計算機網(wǎng)絡(luò)安全概述

計算機網(wǎng)絡(luò)平安技術(shù)主編耿杰副主編王俊白悍東彭慶紅張衛(wèi).第1章計算機網(wǎng)絡(luò)安全概述第2章密碼技術(shù) 第3章網(wǎng)絡(luò)通信協(xié)議與安全 第4章WindowsServer2003網(wǎng)絡(luò)安全與策略第5章防火墻應(yīng)用技術(shù) 第6章入侵檢測技術(shù) 第7章網(wǎng)絡(luò)病毒安全 第8章黑客的攻擊與防范第9章Web安全與維護.掌握網(wǎng)絡(luò)平安的定義掌握網(wǎng)絡(luò)面臨的各種平安威脅了解產(chǎn)生網(wǎng)絡(luò)平安威脅的原因了解計算機系統(tǒng)的平安級別第1章計算機網(wǎng)絡(luò)平安概述

知識目標(biāo)能識別網(wǎng)絡(luò)威脅的類別熟練使用網(wǎng)絡(luò)工具對計算機系統(tǒng)進行漏洞掃描能區(qū)分常用計算機系統(tǒng)的平安級別技能目標(biāo).1.1.1計算機網(wǎng)絡(luò)平安的概念計算機網(wǎng)絡(luò)平安是指保持網(wǎng)絡(luò)中的硬件、軟件系統(tǒng)正常運行，使它們不因自然和人為的因素而受到破壞、更改和泄露。網(wǎng)絡(luò)平安主要包括：物理平安軟件平安信息平安運行平安

1.1計算機網(wǎng)絡(luò)平安概述4.1.1.2網(wǎng)絡(luò)平安的特征可靠性可用性保密性完整性不可抵賴性5不可抵賴性也稱作不可否認(rèn)性，是面向通信雙方〔人、實體或進程〕信息真實的平安要求。.1.2計算機網(wǎng)絡(luò)面臨的威脅1.2.1網(wǎng)絡(luò)內(nèi)部威脅61．計算機系統(tǒng)的脆弱性2．來自網(wǎng)絡(luò)內(nèi)部的威脅第二種是由于用戶安全意識差造成的無意識的操作失誤，使得系統(tǒng)或網(wǎng)絡(luò)誤操作或崩潰。第一種是有意的安全破壞，入侵者的攻擊和計算機犯罪就是屬于這一類。這是計算機網(wǎng)絡(luò)所面臨的最大威脅，此類攻擊還可以分為主動攻擊和被動攻擊兩種情況。.71.2.2網(wǎng)絡(luò)外部威脅物理威脅網(wǎng)絡(luò)威脅身份鑒別病毒黑客系統(tǒng)漏洞.1.2.3網(wǎng)絡(luò)平安防范措施數(shù)據(jù)信息的備份病毒檢查數(shù)據(jù)加密提高物理安全設(shè)置Internet防火墻審查日志及時安裝補丁程序8.1.3網(wǎng)絡(luò)平安體系結(jié)構(gòu)1.3.1平安效勞鑒別訪問控制數(shù)據(jù)保密數(shù)據(jù)的完整性防止否認(rèn)1.3.2平安機制加密機制訪問控制機制數(shù)據(jù)完整性機制數(shù)字簽名機制交換鑒別機制公證機制業(yè)務(wù)流量填充機制路由控制機制9.1.4計算機系統(tǒng)的平安評估

1.4.1計算機系統(tǒng)的平安標(biāo)準(zhǔn)

加密標(biāo)準(zhǔn)安全管理標(biāo)準(zhǔn)安全協(xié)議標(biāo)準(zhǔn)安全防護標(biāo)準(zhǔn)身份認(rèn)證標(biāo)準(zhǔn)數(shù)據(jù)驗證標(biāo)準(zhǔn)安全評價標(biāo)準(zhǔn)安全審計標(biāo)準(zhǔn)10.1.4.2計算機系統(tǒng)的平安等級

常見的計算機系統(tǒng)安全等級的劃分有兩種：一種是美國國防部1985年發(fā)表的評估計算機系統(tǒng)安全等級的桔皮書，將計算機系統(tǒng)的安全劃分為4個等級，7個級別，即A2、A1、B3、B2、B1、C2、C1、D；另一種是依據(jù)我國頒布的《計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則》劃分為5級，從低到高依次是：用戶自主保護級、系統(tǒng)審計保護級、安全標(biāo)記保護級、結(jié)構(gòu)化保護級和訪問驗證保護級。11.本章小結(jié)12計算機網(wǎng)絡(luò)平安是指保持網(wǎng)絡(luò)中的硬件、軟件系統(tǒng)正常運行，使它們不因各種因素受到破壞、更改和泄露。網(wǎng)絡(luò)受到的威脅來自于網(wǎng)絡(luò)的內(nèi)部和外部兩個方面。為實現(xiàn)開放系統(tǒng)互聯(lián)網(wǎng)環(huán)境下的信息平安，ISO7498-2國際標(biāo)準(zhǔn)描述了實現(xiàn)OSI參考模型之間的平安通信所必須提供的平安效勞和平安機制。計算機系統(tǒng)的平安評估是對系統(tǒng)平安性的檢驗和監(jiān)督。在我國，常見的計算機系統(tǒng)平安等級的劃分有兩種：一種是依據(jù)美國國防部發(fā)表的評估計算機系統(tǒng)平安等級的桔皮書，將計算機平安等