文档介绍：第10章网络安全管理
上一章
返回目录
内容提要:
计算机网络安全定义、原因、特征
计算机网络安全类别、威胁、防范措施
Windows平台下IIS应用安全
网络安全的评估标准、保护策略
防火墙定义、特点、类型
计算机病毒和网络病毒
网络安全策略
计算机网络安全概述
计算机安全
计算机网络的安全
网络安全保护策略
计算机网络安全概述
1. 计算机网络安全定义
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。主要包括以下几个基本内容:
(l)运行系统安全,即保证信息处理和传输系统的安全
(2)网络上系统信息的安全
(3)网络上信息传播的安全,即信息传播后果的安全(4)网络上信息内容的安全,即狭义的“信息安全”
2. 引起网络安全的原因
(1)操作系统的脆弱性
计算机网络安全概述
①其体系结构本身就是不安全的一种因素。
②另一个原因在于它可以创建进程,即使在网络的节点上同样也可以进行远程进程的创建与激活,更令人不安的是被创建的进程具有可以继续创建过程的权力。
③网络操作系统提供的远程过程调用(RPC)服务以及它所安排的无口令入口也是黑客的通道。
(2)计算机系统的脆弱性
①计算机系统的脆弱性主要来自于操作系统的不安全性,在网络环境下,还来源于通信协议的不安全性。
②存在超级用户,如果入侵者得到了超级用户口令,整个系统将完全受控于入侵者。
计算机网络安全概述
③计算机可能会因硬件或软件故障而停止运转,或被入侵者利用并造成损失。
(3)协议安全的脆弱性
当前计算机网络系统都使用的TCP/IP协议以及FTP、E-mail、NFS等都包含着许多影响网络安全的因素,存在许多漏洞。
(4)其他因素
①数据库管理系统安全的脆弱性
②人为的因素
计算机网络安全概述
(5)各种外部威胁
①物理威胁:包括温度、湿度、雷击、静电、水灾、火灾、地震、电磁、辐射、空气污染和设备故障等
②网络威胁
③身份鉴别
④编程
⑤系统漏洞
3. 计算机网络安全的特征
(1)保密性(security):信息不泄露给非授权的用户、实体或过程,并被其利用的特性
(2)完整性(integrity):数据未经授权不能进行改变
计算机网络安全概述
的特性,即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
(3)可用性(availability):可被授权实体访问并按需求使用的特性,即当需要时应能存取所需的信息。网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。
(4)实用性(utility):保证信息具有实用的特性。如:信息加密的蜜钥不能丢失。否者,丢失了密钥的信息就丧失了其实用性。
(5)真实性(authenticity):指信息的饿可信度。即保证信息具有完整、准确、在传递和存储过程中不被篡改等特性,还应具有对信息内容的控制权。
计算机网络安全概述
(6)占有性(possession):指存储信息的主机、磁盘和信息载体等不被盗用,并具有该信息的占有权,即保证不丧失对信息的所有权和控制权。
4. 计算机网络安全威胁的发展趋势
①是Windows组件的漏洞增多以及严重信息系统漏洞的不断涌现势必成为企业亟待解决的重要安全问题。
②是在2003年下半年提交的10大恶意代码中54%都为混合式威胁。
③Blaster是最“得逞”的蠕虫之一,它针对Windows系统中核心组件的安全漏洞发动攻击。
④另一种趋势也非常明显。
计算机网络安全概述
⑤在2003年下半年,针对隐私与机密信息的恶意威胁增长得最快。
5. 我国网络及安全情况
我国网民人数增加很快;另一方面,虽然我国各级政府、企事业单位、网络公司等陆续设立自己的网站,电子商务也正以前所未有的速度迅速发展,但许多应用系统却处于不设防状态,存在着极大的信息安全风险和隐患。