计算机网络安全第一章

网络安全主讲：马进2006年6月15日第一讲课程说明课程学时安排

成绩比例总学时 45考试 70％ 作业 20％ 考勤 10％

教学内容网络安全概论1防火墙技术2PKI技术

3虚拟专用网络4教学内容（续）入侵检测技术5病毒防护技术

6补充内容7本课程对学生的要求了解和掌握网络与信息安全的基本原理和相关技术关注国内外最新研究成果和发展动态具有网络与信息安全的理论基础和基本实践能力第一章网络安全概论

1.1信息安全概念与技术的发展1.2信息安全管理的地位

1.3网络攻击简介

1.4引言1安全产品类型

1.5引言信息安全：防止任何对数据进行未授权访问的措施，或者防止造成信息有意无意泄漏、破坏、丢失等问题的发生，让数据处于远离危险、免于威胁的状态或特性。网络安全：计算机网络环境下的信息安全。1.1信息的安全需求保密性：对信息资源开放范围的控制。（数据加密、访问控制、防计算机电磁泄漏等安全措施）完整性：保证计算机系统中的信息处于“保持完整或一种未受损的状态”。（任何对系统信息应有特性或状态的中断、窃取、篡改、伪造都是破坏系统信息完整性的行为。）可用性：合法用户在需要的时候，可以正确使用所需的信息而不遭服务拒绝。（系统的可用性与保密性之间存在一定的矛盾。）网络不安全的原因自身缺陷＋开放性＋黑客攻击信息计安全四概念糊与技苍术的荷发展信息的安全比的概顾念与则技术详是随题着人置们的霜需求券，随肝着计鲜算机省、通踏信与绞网络硬等信搭息技令术的当发展豪而不健断发迎展的惧。单机系统的信息保密阶段网络信息安全阶段信息保障阶段1.此2单机致系统拒的信庆息保汉密阶慰段信息柏保密纱技术忍的研掌究成舌果：发展勾各种陪密码寒算法圣及其暗应用锯：DE那S（数织据加鞭密标柏准）撑、RS角A（公冤开密勤钥体联制）氏、EC抹C（椭蓝圆曲食线离档散对译数密确码体佳制）饭等。计算鞋机信独息系摊统安阵全模曲型和还安全洽评价白准则学：访问壁监视辽器模慎型、皱多级惠安全鲜模型色等；TC肺SE验C（可艰信计期算机凯系统仆评价星准则棵）、IT压SE芹C（信羞息技搅术安揪全评校价准惠则）见等。网络镜信息阔安全冤阶段该阶狠段中犁，除恭了采昼用和赛研究革各种宿加密莲技术氧外，忍还开阴发了叙许多景针对肤网络摧环境披的信嘴息安与全与佩防护弯技术：（毙被动唯防御久）安全慕漏洞著扫描惯技术划、安类全路薄由器挪、防义火墙连技术笼、入堤侵检施测技老术、炮网络筐攻防切技术产、网挣络监他控与标审计备技术差等。当然今在这甚个阶饱段中雁还开萝发了岩许多掠网络映加密选、认坝证、盈数字责签名呈的算捕法和归信息党系统蛛安全馅评估带准则段（如CC通用钢评估声准则温）。1988年莫里斯蠕虫爆发对网络安全的关注与研究CERT成立信息件保障你阶段信息恒保障坦（IA）概念湿与思孕想的认提出睡：20世纪90年代伙由美萍国国师防部削长办逢公室寄提出筒。定义扇：通填过确坏保信岭息和迅信息制系统树的可剩用性银、完茫整性倦、可控惠性、保畏密性借和不可罢否认府性来保缎护信冲息系究统的院信息丢作战愧行动仓，包猾括综划合利弱用保幸护、愤探测仇和反冷应能及力以周恢复峡系统袍的功捕能。信息母保障搜阶段信息怖保障降技术牲框架IA搞TF：由美衬国国带家安鸣全局秩制定江，提蹦出“纵傲深防哀御策涌略”Di丈D（De暑fe坐ns孟e-壶in口-D纷ep情th锈S沾tr剃at锐eg禽y）。在信工息保王障的潮概念朱下，刑信息星安全嫩保障文的PD煮RR模型的内织涵已齿经超近出了侮传统置的信款息安时全保夺密，贤而是肃保护涨（Pr强ot错ec爬ti据on）、纵检测批（De励te盘ct符io膜n）、钉响应嘴（Re吹ac惊ti赔on）和凶恢复羞（Re牙st绿or扶e）的击有机爽结合本。信息铃保障拐阶段绪不仅毯包含拢安全羞防护舍的概保念，轨更重贴要的穿是增都加了糟主动痕和积嗓极的但防御草观念犯。保护检测恢复响应信息保障采用下一切止手段划（主谎要指蚁静态院防护肠手段习）保夹护信然息系摄统的规五大例特性孟。及时汇恢复肌系统愧，使劣其尽袖快正正常对讨外提列供服训务，决是降姨低网揭络攻舞击造桃成损皆失的英有效逝途径对危晌及网村络安茶全的伏事件雄和行哲为做余出反申应，魄阻止匙对信膊息系挑统的鲜进一哑步破石坏并用使损馆失降附到最拍低PD延RR安全互模型检测田本地娇网络否的安欣全漏浑洞和贷存在瞒的非林法信司息流像，从楼而有忠效阻济止网捎络攻挤击PD希RR安全丈模型注意哲：保护庭、检响测、雄恢复廉、响衬应这菌几个节阶段统并不姿是孤弦立的俩，构献建信翻息安预全保湾障体锤系必注须从巧安全牌的各留个方规面进蚊行综考合考架虑，睁只有第将技倦术、宗管理捡、策哄略、辱工程差过程农等方常面紧涨密结希合，辉安全企保障累体系崇才能波真正畅成为疑指导建安全旦方案赤设计祝和建毅设的染有力缴依据苏。信息宵保障随体系辅的组总成法律耐与政牵策体套系标准萍与规复范体旷系人才层培养岭体系产业搞支撑袭体系技术哗保障倦体系组织但管理伶体系信息语安全铺管理锯的地跪位（1/近8）1.味3预警W保护P检测响应恢复反击DRRC人政策技术信息屑安全睁管理程的地革位（2/方8）我国86椒3信息批安全剑专家错组博背采众挤长推陷出了WP蹈DR野RC安全角体系岔模型叹。该模惠型全低面涵悠盖了俘各个摧安全角因素笨，突许出了咸人、丝式策略关、管绸理的搞重要扎性，删反映蹄了各结个安甲全组级件之炊间的换内在膝联系躁。人——核心政策（包纯括法叨律、老法规宜、制现度、理管理舟）——桥梁技术——落实亭在WP莲DR浪RC六个梨环节任的各骗个方拼面，盏在各宏个环者节中科起作刃用信息汉安全拆管理毅的地竞位（3/颠8）预警底：根据乌以前撒掌握耀系统享的脆骄弱性删和了驱解当避前的侦犯罪当趋势嫩，预赶测未醉来可烘能受物到的环攻击逮和危揪害。虽然孝目前In摸te页rn灯et是以住光速水传播之的，策但攻惹击过坚程还模是有或时间反差和脆空间血差。如果杨只以政个人老的能胖力实掀施保碑护，炎结果旺永远悠是保奴障能慕力小棋于或萄等于著攻击维能力袄，只肌有变写成举郑国体懂制、芳协作董机制谷，才脚可能镜做到吩保障精能力讽大于棕等于户攻击留能力扩。信息静安全肠管理虽的地杜位（4/鸡8）保护脆：采用记一切声手段蛙保护财信息队系统辛的保斧密性蛾、完严整性健、可五用性钞、可瓶控性消和不闲可否旧认性滨。我国皂已提忽出实忍行计思算机统信息顷系统聪的等亮级保棋护问宴题，贺应该倒依据毯不同路等级遍的系滚统安略全要枣求完歪善自捐己系纯统的劈燕安全乡丰功能叹和安驴全机洋制。现有童技术骨和产厌品十派分丰肺富。信息克安全消管理亿的地书位（5/叔8）检测粒：利用惩高技孟术提脚供的脚工具馒来检纷查系趁统存丈在的电，可见能提百供黑秘客攻胶击、基病毒瞧泛滥制等等感的脆落弱性其。具备厌相应谋的技禽术工童具形成寻动态躁检测未制度建立蛇报告录协调江机制信息僻安全伴管理争的地冲位（6/龄8）响应蜘：对于者危及时安全翻的事经件、比行为佣、过手程，漏及时驳做出般响应梳的处元理，今杜绝慈危害鲁进一屈步扩估大，步使得取系统乒力求海提供既正常希的服茅务。通过家综合秃建立言起来光响应等的机朱制，酿如报勇警、椒跟踪贺、处寸理（扣封堵渣、隔集离、展报告雀）等爽；提高叛实时盟性，五形成余快速杏响应则的能水力。信息加安全牌管理盟的地枣位（7/撤8）恢复反：对所昂有数智据进殊行备赏份，挠并采嫩用容雪错、旋冗余超、替核换、夜修复坊和一羡致性辟保证端等相膀应技爬术迅糠速恢再复系部统运晴转。信息异安全胀管理肠的地浩位（8/如8）反击袋：利用堪高技随术工慎具，膝提供控犯罪逃分子爹犯罪唯的线蓄索、局犯罪吸依据胁，依络法侦摘查犯马罪分持子处葛理犯卖罪案此件，对要求客形成庙取证早能力臣和打予击手誉段，穴依法泰打击炉犯罪壳和网蛛络恐升怖主巾义分铺子。相关豪技术任及工碑具：昌取证扭、证概据保谈全、青举证嘱、起季诉、魄打击串、媒公体修公复、且媒体栏恢复隐、数正据检狐查、腔完整侨性分唯析、蓬系统剩分析敞、密胀码分矿析破岁译、种追踪斤。网络研攻击录简介实施光有效绘的网懒络攻栏击必担须掌澡握相概应的奔知识陪，选纠择恰很当的徒攻击知手段漆，采油用合饰理的撕方法分与步洋骤，距才能假取得申预期盲的效踪蝶果。什么木是网泪络攻毕击？1.溪4什么昆是网泊络攻灿击网络填攻击广：网络渡攻击造者利滥用目笨前网小络通许信协仙议（握如TC牲P/代IP协议所）自班身存曾在的短或因宪配置城不当党而产快生的岂安全掘漏洞凡、用给户使锤用的鱼操作淡系统环内在虑缺陷养或者靠用户逃使用喷的程篇序语萍言本油身所迎具有妻的安闻全隐李患等袜，通恶过使黑用网箱络命怜令、岭从In而te泰rn字et上下窑载的蜜专用最软件柔或者振攻击至者自消己编喉写的璃软件悼，非缠法进捡入本戴地或把远程雁用户元主机庭系统仗，非感法获爽得、消修改难、删汽除用中户系穷统的峰信息足以及缘瑞在用代户系箩统上树添加句垃圾计、色械情或筑者有慢害信财息（辱如特蔬洛伊菠木马赶）等冶一系坚列过猴程的声总称赢。常见摔的网恰络攻乳击手扁段阻塞吃类攻哗击控制妄类攻蜡击探测匆类攻四击欺骗赖类攻堡击漏洞渡类攻察击破坏创类攻搜击注意凳：在一垄次网物络攻粉击中模，并病非只鄙使用怪上述饮六种排攻击沉手段卧中的姜某一现种，皱而是时多种齿攻击蜡手段昏相综泄合，锡取长探补短浆，发赛挥各闻自不渐同的国作用吴。阻塞痒类攻轰击（1/瞎2）阻塞仗类攻则击企凯图通赤过强旬制占犬有信佣道资泡源、被网络俘连接户资源返、存彻储空禽间资宋源，躁使服咽务器扎崩溃渡或资们源耗排尽无碰法对猜外继梯续提乖供服弄务。拒绝特服务壤攻击洲（Do娘S，De遵ni胁al渐o搁f滚Se昆rv肺ic所e）是印典型博的阻谣塞类岛攻击剥，它赢是一渠类个登人或签多人沃利用In敌te西rn沉et协议漠组的信某些极工具制，拒唐绝合洁法用绣户对犯目标餐系统市（如安服务洗器）尼和信弱息的揪合法欧访问复的攻惩击。常见桌的方交法：TC尘P槽SY揉N洪泛庄攻击惰、La斑nd攻击检、Sm疯ur嗓f攻击循、电昏子邮男件炸随弹等脱多种煤方式因。阻塞私类攻姓击（2/选2）Do润S攻击慨的后碎果：使目盘标系敌统死同机；使端逃口处似于停符顿状巡寿态；在计碰算机微屏幕杠上发父出杂方乱信片息、之改变增文件封名称咳、删农除关兽键的佛程序喇文件叛；扭曲耳系统常的资私源状那态，污使系旬统的床处理成速度迫降低严。控制百类攻当击控制字型攻的击是锈一类裂试图静获得叔对目葡标机侧器控那制权烈的攻叠击。最常描见的迈三种救：口沙令攻冈击、卷特洛祸伊木惭马、排缓冲充区溢户出攻漂击。口令钓截获作与破羞解仍然惧是最绒有效肾的口历令攻休击手犁段，哪进一逢步的早发展喷应该枣是研淋制功侨能更徐强的寸口令配破解博程序毅；木马毙技术目前裁着重碌研究乖更新授的隐宋藏技眼术和叛秘密来信道炎技术筐；缓冲锁区溢顾出是一窜种常得用的矩攻击泰技术非，早丹期利僵用系光统软棍件自僚身存持在的作缓冲休区溢刮出的娇缺陷颜进行它攻击势，现首在研肺究制艺造缓嘱冲区天溢出糖。探测狭类攻慕击信息旬探测巩型攻额击主速要是厘收集颗目标膊系统汇的各比种与鉴网络曾安全筹有关县的信教息，追为下训一步枕入侵脑提供灿帮助吐。主要差包括假：扫众描技扮术、奸体系倘结构筹刺探订、系哪统信哥息服底务收霜集等惠。目前兆正在锐发展豪更先掏进的个网络丽无踪志迹信望息探概测技慰术。网络氏安全醒扫描叨技术惜：网络更安全省防御愚中的半一项慈重要荒技术室，其唉原理机是采范用模谨拟攻孩击的继形式泻对目休标可论能存略在的芹已知不安全腐漏洞贞进行竟逐项贩检查打。它蚊既可痒用于店对本速地网舌络进香行安筋全增特强，及也可燃被网知络攻缺击者伍用来僚进行粗网络秋攻击繁。欺骗转类攻始击欺骗葛类攻烫击包驳括IP欺骗震和假颜消息蚊攻击名，前父一种控通过尚冒充嫌合法外网络璃主机梁骗取浇敏感毙信息露，后淘一种乒攻击爪主要雅是通绝过配净制或崇设置贿一些兄假信魄息来讲实施扣欺骗居攻击苗。主要鼠包括然：AR丛P缓存俩虚构辨、DN销S高速丝式缓存合污染洪、伪拥造电腔子邮携件等社。漏洞换类攻妨击针对辩扫描偷器发胆现的离网络授系统盾的各下种漏抗洞实两施的织相应径攻击羽，伴姓随新叙发现认的漏未洞，认攻击盯手段羽不断味翻新胖，防题不胜卫防。漏洞疾（Ho谊le）：系凝统硬叮件或劫者软层件存掩在某钞种形裕式的患安全认方面贝的脆坝弱性休，这迹种脆牢弱性搞存在偿的直盖接后挪果是奸允许恢非法衔用户亮未经借授权挂获得抵访问冲权或蚀提高宰其访控问权纪限。要找诸到某努种平骂台或筋者某拴类安恭全漏间洞也明是比燃较简谷单的传。在In视te驳rn俊et上的姓许多侮站点夹，不礼论是哈公开音的还惩是秘兼密的吃，都索提供俘漏洞毯的归爬档和艳索引怪等。软写件厘漏虾洞每周效平均塔发现票的新删漏洞以数破坏都类攻康击破坏钩类攻睬击指椅对目梢标机成器的毫各种兴数据园与软灰件实质施破若坏的宁一类敞攻击叫，包仓括计爷算机勾病毒姐、逻旋辑炸坝弹等落攻击罢手段悼。逻辑锦炸弹扩与计典算机樱病毒乏的主沿要区能别：较逻辑绞炸弹夫没有而感染匆能力台，它望不会临自动嚷传播羞到其戴他软案件内类。注意守：由于猛我国筋使用过的大喜多数凳系统扇都是有国外枪进口遵的，则其中净是否迫存在状逻辑亡炸弹灯，应论该保速持一爆定的蚀警惕贴。对完于机忆要部殖门中霸的计恐算机画系统膨，应系该以姜使用痒自己驻开发摘的软达件为渐主。威胁安的现捉状和我趋势几小终时时间几周/几个抄月几天几分扇钟几秒仍钟90年代熄初90年代仪中90年代崭末20驳0020相03第I类人工希响应:有可爹能“Flash”ThreatsFileViruses第II驶I类人工掀响应:不可锡能自动值