网络安全技术人员培训(安全基础)

（1）保密性confidentiality：信息不泄露给非授权的用户、实体或过程 ，或供其利用的特性。 （2）完整性integrity：数据未经授权不能进行改变的特性，即信息在存 储或传输过程中保持不被修改、不被破坏和丢失的特性。 （3）可用性availability：可被授权实体访问并按需求使用的特性，即当 需要时应能存取所需的信息。网络环境下拒绝服务、破坏网络和有关 系统的正常运行等都属于对可用性的攻击。 （4）可控性controllability：对信息的传播及内容具有控制能力。 （5）可审查性：出现的安全问题时提供依据与手段
全 实 现 安
安全审计
安全技术选择-安全技术选择 根据协议层次
物理层：物理隔离 链路层: 链路加密技术、PPTP/L2TP 网络层: IPSec协议（VPN）、防火墙 TCP 层: SSL 协议、基于公钥的认证和对称钥加 密技术 应用层: SHTTP、PGP、S/MIME、 SSH(Secure shell)、开发专用协议（SET）
网际互连是通过 IP 网关（gateway）实现的 网关提供网络与网络之间物理和逻辑上的连通功能 网关是一种特殊的计算机，同时属于多个网络
网络 1
G1
网络 2
G1 网络 3
TCP/IP与OSI参考模型 TCP/IP与OSI参考模型
TCP/IP协议和OSI模型的对应关系
应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 OSI参考模型
2 自适应网络安全策略（动态性）
安全=风险分析+执行策略+系统实施+漏洞分析+实时响应 该策略强调系统安全管理的动态性，主张通过安全性检测、漏洞监测，自适应 地填充“安全间隙”，从而提高网络系统的安全性。完善的网络安全体系，必 须合理协调法律、技术和管理三种因素，集成防护、监控和恢复三种技术，力 求增强网络系统的健壮性与免疫力。局限性在于：只考虑增强系统的健壮性， 仅综合了技术和管理因素，仅采用了技术防护。
主要内容
网络安全简介 TCP/IP网络安全分析
网络安全概念和手段介绍
安全建议 网络安全展望
网络安全策略
网络安全是一个系统的概念，可靠的网络安全解决方案必须建立在 集成网络安全技术的基础上，网络系统安全策略就是基于这种技术集成 而提出的，主要有三种： 1 直接风险控制策略（静态防御）
安全=风险分析+安全规则+直接的技术防御体系+安全监控 攻击手段是不断进步的，安全漏洞也是动态出现的，因此静态防御下的该模型 存在着本质的缺陷。
主要内容
网络安全简介
TCP/IP网络安全分析 网络安全概念和手段介绍 安全建议 网络安全展望
网络系统结构——开放系统互连参考模型（1） ——开放系统互连参考模型（1
系统 A 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层 系统 B
N+1层 N+1层 应用层 协议实体 协议实体 PDU 表示层 第N+1层 SAP
网络与信息安全技术 网络安全部分
主要内容
网络安全简介
TCP/IP网络安全分析 网络安全概念和手段介绍 安全建议 网络安全展望
网络安全威胁
冒名顶替 拨号进入 算法考虑不周 随意口令 口令破解 口令圈套 病毒 特洛伊木马 窃听 线缆连接 身份鉴别 编程 乘虚而入 代码炸弹 更新或下载 废物搜寻 偷窃 物理威胁 系统漏洞 间谍行为 身份识别错误 不安全服务 配置 网络安全威胁 初始化
网络安全工具
物理隔离设备 交换机/路由器安全模块 防火墙(Firewall) 漏洞扫描器 入侵检测系统IDS、入侵防御系统IPS、安全审计系统、 日志审计系统 绿盟远程安全评估系统 虚拟专用网（VPN）、上网行为管理系统 病毒防护（防病毒软件、防毒墙、防木马软件等） 网络加速，负载均衡、流量控制 ……
网络安全整体框架(形象图 网络安全整体框架 形象图) 形象图
防病毒 入侵检测 访问控制
虚拟专 用网
防火墙
中国被黑网站一览表
/西安信息港 / 贵州方志与地情网 中国青少年发展基金会 (放有不良图片，现已被中国黑 客删除) 福建外贸信息网 /湖北武昌区政府信息网(恢复) 桂林图书馆 /中国科学院理化技术研究所 中国:/ 中国科学院心理研究所
网络安全防护模型－PDRR 网络安全防护模型－
目前业界共识：“安全不是技术或产品 ，而是一个过程”。为了保障网络安全， 应重视提高系统的入侵检测能力、事件反 应能力和遭破坏后的快速恢复能力。信息 保障有别于传统的加密、身份认证、访问 控制、防火墙等技术，它强调信息系统整 个生命周期的主动防御。
网络安全防护模型－PDRR（续） 网络安全防护模型－PDRR（
物理隔离
主要分两种： 双网隔离计算机 物理隔离网闸
双网隔离计算机
解决每人2台计算机的问题 1台计算机，可以分时使用内网或外网 关键部件 硬盘 网线 软盘/USB/MODEM等 共享部件 显示器 键盘/鼠标 主板/电源 硬盘* 原理 切换关键部件
简单双网隔离计算机
公共部件
国内外黑客组织
北京绿色联盟技术公司 () 中国红客联盟() 中国鹰派() 中国黑客联盟 Hackweiser Prophet Acidklown Poizonbox Prime Suspectz Subex SVUN Hi-Tech
ห้องสมุดไป่ตู้全威胁实例（续）
查看邮件时被录像 机器D附近的无线电接收装置接收到显示器发射的信号并 且重现出来 屏幕记录程序保存了屏幕信息 浏览邮件时的临时文件被其他用户打开 浏览器cache了网页信息 临时文件仅仅被简单删除，但是硬盘上还有信息 由于DNS攻击，连接到错误的站点，泄漏了用户名和密码 由于网络感染了病毒，主干网瘫痪，无法访问服务器 服务器被DOS攻击，无法提供服务
什么是网络安全？
本质就是网络上的信息安全。
网络安全的定义： 网络安全是指网络系统的硬件、软件及其系统中的数据受到 保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露 ，系统连续、可靠、正常地运行，网络服务不中断。
网络安全防护的目的。
保障各种网络资源稳定、可靠的运行和受控、合法使用
网络安全的特征
外网网线 内网网线
控制卡 外网硬盘 内网硬盘 控制开关
复杂双网隔离计算机
公共部件 远端设备 控制卡
对等协议 N层
协议实体 SAP
会话层 网络层
H SDU 第N层 传输层 PDU
数据链路层 SDU 第N-1层 物理层
物理介质 ISO/OSI 模型
TCP/IP 网络的体系结构
TCP/IP 技术的发展
设计目标 —— 实现异种网的网际互连 是最早出现的系统化的网络体系结构之一 顺应了技术发展网络互连的应用需求 采用了开放策略 与最流行的 UNIX 操作系统相结合
TCP/IP的成功
主要应该归功于其开放性，使得最广泛的厂商和研究者能够 不断地寻找和开发满足市场需求的网络应用和业务。
鱼与熊掌总是不能兼得，也正是其体系结构得开放性，导 鱼与熊掌总是不能兼得，也正是其体系结构得开放性， 致了TCP/IP网络的安全性隐患！ 网络的安全性隐患！
TCP/IP 的网络互连
FTP、TELNET SMTP、SNMP
NFS XDR RPC
TCP、UDP
ICMP
IP
ARP
RARP
Ethernet, IEEE802.3,802.11等 物理层 Internet协议簇
影响网络安全的主要因素（1 影响网络安全的主要因素（1）
网络的缺陷 因特网在设计之初对共享性和开放性的强调，使得其在安全性方面存在先 天的不足。其赖以生存的TCP/IP 协议族在设计理念上更多的是考虑该网 络不会因局部故障而影响信息的传输，基本没有考虑安全问题，故缺乏应 有的安全机制。因此它在控制不可信连接、分辨非法访问、辨别身份伪装 等方面存在着很大的缺陷，从而构成了对网络安全的重要隐患。
网络安全策略（ 网络安全策略（续）
3 智能网络系统安全策略（动态免疫力） 安全=风险分析+安全策略+技术防御体系+攻击实时检测+安 全跟踪+系统数据恢复+系统学习进化 技术防御体系包括漏洞检测和安全缝隙填充；安全跟踪是为 攻击证据记录服务的，系统学习进化是旨在改善系统性能而 引入的智能反馈机制。 模型中，“风险分析+安全策略”体现了管理因素；“技术 防御体系+攻击实时检测+系统数据恢复+系统学习进化”体 现了技术因素；技术因素综合了防护、监控和恢复技术；“ 安全跟踪+系统数据恢复+系统学习进化”使系统表现出动态 免疫力。
安全管理与审计
安 全 层 物 链 理 层
物 理
物 理 全 安
网 络 层 网 络 全 安
传 输 层 传 输 话 会 全 安
应 用 层 表 示 用 层 层
数 字 据 签 加 名 密
安 全 户 应 用
模 型 技 术 全 目 标
路 层
物 链 路
层 层
访 问 控
层
端 到 端 性 加 鉴 整 完 数
身 审 份 计 认 证 控 监 与
网络病毒
红色代码 尼姆达 冲击波 震荡波 ARP病毒
木马
病毒性木马 工行密码盗取 ＱＱ木马 其它后门工具
安全威胁实例
用户使用一台计算机D访问位于网络中心服务器S上的 webmail邮件服务，存在的安全威胁：
U在输入用户名和口令时被录像 机器D上有key logger程序，记录了用户名和口令 机器D上存放用户名和密码的内存对其他进程可读，其他 D 进程读取了信息，或这段内存没有被清0就分配给了别的 进程，其他进程读取了信息 用户名和密码被自动保存了 用户名和密码在网络上传输时被监听（共享介质、或arp 伪造） 机器D上被设置了代理，经过代理被监听