1-计算机网络安全概论-new知识讲稿.ppt

1、计算机网络安全概论 2 课程概述 主要内容:主机安全、服务安全、网络安全，信息安全、身份认证、病毒防范、攻击防范… 教学：课堂为主，结合实践、讲座 考核：到课率、作业、实践、考试 目标：搞清一个内容，解决一类问题 教学秩序：手机管好、维护环境 3 教学目标 主要介绍计算机安全、网络安全与信息安全的概念；分析近年信息安全形势及移动互联网安全领域；简单分析计算机网络安全体系结构。 通过本章学习，对网络安全的威胁、网络安全的重要性和安全网络框架模型有全面了解。 4 要点内容 计算机安全、网络安全及信息安全的概念 计算机网络安全形势 安全服务与安全机制 网络安全体系结构 5 能力要求 掌握计算机安全、网络安全、信息安全的概念 了解移动互联网安全 掌握安全服务、安全机制及其关系 了解网络安全体系架构 6 1.1 计算机网络安全概述 计算机系统安全 网络系统安全 信息安全 7 计算机系统安全概念 计算机安全是指计算机资产安全，即计算机信息系统资源和信息资源不受自然和人为有害因素的威胁和危害 计算机安全主要包括实体安全、软件安全、数据安全和运行安全 计算机安全涉及技术、管理、法学、犯罪学、心理学等问题 8 计算机系统面临的威胁 环境威胁 计算机软硬件故障 人为无意失误 人为恶意攻击 计算机病毒与恶意软件 10 网络为什么不安全 软件本身设计不良或系统设计上的缺陷 网络防护不够严谨 网络威胁 不正确的使用的习惯 11 网络安全的实现 先进的网络安全技术是网络安全的基础条件 严格的安全管理是网络安全的基本要求 严格的法律规范体系是网络安全的根本保证 12 信息安全 计算机系统承担信息的存储和处理功能，网络系统承担信息的传输功能，所以计算机安全和网络安全的目标就是完美实现信息安全 实现信息安全取决于每个联网国家、企业和公民采取的安全措施 为防范高技能的网络犯罪，必须培育全球信息安全文化。不仅需要良好的监管和立法，还需要敏于察觉威胁，并制定出基于信息通信技术的严厉对策 13 信息安全的目标 信息安全的目标是保护信息系统，使其没有危险，不受威胁，不出事故 信息安全的目标就是要保证信息资源的机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）和不可抵赖性 （Non-repudiation） 14 信息安全的目标 15 信息安全的实现 信息加密技术：用各种变形的信息取而代之，用于存储和传输 身份认证技术：用于验证使用信息的人员身份与其所声明的身份是否一致 访问控制技术：用于控制信息使用主体对客体的操作权限 安全审计技术：对用户的操作行为进行记录、分析和审查，以确认操作的行为历史 16 1.2 我国互联网安全状况 17 1.2 我国互联网安全状况 18 安全威胁的新特点 “钓鱼”网站引发用户信息泄露 网上银行面临“钓鱼”威胁 DDoS攻击频率高、规模大 木马和僵尸网络活动越发猖獗 应用软件漏洞呈现迅猛增长趋势 手机恶意程序现多发态势 基础网络安全隐患（棱镜门事件） 19 网络安全热点问题 网站安全面临的形势更加严峻 针对移动互联网、智能终端的恶意程序继续增加，智能终端将成为攻击的重要目标 针对网上银行、证券机构和第三方支付的攻击增加 APT攻击更加盛行，网络窃密风险加大 域名用者或欺诈 IPv6网络、无线网和云系统及数据等安全问题会越来越多 20 案例分析：“钓鱼”网站和社会工程学攻击 推广“钓鱼”网站 加强“钓鱼”网站信任度 在支付环节“创新” 21 1.3 移动互联网及其安全 移动互联网概念 移动互联网是以移动网络作为接入网络的互联网及服务，包括三个要素：移动终端、移动网络和应用服务 定义给出了移动互联网两个方面的含义：一方面，移动网络是移动通信网络与互联网的融合，用户以移动终端接入无线移动通信网络（包括2G、3G、WLAN、WiMax、4G等）的方式访问互联网；另一方面，移动互联网产生了大量新型的应用，这些应用与终端的可移动、可定位和随身携带等特性相结合，为用户提供个性化、位置相关的服务 22 移动互联网发展状况 23 移动互联网发展状况 截至2011年年底，我国移动互联网用户数已达到6亿，包括智能手机、平板计算机的移动终端数量达1.3亿 我国移动互联网业务的发展有四个特点：热点业务飞速增长，少数业务仍占优势；业务区域集中度高，各地区发展仍不平衡；业务日益丰富，多元化发展趋势明显；功能型业务逐步崭露头角 24 安全问题与安全形势 互联网上存在的安全隐患，手机全都有，而手机更具隐私性及强关联性 25 案例分析：X卧底 26 1.4 计算机网络安全体系结构