共筑网络安全共享网络文明.ppt
《共筑网络安全共享网络文明.ppt》由会员分享,可在线阅读,更多相关《共筑网络安全共享网络文明.ppt(21页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、共筑网络安全共享网络文明共筑网络安全共享网络文明此次班会的目的为提高在校大学生的网提高在校大学生的网络安全意安全意识,预防网防网络犯罪,犯罪,规范网上言行,弘范网上言行,弘扬正能量,共同正能量,共同营造造风清气正的网清气正的网络空空间。进一步推一步推进校园安全建校园安全建设,建,建设和和谐校园。校园。网络安全概念:网概念:网络安全是指网安全是指网络系系统的的硬件硬件、软件件及及其系其系统中的数据受到保中的数据受到保护,不因偶然的或者,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网可靠正常地运行,网络服服务不中断。不中断。我国的网
2、络安全现状信息和网信息和网络的安全防的安全防护能力差能力差。随着。随着1995年以年以来上网工程的全面启来上网工程的全面启动,我国各我国各级政府、企事政府、企事业单位、网位、网络公司等公司等陆续设立自己的网站立自己的网站,电子商子商务也正以前所未有的速度迅速也正以前所未有的速度迅速发展展,但但许多多应用用系系统却却处于不于不设防状防状态,存在着极大的信息安全存在着极大的信息安全风险和和隐患。我国的患。我国的银行系行系统、政府部、政府部门、企、企业等全都等全都处在信息化和网在信息化和网络化建化建设进程中程中,却没却没有采取有效的安全措施保有采取有效的安全措施保证网网络的安全。的安全。基基础信息信
3、息产业严重依靠国外重依靠国外。我国的信息化建。我国的信息化建设基本上是基本上是依依赖国外技国外技术设备装装备起来的起来的,自主开自主开发的网的网络安全安全产品很品很少。在国少。在国际财团涌入我国信息市涌入我国信息市场、大、大举推推销电子信息子信息设备之之时,我我们却在相却在相对缺乏知缺乏知识和和经验的情况下的情况下,存在着一些存在着一些花花钱买淘汰技淘汰技术和不成熟技和不成熟技术的的现象象,这其中就潜伏着信息其中就潜伏着信息安全安全隐患的极大危患的极大危险。我。我们的的计算机算机软件也同件也同样面面临受制受制于人的威于人的威胁。虽然我国的然我国的计算机制造算机制造业有很大的有很大的进步步,但其
4、但其中中许多核心部件都是原始多核心部件都是原始设备制造商提供的制造商提供的,我我们的研的研发、生生产能力很弱。我能力很弱。我们的的计算机算机软件件还面面临市市场垄断和价格断和价格歧歧视的威的威胁。国外厂商几乎。国外厂商几乎垄断了我国断了我国计算机算机软件的基件的基础和核心市和核心市场特特别是操作系是操作系统。信息安全管理机构权威性不够。目前,国家经济信息安全管理条块分割、各行其是、相互隔离,极大地妨碍了国家有关法规的贯彻执行,难以防范境外情报机构和“黑客”的攻击。国家在信息安全问题上缺乏专门的权威性机构。与信息安全相关的民间管理机构与国家信息化领导机构之间还没有充分沟通协调。另外,计算机犯罪屡
5、有发生,我国从1986年发现第一件银行计算机犯罪案起,案件数量呈直线增长趋势,调查表明每年计算机犯罪发案率递增30%。全社会的信息安全意识淡薄。部分人士认为我国信息化程度不高,更没有广泛联网,因特网用户的数量也不多,信息安全事件在我国不容易发生。另外,信息安全领域在研究开发、产业发展、人才培养、队伍建设等方面和迅速发展的形势极不适应,只是作为信息化的研究分支立项,投入很少,和国外的差距越来越大。当前保证网络安全的方法和途径防火防火墙技技术。在保。在保护计算机网算机网络安全的技安全的技术性性措施中措施中,最成熟、最早最成熟、最早产品化的就是网品化的就是网络防火防火墙。防火防火墙是在两个网是在两个
6、网络之之间执行控制策略的系行控制策略的系统。这两个网两个网络通常一个是要保通常一个是要保护的内部网的内部网,一个是一个是外部网外部网(如因特网如因特网)。防火。防火墙可能是可能是纯硬件的硬件的,也也可能是可能是纯软件的件的,还可能是可能是软、硬件兼而有之。、硬件兼而有之。防火防火墙在内部网和外部网之在内部网和外部网之间构成了一道屏障构成了一道屏障,它它监测、限制、更改通、限制、更改通过它的数据流它的数据流,对外屏蔽外屏蔽内部网的信息、内部网的信息、结构和运行状况构和运行状况,以防止以防止发生网生网络入侵和攻入侵和攻击,实现对内部网的安全保内部网的安全保护。防火。防火墙实质上就是一个隔离控制技上
7、就是一个隔离控制技术,从从逻辑上看它上看它既是一个分析器又是一个限制器。它要求所有既是一个分析器又是一个限制器。它要求所有进出网出网络的数据流都必的数据流都必须有安全策略和有安全策略和计划的划的确确认和授和授权。加密技加密技术。防火。防火墙技技术是一种被是一种被动的防的防卫技技术,难以以对因特因特网上潮水般的网上潮水般的访问进行有效防行有效防卫。加密作。加密作为一种主一种主动的防的防卫手段手段,其其优势就就显示出来了示出来了,要保障网要保障网络信息的安全信息的安全,就就应当用当用现代密代密码学来助学来助阵。加密是通加密是通过对信息的重新信息的重新组合合,使得只有收使得只有收发双方才能解双方才能
8、解码还原信息原信息。传统的加密系的加密系统是是以密以密钥为基基础的的,这是一种是一种对称加密称加密,也就是也就是说,用用户使用同使用同一个密一个密钥加密或解加密或解码。在网。在网络应用中一般采取两种加密形用中一般采取两种加密形式式,即秘密密即秘密密钥和公开密和公开密钥,采用何种加密形式采用何种加密形式则要要结合具合具体体应用用环境和系境和系统,而不能而不能简单地根据其加密地根据其加密强度来判断。度来判断。安全检查(身份认证)。防火墙是系统的第一道防线,用以防止非法数据的进入,作用则是阻止非法用户。有多种方法来鉴别一个用户的合法性,密码是最常用的,但由于有许多用户采用了很容易被猜到的单词或短语作
9、为密码,使得该方法经常失效。其他方法包括对人体生理特征(如指纹)的识别、智能卡和Token。Token是可随身携带的一个装置。当用户登录进入网络时,服务器将提问一个口令,用户只需把口令键入Token,再把它与显示出的应答内容输入服务器即可。智能卡与Token的工作原理类似,只不过需要一个读卡机,以便自动完成口令输入和发送应答这一过程。数字数字签名名。如今。如今,大多数大多数电子交易采用两个密子交易采用两个密钥加密加密,密文和密文和用来解用来解码的密的密钥一起一起发送送,而而该密密钥本身又被加密本身又被加密,还需要另需要另一个密一个密钥来解来解码。这种种组合加密被称合加密被称为数字数字签名名,它
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 网络安全 共享 网络 文明
限制150内