《计算机网络技术基础》(上海交通大学出版社)第八章同步教学

(课件网) (上海交通大学-出卷网-) 计算机网络技术基础 网络安全 章节导读 计算机网络的飞速发展已经大大改变了人们的生活方式，它在给人们带来便利的同时，其本身的开放性和共享性也对网络信息安全提出了严峻的挑战，网络安全问题已成为全世界都在关注的问题。由于计算机网络安全是另一门专业学科，所以本章只对计算机网络安全的基本内容及常用技术进行简单的介绍。 学 习 目 标 了解网络安全的含义、特点和内容。 了解数据加密技术、数字签名技术。 了解网络面临的安全威胁。 了解防火墙技术和防病毒技术。 8.1 网络安全概述 8.1.1 网络安全的含义和特点 随着计算机技术和通信技术的高速发展，网络的开放性、互连性、共享性程度的扩大，网络中的安全问题也日趋严重。 网络安全是指网络系统的硬件、软件及数据受到保护，不遭受偶然的或者恶意的破坏、更改、泄露，系统能够连续、可靠、正常地运行，网络服务不中断。从本质上讲，网络安全问题主要就是网络信息的安全问题。凡是涉及网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论，都是网络安全的研究领域。 网络安全的具体含义会随着“角度”的变化而变化。例如，从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人窃听、冒充、篡改和抵赖。又例如，从管理者角度来说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。 网络安全的含义 1 8.1 网络安全概述 概括起来，一个安全的计算机网络应具有以下特征。 网络安全的特点 2 8.1 网络安全概述 8.1.2 网络面临的安全威胁 安全威胁是某个人、物、事或概念对某个资源的机密性、完整性、可用性和合法性所造成的危害。目前，网络面临的安全威胁主要有以下几个方面。 黑客的恶意攻击 1 “黑客（Hacker）”对于大家来说并不陌生，他们是一群利用自己的技术专长专门攻击网站和计算机而不暴露身份的计算机用户。事实上，黑客中的大部分人不伤害别人，但是也会做一些不应该做的事情；部分黑客不顾法律与道德的约束，由于寻求刺激、被非法组织收买或对某个企业、组织报复心理，而肆意攻击与破坏一些企业、组织的计算机网络，这部分黑客对网络安全有很大的危害。由于现在还缺乏针对网络犯罪卓有成效的反击和跟踪手段，使得黑客们善于隐蔽，攻击“杀伤力”强，这是网络安全的主要威胁。 8.1 网络安全概述 计算机网络系统的漏洞与缺陷 2 计算机网络系统的运行一定会涉及计算机硬件与操作系统、网络硬件与软件、数据库管理系统、应用软件，以及网络通信协议等。各种计算机硬件与操作系统、应用软件都会存在一定的安全问题，它们不可能是百分之百无缺陷或无漏洞的。TCP/IP协议是Internet使用的基本协议，该协议中也会找到被攻击者利用的漏洞。这些缺陷和漏洞恰恰是黑客进行攻击的首选目标。 8.1 网络安全概述 网络信息安全保密问题 3 网络中的信息安全保密主要包括两个方面：信息存储安全与信息传输安全。信息存储安全是指保证存储在联网计算机中的信息不被未授权的网络用户非法访问。非法用户可以通过猜测或窃取用户口令的办法，或是设法绕过网络安全认证系统冒充合法用户，来查看、修改、下载或删除未授权访问的信息。 信息传输安全是指保证信息在网络传输过程中不被泄露或攻击。信息在网络传输中被攻击可以分为4种类型：截获信息、窃听信息、篡改信息与伪造信息。其中，截获信息是指信息从源结点发出后被攻击者非法截获，而目的结点没有接收到该信息 ... ...