文档介绍：计算机网络安全及管理技术
本章将介绍计算机网络安全、防火墙的概念以及网络管理的协议和功能;重点讲述网络防火墙技术和网络管理技术。
计算机网络安全和防火墙技术
计算机网络安全:是指通过采取各种技术的和管理的措施,确保网络数据的可用性、完整性和保密性,其目的是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄漏等。
⑵计算机安全的主要内容
计算机硬件的安全性 软件安全性 数据安全性 计算机运行安全性
⑶破坏计算机安全的途径
窃取计算机用户口令、上机或通过网络非法访问数据、复制、删改软件和数据。
通过磁盘、网络等传播计算机病毒。
通过截取计算机工作时产生的电磁波辐射或通信线路来破译计算机数据。
偷窃存储有重要数据的存储介质,如光盘、磁带、硬盘、软盘等。
“黑客”通过网络非法侵入计算机系统。
⑴网络安全的内涵
信息的保密性(Security)、 完整性(Integrity)、 可靠性(Reliability)、 实用性(Utility)、 真实性(Authenticity)、 占有性(Possession)。
⑵可能受到威胁的网络资源
硬件设备,如服务器、交换机、路由器、集线器和存储设备等;
软件,如操作系统、应用软件、开发工具等;
数据或信息。
⑶网络安全问题日益突出的主要原因:
攻击计算机网络安全的主要途径
通过计算机辐射、接线头、传输线路截获信息。
绕过防火墙和用户口令而进入网络,获取信息或修改数据。
通过截获窃听破译数据。
“黑客”通过电话网络尝试进入计算机网络。
向计算机网络注入“病毒”,造成网络瘫痪。
(4) 计算机网络面临的安全性威胁
截获:攻击者从网络上窃听他人的通信内容
中断:攻击者有意中断他人在网络上的通信
篡改:攻击者故意篡改网络上传送的报文
伪造:攻击者伪造信息在网络上传送
主动攻击与被动攻击
主动攻击:指攻击者对某个连接的中的PDU进行各种处理(更改、删除、迟延、复制、伪造等。)。可检测。
主动攻击分为四种:
恶意程序
蠕虫病毒
特洛伊木马(Trojan horse) 简称为特洛伊(Trojan)
逻辑炸弹