文档介绍：1 网络安全第第11 11章章计算机网络安全计算机网络安全 2 网络安全第第11 11章章计算机网络安全计算机网络安全 网络安全问题概述网络安全问题概述 常见的安全威胁与攻击常见的安全威胁与攻击 数据加密与认证技术数据加密与认证技术 防火墙技术防火墙技术 3 网络安全 网络安全问题概述网络安全问题概述 1. 2. 3. 4. 4 网络安全网络安全的重要性网络安全的重要性??因特网为人们提供了快速、便捷的通信手段, 因特网为人们提供了快速、便捷的通信手段, 促进了计算机网络技术在社会、经济各个领域促进了计算机网络技术在社会、经济各个领域的广泛应用,同时开放的网络也为觊觎各种机的广泛应用,同时开放的网络也为觊觎各种机密数据的不法之徒洞开方便之门。密数据的不法之徒洞开方便之门。??随着计算机网络应用范围的逐步扩大,网络安随着计算机网络应用范围的逐步扩大,网络安全问题已经成为当今社会的一个焦点问题。全问题已经成为当今社会的一个焦点问题。 5 网络安全网络安全案例网络安全案例??1996 1996 年年8 8月月17 17日,美国司法部的网络服务器被入侵,攻击者将日,美国司法部的网络服务器被入侵,攻击者将主页改为主页改为““美国不公正部美国不公正部””,将司法部部长的照片换成了希特,将司法部部长的照片换成了希特勒勒…………??1996 1996 年月年月 9 9月月18 18日,攻击者光顾美国中央情报局的网络服务器, 日,攻击者光顾美国中央情报局的网络服务器, 将其主页改为将其主页改为““中央愚蠢局中央愚蠢局””。。??1996 1996 年年12 12月月29 29日,黑客侵入美国空军的全球网网址并将其主日,黑客侵入美国空军的全球网网址并将其主页肆意改动,且声称美国政府所说的一切都是谎言。迫使美页肆意改动,且声称美国政府所说的一切都是谎言。迫使美国国防部一度关闭了其他国国防部一度关闭了其他 80 80多个军方网址。多个军方网址。 6 网络安全攻击与防御的不对称性攻击与防御的不对称性??随着因特网的普及,网络信息系统受到来自外部的攻击随着因特网的普及,网络信息系统受到来自外部的攻击已经司空见惯。美国国防部的网络每年受到的攻击达已经司空见惯。美国国防部的网络每年受到的攻击达 250000 250000 次之多,但只有次之多,但只有 % % 被检测并报告。被检测并报告。??如何入侵的方法和各种入侵工具在网络上可以轻易找到, 如何入侵的方法和各种入侵工具在网络上可以轻易找到, 普通用户能够经常尝试各种入侵手段。普通用户能够经常尝试各种入侵手段。??任何一个连网的用户只要具备任何一个连网的用户只要具备 PC PC 和连网的条件都可以成和连网的条件都可以成为黑客或入侵者。为黑客或入侵者。??而防御却是极为困难的。而防御却是极为困难的。 7 网络安全第一个第一个““蠕虫蠕虫””病毒病毒??1988 1988 年年11 11月月12 12日,第一个日,第一个““蠕虫蠕虫””被放到了被放到了 上。上。??在几小时之内,数千台机器被传染, 在几小时之内,数千台机器被传染, 陷入瘫痪。陷入瘫痪。??““蠕虫蠕虫””的作者的作者 Robert Morris Robert Morris 被判有罪,接受三年监禁、被判有罪,接受三年监禁、 400 400 小时社区服务并被罚款小时社区服务并被罚款 1 1万美金。万美金。??““ Morris Morris 蠕虫蠕虫””的出现改变了许多人对的出现改变了许多人对 安全性的看法。安全性的看法。一个单纯的程序有效地摧毁了数百台(或数千台)机器, 一个单纯的程序有效地摧毁了数百台(或数千台)机器, 那一天标志着那一天标志着 安全性研究的开始。安全性研究的开始。 8 网络安全网络安全事件情况网络安全事件情况??今年今年 5 5月,公安部公共信息网络安全监察局举办了月,公安部公共信息网络安全监察局举办了 2008 2008 年度信年度信息网络安全状况与计算机病毒疫情调查活动。息网络安全状况与计算机病毒疫情调查活动。??据调查, 据调查, 2007 2007 年年5 5月至月至 2008 2008 年年5 5月, 月, % % 的被调查单位发生的被调查单位发生过信息网络安全事件。过信息网络安全事件。??在发生的安全事件中,网络(系统)管理员通过技术监测发在发生的安全事件中,网络(系统)管理员通过技术监测发现