《信息技术导论》课件-11.5计算机网络安全概述

计算机网络安全概述一、计算机网络安全定义二、计算机网络安全的五个特征三、计算机网络安全的对策四、计算机网络安全技术具体防范措施计算机网络安全定义计算机网络安全定义利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完整性及可使用性受到保护。计算机网络安全计算机网络安全即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。01完整性02保密性03可用性计算机网络安全定义计算机网络安全不仅包括组网的硬件、管理控制网络的软件，也包括共享的资源、快捷的网络服务，所以定义网络安全应考虑涵盖计算机网络所涉及的全部内容。计算机网络安全定义参照ISO给出的计算机安全定义认为计算机网络安全是指：“保护计算机网络系统中的硬件、软件和数据资源，不因偶然或恶意的原因遭到破坏、更改、泄露，使网络系统连续可靠性地正常运行，网络服务正常有序。”计算机网络安全的五个特征计算机网络安全的五个特征保密性1信息不泄露给非授权用户、实体或过程，或供其利用的特性。某些形式的信息特别强调保密性，诸如个人身份资料、信用交易记录、医疗保险记录等。计算机网络安全的五个特征完整性2数据未经授权不能进行改变的特性即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。如民航交通、金融交易等应用场合，资料遭受变动后可能会造成重大生命财产损失，因此须特别重视资料的完整性。计算机网络安全的五个特征可用性3可被授权实体访问并按需求使用的特性，即当需要时能否存取所需的信息。计算机网络安全的五个特征可控性4对信息的传播及内容具有控制能力。对信息的传播及内容具有控制能力。计算机网络安全的五个特征可审查性5出现安全问题时提供依据与手段。计算机网络安全的对策计算机网络安全的对策防火墙技术101最基本02最经济03最有效当一个网络接上Internet之后，系统的安全除了考虑计算机病毒、系统的健壮性之外，更主要的是防止非法用户的入侵，而目前防止的措施主要是靠防火墙技术完成。计算机网络安全的对策数据加密技术2数据加密是网络系统中一种比较有效的数据保护方式，目的是为了防止网络数据的篡改、泄露和破坏。通常数据加密采用链路加密、端端加密、节点加密和混合加密方式。计算机网络安全的对策防病毒技术3随着计算机技术的不断发展，计算机病毒变得越来越复杂和高级，对计算机信息系统构成极大的威胁。在病毒防范中普遍使用的防病毒软件，从功能上可以分为网络防病毒软件和单机防病毒软件两大类。计算机网络安全的对策做好物理安全防护4辐射防护屏幕口令状态检测报警确认应急恢复保护网络服务器等计算机系统、网络交换路由等网络设备和网络线缆等硬件实体免受自然灾害、物理损坏、操作失误以及人为干扰和搭线攻击的破坏。计算机网络安全的对策配备网络安全设备或系统5为减少来自网络内外的攻击和破坏需要在网络中配置必要的网络安全设备，如网络入侵保护系统、主页防篡改系统、防火墙、网络防病毒系统、漏洞扫描系统、内容过虑系统、补丁升级系统、服务器的安全监测系统等等。计算机网络安全的对策服务器访问控制策略6服务器、路由器这样的网络基础设备，避免非法入侵的有效方法是去掉不必要的网络访问，在所需要的网络访问周围建立访问控制。另外对用户和账户进行必要的权限设置。计算机网络安全的对策建立更安全的电子邮件系统7目前有些优秀的电子邮件安全系统具有强大的高准确率和低误报率，独特的策略模块可以帮助用户轻松地实现邮件系统的管理与维护，有的判别垃圾邮件的准确率接近百分之百。计算机网络安全技术具体防范措施计算机网络安全技术具体防范措施01020304利用虚拟网络技术，防止基于网络监听的入侵手段。利用防火墙技术保护网络免遭黑客袭击。利用病毒防护技术可以防毒、查毒和杀毒。利用入侵检测技术提供实时的入侵检测及采取相应的防护手段。计算机网络安全技术具体防范措施05060708安全扫描技术为发现网络安全漏洞提供了强大的支持。采用认证和数字签名技术