計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)第1章-網(wǎng)絡(luò)安全技術(shù)概述

第1章網(wǎng)絡(luò)安全技術(shù)概述

網(wǎng)絡(luò)安全的基本問(wèn)題1.1

網(wǎng)絡(luò)安全體系結(jié)構(gòu)1.2

網(wǎng)絡(luò)安全模型1.3

網(wǎng)絡(luò)安全防范體系及設(shè)計(jì)原則1.4計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)第1章--網(wǎng)絡(luò)安全技術(shù)概述全文共13頁(yè)，當(dāng)前為第1頁(yè)。1.1網(wǎng)絡(luò)安全的基本問(wèn)題

1.1.1物理安全威脅1.1.2操作系統(tǒng)的安全缺陷1．安全缺陷的檢索2．UNIX操作系統(tǒng)的安全缺陷3．Windows系列操作系統(tǒng)的安全缺陷計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)第1章--網(wǎng)絡(luò)安全技術(shù)概述全文共13頁(yè)，當(dāng)前為第2頁(yè)。1.1.3網(wǎng)絡(luò)協(xié)議的安全缺陷

1．TCP序列號(hào)預(yù)計(jì)2．路由協(xié)議缺陷3．網(wǎng)絡(luò)監(jiān)聽(tīng)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)第1章--網(wǎng)絡(luò)安全技術(shù)概述全文共13頁(yè)，當(dāng)前為第3頁(yè)。1.1.4應(yīng)用軟件的實(shí)現(xiàn)缺陷

1．輸入確認(rèn)錯(cuò)誤2．訪(fǎng)問(wèn)確認(rèn)錯(cuò)誤3．特殊條件錯(cuò)誤4．設(shè)計(jì)錯(cuò)誤5．配置錯(cuò)誤6．競(jìng)爭(zhēng)條件錯(cuò)誤計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)第1章--網(wǎng)絡(luò)安全技術(shù)概述全文共13頁(yè)，當(dāng)前為第4頁(yè)。1.1.5用戶(hù)使用的缺陷

密碼易于被破解；

軟件使用的錯(cuò)誤；

系統(tǒng)備份不完整。計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)第1章--網(wǎng)絡(luò)安全技術(shù)概述全文共13頁(yè)，當(dāng)前為第5頁(yè)。1．密碼易于被破解2．軟件使用的錯(cuò)誤3．系統(tǒng)備份不完整計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)第1章--網(wǎng)絡(luò)安全技術(shù)概述全文共13頁(yè)，當(dāng)前為第6頁(yè)。1.1.6惡意代碼

計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)第1章--網(wǎng)絡(luò)安全技術(shù)概述全文共13頁(yè)，當(dāng)前為第7頁(yè)。1.2網(wǎng)絡(luò)安全體系結(jié)構(gòu)

1.2.1安全控制1．網(wǎng)絡(luò)安全總體框架2．安全控制（1）微機(jī)操作系統(tǒng)的安全控制（2）網(wǎng)絡(luò)接口模塊的安全控制（3）網(wǎng)絡(luò)互連設(shè)備的安全控制計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)第1章--網(wǎng)絡(luò)安全技術(shù)概述全文共13頁(yè)，當(dāng)前為第8頁(yè)。1.2.2安全服務(wù)

1．認(rèn)證服務(wù)2．訪(fǎng)問(wèn)控制服務(wù)3．?dāng)?shù)據(jù)保密性服務(wù)4．?dāng)?shù)據(jù)完整性服務(wù)5．防抵賴(lài)服務(wù)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)第1章--網(wǎng)絡(luò)安全技術(shù)概述全文共13頁(yè)，當(dāng)前為第9頁(yè)。1.2.3安全需求

1．保密性2．安全性3．完整性4．服務(wù)可用性5．可控性6．信息流保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)第1章--網(wǎng)絡(luò)安全技術(shù)概述全文共13頁(yè)，當(dāng)前為第10頁(yè)。1.3網(wǎng)絡(luò)安全模型

1.3.1防護(hù)1．風(fēng)險(xiǎn)評(píng)估與缺陷掃描2．訪(fǎng)問(wèn)控制及防火墻3．防病毒軟件與個(gè)人防火墻4．?dāng)?shù)據(jù)備份和歸檔5．?dāng)?shù)據(jù)加密6．鑒別技術(shù)7．使用安全通信8．系統(tǒng)安全評(píng)估標(biāo)準(zhǔn)

計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)第1章--網(wǎng)絡(luò)安全技術(shù)概述全文共13頁(yè)，當(dāng)前為第11頁(yè)。1.3.2檢測(cè)

1.3.3響應(yīng)與恢復(fù)計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)第1章--網(wǎng)絡(luò)安全技術(shù)概述全文共13頁(yè)，當(dāng)前為第12頁(yè)。1.4網(wǎng)絡(luò)安全防范體系及設(shè)計(jì)原則

1．網(wǎng)絡(luò)信息安全的木桶原則2．網(wǎng)絡(luò)信息安全的整體性原則3．安全性評(píng)價(jià)與平衡原則4．標(biāo)準(zhǔn)化與一致性原則5．技術(shù)與管理相結(jié)合原則6．統(tǒng)籌規(guī)劃，分步實(shí)施原則7