《《網(wǎng)絡安全》PPT課件.ppt》由會員分享，可在線閱讀，更多相關《《網(wǎng)絡安全》PPT課件.ppt（16頁珍藏版）》請在裝配圖網(wǎng)上搜索。
1、第8章 網(wǎng)絡安全,8.1 網(wǎng)絡安全概述 8.2 防火墻技術 8.3 密碼技術 8.4 數(shù)字證書和公鑰基礎設施 8.5 反病毒技術 8.6 檢測技術 8.7 無線局域網(wǎng)安全技術 8.8 其他安全技術,8.1 網(wǎng)絡安全概述,8.1.1 網(wǎng)絡安全 8.1.2 網(wǎng)絡安全風險 8.1.3 網(wǎng)絡安全策略 8.1.4 網(wǎng)絡安全措施,8.1.1 網(wǎng)絡安全,1. 網(wǎng)絡安全含義 網(wǎng)絡安全是指網(wǎng)絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)能連續(xù)、可靠的正常運行，網(wǎng)絡服務不中斷。其特征是針對網(wǎng)絡本身可能存在的安全問題，實施網(wǎng)絡安全方案，以保證計算機網(wǎng)絡自身的安全性為
2、目標。 2. 網(wǎng)絡安全問題 操作系統(tǒng)的安全問題 CGI程序代碼的審計 拒絕服務攻擊 安全產品使用不當 缺少嚴格的網(wǎng)絡安全管理制度,8.1.1 網(wǎng)絡安全,網(wǎng)絡安全目標 目標的合理設置對網(wǎng)絡安全意義重大。網(wǎng)絡安全的目標主要表現(xiàn)在以下方面： 可靠性?？煽啃允蔷W(wǎng)絡安全的最基本要求之一?？煽啃灾饕ㄓ布煽啃浴④浖煽啃?、人員可靠性、環(huán)境可靠性。 可用性。可用性是網(wǎng)絡系統(tǒng)面向用戶的安全性能，要求網(wǎng)絡信息可被授權實體訪問并按要求使用。 保密性。保密性建立在可靠性和可用性基礎上，保證網(wǎng)絡信息只能由授權的用戶讀取。 完整性。完整性要求網(wǎng)絡信息未經(jīng)授權不能進行修改，網(wǎng)絡信息在存儲或傳輸過程中要保持不被偶然或蓄
3、意地修改等。,8.1.1 網(wǎng)絡安全,4. 網(wǎng)絡安全服務 一個安全的計算機網(wǎng)絡應能夠提供如下服務： 實體認證 訪問控制 數(shù)據(jù)保密性 數(shù)據(jù)完整性 防抵賴 審計與監(jiān)控,8.1.1 網(wǎng)絡安全,網(wǎng)絡安全特征 一個安全的計算機網(wǎng)絡應具有如下特征： 保密性，即信息不泄露給非授權用戶、實體或過程，或供其利用的特性。 完整性，即數(shù)據(jù)未授權不能進行改變的特性，即信息在存儲或傳輸過程中保持不被修改，不被破壞和丟失的特性。 可用性，即可被授權實體訪問并按需使用的特性。 可控性，即對信息傳播和內容具有控制能力。,8.1.2 網(wǎng)絡安全風險,基本概念 安全威脅是指某人、物、事件或概念對某一資源的機密性、完整性、可用性或合法
4、使用所造成的危害。 脆弱性是指在保護措施中和在缺少保護措施時系統(tǒng)所具有的弱點。 風險是關于某個已知的、可能引發(fā)某種成功攻擊的脆弱性的代價的測度。當某個脆弱的資源的價值高，而且攻擊成功的概率高，則風險高；反之，則風險低。 防護措施是指保護資源免受威脅的控制、機制、策略和過程。,8.1.2 網(wǎng)絡安全風險,2. 影響網(wǎng)絡安全的因素 安全威脅來自多方面，從完全的網(wǎng)絡滲透到簡單的病毒感染。影響網(wǎng)絡安全的因素很多，主要有： 內部因素 軟件故障 硬件故障 信息安全 外部因素 病毒攻擊,8.1.2 網(wǎng)絡安全風險,3. 安全威脅的分類 影響網(wǎng)絡安全的因素很多，有些因素可能是有意的，也可能是無意的。安全威脅分為：
5、 無意失誤。由于操作人員安全配置不當造成的安全漏洞，用戶安全意識不強等造成的。 惡意攻擊。這是網(wǎng)絡所面臨的最大威脅，對手的攻擊和計算機犯罪都屬于這一類。 由于TCP/ IP協(xié)議存在安全漏洞，惡意攻擊分為： 中斷攻擊 竊取攻擊 劫持攻擊 假冒攻擊,,8.1.3 網(wǎng)絡安全策略,安全策略指在某個安全區(qū)域內，用于所有與安全活動相關的一套規(guī)則。這些規(guī)則由安全區(qū)域中所設立的安全權力機構建立，并由安全控制機構來描述、實施或實現(xiàn)。 經(jīng)研究分析，安全策略有3個不同的等級： 安全策略目標 機構安全策略 系統(tǒng)安全策略 由于安全威脅包括對網(wǎng)絡中設備的威脅和信息的威脅，因此主要策略有： 物理安全策略 訪問控制策略 防火
6、墻控制策略 信息加密策略,,8.1.3 網(wǎng)絡安全策略,1. 物理安全策略 物理安全策略的目的是保護計算機系統(tǒng)、網(wǎng)絡服務器等硬件設備和通信鏈路免受破壞和攻擊，驗證用戶的身份和使用權限、防止用戶越權操作，具體措施有： 對傳導發(fā)射的防護主要采取對電源線和信號線配備性能良好的過濾器，減少傳輸阻抗和導線之間的交叉耦合。 對輻射的防護主要采用電磁屏蔽和抗干擾措施。前者通過對設備的屏蔽和各種接插件的屏蔽；后者指計算機工作時，利用干擾裝置產生一種與計算機系統(tǒng)輻射相關的偽噪聲。,8.1.2 網(wǎng)絡安全策略,2. 訪問控制策略 訪問控制策略隸屬于系統(tǒng)安全策略，可以在計算機系統(tǒng)和網(wǎng)絡中自動地執(zhí)行授權，其主要任務是保證
7、網(wǎng)絡資源不被非法使用和訪問。訪問控制策略的實現(xiàn)形式有： 入網(wǎng)訪問控制 網(wǎng)絡的權限控制 目錄級安全控制 屬性安全控制 網(wǎng)絡服務器安全控制 網(wǎng)絡監(jiān)測和鎖定控制 網(wǎng)絡端口和節(jié)點的安全控制,8.1.4 網(wǎng)絡安全措施,1. 安全層次 圖8.1TCP/IP安全機制的層次結構,8.1.4 網(wǎng)絡安全措施,網(wǎng)絡的體系結構是一種層次結構。從安全角度來看，各層都能提供一定的安全手段，且各層次的安全措施不同。當TCP/IP 協(xié)議映射到ISO/OSI體系結構時，安全機制的層次結構如圖8.1所示。 在物理層，在通信線路上采用加密技術使偷聽不可能實現(xiàn)或容易被檢測出來。 在數(shù)據(jù)鏈路層，通過點對點鏈路加密來保障數(shù)據(jù)傳輸?shù)陌?/p>
8、全性。 在網(wǎng)絡層，有IP路由選擇安全機制、基于IP協(xié)議安全技術的控制機制和防火墻技術。 在傳輸層，IPV6提供了基于TCP/UDP的安全機制。 在傳輸層以上的各層，采用更加復雜的安全手段，例如加密、用戶級的身份認證、數(shù)字簽名技術等。,8.1.4 網(wǎng)絡安全措施,2. 安全協(xié)議 安全協(xié)議的建立和完善是安全保密系統(tǒng)走上規(guī)范化、標準化道路的基本因素。對應于OSI的七層模型，主要的安全協(xié)議集中在應用層、傳輸層和網(wǎng)絡層。 應用層上的安全協(xié)議主要解決Telnet、E-mail和Web的安全問題。有 HTTPS 和S-HTTP安全超文本傳輸協(xié)議。 在傳輸層中，常用的安全協(xié)議主要包括安全外殼（SSH）協(xié)議、安全套接字層（SSL）協(xié)議和套接字安全（SOCKS）協(xié)議。 網(wǎng)絡層通過IP安全（IPsec）服務實現(xiàn)安全通信，其協(xié)議有IPV4和IPV6。,8.1.4 網(wǎng)絡安全措施,3. 安全技術 各技術在網(wǎng)絡安全中的地位和作用，可通過國內外流行的P2DR網(wǎng)絡安全模型加以解釋，如圖8.2所示。 圖8.2P2DR安全模型 P2DR模型中的第一字母P代表Policy（策略），第二字母P代表Protection（防護），字母D代表Detection（檢測），字母R代表Response（響應），它們分別代表了不同的技術措施。,
《網(wǎng)絡安全》PPT課件.ppt
