第1章计算机网络安全概述.ppt

第1章　计算机网络安全概述 引例 案例思考 这些问题说明我们的网络及网络上的信息面临着各种威胁，在方便与外界联系的背后存在着许多不安全因素。 1.1 信息安全简介 1.1.1 信息安全的发展历程 1.1.2 信息安全的三个最基本的原则 1.1.3 信息安全的知识体系 1.2 网络安全简介 1.2.1 网络安全的定义 1.2.2 网络安全案例 2007年6月21日，美国国防部长亲口证实，五角大楼的一个非必威体育官网网址电子邮件系统一天前遭黑客入侵，迫使国防部1500个邮件账户被脱机停用，以至于美国众议员兰吉在国土安全委员会听证会上忧心忡忡地说：“这说明什么？这意味恐怖分子或其它国家能入侵美国国土安全部的数据库，窜改姓名以便让他们能进入我国，而我们甚至根本不晓得他们已经得逞！” 2007年6月22日，正当全球无数哈利·波特迷热切企盼着《哈利·波特》系列小说的大结局出版面市时，一名电脑黑客突然对外宣称，他已经成功闯入了出版商的电脑系统盗走了文稿，并且将部分内容贴上了网。 2007年9月2日，美国宣布，美国政府招聘人员的专用网站遭黑客入侵，大约14.6万名用户的数据被盗取，以至于该网站随即被迫关闭。 1.2.2 网络安全案例（cont.） 1.2.3 网络安全所涉及的内容 1.2.4 网络安全的特征 1.3 研究网络安全的必要性 1.4 网络安全相关法规 1.4.1 相关网络安全的政策法规 本 章 小 结 * * 1.2　网络安全简介 1.3　研究网络安全的必要性 1.4　网络安全相关法规 1.1　信息安全简介 计算机网络安全案例教程 　　我们使用网络过程中可能会遇到下面的现象： （1）一天下午下着大雨，突然一声巨响，学校的几部电话被雷电击坏，一台交换机也被击坏了，导致学校电话几小时不能与外界联系，几天不能访问因特网。 （2）你有一台电脑，平时用来上上网，玩玩游戏，偶尔也敲点公文进去，你朋友有时也来你这里玩玩游戏什么的，有一天，你的朋友突然告诉你，他有你的上网账号和密码，你相信吗？ （3）有一天你打开电脑进行工作，开始非常正常，但是过了一会，你忽然发现，刚刚才存盘好的文件突然不见了，或者机器好像被人操纵了，接着系统突然崩溃了，这时，你明白究竟发生了什么事吗？ （4）你打开邮箱，看到邮箱被塞满了垃圾邮件，使得你的邮箱空间所剩无几，更为糟糕的是如果你感到好奇，打开其中一封邮件时，计算机所安装的防病毒软件马上检测到你的计算机已经感染了病毒了。 （5）有一天，你的同事告诉你在校园网中从他的机子上能够查看到你计算机中的一些文件夹。 　　信息安全（InfoSec）是一门交叉学科，涉及多方面的理论和应用知识，除了数学、通信、计算机等自然科学外，还涉及法律、心理学等社会科学。 信息安全在其发展过程中经历了三个阶段。 1．通信安全阶段 早在20世纪初期，COMSEC（Communication Security）。 2．信息安全阶段 20世纪80年代后，INFOSEC（Information Security）。 3．信息保障阶段（如图1.1） 20世纪90年代开始， IA（Information Assurance） 图1.1 信息保障结构图 　　信息安全的三个最基本原则是：必威体育官网网址性、完整性和可用性即C.I.A三元组。 1．必威体育官网网址性（Confidentiality） 2．完整性（Integrity） 3．可用性（Availability） 完整性 必威体育官网网址性 可靠性 图1.2 C.I.A三元组 　　国际信息系统安全认证协会(ISC)2组织世界信息安全专家编写了信息安全公共知识体系（简称CBK：Common Body of Knowledge），总结了信息安全所涉及的最关键的十个知识领域，是目前最为完整和系统的信息安全行业标准体系，涵盖了安全管理、访问控制、网络安全、密码学、安全架构与模型、操作安全、应用和系统开发、灾难恢复、物理安全和法律伦理问题十个领域的问题。 网络安全是信息安全的一个重要领域，通过防止、检测和纠正错误的网络通信安全技术来维护网上信息的必威体育官网网址性、完整性、可用性。我们的教材主要围绕网络安全展开，在接下来的一节中首先对什么是网络安全进行简单介绍。 网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。我们通常所说的网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，保持网络服务不中断。 网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的必威体育官网网址性、完整性、可用性、真实性和可控性的相关技术