网络安全培训课程
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2022/3/24 计 算 机 网 络 技 术 基 础
7.1 网络安全概述
3. 网络安全的新威胁
针对网络浏览器，尤其是Flash和QuickTime这样的插件程序的 袭击被列为最大威胁 数量越来越多、技术越来越成熟的botnet（僵尸网络）位列榜 单第二位。 排在第三位是网络间谍技术 第四位是手机，尤其是iPhone手机、即将上市的Google Android手机以及VoIPT系统所面临的威胁。 内部袭击者的威胁排名第五。 先进的身份信息窃取病毒排名第六。 Storm和Nugache等恶意病毒排名第七。 网络程序的漏洞排名第八。 以重大事件为诱饵的混合型攻击列到第九位。 排名最后的是消费者电子设备遭到攻击的可能性增大。
有两类基本的数据加密算法：保密密钥和公开/私有密钥。 在保密密钥中，加密者和解密者使用相同的密钥，也被称为 对称密钥加密。
2022/ห้องสมุดไป่ตู้/24 计 算 机 网 络 技 术 基 础
7.2 网络安全技术
对称密钥加密流程示意图
2022/3/24 计 算 机 网 络 技 术 基 础
7.2 网络安全技术
公开/私有密钥加密流程示意图
2022/3/24 计 算 机 网 络 技 术 基 础
7.1 网络安全概述
信息系统数据的安全威胁
2022/3/24 计 算 机 网 络 技 术 基 础
7.1 网络安全概述
7.1.3 网络安全的分类
根据中国国家计算机安全规范，计算机的安全大致可 分：
实体安全，包括机房、线路、主机等 网络与信息安全，包括网络的畅通、准确以及网上信息的安 全 应用安全，包括程序开发运行、I／O、数据库等的安全
2022/3/24 计 算 机 网 络 技 术 基 础
7.2 网络安全技术
2.数据加密的物理层次
链路加密 链路加密能为在两个网络节点间的某一次通信链路上传输的 数据提供安全保证。
结点加密 节点加密不允许消息在网络节点以明文形式存在，它先把收
到的消息进行解密，然后采用另一个不同的密钥进行加密， 这一过程是在节点上的一个安全模块中进行。
2022/3/24 计 算 机 网 络 技 术 基 础
7.1 网络安全概述
7.1.1 网络安全基础知识
1. 网络安全的含义
网络安全是指网络系统的硬件、软件及其系统中的数据受到保 护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统 连续可靠正常地运行，网络服务不中断。 包括：
（l）运行系统安全，即保证信息处理和传输系统的安全。 （2）网络上系统信息的安全。 （3）网络上信息传播的安全，即信息传播后果的安全。 （4）网络上信息内容的安全，即我们讨论的狭义的“信息安全 ”
3.数据加密的应用
数据加密可以使人们在因特网上进行安全的会话，而不必 担心会被人偷听。随处可见的虚拟私用网和最新的加密和鉴 别技术都是很好的数据加密技术的应用。
身份认证 数字签名 PGP加密系统 数据加密在电子商务上的综合应用
2022/3/24 计 算 机 网 络 技 术 基 础
7.2 网络安全技术
端到端加密 端到端加密允许数据在从源点到终点的传输过程中始终以密
文形式存在。采用端到端加密（又称脱线加密或包加密）， 消息在被传输时到达终点之前不进行解密，因为消息在整个 传输过程中均受到保护，所以即使有节点被损坏也不会使消 息泄露。
2022/3/24 计 算 机 网 络 技 术 基 础
7.2 网络安全技术
2022/3/24 计 算 机 网 络 技 术 基 础
7.1 网络安全概述
4. 网络安全的关键技术与安全策略
网络安全关键技术指的是在针对网络威胁进行防御或者防范的 时候所采用的技术，主要有如下几种： （1）主机安全技术。 （2）身份认证技术。 （3）访问控制技术。 （4）密码技术。 （5）防火墙技术。 （6）安全审计技术。 （7）安全管理技术。
7.2 网络安全技术
VPN的“虚拟”性
2022/3/24 计 算 机 网 络 技 术 基 础
2022/3/24 计 算 机 网 络 技 术 基 础
7.1 网络安全概述
2. 网络安全的特征和目标
网络安全的特征：
（1）保密性 （2）完整性 （3）可用性 （4）可控性 （5）不可否认性
网络安全的目标：
建立一个良好的通信平台，使得在这个平台上传输、处理的信 息安全、可靠，从而为互联网上的各项活动提供完整而准确的信 息，保证各种正常的网络行为能够高效、快捷、安全地实现。
7.2.2 VPN技术
1. VPN的基本概念
VPN（Virtual Private Network，虚拟专用网）指的是在 Internet上，使用秘密信道及加密技术构建一个虚拟的、安 全的、方便的及拥有自主权的数据网络。
简单说，VPN是虚拟专用网，它实现了在公用网络上构建 私人专用网络。
2022/3/24 计 算 机 网 络 技 术 基 础
具体到网络应用的形态，可以划分为：
基本安全类 管理与记账安全类 网络互联设备安全类 连接控制类
2022/3/24 计 算 机 网 络 技 术 基 础
7.2 网络安全技术
7.2.1 数据加密技术
1.数据加密的基本概念
数据加密作为一项基本技术是所有通信安全的基石。数据加 密过程是由形形色色的加密算法来具体实施的，它以很小的 代价来提供很大的安全保护。在多数情况下，数据加密是保 证信息机密性的惟一方法。
针对这些技术，主要的策略包括： （1）网络用户的安全责任 （2）系统管理员的安全责任 （3）正确利用网络资源 （4）检测到安全问题时的对策
2022/3/24 计 算 机 网 络 技 术 基 础
7.1 网络安全概述
7.1.2 威胁网络安全的因素
1．人为失误 2．病毒感染 3．黑客攻击 4．系统的漏洞及“后门” 5．隐私及机密资料的存储和传输
第7章 网络安全
主编：周鸿旋
2022/3/24 计 算 机 网 络 技 术 基 础
本章学习要点
(1)掌握网络安全的定义。 (2)了解目前网络面临的威胁以及产生威胁的原因 (3)了解数据加密的基本概念和方法。 (4)了解防火墙的知识。 (5)了解计算机病毒的知识，掌握防治的方法。 (6)了解网络安全的攻防体系和网络攻击的手段， 掌握防范措施。
7.1 网络安全概述
3. 网络安全的新威胁
针对网络浏览器，尤其是Flash和QuickTime这样的插件程序的 袭击被列为最大威胁 数量越来越多、技术越来越成熟的botnet（僵尸网络）位列榜 单第二位。 排在第三位是网络间谍技术 第四位是手机，尤其是iPhone手机、即将上市的Google Android手机以及VoIPT系统所面临的威胁。 内部袭击者的威胁排名第五。 先进的身份信息窃取病毒排名第六。 Storm和Nugache等恶意病毒排名第七。 网络程序的漏洞排名第八。 以重大事件为诱饵的混合型攻击列到第九位。 排名最后的是消费者电子设备遭到攻击的可能性增大。
有两类基本的数据加密算法：保密密钥和公开/私有密钥。 在保密密钥中，加密者和解密者使用相同的密钥，也被称为 对称密钥加密。
2022/ห้องสมุดไป่ตู้/24 计 算 机 网 络 技 术 基 础
7.2 网络安全技术
对称密钥加密流程示意图
2022/3/24 计 算 机 网 络 技 术 基 础
7.2 网络安全技术
公开/私有密钥加密流程示意图
2022/3/24 计 算 机 网 络 技 术 基 础
7.1 网络安全概述
信息系统数据的安全威胁
2022/3/24 计 算 机 网 络 技 术 基 础
7.1 网络安全概述
7.1.3 网络安全的分类
根据中国国家计算机安全规范，计算机的安全大致可 分：
实体安全，包括机房、线路、主机等 网络与信息安全，包括网络的畅通、准确以及网上信息的安 全 应用安全，包括程序开发运行、I／O、数据库等的安全
2022/3/24 计 算 机 网 络 技 术 基 础
7.2 网络安全技术
2.数据加密的物理层次
链路加密 链路加密能为在两个网络节点间的某一次通信链路上传输的 数据提供安全保证。
结点加密 节点加密不允许消息在网络节点以明文形式存在，它先把收
到的消息进行解密，然后采用另一个不同的密钥进行加密， 这一过程是在节点上的一个安全模块中进行。
2022/3/24 计 算 机 网 络 技 术 基 础
7.1 网络安全概述
7.1.1 网络安全基础知识
1. 网络安全的含义
网络安全是指网络系统的硬件、软件及其系统中的数据受到保 护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统 连续可靠正常地运行，网络服务不中断。 包括：
（l）运行系统安全，即保证信息处理和传输系统的安全。 （2）网络上系统信息的安全。 （3）网络上信息传播的安全，即信息传播后果的安全。 （4）网络上信息内容的安全，即我们讨论的狭义的“信息安全 ”
3.数据加密的应用
数据加密可以使人们在因特网上进行安全的会话，而不必 担心会被人偷听。随处可见的虚拟私用网和最新的加密和鉴 别技术都是很好的数据加密技术的应用。
身份认证 数字签名 PGP加密系统 数据加密在电子商务上的综合应用
2022/3/24 计 算 机 网 络 技 术 基 础
7.2 网络安全技术
端到端加密 端到端加密允许数据在从源点到终点的传输过程中始终以密
文形式存在。采用端到端加密（又称脱线加密或包加密）， 消息在被传输时到达终点之前不进行解密，因为消息在整个 传输过程中均受到保护，所以即使有节点被损坏也不会使消 息泄露。
2022/3/24 计 算 机 网 络 技 术 基 础
7.2 网络安全技术
2022/3/24 计 算 机 网 络 技 术 基 础
7.1 网络安全概述
4. 网络安全的关键技术与安全策略
网络安全关键技术指的是在针对网络威胁进行防御或者防范的 时候所采用的技术，主要有如下几种： （1）主机安全技术。 （2）身份认证技术。 （3）访问控制技术。 （4）密码技术。 （5）防火墙技术。 （6）安全审计技术。 （7）安全管理技术。
7.2 网络安全技术
VPN的“虚拟”性
2022/3/24 计 算 机 网 络 技 术 基 础
2022/3/24 计 算 机 网 络 技 术 基 础
7.1 网络安全概述
2. 网络安全的特征和目标
网络安全的特征：
（1）保密性 （2）完整性 （3）可用性 （4）可控性 （5）不可否认性
网络安全的目标：
建立一个良好的通信平台，使得在这个平台上传输、处理的信 息安全、可靠，从而为互联网上的各项活动提供完整而准确的信 息，保证各种正常的网络行为能够高效、快捷、安全地实现。
7.2.2 VPN技术
1. VPN的基本概念
VPN（Virtual Private Network，虚拟专用网）指的是在 Internet上，使用秘密信道及加密技术构建一个虚拟的、安 全的、方便的及拥有自主权的数据网络。
简单说，VPN是虚拟专用网，它实现了在公用网络上构建 私人专用网络。
2022/3/24 计 算 机 网 络 技 术 基 础
具体到网络应用的形态，可以划分为：
基本安全类 管理与记账安全类 网络互联设备安全类 连接控制类
2022/3/24 计 算 机 网 络 技 术 基 础
7.2 网络安全技术
7.2.1 数据加密技术
1.数据加密的基本概念
数据加密作为一项基本技术是所有通信安全的基石。数据加 密过程是由形形色色的加密算法来具体实施的，它以很小的 代价来提供很大的安全保护。在多数情况下，数据加密是保 证信息机密性的惟一方法。
针对这些技术，主要的策略包括： （1）网络用户的安全责任 （2）系统管理员的安全责任 （3）正确利用网络资源 （4）检测到安全问题时的对策
2022/3/24 计 算 机 网 络 技 术 基 础
7.1 网络安全概述
7.1.2 威胁网络安全的因素
1．人为失误 2．病毒感染 3．黑客攻击 4．系统的漏洞及“后门” 5．隐私及机密资料的存储和传输
第7章 网络安全
主编：周鸿旋
2022/3/24 计 算 机 网 络 技 术 基 础
本章学习要点
(1)掌握网络安全的定义。 (2)了解目前网络面临的威胁以及产生威胁的原因 (3)了解数据加密的基本概念和方法。 (4)了解防火墙的知识。 (5)了解计算机病毒的知识，掌握防治的方法。 (6)了解网络安全的攻防体系和网络攻击的手段， 掌握防范措施。