黄传河网络安全1网络安全概论
网络安全概论
网络安全的目标
进不来 拿不走
看不懂
改不了 跑不了
信息安全概念与技术的发展
信息安全的概念与技术是随着人们的需求，随着计 算机、通信与网络等信息技术的发展而不断发展的。
单机系统的信息保密阶段
3 信息安全的六大目标
可靠性
信
可用性
息
真实性
安
保密性
全 完整性
不可抵赖性
可靠性
可靠性是网络信息系统能够在规定条件下和规定的 时间内完成规定的功能的特性。
可靠性包括：
➢ 硬件可靠性 ➢ 软件可靠性 ➢ 通讯可靠性 ➢ 人员可靠性 ➢ 环境可靠性
可用性
可用性即网络信息系统在需要时，允许授权用户 或实体使用的特性；或者是网络信息系统部分受 损或需要降级使用时，仍能为授权用户提供有效 服务的特性。
Internet为什么不安全
Internet的设计思想:几乎所有的 Internet 协议都没有考虑安全机制。
技术资料公开:核心技术资料,源代码 安全意识缺乏：方便性和安全性总是相互冲突，
很难兼得的。
2 计算机网络的脆弱性
体系结构的脆弱性。网络体系结构要求上层调用下层的服务，上层是服 务调用者，下层是服务提供者，当下层提供的服务出错时，会使上层的 工作受到影响。 网络通信的脆弱性。网络安全通信是实现网络设备之间、网络设备与主 机节点之间进行信息交换的保障，然而通信协议或通信系统的安全缺陷 往往危及到网络系统的整体安全。 网络操作系统的脆弱性。目前的操作系统，无论是Windows、UNIX还 是Netware都存在安全漏洞，这些漏洞一旦被发现和利用将对整个网络 系统造成巨大的损失 网络应用系统的脆弱性。 网络管理的脆弱性。
黄河-网络信息安全课件-第1章 概述
Page 23
安全威胁-伪造威胁
一个非授权方将伪造的客体插入系统中，破坏其真
实性（authenticity）的攻击。
包括网络中插入虚假信息，或者在文件中追加
记录等。
信息源
2019/6/11
信息目的地
北京航空航天大学软件学院
Page 24
安全攻击-冒充攻击
一个实体假装成另外一个实体。 在鉴别过程中，获取有效鉴别序列，在以后冒名
2019/6/11
北京航空航天大学软件学院
Page 1
第一章 网络安全概述
1.1 网络安全现状 1.2网络安全定义(ITU-T X.800)及目标 1.3网络安全策略 1.4 ISO/OSI网络安全体系结构 1.5 典型网络安全模型 1.6 网络安全标准及评测体系
2019/6/11
北京航空航天大学软件学院
北京航空航天大学软件学院
Page 16
网络安全定义
ITU-T X.800标准将“网络安全”从三个层面进行逻辑定义:
安全攻击
NETWORK 安全机制
2019/6/11
安全服务
北京航空航天大学软件学院
Page 17
网络安全定义(续)
安全攻击(security attack):损害机构所拥有信息的安全的任何 行为；
Page 9
理解Internet领域(续2)
技术泄密 普通用户可以得到各种攻击工具 对攻击行为比较感兴趣，喜欢尝试和冒险 从攻击行为中牟利 以攻击行为为职业
2019/6/11
北京航空航天大学软件学院
Page 10
安全漏洞
ISP
Network sniffed, attacked
Internet
黄传河 网络安全1-网络安全概论
11
美国驻华大使馆网站被攻击
12
2004年12月30日晚，Nike中文 网站遭黑客攻击被篡改了主页
13
信息安全的级别
按照范围和处理方式的不同，通常将信息 安全划分为三个级别：
第1级为计算机安全
第2级为网络安全
第3级为信息系统安全
14
安全的几个要素
可用性
授权实体有权访问数据。
4
计算机的主要用途
听歌，看碟，游戏 银行业务 电话业务，电子邮件
社交业务
电子商务
……
5
网络钓鱼乔装银行，众网友自动上钩
2009年1月，一个假冒中国工商银行网站出现在互联网上， 诱骗银行卡持有人的帐户和密码，并导致多人的银行存款 被盗，直接经济损失达80万元人民币。 中国工商银行网址： 假冒工商银行网址：
网络侦察技术
拒绝服务攻击 缓冲区溢出攻击 程序攻击 欺骗攻击 利用处理程序错误攻击 访问控制技术
10. 防火墙技术 11. 入侵检测技术
2
目录
12. VPN技术 13. 网络病毒防治 14. 无线网络安全防护 15. 安全恢复技术 16. 取证技术 17. 信息系统安全保证体系
3
一、网络安全概论
6
信息化出现的新问题
IT泡沫破裂
失业，再就业的起点更高
互联网经营模式是什么？ 网上信息可信度差 垃圾电子邮件 安全
病毒 攻击
……
7
消费者使用的ADSL账号被盗事件频发。盗号者 使用其盗来的ADSL账号消费，如购买Q币
8
信息安全形势严峻
计算机年份计数问题 黑客攻击搅得全球不安 计算机病毒两年来网上肆虐
《网络安全概论》课件
如何评估网络安全风险
漏洞评估
识别系统中的潜在漏洞和弱点，并评估其 对网络安全的威胁。
安全意识培训
培养员工对网络安全的重视和意识，防范 社会工程和内部攻击。
渗透测试
模拟真实攻击场景，测试系统中的安全性， 并寻找漏洞。
监控和日志分析
监控网络活动并分析日志，及时发现异常 行为和潜在攻击。
网络安全政策和标准
恶意软件
恶意软件包括病毒、木马、 蠕虫等，可以对计算机系 统造成损害。
常见的网络攻击类型介绍
分布式拒绝服务 （DDoS）
攻击者通过发送大量请求来 使网络服务不可用。
钓鱼
攻击者伪装成信任的实体， 如银行或电子邮件提供商， 以获取用户敏感信息。
恶意软件
恶意软件通过感染计算机系 统，窃取信息或破坏系统。
2
策略制定
制定适合组织的网络安全策略和计划，包括预防、监测和应急响应。
3
实施与执行
根据策略和计划，部署和执行安全措施，并进行监控和评估。
密码学基础
密码学是研究如何保护信息安全以及破解密码的学科。它包括对称加密、非 对称加密和哈希函数等技术。
3 防止金融损失
4 维护国家安全
网络安全防护可以防止黑客入侵银行和 金融机构，避免金融损失。
网络安全是维护国家安全的重要组成部 分，涉及网络战争和间谍活动的防范。
网络安全漏洞和威胁
软件漏洞
软件漏洞是黑客进行攻击 的常见入口，需要及时修 补和升级。
社会工程
社会工程是一种通过欺骗 目标人员获取信息或访问 系统的手段。
1 制定安全政策
制定明确的网络安全政策，规定企业和组织的安全要求和措施。
2 遵循标准和框架
遵循国际和行业标准，如ISO27001，确保网络安全管理的有效性。
第1章 网络安全概论
1.机密性 2.完整性 3.可用性 4.抗抵赖性 5.可控性 1．3 网络信息安全基本功能 要实现网络安全的 5 个基本目标，应具备防御、 监测、应急、恢复这几个基本功能。下面分别简要叙 述。 1.网络安全防御 网络安全防御是指采取各种手段和措施，使得网 络系统具备阻止、抵御各种已知网络威胁的功能。 2.网络安全监测 网络安全监测是指采取各种手段和措施，检测、 发现各种已知或未知的网络威胁的功能。 3.网络安全应急 网络安全应急是指采取各种手段和措施，针对网 络系统中的突发事件，具备及时响应、处置网络攻击 威胁的功能。 4.网络安全恢复 网络安全恢复是指采取各种手段和措施，针对已 经发生的网络灾害事件，具备恢复网络系统运行的功 能。 1.4 网络安全的内容 网络安全的内容大致上包括：网络实体安全、软
统中的数据受到保护，不因偶然或者恶意的原因而遭 到破坏、更改、泄露，系统连续可靠正常地运行，网 络服务不中断。 网络安全在不同的环境和应用会得到不同的 解释。 (1)运行系统安全， 即保证信息处理和传输系 统的安全。 (2)网络上系统信息的安全。 (3)网络上信息传播的安全， 即信息传播后果 的安全。 (4)网络上信息内容的安全， 即我们讨论的狭 义的“信息安全”。 下面给出本书所研究和讨论的网络安全的含义。 网络安全的含义是通过各种计算机、网络、 密码技术和信息安全技术，保护在公用通信网络中传 输、交换和存储的信息的机密性、完整性和真实性， 并对信息的传播及内容具有控制能力。网络安全的结 构层次包括：物理安全、安全控制和安全服务。 1．1．2 典型安全问题 分析当前的网络安全，主要有 10 个方面的问题 急需要解决，分别叙述如下。 (1)信息应用系统与网络日益紧密， 人们对网络依 赖性增强，因而对网络安全影响范围日益扩大，建立 可信的网络信息环境成为一个迫切的需求。 (2)网络系统中安全漏洞日益增多。 不仅技术上有
《网络安全技术原理与实践》课件第一章 网络安全概论
伪装技术
网络攻击过程中，攻击者需要注意如何隐 藏网络上的踪迹。当攻击者成功获取了存取权 限且完成了自己的预定目标后，他还有最后一 个工作要完成--隐藏攻击踪迹。这其中包括重 新进入系统，将所有能够表明他曾经来过的证 据隐藏起来，包括系统日志文件清除，IP地址 伪装、伪装MAC地址等技术。
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
Web攻击
当前,Web普遍采用三级层次的体系结构。客户 端和服务器端程序通过TCP/IP协议层之上的超文本 传输（HTTP）协议来进行信息传输和事物处理。
根据Web应用程序的特点，Web相关的安全问 题通常分为客户端安全和服务器端安全。客户端安 全的关键问题主要是客户端的web浏览器和主机操 作系统的漏洞存在，导致网站挂马攻击等。服务器 端的安全主要在于要实施攻击,攻击者首先必须获得 对目标主机的控制权。
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
虚拟专用网络技术
虚拟专用网络（Virtual Private Network ，简称 VPN)指的是在公用网络上建立专用网络的技术。VPN 是通过公众网络建立私有数据传输通道，将远程的分 支办公室、商业伙伴、移动办公人员等连接起来，通 过加密传输保护通信的安全。
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
1.4 网络安全防御技术
防火墙技术 入侵检测系统 虚拟专用网络技术
P2DR模型示意图
高等学校电子信息类“十三五”规划教材 应用型网络与信息安全工程技术人才培养系列教材
网络安全概论(每章重点)
第1章 网络安全问题（没有写上题型的一般为选择题）安全漏洞是网络攻击的客观原因。
使用漏洞的一个典型例子是缺省口令。
简答：主要的网络攻击方式：1、 拒绝服务攻击，攻击者通过向目标系统建立大量的连接请求，阻塞通信息道、延缓网络传输，挤占目标机器的服务缓冲区，一直目标计算机疲于应付，直至瘫痪。
2、 入侵攻击，攻击者利用操作系统内在的缺陷或者对方使用的程序语言本身所具有的安全隐患等，非法进入本地或远程主机系统，获得一定的操作权限进而窃取信息、删除文件、埋设后门、甚至瘫痪目标系统等行为。
3、 病毒攻击，随着计算机网络技术的发展，计算机病毒的范畴有了狂战，除了一般以意义的病毒外，广义上的病毒还包括木马、后门、逻辑炸弹、蠕虫等有害代码会恶意逻辑。
4、 邮件攻击，邮件攻击的方式有对邮件服务器攻击、修改或丢失邮件、否认邮件来源。
此外邮件攻击如果跟其他攻击方式，则其威力机会大大增加了。
5、 幼儿攻击，通过建立幼儿网站，当用户浏览网页时，便会遭到不同形式的攻击。
名解：特洛伊木马（程序）是隐藏着恶意代码的程序，这些程序表面是合法的，能为用户提供所期望的功能，当其中的恶意代码会执行不为用户所指的破坏功能，他与病毒的区别是，特洛伊木马不感染其他文件，而且破坏行为隐蔽，一般用户很难觉察，因而也很难发现它的存在。
在网络安全领域中，网络信息的基本安全特性有了新的含义和名称：保密性、完整性、可用性PPDR是policy（策略）、protection（保护）、detection（监察）和response（反应）的缩写。
网络安全分为3层次：感知曾、技术层和物理层第二章密码学方法根据密钥的特点，密码提示可分为私钥（又称单钥、对称）密码体制和公钥（又称双钥、非对称）密码体制私钥体制的热点：机密密钥和解密密钥相同（二者值相等）公钥体制的特点：机密密钥和解密密钥不相同（二者值不相等，属性也不相同），一个是可以公开的公钥，一个是需要保密的私钥。
网络安全概论
网络安全概论在当今信息化时代，网络的普及已经深入到人们的生活的方方面面。
然而，随之而来的网络安全问题也引起了广泛的关注。
本文将对网络安全的概念、威胁、防范措施等进行深入探讨。
希望通过对网络安全的了解，提高公众对网络安全的认知，从而更好地保护自己在网络空间中的安全。
一、网络安全的概念网络安全是指对网络基础设施及其上的信息进行保护的一系列综合措施。
网络安全涉及到计算机系统、网络设备、通信网络等各个方面，旨在保护网络中的信息不被非法获取、非法使用、非法传播和非法破坏。
网络安全的核心目标是保证网络的可用性、保密性和完整性。
二、网络安全的威胁1. 病毒和恶意软件：病毒是指一种能够自我复制并传播的计算机程序，其目的是破坏计算机系统和获取用户信息。
恶意软件包括病毒、蠕虫、间谍软件等，它们会给网络安全带来严重威胁。
2. 黑客攻击：黑客指的是具有专门技术的电脑犯罪分子，他们通过入侵他人计算机系统，获取他人信息及资源。
黑客攻击可以导致个人隐私泄露、金融账户被盗等严重后果。
3. 数据泄露：由于网络技术的不断进步，数据的存储和传输变得越来越简便，但同时也容易引发数据泄露的风险。
个人隐私、公司机密等重要信息一旦被泄露，将对个人和企业造成巨大损失。
4. 社交工程：社交工程是指利用人的心理和行为进行网络攻击的手段，欺骗用户揭露个人信息或密码。
通过伪装成合法身份来获取信息，社交工程成为了网络攻击中的一大威胁。
三、网络安全的防范措施1. 加强密码管理：使用强密码，并定期更换密码，避免使用简单易猜的密码。
同时，使用密码管理工具可以更好地管理密码，提高安全性。
2. 安装杀毒软件和防火墙：及时更新杀毒软件的病毒库，安装防火墙来监控网络流量，有效抵御病毒和黑客攻击。
3. 提高安全意识：加强对网络安全的认知，学习有关网络安全的基本知识和技能，避免点击未知链接、下载来历不明的文件等不安全行为。
4. 加密通信：在网络通信中，采用加密协议来保护通信内容的安全，避免敏感信息在传输过程中被窃取。
网络安全概论
（3）网络的安全性（网络层安全 ）
该层次的安全问题主要体现在网络 方面的安全性，包括网络层身份认 证，网络资源的访问控制，数据传 输的保密与完整性，远程接入的安 全，域名系统的安全，路由系统的 安全，入侵检测的手段，网络设施 防病毒等。
（4）应用的安全性（应用层安全） 该层次的安全问题主要由提供服务所采用 的应用软件和数据的安全性产生，包括 Web服务、电子邮件系统、DNS等。此外 ，也包括病毒对系统的威胁。 （5）管理的安全性（管理层安全） 管理的安全性包括网络运行的基本安全管 理与资源和访问的逻辑安全管理。基本安 全管理包括安全技术和设备的管理、安全 管理制度、部门与人员的组织规则等。
（2）操作系统的安全性（系统层安全） 该层次的安全问题来自网络内使用的操作 系统的安全，因为操作系统是计算机中最 基本、最重要的软件，这些软件支撑着其 他应用软件的运行。
操作系统的安全性主要表现： 一是操作系统本身的缺陷带来的不安全因素 二是对操作系统的安全配置问题 三是攻击或者病毒对操作系统的威胁。
网络安全概论
第 1 章 网络安全概论
1.1 网络安全概述 1.2 计算机网络面临的安全威胁 1.3 网络安全在信息化中的重要性 1.4 网络安全的目标 1.5 网络安全的评价标准
1.1 网络安全概述
1.1.1 网络安全的概念 随着信息化进程的深入和Internet的迅速普及， 人们的工作、学习和生活方式发生了巨大变化 ，人们的工作效率大幅度提高，信息资源得到 最大程度的共享。但随之而来的是网络上的安 全问题越来越突出，网络信息系统遭受病毒侵 害乃至黑客攻击现象越来越多，因此，保证网 络信息系统的安全成为网络发展中的重要问题 。
（4）OS安全配置技术 通过采用安全的操作系统，并对操作系统 进行各种安全配置，以保证合法访问者能 够进行操作和访问，隔离和阻断非法访问 者的请求
网络安全概论考点
网络安全概论考点
网络安全概论考点如下：
1. 网络安全的基本概念：网络安全的定义、目标和原则等基本概念。
2. 常见的网络威胁和攻击方式：如计算机病毒、木马、网络钓鱼、DDoS攻击等。
3. 网络安全的风险评估和管理：风险评估的方法和过程、风险管理的原则和方法。
4. 网络安全策略和控制措施：网络防御策略、网络访问控制、身份认证技术等。
5. 网络安全技术与工具：防火墙、入侵检测系统、加密技术、安全审计工具等。
6. 网络安全法律法规：例如《中华人民共和国网络安全法》等相关法规。
7. 网络安全意识和教育：网络安全意识的培养、网络安全教育的目标和方法。
8. 网络安全的国际合作和标准化：网络安全的国际合作机制、网络安全标准的制定和遵循等。
9. 网络安全事件的响应和处置：网络安全事件的分类、应急响应和事件处置的流程等。
这些考点涵盖了网络安全的基本理论和实践内容，是网络安全概论课程的重点。
第01章 网络安全概论PPT课件
一、 网络安全的概念
㈤网络安全工作目的
安全工作的目的就是为了在安全法律、法规、政策的支持与 指导下，通过采用合适的安全技术与安全管理措施，完成以 下任务：
(1) 使用访问控制机制，阻止非授权用户 进入网络，即“进不来”，从而保证网络 系统的可用性。
环境安全 设备安全 媒体安全
物理安全
二、网络安全体系结构
㈡网络安全
系统(主机、 服务器)安全
A
B 网络运行安全
局域网安全
C
D
子网安全
二、网络安全体系结构
㈡网络安全
(1) 内外网隔离及访问控制系统
在内部网与外部网之间，设置防火墙(包括分组过滤与应用代 理)实现内外网的隔离与访问控制是保护内部网安全的最主要、 最有效、最经济的措施之一。
(“黑客”攻击)
拒绝服务攻击 (Denial Of Service Attack)
计算机病毒 (Computer Virus)
特洛伊木马 (TrojanHorse)
一、 网络安全的概念
㈠网络安全威胁
破坏 数据完整性
蠕虫 (Worms)
活板门 (Trap Doors)
隐蔽通道
信息泄漏 或丢失
一、 网络安全的概念
2
可信网络安全
完全可信 网络安全
二、网络安全体系结构
㈢信息安全
企业级 安全
应用级 安全
系统级 安全
网络级 安全
安全的层次
二、网络安全体系结构
㈢信息安全
(1) 鉴别
鉴别是对网络中的主体进行验证的过程，通常有3种方法 验证主体身份。
口令机制
智能卡
网络安全概论书本资料
第一章网络安全问题1.1网络安全威胁1.安全漏洞是网络攻击的客观原因(选，填)2.漏洞是硬件、软件或使用策略上的缺陷3.使用漏洞（硬件和软件方法上的缺陷），也是最主要的一种漏洞4.使用漏洞的一个典型例子是缺省口令5.SATAN是一个完善的扫描软件6.网络探测步骤:(1)踩点：发现有攻击价值和可能性的组织的网点(2)扫描：探测进入目标网络的途径或入口(3)查点：查找系统中可攻击的薄弱环节或有价值的资源（问答，多）(1)拒绝服务（DoS）攻击(2)入侵攻击(3)病毒攻击(4)邮件攻击(5)诱饵攻击8.入侵攻击：指攻击者利用操作系统内在缺陷或对方使用的程序语言本身所具有的安全隐患等，非法进入本地或者远程主机系统，获得一定的操作权限，进而窃取信息、删除文件、埋设后门、甚至瘫痪目标系统等行为，这种入侵行为相对难度较高9.特洛伊木马（网络攻击工具）是隐藏着恶意代码的程序，与病毒的区别是，特洛伊木马不感染其他文件，而且破坏行为隐蔽，一般很难被用户察觉，因而也很难发现它的存在10.特洛伊木马的关键是采用有效的潜伏机制来执行非授权功能1.2网络信息对抗1.信息安全的基本特性：保密性、真实性、畅通性2.信息的保密性、真实性、畅通性对应的攻击方法：窃密、扰乱、破坏（P12 图1-4要看很简单）3.网络信息的基本安全特性：保密性、完整性、可用性（多）1.3网络安全措施体系1.PPDR模型：策略，保护，监察，反应（P13图1-6 ）第二章密码学方法2.1概述密码体制分类1.单钥密码体制要求密码系统必须提供安全可靠的途径将密钥送至收端，且不得泄漏密钥。
彼此互相并不认识时，是不可能安全交换密钥的，而公钥体制的出现解决了这一困难2.公钥体制的特点是加密密钥（可公开的公钥）和解密密钥（需要保密的私钥）不同。
它们的值不相等，属性也不同，一个是可公开的公钥，另一个则是需要保密的私钥。
3.公钥密码体制的特点是加密能力和解密能力是分开的，但是公钥算法要比私钥算法慢得多4.现有的公钥密码体制都采用分组密码2.2常用加密算法流密码算法1.密码体制可分为私钥体制和公钥体制。
第一章网络安全概论
网络安全实施过程中需要(xūyào)工具
➢扫描类工具 ➢嗅探类工具 ➢防火墙软件 ➢IDS/IPS软件 ➢加密(jiā mì)/解密软件等 ➢编写这些工具采用的编程语言主要有：C， C++，Perl，Shell等。
第十四页，共32页。
1.1.3 网络安全的层次(céngcì)体系
第七页，共32页。
攻击方式的种类(zhǒnglèi)
❖ 信息收集型攻击 ❖ 包括地址扫描、端口扫描、反向映射
(yìngshè)、慢速扫描、体系结构探测、DNS域 转换、Finger服务、LDAP服务等。 ❖ 假消息攻击 ❖ 主要包括：DNS高速缓存污染、伪造电子邮 件。
第八页，共32页。
常见(chánɡ jiàn)的网络攻击方式
第十七页，共32页。
（3）网络(wǎngluò)的安全性（网络 (wǎngluò)层安全） 该层次的安全问题主要体现在网络 (wǎngluò)方面的安全性，包括网络 (wǎngluò)层身份认证，网络(wǎngluò)资源 的访问控制，数据传输的保密与完整性， 远程接入的安全，域名系统的安全，路由 系统的安全，入侵检测的手段，网络 (wǎngluò)设施防病毒等。
（1）拒绝服务攻击（Denial of Service） （2）缓冲区溢出攻击 （3）网络监听攻击 （4）IP欺骗攻击 （5）端口扫描 （6）口令攻击 （7）计算机病毒类攻击 （8）特洛伊木马攻击 （9）电子邮件(diàn zǐ yóu jiàn)攻击 （10）网页攻击
第九页，共32页。
❖ 网络系统的防御技术 ❖ （1）包过滤技术 ❖ 用来控制内、外网络数据流入和流出，通过对数据
从层次体系上，可以将网络安全划分为 物理层安全 系统(xìtǒng)层安全 网络层安全 应用层安全 安全管理
《网络安全》
《网络安全》目录第一章网络安全概述1.1 网络安全的定义1.2 网络安全的重要性1.3 网络安全的威胁因素第二章网络安全攻击与防护2.1 常见的网络安全攻击方式2.1.1 与恶意软件攻击2.1.2 DDoS攻击2.1.3 漏洞利用2.1.4 社会工程学攻击2.1.5 网络钓鱼攻击2.2 构建网络安全防护体系2.2.1 防火墙的作用与配置 2.2.2 入侵检测与防御系统 2.2.3 安全认证与密码策略 2.2.4 安全域划分与隔离2.2.5 数据备份与恢复第三章网络安全管理3.1 网络安全策略的制定与执行 3.2 用户权限管理与访问控制 3.3 安全事件响应与应急预案 3.4 网络安全审计与监控第四章网络安全法律法规4.1 网络安全法律法规概述4.2 个人信息保护相关法规4.2.1 个人信息保护法4.2.2 《中华人民共和国网络安全法》 4.3 商业秘密保护相关法规4.3.1 反不正当竞争法4.3.2 商业秘密保护法4.4 网络犯罪与打击相关法规4.4.1 《中华人民共和国网络安全法》 4.4.2 《刑法》相关规定附件：1. 网络安全标准2. 网络安全检测与评估方法3. 网络安全培训课程大纲法律名词及注释：1. 个人信息保护法：保护个人信息安全，规范个人信息的收集、存储、使用等行为。
2. 《中华人民共和国网络安全法》：中华人民共和国国家立法机构所制定的网络安全方面的法律法规。
3. 反不正当竞争法：保护市场经济秩序，规范市场竞争行为。
4. 商业秘密保护法：保护商业秘密，维护市场公平竞争。
5. 《刑法》：中华人民共和国国家立法机构制定的刑事犯罪方面的法律法规。
第1章网络安全概论
第1章网络安全概论第1章网络安全概论项目一网络安全概述☆预备知识1.日常生活中的网络安全知识；2.计算机病毒知识；3.操作系统的安全知识。
☆技能目标1.学习网络安全的概念；2.了解网络安全主要有哪些威胁；3.理解网络安全的体系结构；4.掌握网络安全管理原则。
☆项目案例小孟在某一学院信息中心实习，常常遇到下面几种情况：下载一些有用的东西，常常遭受病毒的困扰；有时重要的文件莫名丢失；网上有些美丽的图片竟然有木马程序；有时候自己没有操作，但桌面的鼠标却在动；有时候明明IP地址正确，却上不了网？小孟想系统学习网络安全的基本知识，他就请教网络中心的张主任。
张主任说，我们的网络并不安全，如何保证上网的安全、如何保证我们的信息安全，如何防范恶意黑客的攻击，得从最基本的网络安全知识讲起，今天我就给你介绍一下网络安全的基本概念和网络安全的体系结构。
1.1网络安全的概念随着Internet的发展，网络安全越来越成为一个敏感的话题。
网络安全有很多基本的概念。
我们先来简单地介绍一下。
1.1.1网络安全威胁目前，计算机互联网络面临的安全性威胁主要有以下几个方面:1．非授权访问和破坏(“黑客”攻击)非授权访问:没有预先经过同意，就使用网络或于计算机资源被看作非授权访问，如有意避开系通房问控制机制，对网络设备及资源进行非正常使用，或擅自扩大权限，越权访问信息。
它主要有以下几种形式:假胃、身份攻击、非法用户进人网络系统进行违法操作、合法用户以未授权方式进行操作等:操作系统总不免存在这样那样的漏洞，一些人就利用系统的漏洞，进行网络攻击，其_L要目标就是对系统数据的非法访问和破坏“黑客”攻击已有十几年的历史，黑客活动几乎覆盖了所有的操作系统，包括UNIX、Windows NT、VM、VMS 以及MVS。
我们后面会对这一节的内容进行详细讨论。
2．拒绝服务攻击(Denial Of Service Attack）一种破坏性攻击，最早的拒绝服务攻击是“电子邮件炸弹”，它能使用户在很短的时间内收到人量电子邮件，使用户系统不能处理正常业务，严重时会使系统崩溃、网络瘫痪。
第1章网络安全概述.pptx
基于UNIX、Windows以及其他类型操作系统，都不可避免的
存在诸多的安全隐患，如非法存取、远程控制、缓冲区溢出
以及系统后门等。从各个操作系统厂商不断发布的安全公告
以及系统补丁可见一二。可以确切的说：没有完全安全的操
作系统。不同的用户应从不同的方面对其网络作详尽的分析，
选择安全性尽可能高的操作系统。因此不但要选用尽可能可 靠的操作系统和硬件平台，并对操作系统进行安全配置。而
最可行的做法是把健全的管理制度和严格管理相结合。保障网络的安全运行，使
其成为一个具有良好的安全性、可扩充性和易管理性的信息网络。一旦上述的安
全隐患成为事实，所造成的对整个网络的损失都是难以估计的。因此，网络的安
全建设是局域网建设过程中重要的一环。
1.3网络安全的现状和发展趋势
1.3.1概况 2008年，两大公司用不同的标准对新增病毒进行了
1.1 网络安全的内涵
1.1.2 网络安全的特征 网络安全一般应包括了以下五个基本特征： 保密性：确保信息不泄露给非授权用户、实体或过程，或供
其利用的特性。 完整性：确保数据未经授权不能进行改变的特性。即信息在
存储或传输过程中保持不被修改、不被破坏和丢失的特性。 可用性：确保可被授权实体访问并按需求使用的特性。即当
EMAIL等）和外网及内部其他业务网络进行必要的隔离，避
免网络结构信息外泄；同时还要对外网的服务请求加以过滤，
只允许正常通信的数据包到达相应主机，其他的请求服务在 到达主机之前就应该遭到拒绝。
1.2 网络安全分析
1.2.3系统安全
系统的安全是指整个网络操作系统和网络硬件平台是否
可靠且值得信任。不管基于桌面的、网络的操作系统，还是
且，必须加强登录过程的认证（特别是在到达服务器主机之
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
20
二、信息安全体系
21
信息安全体系
安全必要性
伴随互联网发展重要信息变得非常容易被获取 个人数据 重要企业资源 政府机密
网络攻击变的越来越便利 黑客（crack）技术在全球范围内共享 易用型操作系统和开发环境普及
22
信息安全体系
安全管理
环
媒
设
反
备 审访 安
用 传储 内
境 安
线缆连接
物理威胁
身份鉴别
安全威胁 编程
系统漏洞
口令圈套
病毒
代码炸弹
不安全服务 配置
初始化 乘虚而入
特洛伊木马
更新或下载
19
安全的目标
保障安全的基本目标就是要能具备
安全保护能力
隐患发现能力 应急反应能力 信息对抗能力
能采信万够取息一及积对网时极抗络、的能崩准防力溃确御已，、 措自经或施动不出，地只现保发是了护现科其网各技它络种水安 免安平全受全的问攻隐体题击患现，、特，能损别更够害是以； 综具系最合有统短国容 漏的力侵洞时的能，间体力并、现，及最。 使时未小得消来的网除的代络安战价在全争恢即隐无复使患疑系 遭是统受始，入于同侵信时的息使情战用况，户 下以的也网信能络息够为资提基产供础得安的到 全信最、息大稳对程定抗度、将的可在保靠一护 定程的度上服决务定战
检测与响应 步骤2：检测攻击和非法入侵 步骤3：开发稳健的情报和执法功能，保持法律的一 致 步骤4：以实时的方式共享攻击警告和信息 步骤5：建立响应、重建和回复能力
42
十个步骤
建立牢固的根基 步骤6：为支持程序1－5，加强研究和开发 步骤7：培训和雇用足够数量的安全专家 步骤8：进行拓展，使公知晓提高计算机安全的必要 性 步骤9：通过立法和拨款，支持程序1－8 步骤10：在计划的每一步骤和部分中，要完全保护 公民的自由权、隐私权以及私有数据
第1级为计算机安全 第2级为网络安全 第3级为信息系统安全
16
可用性
安全的几个要素
授权实体有权访问数据。
机密性
信息不暴露给未授权实体或进程。
完整性
保证数据不被未授权修改。
可控性
控制授权范围内的信息流向及操作方式。
可审查性
对出现的安全问题提供依据与手段。
17
安全威胁的来源
外部渗入 未被授权使用计算机的人。
黄传河网络安全1网络安全概论
点击此处可添加副标题
网络安全
课程安排
课堂讲授+实验的教学方式； 了解和掌握网络与信息安全的基本原理、技术、
及最新研究成果； 具有网络与信息安全的理论基础和基本实践能
力； 考试分平时作业+实验(30%)和期末笔试(70%)。
3
目录
1. 网络安全概论 2. 网络攻击行径分析 3. 网络侦察技术 4. 拒绝服务攻击 5. 缓冲区溢出攻击 6. 程序攻击 7. 欺骗攻击 8. 利用处理程序错误攻击 9. 访问控制技术 10. 防火墙技术 11. 入侵检测技术
36
信息安全管理的地位
反击 C
恢复 P
预警 W
技术 管理
人
保护 P
反应 R
检测 D
37
信息安全管理的层次与内容
宏观管理（政府） 方针 政策 法规 标准
微观管理（机构） 规章 制度 策略 措施
38
信息安全管理的发展
历史发展阶段 管人 管密码 管密钥 管口令 管配置 管产品测评 管产品采购 管系统安全 管等级划分
保护
检测
Protect
Detect
IA
反应 React
恢复 Restore
30
保护（Protect） PDRR
采用可能采取的手段保障信息的保密性、完整性、可 用性、可控性和不可否认性。
检测（Detect）
利用高级术提供的工具检查系统存在的可能提供黑客 攻击、白领犯罪、病毒泛滥脆弱性。
反应（React）
什么是安全
国际标准化委员会
为数据处理系统和采取的技术的和管理的安全保护，保 护计算机硬件、软件、数据不因偶然的或恶意的原因而遭 到破坏、更改、显露。
美国国防部国家计算机安全中心
要 讨 论 计 算 机 安 全 首 先 必 须 讨 论 对 安 全 需 求 的 陈 述， ...... 。 一般说来，安全的系统会利用一些专门 的安全特性来控制对信息的访问，只有经过适当授权的人， 或者以这些人的名义进行的进程可以读、写、创建和删除 这些信息。
IDS
44
本课程的目的
提高安全意识 掌握网络攻防技术的原理、方法和工具 信息系统的安全解决方案 掌握Internet的安全性
45
课程基础知识
计算机网络(TCP/IP) 操作系统(UNIX和Windows) 程序设计
46
感谢您的聆听与 观看
共同学习相互提高
4
目录
12. VPN技术 13. 网络病毒防治 14. 无线网络安全防护 15. 安全恢复技术 16. 取证技术 17. 信息系统安全保证体系
5
一、网络安全概论
6
计算机的主要用途 听歌，看碟，游戏 银行业务 电话业务，电子邮件 社交业务 电子商务 ……
7
网络钓鱼乔装银行，众网友自动上钩
25
信息通讯环境
基本的通讯模型 sender
receiver
信源编码 信道编码 信道传输 通信协议
通信的保密模型
通信安全-60年代（COMSEC）
enemy
信源编码 信道编码
信道传输
sender
receiver
通信协议
密码
26
网络通讯的信息安全模型
发 方
敌 方
控公 仲 制证 裁 方方 方
收 方
尚未形成完整的体系
34
信息保障体系的组成
法律与政策体系 标准与规范体系 人才培养体系 产业支撑体系 技术保障体系 组织管理体系
35
信息系统安全管理准则
管理策略 组织与人员 资产分类与安全控制 配置与运行 网络信息安全域与通信安全 异常事件与审计 信息标记与文档 物理环境 开发与维护 作业连续性保障 符合性
27
从信息安全到信息保障
通信保密（COMSEC）：60年代 计算机安全（COMPUSEC）：60-70年代 信息安全（INFOSEC）：80-90年代 信息保障（IA）：90年代-
28
三、信息系统安全保障体系
29
什么是信息保障
Information Assurance ➢ 保护（Protect） ➢ 检测（Detect） ➢ 反应（React） ➢ 恢复（Restore）
对危及安全的事件、行为、过程及时作出响应处理， 杜绝危害的进一步蔓延扩大，力求系统尚能提供正常 服务。
恢复（Restore）
一旦系统遭到破坏，尽快恢复系统功能，尽早提供正 常的服务。
31
国内外发展趋势
美国：
2019年5月22日总统令(PDD-63)：《保护美国关键基础设施》 围绕“信息保障”成立了多个组织，包括：全国信息保障委员
Solutions Mobile Code
Operating Systems Biometrics Single Level
Web Tokens Mobile Code Secure Messaging
KMI/PKI
PKI Protection Class 4 PKI Directory
Detect and Respond
2000年普京总统批准了《国家信息安全学说》，明确了联邦信 息安全建设的任务、原则和主要内容。第一次明确了俄罗斯在 信息领域的利益是什么，受到的威胁是什么，以及为确保信息 安全首先要采取的措施等。
33
国内外现状及发展趋势
中国：
制定了一系列基本管理办法 ➢ “中华人民共和国计算机安全保护条例” ➢ “中华人民共和国商用密码管理条例” ➢ “计算机信息网络国际联网管理暂行办法” ➢ “计算机信息网络国际联网安全保护管理办法” ➢ “计算机信息系统安全等级划分标准”等 ➢ 《刑法》修订中，增加了有关计算机犯罪的条款
病毒 攻击 ……
9
消费者使用的ADSL账号被盗事件频发。盗号者 使用其盗来的ADSL账号消费，如购买Q币
10
信息安全形势严峻
计算机年份计数问题 黑客攻击搅得全球不安 计算机病毒两年来网上肆虐 白领犯罪造成巨大商业损失 数字化能力的差距造成世界上不平等竞争 信息战阴影威胁数字化和平
11
内部渗入者 被授权使用计算机，但不能访问某些数据、程序或资 源，它包括 冒名顶替:使用别人的用户名和口令进行操作； 隐蔽用户:逃避审计和访问控制的用户；
滥用职权者 被授权使用计算机和访问系统资源，但滥用职权者。
18
安全威胁的几种类型
冒名顶替
废物搜寻 间谍行为
拨号进入
窃听 偷窃
身份识别错误
算法考虑不周 随意口令 口令破解
2009年1月，一个假冒中国工商银行网站出现在互联网上， 诱骗银行卡持有人的帐户和密码，并导致多人的银行存款
被盗，直接经济损失达80万元人民币。 中国工商银行网址：icbc 假冒工商银行网址：1cbc
8
信息化出现的新问题
IT泡沫破裂 失业，再就业的起点更高 互联网经营模式是什么？ 网上信息可信度差 垃圾电子邮件 安全
体 安
备 安
病
份 计问 全 恢 监控 检
户 输存 容 鉴 安安 审
全
全
全
毒
复 控制 测
权 全全 计
物理安全
重点
网络安全
信息安全
安全体系
23
访问控制
信息安全体系
安全检测
用户鉴权
传输安全