网络安全

网络安全 计算机文化基础计算机与信息管理中心 2001年

内容提要 网络安全概述网络本身存在的安全缺陷安全技术网络常用攻击工具

计算机信息系统安全 计算机系统的硬件、软件、数据受到保护，不因偶然的或恶意的原因而遭到破坏、更改、显露，系统连续正常运行。

信息安全的基本要求 安全保密完整性/精确性有效性防止对信息的非授权访问。信息在存储或传输过程中不被破坏、不丢失、或不被未经授权的恶意的或偶然的修改。计算机系统的硬件和软件保持有效的运行，并且系统在发生灾难时能够快速完全的恢复。

安全的威胁 计算机系统的脆弱性操作系统的不安全性软件臭虫硬件故障各种外部威胁物理威胁网络威胁身份鉴别编程系统漏洞

网络本身存在的安全缺陷 公布于世的TCP/IP协议很容易被窃听和欺骗缺乏安全策略访问控制配置的复杂性

需求、风险、代价平衡分析的原则 综合性、整体性原则一致性原则易操作性原则适应性、灵活性原则可评价性原则网络安全应考虑的一般原则

安全技术 身份验证访问控制数据加密防火墙技术记帐

安全技术——身份验证 Identification and Authentication 一致性的验证。 Identification 指用户向系统出示自己的身份证明 Authentication 是系统查验用户的身份证明

访问控制 定义一个对象对另一个对象的访问权限当一个对象要访问另一个对象时，系统可根据这些规划确定是否允许这一访问。

私钥对称加密 公钥非对称加密单向函数解密技术加密技术加密技术：把信息转换成一种不可读或不可理解的形式

Dear LiXiu …… …… …… …… Ghdu OlAlx …… …… …… …… 明文密文对称密码术（单一密钥）加密算法：CHARACTER+3 AF计划发送者接收者

密文明文明文非对称密码术其他人我公共密钥私有密钥

公司 INTERNET 清华企业内部网络防火墙（Firewall）一组完成身份验证的计算机

防火墙不能做什么 防火墙不能防范恶意的知情者；防火墙对不通过它的连接难有作为；防火墙不能防备完全新的威胁；防火墙不能防备病毒；防火墙不能防止数据驱动式的攻击。

计帐 在系统中保留一个日志文件，与安全相关的事件可以记在日志文件中，以便于事后调查和分析，追查有关责任者，发现系统安全的弱点。

入侵拒绝服务盗窃信息侵袭的类型非法途径扮演合法将合法拒之门外偷盗有用的信息

攻击工具——扫描器 自动检测远程或本地主机安全性弱点的程序。 SATAN NSS Strobe

攻击工具——口令“入侵者” 任何可以解开口令或者屏蔽口令保护的程序。口令入侵者都使用“蛮力”: 以很高的速度，一个口令接一个口令地去试，最终找到正确的口令。

攻击工具——特洛伊木马 特洛伊木马是包含在正常程序中的未经授权的代码或程序，它提供了一些用户不知道的（也可能是不希望实现的）功能。 PKZIP300

攻击工具——嗅探器 嗅探器既可以是硬件，也可以是软件，用来接收在网络上传输的信息。截获口令；截获秘密的或专有的信息；被用来攻击相邻的网络。

其它工具 邮件炸弹拒绝服务病毒一段可执行的代码，它可以把自身复制并附加到另一段代码中。

计算机病毒 一段可执行的代码，它可以把自身复制并附加到另一段代码中。病毒是一种基于硬件和操作系统的程序。 “良性”病毒 “恶性”病毒

计算机病毒 引导扇区病毒程序病毒宏病毒米开朗基罗 DIR2 台湾一号 CIH Melisa

黑客 信息应该不受限制，最有能力的人有权最充分地利用它。