文档介绍：网络和现代通信技术基础
网络和现代通信技术基础——网络安全
第12章网络安全
本章学习目标
本章主要讲述与网络安全有关的背景知识和防范措。通过本章学习,应掌握以下内容:
   网络安全隐患
        加密技术基本知识
         身份认证技术
         SSL安全机制
         网络安全措施
网络和现代通信技术基础——网络安全
网络安全隐患
计算机犯罪始于二十世纪80年代。随着网络应用范围的逐步扩大,其犯罪技巧日见“高明”,犯罪目的也向越来越邪恶的方向发展。
与网络安全有关的新名词逐渐为大众所知,例如黑客(hecker)、破解者(cracker)等。凡此种种,都传递出一个信息——网络是不安全的。
网络和现代通信技术基础——网络安全
网络安全隐患
大部分网络安全问题都与TCP/IP有关。TCP/的标准协议,传统的网络应用都是基于此协议的。近来在局域网中,TCP/IP也逐渐流行,侵入局域网变得十分容易。
为网络安全担忧的人大致可分为两类,一类是使用网络资源的一般用户,另一类是提供网络资源的服务提供者。
网络和现代通信技术基础——网络安全
计算机网络犯罪及特点
据伦敦英国银行协会统计,全球每年因计算机犯罪造成的损失大约为80亿美元。而计算机安全专家则指出,实际损失金额应在100亿美元以上。
网络犯罪的特点是,罪犯不必亲临现场、所遗留的证据很少且有效性低。并且,与此类犯罪有关的法律还有待于进一步完善。
遏制计算机犯罪的有效手段是从软、硬件建设做起,力争防患于未然,例如,可购置防火墙(firewall)、对员工进行网络安全培训,增强其防范意识等。
网络和现代通信技术基础——网络安全
先天性安全漏洞
,最初是为军事机构服务的,对网络安全的关注较少。
在进行通信时,用户的数据被拆成一个个数据包,然后经过若干结点辗转传递到终点。上,数据传递是靠TCP/IP实现的。
但是TCP/IP在传递数据包时,并未对其加密。换言之,在数据包所经过的每个结点上,都可直接获取这些数据包,并可分析、存储之。如果数据包内含有商业敏感数据或个人隐私信息,则任何人都可轻易解读。
网络和现代通信技术基础——网络安全
几种常见的盗窃数据或侵入网络的方法
本节介绍几种常见的盗窃数据或侵入网络的方法,以使大家能了解网络的脆弱性和网络犯罪分子的恶劣性。
1. 窃听(Eavesdropping)
最简易的窃听方式是将计算机连入网络,利用专门的工具软件对在网络上传输的数据包进行分析。进行窃听的最佳位置是网络中的路由器,特别是位于关卡处的路由器,它们是数据包的集散地,在该处安装一个窃听程序,可以轻易获取很多秘密。
网络和现代通信技术基础——网络安全
窃听程序的基本功能是收集、分析数据包,高级的窃听程序还提供生成假数据包、解码等功能,甚至可锁定某源服务器(或目标服务器)的特定端口,自动处理与这些端口有关的数据包。利用上述功能,可监听他人的联网操作、盗取信息。
这里以图为例,说明普通网络通信遭窃听的可能性。其中,假设数据由网络λ传送至网络μ。
网络和现代通信技术基础——网络安全
可被窃听的位置至少包括:
l 网络中的计算机
l 上途经的每一路由器。
l 网络μ中的计算机。
网络和现代通信技术基础——网络安全
2. 窃取(Spoofing)
这种入侵方式一般出现在使用支持信任机制网络中。在这种机制下,通常,用户只需拥有合法帐号即可通过认证,因此入侵者可以利用信任关系,冒充一方与另一方连网,以窃取信息。
假设某入侵者欲利用主机A入侵某公司的的内部网络主机B,则其步骤大致如下:
。
。
网络和现代通信技术基础——网络安全