它就会捕捉到 Email炸弹的地址，对邮件炸弹的每一次连 接，它都会自动终止其连接，并回复一个 声明指出触犯法律。
• ⑸ 严禁打开Email附件中的可执行文件 （.exe，com）及Word、Exel文档。因为这 些多是病毒“特洛伊木马”的有毒文件。
第1章 网络空间信息安全概述
11
Internet安全问题
• Internet的安全来自内因和外因的各种因源： • 1 站点主机数量的增加，无法估计其安全性能； • 2 主机系统的访问控制配置复杂，软件的复杂等，
没有能力在各种环境下进行测试； • 3 分布式管理难于预防侵袭，一些数据库用口令
文件进行分布式管理，又允许系统共享数据和共 享文件，这就带来不安全因素；
第1章 网络空间信息安全概述
12
Internet安全问题
• 4 认证环节虚弱； • 5 Internet和FTP的用户名和口令的IP包易被监视
和窃取；
• 6 攻击者的主机易冒充成被信任的主机。 • 一般Internet服务安全内容包括Email安全、文件
传输（FTP）服务安全、远程登陆（Telnet）安全、 Web浏览服务安全和DNS域名安全、设备的物理安 全以及社会工程学的安全问题。
• 网络信息的泄漏、篡改、假冒和重传，黑客入侵， 非法访问，计算机犯罪，计算机病毒传播等等对 网络信息安全已构成重大威胁。
• 如果这些问题不解决，国家安全会受到威胁，电 子政务、电子商务、网络银行、网络科研、远程 教育、远程医疗等等都将无法正常开展起来，个 人的隐私信息也得不到保障。
第1章 网络空间信息安全概述
• Email的安全漏洞有以下几种： • （1）窃取Email；
• （2）伪造指令攻击； • （3）Email轰炸； • （4）Email欺骗； • （5）虚构某人名义发出Email ； • （6）电子邮件病毒。
第1章 网络空间信息安全概述
19
电子邮件的安全
• Email的安全措施包括这几种：
• ⑴ 在邮件系统中安装过滤器，在接收任何 Email之前，先检查（过滤）发件人的资料， 删去可疑邮件，不让它进入邮件系统。
网络信息安全概述(共45张PPT)精选
数据加密的基本过程包括对称为(chēnɡ wéi) 明文的可读信息进行处理，形成称为 通常防火墙是一组硬件设备，即路由器、主计算机或者(huòzhě)是路由器、计算机和配有适当软件的网络的多种组合。
（2）允许任何用户使用SMTP往内部网发电子邮件； 在RSA密钥体制的运行中，当A用户发文件给B用户时，A用户用B用户公开的密钥加密(jiā mì)明文，B用户则用解密密钥解读密文，其特点是：
数字证书是网络通信(tōng xìn)中标识通信(tōng xìn)各方身份信 息的一系列数据，即为用户网络身份证。通常由国家或国际 间认可的权威机构制作、发放和管理，成为CA（Certifacate Authority）中心。数字证书的格式通常遵循ITU X.509国际 标准。 X.509数字证书的内容包括：
权限。 目录安全控制 对目录和文件的属性进行控制，以使不同用户对相同的目录和文件
具有不同的读、修改、删除、写的权限。
第三页，共45页。
• 属性安全控制 • 网络资源中的文件、目录应设置合适的属性。 • 网络服务器的安全控制 • 设置对网络服务器的使用，包括接入口令、访问时间等 • 网络监测和锁定控制 • 记录对网络资源、网络服务器的访问记录。 • 网络端口和结点的安全控制 • 对网络端口和结点的接入、操作信息(xìnxī)的传输采用加密和
第五页，共45页。
病毒(bìngdú)的传播伴随着信息资源的共享。
第六页，共45页。
数据加密是计算机安全的重要部分。口令加密是防止文件 中的密码被人偷看。文件加密主要应用于因特网上的文 件传输，防止文件被看到或劫持。 电子邮件给人们提供了一种快捷便宜的通信方式， 但电子邮件是不安全的，很容易被别人偷看或伪造。为 了保证电子邮件的安全，人们采用了数字签名这样的加 密技术，并提供了基于加密的身份认证技术，这样就可 以保证发信人就是信上声称的人。数据加密也使因特网 上的电子商务(diàn zǐ shānɡ wù)成为可能。
第1章网络信息安全概述
1.1.2网络信息安全概念
从本质上讲，网络信息安全就是网络上的 信息安全，是指网络系统中的硬件、软件 及其系统中的数据受到保护，不受偶然的 或恶意的原因而遭到破坏、更改或泄漏， 系统连续可靠正常的运行，网络服务不中 断。 广义来说，凡是涉及到网络上信息的保密 性、完整性、可用性和真实性和相关技术 和理论都是网络信息安全所要研究的领域。
2012-3-31 3
信息安全是电子商务发展的基础和动力。 开放的、自由和国际化和Internet的发展给 政府机构、企事业单位带来了革命性的改 革和开放，使得他们能够利用因特网提高 办事效率和市场反应能力，以便更具竞争 力。 如何保护企业和机密信息不受黑客和工业 间谍的入侵，已成为政府机构、企事业单 位信息化健康发展所要考虑的重要事情之 一．
2012-3-31
35
ＯＳ安全内核技术 ４.ＯＳ安全内核技术 ＯＳ 美国国防部（DOD）技术标准把OS的安全 等级分成D、C1、C2、B1、B2、B3和A级。 目前，主要的OS的安全等级都是C2级。 ５.身份验证技术 身份验证技术 身份验证是用户向系统出示自己身份证明 身份验证 的过程。身份认证 身份认证是系统查核用户身份证 身份认证 明的过程。 一、数字签名 二、Kerberos 系统 基于DCE/ Kerberos 的身份验证
一、网络信息安全存在的威胁
１非授权访问 没有预先经过同意，就使用网络或计算机 资源被看作是非授权访问。如有意避开系 统访问控制，寻网络设备及资源进行非正 常使用，越权访问信息。Βιβλιοθήκη 2012-3-3125
２ 信息泄漏或丢失 指敏感数据在有意或无意中被泄漏出去。 ３ 破坏数据完整性 以非法手段窃取对数据的使用权，或恶意 添加、修改、删除数据，以干扰用户的正 常使用。 ４ 拒绝服务攻击 这种攻击不对对网络服务系统进行干扰， 改变其正常的作业流程，执行无关程序使 系统响应速度减慢甚至瘫痪。 ５ 利用网络传播病毒 2012-3-31 26
网络信息安全技术-第一章 网络安全概述
网络信息安全技术-第一章网络安全概述网络信息安全技术第一章网络安全概述在当今数字化的时代，网络已经成为我们生活、工作和学习中不可或缺的一部分。
从在线购物、社交娱乐到远程办公和智能医疗，网络的应用无处不在。
然而，随着网络的普及和发展，网络安全问题也日益凸显。
网络安全不仅关乎个人的隐私和财产安全，也关系到企业的商业机密和国家的安全稳定。
因此，了解网络安全的基本概念、面临的威胁以及相应的防护技术，对于我们每一个使用网络的人来说都至关重要。
网络安全，简单来说，就是保护网络系统中的硬件、软件以及其中的数据不被未经授权的访问、篡改或破坏。
它旨在确保网络的可用性、完整性和保密性，使得网络能够正常运行，信息能够准确无误地传递和存储，并且只有合法的用户能够获取和使用相关信息。
网络安全面临着各种各样的威胁。
首先是黑客攻击，黑客们利用各种技术手段，如漏洞扫描、密码破解等，试图突破网络系统的防线，获取有价值的信息或者对系统造成破坏。
其次是恶意软件，包括病毒、木马、蠕虫等，这些恶意程序可以在用户不知情的情况下潜入计算机系统，窃取数据、控制设备或者破坏系统功能。
再者是网络诈骗，不法分子通过网络钓鱼、虚假网站等手段骗取用户的个人信息和财产。
另外，还有拒绝服务攻击（DoS）和分布式拒绝服务攻击（DDoS），通过大量的无效请求使网络服务瘫痪，影响正常用户的使用。
网络安全事件的影响可能是极其严重的。
对于个人来说，可能导致个人隐私泄露，如姓名、身份证号、银行卡号等重要信息被窃取，从而遭受财产损失或者身份被冒用。
对于企业而言，可能会导致商业机密泄露，影响企业的竞争力和声誉，甚至造成巨大的经济损失。
对于国家来说，网络安全威胁可能会影响到国家安全、社会稳定和公共利益。
为了应对网络安全威胁，一系列的网络安全技术应运而生。
防火墙是网络安全的第一道防线，它可以监控和过滤网络流量，阻止未经授权的访问。
入侵检测系统（IDS）和入侵防御系统（IPS）则能够实时监测网络中的异常活动，并及时采取措施进行响应。
1、第一章-网络空间安全概述
• •
1.4.2我国网络空间安全面临的严峻挑战
• • • 网络安全形势日益严峻，国家政治、经济、文化、社会、国防安全及公民在 网络空间的合法权益面临严峻风险与挑战。 网络渗透危害政治安全。政治稳定是国家发展、人民幸福的基本前提。利用 网络干涉他国内政、攻击他国政治制度、煽动社会动乱、颠覆他国政权，以 及大规模网络监控、网络窃密等活动严重危害国家政治安全和用户信息安全。 网络攻击威胁经济安全。网络和信息系统已经成为关键基础设施乃至整个经 济社会的神经中枢，遭受攻击破坏、发生重大安全事件，将导致能源、交通、 通信、金融等基础设施瘫痪，造成灾难性后果，严重危害国家经济安全和公 共利益。 网络有害信息侵蚀文化安全。网络上各种思想文化相互激荡、交锋，优秀传 统文化和主流价值观面临冲击。网络谣言、颓废文化和淫秽、暴力、迷信等 违背社会主义核心价值观的有害信息侵蚀青少年身心健康，败坏社会风气， 误导价值取向，危害文化安全。网上道德失范、诚信缺失现象频发，网络文 明程度亟待提高。
课程内容
1.1.1生活中常见的网络安全问题 1.1生活和工作 中的网络安全
第一章网络空间 安全概述
1.2网络空间安全 的基本认识
1.3网络空间安 全技术架构 1.4我国网络空间 安全的机遇与 挑战
1.1.2工作中常见的网络安全问题
1.4.1我国网络空间安全的重大机遇
1.4.2我国网络空间安全面临的严峻挑战
1.1.1生活中的网络安全问题
一提到网络安全，很多人就会想到“黑客”，觉得网络安全很神秘，甚 至离现实生活很遥远。但实际上，网络安全与我们的生活是息息相关的， 网络安全问题无处不在，比如现实生活中就经常听说类似如下列举的安 全事件: QQ账号密码被盗 支付宝账号被盗 银行卡被盗刷
【K12学习】《网络信息安全》教案
《网络信息安全》教案西南林业大学理学院信息安全技术教案课程名称：信息安全技术课程类型：必修课程学时：48授课方式：课堂讲授授课专业：信息与计算科学教师：谢爽职称：讲师基本教材：《信息安全技术》赵泽茂、吕秋云朱芳等编著西安电子科技大学出版社第一章:网络安全概述一．教学目标和基本要求明确安全的基本概念以及计算机网络系统所面临的几种威胁。
了解黑客攻击手段和方法。
了解计算机病毒的种类及危害理解信息安全风险的风险和威胁掌握信息安全的基本目标二．教学重点与难点信息安全的概念及其保障体系模型。
三授课方式讲述计算机网络的应用和规模，现在存在的网络安全的问题，引入课程，讲解本门课程的主要讲述内容。
理论结合实际，互动式教学，引导学生主动思考四教学设计1、讲解信息安全课程的主要内容和结构2、介绍网络新的应用及网络安全的主要威胁。
3、黑客知识简绍。
4、计算机病毒的种类及危害。
5、信息安全的起源和常见威胁6、信息安全的几个目标并且举列子解释7、介绍如何评价一个系统或者应用软件的安全等级。
8、课程小结。
五内容的深化和拓宽列举现实生活的列子深化信息安全的目标，评价一个系统的安全等级拓宽知识点六．教学内容与学时分配课周次次教学内容 1 9 信息安全的概念 1 9 1 9 1 9 1 9 信息安全系统面临的威胁和技术隐患信息安全的重要性与严重性信息安全的起源和常见威胁信息安全的目标信息安全的概述计算机带来网络新的应用：电子商务，电子现金，数字货币，网络银行，电子政务，十二金工程，国家机密、军事机密。
伴随而来的是各种网络安全威胁：自然灾害、意外事故，硬件故障、软件漏洞，人为失误，计算机犯罪、黒客攻击，内部泄露、外部泄密，信息丢失、电子谍报、信息战，网络协议中的缺陷。
信息安全的重要性列举各种典型的黑客入侵事件：典型事件 1960’sJohn Draper ,利用哨声制造了精确的音频输入话筒开启电话线路，进行长途电话。
Steve Jobs ,Steve Wozniak,制作“蓝盒子”入侵电话系统。
网络空间安全培训教材
网络空间安全培训教材第一章网络空间安全概述1.1 什么是网络空间安全？网络空间安全是指保护信息系统、网络和数据免受未经授权访问、破坏或篡改的一系列技术、政策措施及管理方法的综合体。
1.2 网络空间安全的重要性网络空间安全对于个人、组织和国家的安全至关重要。
在信息化时代，网络空间安全已经成为国家战略的重要组成部分。
第二章网络攻击与威胁2.1 不同类型的网络攻击2.1.1 黑客攻击2.1.2 病毒与木马攻击2.1.3 网络钓鱼2.1.4 DoS/DDoS攻击2.1.5 数据泄露与盗窃2.2 威胁情报与风险评估2.2.1 威胁情报的意义2.2.2 风险评估的方法2.2.3 威胁情报与风险评估的关系第三章网络安全基础知识3.1 密码学与加密算法3.1.1 对称加密与非对称加密3.1.2 哈希函数与数字签名3.1.3 公钥基础设施（PKI）与证书3.2 认证与访问控制3.2.1 用户认证技术3.2.2 访问控制模型与策略第四章网络安全防御技术4.1 防火墙与网络隔离4.1.1 防火墙的原理与分类4.1.2 基于角色的访问控制（RBAC）4.2 入侵检测与防御4.2.1 入侵检测系统（IDS）与入侵防御系统（IPS）4.2.2 异常行为检测与特征检测4.3 网络安全监控与日志管理4.3.1 安全信息与事件管理（SIEM）4.3.2 网络流量监控与日志分析第五章网络安全策略与管理5.1 安全策略的制定5.1.1 安全目标与需求分析5.1.2 安全策略的设计与实施5.1.3 安全审核与改进5.2 安全意识教育与培训5.2.1 安全意识的重要性5.2.2 安全教育与培训的内容与形式5.3 紧急响应与应急预案5.3.1 紧急响应的流程与组织5.3.2 应急预案的编制与演练第六章法律法规与网络安全6.1 国内外网络安全相关法律法规6.1.1 中国的网络安全法律法规6.1.2 国际网络安全相关法律法规6.2 网络安全责任与合规要求6.2.1 企业网络安全责任6.2.2 网络安全合规要求的落地与实施结语网络空间安全已经成为人们在数字化时代中必须重视的问题，只有通过系统的培训和教育，提高人们的网络安全意识和技能，才能够更好地应对各种网络威胁和攻击。
网络安全原理--第1章概述
网络安全原理
30
1.5 网络安全原理
信息安全的六个方面：
保密性：信息不泄漏给非授权的用户、实体或者过程的特性 完整性：数据未经授权不能进行改变的特性，即信息在存储或传
病毒
已知威胁的数量
网络安全原理
19
以下数据来自安天实验室《 2010年互联网信息安全威胁综合报告 》
网络安全原理
20
网络安全原理
21
2010年度发现挂马网页数量612万个
网络安全原理
22
网络安全原理
23
漏洞发布与0day攻击
资料来自中国国家信息安全漏洞库
网络安全原理
24
秘密信息与隐私的泄漏
令查W联A机N用K户蠕名单虫，入然侵后破了译N用A户SA口系令，统用。Mail系统复 制、传播至本今身没的有源程找序到，这再个编译人生是成谁代码， 莫 社里 区怀斯 服因 务疑此是被一判个三年澳缓大刑利、亚罚款黑1客万美所元为、。做400小时的
网络安全原理
17
CIH病毒
1998年6月2日，首先有关于它的报道，台湾大学生陈盈豪 编制。设计者动机是“为自己设计病毒”
第一章 概述
为什么要学习本课程？
网络安全原理
2
网络安全原理
3
为什么要学习本课程？
真相只有一个
网络安全原理
4
为什么要学习本课程？
网络本来是安全的 自从出现了网络安全专家后
网络变得不安全了
网络安全原理
5
目的
通过对网络安全技术的学习来了解网络安全 的本质
信息安全概述ppt第一章网络安全概述与环境配置
网络安全的攻防体系
信息安全概述ppt第一章网络安全概 述与环境配置
攻击技术
1、网络监听：自己不主动去攻击别人，在计算机上设置 一个程序去监听目标计算机与其他计算机通信的数据。
2、网络扫描：利用程序去扫描目标计算机开放的端口等， 目的是发现漏洞，为入侵该计算机做准备。
3、网络入侵：当探测发现对方存在漏洞以后，入侵到目 标计算机获取信息。
4、网络后门：成功入侵目标计算机后，为了对“战利品” 的长期控制，在目标计算机中种植木马等后门。
5、网络隐身：入侵完毕退出目标计算机后，将自己入侵 的痕迹清除，从而防止被对方管理员发现。
信息安全概述ppt第一章网络安全概 述与环境配置
信息安全概述ppt第一章网络安全概 述与环境配置
抗否认
n 是一种防止源点或终点抵赖的鉴别技术。 n 数字签名（Digital Signature）
信息安全概述ppt第一章网络安全概 述与环境配置
ISO7498-2到TCP/IP的映射
信息安全概述ppt第一章网络安全概 述与环境配置
基于TCP/IP协议的网络安全 体系结构基础框架
类 级别 名称 别
D D 低级保护
主要特征 没有安全保护
C C1 C2
B B1 B2
B3
自主安全 自主存储控制 保护
受控存储 单独的可查性，安
控制
全标识
标识的安 强制存取控制，安 全保护 全标识
结构化保 护
面向安全的体系结 构，较好的抗 渗透能力
安全区域
存取监控、高抗渗
透能力
信息安全概述ppt第一章网络安全概 述与环境配置
n 3、特洛伊木马
网络信息安全概述
→另外，还有网络软件、网络服务和口令设置等方面的漏洞。
1.3 网络信息安全面临的威胁
4.黑客和病毒
→黑客一词源于英文Hacker，原指热
心于计算机技术、水平高超的电脑 专家，尤其是程序设计人员。但到 了今天，黑客一词已被用于泛指那 些专门利用电脑搞破坏或恶作剧的 人。许多黑客入侵仅仅是为了炫耀 他们的技术能力—各种安全措施对 他们无能为力。怀着恶意的黑客入 侵将会造成巨大的损失。黑客一般 利用黑客程序来侵入信息系统，或 者利用信息系统的缺陷和漏洞来达 到目的。实际上，许多软件中的漏 洞就是他们最先发现的。
3.软件漏洞 →操作系统的安全漏洞：操作系统是硬件和软件应用程序之间的接口
程序，是整个网络信息系统的核心控制软件，系统的安全体现在整 个操作系统之中。广泛应用的Windows操作系统就发现过很多重 大的安全漏洞。
1.3 网络信息安全面临的威胁
3.软件漏洞
→数据库的安全漏洞：有些数据库将原始数据以明文形式存储于数据库中，
1.2 网络信息安全的结构层次
网络信息安全的结构层次主要包括物理安全、安全 控制和安全服务。
安全控制包括以下三种： （1）操作系统的安全控制。包括对用户的合法身份进行核实，对文
件的读写存取的控制。此类安全控制主要保护被存储数据的安全。 （2）网络接口模块的安全控制。在网络环境下对来自其他机器的网
→自然威胁来自于各种自然灾害、恶劣的场地环境、电磁辐射、电磁
干扰和设备自然老化等。这些事件，有时会直接威胁网络信息安全， 影响信息的存储媒体。
1.3 网络信息安全面临的威胁
2.安全缺陷 →网络信息系统是计算机技术和通信技术的结合，计算机系统的安全
第一章 网络安全概述
黑客攻防技术
网络安全技术第 网络安全技术第 1章 1章
8
8
2018/11/19
黑客攻防技术
网络安全技术第1章
9
撞库是黑客通过收集互联网已泄露的用 户和密码信息，生成对应的字典表，尝 试批量登陆其他网站后，得到一系列可 以登陆的用户。很多用户在不同网站使 用的是相同的账号密码，因此黑客可以 通过获取用户在A网站的账户从而尝试 登陆B网址，这就可以理解为撞库攻击。
2018/11/19
黑客攻防技术
• “信息时代的出现，将从根本上改变战争的进行方式。”
网络安全技术第1章 29
我国互联网网络安全环境
2014年4月，CNNIC在第33次中国互联网络 发展状况统计报告指出，截至2013年12月，中国 网民规模达6.18亿，互联网普及率为45.8%。其中 ，手机网民规模达5亿，继续保持稳定增长。
攻击方法
身份认证攻击：攻击者伪装成具有特权的用户。
--密码猜测 --窃取口令--窃取网络连接口令 --利用协议实现/设计缺陷 --密钥泄漏 --中继攻击 会话劫持 --TCP会话劫持
程序异常输入
--缓冲区溢出
黑客攻防技术
--数据库SQL注入
24
3、网络信息的可用性
遭服务拒绝。
合法用户在需要的时候，可以正确使用所需要的信息而不
17
17
安全的概念
“如果把一封信锁在保险柜中，把保险柜藏起 来，然后告诉你去看这封信，这并不是安全， 而是隐藏；相反，如果把一封信锁在保险柜中， 然后把保险柜及其设计规范和许多同样的保险 柜给你，以便你和世界上最好的开保险柜的专 家能够研究锁的装臵，而你还是无法打开保险 柜去读这封信，这才是安全…” -Bruce Schneier