网络安全概论

各个层次的安全性问题
（1）物理环境的安全性（物理层安全） 网络环境的安全包括通信线路的安全， 物理设备的安全，机房的安全等。该层 次的安全分为主动安全和被动安全，主 动安全主要提高网络系统本身的安全性 和可靠性，防止因系统运行部件老化、 设计缺陷造成的危害，被动安全主要防 止各种自然灾害和人为的破坏。
这一个级别特别增设了访问验证功能，负责仲裁访 问者对访问对象的所有访问活动。该安全级别中系 统具有很高的抗渗透能力。
我国是国际标准化组织的成员国，信息安全 标准工作在各方面的努力下，正在积极进行 中。除了上述的安全标准以外，还制订了一 些相关的信息网络安全标准，这些标准分别 是：
❖ （1）信息技术：网络安全漏洞扫描产品技术 要求，标准号：GA/T 404-2002，发布时间： 2002年12月。
（2）操作系统的安全性（系统层安全） 该层次的安全问题来自网络内使用的操作 系统的安全，因为操作系统是计算机中最 基本、最重要的软件，这些软件支撑着其 他应用软件的运行。
操作系统的安全性主要表现： 一是操作系统本身的缺陷带来的不安全因素 二是对操作系统的安全配置问题 三是攻击或者病毒对操作系统的威胁。
网络安全的目标主要有： ❖ 身份真实性 ❖ 信息保密性 ❖ 信息完整性 ❖ 服务可用性 ❖ 不可否认性 ❖ 系统可控性 ❖ 系统易用性 ❖ 可审查性。
总而言之，网络安全的目标就是要保证合法 的用户在需要访问的时候能够访问到具有访 问权限的资源；非法用户和攻击者无法访问 和窃取受保护的信息
网络信息系统具备的基本功能：
类别 级 别
名称
D D1 低级保护
C1 自主安全保护
C C2 受控存储控制
B1 标识的安全保 护
B B2 结构化保护
B3 安全区域 A A1 验证设计
主要特征
没用安全保护 自主存储控制 单独的可查性，安全标识 强制存取控制，安全标识
面向安全的体系结构，较 好的抗渗透能力 存取监控，高抗渗透能力 形式化的最高级描述和验 证
1.2 计算机网络面临的安全威胁
针对网络安全的威胁主要有： （1）人为的无意失误。 （2）人为的恶意攻击：这是计算机网络所
面临的最大威胁。 （3）网络软件的漏洞和“后门。 （4）网络传输线缆连接威胁：包括搭接、
窃听、拨号进入乃至破坏线缆导致连 接中断。
除了上述威胁以外，还包括身份鉴别威胁和 各种物理威胁。身份鉴别威胁表现在攻击者 会冒充合法的用户，通过各种方式获得合法 用户的口令，来进入网络系统，实施攻击； 各种物理威胁则来自于偷窃（包括偷窃设备、 偷窃信息或者偷窃服务等）、废物搜寻（从 一些废弃的打印材料或磁盘中搜寻有用的信 息）和间谍行为。
❖ 利用型攻击
包括口令猜测、特洛伊木马、缓冲区 溢出。
攻击方式的种类
❖ 信息收集型攻击 包括地址扫描、端口扫描、反向映射、慢速 扫描、体系结构探测、DNS域转换、Finger 服务、LDAP服务等。
❖ 假消息攻击 主要包括：DNS高速缓存污染、伪造电子邮 件。
常见的网络攻击方式
（1）拒绝服务攻击（Denial of Service） （2）缓冲区溢出攻击 （3）网络监听攻击 （4）IP欺骗攻击 （5）端口扫描 （6）口令攻击 （7）计算机病毒类攻击 （8）特洛伊木马攻击 （9）电子邮件攻击 （10）网页攻击
1.1 网络安全概述 1.2 计算机网络面临的安全威胁 1.3 网络安全在信息化中的重要性 1.4 网络安全的目标 1.5 网络安全的评价标准
1.1 网络安全概述
1.1.1 网络安全的概念 随着信息化进程的深入和Internet的迅速普及， 人们的工作、学习和生活方式发生了巨大变化， 人们ห้องสมุดไป่ตู้工作效率大幅度提高，信息资源得到最 大程度的共享。但随之而来的是网络上的安全 问题越来越突出，网络信息系统遭受病毒侵害 乃至黑客攻击现象越来越多，因此，保证网络 信息系统的安全成为网络发展中的重要问题。
防御手段（或设备）
1 防火墙 一个由软件、硬件或者是二者结合组合而成、 在内部网和外部网之间、专用网与公共网之 间的界面上放置的安全设备。 2 应用代理 彻底隔断通信两端的直接通信的网络安全设 备。 3 IDS/IPS（入侵检测系统/入侵防御系统） 依照一定的安全策略，对网络、系统的运行 状况进行监视，尽可能发现各种攻击企图、 攻击行为或者攻击结果，以保证网络系统资 源的机密性、完整性和可用性。
网络系统的防御技术
（3）加密技术 最常用的安全保密手段，利用技术手段加 密算法）把重要的数据变为乱码（加密） 传送，到达目的地后再用相同或不同的手 段还原（解密）为原文。
（4）OS安全配置技术 通过采用安全的操作系统，并对操作系统 进行各种安全配置，以保证合法访问者能 够进行操作和访问，隔离和阻断非法访问 者的请求
1.5.2 我国的评价标准
❖ 1999年10月，国家质量技术监督局批准发布了 《计算机信息系统安全保护等级划分准则》（GB 17859-1999），将计算机安全保护划分为以下5个 从低到高的级别：
❖ （1）第一级：用户自主保护级（GB1安全级。 ❖ （2）第二级：系统审计保护级（GB2安全级。 ❖ （3）第三级：安全标记保护级（GB3安全级。 ❖ （4）第四级：结构化保护级（GB4安全级。 ❖ （5）第五级：访问验证保护级（GB5安全级），
网络安全实施过程中需要工具
➢扫描类工具 ➢嗅探类工具 ➢防火墙软件 ➢IDS/IPS软件 ➢加密/解密软件等 编写这些工具采用的编程语言主要有： C，C++，Perl，Shell等。
1.1.3 网络安全的层次体系
从层次体系上，可以将网络安全划分为 ❖ 物理层安全 ❖ 系统层安全 ❖ 网络层安全 ❖ 应用层安全 ❖ 安全管理
（3）人们对计算机系统的需求在不断扩大。
（4）随着计算机系统的广泛应用，各类应 用人员队伍迅速发展壮大。
（5）计算机网络安全问题涉及许多学科领 域。
（6）从认识论的高度看，人们往往首先关 注系统功能，然后才被动的从现象注意系 统应用的安全问题。因此广泛存在着重应 用、轻安全、法律意识淡薄的现象。
1.4 网络安全的目标
❖ 网络安全的具体含义会随着“角度”的变化而 变化。
1.1.2 网络安全的攻防体系
网络安全从大的方面可以分为攻击技术和防御技 术两大类。这两个技术是相辅相成互相促进而发 展的。一方面，黑客进行攻击的时候，需要了解 各种防御技术和方法，以便能绕过防御而对目标 进行攻击；另一方面，在进行防御的时候则必须 了解黑客攻击的方式方法，这样才能有效地应对 各种攻击。攻击和防御永远是一对矛盾。
❖ 网络安全是指网络系统的硬件、软件及其系统 中的数据受到保护，不受偶然的或者恶意的原 因而遭到破坏、更改、泄露，系统连续可靠正 常地运行，网络能够提供不中断服务。
❖ 网络安全从其本质上来讲就是网络上的信息安 全。从广义来说，凡是涉及到网络上信息的保 密性、完整性、可用性、真实性和可控性的相 关技术和理论都是网络安全的研究领域。
防御手段（或设备）
（4）安全网闸 使用带有多种控制功能的固态开关读写 介质连接两个独立主机系统的信息安全 设备。 除了上述所列的技术以外，网络安全管 理技术、身份认证与访问控制技术、病 毒及恶意软件防护技术、Web站点安全 技术、数据库系统安全技术以及电子商 务安全技术等也是网络安全技术所涉及 的内容。
（1）网络安全防御 对要求有安全性保障的网络，必须 具备各种网络安全防御手段，使得 网络系统具备阻止、抵御各种已知 网络威胁和攻击的功能。
（2）网络安全检测 采用各种手段和措施，检测、发现 各种已知或未知的网络威胁，并能 够采取相应的防范措施。
（3）网络安全应急。一旦网络系统受到攻击， 系统无法正常运行，甚至数据受到破坏，必 须有相应的应急手段和策略，及时进行响应 ，阻断网络攻击，记录攻击的信息，以便事 后审计和处理。
（3）网络的安全性（网络层安全） 该层次的安全问题主要体现在网络 方面的安全性，包括网络层身份认 证，网络资源的访问控制，数据传 输的保密与完整性，远程接入的安 全，域名系统的安全，路由系统的 安全，入侵检测的手段，网络设施 防病毒等。
（4）应用的安全性（应用层安全） 该层次的安全问题主要由提供服务所采用 的应用软件和数据的安全性产生，包括 Web服务、电子邮件系统、DNS等。此外， 也包括病毒对系统的威胁。 （5）管理的安全性（管理层安全） 管理的安全性包括网络运行的基本安全管 理与资源和访问的逻辑安全管理。基本安 全管理包括安全技术和设备的管理、安全 管理制度、部门与人员的组织规则等。
1.2 计算机网络面临的安全威胁
计算机网络所面临的威胁大体分为两种： 一 对网络中信息的威胁 二 对网络中设备的威胁 影响计算机网络的因素很多，有些因素可 能是有意的，也可能是无意的；可能是人 为的，也可能是非人为的；从威胁的主体 来看，可能是外来黑客对网络系统资源的 非法使有，也可能是内部人员的破坏和信 息的偷窃，还可能是商业竞争对手商业竞 争的需要，或者是新闻机构为了搜集新闻 信息的目的。
网络安全的物理基础 操作系统：Windows NT/2000/2003/2008，Linux，UNIX 网络协议：TCP/IP协议簇各种相关协议，其它相关的通信协议
攻击方式的种类
❖ 服务拒绝类攻击
包括死亡之ping（ping of death）、 泪滴（teardrop）、UDP洪水（UDP flood）、SYN洪水（SYN flood）、 Land攻击、Smurf攻击、Fraggle攻击、 电子邮件炸弹和畸形消息攻击等。
网络安全攻防体系所涉及的内容
攻击技术 网络扫描 网络监听 网络入侵 网络后门与隐身
攻击类型 拒绝服务型攻击 利用型攻击 信息收集型攻击 假消息型攻击
防御技术
防御手段
包过滤技术
防火墙
行为特征判断技术 应用代理
加密技术