大学网络安全课程第一章网络安全概论
第1章网络安全概论
第1章网络安全概论项目一网络安全概述☆预备知识1.日常生活中的网络安全知识；2.计算机病毒知识；3.操作系统的安全知识。
☆技能目标1.学习网络安全的概念；2.了解网络安全主要有哪些威胁；3.理解网络安全的体系结构；4.掌握网络安全管理原则。
☆项目案例小孟在某一学院信息中心实习，常常遇到下面几种情况：下载一些有用的东西，常常遭受病毒的困扰；有时重要的文件莫名丢失；网上有些美丽的图片竟然有木马程序；有时候自己没有操作，但桌面的鼠标却在动；有时候明明IP地址正确，却上不了网？小孟想系统学习网络安全的基本知识，他就请教网络中心的张主任。
张主任说，我们的网络并不安全，如何保证上网的安全、如何保证我们的信息安全，如何防范恶意黑客的攻击，得从最基本的网络安全知识讲起，今天我就给你介绍一下网络安全的基本概念和网络安全的体系结构。
1.1网络安全的概念随着Internet的发展，网络安全越来越成为一个敏感的话题。
网络安全有很多基本的概念。
我们先来简单地介绍一下。
1.1.1网络安全威胁目前，计算机互联网络面临的安全性威胁主要有以下几个方面:1．非授权访问和破坏(“黑客”攻击)非授权访问:没有预先经过同意，就使用网络或于计算机资源被看作非授权访问，如有意避开系通房问控制机制，对网络设备及资源进行非正常使用，或擅自扩大权限，越权访问信息。
它主要有以下几种形式:假胃、身份攻击、非法用户进人网络系统进行违法操作、合法用户以未授权方式进行操作等:操作系统总不免存在这样那样的漏洞，一些人就利用系统的漏洞，进行网络攻击，其_L要目标就是对系统数据的非法访问和破坏“黑客”攻击已有十几年的历史，黑客活动几乎覆盖了所有的操作系统，包括UNIX、Windows NT、VM、VMS 以及MVS。
我们后面会对这一节的内容进行详细讨论。
2．拒绝服务攻击(Denial Of Service Attack）一种破坏性攻击，最早的拒绝服务攻击是“电子邮件炸弹”，它能使用户在很短的时间内收到人量电子邮件，使用户系统不能处理正常业务，严重时会使系统崩溃、网络瘫痪。
《网络安全概论》课件
常见的加密算法包括AES、DES、RSA等。
加密应用
加密技术广泛应用于数据传输、存储和身份认证等领域。
入侵检测与防御技术
01
02
03
04
入侵检测定义
入侵检测是通过对网络和 系统中的异常行为进行检 测和响应的过程，以预防 和应对网络攻击。
入侵检测类型
根据检测方式，入侵检测 可分为基于误用的入侵检 测和基于异常的入侵检测 。
数据泄露检测
通过人工智能技术对敏感数据进行识别和监控，及时发现 潜在的数据泄露风险，并采取相应的措施进行防范。
入侵检测与响应
利用人工智能技术对网络流量和日志进行分析，检测和识 别入侵行为，并采取相应的措施进行响应，如隔离被攻击 的主机、清除恶意软件等。
区块链技术在网络安全中的应用
数据安全
区块链技术可以用于保护数据的完整性和机密性，通过加密算法 和分布式账本技术确保数据不被篡改和泄露。
网络攻防、数据安全等多个方面，为学生提供全面的网络安全知识和技
能。
02
加强实践能力的培养
网络安全是一门实践性很强的学科，因此高校应该加强实践能力的培养
，通过建立实验室、组织攻防演练等方式，提高学生的实际操作能力和
应对突发情况的能力。
03
加强与业界的合作
高校应该加强与业界的合作，了解最新的网络安全动态和技术趋势，邀
防火墙部署
防火墙应部署在网络的入口处 ，以阻止外部攻击进入内部网 络。
防火墙配置
根据网络的安全需求，需要对 防火墙进行相应的配置，包括 允许或拒绝特定的网络流量。
加密技术
加密定义
加密是通过特定的算法将明文转换为密文的过程，以保护数据的机密性和完整性。
网络安全基础教程电子课件——网络安全概述
1.5主要的网络安全技术
1.5.1防火墙技术 1.5.2加密技术 1.5.3安全协议技术 1.5.4病毒防治技术
1.5.1防火墙技术
防火墙是指设置在不同网络（如可信 任的企业内部网和不可信的公共网） 或网络安全域之间的一系列部件的组 合。
1.5.2加密技术
加密技术是保障信息安全的最基本、 最核心的技术。
1.5.3安全协议技术
安全协议可以实现身份鉴别、密钥分 配、数据加密、防止信息重传和非否 认等安全机制。
1.5.4病毒防治技术
计算机病毒是一种人为编制的特殊的 程序，具有自我复制和传播的能力， 借助于媒体潜伏并能够在特定条件下 激活自己，对计算机系统或网络实施 攻击和破坏。计算机病毒是危害计算 机系统和网络安全的一个非常重要的 因素。
1.1.4如何保证网络安全
威严的法律 先进的技术 严格的管理
1.2网络安全的层次结构
对网络安全服务所属的协议层次进 行分析，一个单独的层次无法提供 全部的网络安全服务，每个层次， 包括物理层、数据链路层、网络层、 传输层、会话层、表示层和应用层， 都能做出自己的贡献。
1.3网络安全服务
在计算机网络中，主要的安全防护措 施被称为网络安全服务。可使用一种 或多种安全机制来提供这些服务。安 全服务可分为以下六种：（1）保密 性服务、（2）认证服务、（3）数 据完整性服务、（4）非否认服务、 （5）访问控制服务、（6）可用性服 务。
网络安全概论.
第一章网络安全概论1.1 网络安全的概念随着Internet的发展,网络安全越来越成为一个敏感的话题。
网络安全有很多基本的概念,我们先来简单的介绍一下。
1.1.1 网络安全威胁目前,计算机互联网络面临的安全性威胁主要有一下几个方面:1.非授权访问和破坏(“黑客”攻击非授权访问:没有预先经过同意,就使用网络或计算机资源被看作非授权访问,如有意避开系统访问控制机制,对网络设备及资源进行非正常使用,或擅自扩大权限,越权访问信息。
它主要有一下几种形式:假冒、身份攻击、非法用户进入网络系统进行违法操作、合法用户以未授权方式进行操作等。
操作系统总不免存在这样那样的漏洞,一些人就利用系统的漏洞,进行网络攻击,其主要目标就是对系统数据的非法访问和破坏:“黑客”攻击已有十几年的历史,黑客活动几乎覆盖了所以的操作系统,包括UNIX、windowsNT、vm、vms、以及MVS。
我们后面会对这一节的内容进行详细讨论。
2.拒绝服务攻击(Denial of service attack一种破坏性攻击,最早的拒绝服务攻击是“电子邮件炸弹”,它能使用户在很短的时间内受到大量的电子邮件,使用户系统不能处理正常业务,严重时会使系统崩溃、网络瘫痪。
它不断对网络服务系统进行干扰,改变其正常的作业流程,执行无关程序使系统响应减慢甚至瘫痪,影响正常用户的使用,甚至使合法用户被排斥不能进入计算机网络系统或不能得到相应的服务3.计算机病毒计算机病毒程序很容易做到,有着巨大的破坏性,其危害已被人们所认识。
单机病毒就已经让人们“谈毒色变”了,而通过网络传播的病毒,无论是在传播速度、破坏性,还是在传播范围等方面都是单机病毒不能比拟的。
4.特洛伊木马特洛伊木马的名称来源于古希腊的历史故事。
特洛伊木马程序一般是由编程人员编制,它提供了用户所不希望的功能,这些额外的功能往往是有害的。
把预谋的有害功能隐藏在公开的功能中,以掩盖其真实企图。
5.破坏数据完整性指以非法手段窃得对数据的使用权,删除、修改、插入或重发某些重要信息,可以修改网络上传输的数据,以及销毁网络上传输的数据,替代网络上传输的数据,重复播放某个分组序列,改变网络传输的数据包的先后次序,使用、攻击者获益,以干扰用户正常使用。
《网络安全概论》课件
如何评估网络安全风险
漏洞评估
识别系统中的潜在漏洞和弱点，并评估其 对网络安全的威胁。
安全意识培训
培养员工对网络安全的重视和意识，防范 社会工程和内部攻击。
渗透测试
模拟真实攻击场景，测试系统中的安全性， 并寻找漏洞。
监控和日志分析
监控网络活动并分析日志，及时发现异常 行为和潜在攻击。
网络安全政策和标准
恶意软件
恶意软件包括病毒、木马、 蠕虫等，可以对计算机系 统造成损害。
常见的网络攻击类型介绍
分布式拒绝服务 （DDoS）
攻击者通过发送大量请求来 使网络服务不可用。
钓鱼
攻击者伪装成信任的实体， 如银行或电子邮件提供商， 以获取用户敏感信息。
恶意软件
恶意软件通过感染计算机系 统，窃取信息或破坏系统。
2
策略制定
制定适合组织的网络安全策略和计划，包括预防、监测和应急响应。
3
实施与执行
根据策略和计划，部署和执行安全措施，并进行监控和评估。
密码学基础
密码学是研究如何保护信息安全以及破解密码的学科。它包括对称加密、非 对称加密和哈希函数等技术。
3 防止金融损失
4 维护国家安全
网络安全防护可以防止黑客入侵银行和 金融机构，避免金融损失。
网络安全是维护国家安全的重要组成部 分，涉及网络战争和间谍活动的防范。
网络安全漏洞和威胁
软件漏洞
软件漏洞是黑客进行攻击 的常见入口，需要及时修 补和升级。
社会工程
社会工程是一种通过欺骗 目标人员获取信息或访问 系统的手段。
1 制定安全政策
制定明确的网络安全政策，规定企业和组织的安全要求和措施。
2 遵循标准和框架
遵循国际和行业标准，如ISO27001，确保网络安全管理的有效性。
网络安全技术原理与实践 第一章 网络安全概论
P2DR模型示意图
防火墙技术
防火墙（firewall）是一种形象的说法。对于网络， 它通常是网络防御的第一道防线，其核心思想就是阻塞 防火墙外部到防火墙内部机器的网络连接。它决定了哪 些内部服务可以被外界访问、可以被哪些人访问，以及 哪些外部服务可以被内部人员访问。防火墙可以在网络 协议栈的各个层次上实施网络访问控制机制，对网络流 量和访问进行检查和控制，防火墙技术可以分为包过滤， 电路级网关和应用层代理技术。
入侵检测系统
入侵检测系统（Intrusion Detection System，IDS） 是对传统安全产品的合理补充，帮助系统对付网络攻击， 扩展了系统管理员的安全管理能力，提高了信息安全基础 结构的完整性。 入侵检测系统可分为主机型（Host-based IDS,HIDS）和网络型(Network-based IDS,NIDS)， 主机型入侵检测系统往往以系统日志，应用程序日志等作 为数据源，保护的一般是所在系统；网络型入侵检测系统 的数据源则是网络上的数据包，一般网络型入侵检测系统 担负着保护整个网段的监测任务。
操作系统安全
操作系统是计算机中最基本、最重要的 软件。同一计算机可以安装几种不同的操作 系统。如果计算机系统需要提供给许多人使 用，操作系统必须能区分用户，防止他们相 互干扰。一些安全性高、功能较强的操作系 统可以为计算机的每个用户分配账户。不同 账户有不同的权限。操作系统不允许一个用 户修改由另一个账户产生的数据。
网络嗅探技术
网络嗅探是一种有用的网络信息搜集技术，主要在 目标网络内放置相应工具实施网络嗅探，监听网络中正 在传输的原始数据包，并通过协议分析技术来重构解析 出有价值的信息，如用户名和口令、开放的网络共享等 信息。 嗅探技术主要利用在非交换式的以太网中，网卡处 于混杂模式下，对目的地址不会进行任何判断，而直接 将它收到的所有报文都传递给操作系统进行处理这一特 点，因此，攻击者只需要将获取网络中某台主机的访问 权限，将该主机网卡设置为混杂模式即可捕获网络中所 有的以太网帧。
第1章 网络安全概述
07.12.2020
.
13
1.1.3 操作系统安全
操作系统是计算机中最基本、最重要的软 件。同一计算机可以安装几种不同的操作系统。 如果计算机系统可提供给许多人使用，操作系 统必须能区分用户，以便于防止他们相互干扰。
一些安全性较高、功能较强的操作系统可 以为计算机的每一位用户分配账户。通常，一 个用户一个账户。操作系统不允许一个用户修 改由另一个账户产生的数据。
07.12.2020
.
19
11．.2乘.2虚系例而统如入，漏用洞户造A停成止的了威与胁某个系统的通信，
但由于某种原因仍使该系统上的一个端口处于 激活状态，这时，用户B通过这个端口开始与 这个系统通信，这样就不必通过任何申请使用 端口的安全检查了。
07.12.2020
.
9
3．防静电
静电是由物体间的相互摩擦、接触 而产生的，计算机显示器也会产生很强 的静电。静电产生后，由于未能释放而 保留在物体内，会有很高的电位（能量 不大），从而产生静电放电火花，造成 火灾。还可能使大规模集成电器损坏， 这种损坏可能是不知不觉造成的。
07.12.2020
.
物理安全 逻辑安全 操作系统安全 联网安全
07.12.2020
.
7
1.1.1 物理安全
1．防盗
像其他的物体一样，计算机也是偷 窃者的目标，例如盗走软盘、主板等。 计算机偷窃行为所造成的损失可能远远 超过计算机本身的价值，因此必须采取 严格的防范措施，以确保计算机设备不 会丢失。
07.12.2020
第一章 网络安全概述
本章主要内容： 第一节 网络安全简介 第二节 网络安全面临的威胁 第三节 网络出现安全威胁的原因 第四节 网络的安全机制
网络安全概论
网络安全概论在当今信息化时代，网络的普及已经深入到人们的生活的方方面面。
然而，随之而来的网络安全问题也引起了广泛的关注。
本文将对网络安全的概念、威胁、防范措施等进行深入探讨。
希望通过对网络安全的了解，提高公众对网络安全的认知，从而更好地保护自己在网络空间中的安全。
一、网络安全的概念网络安全是指对网络基础设施及其上的信息进行保护的一系列综合措施。
网络安全涉及到计算机系统、网络设备、通信网络等各个方面，旨在保护网络中的信息不被非法获取、非法使用、非法传播和非法破坏。
网络安全的核心目标是保证网络的可用性、保密性和完整性。
二、网络安全的威胁1. 病毒和恶意软件：病毒是指一种能够自我复制并传播的计算机程序，其目的是破坏计算机系统和获取用户信息。
恶意软件包括病毒、蠕虫、间谍软件等，它们会给网络安全带来严重威胁。
2. 黑客攻击：黑客指的是具有专门技术的电脑犯罪分子，他们通过入侵他人计算机系统，获取他人信息及资源。
黑客攻击可以导致个人隐私泄露、金融账户被盗等严重后果。
3. 数据泄露：由于网络技术的不断进步，数据的存储和传输变得越来越简便，但同时也容易引发数据泄露的风险。
个人隐私、公司机密等重要信息一旦被泄露，将对个人和企业造成巨大损失。
4. 社交工程：社交工程是指利用人的心理和行为进行网络攻击的手段，欺骗用户揭露个人信息或密码。
通过伪装成合法身份来获取信息，社交工程成为了网络攻击中的一大威胁。
三、网络安全的防范措施1. 加强密码管理：使用强密码，并定期更换密码，避免使用简单易猜的密码。
同时，使用密码管理工具可以更好地管理密码，提高安全性。
2. 安装杀毒软件和防火墙：及时更新杀毒软件的病毒库，安装防火墙来监控网络流量，有效抵御病毒和黑客攻击。
3. 提高安全意识：加强对网络安全的认知，学习有关网络安全的基本知识和技能，避免点击未知链接、下载来历不明的文件等不安全行为。
4. 加密通信：在网络通信中，采用加密协议来保护通信内容的安全，避免敏感信息在传输过程中被窃取。
网络安全概论
（3）网络的安全性（网络层安全 ）
该层次的安全问题主要体现在网络 方面的安全性，包括网络层身份认 证，网络资源的访问控制，数据传 输的保密与完整性，远程接入的安 全，域名系统的安全，路由系统的 安全，入侵检测的手段，网络设施 防病毒等。
（4）应用的安全性（应用层安全） 该层次的安全问题主要由提供服务所采用 的应用软件和数据的安全性产生，包括 Web服务、电子邮件系统、DNS等。此外 ，也包括病毒对系统的威胁。 （5）管理的安全性（管理层安全） 管理的安全性包括网络运行的基本安全管 理与资源和访问的逻辑安全管理。基本安 全管理包括安全技术和设备的管理、安全 管理制度、部门与人员的组织规则等。
（2）操作系统的安全性（系统层安全） 该层次的安全问题来自网络内使用的操作 系统的安全，因为操作系统是计算机中最 基本、最重要的软件，这些软件支撑着其 他应用软件的运行。
操作系统的安全性主要表现： 一是操作系统本身的缺陷带来的不安全因素 二是对操作系统的安全配置问题 三是攻击或者病毒对操作系统的威胁。
网络安全概论
第 1 章 网络安全概论
1.1 网络安全概述 1.2 计算机网络面临的安全威胁 1.3 网络安全在信息化中的重要性 1.4 网络安全的目标 1.5 网络安全的评价标准
1.1 网络安全概述
1.1.1 网络安全的概念 随着信息化进程的深入和Internet的迅速普及， 人们的工作、学习和生活方式发生了巨大变化 ，人们的工作效率大幅度提高，信息资源得到 最大程度的共享。但随之而来的是网络上的安 全问题越来越突出，网络信息系统遭受病毒侵 害乃至黑客攻击现象越来越多，因此，保证网 络信息系统的安全成为网络发展中的重要问题 。
（4）OS安全配置技术 通过采用安全的操作系统，并对操作系统 进行各种安全配置，以保证合法访问者能 够进行操作和访问，隔离和阻断非法访问 者的请求
网络安全讲义第1章
2）自由的网络 对用户使用无任何技术约束 问网络、自由的使用发布各种类型的信息来自第1章 5/26信息技术系
1.1.1 网络安全的概念 （一）网络安全5要素： 机密性 、 完整性 、
可用性
、
可控性 、 可审查性 确保信息不暴露给未授权 有授权的实体在需要时 的实体或进程 只有得到授权的实体才能 可访问数据 修改数据，且能判断数据 是否已被篡改 可以控制授权范围内的信 可以对出现的网络安全问题 息流向及行为方式 提供调查的依据和手段
课程名称：网络信息安全与防范技术 学时：56（含34学时讲授，20学时实验，2学时机动、复习） 学分：3.5 教学目标：了解网络安全所包含的广泛的内容，及影响安全的 具体内容; 掌握基本的安全技术。 （非 常用软件要知道，常用软件要会用） 前续课程： 计算机网络
教材:网络安全基础教程与实训（杨诚,尹少平,北京大学出版社）
第1章 8/26
信息技术系
1.2.2 主机网络安全 通常情况下，人们考虑计算机的安全是从两个方面着手， 一个是主机安全，一个是网络安全。
主机安全主要是考虑保护合法用户对于授权资源的使用， 防止非法入侵者对于系统资源的侵占与破坏。其最常用的办 法是利用操作系统的功能，如用户认证、文件访问权限控制、 记帐审计等。
主机网络安全技术
第1章 10/26
信息技术系
主机网络安全技术：一种结合主机安全和网络安全的边缘安 全技术。 1）主机网络安全技术通常通过运行在被保护主机上的软件 来实现。 2）一种主动防御的安全技术，结合网络访问的网络特性和 操作系统特性来设置安全策略； 3）用户可以根据网络访问的访问者及发生访问的时间、地 用户、资源权 IP地址、端口号、 点和行为来决定是否允许访问继续进行，以使同一用户在不 限、访问时间 协议、MAC地址 同场所拥有不同的权限，从而保证合法用户的权限不被非法 等； 等； 侵害。
网络安全基础知识教材
网络安全基础知识教材网络安全基础知识教材第一章：网络安全概述1.1 网络安全的定义网络安全是指在计算机网络环境中，通过技术手段确保网络及其资源不受非法侵扰、非法窃取、非法破坏等威胁，并保证网络的可信、可用、可控。
1.2 网络安全的重要性网络安全的重要性主要体现在以下几个方面：保护个人隐私，保护国家安全，保障经济发展，维护社会稳定。
第二章：网络攻击和防御2.1 常见的网络攻击类型包括计算机病毒、黑客攻击、网络钓鱼、拒绝服务攻击等。
2.2 网络攻击的后果网络攻击可能导致个人隐私泄露、财产损失，甚至瘫痪整个系统，影响国家安全。
2.3 网络防御的原则网络防御的原则包括防范为主、机动防御、全面防御、信息传输的安全性和可用性。
第三章：密码学基础3.1 密码学的定义密码学是研究加密和解密技术的科学，主要用于保护信息的安全性和保密性。
3.2 对称加密和非对称加密对称加密使用相同的密钥进行加密和解密，非对称加密使用一对密钥，分别为公钥和私钥。
3.3 常见的加密算法包括DES、AES、RSA等。
第四章：网络安全基础设施4.1 防火墙防火墙是一种网络安全设备，用于检测和阻止非法访问、入侵和攻击。
4.2 入侵检测系统入侵检测系统可以监测网络中的异常行为和攻击行为，并及时作出反应。
4.3 虚拟专用网络虚拟专用网络可以通过加密技术在公共网络上建立一个安全的专用网络。
第五章：网络安全管理5.1 安全策略制定制定合理的安全策略，包括网络访问控制策略、密码策略、备份策略等。
5.2 安全意识培训加强员工的安全意识，提高对网络安全的重视程度。
5.3 应急响应计划建立健全的应急响应机制，及时处置网络安全事件。
第六章：网络安全法律法规6.1 个人信息保护相关法规包括《个人信息保护法》和《网络安全法》等。
6.2 网络安全责任和义务明确网络安全责任和义务，保护用户合法权益。
6.3 处理网络安全事件的法律规定对网络安全事件的处理进行法律规定，维护社会秩序。
第1章 网络空间安全概论
2021/2/2
38
信息安全保障模型
P
P
D
防护—Protection
检测—Detection
策略—Policy
反应—Response
R
P2DR安全模型
2021/2/2
安氏安全模型
39
信息安全关键技术有哪些？
2021/2/2
40
2021/2/2
20
从系统角度看信息安全威胁
• 什么是信息系统？ • 信息安全威胁的根源？ • 信息安全的主要方面？
2021/2/2
21
什么是信息系统？
• 信息系统是一种采集、处理、存储或传输信息的 系统；
• 它可以是一个嵌入式系统、一台计算机，也可以 是通过网络连接的分布式计算机组或服务器群；
2021/2/2
34
信息处理中的安全隐患
• 格式转换 • 变换域 • 统计 • 提取 • 过滤 • 。。。
信息处理系统环境的安全 信息处理程序的安全
窥视？篡改？复制？
2021/2/2
35
信息的存储
• 本地存储 • 移动存储 • 远程存储 • 分布式存储 • 。。。
信息存储系统环境的安全 信息存储介质的安全 信息存储软件的安全
系统内连接关系 28
刀片服务器系统结构
刀片服务器
系统内相互关系
芯片内部
2021/2/2
29
网络信息系统结构
多台计算机/服务器采用TCP/IP协议连接而成，在其上运行各 种应用业务
2021/2/2
30
“云”的概念
• 云计算（cloud computing）是基于互联网的相关服务的 增加、使用和交付模式，通常涉及通过互联网来提供 动态易扩展且经常是虚拟化的资源。
《网络安全》课程教学大纲
《网络安全》课程教学大纲一、课程介绍1.1 课程背景网络安全作为一门重要的学科，意在培养学生对网络安全的认知和技能，提高网络安全防护能力，为网络安全行业培养专业人才。
1.2 课程目标通过本课程的学习，学生将掌握网络安全的基本概念、原理和技术，了解网络安全的现状与挑战，具备网络安全防护和应急处置的基本能力。
1.3 课程安排本课程分为理论和实践两个部分，共计36学时。
二、课程内容2.1 网络安全基础概念2.1.1 网络安全定义与范畴2.1.2 网络攻击与威胁类型2.1.3 网络安全防护的重要性2.2 网络安全技术与方法2.2.1 防火墙与入侵检测系统2.2.2 身份认证与访问控制2.2.3 密码学与加密算法2.2.4 安全漏洞分析与修复2.2.5 安全审计与监控2.3 网络安全管理与策略2.3.1 安全策略与规划2.3.2 风险评估与管理2.3.3 安全事件响应与处置2.3.4 合规性与法律法规要求2.4 信息安全意识与教育2.4.1 员工安全培训与教育2.4.2 安全意识与行为规范2.4.3 社会责任与伦理道德三、教学方法与评估方式3.1 教学方法3.1.1 讲授与演示相结合3.1.2 实践操作与案例分析3.1.3 学生互动与小组讨论3.1.4 网络安全实验室实训3.2 评估方式3.2.1 课堂表现与参与度3.2.2 实验报告与作业3.2.3 期末考试四、教学资源与参考书目4.1 教学资源4.1.1 计算机设备与网络4.1.2 网络安全实验室4.2 参考书目4.2.1 《网络安全概论》，王晓阳，清华大学出版社4.2.2 《计算机网络安全技术》，李明，电子工业出版社4.2.3 《信息安全与保密学导论》，马骏，国防工业出版社五、课程要求与考核标准5.1 课程要求学生需认真听讲、积极参与课堂活动，完成实验报告和作业。
5.2 考核标准根据学生的课堂表现、实验报告、作业和期末考试等因素进行综合评定。
六、教学团队本课程由具有网络安全领域相关经验的教授和专业人士组成的教学团队负责教学与指导工作。
第1章 网络安全概述PPT课件
最新课件
3
1.1.1 网络安全目标
2.可用性
可用性是网络信息可被授权实体访问并按需
求使用的特性。可用性是网络信息系统面向用户 的安全性能。可用性应满足身份识别与确认、访 问控制、业务流控制、路由选择控制、审计跟踪 等要求。
3.保密性
保密性是网络信息不被泄露给非授权的用户、
实体或过程，或供其利用的特性。保密性主要通
内部网络的安全性表现在不向外部网络发送非 安全数据，如病毒等，对来自外部网络的攻击有一 定的防御能力，保护联网资源不被非授权使用。外 部网络安全指的是通过数字加密等方式认证数据机 密性与完整性，保证数据通信的可靠性。
最新课件
15
1.3 网络安全威胁
1.3.1 物理威胁 1.3.2 系统漏洞威胁 1.3.3 身份鉴别威胁 1.3.4 病毒和黑客威胁
过信息加密、身份认证、访问控制、安全通信协
议等技术实现，它是在可靠性和可用性的基础之
上，保障网络信息安全最的新课件重要手段。
4
1.1.1 网络安全目标
4.完整性
完整性是网络信息未经授权不能进行改变的特性， 即网络信息在存储或传输过程中保持不被偶然或蓄意地 删除、修改、伪造、乱序、重放、插入等破坏和丢失的 特性。
最新课件
11
1.2.1 物理安全
物理安全指网络系统中相关设备的物理保护， 以免予破坏、丢失等。通常的物理网络安全措施 是使用物理隔离设备，物理隔离设备的作用是使 网络之间无连接的物理途径，这样，内网的信息 不可能外泄。
最新课件
12
1.2.2 逻辑安全
逻辑安全指的是通过软操作方式来实现网络 安全的措施，通常指的是用户通过安装杀毒软件、 系统补丁，关闭服务、端口，加密等多种方式实 现网络安全的过程。逻辑安全包括信息保密性、
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1.3 网络安全管理状况及发展趋势
1.3.1 国外网络安全管理的状况
案例1-9
网络“生存性”问题 （survivability）。 从1993 年提出，近年来才得到重视。 美国军队正在研究当网络系统 受到攻击或遭遇突发事件、面 临失效的威胁时，如何使关键 部分能够继续提供最基本的服 务，并能及时地恢复所有或部 分服务。
Байду номын сангаас
课堂讨论
1. 什么说计算机网络存在着的安全漏洞和隐患？ 2. 计算机网络安全面临的主要威胁类型有哪些？ 3. 网络安全威胁和攻击机制发展的特点是什么？
1.2 网络安全的威胁
1.2.3 网络安全风险因素
1. 网络系统本身的缺陷
互联网最初仅限于科研和学术组织，其技术基础并不安全。现代互联网 已经成为面向世界开放的网络，任何用户都可便捷地传送和获取各种信息资 源，具有开放性、国际性和自由性的特征。 网络不安全主要因素及表现包括以下7个方面：
设置陷阱“机关”系统或部件，骗取特定数据以违反安全策略 故意超负荷使用某一资源，导致其他用户服务中断
重发某次截获的备份合法数据，达到信任非法侵权目的 假冒他人或系统用户进行活动 利用媒体废弃物得到可利用信息，以便非法使用 为国家或集团利益，通过信息战进行网络干扰破坏或恐怖袭击
冒名顶替 媒体废弃物
信息战
1.4 网络安全技术概述
1.4.1 常用网络安全技术
1.网络安全管理技术的概念
网络安全技术（Network Security Technology）是指为解决网 络安全进行有效监控，保证数据传输的安全性的技术手段，主要包括 物理安全技术、网络结构安全技术、系统安全技术、管理安全技术， 以及确保安全服务和安全机制的策略等。 网络安全管理技术（Network Security Management Technology）指实现网络安全管理和维护的技术。包括网络安全管 理方面的各种技术、手段、机制和策略等，一般需要基于多层次安 全防护的策略和管理协议，将网络访问控制、入侵检测、病毒检测 和网络流量管理等安全技术应用于内网，进行统一的管理和控制， 各种安全技术彼此补充、相互配合，形成一个安全策略集中管理、 安全检查机制分散布置的分布式安全防护体系结构，实现对内网安 全保护和管理。
1.3 网络安全管理状况及发展趋势
1.3.2 我国网络安全管理的差距
案例1-10
保证系统具有高安全性的 防护，需要采用访问控制、身 份认证、防病毒、隔离、加 密、专用协议等一系列安全手 段。目前，我国很多计算机软 硬件严重依赖国外，而且缺乏 网络传输专用安全协议，成为 最大的安全缺陷和隐患之一， 当发生信息战时，非国产的芯 片、操作系统很可能成为敌方 利用的工具。
图1-8 网络安全管理PDRR模型
在PDRR模型基础之上,以“检查准备、 防护加固、检测发现、快速反映、确保恢 复、反省改进”的原则，得到另一个计算机 信息系统安全生命周期模型——IPDRRR （Inspection，Protection，Detection， Reaction，Recovery，Reflection）模型, 如图1-9所示。
1.1 网络安全概念、特征、内容
3、网络安全的主要内容 从技术方面，信息安全包括操作系统安全、数据库安 全、网络安全、病毒防护、访问控制、加密与鉴别等几个 方面。 从层次结构上，网络安全包括： 实体安全、 运行安全、 系统安全、 应用安全、 管理安全。
1.1 网络安全概念、特征、内容
网络安全管理所涉及的相关 内容及其关系如图1-3所示.
案例1-2
中国是最大的网络攻击受害国
2014年1月20日至26日，我国境内被木马程序控制的主机数量为190万个 被植入后门的网站数量为2031个 被篡改网站数量4781个，其中政府网站被篡改数量达2765个
中国被植入僵尸程序的计算机数量居世界首位，是最大的网络攻击受害国
1.2
案例1-3
网络安全的威胁
非授权访问
截获/修改 拒绝服务攻击 行为否认 旁路控制
截获
人为疏忽
已授权人为了利益或由于粗心将信息泄漏给未授权人
1.2
威胁类型 信息泄露 物理破坏 病毒木马 窃取 服务欺骗 陷阱门 资源耗尽 消息重发
网络安全的威胁
情 况 描 述
信息被泄露或暴露给非授权用户
通过计算机及其网络或部件进行破坏，或绕过物理控制非法访问 利用计算机病毒或木马等恶意软件进行破坏或恶意控制他人系统 盗取系统重要的软件或硬件、信息和资料 欺骗合法用户或系统，骗取他人信任以便谋取私利
图1-7 网络安全关键技术
1.4 网络安全技术概述
3．网络管理与技术的结合
案例1-13
1.4 网络安全技术概述
1.4.2 常用的网络安全管理模型
1．网络安全PDRR模型
最常用的描述网络安全整个环节的网络安全管理模型为PDRR模型：防 护（Protection）、检测（Detection）、响应（Reaction）和恢复 （Recovery），如图1-8所示。
1.2
案例1-5
网络安全的威胁
中国互联网是一个巨大市场，网络安全管理问题更加突出
2016年底我国互联网网民数量达到7亿，手机上网用户达6.56 亿。我国网民规模、宽带网民数、国家顶级域名注册量三项指标仍 居世界第一，互联网普及率稳步提升。然而各种操作系统及应用程 序的漏洞不断出现，相比西方发达国家，我国互联网用户安全的防 范意识较弱。因此，极易成为黑客攻击利用的首选目标。目前我国 的互联网安全形势非常严峻。
第1章 网络安全概论
教育部高校管理与工程教学指导 委员会、机械工业出版社
目
1 2 3 4 5 6
1.1
1.2 1.3 1.4
录
网络安全概念、特征和内容
网络安全的威胁及趋势 网络安全管理现状及发展 网络安全技术概述
*1.5 构建虚拟局域网VLAN实验 本章小结
目
录
教学目标
● ● ● ● 重点 掌握网络安全的概念、特征及内容 了解网络面临的威胁及脆弱性问题 掌握网络安全管理技术概念与模型 了解实体安全管理与虚拟局域网VLAN实验
1.2
网络安全的威胁
近几年国内外网络资源被攻击和破坏的数量及程度，都呈现出急剧上 升的态势。大量的基础网络应用成为黑客/病毒制造者的攻击目标、病毒传 输及安全隐患。如图1-4所示。
图1-4 网络用户安全威胁分析
案例1-4
国内外近几年多个金融机构的计算机系统屡遭黑客入侵， 机密数据被盗用。美国大量巨额信用卡被“黑”，万事达、Visa等 多家信用卡公司4000多万用户信息被盗。
图1-3 网络安全内容
1.1 网络安全概念、特征、内容
网络安全内容及其相互关系，如图1-2所示。
图1-2 网络安全内容关系
1.2
网络安全的威胁
1.2.1 网络安全威胁的现状
·网络安全问题已经成为世界各国共同关注的焦点。 ·国际上一直存在着信息安全管理规范和标准不统一的问题。 ·在信息安全的发展过程中，企业和政府的要求也不尽一致。 ·重技术、轻管理和网络安全知识不普及。
图1-9 系统安全生命周期IPDRRR模型
1.4 网络安全技术概述
2. 网络安全管理通用模型
建立逻辑信息通道目的是确定从源站经Internet到目的站的路由及两个 主体协同使用如TCP/IP的通道协议。网络安全管理通用模型如图1-10所示。
图1-10 网络安全管理通用模型
案例1-14
在开放网络环境中保护信息传输安全，需要提供安全机制和安 全服务，主要包括两个部分：一是对发送的信息进行与安全相关的转 换。二是由两个主体共享的秘密信息，对开放网络保密。如加密转换 的密钥，发送前加密和接收前的解密。
1.4 网络安全技术概述
2．网络安全管理关键技术
在网络安全管理中，常用的关键技术可以归纳为三大类：预防保护类、 检测跟踪类和响应恢复类。 主要包括八种关键管理技术：身份认证、访问管理、加密、防恶意代 码、加固、监控、审核跟踪和备份恢复等。
案例1-12
某银行以网络安全业务价值链的概念，将网络安全的技术 手段分为预防保护类、检测跟踪类和响应恢复类等三大类，如图1-7所示
图1-11 网络访问安全模型
1.4 网络安全技术概述
4 网络安全管理防御模型
1.2
网络安全的威胁
表1-1 各种类型网络安全的主要威胁
威胁类型 窃听 讹传 伪造 篡改 情 况 描 述 网络传输信息被窃听 攻击者获得某些信息后，发送给他人 攻击者将伪造的信息发送给他人
攻击者对合法用户之间的通信信息篡改后，发送给他人
通过口令、密码和系统漏洞等手段获取系统访问权 网络系统传输中数据被截获、删除、修改、替换或破坏 攻击者以某种方式使系统响应减慢，阻止用户获得服务 通信实体否认已经发生的行为 攻击者发掘系统的缺陷或安全脆弱性 攻击者从设备发出的无线射频或其他电磁辐射中提取信息
1.1 网络安全概念、特征、内容
网络安全研究目标
在计算机和通信领域的信息传输、存储与处理的整个过 程中，提供物理上、逻辑上的防护、监控、反应恢复和对 抗的能力，以保护网络信息资源的保密性、完整性、可控 性和抗抵赖性。网络安全的最终目标是保障网络上的信息
安全。
解决网络安全问题需要安全技术、管理、法制、教育并 举，从安全技术方面解决信息网络安全问题是最基本的方 法。
1.3 网络安全风险及不安全因素
2. 软件系统的漏洞 3、黑客攻击及非授权访问 4、网络病毒 5、防火墙缺陷 6、法律不完善
据统计，当前十大网络安全威胁：
1、伪基站 2、网购诈骗 3、路由器攻击 4、android木马 5、个人隐私泄漏 6、利用漏洞或邮件定向攻击 7、网站漏洞 8、敲诈木马 9、GSM监听 10、cookie大盗
1.1 网络安全概念、特征、内容