計(jì)算機(jī)網(wǎng)絡(luò)安全概述

計(jì)算機(jī)網(wǎng)絡(luò)平安技術(shù)主編耿杰副主編王俊白悍東彭慶紅張衛(wèi).第1章計(jì)算機(jī)網(wǎng)絡(luò)安全概述第2章密碼技術(shù) 第3章網(wǎng)絡(luò)通信協(xié)議與安全 第4章WindowsServer2003網(wǎng)絡(luò)安全與策略第5章防火墻應(yīng)用技術(shù) 第6章入侵檢測技術(shù) 第7章網(wǎng)絡(luò)病毒安全 第8章黑客的攻擊與防范第9章Web安全與維護(hù).掌握網(wǎng)絡(luò)平安的定義掌握網(wǎng)絡(luò)面臨的各種平安威脅了解產(chǎn)生網(wǎng)絡(luò)平安威脅的原因了解計(jì)算機(jī)系統(tǒng)的平安級別第1章計(jì)算機(jī)網(wǎng)絡(luò)平安概述

知識目標(biāo)能識別網(wǎng)絡(luò)威脅的類別熟練使用網(wǎng)絡(luò)工具對計(jì)算機(jī)系統(tǒng)進(jìn)行漏洞掃描能區(qū)分常用計(jì)算機(jī)系統(tǒng)的平安級別技能目標(biāo).1.1.1計(jì)算機(jī)網(wǎng)絡(luò)平安的概念計(jì)算機(jī)網(wǎng)絡(luò)平安是指保持網(wǎng)絡(luò)中的硬件、軟件系統(tǒng)正常運(yùn)行，使它們不因自然和人為的因素而受到破壞、更改和泄露。網(wǎng)絡(luò)平安主要包括：物理平安軟件平安信息平安運(yùn)行平安

1.1計(jì)算機(jī)網(wǎng)絡(luò)平安概述4.1.1.2網(wǎng)絡(luò)平安的特征可靠性可用性保密性完整性不可抵賴性5不可抵賴性也稱作不可否認(rèn)性，是面向通信雙方〔人、實(shí)體或進(jìn)程〕信息真實(shí)的平安要求。.1.2計(jì)算機(jī)網(wǎng)絡(luò)面臨的威脅1.2.1網(wǎng)絡(luò)內(nèi)部威脅61．計(jì)算機(jī)系統(tǒng)的脆弱性2．來自網(wǎng)絡(luò)內(nèi)部的威脅第二種是由于用戶安全意識差造成的無意識的操作失誤，使得系統(tǒng)或網(wǎng)絡(luò)誤操作或崩潰。第一種是有意的安全破壞，入侵者的攻擊和計(jì)算機(jī)犯罪就是屬于這一類。這是計(jì)算機(jī)網(wǎng)絡(luò)所面臨的最大威脅，此類攻擊還可以分為主動攻擊和被動攻擊兩種情況。.71.2.2網(wǎng)絡(luò)外部威脅物理威脅網(wǎng)絡(luò)威脅身份鑒別病毒黑客系統(tǒng)漏洞.1.2.3網(wǎng)絡(luò)平安防范措施數(shù)據(jù)信息的備份病毒檢查數(shù)據(jù)加密提高物理安全設(shè)置Internet防火墻審查日志及時(shí)安裝補(bǔ)丁程序8.1.3網(wǎng)絡(luò)平安體系結(jié)構(gòu)1.3.1平安效勞鑒別訪問控制數(shù)據(jù)保密數(shù)據(jù)的完整性防止否認(rèn)1.3.2平安機(jī)制加密機(jī)制訪問控制機(jī)制數(shù)據(jù)完整性機(jī)制數(shù)字簽名機(jī)制交換鑒別機(jī)制公證機(jī)制業(yè)務(wù)流量填充機(jī)制路由控制機(jī)制9.1.4計(jì)算機(jī)系統(tǒng)的平安評估

1.4.1計(jì)算機(jī)系統(tǒng)的平安標(biāo)準(zhǔn)

加密標(biāo)準(zhǔn)安全管理標(biāo)準(zhǔn)安全協(xié)議標(biāo)準(zhǔn)安全防護(hù)標(biāo)準(zhǔn)身份認(rèn)證標(biāo)準(zhǔn)數(shù)據(jù)驗(yàn)證標(biāo)準(zhǔn)安全評價(jià)標(biāo)準(zhǔn)安全審計(jì)標(biāo)準(zhǔn)10.1.4.2計(jì)算機(jī)系統(tǒng)的平安等級

常見的計(jì)算機(jī)系統(tǒng)安全等級的劃分有兩種：一種是美國國防部1985年發(fā)表的評估計(jì)算機(jī)系統(tǒng)安全等級的桔皮書，將計(jì)算機(jī)系統(tǒng)的安全劃分為4個(gè)等級，7個(gè)級別，即A2、A1、B3、B2、B1、C2、C1、D；另一種是依據(jù)我國頒布的《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》劃分為5級，從低到高依次是：用戶自主保護(hù)級、系統(tǒng)審計(jì)保護(hù)級、安全標(biāo)記保護(hù)級、結(jié)構(gòu)化保護(hù)級和訪問驗(yàn)證保護(hù)級。11.本章小結(jié)12計(jì)算機(jī)網(wǎng)絡(luò)平安是指保持網(wǎng)絡(luò)中的硬件、軟件系統(tǒng)正常運(yùn)行，使它們不因各種因素受到破壞、更改和泄露。網(wǎng)絡(luò)受到的威脅來自于網(wǎng)絡(luò)的內(nèi)部和外部兩個(gè)方面。為實(shí)現(xiàn)開放系統(tǒng)互聯(lián)網(wǎng)環(huán)境下的信息平安，ISO7498-2國際標(biāo)準(zhǔn)描述了實(shí)現(xiàn)OSI參考模型之間的平安通信所必須提供的平安效勞和平安機(jī)制。計(jì)算機(jī)系統(tǒng)的平安評估是對系統(tǒng)平安性的檢驗(yàn)和監(jiān)督。在我國，常見的計(jì)算機(jī)系統(tǒng)平安等級的劃分有兩種：一種是依據(jù)美國國防部發(fā)表的評估計(jì)算機(jī)系統(tǒng)平安等級的桔皮書，將計(jì)算機(jī)平安等