第二章网络基础安全.pptVIP

第2章 网络安全基础 计算机网络安全面临的威胁 1、恶意攻击 2、安全缺陷 3、软件漏洞 1、恶意攻击 特点 （1）智能性 （2）严重性 （3）隐蔽性 （4）多样性 1、恶意攻击 方式 （1）信息战 案例：海湾战争1991年的海湾战争虽称不上是一场真正意义的信息战，但信息战武器在其中功勋卓著。多国部队取得了绝对意义上的“制信息权”，通过计算机病毒武器攻击伊拉克的指挥控制网络系统，使其完全失效，整个伊军就像一盘散沙，只能任人宰割。海湾战争爆发前，美国情报部门获悉，伊拉克从法国购买了一种用于防空系统的新型电脑打印机，准备通过约旦首都安曼偷运到巴格达。美国在安曼的特工人员立即行动，偷偷把一套带有病毒的同类芯片换装到这种电脑打印机里，从而通过打印机使病毒侵入到了伊拉克军事指挥中心的主机。据称，微机芯片是美国马里兰州米德堡国家安全局设计的，病毒名为AFgl。当美国领导的多国部队发动“沙漠风暴”行动，空袭伊拉克时，美军用无线遥控装置激活了隐藏的病毒，致使伊拉克的防空系统陷入了瘫痪。萨达姆不知不觉中吃了一个大亏，让美国飞行员像在家里玩电子游戏一样自由自在地来来去去，陷入了被动挨打的境地。 （2）商业间谍 5 1、恶意攻击 个人行为或小团体行为,常用手段 （1）窃听eg:Sniffer，中文可以翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。 1、恶意攻击 (2）流量分析 （3）破坏完整性 （4）重发 （5）假冒 （6）拒绝服务 （7）资源的非授权使用 （8）干扰 （9）病毒 2、安全缺陷 因素 （1）网络规模 （2）电磁辐射 （3）搭线窃听 （4）串音 3、软件漏洞 具有代表性 （1）后门 （2）操作系统的安全漏洞与防范 （3）协议本身的安全漏洞 （4）网络软件与网络服务漏洞 （5）口令设置的漏洞 2、计算机网络安全的定义与特征 网络安全的具体内容 （1）运行系统的安全 （2）网络上系统信息的安全 （3）信息传播后果的安全 2、计算机网络安全的定义与特征 计算机网络安全的特征信息流 信息源 目的地 2、计算机网络安全的定义与特征 信息的不正常传输 信息流 信息源 目的地 截 取 2、计算机网络安全的定义与特征 信息流 目的地 信息源 篡 改 2、计算机网络安全的定义与特征 信息流 信息源 目的地 伪造 2、计算机网络安全的定义与特征 信息流 信息源 目的地 中断 2、计算机网络安全的定义与特征 计算机网络安全特征主要表现 （1）必威体育官网网址性 （2）真实性 （3）完整性 （4）可靠性 （5）可用性 （6）不可否认性 （7）可控制性 本次课到此结束，谢谢欣赏