计算机网络安全技术 第1章 网络安全概述.ppt

文档介绍：第一章 网络安全概述
网络安全的概念、现状分析
网络不安全的主要因素及其造成的主要威胁
网络信息安全特征与保护技术的简述
保护网络信息安全采用的技术机制
网络安全威胁及相应对抗技术的发展趋势
本章要点:
6/21/2018
1
计算机网络安全
网络安全的重要性
网络安全案例
2001 美机撞毁王伟战机并入侵我领空政府网站遭袭
1999 通过网络传播的CIH病毒经济损失12亿
1999 河南某BBS发布虚假帖子造成社会动荡
二战 美破译日密码,全歼日舰队
用百度搜索“黑客攻击案例”相关网页达7万多条
6/21/2018
2
计算机网络安全
网络安全现状
1、安全评价标准
TCSEC 可信任计算机标准评价准则(puter Standards Evaluation Criteria)
只考虑保密性
信息技术安全评价通用准则
包括保密性、完整性、可用性,无理论模型且对我国封锁
6/21/2018
3
计算机网络安全
2、安全协议
仍有局限性和漏洞
3、网络系统设计缺陷及安全陷井
CPU、操作系统
4、密码学
日益不能满足需要
6/21/2018
4
计算机网络安全
我国在借鉴国外技术基础上做了一些研究,但仍不成熟,在系统安全和安全协议方面差距较大。
网络信息安全研究有一定基础,可在密码学上取得实质性进展。
国内在网络安全方面的现状:
6/21/2018
5
计算机网络安全
网络不安全的主要因素
互联网具有的不安全性
操作系统存在的安全问题
数据的安全问题
传输线路的安全问题
网络安全管理问题
6/21/2018
6
计算机网络安全
互联网具有的不安全性
网络的开放性
网络的国际性
网络的自由性
6/21/2018
7
计算机网络安全
操作系统存在的安全问题
根本原因:体系结构造成的不安全性
动态链接的方法容易被黑客所利用
另一原因:可以创建进程
提供了在远端服务器上安装“间谍”软件的条件
6/21/2018
8
计算机网络安全
数据的安全问题
数据的安全性
防止数据库被故意的破坏和非法的存取
数据的完整性
防止数据库中存在不符合语义的数据,以及防止由于错误信息的输入、输出而造成无效操作和错误结果
数据的并发控制
在多个用户程序并行存取数据时,保证数据库的一致性
6/21/2018
9
计算机网络安全
传输线路的安全问题
窃听线路的信息是很困难的,但是从安全的角度来说,没有绝对安全的通信线路!
6/21/2018
10
计算机网络安全