第七章 计算机网络安全

第七章计算机网络安全

2010.6.5

1、计算机网络安全的基本概念

-2、防火墙技术和加密技术

-3、计算机病毒及恶意软件

■4、网络攻击行为

■5、常用防范措施

I7.1计算机网络安全的基本概念

7.1.1网络安全定义

网络安全是一门涉及计算机科学、网络技术、

通信技术、密码技术、信息安全技术、应用数

学、数论、信息论等多种学科的综合性学科。

网络安全是指网络系统的硬件、软件及其系

统中的数据受到保护，不受偶然的或者恶意的

原因而遭到破坏、更改、泄露，系统连续可靠

正常地运行，网络服务不中断。

网络安全从其本质上来讲就是网络上的信息

安全。从广义来说，凡是涉及到网络上信息的

保密性、完整性、可用性、真实性和可控性的

相关技术和理论都是网络安全的研究领域。

网络安全的具体含义会随着“角度”的变化而变化。

比如：从用户（个人、企业等）的角度来说，他们希

望涉及个人隐私或商业利益的信息在网络上传输时受

到机密性、完整性和真实性的保护，避免其他人或对

手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利

益和隐，同时也避免其它用户的非授权访问和破坏。

从网络运行和管理者角度说，他们希望对本地网络

信息的访问、读写等操作受到保护和控制，避免出现

病毒、非法存取、拒绝服务和网络资源非法占用和非

法控制等威胁，制止和防御网络黑客的攻击。

对安全保密部门来说，他们希望对非法的、

有害的或涉及国家机密的信息进行过滤和防堵,

避免机要信息泄露，避免对社会产生危害，对

国家造成巨大损失。

从社会教育和意识形态角度来讲，网络上

不健康的内容，会对社会的稳定和人类的发展

造成阻碍，必须对其进行控制。

7.1.2网络安全的特征

网络安全应具有以下四个方面的特征：

保密性：信息不泄露给非授权用户、实体或过程，或供其利

用的特性。

完整性：数据未经授权不能进行改变的特性。即信息在存储

或传输过程中保持不被修改、不被破坏和丢失的特性。

可用性：可被授权实体访问并按需求使用的特性。即当需要

时能否存取所需的信息。例如网络环境下拒绝服务、破坏

网络和有关系统的正常运行等都属于对可用性的攻击；

可控性：对信息的传播及内容具有控制能力。

7.1.3网络安全面临的威胁

1、网络硬件设备和线路的安全问题

电磁泄露、搭线窃听、非法终端、线路干扰

2、网络系统和软件的安全问题

漏洞及缺陷、功能不健全、被安装了“木马”、

拒绝服务

3、网络管理人员和用户的安全意识

保密观念不强或不懂保密规则、业务不熟练、制

度不健全、素质差、缺乏责任心

4、环境的安全因素

自然灾害或掉电、停电、偷盗等事故

7.2防火墙技术和加密技术

7.2.1防火墙

■为保护内部网不受外来者的入侵，在互联网被

保护部分的入口处放置了一个设备，这个设备

叫做互联网防火墙。

■构筑防火墙是目前保护网络安全的最主要手段。

防火墙是企业内部网与Internet间的一道屏障，

可以保护企业网不受来自外部的非法用户的入

侵，也可以控制企业内部网与Internet间的数

据流量。

7.2.1防火墙

一、防火墙的基本概念

■防火墙（Firewall）包括硬件和软件。防火墙安装的

位置一定是在内部网络与外部网络之间，其结构如下

图所示。

L

7.2.1防火墙

二、防火墙的基本类型

■按功能及工作方式可以将防火墙分为两种：包过

滤防火墙和应用网关。

1.包过滤防火墙

内部网（Intranet）包过滤防火墙

7.2.1防火墙

■下图给出了包过滤路由器结构示意图。

十夕AN•白柠

7.2.1防火墙

2.应用网关

■应用网关的模型

内部网

FTP请求呷P请求

客户一应用WWW

机<网关7-服务器

FTP响应FTP响应

/

7.2.1防火墙

■应用代理基本工作原理

7.2.2加密技术

■信息进行加密保护可以防止攻击者窃取网络机密信息,

也可以检测出他们对数据的插入、删除、修改及滥用

有效数据的各种行为。

发送端接收端

加密密卸心解密密钥出

数据加密的通用模型.

7.3计第机病毒及恶意软件

计算机病毒问题的解决，只能从采用防病毒技

术与制定严格的用户使用网络的管理制度两方

面入手。

7.3.1计算机病毒

一、定义

■计算机病毒，是指编制者在计算机程序中插入

的破坏计算机功能或者毁坏数据，影响计算机

使用，并能自我复制的一组计算机指令或者程

序代码。

7.3.1计算机病毒

.、特征

传染性

潜伏性

破坏性

可触发型

针对性

衍生性

7.3.2恶意软件

一、恶意软件定义

根据互联网协会的定义，恶意软件是指在未明

确提示用户或未经用户许可的情况下，在用户

计算机或其他终端上安装运行，侵害用户合法

权益的软件，但不包含我国法律法规规定的

计算机病毒。

7.3.2恶意软件

二、特征

1.强制安装：指未明确提示用户或未经用户许可，在用户

计算机或其他终端上安装软件的行为。

2.难以卸载：指未提供通用的卸载方式，或在不受其他软

件影响、人为破坏的情况下，卸载后仍然有活动程序的

行为。

3.浏览器劫持：指未经用户许可，修改用户浏览器或其他

相关或置，迫使用户访问特定网站或导致用户无法正常

上网的行为。

4.广告弹出：指未明确提示用户或未经用户许可，利用安

装在用户计算机或其他终端上的软件弹出广告的行为。

7.3.2恶意软件

5.恶意收集用户信息：指未明确提示用户或未经

用户许可，恶意收集用户信息的行为。

6.恶意卸载：指未明确提示用户、未经用户许可,

或误导、欺骗用户卸载其他软件的行为。

7.恶意捆绑：指在软件中捆绑已被认定为恶意软

件的行为。

8.其他侵害用户软件安装、使用和卸载知情权、

选择权的恶意行为。

7.3.3危害

■破坏文件、分区、文件分配表甚至硬件

■劫持IE浏览器，首页被更改，一些默认项目被

修改（例如默认搜索）

■修改Host文件，导致用户不能访问某些网站，

或者被引导到“钓鱼网站”上

■添加驱动保护，使用户无法删除某些软件

■修改系统启动项目，使某些恶意软件可以随着

系统启动，常被流氓软件和病毒采用

7.3.3危害

在用户计算机上开置后门，黑客可以通过此后

门远程控制中毒机器，组成僵尸网络，对外发

动攻击、发送垃圾邮件、点击网络广告等牟利

采用映像劫持技术，使多种杀毒软件和安全

工具无法使用

■记录用户的键盘、鼠标操作，从而可以窃取

银行卡、网游密码等各种信息

■记录用户的摄像头操作，可以从远程窥探隐

私

■使用户的机器运行变慢，大量消耗系统资源

7.3.4根源

□显示个人计算机水平

□入侵计算机加入木马、黑客、病毒软件偷取

重要资料

□增加浏览量，得到广告收益

2007年上半年新截获的各类病毒比例

■2008年上半年，电脑病毒、木马的数量呈

爆炸式增长，截止到6月30日，2008年上半

年，金山毒霸共截获新增病毒、木马

1242244个，较07年全年病毒、木马总数

增长了338%,其总数已经超过了近五年的

病毒数量的总和。

7.3.5防范计弊机病毒

■网络防病毒可以从两方面入手：一是工作站，

二是服务器。

为了防止病毒从网络侵入，可以采取以下措施:

单机防病毒、网络防病毒软件和硬件、无盘工

作站、带防病毒芯片的网卡。

7.4网络攻击行为

1.常见的攻击方式

■(D口令破解、(2)连接盗用、(3)服务拒绝、

(4)网络窃听、(5)数据篡改、(6)地址欺骗、

(7)社会工程、(8)恶意扫描、(9)数据驱动

攻击

2.攻击的步骤

■(1)信息收集、(2)获得对系统的访问权限、

(3)破坏系统或盗取信息、(4)消除入侵痕迹

7.4网络攻击行为

3、入侵技术

■选用工具选择操作系统

■寻找漏洞

-进行攻击

■打扫战场

7.4网络攻击行为

4、各种工具介绍

■扫描工具

■密码破解

■嗅探监听

■加密解密

■漏洞攻击

■炸弹工具

■远程控制

■字典工具

■恶作剧

7.5网络安全措施

一般采用以下几种安全措施来保证计算机网络的

安荃。

■安全立法

■安全管理

-网络实体安全保护

■系统访问控制

■数据加密保护

751判断是否已经中病毒

如果忽然发现下面的这些情况，就可能已经被感染

＞程序忽然运行缓慢

＞文件莫名其妙的出现和消失

＞程序的长度或目标文件被改变

＞屏幕上出现怪异的代码

＞屏幕上条目混乱

＞可用盘空间忽然无故减少

＞文件名字忽然无故被更改

＞硬盘驱动器无法访问

752为什么计算机老是中病毒?

753怎样预防病毒

1.网上传播的大量文件都携带有病毒。

2.上网同时最好实时运行病毒检测程序。

下载的软件在运行之前要先杀一次毒。

3.新病毒不断出现，病毒库要经常更新。

4.不要打开来历不明带附件的电子邮件。

754网络安全常用防范措施

■设置安全的密码。

■安装有效的病毒防护软件，打开实时监控,

并有效运作。

■经常安装系统安全补丁，堵塞安全漏洞