《计算机网络》 网络信息安全

a*

故

电

侬

国

网络信息安全是计算机网络的机密性、

完整性和可用性的集合，是在分布网络环境

中，对信息载体（处理载体、存储载体、传

输载体）和信息的处理、传输、存储、访问

提供安全保护，以防止数据、信息内容或能

力被非授权使用、墓改和拒绝服务。完整的

信息安全保障体系应包括保护、检测、响应、

恢复等4个方面。

本章学习要点

1.网络信息安全基本概念。

2.密码学基本原理以及两种密码技术。

3,鉴别的基本原理以及公钥基础设施PKI及数字签名。

4.访问控制的基本原理。

5.网络安全层次模型及各层的安全技术。

6.防火墙技术基本概念、主要技术类型以及体系结构。

7.VPN基本概念。

8.IPSec基本概念。

9.入侵检测概念。

10.计算机病毒概念。

15.1网络信息安全基本概念

15.1.1网络信息安全的含义

■网络信息安全是计算机网络的机密性、

完整性和可用性的集合

■机密性指通过加密数据防止信息泄露

■完整性指通过验证防止信息篡改

■可用性指得到授权的实体在需要时可使

用网络资源

15.1.2网络层面的安全需求

■维护信息载体的安全运行是网络层面的安全目标。

■安全威胁包括：

物理侵犯

系统漏洞

网络入侵

恶意软件

存储损坏

■安全措施包括：

门控系统存储备份

防火墙日志审计

防病毒应急响应

入侵检测灾难恢复

漏洞扫描

15.1.3信息层面的安全需求

11^--------

■维护信息自身的安全使用是信息层面的安全目标。

■对信息的安全威胁包括：

身份假冒

非法访问

信息泄露

数据受损

事后否认

■安全措施包括:

身份认证内容过滤

访问控制日志审计

数据加密应急响应

数据验证灾难恢复

数字签名

15.6防火墙

15.6.1防火墙概念

1.什么是防火墙

■防火墙是建立在内外网络边界上的过滤

封锁机制

■内部网络被认为是安全和可信赖的，而

夕卜部网络（通常是工nternet）被认为是

不安全和不可信赖的

■防火墙的作用是防止不希望的、未经授

权的通信进出被保护的内部网络，通过

边界控制强化内部网络的安全政策

防火墙HH

防火墙在网络中的位置

2.防火墙的功能

访问控制功能

内容控制功能

全面的日志功能

集中管理功能

自身的安全和可用性

流量控制

网络地址转换

虚拟专用网

3.防火墙的局限性

■防火墙不能防范不经由防火墙的攻击

■防火墙不能防止感染了病毒的软件或

文件的传输

■防火墙不能防止数据驱动式攻击

■防火墙不能防范恶意的内部人员

■防火墙不能防范不断更新的攻击方式

15.6.2防火墙技术

L包过滤技术：根据数据包中包头信息实施有选择地

允许通过或阻断。

2.应用网关技术：针对每个应用使用专用目的的处理

方法。

3.状态检测防火墙：是一种相当于4・5层的过滤技术。

4.电路级网关：在两个主机首次建立TCP连接时创立

一个电子屏障O

5.代理服务器技术：提供应用层服务的控制，起到内

部网络向外部网络申请服务时中间转接作用。

»15.6.3防火墙的体系结构

1双重宿主主机体系结构

2.被屏蔽主机体系结构

3.被屏蔽子网体系结构

15.9入侵检测

15.9.1入侵检测概念

入侵检测是从计算机网络或计

算机系统中的若干关键点收集信息

并对其进行分析，从中发现网络或

系统中是否有违反安全策略的行为

和遭到袭击的迹象的一种机制。

15.9.2.入侵检测系统基本结

构

C1DF模型的基本组成:

•事件产生器

•事件分析器

•响应单元

•事件数据库

15.9.3入侵检测系统分类

•基于主机的入侵检测系统

•基于网络的入侵检测系统

•基于内核的入侵检测系统

•分布式入侵检测系统

15.10计算机病毒

i.计算机病毒概念

■计算机病毒是一种靠修改其它程序来插

入或进行自身拷贝，从而感染其它程序

而造成危害的一段程序。

■计算机病毒是一种能够侵入计算机系统的具有自

我繁殖能力的并给计算机系统带来故障（破坏计

算机功能或者毁坏数据，影响计算机使用）的特

殊程序。

■计算机病毒特征

传染性

隐蔽性

潜伏性

多态性

破坏性

2.计算机病毒的分类

(1)按寄生方式分类一

a.引导型病毒：当系统引导时，病毒被运行，并

获得系统控制权。

b.文件型病毒：它感染扩展名为.com,.exe等可

执行文件。

c.复合型病毒：它既感染磁盘区，又感染文件。

(2)按破坏情况分类

a.良性病毒：只干扰用户工作，不破坏软硬件系统。

b.恶性病毒：发作后破坏数据，甚至导致系统瘫痪

的病毒。

3.计算机病毒的传染途径

(1)软盘传染

(2)机器传染

(3)网络传染

计算机病毒代码进入内存后才能传染和破坏

4.计算机病毒结构

・潜伏机制：潜伏机制的功能包括

初始化、隐藏和捕捉。

•传染机制：传染机制的功能包括

判断和感染。

•表现机制：表现机制的功能包括

判断和表现、破坏。

5.计算机病毒防治措施

•预防技术

•免疫技术

•检测技术

•消除技术

6.计算机病毒的防范与消除

对于计算机病毒首先要有防范意识，要建立

严格的防毒制度；

同时应经常使用最新版的杀毒软件对所用机

器和下载软件或接收邮件进行检测与清除，特别在

收到不明来历的邮件附件时不要随意打