第2章网络安全概述

第2章 网络安全概述
“安全”一词在字典中被定义为“远离危险的状 态或特性”和“为防范间谍活动或蓄意破坏、 犯罪、攻击或逃跑而采取的措施”。 随着经济信息化的迅速发展，网络的安全已经 涉及到国家主权等许多重大问题。随着“黑客” 工具技术的日益发展，使用这些工具所需具备 的各种技巧和知识在不断减少，从而造成的全 球范围内“黑客”行为的泛滥，导致了一个全 新战争形式的出现，即网络安全技术的大战。
Байду номын сангаас
计算机网络安全基础（第4版）
22
2.4 网络安全解决方案
计算机网络安全基础（第4版）
23
2.4 网络安全解决方案
2.安全策略设计依据
在制定网络安全策略时应当考虑如下因素： ●对于内部用户和外部用户分别提供哪些服务 程序 ●初始投资额和后续投资额（新的硬件、软件 及工作人员） ●方便程度和服务效率 ●复杂程度和安全等级的平衡 ●网络性能
计算机网络安全基础（第4版）
1
第2章 网络安全概述
本章主要讲授： １．网络安全的含义 ２．网络安全的特征 ３．网络安全的关键技术 ４．网络安全策略 ５．威胁网络安全的因素 ６．网络安全的分类 ７．网络安全解决方案
计算机网络安全基础（第4版）
2
2.1 网络安全基础知识
1.网络安全的含义
网络安全从其本质上来讲就是网络上的信息安 全。它涉及的领域相当广泛。从广义来说，凡 是涉及到网络上信息的保密性、完整性、可用 性、真实性和可控性的相关技术和理论，都是 网络安全所要研究的领域。 下面给出网络安全的一个通用定义： 网络安全是指网络系统的硬件、软件及其系统 中的数据受到保护，不受偶然的或者恶意的原 因而遭到破坏、更改、泄露，系统连续可靠正 常地运行，网络服务不中断。
计算机网络安全基础（第4版） 16
2.2 威胁网络安全的因素
3.身份鉴别 身份鉴别普遍存在于计算机系统当中，实现的形式 也有所不同，有的可能十分强大，有的却比较脆弱， 口令就是一种比较脆弱的鉴别手段，但因为它实现 起来简单，所以还是被广泛采用。 4.编程 5.系统漏洞 许多安全漏洞都源于代码。系统漏洞也被称为陷阱， 它通常是由操作系统开发者有意设置的，这样他们 就能在用户失去了对系统的所有访问权时仍能进入 系统。
基本安全类包括访问控制、授权、认证、加密 以及内容安全。
2. 管理与记账类
管理与记账类安全包括安全的策略的管理、实 时监控、报警以及企业范围内的集中管理与记 账。
计算机网络安全基础（第4版）
20
2.3 网络安全分类
3. 网络互联设备安全类
网络互联设备包括路由器、通信服务器、交换 机等，网络互联设备安全正是针对上述这些互 联设备而言的，它包括路由安全管理、远程访 问服务器安全管理、通信服务器安全管理以及 交换机安全管理等等。
2.网络安全的特征
（1）保密性：信息不泄露给非授权的用户、实体 或过程，或供其利用的特性。 （2）完整性：数据未经授权不能进行改变的特性。 （3）可用性：可被授权实体访问并按需求使用的 特性，即当需要时应能存取所需的信息。 （4）可控性：对信息的传播及内容具有控制能力。
计算机网络安全基础（第4版）
5
计算机网络安全基础（第4版）
11
2.2 威胁网络安全的因素
2. 操作系统的脆弱性
（1）其体系结构本身就是不安全的一种因素。 （2）操作系统可以创建进程，即使在网络的 节点上同样也可以进行远程进程的创建与激活， 更令人不安的是被创建的进程具有可以继续创 建过程的权力。 （3）网络操作系统提供的远程过程调用服务 以及它所安排的无口令入口也是黑客的通道。
计算机网络安全基础（第4版） 9
2.2 威胁网络安全的因素
威胁计网络安全的主要因素： ●“黑客”的攻击 ●计算机病毒 ●拒绝服务攻击（DoS）
计算机网络安全基础（第4版）
10
2.2 威胁网络安全的因素
1. 威胁的类型
●非授权访问。这主要的是指对网络设备以及信息资源 进行非正常使用或超越权限使用 ●假冒合法用户，主要指利用各种假冒或欺骗的手段非 法获得合法用户的使用权，以达到占用合法用户资源的 目的 ●数据完整性受破坏 ●干扰系统的正常运行，改变系统正常运行的方向，以 及延时系统的响应时间 ●病毒 ●通信线路被窃听等
●主机安全技术。 ●身份认证技术。 ●访问控制技术。 ●密码技术。 ●防火墙技术。 ●安全审计技术。 ●安全管理技术。
计算机网络安全基础（第4版）
7
2.1 网络安全基础知识
5.网络安全策略
一般来说，策略包括两个部分：总体的策略和 具体的规则。总体的策略用于阐明公司安全政 策的总体思想，而具体的规则用于说明什么活 动是被允许的，什么活动是被禁止的。 ●网络用户的安全责任：该策略可以要求用户 每隔一段时间改变其口令；使用符合一定准则 的口令；执行某些检查，以了解其账户是否被 别人访问过等。重要的是，凡是要求用户做到 的，都应明确地定义。
计算机网络安全基础（第4版）
33
2.4 网络安全解决方案
●选择性能优良的服务器。 ●采用服务器备份。服务器备份方式分为 冷备份与热备份二种，热备份方式由于实 时性好，可以保证数据的完整性和连续性， 得以广泛采用的一种备份方式 ●对重要网络设备、通信线路备份。通信 故障就意味着正常工作无法进行。
计算机网络安全基础（第4版） 31
2.4 网络安全解决方案
5.因特网安全管理
计算机网络安全基础（第4版）
28
2.4 网络安全解决方案
4.网络安全性措施
要实施一个完整的网络安全系统，至少应该包 括三类措施： ●社会的法律、法规以及企业的规章制度和安 全教育等外部软件环境 ●技术方面的措施，如网络防毒、信息加密、 存储通信、授权、认证以及防火墙技术 ●审计和管理措施，这方面措施同时也包含了 技术与社会措施。
计算机网络安全基础（第4版） 32
2.4 网络安全解决方案
6.网络安全的评估
●确定单位内部是否已经有了一套有关网络安 全的方案，如果有的话，将所有有关的文档汇 总；如果没有的话，应当尽快制订 ●对已有的网络安全方案进行审查 ●确定与网络安全方案有关的人员，并确定对 网络资源可以直接存取的人或单位（部门） ●确保所需要的技术能使网络安全方案得到落 实 ●确定内部网络的类型。
计算机网络安全基础（第4版） 8
2.1 网络安全基础知识
●系统管理员的安全责任：该策略可以要求在 每台主机上使用专门的安全措施、登录标题报 文、监测和记录过程等，还可列出在连接网络 的所有主机中不能运行的应用程序。 ●正确利用网络资源：规定谁可以使用网络资 源，他们可以做什么，他们不应该做什么等。 如果用户的单位认为电子邮件文件和计算机活 动的历史记录都应受到安全监视，就应该非常 明确地告诉用户，这是其政策。 ●检测到安全问题时的对策：当检测到安全问 题时应该做什么？应该通知谁？这些都是在紧 急的情况下容易忽视的事情。
计算机网络安全基础（第4版）
29
2.4 网络安全解决方案
为网络安全系统提供适当安全的常用 的方法：
●修补系统漏洞 ●加密 ●防火墙 ●直接安全 ●废品处理守则 ●病毒检查 ●执行身份鉴别 ●捕捉闯入者 ●空闲机器守则 ●口令守则
计算机网络安全基础（第4版）
30
2.4 网络安全解决方案
可以采取的网络安全性措施有：
计算机网络安全基础（第4版）
13
2.2 威胁网络安全的因素
4. 协议安全的脆弱性
网络系统都使用的TCP/IP协议、FTP、E-mail、 NFS 等都包含着许多影响网络安全的因素，存 在许多漏洞。 黑客通常采用 Sock 、 TCP 预测或使用远程访问 （ RPC ）进行直接扫描等方法对防火墙进行攻 击。
计算机网络安全基础（第4版）
14
2.2 威胁网络安全的因素
5. 数据库管理系统安全的脆弱性
由于数据管理系统（DBMS）对数据库的管理是建立在 分级管理的概念上的，因此，DBMS的安全也是可想而 知。另外，DBMS的安全必须与操作系统的安全配套， 这无疑是一个先天的不足之处。
6. 人为的因素
不管是什么样的网络系统都离不开人的管理，但又大多 数缺少安全管理员，特别是高素质的网络管理员。此外， 缺少网络安全管理的技术规范，缺少定期的安全测试与 检查，更缺少安全监控。令人担忧的许多网络系统已使 用多年，但网络管理员与用户的注册、口令等还是处于 缺省状态。
计算机网络安全基础（第4版）
12
2.2 威胁网络安全的因素
3. 计算机系统的脆弱性
（1）来自于操作系统的不安全性，在网络环境 下，还来源于通信协议的不安全性。 （2）存在超级用户，如果入侵者得到了超级用 户口令，整个系统将完全受控于入侵者。 （3） 计算机可能会因硬件或软件故障而停止 运转，或被入侵者利用并造成损失。
根据中国国家计算机安全规范，计算机的 安全大致可分为三类：
（1）实体安全，包括机房、线路、主机等。 （2）网络与信息安全，包括网络的畅通、准确 以及网上信息的安全。 （ 3 ）应用安全，包括程序开发运行、 I ／ O 、 数据库等的安全。
计算机网络安全基础（第4版）
19
2.3 网络安全分类
1. 基本安全类
计算机网络安全基础（第4版） 17
2.2 威胁网络安全的因素
防范措施
（1）用备份和镜像技术提高数据完整性 （2）防毒 （3）补丁程序 （4）提高物理安全 （5）构筑因特网防火墙 （6）废品处理守则 （7）仔细阅读日志 （8）加密 （9）提防虚假的安全
计算机网络安全基础（第4版）
18
2.3 网络安全分类
2.1 网络安全基础知识
3.网络安全的威胁
（1）非授权访问：指一个非授权用户的入侵。 （2）信息泄露：指造成将有价值的和高度机密 的信息暴露给无权访问该信息的人的所有问题。 （3）拒绝服务：指使系统难以或不能继续执行 任务的所有问题。