网络安全技术及应用实践教程-全套PPT课件.pptx

国家自然科学基金项目 “十三五”国家重点出版规划项目;教学目标、安排及考核;;第1章 网络安全基础; ● 掌握网络安全的基本概念、目标和内容 ● 掌握网络安全技术相关概念、种类和模型 ● 理解网络安全面临的威胁及发展态势 ● 了解网络实体安全及隔离技术及应用 ● 学会构建虚拟局域网VLAN及设置方法 ;新网络安全观: 顶层设计; ; 信息安全(Information Security)指系统硬件、软件及其信息受到保护,并持续正常运行和服务.信息安全的实质是保护信息系统和信息资源免受各种威胁、干扰和破坏,即保证信息的安全性。主要目标是防止信息被非授权泄露、更改、破坏或被非法的系统辨识与控制,确保信息的必威体育官网网址性、完整性、可用性、可控性和可审查性(信息安全5大特征)。在《计算机信息系统安全保护条例》中指出，计算机信息系统的安全保护，应当保障计算机及其相关的配套设备、设施（含网络）的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统安全运行。 国际标准化组织（ISO）提出信息安全给出的定义是：为数据处理系统建立和采取的技术及管理防护，保护计算机硬件、软件、数据不因偶然及恶意的原因而遭到破坏、更改和泄漏。; 网络安全（Network Security）指利用网络技术、管理和控制等措施，保证网络系统和信息的必威体育官网网址性、完整性、可用性、可控性和可审查性受到保护。即保证网络系统的硬件、软件及系统中的数据资源得到完整、准确、连续运行与服务不受干扰破坏和非授权使用。ISO/IEC27032的网络安全定义则是指对网络的设计、实施和运营等过程中的信息及其相关系统的安全保护。 ?注意：网络安全不仅限于计算机网络安全，还包括手机网络安全等。实际上，网络安全是一个相对性的概念。世界上不存在绝对的安全，过分提高网络的安全性可能降低网络传输速度等方面的性能，而且浪费资源和成本代价。 网络空间安全（Cyberspace Security）是针对网络空间中的信息在产生、传输、存储、处理等环节中所面临的威胁和防御措施,以及网络和系统本身的安全和防护机制。不仅包括传???信息安全所研究的信息的必威体育官网网址性、完整性和可用性，还包括构成网络空间基础设施的安全和可信。需要明确信息安全、网络安全、网络空间安全概念之异同，三者均属于非传统安全，均聚焦于信息安全问题。网络安全及网络空间的核心是信息安全。只是出发点和侧重点有所差别。; 网络安全的目标是指在网络的信息传输、存储与处理的整个过程中，提高物理上逻辑上的防护、监控、反应恢复和对抗的要求。网络安全的主要目标是通过各种技术与管理等手段，实现网络信息的必威体育官网网址性、完整性、可用性、可控性和可审查性（网络信息安全5大特征）。其中必威体育官网网址性、完整性、可用性是网络安全的基本要求。 网络安全包括两大方面，一是网络系统的安全，二是网络信息（数据）的安全，网络安全的最终目标和关键是保护网络信息的安全。网络信息安全的特征反映了网络安全的具体目标要求 。　　 ; ; 2. 网络安全的内容及侧重点 从不同角度可划分网络安全内容、保护范畴及侧重点。 （1）网络安全涉及的内容 通常，网络安全的内容包括：操作系统安全、数据库安全、网络站点安全、病毒与防护、访问控制、加密与鉴别等方面，具体内容将在以后章节中分别进行详细介绍。从层次结构上，也可将网络安全所涉及的内容概括为以下五个方面。网络空间安全内容及体系见3.1.2。 ; 2) 系统安全。系统安全包括网络系统安全、操作系统安全和数据库系统安全。主要以网络系统的特点、条件和管理要求为依据，通过有针对性地为系统提供安全策略机制、保障措施、应急修复方法、安全建议和安全管理规范等，确保整个网络系统的安全运行。 3) 运行安全。包括网络运行和网络访问控制的安全,如用防火墙实现内外网的隔离、访问控制、系统恢复。运行安全包括：内外网隔离机制、应急处置机制和配套服务、网络系统安全性监测、网络安全产品运行监测、定期检查和评估、系统升级和补丁处理、跟踪必威体育精装版安全漏洞、灾难恢复机制与预防、安全审计、系统改造、网络安全咨询等。 ; ;网络安全相关内容及其相互关系,如图1-2所示。 ; ;4）网络管理员或安全管理员。主要侧重网络安全管理策略、身份认证、访问控制、入侵检测、防御与加固、网络安全审计、应急响应和计算机病毒防治等安全技术和措施。主要职责是配置与维护网络，在保护授权用户方便快捷地访问网络资源的同时，必须防范非法访问、病毒感染、黑客攻击、服务中断和垃圾邮件等各种威胁，一旦系统遭到破坏，致使数据或文件造成损失，可以采取相应的应急响应和恢复等措施。 5