文档介绍：网络安全系统中若干问题研究与实现主讲人陈国久?第一章网络的发展? 互联网的发展–出于军事目的来开发的,但在和平时期,这一网络却极大地方便了各部门的研究人员在该网络上进行信息及技术数据交流。 80年代中期,美国国家科学基金会(National Science Fundation )又建立了一个更加庞大的网络架构 。–从1992 年起,由于网络技术已日趋成熟, NSF 为了推进国际互联网的商业化进程,开始积极鼓励和资助各类商业实体建立主干网。从此互联网深入各种领域,走入人们的生活。? 我国网络的发展状况–1987 年9月,钱天白教授发出我国第一封电子邮件,揭开了中国人使用 的序幕。 1990 年10月,由美国国防部 网络中心 DDN-NIC 负责全球互联网络域名和 IP地址的分配),并且从的国际电子邮件服务。–我国的( 因特网)建设从 90年代初的科技网( ) 、教育网() 开始起步, 现已发展到商业网一邮电网和金桥网( 和ChinaGBN ),逐步形成了遍布全国的几大网络。这标志着我国己跨入 全面发展的新时期。? 网络的功能?,完成管理信息的采集、处理、查询、统计、分析?、可持续发展性,便于以后集成视频点播、远程教学等功能。?,保证数据的安全运行, 并能满足科学技术不断发展的需要。?4. 的方式来组织网内信息,实现真正意义上的数据共享、信息共享? 网络安全提出由于几乎所有 协议都没有考虑安全机制。使得 的安全问题显得越来越突出。随着 的全球普及和商业化, 用户很多非常私人化,其自身利益相关的信息也通过 传输,而且越来越多的信息放在网上,而不是完全免费的信息共享, 所以其安全性也成为人们日趋关注的问题。第第2 2章章网络安全网络安全? 网络安全概念和发展?1、网络安全发展–21世纪全世界的计算机都将通过 联到一起, 随着 的发展,网络丰富的信息资源给用户带来了极大的方便,但同时也给上网用户带来了安全问题。?2、网络安全的概念–国际标准化组织( ISO )对计算机系统安全的定义是: 为数据处理系统建立和采用的技术和管理的安全保护, 保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露? 常见网络安全问题? 网络的漏洞?I、缺乏防范措施?2、***?3、特洛伊木马?4、网络传输与网络分析器? 服务器的漏洞?1、错误的匿名 ftp 配置?2、错误的 httpd 例程? 系统的漏洞?1、口令问题?2、访问权限不严格?3、过度的信任? 防火墙的漏洞?“防火墙”型系统在技术原理上对来自内部网络系统的安全威胁不具备防范作用,并且常常需要有特殊的相对较为封闭的网络拓扑结构来支持, 因而对网络安全功能的加强往往是以网络服务的灵活性,多样性和开放性为代价的,并且需要较大的网络管理开销。? 网络安全策略? 访问控制与鉴别–––? 加密––( 公用密钥/私有密钥) ? 防火墙–1. 防火墙是路由器、堡垒主机、或任何提供网络安全的设备的组合,是安全策略的一个部分。––筛选路由器、双宿主主机防火墙、屏蔽主机体系结构、被屏蔽子网