网络安全技术教程.ppt

Win 7 7.1.1 网络安全的概念 “网络安全”可理解为“网络系统不存在任何威胁状态”。 为防范诸如病毒的破坏、黑客的入侵、计算机犯罪、人为的主动或被动攻击等威胁，而采取一些措施则可保证网络系统的安全。 系统的可靠性：保证网络系统不因各种因素的影响而中断正常工作； 数据的必威体育官网网址性：数据的必威体育官网网址性主要是利用密码技术对数据进行加密处理，保证在系统中存储和网络上传输的数据不被无关人员识别。 计算机网络本身存在着一些固有的弱点（脆弱性），非授权用户利用这些脆弱性可对网络系统进行非法访问。 非法访问会使系统内数据的完整性受到威胁，也可能使信息遭到破坏而不能继续使用，更为严重的是可被窃取有价值的信息而不留任何痕迹。 无意威胁是在无预谋的情况下破坏了系统的安全性、可靠性或资源的完整性等 无意威胁主要是由一些偶然因素引起，如软、硬件的机能失常，不可避免的人为错误，电源故障和自然灾害等。 故意威胁实际上就是“人为攻击”。 由于网络本身存在缺陷，因此总有某些人或某些组织想方设法利用网络系统达到某种目的。 被动攻击是指攻击者只通过观察网络线路上的信息，而不干扰信息的正常流动，如被动地搭线窃听或非授权地阅读信息； 通常，系统的故意威胁有如下四种情况： 中断：指系统资源遭到破坏或变得无法使用，是对系统可靠性的攻击； 窃取：指未被授权的实体得到了资源的访问权，是对数据必威体育官网网址性的攻击； 修改:指未被授权的实体不仅得到了资源的访问权，而且还篡改了资源，是对数据完整性的攻击； 捏造:指未被授权的实体向系统中插入伪造的对象，是对数据真实性的攻击。 以上四种情况除窃取属被动攻击外，其余都是主动攻击类型。 7.2 防火墙技术 7.2.1防火墙的概念和功能 7.2 防火墙技术 7.2.1防火墙的概念和功能 安全立法：设立各种法律来减少计算机犯罪案 安全管理：设立安全管理机构，制定人事安全管理、系统安全管理和行政安全管理职责。 网络实体安全：网络中的硬件、软件和数据都是系统资源。网络实体安全保护就是指采取一定措施对网络的硬件系统、数据和软件系统等资源实体进行保护和对自然与人为灾害的防护。 系统访问控制：设置一些系统访问控制措施和技术，保证对网络系统的所有操作是合法的、认可的。 如规定哪些用户可访问网络系统，他们能访问系统的哪些资源，他们对于这些资源能使用到什么程度等问题。 数据加密保护：就是采取一定的技术和措施，对网络系统中存储的数据和要在线路上传输的数据进行加密变换，使得变换后的数据不能被无关的用户识别，保证数据的必威体育官网网址性。 7. 3 黑客攻击 黑客和骇客的根本区别是：黑客们建设，而骇客们破坏。 杀毒软件 杀毒软件，也称反病毒软件或防毒软件，是用于消除电脑病毒、特洛伊木马和恶意软件的一类软件。 软件技术 脱壳技术，即是对压缩文件和封装好的文件作分析检查的技术。 自身保护技术，避免病毒程序杀死自身进程。 修复技术，对被病毒损坏的文件进行修复的技术。 主动实时升级技术，每一次连接互联网，反病毒软件都自动连接升级服务器查询升级信息，如需要则进行升级 主动防御技术，是通过自动监视，自动分析程序动作之间的逻辑关系，自动判定新病毒，达到主动防御的目的 常识 杀毒软件不可能查杀所有病毒； 杀毒软件能查到的病毒，不一定能杀掉 一台电脑每个操作系统下不能同时安装两套或两套以上的杀毒软件 杀毒软件现在对被感染的文件杀毒有多种方式：1清除，2删除，3重命名，4禁止访问，5隔离，6不处理（跳过） 杀毒软件是滞后于计算机病毒的 国产反病毒软件 世界顶级杀毒软件排名 第一：BitDefender（比特梵德） 来自罗马尼亚，连续三年第一。 第二：Kaspersky（卡巴斯基） 卡巴斯基有很高的警觉性，它会提示所有具有危险行为的进程或者程序，因此很多正常程序会被提醒确认操作。 第三：Webroot Antivirus 由英国Webroot Software, Inc.开发的——世界排名第一的反间谍软件Webroot Spy Sweeper * 网络安全技术 7.1 网络安全概述 网络安全是指:采取各种技术和管理措施防止网络中各种资源不被有意或无意地破坏和侵害等。 网络系统安全特征：系统的可靠性、软件和数据的完整性、可用性和必威体育官网网址性几方面的问题。 数据的完整性：保护网络系统中存储和传输的软件(程序)与数据不被非法操作，如删除、添加、更改等； 数据的可用性：保证数据完整的同时还能被正常利用和操作； 7.1.3 网络系统面临的不安全因素 (1) 网络系统的脆弱性 (2) 网络系统的威胁 被动攻击和主动攻击：对网络系统的攻击，可从随便浏览信息到使用特殊技术对系统进行攻击以得到有针对性的信息。这些攻击又可分为被动攻击和主动攻击。 主动攻击是指