网络安全基础

1、,网络安全技术,网络安全技术,2,主要内容,随着网络的不断发展，网络应用也日益复杂化，在不断满足人们对于信息的大量需求的同时，大量网络故障及网络病毒冲击着我们的网络和终端用户，计算机网络的安全性成为了信息化建设的一个核心问题。 我们该如何处之？,网络安全技术,3,课程目录,网络安全基础 网络攻击与防范 拒绝服务与数据库安全（root账号） 计算机病毒与木马 安全防护与ID 加密技术与虚拟专用网 防火墙 Cisco PIX防火墙 无线局域网安全,网络安全技术,4,第 1 章网络安全基础,网络安全技术,5,1.1 引 言,随着网络的迅速发展，网络的安全性显得非常重要，这是因为怀有恶意的攻击者窃取、

2、修改网络上传输的信息，通过网络非法进入远程主机，获取储存在主机上的机密信息，或占用网络资源，阻止其他用户使用等。然而，网络作为开放的信息系统必然存在众多潜在的安全隐患，因此，网络安全技术作为一个独特的领域越来越受到全球网络建设者的关注。 一般来说，计算机系统本身的脆弱性和通信设施的脆弱性再加上网际协议的漏洞共同构成了网络的潜在威胁。随着无线互联网越来越普及的应用，互联网的安全性又很难在无线网上实施，因此，特别在构建内部网时，若忽略了无线设备的安全性则是一种重大失误。,网络安全技术,6,1.2 网络安全概念,ISO定义的安全就是最小化资产和资源的漏洞 网络安全是指网络系统的硬件、软件及其系统中的

3、数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 从内容上看，网络安全大致包括以下4个方面的内容。 1、网络实体安全如计算机硬件、附属设备及网络传输线路的安装及配置。,网络安全技术,7,网络安全概念,2、软件安全如保护网络系统不被非法侵入，软件不被非法篡改，不受病毒侵害等。 3、数据安全保护数据不被非法存取，确保其完整性、一致性、机密性等。 4、安全管理运行时突发事件的安全处理等，包括采取计算机安全技术、建立安全制度、进行风险分析等。,网络安全技术,8,网络安全概念,从特征上看，网络安全包括5个基本要素。 机密性确保信息不泄露给非授权的用户

4、、实体。 完整性信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。 可用性使授权的实体可获得服务，攻击者不能占用所有的资源而阻碍授权者的工作。 可控性对信息的传播及内容具有控制能力。 可审查性对出现的安全问题提供调查的依据和手段,网络安全技术,9,1.2.1 安全模型,图1.1所示为网络安全的基本模型。,网络安全技术,10,目前万维网的安全模型,网络安全技术,11,1.2.2 安全体系,1安全服务 ISO安全体系结构定义了5种类型的安全服务。 鉴别服务：保证可靠性，主要是口令、数字证书、指纹、声音认证； 访问控制服务：确定什么人或服务可以用到什么样的资源； 数据完整性服务：网络信息未经

5、授权不能更改； 数据保密服务 ：保护数据制备授权用户使用； 抗抵赖性服务：防止发送方或接收方否认消息的发/收,网络安全技术,12,2安全机制,加密机制。 数字签名机制。 访问控制机制。 数据完整性机制。 认证（鉴别）机制。 通信业务填充机制。 路由选择控制机制。 公证机制。,网络安全技术,13,表1.1因特网安全体系结构,网络安全技术,14,表1.2 TCP/IP各层与ISO/OSI安全服务的对应关系,网络安全技术,15,1.2.3 安全标准,有OSI安全体系技术标准、可信任计算机标准评估准则（TCSEC）和我国的计算机网络安全等级标准。,网络安全技术,16,表1.3 TCSEC安全等级,网络

6、安全技术,17,续表,网络安全技术,18,续表,网络安全技术,19,计算机信息系统安全保护等级划分准则,自主保护级。 系统审计保护级。 安全标记保护级。 结构化保护级。 访问验证保护级。 主要的安全考核指标有身份验证、访问控制、数据完整性、审计、隐蔽信道分析、客体重用、强制访问控制、安全标记、可信路径和可信恢复等,网络安全技术,20,1.2.4 安全目标,保障网络安全的基本目标就是要能够具备安全保护能力、隐患发现能力、应急反应能力和信息对抗能力。 安全保护能力 隐患发现能力 应急反应能力 信息对抗能力,网络安全技术,21,1.3 常见的安全威胁与攻击,1.3.1 网络系统自身的脆弱性 1硬件系

7、统 2软件系统 3网络和通信协议 缺乏用户身份鉴别机制 缺乏路由协议鉴别机制 缺乏保密性 TCP/UDP的缺陷 TCP/IP服务的脆弱性,网络安全技术,22,1.3.2 网络面临的安全威胁,非授权访问 信息泄漏或丢失 破坏数据完整性 拒绝服务攻击 利用网络传播病毒,网络安全技术,23,1.3.3 威胁和攻击的来源,内部操作不当 内部管理漏洞 来自外部的威胁和犯罪 （1）黑客攻击 （2）计算机病毒 （3）拒绝服务攻击,网络安全技术,24,1.4 网络安全的现状和发展趋势,信息与网络安全的防护能力弱，信息安全意识低。 基础信息产业薄弱，核心技术严重依赖国外，缺乏自主知识产权产品。 信息犯罪在我国有

8、快速发展蔓延的趋势。 我国信息安全人才培养还远远不能满足要求。 当前网络安全发展趋势在于针对系统漏洞问题、黑客攻击与病毒以及窃取数据等威胁采取不同的防护和解决方法。,网络安全技术,25,网络安全案例国外,1996年初，据美国旧金山的计算机安全协会与联邦调查局的一次联合调查统计，有53的企业受到过计算机病毒的侵害，42的企业的计算机系统在过去的12个月被非法使用过。而五角大楼的一个研究小组称美国一年中遭受的攻击就达25万次之多。 1994年末，俄罗斯黑客弗拉基米尔利文与其伙伴从圣彼得堡的一家小软件公司的联网计算机上，向美国CITYBANK银行发动了一连串攻击，通过电子转帐方式，从CITYBANK

9、银行在纽约的计算机主机里窃取1100万美元。 1996年8月17日，美国司法部的网络服务器遭到黑客入侵，并将“ 美国司法部” 的主页改为“ 美国不公正部” ，将司法部部长的照片换成了阿道夫?希特勒，将司法部徽章换成了纳粹党徽，并加上一幅色情女郎的图片作为所谓司法部部长的助手。此外还留下了很多攻击美国司法政策的文字。 1996年9月18日，黑客又光顾美国中央情报局的网络服务器，将其主页由“中央情报局” 改为“ 中央愚蠢局” 。 1996年12月29日，黑客侵入美国空军的全球网网址并将其主页肆意改动，其中有关空军介绍、新闻发布等内容被替换成一段简短的黄色录象，且声称美国政府所说的一切都是谎言。迫使

10、美国国防部一度关闭了其他80多个军方网址。,网络安全技术,26,网络安全案例国内,1997年初，北京某ISP被黑客成功侵入，并在清华大学“ 水木清华” BBS站的“ 黑客与解密” 讨论区张贴有关如何免费通过该ISP进入Internet的文章。 1997年4月23日，美国德克萨斯州内查德逊地区西南贝尔互联网络公司的某个PPP用户侵入中国互联网络信息中心的服务器，破译该系统的shutdown帐户，把中国互联网信息中心的主页换成了一个笑嘻嘻的骷髅头。 1996年初CHINANET受到某高校的一个研究生的攻击；96年秋，北京某ISP和它的用户发生了一些矛盾，此用户便攻击该ISP的服务器，致使服务中断了

11、数小时。,网络安全技术,27,网络安全的至理名言,“金项链从最薄弱点断裂”（不设防点） “堡垒最容易从内部攻破”（木马） “不要把鸡蛋都放在一个篮子里”（数据） “条条大道通罗马”（网络通道） “只要能去的地方，就有危险”（访问） “外面的世界很精彩”（网络陷阱） “没有不透风的墙”（阻断与过滤） “蝼蚁之穴，溃千里之堤”（漏洞） “损人之心不可有，防人之心不可无”（策略） “盲人瞎马”（目标）,网络安全技术,28,互联网安全保护技术措施规定,2005年11月24日，互联网安全保护技术措施规定（以下简称“规定”）已经公安部部长办公会审议通过，于12月13日正式颁布，并将于2006年3月1日起实

12、施。 规定是与计算机信息网络国际联网安全保护管理办法（以下简称“管理办法”）相配套的一部部门规章。规定从保障和促进我国互联网发展出发，根据管理办法的有关规定，对互联网服务单位和联网单位落实安全保护技术措施提出了明确、具体和可操作性的要求，保证了安全保护技术措施的科学、合理和有效的实施，有利于加强和规范互联网安全保护工作，提高互联网服务单位和联网单位的安全防范能力和水平，预防和制止网上违法犯罪活动。规定的颁布对于保障我国互联网安全将起到促进作用。,网络安全技术,29,互联网安全保护技术措施规定,随着我国互联网的发展和普及，互联网安全问题日益凸现。目前，我国互联网上网用户已经突破1亿人，成为世界上

13、第二大互联网用户国。网上论坛、电子邮件、网上短消息、网络游戏、电子商务和搜索引擎等网上服务已经成为人民群众工作学习、生活娱乐的重要工具，互联网在经济社会发展中的作用越来越突出。与此同时，互联网上淫秽色情、赌博等有害信息传播、垃圾电子邮件和垃圾短信息泛滥，计算机病毒传播和网络攻击破坏频繁发生，网上违法犯罪活动不断增多，严重危害了上网用户的合法权益和互联网服务单位的正常运营，人民群众反映强烈，给我国互联网的发展带来严重的负面影响。据统计，2000年我国接报互联网违法犯罪案件2700起, 2004年达到1.4万起，并且还保持着较快的增长态势。,网络安全技术,30,规定的主要内容,规定包括立法宗旨、适用范围、互联网服务单位和联网使用单位及公安机关的法律责任、安全保护技术措施要求、措施落实与监督和相关名词术语解释等六个方面的内容，共19条2000余字。 （一）明确了互联网安全保护技术措施是指保障互联网网络安全和信息安全、防范违法犯罪