第1章网络安全技术.pptx

国内网络安全现状
❖ 国家计算机网络应急技术处理协调中心 CNCERT/CC
国内网络安全现状
❖ 国家计算机网络应急技术处理协调中心 CNCERT/CC
1.2 安全的概念
❖一种能够识别和消除不安全因素的能力。
❖安全是一个持续的过程。
❖网络安全（Network Security）是一门涉 及计算机科学、网络技术、通信技术、密 码技术、信息安全技术、应用数学、数论、 信息论等多种学科的综合性科学。
❖ 在OSI参考模型中增设了安全服务、安全机制和 安全管理，并给出了OSI网络层次、安全服务和 安全机制之间的逻辑关系。
❖ 定义了5大类安全服务，提供这些服务的8大类安 全机制以及相应的开放系统互联的安全管理。
安全体系
安全体系
安全体系－安全服务
服务
鉴别服务 （认证） 访问控制
目的
提供身份验证的过程，用于在于保证信息的可靠性。
对被传送的信息进行与安全相关的转换，包 括对消息的加密和认证。
两个通信主体共享不希望对手知道的秘密信 息，如密钥等。
网络安全模型
❖策略 ❖防护
防火墙 加密机 杀毒软件
❖检测
隐患扫描 入侵检测
❖响应
安全模型之MPDRR
安全模型之MPDRR的解释
安全体系
❖ ISO（国际标准化组织）1989年制定的ISO/IEC 7489-2，给出了ISO/OSI参考模型的安全体系结 构。
抗抵赖性服 务（不可否 定性）
不可否定性是防止参与交易的全部或部分的抵赖。比如说在网络 上，一个人发送了一封Email信息或一些数据，如ping包或SYN包， 然后说“我并没有发送”。不可否定性可以防止这种来自源端的 欺骗。
安全体系－安全机制
❖ 安全机制是一种技术，一些软件或实施一个或更 多安全服务的过程。ISO把机制分成特殊的和普 遍的。
❖ 一个特殊的安全机制是在同一时间只对一种安全 服务上实施一种技术或软件。加密就是特殊安全 机制的一个例子。尽管可以通过使用加密来保证 数据的保密性，数据的完整性和不可否定性，但 实施在每种服务时你需要不同的加密技术。
❖ 一般的安全机制都列出了在同时实施一个或多个 安全服务的执行过程。特殊安全机制和一般安全 机制不同的另一个要素是一般安全机制不能应用 到OSI参考模型的任一层。
安全的概念
❖ 国际标准化组织（ISO）7498-2安全体系结构文 献定义了安全就是最小化资产和资源的漏洞。资 产可以指任何事物。漏洞是指任何可以造成破坏 系统或信息的弱点。
❖ 网络安全是指网络系统的硬件、软件及其系统中 的数据受到保护，不受偶然的或者恶意的原因而 遭到破坏、更改、泄露，系统连续可靠正常地运 行，网络服务不中断。
确定一个用户或服务可能用到什么样的系统资源，查看还是改变。 一旦一个用户认证通过，操作系统上的访问控制服务确定此用户 将能做些什么。
数据保密性 这个服务保护数据不被未授权的暴露。数据保密性防止被动威胁， 包括一些用户想用packet sniffer来读取网线上的数据。
数据完整性 这个服务通过检查或维护信息的一致性来防止主动的威胁。
安全体系－安全机制
❖ 安全服务依赖于安全机制的支持。ISO安全体系 结构提出了8种基本的安全机制，将一个或多个 安全机制配置在适当层次上以实现安全服务。
加密机制 数字签名机制 访问控制机制 数据完整性机制 认证（鉴别）机制 通信业务填充机制 路由选择控制机制 公证机制
网络安全技术
学习目标
❖了解常见的网络攻击方法 ❖掌握网络的安全状况以及防护方法 ❖熟知网络安全管理的基本技能 ❖了解网络安全的高端技术
第一章 网络安全基础
❖网络安全的概念 ❖常见的安全威胁与攻击 ❖安全的标准 ❖网络安全的现状和发展趋势
1.1 为什么研究网络安全
❖目前研究网络安全已经不只为了信息和数 据的安全性。
Hale Waihona Puke 国内网络安全现状❖ 国家计算机网络应急技术处理协调中心 CNCERT/CC
国内网络安全现状
❖ 国家计算机网络应急技术处理协调中心 CNCERT/CC
国内网络安全现状
❖ 国家计算机网络应急技术处理协调中心 CNCERT/CC
国内网络安全现状
❖ 国家计算机网络应急技术处理协调中心 CNCERT/CC
为什么研究网络安全
❖ 99年4月，河南商都热线一个BBS，一张说交通 银行郑州支行行长协巨款外逃的帖子，造成了社 会的动荡，三天十万人上街排队，一天提了十多 亿。
❖ 2001年2月8日正是春节，新浪网遭受攻击，电 子邮件服务器瘫痪了18个小时，造成了几百万的 用户无法正常的联络。
❖ 1996年4月16日，美国金融时报报道，接入 Internet的计算机，达到了平均每20秒钟被黑客 成功地入侵一次的新记录。
❖ 我国计算机犯罪的增长速度超过了传统的犯罪， 1997年20多起，1998年142起，1999年908起， 2000年上半年1420起，再后来就没有办法统计 了。利用计算机实施金融犯罪已经渗透到了我国 金融行业的各项业务。近几年已经破获和掌握 100多起，涉及的金额几个亿。
❖ 2000年2月份黑客攻击的浪潮，是互连网问世以 来最为严重的黑客事件。99年4月26日，台湾人 编制的CIH病毒的大爆发，有统计说我国大陆受 其影响的PC机总量达36万台之多。有人估计在这 次事件中，经济损失高达近12亿元。
网络安全的内容和要素
❖ 从内容看，网络安全大致包括4个方面：
网络实体安全 软件安全 数据安全 安全管理
❖从特征上看，网络安全包括5个基本要素：
机密性 完整性 可用性 可控性 可审查性
安全模型
❖ 通信双方想要传递某个信息，需建立一个逻辑上 的信息通道。通信主体可以采取适当的安全机制，
包括以下两个部分 ：
❖网络安全已经渗透到国家的经济、军事等 领域。
❖目前政府上网已经大规模的发展起来，电 子政务工程已经在全国启动。政府网络的 安全直接代表了国家的形象。1999年到 2001年，一些政府网站，遭受了四次大的 黑客攻击事件。
为什么研究网络安全
❖ 第一次在99年1月份左右，美国黑客组织“美国 地下军团”联合了波兰的、英国的黑客组织以及 世界上的黑客组织，有组织地对我们国家的政府 网站进行了攻击。