第1章 网络安全概论
网络空间安全概论 教学大纲(课程思政版本)
《网络空间安全概论》课程大纲一、课程名称：网络空间安全概论二、课程性质：选修/必修、理论课三、学时与学分：32学时，2学分四、课程先导课：C语言程序设计、计算机网络、操作系统、计算机组成原理、数据库管理系统等五、课程简介网络空间已经成为人类社会全新的生存空间和国家疆域，国家政治、经济、文化、社会、国防安全及公民在网络空间的合法权益面临严峻风险与挑战，维护和保障网络空间安全，培养网络空间安全人才，这两项工作已经上升到国家战略层面。
而网络空间安全人才缺口大，仅仅依靠网络空间安全专业以及信息安全专业的人才培养远远满足不了社会需求。
在计算机学院相关专业开设《网络空间安全概论》课程，对于培养具备网络空间安全知识的复合型计算机学科人才、改善我国网络空间安全专业人才极度匮乏的现状具有积极的促进作用。
《网络空间安全概论》涉及多学科交叉、知识结构和体系宽广，应用场景复杂，同时相关知识更新速度快。
它是一门理论性、工程性、技术性和实践性都很强的专业选修课程。
在课程内容的组织上，力求全面把握网络空间安全的技术脉络和基础知识体系，与计算机相关专业的特点相结合，突出安全编程思维和安全防范意识的培养。
教学内容包括10章，第1章网络空间安全概述，第2章物理安全，第3章系统安全，第4章网络安全，第5章数据安全，第6章软件安全，第7章社会工程，第8章网络空间安全管理与教育，第9章网络空间安全法规与标准，第10 章新环境安全主要介绍云计算、大数据和物联网方面的安全问题。
六、课程目标通过相关教学活动，帮助学生网络空间、网络空间主权、网络空间安全的概念和内涵，掌握网络空间安全知识体系结构，了解物理安全、网络安全、系统安全、数据安全、软件安全、社会工程方面的防范措施。
建立网络空间整体安全概念，增强学生安全编程思维和安全意识，掌握网络攻防基本技能，提升学生在软件安全设计方面的综合能力。
课程的具体目标包括：目标1：深刻理解网络空间、网络空间主权、网络空间安全的概念和内涵,掌握网络空间安全知识体系结构；建立全局安全的系统观，能利用上述知识和相关技术对网络空间安全系统方案进行设计和分析；目标2：深刻理解物理安全、系统安全、网络安全、数据安全相关防范技术和标准，对实施安全的物理环境、安全的系统环境、安全的网络环境、安全的数据存储环境设计方案进行对比并选择科学合理的技术方案；目标3：了解应用软件安全各种影响因素，掌握规避应用软件安全风险的技术手段，能运用安全软件开发生命周期组织和实施应用软件研发；针对软件开发过程中遇到的复杂工程问题，能够提出科学的解决方法，并能将安全编程思维和安全防范意识较好地融入到整个应用软件开发过程之中；目标4：使学生熟悉和了解社会工程攻击的手段以及相应的防范措施；掌握网络空间相关法律和技术标准，并自觉遵守网络空间安全的法律法规；在网络空间相应应用系统开发过程中，自觉遵照相关技术标准，具备安全应用系统的开发能力。
计算机网络信息安全理论与实践教程 第1章
第1章 网络信息安全概论 1.3.4 网络安全保密 在网络系统中，承载着各种各样的信息，这些信息一旦泄 露，将会造成不同程度的安全影响，特别是网上用户个人信息 和网络管理控制信息。网络安全保密的目的就是防止非授权的 用户访问网上信息或网络设备。为此，重要的网络物理实体能 够采用辐射干扰机技术，防止通过电磁辐射泄露机密信息。
第1章 网络信息安全概论
1.3.5 网络安全监测 网络系统面临着不同级别的威胁，网络安全运行是一件复 杂的工作。网络安全监测的作用在于发现综合网系统入侵活动 和检查安全保护措施的有效性，以便及时报警给网络安全管理 员，对入侵者采取有效措施，阻止危害扩散并调整安全策略。
第1章 网络信息安全概论 1.3.6 网络漏洞评估 网络系统存在安全漏洞和操作系统安全漏洞，是黑客等入 侵者攻击屡屡得手的重要原因。入侵者通常都是通过一些程序 来探测网络系统中存在的一些安全漏洞，然后通过发现的安全 漏洞，采取相应技术进行攻击。因此，网络系统中应需配备弱 点或漏洞扫描系统，用以检测网络中是否存在安全漏洞，以便 网络安全管理员根据漏洞检测报告，制定合适的漏洞管理方法。
第1章 网络信息安全概论
第1章 网络信息安全概论
1.1 网络安全现状与问题 1.2 网络安全目标与功能 1.3 网络安全技术需求 1.4 网络安全管理内涵 1.5 网络安全管理方法与流程 1.6 本章小结 本章思考与练习
第1章 网络信息安全概论
1.1 网络安全现状与问题
1.1.1 网络安全现状
根据美国的CERT安全事件统计数据可得安全事件变化趋 势图，如图1-1所示。
第1章 网络信息安全概论 1.3.2 网络认证 网络认证是实现网络资源访问控制的前提和依据，是有效 保护网络管理对象的重要技术方法。网络认证的作用是标识、 鉴别网络资源访问者身份的真实性，防止用户假冒身份访问网 络资源。
【网络通信安全管理员认证-中级】网络安全概论
康晓军 PH.D 中国地质大学 计算机学院
1.1 网络安全概述
? 1、网络安全的概念 ? 网络安全是指网络系统的硬件、软件及其
系统中的数据受到保护，不受偶然的或者 恶意的原因而遭到的破坏、更改、泄露、 系统连续、可靠、正常的运行，网络能够 提供不中断的服务。 ? 其本质就是网络上的信息安全。
? 2 网络安全的攻防体的攻击和防御技术）
? 3 网络安全的层次体系 ? 1）物理环境的安全 ? 2）操作系统的安全 ? 3）网络的安全性 ? 4）应用的安全性 ? 5）管理的安全性
1.2 计算机网络面临的安全威胁
? 1 人为的无意失误 ? 2 人为的恶意攻击 ? 3 网络软件的漏洞和“后门” ? 4 网络传输线缆连接威胁
1.3 网络安全在信息化中的重要性
1.4 网络安全的目标
1.5 网络安全评价标准
第一章 概论第一节：计算机网络安全概念一、计算机网络安全概念：网络 ...
第一节：电子商务安全概念 一、电子商务安全概念：
• 网络安全是指网络系统中的硬件、软 件及其系统当中的数据受到保护，不 因偶然或者恶意的原因遭到破坏，更 改，泄漏，系统的连续可靠、正常地 运行，网络服务不中断。
从本质上来讲，网络安全就是网络的信息安全。
1、站立的角度不同：所说的网络安全的概念 也不一样。
• 雷击防范的主要措施是，根据电气、微电 子设备的不同功能及不同受保护程序和所 属保护层确定防护要点作分类保护；根据 雷电和操作瞬间过电压危害的可能通道从 电源线到数据通信线路都应做多级层保护。
5．防电磁泄漏
• 电子计算机和其他电子设备一样，工作时 要产生电磁发射。电磁发射包括辐射发射 和传导发射。这两种电磁发射可被高灵敏 度的接收设备接收并进行分析、还原，造 成计算机的信息泄露。
2．防火
• 计算机机房发生火灾一般是由于电气原因、人为 事故或外部火灾蔓延引起的。电气设备和线路因 为短路、过载、接触不良、绝缘层破坏或静电等 原因引起电打火而导致火灾。人为事故是指由于 操作人员不慎，吸烟、乱扔烟头等，使充满易燃 物质（如纸片、磁带、胶片等）的机房起火，当 然也不排除人为故意放火。外部火灾蔓延是因外 部房间或其他建筑物起火而蔓延到机房而引起火 灾。
二、物理安全 1．防盗
• 像其他的物体一样，计算机也是偷窃者的目标，例如盗走软盘、 主板等。计算机偷窃行为所造成的损失可能远远超过计算机本身 的价值，因此必须采取严格的防范措施，以确保计算机设备不会 丢失。具体来看，偷窃行为主要包含以下几种情形： 1）偷窃：即偷窃计算机整机或部件。 2．废物搜寻：就是在废物（如一些打印出来的材料或废弃的软 盘）中搜寻所需要的信息。在微机上，废物搜寻可能包括从未抹 掉有用东西的软盘或硬盘上获得有用资料。 3）间谍行为：是一种为了省钱或获取有价值的机密、什么不道 德的行为都会采用的商业过程。 4）身份识别错误：非法建立文件或记录，企图把他们作为有效 的、正式生产的文件或记录，如对具有身份鉴别特征物品如护照、 执照、出生证明或加密的安全卡进行伪造，属于身份识别发生错 误的范畴。这种行为对网络数据构成了巨大的威胁。
大学网络安全课程第一章网络安全概论
1.3 网络安全管理状况及发展趋势
1.3.1 国外网络安全管理的状况
案例1-9
网络“生存性”问题 （survivability）。 从1993 年提出，近年来才得到重视。 美国军队正在研究当网络系统 受到攻击或遭遇突发事件、面 临失效的威胁时，如何使关键 部分能够继续提供最基本的服 务，并能及时地恢复所有或部 分服务。
Байду номын сангаас
课堂讨论
1. 什么说计算机网络存在着的安全漏洞和隐患？ 2. 计算机网络安全面临的主要威胁类型有哪些？ 3. 网络安全威胁和攻击机制发展的特点是什么？
1.2 网络安全的威胁
1.2.3 网络安全风险因素
1. 网络系统本身的缺陷
互联网最初仅限于科研和学术组织，其技术基础并不安全。现代互联网 已经成为面向世界开放的网络，任何用户都可便捷地传送和获取各种信息资 源，具有开放性、国际性和自由性的特征。 网络不安全主要因素及表现包括以下7个方面：
设置陷阱“机关”系统或部件，骗取特定数据以违反安全策略 故意超负荷使用某一资源，导致其他用户服务中断
重发某次截获的备份合法数据，达到信任非法侵权目的 假冒他人或系统用户进行活动 利用媒体废弃物得到可利用信息，以便非法使用 为国家或集团利益，通过信息战进行网络干扰破坏或恐怖袭击
冒名顶替 媒体废弃物
信息战
1.4 网络安全技术概述
1.4.1 常用网络安全技术
1.网络安全管理技术的概念
网络安全技术（Network Security Technology）是指为解决网 络安全进行有效监控，保证数据传输的安全性的技术手段，主要包括 物理安全技术、网络结构安全技术、系统安全技术、管理安全技术， 以及确保安全服务和安全机制的策略等。 网络安全管理技术（Network Security Management Technology）指实现网络安全管理和维护的技术。包括网络安全管 理方面的各种技术、手段、机制和策略等，一般需要基于多层次安 全防护的策略和管理协议，将网络访问控制、入侵检测、病毒检测 和网络流量管理等安全技术应用于内网，进行统一的管理和控制， 各种安全技术彼此补充、相互配合，形成一个安全策略集中管理、 安全检查机制分散布置的分布式安全防护体系结构，实现对内网安 全保护和管理。
《网络安全概论》课件
常见的加密算法包括AES、DES、RSA等。
加密应用
加密技术广泛应用于数据传输、存储和身份认证等领域。
入侵检测与防御技术
01
02
03
04
入侵检测定义
入侵检测是通过对网络和 系统中的异常行为进行检 测和响应的过程，以预防 和应对网络攻击。
入侵检测类型
根据检测方式，入侵检测 可分为基于误用的入侵检 测和基于异常的入侵检测 。
数据泄露检测
通过人工智能技术对敏感数据进行识别和监控，及时发现 潜在的数据泄露风险，并采取相应的措施进行防范。
入侵检测与响应
利用人工智能技术对网络流量和日志进行分析，检测和识 别入侵行为，并采取相应的措施进行响应，如隔离被攻击 的主机、清除恶意软件等。
区块链技术在网络安全中的应用
数据安全
区块链技术可以用于保护数据的完整性和机密性，通过加密算法 和分布式账本技术确保数据不被篡改和泄露。
网络攻防、数据安全等多个方面，为学生提供全面的网络安全知识和技
能。
02
加强实践能力的培养
网络安全是一门实践性很强的学科，因此高校应该加强实践能力的培养
，通过建立实验室、组织攻防演练等方式，提高学生的实际操作能力和
应对突发情况的能力。
03
加强与业界的合作
高校应该加强与业界的合作，了解最新的网络安全动态和技术趋势，邀
防火墙部署
防火墙应部署在网络的入口处 ，以阻止外部攻击进入内部网 络。
防火墙配置
根据网络的安全需求，需要对 防火墙进行相应的配置，包括 允许或拒绝特定的网络流量。
加密技术
加密定义
加密是通过特定的算法将明文转换为密文的过程，以保护数据的机密性和完整性。
计算机网络安全技术概论
络
重要的作用。认证就是识别和证实。识别是辨别
安
一个对象的身份，证实是证明该对象的身份就是
全
其声明的身份。OSI环境可提供对等实体认证的
技
安全服务和信源认证的安全服务。
对等实体鉴别：这种服务当由（N）层提供时，将使（N+1）实体
术
确信与之打交道的对等实体正是它所需要的（N+1）实体。这种
服务在连接建立或在数据传送阶段的某些时刻提供使用，用以证
10尽管操作系统的缺陷可以通过版本的不断升级来克服但系统的某一个安全漏洞就会使系统的所有安全控制毫无价值
计
算
机
第一篇 安全技术基础
网
络
安
全 技
第1章 计算机网络安全技术概论
术
本章学习目标
计
算
机 计算机网络安全系统的脆弱性
网 P2DR安全模型和PDRR网络安全模型
络
Internet网络体系层次结构、网络安
络
个整体，包含了多
个特性。可以从安
安
全特性的安全问题、
全
系统单元的安全问 题以及开放系统互
技
连（ISO/OSI）参 考模型结构层次的
术
安全问题等三个主 要特性去理解一个
安全单元。所以安
全单元集合可以用
一个三维的安全空
间去描述它，如图
所示。
OSI 参考模型的结构层次
应用层
表示层
会话层
传输层
网络层
链路层 物理层
安 检测（Detection）、响应（Response）、
全 恢复（Recovery）4个英文单词的头一个
技
字符
术
成功
网络安全概论.
第一章网络安全概论1.1 网络安全的概念随着Internet的发展,网络安全越来越成为一个敏感的话题。
网络安全有很多基本的概念,我们先来简单的介绍一下。
1.1.1 网络安全威胁目前,计算机互联网络面临的安全性威胁主要有一下几个方面:1.非授权访问和破坏(“黑客”攻击非授权访问:没有预先经过同意,就使用网络或计算机资源被看作非授权访问,如有意避开系统访问控制机制,对网络设备及资源进行非正常使用,或擅自扩大权限,越权访问信息。
它主要有一下几种形式:假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。
操作系统总不免存在这样那样的漏洞,一些人就利用系统的漏洞,进行网络攻击,其主要目标就是对系统数据的非法访问和破坏:“黑客”攻击已有十几年的历史,黑客活动几乎覆盖了所以的操作系统,包括UNIX、windowsNT、vm、vms、以及MVS。
我们后面会对这一节的内容进行详细讨论。
2.拒绝服务攻击(Denial of service attack一种破坏性攻击,最早的拒绝服务攻击是“电子邮件炸弹”,它能使用户在很短的时间内受到大量的电子邮件,使用户系统不能处理正常业务,严重时会使系统崩溃、网络瘫痪。
它不断对网络服务系统进行干扰,改变其正常的作业流程,执行无关程序使系统响应减慢甚至瘫痪,影响正常用户的使用,甚至使合法用户被排斥不能进入计算机网络系统或不能得到相应的服务3.计算机病毒计算机病毒程序很容易做到,有着巨大的破坏性,其危害已被人们所认识。
单机病毒就已经让人们“谈毒色变”了,而通过网络传播的病毒,无论是在传播速度、破坏性,还是在传播范围等方面都是单机病毒不能比拟的。
4.特洛伊木马特洛伊木马的名称来源于古希腊的历史故事。
特洛伊木马程序一般是由编程人员编制,它提供了用户所不希望的功能,这些额外的功能往往是有害的。
把预谋的有害功能隐藏在公开的功能中,以掩盖其真实企图。
5.破坏数据完整性指以非法手段窃得对数据的使用权,删除、修改、插入或重发某些重要信息,可以修改网络上传输的数据,以及销毁网络上传输的数据,替代网络上传输的数据,重复播放某个分组序列,改变网络传输的数据包的先后次序,使用、攻击者获益,以干扰用户正常使用。
网络安全技术及应用实践教程 第4版 习题集 第1章[4页]
第1章网络安全概论（个别内容有更新）1. 选择题(1) 计算机网络安全是指利用计算机网络管理控制和技术措施，保证在网络环境中数据的、完整性、网络服务可用性和可审查性受到保护。
A．机密性B．抗攻击性C．网络服务管理性D．控制安全性(2) 网络安全的实质和关键是保护网络的安全。
A．系统B．软件C．信息D．网站(3) 下面不属于TCSEC标准定义的系统安全等级的4个方面是。
A．安全政策B．可说明性C．安全保障D．安全特征(4) 在短时间内向网络中的某台服务器发送大量无效连接请求，导致合法用户暂时无法访问服务器的攻击行为是破坏了。
A．机密性B．完整性C．可用性D．可控性(5)如果访问者有意避开系统的访问控制机制，则该访问者对网络设备及资源进行非正常使用属于。
A．破环数据完整性B．非授权访问C．信息泄漏D．拒绝服务攻击答案: (1) A (2) C (3) D (4) C (5) B2. 填空题(1) 计算机网络安全是一门涉及、、、通信技术、应用数学、密码技术、信息论等多学科的综合性学科。
答案: 计算机科学、网络技术、信息安全技术(2) 网络安全的5 大要素和技术特征，分别是______、______、______、______、______。
答案: 机密性、完整性、可用性、可控性、不可否认性(3) 计算机网络安全所涉及的内容包括是、、、、等五个方面。
答案: 实体安全、运行安全、系统安全、应用安全、管理安全(4) 网络信息安全保障包括、、和四个方面。
(5) 网络安全关键技术分为、、、、、、和八大类。
(6) 网络安全技术的发展具有、、、的特点。
(7) TCSEC是可信计算系统评价准则的缩写，又称网络安全橙皮书，将安全分为、、和文档四个方面。
(8)通过对计算机网络系统进行全面、充分、有效的安全评测，能够快速查出、、。
答案: (1) 计算机科学、网络技术、信息安全技术(2) 机密性、完整性、可用性、可控性、不可否认性(3) 实体安全、运行安全、系统安全、应用安全、管理安全(4) 信息安全策略、信息安全管理、信息安全运作和信息安全技术(5) 身份认证、访问管理、加密、防恶意代码、加固、监控、审核跟踪和备份恢复(6) 多维主动、综合性、智能化、全方位防御(7) 安全政策、可说明性、安全保障(8) 网络安全隐患、安全漏洞、网络系统的抗攻击能力3. 简答题(1) 简述网络安全关键技术的内容？网络安全关键技术主要包括：(1) 身份认证（Identity and Authentication Management）(2) 访问管理（Access Management）(3) 加密（Cryptograghy）(4) 防恶意代码（Anti-Malicode）(5) 加固（Hardening）(6) 监控（Monitoring）(7) 审核跟踪（Audit Trail）(8) 备份恢复（Backup and Recovery）(2) 网络安全研究的目标是什么？在计算机和通信领域的信息传输、存储与处理的整个过程中，提供物理上、逻辑上的防护、监控、反应恢复和对抗的能力，以保护网络信息资源的保密性、完整性、可控性和抗抵赖性。
网络安全技术原理与实践 第一章 网络安全概论
P2DR模型示意图
防火墙技术
防火墙（firewall）是一种形象的说法。对于网络， 它通常是网络防御的第一道防线，其核心思想就是阻塞 防火墙外部到防火墙内部机器的网络连接。它决定了哪 些内部服务可以被外界访问、可以被哪些人访问，以及 哪些外部服务可以被内部人员访问。防火墙可以在网络 协议栈的各个层次上实施网络访问控制机制，对网络流 量和访问进行检查和控制，防火墙技术可以分为包过滤， 电路级网关和应用层代理技术。
入侵检测系统
入侵检测系统（Intrusion Detection System，IDS） 是对传统安全产品的合理补充，帮助系统对付网络攻击， 扩展了系统管理员的安全管理能力，提高了信息安全基础 结构的完整性。 入侵检测系统可分为主机型（Host-based IDS,HIDS）和网络型(Network-based IDS,NIDS)， 主机型入侵检测系统往往以系统日志，应用程序日志等作 为数据源，保护的一般是所在系统；网络型入侵检测系统 的数据源则是网络上的数据包，一般网络型入侵检测系统 担负着保护整个网段的监测任务。
操作系统安全
操作系统是计算机中最基本、最重要的 软件。同一计算机可以安装几种不同的操作 系统。如果计算机系统需要提供给许多人使 用，操作系统必须能区分用户，防止他们相 互干扰。一些安全性高、功能较强的操作系 统可以为计算机的每个用户分配账户。不同 账户有不同的权限。操作系统不允许一个用 户修改由另一个账户产生的数据。
网络嗅探技术
网络嗅探是一种有用的网络信息搜集技术，主要在 目标网络内放置相应工具实施网络嗅探，监听网络中正 在传输的原始数据包，并通过协议分析技术来重构解析 出有价值的信息，如用户名和口令、开放的网络共享等 信息。 嗅探技术主要利用在非交换式的以太网中，网卡处 于混杂模式下，对目的地址不会进行任何判断，而直接 将它收到的所有报文都传递给操作系统进行处理这一特 点，因此，攻击者只需要将获取网络中某台主机的访问 权限，将该主机网卡设置为混杂模式即可捕获网络中所 有的以太网帧。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络安全概论
概论
1.2 实验 构建VMware虚拟局域网
[实验步骤] 1、安装VMware虚拟机 2、配置VMware虚拟机 3、构建虚拟机局域网
网络安全概论
1、国外网络安全评估标准
2、国内安全评估通用准则
（1）信息系统安全保护等级划分准则 国家质量技术监督局批准将计算机安全保护分为5个级别： ①用户自主保护级；②系统审计保护级；③安全标记保 护级；④结构化保护级；⑤访问验证保护级。
网络安全概论
概论
1.2 实验 构建VMware虚拟局域网
[实验目的] 1、利用虚拟机软件可以模拟复杂的网络环境，进行网络 协议分析等功能。 2、可以实现在一台机器上，同时运行多个操作系统。了 解一些其他功能，如屏幕捕捉、历史重现等。 [实验环境] Windows98/2000/XP主机，安装两套操作系统，具有上 网环境 [实验内容] 通过安装、配置虚拟机，并建立一个虚拟局域网。
网络安全概论
概论
1.1.3 网络信息安全保障体系及技术
3、网络安全关键技术
①身份认证；②访问管理；③加密；④防恶意代码； ⑤加固；⑥监控；⑦审核跟踪；⑧备份恢复
4、国内外网络安全技术对比
（1）国外网络安全技术的现状 （2）我国存在的主要差距 （3）网络安全技术发展趋势
网络安全概论
概论
1.1.4 网络安全的法律法规
网络安全概论
概论
对网络的被动攻击和主动攻击
源站 目的站 源站 目的站 源站 目的站 源站 目的站
截获 被动攻击
中断
篡改 主 动 攻 击
伪造
网络安全概论
概论
1.1.2 网络安全风险分析
1、网络系统安全分析
（1）网络系统特征安全分析 ①网络的共享性；②网络的开放性； ③系统漏洞和复杂性；④边界的不确定性； ⑤传输路径的不确定性；⑥信息的高度聚集性 （2）网络服务协议安全分析
网络安全概论
第一章
© 2006工程兵工程学院 计算机教研室
概论
1.1 知识要点
信息安全 信息安全技术 信息安全技术在发展过程中经历了通信保 密、信息安全、信息保障3个阶段
网络安全概论
概论
1.1.1 网络安全概述
1、网络安全的概念及技术特征
（1）网络安全的概念 网络安全是指利用网络管理控制和技术措施，保证在网 络环境中数据的机密性、完整性、网络服务可用性和可 审性受到保护。保证网络系统的硬件、软件及系统中数 据资源得到完整、准确、连续运行和服务不受到干扰破 坏和非授权使用。网络安全从其本质上来讲就是网络上 的信息安全。 计算机网络安全是一门涉及计算机科学、网络技术、信 息安全技术、通信技术、应用数学、密码技术和信息论 等多学科的综合性学科，是信息安全学科的重要组成部 分。
网络安全概论
概论
1.1.1 网络安全概述
1、网络安全的概念及技术特征
（2）网络安全的技术特征 ①机密性 ②完整性 ③可用性 ④可控性 ⑤不可否认性
网络安全概论
概论
1.1.1 网络安全概述
2、网络安全的研究目标及内容
（1）网络安全研究的目标 在计算机和通信领域的信息传输、存储与处理的整个过 程中，提供物理上、逻辑上的防护、监控、反应恢复和 对抗的能力，以保护网络信息资源的保密性、完整性、 可控性和抗抵赖性。
2、操作系统安全分析 3、数据库安全问题 4、防火墙的局限性
网络安全概论
概论
1.1.3 网络信息安全保障体系及技术
1、网络安全的整体保障作用 2、网络信息安全保障体系
（1）网络信息安全保障关键因素 网络信息安全保障包括：①信息安全策略；②信息安全 管理；③信息安全运作；④信息安全技术； （2）网络信息安全保障总体框架 ①信息安全战略；②信息安全政策和标准；③信息安 全管理；④信息安全运作；⑤信息安全技术
1、国外的法律法规 2、我国的有关法律法规
我国网络信息安全立法体系框架分为以下三个层面： （1）法律 （2）行政法规 （3）地方性法规、规章、规范性文件
网络安全概论
概论
1.1.5 安全技术评估标准
信息安全标准是确保信息安全的产品和系统在设计、研 发、生产、建设、使用和测评过程中，解决产品的系统 的一致性、可靠性、可控性、先进性和符合性的技术规 范与依据。 可信计算机系统评价准则（TCSEC）把计算机安全分 为7个安全级别，从低到高依次为：D1、C1、C2、B1、B2、 B3、和A1级。
网络安全概论
概论
天灾
黑客攻击 特洛伊木马
ቤተ መጻሕፍቲ ባይዱ
后门、隐蔽通道 计算机病毒
网络信息系统
信息泄漏、 篡改、破坏
拒绝服务攻击
逻辑炸弹 蠕虫
内部人员威胁 系统Bug
社会工程
网络安全概论
概论
计算机网络面临的安全性威胁
计算机网络上的通信面临以下的四种威胁： (1) 截获——从网络上窃听他人的通信内容。 (2) 中断——有意中断他人在网络上的通信。 (3) 篡改——故意篡改网络上传送的报文。 (4) 伪造——伪造信息在网络上传送。 截获信息的攻击称为被动攻击，而更改信息和拒 绝用户使用资源的攻击称为主动攻击。
网络安全概论
概论
1.1.1 网络安全概述
3、网络安全的威胁
（1）网络安全威胁的现状 在教材第2页案例1-1和案例1-2 （2）网络安全的威胁类型 在教材第3页表1-1和案例1-2
网络安全概论
概论
网络安全的攻击手段
物理破坏 窃听 数据阻断攻击 数据篡改攻击 数据伪造攻击 数据重放攻击 盗用口令攻击 中间人攻击 缓冲区溢出攻击 分发攻击 野蛮攻击 SQL注入攻击 计算机病毒 蠕虫 后门攻击 欺骗攻击 拒绝服务攻击 特洛伊木马
网络安全概论
概论
网络安全的目标
进不来 拿不走 看不懂 改不了 跑不了
网络安全概论
概论
1.1.1 网络安全概述
2、网络安全的研究目标及内容
（2）网络安全的内容 网络信息安全包括： ①操作系统安全；②数据库安全； ③网络安全；④病毒防范；⑤访问控制； ⑥加密；⑦鉴别 网络安全所涉及的内容可以概括为： ①实体安全；②运行安全；③系统安全；④应用安全； ⑤管理安全；