计算机网络安全.ppt

网络与计算机应用 主要内容 一 计算机网络安全的概念二 计算机网络系统面临的威胁三 计算机网络系统的脆弱性四 计算机网络安全的研究内容和发展过程五 网络安全的常规防护措施 计算机网络安全的概念 计算机网络安全的定义从狭义的保护角度来看 计算机网络安全是指计算机及其网络系统资源和信息资源不受自然和人为有害因素的威胁和危害 从广义来说 凡是涉及到计算机网络上信息的保密性 完整性 可用性 真实性和可控性的相关技术和理论都是计算机网络安全的研究领域 计算机网络安全的重要性成为敌对势力 不法分子的攻击目标 存取控制 逻辑连接数量不断增加 软件规模空前膨胀 任何隐含的缺陷 失误都能造成巨大损失 计算机系统使用的场所正在转向工业 农业 野外 天空 海上 宇宙空间 核辐射环境 这些环境都比机房恶劣 出错率和故障的增多必将导致可靠性和安全性的降低 随着计算机系统的广泛应用 操作人员 编程人员和系统分析人员的失误或缺乏经验都会造成系统的安全功能不足 计算机网络安全问题涉及许多学科领域 是一个非常复杂的综合问题 随着系统应用环境的变化而不断变化 从认识论的高度看 人们往往首先关注对系统的需要 功能 然后才被动地从现象注意系统应用的安全问题 信息安全的目标保密性 Confidentiality 完整性 Integrity 可用性 Variability 可审查性 Accountability 计算机网络系统面临的威胁和来源 计算网络系统面临的威胁黑客计算机病毒网络蠕虫特洛伊木马程序后门安全威胁的来源天灾人祸系统本身的原因 个人上网用户面临的网络陷阱账号密码被窃取电子炸弹 和 垃圾邮件 骚扰网络病毒winnuke攻击 攻击目标端口 被攻击的目标端口通常是139 138 137 113 53 威胁的具体表现形式伪装非法连接非授权访问拒绝服务抵赖信息泄露篡改或破坏数据非法篡改程序 计算机网络系统的脆弱性 操作系统安全的脆弱性网络安全的脆弱性数据库管理系统安全的脆弱性防火墙的局限性其他方面的原因 操作系统安全的脆弱性操作系统结构体制本身的缺陷 在网络上传输文件 加载与安装程序 包括可执行的文件 在于创建进程 甚至可以在网络的节点上进行远程的创建和激活 操作系统中有一些守护进程 实际上是一些系统进程 它们总是在等待一些条件的出现 操作系统都提供远程过程调用 RPC 服务 而提供的安全验证功能却很有限 操作系统提供网络文件系统 NFS 服务 NFS系统是一个基于RPC的网络文件系统 操作系统的debug和wizard功能 操作系统安排的无口令入口 是为系统开发人员提供的边界入口 但这些入口也可能被黑客利用 尽管操作系统的缺陷可以通过版本的不断升级来克服 但系统的某一个安全漏洞就会使系统的所有安全控制毫无价值 网络安全的脆弱性使用TCP IP协议的网络所提供的FTP E Mail RPC和NFS都包含许多不安全的因素 存在着许多漏洞 网络的普及 使信息共享达到了一个新的层次 信息被暴露的机会大大增多 特别是Internet网络就是一个不设防的开放大系统 数据处理的可访问性和资源共享的目的性之间是一对矛盾 它造成了计算机系统保密性难 数据库管理系统安全的脆弱性大量的信息存储在各种各样的数据库中 然而 这些数据库系统在安全方面的考虑却很少 数据库管理系统安全必须与操作系统的安全相配套 例如 DBMS的安全级别是B2级 那么操作系统的安全级别也应该是B2级 但实践中往往不是这样做的 防火墙的局限性利用防火墙可以保护安全网免受外部黑客的攻击 但它只是能够提高网络的安全性 不可能保证网络绝对安全 事实上仍然存在着一些防火墙不能防范的安全威胁 如防火墙不能防范不经过防火墙的攻击 另外 防火墙很难防范来自于网络内部的攻击以及病毒的威胁 其他方面的原因计算机领域中重大技术进步都对安全性构成新的威胁 安全性的地位总是列在计算机网络系统总体设计规划的最后面 勿略了网络系统的安全 易受环境和灾害的影响 电子技术基础薄弱 抵抗外部环境较弱 剩磁效应和电磁泄漏的不可避免 网络安全技术的研究内容和发展过程 研究内容实体硬件安全软件系统安全网络安全防护数据信息安全病毒防治技术 网络站点安全 发展过程50年代 计算机应用范围很小 安全问题并不突出 70年代以来 推动了密码学的应用和发展 80年代规定了操作系统的安全要求 进入90年代以来 出现了防火墙和适应网络通令的加密技术 有效地提高了网站的整体安全防护水平 近年来 随着信息高速公路的兴起 全球信息化建设步伐不断加快 网络的安全保密研究将会得到更进一步的发展 网络安全的常规防护措施 采用备份来避免损失预防引导病毒预防文件病毒将访问控制加到PC机防止无意的信息披露使用服务器安全 使用网络操作系统的安全功能阻止局外人攻击为灾难准备硬件学习数据恢复的基本知识制定安全恢复策略 软件备份技术安装方便