网络安全技术第1章、绪论.ppt

《网络安全技术第1章、绪论.ppt》由会员分享，可在线阅读，更多相关《网络安全技术第1章、绪论.ppt（27页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、个人介绍个人介绍陈兴钰陈兴钰长春方联计算机高级技术培训中心讲师长春方联计算机高级技术培训中心讲师Tel:0431-5155777/888/999813计算机网络安全技术计算机网络安全技术计算机网络安全技术计算机网络安全技术目录：目录：目录：目录：网络防御技术网络防御技术一、计算机网络安全概述及其体系结构：一、计算机网络安全概述及其体系结构：二、物理安全技术：二、物理安全技术：三、操作系统安全配置技术：三、操作系统安全配置技术：四、身份认证技术：四、身份认证技术：五、防病毒技术：五、防病毒技术：六、防火墙技术：六、防火墙技术：七、加密技术：七、加密技术：八、入侵检测技术：八、入侵检测技术：九、安

2、全评估技术：九、安全评估技术：十、灾难恢复技术：十、灾难恢复技术：十一、安全管理技术：十一、安全管理技术：目录：目录：目录：目录：网络攻击技术网络攻击技术一、黑客与攻击技术概述：一、黑客与攻击技术概述：二、漏洞扫描技术：二、漏洞扫描技术：三、网络嗅探技术：三、网络嗅探技术：四、口令破解技术：四、口令破解技术：五、计算机病毒及特洛伊木马：五、计算机病毒及特洛伊木马：六、网络入侵技术概述：六、网络入侵技术概述：七、网络后门技术：七、网络后门技术：八、网络隐身技术：八、网络隐身技术：第一讲、计算机网络安全第一讲、计算机网络安全第一讲、计算机网络安全第一讲、计算机网络安全概述及其体系结构概述及其体系结

3、构概述及其体系结构概述及其体系结构一、计算机网络系统架构：一、计算机网络系统架构：一、计算机网络系统架构：一、计算机网络系统架构：Windows2003RadHatLinux操作系统操作系统企业办公自动化企业办公自动化财务管理软件财务管理软件人事管理软件人事管理软件管理信息系统管理信息系统客户关系管理客户关系管理电子商务等等电子商务等等应用软件系统应用软件系统网络安全网络安全网络管理网络管理性能管理配置管理计费管理故障管理安全管理计算机网体系结构计算机网体系结构计算机硬件计算机硬件100-Mbps以太网以太网1000-Mbps以太网以太网Internet网络设备网络设备综合布线综合布线网络平台

4、网络平台综合布线综合布线网络设备网络设备网络协议网络协议网络软件网络软件系统平台系统平台计算机硬件平台计算机硬件平台操作系统平台操作系统平台系统平台系统平台计算机硬件平台计算机硬件平台操作系统平台操作系统平台应用平台应用平台ERP系统系统财务系统财务系统OA系统系统应用平台应用平台ERP系统系统财务系统财务系统OA系统系统计算机网络系统架构计算机网络系统架构计算机网络系统架构计算机网络系统架构二、企业网络及系统现状分析：二、企业网络及系统现状分析：二、企业网络及系统现状分析：二、企业网络及系统现状分析：:网络结构网络结构:网络资源网络资源:网络服务网络服务1 1 1 1、企业网络架构分析：、企

5、业网络架构分析：、企业网络架构分析：、企业网络架构分析：内连网内连网外外连连网网典型案例分析：典型案例分析：2 2 2 2、企业网络资源现状分析：、企业网络资源现状分析：、企业网络资源现状分析：、企业网络资源现状分析：1 硬件资源硬件资源1 软件资源软件资源1 数据资源数据资源1 用户资源用户资源Web serverMail serverftp serverDatabase server操作系统操作系统数据库系统数据库系统应用系统（应用系统（Web/Mail/Ftp/Database）网络管理系统网络管理系统业务系统业务系统数据库存储的数据数据库存储的数据邮件数据邮件数据网络共享数据网络共享数

6、据用户数据用户数据用户的口令用户的口令用户的认证用户的认证用户的访问权限用户的访问权限企企业业需需保保护护的的数数据据、硬件资源分类：、硬件资源分类：、硬件资源分类：、硬件资源分类：传输介质传输介质 主机设备主机设备 网络设备网络设备 存储设备存储设备导向介质：双绞线导向介质：双绞线/同轴电缆同轴电缆/光缆、光纤光缆、光纤非导向介质：电磁波非导向介质：电磁波/微波微波/红外红外/蓝牙蓝牙/激光激光服务器：服务器：工作站：工作站：路由器：路由器：交换机：交换机：集线器集线器调制解调器调制解调器主机硬盘：主机硬盘：磁盘阵列：磁盘阵列：磁带库磁带库、软件资源分类：、软件资源分类：、软件资源分类：、软

7、件资源分类：操作系统软件操作系统软件数据库系统数据库系统公共服务软件公共服务软件专用软件系统专用软件系统网络管理软件网络管理软件应用系统软件应用系统软件工作站操作系统软件：工作站操作系统软件：Windows95/98/me/2000 pro/xp pro、home/Vistia服务器操作系统软件：服务器操作系统软件：Windows NT4.0/2000 Server/2000 Advance Server/Server 2003Unix/AIX/HP-UX/Saloris/LinuxOracle/SQL Server/DB2/LotusDNS/DHCP/FTP/Mail/Web/BBS行业软件

8、系统行业软件系统HP Open View/IBM NetView/SUN Net Manager(SNM)/Cisco Works 自主开发的应用系统软件自主开发的应用系统软件委托开发的应用系统软件委托开发的应用系统软件OA系统软件系统软件ERP系统软件系统软件财务系统软件财务系统软件、数据资源分类：、数据资源分类：、数据资源分类：、数据资源分类：&数据库存储的数据数据库存储的数据&邮件数据邮件数据&应用数据应用数据&网络共享数据网络共享数据&用户数据用户数据4 数据的采集数据的采集4 数据的传输数据的传输4 数据处理数据处理4 数据的存储数据的存储4 数据的访问数据的访问备份备份访问控制访问

9、控制加密加密格式转换格式转换/压缩压缩数数据据的的安安全全、用户资源分类：、用户资源分类：、用户资源分类：、用户资源分类：x 用户的口令用户的口令x 用户的认证用户的认证x 用户的访问权限用户的访问权限用户用户数据的采集数据的采集数据的处理数据的处理数据的存储数据的存储数据的访问数据的访问主机设备主机设备网络网络主机设备主机设备资源资源3 3 3 3、分析结果：、分析结果：、分析结果：、分析结果：网络、系统安全的核心是：网络、系统安全的核心是：数据的安全数据的安全三、计算机网络面临的主要威胁：三、计算机网络面临的主要威胁：三、计算机网络面临的主要威胁：三、计算机网络面临的主要威胁：EmailW

10、ebISP门户网站门户网站E-Commerce电子交易电子交易复杂程度复杂程度时间时间Internet 应用的广泛性应用的广泛性网络安全问题日益突出网络安全问题日益突出网络安全问题日益突出网络安全问题日益突出混合型威胁(Red Code,Nimda)拒绝服务攻击(Yahoo!,eBay)发送大量邮件的病毒(Love Letter/Melissa)多变形病毒(Tequila)特洛伊木马病毒网络入侵70,00060,00050,00040,00030,00020,00010,000已知威胁的数量计算机网络面临的主要威胁（续）：计算机网络面临的主要威胁（续）：计算机网络面临的主要威胁（续）：计算机网

11、络面临的主要威胁（续）：1 1、计算机网络实体面临的威胁：、计算机网络实体面临的威胁：实实体体指指网网络络中中的的关关键键设设备备，包包括括计计算算机机（服服务务器器、工工作作站站等等）、网网络络通通信信设设备备（路路由由器器、交交换换机机、HUBHUB、ModemModem、加加密密机机等等）、存存放放数数据据的的媒媒体体（磁磁带带、磁磁盘盘、光光盘盘等等）、传传输输线线路路、供供配配电电系系统统、防防雷雷接接地地系系统统及及抗抗电电磁磁干干扰扰系系统统等等。计计算算机机网网络络安安全全技术要保证硬件和软件本身的安全。技术要保证硬件和软件本身的安全。2 2、计算机网络系统面临的威胁：、计算机

12、网络系统面临的威胁：网网络络系系统统的的安安全全威威胁胁表表现现在在，主主机机可可能能会会受受到到非非法法入入侵侵者者的的攻攻击击，网网络络中中的的敏敏感感数据可能泄露或被修改，从内部网络向公共网络传送的信息可能被别人窃听或篡改等。数据可能泄露或被修改，从内部网络向公共网络传送的信息可能被别人窃听或篡改等。3 3、计算机病毒的威胁：、计算机病毒的威胁：4 4、网络威胁的潜在对手和动机：、网络威胁的潜在对手和动机：对网络进行攻击的潜在的对手有恶意攻击和非恶意攻击。对网络进行攻击的潜在的对手有恶意攻击和非恶意攻击。四、计算机网络的不安全因素：四、计算机网络的不安全因素：四、计算机网络的不安全因素：

13、四、计算机网络的不安全因素：1 1、偶发性因素：、偶发性因素：如电源故障、设备故障、软件漏洞等。如电源故障、设备故障、软件漏洞等。2 2、不可抗拒因素：、不可抗拒因素：如自然灾害、火灾、水灾等等。如自然灾害、火灾、水灾等等。3 3、人为因素：、人为因素：人为破坏、人为攻击等。人为破坏、人为攻击等。五、计算机网络安全体系结构：五、计算机网络安全体系结构：五、计算机网络安全体系结构：五、计算机网络安全体系结构：网络攻击网络攻击网络攻击网络攻击体系体系体系体系网络防御网络防御网络防御网络防御体系体系体系体系计算机网络安全体系结构计算机网络安全体系结构计算机网络安全体系结构计算机网络安全体系结构定向传

14、输介质、非定向传输介质定向传输介质、非定向传输介质路由器、交换机、集线器路由器、交换机、集线器网络安全基础平台网络安全基础平台网络平台网络平台系统平台系统平台TCP/IP服务器、个人计算机服务器、个人计算机路由器、交换机、集线器路由器、交换机、集线器编程语言：编程语言：C，C+，工具软件：工具软件：Sniffer,Scanner,Anti Virus,Firewall,IDS应用平台应用平台网络安全实施网络安全实施网络监听技术网络监听技术网络扫描技术网络扫描技术网络攻击技术网络攻击技术网络入侵技术网络入侵技术口令破解技术口令破解技术网络后门技术网络后门技术网络隐身技术网络隐身技术安全评估技术安

15、全评估技术加密技术加密技术网络防御技术网络防御技术OS安全技术安全技术入侵检测技术入侵检测技术防病毒技术防病毒技术防火墙技术防火墙技术网络安全攻防体系网络安全攻防体系六、网络安全的概念：六、网络安全的概念：六、网络安全的概念：六、网络安全的概念：1 1、网络安全的定义：、网络安全的定义：网络安全是指利用网络管理和控制技术，保证一个网络环境中信息数网络安全是指利用网络管理和控制技术，保证一个网络环境中信息数据的机密性、完整性、可用性和可控性（可使用性）受到保护。也就是让据的机密性、完整性、可用性和可控性（可使用性）受到保护。也就是让网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意

16、网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，确保系统能连续、可靠、正常地运行，的原因而遭到破坏、更改、泄露，确保系统能连续、可靠、正常地运行，网络服务不中断。网络服务不中断。2 2、网络安全的五个要素：、网络安全的五个要素：（1 1）、可用性：）、可用性：可用性是被授权实体按需访问的特性，指授权实体有权访问数据，即可用性是被授权实体按需访问的特性，指授权实体有权访问数据，即合法用户的正常请求能及时、正确、安全地得到服务或回应，攻击者合法用户的正常请求能及时、正确、安全地得到服务或回应，攻击者不能占用所有的资源而阻碍授权者的工作。在网络环境下，拒

17、绝服务、不能占用所有的资源而阻碍授权者的工作。在网络环境下，拒绝服务、破坏网络和系统的正常运行等都属于对可用性的攻击。破坏网络和系统的正常运行等都属于对可用性的攻击。影响网络可用性的因素包括人为和非人为两种。人为因素指非法占用影响网络可用性的因素包括人为和非人为两种。人为因素指非法占用网络资源、切断或阻塞网络通信、降低网络性能、甚至使网络瘫痪等。网络资源、切断或阻塞网络通信、降低网络性能、甚至使网络瘫痪等。非人为因素是指灾害事故和系统死锁、系统故障等。非人为因素是指灾害事故和系统死锁、系统故障等。网络安全的概念（续）：网络安全的概念（续）：网络安全的概念（续）：网络安全的概念（续）：（2 2）

18、、保密性）、保密性/机密性：机密性：信息不暴露给未授权实体、用户或进程，或供其使用，高级别信息仅信息不暴露给未授权实体、用户或进程，或供其使用，高级别信息仅在授权情况下流向低级别的客体。在授权情况下流向低级别的客体。（3 3）、完整性：）、完整性：保证数据不被未授权修改，信息保持一致性。指网络中的信息安全、保证数据不被未授权修改，信息保持一致性。指网络中的信息安全、精确、有效，不因种种不安全因素而改变信息原有的内容、形式和流精确、有效，不因种种不安全因素而改变信息原有的内容、形式和流向。确保信息在存储、传输过程中不被修改、破坏和丢失。向。确保信息在存储、传输过程中不被修改、破坏和丢失。破坏信息

19、完整性的因素既有人为因素，也有非人为因素。人为因素破坏信息完整性的因素既有人为因素，也有非人为因素。人为因素（有意、无意）如非法分子对计算机的侵入、合法用户越权对数据进（有意、无意）如非法分子对计算机的侵入、合法用户越权对数据进行处理等，还有无操作或使用不当造成对信息完整性的破坏。非人为行处理等，还有无操作或使用不当造成对信息完整性的破坏。非人为因素指通信传输中的干扰噪声、系统硬件或软件的差错等。因素指通信传输中的干扰噪声、系统硬件或软件的差错等。（4 4）、可控性：）、可控性：控制授权范围内的信息流向及操作方式。指对信息的传播及内容具有控制授权范围内的信息流向及操作方式。指对信息的传播及内容

20、具有控制能力，保证信息和信息系统的授权认证和监控管理，确保某个实控制能力，保证信息和信息系统的授权认证和监控管理，确保某个实体（人或系统）身份的真实性。体（人或系统）身份的真实性。网络安全的概念（续）：网络安全的概念（续）：网络安全的概念（续）：网络安全的概念（续）：5 5、不可否认性（可审查性）：、不可否认性（可审查性）：对出现的安全问题提供依据与手段。对出现的安全问题提供依据与手段。否认指参与通信的实体拒绝承认他参加了那次通信，不可否认否认指参与通信的实体拒绝承认他参加了那次通信，不可否认可以确保信息行为人不能否认其信息行为。不可否认性服务提供可以确保信息行为人不能否认其信息行为。不可否认

21、性服务提供了向第三方证明核实实体确实参与了那次通信的能力。具体内容了向第三方证明核实实体确实参与了那次通信的能力。具体内容包括：包括：数据的接受者提供数据发送者身份及原始发送时间的证据；数据的接受者提供数据发送者身份及原始发送时间的证据；数据的接受者提供数据已交付者的证据；数据的接受者提供数据已交付者的证据；审计服务提供信息交换中各参与方的可审计性，该可审计性记录审计服务提供信息交换中各参与方的可审计性，该可审计性记录了用来跟踪某些人的相关事件，这些人应对其行为负责。了用来跟踪某些人的相关事件，这些人应对其行为负责。不可否认性服务通常由应用层提供。不可否认性服务通常由应用层提供。结束结束结束结束谢谢！谢谢！