计算机网络安全知识要点

第一章 计算机网络安全概述网络面临的安全威胁 1、网络安全威胁 是指某个人、物或时间对网络资源的机密性、完整性、可用性和非否认性等所造成的危害2、网络安全威胁的分类1） 外部攻击：分为 被动攻击 和 主动攻击a) 被动攻击：涉及消息的秘密性。

通常被动攻击不改变系统中的数据，只读取系统中的数据，从中获利。

被动攻击的目的：从传输中获得信息。

被动攻击的手段：截获、分析。

被动攻击的种类：析出消息内容、通信量分析析出消息内容：从截获的信息中获得有用的数据。

常用的防止被动攻击的手段是安全可靠的数据加密通信量分析：通过对消息模式的观察，测定通信主机的标识、通信的源和目的、交换信息的频率和长度，然后根据这些信息猜测正在发生的通信的性质。

被动攻击的特点：难以检测，但可以预防。

对付被动攻击的重点：防止而不是检测。

b) 主动攻击主动攻击的位置：可能发生在端到端通信线路上的几乎任何地方网络安全威胁人为的不可避免的人为因素操作失误设计错误有意攻击内部攻击蓄意破坏病毒威胁外部攻击主动攻击中断篡改伪装被动攻击析出消息内容通信量分析非人为的设备失效：软件故障、硬件失效、电源故障、……自然灾害：雷电、地震、火灾、水灾、……主动攻击的特点：难以预防，但容易检测。

对付主动攻击的方法：检测攻击，并从攻击引起的破坏中恢复。

主动攻击的种类：篡改消息、伪装、拒绝服务。

篡改消息：对消息的完整性的攻击。

篡改消息包括改变消息的内容、删除消息包、插入消息包、改变消息包的顺序。

注意，消息重放也是一种篡改，是对消息发送时间的篡改。

重放设计消息的被动获取以及后继的重传，通过重放一获得一种为授权的效果。

伪装：对消息真实性的攻击。

伪装是一个实体假装成另外一个实体以获得非授权的效果。

拒绝服务：对消息可用性的攻击。

拒绝服务攻击中断或干扰通信设施或服务的正常使用。

典型的拒绝服务攻击是通过大量的信息耗尽网络带宽，是用户无法使用特定的网络服务。

另外，拒绝服务攻击还可能抑制消息通往安全审计这样的特殊服务，从而是服务失效。

网络安全服务及机制安全服务是由网络安全系统提供的用于保护网络安全的服务。

安全机制保护系统与网络安全所采用的手段称为安全机制。

安全服务主要包括以下内容：机密性完整性真实性（鉴别）访问控制非否认性可用性安全审计入侵检测事故响应1、机密性机密性服务用于保护信息免受被动攻击，是系统为防止数据被截获或被非法访问所提供的保护机密性能够应用于一个消息流、单个消息或者一个消息中所选的部分字段。

安全机制包括：通过加密机制对付消息析出攻击通过流量填充对付通信量分析信息隐藏将有效信息隐藏在其他信息中，使攻击者无法发现2、完整性完整性用于保护信息免受非法篡改完整性保护分为以下两种类型：面向连接的数据完整性带恢复功能的连接方式数据完整性不带恢复功能的连接方式数据完整性选择字段连接方式数据完整性无连接的数据完整性无连接的数据完整性服务用于处理短的单个消息，通常只保护消息免受篡改无连接的数据完整性分为对单个消息或对一个消息中所选字段的保护完整性服务设计主动攻击，重点是检测而非防止攻击一旦检测到完整性被破坏，则报告这种破坏，然后根据用户的需要决定是否进行恢复恢复可以采用自动恢复机制，也可以通过人工干预实现3、真实性（鉴别）鉴别是通信的一方对通信的另一方的身份进行确认的过程鉴别服务通过在通信双方的对等实体间交换鉴别信息来检验对等实体的真实性与合法性，一确保一个通信是可信的鉴别服务涉及两个方面的内容：在建立连接是确保这两个实体是可信的在连接的使用过程中确保第三方不能假冒这两个合法实体中的任何一方来达到为授权传输或接收的目的鉴别服务通过报文鉴别、身份鉴别等实现。

4、访问控制访问控制是限制和控制经通信链路对系统资源进行访问的能力访问控制的前提条件是身份鉴别一旦确定实体的身份，可以根据身份来决定对资源进行访问的方式和范围。

访问控制为系统提供了多层次的精确控制访问控制通过访问控制策略实现，访问控制策略分为：自主访问控制策略（基于身份的策略）自主访问控制是指拥有（或控制）某个客体的主体能够将对该客体的一种或多种访问权自主的授予其他主体，并可以在随后的任何时刻收回这些权限。

自主访问控制策略为特定的用户提供访问资源的权限自主访问控制策略对用户和资源目标的分组有很大的灵活性，其范围可从单个用户和目标的清晰识别到广阔的组的使用。

强制访问控制策略（基于规则的策略）强制访问控制策略基于一组能够自动实施的规则，规则在很广阔的用户和资源目标组上强行付诸实施强制访问控制系统根据对主体的信任程度和客体所包含信息的机密性或敏感程度来决定主体对客体的访问权，这种控制往往可以通过给主、客体赋以安全标记来实现一个典型的基于规则的策略是多级策略多级策略将资源目标按其敏感程度分为不同的安全级别，将用户按其可信任程度也分为不同的安全级别，然后对用户和资源目标实施以下两个基本规则来实现访问控制：—只读访问规则（又称简单安全条件），不向上读；—只写访问规则（又称*_特性），不向下写。

多级策略示例：5、非否认性非否认性用于防止发送方和接收方抵赖所传输的信息非否认性确保发送方在发送信息后无法否认曾发送过信息之一事实以及所发送信息的内容；接收方在收到信息后也无法否认曾收到过信息这一事实以及所收到的信息的内容实现：非否认性主要通过数字签名和通信双方所共同信赖的第三方仲裁来实现。

6、可用性可用性服务是保障系统能够正常对外提供服务的安全措施丧失或降低可用性的原因：拒绝服务攻击、黑客篡改主页等计算机病毒各种物理损坏、自然灾害、设备故障以及操作失误等。

为了保证系统的可用性，应注意以下几点：实施严格完善的访问控制策略，杜绝非授权访问；采取防病毒措施资源分布和冗余，防止单点故障带来的危害进行数据备份，以便故障后能够快速恢复加强安全管理，实施门禁、容灾和抗毁等措施7、安全审计安全审计跟踪是自动记录用于安全审计的相关事件的过程审计跟踪将系统中所发生的管理者关注的所有的事件记录到一个日子中，攻管理者进行安全审计通常安全审计跟踪的事件有：用户登录系统的时间对敏感目录和文件的访问异常行为等记录内容主要包括三个方面：用户信息（用户名、网络地址）行为信息（访问内容访问方式等）时间信息（登录时间和注销时间，特定行为时间等）安全审计跟踪不仅记录用户的行为，而且要记录管理员的行为。

安全设计是对安全审计跟踪记录和过程的检查安全审计的主要目的：测试系统安全策略是否完美、一致，形成完善的系统安全策略的建议协助入侵检测系统发现入侵行为收集入侵证据以用于针对攻击者的法律诉讼8、入侵检测入侵检测是通过对实时事件序列和积累的审计跟踪记录的分析，自动向安全管理者警告可能的安全侵犯或自动地阻止入侵行为入侵检测的定义：入侵检测是指监视发生在计算机或网络中的事件，并对这些事件进行分析以识别出攻击企图或行为，以保证系统或网络资源的机密性、完整性与可用性的过程入侵检测系统（IDS）是是入侵检测过程自动化的软件或硬件入侵检测系统的目标：检测各种各样的攻击行为能够及时检测到攻击的发生对检测结果的分析应该是简单的、易于理解的具有足够搞的精度入侵检测系统的分类：基于检测方法分类异常检测异常检测建立系统或网咯的正常行为模式，以网络或系统的行为是否偏离正常行为模式为依据来检测攻击，是建立在入侵行为与网络或系统的正常行为不同这一假设基础上的优点：能够检测到未知类型的攻击；与系统相对无关；通用性较强。

缺点：由于不可能对整个系统内的所有用户行为进行全面的描述，或者当系统或用户的行为偏离了已知的正常行为模式时，系统的误报率较高；入侵者可以通过恶意训练的方式，经过一段时间训练后使检测模型认为攻击行为也是正常的。

误用检测误用检测方法将已知的攻击特征存储在特征库中，利用模式匹配的方式检测攻击优点：依据特征库进行判断，因此检测精度很高缺点：检测范围受已知知识的局限，只能检测已知的攻击模式，并且需要不断的升级，以保证系统的完备性。

基于数据来源分类主机入侵检测系统从单个主机上提取系统数据（如审计记录等）作为入侵分析的数据源优点：对网络流量不敏感；监控粒度更细；检测精度较高。

缺点：与操作系统平台相关、可移植性差；难以检测针对网络的攻击网络入侵检测系统从网络上提取数据（如网络链路层数据帧）作为入侵分析的数据源优点：与平台无关；处于被动接收方式、隐蔽性好；能够检测基于网络协议的攻击类型缺点：对于加密信道无法实现数据解密；无法获得主机系统的实时状态信息；对所有的网络报文进行分析，计算成本较高分布式入侵检测系统将基于主机检测和基于网络检测的入侵检测系统结合起来。

9、事故响应对安防事件作出切实可行的响应是企业安防体系的一个组成部分事故响应使得在预防、检测和应付针对网络资源的攻击行为时有章可循、迅速反应安全模型根据安全实施的位置，可以将网络安全模型分为：加密安全模型访问安全模型1、加密安全模型网络加密安全模型保障传输数据的机密性、完整性、传输行为的非否认性以及信息源的真实性等网络传输安全模型由三部分构成：参与者信息通道安全机制参与者模型中的参与者有发送方、接收方、可信的第三方和攻击者。

发送方和接收方是通信事务的责任人。

为了保证信息的安全，发送方在发送信息之前要对信息进行安全变换，接收方收到信息后也要对信息进行相应的安全变换。

攻击者对信息通道上传输的信息进行攻击，这种攻击又分为主动攻击和被动攻击。

可信的第三方被通信事务的责任人所信赖，他可以为通信双方分配秘密信息，帮助双方更新秘密信息，另外，还可以仲裁通信双方关于传输真实性的争议，实现非否认性。

安全机制：模型中的安全机制主要涉及安全变换和秘密信息。

安全变换可以是加密变换和流量填充，也可以是给信息附加鉴别码或数字签名。

加密变换是攻击者难以析出消息的内容，流量填充可以组织攻击者的通信量分析。

附加鉴别码或数字签名可以实现信息的完整性、真实性和非否认性。

与安全变换相关的是安全变换算法和算法的参数：秘密信息。

如果安全变换采用的是常规加密算法的话，那么，通信双方必须共享秘密信息，而且该秘密信息绝对不能被攻击者所知道。

模型中的安全机制设计以下几项任务：设计一个安全变换算法生成安全变换算法所需的秘密信息设计秘密信息发布和共享的方法（秘密信息可以由可信的第三方发布，也可以由通信双方的任何一方发布）设计保证通信双方安全机制实现的协议网络安全模型示意图2、访问安全模型访问安全模型保护系统资源免受非授权的访问模型由四部分构成攻击者访问信道资源系统安全机制攻击者攻击者可能是人或者软件：人：可能是以突破系统为乐的黑客，也可能是对企业心怀不轨的雇员，还可能是试图获取经济利益的罪犯软件：病毒和特洛伊木马可视为软件攻击者资源系统主要包括计算资源、数据资源和软件资源。