(25)--7.1网络信息安全概述.ppt

《(25)--7.1网络信息安全概述.ppt》由会员分享，可在线阅读，更多相关《(25)--7.1网络信息安全概述.ppt（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络信息安全目目目目 录录录录网络信息安全概述密码理论简介计算机病毒 防火墙与入侵检测系统 信息安全应用If you think technology can solve your security problems,then you dont understand If you think technology can solve your security problems,then you dont understand the problems and you dont understand the technology.the problems and you dont unders

2、tand the technology.7.1 7.1 网络信息安全概述网络信息安全概述1.1网络信息安全的含义 一般来说，网络信息安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续、可靠、正常地运行，网络服务不中断。网络信息安全的根本目标是通过保障信息系统资源不受未授权的泄露、修改和损害，从而实现对有价值信息和系统的保护。7.1 7.1 网络信息安全概述网络信息安全概述网络信息安全包括：物理安全逻辑安全物理安全是指系统设备及相关设施受到物理保护逻辑安全包括信息保密性、完整性、可用性等方面。7.1 7.1 网络信息安全概述网络信息安全

3、概述7.1.2网络信息安全的要素网络信息安全的要素主要包以下几个方面：1.物理环境2.硬件设施3.软件设施4.管理者（1）场地网络信息安全的场地要求主要是指机房场地与信息存储场地的要求。其中，网络信息系统机房场地应当符合GB/T 28872000 国家标准，信息存储场地应当符合GB 93611988 国家标准。（2）机房网络信息安全对机房在场地选择、内部装修、供配电系统、空调系统、防水、防火、防尘、防磁、防雷、防静电、防鼠害等方面有着较高的要求。机房在安全级别上分为3 个基本类别：A、B、C 类7.1 7.1 网络信息安全概述网络信息安全概述7.1.2网络信息安全的要素网络信息安全的要素主要包

4、以下几个方面：1.物理环境2.硬件设施3.软件设施4.管理者网络信息安全系统由各种各样的硬件设施组成，主要包括：计算机、终端设备、网络设备、传输介质及转换器、输入/输出设备等。网络信息安全系统的软件设施主要由操作系统（计算机操作系统和网络操作系统）和网络管理软件及网络协议构成。网络信息安全系统中，按照用户的角色及权限可以把用户分为系统管理员、系统安全员、网络管理员、系统操作员等。7.1 7.1 网络信息安全概述网络信息安全概述7.1.3网络信息安全的主要威胁1.人为威胁2.安全缺陷3.软件漏洞和陷门人为威胁包括无意失误和恶意攻击两种情况。无意失误通常是由于操作员操作不当造成的，它造成的威胁是不

5、容忽视的。恶意攻击可以分为两种情况：一种是主动攻击，人为以各种方式有选择地破坏信息有效性、完整性和真实性；另一种是被动攻击，截取、窃听信息以获得机密信息，威胁信息的保密性。7.1 7.1 网络信息安全概述网络信息安全概述7.1.3网络信息安全的主要威胁1.人为威胁2.安全缺陷3.软件漏洞和陷门网络信息系统的安全缺陷通常包括物理网络的安全缺陷、逻辑网络的安全缺陷以及通信链路的安全缺陷。7.1 7.1 网络信息安全概述网络信息安全概述7.1.3网络信息安全的主要威胁1.人为威胁2.安全缺陷3.软件漏洞和陷门由于软件的复杂性和编程的多样性，任何软件都包含安全缺陷和漏洞，完美无误的软件在理论层面并不存

6、在。所谓陷门是一个程序模块的秘密的未记入文档的入口。一般陷门是在程序开发时插入的一小段程序，是为了测试模块，或者将来进行更改和程序升级，或者方便程序员排除可能发生的故障等。通常应在程序开发后期去掉这些陷门，但是由于各种有意或无意的原因，陷门也可能被保留下来，一旦被恶意利用将会带来严重的安全后果。7.1 7.1 网络信息安全概述网络信息安全概述7.1.4安全等级安全性是一个相对概念。为达到较高的安全性，必然需要付出更高的代价。在保障信息系统安全性的同时，必须考虑相应的技术、资金、管理可行性。1985年，美国国家计算机安全中心（NCSC）将以上计算机安全方面的有关文件汇编成彩虹系列文集，精确描述了安全系统，把安全等级由低到高依次定义为：D类、C类C1级、C类C2级、B类B1级、B类B2级、B类B3级、A类。